Rocky Linux 9ホストには、CIQ crlsa-2023_0946 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * openssl: X.509 GeneralName における X.400 アドレスタイプの混乱 (CVE-2023-0286)

    * openssl:X.509 証明書検証のバッファオーバーフローを読み込みます(CVE-2022-4203)

    * openssl:RSA 復号化実装におけるタイミング攻撃(CVE-2022-4304)

    * openssl:PEM_read_bio_ex 呼び出し後の二重解放(CVE-2022-4450)

    * openssl:BIO_new_NDEFに続く use-after-free(CVE-2023-0215)

    * openssl:d2i_PKCS7 関数の無効なポインターデリファレンス(CVE-2023-0216)

    * openssl:DSA 公開鍵を検証する NULL 逆参照(CVE-2023-0217)

    * openssl:PKCS7 データ検証中の NULL 逆参照(CVE-2023-0401)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 9 [CIQ] セキュリティ更新:openssl/openssl-debuginfo/openssl-debugsource/openssl-devel/etc 複数の脆弱性(crlsa-2023_0946)

high Nessus プラグイン ID 356335

依存関係が見つかりません