遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2023:1275 公告中提及的多個弱點影響。

  - golang: net/http：不當清理 Transfer-Encoding 標頭 (CVE-2022-1705)

  - golang: net/http/httputil：ReverseProxy 不應轉送無法剖析的查詢參數 (CVE-2022-2880)

  - go-yaml：改善啟發方式，透過剖析惡意或大型 YAML 文件避免 CPU/記憶體遭到濫用 (CVE-2022-3064)

  - golang: net/http：傳送 GOAWAY 後處理伺服器錯誤 (CVE-2022-27664)

  - golang：crypto/tls：工作階段工單缺少隨機 ticket_age_add (CVE-2022-30629)

  - golang：io/fs：Glob 中的堆疊耗盡弱點 (CVE-2022-30630)

  - golang：path/filepath：Glob 中的堆疊耗盡弱點 (CVE-2022-30632)

  - golang: encoding/gob：Decoder.Decode 中的堆疊耗盡弱點 (CVE-2022-30635)

  - golang: net/http/httputil：NewSingleHostReverseProxy - 省略 X-Forwarded-For 無法運作 (CVE-2022-32148)

  - golang: math/big：如果編碼的訊息太短，則解碼 big.Float 和 big.Rat 類型可能會發生錯誤，這可能引致拒絕服務攻擊 (CVE-2022-32189)

  - golang：regexp/syntax：限制剖析 regexp 所使用的記憶體 (CVE-2022-41715)

  - golang: net/http：接受 HTTP/2 要求的 Go 伺服器中發生記憶體過度增長 (CVE-2022-41717)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Splunk 版本低於測試版本。因此，它會受到 SVD-2023-0613 公告中提及的一個弱點影響。

  - 在 Node.js 的 xmldom (發佈為 @xmldom/xmldom) 套件 0.8.3 之前版本中，透過 p 變數可在 dom.js 的 copy 函式中產生原型污染弱點。注意：廠商表示我們正在將此報告標記為無效，但是某些第三方認為原型插入/原型污染不僅在全域物件受到遞回合併或深度複製污染時發生，也在目標物件受到污染時發生。(CVE-2022-37616)

  - curl 7.84.0 之前版本將 cookie、alt-svc 和 hsts 資料儲存到本機檔案時，會透過將暫存名稱重新命名為最終目標檔案名稱來完成作業，從而使此作業成爲原子型作業。在此重新命名作業中，它可能會意外*放寬*針對目標檔案的權限，讓更多使用者可存取更新後的檔案。(CVE-2022-32207)

  - 在 2.10.3 之前的 libxml2 中發現一個問題。在啟用 XML_PARSE_HUGE 剖析器選項的情況下剖析數個 GB 的 XML 文件時，數個整數計數器可能溢位。這會導致程式嘗試以負的 2GB 位移存取陣列，這通常會導致區段錯誤。(CVE-2022-40303)

  - 在 2.10.3 之前的 libxml2 中發現一個問題。某些無效的 XML 實體定義可損毀雜湊表金鑰，這可能導致後續發生邏輯錯誤。在一種情況下，可能會引發雙重釋放。(CVE-2022-40304)

  - X.509 GeneralName 中有一個與 X.400 位址處理相關的類型混淆弱點。
    X.400 位址被剖析為 ASN1_STRING，但 GENERAL_NAME 的公開結構定義錯誤地將 x400Address 欄位的類型指定為 ASN1_TYPE。此欄位隨後會被 OpenSSL 函式 GENERAL_NAME_cmp 解譯為 ASN1_TYPE，而非 ASN1_STRING。啟用 CRL 檢查時 (即應用程式設定 X509_V_FLAG_CRL_CHECK 旗標)，此弱點可能允許攻擊者向 memcmp 呼叫傳遞任意指標，使其能夠讀取記憶體內容或發動拒絕服務攻擊。在大多數情況下，攻擊者需要同時提供憑證鍊和 CRL，兩者都不需要有效的簽章。如果攻擊者只控制其中一個輸入，則另一個輸入必須已包含 X.400 位址作為 CRL 發佈點，此情況並不常見。因此，此弱點最有可能只影響已實作透過網路擷取 CRL 這一功能的應用程式。(CVE-2023-0286)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2023:2802 公告中所提及。

    * golangnet/http不當清理 Transfer-Encoding 標頭 (CVE-2022-1705)

    * golanggo/parser所有 Parse* 函式中的堆疊耗盡 (CVE-2022-1962)

    * golangnet/http傳送 GOAWAY 後處理伺服器錯誤 (CVE-2022-27664)

    * golangencoding/xmlDecoder.Skip 中的堆疊耗盡 (CVE-2022-28131)

    * golangio/fsGlob 中的堆疊耗盡 (CVE-2022-30630)

    * golangcompress/gzipReader.Read 中的堆疊耗盡 (CVE-2022-30631)

    * golang路徑/檔案路徑Glob 中的堆疊耗盡 (CVE-2022-30632)

    * golangencoding/xmlUnmarshal 中的堆疊耗盡 (CVE-2022-30633)

    * golangencoding/gobDecoder.Decode 中的堆疊耗盡 (CVE-2022-30635)

    * golang: net/http/httputilNewSingleHostReverseProxy - 省略 X-Forwarded-For 沒有作用 (CVE-2022-32148)

    * golangnet/httpGo 伺服器在接受 HTTP/2 要求時記憶體過度增長 (CVE-2022-41717)

    * podmanpodman 匯出磁碟區中的符號連結交換攻擊 (CVE-2023-0778)

    * podman潛在的資訊洩漏和修改 (CVE-2022-2989)

    * golangmath/big如果編碼訊息太短解碼 big.Float 和 big.Rat 類型會發生錯誤進而可能允許拒絕服務 (CVE-2022-32189)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 8 主機已安裝受到多個弱點影響的套件如 AXSA:2023-5976:02 公告中所提及。

    * golangnet/[http:](http:) 不當清理 Transfer-Encoding 標頭 (CVE-2022-1705)
      * golanggo/parser所有 Parse* 函式中的堆疊耗盡 (CVE-2022-1962)
      * golangnet/[http:](http:) 會在傳送 GOAWAY 之後處理伺服器錯誤 (CVE-2022-27664)
      * golangencoding/xmlDecoder.Skip 中的堆疊耗盡 (CVE-2022-28131)
      * golangio/fsGlob 中的堆疊耗盡 (CVE-2022-30630)
      * golangcompress/gzipReader.Read 中的堆疊耗盡 (CVE-2022-30631)
      * golangpath/filepathGlob 中的堆疊耗盡 (CVE-2022-30632)
      * golangencoding/xmlUnmarshal 中的堆疊耗盡 (CVE-2022-30633)
      * golangencoding/gobDecoder.Decode 中的堆疊耗盡 (CVE-2022-30635)
      * golangnet/http/httputilNewSingleHostReverseProxy - 省略 X-Forwarded-For 沒有作用 (CVE-2022-32148)
      * golangnet/[http:](http:) 在接受 HTTP/2 要求的 Go 伺服器中記憶體增長過度 (CVE-2022-41717)
      * podmanpodman 匯出磁碟區中的符號連結交換攻擊 (CVE-2023-0778)
      * podman潛在的資訊洩漏和修改 (CVE-2022-2989)
      * golangmath/big如果編碼訊息太短解碼 big.Float 和 big.Rat 類型會發生錯誤進而可能允許拒絕服務 (CVE-2022-32189)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 9 主機已安裝受到 AXSA:2023-5654:01 公告中所提及的多個弱點影響的套件。

    * golangnet/[http:](http:) 會在傳送 GOAWAY 之後處理伺服器錯誤 (CVE-2022-27664)
      * golangnet/[http:](http:) 攻擊者可造成 Go 伺服器接受 HTTP/2 要求的記憶體過度增長 (CVE-2022-41717)
      * golangmath/big如果編碼訊息太短解碼 big.Float 和 big.Rat 類型會發生錯誤進而可能允許拒絕服務 (CVE-2022-32189)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 8 主機已安裝受到多個弱點影響的套件如 AXSA:2023-5977:01 公告中所提及。

    * golangnet/[http:](http:) 不當清理 Transfer-Encoding 標頭 (CVE-2022-1705)
      * golanggo/parser所有 Parse* 函式中的堆疊耗盡 (CVE-2022-1962)
      * golangnet/[http:](http:) 會在傳送 GOAWAY 之後處理伺服器錯誤 (CVE-2022-27664)
      * golangencoding/xmlDecoder.Skip 中的堆疊耗盡 (CVE-2022-28131)
      * golangio/fsGlob 中的堆疊耗盡 (CVE-2022-30630)
      * golangcompress/gzipReader.Read 中的堆疊耗盡 (CVE-2022-30631)
      * golangpath/filepathGlob 中的堆疊耗盡 (CVE-2022-30632)
      * golangencoding/xmlUnmarshal 中的堆疊耗盡 (CVE-2022-30633)
      * golangencoding/gobDecoder.Decode 中的堆疊耗盡 (CVE-2022-30635)
      * golangnet/http/httputilNewSingleHostReverseProxy - 省略 X-Forwarded-For 沒有作用 (CVE-2022-32148)
      * golangnet/[http:](http:) 在接受 HTTP/2 要求的 Go 伺服器中記憶體增長過度 (CVE-2022-41717)
      * podmanpodman 匯出磁碟區中的符號連結交換攻擊 (CVE-2023-0778)
      * golangcrypto/tls工作階段票證缺少隨機 ticket_age_add (CVE-2022-30629)
      * golangmath/big如果編碼訊息太短解碼 big.Float 和 big.Rat 類型會發生錯誤進而可能允許拒絕服務 (CVE-2022-32189)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 9 主機已安裝一個受到 AXSA:2023-5844:01 公告中所提及的多個弱點影響的套件。

    * golangnet/[http:](http:) 不當清理 Transfer-Encoding 標頭 (CVE-2022-1705)
      * golang: net/http/httputil：ReverseProxy 不應轉送無法剖析的查詢參數 (CVE-2022-2880)
      * golangnet/[http:](http:) 會在傳送 GOAWAY 之後處理伺服器錯誤 (CVE-2022-27664)
      * golangio/fsGlob 中的堆疊耗盡 (CVE-2022-30630)
      * golangpath/filepathGlob 中的堆疊耗盡 (CVE-2022-30632)
      * golangencoding/gobDecoder.Decode 中的堆疊耗盡 (CVE-2022-30635)
      * golangnet/http/httputilNewSingleHostReverseProxy - 省略 X-Forwarded-For 沒有作用 (CVE-2022-32148)
      * golang：regexp/syntax：限制剖析 regexp 所使用的記憶體 (CVE-2022-41715)
      * golangnet/[http:](http:) 攻擊者可造成 Go 伺服器接受 HTTP/2 要求的記憶體過度增長 (CVE-2022-41717)
      * golangmath/big如果編碼訊息太短解碼 big.Float 和 big.Rat 類型會發生錯誤進而可能允許拒絕服務 (CVE-2022-32189)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Red Hat Enterprise Linux CoreOS 4 主機上安裝的套件受到 RHSA-2022:8534 公告中提及的一個弱點影響。

  - golang: math/big：如果編碼的訊息太短，則解碼 big.Float 和 big.Rat 類型可能會發生錯誤，這可能引致拒絕服務攻擊 (CVE-2022-32189)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
194308	RHEL 8：Red Hat OpenStack Platform (etcd) (RHSA-2023:1275)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/11/7	high
194919	Splunk Enterprise < 8.1.14、8.2.0 < 8.2.11、9.0.0 < 9.0.5 (SVD-2023-0613)	Nessus	CGI abuses	2024/5/2	2024/7/26	critical
277186	RockyLinux 8container-tools:4.0 (RLSA-2023:2802)	Nessus	Rocky Linux Local Security Checks	2025/12/3	2026/1/21	high
292727	MiracleLinux 8 : container-tools:4.0 (AXSA:2023-5976:02)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/2/24	high
293041	MiracleLinux 9toolbox-0.0.99.3-9.el9 (AXSA:2023-5654:01)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	high
293311	MiracleLinux 8container-tools:rhel8 (AXSA:2023-5977:01)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/2/24	medium
293425	MiracleLinux 9git-lfs-3.2.0-1.el9 (AXSA:2023-5844:01)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/2/24	high
312065	RHCOS 4：OpenShift Container Platform 4.11.16 (RHSA-2022:8534)	Nessus	Red Hat Local Security Checks	2026/5/4	2026/5/4	high

偵測

搜尋 Plugin

high

critical

high

high

high

medium

high

high