遠端主機上安裝的 AHV 低於 20230302.102005 版。因此，它受到 NXSA-AHV-20230302.2024 公告中所提及的多個弱點影響。

  - 此瑕疵允許惡意 HTTP 伺服器在 curl 中設定超級 Cookie，然後將其傳回比其他方式允許或可能傳回的更多來源。這可允許網站設定 Cookie，然後傳送至不同且不相關的網站或網域。攻擊者可惡意利用 curl 函式中的混合大小寫缺陷，此函式會根據「公開後置詞清單」(PSL) 驗證指定的 Cookie 網域。例如，當 URL 使用小寫主機名稱 `curl.co.uk` 時，即使 `co.uk` 列為 PSL 網域，仍可使用 `domain=co.UK` 設定 Cookie。(CVE-2023-46218)

  - tcpslice 觸發 AddressSanitizer 時會發生釋放後使用，未確認有其他影響。(CVE-2021-41043)

  - 遠端攻擊者可利用 DNS 通訊協定 (在 RFC 4033、4034、4035、6840 和相關 RFC 中) 的特定 DNSSEC 方面，透過一或多個 DNSSEC 回應造成拒絕服務 (CPU 消耗)，即 KeyTrap 問題。其中一個問題是，當某個區域具有多個 DNSKEY 和 RRSIG 記錄時，通訊協定規格即表示演算法必須評估 DNSKEY 和 RRSIG 記錄的所有組合。(CVE-2023-50387)

  - 遠端攻擊者可利用 DNS 通訊協定 (略過 RFC 9276 指南時為 RFC 5155) 的最近封裝證明部分，透過隨機子網域攻擊中的 DNSSEC 回應造成拒絕服務 (SHA-1 計算的 CPU 消耗)，即 NSEC3 問題。RFC 5155 規格即表示，演算法必須在某些情況下執行雜湊函式的數千次反覆運算。(CVE-2023-50868)

  - 在 606 版之前的 less 中，filename.c 的 close_altfile 省略了對 LESSCLOSE 的 shell_quote 呼叫。(CVE-2022-48624)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 libssh2 版本低於 1.11.1。因此，它受到 SSA:2024-290-01 公告中提及的弱點影響。

    現已提供適用於 Slackware 15.0 和最新版本的新 libssh2 套件，可修正一個安全性問題。

Tenable 直接從 libssh2 安全公告擷取了前述描述部分的內容。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-3975 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3975-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2024 年 11 月 29 日https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：proftpd-dfsg 版本：1.3.7a+dfsg-12+deb11u3 CVE ID： CVE-2023-48795 CVE-2023-51713 CVE-2024-48651 Debian 錯誤：1082326

    熱門 FTP 伺服器 ProFTPD 受到多種弱點的影響。

    CVE-2023-48795

        - ProFTPD 使用的 SSH 傳輸通訊協定及其變體 (如 SFTP 協議) 存在漏洞，遠端攻擊者可以繞過完整性檢查，導致 (從延伸模組交涉訊息) 省略部分封包，且用戶端和伺服器可能最終建立一種部分安全性功能被降級或停用的連線，即 Terrapin 攻擊。

    CVE-2023-51713

        由於未正確處理引號/反斜線語意，導致 make_ftp_cmd 函式有一位元組的超出邊界讀取。

    CVE-2024-48651

        在使用 mod_sftp 和 mod_sql 的 proftpd 中，沒有附加群組的使用者將錯誤繼承父處理程序的附加群組。此行為導致使用者獲得 nogroup 中的附加成員資格，在某些版本中則會獲得 root 群組 (GID=0) 的成員資格。

    針對 Debian 11 Bullseye，這些問題已在 1.3.7a+dfsg-12+deb11u3 版本中修正。

    建議您升級 proftpd-dfsg 套件。

    如需有關 proftpd-dfsg 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/proftpd-dfsg

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 LTS/20.04 LTS/22.04 LTS 主機上安裝的套件受到 USN-7292-1 公告中所提及的多個弱點影響。

    Manfred Kaiser 發現 Dropbear 2020.81 之前的版本未正確檢查用戶端 SSH 程式碼中可用的驗證方法。攻擊者可利用這些弱點獲得未經授權的遠端系統存取權限。(CVE-2021-36369)

    Fabian Bumer、Marcus Brinkmann 和 Jrg Schwenk 發現，Dropbear 中的 SSH 傳輸通訊協定實作有弱式完整性檢查。攻擊者可利用此弱點繞過安全性功能，例如加密和完整性檢查。(CVE-2023-48795)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11/12 主機上安裝的多個套件受到 dsa-5586 公告中提及的多個弱點影響。

  - 在 OpenSSH 6.2 到 8.x (但早於 8.8) 版中，使用特定非預設組態時，由於補充群組並未如預期進行初始化，sshd 會允許執行權限提升。如果組態指定以不同的使用者身分執行命令，則可以與 sshd 處理程序的群組成員資格相關聯的權限執行 AuthorizedKeysCommand 和 AuthorizedPrincipalsCommand 的協助程式。
    (CVE-2021-41617)

  - OpenSSH 9.3 之前版本的 ssh-add 會將智慧卡金鑰新增至 ssh-agent，而無預定的每個躍點目的地限制。最早的受影響版本是 8.9。(CVE-2023-28531)

  - 在 OpenSSH 9.6 之前版本及其他產品中發現含有特定 OpenSSH 延伸模組的 SSH 傳輸通訊協定，允許遠端攻擊者繞過完整性檢查，導致 (從延伸模組交涉訊息) 省略部分封包，且用戶端和伺服器可能最終建立一種部分安全性功能被降級或停用的連線，即 Terrapin 攻擊。之所以會發生此問題，是因為這些延伸模組實作的 SSH 二進位封包通訊協定 (BPP) 未正確處理交握階段，以及未正確處理序號的使用。例如，有針對 SSH 使用 ChaCha20-Poly1305 (和具有 Encrypt-then-MAC 的 CBC) 的有效攻擊。繞過發生在 chacha20-poly1305@openssh.com 和 (若使用 CBC) etm@openssh.com MAC 演算法中。這也會影響 3.1.0-SNAPSHOT 之前的 Maverick Synergy Java SSH API、2022.83 之前的 Dropbear、Ssh Erlang/OTP 中 5.1.1 之前的 Ssh、0.80 之前的 PuTTY、2.14.2 之前的 AsyncSSH、0.17.0 之前的 golang.org/x/crypto，0.10.6 之前的 libssh、1.11.0 及之前的 libssh2、3.4.6 之前的 Thorn Tech SFTP Gateway、5.1 之前的 Tera Term、3.4.0 之前的 Paramiko、0.2.15 之前的 jsch、2.5.6 之前的 SFTPGo、23.09.1 及之前的 Netgate pfSense Plus、2.7.2 之前的 Netgate pfSense CE、18.2.0 之前的 HPN-SSH、1.3.8b (及 1.3.9rc2) 之前的 ProFTPD、2.3.4 之前的 ORYX CycloneSSH、Build 0144 之前的 NetSarang XShell 7、10.6.0 之前的 CrushFTP、2.2.22 之前的 ConnectBot SSH 程式庫、2.11.0 及之前的 Apache MINA sshd、0.37.0 及之前的 sshj、20230101 及之前的 TinySSH、trilead-ssh2 6401、net-ssh gem 7.2.0 (適用於 Ruby)、1.15.0 之前的 mscdex ssh2 模組 (適用於 Node. js)、0.35.1 之前的 thrussh 程式庫 (適用於 Rust)，以及 0.40.2 之前的 Russh crate (適用於 Rust)；且可能影響 9.31 及之前的 Bitvise SSH。
    (CVE-2023-48795)

  - 在 9.6 版之前 OpenSSH 的 ssh-agent 中，某些目的地限制可能未完全套用。若在新增 PKCS#11 主控的私密金鑰期間指定目的地限制，則即使 PKCS#11 token 傳回多個金鑰，這些限制也只會套用至第一個金鑰。(CVE-2023-51384)

  - 在 9.6 版之前的 OpenSSH 的 ssh 中，如果使用者名稱或主機名稱具有 shell 詮釋字元，且此名稱在某些情況下由擴充 token 參照，則可能發生 OS 命令插入。例如，未受信任的 Git 存放庫可能有一個子模組，其使用者名稱或主機名稱中有 shell 詮釋字元。
    (CVE-2023-51385)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
206822	Nutanix AHV：多個弱點 (NXSA-AHV-20230302.2024)	Nessus	Misc.	2024/9/9	2025/3/28	critical
209183	Slackware Linux 15.0/最新版本 libssh2 弱點 (SSA:2024-290-01)	Nessus	Slackware Local Security Checks	2024/10/17	2024/10/17	critical
211971	Debian dla-3975：proftpd-basic - 安全性更新	Nessus	Debian Local Security Checks	2024/11/29	2024/11/29	critical
216761	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS：Dropbear 弱點 (USN-7292-1)	Nessus	Ubuntu Local Security Checks	2025/2/25	2025/2/25	critical
187213	Debian DSA-5586-1：openssh - 安全性更新	Nessus	Debian Local Security Checks	2023/12/22	2025/1/24	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical