遠端 CentOS Linux 9 主機上安裝的套件受到 libksba-1.5.1-5.el9 版本變更記錄中提及的弱點影響。

  - 在 Libksba 程式庫中發現一個弱點，這是 CRL 剖析器內的整數溢位問題所致。攻擊者可透過向應用程式傳送特製的資料 (例如，惡意的 S/MIME 附件)，從遠端利用此弱點在目標系統上執行程式碼。(CVE-2022-3515)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS 9：libksba-1.5.1-5.el9

critical Nessus Plugin ID 191427

版本 1.0