遠端 Debian 11/12 主機上安裝的多個套件受到 dsa-5657 公告中提及的多個弱點影響。

  - 在 X.org 伺服器的 ProcXIGetSelectedEvents() 函式中發現一個堆積型緩衝區過度讀取弱點。在回覆中使用位元組交換長度值時會發生此問題，並且可能導致記憶體洩漏和分割錯誤，特別是不同位元組順序的用戶端觸發此問題時。攻擊者可惡意利用此弱點，造成 X 伺服器讀取堆積記憶體值，然後將其傳回用戶端，直到遇到未對應的頁面，進而導致當機。儘管攻擊者無法控制複製到回覆中的特定記憶體，但通常以 32 位元整數儲存的小長度值仍可導致大量超出邊界讀取嘗試。(CVE-2024-31080)

  - 在 X.org 伺服器的 ProcXIPassiveGrabDevice() 函式中發現一個堆積型緩衝區過度讀取弱點。在回覆中使用位元組交換長度值時會發生此問題，並且可能導致記憶體洩漏和分割錯誤，特別是不同位元組順序的用戶端觸發此問題時。攻擊者可惡意利用此弱點，造成 X 伺服器讀取堆積記憶體值，然後將其傳回用戶端，直到遇到未對應的頁面，進而導致當機。儘管攻擊者無法控制複製到回覆中的特定記憶體，但通常以 32 位元整數儲存的小長度值仍可導致大量超出邊界讀取嘗試。(CVE-2024-31081)

  - 在 Xorg 伺服器的 ProcRenderAddGlyphs() 函式中發現釋放後使用弱點。呼叫 AllocateGlyph() 以儲存用戶端傳送至 X 伺服器的新字符時會發生此問題，並可能導致多個項目指向相同的非 refcount 字符。因此，ProcRenderAddGlyphs() 可能會釋放字符，進而導致後續存取相同字符指標時發生釋放後使用情形。此瑕疵允許經驗證的攻擊者透過傳送特製的要求，在系統上執行任意程式碼。(CVE-2024-31083)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機上安裝的多個套件受到 dsa-5656 公告中提及的多個弱點影響。

  - Google Chrome 123.0.6312.122 之前版本的 Compositing 中存在超出邊界記憶體存取弱點，入侵 GPU 處理程序的遠端攻擊者可能藉此透過特定的 UI 手勢來執行沙箱逸出。(Chromium 安全性嚴重性：高) (CVE-2024-3157)

  - 在 123.0.6312.122 之前的 Google Chrome 內，Dawn 中存在釋放後使用，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面利用堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2024-3515)

  - Google Chrome 123.0.6312.122 之前版本的 ANGLE 中存在堆積型緩衝區溢位弱點，遠端攻擊者可能藉此透過建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2024-3516)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3786 公告中提及的一個弱點影響。

  - Pillow 10.3.0 之前的 _imagingcms.c 中存在一個緩衝區溢位問題，這是因為使用的是 strcpy 而非 strncpy 所致。(CVE-2024-28219)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3783 公告中提及的一個弱點影響。

  - libexpat 2.5.0 以及之前的版本允許拒絕服務 (資源消耗)，因為在需要填充多個緩衝區的大型權杖的情況下，需要多次完整重新剖析。(CVE-2023-52425)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的套件受 dla-3770 公告中提及的一個弱點影響。

  - 針對 Perl 的 Net::CIDR::Lite 0.22 之前版本未正確考量 IP 位址字串開頭的無關零字元，這 (在某些情況下) 允許攻擊者繞過以 IP 位址為基礎的存取控制。(CVE-2021-47154)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3739 公告中提及的一個弱點影響。

  - libjwt 1.15.3 使用 strcmp (非常數時間) 驗證憑證，這可讓使用者更容易透過計時端通道繞過驗證。(CVE-2024-25189)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3782 公告中提及的多個弱點影響。

  - 如果攻擊者能夠以導致 /proc/sysvipc/sem 檔案中出現大數字的方式使用系統資源，則 util-linux 2.37.1 及其之前版本中的整數溢位問題有可能會造成緩衝區溢位。
    注意：在 GNU C 程式庫環境中無法利用此弱點，可能在所有實際環境中皆無法利用。
    (CVE-2021-37600)

  - 到 2.40之前的 util-linux 中的 wall (通常以 setgid tty 權限安裝) 允許逸出序列透過 argv 傳送至其他使用者的終端機。(具體而言，會封鎖從 stdin 收到的逸出序列，但不會封鎖從 argv 收到的逸出序列。) 在某些合理的情況下，這可能會導致帳戶接管。(CVE-2024-28085)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3780 公告中提及的一個弱點影響。

  - Jetty 是 Java 型 Web 伺服器和 servlet 引擎。當其逾時時，已建立的 HTTP/2 SSL 連線和 TCP 壅塞會發生洩漏。攻擊者可造成許多連線在此狀態下結束，而伺服器可耗盡檔案描述符號，最終造成伺服器停止接受來自有效用戶端的新連線。此弱點已在 9.4.54、10.0.20、11.0.20、12.0.6 版本中得到修補。
    (CVE-2024-22201)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3779 公告中提及的多個弱點影響。

  - Apache Tomcat 中存在未完整清理造成的拒絕服務弱點。WebSocket 用戶端可能會讓 WebSocket 連線保持開啟，進而導致資源消耗增加。此問題會影響 Apache Tomcat 11.0.0-M1 至 11.0.0-M16 版、10.1.0-M1 至 10.1.18 版、9.0.0 -M1 至 9.0.85 版、8.5.0 至 8.5.98 版。建議使用者升級至 11.0.0-M17、10.1.19、9.0.86 或 8.5.99 版，即可修正此問題。(CVE-2024-23672)

  - 在 Apache Tomcat 中，針對 HTTP/2 要求存在不當輸入驗證所導致的拒絕服務弱點。
    處理 HTTP/2 要求時，如果要求超出任何已設定的標頭限制，相關聯的 HTTP/2 資料流會在處理完所有標頭之前重設。此問題會影響 Apache Tomcat 11.0.0- M1 至 11.0.0-M16 版、10.1.0-M1 至 10.1.18 版、9.0.0-M1 至 9.0.85 版、8.5.0 至 8.5.98 版。建議使用者升級至 11.0.0-M17、10.1.19、9.0.86 或 8.5.99 版，即可修正此問題。(CVE-2024-24549)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機上安裝的多個套件受到 dsa-5654 公告中提及的多個弱點影響。

  - V8 中存在不當實作問題 (CVE-2024-3156)

  - Bookmarks 中存在釋放後使用問題 (CVE-2024-3158)

  - V8 中的超出邊界記憶體存取弱點。(CVE-2024-3159)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dsa-5652 公告中提及的一個弱點影響。

  - 在 python 程式庫 py7zr v0.20.0 和更舊版本中，SevenZipFile.extractall() 函式中存在一個目錄遊走弱點，能讓攻擊者透過解壓縮特製的 7z 檔案來寫入任意檔案。
    (CVE-2022-44900)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3778 公告中提及的多個弱點影響。

  - 在負責目標路徑擷取儲存集區的 libvirt API 中發現了一個 NULL 指標解除參照，該錯誤是在上游版本 3.10.0 中引入，並在 6.0.0 中得到修復。更詳細地說，此瑕疵會影響在沒有目標路徑的情況下建立的儲存集區，例如 gluster 和 RBD 等網路型集區。
    具有唯讀連線的無權限使用者可濫用此瑕疵造成 libvirt 程序損毀，進而可能導致拒絕服務。(CVE-2020-10703)

  - 在 libvirt 4.10.0 至 6.x 版 (6.1.0 之前的版本) 中，qemu/qemu_driver.c 的 qemuDomainGetStatsIOThread 中發現一個問題。管理 QEMU 客體時，在負責擷取網域統計資料的 virDomainListGetStats libvirt API 中發現記憶體洩漏問題。如果無權限的使用者具有唯讀連線，則可利用此缺陷造成 domstats 命令中發生記憶體損毀，進而可能導致拒絕服務。(CVE-2020-12430)

  - 在 6.8.0 之前的版本中，發現在負責要求與執行 QEMU 網域之網路介面相關資訊的 libvirt API 中發生一個重複釋放記憶體問題。此缺陷會影響 polkit 存取控制驅動程式。具體而言，使用有限的 ACL 權限連線至讀寫通訊端的用戶端可利用此瑕疵造成 libvirt 程序當機，進而導致拒絕服務，或可能提升其在系統上的權限。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-25637)

  - 在 libvirt 針對 VM 的動態標籤產生 SELinux MCS 類別對時，在 libvirt 中發現一個缺陷。此缺陷允許遭惡意利用的來賓存取標記為其他來賓的檔案，進而導致突破 sVirt 限制。此弱點對機密性與完整性的威脅最大。
    (CVE-2021-3631)

  - 在 libvirt 的 virStoragePoolLookupByTargetPath API 中發現不當鎖定問題。這發生在 storagePoolLookupByTargetPath 函式中，其中鎖定的 virStoragePoolObj 物件在 ACL 權限失敗時未正確釋放。使用有限 ACL 權限連線至讀寫通訊端的用戶端可利用此缺陷取得鎖定，並防止其他使用者存取儲存集區/磁碟區 API，進而導致拒絕服務情形。此弱點對系統可用性威脅最大。(CVE-2021-3667)

  - 在 libvirt 中發現一個釋放後使用瑕疵。在 qemuProcessHandleMonitorEOF 中，qemuMonitorUnregister() 函式被多個執行緒呼叫，而未受到監視器鎖定的充分保護。virConnectGetAllDomainStats API 可在來賓關閉時觸發此瑕疵。具有唯讀連線的無權限用戶端可使用此瑕疵造成 libvirt 程序損毀，進而執行拒絕服務攻擊。(CVE-2021-3975)

  - 在 libvirt libxl 驅動程式中發現一個缺陷。惡意來賓可不斷自我重新開機，並造成主機上的 libvirtd 鎖死或當機，進而導致拒絕服務情形。 (CVE-2021-4147)

  - 在 libvirt nwfilter 驅動程式中發現一個缺陷。virNWFilterObjListNumOfNWFilters 方法在反覆使用 virNWFilterObj 執行個體之前，無法取得「driver->nwfilters mutex」。沒有任何保護措施可阻止其他執行緒並行修改 driver->nwfilters 物件。此缺陷讓惡意的無權限使用者可透過 libvirt 的 API virConnectNumOfNWFilters 惡意利用此問題，以損毀網路篩選器管理程序 (libvirtd/virtnwfilterd)。(CVE-2022-0897)

  - 據發現，當介面數量超過「names」陣列的大小時，libvirt 的 udevListInterfacesByStatus() 函式中存在差一錯誤瑕疵。傳送特製的資料給 libvirt 程序可重現此問題，進而允許無權限的用戶端透過造成 libvirt 程序損毀，執行拒絕服務攻擊。(CVE-2024-1441)

  - 在 libvirt 的 RPC 程式庫 API 中發現一個瑕疵。RPC 伺服器還原序列化程式碼會在 C API 進入點執行非負長度檢查之前，為陣列配置記憶體。將負長度傳遞至 g_new0 函式會導致當機，這是由於負長度被視為巨大的正數所致。無權限的本機使用者可使用此瑕疵造成 libvirt 程序損毀，進而執行拒絕服務攻擊。(CVE-2024-2494)

  - 在 libvirt 的 udevConnectListAllInterfaces() 函式中發現一個 NULL 指標解除參照瑕疵。當卸離主機介面，同時透過 virConnectListAllInterfaces API 收集介面清單時，可能會發生此問題。攻擊者可使用此瑕疵造成 libvirt 程序損毀，進而執行拒絕服務攻擊。(CVE-2024-2496)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Debian 11/12 主機上安裝的多個套件受到 dsa-5650 公告中提及的一個弱點影響。

  - 到 2.40之前的 util-linux 中的 wall (通常以 setgid tty 權限安裝) 允許逸出序列透過 argv 傳送至其他使用者的終端機。(具體而言，會封鎖從 stdin 收到的逸出序列，但不會封鎖從 argv 收到的逸出序列。) 在某些合理的情況下，這可能會導致帳戶接管。(CVE-2024-28085)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11/12 主機上安裝的多個套件受到 dsa-5651 公告中提及的一個弱點影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機上安裝的多個套件受到 dsa-5648 公告中提及的多個弱點影響。

  - Google Chrome 123.0.6312.58 之前版本的 V8 中存在物件生命週期問題，遠端攻擊者可藉此透過建構的 HTML 頁面，惡意引致物件損毀。(Chromium 安全性嚴重性：高) (CVE-2024-2625)

  - Google Chrome 123.0.6312.58 之前版本的 Swiftshader 中存在超出邊界讀取弱點，遠端攻擊者可藉此透過建構的 HTML 頁面，執行超出邊界範圍的記憶體存取操作。(Chromium 安全性嚴重性：中) (CVE-2024-2626)

  - 在 Google Chrome 123.0.6312.58 之前的版本中，Canvas 中存在釋放後使用問題，因此遠端攻擊者可透過特別建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性：中) (CVE-2024-2627)

  - Google Chrome 123.0.6312.58 之前版本的 Downloads 中存在實作不當弱點，遠端攻擊者可藉此透過建構的網址執行 UI 偽造攻擊。(Chromium 安全性嚴重性：中) (CVE-2024-2628)

  - Google Chrome 123.0.6312.58 之前版本的 iOS 中存在不正確的安全性 UI，遠端攻擊者可藉此透過建構的 HTML 頁面偽造 UI。(Chromium 安全性嚴重性：中) (CVE-2024-2629)

  - Google Chrome 123.0.6312.58 之前版本的 iOS 中存在實作不當弱點，遠端攻擊者可藉此透過建構的 HTML 頁面洩漏跨來源資料。(Chromium 安全性嚴重性：中) (CVE-2024-2630)

  - Google Chrome 123.0.6312.58 之前版本的 iOS 中存在實作不當弱點，遠端攻擊者可藉此透過建構的 HTML 頁面執行 UI 偽造攻擊。(Chromium 安全性嚴重性：低) (CVE-2024-2631)

  - 在 123.0.6312.86 之前的 Google Chrome 內，ANGLE 中存在釋放後使用，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面利用堆積損毀。(Chromium 安全性嚴重性：重大) (CVE-2024-2883)

  - 在 123.0.6312.86 之前的 Google Chrome 內，Dawn 中存在釋放後使用，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面利用堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2024-2885)

  - 在 Google Chrome 123.0.6312.86 之前的版本中，WebCodecs 中存在釋放後使用問題，遠端攻擊者可藉此透過特別建構的 HTML 頁面執行任意讀取/寫入。(Chromium 安全性嚴重性：高) (CVE-2024-2886)

  - 在 Google Chrome 123.0.6312.86 之前的版本中，WebAssembly 中存在類型混淆問題，遠端攻擊者可以利用此問題，透過建構的 HTML 頁面執行任意程式碼。(Chromium 安全性嚴重性：高) (CVE-2024-2887)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Debian 10 主機上安裝的套件受 dla-3777 公告中提及的一個弱點影響。

  - Composer 是 PHP 的相依性管理員。如果 PHP 也在 php.ini 中啟用「register_argc_argv」，則將 composer.phar 發佈到可將 composer.phar 作為 php 檔案執行的公開 Web 可存取伺服器的使用者，可能會受到一個遠端程式碼執行弱點影響。此弱點已在 2.6.4、2.2.22 和 1.10.27 版中得到修正。建議所有使用者進行升級。無法升級的使用者應確認已在 php.ini 中停用「register_argc_argv」，並避免將 composer.phar 發布至 Web，但這並非最佳做法。(CVE-2023-43655)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3776 公告中提及的多個弱點影響。

  - 從 crypto.createDiffieHellman() 傳回的 generateKeys() API 函式只會產生缺失 (或過時) 的金鑰，也就是說，如果尚未設定任何金鑰，則只會產生私密金鑰。但是，在呼叫 setPrivateKey() 後，也需要此函式來計算相應的公開金鑰。不過，文件指出此 API 呼叫：產生私密和公開 Diffie-Hellman 金鑰值。記錄的行為與實際行為不同，因為 DiffieHellman 可作為應用程式層級安全性的基礎，所以此差異很容易在使用這些 API 的應用程式中造成安全性問題，最後造成廣泛影響。(CVE-2023-30590)

  - 在 Node.js 中發現一個弱點，當使用 fetch() 函式從不受信任的網址擷取內容時，攻擊者可藉此弱點透過資源耗盡發動拒絕服務 (DoS) 攻擊。引致此弱點的原因是 Node.js 中的 fetch() 函式一律對 Brotli 進行解碼，使得攻擊者可以在從不受信任的網址擷取內容時造成資源耗盡。控制傳遞至 fetch() 之網址的攻擊者可惡意利用此弱點來耗盡記憶體，從而可能導致處理程序終止，但具體要視乎系統設定而定。(CVE-2024-22025)

  - crypto 程式庫的 privateDecrypt() API 中存有一個弱點，會在 PKCS#1 v1.5 填補錯誤處理期間造成隱密計時旁路。此弱點會揭露有效和無效加密文字在解密時的顯著時間差。這會造成嚴重威脅，因為攻擊者可從遠端惡意利用此弱點，將擷取的 RSA 加密文字解密或偽造簽章，特別是在涉及 API 端點處理 Json Web 加密訊息的情況下。影響：感謝 hkario 報告此弱點，同時感謝 Michael Dawson 修正此弱點。(CVE-2023-46809)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3775 公告中提及的多個弱點影響。

  - NSS 在執行 RSA 解密時容易受到計時旁路攻擊。此攻擊可能允許攻擊者復原私人資料。此弱點會影響 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2023-5388)

  - TLS 交握程式碼中有一個未經檢查的傳回值，可能已造成可遭利用的程式損毀問題。此弱點會影響 Firefox < 122、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2024-0743)

  傳回暫存器已被覆寫，攻擊者可能因此執行任意程式碼。*注意：*此問題只影響 Armv7-A 系統。其他作業系統不受影響。此弱點會影響 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2024-2607)

  - `AppendEncodedAttributeValue()、ExtraSpaceNeededForAttrEncoding()` 和 `AppendEncodedCharacters()` 可能已經歷過整數溢位，造成輸出緩衝區分配不足，導致超出邊界寫入。此弱點會影響 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。
    (CVE-2024-2608)

  攻擊者可利用標記插入竊取 nonce 值。這可用來繞過嚴格的內容安全性原則。此弱點會影響 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2024-2610)

  - 使用指標鎖定時會出現遺漏延遲問題，可能會讓惡意頁面誘騙使用者授予權限。此弱點會影響 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2024-2611)

  - 如果攻擊者能夠找到觸發 `SafeRefPtr` 中特定程式碼路徑的方法，就有可能觸發損毀或可能被用來實現程式碼執行。此弱點會影響 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2024-2612)

  - Firefox 123、Firefox ESR 115.8 和 Thunderbird 115.8 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2024-2614)

  - 為防止 ICU 被利用，已將記憶體不足情形下的行為變更為損毀，而非嘗試繼續。此弱點會影響 Firefox ESR < 115.9 and Thunderbird < 115.9。
    (CVE-2024-2616)

  - 攻擊者能將特權物件插入事件處置程式，從而允許在父處理程序中執行任意 JavaScript。注意：此弱點只會影響桌上型電腦版本的 Firefox，不會影響行動裝置版本的 Firefox。此弱點會影響 Firefox < 124.0.1 和 Firefox ESR < 115.9.1。(CVE-2024-29944)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的套件受 dla-3774 公告中提及的一個弱點影響。

  - 在 gross 0.9.3 到 1.0.4 之前的 1.x 中有一個堆疊型緩衝區溢位弱點，遠端攻擊者可借此透過特製的 SMTP 交易參數觸發拒絕服務 (grossd 程序損毀) 或可能在 grossd 中執行任意程式碼。造成該情況的原因是交易參數導致在輸入記錄項目時使用錯誤的 strncat 函數。
    (CVE-2023-52159)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3773 公告中提及的一個弱點影響。

  - 特製的 HTTP 要求可能會導致 DoS 或資料洩漏 [fedora-all] (CVE-2024-1481)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dsa-5647 公告中提及的多個弱點影響。

  - 在 Samba 中發現超出邊界讀取弱點，這是因為 winbindd_pam_auth_crap.c 中的長度檢查不充分。執行 NTLM 驗證時，用戶端會將密碼編譯測驗回覆至伺服器。這些回覆具有可變長度，而 Winbind 無法檢查 lan 管理員回應長度。將 Winbind 用於 NTLM 驗證時，攻擊者可透過惡意特製的要求在 Winbind 中觸發超出邊界讀取，進而可能導致當機。(CVE-2022-2127)

  - 在 Heimdal 的 GSSAPI unwrap_des() 和 unwrap_des3() 常式內，在 Samba 中發現一個堆積型緩衝區溢位弱點。在 Heimdal GSSAPI 程式庫中的 DES 和 Triple-DES 解密常式中，若在執行長度受限的寫入時隨附惡意小封包，malloc() 配置的記憶體會發生堆積型緩衝區溢位。此缺陷允許遠端使用者向應用程式傳送特製的惡意資料，從而可能造成拒絕服務 (DoS) 攻擊。(CVE-2022-3437)

  - 在 Samba 的 Spotlight mdssvc RPC 服務中發現無限迴圈弱點。剖析用戶端傳送的 Spotlight mdssvc RPC 封包時，核心取消封送函式 sl_unpack_loop() 未驗證類陣列結構中含有元素計數的網路封包欄位。傳送 0 作為計數值時，受攻擊的函式會在無限迴圈中執行，佔用全部 CPU。此瑕疵允許攻擊者發出格式錯誤的 RPC 要求，從而觸發無限迴圈，並導致拒絕服務條件。(CVE-2023-34966)

  - 在 Samba 的 Spotlight mdssvc RPC 服務中發現類型混淆弱點。剖析 Spotlight mdssvc RPC 封包時，一個編碼資料結構是鍵值型字典，其中的鍵為字元字串，而值可以是 mdssvc 通訊協定中任何受支援的類型。由於 dalloc_value_for_key() 函式 (會傳回與鍵相關聯的物件) 的呼叫者缺少類型檢查，當 talloc 偵測到傳入指標不是有效的 talloc 指標時，呼叫者可能會在 talloc_get_size() 中觸發損毀。透過在多個用戶端連線之間共用 RPC 背景工作處理程序，惡意用戶端或攻擊者可在共用的 RPC mdssvc 背景工作處理程序中觸發處理程序損毀，進而影響此背景工作服務的所有其他用戶端。(CVE-2023-34967)

  - 在 Samba 中發現路徑洩漏弱點。作為 Spotlight 通訊協定的一部分，Samba 會在搜尋查詢的結果中洩漏共用、檔案和目錄的伺服器端絕對路徑。此瑕疵允許惡意用戶端或具有目標 RPC 要求的攻擊者檢視屬於遭洩漏路徑的資訊。(CVE-2023-34968)

  - 在 Samba 中發現一個弱點，該弱點允許 SMB 用戶端截斷檔案，即使在使用 acl_xattr:ignore system acls = yes 設定 Samba VFS 模組 acl_xattr 的情況下也具有唯讀權限。SMB 通訊協定允許在用戶端要求唯讀存取權的位置開啟檔案，但如果用戶端指定獨立的 OVERWRITE 建立處置申請，則會隱式截斷已開啟的檔案，使其為 0 位元組。僅依據 Samba 權限繞過核心檔案系統權限檢查的組態中會出現此問題。(CVE-2023-4091)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3771 公告中提及的一個弱點影響。

  - 在 CPython 的 `zipfile` 模組中發現一個問題，此問題會影響 3.12.2、3.11.8、3.10.13、3.9.18、3.8.18 及更舊版本。zipfile 模組容易受到重疊引用的 zip 炸彈攻擊，此攻擊可利用 zip 格式建立高壓縮率 zip 炸彈。在修正後的 CPython 版本中，zipfile 模組會拒絕與封存中項目重疊的 zip 封存。(CVE-2024-0450)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3772 公告中提及的多個弱點影響。

  - 在 CPython 的 `tempfile.TemporaryDirectory` 類別中發現一個問題，此問題會影響 3.12.2、3.11.8、3.10.13、3.9.18、3.8.18 及更舊版本。tempfile.TemporaryDirectory 類別會在清理權限相關錯誤期間解除參照符號連結。這表示可執行特權程式的使用者在某些情況下，可能修改符號連結所參照之檔案的權限。
    (CVE-2023-6597)

  - 在 CPython 的 `zipfile` 模組中發現一個問題，此問題會影響 3.12.2、3.11.8、3.10.13、3.9.18、3.8.18 及更舊版本。zipfile 模組容易受到重疊引用的 zip 炸彈攻擊，此攻擊可利用 zip 格式建立高壓縮率 zip 炸彈。在修正後的 CPython 版本中，zipfile 模組會拒絕與封存中項目重疊的 zip 封存。(CVE-2024-0450)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11/12 主機上安裝的一個套件受到 dsa-5646 公告中提及的多個弱點影響。

    -----BEGIN PGP 簽章訊息----- 雜湊：SHA512

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-5646-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2024 年 3 月 24 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件cacti CVE ID CVE-2023-39360 CVE-2023-39513 CVE-2023-49084 CVE-2023-49085 CVE-2023-49086 CVE-2023-49088 CVE-2023-50250 CVE-2023-50569 Debian 錯誤1059254

    在監控系統的圖形 Web 介面 Cacti 中發現多個安全性弱點，這些弱點可導致跨網站指令碼攻擊、SQL 插入攻擊或命令插入攻擊。

    針對舊的穩定發行版本 (bullseye)這些問題已在 1.2.16+ds1-2+deb11u3 版本中修正。

    針對穩定的發行版本 (bookwarm)這些問題已在 1.2.24+ds1-1+deb12u2 版本中修正。

    建議您升級 cacti 套件。

    如需有關 cacti 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/cacti

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org
    -----BEGIN PGP 簽章-----

    iQKTBAEBCgB9FiEERkRAmAjBceBVMd3uBUy48xNDz0QFAmYAIe9fFIAAAAAALgAo aXNzdWVyLWZwckBub3RhdGlvbnMub3BlbnBncC5maWZ0aGhvcnNlbWFuLm5ldDQ2 NDQ0MDk4MDhDMTcxRTA1NTMxRERFRTA1NENCOEYzMTM0M0NGNDQACgkQBUy48xND z0S9eQ/7ByZTgI28ry2EvqJhUj3m3sT9PtgebprbQ/bvq6osaNjTnMI1BSpn84g9 Cu2aS8ymXWm4ZDc7Kpri0SOhQM6m2G72j/7lSLpfnugTci/qZdW/yG2RQ5aL1G7H h8IRKi395uhAWQ449T7+BDVOKxCwjfY0WdVzH2IQJP3Aa0hUb1QPLL+84pFOSFDU GmIj/HwzK79M6q0FwaldNn3CEhiW5s1PixRY4xZtjsDP0jDqUdNTfWfazaKt+fum GaUyoUR8hBm3IdAhyWS/j8BMquibTo0fwBCsyc54nNWeItwKLY5T5GZGxOfRte5p 60UfqKxxzNFKs5wNMdhPn5MLUmXPbmYzpf6QehYek9pMW0lr44gL1X1pJu5pEDK+ aEp+HoRbPMbMBPFjG+Pgm9s+yWNarhXcoAq01p68Ti12bvb5slGXh1Rbxm3NcQrk uGAeNjdj3EZDb/qasEs3X3ghvLzOliz5b4pvP8S4PlZ9YD1Pdgzctj2qv4WOjvx0 K1MEZf/X9ew0phfzTuKS/xlNo9OA9bSD5r3K6GLgUc+iWFtd9SvAFM05fFkdIN9I c7mWaa5cxxYyGYKVoxCpiO6rPz7spiUVDrf7ukjC6LkCPleWcZOkGblWWQKnw8kA 8kaicQV9LXPG6Pb+DbfpU5gLuc7DYg468bB38gNXp4L2j0a8 +bM= =uLpk
    -----END PGP 簽章-----



Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11/12 主機上安裝的多個套件受到 dsa-5645 公告中提及的一個弱點影響。

  - 攻擊者能將特權物件插入事件處置程式，從而允許在父處理程序中執行任意 JavaScript。注意：此弱點只會影響桌上型電腦版本的 Firefox，不會影響行動裝置版本的 Firefox。此弱點會影響 Firefox < 124.0.1 和 Firefox ESR < 115.9.1。(CVE-2024-29944)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3769 公告中提及的多個弱點影響。

  - NSS 在執行 RSA 解密時容易受到計時旁路攻擊。此攻擊可能允許攻擊者復原私人資料。此弱點會影響 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2023-5388)

  - TLS 交握程式碼中有一個未經檢查的傳回值，可能已造成可遭利用的程式損毀問題。此弱點會影響 Firefox < 122、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2024-0743)

  - 電子郵件訊息的加密主旨可能被錯誤地永久分配給了 Thunderbird 本機快取中的任意其他電子郵件訊息。因此，在回覆遭到污染的電子郵件訊息時，使用者可能會意外地將機密主旨洩露給第三方。雖然本次更新修復了此錯誤，且可避免未來訊息污染，但它不會自動修復現有污染。建議使用者使用修復資料夾功能，此功能位於電子郵件資料夾的內容功能表中，可用於清除不正確的主旨分配。此弱點會影響 Thunderbird < 115.8.1。(CVE-2024-1936)

  傳回暫存器已被覆寫，攻擊者可能因此執行任意程式碼。*注意：*此問題只影響 Armv7-A 系統。其他作業系統不受影響。此弱點會影響 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2024-2607)

  - `AppendEncodedAttributeValue()、ExtraSpaceNeededForAttrEncoding()` 和 `AppendEncodedCharacters()` 可能已經歷過整數溢位，造成輸出緩衝區分配不足，導致超出邊界寫入。此弱點會影響 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。
    (CVE-2024-2608)

  攻擊者可利用標記插入竊取 nonce 值。這可用來繞過嚴格的內容安全性原則。此弱點會影響 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2024-2610)

  - 使用指標鎖定時會出現遺漏延遲問題，可能會讓惡意頁面誘騙使用者授予權限。此弱點會影響 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2024-2611)

  - 如果攻擊者能夠找到觸發 `SafeRefPtr` 中特定程式碼路徑的方法，就有可能觸發損毀或可能被用來實現程式碼執行。此弱點會影響 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2024-2612)

  - Firefox 123、Firefox ESR 115.8 和 Thunderbird 115.8 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2024-2614)

  - 為防止 ICU 被利用，已將記憶體不足情形下的行為變更為損毀，而非嘗試繼續。此弱點會影響 Firefox ESR < 115.9 and Thunderbird < 115.9。
    (CVE-2024-2616)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3768 公告中提及的多個弱點影響。

  - 程式包 pillow 5.2.0 和早於 8.3.2 的 pillow 版本容易受到透過 getrgb 函式發動的規則運算式拒絕服務 (ReDoS) 攻擊。(CVE-2021-23437)

  - Pillow 9.0.0 之前版本的 PIL.ImageMath.eval 允許評估任意運算式，例如使用 Python exec 方法的運算式。也可以使用 lambda 運算式。(CVE-2022-22817)

  - 在 Pillow 10.0.0 之前的版本中發現一個問題。這是拒絕服務，會無法控制地配置記憶體來處理指定工作，有可能會造成服務因記憶體不足而當機。
    在長文字引數中使用 ImageDraw 執行個體中的 textlength 時，此情況便會出現在 ImageFont 的 truetype 中。(CVE-2023-44271)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11/12 主機上安裝的多個套件受到 dsa-5644 公告中提及的多個弱點影響。

  - NSS 在執行 RSA 解密時容易受到計時旁路攻擊。此攻擊可能允許攻擊者復原私人資料。此弱點會影響 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2023-5388)

  - TLS 交握程式碼中有一個未經檢查的傳回值，可能已造成可遭利用的程式損毀問題。此弱點會影響 Firefox < 122、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2024-0743)

  - 電子郵件訊息的加密主旨可能被錯誤地永久分配給了 Thunderbird 本機快取中的任意其他電子郵件訊息。因此，在回覆遭到污染的電子郵件訊息時，使用者可能會意外地將機密主旨洩露給第三方。雖然本次更新修復了此錯誤，且可避免未來訊息污染，但它不會自動修復現有污染。建議使用者使用修復資料夾功能，此功能位於電子郵件資料夾的內容功能表中，可用於清除不正確的主旨分配。此弱點會影響 Thunderbird < 115.8.1。(CVE-2024-1936)

  傳回暫存器已被覆寫，攻擊者可能因此執行任意程式碼。*注意：*此問題只影響 Armv7-A 系統。其他作業系統不受影響。此弱點會影響 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2024-2607)

  - `AppendEncodedAttributeValue()、ExtraSpaceNeededForAttrEncoding()` 和 `AppendEncodedCharacters()` 可能已經歷過整數溢位，造成輸出緩衝區分配不足，導致超出邊界寫入。此弱點會影響 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。
    (CVE-2024-2608)

  攻擊者可利用標記插入竊取 nonce 值。這可用來繞過嚴格的內容安全性原則。此弱點會影響 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2024-2610)

  - 使用指標鎖定時會出現遺漏延遲問題，可能會讓惡意頁面誘騙使用者授予權限。此弱點會影響 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2024-2611)

  - 如果攻擊者能夠找到觸發 `SafeRefPtr` 中特定程式碼路徑的方法，就有可能觸發損毀或可能被用來實現程式碼執行。此弱點會影響 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2024-2612)

  - Firefox 123、Firefox ESR 115.8 和 Thunderbird 115.8 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2024-2614)

  - 為防止 ICU 被利用，已將記憶體不足情形下的行為變更為損毀，而非嘗試繼續。此弱點會影響 Firefox ESR < 115.9 and Thunderbird < 115.9。
    (CVE-2024-2616)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11/12 主機上安裝的多個套件受到 dsa-5643 公告中提及的多個弱點影響。

  - NSS 在執行 RSA 解密時容易受到計時旁路攻擊。此攻擊可能允許攻擊者復原私人資料。此弱點會影響 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2023-5388)

  - TLS 交握程式碼中有一個未經檢查的傳回值，可能已造成可遭利用的程式損毀問題。此弱點會影響 Firefox < 122、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2024-0743)

  傳回暫存器已被覆寫，攻擊者可能因此執行任意程式碼。*注意：*此問題只影響 Armv7-A 系統。其他作業系統不受影響。此弱點會影響 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2024-2607)

  - `AppendEncodedAttributeValue()、ExtraSpaceNeededForAttrEncoding()` 和 `AppendEncodedCharacters()` 可能已經歷過整數溢位，造成輸出緩衝區分配不足，導致超出邊界寫入。此弱點會影響 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。
    (CVE-2024-2608)

  攻擊者可利用標記插入竊取 nonce 值。這可用來繞過嚴格的內容安全性原則。此弱點會影響 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2024-2610)

  - 使用指標鎖定時會出現遺漏延遲問題，可能會讓惡意頁面誘騙使用者授予權限。此弱點會影響 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2024-2611)

  - 如果攻擊者能夠找到觸發 `SafeRefPtr` 中特定程式碼路徑的方法，就有可能觸發損毀或可能被用來實現程式碼執行。此弱點會影響 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2024-2612)

  - Firefox 123、Firefox ESR 115.8 和 Thunderbird 115.8 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2024-2614)

  - 為防止 ICU 被利用，已將記憶體不足情形下的行為變更為損毀，而非嘗試繼續。此弱點會影響 Firefox ESR < 115.9 and Thunderbird < 115.9。
    (CVE-2024-2616)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機上安裝的一個套件受到 dsa-5642 公告中提及的多個弱點影響。

  - php-svg-lib 是 SVG 檔案剖析/轉譯程式庫。在 0.5.1 之前版本中，當剖析傳遞至 svg 文件內 `use` 標籤的屬性時，攻擊者可造成系統進入無限遞回。根據系統設定和攻擊模式，這可耗盡執行處理程序和/或伺服器本身的可用記憶體。攻擊者將多個要求傳送至系統以轉譯上述承載時，可能造成資源耗盡，以至於系統無法處理傳入的要求。0.5.1 版包含針對此問題的修補程式。(CVE-2023-50251)

  - php-svg-lib 是 SVG 檔案剖析/轉譯程式庫。當處理參照 `<image>` 標籤的 `<use>` 標籤時，0.5.1 之前版本會將屬性從 `<use>` 標籤合併到 `<image>` 標籤。尤其是在尚未清理 `<use>` 標籤的 `href` 屬性時，會彈出此問題。這可導致不安全的檔案讀取，進而可在低於第 8 版的 PHP 中造成 PHAR 還原序列化弱點。
    0.5.1 版包含針對此問題的修補程式。(CVE-2023-50252)

  - php-svg-lib 是可縮放向量圖形 (SVG) 檔案剖析/轉譯程式庫。0.5.2 之前版本的 php-svg-lib 無法驗證 font-family 不包含 PHAR url，而這可能導致 PHP 8.0 之前版本發生 RCE。除此之外，它也不會驗證是否允許外部參照。如果使用它的專案未嚴格重新驗證 php-svg-lib 傳遞的 fontName，這可能導致限制繞過或 RCE。`Style::fromAttributes(`) 或 `Style::parseCssStyle()` 應檢查 `font-family` 的內容並防止其使用 PHAR url，以避免將無效且危險的 `fontName`值傳遞給其他程式庫。可能會重複使用在 `Style::fromStyleSheets` 中執行的相同檢查。
    使用此程式庫做為相依性的程式庫，如果未仔細檢查 php-svg-lib 傳遞的 `fontName` 值，則可能容易發生某些限制被繞過，或是導致遠端程式碼執行。0.5.2 版包含針對此問題的修正。(CVE-2024-25117)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3767 公告中提及的一個弱點影響。

  - ImageMagick 7.0.10-45 和 6.9.11-22 版中存在記憶體流失弱點，其允許遠端攻擊者透過 identify -help 命令執行拒絕服務。(CVE-2022-48541)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11/12 主機上安裝的多個套件受到 dsa-5641 公告中提及的多個弱點影響。

  - 20230101 及之前 FontForge 中的 Splinefont 允許透過特製的檔案名稱插入命令。(CVE-2024-25081)

  - 20230101 及之前 FontForge 中的 Splinefont 允許透過特製的封存檔或壓縮檔案插入命令。(CVE-2024-25082)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3766 公告中提及的多個弱點影響。

  - 在 OpenZFS 2.0.3 之前的版本中發現一個問題。透過 sharenfs 功能將 NFS 分享匯出到 IPv6 位址時，會在剖析 IPv6 位址資料時失敗，但系統不會通知，並讓所有人都能存取。未套用設定的 IPv6 限制。(CVE-2013-20001)

  - 在 OpenZFS 至 2.1.13 和 2.2.x 至 2.2.1 中，在涉及嘗試依賴檔案資料有效複製的應用程式的特定情況下，可以零值位元組取代檔案內容，因此可能停用安全性機制。注意：此問題並不總是與安全性相關，但在實際情況中可能與安全性相關。一個可能的例子是 cp，即從最近的 GNU 核心公用程式 (coreutils) 版本嘗試保留規則集以拒絕未經授權的存取。(設定存取控制時可能會使用 cp，例如使用 IBM 支援參照中指定的 /etc/hosts.deny 檔案。) 注意：此問題在 2.2.1 版和 2.1.4 之前的版本中較不常發生，這是由此類版本中的預設組態所致。(CVE-2023-49298)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的一個套件受到 dla-3765 公告中提及的多個弱點影響。

  - Cacti 是一個開放原始碼作業監控和錯誤管理架構。在 sql_save 函式中發現一個缺失。當欄類型為數值時，sql_save 函式會直接利用使用者輸入。許多呼叫 sql_save 函式的檔案和函式並未執行使用者輸入的事先驗證，導致 Cacti 中存在多個 SQL 插入攻擊弱點。經驗證的使用者可惡意利用這些 SQL 插入攻擊弱點來執行權限提升和遠端程式碼執行。此問題已在 1.2.25 版中解決。建議所有使用者進行升級。
    目前沒有任何因應措施可解決此弱點。(CVE-2023-39357)

  - Cacti 是一個開放原始碼作業監控和錯誤管理架構。受影響的版本受到一個儲存式跨網站指令碼 (XSS) 弱點影響，其允許經驗證的使用者破壞儲存在 cacti 資料庫中的資料。
    此弱點位於 `graphs_new.php` 中。系統會執行數個驗證，但 `returnto` 參數會直接傳遞至 `form_save_button`。為了繞過此驗證，returnto 中必須包含 `host.php`。此弱點已在 1.2.25 版中解決。建議所有使用者進行升級。
    無法更新的使用者應手動篩選 HTML 輸出。(CVE-2023-39360)

  - Cacti 是一個開放原始碼作業監控和錯誤管理架構。據發現，graph_view.php 中受影響的版本容易發生 SQL 插入攻擊。由於來賓使用者預設可在未經驗證的情況下存取 graph_view.php，因此如果在啟用狀態下使用來賓使用者，則可能造成重大損害。攻擊者可惡意利用此弱點，且可能會造成諸如竊取管理權限或遠端程式碼執行等動作。
    此問題已在 1.2.25 版中解決。建議所有使用者進行升級。目前沒有任何因應措施可解決此弱點。(CVE-2023-39361)

  - Cacti 是一個開放原始碼作業監控和錯誤管理架構。在 Cacti 1.2.24 中，特定情況下，經驗證的權限使用者可在裝置的 SNMP 選項中使用惡意字串，在基礎伺服器上執行命令插入並取得遠端程式碼執行。「lib/snmp.php」檔案具有一組具有類似行為的函式，其接受某些變數輸入，並在未經過適當逸出或驗證的情況下將其置於「exec」呼叫中。此問題已在 1.2.25 版中解決。建議所有使用者進行升級。目前沒有任何因應措施可解決此弱點。
    (CVE-2023-39362)

  - Cacti 是一個開放原始碼作業監控和錯誤管理架構。在 Cacti 1.2.24 中，具有主控台存取權的使用者可在透過特製的 URL 執行變更密碼後，重新導向至任意網站。「auth_changepassword.php」檔案接受「ref」作為 URL 參數，並將其反映在用於執行變更密碼的表單中。其值用於透過「header」PHP 函式執行重新導向。使用者可能會在執行變更密碼作業時遭到誘騙 (例如透過網路釣魚訊息)，然後再與已執行重新導向的惡意網站互動 (例如下載惡意軟體、提供認證等)。此問題已在 1.2.25 版中解決。建議所有使用者進行升級。目前沒有任何因應措施可解決此弱點。(CVE-2023-39364)

  - Cacti 是一個開放原始碼作業監控和錯誤管理架構。Cacti 規則運算式驗證結合外部連結功能的問題在一定程度上可導致 SQL 插入攻擊和後續的資料洩漏。此問題已在 1.2.25 版中解決。建議所有使用者進行升級。
    目前沒有任何因應措施可解決此弱點。(CVE-2023-39365)

  - Cacti 是一個開放原始碼作業監控和錯誤管理架構。受影響的版本受到一個儲存式跨網站指令碼 (XSS) 弱點影響，其允許經驗證的使用者破壞儲存在 _cacti_ 資料庫中的資料。這些資料將由系統管理員 _cacti_ 帳戶檢視，並於檢視時間在受害者的瀏覽器中執行 JavaScript 程式碼。「host.php」下的指令碼用於監控和管理 _cacti_ 應用中的主機，因此會顯示資料查詢和詳細記錄等實用資訊。_CENSUS_ 發現，攻擊者能夠設定資料查詢範本，並在範本路徑中附加惡意程式碼，以便對具有 _General Administration>Sites/Devices/Data_ 權限的任何使用者部署儲存式 XSS 攻擊。擁有 _Template Editor>Data Queries_ 權限的使用者可在 _cacti_ 中設定資料查詢範本路徑。請注意，此類使用者可能是低權限使用者。此設定會透過 `http://<HOST>/cacti/data_queries.php` 編輯現有的資料查詢範本或新增新的資料查詢範本來進行。如果範本已連結至裝置，則當請求 _verbose 資料查詢_ 時，格式化的範本路徑將會在裝置的管理頁面中轉譯。此弱點已在 1.2.25 版中解決。建議所有使用者進行升級。無法更新的使用者應手動篩選 HTML 輸出。
    (CVE-2023-39513)

  - Cacti 是一個開放原始碼作業監控和錯誤管理架構。受影響的版本受到一個儲存式跨網站指令碼 (XSS) 弱點影響，其允許經驗證的使用者破壞儲存在 cacti 資料庫中的資料。這些資料將由系統管理員 cacti 帳戶檢視，並於檢視時間在受害者的瀏覽器中執行 JavaScript 程式碼。「data_debug.php」下的指令碼會顯示資料來源相關的除錯資訊，例如 _資料來源路徑、輪詢設定、資料來源_ 上的中繼資料。_CENSUS_ 發現，能夠設定惡意資料來源路徑的攻擊者可針對具有檢視 「data_debug.php」資訊相關權限的任何使用者部署儲存式 XSS 攻擊。擁有 _General Administration>Sites/Devices/Data_ 權限的使用者可在 _cacti_ 中設定資料來源路徑。此設定透過 `http://<HOST>/cacti/data_sources.php` 來進行。此弱點已在 1.2.25 版中解決。建議所有使用者進行升級。無法更新的使用者應手動篩選 HTML 輸出。(CVE-2023-39515)

  - Cacti 是一個開放原始碼作業監控和錯誤管理架構。受影響的版本受到一個儲存式跨網站指令碼 (XSS) 弱點影響，其允許經驗證的使用者破壞儲存在 _cacti_ 資料庫中的資料。這些資料將由系統管理員 _cacti_ 帳戶檢視，並於檢視時間在受害者的瀏覽器中執行 JavaScript 程式碼。「data_sources.php」下的指令碼會針對 _cacti_ 應用的不同資料視覺化顯示資料來源管理資訊 (例如，資料來源路徑、輪詢設定等)。CENSUS 發現，能夠設定惡意資料來源路徑的攻擊者可針對相同 (或更廣泛) 權限的任何使用者部署儲存式 XSS 攻擊。擁有「General Administration>Sites/Devices/Data」權限的使用者可在 cacti 中設定資料來源路徑。此設定透過 `http://<HOST>/cacti/data_sources.php` 來進行。相同頁面可用於預覽資料來源路徑。
    此問題已在 1.2.25 版中解決。建議所有使用者進行升級。無法升級的使用者應手動逸出 HTML 輸出。(CVE-2023-39516)

  - Cacti 是一種健全的效能和錯誤管理架構，也是 RRDTool (一種時間序列資料庫 (TSDB)) 的前端。使用偵測到的 SQL 插入攻擊且包含檔案路徑處理不充分時，可能會在伺服器上執行任意程式碼。經授權的使用者可惡意利用此弱點。易受攻擊的元件是 `link.php`。任意程式碼執行弱點對伺服器的影響。(CVE-2023-49084)

  - Cacti 提供一個作業監控和錯誤管理架構。在 1.2.25 版和更早版本中，可透過 `pollers.php` 指令碼執行任意 SQL 程式碼。經授權的使用者可執行任意 SQL 程式碼。易受攻擊的元件是 `pollers.php`。弱點的影響
    - 任意 SQL 程式碼執行。截至弱點發佈時，似乎沒有修補程式。
    (CVE-2023-49085)

  - Cacti 是一種健全的效能和錯誤管理架構，也是 RRDTool (一種時間序列資料庫 (TSDB)) 的前端。繞過導致 DOM XSS 攻擊的早期修復 (CVE-2023-39360)。經授權的使用者可惡意利用此弱點。易受攻擊的元件是 `graphs_new.php`。
    弱點的影響 - 在受攻擊使用者的瀏覽器中執行任意 javascript 程式碼。此問題已在 1.2.26 版中修正。(CVE-2023-49086)

  - Cacti 是一個開放原始碼作業監控和錯誤管理架構。套用至 1.2.25 版的 CVE-2023-39515 的修復不完整，因為它會讓攻擊者在受害者使用者將滑鼠停留在 `data_debug.php` 中的惡意資料來源路徑上時，讓受害者瀏覽器執行惡意程式碼。若要執行跨網站指令碼攻擊，攻擊者必須是經授權的 cacti 使用者，並具有下列權限：`General Administration>Sites/Devices/Data`。此攻擊的受害者可能是任何有權檢視 `http://<HOST>/cacti/data_debug.php` 的帳戶。截至弱點發佈時，Cacti 中尚未包含完整的修復。(CVE-2023-49088)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3764 公告中提及的一個弱點影響。

  - PostgreSQL 的 REFRESH MATERIALIZED VIEW CONCURRENTLY 中存在後期特權降低問題，物件建立者可藉此以命令簽發者的身分執行任意 SQL 函式。此命令會以具體化檢視擁有者的身分執行 SQL 函式，以安全方式重新整理不受信任的具體化檢視。受害者是超級使用者或攻擊者角色的成員。此攻擊需要誘騙受害者在攻擊者的具體化檢視中執行 REFRESH MATERIALIZED VIEW CONCURRENTLY。在惡意利用此弱點的過程中，攻擊者會建立使用 CREATE RULE 將內部構建的暫存資料表轉換為檢視的函式。PostgreSQL 15.6、14.11、13.14 和 12.18 之前的版本均會受到影響。唯一已知的惡意利用在 PostgreSQL 16 和更新版本中未正常運作。針對深度防禦，PostgreSQL 16.2 新增了較舊分支用來修正其弱點的保護。(CVE-2024-0985)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3763 公告中提及的一個弱點影響。

  - curl 8.0.0 之前版本的 SFTP 實作中存在路徑遊走弱點。波浪號 (~) 除了預定用作指示使用者主目錄之相對路徑的第一個元素外，在第一個路徑元素中作為前置詞使用時，會被錯誤地取代。攻擊者可利用此弱點繞過篩選，或在以特定使用者的身分存取伺服器時，透過僞造類似 /~2/foo 的路徑來執行任意程式碼。(CVE-2023-27534)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的一個套件受到 dla-3762 公告中提及的多個弱點影響。

  - unADF 中的 extractTree 函式存有堆疊型緩衝區溢位，允許遠端攻擊者透過長路徑名稱執行任意程式碼。(CVE-2016-1243)

  - unADF 中的 extractTree 函式允許遠端攻擊者透過 adf 檔案中目錄名稱的 shell 詮釋字元執行任意程式碼。(CVE-2016-1244)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的套件受 dla-3761 公告中提及的一個弱點影響。

  - 在 SPIP 4.1.13 之前的版本和 4.2.7 之前的 4.2.x 版中，ecrire/public/assembler.php 允許 XSS，因為
    _request() 的輸入不限於安全字元，例如英數字元。(CVE-2023-52322)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的套件受 dla-3760 公告中提及的一個弱點影響。

  - xml2js 版本 0.4.23 允許外部攻擊者編輯新內容或將其至物件。出現此問題的原因是，應用程式未正確驗證傳入的 JSON 金鑰，因而允許
    編輯 __proto__ 內容。(CVE-2023-0842)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11/12 主機上安裝的多個套件受到 dsa-5640 公告中提及的多個弱點影響。

  - 在 Open vSwitch 中發現一個缺陷，其中多個版本容易受到特製 Geneve 封包的影響，進而可能導致拒絕服務和無效的記憶體存取。需透過 netlink 路徑啟用硬體卸載，才能觸發此問題。(CVE-2023-3966)

  - 在 Open vSwitch 中發現一個瑕疵，讓虛擬機器之間的 ICMPv6 Neighbor Advertisement 封包能夠繞過 OpenFlow 規則。此問題可能會使本機攻擊者得以使用經過修改或偽造的目標 IP 位址欄位建立特製封包，將 ICMPv6 流量重新導向至任意 IP 位址。(CVE-2023-5366)

  - 據發現，openvswitch 2.17.8 透過 openvswitch-2.17.8/lib/util.c 中的 xmalloc__ 函式存在記憶體洩漏弱點。(CVE-2024-22563)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機上安裝的多個套件受到 dsa-5639 公告中提及的一個弱點影響。

  - Google Chrome 122.0.6261.128 之前版本的 Performance Manager 中存在釋放後使用弱點，遠端攻擊者可能藉此透過建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2024-2400)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3758 公告中提及的多個弱點影響。

  - 在 Libtiff 的 tiffcrop 公用程式中發現一個記憶體洩漏缺陷。此問題會在 tiffcrop 對 TIFF 影像檔案執行操作時發生，進而允許攻擊者將特製的 TIFF 影像檔傳遞至 tiffcrop 公用程式，而這可造成此記憶體洩漏問題，並導致應用程式損毀，最終導致拒絕服務情形。
    (CVE-2023-3576)

  - 在 libtiff 中發現一個區段錯誤 (SEGV) 弱點，傳送特製的 tiff 檔案至 TIFFReadRGBATileExt() API 時可觸發此弱點。遠端攻擊者可利用此弱點造成堆積緩衝區溢位，進而導致拒絕服務。(CVE-2023-52356)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3759 公告中提及的多個弱點影響。

  - 在 QEMU 的 9p 傳遞檔案系統 (9pfs) 實作中發現一個缺陷。9pfs 伺服器未禁止在主機端開啟特殊檔案，這可能允許惡意用戶端透過在共用資料夾中建立並開啟裝置檔案，從匯出的 9p 樹狀結構中逸出。(CVE-2023-2861)

  - 在 QEMU 內建 VNC 伺服器中發現一個瑕疵。當用戶端連線至 VNC 伺服器時，QEMU 會檢查目前的連線數是否超過特定閾值；如果超過特定閾值，QEMU 會清理先前的連線。如果之前的連線剛好處於交握階段並失敗，QEMU 會再次清理連線，進而導致 NULL 指標解除參照問題。利用此問題，未經驗證的遠端用戶端可造成拒絕服務。(CVE-2023-3354)

  - QEMU 中的一個錯誤可造成原本會傳送給任意磁碟位移的來賓 I/O 作業，改為以位移 0 為目標 (可能覆寫 VM 的開機程式碼)。例如，具有儲存在 L1 (vdiskL1) Hypervisor 之虛擬磁碟上的虛擬磁碟 (vdiskL2) 的 L2 客體可利用此弱點，讀取 vdiskL1 的 LBA 0，和/或在其中寫入資料，進而可能在 L1 下次重新開機時取得其控制權。
    (CVE-2023-5088)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3757 公告中提及的多個弱點影響。

  - TLS 交握程式碼中有一個未經檢查的傳回值，可能已造成可遭利用的程式損毀問題。此弱點會影響 Firefox < 122。(CVE-2024-0743)

  - 據發現，無論 RSA 解密結果的高位元是否為零，NSS for RSA 密碼編譯中使用的數值程式庫都會洩漏資訊。此資訊可用來針對所有 RSA 解密作業掛載類似 Bleichenbacher 或 Manger 的攻擊。由於洩漏發生在任何填補作業之前，因此會影響所有填補模式：PKCS#1 v1.5、OAEP 和 RSASVP。API 層級呼叫和 TLS 伺服器作業都會受到影響。(CVE-2023-5388) (CVE-2023-5388)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11/12 主機上安裝的多個套件受到 dsa-5638 公告中提及的一個弱點影響。

  - libuv 是專注於非同步 I/O 的多平台支援程式庫。`src/unix/getaddrinfo.c` (及其 Windows 對應部分 `src/win/getaddrinfo.c`) 中的 `uv_getaddrinfo` 函式會在呼叫 `getaddrinfo` 之前，將主機名稱截斷為 256 個字元。攻擊者可惡意利用此行為來建立類似「0x00007f000001」的位址，「getaddrinfo」會將此視為有效，且會允許攻擊者繞過開發人員檢查，特製可解析為非預定 IP 位址的承載。此弱點是由於在 `uv_getaddrinfo` 中以及隨後在 `uv__idna_toascii` 中處理 `hostname_ascii` 變數 (長度為 256 位元組) 的方式所致。主機名稱超過 256 個字元時就會遭到截斷，且沒有終止 null 位元組。因此，攻擊者可以存取允許使用者擁有 `username.example.com` 頁面的內部 API 或網站 (類似 MySpace)。如果惡意使用者選擇易受攻擊的長使用者名稱，則編目或快取這些使用者頁面的內部服務可能會受到 SSRF 攻擊。
    此問題已在版本 1.48.0 中解決。建議所有使用者進行升級。目前沒有任何因應措施可解決此弱點。(CVE-2024-24806)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3756 公告中提及的一個弱點影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3755 公告中提及的一個弱點影響。

  - 在 tar 中發現一個缺陷。此問題會在 PAX 封存檔中處理延伸屬性時發生，且可允許攻擊者造成應用程式損毀，進而導致拒絕服務。(CVE-2023-39804)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11/12 主機上安裝的多個套件受到 dsa-5637 公告中提及的多個弱點影響。

  - Squid 是一種用於 Web 的快取代理伺服器。由於指定索引驗證不當錯誤，使用「--with-openssl」編譯的 Squid 3.3.0.1 至 5.9 及 6.0 至 6.4 在進行 SSL 憑證驗證時容易遭受拒絕服務攻擊。此問題允許遠端伺服器透過在伺服器憑證鏈中使用特製 SSL 憑證起始 TLS 交握，對 Squid 代理伺服器造成拒絕服務。此攻擊僅限於 HTTPS 和 SSL-Bump。此錯誤已在 Squid 版本 6.4 中修正。此外，可在 Squid 的修補程式封存中找到可解決此問題的修補程式的穩定版本。使用預先封裝 Squid 版本的使用者應諮詢套件供應商，以取得更新套件的可用性資訊。(CVE-2023-46724)

  - Squid 是一種用於 Web 的快取代理伺服器，支援 HTTP、HTTPS、FTP 等。由於 NULL 指標解除參照錯誤，Squid 的 Gopher 閘道容易遭受拒絕服務攻擊。在 Squid 6.0.1 之前的 Squid 中，gopher 通訊協定一律可用且已啟用。觸發此錯誤的回應可從任何 gopher 伺服器接收，即使是無惡意意圖的伺服器。已在 Squid 版 6.0.1 中移除 Gopher 支援。建議所有使用者進行升級。無法升級的使用者應拒絕所有 gopher URL 要求。(CVE-2023-46728)

  - SQUID 容易受到區塊解碼器寬鬆所造成的 HTTP 要求走私問題影響，遠端攻擊者可藉此執行要求/回應走私超出防火牆和前端安全性系統。
    (CVE-2023-46846)

  - Squid 容易受到拒絕服務攻擊，當 Squid 設定為接受 HTTP 摘要式驗證時，遠端攻擊者可將最多 2 MB 的任意資料寫入堆積記憶體，以發動緩衝區溢位攻擊。(CVE-2023-46847)

  - Squid 容易遭受拒絕服務攻擊，遠端攻擊者可透過在 HTTP 要求訊息中傳送 ftp:// 網址或從 FTP Native 輸入建構 ftp:// 網址來執行 DoS。(CVE-2023-46848)

  - Squid 是一種用於 Web 的快取代理伺服器，支援 HTTP、HTTPS、FTP 等。由於緩衝區過度讀取錯誤，Squid 的 HTTP 訊息處理程序容易遭受拒絕服務攻擊。此錯誤已在 Squid 6.5 版中修正。建議所有使用者進行升級。目前沒有任何因應措施可解決此弱點。
    (CVE-2023-49285)

  - Squid 是一種用於 Web 的快取代理伺服器，支援 HTTP、HTTPS、FTP 等。由於未正確檢查函式傳回值錯誤，Squid 的協助程式流程管理程序容易遭受拒絕服務攻擊。此錯誤已在 Squid 6.5 版中修正。建議所有使用者進行升級。目前沒有任何因應措施可解決此弱點。(CVE-2023-49286)

  - Squid 是一種用於 Web 的快取代理伺服器。由於 2.6 至 2.7.STABLE9 版、3.1 至 5.9 版，以及 6.0.1 至 6.5 版中存在一個不受控制的遞回錯誤，Squid 可能容易遭受 HTTP 要求剖析的拒絕服務攻擊。此問題允許遠端用戶端在設定 follow_x_forwarded_for 功能時，傳送大型 X-Forwarded-For 標頭，藉此發動拒絕服務攻擊。此錯誤已在 Squid 6.6 版中修正。此外，可在 Squid 的修補程式封存中找到可解決此問題的修補程式的穩定版本。(CVE-2023-50269)

  - Squid 是一種用於 Web 的快取代理伺服器。由於存在過期的指標參照錯誤，6.6 之前的 Squid 版本容易遭受 Cache Manager 錯誤回應的拒絕服務攻擊。此問題允許受信任的用戶端在產生 Client Manager 報告的錯誤頁面時執行拒絕服務。比 5.0.5 舊的 Squid 尚未經過測試，應假定為容易遭受攻擊。5.9 版及其之前的所有 Squid-5.x 皆有弱點。6.5 版及其之前的所有 Squid-6.x 皆有弱點。此錯誤已在 Squid 6.6 版中修正。此外，可在 Squid 的修補程式封存中找到可解決此問題的修補程式的穩定版本。因應措施是，使用 Squid 的主要存取控制 `http_access deny manager` 防止存取 Cache Manager。(CVE-2024-23638)

  - Squid 是一種 Web Proxy 快取。自 3.5.27 開始及 6.8 之前的版本中，Squid 可能容易受到針對 HTTP 區塊解碼器的拒絕服務攻擊，這是不受控制的遞回錯誤所導致。遠端攻擊者可藉此問題，在傳送特製的區塊編碼 HTTP 訊息時造成拒絕服務。此錯誤已在 Squid 版本 6.8 中修正。此外，可在 Squid 的修補程式封存中找到可解決此問題的修補程式的穩定版本。目前沒有任何因應措施可解決此問題。
    (CVE-2024-25111)

  - Squid 是一種用於 Web 的開放原始碼快取代理伺服器，支援 HTTP、HTTPS、FTP 等。由於「資料損毀導致不安全的值」錯誤，Squid 可能容易遭受針對 HTTP 標頭剖析的拒絕服務攻擊。當在 HTTP 訊息中傳送過大的標頭時，遠端用戶端或遠端伺服器可藉此問題執行拒絕服務。在 Squid 6.5 之前的版本中，如果預設的 request_header_max_size 或 reply_header_max_size 設定保持改變，攻擊者即可執行此攻擊。在 Squid 6.5 版和更新版本中，這些參數的預設設定十分安全。如果系統管理員將這些參數設定為不安全的值，Squid 便會在 cache.log 中發出重要警告。Squid 目前不會阻止這些設定變更為不安全的值。建議使用者升級至 6.5 版。
    目前沒有任何因應措施可解決此弱點。此問題的追蹤編號為 SQUID-2024:2 (CVE-2024-25617)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
193288	Debian dsa-5657 : xdmx - 安全性更新	high
193226	Debian dsa-5656：chromium - 安全性更新	critical
193175	Debian dla-3786：python-pil - 安全性更新	medium
193132	Debian dla-3785：gtkwave - 安全性更新	high
193076	Debian dla-3783：expat - 安全性更新	high
192977	Debian dla-3770：libnet-cidr-lite-perl - 安全性更新	medium
192976	Debian dla-3739：libjwt-dev - 安全性更新	critical
192962	Debian dla-3782：bsdutils - 安全性更新	critical
192961	Debian dla-3780：jetty9 - 安全性更新	high
192959	Debian dla-3779：libtomcat9-embed-java - 安全性更新	medium
192916	Debian dsa-5654：chromium - 安全性更新	high
192900	Debian dsa-5653：gtkwave - 安全性更新	high
192756	Debian dsa-5652：python-py7zr-doc - 安全性更新	critical
192736	Debian dla-3778 : libnss-libvirt - 安全性更新	medium
192730	Debian dsa-5650 : bsdextrautils - 安全性更新	low
192729	Debian dsa-5651 : mediawiki - 安全性更新	high
192686	Debian dsa-5648 : chromium - 安全性更新	high
192620	Debian dla-3777：composer - 安全性更新	high
192597	Debian dla-3776：libnode-dev - 安全性更新	high
192538	Debian dla-3775 : firefox-esr - 安全性更新	high
192537	Debian dla-3774 : gross - 安全性更新	high
192536	Debian dla-3773：freeipa-admintools - 安全性更新	medium
192522	Debian dsa-5647 : ctdb - 安全性更新	medium
192521	Debian dla-3771 : idle-python2.7 - 安全性更新	medium
192520	Debian dla-3772 : idle-python3.7 - 安全性更新	high
192517	Debian dsa-5646：cacti - 安全性更新	high
192510	Debian dsa-5645：firefox-esr - 安全性更新	high
192508	Debian dla-3769：thunderbird - 安全性更新	high
192475	Debian dla-3768：python-pil - 安全性更新	critical
192461	Debian dsa-5644：thunderbird - 安全性更新	high
192399	Debian dsa-5643：firefox-esr - 安全性更新	high
192309	Debian dsa-5642：php-dompdf-svg-lib - 安全性更新	critical
192304	Debian dla-3767：imagemagick - 安全性更新	high
192271	Debian dsa-5641：fontforge - 安全性更新	medium
192223	Debian dla-3766：libnvpair1linux - 安全性更新	high
192197	Debian dla-3765：cacti - 安全性更新	critical
192196	Debian dla-3764：libecpg-compat3 - 安全性更新	high
192185	Debian dla-3763 : curl - 安全性更新	high
192163	Debian dla-3762 : unadf - 安全性更新	critical
192162	Debian dla-3761 : spip - 安全性更新	medium
192129	Debian dla-3760 : node-xml2js - 安全性更新	medium
192117	Debian dsa-5640 : openvswitch-common - 安全性更新	medium
192041	Debian dsa-5639：chromium - 安全性更新	high
191791	Debian dla-3758：libtiff-dev - 安全性更新	high
191790	Debian dla-3759：qemu - 安全性更新	high
191787	Debian dla-3757：libnss3 - 安全性更新	high
191783	Debian dsa-5638：libuv1 - 安全性更新	high
191782	Debian dla-3756：wordpress - 安全性更新	high
191776	Debian dla-3755：tar - 安全性更新	medium
191759	Debian dsa-5637：squid - 安全性更新	medium

偵測

Nessus 的 Debian Local Security Checks 系列

high

critical

medium

high

high

medium

critical

critical

high

medium

high

high

critical

medium

low

high

high

high

high

high

high

medium

medium

medium

high

high

high

high

critical

high

high

critical

high

medium

high

critical

high

high

critical

medium

medium

medium

high

high

high

high

high

high

medium

medium