遠端主機上執行的 Atlassian Confluence Server 版本受到 CONFSERVER-94843 公告中提及的一個弱點影響。

  - Eclipse Jetty 提供 Web 伺服器和 servlet 容器。在 11.0.0 至 11.0.15 版、10.0.0 至 10.0.15 版以及 9.0.0 至 9.4.52 版中，「MetaDataBuilder.checkSize」 中的整數溢位允許 HTTP/2 HPACK 標頭值超過其大小限制。「MetaDataBuilder.java」會判斷標頭名稱或值是否超出大小限制，若超出限制則擲回例外狀況。但是，當長度非常大且 huffman 為 true 時，第 295 行中的乘以 4 會溢位，且長度會變成負值。 這樣一來「(_size+length)」將為負值，且不會觸發第 296 行的檢查。
    此外，「MetaDataBuilder.checkSize」允許使用者輸入的 HPACK 標頭值大小為負值，進而可能導致稍後在使用者輸入的大小乘以 2 時，進行非常大的緩衝區配置。這表示如果使用者提供負值，長度值 (或更準確地說，是乘以 4/3 修正因數時為負的長度值)，而此長度值在乘以 2 時又是非常大的正數，則使用者可造成要在伺服器上配置的緩衝區。
    HTTP/2 使用者可受到遠端拒絕服務攻擊影響。此問題已在 11.0.16、10.0.16 和 9.4.53 版中修正。目前尚無已知的因應措施。(CVE-2023-36478)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本號碼，遠端 Web 伺服器上執行的 Jenkins 是 Jenkins LTS 2.414.3 之前版本或 Jenkins 每週版的 2.428 之前版本。因此，會受到多個弱點影響：

  - Eclipse Jetty 提供 Web 伺服器和 servlet 容器。在 11.0.0 至 11.0.15 版、10.0.0 至 10.0.15 版以及 9.0.0 至 9.4.52 版中，「MetaDataBuilder.checkSize」 中的整數溢位允許 HTTP/2 HPACK 標頭值超過其大小限制。「MetaDataBuilder.java」會判斷標頭名稱或值是否超出大小限制，若超出限制則擲回例外狀況。但是，當長度非常大且 huffman 為 true 時，第 295 行中的乘以 4 會溢位，且長度會變成負值。 這樣一來「(_size+length)」將為負值，且不會觸發第 296 行的檢查。
    此外，「MetaDataBuilder.checkSize」允許使用者輸入的 HPACK 標頭值大小為負值，進而可能導致稍後在使用者輸入的大小乘以 2 時，進行非常大的緩衝區配置。這表示如果使用者提供負值，長度值 (或更準確地說，是乘以 4/3 修正因數時為負的長度值)，而此長度值在乘以 2 時又是非常大的正數，則使用者可造成要在伺服器上配置的緩衝區。
    HTTP/2 使用者可受到遠端拒絕服務攻擊影響。此問題已在 11.0.16、10.0.16 和 9.4.53 版中修正。目前尚無已知的因應措施。(CVE-2023-36478)

  - HTTP/2 通訊協定允許拒絕服務 (伺服器資源消耗)，因為要求取消可快速重設許多資料流，如 2023 年 8 月到 2023 年 10 月間遭到的猖獗惡意攻擊。(CVE-2023-44487)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11/12 主機上安裝的多個套件受到 dsa-5540 公告中提及的多個弱點影響。

  - Eclipse Jetty 提供 Web 伺服器和 servlet 容器。在 11.0.0 至 11.0.15 版、10.0.0 至 10.0.15 版以及 9.0.0 至 9.4.52 版中，「MetaDataBuilder.checkSize」 中的整數溢位允許 HTTP/2 HPACK 標頭值超過其大小限制。「MetaDataBuilder.java」會判斷標頭名稱或值是否超出大小限制，若超出限制則擲回例外狀況。但是，當長度非常大且 huffman 為 true 時，第 295 行中的乘以 4 會溢位，且長度會變成負值。 這樣一來「(_size+length)」將為負值，且不會觸發第 296 行的檢查。
    此外，「MetaDataBuilder.checkSize」允許使用者輸入的 HPACK 標頭值大小為負值，進而可能導致稍後在使用者輸入的大小乘以 2 時，進行非常大的緩衝區配置。這表示如果使用者提供負值，長度值 (或更準確地說，是乘以 4/3 修正因數時為負的長度值)，而此長度值在乘以 2 時又是非常大的正數，則使用者可造成要在伺服器上配置的緩衝區。
    HTTP/2 使用者可受到遠端拒絕服務攻擊影響。此問題已在 11.0.16、10.0.16 和 9.4.53 版中修正。目前尚無已知的因應措施。(CVE-2023-36478)

  - HTTP/2 通訊協定允許拒絕服務 (伺服器資源消耗)，因為要求取消可快速重設許多資料流，如 2023 年 8 月到 2023 年 10 月間遭到的猖獗惡意攻擊。(CVE-2023-44487)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 IBM Cognos Analytics 版本低於 11.1.7 FP8、11.2.4 FP3 或 12.0.2。因此，該軟體受到 IBM 安全佈告欄 7123154 中所提及的多個弱點影響，包括下列項目：

  - 在還原序列化不受信任的或損毀的資料時，讀取器消耗的記憶體可能超出允許的限制，因而導致系統記憶體不足。此問題會影響使用 Apache Avro Java SDK 及之前版本的 Java 應用程式，包括 1.11.2。使用者應更新至 apache-avro 1.11.3 版，便可解決此問題。(CVE-2023-39410)

  - 為了解密 SM2 加密資料，應用程式應呼叫 API 函式 EVP_PKEY_decrypt()。通常，應用程式會呼叫此函式兩次。第一次進入時，「out」參數可以是 NULL，而在結束時，「outlen」參數會填入保留解密純文字所需的緩衝區大小。然後，應用程式可以配置足夠大的緩衝區，並再次呼叫 EVP_PKEY_decrypt()，但這次會為「out」參數傳遞一個非 NULL 值。SM2 解密程式碼實作中有一個錯誤，表示保留第一次呼叫 EVP_PKEY_decrypt() 傳回的純文字所需的緩衝區大小計算結果可能小於第二次呼叫所需的實際大小。當應用程式使用過小的緩衝區第二次呼叫 EVP_PKEY_decrypt() 時，這可導致緩衝區溢位。能夠向應用程式呈現 SM2 解密內容的惡意攻擊者可造成攻擊者選擇的資料溢出緩衝區最多 62 個位元組，進而改變保留在緩衝區之後的其他資料內容，這可能會改變應用程式行為或造成應用程式損毀。緩衝區的位置與應用程式相關，但通常是配置的堆積。已在 OpenSSL 1.1.1l 中修復 (受影響的是 1.1.1-1.1.1k)。(CVE-2021-3711)

  - SnakeYaml 的 Constructor() 類別未限制可在還原序列化期間具現化的類型。
  反序列化攻擊者提供的 yaml 內容可導致遠端程式碼執行。我們建議在剖析未受信任的內容時使用 SnakeYaml 的 SafeConsturctor，以限制還原序列化。我們建議升級至 2.0 或更新版本。(CVE-2022-1471)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3641 公告中提及的多個弱點影響。

  - 在 Eclipse Jetty 9.4.0.RC0 至 9.4.34.v20201102、10.0.0.alpha0 至 10.0.0.beta2 和 11.0.0.alpha0 至 11.0.0.beta2 版本中，如果已啟用 GZIP 要求內文擴充，來自不同用戶端的要求會多工傳輸至單一連線，且攻擊者可傳送應用程式已完整接收但未使用其內文的要求，則相同連線中的後續要求會顯示該內文會附加在其內文中。攻擊者無法看到任何資料，但可能將資料插入後續要求的內文中。(CVE-2020-27218)

  - Eclipse Jetty 提供 Web 伺服器和 servlet 容器。在 11.0.0 至 11.0.15 版、10.0.0 至 10.0.15 版以及 9.0.0 至 9.4.52 版中，「MetaDataBuilder.checkSize」 中的整數溢位允許 HTTP/2 HPACK 標頭值超過其大小限制。「MetaDataBuilder.java」會判斷標頭名稱或值是否超出大小限制，若超出限制則擲回例外狀況。但是，當長度非常大且 huffman 為 true 時，第 295 行中的乘以 4 會溢位，且長度會變成負值。 這樣一來「(_size+length)」將為負值，且不會觸發第 296 行的檢查。
    此外，「MetaDataBuilder.checkSize」允許使用者輸入的 HPACK 標頭值大小為負值，進而可能導致稍後在使用者輸入的大小乘以 2 時，進行非常大的緩衝區配置。這表示如果使用者提供負值，長度值 (或更準確地說，是乘以 4/3 修正因數時為負的長度值)，而此長度值在乘以 2 時又是非常大的正數，則使用者可造成要在伺服器上配置的緩衝區。
    HTTP/2 使用者可受到遠端拒絕服務攻擊影響。此問題已在 11.0.16、10.0.16 和 9.4.53 版中修正。目前尚無已知的因應措施。(CVE-2023-36478)

  - HTTP/2 通訊協定允許拒絕服務 (伺服器資源消耗)，因為要求取消可快速重設許多資料流，如 2023 年 8 月到 2023 年 10 月間遭到的猖獗惡意攻擊。(CVE-2023-44487)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
192703	Atlassian Confluence < 7.19.20 / 7.20.x < 8.5.7 (CONFSERVER-94843)	Nessus	CGI abuses	2024/3/29	2024/6/5	high
183316	Jenkins LTS < 2.414.3/Jenkins 每週版 < 2.428 多個弱點	Nessus	CGI abuses	2023/10/18	2024/6/4	high
184060	Debian DSA-5540-1：jetty9 - 安全性更新	Nessus	Debian Local Security Checks	2023/10/31	2024/2/9	high
193868	IBM Cognos Analytics 11.1.1 < 11.1.7 FP8/11.2.x < 11.2.4 FP3/12.0.x < 12.0.2 (7123154)	Nessus	CGI abuses	2024/4/25	2024/4/26	critical
184061	Debian DLA-3641-1：jetty9 - LTS 安全性更新	Nessus	Debian Local Security Checks	2023/10/31	2024/2/9	medium

偵測

搜尋 Plugin

high

high

high

critical

medium