Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - WordPress 是一個以 PHP 撰寫並搭配 MariaDB 資料庫的免費開放原始碼內容管理系統。由於不當清理其中一個類別，因此可能會執行非預期的 SQL 查詢。此問題已在 WordPress 5.8.3 版本中修正。受影響的較舊版本 (可追溯至 4.1.34) 亦可透過安全性版本修正。我們強烈建議您保持啟用自動更新。目前沒有任何因應措施可解決此問題。(CVE-2022-21664)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GDAL 2.4.2 至 3.0.4 中的 netCDF 在 nc4_get_att (從 nc4_get_att_tc 與 nc_get_att_text 呼叫) 和 uffd_cleanup (從 netCDFDataset::~netCDFDataset::~netCDFDataset 呼叫) 存有堆疊型緩衝區溢位。 (CVE-2019-25050)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - KiCad EDA 6.0.1 的 Gerber Viewer gerber 和 excellon ReadIJCoord 座標剖析功能，以及主要提交 de006fc010 中存在一個堆疊型緩衝區溢位弱點。特製的 gerber 或 excellon 檔案可導致程式碼執行。攻擊者可能透過提供惡意檔案，來觸發此弱點。(CVE-2022-23804)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle Virtualization 的 Oracle VM VirtualBox 產品中的弱點 (元件：Core)。受影響的支援版本早於 6.1.20。此弱點較易攻擊成功，未經驗證的攻擊者可藉此登入 Oracle VM VirtualBox 執行所在的基礎結構，進而入侵 Oracle VM VirtualBox。雖然弱點存在於 Oracle VM VirtualBox 中，但攻擊可能對其他產品造成重大影響。若成功攻擊此弱點，未經授權即可存取重要資料，或完整存取所有 Oracle VM VirtualBox 可存取資料。
    (CVE-2021-2287)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 發現 GPAC v2.1-DEV-rev428-gcb8ae46c8-master 含有一個透過 isomedia/box_code_3gpp.c 中的 dimC_box_read 函式發生的記憶體洩漏。 (CVE-2022-45204)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Scrapy 1.4 允許遠端攻擊者透過大型檔案造成拒絕服務 (記憶體消耗)因為任意多個檔案會被讀入記憶體如果這些檔案隨後在個別執行緒中被個別寫入慢速儲存資源則尤其成問題。 dataReceived (core/downloader/handlers/http11.py 中) 和 S3FilesStore 之間的互動即為一例。 (CVE-2017-14158)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GTKWave 3.3.115 的 VZT vzt_rd_get_facname 解壓縮功能中存在多個超出邊界寫入弱點。特製的 .vzt 檔案可導致任意程式碼執行。受害者必須開啟惡意檔案才能觸發這些弱點。此弱點與透過前置詞複製迴圈觸發的超出邊界寫入問題有關。(CVE-2023-38648)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle Virtualization 的 Oracle VM VirtualBox 產品中的弱點 (元件：Core)。受影響的支援版本早於 6.1.18。此弱點較易攻擊成功，高特權攻擊者可藉此登入 Oracle VM VirtualBox 執行所在的基礎結構，進而入侵 Oracle VM VirtualBox。雖然弱點存在於 Oracle VM VirtualBox 中，但攻擊可能對其他產品造成重大影響。若成功攻擊此弱點，則可能導致接管 Oracle VM VirtualBox。(CVE-2021-2074)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GitLab EE 中存在詳細錯誤訊息，此訊息會影響自 12.2 以來的所有版本，這可能會洩漏受邀加入群組的使用者的私人電子郵件地址 (CVE-2021-22249)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 GitLab 中發現一個問題，此問題會影響 14.10.5 之前的 12.4、15.0.4 之前的 15.0 和 15.1.1 之前的 15.1 中的所有版本。GitLab 會因不正確的權限驗證而洩漏 Conan 套件的名稱。(CVE-2022-2270)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 據發現，GPAC v1.1.0 透過 gf_sg_vrml_mf_reset() 函式存在無效記憶體位址解除參照。此弱點允許攻擊者造成拒絕服務 (DoS)。
    (CVE-2021-45762)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - radare2 中 __core_anal_fcn 函式的 null 指標解除參照 5.4.2 和 5.4.0。 (CVE-2022-28070)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已透過改進記憶體管理解決釋放後使用問題。已在 Safari 16.2、tvOS 16.2、macOS Ventura 13.1、iOS 16.2 和 iPadOS 16.2、watchOS 9.2 中修正此問題。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2022-42867)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GPAC Project 在 Advanced Content 程式庫 v1.0.1 上的 MPEG-4 解碼功能中存在多個可惡意利用的整數截斷弱點。特製的 MPEG-4 輸入可造成不當記憶體配置進而導致堆積型緩衝區溢位進而造成記憶體損毀。 用於 Xtra FOURCC 程式碼的剖析器實作已處理。攻擊者可誘騙使用者開啟影片以觸發此弱點。(CVE-2021-21862)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Xpdf 4.04 中發現一個問題。goo/gfile.cc 中的 gfseek(_IO_FILE*, long, int) 有一個損毀問題。
    (CVE-2022-41842)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 FreeImage 3.18.0 中Exif.cpp::jpeg_read_exif_dir 中的整數溢位弱點允許攻擊者取得資訊並造成拒絕服務。 (CVE-2023-47996)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 GitLab CE/EE 7.8.0 至 14.7.7、14.8 至 14.8.5 和 14.9 至 14.9.2 所有版本中，Asana 整合的分支限制功能中存在錯誤授權問題，導致使用者可以關閉來自不受限制分支的 Asana 工作。(CVE-2022-0740)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 2.1.1 之前的 GNU libidn2 中lib/lookup.c 的 idn2_to_ascii_4i 有透過長網域字串造成的堆積型緩衝區溢位。 (CVE-2019-18224)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在開放式票證要求系統 (OTRS) 7.0.x 到 7.0.8中發現一個問題。客戶使用者可使用搜尋結果從其公司票證 (具有相同 CustomerID) 中洩漏資訊即使在 CustomerDisableCompanyTicketAccess 設定開啟的情況下亦然。 (CVE-2019-13457)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在某些 Apple 產品中發現一個問題。 11.1 之前的 iOS 會受到影響。 11.0.1 之前的 Safari 會受到影響。 Windows 上 7.1 之前的 iCloud 會受到影響。 Windows 上 12.7.1 之前的 iTunes 會受到影響。 11.1 之前的 tvOS 會受到影響。此問題與 WebKit 元件有關。遠端攻擊者可藉此透過特製的網站執行任意程式碼或造成拒絕服務 (記憶體損毀和應用程式損毀)。 (CVE-2017-13803)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - CGAL libcgal CGAL-5.1.1 的 Nef 多邊形剖析功能中存在多個程式碼執行弱點。特製的格式錯誤檔案可導致超出邊界讀取和類型混淆，進而引致程式碼執行攻擊。攻擊者可藉由提供惡意輸入來觸發這些弱點。Nef_S2/SM_io_parser.h SM_io_parser<Decorator_>::read_vertex() set_face() 中有一個 oob 讀取弱點。 (CVE-2020-28610)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Xenstore來賓可使執行 xenstored 記憶體不足其 CNA 資訊記錄與多個 CVE 有關文字說明了哪些方面/弱點對應於哪個 CVE。] 惡意來賓可造成 xenstored 配置大量記憶體最終導致 xenstored 發生拒絕服務 (DoS)。來賓可以有多種方式在 xenstored 中造成大量記憶體配置- - 在未讀取回應的情況下向 xenstored 發出新要求造成回應在記憶體中緩衝 - - 透過設定多個 xenstore 監看然後例如刪除監看路徑下的許多 xenstore 節點 - - 在盡可能多的交易中使用最大允許大小和路徑長度建立盡可能多的節點 - - 在一個交易中存取多個節點 (CVE-2022-42315)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Symfony 2.7.x2.7.38之前的 2.8.x 、[ 2.8.31之前的 3.2.143.2.x 和 3.3.x 之前的 3.3.13中發現一個問題。DefaultAuthenticationSuccessHandler 或 DefaultAuthenticationFailureHandler 會取得 _target_path 參數的內容並產生重新導向回應但係統不會對路徑執行任何檢查其可能是外部網域的絕對 URL。攻擊者可惡意利用此開放重新導向弱點來掛載有效的網路釣魚攻擊。 (CVE-2017-16652)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 4.16 之前的 CKEditor 4 內可透過說服受害者將特製的文字貼到特定對話方塊的樣式輸入 (在對話方塊外掛程式的進階索引標籤中) 的樣式輸入中藉此在 CKEditor 4 內執行 ReDoS 類型攻擊。
    (CVE-2021-26271)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 GitLab CE/EE 中發現一個問題，此問題會影響所有先前版本。若受害者是管理員，則可透過 API 在系統勾點中發出 CSRF。(CVE-2021-22202)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle Virtualization 的 Oracle VM VirtualBox 產品中的弱點 (元件：Core)。受影響的支援版本是 5.2.36 之前版本和 6.0.16 之前版本。此弱點較易攻擊成功，低權限攻擊者可藉此登入 Oracle VM VirtualBox 執行所在的基礎結構，進而入侵 Oracle VM VirtualBox。雖然弱點存在於 Oracle VM VirtualBox 中，但攻擊可能對其他產品造成重大影響。若成功攻擊此弱點，可在未經授權的情況下導致 Oracle VM VirtualBox 懸置或經常重複性當機 (完全 DOS)。(CVE-2020-2703)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Google Chrome 137.0.7151.55 之前版本的 Compositing 中存在釋放後使用問題，遠端攻擊者可能會利用此問題，透過建構的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性 : 高) (CVE-2025-5063)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Open Asset Import Library Assimp 中發現一個弱點 5.4.3。目前已將其歸類為「有問題」。
    受此弱點影響的是 assimp/code/AssetLib/LWO/LWOLoader.h 程式庫中的 LWOImporter::GetS0 函式。操控引數 out 會導致超出邊界讀取。
    必須於本機發動攻擊。攻擊程式已向公眾披露且可能會遭到利用。
    專案決定將所有 Fuzzer 錯誤收集在一個主要問題中以便日後加以解決。
    (CVE-2025-5167)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 1.2.6.2 之前的 phpLDAPadmin 中發現一個 XSS 問題其允許使用者儲存其他使用者之後可能透過 lib/function.php 中的 get_request 執行的惡意值。
    (CVE-2020-35132)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 0.53-20200802 及之前的 gocr 中，發現 pgm2asc.c 中的 measure_pitch() 存在堆疊型緩衝區溢位弱點。(CVE-2021-33479)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 libheif 的 emscripten 包裝函式中strided 影像資料剖析程式碼中有一個弱點。攻擊者可透過特製的影像檔案惡意利用此弱點以在 memcpy 呼叫期間造成線性記憶體中發生緩衝區溢位。 (CVE-2023-0996)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 GitLab CE/EE 中發現一個問題，此問題會影響 15.11 至 15.11.7 的所有版本、16.0 至 16.0.2 的所有版本。攻擊者可透過特製的合併要求在用戶端造成儲存型 XSS，從而能夠以受害者的身分執行任意動作。
    (CVE-2023-2442)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle Virtualization 的 Oracle VM VirtualBox 產品中的弱點 (元件：Core)。受影響的支援版本為早於 5.2.36、6.0.16 和 6.1.2 的版本。高特權攻擊者可利用易受利用的弱點，登入 Oracle VM VirtualBox 執行所在的基礎結構，進而入侵 Oracle VM VirtualBox。雖然弱點存在於 Oracle VM VirtualBox 中，但攻擊可能對其他產品造成重大影響。若成功攻擊此弱點，則可能導致接管 Oracle VM VirtualBox。(CVE-2020-2674)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 未經檢查的傳回值可允許 Apache Traffic Server 在啟動時保留權限。此問題會影響 Apache Traffic Server 9.2.0 至 9.2.5或 10.0.0 至 10.0.1。建議使用者升級至 9.2.6 或 10.0.2 版，即可修正此問題。(CVE-2024-50306)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle Virtualization 的 Oracle VM VirtualBox 產品中的弱點 (元件：Core)。受影響的支援版本早於 6.1.20。攻擊此弱點有一定的難度，具有網路存取權的未經驗證的攻擊者可藉由此弱點透過 RDP 入侵 Oracle VM VirtualBox。若成功攻擊此弱點，則可能導致接管 Oracle VM VirtualBox。(CVE-2021-2279)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 GitLab CE/EE 8.0 版以後的所有版本中，攻擊者可將工作流程的排程設定為在專案匯出中啟用，因此，當不知情擁有者匯入該專案時，該專案上的工作流程會預設為啟用中。在特殊情況下，如果從不受信任的來源匯入專案，就可能會導致資訊洩漏。(CVE-2021-39895)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 經驗證的使用者可以針對發現頁面建立內含反射式 Javascript 程式碼的連結，並將其傳送給其他使用者。此承載只能使用已知的受害者的 CSRF 權杖值執行，而此值會定期變更並且難以預測。(CVE-2022-35229)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 GitLab 13.1.10 之前版本、13.2.8 和 13.3.4 版中發現一個弱點。系統會產生相同的雙重因素驗證密碼，進而導致攻擊者可在某些情況下維持存取權。(CVE-2020-13304)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 md4c 0.4.7 中的 md4c.c 中的 md_analyze_line 允許攻擊者透過格式錯誤的 Markdown 文件觸發未初始化記憶體的使用並造成拒絕服務。 (CVE-2021-30027)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 2020021 之前的 libjpeg 中發現一個問題。blockbitmaprequester.cpp 的 BlockBitmapRequester::PushReconstructedData() 函式存在 NULL 指標解除參照。此問題允許遠端攻擊者造成拒絕服務。(CVE-2021-39520)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - libkiwix 10.0.0 和 10.0.1 允許內建 webserver 功能中透過搜尋建議 URL 參數發動 XSS 攻擊。10.1.0 版已經修正此問題。(CVE-2022-27920)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GStreamer AV1 轉碼器剖析堆積型緩衝區溢位遠端程式碼執行弱點。遠端攻擊者可以利用此弱點，在受影響的 GStreamer 上執行任意程式碼。
    需要與此程式庫互動才能惡意利用此弱點，但攻擊媒介可能因實作而異。剖析 AV1 編碼視訊檔案時存在特定瑕疵。
    此問題是因為未正確驗證使用者提供的資料長度，便將其複製到固定長度的堆積型緩衝區所致。攻擊者可利用此弱點，在目前處理序的背景資訊中執行程式碼。為 ZDI-CAN-22226。 (CVE-2023-44429)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - checkinstall 1.6.2用於建立含有符號連結的套件時可能會觸發建立 0777 模式可執行檔。 (CVE-2020-25031)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Windows 系統中的 Go 1.17.11 和 Go 1.18.3 之前版本中， crypto/rand 的 Read 中存在無限迴圈弱點，允許攻擊者透過傳送大於 1 << 32 - 1 位元組的緩衝區造成無限期懸置。(CVE-2022-30634)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 1.9.1之前的 ZNC 中可透過 KICK 在 modtcl 中發生遠端程式碼執行。 (CVE-2024-39844)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 到 3.7.5 為止的 ganglia-web (即 Ganglia Web Frontend) 允許透過 header.php cs 參數的 XSS。
    (CVE-2019-20379)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 GitLab CE/EE 中發現一個問題，此問題會影響 16.7 至 16.11.5、17.0 至 17.0.3 和 17.1 至 17.1.1 的所有版本，導致任何使用者都可以存取私密工作成品。(CVE-2024-3959)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Synapse 是一個以 Python 3/Twisted 撰寫的 Matrix 主伺服器套件。在 1.47.1版之前啟用媒體存放庫的 Synapse 執行個體可遭誘騙而將檔案從遠端伺服器下載至任意目錄。受影響的端點不需要驗證。路徑的最後 2 個目錄和檔案名稱是由 Synapse 隨機選取且攻擊者無法控制進而限制影響。停用媒體存放庫的主伺服器不受影響。
    具有同盟白名單的家庭伺服器也不會受到影響因為 Synapse 會根據白名單檢查遠端主機名稱包括結尾的 `../`。伺服器管理員應升級至 1.47.1 或更新版本。使用反向代理伺服器的伺服器系統管理員可能會封鎖某些端點作為因應措施但會失去媒體功能。或者也可以調整非容器化部署以使用增強的 systemd 組態。 (CVE-2021-41281)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 如果停用加密或攻擊者知道加密金鑰，Corosync 3.1.9 及更低版本會透過大型 UDP 封包，在 exec/totemsrp.c 的 orf_token_endian_convert 中產生堆疊型緩衝區溢位。
    (CVE-2025-30472)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Botan 2.2.0 - 2.4.0 (已在 2.5.0中修正) 未正確處理萬用字元憑證且可在某些憑證 (根據 RFC 6125 規則) 不應相符時將其視為對主機名稱有效。這只會影響核發給與主機相同網域的憑證因此若要模擬主機使用者必須已擁有與相同網域中其他主機相符的萬用字元憑證。例如b*.example.com 會符合某些並非以 'b' 字元開頭的主機名稱。 (CVE-2018-9127)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	嚴重性
256060	Linux Distros 未修補的弱點：CVE-2022-21664	high
256059	Linux Distros 未修補的弱點：CVE-2019-25050	high
256058	Linux Distros 未修補的弱點：CVE-2022-23804	high
256057	Linux Distros 未修補的弱點：CVE-2021-2287	high
256056	Linux Distros 未修補的弱點：CVE-2022-45204	medium
256055	Linux Distros 未修補的弱點：CVE-2017-14158	high
256054	Linux Distros 未修補的弱點：CVE-2023-38648	high
256053	Linux Distros 未修補的弱點：CVE-2021-2074	high
256052	Linux Distros 未修補的弱點：CVE-2021-22249	medium
256051	Linux Distros 未修補的弱點：CVE-2022-2270	medium
256050	Linux Distros 未修補的弱點：CVE-2021-45762	medium
256049	Linux Distros 未修補的弱點：CVE-2022-28070	high
256048	Linux Distros 未修補的弱點：CVE-2022-42867	high
256047	Linux Distros 未修補的弱點：CVE-2021-21862	high
256046	Linux Distros 未修補的弱點：CVE-2022-41842	medium
256045	Linux Distros 未修補的弱點：CVE-2023-47996	medium
256044	Linux Distros 未修補的弱點：CVE-2022-0740	medium
256043	Linux Distros 未修補的弱點：CVE-2019-18224	critical
256042	Linux Distros 未修補的弱點：CVE-2019-13457	medium
256041	Linux Distros 未修補的弱點：CVE-2017-13803	high
256040	Linux Distros 未修補的弱點：CVE-2020-28610	high
256039	Linux Distros 未修補的弱點：CVE-2022-42315	medium
256038	Linux Distros 未修補的弱點：CVE-2017-16652	medium
256037	Linux Distros 未修補的弱點：CVE-2021-26271	medium
256036	Linux Distros 未修補的弱點：CVE-2021-22202	medium
256035	Linux Distros 未修補的弱點：CVE-2020-2703	medium
256034	Linux Distros 未修補的弱點：CVE-2025-5063	high
256033	Linux Distros 未修補的弱點：CVE-2025-5167	medium
256032	Linux Distros 未修補的弱點：CVE-2020-35132	medium
256031	Linux Distros 未修補的弱點：CVE-2021-33479	high
256030	Linux Distros 未修補的弱點：CVE-2023-0996	high
256029	Linux Distros 未修補的弱點：CVE-2023-2442	medium
256028	Linux Distros 未修補的弱點：CVE-2020-2674	high
256027	Linux Distros 未修補的弱點：CVE-2024-50306	critical
256026	Linux Distros 未修補的弱點：CVE-2021-2279	high
256025	Linux Distros 未修補的弱點：CVE-2021-39895	medium
256024	Linux Distros 未修補的弱點：CVE-2022-35229	medium
256023	Linux Distros 未修補的弱點：CVE-2020-13304	high
256022	Linux Distros 未修補的弱點：CVE-2021-30027	medium
256021	Linux Distros 未修補的弱點：CVE-2021-39520	medium
256020	Linux Distros 未修補的弱點：CVE-2022-27920	medium
256019	Linux Distros 未修補的弱點：CVE-2023-44429	high
256018	Linux Distros 未修補的弱點：CVE-2020-25031	high
256017	Linux Distros 未修補的弱點：CVE-2022-30634	high
256015	Linux Distros 未修補的弱點：CVE-2024-39844	critical
256014	Linux Distros 未修補的弱點：CVE-2019-20379	medium
256013	Linux Distros 未修補的弱點：CVE-2024-3959	medium
256012	Linux Distros 未修補的弱點：CVE-2021-41281	high
256011	Linux Distros 未修補的弱點：CVE-2025-30472	critical
256010	Linux Distros 未修補的弱點：CVE-2018-9127	critical

偵測

Nessus 的 Misc. 系列

high

high

high

high

medium

high

high

high

medium

medium

medium

high

high

high

medium

medium

medium

critical

medium

high

high

medium

medium

medium

medium

medium

high

medium

medium

high

high

medium

high

critical

high

medium

medium

high

medium

medium

medium

high

high

high

critical

medium

medium

high

critical

critical