遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2022-17957 公告中提及的多個弱點影響。

  - Motorola ACE1000 RTU 2022-05-02 和更早版本會錯誤正確處理應用程式完整性。它們允許透過 STS 軟體、C 工具組或 ACE1000 Easy Configurator 進行自訂應用程式安裝。若使用 Easy Configurator，應用程式影像 (如 PLX/DAT/APP/CRC 檔案) 是透過 Web UI 上傳。
    若使用 C 工具組，則使用 SFTP/SSH 傳輸和安裝。在每一種情況下，都發現應用程式圖像未經過驗證 (以韌體簽署的形式)，僅依賴不安全的總和檢查碼進行定期完整性檢查。(CVE-2022-30269)

  - 在 Windows 系統中的 Go 1.17.11 和 Go 1.18.3 之前版本中，路徑/檔案路徑清理中會發生特定的無效路徑錯誤轉換為有效的絕對路徑，這可能引致目錄遊走攻擊。(CVE-2022-29804)

  - 在 Go 1.17.11 和 Go 1.18.3 之前版本中，os/exec 的 Cmd.Start 中存在程式碼插入弱點，允許在未設定 Cmd.Path 的情況下，透過呼叫 Cmd.Run、Cmd.Start、Cmd.Output 或 Cmd.CombinedOutput() 在名為 ..com 或 ..exe 的工作目錄中執行任何二進位檔。(CVE-2022-30580)

  - 在 Windows 系統中的 Go 1.17.11 和 Go 1.18.3 之前版本中， crypto/rand 的 Read 中存在無限迴圈弱點，允許攻擊者透過傳送大於 1 << 32 - 1 位元組的緩衝區造成無限期懸置。(CVE-2022-30634)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 8：ol8addon (ELSA-2022-17957)

high Nessus Plugin ID 163027

版本 1.6