遠端主機上安裝的 haproxy2 版本比 2.2.17-1 舊。因此，它受到 ALAS2HAPROXY2-2023-001 公告中提及的一個弱點影響。

  - 在 HAProxy 處理包含 Set-Cookie2 標頭的 HTTP 回應的方式中發現一個缺陷。此缺陷可讓攻擊者傳送特製的 HTTP 回應封包，進而導致無限迴圈，最終導致拒絕服務情形。此弱點對可用性威脅最大。(CVE-2022-0711)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 djvulibre 版本比 3.5.27-28 舊。因此，它受到 ALAS2MATE-DESKTOP1.X-2023-002 公告中提及的多個弱點影響。

  - 在 djvulibre-3.5.28 和更舊版本中發現一個缺陷。DJVU: : filter_bv() 中存在一個超出邊界寫入弱點，可能允許透過建構的 djvu 檔案造成應用程式損毀和其他後果。(CVE-2021-32490)

  - 在 djvulibre-3.5.28 和更舊版本中發現一個缺陷。tools/ddjvu 的 render() 函式中存在一個整數溢位弱點，可能允許透過建構的 djvu 檔案造成應用程式損毀和其他後果。(CVE-2021-32491)

  - 在 djvulibre-3.5.28 和更舊版本中發現一個缺陷。DJVU: : DataPool: : has_data() 函式中存在一個超出邊界讀取弱點，可能允許透過建構的 djvu 檔案造成應用程式損毀和其他後果。
    (CVE-2021-32492)

  - 在 djvulibre-3.5.28 和更舊版本中發現一個缺陷。DJVU: : GBitmap: : decode() 函式中存在一個堆積緩衝區溢位弱點，可能允許透過建構的 djvu 檔案造成應用程式損毀和其他後果。
    (CVE-2021-32493)

  - 在 djvulibre-3.5.28 和更舊版本中發現一個缺陷。DJVU: : DjVuDocument: : get_djvu_file() 函式中存在一個堆疊溢位弱點，可能允許透過建構的 djvu 檔案造成應用程式損毀和其他後果。(CVE-2021-3500)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 postgresql 版本為早於 13.3-2 的版本。因此，會受到 ALAS2POSTGRESQL13-2023-003 公告中所提及的多個弱點影響。

  - 在早於 13.3、12.7、11.12、10.17 和 9.6.22 的 postgresql 版本中發現一個缺陷。如果在修改特定 SQL 陣列值時缺少邊界檢查，則經驗證的資料庫使用者可向大量伺服器記憶體區域寫入任意位元組。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2021-32027)

  - 在 postgresql 中發現一個缺陷。透過對專門構建的表格使用 INSERT ... ON CONFLICT ... DO UPDATE 命令，經驗證的資料庫使用者可讀取伺服器記憶體的任意位元組。此弱點對資料機密性的威脅最大。(CVE-2021-32028)

  - 在 postgresql 中發現一個缺陷。正在使用 UPDATE… RETURNING 命令，經驗證的資料庫使用者可讀取伺服器記憶體的任意位元組。此弱點對資料機密性的威脅最大。(CVE-2021-32029)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Firefox 版本比 91.10.0-1 舊。因此，會受到 ALAS2FIREFOX-2023-011 公告中所提及的多個弱點影響。

  - 接收來自子處理程序的指示時，父處理程序無法正確檢查語音合成功能是否已啟用。此弱點會影響 Thunderbird < 91.9。
    (CVE-2022-29913)

  - 惡意網站可得知支援 Range 要求的跨來源資源的大小。
    此弱點會影響 Thunderbird < 91.10、Firefox < 101 和 Firefox ESR < 91.10。(CVE-2022-31736)

  - 惡意網頁可能會在 WebGL 中觸發超出邊界寫入，造成記憶體損毀以及可能遭到利用的當機問題。此弱點會影響 Thunderbird < 91.10、Firefox < 101 和 Firefox ESR < 91.10。(CVE-2022-31737)

  - 結束全螢幕模式時，iframe 可使瀏覽器混淆全螢幕的目前狀態，進而可能導致使用者混淆或偽造攻擊。此弱點會影響 Thunderbird < 91.10、Firefox < 101 和 Firefox ESR < 91.10。(CVE-2022-31738)

  - 在 arm64 平台上，WASM 程式碼可導致產生不正確的組件，進而造成暫存器配置問題以及可能遭到利用的當機問題。此弱點會影響 Thunderbird < 91.10、Firefox < 101 和 Firefox ESR < 91.10。(CVE-2022-31740)

  - 可能未正確處理建構的 CMS 訊息，進而導致無效讀取記憶體，並可能進一步損毀記憶體。此弱點會影響 Thunderbird < 91.10、Firefox < 101 和 Firefox ESR < 91.10。(CVE-2022-31741)

  - 攻擊者可透過傳送大量 allowCredential 項目，並偵測無效金鑰控點與跨來源金鑰控點之間的差異來利用定時攻擊。這可能導致違反 WebAuthn 目標的跨來源帳戶連結。此弱點會影響 Thunderbird < 91.10、Firefox < 101 和 Firefox ESR < 91.10。(CVE-2022-31742)

  - Mozilla 開發人員 Andrew McCreight、Nicolas B. Pierron 及 Mozilla Fuzzing 團隊報告 Firefox 100 和 Firefox ESR 91.9 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Thunderbird < 91.10、Firefox < 101 和 Firefox ESR < 91.10。
    (CVE-2022-31747)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Tomcat 版本低於 8.5.56-1。因此，它受到 ALAS2TOMCAT8.5-2023-008 公告中提及的一個弱點影響。

  - 使用 Apache Tomcat 10.0.0-M1 至 10.0.0-M4 版本、9.0.0.M1 至 9.0.34 版、8.5.0 至 8.5.54 版以及 7.0.0 至 7.0.103 版時，如果 a) 攻擊者能夠控制伺服器上某個檔案的內容和名稱； 以及 b) 伺服器設定為使用具有 FileStore 的 PersistenceManager；以及 c) PercontinenceManager 設定為 sessionAttributeValueClassNameFilter ='null' (除非使用 SecurityManager，否則為預設值) 或充分寬鬆的篩選條件，允許攻擊者提供的物件遭到還原序列化；以及 d) 攻擊者從 FileStore 所使用的儲存位置知道攻擊者可控制之檔案的相關檔案路徑；則攻擊者將可使用特製的要求，透過對其控制之下的檔案還原序列化來觸發遠端程式碼執行弱點。請注意，a) 至 d) 的所有條件都必須為 true，攻擊才會成功。(CVE-2020-9484)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 squid 版本為 4.15-1 之前版本。因此，它受到 ALAS2SQUID4-2023-001 公告中提及的一個弱點影響。

  - 在 Squid 2.5 至 5.6 版的 libntlmauth 中發現緩衝區過度讀取問題。由於錯誤的整數溢位保護，SSPI 和 SMB 驗證協助程式容易受到讀取非預期記憶體位置問題的影響。在某些組態中，這些位置的純文字憑證會被傳送至用戶端。5.7 版已經修正此問題。(CVE-2022-41318)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Firefox 版本比 102.13.0-2 舊。因此，會受到 ALAS2FIREFOX-2023-001 公告中所提及的多個弱點影響。

  - 攻擊者可在透過 HTTPS 建立 WebRTC 連線時觸發釋放後使用情形。
    此弱點會影響 Firefox ESR < 115、Firefox < 102.13 和 Thunderbird < 102.13。(CVE-2023-37201)

  - 包裝指令碼 Proxy 的跨區間包裝函式可造成其他區間的物件儲存在主區間，進而導致出現釋放後使用。此弱點會影響 Firefox ESR < 115、Firefox < 102.13 和 Thunderbird < 102.13。(CVE-2023-37202)

  - 網站可透過使用具有外部程式處理之配置的 URL (例如 mailto URL) 來模糊化全螢幕通知。這可導致使用者混淆，也可能觸發偽造攻擊。此弱點會影響 Firefox ESR < 115、Firefox < 102.13 和 Thunderbird < 102.13。
    (CVE-2023-37207)

  - 開啟 Diagcab 檔案時，Firefox 並未警告使用者這些檔案可能包含惡意程式碼。
    此弱點會影響 Firefox ESR < 115、Firefox < 102.13 和 Thunderbird < 102.13。(CVE-2023-37208)

  - Firefox 114、Firefox ESR 102.12 和 Thunderbird 102.12 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox ESR < 115、Firefox < 102.13 和 Thunderbird < 102.13。(CVE-2023-37211)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 ansible 為 2.9.9-1 之前版本。因此，會受到 ALAS2ANSIBLE2-2023-008 公告中所提及的多個弱點影響。

  - 在 Ansible Engine 2.7.x、2.8.x、2.7.17 之前的 2.9.x 版、2.8.9 和 2.9.6 版中發現一個弱點，當使用 ansible_facts 作為本身的子金鑰並在啟用插入時將其升級未變數時，會發生清除後覆寫 ansible_facts。攻擊者可藉由篡改 ansible_facts (例如 ansible_hosts)、使用者和任何金鑰資料，利用此弱點執行權限提升或程式碼插入攻擊。(CVE-2020-10684)

  - 當使用用來解密 Vault 檔案的模組時 (例如 assemble、script、unarchive、win_copy、aws_s3 或 copy 模組)，發現 Ansible Engine 中有一個缺陷，此問題會影響 Ansible Engine 2.7.17 之前的 2.7.x 版、2.8.11 之前的 2.8.x 版和 2.9.7 之前的 2.9.x 版，以及 3.4.5、3.5.5 和 3.6.3 版 (含) 之前的 Ansible Tower。在 /tmp 中建立的暫存目錄未加密 s ts。在 /tmp 不是 tmpfs 而是根磁碟分割一部分的作業系統上，僅在開機時清除此目錄，在主機關閉時加密 emains。系統在未執行時會受到攻擊，因此必須盡快清除解密的資料，並清除通常可加密的資料。(CVE-2020-10685)

  - 安裝 ansible-galaxy 集合時，在 2.9.7 之前的所有 2.9.x 版 ansible-engine 中發現一個封存遊走缺陷。擷取 .tar.gz 檔案集合時，系統會在未清理檔案名稱的情況下建立目錄。攻擊者可利用此弱點覆寫系統上的任何檔案。
    (CVE-2020-10691)

  - 在 Ansible Engine 2.7.17 及之前版本、2.8.9 及之前版本、2.9.6 及之前版本中，以無權限的 become 使用者身份執行 playbook 時，發現爭用情形。當 Ansible 需要以 become 使用者身分執行模組時，會在 /var/tmp 中建立暫存目錄。此目錄使用「umask 77 && mkdir -p <dir>」建立。如果目錄已存在且由其他使用者擁有，則此作業不會失敗。因為可藉由重複「/proc/<pid>/cmdline」來擷取目標目錄，攻擊者可趁機控制 become 使用者。(CVE-2020-1733)

  - 使用 fetch 模組時，在 Ansible Engine 中發現一個缺陷。攻擊者可攔截該模組、插入新路徑，然後在控制器節點上選擇新的目的地路徑。據信，2.7.x 版、2.8.x 版和 2.9.x 版中的所有版本都容易受到此弱點攻擊。(CVE-2020-1735)

  - 使用 Ansible Vault 編輯加密檔案時，在 Ansible Engine 中發現一個瑕疵。當使用者執行「ansible-vault edit」時，相同電腦上的其他使用者可讀取舊的和新的密碼，這是因為此密碼是在使用 mkstemp 的暫存檔中建立，並且已傳回的檔案描述符號已關閉，系統呼叫 write_data 方法在檔案中寫入原有密碼。此方法會刪除該檔案，然後以不安全的方式重新建立檔案。據信，2.7.x 版、2.8.x 版和 2.9.x 版中的所有版本都容易受到此弱點攻擊。
    (CVE-2020-1740)

  - 使用 ldap_attr 和 ldap_entry 社群模組時，在 Ansible Engine 中發現一個缺陷，這會影響 Ansible Engine 2.7.x 版的 2.7.17 之前版本、2.8.x 的 2.8.11 之前版本以及 2.9.x 的 2.9.7 之前版本、3.4.5 版和 3.5.5 版和 3.6.3 版 (含) 的 Ansible Tower。如果 playbook 工作是使用參數欄位中的 bind_pw 寫入，則此問題會將 LDAP 繫結密碼洩漏給 stdout 或記錄檔。此弱點對資料機密性的威脅最大。(CVE-2020-1746)

  - 使用 k8s 模組管理 kubernetes 時，在 Ansible Engine 發現安全性缺陷，這會影響 Ansible 2.7.x 的 2.7.17 之前所有版本，2.8.x 的 2.8.11 之前所有版本、Ansible 2.9.x 的 2.9.7 之前所有版本。敏感參數 (如密碼和權杖) 會從命令列傳遞至 kubectl，而非使用環境變數或輸入設定檔。這會洩漏程序清單中的密碼和權杖，而除錯模組中的 no_log 指示詞不產生任何作用，從而造成在 stdout 和記錄檔上洩漏這些密碼。(CVE-2020-1753)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 postgresql 版本為早於 14.8-1 的版本。因此，會受到 ALAS2POSTGRESQL14-2023-001 公告中所提及的多個弱點影響。

  - 在 PostgreSQL 中，修改後未經驗證的伺服器可在建立 Kerberos 傳輸加密期間傳送未結束的字串。在某些情況下，伺服器可造成 libpq 用戶端過度讀取，並報告包含未初始化位元組的錯誤訊息。(CVE-2022-41862)

  - schema_element 破壞了保護性的 search_path 變更；據發現，PostgreSQL 中的某些資料庫呼叫可允許具有升級的資料庫層級權限的經驗證攻擊者執行任意程式碼。(CVE-2023-2454)

  - 行安全性原則會在內嵌後忽略使用者 ID 變更；PostgreSQL 可允許在某些情況下套用不正確的原則：使用特定於角色的原則，並在一個角色下規劃給定的查詢，然後在其他角色下執行。此情況可能發生在安全性定義程式函式之下，或是在最初規劃了一般使用者和查詢，然後在多個 SET ROLE 之間重複使用時發生。套用不正確的原則可能會允許使用者完成原本禁止的讀取和修改作業。此問題只會影響已使用「CREATE POLICY」定義列安全性原則的資料庫。(CVE-2023-2455)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 ruby 版本為 2.6.7-126 之前版本。因此，它受到 ALAS2RUBY2.6-2023-005 公告中提及的一個弱點影響。

  - 在 RDoc 3.11 版至 6.x 的 6.3.1 之前版本 (與 Ruby 3.0.1 及之前所有版本一起發行) 中，通過檔案名稱中的 | 和標籤可以執行任意程式碼。(CVE-2021-31799)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Tomcat 版本低於 8.5.69-1。因此，它受到 ALAS2TOMCAT8.5-2023-007 公告中提及的多個弱點影響。

  - Apache Tomcat 的 JNDI Realm 中存在一個弱點，其允許攻擊者使用有效使用者名稱的變體進行驗證和/或繞過 LockOut Realm 提供的一些保護。此問題的影響範圍為 Apache Tomcat 10.0.0-M1 至 10.0.5；9.0.0.M1 至 9.0.45；8.5.0 至 8.5.65。(CVE-2021-30640)

  - 在某些情況下，Apache Tomcat 10.0.0-M1 至 10.0.6、9.0.0.M1 至 9.0.46 版和 8.5.0 至 8.5.66 版未正確剖析 HTTP 傳輸編碼要求標頭，與反向 Proxy 搭配使用時，這可能會觸發要求走私攻擊。具體來說：- 如果用戶端宣告其只會接受 HTTP/1.0 回應，則 Tomcat 會錯誤忽略傳輸編碼標頭； - Tomcat 接受識別編碼；
    以及 - Tomcat 未確保區塊編碼 (若存在) 為最終編碼。
    (CVE-2021-33037)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 libreoffice 版本低於 5.3.6.1-21 版。因此，它受到 ALAS2LIBREOFFICE-2023-001 公告中提及的一個弱點影響。

  - 在 Libreoffice 套件中發現一個瑕疵。攻擊者可使用 SCRIPT 命令特製一個包含資料庫/指令碼檔案的 odb，而此檔案的內容可寫入至攻擊者已確定位置的新檔案中。(CVE-2023-1183)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 postgresql 版本為早於 14.3-2 的版本。因此，它受到 ALAS2POSTGRESQL14-2023-002 公告中提及的一個弱點影響。

  - 在 PostgreSQL 中發現一個缺陷。當有權限的使用者維護其他使用者的物件時，會發生安全作業不完整的問題。在處理程序期間，Autovacuum、REINDEX、CREATE INDEX、REFRESH MATERIALIZED VIEW、CLUSTER 和 pg_amcheck 命令啟動相關保護措施過晚或完全不啟動。如果攻擊者有權在至少一個配置中建立非暫存物件，便能以超級使用者的身分執行任意 SQL 函式。(CVE-2022-1552)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 nginx 版本為 1.20.0-2 之前的版本。因此，它受到 ALAS2NGINX1-2023-002 公告中提及的一個弱點影響。

  - ALPACA 是一種應用程式層通訊協定內容混淆攻擊，可利用實行不同通訊協定但使用相容憑證的 TLS 伺服器，例如多網域或萬用字元憑證。在 TCP/IP 層可存取受害者流量的 MITM 攻擊者可將流量從某個子網域重新導向至其他子網域，進而產生有效的 TLS 工作階段。這會中斷 TLS 的驗證，且可能發生跨通訊協定攻擊，其中一個通訊協定服務的行為可能在應用程式層危害其他通訊協定服務。(CVE-2021-3618)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Tomcat 版本低於 9.0.65-1。因此，會受到 ALAS2TOMCAT9-2023-005 公告中所提及的多個弱點影響。

  - 在 Tomcat 10 中引入並反向移植至 Tomcat 9.0.47 版本的對於阻止讀取和寫入的簡化實作，暴露了 Apache Tomcat 10.1.0 至 10.1.0-M12、10.0.0-M1 至 10.0.18、9.0.0-M1 至 9.0.60 以及 8.5.0 至 8.5.77 版中長期存在 (但極難觸發) 的並行錯誤，此錯誤可造成用戶端連線共用 Http11Processor 執行個體，進而導致錯誤用戶端接收到回應或部分回應。(CVE-2021-43980)

  如果將 rejectIllegalHeader 設定為 false，以此將 Apache Tomcat 8.5.0 到 8.5.82、9.0.0-M1 到 9.0.67、10.0.0-M1 到 10.0.26 或 10.1.0-M1 到 10.1.0 (預設僅限 8.5.x) 設定為忽略無效的 HTTP 標頭，則 Tomcat 不會拒絕含有無效 Content-Length 標頭的要求，若 Tomcat 前面的反向 Proxy 也不會拒絕含有無效標頭的要求，就可能遭受要求走私攻擊。(CVE-2022-42252)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Tomcat 版本低於 8.5.79-1。因此，它受到 ALAS2TOMCAT8.5-2023-005 公告中提及的多個弱點影響。

  - 透過資料系結，JDK 9+ 上執行的 Spring MVC 或 Spring WebFlux 應用程式可能很容易受到遠端程式碼執行 (RCE) 弱點影響。特定的惡意利用需要應用程式在 Tomcat 上作為 WAR 部署執行。如果應用程式部署為 Spring Boot 可執行檔 jar (即預設值)，則不會受此弱點影響。不過，這個弱點更具普遍性，可能還有其他利用方式。(CVE-2022-22965)

  - 在 Apache Tomcat 10.1.0-M1 至 10.1.0-M14、10.0.0-M1 至 10.0.20、 9.0.13 至 9.0.62 和 8.5.38 至 8.5.78 版本中，EncryptInterceptor 的說明文件錯誤指出，它已啟用 Tomcat 叢集，以便在不受信任的網路上執行。此說明並不正確。雖然 EncryptInterceptor 確實提供機密性和完整性保護，但並未防範在任何不受信任的網路上執行時造成的所有相關風險，尤其是 DoS 風險。(CVE-2022-29885)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 squid 版本為 4.15-1 之前版本。因此，會受到 ALAS2SQUID4-2023-004 公告中所提及的多個弱點影響。

  - 在某些組態中，4.14 及之前版本的 Squid 以及 5.x 至 5.0.5 版本的 Squid 都允許資訊洩漏，這是由於 WCCP 通訊協定資料中存在超出邊界讀取問題所致。使用者可以在不暴露身分的情況下以遠端程式碼執行鏈的一部分利用此缺陷。(CVE-2021-28116)

  在 4.15 版之前和 5.0.6 之前 5.x 版的 Squid 中，發現一個問題。由於存在緩衝區管理錯誤，可觸發拒絕服務攻擊。使用 urn:scheme 解析要求時，剖析器會洩漏少量記憶體。不過，有個不明攻擊方法可輕易觸發大量記憶體耗用。(CVE-2021-28651)

  在 4.15 版之前和 5.0.6 之前 5.x 版的 Squid 中，發現一個問題。由於不正確的剖析器驗證所致，此弱點允許對 Cache Manager API 發動拒絕服務攻擊。這會允許受信任的用戶端觸發記憶體洩漏。過一陣子後就會透過不明的簡短查詢字串導致拒絕服務。此攻擊僅限於具有 Cache Manager API 存取特權的用戶端。(CVE-2021-28652)

  在 4.15 之前的 Squid 4.x 和 5.0.6 之前的 5.x 中發現一個問題。若遠端伺服器透過 HTTP 或 HTTPS 傳送特定回應標頭，會發生拒絕服務的情形。此標頭可能會在安全的網路流量中合理地發生。(CVE-2021-28662)

  在 4.15 版之前和 5.0.6 之前 5.x 版的 Squid 中，發現一個問題。由於記憶體管理的錯誤，此弱點容易透過 HTTP 範圍請求處理受到拒絕服務攻擊的影響 (針對使用 Proxy 的所有用戶端)。 (CVE-2021-31806)

  在 4.15 版之前和 5.0.6 之前 5.x 版的 Squid 中，發現一個問題。由於存在整數溢位問題，在傳送對 HTTP Range 要求的回應時，遠端伺服器會拒絕服務。預期存在於 HTTP 流量中且沒有惡意的標頭可觸發此問題。
    (CVE-2021-31807)

  在 4.15 版之前和 5.0.6 之前 5.x 版的 Squid 中，發現一個問題。由於輸入驗證錯誤，此弱點容易遭受拒絕服務攻擊 (針對使用 Proxy 的所有用戶端)。用戶端會傳送 HTTP 範圍請求以觸發此要求。(CVE-2021-31808)

  - 4.15 之前的 Squid 和 5.0.6 之前的 5.x 允許遠端伺服器透過 HTTP 回應導致拒絕服務 (影響所有用戶端的可用性)。此問題的觸發程序為標頭，伺服器可能會判定其應存在於 HTTP 流量中，且沒有惡意。(CVE-2021-33620)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 haproxy2 版本比 2.2.17-1 舊。因此，它受到 ALAS2HAPROXY2-2023-007 公告中提及的一個弱點影響。

  - 到 2.0.32、2.1.x 和 2.2.x 到 2.2.30、2.3.x 和 2.4.x 到 2.4.23、 2.5.x 和 2.6.15 之前的 2.6.x、2.7.10 之前的 2.7.x 以及 2.8.2 之前的 2.8.x 版本 HAProxy 會轉送空白的 Content-Length 標頭，違反了 RFC 9110 第 8.6 節。在少見的情況下，HAProxy 背後的 HTTP/1 伺服器可能會將承載解譯為額外要求。(CVE-2023-40225)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 haproxy2 版本比 2.1.4-1 舊。因此，它受到 ALAS2HAPROXY2-2023-006 公告中提及的一個弱點影響。

  - 在 HAProxy 1.8 至 2.1.4 之前的 2.x 版中，在 HPACK 解碼器之 hpack-tbl.c 內的 hpack_dht_insert 中，遠端攻擊者可透過特製的 HTTP/2 要求，在堆積上的特定位置周圍寫入任意位元組，進而可能造成遠端程式碼執行。(CVE-2020-11100)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 ansible 為 2.9.18-1 之前版本。因此，會受到 ALAS2ANSIBLE2-2023-004 公告中所提及的多個弱點影響。

  - 在 ansible 模組中發現一個缺陷，使用 bitbucket_pipeline_variable 模組時，認證預設會在主控台記錄中洩漏，且不受安全性功能保護。此瑕疵允許攻擊者竊取 bitbucket_pipeline 認證。此弱點對機密性的威脅最大。(CVE-2021-20178、CVE-2021-20180)

  - 在 ansible 中發現一個缺陷。預設情況下，認證 (例如密碼) 會在主控台記錄中遭洩漏，且在使用這些模組時，不受 no_log 功能保護。攻擊者可利用此資訊竊取這些認證。此缺陷對資料機密性的威脅最大。ansible 2.9.18 之前的版本受到影響。(CVE-2021-20191)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Tomcat 版本低於 9.0.76-1。因此，它受到 ALAS2TOMCAT9-2023-001 公告中提及的一個弱點影響。

  - 用於 Apache Tomcat 11.0.0-M2 至 11.0.0-M4 版、10.1.5 至 10.1.7 版、9.0.71 至 9.0.73 版和 8.5.85 至 8.5.87 版的 CVE-2023-24998 的修正不完整。如果使用非預設 HTTP 連接器設定，使得可使用查詢字串參數到達 maxParameterCount，且所提交的要求在查詢字串中提供了確切的 maxParameterCount 參數，則可能繞過已上傳要求部分的限制，並可能遭到拒絕發生的服務。(CVE-2023-28709)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 redis 版本比 6.2.5-1 舊。因此，它受到 ALAS2REDIS6-2023-005 公告中提及的一個弱點影響。

  - Redis 是一種保留在磁碟上的記憶體內資料庫。從 2.2 版開始，以及低於 5.0.13、6.0.15 和 6.2.5 的版本中，存在與超出邊界讀取、整數溢位和緩衝區溢位有關的弱點。在 32 位元系統上，Redis *BIT* 命令容易受到整數溢位弱點影響，攻擊者可利用此弱點來損毀堆積、洩漏任意堆積內容或觸發遠端程式碼執行攻擊。此弱點涉及將預設的「proto-max-bulk-len」組態參數變更為非常大的值，以及建構特製的命令位元命令。此問題只會影響 32 位元平台上的 Redis，或編譯為 32 位元二進位制的 Redis。Redis 5.0 版、3m 6.0.15 和 6.2.5 版包含此問題的修補程式。在不修補「redis-server」可執行檔的情況下減輕此問題的另一個因應措施是，防止使用者修改「proto-max-bulk-len」組態參數。爲此，可以使用 ACL 來限制無權限的使用者使用 CONFIG SET 命令。
    (CVE-2021-32761)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Tomcat 版本低於 8.5.40-1。因此，它受到 ALAS2TOMCAT8.5-2023-014 公告中提及的一個弱點影響。

  - Apache Tomcat 9.0.0.M1 至 9.0.0.17、8.5.0 至 8.5.39 和 7.0.0 至 7.0.93 版中的 SSI printenv 命令會回應使用者提供的資料而不逸出，因此容易受到 XSS 攻擊。SSI 預設為停用狀態。printenv 命令的目的在於偵錯，不可能出現在生產網站中。
    (CVE-2019-0221)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 libpq 版本比 12.11-1 舊。因此，會受到 ALAS2POSTGRESQL12-2023-003 公告中所提及的多個弱點影響。

  - 儘管使用 SSL 憑證驗證和加密，攔截式攻擊者仍可將錯誤的回應注入用戶端的前幾個查詢。(CVE-2021-23222)

  - 在 PostgreSQL 中發現一個缺陷。當有權限的使用者維護其他使用者的物件時，會發生安全作業不完整的問題。在處理程序期間，Autovacuum、REINDEX、CREATE INDEX、REFRESH MATERIALIZED VIEW、CLUSTER 和 pg_amcheck 命令啟動相關保護措施過晚或完全不啟動。如果攻擊者有權在至少一個結構描述中建立非暫存物件，便能以超級使用者的身分執行任意 SQL 函式。(CVE-2022-1552)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 postgresql 版本為早於 12.15-1 的版本。因此，會受到 ALAS2POSTGRESQL12-2023-001 公告中所提及的多個弱點影響。

  - 在 PostgreSQL 中，修改後未經驗證的伺服器可在建立 Kerberos 傳輸加密期間傳送未結束的字串。在某些情況下，伺服器可造成 libpq 用戶端過度讀取，並報告包含未初始化位元組的錯誤訊息。(CVE-2022-41862)

  - schema_element 破壞了保護性的 search_path 變更；據發現，PostgreSQL 中的某些資料庫呼叫可允許具有升級的資料庫層級權限的經驗證攻擊者執行任意程式碼。(CVE-2023-2454)

  - 行安全性原則會在內嵌後忽略使用者 ID 變更；PostgreSQL 可允許在某些情況下套用不正確的原則：使用特定於角色的原則，並在一個角色下規劃給定的查詢，然後在其他角色下執行。此情況可能發生在安全性定義程式函式之下，或是在最初規劃了一般使用者和查詢，然後在多個 SET ROLE 之間重複使用時發生。套用不正確的原則可能會允許使用者完成原本禁止的讀取和修改作業。此問題只會影響已使用「CREATE POLICY」定義列安全性原則的資料庫。(CVE-2023-2455)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 squid 版本為 4.15-1 之前版本。因此，它受到 ALAS2SQUID4-2023-003 公告中提及的一個弱點影響。

  - 在 Squid 3.x 到 3.5.28、4.x 到 4.17 和 5.6 之前的 5.x 版本中，由於緩衝區管理不當，處理較長的 Gopher 伺服器回應時可能發生拒絕服務。(CVE-2021-46784)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Firefox 版本比 102.6.0-1 舊。因此，會受到 ALAS2FIREFOX-2023-008 公告中所提及的多個弱點影響。

  - 入侵內容處理程序的攻擊者可透過剪貼簿相關的 IPC 訊息部分逸出沙箱以讀取任意檔案。<br>*此錯誤只會影響 Linux 作業系統上的 Thunderbird。其他作業系統不受影響。* 此弱點會影響 Firefox < 108、Firefox ESR < 102.6 和 Thunderbird < 102.6。(CVE-2022-46872)

  - 具有長檔名的檔案可截斷其檔名以移除有效的副檔名，將惡意的副檔名保留在其位置。這可能導致使用者混淆和執行惡意程式碼。<br/>*注意*：此問題最初包含在 Thunderbird 102.6 的公告中，但修補程式 (Thunderbird 專屬) 遭忽略，導致實際是在 Thunderbird 102.6.1 中進行修復。此弱點會影響 Firefox < 108、Thunderbird < 102.6.1、Thunderbird < 102.6 和 Firefox ESR < 102.6。(CVE-2022-46874)

  - Mozilla 開發人員 Randell Jesup、Valentin Gosu、Olli Pettay 和 Mozilla Fuzzing 團隊報告 Thunderbird 102.5 版中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 108、Firefox ESR < 102.6 和 Thunderbird < 102.6。(CVE-2022-46878)

  - 缺少與 tex 單位相關的檢查可能會導致釋放後使用和可能遭惡意利用的當機問題。<br />*注意*：在我們深入了解問題的影響之後，於 2022 年 12 月 13 日新增了此公告。此修正包含在 Firefox 105 的原始版本中。此弱點會影響 Firefox ESR < 102.6、Firefox < 105 和 Thunderbird < 102.6。(CVE-2022-46880)

  - 在某些情況下，WebGL 中的最佳化不正確，可導致記憶體損毀和可能遭惡意利用的當機問題。*注意*：在我們深入了解問題的影響之後，於 2022 年 12 月 13 日新增了此公告。此修正包含在 Firefox 106 的原始版本中。此弱點會影響 Firefox < 106、Firefox ESR < 102.6 和 Thunderbird < 102.6。(CVE-2022-46881)

  - WebGL 延伸模組中的釋放後使用可導致遭惡意利用的當機問題。此弱點會影響 Firefox < 107、Firefox ESR < 102.6 和 Thunderbird < 102.6。(CVE-2022-46882)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Tomcat 版本低於 8.5.79-1。因此，它受到 ALAS2TOMCAT8.5-2023-003 公告中提及的一個弱點影響。

  - 在 Apache Tomcat 10.1.0-M1 到 10.1.0-M16、10.0.0-M1 到 10.0.22、9.0.30 到 9.0.64 和 8.5.50 到 8.5.81 中，範例 Web 應用程式中的表單驗證範例未經篩選就顯示使用者提供的資料，進而洩漏 XSS 弱點。(CVE-2022-34305)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 memcached 版本比 1.5.17-1 舊。因此，它受到 ALAS2MEMCACHED1.5-2023-001 公告中提及的一個弱點影響。

  - authfile.c memcached 1.6.9 中的緩衝區溢位弱點允許攻擊者透過特製的驗證檔案造成拒絕服務。(CVE-2021-37519)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 microvm-kernel 版本比 4.14.246-200.474 舊。因此，會受到 ALAS2MICROVM-KERNEL-4.14-2023-003 公告中所提及的多個弱點影響。

  - 未明確時間和特製的流量可造成 WLAN 裝置發生內部錯誤，導致第 2 層 Wi-Fi 加密不當，進而可能因 Snapdragon Auto、Snapdragon Compute、Snapdragon Connectivity、Snapdragon Consumer IOT、Snapdragon Industrial IOT、Snapdragon Mobile、Snapdragon Voice & Music、Snapdragon Wearables、Snapdragon Wired Infrastructure 和網路中 APQ8053、IPQ4019、IPQ8064 MSM8909W、MSM8996AU、QCA9531、QCN5502、QCS405、SDX20SM6150、SM7150 中的離散流量設定而造成資訊洩漏 (CVE-2020-3702)

  - 在 KVM 中用於支援 SVM 巢狀虛擬化的 AMD 程式碼中發現一個瑕疵。處理 L1 來賓提供的用以衍生/處理巢狀來賓 (L2) 的 VMCB (虛擬機器控制區塊) 時，會觸發此瑕疵。由於 int_ctl 欄位驗證不當，此問題可允許惡意 L1 針對 L2 來賓啟用 AVIC 支援 (進階虛擬中斷控制器)。因此，L2 來賓可以讀取/寫入主機的實體頁面，進而導致整個系統當機、敏感資料遭到洩漏，或可能造成從來賓逸出至主機。此缺陷會影響 5.14-rc7 之前的 Linux 核心版本。(CVE-2021-3653)

  - 在 KVM 中用於支援 SVM 巢狀虛擬化的 AMD 程式碼中發現一個瑕疵。處理 L1 來賓提供的用以衍生/處理巢狀來賓 (L2) 的 VMCB (虛擬機器控制區塊) 時，會觸發此瑕疵。由於不當驗證 virt_ext 欄位，此問題可允許惡意 L1 停用 L2 來賓的 VMLOAD/VMSAVE 攔截和 VLS (虛擬 VMLOAD/VMSAVE)。因此，L2 來賓可以讀取/寫入主機的實體頁面，進而導致整個系統當機、敏感資料遭到洩漏，或可能造成從來賓逸出至主機。(CVE-2021-3656)

  - 在 Linux 核心的 OverlayFS 子系統中，發現使用者使用 OverlayFS 掛載 TmpFS 檔案系統的方式存在缺陷。本機使用者可利用此缺陷存取本不應存取的隱藏檔案。(CVE-2021-3732)

  - 在 Linux 核心的 drivers/tty/vt/vt_ioctl.c 的 vt_k_ioctl 中發現一個可能導致 vt 發生越界讀取的爭用問題，這是因為對 vc_mode 的寫入存取不受鎖定 vt_ioctl (KDSETMDE) 保護所致。此弱點對資料機密性的威脅最大。(CVE-2021-3753)

  - 在 5.12.11 版之前的 Linux 核心中，arch/x86/kvm/mmu/paging_tmpl.h 不會正確計算陰影頁面的存取權限，進而導致遺漏來賓保護頁面錯誤。(CVE-2021-38198)

  - 在 Linux 核心 5.13.3 之前版本中，drivers/net/ethernet/xilinx/xilinx_emaclite.c 會列印核心指標 (即真正的 IOMEM 指標)，這讓攻擊者更容易破解 ASLR 保護機制。(CVE-2021-38205)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 ansible 為 2.9.13-1 之前版本。因此，它受到 ALAS2ANSIBLE2-2023-005 公告中提及的一個弱點影響。

  - 安裝使用 dnf 模組的套件時，發現 Ansible Engine 中存在缺陷，此缺陷影響 ansible-engine 2.8.x 的 2.8.15 之前版本和 ansible-engine 2.9.x 的 2.9.13 之前版本。即使將 disable_gpg_check 設為 False (預設行為)，程式仍會在安裝期間忽略 GPG 簽章。此缺陷會導致系統上安裝惡意套件，攻擊者透過套件安裝指令碼執行任意程式碼。此弱點對完整性及系統可用性的威脅最大。
    (CVE-2020-14365)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 ruby 版本為 3.0.2-149 之前版本。因此，會受到 ALAS2RUBY3.0-2023-005 公告中所提及的多個弱點影響。

  在 Ruby 2.6.7 及之前的版本、2.7.3 及之前的 2.7.x 版和 3.0.1 及之前的 3.x 版中發現一個問題。惡意 FTP 伺服器可使用 PASV 回應誘騙 Net：: FTP 連回指定的 IP 位址和連接埠。
    這可能會使 curl 擷取私人且未揭露的服務相關資訊 (例如，攻擊者可執行連接埠掃描和服務標題擷取)。(CVE-2021-31810)

  在 Ruby 2.6.7 及之前的版本、2.7.3 及之前的 2.7.x 版和 3.0.1 及之前的 3.x 版中發現一個問題。Net：: 當 StartTLS 因未知回應而失敗時，IMAP 不會提出例外狀況，這可能會允許攔截式攻擊者利用用戶端和登錄檔之間的網路位置來封鎖 StartTLS 命令，進而繞過 TLS 保護，又稱 StartTLS 去除攻擊。(CVE-2021-32066)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Tomcat 版本低於 9.0.71-1。因此，它受到 ALAS2TOMCAT9-2023-002 公告中提及的一個弱點影響。

  如果將 rejectIllegalHeader 設定為 false，以此將 Apache Tomcat 8.5.0 到 8.5.82、9.0.0-M1 到 9.0.67、10.0.0-M1 到 10.0.26 或 10.1.0-M1 到 10.1.0 (預設僅限 8.5.x) 設定為忽略無效的 HTTP 標頭，則 Tomcat 不會拒絕含有無效 Content-Length 標頭的要求，若 Tomcat 前面的反向 Proxy 也不會拒絕含有無效標頭的要求，就可能遭受要求走私攻擊。(CVE-2022-42252)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 ansible 為 2.9.12-1 之前版本。因此，會受到 ALAS2ANSIBLE2-2023-006 公告中所提及的多個弱點影響。

  - 使用 uri 模組時，在 Ansible 中發現記錄輸出中和不當缺陷，其中敏感資料會洩漏給內容和 json 輸出。攻擊者可利用此缺陷來存取已執行工作的記錄或輸出，以從 uri 模組內的其他使用者處讀取 playbook 中使用的金鑰。此弱點對資料機密性的威脅最大。(CVE-2020-14330)

  - 使用 module_args 時，在 Ansible Engine 中發現一個缺陷。以檢查模式 (--check-mode) 執行的工作未正確中和事件資料中暴露的敏感資料，未經授權的使用者可利用此缺陷來讀取此資料。此弱點對機密性的威脅最大。
    (CVE-2020-14332)

  - 由於無法指定檔案模式，使用 atomic_move 原語移動檔案時，Ansible Engine 中存在一個缺陷。這會在目的地檔案不存在時，將目的地檔案設為任何人皆可讀取，且若該檔案存在，則可在移動前將檔案變更為具有較少限制的權限。
    這會導致敏感資料洩漏。據信，2.7.x 版、2.8.x 版和 2.9.x 版中的所有版本都容易受到此弱點攻擊。(CVE-2020-1736)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 ruby 版本為 3.0.6-156 之前版本。因此，會受到 ALAS2RUBY3.0-2023-001 公告中所提及的多個弱點影響。

  - 在 Ruby 3.2.1 以及之前的所有版本中，發現 0.12.0 版及其之前所有版本的 URI 元件中存在 ReDoS 問題。URI 剖析器未正確處理具有特定字元的無效 URL，這導致將字串剖析為 URI 物件的執行時間增加。修正後的版本是 0.12.1、0.11.1、0.10.2 和 0.10.0.1。(CVE-2023-28755)

  - 在 Ruby 3.2.1 以及之前的所有版本中，發現 0.2.1 版及其之前所有版本的 Time 元件中存在 ReDoS 問題。Time 剖析器未正確處理具有特定字元的無效 URL，這導致將字串剖析為 Time 物件的執行時間增加。修正後的版本是 0.1.1 和 0.2.2。(CVE-2023-28756)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Tomcat 版本低於 8.5.63-1。因此，它受到 ALAS2TOMCAT8.5-2023-009 公告中提及的多個弱點影響。

  - 使用 Apache Tomcat 10.0.0-M1 至 10.0.0-M4 版本、9.0.0.M1 至 9.0.34 版、8.5.0 至 8.5.54 版以及 7.0.0 至 7.0.103 版時，如果 a) 攻擊者能夠控制伺服器上某個檔案的內容和名稱； 以及 b) 伺服器設定為使用具有 FileStore 的 PersistenceManager；以及 c) PercontinenceManager 設定為 sessionAttributeValueClassNameFilter ='null' (除非使用 SecurityManager，否則為預設值) 或充分寬鬆的篩選條件，允許攻擊者提供的物件遭到還原序列化；以及 d) 攻擊者從 FileStore 所使用的儲存位置知道攻擊者可控制之檔案的相關檔案路徑；則攻擊者將可使用特製的要求，透過對其控制之下的檔案還原序列化來觸發遠端程式碼執行弱點。請注意，a) 至 d) 的所有條件都必須為 true，攻擊才會成功。(CVE-2020-9484)

  - 當回應新的 h2c 連線要求時，Apache Tomcat 10.0.0-M1 至 10.0.0、9.0.0.M1 至 9.0.41 以及 8.5.0 至 8.5.61 版可將要求標頭和數量有限的要求內文從一個要求復製到另一個要求，這表示使用者 A 和使用者 B 都可以看到使用者 A 要求的結果。
    (CVE-2021-25122)

  - CVE-2020-9484 的修正不完整。- 使用 Apache Tomcat 10.0.0-M1 至 10.0.0、9.0.0.M1 至 9.0.41 、8.5.0 至 8.5.61 或 7.0.0 至 7.0.107 (具有不太可能使用的組態邊緣案例) 時，Tomcat 執行個體仍容易受到 CVE-2020-9494 影響。請注意，先前公佈的 CVE-2020-9484 的先決條件和先前公佈的 CVE-2020-9484 的緩解措施也適用於這個問題。(CVE-2021-25329)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 postgresql 版本為早於 11.16-1 的版本。因此，它受到 ALAS2POSTGRESQL11-2023-002 公告中提及的一個弱點影響。

  - 在 PostgreSQL 中發現一個缺陷。當有權限的使用者維護其他使用者的物件時，會發生安全作業不完整的問題。在處理程序期間，Autovacuum、REINDEX、CREATE INDEX、REFRESH MATERIALIZED VIEW、CLUSTER 和 pg_amcheck 命令啟動相關保護措施過晚或完全不啟動。如果攻擊者有權在至少一個配置中建立非暫存物件，便能以超級使用者的身分執行任意 SQL 函式。(CVE-2022-1552)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 ruby 版本為 3.0.4-155 之前版本。因此，會受到 ALAS2RUBY3.0-2023-002 公告中所提及的多個弱點影響。

  - 在 Ruby 3.x 至 3.0.4 和 3.1.x 至 3.1.2 版本的 Regexp 編譯器中發現一個重複釋放問題。如果受害者嘗試從不受信任的使用者輸入建立 Regexp，攻擊者可能會寫入未預期的記憶體位置。(CVE-2022-28738)

  - Ruby 2.6.10 之前版本、2.7.x 至 2.7.6、3.x 至 3.0.4 和 3.1.x 至 3.1.2 版本中有一個緩衝區過度讀取弱點。當進行字串到浮點數 (包括 Kernel#Float 和 String#to_f) 的轉換時，即會出現此弱點。(CVE-2022-28739)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 python38 為 3.8.16-1 之前版本。因此，它受到 ALAS2PYTHON3.8-2023-001 公告中提及的一個弱點影響。

  - 在 Python 3.11.4 之前的版本中，urllib.parse 元件中有一個問題，攻擊者可藉此提供以空白字元開頭的 URL，從而繞過封鎖清單方法。(CVE-2023-24329)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 ruby 版本為 3.0.1-148 之前版本。因此，它受到 ALAS2RUBY3.0-2023-006 公告中提及的一個弱點影響。

  - 在 RDoc 3.11 版至 6.x 的 6.3.1 之前版本 (與 Ruby 3.0.1 及之前所有版本一起發行) 中，通過檔案名稱中的 | 和標籤可以執行任意程式碼。(CVE-2021-31799)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 squid 版本為 4.11-1 之前版本。因此，會受到 ALAS2SQUID4-2023-008 公告中所提及的多個弱點影響。

  - 在 Squid 4.7 及之前版本中發現一個問題。處理標籤 esi 時：當啟用 ESI 時，Squid 呼叫 ESIExpression: : Evaluate。此函式會使用固定的堆疊緩衝區來保留正在評估中的運算式。處理運算式時，其可評估堆疊的頂端，或將新的運算式新增至堆疊。新增運算式時，系統不會檢查堆疊是否會溢位。(CVE-2019-12519)

  - 在 Squid 4.7 及之前版本中發現一個問題。Squid 剖析 ESI 時，會將 ESI 元素保留在 ESIContext 中。ESIContext 中有一個緩衝區，用於保留 ESIElements 堆疊。剖析新的 ESIElement 時，它會透過 addStackElement 進行新增。 addStackElement 會檢查此緩衝區中的元素數，但會差一，從而導致堆積溢位元素為 1。此溢位發生於相同結構內，因此不會影響相鄰的記憶體區塊，只會在處理時導致當機。
    (CVE-2019-12521)

  - 在 Squid 3.3.9 至 3.5.28 版、4.x 至 4.7 版中發現一個問題。當 Squid 設定為使用摘要式驗證時，它會剖析標頭 Proxy-Authorization。它會搜尋特定權杖，例如網域、uri 和 qop。Squid 會檢查此權杖的值開頭是否為引號，且結尾是否為 1。如果是的話，它會執行其長度減 2 的 memcpy。Squid 永遠不會檢查該值是否只是單引號 (這會滿足其需求)，這導致其長度減 1 的 memcpy。(CVE-2019-12525)

  - 在 Squid 5.0.2 之前版本中發現一個問題。遠端攻擊者可重播探查的摘要式驗證 nonce，以取得本應禁止的資源存取權。發生此問題是因為攻擊者可使 nonce 參照計數器 (短整數) 溢位。如果釋放共用的 token 憑證 (而非重播為有效憑證)，可能會發生遠端程式碼執行。CVE-2020-11945

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 squid 版本為 4.15-1 之前版本。因此，會受到 ALAS2SQUID4-2023-009 公告中所提及的多個弱點影響。

  - 在 Squid 4.7 以及之前的所有版本和第 5 版中發現一個問題。Squid 會在接收要求時檢查其快取，以確認是否可以提供回應。它透過對要求的絕對 URL 進行 MD5 雜湊來實現這一點。
    如果找到，則爲要求提供服務。絕對 URL 可包含針對特定通訊協定解碼後的 UserInfo (使用者名稱和密碼)，此解碼後的資訊會附加在網域之前。攻擊者可藉此提供具有特殊字元的使用者名稱來分隔網域，並將 URL 的其餘部分視為路徑或查詢字串。攻擊者可先使用編碼的使用者名稱向其網域提出要求，然後當解碼為確切 URL 的目標網域要求傳入時，程式會提供攻擊者的 HTML，而非真正的 HTML。若 Squid 伺服器也充當反向 Proxy，這會允許攻擊者存取只有反向 Proxy 可以使用的功能，例如 ESI。(CVE-2019-12520)

  - 在 Squid 4.7 及之前版本中發現一個問題。處理使用者發出的要求時，Squid 會檢查其規則以查看是否應拒絕該要求。Squid 依預設使用可封鎖快取管理員存取權限的規則，而該快取管理員可爲維護者提供伺服器詳細資訊。此規則是透過 url_regex 實作。url_regex 規則 URL 的處理常式會解碼傳入的要求，這讓攻擊者可以對其 URL 進行編碼，以繞過 url_regex 檢查，並取得對封鎖資源的存取權。(CVE-2019-12524)

  - 在 Squid 4.9 至 4.17 版、5.0.6 至 5.6 版中發現一個問題。由於內部 URI 的處理不一致，因此可透過對內部快取管理員 URL 的 HTTPS 要求洩漏有關使用 Proxy 的用戶端的敏感資訊。5.7 版已經修正此問題。(CVE-2022-41317)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 squid 版本為 4.13-1 之前版本。因此，會受到 ALAS2SQUID4-2023-006 公告中所提及的多個弱點影響。

  在 4.13 版之前和 5.0.4 之前 5.x 版的 Squid 中，發現一個問題。由於資料驗證錯誤，可能會針對 HTTP 和 HTTPS 流量成功發動 HTTP 要求走私攻擊，這會導致快取毒害。這可讓任何用戶端 (包括瀏覽器指令碼) 繞過本機安全性，並以任意來源的內容破壞 Proxy 快取和任何下游快取。當設定為寬鬆標頭剖析 (預設) 時，Squid 會將含有空白字元的標頭轉送至上游伺服器。當出現 Content-Length 標頭的前置詞時，Squid 會忽略指定的框架長度 (允許從另一個 Content-Length 標頭使用衝突的長度)，但會向上游轉送。(CVE-2020-15810)

  在 4.13 版之前和 5.0.4 之前 5.x 版的 Squid 中，發現一個問題。由於資料驗證錯誤，可能會針對 HTTP 和 HTTPS 流量成功發動 HTTP 要求拆分攻擊，這會導致快取毒害。這可讓任何用戶端 (包括瀏覽器指令碼) 繞過本機安全性，並以任意來源的內容破壞瀏覽器快取和任何下游快取。Squid 使用字串搜尋而非剖析 Transfer-Encoding 標頭來尋找區塊編碼。攻擊者可藉此在 Transfer-Encoding 內隱藏第二個要求：Squid 會將其解譯為區塊，並拆分成第二個傳送至上游的要求。Squid 接著會傳送兩個不同的回應至用戶端，進而損毀任何下游快取。(CVE-2020-15811)

  - 4.13 之前和 5.0.4 之前的 5.x 版 Squid 允許一個可信節點在處理特製 Cache Digest 回應訊息期間消耗所有可用的 CPU 週期，從而造成拒絕服務。僅當使用具有快取摘要功能的 cache_peer 時才會發生此問題。此問題之所以存在，是因為 peer_digest.cc 中的 peerDigestHandleReply() 動態鎖定未正確處理 EOF。(CVE-2020-24606)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 nginx 版本為 1.20.0-2 之前的版本。因此，會受到 ALAS2NGINX1-2023-003 公告中所提及的一個弱點影響。

  - 在 nginx 解析器中發現一項安全性問題，可能會讓從 DNS 伺服器偽造 UDP 封包的攻擊者，得以利用此缺陷造成 1 個位元組記憶體覆寫，進而導致背景工作處理程序損毀或引發其他潛在影響。(CVE-2021-23017)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Tomcat 版本低於 8.5.89-1。因此，它受到 ALAS2TOMCAT8.5-2023-001 公告中提及的一個弱點影響。

  - 用於 Apache Tomcat 11.0.0-M2 至 11.0.0-M4 版、10.1.5 至 10.1.7 版、9.0.71 至 9.0.73 版和 8.5.85 至 8.5.87 版的 CVE-2023-24998 的修正不完整。如果使用非預設 HTTP 連接器設定，使得可使用查詢字串參數到達 maxParameterCount，且所提交的要求在查詢字串中提供了確切的 maxParameterCount 參數，則可能繞過已上傳要求部分的限制，並可能遭到拒絕發生的服務。(CVE-2023-28709)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Tomcat 版本低於 8.5.79-1。因此，它受到 ALAS2TOMCAT8.5-2023-002 公告中提及的一個弱點影響。

  如果將 rejectIllegalHeader 設定為 false，以此將 Apache Tomcat 8.5.0 到 8.5.82、9.0.0-M1 到 9.0.67、10.0.0-M1 到 10.0.26 或 10.1.0-M1 到 10.1.0 (預設僅限 8.5.x) 設定為忽略無效的 HTTP 標頭，則 Tomcat 不會拒絕含有無效 Content-Length 標頭的要求，若 Tomcat 前面的反向 Proxy 也不會拒絕含有無效標頭的要求，就可能遭受要求走私攻擊。(CVE-2022-42252)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 postgresql 版本為早於 11.20-1 的版本。因此，它受到 ALAS2POSTGRESQL11-2023-004 公告中提及的一個弱點影響。

  - 在延伸指令碼中，如果 PostgreSQL 在引用結構 (美元引用、''、或 ) 中使用 @extowner@、@extschema@ 或 @extschema: ...@，則在 PostgreSQL 中會發現一個 SQL 注入攻擊弱點。如果系統管理員已安裝易受攻擊、受信任、非隨附延伸模組的檔案，則具有資料庫層級「CREATE」權限的攻擊者能以啟動程序超級使用者的身分執行任意程式碼。(CVE-2023-39417)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 redis 版本比 6.2.5-1 舊。因此，它受到 ALAS2REDIS6-2023-006 公告中提及的一個弱點影響。

  - Redis 是一種保留在磁碟上的開放原始碼記憶體資料庫。攻擊者可利用影響所有 Redis 版本的整數溢位錯誤損毀堆積，並且可能會使用此錯誤洩漏堆積的任意內容或觸發遠端程式碼執行。此弱點涉及將預設的「set-max-intset-entries」組態參數變更為非常大的值，以及建構特製的命令以操控設定。此問題已在 Redis 版本 6.2.6、6.0.16 與 5.0.14 中修正。採取在不修補 redis-server 可執行檔的情況下減輕問題的其他因應措施，是為了防止使用者修改「set-max-intset-entries」組態參數。此動作可以使用 ACL 來完成，以限制無權限的使用者使用 CONFIG SET 命令。 (CVE-2021-32687)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Firefox 版本比 102.14.0-1 舊。因此，會受到 ALAS2FIREFOX-2023-002 公告中所提及的多個弱點影響。

  - Offscreen Canvas 未正確追蹤跨來源污染，攻擊者可利用此弱點在違反同源原則的情況下，從其他網站存取影像資料。此弱點會影響 Firefox < 116、Firefox ESR < 102.14 和 Firefox ESR < 115.1。(CVE-2023-4045)

  - 在某些情況下，WASM JIT 分析中的全域變數會使用過時的值。這會造成編譯錯誤，並可能導致內容處理程序發生可遭利用的當機問題。此弱點會影響 Firefox < 116、Firefox ESR < 102.14 和 Firefox ESR < 115.1。(CVE-2023-4046)

  - 快顯通知延遲計算中存在錯誤，攻擊者可利用此錯誤誘騙使用者授予權限。此弱點會影響 Firefox < 116、Firefox ESR < 102.14 和 Firefox ESR < 115.1。(CVE-2023-4047)

  - 在記憶體不足的情況下，使用 DOMParser 剖析 HTML 時，會發生超出邊界讀取錯誤，進而導致可遭利用的當機問題。此弱點會影響 Firefox < 116、Firefox ESR < 102.14 和 Firefox ESR < 115.1。(CVE-2023-4048)

  - 在程式碼檢查過程中發現參照計數程式碼中存在爭用條件。這些問題可導致可能遭利用的釋放後使用弱點。此弱點會影響 Firefox < 116、Firefox ESR < 102.14 和 Firefox ESR < 115.1。(CVE-2023-4049)

  - 在某些情況下，程式會將未受信任的輸入資料流複製到堆疊緩衝區，而未檢查其大小。這可造成程式損毀問題，攻擊者可藉此導致沙箱逸出。此弱點會影響 Firefox < 116、Firefox ESR < 102.14 和 Firefox ESR < 115.1。(CVE-2023-4050)

  - 當超過 `document.cookie` 中每個網域的 cookie 數量時，傳送至主機的實際 cookie jar 不再與預期的 cookie jar 狀態一致。這可造成傳送要求時遺漏某些 Cookie。此弱點會影響 Firefox < 116、Firefox ESR < 102.14 和 Firefox ESR < 115.1。(CVE-2023-4055)

  - Firefox 115、Firefox ESR 115.0、Firefox ESR 102.13、Thunderbird 115.0 和 Thunderbird 102.13 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 116、Firefox ESR < 102.14 和 Firefox ESR < 115.1。(CVE-2023-4056)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 python38 為 3.8.15-1 之前版本。因此，會受到 ALAS2PYTHON3.8-2023-007 公告中所提及的多個弱點影響。

  - 在 python 中發現一個缺陷。在使用非二進位基底的二次時間複雜度演算法中，當使用 int(text) 時，系統可能需要 50 秒才能剖析具有 100,000 位數的 int 字串，而對於具有 1,000,000 位數的 int 字串，則需要 5 秒 (二進位基底爲 2、4、8、16 和 32 的 float、decimal、int.from_bytes() 和 int() 不受影響)。此弱點對系統可用性威脅最大。(CVE-2020-10735)

  - 在 Python 3.9.1 及更低版本的 Lib/hmac.py 之 compare_digest 中發現一個問題。在 hmac.compare_digest 的 accumulator 變數中可能進行常數時間失敗最佳化。(CVE-2022-48566)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
182003	Amazon Linux 2：haproxy2 (ALASHAPROXY2-2023-001)	high
182002	Amazon Linux 2：djvulibre (ALASMATE-DESKTOP1.X-2023-002)	high
182001	Amazon Linux 2：postgresql (ALASPOSTGRESQL13-2023-003)	high
182000	Amazon Linux 2：firefox (ALASFIREFOX-2023-011)	critical
181999	Amazon Linux 2：tomcat (ALASTOMCAT8.5-2023-008)	high
181998	Amazon Linux 2：squid (ALASSQUID4-2023-001)	high
181997	Amazon Linux 2：firefox (ALASFIREFOX-2023-001)	high
181996	Amazon Linux 2：ansible (ALASANSIBLE2-2023-008)	high
181995	Amazon Linux 2：postgresql (ALASPOSTGRESQL14-2023-001)	high
181994	Amazon Linux 2：ruby (ALASRUBY2.6-2023-005)	high
181993	Amazon Linux 2：tomcat (ALASTOMCAT8.5-2023-007)	medium
181992	Amazon Linux 2：libreoffice (ALASLIBREOFFICE-2023-001)	medium
181991	Amazon Linux 2：postgresql (ALASPOSTGRESQL14-2023-002)	high
181990	Amazon Linux 2：nginx (ALASNGINX1-2023-002)	high
181989	Amazon Linux 2：tomcat (ALASTOMCAT9-2023-005)	high
181988	Amazon Linux 2：tomcat (ALASTOMCAT8.5-2023-005)	critical
181987	Amazon Linux 2：squid (ALASSQUID4-2023-004)	medium
181986	Amazon Linux 2：haproxy2 (ALASHAPROXY2-2023-007)	high
181985	Amazon Linux 2：haproxy2 (ALASHAPROXY2-2023-006)	high
181984	Amazon Linux 2：ansible (ALASANSIBLE2-2023-004)	medium
181983	Amazon Linux 2：tomcat (ALASTOMCAT9-2023-001)	high
181982	Amazon Linux 2：redis (ALASREDIS6-2023-005)	high
181981	Amazon Linux 2：tomcat (ALASTOMCAT8.5-2023-014)	medium
181980	Amazon Linux 2：libpq (ALASPOSTGRESQL12-2023-003)	high
181979	Amazon Linux 2：postgresql (ALASPOSTGRESQL12-2023-001)	high
181978	Amazon Linux 2：squid (ALASSQUID4-2023-003)	medium
181977	Amazon Linux 2：firefox (ALASFIREFOX-2023-008)	critical
181976	Amazon Linux 2：tomcat (ALASTOMCAT8.5-2023-003)	medium
181975	Amazon Linux 2：memcached (ALASMEMCACHED1.5-2023-001)	medium
181974	Amazon Linux 2：microvm-kernel (ALASMICROVM-KERNEL-4.14-2023-003)	high
181973	Amazon Linux 2：ansible (ALASANSIBLE2-2023-005)	high
181972	Amazon Linux 2：ruby (ALASRUBY3.0-2023-005)	high
181971	Amazon Linux 2：tomcat (ALASTOMCAT9-2023-002)	high
181970	Amazon Linux 2：ansible (ALASANSIBLE2-2023-006)	medium
181969	Amazon Linux 2：ruby (ALASRUBY3.0-2023-001)	medium
181968	Amazon Linux 2：tomcat (ALASTOMCAT8.5-2023-009)	high
181967	Amazon Linux 2：postgresql (ALASPOSTGRESQL11-2023-002)	high
181966	Amazon Linux 2：ruby (ALASRUBY3.0-2023-002)	critical
181965	Amazon Linux 2：python38 (ALASPYTHON3.8-2023-001)	high
181964	Amazon Linux 2：ruby (ALASRUBY3.0-2023-006)	high
181963	Amazon Linux 2：squid (ALASSQUID4-2023-008)	critical
181962	Amazon Linux 2：squid (ALASSQUID4-2023-009)	critical
181961	Amazon Linux 2：squid (ALASSQUID4-2023-006)	medium
181960	Amazon Linux 2：nginx (ALASNGINX1-2023-003)	high
181959	Amazon Linux 2：tomcat (ALASTOMCAT8.5-2023-001)	high
181958	Amazon Linux 2：tomcat (ALASTOMCAT8.5-2023-002)	high
181957	Amazon Linux 2：postgresql (ALASPOSTGRESQL11-2023-004)	high
181956	Amazon Linux 2：redis (ALASREDIS6-2023-006)	high
181955	Amazon Linux 2：firefox (ALASFIREFOX-2023-002)	critical
181954	Amazon Linux 2：python38 (ALASPYTHON3.8-2023-007)	medium

偵測

Nessus 的 Amazon Linux Local Security Checks 系列

high

high

high

critical

high

high

high

high

high

high

medium

medium

high

high

high

critical

medium

high

high

medium

high

high

medium

high

high

medium

critical

medium

medium

high

high

high

high

medium

medium

high

high

critical

high

high

critical

critical

medium

high

high

high

high

high

critical

medium