因此，會受到 ALAS2022-2022-071 公告中所提及的多個弱點影響。

  - 在 pcre2_jit_compile.c 檔案的 compile_xclass_matchingpath() 函式中，發現 PCRE2 庫中存在超出邊界讀取弱點。這涉及 JIT 編譯的規則運算式中的 unicode 屬性比對問題。造成此問題的原因在於，JIT 內忽略大小寫的比對中未完全讀取字元。(CVE-2022-1586)

  - 在 pcre2_jit_compile.c 檔案的 get_recurse_data_length() 函式中，發現 PCRE2 庫中存在超出邊界讀取弱點。此問題由重複資料傳輸造成，會影響 JIT 編譯的規則運算式中的遞回操作。(CVE-2022-1587)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 pcre2 版本低於 10.23-11。因此，它受到 ALAS2-2022-1871 公告中提及的一個弱點影響。

  - 在 pcre2_jit_compile.c 檔案的 compile_xclass_matchingpath() 函式中，發現 PCRE2 庫中存在超出邊界讀取弱點。這涉及 JIT 編譯的規則運算式中的 unicode 屬性比對問題。造成此問題的原因在於，JIT 內忽略大小寫的比對中未完全讀取字元。(CVE-2022-1586)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它受到 ALAS2023-2023-045 公告中所提及的多個弱點影響。

  - 在 pcre2_jit_compile.c 檔案的 compile_xclass_matchingpath() 函式中，發現 PCRE2 庫中存在超出邊界讀取弱點。這涉及 JIT 編譯的規則運算式中的 unicode 屬性比對問題。造成此問題的原因在於，JIT 內忽略大小寫的比對中未完全讀取字元。(CVE-2022-1586)

  - 在 pcre2_jit_compile.c 檔案的 get_recurse_data_length() 函式中，發現 PCRE2 庫中存在超出邊界讀取弱點。此問題由重複資料傳輸造成，會影響 JIT 編譯的規則運算式中的遞回操作。(CVE-2022-1587)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2022-5251 公告中提及的多個弱點影響。

  - 在 pcre2_jit_compile.c 檔案的 compile_xclass_matchingpath() 函式中，發現 PCRE2 庫中存在超出邊界讀取弱點。這涉及 JIT 編譯的規則運算式中的 unicode 屬性比對問題。造成此問題的原因在於，JIT 內忽略大小寫的比對中未完全讀取字元。(CVE-2022-1586)

  - 在 pcre2_jit_compile.c 檔案的 get_recurse_data_length() 函式中，發現 PCRE2 庫中存在超出邊界讀取弱點。此問題由重複資料傳輸造成，會影響 JIT 編譯的規則運算式中的遞回操作。(CVE-2022-1587)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2022-5809 公告中提及的一個弱點影響。

  - 在 pcre2_jit_compile.c 檔案的 compile_xclass_matchingpath() 函式中，發現 PCRE2 庫中存在超出邊界讀取弱點。這涉及 JIT 編譯的規則運算式中的 unicode 屬性比對問題。造成此問題的原因在於，JIT 內忽略大小寫的比對中未完全讀取字元。(CVE-2022-1586)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到 RLSA-2022:5809 公告中所提及一個弱點影響的套件。

  - 在 pcre2_jit_compile.c 檔案的 compile_xclass_matchingpath() 函式中，發現 PCRE2 庫中存在超出邊界讀取弱點。這涉及 JIT 編譯的規則運算式中的 unicode 屬性比對問題。造成此問題的原因在於，JIT 內忽略大小寫的比對中未完全讀取字元。(CVE-2022-1586)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022:5809 公告中提及的一個弱點影響。

  - pcre2：pcre2_jit_compile.c 中 compile_xclass_matchingpath 的超出邊界讀取弱點 (CVE-2022-1586)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3363 公告中提及的多個弱點影響。

  - 當模式 \X 經過 JIT 編譯，並用於比對非 UTF 模式的特別建構主旨時，在 10.34 之前的 PCRE 中發現一個超出邊界讀取問題。使用 PCRE 剖析非受信任輸入的應用程式可能容易發生此瑕疵，攻擊者可利用此瑕疵造成應用程式損毀。此瑕疵發生在 pcre2_jit_compile.c 的 do_extuni_no_utf 中。(CVE-2019-20454)

  - 在 pcre2_jit_compile.c 檔案的 compile_xclass_matchingpath() 函式中，發現 PCRE2 庫中存在超出邊界讀取弱點。這涉及 JIT 編譯的規則運算式中的 unicode 屬性比對問題。造成此問題的原因在於，JIT 內忽略大小寫的比對中未完全讀取字元。(CVE-2022-1586)

  - 在 pcre2_jit_compile.c 檔案的 get_recurse_data_length() 函式中，發現 PCRE2 庫中存在超出邊界讀取弱點。此問題由重複資料傳輸造成，會影響 JIT 編譯的規則運算式中的遞回操作。(CVE-2022-1587)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2022-2022-191 公告中所提及的多個弱點影響。

  - 在 pcre2_jit_compile.c 檔案的 compile_xclass_matchingpath() 函式中，發現 PCRE2 庫中存在超出邊界讀取弱點。這涉及 JIT 編譯的規則運算式中的 unicode 屬性比對問題。造成此問題的原因在於，JIT 內忽略大小寫的比對中未完全讀取字元。(CVE-2022-1586)

  - 在 pcre2_jit_compile.c 檔案的 get_recurse_data_length() 函式中，發現 PCRE2 庫中存在超出邊界讀取弱點。此問題由重複資料傳輸造成，會影響 JIT 編譯的規則運算式中的遞回操作。(CVE-2022-1587)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2022:5809 公告中提及的一個弱點影響的套件。

  - 在 pcre2_jit_compile.c 檔案的 compile_xclass_matchingpath() 函式中，發現 PCRE2 庫中存在超出邊界讀取弱點。這涉及 JIT 編譯的規則運算式中的 unicode 屬性比對問題。造成此問題的原因在於，JIT 內忽略大小寫的比對中未完全讀取字元。(CVE-2022-1586)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 ESM 主機上安裝的多個套件受到 USN-5627-2 公告中提及的多個弱點影響。

    USN-5627-1 已修正 PCRE 中的數個弱點。此更新提供 Ubuntu 18.04 ESM 的對應更新。



Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2022: 5251 公告中提及的多個弱點影響。

  - pcre2: pcre2_jit_compile.c 的 compile_xclass_matchingpath 中的超出邊界讀取 (CVE-2022-1586)

  - pcre2: pcre2_jit_compile.c 的 get_recurse_data_length 中的超出邊界讀取 (CVE-2022-1587)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS/22.04 LTS 主機上安裝的套件受到 USN-5627-1 公告中所提及的多個弱點影響。

  - 在 pcre2_jit_compile.c 檔案的 compile_xclass_matchingpath() 函式中，發現 PCRE2 庫中存在超出邊界讀取弱點。這涉及 JIT 編譯的規則運算式中的 unicode 屬性比對問題。造成此問題的原因在於，JIT 內忽略大小寫的比對中未完全讀取字元。(CVE-2022-1586)

  - 在 pcre2_jit_compile.c 檔案的 get_recurse_data_length() 函式中，發現 PCRE2 庫中存在超出邊界讀取弱點。此問題由重複資料傳輸造成，會影響 JIT 編譯的規則運算式中的遞回操作。(CVE-2022-1587)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受到多個弱點影響的套件如 ALSA-2022:5251 公告中所提及。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 9 主機已安裝受到多個弱點影響的套件如 RLSA-2022:5251 公告中所提及。

  - 在 pcre2_jit_compile.c 檔案的 compile_xclass_matchingpath() 函式中，發現 PCRE2 庫中存在超出邊界讀取弱點。這涉及 JIT 編譯的規則運算式中的 unicode 屬性比對問題。造成此問題的原因在於，JIT 內忽略大小寫的比對中未完全讀取字元。(CVE-2022-1586)

  - 在 pcre2_jit_compile.c 檔案的 get_recurse_data_length() 函式中，發現 PCRE2 庫中存在超出邊界讀取弱點。此問題由重複資料傳輸造成，會影響 JIT 編譯的規則運算式中的遞回操作。(CVE-2022-1587)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 pcre2_jit_compile.c 檔案的 compile_xclass_matchingpath() 函式中，發現 PCRE2 庫中存在超出邊界讀取弱點。這涉及 JIT 編譯的規則運算式中的 unicode 屬性比對問題。造成此問題的原因在於，JIT 內忽略大小寫的比對中未完全讀取字元。(CVE-2022-1586)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機上安裝的 Oracle Database Server 19c 和 21c 版本受到 2022 年 10 月 CPU 公告中提及的多個弱點影響。

  - Oracle Database Server 的 Oracle Database - Machine Learning (Numpy) 元件中存在的弱點。受影響的支援版本是 21c 版。利用此弱點的難度較低，擁有「建立工作階段」權限且可透過 Oracle Net 存取網路的低權限攻擊者可藉此入侵 Oracle Database - Machine Learning (Numpy)。(CVE-2021-41495)  

  - Oracle Database Server 的 Spatial and Graph (jackson-databind) 元件中存在的弱點。受影響的支援版本是 19c 和 21c。攻擊此弱點的難度較小，擁有「經驗證的使用者」權限並且經由 HTTP 存取網路的低權限攻擊者可以藉此入侵 Spatial and Graph (jackson-databind)。若攻擊成功，攻擊者未經授權即可造成 Spatial and Graph (jackson-databind) 懸置或經常重複性當機 (完全 DOS)。
    (CVE-2020-36518)

  - Oracle Database Server 的 Oracle Notification Server (PCRE2) 元件中存在的弱點。受影響的支援版本是 19c 和 21c。攻擊此弱點的難度較小，擁有「訂閱者」權限並且經由 HTTP 存取網路的低權限攻擊者可以藉此入侵 Oracle Notification Server (PCRE2)。若攻擊成功，攻擊者未經授權即可造成 Oracle Notification Server (PCRE2) 懸置或經常重複性當機 (完全 DOS)。
    注意：此弱點僅適用於 Windows 系統。(CVE-2022-1587)

  - Oracle Database Server 的 Oracle Database - Advanced Queuing 元件中存在的弱點。受影響的支援版本是 19c 版。攻擊此弱點的難度較小，擁有 DBA 使用者權限並且經由 Oracle Net 存取網路的高權限攻擊者可藉此入侵 Oracle Database - Advanced Queuing。
    若攻擊成功，攻擊者可以接管 Oracle Database - Advanced Queuing。
    (CVE-2022-21596)

  - Oracle Database Server 的 Oracle Database - Sharding 元件中存在的弱點。受影響的支援版本是 19c 和 21c。攻擊此弱點的難度較小，擁有本機登入權限並且經由本機登入存取網路的高權限攻擊者可藉此入侵 Oracle Database - Sharding。
    若攻擊成功，攻擊者可以接管 Oracle Database - Sharding。
    (CVE-2022-21603)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
164738	Amazon Linux 2022: (ALAS2022-2022-071)	Nessus	Amazon Linux Local Security Checks	2022/9/6	2024/12/11	critical
167235	Amazon Linux 2：pcre2 (ALAS-2022-1871)	Nessus	Amazon Linux Local Security Checks	2022/11/9	2024/12/11	critical
173161	Amazon Linux 2023：pcre2、pcre2-devel、pcre2-static (ALAS2023-2023-045)	Nessus	Amazon Linux Local Security Checks	2023/3/21	2024/12/11	critical
162795	Oracle Linux 9：pcre2 (ELSA-2022-5251)	Nessus	Oracle Linux Local Security Checks	2022/7/7	2024/11/1	critical
163742	Oracle Linux 8：pcre2 (ELSA-2022-5809)	Nessus	Oracle Linux Local Security Checks	2022/8/2	2024/11/1	critical
184557	Rocky Linux 8pcre2 (RLSA-2022:5809)	Nessus	Rocky Linux Local Security Checks	2023/11/6	2023/11/6	critical
163792	RHEL 8：pcre2 (RHSA-2022:5809)	Nessus	Red Hat Local Security Checks	2022/8/3	2025/3/20	critical
172599	Debian DLA-3363-1：pcre2 - LTS 安全性更新	Nessus	Debian Local Security Checks	2023/3/16	2025/1/22	critical
167018	Amazon Linux 2022: (ALAS2022-2022-191)	Nessus	Amazon Linux Local Security Checks	2022/11/5	2024/12/11	critical
164025	AlmaLinux 8pcre2 (5809) (ALSA-2022:5809)	Nessus	Alma Linux Local Security Checks	2022/8/10	2023/10/16	critical
183121	Ubuntu 18.04 ESM：PCRE 弱點 (USN-5627-2)	Nessus	Ubuntu Local Security Checks	2023/10/16	2024/10/29	critical
162663	RHEL 9：pcre2 (RHSA-2022: 5251)	Nessus	Red Hat Local Security Checks	2022/7/1	2024/11/7	critical
165325	Ubuntu 20.04 LTS / 22.04 LTS：PCRE 弱點 (USN-5627-1)	Nessus	Ubuntu Local Security Checks	2022/9/22	2024/8/28	critical
167708	AlmaLinux 9pcre2 (ALSA-2022:5251)	Nessus	Alma Linux Local Security Checks	2022/11/16	2023/10/3	critical
184917	Rocky Linux 9pcre2 (RLSA-2022:5251)	Nessus	Rocky Linux Local Security Checks	2023/11/7	2023/11/7	critical
257312	Linux Distros 未修補的弱點：CVE-2022-1586	Nessus	Misc.	2025/8/27	2025/8/27	critical
166370	Oracle Database Server (2022 年 10 月 CPU)	Nessus	Databases	2022/10/21	2023/10/24	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical