Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - sysstat 12.7.2 及更低版本允許 common.c 的 check_overflow 中發生乘法整數溢位。注意：此問題之所以存在，是因為 CVE-2022-39377 的修正不完整。(CVE-2023-33204)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機受到 GLSA-202506-12 中所述的弱點影響 (sysstat任意程式碼執行)

    在 sysstat 中發現一個弱點。如需詳細資訊，請檢閱以下參照的 CVE 識別碼。此 CVE 可改善 CVE-2022-39377的不完整修正。

Tenable 已直接從 Gentoo Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 sysstat 版本低於 10.1.5-18。因此，它受到 ALAS2-2023-2068 公告中提及的一個弱點影響。

  - sysstat 12.7.2 及更低版本允許 common.c 的 check_overflow 中發生乘法整數溢位。注意：此問題之所以存在，是因為 CVE-2022-39377 的修正不完整。(CVE-2023-33204)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2023: 6569 公告中提及的一個弱點影響。

  - sysstat 12.7.2 及更低版本允許 common.c 的 check_overflow 中發生乘法整數溢位。注意：此問題之所以存在，是因為 CVE-2022-39377 的修正不完整。(CVE-2023-33204)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝受到多個弱點影響的套件如 dla-4336 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4336-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Thorsten Alteholz 2025 年 10 月 17 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 sysstat 版本 12.5.2-2+deb11u1 CVE ID CVE-2022-39377 CVE-2023-33204


    在適用於 Linux 的系統效能工具 sysstat 中發現一個問題。

    CVE-2022-39377

        在 32 位元系統上allocate_structures 的 sa_common.c 中有一個 size_t 溢位。allocate_structures 函式未在乘法運算之前充分檢查邊界，導致為代表系統活動的緩衝區配置的大小發生溢位。此問題可導致遠端程式碼執行 (RCE)。

    CVE-2023-33204

        sysstat 允許 common.c 的 check_overflow 發生乘法整數溢位。注意此問題之所以存在是因為 CVE-2022-39377 的修正不完整 (請參閱上文)。


    針對 Debian 11 Bullseye這些問題已在 12.5.2-2+deb11u1 版本中修正。

    建議您升級 sysstat 套件。

    如需 sysstat 的詳細安全性狀態請參閱其安全追踪頁面
    https://security-tracker.debian.org/tracker/sysstat

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2023: 7010 公告中提及的一個弱點影響。

  - sysstat 12.7.2 及更低版本允許 common.c 的 check_overflow 中發生乘法整數溢位。注意：此問題之所以存在，是因為 CVE-2022-39377 的修正不完整。(CVE-2023-33204)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2023-7010 公告中提及的弱點影響。

  - sysstat 12.7.2 及更低版本允許 common.c 的 check_overflow 中發生乘法整數溢位。注意：此問題之所以存在，是因為 CVE-2022-39377 的修正不完整。(CVE-2023-33204)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 LTS / 22.10 / 23.04 主機上安裝的多個套件受到 USN-6145-1 公告中提及的多個弱點影響。

  - sysstat 是一組適用於 Linux 作業系統的系統效能工具。在 32 位元系統上，9.1.16 至 12.7.1 版中 allocate_structures 的 sa_common.c 中存在 size_t 溢位問題。allocate_structures 函式未在乘法運算之前充分檢查邊界，導致為代表系統活動的緩衝區配置的大小發生溢位。此問題可導致遠端程式碼執行 (RCE)。此問題已在 12.7.1 版中修正。(CVE-2022-39377)

  - sysstat 12.7.2 及更低版本允許 common.c 的 check_overflow 中發生乘法整數溢位。注意：此問題之所以存在，是因為 CVE-2022-39377 的修正不完整。(CVE-2023-33204)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3434 公告中提及的多個弱點影響。

  - sysstat 是一組適用於 Linux 作業系統的系統效能工具。在 32 位元系統上，9.1.16 至 12.7.1 版中 allocate_structures 的 sa_common.c 中存在 size_t 溢位問題。allocate_structures 函式未在乘法運算之前充分檢查邊界，導致為代表系統活動的緩衝區配置的大小發生溢位。此問題可導致遠端程式碼執行 (RCE)。此問題已在 12.7.1 版中修正。(CVE-2022-39377)

  - sysstat 12.7.2 及更低版本允許 common.c 的 check_overflow 中發生乘法整數溢位。注意：此問題之所以存在，是因為 CVE-2022-39377 的修正不完整。(CVE-2023-33204)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它受到 ALAS2023-2023-191 公告中提及的一個弱點影響。

  - sysstat 12.7.2 及更低版本允許 common.c 的 check_overflow 中發生乘法整數溢位。注意：此問題之所以存在，是因為 CVE-2022-39377 的修正不完整。(CVE-2023-33204)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2023: 7010 公告中提及的一個弱點影響。

  - sysstat 12.7.2 及更低版本允許 common.c 的 check_overflow 中發生乘法整數溢位。注意：此問題之所以存在，是因為 CVE-2022-39377 的修正不完整。(CVE-2023-33204)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2023-6569 公告中提及的弱點影響。

  - sysstat 12.7.2 及更低版本允許 common.c 的 check_overflow 中發生乘法整數溢位。注意：此問題之所以存在，是因為 CVE-2022-39377 的修正不完整。(CVE-2023-33204)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
226437	Linux Distros 未修補弱點：CVE-2023-33204	Nessus	Misc.	2025/3/5	2025/8/27	high
238469	GLSA-202506-12 sysstat任意程式碼執行	Nessus	Gentoo Local Security Checks	2025/6/15	2025/6/15	high
176915	Amazon Linux 2：sysstat (ALAS-2023-2068)	Nessus	Amazon Linux Local Security Checks	2023/6/8	2024/12/11	high
185154	RHEL 9：sysstat (RHSA-2023: 6569)	Nessus	Red Hat Local Security Checks	2023/11/7	2024/11/7	high
270712	Debian dla-4336isag - 安全性更新	Nessus	Debian Local Security Checks	2025/10/17	2025/10/17	high
185659	RHEL 8：sysstat (RHSA-2023: 7010)	Nessus	Red Hat Local Security Checks	2023/11/14	2024/11/7	high
186099	Oracle Linux 8：sysstat (ELSA-2023-7010)	Nessus	Oracle Linux Local Security Checks	2023/11/21	2025/9/9	high
176968	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 LTS / 23.04：Sysstat 弱點 (USN-6145-1)	Nessus	Ubuntu Local Security Checks	2023/6/8	2024/8/28	high
176434	Debian DLA-3434-1：sysstat - LTS 安全性更新	Nessus	Debian Local Security Checks	2023/5/27	2025/1/22	high
176944	Amazon Linux 2023：sysstat (ALAS2023-2023-191)	Nessus	Amazon Linux Local Security Checks	2023/6/8	2024/12/11	high
185639	CentOS 8：sysstat (CESA-2023: 7010)	Nessus	CentOS Local Security Checks	2023/11/14	2023/11/14	high
185825	Oracle Linux 9：sysstat (ELSA-2023-6569)	Nessus	Oracle Linux Local Security Checks	2023/11/16	2025/9/9	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high