遠端 Debian 9 主機上安裝的套件受到 dla-2982 公告中提及的一個弱點影響。

  - 在早於 2.2.28 版的 Django 2.2、早於 3.2.13 版的 Django 3.2 以及早於 4.0.4 版的 Django 4.0 中發現一個問題。
    如透過建構的字典 (具有字典擴充) 傳遞 **kwargs，QuerySet.annotate()、aggregate() 和 extra() 方法將會在欄別名中執行 SQL 注入攻擊。(CVE-2022-28346)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的一個套件受 dla-2981 公告中提及的多個弱點影響。

  - 在 Long Range Zip (亦稱 lrzip) 0.631 中，lrzip.c 的 get_fileinfo 函式中存在無限迴圈和應用程式懸置弱點。遠端攻擊者可利用此弱點，透過構建 lrz 檔案來造成拒絕服務。(CVE-2018-5786)

  - 在 Irzip 0.621 中，在 stream.c 的 lzo_decompress_buf 中發現 null 指標解除參照，攻擊者可藉此透過特製的壓縮檔案造成拒絕服務 (DOS)。(CVE-2020-25467)

  - 在 Irzip 0.631 中，在 stream.c 的 ucompthread 中發現 null 指標解除參照，攻擊者可藉此透過特製的壓縮檔案造成拒絕服務 (DOS)。(CVE-2021-27345)

  - 在 Irzip 0.631 中，stream.c 的 lzma_decompress_buf 函式中的釋放後使用可讓攻擊者透過特製的壓縮檔案造成拒絕服務 (DOS)。(CVE-2021-27347)

  - 據發現，lrzip v0.641 在 zpaq_decompress_buf() 和 clear_rulist() 函式之間包含多個並行釋放後使用。此弱點讓攻擊者得以利用特製的 Irz 檔案造成拒絕服務 (DoS)。(CVE-2022-26291)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Debian 10/11 主機上安裝的多個套件受到 dsa-5119 公告中提及的多個弱點影響。

  - Apache Subversion SVN authz 保護的 copyfrom 路徑回歸 Subversion 伺服器，會洩漏根據設定好的路徑型授權 (authz) 規則隱藏的「copyfrom」路徑。從受保護的位置複製節點時，有權存取副本的使用者可查看原始節點的「copyfrom」路徑，這也顯露出節點經複製的事實。僅會顯示「copyfrom」路徑，而非其內容。httpd 和 svnserve 伺服器都有弱點。(CVE-2021-28544)

  - Subversion 的 mod_dav_svn 容易受到記憶體損毀影響。查詢路徑型授權規則時，mod_dav_svn 伺服器可能會嘗試使用已釋放的記憶體。影響從 1.10.0 到 1.14.1 (含) 的 Subversion mod_dav_svn 伺服器。不使用 mod_dav_svn 的伺服器不受影響。(CVE-2022-24070)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Debian 9 主機上安裝的多個套件受到 dla-2980 公告中提及的多個弱點影響。

  - 經驗證的使用者可以針對動作頁面建立具有反射式 XSS 承載的連結，並將其傳送給其他使用者。惡意程式碼可存取與網頁其餘部分相同的所有物件，並可對顯示給受害者的頁面內容進行任意修改。可在社交工程的協助及數個因素到期的情況下實施此攻擊 - 攻擊者應已授權存取 Zabbix Frontend，並允許惡意伺服器和受害者電腦之間的網路連線、瞭解受攻擊的基礎結構、被受害者識別為受託人及使用受信任的通訊通道。(CVE-2022-24349)

  - 經驗證的使用者可以針對伺服器頁面建立內含反射式 Javascript 程式碼的連結，並將其傳送給其他使用者。承載只能使用受害者的已知 CSRF token 值執行，該值會定期變更且難以預測。惡意程式碼可存取與網頁其餘部分相同的所有物件，並可在社交工程攻擊期間對顯示給受害者的頁面內容進行任意修改。(CVE-2022-24917)

  - 經驗證的使用者可以針對圖形頁面建立內含反射式 Javascript 程式碼的連結，並將其傳送給其他使用者。承載只能使用受害者的已知 CSRF token 值執行，該值會定期變更且難以預測。惡意程式碼可存取與網頁其餘部分相同的所有物件，並可在社交工程攻擊期間對顯示給受害者的頁面內容進行任意修改。(CVE-2022-24919)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Debian 9 主機上安裝的套件受到 dla-2979 公告中提及的一個弱點影響。

  - 在 1.1.0 之前的 USBGuard 中發現一個問題。在執行 usbguard-dbus 程序的系統上，無權限的使用者可使 USBGuard 日後允許所有 USB 裝置連線。
    (CVE-2019-25058)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的多個套件受到 dla-2978 公告中提及的多個弱點影響。

  - regex 用於實作 Rust 語言的規則運算式。regex crate 具有內建的緩解措施，可防止不受信任的 regexe 或受信任 regexe 比對的不受信任輸入造成的拒絕服務攻擊。這些 (可調整) 緩解措施已提供合理的預設項來防止攻擊。此保證已記錄在案，且視為 crate 的 API 的一部分。很遺憾，在設計用來防止未受信任的 regexe 在剖析期間花費任意時間的緩解措施中發現一個錯誤，且此類緩解措施可以透過建構 regexe 來繞過。因此，攻擊者可能會透過將特製的 regexe 傳送至接受使用者控制的不受信任 regexe 的服務，來執行拒絕服務攻擊。 1.5.4 或更舊的所有 regex crate 版本都受到此問題影響。從 regex 1.5.5 開始加入修正。建議所有接受使用者控制之 regex 的使用者立即升級至 regex crate 最新版本。很遺憾，目前沒有一組固定的問題 regexe，因為實際上有無限多 regexe 可以用來利用此弱點。
    因此，我們不建議拒絕已知的問題 regex。(CVE-2022-24713)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Debian 9 主機上安裝的一個套件受到 dla-2973 公告中提及的一個弱點影響。

  - 1.3.1 版之前的 ReadyMedia (之前稱為 MiniDLNA) 中有一個 DNS 重新系結問題，允許遠端 Web 伺服器洩漏媒體檔案。(CVE-2022-26505)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的多個套件受到 dla-2976 公告中提及的一個弱點影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的多個套件受到 dla-2975 公告中提及的多個弱點影響。

  - 在 openjpeg 2.4.0 之前版本的 t2 編碼器中有一個瑕疵。若攻擊者能夠提供特製的輸入給 openjpeg 處理，則可造成 null 指標解除參照。此瑕疵對應用程式的可用性影響最大。(CVE-2020-27842)

  - 在 OpenJPEG 2.4.0 之前版本中發現一個瑕疵。此瑕疵允許攻擊者為轉換或編碼功能提供特製的輸入，進而造成超出邊界讀取。此弱點對系統可用性威脅最大。(CVE-2020-27843)

  - OpenJPEG v2.4.0 中的整數溢位允許遠端攻擊者損毀應用程式，進而造成拒絕服務 (DoS)。當攻擊者在包含 1048576 個檔案的目錄上使用命令行選項 -ImgDir 時，就會發生此問題。(CVE-2021-29338)

  - 在 openjpeg2 2.4.0 的 opj2_decompress 程式中發現一個缺陷，這個缺陷允許系統處理具有大量檔案的輸入目錄。當無法配置緩衝區以儲存輸入目錄的檔案名稱時，opj2_decompress 程式會在未初始化的指標上呼叫 free()，進而導致分割錯誤和拒絕服務。(CVE-2022-1122)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Debian 9 主機上安裝的多個套件受到 dla-2977 公告中提及的一個弱點影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dsa-5114 公告中提及的一個弱點影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的多個套件受到 dla-2971 公告中提及的多個弱點影響。

  - regex 用於實作 Rust 語言的規則運算式。regex crate 具有內建的緩解措施，可防止不受信任的 regexe 或受信任 regexe 比對的不受信任輸入造成的拒絕服務攻擊。這些 (可調整) 緩解措施已提供合理的預設項來防止攻擊。此保證已記錄在案，且視為 crate 的 API 的一部分。很遺憾，在設計用來防止未受信任的 regexe 在剖析期間花費任意時間的緩解措施中發現一個錯誤，且此類緩解措施可以透過建構 regexe 來繞過。因此，攻擊者可能會透過將特製的 regexe 傳送至接受使用者控制的不受信任 regexe 的服務，來執行拒絕服務攻擊。 1.5.4 或更舊的所有 regex crate 版本都受到此問題影響。從 regex 1.5.5 開始加入修正。建議所有接受使用者控制之 regex 的使用者立即升級至 regex crate 最新版本。很遺憾，目前沒有一組固定的問題 regexe，因為實際上有無限多 regexe 可以用來利用此弱點。
    因此，我們不建議拒絕已知的問題 regex。(CVE-2022-24713)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Debian 10/11 主機上安裝的多個套件受到 dsa-5113 公告中提及的多個弱點影響。

  - regex 用於實作 Rust 語言的規則運算式。regex crate 具有內建的緩解措施，可防止不受信任的 regexe 或受信任 regexe 比對的不受信任輸入造成的拒絕服務攻擊。這些 (可調整) 緩解措施已提供合理的預設項來防止攻擊。此保證已記錄在案，且視為 crate 的 API 的一部分。很遺憾，在設計用來防止未受信任的 regexe 在剖析期間花費任意時間的緩解措施中發現一個錯誤，且此類緩解措施可以透過建構 regexe 來繞過。因此，攻擊者可能會透過將特製的 regexe 傳送至接受使用者控制的不受信任 regexe 的服務，來執行拒絕服務攻擊。 1.5.4 或更舊的所有 regex crate 版本都受到此問題影響。從 regex 1.5.5 開始加入修正。建議所有接受使用者控制之 regex 的使用者立即升級至 regex crate 最新版本。很遺憾，目前沒有一組固定的問題 regexe，因為實際上有無限多 regexe 可以用來利用此弱點。
    因此，我們不建議拒絕已知的問題 regex。(CVE-2022-24713)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Debian 9 主機上安裝的多個套件受到 dla-2970 公告中提及的多個弱點影響。

  - 在 QEMU 的磁碟片模擬器中發現一個 NULL 指標解除參照缺陷。如果所選磁碟機未使用區塊裝置初始化，則在處理讀取/寫入 ioport 命令時會發生此問題。
    擁有權限的來賓使用者可能利用此缺陷，使主機上的 QEMU 處理程序損毀，進而導致拒絕服務。此弱點對系統可用性威脅最大。(CVE-2021-20196)

  - 在 QEMU 的 SLiRP 網路實作中發現一個無效的指標初始化問題。此缺陷存在於 udp6_input() 函式中，且可能會在處理小於「udphdr」結構大小的 udp 封包時發生。此問題可能導致超出邊界讀取存取或對來賓的間接主機記憶體洩漏。此缺陷對資料機密性的威脅最大。此缺陷會影響 libslirp 4.6.0 之前版本。(CVE-2021-3593)

  - 在 QEMU 的 virtio-net 裝置中發現一個釋放後使用弱點。當描述符號的位址屬於非直接存取區域時，可能會發生此問題，這是因為在取消對應 virtqueue elem 後設定了 num_buffers 所致。惡意來賓使用者可利用此缺陷造成 QEMU 損毀，進而造成拒絕服務或可能以 QEMU 處理程序的權限在主機上執行程式碼。(CVE-2021-3748)

  - 在 QEMU 的 SCSI 裝置模擬中發現一個差一錯誤。如果「page」引數設為 MODE_PAGE_ALLS (0x3f)，則在 mode_sense_page() 中處理 MODE SELECT 命令時就有可能出現此錯誤。惡意來賓可能會利用此缺陷造成 QEMU 損毀，進而導致拒絕服務狀況。
    (CVE-2021-3930)

  - 在 QEMU 的 vhost-vsock 裝置中發現一個缺陷。在發生錯誤的情況下，未在釋放記憶體前從 virtqueue 卸離無效元素，進而導致記憶體洩漏和其他未預期的結果。
    QEMU 6.2.0 及之前版本會受到影響。(CVE-2022-26354)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Debian 11 主機上安裝的多個套件受到 dsa-5112 公告中提及的多個弱點影響。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Debian 10/11 主機上安裝的多個套件受到 dsa-5111 公告中提及的一個弱點影響。

  - 如果輸入包含許多遠端比對，zlib 1.2.12 更舊版本會在壓縮時允許造成記憶體損毀。(CVE-2018-25032)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的多個套件受到 dla-2967 公告中提及的多個弱點影響。

  - Wireshark 3.4.0 版至 3.4.3 版和 3.2.0 版至 3.2.11 版中有不當處理 URL 弱點，允許攻擊者透過封包注入或建構的擷取檔案執行遠端程式碼。(CVE-2021-22191)

  - Wireshark 3.6.0 版及 3.4.0 版至 3.4.10 版中的 Sysdig Event 解析器有當機弱點，允許攻擊者透過封包注入或建構的擷取檔案造成拒絕服務 (CVE-2021-4181)

  - Wireshark 3.6.0 版及 3.4.0 版至 3.4.10 版中的 BitTorrent DHT 解析器有無限迴圈弱點，允許透過封包注入或建構的擷取檔案造成拒絕服務 (CVE-2021-4184)

  - Wireshark 3.6.0 版及 3.4.0 版至 3.4.10 版中的 RTMPT 解析器有無限迴圈弱點，允許透過封包注入或建構的擷取檔案造成拒絕服務 (CVE-2021-4185)

  - Wireshark 3.6.0 至 3.6.1 版和 3.4.0 至 3.4.11 版中的 CMS 協定解剖器中有系統當機弱點，該弱點允許透過注入封包或構建的擷取檔案造成拒絕服務 (CVE-2022-0581)

  - Wireshark 3.6.0 至 3.6.1 版和 3.4.0 至 3.4.11 版中的 CSN.1 協定解剖器中有存取不一致弱點，該弱點允許透過注入封包或構建的擷取檔案造成拒絕服務 (CVE-2022-0582)

  - Wireshark 3.6.0 至 3.6.1 版和 3.4.0 至 3.4.11 版中的 PVFS 協定解剖器中有系統當機弱點，該弱點允許透過注入封包或構建的擷取檔案造成拒絕服務 (CVE-2022-0583)

  - Wireshark 3.6.0 至 3.6.1 版和 3.4.0 至 3.4.11 版中的多個協定解剖器中有大型迴圈弱點，這些弱點允許透過注入封包或構建的擷取檔案造成拒絕服務 (CVE-2022-0585)

  - Wireshark 3.6.0 至 3.6.1 版和 3.4.0 版至 3.4.11 版中的 RTMPT 協定解剖器中有無限迴圈弱點，該弱點允許透過注入封包或建構的擷取檔案造成拒絕服務 (CVE-2022-0586)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Debian 9 主機上安裝的多個套件受到 dla-2962 公告中提及的多個弱點影響。

  - PJSIP 是一個以 C 語言撰寫的免費開放原始碼多媒體通訊程式庫，實作 SIP、SDP、RTP、STUN、TURN 和 ICE 等標准通訊協定。在 PJSIP 2.11.1 更舊版本的 SSL 通訊端中發現數個問題。首先，callback 和 destroy 之間存在爭用情形，這是因為已接受的通訊端沒有組鎖所致。其次，SSL 通訊端父項/監聽器可能會在交握期間遭到損毀。據報告，這兩個問題都會在負載過重的 TLS 連線中間歇性發生。它們會造成當機，進而導致拒絕服務。這些問題已在 2.11.1 版本中修正。(CVE-2021-32686)

  - PJSIP 是一個以 C 語言撰寫的免費開放原始碼多媒體通訊程式庫，實作 SIP、SDP、RTP、STUN、TURN 和 ICE 等標准通訊協定。在受影響的版本中，如果傳入的 STUN 訊息包含 ERROR-CODE 屬性，則在執行減法運算前不會檢查標頭長度，而這有可能導致整數反向溢位情形。此問題會影響所有使用 STUN 的使用者。位於受害者網路內的惡意執行者可能偽造並傳送特製的 UDP (STUN) 訊息，進而造成可在受害者的計算機上遠端執行任意程式碼。建議使用者盡快進行升級。目前尚無已知的因應措施。 (CVE-2021-37706)

  - PJSIP 是一個以 C 語言撰寫的免費開放原始碼多媒體通訊程式庫，實作 SIP、SDP、RTP、STUN、TURN 和 ICE 等標准通訊協定。在 PJSIP 的多個部分中發現，當發生錯誤/失敗時，函式在未釋放目前保留之鎖定的情況下便已經傳回。
    這有可能導致系統鎖死，進而造成使用者拒絕服務。尚未發布包含連結修正提交的版本。2.11.1 及之前所有版本都會受到影響。使用者可能需要手動套用修補程式。(CVE-2021-41141)

  - 呼叫 pjsua_player_create 時，PJSUA API 中發生堆疊溢位。攻擊者控制的「filename」引數可能會造成緩衝區溢位，因為這個引數會在未經任何大小驗證的情況下複製到固定大小的堆疊緩衝區。
    (CVE-2021-43299)

  - 呼叫 pjsua_recorder_create 時，PJSUA API 中發生堆疊溢位。攻擊者控制的「filename」引數可能會造成緩衝區溢位，因為這個引數會在未經任何大小驗證的情況下複製到固定大小的堆疊緩衝區。
    (CVE-2021-43300)

  - 呼叫 pjsua_playlist_create 時，PJSUA API 中發生堆疊溢位。攻擊者控制的「file_names」引數可能會造成緩衝區溢位，因為這個引數會在未經任何大小驗證的情況下複製到固定大小的堆疊緩衝區。(CVE-2021-43301)

  - 呼叫 pjsua_recorder_create 時，PJSUA API 中發生超出邊界讀取。當檔案名稱短於 4 個字元時，攻擊者控制的「filename」引數可能會造成超出邊界讀取。(CVE-2021-43302)

  - 呼叫 pjsua_call_dump 時，PJSUA API 中發生緩衝區溢位。攻擊者控制的「buffer」引數可能會造成緩衝區溢位，因為無論提供的「maxlen」引數為何，提供小於 128 個字元的輸出緩衝區都可能會導致輸出緩衝區溢位 (CVE-2021-43303)

  - PJSIP 是一個以 C 語言撰寫的免費開放原始碼多媒體通訊程式庫，實作 SIP、SDP、RTP、STUN、TURN 和 ICE 等標准通訊協定。在受影響的版本中，如果傳入的 RTCP BYE 訊息包含原因長度，系統不會針對實際收到的封包大小檢查此宣告長度，進而可能導致超出邊界讀取存取問題。此問題會影響所有使用 PJMEDIA 和 RTCP 的使用者。惡意執行者可傳送原因長度無效的 RTCP BYE 訊息。
    建議使用者盡快進行升級。目前尚無已知的因應措施。 (CVE-2021-43804)

  - PJSIP 是一個免費且開放原始碼的多媒體通訊程式庫。在 2.11.1 和更舊版本中，如果傳入的 RTCP XR 訊息包含區塊，系統不會針對收到的封包大小檢查資料欄位，進而可能導致超出邊界讀取存取問題。此問題會影響所有使用 PJMEDIA 和 RTCP XR 的使用者。惡意執行者可傳送封包大小無效的 RTCP BYE 訊息。(CVE-2021-43845)

  - PJSIP 是一個以 C 語言撰寫的免費開放原始碼多媒體通訊程式庫，實作 SIP、SDP、RTP、STUN、TURN 和 ICE 等標准通訊協定。在 2.11.1 版和更舊版本中，某些情況下，部分傳入的 RTP/RTCP 封包可能會造成超出邊界讀取存取問題。此問題會影響所有使用 PJMEDIA 和接受傳入 RTP/RTCP 的使用者。修補程式可作為 `master` 分支中的提交使用。目前尚無已知的因應措施。 (CVE-2022-21722)

  - PJSIP 是一個以 C 語言撰寫的免費開放原始碼多媒體通訊程式庫，實作 SIP、SDP、RTP、STUN、TURN 和 ICE 等標准通訊協定。在 2.11.1 版和更舊版本中，剖析包含格式錯誤之多部分的傳入 SIP 訊息可能會造成超出邊界讀取存取問題。此問題會影響接受 SIP 多部分的所有 PJSIP 使用者。修補程式可作為 `master` 分支中的提交使用。目前尚無已知的因應措施。 (CVE-2022-21723)

  - PJSIP 是一個以 C 語言撰寫的免費開放原始碼多媒體通訊程式庫，實作 SIP、SDP、RTP、STUN、TURN 和 ICE 等標准通訊協定。在 2.11.1 及之前版本中，當處於對話方塊集 (或分支) 情況下，其中一個對話方塊遭到破壞時，多個 UAC 對話方塊共用的雜湊金鑰可能被過早釋放。此問題可能造成對話方塊集在雜湊表中多次註冊 (使用不同的雜湊金鑰)，進而導致未定義的行為，例如最終導致無限迴圈的對話方塊清單衝突。修補程式可在提交 db3235953baa56d2fb0e276ca510fefca751643f 中使用，並將加入下個版本。目前沒有任何因應措施可解決此問題。(CVE-2022-23608)

  - PJSIP 以 C 語言編寫，是一個免費且開放原始碼的多媒體通訊程式庫。PJSIP 2.12 及之前版本中有一個堆疊緩衝區溢位弱點，但這個弱點只會影響接受雜湊摘要憑證 (data_type `PJSIP_CRED_DATA_DIGEST`) 的 PJSIP 使用者。此問題已在 PJSIP 存放庫的主要分支中修補，並將加入下個版本。
    無法升級的使用者必須先檢查雜湊摘要資料長度是否等於「PJSIP_MD5STRLEN」，然後再將資料傳送至 PJSIP。(CVE-2022-24754)

  - PJSIP 以 C 語言撰寫，是一個免費且開放原始碼的多媒體通訊程式庫。2.12 和更舊版本中包含一個堆疊緩衝區溢位弱點，這個弱點會影響 PJSUA2 使用者或呼叫 API `pjmedia_sdp_print()、pjmedia_sdp_media_print()` 的使用者。不使用 PJSUA2 且不直接呼叫 `pjmedia_sdp_print()` 或 `pjmedia_sdp_media_print()` 的應用程式不應受到影響。「pjsip/pjproject」GitHub 存放庫的「master」分支中已有修補程式。目前尚無已知的解決方法。
    (CVE-2022-24764)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Debian 9 主機上安裝的一個套件受到 dla-2965 公告中提及的多個弱點影響。

  - Cacti 1.1.37 更舊版本中有跨網站指令碼 (XSS) 弱點，因為它未正確拒絕與使用 lib/functions.php 中的 sanitize_uri 函式相關的非預定字元。(CVE-2018-10060)

  - Cacti 1.1.37 更舊版本中有跨網站指令碼 (XSS) 弱點，因為它會在沒有 ENT_QUOTES 旗標的情況下發出特定 htmlspecialchars 呼叫 (未使用 lib/html.php 中的 html_escape 函式時，便會發生這些呼叫)。(CVE-2018-10061)

  - 在 Cacti 1.2.3 更舊版本的 utilities.php 的 clearFilter() 中，View 輪詢器快取中的 SNMP 社群字串 (SNMP 選項) 值在輸出前未經過逸出，進而導致 XSS。(CVE-2019-11025)

  - 在 Cacti 1.2.11 更舊版本中，停用使用者帳戶並不會立即使授予該帳戶的任何權限 (例如，檢視記錄的權限) 失效。(CVE-2020-13230)

  - Cacti 1.2.12 的下列位置存在多個跨網站指令碼 (XSS) 弱點：(1)reports_admin.php、(2) data_queries.php、(3) data_input.php、(4) graph_templates.php、(5) graphs.php、(6)reports_admin.php 和 (7) data_input.php。(CVE-2020-23226)

  - Cacti 1.2.8 已在 data_sources.php、color_templates_item.php、graphs.php、graph_items.php、lib/api_automation.php、user_admin.php 和 user_group_admin.php 中儲存 XSS，如 data_sources.php 中的描述參數所示 ( $header 顯示的資料庫中原始字串，用以觸發 XSS)。(CVE-2020-7106)

  - Cacti 1.1.38 允許具有使用者管理權限的經驗證使用者在透過 user_admin.php 的複制方法建立新使用者期間，於 new_username 欄位中注入任意 Web 指令碼或 HTML。
    (CVE-2021-23225)

  - 在某些 ldap 情況下，可使用某些認證類型繞過 Cacti 驗證。
    (CVE-2022-0730)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Debian 9 主機上安裝的一個套件受到 dla-2963 公告中提及的一個弱點影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的一個套件受到 dla-2964 公告中提及的一個弱點影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dsa-5110 公告中提及的一個弱點影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10/11 主機上安裝的多個套件受到 dsa-5108 公告中提及的多個弱點影響。

  - libtiff 3.9.0 版至 4.3.0 版將 Null 來源指標作為引數傳遞至 tif_dirread.c 內 TIFFFetchStripThing() 的 memcpy() 函式，因此可透過建構的 TIFF 檔案造成拒絕服務。對於從來源編譯 libtiff 的使用者，可透過提交 eecb0712 取得此修正。
    (CVE-2022-0561)

  - libtiff 4.0 版至 4.3.0 版將 Null 來源指標作為引數傳遞至 tif_dirread.c 內 TIFFReadDirectory() 的 memcpy() 函式，因此可透過建構的 TIFF 檔案造成拒絕服務。對於從來源編譯 libtiff 的使用者，可透過提交 561599c 取得修正。(CVE-2022-0562)

  - libtiff 4.3.0 版 tiffcp 中的可存取宣告允許攻擊者透過建構的 tiff 檔案造成拒絕服務。對於從來源編譯 libtiff 的使用者，可透過修訂版本 5e180045 取得這個修正。
    (CVE-2022-0865)

  - 在 libtiff 程式庫 4.3.0 版中，tiffcrop.c 的 ExtractImageSection 函式有一個堆積緩衝區溢位弱點，允許攻擊者透過建構的 TIFF 影像檔觸發不安全或超出邊界的記憶體存取，進而可能導致應用程式損毀、潛在資訊洩漏或任何其他內容相依性影響 (CVE-2022-0891)

  - libtiff 4.3.0 版的 tiffcrop 中存在因未檢查傳回值而造成的 NULL 指標解除參照弱點，進而允許攻擊者透過建構的 tiff 檔案造成拒絕服務。對於從來源編譯 libtiff 的使用者，可透過修訂版本 f2b656e2 取得這個修正。(CVE-2022-0907)

  - 在 libtiff 4.3.0 及更舊版本中，Null 來源指標作為引數傳遞至 tif_dirread.c 的 TIFFFetchStripThing() 的 memcpy() 函式中，進而可能允許攻擊者透過建構的 TIFF 檔案造成拒絕服務。
    (CVE-2022-0908)

  - libtiff 4.3.0 版 tiffcrop 中的除以零錯誤允許攻擊者透過建構的 tiff 檔案造成拒絕服務。對於從來源編譯 libtiff 的使用者，可透過修訂版本 f8d0f9aa 取得這個修正。
    (CVE-2022-0909)

  - libtiff 4.3.0 版 tiffcp 中的越界讀取錯誤允許攻擊者透過建構的 tiff 檔案造成拒絕服務。對於從來源編譯 libtiff 的使用者，可透過修訂版本 408976c4 取得這個修正。
    (CVE-2022-0924)

  - 在涉及自訂標籤且 DE 欄位第二個字為 0x0200 的特定情況下，LibTIFF 4.3.0 在 tif_unix.c 的 _TIFFmemcpy 中有超出邊界讀取弱點。(CVE-2022-22844)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Debian 10/11 主機上安裝的多個套件受到 dsa-5106 公告中提及的多個弱點影響。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Debian 11 主機上安裝的多個套件受到 dsa-5107 公告中提及的一個弱點影響。

  - Twig 是一種適用於 PHP 的開放原始碼範本語言。在沙箱模式下時，`sort` 篩選器的 `arrow` 參數必須是閉包，以避免攻擊者能夠執行任意 PHP 函式。在受影響的版本中，此限制條件並未正確強制執行，且可導致注入任意 PHP 程式碼。
    修正後的版本現在不允許呼叫 `sort` 篩選器中的非閉包，其他一些篩選器亦是這樣。建議使用者進行升級。(CVE-2022-23614)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的多個套件受到 dla-2960 公告中提及的多個弱點影響。

  - 特製的要求內文可造成讀取隨機記憶體區域，進而造成處理程序損毀。此問題會影響 Apache HTTP Server 2.4.52 以及更早的版本。CVE-2022-22719

  - Apache HTTP Server 2.4.52 和更舊版本在捨棄要求內文時遇到錯誤，無法關閉傳入連線，進而導致伺服器受到 HTTP 要求走私漏洞影響 (CVE-2022-22720)

  - 如果在 32 位元系統上將 LimitXMLRequestBody 設定為允許大於 350MB (預設為 1M) 的要求內文，則會造成整數溢位，進而導致越界寫入。此問題會影響 Apache HTTP Server 2.4.52 以及更早的版本。CVE-2022-22721

  - Apache HTTP Server 的 mod_sed 中的超出邊界寫入弱點允許攻擊者使用可能由攻擊者提供的資料覆寫堆積記憶體。此問題會影響 Apache HTTP Server 2.4 2.4.52 及更舊版本。(CVE-2022-23943)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Debian 9 主機上安裝的多個套件受到 dla-2961 公告中提及的多個弱點影響。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Debian 9 主機上安裝的多個套件受到 dla-2959 公告中提及的一個弱點影響。

  - Paramiko 2.10.1 更舊版本的 write_private_key_file 函式中存在爭用情形 (建立和 chmod 之間)，進而可能允許未經授權即可造成資訊洩漏問題。(CVE-2022-24302)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dsa-5104 公告中提及的多個弱點影響。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Debian 10/11 主機上安裝的多個套件受到 dsa-5105 公告中提及的多個弱點影響。

  - BIND 9.16.11 -> 9.16.26、9.17.0 -> 9.18.0，以及 BIND 9.16.11-S1 -> 9.16.26-S1 受支援預覽版。特製的 TCP 串流可造成 BIND 連線無限期保持在 CLOSE_WAIT 狀態，即使在用戶端終止連線後也是如此。
    (CVE-2022-0396)

  - BIND 9.11.0 -> 9.11.36 9.12.0 -> 9.16.26 9.17.0 -> 9.18.0 BIND 受支援預覽版：BIND 9 9.1.0 之前的 9.11.4-S1 -> 9.11.36-S1 9.16.8-S1 -> 9.16.26-S1 版本 (包括支援的預覽版本) 也會受到影響，但尚未經過測試，原因是這些版本目前是 EOL。
    快取可能因不正確的記錄而遭到破壞，進而導致對錯誤的伺服器進行查詢，這也有可能導致將錯誤的資訊傳回給用戶端。(CVE-2021-25220)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Debian 9 主機上安裝的多個套件受到 dla-2936 公告中提及的多個弱點影響。

  - 在 libgit2 0.27.3 更早版本中發現一個缺陷。已在 delta.c 檔案的 git_delta_apply 函式中發現一個非預期符號擴充缺陷，該缺陷或可導致整數溢位，進而導致超出邊界讀取，並允許在基底物件之前執行讀取。攻擊者可利用此缺陷來洩漏記憶體位址或造成拒絕服務。(CVE-2018-10887)

  - 在 libgit2 0.27.3 更早版本中發現一個缺陷。delta.c 檔案的 git_delta_apply 函式中有一個遺漏檢查弱點，此弱點可能導致讀取二進位 delta 檔案時發生超出邊界讀取問題。攻擊者可能利用此弱點造成拒絕服務。(CVE-2018-10888)

  - 在 libgit2 0.26.6 更早版本和早於 0.27.4 的 libgit2 0.27.x 版本的 transports/smart_pkt.c 的 ng_pkt 中，遠端攻擊者可透過傳送所建構的缺少「\0」位元組的 smart-protocol ng 封包，觸發超出邊界讀取，進而造成 DoS。(CVE-2018-15501)

  - 在 libgit2 0.26.2 更早版本中解壓縮壓縮後的前置詞長度時，攻擊者可利用 index.c: read_entry() 函式中的整數溢出弱點，透過建構的存放庫索引檔案造成拒絕服務 (超出邊界讀取)。(CVE-2018-8098)

  - libgit2 0.26.2 更早版本的 index.c: read_entry() 函式中存在因不正確傳回錯誤碼而導致雙重釋放的弱點，攻擊者可利用此弱點，透過建構的存放庫索引檔案造成拒絕服務。(CVE-2018-8099)

  - 當適用於 Visual Studio 的 Git 未正確清理輸入時，有一個遠端程式碼執行弱點，亦稱「Git for Visual Studio 遠端程式碼執行弱點」。此 CVE ID 有別於 CVE-2019-1349、CVE-2019-1350、CVE-2019-1354、CVE-2019-1387。(CVE-2019-1352)

  - 已在 Git 2.24.1、2.23.1、2.22.2、2.21.1、2.20.2、2.19.3、2.18.2、2.17.3、2.16.6、2.15.4 和 2.14.6 更早版本中發現一個問題。在適用於 Linux 的 Windows 子系統 (亦稱 WSL) 中執行 Git，同時存取一般 Windows 磁碟機上的工作目錄時，沒有任何 NTFS 保護工具處於作用中狀態。
    (CVE-2019-1353)

  - 已在 libgit2 0.28.4 更早版本和早於 0.99.0 的 libgit2 0.9x 版本中發現一個問題。path.c 會錯誤處理因 NTFS 交換資料流而存在的等同檔案名稱。此問題可能允許在復制存放庫時執行遠端程式碼。此問題與 CVE-2019-1352. (CVE-2020-12278) 類似。

  - 已在 libgit2 0.28.4 更早版本和早於 0.99.0 的 libgit2 0.9x 版本中發現一個問題。checkout.c 會錯誤處理因 NTFS 缩名而存在的等同檔案名稱。此問題可能允許在復制存放庫時執行遠端程式碼。此問題與 CVE-2019-1353. (CVE-2020-12279) 類似。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的多個套件受到 dla-2957 公告中提及的一個弱點影響。

  - 已發現 Panorama Tools libpano13 2.9.20 版本的 parser.c 的 panoParserFindOLine() 函式中有一個越界讀取弱點。(CVE-2021-33293)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的多個套件受到 dla-2958 公告中提及的一個弱點影響。

  - 已在 usbredir 0.11.0 更早版本的 usbredirparser/usbredirparser.c 的 usbredirparser_serialize() 中發現一個釋放後使用弱點。在目標位置處於低速或被封鎖的情況下序列化大量緩衝寫入資料時，便會發生此問題。(CVE-2021-3700)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的多個套件受到 dla-2956 公告中提及的一個弱點影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的多個套件受到 dla-2955 公告中提及的一個弱點影響。

  - BIND 9.11.0 -> 9.11.36 9.12.0 -> 9.16.26 9.17.0 -> 9.18.0 BIND 受支援預覽版：BIND 9 9.1.0 之前的 9.11.4-S1 -> 9.11.36-S1 9.16.8-S1 -> 9.16.26-S1 版本 (包括支援的預覽版本) 也會受到影響，但尚未經過測試，原因是這些版本目前是 EOL。
    快取可能因不正確的記錄而遭到破壞，進而導致對錯誤的伺服器進行查詢，這也有可能導致將錯誤的資訊傳回給用戶端。(CVE-2021-25220)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的多個套件受到 dla-2954 公告中提及的一個弱點影響。

  - treq 是一個受到要求啟發的 HTTP 程式庫，但在 Twisted 的代理程式之上編寫。Treq 的要求方法 (`treq.get`、`treq.post` 等等) 和 `treq.client.HTTPClient` 建構函式接受 cookie 作為字典。此類 cookie 未系結至單一網域，因此會傳送至 *每個*網域 (supercookie)。這可能會在 HTTP 重新導向至其他網域時造成敏感資訊洩漏。例如，若將 `https://example.com` 重新導向至 `http://cloudstorageprovider.com`，後者將會收到 cookie `session`。Treq 2021.1.0 及更新版本會將提供給要求方法的 cookie (`treq.request`、`treq.get`、`HTTPClient.request`、`HTTPClient.get` 等) 系結至 *url* 參數的來源。建議所有使用者進行升級。對於無法升級的使用者，與其傳送字典作為 *cookies* 引數，不如傳送其中含有正確網域和配置範圍之 cookie 的 `http.cookiejar.CookieJar` 執行個體。(CVE-2022-23607)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的多個套件受到 dla-2951 公告中提及的一個弱點影響。

  - stream_encoder.c 的 append_to_verify_fifo_interleaved_ 中可能存在因缺少邊界檢查所導致的超出邊界寫入弱點。這可以導致本機資訊洩漏，而不需要額外的執行特權。不需使用者互動即可惡意利用。產品：AndroidVersions：
    Android-11Android ID：A-174302683 (CVE-2021-0561)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的多個套件受到 dla-2952 公告中提及的多個弱點影響。

  - 在用於具有 512 位元模數之乘冪的 x64_64 Montgomery 平方程序中有一個溢位錯誤。EC 演算法未受到影響。分析資料指出，因此缺陷而對 2-prime RSA1024、3-prime RSA1536 及 DSA1024 所發動的攻擊極難執行，而且可能性不高。對 DH512 發動攻擊是可行的。不過，若要發動攻擊，目標必須重複使用 DH512 私密金鑰，而這並不是建議的做法。此外，直接使用低層級 API BN_mod_exp 的應用程式 (若使用 BN_FLG_CONSTTIME) 也可能受到影響。已在 OpenSSL 1.1.1e 中修復 (受影響的是 1.1.1-1.1.1d) 已在 OpenSSL 1.0.2u 中修復 (受影響的是 1.0.2-1.0.2t)。(CVE-2019-1551)

  - BN_mod_sqrt() 函式專用於計算模組化平方根，其中包含一個可導致其針對非質數模數永遠執行迴圈的錯誤。在內部剖析包含壓縮形式的橢圓曲線公開金鑰或具有以壓縮形式編碼之基點的顯式橢圓曲線參數時，會使用此函式。透過建構具有無效顯式曲線參數的憑證，可能會觸發無限迴圈。由於憑證剖析發生在驗證憑證簽章之前，因此任何剖析外部提供之憑證的處理程序都可能遭受拒絕服務攻擊。也可以在剖析建構的私密金鑰時造成無限迴圈，因為這些金鑰中可能包含顯式橢圓曲線參數。因此，易受攻擊的情況包括：- 使用伺服器憑證的 TLS 伺服器 - 使用用戶端憑證的 TLS 伺服器 - 從客戶處取得憑證或私密金鑰的主機供應商 - 剖析來自使用者憑證要求的認證機構 - 剖析 ASN.1 橢圓曲線參數的任何其他應用程式，以及使用 BN_mod_sqrt() 的任何其他應用程式 (其中攻擊者可控制容易受到此 DoS 問題影響的參數值)。在 OpenSSL 1.0.2 版本中，最初剖析憑證期間並未剖析公開金鑰，進而導致觸發無限迴圈變得略微困難。不過，任何需要憑證公開金鑰的作業都會觸發無限迴圈。特別是，攻擊者可在驗證憑證簽章期間使用自我簽署憑證觸發迴圈。OpenSSL 1.0.2、 1.1.1 和 3.0 會受到此問題影響。此問題已在 2022 年 3 月 15 日發布的 1.1.1n 和 3.0.2 版本中得到解決。已在 OpenSSL 3.0.2 中修正 (受影響的是 3.0.0、3.0.1)。已在 OpenSSL 1.1.1n 中修正 (受影響的是 1.1.1-1.1.1m)。已在 OpenSSL 1.0.2zd 中修正 (受影響的是 1.0.2-1.0.2zc)。(CVE-2022-0778)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的多個套件受到 dla-2953 公告中提及的一個弱點影響。

  - BN_mod_sqrt() 函式專用於計算模組化平方根，其中包含一個可導致其針對非質數模數永遠執行迴圈的錯誤。在內部剖析包含壓縮形式的橢圓曲線公開金鑰或具有以壓縮形式編碼之基點的顯式橢圓曲線參數時，會使用此函式。透過建構具有無效顯式曲線參數的憑證，可能會觸發無限迴圈。由於憑證剖析發生在驗證憑證簽章之前，因此任何剖析外部提供之憑證的處理程序都可能遭受拒絕服務攻擊。也可以在剖析建構的私密金鑰時造成無限迴圈，因為這些金鑰中可能包含顯式橢圓曲線參數。因此，易受攻擊的情況包括：- 使用伺服器憑證的 TLS 伺服器 - 使用用戶端憑證的 TLS 伺服器 - 從客戶處取得憑證或私密金鑰的主機供應商 - 剖析來自使用者憑證要求的認證機構 - 剖析 ASN.1 橢圓曲線參數的任何其他應用程式，以及使用 BN_mod_sqrt() 的任何其他應用程式 (其中攻擊者可控制容易受到此 DoS 問題影響的參數值)。在 OpenSSL 1.0.2 版本中，最初剖析憑證期間並未剖析公開金鑰，進而導致觸發無限迴圈變得略微困難。不過，任何需要憑證公開金鑰的作業都會觸發無限迴圈。特別是，攻擊者可在驗證憑證簽章期間使用自我簽署憑證觸發迴圈。OpenSSL 1.0.2、 1.1.1 和 3.0 會受到此問題影響。此問題已在 2022 年 3 月 15 日發布的 1.1.1n 和 3.0.2 版本中得到解決。已在 OpenSSL 3.0.2 中修正 (受影響的是 3.0.0、3.0.1)。已在 OpenSSL 1.1.1n 中修正 (受影響的是 1.1.1-1.1.1m)。已在 OpenSSL 1.0.2zd 中修正 (受影響的是 1.0.2-1.0.2zc)。(CVE-2022-0778)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的多個套件受到 dla-2950 公告中提及的多個弱點影響。

  - Scrapy 是適用 Python 的高階 Web 爬取與抓取架構。如果您使用 `HttpAuthMiddleware` (即 `http_user` 和 `http_pass` Spider 屬性) 進行 HTTP 驗證，則所有要求都會將您的憑證公開給要求目標。這包括由 Scrapy 元件產生的要求，例如當 `ROBOTSTXT_OBEY` 設定設為 `True` 時，Scrapy 傳送的 `robots.txt` 要求，或透過重新導向到達的要求。升級至 Scrapy 2.5.1 並使用新的 `http_auth_domain` spider 屬性來控制允許哪些網域接收已設定的 HTTP 驗證憑證。如果您使用的是 Scrapy 1.8 或更低版本，且無法升級至 Scrapy 2.5.1 ，則可以改為升級至 Scrapy 1.8.1 。如果無法升級，請在每個要求中設定 HTTP 驗證憑證，例如使用 `w3lib.http.basic_auth_header` 函式將您的憑證轉換為可以指派給要求之 `Authorization` 標頭的值，而非使用 `HttpAuthMiddleware` 全域定義憑證。(CVE-2021-41125)

  - GitHub 存放庫 scrapy/scrapy 2.6.1 更早版本會將敏感資訊洩漏給未經授權的執行者。(CVE-2022-0577)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10/11 主機上安裝的多個套件受到 dsa-5103 公告中提及的多個弱點影響。

  - MIPS32 和 MIPS64 平方程序中有一個進位傳送錯誤。許多 EC 演算法都受到影響，包括某些 TLS 1.3 預設曲線。未詳細分析影響的原因在於，無法滿足攻擊的各項先決條件，而且涉及到重複使用私密金鑰。分析資料指出，因此缺陷而對 RSA 與 DSA 所發動的攻擊極難執行，而且可能性不高。對 DH 發動攻擊是可行的 (但難度極高)，因為推算私密金鑰相關資訊所需的多數工作可以於離線執行。此類攻擊所需的資源量極大。但是，若要成功在 TLS 上發起攻擊，伺服器必須在多個用戶端之間共用 DH 私密金鑰 (自 CVE-2016-0701 版本以來，已不提供此選項)。OpenSSL 1.0.2、 1.1.1 和 3.0.0 會受到此問題影響。此問題已在 2021 年 12 月 15 日發布的 1.1.1m 和 3.0.1 版中解決。針對 1.0.2 版本，此問題已在僅提供給高級支援客戶的 git commit 6fc1aaaf3 中解決。發布 1.0.2zc 版本時，將提供 git commit 6fc1aaaf3。此問題僅影響 MIPS 平台上的 OpenSSL。已在 OpenSSL 3.0.1 中修正 (受影響的是 3.0.0)。已在 OpenSSL 1.1.1m 中修正 (受影響的是 1.1.1-1.1.1l)。已在 OpenSSL 1.0.2zc-dev 中修正 (受影響的是 1.0.2-1.0.2zb)。(CVE-2021-4160)

  - BN_mod_sqrt() 函式專用於計算模組化平方根，其中包含一個可導致其針對非質數模數永遠執行迴圈的錯誤。在內部剖析包含壓縮形式的橢圓曲線公開金鑰或具有以壓縮形式編碼之基點的顯式橢圓曲線參數時，會使用此函式。透過建構具有無效顯式曲線參數的憑證，可能會觸發無限迴圈。由於憑證剖析發生在驗證憑證簽章之前，因此任何剖析外部提供之憑證的處理程序都可能遭受拒絕服務攻擊。也可以在剖析建構的私密金鑰時造成無限迴圈，因為這些金鑰中可能包含顯式橢圓曲線參數。因此，易受攻擊的情況包括：- 使用伺服器憑證的 TLS 伺服器 - 使用用戶端憑證的 TLS 伺服器 - 從客戶處取得憑證或私密金鑰的主機供應商 - 剖析來自使用者憑證要求的認證機構 - 剖析 ASN.1 橢圓曲線參數的任何其他應用程式，以及使用 BN_mod_sqrt() 的任何其他應用程式 (其中攻擊者可控制容易受到此 DoS 問題影響的參數值)。在 OpenSSL 1.0.2 版本中，最初剖析憑證期間並未剖析公開金鑰，進而導致觸發無限迴圈變得略微困難。不過，任何需要憑證公開金鑰的作業都會觸發無限迴圈。特別是，攻擊者可在驗證憑證簽章期間使用自我簽署憑證觸發迴圈。OpenSSL 1.0.2、 1.1.1 和 3.0 會受到此問題影響。此問題已在 2022 年 3 月 15 日發布的 1.1.1n 和 3.0.2 版本中得到解決。已在 OpenSSL 3.0.2 中修正 (受影響的是 3.0.0、3.0.1)。已在 OpenSSL 1.1.1n 中修正 (受影響的是 1.1.1-1.1.1m)。已在 OpenSSL 1.0.2zd 中修正 (受影響的是 1.0.2-1.0.2zc)。(CVE-2022-0778)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的多個套件受到 dla-2947 公告中提及的多個弱點影響。

  - vim 容易受到堆積型緩衝區溢位弱點影響 (CVE-2021-3872、CVE-2021-3927、CVE-2021-3973、CVE-2021-3984、CVE-2021-4019、CVE-2022-0213)

  - vim 容易受到使用未初始化變數的影響 (CVE-2021-3928)

  - vim 容易受到釋放後使用弱點影響 (CVE-2021-3974、CVE-2021-4069、CVE-2021-4192)

  - vim 容易受到超出邊界讀取的影響 (CVE-2021-4193)

  - vim/vim 8.2 更舊版本中存在超出邊界讀取弱點。(CVE-2022-0319)

  - GitHub 存放庫 vim/vim 8.2 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2022-0359、CVE-2022-0361)

  - GitHub 存放庫 vim/vim 8.2 更舊版本中存在超出邊界讀取弱點。(CVE-2022-0368)

  - GitHub 存放庫 vim/vim 8.2 更舊版本中存在堆疊型緩衝區溢位弱點。(CVE-2022-0408)

  - GitHub 存放庫 vim/vim 8.2 更舊版本中存在使用超出範圍指標位移弱點。(CVE-2022-0554)

  - GitHub 存放庫 vim/vim 8.2.4418 更舊版本中存在使用超出範圍指標位移弱點。(CVE-2022-0685)

  - GitHub 存放庫 vim/vim 8.2.4436 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2022-0714)

  - GitHub 存放庫 vim/vim 8.2.4440 更舊版本中存在使用超出範圍指標位移弱點。(CVE-2022-0729)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的一個套件受到 dla-2949 公告中提及的多個弱點影響。

  - SPIP 3.2.14 之前版本以及 4.0.5 之前的 SPIP 4.x 版本允許經驗證的遠端編輯者執行任意程式碼。
    (CVE-2022-26846)

  - SPIP 3.2.14 之前版本以及 4.0.5 之前的 SPIP 4.x 版本允許未經驗證即可存取有關編輯物件的資訊。(CVE-2022-26847)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dsa-5102 公告中提及的一個弱點影響。

  - 在 HAProxy 處理包含 Set-Cookie2 標頭的 HTTP 回應的方式中發現一個缺陷。此缺陷可讓攻擊者傳送特製的 HTTP 回應封包，進而導致無限迴圈，最終導致拒絕服務情形。此弱點對可用性威脅最大。(CVE-2022-0711)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10/11 主機上安裝的多個套件受到 dsa-5100 公告中提及的多個弱點影響。

  - 早於 3.24 版本的 nbd-server 中存在整數溢位，進而導致堆積型緩衝區溢位問題。名稱長度欄位中的值 0xffffffff 將造成為名稱配置大小為零的緩衝區，進而導致寫入懸置指標問題。此問題存在於 NBD_OPT_INFO、NBD_OPT_GO 和 NBD_OPT_EXPORT_NAME 訊息中。(CVE-2022-26495)

  - nbd 3.24 更早版本的 nbd-server 中存在堆疊型緩衝區溢位問題。攻擊者可在剖析名稱欄位時傳送名稱長度很大的特製 NBD_OPT_INFO 或 NBD_OPT_GO 訊息，造成緩衝區溢位問題。(CVE-2022-26496)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10/11 主機上安裝的一個套件受到 dsa-5101 公告中提及的一個弱點影響。

  - GitHub 5.20.21 更早版本的存放庫 adodb/adodb 中的主要弱點可導致驗證繞過。
    (CVE-2021-3850)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10/11 主機上安裝的多個套件受到 dsa-5098 公告中提及的多個弱點影響。

  - 在 Tryton 應用程式平台 (伺服器) 5.x 版至 5.0.45 版、 6.x 版至 6.0.15 版、 6.1.x 版和 6.2.x 版至 6.2.5 版，以及 Tryton 應用程式平台 (命令行用戶端 (proteus)) 5.x 版至 5.0.11 版、6.x 版至 6.0.4 版、6.1.x 版和 6.2.x 版至 6.2.1 版中發現一個 XXE 問題。經驗證的使用者可使伺服器剖析建構的 XML SEPA 檔案，以存取系統上的任意檔案。(CVE-2022-26661)

  - 在 Tryton 應用程式平台 (伺服器) 5.x 版至 5.0.45 版、 6.x 版至 6.0.15 版、 6.1.x 版和 6.2.x 版至 6.2.5 版，以及 Tryton 應用程式平台 (命令行用戶端 (proteus)) 5.x 版至 5.0.11 版、6.x 版至 6.0.4 版、6.1.x 版和 6.2.x 版至 6.2.1 版中發現一個 XML 實體擴充 (XEE) 問題。未經驗證的使用者可傳送建構的 XML-RPC 訊息以消耗伺服器上的所有資源。
    (CVE-2022-26662)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的一個套件受到 dla-2946 公告中提及的多個弱點影響。

  - 在 Tryton 應用程式平台 (伺服器) 5.x 版至 5.0.45 版、 6.x 版至 6.0.15 版、 6.1.x 版和 6.2.x 版至 6.2.5 版，以及 Tryton 應用程式平台 (命令行用戶端 (proteus)) 5.x 版至 5.0.11 版、6.x 版至 6.0.4 版、6.1.x 版和 6.2.x 版至 6.2.1 版中發現一個 XXE 問題。經驗證的使用者可使伺服器剖析建構的 XML SEPA 檔案，以存取系統上的任意檔案。(CVE-2022-26661)

  - 在 Tryton 應用程式平台 (伺服器) 5.x 版至 5.0.45 版、 6.x 版至 6.0.15 版、 6.1.x 版和 6.2.x 版至 6.2.5 版，以及 Tryton 應用程式平台 (命令行用戶端 (proteus)) 5.x 版至 5.0.11 版、6.x 版至 6.0.4 版、6.1.x 版和 6.2.x 版至 6.2.1 版中發現一個 XML 實體擴充 (XEE) 問題。未經驗證的使用者可傳送建構的 XML-RPC 訊息以消耗伺服器上的所有資源。
    (CVE-2022-26662)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10/11 主機上安裝的一個套件受到 dsa-5099 公告中提及的多個弱點影響。

  - 在 Tryton 應用程式平台 (伺服器) 5.x 版至 5.0.45 版、 6.x 版至 6.0.15 版、 6.1.x 版和 6.2.x 版至 6.2.5 版，以及 Tryton 應用程式平台 (命令行用戶端 (proteus)) 5.x 版至 5.0.11 版、6.x 版至 6.0.4 版、6.1.x 版和 6.2.x 版至 6.2.1 版中發現一個 XXE 問題。經驗證的使用者可使伺服器剖析建構的 XML SEPA 檔案，以存取系統上的任意檔案。(CVE-2022-26661)

  - 在 Tryton 應用程式平台 (伺服器) 5.x 版至 5.0.45 版、 6.x 版至 6.0.15 版、 6.1.x 版和 6.2.x 版至 6.2.5 版，以及 Tryton 應用程式平台 (命令行用戶端 (proteus)) 5.x 版至 5.0.11 版、6.x 版至 6.0.4 版、6.1.x 版和 6.2.x 版至 6.2.1 版中發現一個 XML 實體擴充 (XEE) 問題。未經驗證的使用者可傳送建構的 XML-RPC 訊息以消耗伺服器上的所有資源。
    (CVE-2022-26662)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的多個套件受到 dla-2944 公告中提及的一個弱點影響。

  - 早於 3.24 版本的 nbd-server 中存在整數溢位，進而導致堆積型緩衝區溢位問題。名稱長度欄位中的值 0xffffffff 將造成為名稱配置大小為零的緩衝區，進而導致寫入懸置指標問題。此問題存在於 NBD_OPT_INFO、NBD_OPT_GO 和 NBD_OPT_EXPORT_NAME 訊息中。(CVE-2022-26495)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
159742	Debian DLA-2982-1：python-django - LTS 安全性更新	critical
159716	Debian DLA-2981-1：lrzip - LTS 安全性更新	medium
159709	Debian DSA-5119-1：subversion - 安全性更新	medium
159663	Debian DLA-2980-1：zabbix - LTS 安全性更新	medium
159662	Debian DLA-2979-1：usbguard - LTS 安全性更新	high
159636	Debian DLA-2978-1：thunderbird - LTS 安全性更新	high
159632	Debian DLA-2973-1 : minidlna - LTS security update	high
159626	Debian DLA-2976-1：gzip - LTS 安全性更新	high
159625	Debian DLA-2975-1：openjpeg2 - LTS 安全性更新	medium
159624	Debian DLA-2977-1：xz-utils - LTS 安全性更新	high
159602	Debian DSA-5114-1：chromium - 安全性更新	high
159586	Debian DLA-2971-1：firefox-esr - LTS 安全性更新	high
159585	Debian DSA-5113-1：firefox-esr - 安全性更新	high
159511	Debian DLA-2970-1：qemu - LTS 安全性更新	high
159510	Debian DSA-5112-1：chromium - 安全性更新	critical
159466	Debian DSA-5111-1：zlib - 安全性更新	high
159397	Debian DLA-2967-1：wireshark - LTS 安全性更新	critical
159329	Debian DLA-2962-1：pjproject - LTS 安全性更新	critical
159321	Debian DLA-2965-1：cacti - LTS 安全性更新	critical
159318	Debian DLA-2963-1：tzdata - LTS 安全性更新	high
159317	Debian DLA-2964-1：libdatetime-timezone-perl - LTS 安全性更新	high
159269	Debian DSA-5110-1：chromium - 安全性更新	high
159229	Debian DSA-5108-1：tiff - 安全性更新	high
159205	Debian DSA-5106-1：thunderbird - 安全性更新	high
159202	Debian DSA-5107-1：php-twig - 安全性更新	critical
159141	Debian DLA-2960-1：apache2 - LTS 安全性更新	critical
159140	Debian DLA-2961-1：thunderbird - LTS 安全性更新	critical
159116	Debian DLA-2959-1：paramiko - LTS 安全性更新	medium
159112	Debian DSA-5104-1：chromium - 安全性更新	critical
159109	Debian DSA-5105-1：bind9 - 安全性更新	high
159090	Debian DLA-2936-1：libgit2 - LTS 安全性更新	critical
159079	Debian DLA-2957-1：libpano13 - LTS 安全性更新	critical
159077	Debian DLA-2958-1：usbredir - LTS 安全性更新	medium
159076	Debian DLA-2956-1：wordpress - LTS 安全性更新	high
159072	Debian DLA-2955-1：bind9 - LTS 安全性更新	high
159069	Debian DLA-2954-1：python-treq - LTS 安全性更新	high
159003	Debian DLA-2951-1：flac - LTS 安全性更新	medium
159002	Debian DLA-2952-1：openssl - LTS 安全性更新	medium
159001	Debian DLA-2953-1：openssl1.0 - LTS 安全性更新	high
158996	Debian DLA-2950-1：python-scrapy - LTS 安全性更新	medium
158979	Debian DSA-5103-1：openssl - 安全性更新	medium
158978	Debian DLA-2947-1：vim - LTS 安全性更新	high
158933	Debian DLA-2949-1：spip - LTS 安全性更新	high
158899	Debian DSA-5102-1：haproxy - 安全性更新	high
158898	Debian DSA-5100-1：nbd - 安全性更新	critical
158897	Debian DSA-5101-1：libphp-adodb - 安全性更新	critical
158857	Debian DSA-5098-1：tryton-server - 安全性更新	medium
158850	Debian DLA-2946-1：tryton-proteus - LTS 安全性更新	medium
158836	Debian DSA-5099-1：tryton-proteus - 安全性更新	medium
158821	Debian DLA-2944-1：nbd - LTS 安全性更新	critical

Nessus 的 Debian Local Security Checks 系列

critical

medium

medium

medium

high

high

high

high

medium

high

high

high

high

high

critical

high

critical

critical

critical

high

high

high

high

high

critical

critical

critical

medium

critical

high

critical

critical

medium

high

high

high

medium

medium

high

medium

medium

high

high

high

critical

critical

medium

medium

medium

critical