遠端 Debian 10 主機上安裝的多個套件受到 dla-3129 公告中提及的多個弱點影響。

  - 當超過 10MB 閾值時，GDAL 3.0.1 及之前版本中 ogr/ogr_expat.cpp 的 OGRExpatRealloc 中會發生 poolDestroy 雙重釋放。(CVE-2019-17545)

  - 在 GDAL 3.3.0 到 3.4.0 中，PCIDSK: : CPCIDSKFile: : ReadFromFile 中存在堆積型緩衝區溢位弱點 (從 PCIDSK: : CPCIDSKSegment: : ReadFromFile 和 PCIDSK: : CPCIDSKBinarySegment: : CPCIDSKBinarySegment 呼叫)。
    (CVE-2021-45943)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Debian 11 主機上安裝的多個套件受 dsa-5239 公告中提及的一個弱點影響。

  - 在 GDAL 3.3.0 到 3.4.0 中，PCIDSK: : CPCIDSKFile: : ReadFromFile 中存在堆積型緩衝區溢位弱點 (從 PCIDSK: : CPCIDSKSegment: : ReadFromFile 和 PCIDSK: : CPCIDSKBinarySegment: : CPCIDSKBinarySegment 呼叫)。
    (CVE-2021-45943)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202210-15 中所述的弱點影響 (GDAL：堆積緩衝區溢位)

  - 在 GDAL 3.3.0 到 3.4.0 中，PCIDSK: : CPCIDSKFile: : ReadFromFile 中存在堆積型緩衝區溢位弱點 (從 PCIDSK: : CPCIDSKSegment: : ReadFromFile 和 PCIDSK: : CPCIDSKBinarySegment: : CPCIDSKBinarySegment 呼叫)。
    (CVE-2021-45943)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的套件受到 dla-2877 公告中提及的多個弱點影響。

  - 當超過 10MB 閾值時，GDAL 3.0.1 及之前版本中 ogr/ogr_expat.cpp 的 OGRExpatRealloc 中會發生 poolDestroy 雙重釋放。(CVE-2019-17545)

  - 在 GDAL 3.3.0 到 3.4.0 中，PCIDSK: : CPCIDSKFile: : ReadFromFile 中存在堆積型緩衝區溢位弱點 (從 PCIDSK: : CPCIDSKSegment: : ReadFromFile 和 PCIDSK: : CPCIDSKBinarySegment: : CPCIDSKBinarySegment 呼叫)。
    (CVE-2021-45943)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Oracle Database Server 12.1.0.2、19c、21c、所有受支援版本以及 None 版本受到 2022 年 7 月 CPU 公告中提及的多個弱點影響。

  - Oracle Database Server 的 Oracle Database Enterprise Edition 分區元件中有一個弱點。
    如需受影響的支援版本，請參閱備註。攻擊此弱點的難度較低，具有本機登錄權限的低權限攻擊者可以藉此登入 Oracle Database - Enterprise Edition Sharding 執行所在的基礎結構，從而入侵 Oracle Database - Enterprise Edition Sharding。雖然弱點存在於 Oracle Database - Enterprise Edition Sharding  中，但攻擊可能對其他產品造成重大影響 (範圍變更)。成功攻擊此弱點可導致接管 Oracle Database Enterprise Edition 分區組件。(CVE-2022-21510)

  - Oracle Database Server 的 Oracle Database - Enterprise Edition Recovery 元件中有一個弱點。如需受影響的支援版本，請參閱備註。攻擊此弱點的難度較低，擁有 EXECUTE ON DBMS_IR.EXECUTESQLSCRIPT 權限和網路存取權限的高權限攻擊者可藉此經由 Oracle Net 入侵 Oracle Database - Enterprise Edition Recovery 元件。若攻擊成功，攻擊者可接管 Oracle Database Enterprise Edition Recovery 元件。注意：所有支援的版本都不受影響。 (CVE-2022-21511)

  - Oracle Database Server 的 Java VM 元件中存在弱點。受影響的支援版本是 12.1.0.2 19c 和 21c。這是較容易被利用的弱點，具有「建立程序」權限且可透過 Oracle Net 存取網路的低權限攻擊者可藉此弱點入侵 Java VM。成功攻擊此弱點可導致未經授權即可建立、刪除或修改重要資料或所有 Java VM 可存取資料的存取權。(CVE-2022-21565)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
165604	Debian DLA-3129-1：gdal - LTS 安全性更新	Nessus	Debian Local Security Checks	2022/9/30	2023/10/10	critical
165512	Debian DSA-5239-1：gdal - 安全性更新	Nessus	Debian Local Security Checks	2022/9/28	2023/10/10	medium
166727	GLSA-202210-15：GDAL：堆積緩衝區溢位	Nessus	Gentoo Local Security Checks	2022/10/31	2023/10/6	medium
156691	Debian DLA-2877-1：gdal - LTS 安全性更新	Nessus	Debian Local Security Checks	2022/1/12	2023/11/21	critical
163408	Oracle Oracle Database Server (2022 年 7 月 CPU)	Nessus	Databases	2022/7/22	2023/10/17	critical

偵測

搜尋 Plugin

critical

medium

medium

critical

critical