Rocky Linux 9 主機已安裝的套件會受到 CIQ crlsa-2024_7869 公告中提及的多個弱點影響。

    * dotnet：kestrel：關閉 HTTP/3 資料流可能會造成爭用情形並導致遠端程式碼執行 (CVE-2024-38229)
    * dotnet：多個 .NET 元件容易受到雜湊溢流問題影響 (CVE-2024-43483)
    * dotnet：System.IO.Packaging - 使用的 SortedList 中包含多個 DoS 攻擊媒介 (CVE-2024-43484)
    * dotnet：System.Text.Json 中的拒絕服務弱點 (CVE-2024-43485)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。安全性修正：

    * dotnet：System.IO.Packaging - 使用的 SortedList 中包含多個 DoS 攻擊媒介 (CVE-2024-43484)

    * dotnet：多個 .NET 元件容易受到雜湊溢流問題影響 (CVE-2024-43483)

    * dotnet：System.Text.Json 中的拒絕服務弱點 (CVE-2024-43485)

    * dotnet：kestrel：關閉 HTTP/3 資料流可能會造成爭用情形並導致遠端程式碼執行 (CVE-2024-38229)

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 9 [CIQ] 安全性更新：aspnetcore-runtime-8.0 / aspnetcore-runtime-dbg-8.0 / etc 多個弱點（crlsa-2024_7869）

critical Nessus Plugin ID 358974

找不到變更記錄

偵測

Rocky Linux 9 [CIQ] 安全性更新：aspnetcore-runtime-8.0 / aspnetcore-runtime-dbg-8.0 / etc 多個弱點 （crlsa-2024_7869）

critical Nessus Plugin ID 358974

找不到變更記錄

Rocky Linux 9 [CIQ] 安全性更新：aspnetcore-runtime-8.0 / aspnetcore-runtime-dbg-8.0 / etc 多個弱點（crlsa-2024_7869）