远程 Debian 10 主机上安装的程序包受到 dla-3360 公告中提及的多个漏洞影响。

  - Sidekiq 5.1.3 和之前版本以及 6.x 版至 6.2.0 版允许在使用 Internet Explorer 时通过实时轮询功能的队列名称发动 XSS。(CVE-2021-30151)

  - 在 Sidekiq 5.2.10 和 6.4.0 之前版本的 api.rb 中，请求图表的统计数据不设天数限制。这将造成系统过载问题，从而影响 Web UI，并导致其对用户不可用。
    (CVE-2022-23837)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 9 主机上安装的一个程序包受到 dla-2943 公告中提及的多个漏洞影响。

  - Sidekiq 5.1.3 和之前版本以及 6.x 版至 6.2.0 版允许在使用 Internet Explorer 时通过实时轮询功能的队列名称发动 XSS。(CVE-2021-30151)

  - 在 Sidekiq 5.2.10 和 6.4.0 之前版本的 api.rb 中，请求图表的统计数据不设天数限制。这将造成系统过载问题，从而影响 Web UI，并导致其对用户不可用。
    (CVE-2022-23837)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 7/8 主机上安装的多个程序包受到 RHSA-2022:5498 公告中提及的多个漏洞影响。

  - libsolv：src/testcase.c 的 testcase_read() 中存在基于堆的缓冲区溢出问题 (CVE-2021-3200)

  - foreman：通过 Sendmail 配置执行认证远程代码 (CVE-2021-3584)

  - Satellite：允许使用非预期的 SCA 证书对 Candlepin 进行身份验证 (CVE-2021-4142)

  - netty：通过本地系统临时目录造成信息泄露 (CVE-2021-21290)

  - netty：由于缺少验证，HTTP/2 中可能发生请求走私 (CVE-2021-21295)

  - netty：通过 content-length 标头造成的请求走私 (CVE-2021-21409)

  - sidekiq：通过实时轮询功能的队列名称造成的 XSS (CVE-2021-30151)

  - python-sqlparse：通过 StripComments 过滤器中的正则表达式进行的 ReDoS (CVE-2021-32839)

  - libsolv：src/repo.h 的 pool_installable() 中存在基于堆的缓冲区溢出 (CVE-2021-33928)

  - libsolv：src/repo.h 的 pool_disabled_solvable() 中存在基于堆的缓冲区溢出 (CVE-2021-33929)

  - libsolv：src/repo.h 的 pool_installable_whatprovides() 中存在基于堆的缓冲区溢出 (CVE-2021-33930)

  - libsolv：src/policy.c 的 prune_to_recommended() 中存在基于堆的缓冲区溢出 (CVE-2021-33938)

  - rubygem-puma：puma 中的 HTTP 请求解释不一致（“HTTP 请求走私”）(CVE-2021-41136)

  - logback：通过从其配置文件内调用 JNDI 执行远程代码 (CVE-2021-42550)

  - netty：标头名称中的控制字符可能导致 HTTP 请求走私 (CVE-2021-43797)

  - python-lxml：HTML Cleaner 允许通过构建的脚本和 SVG 嵌入式脚本 (CVE-2021-43818)

  - django：可能绕过基于 URL 路径的上游访问控制 (CVE-2021-44420)

  - libsolv：resolve_dependencies 函数中的堆溢出 (CVE-2021-44568)

  - django：UserAttributeSimilarityValidator 中可能存在拒绝服务（CVE-2021-45115）

  - django：dictsort 模板过滤器中可能存在信息泄露（CVE-2021-45116）

  - django：可能通过 Storage.save() 执行目录遍历 (CVE-2021-45452)

  - django：可能通过“{% debug %}”模板标签进行 XSS (CVE-2022-22818)

  - rubygem-actionpack：请求之间的信息泄漏 (CVE-2022-23633)

  - rubygem-puma：请求之间的信息泄漏 (CVE-2022-23634)

  - django：文件上传中潜在的拒绝服务漏洞 (CVE-2022-23833)

  - sidekiq：因图表上的天数导致的 WebUI 拒绝服务 (CVE-2022-23837)

  - Django：QuerySet.annotate()、aggregate() 和 extra() 中的 SQL 注入 (CVE-2022-28346)

  - Django：通过 PostgreSQL 上的 QuerySet.explain(options) 进行 SQL 注入 (CVE-2022-28347)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
172486	Debian DLA-3360-1：ruby-sidekiq - LTS 安全更新	Nessus	Debian Local Security Checks	2023/3/12	2023/8/30	medium
158819	Debian DLA-2943-1：ruby-sidekiq - LTS 安全更新	Nessus	Debian Local Security Checks	2022/3/11	2023/11/6	medium
194275	RHEL 7/8：Satellite 6.11 Release（中等）(RHSA-2022:5498)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/6/3	critical

检测

插件搜索

medium

medium

critical