遠端 Azure Linux 3.0 主機上安裝的 edk2 / hvloader / nodejs18 / openssl 版本比測試版舊。因此，此版本會受到 CVE-2023-0464 公告中提及的一個弱點影響。

  - 在所有受支援的 OpenSSL 版本中發現一個與驗證包含原則限制的 X.509 憑證鏈相關的安全性弱點。攻擊者可能可以藉由建立惡意憑證鏈來觸發運算資源的指數使用藉此惡意利用此弱點進而對受影響的系統造成拒絕服務 (DoS) 攻擊。原則處理預設爲禁用狀態，但若將 -policy 引數傳遞至命令行公用程式，或呼叫 X509_VERIFY_PARAM_set1_policies() 函式，即可啟用原則處理。(CVE-2023-0464)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Azure Linux 3.0 安全性更新edk2 / hvloader / nodejs18 / openssl (CVE-2023-0464)

high Nessus Plugin ID 215577

版本 1.1