遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-2433 公告中提及的多個弱點影響。

  - 在 Avahi 中發現一個弱點。avahi_escape_label() 函式中存在可執行的判斷提示。
    (CVE-2023-38470)

  - 在 Avahi 中發現一個弱點。avahi_rdata_parse() 函式中存在可執行的判斷提示。
    (CVE-2023-38472)

  - 在 Avahi 中發現一個弱點，當中的 avahi_dns_packet_append_record 存在可執行的判斷提示。
    (CVE-2023-38469)

  - 在 Avahi 中發現一個弱點。dbus_set_host_name 函式中存在可執行的判斷提示。
    (CVE-2023-38471)

  - 在 Avahi 中發現一個弱點。avahi_alternative_host_name() 函式中存在可執行的判斷提示。(CVE-2023-38473)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 9：avahi (ELSA-2024-2433)

medium Nessus Plugin ID 195047

版本 1.0