遠端 Redhat Enterprise Linux 7 主機已安裝受到多個弱點影響的套件，如 RHSA-2024:1959 公告中所提及。

  - shim：超出邊界讀取列印錯誤訊息 (CVE-2023-40546)

  - shim：http 開機支援中的 RCE 可能導致安全開機繞過 (CVE-2023-40547)

  - shim：在 32 位元系統中，verify_sbat_section 中的整數溢位弱點可導致堆積緩衝區溢位問題 (CVE-2023-40548)

  - shim：verify_buffer_authenticode() 格式錯誤的 PE 檔案中的超出邊界讀取弱點 (CVE-2023-40549)

  - shim：verify_buffer_sbat() 中的超出邊界讀取弱點 (CVE-2023-40550)

  - shim：剖析 MZ 二進位時會發生超出邊界讀取 (CVE-2023-40551)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 7：shim (RHSA-2024:1959)

high Nessus Plugin ID 193728

版本 1.1