遠端 AlmaLinux 8 主機已安裝受 ALSA-2024:0155 公告中提及的一個弱點影響的套件。

  - 發現一個弱點，即 RSA-PSK ClientKeyExchange 中格式錯誤加密文字回應時間與具有正確 PKCS#1 v1.5 填補的加密文字回應時間不同。(CVE-2023-5981)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2024:0121 公告中所提及。

    * golang: archive/tar：讀取標頭時發生無限制的記憶體消耗 (CVE-2022-2879)
    * golang: net/http/httputil：ReverseProxy 不應轉送無法剖析的查詢參數 (CVE-2022-2880)
    * golangnet/http傳送 GOAWAY 後處理伺服器錯誤 (CVE-2022-27664)
    * golang：regexp/syntax：限制剖析 regexp 所使用的記憶體 (CVE-2022-41715)
    * golang: crypto/tls：包含大型 RSA 金鑰的憑證鏈驗證速度緩慢 (CVE-2023-29409)
    * golang: html/template：不當處理指令碼內容中類似 HTML 的註解 (CVE-2023-39318)
    * golang: html/template：不當處理指令碼內容中的特定標籤 (CVE-2023-39319)
    * golang: crypto/tls：處理 QUIC 連線上的交握後訊息時發生錯誤 (CVE-2023-39321)
    * golang: crypto/tls：緩衝的後交握缺少限制 (CVE-2023-39322)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機中安裝的套件受到 ALSA-2024:0150 公告中提及的多個弱點影響。

  - Microsoft.Data.SqlClient 和 System.Data.SqlClient SQL 資料提供者安全功能繞過弱點 (CVE-2024-0056)

  - NET、.NET Framework 和 Visual Studio 安全功能繞過弱點 (CVE-2024-0057)

  - Microsoft Identity 拒絕服務弱點 (CVE-2024-21319)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2024:0143 公告中所提及。

    * Kerberos：S4U2Proxy 中的委派限制繞過 (CVE-2020-17049)
    * ipaCSRF 保護無效 (CVE-2023-5455)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝一個受到 ALSA-2024:0105 公告中提及的弱點影響的套件。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機中安裝的套件受到 ALSA-2024:0156 公告中提及的多個弱點影響。

  - Microsoft.Data.SqlClient 和 System.Data.SqlClient SQL 資料提供者安全功能繞過弱點 (CVE-2024-0056)

  - NET、.NET Framework 和 Visual Studio 安全功能繞過弱點 (CVE-2024-0057)

  - Microsoft Identity 拒絕服務弱點 (CVE-2024-21319)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝一個受到 ALSA-2024:0108 公告中提及的弱點影響的套件。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機中安裝的套件受到 ALSA-2024:0152 公告中提及的多個弱點影響。

  - Microsoft.Data.SqlClient 和 System.Data.SqlClient SQL 資料提供者安全功能繞過弱點 (CVE-2024-0056)

  - NET、.NET Framework 和 Visual Studio 安全功能繞過弱點 (CVE-2024-0057)

  - Microsoft Identity 拒絕服務弱點 (CVE-2024-21319)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機中安裝的套件受到 ALSA-2024:0151 公告中提及的多個弱點影響。

  - Microsoft.Data.SqlClient 和 System.Data.SqlClient SQL 資料提供者安全功能繞過弱點 (CVE-2024-0056)

  - NET、.NET Framework 和 Visual Studio 安全功能繞過弱點 (CVE-2024-0057)

  - Microsoft Identity 拒絕服務弱點 (CVE-2024-21319)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受 ALSA-2024:0141 公告中提及的一個弱點影響的套件。

  - 所有受支援 IPA 版本的 ipa/session/login_password 中都存在跨網站要求偽造弱點。攻擊者可利用此缺陷，誘騙使用者提交可以使用者身份執行操作的要求，從而導致機密性和系統完整性喪失。我們在執行社群滲透測試期間發現，某些 HTTP 端點的 FreeIPA 無法確保 CSRF 保護效能。
    由於實作的詳細資料，任何人都不能將此缺陷用於反映代表已登入使用者的 Cookie。攻擊者通常需要進行新的驗證嘗試。(CVE-2023-5455)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝一個受到 ALSA-2024:0071 公告中提及的多個弱點影響的套件。

  - Squid 是一種用於 Web 的快取代理伺服器。由於指定索引驗證不當錯誤，使用「--with-openssl」編譯的 Squid 3.3.0.1 至 5.9 及 6.0 至 6.4 在進行 SSL 憑證驗證時容易遭受拒絕服務攻擊。此問題允許遠端伺服器透過在伺服器憑證鏈中使用特製 SSL 憑證起始 TLS 交握，對 Squid 代理伺服器造成拒絕服務。此攻擊僅限於 HTTPS 和 SSL-Bump。此錯誤已在 Squid 版本 6.4 中修正。此外，可在 Squid 的修補程式封存中找到可解決此問題的修補程式的穩定版本。使用預先封裝 Squid 版本的使用者應諮詢套件供應商，以取得更新套件的可用性資訊。(CVE-2023-46724)

  - Squid 是一種用於 Web 的快取代理伺服器，支援 HTTP、HTTPS、FTP 等。由於 NULL 指標解除參照錯誤，Squid 的 Gopher 閘道容易遭受拒絕服務攻擊。在 Squid 6.0.1 之前的 Squid 中，gopher 通訊協定一律可用且已啟用。觸發此錯誤的回應可從任何 gopher 伺服器接收，即使是無惡意意圖的伺服器。已在 Squid 版 6.0.1 中移除 Gopher 支援。建議所有使用者進行升級。無法升級的使用者應拒絕所有 gopher URL 要求。(CVE-2023-46728)

  - Squid 是一種用於 Web 的快取代理伺服器，支援 HTTP、HTTPS、FTP 等。由於緩衝區過度讀取錯誤，Squid 的 HTTP 訊息處理程序容易遭受拒絕服務攻擊。此錯誤已在 Squid 6.5 版中修復。建議所有使用者進行升級。目前沒有任何因應措施可解決此弱點。
    (CVE-2023-49285)

  - Squid 是一種用於 Web 的快取代理伺服器，支援 HTTP、HTTPS、FTP 等。由於未正確檢查函式傳回值錯誤，Squid 的協助程式流程管理程序容易遭受拒絕服務攻擊。此錯誤已在 Squid 6.5 版中修正。建議所有使用者進行升級。目前沒有任何因應措施可解決此弱點。(CVE-2023-49286)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2024:0046 公告中所提及。

    * squidSSL 憑證驗證中的拒絕服務 (CVE-2023-46724)
    * squidgopher 通訊協定程式碼中的 NULL 指標解除參照 (CVE-2023-46728)
    * squidHTTP 訊息處理功能中有緩衝區過度讀取問題 (CVE-2023-49285)
    * squid在協助程式處理程序管理中未正確檢查函式傳回值 (CVE-2023-49286)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機中安裝的套件受到 ALSA-2024:0003 公告中提及的多個弱點影響。

  - 您可以選擇透過數位簽署 S/MIME 電子郵件訊息的簽章指定簽章建立日期和時間。如果存在，Thunderbird 不會比較簽章建立日期與訊息日期和時間，即使日期或時間不符，也會顯示有效簽章。這可用來給收件者留下訊息是在不同的日期或時間傳送的印象。此弱點會影響 Thunderbird < 115.6。(CVE-2023-50761)

  - 處理含有數位簽署文字的 PGP/MIME 承載時，文字的第一個段落永遠不會向使用者顯示。這是因為文字被解譯為 MIME 訊息，且第一個段落一律被視為電子郵件標頭區段。來自不同內容的數位簽署文字 (例如已簽署的 GIT 認可) 可用來偽造電子郵件訊息。此弱點會影響 Thunderbird < 115.6。(CVE-2023-50762)

  - WebGL DrawElementsInstanced 方法在配備 Mesa VM 驅動程式的系統上使用時，容易受到堆積緩衝區溢位影響。此問題可允許攻擊者執行遠端程式碼和沙箱逸出。此弱點會影響 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。
    (CVE-2023-6856)

  - 解決符號連結時，可能會發生爭用情形，其中傳遞至 readlink 的緩衝區實際上可能比所需的緩衝區小。* 此錯誤只會影響 Unix 型作業系統 (Android、Linux、MacOS) 上的 Firefox。
    Windows 不受影響。此弱點會影響 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6857)

  - Firefox 容易受到 nsTextFragment 中的堆積緩衝區溢位影響，因 OOM 處理不充分所導致。
    此弱點會影響 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6858)

  - 存在記憶體壓力時，釋放後使用情形會影響 TLS 通訊端建立。此弱點會影響 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6859)

  - VideoBridge 允許任何內容處理程序使用遠端解碼器產生的紋理。這可遭到濫用而逸出沙箱。此弱點會影響 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6860)

  -「nsWindow::PickerOpen(void)」方法在 headless 模式下執行時，容易受到堆積緩衝區溢位影響。此弱點會影響 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。
    (CVE-2023-6861)

  - 在「nsDNSService::Init」中發現釋放後使用弱點。此問題似乎很少在啟動期間出現。此弱點會影響 Firefox ESR < 115.6 and Thunderbird < 115.6。(CVE-2023-6862)

  - ShutdownObserver() 容易受到可能未定義的行為影響，因其依賴缺少虛擬解構函式的動態類型所導致。此弱點會影響 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6863)

  - Firefox 120、Firefox ESR 115.5 和 Thunderbird 115.5 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6864)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2024:0018 公告中所提及。

  - 在 xorg-server 中發現一個缺陷。查詢或變更 XKB 按鈕動作 (例如從觸控板移至滑鼠) 可導致超出邊界記憶體讀取和寫入。在涉及 X11 轉送的情況下，這可能允許本機特權提升或可能的遠端程式碼執行。 (CVE-2023-6377)

  - 在 xorg-server 中發現一個缺陷。對 RRChangeProviderProperty 或 RRChangeOutputProperty 的特製要求可觸發整數溢位，進而可能導致洩漏敏感資訊。 (CVE-2023-6478)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機中安裝的套件受到 ALSA-2024:0012 公告中提及的多個弱點影響。

  - WebGL DrawElementsInstanced 方法在配備 Mesa VM 驅動程式的系統上使用時，容易受到堆積緩衝區溢位影響。此問題可允許攻擊者執行遠端程式碼和沙箱逸出。此弱點會影響 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。
    (CVE-2023-6856)

  - 解決符號連結時，可能會發生爭用情形，其中傳遞至 readlink 的緩衝區實際上可能比所需的緩衝區小。* 此錯誤只會影響 Unix 型作業系統 (Android、Linux、MacOS) 上的 Firefox。
    Windows 不受影響。此弱點會影響 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6857)

  - Firefox 容易受到 nsTextFragment 中的堆積緩衝區溢位影響，因 OOM 處理不充分所導致。
    此弱點會影響 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6858)

  - 存在記憶體壓力時，釋放後使用情形會影響 TLS 通訊端建立。此弱點會影響 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6859)

  - VideoBridge 允許任何內容處理程序使用遠端解碼器產生的紋理。這可遭到濫用而逸出沙箱。此弱點會影響 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6860)

  -「nsWindow::PickerOpen(void)」方法在 headless 模式下執行時，容易受到堆積緩衝區溢位影響。此弱點會影響 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。
    (CVE-2023-6861)

  - 在「nsDNSService::Init」中發現釋放後使用弱點。此問題似乎很少在啟動期間出現。此弱點會影響 Firefox ESR < 115.6 and Thunderbird < 115.6。(CVE-2023-6862)

  - ShutdownObserver() 容易受到可能未定義的行為影響，因其依賴缺少虛擬解構函式的動態類型所導致。此弱點會影響 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6863)

  - Firefox 120、Firefox ESR 115.5 和 Thunderbird 115.5 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6864)

  - EncryptingOutputStream 容易洩漏未初始化的資料。攻擊者只有濫用此問題才能將資料寫入本機磁碟，而這可能會影響隱私瀏覽模式。此弱點會影響 Firefox ESR < 115.6 和 Firefox < 121。(CVE-2023-6865)

  - 導致快顯視窗消失的按鈕按下時間長度與權限提示上的防點擊劫持延遲時間長度大致相同。攻擊者可能會利用此事實，在使用者沒有預料到的情況下，誘騙使用者點擊即將出現授予權限按鈕的位置。此弱點會影響 Firefox ESR < 115.6 和 Firefox < 121。(CVE-2023-6867)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機中安裝的套件受到 ALSA-2024:0001 公告中提及的多個弱點影響。

  - 您可以選擇透過數位簽署 S/MIME 電子郵件訊息的簽章指定簽章建立日期和時間。如果存在，Thunderbird 不會比較簽章建立日期與訊息日期和時間，即使日期或時間不符，也會顯示有效簽章。這可用來給收件者留下訊息是在不同的日期或時間傳送的印象。此弱點會影響 Thunderbird < 115.6。(CVE-2023-50761)

  - 處理含有數位簽署文字的 PGP/MIME 承載時，文字的第一個段落永遠不會向使用者顯示。這是因為文字被解譯為 MIME 訊息，且第一個段落一律被視為電子郵件標頭區段。來自不同內容的數位簽署文字 (例如已簽署的 GIT 認可) 可用來偽造電子郵件訊息。此弱點會影響 Thunderbird < 115.6。(CVE-2023-50762)

  - WebGL DrawElementsInstanced 方法在配備 Mesa VM 驅動程式的系統上使用時，容易受到堆積緩衝區溢位影響。此問題可允許攻擊者執行遠端程式碼和沙箱逸出。此弱點會影響 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。
    (CVE-2023-6856)

  - 解決符號連結時，可能會發生爭用情形，其中傳遞至 readlink 的緩衝區實際上可能比所需的緩衝區小。* 此錯誤只會影響 Unix 型作業系統 (Android、Linux、MacOS) 上的 Firefox。
    Windows 不受影響。此弱點會影響 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6857)

  - Firefox 容易受到 nsTextFragment 中的堆積緩衝區溢位影響，因 OOM 處理不充分所導致。
    此弱點會影響 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6858)

  - 存在記憶體壓力時，釋放後使用情形會影響 TLS 通訊端建立。此弱點會影響 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6859)

  - VideoBridge 允許任何內容處理程序使用遠端解碼器產生的紋理。這可遭到濫用而逸出沙箱。此弱點會影響 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6860)

  -「nsWindow::PickerOpen(void)」方法在 headless 模式下執行時，容易受到堆積緩衝區溢位影響。此弱點會影響 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。
    (CVE-2023-6861)

  - 在「nsDNSService::Init」中發現釋放後使用弱點。此問題似乎很少在啟動期間出現。此弱點會影響 Firefox ESR < 115.6 and Thunderbird < 115.6。(CVE-2023-6862)

  - ShutdownObserver() 容易受到可能未定義的行為影響，因其依賴缺少虛擬解構函式的動態類型所導致。此弱點會影響 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6863)

  - Firefox 120、Firefox ESR 115.5 和 Thunderbird 115.5 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6864)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受到多個弱點影響的套件如 ALSA-2024:0010 公告中所提及。

  - 在 xorg-x11-server 中發現一個超出邊界寫入缺陷。發生此問題的原因是，在 Xi/xiproperty.c 的 XIChangeDeviceProperty 函式中，以及 randr/rrproperty.c 的 RRChangeOutputProperty 函式中，複製儲存在堆積中的資料時，未正確計算緩衝區位移，進而可能導致特權提升或拒絕服務。(CVE-2023-5367)

  - 在 xorg-server 中發現一個缺陷。查詢或變更 XKB 按鈕動作 (例如從觸控板移至滑鼠) 可導致超出邊界記憶體讀取和寫入。在涉及 X11 轉送的情況下，這可能允許本機特權提升或可能的遠端程式碼執行。 (CVE-2023-6377)

  - 在 xorg-server 中發現一個缺陷。對 RRChangeProviderProperty 或 RRChangeOutputProperty 的特製要求可觸發整數溢位，進而可能導致洩漏敏感資訊。 (CVE-2023-6478)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機中安裝的套件受到 ALSA-2024:0025 公告中提及的多個弱點影響。

  - WebGL DrawElementsInstanced 方法在配備 Mesa VM 驅動程式的系統上使用時，容易受到堆積緩衝區溢位影響。此問題可允許攻擊者執行遠端程式碼和沙箱逸出。此弱點會影響 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。
    (CVE-2023-6856)

  - 解決符號連結時，可能會發生爭用情形，其中傳遞至 readlink 的緩衝區實際上可能比所需的緩衝區小。* 此錯誤只會影響 Unix 型作業系統 (Android、Linux、MacOS) 上的 Firefox。
    Windows 不受影響。此弱點會影響 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6857)

  - Firefox 容易受到 nsTextFragment 中的堆積緩衝區溢位影響，因 OOM 處理不充分所導致。
    此弱點會影響 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6858)

  - 存在記憶體壓力時，釋放後使用情形會影響 TLS 通訊端建立。此弱點會影響 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6859)

  - VideoBridge 允許任何內容處理程序使用遠端解碼器產生的紋理。這可遭到濫用而逸出沙箱。此弱點會影響 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6860)

  -「nsWindow::PickerOpen(void)」方法在 headless 模式下執行時，容易受到堆積緩衝區溢位影響。此弱點會影響 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。
    (CVE-2023-6861)

  - 在「nsDNSService::Init」中發現釋放後使用弱點。此問題似乎很少在啟動期間出現。此弱點會影響 Firefox ESR < 115.6 and Thunderbird < 115.6。(CVE-2023-6862)

  - ShutdownObserver() 容易受到可能未定義的行為影響，因其依賴缺少虛擬解構函式的動態類型所導致。此弱點會影響 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6863)

  - Firefox 120、Firefox ESR 115.5 和 Thunderbird 115.5 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6864)

  - EncryptingOutputStream 容易洩漏未初始化的資料。攻擊者只有濫用此問題才能將資料寫入本機磁碟，而這可能會影響隱私瀏覽模式。此弱點會影響 Firefox ESR < 115.6 和 Firefox < 121。(CVE-2023-6865)

  - 導致快顯視窗消失的按鈕按下時間長度與權限提示上的防點擊劫持延遲時間長度大致相同。攻擊者可能會利用此事實，在使用者沒有預料到的情況下，誘騙使用者點擊即將出現授予權限按鈕的位置。此弱點會影響 Firefox ESR < 115.6 和 Firefox < 121。(CVE-2023-6867)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝一個受到多個弱點影響的套件如 ALSA-2023:7879 公告中所提及。

  - 在 OpenSC 套件中發現一個瑕疵，可能會導致繞過 PIN 要求。當權杖/卡片由一個處理程序驗證時，若傳遞空白的 PIN，便可以在其他處理程序中執行加密編譯作業。此問題會造成安全性風險，特別是對於 OS 登入/畫面解鎖，以及永久連線至電腦的小型 token 而言。此外，權杖可在內部追蹤登入狀態。此瑕疵讓攻擊者得以在使用者不知情的情況下，取得未經授權的存取權、執行惡意動作或危入侵系統。(CVE-2023-40660)

  - 在 OpenSC 套件中發現數個記憶體弱點，特別是在使用者或系統管理員使用 pkcs15-init 的卡片註冊處理程序中。若要利用這些瑕疵，攻擊者必須具有電腦系統的實體存取權，並使用特製的 USB 裝置或智慧卡來操控對 APDU 的回應。攻擊者若得以操控，便能控制註冊期間的金鑰產生、憑證載入和其他卡片管理作業。
    (CVE-2023-40661)

  - 處理對稱金鑰加密時，在 MyEID 驅動程式內的 OpenSC 套件中發現一個超出邊界讀取弱點。攻擊者必須具有電腦的實體存取權，以及特製的 USB 裝置或智慧卡，才能惡意利用此瑕疵。此瑕疵可讓攻擊者操控 APDU 回應，並可能在未經授權的情況下存取敏感資料，進而危害系統的安全性。(CVE-2023-4535)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2023:7884 公告中所提及。

    * postgresql陣列修改中整數溢位導致緩衝區滿溢 (CVE-2023-5869)
    * postgresql匯總函式呼叫中的記憶體洩漏 (CVE-2023-5868)
    * postgresql引用內的延伸指令碼 @subvocations@ 允許 SQL 插入 (CVE-2023-39417)
    * postgresql角色 pg_signal_backend 可向特定超級使用者處理程序發出訊號。 (CVE-2023-5870)
    * postgresqlMERGE 無法強制執行 UPDATE 或 SELECT 列安全性原則 (CVE-2023-39418)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝一個受到 ALSA-2023:7876 公告中提及的多個弱點影響的套件。

  - 在 OpenSC 套件中發現一個瑕疵，可能會導致繞過 PIN 要求。當權杖/卡片由一個處理程序驗證時，若傳遞空白的 PIN，便可以在其他處理程序中執行加密編譯作業。此問題會造成安全性風險，特別是對於 OS 登入/畫面解鎖，以及永久連線至電腦的小型 token 而言。此外，權杖可在內部追蹤登入狀態。此瑕疵讓攻擊者得以在使用者不知情的情況下，取得未經授權的存取權、執行惡意動作或危入侵系統。(CVE-2023-40660)

  - 在 OpenSC 套件中發現數個記憶體弱點，特別是在使用者或系統管理員使用 pkcs15-init 的卡片註冊處理程序中。若要利用這些瑕疵，攻擊者必須具有電腦系統的實體存取權，並使用特製的 USB 裝置或智慧卡來操控對 APDU 的回應。攻擊者若得以操控，便能控制註冊期間的金鑰產生、憑證載入和其他卡片管理作業。
    (CVE-2023-40661)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2023:7877 公告中所提及。

  - 問題摘要：檢查過長的 DH 金鑰或參數時可能會非常緩慢。影響摘要：
    使用 DH_check()、DH_check_ex() 或 EVP_PKEY_param_check() 函式檢查 DH 金鑰或 DH 參數的應用程式可能會遇到長時間延遲。如果要檢查的金鑰或參數是從未受信任的來源取得，這可能會導致拒絕服務。DH_check() 函式會對 DH 參數執行各種檢查，其中一項檢查會確認模數 (「p」參數) 不是太大。嘗試使用非常大的模數時執行速度會變慢，且 OpenSSL 通常不會使用長度超過 10,000 位元的模數。不過，DH_check() 函式會檢查已提供金鑰或參數的多個方面。有些檢查會使用提供的模數值，即使已發現此模數值過大亦然。應用程式如果呼叫 DH_check() 並提供從未受信任的來源取得之金鑰或參數，可能容易遭受拒絕服務攻擊。DH_check() 函式本身會由數個其他 OpenSSL 函式呼叫。呼叫任何其他函式的應用程式亦可能會受到類似影響。受此問題影響的其他函式包括 DH_check_ex() 和 EVP_PKEY_param_check()。使用「-check」選項時，OpenSSL dhparam 和 pkeyparam 命令行應用程式也容易受到影響。OpenSSL SSL/TLS 實作不受此問題影響。OpenSSL 3.0 和 3.1 FIPS 提供者不受此問題影響。(CVE-2023-3446)

  - 問題摘要：檢查過長的 DH 金鑰或參數時可能會非常緩慢。影響摘要：
    使用 DH_check()、DH_check_ex() 或 EVP_PKEY_param_check() 函式檢查 DH 金鑰或 DH 參數的應用程式可能會遇到長時間延遲。如果要檢查的金鑰或參數是從未受信任的來源取得，這可能會導致拒絕服務。DH_check() 函式會對 DH 參數執行各種檢查，修復 CVE-2023-3446 後，發現在某些檢查期間，較大的 q 參數值也可觸發過長計算。正確的 q 值 (若存在) 不能大於模數 p 參數，因此如果 q 大於 p，則不需要執行這些檢查。應用程式如果呼叫 DH_check() 並提供從未受信任之來源取得的金鑰或參數，則容易遭受拒絕服務攻擊。DH_check() 函式本身會由數個其他 OpenSSL 函式呼叫。呼叫任何其他函式的應用程式亦可能會受到類似影響。受此問題影響的其他函式包括 DH_check_ex() 和 EVP_PKEY_param_check()。
    使用「-check」選項時，OpenSSL dhparam 和 pkeyparam 命令行應用程式也容易受到影響。OpenSSL SSL/TLS 實作不受此問題影響。OpenSSL 3.0 和 3.1 FIPS 提供者不受此問題影響。(CVE-2023-3817)

  - 問題摘要：產生過長的 X9.42 DH 金鑰或檢查過長的 X9.42 DH 金鑰或參數時可能會非常緩慢。- 問題摘要：使用 DH_generate_key() 函式產生 X9.42 DH 金鑰的應用程式可能會遇到長時間延遲。同樣地，使用 DH_check_pub_key()、DH_check_pub_key_ex() 或 EVP_PKEY_public_check() 檢查 X9.42 DH 金鑰或 X9.42 DH 參數的應用程式可能會遇到長時間延遲。如果要檢查的金鑰或參數是從未受信任的來源取得，這可能會導致拒絕服務。雖然 DH_check() 會執行所有必要的檢查 (截至 CVE-2023-3817)，但 DH_check_pub_key() 並不會進行任何此類檢查，因此容易受到過大的 P 和 Q 參數的影響。同樣地，雖然 DH_generate_key() 會對過大的 P 參數執行檢查，但它不會檢查過大的 Q 參數。呼叫 DH_generate_key() 或 DH_check_pub_key()，並提供從未受信任之來源取得的金鑰或參數的應用程式可能容易遭到拒絕服務攻擊。DH_generate_key() 和 DH_check_pub_key() 也會被其他許多 OpenSSL 函式呼叫。呼叫任何其他函式的應用程式亦可能會受到類似影響。受此問題影響的其他函式包括 DH_check_pub_key_ex()、EVP_PKEY_public_check() 和 EVP_PKEY_generate()。使用 -pubcheck 選項時的 OpenSSL pkey 命令行應用程式，以及 OpenSSL genpkey 命令行應用程式也容易受到影響。
    OpenSSL SSL/TLS 實作不受此問題影響。OpenSSL 3.0 和 3.1 FIPS 提供者不受此問題影響。(CVE-2023-5678)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機中安裝的套件受到 ALSA-2023:7753 公告中提及的多個弱點影響。

  - Certifi 是精選的 Root 憑證集合，用於在驗證 TLS 主機身分的同時驗證 SSL 憑證的可靠性。2023.07.22 版之前的 Certifi 可辨識 e-Tugra root 憑證。e-Tugra 的 Root 憑證須接受系統報告安全性問題時提示的調查。Certifi 2023.07.22 從 Root 存放區移除了 e-Tugra 中的 Root 憑證。(CVE-2023-37920)

  - urllib3 是適用於 Python 的人性化 HTTP 用戶端程式庫。urllib3 並未特殊處理 `Cookie` HTTP 標頭，或提供任何協助程式來管理 HTTP 上的 Cookie，這是使用者的責任。
    但是，如果使用者未明確停用重新導向，該使用者或可指定 `Cookie` 標頭，並透過 HTTP 重新導向至不同來源，進而在不知情的情況下泄漏資訊。此問題已在 urllib3 1.26.17 版或 2.0.5 版中修正。(CVE-2023-43804)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2023:7836 公告中所提及。

  - 在 0.6 到 0.8 版本的 avahi 中發現一個缺陷。在 client_work 函式中未正確處理用於針對 avahi Unix 通訊端上用戶端連線終止發出訊號的事件，進而允許本機攻擊者觸發無限迴圈。此弱點對 avahi 服務可用性的威脅最大，其在觸發此缺陷後會停止回應。
    (CVE-2021-3468)

  - 在 Avahi 中發現一個弱點，當中的 avahi_dns_packet_append_record 存在可執行的判斷提示。
    (CVE-2023-38469)

  - 在 Avahi 中發現一個弱點。avahi_escape_label() 函式中存在可執行的判斷提示。
    (CVE-2023-38470)

  - 在 Avahi 中發現一個弱點。dbus_set_host_name 函式中存在可執行的判斷提示。
    (CVE-2023-38471)

  - 在 Avahi 中發現一個弱點。avahi_rdata_parse() 函式中存在可執行的判斷提示。
    (CVE-2023-38472)

  - 在 Avahi 中發現一個弱點。avahi_alternative_host_name() 函式中存在可執行的判斷提示。(CVE-2023-38473)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機上安裝的套件受到 ALSA-2023:7841 公告中提及的一個弱點影響。

  - MXF demuxer 的釋放後使用弱點 [fedora-all] (CVE-2023-44446)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受到多個弱點影響的套件如 ALSA-2023:7765 公告中所提及。

  - 憑證鏈結中的 RSA 金鑰過大可造成用戶端/伺服器花費大量 CPU 時間來驗證簽章。修正後，交握期間傳輸的 RSA 金鑰大小會被限制為不超過 8192 個位元。根據對公開信任的 RSA 金鑰進行的調查，目前只有三個憑證的金鑰超過此大小，而且這三個憑證似乎都是未主動部署的測試憑證。私用 PKI 中可能會使用更大的金鑰，但我們的目標是 Web PKI，因此為了提高 crypto/tls 使用者的預設安全性，在此中斷使用似乎是合理做法。(CVE-2023-29409)

  - html/template 套件未正確處理類似 HTML 的註解 Token，也未正確處理 <script> 情境中的 hashbang #! 註解 Token。這可能會造成範本剖析器不當解譯 <script> 情境的內容，進而導致動作不當逸出。攻擊者可能會利用此弱點來執行 XSS 攻擊。(CVE-2023-39318)

  - html/範本套件未套用正確的規則來處理 <script, <!-- 的發生和 </script within JS literals in ><script> 情景。這可能會造成範本剖析器錯誤地認為指令碼上下文被提前終止，進而導致動作不當逸出。攻擊者可利用此弱點來執行 XSS 攻擊。(CVE-2023-39319)

  - 處理 QUIC 連線的不完整交握後訊息可造成錯誤。(CVE-2023-39321)

  - QUIC 連線在讀取交握後訊息時，未設定緩衝資料量的上限，進而允許惡意 QUIC 連線造成記憶體無限增長。修正後，連線現在會持續拒絕大小超過 65KiB 的訊息。(CVE-2023-39322)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受到多個弱點影響的套件如 ALSA-2023:7785 公告中所提及。

    * postgresql陣列修改中整數溢位導致緩衝區滿溢 (CVE-2023-5869)
    * postgresql匯總函式呼叫中的記憶體洩漏 (CVE-2023-5868)
    * postgresql引用內的延伸指令碼 @subvocations@ 允許 SQL 插入 (CVE-2023-39417)
    * postgresql角色 pg_signal_backend 可向特定超級使用者處理程序發出訊號。 (CVE-2023-5870)
    * postgresqlMERGE 無法強制執行 UPDATE 或 SELECT 列安全性原則 (CVE-2023-39418)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝一個受到多個弱點影響的套件如 ALSA-2023:7734 公告中所提及。

  - 在 6.5.3 之前版本的 Linux 核心中，發現 IGB 驅動程式中的 drivers/net/ethernet/intel/igb/igb_main.c 存在問題。緩衝區大小可能不足以容納大於 MTU 的框架。(CVE-2023-45871)

  - Linux 核心的 fs/smb/client 元件中有一個釋放後使用弱點，可遭惡意利用來提升本機權限。如果 smb3_fs_context_parse_param 中發生錯誤，ctx->password 會被釋放，但欄位未設為 NULL，其可導致重複釋放。我們建議升級過去的 commit e6e43b8aa7cd3c3af686caf0c2e11819a886d705。(CVE-2023-5345)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受到多個弱點影響的套件如 ALSA-2023:7764 公告中所提及。

  - 憑證鏈結中的 RSA 金鑰過大可造成用戶端/伺服器花費大量 CPU 時間來驗證簽章。修正後，交握期間傳輸的 RSA 金鑰大小會被限制為不超過 8192 個位元。根據對公開信任的 RSA 金鑰進行的調查，目前只有三個憑證的金鑰超過此大小，而且這三個憑證似乎都是未主動部署的測試憑證。私用 PKI 中可能會使用更大的金鑰，但我們的目標是 Web PKI，因此為了提高 crypto/tls 使用者的預設安全性，在此中斷使用似乎是合理做法。(CVE-2023-29409)

  - html/template 套件未正確處理類似 HTML 的註解 Token，也未正確處理 <script> 情境中的 hashbang #! 註解 Token。這可能會造成範本剖析器不當解譯 <script> 情境的內容，進而導致動作不當逸出。攻擊者可能會利用此弱點來執行 XSS 攻擊。(CVE-2023-39318)

  - html/範本套件未套用正確的規則來處理 <script, <!-- 的發生和 </script within JS literals in ><script> 情景。這可能會造成範本剖析器錯誤地認為指令碼上下文被提前終止，進而導致動作不當逸出。攻擊者可利用此弱點來執行 XSS 攻擊。(CVE-2023-39319)

  - 處理 QUIC 連線的不完整交握後訊息可造成錯誤。(CVE-2023-39321)

  - QUIC 連線在讀取交握後訊息時，未設定緩衝資料量的上限，進而允許惡意 QUIC 連線造成記憶體無限增長。修正後，連線現在會持續拒絕大小超過 65KiB 的訊息。(CVE-2023-39322)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2023:7714 公告中所提及。

    * postgresql陣列修改中整數溢位導致緩衝區滿溢 (CVE-2023-5869)
    * postgresql匯總函式呼叫中的記憶體洩漏 (CVE-2023-5868)
    * postgresql引用內的延伸指令碼 @subvocations@ 允許 SQL 插入 (CVE-2023-39417)
    * postgresql角色 pg_signal_backend 可向特定超級使用者處理程序發出訊號。 (CVE-2023-5870)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受到多個弱點影響的套件如 ALSA-2023:7762 公告中所提及。

  - 憑證鏈結中的 RSA 金鑰過大可造成用戶端/伺服器花費大量 CPU 時間來驗證簽章。修正後，交握期間傳輸的 RSA 金鑰大小會被限制為不超過 8192 個位元。根據對公開信任的 RSA 金鑰進行的調查，目前只有三個憑證的金鑰超過此大小，而且這三個憑證似乎都是未主動部署的測試憑證。私用 PKI 中可能會使用更大的金鑰，但我們的目標是 Web PKI，因此為了提高 crypto/tls 使用者的預設安全性，在此中斷使用似乎是合理做法。(CVE-2023-29409)

  - html/template 套件未正確處理類似 HTML 的註解 Token，也未正確處理 <script> 情境中的 hashbang #! 註解 Token。這可能會造成範本剖析器不當解譯 <script> 情境的內容，進而導致動作不當逸出。攻擊者可能會利用此弱點來執行 XSS 攻擊。(CVE-2023-39318)

  - html/範本套件未套用正確的規則來處理 <script, <!-- 的發生和 </script within JS literals in ><script> 情景。這可能會造成範本剖析器錯誤地認為指令碼上下文被提前終止，進而導致動作不當逸出。攻擊者可利用此弱點來執行 XSS 攻擊。(CVE-2023-39319)

  - 處理 QUIC 連線的不完整交握後訊息可造成錯誤。(CVE-2023-39321)

  - QUIC 連線在讀取交握後訊息時，未設定緩衝資料量的上限，進而允許惡意 QUIC 連線造成記憶體無限增長。修正後，連線現在會持續拒絕大小超過 65KiB 的訊息。(CVE-2023-39322)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機中安裝的套件受到 ALSA-2023:7791 公告中提及的多個弱點影響。

  - GStreamer-SA-2023-0010 (ZDI-CAN-22299) 和 GStreamer-SA-2023-0009 (ZDI-CAN-22226) 的修正 (CVE-2023-44429) (CVE-2023-44429)

  - MXF demuxer 的釋放後使用弱點 [fedora-all] (CVE-2023-44446)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝一個受到 ALSA-2023:7732 公告中提及的弱點影響的套件。

  - 在 tracker-miners 套件中發現一個瑕疵。如果 tracker-extract 處理程序先因為其他弱點而遭入侵，沙箱中的弱點會讓攻擊者得以利用惡意特製的檔案在沙箱之外執行程式碼。(CVE-2023-5557)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機上安裝的套件受到 ALSA-2023:7716 公告中提及的一個弱點影響。

  - 改善鎖定後，解決了一個記憶體損毀弱點。(CVE-2023-42917)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝一個受到多個弱點影響的套件如 ALSA-2023:7766 公告中所提及。

  - 憑證鏈結中的 RSA 金鑰過大可造成用戶端/伺服器花費大量 CPU 時間來驗證簽章。修正後，交握期間傳輸的 RSA 金鑰大小會被限制為不超過 8192 個位元。根據對公開信任的 RSA 金鑰進行的調查，目前只有三個憑證的金鑰超過此大小，而且這三個憑證似乎都是未主動部署的測試憑證。私用 PKI 中可能會使用更大的金鑰，但我們的目標是 Web PKI，因此為了提高 crypto/tls 使用者的預設安全性，在此中斷使用似乎是合理做法。(CVE-2023-29409)

  - html/template 套件未正確處理類似 HTML 的註解 Token，也未正確處理 <script> 情境中的 hashbang #! 註解 Token。這可能會造成範本剖析器不當解譯 <script> 情境的內容，進而導致動作不當逸出。攻擊者可能會利用此弱點來執行 XSS 攻擊。(CVE-2023-39318)

  - html/範本套件未套用正確的規則來處理 <script, <!-- 的發生和 </script within JS literals in ><script> 情景。這可能會造成範本剖析器錯誤地認為指令碼上下文被提前終止，進而導致動作不當逸出。攻擊者可利用此弱點來執行 XSS 攻擊。(CVE-2023-39319)

  - 處理 QUIC 連線的不完整交握後訊息可造成錯誤。(CVE-2023-39321)

  - QUIC 連線在讀取交握後訊息時，未設定緩衝資料量的上限，進而允許惡意 QUIC 連線造成記憶體無限增長。修正後，連線現在會持續拒絕大小超過 65KiB 的訊息。(CVE-2023-39322)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受到多個弱點影響的套件如 ALSA-2023:7784 公告中所提及。

  - 在延伸指令碼中如果 PostgreSQL 在引用建構 (美元引用、「」或 ) 內使用 @extowner@、@extschema@ 或 @extschema:...@ 則發現一個 SQL 插入弱點。如果系統管理員已安裝易受攻擊、受信任、非隨附延伸模組的檔案，則具有資料庫層級「CREATE」權限的攻擊者能以啟動程序超級使用者的身分執行任意程式碼。(CVE-2023-39417)

  - 在 PostgreSQL 中發現一個記憶體洩漏弱點，其可允許遠端使用者惡意利用具有「未知」類型引數的特定匯總函式呼叫，進而存取敏感資訊。在不指定類型的情況下處理來自字串常值的「未知」類型值可洩漏位元組，進而可能洩漏重要的機密資訊。此問題之所以存在，是因為匯總函式呼叫中存在過多資料輸出，使遠端使用者能夠讀取系統記憶體的某些部分。(CVE-2023-5868)

  - 在 PostgreSQL 中發現一個瑕疵，其允許經驗證的資料庫使用者在 SQL 陣列值修改期間，透過遺漏的溢位檢查執行任意程式碼。此問題之所以存在，是因為在陣列修改期間發生整數溢位，遠端使用者可透過提供特製的資料觸發溢位。這會在目標系統上執行任意程式碼，進而允許使用者將任意位元組寫入記憶體並大量讀取伺服器的記憶體。(CVE-2023-5869)

  - 在涉及 pg_cancel_backend 角色的 PostgreSQL 中發現一個缺陷，其會向背景工作程式 (包括邏輯複製啟動器、autovacuum 工作程式和 autovacuum 啟動器) 發出訊號。攻擊者若要成功利用此弱點，需要具有復原能力較差的背景工作程式的非核心延伸模組，且此弱點只會影響該特定背景工作程式。此問題可允許遠端高特權使用者發動拒絕服務 (DoS) 攻擊。(CVE-2023-5870)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機上安裝的套件受到 ALSA-2023:7754 公告中提及的一個弱點影響。

  - 在 Pixman 0.42.2 之前版本的 libpixman 中，由於 pixman_sample_floor_y 中存在整數溢位問題，導致 rasterize_edges_8 中發生超出邊界寫入 (即堆積型緩衝區溢位)。(CVE-2022-44638)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝一個受到多個弱點影響的套件如 ALSA-2023:7763 公告中所提及。

  - 憑證鏈結中的 RSA 金鑰過大可造成用戶端/伺服器花費大量 CPU 時間來驗證簽章。修正後，交握期間傳輸的 RSA 金鑰大小會被限制為不超過 8192 個位元。根據對公開信任的 RSA 金鑰進行的調查，目前只有三個憑證的金鑰超過此大小，而且這三個憑證似乎都是未主動部署的測試憑證。私用 PKI 中可能會使用更大的金鑰，但我們的目標是 Web PKI，因此為了提高 crypto/tls 使用者的預設安全性，在此中斷使用似乎是合理做法。(CVE-2023-29409)

  - 處理 QUIC 連線的不完整交握後訊息可造成錯誤。(CVE-2023-39321)

  - QUIC 連線在讀取交握後訊息時，未設定緩衝資料量的上限，進而允許惡意 QUIC 連線造成記憶體無限增長。修正後，連線現在會持續拒絕大小超過 65KiB 的訊息。(CVE-2023-39322)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受 ALSA-2023:7747 公告中提及的一個弱點影響的套件。

  据發現，Xmlsoft Libxml2 v2.11.0 透過 /libxml2/SAX2.c 的 xmlSAX2StartElement() 函式存在超出邊界讀取弱點。此弱點允許攻擊者藉由提供特製的 XML 檔案來造成拒絕服務 (DoS)。注意：供應商的立場是，該產品不支援具有自訂回呼的舊版 SAX1 介面；即使沒有特製的輸入也會發生當機。(CVE-2023-39615)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝一個受到 ALSA-2023:7712 公告中提及的弱點影響的套件。

  - 在 tracker-miners 套件中發現一個瑕疵。如果 tracker-extract 處理程序先因為其他弱點而遭入侵，沙箱中的弱點會讓攻擊者得以利用惡意特製的檔案在沙箱之外執行程式碼。(CVE-2023-5557)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機上安裝的套件受到 ALSA-2023:7715 公告中提及的一個弱點影響。

  - 改善鎖定後，解決了一個記憶體損毀弱點。(CVE-2023-42917)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機上安裝的套件受到 ALSA-2023:7711 公告中提及的一個弱點影響。

  - Apache Portable Runtime (APR) 的 apr_encode 函式中有整數溢位或換行弱點，允許攻擊者超出緩衝區邊界進行寫入。此問題會影響 Apache Portable Runtime (APR) 1.7.0 版。(CVE-2022-24963)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2023:7581 公告中所提及。

    * postgresql陣列修改中整數溢位導致緩衝區滿溢 (CVE-2023-5869)
    * postgresql匯總函式呼叫中的記憶體洩漏 (CVE-2023-5868)
    * postgresql引用內的延伸指令碼 @subvocations@ 允許 SQL 插入 (CVE-2023-39417)
    * postgresql角色 pg_signal_backend 可向特定超級使用者處理程序發出訊號。 (CVE-2023-5870)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2023:7549 公告中所提及。

  - 在 6.0.9 版之前的 Linux 核心中發現一個問題。drivers/media/dvb-core/dvbdev.c 有一個與 dvb_register_device 動態配置 fops 相關的釋放後使用問題。(CVE-2022-45884)

  - 在 6.0.9 版之前的 Linux 核心中發現一個問題。drivers/media/dvb-core/dvb_net.c 中有一個 .disconnect 與 dvb_device_open 爭用情形，可造成釋放後使用。(CVE-2022-45886)

  - 在 6.0.10 版之前的 Linux 核心中發現一個問題。在 drivers/media/dvb-core/dvb_ca_en50221.c 中，由於缺少 wait_event，如果打開後斷開連接，可能會發生釋放後使用。
    (CVE-2022-45919)

  - 在 Linux 核心的 CIFS 中，發現 smb2_is_status_io_timeout() 出現釋放後使用缺陷。在 CIFS 將回應資料傳輸至系統呼叫之後，記憶體區域仍有本機變數點，如果系統呼叫釋放記憶體區域的速度快於 CIFS 使用的速度，CIFS 將存取可用記憶體區域，導致拒絕服務。(CVE-2023-1192)

  - Linux Kernel 5.4 及更高版本中的 BPF 存在不正確驗證器修剪弱點，可導致不安全的程式碼路徑被錯誤地標記為安全，進而導致核心記憶體中的任意讀取/寫入、橫向特權提升和容器逸出。(CVE-2023-2163)

  - 在 Linux 核心的 TUN/TAP 裝置驅動程式功能中發現超出邊界記憶體存取缺陷，該缺陷涉及使用者在啟用 napi frags 時產生惡意網路封包 (過大) 的方式。本機使用者可利用此缺陷造成系統當機，或可能提升自己的系統權限。(CVE-2023-3812)

  - 在 `nvmet_tcp_free_crypto` 的 drivers/nvme/target/tcp.c` 中發現一個釋放後使用弱點，這是 Linux 核心的 NVMe-oF/TCP 子系統中的邏輯錯誤所引起。此問題可能會讓惡意使用者引發釋放後使用和重複釋放問題，使得惡意使用者可以遠端執行程式碼，或在攻擊者已擁有本機權限的情況下，讓他們提升本機權限。(CVE-2023-5178)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝一個受到多個弱點影響的套件如 ALSA-2023:7554 公告中所提及。

  - Linux Kernel 5.4 及更高版本中的 BPF 存在不正確驗證器修剪弱點，可導致不安全的程式碼路徑被錯誤地標記為安全，進而導致核心記憶體中的任意讀取/寫入、橫向特權提升和容器逸出。(CVE-2023-2163)

  - 在 Linux 核心的 TUN/TAP 裝置驅動程式功能中發現超出邊界記憶體存取缺陷，該缺陷涉及使用者在啟用 napi frags 時產生惡意網路封包 (過大) 的方式。本機使用者可利用此缺陷造成系統當機，或可能提升自己的系統權限。(CVE-2023-3812)

  - 在 `nvmet_tcp_free_crypto` 的 drivers/nvme/target/tcp.c` 中發現一個釋放後使用弱點，這是 Linux 核心的 NVMe-oF/TCP 子系統中的邏輯錯誤所引起。此問題可能會讓惡意使用者引發釋放後使用和重複釋放問題，使得惡意使用者可以遠端執行程式碼，或在攻擊者已擁有本機權限的情況下，讓他們提升本機權限。(CVE-2023-5178)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機中安裝的套件受到 ALSA-2023:7467 公告中提及的多個弱點影響。

  - 在處理私人目錄中連線至 Unix 網域通訊端的用戶端管道名稱時，在 Samba 中發現一個路徑遊走弱點。Samba 通常會利用此機制，將 SMB 用戶端連線至遠端程序呼叫 (RPC) 服務，例如 Samba 隨需啟動的 SAMR LSA 或 SPOOLSS。
    不過，由於未充分清理傳入的用戶端管道名稱，其允許用戶端傳送含有 Unix 目錄遊走字元的管道名稱 (../)。這可導致 SMB 用戶端以 root 身分連線至私人目錄之外的 Unix 網域通訊端。如果攻擊者或用戶端設法將管道名稱解析傳送至使用現有 Unix 網域通訊端的外部服務，則可能導致未經授權的存取服務，以及後續造成不良事件，包括入侵或服務損毀。(CVE-2023-3961)

  - 在 Samba 中發現一個弱點，該弱點允許 SMB 用戶端截斷檔案，即使在使用 acl_xattr:ignore system acls = yes 設定 Samba VFS 模組 acl_xattr 的情況下也具有唯讀權限。SMB 通訊協定允許在用戶端要求唯讀存取權的位置開啟檔案，但如果用戶端指定獨立的 OVERWRITE 建立處置申請，則會隱式截斷已開啟的檔案，使其為 0 位元組。僅依據 Samba 權限繞過核心檔案系統權限檢查的組態中會出現此問題。(CVE-2023-4091)

  - 在 Samba 的 rpcecho 開發伺服器中發現一個弱點，該伺服器為用於測試 Samba 的 DCE/RPC 堆疊元素的非 Windows RPC 伺服器。此弱點源於可無限期封鎖的 RPC 函式。發生此問題的原因是 rpcecho 服務在主要 RPC 工作中僅以一個背景工作運作，導致對 rpcecho 伺服器的呼叫受到指定時間的封鎖，進而造成服務中斷。此次服務中斷是在特定情況下由 dcesrv_echo_TestSleep() 函式中的 sleep() 呼叫觸發的。經過驗證的使用者或攻擊者均可惡意利用此弱點呼叫 rpcecho 伺服器，要求其封鎖指定的持續時間，進而有效中斷大多數服務，並在 AD DC 上造成完全拒絕服務的情形。DoS 會影響所有其他服務，因為 rpcecho 是在主要 RPC 工作中執行。(CVE-2023-42669)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝一個受到 ALSA-2023:7465 公告中提及的弱點影響的套件。

  - 由於不當處理結構元素錯誤，Squid 的 HTTP 和 HTTPS 用戶端容易遭受拒絕服務攻擊。(CVE-2023-5824)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機中安裝的套件受到 ALSA-2023:7253 公告中提及的多個弱點影響。

  - .NET、.NET Framework 和 Visual Studio 的特權提升弱點 (CVE-2023-36049)

  - ASP.NET Core - 安全性功能繞過弱點 (CVE-2023-36558)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機中安裝的套件受到 ALSA-2023:7255 公告中提及的多個弱點影響。

  - .NET、.NET Framework 和 Visual Studio 的特權提升弱點 (CVE-2023-36049)

  - ASP.NET Core - 安全性功能繞過弱點 (CVE-2023-36558)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機中安裝的套件受到 ALSA-2023:7257 公告中提及的多個弱點影響。

  - .NET、.NET Framework 和 Visual Studio 的特權提升弱點 (CVE-2023-36049)

  - ASP.NET Core - 安全性功能繞過弱點 (CVE-2023-36558)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
188009	AlmaLinux 8gnutls (ALSA-2024:0155)	medium
188008	AlmaLinux 8 : container-tools:4.0 (ALSA-2024:0121)	high
188007	AlmaLinux 8：.NET 8.0 (ALSA-2024:0150)	critical
188006	AlmaLinux 8 : idm:DL1 (ALSA-2024:0143)	medium
188005	AlmaLinux 8nss (ALSA-2024:0105)	medium
187985	AlmaLinux 9：.NET 6.0 (ALSA-2024:0156)	critical
187984	AlmaLinux 9nss (ALSA-2024:0108)	medium
187983	AlmaLinux 9：.NET 8.0 (ALSA-2024:0152)	critical
187982	AlmaLinux 9：.NET 7.0 (ALSA-2024:0151)	critical
187981	AlmaLinux 9ipa (ALSA-2024:0141)	medium
187681	AlmaLinux 9squid (ALSA-2024:0071)	high
187644	AlmaLinux 8 : squid:4 (ALSA-2024:0046)	high
187643	AlmaLinux 8：thunderbird (ALSA-2024:0003)	high
187642	AlmaLinux 8tigervnc (ALSA-2024:0018)	high
187641	AlmaLinux 8：firefox (ALSA-2024:0012)	high
187637	AlmaLinux 9：thunderbird (ALSA-2024:0001)	high
187636	AlmaLinux 9tigervnc (ALSA-2024:0010)	high
187635	AlmaLinux 9：firefox (ALSA-2024:0025)	high
187215	AlmaLinux 9opensc (ALSA-2023:7879)	medium
187214	AlmaLinux 8 : postgresql:15 (ALSA-2023:7884)	high
187128	AlmaLinux 8opensc (ALSA-2023:7876)	medium
187127	AlmaLinux 8openssl (ALSA-2023:7877)	medium
187055	AlmaLinux 9：fence-agents (ALSA-2023:7753)	critical
187028	AlmaLinux 8avahi (ALSA-2023:7836)	medium
187027	AlmaLinux 8：gstreamer1-plugins-bad-free (ALSA-2023:7841)	high
186949	AlmaLinux 9podman (ALSA-2023:7765)	medium
186948	AlmaLinux 9 : postgresql:15 (ALSA-2023:7785)	high
186947	AlmaLinux 9kpatch-patch (ALSA-2023:7734)	high
186946	AlmaLinux 9buildah (ALSA-2023:7764)	medium
186945	AlmaLinux 8 : postgresql:12 (ALSA-2023:7714)	high
186944	AlmaLinux 9skopeo (ALSA-2023:7762)	medium
186943	AlmaLinux 9：gstreamer1-plugins-bad-free (ALSA-2023:7791)	high
186942	AlmaLinux 8tracker-miners (ALSA-2023:7732)	high
186941	AlmaLinux 8：webkit2gtk3 (ALSA-2023:7716)	high
186922	AlmaLinux 9containernetworking-plugins (ALSA-2023:7766)	medium
186921	AlmaLinux 9postgresql (ALSA-2023:7784)	high
186920	AlmaLinux 9：pixman (ALSA-2023:7754)	high
186919	AlmaLinux 9runc (ALSA-2023:7763)	high
186918	AlmaLinux 9libxml2 (ALSA-2023:7747)	medium
186751	AlmaLinux 9tracker-miners (ALSA-2023:7712)	high
186750	AlmaLinux 9：webkit2gtk3 (ALSA-2023:7715)	high
186733	AlmaLinux 9：apr (ALSA-2023:7711)	critical
186529	AlmaLinux 8 : postgresql:13 (ALSA-2023:7581)	high
186528	AlmaLinux 8核心 (ALSA-2023:7549)	high
186527	AlmaLinux 8kpatch-patch (ALSA-2023:7554)	high
186293	AlmaLinux 8：samba (ALSA-2023:7467)	critical
186220	AlmaLinux 9squid (ALSA-2023:7465)	high
185909	AlmaLinux 9：dotnet8.0 (ALSA-2023:7253)	critical
185908	AlmaLinux 9：dotnet7.0 (ALSA-2023:7255)	critical
185907	AlmaLinux 9：dotnet6.0 (ALSA-2023:7257)	critical

偵測

Nessus 的 Alma Linux Local Security Checks 系列

medium

high

critical

medium

medium

critical

medium

critical

critical

medium

high

high

high

high

high

high

high

high

medium

high

medium

medium

critical

medium

high

medium

high

high

medium

high

medium

high

high

high

medium

high

high

high

medium

high

high

critical

high

high

high

critical

high

critical

critical

critical