遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2022: 8100 公告中提及的一個弱點影響。

  - swtpm：未根據預期大小檢查標頭大小指示器 (CVE-2022-23645)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2022: 7472 公告中提及的多個弱點影響。

  - QEMU：fdc：DMA 讀取資料傳輸中的堆積型緩衝區溢位弱點 (CVE-2021-3507)

  - libvirt：nwfilterConnectNumOfNWFilters 中遺漏鎖定可導致程式拒絕服務 (CVE-2022-0897)

  - libguestfs：get_keys 中的緩衝區溢位弱點可導致 DoS (CVE-2022-2211)

  - swtpm：未根據預期大小檢查標頭大小指示器 (CVE-2022-23645)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2022-9240 公告中提及的多個弱點影響。

  - 在 libtpms 中發現一個缺陷。此缺陷可由包含不合法值的特製 TPM 2 命令封包觸發，且可能在 TPM 2 的易失性狀態為已編組/已寫入或未編組/已讀取時造成超出邊界存取問題。此弱點對系統可用性威脅最大。(CVE-2021-3623)

  - swtpm 是具有通訊端、字元裝置和 Linux CUSE 介面的 libtpms 型 TPM 模擬器。 0.5.3、 0.6.2 和 0.7.1 之前的版本容易發生越界讀取問題。當存取代表 TPM 狀態的位元組陣列時，swtpm 狀態的特製標頭 (其中 blobheader 的 hdrsize 指標具有無效值) 可能會造成超出邊界存取問題。這可能會使 swtpm 當機或阻止其啟動，原因是無法了解當前狀態。使用者應升級至 swtpm v0.5.3、v0.6.2 或 v0.7.1 以接收修補程式。目前尚無已知的因應措施。(CVE-2022-23645)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2022-7472 公告中提及的多個弱點影響。

  - swtpm 是具有通訊端、字元裝置和 Linux CUSE 介面的 libtpms 型 TPM 模擬器。 0.5.3、 0.6.2 和 0.7.1 之前的版本容易發生越界讀取問題。當存取代表 TPM 狀態的位元組陣列時，swtpm 狀態的特製標頭 (其中 blobheader 的 hdrsize 指標具有無效值) 可能會造成超出邊界存取問題。這可能會使 swtpm 當機或阻止其啟動，原因是無法了解當前狀態。使用者應升級至 swtpm v0.5.3、v0.6.2 或 v0.7.1 以接收修補程式。目前尚無已知的因應措施。(CVE-2022-23645)

  - 在 QEMU 6.0.0 (含) 以下版本的軟碟機模擬器中發現堆積緩衝區溢位。處理從磁碟機到來賓系統的 DMA 讀取資料傳輸時，可能會在 hw/block/fdc.c 的 fdctrl_transfer_handler() 中發生此問題。有權限的來賓使用者可利用此缺陷損毀主機上的 QEMU 處理程序，進而導致出現 DoS 或可能從主機記憶體洩漏資訊的狀況。(CVE-2021-3507)

  - 在 libguestfs 中發現一個弱點。在 get_keys() 函式中計算可能的相符金鑰數最大值時，會發生此問題。不管是由於錯誤或是惡意執行者的行爲，此問題可導致拒絕服務。(CVE-2022-2211)

  - 在 libvirt nwfilter 驅動程式中發現一個缺陷。virNWFilterObjListNumOfNWFilters 方法在反覆使用 virNWFilterObj 執行個體之前，無法取得「driver->nwfilters mutex」。沒有任何保護措施可阻止其他執行緒並行修改 driver->nwfilters 物件。此缺陷讓惡意的無權限使用者可透過 libvirt 的 API virConnectNumOfNWFilters 惡意利用此問題，以損毀網路篩選器管理程序 (libvirtd/virtnwfilterd)。(CVE-2022-0897)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2022-8100 公告中提及的一個弱點影響。

  - swtpm 是具有通訊端、字元裝置和 Linux CUSE 介面的 libtpms 型 TPM 模擬器。 0.5.3、 0.6.2 和 0.7.1 之前的版本容易發生越界讀取問題。當存取代表 TPM 狀態的位元組陣列時，swtpm 狀態的特製標頭 (其中 blobheader 的 hdrsize 指標具有無效值) 可能會造成超出邊界存取問題。這可能會使 swtpm 當機或阻止其啟動，原因是無法了解當前狀態。使用者應升級至 swtpm v0.5.3、v0.6.2 或 v0.7.1 以接收修補程式。目前尚無已知的因應措施。(CVE-2022-23645)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 9 主機上安裝的套件受到 swtpm-0.7.0-2.20211109gitb79fd91.el9 版本變更記錄中提及的弱點影響。

  - swtpm 是具有通訊端、字元裝置和 Linux CUSE 介面的 libtpms 型 TPM 模擬器。0.5.3、 0.6.2 和 0.7.1 之前的版本容易發生越界讀取問題。當存取代表 TPM 狀態的位元組陣列時，swtpm 狀態的特製標頭 (其中 blobheader 的 hdrsize 指標具有無效值) 可能會造成超出邊界存取問題。這可能會使 swtpm 當機或阻止其啟動，原因是無法了解當前狀態。使用者應升級至 swtpm v0.5.3、v0.6.2 或 v0.7.1 以接收修補程式。目前尚無已知的因應措施。(CVE-2022-23645)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 7472 公告中提及的多個弱點影響。

  - QEMU：fdc：DMA 讀取資料傳輸中的堆積型緩衝區溢位弱點 (CVE-2021-3507)

  - libvirt：nwfilterConnectNumOfNWFilters 中遺漏鎖定可導致程式拒絕服務 (CVE-2022-0897)

  - libguestfs：get_keys 中的緩衝區溢位弱點可導致 DoS (CVE-2022-2211)

  - swtpm：未根據預期大小檢查標頭大小指示器 (CVE-2022-23645)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
167568	RHEL 9：swtpm (RHSA-2022: 8100)	Nessus	Red Hat Local Security Checks	2022/11/15	2024/4/28	medium
167183	CentOS 8：virt：rhel 和 virt-devel：rhel (CESA-2022: 7472)	Nessus	CentOS Local Security Checks	2022/11/9	2023/10/5	medium
159123	Oracle Linux 7：libtpms (ELSA-2022-9240)	Nessus	Oracle Linux Local Security Checks	2022/3/22	2022/12/12	medium
167524	Oracle Linux 8：virt：ol / 和 / virt-devel: ol (ELSA-2022-7472)	Nessus	Oracle Linux Local Security Checks	2022/11/15	2023/10/3	medium
168120	Oracle Linux 9：swtpm (ELSA-2022-8100)	Nessus	Oracle Linux Local Security Checks	2022/11/22	2022/11/22	medium
191172	CentOS 9：swtpm-0.7.0-2.20211109gitb79fd91.el9	Nessus	CentOS Local Security Checks	2024/2/29	2024/4/26	medium
167145	RHEL 8：virt：rhel 和 virt-devel：rhel (RHSA-2022: 7472)	Nessus	Red Hat Local Security Checks	2022/11/9	2024/4/28	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium