The remote Fedora 36 host has packages installed that are affected by multiple vulnerabilities as referenced in the FEDORA-2022-db674bafd9 advisory.

    ## golang-github-containerd-cgroups

    Fix bodhi bug of making epoch version obsolete

    ## containerd

    Update to 1.6.14 (rhbz#2154183)



Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Fedora 36 ホストには、FEDORA-2022-db674bafd9 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.13.0 から 1.13.3 までの HashiCorp Consul および Consul Enterprise は、UI で使用される HTTP または RPC エンドポイントのクラスターフィルタリングのインポートされたノードおよびサービスをフィルターしません。1.14.0 で修正されました。(CVE-2022-3920)

  - 1.9.16、1.10.9、および 1.11.4 までの HashiCorp Consul および Consul Enterprise は、HTTP ヘルスチェックのエンドポイントから返されたリダイレクトに従うときに、サーバー側のリクエスト偽造が発生する可能性があります。1.9.17、1.10.10、および 1.11.5 で修正されました。(CVE-2022-29153)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-fde38dda12 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.9.16、1.10.9、および 1.11.4 までの HashiCorp Consul および Consul Enterprise は、HTTP ヘルスチェックのエンドポイントから返されたリダイレクトに従うときに、サーバー側のリクエスト偽造が発生する可能性があります。1.9.17、1.10.10、および 1.11.5 で修正されました。(CVE-2022-29153)

  - 1.13.0 から 1.13.3 までの HashiCorp Consul および Consul Enterprise は、UI で使用される HTTP または RPC エンドポイントのクラスターフィルタリングのインポートされたノードおよびサービスをフィルターしません。1.14.0 で修正されました。(CVE-2022-3920)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote host is affected by the vulnerability described in GLSA-202208-09 (HashiCorp Consul: Multiple Vulnerabilities)

  - HashiCorp Consul Enterprise version 1.7.0 up to 1.8.4 includes a namespace replication bug which can be     triggered to cause denial of service via infinite Raft writes. Fixed in 1.7.9 and 1.8.5. (CVE-2020-25201)

  - HashiCorp Consul and Consul Enterprise up to version 1.9.4 key-value (KV) raw mode was vulnerable to     cross-site scripting. Fixed in 1.9.5, 1.8.10 and 1.7.14. (CVE-2020-25864)

  - HashiCorp Consul and Consul Enterprise 1.2.0 up to 1.8.5 allowed operators with operator:read ACL     permissions to read the Connect CA private key configuration. Fixed in 1.6.10, 1.7.10, and 1.8.6.
    (CVE-2020-28053)

  - HashiCorp Consul Enterprise version 1.8.0 up to 1.9.4 audit log can be bypassed by specifically crafted     HTTP events. Fixed in 1.9.5, and 1.8.10. (CVE-2021-28156)

  - HashiCorp Consul and Consul Enterprise 1.3.0 through 1.10.0 Envoy proxy TLS configuration does not     validate destination service identity in the encoded subject alternative name. Fixed in 1.8.14, 1.9.8, and     1.10.1. (CVE-2021-32574)

  - HashiCorp Consul and Consul Enterprise 1.9.0 through 1.10.0 default deny policy with a single L7     application-aware intention deny action cancels out, causing the intention to incorrectly fail open,     allowing L4 traffic. Fixed in 1.9.8 and 1.10.1. (CVE-2021-36213)

  - HashiCorp Consul and Consul Enterprise 1.10.1 Txn.Apply endpoint allowed services to register proxies for     other services, enabling access to service traffic. Fixed in 1.8.15, 1.9.9 and 1.10.2. (CVE-2021-38698)

  - HashiCorp Consul and Consul Enterprise 1.8.0 through 1.9.14, 1.10.7, and 1.11.2 has Uncontrolled Resource     Consumption. (CVE-2022-24687)

  - HashiCorp Consul and Consul Enterprise through 2022-04-12 allow SSRF. (CVE-2022-29153)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当 Consul 客户端代理遵循 HTTP 运行状况检查端点返回的重定向时，HashiCorp Consul 和 Consul Enterprise 至 1.9.16、 1.10.9和 1.11.4 可能允许服务器端请求伪造。已在 1.9.17、1.10.10 和 1.11.5 版中修复。(CVE-2022-29153)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 當 Consul 用戶端代理程式遵循 HTTP 健康狀況檢查端點傳回的重新導向時，HashiCorp Consul 和 Consul Enterprise 之前的 1.9.16、 1.10.9和 1.11.4 可能允許伺服器端要求偽造。已在 1.9.17、1.10.10 和 1.11.5 版中修正。(CVE-2022-29153)

請注意，Nessus 依賴供應商報告的套件存在。

The remote Fedora 37 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2023-fde38dda12 advisory.

    update to 20.10.22

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端主機受到 GLSA-202208-09 中所述的弱點影響 (HashiCorp Consul：多個弱點)

  - HashiCorp Consul Enterprise 1.7.0 至 1.8.4 版包含命名空間複製錯誤，透過無限 Raft 寫入可觸發此錯誤，進而造成拒絕服務。已在 1.7.9 和 1.8.5 中修正。(CVE-2020-25201)

  - HashiCorp Consul 和 Consul Enterprise 1.9.4 之前版本的 key-value (KV) 原始模式容易受到跨網站指令碼攻擊。已在 1.9.5、1.8.10 和 1.7.14 版中修正。(CVE-2020-25864)

  - 在 HashiCorp Consul 和 Consul Enterprise 1.2.0 至 1.8.5 版中，具有 operator: read ACL 權限的操作者可以讀取 Connect CA 私密金鑰組態。已在 1.6.10、1.7.10 和 1.8.6 版中修正。
    (CVE-2020-28053)

  - 在 HashiCorp Consul Enterprise 1.8.0 至 1.9.4 版中，使用特製的 HTTP 事件可略過稽核記錄。已在 1.9.5 和 1.8.10 版中修正。(CVE-2021-28156)

  - 在 HashiCorp Consul 和 Consul Enterprise 1.3.0 至 1.10.0 中，Envoy Proxy TLS 組態未驗證編碼主體替代名稱中的目的地服務身分。已在 1.8.14、1.9.8 和 1.10.1 版中修正。(CVE-2021-32574)

  - 在 HashiCorp Consul 和 Consul Enterprise 1.9.0 至 1.10.0 版中，具有單一 L7 應用程式感知意圖拒絕動作的預設拒絕原則會取消，造成意圖錯誤開啟，進而允許 L4 流量。已在 1.9.8 和 1.10.1 中修正。(CVE-2021-36213)

  - 在 HashiCorp Consul 和 Consul Enterprise 1.10.1 中，Txn.Apply 端點允許服務註冊其他服務的 Proxy，進而允許存取服務流量。已在 1.8.15、1.9.9 和 1.10.2 版中修正。(CVE-2021-38698)

  - HashiCorp Consul 和 Consul Enterprise 1.8.0 到 1.9.14、1.10.7 和 1.11.2 版中具有不受控制的資源消耗。(CVE-2022-24687)

  - 截至 2022 年 4 月 12 日，HashiCorp Consul 和 Consul Enterprise 允許 SSRF。(CVE-2022-29153)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.9.16、1.10.9、および 1.11.4 までの HashiCorp Consul および Consul Enterprise は、HTTP ヘルスチェックのエンドポイントから返されたリダイレクトに従うときに、サーバー側のリクエスト偽造が発生する可能性があります。1.9.17、1.10.10、および 1.11.5 で修正されました。(CVE-2022-29153)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote Fedora 37 host has packages installed that are affected by multiple vulnerabilities as referenced in the FEDORA-2022-7e327a20be advisory.

    ## golang-github-containerd-cgroups

    Fix bodhi bug of making epoch version obsolete

    ## containerd

    Update to 1.6.14 (rhbz#2154183)




Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - HashiCorp Consul and Consul Enterprise up to 1.9.16, 1.10.9, and 1.11.4 may allow server side request     forgery when the Consul client agent follows redirects returned by HTTP health check endpoints. Fixed in     1.9.17, 1.10.10, and 1.11.5. (CVE-2022-29153)

Note that Nessus relies on the presence of the package as reported by the vendor.

远程主机受到 GLSA-202208-09 中所述漏洞的影响（HashiCorp Consul：多个漏洞）

  - HashiCorp Consul Enterprise 1.7.0 至 1.8.4 版包含命名空间复制缺陷，攻击者可通过无限 Raft 写入来触发此缺陷，进而造成拒绝服务。已在 1.7.9 和 1.8.5 版中修正。(CVE-2020-25201)

  - HashiCorp Consul 和 Consul Enterprise 1.9.4 之前版本的键值 (KV) 原始模式易受跨站脚本攻击。已在 1.9.5、1.8.10 和 1.7.14 版中修复。(CVE-2020-25864)

  - HashiCorp Consul 和 Consul Enterprise 1.2.0 至 1.8.5 版允许具有 operator: read ACL 权限的操作者读取 Connect CA 私钥配置。已在 1.6.10、1.7.10 和 1.8.6 版中修正。
    (CVE-2020-28053)

  - 在 HashiCorp Consul Enterprise 1.8.0 至 1.9.4 版中，使用特别构建的 HTTP 事件可绕过审计日志。已在 1.9.5 和 1.8.10 版中修正。(CVE-2021-28156)

  - 在 HashiCorp Consul 和 Consul Enterprise 1.3.0 至 1.10.0 版中，Envoy 代理 TLS 配置未验证编码的主题备用名称中的目标服务身份。已在 1.8.14、1.9.8 和 1.10.1 版中修复。(CVE-2021-32574)

  - 在 HashiCorp Consul 和 Consul Enterprise 1.9.0 至 1.10.0 中，具有单一 L7 应用程序感知拒绝操作的默认拒绝策略会取消，导致意图错误打开，从而允许 L4 流量。已在 1.9.8 和 1.10.1 版中修正。(CVE-2021-36213)

  - 在 HashiCorp Consul 和 Consul Enterprise 1.10.1 中，Txn.Apply 端点允许服务注册其他服务的代理，从而实现对服务流量的访问。已在 1.8.15、1.9.9 和 1.10.2 版中修复。(CVE-2021-38698)

  - HashiCorp Consul 和 Consul Enterprise 1.8.0 至 1.9.14 版、1.10.7 和 1.11.2 中存在不受控制的资源消耗。(CVE-2022-24687)

  - 到 2022 年 4 月 12 日，HashiCorp Consul 和 Consul Enterprise 允许 SSRF。(CVE-2022-29153)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

An update of the consul package has been released.

An update of the telegraf package has been released.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
169415	Fedora 36 : containerd / golang-github-containerd-cgroups / moby-engine (2022-db674bafd9)	Nessus	Fedora Local Security Checks	2022/12/29	2024/11/14	high
169415	Fedora 36: 1: golang-github-containerd-cgroups / containerd / moby-engine (2022-db674bafd9)	Nessus	Fedora Local Security Checks	2022/12/29	2024/11/14	high
194599	Fedora 37 : moby-engine (2023-fde38dda12)	Nessus	Fedora Local Security Checks	2024/4/29	2024/11/14	high
163985	GLSA-202208-09 : HashiCorp Consul: Multiple Vulnerabilities	Nessus	Gentoo Local Security Checks	2022/8/10	2022/8/10	high
224674	Linux Distros 未修补的漏洞: CVE-2022-29153	Nessus	Misc.	2025/3/5	2025/9/2	high
224674	Linux Distros 未修補弱點：CVE-2022-29153	Nessus	Misc.	2025/3/5	2025/9/2	high
194599	Fedora 37 : moby-engine (2023-fde38dda12)	Nessus	Fedora Local Security Checks	2024/4/29	2024/11/14	high
163985	GLSA-202208-09：HashiCorp Consul：多個弱點	Nessus	Gentoo Local Security Checks	2022/8/10	2022/8/10	high
224674	Linux Distros のパッチ未適用の脆弱性: CVE-2022-29153	Nessus	Misc.	2025/3/5	2025/9/2	high
211249	Fedora 37 : containerd / golang-github-containerd-cgroups / moby-engine (2022-7e327a20be)	Nessus	Fedora Local Security Checks	2024/11/14	2024/11/14	high
224674	Linux Distros Unpatched Vulnerability : CVE-2022-29153	Nessus	Misc.	2025/3/5	2025/9/2	high
163985	GLSA-202208-09：HashiCorp Consul：多个漏洞	Nessus	Gentoo Local Security Checks	2022/8/10	2022/8/10	high
203382	Photon OS 4.0: Consul PHSA-2023-4.0-0373	Nessus	PhotonOS Local Security Checks	2024/7/23	2024/7/23	high
203937	Photon OS 3.0: Consul PHSA-2023-3.0-0587	Nessus	PhotonOS Local Security Checks	2024/7/24	2024/7/24	high
204388	Photon OS 5.0: Telegraf PHSA-2023-5.0-0041	Nessus	PhotonOS Local Security Checks	2024/7/24	2025/8/21	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high