遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2020-4827 公告中提及的一個弱點影響。

  - 在 Oniguruma 6.9.2 中，regexec.c 的 match_at() 中有 NULL 指標解除參照情形，攻擊者可能藉以透過提供特製規則運算式的方式來造成拒絕服務。Oniguruma 問題通常會影響 Ruby，以及適用於 PHP 和 Rust 的通用選擇性程式庫。(CVE-2019-13225)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 8：oniguruma (ELSA-2020-4827)

medium Nessus Plugin ID 142815

找不到變更記錄