因此，會受到 ALAS2023-2024-636 公告中所提及的多個弱點影響。

    在 Bouncy Castle Java Cryptography API … 之前的版本中發現一個問題。

    注意：https://github.com/bcgit/bc-java/issues/1635NOTE:
    https://www.bouncycastle.org/latest_releases.htmlDEBIANBUG: [1070655] (CVE-2024-29857)

    在 Bouncy Castle Java Cryptography API BC 1.78 之前的版本中發現一個問題。在 BCJSSE 中啟用端點識別，並在沒有明確主機名稱的情況下建立 SSL 通訊端時 (如 HttpsURLConnection 所發生的情況)，在某些情況下，可針對 DNS 解析的 IP 位址執行主機名稱驗證，進而增加 DNS 毒害的可能性。(CVE-2024-34447)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2023：bouncycastle、bouncycastle-javadoc、bouncycastle-mail (ALAS2023-2024-636)

medium Nessus Plugin ID 200264

找不到依附元件