Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Cyrus IMAP 2.3.19、 2.4.18和 2.5.6 中 imap/index.c 的 index_urlfetch 函式整數溢位允許遠端攻擊者透過與 urlfetch 範圍檢查和section_offset 變數相關的向量造成不明影響。注意： 此弱點之所以存在，是因為 CVE-2015-8076 的修正不完整。
    (CVE-2015-8078)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle Virtualization 的 Oracle VM VirtualBox 產品中的弱點 (元件：Core)。受到影響的支援版本是 7.0.12 之前版本。此弱點較易攻擊成功，高特權攻擊者可藉此登入 Oracle VM VirtualBox 執行所在的基礎結構，進而入侵 Oracle VM VirtualBox。雖然弱點存在於 Oracle VM VirtualBox 中，但攻擊可能對其他產品造成重大影響 (範圍變更)。若成功攻擊此弱點，則可接管 Oracle VM VirtualBox。注意僅適用於 7.0.x 平台。 (CVE-2023-22098)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 3.2.1 之前的 Netatalk 有差一錯誤且產生堆積型緩衝區溢位這是因為在 etc/uams/uams_pam.c 中將 FPLoginExt 中的 ibuf[PASSWDLEN] 設定為「\0」所致。 2.4.1 與 3.1.19 也是修正版本。 (CVE-2024-38439)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 PHP 7.1.2 的 Zend/zend_operators.c 中_zval_get_long_func_ex 可讓攻擊者透過在 PHP 指令碼中使用特製的 notify(ticks=)造成拒絕服務 (NULL 指標解除參照和應用程式損毀)。注意供應商對此分類為弱點存有爭議並指出一般錯誤請不要要求 CVE。CVE 僅與安全性問題相關。 (CVE-2017-6441)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GStreamer MXF 檔案剖析整數溢位遠端程式碼執行弱點。遠端攻擊者可以利用此弱點，在受影響的 GStreamer 上執行任意程式碼。需要與此程式庫互動才能惡意利用此弱點，但攻擊媒介可能因實作而異。在 MXF 視訊檔案的剖析中存在此特定瑕疵。這是未正確驗證使用者提供的資料所導致，這可能在配置緩衝區之前導致整數溢位。攻擊者可利用此弱點在目前處理程序的內容中執行程式碼。 。此弱點之前為 ZDI-CAN-21660。(CVE-2023-40474)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle Java SE 的 Oracle Java SE 和 Oracle GraalVM 企業版產品中的弱點 (元件：JavaFX)。受影響的支援版本是 Oracle Java SE：8u391；Oracle GraalVM Enterprise Edition：20.3.12 和 21.3.8。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM 企業版。若要成功攻擊，必須有攻擊者以外之他人的互動。若成功攻擊此弱點，則可能導致在未經授權的情況下更新、插入或刪除 Oracle Java SE、Oracle GraalVM 企業版的部分可存取資料。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，此部署通常在伺服器中。(CVE-2024-20925)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle Virtualization 的 Oracle VM VirtualBox 產品中的弱點 (元件：Core)。受到影響的支援版本是 7.0.16 之前版本。此弱點較易攻擊成功，低權限攻擊者可藉此登入 Oracle VM VirtualBox 執行所在的基礎結構，進而入侵 Oracle VM VirtualBox。若成功攻擊此弱點，則可接管 Oracle VM VirtualBox。注意：
    此弱點僅適用於 Linux 主機。 (CVE-2024-21116)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle Virtualization 的 Oracle VM VirtualBox 產品中的弱點 (元件：Core)。受到影響的支援版本是 7.0.16 之前版本。此弱點較易攻擊成功，低權限攻擊者可藉此登入 Oracle VM VirtualBox 執行所在的基礎結構，進而入侵 Oracle VM VirtualBox。雖然弱點存在於 Oracle VM VirtualBox 中，但攻擊可能對其他產品造成重大影響 (範圍變更)。若成功攻擊此弱點，則可能導致接管 Oracle VM VirtualBox。(CVE-2024-21112)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Oracle MySQL 的 MySQL 安裝程式產品中的弱點 (元件安裝程式一般)。受到影響的支援版本是 1.6.8 之前版本。容易惡意利用的弱點允許低權限攻擊者登入 MySQL 安裝程式執行所在的基礎結構以入侵 MySQL 安裝程式。
    若要成功攻擊必須有攻擊者以外之他人的互動且雖然弱點位於 MySQL 安裝程式中但攻擊可能對其他產品造成重大影響 (範圍變更)。
    成功攻擊此弱點可導致未經授權地建立、刪除或修改重要資料或所有 MySQL 安裝程式可存取資料的存取權以及未經授權造成 MySQL 安裝程式懸置或經常重複性當機 (完全 DOS)。注意︰此修補程式用於 MySQL Server 隨附版本 8.0.35 和 5.7.44。 (CVE-2023-22094)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Kubernetes 中發現一個安全性問題導致可在 Windows 節點上建立 pod 的使用者可能能夠在這些節點上提升至管理員權限。Kubernetes 叢集只有在包含 Windows 節點時才會受到影響。 (CVE-2023-3676)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Artifex MuPDF 1.12.0 和更舊版本中PDF 剖析器中的多個堆積釋放後使用錯誤可讓攻擊者透過特製的檔案執行任意程式碼、讀取記憶體或造成拒絕服務。
    (CVE-2018-1000039)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 使用者虛擬人偶的上傳功能中有不當輸入驗證弱點可因遺漏檔案類型檢查而導致功能誤用。此問題會影響 OTRS 7.0.X 至 7.0.48、 8.0.X 至 8.0.37、2023 年 至 2023.1.1。 (CVE-2024-23790)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 2.2.23 之前的 jPlayer 中Flash SWF 元件 (jplayer.swf) 內actionscript/Jplayer.as 中的多個跨網站指令碼 (XSS) 弱點允許遠端攻擊者透過 (1) jQuery 或 (2 ) id 參數此弱點有別於 CVE-2013-1942 和 CVE-2013-2023在 jQuery 參數中使用 alert 函式即為一例。注意這些是與 CVE-2013-1942相同的參數但 CVE-2013-1942 的修正針對 jQuery 參數使用黑名單。 (CVE-2013-2022)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 kube-apiserver 中發現一個安全性問題，允許匯總 API 伺服器將用戶端流量重新導向至任何 URL。這可導致用戶端執行非預期動作，以及將用戶端的 API 伺服器認證轉送給第三方。(CVE-2022-3172)

  - 在 kube-apiserver 中發現一個安全性問題，允許匯總 API 伺服器將用戶端流量重新導向至任何 URL。此問題會導致用戶端執行未預期的動作並將用戶端的 API 伺服器認證轉送給第三方。 (CVE-2022-3172)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 LibRaw 的影像檔讀取資料時LibRaw::adobe_copy_pixel() 函式 (libraw\src\decoders\dng.cpp) 內存在一個超出邊界讀取弱點。 (CVE-2020-35533)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Go SSH 程式庫 (x/crypto/ssh) 預設不會驗證主機金鑰這可導致攔截式攻擊。認可 e4e2799 中的預設行為變更為明確要求註冊 hostkey 驗證機制。 (CVE-2017-3204)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  在 ImageMagick 的 coders/tiff.c 中發現堆積緩衝區溢位弱點。本機攻擊者可利用此問題來誘騙使用者開啟特製的檔案，造成應用程式損毀，程式拒絕服務。(CVE-2023-3428)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 0.9.96 之前的 asyncua 套件版本容易受到不當驗證影響因此可能無需加密和驗證即存取位址空間。 **注意** 此問題是因為缺少需要使用中工作階段的服務檢查所致。 (CVE-2023-26150)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - YUI2 存放庫的 Sandbox 範例中存在反射式跨網站指令碼 (XSS)。下載發行版本、TreeView 元件和 YUI Javascript 程式庫整體上不受影響。注意此弱點只會影響維護者不再支援的產品。 (CVE-2022-48197)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 LibRaw 中處理 srf 檔案時LibRaw::parseSonySRF() 函式 (libraw\src\metadata\sony.cpp) 內存在超出邊界讀取弱點。 (CVE-2020-35535)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - unixODBC 2.3.1 的 SQLDriverConnect 函式中存有緩衝區溢位會允許本機使用者透過驅動程式選項中的長字串造成拒絕服務 (當機)。注意此問題可能不是弱點因為能夠設定此選項通常表示攻擊者已有合法存取權造成 DoS 或執行程式碼因此問題不會跨越權限邊界。如果 isql 命令行選項暴露給攻擊者可能會有有限的攻擊情境但似乎也會暴露其他更嚴重的問題且此問題可能不會跨越該內容中的權限邊界。 (CVE-2012-2658)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 --tlsCAFile 和 tls.CAFile 的某些組態下MongoDB Server 可能會略過對等憑證驗證進而可能導致不受信任的連線成功。這可能會有效降低 TLS 提供的安全性保證以及因憑證驗證失敗而應已關閉的開啟連線。此問題會影響 MongoDB Server v7.0 之前的版本 (含 7.0.5) 、MongoDB Server v6.0 之前的版本 (含 6.0.13) 、MongoDB Server v5.0 之前的版本 (含 ) 5.0.24 以及 MongoDB Server v4.4 之前的版本 (含 )包括 4.4.28。必要設定如果伺服器處理程序是在已啟用 TLS (net.tls.mode 設定為 allowTLS、preferTLS 或 requireTLS) 啟動且未設定 net.tls.CAFile 的情況下啟動的伺服器處理程序將允許傳入連線略過對等憑證驗證。 (CVE-2024-1351)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GStreamer H265 堆疊型緩衝區溢位遠端程式碼執行弱點。遠端攻擊者可以利用此弱點，在受影響的 GStreamer 上執行任意程式碼。需要與此程式庫互動才能惡意利用此弱點，但攻擊媒介可能因實作而異。在 H265 編碼視訊檔案的剖析中存在此特定瑕疵。此問題是因為未正確驗證使用者提供的資料長度，便將其複製到固定長度的堆疊型緩衝區所致。攻擊者可利用此弱點在目前處理程序的內容中執行程式碼。 。此弱點之前為 ZDI-CAN-21768。(CVE-2023-40476)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - OpenSIPS 是一種工作階段初始通訊協定 (SIP) 伺服器實作。 3.1.9 和 3.2.6版之前如果 `ds_is_in_list()` 與無效的 IP 位址字串 (`NULL` 是非法輸入) 搭配使用則 OpenSIPS 會嘗試從隨機位址列印字串 (堆疊無用項目)導致當機。沒有將 `$si` 變數做為第一個參數的所有 `ds_is_in_list()` 使用者或多或少會受到此弱點的影響或完全不受此弱點的影響取決於傳送至函式的資料是有效的 IPv4 還是 IPv6 位址與否。將從 3.1.9 和 3.2.6 次要版本開始提供修正。目前尚無已知的因應措施。(CVE-2023-28099)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle Java SE 的 Oracle Java SE 和 Oracle GraalVM 企業版產品中的弱點 (元件：JavaFX)。受影響的支援版本是 Oracle Java SE：8u391；Oracle GraalVM Enterprise Edition：20.3.12 和 21.3.8。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM 企業版。若要成功攻擊，必須有攻擊者以外之他人的互動。若成功攻擊此弱點，則可能導致在未經授權的情況下讀取 Oracle Java SE、Oracle GraalVM 企業版的部分可存取資料。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，此部署通常在伺服器中。(CVE-2024-20923)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 OpenCV 3.4.1 的 modules/imgcodecs/src/loadsave.cpp 中validateInputImageSize 函式允許遠端攻擊者造成拒絕服務 (宣告失敗)因為 (pixels <= (1<<30)) 可能為 false。注意：
    OpenCV CV_Assert 不是宣告 (類似 C 的 assert())它是在無效或不受支援的參數的情況下引發的一般 C++ 例外狀況。 (CVE-2018-7714)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - OpenStack Keystone 至 14.0.1 版有一個使用者列舉弱點因為對於 POST /v3/auth/tokens 要求無效的使用者名稱比有效使用者名稱的回應速度快很多。注意供應商的立場是這是強化機會而非一定是應提供 OpenStack 安全性公告的問題 (CVE-2018-20170)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Oracle Java SE、Oracle GraalVM 企業版、Oracle Java SE 的 Oracle GraalVM for JDK 產品中的弱點 (元件：Hotspot)。受影響的支援版本是 Oracle Java SE8u371-perf、 17.0.7、 20.0.1Oracle GraalVM Enterprise Edition 21.3.6、 22.3.2Oracle GraalVM for JDK 17.0.7 和 20.0.1。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證的攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM Enterprise Edition、Oracle GraalVM for JDK。若攻擊成功，攻擊者可在未經授權的情況下讀取部分 Oracle Java SE、Oracle GraalVM Enterprise Edition、Oracle GraalVM for JDK 的可存取資料。注意：使用指定之元件中的 API 可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。此弱點亦適用於 Java 部署，通常是在執行沙箱隔離的 Java Web Start 應用程式或沙箱隔離的 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。(CVE-2023-22044)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 使用這些設計文件函式時相同叢集上的資料庫中具有相符文件 ID 的設計文件可能共用一個易變的 Javascript 環境* validate_doc_update * 清單 * 篩選 * 篩選檢視 (使用檢視函式作為篩選器) * 重寫 * 更新這不會不會影響 map/reduce 或搜尋 (Dreyfus) 索引函式。建議使用者升級至不再受此問題影響的版本 (Apache CouchDB 3.3.2 或 3.2.3)。因應措施：避免使用來自未受信任來源的設計文件，這些文件可能會嘗試在 Javascript 環境中快取或儲存資料。 (CVE-2023-26268)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  -react/http 是一個適用於 ReactPHP 的事件驅動串流 HTTP 用戶端和伺服器實作。先前版本的 ReactPHP 的 HTTP 伺服器元件包含潛在的 DoS 弱點處理大量 HTTP 要求內文時可造成高 CPU 負載。此弱點對預設組態幾乎沒有影響但可在明確使用含有非常大的設定的 RequestBodyBufferMiddleware 時遭到惡意利用。這可能導致消耗大量 CPU 時間來處理要求並明顯延遲或減慢合法使用者要求的處理速度。此問題已在版本 1.9.0 中解決。建議所有使用者進行升級。無法升級的使用者可使用含有合理值的 RequestBodyBufferMiddleware 來維持要求內文的限制其應可減輕 問題的影響。基礎結構或 DevOps 因應措施可能為在 ReactPHP HTTP 伺服器前放置反向代理伺服器以篩選出任何過多的 HTTP 要求本文。 (CVE-2023-26044)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GIMP PSP 檔案剖析 Off-By-One 遠端程式碼執行弱點。此弱點允許遠端攻擊者在受影響的 GIMP 安裝上執行任意程式碼。惡意利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。此瑕疵存在於 PSP 檔案的剖析中。PSP 檔案中的特製資料計算在堆積型緩衝區內寫入的位置時可觸發差一錯誤。攻擊者可利用此弱點在目前處理程序的內容中執行程式碼。 。為 ZDI-CAN-22097。 (CVE-2023-44444)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Spring Authorization Server 1.0.0 - 1.0.5、 1.1.0 - 1.1.5、 1.2.0 - 1.2.2 版和更舊的不受支援版本容易受到機密用戶端的 PKCE 降級攻擊。具體而言當機密用戶端針對授權程式碼授予使用 PKCE 時應用程式容易遭受攻擊。當公用用戶端針對授權程式碼授予使用 PKCE 時應用程式不會受到弱點影響。 (CVE-2024-22258)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle Virtualization 的 Oracle VM VirtualBox 產品中的弱點 (元件：Core)。受到影響的支援版本是 7.0.12 之前版本。此弱點較易攻擊成功，高特權攻擊者可藉此登入 Oracle VM VirtualBox 執行所在的基礎結構，進而入侵 Oracle VM VirtualBox。雖然弱點存在於 Oracle VM VirtualBox 中，但攻擊可能對其他產品造成重大影響 (範圍變更)。成功攻擊此弱點可導致未經授權地存取重要資料或完整存取所有 Oracle VM VirtualBox 可存取資料以及未經授權造成 Oracle VM VirtualBox 懸置或經常重複性當機 (完全 DOS)。注意僅適用於 7.0.x 平台。 (CVE-2023-22100)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 3.14 之前的 iperf3 允許對等節點透過特製的長度欄位，造成整數溢位和堆積損毀。(CVE-2023-38403)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - gRPC 含有一個弱點該弱點讓用戶端可造成 HTTP2 代理伺服器和 gRPC 伺服器之間的連線終止「-bin」後置詞標頭的 base64 編碼錯誤將導致 gRPC 伺服器中斷連線但 HTTP2 通常允許Proxy。建議升級為較 https://github.com/grpc/grpc/pull/32309 https://www.google.com/url 中 Commit 更高的版本 (CVE-2023-32732)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM 企業版產品中的弱點 (元件：Security)。受影響的支援版本是 Oracle Java SE：17.0.9；
    Oracle GraalVM for JDK：17.0.9；Oracle GraalVM 企業版：21.3.8 和 22.3.4。此弱點較易攻擊成功，能夠透過多個通訊協定存取網路的未經驗證攻擊者可惡意利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。成功攻擊此弱點可導致在未經授權的情況下，建立、刪除或修改重要資料或所有可存取的 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise 版本資料。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，此部署通常在伺服器中。(CVE-2024-20932)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - HashiCorp Nomad 和 Nomad Enterprise 1.5.13 到 1.6.6以及 1.7.3 範本轉譯器容易遭受透過符號連結攻擊以 Nomad 用戶端使用者的身分在主機上寫入任意檔案。此弱點 CVE-2024-1329已在 Nomad 1.7.4、 1.6.7和 1.5.14中修正。 (CVE-2024-1329)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 無效的 Polkit 驗證檢查以及 D-Bus 方法遺漏的驗證需求會允許任何本機使用者設定任意 VPN 設定。 *此錯誤只會影響 Linux 上的 Mozilla VPN。其他作業系統不受影響。*此弱點會影響 Mozilla VPN 2.16.1 < (Linux)。
    (CVE-2023-4104)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle Virtualization 的 Oracle VM VirtualBox 產品中的弱點 (元件：Core)。受到影響的支援版本是 7.0.16 之前版本。此弱點較易攻擊成功，低權限攻擊者可藉此登入 Oracle VM VirtualBox 執行所在的基礎結構，進而入侵 Oracle VM VirtualBox。雖然弱點存在於 Oracle VM VirtualBox 中，但攻擊可能對其他產品造成重大影響 (範圍變更)。若成功攻擊此弱點，則可能導致接管 Oracle VM VirtualBox。(CVE-2024-21115)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Eclipse Jetty 是一款輕量、高擴充度的 Java 型 Web 伺服器和 Servlet 引擎。其中內含用於剖析 URI/URL 的公用程式類別 HttpURI。HttpURI 類別對 URI 中的授權單位區段驗證不足。然而，HttpURI 在處理依據 RRC 完整驗證會被視為無效的 URI 時，其行為與一般瀏覽器不同。具體而言，HttpURI 和瀏覽器對於從無效 URI 擷取的主機值可能存在差異，因此，若 Jetty 搭配一個存在弱點的瀏覽器使用，且該 URI 在通過驗證後仍被使用，就可能遭受開放重新導向攻擊或 SSRF 攻擊。(CVE-2024-6763)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 2018 年 4 月 19 日之前的 liblnk 中liblnk_data_string.c 的 liblnk_data_string_get_utf8_string_size 函式讓遠端攻擊者得以透過特製的 lnk 檔案造成資訊洩漏 (堆積型緩衝區過度讀取)。注意供應商已對此存有爭議如 GitHub 上 libyal/liblnk 問題 33 所述 (CVE-2018-12096)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Sydent 是 Matrix 通訊協定的身分伺服器。在 2.5.6版之前如果設定為使用 TLS 傳送電子郵件Sydent 不會驗證 SMTP 伺服器的憑證。這會讓 Sydent 的電子郵件容易透過攔截式 (MITM) 攻擊遭到攔截。具有網路存取權限的攻擊者可攔截會議室邀請和地址確認電子郵件。此問題已在 Sydent 中修補 2.5.6。
    修補時確保 Sydent 信任其要連線的伺服器憑證。使用正確核發的憑證時這應該會自動發生。使用自我簽署憑證的使用者應確保將其憑證授權單位憑證或自我簽署憑證 (若僅使用一個憑證) 複製到作業系統的信任存放區。因應措施為透過將設定的 SMTP 伺服器設定為受使用者控制的回送或不可路由的位址 (沒有接聽 SMTP 伺服器)以確保 Sydent 的電子郵件無法傳送。 (CVE-2023-38686)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Apache Shiro 在 1.12.0 之前的版本或 2.0.0-alpha-3 與 API 或其他根據非標準化要求路由的 web 架構一起使用時可能容易受到路徑遊走攻擊導致驗證繞過。緩解措施：Apache Shiro 1.12.0+ 或 2.0.0-alpha-3+ 的更新 (CVE-2023-34478)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Moodle 4.3.3 中的 Chat 活動允許學生插入可能不需要的 HTML A 元素或 IMG 元素或 HTML 內容這會導致效能降低。注意供應商的 Using_Chat 頁面顯示如果您知道某些 HTML 程式碼可以在文字中使用它來執行諸如插入影像、播放聲音或建立不同顏色和大小的文字之類的操作。此頁面亦顯示 Chat 即將從標準 Moodle 中移除。 (CVE-2024-28593)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 6.3 到 6.3.1、6.2 到 6.2.2、6.1 到 6.13、6.0 到 6.0.5、5.9 到 5.9.7、5.8 到  5.8.7、5.7 到 5.7.9、5.6 到 5.6.11、5.5 到 5.5.12、5.4 到 5.4.13、5.3 到 5.3.15、5.2 到 5.2.18、5.1 到 5.1.16、5.0 到 5.0.19、4.9 到 4.9.23、4.8 到 4.8.22、4.7 到 4.7.26、4.6 到 4.6.26、4.5 到 4.5.29、4.4 到 4.4.30、4.3 到 4.3.31、4.2 到 4.2.35、4.1 到 4.1.38 中，都出現 WordPress 中敏感資訊洩漏給未授權的執行者的情形。(CVE-2023-39999)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 WordPress 5.2.3之前的版本中如果所提供的 URL 路徑開頭不是正斜線則 wp-includes/pluggable.php 之 wp_validate_redirect 中的 URL 驗證和清理可導致開放重新導向。 (CVE-2019-16220)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 GitLab 中發現一個問題，此問題會影響 GitLab CE/EE 16.9 至 16.9.6、16.10 至 16.10.4 以及 16.11 至 16.11.1 的所有版本，其中的路徑遊走弱點可導致 DoS 和受限制檔案讀取。(CVE-2024-2434)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 3.2.1 之前的 Netatalk 有差一錯誤且產生堆積型緩衝區溢位這是因為在 etc/afpd/directory.c 的 afp_mapname 中將 FPMapName 的 ibuf[len] 設定為「\0」所致。 2.4.1 與 3.1.19 也是修正版本。 (CVE-2024-38441)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle Virtualization 的 Oracle VM VirtualBox 產品中的弱點 (元件：Core)。受影響的支援版本是 6.1.42 之前版本和 7.0.6 之前版本。此弱點較易攻擊成功，高特權攻擊者可藉此登入 Oracle VM VirtualBox 執行所在的基礎結構，進而入侵 Oracle VM VirtualBox。若攻擊成功，攻擊者未經授權即可造成 Oracle VM VirtualBox 懸置或經常重複性當機 (完全 DOS)。
    (CVE-2023-21884)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Cyrus IMAP 2.3.19、 2.4.18和 2.5.6 中 imap/index.c 的 index_urlfetch 函式整數溢位允許遠端攻擊者透過與 urlfetch 範圍檢查和 start_octet 變數相關的向量造成不明影響。注意： 此弱點之所以存在，是因為 CVE-2015-8076 的修正不完整。
    (CVE-2015-8077)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	嚴重性
253188	Linux Distros 未修補的弱點：CVE-2015-8078	critical
253187	Linux Distros 未修補的弱點：CVE-2023-22098	high
253186	Linux Distros 未修補的弱點：CVE-2024-38439	critical
253185	Linux Distros 未修補的弱點：CVE-2017-6441	high
253184	Linux Distros 未修補的弱點：CVE-2023-40474	high
253183	Linux Distros 未修補的弱點：CVE-2024-20925	low
253182	Linux Distros 未修補的弱點：CVE-2024-21116	high
253181	Linux Distros 未修補的弱點：CVE-2024-21112	high
253180	Linux Distros 未修補的弱點：CVE-2023-22094	high
253179	Linux Distros 未修補的弱點：CVE-2023-3676	high
253178	Linux Distros 未修補的弱點：CVE-2018-1000039	high
253177	Linux Distros 未修補的弱點：CVE-2024-23790	critical
253176	Linux Distros 未修補的弱點：CVE-2013-2022	medium
253175	Linux Distros 未修補的弱點：CVE-2022-3172	high
253174	Linux Distros 未修補的弱點：CVE-2020-35533	medium
253173	Linux Distros 未修補的弱點：CVE-2017-3204	high
253172	Linux Distros 未修補的弱點：CVE-2023-3428	medium
253171	Linux Distros 未修補的弱點：CVE-2023-26150	high
253170	Linux Distros 未修補的弱點：CVE-2022-48197	medium
253169	Linux Distros 未修補的弱點：CVE-2020-35535	medium
253168	Linux Distros 未修補的弱點：CVE-2012-2658	high
253167	Linux Distros 未修補的弱點：CVE-2024-1351	critical
253166	Linux Distros 未修補的弱點：CVE-2023-40476	high
253165	Linux Distros 未修補的弱點：CVE-2023-28099	high
253164	Linux Distros 未修補的弱點：CVE-2024-20923	low
253163	Linux Distros 未修補的弱點：CVE-2018-7714	high
253162	Linux Distros 未修補的弱點：CVE-2018-20170	medium
253161	Linux Distros 未修補的弱點：CVE-2023-22044	low
253160	Linux Distros 未修補的弱點：CVE-2023-26268	medium
253159	Linux Distros 未修補的弱點：CVE-2023-26044	medium
253158	Linux Distros 未修補的弱點：CVE-2023-44444	high
253157	Linux Distros 未修補的弱點：CVE-2024-22258	medium
253156	Linux Distros 未修補的弱點：CVE-2023-22100	high
253155	Linux Distros 未修補的弱點：CVE-2023-38403	high
253154	Linux Distros 未修補的弱點：CVE-2023-32732	medium
253153	Linux Distros 未修補的弱點：CVE-2024-20932	high
253152	Linux Distros 未修補的弱點：CVE-2024-1329	high
253151	Linux Distros 未修補的弱點：CVE-2023-4104	medium
253150	Linux Distros 未修補的弱點：CVE-2024-21115	high
253149	Linux Distros 未修補的弱點：CVE-2024-6763	medium
253148	Linux Distros 未修補的弱點：CVE-2018-12096	medium
253147	Linux Distros 未修補的弱點：CVE-2023-38686	medium
253146	Linux Distros 未修補的弱點：CVE-2023-34478	critical
253145	Linux Distros 未修補的弱點：CVE-2024-28593	medium
253144	Linux Distros 未修補的弱點：CVE-2023-39999	medium
253143	Linux Distros 未修補的弱點：CVE-2019-16220	medium
253142	Linux Distros 未修補的弱點：CVE-2024-2434	high
253141	Linux Distros 未修補的弱點：CVE-2024-38441	critical
253140	Linux Distros 未修補的弱點：CVE-2023-21884	medium
253139	Linux Distros 未修補的弱點：CVE-2015-8077	critical

偵測

Nessus 的 Misc. 系列

critical

high

critical

high

high

low

high

high

high

high

high

critical

medium

high

medium

high

medium

high

medium

medium

high

critical

high

high

low

high

medium

low

medium

medium

high

medium

high

high

medium

high

high

medium

high

medium

medium

medium

critical

medium

medium

medium

high

critical

medium

critical