遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-9333 公告中提及的多個弱點影響。

    - 修正 CVE-2024-6119：X.509 名稱檢查中可能發生拒絕服務 解決：RHEL-55339
    - 修正 CVE-2024-5535：SSL_select_next_proto 緩衝區過度讀取 解決：RHEL-45657
    - 變基至 OpenSSL 3.2.2。修正 CVE-2024-2511、 CVE-2024-4603、 CVE-2024-4741和 Minerva 攻擊。
      解決：RHEL-32148 解決：RHEL-36792 解決：RHEL-38514 解決：RHEL-39111
    - POLY1305 MAC 實作會損毀 PowerPC 上的向量暫存器 (CVE-2023-6129) 解決：RHEL-21151
    - 檢查無效的 RSA 公開金鑰花費過多時間 (CVE-2023-6237) 解決：RHEL-21654
    - AES-SIV 加密實作包含一個錯誤，可造成其忽略空白相關資料專案 (CVE-2023-2975) 解決：RHEL-5302
    - 檢查 DH 金鑰和參數花費過多時間 (CVE-2023-3446) 解決：RHEL-5306
    - 檢查 DH q 參數值花費過多時間 (CVE-2023-3817) 解決：RHEL-5308
    - 修正不正確的加密金鑰和 IV 長度處理 (CVE-2023-5363) 解決：RHEL-13251
    - DH 檢查/產生大型 Q 參數值花費過多時間 (CVE-2023-5678) 解決：RHEL-15954
    - 修正翻譯 ASN.1 物件識別碼時可能的拒絕服務 解決：CVE-2023-2650
    - 已修正 X.509 名稱限制讀取緩衝區溢位 解決： CVE-2022-4203
    - 已修正 RSA Decryption 中的 Timing Oracle 解決： CVE-2022-4304
    - 已修正呼叫 PEM_read_bio_ex 後的重複釋放 解決：CVE-2022-4450
    - 已修正遵循 BIO_new_NDEF 的釋放後使用 解決：CVE-2023-0215
    - 已修正 d2i_PKCS7 函式中的無效指標解除參照 解決：CVE-2023-0216
    - 已修正 NULL 解除參照驗證 DSA 公開金鑰 解決：CVE-2023-0217
    - 已修正 X.509 GeneralName 中的 X.400 地址類型混淆 解決：CVE-2023-0286
    - 已修正 PKCS7 資料驗證期間的 NULL 解除參照 解決：CVE-2023-0401
    - CVE-2022-3602：X.509 電子郵件地址緩衝區溢位
    - CVE-2022-3786：X.509 電子郵件地址緩衝區溢位 解決：CVE-2022-3602

    openssl-fips-provider

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 9：openssl / and / openssl-fips-provider (ELSA-2024-9333)

critical Nessus Plugin ID 211573

版本 1.1