リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:2447 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - openssl: AES-SIV 暗号実装にバグが含まれていることによる、空の関連データエントリの無視 (CVE-2023-2975)

  - openssl: DH キーおよびパラメーターのチェックに過剰な時間がかかる (CVE-2023-3446)

  - OpenSSL: DH q パラメーター値のチェックに過剰な時間がかかる (CVE-2023-3817)

  - openssl: 過度に長い X9.42 DH 鍵の生成、または過度に長い X9.42 DH 鍵またはパラメーターのチェックは、非常に遅くなる場合があります (CVE-2023-5678)

  - mysql: openssl: POLY1305 MAC 実装により、PowerPC 上のベクトルレジスタが破損する (CVE-2023-6129)

  - openssl: 無効な RSA 公開キーのチェックに過剰な時間がかかる (CVE-2023-6237)

  - openssl: NULL デリファレンスによるサービス拒否 (CVE-2024-0727)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 9 : openssl および openssl-fips-provider (RHSA-2024:2447)

medium Nessus プラグイン ID 194809

バージョン 1.1