遠端 RockyLinux 8 / 9 主機上安裝的多個套件受到 RLSA-2024:8117 公告中提及的多個弱點影響。

    * giflib：在儲存影像期間，DumpScreen2RGB 函式中會發生堆積緩衝區溢位 (CVE-2023-48161)

    * JDK：陣列索引整數溢位 (8328544) (CVE-2024-21210)

    * JDK：HTTP 用戶端對於 maxHeaderSize 的不當處理 (8328286) (CVE-2024-21208)

    * JDK：未系結配置導致記憶體不足錯誤 (8331446) (CVE-2024-21217)

    * JDK：整數轉換錯誤導致不正確的範圍檢查 (8332644) (CVE-2024-21235)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - GifLib Project GifLib v.5.2.1 中存在一個緩衝區溢位弱點讓本機攻擊者得以透過 gif2rgb.c 中的 DumpSCreen2RGB 函式取得敏感資訊 (CVE-2023-48161)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機上安裝的 AOS 版本低於 6.8.1.7。因此，它受到 NXSA-AOS-6.8.1.7 公告中所提及的多個弱點影響。

  - 在 bzip2 (1.0.6 版之前) 中，存在許多選取器時，decompress.c 的 BZ2_decompress 會發生超出邊界寫入的問題。(CVE-2019-12900)

  - 在 PAM 中發現一個弱點。敏感資訊儲存在記憶體中，攻擊者可透過將字元傳送至受害程式的標準輸入 (stdin)，觸發其執行特定行為。在此過程中，攻擊者可訓練分支預測器，以推測方式執行 ROP 鏈結。此缺陷可能導致密碼洩漏，例如在驗證過程中讀取到的 /etc/shadow 檔案。(CVE-2024-10041)

  - 在 pam_access 中發現一個缺陷，其設定檔中的特定規則會被誤認為主機名稱。此弱點允許攻擊者偽裝成受信任的主機名稱，誘騙系統以取得未經授權的存取權。對於依賴此功能來控制哪些使用者可存取特定服務或終端機的系統，此問題會造成風險。(CVE-2024-10963)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM 企業版產品中的弱點 (元件：Hotspot)。受影響的支援版本是 Oracle Java SE：8u411、8u411-perf、11.0.23、17.0.11、21.0.3、22.0.1；Oracle GraalVM for JDK：17.0.11、21.0.3、22.0.1；Oracle GraalVM 企業版：20.3.14 和 21.3.10。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證的攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。若攻擊成功，攻擊者可在未經授權的情況下更新、插入或刪除 Oracle Java SE、Oracle GraalVM for JDK 和 Oracle GraalVM Enterprise Edition 的部分可存取資料。注意：使用指定之元件中的 API 可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。此弱點亦適用於 Java 部署，通常是在執行沙箱隔離的 Java Web Start 應用程式或沙箱隔離的 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。(CVE-2024-21131)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM 企業版產品中的弱點 (元件：Hotspot)。受影響的支援版本是 Oracle Java SE：8u411、8u411-perf、11.0.23、17.0.11、21.0.3、22.0.1；Oracle GraalVM for JDK：17.0.11、21.0.3、22.0.1；Oracle GraalVM 企業版：20.3.14 和 21.3.10。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證的攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。若攻擊成功，攻擊者可在未經授權的情況下造成 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版局部拒絕服務 (局部 DOS)。注意：使用指定之元件中的 API 可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。此弱點亦適用於 Java 部署，通常是在執行沙箱隔離的 Java Web Start 應用程式或沙箱隔離的 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。(CVE-2024-21138)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到多個弱點影響的套件，如 RHSA-2024:8120 公告中所提及。

    Java-11-openjdk 套件提供 OpenJDK 11 Java Runtime Environment 和 OpenJDK 11 Java Software Development Kit。

    安全性修正：

    * giflib：在儲存影像期間，DumpScreen2RGB 函式中會發生堆積緩衝區溢位 (CVE-2023-48161)

    * JDK：陣列索引整數溢位 (8328544) (CVE-2024-21210)

    * JDK：HTTP 用戶端不當處理 maxHeaderSize (8328286) (CVE-2024-21208)

    * JDK：未系結配置導致記憶體不足錯誤 (8331446) (CVE-2024-21217)

    * JDK：整數轉換錯誤導致不正確的範圍檢查 (8332644) (CVE-2024-21235)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8/9 主機上安裝的套件受到 RHSA-2024:8117 公告中提及的多個弱點影響。

    Java-1.8.0-openjdk 套件提供 OpenJDK 8 Java Runtime Environment 和 OpenJDK 8 Java Software Development Kit。

    安全性修正：

    * giflib：在儲存影像期間，DumpScreen2RGB 函式中會發生堆積緩衝區溢位 (CVE-2023-48161)

    * JDK：陣列索引整數溢位 (8328544) (CVE-2024-21210)

    * JDK：HTTP 用戶端不當處理 maxHeaderSize (8328286) (CVE-2024-21208)

    * JDK：未系結配置導致記憶體不足錯誤 (8331446) (CVE-2024-21217)

    * JDK：整數轉換錯誤導致不正確的範圍檢查 (8332644) (CVE-2024-21235)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受到多個弱點影響的套件如 ALSA-2024:8117 公告中所提及。

    * giflib：在儲存影像期間，DumpScreen2RGB 函式中會發生堆積緩衝區溢位 (CVE-2023-48161)
    * JDK陣列索引整數溢位 (8328544) (CVE-2024-21210)
    * JDKHTTP 用戶端不當處理 maxHeaderSize (8328286) (CVE-2024-21208)
    * JDK：未系結配置導致記憶體不足錯誤 (8331446) (CVE-2024-21217)
    * JDK：整數轉換錯誤導致不正確的範圍檢查 (8332644) (CVE-2024-21235)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 / 9 主機已安裝受到多個弱點影響的套件如 RLSA-2024:8127 公告中所提及。

    * giflib：在儲存影像期間，DumpScreen2RGB 函式中會發生堆積緩衝區溢位 (CVE-2023-48161)

    * JDK陣列索引整數溢位 (8328544) (CVE-2024-21210)

    * JDKHTTP 用戶端不當處理 maxHeaderSize (8328286) (CVE-2024-21208)

    * JDK：未系結配置導致記憶體不足錯誤 (8331446) (CVE-2024-21217)

    * JDK：整數轉換錯誤導致不正確的範圍檢查 (8332644) (CVE-2024-21235)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 / 9 主機已安裝受到多個弱點影響的套件如 RLSA-2024:8121 公告中所提及。

    * giflib：在儲存影像期間，DumpScreen2RGB 函式中會發生堆積緩衝區溢位 (CVE-2023-48161)

    * JDK陣列索引整數溢位 (8328544) (CVE-2024-21210)

    * JDKHTTP 用戶端不當處理 maxHeaderSize (8328286) (CVE-2024-21208)

    * JDK：未系結配置導致記憶體不足錯誤 (8331446) (CVE-2024-21217)

    * JDK：整數轉換錯誤導致不正確的範圍檢查 (8332644) (CVE-2024-21235)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	Name	Product	Family	Published	Updated	Severity
209681	RockyLinux 8 / 9：java-1.8.0-openjdk (RLSA-2024:8117)	Nessus	Rocky Linux Local Security Checks	10/25/2024	10/25/2024	high
226914	Linux Distros 未修補的弱點：CVE-2023-48161	Nessus	Misc.	3/5/2025	10/28/2025	high
233563	Nutanix AOS：多個弱點 (NXSA-AOS-6.8.1.7)	Nessus	Misc.	3/31/2025	3/31/2025	critical
209118	RHEL 7：java-11-openjdk (RHSA-2024:8120)	Nessus	Red Hat Local Security Checks	10/16/2024	10/16/2024	high
209167	RHEL 8/9：java-1.8.0-openjdk (RHSA-2024:8117)	Nessus	Red Hat Local Security Checks	10/17/2024	11/7/2024	high
209287	AlmaLinux 9 java-1.8.0-openjdk (ALSA-2024:8117)	Nessus	Alma Linux Local Security Checks	10/18/2024	10/18/2024	high
209683	RockyLinux 8 / 9 java-21-openjdk (RLSA-2024:8127)	Nessus	Rocky Linux Local Security Checks	10/25/2024	10/25/2024	high
209688	RockyLinux 8 / 9 java-11-openjdk (RLSA-2024:8121)	Nessus	Rocky Linux Local Security Checks	10/25/2024	10/25/2024	high

Detections

Analytics

Plugins Search

high

high

critical

high

high

high

high

high