遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2023-12354 公告中提及的多個弱點影響。

  - Zero-channel BBS Plus v0.7.4 及之前版本存在跨網站指令碼弱點，允許遠端攻擊者透過不明向量，插入任意指令碼。(CVE-2022-27496)

  - 部分 Intel(R) NUC Laptop Kits BC0076 之前版本的韌體中存在不當初始化弱點，有權限的使用者可利用此問題，透過本機存取提升權限。(CVE-2022-27493)

  - Fortinet FortiSandbox 4.2.0 至 4.2.2 版， 4.0.0 至 4.0.2 版和 3.2.3 之前的版本，以及 FortiDeceptor 4.1.0 版，4.0.0 至 4.0.2 版和 3.3.3 之前的版本中存在一個不當權限管理弱點，允許經驗證的遠端攻擊者透過特製的 HTTP 或 HTTPS 要求執行未經授權的 API 呼叫。
    (CVE-2022-27487)

  - 在 Fortinet FortiOS 中，IPS 引擎 7.201 至 7.214 版、7.001 至 7.113 版、6.001 至 6.121 版、5.001 至 5.258 版和 4.086 之前的版本中存在通訊通道的來源驗證不當弱點，這會允許未經驗證的遠端攻擊者觸發透過特製的 TCP 要求，將封鎖的頁面 HTML 資料傳送給任意受害者，進而可能使受害者遭到溢流。(CVE-2022-27491)

  - 收到特製的視訊檔案時，可造成遠端程式碼執行的 whatsapp 整數反向溢位。(CVE-2022-27492)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 8：istio (ELSA-2023-12354)

high Nessus Plugin ID 176424

版本 1.1