远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2024-3588 公告中提及的多个漏洞影响。

    - CVE-2024-33599：nscd：netgroup 缓存中存在缓冲区溢出漏洞 (RHEL-34263)
    - CVE-2024-33600：nscd：netgroup 缓存中存在空指针取消引用漏洞
    - CVE-2024-33601：nscd：内存不足时会崩溃
    - CVE-2024-33602：nscd：NSS netgroup 模块发生内存损坏

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 7：glibc (ELSA-2024-3588)

high Nessus 插件 ID 200131

版本 1.12