Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Addressable 是 URI 實作的替代實作其屬於 Ruby 標準程式庫的一部分。從 2.3.0 版到 2.7.0版之後存在一個不受控制的資源消耗弱點。在 Addressable 的 URI 範本實作內惡意特製的範本可能會導致不受控制的資源消耗進而導致與 URI 比對時發生拒絕服務。在一般使用方式中未受信任的使用者輸入通常不會讀取範本不過不過 Addressable 先前的安全性公告並未對此發出警告。Addressable 中剖析功能的使用者 (URI 範本功能除外) 不會受到影響。此弱點已在 2.8.0 版中得到修正。因應措施為只從已驗證不會產生災難性回溯的受信任來源建立範本物件。 (CVE-2021-32740)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021：4702 公告中提及的多個弱點影響。

  - python-ecdsa：簽章解碼期間發生非預期且未記錄的例外狀況 (CVE-2019-14853)

  - python-ecdsa：未在簽章中驗證 DER 編碼 (CVE-2019-14859)

  - rubygem-activerecord-session_store：使用針對工作階段 ID 的定時攻擊來劫持工作階段 (CVE-2019-25025)

  - PyYAML：不完整的 CVE-2020-1747 修正 (CVE-2020-14343)

  - rubygem-nokogiri：透過 Nokogiri: : XML: : Schema 插入 XML 外部實體 (CVE-2020-26247)

  - rake：在 Rake: : FileList 中透過 egrep 的作業系統命令插入 (CVE-2020-8130)

  - guava：透過以不安全的權限建立的暫時目錄，造成本機資訊洩漏 (CVE-2020-8908)

  - Satellite：透過 API 的 BMC 控制器認證洩漏 (CVE-2021-20256)

  - python-aiohttp：在 aiohttp.web_middlewares.normalize_path_middleware 中開啟重新導向 (CVE-2021-21330)

  - rubygem-actionpack：Action Pack 中可能的資訊洩漏/非預期方法執行 (CVE-2021-22885)

  - rails：- Action Dispatch 中可能的拒絕服務弱點 (CVE-2021-22902)

  - rails：Action Controller Token 驗證中可能的 DoS 弱點 (CVE-2021-22904)

  - django：透過上傳檔案的潛在目錄遊走 (CVE-2021-28658)

  - rubygem-puma：CVE-2019-16770 的不完整修復允許拒絕服務 (DoS) (CVE-2021-29509)

  - django：透過上傳檔案的潛在目錄遊走 (CVE-2021-31542)

  - rubygem-addressable：範本中的 ReDoS (CVE-2021-32740)

  - django：透過 ``admindocs`` 的潛在目錄遊走 (CVE-2021-33203)

  - python-urllib3: 剖析 URL 的授權部分時存在 ReDoS 弱點 (CVE-2021-33503)

  - django：由於驗證器接受 IPv4 位址中的前導零，因此可能會發生不確定的 SSRF、RFI 和 LFI 攻擊 (CVE-2021-33571)

  - Satellite：Azure 運算資源 secret_key 洩漏給經驗證的使用者 (CVE-2021-3413)

  - foreman：smart_proxy realm_freeipa 中可能的攔截式攻擊 (CVE-2021-3494)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
259873	Linux Distros 未修補的弱點：CVE-2021-32740	Nessus	Misc.	2025/8/30	2025/8/30	high
155377	RHEL 7：Satellite 6.10 版本 (中等) (RHSA-2021: 4702)	Nessus	Red Hat Local Security Checks	2021/11/17	2024/11/7	critical

偵測

搜尋 Plugin

high

critical