远程 Redhat Enterprise Linux 7/8 主机上安装的多个程序包受到 RHSA-2023:7625 公告中提及的多个漏洞影响。

  - openssl：验证 X509 策略限制中过量使用资源导致拒绝服务 (CVE-2023-0464)

  - openssl：叶证书中无效的证书策略被静默忽略 (CVE-2023-0465)

  - openssl：未启用证书策略检查 (CVE-2023-0466)

  - openssl：可能存在 DoS 转换 ASN.1 对象标识符 (CVE-2023-2650)

  - openssl：检查 DH 密钥和参数所用的时间过多 (CVE-2023-3446)

  - OpenSSL：检查 DH q 参数值所用的时间过多 (CVE-2023-3817)

  - curl：由于缺少标头数量限制导致堆内存不足问题 (CVE-2023-38039)

  - curl：SOCKS5 代理握手中存在基于堆的缓冲区溢出漏洞 (CVE-2023-38545)

  - curl：none 文件发生 Cookie 注入 (CVE-2023-38546)

  - httpd：Apache Tomcat Connectors (mod_jk) 信息泄露 (CVE-2023-41081)

  - mod_http2：重置请求耗尽内存（针对 CVE-2023-44487 的修复不完整） (CVE-2023-45802)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 7/8：Red Hat JBoss Core Services Apache HTTP Server 2.4.57 SP2 (RHSA-2023:7625)

critical Nessus 插件 ID 186674

未找到依赖项