遠端主機上安裝的 scipy 版本低於 0.12.1-6。因此會受到 ALAS2-2023-2160 公告中提及的一個弱點影響。

  - ** 有爭議 ** 在 SciPy 1.8.0之前版本的 Py_FindObjects() 函式中發現釋放後使用問題。注意：廠商和發現者表示這不是安全性問題。(CVE-2023-29824)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 ESM/22.04 ESM/22.10 主機上安裝的套件受到 USN-6226-1 公告中提及的多個弱點影響。

  - 在 scipy commit 8627df31ab 的 Py_FindObjects() 函式中發現可能導致記憶體流失的參照計數問題。(CVE-2023-25399)

  - ** 有爭議 ** 在 SciPy 1.8.0之前版本的 Py_FindObjects() 函式中發現釋放後使用問題。注意：廠商和發現者表示這不是安全性問題。(CVE-2023-29824)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 / 9 主機上安裝的套件受到 RHSA-2023:5009 公告中提及的多個弱點影響。

  - golang: net/http：傳送 GOAWAY 後處理伺服器錯誤 (CVE-2022-27664)

  - kube-apiserver：繞過 ImagePolicyWebhook Admission 外掛程式強加的原則 (CVE-2023-2727)

  - kube-apiserver：繞過由 ServiceAccount 准入 plugin 利用的強制執行的可掛載密碼原則 (CVE-2023-2728)

  - openshift：OCP 和 FIPS 模式 (CVE-2023-3089)

  - ovn：服務監控器 MAC 流量未受到速率限制 (CVE-2023-3153)

  - golang.org/x/net/html：跨網站指令碼 (CVE-2023-3978)

  - scipy：Py_FindObjects() 函式中的釋放後使用 (CVE-2023-29824)

  - goproxy：透過未指定向量造成的拒絕服務 (DoS)。 (CVE-2023-37788)

  - golang: html/template：不當處理指令碼內容中類似 HTML 的註解 (CVE-2023-39318)

  - golang: html/template：不當處理指令碼內容中的特定標籤 (CVE-2023-39319)

  - golang: crypto/tls：處理 QUIC 連線上的交握後訊息時發生錯誤 (CVE-2023-39321)

  - golang: crypto/tls：緩衝的後交握缺少限制 (CVE-2023-39322)

  - golang: net/http, x/net/http2：快速資料流重設可造成工作過度 (CVE-2023-44487) (CVE-2023-39325)

  - HTTP/2：多個 HTTP/2 功能的 Web 伺服器容易遭受 DDoS 攻擊 (快速重設攻擊) (CVE-2023-44487)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Red Hat Enterprise Linux CoreOS 4 主機上安裝的套件受到 RHSA-2023: 5009 公告中所提及的一個弱點影響。

  - 在 Go 1.18.6 之前版本和 1.19.1 之前的 1.19.x 版中，攻擊者可在 net/http 中造成拒絕服務，這是因爲如果嚴重錯誤先於關機操作執行，則 HTTP/2 連線可能在關閉期間懸置。(CVE-2022-27664)

  - 在 SciPy 1.8.0 之前版本的 Py_FindObjects() 函式中發現釋放後使用問題。注意：
    廠商和發現者表示這不是安全性問題。(CVE-2023-29824)

  - 在 Red Hat OpenShift Container Platform 中發現合規性問題。Red Hat 發現，FIPS 模式啟用時，並非所有使用中的密碼編譯模組都要經過 FIPS 驗證。(CVE-2023-3089)

  - 在開放式虛擬網路中發現一個缺陷，即服務監視器 MAC 未正確執行速率限制。利用此問題，攻擊者可造成拒絕服務，包括在已啟用並正確設定 CoPP 的部署中。(CVE-2023-3153)

  - 發現 goproxy v1.1 存在一個問題，可透過不明向量導致拒絕服務 (DoS)。(CVE-2023-37788)

  - html/template 套件未正確處理類似 HTML 的註解 Token，也未正確處理 <script> 情境中的 hashbang #! 註解 Token。這可能會造成範本剖析器不當解譯 <script> 情境的內容，進而導致動作不當逸出。攻擊者可能會利用此弱點來執行 XSS 攻擊。(CVE-2023-39318)

  - html/範本套件未套用正確的規則來處理 <script, <!-- 的發生和 </script within JS literals in ><script> 情景。這可能會造成範本剖析器錯誤地認為指令碼上下文被提前終止，進而導致動作不當逸出。攻擊者可利用此弱點來執行 XSS 攻擊。(CVE-2023-39319)

  - 處理 QUIC 連線的不完整交握後訊息可造成錯誤。(CVE-2023-39321)

  - QUIC 連線在讀取交握後訊息時，未設定緩衝資料量的上限，進而允許惡意 QUIC 連線造成記憶體無限增長。修正後，連線現在會持續拒絕大小超過 65KiB 的訊息。(CVE-2023-39322)

  - 惡意 HTTP/2 用戶端如能快速建立要求並立即將其重設，可以造成伺服器資源過度消耗。雖然要求總數受到 http2.Server.MaxConcurrentStreams 設定的限制，但重設進行中的要求讓攻擊者可在現有要求仍在執行時建立新要求。套用修正後，HTTP/2 伺服器現在會將同時執行的處置程式 goroutine 的數量限制為資料流並行限制 (MaxConcurrentStreams)。達到限制時到達的新要求 (只有在用戶端重設現有的執行中要求後才會發生) 將會排入佇列，直到處理常式結束。如果要求佇列變得過大，伺服器會終止連線。對於手動設定 HTTP/2 的使用者，此問題也已在 golang.org/x/net/http2 中修正。預設的資料流並行限制為每個 HTTP/2 連線 250 個資料流 (要求)。此值可使用 golang.org/x/net/http2 套件進行調整；請參閱 Server.MaxConcurrentStreams 設定和 ConfigureServer 函式。(CVE-2023-39325)

  - 不在 HTML 命名空間中的文字節點未被正確地逐字轉譯，導致本應逸出的文字並未正確轉譯。這可導致 XSS 攻擊。(CVE-2023-3978)

  - golang：net/http、x/net/http2：快速資料流重設可造成工作過度 () (CVE-2023-44487)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 SciPy 1.8.0 之前版本的 Py_FindObjects() 函式中發現釋放後使用問題。注意：
    廠商和發現者表示這不是安全性問題。(CVE-2023-29824)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機上安裝的 Oracle Business Intelligence Enterprise Edition (OAS) 7.0.0.0 受到 2025 年 1 月 CPU 公告中提及的多個弱點影響，包括：

  - Oracle Analytics 的 Oracle Business Intelligence Enterprise Edition 產品中的弱點 (元件：Analytics Server (SciPy))。受影響的支援版本是 7.0.0.0.0 和 7.6.0.0.0。利用此弱點的難度較低，透過 HTTP 存取網路的未經驗證的攻擊者可以藉此入侵 Oracle Business Intelligence Enterprise Edition。若成功攻擊此弱點，攻擊者可接管 Oracle Business Intelligence Enterprise Edition。(CVE-2023-29824)

  - Oracle Analytics 的 Oracle Business Intelligence Enterprise Edition 產品中的弱點 (元件：Platform Security (OpenSSL))。受影響的支援版本是 7.0.0.0.0、7.6.0.0.0 和 12.2.1.4.0。利用此弱點的難度較低，透過 TLS 存取網路的未經驗證的攻擊者可以藉此入侵 Oracle Business Intelligence Enterprise Edition。若成功攻擊此弱點，則可能導致在未經授權的情況下存取重要資料，或完全存取所有可存取的 Oracle Business Intelligence 企業版資料，以及未經授權造成 Oracle Business Intelligence Enterprise Edition 懸置或經常重複性當機 (完全 DOS)。(CVE-2024-5535)

  - Oracle Analytics 的 Oracle Business Intelligence Enterprise Edition 產品中的弱點 (元件：Analytics Server、Pipeline Test Failures、Installation (Spring Framework))。受影響的支援版本是 7.0.0.0.0、7.6.0.0.0 和 12.2.1.4.0。利用此弱點的難度較低，透過 HTTP 存取網路的未經驗證的攻擊者可以藉此入侵 Oracle Business Intelligence Enterprise Edition。若成功攻擊此弱點，則可能導致在未經授權的情況下造成 Oracle Business Intelligence Enterprise Edition 部分拒絕服務 (部分 DOS)。(CVE-2024-38809)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Oracle Business Intelligence Enterprise Edition (OAS) 7.6.0.0 受到 2025 年 1 月 CPU 公告中提及的多個弱點影響，包括：

  - Oracle Analytics 的 Oracle Business Intelligence Enterprise Edition 產品中的弱點 (元件：Analytics Server (SciPy))。受影響的支援版本是 7.0.0.0.0 和 7.6.0.0.0。利用此弱點的難度較低，透過 HTTP 存取網路的未經驗證的攻擊者可以藉此入侵 Oracle Business Intelligence Enterprise Edition。若成功攻擊此弱點，攻擊者可接管 Oracle Business Intelligence Enterprise Edition。(CVE-2023-29824)

  - Oracle Analytics 的 Oracle Business Intelligence Enterprise Edition 產品中的弱點 (元件：Platform Security (OpenSSL))。受影響的支援版本是 7.0.0.0.0、7.6.0.0.0 和 12.2.1.4.0。利用此弱點的難度較低，透過 TLS 存取網路的未經驗證的攻擊者可以藉此入侵 Oracle Business Intelligence Enterprise Edition。若成功攻擊此弱點，則可能導致在未經授權的情況下存取重要資料，或完全存取所有可存取的 Oracle Business Intelligence 企業版資料，以及未經授權造成 Oracle Business Intelligence Enterprise Edition 懸置或經常重複性當機 (完全 DOS)。(CVE-2024-5535)

  - Oracle Analytics 的 Oracle Business Intelligence Enterprise Edition 產品中的弱點 (元件：Analytics Server、Pipeline Test Failures、Installation (Spring Framework))。受影響的支援版本是 7.0.0.0.0、7.6.0.0.0 和 12.2.1.4.0。利用此弱點的難度較低，透過 HTTP 存取網路的未經驗證的攻擊者可以藉此入侵 Oracle Business Intelligence Enterprise Edition。若成功攻擊此弱點，則可能導致在未經授權的情況下造成 Oracle Business Intelligence Enterprise Edition 部分拒絕服務 (部分 DOS)。(CVE-2024-38809)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
178824	Amazon Linux 2：scipy (ALAS-2023-2160)	Nessus	Amazon Linux Local Security Checks	2023/7/26	2024/12/11	critical
178223	Ubuntu 20.04 ESM / 22.04 ESM：SciPy 弱點 (USN-6226-1)	Nessus	Ubuntu Local Security Checks	2023/7/13	2024/8/27	critical
194294	RHEL 8 / 9：OpenShift Container Platform 4.14.0 (RHSA-2023:5009)	Nessus	Red Hat Local Security Checks	2024/4/28	2025/8/15	medium
189423	RHCOS 4：OpenShift Container Platform 4.14.0 (RHSA-2023: 5009)	Nessus	Red Hat Local Security Checks	2024/1/24	2024/2/9	critical
226717	Linux Distros 未修補的弱點：CVE-2023-29824	Nessus	Misc.	2025/3/5	2025/8/20	critical
214600	Oracle Business Intelligence Enterprise Edition (OAS 7.0) (2025 年 1 月 CPU)	Nessus	Misc.	2025/1/24	2025/7/11	high
214601	Oracle Business Intelligence Enterprise Edition (OAS 7.6) (2025 年 1 月 CPU)	Nessus	Misc.	2025/1/24	2025/7/11	high

偵測

搜尋 Plugin

critical

critical

medium

critical

critical

high

high