リモートの Oracle Linux 9 ホストに、ELSA-2024-12364アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [3.8.3-4_fips]
    - FIPS パッケージの変更を追加: fips サフィックスをリリースに追加し、エポックを 10 に設定 [Orabug: 35925409]
    - Oracle Linux の FIPS モジュール名を更新 [Orabug: 35925409]

    [3.8.3-4]
    - el9 パッケージが el9_* パッケージよりも優れていることを確認するためにリリースを更新

    [3.8.3-3]
    - el9 パッケージが el9_* パッケージよりも優れていることを確認するためにリリースを更新

    [3.8.3-2]
    - 決定性 ECDSA のタイミングサイドチャネルを修正 (RHEL-28959)
    - チェーン構築や検証中のクラッシュの可能性を修正 (RHEL-28954)

    [3.8.3-1]
    - gnutls 3.8.3 に更新 (RHEL-14891)

    [3.8.2-3]
    - KTLS テストをスキップし、TLS 1.3 でも ChaCha20-Poly1305 を実行 (RHEL-18498)

    [3.8.2-2]
    - nettle の依存関係を 3.9.1 に更新
    - KTLS テストをスキップし、TLS 1.2 で ChaCha20-Poly1305 を実行 (RHEL-18498)

    [3.8.2-1]
    - gnutls 3.8.2 に更新 (RHEL-14891)

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 9 : gnutls (ELSA-2024-12364)

medium Nessus プラグイン ID 195197

バージョン 1.5