遠端主機上安裝的 AOS 版本低於 7.0.1.13。因此會受到 NXSA-AOS-7.0.1.13 公告中所提及的多個弱點影響。

  - 在某些情況下BIND 接受來自回應的記錄時過於寬鬆進而允許攻擊者將偽造的資料插入快取。此問題會影響 BIND 9 版本 9.11.0 至 9.16.50、 9.18.0 至 9.18.39、 9.20.0 至 9.20.13、 9.21.0 至 9.21.12、9.11.3-S1 至 9.16.50-S1、9.18.11-S1 至 9.18。 39-S1以及 9.20.9-S1 至 9.20.13-S1。 (CVE-2025-40778)

  - Spring Framework 註解偵測機制可能無法正確解析類型階層中具有無限制泛型之參數化超類型的方法註解。如果將此類註解用於授權決策，這樣可能會產生問題。如果您使用 Spring Security 的 @EnableMethodSecurity 功能，您的應用程式可能會受到此問題的影響。若您未使用 @EnableMethodSecurity，或您沒有在泛型超級類別或泛型介面的方法上使用安全性註解，則不會受到此弱點影響。此 CVE 與 CVE-2025-41248 https://spring.io/security/cve-2025-41248 一起發布。 (CVE-2025-41249)

  - Apache CXF 會將大型資料流型訊息儲存為本機檔案系統上的暫存檔。系統引入一個錯誤，導致整個暫存檔被讀入記憶體，並寫入記錄檔。攻擊者可能利用此弱點，透過觸發記憶體溢位例外狀況，發動拒絕服務攻擊。
    此外，雖然 CXF 支援加密暫存檔以避免敏感憑證以明文儲存在本機檔案系統中，但此錯誤會導致這些暫存檔以未加密的形式被寫入記錄檔。建議使用者升級至 3.5.11、3.6.6、4.0.7 或 4.1.1 版，即可修正此問題。(CVE-2025-48795)

  - Spring Framework MVC 應用程式部署於不相容的 Servlet 容器時，容易受到「路徑遊走弱點」影響。滿足下列所有條件時，應用程式可能容易遭受攻擊：* 應用程式部署為 WAR 或內嵌 Servlet 容器 * Servlet 容器不會拒絕可疑的序列 https://jakarta.ee/specifications/servlet/6.1/jakarta-servlet-spec-6.1.html#uri-path-canonicalization * 應用程式提供靜態資源 https://docs.spring.io/spring-framework/reference/web/webmvc/mvc-config/static-resources.html#page-titlewith Spring 資源處理 我們有已驗證部署在 Apache Tomcat 或 Eclipse Jetty 上的應用程式不受弱點影響，只要未在組態中停用預設安全性功能。
    我們無法針對所有 Servlet 容器和設定變體檢查攻擊程式，因此強烈建議您升級應用程式。(CVE-2025-41242)

  - Expat 2.7.2 之前版本中的 libexpat 允許攻擊者透過提交進行剖析的小文件觸發大型動態記憶體配置。(CVE-2025-59375)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 bind 比 9.18.41/9.20.15 舊。因此會受到 SSA:2025-295-01 公告中提及的多個弱點影響。

    現已提供適用於 Slackware 15.0 和最新版本的新 bind 套件，可修正多個安全性問題。

Tenable 已直接從 bind 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 / 13 主機已安裝受到多個弱點影響的套件如 dsa-6033 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6033-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2025 年 10 月 23 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 bind9 CVE ID CVE-2025-8677 CVE-2025-40778 CVE-2025-40780

    在 DNS 伺服器實作 BIND 中發現數個弱點可能會導致快取毒害或拒絕服務。

    針對舊的穩定發行版本 (bookwarm)這些問題已在版本 1:9.18.41-1~deb12u1 中修正。

    針對穩定的發行版本 (trixie)這些問題已在 1:9.20.15-1~deb13u1 版本中修正。

    建議您升級 bind9 套件。

    如需有關 bind9 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/bind9

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 F5 Networks BIG-IP 版本為 17.1.3.1/17.5.1.4/21.0.0.1 之前的版本。因此，它會受到 K000157334 公告中提及的一個弱點影響。

    在某些情況下BIND 接受來自回應的記錄時過於寬鬆允許攻擊者將偽造的資料插入快取。此問題會影響 BIND 9 版本 9.11.0 至 9.16.50、 9.18.0 至 9.18.39、 9.20.0 至 9.20.13、 9.21.0 至 9.21.12、9.11.3-S1 至 9.16.50-S1、9.18.11-S1 至 9.18。 39-S1以及 9.20.9-S1 至 9.20.13-S1。(CVE-2025-40778)

Tenable 已直接從 F5 Networks BIG-IP 安全公告中擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:19950 公告中提及的多個弱點影響。

    BIND (Berkeley Internet Name Domain) 是 DNS (網域名稱系統) 通訊協定的實作。BIND 中包含解析 IP 位址主機名稱的 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

    安全性修正：

    * bind使用來路不明的 RR 進行快取毒害攻擊 (CVE-2025-40778)

    * bind因弱式 PRNG 而導致的快取破壞 (CVE-2025-40780)

    * bind透過格式錯誤的 DNSKEY 處理造成資源耗盡 (CVE-2025-8677)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:19951 公告中提及的多個弱點影響。

    BIND (Berkeley Internet Name Domain) 是 DNS (網域名稱系統) 通訊協定的實作。BIND 中包含解析 IP 位址主機名稱的 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

    安全性修正：

    * 防止因脆弱 PRNG 而導致的快取毒害 (CVE-2025-40780)
    * 解決多種偽造攻擊 (CVE-2025-40778)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-19951 公告中提及的多個弱點影響。

    - 防止因弱式 PRNG 而導致的快取破壞 (CVE-2025-40780)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2025:21034 公告中提及的多個弱點影響。

    Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。
    BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

    安全性修復：

    * bind使用來路不明的 RR 進行快取毒害攻擊 (CVE-2025-40778)

    * bind因弱式 PRNG 而導致的快取破壞 (CVE-2025-40780)

    * bind透過格式錯誤的 DNSKEY 處理造成資源耗盡 (CVE-2025-8677)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:21736 公告中提及的弱點影響。

    Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。
    BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

    安全性修復：

    * bind：使用來路不明的 RR 進行快取毒害攻擊 (CVE-2025-40778)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:21740 公告中提及的多個弱點影響。

    Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。
    BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

    安全性修正：

    * bindDNS 轉寄站 - 快取毒害弱點 (CVE-2021-25220)

    * bind：使用來路不明的 RR 進行快取毒害攻擊 (CVE-2025-40778)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受到多個弱點影響的套件如 ALSA-2025:19950 公告中所提及。

    * bind：使用來路不明的 RR 進行快取毒害攻擊 (CVE-2025-40778)
      * bind因弱式 PRNG 而導致的快取破壞 (CVE-2025-40780)
      * bind透過格式錯誤的 DNSKEY 處理造成資源耗盡 (CVE-2025-8677)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:21939 公告中提及的多個弱點影響。

    Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。
    BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

    安全性修復：

    * bind：使用來路不明的 RR 進行快取毒害攻擊 (CVE-2025-40778)

    * bind：因脆弱 PRNG 而導致的快取毒害 (CVE-2025-40780)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝受到多個弱點影響的套件如 ALSA-2025:21034 公告中所提及。

    * bind：使用來路不明的 RR 進行快取毒害攻擊 (CVE-2025-40778)
      * bind：因脆弱 PRNG 而導致的快取毒害 (CVE-2025-40780)
      * bind透過格式錯誤的 DNSKEY 處理造成資源耗盡 (CVE-2025-8677)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-21110 公告中提及的多個弱點影響。

    - 防止因弱式 PRNG 而導致的快取破壞 (CVE-2025-40780)
    - 解決多種偽造攻擊 (CVE-2025-40778)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
299020	Nutanix AOS多個弱點 (NXSA-AOS-7.0.1.13)	Nessus	Misc.	2026/2/13	2026/3/10	high
271217	Slackware Linux 15.0/最新版 bind 多個弱點 (SSA:2025-295-01)	Nessus	Slackware Local Security Checks	2025/10/22	2026/2/24	high
271361	Debian dsa-6033bind9 - 安全性更新	Nessus	Debian Local Security Checks	2025/10/24	2026/2/24	high
274525	F5 Networks BIG-IP：BIND 弱點 (K000157334)	Nessus	F5 Networks Local Security Checks	2025/11/8	2026/2/4	high
274562	RHEL 9bind9.18 (RHSA-2025:19950)	Nessus	Red Hat Local Security Checks	2025/11/10	2025/11/10	high
274563	RHEL 9：bind (RHSA-2025:19951)	Nessus	Red Hat Local Security Checks	2025/11/10	2025/11/10	high
274629	Oracle Linux 9：bind (ELSA-2025-19951)	Nessus	Oracle Linux Local Security Checks	2025/11/10	2026/2/24	high
274801	RHEL 10bind (RHSA-2025:21034)	Nessus	Red Hat Local Security Checks	2025/11/11	2025/11/11	high
275769	RHEL 8：bind (RHSA-2025:21736)	Nessus	Red Hat Local Security Checks	2025/11/19	2025/11/19	high
275770	RHEL 8：bind (RHSA-2025:21740)	Nessus	Red Hat Local Security Checks	2025/11/19	2025/11/19	medium
275806	AlmaLinux 9 : bind9.18 (ALSA-2025:19950)	Nessus	Alma Linux Local Security Checks	2025/11/19	2025/11/19	high
276646	RHEL 8：bind9.16 (RHSA-2025:21939)	Nessus	Red Hat Local Security Checks	2025/11/24	2025/11/24	high
276754	AlmaLinux 10bind (ALSA-2025:21034)	Nessus	Alma Linux Local Security Checks	2025/11/25	2025/11/25	high
277327	Oracle Linux 9：bind (ELSA-2025-21110)	Nessus	Oracle Linux Local Security Checks	2025/12/3	2026/2/24	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

medium

high

high

high

high