遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2024: 0888 公告中提及的一個弱點影響。

  - 問題摘要：檢查過長的 DH 金鑰或參數時可能會非常緩慢。影響摘要：
    使用 DH_check()、DH_check_ex() 或 EVP_PKEY_param_check() 函式檢查 DH 金鑰或 DH 參數的應用程式可能會遇到長時間延遲。如果要檢查的金鑰或參數是從未受信任的來源取得，這可能會導致拒絕服務。DH_check() 函式會對 DH 參數執行各種檢查，其中一項檢查會確認模數 (「p」參數) 不是太大。嘗試使用非常大的模數時執行速度會變慢，且 OpenSSL 通常不會使用長度超過 10,000 位元的模數。不過，DH_check() 函式會檢查已提供金鑰或參數的多個方面。有些檢查會使用提供的模數值，即使已發現此模數值過大亦然。應用程式如果呼叫 DH_check() 並提供從未受信任的來源取得之金鑰或參數，可能容易遭受拒絕服務攻擊。DH_check() 函式本身會由數個其他 OpenSSL 函式呼叫。呼叫任何其他函式的應用程式亦可能會受到類似影響。受此問題影響的其他函式包括 DH_check_ex() 和 EVP_PKEY_param_check()。使用「-check」選項時，OpenSSL dhparam 和 pkeyparam 命令行應用程式也容易受到影響。OpenSSL SSL/TLS 實作不受此問題影響。OpenSSL 3.0 和 3.1 FIPS 提供者不受此問題影響。(CVE-2023-3446)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Splunk 版本低於測試版本。因此，會受到 SVD-2023-1107 公告中提及的一個弱點影響。

  - 問題摘要：檢查過長的 DH 金鑰或參數時可能會非常緩慢。影響摘要：
    使用 DH_check()、DH_check_ex() 或 EVP_PKEY_param_check() 函式檢查 DH 金鑰或 DH 參數的應用程式可能會遇到長時間延遲。如果要檢查的金鑰或參數是從未受信任的來源取得，這可能會導致拒絕服務。DH_check() 函式會對 DH 參數執行各種檢查，修復 CVE-2023-3446 後，發現在某些檢查期間，較大的 q 參數值也可觸發過長計算。正確的 q 值 (若存在) 不能大於模數 p 參數，因此如果 q 大於 p，則不需要執行這些檢查。應用程式如果呼叫 DH_check() 並提供從未受信任之來源取得的金鑰或參數，則容易遭受拒絕服務攻擊。DH_check() 函式本身會由數個其他 OpenSSL 函式呼叫。呼叫任何其他函式的應用程式亦可能會受到類似影響。受此問題影響的其他函式包括 DH_check_ex() 和 EVP_PKEY_param_check()。
    使用「-check」選項時，OpenSSL dhparam 和 pkeyparam 命令行應用程式也容易受到影響。OpenSSL SSL/TLS 實作不受此問題影響。OpenSSL 3.0 和 3.1 FIPS 提供者不受此問題影響。(CVE-2023-3817)

  - 問題摘要：檢查過長的 DH 金鑰或參數時可能會非常緩慢。影響摘要：
    使用 DH_check()、DH_check_ex() 或 EVP_PKEY_param_check() 函式檢查 DH 金鑰或 DH 參數的應用程式可能會遇到長時間延遲。如果要檢查的金鑰或參數是從未受信任的來源取得，這可能會導致拒絕服務。DH_check() 函式會對 DH 參數執行各種檢查，其中一項檢查會確認模數 (「p」參數) 不是太大。嘗試使用非常大的模數時執行速度會變慢，且 OpenSSL 通常不會使用長度超過 10,000 位元的模數。不過，DH_check() 函式會檢查已提供金鑰或參數的多個方面。有些檢查會使用提供的模數值，即使已發現此模數值過大亦然。應用程式如果呼叫 DH_check() 並提供從未受信任的來源取得之金鑰或參數，可能容易遭受拒絕服務攻擊。DH_check() 函式本身會由數個其他 OpenSSL 函式呼叫。呼叫任何其他函式的應用程式亦可能會受到類似影響。受此問題影響的其他函式包括 DH_check_ex() 和 EVP_PKEY_param_check()。使用「-check」選項時，OpenSSL dhparam 和 pkeyparam 命令行應用程式也容易受到影響。OpenSSL SSL/TLS 實作不受此問題影響。OpenSSL 3.0 和 3.1 FIPS 提供者不受此問題影響。(CVE-2023-3446)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 9 主機已安裝受到 RLSA-2024:2264 公告中所提及的多個弱點影響的套件。

  - EDK2 容易受到 Tcg2MeasureGptTable() 函式中的一個弱點影響，此弱點允許使用者透過本機網路觸發堆積緩衝區溢位。若攻擊者成功利用此弱點，可能導致機密性、完整性和/或可用性遭到破壞。(CVE-2022-36763)

  - EDK2 容易受到 Tcg2MeasurePeImage() 函式中的一個弱點影響，此弱點允許使用者透過本機網路觸發堆積緩衝區溢位。若攻擊者成功利用此弱點，可能導致機密性、完整性和/或可用性遭到破壞。(CVE-2022-36764)

  - 問題摘要：檢查過長的 DH 金鑰或參數時可能會非常緩慢。影響摘要：
    使用 DH_check()、DH_check_ex() 或 EVP_PKEY_param_check() 函式檢查 DH 金鑰或 DH 參數的應用程式可能會遇到長時間延遲。如果要檢查的金鑰或參數是從未受信任的來源取得，這可能會導致拒絕服務。DH_check() 函式會對 DH 參數執行各種檢查，其中一項檢查會確認模數 (「p」參數) 不是太大。嘗試使用非常大的模數時執行速度會變慢，且 OpenSSL 通常不會使用長度超過 10,000 位元的模數。不過，DH_check() 函式會檢查已提供金鑰或參數的多個方面。有些檢查會使用提供的模數值，即使已發現此模數值過大亦然。應用程式如果呼叫 DH_check() 並提供從未受信任的來源取得之金鑰或參數，可能容易遭受拒絕服務攻擊。DH_check() 函式本身會由數個其他 OpenSSL 函式呼叫。呼叫任何其他函式的應用程式亦可能會受到類似影響。受此問題影響的其他函式包括 DH_check_ex() 和 EVP_PKEY_param_check()。使用「-check」選項時，OpenSSL dhparam 和 pkeyparam 命令行應用程式也容易受到影響。OpenSSL SSL/TLS 實作不受此問題影響。OpenSSL 3.0 和 3.1 FIPS 提供者不受此問題影響。(CVE-2023-3446)

  - EDK2 的 Network Package 在處理 DHCPv6 Advertise 訊息中的 IA_NA 或 IA_TA 選項時，容易受到超出邊界讀取弱點影響。攻擊者可利用此弱點來取得未經授權的存取權，並可能導致機密性喪失。(CVE-2023-45229)

  - EDK2 的 Network Package 在處理 Neighbor Discovery Redirect 訊息時容易受到超出邊界讀取弱點影響。攻擊者可利用此弱點來取得未經授權的存取權，並可能導致機密性喪失。(CVE-2023-45231)

  - EDK2 的 Network Package 在剖析 IPv6 的「Destination Options」標頭中的未知選項時，容易受到無限迴圈弱點影響。攻擊者可利用此弱點來取得未經授權的存取權，並可能導致可用性喪失。(CVE-2023-45232)

  - EDK2 的 Network Package 在剖析 IPv6 的「Destination Options」標頭中的 PadN 選項時，容易受到無限迴圈弱點影響。攻擊者可利用此弱點來取得未經授權的存取權，並可能導致可用性喪失。(CVE-2023-45233)

  - EDK2 的 Network Package 在處理 DHCPv6 proxy Advertise 訊息的 Server ID 選項時，容易受到緩衝區溢位弱點影響。攻擊者可利用此弱點來取得未經授權的存取權，並可能造成機密性、完整性和/或可用性喪失。
    (CVE-2023-45235)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 問題摘要：檢查過長的 DH 金鑰或參數時可能會非常緩慢。影響摘要：
    使用 DH_check()、DH_check_ex() 或 EVP_PKEY_param_check() 函式檢查 DH 金鑰或 DH 參數的應用程式可能會遇到長時間延遲。如果要檢查的金鑰或參數是從未受信任的來源取得，這可能會導致拒絕服務。DH_check() 函式會對 DH 參數執行各種檢查，其中一項檢查會確認模數 (「p」參數) 不是太大。嘗試使用非常大的模數時執行速度會變慢，且 OpenSSL 通常不會使用長度超過 10,000 位元的模數。不過，DH_check() 函式會檢查已提供金鑰或參數的多個方面。有些檢查會使用提供的模數值，即使已發現此模數值過大亦然。應用程式如果呼叫 DH_check() 並提供從未受信任的來源取得之金鑰或參數，可能容易遭受拒絕服務攻擊。DH_check() 函式本身會由數個其他 OpenSSL 函式呼叫。呼叫任何其他函式的應用程式亦可能會受到類似影響。受此問題影響的其他函式包括 DH_check_ex() 和 EVP_PKEY_param_check()。使用「-check」選項時，OpenSSL dhparam 和 pkeyparam 命令行應用程式也容易受到影響。OpenSSL SSL/TLS 實作不受此問題影響。OpenSSL 3.0 和 3.1 FIPS 提供者不受此問題影響。(CVE-2023-3446)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 MiracleLinux 7 主機已安裝一個受到 AXSA:2025-10928:04 公告中所提及的弱點影響的套件。

    * CVE-2023-3446修正具有過大模數的 DH_check() 時間過長 CVE(s)
    CVE-2023-3446 問題摘要檢查過長的 DH 金鑰或參數可能非常緩慢。影響摘要：
    使用 DH_check()、DH_check_ex() 或 EVP_PKEY_param_check() 函式檢查 DH 金鑰或 DH 參數的應用程式可能會遇到長時間延遲。如果要檢查的金鑰或參數是從未受信任的來源取得，這可能會導致拒絕服務。DH_check() 函式會對 DH 參數執行各種檢查，其中一項檢查會確認模數 (「p」參數) 不是太大。嘗試使用非常大的模數時執行速度會變慢，且 OpenSSL 通常不會使用長度超過 10,000 位元的模數。不過，DH_check() 函式會檢查已提供金鑰或參數的多個方面。有些檢查會使用提供的模數值，即使已發現此模數值過大亦然。應用程式如果呼叫 DH_check() 並提供從未受信任的來源取得之金鑰或參數，可能容易遭受拒絕服務攻擊。DH_check() 函式本身會由數個其他 OpenSSL 函式呼叫。呼叫任何其他函式的應用程式亦可能會受到類似影響。受此問題影響的其他函式包括 DH_check_ex() 和 EVP_PKEY_param_check()。使用「-check」選項時，OpenSSL dhparam 和 pkeyparam 命令行應用程式也容易受到影響。OpenSSL SSL/TLS 實作不受此問題影響。OpenSSL 3.0 和 3.1 FIPS 供應商不會受此問題影響。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本號碼，遠端主機上執行的 Tenable Nessus Agent 為 10.4.2 版。因此，它受到 TNS-2023-38 公告中所提及的多個弱點影響。

  - Nessus Agent 利用第三方軟體協助提供基礎功能。發現其中多個第三方元件 (OpenSSL、zlib) 中存在弱點，廠商已提供更新版。出於慎重和符合良好實務，Tenable 已選擇升級這些元件，以解決這些問題的潛在影響。Nessus Agent 10.4.3 會將 OpenSSL 更新至 3.0.12 版，並已應用 zlib 修正以解決已識別的弱點。除此之外還發現、報告並修正了另一個弱點：在某些情況下，低權限攻擊者可在安裝或升級期間載入特製檔案，以提升在 Windows 和 Linux 主機上的權限。 - CVE-2023-5847 Tenable 已發布 Nessus Agent 10.4.3 版以解決這些問題。可從 Tenable 下載入口網站 (https://www.tenable.com/downloads/nessus-agents) 取得安裝檔案。(CVE-2023-3446、CVE-2023-3817、CVE-2023-45853、CVE-2023-4807、CVE-2023-5847)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 8 主機已安裝受到多個弱點影響的套件如 AXSA:2024-7354:01 公告中所提及。

    * openssl花費過多時間檢查 DH 金鑰和參數 (CVE-2023-3446)
      * OpenSSL檢查 DH q 參數值花費過多時間 (CVE-2023-3817)
      * openssl產生過長 X9.42 DH 金鑰或檢查過長 X9.42 DH 金鑰或參數的速度可能非常緩慢 (CVE-2023-5678)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
190774	CentOS 8：edk2 (CESA-2024: 0888)	Nessus	CentOS Local Security Checks	2024/2/20	2024/2/20	medium
194922	Splunk Universal Forwarder 9.0.0 < 9.0.7、9.1.0 < 9.1.2 (SVD-2023-1107)	Nessus	CGI abuses	2024/5/2	2024/5/29	medium
196955	Rocky Linux 9edk2 (RLSA-2024:2264)	Nessus	Rocky Linux Local Security Checks	2024/5/14	2024/5/14	high
227154	Linux Distros 未修補弱點：CVE-2023-3446	Nessus	Misc.	2025/3/5	2025/12/1	medium
283054	MiracleLinux 7openssl-1.0.2k-26.0.5.el7.AXS7 (AXSA:2025-10928:04)	Nessus	Miracle Linux Local Security Checks	2026/1/13	2026/1/13	medium
184128	Tenable Nessus Agent 10.4.2 多個弱點 (TNS-2023-38)	Nessus	Misc.	2023/11/1	2026/4/4	high
292179	MiracleLinux 8 : openssl-1.1.1k-12.el8_9 (AXSA:2024-7354:01)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	medium

偵測

搜尋 Plugin

medium

medium

high

medium

medium

high

medium