Rocky Linux 8ホストには、CIQ crlsa-2023_7877 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * openssl:DH キーとパラメーターのチェックに費やす過剰な時間(CVE-2023-3446)

    * OpenSSL:DH q パラメーター値のチェックに費やす過剰な時間(CVE-2023-3817)

    * openssl:過度に長い X9.42 DH キーを生成することや、過度に長い X9.42 DH キーやパラメーターを確認すると、非常に遅くなる可能性があります(CVE-2023-5678)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新:openssl/openssl-debuginfo/openssl-debugsource/openssl-devel/etc 複数の脆弱性(crlsa-2023_7877)

medium Nessus プラグイン ID 357029

変更ログが見つかりません