遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 1000 公告中提及的多個弱點影響。

  - numpy：ctors.c 的 PyArray_NewFromDescr_int() 中有緩衝區溢位弱點 (CVE-2021-33430)

  - numpy：fortranobject.c 的 array_from_pyobj() 中有緩衝區溢位弱點 (CVE-2021-41496)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 NumPy < 1.19中，fortranobject.c 的 array_from_pyobj 函式中存在緩衝區溢位，攻擊者可藉此謹慎地以負值建構陣列，藉此發動拒絕服務攻擊。
    注意：供應商不同意這是一個弱點；負尺寸只能由已有權限的使用者建立 (或在內部) (CVE-2021-41496)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機上安裝的 NumPy 版本早於 1.19。因此，在 NumPy 1.19 之前版本中，它受到 fortranobject.c 的 array_from_pyobj 函式的緩衝區溢位弱點所影響，攻擊者可藉此謹慎建構具有負值的陣列，進而發動拒絕服務攻擊。供應商不認爲這是弱點；負數維度只能由已經有權限的使用者 (或在內部) 建立。

  請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 0987 公告中提及的多個弱點影響。

  - numpy：ctors.c 的 PyArray_NewFromDescr_int() 中有緩衝區溢位弱點 (CVE-2021-33430)

  - numpy：fortranobject.c 的 array_from_pyobj() 中有緩衝區溢位弱點 (CVE-2021-41496)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Ubuntu 20.04 LTS/22.04 LTS 主機上安裝的一個套件受到 USN-5763-1 公告中所提及的多個弱點影響。

  - ** 有爭議 ** 在 NumPy 1.9.x 中，從 Python 程式碼指定大維度 (超過 32 位元) 陣列時，ctors.c 的 PyArray_NewFromDescr_int 函式中會發生緩衝區溢位，惡意使用者可藉此造成拒絕服務。注意：供應商不認爲這是弱點。在極少情況下，若使用者可能會引發緩衝區溢位，則其很可能已經具有權限，透過耗盡記憶體至少能夠引發拒絕服務。進一步觸發此問題需要使用不常見的 API (複雜的結構化 dtype)，而無權限的使用者不太可能使用該 API。(CVE-2021-33430)

  - 在 NumPy 1.22.0 之前版本中，numpy.core 元件中的不完整字串比較允許攻擊者透過建構特定字串物件來觸發稍微不正確的複制。注意：供應商表示，此報告的程式碼行為完全無害。(CVE-2021-34141)

  - ** 有爭議 ** 在 NumPy 1.19 及其之前版本中，numpy.sort 和 PyArray_DescrNew 函式中存在 Null 指標解除參照弱點，這是缺少傳回值驗證所致，攻擊者可藉此透過重複建立排序陣列來發動 DoS 攻擊。注意：雖然未修正此驗證，但只有在耗盡記憶體時才會發生錯誤。如果使用者可以耗盡記憶體，則他們已經獲得權限。
    此外，要以恰好在此位置發生記憶體耗盡作爲目標來建構攻擊實際並不可能。(CVE-2021-41495) 

  - ** 有爭議 ** 在 NumPy 1.19 之前版本中，fortranobject.c 的 array_from_pyobj 函式存在緩衝區溢位弱點，攻擊者可藉此謹慎建構具有負值的陣列，進而發動拒絕服務攻擊。注意：供應商不認爲這是弱點；負數維度只能由已經有權限的使用者 (或在內部) 建立。(CVE-2021-41496)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Oracle Database Server 19c 和 21c 版本受到 2022 年 10 月 CPU 公告中提及的多個弱點影響。

  - Oracle Database Server 的 Oracle Database - Machine Learning (Numpy) 元件中存在的弱點。受影響的支援版本是 21c 版。利用此弱點的難度較低，擁有「建立工作階段」權限且可透過 Oracle Net 存取網路的低權限攻擊者可藉此入侵 Oracle Database - Machine Learning (Numpy)。(CVE-2021-41495)  

  - Oracle Database Server 的 Spatial and Graph (jackson-databind) 元件中存在的弱點。受影響的支援版本是 19c 和 21c。攻擊此弱點的難度較小，擁有「經驗證的使用者」權限並且經由 HTTP 存取網路的低權限攻擊者可以藉此入侵 Spatial and Graph (jackson-databind)。若攻擊成功，攻擊者未經授權即可造成 Spatial and Graph (jackson-databind) 懸置或經常重複性當機 (完全 DOS)。
    (CVE-2020-36518)

  - Oracle Database Server 的 Oracle Notification Server (PCRE2) 元件中存在的弱點。受影響的支援版本是 19c 和 21c。攻擊此弱點的難度較小，擁有「訂閱者」權限並且經由 HTTP 存取網路的低權限攻擊者可以藉此入侵 Oracle Notification Server (PCRE2)。若攻擊成功，攻擊者未經授權即可造成 Oracle Notification Server (PCRE2) 懸置或經常重複性當機 (完全 DOS)。
    注意：此弱點僅適用於 Windows 系統。(CVE-2022-1587)

  - Oracle Database Server 的 Oracle Database - Advanced Queuing 元件中存在的弱點。受影響的支援版本是 19c 版。攻擊此弱點的難度較小，擁有 DBA 使用者權限並且經由 Oracle Net 存取網路的高權限攻擊者可藉此入侵 Oracle Database - Advanced Queuing。
    若攻擊成功，攻擊者可以接管 Oracle Database - Advanced Queuing。
    (CVE-2022-21596)

  - Oracle Database Server 的 Oracle Database - Sharding 元件中存在的弱點。受影響的支援版本是 19c 和 21c。攻擊此弱點的難度較小，擁有本機登入權限並且經由本機登入存取網路的高權限攻擊者可藉此入侵 Oracle Database - Sharding。
    若攻擊成功，攻擊者可以接管 Oracle Database - Sharding。
    (CVE-2022-21603)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
159200	RHEL 8：Red Hat OpenStack Platform 16.2 (numpy) (RHSA-2022: 1000)	Nessus	Red Hat Local Security Checks	2022/3/24	2024/11/7	medium
224156	Linux Distros 未修補弱點：CVE-2021-41496	Nessus	Misc.	2025/3/5	2025/9/14	medium
210054	NumPy < 1.19 DoS	Nessus	Artificial Intelligence	2024/11/1	2025/7/15	medium
159213	RHEL 8：Red Hat OpenStack Platform 16.1 (numpy) (RHSA-2022: 0987)	Nessus	Red Hat Local Security Checks	2022/3/25	2024/11/7	medium
168470	Ubuntu 20.04 LTS / 22.04 LTS：NumPy 弱點 (USN-5763-1)	Nessus	Ubuntu Local Security Checks	2022/12/7	2025/9/3	medium
166370	Oracle Database Server (2022 年 10 月 CPU)	Nessus	Databases	2022/10/21	2023/10/24	critical

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

critical