Oracle Linux 9：openssl / and / openssl-fips-provider (ELSA-2024-9333)
critical Nessus Plugin ID 211573
語言:
概要
遠端 Oracle Linux 主機缺少一個或多個安全性更新。說明
遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-9333 公告中提及的多個弱點影響。- 修正 CVE-2024-6119：X.509 名稱檢查中可能發生拒絕服務 解決：RHEL-55339
- 修正 CVE-2024-5535：SSL_select_next_proto 緩衝區過度讀取 解決：RHEL-45657
- 變基至 OpenSSL 3.2.2。修正 CVE-2024-2511、 CVE-2024-4603、 CVE-2024-4741和 Minerva 攻擊。
解決：RHEL-32148 解決：RHEL-36792 解決：RHEL-38514 解決：RHEL-39111
- POLY1305 MAC 實作會損毀 PowerPC 上的向量暫存器 (CVE-2023-6129) 解決：RHEL-21151
- 檢查無效的 RSA 公開金鑰花費過多時間 (CVE-2023-6237) 解決：RHEL-21654
- AES-SIV 加密實作包含一個錯誤，可造成其忽略空白相關資料專案 (CVE-2023-2975) 解決：RHEL-5302
- 檢查 DH 金鑰和參數花費過多時間 (CVE-2023-3446) 解決：RHEL-5306
- 檢查 DH q 參數值花費過多時間 (CVE-2023-3817) 解決：RHEL-5308
- 修正不正確的加密金鑰和 IV 長度處理 (CVE-2023-5363) 解決：RHEL-13251
- DH 檢查/產生大型 Q 參數值花費過多時間 (CVE-2023-5678) 解決：RHEL-15954
- 修正翻譯 ASN.1 物件識別碼時可能的拒絕服務 解決：CVE-2023-2650
- 已修正 X.509 名稱限制讀取緩衝區溢位 解決： CVE-2022-4203
- 已修正 RSA Decryption 中的 Timing Oracle 解決： CVE-2022-4304
- 已修正呼叫 PEM_read_bio_ex 後的重複釋放 解決：CVE-2022-4450
- 已修正遵循 BIO_new_NDEF 的釋放後使用 解決：CVE-2023-0215
- 已修正 d2i_PKCS7 函式中的無效指標解除參照 解決：CVE-2023-0216
- 已修正 NULL 解除參照驗證 DSA 公開金鑰 解決：CVE-2023-0217
- 已修正 X.509 GeneralName 中的 X.400 地址類型混淆 解決：CVE-2023-0286
- 已修正 PKCS7 資料驗證期間的 NULL 解除參照 解決：CVE-2023-0401
- CVE-2022-3602：X.509 電子郵件地址緩衝區溢位
- CVE-2022-3786：X.509 電子郵件地址緩衝區溢位 解決：CVE-2022-3602
openssl-fips-provider
Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
更新受影響的套件。另請參閱
Plugin 詳細資訊
嚴重性: Critical
ID: 211573
檔案名稱: oraclelinux_ELSA-2024-9333.nasl
版本: 1.2
類型: local
代理程式: unix
已發布: 2024/11/19
已更新: 2025/4/14
支援的感應器: Frictionless Assessment Agent, Nessus Agent, Continuous Assessment, Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.0
CVSS v2
風險因素: High
基本分數: 9.4
時間性分數: 7.4
媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:N/A:C
CVSS 評分資料來源: CVE-2024-5535
CVSS v3
風險因素: Critical
基本分數: 9.1
時間性分數: 8.2
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
時間媒介: CVSS:3.0/E:P/RL:O/RC:C
弱點資訊
CPE: cpe:/o:oracle:linux:9:5:baseos_base, p-cpe:/a:oracle:linux:openssl-devel, p-cpe:/a:oracle:linux:openssl-libs, p-cpe:/a:oracle:linux:openssl, cpe:/a:oracle:linux:9::appstream, cpe:/o:oracle:linux:9, p-cpe:/a:oracle:linux:openssl-fips-provider, p-cpe:/a:oracle:linux:openssl-fips-provider-so, p-cpe:/a:oracle:linux:openssl-perl, cpe:/o:oracle:linux:9::baseos_latest, cpe:/a:oracle:linux:9:5:appstream_base
必要的 KB 項目: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/OracleLinux
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2024/11/14
弱點發布日期: 2024/4/8
參考資訊
CVE: CVE-2024-2511, CVE-2024-4603, CVE-2024-4741, CVE-2024-5535
IAVA: 2024-A-0208-S, 2024-A-0321-S, 2024-A-0731