遠端主機上安裝的 AHV 低於 AHV-10.0.1 版。因此，該應用程式受到 NXSA-AHV-10.0.1 公告中所提及的多個弱點影響。

  - 在 2.6.3之前的 libexpat 中發現一個問題。xmlparse.c 中的 nextScaffoldPart 可使 32 位元平台上的 m_groupSize 發生整數溢位 (其中 UINT_MAX 等於 SIZE_MAX)。(CVE-2024-45492)

  - Flatpak 是一種 Linux 應用程式沙箱和發布架構。在 1.14.0 和 1.15.10 之前版本中，使用永久目錄的惡意或遭入侵的 Flatpak 應用程式可存取和寫入其原本沒有存取權限的檔案，這是對應用程式完整性和機密性的攻擊。
    在應用程式權限中使用 `persistent=subdir` 時 (在命令列介面中表示為 `--persist=subdir`)，這表示原本無權存取真實使用者主目錄的應用程式會看到具有可寫入子目錄「subdir」的空白主目錄。在後台，此目錄實際上是一個 bind 掛載，且資料以「~/.var/app/$APPID/subdir」形式儲存在每個應用程式的目錄中。這使得不知道各應用程式目錄的現有應用程式在沒有一般主目錄存取權的情況下，仍可如預期運作。不過，應用程式確實擁有儲存此目錄的應用程式目錄「~/.var/app/$APPID」的寫入存取權。如果將「persistent`/`--persist」選項的來源目錄替換為符號連結，則下次啟動應用程式時，bind 掛載會遵循符號連結，並將其指向的任何項目掛載到沙箱中。透過使用認可 ceec2ffc 和 98f79773 中的修補程式修補 Flatpak，可針對此弱點提供部分防護。但是，這會產生爭用條件，而兩個平行執行的惡意應用程式執行個體可以利用此爭用條件。若要解決爭用條件，需要更新或修補 Flatpak 所使用的 bubblewrap 版本，以新增使用此修補程式的「--bind-fd」選項，然後修補 Flatpak 以使用它。如果在構建時使用「-Dsystem_bubblewrap=bwrap」(1.15.x) 或「--with-system-bubblewrap=bwrap」(1.14.x 或更舊版本) 或類似選項設定 Flatpak，則需要修補的 bubblewrap 版本是單獨發布的系統複本，通常是「/usr/bin/bwrap」。Linux 發行版本中通常使用此設定。如果在構建時使用「-Dsystem_bubblewrap=」(1.15.x) 或「--without-system-bubblewrap」(1.14.x 或更舊版本) 來設定 Flatpak，則必須修補 Flatpak 隨附的搭售版 bubblewrap。這通常安裝為「/usr/libexec/flatpak-bwrap」。
    這是使用原始程式碼構建時的預設設定。針對 1.14.x 穩定分支，這些變更已包含在 Flatpak 1.14.10 中。此版本隨附的搭售版 bubblewrap 已更新至 0.6.3。針對 1.15.x 開發分支，這些變更已包含在 Flatpak 1.15.10 中。
    此版本隨附的搭售版 bubblewrap 是 Meson wrap 子專案，現已更新至 0.10.0。1.12.x 和 1.10.x 分支不再針對此弱點進行更新。長期支援 OS 發行版本應將個別變更反向移植至其 Flatpak 和 bubblewrap 版本，或在穩定性原則允許的情況下更新至更高版本。因應措施為避免使用具有「persistent」(「--persist」) 權限的應用程式。(CVE-2024-42472)

  - ipaddress 模組包含有關特定 IPv4 和 IPv6 位址被指定為全域可存取或私有的不正確資訊。這會影響 ipaddress.IPv4Address、ipaddress.IPv4Network、ipaddress.IPv6Address 和 ipaddress.IPv6Network 類別的 is_private 和 is_global 內容，其值不會根據 IANA 特殊用途位址登錄檔的最新資訊傳回。CPython 3.12.4 和 3.13.0a6 包含來自這些登錄檔的更新資訊，因此具有預期的行為。(CVE-2024-4032)

  - 有一個嚴重性為「中等」的弱點會影響 CPython。在 tarfile.TarFile 標頭剖析期間允許過度回溯的規則運算式容易受到透過特製 tar 封存造成的 ReDoS 影響。(CVE-2024-6232)

  - 有一個嚴重性為「中等」的弱點會影響 CPython。序列化電子郵件訊息時，電子郵件模組未正確引用電子郵件標頭的新行，因而允許在序列化電子郵件時造成標頭插入。(CVE-2024-6923)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AHV 低於 20230302.102005 版。因此，該應用程式受到 NXSA-AHV-20230302.102005 公告中所提及的多個弱點影響。

  - 在 2.6.3之前的 libexpat 中發現一個問題。xmlparse.c 中的 nextScaffoldPart 可使 32 位元平台上的 m_groupSize 發生整數溢位 (其中 UINT_MAX 等於 SIZE_MAX)。(CVE-2024-45492)

  - Flatpak 是一種 Linux 應用程式沙箱和發布架構。在 1.14.0 和 1.15.10 之前版本中，使用永久目錄的惡意或遭入侵的 Flatpak 應用程式可存取和寫入其原本沒有存取權限的檔案，這是對應用程式完整性和機密性的攻擊。
    在應用程式權限中使用 `persistent=subdir` 時 (在命令列介面中表示為 `--persist=subdir`)，這表示原本無權存取真實使用者主目錄的應用程式會看到具有可寫入子目錄「subdir」的空白主目錄。在後台，此目錄實際上是一個 bind 掛載，且資料以「~/.var/app/$APPID/subdir」形式儲存在每個應用程式的目錄中。這使得不知道各應用程式目錄的現有應用程式在沒有一般主目錄存取權的情況下，仍可如預期運作。不過，應用程式確實擁有儲存此目錄的應用程式目錄「~/.var/app/$APPID」的寫入存取權。如果將「persistent`/`--persist」選項的來源目錄替換為符號連結，則下次啟動應用程式時，bind 掛載會遵循符號連結，並將其指向的任何項目掛載到沙箱中。透過使用認可 ceec2ffc 和 98f79773 中的修補程式修補 Flatpak，可針對此弱點提供部分防護。但是，這會產生爭用條件，而兩個平行執行的惡意應用程式執行個體可以利用此爭用條件。若要解決爭用條件，需要更新或修補 Flatpak 所使用的 bubblewrap 版本，以新增使用此修補程式的「--bind-fd」選項，然後修補 Flatpak 以使用它。如果在構建時使用「-Dsystem_bubblewrap=bwrap」(1.15.x) 或「--with-system-bubblewrap=bwrap」(1.14.x 或更舊版本) 或類似選項設定 Flatpak，則需要修補的 bubblewrap 版本是單獨發布的系統複本，通常是「/usr/bin/bwrap」。Linux 發行版本中通常使用此設定。如果在構建時使用「-Dsystem_bubblewrap=」(1.15.x) 或「--without-system-bubblewrap」(1.14.x 或更舊版本) 來設定 Flatpak，則必須修補 Flatpak 隨附的搭售版 bubblewrap。這通常安裝為「/usr/libexec/flatpak-bwrap」。
    這是使用原始程式碼構建時的預設設定。針對 1.14.x 穩定分支，這些變更已包含在 Flatpak 1.14.10 中。此版本隨附的搭售版 bubblewrap 已更新至 0.6.3。針對 1.15.x 開發分支，這些變更已包含在 Flatpak 1.15.10 中。
    此版本隨附的搭售版 bubblewrap 是 Meson wrap 子專案，現已更新至 0.10.0。1.12.x 和 1.10.x 分支不再針對此弱點進行更新。長期支援 OS 發行版本應將個別變更反向移植至其 Flatpak 和 bubblewrap 版本，或在穩定性原則允許的情況下更新至更高版本。因應措施為避免使用具有「persistent」(「--persist」) 權限的應用程式。(CVE-2024-42472)

  - ipaddress 模組包含有關特定 IPv4 和 IPv6 位址被指定為全域可存取或私有的不正確資訊。這會影響 ipaddress.IPv4Address、ipaddress.IPv4Network、ipaddress.IPv6Address 和 ipaddress.IPv6Network 類別的 is_private 和 is_global 內容，其值不會根據 IANA 特殊用途位址登錄檔的最新資訊傳回。CPython 3.12.4 和 3.13.0a6 包含來自這些登錄檔的更新資訊，因此具有預期的行為。(CVE-2024-4032)

  - 有一個嚴重性為「中等」的弱點會影響 CPython。在 tarfile.TarFile 標頭剖析期間允許過度回溯的規則運算式容易受到透過特製 tar 封存造成的 ReDoS 影響。(CVE-2024-6232)

  - 有一個嚴重性為「中等」的弱點會影響 CPython。序列化電子郵件訊息時，電子郵件模組未正確引用電子郵件標頭的新行，因而允許在序列化電子郵件時造成標頭插入。(CVE-2024-6923)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AOS 版本低於 6.10.0.5。因此，該主機受到 NXSA-AOS-6.10.0.5 公告中所提及的多個弱點影響。

  - 在 2.6.3之前的 libexpat 中發現一個問題。xmlparse.c 中的 nextScaffoldPart 可使 32 位元平台上的 m_groupSize 發生整數溢位 (其中 UINT_MAX 等於 SIZE_MAX)。(CVE-2024-45492)

  - 在 GNU Nano 中發現存在有弱點可允許透過不安全的暫存檔進行可能的特權提升。如果 nano 在編輯時遭到終止，其以執行使用者的權限儲存至緊急檔案的檔案，會為攻擊者提供透過惡意符號連結提升特權的機會。(CVE-2024-5742)

  - 在 Performance Co-Pilot (PCP) 中發現一個弱點。此瑕疵允許攻擊者將特製的資料傳送至系統，進而造成程式運作不當或損毀。(CVE-2024-45769)

  - 在 Performance Co-Pilot (PCP) 中發現一個弱點。該弱點只有在攻擊者取得遭入侵的 PCP 系統帳戶存取權時，才能加以惡意利用。此問題與系統中用於記錄訊息的 pmpost 工具有關。在某些情況下，它會以高階權限執行。(CVE-2024-45770)

  - ipaddress 模組包含有關特定 IPv4 和 IPv6 位址被指定為全域可存取或私有的不正確資訊。這會影響 ipaddress.IPv4Address、ipaddress.IPv4Network、ipaddress.IPv6Address 和 ipaddress.IPv6Network 類別的 is_private 和 is_global 內容，其值不會根據 IANA 特殊用途位址登錄檔的最新資訊傳回。CPython 3.12.4 和 3.13.0a6 包含來自這些登錄檔的更新資訊，因此具有預期的行為。(CVE-2024-4032)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它會受到 ALAS2023-2024-652 公告中提及的一個弱點影響。

    nano：對檔案名稱執行「chmod」和「chown」允許惡意使用者將緊急檔案取代為指向 root 所擁有檔案的惡意符號連結 (CVE-2024-5742)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:6986 公告中提及的一個弱點影響。

    GNU nano 是一個小型且友好的文字編輯器。

    安全性修正：

    * nano：對檔案名稱執行「chmod」和「chown」允許惡意使用者將緊急檔案取代為指向 root 所擁有檔案的惡意符號連結 (CVE-2024-5742)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-6986 公告中提及的弱點影響。

    [2.9.8-3]
    - 修正緊急檔案取代弱點之修正的不完整反向移植 (RHEL-35236)

    [2.9.8-2]
    - 修正緊急檔案取代弱點 (RHEL-35236)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2024:9430 公告中提及的一個弱點影響。

    GNU nano 是一個小型且友好的文字編輯器。

    安全性修正：

    * nano：對檔案名稱執行「chmod」和「chown」允許惡意使用者將緊急檔案取代為指向 root 所擁有檔案的惡意符號連結 (CVE-2024-5742)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 9.5 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機上安裝的套件受到 RLSA-2024:6986 公告中提及的一個弱點影響。

    * nano：對檔案名稱執行「chmod」和「chown」允許惡意使用者將緊急檔案取代為指向 root 所擁有檔案的惡意符號連結 (CVE-2024-5742)

Tenable 已直接從 Rocky Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-7064-2 公告中所提及的一個弱點影響。

    USN-7064-1 已修正 Nova 中的弱點。此更新提供 Ubuntu 14.04 LTS 的對應更新。



Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3831 公告中提及的一個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-3831-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2024 年 6 月 17 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：nano 版本：3.2-3+deb10u1 CVE ID：CVE-2024-5742

    已在文字編輯器 nano 中修正緊急儲存檔案時發生的符號連結攻擊。

    針對 Debian 10 Buster，已在 3.2-3+deb10u1 版中修正此問題。

    建議您升級 nano 套件。

    如需有關 nano 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/nano

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 nano 版本低於 2.9.8-2。因此，它會受到 ALAS2-2024-2590 公告中提及的一個弱點影響。

    nano：對檔案名稱執行「chmod」和「chown」允許惡意使用者將緊急檔案取代為指向 root 所擁有檔案的惡意符號連結 (CVE-2024-5742)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AHV 低於 20230302.102005 版。因此，它受到 NXSA-AHV-20230302.103003 公告中所提及的多個弱點影響。

  - 在 2.6.3之前的 libexpat 中發現一個問題。xmlparse.c 中的 nextScaffoldPart 可使 32 位元平台上的 m_groupSize 發生整數溢位 (其中 UINT_MAX 等於 SIZE_MAX)。(CVE-2024-45492)

  - Flatpak 是一種 Linux 應用程式沙箱和發布架構。在 1.14.0 和 1.15.10 之前版本中，使用永久目錄的惡意或遭入侵的 Flatpak 應用程式可存取和寫入其原本沒有存取權限的檔案，這是對應用程式完整性和機密性的攻擊。
    在應用程式權限中使用 `persistent=subdir` 時 (在命令列介面中表示為 `--persist=subdir`)，這表示原本無權存取真實使用者主目錄的應用程式會看到具有可寫入子目錄「subdir」的空白主目錄。在後台，此目錄實際上是一個 bind 掛載，且資料以「~/.var/app/$APPID/subdir」形式儲存在每個應用程式的目錄中。這使得不知道各應用程式目錄的現有應用程式在沒有一般主目錄存取權的情況下，仍可如預期運作。不過，應用程式確實擁有儲存此目錄的應用程式目錄「~/.var/app/$APPID」的寫入存取權。如果將「persistent`/`--persist」選項的來源目錄替換為符號連結，則下次啟動應用程式時，bind 掛載會遵循符號連結，並將其指向的任何項目掛載到沙箱中。透過使用認可 ceec2ffc 和 98f79773 中的修補程式修補 Flatpak，可針對此弱點提供部分防護。但是，這會產生爭用條件，而兩個平行執行的惡意應用程式執行個體可以利用此爭用條件。若要解決爭用條件，需要更新或修補 Flatpak 所使用的 bubblewrap 版本，以新增使用此修補程式的「--bind-fd」選項，然後修補 Flatpak 以使用它。如果在構建時使用「-Dsystem_bubblewrap=bwrap」(1.15.x) 或「--with-system-bubblewrap=bwrap」(1.14.x 或更舊版本) 或類似選項設定 Flatpak，則需要修補的 bubblewrap 版本是單獨發布的系統複本，通常是「/usr/bin/bwrap」。Linux 發行版本中通常使用此設定。如果在構建時使用「-Dsystem_bubblewrap=」(1.15.x) 或「--without-system-bubblewrap」(1.14.x 或更舊版本) 來設定 Flatpak，則必須修補 Flatpak 隨附的搭售版 bubblewrap。這通常安裝為「/usr/libexec/flatpak-bwrap」。
    這是使用原始程式碼構建時的預設設定。針對 1.14.x 穩定分支，這些變更已包含在 Flatpak 1.14.10 中。此版本隨附的搭售版 bubblewrap 已更新至 0.6.3。針對 1.15.x 開發分支，這些變更已包含在 Flatpak 1.15.10 中。
    此版本隨附的搭售版 bubblewrap 是 Meson wrap 子專案，現已更新至 0.10.0。1.12.x 和 1.10.x 分支不再針對此弱點進行更新。長期支援 OS 發行版本應將個別變更反向移植至其 Flatpak 和 bubblewrap 版本，或在穩定性原則允許的情況下更新至更高版本。因應措施為避免使用具有「persistent」(「--persist」) 權限的應用程式。(CVE-2024-42472)

  - ipaddress 模組包含有關特定 IPv4 和 IPv6 位址被指定為全域可存取或私有的不正確資訊。這會影響 ipaddress.IPv4Address、ipaddress.IPv4Network、ipaddress.IPv6Address 和 ipaddress.IPv6Network 類別的 is_private 和 is_global 內容，其值不會根據 IANA 特殊用途位址登錄檔的最新資訊傳回。CPython 3.12.4 和 3.13.0a6 包含來自這些登錄檔的更新資訊，因此具有預期的行為。(CVE-2024-4032)

  - 有一個嚴重性為「中等」的弱點會影響 CPython。在 tarfile.TarFile 標頭剖析期間允許過度回溯的規則運算式容易受到透過特製 tar 封存造成的 ReDoS 影響。(CVE-2024-6232)

  - 有一個嚴重性為「中等」的弱點會影響 CPython。序列化電子郵件訊息時，電子郵件模組未正確引用電子郵件標頭的新行，因而允許在序列化電子郵件時造成標頭插入。(CVE-2024-6923)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AOS 版本低於 6.8.1.6。因此，它受到 NXSA-AOS-6.8.1.6 公告中所提及的多個弱點影響。

  - 在 2.6.3之前的 libexpat 中發現一個問題。xmlparse.c 中的 nextScaffoldPart 可使 32 位元平台上的 m_groupSize 發生整數溢位 (其中 UINT_MAX 等於 SIZE_MAX)。(CVE-2024-45492)

  - 在 libndp 中發現一個弱點。本機惡意使用者可利用此弱點在 NetworkManager 中造成緩衝區溢位，藉由傳送格式錯誤的 IPv6 路由器廣告封包可以觸發此弱點。產生此問題的原因是，libndp 未正確驗證路由長度資訊。(CVE-2024-5564)

  - 在 GNU Nano 中發現存在有弱點可允許透過不安全的暫存檔進行可能的特權提升。如果 nano 在編輯時遭到終止，其以執行使用者的權限儲存至緊急檔案的檔案，會為攻擊者提供透過惡意符號連結提升特權的機會。(CVE-2024-5742)

  - 在 Performance Co-Pilot (PCP) 中發現一個弱點。此瑕疵允許攻擊者將特製的資料傳送至系統，進而造成程式運作不當或損毀。(CVE-2024-45769)

  - 在 Performance Co-Pilot (PCP) 中發現一個弱點。該弱點只有在攻擊者取得遭入侵的 PCP 系統帳戶存取權時，才能加以惡意利用。此問題與系統中用於記錄訊息的 pmpost 工具有關。在某些情況下，它會以高階權限執行。(CVE-2024-45770)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AOS 版本低於 7.0。因此，它受到 NXSA-AOS-7.0 公告中所提及的多個弱點影響。

  - 在 Squashfs-Tools 4.5 中，unsquash-2.c 中的 squashfs_opendir 允許攻擊者觸發目錄遊走弱點，此弱點與 CVE-2021-40153不同。特製的 squashfs 檔案系統包含符號連結，並且檔案系統中相同檔案名稱下的內容可造成 unsquashfs 先建立指向預期目錄之外的符號連結，而後的寫入作業會造成 unsquashfs 處理程序透過檔案系統中其他位置的符號連結寫入。(CVE-2021-41072)

  - 在 2.6.3之前的 libexpat 中發現一個問題。xmlparse.c 中的 nextScaffoldPart 可使 32 位元平台上的 m_groupSize 發生整數溢位 (其中 UINT_MAX 等於 SIZE_MAX)。(CVE-2024-45492)

  - Apache Tomcat 中對例外狀況、不受控制的資源消耗處理不當的弱點。處理 HTTP/2 資料流時，Tomcat 未正確處理某些 HTTP 標頭過多的情況。這會導致有效的 HTTP/2 資料流計數錯誤，進而導致使用不正確的無限逾時，並允許本應關閉的連線維持開啟狀態。此問題影響以下版本的 Apache Tomcat：11.0.0-M1 至 11.0.0-M20、10.1.0-M1 至 10.1.24、9.0.0-M1 至 9.0.89。下列版本在建立 CVE 時已達 EOL但已知會受到影響 8.5.0 至 8.5.100。建議使用者升級至 11.0.0-M21、10.1.25 或 9.0.90 版，即可修正此問題。(CVE-2024-34750)

  - 在 libndp 中發現一個弱點。本機惡意使用者可利用此弱點在 NetworkManager 中造成緩衝區溢位，藉由傳送格式錯誤的 IPv6 路由器廣告封包可以觸發此弱點。產生此問題的原因是，libndp 未正確驗證路由長度資訊。(CVE-2024-5564)

  - Python Packaging Authority (PyPA) setuptools 65.5.1 之前版本允許遠端攻擊者透過特製套件或自訂 PackageIndex 頁面中的 HTML 造成系統拒絕服務。package_index.py 中存在規則運算式拒絕服務 (ReDoS) 弱點。(CVE-2022-40897)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2024-9430 公告中提及的弱點影響。

    [5.6.1-6]
    - 修正緊急檔案取代弱點 (RHEL-35237)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS/18.04 LTS/20.04 LTS/22.04 LTS/24.04 LTS 主機上安裝的多個套件受到 USN-7064-1 公告中提及的一個弱點影響。

    據發現，nano 允許透過不安全的暫存檔進行可能的權限提升。如果 nano 在編輯時遭到刪除，攻擊者可利用授予緊急儲存檔案的權限，藉由使用惡意的符號連結提升權限。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機上安裝的套件受到 RLSA-2024:9430 公告中提及的一個弱點影響。

    * nano：對檔案名稱執行「chmod」和「chown」允許惡意使用者將緊急檔案取代為指向 root 所擁有檔案的惡意符號連結 (CVE-2024-5742)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝一個受到 ALSA-2024:6986 公告中提及的弱點影響的套件。

    * nano：對檔案名稱執行「chmod」和「chown」允許惡意使用者將緊急檔案取代為指向 root 所擁有檔案的惡意符號連結 (CVE-2024-5742)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AOS 版本低於 6.10.1。因此，它受到 NXSA-AOS-6.10.1 公告中所提及的多個弱點影響。

  - 在 2.6.3之前的 libexpat 中發現一個問題。xmlparse.c 中的 nextScaffoldPart 可使 32 位元平台上的 m_groupSize 發生整數溢位 (其中 UINT_MAX 等於 SIZE_MAX)。(CVE-2024-45492)

  - 在 bzip2 (1.0.6 版之前) 中，存在許多選取器時，decompress.c 的 BZ2_decompress 會發生超出邊界寫入的問題。(CVE-2019-12900)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM 企業版產品中的弱點 (元件：Hotspot)。受影響的支援版本是 Oracle Java SE：8u411、8u411-perf、11.0.23、17.0.11、21.0.3、22.0.1；Oracle GraalVM for JDK：17.0.11、21.0.3、22.0.1；Oracle GraalVM 企業版：20.3.14 和 21.3.10。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證的攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。若攻擊成功，攻擊者可在未經授權的情況下更新、插入或刪除 Oracle Java SE、Oracle GraalVM for JDK 和 Oracle GraalVM Enterprise Edition 的部分可存取資料。注意：使用指定之元件中的 API 可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。此弱點亦適用於 Java 部署，通常是在執行沙箱隔離的 Java Web Start 應用程式或沙箱隔離的 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。(CVE-2024-21131)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM 企業版產品中的弱點 (元件：Hotspot)。受影響的支援版本是 Oracle Java SE：8u411、8u411-perf、11.0.23、17.0.11、21.0.3、22.0.1；Oracle GraalVM for JDK：17.0.11、21.0.3、22.0.1；Oracle GraalVM 企業版：20.3.14 和 21.3.10。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證的攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。若攻擊成功，攻擊者可在未經授權的情況下造成 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版局部拒絕服務 (局部 DOS)。注意：使用指定之元件中的 API 可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。此弱點亦適用於 Java 部署，通常是在執行沙箱隔離的 Java Web Start 應用程式或沙箱隔離的 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。(CVE-2024-21138)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM 企業版產品中的弱點 (元件：Hotspot)。受影響的支援版本是 Oracle Java SE：8u411、8u411-perf、11.0.23、17.0.11、21.0.3、22.0.1；Oracle GraalVM for JDK：17.0.11、21.0.3、22.0.1；Oracle GraalVM 企業版：20.3.14 和 21.3.10。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證的攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。若攻擊成功，攻擊者可在未經授權的情況下更新、插入或刪除 Oracle Java SE、Oracle GraalVM for JDK 和 Oracle GraalVM Enterprise Edition 的部分可存取資料，以及在未經授權的情況下讀取 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 可存取資料的子集。注意：使用指定之元件中的 API 可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。此弱點亦適用於 Java 部署，通常是在執行沙箱隔離的 Java Web Start 應用程式或沙箱隔離的 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。(CVE-2024-21140)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AHV 版本比 AHV-10.3 舊。因此會受到 NXSA-AHV-10.3 公告中所提及的多個弱點影響。

  - 在 jQuery 1.0.3 或之後版本以及 3.5.0 之前版本中，將包含非受信任來源之 <option> 元素的 HTML (即使是在清理後) 傳送至 jQuery 的其中一個 DOM 操控方法 (即.html()、.append() 等)，可能會執行未受信任的程式碼。此問題已在 jQuery (3.5.0) 中得到修補。
    (CVE-2020-11023)

  - 在 2.6.3之前的 libexpat 中發現一個問題。xmlparse.c 中的 nextScaffoldPart 可使 32 位元平台上的 m_groupSize 發生整數溢位 (其中 UINT_MAX 等於 SIZE_MAX)。(CVE-2024-45492)

  - 在 Unbound 中發現一個弱點，這是由於預設權限不正確所致，可允許 unbound 群組之外的任何處理程序修改 unbound 執行階段設定。如果處理程序可透過 localhost 連線至連接埠 8953，則可變更 unbound.service 的設定。無權限的攻擊者可利用此缺陷操控執行中的執行個體，進而可能變更轉送工具，追踪本機解析器轉送的所有查詢，且在某些情況下，甚至會一起中斷解析。(CVE-2024-1488)

  - NLnet Labs Unbound 1.21.0 版及其之前的版本在處理含有非常大的 RRset (需要執行名稱壓縮) 的回覆時含有一個弱點。具有非常大 RRset 的惡意上游回應可導致 Unbound 花費大量時間，將名稱壓縮套用至下游回覆。這可導致效能降低，並最終在精心策劃的攻擊中造成拒絕服務。惡意執行者可利用此弱點，向 Unbound 查詢具有極大 RRset 之惡意區域的特製內容。在 Unbound 回覆查詢之前，它會嘗試套用名稱壓縮。名稱壓縮是一種會鎖定 CPU 的無限製作業，直到完成整個封包為止。Unbound 版本 1.21.1 對其願意針對每個封包執行的名稱壓縮計算次數引入了硬性限制。需要進一步壓縮的封包將導致封包半壓縮或截斷，即使對於大型訊息的 TCP 也是如此，以避免長時間鎖定 CPU。
    此變更不應影響正常的 DNS 流量。(CVE-2024-8508)

  - Flatpak 是一種 Linux 應用程式沙箱和發布架構。在 1.14.0 和 1.15.10 之前版本中，使用永久目錄的惡意或遭入侵的 Flatpak 應用程式可存取和寫入其原本沒有存取權限的檔案，這是對應用程式完整性和機密性的攻擊。
    在應用程式權限中使用 `persistent=subdir` 時 (在命令列介面中表示為 `--persist=subdir`)，這表示原本無權存取真實使用者主目錄的應用程式會看到具有可寫入子目錄「subdir」的空白主目錄。在後台，此目錄實際上是一個 bind 掛載，且資料以「~/.var/app/$APPID/subdir」形式儲存在每個應用程式的目錄中。這使得不知道各應用程式目錄的現有應用程式在沒有一般主目錄存取權的情況下，仍可如預期運作。不過，應用程式確實擁有儲存此目錄的應用程式目錄「~/.var/app/$APPID」的寫入存取權。如果將「persistent`/`--persist」選項的來源目錄替換為符號連結，則下次啟動應用程式時，bind 掛載會遵循符號連結，並將其指向的任何項目掛載到沙箱中。透過使用認可 ceec2ffc 和 98f79773 中的修補程式修補 Flatpak，可針對此弱點提供部分防護。但是，這會產生爭用條件，而兩個平行執行的惡意應用程式執行個體可以利用此爭用條件。若要解決爭用條件，需要更新或修補 Flatpak 所使用的 bubblewrap 版本，以新增使用此修補程式的「--bind-fd」選項，然後修補 Flatpak 以使用它。如果在構建時使用「-Dsystem_bubblewrap=bwrap」(1.15.x) 或「--with-system-bubblewrap=bwrap」(1.14.x 或更舊版本) 或類似選項設定 Flatpak，則需要修補的 bubblewrap 版本是單獨發布的系統複本，通常是「/usr/bin/bwrap」。Linux 發行版本中通常使用此設定。如果在構建時使用「-Dsystem_bubblewrap=」(1.15.x) 或「--without-system-bubblewrap」(1.14.x 或更舊版本) 來設定 Flatpak，則必須修補 Flatpak 隨附的搭售版 bubblewrap。這通常安裝為「/usr/libexec/flatpak-bwrap」。
    這是使用原始程式碼構建時的預設設定。針對 1.14.x 穩定分支，這些變更已包含在 Flatpak 1.14.10 中。此版本隨附的搭售版 bubblewrap 已更新至 0.6.3。針對 1.15.x 開發分支，這些變更已包含在 Flatpak 1.15.10 中。
    此版本隨附的搭售版 bubblewrap 是 Meson wrap 子專案，現已更新至 0.10.0。1.12.x 和 1.10.x 分支不再針對此弱點進行更新。長期支援 OS 發行版本應將個別變更反向移植至其 Flatpak 和 bubblewrap 版本，或在穩定性原則允許的情況下更新至更高版本。因應措施為避免使用具有「persistent」(「--persist」) 權限的應用程式。(CVE-2024-42472)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
233215	Nutanix AHV：多個弱點 (NXSA-AHV-10.0.1)	Nessus	Misc.	2025/3/22	2025/3/22	critical
214715	Nutanix AHV：多個弱點 (NXSA-AHV-20230302.102005)	Nessus	Misc.	2025/1/28	2025/2/17	critical
213288	Nutanix AOS：多個弱點 (NXSA-AOS-6.10.0.5)	Nessus	Misc.	2024/12/20	2025/7/22	high
202930	Amazon Linux 2023：default-editor、nano、nano-default-editor (ALAS2023-2024-652)	Nessus	Amazon Linux Local Security Checks	2024/7/22	2024/12/11	medium
207684	RHEL 8：nano (RHSA-2024:6986)	Nessus	Red Hat Local Security Checks	2024/9/24	2024/11/7	medium
207708	Oracle Linux 8：nano (ELSA-2024-6986)	Nessus	Oracle Linux Local Security Checks	2024/9/24	2024/9/24	medium
210805	RHEL 9：nano (RHSA-2024:9430)	Nessus	Red Hat Local Security Checks	2024/11/12	2024/11/12	medium
207925	Rocky Linux 8：nano (RLSA-2024:6986)	Nessus	Rocky Linux Local Security Checks	2024/9/30	2024/9/30	medium
209875	Ubuntu 14.04 LTS：nano 弱點 (USN-7064-2)	Nessus	Ubuntu Local Security Checks	2024/10/29	2024/10/29	medium
200694	Debian dla-3831：nano - 安全性更新	Nessus	Debian Local Security Checks	2024/6/18	2024/9/25	medium
202984	Amazon Linux 2：nano (ALAS-2024-2590)	Nessus	Amazon Linux Local Security Checks	2024/7/23	2024/12/11	medium
216474	Nutanix AHV：多個弱點 (NXSA-AHV-20230302.103003)	Nessus	Misc.	2025/2/19	2025/2/19	critical
213539	Nutanix AOS : 多個弱點 (NXSA-AOS-6.8.1.6)	Nessus	Misc.	2025/1/7	2025/7/22	high
212124	Nutanix AOS：多個弱點 (NXSA-AOS-7.0)	Nessus	Misc.	2024/12/6	2025/9/1	medium
211554	Oracle Linux 9：nano (ELSA-2024-9430)	Nessus	Oracle Linux Local Security Checks	2024/11/19	2024/11/19	medium
209028	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS：nano 弱點 (USN-7064-1)	Nessus	Ubuntu Local Security Checks	2024/10/15	2024/10/15	medium
232937	RockyLinux 9：nano (RLSA-2024:9430)	Nessus	Rocky Linux Local Security Checks	2025/3/19	2025/3/19	medium
207751	AlmaLinux 8nano (ALSA-2024:6986)	Nessus	Alma Linux Local Security Checks	2024/9/25	2024/9/25	medium
215141	Nutanix AOS：多個弱點 (NXSA-AOS-6.10.1)	Nessus	Misc.	2025/2/7	2025/7/22	critical
240537	Nutanix AHV多個弱點 (NXSA-AHV-10.3)	Nessus	Misc.	2025/6/25	2025/6/26	critical

偵測

搜尋 Plugin

critical

critical

high

medium

medium

medium

medium

medium

medium

medium

medium

critical

high

medium

medium

medium

medium

medium

critical

critical