远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2023-7836 公告中提及的多个漏洞的影响。

  - 在 Avahi 中发现漏洞，其中的 avahi_dns_packet_append_record 存在可访问的断言。
    (CVE-2023-38469)

  - 在 Avahi 中发现一个漏洞。avahi_rdata_parse() 函数中存在可访问的断言。
    (CVE-2023-38472)

  - 在 Avahi 中发现一个漏洞。avahi_escape_label() 函数中存在可访问的断言。
    (CVE-2023-38470)

  - 在 avahi 0.6 至 0.8 版本中发现一个缺陷。client_work 函数中未正确处理用于在 avahi Unix 套接字上发出客户端连接终止信号的事件，本地攻击者可利用此漏洞触发无限循环。此漏洞对 avahi 服务的可用性威胁最大，在触发此缺陷后，avahi 服务会失去响应。
    (CVE-2021-3468)

  - 在 Avahi 中发现一个漏洞。dbus_set_host_name 函数中存在可访问的断言。
    (CVE-2023-38471)

  - 在 Avahi 中发现一个漏洞。avahi_alternative_host_name() 函数中存在可访问的断言。(CVE-2023-38473)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 8：avahi (ELSA-2023-7836)

medium Nessus 插件 ID 187049

版本 1.2

版本 1.1

版本 1.1

版本 1.0

版本 1.2 Dec 21, 2023, 2:29 PM CVSS metrics ("CVSSv3 score" set to 5.5. "CVSSv3 vector" set to "CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H") Plugin Feed: 202312211429
版本 1.1 Dec 19, 2023, 8:16 PM CVSSv3 score source (changed from "CVE-2023-38470" to "CVE-2023-38473") Plugin Feed: 202312192016
版本 1.1 Dec 21, 2023, 12:32 PM CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H") CVSS metrics ("CVSSv3 score" set to 5.5) Plugin Feed: 202312211232
版本 1.0 Dec 18, 2023, 12:04 PM New Plugin Feed: 202312181204