Oracle Linux7杯

介质Nessus插件码180228

简表

远程Oracle Linux主机缺安全更新

描述性

远程Oracle Linux7主机安装包受ELSA-2023-4766咨询中引用的脆弱性影响

认证问题通过改善州管理解决macOS大苏尔11.7,macosMonterey12.6,macOS文图拉13.4未认证用户可能访问最近印制的文档(CVE-2023-32360)

注意Nessus没有测试这一问题,而是只依赖应用自报版号

求解

更新受影响包

并见

https://linux.oracle.com/errata/ELSA-2023-4766.html

插件细节

严重性 :中度

身份证 :180228

文件名 :oraclelinux_ELSA-2023-4766.nasl

版本化 :1.0

类型 :本地化

代理 :unix连接

发布 :8/29/2023

更新 :8/29/2023

支持传感器 :无疑评估代理,内苏斯代理

风险信息

VPR

风险因子 :中度

分数 :4.4

CVSS v2

风险因子 :中度

基础评分 :4.6

时间评分 :3.4

向量 :CVSS2#AV:L/AC:L/Au:S/C:C/I:N/A:N

CVSS评分源 :CVE20233360

CVSSv3

风险因子 :中度

基础评分 :5.5

时间评分 :4.8

向量 :CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

时间向量 :CVSS:3.0/E:U/RL:O/RC:C

漏洞信息

CPE系统 :cpe:/a:oracle:linux:7:9:patch,cpe:/a:oracle:linux:7::latest,cpe:/a:oracle:linux:7::optional_latest,cpe:/o:oracle:linux:7,p-cpe:/a:oracle:linux:cups,p-cpe:/a:oracle:linux:cups-client,p-cpe:/a:oracle:linux:cups-devel,p-cpe:/a:oracle:linux:cups-filesystem,p-cpe:/a:oracle:linux:cups-ipptool,p-cpe:/a:oracle:linux:cups-libs,p-cpe:/a:oracle:linux:cups-lpd

需要kb项 :Host/OracleLinux,Host/RedHat/release,Host/RedHat/rpm-list,Host/local_checks_enabled

开发易斯 :无已知利用

补丁发布日期 :8/29/2023

漏洞发布日期 :5/18/2023

参考信息

CVE系统 :CVE20233360

Baidu
map