根據應用程式自我報告的版本號碼，遠端主機上執行的 Tenable Identity Exposure 低於 3.77.9 版。因此，該主機會受到 TNS-2025-01 公告中提及的多個弱點影響，包括：

  - 若在完成執行緒名稱解析後中斷連線通道，libcurl 會兩次錯誤地關閉相同的 eventfd 檔案描述元。(CVE-2025-0665)

  - 在 diagnostics_channel 公用程式的協助下，每當建立背景工作執行緒時，即可勾結事件。這不僅限於背景工作，也會暴露內部背景工作，此時程式可能會擷取其執行個體，且可抓取並還原其建構函式以供惡意使用。此弱點會影響 Node.js v20、v22 和 v23 上的權限模型使用者 (--permission)。(CVE-2025-23083)

  - 當要求 libcurl 對具有 CURLOPT_ACCEPT_ENCODING 選項的內容編碼 HTTP 回應執行自動 gzip 解壓縮 (**使用 zlib 1.2.0.3 或更舊版本**) 時，受攻擊者控制的整數溢位會使 libcurl 執行緩衝區溢位。(CVE-2025-0725)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Azure Linux 3.0 主機上安裝的 curl / mysql 版本比測試版本舊。因此，此版本會受到 CVE-2025-0725 公告中提及的一個弱點影響。

  - 當要求 libcurl 對具有 `CURLOPT_ACCEPT_ENCODING` 選項的內容編碼 HTTP 回應執行自動 gzip 解壓縮 (**使用 zlib 1.2.0.3 或更舊版本**) 時，受攻擊者控制的整數溢位會使 libcurl 執行緩衝區溢位。(CVE-2025-0725)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 HTTP Server 版本受到 2025 年 7 月 CPU 公告中提及的多個弱點影響。

  - 在 2.13.8 之前的 libxml2 和 2.14.2 之前的 2.14.x 中，xmlschemas.c 中的 xmlSchemaIDCFillNodeTables 存在堆積型緩衝區讀取不足弱點。若要利用此弱點，必須針對具有特定身分限制的 XML 結構描述驗證特製的 XML 文件，或者必須使用特製的 XML 結構描述。(CVE-2025-32415)

  - Apache HTTP Server 的多個模組包含 HTTP 回應分割弱點，攻擊者可藉此將惡意回應標頭插入後端應用程式，進而造成 HTTP 非同步攻擊。建議使用者升級至已修正此問題 2.4.59 版。(CVE-2024-24795)

  - Windows 上 Apache HTTP Server 中的 SSRF 可能允許透過 SSRF 和惡意要求或內容，將 NTLM 雜湊洩漏給惡意伺服器，建議使用者升級至 2.4.60 版，以修正此問題。注意：存取 UNC 路徑的現有組態必須將新的指示詞 UNCList 設定為在要求處理期間允許存取。(CVE-2024-38472)

  - 在 Apache HTTP Server 2.4.59 和更舊版本中，mod_proxy 中存在 NULL 指標解除參照問題。此弱點可讓攻擊者透過惡意要求造成伺服器當機。建議使用者升級至已修正此問題 2.4.60 版。(CVE-2024-38477)

  - Apache HTTP Server 2.4.60 版核心中的迴歸會忽略某些基於舊版內容類型的處置程式設定的使用。在間接要求檔案的某些情況下，AddType 和類似設定會導致本機內容的原始程式碼洩漏。例如，可能會提供而非解譯 PHP 指令碼。建議使用者升級至已修正此問題 2.4.61 版。
    (CVE-2024-39884)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 ecs-service-connect-agent 版本比 v1.34.4.2-1 舊。因此，會受到 ALAS2ECS-2025-093 公告中所提及的多個弱點影響。

    存在有拒絕服務弱點，透過 gRPC-C++ 中的資料損毀 - 透過通道 arg GRPC_ARG_TCP_TX_ZEROCOPY_ENABLED 啟用傳輸零複製的 gRPC-C++ 伺服器可能會遇到資料損毀問題。透過應用程式傳送的資料在網路傳輸前可能已經損毀，導致接收器收到一組不正確的位元組，進而造成 RPC 要求失敗。建議升級至認可提交 e9046b2bbebc0cb7f5dc42008f807f6c7e98e791 (CVE-2024-11407)

    到 2.1 版的 LuaJIT 中 lj_strfmt_num.c 的 lj_strfmt_wfnum 有堆疊緩衝區溢位。 (CVE-2024-25176)

    到 2.1 的LuaJIT 有一個針對 NULL 中繼表的 IR_FSTORE 取消匯進而導致拒絕服務 (DoS)。 (CVE-2024-25177)

    到 2.1 版的 LuaJIT 在 lj_state.c 的堆疊溢位處置程式中有超出邊界讀取問題 (CVE-2024-25178)

    當在**使用 zlib 1.2.0.3 或更舊版本**要求 libcurl 以 `CURLOPT_ACCEPT_ENCODING` 選項對內容編碼的 HTTP 回應執行自動 gzip 解壓縮時受攻擊者控制的整數溢位導致 libcurl 執行緩衝區溢位。 (CVE-2025-0725)

    Envoy 是一種開放原始碼的 L7 代理伺服器和通訊匯流排專為大型現代化服務導向架構所設計。 1.34.0 至 1.34.4 和 1.35.0 版的 DNS 快取含有一個釋放後使用 (UAF) 弱點會造成處理程序異常終止。Envoy 的 Dynamic Forward Proxy 實作中存在弱點會在 DNS 解析的完成回呼觸發新的 DNS 解析或移除現有的擱置解析時發生。當符合下列條件時可能會發生此情況：
    已啟用動態轉送篩選器、「envoy.reloadable_features.dfp_cluster_resolves_hosts」運行時間旗標已啟用且動態轉送篩選器和路由器篩選器之間的主機標頭已修改。
    此問題已在 1.34.5 和 1.35.1版本中解決。若要因應此問題請將 envoy.reloadable_features.dfp_cluster_resolves_hosts 運行時間旗標設為 false。 (CVE-2025-54588)

    Envoy 是一種開放原始碼的 L7 代理伺服器和通訊匯流排專為大型現代化服務導向架構所設計。在 1.32.10 和 1.33.0 至 1.33.6、 1.34.0 至 1.34.4 和 1.35.0之前的版本中Envoy OAuth2 篩選器中的工作階段到期不足會導致登出作業失敗。使用前置詞為 __Secure- 或 __Host- 的 Cookie 名稱設定時篩選器無法在刪除期間將所需的 Secure 屬性附加至 Set-Cookie 標頭。現代瀏覽器會忽略此無效要求造成工作階段 Cookie 持續存在。這可讓使用者在認為自己已登出後仍維持登入狀態造成共用電腦的工作階段劫持風險。目前的實作會逐一查看已設定的 Cookie 名稱以產生刪除標頭但不會檢查這些前置詞。無法正確建構刪除標頭表示瀏覽器永遠不會移除使用者的工作階段 Cookie使工作階段保持在作用中狀態並允許相同瀏覽器的下一個使用者在未經授權的情況下存取原始使用者的帳戶和資料。此問題已在 1.32.10、 1.33.7、 1.34.5 和 1.35.1版中修正。 (CVE-2025-55162)

    Envoy 是雲端原生的開放原始碼邊緣和服務 Proxy。在 1.36.1、 1.35.5、 1.34.9和 1.33.10之前的版本中大型要求和回應可能因 Envoy 中的流量控制管理問題而觸發 TCP 連線集區損毀。連線正在關閉但上游資料仍將傳入時會發生此問題進而導致緩衝區浮水印回呼 nullptr 參照。此弱點會影響 TCP proxy 以及以 ALPN 為基礎的 HTTP 1 和 2 混合使用案例。此弱點已在 1.36.1、 1.35.5、 1.34.9和 1.33.10中修正。
    (CVE-2025-62409)

    Envoy 是一種開放原始碼的邊緣和服務 Proxy。 1.36.2、 1.35.6、 1.34.10和 1.33.12 之前的 Envoy 版本在 Lua 篩選器中含有一個釋放後使用弱點。當在回應階段中執行的 Lua 指令碼重寫回應內文使其大小超過已設定的 per_connection_buffer_limit_bytes (預設為 1MB)時Envoy 會產生一個本機回覆其標頭會覆寫原始的回應標頭留下懸置參照並造成損毀。這會導致拒絕服務。更新至 1.36.2、 1.35.6、 1.34.10或 1.33.12 版可修正此問題。增加 per_connection_buffer_limit_bytes (對於 HTTP/2 則為initial_stream_window_size) 或增加 per_request_buffer_limit_bytes / request_body_buffer_limit 可降低觸發該情形的可能性但無法更正基礎記憶體安全性缺陷。 (CVE-2025-62504)

    Envoy 是一種高效能的 edge/middle/service Proxy。在 1.33.12、 1.34.10、 1.35.6、 1.36.2和更舊版本中當使用遠端 JWKS 擷取設定 JWT 驗證、啟用 allow_missing_or_failed、要求標頭中存在多個 JWT token 以及 JWKS 擷取失敗時Envoy 會損毀。這是由 JwksFetcherImpl 中的重新輸入錯誤所造成。當第一個 token 的 JWKS 擷取失敗時onJwksError() 回呼會觸發處理第二個 token進而在相同擷取器物件上再次呼叫 fetch()。
    然後原始回呼的 reset() 會清除第二個擷取的狀態 (receiver_ 和 request_)這會在非同步 HTTP 回應到達時造成損毀。 (CVE-2025-64527)

    Envoy 是一種高效能的 edge/middle/service Proxy。在 1.33.12、 1.34.10、 1.35.6、 1.36.2和更舊版本中當在 TCP 代理伺服器模式下設定 Envoy 以處理 CONNECT 要求時它會在發出 2xx 回應之前接受用戶端資料並將該資料轉送至上游 TCP 連線。如果 Envoy 的上游轉送代理伺服器以非 2xx 狀態回應這可能會造成 CONNECT 通道狀態取消同步。根據預設Envoy 會繼續允許早期 CONNECT 資料以避免中斷現有部署。
    Envoy.reloadable_features.reject_early_connect_data 運行時間旗標可設定為在 Envoy 的上游拒絕建立 CONNECT 通道時拒絕在 2xx 回應之前傳送資料的 CONNECT 要求。 (CVE-2025-64763)

    Envoy 是一種高效能的 edge/middle/service Proxy。在 1.33.12、 1.34.10、 1.35.6、 1.36.2和更舊版本中Envoy 用於 match_typed_subject_alt_names 的 mTLS 憑證比對器可能會不正確地將 othername SAN 值內含有內嵌 null 位元組 (\0) 的憑證視為有效比對。 (CVE-2025-66220)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 curl 版本為早於 8.12.0 的版本。因此會受到 SSA:2025-036-01 公告中提及的多個弱點影響。

    現已提供適用於 Slackware 15.0 和最新版本的新 curl 套件，可修正安全性問題。

Tenable 已直接從 curl 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

當要求 libcurl 對具有「CURLOPT_ACCEPT_ENCODING」選項的內容編碼 HTTP 回應執行自動 gzip 解壓縮 (**使用 zlib 1.2.0.3 或更舊版本**) 時，受攻擊者控制的整數溢位會使 libcurl 執行緩衝區溢位。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 HTTP Server 版本受到 2025 年 7 月 CPU 公告中提及的多個弱點影響。

  - 在 2.13.8 之前的 libxml2 和 2.14.2 之前的 2.14.x 中，xmlschemas.c 中的 xmlSchemaIDCFillNodeTables 存在堆積型緩衝區讀取不足弱點。若要利用此弱點，必須針對具有特定身分限制的 XML 結構描述驗證特製的 XML 文件，或者必須使用特製的 XML 結構描述。(CVE-2025-32415)

  - 難以利用此弱點可允許未經授權的攻擊者可以登入執行 Oracle HTTP Server 的基礎結構，以入侵 Oracle HTTP Server。雖然弱點是在 Oracle HTTP Server 中，但攻擊可能會顯著影響其他的產品 (範圍變更)。若攻擊成功，攻擊者即可在未經授權的情況下建立、刪除或修改關鍵資料或所有的 Oracle HTTP Server 可存取資料，並在未經授權的情況下存取關鍵資料或完全存取所有 Oracle HTTP Server 可存取資料。(CVE-2024-56171)

  - 攻擊此弱點的難度較小，經由 TLS 存取網路的未經驗證攻擊者可藉此入侵 Oracle HTTP Server。成功攻擊此弱點可能會導致未經授權對某些 Oracle HTTP Server 可存取資料進行更新、插入或刪除存取，和未經授權對 Oracle HTTP Server 可存取資料子集進行讀取存取，以及未經授權造成 Oracle HTTP Server 部分拒絕服務 (部分 DOS) 的能力。(CVE-2025-0725)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Oracle Database Server 版本受到 2025 年 7 月 CPU 公告中提及的多個弱點。

  - Oracle Database Server 的 Oracle Database 元件中的弱點。受影響的支援版本是 19.3-19.27 和 23.4-23.8。利用此弱點的難度較低，具有「建立工作階段」和「建立程序」權限且可透過 Oracle Net 存取網路的低特權攻擊者可藉此弱點入侵 Oracle Database。若成功攻擊此弱點，攻擊者可以接管 Oracle Database。(CVE-2025-30751)

  - Oracle Database Server 的 Java VM 元件中存在弱點。受影響的支援版本是 19.3-19.27 和 21.3-21.18。利用此弱點的難度較低，具有「建立工作階段」和「建立程序」權限且可透過 Oracle Net 存取網路的低特權攻擊者可藉此弱點入侵 Java VM。
    雖然弱點位於 Java VM 中，但攻擊可能對其他產品造成重大影響 (範圍變更)。
    成功攻擊此弱點可導致未經授權地存取重要資料，或完整存取所有可供存取的 Java VM 資料。(CVE-2025-50069)

  - Oracle Database Server 的 Oracle Text (FreeType) 元件中存在的弱點。受影響的支援版本是 19.3-19.27、21.3-21.18 和 23.4-23.8。利用此弱點的難度較高，擁有「建立工作階段」、「建立索引」權限且可透過 Oracle Net 存取網路的低特權攻擊者可藉此入侵 Oracle Text (FreeType)。若成功攻擊此弱點，可以接管 Oracle Text (FreeType)。(CVE-2025-27363)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Splunk 版本低於測試版本。因此，它會受到 SVD-2024-0303 公告中提及的一個弱點影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據程式自我報告的版本號碼，遠端主機上執行的 Tenable Security Center 為 6.3.0、6.4.0、6.4.5 或 6.5.1 版。因此，會受到 TNS-2025-04 公告中所提及的多個弱點影響。

  - 當 curl 被要求使用 HSTS 時，子網域的到期時間可能會覆寫父網域的快取項目，導致其到期時間比原本預期的更早或更晚。這會影響啟用 HSTS 並使用不安全 `HTTP://` 配置 URL 的 curl 應用程式，並對 `x.example.com` 和 `example.com` 之類的主機執行傳輸，其中第一個主機是第二個主機的子網域。(HSTS 快取必須先經由手動填入，或曾經存取過 HTTPS 網站，才能在快取中擁有相關網域的記錄，進而觸發此問題。) 當 `x.example.com` 回應包含 `Strict-Transport-Security:` 標頭時，這個錯誤會導致其子網域的 HSTS 到期時間*溢出*，被錯誤地套用到上層網域 `example.com` 的快取記錄中。觸發此錯誤的結果是，對 `example.com` 的 HTTP 存取將轉換為 HTTPS，其期限不同於原始伺服器要求的時間。例如，如果 `example.com` 在 HTTPS 到期時停止支援，則 curl 可能會無法存取 `http://example.com``，直到 (錯誤設定的) 逾時結束為止。此錯誤也會導致父網域的項目*提前*到期，進而意外導致 curl 更早切換回不安全的 HTTP。(CVE-2024-9681)

  - 低階 GF(2^m) 橢圓曲線 API 搭配不受信任的欄位多項式明確值使用，可導致超出邊界記憶體讀取或寫入。(CVE-2024-9143)

  - 問題摘要：低階 GF(2^m) 橢圓曲線 API 搭配不受信任的欄位多項式明確值使用，可導致超出邊界記憶體讀取或寫入。影響摘要：超出邊界記憶體寫入可導致應用程式損毀，甚或可能導致遠端程式碼執行，然而，在我們所知的所有涉及橢圓曲線密碼編譯的協議中，要麼僅支援命名曲線，要麼如果支援明確的曲線參數，它們會指定無法代表有問題輸入值之二進位 (GF(2^m)) 曲線的 X9.62 編碼。因此，有弱點的應用程式存在的可能性很低。特別是，X9.62 編碼用於 X.509 憑證中的 ECC 金鑰，因此在處理 X.509 憑證的情境中不會發生有問題的輸入。任何有問題的使用案例都必須使用特殊曲線編碼。受影響的 API 包括：
    EC_GROUP_new_curve_GF2m()、EC_GROUP_new_from_params() 以及多種支援的 BN_GF2m_*() 函式。
    使用異常顯式二進位 (GF(2^m)) 曲線參數的應用程式，如果透過上述或類似的 API 使得能夠用零常數項表示無效的欄位多項式，可能會因為讀取或寫入超出陣列範圍而突然終止。無法輕易排除遠端程式碼執行。3.3、3.2、3.1 和 3.0 中的 FIPS 模組不受此問題影響。
    (CVE-2024-9143)

  - 若同時要求使用 `.netrc` 檔案取得憑證和遵循 HTTP 重新導向，在特定情況下可能會將第一個主機的密碼洩漏給後續主機。此缺陷僅會在 .netrc 檔案中存在符合重新導向目標主機名稱的項目，但該項目省略了密碼或同時省略帳號與密碼時發生。(CVE-2024-11053)

  - 問題摘要：ECDSA 簽章運算中存在可能允許復原私密金鑰的計時側通道弱點。影響摘要：ECDSA 簽章運算中的計時側通道弱點可能允許攻擊者復原私密金鑰。然而，測量計時可能需要本機存取簽署應用程式，或是極快且低延遲的網路連線。當反轉 ECDSA nonce 值的最頂端文字為零時，有一個約 300 奈秒的計時訊號。只有部分受支援的橢圓曲線會以大概率發生此情況。尤其會影響 NIST P-521 曲線。若要能夠測量此洩漏，攻擊者處理程序必須位於相同的實體電腦，或必須具有非常快且低延遲的網路連線。因此，此弱點的嚴重性為低危。3.4、3.3、3.2、3.1 和 3.0 中的 FIPS 模組不受此問題影響。(CVE-2024-13176)

  - libcurl 的 ASN1 剖析器使用此 utf8asn1str() 函式來剖析 ASN.1 UTF-8 字串，它可以偵測無效欄位並傳回錯誤。但遺憾的是，執行此動作時，它也會在 4 位元組 localstack 緩衝區上叫用 `free()`。大多數現代 malloc 實作都會偵測到此錯誤並立即中止，但有些會接受輸入指標，並將該記憶體新增至其可用封鎖清單，這會導致附近的堆疊記憶體被覆寫。覆寫的內容由 `free()` 實作決定，可能是記憶體指標和一組旗標。利用此瑕疵導致系統當機的可能性最大，但不能排除在特殊情況下也可能會造成更嚴重的後果。(CVE-2024-6197)

  - libcurl 的 URL API 函式 [curl_url_get()](https://curl.se/libcurl/c/curl_url_get.html) 提供 IDN 之間的 punycode 轉換功能。當輸入長度恰為 256 位元組的名稱，且 libcurl 使用 *macidn* 作為 IDN 後端時，會發生堆疊緩衝區越界讀取。轉換函式會完全填滿所提供的緩衝區，卻未加入結尾的 null 字元。此缺陷可能導致堆疊內容被當作轉換後字串的一部分，意外洩露於輸出結果中。 (CVE-2024-6874)

  - libcurl 的 ASN1 剖析器程式碼含 GTime2str() 函式，可用於剖析 ASN.1 通用時間欄位。如果給定一個語法錯誤的欄位，剖析器最終可能會使用 -1 作為時間分數的長度，
    *時間分數*，導致在與並非 (刻意) 以 null 結束的堆積緩衝區對應的指標上執行 `strlen()`。此缺陷最有可能導致當機，但也可導致堆積內容傳回應用程式 (若使用 CURLINFO_CERTINFO)when [CURLINFO_CERTINFO](https://curl.se/libcurl/c/CURLINFO_CERTINFO.html) 時)。(CVE-2024-7264)

  - 若 curl 被告知使用憑證狀態要求 TLS 延伸模組 (通常稱為 OCSP 裝訂) 來驗證伺服器憑證是否有效，它可能無法偵測某些 OCSP 問題，而是錯誤地將回應視為正常。如果傳回的狀態報告「已撤銷」以外的其他錯誤 (例如「未授權」)，則不會被視為錯誤憑證。(CVE-2024-8096)

  - 當要求使用 `.netrc` 檔案取得憑證**和**遵循 HTTP 重新導向時，在特定情況下，curl 可能將第一個主機的密碼洩漏給後續主機。只有在 netrc 檔案具有省略登入和密碼的「default」項目時，才會產生此缺陷。這是相當罕見的情況。(CVE-2025-0167)

  - 若在完成執行緒名稱解析後中斷連線通道，libcurl 會兩次錯誤地關閉相同的 eventfd 檔案描述元。(CVE-2025-0665)

  - 當要求 libcurl 對具有 `CURLOPT_ACCEPT_ENCODING` 選項的內容編碼 HTTP 回應執行自動 gzip 解壓縮 (**使用 zlib 1.2.0.3 或更舊版本**) 時，受攻擊者控制的整數溢位會使 libcurl 執行緩衝區溢位。(CVE-2025-0725)

  - 在 PHP 中，從 8.1.32之前的 8.1.*、8.2.28 之前的 8.2.*、8.3.19 之前的 8.3.*、8.4.5 之前的 8.4.* 起，當 http 要求模組解析來自伺服器的 HTTP 回應時，由於未正確剖析折疊的標頭，可能導致錯誤解讀回應內容，進而使用錯誤的標頭、MIME 類型等。
    (CVE-2025-1217)

  - 在 PHP 中，從 8.1.32之前的 8.1.*、8.2.28 之前的 8.2.*、8.3.19 之前的 8.3.*、8.4.5 之前的 8.4.* 起，使用 DOM 或 SimpleXML 延伸模組要求 HTTP 資源時，若所要求的資源執行重新導向，會使用錯誤的 `content-type` 標頭來判斷字元集。這可能造成產生的文件遭到錯誤剖析，或繞過驗證。 (CVE-2025-1219)

  - 在 PHP 中，從 8.1.32之前的 8.1.*、8.2.28 之前的 8.2.*、8.3.19 之前的 8.3.*、8.4.5 之前的 8.4.* 起，從 HTTP 伺服器接收標頭時，即便標頭缺少冒號 (:)，仍會被當作有效標頭處理。這可能導致應用程式混淆而接受無效的標頭。
    (CVE-2025-1734)

  - 在 PHP 中，從 8.1.32之前的 8.1.*、8.2.28 之前的 8.2.*、8.3.19 之前的 8.3.*、8.4.5 之前的 8.4.* 起，送出使用者提供的標頭時，對行結尾字元的驗證不足，可能導致某些標頭無法傳送或遭到錯誤解析。(CVE-2025-1736)

  - 在 PHP 中，從 8.1.32之前的 8.1.*、8.2.28 之前的 8.2.*、8.3.19 之前的 8.3.*、8.4.5 之前的 8.4.* 起，解析 HTTP 要求回應中的 HTTP 重新導向時，因位置緩衝區大小限制為 1024 位元，導致目前位置值的大小亦受到限制。不過，根據 RFC9110 的建議，此限制應為 8000 位元。這可能會導致 URL 被錯誤截斷，並重新導向至錯誤的位置。(CVE-2025-1861)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 當要求 libcurl 對具有「CURLOPT_ACCEPT_ENCODING」選項的內容編碼 HTTP 回應執行自動 gzip 解壓縮 (**使用 zlib 1.2.0.3 或更舊版本**) 時，受攻擊者控制的整數溢位會使 libcurl 執行緩衝區溢位。 (CVE-2025-0725)

請注意，Nessus 依賴供應商報告的套件存在。

因此，會受到 ALAS2023-2025-1357 公告中所提及的多個弱點影響。

    存在有拒絕服務弱點，透過 gRPC-C++ 中的資料損毀 - 透過通道 arg GRPC_ARG_TCP_TX_ZEROCOPY_ENABLED 啟用傳輸零複製的 gRPC-C++ 伺服器可能會遇到資料損毀問題。透過應用程式傳送的資料在網路傳輸前可能已經損毀，導致接收器收到一組不正確的位元組，進而造成 RPC 要求失敗。建議升級至認可提交 e9046b2bbebc0cb7f5dc42008f807f6c7e98e791 (CVE-2024-11407)

    到 2.1 版的 LuaJIT 中 lj_strfmt_num.c 的 lj_strfmt_wfnum 有堆疊緩衝區溢位。 (CVE-2024-25176)

    到 2.1 的LuaJIT 有一個針對 NULL 中繼表的 IR_FSTORE 取消匯進而導致拒絕服務 (DoS)。 (CVE-2024-25177)

    到 2.1 版的 LuaJIT 在 lj_state.c 的堆疊溢位處置程式中有超出邊界讀取問題 (CVE-2024-25178)

    當在**使用 zlib 1.2.0.3 或更舊版本**要求 libcurl 以 `CURLOPT_ACCEPT_ENCODING` 選項對內容編碼的 HTTP 回應執行自動 gzip 解壓縮時受攻擊者控制的整數溢位導致 libcurl 執行緩衝區溢位。 (CVE-2025-0725)

    Envoy 是一種開放原始碼的 L7 代理伺服器和通訊匯流排專為大型現代化服務導向架構所設計。 1.34.0 至 1.34.4 和 1.35.0 版的 DNS 快取含有一個釋放後使用 (UAF) 弱點會造成處理程序異常終止。Envoy 的 Dynamic Forward Proxy 實作中存在弱點會在 DNS 解析的完成回呼觸發新的 DNS 解析或移除現有的擱置解析時發生。當符合下列條件時可能會發生此情況：
    已啟用動態轉送篩選器、「envoy.reloadable_features.dfp_cluster_resolves_hosts」運行時間旗標已啟用且動態轉送篩選器和路由器篩選器之間的主機標頭已修改。
    此問題已在 1.34.5 和 1.35.1版本中解決。若要因應此問題請將 envoy.reloadable_features.dfp_cluster_resolves_hosts 運行時間旗標設為 false。 (CVE-2025-54588)

    Envoy 是一種開放原始碼的 L7 代理伺服器和通訊匯流排專為大型現代化服務導向架構所設計。在 1.32.10 和 1.33.0 至 1.33.6、 1.34.0 至 1.34.4 和 1.35.0之前的版本中Envoy OAuth2 篩選器中的工作階段到期不足會導致登出作業失敗。使用前置詞為 __Secure- 或 __Host- 的 Cookie 名稱設定時篩選器無法在刪除期間將所需的 Secure 屬性附加至 Set-Cookie 標頭。現代瀏覽器會忽略此無效要求造成工作階段 Cookie 持續存在。這可讓使用者在認為自己已登出後仍維持登入狀態造成共用電腦的工作階段劫持風險。目前的實作會逐一查看已設定的 Cookie 名稱以產生刪除標頭但不會檢查這些前置詞。無法正確建構刪除標頭表示瀏覽器永遠不會移除使用者的工作階段 Cookie使工作階段保持在作用中狀態並允許相同瀏覽器的下一個使用者在未經授權的情況下存取原始使用者的帳戶和資料。此問題已在 1.32.10、 1.33.7、 1.34.5 和 1.35.1版中修正。 (CVE-2025-55162)

    Envoy 是雲端原生的開放原始碼邊緣和服務 Proxy。在 1.36.1、 1.35.5、 1.34.9和 1.33.10之前的版本中大型要求和回應可能因 Envoy 中的流量控制管理問題而觸發 TCP 連線集區損毀。連線正在關閉但上游資料仍將傳入時會發生此問題進而導致緩衝區浮水印回呼 nullptr 參照。此弱點會影響 TCP proxy 以及以 ALPN 為基礎的 HTTP 1 和 2 混合使用案例。此弱點已在 1.36.1、 1.35.5、 1.34.9和 1.33.10中修正。
    (CVE-2025-62409)

    Envoy 是一種開放原始碼的邊緣和服務 Proxy。 1.36.2、 1.35.6、 1.34.10和 1.33.12 之前的 Envoy 版本在 Lua 篩選器中含有一個釋放後使用弱點。當在回應階段中執行的 Lua 指令碼重寫回應內文使其大小超過已設定的 per_connection_buffer_limit_bytes (預設為 1MB)時Envoy 會產生一個本機回覆其標頭會覆寫原始的回應標頭留下懸置參照並造成損毀。這會導致拒絕服務。更新至 1.36.2、 1.35.6、 1.34.10或 1.33.12 版可修正此問題。增加 per_connection_buffer_limit_bytes (對於 HTTP/2 則為initial_stream_window_size) 或增加 per_request_buffer_limit_bytes / request_body_buffer_limit 可降低觸發該情形的可能性但無法更正基礎記憶體安全性缺陷。 (CVE-2025-62504)

    Envoy 是一種高效能的 edge/middle/service Proxy。在 1.33.12、 1.34.10、 1.35.6、 1.36.2和更舊版本中當使用遠端 JWKS 擷取設定 JWT 驗證、啟用 allow_missing_or_failed、要求標頭中存在多個 JWT token 以及 JWKS 擷取失敗時Envoy 會損毀。這是由 JwksFetcherImpl 中的重新輸入錯誤所造成。當第一個 token 的 JWKS 擷取失敗時onJwksError() 回呼會觸發處理第二個 token進而在相同擷取器物件上再次呼叫 fetch()。
    然後原始回呼的 reset() 會清除第二個擷取的狀態 (receiver_ 和 request_)這會在非同步 HTTP 回應到達時造成損毀。 (CVE-2025-64527)

    Envoy 是一種高效能的 edge/middle/service Proxy。在 1.33.12、 1.34.10、 1.35.6、 1.36.2和更舊版本中當在 TCP 代理伺服器模式下設定 Envoy 以處理 CONNECT 要求時它會在發出 2xx 回應之前接受用戶端資料並將該資料轉送至上游 TCP 連線。如果 Envoy 的上游轉送代理伺服器以非 2xx 狀態回應這可能會造成 CONNECT 通道狀態取消同步。根據預設Envoy 會繼續允許早期 CONNECT 資料以避免中斷現有部署。
    Envoy.reloadable_features.reject_early_connect_data 運行時間旗標可設定為在 Envoy 的上游拒絕建立 CONNECT 通道時拒絕在 2xx 回應之前傳送資料的 CONNECT 要求。 (CVE-2025-64763)

    Envoy 是一種高效能的 edge/middle/service Proxy。在 1.33.12、 1.34.10、 1.35.6、 1.36.2和更舊版本中Envoy 用於 match_typed_subject_alt_names 的 mTLS 憑證比對器可能會不正確地將 othername SAN 值內含有內嵌 null 位元組 (\0) 的憑證視為有效比對。 (CVE-2025-66220)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Access Manager 版本受到 2026 年 4 月 CPU 公告中所提及的一個弱點影響。

  - Oracle Fusion Middleware 的 Oracle Access Manager 產品中的弱點 (元件Web Server Plugin (curl))。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證攻擊者可藉此入侵 Oracle Access Manager。成功攻擊此弱點可能導致未經授權對某些 Oracle Access Manager 可存取資料進行更新、插入或刪除存取、未經授權對 Oracle Access Manager 可存取資料子集進行讀取存取以及未經授權造成部分拒絕服務 (part DOS) 的 Oracle Access Manager。 (CVE-2025-0725)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Oracle Siebel CRM 版本受到 2025 年 7 月 CPU 公告中所提及的多個弱點影響。

  - Oracle Siebel CRM 的 Siebel CRM Deployment 產品中的弱點 (元件Application Interface (Apache Tomcat))。受影響的支援版本是 25.0-25.5。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過 HTTP 來危害 Siebel CRM Deployment。
    成功攻擊此弱點可導致接管 Siebel CRM Deployment。 (CVE-2025-24813)

  - Oracle Siebel CRM 的 Siebel CRM Integration 產品中的弱點 (元件EAI (JDOM))。
    受影響的支援版本是 25.0-25.5。可輕鬆惡意利用的弱點允許具有網路存取權的未經驗證的攻擊者透過 HTTP 來入侵 Siebel CRM Integration。若成功攻擊此弱點，可能導致 Siebel CRM Integration 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。(CVE-2021-33813)

  - Oracle Siebel CRM 中 Siebel CRM Integration 產品的弱點 (元件Event Publish and Subscribe (Apache kafka))。受影響的支援版本是 25.0-25.5。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過 HTTP 來危害 Siebel CRM Integration。成功攻擊此弱點可導致未經授權地建立、刪除或修改重要資料或所有 Siebel CRM Integration 可存取資料的存取權以及未經授權地存取重要資料或所有 Siebel CRM Integration 可存取資料的完整存取權。 (CVE-2024-27309)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本號碼，遠端主機上執行的 Nessus Network Monitor 低於 6.5.1 版。因此，會受到 TNS-2025-10 公告中所提及的多個弱點影響。

  - 在 2.13.8 之前的 libxml2 和 2.14.2 之前的 2.14.x 中，xmlschemas.c 中的 xmlSchemaIDCFillNodeTables 存在堆積型緩衝區讀取不足弱點。若要利用此弱點，必須針對具有特定身分限制的 XML 結構描述驗證特製的 XML 文件，或者必須使用特製的 XML 結構描述。(CVE-2025-32415)

  - 將 Tenable Network Monitor 安裝至 Windows 主機上的非預設位置時，6.5.1 之前的 Tenable Network Monitor 版本未針對子目錄強制執行安全權限。如果使用者未保護非預設安裝位置中的目錄，這可能會導致本機特權提升攻擊。(CVE-2025-24916)

  - 據發現，在 Windows 主機上 6.5.1 之前的 Tenable Network Monitor 版本中，非管理員使用者可暫存本機目錄中的檔案，使用 SYSTEM 特權執行任意程式碼，這可能導致本機特權提升攻擊。(CVE-2025-24917)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
215200	Tenable Identity Exposure < 3.77.9 多個弱點 (TNS-2025-01)	Nessus	Windows	2025/2/20	2025/8/20	medium
216625	Azure Linux 3.0 安全性更新curl / mysql (CVE-2025-0725)	Nessus	Azure Linux Local Security Checks	2025/2/21	2025/9/15	high
242272	Oracle HTTP Server (2025 年 7 月 CPU)	Nessus	Web Servers	2025/7/17	2026/1/21	critical
281808	Amazon Linux 2ecs-service-connect-agent --advisory ALAS2ECS-2025-093 (ALASECS-2025-093)	Nessus	Amazon Linux Local Security Checks	2026/1/5	2026/1/5	high
215042	Slackware Linux 15.0 最新版 curl 多個弱點 (SSA：2025-036-01)	Nessus	Slackware Local Security Checks	2025/2/5	2025/5/29	critical
215220	Curl 7.10.5 < 8.12.0 整數溢位 (CVE-2025-0725)	Nessus	Misc.	2025/2/10	2025/5/29	high
242271	Oracle HTTP Server (2025 年 7 月 CPU)	Nessus	Web Servers	2025/7/17	2026/1/21	critical
242296	Oracle 資料庫伺服器 (2025 年 7 月 CPU)	Nessus	Databases	2025/7/18	2026/1/21	critical
194923	Splunk Enterprise 9.0.0 < 9.0.9、9.1.0 < 9.1.4、9.2.0 < 9.2.1 (SVD-2024-0303)	Nessus	CGI abuses	2024/5/2	2025/5/12	critical
234507	Tenable Security Center 多個弱點 (TNS-2025-04)	Nessus	Misc.	2025/4/16	2025/4/16	high
230690	Linux Distros 未修補弱點：CVE-2025-0725	Nessus	Misc.	2025/3/6	2025/8/30	high
282371	Amazon Linux 2023：ecs-service-connect-agent (ALAS2023-2025-1357)	Nessus	Amazon Linux Local Security Checks	2026/1/8	2026/1/8	high
309970	Oracle Access Manager (2026 年 4 月 CPU)	Nessus	Misc.	2026/4/23	2026/4/23	high
242243	Oracle Siebel CRM 25.x < 25.6 (2025 年 7 月 CPU)	Nessus	Misc.	2025/7/17	2025/10/30	critical
237289	Nessus Network Monitor < 6.5.1 多個弱點 (TNS-2025-10)	Nessus	Misc.	2025/5/27	2025/5/30	high

偵測

搜尋 Plugin

medium

high

critical

high

critical

high

critical

critical

critical

high

high

high

high

critical

high