遠端主機上安裝的 AOS 版本低於 6.8。因此，它會受到 NXSA-AOS-6.8 公告中所提及的多個弱點影響。

  - 在 Spring Security 5.4.11+、5.5.7+、5.6.4+ 之前版本以及不受支援的更舊版本中，RegexRequestMatcher 很容易在某些 servlet 容器上遭到錯誤設定，進而被繞過。在規則運算式中使用含有「.」的 RegexRequestMatcher 的應用程式可能容易受到授權繞過影響。(CVE-2022-22978)

  - 在 (1) SSH Tectia Client and Server 與 Connector 4.0 到 4.4.11、5.0 到 5.2.4，以及 5.3 到 5.3.8；Client and Server 與 ConnectSecure 6.0 到 6.0.4；IBM System z 6.0.4 上的 Server for Linux；Server for IBM z/OS 5.5.1 和之前版本、6.0.0 和 6.0.1；與 Client 4.0-J 到 4.3.3-J 和 4.0-K 到 4.3.10-K；以及 (2) OpenSSH 4.7p1 和可能其他版本中，於 Cipher Block Chaining (CBC) 模式下使用區塊加密演算法時，對 SSH 通訊協定的錯誤處理會使遠端攻擊者更容易透過未知的向量，從 SSH 工作階段中加密文字的任意區塊復原某些純文字資料。(CVE-2008-5161)

  - 在 Spring Framework 5.3.0 - 5.3.16 以及不受支援的更舊版本中，使用者可透過提供特製的 SpEL 運算式來造成拒絕服務 (DoS) 條件。(CVE-2022-22950)

  - VMware Tools 中包含一個 SAML 權杖簽章繞過弱點。如果已為目標虛擬機器指派具有更高特權的來賓別名 https://vdc-download.vmware.com/vmwb-repository/dcr-public/d1902b0e-d479-46bf-8ac9-cee0e31e8ec0/07ce8dbd-db48-4261-9b8f-c6d3ad8ba472/vim.vm.guest.AliasManager.html，則在目標虛擬機器中被授予來賓操作權限 https://docs.vmware.com/en/VMware-vSphere/8.0/vsphere-security/GUID-6A952214-0E5E-4CCF-9D2A-90948FF643EC.html 的惡意執行者可能能夠提升其權限。(CVE-2023-34058)

  - open-vm-tools 的 vmware-user-suid-wrapper 中含有一個檔案描述符號劫持弱點。具有非 root 權限的惡意執行者可能會劫持 /dev/uinput 檔案描述符號，允許其模擬使用者輸入。(CVE-2023-34059)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AHV 低於 20230302.102005 版。因此，它受到 NXSA-AHV-20230302.100173 公告中所提及的多個弱點影響。

  - 在 NTFS-3G 2021.8.22 之前版本中，特製的 NTFS 影像可觸發由 ntfs_get_attribute_value 中未清理的屬性所造成的堆積型緩衝區溢位弱點。(CVE-2021-39263)

  - EDK2 的 Network Package 在處理 DHCPv6 Advertise 訊息的 DNS Servers 選項時，容易受到緩衝區溢位弱點影響。攻擊者可利用此弱點來取得未經授權的存取權，並可能造成機密性、完整性和/或可用性喪失。
    (CVE-2023-45234)

  - 在重新設定金鑰期間使用演算法導致 libssh 中出現 NULL 指標解除參照。此問題可能允許經驗證的用戶端造成拒絕服務。(CVE-2023-1667)

  - 在 libssh 中發現一個弱點，可以在記憶體配置問題的 `pki_verify_data_signature` 函式中繞過連線用戶端的驗證檢查。如果記憶體不足或記憶體使用量有限，可能會發生此問題。此問題是由傳回值 `rc,` 所造成，該值初始化為 SSH_ERROR，之後又重新寫入以儲存函式呼叫 `pki_key_check_hash_compatible` 的傳回值。在此點和密碼編譯驗證之間，變數的值並未變更。因此，它們之間的任何錯誤都會呼叫 `goto error` 並傳回 SSH_OK。
    (CVE-2023-2283)

  - 發現一個弱點，即 RSA-PSK ClientKeyExchange 中格式錯誤加密文字回應時間與具有正確 PKCS#1 v1.5 填補的加密文字回應時間不同。(CVE-2023-5981)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 (1) SSH Tectia Client and Server 與 Connector 4.0 到 4.4.11、5.0 到 5.2.4，以及 5.3 到 5.3.8；Client and Server 與 ConnectSecure 6.0 到 6.0.4；IBM System z 6.0.4 上的 Server for Linux；Server for IBM z/OS 5.5.1 和之前版本、6.0.0 和 6.0.1；與 Client 4.0-J 到 4.3.3-J 和 4.0-K 到 4.3.10-K；以及 (2) OpenSSH 4.7p1 和可能其他版本中，於 Cipher Block Chaining (CBC) 模式下使用區塊加密演算法時，對 SSH 通訊協定的錯誤處理會使遠端攻擊者更容易透過未知的向量，從 SSH 工作階段中加密文字的任意區塊復原某些純文字資料。

遠端主機上執行的 OpenSSH 版本受到下列弱點影響：

- X11 攔截式攻擊：
大部分作業系統嘗試對繫結到使用 SO_REUSEADDR 設定的繫結的連接埠執行 bind(2) 時，將檢查有效的使用者 ID 是否符合先前的繫結 (共用 BSD 衍生的系統)，或檢查繫結位址是否未重疊。sshd_config(5) 選項 X11UseLocalhost 設為「no」時，攻擊者可建立更具體的繫結並加以利用，而不使用 sshd 的萬用字元接聽程式。(CVE-2008-3259)

- SSH 純文字復原攻擊：
若遭到惡意利用，此攻擊便可能透過採用標準組態 SSH 通訊協定保護的連線，從任意加密文字區塊復原多達 32 位元的純文字。
 若以標準組態使用 OpenSSH，攻擊者成功復原 32 位元純文字的機率是 2^{-18}。對標準組態 OpenSSH 發動變體攻擊，並實際復原到 14 位元純文字的機率為 2^{-14}。對實作其他 SSH 發動攻擊的成功率未知。(CVE-2008-5161)

遠端主機上安裝的 SunSSH 版本有資訊洩漏弱點。SSH 規格的設計瑕疵允許攔截式攻擊者在標準組態中從 SSH 受保護的連線復原多達 32 位元的純文字。攻擊者可惡意利用此弱點來存取敏感資訊。

請注意，此版本的 SunSSH 也容易發生其他多個問題，但 Nessus 並未測試這些問題。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2009-1287 公告中提及的一個弱點影響。

    - 針對 CBC 密碼發動的純文字復原攻擊的因應措施 CVE-2008-5161 (#502230)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 OpenSSH 版本有資訊洩漏弱點。SSH 規格的設計瑕疵允許攔截式攻擊者在標準組態中從 SSH 受保護的連線復原多達 32 位元的純文字。攻擊者可惡意利用此弱點來存取敏感資訊。

遠端主機受到 GLSA-201405-06 中所述的弱點影響 (OpenSSH：多個弱點)

在 OpenSSH 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可執行任意程式碼、造成拒絕服務情形、取得敏感資訊或繞過環境限制。
 因應措施：

目前尚無已知的因應措施。

遠端主機上安裝的 AHV 低於 20230302.102005 版。因此，它受到 NXSA-AHV-20230302.207 公告中所提及的多個弱點影響。

  - 在 Expat (即 libexpat) 2.4.3 更舊版本中，於 xmlparse.c 的 storeAtts 函式中左移 29 個 (或更多) 位置，可導致出現 realloc 錯誤行為 (例如，配置的位元組數目太少或僅釋放記憶體)。
    (CVE-2021-45960)

  - 在 9.3p2 版之前的 OpenSSH 中，ssh-agent 的 PKCS#11 功能的可信任搜尋路徑不足，如果代理程式被轉送到攻擊者控制的系統，會導致遠端程式碼執行。(將 /usr/lib 中的程式碼載入 ssh-agent 不一定安全。) 注意：此問題之所以存在，是因為 CVE-2016-10009 的修正不完整。(CVE-2023-38408)

  - 在 GNU gzip 的 zgrep 公用程式中發現任意檔案寫入弱點。對攻擊者選擇的檔案名稱套用 zgrep 時 (例如特製的檔案名稱)，可將攻擊者的內容覆寫為攻擊者選擇的任意檔案。會發生此缺陷是因為在處理具有兩個或多個新行的檔案名稱時，其中所選內容和目標檔案名稱內嵌在特製的多行檔案名稱中。此缺陷允許遠端低權限攻擊者強制 zgrep 在系統上寫入任意檔案。(CVE-2022-1271)

  - 在 Python 3.x 的 3.5.10 之前版本、3.6.x 的 3.6.12 之前版本、3.7.x 的 3.7.9 之前版本以及 3.8.x 的 3.8.5 之前版本中，如果攻擊者控制 HTTP 要求方法，http.client 會允許 CRLF 插入，在 HTTPConnection.request 的第一個引數中插入 CR 和 LF 控制字元即為一例。(CVE-2020-26116)

  - 如果攻擊者控制 HTTP 要求方法，1.25.9 之前版本的 urllib3 允許 CRLF 插入，在 putrequest() 的第一個引數中插入 CR 和 LF 控製字元即為一例。注意：此問題與 CVE-2020-26116 類似。(CVE-2020-26137)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

SSH 伺服器已設為支援加密區塊鏈結 (CBC) 加密。這可能允許攻擊者從加密文字復原純文字訊息。

請注意，此外掛程式只會檢查 SSH 伺服器的選項，不會檢查軟體版本是否有弱點。

CVE-2008-5161 OpenSSH：針對 CBC 加密的純文字復原攻擊

在 SSH 通訊協定中發現一個瑕疵。當使用 CBC 模式加密來加密 SSH 通訊時，能夠執行攔截式攻擊的攻擊者可能從任意密碼文字區塊取得一部分純文字。此更新協助減輕此攻擊的影響：
OpenSSH 用戶端與伺服器現在偏好 CTR 模式加密超過 CBC 模式，而 OpenSSH 伺服器現在會在偵測到損毀時讀取 SSH 封包直到其完全可能的長度，而非提早報告錯誤，從而降低了純文字成功復原的可能性。
(CVE-2008-5161)

此更新也可修正下列錯誤：

- 嘗試關閉背景處理程序仍維持 tty 檔案描述符號開啟的工作階段時，ssh 用戶端懸置。透過此更新，不會再發生所謂的「結束時懸置」錯誤，而且 ssh 用戶端會立即關閉工作階段。(BZ#454812)

此外，此更新還新增了下列增強功能：

- SFTP 伺服器現在可以在登入後，將使用者 chroot 至多種目錄，包括使用者的主目錄。已將一個新組態選項 (ChrootDirectory) 新增至 '/etc/ssh/sshd_config'，以進行此設定 (預設為不對使用者進行 chroot)。有關設定此新選項的詳細資訊，位於 sshd_config(5) 手冊頁面中。(BZ#440240)

- 經過驗證之 OpenSSH FIPS 模組中的可執行檔將會檢查其完整性，並在系統記錄或終端機中報告其 FIPS 模式狀態。(BZ#467268、BZ#492363)

安裝此更新之後，OpenSSH 伺服器程序 (sshd) 將會自動重新啟動。

注意：必須更新 fipscheck 才能建立相依性。

遠端主機上安裝的 AHV 低於 20230302.102005 版。因此，它受到 NXSA-AHV-20230302.1011 公告中所提及的多個弱點影響。

  - 在 (1) SSH Tectia Client and Server 與 Connector 4.0 到 4.4.11、5.0 到 5.2.4，以及 5.3 到 5.3.8；Client and Server 與 ConnectSecure 6.0 到 6.0.4；IBM System z 6.0.4 上的 Server for Linux；Server for IBM z/OS 5.5.1 和之前版本、6.0.0 和 6.0.1；與 Client 4.0-J 到 4.3.3-J 和 4.0-K 到 4.3.10-K；以及 (2) OpenSSH 4.7p1 和可能其他版本中，於 Cipher Block Chaining (CBC) 模式下使用區塊加密演算法時，對 SSH 通訊協定的錯誤處理會使遠端攻擊者更容易透過未知的向量，從 SSH 工作階段中加密文字的任意區塊復原某些純文字資料。(CVE-2008-5161)

  - 在 9.3p2 版之前的 OpenSSH 中，ssh-agent 的 PKCS#11 功能的可信任搜尋路徑不足，如果代理程式被轉送到攻擊者控制的系統，會導致遠端程式碼執行。(將 /usr/lib 中的程式碼載入 ssh-agent 不一定安全。) 注意：此問題之所以存在，是因為 CVE-2016-10009 的修正不完整。(CVE-2023-38408)

  - 在重新設定金鑰期間使用演算法導致 libssh 中出現 NULL 指標解除參照。此問題可能允許經驗證的用戶端造成拒絕服務。(CVE-2023-1667)

  - 在 libssh 中發現一個弱點，可以在記憶體配置問題的 `pki_verify_data_signature` 函式中繞過連線用戶端的驗證檢查。如果記憶體不足或記憶體使用量有限，可能會發生此問題。此問題是由傳回值 `rc,` 所造成，該值初始化為 SSH_ERROR，之後又重新寫入以儲存函式呼叫 `pki_key_check_hash_compatible` 的傳回值。在此點和密碼編譯驗證之間，變數的值並未變更。因此，它們之間的任何錯誤都會呼叫 `goto error` 並傳回 SSH_OK。
    (CVE-2023-2283)

  - 設定作為遞回解析器執行的每個`named`執行個體，都會維護一個快取資料庫，其中包含最近傳送至授權伺服器的查詢回應。快取資料庫的大小限制可使用設定檔中的 max-cache-size 陳述式進行設定；它預設為主機上可用記憶體總量的 90%。當快取大小達到設定限制的 7/8 時，快取清理演算法將開始從快取中移除過期和/或最近不常用的 RRset，以使記憶體使用量保持在設定的限制之下。據發現，以特定順序查詢特定 RRset 的解析器可嚴重降低 `named` 中所用快取清理演算法的有效性，進而有效地允許顯著超出設定的 max-cache-size 限制。此問題會影響 BIND 9 9.11.0 至 9.16.41、9.18.0 至 9.18.15、9.19.0 至 9.19.13、9.11.3-S1 至 9.16.41-S1 和 9.18.11-S1 至 9.18.15-S1。
    (CVE-2023-2828)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
197084	Nutanix AOS：多個弱點 (NXSA-AOS-6.8)	Nessus	Misc.	2024/5/15	2025/7/22	low
206823	Nutanix AHV：多個弱點 (NXSA-AHV-20230302.100173)	Nessus	Misc.	2024/9/9	2025/2/17	low
78153	F5 Networks BIG-IP：OpenSSH 弱點 (SOL14609)	Nessus	F5 Networks Local Security Checks	2014/10/10	2021/3/10	low
73557	AIX OpenSSH 公告：openssh_advisory.asc	Nessus	AIX Local Security Checks	2014/4/16	2023/4/21	low
55992	SunSSH < 1.1.1 / 1.3 CBC 純文字洩漏	Nessus	Misc.	2011/8/29	2020/9/21	critical
180625	Oracle Linux 5openssh (ELSA-2009-1287)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2025/4/29	low
44065	OpenSSH < 5.2 CBC 純文字洩漏	Nessus	Misc.	2011/9/27	2024/3/27	medium
73958	GLSA-201405-06：OpenSSH：多個弱點	Nessus	Gentoo Local Security Checks	2014/5/12	2021/1/6	medium
180469	Nutanix AHV：多個弱點 (NXSA-AHV-20230302.207)	Nessus	Misc.	2023/9/4	2025/2/17	low
70658	SSH 伺服器 CBC 模式加密已啟用	Nessus	Misc.	2013/10/28	2023/10/27	low
60657	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 openssh	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	low
187269	Nutanix AHV：多個弱點 (NXSA-AHV-20230302.1011)	Nessus	Misc.	2023/12/22	2025/2/19	low

偵測

搜尋 Plugin

low

low

low

low

critical

low

medium

medium

low

low

low

low