遠端主機上安裝的 IBM Engineering Requirements Management DOORS （前稱 IBM Rational DOORS） 版本早9.6.1.1於或9.6.1.139.7.2.1等於或早於或等於 9.7.2.11。因此，它會受到7279145公告中提及的多個弱點影響。

  - IBM DOORS Web Access 不限制連線長度，這可能會容許發生 Slowloris HTTP 拒絕服務攻擊。這可能會導致 Web 伺服器無回應。（CVE-2024-25039）

  - IBM DOORS Web Access 容易受到跨網站 Scripting 的攻擊。此弱點允許未經身份驗證的攻擊者在 Web UI 中嵌入任意 JavaScript 程式碼，從而改變預期功能，從而可能導致在受信任的工作階段中洩露憑證。（CVE-2025-0152）

  - 當瀏覽器傳回詳細的技術錯誤訊息時，IBM DOORS Web Access 可允許遠端攻擊者取得機密資訊。此資訊可用於對系統發動進一步攻擊。(CVE-2020-4984)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS/24.04 LTS/24.10 主機上安裝的一個套件受到 USN-7147-1 公告中所提及的多個弱點影響。

    據發現，Apache Shiro 與其他 web 架構或路徑重寫一起使用時，並未正確處理路徑遍歷。攻擊者可能會利用此問題取得敏感資訊或是管理特權。此更新提供 Ubuntu 24.04 LTS 和 Ubuntu 24.10 的對應修正。(CVE-2023-34478、CVE-2023-46749)

    據發現，Apache Shiro 與表單驗證方法一起使用時，並未正確處理 Web 重新導向。攻擊者可能會利用此問題發動網路釣魚攻擊。此更新提供 Ubuntu 24.04 LTS 和 Ubuntu 24.10 的對應修正。(CVE-2023-46750)

    據發現，Apache Shiro 未正確處理透過 servlet 篩選的要求。攻擊者可能會利用此問題取得管理特權。此更新提供 Ubuntu 16.04 LTS 的對應修正。(CVE-2016-6802)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Apache Shiro 在 1.12.0 之前的版本或 2.0.0-alpha-3 與 API 或其他根據非標準化要求路由的 web 架構一起使用時可能容易受到路徑遊走攻擊導致驗證繞過。緩解措施：Apache Shiro 1.12.0+ 或 2.0.0-alpha-3+ 的更新 (CVE-2023-34478)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
333335	IBM 工程需求管理 DOORS 9.6.1.1 <= 9.6.1.13 / 9.7.2.1 <= 9.7.2.11 多個弱點（7279145）	Nessus	Windows	2026/8/7	2026/9/29	high
212265	Ubuntu 16.04 LTS / 24.04 LTS / 24.10：Apache Shiro 弱點 (USN-7147-1)	Nessus	Ubuntu Local Security Checks	2024/12/10	2024/12/10	critical
253146	Linux Distros 未修補的弱點：CVE-2023-34478	Nessus	Misc.	2025/8/21	2026/10/5	critical

偵測

搜尋 Plugin

high

critical

critical