遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2023-0116 公告中提及的一個弱點影響。

  - 在 GNU Libtasn1 4.19.0 之前版本中，ETYPE_OK 執行陣列大小檢查時會發生差一錯誤，此錯誤會影響 asn1_encode_simple_der。(CVE-2021-46848)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2023-0343 公告中提及的一個弱點影響。

  - 在 GNU Libtasn1 4.19.0 之前版本中，ETYPE_OK 執行陣列大小檢查時會發生差一錯誤，此錯誤會影響 asn1_encode_simple_der。(CVE-2021-46848)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 ESM 主機上安裝的多個套件受到 USN-5707-1 公告中提及的一個弱點影響。

  - 在 GNU Libtasn1 4.19.0 之前版本中，ETYPE_OK 執行陣列大小檢查時會發生差一錯誤，此錯誤會影響 asn1_encode_simple_der。(CVE-2021-46848)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它受到 ALAS2023-2023-201 公告中提及的一個弱點影響。

  - 在 GNU Libtasn1 4.19.0 之前版本中，ETYPE_OK 執行陣列大小檢查時會發生差一錯誤，此錯誤會影響 asn1_encode_simple_der。(CVE-2021-46848)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS / 24.04 LTS / 25.04 / 25.10 主機上安裝的套件受到 USN-7954-1 公告中所提及的多個弱點影響。

    據發現，Libtasn1 未正確處理 ASN.1 內容解碼作業。攻擊者可能利用此問題造成 Libtasn1 損毀，進而導致拒絕服務。(CVE-2025-13151)

    據發現，Libtasn1 未正確處理 ASN.1 內容編碼作業。攻擊者可能利用此問題造成 Libtasn1 損毀，進而導致拒絕服務。這個問題只會影響 Ubuntu 22.04 LTS。(CVE-2021-46848)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3263 公告中提及的一個弱點影響。

  - 在 GNU Libtasn1 4.19.0 之前版本中，ETYPE_OK 執行陣列大小檢查時會發生差一錯誤，此錯誤會影響 asn1_encode_simple_der。(CVE-2021-46848)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

此 Solaris 系統缺少可解決重大安全性更新的必要修補程式：

  - Oracle Communications 的 Oracle Communications Session Border Controller 產品中的弱點 (元件：路由 (glibc))。受影響的支援版本是 8.4、9.0 和 9.1 。攻擊此弱點具有一定難度，經由 HTTP 存取網路的未經驗證的攻擊者可藉此入侵 Oracle Communications Session Border Controller。若成功攻擊此弱點，攻擊者未經授權即可造成 Oracle Communications Session Border Controller 懸置或經常重複性當機 (完全 DOS)，並且未經授權即可更新、插入或刪除某些 Oracle Communications Session Border Controller 可存取資料，以及未經授權即可讀取部分 Oracle Communications Session Border Controller 可存取資料。CVSS 3.1 Base Score 7.0 (機密性、完整性和可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:H)。
    (CVE-2022-23219)

  - Oracle Communications 的 Oracle Communications Cloud Native Core Unified Data Repository 產品中的弱點 (元件：訊號 (glibc))。受影響的支援版本是 22.1.1。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證的攻擊者可藉此入侵 Oracle Communications Cloud Native Core Unified Data Repository。若攻擊成功，攻擊者可接管 Oracle Communications Cloud Native Core Unified Data Repository。CVSS 3.1 Base Score 9.8 (機密性、完整性和可用性影響)。
    CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H)。
    (CVE-2022-23218)

  - Oracle Fusion 中介軟體的 Oracle Outside In Technology 產品中的弱點 (元件：
    特定於 DC 的元件 (LibExpat))。受影響的支援版本是 8.5.6。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證的攻擊者可藉此入侵 Oracle Outside In Technology。若成功攻擊此弱點，攻擊者未經授權即可造成 Oracle Outside In Technology 懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 7.5 (可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H)。
    (CVE-2022-43680)

  - Oracle 系統的 Oracle Solaris 產品中的弱點 (元件：NSSwitch)。受影響的支援版本是 10 和 11。攻擊此弱點具有一定難度，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 Oracle Solaris。若要成功攻擊，必須有攻擊者以外之他人進行互動，且雖然此弱點位於 Oracle Solaris 中，但攻擊可能對其他產品造成重大影響 (範圍變更)。成功攻擊此弱點可能導致未經授權的更新、插入或刪除某些可供存取之 Oracle Solaris 資料的存取權，並可能未經授權造成 Oracle Solaris 部分拒絕服務 (部分 DOS)。CVSS 3.1 Base Score 4.0 (完整性和可用性影響)。CVSS 向量：(CVSS:3.1/AV:N/AC:H/PR:H/UI:R/S:C/C:N/I:L/A:L)。
    (CVE-2023-21900)

遠端主機上安裝的 libtasn1 版本低於 4.10-1。因此，它受到 ALAS2-2023-1908 公告中提及的一個弱點影響。

  - 在 GNU Libtasn1 4.19.0 之前版本中，ETYPE_OK 執行陣列大小檢查時會發生差一錯誤，此錯誤會影響 asn1_encode_simple_der。(CVE-2021-46848)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 9 主機已安裝受 RLSA-2023:0343 公告中所提及一個弱點影響的套件。

  - 在 GNU Libtasn1 4.19.0 之前版本中，ETYPE_OK 執行陣列大小檢查時會發生差一錯誤，此錯誤會影響 asn1_encode_simple_der。(CVE-2021-46848)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 8 主機已安裝受 AXSA:2023-4782:01 公告中所提及一個弱點影響的套件。

    * libtasn1ETYPE_OK 中的超出邊界存取 (CVE-2021-46848)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2023: 0116 公告中提及的弱點影響。

  - 在 GNU Libtasn1 4.19.0 之前版本中，ETYPE_OK 執行陣列大小檢查時會發生差一錯誤，此錯誤會影響 asn1_encode_simple_der。(CVE-2021-46848)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝一個受到 ALSA-2023:0116 公告中提及的弱點影響的套件。

  - 在 GNU Libtasn1 4.19.0 之前版本中，ETYPE_OK 執行陣列大小檢查時會發生差一錯誤，此錯誤會影響 asn1_encode_simple_der。(CVE-2021-46848)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受 RLSA-2023:0116 公告中提及的一個弱點影響的套件。

  - 在 GNU Libtasn1 4.19.0 之前版本中，ETYPE_OK 執行陣列大小檢查時會發生差一錯誤，此錯誤會影響 asn1_encode_simple_der。(CVE-2021-46848)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 9 主機已安裝受 AXSA:2023-4871:02 公告中所提及一個弱點影響的套件。

    * libtasn1ETYPE_OK 中的超出邊界存取 (CVE-2021-46848)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2023:0343 公告中提及的一個弱點影響。

  - libtasn1：ETYPE_OK 中的超出邊界存取弱點 (CVE-2021-46848)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝一個受到 ALSA-2023:0343 公告中提及的弱點影響的套件。

  - 在 GNU Libtasn1 4.19.0 之前版本中，ETYPE_OK 執行陣列大小檢查時會發生差一錯誤，此錯誤會影響 asn1_encode_simple_der。(CVE-2021-46848)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024: 0427 公告中提及的一個弱點影響。

  - 在 GNU Libtasn1 4.19.0 之前版本中，ETYPE_OK 執行陣列大小檢查時會發生差一錯誤，此錯誤會影響 asn1_encode_simple_der。(CVE-2021-46848)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2023: 0116 公告中提及的弱點影響。

  - 在 GNU Libtasn1 4.19.0 之前版本中，ETYPE_OK 執行陣列大小檢查時會發生差一錯誤，此錯誤會影響 asn1_encode_simple_der。(CVE-2021-46848)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
169988	Oracle Linux 8：libtasn1 (ELSA-2023-0116)	Nessus	Oracle Linux Local Security Checks	2023/1/12	2024/11/2	critical
170588	Oracle Linux 9：libtasn1 (ELSA-2023-0343)	Nessus	Oracle Linux Local Security Checks	2023/1/25	2024/11/1	critical
166748	Ubuntu 16.04 ESM：Libtasn1 弱點 (USN-5707-1)	Nessus	Ubuntu Local Security Checks	2022/10/31	2024/8/28	critical
176919	Amazon Linux 2023：libtasn1, libtasn1-devel, libtasn1-tools (ALAS2023-2023-201)	Nessus	Amazon Linux Local Security Checks	2023/6/8	2024/12/11	critical
284657	Ubuntu 22.04 LTS / 24.04 LTS / 25.04 / 25.10：Libtasn1 弱點 (USN-7954-1)	Nessus	Ubuntu Local Security Checks	2026/1/14	2026/1/16	critical
169736	Debian DLA-3263-1：libtasn1-6 - LTS 安全性更新	Nessus	Debian Local Security Checks	2023/1/10	2025/1/22	critical
170171	Oracle Solaris 重要修補程式更新：jan2023_SRU11_4_53_132_2	Nessus	Solaris Local Security Checks	2023/1/19	2025/10/21	critical
170436	Amazon Linux 2：libtasn1 (ALAS-2023-1908)	Nessus	Amazon Linux Local Security Checks	2023/1/23	2024/12/11	critical
184634	Rocky Linux 9libtasn1 (RLSA-2023:0343)	Nessus	Rocky Linux Local Security Checks	2023/11/6	2023/11/6	critical
292046	MiracleLinux 8libtasn1-4.13-4.el8 (AXSA:2023-4782:01)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	critical
169963	RHEL 8：libtasn1 (RHSA-2023: 0116)	Nessus	Red Hat Local Security Checks	2023/1/12	2024/11/7	critical
170084	AlmaLinux 8libtasn1 (ALSA-2023:0116)	Nessus	Alma Linux Local Security Checks	2023/1/16	2023/9/7	critical
184874	Rocky Linux 8libtasn1 (RLSA-2023:0116)	Nessus	Rocky Linux Local Security Checks	2023/11/7	2023/11/7	critical
292653	MiracleLinux 9libtasn1-4.16.0-8.el9 (AXSA:2023-4871:02)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	critical
170410	RHEL 9：libtasn1 (RHSA-2023:0343)	Nessus	Red Hat Local Security Checks	2023/1/23	2024/11/7	critical
170581	AlmaLinux 9libtasn1 (ALSA-2023:0343)	Nessus	Alma Linux Local Security Checks	2023/1/25	2023/9/6	critical
189544	RHEL 8：libtasn1 (RHSA-2024: 0427)	Nessus	Red Hat Local Security Checks	2024/1/25	2024/11/7	critical
190218	CentOS 8：libtasn1 (CESA-2023: 0116)	Nessus	CentOS Local Security Checks	2024/2/8	2024/2/8	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical