遠端主機上安裝的 nss-util 版本早於 3.44.0-4。因此，會受到 ALAS2-2023-1942 公告中所提及的多個弱點影響。

  - 空的或格式錯誤的 p256-ECDH 公開金鑰可觸發分割錯誤，這是因為未正確清理值便將其複製到記憶體並使用所引致。此弱點會影響 Firefox ESR < 60.8、Firefox < 68 和 Thunderbird < 60.8。(CVE-2019-11729)

  - 以區塊密碼加密時，若以小於區塊大小的資料發出對 NSC_EncryptUpdate 的呼叫，可能就會發生小規模的超出邊界寫入情形。這可能會造成堆積損毀，及可能遭惡意利用的當機。此弱點會影響 Thunderbird < 68.3、Firefox ESR < 68.3 和 Firefox < 71。(CVE-2019-11745)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：nss-util (ALAS-2023-1942)

high Nessus Plugin ID 171835

版本 1.0