遠端主機受到 GLSA-202211-09 中所述的弱點影響 (xterm：任意程式碼執行)

  - 375 之前的 xterm 允許透過 font ops 執行程式碼，例如，因為 OSC 50 回應可能包含 Ctrl-g，因而導致可在 Zsh 的 vi 行編輯模式中執行命令。注意：某些 Linux 發行版本的 xterm 預設組態中不允許使用 font ops。(CVE-2022-45063)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 375 之前的 xterm 允許透過 font ops 執行程式碼，例如，因為 OSC 50 回應可能包含 Ctrl-g，因而導致可在 Zsh 的 vi 行編輯模式中執行命令。注意在某些 Linux 發行版本的 xterm 預設組態中不允許字型 ops。 (CVE-2022-45063)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

此 Solaris 系統缺少可解決重大安全性更新的必要修補程式：

  - Oracle Communications 的 Oracle Communications Session Border Controller 產品中的弱點 (元件：路由 (glibc))。受影響的支援版本是 8.4、9.0 和 9.1 。攻擊此弱點具有一定難度，經由 HTTP 存取網路的未經驗證的攻擊者可藉此入侵 Oracle Communications Session Border Controller。若成功攻擊此弱點，攻擊者未經授權即可造成 Oracle Communications Session Border Controller 懸置或經常重複性當機 (完全 DOS)，並且未經授權即可更新、插入或刪除某些 Oracle Communications Session Border Controller 可存取資料，以及未經授權即可讀取部分 Oracle Communications Session Border Controller 可存取資料。CVSS 3.1 Base Score 7.0 (機密性、完整性和可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:H)。
    (CVE-2022-23219)

  - Oracle Communications 的 Oracle Communications Cloud Native Core Unified Data Repository 產品中的弱點 (元件：訊號 (glibc))。受影響的支援版本是 22.1.1。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證的攻擊者可藉此入侵 Oracle Communications Cloud Native Core Unified Data Repository。若攻擊成功，攻擊者可接管 Oracle Communications Cloud Native Core Unified Data Repository。CVSS 3.1 Base Score 9.8 (機密性、完整性和可用性影響)。
    CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H)。
    (CVE-2022-23218)

  - Oracle Fusion 中介軟體的 Oracle Outside In Technology 產品中的弱點 (元件：
    特定於 DC 的元件 (LibExpat))。受影響的支援版本是 8.5.6。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證的攻擊者可藉此入侵 Oracle Outside In Technology。若成功攻擊此弱點，攻擊者未經授權即可造成 Oracle Outside In Technology 懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 7.5 (可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H)。
    (CVE-2022-43680)

  - Oracle 系統的 Oracle Solaris 產品中的弱點 (元件：NSSwitch)。受影響的支援版本是 10 和 11。攻擊此弱點具有一定難度，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 Oracle Solaris。若要成功攻擊，必須有攻擊者以外之他人進行互動，且雖然此弱點位於 Oracle Solaris 中，但攻擊可能對其他產品造成重大影響 (範圍變更)。成功攻擊此弱點可能導致未經授權的更新、插入或刪除某些可供存取之 Oracle Solaris 資料的存取權，並可能未經授權造成 Oracle Solaris 部分拒絕服務 (部分 DOS)。CVSS 3.1 Base Score 4.0 (完整性和可用性影響)。CVSS 向量：(CVSS:3.1/AV:N/AC:H/PR:H/UI:R/S:C/C:N/I:L/A:L)。
    (CVE-2023-21900)

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-7427 公告中提及的一個弱點影響。

    - 修正 CVE-2022-45063

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:7427 公告中提及的一個弱點影響。

    xterm 程式是一個適用於 X Window System 的終端模擬程式。該程式會針對無法直接使用 Windows 系統的程式，提供 DEC VT102 和 Tektronix 4014 相容的終端機。

    安全性修正：

    * xterm：透過 OSC 50 輸入序列的程式碼執行 (CVE-2022-45063)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
168060	GLSA-202211-09：xterm：任意程式碼執行	Nessus	Gentoo Local Security Checks	2022/11/22	2023/10/3	critical
225085	Linux Distros 未修補的弱點：CVE-2022-45063	Nessus	Misc.	2025/3/5	2025/9/14	critical
170171	Oracle Solaris 重要修補程式更新：jan2023_SRU11_4_53_132_2	Nessus	Solaris Local Security Checks	2023/1/19	2023/10/18	critical
237151	Oracle Linux 9: xterm (ELSA-2025-7427)	Nessus	Oracle Linux Local Security Checks	2025/5/22	2025/9/11	critical
237316	RHEL 9：xterm (RHSA-2025:7427)	Nessus	Red Hat Local Security Checks	2025/5/27	2025/6/5	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical