远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-0539 公告中提及的一个漏洞影响。

    [1:9.0.62-27.3]
    - tomcat：通过畸形尾部标头进行的 HTTP 请求走私 (CVE-2023-46589)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的多个程序包受到 ELSA-2024-0468 公告中提及的一个漏洞影响。

  - 在 GRUB 中发现身份验证绕过缺陷，因 GRUB 使用设备的 UUID 搜索配置文件（其中包含用于 GRUB 密码保护功能的密码哈希）的方式所导致。能够附加外部驱动器（例如包含重复 UUID（与 /boot/ 文件系统中的 UUID 相同）的文件系统的 USB 棒）的攻击者可绕过 UEFI 系统上的 GRUB 密码保护功能，该功能用于枚举不可移除驱动之前的可移除驱动器。此问题存在于 Red Hat 版 grub2 的下游修补程序中，不影响上游程序包。
    (CVE-2023-4001)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-12094 公告中提及的多个漏洞影响。

  - 在 6.4.10 之前版本 Linux 内核 net/bluetooth/l2cap_sock.c 内的 l2cap_sock_release 中发现问题。由于 sk 的子项目处理不当，导致存在释放后使用问题。(CVE-2023-40283)

  - Linux 内核 netfilter: nf_tables 组件中存在一个释放后使用漏洞，攻击者可利用此漏洞以实现本地特权提升。若在构建 nftables 规则发生错误，停用 nft_immediate_deactivate() 中的立即表达式可导致解除绑定链，并且对象遭停用但之后又被使用。建议升级过去的提交 0a771f7b266b02d262900c75f1e175c7fe76fec2。(CVE-2023-4015)

  - 在 Linux 内核的 TUN/TAP 设备驱动程序功能中发现了越界内存访问缺陷，该缺陷涉及用户在启用 napi frags 时生成恶意网络数据包（过大）的方式。本地用户可利用此缺陷导致系统崩溃或可能升级其系统权限。(CVE-2023-3812)

  - 由于 Linux 内核的 NVMe-oF/TCP 子系统中存在逻辑错误，在“nvmet_tcp_free_crypto”的“drivers/nvme/target/tcp.c”中发现了释放后使用漏洞。利用此问题，恶意用户可能可以造成释放后使用和双重释放问题，这可能允许远程执行代码或导致本地权限升级问题。(CVE-2023-5178)

  - 在 Linux 内核中发现一个归类为“危急”的漏洞。组件 IPsec 的 drivers/net/ethernet/netronome/nfp/nfpcore/nfp_cppcore.c 文件的 area_cache_get 函数受此漏洞影响。操纵此漏洞可导致释放后使用。建议应用补丁修复此问题。此漏洞获派的标识符为 VDB-211045。(CVE-2022-3545)

  - 在 Linux 内核的 RDMA 中，发现 drivers/infiniband/core/cma.c 的 compare_netdev_and_ip 中存在漏洞。不当清理会导致越界读取问题，而本地用户可利用此问题造成系统崩溃或权限提升。(CVE-2023-2176)

  - Linux 内核 netfilter: nf_tables 组件中存在一个释放后使用漏洞，攻击者可利用此漏洞以实现本地特权提升。当 nf_tables_delrule() 刷新表格规则时，系统不会检查链是否已经绑定，并且链的所有者规则也会在特定情况下释放对象。我们建议升级过去的提交 6eaf41e87a223ae6f8e7a28d6e78384ad7e407f8。
    (CVE-2023-3777)

  - Linux 内核中发现缺陷。Slip 驱动程序在 drivers/net/slip/slip.c 的 sl_tx_timeout 中执行分离时，可能发生空指针取消引用。利用此问题，攻击者可造成系统崩溃或泄露内核内部信息。(CVE-2022-41858)

  - 在 Linux 之前版本的 Linux 中，发现 net/can/af_can.c 的 can 协议中存在空指针取消引用问题。
    在 CAN 帧的接收路径中，可能未初始化 ml_priv。本地用户可利用此缺陷来导致系统崩溃，或可能造成系统拒绝服务。(CVE-2023-2166)

  - Linux 内核 af_unix 组件中存在一个释放后使用漏洞，攻击者可利用此漏洞以实现本地特权提升。在未锁定队列的情况下，unix_stream_sendpage() 函数尝试将数据添加至对等机 recv 队列中最后一个 skb 中。因此，在存在争用条件时，unix_stream_sendpage() 可在未锁定队列的情况下访问通过垃圾回收而释放的 skb，从而造成释放后使用情形。我们建议升级过去的提交 790c2f9d15b594350ae9bca7b236f2b1859de02c。(CVE-2023-4622)

  - 在 Linux 内核的 netfilter 子系统中发现数组索引漏洞。缺失宏可能会导致“h->nets”数组偏移量计算错误，从而为攻击者提供任意增加/减少内存缓冲区越界的原始权限。本地用户可能利用此问题造成系统崩溃，或可能提升其在系统中的权限。(CVE-2023-42753)

  - 在 6.5.9 版之前在 Linux 内核中发现了一个问题，具有对 MMIO 寄存器的用户空间访问权限的本地用户可利用此漏洞。#VC 处理程序中的不正确访问检查和 MMIO 访问的 SEV-ES 模拟的指令模拟可能会导致对内核内存的任意写入访问（从而导致特权提升）。此问题依赖于竞争条件触发，通过该竞争条件，用户空间可以在 #VC 处理程序读取指令之前替换该指令。(CVE-2023-46813)

  - 在 6.2.12 之前的 Linux 内核中，在 drivers/video/fbdev/core/fbcon.c 的 set_con2fb_map 中发现一个问题。由于仅针对第一个 vc 进行了分配，因此 fbcon_registered_fb 和 fbcon_display 数组在 fbcon_mode_deleted 中会同步失效（con2fb_map 指向旧的 fb_info）。
    (CVE-2023-38409)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-0477 公告中提及的多个漏洞的影响。

  - 在通过 9.0.1 执行的 FRRouting FRR 中发现一个问题。在处理包含 EOR 的错误格式的 BGP UPDATE 消息时，可能会发生崩溃，因为 EOR 存在不会导致 treat-as-withdraw 结果。(CVE-2023-47235)

  - 在 8.5 版本之前的 FRRouting (FRR) 中，bgpd/bgp_label.c 在标记单播解析期间尝试读取超出流末尾的内容。(CVE-2023-38407)

  - 在通过 9.0.1 执行的 FRRouting FRR 中发现一个问题。在处理包含 MP_UNREACH_NLRI 属性和附加 NLRI 数据（缺少强制路径属性）的特制 BGP UPDATE 消息时，可能会发生崩溃。(CVE-2023-47234)

  - 在 8.4.3 版本之前的 FRRouting (FRR) 中，bgpd/bgp_flowspec.c 错误地处理了 nlri 长度为零，也称为 flowspec 溢出。(CVE-2023-38406)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的多个程序包受到 ELSA-2024-12093 公告中提及的一个漏洞影响。

  - 问题摘要：在处理密钥和初始化向量 (IV) 长度时发现一个缺陷。
    这会导致某些对称密码在初始化期间出现潜在的截断或溢出漏洞。
    影响汇总：IV 被截断可能会导致非唯一性，从而可能导致某些密码模式失去机密性。调用 EVP_EncryptInit_ex2()、EVP_DecryptInit_ex2() 或 EVP_CipherInit_ex2() 时，系统会在创建密钥和 IV 后处理提供的 OSSL_PARAM 数组。对 OSSL_PARAM 数组中的密钥长度（通过 keylen 参数）或 IV 长度（通过 ivlen 参数）进行的任何更改都不会按预期生效，可能会导致这些值被截断或过度读取。以下密码和密码模式受到影响：RC2、RC4、RC5、CCM、GCM 和 OCB。对于 CCM、GCM 和 OCB 密码模式，IV 被截断可能会导致失去机密性。例如，按照 NIST 的 SP 800-38D 部分 8.2.1 关于在 GCM 模式下为 AES 构建确定性 IV 时，计数器部分被截断可能会导致 IV 重用。密钥截断和溢出以及 IV 溢出都会产生不正确的结果，并且在某些情况下可能会触发内存异常。然而，这些问题目前并未被评估为安全关键问题。更改密钥和/或 IV 长度不被视为常见操作，并且最近引入了易受攻击的 API。此外，应用程序开发人员很可能在测试过程中发现这个问题，因为除非通信中的双方都同样容易受到攻击，否则解密便会失败。出于这些原因，我们预计应用程序受此漏洞影响的可能性非常低。然而，如果应用程序容易受到攻击，那么这个问题应被视为非常严重的问题。出于这些原因，我们将此问题总体评估为“中等”严重性。OpenSSL SSL/TLS 实现不受此问题影响。OpenSSL 3.0 和 3.1 FIPS 提供商不受此影响，因为问题的影响范围在 FIPS 提供商之外。OpenSSL 3.1 至 3.0 容易受此问题影响。
    (CVE-2023-5363)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-0387 公告中提及的多个漏洞的影响。

  - 在 PHP 8.0.28 之前的 8.0.X、8.1.16 之前的 8.1.X 和 8.2.3 之前的 8.2.X 中，核心路径解析函数分配的缓冲区过小（1 字节）。当解析长度接近系统 MAXPATHLEN 设置的路径时，这可能会导致已分配缓冲区之后的字节被 NUL 值覆盖，进而可能导致未经授权的数据访问或修改。 (CVE-2023-0568)

  - 在 PHP 8.0.X 的 8.0.28 之前版本、8.1.X 的 8.1.16 之前版本和 8.2.X 的 8.2.3 之前版本中，password_verify() 函数可将某些无效的 Blowfish 哈希当作有效哈希接受。如果密码数据库中出现此类无效哈希，则可能导致应用程序将此条目的任何密码视为有效。(CVE-2023-0567)

  - 对于 PHP，在 8.0.30 之前 8.0、8.1.22 之前的 8.1 和 8.2.8 之前的 8.2 版本中，系统会在加载 phar 文件时读取 PHAR 目录条目，长度检查不充分可能导致堆栈缓冲区溢出，从而可能导致内存损坏或 RCE。(CVE-2023-3824)

  - 对于 PHP，在 8.0.30 之前 8.0、8.1.22 之前的 8.1 和 8.2.8 之前的 8.2 版本中，有多种 XML 函数依赖 libxml 全局状态来跟踪配置变量，例如是否加载外部实体。
    除非用户通过调用适当的函数来明确更改此状态，否则假定此状态未更改。但是，由于状态是全局进程，其他模块（例如 ImageMagick）也可能在同一进程内使用此库，并且出于内部目的更改该全局状态，并将其保持为启用了外部实体加载的状态。这可能会造成在加载外部实体的情况下解析外部 XML 的情况，从而导致泄露 PHP 可访问的任何本地文件。此易受攻击的状态可能会在跨多个请求的同一个进程中持续存在，直到该进程关闭。(CVE-2023-3823)

  - 在 PHP 8.0.* 的 8.0.29 之前版本、8.1.* 的 8.1.20 之前版本、8.2.* 的 8.2.7 之前版本中，使用 SOAP HTTP 摘要式认证时，程序未检查随机值发生器是否失败，并且会使用比原本更窄的值范围。如果随机数发生器发生故障，可能导致客户端向服务器泄露 31 位未初始化内存，而且会让恶意服务器更容易猜测客户端的临时信息。(CVE-2023-3247)

  - 在 PHP 8.0.28 之前的 8.0.X、8.1.16 之前的 8.1.X 和 8.2.3 之前的 8.2.X 中，HTTP 表单上传的过多部分可导致高资源消耗和过多的日志条目。这会耗尽 CPU 资源或磁盘空间，从而在受影响的服务器上造成拒绝服务。 (CVE-2023-0662)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-0463 公告中提及的多个漏洞的影响。

  - 在 rpm 中发现一个争用条件漏洞。本地非特权用户可利用此缺陷绕过为响应 CVE-2017-7500 和 CVE-2017-7501 而引入的检查，从而可能获得根权限。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2021-35937)

  - 发现针对 CVE-2017-7500 和 CVE-2017-7501 的修复不完整：仅对要创建的文件的父目录实施了检查。拥有另一个上代目录的本地非特权用户可能利用此缺陷获取根权限。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2021-35939)

  - 在 rpm 中发现一个符号链接问题。在安装文件后为 rpm 设置所需的权限和凭据时会发生此问题。本地非特权用户可利用此缺陷与安全关键文件的符号链接交换原始文件，并提升其在系统中的权限。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。
    (CVE-2021-35938)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-0464 公告中提及的多个漏洞的影响。

  - urllib3 是一个用户友好型 Python HTTP 客户端库。先前，当请求方法从可以接受请求正文（如 `POST`）更改为 HTTP RFC 要求的 `GET` 后，urllib3 便不会在 HTTP 重定向响应使用状态 301、302 或 303 时删除 HTTP 请求正文。
    尽管重定向部分中没有指定此行为，但可以将不同部分的信息拼凑在一起来推断，而且我们已经在其他主要 HTTP 客户端实现（如 curl 和 Web 浏览器）中观察到该行为。由于该漏洞需在先前受信任的服务遭到损坏后才能对机密性产生影响，因此我们认为该漏洞的可利用性较低。此外，多数用户也不会将敏感数据放入 HTTP 请求正文中，如果是这种情况，则该漏洞无法利用。必须满足以下两个条件才会受到此漏洞的影响：1. 使用 urllib3 并在 HTTP 请求正文中提交敏感信息（例如表单数据或 JSON），而且 2. 源服务会遭到损坏，并会开始使用 301、302 或 303 重定向到恶意对等机，或是出现重定向到的服务遭到损坏的情况。
    此问题已在 1.26.18 和 2.0.7 版本中解决，建议用户通过更新来解决此问题。无法更新的用户应禁用服务重定向（不希望通过 `redirects=False` 重定向进行响应），并使用 `redirects=False` 禁用自动重定向，亦可通过剥离 HTTP 请求正文来手动处理 301、302 和 303 重定向。(CVE-2023-45803)

  - urllib3 是一个用户友好型的 Python HTTP 客户端库。urllib3 不会特殊对待“Cookie”HTTP 标头，也不会提供任何通过 HTTP 管理 cookie 的帮助程序，这是用户的责任。
    但是，如果用户没有明确禁用重定向，则该用户可能会指定“Cookie”标头，并在不知不觉中通过 HTTP 重定向将信息泄漏到不同的源。此问题已在 urllib3 版本 1.26.17 或 2.0.5 中修复。(CVE-2023-43804)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-0465 公告中提及的漏洞的影响。

    [3.34.1-7]
    - 修复了 CVE-2023-7104

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的多个程序包受到 ELSA-2024-0466 公告中提及的一个漏洞影响。

  - Python 3.11.3 及其之前所有版本的电子邮件模块不会正确解析包含特殊字符的电子邮件地址。RFC2822 标头的错误部分会被识别为 addr-spec 的值。在某些应用程序中，攻击者可以绕过保护机制，而在保护机制中，只有验证收到发送至特定域的电子邮件后才会授予应用程序访问权限（例如，只有 @company.example.com 地址可用于注册）。最新版 Python 的 email/_parseaddr.py 中存在此问题。(CVE-2023-27043)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-0474 公告中提及的多个漏洞的影响。

  - Apache Tomcat.Tomcat 从 11.0.0-M1 到 11.0.0-M11、从 10.1.0-M1 到 10.1.13、从 9.0.0-M1 到 9.0.81 以及从 8.5.0 到 8.5.93 的版本中存在不当输入验证漏洞，无法正确解析 HTTP trailer 标头。特制的无效 Trailer 标头可能会导致 Tomcat 将单个请求视为多个请求，从而导致在反向代理后面时可能出现请求走私的情况。建议用户升级到 11.0.0-M12 以上、10.1.14 以上、9.0.81 以上或 8.5.94 以上版本，即可修复该问题。(CVE-2023-45648)

  - FORM 身份验证功能中存在 URL 重定向至不受信任的网站（“开放重定向”）漏洞。此问题影响以下 Apache Tomcat 版本：11.0.0-M1 至 11.0.0-M10、10.1.0-M1 至 10.0.12、9.0.0-M1 至 9.0.79 和 8.5.0 至 8.5.92。此漏洞只会影响 ROOT（默认）Web 应用程序。(CVE-2023-41080)

  - Apache Tomcat 中存在清理不完全漏洞。当回收 Apache Tomcat 从 11.0.0-M1 到 11.0.0-M11、从 10.1.0-M1 到 10.1.13、从 9.0.0-M1 到 9.0.80 以及从 8.5.0 到 8.5.93 的各种内部对象时，错误可能会导致 Tomcat 跳过回收过程的某些部分，从而导致信息从当前请求/响应泄漏到下个部分。建议用户升级到 11.0.0-M12 以上、10.1.14 以上、9.0.81 以上或 8.5.94 以上版本，即可修复该问题。
    (CVE-2023-42795)

  - Apache Tomcat 中的清理不完全漏洞。与 Apache Tomcat 9.0.70 至 9.0.80 和 8.5.85 至 8.5.93 一起提供的 Commons FileUpload 的内部分支包括一个未发布的、正在进行的重构，如果 Web 应用程序打开上传文件的流但无法关闭该流，则该重构会暴露 Windows 上潜在的拒绝服务问题。该文件永远不会从磁盘中删除，从而有可能因磁盘已满而导致最终拒绝服务。建议用户升级到 9.0.81 以上或 8.5.94 以上版本，即可修复该问题。(CVE-2023-42794)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8/9 主机上安装的多个程序包受到 ELSA-2024-0265 公告中提及的多个漏洞影响。

  - 即使设置了选项 --no-java，攻击者也可利用漏洞从 javascript 引擎执行任意 java 代码的漏洞。(CVE-2024-20918)（CVE-2024-20919、CVE-2024-20921、CVE-2024-20945）

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM Enterprise Edition 产品中存在漏洞（组件：Hotspot）。受影响的支持版本有 Oracle Java SE：8u391、8u391-perf、11.0.21、17.0.9、21.0.1；Oracle GraalVM for JDK：17.0.9、21.0.1；Oracle GraalVM Enterprise Edition：20.3.12、21.3.8 和 22.3.4。攻击此漏洞的难度较大，通过多种协议访问网络的未经身份验证的攻击者可以利用此漏洞破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。成功利用此漏洞进行攻击可导致在未经授权的情况下创建、删除或修改关键数据或所有 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 可访问数据的访问权限，以及未经授权即可访问关键数据或完整访问所有 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Editio 可访问数据。
    注意：攻击者也可通过使用指定组件中的 API 来利用此漏洞，例如通过向 API 提供数据的 Web 服务。此漏洞也适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。
    (CVE-2024-20918)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM Enterprise Edition 产品中存在漏洞（组件：Scripting）。受影响的支持版本有 Oracle Java SE：8u391、8u391-perf、11.0.21；Oracle GraalVM for JDK：17.0.9；Oracle GraalVM Enterprise Edition：20.3.12、21.3.8 和 22.3.4。攻击此漏洞的难度较大，通过多种协议访问网络的未经身份验证的攻击者可以利用此漏洞破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。如果攻击成功，攻击者可在未经授权的情况下访问重要数据，或完整访问 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 的所有可访问数据。注意：攻击者也可通过使用指定组件中的 API 来利用此漏洞，例如通过向 API 提供数据的 Web 服务。此漏洞也适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。(CVE-2024-20926)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM Enterprise Edition 产品中存在漏洞（组件：安全）。受影响的支持版本有 Oracle Java SE：8u391、8u391-perf、11.0.21、17.0.9、21.0.1；Oracle GraalVM for JDK：17.0.9、21.0.1；Oracle GraalVM Enterprise Edition：20.3.12、21.3.8 和 22.3.4。攻击此漏洞的难度较大，通过多种协议访问网络的未经身份验证的攻击者可以利用此漏洞破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。成功利用此漏洞进行攻击可导致在未经授权的情况下创建、删除或修改关键数据或所有 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 可访问数据的访问权限，以及未经授权即可访问关键数据或完整访问所有 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Editio 可访问数据。
    注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2024-20952)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2024-0345 公告中提及的一个漏洞影响。

  - 在 Pillow 10.0.0 之前的版本中发现问题。此问题属于拒绝服务，会不受控制地分配内存来处理给定任务，可能会因内存耗尽而导致服务崩溃。
    当 ImageDraw 实例中的 textlength 处理长文本参数时，ImageFont 中的 truetype 会发生这种情况。(CVE-2023-44271)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2024-0343 公告中提及的一个漏洞影响。

  - LibRaw linux/unix v0.20.0 中的缓冲区溢出漏洞允许攻击者通过 LibRaw_buffer_datastream: : gets(char*, int)（在 /src/libraw/src/libraw_datastream.cpp 中）升级特权。(CVE-2021-32142)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的多个程序包受到 ELSA-2024-0310 公告中提及的一个漏洞影响。

  - 问题摘要：在处理密钥和初始化向量 (IV) 长度时发现一个缺陷。
    这会导致某些对称密码在初始化期间出现潜在的截断或溢出漏洞。
    影响汇总：IV 被截断可能会导致非唯一性，从而可能导致某些密码模式失去机密性。调用 EVP_EncryptInit_ex2()、EVP_DecryptInit_ex2() 或 EVP_CipherInit_ex2() 时，系统会在创建密钥和 IV 后处理提供的 OSSL_PARAM 数组。对 OSSL_PARAM 数组中的密钥长度（通过 keylen 参数）或 IV 长度（通过 ivlen 参数）进行的任何更改都不会按预期生效，可能会导致这些值被截断或过度读取。以下密码和密码模式受到影响：RC2、RC4、RC5、CCM、GCM 和 OCB。对于 CCM、GCM 和 OCB 密码模式，IV 被截断可能会导致失去机密性。例如，按照 NIST 的 SP 800-38D 部分 8.2.1 关于在 GCM 模式下为 AES 构建确定性 IV 时，计数器部分被截断可能会导致 IV 重用。密钥截断和溢出以及 IV 溢出都会产生不正确的结果，并且在某些情况下可能会触发内存异常。然而，这些问题目前并未被评估为安全关键问题。更改密钥和/或 IV 长度不被视为常见操作，并且最近引入了易受攻击的 API。此外，应用程序开发人员很可能在测试过程中发现这个问题，因为除非通信中的双方都同样容易受到攻击，否则解密便会失败。出于这些原因，我们预计应用程序受此漏洞影响的可能性非常低。然而，如果应用程序容易受到攻击，那么这个问题应被视为非常严重的问题。出于这些原因，我们将此问题总体评估为“中等”严重性。OpenSSL SSL/TLS 实现不受此问题影响。OpenSSL 3.0 和 3.1 FIPS 提供商不受此影响，因为问题的影响范围在 FIPS 提供商之外。OpenSSL 3.1 至 3.0 容易受此问题影响。
    (CVE-2023-5363)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8/9 主机上安装的多个程序包受到 ELSA-2024-0266 公告中提及的多个漏洞影响。

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM Enterprise Edition 产品中存在漏洞（组件：Hotspot）。受影响的支持版本有 Oracle Java SE：8u391、8u391-perf、11.0.21、17.0.9、21.0.1；Oracle GraalVM for JDK：17.0.9、21.0.1；Oracle GraalVM Enterprise Edition：20.3.12、21.3.8 和 22.3.4。攻击此漏洞的难度较大，通过多种协议访问网络的未经身份验证的攻击者可以利用此漏洞破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。成功利用此漏洞进行攻击可导致在未经授权的情况下创建、删除或修改关键数据或所有 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 可访问数据的访问权限，以及未经授权即可访问关键数据或完整访问所有 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Editio 可访问数据。
    注意：攻击者也可通过使用指定组件中的 API 来利用此漏洞，例如通过向 API 提供数据的 Web 服务。此漏洞也适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。
    (CVE-2024-20918)

  - 即使设置了选项 --no-java，攻击者也可利用漏洞从 javascript 引擎执行任意 java 代码的漏洞。(CVE-2024-20918)（CVE-2024-20919、CVE-2024-20921、CVE-2024-20945）

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM Enterprise Edition 产品中存在漏洞（组件：Scripting）。受影响的支持版本有 Oracle Java SE：8u391、8u391-perf、11.0.21；Oracle GraalVM for JDK：17.0.9；Oracle GraalVM Enterprise Edition：20.3.12、21.3.8 和 22.3.4。攻击此漏洞的难度较大，通过多种协议访问网络的未经身份验证的攻击者可以利用此漏洞破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。如果攻击成功，攻击者可在未经授权的情况下访问重要数据，或完整访问 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 的所有可访问数据。注意：攻击者也可通过使用指定组件中的 API 来利用此漏洞，例如通过向 API 提供数据的 Web 服务。此漏洞也适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。(CVE-2024-20926)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM Enterprise Edition 产品中存在漏洞（组件：安全）。受影响的支持版本有 Oracle Java SE：8u391、8u391-perf、11.0.21、17.0.9、21.0.1；Oracle GraalVM for JDK：17.0.9、21.0.1；Oracle GraalVM Enterprise Edition：20.3.12、21.3.8 和 22.3.4。攻击此漏洞的难度较大，通过多种协议访问网络的未经身份验证的攻击者可以利用此漏洞破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。成功利用此漏洞进行攻击可导致在未经授权的情况下创建、删除或修改关键数据或所有 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 可访问数据的访问权限，以及未经授权即可访问关键数据或完整访问所有 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Editio 可访问数据。
    注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2024-20952)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2024-0320 公告中提及的多个漏洞影响。

  - 在 X.Org 服务器中发现一个缺陷。DeviceFocusEvent 和 XIQueryPointer 回复都包含当前按下的每个逻辑按钮对应的位。按钮可被任意映射到任何值（最多 255），但 X.Org 服务器仅针对设备的特定数量的按钮分配空间，如果使用了更大的值，将会导致堆溢出。(CVE-2023-6816)

  - X.Org 项目报告：DeviceFocusEvent 和 XIQueryPointer 回复都包含当前按下的每个逻辑按钮对应的位。按钮可被任意映射到任何值（最多 255），但 X.Org 服务器仅针对设备的按钮数量分配空间，如果使用了更大的值，将会导致堆溢出。如果设备同时具有按钮类和按键类，并且 numButtons 为零，则由于 DeliverStateNotifyEvent 函数中事件分配不足，可能会造成越界写入。XISendDeviceHierarchyEvent() 函数在信息中分配空间以存储最多 MAXDEVICES（256 个）xXIHierarchyInfo 结构。
    如果具有给定 ID 的设备已被删除，并且具有相同 ID 的新设备在同一操作中得以添加，则同一设备 ID 将导致向信息写入两个信息结构。由于每个设备 ID 都会同时发生这种情况，因此可能会总共将两倍的 MAXDEVICES 信息结构写入分配，从而导致堆缓冲区溢出。每当禁用已启用的设备时，都会调用 DisableDevice() 函数，并将设备从 inputInfo.devices 链接列表移动到 inputInfo.off_devices 链接列表。但是，其链接/取消链接操作在 DisableDevice() 的递归调用期间存在问题，这是由于 prev 指针指向已删除的设备所致。此问题导致设备总数和列表中的设备数量之间长度不匹配，从而造成堆溢出，并可能导致本地特权提升。
    （CVE-2024-0229、CVE-2024-21885、CVE-2024-21886）

  - 在 X.Org 服务器中发现一个缺陷。创建缓冲区时，GLX PBuffer 代码不调用 XACE 挂钩，从而导致缓冲区无标签。当客户端发出访问该资源的另一个请求（如使用 GetGeometry），或其创建需要访问该缓冲区的另一个资源时，例如 GC，XSELINUX 代码将尝试使用从未标记的对象并可能会因为 SID 为 NULL 而崩溃。
    (CVE-2024-0408)

  - 在 X.Org 服务器中发现一个缺陷。Xephyr 和 Xwayland 中的光标代码使用创建时错误的私有类型。它使用将光标作为私有的光标位类型，并在初始化光标时覆盖了 XSELINUX 上下文。(CVE-2024-0409)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8/9 主机上安装的多个程序包受到 ELSA-2024-0267 公告中提及的多个漏洞影响。

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM Enterprise Edition 产品中存在漏洞（组件：安全）。受影响的支持版本有 Oracle Java SE：17.0.9;
    Oracle GraalVM for JDK：17.0.9；Oracle GraalVM Enterprise Edition：21.3.8 和 22.3.4。此漏洞较容易受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改重要数据或 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 可访问的所有数据。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2024-20932)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM Enterprise Edition 产品中存在漏洞（组件：安全）。受影响的支持版本有 Oracle Java SE：8u391、8u391-perf、11.0.21、17.0.9、21.0.1；Oracle GraalVM for JDK：17.0.9、21.0.1；Oracle GraalVM Enterprise Edition：20.3.12、21.3.8 和 22.3.4。攻击此漏洞的难度较大，通过多种协议访问网络的未经身份验证的攻击者可以利用此漏洞破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。成功利用此漏洞进行攻击可导致在未经授权的情况下创建、删除或修改关键数据或所有 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 可访问数据的访问权限，以及未经授权即可访问关键数据或完整访问所有 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Editio 可访问数据。
    注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2024-20952)

  - 即使设置了选项 --no-java，攻击者也可利用漏洞从 javascript 引擎执行任意 java 代码的漏洞。(CVE-2024-20918)（CVE-2024-20919、CVE-2024-20921、CVE-2024-20945）

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM Enterprise Edition 产品中存在漏洞（组件：Hotspot）。受影响的支持版本有 Oracle Java SE：8u391、8u391-perf、11.0.21、17.0.9、21.0.1；Oracle GraalVM for JDK：17.0.9、21.0.1；Oracle GraalVM Enterprise Edition：20.3.12、21.3.8 和 22.3.4。攻击此漏洞的难度较大，通过多种协议访问网络的未经身份验证的攻击者可以利用此漏洞破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。成功利用此漏洞进行攻击可导致在未经授权的情况下创建、删除或修改关键数据或所有 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 可访问数据的访问权限，以及未经授权即可访问关键数据或完整访问所有 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Editio 可访问数据。
    注意：攻击者也可通过使用指定组件中的 API 来利用此漏洞，例如通过向 API 提供数据的 Web 服务。此漏洞也适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。
    (CVE-2024-20918)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-0249 公告中提及的多个漏洞的影响。

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM Enterprise Edition 产品中存在漏洞（组件：安全）。受影响的支持版本有 Oracle Java SE：8u391、8u391-perf、11.0.21、17.0.9、21.0.1；Oracle GraalVM for JDK：17.0.9、21.0.1；Oracle GraalVM Enterprise Edition：20.3.12、21.3.8 和 22.3.4。攻击此漏洞的难度较大，通过多种协议访问网络的未经身份验证的攻击者可以利用此漏洞破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。成功利用此漏洞进行攻击可导致在未经授权的情况下创建、删除或修改关键数据或所有 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 可访问数据的访问权限，以及未经授权即可访问关键数据或完整访问所有 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Editio 可访问数据。
    注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2024-20952)

  - 即使设置了选项 --no-java，攻击者也可利用漏洞从 javascript 引擎执行任意 java 代码的漏洞。(CVE-2024-20918)（CVE-2024-20919、CVE-2024-20921、CVE-2024-20945）

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM Enterprise Edition 产品中存在漏洞（组件：Hotspot）。受影响的支持版本有 Oracle Java SE：8u391、8u391-perf、11.0.21、17.0.9、21.0.1；Oracle GraalVM for JDK：17.0.9、21.0.1；Oracle GraalVM Enterprise Edition：20.3.12、21.3.8 和 22.3.4。攻击此漏洞的难度较大，通过多种协议访问网络的未经身份验证的攻击者可以利用此漏洞破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。成功利用此漏洞进行攻击可导致在未经授权的情况下创建、删除或修改关键数据或所有 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 可访问数据的访问权限，以及未经授权即可访问关键数据或完整访问所有 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Editio 可访问数据。
    注意：攻击者也可通过使用指定组件中的 API 来利用此漏洞，例如通过向 API 提供数据的 Web 服务。此漏洞也适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。
    (CVE-2024-20918)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-0248 公告中提及的多个漏洞的影响。

  - 即使设置了选项 --no-java，攻击者也可利用漏洞从 javascript 引擎执行任意 java 代码的漏洞。(CVE-2024-20918)（CVE-2024-20919、CVE-2024-20921、CVE-2024-20945）

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM Enterprise Edition 产品中存在漏洞（组件：安全）。受影响的支持版本有 Oracle Java SE：8u391、8u391-perf、11.0.21、17.0.9、21.0.1；Oracle GraalVM for JDK：17.0.9、21.0.1；Oracle GraalVM Enterprise Edition：20.3.12、21.3.8 和 22.3.4。攻击此漏洞的难度较大，通过多种协议访问网络的未经身份验证的攻击者可以利用此漏洞破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。成功利用此漏洞进行攻击可导致在未经授权的情况下创建、删除或修改关键数据或所有 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 可访问数据的访问权限，以及未经授权即可访问关键数据或完整访问所有 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Editio 可访问数据。
    注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2024-20952)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM Enterprise Edition 产品中存在漏洞（组件：Hotspot）。受影响的支持版本有 Oracle Java SE：8u391、8u391-perf、11.0.21、17.0.9、21.0.1；Oracle GraalVM for JDK：17.0.9、21.0.1；Oracle GraalVM Enterprise Edition：20.3.12、21.3.8 和 22.3.4。攻击此漏洞的难度较大，通过多种协议访问网络的未经身份验证的攻击者可以利用此漏洞破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。成功利用此漏洞进行攻击可导致在未经授权的情况下创建、删除或修改关键数据或所有 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 可访问数据的访问权限，以及未经授权即可访问关键数据或完整访问所有 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Editio 可访问数据。
    注意：攻击者也可通过使用指定组件中的 API 来利用此漏洞，例如通过向 API 提供数据的 Web 服务。此漏洞也适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。
    (CVE-2024-20918)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2024-0279 公告中提及的一个漏洞影响。

  - MXF 解复用器释放后使用漏洞 [fedora-all] (CVE-2023-44446)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8/9 主机上安装的一个程序包受到 ELSA-2024-12079 公告中提及的一个漏洞影响。

  - cryptography 程序包旨在为 Python 开发人员提供加密基元和方法。
    调用“load_pem_pkcs7_certificates”或“load_der_pkcs7_certificates”可能会导致空指针取消引用和段错误。对于任何尝试反序列化 PKCS7 blob/证书的应用程序来说，利用此漏洞都会带来严重的拒绝服务 (DoS) 风险。其后果可能会导致系统在可用性和稳定性方面出现潜在的服务中断。此漏洞已在 41.0.6 版中得到修补。(CVE-2023-49083)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-0158 公告中提及的多个漏洞的影响。

  - NET, .NET Framework 和 Visual Studio 的安全功能绕过漏洞 (CVE-2024-0057)

  - Microsoft.Data.SqlClient 和 System.Data.SqlClient SQL 数据提供程序安全功能绕过漏洞 (CVE-2024-0056)

  - Microsoft Identity 拒绝服务漏洞 (CVE-2024-21319)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8/9 主机上安装的一个程序包受到 ELSA-2024-12078 公告中提及的一个漏洞影响。

  - cryptography 程序包旨在为 Python 开发人员提供加密基元和方法。
    调用“load_pem_pkcs7_certificates”或“load_der_pkcs7_certificates”可能会导致空指针取消引用和段错误。对于任何尝试反序列化 PKCS7 blob/证书的应用程序来说，利用此漏洞都会带来严重的拒绝服务 (DoS) 风险。其后果可能会导致系统在可用性和稳定性方面出现潜在的服务中断。此漏洞已在 41.0.6 版中得到修补。(CVE-2023-49083)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2024-0232 公告中提及的多个漏洞影响。

  - hotspot/compiler (CVE-2024-20921)

  - security-libs/javax.xml.crypto (CVE-2024-20945)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM Enterprise Edition 产品中存在漏洞（组件：Scripting）。受影响的支持版本有 Oracle Java SE：8u391、8u391-perf、11.0.21；Oracle GraalVM for JDK：17.0.9；Oracle GraalVM Enterprise Edition：20.3.12、21.3.8 和 22.3.4。攻击此漏洞的难度较大，通过多种协议访问网络的未经身份验证的攻击者可以利用此漏洞破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。如果攻击成功，攻击者可在未经授权的情况下访问重要数据，或完整访问 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 的所有可访问数据。注意：攻击者也可通过使用指定组件中的 API 来利用此漏洞，例如通过向 API 提供数据的 Web 服务。此漏洞也适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。(CVE-2024-20926)

  - hotspot/runtime (CVE-2024-20919)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM Enterprise Edition 产品中存在漏洞（组件：Hotspot）。受影响的支持版本有 Oracle Java SE：8u391、8u391-perf、11.0.21、17.0.9、21.0.1；Oracle GraalVM for JDK：17.0.9、21.0.1；Oracle GraalVM Enterprise Edition：20.3.12、21.3.8 和 22.3.4。攻击此漏洞的难度较大，通过多种协议访问网络的未经身份验证的攻击者可以利用此漏洞破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。成功利用此漏洞进行攻击可导致在未经授权的情况下创建、删除或修改关键数据或所有 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 可访问数据的访问权限，以及未经授权即可访问关键数据或完整访问所有 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Editio 可访问数据。
    注意：攻击者也可通过使用指定组件中的 API 来利用此漏洞，例如通过向 API 提供数据的 Web 服务。此漏洞也适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。
    (CVE-2024-20918)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM Enterprise Edition 产品中存在漏洞（组件：安全）。受影响的支持版本有 Oracle Java SE：8u391、8u391-perf、11.0.21、17.0.9、21.0.1；Oracle GraalVM for JDK：17.0.9、21.0.1；Oracle GraalVM Enterprise Edition：20.3.12、21.3.8 和 22.3.4。攻击此漏洞的难度较大，通过多种协议访问网络的未经身份验证的攻击者可以利用此漏洞破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。成功利用此漏洞进行攻击可导致在未经授权的情况下创建、删除或修改关键数据或所有 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 可访问数据的访问权限，以及未经授权即可访问关键数据或完整访问所有 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Editio 可访问数据。
    注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2024-20952)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2024-0223 公告中提及的多个漏洞影响。

  - hotspot/compiler (CVE-2024-20921)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM Enterprise Edition 产品中存在漏洞（组件：安全）。受影响的支持版本有 Oracle Java SE：8u391、8u391-perf、11.0.21、17.0.9、21.0.1；Oracle GraalVM for JDK：17.0.9、21.0.1；Oracle GraalVM Enterprise Edition：20.3.12、21.3.8 和 22.3.4。攻击此漏洞的难度较大，通过多种协议访问网络的未经身份验证的攻击者可以利用此漏洞破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。成功利用此漏洞进行攻击可导致在未经授权的情况下创建、删除或修改关键数据或所有 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 可访问数据的访问权限，以及未经授权即可访问关键数据或完整访问所有 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Editio 可访问数据。
    注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2024-20952)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM Enterprise Edition 产品中存在漏洞（组件：Scripting）。受影响的支持版本有 Oracle Java SE：8u391、8u391-perf、11.0.21；Oracle GraalVM for JDK：17.0.9；Oracle GraalVM Enterprise Edition：20.3.12、21.3.8 和 22.3.4。攻击此漏洞的难度较大，通过多种协议访问网络的未经身份验证的攻击者可以利用此漏洞破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。如果攻击成功，攻击者可在未经授权的情况下访问重要数据，或完整访问 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 的所有可访问数据。注意：攻击者也可通过使用指定组件中的 API 来利用此漏洞，例如通过向 API 提供数据的 Web 服务。此漏洞也适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。(CVE-2024-20926)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM Enterprise Edition 产品中存在漏洞（组件：Hotspot）。受影响的支持版本有 Oracle Java SE：8u391、8u391-perf、11.0.21、17.0.9、21.0.1；Oracle GraalVM for JDK：17.0.9、21.0.1；Oracle GraalVM Enterprise Edition：20.3.12、21.3.8 和 22.3.4。攻击此漏洞的难度较大，通过多种协议访问网络的未经身份验证的攻击者可以利用此漏洞破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。成功利用此漏洞进行攻击可导致在未经授权的情况下创建、删除或修改关键数据或所有 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 可访问数据的访问权限，以及未经授权即可访问关键数据或完整访问所有 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Editio 可访问数据。
    注意：攻击者也可通过使用指定组件中的 API 来利用此漏洞，例如通过向 API 提供数据的 Web 服务。此漏洞也适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。
    (CVE-2024-20918)

  - hotspot/runtime (CVE-2024-20919)

  - security-libs/javax.xml.crypto (CVE-2024-20945)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-0157 公告中提及的多个漏洞的影响。

  - Microsoft Identity 拒绝服务漏洞 (CVE-2024-21319)

  - Microsoft.Data.SqlClient 和 System.Data.SqlClient SQL 数据提供程序安全功能绕过漏洞 (CVE-2024-0056)

  - NET, .NET Framework 和 Visual Studio 的安全功能绕过漏洞 (CVE-2024-0057)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-0151 公告中提及的多个漏洞的影响。

  - Microsoft.Data.SqlClient 和 System.Data.SqlClient SQL 数据提供程序安全功能绕过漏洞 (CVE-2024-0056)

  - NET, .NET Framework 和 Visual Studio 的安全功能绕过漏洞 (CVE-2024-0057)

  - Microsoft Identity 拒绝服务漏洞 (CVE-2024-21319)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-0152 公告中提及的多个漏洞的影响。

  - Microsoft Identity 拒绝服务漏洞 (CVE-2024-21319)

  - Microsoft.Data.SqlClient 和 System.Data.SqlClient SQL 数据提供程序安全功能绕过漏洞 (CVE-2024-0056)

  - NET, .NET Framework 和 Visual Studio 的安全功能绕过漏洞 (CVE-2024-0057)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-0253 公告中提及的一个漏洞影响。

    [3.26.0-19.0.1]
    - 修复了 CVE-2023-7104

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-0256 公告中提及的一个漏洞影响。

  - Python 3.11.3 及其之前所有版本的电子邮件模块不会正确解析包含特殊字符的电子邮件地址。RFC2822 标头的错误部分会被识别为 addr-spec 的值。在某些应用程序中，攻击者可以绕过保护机制，而在保护机制中，只有验证收到发送至特定域的电子邮件后才会授予应用程序访问权限（例如，只有 @company.example.com 地址可用于注册）。最新版 Python 的 email/_parseaddr.py 中存在此问题。(CVE-2023-27043)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-0143 公告中提及的多个漏洞的影响。

  - 在所有受支持的 IPA 版本中，ipa/session/login_password 中存在跨站请求伪造漏洞。此缺陷允许攻击者诱骗用户提交能以该用户的身份执行操作的请求，从而导致机密性和系统完整性丢失。在社区渗透测试期间，发现 FreeIPA 无法确保某些 HTTP 端点受到 CSRF 保护。
    由于实现细节，攻击者不能利用此缺陷反射 Cookie，以代表已登录的用户。攻击者始终必须进行新的身份验证尝试。(CVE-2023-5455)

  - <p>Key Distribution Center (KDC) 判断服务票证是否可通过 Kerberos Constrained Delegation (KCD) 用于委派的方式存在安全功能绕过漏洞。</p> <p>要利用此漏洞，配置为使用 KCD 的遭到入侵的服务需要篡改无法委派的服务票证才能强制 KDC 接受。</p> <p>此更新通过更改 KDC 利用 KCD 验证所用服务票证的方式来修复此漏洞。</p> (CVE-2020-17049)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-0135 公告中提及的一个漏洞影响。

  - 在 QEMU 中的 e1000e NIC 仿真代码中发现的 DMA 重新进入问题，此问题可导致释放后使用错误。特权客户机用户可利用此错误造成主机上的 QEMU 进程崩溃，从而导致拒绝服务。(CVE-2023-3019)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-0121 公告中提及的多个漏洞的影响。

  - 在 Go 1.18.6 之前版本以及 1.19.1 1.19.x 之前版本中，如果关闭操作被致命错误抢占，则 HTTP/2 连接可在关闭期间挂起，攻击者可借此通过 net/http 造成拒绝服务。(CVE-2022-27664)

  - QUIC 连接在读取握手后消息时不会设置缓冲数据量的上限，因而可促使恶意 QUIC 连接导致无限的内存增长。通过修复，连接现在可持续拒绝大于 65KiB 的消息。(CVE-2023-39322)

  - 证书链中过大的 RSA 密钥可能会导致客户端/服务器花费大量 CPU 时间来验证签名。通过修复，将握手期间传输的 RSA 密钥大小限制为 <= 8192 位。根据对公众信任的 RSA 密钥的调查，目前流通中的证书中，只有三个的密钥大于此限制，并且这三个证书似乎都是未积极部署的测试证书。私有 PKI 中可能使用了更大的密钥，但我们针对的是 Web PKI，因此，为了提高 crypto/tls 用户的默认安全性，在此处造成中断似乎是合理的。(CVE-2023-29409)

  - Reader.Read 未对文件标头的最大大小设置限制。恶意构建的存档可导致 Read 分配不受限制的内存量，从而可能导致资源耗尽或错误。
    修复后，Reader.Read 将标头块的最大大小限制为 1 MiB。(CVE-2022-2879)

  - html/模板程序包无法正确处理 HTML 类的注释标记，亦无法正确处理 <script> 内容脚本中的 hashbang #! 注释标记。这可能会导致模板解析器错误地解释 <script> 内容脚本中的内容，从而导致操作被错误转义。这可被用于执行 XSS 攻击。(CVE-2023-39318)

  - 处理 QUIC 连接的不完整握手后消息时可能会引发恐慌。(CVE-2023-39321)

  - ReverseProxy 转发的请求包括入站请求的原始查询参数，包括 net/http 拒绝的无法解析的参数。当 Go 代理转发具有不可解析值的参数时，这可能允许查询参数走私。修复后，在 ReverseProxy 之后设置出站请求的表单字段时，ReverseProxy 会审查转发的查询中的查询参数。Director 函数返回即表示代理已解析查询参数。不解析查询参数的代理继续转发不变的原始查询参数。(CVE-2022-2880)

  - 从不受信任的来源编译正则表达式的程序容易受到内存耗尽或拒绝服务的影响。解析后的 regexp 表示与输入的大小成线性关系，但在某些情况下，常数因子可高达 40,000，使得相对较小的 regexp 消耗大量内存。修复后，每个被解析的 regexp 被限制为 256 MB 内存占用。正则表达式的表示会使用比拒绝的表达式更多的空间。正则表达式的正常使用不受影响。(CVE-2022-41715)

  - html/模版程序包没有应用正确的规则来处理出现的 <script, <!--, 情形和  </script within JS literals in ><script> 环境。这可能会导致模板解析器错误地将脚本上下文考虑为提前终止，从而导致操作被错误转义。这可被用于执行 XSS 攻击。(CVE-2023-39319)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-12056 公告中提及的多个漏洞的影响。

  - 问题摘要：生成过长的 X9.42 DH 密钥或检查过长的 X9.42 DH 密钥或参数时可能会非常缓慢。影响汇总：使用函数 DH_generate_key() 生成 X9.42 DH 密钥的应用程序可能会遇到长时间的延迟。同样，使用 DH_check_pub_key()、DH_check_pub_key_ex() 或 EVP_PKEY_public_check() 检查 X9.42 DH 密钥或 X9.42 DH 参数的应用程序可能会遇到长时间的延迟。如果从不受信任的来源获取正在检查的密钥或参数，这可能导致拒绝服务。虽然 DH_check() 会执行所有必要的检查（自 CVE-2023-3817 起），但 DH_check_pub_key() 并不进行任何此类检查，因此容易受到过大 P 和 Q 参数的影响。同样，虽然 DH_generate_key() 会对过大的 P 参数执行检查，但它不会检查过大的 Q 参数。调用 DH_generate_key() 或 DH_check_pub_key()，并提供从不受信任之来源获取的密钥或参数的应用程序可能容易遭受拒绝服务攻击。DH_generate_key() 和 DH_check_pub_key() 也会被许多其他 OpenSSL 函数调用。调用任何其他函数的应用程序也可能会受到类似影响。受此影响的其他函数有 DH_check_pub_key_ex()、EVP_PKEY_public_check() 和 EVP_PKEY_generate()。使用 -pubcheck 选项时的 OpenSSL pkey 命令行应用程序，以及 OpenSSL genpkey 命令行应用程序均容易受到攻击。
    OpenSSL SSL/TLS 实现不受此问题影响。OpenSSL 3.0 和 3.1 FIPS 提供程序不受此问题影响。(CVE-2023-5678)

  - 问题摘要：检查过长的 DH 密钥或参数时可能会非常缓慢。影响汇总：
    使用函数 DH_check()、DH_check_ex() 或 EVP_PKEY_param_check() 检查 DH 密钥或 DH 参数的应用程序可能会遇到长时间的延迟。如果从不受信任的来源获取正在检查的密钥或参数，这可能导致拒绝服务。DH_check() 函数会对 DH 参数执行各种检查，其中一项检查会确认模数（'p' 参数）不是太大。尝试使用非常大的模数时速度会很慢，且 OpenSSL 通常不会使用长度超过 10,000 位的模数。但是，DH_check() 函数会检查已提供密钥或参数的多个方面。即使发现提供的模数值过大，其中某些检查也会使用提供的模数值。调用 DH_check() 并提供从不受信任之来源获取的密钥或参数的应用程序可能容易遭受拒绝服务攻击。DH_check() 函数本身会被许多其他 OpenSSL 函数调用。调用任何其他函数的应用程序也可能会受到类似影响。受此影响的其他函数有 DH_check_ex() 和 EVP_PKEY_param_check()。使用“-check”选项时，OpenSSL dhparam 和 pkeyparam 命令行应用程序容易受到攻击。OpenSSL SSL/TLS 实现不受此问题影响。OpenSSL 3.0 和 3.1 FIPS 提供程序不受此问题影响。(CVE-2023-3446)

  - 问题摘要：检查过长的 DH 密钥或参数时可能会非常缓慢。影响汇总：
    使用函数 DH_check()、DH_check_ex() 或 EVP_PKEY_param_check() 检查 DH 密钥或 DH 参数的应用程序可能会遇到长时间的延迟。如果从不受信任的来源获取正在检查的密钥或参数，这可能导致拒绝服务。DH_check() 函数会对 DH 参数执行各种检查，修复 CVE-2023-3446 后，发现在执行部分此类检查期间，较大的 q 参数值也会触发超长计算。正确的 q 值（如果存在）不能大于模数 p 参数，因此如果 q 大于 p，则不必执行这些检查。调用 DH_check() 并提供从不受信任之来源获取的密钥或参数的应用程序可能容易遭受拒绝服务攻击。DH_check() 函数本身会被许多其他 OpenSSL 函数调用。调用任何其他函数的应用程序也可能会受到类似影响。受此影响的其他函数有 DH_check_ex() 和 EVP_PKEY_param_check()。
    使用 -check 选项时，OpenSSL dhparam 和 pkeyparam 命令行应用程序容易受到攻击。OpenSSL SSL/TLS 实现不受此问题影响。OpenSSL 3.0 和 3.1 FIPS 提供程序不受此问题影响。(CVE-2023-3817)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-0155 公告中提及的一个漏洞影响。

  - 已发现一个漏洞，即 RSA-PSK ClientKeyExchange 中对畸形密文的响应时间与具有正确 PKCS#1 v1.5 填充的密文的响应时间不同。(CVE-2023-5981)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-0130 公告中提及的多个漏洞的影响。

  - 在 8.5 版本之前的 FRRouting (FRR) 中，bgpd/bgp_label.c 在标记单播解析期间尝试读取超出流末尾的内容。(CVE-2023-38407)

  - 在通过 9.0.1 执行的 FRRouting FRR 中发现一个问题。在处理包含 MP_UNREACH_NLRI 属性和附加 NLRI 数据（缺少强制路径属性）的特制 BGP UPDATE 消息时，可能会发生崩溃。(CVE-2023-47234)

  - 在通过 9.0.1 执行的 FRRouting FRR 中发现一个问题。在处理包含 EOR 的错误格式的 BGP UPDATE 消息时，可能会发生崩溃，因为 EOR 存在不会导致 treat-as-withdraw 结果。(CVE-2023-47235)

  - 在 8.4.3 版本之前的 FRRouting (FRR) 中，bgpd/bgp_flowspec.c 错误地处理了 nlri 长度为零，也称为 flowspec 溢出。(CVE-2023-38406)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-0156 公告中提及的多个漏洞影响。

    [6.0.126-1.0.1]
    - 添加对 Oracle Linux 的支持

    [6.0.126-1]
    - .NET SDK 6.0.126 和 Runtime 6.0.26的更新

    [6.0.125-1]
    - .NET SDK 6.0.125 和 Runtime 6.0.25的更新

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的多个程序包受到 ELSA-2024-0108 公告中提及的一个漏洞影响。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-0133 公告中提及的多个漏洞的影响。

  - urllib3 是一个用户友好型的 Python HTTP 客户端库。urllib3 不会特殊对待 `Cookie` HTTP 标头，也不会提供任何通过 HTTP 管理 cookie 的帮助程序，这是用户的责任。
    但是，如果用户没有明确禁用重定向，则该用户可能会指定“Cookie”标头，并在不知不觉中通过 HTTP 重定向将信息泄漏到不同的源。此问题已在 urllib3 版本 1.26.17 或 2.0.5 中修复。(CVE-2023-43804)

  - Certifi 包含一系列精心制作的根证书，用于在验证 TLS 主机身份的同时验证 SSL 证书的可信度。版本 2023.07.22 之前的 Certifi 可识别 e-Tugra 根证书。 e-Tugra 的根证书因系统安全问题报告而接受调查。Certifi 2023.07.22 将 e-Tugra 根证书从根存储区中删除。(CVE-2023-37920)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-0105 公告中提及的一个漏洞影响。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-12069 公告中提及的多个漏洞的影响。

  - 在 Linux 内核的 SCSI 子组件中，发现 drivers/scsi/iscsi_tcp.c 的 iscsi_sw_tcp_session_create 存在释放后使用漏洞。攻击者可利用此缺陷泄露内核内部信息。
    (CVE-2023-2162)

  - Linux 内核 af_unix 组件中存在一个释放后使用漏洞，攻击者可利用此漏洞以实现本地特权提升。在未锁定队列的情况下，unix_stream_sendpage() 函数尝试将数据添加至对等机 recv 队列中最后一个 skb 中。因此，在存在争用条件时，unix_stream_sendpage() 可在未锁定队列的情况下访问通过垃圾回收而释放的 skb，从而造成释放后使用情形。我们建议升级过去的提交 790c2f9d15b594350ae9bca7b236f2b1859de02c。(CVE-2023-4622)

  - 在 Linux 内核的 netfilter 子系统中发现数组索引漏洞。缺失宏可能会导致“h->nets”数组偏移量计算错误，从而为攻击者提供任意增加/减少内存缓冲区越界的原始权限。本地用户可能利用此问题造成系统崩溃，或可能提升其在系统中的权限。(CVE-2023-42753)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-0125 公告中提及的多个漏洞的影响。

  - Apache Tomcat.Tomcat 从 11.0.0-M1 到 11.0.0-M11、从 10.1.0-M1 到 10.1.13、从 9.0.0-M1 到 9.0.81 以及从 8.5.0 到 8.5.93 的版本中存在不当输入验证漏洞，无法正确解析 HTTP trailer 标头。特制的无效 Trailer 标头可能会导致 Tomcat 将单个请求视为多个请求，从而导致在反向代理后面时可能出现请求走私的情况。建议用户升级到 11.0.0-M12 以上、10.1.14 以上、9.0.81 以上或 8.5.94 以上版本，即可修复该问题。(CVE-2023-45648)

  - FORM 身份验证功能中存在 URL 重定向至不受信任的网站（“开放重定向”）漏洞。此问题影响以下 Apache Tomcat 版本：11.0.0-M1 至 11.0.0-M10、10.1.0-M1 至 10.0.12、9.0.0-M1 至 9.0.79 和 8.5.0 至 8.5.92。此漏洞只会影响 ROOT（默认）Web 应用程序。(CVE-2023-41080)

  - Apache Tomcat 中存在清理不完全漏洞。当回收 Apache Tomcat 从 11.0.0-M1 到 11.0.0-M11、从 10.1.0-M1 到 10.1.13、从 9.0.0-M1 到 9.0.80 以及从 8.5.0 到 8.5.93 的各种内部对象时，错误可能会导致 Tomcat 跳过回收过程的某些部分，从而导致信息从当前请求/响应泄漏到下个部分。建议用户升级到 11.0.0-M12 以上、10.1.14 以上、9.0.81 以上或 8.5.94 以上版本，即可修复该问题。
    (CVE-2023-42795)

  - Apache Tomcat 中的清理不完全漏洞。与 Apache Tomcat 9.0.70 至 9.0.80 和 8.5.85 至 8.5.93 一起提供的 Commons FileUpload 的内部分支包括一个未发布的、正在进行的重构，如果 Web 应用程序打开上传文件的流但无法关闭该流，则该重构会暴露 Windows 上潜在的拒绝服务问题。该文件永远不会从磁盘中删除，从而有可能因磁盘已满而导致最终拒绝服务。建议用户升级到 9.0.81 以上或 8.5.94 以上版本，即可修复该问题。(CVE-2023-42794)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-0131 公告中提及的一个漏洞影响。

  - 在 0.42.2之前的 Pixman 中的 libpixman 中，由于 pixman_sample_floor_y 中的整数溢出，rasterize_edges_8 存在越界写入（也称为基于堆的缓冲区溢出）。 (CVE-2022-44638)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的多个程序包受到 ELSA-2024-0141 公告中提及的一个漏洞影响。

  - 在所有受支持的 IPA 版本中，ipa/session/login_password 中存在跨站请求伪造漏洞。此缺陷允许攻击者诱骗用户提交能以该用户的身份执行操作的请求，从而导致机密性和系统完整性丢失。在社区渗透测试期间，发现 FreeIPA 无法确保某些 HTTP 端点受到 CSRF 保护。
    由于实现细节，攻击者不能利用此缺陷反射 Cookie，以代表已登录的用户。攻击者始终必须进行新的身份验证尝试。(CVE-2023-5455)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2024-0145 公告中提及的一个漏洞影响。

  - 在所有受支持的 IPA 版本中，ipa/session/login_password 中存在跨站请求伪造漏洞。此缺陷允许攻击者诱骗用户提交能以该用户的身份执行操作的请求，从而导致机密性和系统完整性丢失。在社区渗透测试期间，发现 FreeIPA 无法确保某些 HTTP 端点受到 CSRF 保护。
    由于实现细节，攻击者不能利用此缺陷反射 Cookie，以代表已登录的用户。攻击者始终必须进行新的身份验证尝试。(CVE-2023-5455)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-0114 公告中提及的多个漏洞的影响。

  - heapq 中的 heappushpop 导致 3.9 及之前的 Python 存在释放后使用漏洞。(CVE-2022-48560)

  - 在处理二进制格式的畸形 Apple 属性列表文件时，Python 的 plistlib.py 中的 read_ints 通过 3.9.1 很容易因 CPU 和 RAM 耗尽而受到潜在的 DoS 攻击。(CVE-2022-48564)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2024-0116 公告中提及的多个漏洞影响。

  - urllib3 是一个用户友好型的 Python HTTP 客户端库。urllib3 不会特殊对待 `Cookie` HTTP 标头，也不会提供任何通过 HTTP 管理 cookie 的帮助程序，这是用户的责任。
    但是，如果用户没有明确禁用重定向，则该用户可能会指定“Cookie”标头，并在不知不觉中通过 HTTP 重定向将信息泄漏到不同的源。此问题已在 urllib3 版本 1.26.17 或 2.0.5 中修复。(CVE-2023-43804)

  - urllib3 是一个用户友好型 Python HTTP 客户端库。先前，当请求方法从可以接受请求正文（如 `POST`）更改为 HTTP RFC 要求的 `GET` 后，urllib3 便不会在 HTTP 重定向响应使用状态 301、302 或 303 时删除 HTTP 请求正文。
    尽管重定向部分中没有指定此行为，但可以将不同部分的信息拼凑在一起来推断，而且我们已经在其他主要 HTTP 客户端实现（如 curl 和 Web 浏览器）中观察到该行为。由于该漏洞需在先前受信任的服务遭到损坏后才能对机密性产生影响，因此我们认为该漏洞的可利用性较低。此外，多数用户也不会将敏感数据放入 HTTP 请求正文中，如果是这种情况，则该漏洞无法利用。必须满足以下两个条件才会受到此漏洞的影响：1. 使用 urllib3 并在 HTTP 请求正文中提交敏感信息（例如表单数据或 JSON），而且 2. 源服务会遭到损坏，并会开始使用 301、302 或 303 重定向到恶意对等机，或是出现重定向到的服务遭到损坏的情况。
    此问题已在 1.26.18 和 2.0.7 版本中解决，建议用户通过更新来解决此问题。无法更新的用户应禁用服务重定向（不希望通过 `redirects=False` 重定向进行响应），并使用 `redirects=False` 禁用自动重定向，亦可通过剥离 HTTP 请求正文来手动处理 301、302 和 303 重定向。(CVE-2023-45803)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-0119 公告中提及的一个漏洞影响。

  - 在 Xmlsoft Libxml2 v2.11.0 中发现由 /libxml2/SAX2.c 的 xmlSAX2StartElement() 函数引起的越界读取漏洞。攻击者可利用此漏洞，通过提供构建的 XML 文件造成拒绝服务 (DoS)。注意：供应商表示该产品不支持使用自定义回调的旧版 SAX1 接口；即使没有构建的输入，也会发生崩溃。(CVE-2023-39615)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-0071 公告中提及的多个漏洞的影响。

  - Squid 是 Web 的缓存代理。由于对指定索引缺陷的验证不正确，使用“--with-openssl”编译的 Squid 版本 3.3.0.1 到 5.9 和 6.0 至 6.4 很容易受到针对 SSL 证书验证的拒绝服务攻击的影响。此问题允许远程服务器通过使用服务器证书链中特制的 SSL 证书启动 TLS 握手来针对 Squid 代理执行拒绝服务。此攻击仅限于 HTTPS 和 SSL-Bump。该错误在 Squid 版本 6.4 中已修复。还可以在 Squid 的补丁档案中找到解决稳定版本中此问题的补丁。使用 Squid 预打包版本的用户应向软件包供应商咨询有关更新软件包的可用性信息。(CVE-2023-46724)

  - Squid 是适用于 Web 的缓存代理，支持 HTTP、HTTPS、FTP 等。由于缓冲区溢出错误，Squid 容易受到针对 Squid HTTP 消息处理的拒绝服务攻击。该错误已在 Squid 版本 6.5 中修复。建议所有用户都进行升级。目前尚无针对此漏洞的解决方案。
    (CVE-2023-49285)

  - Squid 是适用于 Web 的缓存代理，支持 HTTP、HTTPS、FTP 等。由于空指针取消引用错误，Squid 的 Gopher 网关容易遭受拒绝服务攻击。在 6.0.1 版本之前的 Squid 中，gopher 协议始终可用并在 Squid 中启用。触发此错误的响应可以从任何 gopher 服务器接收，即使是那些没有恶意的服务器。已在 Squid 版本 6.0.1 中移除 Gopher 支持。建议所有用户都进行升级。无法升级的用户应拒绝所有 gopher URL 请求。(CVE-2023-46728)

  - Squid 是适用于 Web 的缓存代理，支持 HTTP、HTTPS、FTP 等。由于函数返回值检查不正确错误，Squid 容易受到针对其 Helper 进程管理的拒绝服务攻击。该错误已在 Squid 版本 6.5 中修复。建议所有用户都进行升级。目前尚无针对此漏洞的变通方案。(CVE-2023-49286)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
189760	Oracle Linux 8：tomcat (ELSA-2024-0539)	high
189754	Oracle Linux 9：grub2 (ELSA-2024-0468)	medium
189666	Oracle Linux 9：内核 (ELSA-2024-12094)	high
189628	Oracle Linux 9：frr (ELSA-2024-0477)	critical
189606	Oracle Linux 9：openssl (ELSA-2024-12093)	high
189591	Oracle Linux 9：php: 8.1 (ELSA-2024-0387)	critical
189590	Oracle Linux 9：rpm (ELSA-2024-0463)	medium
189589	Oracle Linux 9：python-urllib3 (ELSA-2024-0464)	critical
189517	Oracle Linux 9：sqlite (ELSA-2024-0465)	high
189516	Oracle Linux 9：python3.9 (ELSA-2024-0466)	critical
189515	Oracle Linux 9：tomcat (ELSA-2024-0474)	medium
189480	Oracle Linux 8/9：java-1.8.0-openjdk (ELSA-2024-0265)	high
189380	Oracle Linux 7：python-pillow (ELSA-2024-0345)	high
189379	Oracle Linux 7：LibRaw (ELSA-2024-0343)	high
189378	Oracle Linux 9：openssl (ELSA-2024-0310)	high
189376	Oracle Linux 8/9：java-11-openjdk (ELSA-2024-0266)	high
189359	Oracle Linux 7：xorg-x11-server (ELSA-2024-0320)	critical
189307	Oracle Linux 8/9：java-17-openjdk (ELSA-2024-0267)	high
189253	Oracle Linux 9：java-21-openjdk (ELSA-2024-0249)	high
189252	Oracle Linux 8：java-21-openjdk (ELSA-2024-0248)	high
189202	Oracle Linux 7：gstreamer-plugins-bad-free (ELSA-2024-0279)	high
189201	Oracle Linux 8/9：python-cryptography (ELSA-2024-12079)	critical
189200	Oracle Linux 8：.NET / 6.0 (ELSA-2024-0158)	critical
189180	Oracle Linux 8/9：python3.11-cryptography (ELSA-2024-12078)	critical
189167	Oracle Linux 7：java-11-openjdk (ELSA-2024-0232)	high
189166	Oracle Linux 7：java-1.8.0-openjdk (ELSA-2024-0223)	high
189164	Oracle Linux 8：.NET / 7.0 (ELSA-2024-0157)	critical
189142	Oracle Linux 9：.NET / 7.0 (ELSA-2024-0151)	critical
189141	Oracle Linux 9：.NET / 8.0 (ELSA-2024-0152)	critical
189089	Oracle Linux 8：sqlite (ELSA-2024-0253)	high
188074	Oracle Linux 8：python3 (ELSA-2024-0256)	critical
188035	Oracle Linux 8：idm: DL1 (ELSA-2024-0143)	medium
188034	Oracle Linux 8：virt: ol / 和 / virt-devel: rhel (ELSA-2024-0135)	medium
188033	Oracle Linux 8：container-tools: 4.0 (ELSA-2024-0121)	high
188028	Oracle Linux 8：openssl (ELSA-2024-12056)	high
188027	Oracle Linux 8：gnutls (ELSA-2024-0155)	critical
188026	Oracle Linux 8：frr (ELSA-2024-0130)	critical
188025	Oracle Linux 9 : .NET / 6.0 (ELSA-2024-0156)	critical
188024	Oracle Linux 9：nss (ELSA-2024-0108)	medium
187980	Oracle Linux 8：fence-agents (ELSA-2024-0133)	high
187979	Oracle Linux 8：nss (ELSA-2024-0105)	medium
187968	Oracle Linux 8：内核 (ELSA-2024-12069)	high
187953	Oracle Linux 8：tomcat (ELSA-2024-0125)	medium
187952	Oracle Linux 8：pixman (ELSA-2024-0131)	high
187951	Oracle Linux 9：ipa (ELSA-2024-0141)	medium
187932	Oracle Linux 7：ipa (ELSA-2024-0145)	medium
187931	Oracle Linux 8：python3 (ELSA-2024-0114)	high
187930	Oracle Linux 8：python-urllib3 (ELSA-2024-0116)	critical
187907	Oracle Linux 8：libxml2 (ELSA-2024-0119)	medium
187863	Oracle Linux 9：squid (ELSA-2024-0071)	high

检测

Nessus 的 Oracle Linux Local Security Checks 系列

high

medium

high

critical

high

critical

medium

critical

high

critical

medium

high

high

high

high

high

critical

high

high

high

high

critical

critical

critical

high

high

critical

critical

critical

high

critical

medium

medium

high

high

critical

critical

critical

medium

high

medium

high

medium

high

medium

medium

high

critical

medium

high