遠端 Debian 10 主機上安裝的一個套件受到 dla-3303 公告中提及的多個弱點影響。

  - 1.11.0 版之前的 git 套件容易受到透過 git 引數插入觸發的命令插入弱點影響。呼叫 fetch(remote = 'origin', opts = {}) 函式時，遠端參數會以可設定其他旗標的方式傳送至 git fetch 子命令。其他旗標可用於執行命令插入。(CVE-2022-25648)

  - 在 v1.13.0 之前版本的 ruby-git 中，經驗證的遠端攻擊者可透過讓使用者載入含有特製檔案名稱的存放庫至產品來執行任意 ruby 程式碼。此弱點與 CVE-2022-47318 不同。(CVE-2022-46648)

  - 在 v1.13.0 之前版本的 ruby-git 中，經驗證的遠端攻擊者可透過讓使用者載入含有特製檔案名稱的存放庫至產品來執行任意 ruby 程式碼。此弱點與 CVE-2022-46648 不同。(CVE-2022-47318)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2022:8506 公告中所提及。

  - Bzip2 解壓縮解碼器函式不允許對解壓縮的輸出資料設定大小限制 (這會影響解壓縮期間使用的配置大小)。所有 Bzip2Decoder 使用者都會受到影響。惡意輸入可能會導致 OOME 及 DoS 攻擊 (CVE-2021-37136)

  - Snappy 框架解碼器函式不會限制可能導致使用過多記憶體的區塊長度。除此之外，它還可能在收到整個區塊前緩衝保留的可略過區塊，這同樣有可能造成過量使用記憶體。提供可解壓縮為大型內容 (透過網路資料流或檔案) 的惡意輸入，或傳送可略過的巨型區塊，皆可能會導致出現此弱點。(CVE-2021-37137)

  - 早於 2.2.27 的 Django 2.2、早於 3.2.12 的 Django 3.2、早於 4.0.2 的 Django 4.0 中的 {% debug %} 範本標籤不會正確編碼目前的內容。此漏洞可導致 XSS。(CVE-2022-22818)

  - Nokogiri 是適用於 Ruby 的開放原始碼 XML 和 HTML 程式庫。Nokogiri 1.13.4 版本中包含一個低效的規則運算式，當嘗試在 HTML 文件中偵測編碼時，該運算式容易受到過度回溯影響。建議使用者升級到 Nokogiri 1.13.4 及更高版本。目前沒有任何因應措施可解決此問題。(CVE-2022-24836)

  - 1.11.0 版之前的 git 套件容易受到透過 git 引數插入觸發的命令插入弱點影響。呼叫 fetch(remote = 'origin', opts = {}) 函式時，遠端參數會以可設定其他旗標的方式傳送至 git fetch 子命令。其他旗標可用於執行命令插入。(CVE-2022-25648)

  - Sinatra 2.2.0 之前版本在提供靜態檔案時，無法驗證展開的路徑是否符合 public_dir。(CVE-2022-29970)

  - # Rails::Html::Sanitizer中可能的 XSS 弱點。特定 Rails::Html::Sanitizer 組態可能存有 XSS 弱點。此弱點已指派 CVE 識別碼 CVE-2022-32209。受影響的版本ALL不受影響的版本NONEFixed Versions: v1.4.3## 影響若應用程式開發人員已覆寫清理程式中允許的標籤以允許「select」和「style」元素之特定 Rails::Html::Sanitizer 組態的可能存在 XSS 弱點可能會讓攻擊者插入內容。程式碼只有在覆寫允許的標籤時才會受到影響。這可以透過應用程式組態來完成```ruby# In config/application.rbconfig.action_view.sanitized_allowed_tags = [select, style]```請參閱 https://guides.rubyonrails.org/configuring.html#configuring-action-viewOr 可以使用動作檢視的 `:tags` 選項來完成helper `sanitize`:```<%= sanitize @comment.body, tags
    [select、style] %>```請參閱 https://api.rubyonrails.org/classes/ActionView/Helpers/SanitizeHelper.html#method-i-sanitizeOr 也可以使用 Rails::Html::SafeListSanitizer 直接執行``ruby# 類別層級 optionRails::Html::SafeListSanitizer.allowed_tags = [select, style] ```or```ruby# 執行個體層級 optionRails::Html::SafeListSanitizer.new.sanitize(@article.body, tags: [select, style])```所有使用者透過同時包含 select 和 style 的上述機制應立即升級或使用其中一個因應措施。## 版本FIXED 版本可在正常位置取得。## 因應措施從覆寫的允許標籤中移除「select」或「style」。##報告者此弱點是由 [windshock](https://hackerone.com/windshock?type=user) 負責任地報告。 (CVE-2022-32209)

  - 在早於 3.2.14 版的 Django 3.2 和早於 4.0.6 版的 Django 4.0 中發現一個問題。如果使用未受信任的資料作爲 kind/lookup_name 的值，則 Trunc() 和 Extract() 資料庫函式容易受到 SQL 注入攻擊。
    將查閱名稱和種類選擇限制為已知安全清單的應用程式不受影響。
    (CVE-2022-34265)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022:8506 公告中提及的多個弱點影響。

  - netty-codec：Bzip2Decoder 不允許設定解壓縮資料的大小限制 (CVE-2021-37136)

  - netty-codec：SnappyFrameDecoder 不會限制區塊長度，而且可能會以不必要的方式緩衝可跳過的區塊 (CVE-2021-37137)

  - django：可能透過「{% debug %}」範本標籤引致 XSS (CVE-2022-22818)

  - nokogiri：HTML 編碼偵測中的 ReDoS (CVE-2022-24836)

  - ruby-git：套件容易受到透過 git 引數插入觸發的命令插入弱點影響 (CVE-2022-25648)

  - rubygem-nokogiri：Nokogiri 中非預期資料類型的不當處理 (CVE-2022-29181)

  - sinatra：提供靜態檔案時，可能在 public_dir 之外引發路徑遊走 (CVE-2022-29970)

  - rubygem-rails-html-sanitizer: possible xss with certain configurations (CVE-2022-32209)

  - python-django：可能透過 Trunc(kind) 和 Extract(lookup_name) 引數發生 SQL 插入 (CVE-2022-34265)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 1.11.0 版之前的 git 套件容易受到透過 git 引數插入觸發的命令插入弱點影響。呼叫 fetch(remote = 'origin', opts = {}) 函式時，遠端參數會以可設定其他旗標的方式傳送至 git fetch 子命令。其他旗標可用於執行命令插入。(CVE-2022-25648)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
170879	Debian DLA-3303-1：ruby-git - LTS 安全性更新	Nessus	Debian Local Security Checks	2023/1/31	2025/1/22	critical
184617	Rocky Linux 8Satellite 6.12 版本 (重要) (RLSA-2022:8506)	Nessus	Rocky Linux Local Security Checks	2023/11/6	2025/6/4	critical
194188	RHEL 8：Satellite 6.12 Release (重要) (RHSA-2022:8506)	Nessus	Red Hat Local Security Checks	2024/4/28	2025/6/4	critical
224523	Linux Distros 未修補弱點：CVE-2022-25648	Nessus	Misc.	2025/3/5	2025/8/27	critical

偵測

搜尋 Plugin

critical

critical

critical

critical