遠端 MiracleLinux 9 主機已安裝受到多個弱點影響的套件如 AXSA:2023-5192:01 公告中所提及。

    * opensslX.509 憑證驗證中的讀取緩衝區溢位 (CVE-2022-4203)
      * opensslRSA 解密實作中的定時攻擊 (CVE-2022-4304)
      * openssl呼叫 PEM_read_bio_ex 後重複釋放 (CVE-2022-4450)
      * opensslBIO_new_NDEF 釋放後使用 (CVE-2023-0215)
      * openssld2i_PKCS7 函式中的無效指標解除參照 (CVE-2023-0216)
      * openssl NULL 解除參照驗證 DSA 公開金鑰 (CVE-2023-0217)
      * openssl：X.509 GeneralName 中的 X.400 地址類型混淆問題 (CVE-2023-0286)
      * opensslPKCS7 資料驗證期間發生 NULL 解除參照 (CVE-2023-0401)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 9 : openssl-3.0.1-47.el9 (AXSA:2023-5192:01)

high Nessus Plugin ID 292157

版本 1.1