远程 Azure Linux 3.0 主机上安装的 cloud-hypervisor-cvm / nodejs / nodejs18 / openssl 版本低于 测试的 版本。因此，该程序受到 CVE-2023-6237 公告中提及的一个漏洞影响。

  - 问题摘要：检查过长无效的 RSA 公钥 可能需要很长时间。影响汇总：
    使用函数 EVP_PKEY_public_check() 检查 RSA 公钥的应用程序 可能会遇到长时间的延迟。如果正在检查的密钥来自不受信任的来源这可导致拒绝服务。当在 RSA 公钥上调用函数 EVP_PKEY_public_check() 时，会执行计算以确认 RSA 模数 n 为复合模数。对于有效的 RSA 密钥，n 是两个或更多大素数的乘积，此计算会快速完成。但是，如果 n 是过大的素数，则此计算将会花费很长时间。调用 EVP_PKEY_public_check() 并提供从不受信任的来源获取的 RSA 密钥的应用程序可能容易遭受拒绝服务攻击。EVP_PKEY_public_check() 函数不从其他 OpenSSL 函数调用，而是从 OpenSSL pkey 命令行应用程序调用。因此，在处理不受信任的数据时，如果使用“-pubin”和“-check”选项，应用程序也容易受到攻击。OpenSSL SSL/TLS 实现不受此问题影响。OpenSSL 3.0 和 3.1 FIPS 提供程序会受此问题影响。(CVE-2023-6237)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Azure Linux 3.0 安全更新cloud-hypervisor-cvm / nodejs / nodejs18 / openssl (CVE-2023-6237)

medium Nessus 插件 ID 215789

未找到依赖项