Rocky Linux 9 主機已安裝的套件會受到 CIQ crlsa-2023_0946 公告中提及的多個弱點影響。

    * openssl：X.509 GeneralName 中的 X.400 地址類型混淆問題 (CVE-2023-0286)

    * openssl：X.509 憑證驗證中的讀取緩衝區溢位 （CVE-2022-4203）

    * openssl：RSA 解密實作中的計時攻擊 （CVE-2022-4304）

    * openssl：調用 PEM_read_bio_ex （CVE-2022-4450） 後雙倍釋放

    * openssl：釋放後使用BIO_new_NDEF （CVE-2023-0215）

    * openssl：d2i_PKCS7函式 （CVE-2023-0216） 中的指標解除參照無效

    * openssl：驗證 DSA 公開金鑰的 NULL 解除參照 （CVE-2023-0217）

    * openssl：PKCS7 資料驗證期間的 NULL 解除參照 （CVE-2023-0401）

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 9 [CIQ] 安全性更新：openssl / openssl-debuginfo / openssl-debugsource / openssl-devel / etc 多個弱點（crlsa-2023_0946）

high Nessus Plugin ID 356335

找不到變更記錄

偵測

Rocky Linux 9 [CIQ] 安全性更新：openssl / openssl-debuginfo / openssl-debugsource / openssl-devel / etc 多個弱點 （crlsa-2023_0946）

high Nessus Plugin ID 356335

找不到變更記錄

Rocky Linux 9 [CIQ] 安全性更新：openssl / openssl-debuginfo / openssl-debugsource / openssl-devel / etc 多個弱點（crlsa-2023_0946）