远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2023:5931 公告中提及的多个漏洞影响。

  - openssl：c_rehash 脚本允许命令注入 (CVE-2022-1292)

  - openssl：c_rehash 脚本允许命令注入 (CVE-2022-2068)

  - foreman：通过 ct_command 和 fcct_command 注入 OS 命令 (CVE-2022-3874)

  - GitPython：不正确的用户输入验证导致 RCE (CVE-2022-24439)

  - ruby-git：修复代码注入漏洞 (CVE-2022-46648、CVE-2022-47318)

  - Satellite/Foreman：通过 yaml 全局参数执行任意代码 (CVE-2023-0462)

  - OpenSSL：检查 DH q 参数值所用的时间过多 (CVE-2023-3817)

  - python-django：使用一个表单字段上传多个文件时可能绕过验证 (CVE-2023-31047)

  - python-django：EmailValidator/URLValidator 中潜在的正则表达式拒绝服务漏洞 (CVE-2023-36053)

  - golang：net/http、x/net/http2：快速流重置可能会导致过多工作 (CVE-2023-44487) (CVE-2023-39325)

  - GitPython：未拦截 clone 和 clone_from 中不安全的非多重选项 (CVE-2023-40267)

  - HTTP/2：多个启用了 HTTP/2 的 Web 服务器容易遭受 DDoS 攻击（快速重置攻击）(CVE-2023-44487)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 8：Satellite 6.13.5 异步安全更新（重要）(RHSA-2023:5931)

critical Nessus 插件 ID 194378

版本 1.1