Rocky Linux 8 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2023_2097 公告中提及的多个漏洞的影响。

    * CVE-2022-1471 CVE-2022-25857 CVE-2022-38749 CVE-2022-38750 CVE-2022-38751 CVE-2022-38752 Candlepin 和 PuppetServer：各种缺陷
    * CVE-2022-22577 tfm-rubygem-actionpack： rubygem-actionpack： Action Pack 中可能存在跨站脚本漏洞
    * CVE-2022-23514 rubygem-loofah：低效的正则表达式导致拒绝服务
    * CVE-2022-23515 rubygem-loofah： rubygem-loofah：不当中和数据 URI，导致跨站脚本
    * CVE-2022-23516 rubygem-loofah：不受控制的递归导致拒绝服务
    * CVE-2022-23517 tfm-rubygem-rails-html-sanitizer：rubygem-rails-html-sanitizer：低效的正则表达式导致拒绝服务
    * CVE-2022-23518 tfm-rubygem-rails-html-sanitizer：rubygem-rails-html-sanitizer：未正确中和导致跨站脚本的数据 URI 中和
    * CVE-2022-23519 tfm-rubygem-rails-html-sanitizer： rubygem-rails-html-sanitizer：某些配置的跨站脚本漏洞
    * CVE-2022-23520 tfm-rubygem-rails-html-sanitizer： rubygem-rails-html-sanitizer：某些配置的跨站脚本漏洞
    * CVE-2022-27777 tfm-rubygem-actionview：Action View 标签帮助程序中可能存在跨站脚本漏洞
    * CVE-2022-31163 rubygem-tzinfo： rubygem-tzinfo：任意代码执行
    * CVE-2022-32224 tfm-rubygem-activerecord： activerecord：活动记录中序列化列的潜在 RCE 升级缺陷
    * CVE-2022-33980 candlepin：apache-commons-configuration2：Apache Commons 配置不安全的插值默认值
    * CVE-2022-41323 satellite-capsule：el8/python-django：国际化 URL 中的潜在拒绝服务漏洞
    * CVE-2022-41946 candlepin：postgresql-jdbc：由于不安全的临时文件权限，导致预处理语句数据的信息泄漏
    * CVE-2022-42003 CVE-2022-42004 烛台：各种缺陷
    * CVE-2022-42889 candlepin：apache-commons-text：变量插值 RCE
    * CVE-2022-23514 rubygem-loofah：低效的正则表达式导致拒绝服务
    * CVE-2023-23969 python-django：通过 Accept-Language 标头造成的潜在拒绝服务
    * CVE-2023-24580 python-django：文件上传中的潜在拒绝服务漏洞

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Rocky Linux 8 [CIQ] 安全更新：libdb-cxx / libdb-cxx-debuginfo / libdb-debuginfo / etc 多种漏洞（crlsa-2023_2097）

high Nessus 插件 ID 355504

版本 1.2

检测

Rocky Linux 8 [CIQ] 安全更新：libdb-cxx / libdb-cxx-debuginfo / libdb-debuginfo / etc 多种漏洞 （crlsa-2023_2097）

high Nessus 插件 ID 355504

版本 1.2

Rocky Linux 8 [CIQ] 安全更新：libdb-cxx / libdb-cxx-debuginfo / libdb-debuginfo / etc 多种漏洞（crlsa-2023_2097）