リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 3280アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - nss：不適切な参照カウントによるsftk_FreeSessionでのメモリ解放後使用（Use-after-free）（CVE-2019-11756）

  - nss：暗号化プリミティブに対する入力の長さをチェックします（CVE-2019-17006）

  - nss：TLS1.3のHelloRetryRequestダウングレード要求がクライアントを無効な状態に設定します（CVE-2019-17023）

  - nss：DSA 署名生成に対するタイミング攻撃 (CVE-2020-12399)

  - nss：RSAキー生成中のサイドチャネル脆弱性（CVE-2020-12402）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 8: nssおよびnspr（RHSA-2020: 3280)

critical Nessus プラグイン ID 139293

バージョン 1.9