遠端主機上安裝的 nginx 版本為 1.20.0-2 之前的版本。因此，它受到 ALAS2NGINX1-2023-002 公告中提及的一個弱點影響。

  - ALPACA 是一種應用程式層通訊協定內容混淆攻擊，可利用實行不同通訊協定但使用相容憑證的 TLS 伺服器，例如多網域或萬用字元憑證。在 TCP/IP 層可存取受害者流量的 MITM 攻擊者可將流量從某個子網域重新導向至其他子網域，進而產生有效的 TLS 工作階段。這會中斷 TLS 的驗證，且可能發生跨通訊協定攻擊，其中一個通訊協定服務的行為可能在應用程式層危害其他通訊協定服務。(CVE-2021-3618)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 vsftpd 版本低於 3.0.2-25。因此，它受到 ALAS2-2024-2431 公告中提及的一個弱點影響。

  - ALPACA 是一種應用程式層通訊協定內容混淆攻擊，可利用實行不同通訊協定但使用相容憑證的 TLS 伺服器，例如多網域或萬用字元憑證。在 TCP/IP 層可存取受害者流量的 MITM 攻擊者可將流量從某個子網域重新導向至其他子網域，進而產生有效的 TLS 工作階段。這會中斷 TLS 的驗證，且可能發生跨通訊協定攻擊，其中一個通訊協定服務的行為可能在應用程式層危害其他通訊協定服務。(CVE-2021-3618)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ALPACA 是一種應用程式層通訊協定內容混淆攻擊，可利用實行不同通訊協定但使用相容憑證的 TLS 伺服器，例如多網域或萬用字元憑證。在 TCP/IP 層可存取受害者流量的 MITM 攻擊者可將流量從某個子網域重新導向至其他子網域，進而產生有效的 TLS 工作階段。這會中斷 TLS 的驗證，且可能發生跨通訊協定攻擊，其中一個通訊協定服務的行為可能在應用程式層危害其他通訊協定服務。(CVE-2021-3618)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Ubuntu 22.04 LTS 主機上安裝的套件受到 USN-5371-2 公告中所提及的一個弱點影響。

    USN-5371-1 已修正 nginx 中的數個弱點。此更新為 Ubuntu 22.04 LTS 提供 CVE-2021-3618 的修正。



Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2022-2022-172 公告中提及的一個弱點影響。

  - ALPACA 是一種應用程式層通訊協定內容混淆攻擊，可利用實行不同通訊協定但使用相容憑證的 TLS 伺服器，例如多網域或萬用字元憑證。在 TCP/IP 層可存取受害者流量的 MITM 攻擊者可將流量從某個子網域重新導向至其他子網域，進而產生有效的 TLS 工作階段。這會中斷 TLS 的驗證，且可能發生跨通訊協定攻擊，其中一個通訊協定服務的行為可能在應用程式層危害其他通訊協定服務。(CVE-2021-3618)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2022-2022-171 公告中提及的一個弱點影響。

  - ALPACA 是一種應用程式層通訊協定內容混淆攻擊，可利用實行不同通訊協定但使用相容憑證的 TLS 伺服器，例如多網域或萬用字元憑證。在 TCP/IP 層可存取受害者流量的 MITM 攻擊者可將流量從某個子網域重新導向至其他子網域，進而產生有效的 TLS 工作階段。這會中斷 TLS 的驗證，且可能發生跨通訊協定攻擊，其中一個通訊協定服務的行為可能在應用程式層危害其他通訊協定服務。(CVE-2021-3618)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它受到 ALAS2023-2023-018 公告中提及的一個弱點影響。

  - ALPACA 是一種應用程式層通訊協定內容混淆攻擊，可利用實行不同通訊協定但使用相容憑證的 TLS 伺服器，例如多網域或萬用字元憑證。在 TCP/IP 層可存取受害者流量的 MITM 攻擊者可將流量從某個子網域重新導向至其他子網域，進而產生有效的 TLS 工作階段。這會中斷 TLS 的驗證，且可能發生跨通訊協定攻擊，其中一個通訊協定服務的行為可能在應用程式層危害其他通訊協定服務。(CVE-2021-3618)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3203 公告中提及的多個弱點影響。

  - ALPACA 是一種應用程式層通訊協定內容混淆攻擊，可利用實行不同通訊協定但使用相容憑證的 TLS 伺服器，例如多網域或萬用字元憑證。在 TCP/IP 層可存取受害者流量的 MITM 攻擊者可將流量從某個子網域重新導向至其他子網域，進而產生有效的 TLS 工作階段。這會中斷 TLS 的驗證，且可能發生跨通訊協定攻擊，其中一個通訊協定服務的行為可能在應用程式層危害其他通訊協定服務。(CVE-2021-3618)

  - 在 1.23.2 和 1.22.1 版之前的 NGINX Open Source、R2 P1 和 R1 P1 版之前的 NGINX Open Source Subscription，以及 R27 P1 和 R26 P1 版之前的 NGINX Plus 中，ngx_http_mp4_module 模組中有一個弱點允許本機攻擊者使用特製的音訊或視訊檔案損毀 NGINX 背景工作記憶體，導致其終止或可能造成其他影響。此問題只會影響以 ngx_http_mp4_module 構建且設定檔中使用 mp4 指令的 NGINX 產品。此外，只有在攻擊者能夠使用 ngx_http_mp4_module 觸發程式處理特製的 mp4 檔案時，才有可能發生此攻擊。(CVE-2022-41741)

  - 在 1.23.2 和 1.22.1 版之前的 NGINX Open Source、R2 P1 和 R1 P1 版之前的 NGINX Open Source Subscription，以及 R27 P1 和 R26 P1 版之前的 NGINX Plus 中，ngx_http_mp4_module 模組中有一個弱點允許本機攻擊者藉由使用特製的音訊或視訊檔案，來造成背景工作處理序損毀，或導致背景工作處理序記憶體洩漏。此問題只會影響以 ngx_http_mp4_module 模組構建且設定檔中使用 mp4 指令的 NGINX 產品。此外，只有在攻擊者能夠使用 ngx_http_mp4_module 觸發程式處理特製的 mp4 檔案時，才有可能發生此攻擊。(CVE-2022-41742)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2023-099 公告中所提及的多個弱點影響。

  - ALPACA 是一種應用程式層通訊協定內容混淆攻擊，可利用實行不同通訊協定但使用相容憑證的 TLS 伺服器，例如多網域或萬用字元憑證。在 TCP/IP 層可存取受害者流量的 MITM 攻擊者可將流量從某個子網域重新導向至其他子網域，進而產生有效的 TLS 工作階段。這會中斷 TLS 的驗證，且可能發生跨通訊協定攻擊，其中一個通訊協定服務的行為可能在應用程式層危害其他通訊協定服務。(CVE-2021-3618)

  - 在 1.23.2 和 1.22.1 版之前的 NGINX Open Source、R2 P1 和 R1 P1 版之前的 NGINX Open Source Subscription，以及 R27 P1 和 R26 P1 版之前的 NGINX Plus 中，ngx_http_mp4_module 模組中有一個弱點允許本機攻擊者使用特製的音訊或視訊檔案損毀 NGINX 背景工作記憶體，導致其終止或可能造成其他影響。此問題只會影響以 ngx_http_mp4_module 構建且設定檔中使用 mp4 指令的 NGINX 產品。此外，只有在攻擊者能夠使用 ngx_http_mp4_module 觸發程式處理特製的 mp4 檔案時，才有可能發生此攻擊。(CVE-2022-41741)

  - 在 1.23.2 和 1.22.1 版之前的 NGINX Open Source、R2 P1 和 R1 P1 版之前的 NGINX Open Source Subscription，以及 R27 P1 和 R26 P1 版之前的 NGINX Plus 中，ngx_http_mp4_module 模組中有一個弱點允許本機攻擊者藉由使用特製的音訊或視訊檔案，來造成背景工作處理序損毀，或導致背景工作處理序記憶體洩漏。此問題只會影響以 ngx_http_mp4_module 模組構建且設定檔中使用 mp4 指令的 NGINX 產品。此外，只有在攻擊者能夠使用 ngx_http_mp4_module 觸發程式處理特製的 mp4 檔案時，才有可能發生此攻擊。(CVE-2022-41742)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS/18.04 LTS/20.04 LTS/21.10 主機上安裝的套件受 USN-5371-1 公告中所提及的多個弱點影響。

  - 在 1.15.8.4 之前的 OpenResty 中發現一個問題。ngx_http_lua_subrequest.c 允許 HTTP 要求走私，如 ngx.location.capture API。(CVE-2020-11724)

  - 在 OpenResty 中，0.10.16 之前的 ngx_http_lua_module (即 lua-nginx-module) 允許在使用 API 變更 URI、要求或回應標頭時，在引數中使用不安全的字元。(CVE-2020-36309)

  - ALPACA 是一種應用程式層通訊協定內容混淆攻擊，可利用實行不同通訊協定但使用相容憑證的 TLS 伺服器，例如多網域或萬用字元憑證。在 TCP/IP 層可存取受害者流量的 MITM 攻擊者可將流量從某個子網域重新導向至其他子網域，進而產生有效的 TLS 工作階段。這會中斷 TLS 的驗證，且可能發生跨通訊協定攻擊，其中一個通訊協定服務的行為可能在應用程式層危害其他通訊協定服務。(CVE-2021-3618)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

因此，它受到 ALAS2023-2023-019 公告中提及的一個弱點影響。

  - ALPACA 是一種應用程式層通訊協定內容混淆攻擊，可利用實行不同通訊協定但使用相容憑證的 TLS 伺服器，例如多網域或萬用字元憑證。在 TCP/IP 層可存取受害者流量的 MITM 攻擊者可將流量從某個子網域重新導向至其他子網域，進而產生有效的 TLS 工作階段。這會中斷 TLS 的驗證，且可能發生跨通訊協定攻擊，其中一個通訊協定服務的行為可能在應用程式層危害其他通訊協定服務。(CVE-2021-3618)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS 主機上安裝的一個套件受到 USN-6379-1 公告中所提及的一個弱點影響。

  - ALPACA 是一種應用程式層通訊協定內容混淆攻擊，可利用實行不同通訊協定但使用相容憑證的 TLS 伺服器，例如多網域或萬用字元憑證。在 TCP/IP 層可存取受害者流量的 MITM 攻擊者可將流量從某個子網域重新導向至其他子網域，進而產生有效的 TLS 工作階段。這會中斷 TLS 的驗證，且可能發生跨通訊協定攻擊，其中一個通訊協定服務的行為可能在應用程式層危害其他通訊協定服務。(CVE-2021-3618)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 9 主機上安裝的套件受到 nginx-1.20.1-10.el9 版本變更記錄中提及的弱點影響。

  - 應用程式層通訊協定混淆 (CVE-2021-3618)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
181990	Amazon Linux 2：nginx (ALASNGINX1-2023-002)	Nessus	Amazon Linux Local Security Checks	2023/9/27	2024/12/11	high
189322	Amazon Linux 2：vsftpd (ALAS-2024-2431)	Nessus	Amazon Linux Local Security Checks	2024/1/23	2024/12/11	high
224103	Linux Distros 未修補弱點：CVE-2021-3618	Nessus	Misc.	2025/3/5	2025/9/14	high
160309	Ubuntu 22.04 LTS：nginx 弱點 (USN-5371-2)	Nessus	Ubuntu Local Security Checks	2022/4/28	2024/10/29	high
167013	Amazon Linux 2022: (ALAS2022-2022-172)	Nessus	Amazon Linux Local Security Checks	2022/11/5	2024/12/11	high
167002	Amazon Linux 2022: (ALAS2022-2022-171)	Nessus	Amazon Linux Local Security Checks	2022/11/4	2024/12/11	high
173174	Amazon Linux 2023：sendmail、sendmail-cf、sendmail-milter (ALAS2023-2023-018)	Nessus	Amazon Linux Local Security Checks	2023/3/21	2024/12/11	high
168171	Debian DLA-3203-1：nginx - LTS 安全性更新	Nessus	Debian Local Security Checks	2022/11/24	2025/1/22	critical
173141	Amazon Linux 2023：nginx、nginx-all-modules、nginx-core (	Nessus	Amazon Linux Local Security Checks	2023/3/21	2024/12/11	critical
159690	Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS：nginx 弱點 (USN-5371-1)	Nessus	Ubuntu Local Security Checks	2022/4/12	2024/8/27	high
173128	Amazon Linux 2023：vsftpd (ALAS2023-2023-019)	Nessus	Amazon Linux Local Security Checks	2023/3/21	2024/12/11	high
181543	Ubuntu 20.04 LTS：vsftpd 弱點 (USN-6379-1)	Nessus	Ubuntu Local Security Checks	2023/9/18	2024/8/27	high
191321	CentOS 9：nginx-1.20.1-10.el9	Nessus	CentOS Local Security Checks	2024/2/29	2024/4/26	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

critical

critical

high

high

high

high