远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2022:8506 公告中提及的多个漏洞影响。

  - netty-codec：Bzip2Decoder 不允许为解压缩的数据设置大小限制 (CVE-2021-37136)

  - netty-codec：SnappyFrameDecoder 不限制区块长度，并且可能以不必要的方式缓冲可跳过的区块 (CVE-2021-37137)

  - django：可能通过“{% debug %}”模板标签进行 XSS (CVE-2022-22818)

  - nokogiri：HTML 编码检测中的 ReDoS (CVE-2022-24836)

  - ruby-git：程序包容易受到通过 git 参数注入触发的命令注入攻击 (CVE-2022-25648)

  - rubygem-nokogiri：不当处理 Nokogiri 中的非预期数据类型 (CVE-2022-29181)

   sinatra：提供静态文件时，可能在 public_dir 之外进行路径遍历 (CVE-2022-29970)

  - rubygem-rails-html-sanitizer：某些配置可能导致 xss (CVE-2022-32209)

  - python-django：可能通过 Trunc(kind) 和 Extract(lookup_name) 参数引发 SQL 注入 (CVE-2022-34265)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

插件搜索

critical