远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-0158 公告中提及的多个漏洞的影响。

  - NET, .NET Framework 和 Visual Studio 的安全功能绕过漏洞 (CVE-2024-0057)

  - Microsoft.Data.SqlClient 和 System.Data.SqlClient SQL 数据提供程序安全功能绕过漏洞 (CVE-2024-0056)

  - Microsoft Identity 拒绝服务漏洞 (CVE-2024-21319)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8/9 主机上安装的一个程序包受到 ELSA-2024-12078 公告中提及的一个漏洞影响。

  - cryptography 程序包旨在为 Python 开发人员提供加密基元和方法。
    调用“load_pem_pkcs7_certificates”或“load_der_pkcs7_certificates”可能会导致空指针取消引用和段错误。对于任何尝试反序列化 PKCS7 blob/证书的应用程序来说，利用此漏洞都会带来严重的拒绝服务 (DoS) 风险。其后果可能会导致系统在可用性和稳定性方面出现潜在的服务中断。此漏洞已在 41.0.6 版中得到修补。(CVE-2023-49083)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2024-0232 公告中提及的多个漏洞影响。

  - hotspot/compiler (CVE-2024-20921)

  - security-libs/javax.xml.crypto (CVE-2024-20945)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM Enterprise Edition 产品中存在漏洞（组件：Scripting）。受影响的支持版本有 Oracle Java SE：8u391、8u391-perf、11.0.21；Oracle GraalVM for JDK：17.0.9；Oracle GraalVM Enterprise Edition：20.3.12、21.3.8 和 22.3.4。攻击此漏洞的难度较大，通过多种协议访问网络的未经身份验证的攻击者可以利用此漏洞破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。如果攻击成功，攻击者可在未经授权的情况下访问重要数据，或完整访问 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 的所有可访问数据。注意：攻击者也可通过使用指定组件中的 API 来利用此漏洞，例如通过向 API 提供数据的 Web 服务。此漏洞也适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。(CVE-2024-20926)

  - hotspot/runtime (CVE-2024-20919)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM Enterprise Edition 产品中存在漏洞（组件：Hotspot）。受影响的支持版本有 Oracle Java SE：8u391、8u391-perf、11.0.21、17.0.9、21.0.1；Oracle GraalVM for JDK：17.0.9、21.0.1；Oracle GraalVM Enterprise Edition：20.3.12、21.3.8 和 22.3.4。攻击此漏洞的难度较大，通过多种协议访问网络的未经身份验证的攻击者可以利用此漏洞破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。成功利用此漏洞进行攻击可导致在未经授权的情况下创建、删除或修改关键数据或所有 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 可访问数据的访问权限，以及未经授权即可访问关键数据或完整访问所有 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Editio 可访问数据。
    注意：攻击者也可通过使用指定组件中的 API 来利用此漏洞，例如通过向 API 提供数据的 Web 服务。此漏洞也适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。
    (CVE-2024-20918)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM Enterprise Edition 产品中存在漏洞（组件：安全）。受影响的支持版本有 Oracle Java SE：8u391、8u391-perf、11.0.21、17.0.9、21.0.1；Oracle GraalVM for JDK：17.0.9、21.0.1；Oracle GraalVM Enterprise Edition：20.3.12、21.3.8 和 22.3.4。攻击此漏洞的难度较大，通过多种协议访问网络的未经身份验证的攻击者可以利用此漏洞破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。成功利用此漏洞进行攻击可导致在未经授权的情况下创建、删除或修改关键数据或所有 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 可访问数据的访问权限，以及未经授权即可访问关键数据或完整访问所有 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Editio 可访问数据。
    注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2024-20952)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2024-0223 公告中提及的多个漏洞影响。

  - hotspot/compiler (CVE-2024-20921)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM Enterprise Edition 产品中存在漏洞（组件：安全）。受影响的支持版本有 Oracle Java SE：8u391、8u391-perf、11.0.21、17.0.9、21.0.1；Oracle GraalVM for JDK：17.0.9、21.0.1；Oracle GraalVM Enterprise Edition：20.3.12、21.3.8 和 22.3.4。攻击此漏洞的难度较大，通过多种协议访问网络的未经身份验证的攻击者可以利用此漏洞破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。成功利用此漏洞进行攻击可导致在未经授权的情况下创建、删除或修改关键数据或所有 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 可访问数据的访问权限，以及未经授权即可访问关键数据或完整访问所有 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Editio 可访问数据。
    注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2024-20952)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM Enterprise Edition 产品中存在漏洞（组件：Scripting）。受影响的支持版本有 Oracle Java SE：8u391、8u391-perf、11.0.21；Oracle GraalVM for JDK：17.0.9；Oracle GraalVM Enterprise Edition：20.3.12、21.3.8 和 22.3.4。攻击此漏洞的难度较大，通过多种协议访问网络的未经身份验证的攻击者可以利用此漏洞破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。如果攻击成功，攻击者可在未经授权的情况下访问重要数据，或完整访问 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 的所有可访问数据。注意：攻击者也可通过使用指定组件中的 API 来利用此漏洞，例如通过向 API 提供数据的 Web 服务。此漏洞也适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。(CVE-2024-20926)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM Enterprise Edition 产品中存在漏洞（组件：Hotspot）。受影响的支持版本有 Oracle Java SE：8u391、8u391-perf、11.0.21、17.0.9、21.0.1；Oracle GraalVM for JDK：17.0.9、21.0.1；Oracle GraalVM Enterprise Edition：20.3.12、21.3.8 和 22.3.4。攻击此漏洞的难度较大，通过多种协议访问网络的未经身份验证的攻击者可以利用此漏洞破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。成功利用此漏洞进行攻击可导致在未经授权的情况下创建、删除或修改关键数据或所有 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 可访问数据的访问权限，以及未经授权即可访问关键数据或完整访问所有 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Editio 可访问数据。
    注意：攻击者也可通过使用指定组件中的 API 来利用此漏洞，例如通过向 API 提供数据的 Web 服务。此漏洞也适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。
    (CVE-2024-20918)

  - hotspot/runtime (CVE-2024-20919)

  - security-libs/javax.xml.crypto (CVE-2024-20945)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-0157 公告中提及的多个漏洞的影响。

  - Microsoft Identity 拒绝服务漏洞 (CVE-2024-21319)

  - Microsoft.Data.SqlClient 和 System.Data.SqlClient SQL 数据提供程序安全功能绕过漏洞 (CVE-2024-0056)

  - NET, .NET Framework 和 Visual Studio 的安全功能绕过漏洞 (CVE-2024-0057)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-0151 公告中提及的多个漏洞的影响。

  - Microsoft.Data.SqlClient 和 System.Data.SqlClient SQL 数据提供程序安全功能绕过漏洞 (CVE-2024-0056)

  - NET, .NET Framework 和 Visual Studio 的安全功能绕过漏洞 (CVE-2024-0057)

  - Microsoft Identity 拒绝服务漏洞 (CVE-2024-21319)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-0152 公告中提及的多个漏洞的影响。

  - Microsoft Identity 拒绝服务漏洞 (CVE-2024-21319)

  - Microsoft.Data.SqlClient 和 System.Data.SqlClient SQL 数据提供程序安全功能绕过漏洞 (CVE-2024-0056)

  - NET, .NET Framework 和 Visual Studio 的安全功能绕过漏洞 (CVE-2024-0057)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-0253 公告中提及的一个漏洞影响。

    [3.26.0-19.0.1]
    - 修复了 CVE-2023-7104

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-0256 公告中提及的一个漏洞影响。

  - Python 3.11.3 及其之前所有版本的电子邮件模块不会正确解析包含特殊字符的电子邮件地址。RFC2822 标头的错误部分会被识别为 addr-spec 的值。在某些应用程序中，攻击者可以绕过保护机制，而在保护机制中，只有验证收到发送至特定域的电子邮件后才会授予应用程序访问权限（例如，只有 @company.example.com 地址可用于注册）。最新版 Python 的 email/_parseaddr.py 中存在此问题。(CVE-2023-27043)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-0143 公告中提及的多个漏洞的影响。

  - 在所有受支持的 IPA 版本中，ipa/session/login_password 中存在跨站请求伪造漏洞。此缺陷允许攻击者诱骗用户提交能以该用户的身份执行操作的请求，从而导致机密性和系统完整性丢失。在社区渗透测试期间，发现 FreeIPA 无法确保某些 HTTP 端点受到 CSRF 保护。
    由于实现细节，攻击者不能利用此缺陷反射 Cookie，以代表已登录的用户。攻击者始终必须进行新的身份验证尝试。(CVE-2023-5455)

  - <p>Key Distribution Center (KDC) 判断服务票证是否可通过 Kerberos Constrained Delegation (KCD) 用于委派的方式存在安全功能绕过漏洞。</p> <p>要利用此漏洞，配置为使用 KCD 的遭到入侵的服务需要篡改无法委派的服务票证才能强制 KDC 接受。</p> <p>此更新通过更改 KDC 利用 KCD 验证所用服务票证的方式来修复此漏洞。</p> (CVE-2020-17049)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-0135 公告中提及的一个漏洞影响。

  - 在 QEMU 中的 e1000e NIC 仿真代码中发现的 DMA 重新进入问题，此问题可导致释放后使用错误。特权客户机用户可利用此错误造成主机上的 QEMU 进程崩溃，从而导致拒绝服务。(CVE-2023-3019)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-0121 公告中提及的多个漏洞的影响。

  - 在 Go 1.18.6 之前版本以及 1.19.1 1.19.x 之前版本中，如果关闭操作被致命错误抢占，则 HTTP/2 连接可在关闭期间挂起，攻击者可借此通过 net/http 造成拒绝服务。(CVE-2022-27664)

  - QUIC 连接在读取握手后消息时不会设置缓冲数据量的上限，因而可促使恶意 QUIC 连接导致无限的内存增长。通过修复，连接现在可持续拒绝大于 65KiB 的消息。(CVE-2023-39322)

  - 证书链中过大的 RSA 密钥可能会导致客户端/服务器花费大量 CPU 时间来验证签名。通过修复，将握手期间传输的 RSA 密钥大小限制为 <= 8192 位。根据对公众信任的 RSA 密钥的调查，目前流通中的证书中，只有三个的密钥大于此限制，并且这三个证书似乎都是未积极部署的测试证书。私有 PKI 中可能使用了更大的密钥，但我们针对的是 Web PKI，因此，为了提高 crypto/tls 用户的默认安全性，在此处造成中断似乎是合理的。(CVE-2023-29409)

  - Reader.Read 未对文件标头的最大大小设置限制。恶意构建的存档可导致 Read 分配不受限制的内存量，从而可能导致资源耗尽或错误。
    修复后，Reader.Read 将标头块的最大大小限制为 1 MiB。(CVE-2022-2879)

  - html/模板程序包无法正确处理 HTML 类的注释标记，亦无法正确处理 <script> 内容脚本中的 hashbang #! 注释标记。这可能会导致模板解析器错误地解释 <script> 内容脚本中的内容，从而导致操作被错误转义。这可被用于执行 XSS 攻击。(CVE-2023-39318)

  - 处理 QUIC 连接的不完整握手后消息时可能会引发恐慌。(CVE-2023-39321)

  - ReverseProxy 转发的请求包括入站请求的原始查询参数，包括 net/http 拒绝的无法解析的参数。当 Go 代理转发具有不可解析值的参数时，这可能允许查询参数走私。修复后，在 ReverseProxy 之后设置出站请求的表单字段时，ReverseProxy 会审查转发的查询中的查询参数。Director 函数返回即表示代理已解析查询参数。不解析查询参数的代理继续转发不变的原始查询参数。(CVE-2022-2880)

  - 从不受信任的来源编译正则表达式的程序容易受到内存耗尽或拒绝服务的影响。解析后的 regexp 表示与输入的大小成线性关系，但在某些情况下，常数因子可高达 40,000，使得相对较小的 regexp 消耗大量内存。修复后，每个被解析的 regexp 被限制为 256 MB 内存占用。正则表达式的表示会使用比拒绝的表达式更多的空间。正则表达式的正常使用不受影响。(CVE-2022-41715)

  - html/模版程序包没有应用正确的规则来处理出现的 <script, <!--, 情形和  </script within JS literals in ><script> 环境。这可能会导致模板解析器错误地将脚本上下文考虑为提前终止，从而导致操作被错误转义。这可被用于执行 XSS 攻击。(CVE-2023-39319)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-12056 公告中提及的多个漏洞的影响。

  - 问题摘要：生成过长的 X9.42 DH 密钥或检查过长的 X9.42 DH 密钥或参数时可能会非常缓慢。影响汇总：使用函数 DH_generate_key() 生成 X9.42 DH 密钥的应用程序可能会遇到长时间的延迟。同样，使用 DH_check_pub_key()、DH_check_pub_key_ex() 或 EVP_PKEY_public_check() 检查 X9.42 DH 密钥或 X9.42 DH 参数的应用程序可能会遇到长时间的延迟。如果从不受信任的来源获取正在检查的密钥或参数，这可能导致拒绝服务。虽然 DH_check() 会执行所有必要的检查（自 CVE-2023-3817 起），但 DH_check_pub_key() 并不进行任何此类检查，因此容易受到过大 P 和 Q 参数的影响。同样，虽然 DH_generate_key() 会对过大的 P 参数执行检查，但它不会检查过大的 Q 参数。调用 DH_generate_key() 或 DH_check_pub_key()，并提供从不受信任之来源获取的密钥或参数的应用程序可能容易遭受拒绝服务攻击。DH_generate_key() 和 DH_check_pub_key() 也会被许多其他 OpenSSL 函数调用。调用任何其他函数的应用程序也可能会受到类似影响。受此影响的其他函数有 DH_check_pub_key_ex()、EVP_PKEY_public_check() 和 EVP_PKEY_generate()。使用 -pubcheck 选项时的 OpenSSL pkey 命令行应用程序，以及 OpenSSL genpkey 命令行应用程序均容易受到攻击。
    OpenSSL SSL/TLS 实现不受此问题影响。OpenSSL 3.0 和 3.1 FIPS 提供程序不受此问题影响。(CVE-2023-5678)

  - 问题摘要：检查过长的 DH 密钥或参数时可能会非常缓慢。影响汇总：
    使用函数 DH_check()、DH_check_ex() 或 EVP_PKEY_param_check() 检查 DH 密钥或 DH 参数的应用程序可能会遇到长时间的延迟。如果从不受信任的来源获取正在检查的密钥或参数，这可能导致拒绝服务。DH_check() 函数会对 DH 参数执行各种检查，其中一项检查会确认模数（'p' 参数）不是太大。尝试使用非常大的模数时速度会很慢，且 OpenSSL 通常不会使用长度超过 10,000 位的模数。但是，DH_check() 函数会检查已提供密钥或参数的多个方面。即使发现提供的模数值过大，其中某些检查也会使用提供的模数值。调用 DH_check() 并提供从不受信任之来源获取的密钥或参数的应用程序可能容易遭受拒绝服务攻击。DH_check() 函数本身会被许多其他 OpenSSL 函数调用。调用任何其他函数的应用程序也可能会受到类似影响。受此影响的其他函数有 DH_check_ex() 和 EVP_PKEY_param_check()。使用“-check”选项时，OpenSSL dhparam 和 pkeyparam 命令行应用程序容易受到攻击。OpenSSL SSL/TLS 实现不受此问题影响。OpenSSL 3.0 和 3.1 FIPS 提供程序不受此问题影响。(CVE-2023-3446)

  - 问题摘要：检查过长的 DH 密钥或参数时可能会非常缓慢。影响汇总：
    使用函数 DH_check()、DH_check_ex() 或 EVP_PKEY_param_check() 检查 DH 密钥或 DH 参数的应用程序可能会遇到长时间的延迟。如果从不受信任的来源获取正在检查的密钥或参数，这可能导致拒绝服务。DH_check() 函数会对 DH 参数执行各种检查，修复 CVE-2023-3446 后，发现在执行部分此类检查期间，较大的 q 参数值也会触发超长计算。正确的 q 值（如果存在）不能大于模数 p 参数，因此如果 q 大于 p，则不必执行这些检查。调用 DH_check() 并提供从不受信任之来源获取的密钥或参数的应用程序可能容易遭受拒绝服务攻击。DH_check() 函数本身会被许多其他 OpenSSL 函数调用。调用任何其他函数的应用程序也可能会受到类似影响。受此影响的其他函数有 DH_check_ex() 和 EVP_PKEY_param_check()。
    使用 -check 选项时，OpenSSL dhparam 和 pkeyparam 命令行应用程序容易受到攻击。OpenSSL SSL/TLS 实现不受此问题影响。OpenSSL 3.0 和 3.1 FIPS 提供程序不受此问题影响。(CVE-2023-3817)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-0155 公告中提及的一个漏洞影响。

  - 已发现一个漏洞，即 RSA-PSK ClientKeyExchange 中对畸形密文的响应时间与具有正确 PKCS#1 v1.5 填充的密文的响应时间不同。(CVE-2023-5981)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-0130 公告中提及的多个漏洞的影响。

  - 在 8.5 版本之前的 FRRouting (FRR) 中，bgpd/bgp_label.c 在标记单播解析期间尝试读取超出流末尾的内容。(CVE-2023-38407)

  - 在通过 9.0.1 执行的 FRRouting FRR 中发现一个问题。在处理包含 MP_UNREACH_NLRI 属性和附加 NLRI 数据（缺少强制路径属性）的特制 BGP UPDATE 消息时，可能会发生崩溃。(CVE-2023-47234)

  - 在通过 9.0.1 执行的 FRRouting FRR 中发现一个问题。在处理包含 EOR 的错误格式的 BGP UPDATE 消息时，可能会发生崩溃，因为 EOR 存在不会导致 treat-as-withdraw 结果。(CVE-2023-47235)

  - 在 8.4.3 版本之前的 FRRouting (FRR) 中，bgpd/bgp_flowspec.c 错误地处理了 nlri 长度为零，也称为 flowspec 溢出。(CVE-2023-38406)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-0156 公告中提及的多个漏洞影响。

    [6.0.126-1.0.1]
    - 添加对 Oracle Linux 的支持

    [6.0.126-1]
    - .NET SDK 6.0.126 和 Runtime 6.0.26的更新

    [6.0.125-1]
    - .NET SDK 6.0.125 和 Runtime 6.0.25的更新

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的多个程序包受到 ELSA-2024-0108 公告中提及的一个漏洞影响。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-0133 公告中提及的多个漏洞的影响。

  - urllib3 是一个用户友好型的 Python HTTP 客户端库。urllib3 不会特殊对待 `Cookie` HTTP 标头，也不会提供任何通过 HTTP 管理 cookie 的帮助程序，这是用户的责任。
    但是，如果用户没有明确禁用重定向，则该用户可能会指定“Cookie”标头，并在不知不觉中通过 HTTP 重定向将信息泄漏到不同的源。此问题已在 urllib3 版本 1.26.17 或 2.0.5 中修复。(CVE-2023-43804)

  - Certifi 包含一系列精心制作的根证书，用于在验证 TLS 主机身份的同时验证 SSL 证书的可信度。版本 2023.07.22 之前的 Certifi 可识别 e-Tugra 根证书。 e-Tugra 的根证书因系统安全问题报告而接受调查。Certifi 2023.07.22 将 e-Tugra 根证书从根存储区中删除。(CVE-2023-37920)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-0105 公告中提及的一个漏洞影响。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-12069 公告中提及的多个漏洞的影响。

  - 在 Linux 内核的 SCSI 子组件中，发现 drivers/scsi/iscsi_tcp.c 的 iscsi_sw_tcp_session_create 存在释放后使用漏洞。攻击者可利用此缺陷泄露内核内部信息。
    (CVE-2023-2162)

  - Linux 内核 af_unix 组件中存在一个释放后使用漏洞，攻击者可利用此漏洞以实现本地特权提升。在未锁定队列的情况下，unix_stream_sendpage() 函数尝试将数据添加至对等机 recv 队列中最后一个 skb 中。因此，在存在争用条件时，unix_stream_sendpage() 可在未锁定队列的情况下访问通过垃圾回收而释放的 skb，从而造成释放后使用情形。我们建议升级过去的提交 790c2f9d15b594350ae9bca7b236f2b1859de02c。(CVE-2023-4622)

  - 在 Linux 内核的 netfilter 子系统中发现数组索引漏洞。缺失宏可能会导致“h->nets”数组偏移量计算错误，从而为攻击者提供任意增加/减少内存缓冲区越界的原始权限。本地用户可能利用此问题造成系统崩溃，或可能提升其在系统中的权限。(CVE-2023-42753)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-0125 公告中提及的多个漏洞的影响。

  - Apache Tomcat.Tomcat 从 11.0.0-M1 到 11.0.0-M11、从 10.1.0-M1 到 10.1.13、从 9.0.0-M1 到 9.0.81 以及从 8.5.0 到 8.5.93 的版本中存在不当输入验证漏洞，无法正确解析 HTTP trailer 标头。特制的无效 Trailer 标头可能会导致 Tomcat 将单个请求视为多个请求，从而导致在反向代理后面时可能出现请求走私的情况。建议用户升级到 11.0.0-M12 以上、10.1.14 以上、9.0.81 以上或 8.5.94 以上版本，即可修复该问题。(CVE-2023-45648)

  - FORM 身份验证功能中存在 URL 重定向至不受信任的网站（“开放重定向”）漏洞。此问题影响以下 Apache Tomcat 版本：11.0.0-M1 至 11.0.0-M10、10.1.0-M1 至 10.0.12、9.0.0-M1 至 9.0.79 和 8.5.0 至 8.5.92。此漏洞只会影响 ROOT（默认）Web 应用程序。(CVE-2023-41080)

  - Apache Tomcat 中存在清理不完全漏洞。当回收 Apache Tomcat 从 11.0.0-M1 到 11.0.0-M11、从 10.1.0-M1 到 10.1.13、从 9.0.0-M1 到 9.0.80 以及从 8.5.0 到 8.5.93 的各种内部对象时，错误可能会导致 Tomcat 跳过回收过程的某些部分，从而导致信息从当前请求/响应泄漏到下个部分。建议用户升级到 11.0.0-M12 以上、10.1.14 以上、9.0.81 以上或 8.5.94 以上版本，即可修复该问题。
    (CVE-2023-42795)

  - Apache Tomcat 中的清理不完全漏洞。与 Apache Tomcat 9.0.70 至 9.0.80 和 8.5.85 至 8.5.93 一起提供的 Commons FileUpload 的内部分支包括一个未发布的、正在进行的重构，如果 Web 应用程序打开上传文件的流但无法关闭该流，则该重构会暴露 Windows 上潜在的拒绝服务问题。该文件永远不会从磁盘中删除，从而有可能因磁盘已满而导致最终拒绝服务。建议用户升级到 9.0.81 以上或 8.5.94 以上版本，即可修复该问题。(CVE-2023-42794)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-0131 公告中提及的一个漏洞影响。

  - 在 0.42.2之前的 Pixman 中的 libpixman 中，由于 pixman_sample_floor_y 中的整数溢出，rasterize_edges_8 存在越界写入（也称为基于堆的缓冲区溢出）。 (CVE-2022-44638)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的多个程序包受到 ELSA-2024-0141 公告中提及的一个漏洞影响。

  - 在所有受支持的 IPA 版本中，ipa/session/login_password 中存在跨站请求伪造漏洞。此缺陷允许攻击者诱骗用户提交能以该用户的身份执行操作的请求，从而导致机密性和系统完整性丢失。在社区渗透测试期间，发现 FreeIPA 无法确保某些 HTTP 端点受到 CSRF 保护。
    由于实现细节，攻击者不能利用此缺陷反射 Cookie，以代表已登录的用户。攻击者始终必须进行新的身份验证尝试。(CVE-2023-5455)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2024-0145 公告中提及的一个漏洞影响。

  - 在所有受支持的 IPA 版本中，ipa/session/login_password 中存在跨站请求伪造漏洞。此缺陷允许攻击者诱骗用户提交能以该用户的身份执行操作的请求，从而导致机密性和系统完整性丢失。在社区渗透测试期间，发现 FreeIPA 无法确保某些 HTTP 端点受到 CSRF 保护。
    由于实现细节，攻击者不能利用此缺陷反射 Cookie，以代表已登录的用户。攻击者始终必须进行新的身份验证尝试。(CVE-2023-5455)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-0114 公告中提及的多个漏洞的影响。

  - heapq 中的 heappushpop 导致 3.9 及之前的 Python 存在释放后使用漏洞。(CVE-2022-48560)

  - 在处理二进制格式的畸形 Apple 属性列表文件时，Python 的 plistlib.py 中的 read_ints 通过 3.9.1 很容易因 CPU 和 RAM 耗尽而受到潜在的 DoS 攻击。(CVE-2022-48564)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2024-0116 公告中提及的多个漏洞影响。

  - urllib3 是一个用户友好型的 Python HTTP 客户端库。urllib3 不会特殊对待 `Cookie` HTTP 标头，也不会提供任何通过 HTTP 管理 cookie 的帮助程序，这是用户的责任。
    但是，如果用户没有明确禁用重定向，则该用户可能会指定“Cookie”标头，并在不知不觉中通过 HTTP 重定向将信息泄漏到不同的源。此问题已在 urllib3 版本 1.26.17 或 2.0.5 中修复。(CVE-2023-43804)

  - urllib3 是一个用户友好型 Python HTTP 客户端库。先前，当请求方法从可以接受请求正文（如 `POST`）更改为 HTTP RFC 要求的 `GET` 后，urllib3 便不会在 HTTP 重定向响应使用状态 301、302 或 303 时删除 HTTP 请求正文。
    尽管重定向部分中没有指定此行为，但可以将不同部分的信息拼凑在一起来推断，而且我们已经在其他主要 HTTP 客户端实现（如 curl 和 Web 浏览器）中观察到该行为。由于该漏洞需在先前受信任的服务遭到损坏后才能对机密性产生影响，因此我们认为该漏洞的可利用性较低。此外，多数用户也不会将敏感数据放入 HTTP 请求正文中，如果是这种情况，则该漏洞无法利用。必须满足以下两个条件才会受到此漏洞的影响：1. 使用 urllib3 并在 HTTP 请求正文中提交敏感信息（例如表单数据或 JSON），而且 2. 源服务会遭到损坏，并会开始使用 301、302 或 303 重定向到恶意对等机，或是出现重定向到的服务遭到损坏的情况。
    此问题已在 1.26.18 和 2.0.7 版本中解决，建议用户通过更新来解决此问题。无法更新的用户应禁用服务重定向（不希望通过 `redirects=False` 重定向进行响应），并使用 `redirects=False` 禁用自动重定向，亦可通过剥离 HTTP 请求正文来手动处理 301、302 和 303 重定向。(CVE-2023-45803)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-0119 公告中提及的一个漏洞影响。

  - 在 Xmlsoft Libxml2 v2.11.0 中发现由 /libxml2/SAX2.c 的 xmlSAX2StartElement() 函数引起的越界读取漏洞。攻击者可利用此漏洞，通过提供构建的 XML 文件造成拒绝服务 (DoS)。注意：供应商表示该产品不支持使用自定义回调的旧版 SAX1 接口；即使没有构建的输入，也会发生崩溃。(CVE-2023-39615)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-0071 公告中提及的多个漏洞的影响。

  - Squid 是 Web 的缓存代理。由于对指定索引缺陷的验证不正确，使用“--with-openssl”编译的 Squid 版本 3.3.0.1 到 5.9 和 6.0 至 6.4 很容易受到针对 SSL 证书验证的拒绝服务攻击的影响。此问题允许远程服务器通过使用服务器证书链中特制的 SSL 证书启动 TLS 握手来针对 Squid 代理执行拒绝服务。此攻击仅限于 HTTPS 和 SSL-Bump。该错误在 Squid 版本 6.4 中已修复。还可以在 Squid 的补丁档案中找到解决稳定版本中此问题的补丁。使用 Squid 预打包版本的用户应向软件包供应商咨询有关更新软件包的可用性信息。(CVE-2023-46724)

  - Squid 是适用于 Web 的缓存代理，支持 HTTP、HTTPS、FTP 等。由于缓冲区溢出错误，Squid 容易受到针对 Squid HTTP 消息处理的拒绝服务攻击。该错误已在 Squid 版本 6.5 中修复。建议所有用户都进行升级。目前尚无针对此漏洞的解决方案。
    (CVE-2023-49285)

  - Squid 是适用于 Web 的缓存代理，支持 HTTP、HTTPS、FTP 等。由于空指针取消引用错误，Squid 的 Gopher 网关容易遭受拒绝服务攻击。在 6.0.1 版本之前的 Squid 中，gopher 协议始终可用并在 Squid 中启用。触发此错误的响应可以从任何 gopher 服务器接收，即使是那些没有恶意的服务器。已在 Squid 版本 6.0.1 中移除 Gopher 支持。建议所有用户都进行升级。无法升级的用户应拒绝所有 gopher URL 请求。(CVE-2023-46728)

  - Squid 是适用于 Web 的缓存代理，支持 HTTP、HTTPS、FTP 等。由于函数返回值检查不正确错误，Squid 容易受到针对其 Helper 进程管理的拒绝服务攻击。该错误已在 Squid 版本 6.5 中修复。建议所有用户都进行升级。目前尚无针对此漏洞的变通方案。(CVE-2023-49286)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-0046 公告中提及的多个漏洞的影响。

  - Squid 是适用于 Web 的缓存代理，支持 HTTP、HTTPS、FTP 等。由于函数返回值检查不正确错误，Squid 容易受到针对其 Helper 进程管理的拒绝服务攻击。该错误已在 Squid 版本 6.5 中修复。建议所有用户都进行升级。目前尚无针对此漏洞的变通方案。(CVE-2023-49286)

  - Squid 是适用于 Web 的缓存代理，支持 HTTP、HTTPS、FTP 等。由于空指针取消引用错误，Squid 的 Gopher 网关容易遭受拒绝服务攻击。在 6.0.1 版本之前的 Squid 中，gopher 协议始终可用并在 Squid 中启用。触发此错误的响应可以从任何 gopher 服务器接收，即使是那些没有恶意的服务器。已在 Squid 版本 6.0.1 中移除 Gopher 支持。建议所有用户都进行升级。无法升级的用户应拒绝所有 gopher URL 请求。(CVE-2023-46728)

  - Squid 是适用于 Web 的缓存代理，支持 HTTP、HTTPS、FTP 等。由于缓冲区溢出错误，Squid 容易受到针对 Squid HTTP 消息处理的拒绝服务攻击。该错误已在 Squid 版本 6.5 中修复。建议所有用户都进行升级。目前尚无针对此漏洞的解决方案。
    (CVE-2023-49285)

  - Squid 是 Web 的缓存代理。由于对指定索引缺陷的验证不正确，使用“--with-openssl”编译的 Squid 版本 3.3.0.1 到 5.9 和 6.0 至 6.4 很容易受到针对 SSL 证书验证的拒绝服务攻击的影响。此问题允许远程服务器通过使用服务器证书链中特制的 SSL 证书启动 TLS 握手来针对 Squid 代理执行拒绝服务。此攻击仅限于 HTTPS 和 SSL-Bump。该错误在 Squid 版本 6.4 中已修复。还可以在 Squid 的补丁档案中找到解决稳定版本中此问题的补丁。使用 Squid 预打包版本的用户应向软件包供应商咨询有关更新软件包的可用性信息。(CVE-2023-46724)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-0018 公告中提及的多个漏洞的影响。

  - 在 xorg-server 中发现一个缺陷。查询或更改 XKB 按钮操作（例如从触摸板移动到鼠标）可能会导致内存读写越界。在涉及 X11 转发的情况下，这可能允许本地权限升级或可能的远程代码执行。 (CVE-2023-6377)

  - 在 xorg-server 中发现一个缺陷。对 RRChangeProviderProperty 或 RRChangeOutputProperty 的特制请求可能会触发整数溢出，从而可能导致敏感信息泄露。(CVE-2023-6478)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2024-0003 公告中提及的多个漏洞影响。

  - 解析符号链接时，可能会发生竞争，其中传递给“readlink”的缓冲区实际上可能小于所需的大小。*此错误仅影响基于 Unix 操作系统（Android、Linux、MacOS）上的 Firefox。
    Windows 受到影响。*该漏洞影响 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6857)

  -“ShutdownObserver()”容易受到潜在未定义行为的影响，因为它依赖于缺乏虚拟析构函数的动态类型。该漏洞影响 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6863)

  - 在 Firefox 120、Firefox ESR 115.5 和 Thunderbird 115.5 中修复了内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。该漏洞影响 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6864)

  -“VideoBridge”允许任何内容处理使用远程解码器生成的纹理。这可能会被滥用来逃逸沙盒。该漏洞影响 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6860)

  - 处理包含数字签名文本的 PGP/MIME 负载时，文本的第一段不会向用户显示。这是因为文本被解释为 MIME 消息，并且第一段始终被视为电子邮件标头部分。来自不同上下文的数字签名文本（例如签名的 GIT 提交）可用于欺骗电子邮件。此漏洞影响 Thunderbird < 115.6。(CVE-2023-50762)

  - 由于 OOM 处理不足，Firefox 在“nsTextFragment”中容易受到堆缓冲区溢出的影响。
    该漏洞影响 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6858)

  - `nsWindow: : PickerOpen(void)` 方法在无头模式下运行时，容易受到堆缓冲区溢出的影响。该漏洞影响 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。
    (CVE-2023-6861)

  - 数字签名的 S/MIME 电子邮件消息的签名可以选择指定签名创建日期和时间。如果存在，Thunderbird 不会将签名创建日期与消息日期和时间进行比较，并显示有效签名，尽管日期或时间不匹配。这可用于给收件人留下消息是在不同日期或时间发送的印象。此漏洞影响 Thunderbird < 115.6。(CVE-2023-50761)

  - 在具有 Mesa VM 驱动程序的系统上使用时，WebGL“DrawElementsInstanced”方法容易受到堆缓冲区溢出的影响。此问题可能会让攻击者执行远程代码执行和沙盒逃逸。该漏洞影响 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。
    (CVE-2023-6856)

  - 在内存压力下，释放后使用条件会影响 TLS 套接字的创建。该漏洞影响 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6859)

  - 在“nsDNSService:Init”中发现了一个: 释放后使用。此问题在启动期间似乎很少出现。此漏洞会影响 Firefox ESR < 115.6 和 Thunderbird < 115.6。(CVE-2023-6862)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2024-0012 公告中提及的多个漏洞影响。

  -“ShutdownObserver()”容易受到潜在未定义行为的影响，因为它依赖于缺乏虚拟析构函数的动态类型。该漏洞影响 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6863)

  - 解析符号链接时，可能会发生竞争，其中传递给“readlink”的缓冲区实际上可能小于所需的大小。*此错误仅影响基于 Unix 操作系统（Android、Linux、MacOS）上的 Firefox。
    Windows 受到影响。*该漏洞影响 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6857)

  - 在具有 Mesa VM 驱动程序的系统上使用时，WebGL“DrawElementsInstanced”方法容易受到堆缓冲区溢出的影响。此问题可能会让攻击者执行远程代码执行和沙盒逃逸。该漏洞影响 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。
    (CVE-2023-6856)

  - 在 Firefox 120、Firefox ESR 115.5 和 Thunderbird 115.5 中修复了内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。该漏洞影响 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6864)

  -“EncryptingOutputStream”容易暴露未初始化的数据。此问题只能被滥用，以便将数据写入本地磁盘，这可能会对隐私浏览模式产生影响。此漏洞会影响 Firefox ESR < 115.6 和 Firefox < 121。(CVE-2023-6865)

  - 单击按钮导致弹出窗口消失的时间与权限提示上的反点击劫持延迟的长度大致相同。利用这一事实，攻击者可以诱使用户单击权限授予按钮即将出现的位置来让用户感到意外。此漏洞会影响 Firefox ESR < 115.6 和 Firefox < 121。(CVE-2023-6867)

  -“VideoBridge”允许任何内容处理使用远程解码器生成的纹理。这可能会被滥用来逃逸沙盒。该漏洞影响 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6860)

  - 在“nsDNSService:Init”中发现了一个: 释放后使用。此问题在启动期间似乎很少出现。此漏洞会影响 Firefox ESR < 115.6 和 Thunderbird < 115.6。(CVE-2023-6862)

  - 由于 OOM 处理不足，Firefox 在“nsTextFragment”中容易受到堆缓冲区溢出的影响。
    该漏洞影响 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6858)

  - 在内存压力下，释放后使用条件会影响 TLS 套接字的创建。该漏洞影响 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6859)

  - `nsWindow: : PickerOpen(void)` 方法在无头模式下运行时，容易受到堆缓冲区溢出的影响。该漏洞影响 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。
    (CVE-2023-6861)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2024-0006 公告中提及的多个漏洞影响。

  - 在 xorg-server 中发现一个缺陷。查询或更改 XKB 按钮操作（例如从触摸板移动到鼠标）可能会导致内存读写越界。在涉及 X11 转发的情况下，这可能允许本地权限升级或可能的远程代码执行。 (CVE-2023-6377)

  - 在 xorg-server 中发现一个缺陷。对 RRChangeProviderProperty 或 RRChangeOutputProperty 的特制请求可能会触发整数溢出，从而可能导致敏感信息泄露。(CVE-2023-6478)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-0001 公告中提及的多个漏洞的影响。

  - 由于 OOM 处理不足，Firefox 在“nsTextFragment”中容易受到堆缓冲区溢出的影响。
    该漏洞影响 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6858)

  - 在内存压力下，释放后使用条件会影响 TLS 套接字的创建。该漏洞影响 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6859)

  - 处理包含数字签名文本的 PGP/MIME 负载时，文本的第一段不会向用户显示。这是因为文本被解释为 MIME 消息，并且第一段始终被视为电子邮件标头部分。来自不同上下文的数字签名文本（例如签名的 GIT 提交）可用于欺骗电子邮件。此漏洞影响 Thunderbird < 115.6。(CVE-2023-50762)

  - `nsWindow: : PickerOpen(void)` 方法在无头模式下运行时，容易受到堆缓冲区溢出的影响。该漏洞影响 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。
    (CVE-2023-6861)

  - 在 Firefox 120、Firefox ESR 115.5 和 Thunderbird 115.5 中修复了内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。该漏洞影响 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6864)

  - 解析符号链接时，可能会发生竞争，其中传递给“readlink”的缓冲区实际上可能小于所需的大小。*此错误仅影响基于 Unix 操作系统（Android、Linux、MacOS）上的 Firefox。
    Windows 受到影响。*该漏洞影响 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6857)

  -“VideoBridge”允许任何内容处理使用远程解码器生成的纹理。这可能会被滥用来逃逸沙盒。该漏洞影响 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6860)

  - 在具有 Mesa VM 驱动程序的系统上使用时，WebGL“DrawElementsInstanced”方法容易受到堆缓冲区溢出的影响。此问题可能会让攻击者执行远程代码执行和沙盒逃逸。该漏洞影响 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。
    (CVE-2023-6856)

  -“ShutdownObserver()”容易受到潜在未定义行为的影响，因为它依赖于缺乏虚拟析构函数的动态类型。该漏洞影响 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6863)

  - 在“nsDNSService:Init”中发现了一个: 释放后使用。此问题在启动期间似乎很少出现。此漏洞会影响 Firefox ESR < 115.6 和 Thunderbird < 115.6。(CVE-2023-6862)

  - 数字签名的 S/MIME 电子邮件消息的签名可以选择指定签名创建日期和时间。如果存在，Thunderbird 不会将签名创建日期与消息日期和时间进行比较，并显示有效签名，尽管日期或时间不匹配。这可用于给收件人留下消息是在不同日期或时间发送的印象。此漏洞影响 Thunderbird < 115.6。(CVE-2023-50761)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-0025 公告中提及的多个漏洞的影响。

  - 由于 OOM 处理不足，Firefox 在“nsTextFragment”中容易受到堆缓冲区溢出的影响。
    该漏洞影响 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6858)

  - 在内存压力下，释放后使用条件会影响 TLS 套接字的创建。该漏洞影响 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6859)

  - `nsWindow: : PickerOpen(void)` 方法在无头模式下运行时，容易受到堆缓冲区溢出的影响。该漏洞影响 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。
    (CVE-2023-6861)

  - 单击按钮导致弹出窗口消失的时间与权限提示上的反点击劫持延迟的长度大致相同。利用这一事实，攻击者可以诱使用户单击权限授予按钮即将出现的位置来让用户感到意外。此漏洞会影响 Firefox ESR < 115.6 和 Firefox < 121。(CVE-2023-6867)

  -“EncryptingOutputStream”容易暴露未初始化的数据。此问题只能被滥用，以便将数据写入本地磁盘，这可能会对隐私浏览模式产生影响。此漏洞会影响 Firefox ESR < 115.6 和 Firefox < 121。(CVE-2023-6865)

  -“VideoBridge”允许任何内容处理使用远程解码器生成的纹理。这可能会被滥用来逃逸沙盒。该漏洞影响 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6860)

  - 在“nsDNSService:Init”中发现了一个: 释放后使用。此问题在启动期间似乎很少出现。此漏洞会影响 Firefox ESR < 115.6 和 Thunderbird < 115.6。(CVE-2023-6862)

  - 在 Firefox 120、Firefox ESR 115.5 和 Thunderbird 115.5 中修复了内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。该漏洞影响 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6864)

  - 在具有 Mesa VM 驱动程序的系统上使用时，WebGL“DrawElementsInstanced”方法容易受到堆缓冲区溢出的影响。此问题可能会让攻击者执行远程代码执行和沙盒逃逸。该漏洞影响 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。
    (CVE-2023-6856)

  - 解析符号链接时，可能会发生竞争，其中传递给“readlink”的缓冲区实际上可能小于所需的大小。*此错误仅影响基于 Unix 操作系统（Android、Linux、MacOS）上的 Firefox。
    Windows 受到影响。*该漏洞影响 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6857)

  -“ShutdownObserver()”容易受到潜在未定义行为的影响，因为它依赖于缺乏虚拟析构函数的动态类型。该漏洞影响 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6863)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-0010 公告中提及的多个漏洞的影响。

  - 在 xorg-x11-server 中发现越界写入缺陷。出现此问题的原因是，在复制 Xi/xiproperty.c 的 XIChangeDeviceProperty 函数和 randr/rrproperty.c 的 RRChangeOutputProperty 函数的堆中存储的数据时，缓冲区偏移值计算不正确，从而可能导致权限升级或拒绝服务。(CVE-2023-5367)

  - 在 xorg-server 中发现一个缺陷。查询或更改 XKB 按钮操作（例如从触摸板移动到鼠标）可能会导致内存读写越界。在涉及 X11 转发的情况下，这可能允许本地权限升级或可能的远程代码执行。 (CVE-2023-6377)

  - 在 xorg-server 中发现一个缺陷。对 RRChangeProviderProperty 或 RRChangeOutputProperty 的特制请求可能会触发整数溢出，从而可能导致敏感信息泄露。(CVE-2023-6478)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2024-0027 公告中提及的多个漏洞的影响。

  - 处理包含数字签名文本的 PGP/MIME 负载时，文本的第一段不会向用户显示。这是因为文本被解释为 MIME 消息，并且第一段始终被视为电子邮件标头部分。来自不同上下文的数字签名文本（例如签名的 GIT 提交）可用于欺骗电子邮件。此漏洞影响 Thunderbird < 115.6。(CVE-2023-50762)

  -“VideoBridge”允许任何内容处理使用远程解码器生成的纹理。这可能会被滥用来逃逸沙盒。该漏洞影响 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6860)

  -“ShutdownObserver()”容易受到潜在未定义行为的影响，因为它依赖于缺乏虚拟析构函数的动态类型。该漏洞影响 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6863)

  - `nsWindow: : PickerOpen(void)` 方法在无头模式下运行时，容易受到堆缓冲区溢出的影响。该漏洞影响 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。
    (CVE-2023-6861)

  - 在 Firefox 120、Firefox ESR 115.5 和 Thunderbird 115.5 中修复了内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。该漏洞影响 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6864)

  - 解析符号链接时，可能会发生竞争，其中传递给“readlink”的缓冲区实际上可能小于所需的大小。*此错误仅影响基于 Unix 操作系统（Android、Linux、MacOS）上的 Firefox。
    Windows 受到影响。*该漏洞影响 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6857)

  - 在内存压力下，释放后使用条件会影响 TLS 套接字的创建。该漏洞影响 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6859)

  - 在“nsDNSService:Init”中发现了一个: 释放后使用。此问题在启动期间似乎很少出现。此漏洞会影响 Firefox ESR < 115.6 和 Thunderbird < 115.6。(CVE-2023-6862)

  - 数字签名的 S/MIME 电子邮件消息的签名可以选择指定签名创建日期和时间。如果存在，Thunderbird 不会将签名创建日期与消息日期和时间进行比较，并显示有效签名，尽管日期或时间不匹配。这可用于给收件人留下消息是在不同日期或时间发送的印象。此漏洞影响 Thunderbird < 115.6。(CVE-2023-50761)

  - 由于 OOM 处理不足，Firefox 在“nsTextFragment”中容易受到堆缓冲区溢出的影响。
    该漏洞影响 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6858)

  - 在具有 Mesa VM 驱动程序的系统上使用时，WebGL“DrawElementsInstanced”方法容易受到堆缓冲区溢出的影响。此问题可能会让攻击者执行远程代码执行和沙盒逃逸。该漏洞影响 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。
    (CVE-2023-6856)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2024-0026 公告中提及的多个漏洞的影响。

  - 单击按钮导致弹出窗口消失的时间与权限提示上的反点击劫持延迟的长度大致相同。利用这一事实，攻击者可以诱使用户单击权限授予按钮即将出现的位置来让用户感到意外。此漏洞会影响 Firefox ESR < 115.6 和 Firefox < 121。(CVE-2023-6867)

  -“VideoBridge”允许任何内容处理使用远程解码器生成的纹理。这可能会被滥用来逃逸沙盒。该漏洞影响 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6860)

  -“EncryptingOutputStream”容易暴露未初始化的数据。此问题只能被滥用，以便将数据写入本地磁盘，这可能会对隐私浏览模式产生影响。此漏洞会影响 Firefox ESR < 115.6 和 Firefox < 121。(CVE-2023-6865)

  -“ShutdownObserver()”容易受到潜在未定义行为的影响，因为它依赖于缺乏虚拟析构函数的动态类型。该漏洞影响 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6863)

  - 在 Firefox 120、Firefox ESR 115.5 和 Thunderbird 115.5 中修复了内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。该漏洞影响 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6864)

  - 在具有 Mesa VM 驱动程序的系统上使用时，WebGL“DrawElementsInstanced”方法容易受到堆缓冲区溢出的影响。此问题可能会让攻击者执行远程代码执行和沙盒逃逸。该漏洞影响 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。
    (CVE-2023-6856)

  - `nsWindow: : PickerOpen(void)` 方法在无头模式下运行时，容易受到堆缓冲区溢出的影响。该漏洞影响 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。
    (CVE-2023-6861)

  - 在“nsDNSService:Init”中发现了一个: 释放后使用。此问题在启动期间似乎很少出现。此漏洞会影响 Firefox ESR < 115.6 和 Thunderbird < 115.6。(CVE-2023-6862)

  - 由于 OOM 处理不足，Firefox 在“nsTextFragment”中容易受到堆缓冲区溢出的影响。
    该漏洞影响 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6858)

  - 解析符号链接时，可能会发生竞争，其中传递给“readlink”的缓冲区实际上可能小于所需的大小。*此错误仅影响基于 Unix 操作系统（Android、Linux、MacOS）上的 Firefox。
    Windows 受到影响。*该漏洞影响 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6857)

  - 在内存压力下，释放后使用条件会影响 TLS 套接字的创建。该漏洞影响 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6859)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2024-0013 公告中提及的一个漏洞影响。

  - MXF 解复用器释放后使用漏洞 [fedora-all] (CVE-2023-44446)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2024-0009 公告中提及的多个漏洞影响。

  - 在 xorg-server 中发现一个缺陷。对 RRChangeProviderProperty 或 RRChangeOutputProperty 的特制请求可能会触发整数溢出，从而可能导致敏感信息泄露。(CVE-2023-6478)

  - 在 xorg-server 中发现一个缺陷。查询或更改 XKB 按钮操作（例如从触摸板移动到鼠标）可能会导致内存读写越界。在涉及 X11 转发的情况下，这可能允许本地权限升级或可能的远程代码执行。 (CVE-2023-6377)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2023-7749 公告中提及的多个漏洞的影响。

  - Linux 内核 fs/smb/client 组件中存在一个释放后使用漏洞，攻击者可利用此漏洞实现本地权限升级。如果 smb3_fs_context_parse_param 中出现错误，ctx->password 就会被释放，但该字段并未设置为 NULL，因而可能会导致双重释放。我们建议升级过去的提交 e6e43b8aa7cd3c3af686caf0c2e11819a886d705。(CVE-2023-5345)

  - 某些 AMD CPU 存在边信道漏洞，攻击者可借此影响返回地址预测。这可造成在由攻击者控制的地址进行推测执行，从而可能导致信息泄露。(CVE-2023-20569)

  - 在 Linux 内核 CIFS 的 smb2_is_status_io_timeout() 中发现释放后使用缺陷。CIFS 将响应数据传输到系统调用后，仍然有本地变量指向该内存区域，如果系统调用释放变量的速度比 CIFS 使用变量的速度快，CIFS 则会释放空闲内存区域，从而导致拒绝服务。(CVE-2023-1192)

  - 在 6.5.3 版本之前 Linux 内核中，发现 IGB 驱动程序中的 drivers/net/ethernet/intel/igb/igb_main.c 存在问题。缓冲区大小可能不足以容纳大于 MTU 的框架。(CVE-2023-45871)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2023-13053 公告中提及的多个漏洞的影响。

  - 恶意 HTTP/2 客户端如快速创建请求并立即重置请求，可能会导致服务器资源消耗过多。虽然请求总数受到 http2.Server.MaxConcurrentStreams 设置的限制，但重置正在进行的请求允许攻击者在现有请求仍在执行时创建新请求。应用修复程序后，HTTP/2 服务器现在会将同时执行的处理程序 goroutine 的数量绑定到流并发限制 (MaxConcurrentStreams)。达到限制时到达的新请求（这只能在客户端重置目前正在进行的请求之后发生）将排入队列，直到处理程序退出。如果请求队列变得太大，服务器将终止连接。对于手动配置 HTTP/2 的用户，golang.org/x/net/http2 中也修复了此问题。默认的流并发限制为每个 HTTP/2 连接 250 个流（请求）。可以使用 golang.org/x/net/http2 包来调整该值。请参阅 Server.MaxConcurrentStreams 设置和 ConfigureServer 函数。(CVE-2023-39325)

  - HTTP/2 协议允许拒绝服务（服务器资源消耗），因为取消请求即可快速重置许多流，正如在 2023 年 8 月到 2023 年 10 月期间在现实环境中利用的那样。(CVE-2023-44487)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2023-13054 公告中提及的多个漏洞的影响。

  - HTTP/2 协议允许拒绝服务（服务器资源消耗），因为取消请求即可快速重置许多流，正如在 2023 年 8 月到 2023 年 10 月期间在现实环境中利用的那样。(CVE-2023-44487)

  - 恶意 HTTP/2 客户端如快速创建请求并立即重置请求，可能会导致服务器资源消耗过多。虽然请求总数受到 http2.Server.MaxConcurrentStreams 设置的限制，但重置正在进行的请求允许攻击者在现有请求仍在执行时创建新请求。应用修复程序后，HTTP/2 服务器现在会将同时执行的处理程序 goroutine 的数量绑定到流并发限制 (MaxConcurrentStreams)。达到限制时到达的新请求（这只能在客户端重置目前正在进行的请求之后发生）将排入队列，直到处理程序退出。如果请求队列变得太大，服务器将终止连接。对于手动配置 HTTP/2 的用户，golang.org/x/net/http2 中也修复了此问题。默认的流并发限制为每个 HTTP/2 连接 250 个流（请求）。可以使用 golang.org/x/net/http2 包来调整该值。请参阅 Server.MaxConcurrentStreams 设置和 ConfigureServer 函数。(CVE-2023-39325)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2023-7884 公告中提及的多个漏洞的影响。

  - 在 PostgreSQL 中发现一个缺陷，该缺陷允许经过身份验证的数据库用户通过在 SQL 数组值修改期间缺少溢出检查来执行任意代码。此问题存在的原因是数组修改期间的整数溢出，远程用户可以通过提供特制的数据来触发溢出。这能实现目标系统上任意代码的执行，从而允许用户将任意字节写入内存并广泛读取服务器的内存。(CVE-2023-5869)

  - 在使用 MERGE 命令的 PostgreSQL 中发现了一个漏洞，该命令无法根据为 UPDATE 和 SELECT 定义的行安全策略来测试新行。如果 UPDATE 和 SELECT 策略禁止 INSERT 策略未禁止的某些行，用户可以存储此类行。(CVE-2023-39418)

  - 在 PostgreSQL 中发现内存泄露漏洞，该漏洞允许远程用户通过利用带有“未知”类型参数的某些聚合函数调用来访问敏感信息。在没有类型指定的情况下处理字符串文字中的“未知”类型值可能会泄露字节，从而可能泄露值得注意的机密信息。此问题存在的原因是聚合函数调用中的数据输出过多，这使远程用户能够读取系统内存的某些部分。(CVE-2023-5868)

  - 在 PostgreSQL 中发现了一个涉及 pg_cancel_backend 角色的缺陷，该角色向后台工作人员发出信号，包括逻辑复制启动程序、autovacuum 工作人员和 autovacuum 启动程序。若要成功利用，则需要一个具有弹性较低的后台工作人员的非核心扩展，并且只会影响该特定的后台工作人员。此问题可能允许远程高权限用户发起拒绝服务 (DoS) 攻击。(CVE-2023-5870)

  - 在扩展脚本中，如果 PostgreSQL 在引用构造内（$、'' 或）使用 @extowner@、@extschema@ 或 @extschema: ...@，则其中会出现 SQL 注入漏洞。如果管理员安装了易受攻击的受信任非捆绑扩展的文件，具有数据库级别 CREATE 权限的攻击者能够以启动超级用户的身份执行任意代码。(CVE-2023-39417)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2023-7876 公告中提及的多个漏洞影响。

  - OpenSC 软件包中发现了多个内存漏洞，特别是在用户或管理员注册卡时使用 pkcs15-init 的卡注册过程中。为了利用这些缺陷，攻击者必须能够物理访问计算机系统，并使用定制的 USB 设备或智能卡来操纵对 APDU 的响应。这种操作可能会在注册期间允许泄露密钥生成、证书加载和其他卡管理操作。
    (CVE-2023-40661)

  - OpenSC 软件包中发现了一个缺陷，允许造成潜在 PIN 绕过。在进程验证令牌/卡的情况下，该缺陷可在系统传递一个空的零长度引脚时在其他进程中执行加密操作。此问题会带来安全风险，尤其是对于操作系统登录/屏幕解锁以及与计算机永久连接的小型令牌。此外，令牌可以在内部跟踪登录状态。此缺陷允许攻击者在用户不知情的情况下获得未经授权的访问、执行恶意操作或危害系统。(CVE-2023-40660)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2023-7714 公告中提及的多个漏洞的影响。

  - 在 PostgreSQL 中发现一个缺陷，该缺陷允许经过身份验证的数据库用户通过在 SQL 数组值修改期间缺少溢出检查来执行任意代码。此问题存在的原因是数组修改期间的整数溢出，远程用户可以通过提供特制的数据来触发溢出。这能实现目标系统上任意代码的执行，从而允许用户将任意字节写入内存并广泛读取服务器的内存。(CVE-2023-5869)

  - 在 PostgreSQL 中发现了一个涉及 pg_cancel_backend 角色的缺陷，该角色向后台工作人员发出信号，包括逻辑复制启动程序、autovacuum 工作人员和 autovacuum 启动程序。若要成功利用，则需要一个具有弹性较低的后台工作人员的非核心扩展，并且只会影响该特定的后台工作人员。此问题可能允许远程高权限用户发起拒绝服务 (DoS) 攻击。(CVE-2023-5870)

  - 在扩展脚本中，如果 PostgreSQL 在引用构造内（$、'' 或）使用 @extowner@、@extschema@ 或 @extschema: ...@，则其中会出现 SQL 注入漏洞。如果管理员安装了易受攻击的受信任非捆绑扩展的文件，具有数据库级别 CREATE 权限的攻击者能够以启动超级用户的身份执行任意代码。(CVE-2023-39417)

  - 在 PostgreSQL 中发现内存泄露漏洞，该漏洞允许远程用户通过利用带有“未知”类型参数的某些聚合函数调用来访问敏感信息。在没有类型指定的情况下处理字符串文字中的“未知”类型值可能会泄露字节，从而可能泄露值得注意的机密信息。此问题存在的原因是聚合函数调用中的数据输出过多，这使远程用户能够读取系统内存的某些部分。(CVE-2023-5868)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2023-7879 公告中提及的多个漏洞的影响。

  - OpenSC 软件包中发现了多个内存漏洞，特别是在用户或管理员注册卡时使用 pkcs15-init 的卡注册过程中。为了利用这些缺陷，攻击者必须能够物理访问计算机系统，并使用定制的 USB 设备或智能卡来操纵对 APDU 的响应。这种操作可能会在注册期间允许泄露密钥生成、证书加载和其他卡管理操作。
    (CVE-2023-40661)

  - OpenSC 软件包中发现了一个缺陷，允许造成潜在 PIN 绕过。在进程验证令牌/卡的情况下，该缺陷可在系统传递一个空的零长度引脚时在其他进程中执行加密操作。此问题会带来安全风险，尤其是对于操作系统登录/屏幕解锁以及与计算机永久连接的小型令牌。此外，令牌可以在内部跟踪登录状态。此缺陷允许攻击者在用户不知情的情况下获得未经授权的访问、执行恶意操作或危害系统。(CVE-2023-40660)

  - 处理对称密钥加密时，MyEID 驱动程序内的 OpenSC 包中发现越界读取漏洞。利用此缺陷需要攻击者能够物理访问计算机和特制的 USB 设备或智能卡。此缺陷允许攻击者操纵 APDU 响应，并可能获得对敏感数据的未经授权的访问，从而损害系统的安全。(CVE-2023-4535)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2023-7841 公告中提及的一个漏洞影响。

  - MXF 解复用器释放后使用漏洞 [fedora-all] (CVE-2023-44446)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2023-7877 公告中提及的多个漏洞的影响。

  - 问题摘要：检查过长的 DH 密钥或参数时可能会非常缓慢。影响汇总：
    使用函数 DH_check()、DH_check_ex() 或 EVP_PKEY_param_check() 检查 DH 密钥或 DH 参数的应用程序可能会遇到长时间的延迟。如果从不受信任的来源获取正在检查的密钥或参数，这可能导致拒绝服务。DH_check() 函数会对 DH 参数执行各种检查，其中一项检查会确认模数（'p' 参数）不是太大。尝试使用非常大的模数时速度会很慢，且 OpenSSL 通常不会使用长度超过 10,000 位的模数。但是，DH_check() 函数会检查已提供密钥或参数的多个方面。即使发现提供的模数值过大，其中某些检查也会使用提供的模数值。调用 DH_check() 并提供从不受信任之来源获取的密钥或参数的应用程序可能容易遭受拒绝服务攻击。DH_check() 函数本身会被许多其他 OpenSSL 函数调用。调用任何其他函数的应用程序也可能会受到类似影响。受此影响的其他函数有 DH_check_ex() 和 EVP_PKEY_param_check()。使用“-check”选项时，OpenSSL dhparam 和 pkeyparam 命令行应用程序容易受到攻击。OpenSSL SSL/TLS 实现不受此问题影响。OpenSSL 3.0 和 3.1 FIPS 提供程序不受此问题影响。(CVE-2023-3446)

  - 问题摘要：检查过长的 DH 密钥或参数时可能会非常缓慢。影响汇总：
    使用函数 DH_check()、DH_check_ex() 或 EVP_PKEY_param_check() 检查 DH 密钥或 DH 参数的应用程序可能会遇到长时间的延迟。如果从不受信任的来源获取正在检查的密钥或参数，这可能导致拒绝服务。DH_check() 函数会对 DH 参数执行各种检查，修复 CVE-2023-3446 后，发现在执行部分此类检查期间，较大的 q 参数值也会触发超长计算。正确的 q 值（如果存在）不能大于模数 p 参数，因此如果 q 大于 p，则不必执行这些检查。调用 DH_check() 并提供从不受信任之来源获取的密钥或参数的应用程序可能容易遭受拒绝服务攻击。DH_check() 函数本身会被许多其他 OpenSSL 函数调用。调用任何其他函数的应用程序也可能会受到类似影响。受此影响的其他函数有 DH_check_ex() 和 EVP_PKEY_param_check()。
    使用 -check 选项时，OpenSSL dhparam 和 pkeyparam 命令行应用程序容易受到攻击。OpenSSL SSL/TLS 实现不受此问题影响。OpenSSL 3.0 和 3.1 FIPS 提供程序不受此问题影响。(CVE-2023-3817)

  - 问题摘要：生成过长的 X9.42 DH 密钥或检查过长的 X9.42 DH 密钥或参数时可能会非常缓慢。影响汇总：使用函数 DH_generate_key() 生成 X9.42 DH 密钥的应用程序可能会遇到长时间的延迟。同样，使用 DH_check_pub_key()、DH_check_pub_key_ex() 或 EVP_PKEY_public_check() 检查 X9.42 DH 密钥或 X9.42 DH 参数的应用程序可能会遇到长时间的延迟。如果从不受信任的来源获取正在检查的密钥或参数，这可能导致拒绝服务。虽然 DH_check() 会执行所有必要的检查（自 CVE-2023-3817 起），但 DH_check_pub_key() 并不进行任何此类检查，因此容易受到过大 P 和 Q 参数的影响。同样，虽然 DH_generate_key() 会对过大的 P 参数执行检查，但它不会检查过大的 Q 参数。调用 DH_generate_key() 或 DH_check_pub_key()，并提供从不受信任之来源获取的密钥或参数的应用程序可能容易遭受拒绝服务攻击。DH_generate_key() 和 DH_check_pub_key() 也会被许多其他 OpenSSL 函数调用。调用任何其他函数的应用程序也可能会受到类似影响。受此影响的其他函数有 DH_check_pub_key_ex()、EVP_PKEY_public_check() 和 EVP_PKEY_generate()。使用 -pubcheck 选项时的 OpenSSL pkey 命令行应用程序，以及 OpenSSL genpkey 命令行应用程序均容易受到攻击。
    OpenSSL SSL/TLS 实现不受此问题影响。OpenSSL 3.0 和 3.1 FIPS 提供程序不受此问题影响。(CVE-2023-5678)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2023-7790 公告中提及的一个漏洞影响。

  - 在 PostgreSQL 中发现一个缺陷，该缺陷允许经过身份验证的数据库用户通过在 SQL 数组值修改期间缺少溢出检查来执行任意代码。此问题存在的原因是数组修改期间的整数溢出，远程用户可以通过提供特制的数据来触发溢出。这能实现目标系统上任意代码的执行，从而允许用户将任意字节写入内存并广泛读取服务器的内存。(CVE-2023-5869)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
189200	Oracle Linux 8：.NET / 6.0 (ELSA-2024-0158)	critical
189180	Oracle Linux 8/9：python3.11-cryptography (ELSA-2024-12078)	high
189167	Oracle Linux 7：java-11-openjdk (ELSA-2024-0232)	high
189166	Oracle Linux 7：java-1.8.0-openjdk (ELSA-2024-0223)	high
189164	Oracle Linux 8：.NET / 7.0 (ELSA-2024-0157)	critical
189142	Oracle Linux 9：.NET / 7.0 (ELSA-2024-0151)	critical
189141	Oracle Linux 9：.NET / 8.0 (ELSA-2024-0152)	critical
189089	Oracle Linux 8：sqlite (ELSA-2024-0253)	high
188074	Oracle Linux 8：python3 (ELSA-2024-0256)	medium
188035	Oracle Linux 8：idm: DL1 (ELSA-2024-0143)	medium
188034	Oracle Linux 8：virt: ol / 和 / virt-devel: rhel (ELSA-2024-0135)	medium
188033	Oracle Linux 8：container-tools: 4.0 (ELSA-2024-0121)	high
188028	Oracle Linux 8：openssl (ELSA-2024-12056)	medium
188027	Oracle Linux 8：gnutls (ELSA-2024-0155)	medium
188026	Oracle Linux 8：frr (ELSA-2024-0130)	critical
188025	Oracle Linux 9 : .NET / 6.0 (ELSA-2024-0156)	critical
188024	Oracle Linux 9：nss (ELSA-2024-0108)	medium
187980	Oracle Linux 8：fence-agents (ELSA-2024-0133)	high
187979	Oracle Linux 8：nss (ELSA-2024-0105)	medium
187968	Oracle Linux 8：内核 (ELSA-2024-12069)	high
187953	Oracle Linux 8：tomcat (ELSA-2024-0125)	medium
187952	Oracle Linux 8：pixman (ELSA-2024-0131)	high
187951	Oracle Linux 9：ipa (ELSA-2024-0141)	medium
187932	Oracle Linux 7：ipa (ELSA-2024-0145)	medium
187931	Oracle Linux 8：python3 (ELSA-2024-0114)	high
187930	Oracle Linux 8：python-urllib3 (ELSA-2024-0116)	critical
187907	Oracle Linux 8：libxml2 (ELSA-2024-0119)	medium
187863	Oracle Linux 9：squid (ELSA-2024-0071)	high
187640	Oracle Linux 8：squid: 4 (ELSA-2024-0046)	high
187638	Oracle Linux 8：tigervnc (ELSA-2024-0018)	high
187629	Oracle Linux 8：thunderbird (ELSA-2024-0003)	high
187628	Oracle Linux 8：firefox (ELSA-2024-0012)	high
187618	Oracle Linux 7：tigervnc (ELSA-2024-0006)	high
187617	Oracle Linux 9：thunderbird (ELSA-2024-0001)	high
187616	Oracle Linux 9：firefox (ELSA-2024-0025)	high
187615	Oracle Linux 9：tigervnc (ELSA-2024-0010)	high
187486	Oracle Linux 7：thunderbird (ELSA-2024-0027)	high
187485	Oracle Linux 7：firefox (ELSA-2024-0026)	high
187484	Oracle Linux 7：gstreamer1-plugins-bad-free (ELSA-2024-0013)	high
187483	Oracle Linux 7：xorg-x11-server (ELSA-2024-0009)	high
187270	Oracle Linux 9：内核 (ELSA-2023-7749)	high
187193	Oracle Linux 9：conmon (ELSA-2023-13053)	high
187192	Oracle Linux 8：conmon (ELSA-2023-13054)	medium
187183	Oracle Linux 8：postgresql: 15 (ELSA-2023-7884)	high
187095	Oracle Linux 8：opensc (ELSA-2023-7876)	medium
187094	Oracle Linux 8：postgresql: 12 (ELSA-2023-7714)	high
187093	Oracle Linux 9：opensc (ELSA-2023-7879)	medium
187092	Oracle Linux 8：gstreamer1-plugins-bad-free (ELSA-2023-7841)	high
187091	Oracle Linux 8：openssl (ELSA-2023-7877)	critical
187090	Oracle Linux 8：postgresql: 10 (ELSA-2023-7790)	high

检测

Nessus 的 Oracle Linux Local Security Checks 系列

critical

high

high

high

critical

critical

critical

high

medium

medium

medium

high

medium

medium

critical

critical

medium

high

medium

high

medium

high

medium

medium

high

critical

medium

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

medium

high

medium

high

medium

high

critical

high