遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2023-12768 公告中提及的多個弱點影響。

  - 問題摘要：64 位元 ARM 平台的 AES-XTS 加密解密實作包含一個錯誤，可導致其越過輸入緩衝區讀取，進而導致當機。影響摘要：在 64 位元 ARM 平台上使用 AES-XTS 演算法的應用程式在極少數情況下會損毀。AES-XTS 演算法通常用於磁碟加密。如果加密文字大小為 16 位元組中的 4 mod 5，則 64 位元 ARM 平台的 AES-XTS 加密解密實作將超出加密文字緩衝區的結尾處進行讀取，例如：
    144 位元組或 1024 位元組。如果密碼文字緩衝區之後的記憶體未對應，則會觸發損毀，進而導致拒絕服務。如果攻擊者可以控制由 64 位元 ARM 上使用 AES-XTS 的應用程式解密的加密文字緩衝區大小和位置，則該應用程式會受到影響。此問題不太可能被定為低嚴重性問題。(CVE-2023-1255)

  - 在所有受支援的 OpenSSL 版本中發現一個與驗證包含原則限制的 X.509 憑證鏈相關的安全性弱點。攻擊者可能會建立惡意憑證鏈，觸發計算資源的指數使用，進而惡意利用此弱點，對受影響的系統發動拒絕服務 (DoS) 攻擊。原則處理預設爲禁用狀態，但若將 -policy 引數傳遞至命令行公用程式，或呼叫 X509_VERIFY_PARAM_set1_policies() 函式，即可啟用原則處理。(CVE-2023-0464)

  - 問題摘要：處理某些特製的 ASN.1 物件識別碼或包含這些識別碼的資料可能會非常緩慢。影響摘要：對於直接使用 OBJ_obj2txt() 或使用任何 OpenSSL 子系統 OCSP、PKCS7/SMIME、CMS、CMP/CRMF 或 TS 的應用程式，它們在處理這些訊息時可能造成拒絕服務。OBJECT IDENTIFIER 由一系列數字 (子識別碼) 組成，其中大部分沒有大小限制。
    OBJ_obj2txt() 可用於將以 DER 編碼形式 (使用 OpenSSL 類型 ASN1_OBJECT) 提供的 ASN.1 OBJECT IDENTIFIER 轉譯為其規範數值文字形式，即以句點分隔的十進位形式的 OBJECT IDENTIFIER 子識別碼。當 OBJECT IDENTIFIER 中的其中一個子識別碼非常大 (大得離譜，佔用數十或數百 KiB) 時，在文字中轉譯為十進位數字可能需要很長的時間。時間複雜度為 O(n^2)，其中「n」是以位元組 (*) 為單位的子識別碼大小。OpenSSL 3.0 版引入了使用字串形式的名稱/識別碼擷取密碼編譯演算法的支援。這包括使用規範數值文字形式的 OBJECT IDENTIFIER 作為擷取演算法的識別碼。此類 OBJECT IDENTIFIER 可透過 ASN.1 結構 AlgorithmIdentifier 接收，該結構常用於多個通訊協定，以指定應使用何種密碼編譯演算法來簽署或驗證、加密或解密，或摘要式傳遞的資料。直接使用未受信任的資料呼叫 OBJ_obj2txt() 的應用程式會受到任何 OpenSSL 版本的影響。如果僅用於顯示目的，則認為低嚴重性。在 OpenSSL 3.0 和更新版本中，這會影響子系統 OCSP、PKCS7/SMIME、CMS、CMP/CRMF 或 TS。它也會影響處理 X.509 憑證的任何項目，包括驗證其簽章等簡單項目。對 TLS 的影響相對較低，因為所有版本的 OpenSSL 在對等端的憑證鏈上都有 100KiB 的限制。此外，這只會影響已明確啟用用戶端驗證的用戶端或伺服器。在 OpenSSL 1.1.1 和 1.0.2 版中，這只會影響顯示不同的物件，例如 X.509 憑證。我們假設此問題不會以會造成拒絕服務的方式發生，因此這些版本不會受到此問題的影響，進而被視為低嚴重性。(CVE-2023-2650)

  - 驗證憑證時使用非預設選項的應用程式可能容易遭受惡意 CA 的攻擊，進而規避特定檢查。OpenSSL 會以無訊息方式忽略分葉憑證中的無效憑證原則，並略過該憑證的其他憑證原則檢查。惡意 CA 可利用此弱點，刻意宣告無效的憑證原則，以完全規避憑證的原則檢查。原則處理預設爲禁用狀態，但若將 -policy 引數傳遞至命令行公用程式，或呼叫 X509_VERIFY_PARAM_set1_policies() 函式，即可啟用原則處理。(CVE-2023-0465)

  - X509_VERIFY_PARAM_add0_policy() 函式被記錄為在進行憑證驗證時隱含啟用憑證原則檢查。不過，此函式的實作並未啟用這一檢查，因而會造成含有無效或錯誤原則的憑證通過憑證驗證。
    由於突然啟用原則檢查可能會中斷現有部署，因此決定保留 X509_VERIFY_PARAM_add0_policy() 函式的現有行為。需要 OpenSSL 才能執行憑證原則檢查的應用程式需要使用 X509_VERIFY_PARAM_set1_policy()，或透過以 X509_V_FLAG_POLICY_CHECK 旗標引數呼叫 X509_VERIFY_PARAM_set_flags()，來明確啟用原則檢查。
    OpenSSL 中預設停用憑證原則檢查，應用程式亦未普遍使用此檢查。
    (CVE-2023-0466)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本號碼，遠端主機上執行的 Nessus Network Monitor 低於 6.2.2 版。因此，會受到 TNS-2023-23 公告中所提及的多個弱點影響。由於發現多個第三方元件中存在弱點，廠商已提供更新版。出於慎重和符合良好實務，Tenable 選擇升級這些元件，以解決這些問題的潛在影響。Nessus Network Monitor 6.2.2 更新了下列元件：

  - 1.10.0 版到 1.19.1 版的 c-ares。
  - 7.79.1 版到 8.1.2 版的 curl。
  - 1.0.6 版到 1.0.8 版的 libbzip2。
  - 8.42 版到 8.44 版的 libpcre。
  - 2.7.7 版到 2.11.1 版的 libxml2。
  - 1.1.26 版到 1.1.37 版的 libxslt。
  - 1.2.18 版到 1.2.37 版的 libxmlsec。
  - 3.27.2 版到 3.40.1 版的 sqlite。
  - 1.3.1 版到 1.4.1 版的 jQuery Cookie。
  - 1.13.0 版到 1.13.2 版的 jQuery UI。
  - 3.0.8 版到 3.0.9 版的 OpenSSL。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2023-3722 公告中提及的多個弱點影響。

  - 問題摘要：處理某些特製的 ASN.1 物件識別碼或包含這些識別碼的資料可能會非常緩慢。影響摘要：對於直接使用 OBJ_obj2txt() 或使用任何 OpenSSL 子系統 OCSP、PKCS7/SMIME、CMS、CMP/CRMF 或 TS 的應用程式，它們在處理這些訊息時可能造成拒絕服務。OBJECT IDENTIFIER 由一系列數字 (子識別碼) 組成，其中大部分沒有大小限制。
    OBJ_obj2txt() 可用於將以 DER 編碼形式 (使用 OpenSSL 類型 ASN1_OBJECT) 提供的 ASN.1 OBJECT IDENTIFIER 轉譯為其規範數值文字形式，即以句點分隔的十進位形式的 OBJECT IDENTIFIER 子識別碼。當 OBJECT IDENTIFIER 中的其中一個子識別碼非常大 (大得離譜，佔用數十或數百 KiB) 時，在文字中轉譯為十進位數字可能需要很長的時間。時間複雜度為 O(n^2)，其中「n」是以位元組 (*) 為單位的子識別碼大小。OpenSSL 3.0 版引入了使用字串形式的名稱/識別碼擷取密碼編譯演算法的支援。這包括使用規範數值文字形式的 OBJECT IDENTIFIER 作為擷取演算法的識別碼。此類 OBJECT IDENTIFIER 可透過 ASN.1 結構 AlgorithmIdentifier 接收，該結構常用於多個通訊協定，以指定應使用何種密碼編譯演算法來簽署或驗證、加密或解密，或摘要式傳遞的資料。直接使用未受信任的資料呼叫 OBJ_obj2txt() 的應用程式會受到任何 OpenSSL 版本的影響。如果僅用於顯示目的，則認為低嚴重性。在 OpenSSL 3.0 和更新版本中，這會影響子系統 OCSP、PKCS7/SMIME、CMS、CMP/CRMF 或 TS。它也會影響處理 X.509 憑證的任何項目，包括驗證其簽章等簡單項目。對 TLS 的影響相對較低，因為所有版本的 OpenSSL 在對等端的憑證鏈上都有 100KiB 的限制。此外，這只會影響已明確啟用用戶端驗證的用戶端或伺服器。在 OpenSSL 1.1.1 和 1.0.2 版中，這只會影響顯示不同的物件，例如 X.509 憑證。我們假設此問題不會以會造成拒絕服務的方式發生，因此這些版本不會受到此問題的影響，進而被視為低嚴重性。(CVE-2023-2650)

  - 驗證憑證時使用非預設選項的應用程式可能容易遭受惡意 CA 的攻擊，進而規避特定檢查。OpenSSL 會以無訊息方式忽略分葉憑證中的無效憑證原則，並略過該憑證的其他憑證原則檢查。惡意 CA 可利用此弱點，刻意宣告無效的憑證原則，以完全規避憑證的原則檢查。原則處理預設爲禁用狀態，但若將 -policy 引數傳遞至命令行公用程式，或呼叫 X509_VERIFY_PARAM_set1_policies() 函式，即可啟用原則處理。(CVE-2023-0465)

  - 在所有受支援的 OpenSSL 版本中發現一個與驗證包含原則限制的 X.509 憑證鏈相關的安全性弱點。攻擊者可能會建立惡意憑證鏈，觸發計算資源的指數使用，進而惡意利用此弱點，對受影響的系統發動拒絕服務 (DoS) 攻擊。原則處理預設爲禁用狀態，但若將 -policy 引數傳遞至命令行公用程式，或呼叫 X509_VERIFY_PARAM_set1_policies() 函式，即可啟用原則處理。(CVE-2023-0464)

  - X509_VERIFY_PARAM_add0_policy() 函式被記錄為在進行憑證驗證時隱含啟用憑證原則檢查。不過，此函式的實作並未啟用這一檢查，因而會造成含有無效或錯誤原則的憑證通過憑證驗證。
    由於突然啟用原則檢查可能會中斷現有部署，因此決定保留 X509_VERIFY_PARAM_add0_policy() 函式的現有行為。需要 OpenSSL 才能執行憑證原則檢查的應用程式需要使用 X509_VERIFY_PARAM_set1_policy()，或透過以 X509_V_FLAG_POLICY_CHECK 旗標引數呼叫 X509_VERIFY_PARAM_set_flags()，來明確啟用原則檢查。
    OpenSSL 中預設停用憑證原則檢查，應用程式亦未普遍使用此檢查。
    (CVE-2023-0466)

  - 問題摘要：64 位元 ARM 平台的 AES-XTS 加密解密實作包含一個錯誤，可導致其越過輸入緩衝區讀取，進而導致當機。影響摘要：在 64 位元 ARM 平台上使用 AES-XTS 演算法的應用程式在極少數情況下會損毀。AES-XTS 演算法通常用於磁碟加密。如果加密文字大小為 16 位元組中的 4 mod 5，則 64 位元 ARM 平台的 AES-XTS 加密解密實作將超出加密文字緩衝區的結尾處進行讀取，例如：
    144 位元組或 1024 位元組。如果密碼文字緩衝區之後的記憶體未對應，則會觸發損毀，進而導致拒絕服務。如果攻擊者可以控制由 64 位元 ARM 上使用 AES-XTS 的應用程式解密的加密文字緩衝區大小和位置，則該應用程式會受到影響。此問題不太可能被定為低嚴重性問題。(CVE-2023-1255)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Siemens SINEC NMS 版本比 2.0.1.0 舊。因此，它受到 SSA-943925 公告中提及的多個弱點影響。

  - 3.3.4 及之前的 coreruleset (即 OWASP ModSecurity Core Rule Set) 在某些平台上未偵測到多個 Content-Type 要求標頭。攻擊者可能藉此使用特製的承載繞過 WAF，即 WAF 和後端應用程式之間的 Content-Type 混淆。若 Web 應用程式僅依賴最後一個 Content-Type 標頭，則會發生此情況。其他平台可能會拒絕其他 Content-Type 標頭或合併衝突的標頭，進而導致偵測格式錯誤的標頭。
    (CVE-2023-38199)

  - Apache HTTP Server 2.4.0 至 2.4.55 版上的某些 mod_proxy 組態允許 HTTP 要求走私攻擊。當 mod_proxy 與某種形式的 RewriteRule 或 ProxyPassMatch 一起啟用時，組態會受到影響，其中非特定模式符合使用者提供的要求目標 (URL) 資料的某些部分，然後使用變量替換重新插入代理請求目標。示例如下：RewriteRule ^/here/(.*) http://example.com:8080/elsewhere?$1; 上的 RewriteEngine；[P] ProxyPassReverse /here/ http://example.com:8080/ 要求分割/走私可導致繞過 Proxy 伺服器中的存取控制、將非預定 URL 代理至現有的原始伺服器，以及快取毒害。建議使用者至少更新至 Apache HTTP Server 的 2.4.56 版。(CVE-2023-25690)

  - 使用「Module._load()」可繞過原則機制，並針對特定模組要求 policy.json 定義之外的模組。此弱點會影響在下列所有有效版本系列中使用實驗性原則機制的所有使用者：16.x、18.x 和 20.x。請注意，在此 CVE 發布時，此原則為 Node.js 的實驗性功能。(CVE-2023-32002)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 OpenSSL 為 3.1.1 之前版本。因此，會受到 3.1.1 公告中所提及的多個弱點影響。

  - 問題摘要：處理某些特製的 ASN.1 物件識別碼或包含這些識別碼的資料可能會非常緩慢。- 影響摘要：對於直接使用 OBJ_obj2txt() 或使用任何 OpenSSL 子系統 OCSP、PKCS7/SMIME、CMS、CMP/CRMF 或 TS 的應用程式，它們在處理這些訊息時可能造成拒絕服務。OBJECT IDENTIFIER 由一系列數字 (子識別碼) 組成，其中大部分沒有大小限制。
    OBJ_obj2txt() 可用於將以 DER 編碼形式 (使用 OpenSSL 類型 ASN1_OBJECT) 提供的 ASN.1 OBJECT IDENTIFIER 轉譯為其規範數值文字形式，即以句點分隔的十進位形式的 OBJECT IDENTIFIER 子識別碼。當 OBJECT IDENTIFIER 中的其中一個子識別碼非常大 (大得離譜，佔用數十或數百 KiB) 時，在文字中轉譯為十進位數字可能需要很長的時間。時間複雜度為 O(n^2)，其中「n」是以位元組 (*) 為單位的子識別碼大小。OpenSSL 3.0 版引入了使用字串形式的名稱/識別碼擷取密碼編譯演算法的支援。這包括使用規範數值文字形式的 OBJECT IDENTIFIER 作為擷取演算法的識別碼。此類 OBJECT IDENTIFIER 可透過 ASN.1 結構 AlgorithmIdentifier 接收，該結構常用於多個通訊協定，以指定應使用何種密碼編譯演算法來簽署或驗證、加密或解密，或摘要式傳遞的資料。直接使用未受信任的資料呼叫 OBJ_obj2txt() 的應用程式會受到任何 OpenSSL 版本的影響。如果僅用於顯示目的，則認為低嚴重性。在 OpenSSL 3.0 和更新版本中，這會影響子系統 OCSP、PKCS7/SMIME、CMS、CMP/CRMF 或 TS。它也會影響處理 X.509 憑證的任何項目，包括驗證其簽章等簡單項目。對 TLS 的影響相對較低，因為所有版本的 OpenSSL 在對等端的憑證鏈上都有 100KiB 的限制。此外，這只會影響已明確啟用用戶端驗證的用戶端或伺服器。在 OpenSSL 1.1.1 和 1.0.2 版中，這只會影響顯示不同的物件，例如 X.509 憑證。我們假設此問題不會以會造成拒絕服務的方式發生，因此這些版本不會受到此問題的影響，進而被視為低嚴重性。(CVE-2023-2650)

  - 驗證憑證時使用非預設選項的應用程式可能容易遭受惡意 CA 的攻擊，進而規避特定檢查。OpenSSL 會以無訊息方式忽略分葉憑證中的無效憑證原則，並略過該憑證的其他憑證原則檢查。惡意 CA 可利用此弱點，刻意宣告無效的憑證原則，以完全規避憑證的原則檢查。原則處理預設爲禁用狀態，但若將 -policy 引數傳遞至命令行公用程式，或呼叫 X509_VERIFY_PARAM_set1_policies() 函式，即可啟用原則處理。(CVE-2023-0465)

  - 問題摘要：64 位元 ARM 平台的 AES-XTS 加密解密實作包含一個錯誤，可導致其越過輸入緩衝區讀取，進而導致當機。- 問題摘要：在 64 位元 ARM 平台上使用 AES-XTS 演算法的應用程式在極少數情況下會損毀。AES-XTS 演算法通常用於磁碟加密。如果加密文字大小為 16 位元組中的 4 mod 5，則 64 位元 ARM 平台的 AES-XTS 加密解密實作將超出加密文字緩衝區的結尾處進行讀取，例如：
    144 位元組或 1024 位元組。如果密碼文字緩衝區之後的記憶體未對應，則會觸發損毀，進而導致拒絕服務。如果攻擊者可以控制由 64 位元 ARM 上使用 AES-XTS 的應用程式解密的加密文字緩衝區大小和位置，則該應用程式會受到影響。此問題不太可能被定為低嚴重性問題。(CVE-2023-1255)

  - X509_VERIFY_PARAM_add0_policy() 函式被記錄為在進行憑證驗證時隱含啟用憑證原則檢查。不過，此函式的實作並未啟用這一檢查，因而會造成含有無效或錯誤原則的憑證通過憑證驗證。
    由於突然啟用原則檢查可能會中斷現有部署，因此決定保留 X509_VERIFY_PARAM_add0_policy() 函式的現有行為。需要 OpenSSL 才能執行憑證原則檢查的應用程式需要使用 X509_VERIFY_PARAM_set1_policy()，或透過以 X509_V_FLAG_POLICY_CHECK 旗標引數呼叫 X509_VERIFY_PARAM_set_flags()，來明確啟用原則檢查。
    OpenSSL 中預設停用憑證原則檢查，應用程式亦未普遍使用此檢查。
    (CVE-2023-0466)

  - 在所有受支援的 OpenSSL 版本中發現一個與驗證包含原則限制的 X.509 憑證鏈相關的安全性弱點。攻擊者可能會建立惡意憑證鏈，觸發計算資源的指數使用，進而惡意利用此弱點，對受影響的系統發動拒絕服務 (DoS) 攻擊。原則處理預設爲禁用狀態，但若將 -policy 引數傳遞至命令行公用程式，或呼叫 X509_VERIFY_PARAM_set1_policies() 函式，即可啟用原則處理。(CVE-2023-0464)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 LTS/20.04 LTS/22.04 LTS 主機上安裝的套件受到 USN-6119-1 公告中所提及的多個弱點影響。

  - 問題摘要：64 位元 ARM 平台的 AES-XTS 加密解密實作包含一個錯誤，可導致其越過輸入緩衝區讀取，進而導致當機。影響摘要：在 64 位元 ARM 平台上使用 AES-XTS 演算法的應用程式在極少數情況下會損毀。AES-XTS 演算法通常用於磁碟加密。如果加密文字大小為 16 位元組中的 4 mod 5，則 64 位元 ARM 平台的 AES-XTS 加密解密實作將超出加密文字緩衝區的結尾處進行讀取，例如：
    144 位元組或 1024 位元組。如果密碼文字緩衝區之後的記憶體未對應，則會觸發損毀，進而導致拒絕服務。如果攻擊者可以控制由 64 位元 ARM 上使用 AES-XTS 的應用程式解密的加密文字緩衝區大小和位置，則該應用程式會受到影響。此問題不太可能被定為低嚴重性問題。(CVE-2023-1255)

  - 問題摘要：處理某些特製的 ASN.1 物件識別碼或包含這些識別碼的資料可能會非常緩慢。影響摘要：對於直接使用 OBJ_obj2txt() 或使用任何 OpenSSL 子系統 OCSP、PKCS7/SMIME、CMS、CMP/CRMF 或 TS 的應用程式，它們在處理這些訊息時可能造成拒絕服務。OBJECT IDENTIFIER 由一系列數字 (子識別碼) 組成，其中大部分沒有大小限制。
    OBJ_obj2txt() 可用於將以 DER 編碼形式 (使用 OpenSSL 類型 ASN1_OBJECT) 提供的 ASN.1 OBJECT IDENTIFIER 轉譯為其規範數值文字形式，即以句點分隔的十進位形式的 OBJECT IDENTIFIER 子識別碼。當 OBJECT IDENTIFIER 中的其中一個子識別碼非常大 (大得離譜，佔用數十或數百 KiB) 時，在文字中轉譯為十進位數字可能需要很長的時間。時間複雜度為 O(n^2)，其中「n」是以位元組 (*) 為單位的子識別碼大小。OpenSSL 3.0 版引入了使用字串形式的名稱/識別碼擷取密碼編譯演算法的支援。這包括使用規範數值文字形式的 OBJECT IDENTIFIER 作為擷取演算法的識別碼。此類 OBJECT IDENTIFIER 可透過 ASN.1 結構 AlgorithmIdentifier 接收，該結構常用於多個通訊協定，以指定應使用何種密碼編譯演算法來簽署或驗證、加密或解密，或摘要式傳遞的資料。直接使用未受信任的資料呼叫 OBJ_obj2txt() 的應用程式會受到任何 OpenSSL 版本的影響。如果僅用於顯示目的，則認為低嚴重性。在 OpenSSL 3.0 和更新版本中，這會影響子系統 OCSP、PKCS7/SMIME、CMS、CMP/CRMF 或 TS。它也會影響處理 X.509 憑證的任何項目，包括驗證其簽章等簡單項目。對 TLS 的影響相對較低，因為所有版本的 OpenSSL 在對等端的憑證鏈上都有 100KiB 的限制。此外，這只會影響已明確啟用用戶端驗證的用戶端或伺服器。在 OpenSSL 1.1.1 和 1.0.2 版中，這只會影響顯示不同的物件，例如 X.509 憑證。我們假設此問題不會以會造成拒絕服務的方式發生，因此這些版本不會受到此問題的影響，進而被視為低嚴重性。(CVE-2023-2650)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2023:3722 公告中提及的多個弱點影響。

  - openssl：在驗證原則限制時，過度使用資源造成拒絕服務 ( X509CVE-2023-0464)

  - openssl：以無訊息模式忽略分葉憑證中的無效憑證原則 (CVE-2023-0465)

  - openssl：未啟用憑證原則檢查 (CVE-2023-0466)

  - openssl：64 位元 ARM 上的 AES-XTS 實作中的輸入緩衝區過度讀取 (CVE-2023-1255)

  - openssl：翻譯 ASN.1 物件識別碼時可能發生 DoS (CVE-2023-2650)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本號碼，遠端主機上執行的 Tenable Security Center 為 6.0.0、6.1.0 或 6.1.1 版。因此，會受到 TNS-2023-26 公告中所提及的多個弱點影響。

  - Tenable Security Center 利用第三方軟體協助提供基礎功能。由於發現其中一個第三方元件 (OpenSSL) 中存在弱點，廠商已提供更新版。出於慎重和符合良好實務，Tenable 已升級隨附的元件，以解決這些問題的潛在影響。Tenable Security Center Patch SC-202307.1-6.x 將 OpenSSL 更新至 3.0.9 以解決已識別的弱點。Tenable 已發佈修補程式 SC-202307.1-6.x 以解決這些問題。可從 Tenable 下載入口網站取得安裝檔案：https://www.tenable.com/downloads/security-center(CVE-2023-0465 (CVE-2023-0466、CVE-2023-1255、CVE-2023-2650)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

根據應用程式自我報告的版本號碼，遠端主機上執行的 Tenable Sensor Proxy 為 1.0.7 版。因此，會受到 TNS-2023-28 公告中所提及的多個弱點影響。

  - Sensor Proxy 利用第三方軟體協助提供基礎功能。由於發現其中一個第三方元件 (OpenSSL) 中存在弱點，廠商已提供更新版。出於慎重和符合良好實務，Tenable 選擇升級這些元件，以解決這些問題的潛在影響。Sensor Proxy 1.0.8 將 OpenSSL 更新至 3.0.10 版，以解決發現的弱點。Tenable 已發佈 Sensor Proxy 1.0.8 版以解決這些問題。(CVE-2023-0465, CVE-2023-0466, CVE-2023-1255, CVE-2023-2650, CVE-2023-3446, CVE-2023-3817)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 問題摘要：64 位元 ARM 平台的 AES-XTS 加密解密實作包含一個錯誤，可導致其越過輸入緩衝區讀取，進而導致當機。- 問題摘要：在 64 位元 ARM 平台上使用 AES-XTS 演算法的應用程式在極少數情況下會損毀。AES-XTS 演算法通常用於磁碟加密。如果加密文字大小為 16 位元組中的 4 mod 5，則 64 位元 ARM 平台的 AES-XTS 加密解密實作將超出加密文字緩衝區的結尾處進行讀取，例如：
    144 位元組或 1024 位元組。如果密碼文字緩衝區之後的記憶體未對應，則會觸發損毀，進而導致拒絕服務。如果攻擊者可以控制由 64 位元 ARM 上使用 AES-XTS 的應用程式解密的加密文字緩衝區大小和位置，則該應用程式會受到影響。此問題不太可能被定為低嚴重性問題。(CVE-2023-1255)

請注意，Nessus 依賴供應商報告的套件存在。

因此，會受到 ALAS2023-2023-181 公告中所提及的多個弱點影響。

  - 在所有受支援的 OpenSSL 版本中發現一個與驗證包含原則限制的 X.509 憑證鏈相關的安全性弱點。攻擊者可能會建立惡意憑證鏈，觸發計算資源的指數使用，進而惡意利用此弱點，對受影響的系統發動拒絕服務 (DoS) 攻擊。原則處理預設爲禁用狀態，但若將 -policy 引數傳遞至命令行公用程式，或呼叫 X509_VERIFY_PARAM_set1_policies() 函式，即可啟用原則處理。(CVE-2023-0464)

  - 驗證憑證時使用非預設選項的應用程式可能容易遭受惡意 CA 的攻擊，進而規避特定檢查。OpenSSL 會以無訊息方式忽略分葉憑證中的無效憑證原則，並略過該憑證的其他憑證原則檢查。惡意 CA 可利用此弱點，刻意宣告無效的憑證原則，以完全規避憑證的原則檢查。原則處理預設爲禁用狀態，但若將 -policy 引數傳遞至命令行公用程式，或呼叫 X509_VERIFY_PARAM_set1_policies() 函式，即可啟用原則處理。(CVE-2023-0465)

  - X509_VERIFY_PARAM_add0_policy() 函式被記錄為在進行憑證驗證時隱含啟用憑證原則檢查。不過，此函式的實作並未啟用這一檢查，因而會造成含有無效或錯誤原則的憑證通過憑證驗證。
    由於突然啟用原則檢查可能會中斷現有部署，因此決定保留 X509_VERIFY_PARAM_add0_policy() 函式的現有行為。需要 OpenSSL 才能執行憑證原則檢查的應用程式需要使用 X509_VERIFY_PARAM_set1_policy()，或透過以 X509_V_FLAG_POLICY_CHECK 旗標引數呼叫 X509_VERIFY_PARAM_set_flags()，來明確啟用原則檢查。
    OpenSSL 中預設停用憑證原則檢查，應用程式亦未普遍使用此檢查。
    (CVE-2023-0466)

  - 問題摘要：64 位元 ARM 平台的 AES-XTS 加密解密實作包含一個錯誤，可導致其越過輸入緩衝區讀取，進而導致當機。影響摘要：在 64 位元 ARM 平台上使用 AES-XTS 演算法的應用程式在極少數情況下會損毀。AES-XTS 演算法通常用於磁碟加密。如果加密文字大小為 16 位元組中的 4 mod 5，則 64 位元 ARM 平台的 AES-XTS 加密解密實作將超出加密文字緩衝區的結尾處進行讀取，例如：
    144 位元組或 1024 位元組。如果密碼文字緩衝區之後的記憶體未對應，則會觸發損毀，進而導致拒絕服務。如果攻擊者可以控制由 64 位元 ARM 上使用 AES-XTS 的應用程式解密的加密文字緩衝區大小和位置，則該應用程式會受到影響。此問題不太可能被定為低嚴重性問題。(CVE-2023-1255)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受到多個弱點影響的套件如 ALSA-2023:3722 公告中所提及。

  - 在所有受支援的 OpenSSL 版本中發現一個與驗證包含原則限制的 X.509 憑證鏈相關的安全性弱點。攻擊者可能會建立惡意憑證鏈，觸發計算資源的指數使用，進而惡意利用此弱點，對受影響的系統發動拒絕服務 (DoS) 攻擊。原則處理預設爲禁用狀態，但若將 -policy 引數傳遞至命令行公用程式，或呼叫 X509_VERIFY_PARAM_set1_policies() 函式，即可啟用原則處理。(CVE-2023-0464)

  - 驗證憑證時使用非預設選項的應用程式可能容易遭受惡意 CA 的攻擊，進而規避特定檢查。OpenSSL 會以無訊息方式忽略分葉憑證中的無效憑證原則，並略過該憑證的其他憑證原則檢查。惡意 CA 可利用此弱點，刻意宣告無效的憑證原則，以完全規避憑證的原則檢查。原則處理預設爲禁用狀態，但若將 -policy 引數傳遞至命令行公用程式，或呼叫 X509_VERIFY_PARAM_set1_policies() 函式，即可啟用原則處理。(CVE-2023-0465)

  - X509_VERIFY_PARAM_add0_policy() 函式被記錄為在進行憑證驗證時隱含啟用憑證原則檢查。不過，此函式的實作並未啟用這一檢查，因而會造成含有無效或錯誤原則的憑證通過憑證驗證。
    由於突然啟用原則檢查可能會中斷現有部署，因此決定保留 X509_VERIFY_PARAM_add0_policy() 函式的現有行為。需要 OpenSSL 才能執行憑證原則檢查的應用程式需要使用 X509_VERIFY_PARAM_set1_policy()，或透過以 X509_V_FLAG_POLICY_CHECK 旗標引數呼叫 X509_VERIFY_PARAM_set_flags()，來明確啟用原則檢查。
    OpenSSL 中預設停用憑證原則檢查，應用程式亦未普遍使用此檢查。
    (CVE-2023-0466)

  - 問題摘要：64 位元 ARM 平台的 AES-XTS 加密解密實作包含一個錯誤，可導致其越過輸入緩衝區讀取，進而導致當機。- 問題摘要：在 64 位元 ARM 平台上使用 AES-XTS 演算法的應用程式在極少數情況下會損毀。AES-XTS 演算法通常用於磁碟加密。如果加密文字大小為 16 位元組中的 4 mod 5，則 64 位元 ARM 平台的 AES-XTS 加密解密實作將超出加密文字緩衝區的結尾處進行讀取，例如：
    144 位元組或 1024 位元組。如果密碼文字緩衝區之後的記憶體未對應，則會觸發損毀，進而導致拒絕服務。如果攻擊者可以控制由 64 位元 ARM 上使用 AES-XTS 的應用程式解密的加密文字緩衝區大小和位置，則該應用程式會受到影響。此問題不太可能被定為低嚴重性問題。(CVE-2023-1255)

  - 問題摘要：處理某些特製的 ASN.1 物件識別碼或包含這些識別碼的資料可能會非常緩慢。- 影響摘要：對於直接使用 OBJ_obj2txt() 或使用任何 OpenSSL 子系統 OCSP、PKCS7/SMIME、CMS、CMP/CRMF 或 TS 的應用程式，它們在處理這些訊息時可能造成拒絕服務。OBJECT IDENTIFIER 由一系列數字 (子識別碼) 組成，其中大部分沒有大小限制。
    OBJ_obj2txt() 可用於將以 DER 編碼形式 (使用 OpenSSL 類型 ASN1_OBJECT) 提供的 ASN.1 OBJECT IDENTIFIER 轉譯為其規範數值文字形式，即以句點分隔的十進位形式的 OBJECT IDENTIFIER 子識別碼。當 OBJECT IDENTIFIER 中的其中一個子識別碼非常大 (大得離譜，佔用數十或數百 KiB) 時，在文字中轉譯為十進位數字可能需要很長的時間。時間複雜度為 O(n^2)，其中「n」是以位元組 (*) 為單位的子識別碼大小。OpenSSL 3.0 版引入了使用字串形式的名稱/識別碼擷取密碼編譯演算法的支援。這包括使用規範數值文字形式的 OBJECT IDENTIFIER 作為擷取演算法的識別碼。此類 OBJECT IDENTIFIER 可透過 ASN.1 結構 AlgorithmIdentifier 接收，該結構常用於多個通訊協定，以指定應使用何種密碼編譯演算法來簽署或驗證、加密或解密，或摘要式傳遞的資料。直接使用未受信任的資料呼叫 OBJ_obj2txt() 的應用程式會受到任何 OpenSSL 版本的影響。如果僅用於顯示目的，則認為低嚴重性。在 OpenSSL 3.0 和更新版本中，這會影響子系統 OCSP、PKCS7/SMIME、CMS、CMP/CRMF 或 TS。它也會影響處理 X.509 憑證的任何項目，包括驗證其簽章等簡單項目。對 TLS 的影響相對較低，因為所有版本的 OpenSSL 在對等端的憑證鏈上都有 100KiB 的限制。此外，這只會影響已明確啟用用戶端驗證的用戶端或伺服器。在 OpenSSL 1.1.1 和 1.0.2 版中，這只會影響顯示不同的物件，例如 X.509 憑證。我們假設此問題不會以會造成拒絕服務的方式發生，因此這些版本不會受到此問題的影響，進而被視為低嚴重性。(CVE-2023-2650)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本號碼，遠端主機上執行的 Tenable Nessus 應用程式版本早於 10.5.3。因此，會受到 TNS-2023-22 公告中所提及的多個弱點影響。

  - Nessus 利用第三方軟體協助提供基礎功能。由於發現其中一個第三方元件 (OpenSSL) 中存在弱點，廠商已提供更新版。出於慎重和符合良好實務，Tenable 選擇升級這些元件，以解決這些問題的潛在影響。Nessus 10.5.3 將 OpenSSL 更新至 3.0.9 版，以解決發現的弱點。Tenable 已發布 Nessus 10.5.3 版以解決這些問題。
    可從 Tenable 下載入口網站 (https://www.tenable.com/downloads/nessus) 取得安裝檔案。(CVE-2023-0465、CVE-2023-0466、CVE-2023-1255、CVE-2023-2650)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本號碼，遠端主機上執行的 Tenable Nessus Agent 低於 10.4.1 版。因此，會受到 TNS-2023-24 公告中所提及的多個弱點影響。

  - Nessus Agent 利用第三方軟體協助提供基礎功能。由於發現其中一個第三方元件 (OpenSSL) 中存在弱點，廠商已提供更新版。出於慎重和符合良好實務，Tenable 選擇升級這些元件，以解決這些問題的潛在影響。Nessus Agent 10.4.1 將 OpenSSL 更新至 3.0.9 版，以解決發現的弱點。Tenable 已發布 Nessus 10.4.1 版以解決這些問題。可從 Tenable 下載入口網站 (https://www.tenable.com/downloads/nessus-agents) 取得安裝檔案。(CVE-2023-0465、CVE-2023-0466、CVE-2023-1255、CVE-2023-2650)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本號碼，遠端主機上執行的 Nessus Network Monitor 低於 6.3.0 版。因此，會受到 TNS-2023-34 公告中所提及的多個弱點影響。

  - Nessus Network Monitor 利用第三方軟體協助提供基礎功能。由於發現多個第三方元件 (OpenSSL、curl、chosen、datatables) 中存在弱點，廠商已提供更新版。出於慎重和符合良好實務，Tenable 選擇升級這些元件，以解決這些問題的潛在影響。Nessus Network Monitor 6.3.0 將 OpenSSL 更新至 3.0.11 版、將 curl 更新至 8.4.0 版、將 chosen 更新至 1.8.7 版，並將 datatables 更新至 1.13.6 版。 (CVE-2018-25050、CVE-2021-23445、CVE-2023-0465、CVE-2023-0466、CVE-2023-1255、CVE-2023-2650、CVE-2023-3446、CVE-2023-38039、CVE-2023-3817、CVE-2023-4807)

  - 在某些情況下，Nessus Network Monitor 可允許低權限使用者將權限提升至 Windows 主機上的 NT AUTHORITY\SYSTEM。(CVE-2023-5622)

  - NNM 無法在其安裝目錄上正確設定 ACL，這可允許低權限使用者在 NNM 安裝至非標準位置的情況下，以 SYSTEM 權限執行任意程式碼。(CVE-2023-5623)

  - 据發現，在某些情況下，Nessus Network Monitor 未正確強制執行輸入驗證。這可允許系統管理員使用者變更可能允許 blindSQL 插入的參數。(CVE-2023-5624)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
180455	Oracle Linux 9：openssl (ELSA-2023-12768)	Nessus	Oracle Linux Local Security Checks	2023/9/1	2025/9/9	medium
177842	Nessus Network Monitor < 6.2.2 多個弱點 (TNS-2023-23)	Nessus	Misc.	2023/6/30	2023/7/6	critical
177506	Oracle Linux 9：openssl (ELSA-2023-3722)	Nessus	Oracle Linux Local Security Checks	2023/6/22	2025/9/9	medium
191429	Siemens SINEC NMS < V2.0 SP1 多個弱點	Nessus	Windows	2024/2/29	2025/11/5	critical
173267	OpenSSL 3.1.0 < 3.1.1 多個弱點	Nessus	Web Servers	2023/3/22	2024/10/23	medium
176491	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 23.04：OpenSSL 弱點 (USN-6119-1)	Nessus	Ubuntu Local Security Checks	2023/5/30	2025/9/3	medium
177529	RHEL 9：openssl (RHSA-2023:3722)	Nessus	Red Hat Local Security Checks	2023/6/22	2025/3/6	high
178941	Tenable Security Center 6.0.0 / 6.1.0 / 6.1.1 多個弱點 (TNS-2023-26)	Nessus	Misc.	2023/7/27	2024/5/10	medium
179955	Tenable Sensor Proxy < 1.0.8 多個弱點 (TNS-2023-28)	Nessus	Misc.	2023/8/18	2023/12/1	medium
250962	Linux Distros 未修補的弱點：CVE-2023-1255	Nessus	Misc.	2025/8/18	2025/8/18	medium
176345	Amazon Linux 2023：openssl、openssl-devel、openssl-libs (ALAS2023-2023-181)	Nessus	Amazon Linux Local Security Checks	2023/5/24	2024/12/11	medium
177625	AlmaLinux 9openssl (ALSA-2023:3722)	Nessus	Alma Linux Local Security Checks	2023/6/26	2023/8/10	medium
177925	Tenable Nessus < 10.5.3 多個弱點 (TNS-2023-22)	Nessus	Misc.	2023/7/4	2024/6/13	medium
178024	Tenable Nessus Agent < 10.4.1 多個弱點 (TNS-2023-24)	Nessus	Misc.	2023/7/7	2024/10/23	medium
183921	Nessus Network Monitor < 6.3.0 多個弱點 (TNS-2023-34)	Nessus	Misc.	2023/10/26	2024/10/4	high

偵測

搜尋 Plugin

medium

critical

medium

critical

medium

medium

high

medium

medium

medium

medium

medium

medium

medium

high