遠端 Ubuntu 20.04 LTS/22.04 LTS/24.10 主機上安裝的套件受到 USN-7275-1 公告中所提及的一個弱點影響。

    Bing Shi 發現 Libtasn1 處理憑證的效率低下。攻擊者可能會利用此問題增加資源使用率，進而導致拒絕服務。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 libtasn1 版本低於 4.10-1。因此，此版本會受到 ALAS2-2025-2886 公告中提及的一個弱點影響。

    當輸入 DER 資料包含大量 SEQUENCE OF 或 SET OF 元素時，解碼資料並蒐尋其中的特定元素需要二次方時間才能完成。透過將特製的憑證呈現給網路對等端，可利用此弱點發動遠端 DoS 攻擊。(CVE-2024-12133)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 gnutls 版本低於 3.8.9。因此會受到 SSA:2025-039-01 公告中提及的多個弱點影響。

    現已提供適用於 Slackware 15.0 和最新版本的新 gnutls 套件，可修正一個安全性問題。

Tenable 已直接從 gnutls 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:4049 公告中提及的弱點影響。

    這是一個程式庫，提供抽象語法標記法 (一) (ASN.1，由 X.680 ITU-T 建議所指定) 剖析和結構管理，以及可辨別編碼規則 (DER，根據 X.690) 編碼和解碼功能。

    安全性修正：

    * libtasn1: DER 解碼效率不佳，可能導致遠端 DoS (CVE-2024-12133)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:8021 公告中提及的一個弱點影響。

    這是一個程式庫，提供抽象語法標記法 (一) (ASN.1，由 X.680 ITU-T 建議所指定) 剖析和結構管理，以及可辨別編碼規則 (DER，根據 X.690) 編碼和解碼功能。

    安全性修正：

    * libtasn1: DER 解碼效率不佳，可能導致遠端 DoS (CVE-2024-12133)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - libtasn1 中有一個瑕疵，會造成特定憑證資料的處理效率低下。處理憑證中的大量元素時，libtasn1 所用的時間比預期的要長，這可降低系統速度，甚至使系統當機。此瑕疵允許攻擊者傳送特製的憑證，進而造成拒絕服務攻擊。 (CVE-2024-12133)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Azure Linux 3.0 主機上安裝的 gnutls / libtasn1 版本比測試版舊。因此，此版本會受到 CVE-2024-12133 公告中提及的一個弱點影響。

  - libtasn1 中的一個瑕疵會造成特定憑證資料的處理效率低下。處理憑證中的大量元素時libtasn1 所用的時間比預期的要長這會降低系統速度甚至造成系統當機。此瑕疵允許攻擊者傳送特製的憑證進而造成拒絕服務攻擊。 (CVE-2024-12133)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-4061 公告中提及的一個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-4061-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2025 年 2 月 21 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件：libtasn1-6 版本：4.16.0-2+deb11u2 CVE ID：CVE-2024-12133 Debian 錯誤：1095406

    Bing Shi 發現管理 ASN.1 結構的執行階段程式庫 libtasn1-6 處理具有大量名稱或名稱限制的憑證資料時效率低下，攻擊者可能會透過特製的憑證執行拒絕服務攻擊。

    針對 Debian 11 Bullseye，此問題已在 4.16.0-2+deb11u2 版本中修復。

    建議您升級 libtasn1-6 套件。

    如需有關 libtasn1-6 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/libtasn1-6

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 24.04 LTS 主機上安裝的套件受到 USN-7275-2 公告中所提及的一個弱點影響。

    USN-7275-1 已修復 Libtasn1 中的弱點。此更新提供 Ubuntu 24.04 LTS 的對應更新。



Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-4049 公告中提及的一個弱點影響。

    [4.13.0-5]
    - 向後移植 CVE-2024-12133 的修復。

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:7077 公告中提及的一個弱點影響。

    這是一個程式庫，提供抽象語法標記法 (一) (ASN.1，由 X.680 ITU-T 建議所指定) 剖析和結構管理，以及可辨別編碼規則 (DER，根據 X.690) 編碼和解碼功能。

    安全性修正：

    * libtasn1: DER 解碼效率不佳，可能導致遠端 DoS (CVE-2024-12133)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 9 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-7077 公告中提及的一個弱點影響。

    [4.16.0-9]
    - 向後移植 CVE-2024-12133 的修復 (RHEL-78580)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，此版本會受到 ALAS2023-2025-989 公告中提及的一個弱點影響。

    當輸入 DER 資料包含大量 SEQUENCE OF 或 SET OF 元素時，解碼資料並蒐尋其中的特定元素需要二次方時間才能完成。透過將特製的憑證呈現給網路對等端，可利用此弱點發動遠端 DoS 攻擊。(CVE-2024-12133)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機上安裝的套件受到 ALSA-2025:7077 公告中提及的一個弱點影響。

    * libtasn1: DER 解碼效率不佳，可能導致遠端 DoS (CVE-2024-12133)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 libtasn1 版本低於 4.20.0。因此，它受到 SSA:2025-038-01 公告中提及的弱點影響。

    現已提供適用於 Slackware 15.0 和最新版本的 libtasn1 套件，可修正一個安全性問題。

Tenable 已直接從 libtasn1 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機上安裝的多個套件受到 dsa-5863 公告中提及的一個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian 安全公告 DSA-5863-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2025 年 2 月 10 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：libtasn1-6 CVE ID：CVE-2024-12133 Debian 錯誤：1095406

    Bing Shi 報告，管理 ASN.1 結構的程式庫 Libtasn1 中有一個缺陷。含有大量 SEQUENCE OF 或 SET OF 元素的輸入 DER 資料處理效率低下，可能導致拒絕服務。

    針對穩定的發行版本 (bookworm)，此問題已在 4.19.0-2+deb12u1 版本中修復。

    建議您升級 libtasn1-6 套件。

    如需有關 libtasn1-6 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/libtasn1-6

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單: debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AOS 版本低於 7.3。因此會受到 NXSA-AOS-7.3 公告中所提及的多個弱點影響。

  - 在 bzip2 (1.0.6 版之前) 中，存在許多選取器時，decompress.c 的 BZ2_decompress 會發生超出邊界寫入的問題。(CVE-2019-12900)

  - Path Equivalence：'file.Name' (內部點) 透過 Apache Tomcat 中已啟用寫入功能的 Default Servlet，導致遠端程式碼執行和/或資訊洩漏和/或將惡意內容新增至已上傳的檔案。此問題會影響以下版本的 Apache Tomcat：11.0.0-M1 至 11.0.2 (含)、10.1.0-M1 至 10.1.34 (含)、9.0.0.M1 至 9.0.98 (含)。如果滿足下列所有條件，惡意使用者即可檢視安全性敏感檔案並/或將內容插入這些檔案中：- 針對預設 servlet 啟用寫入 (預設為停用) - 支援部分 PUT (預設為啟用) -安全性敏感上傳的目標 URL 為公開上傳的目標 URL 的子目錄 - 攻擊者知道要上傳的安全性敏感檔案的名稱 - 也會透過部分 PUT 上傳安全性敏感檔案 如果滿足下列所有條件，惡意使用者能夠發動遠端程式碼執行攻擊：- 針對預設 servlet 啟用寫入 (預設為停用) - 支援部分 PUT (預設為啟用) - 應用程式使用 Tomcat 的檔案式工作階段持續性搭配預設儲存位置 - 應用程式包含可能在還原序列化攻擊中被利用的程式庫。建議使用者升級至 11.0.3、10.1.35 或 9.0.99 版，這些版本已修正此問題。(CVE-2025-24813)

  - 可以建構一個區域使其部分查詢產生的回應在 [其他] 區段中含有數個記錄。傳送許多此類查詢的攻擊者可造成授權伺服器本身或獨立解析器使用不成比例的資源處理查詢。通常必須刻意特製區域才能攻擊此弱點。此問題會影響 BIND 9 版本 9.11.0 至 9.11.37、 9.16.0 至 9.16.50、 9.18.0 至 9.18.32、 9.20.0 至 9.20.4、 9.21.0 至 9.21.3、9.11.3-S1 至 9.11.37-S1、9.16。 8-S1 至 9.16.50-S1以及 9.18.11-S1 至 9.18.32-S1。 (CVE-2024-11187)

  - 在 rsync 中發現一個缺陷，當 rsync 比較檔案總和檢查碼時會觸發此缺陷。此缺陷允許攻擊者操控總和檢查碼長度 (s2length)，在總和檢查碼和未初始化的記憶體之間造成比較，並一次洩漏一個位元組的未初始化堆疊資料。(CVE-2024-12085)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM 企業版產品中的弱點 (元件：JSSE)。受影響的支援版本是 Oracle Java SE：8u441、8u441-perf、11.0.26、17.0.14、21.0.6、24；Oracle GraalVM for JDK:17.0.14、21.0.6、24；Oracle GraalVM Enterprise Edition:20.3.17 和 21.3.13。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證的攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。成功攻擊此弱點可導致未經授權便能建立、刪除或修改重要資料或所有可供存取之 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版資料的存取權，以及未經授權地存取重要資料或能完全存取所有 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版的可存取資料。
    注意：使用指定之元件中的 API 可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。此弱點亦適用於會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼) 並且依賴 Java 沙箱獲得安全性的 Java 部署，這通常是在於沙箱中執行的 Java Web Start 應用程式或於沙箱中執行的 Java Applet 用戶端中。
    (CVE-2025-21587)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
216431	Ubuntu 20.04 LTS / 22.04 LTS / 24.10：Libtasn1 弱點 (USN-7275-1)	Nessus	Ubuntu Local Security Checks	2025/2/18	2025/2/18	medium
238356	Amazon Linux 2：libtasn1 (ALAS-2025-2886)	Nessus	Amazon Linux Local Security Checks	2025/6/12	2025/6/12	medium
215156	Slackware Linux 15.0/最新版 gnutls 多個弱點 (SSA:2025-039-01)	Nessus	Slackware Local Security Checks	2025/2/8	2025/2/14	medium
234755	RHEL 8: libtasn1 (RHSA-2025:4049)	Nessus	Red Hat Local Security Checks	2025/4/23	2025/6/5	medium
237373	RHEL 9：libtasn1 (RHSA-2025:8021)	Nessus	Red Hat Local Security Checks	2025/5/27	2025/6/5	medium
228016	Linux Distros 未修補弱點：CVE-2024-12133	Nessus	Misc.	2025/3/5	2025/3/5	medium
233090	Azure Linux 3.0 安全性更新gnutls / libtasn1 (CVE-2024-12133)	Nessus	Azure Linux Local Security Checks	2025/3/20	2025/4/13	medium
216594	Debian dla-4061：libtasn1-6 - 安全性更新	Nessus	Debian Local Security Checks	2025/2/21	2025/2/21	medium
216591	Ubuntu 24.04 LTS：Libtasn1 弱點 (USN-7275-2)	Nessus	Ubuntu Local Security Checks	2025/2/21	2025/2/21	medium
234715	Oracle Linux 8: libtasn1 (ELSA-2025-4049)	Nessus	Oracle Linux Local Security Checks	2025/4/22	2025/4/22	medium
235813	RHEL 9：libtasn1 (RHSA-2025:7077)	Nessus	Red Hat Local Security Checks	2025/5/13	2025/7/1	medium
237057	Oracle Linux 9：libtasn1 (ELSA-2025-7077)	Nessus	Oracle Linux Local Security Checks	2025/5/22	2025/5/22	medium
237681	Amazon Linux 2023：libtasn1, libtasn1-devel, libtasn1-tools (ALAS2023-2025-989)	Nessus	Amazon Linux Local Security Checks	2025/6/2	2025/6/2	medium
241289	AlmaLinux 9：libtasn1 (ALSA-2025:7077)	Nessus	Alma Linux Local Security Checks	2025/7/3	2025/7/3	medium
215134	Slackware Linux 15.0 / 當前版 libtasn1 弱點 (SSA:2025-038-01)	Nessus	Slackware Local Security Checks	2025/2/7	2025/2/14	medium
215973	Debian dsa-5863：libtasn1-6 - 安全性更新	Nessus	Debian Local Security Checks	2025/2/10	2025/2/14	medium
240536	Nutanix AOS多個弱點 (NXSA-AOS-7.3)	Nessus	Misc.	2025/6/25	2025/7/22	high

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

high