遠端 Oracle Linux 7/8 主機上安裝的套件受到 ELSA-2021-9444 公告中提及的弱點影響。

  - Oracle Linux 中的弱點 (元件：OSwatcher)。受到影響的支援版本是 7 和 8。
    攻擊此弱點的難度較小，低權限攻擊者可藉此登入執行 Oracle Linux 的基礎結構，入侵 Oracle Linux。若成功攻擊此弱點，攻擊者可以接管 Oracle Linux。CVSS 3.1 Base Score 7.8 (機密性、完整性和可用性影響)。
    CVSS 向量：(CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H)。(CVE-2021-2464)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Oracle Linux 7 / 8：oswatcher (ELSA-2021-9444)

high Nessus Plugin ID 153210

找不到變更記錄