遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-4749 公告中提及的多個弱點影響。

    - edk2-NetworkPkg-SECURITY-PATCH-CVE-2023-45237.patch [RHEL-40270 RHEL-40272]
    - edk2-NetworkPkg-TcpDxe-SECURITY-PATCH-CVE-2023-45236.patch [RHEL-40270 RHEL-40272]
    - 解決：RHEL-40270 (CVE-2023-45237 edk2：使用弱式偽隨機數產生器 [rhel-9.4.z])
    - 解決：RHEL-40272 (CVE-2023-45236 edk2：可預測的 TCP 初始序號 [rhel-9.4.z])

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 9：edk2 (ELSA-2024-4749)

high Nessus Plugin ID 204668

版本 1.1