遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2023-6245 公告中提及的一個弱點影響。

  - .NET Core 和 Visual Studio 的拒絕服務弱點 (CVE-2023-36799)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上有一個套件受到 ELSA-2023-6266 公告中提及的多個弱點影響。

  - Squid 容易受到拒絕服務攻擊，當 Squid 設定為接受 HTTP 摘要式驗證時，遠端攻擊者可將最多 2 MB 的任意資料寫入堆積記憶體，以發動緩衝區溢位攻擊。(CVE-2023-46847)

  - Squid 容易受到拒絕服務攻擊，遠端攻擊者可透過傳送 HTTP 要求訊息中的 ftp: // URL 或建構 FTP 原生輸入中的 ftp: // URL 來執行 DoS。(CVE-2023-46848)

  - SQUID 容易受到區塊解碼器寬鬆所造成的 HTTP 要求走私問題影響，遠端攻擊者可藉此執行要求/回應走私超出防火牆和前端安全性系統。
    (CVE-2023-46846)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2023-6265 公告中提及的一個弱點影響。

  - 在 10.01.2 及更低版本的 Artifex Ghostscript 中，GhostPDL 的 gdevijs.c 可透過特製的 PostScript 文件造成遠端程式碼執行，因為其可在 SAFER 啟用後切換至 IJS 裝置，或變更 IjsServer 參數。注意：在 gs 命令行上指定 IJS 伺服器是一個已記錄的風險 (IJS 裝置本來就必須執行命令才能啟動 IJS 伺服器)。(CVE-2023-43115)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2023-12970 公告中提及的多個弱點影響。

  - 在 6.4.10 之前版本的 Linux 核心中，在 net/bluetooth/l2cap_sock.c 的 l2cap_sock_release 中發現一個問題。存在釋放後使用，這是因為 sk 的子項處理不當。(CVE-2023-40283)

  - Linux 核心的 net/sched: cls_u32 元件中存在釋放後使用弱點，攻擊者可利用此弱點達到本機權限提升的目的。在現有篩選器上呼叫 u32_change() 時，一律會將整個 tcf_result 結構複製到篩選器的新執行個體中。這會在將篩選器限制更新至類別時造成問題，因為一律在成功路徑中的舊執行個體上呼叫 tcf_unbind_filter() 會減少仍參照之類別的 filter_cnt 並允許將其刪除，進而造成釋放後使用。建議升級之前的 commit 3044b16e7c6fe5d24b1cdbcf1bd0a9d92d1ebd81。
    (CVE-2023-4208)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2023-5733 公告中提及的多個弱點影響。

  - 在 Oracle JDK (HotSpot VM) 11、17 和 OpenJDK (HotSpot VM) 8、11、17 的函式 ciMethodBlocks: : make_block_at 中發現一個問題，允許攻擊者造成拒絕服務。(CVE-2022-40433)

  - Oracle Java SE、Oracle Java SE 的 Oracle GraalVM for JDK 產品中的弱點 (元件：JSSE) 。
    受影響的支援版本是 Oracle Java SE：8u381、8u381-perf、11.0.20、17.0.8、21；Oracle GraalVM for JDK：17.0.8 和 21。攻擊此弱點的難度較低，透過 HTTPS 存取網路的未經驗證攻擊者可藉此入侵 Oracle Java SE、Oracle GraalVM for JDK。若攻擊成功，攻擊者可在未經授權的情況下造成 Oracle Java SE、Oracle GraalVM for JDK 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，此部署通常在伺服器中。(CVE-2023-22081)

  - Oracle Java SE 中的弱點 (元件：CORBA)。受影響的支援版本是 Oracle Java SE：8u381 和 8u381-perf。此弱點較易攻擊成功，透過 CORBA 存取網路的未經驗證攻擊者可藉此入侵 Oracle Java SE。若成功攻擊此弱點，攻擊者未經授權即可更新、插入或刪除部分 Oracle Java SE 可存取資料。注意：此弱點僅可透過以下方式遭到惡意利用：提供資料給指定元件中的 API，而不使用未受信任的 Java Web Start 應用程式或是未受信任的 Java Applet，如透過 Web 服務。
    (CVE-2023-22067)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2023-6242 公告中提及的一個弱點影響。

  - .NET Core 和 Visual Studio 的拒絕服務弱點 (CVE-2023-36799)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2023-6247 公告中提及的一個弱點影響。

  - .NET Core 和 Visual Studio 的拒絕服務弱點 (CVE-2023-36799)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2023-5731 公告中提及的多個弱點影響。

  - 在 Oracle JDK (HotSpot VM) 11、17 和 OpenJDK (HotSpot VM) 8、11、17 的函式 ciMethodBlocks: : make_block_at 中發現一個問題，允許攻擊者造成拒絕服務。(CVE-2022-40433)

  - Oracle Java SE 中的弱點 (元件：CORBA)。受影響的支援版本是 Oracle Java SE：8u381 和 8u381-perf。此弱點較易攻擊成功，透過 CORBA 存取網路的未經驗證攻擊者可藉此入侵 Oracle Java SE。若成功攻擊此弱點，攻擊者未經授權即可更新、插入或刪除部分 Oracle Java SE 可存取資料。注意：此弱點僅可透過以下方式遭到惡意利用：提供資料給指定元件中的 API，而不使用未受信任的 Java Web Start 應用程式或是未受信任的 Java Applet，如透過 Web 服務。
    (CVE-2023-22067)

  - Oracle Java SE、Oracle Java SE 的 Oracle GraalVM for JDK 產品中的弱點 (元件：JSSE) 。
    受影響的支援版本是 Oracle Java SE：8u381、8u381-perf、11.0.20、17.0.8、21；Oracle GraalVM for JDK：17.0.8 和 21。攻擊此弱點的難度較低，透過 HTTPS 存取網路的未經驗證攻擊者可藉此入侵 Oracle Java SE、Oracle GraalVM for JDK。若攻擊成功，攻擊者可在未經授權的情況下造成 Oracle Java SE、Oracle GraalVM for JDK 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，此部署通常在伺服器中。(CVE-2023-22081)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2023-6246 公告中提及的一個弱點影響。

  - .NET Core 和 Visual Studio 的拒絕服務弱點 (CVE-2023-36799)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2023-6236 公告中提及的一個弱點影響。

  - 在 binutils 套件中發現非法記憶體存取瑕疵。剖析含有損毀符號版本資訊的 ELF 檔案可能會導致拒絕服務。此問題是對於 CVE-2020-16599 的修正不完整所致。(CVE-2022-4285)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2023-6188 公告中提及的多個弱點影響。

  - 攻擊者可建立使用雙向字元的惡意連結，以便在造訪時偽造位址列中的位置。此弱點會影響 Firefox < 117、Firefox ESR < 115.4 和 Thunderbird < 115.4.1。(CVE-2023-5732)

  - 惡意安裝的 WebExtension 可開啟任意 URL，在適當的情況下，其可遭利用來收集敏感的使用者資料。此弱點會影響 Firefox < 119、Firefox ESR < 115.4 和 Thunderbird < 115.4.1。(CVE-2023-5725)

  - Firefox 118、Firefox ESR 115.3 和 Thunderbird 115.3 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 119、Firefox ESR < 115.4 和 Thunderbird < 115.4.1。(CVE-2023-5730)

  - 在記憶體回收期間，在物件上執行了不應執行的額外作業。這可導致可能遭利用的程式損毀問題。此弱點會影響 Firefox < 119、Firefox ESR < 115.4 和 Thunderbird < 115.4.1。(CVE-2023-5728)

  - 由於啟用延遲不足，可能導致使用者意外啟用或關閉特定瀏覽器提示和對話方塊。此弱點會影響 Firefox < 119、Firefox ESR < 115.4 和 Thunderbird < 115.4.1。(CVE-2023-5721)

  - 驅動程式並不總是支援極大的繪圖呼叫，在某些情況下，此狀況可導致當機。此弱點會影響 Firefox < 119、Firefox ESR < 115.4 和 Thunderbird < 115.4.1。
    (CVE-2023-5724)

  - 在 1.13.1 之前的 libvpx 中，VP9 未正確處理寬度，導致與編碼相關的損毀。(CVE-2023-44488)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上有一個套件受到 ELSA-2023-6191 公告中提及的多個弱點影響。

  - 由於啟用延遲不足，可能導致使用者意外啟用或關閉特定瀏覽器提示和對話方塊。此弱點會影響 Firefox < 119、Firefox ESR < 115.4 和 Thunderbird < 115.4.1。(CVE-2023-5721)

  - Firefox 118、Firefox ESR 115.3 和 Thunderbird 115.3 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 119、Firefox ESR < 115.4 和 Thunderbird < 115.4.1。(CVE-2023-5730)

  - 惡意安裝的 WebExtension 可開啟任意 URL，在適當的情況下，其可遭利用來收集敏感的使用者資料。此弱點會影響 Firefox < 119、Firefox ESR < 115.4 和 Thunderbird < 115.4.1。(CVE-2023-5725)

  - 在記憶體回收期間，在物件上執行了不應執行的額外作業。這可導致可能遭利用的程式損毀問題。此弱點會影響 Firefox < 119、Firefox ESR < 115.4 和 Thunderbird < 115.4.1。(CVE-2023-5728)

  - 攻擊者可建立使用雙向字元的惡意連結，以便在造訪時偽造位址列中的位置。此弱點會影響 Firefox < 117、Firefox ESR < 115.4 和 Thunderbird < 115.4.1。(CVE-2023-5732)

  - 在 1.13.1 之前的 libvpx 中，VP9 未正確處理寬度，導致與編碼相關的損毀。(CVE-2023-44488)

  - 驅動程式並不總是支援極大的繪圖呼叫，在某些情況下，此狀況可導致當機。此弱點會影響 Firefox < 119、Firefox ESR < 115.4 和 Thunderbird < 115.4.1。
    (CVE-2023-5724)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2023-5753 公告中提及的多個弱點影響。

  - Oracle Java SE、Oracle Java SE 的 Oracle GraalVM for JDK 產品中的弱點 (元件：JSSE) 。
    受影響的支援版本是 Oracle Java SE：8u381、8u381-perf、11.0.20、17.0.8、21；Oracle GraalVM for JDK：17.0.8 和 21。攻擊此弱點的難度較低，透過 HTTPS 存取網路的未經驗證攻擊者可藉此入侵 Oracle Java SE、Oracle GraalVM for JDK。若攻擊成功，攻擊者可在未經授權的情況下造成 Oracle Java SE、Oracle GraalVM for JDK 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，此部署通常在伺服器中。(CVE-2023-22081)

  - Oracle Java SE、Oracle GraalVM Enterprise Edition、 Oracle Java SE 的 Oracle GraalVM for JDK 產品 (元件：Hotspot)。受影響的支援版本是 Oracle Java SE：8u381-perf、17.0.8、21；Oracle GraalVM for JDK：17.0.8 和 21。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證的攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM Enterprise Edition、Oracle GraalVM for JDK。若攻擊成功，攻擊者可在未經授權的情況下更新、插入或刪除 Oracle Java SE、GraalVM Enterprise Edition 和 Oracle GraalVM for JDK 的部分可存取資料。注意：使用指定元件中的 API 也可以利用此弱點，例如透過提供資料給 API 的 Web 服務。此弱點亦適用於 Java 部署，通常是在執行沙箱隔離的 Java Web Start 應用程式或沙箱隔離的 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。(CVE-2023-22025)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2023-6194 公告中提及的多個弱點影響。

  - Firefox 118、Firefox ESR 115.3 和 Thunderbird 115.3 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 119、Firefox ESR < 115.4 和 Thunderbird < 115.4.1。(CVE-2023-5730)

  - 在 1.13.1 之前的 libvpx 中，VP9 未正確處理寬度，導致與編碼相關的損毀。(CVE-2023-44488)

  - 由於啟用延遲不足，可能導致使用者意外啟用或關閉特定瀏覽器提示和對話方塊。此弱點會影響 Firefox < 119、Firefox ESR < 115.4 和 Thunderbird < 115.4.1。(CVE-2023-5721)

  - 惡意安裝的 WebExtension 可開啟任意 URL，在適當的情況下，其可遭利用來收集敏感的使用者資料。此弱點會影響 Firefox < 119、Firefox ESR < 115.4 和 Thunderbird < 115.4.1。(CVE-2023-5725)

  - 攻擊者可建立使用雙向字元的惡意連結，以便在造訪時偽造位址列中的位置。此弱點會影響 Firefox < 117、Firefox ESR < 115.4 和 Thunderbird < 115.4.1。(CVE-2023-5732)

  - 在記憶體回收期間，在物件上執行了不應執行的額外作業。這可導致可能遭利用的程式損毀問題。此弱點會影響 Firefox < 119、Firefox ESR < 115.4 和 Thunderbird < 115.4.1。(CVE-2023-5728)

  - 驅動程式並不總是支援極大的繪圖呼叫，在某些情況下，此狀況可導致當機。此弱點會影響 Firefox < 119、Firefox ESR < 115.4 和 Thunderbird < 115.4.1。
    (CVE-2023-5724)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上有一個套件受到 ELSA-2023-6193 公告中提及的多個弱點影響。

  - 由於啟用延遲不足，可能導致使用者意外啟用或關閉特定瀏覽器提示和對話方塊。此弱點會影響 Firefox < 119、Firefox ESR < 115.4 和 Thunderbird < 115.4.1。(CVE-2023-5721)

  - 驅動程式並不總是支援極大的繪圖呼叫，在某些情況下，此狀況可導致當機。此弱點會影響 Firefox < 119、Firefox ESR < 115.4 和 Thunderbird < 115.4.1。
    (CVE-2023-5724)

  - Firefox 118、Firefox ESR 115.3 和 Thunderbird 115.3 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 119、Firefox ESR < 115.4 和 Thunderbird < 115.4.1。(CVE-2023-5730)

  - 攻擊者可建立使用雙向字元的惡意連結，以便在造訪時偽造位址列中的位置。此弱點會影響 Firefox < 117、Firefox ESR < 115.4 和 Thunderbird < 115.4.1。(CVE-2023-5732)

  - 在記憶體回收期間，在物件上執行了不應執行的額外作業。這可導致可能遭利用的程式損毀問題。此弱點會影響 Firefox < 119、Firefox ESR < 115.4 和 Thunderbird < 115.4.1。(CVE-2023-5728)

  - 在 1.13.1 之前的 libvpx 中，VP9 未正確處理寬度，導致與編碼相關的損毀。(CVE-2023-44488)

  - 惡意安裝的 WebExtension 可開啟任意 URL，在適當的情況下，其可遭利用來收集敏感的使用者資料。此弱點會影響 Firefox < 119、Firefox ESR < 115.4 和 Thunderbird < 115.4.1。(CVE-2023-5725)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2023-6187 公告中提及的多個弱點影響。

  - Firefox 118、Firefox ESR 115.3 和 Thunderbird 115.3 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 119、Firefox ESR < 115.4 和 Thunderbird < 115.4.1。(CVE-2023-5730)

  - 攻擊者可建立使用雙向字元的惡意連結，以便在造訪時偽造位址列中的位置。此弱點會影響 Firefox < 117、Firefox ESR < 115.4 和 Thunderbird < 115.4.1。(CVE-2023-5732)

  - 在 1.13.1 之前的 libvpx 中，VP9 未正確處理寬度，導致與編碼相關的損毀。(CVE-2023-44488)

  - 由於啟用延遲不足，可能導致使用者意外啟用或關閉特定瀏覽器提示和對話方塊。此弱點會影響 Firefox < 119、Firefox ESR < 115.4 和 Thunderbird < 115.4.1。(CVE-2023-5721)

  - 在記憶體回收期間，在物件上執行了不應執行的額外作業。這可導致可能遭利用的程式損毀問題。此弱點會影響 Firefox < 119、Firefox ESR < 115.4 和 Thunderbird < 115.4.1。(CVE-2023-5728)

  - 惡意安裝的 WebExtension 可開啟任意 URL，在適當的情況下，其可遭利用來收集敏感的使用者資料。此弱點會影響 Firefox < 119、Firefox ESR < 115.4 和 Thunderbird < 115.4.1。(CVE-2023-5725)

  - 驅動程式並不總是支援極大的繪圖呼叫，在某些情況下，此狀況可導致當機。此弱點會影響 Firefox < 119、Firefox ESR < 115.4 和 Thunderbird < 115.4.1。
    (CVE-2023-5724)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上有一個套件受到 ELSA-2023-6162 公告中提及的多個弱點影響。

  - 驅動程式並不總是支援極大的繪圖呼叫，在某些情況下，此狀況可導致當機。此弱點會影響 Firefox < 119、Firefox ESR < 115.4 和 Thunderbird < 115.4.1。
    (CVE-2023-5724)

  - 在 1.13.1 之前的 libvpx 中，VP9 未正確處理寬度，導致與編碼相關的損毀。(CVE-2023-44488)

  - 由於啟用延遲不足，可能導致使用者意外啟用或關閉特定瀏覽器提示和對話方塊。此弱點會影響 Firefox < 119、Firefox ESR < 115.4 和 Thunderbird < 115.4.1。(CVE-2023-5721)

  - 惡意安裝的 WebExtension 可開啟任意 URL，在適當的情況下，其可遭利用來收集敏感的使用者資料。此弱點會影響 Firefox < 119、Firefox ESR < 115.4 和 Thunderbird < 115.4.1。(CVE-2023-5725)

  - Firefox 118、Firefox ESR 115.3 和 Thunderbird 115.3 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 119、Firefox ESR < 115.4 和 Thunderbird < 115.4.1。(CVE-2023-5730)

  - 在記憶體回收期間，在物件上執行了不應執行的額外作業。這可導致可能遭利用的程式損毀問題。此弱點會影響 Firefox < 119、Firefox ESR < 115.4 和 Thunderbird < 115.4.1。(CVE-2023-5728)

  - 攻擊者可建立使用雙向字元的惡意連結，以便在造訪時偽造位址列中的位置。此弱點會影響 Firefox < 117、Firefox ESR < 115.4 和 Thunderbird < 115.4.1。(CVE-2023-5732)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2023-6167 公告中提及的弱點影響。

  - 在 2022.10.3 之前的 NTFS-3G 中發現緩衝區溢位弱點。NTFS 影像中特製的中繼資料可引致程式碼執行攻擊。如果 ntfs-3g 二進位檔為 setuid root，則本機攻擊者可利用此弱點。如果 NTFS-3G 軟體設定為在附加外部儲存裝置時執行，則實際位置靠近的攻擊者可利用此弱點。(CVE-2022-40284)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2023-5751 公告中提及的多個弱點影響。

  - Oracle Java SE、Oracle Java SE 的 Oracle GraalVM for JDK 產品中的弱點 (元件：JSSE) 。
    受影響的支援版本是 Oracle Java SE：8u381、8u381-perf、11.0.20、17.0.8、21；Oracle GraalVM for JDK：17.0.8 和 21。攻擊此弱點的難度較低，透過 HTTPS 存取網路的未經驗證攻擊者可藉此入侵 Oracle Java SE、Oracle GraalVM for JDK。若攻擊成功，攻擊者可在未經授權的情況下造成 Oracle Java SE、Oracle GraalVM for JDK 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，此部署通常在伺服器中。(CVE-2023-22081)

  - Oracle Java SE、Oracle GraalVM Enterprise Edition、 Oracle Java SE 的 Oracle GraalVM for JDK 產品 (元件：Hotspot)。受影響的支援版本是 Oracle Java SE：8u381-perf、17.0.8、21；Oracle GraalVM for JDK：17.0.8 和 21。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證的攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM Enterprise Edition、Oracle GraalVM for JDK。若攻擊成功，攻擊者可在未經授權的情況下更新、插入或刪除 Oracle Java SE、GraalVM Enterprise Edition 和 Oracle GraalVM for JDK 的部分可存取資料。注意：使用指定元件中的 API 也可以利用此弱點，例如透過提供資料給 API 的 Web 服務。此弱點亦適用於 Java 部署，通常是在執行沙箱隔離的 Java Web Start 應用程式或沙箱隔離的 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。(CVE-2023-22025)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2023-12952 公告中提及的多個弱點影響。

  - 在 PNG 讀取器中處理 Huffman 表格期間，可能會發生堆積超出邊界寫入，這可能導致堆積空間中的資料損毀。對於機密性、完整性和可用性的影響可被視為低危，因為攻擊者若要控制損毀的 Huffman 項目的編碼和位置，以達到任意程式碼執行和/或安全開機規避等效果，操作會非常複雜。此缺陷會影響 grub-2.12 之前的 grub2 版本。(CVE-2021-3696)

  - GRUB2 的 shim_lock 驗證器允許在 shim 驅動的安全開機系統上載入非核心檔案。
    允許載入此類檔案可能會導致在 GRUB2 中載入未經驗證的程式碼和模組，而中斷安全開機信任鏈結。(CVE-2022-28735)

  - 處理分割的 HTTP 標頭時發生超出邊界寫入；處理分割 HTTP 標頭時，GRUB2 HTTP 程式碼會意外地將其內部資料緩衝區點移動一個位置。這可導致在剖析 HTTP 要求時進一步超出邊界寫入，在緩衝區之外寫入一個 NULL 位元組。可以想像，由攻擊者控制的一組封包可導致 GRUB2 的內部記憶體中繼資料損毀。
    (CVE-2022-28734)

  - 特製的 16 位元 PNG 灰階影像可能會導致堆積中發生超出邊界寫入，攻擊者可利用此弱點造成堆積資料損毀，或最終執行任意程式碼並規避安全開機保護。利用此問題的難度較大，因爲攻擊者需要對堆積配置執行某些分類以取得顯著結果，而且寫入記憶體的值要連續重複 3 次，因而難以產生有效的承載。此缺陷會影響 grub-2.12 之前的 grub2 版本。(CVE-2021-3695)

  - grub_net_recv_ip4_packets 中的整數反向溢位問題；惡意的特製 IP 封包可導致 grub_net_recv_ip4_packets() 函式中 rsm->total_len 值出現整數反向溢位。在某些情況下，total_len 值最後可能迴繞為較小的整數，用於記憶體配置中。如果以這種方式攻擊成功，後續作業可能會在超出緩衝區結尾處寫入。(CVE-2022-28733)

  - grub_cmd_chainloader() 函式中有一個釋放後使用弱點； chainloader 命令用於啟動不支援多重開機且沒有來自 GRUB2 直接支援的作業系統。
    執行 chainloader 超過一次後，會觸發釋放後使用弱點。若攻擊者可控制 GRUB2 的記憶體配置模式，敏感資料就會遭到洩漏，並可能執行任意程式碼。(CVE-2022-28736)

  - 特製的 JPEG 影像可能導致 JPEG 讀取器反向溢出其資料指標，進而允許在堆積中寫入使用者控制的資料。若要成功執行攻擊，攻擊者需要對堆積配置執行一些分類，並使用惡意格式和承載建構影像。此弱點可導致資料損毀，並最終導致程式碼執行或安全開機規避。此缺陷會影響 grub-2.12 之前的 grub2 版本。(CVE-2021-3697)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2023-5742 公告中提及的一個弱點影響。

  - Oracle Java SE、Oracle Java SE 的 Oracle GraalVM for JDK 產品中的弱點 (元件：JSSE) 。
    受影響的支援版本是 Oracle Java SE：8u381、8u381-perf、11.0.20、17.0.8、21；Oracle GraalVM for JDK：17.0.8 和 21。攻擊此弱點的難度較低，透過 HTTPS 存取網路的未經驗證攻擊者可藉此入侵 Oracle Java SE、Oracle GraalVM for JDK。若攻擊成功，攻擊者可在未經授權的情況下造成 Oracle Java SE、Oracle GraalVM for JDK 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，此部署通常在伺服器中。(CVE-2023-22081)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2023-5744 公告中提及的一個弱點影響。

  - Oracle Java SE、Oracle Java SE 的 Oracle GraalVM for JDK 產品中的弱點 (元件：JSSE) 。
    受影響的支援版本是 Oracle Java SE：8u381、8u381-perf、11.0.20、17.0.8、21；Oracle GraalVM for JDK：17.0.8 和 21。攻擊此弱點的難度較低，透過 HTTPS 存取網路的未經驗證攻擊者可藉此入侵 Oracle Java SE、Oracle GraalVM for JDK。若攻擊成功，攻擊者可在未經授權的情況下造成 Oracle Java SE、Oracle GraalVM for JDK 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，此部署通常在伺服器中。(CVE-2023-22081)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2023-6120 公告中提及的一個弱點影響。

  - HTTP/2 通訊協定允許拒絕服務 (伺服器資源消耗)，因為要求取消可快速重設許多資料流，如 2023 年 8 月到 2023 年 10 月間遭到的猖獗惡意攻擊。(CVE-2023-44487)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2023-5998 公告中提及的一個弱點影響。

  - 在 Python 3.8.18 之前的版本，3.9.18 之前的 3.9.x 版、3.10.13 之前的 3.10.x 版、3.11.5 之前的 3.11.x 版中發現一個問題。該弱點主要影響使用 TLS 用戶端驗證的伺服器 (例如 HTTP 伺服器)。如果建立了 TLS 伺服器端通訊端，將資料接收到通訊端緩衝區，然後快速關閉，則有一個短暫的視窗，SSLSocket 執行個體會將通訊端偵測為「未連線」，且不會發起交握，但攻擊者仍可從通訊端緩衝區讀取緩衝的資料。如果伺服器端 TLS 對等端預期收到用戶端憑證驗證，則此資料將不會經過驗證，且無法與有效的 TLS 資料流資料區別開來。資料大小限制為緩衝區可容納的數量。(TLS 連線無法直接用於資料洩漏，因為有弱點的程式碼路徑要求在 SSLSocket 初始化時關閉連線。) (CVE-2023-40217)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2023-5068 公告中提及的一個弱點影響。

  - Zen 2 CPU 中有一個問題，在特定微架構情況下，可能允許攻擊者存取敏感資訊。(CVE-2023-20593)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2023-5928 公告中提及的一個弱點影響。

  - HTTP/2 通訊協定允許拒絕服務 (伺服器資源消耗)，因為要求取消可快速重設許多資料流，如 2023 年 8 月到 2023 年 10 月間遭到的猖獗惡意攻擊。(CVE-2023-44487)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2023-12945 公告中提及的一個弱點影響。

  - 在 dnsmasq 中發現單一位元組的非任意寫入/釋放後使用缺陷。攻擊者也利用此缺陷傳送由 dnsmasq 處理的特製封包，進而可能造成拒絕服務。 (CVE-2022-0934)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2023-5924 公告中提及的一個弱點影響。

  - HTTP/2 通訊協定允許拒絕服務 (伺服器資源消耗)，因為要求取消可快速重設許多資料流，如 2023 年 8 月到 2023 年 10 月間遭到的猖獗惡意攻擊。(CVE-2023-44487)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2023-12946 公告中提及的一個弱點影響。

  - 在 dnsmasq 中發現單一位元組的非任意寫入/釋放後使用缺陷。攻擊者也利用此缺陷傳送由 dnsmasq 處理的特製封包，進而可能造成拒絕服務。 (CVE-2022-0934)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2023-5997 公告中提及的一個弱點影響。

  - 在 Python 3.8.18 之前的版本，3.9.18 之前的 3.9.x 版、3.10.13 之前的 3.10.x 版、3.11.5 之前的 3.11.x 版中發現一個問題。該弱點主要影響使用 TLS 用戶端驗證的伺服器 (例如 HTTP 伺服器)。如果建立了 TLS 伺服器端通訊端，將資料接收到通訊端緩衝區，然後快速關閉，則有一個短暫的視窗，SSLSocket 執行個體會將通訊端偵測為「未連線」，且不會發起交握，但攻擊者仍可從通訊端緩衝區讀取緩衝的資料。如果伺服器端 TLS 對等端預期收到用戶端憑證驗證，則此資料將不會經過驗證，且無法與有效的 TLS 資料流資料區別開來。資料大小限制為緩衝區可容納的數量。(TLS 連線無法直接用於資料洩漏，因為有弱點的程式碼路徑要求在 SSLSocket 初始化時關閉連線。) (CVE-2023-40217)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2023-5994 公告中提及的一個弱點影響。

  - 在 Python 3.8.18 之前的版本，3.9.18 之前的 3.9.x 版、3.10.13 之前的 3.10.x 版、3.11.5 之前的 3.11.x 版中發現一個問題。該弱點主要影響使用 TLS 用戶端驗證的伺服器 (例如 HTTP 伺服器)。如果建立了 TLS 伺服器端通訊端，將資料接收到通訊端緩衝區，然後快速關閉，則有一個短暫的視窗，SSLSocket 執行個體會將通訊端偵測為「未連線」，且不會發起交握，但攻擊者仍可從通訊端緩衝區讀取緩衝的資料。如果伺服器端 TLS 對等端預期收到用戶端憑證驗證，則此資料將不會經過驗證，且無法與有效的 TLS 資料流資料區別開來。資料大小限制為緩衝區可容納的數量。(TLS 連線無法直接用於資料洩漏，因為有弱點的程式碼路徑要求在 SSLSocket 初始化時關閉連線。) (CVE-2023-40217)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2023-5989 公告中提及的一個弱點影響。

  - HTTP/2 通訊協定允許拒絕服務 (伺服器資源消耗)，因為要求取消可快速重設許多資料流，如 2023 年 8 月到 2023 年 10 月間遭到的猖獗惡意攻擊。(CVE-2023-44487)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6 主機上安裝的套件受到 ELSA-2023-0187 公告中提及的弱點影響。

  - LFENCE/JMP (緩解措施 V2-2) 在某些 AMD CPU 上可能無法充分緩解 CVE-2017-5715。
    (CVE-2021-26401)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2023-5927 公告中提及的多個弱點影響。

  - 在 8.0.30 之前的 8.0.*、8.1.22 之前的 8.1.* 和 8.2.8 之前的 8.2.* 版 PHP 中，當載入 phar 檔案同時讀取 PHAR 目錄項目的時候，長度檢查不足可能會導致堆疊緩衝區溢位，進而造成記憶體損毀或 RCE。(CVE-2023-3824)

  - 在 PHP 8.0.28 之前的 8.0.X 版、 8.1.16 之前的 8.1.X 版和 8.2.3 之前的 8.2.X 版中，核心路徑解析函式配置的緩衝區一個位元組太小。解析長度接近系統 MAXPATHLEN 設定的路徑時，這可能會導致已配置緩衝區之後的位元組被 NULL 值覆寫，進而可能導致未經授權的資料存取或修改。(CVE-2023-0568)

  - 在 PHP 8.0.X 的 8.0.28 之前版本、8.1.X 的 8.1.16 之前版本和 8.2.X 的 8.2.3之前版本中，password_verify() 函式可能會將某些無效的 Blowfish 雜湊作爲有效雜湊來接受。如果這種無效的雜湊最終出現在密碼資料庫中，可能會導致應用程式允許此項目的任何密碼有效。(CVE-2023-0567)

  - 在 8.0.30 之前的 8.0.*、8.1.22 之前的 8.1.* 和 8.2.8 之前的 8.2.* 版 PHP 中，多種 XML 函式依賴 libxml 全域狀態來追蹤組態變數，例如外部實體是否已載入。
    系統會假設此狀態未變更，除非使用者透過呼叫適當的函式明確進行變更。不過，由於狀態為全域處理程序，因此其他模組 (例如 ImageMagick) 也可能在相同處理程序中使用此程式庫，並出於內部目的變更該全域狀態，並讓其保持在外部實體載入已啟用的狀態。這可能會導致剖析外部 XML 時載入外部實體，進而造成洩漏 PHP 可存取的任何本機檔案。此弱點狀態可能會持續存在於多個要求的相同處理程序中，直到處理程序關閉為止。(CVE-2023-3823)

  - 在 PHP 8.0.28 之前的 8.0.X 版、 8.1.16 之前的 8.1.X 版和 8.2.3 之前的 8.2.X 版中，HTTP 表單上傳中的過量片段會造成高資源消耗和過量的記錄項目。這會耗盡 CPU 資源或磁碟空間，進而在受影響的伺服器上造成拒絕服務。(CVE-2023-0662)

  - 在 PHP 8.0.* 的 8.0.29 之前版本、8.1.* 的 8.1.20 之前版本、8.2.* 的 8.2.7 之前版本中，當使用 SOAP HTTP 摘要式驗證時，程式不會檢查隨機值產生器是否失敗，而且會使用較原本更窄的值範圍。如果隨機產生器失敗，可導致從用戶端向伺服器洩漏 31 位元的未初始化記憶體，而且這也會讓惡意伺服器更容易猜測用戶端的臨時值。(CVE-2023-3247)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2023-5929 公告中提及的一個弱點影響。

  - HTTP/2 通訊協定允許拒絕服務 (伺服器資源消耗)，因為要求取消可快速重設許多資料流，如 2023 年 8 月到 2023 年 10 月間遭到的猖獗惡意攻擊。(CVE-2023-44487)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2023-5863 公告中提及的多個弱點影響。

  - HTTP/2 通訊協定允許拒絕服務 (伺服器資源消耗)，因為要求取消可快速重設許多資料流，如 2023 年 8 月到 2023 年 10 月間遭到的猖獗惡意攻擊。(CVE-2023-44487)

  - 惡意 HTTP/2 用戶端如能快速建立要求並立即將其重設，可以造成伺服器資源過度消耗。雖然要求總數受到 http2.Server.MaxConcurrentStreams 設定的限制，但重設進行中的要求讓攻擊者可在現有要求仍在執行時建立新要求。套用修正後，HTTP/2 伺服器現在會將同時執行的處置程式 goroutine 的數量限制為資料流並行限制 (MaxConcurrentStreams)。達到限制時到達的新要求 (只有在用戶端重設現有的執行中要求後才會發生) 將會排入佇列，直到處理常式結束。如果要求佇列變得過大，伺服器會終止連線。對於手動設定 HTTP/2 的使用者，此問題也已在 golang.org/x/net/http2 中修正。預設的資料流並行限制為每個 HTTP/2 連線 250 個資料流 (要求)。此值可使用 golang.org/x/net/http2 套件進行調整；請參閱 Server.MaxConcurrentStreams 設定和 ConfigureServer 函式。(CVE-2023-39325)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2023-5850 公告中提及的一個弱點影響。

  - HTTP/2 通訊協定允許拒絕服務 (伺服器資源消耗)，因為要求取消可快速重設許多資料流，如 2023 年 8 月到 2023 年 10 月間遭到的猖獗惡意攻擊。(CVE-2023-44487)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2023-5849 公告中提及的多個弱點影響。

  - HTTP/2 通訊協定允許拒絕服務 (伺服器資源消耗)，因為要求取消可快速重設許多資料流，如 2023 年 8 月到 2023 年 10 月間遭到的猖獗惡意攻擊。(CVE-2023-44487)

  - 已匯入 WebAssembly 模組中的惡意特製匯出名稱可插入 JavaScript 程式碼。插入的程式碼可能能夠存取 WebAssembly 模組本身沒有存取權的資料和函式，如同 WebAssembly 模組是 JavaScript 模組一樣。影響：感謝 dittyroma 報告此弱點，同時感謝 Tobias Nieen 修正此弱點。(CVE-2023-39333)

  - Node.js 原則功能針對受信任的資訊清單檢查資源完整性時，應用程式可攔截作業並將偽造的總和檢查碼傳回節點的原則實作，因而有效停用完整性檢查。影響：此弱點會影響在下列所有有效版本系列中使用實驗性原則機制的所有使用者：18.x 和 20.x。請注意，在此 CVE 發布時，此原則機制為 Node.js 的實驗性功能。(CVE-2023-38552)

  - Undici 針對 Node.js 從頭編寫的 HTTP/1.1 用戶端。在 5.26.2 版之前，Undici 已清除跨來源重新導向的授權標頭，但並未清除「Cookie」標頭。根據設計，「Cookie」標頭是禁止的要求標頭，因此不允許在瀏覽器環境的 RequestInit.headers 中設定這些標頭。由於 undici 處理標頭的方式比規格更寬鬆，因此會導致規格所做的假設以及 undici 的擷取實作出現不一致。因此，這可能導致 Cookie 意外洩漏給第三方網站，或導致惡意攻擊者控制重新導向目標 (即開放重新導向器)，進而將 Cookie 洩漏給第三方網站。此問題已在 5.26.2 版中修正。目前尚無已知的因應措施。(CVE-2023-45143)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上有一個套件受到 ELSA-2023-5867 公告中提及的多個弱點影響。

  - 惡意 HTTP/2 用戶端如能快速建立要求並立即將其重設，可以造成伺服器資源過度消耗。雖然要求總數受到 http2.Server.MaxConcurrentStreams 設定的限制，但重設進行中的要求讓攻擊者可在現有要求仍在執行時建立新要求。套用修正後，HTTP/2 伺服器現在會將同時執行的處置程式 goroutine 的數量限制為資料流並行限制 (MaxConcurrentStreams)。達到限制時到達的新要求 (只有在用戶端重設現有的執行中要求後才會發生) 將會排入佇列，直到處理常式結束。如果要求佇列變得過大，伺服器會終止連線。對於手動設定 HTTP/2 的使用者，此問題也已在 golang.org/x/net/http2 中修正。預設的資料流並行限制為每個 HTTP/2 連線 250 個資料流 (要求)。此值可使用 golang.org/x/net/http2 套件進行調整；請參閱 Server.MaxConcurrentStreams 設定和 ConfigureServer 函式。(CVE-2023-39325)

  - HTTP/2 通訊協定允許拒絕服務 (伺服器資源消耗)，因為要求取消可快速重設許多資料流，如 2023 年 8 月到 2023 年 10 月間遭到的猖獗惡意攻擊。(CVE-2023-44487)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2023-5869 公告中提及的多個弱點影響。

  - Node.js 原則功能針對受信任的資訊清單檢查資源完整性時，應用程式可攔截作業並將偽造的總和檢查碼傳回節點的原則實作，因而有效停用完整性檢查。影響：此弱點會影響在下列所有有效版本系列中使用實驗性原則機制的所有使用者：18.x 和 20.x。請注意，在此 CVE 發布時，此原則機制為 Node.js 的實驗性功能。(CVE-2023-38552)

  - Undici 針對 Node.js 從頭編寫的 HTTP/1.1 用戶端。在 5.26.2 版之前，Undici 已清除跨來源重新導向的授權標頭，但並未清除「Cookie」標頭。根據設計，「Cookie」標頭是禁止的要求標頭，因此不允許在瀏覽器環境的 RequestInit.headers 中設定這些標頭。由於 undici 處理標頭的方式比規格更寬鬆，因此會導致規格所做的假設以及 undici 的擷取實作出現不一致。因此，這可能導致 Cookie 意外洩漏給第三方網站，或導致惡意攻擊者控制重新導向目標 (即開放重新導向器)，進而將 Cookie 洩漏給第三方網站。此問題已在 5.26.2 版中修正。目前尚無已知的因應措施。(CVE-2023-45143)

  - HTTP/2 通訊協定允許拒絕服務 (伺服器資源消耗)，因為要求取消可快速重設許多資料流，如 2023 年 8 月到 2023 年 10 月間遭到的猖獗惡意攻擊。(CVE-2023-44487)

  - 已匯入 WebAssembly 模組中的惡意特製匯出名稱可插入 JavaScript 程式碼。插入的程式碼可能能夠存取 WebAssembly 模組本身沒有存取權的資料和函式，如同 WebAssembly 模組是 JavaScript 模組一樣。影響：感謝 dittyroma 報告此弱點，同時感謝 Tobias Nieen 修正此弱點。(CVE-2023-39333)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2023-5926 公告中提及的多個弱點影響。

  - 在 PHP 8.0.X 的 8.0.28 之前版本、8.1.X 的 8.1.16 之前版本和 8.2.X 的 8.2.3之前版本中，password_verify() 函式可能會將某些無效的 Blowfish 雜湊作爲有效雜湊來接受。如果這種無效的雜湊最終出現在密碼資料庫中，可能會導致應用程式允許此項目的任何密碼有效。(CVE-2023-0567)

  - 在 PHP 8.0.28 之前的 8.0.X 版、 8.1.16 之前的 8.1.X 版和 8.2.3 之前的 8.2.X 版中，HTTP 表單上傳中的過量片段會造成高資源消耗和過量的記錄項目。這會耗盡 CPU 資源或磁碟空間，進而在受影響的伺服器上造成拒絕服務。(CVE-2023-0662)

  - 在 PHP 8.0.28 之前的 8.0.X 版、 8.1.16 之前的 8.1.X 版和 8.2.3 之前的 8.2.X 版中，核心路徑解析函式配置的緩衝區一個位元組太小。解析長度接近系統 MAXPATHLEN 設定的路徑時，這可能會導致已配置緩衝區之後的位元組被 NULL 值覆寫，進而可能導致未經授權的資料存取或修改。(CVE-2023-0568)

  - 在 PHP 8.0.* 的 8.0.29 之前版本、8.1.* 的 8.1.20 之前版本、8.2.* 的 8.2.7 之前版本中，當使用 SOAP HTTP 摘要式驗證時，程式不會檢查隨機值產生器是否失敗，而且會使用較原本更窄的值範圍。如果隨機產生器失敗，可導致從用戶端向伺服器洩漏 31 位元的未初始化記憶體，而且這也會讓惡意伺服器更容易猜測用戶端的臨時值。(CVE-2023-3247)

  - 在 8.0.30 之前的 8.0.*、8.1.22 之前的 8.1.* 和 8.2.8 之前的 8.2.* 版 PHP 中，當載入 phar 檔案同時讀取 PHAR 目錄項目的時候，長度檢查不足可能會導致堆疊緩衝區溢位，進而造成記憶體損毀或 RCE。(CVE-2023-3824)

  - 在 8.0.30 之前的 8.0.*、8.1.22 之前的 8.1.* 和 8.2.8 之前的 8.2.* 版 PHP 中，多種 XML 函式依賴 libxml 全域狀態來追蹤組態變數，例如外部實體是否已載入。
    系統會假設此狀態未變更，除非使用者透過呼叫適當的函式明確進行變更。不過，由於狀態為全域處理程序，因此其他模組 (例如 ImageMagick) 也可能在相同處理程序中使用此程式庫，並出於內部目的變更該全域狀態，並讓其保持在外部實體載入已啟用的狀態。這可能會導致剖析外部 XML 時載入外部實體，進而造成洩漏 PHP 可存取的任何本機檔案。此弱點狀態可能會持續存在於多個要求的相同處理程序中，直到處理程序關閉為止。(CVE-2023-3823)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2023-5765 公告中提及的一個弱點影響。

  - HTTP/2 通訊協定允許拒絕服務 (伺服器資源消耗)，因為要求取消可快速重設許多資料流，如 2023 年 8 月到 2023 年 10 月間遭到的猖獗惡意攻擊。(CVE-2023-44487)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2023-5838 公告中提及的一個弱點影響。

  - HTTP/2 通訊協定允許拒絕服務 (伺服器資源消耗)，因為要求取消可快速重設許多資料流，如 2023 年 8 月到 2023 年 10 月間遭到的猖獗惡意攻擊。(CVE-2023-44487)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2023-12924 公告中提及的一個弱點影響。

  - 在 libvirt 中發現一個弱點。此安全性缺陷是因為重複查詢 SR-IOV PCI 裝置的功能所導致，該行為會暴露因無法在父項結構的 g_autoptr 清理中釋放 virPCIVirtualFunction 陣列而造成的記憶體洩漏。(CVE-2023-2700)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2023-5837 公告中提及的一個弱點影響。

  - HTTP/2 通訊協定允許拒絕服務 (伺服器資源消耗)，因為要求取消可快速重設許多資料流，如 2023 年 8 月到 2023 年 10 月間遭到的猖獗惡意攻擊。(CVE-2023-44487)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2023-5709 公告中提及的一個弱點影響。

  - HTTP/2 通訊協定允許拒絕服務 (伺服器資源消耗)，因為要求取消可快速重設許多資料流，如 2023 年 8 月到 2023 年 10 月間遭到的猖獗惡意攻擊。(CVE-2023-44487)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2023-5761 公告中提及的多個弱點影響。

  - Oracle Java SE 中的弱點 (元件：CORBA)。受影響的支援版本是 Oracle Java SE：8u381 和 8u381-perf。此弱點較易攻擊成功，透過 CORBA 存取網路的未經驗證攻擊者可藉此入侵 Oracle Java SE。若成功攻擊此弱點，攻擊者未經授權即可更新、插入或刪除部分 Oracle Java SE 可存取資料。注意：此弱點僅可透過以下方式遭到惡意利用：提供資料給指定元件中的 API，而不使用未受信任的 Java Web Start 應用程式或是未受信任的 Java Applet，如透過 Web 服務。
    (CVE-2023-22067)

  - Oracle Java SE、Oracle Java SE 的 Oracle GraalVM for JDK 產品中的弱點 (元件：JSSE) 。
    受影響的支援版本是 Oracle Java SE：8u381、8u381-perf、11.0.20、17.0.8、20.0.2；
    Oracle GraalVM for JDK：17.0.8 和 20.0.2。攻擊此弱點的難度較低，透過 HTTPS 存取網路的未經驗證攻擊者可藉此入侵 Oracle Java SE、Oracle GraalVM for JDK。若攻擊成功，攻擊者可在未經授權的情況下造成 Oracle Java SE、Oracle GraalVM for JDK 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，此部署通常在伺服器中。(CVE-2023-22081)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2023-5790 公告中提及的弱點影響。

  - ReportLab 3.5.31 之前版本中的 paraparser 允許遠端程式碼執行，因為 paraparser.py 中的 start_unichar 會評估特製的 XML 文件中 unichar 元素中是否存在不受信任的使用者輸入，其中「<unichar code=」後面緊接著任意 Python 程式碼，這與 CVE-2019-17626 問題類似。(CVE-2019-19450)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2023-5684 公告中提及的多個弱點影響。

  - 在 MariaDB v10.4 至 v10.7 版中， /storage/innobase/handler/handler0alter.cc 的 prepare_inplace_add_virtual 中存在毒害後使用弱點。(CVE-2022-32081)

  - MariaDB 伺服器 10.3.34 至 10.9.3 版容易遭受拒絕服務攻擊。Spider_db_mbase: : print_warnings 函式可解除參照 null 指標。(CVE-2022-47015)

  - 在 MariaDB v10.5 至 v10.7 版中，存在透過 st_select_lex_unit: : exclude_level 元件造成的區隔錯誤。(CVE-2022-32089)

  - 在 MariaDB v10.2 至 v10.7 版中，存在透過 sub_select 元件造成的區隔錯誤。
    (CVE-2022-32084)

  - 在 MariaDB v10.7 中，/libsanitizer/sanitizer_common/sanitizer_common_interceptors.inc 的 __interceptor_memset 中存在毒害後使用弱點。(CVE-2022-32091)

  - 在 MariaDB v10.5 至 v10.7 版中，dict0dict.cc 的 table->get_ref_count() == 0 中存在宣告失敗弱點。(CVE-2022-32082)

  - 在 MariaDB 10.9.2 之前的版本中，資料流寫入失敗時，extra/mariabackup/ds_compress.cc 中的 compress_write 不會釋放 data_mutex，進而允許本機使用者觸發鎖死。(CVE-2022-38791)

  - 在 MariaDB 中發現一個弱點。連接埠 3306 和 4567 上的 OpenVAS 連接埠掃描允許惡意遠端用戶端造成拒絕服務。(CVE-2023-5157)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2023-5736 公告中提及的一個弱點影響。

  - Oracle Java SE、Oracle Java SE 的 Oracle GraalVM for JDK 產品中的弱點 (元件：JSSE) 。
    受影響的支援版本是 Oracle Java SE：8u381、8u381-perf、11.0.20、17.0.8、20.0.2；
    Oracle GraalVM for JDK：17.0.8 和 20.0.2。攻擊此弱點的難度較低，透過 HTTPS 存取網路的未經驗證攻擊者可藉此入侵 Oracle Java SE、Oracle GraalVM for JDK。若攻擊成功，攻擊者可在未經授權的情況下造成 Oracle Java SE、Oracle GraalVM for JDK 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，此部署通常在伺服器中。(CVE-2023-22081)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
184450	Oracle Linux 8：.NET / 6.0 (ELSA-2023-6245)	medium
184382	Oracle Linux 9：squid (ELSA-2023-6266)	medium
184381	Oracle Linux 9：ghostscript (ELSA-2023-6265)	high
184356	Oracle Linux 6/7：Unbreakable Enterprise 核心 (ELSA-2023-12970)	high
184317	Oracle Linux 9：java-1.8.0-openjdk (ELSA-2023-5733)	medium
184316	Oracle Linux 9：.NET / 6.0 (ELSA-2023-6242)	medium
184315	Oracle Linux 8：.NET / 7.0 (ELSA-2023-6247)	medium
184314	Oracle Linux 8：java-1.8.0-openjdk (ELSA-2023-5731)	medium
184313	Oracle Linux 9：.NET / 7.0 (ELSA-2023-6246)	medium
184187	Oracle Linux 8：binutils (ELSA-2023-6236)	medium
184163	Oracle Linux 9：firefox (ELSA-2023-6188)	critical
184093	Oracle Linux 9：thunderbird (ELSA-2023-6191)	critical
184092	Oracle Linux 9：java-17-openjdk (ELSA-2023-5753)	low
184091	Oracle Linux 8：thunderbird (ELSA-2023-6194)	critical
184090	Oracle Linux 7：thunderbird (ELSA-2023-6193)	critical
184089	Oracle Linux 8：firefox (ELSA-2023-6187)	critical
184059	Oracle Linux 7：firefox (ELSA-2023-6162)	critical
184058	Oracle Linux 9：libguestfs-winsupport (ELSA-2023-6167)	high
184057	Oracle Linux 8：java-17-openjdk (ELSA-2023-5751)	low
183986	Oracle Linux 7：grub2 (ELSA-2023-12952)	high
183978	Oracle Linux 8：java-11-openjdk (ELSA-2023-5742)	medium
183974	Oracle Linux 9：java-11-openjdk (ELSA-2023-5744)	medium
183973	Oracle Linux 9：nginx：1.22 (ELSA-2023-6120)	medium
183911	Oracle Linux 8：python39: 3.9 和 python39-devel: 3.9 (ELSA-2023-5998)	medium
183884	Oracle Linux 9：linux-firmware (ELSA-2023-5068)	critical
183841	Oracle Linux 8：tomcat (ELSA-2023-5928)	medium
183840	Oracle Linux 7：dnsmasq (ELSA-2023-12945)	high
183839	Oracle Linux 9：varnish (ELSA-2023-5924)	medium
183838	Oracle Linux 7：dnsmasq (ELSA-2023-12946)	high
183821	Oracle Linux 8：python3 (ELSA-2023-5997)	medium
183820	Oracle Linux 8：python27：2.7 (ELSA-2023-5994)	medium
183819	Oracle Linux 8：varnish (ELSA-2023-5989)	medium
183775	Oracle Linux 6：核心 (ELSA-2023-0187)	medium
183774	Oracle Linux 8：php：8.0 (ELSA-2023-5927)	critical
183756	Oracle Linux 9：tomcat (ELSA-2023-5929)	medium
183744	Oracle Linux 8：grafana (ELSA-2023-5863)	medium
183743	Oracle Linux 8：nodejs: 16 (ELSA-2023-5850)	medium
183742	Oracle Linux 9：18 (ELSA-2023-5849)	medium
183741	Oracle Linux 9：grafana (ELSA-2023-5867)	medium
183740	Oracle Linux 8：nodejs: 18 (ELSA-2023-5869)	medium
183739	Oracle Linux 9：php (ELSA-2023-5926)	critical
183518	Oracle Linux 9：nodejs (ELSA-2023-5765)	medium
183433	Oracle Linux 9：nghttp2 (ELSA-2023-5838)	medium
183432	Oracle Linux 8：kvm_utils2 (ELSA-2023-12924)	medium
183431	Oracle Linux 8：nghttp2 (ELSA-2023-5837)	medium
183389	Oracle Linux 8：dotnet7.0 (ELSA-2023-5709)	medium
183388	Oracle Linux 7：java-1.8.0-openjdk (ELSA-2023-5761)	medium
183387	Oracle Linux 8：python-reportlab (ELSA-2023-5790)	critical
183354	Oracle Linux 9：galera 和 mariadb (ELSA-2023-5684)	high
183353	Oracle Linux 7：java-11-openjdk (ELSA-2023-5736)	medium

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

medium

medium

high

high

medium

medium

medium

medium

medium

medium

critical

critical

low

critical

critical

critical

critical

high

low

high

medium

medium

medium

medium

critical

medium

high

medium

high

medium

medium

medium

medium

critical

medium

medium

medium

medium

medium

medium

critical

medium

medium

medium

medium

medium

medium

critical

high

medium