遠端主機上安裝的 Splunk 版本低於測試版本。因此，它會受到 SVD-2023-0613 公告中提及的一個弱點影響。

  - 在 Node.js 的 xmldom (發佈為 @xmldom/xmldom) 套件 0.8.3 之前版本中，透過 p 變數可在 dom.js 的 copy 函式中產生原型污染弱點。注意：廠商表示我們正在將此報告標記為無效，但是某些第三方認為原型插入/原型污染不僅在全域物件受到遞回合併或深度複製污染時發生，也在目標物件受到污染時發生。(CVE-2022-37616)

  - curl 7.84.0 之前版本將 cookie、alt-svc 和 hsts 資料儲存到本機檔案時，會透過將暫存名稱重新命名為最終目標檔案名稱來完成作業，從而使此作業成爲原子型作業。在此重新命名作業中，它可能會意外*放寬*針對目標檔案的權限，讓更多使用者可存取更新後的檔案。(CVE-2022-32207)

  - 在 2.10.3 之前的 libxml2 中發現一個問題。在啟用 XML_PARSE_HUGE 剖析器選項的情況下剖析數個 GB 的 XML 文件時，數個整數計數器可能溢位。這會導致程式嘗試以負的 2GB 位移存取陣列，這通常會導致區段錯誤。(CVE-2022-40303)

  - 在 2.10.3 之前的 libxml2 中發現一個問題。某些無效的 XML 實體定義可損毀雜湊表金鑰，這可能導致後續發生邏輯錯誤。在一種情況下，可能會引發雙重釋放。(CVE-2022-40304)

  - X.509 GeneralName 中有一個與 X.400 位址處理相關的類型混淆弱點。
    X.400 位址被剖析為 ASN1_STRING，但 GENERAL_NAME 的公開結構定義錯誤地將 x400Address 欄位的類型指定為 ASN1_TYPE。此欄位隨後會被 OpenSSL 函式 GENERAL_NAME_cmp 解譯為 ASN1_TYPE，而非 ASN1_STRING。啟用 CRL 檢查時 (即應用程式設定 X509_V_FLAG_CRL_CHECK 旗標)，此弱點可能允許攻擊者向 memcmp 呼叫傳遞任意指標，使其能夠讀取記憶體內容或發動拒絕服務攻擊。在大多數情況下，攻擊者需要同時提供憑證鍊和 CRL，兩者都不需要有效的簽章。如果攻擊者只控制其中一個輸入，則另一個輸入必須已包含 X.400 位址作為 CRL 發佈點，此情況並不常見。因此，此弱點最有可能只影響已實作透過網路擷取 CRL 這一功能的應用程式。(CVE-2023-0286)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Oracle WebLogic Server 版本缺少 2023 年 10 月重要修補程式更新 (CPU) 中提及的安全性修補程式。因此，該主機會受到多個弱點影響，包括：

  - Oracle Fusion Middleware 的 Oracle WebLogic Server 產品中存在弱點 (元件：Core (Apache Commons BCEL))。受影響的支援版本是 12.2.1.4.0 和 14.1.1.0.0。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證攻擊者可藉此入侵 Oracle WebLogic Server。若成功攻擊此弱點，攻擊者可以接管 Oracle WebLogic Server (CVE-2022-42920)

  - Oracle Fusion Middleware 的 Oracle WebLogic Server 產品中存在弱點 (元件：Centralized Thirdparty Jars (Apache Maven Shared Utils))。受影響的支援版本是 14.1.1.0.0。攻擊此弱點的難度較低，經由多種通訊協定存取網路的未經驗證的攻擊者可藉此入侵 Oracle WebLogic Server。若成功攻擊此弱點，則可能導致接管 Oracle WebLogic Server。(CVE-2022-29599)

  - Oracle Fusion Middleware 的 Oracle WebLogic Server 產品中存在弱點 (元件：Core)。
    受影響的支援版本是 12.2.1.4.0 和 14.1.1.0.0。攻擊此弱點的難度較小，經由 T3、IIOP 存取網路的未經驗證攻擊者可以藉此入侵 Oracle WebLogic Server。
    若成功攻擊此弱點，則可能導致接管 Oracle WebLogic Server。
    (CVE-2023-22069)

  請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 ca-certificates 版本為要比 2018.2.22-65.1.29 舊。因此，它受到 ALAS-2023-1690 公告中提及的一個弱點影響。

  - Certifi 是精選的 Root 憑證集合，用於在驗證 TLS 主機身分的同時驗證 SSL 憑證的可靠性。Certifi 2022.12.07 從 root 存放區移除了 TrustCor 中的 Root 憑證。目前正在從 Mozilla 的信任儲存區中移除這些憑證。
    根據一項媒體調查報告，TrustCor 的擁有者也經營一間生產間諜軟體的企業，目前 TrustCor 的 Root 憑證遭到移除。在連結的 Google 群組討論中可以找到 Mozilla 的調查結論。(CVE-2022-23491)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Oracle Database Server 版本受到 2023 年 10 月 CPU 公告中提及的多個弱點影響。

  - Oracle Database Server 的 Oracle Spatial and Graph (cURL) 元件中存在的弱點。受影響的支援版本是 19.3-19.20 和 21.3-21.11。攻擊此弱點的難度較小，擁有「經驗證的使用者」權限並且經由 HTTP 存取網路的低權限攻擊者可以藉此入侵 Oracle Spatial and Graph (cURL)。若成功攻擊此弱點，可能未經授權即能夠導致 Oracle Spatial and Graph (cURL) 懸置或經常重複性當機 (完全 DOS)。
    (CVE-2023-38039)

  - Oracle Database Server 的 OML4Py (cryptography) 元件中存在弱點。受影響的支援版本是 21.3-21.11。攻擊此弱點的難度較大，經由 HTTP 存取網路的未經驗證的攻擊者可藉此入侵 OML4Py (cryptography)。成功攻擊此弱點可導致未經授權地建立、刪除或修改重要資料或所有可供存取之 OML4Py (cryptography) 資料的存取權。(CVE-2022-23491)

  - Oracle Database Server 的 PL/SQL 元件中存在弱點。受影響的支援版本是 19.3-19.20 和 21.3-21.11。這是較容易被利用的弱點，允許擁有「建立工作階段」和「執行 sys.utl_http」權限且可透過 Oracle Net 存取網路的高權限攻擊者入侵 PL/SQL。
    若要成功攻擊，必須有攻擊者以外之他人進行互動，且雖然此弱點位於 PL/SQL 中，但攻擊可能對其他產品造成重大影響 (範圍變更)。
    成功攻擊此弱點可能導致未經授權地更新、插入或刪除某些可供存取之 PL/SQL 伺服器資料的存取權，未授權讀取可供存取之 PL/SQL 伺服器資料子集的存取權，以及造成 PL/SQL 伺服器部分拒絕服務 (部分 DOS)。(CVE-2023-22071)

  - 針對不可惡意利用弱點的深度安全性更新 CVE-2020-25649、CVE-2020-36518、CVE-2021-34031、CVE-2022-4899、CVE-2022-42003、CVE-2022-42004、CVE-2022-46908、CVE-2023-2976 和 CVE-2023-35887。


請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Splunk 版本低於測試版本。因此，它會受到 SVD-2023-0808 公告中提及的一個弱點影響。

  - 使用 cgo 時，go 命令可能會在構建時執行任意程式碼。在惡意模組上執行 go get 時，或執行構建未受信任程式碼的任何其他命令時，可能會發生這種情況。這可以由透過 #cgo LDFLAGS 指示詞指定的連結器旗標觸發。未正確處理包含內嵌空格的旗標，進而允許透過 LDFLAGS 清理將不允許的旗標包含在另一個旗標的引數中。這會影響 gccgo 編譯器的使用。(CVE-2023-29405)

  - curl 7.84.0 之前版本將 cookie、alt-svc 和 hsts 資料儲存到本機檔案時，會透過將暫存名稱重新命名為最終目標檔案名稱來完成作業，從而使此作業成爲原子型作業。在此重新命名作業中，它可能會意外*放寬*針對目標檔案的權限，讓更多使用者可存取更新後的檔案。(CVE-2022-32207)

  - decode-uri-component 0.2.0 容易產生不當輸入驗證問題，進而導致 DoS。(CVE-2022-38900)

  - Node.js 12.1.0 之前版本的 got 套件 (也已經在 11.8.5 中得到修正) 允許重新導向至 UNIX 通訊端。
    (CVE-2022-33987)

  - 在 webpack loader-utils 中，透過 parseQuery.js 中的名稱變數，可在 parseQuery.js 的 parseQuery 函式中造成原型污染弱點。1.4.1 之前的所有版本和 2.0.3 版本會受到此弱點影響。(CVE-2022-37601)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它受到 ALAS2023-2023-062 公告中提及的一個弱點影響。

  - Certifi 是精選的 Root 憑證集合，用於在驗證 TLS 主機身分的同時驗證 SSL 憑證的可靠性。Certifi 2022.12.07 從 root 存放區移除了 TrustCor 中的 Root 憑證。目前正在從 Mozilla 的信任儲存區中移除這些憑證。
    根據一項媒體調查報告，TrustCor 的擁有者也經營一間生產間諜軟體的企業，目前 TrustCor 的 Root 憑證遭到移除。在連結的 Google 群組討論中可以找到 Mozilla 的調查結論。(CVE-2022-23491)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它受到 ALAS2023-2023-061 公告中提及的一個弱點影響。

  - Certifi 是精選的 Root 憑證集合，用於在驗證 TLS 主機身分的同時驗證 SSL 憑證的可靠性。Certifi 2022.12.07 從 root 存放區移除了 TrustCor 中的 Root 憑證。目前正在從 Mozilla 的信任儲存區中移除這些憑證。
    根據一項媒體調查報告，TrustCor 的擁有者也經營一間生產間諜軟體的企業，目前 TrustCor 的 Root 憑證遭到移除。在連結的 Google 群組討論中可以找到 Mozilla 的調查結論。(CVE-2022-23491)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 ca-certificates 版本為要比 2021.2.50-72 舊。因此，它受到 ALAS2-2023-1957 公告中提及的一個弱點影響。

  - Certifi 是精選的 Root 憑證集合，用於在驗證 TLS 主機身分的同時驗證 SSL 憑證的可靠性。Certifi 2022.12.07 從 root 存放區移除了 TrustCor 中的 Root 憑證。目前正在從 Mozilla 的信任儲存區中移除這些憑證。
    根據一項媒體調查報告，TrustCor 的擁有者也經營一間生產間諜軟體的企業，目前 TrustCor 的 Root 憑證遭到移除。在連結的 Google 群組討論中可以找到 Mozilla 的調查結論。(CVE-2022-23491)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 WebLogic Server 12.2.1.4.0 和 14.1.1.0.0 受到 2024 年 4 月 CPU 公告中提及的多個弱點影響：

  - Oracle Fusion Middleware 的 Oracle WebLogic Server 產品中的弱點 (元件：範例 (handlebars))。受影響的支援版本是 12.2.1.4.0 和 14.1.1.0.0。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證的攻擊者可藉此入侵 Oracle WebLogic Server。若成功攻擊此弱點，則可能導致接管 Oracle WebLogic Server。(CVE-2021-23369)

  - Oracle Fusion Middleware 的 Oracle WebLogic Server 產品中的弱點 (元件：集中式第三方 Jars (Bouncy Castle Java Library))。受影響的支援版本是 12.2.1.4.0 和 14.1.1.0.0。攻擊此弱點的難度較低，經由多種通訊協定存取網路的未經驗證的攻擊者可藉此入侵 Oracle WebLogic Server。若成功攻擊此弱點，攻擊者未經授權即可讀取 Oracle WebLogic Server 可存取資料的子集。(CVE-2023-2976)

  - Oracle Fusion Middleware 的 Oracle WebLogic Server 產品中的弱點 (元件：Web Container)。受影響的支援版本是 14.1.1.0.0。攻擊此弱點的難度較小，經由 HTTP/2 存取網路的未經驗證的攻擊者可藉此入侵 Oracle WebLogic Server。若攻擊成功，攻擊者可在未經授權的情況下造成 Oracle WebLogic Server 懸置或經常重複性當機 (完全 DOS)。(CVE-2023-44487)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
194919	Splunk Enterprise < 8.1.14、8.2.0 < 8.2.11、9.0.0 < 9.0.5 (SVD-2023-0613)	Nessus	CGI abuses	2024/5/2	2024/7/26	critical
183311	Oracle WebLogic Server (2023 年 10 月 CPU)	Nessus	Misc.	2023/10/18	2024/1/4	critical
171862	Amazon Linux AMI：ca-certificates (ALAS-2023-1690)	Nessus	Amazon Linux Local Security Checks	2023/2/23	2023/2/23	high
183503	Oracle Database Server (2023 年 10 月 CPU)	Nessus	Databases	2023/10/20	2024/1/18	medium
194928	Splunk Enterprise 8.2.0 < 8.2.12、9.0.0 < 9.0.6、9.1.0 < 9.1.1 (SVD-2023-0808)	Nessus	CGI abuses	2024/5/2	2024/7/29	critical
173097	Amazon Linux 2023：python3-certifi (ALAS2023-2023-062)	Nessus	Amazon Linux Local Security Checks	2023/3/21	2023/3/21	high
173132	Amazon Linux 2023：ca-certificates (ALAS2023-2023-061)	Nessus	Amazon Linux Local Security Checks	2023/3/21	2023/3/21	high
171824	Amazon Linux 2：ca-certificates (ALAS-2023-1957)	Nessus	Amazon Linux Local Security Checks	2023/2/23	2023/2/23	high
193425	Oracle WebLogic Server (2024 年 4 月 CPU)	Nessus	Misc.	2024/4/17	2024/6/28	critical

偵測

搜尋 Plugin

critical

critical

high

medium

critical

high

high

high

critical