遠端 Ubuntu 18.04 LTS/20.04 LTS/22.04 LTS/22.10 主機上安裝的套件受到 USN-5892-1 公告中所提及的多個弱點影響。

  - 在 nss 中發現一個弱點。藉由此安全性弱點，nss 用戶端驗證會在資料庫中沒有使用者憑證的情況下損毀，進而導致分割錯誤或損毀。(CVE-2022-3479)

  - 攻擊者可透過不當處理的 PKCS 12 Safe Bag 屬性建構 PKCS 12 憑證套件，以進行任意記憶體寫入。(CVE-2023-0767)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS：NSS 弱點 (USN-5892-1)

high Nessus Plugin ID 171951

版本 1.0