遠端 CentOS Linux 9 主機上安裝的套件受到 c-ares-1.19.1-1.el9 版本變更記錄中提及的多個弱點影響。

  - AutoTools 在交叉編譯期間未設定 CARES_RANDOM_FILE [rhel-9] (CVE-2023-31124)

  - ares_inet_net_pton() 中存在緩衝區下界之下寫入弱點 [rhel-9] (CVE-2023-31130)

  - 產生 DNS 查詢 ID 時的隨機性不足 [rhel-9] (CVE-2023-31147)

  - 0 位元組 UDP 承載拒絕服務 [rhel-9.3.0] (CVE-2023-32067)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS 9：c-ares-1.19.1-1.el9

medium Nessus Plugin ID 191301

版本 1.0