CVE in Rapid7?

[ogghi]

Moin zusammen,

in Rapid7 bekommen wir diese Advisories angezeigt, dadurch eine relativ hohe Score.

Das System ist up2date, sind diese wirklich vulnerable?



Danke und happy Monday...

 

[fabian]

unter der annahme dass du aktuelle updates installiert hast, sind das wahrscheinlich false positives.

fuer Debian kannst du die CVEs z.B. hier durchgehen:

https://security-tracker.debian.org/tracker/source-package/openssl

beim kernel musst du aufpassen - der PVE kernel basiert auf Ubuntu's kernel, hier ist der paket changelog (`apt changelog proxmox-kernel-...`, fuer CVE fixes die wir direkt in unserem paket eingepflegt haben) und die Ubuntu security notices (fuer CVE fixes die wir von dort uebernommen haben) relevant, nicht der Debian security tracker.

 

[ogghi]

Danke, dann kann ich das wirklich ignorieren.
openssl/stable-security,now 3.0.14-1~deb12u2 amd64 [installed]
Ist fixed.

Danke!