遠端 Debian 11 主機上安裝的多個套件受到 dla-3950 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3950-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2024 年 11 月 11 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：libarchive 版本：3.4.3-2+deb11u2 CVE ID： CVE-2021-36976 CVE-2022-26280 CVE-2022-36227 CVE-2024-20696 Debian 錯誤： 991442 1008953 1024669 1086155

    已在多重格式封存與壓縮程式庫 libarchive 中修正多個弱點。

    CVE-2021-36976

        RAR 讀取器釋放後使用

    CVE-2022-26280

        ZIP 讀取器超出邊界讀取

    CVE-2022-36227

        archive_write NULL 解除參照

    CVE-2024-20696

        RAR 讀取器超出邊界寫入

    針對 Debian 11 Bullseye，這些問題已在 3.4.3-2+deb11u2 版本中修正。

    建議您升級 libarchive 套件。

    如需有關 libarchive 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/libarchive

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Windows Server 2022 缺少安全性更新。因此，會受到多個弱點影響：

  - 存在工作階段偽造弱點。攻擊者可利用此弱點，以其他使用者的權限執行動作。(CVE-2022-21836)

  - 一個遠端程式碼執行弱點。攻擊者可利用此弱點，繞過驗證並在未經授權的情況下執行任意命令。(CVE-2022-21849、CVE-2022-21850、CVE-2022-21851、CVE-2022-21874、CVE-2022-21888、CVE-2022-21892、CVE-2022-21893、CVE-2022-21907、CVE-2022-21922、CVE-2022-21928、CVE-2022-21958、CVE-2022-21959、CVE-2022-21960、CVE-2022-21961、CVE-2022-21962、CVE-2022-21963)

  - 存在安全性功能繞過弱點。攻擊者可利用此弱點繞過安全性功能，並執行未經授權的動作，危害系統/應用程式的完整性。
    (CVE-2022-21894、CVE-2022-21900、CVE-2022-21905、CVE-2022-21906、CVE-2022-21913、CVE-2022-21921、CVE-2022-21924、CVE-2022-21925)

  - 一個資訊洩漏弱點。攻擊者可利用此弱點洩漏潛在敏感資訊。(CVE-2022-21876、CVE-2022-21877、CVE-2022-21880、CVE-2022-21915)

  - 一個權限提升弱點。攻擊者可利用此弱點取得提升的權限。
    (CVE-2022-21833、CVE-2022-21834、CVE-2022-21835、CVE-2022-21838、CVE-2022-21852、CVE-2022-21857、CVE-2022-21858、CVE-2022-21861、CVE-2022-21862、CVE-2022-21864、CVE-2022-21866、CVE-2022-21870、CVE-2022-21871、CVE-2022-21872、CVE-2022-21873、CVE-2022-21881、CVE-2022-21882、CVE-2022-21885、CVE-2022-21887、CVE-2022-21896、CVE-2022-21897、CVE-2022-21901、CVE-2022-21902、CVE-2022-21908、CVE-2022-21914、CVE-2022-21916、CVE-2022-21919、CVE-2022-21920)

  - 一個拒絕服務 (DoS) 弱點。攻擊者可利用此問題，造成受影響的元件拒絕系統或應用程式服務。(CVE-2022-21843、CVE-2022-21847、CVE-2022-21848、CVE-2022-21883、CVE-2022-21889、CVE-2022-21890、CVE-2022-21918)

行動裝置上執行的 Apple iOS 版本為 15.4 之前的版本。因此，會受到多個弱點影響。

遠端 Windows 主機缺少安全性更新 5009543。
因此，會受到多個弱點影響：

  - 一個遠端程式碼執行弱點。攻擊者可利用此弱點，繞過驗證並在未經授權的情況下執行任意命令。(CVE-2022-21849、CVE-2022-21850、CVE-2022-21851、CVE-2022-21874、CVE-2022-21878、CVE-2022-21892、CVE-2022-21893、CVE-2022-21922、CVE-2022-21928、CVE-2022-21958、CVE-2022-21959、CVE-2022-21960、CVE-2022-21961、CVE-2022-21962、CVE-2022-21963)

  - 一個資訊洩漏弱點。攻擊者可利用此弱點洩漏潛在敏感資訊。(CVE-2022-21876、CVE-2022-21880、CVE-2022-21904、CVE-2022-21915)

  - 存在安全性功能繞過弱點。攻擊者可利用此弱點繞過安全性功能，並執行未經授權的動作，危害系統/應用程式的完整性。
    (CVE-2022-21894、CVE-2022-21900、CVE-2022-21905、CVE-2022-21913、CVE-2022-21924、CVE-2022-21925)

  - 存在工作階段偽造弱點。攻擊者可利用此弱點，以其他使用者的權限執行動作。(CVE-2022-21836)

  - 一個拒絕服務 (DoS) 弱點。攻擊者可利用此問題，造成受影響的元件拒絕系統或應用程式服務。(CVE-2022-21843、CVE-2022-21848、CVE-2022-21883、CVE-2022-21889、CVE-2022-21890)

  - 一個權限提升弱點。攻擊者可利用此弱點取得提升的權限。
    (CVE-2022-21833、CVE-2022-21834、CVE-2022-21835、CVE-2022-21838、CVE-2022-21857、CVE-2022-21859、CVE-2022-21860、CVE-2022-21862、CVE-2022-21863、CVE-2022-21864、CVE-2022-21866、CVE-2022-21867、CVE-2022-21868、CVE-2022-21870、CVE-2022-21871、CVE-2022-21873、CVE-2022-21875、CVE-2022-21879、CVE-2022-21881、CVE-2022-21884、CVE-2022-21885、CVE-2022-21895、CVE-2022-21897、CVE-2022-21901、CVE-2022-21902、CVE-2022-21903、CVE-2022-21908、CVE-2022-21910、CVE-2022-21914、CVE-2022-21916、CVE-2022-21919、CVE-2022-21920)

因此，它受到 ALAS2022-2022-201 公告中提及的一個弱點影響。

  - 已發現 Libarchive v3.6.0 含有一個透過 zipx_lzma_alone_init 元件發生的越界讀取。
    (CVE-2022-26280)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Splunk 版本低於測試版本。因此，它會受到 SVD-2023-0613 公告中提及的一個弱點影響。

  - 在 Node.js 的 xmldom (發佈為 @xmldom/xmldom) 套件 0.8.3 之前版本中，透過 p 變數可在 dom.js 的 copy 函式中產生原型污染弱點。注意：廠商表示我們正在將此報告標記為無效，但是某些第三方認為原型插入/原型污染不僅在全域物件受到遞回合併或深度複製污染時發生，也在目標物件受到污染時發生。(CVE-2022-37616)

  - curl 7.84.0 之前版本將 cookie、alt-svc 和 hsts 資料儲存到本機檔案時，會透過將暫存名稱重新命名為最終目標檔案名稱來完成作業，從而使此作業成爲原子型作業。在此重新命名作業中，它可能會意外*放寬*針對目標檔案的權限，讓更多使用者可存取更新後的檔案。(CVE-2022-32207)

  - 在 2.10.3 之前的 libxml2 中發現一個問題。在啟用 XML_PARSE_HUGE 剖析器選項的情況下剖析數個 GB 的 XML 文件時，數個整數計數器可能溢位。這會導致程式嘗試以負的 2GB 位移存取陣列，這通常會導致區段錯誤。(CVE-2022-40303)

  - 在 2.10.3 之前的 libxml2 中發現一個問題。某些無效的 XML 實體定義可損毀雜湊表金鑰，這可能導致後續發生邏輯錯誤。在一種情況下，可能會引發雙重釋放。(CVE-2022-40304)

  - X.509 GeneralName 中有一個與 X.400 位址處理相關的類型混淆弱點。
    X.400 位址被剖析為 ASN1_STRING，但 GENERAL_NAME 的公開結構定義錯誤地將 x400Address 欄位的類型指定為 ASN1_TYPE。此欄位隨後會被 OpenSSL 函式 GENERAL_NAME_cmp 解譯為 ASN1_TYPE，而非 ASN1_STRING。啟用 CRL 檢查時 (即應用程式設定 X509_V_FLAG_CRL_CHECK 旗標)，此弱點可能允許攻擊者向 memcmp 呼叫傳遞任意指標，使其能夠讀取記憶體內容或發動拒絕服務攻擊。在大多數情況下，攻擊者需要同時提供憑證鍊和 CRL，兩者都不需要有效的簽章。如果攻擊者只控制其中一個輸入，則另一個輸入必須已包含 X.400 位址作為 CRL 發佈點，此情況並不常見。因此，此弱點最有可能只影響已實作透過網路擷取 CRL 這一功能的應用程式。(CVE-2023-0286)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它受到 ALAS2023-2023-071 公告中所提及的多個弱點影響。

  - 解壓縮封存時會發生不當連結解析，從而引致封存外檔案的模式、時間、存取控制清單和旗標發生變更。攻擊者可向受害使用者提供惡意封存，當使用者嘗試擷取封存時觸發此缺陷。本機攻擊者可利用此缺陷在系統中取得更多權限。(CVE-2021-31566)

  - libarchive 3.4.1 版至 3.5.1 版的 copy_string (從 do_uncompress_block 和 process_block 呼叫) 中有一個釋放後使用問題。(CVE-2021-36976)

  - 已發現 Libarchive v3.6.0 含有一個透過 zipx_lzma_alone_init 元件發生的越界讀取。
    (CVE-2022-26280)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202208-26 中所述的弱點影響 (libarchive：多個弱點)

  - libarchive 3.4.1 版至 3.5.1 版的 copy_string (從 do_uncompress_block 和 process_block 呼叫) 中有一個釋放後使用問題。(CVE-2021-36976)

  - 已發現 Libarchive v3.6.0 含有一個透過 zipx_lzma_alone_init 元件發生的越界讀取。
    (CVE-2022-26280)

  - ** 拒絕 ** 請勿使用此候選版本編號。ConsultIDs：CVE-2022-26280。原因：此候選編號是 CVE-2022-26280 的複本。注意：所有 CVE 使用者都應該參照 CVE-2022-26280 而非此候選編號。已移除此候選版本中的所有參照和描述，以防止意外使用。(CVE-2022-28066)

  - libarchive：在擷取封存期間變更檔案的模式、時間、ACL 和旗標時，未正確遵循符號連結 (CVE-2021-31566)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS / 21.10 主機上安裝的多個套件受到 USN-5291-1 公告中所提及的多個弱點影響。

  - libarchive 3.4.1 版至 3.5.1 版的 copy_string (從 do_uncompress_block 和 process_block 呼叫) 中有一個釋放後使用問題。(CVE-2021-36976)

  - 擷取封存時會發生不當連結解析，這可導致連結目標的存取控制清單 (ACL) 變更。攻擊者可向受害使用者提供惡意封存，當使用者嘗試擷取封存時觸發此缺陷。本機攻擊者可利用此缺陷在系統中更改檔案的 ACL 並取得更多權限。(CVE-2021-23177)

  - 解壓縮封存時會發生不當連結解析，從而引致封存外檔案的模式、時間、存取控制清單和旗標發生變更。攻擊者可向受害使用者提供惡意封存，當使用者嘗試擷取封存時觸發此缺陷。本機攻擊者可利用此缺陷在系統中取得更多權限。(CVE-2021-31566)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Windows 11 缺少安全性更新。因此，會受到多個弱點影響：

  - 存在工作階段偽造弱點。攻擊者可利用此弱點，以其他使用者的權限執行動作。(CVE-2022-21836)

  - 一個遠端程式碼執行弱點。攻擊者可利用此弱點，繞過驗證並在未經授權的情況下執行任意命令。(CVE-2022-21849、CVE-2022-21850、CVE-2022-21851、CVE-2022-21874、CVE-2022-21888、CVE-2022-21892、CVE-2022-21893、CVE-2022-21907、CVE-2022-21922、CVE-2022-21928、CVE-2022-21958、CVE-2022-21959、CVE-2022-21960、CVE-2022-21961、CVE-2022-21962、CVE-2022-21963)

  - 存在安全性功能繞過弱點。攻擊者可利用此弱點繞過安全性功能，並執行未經授權的動作，危害系統/應用程式的完整性。
    (CVE-2022-21894、CVE-2022-21900、CVE-2022-21905、CVE-2022-21906、CVE-2022-21913、CVE-2022-21921、CVE-2022-21924、CVE-2022-21925)

  - 一個資訊洩漏弱點。攻擊者可利用此弱點洩漏潛在敏感資訊。(CVE-2022-21876、CVE-2022-21877、CVE-2022-21880、CVE-2022-21915)

  - 一個權限提升弱點。攻擊者可利用此弱點取得提升的權限。
    (CVE-2022-21833、CVE-2022-21834、CVE-2022-21835、CVE-2022-21838、CVE-2022-21852、CVE-2022-21857、CVE-2022-21858、CVE-2022-21861、CVE-2022-21862、CVE-2022-21864、CVE-2022-21866、CVE-2022-21870、CVE-2022-21871、CVE-2022-21872、CVE-2022-21873、CVE-2022-21881、CVE-2022-21882、CVE-2022-21885、CVE-2022-21887、CVE-2022-21896、CVE-2022-21897、CVE-2022-21901、CVE-2022-21902、CVE-2022-21908、CVE-2022-21914、CVE-2022-21916、CVE-2022-21919、CVE-2022-21920)

  - 一個拒絕服務 (DoS) 弱點。攻擊者可利用此問題，造成受影響的元件拒絕系統或應用程式服務。(CVE-2022-21843、CVE-2022-21847、CVE-2022-21848、CVE-2022-21883、CVE-2022-21889、CVE-2022-21890、CVE-2022-21918)

因此，會受到 ALAS2022-2022-059 公告中所提及的多個弱點影響。

  - 解壓縮封存時會發生不當連結解析，從而引致封存外檔案的模式、時間、存取控制清單和旗標發生變更。攻擊者可向受害使用者提供惡意封存，當使用者嘗試擷取封存時觸發此缺陷。本機攻擊者可利用此缺陷在系統中取得更多權限。(CVE-2021-31566)

  - libarchive 3.4.1 版至 3.5.1 版的 copy_string (從 do_uncompress_block 和 process_block 呼叫) 中有一個釋放後使用問題。(CVE-2021-36976)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機執行的 macOS/Mac OS X 版本為 12.3 Monterey 之前的 12.x 版。因此會受到包括以下在內的多個弱點影響：
  - 已透過改進記憶體管理解決釋放後使用問題。若能成功利用此問題，便可導致以核心權限執行任意程式碼 (CVE-2022-22614)。 

  - 已透過改進狀態管理解決一個邏輯問題。若能成功利用此弱點，便可提升權限 (CVE-2022-22632)。

  - 已透過改進驗證解決 null 指標解除參照問題。若能成功利用此問題，便可導致拒絕服務情形。(CVE-2022-22638)。

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼。

遠端 Windows 主機缺少安全性更新 5009545。
因此，會受到多個弱點影響：

  - 一個遠端程式碼執行弱點。攻擊者可利用此弱點，繞過驗證並在未經授權的情況下執行任意命令。(CVE-2022-21849、CVE-2022-21850、CVE-2022-21851、CVE-2022-21874、CVE-2022-21878、CVE-2022-21892、CVE-2022-21893、CVE-2022-21922、CVE-2022-21928、CVE-2022-21958、CVE-2022-21959、CVE-2022-21960、CVE-2022-21961、CVE-2022-21962、CVE-2022-21963)

  - 一個資訊洩漏弱點。攻擊者可利用此弱點洩漏潛在敏感資訊。(CVE-2022-21876、CVE-2022-21880、CVE-2022-21904、CVE-2022-21915)

  - 存在安全性功能繞過弱點。攻擊者可利用此弱點繞過安全性功能，並執行未經授權的動作，危害系統/應用程式的完整性。
    (CVE-2022-21894、CVE-2022-21900、CVE-2022-21905、CVE-2022-21913、CVE-2022-21924、CVE-2022-21925)

  - 存在工作階段偽造弱點。攻擊者可利用此弱點，以其他使用者的權限執行動作。(CVE-2022-21836)

  - 一個拒絕服務 (DoS) 弱點。攻擊者可利用此問題，造成受影響的元件拒絕系統或應用程式服務。(CVE-2022-21843、CVE-2022-21848、CVE-2022-21883、CVE-2022-21889、CVE-2022-21890)

  - 一個權限提升弱點。攻擊者可利用此弱點取得提升的權限。
    (CVE-2022-21833、CVE-2022-21834、CVE-2022-21835、CVE-2022-21838、CVE-2022-21857、CVE-2022-21859、CVE-2022-21860、CVE-2022-21862、CVE-2022-21863、CVE-2022-21864、CVE-2022-21866、CVE-2022-21867、CVE-2022-21868、CVE-2022-21870、CVE-2022-21871、CVE-2022-21873、CVE-2022-21875、CVE-2022-21879、CVE-2022-21881、CVE-2022-21884、CVE-2022-21885、CVE-2022-21895、CVE-2022-21897、CVE-2022-21901、CVE-2022-21902、CVE-2022-21903、CVE-2022-21908、CVE-2022-21910、CVE-2022-21914、CVE-2022-21916、CVE-2022-21919、CVE-2022-21920)

遠端 Windows 主機缺少安全性更新 5009557。
因此，會受到多個弱點影響：

  - 存在工作階段偽造弱點。攻擊者可利用此弱點，以其他使用者的權限執行動作。(CVE-2022-21836)

  - 一個拒絕服務 (DoS) 弱點。攻擊者可利用此問題，造成受影響的元件拒絕系統或應用程式服務。(CVE-2022-21839、CVE-2022-21843、CVE-2022-21847、CVE-2022-21848、CVE-2022-21883、CVE-2022-21889、CVE-2022-21890、CVE-2022-21918)

  - 一個資訊洩漏弱點。攻擊者可利用此弱點洩漏潛在敏感資訊。(CVE-2022-21876、CVE-2022-21877、CVE-2022-21880、CVE-2022-21904、CVE-2022-21915)

  - 一個遠端程式碼執行弱點。攻擊者可利用此弱點，繞過驗證並在未經授權的情況下執行任意命令。(CVE-2022-21849、CVE-2022-21850、CVE-2022-21851、CVE-2022-21874、CVE-2022-21878、CVE-2022-21888、CVE-2022-21892、CVE-2022-21893、CVE-2022-21898、CVE-2022-21907、CVE-2022-21912、CVE-2022-21922、CVE-2022-21928、CVE-2022-21958、CVE-2022-21959、CVE-2022-21960、CVE-2022-21961、CVE-2022-21962、CVE-2022-21963)

  - 一個權限提升弱點。攻擊者可利用此弱點取得提升的權限。
    (CVE-2022-21833、CVE-2022-21834、CVE-2022-21835、CVE-2022-21838、CVE-2022-21852、CVE-2022-21857、CVE-2022-21858、CVE-2022-21859、CVE-2022-21860、CVE-2022-21861、CVE-2022-21862、CVE-2022-21863、CVE-2022-21864、CVE-2022-21865、CVE-2022-21866、CVE-2022-21867、CVE-2022-21868、CVE-2022-21869、CVE-2022-21870、CVE-2022-21871、CVE-2022-21872、CVE-2022-21873、CVE-2022-21875、CVE-2022-21879、CVE-2022-21881、CVE-2022-21882、CVE-2022-21884、CVE-2022-21885、CVE-2022-21895、CVE-2022-21896、CVE-2022-21897、CVE-2022-21901、CVE-2022-21902、CVE-2022-21903、CVE-2022-21908、CVE-2022-21910、CVE-2022-21914、CVE-2022-21916、CVE-2022-21919、CVE-2022-21920)

  - 存在安全性功能繞過弱點。攻擊者可利用此弱點繞過安全性功能，並執行未經授權的動作，危害系統/應用程式的完整性。
    (CVE-2022-21894、CVE-2022-21900、CVE-2022-21905、CVE-2022-21906、CVE-2022-21913、CVE-2022-21924、CVE-2022-21925)

遠端主機上安裝的 Splunk 版本低於測試版本。因此，它會受到 SVD-2023-0808 公告中提及的一個弱點影響。

  - 使用 cgo 時，go 命令可能會在構建時執行任意程式碼。在惡意模組上執行 go get 時，或執行構建未受信任程式碼的任何其他命令時，可能會發生這種情況。這可以由透過 #cgo LDFLAGS 指示詞指定的連結器旗標觸發。未正確處理包含內嵌空格的旗標，進而允許透過 LDFLAGS 清理將不允許的旗標包含在另一個旗標的引數中。這會影響 gccgo 編譯器的使用。(CVE-2023-29405)

  - curl 7.84.0 之前版本將 cookie、alt-svc 和 hsts 資料儲存到本機檔案時，會透過將暫存名稱重新命名為最終目標檔案名稱來完成作業，從而使此作業成爲原子型作業。在此重新命名作業中，它可能會意外*放寬*針對目標檔案的權限，讓更多使用者可存取更新後的檔案。(CVE-2022-32207)

  - decode-uri-component 0.2.0 容易產生不當輸入驗證問題，進而導致 DoS。(CVE-2022-38900)

  - Node.js 12.1.0 之前版本的 got 套件 (也已經在 11.8.5 中得到修正) 允許重新導向至 UNIX 通訊端。
    (CVE-2022-33987)

  - 在 webpack loader-utils 中，透過 parseQuery.js 中的名稱變數，可在 parseQuery.js 的 parseQuery 函式中造成原型污染弱點。1.4.1 之前的所有版本和 2.0.3 版本會受到此弱點影響。(CVE-2022-37601)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
210823	Debian dla-3950：libarchive-dev - 安全性更新	Nessus	Debian Local Security Checks	2024/11/12	2024/11/12	critical
156620	KB5009555：Windows Server 2022 安全性更新 ( 2022 年 1 月)	Nessus	Windows : Microsoft Bulletins	2022/1/11	2024/11/28	critical
158972	Apple iOS < 15.4 多個弱點 (HT213182)	Nessus	Mobile Devices	2022/3/16	2025/7/14	critical
156617	KB5009543：Windows 10 20H2 / 21H1 / 21H2 版安全性更新 (2022 年 1 月)	Nessus	Windows : Microsoft Bulletins	2022/1/11	2024/11/28	critical
166989	Amazon Linux 2022: (ALAS2022-2022-201)	Nessus	Amazon Linux Local Security Checks	2022/11/4	2024/12/11	high
194919	Splunk Enterprise < 8.1.14、8.2.0 < 8.2.11、9.0.0 < 9.0.5 (SVD-2023-0613)	Nessus	CGI abuses	2024/5/2	2024/7/26	critical
194926	Universal Forwarder 8.2.0 < 8.2.12、9.0.0 < 9.0.6、9.1.0 < 9.1.1 (SVD-2023-0809)	Nessus	CGI abuses	2024/5/2	2024/5/30	critical
173146	Amazon Linux 2023：bsdcat、bsdcpio、bsdtar (ALAS2023-2023-071)	Nessus	Amazon Linux Local Security Checks	2023/3/21	2024/12/11	high
164119	GLSA-202208-26：libarchive：多個弱點	Nessus	Gentoo Local Security Checks	2022/8/15	2023/10/16	high
158134	Ubuntu 20.04 LTS：libarchive 弱點 (USN-5291-1)	Nessus	Ubuntu Local Security Checks	2022/2/17	2024/8/27	high
194927	Universal Forwarders < 8.1.14、8.2.0 < 8.2.11、9.0.0 < 9.0.5 (SVD-2023-0614)	Nessus	CGI abuses	2024/5/2	2024/5/30	critical
156622	KB5009566：Windows 11 安全性更新 ( 2022 年 1 月)	Nessus	Windows : Microsoft Bulletins	2022/1/11	2024/11/28	critical
164776	Amazon Linux 2022: (ALAS2022-2022-059)	Nessus	Amazon Linux Local Security Checks	2022/9/7	2024/12/11	high
159106	macOS 12.x < 12.3 (HT213183)	Nessus	MacOS X Local Security Checks	2022/3/21	2024/5/28	critical
156618	KB5009545：Windows 10 版本 1909 安全性更新 (2022 年 1 月)	Nessus	Windows : Microsoft Bulletins	2022/1/11	2024/6/17	critical
156621	KB5009557：Windows 10 1809 版與 Windows Server 2019 安全性更新 (2022 年 1 月)	Nessus	Windows : Microsoft Bulletins	2022/1/11	2024/11/28	critical
194928	Splunk Enterprise 8.2.0 < 8.2.12、9.0.0 < 9.0.6、9.1.0 < 9.1.1 (SVD-2023-0808)	Nessus	CGI abuses	2024/5/2	2024/7/29	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

high

critical

critical

high

high

high

critical

critical

high

critical

critical

critical

critical