遠端主機受到 GLSA-202305-02 中所述的弱點影響 (Python，PyPy3：多個弱點)

  - 在 Python (即 CPython) 3.10.8 和之前的所有版本中，mailcap 模組不會將逸出字元新增到在系統 mailcap 檔案中發現的命令中。這可能允許攻擊者將 shell 命令插入使用未受信任的輸入呼叫 mailcap.findmatch 的應用程式中 (若未驗證使用者提供的檔案名稱或引數) 。此修正也已反向移植至 3.7、 3.8、 3.9 (CVE-2015-20107)

  - 在 openstack-nova 的主控台代理伺服器 noVNC 中發現一個弱點。透過特製惡意 URL，可讓 noVNC 重新導向至任何所需的 URL。(CVE-2021-3654)

  - 在涉及 HTTPS 至 HTTPS Proxy 的某些情況下，早於 1.26.4 版本的 Python urllib3 程式庫 1.26.x 會省略驗證 SSL 憑證。HTTPS Proxy 的初始連線 (若未透過 proxy_config 提供 SSLContext) 不會驗證憑證的主機名稱。這表示系統將接受仍可使用預設 urllib3 SSLContext 執行正確驗證的不同伺服器的憑證。
    (CVE-2021-28363)

  - ** 有爭議 ** Python 3.x 到 3.10 版的 lib/http/server.py 中存在開放重新導向弱點，這是因為在 URI 路徑的開頭沒有針對多個 (/) 的保護機制，而這可能會導致資訊洩漏。
    注意：第三方對此存有爭議，因為 http.server.html 文件頁面指出警告：
    不建議將 http.server 用於生產環境，它僅實作基本的安全性檢查。(CVE-2021-28861)

  - 在 Python G263.9.5 之前的版本中，ipaddress 程式庫未正確處理 IP 位址字串八位元中的前置零字元。在某些情況下，攻擊者可利用此問題繞過以 IP 位址為基礎的存取控制。(CVE-2021-29921)

  - 在 Python 中發現一個缺陷，尤其是在 urllib.parse 模組中。此模組有助於將統一資源定位器 (URL) 字串分解為多個元件。此問題涉及如何讓 urlparse 方法不審查輸入，以及如何在 URL 路徑中允許「\r」和「\n」等字元。此缺陷允許攻擊者輸入建構的 URL，進而導致插入攻擊。此缺陷會影響 Python 3.10.0b1、3.9.5、3.8.11、3.7.11 和 3.6.14 之前的版本。(CVE-2022-0391)

  - 在 fdc6fef 之前的 Keccak XKCP SHA-3 參照實作中發現整數溢位問題和由此產生的緩衝區溢位，攻擊者可以藉此執行任意程式碼或消除預期的密碼編譯屬性。
    這問題發生在 sponge 函式介面中。(CVE-2022-37454)

  - Linux 主機上 3.9.16 之前的 Python 3.9.x 版和 3.10.9 之前的 3.10.x 版允許使用者在非預設組態中提升本機權限。在 Linux 上與 forkserver 啟動方法結合使用時，Python 多處理庫允許從同一計算機中本機網路命名空間中的任何使用者還原序列化 pickles，這在許多系統組態中是指同一計算機上的任何使用者。Pickles 可執行任意程式碼。
    因此，這允許將本機使用者權限提升為執行任何 forkserver 處理程序的使用者。將 multiprocessing.util.abstract_sockets_supported 設為 False 是一種因應措施。用於多重處理的 forkserver 啟動方法不是預設的啟動方法。此問題是 Linux 系統所特有，因為只有 Linux 支援抽象命名空間通訊端。 3.9 版之前的 CPython 預設為不使用 Linux 抽象命名空間通訊端。在 3.7.8 和 3.8.3 版中，新增了對使用者手動指定抽象命名空間通訊端的支援，但在 3.9 之前的 CPython 中，使用者需要進行特定的非常見 API 呼叫才能做到這樣。(CVE-2022-42919)

  - 在 Python 3.11.1 之前版本中發現一個問題。處理 IDNA (RFC 3490) 解碼器的部分輸入時，一個路徑中存在不必要的二次方演算法，如此一來，向解碼器顯示特製的過長名稱可導致 CPU 拒絕服務。主機名稱通常由遠端伺服器提供，而伺服器可能被惡意使用者控制，在這種情況下，他們可在嘗試使用攻擊者提供的假想主機名稱的用戶端上觸發 CPU 過度消耗。
    例如，可以在狀態碼為 302 的 HTTP 回應的 Location 標頭中放置攻擊承載。計劃在 3.11.1、3.10.9、3.9.16、3.8.16 和 3.7.16 中進行修正。(CVE-2022-45061)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 9 主機已安裝受到 AXSA:2023-5806:01 公告中所提及的多個弱點影響的套件。

    * XKCP：SHA-3 參照實作中存在緩衝區溢位 (CVE-2022-37454)
      * php：PHP 應用程式可將標準的不安全 Cookie 視為「__Host-」或「__Secure-」Cookie (CVE-2022-31629)
      * php：由於 imageloadfont() 中的輸入驗證不充分而導致 OOB 讀取 (CVE-2022-31630)
      * php：由於整數溢位 PDO::quote() 可能傳回不具引號的字串 (CVE-2022-31631)
      * php：phar：解壓縮 quine gzip 檔案時發生無限迴圈 (CVE-2022-31628)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 8 主機已安裝受到多個弱點影響的套件如 AXSA:2023-5146:01 公告中所提及。

    * XKCP：SHA-3 參照實作中存在緩衝區溢位 (CVE-2022-37454)
      * php：PHP 應用程式可將標準的不安全 Cookie 視為「__Host-」或「__Secure-」Cookie (CVE-2022-31629)
      * php：由於 imageloadfont() 中的輸入驗證不充分而導致 OOB 讀取 (CVE-2022-31630)
      * php：由於整數溢位 PDO::quote() 可能傳回不具引號的字串 (CVE-2022-31631)
      * php：使用 quine gzip 檔案時，phar 包裝函式可能會發生 dos (CVE-2022-31628)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 PHP 版本低於 8.1.12-1。因此，它受到 ALAS2PHP8.1-2023-001 公告中提及的多個弱點影響。

  - 在 PHP 7.4.33 之前版本、8.0.25 和 8.2.12 版中，若在 gd 延伸模組中使用 imageloadfont() 函式，則可提供特製的字型檔案，例如，如果載入的字型與 imagechar() 函式一起使用，則使用在配置的緩衝區之外讀取。這可導致程式損毀或資訊洩漏。(CVE-2022-31630)

  - 在 fdc6fef 之前的 Keccak XKCP SHA-3 參照實作中發現整數溢位問題和由此產生的緩衝區溢位，攻擊者可以藉此執行任意程式碼或消除預期的密碼編譯屬性。
    這問題發生在 sponge 函式介面中。(CVE-2022-37454)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 php8.1 版本低於 8.1.12-1。因此，它受到 ALAS2022-2022-243 公告中所提及的多個弱點影響。

  - 在低於 8.1.8 的 PHP 8.1.x 版本中，由於爲 libmagic 中的第三方程式碼套用了錯誤的修補程式，fileinfo 函式 (例如 finfo_buffer) 可能會使用不正確的函式來釋放已配置的記憶體，這可能導致堆積損毀。(CVE-2022-31627)

  - 在 PHP 7.4.31 之前版本、8.0.24 和 8.1.11 版中，phar 解壓縮程式碼會以遞回方式解壓縮 quines gzip 檔案，進而導致無限迴圈。(CVE-2022-31628)

  - 在 PHP 7.4.31 之前版本、8.0.24 和 8.1.11 版中，網路和相同網站的攻擊者可利用此弱點在受害者的瀏覽器中設定標準的不安全 Cookie，而 PHP 應用程式會將其視為「__Host-」或「__Secure-」Cookie。(CVE-2022-31629)

  - 在 PHP 7.4.33 之前版本、8.0.25 和 8.2.12 版中，若在 gd 延伸模組中使用 imageloadfont() 函式，則可提供特製的字型檔案，例如，如果載入的字型與 imagechar() 函式一起使用，則使用在配置的緩衝區之外讀取。這可導致程式損毀或資訊洩漏。(CVE-2022-31630)

  - 在 fdc6fef 之前的 Keccak XKCP SHA-3 參照實作中發現整數溢位問題和由此產生的緩衝區溢位，攻擊者可以藉此執行任意程式碼或消除預期的密碼編譯屬性。
    這問題發生在 sponge 函式介面中。(CVE-2022-37454)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機中安裝的套件受到 ALSA-2023:2417 公告中提及的多個弱點影響。

    * XKCP：SHA-3 參照實作中存在緩衝區溢位 (CVE-2022-37454)
    * php：PHP 應用程式可將標準的不安全 Cookie 視為「__Host-」或「__Secure-」Cookie (CVE-2022-31629)
    * php：由於 imageloadfont() 中的輸入驗證不充分而導致 OOB 讀取 (CVE-2022-31630)
    * php：由於整數溢位 PDO::quote() 可能傳回不具引號的字串 (CVE-2022-31631)
    * php：phar：解壓縮 quine gzip 檔案時發生無限迴圈 (CVE-2022-31628)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2023: 2903 公告中提及的多個弱點影響。

  - 在 PHP 7.4.31 之前版本、8.0.24 和 8.1.11 版中，phar 解壓縮程式碼會以遞回方式解壓縮 quines gzip 檔案，進而導致無限迴圈。(CVE-2022-31628)

  - 在 PHP 7.4.31 之前版本、8.0.24 和 8.1.11 版中，網路和相同網站的攻擊者可利用此弱點在受害者的瀏覽器中設定標準的不安全 Cookie，而 PHP 應用程式會將其視為「__Host-」或「__Secure-」Cookie。(CVE-2022-31629)

  - 在 PHP 7.4.33 之前版本、8.0.25 和 8.2.12 版中，若在 gd 延伸模組中使用 imageloadfont() 函式，則可提供特製的字型檔案，例如，如果載入的字型與 imagechar() 函式一起使用，則使用在配置的緩衝區之外讀取。這可導致程式損毀或資訊洩漏。(CVE-2022-31630)

  - 在 PHP 中發現一個瑕疵。發生此問題的原因是 PDO_SQLite 中 PDO: : quote() 未攔截到的整數溢位所致，進而傳回未正確引用的字串。透過 sqlite3_snprintf() 的實作，如果在沒有任何長度限制的情況下，針對使用者提供的輸入呼叫函式，則可以強制函式傳回一個單省略符號。(CVE-2022-31631) (CVE-2022-31631)

  - 在 fdc6fef 之前的 Keccak XKCP SHA-3 參照實作中發現整數溢位問題和由此產生的緩衝區溢位，攻擊者可以藉此執行任意程式碼或消除預期的密碼編譯屬性。
    這問題發生在 sponge 函式介面中。(CVE-2022-37454)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機上安裝的多個套件受到 RLSA-2023:2417 公告中提及的多個弱點影響。

    * XKCP：SHA-3 參照實作中存在緩衝區溢位 (CVE-2022-37454)

    * php：PHP 應用程式可將標準的不安全 Cookie 視為「__Host-」或「__Secure-」Cookie (CVE-2022-31629)

    * php：由於 imageloadfont() 中的輸入驗證不充分而導致 OOB 讀取 (CVE-2022-31630)

    * php：由於整數溢位 PDO::quote() 可能傳回不具引號的字串 (CVE-2022-31631)

    * php：phar：解壓縮 quine gzip 檔案時發生無限迴圈 (CVE-2022-31628)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機上安裝的多個套件受到 RLSA-2023:0848 公告中提及的多個弱點影響。

  - 在 fdc6fef 之前的 Keccak XKCP SHA-3 參照實作中發現整數溢位問題和由此產生的緩衝區溢位，攻擊者可以藉此執行任意程式碼或消除預期的密碼編譯屬性。
    這問題發生在 sponge 函式介面中。(CVE-2022-37454)

  - 在 PHP 7.4.31 之前版本、8.0.24 和 8.1.11 版中，phar 解壓縮程式碼會以遞回方式解壓縮 quines gzip 檔案，進而導致無限迴圈。(CVE-2022-31628)

  - 在 PHP 7.4.31 之前版本、8.0.24 和 8.1.11 版中，網路和相同網站的攻擊者可利用此弱點在受害者的瀏覽器中設定標準的不安全 Cookie，而 PHP 應用程式會將其視為「__Host-」或「__Secure-」Cookie。(CVE-2022-31629)

  - 在 PHP 7.4.33 之前版本、8.0.25 和 8.2.12 版中，若在 gd 延伸模組中使用 imageloadfont() 函式，則可提供特製的字型檔案，例如，如果載入的字型與 imagechar() 函式一起使用，則使用在配置的緩衝區之外讀取。這可導致程式損毀或資訊洩漏。(CVE-2022-31630)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
175043	GLSA-202305-02：Python、PyPy3：多個弱點	Nessus	Gentoo Local Security Checks	2023/5/3	2023/5/3	critical
292381	MiracleLinux 9 : php:8.1 (AXSA:2023-5806:01)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	critical
293264	MiracleLinux 8 : php:8.0 (AXSA:2023-5146:01)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	critical
181385	Amazon Linux 2：php (ALASPHP8.1-2023-001)	Nessus	Amazon Linux Local Security Checks	2023/9/13	2024/12/11	critical
168584	Amazon Linux 2022：php8.1 (ALAS2022-2022-243)	Nessus	Amazon Linux Local Security Checks	2022/12/10	2024/12/11	critical
175577	AlmaLinux 9：php:8.1 (ALSA-2023:2417)	Nessus	Alma Linux Local Security Checks	2023/5/14	2025/1/13	critical
175912	CentOS 8：php：7.4 (CESA-2023: 2903)	Nessus	CentOS Local Security Checks	2023/5/17	2024/2/8	critical
280098	RockyLinux 9 : php:8.1 (RLSA-2023:2417)	Nessus	Rocky Linux Local Security Checks	2025/12/27	2025/12/27	critical
171760	Rocky Linux 8：php:8.0 (RLSA-2023:0848)	Nessus	Rocky Linux Local Security Checks	2023/2/22	2023/11/7	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical