遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-2287 公告中提及的多個弱點影響。

  - GStreamer MXF 檔案剖析整數溢位遠端程式碼執行弱點。遠端攻擊者可以利用此弱點，在受影響的 GStreamer 上執行任意程式碼。需要與此程式庫互動才能惡意利用此弱點，但攻擊媒介可能因實作而異。在 MXF 視訊檔案的剖析中存在此特定瑕疵。這是未正確驗證使用者提供的資料所導致，這可能在配置緩衝區之前導致整數溢位。攻擊者可利用此弱點，在目前處理序的內容中執行程式碼。此弱點之前為 ZDI-CAN-21661。(CVE-2023-40475)

  - GStreamer AV1 視訊檔案剖析堆疊型緩衝區溢位遠端程式碼執行弱點。遠端攻擊者可以利用此弱點，在受影響的 GStreamer 上執行任意程式碼。
    需要與此程式庫互動才能惡意利用此弱點，但攻擊媒介可能因實作而異。在 AV1 編碼視訊檔案的詮釋資料剖析中存在此特定瑕疵。此問題是因為未正確驗證使用者提供的資料長度，便將其複製到固定長度的堆疊型緩衝區所致。攻擊者可利用此弱點，在目前處理序的內容中執行程式碼。此弱點之前為 ZDI-CAN-22300。(CVE-2023-50186)

  - GStreamer MXF 檔案剖析整數溢位遠端程式碼執行弱點。遠端攻擊者可以利用此弱點，在受影響的 GStreamer 上執行任意程式碼。需要與此程式庫互動才能惡意利用此弱點，但攻擊媒介可能因實作而異。在 MXF 視訊檔案的剖析中存在此特定瑕疵。這是未正確驗證使用者提供的資料所導致，這可能在配置緩衝區之前導致整數溢位。攻擊者可利用此弱點，在目前處理序的內容中執行程式碼。此弱點之前為 ZDI-CAN-21660。(CVE-2023-40474)

  - GStreamer H265 堆疊型緩衝區溢位遠端程式碼執行弱點。遠端攻擊者可以利用此弱點，在受影響的 GStreamer 上執行任意程式碼。需要與此程式庫互動才能惡意利用此弱點，但攻擊媒介可能因實作而異。在 H265 編碼視訊檔案的剖析中存在此特定瑕疵。此問題是因為未正確驗證使用者提供的資料長度，便將其複製到固定長度的堆疊型緩衝區所致。攻擊者可利用此弱點，在目前處理序的內容中執行程式碼。此弱點之前為 ZDI-CAN-21768。(CVE-2023-40476)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 9：gstreamer1-plugins-bad-free (ELSA-2024-2287)

high Nessus Plugin ID 195080

版本 1.3

版本 1.2

版本 1.1

版本 1.0

版本 1.3 Sep 10, 2025, 7:51 AM CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Detection (updated detection logic) Plugin metadata Plugin Feed: 202509100751
版本 1.2 Dec 17, 2024, 9:25 AM CVSSv2 score source (changed from "CVE-2023-40475" to "CVE-2023-50186") CVSSv3 score source (changed from "CVE-2023-40476" to none) Plugin Feed: 202412170925
版本 1.1 Sep 22, 2024, 3:24 AM CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Plugin metadata Plugin Feed: 202409220324
版本 1.0 May 7, 2024, 10:55 AM New Plugin Feed: 202405071055