リモートの Oracle Linux 9 ホストに、ELSA-2024-2433アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Avahi に脆弱性が見つかりました。avahi_escape_label() 関数に到達可能なアサーションが存在します。
    (CVE-2023-38470)

  - Avahi に脆弱性が見つかりました。avahi_rdata_parse() 関数に到達可能なアサーションが存在します。
    (CVE-2023-38472)

  - Avahi に脆弱性が見つかりました。avahi_dns_packet_append_record に到達可能なアサーションが存在します。
    (CVE-2023-38469)

  - Avahi に脆弱性が見つかりました。dbus_set_host_name 関数に到達可能なアサーションが存在します。
    (CVE-2023-38471)

  - Avahi に脆弱性が見つかりました。avahi_alternative_host_name() 関数に到達可能なアサーションが存在します。(CVE-2023-38473)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 9 : avahi (ELSA-2024-2433)

medium Nessus プラグイン ID 195047

バージョン 1.1

バージョン 1.0

バージョン 1.1 Sep 22, 2024, 3:24 AM CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Plugin metadata Plugin Feed: 202409220324
バージョン 1.0 May 7, 2024, 10:55 AM New Plugin Feed: 202405071055