遠端主機執行的 macOS/Mac OS X 版本為 13.7.5 之前的 13.x 版。因此，會受到多個弱點影響:

  - 已透過改進記憶體管理解決釋放後使用問題。已在 visionOS 2.3、iOS 18.3 和 iPadOS 18.3、macOS Sequoia 15.3、watchOS 11.3、tvOS 18.3 中修正此問題。惡意應用程式可能會藉此提升權限。Apple 所獲報告指出，可能已經有人針對 iOS 17.2 之前的版本主動利用此問題。(CVE-2025-24085)

  - 已透過改進協定處理解決此問題。已在 macOS Ventura 13.7.5、macOS Sonoma 14.7.5 中修正此問題。權限網路位置中的攻擊者可追蹤使用者的活動。
    (CVE-2024-40864)

  - 已透過其他沙箱限制解決了權限問題。已在 macOS Ventura 13.7.5、macOS Sonoma 14.7.5 中修正此問題。應用程式或可存取敏感的使用者資料。(CVE-2024-54533)

  - 在 libxml2 2.12.10 之前版本和 2.13.6 之前的 2.13.x 版本中，xmlschemas.c 的 xmlSchemaIDCFillNodeTables 和 xmlSchemaBubbleIDCNodeTables 包含釋放後使用弱點。若要利用此弱點，必須針對具有特定身分限制的 XML 結構描述驗證特製的 XML 文件，或者必須使用特製的 XML 結構描述。
    (CVE-2024-56171)

  - 當 curl 被要求使用 HSTS 時，子網域的到期時間可能會覆寫父網域的快取項目，導致其到期時間比原本預期的更早或更晚。這會影響啟用 HSTS 並使用不安全 `HTTP://` 配置 URL 的 curl 應用程式，並對 `x.example.com` 和 `example.com` 之類的主機執行傳輸，其中第一個主機是第二個主機的子網域。(HSTS 快取必須先經由手動填入，或曾經存取過 HTTPS 網站，才能在快取中擁有相關網域的記錄，進而觸發此問題。) 當 `x.example.com` 回應包含 `Strict-Transport-Security:` 標頭時，這個錯誤會導致其子網域的 HSTS 到期時間*溢出*，被錯誤地套用到上層網域 `example.com` 的快取記錄中。觸發此錯誤的結果是，對 `example.com` 的 HTTP 存取將轉換為 HTTPS，其期限不同於原始伺服器要求的時間。例如，如果 `example.com` 在 HTTPS 到期時停止支援，則 curl 可能會無法存取 `http://example.com``，直到 (錯誤設定的) 逾時結束為止。此錯誤也會導致父網域的項目*提前*到期，進而意外導致 curl 更早切換回不安全的 HTTP。(CVE-2024-9681)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

根據程式自我報告的版本號碼，遠端主機上執行的 Tenable Security Center 為 6.3.0、6.4.0、6.4.5 或 6.5.1 版。因此，會受到 TNS-2025-04 公告中所提及的多個弱點影響。

  - 當 curl 被要求使用 HSTS 時，子網域的到期時間可能會覆寫父網域的快取項目，導致其到期時間比原本預期的更早或更晚。這會影響啟用 HSTS 並使用不安全 `HTTP://` 配置 URL 的 curl 應用程式，並對 `x.example.com` 和 `example.com` 之類的主機執行傳輸，其中第一個主機是第二個主機的子網域。(HSTS 快取必須先經由手動填入，或曾經存取過 HTTPS 網站，才能在快取中擁有相關網域的記錄，進而觸發此問題。) 當 `x.example.com` 回應包含 `Strict-Transport-Security:` 標頭時，這個錯誤會導致其子網域的 HSTS 到期時間*溢出*，被錯誤地套用到上層網域 `example.com` 的快取記錄中。觸發此錯誤的結果是，對 `example.com` 的 HTTP 存取將轉換為 HTTPS，其期限不同於原始伺服器要求的時間。例如，如果 `example.com` 在 HTTPS 到期時停止支援，則 curl 可能會無法存取 `http://example.com``，直到 (錯誤設定的) 逾時結束為止。此錯誤也會導致父網域的項目*提前*到期，進而意外導致 curl 更早切換回不安全的 HTTP。(CVE-2024-9681)

  - 低階 GF(2^m) 橢圓曲線 API 搭配不受信任的欄位多項式明確值使用，可導致超出邊界記憶體讀取或寫入。(CVE-2024-9143)

  - 問題摘要：低階 GF(2^m) 橢圓曲線 API 搭配不受信任的欄位多項式明確值使用，可導致超出邊界記憶體讀取或寫入。影響摘要：超出邊界記憶體寫入可導致應用程式損毀，甚或可能導致遠端程式碼執行，然而，在我們所知的所有涉及橢圓曲線密碼編譯的協議中，要麼僅支援命名曲線，要麼如果支援明確的曲線參數，它們會指定無法代表有問題輸入值之二進位 (GF(2^m)) 曲線的 X9.62 編碼。因此，有弱點的應用程式存在的可能性很低。特別是，X9.62 編碼用於 X.509 憑證中的 ECC 金鑰，因此在處理 X.509 憑證的情境中不會發生有問題的輸入。任何有問題的使用案例都必須使用特殊曲線編碼。受影響的 API 包括：
    EC_GROUP_new_curve_GF2m()、EC_GROUP_new_from_params() 以及多種支援的 BN_GF2m_*() 函式。
    使用異常顯式二進位 (GF(2^m)) 曲線參數的應用程式，如果透過上述或類似的 API 使得能夠用零常數項表示無效的欄位多項式，可能會因為讀取或寫入超出陣列範圍而突然終止。無法輕易排除遠端程式碼執行。3.3、3.2、3.1 和 3.0 中的 FIPS 模組不受此問題影響。
    (CVE-2024-9143)

  - 若同時要求使用 `.netrc` 檔案取得憑證和遵循 HTTP 重新導向，在特定情況下可能會將第一個主機的密碼洩漏給後續主機。此缺陷僅會在 .netrc 檔案中存在符合重新導向目標主機名稱的項目，但該項目省略了密碼或同時省略帳號與密碼時發生。(CVE-2024-11053)

  - 問題摘要：ECDSA 簽章運算中存在可能允許復原私密金鑰的計時側通道弱點。影響摘要：ECDSA 簽章運算中的計時側通道弱點可能允許攻擊者復原私密金鑰。然而，測量計時可能需要本機存取簽署應用程式，或是極快且低延遲的網路連線。當反轉 ECDSA nonce 值的最頂端文字為零時，有一個約 300 奈秒的計時訊號。只有部分受支援的橢圓曲線會以大概率發生此情況。尤其會影響 NIST P-521 曲線。若要能夠測量此洩漏，攻擊者處理程序必須位於相同的實體電腦，或必須具有非常快且低延遲的網路連線。因此，此弱點的嚴重性為低危。3.4、3.3、3.2、3.1 和 3.0 中的 FIPS 模組不受此問題影響。(CVE-2024-13176)

  - libcurl 的 ASN1 剖析器使用此 utf8asn1str() 函式來剖析 ASN.1 UTF-8 字串，它可以偵測無效欄位並傳回錯誤。但遺憾的是，執行此動作時，它也會在 4 位元組 localstack 緩衝區上叫用 `free()`。大多數現代 malloc 實作都會偵測到此錯誤並立即中止，但有些會接受輸入指標，並將該記憶體新增至其可用封鎖清單，這會導致附近的堆疊記憶體被覆寫。覆寫的內容由 `free()` 實作決定，可能是記憶體指標和一組旗標。利用此瑕疵導致系統當機的可能性最大，但不能排除在特殊情況下也可能會造成更嚴重的後果。(CVE-2024-6197)

  - libcurl 的 URL API 函式 [curl_url_get()](https://curl.se/libcurl/c/curl_url_get.html) 提供 IDN 之間的 punycode 轉換功能。當輸入長度恰為 256 位元組的名稱，且 libcurl 使用 *macidn* 作為 IDN 後端時，會發生堆疊緩衝區越界讀取。轉換函式會完全填滿所提供的緩衝區，卻未加入結尾的 null 字元。此缺陷可能導致堆疊內容被當作轉換後字串的一部分，意外洩露於輸出結果中。 (CVE-2024-6874)

  - libcurl 的 ASN1 剖析器程式碼含 GTime2str() 函式，可用於剖析 ASN.1 通用時間欄位。如果給定一個語法錯誤的欄位，剖析器最終可能會使用 -1 作為時間分數的長度，
    *時間分數*，導致在與並非 (刻意) 以 null 結束的堆積緩衝區對應的指標上執行 `strlen()`。此缺陷最有可能導致當機，但也可導致堆積內容傳回應用程式 (若使用 CURLINFO_CERTINFO)when [CURLINFO_CERTINFO](https://curl.se/libcurl/c/CURLINFO_CERTINFO.html) 時)。(CVE-2024-7264)

  - 若 curl 被告知使用憑證狀態要求 TLS 延伸模組 (通常稱為 OCSP 裝訂) 來驗證伺服器憑證是否有效，它可能無法偵測某些 OCSP 問題，而是錯誤地將回應視為正常。如果傳回的狀態報告「已撤銷」以外的其他錯誤 (例如「未授權」)，則不會被視為錯誤憑證。(CVE-2024-8096)

  - 當要求使用 `.netrc` 檔案取得憑證**和**遵循 HTTP 重新導向時，在特定情況下，curl 可能將第一個主機的密碼洩漏給後續主機。只有在 netrc 檔案具有省略登入和密碼的「default」項目時，才會產生此缺陷。這是相當罕見的情況。(CVE-2025-0167)

  - 若在完成執行緒名稱解析後中斷連線通道，libcurl 會兩次錯誤地關閉相同的 eventfd 檔案描述元。(CVE-2025-0665)

  - 當要求 libcurl 對具有 `CURLOPT_ACCEPT_ENCODING` 選項的內容編碼 HTTP 回應執行自動 gzip 解壓縮 (**使用 zlib 1.2.0.3 或更舊版本**) 時，受攻擊者控制的整數溢位會使 libcurl 執行緩衝區溢位。(CVE-2025-0725)

  - 在 PHP 中，從 8.1.32之前的 8.1.*、8.2.28 之前的 8.2.*、8.3.19 之前的 8.3.*、8.4.5 之前的 8.4.* 起，當 http 要求模組解析來自伺服器的 HTTP 回應時，由於未正確剖析折疊的標頭，可能導致錯誤解讀回應內容，進而使用錯誤的標頭、MIME 類型等。
    (CVE-2025-1217)

  - 在 PHP 中，從 8.1.32之前的 8.1.*、8.2.28 之前的 8.2.*、8.3.19 之前的 8.3.*、8.4.5 之前的 8.4.* 起，使用 DOM 或 SimpleXML 延伸模組要求 HTTP 資源時，若所要求的資源執行重新導向，會使用錯誤的 `content-type` 標頭來判斷字元集。這可能造成產生的文件遭到錯誤剖析，或繞過驗證。 (CVE-2025-1219)

  - 在 PHP 中，從 8.1.32之前的 8.1.*、8.2.28 之前的 8.2.*、8.3.19 之前的 8.3.*、8.4.5 之前的 8.4.* 起，從 HTTP 伺服器接收標頭時，即便標頭缺少冒號 (:)，仍會被當作有效標頭處理。這可能導致應用程式混淆而接受無效的標頭。
    (CVE-2025-1734)

  - 在 PHP 中，從 8.1.32之前的 8.1.*、8.2.28 之前的 8.2.*、8.3.19 之前的 8.3.*、8.4.5 之前的 8.4.* 起，送出使用者提供的標頭時，對行結尾字元的驗證不足，可能導致某些標頭無法傳送或遭到錯誤解析。(CVE-2025-1736)

  - 在 PHP 中，從 8.1.32之前的 8.1.*、8.2.28 之前的 8.2.*、8.3.19 之前的 8.3.*、8.4.5 之前的 8.4.* 起，解析 HTTP 要求回應中的 HTTP 重新導向時，因位置緩衝區大小限制為 1024 位元，導致目前位置值的大小亦受到限制。不過，根據 RFC9110 的建議，此限制應為 8000 位元。這可能會導致 URL 被錯誤截斷，並重新導向至錯誤的位置。(CVE-2025-1861)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本號碼，遠端主機上執行的 Nessus Network Monitor 低於 6.5.1 版。因此，會受到 TNS-2025-10 公告中所提及的多個弱點影響。

  - 在 2.13.8 之前的 libxml2 和 2.14.2 之前的 2.14.x 中，xmlschemas.c 中的 xmlSchemaIDCFillNodeTables 存在堆積型緩衝區讀取不足弱點。若要利用此弱點，必須針對具有特定身分限制的 XML 結構描述驗證特製的 XML 文件，或者必須使用特製的 XML 結構描述。(CVE-2025-32415)

  - 將 Tenable Network Monitor 安裝至 Windows 主機上的非預設位置時，6.5.1 之前的 Tenable Network Monitor 版本未針對子目錄強制執行安全權限。如果使用者未保護非預設安裝位置中的目錄，這可能會導致本機特權提升攻擊。(CVE-2025-24916)

  - 據發現，在 Windows 主機上 6.5.1 之前的 Tenable Network Monitor 版本中，非管理員使用者可暫存本機目錄中的檔案，使用 SYSTEM 特權執行任意程式碼，這可能導致本機特權提升攻擊。(CVE-2025-24917)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Curl 版本在 7.74.0 至 8.10.1 之間。因此，當嘗試使用 HTTPS 而無法正常運作時，可能會導致輕微的 DoS 安全性問題，或者會使原本受到保護的資料在未加密的情況下進行傳輸。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 curl 版本為早於 8.3.0-1 的版本。因此，它會受到 ALAS2-2025-2724 公告中提及的一個弱點影響。

    當 curl 被要求使用 HSTS 時，子網域的到期時間可能會覆寫父網域的快取項目，導致其到期時間比原本預期的更早或更晚。

    這會影響啟用 HSTS 並使用不安全 `HTTP://` 配置 URL 的 curl 應用程式，並對 `x.example.com` 和 `example.com` 之類的主機執行傳輸，其中第一個主機是第二個主機的子網域。

    (HSTS 快取必須手動填入，或者之前已完成過 HTTPS 存取，因為快取必須有相關網域的項目才能觸發此問題。)

    當 `x.example.com` 以 `Strict-Transport-Security:` 標頭回應時，此錯誤可使子網域的到期逾時*溢位*並在 curl 的 HSTS 快取中被設定為父網域 `example.com`。

    觸發此錯誤的結果是，對 `example.com` 的 HTTP 存取將轉換為 HTTPS，其期限不同於原始伺服器要求的時間。例如，如果 `example.com` 在 HTTPS 到期時停止支援，則 curl 可能會無法存取 `http://example.com``，直到 (錯誤設定的) 逾時結束為止。此錯誤也會導致父網域的項目*提前*到期，進而意外導致 curl 更早切換回不安全的 HTTP。(CVE-2024-9681)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，此版本會受到 ALAS2023-2025-1043 公告中提及的一個弱點影響。

    當 curl 被要求使用 HSTS 時，子網域的到期時間可能會覆寫父網域的快取項目，導致其到期時間比原本預期的更早或更晚。

    這會影響啟用 HSTS 並使用不安全 `HTTP://` 配置 URL 的 curl 應用程式，並對 `x.example.com` 和 `example.com` 之類的主機執行傳輸，其中第一個主機是第二個主機的子網域。

    (HSTS 快取必須手動填入，或者之前已完成過 HTTPS 存取，因為快取必須有相關網域的項目才能觸發此問題。)

    當 `x.example.com` 以 `Strict-Transport-Security:` 標頭回應時，此錯誤可使子網域的到期逾時*溢位*並在 curl 的 HSTS 快取中被設定為父網域 `example.com`。

    觸發此錯誤的結果是，對 `example.com` 的 HTTP 存取將轉換為 HTTPS，其期限不同於原始伺服器要求的時間。例如，如果 `example.com` 在 HTTPS 到期時停止支援，則 curl 可能會無法存取 `http://example.com``，直到 (錯誤設定的) 逾時結束為止。此錯誤也會導致父網域的項目*提前*到期，進而意外導致 curl 更早切換回不安全的 HTTP。(CVE-2024-9681)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

行動裝置上執行的 Apple iOS 版本為 18.4 之前的版本。因此，會受到多個弱點影響。

遠端 Ubuntu 22.04 LTS 主機上安裝的套件受到 USN-7104-1 公告中所提及的一個弱點影響。

    據發現，curl 可使用子網域的 HSTS 項目覆寫父網域的 HSTS 到期日。這樣可能會導致 curl 比預期更早切換回不安全的 HTTP，進而造成資訊洩漏。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Azure Linux 3.0 主機上安裝的 cmake / curl / mysql / rust 版本比測試版舊。因此，此版本會受到 CVE-2024-9681 公告中提及的一個弱點影響。

  - 當 curl 被要求使用 HSTS 時，子網域的到期時間可能會覆寫父網域的快取項目，導致其到期時間比原本預期的更早或更晚。這會影響啟用 HSTS 並使用不安全 `HTTP://` 配置 URL 的 curl 應用程式，並對 `x.example.com` 和 `example.com` 之類的主機執行傳輸，其中第一個主機是第二個主機的子網域。(HSTS 快取必須先經由手動填入，或曾經存取過 HTTPS 網站，才能在快取中擁有相關網域的記錄，進而觸發此問題。) 當 `x.example.com` 回應包含 `Strict-Transport-Security:` 標頭時，這個錯誤會導致其子網域的 HSTS 到期時間*溢出*，被錯誤地套用到上層網域 `example.com` 的快取記錄中。觸發此錯誤的結果是，對 `example.com` 的 HTTP 存取將轉換為 HTTPS，其期限不同於原始伺服器要求的時間。例如，如果 `example.com` 在 HTTPS 到期時停止支援，則 curl 可能會無法存取 `http://example.com``，直到 (錯誤設定的) 逾時結束為止。此錯誤也會導致父網域的項目*提前*到期，進而意外導致 curl 更早切換回不安全的 HTTP。(CVE-2024-9681)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Splunk 版本低於測試版本。因此，它會受到 SVD-2024-0303 公告中提及的一個弱點影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 當要求 curl 使用 HSTS 時，子網域的到期時間可能會覆寫父網域的快取項目，使其比預期早或晚結束。這會影響 curl 使用的應用程式，這些應用程式會啟用 HSTS，並使用具有不安全「HTTP://」配置的 URL，並使用「x.example.com」和「example.com」之類的主機執行傳輸，其中第一個主機是 的子網域。第二台主機。(HSTS 快取必須手動填入，或者必須完成之前的 HTTPS 存取，因為快取必須有相關網域的項目才能觸發此問題。) 當 `x.example.com` 以 `Strict` 回應時-Transport-Security:` 標頭，此錯誤可使子網域的到期逾時 *溢位* 並在 curl 的 HSTS 快取中設定父網域 `example.com`。觸發錯誤的結果是，對 `example.com` 的 HTTP 存取轉換為 HTTPS 的時間與原始伺服器要求的時間不同。例如，如果 `example.com` 在 HTTPS 到期時停止支援，curl 可能無法存取 `http://example.com` ，直到 (錯誤設定的) 逾時到期為止。此錯誤也可使父項的過期 *提早*，因而使 curl 不小心切換回不安全的 HTTP，比預定的時間提早。 (CVE-2024-9681)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機執行的 macOS/Mac OS X 版本為 14.7.5 之前的 14.x 版。因此，會受到多個弱點影響:

  - 已透過改進記憶體管理解決釋放後使用問題。已在 visionOS 2.3、iOS 18.3 和 iPadOS 18.3、macOS Sequoia 15.3、watchOS 11.3、tvOS 18.3 中修正此問題。惡意應用程式可能會藉此提升權限。Apple 所獲報告指出，可能已經有人針對 iOS 17.2 之前的版本主動利用此問題。(CVE-2025-24085)

  - 已透過改進協定處理解決此問題。已在 macOS Ventura 13.7.5、macOS Sonoma 14.7.5 中修正此問題。權限網路位置中的攻擊者可追蹤使用者的活動。
    (CVE-2024-40864)

  - 已透過其他沙箱限制解決了權限問題。已在 macOS Ventura 13.7.5、macOS Sonoma 14.7.5 中修正此問題。應用程式或可存取敏感的使用者資料。(CVE-2024-54533)

  - 在 libxml2 2.12.10 之前版本和 2.13.6 之前的 2.13.x 版本中，xmlschemas.c 的 xmlSchemaIDCFillNodeTables 和 xmlSchemaBubbleIDCNodeTables 包含釋放後使用弱點。若要利用此弱點，必須針對具有特定身分限制的 XML 結構描述驗證特製的 XML 文件，或者必須使用特製的 XML 結構描述。
    (CVE-2024-56171)

  - 當 curl 被要求使用 HSTS 時，子網域的到期時間可能會覆寫父網域的快取項目，導致其到期時間比原本預期的更早或更晚。這會影響啟用 HSTS 並使用不安全 `HTTP://` 配置 URL 的 curl 應用程式，並對 `x.example.com` 和 `example.com` 之類的主機執行傳輸，其中第一個主機是第二個主機的子網域。(HSTS 快取必須先經由手動填入，或曾經存取過 HTTPS 網站，才能在快取中擁有相關網域的記錄，進而觸發此問題。) 當 `x.example.com` 回應包含 `Strict-Transport-Security:` 標頭時，這個錯誤會導致其子網域的 HSTS 到期時間*溢出*，被錯誤地套用到上層網域 `example.com` 的快取記錄中。觸發此錯誤的結果是，對 `example.com` 的 HTTP 存取將轉換為 HTTPS，其期限不同於原始伺服器要求的時間。例如，如果 `example.com` 在 HTTPS 到期時停止支援，則 curl 可能會無法存取 `http://example.com``，直到 (錯誤設定的) 逾時結束為止。此錯誤也會導致父網域的項目*提前*到期，進而意外導致 curl 更早切換回不安全的 HTTP。(CVE-2024-9681)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 15.4 之前的 15.x 版。因此，會受到多個弱點影響:

  - 在 libarchive 3.7.5 之前的版本中，archive_read_support_format_rar.c 的 execute_filter_delta 允許透過特製的封存檔案發生超出邊界讀取，因為 src 的移動範圍可以超出 dst。(CVE-2024-48958)

  - Python 3.11.3 及其之前所有版本的電子郵件模組未正確剖析含有特殊字元的電子郵件地址。RFC2822 標頭的錯誤部分被識別為 addr-spec 的值。在某些應用程式中，攻擊者可略過保護機制，而在此保護機制中，只有在驗證特定網域的電子郵件收到之後，系統才會授予應用程式存取權 (例如，只有 @company.example.com 地址可用於註冊)。此問題發生在 Python 最新版本的 email/_parseaddr.py 中。(CVE-2023-27043)

  - 在 libxml2 2.12.10 之前版本和 2.13.6 之前的 2.13.x 版本中，xmlschemas.c 的 xmlSchemaIDCFillNodeTables 和 xmlSchemaBubbleIDCNodeTables 包含釋放後使用弱點。若要利用此弱點，必須針對具有特定身分限制的 XML 結構描述驗證特製的 XML 文件，或者必須使用特製的 XML 結構描述。
    (CVE-2024-56171)

  - 當 curl 被要求使用 HSTS 時，子網域的到期時間可能會覆寫父網域的快取項目，導致其到期時間比原本預期的更早或更晚。這會影響啟用 HSTS 並使用不安全 `HTTP://` 配置 URL 的 curl 應用程式，並對 `x.example.com` 和 `example.com` 之類的主機執行傳輸，其中第一個主機是第二個主機的子網域。(HSTS 快取必須先經由手動填入，或曾經存取過 HTTPS 網站，才能在快取中擁有相關網域的記錄，進而觸發此問題。) 當 `x.example.com` 回應包含 `Strict-Transport-Security:` 標頭時，這個錯誤會導致其子網域的 HSTS 到期時間*溢出*，被錯誤地套用到上層網域 `example.com` 的快取記錄中。觸發此錯誤的結果是，對 `example.com` 的 HTTP 存取將轉換為 HTTPS，其期限不同於原始伺服器要求的時間。例如，如果 `example.com` 在 HTTPS 到期時停止支援，則 curl 可能會無法存取 `http://example.com``，直到 (錯誤設定的) 逾時結束為止。此錯誤也會導致父網域的項目*提前*到期，進而意外導致 curl 更早切換回不安全的 HTTP。(CVE-2024-9681)

  - 已透過其他限制解決了權限問題。已在 macOS Ventura 13.7.3、macOS Sonoma 14.7.3 中修正此問題。應用程式或許能夠在未經使用者同意的情況下存取卸除式磁碟區。
    (CVE-2025-24093)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
233569	macOS 13.x < 13.7.5 多個弱點 (122375)	Nessus	MacOS X Local Security Checks	2025/3/31	2025/8/5	high
234507	Tenable Security Center 多個弱點 (TNS-2025-04)	Nessus	Misc.	2025/4/16	2025/4/16	high
237289	Nessus Network Monitor < 6.5.1 多個弱點 (TNS-2025-10)	Nessus	Misc.	2025/5/27	2025/5/30	high
210585	Curl 7.74.0 < 8.10.1 輸入錯譯 (CVE-2024-9681)	Nessus	Misc.	2024/11/8	2024/12/13	medium
213673	Amazon Linux 2 : curl (ALAS-2025-2724)	Nessus	Amazon Linux Local Security Checks	2025/1/9	2025/1/16	medium
240304	Amazon Linux 2023：curl、curl-minimal、libcurl (ALAS2023-2025-1043)	Nessus	Amazon Linux Local Security Checks	2025/6/23	2025/6/23	medium
233571	Apple iOS < 18.4 多個弱點 (122371)	Nessus	Mobile Devices	2025/3/31	2025/8/5	high
211514	Ubuntu 22.04 LTS：curl 弱點 (USN-7104-1)	Nessus	Ubuntu Local Security Checks	2024/11/18	2024/12/13	medium
215540	Azure Linux 3.0 安全性更新cmake / curl / mysql / rust (CVE-2024-9681)	Nessus	Azure Linux Local Security Checks	2025/2/10	2025/2/22	medium
194923	Splunk Enterprise 9.0.0 < 9.0.9、9.1.0 < 9.1.4、9.2.0 < 9.2.1 (SVD-2024-0303)	Nessus	CGI abuses	2024/5/2	2025/5/12	critical
230335	Linux Distros 未修補弱點：CVE-2024-9681	Nessus	Misc.	2025/3/6	2025/8/30	medium
233570	macOS 14.x < 14.7.5 多個弱點 (122374)	Nessus	MacOS X Local Security Checks	2025/3/31	2025/8/5	high
233568	macOS 15.x < 15.4 多個弱點 (122373)	Nessus	MacOS X Local Security Checks	2025/3/31	2025/8/5	high

偵測

搜尋 Plugin

high

high

high

medium

medium

medium

high

medium

medium

critical

medium

high

high