Rocky Linux 8 [CIQ] 安全更新：libdb-cxx / libdb-cxx-debuginfo / libdb-debuginfo / etc 多种漏洞（crlsa-2023_6818）

critical Nessus 插件 ID 356305

语言：

简介

Rocky Linux 主机缺少一个或多个安全更新。

描述

Rocky Linux 8 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2023_6818 公告中提及的多个漏洞的影响。

* golang：net/http、x/net/http2：快速流重置会导致过量工作（CVE-2023-44487）（CVE-2023-39325）

* HTTP/2：多个启用了 HTTP/2 的 Web 服务器容易遭受 DDoS 攻击（快速重置攻击）（CVE-2023-44487）

* GitPython：克隆和clone_from中不安全的非多个选项未阻断（CVE-2023-40267）

* kubeclient：kubeconfig 解析错误可导致 MITM 攻击（CVE-2022-0759）

* foreman：通过 ct_command 和 fcct_command （CVE-2022-3874）进行的 OS 命令注入

* ruby-git：代码注入漏洞（CVE-2022-46648）

* ruby-git：代码注入漏洞（CVE-2022-47318）

* Foreman：通过模板（CVE-2023-0118）执行任意代码

* rubygem-activerecord：SQL 注入（CVE-2023-22794）

* openssl：c_rehash脚本允许命令注入（CVE-2022-1292）

* openssl：c_rehash 脚本允许命令注入（CVE-2022-2068）

* Pulp：以明文（CVE-2022-3644）存储的标记

* satellite：通过 Referer 标头（CVE-2022-4130）的 Blind SSRF

* python-future：远程攻击者可通过来自恶意 Web 服务器的构建的 Set-Cookie 标头造成拒绝服务（CVE-2022-40899）

* golang：net/http：接受 HTTP/2 请求的 Go 服务器中内存增长过多（CVE-2022-41717）

* rubygem-activerecord：拒绝服务（CVE-2022-44566）

* rubygem-rack：Content-Disposition 解析（CVE-2022-44570）中的拒绝服务

* rubygem-rack：Content-Disposition 解析（CVE-2022-44571）中的拒绝服务

* rubygem-rack：Content-Disposition 解析（CVE-2022-44572）中的拒绝服务

* Foreman：在主机选项卡（CVE-2023-0119）中存储的跨站脚本

* puppet：Puppet 服务器 ReDoS （CVE-2023-1894）

* rubygem-actionpack：操作调度（CVE-2023-22792）中的拒绝服务

* rubygem-actionpack：操作调度（CVE-2023-22795）中的拒绝服务

* rubygem-activesupport：正则表达式拒绝服务（CVE-2023-22796）

* rubygem-globalid：ReDoS 漏洞（CVE-2023-22799）

* rubygem-rack：在多部分 MIME 解析（CVE-2023-27530）中拒绝服务

* rubygem-rack：标头解析中的拒绝服务（CVE-2023-27539）

* golang：net/http：对主机标头的审查不充分 (CVE-2023-29406)

* sqlparse：解析器包含的正则表达式容易遭受 ReDOS（正则表达式拒绝服务）（CVE-2023-30608）

* python-django：使用一个表单字段（CVE-2023-31047）上传多个文件时可能绕过验证

* python-requests：意外泄漏 Proxy-Authorization 标头（CVE-2023-32681）

* python-django：EmailValidator/URLValidator 中潜在的正则表达式拒绝服务漏洞 (CVE-2023-36053)

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Rocky Linux 8 [CIQ] 安全更新：libdb-cxx / libdb-cxx-debuginfo / libdb-debuginfo / etc 多种漏洞 （crlsa-2023_6818）

critical Nessus 插件 ID 356305

简介

描述

解决方案

另见

插件详情

风险信息

VPR

Vendor

CVSS v2

CVSS v3

CVSS v4

漏洞信息

参考资料信息

Rocky Linux 8 [CIQ] 安全更新：libdb-cxx / libdb-cxx-debuginfo / libdb-debuginfo / etc 多种漏洞（crlsa-2023_6818）