遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2023:3444 公告中提及的弱點影響。

  - flask：因遺漏 Vary: Cookie 標頭而可能洩漏永久工作階段 cookie (CVE-2023-30861)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Red Hat Enterprise Linux CoreOS 4 主機上安裝的套件受到 RHSA-2023: 3541 公告中提及的多個弱點影響。

  - CRI-O 容器引擎中存在附加群組處理不正確問題，這可能導致敏感資訊洩漏或資料修改，但前提是攻擊者可以直接存取受影響的容器 (其中使用附加群組來設定存取權限，並且附加群組能夠在此容器中執行二進位程式碼)。(CVE-2022-2995)

  - Flask 是輕量型 WSGI Web 應用程式架構。當符合下列所有條件時，包含預定給一個用戶端的資料的回應可能會遭到快取，然後由 Proxy 傳送至其他用戶端。如果 Proxy 也快取「Set-Cookie」標頭，它可能會傳送一個用戶端的「session」cookie 給其他用戶端。该弱点的嚴重性取決於應用程式對工作階段的使用，以及有關 Cookie 的 Proxy 行為。風險取決於是否符合所有這些條件：1. 應用程式必須由不去除 Cookie 或忽略 Cookie 回應的快取代理伺服器主控。2. 應用程式設定「session.permanent = True」3. 在要求期間，應用程式不會存取或修改工作階段。4. 啟用「SESSION_REFRESH_EACH_REQUEST」(預設)。5. 應用程式未設定「Cache-Control」標頭以指示頁面為私人頁面或不應快取。這是因為有弱點的 Flask 版本只在存取或修改工作階段時設定了「Vary: Cookie」標頭，而不是在未經存取或修改的情況下重新整理 (重新傳送以更新到期日)。此問題已在 2.3.2 和 2.2.5 版中修正。(CVE-2023-30861)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3536 公告中提及的一個弱點影響。

  - Flask 是輕量型 WSGI Web 應用程式架構。當符合下列所有條件時，包含預定給一個用戶端的資料的回應可能會遭到快取，然後由 Proxy 傳送至其他用戶端。如果 Proxy 也快取「Set-Cookie」標頭，它可能會傳送一個用戶端的「session」cookie 給其他用戶端。该弱点的嚴重性取決於應用程式對工作階段的使用，以及有關 Cookie 的 Proxy 行為。風險取決於是否符合所有這些條件：1. 應用程式必須由不去除 Cookie 或忽略 Cookie 回應的快取代理伺服器主控。2. 應用程式設定「session.permanent = True」3. 在要求期間，應用程式不會存取或修改工作階段。4. 啟用「SESSION_REFRESH_EACH_REQUEST」(預設)。5. 應用程式未設定「Cache-Control」標頭以指示頁面為私人頁面或不應快取。這是因為有弱點的 Flask 版本只在存取或修改工作階段時設定了「Vary: Cookie」標頭，而不是在未經存取或修改的情況下重新整理 (重新傳送以更新到期日)。此問題已在 2.3.2 和 2.2.5 版中修正。(CVE-2023-30861)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2023:3446 公告中提及的一個弱點影響。

  - flask：因遺漏 Vary: Cookie 標頭而可能洩漏永久工作階段 cookie (CVE-2023-30861)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 / 9 主機上安裝的套件受到 RHSA-2023:3536 公告中提及的多個弱點影響。

  - golang：net/http、net/textproto：過度記憶體配置造成的拒絕服務 (CVE-2023-24534)

  - golang: net/http、net/textproto、mime/multipart：因資源消耗過度導致拒絕服務(CVE-2023-24536)

  - golang: go/parser：剖析中的無限迴圈 (CVE-2023-24537)

  - golang: html/template：未將反引號視為字串分隔符號 (CVE-2023-24538)

  - flask：因遺漏 Vary: Cookie 標頭而可能洩漏永久工作階段 cookie (CVE-2023-30861)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS/22.04 LTS/22.10/23.04 主機上安裝的一個套件受到 USN-6111-1 公告中所提及的一個弱點影響。

  - Flask 是輕量型 WSGI Web 應用程式架構。當符合下列所有條件時，包含預定給一個用戶端的資料的回應可能會遭到快取，然後由 Proxy 傳送至其他用戶端。如果 Proxy 也快取「Set-Cookie」標頭，它可能會傳送一個用戶端的「session」cookie 給其他用戶端。该弱点的嚴重性取決於應用程式對工作階段的使用，以及有關 Cookie 的 Proxy 行為。風險取決於是否符合所有這些條件：1. 應用程式必須由不去除 Cookie 或忽略 Cookie 回應的快取代理伺服器主控。2. 應用程式設定「session.permanent = True」3. 在要求期間，應用程式不會存取或修改工作階段。4. 啟用「SESSION_REFRESH_EACH_REQUEST」(預設)。5. 應用程式未設定「Cache-Control」標頭以指示頁面為私人頁面或不應快取。這是因為有弱點的 Flask 版本只在存取或修改工作階段時設定了「Vary: Cookie」標頭，而不是在未經存取或修改的情況下重新整理 (重新傳送以更新到期日)。此問題已在 2.3.2 和 2.2.5 版中修正。(CVE-2023-30861)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2023: 3525 公告中提及的一個弱點影響。

  - Flask 是輕量型 WSGI Web 應用程式架構。當符合下列所有條件時，包含預定給一個用戶端的資料的回應可能會遭到快取，然後由 Proxy 傳送至其他用戶端。如果 Proxy 也快取「Set-Cookie」標頭，它可能會傳送一個用戶端的「session」cookie 給其他用戶端。该弱点的嚴重性取決於應用程式對工作階段的使用，以及有關 Cookie 的 Proxy 行為。風險取決於是否符合所有這些條件：1. 應用程式必須由不去除 Cookie 或忽略 Cookie 回應的快取代理伺服器主控。2. 應用程式設定「session.permanent = True」3. 在要求期間，應用程式不會存取或修改工作階段。4. 啟用「SESSION_REFRESH_EACH_REQUEST」(預設)。5. 應用程式未設定「Cache-Control」標頭以指示頁面為私人頁面或不應快取。這是因為有弱點的 Flask 版本只在存取或修改工作階段時設定了「Vary: Cookie」標頭，而不是在未經存取或修改的情況下重新整理 (重新傳送以更新到期日)。此問題已在 2.3.2 和 2.2.5 版中修正。(CVE-2023-30861)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它受到 ALAS2023-2023-183 公告中提及的一個弱點影響。

  - Flask 是輕量型 WSGI Web 應用程式架構。當符合下列所有條件時，包含預定給一個用戶端的資料的回應可能會遭到快取，然後由 Proxy 傳送至其他用戶端。如果 Proxy 也快取「Set-Cookie」標頭，它可能會傳送一個用戶端的「session」cookie 給其他用戶端。该弱点的嚴重性取決於應用程式對工作階段的使用，以及有關 Cookie 的 Proxy 行為。風險取決於是否符合所有這些條件：1. 應用程式必須由不去除 Cookie 或忽略 Cookie 回應的快取代理伺服器主控。2. 應用程式設定「session.permanent = True」3. 在要求期間，應用程式不會存取或修改工作階段。4. 啟用「SESSION_REFRESH_EACH_REQUEST」(預設)。5. 應用程式未設定「Cache-Control」標頭以指示頁面為私人頁面或不應快取。這是因為有弱點的 Flask 版本只在存取或修改工作階段時設定了「Vary: Cookie」標頭，而不是在未經存取或修改的情況下重新整理 (重新傳送以更新到期日)。此問題已在 2.3.2 和 2.2.5 版中修正。(CVE-2023-30861)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2023-12710 公告中提及的弱點影響。

  - Flask 是輕量型 WSGI Web 應用程式架構。當符合下列所有條件時，包含預定給一個用戶端的資料的回應可能會遭到快取，然後由 Proxy 傳送至其他用戶端。如果 Proxy 也快取「Set-Cookie」標頭，它可能會傳送一個用戶端的「session」cookie 給其他用戶端。该弱点的嚴重性取決於應用程式對工作階段的使用，以及有關 Cookie 的 Proxy 行為。風險取決於是否符合所有這些條件：1. 應用程式必須由不去除 Cookie 或忽略 Cookie 回應的快取代理伺服器主控。2. 應用程式設定「session.permanent = True」3. 在要求期間，應用程式不會存取或修改工作階段。4. 啟用「SESSION_REFRESH_EACH_REQUEST」(預設)。5. 應用程式未設定「Cache-Control」標頭以指示頁面為私人頁面或不應快取。這是因為有弱點的 Flask 版本只在存取或修改工作階段時設定了「Vary: Cookie」標頭，而不是在未經存取或修改的情況下重新整理 (重新傳送以更新到期日)。此問題已在 2.3.2 和 2.2.5 版中修正。(CVE-2023-30861)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 / 9 主機上安裝的套件受到 RHSA-2023:3545 公告中提及的多個弱點影響。

  - golang：html/template：不當處理 JavaScript 空格 (CVE-2023-24540)

  - flask：因遺漏 Vary: Cookie 標頭而可能洩漏永久工作階段 cookie (CVE-2023-30861)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2023:3440 公告中提及的一個弱點影響。

  - flask：因遺漏 Vary: Cookie 標頭而可能洩漏永久工作階段 cookie (CVE-2023-30861)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Red Hat Enterprise Linux CoreOS 4 主機上安裝的套件受到 RHSA-2023: 3536 公告中提及的多個弱點影響。

  - 即使在剖析小輸入時，HTTP 和 MIME 標頭剖析仍可配置大量記憶體，進而可能導致拒絕服務。輸入資料的某些異常模式可造成用於剖析 HTTP 和 MIME 標頭的通用函式配置比保留已剖析標頭所需的更多的記憶體。攻擊者可惡意利用此行為，造成 HTTP 伺服器從小型要求配置大量記憶體，進而可能導致記憶體耗盡和拒絕服務。
    經過修正，標頭剖析現在只會正確配置保留已剖析標頭所需的記憶體。
    (CVE-2023-24534)

  - 處理含有極大量部分的表單輸入時，多部分表單剖析會消耗大量 CPU 和記憶體。這源於數個原因：1. mime/multipart.Reader.ReadForm 限制已剖析的多部分錶單可消耗的總記憶體。ReadForm 可低估消耗的記憶體量，導致其接受比預期更大的輸入。2. 限制總記憶體並未將具有許多部分的表單中的大量小配置對記憶體回收行程增加的壓力考慮在內。3.
    ReadForm 可配置大量存留期短的緩衝區，進一步增加記憶體回收行程的壓力。這些因素結合在一起，可允許攻擊者造成剖析多部分錶單的程式消耗大量 CPU 和記憶體，進而可能導致拒絕服務。
    這會影響使用 mime/multipart.Reader.ReadForm 的程式，以及具有 Request 方法 FormFile、FormValue、ParseMultipartForm 和 PostFormValue 的 net/http 套件中的表單剖析。經過修正，ReadForm 現在可以更好地估計已剖析表單的記憶體消耗，並減少執行短期配置。此外，已修正的 mime/multipart.Reader 對剖析表單的大小進行了下列限制：1. 使用 ReadForm 剖析的表單最多可包含 1000 個部分。此限制可使用環境變數 GODEBUG=multipartmaxparts= 進行調整。 2. 使用 NextPart 和 NextRawPart 剖析的表單部分包含的標頭欄位不得超過 10,000。此外，使用 ReadForm 剖析的表單在所有部分中包含的標題欄位不得超過 10,000 個。此限制可使用環境變數 GODEBUG=multipartmaxheaders= 進行調整。(CVE-2023-24536)

  - 若在 Go 原始程式碼上呼叫含有非常大行數的 //line 指示詞的任何剖析函式，可因整數溢位而造成無限迴圈。(CVE-2023-24537)

  - 範本未正確將反引號 (`) 視為 Javascript 字串分隔符號，也未如預期對其進行逸出。自 ES6 起，JS 範本常值使用反引號。如果範本在 Javascript 範本常值中包含 Go 範本動作，則可使用動作內容終止該常值，從而將任意 Javascript 程式碼插入 Go 範本。由於 ES6 範本常值相當複雜，而且本身可以進行字串插入，因此決定簡單地禁止在其中使用 Go 範本動作 (例如 var a = {{.}})，因為此行為沒有明確可行的安全方法。這與 github.com/google/safehtml 所採用的方法相同。經過修正，Template.Parse 在遇到此類範本時會傳回 ErrorCode 值為 12 的錯誤。此 ErrorCode 目前未匯出，但將在 Go 1.21 版中匯出。依賴先前行為的使用者可使用 GODEBUG 旗標 jstmpllitinterp=1 重新執行該行為，但需要注意的是現在將逸出反引號。應謹慎使用。(CVE-2023-24538)

  - Flask 是輕量型 WSGI Web 應用程式架構。當符合下列所有條件時，包含預定給一個用戶端的資料的回應可能會遭到快取，然後由 Proxy 傳送至其他用戶端。如果 Proxy 也快取「Set-Cookie」標頭，它可能會傳送一個用戶端的「session」cookie 給其他用戶端。该弱点的嚴重性取決於應用程式對工作階段的使用，以及有關 Cookie 的 Proxy 行為。風險取決於是否符合所有這些條件：1. 應用程式必須由不去除 Cookie 或忽略 Cookie 回應的快取代理伺服器主控。2. 應用程式設定「session.permanent = True」3. 在要求期間，應用程式不會存取或修改工作階段。4. 啟用「SESSION_REFRESH_EACH_REQUEST」(預設)。5. 應用程式未設定「Cache-Control」標頭以指示頁面為私人頁面或不應快取。這是因為有弱點的 Flask 版本只在存取或修改工作階段時設定了「Vary: Cookie」標頭，而不是在未經存取或修改的情況下重新整理 (重新傳送以更新到期日)。此問題已在 2.3.2 和 2.2.5 版中修正。(CVE-2023-30861)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dsa-5442 公告中提及的一個弱點影響。

  - Flask 是輕量型 WSGI Web 應用程式架構。當符合下列所有條件時，包含預定給一個用戶端的資料的回應可能會遭到快取，然後由 Proxy 傳送至其他用戶端。如果 Proxy 也快取「Set-Cookie」標頭，它可能會傳送一個用戶端的「session」cookie 給其他用戶端。该弱点的嚴重性取決於應用程式對工作階段的使用，以及有關 Cookie 的 Proxy 行為。風險取決於是否符合所有這些條件：1. 應用程式必須由不去除 Cookie 或忽略 Cookie 回應的快取代理伺服器主控。2. 應用程式設定「session.permanent = True」3. 在要求期間，應用程式不會存取或修改工作階段。4. 啟用「SESSION_REFRESH_EACH_REQUEST」(預設)。5. 應用程式未設定「Cache-Control」標頭以指示頁面為私人頁面或不應快取。這是因為有弱點的 Flask 版本只在存取或修改工作階段時設定了「Vary: Cookie」標頭，而不是在未經存取或修改的情況下重新整理 (重新傳送以更新到期日)。此問題已在 2.3.2 和 2.2.5 版中修正。(CVE-2023-30861)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2023:3541 公告中提及的多個弱點影響。

  - cri-o：錯誤處理附加群組 (CVE-2022-2995)

  - flask：因遺漏 Vary: Cookie 標頭而可能洩漏永久工作階段 cookie (CVE-2023-30861)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Red Hat Enterprise Linux CoreOS 4 主機上安裝的套件受到 RHSA-2023: 3545 公告中提及的多個弱點影響。

  - 並非所有有效的 JavaScript 空白字元都被視為空白字元。在 JavaScript 內容中，在字元集 \t\n\f\r\u0020\u2028\u2029 之外，包含其他空白字元和動作的範本可能無法在執行期間正確清理。(CVE-2023-24540)

  - Flask 是輕量型 WSGI Web 應用程式架構。當符合下列所有條件時，包含預定給一個用戶端的資料的回應可能會遭到快取，然後由 Proxy 傳送至其他用戶端。如果 Proxy 也快取「Set-Cookie」標頭，它可能會傳送一個用戶端的「session」cookie 給其他用戶端。该弱点的嚴重性取決於應用程式對工作階段的使用，以及有關 Cookie 的 Proxy 行為。風險取決於是否符合所有這些條件：1. 應用程式必須由不去除 Cookie 或忽略 Cookie 回應的快取代理伺服器主控。2. 應用程式設定「session.permanent = True」3. 在要求期間，應用程式不會存取或修改工作階段。4. 啟用「SESSION_REFRESH_EACH_REQUEST」(預設)。5. 應用程式未設定「Cache-Control」標頭以指示頁面為私人頁面或不應快取。這是因為有弱點的 Flask 版本只在存取或修改工作階段時設定了「Vary: Cookie」標頭，而不是在未經存取或修改的情況下重新整理 (重新傳送以更新到期日)。此問題已在 2.3.2 和 2.2.5 版中修正。(CVE-2023-30861)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Oracle Business Intelligence 企業版 (OAS) 6.4.0.0.0 受到 2023 年 10 月 CPU 公告中提及的多個弱點影響，包括：

  - Oracle Analytics 的 Oracle Business Intelligence Enterprise Edition 產品中的弱點 (元件：分析伺服器 (Apache Spark))。受影響的支援版本是 6.4.0.0.0。利用此弱點的難度較低，透過 HTTP 存取網路的低權限攻擊者可以藉此入侵 Oracle Business Intelligence 企業版。雖然弱點存在於 Oracle Business Intelligence 企業版中，但攻擊可能對其他產品造成重大影響 (範圍變更)。若成功攻擊此弱點，攻擊者可接管 Oracle Business Intelligence 企業版。
  (CVE-2023-22946)

  - Oracle Analytics 的 Oracle Business Intelligence Enterprise Edition 產品中的弱點 (元件：分析伺服器 (Apache Hadoop))。受影響的支援版本是 6.4.0.0.0。利用此弱點的難度較低，透過 HTTP 存取網路的未經驗證的攻擊者可以藉此入侵 Oracle Business Intelligence Enterprise Edition。若成功攻擊此弱點，攻擊者可接管 Oracle Business Intelligence Enterprise Edition。(CVE-2022-26612)

  - Oracle Analytics 的 Oracle Business Intelligence Enterprise Edition 產品中的弱點 (元件：Content Storage Service (Apache Commons Configuration))。受影響的支援版本是 6.4.0.0.0 和 7.0.0.0.0。利用此弱點的難度較低，透過 HTTP 存取網路的未經驗證的攻擊者可以藉此入侵 Oracle Business Intelligence 企業版。若成功攻擊此弱點，可接管 Oracle Business Intelligence 企業版。(CVE-2022-33980) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
194246	RHEL 8：Red Hat OpenStack Platform 16.2 (python-flask) (RHSA-2023:3444)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/6/4	high
189413	RHCOS 4：OpenShift Container Platform 4.11.43 (RHSA-2023: 3541)	Nessus	Red Hat Local Security Checks	2024/1/24	2024/1/24	high
180017	Debian DLA-3536-1：flask - LTS 安全性更新	Nessus	Debian Local Security Checks	2023/8/22	2023/10/16	high
194245	RHEL 8：Red Hat OpenStack Platform 16.1 (python-flask) (RHSA-2023:3446)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/6/3	high
194323	RHEL 8 / 9：OpenShift Container Platform 4.13.3 (RHSA-2023:3536)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/4/28	critical
176459	Ubuntu 20.04 LTS / 22.04 LTS / 23.04：Flask 弱點 (USN-6111-1)	Nessus	Ubuntu Local Security Checks	2023/5/29	2023/10/20	high
176891	RHEL 7：python-flask (RHSA-2023: 3525)	Nessus	Red Hat Local Security Checks	2023/6/7	2024/4/28	high
176948	Amazon Linux 2023：python3-flask (ALAS2023-2023-183)	Nessus	Amazon Linux Local Security Checks	2023/6/8	2023/10/16	high
179844	Oracle Linux 8：python-flask (ELSA-2023-12710)	Nessus	Oracle Linux Local Security Checks	2023/8/15	2023/10/16	high
194219	RHEL 8 / 9：OpenShift Container Platform 4.12.21 (RHSA-2023:3545)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/4/28	critical
194243	RHEL 9：Red Hat OpenStack Platform 17.0 (python-flask) (RHSA-2023:3440)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/6/4	high
189444	RHCOS 4：OpenShift Container Platform 4.13.3 (RHSA-2023: 3536)	Nessus	Red Hat Local Security Checks	2024/1/24	2024/1/24	critical
177832	Debian DSA-5442-1：flask - 安全性更新	Nessus	Debian Local Security Checks	2023/6/30	2023/10/16	high
194253	RHEL 8：OpenShift Container Platform 4.11.43 (RHSA-2023:3541)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/4/28	high
189412	RHCOS 4：OpenShift Container Platform 4.12.21 (RHSA-2023: 3545)	Nessus	Red Hat Local Security Checks	2024/1/24	2024/1/24	critical
183507	Oracle Business Intelligence 企業版 (OAS 6.4) (2023 年 10 月 CPU)	Nessus	Misc.	2023/10/20	2023/10/23	critical

偵測

搜尋 Plugin

high

high

high

high

critical

high

high

high

high

critical

high

critical

high

high

critical

critical