遠端主機上安裝的 MySQL Connectors 9.0.0 版本受到 2024 年 10 月 CPU 公告中提及的多個弱點影響。

  - Oracle MySQL 的 MySQL Connectors 產品中存在的弱點 (元件：Connector/C++ (OpenSSL))。
    受到影響的支援版本是 9.0.0 和之前的版本。利用此弱點的難度較低，經由多個通訊協定存取網路的未經驗證的攻擊者可藉此入侵 MySQL Connectors。
    若成功攻擊此弱點，可導致攻擊者未經授權地存取重要資料或完整存取所有可供存取之 MySQL Connector 資料，以及未經授權造成 MySQL Connector 懸置或經常重複性當機 (完全 DOS)。Oracle MySQL 的 MySQL Connectors 產品中存在的弱點 (元件：Connector/ODBC (OpenSSL))。受到影響的支援版本是 9.0.0 和之前的版本。利用此弱點的難度較低，經由多個通訊協定存取網路的未經驗證的攻擊者可藉此入侵 MySQL Connectors。若成功攻擊此弱點，可導致攻擊者未經授權地存取重要資料或完整存取所有可供存取之 MySQL Connector 資料，以及未經授權造成 MySQL Connector 懸置或經常重複性當機 (完全 DOS)。
    (CVE-2024-5535、CVE-2024-6119)

  - Oracle MySQL 的 MySQL Connectors 產品中的弱點 (元件：Connector/Python)。受到影響的支援版本是 9.0.0 和之前的版本。難以惡意利用的弱點允許具有網路存取權的低權限攻擊者透過多個通訊協定入侵 MySQL Connectors。若成功攻擊此弱點，則可接管 MySQL Connector。(CVE-2024-21272)

  - Oracle MySQL 的 MySQL Connectors 產品中存在的弱點 (元件：Connector/ODBC)。受到影響的支援版本是 9.0.0 和之前的版本。利用此弱點的難度較低，經由多個通訊協定存取網路的未經驗證的攻擊者可藉此入侵 MySQL Connectors。若成功攻擊此弱點，未經授權即可更新、插入或刪除部分 MySQL Connector 可存取資料，並且未經授權即可造成 MySQL Connector 局部拒絕服務 (局部 DOS)。(CVE-2024-21262)

  - Oracle MySQL 的 MySQL Connectors 產品中存在深度安全性問題 (元件：Connector/C++ (zlib))。
    無法在此產品的內容中惡意利用此弱點。Oracle MySQL 的 MySQL Connectors 產品中存在深度安全性問題 (元件：Connector/ODBC (zlib))。無法在此產品的內容中惡意利用此弱點。(CVE-2023-45853)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202401-18 中所述的弱點影響 (zlib：緩衝區溢位)

  - 在 1.3 及之前版本的 zlib 中，MiniZip 會透過長檔案名稱、註解或額外欄位，在 zipOpenNewFileInZip4_64 中造成整數溢位和堆積型緩衝區溢位。注意：MiniZip 不是 zlib 產品支援的部分。注意：截至 0.2.6 版的 pyminizip 也容易受到影響，因為其隨附受影響的 zlib 版本，並因其壓縮 API 而洩漏適用的 MiniZip 程式碼。 (CVE-2023-45853)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本號碼，遠端主機上執行的 Tenable Nessus Agent 為 10.4.2 版。因此，它受到 TNS-2023-38 公告中所提及的多個弱點影響。

  - Nessus Agent 利用第三方軟體協助提供基礎功能。發現其中多個第三方元件 (OpenSSL、zlib) 中存在弱點，廠商已提供更新版。出於慎重和符合良好實務，Tenable 已選擇升級這些元件，以解決這些問題的潛在影響。Nessus Agent 10.4.3 會將 OpenSSL 更新至 3.0.12 版，並已應用 zlib 修正以解決已識別的弱點。除此之外還發現、報告並修正了另一個弱點：在某些情況下，低權限攻擊者可在安裝或升級期間載入特製檔案，以提升在 Windows 和 Linux 主機上的權限。 - CVE-2023-5847 Tenable 已發布 Nessus Agent 10.4.3 版以解決這些問題。可從 Tenable 下載入口網站 (https://www.tenable.com/downloads/nessus-agents) 取得安裝檔案。(CVE-2023-3446、CVE-2023-3817、CVE-2023-45853、CVE-2023-4807、CVE-2023-5847)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Azure Linux 3.0 主機上安裝的 blosc / boost / cloud-hypervisor / cloud-hypervisor-cvm / keras / nmap / rust 為測試前的版本。因此，此版本會受到 CVE-2023-45853 公告中提及的一個弱點影響。

  - 在 1.3 及之前版本的 zlib 中，MiniZip 會透過長檔案名稱、註解或額外欄位，在 zipOpenNewFileInZip4_64 中造成整數溢位和堆積型緩衝區溢位。注意：MiniZip 不是 zlib 產品支援的部分。注意：截至 0.2.6 版的 pyminizip 也容易受到影響，因為其隨附受影響的 zlib 版本，並因其壓縮 API 而洩漏適用的 MiniZip 程式碼。(CVE-2023-45853)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它受到 ALAS2023-2023-410 公告中提及的一個弱點影響。

  - 在 1.3 及之前版本的 zlib 中，MiniZip 會透過長檔案名稱、註解或額外欄位，在 zipOpenNewFileInZip4_64 中造成整數溢位和堆積型緩衝區溢位。注意：MiniZip 不是 zlib 產品支援的部分。(CVE-2023-45853)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 HTTP Server 版本受到 2024 年 7 月 CPU 公告中提及的多個弱點影響：

  - Oracle Fusion Middleware 的 Oracle HTTP Server 產品中的弱點 (元件：SSL 模組 (zlib))。受影響的支援版本是 12.2.1.4.0。攻擊此弱點的難度較小，經由 HTTPS 存取網路的未經驗證攻擊者可藉此入侵 Oracle HTTP Server。若成功攻擊此弱點，可接管 Oracle HTTP Server。(CVE-2023-45853)

  - Oracle Fusion Middleware 的 Oracle HTTP Server 產品中的弱點 (元件：SSL 模組 (LibExpat))。受影響的支援版本是 12.2.1.4.0。攻擊此弱點的難度較小，經由 HTTPS 存取網路的未經驗證攻擊者可藉此入侵 Oracle HTTP Server。若攻擊成功，攻擊者未經授權即可造成 Oracle HTTP Server 懸置或經常重複性當機 (完全 DOS)。
    (CVE-2023-52425)

  - Oracle Fusion Middleware 的 Oracle HTTP Server 產品中的弱點 (元件：SSL 模組 (libxml2))。受影響的支援版本是 12.2.1.4.0。攻擊此弱點的難度較小，經由 HTTPS 存取網路的未經驗證攻擊者可藉此入侵 Oracle HTTP Server。若攻擊成功，攻擊者未經授權即可造成 Oracle HTTP Server 懸置或經常重複性當機 (完全 DOS)。
    (CVE-2024-25062)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-7107-1 公告中所提及的一個弱點影響。

    據發現，zlib 中的 Minizip 系統未正確處理某些 ZIP 標頭檔案。攻擊者可能會利用此問題造成拒絕服務或執行任意程式碼。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本號碼，遠端主機上執行的 Tenable Nessus 應用程式版本早於 10.6.2。因此，它受到 TNS-2023-37 公告中所提及的多個弱點影響。

  - Nessus 利用第三方軟體協助提供基礎功能。發現其中多個第三方元件 (OpenSSL、zlib) 中存在弱點，廠商已提供更新版。出於慎重和符合良好實務，Tenable 已選擇升級這些元件，以解決這些問題的潛在影響。Nessus 10.6.2 會將 OpenSSL 更新至 3.0.12 版，並已應用 zlib 修正以解決已識別的弱點。除此之外還發現、報告並修正了另一個弱點：在某些情況下，低權限攻擊者可在安裝或升級期間載入特製檔案，以提升在 Windows 和 Linux 主機上的權限。 - CVE-2023-5847 Tenable 已發布 Nessus 10.6.2 版以解決這些問題。可從 Tenable 下載入口網站 (https://www.tenable.com/downloads/nessus) 取得安裝檔案。
    (CVE-2023-45853、CVE-2023-4807、CVE-2023-5847)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 zlib 版本比 1.2.7-19 舊。因此，它受到 ALAS2-2023-2320 公告中提及的一個弱點影響。

  - 在 1.3 及之前版本的 zlib 中，MiniZip 會透過長檔案名稱、註解或額外欄位，在 zipOpenNewFileInZip4_64 中造成整數溢位和堆積型緩衝區溢位。注意：MiniZip 不是 zlib 產品支援的部分。(CVE-2023-45853)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3670 公告中提及的一個弱點影響。

  - 在 1.3 及之前版本的 zlib 中，MiniZip 會透過長檔案名稱、註解或額外欄位，在 zipOpenNewFileInZip4_64 中造成整數溢位和堆積型緩衝區溢位。注意：MiniZip 不是 zlib 產品支援的部分。(CVE-2023-45853)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 9 主機上安裝的套件受到 zlib-1.2.11-41.el9 版本變更記錄中提及的弱點影響。

  - 在 1.3 及之前版本的 zlib 中，MiniZip 會透過長檔案名稱、註解或額外欄位，在 zipOpenNewFileInZip4_64 中造成整數溢位和堆積型緩衝區溢位。注意：MiniZip 不是 zlib 產品支援的部分。注意：截至 0.2.6 版的 pyminizip 也容易受到影響，因為其隨附受影響的 zlib 版本，並因其壓縮 API 而洩漏適用的 MiniZip 程式碼。(CVE-2023-45853)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 1.3 及之前版本的 zlib 中，MiniZip 會透過長檔案名稱、註解或額外欄位，在 zipOpenNewFileInZip4_64 中造成整數溢位和堆積型緩衝區溢位。注意：MiniZip 不是 zlib 產品支援的部分。注意：截至 0.2.6 版的 pyminizip 也容易受到影響，因為其隨附受影響的 zlib 版本，並因其壓縮 API 而洩漏適用的 MiniZip 程式碼。(CVE-2023-45853)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機上安裝的 IBM EngineeringRequirements Management DOORS (之前稱為 IBM Rational DOORS) 版本為 9.7.2.10 之前的 9.7.2.9 版。因此會受到 7238992 公告中所提及的多個弱點影響。

  - CKEditor4 是一個開放原始碼的 WYSIWYG HTML 編輯器。在受影響的版本中，在核心 HTML 處理模組中發現一個弱點，可能影響 CKEditor 4 使用的所有外掛程式。此弱點允許繞過內容清理，插入格式錯誤的註解 HTML，進而導致執行 JavaScript 程式碼。此弱點會影響使用 CKEditor 4 版本 < 4.17.0 的所有使用者。已識別並修補此問題。此修正將在 4.17.0 版中提供。(CVE-2021-41165)

  - CKEditor4 是一個開放原始碼的 WYSIWYG HTML 編輯器。在受影響的版本中，在 Advanced Content Filter (ACF) 模組中發現一個弱點，可能影響 CKEditor 4 使用的所有外掛程式。此弱點允許繞過內容清理，插入格式錯誤的 HTML，進而導致執行 JavaScript 程式碼。此弱點會影響使用 CKEditor 4 版本 < 4.17.0 的所有使用者。已識別並修補此問題。此修正將在 4.17.0 版中提供。(CVE-2021-41164)

  - 在 4.16 之前的 CKEditor 4 內可透過說服受害者將特製的文字貼到特定對話方塊的樣式輸入 (在對話方塊外掛程式的進階索引標籤中) 的樣式輸入中藉此在 CKEditor 4 內執行 ReDoS 類型攻擊。 (CVE-2021-26271)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
209245	Oracle MySQL Connectors (2024 年 10 月 CPU)	Nessus	Misc.	2024/10/17	2025/4/14	critical
188045	GLSA-202401-18：zlib：緩衝區溢位	Nessus	Gentoo Local Security Checks	2024/1/15	2024/1/15	critical
184128	Tenable Nessus Agent 10.4.2 多個弱點 (TNS-2023-38)	Nessus	Misc.	2023/11/1	2024/10/23	high
215899	Azure Linux 3.0 安全性更新：blosc / boost / cloud-hypervisor / cloud-hypervisor-cvm / keras / nmap / rust (CVE-2023-45853)	Nessus	Azure Linux Local Security Checks	2025/2/10	2025/2/11	critical
184433	Amazon Linux 2023：minizip-compat、minizip-compat-devel、zlib (ALAS2023-2023-410)	Nessus	Amazon Linux Local Security Checks	2023/11/4	2024/12/11	critical
202723	Oracle HTTP Server (2024 年 7 月 CPU)	Nessus	Web Servers	2024/7/19	2024/10/18	critical
210914	Ubuntu 14.04 LTS：zlib 弱點 (USN-7107-1)	Nessus	Ubuntu Local Security Checks	2024/11/13	2024/11/13	critical
184164	Tenable Nessus < 10.6.2 多個弱點 (TNS-2023-37)	Nessus	Misc.	2023/11/1	2023/12/6	high
184287	Amazon Linux 2：zlib (ALAS-2023-2320)	Nessus	Amazon Linux Local Security Checks	2023/11/2	2024/12/11	critical
186332	Debian DLA-3670-1：minizip - LTS 安全性更新	Nessus	Debian Local Security Checks	2023/11/28	2025/1/22	critical
193937	CentOS 9：zlib-1.2.11-41.el9	Nessus	CentOS Local Security Checks	2024/4/26	2024/4/26	critical
227121	Linux Distros 未修補的弱點：CVE-2023-45853	Nessus	Misc.	2025/3/5	2025/8/20	critical
242323	IBM EngineeringRequirements Management DOORS 9.7.2.9 < 9.7.2.10 多個弱點 (7238992)	Nessus	Windows	2025/7/18	2025/7/22	medium

偵測

搜尋 Plugin

critical

critical

high

critical

critical

critical

critical

high

critical

critical

critical

critical

medium