Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 1.73 之前的 Bouncy Castle for Java 中，Bouncy Castle org.bouncycastle.openssl.PEMParser 类存在潜在的拒绝服务 (DoS) 问题。此类会解析包含 X.509 证书、PKCS8 编码密钥和 PKCS7 对象的 OpenSSL PEM 编码流。通过 PEMParser 解析含有构建的 ASN.1 数据的文件会造成可引起拒绝服务攻击的 OutOfMemoryError。（对于 FIPS Java API 用户：BC-FJA 1.0.2.3 和更早版本受到影响；修复了 BC-FJA 1.0.2.4 。）(CVE-2023-33202)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞: CVE-2023-33202

medium Nessus 插件 ID 225985

版本 1.7