远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2023-0187 公告中提及的漏洞的影响。

  - LFENCE/JMP（缓解措施 V2-2）在某些 AMD CPU 上可能无法充分缓解 CVE-2017-5715。
    (CVE-2021-26401)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2023-5927 公告中提及的多个漏洞的影响。

  - 对于 PHP，在 8.0.30 之前 8.0、8.1.22 之前的 8.1 和 8.2.8 之前的 8.2 版本中，系统会在加载 phar 文件时读取 PHAR 目录条目，长度检查不充分可能导致堆栈缓冲区溢出，从而可能导致内存损坏或 RCE。(CVE-2023-3824)

  - 在 PHP 8.0.28 之前的 8.0.X、8.1.16 之前的 8.1.X 和 8.2.3 之前的 8.2.X 中，核心路径解析函数分配的缓冲区过小（1 字节）。当解析长度接近系统 MAXPATHLEN 设置的路径时，这可能会导致已分配缓冲区之后的字节被 NUL 值覆盖，进而可能导致未经授权的数据访问或修改。 (CVE-2023-0568)

  - 在 PHP 8.0.X 的 8.0.28 之前版本、8.1.X 的 8.1.16 之前版本和 8.2.X 的 8.2.3 之前版本中，password_verify() 函数可将某些无效的 Blowfish 哈希当作有效哈希接受。如果密码数据库中出现此类无效哈希，则可能导致应用程序将此条目的任何密码视为有效。(CVE-2023-0567)

  - 对于 PHP，在 8.0.30 之前 8.0、8.1.22 之前的 8.1 和 8.2.8 之前的 8.2 版本中，有多种 XML 函数依赖 libxml 全局状态来跟踪配置变量，例如是否加载外部实体。
    除非用户通过调用适当的函数来明确更改此状态，否则假定此状态未更改。但是，由于状态是全局进程，其他模块（例如 ImageMagick）也可能在同一进程内使用此库，并且出于内部目的更改该全局状态，并将其保持为启用了外部实体加载的状态。这可能会造成在加载外部实体的情况下解析外部 XML 的情况，从而导致泄露 PHP 可访问的任何本地文件。此易受攻击的状态可能会在跨多个请求的同一个进程中持续存在，直到该进程关闭。(CVE-2023-3823)

  - 在 PHP 8.0.28 之前的 8.0.X、8.1.16 之前的 8.1.X 和 8.2.3 之前的 8.2.X 中，HTTP 表单上传的过多部分可导致高资源消耗和过多的日志条目。这会耗尽 CPU 资源或磁盘空间，从而在受影响的服务器上造成拒绝服务。 (CVE-2023-0662)

  - 在 PHP 8.0.* 的 8.0.29 之前版本、8.1.* 的 8.1.20 之前版本、8.2.* 的 8.2.7 之前版本中，使用 SOAP HTTP 摘要式认证时，程序未检查随机值发生器是否失败，并且会使用比原本更窄的值范围。如果随机数发生器发生故障，可能导致客户端向服务器泄露 31 位未初始化内存，而且会让恶意服务器更容易猜测客户端的临时信息。(CVE-2023-3247)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的多个程序包受到 ELSA-2023-5929 公告中提及的一个漏洞影响。

  - HTTP/2 协议允许拒绝服务（服务器资源消耗），因为取消请求即可快速重置许多流，正如在 2023 年 8 月到 2023 年 10 月期间在现实环境中利用的那样。(CVE-2023-44487)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2023-5863 公告中提及的多个漏洞影响。

  - HTTP/2 协议允许拒绝服务（服务器资源消耗），因为取消请求即可快速重置许多流，正如在 2023 年 8 月到 2023 年 10 月期间在现实环境中利用的那样。(CVE-2023-44487)

  - 恶意 HTTP/2 客户端如快速创建请求并立即重置请求，可能会导致服务器资源消耗过多。虽然请求总数受到 http2.Server.MaxConcurrentStreams 设置的限制，但重置正在进行的请求允许攻击者在现有请求仍在执行时创建新请求。应用修复程序后，HTTP/2 服务器现在会将同时执行的处理程序 goroutine 的数量绑定到流并发限制 (MaxConcurrentStreams)。达到限制时到达的新请求（这只能在客户端重置目前正在进行的请求之后发生）将排入队列，直到处理程序退出。如果请求队列变得太大，服务器将终止连接。对于手动配置 HTTP/2 的用户，golang.org/x/net/http2 中也修复了此问题。默认的流并发限制为每个 HTTP/2 连接 250 个流（请求）。可以使用 golang.org/x/net/http2 包来调整该值。请参阅 Server.MaxConcurrentStreams 设置和 ConfigureServer 函数。(CVE-2023-39325)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2023-5850 公告中提及的漏洞的影响。

  - HTTP/2 协议允许拒绝服务（服务器资源消耗），因为取消请求即可快速重置许多流，正如在 2023 年 8 月到 2023 年 10 月期间在现实环境中利用的那样。(CVE-2023-44487)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2023-5849 公告中提及的多个漏洞的影响。

  - HTTP/2 协议允许拒绝服务（服务器资源消耗），因为取消请求即可快速重置许多流，正如在 2023 年 8 月到 2023 年 10 月期间在现实环境中利用的那样。(CVE-2023-44487)

  - 导入的 WebAssembly 模块中恶意制作的导出名称可以注入 JavaScript 代码。注入的代码可能能够访问 WebAssembly 模块本身无法访问的数据和函数，就像 WebAssembly 模块是一个 JavaScript 模块一样。影响：感谢 dittyroma 报告此漏洞，同时感谢 Tobias Nieen 修复此漏洞。(CVE-2023-39333)

  - 当 Node.js 策略功能根据可信清单检查资源的完整性时，应用程序可以拦截该操作并向节点的策略实现返回伪造的校验和，从而有效地禁用完整性检查。影响：此漏洞会影响在所有以下可用的稳定版本系列中使用实验性策略机制的所有用户：18.x 和 20.x。请注意，发布此 CVE 时，该策略机制是 Node.js 的一项实验性功能。(CVE-2023-38552)

  - Undici 是专为 Node.js 从头编写的 HTTP/1.1 客户端。在低于 5.26.2 的版本中，Undici 已经清除了跨源重定向的授权标头，但没有清除“Cookie”标头。根据设计，“Cookie”标头是禁止的请求标头，不允许在浏览器环境中的 RequestInit.headers 中设置它们。Undici 在处理 HTTP 标头时比规范更自由，这导致了规范所假设的情况与 Undici 实现的获取方法之间出现了不一致。因此，这可能会导致 Cookie 意外泄漏到第三方网站，或者由于存在开放重定向器，攻击者可以利用这个漏洞使 Cookie 泄漏给第三方网站。此问题已在版本 5.26.2 中得到修补。没有已知的变通方案。(CVE-2023-45143)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2023-5867 公告中提及的多个漏洞的影响。

  - 恶意 HTTP/2 客户端如快速创建请求并立即重置请求，可能会导致服务器资源消耗过多。虽然请求总数受到 http2.Server.MaxConcurrentStreams 设置的限制，但重置正在进行的请求允许攻击者在现有请求仍在执行时创建新请求。应用修复程序后，HTTP/2 服务器现在会将同时执行的处理程序 goroutine 的数量绑定到流并发限制 (MaxConcurrentStreams)。达到限制时到达的新请求（这只能在客户端重置目前正在进行的请求之后发生）将排入队列，直到处理程序退出。如果请求队列变得太大，服务器将终止连接。对于手动配置 HTTP/2 的用户，golang.org/x/net/http2 中也修复了此问题。默认的流并发限制为每个 HTTP/2 连接 250 个流（请求）。可以使用 golang.org/x/net/http2 包来调整该值。请参阅 Server.MaxConcurrentStreams 设置和 ConfigureServer 函数。(CVE-2023-39325)

  - HTTP/2 协议允许拒绝服务（服务器资源消耗），因为取消请求即可快速重置许多流，正如在 2023 年 8 月到 2023 年 10 月期间在现实环境中利用的那样。(CVE-2023-44487)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2023-5869 公告中提及的多个漏洞的影响。

  - 当 Node.js 策略功能根据可信清单检查资源的完整性时，应用程序可以拦截该操作并向节点的策略实现返回伪造的校验和，从而有效地禁用完整性检查。影响：此漏洞会影响在所有以下可用的稳定版本系列中使用实验性策略机制的所有用户：18.x 和 20.x。请注意，发布此 CVE 时，该策略机制是 Node.js 的一项实验性功能。(CVE-2023-38552)

  - Undici 是专为 Node.js 从头编写的 HTTP/1.1 客户端。在低于 5.26.2 的版本中，Undici 已经清除了跨源重定向的授权标头，但没有清除“Cookie”标头。根据设计，“Cookie”标头是禁止的请求标头，不允许在浏览器环境中的 RequestInit.headers 中设置它们。Undici 在处理 HTTP 标头时比规范更自由，这导致了规范所假设的情况与 Undici 实现的获取方法之间出现了不一致。因此，这可能会导致 Cookie 意外泄漏到第三方网站，或者由于存在开放重定向器，攻击者可以利用这个漏洞使 Cookie 泄漏给第三方网站。此问题已在版本 5.26.2 中得到修补。没有已知的变通方案。(CVE-2023-45143)

  - HTTP/2 协议允许拒绝服务（服务器资源消耗），因为取消请求即可快速重置许多流，正如在 2023 年 8 月到 2023 年 10 月期间在现实环境中利用的那样。(CVE-2023-44487)

  - 导入的 WebAssembly 模块中恶意制作的导出名称可以注入 JavaScript 代码。注入的代码可能能够访问 WebAssembly 模块本身无法访问的数据和函数，就像 WebAssembly 模块是一个 JavaScript 模块一样。影响：感谢 dittyroma 报告此漏洞，同时感谢 Tobias Nieen 修复此漏洞。(CVE-2023-39333)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2023-5926 公告中提及的多个漏洞的影响。

  - 在 PHP 8.0.X 的 8.0.28 之前版本、8.1.X 的 8.1.16 之前版本和 8.2.X 的 8.2.3 之前版本中，password_verify() 函数可将某些无效的 Blowfish 哈希当作有效哈希接受。如果密码数据库中出现此类无效哈希，则可能导致应用程序将此条目的任何密码视为有效。(CVE-2023-0567)

  - 在 PHP 8.0.28 之前的 8.0.X、8.1.16 之前的 8.1.X 和 8.2.3 之前的 8.2.X 中，HTTP 表单上传的过多部分可导致高资源消耗和过多的日志条目。这会耗尽 CPU 资源或磁盘空间，从而在受影响的服务器上造成拒绝服务。 (CVE-2023-0662)

  - 在 PHP 8.0.28 之前的 8.0.X、8.1.16 之前的 8.1.X 和 8.2.3 之前的 8.2.X 中，核心路径解析函数分配的缓冲区过小（1 字节）。当解析长度接近系统 MAXPATHLEN 设置的路径时，这可能会导致已分配缓冲区之后的字节被 NUL 值覆盖，进而可能导致未经授权的数据访问或修改。 (CVE-2023-0568)

  - 在 PHP 8.0.* 的 8.0.29 之前版本、8.1.* 的 8.1.20 之前版本、8.2.* 的 8.2.7 之前版本中，使用 SOAP HTTP 摘要式认证时，程序未检查随机值发生器是否失败，并且会使用比原本更窄的值范围。如果随机数发生器发生故障，可能导致客户端向服务器泄露 31 位未初始化内存，而且会让恶意服务器更容易猜测客户端的临时信息。(CVE-2023-3247)

  - 对于 PHP，在 8.0.30 之前 8.0、8.1.22 之前的 8.1 和 8.2.8 之前的 8.2 版本中，系统会在加载 phar 文件时读取 PHAR 目录条目，长度检查不充分可能导致堆栈缓冲区溢出，从而可能导致内存损坏或 RCE。(CVE-2023-3824)

  - 对于 PHP，在 8.0.30 之前 8.0、8.1.22 之前的 8.1 和 8.2.8 之前的 8.2 版本中，有多种 XML 函数依赖 libxml 全局状态来跟踪配置变量，例如是否加载外部实体。
    除非用户通过调用适当的函数来明确更改此状态，否则假定此状态未更改。但是，由于状态是全局进程，其他模块（例如 ImageMagick）也可能在同一进程内使用此库，并且出于内部目的更改该全局状态，并将其保持为启用了外部实体加载的状态。这可能会造成在加载外部实体的情况下解析外部 XML 的情况，从而导致泄露 PHP 可访问的任何本地文件。此易受攻击的状态可能会在跨多个请求的同一个进程中持续存在，直到该进程关闭。(CVE-2023-3823)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的多个程序包受到 ELSA-2023-5765 公告中提及的一个漏洞影响。

  - HTTP/2 协议允许拒绝服务（服务器资源消耗），因为取消请求即可快速重置许多流，正如在 2023 年 8 月到 2023 年 10 月期间在现实环境中利用的那样。(CVE-2023-44487)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的多个程序包受到 ELSA-2023-5838 公告中提及的一个漏洞影响。

  - HTTP/2 协议允许拒绝服务（服务器资源消耗），因为取消请求即可快速重置许多流，正如在 2023 年 8 月到 2023 年 10 月期间在现实环境中利用的那样。(CVE-2023-44487)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2023-12924 公告中提及的漏洞的影响。

  - 在 libvirt 中发现一个漏洞。此安全缺陷因反复查询 SR-IOV PCI 设备的功能而出现，这暴露了因未能释放父结构的 g_autoptr 内的 virPCIVirtualFunction 数组而导致的内存泄漏。(CVE-2023-2700)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2023-5837 公告中提及的漏洞的影响。

  - HTTP/2 协议允许拒绝服务（服务器资源消耗），因为取消请求即可快速重置许多流，正如在 2023 年 8 月到 2023 年 10 月期间在现实环境中利用的那样。(CVE-2023-44487)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2023-5709 公告中提及的漏洞的影响。

  - HTTP/2 协议允许拒绝服务（服务器资源消耗），因为取消请求即可快速重置许多流，正如在 2023 年 8 月到 2023 年 10 月期间在现实环境中利用的那样。(CVE-2023-44487)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2023-5761 公告中提及的多个漏洞影响。

  - Oracle Java SE 中的漏洞（组件：CORBA)。受影响的支持版本有 Oracle Java SE：8u381 和 8u381-perf。可轻松利用的漏洞允许未经身份验证的攻击者通过 CORBA 进行网络访问，从而破坏 Oracle Java SE。若成功利用此漏洞进行攻击可导致在未经授权的情况下更新、插入或删除某些 Oracle Java SE 可访问数据的访问权限。注意：此漏洞只能通过向指定组件中的 API 提供数据而遭到利用，不使用不可信的 Java Web Start 应用程序或不可信的 Java 小程序，例如通过 Web 服务。
    (CVE-2023-22067)

  - Oracle Java SE、Oracle Java SE 的 Oracle GraalVM for JDK 产品中存在漏洞（组件：JSSE）。
    受影响的支持版本有 Oracle Java SE：8u381、8u381-perf、11.0.20、17.0.8、20.0.2；
    Oracle GraalVM for JDK：17.0.8 和 20.0.2。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTPS 进行网络访问，从而破坏 Java SE 和 Oracle GraalVM for JDK。成功攻击此漏洞可能导致未经授权即可造成 Oracle Java SE 和 Oracle GraalVM for JDK 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2023-22081)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2023-5790 公告中提及的一个漏洞影响。

  - 3.5.31 之前的 ReportLab 中的 paraparser 允许远程执行代码，因为 paraparser.py 中的 start_unichar 会在特制的 XML 文档（拥有“<unichar code=”，且后跟任意 Python 代码）中评估 unichar 元素中不受信任的用户输入，这与 CVE-2019-17626 的问题类似。(CVE-2019-19450)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2023-5684 公告中提及的多个漏洞的影响。

  - 发现 MariaDB v10.4 至 v10.7 在 /storage/innobase/handler/handler0alter.cc 的 prepare_inplace_add_virtual 中存在中毒后使用漏洞。(CVE-2022-32081)

  - 10.3.34 至 10.9.3 版的 MariaDB 服务器易受拒绝服务攻击。Spider_db_mbase: : print_warnings 函数可能会取消引用空指针。(CVE-2022-47015)

  - 发现 MariaDB v10.5 至 v10.7 的组件 st_select_lex_unit: : exclude_level 中存在分段错误。(CVE-2022-32089)

  - 发现 MariaDB v10.2 至 v10.7 的组件 sub_select 中存在分段错误。
    (CVE-2022-32084)

  - 发现 MariaDB v10.7 在 /libsanitizer/sanitizer_common/sanitizer_common_interceptors.inc 的 __interceptor_memset 中存在毒害后使用漏洞。 (CVE-2022-32091)

  - 发现 MariaDB v10.5 至 v10.7 在 dict0dict.cc 的 table->get_ref_count() == 0 处包含断言失败。 (CVE-2022-32082)

  - 在 10.9.2 之前的 MariaDB 中，流写入失败时，extra/mariabackup/ds_compress.cc 中的 compress_write 不会释放 data_mutex，这允许本地用户触发死锁。(CVE-2022-38791)

  - 在 MariaDB 中发现漏洞。端口 3306 和 4567 中存在 OpenVAS 端口扫描，恶意远程客户端可借此造成拒绝服务。(CVE-2023-5157)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2023-5736 公告中提及的一个漏洞影响。

  - Oracle Java SE、Oracle Java SE 的 Oracle GraalVM for JDK 产品中存在漏洞（组件：JSSE）。
    受影响的支持版本有 Oracle Java SE：8u381、8u381-perf、11.0.20、17.0.8、20.0.2；
    Oracle GraalVM for JDK：17.0.8 和 20.0.2。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTPS 进行网络访问，从而破坏 Java SE 和 Oracle GraalVM for JDK。成功攻击此漏洞可能导致未经授权即可造成 Oracle Java SE 和 Oracle GraalVM for JDK 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2023-22081)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2023-5738 公告中提及的多个漏洞的影响。

  - 恶意 HTTP/2 客户端如快速创建请求并立即重置请求，可能会导致服务器资源消耗过多。虽然请求总数受到 http2.Server.MaxConcurrentStreams 设置的限制，但重置正在进行的请求允许攻击者在现有请求仍在执行时创建新请求。应用修复程序后，HTTP/2 服务器现在会将同时执行的处理程序 goroutine 的数量绑定到流并发限制 (MaxConcurrentStreams)。达到限制时到达的新请求（这只能在客户端重置目前正在进行的请求之后发生）将排入队列，直到处理程序退出。如果请求队列变得太大，服务器将终止连接。对于手动配置 HTTP/2 的用户，golang.org/x/net/http2 中也修复了此问题。默认的流并发限制为每个 HTTP/2 连接 250 个流（请求）。可以使用 golang.org/x/net/http2 包来调整该值。请参阅 Server.MaxConcurrentStreams 设置和 ConfigureServer 函数。(CVE-2023-39325)

  - 证书链中过大的 RSA 密钥可能会导致客户端/服务器花费大量 CPU 时间来验证签名。通过修复，将握手期间传输的 RSA 密钥大小限制为 <= 8192 位。根据对公众信任的 RSA 密钥的调查，目前流通中的证书中，只有三个的密钥大于此限制，并且这三个证书似乎都是未积极部署的测试证书。私有 PKI 中可能使用了更大的密钥，但我们针对的是 Web PKI，因此，为了提高 crypto/tls 用户的默认安全性，在此处造成中断似乎是合理的。(CVE-2023-29409)

  - HTTP/2 协议允许拒绝服务（服务器资源消耗），因为取消请求即可快速重置许多流，正如在 2023 年 8 月到 2023 年 10 月期间在现实环境中利用的那样。(CVE-2023-44487)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2023-5721 公告中提及的多个漏洞的影响。

  - 恶意 HTTP/2 客户端如快速创建请求并立即重置请求，可能会导致服务器资源消耗过多。虽然请求总数受到 http2.Server.MaxConcurrentStreams 设置的限制，但重置正在进行的请求允许攻击者在现有请求仍在执行时创建新请求。应用修复程序后，HTTP/2 服务器现在会将同时执行的处理程序 goroutine 的数量绑定到流并发限制 (MaxConcurrentStreams)。达到限制时到达的新请求（这只能在客户端重置目前正在进行的请求之后发生）将排入队列，直到处理程序退出。如果请求队列变得太大，服务器将终止连接。对于手动配置 HTTP/2 的用户，golang.org/x/net/http2 中也修复了此问题。默认的流并发限制为每个 HTTP/2 连接 250 个流（请求）。可以使用 golang.org/x/net/http2 包来调整该值。请参阅 Server.MaxConcurrentStreams 设置和 ConfigureServer 函数。(CVE-2023-39325)

  - HTTP/2 协议允许拒绝服务（服务器资源消耗），因为取消请求即可快速重置许多流，正如在 2023 年 8 月到 2023 年 10 月期间在现实环境中利用的那样。(CVE-2023-44487)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2023-5763 公告中提及的多个漏洞的影响。

  如果满足一系列特定条件，允许攻击者就会利用此缺陷，使用 libcurl 随意将 Cookie 插入到正在运行的程序中。libcurl 执行传输。在其 API 中，应用程序创建简单的句柄，这些句柄是单次传输的单独句柄。 libcurl 会提供一个函数调用，该函数调用可复制名为 [curl_easy_duphandle] 的简单句柄 (https://curl.se/libcurl/c/curl_easy_duphandle.html)。如此次传输在复制句柄时启用了 Cookie，则 cookie-enable 状态也会被克隆 - 但不会克隆实际的 Cookie。如果源句柄未从磁盘上的特定文件读取任何 Cookie，则句柄的克隆版本会将文件名存储为 none（使用四个 ASCII 字母，不含引号）。如果后续使用克隆句柄时未明确设置用于加载 Cookie 的源，则会无意中从名为 none 的文件加载 Cookie - 如果此类文件存在并且可以使用 libcurl 在程序的当前目录中读取。当然，也包括使用正确的文件格式的情况。
    (CVE-2023-38546)

  - 此缺陷会导致 SOCKS5 代理握手中的 curl 溢出基于堆的缓冲区。当要求 curl 将主机名传递给 SOCKS5 代理以允许其解析地址而不是由 curl 本身完成时，主机名的最大长度为 255 字节。如果检测到主机名的长度过长，curl 就会切换到本地名称解析，而且仅传递解析后的地址。由于此缺陷，表示“让主机解析名称”的本地变量可能会在缓慢的 SOCKS5 握手期间获取错误值，并且与意图相反。请将过长的主机名复制到目标缓冲区，而不是仅复制已解析的主机名地址。目标缓冲区是基于堆的缓冲区，主机名来自于已告知 curl 进行操作的 URL。(CVE-2023-38545)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的多个程序包受到 ELSA-2023-5749 公告中提及的一个漏洞影响。

  - HTTP/2 协议允许拒绝服务（服务器资源消耗），因为取消请求即可快速重置许多流，正如在 2023 年 8 月到 2023 年 10 月期间在现实环境中利用的那样。(CVE-2023-44487)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2023-5710 公告中提及的漏洞的影响。

  - HTTP/2 协议允许拒绝服务（服务器资源消耗），因为取消请求即可快速重置许多流，正如在 2023 年 8 月到 2023 年 10 月期间在现实环境中利用的那样。(CVE-2023-44487)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的多个程序包受到 ELSA-2023-5708 公告中提及的一个漏洞影响。

  - HTTP/2 协议允许拒绝服务（服务器资源消耗），因为取消请求即可快速重置许多流，正如在 2023 年 8 月到 2023 年 10 月期间在现实环境中利用的那样。(CVE-2023-44487)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2023-12914 公告中提及的一个漏洞影响。

  - 在 Linux 内核的 netfilter 子系统中发现数组索引漏洞。缺失宏可能会导致“h->nets”数组偏移量计算错误，从而为攻击者提供任意增加/减少内存缓冲区越界的原始权限。本地用户可能利用此问题造成系统崩溃，或可能提升其在系统中的权限。(CVE-2023-42753)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的多个程序包受到 ELSA-2023-5711 公告中提及的一个漏洞影响。

  - HTTP/2 协议允许拒绝服务（服务器资源消耗），因为取消请求即可快速重置许多流，正如在 2023 年 8 月到 2023 年 10 月期间在现实环境中利用的那样。(CVE-2023-44487)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2023-12915 公告中提及的漏洞的影响。

  - 在 Linux 内核的 netfilter 子系统中发现数组索引漏洞。缺失宏可能会导致“h->nets”数组偏移量计算错误，从而为攻击者提供任意增加/减少内存缓冲区越界的原始权限。本地用户可能利用此问题造成系统崩溃，或可能提升其在系统中的权限。(CVE-2023-42753)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的多个程序包受到 ELSA-2023-5462 公告中提及的一个漏洞影响。

  - 在 3.8.18 版之前的 Python、3.9.18 版之前的 Python 3.9.x、3.10.13 版之前的 Python 3.10.x 以及 3.11.5 版之前的 Python 3.11.x 中发现一个问题。这个问题主要影响使用 TLS 客户端身份验证的服务器（如 HTTP 服务器）。如果已经创建了 TLS 服务器端套接字，则请将数据接收到套接字缓存区中，然后迅速关闭，接着您便会看到短暂出现的窗口，在此期间，SSLSocket 实例会将套接字检测为“未连接”，而且不会初始化握手，缓冲的数据仍可从套接字缓存区读取。如果服务器端 TLS 对等机预期将进行客户端证书认证，此数据就无需接受认证，此外，服务器端 TLS 对等机也无法将其与有效的 TLS 流数据区分开来。数据的大小受到缓冲区适合数量的限制。（TLS 连接无法直接用于数据泄露，因为易受攻击的代码路径要求在 SSLSocket 初始化期间关闭连接。）(CVE-2023-40217)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2023-5713 公告中提及的漏洞的影响。

  - HTTP/2 协议允许拒绝服务（服务器资源消耗），因为取消请求即可快速重置许多流，正如在 2023 年 8 月到 2023 年 10 月期间在现实环境中利用的那样。(CVE-2023-44487)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2023-5712 公告中提及的漏洞的影响。

  - HTTP/2 协议允许拒绝服务（服务器资源消耗），因为取消请求即可快速重置许多流，正如在 2023 年 8 月到 2023 年 10 月期间在现实环境中利用的那样。(CVE-2023-44487)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的多个程序包受到 ELSA-2023-5456 公告中提及的一个漏洞影响。

  - 在 3.8.18 版之前的 Python、3.9.18 版之前的 Python 3.9.x、3.10.13 版之前的 Python 3.10.x 以及 3.11.5 版之前的 Python 3.11.x 中发现一个问题。这个问题主要影响使用 TLS 客户端身份验证的服务器（如 HTTP 服务器）。如果已经创建了 TLS 服务器端套接字，则请将数据接收到套接字缓存区中，然后迅速关闭，接着您便会看到短暂出现的窗口，在此期间，SSLSocket 实例会将套接字检测为“未连接”，而且不会初始化握手，缓冲的数据仍可从套接字缓存区读取。如果服务器端 TLS 对等机预期将进行客户端证书认证，此数据就无需接受认证，此外，服务器端 TLS 对等机也无法将其与有效的 TLS 流数据区分开来。数据的大小受到缓冲区适合数量的限制。（TLS 连接无法直接用于数据泄露，因为易受攻击的代码路径要求在 SSLSocket 初始化期间关闭连接。）(CVE-2023-40217)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的多个程序包受到 ELSA-2023-5689 公告中提及的一个漏洞影响。

  - 在数据包解析期间，处理发送到 `named` 的控制通道消息的代码会以递归方式调用某些函数。递归深度仅受最大可接受数据包大小限制；根据环境的不同，这可能会导致数据包解析代码耗尽可用的堆栈内存，从而导致 `named` 意外终止。对每条传入控制通道消息进行充分解析，其内容就会通过验证，因此攻击者无需持有有效的 RNDC 密钥，就能利用此缺陷；
    只需要对控制通道的已配置 TCP 端口具有网络访问权限即可。此问题影响 BIND 9 版本 9.2.0 至 9.16.43、9.18.0 至 9.18.18、9.19.0 至 9.19.16、9.9.3-S1 至 9.16.43-S1 和 9.18.0-S1 至 9.18.18-S1。(CVE-2023-3341)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2023-5683 公告中提及的多个漏洞的影响。

  - 发现 MariaDB v10.2 至 v10.7 的组件 sub_select 中存在分段错误。
    (CVE-2022-32084)

  - 在 10.9.2 之前的 MariaDB 中，流写入失败时，extra/mariabackup/ds_compress.cc 中的 compress_write 不会释放 data_mutex，这允许本地用户触发死锁。(CVE-2022-38791)

  - 发现 MariaDB v10.5 至 v10.7 的组件 st_select_lex_unit: : exclude_level 中存在分段错误。(CVE-2022-32089)

  - 发现 MariaDB v10.7 在 /libsanitizer/sanitizer_common/sanitizer_common_interceptors.inc 的 __interceptor_memset 中存在毒害后使用漏洞。 (CVE-2022-32091)

  - 在 MariaDB 中发现漏洞。端口 3306 和 4567 中存在 OpenVAS 端口扫描，恶意远程客户端可借此造成拒绝服务。(CVE-2023-5157)

  - 发现 MariaDB v10.4 至 v10.7 在 /storage/innobase/handler/handler0alter.cc 的 prepare_inplace_add_virtual 中存在中毒后使用漏洞。(CVE-2022-32081)

  - 发现 MariaDB v10.5 至 v10.7 在 dict0dict.cc 的 table->get_ref_count() == 0 处包含断言失败。 (CVE-2022-32082)

  - 10.3.34 至 10.9.3 版的 MariaDB 服务器易受拒绝服务攻击。Spider_db_mbase: : print_warnings 函数可能会取消引用空指针。(CVE-2022-47015)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2023-12911 公告中提及的多个漏洞的影响。

  - 某些 AMD CPU 存在边信道漏洞，攻击者可借此影响返回地址预测。这可造成在由攻击者控制的地址进行推测执行，从而可能导致信息泄露。(CVE-2023-20569)

  - 在 Linux 内核的 netfilter 子系统中发现数组索引漏洞。缺失宏可能会导致“h->nets”数组偏移量计算错误，从而为攻击者提供任意增加/减少内存缓冲区越界的原始权限。本地用户可能利用此问题造成系统崩溃，或可能提升其在系统中的权限。(CVE-2023-42753)

  - 某些 AMD 处理器上的“除以零”错误可能会返回推测数据，进而导致机密泄露。(CVE-2023-20588)

  - 在 Unbreakable Enterprise 内核 (UEK) 中，UEK 的 RDS 模块中有两个不可重新进入的 setsockopt(2) 选项：RDS_CONN_RESET 和 RDS6_CONN_RESET。具有 CAP_NET_ADMIN 的恶意本地用户可利用此问题造成内核崩溃。(CVE-2023-22024)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2023-12910 公告中提及的多个漏洞影响。

  - 在 Linux 内核的 netfilter 子系统中发现数组索引漏洞。缺失宏可能会导致“h->nets”数组偏移量计算错误，从而为攻击者提供任意增加/减少内存缓冲区越界的原始权限。本地用户可能利用此问题造成系统崩溃，或可能提升其在系统中的权限。(CVE-2023-42753)

  - 某些 AMD 处理器上的“除以零”错误可能会返回推测数据，进而导致机密泄露。(CVE-2023-20588)

  - 某些 AMD CPU 存在边信道漏洞，攻击者可借此影响返回地址预测。这可造成在由攻击者控制的地址进行推测执行，从而可能导致信息泄露。(CVE-2023-20569)

  - 在 Unbreakable Enterprise 内核 (UEK) 中，UEK 的 RDS 模块中有两个不可重新进入的 setsockopt(2) 选项：RDS_CONN_RESET 和 RDS6_CONN_RESET。具有 CAP_NET_ADMIN 的恶意本地用户可利用此问题造成内核崩溃。(CVE-2023-22024)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2023-5178 公告中提及的漏洞的影响。

  - 在1.35 之前版本中，busybox 的 ash.c:6030 中存在堆栈溢出漏洞。在车联网环境中，可以通过任意代码执行命令利用此漏洞。
    (CVE-2022-48174)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2023-5463 公告中提及的漏洞的影响。

  - 在 3.8.18 版之前的 Python、3.9.18 版之前的 Python 3.9.x、3.10.13 版之前的 Python 3.10.x 以及 3.11.5 版之前的 Python 3.11.x 中发现一个问题。这个问题主要影响使用 TLS 客户端身份验证的服务器（如 HTTP 服务器）。如果已经创建了 TLS 服务器端套接字，则请将数据接收到套接字缓存区中，然后迅速关闭，接着您便会看到短暂出现的窗口，在此期间，SSLSocket 实例会将套接字检测为“未连接”，而且不会初始化握手，缓冲的数据仍可从套接字缓存区读取。如果服务器端 TLS 对等机预期将进行客户端证书认证，此数据就无需接受认证，此外，服务器端 TLS 对等机也无法将其与有效的 TLS 流数据区分开来。数据的大小受到缓冲区适合数量的限制。（TLS 连接无法直接用于数据泄露，因为易受攻击的代码路径要求在 SSLSocket 初始化期间关闭连接。）(CVE-2023-40217)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2023-12875 公告中提及的多个漏洞影响。

  - 在 Linux 内核的 netfilter 子系统中发现数组索引漏洞。缺失宏可能会导致“h->nets”数组偏移量计算错误，从而为攻击者提供任意增加/减少内存缓冲区越界的原始权限。本地用户可能利用此问题造成系统崩溃，或可能提升其在系统中的权限。(CVE-2023-42753)

  - 在 Unbreakable Enterprise 内核 (UEK) 中，UEK 的 RDS 模块中有两个不可重新进入的 setsockopt(2) 选项：RDS_CONN_RESET 和 RDS6_CONN_RESET。具有 CAP_NET_ADMIN 的恶意本地用户可利用此问题造成内核崩溃。(CVE-2023-22024)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2023-12874 公告中提及的多个漏洞的影响。

  - 某些 AMD 处理器上的“除以零”错误可能会返回推测数据，进而导致机密泄露。(CVE-2023-20588)

  - 某些 AMD CPU 存在边信道漏洞，攻击者可借此影响返回地址预测。这可造成在由攻击者控制的地址进行推测执行，从而可能导致信息泄露。(CVE-2023-20569)

  - 在 Linux 内核的 netfilter 子系统中发现数组索引漏洞。缺失宏可能会导致“h->nets”数组偏移量计算错误，从而为攻击者提供任意增加/减少内存缓冲区越界的原始权限。本地用户可能利用此问题造成系统崩溃，或可能提升其在系统中的权限。(CVE-2023-42753)

  - 在 Unbreakable Enterprise 内核 (UEK) 中，UEK 的 RDS 模块中有两个不可重新进入的 setsockopt(2) 选项：RDS_CONN_RESET 和 RDS6_CONN_RESET。具有 CAP_NET_ADMIN 的恶意本地用户可利用此问题造成内核崩溃。(CVE-2023-22024)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2023-5477 公告中提及的多个漏洞的影响。

  - 在 Ion 编译期间，垃圾回收可能会导致释放后使用情况，攻击者可利用此问题写入两个 NUL 字节，并导致潜在可利用的崩溃。此漏洞会影响 Firefox < 118、Firefox ESR < 115.3 和 Thunderbird < 115.3。(CVE-2023-5171)

  - Google Chrome 117.0.5938.132 和 libvpx 1.13.1 之前版本 libvpx 的 vp8 编码中存在堆缓冲区溢出漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。（Chromium 安全严重性：高）(CVE-2023-5217)

  - 遭入侵的内容进程可能已向 `PathRecording` 提供恶意数据，造成越界写入，从而导致有权限的进程中出现潜在可利用的崩溃。此漏洞会影响 Firefox < 118、Firefox ESR < 115.3 和 Thunderbird < 115.3。(CVE-2023-5169)

  - Firefox 117、Firefox ESR 115.2 和 Thunderbird 115.2 中存在内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 118、Firefox ESR < 115.3 和 Thunderbird < 115.3。(CVE-2023-5176)

  - 在工作线程生命周期中，可能发生释放后使用情况，从而导致可能遭利用的崩溃问题。此漏洞会影响 Firefox < 115.0.2、Firefox ESR < 115.0.2 和 Thunderbird < 115.0.1。(CVE-2023-3600)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2023-5691 公告中提及的一个漏洞影响。

  - 在数据包解析期间，处理发送到 `named` 的控制通道消息的代码会以递归方式调用某些函数。递归深度仅受最大可接受数据包大小限制；根据环境的不同，这可能会导致数据包解析代码耗尽可用的堆栈内存，从而导致 `named` 意外终止。对每条传入控制通道消息进行充分解析，其内容就会通过验证，因此攻击者无需持有有效的 RNDC 密钥，就能利用此缺陷；
    只需要对控制通道的已配置 TCP 端口具有网络访问权限即可。此问题影响 BIND 9 版本 9.2.0 至 9.16.43、9.18.0 至 9.18.18、9.19.0 至 9.19.16、9.9.3-S1 至 9.16.43-S1 和 9.18.0-S1 至 9.18.18-S1。(CVE-2023-3341)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2023-12873 公告中提及的多个漏洞的影响。

  - 在 glibc 中发现一个缺陷。在极为罕见的情况下，getaddrinfo 函数可能会访问已被释放的内存，进而导致应用程序崩溃。仅当 NSS 模块仅实现 _nss_*_gethostbyname2_r 和 _nss_*_getcanonname_r hook 而不实现 
    _nss__*_gethostbyname3_r hook 时，此问题才能被利用。解析的名称应返回大量 IPv6 和 IPv4，而对 getaddrinfo 函数的调用则应使用 AF_INET6 地址系列，并将 AI_CANONNAME、AI_ALL 和 AI_V4MAPPED 作为标记。(CVE-2023-4806)

  - 在处理 GLIBC_TUNABLES 环境变量时，在 GNU C 库的动态加载程序 ld.so 中发现缓冲区溢出情形。本地攻击者可利用此问题，在以 SUID 权限启动二进制文件时使用恶意构建的 GLIBC_TUNABLES 环境变量，进而以提升的特权执行代码。(CVE-2023-4911)

  - 在 glibc 中发现一个缺陷。当使用 AF_UNSPEC 地址系列调用 getaddrinfo 函数，且系统通过 /etc/resolv.conf 配置为 no-aaaa 模式时，通过 TCP 发送的 DNS 响应如果大于 2048 字节，就有可能通过函数返回的地址数据泄露堆栈内容，并可能造成崩溃。(CVE-2023-4527)

  - 在 glibc 中发现一个缺陷。在不常见的情况下，gaih_inet 函数可能会使用已被释放的内存，进而导致应用程序崩溃。仅当调用 getaddrinfo 函数且 /etc/nsswitch.conf 中的主机数据库被配置为 SUCCESS=continue 或 SUCCESS=merge 时，此问题才能被利用。
    (CVE-2023-4813)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2023-12872 公告中提及的多个漏洞的影响。

  - 在 glibc 中发现一个缺陷。在不常见的情况下，gaih_inet 函数可能会使用已被释放的内存，进而导致应用程序崩溃。仅当调用 getaddrinfo 函数且 /etc/nsswitch.conf 中的主机数据库被配置为 SUCCESS=continue 或 SUCCESS=merge 时，此问题才能被利用。
    (CVE-2023-4813)

  - 在 glibc 中发现一个缺陷。在极为罕见的情况下，getaddrinfo 函数可能会访问已被释放的内存，进而导致应用程序崩溃。仅当 NSS 模块仅实现 _nss_*_gethostbyname2_r 和 _nss_*_getcanonname_r hook 而不实现 
    _nss__*_gethostbyname3_r hook 时，此问题才能被利用。解析的名称应返回大量 IPv6 和 IPv4，而对 getaddrinfo 函数的调用则应使用 AF_INET6 地址系列，并将 AI_CANONNAME、AI_ALL 和 AI_V4MAPPED 作为标记。(CVE-2023-4806)

  - 在 glibc 中发现一个缺陷。当使用 AF_UNSPEC 地址系列调用 getaddrinfo 函数，且系统通过 /etc/resolv.conf 配置为 no-aaaa 模式时，通过 TCP 发送的 DNS 响应如果大于 2048 字节，就有可能通过函数返回的地址数据泄露堆栈内容，并可能造成崩溃。(CVE-2023-4527)

  - 在处理 GLIBC_TUNABLES 环境变量时，在 GNU C 库的动态加载程序 ld.so 中发现缓冲区溢出情形。本地攻击者可利用此问题，在以 SUID 权限启动二进制文件时使用恶意构建的 GLIBC_TUNABLES 环境变量，进而以提升的特权执行代码。(CVE-2023-4911)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2023-5475 公告中提及的多个漏洞的影响。

  - 在 Ion 编译期间，垃圾回收可能会导致释放后使用情况，攻击者可利用此问题写入两个 NUL 字节，并导致潜在可利用的崩溃。此漏洞会影响 Firefox < 118、Firefox ESR < 115.3 和 Thunderbird < 115.3。(CVE-2023-5171)

  - Google Chrome 117.0.5938.132 和 libvpx 1.13.1 之前版本 libvpx 的 vp8 编码中存在堆缓冲区溢出漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。（Chromium 安全严重性：高）(CVE-2023-5217)

  - 遭入侵的内容进程可能已向 `PathRecording` 提供恶意数据，造成越界写入，从而导致有权限的进程中出现潜在可利用的崩溃。此漏洞会影响 Firefox < 118、Firefox ESR < 115.3 和 Thunderbird < 115.3。(CVE-2023-5169)

  - Firefox 117、Firefox ESR 115.2 和 Thunderbird 115.2 中存在内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 118、Firefox ESR < 115.3 和 Thunderbird < 115.3。(CVE-2023-5176)

  - 在工作线程生命周期中，可能发生释放后使用情况，从而导致可能遭利用的崩溃问题。此漏洞会影响 Firefox < 115.0.2、Firefox ESR < 115.0.2 和 Thunderbird < 115.0.1。(CVE-2023-3600)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2023-5539 公告中提及的多个漏洞的影响。

  - 1.13.1 之前的 libvpx 中的 VP9 错误处理宽度，导致出现与编码相关的崩溃。(CVE-2023-44488)

  - Google Chrome 117.0.5938.132 和 libvpx 1.13.1 之前版本 libvpx 的 vp8 编码中存在堆缓冲区溢出漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。（Chromium 安全严重性：高）(CVE-2023-5217)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2023-5622 公告中提及的多个漏洞影响。

  - Linux 内核的 net/sched: cls_u32 组件中存在释放后使用漏洞，攻击者可利用此漏洞提升本地特权。如果 tcf_change_indev() 失败，u32_set_parms() 将在增加或减少 tcf_bind_filter() 中的引用计数器之后立即返回错误。如果攻击者可以控制引用计数器并将其设置为零，则可导致引用被释放，从而造成释放后使用漏洞。建议升级过去的 commit 04c55383fa5689357bcdd2c8036725a55ed632bc。
    (CVE-2023-3609)

  - Linux 内核 nftables 越界读取/写入漏洞；当 CAP_NET_ADMIN 位于任何用户或网络命名空间时，nft_byteorder 未妥善处理 vm 寄存器内容 (CVE-2023-35001)

  - 在 Linux 内核 6.3.1 及更低的版本中，处理批处理请求时 Netfilter nf_tables 中的释放后使用可被滥用于在内核内存上执行任意读取和写入操作。非特权本地用户可获得根权限。发生这种情况的原因是未正确处理匿名集。(CVE-2023-32233)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2023-5537 公告中提及的多个漏洞的影响。

  - Google Chrome 117.0.5938.132 和 libvpx 1.13.1 之前版本 libvpx 的 vp8 编码中存在堆缓冲区溢出漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。（Chromium 安全严重性：高）(CVE-2023-5217)

  - 1.13.1 之前的 libvpx 中的 VP9 错误处理宽度，导致出现与编码相关的崩溃。(CVE-2023-44488)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2023-5615 公告中提及的一个漏洞影响。

  - 在 libssh2 1.10.0 的 function _libssh2_packet_add 中发现一个问题，攻击者可利用此问题访问越界内存。(CVE-2020-22218)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2023-5616 公告中提及的一个漏洞影响。

  - 3.5.31 之前的 ReportLab 中的 paraparser 允许远程执行代码，因为 paraparser.py 中的 start_unichar 会在特制的 XML 文档（拥有“<unichar code=”，且后跟任意 Python 代码）中评估 unichar 元素中不受信任的用户输入，这与 CVE-2019-17626 的问题类似。(CVE-2019-19450)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2023-5455 公告中提及的多个漏洞的影响。

  - 在 glibc 中发现一个缺陷。当使用 AF_UNSPEC 地址系列调用 getaddrinfo 函数，且系统通过 /etc/resolv.conf 配置为 no-aaaa 模式时，通过 TCP 发送的 DNS 响应如果大于 2048 字节，就有可能通过函数返回的地址数据泄露堆栈内容，并可能造成崩溃。(CVE-2023-4527)

  - 在 glibc 中发现一个缺陷。在极为罕见的情况下，getaddrinfo 函数可能会访问已被释放的内存，进而导致应用程序崩溃。仅当 NSS 模块仅实现 _nss_*_gethostbyname2_r 和 _nss_*_getcanonname_r hook 而不实现 
    _nss__*_gethostbyname3_r hook 时，此问题才能被利用。解析的名称应返回大量 IPv6 和 IPv4，而对 getaddrinfo 函数的调用则应使用 AF_INET6 地址系列，并将 AI_CANONNAME、AI_ALL 和 AI_V4MAPPED 作为标记。(CVE-2023-4806)

  - 在处理 GLIBC_TUNABLES 环境变量时，在 GNU C 库的动态加载程序 ld.so 中发现缓冲区溢出情形。本地攻击者可利用此问题，在以 SUID 权限启动二进制文件时使用恶意构建的 GLIBC_TUNABLES 环境变量，进而以提升的特权执行代码。(CVE-2023-4911)

  - 在 glibc 中发现一个缺陷。在不常见的情况下，gaih_inet 函数可能会使用已被释放的内存，进而导致应用程序崩溃。仅当调用 getaddrinfo 函数且 /etc/nsswitch.conf 中的主机数据库被配置为 SUCCESS=continue 或 SUCCESS=merge 时，此问题才能被利用。
    (CVE-2023-4813)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
183775	Oracle Linux 6：内核 (ELSA-2023-0187)	medium
183774	Oracle Linux 8：php: 8.0 (ELSA-2023-5927)	critical
183756	Oracle Linux 9：tomcat (ELSA-2023-5929)	critical
183744	Oracle Linux 8：grafana (ELSA-2023-5863)	critical
183743	Oracle Linux 8：nodejs: 16 (ELSA-2023-5850)	critical
183742	Oracle Linux 9：18 (ELSA-2023-5849)	critical
183741	Oracle Linux 9：grafana (ELSA-2023-5867)	critical
183740	Oracle Linux 8：nodejs: 18 (ELSA-2023-5869)	critical
183739	Oracle Linux 9：php (ELSA-2023-5926)	critical
183518	Oracle Linux 9：nodejs (ELSA-2023-5765)	critical
183433	Oracle Linux 9：nghttp2 (ELSA-2023-5838)	critical
183432	Oracle Linux 8：kvm_utils2 (ELSA-2023-12924)	medium
183431	Oracle Linux 8：nghttp2 (ELSA-2023-5837)	critical
183389	Oracle Linux 8：dotnet7.0 (ELSA-2023-5709)	critical
183388	Oracle Linux 7：java-1.8.0-openjdk (ELSA-2023-5761)	medium
183387	Oracle Linux 8：python-reportlab (ELSA-2023-5790)	critical
183354	Oracle Linux 9：galera 和 mariadb (ELSA-2023-5684)	high
183353	Oracle Linux 7：java-11-openjdk (ELSA-2023-5736)	medium
183352	Oracle Linux 9：go-toolset / 和 / golang (ELSA-2023-5738)	critical
183323	Oracle Linux 8：go-toolset: ol8 (ELSA-2023-5721)	critical
183322	Oracle Linux 9：curl (ELSA-2023-5763)	critical
183321	Oracle Linux 9：.NET / 7.0 (ELSA-2023-5749)	critical
183290	Oracle Linux 8：dotnet6.0 (ELSA-2023-5710)	critical
183289	Oracle Linux 9：dotnet6.0 (ELSA-2023-5708)	critical
183270	Oracle Linux 7：Unbreakable Enterprise 内核容器 (ELSA-2023-12914)	high
183250	Oracle Linux 9：nginx (ELSA-2023-5711)	critical
183249	Oracle Linux 8：Unbreakable Enterprise 内核容器 (ELSA-2023-12915)	high
183235	Oracle Linux 9：python3.9 (ELSA-2023-5462)	critical
183234	Oracle Linux 8：nginx: 1.22 (ELSA-2023-5713)	critical
183233	Oracle Linux 8：nginx: 1.20 (ELSA-2023-5712)	critical
183086	Oracle Linux 9：python3.11 (ELSA-2023-5456)	critical
183085	Oracle Linux 9：bind (ELSA-2023-5689)	high
183084	Oracle Linux 8：mariadb：10.5 (ELSA-2023-5683)	high
183083	Oracle Linux 8：Unbreakable Enterprise 内核容器 (ELSA-2023-12911)	high
183062	Oracle Linux 7：Unbreakable Enterprise 内核容器 (ELSA-2023-12910)	high
183059	Oracle Linux 6：busybox (ELSA-2023-5178)	critical
183058	Oracle Linux 8：python3.11 (ELSA-2023-5463)	critical
183057	Oracle Linux 7：Unbreakable Enterprise 内核 (ELSA-2023-12875)	high
183034	Oracle Linux 8：Unbreakable Enterprise 内核 (ELSA-2023-12874)	high
183029	Oracle Linux 7：firefox (ELSA-2023-5477)	critical
182979	Oracle Linux 7：bind (ELSA-2023-5691)	high
182978	Oracle Linux 9：glibc (ELSA-2023-12873)	high
182977	Oracle Linux 8：glibc (ELSA-2023-12872)	high
182959	Oracle Linux 7：thunderbird (ELSA-2023-5475)	critical
182912	Oracle Linux 9：libvpx (ELSA-2023-5539)	high
182911	Oracle Linux 7：内核 (ELSA-2023-5622)	critical
182869	Oracle Linux 8：libvpx (ELSA-2023-5537)	high
182868	Oracle Linux 7：libssh2 (ELSA-2023-5615)	high
182867	Oracle Linux 7：python-reportlab (ELSA-2023-5616)	critical
182847	Oracle Linux 8：glibc (ELSA-2023-5455)	high

检测

Nessus 的 Oracle Linux Local Security Checks 系列

medium

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

medium

critical

critical

medium

critical

high

medium

critical

critical

critical

critical

critical

critical

high

critical

high

critical

critical

critical

critical

high

high

high

high

critical

critical

high

high

critical

high

high

high

critical

high

critical

high

high

critical

high