远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2024-12232 公告中提及的漏洞的影响。

    [7.4p1-23.0.3_fips]
    - 将 Epoch 从 1 更改为 10
    - 启用 fips KDF POST [Orabug: 32461750]
    - 禁用 diffie-hellman-group-exchange-sha256 KEX FIPS 方法 [Orabug: 32461739]

    [7.4p1-23.0.3]
    - 添加 KEX_INITIAL 标记 [Orabug: 36160445]
    - 实现“严格密钥交换” [CVE-2023-48795][Orabug: 36160445]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 7：openssh (ELSA-2024-12232)

medium Nessus 插件 ID 192267

版本 1.4