遠端 AlmaLinux 9 主機已安裝受到多個弱點影響的套件如 ALSA-2023:7277 公告中所提及。

  - VMware Tools 中包含一個 SAML 權杖簽章繞過弱點。如果已為目標虛擬機器指派具有更高特權的來賓別名 https://vdc-download.vmware.com/vmwb-repository/dcr-public/d1902b0e-d479-46bf-8ac9-cee0e31e8ec0/07ce8dbd-db48-4261-9b8f-c6d3ad8ba472/vim.vm.guest.AliasManager.html，則在目標虛擬機器中被授予來賓操作權限 https://docs.vmware.com/en/VMware-vSphere/8.0/vsphere-security/GUID-6A952214-0E5E-4CCF-9D2A-90948FF643EC.html 的惡意執行者可能能夠提升其權限。(CVE-2023-34058)

  - open-vm-tools 的 vmware-user-suid-wrapper 中含有一個檔案描述符號劫持弱點。具有非 root 權限的惡意執行者可能會劫持 /dev/uinput 檔案描述符號，允許其模擬使用者輸入。(CVE-2023-34059)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2023:6247 公告中提及的一個弱點影響的套件。

  - .NET Core 和 Visual Studio 的拒絕服務弱點 (CVE-2023-36799)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2023:6236 公告中提及的一個弱點影響的套件。

  - 在 binutils 套件中發現非法記憶體存取瑕疵。剖析含有損毀符號版本資訊的 ELF 檔案可能會導致拒絕服務。此問題是對於 CVE-2020-16599 的修正不完整所致。(CVE-2022-4285)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2023:6245 公告中提及的一個弱點影響的套件。

  - .NET Core 和 Visual Studio 的拒絕服務弱點 (CVE-2023-36799)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2023:6267 公告中所提及。

    * SQUID-2023:3 squidHTTP 摘要式驗證中的拒絕服務 (CVE-2023-46847)
    * SQUID-2023:1 squidHTTP/ 中的要求/回應走私問題1.1 和 ICAP (CVE-2023-46846)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受 ALSA-2023:6242 公告中提及的一個弱點影響的套件。

  - .NET Core 和 Visual Studio 的拒絕服務弱點 (CVE-2023-36799)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝一個受到 ALSA-2023:6266 公告中提及的多個弱點影響的套件。

  - SQUID 容易受到區塊解碼器寬鬆所造成的 HTTP 要求走私問題影響，遠端攻擊者可藉此執行要求/回應走私超出防火牆和前端安全性系統。
    (CVE-2023-46846)

  - Squid 容易受到拒絕服務攻擊，當 Squid 設定為接受 HTTP 摘要式驗證時，遠端攻擊者可將最多 2 MB 的任意資料寫入堆積記憶體，以發動緩衝區溢位攻擊。(CVE-2023-46847)

  - Squid 容易遭受拒絕服務攻擊，遠端攻擊者可透過在 HTTP 要求訊息中傳送 ftp:// 網址或從 FTP Native 輸入建構 ftp:// 網址來執行 DoS。(CVE-2023-46848)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機中安裝的套件受到 ALSA-2023:6191 公告中提及的多個弱點影響。

  - 在 1.13.1 之前的 libvpx 中，VP9 未正確處理寬度，導致與編碼相關的損毀。(CVE-2023-44488)

  - 由於啟用延遲不足，可能導致使用者意外啟用或關閉特定瀏覽器提示和對話方塊。此弱點會影響 Firefox < 119、Firefox ESR < 115.4 和 Thunderbird < 115.4.1。(CVE-2023-5721)

  - 驅動程式並不總是支援極大的繪圖呼叫，在某些情況下，此狀況可導致當機。此弱點會影響 Firefox < 119、Firefox ESR < 115.4 和 Thunderbird < 115.4.1。
    (CVE-2023-5724)

  - 惡意安裝的 WebExtension 可開啟任意 URL，在適當的情況下，其可遭利用來收集敏感的使用者資料。此弱點會影響 Firefox < 119、Firefox ESR < 115.4 和 Thunderbird < 115.4.1。(CVE-2023-5725)

  - 在記憶體回收期間，在物件上執行了不應執行的額外作業。這可導致可能遭利用的程式損毀問題。此弱點會影響 Firefox < 119、Firefox ESR < 115.4 和 Thunderbird < 115.4.1。(CVE-2023-5728)

  - Firefox 118、Firefox ESR 115.3 和 Thunderbird 115.3 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 119、Firefox ESR < 115.4 和 Thunderbird < 115.4.1。(CVE-2023-5730)

  - 攻擊者可建立使用雙向字元的惡意連結，以便在造訪時偽造位址列中的位置。此弱點會影響 Firefox < 117、Firefox ESR < 115.4 和 Thunderbird < 115.4.1。(CVE-2023-5732)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受 ALSA-2023:6246 公告中提及的一個弱點影響的套件。

  - .NET Core 和 Visual Studio 的拒絕服務弱點 (CVE-2023-36799)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機上安裝的套件受到 ALSA-2023:6265 公告中提及的一個弱點影響。

  - 在 10.01.2 及更低版本的 Artifex Ghostscript 中，GhostPDL 的 gdevijs.c 可透過特製的 PostScript 文件造成遠端程式碼執行，因為其可在 SAFER 啟用後切換至 IJS 裝置，或變更 IjsServer 參數。附註：在 gs 命令行上指定 IJS 伺服器是一個已記錄的風險 (IJS 裝置本來就必須執行命令才能啟動 IJS 伺服器)。(CVE-2023-43115)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機中安裝的套件受到 ALSA-2023:6188 公告中提及的多個弱點影響。

  - 在 1.13.1 之前的 libvpx 中，VP9 未正確處理寬度，導致與編碼相關的損毀。(CVE-2023-44488)

  - 由於啟用延遲不足，可能導致使用者意外啟用或關閉特定瀏覽器提示和對話方塊。此弱點會影響 Firefox < 119、Firefox ESR < 115.4 和 Thunderbird < 115.4.1。(CVE-2023-5721)

  - 驅動程式並不總是支援極大的繪圖呼叫，在某些情況下，此狀況可導致當機。此弱點會影響 Firefox < 119、Firefox ESR < 115.4 和 Thunderbird < 115.4.1。
    (CVE-2023-5724)

  - 惡意安裝的 WebExtension 可開啟任意 URL，在適當的情況下，其可遭利用來收集敏感的使用者資料。此弱點會影響 Firefox < 119、Firefox ESR < 115.4 和 Thunderbird < 115.4.1。(CVE-2023-5725)

  - 在記憶體回收期間，在物件上執行了不應執行的額外作業。這可導致可能遭利用的程式損毀問題。此弱點會影響 Firefox < 119、Firefox ESR < 115.4 和 Thunderbird < 115.4.1。(CVE-2023-5728)

  - Firefox 118、Firefox ESR 115.3 和 Thunderbird 115.3 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 119、Firefox ESR < 115.4 和 Thunderbird < 115.4.1。(CVE-2023-5730)

  - 攻擊者可建立使用雙向字元的惡意連結，以便在造訪時偽造位址列中的位置。此弱點會影響 Firefox < 117、Firefox ESR < 115.4 和 Thunderbird < 115.4.1。(CVE-2023-5732)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝一個受到 ALSA-2023:6167 公告中提及的弱點影響的套件。

  - 在 2022.10.3 之前的 NTFS-3G 中發現緩衝區溢位弱點。NTFS 影像中特製的中繼資料可引致程式碼執行攻擊。如果 ntfs-3g 二進位檔為 setuid root，則本機攻擊者可利用此弱點。如果 NTFS-3G 軟體設定為在附加外部儲存裝置時執行，則實際位置靠近的攻擊者可利用此弱點。(CVE-2022-40284)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受 ALSA-2023:6120 公告中提及的一個弱點影響的套件。

    * HTTP/2多個啟用 HTTP/2 的 Web 伺服器容易遭受 DDoS 攻擊 (快速重設攻擊) (CVE-2023-44487)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2023:5997 公告中提及的一個弱點影響的套件。

  - 在 Python 3.8.18 之前的版本，3.9.18 之前的 3.9.x 版、3.10.13 之前的 3.10.x 版、3.11.5 之前的 3.11.x 版中發現一個問題。該弱點主要影響使用 TLS 用戶端驗證的伺服器 (例如 HTTP 伺服器)。如果建立了 TLS 伺服器端通訊端，將資料接收到通訊端緩衝區，然後快速關閉，則有一個短暫的視窗，SSLSocket 執行個體會將通訊端偵測為「未連線」，且不會發起交握，但攻擊者仍可從通訊端緩衝區讀取緩衝的資料。如果伺服器端 TLS 對等端預期收到用戶端憑證驗證，則此資料將不會經過驗證，且無法與有效的 TLS 資料流資料區別開來。資料大小限制為緩衝區可容納的數量。(TLS 連線無法直接用於資料洩漏，因為有弱點的程式碼路徑要求在 SSLSocket 初始化時關閉連線。) (CVE-2023-40217)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受到多個弱點影響的套件如 ALSA-2023:6077 公告中所提及。

  - 惡意 HTTP/2 用戶端如能快速建立要求並立即將其重設，可以造成伺服器資源過度消耗。雖然要求總數受到 http2.Server.MaxConcurrentStreams 設定的限制，但重設進行中的要求讓攻擊者可在現有要求仍在執行時建立新要求。套用修正後，HTTP/2 伺服器現在會將同時執行的處置程式 goroutine 的數量限制為資料流並行限制 (MaxConcurrentStreams)。達到限制時到達的新要求 (只有在用戶端重設現有的執行中要求後才會發生) 將會排入佇列，直到處理常式結束。如果要求佇列變得過大，伺服器會終止連線。對於手動設定 HTTP/2 的使用者，此問題也已在 golang.org/x/net/http2 中修正。預設的資料流並行限制為每個 HTTP/2 連線 250 個資料流 (要求)。此值可使用 golang.org/x/net/http2 套件進行調整；請參閱 Server.MaxConcurrentStreams 設定和 ConfigureServer 函式。(CVE-2023-39325)

  - HTTP/2 通訊協定允許拒絕服務 (伺服器資源消耗)，因為要求取消可快速重設許多資料流，如 2023 年 8 月到 2023 年 10 月間遭到的猖獗惡意攻擊。(CVE-2023-44487)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2023:5998 公告中提及的一個弱點影響的套件。

    * pythonTLS 交握繞過 (CVE-2023-40217)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2023:5994 公告中提及的一個弱點影響的套件。

    * pythonTLS 交握繞過 (CVE-2023-40217)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2023:5989 公告中提及的一個弱點影響的套件。

    * HTTP/2多個啟用 HTTP/2 的 Web 伺服器容易遭受 DDoS 攻擊 (快速重設攻擊) (CVE-2023-44487)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機中安裝的套件受到 ALSA-2023:5927 公告中提及的多個弱點影響。

    * php：XML 在未啟用的情況下載入外部實體 (CVE-2023-3823)
    * php：phar 緩衝區管理不善 (CVE-2023-3824)
    * php：通用路徑解析程式碼中的 1 位元組陣列滿溢 (CVE-2023-0568)
    * php：修正剖析 multipart 要求內文時的 DOS 弱點 (CVE-2023-0662)
    * php：在 SOAP 的 HTTP 摘要式驗證中缺少錯誤檢查且隨機位元組不足 (CVE-2023-3247)
    * php：Password_verify() 一律傳回具有某些雜湊的真值 (CVE-2023-0567)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝一個受到 ALSA-2023:5924 公告中提及的弱點影響的套件。

  - HTTP/2 通訊協定允許拒絕服務 (伺服器資源消耗)，因為要求取消可快速重設許多資料流，如 2023 年 8 月到 2023 年 10 月間遭到的猖獗惡意攻擊。(CVE-2023-44487)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2023:5731 公告中所提及。

  - 在 Oracle JDK (HotSpot VM) 11、17 和 OpenJDK (HotSpot VM) 8、11、17 的 ciMethodBlocks::make_block_at 函式中發現一個問題可允許攻擊者造成拒絕服務。 (CVE-2022-40433)

  - Oracle Java SE 中的弱點 (元件CORBA)。受影響的支援版本是 Oracle Java SE8u381 和 8u381-perf。此弱點較易攻擊成功，透過 CORBA 存取網路的未經驗證攻擊者可藉此入侵 Oracle Java SE。若成功攻擊此弱點，攻擊者未經授權即可更新、插入或刪除部分 Oracle Java SE 可存取資料。注意：此弱點僅可透過以下方式遭到惡意利用：提供資料給指定元件中的 API 而不使用未受信任的 Java Web Start 應用程式或是未受信任的 Java Applet，如透過 Web 服務。
    (CVE-2023-22067)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM for JDK 產品中的弱點 (元件JSSE)。
    受影響的支援版本是 Oracle Java SE8u381、8u381-perf、 11.0.20、 17.0.8、21 Oracle GraalVM for JDK 17.0.8 和 21。攻擊此弱點的難度較低，透過 HTTPS 存取網路的未經驗證攻擊者可藉此入侵 Oracle Java SE、Oracle GraalVM for JDK。若攻擊成功，攻擊者可在未經授權的情況下造成 Oracle Java SE、Oracle GraalVM for JDK 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，此部署通常在伺服器中。(CVE-2023-22081)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2023:5742 公告中提及的一個弱點影響的套件。

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM for JDK 產品中的弱點 (元件JSSE)。
    受影響的支援版本是 Oracle Java SE8u381、8u381-perf、 11.0.20、 17.0.8、21 Oracle GraalVM for JDK 17.0.8 和 21。攻擊此弱點的難度較低，透過 HTTPS 存取網路的未經驗證攻擊者可藉此入侵 Oracle Java SE、Oracle GraalVM for JDK。若攻擊成功，攻擊者可在未經授權的情況下造成 Oracle Java SE、Oracle GraalVM for JDK 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，此部署通常在伺服器中。(CVE-2023-22081)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受到多個弱點影響的套件如 ALSA-2023:5753 公告中所提及。

  - Oracle Java SE、Oracle GraalVM 企業版、Oracle Java SE 的 Oracle GraalVM for JDK 產品中的弱點 (元件：Hotspot)。受影響的支援版本是 Oracle Java SE8u381-perf、 17.0.8、21 Oracle GraalVM for JDK 17.0.8 和 21。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證的攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM Enterprise Edition、Oracle GraalVM for JDK。若攻擊成功，攻擊者可在未經授權的情況下更新、插入或刪除 Oracle Java SE、GraalVM Enterprise Edition 和 Oracle GraalVM for JDK 的部分可存取資料。注意：使用指定之元件中的 API 可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。此弱點亦適用於 Java 部署，通常是在執行沙箱隔離的 Java Web Start 應用程式或沙箱隔離的 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。(CVE-2023-22025)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM for JDK 產品中的弱點 (元件JSSE)。
    受影響的支援版本是 Oracle Java SE8u381、8u381-perf、 11.0.20、 17.0.8、21 Oracle GraalVM for JDK 17.0.8 和 21。攻擊此弱點的難度較低，透過 HTTPS 存取網路的未經驗證攻擊者可藉此入侵 Oracle Java SE、Oracle GraalVM for JDK。若攻擊成功，攻擊者可在未經授權的情況下造成 Oracle Java SE、Oracle GraalVM for JDK 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，此部署通常在伺服器中。(CVE-2023-22081)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機中安裝的套件受到 ALSA-2023:5926 公告中提及的多個弱點影響。

  - 在 PHP 8.0.X 的 8.0.28 之前版本、8.1.X 的 8.1.16 之前版本和 8.2.X 的 8.2.3之前版本中，password_verify() 函式可能會將某些無效的 Blowfish 雜湊作爲有效雜湊來接受。如果這種無效的雜湊最終出現在密碼資料庫中，可能會導致應用程式允許此項目的任何密碼有效。(CVE-2023-0567)

  - 在 PHP 8.0.28 之前的 8.0.X 版、 8.1.16 之前的 8.1.X 版和 8.2.3 之前的 8.2.X 版中，核心路徑解析函式配置的緩衝區一個位元組太小。解析長度接近系統 MAXPATHLEN 設定的路徑時，這可能會導致已配置緩衝區之後的位元組被 NULL 值覆寫，進而可能導致未經授權的資料存取或修改。(CVE-2023-0568)

  - 在 PHP 8.0.28 之前的 8.0.X 版、 8.1.16 之前的 8.1.X 版和 8.2.3 之前的 8.2.X 版中，HTTP 表單上傳中的過量片段會造成高資源消耗和過量的記錄項目。這會耗盡 CPU 資源或磁碟空間，進而在受影響的伺服器上造成拒絕服務。(CVE-2023-0662)

  - 在 PHP 8.0.* 的 8.0.29 之前版本、8.1.* 的 8.1.20 之前版本、8.2.* 的 8.2.7 之前版本中，當使用 SOAP HTTP 摘要式驗證時，程式不會檢查隨機值產生器是否失敗，而且會使用較原本更窄的值範圍。如果隨機產生器失敗，可導致從用戶端向伺服器洩漏 31 位元的未初始化記憶體，而且這也會讓惡意伺服器更容易猜測用戶端的臨時值。(CVE-2023-3247)

  - 在 8.0.30 之前的 8.0.*、8.1.22 之前的 8.1.* 和 8.2.8 之前的 8.2.* 版 PHP 中，多種 XML 函式依賴 libxml 全域狀態來追蹤組態變數，例如外部實體是否已載入。
    系統會假設此狀態未變更，除非使用者透過呼叫適當的函式明確進行變更。不過，由於狀態為全域處理程序，因此其他模組 (例如 ImageMagick) 也可能在相同處理程序中使用此程式庫，並出於內部目的變更該全域狀態，並讓其保持在外部實體載入已啟用的狀態。這可能會導致剖析外部 XML 時載入外部實體，進而造成洩漏 PHP 可存取的任何本機檔案。此弱點狀態可能會持續存在於多個要求的相同處理程序中，直到處理程序關閉為止。(CVE-2023-3823)

  - 在 8.0.30 之前的 8.0.*、8.1.22 之前的 8.1.* 和 8.2.8 之前的 8.2.* 版 PHP 中，當載入 phar 檔案同時讀取 PHAR 目錄項目的時候，長度檢查不足可能會導致堆疊緩衝區溢位，進而造成記憶體損毀或 RCE。(CVE-2023-3824)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受到 ALSA-2023:5929 公告中提及的一個弱點影響的套件。

  - HTTP/2 通訊協定允許拒絕服務 (伺服器資源消耗)，因為要求取消可快速重設許多資料流，如 2023 年 8 月到 2023 年 10 月間遭到的猖獗惡意攻擊。(CVE-2023-44487)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受到多個弱點影響的套件如 ALSA-2023:5733 公告中所提及。

  - 在 Oracle JDK (HotSpot VM) 11、17 和 OpenJDK (HotSpot VM) 8、11、17 的 ciMethodBlocks::make_block_at 函式中發現一個問題可允許攻擊者造成拒絕服務。 (CVE-2022-40433)

  - Oracle Java SE 中的弱點 (元件CORBA)。受影響的支援版本是 Oracle Java SE8u381 和 8u381-perf。此弱點較易攻擊成功，透過 CORBA 存取網路的未經驗證攻擊者可藉此入侵 Oracle Java SE。若成功攻擊此弱點，攻擊者未經授權即可更新、插入或刪除部分 Oracle Java SE 可存取資料。注意：此弱點僅可透過以下方式遭到惡意利用：提供資料給指定元件中的 API 而不使用未受信任的 Java Web Start 應用程式或是未受信任的 Java Applet，如透過 Web 服務。
    (CVE-2023-22067)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM for JDK 產品中的弱點 (元件JSSE)。
    受影響的支援版本是 Oracle Java SE8u381、8u381-perf、 11.0.20、 17.0.8、21 Oracle GraalVM for JDK 17.0.8 和 21。攻擊此弱點的難度較低，透過 HTTPS 存取網路的未經驗證攻擊者可藉此入侵 Oracle Java SE、Oracle GraalVM for JDK。若攻擊成功，攻擊者可在未經授權的情況下造成 Oracle Java SE、Oracle GraalVM for JDK 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，此部署通常在伺服器中。(CVE-2023-22081)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2023:5928 公告中提及的一個弱點影響的套件。

  - HTTP/2 通訊協定允許拒絕服務 (伺服器資源消耗)，因為要求取消可快速重設許多資料流，如 2023 年 8 月到 2023 年 10 月間遭到的猖獗惡意攻擊。(CVE-2023-44487)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受 ALSA-2023:5744 公告中提及的一個弱點影響的套件。

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM for JDK 產品中的弱點 (元件JSSE)。
    受影響的支援版本是 Oracle Java SE8u381、8u381-perf、 11.0.20、 17.0.8、21 Oracle GraalVM for JDK 17.0.8 和 21。攻擊此弱點的難度較低，透過 HTTPS 存取網路的未經驗證攻擊者可藉此入侵 Oracle Java SE、Oracle GraalVM for JDK。若攻擊成功，攻擊者可在未經授權的情況下造成 Oracle Java SE、Oracle GraalVM for JDK 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，此部署通常在伺服器中。(CVE-2023-22081)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2023:5751 公告中所提及。

  - Oracle Java SE、Oracle GraalVM 企業版、Oracle Java SE 的 Oracle GraalVM for JDK 產品中的弱點 (元件：Hotspot)。受影響的支援版本是 Oracle Java SE8u381-perf、 17.0.8、21 Oracle GraalVM for JDK 17.0.8 和 21。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證的攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM Enterprise Edition、Oracle GraalVM for JDK。若攻擊成功，攻擊者可在未經授權的情況下更新、插入或刪除 Oracle Java SE、GraalVM Enterprise Edition 和 Oracle GraalVM for JDK 的部分可存取資料。注意：使用指定之元件中的 API 可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。此弱點亦適用於 Java 部署，通常是在執行沙箱隔離的 Java Web Start 應用程式或沙箱隔離的 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。(CVE-2023-22025)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM for JDK 產品中的弱點 (元件JSSE)。
    受影響的支援版本是 Oracle Java SE8u381、8u381-perf、 11.0.20、 17.0.8、21 Oracle GraalVM for JDK 17.0.8 和 21。攻擊此弱點的難度較低，透過 HTTPS 存取網路的未經驗證攻擊者可藉此入侵 Oracle Java SE、Oracle GraalVM for JDK。若攻擊成功，攻擊者可在未經授權的情況下造成 Oracle Java SE、Oracle GraalVM for JDK 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，此部署通常在伺服器中。(CVE-2023-22081)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝一個受到 ALSA-2023:5863 公告中提及的多個弱點影響的套件。

  - 惡意 HTTP/2 用戶端如能快速建立要求並立即將其重設，可以造成伺服器資源過度消耗。雖然要求總數受到 http2.Server.MaxConcurrentStreams 設定的限制，但重設進行中的要求讓攻擊者可在現有要求仍在執行時建立新要求。套用修正後，HTTP/2 伺服器現在會將同時執行的處置程式 goroutine 的數量限制為資料流並行限制 (MaxConcurrentStreams)。達到限制時到達的新要求 (只有在用戶端重設現有的執行中要求後才會發生) 將會排入佇列，直到處理常式結束。如果要求佇列變得過大，伺服器會終止連線。對於手動設定 HTTP/2 的使用者，此問題也已在 golang.org/x/net/http2 中修正。預設的資料流並行限制為每個 HTTP/2 連線 250 個資料流 (要求)。此值可使用 golang.org/x/net/http2 套件進行調整；請參閱 Server.MaxConcurrentStreams 設定和 ConfigureServer 函式。(CVE-2023-39325)

  - HTTP/2 通訊協定允許拒絕服務 (伺服器資源消耗)，因為要求取消可快速重設許多資料流，如 2023 年 8 月到 2023 年 10 月間遭到的猖獗惡意攻擊。(CVE-2023-44487)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝一個受到 ALSA-2023:5838 公告中提及的弱點影響的套件。

  - HTTP/2 通訊協定允許拒絕服務 (伺服器資源消耗)，因為要求取消可快速重設許多資料流，如 2023 年 8 月到 2023 年 10 月間遭到的猖獗惡意攻擊。(CVE-2023-44487)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2023:5850 公告中提及的一個弱點影響的套件。

    * HTTP/2多個啟用 HTTP/2 的 Web 伺服器容易遭受 DDoS 攻擊 (快速重設攻擊) (CVE-2023-44487)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受到多個弱點影響的套件如 ALSA-2023:5849 公告中所提及。

    * HTTP/2多個啟用 HTTP/2 的 Web 伺服器容易遭受 DDoS 攻擊 (快速重設攻擊) (CVE-2023-44487)
    * nodejs可規避根據原則進行的完整性檢查 (CVE-2023-38552)
    * nodejs透過 WebAssembly 匯出名稱插入程式碼 (CVE-2023-39333)
    * node-undiciCookie 洩漏 (CVE-2023-45143)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機上安裝的套件受到 ALSA-2023:5790 公告中提及的一個弱點影響。

  - ReportLab 3.5.31 之前版本中的 paraparser 允許遠端程式碼執行，因為 paraparser.py 中的 start_unichar 會評估特製的 XML 文件中 unichar 元素中是否存在不受信任的使用者輸入，其中「<unichar code=」後面緊接著任意 Python 程式碼，這與 CVE-2019-17626 問題類似。(CVE-2019-19450)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝一個受到 ALSA-2023:5867 公告中提及的多個弱點影響的套件。

  - 惡意 HTTP/2 用戶端如能快速建立要求並立即將其重設，可以造成伺服器資源過度消耗。雖然要求總數受到 http2.Server.MaxConcurrentStreams 設定的限制，但重設進行中的要求讓攻擊者可在現有要求仍在執行時建立新要求。套用修正後，HTTP/2 伺服器現在會將同時執行的處置程式 goroutine 的數量限制為資料流並行限制 (MaxConcurrentStreams)。達到限制時到達的新要求 (只有在用戶端重設現有的執行中要求後才會發生) 將會排入佇列，直到處理常式結束。如果要求佇列變得過大，伺服器會終止連線。對於手動設定 HTTP/2 的使用者，此問題也已在 golang.org/x/net/http2 中修正。預設的資料流並行限制為每個 HTTP/2 連線 250 個資料流 (要求)。此值可使用 golang.org/x/net/http2 套件進行調整；請參閱 Server.MaxConcurrentStreams 設定和 ConfigureServer 函式。(CVE-2023-39325)

  - HTTP/2 通訊協定允許拒絕服務 (伺服器資源消耗)，因為要求取消可快速重設許多資料流，如 2023 年 8 月到 2023 年 10 月間遭到的猖獗惡意攻擊。(CVE-2023-44487)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2023:5837 公告中提及的一個弱點影響的套件。

  - HTTP/2 通訊協定允許拒絕服務 (伺服器資源消耗)，因為要求取消可快速重設許多資料流，如 2023 年 8 月到 2023 年 10 月間遭到的猖獗惡意攻擊。(CVE-2023-44487)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2023:5869 公告中所提及。

    * HTTP/2多個啟用 HTTP/2 的 Web 伺服器容易遭受 DDoS 攻擊 (快速重設攻擊) (CVE-2023-44487)

    〈參照〉一節中提供 AlmaLinux 安全性佈告欄可進一步說明此瑕疵。

    * nodejs可規避根據原則進行的完整性檢查 (CVE-2023-38552)
    * nodejs透過 WebAssembly 匯出名稱插入程式碼 (CVE-2023-39333)
    * node-undiciCookie 洩漏 (CVE-2023-45143)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝一個受到 ALSA-2023:5710 公告中提及的弱點影響的套件。

  - HTTP/2 通訊協定允許拒絕服務 (伺服器資源消耗)，因為要求取消可快速重設許多資料流，如 2023 年 8 月到 2023 年 10 月間遭到的猖獗惡意攻擊。(CVE-2023-44487)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受 ALSA-2023:5765 公告中提及的一個弱點影響的套件。

  - HTTP/2 通訊協定允許拒絕服務 (伺服器資源消耗)，因為要求取消可快速重設許多資料流，如 2023 年 8 月到 2023 年 10 月間遭到的猖獗惡意攻擊。(CVE-2023-44487)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機中安裝的套件受到 ALSA-2023:5763 公告中提及的多個弱點影響。

  - CVE-2023-38545 是 libcurl 和 curl 之 SOCKS5 proxy 交握中的一個堆積型緩衝區溢位弱點。當為 curl 指定要傳送至長度超過 255 位元組的 SOCKS5 proxy 的主機名稱時，它會切換至本機名稱解析，以便在將位址傳送至 SOCKS5 proxy 之前先解析該位址。不過，由於 2020 年引入的一個錯誤，此本機名稱解析可能會因為 SOCKS5 交握緩慢而失敗，進而造成 curl 將長度大於 255 位元組的主機名稱傳遞至目標緩衝區，從而導致堆積溢位。CVE-2023-38545 的公告包含惡意 HTTPS 伺服器重新導向至特製 URL 的惡意利用情形範例。盡快大家認為攻擊者似乎需要影響 SOCKS5 交握的緩慢速度，但該公告指出伺服器延遲可能慢到足以觸發此錯誤。(CVE-2023-38545)

  - CVE-2023-38546 是 libcurl 中復制簡易控制碼的函式 curl_easy_duphandle() 中的一個 Cookie 插入弱點。複製簡易控制碼時，如果啟用 Cookie，則復制的簡易控制碼將不會復制 Cookie 本身，而是將檔案名稱設定為「none」。因此，後續使用重複的簡易控制碼時，若未設定 Cookie 的來源，libcurl 會嘗試從磁碟上名為「none」的檔案載入 Cookie。此弱點的危險性評級為低危，因為不太可能發生惡意利用所需的各種情形。(CVE-2023-38546)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2023:5709 公告中提及的一個弱點影響的套件。

  - HTTP/2 通訊協定允許拒絕服務 (伺服器資源消耗)，因為要求取消可快速重設許多資料流，如 2023 年 8 月到 2023 年 10 月間遭到的猖獗惡意攻擊。(CVE-2023-44487)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝一個受到 ALSA-2023:5708 公告中提及的弱點影響的套件。

  - HTTP/2 通訊協定允許拒絕服務 (伺服器資源消耗)，因為要求取消可快速重設許多資料流，如 2023 年 8 月到 2023 年 10 月間遭到的猖獗惡意攻擊。(CVE-2023-44487)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受 ALSA-2023:5749 公告中提及的一個弱點影響的套件。

  - HTTP/2 通訊協定允許拒絕服務 (伺服器資源消耗)，因為要求取消可快速重設許多資料流，如 2023 年 8 月到 2023 年 10 月間遭到的猖獗惡意攻擊。(CVE-2023-44487)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受到多個弱點影響的套件如 ALSA-2023:5738 公告中所提及。

  - 憑證鏈結中的 RSA 金鑰過大可造成用戶端/伺服器花費大量 CPU 時間來驗證簽章。修正後，交握期間傳輸的 RSA 金鑰大小會被限制為不超過 8192 個位元。根據對公開信任的 RSA 金鑰進行的調查，目前只有三個憑證的金鑰超過此大小，而且這三個憑證似乎都是未主動部署的測試憑證。私用 PKI 中可能會使用更大的金鑰，但我們的目標是 Web PKI，因此為了提高 crypto/tls 使用者的預設安全性，在此中斷使用似乎是合理做法。(CVE-2023-29409)

  - 惡意 HTTP/2 用戶端如能快速建立要求並立即將其重設，可以造成伺服器資源過度消耗。雖然要求總數受到 http2.Server.MaxConcurrentStreams 設定的限制，但重設進行中的要求讓攻擊者可在現有要求仍在執行時建立新要求。套用修正後，HTTP/2 伺服器現在會將同時執行的處置程式 goroutine 的數量限制為資料流並行限制 (MaxConcurrentStreams)。達到限制時到達的新要求 (只有在用戶端重設現有的執行中要求後才會發生) 將會排入佇列，直到處理常式結束。如果要求佇列變得過大，伺服器會終止連線。對於手動設定 HTTP/2 的使用者，此問題也已在 golang.org/x/net/http2 中修正。預設的資料流並行限制為每個 HTTP/2 連線 250 個資料流 (要求)。此值可使用 golang.org/x/net/http2 套件進行調整；請參閱 Server.MaxConcurrentStreams 設定和 ConfigureServer 函式。(CVE-2023-39325)

  - HTTP/2 通訊協定允許拒絕服務 (伺服器資源消耗)，因為要求取消可快速重設許多資料流，如 2023 年 8 月到 2023 年 10 月間遭到的猖獗惡意攻擊。(CVE-2023-44487)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2023:5713 公告中提及的一個弱點影響的套件。

    * HTTP/2多個啟用 HTTP/2 的 Web 伺服器容易遭受 DDoS 攻擊 (快速重設攻擊) (CVE-2023-44487)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受 ALSA-2023:5711 公告中提及的一個弱點影響的套件。

  - HTTP/2 通訊協定允許拒絕服務 (伺服器資源消耗)，因為要求取消可快速重設許多資料流，如 2023 年 8 月到 2023 年 10 月間遭到的猖獗惡意攻擊。(CVE-2023-44487)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2023:5721 公告中所提及。

    * golangnet/http、x/net/http2快速資料流重設可造成工作量過多 [CVE-2023-44487] (CVE-2023-39325)
    * HTTP/2多個啟用 HTTP/2 的 Web 伺服器容易遭受 DDoS 攻擊 (快速重設攻擊) (CVE-2023-44487)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受到 ALSA-2023:5689 公告中提及的一個弱點影響的套件。

  在處理傳送給「named」的控制通道訊息的程式碼中，某些函數在封包剖析過程中被遞歸調用。遞歸深度僅受最大可接受封包大小的限制；根據環境，這可能會導致封包剖析程式碼耗盡可用的堆疊記憶體，從而導致「named」意外終止。由於每個傳入的控制通道訊息在其內容進行驗證之前都會被完全剖析，因此利用此瑕疵不需要攻擊者持有有效的 RNDC 金鑰；
    而僅需要控制通道的已設定 TCP 連接埠的網路存取權。此問題會影響 BIND 9 9.2.0 至 9.16.43 版、9.18.0 至 9.18.18 版、9.19.0 至 9.19.16 版、9.9.3-S1 至 9.16.43-S1 版，以及 9.18.0-S1 至 9.18.18-S1 版。(CVE-2023-3341)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2023:5683 公告中所提及。

    * mariadb因未連接傳輸端點而發生節點損毀 mysqld 出現訊號 6 (CVE-2023-5157)
    * mariadb在 handler0alter.cc 中prepare_inplace_add_virtual 中的使用後使用錯誤 (CVE-2022-32081)
    * mariadbdict0dict.cc 中 table->get_ref_count() == 0 的宣告失敗 (CVE-2022-32082)
    * mariadb透過 sub_select 元件發生分割錯誤 (CVE-2022-32084)
    * mariadb：st_select_lex_unit::exclude_level 中發生伺服器損毀 (CVE-2022-32089)
    * mariadb在 JOIN_CACHE::free 或 copy_fields 中發生伺服器當機 (CVE-2022-32091)
    * mariadb：compress_write() 無法在失敗時釋放 mutex (CVE-2022-38791)
    * mariadbspider_db_mbase::print_warnings() 中發生 NULL 指標解除參照 (CVE-2022-47015)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受到多個弱點影響的套件如 ALSA-2023:5684 公告中所提及。

  - 在 MariaDB v10.4 至 v10.7 版中， /storage/innobase/handler/handler0alter.cc 的 prepare_inplace_add_virtual 中存在毒害後使用弱點。(CVE-2022-32081)

  - 在 MariaDB v10.5 至 v10.7 版中，dict0dict.cc 的 table->get_ref_count() == 0 中存在宣告失敗弱點。(CVE-2022-32082)

  - 在 MariaDB v10.2 至 v10.7 版中，存在透過 sub_select 元件造成的區隔錯誤。
    (CVE-2022-32084)

  - 在 MariaDB v10.5 至 v10.7 版中，存在透過 st_select_lex_unit::exclude_level 元件造成的區隔錯誤。(CVE-2022-32089)

  - 在 MariaDB v10.7 中，/libsanitizer/sanitizer_common/sanitizer_common_interceptors.inc 的 __interceptor_memset 中存在毒害後使用弱點。(CVE-2022-32091)

  - 在 MariaDB 10.9.2 之前的版本中，資料流寫入失敗時，extra/mariabackup/ds_compress.cc 中的 compress_write 不會釋放 data_mutex，進而允許本機使用者觸發鎖死。(CVE-2022-38791)

  - MariaDB 伺服器 10.3.34 至 10.9.3 版容易遭受拒絕服務攻擊。函式 Spider_db_mbase::print_warnings 可能會解除參照 null 指標。(CVE-2022-47015)

  - 在 MariaDB 中發現一個弱點。連接埠 3306 和 4567 上的 OpenVAS 連接埠掃描允許惡意遠端用戶端造成拒絕服務。(CVE-2023-5157)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
185906	AlmaLinux 9open-vm-tools (ALSA-2023:7277)	high
184448	AlmaLinux 8 : .NET 7.0 (ALSA-2023:6247)	medium
184447	AlmaLinux 8binutils (ALSA-2023:6236)	medium
184446	AlmaLinux 8 : .NET 6.0 (ALSA-2023:6245)	medium
184445	AlmaLinux 8 : squid:4 (ALSA-2023:6267)	medium
184355	AlmaLinux 9.NET 6.0 (ALSA-2023:6242)	medium
184354	AlmaLinux 9squid (ALSA-2023:6266)	medium
184353	AlmaLinux 9：thunderbird (ALSA-2023:6191)	critical
184352	AlmaLinux 9 : .NET 7.0 (ALSA-2023:6246)	medium
184351	AlmaLinux 9：ghostscript (ALSA-2023:6265)	high
184350	AlmaLinux 9：firefox (ALSA-2023:6188)	critical
184037	AlmaLinux 9libguestfs-winsupport (ALSA-2023:6167)	high
183977	AlmaLinux 9 : nginx:1.22 (ALSA-2023:6120)	critical
183898	AlmaLinux 8python3 (ALSA-2023:5997)	medium
183897	AlmaLinux 9toolbox (ALSA-2023:6077)	high
183896	AlmaLinux 8python39:3.9 和 python39-devel:3.9 (ALSA-2023:5998)	critical
183895	AlmaLinux 8 : python27:2.7 (ALSA-2023:5994)	critical
183894	AlmaLinux 8varnish (ALSA-2023:5989)	critical
183675	AlmaLinux 8：php:8.0 (ALSA-2023:5927)	critical
183674	AlmaLinux 9varnish (ALSA-2023:5924)	high
183673	AlmaLinux 8 java-1.8.0-openjdk (ALSA-2023:5731)	medium
183672	AlmaLinux 8 java-11-openjdk (ALSA-2023:5742)	medium
183671	AlmaLinux 9 java-17-openjdk (ALSA-2023:5753)	low
183670	AlmaLinux 9：php (ALSA-2023:5926)	critical
183669	AlmaLinux 9tomcat (ALSA-2023:5929)	high
183668	AlmaLinux 9 java-1.8.0-openjdk (ALSA-2023:5733)	medium
183667	AlmaLinux 8tomcat (ALSA-2023:5928)	high
183666	AlmaLinux 9 java-11-openjdk (ALSA-2023:5744)	medium
183665	AlmaLinux 8 java-17-openjdk (ALSA-2023:5751)	low
183425	AlmaLinux 8grafana (ALSA-2023:5863)	high
183424	AlmaLinux 9 : nghttp2 (ALSA-2023:5838)	high
183423	AlmaLinux 8 : nodejs:16 (ALSA-2023:5850)	critical
183422	AlmaLinux 9 : nodejs:18 (ALSA-2023:5849)	critical
183421	AlmaLinux 8：python-reportlab (ALSA-2023:5790)	critical
183420	AlmaLinux 9grafana (ALSA-2023:5867)	high
183419	AlmaLinux 8 : nghttp2 (ALSA-2023:5837)	high
183418	AlmaLinux 8 : nodejs:18 (ALSA-2023:5869)	critical
183417	AlmaLinux 8dotnet6.0 (ALSA-2023:5710)	high
183258	AlmaLinux 9nodejs (ALSA-2023:5765)	high
183257	AlmaLinux 9：curl (ALSA-2023:5763)	critical
183237	AlmaLinux 8dotnet7.0 (ALSA-2023:5709)	high
183236	AlmaLinux 9 : dotnet6.0 (ALSA-2023:5708)	high
183219	AlmaLinux 9.NET 7.0 (ALSA-2023:5749)	high
183218	AlmaLinux 9go-toolset 和 golang (ALSA-2023:5738)	high
183217	AlmaLinux 8 : nginx:1.22 (ALSA-2023:5713)	critical
183216	AlmaLinux 9nginx (ALSA-2023:5711)	high
183212	AlmaLinux 8 : go-toolset:rhel8 (ALSA-2023:5721)	critical
183056	AlmaLinux 9bind (ALSA-2023:5689)	high
183054	AlmaLinux 8 : mariadb:10.5 (ALSA-2023:5683)	high
183053	AlmaLinux 9galera 和 mariadb (ALSA-2023:5684)	high

偵測

Nessus 的 Alma Linux Local Security Checks 系列

high

medium

medium

medium

medium

medium

medium

critical

medium

high

critical

high

critical

medium

high

critical

critical

critical

critical

high

medium

medium

low

critical

high

medium

high

medium

low

high

high

critical

critical

critical

high

high

critical

high

high

critical

high

high

high

high

critical

high

critical

high

high

high