Rocky Linux 8 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2022_5498 公告中提及的多个漏洞的影响。

    * libsolv：在 src/testcase.c （CVE-2021-3200） 中，testcase_read（） 中基于堆的缓冲区溢出
    * satellite：foreman：通过 Sendmail 配置 （CVE-2021-3584） 对远程代码执行进行身份验证
    * candlepin：允许非预期 SCA 证书对 Candlepin （CVE-2021-4142） 进行身份验证
    * candlepin：netty：通过本地系统临时目录 （CVE-2021-21290） 导致的信息泄露
    * candlepin：netty：由于缺少验证，HTTP/2 中可能存在请求走私问题 （CVE-2021-21295）
    * candlepin：netty：通过 content-length 标头 （CVE-2021-21409） 进行的请求走私
    * tfm-rubygem-sidekiq：通过实时轮询功能的队列名 （CVE-2021-30151） 造成的 XSS
    * python-sqlparse：通过 StripComments 过滤器 （CVE-2021-32839） 中的正则表达式造成的 ReDoS
    * libsolv：各种缺陷 （CVE-2021-33928 CVE-2021-33929 CVE-2021-33930 CVE-2021-33938）
    * tfm-rubygem-puma：对 puma 中的 HTTP 请求的不一致解释 （CVE-2021-41136）
    * logback-classic：通过配置文件 （CVE-2021-42550） 内的 JNDI 调用执行远程代码
    * candlepin：netty：标头名称中的控制字符可能导致 HTTP 请求走私 （CVE-2021-43797）
    * python-lxml：HTML Cleaner 允许构建的脚本和 SVG 嵌入的脚本通过 （CVE-2021-43818）
    * python3-django：基于 URL 路径 （CVE-2021-44420） 的上游访问控制的潜在绕过
    * libsolv：堆溢出 （CVE-2021-44568）
    * python3-django：各种缺陷 （CVE-2021-45115 CVE-2021-45116 CVE-2021-45452 CVE-2022-22818）
    * tfm-rubygem-actionpack：请求之间的信息泄漏 （CVE-2022-23633）
    * tfm-rubygem-puma： rubygem-rails：请求之间的信息泄漏 （CVE-2022-23634）
    * python3-django：文件上传中可能的拒绝服务 （CVE-2022-23833）
    * tfm-rubygem-sidekiq：图表 （CVE-2022-23837） 上的天数导致的 WebUI 拒绝服务
    * python3-django：各种缺陷 （CVE-2022-28346 CVE-2022-28347）

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Rocky Linux 8 [CIQ] 安全更新：libdb-cxx / libdb-cxx-debuginfo / libdb-debuginfo / etc 多种漏洞（crlsa-2022_5498）

critical Nessus 插件 ID 357728

未找到依赖项

检测

Rocky Linux 8 [CIQ] 安全更新：libdb-cxx / libdb-cxx-debuginfo / libdb-debuginfo / etc 多种漏洞 （crlsa-2022_5498）

critical Nessus 插件 ID 357728

未找到依赖项

Rocky Linux 8 [CIQ] 安全更新：libdb-cxx / libdb-cxx-debuginfo / libdb-debuginfo / etc 多种漏洞（crlsa-2022_5498）