Rocky Linux 8 主機已安裝的套件會受到 CIQ crlsa-2023_7877 公告中提及的多個弱點影響。

    * openssl：檢查 DH 金鑰和參數 （CVE-2023-3446） 所花費的時間過多

    * OpenSSL：檢查 DH q 參數值 （CVE-2023-3817） 所花費的時間過長

    * openssl：產生過長的 X9.42 DH 金鑰或檢查過長的 X9.42 DH 金鑰或參數可能非常慢 （CVE-2023-5678）

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 8 [CIQ] 安全性更新：openssl / openssl-debuginfo / openssl-debugsource / openssl-devel / etc 多個弱點（crlsa-2023_7877）

medium Nessus Plugin ID 357029

找不到變更記錄

偵測

Rocky Linux 8 [CIQ] 安全性更新：openssl / openssl-debuginfo / openssl-debugsource / openssl-devel / etc 多個弱點 （crlsa-2023_7877）

medium Nessus Plugin ID 357029

找不到變更記錄

Rocky Linux 8 [CIQ] 安全性更新：openssl / openssl-debuginfo / openssl-debugsource / openssl-devel / etc 多個弱點（crlsa-2023_7877）