远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2023-7207 公告中提及的多个漏洞的影响。

  - 通过 ares_parse_soa_reply.c 中的函数 ares_parse_soa_reply，发现 1_16_1 至 1_17_0 之前的 c-ares 中存在缓冲区溢出漏洞。(CVE-2020-22217)

  - c-ares 是一个异步解析器库。ares_inet_net_pton() 容易受到某些 ipv6 地址的缓冲区下溢漏洞影响，尤其是 0: : 00: 00: 00/2 会造成问题。C-ares 仅处于配置目的在内部使用此函数，而这需要管理员通过 ares_set_sortlist() 配置此类地址。但是，用户可能出于其他目的而在外部使用 ares_inet_net_pton()，因此容易受到更严重问题的影响。已在 1.19.1 中修复此问题。(CVE-2023-31130)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 8：c-ares (ELSA-2023-7207)

medium Nessus 插件 ID 186199

版本 1.0