遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2023: 5209 公告中提及的多個弱點影響。

  - 在某些 Intel(R) Atom 和 Intel Xeon 可調整處理器中，帶外管理的存取控製粒度不足，可能允許有權限的使用者透過相鄰的網路存取權限提升權限。(CVE-2022-21216)

  - 使用 Intel(R) Software Guard Extensions 時，某些 Intel(R) Xeon(R) 處理器的部分記憶體控制器組態有不正確的預設權限，其可能允許有權限的使用者透過本機存取權限提升權限。(CVE-2022-33196)

  - X.509 GeneralName 中有一個與 X.400 位址處理相關的類型混淆弱點。
    X.400 位址被剖析為 ASN1_STRING，但 GENERAL_NAME 的公開結構定義錯誤地將 x400Address 欄位的類型指定為 ASN1_TYPE。此欄位隨後會被 OpenSSL 函式 GENERAL_NAME_cmp 解譯為 ASN1_TYPE，而非 ASN1_STRING。啟用 CRL 檢查時 (即應用程式設定 X509_V_FLAG_CRL_CHECK 旗標)，此弱點可能允許攻擊者向 memcmp 呼叫傳遞任意指標，使其能夠讀取記憶體內容或發動拒絕服務攻擊。在大多數情況下，攻擊者需要同時提供憑證鍊和 CRL，兩者都不需要有效的簽章。如果攻擊者只控制其中一個輸入，則另一個輸入必須已包含 X.400 位址作為 CRL 發佈點，此情況並不常見。因此，此弱點最有可能只影響已實作透過網路擷取 CRL 這一功能的應用程式。(CVE-2023-0286)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 8：Red Hat Virtualization Host 4.4.z SP 1 (RHSA-2023: 5209)

high Nessus Plugin ID 181573

版本 1.0