Rocky Linux 8 主機已安裝的套件會受到 CIQ crlsa-2023_1405 公告中提及的多個弱點影響。

    * openssl：X.509 GeneralName 中的 X.400 地址類型混淆問題 (CVE-2023-0286)

    * openssl：RSA 解密實作中的計時攻擊 （CVE-2022-4304）

    * openssl：調用 PEM_read_bio_ex （CVE-2022-4450） 後雙倍釋放

    * openssl：釋放後使用BIO_new_NDEF （CVE-2023-0215）

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 8 [CIQ] 安全性更新：openssl / openssl-debuginfo / openssl-debugsource / openssl-devel / etc 多個弱點（crlsa-2023_1405）

high Nessus Plugin ID 356896

找不到變更記錄

偵測

Rocky Linux 8 [CIQ] 安全性更新：openssl / openssl-debuginfo / openssl-debugsource / openssl-devel / etc 多個弱點 （crlsa-2023_1405）

high Nessus Plugin ID 356896

找不到變更記錄

Rocky Linux 8 [CIQ] 安全性更新：openssl / openssl-debuginfo / openssl-debugsource / openssl-devel / etc 多個弱點（crlsa-2023_1405）