Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 當超過 10MB 閾值時，GDAL 3.0.1 及之前版本中 ogr/ogr_expat.cpp 的 OGRExpatRealloc 中會發生 poolDestroy 雙重釋放。(CVE-2019-17545)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3129 公告中提及的多個弱點影響。

  - 當超過 10MB 閾值時，GDAL 3.0.1 及之前版本中 ogr/ogr_expat.cpp 的 OGRExpatRealloc 中會發生 poolDestroy 雙重釋放。(CVE-2019-17545)

  - 在 GDAL 3.3.0 到 3.4.0 中，PCIDSK: : CPCIDSKFile: : ReadFromFile 中存在堆積型緩衝區溢位弱點 (從 PCIDSK: : CPCIDSKSegment: : ReadFromFile 和 PCIDSK: : CPCIDSKBinarySegment: : CPCIDSKBinarySegment 呼叫)。
    (CVE-2021-45943)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

當超過 10MB 閾值時，GDAL 3.0.1 及之前版本的 ogr/ogr_expat.cpp 的 OGRExpatRealloc 中會發生 poolDestroy 雙重釋放。

針對 Debian 8「Jessie」，已在 1.10.1+dfsg-8+deb8u1 版本中修正此問題。

建議您升級 gdal 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Debian 9 主機上安裝的套件受到 dla-2877 公告中提及的多個弱點影響。

  - 當超過 10MB 閾值時，GDAL 3.0.1 及之前版本中 ogr/ogr_expat.cpp 的 OGRExpatRealloc 中會發生 poolDestroy 雙重釋放。(CVE-2019-17545)

  - 在 GDAL 3.3.0 到 3.4.0 中，PCIDSK: : CPCIDSKFile: : ReadFromFile 中存在堆積型緩衝區溢位弱點 (從 PCIDSK: : CPCIDSKSegment: : ReadFromFile 和 PCIDSK: : CPCIDSKBinarySegment: : CPCIDSKBinarySegment 呼叫)。
    (CVE-2021-45943)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Oracle Database Server 版本受到 2021 年 7 月 CPU 公告中提及的多個弱點。

  - Oracle Database Server 的 Advanced Networking Option 元件中存在的弱點。受影響的支援版本是 12.1.0.2 和 19c。攻擊此弱點具有難度，可以透過 Oracle Net 存取網路的未經驗證攻擊者可藉此入侵 Advanced Networking Option。若要成功攻擊，必須有除攻擊者以外的他人互動，雖然此弱點位於 Advanced Networking Option 中，但攻擊可能對其他產品造成重大影響。如果成功攻擊此弱點，可造成 Advanced Networking Option 被接管。(CVE-2021-2351)

  - Oracle Database Server 的 Oracle Text 元件中存在的弱點。受影響的支援版本是 12.1.0.2 和 19c。此弱點較易攻擊成功，擁有「建立任意程序」、「更改任何表格」權限且可透過 Oracle Net 存取網路的高權限攻擊者可藉此入侵 Oracle Text。
    若成功攻擊此弱點，可以接管 Oracle Text。(CVE-2021-2328)

  - Oracle Database Server 的 Oracle XML DB 元件中存在弱點。受影響的支援版本是 12.1.0.2 和 19c。此弱點較易攻擊成功，擁有「建立任意程序」、「建立公開同義詞」權限且可透過 Oracle Net 存取網路的高權限攻擊者可藉此入侵 Oracle XML DB。若成功攻擊此弱點，可以接管 Oracle XML DB。
    (CVE-2021-2329)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
258968	Linux Distros 未修補的弱點：CVE-2019-17545	Nessus	Misc.	2025/8/30	2025/8/30	critical
165604	Debian DLA-3129-1：gdal - LTS 安全性更新	Nessus	Debian Local Security Checks	2022/9/30	2025/1/22	critical
130769	Debian DLA-1984-1：gdal 安全性更新	Nessus	Debian Local Security Checks	2019/11/12	2024/4/12	critical
156691	Debian DLA-2877-1：gdal - LTS 安全性更新	Nessus	Debian Local Security Checks	2022/1/12	2023/11/21	critical
152026	Oracle Database Server 多個弱點 (2021 年 7 月 CPU)	Nessus	Databases	2021/7/23	2023/12/6	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical