遠端主機上安裝的 AOS 版本低於 6.10.1.5。因此，它受到 NXSA-AOS-6.10.1.5 公告中所提及的多個弱點影響。

  - 20.26.6 之前版本的 virtualenv 允許透過虛擬環境的啟動指令碼插入命令。取代時未正確引用 Magic 範本字串。注意：這與 CVE-2024-9287不同。(CVE-2024-53899)

  - DHCP 可透過無類別靜態路由選項，將路由新增至用戶端的路由表 (121)。依賴路由重新導向流量的 VPN 型安全性解決方案可能會被迫透過實體介面洩漏流量。相同本機網路上的攻擊者可讀取、中斷或可能修改預期受到 VPN 保護的網路流量。(CVE-2024-3661)

  - 在 PAM 中發現一個弱點。敏感資訊儲存在記憶體中，攻擊者可透過將字元傳送至受害程式的標準輸入 (stdin)，觸發其執行特定行為。在此過程中，攻擊者可訓練分支預測器，以推測方式執行 ROP 鏈結。此缺陷可能導致密碼洩漏，例如在驗證過程中讀取到的 /etc/shadow 檔案。(CVE-2024-10041)

  - 在 pam_access 中發現一個缺陷，其設定檔中的特定規則會被誤認為主機名稱。此弱點允許攻擊者偽裝成受信任的主機名稱，誘騙系統以取得未經授權的存取權。對於依賴此功能來控制哪些使用者可存取特定服務或終端機的系統，此問題會造成風險。(CVE-2024-10963)

  - 在 rsync 中發現一個缺陷，當 rsync 比較檔案總和檢查碼時會觸發此缺陷。此缺陷允許攻擊者操控總和檢查碼長度 (s2length)，在總和檢查碼和未初始化的記憶體之間造成比較，並一次洩漏一個位元組的未初始化堆疊資料。(CVE-2024-12085)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機上安裝的套件受到 RLSA-2024:10953 公告中提及的一個弱點影響。

    * virtualenv：可能透過虛擬環境啟動指令碼插入命令 (CVE-2024-53899)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AOS 版本低於 6.8.1.7。因此，它受到 NXSA-AOS-6.8.1.7 公告中所提及的多個弱點影響。

  - 在 bzip2 (1.0.6 版之前) 中，存在許多選取器時，decompress.c 的 BZ2_decompress 會發生超出邊界寫入的問題。(CVE-2019-12900)

  - 在 PAM 中發現一個弱點。敏感資訊儲存在記憶體中，攻擊者可透過將字元傳送至受害程式的標準輸入 (stdin)，觸發其執行特定行為。在此過程中，攻擊者可訓練分支預測器，以推測方式執行 ROP 鏈結。此缺陷可能導致密碼洩漏，例如在驗證過程中讀取到的 /etc/shadow 檔案。(CVE-2024-10041)

  - 在 pam_access 中發現一個缺陷，其設定檔中的特定規則會被誤認為主機名稱。此弱點允許攻擊者偽裝成受信任的主機名稱，誘騙系統以取得未經授權的存取權。對於依賴此功能來控制哪些使用者可存取特定服務或終端機的系統，此問題會造成風險。(CVE-2024-10963)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM 企業版產品中的弱點 (元件：Hotspot)。受影響的支援版本是 Oracle Java SE：8u411、8u411-perf、11.0.23、17.0.11、21.0.3、22.0.1；Oracle GraalVM for JDK：17.0.11、21.0.3、22.0.1；Oracle GraalVM 企業版：20.3.14 和 21.3.10。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證的攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。若攻擊成功，攻擊者可在未經授權的情況下更新、插入或刪除 Oracle Java SE、Oracle GraalVM for JDK 和 Oracle GraalVM Enterprise Edition 的部分可存取資料。注意：使用指定之元件中的 API 可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。此弱點亦適用於 Java 部署，通常是在執行沙箱隔離的 Java Web Start 應用程式或沙箱隔離的 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。(CVE-2024-21131)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM 企業版產品中的弱點 (元件：Hotspot)。受影響的支援版本是 Oracle Java SE：8u411、8u411-perf、11.0.23、17.0.11、21.0.3、22.0.1；Oracle GraalVM for JDK：17.0.11、21.0.3、22.0.1；Oracle GraalVM 企業版：20.3.14 和 21.3.10。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證的攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。若攻擊成功，攻擊者可在未經授權的情況下造成 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版局部拒絕服務 (局部 DOS)。注意：使用指定之元件中的 API 可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。此弱點亦適用於 Java 部署，通常是在執行沙箱隔離的 Java Web Start 應用程式或沙箱隔離的 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。(CVE-2024-21138)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS/22.04 LTS 主機上安裝的套件受到 USN-7271-1 公告中所提及的一個弱點影響。

    據發現，啟動虛擬環境時，virtualenv 未正確處理路徑。攻擊者可能利用此問題執行任意程式碼。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:11094 公告中提及的一個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修復：

    * virtualenv：可能透過虛擬環境啟動指令碼插入命令 (CVE-2024-53899)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機已安裝受到一個弱點影響的套件，如 RHSA-2025:0002 公告中所提及。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修復：

    * virtualenv：可能透過虛擬環境啟動指令碼插入命令 (CVE-2024-53899)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2024:11048 公告中提及的弱點影響。

    核心型虛擬機器 (KVM) 提供在各種硬體平台上完全的 Linux 虛擬化解決方案。virt:rhel 模組包含的套件提供使用者空間元件，可用來執行使用 KVM 的虛擬機器。這些套件也提供 API，用於管理虛擬化系統並與之互動。

    安全性修正：

    * virtualenv：可能透過虛擬環境啟動指令碼插入命令 (CVE-2024-53899)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它會受到 ALAS2023-2025-831 公告中提及的一個弱點影響。

     20.26.6 之前的 virtualenv 可允許透過虛擬環境的啟動指令碼插入命令。取代時未正確引用 Magic 範本字串。注意：這與 CVE-2024-9287不同。(CVE-2024-53899)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 24.04 LTS 主機上安裝的套件受到 USN-7271-2 公告中所提及的一個弱點影響。

    USN-7271-1 修正了 virtualenv 中的弱點。此更新提供 Ubuntu 24.04 LTS 的對應更新。



Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:10953 公告中提及的一個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修復：

    * virtualenv：可能透過虛擬環境啟動指令碼插入命令 (CVE-2024-53899)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-10953 公告中提及的一個弱點影響。

    python36 python-distro python-docs python-docutils python-nose python-pygments python-pymongo python-PyMySQL python-sqlalchemy python-virtualenv [15.1.0-23]
    - CVE-2024-53899 的安全性修正 解決：RHEL-68876

    python-wheel scipy

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:11093 公告中提及的一個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修復：

    * virtualenv：可能透過虛擬環境啟動指令碼插入命令 (CVE-2024-53899)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:11091 公告中提及的一個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修復：

    * virtualenv：可能透過虛擬環境啟動指令碼插入命令 (CVE-2024-53899)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2024:10953 公告中提及的一個弱點影響的套件。

    * virtualenv：可能透過虛擬環境啟動指令碼插入命令 (CVE-2024-53899)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 20.26.6 之前的 virtualenv 允許透過虛擬環境的啟動指令碼插入命令。取代時未正確引用 Magic 範本字串。注意：這與 CVE-2024-9287不同。(CVE-2024-53899)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Azure Linux 3.0 主機上安裝的 python-virtualenv 版本比測試版舊。因此，此版本會受到 CVE-2024-53899 公告中提及的一個弱點影響。

  - 20.26.6 之前版本的 virtualenv 允許透過虛擬環境的啟動指令碼插入命令。取代時未正確引用 Magic 範本字串。注意：這與 CVE-2024-9287不同。(CVE-2024-53899)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
233564	Nutanix AOS：多個弱點 (NXSA-AOS-6.10.1.5)	Nessus	Misc.	2025/3/31	2025/3/31	low
213231	RockyLinux 8：python36:3.6 (RLSA-2024:10953)	Nessus	Rocky Linux Local Security Checks	2024/12/19	2025/2/11	high
233563	Nutanix AOS：多個弱點 (NXSA-AOS-6.8.1.7)	Nessus	Misc.	2025/3/31	2025/3/31	critical
216424	Ubuntu 20.04 LTS / 22.04 LTS：virtualenv 弱點 (USN-7271-1)	Nessus	Ubuntu Local Security Checks	2025/2/18	2025/2/18	high
213108	RHEL 8：python36:3.6 (RHSA-2024:11094)	Nessus	Red Hat Local Security Checks	2024/12/18	2025/2/11	high
213453	RHEL 8：python36:3.6 (RHSA-2025:0002)	Nessus	Red Hat Local Security Checks	2025/1/1	2025/2/11	high
213092	RHEL 7：python-virtualenv (RHSA-2024:11048)	Nessus	Red Hat Local Security Checks	2024/12/17	2025/2/11	high
215041	Amazon Linux 2023：python3-virtualenv (ALAS2023-2025-831)	Nessus	Amazon Linux Local Security Checks	2025/2/5	2025/2/11	high
216773	Ubuntu 24.04 LTS：virtualenv 弱點 (USN-7271-2)	Nessus	Ubuntu Local Security Checks	2025/2/25	2025/2/25	high
212505	RHEL 8：python36:3.6 (RHSA-2024:10953)	Nessus	Red Hat Local Security Checks	2024/12/11	2025/4/4	high
212716	Oracle Linux 8：python36:3.6 (ELSA-2024-10953)	Nessus	Oracle Linux Local Security Checks	2024/12/12	2025/2/11	high
213107	RHEL 8：python36:3.6 (RHSA-2024:11093)	Nessus	Red Hat Local Security Checks	2024/12/18	2025/2/11	high
213114	RHEL 8：python36:3.6 (RHSA-2024:11091)	Nessus	Red Hat Local Security Checks	2024/12/18	2025/2/11	high
213246	AlmaLinux 8 : python36:3.6 (ALSA-2024:10953)	Nessus	Alma Linux Local Security Checks	2024/12/19	2025/2/11	high
230598	Linux Distros 未修補弱點：CVE-2024-53899	Nessus	Misc.	2025/3/6	2025/3/6	high
233162	Azure Linux 3.0 安全性更新python-virtualenv (CVE-2024-53899)	Nessus	Azure Linux Local Security Checks	2025/3/20	2025/3/20	high

偵測

搜尋 Plugin

low

high

critical

high

high

high

high

high

high

high

high

high

high

high

high

high