Rocky Linux 8 主機已安裝的套件會受到 CIQ crlsa-2020_3280 公告中提及的多個弱點影響。

    * nss：由於參照計數不當，導致 UAF 陷入sftk_FreeSession （CVE-2019-11756）

    * nss：檢查密碼編譯原語的輸入長度 （CVE-2019-17006）

    * nss：RSA 金鑰產生期間的旁路漏洞 （CVE-2020-12402）

    * nss：TLS 1.3 HelloRetryRequest 降級要求將用戶端設定為無效狀態 （CVE-2019-17023）

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 8 [CIQ] 安全性更新：nspr / nspr-debuginfo / nspr-debugsource / nspr-devel 多個弱點（crlsa-2020_3280）

critical Nessus Plugin ID 359300

找不到變更記錄

偵測

Rocky Linux 8 [CIQ] 安全性更新：nspr / nspr-debuginfo / nspr-debugsource / nspr-devel 多個弱點 （crlsa-2020_3280）

critical Nessus Plugin ID 359300

找不到變更記錄

Rocky Linux 8 [CIQ] 安全性更新：nspr / nspr-debuginfo / nspr-debugsource / nspr-devel 多個弱點（crlsa-2020_3280）