Rocky Linux 8 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2023_6818 公告中提及的多个漏洞的影响。

    * golang：net/http、x/net/http2：快速流重置会导致过量工作 （CVE-2023-44487） （CVE-2023-39325）

    * HTTP/2：多个启用了 HTTP/2 的 Web 服务器容易遭受 DDoS 攻击（快速重置攻击）（CVE-2023-44487）

    * GitPython：克隆和clone_from中不安全的非多个选项未阻断 （CVE-2023-40267）

    * kubeclient：kubeconfig 解析错误可导致 MITM 攻击 （CVE-2022-0759）

    * foreman：通过 ct_command 和 fcct_command （CVE-2022-3874） 进行的 OS 命令注入

    * ruby-git：代码注入漏洞 （CVE-2022-46648）

    * ruby-git：代码注入漏洞 （CVE-2022-47318）

    * Foreman：通过模板 （CVE-2023-0118） 执行任意代码

    * rubygem-activerecord：SQL 注入 （CVE-2023-22794）

    * openssl：c_rehash脚本允许命令注入 （CVE-2022-1292）

    * openssl：c_rehash 脚本允许命令注入 （CVE-2022-2068）

    * Pulp：以明文 （CVE-2022-3644） 存储的标记

    * satellite：通过 Referer 标头 （CVE-2022-4130） 的 Blind SSRF

    * python-future：远程攻击者可通过来自恶意 Web 服务器的构建的 Set-Cookie 标头造成拒绝服务 （CVE-2022-40899）

    * golang：net/http：接受 HTTP/2 请求的 Go 服务器中内存增长过多 （CVE-2022-41717）

    * rubygem-activerecord：拒绝服务 （CVE-2022-44566）

    * rubygem-rack：Content-Disposition 解析 （CVE-2022-44570） 中的拒绝服务

    * rubygem-rack：Content-Disposition 解析 （CVE-2022-44571） 中的拒绝服务

    * rubygem-rack：Content-Disposition 解析 （CVE-2022-44572） 中的拒绝服务

    * Foreman：在主机选项卡 （CVE-2023-0119） 中存储的跨站脚本

    * puppet：Puppet 服务器 ReDoS （CVE-2023-1894）

    * rubygem-actionpack：操作调度 （CVE-2023-22792） 中的拒绝服务

    * rubygem-actionpack：操作调度 （CVE-2023-22795） 中的拒绝服务

    * rubygem-activesupport：正则表达式拒绝服务 （CVE-2023-22796）

    * rubygem-globalid：ReDoS 漏洞 （CVE-2023-22799）

    * rubygem-rack：在多部分 MIME 解析 （CVE-2023-27530） 中拒绝服务

    * rubygem-rack：标头解析中的拒绝服务 （CVE-2023-27539）

    * golang：net/http：对主机标头的审查不充分 (CVE-2023-29406)

    * sqlparse：解析器包含的正则表达式容易遭受 ReDOS（正则表达式拒绝服务）（CVE-2023-30608）

    * python-django：使用一个表单字段 （CVE-2023-31047） 上传多个文件时可能绕过验证

    * python-requests：意外泄漏 Proxy-Authorization 标头 （CVE-2023-32681）

    * python-django：EmailValidator/URLValidator 中潜在的正则表达式拒绝服务漏洞 (CVE-2023-36053)

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Rocky Linux 8 [CIQ] 安全更新：libdb-cxx / libdb-cxx-debuginfo / libdb-debuginfo / etc 多种漏洞（crlsa-2023_6818）

critical Nessus 插件 ID 356305

版本 1.2

检测

Rocky Linux 8 [CIQ] 安全更新：libdb-cxx / libdb-cxx-debuginfo / libdb-debuginfo / etc 多种漏洞 （crlsa-2023_6818）

critical Nessus 插件 ID 356305

版本 1.2

Rocky Linux 8 [CIQ] 安全更新：libdb-cxx / libdb-cxx-debuginfo / libdb-debuginfo / etc 多种漏洞（crlsa-2023_6818）