遠端 RockyLinux 9 主機已安裝受到多個弱點影響的套件如 RLSA-2024:7867 公告中所提及。

    * dotnet：System.IO.Packaging - 使用的 SortedList 中包含多個 DoS 攻擊媒介 (CVE-2024-43484)
    * dotnet：System.Text.Json 中的拒絕服務弱點 (CVE-2024-43485)
    * dotnet：多個 .NET 元件容易受到雜湊溢流問題影響 (CVE-2024-43483)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。安全性修正：

    * dotnet：System.IO.Packaging - 使用的 SortedList 中包含多個 DoS 攻擊媒介 (CVE-2024-43484)

    * dotnet：多個 .NET 元件容易受到雜湊溢流問題影響 (CVE-2024-43483)

    * dotnet：System.Text.Json 中的拒絕服務弱點 (CVE-2024-43485)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RockyLinux 9.NET 6.0 (RLSA-2024:7867)

high Nessus Plugin ID 209689

版本 1.2