遠端主機上安裝的 Spring_framework 版本早於 5.3.43、6.0.28、6.1.20 或 6.2.7。因此，此版本會受到 CVE-2025-22233 公告中提及的一個弱點影響。

  - CVE-2024-38820 已確保 disallowedFields 的模式與請求參數名稱皆以不依賴語系的方式轉換為小寫。   不過，仍有可能繞過 disallowedFields 檢查。受影響的 Spring 產品和版本 Spring Framework: * 6.2.0 - 6.2.6 * 6.1.0 - 6.1.19 * 6.0.0 - 6.0.27 * 5.3.0 - 5.3.42 * 不受支援的舊版也會受到影響 緩解措施 受影響版本的使用者應升級至對應的已修復版本。受影響版本的已修復版本可用性 6.2.x 6.2.7 OSS6.1.x 6.1.20 OSS6.0.x 6.0.28 商用 https://enterprise.spring.io/ 5.3.x 5.3.43 商用 https://enterprise.spring.io/ 不需要進一步實施緩解措施。一般來說，我們建議使用專屬的模型物件，其屬性僅用於資料繫結，或是使用建構子繫結，因為建構子的參數會明確宣告哪些資料要繫結，同時可透過 declarativeBinding 旗標關閉 setter 繫結功能。請參閱參考文件中的「模型設計」一節。針對設定繫結，建議使用 allowedFields (明確清單) 而非 disallowedFields。報告者：此問題是由 NTT DATA Group Corporation 的 TERASOLUNA Framework 開發團隊負責報告。(CVE-2025-22233)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - CVE-2024-38820 已確保 disallowedFields 的模式與請求參數名稱皆以不依賴語系的方式轉換為小寫。   不過，仍有可能繞過 disallowedFields 檢查。受影響的 Spring 產品和版本 Spring Framework: * 6.2.0 - 6.2.6 * 6.1.0 - 6.1.19 * 6.0.0 - 6.0.27 * 5.3.0 - 5.3.42 * 不受支援的舊版也會受到影響 緩解措施 受影響版本的使用者應升級至對應的已修復版本。受影響版本的已修復版本可用性 6.2.x 6.2.7 OSS6.1.x 6.1.20 OSS6.0.x 6.0.28 商用 https://enterprise.spring.io/ 5.3.x 5.3.43 商用 https://enterprise.spring.io/ 不需要進一步實施緩解措施。一般來說，我們建議使用專屬的模型物件，其屬性僅用於資料繫結，或是使用建構子繫結，因為建構子的參數會明確宣告哪些資料要繫結，同時可透過 declarativeBinding 旗標關閉 setter 繫結功能。請參閱參考文件中的「模型設計」一節。針對設定繫結，建議使用 allowedFields (明確清單) 而非 disallowedFields。報告者：此問題是由 NTT DATA Group Corporation 的 TERASOLUNA Framework 開發團隊負責報告。(CVE-2025-22233)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機上安裝的 AOS 版本低於 7.3。因此會受到 NXSA-AOS-7.3 公告中所提及的多個弱點影響。

  - 在 bzip2 (1.0.6 版之前) 中，存在許多選取器時，decompress.c 的 BZ2_decompress 會發生超出邊界寫入的問題。(CVE-2019-12900)

  - Path Equivalence：'file.Name' (內部點) 透過 Apache Tomcat 中已啟用寫入功能的 Default Servlet，導致遠端程式碼執行和/或資訊洩漏和/或將惡意內容新增至已上傳的檔案。此問題會影響以下版本的 Apache Tomcat：11.0.0-M1 至 11.0.2 (含)、10.1.0-M1 至 10.1.34 (含)、9.0.0.M1 至 9.0.98 (含)。下列版本在建立 CVE 時已達 EOL但已知會受到影響 8.5.0 至 8.5.100。其他較舊的停產版本也可能受到影響。如果滿足下列所有條件，惡意使用者即可檢視安全性敏感檔案並/或將內容插入這些檔案中：- 針對預設 servlet 啟用寫入 (預設為停用) - 支援部分 PUT (預設為啟用) -安全性敏感上傳的目標 URL 為公開上傳的目標 URL 的子目錄 - 攻擊者知道要上傳的安全性敏感檔案的名稱 - 也會透過部分 PUT 上傳安全性敏感檔案 如果滿足下列所有條件，惡意使用者能夠發動遠端程式碼執行攻擊：- 針對預設 servlet 啟用寫入 (預設為停用) - 支援部分 PUT (預設為啟用) - 應用程式使用 Tomcat 的檔案式工作階段持續性搭配預設儲存位置 - 應用程式包含可能在還原序列化攻擊中被利用的程式庫。建議使用者升級至 11.0.3、10.1.35 或 9.0.99 版，這些版本已修正此問題。(CVE-2025-24813)

  - 可以建構一個區域使其部分查詢產生的回應在 [其他] 區段中含有數個記錄。傳送許多此類查詢的攻擊者可造成授權伺服器本身或獨立解析器使用不成比例的資源處理查詢。通常必須刻意特製區域才能攻擊此弱點。此問題會影響 BIND 9 版本 9.11.0 至 9.11.37、 9.16.0 至 9.16.50、 9.18.0 至 9.18.32、 9.20.0 至 9.20.4、 9.21.0 至 9.21.3、9.11.3-S1 至 9.11.37-S1、9.16。 8-S1 至 9.16.50-S1以及 9.18.11-S1 至 9.18.32-S1。 (CVE-2024-11187)

  - 在 rsync 中發現一個缺陷，當 rsync 比較檔案總和檢查碼時會觸發此缺陷。此缺陷允許攻擊者操控總和檢查碼長度 (s2length)，在總和檢查碼和未初始化的記憶體之間造成比較，並一次洩漏一個位元組的未初始化堆疊資料。(CVE-2024-12085)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM 企業版產品中的弱點 (元件：JSSE)。受影響的支援版本是 Oracle Java SE：8u441、8u441-perf、11.0.26、17.0.14、21.0.6、24；Oracle GraalVM for JDK:17.0.14、21.0.6、24；Oracle GraalVM Enterprise Edition:20.3.17 和 21.3.13。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證的攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。成功攻擊此弱點可導致未經授權便能建立、刪除或修改重要資料或所有可供存取之 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版資料的存取權，以及未經授權地存取重要資料或能完全存取所有 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版的可存取資料。
    注意：使用指定之元件中的 API 可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。此弱點亦適用於會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼) 並且依賴 Java 沙箱獲得安全性的 Java 部署，這通常是在於沙箱中執行的 Java Web Start 應用程式或於沙箱中執行的 Java Applet 用戶端中。
    (CVE-2025-21587)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
237119	springframework: 5.3.x < 5.3.43 / 6.0.x < 6.0.28 / 6.1.x < 6.1.20 / 6.2.x < 6.2.7 (CVE-2025-22233)	Nessus	Misc.	2025/5/22	2025/5/23	low
255303	Linux Distros 未修補的弱點：CVE-2025-22233	Nessus	Misc.	2025/8/26	2025/10/14	low
240536	Nutanix AOS多個弱點 (NXSA-AOS-7.3)	Nessus	Misc.	2025/6/25	2025/10/16	low

偵測

搜尋 Plugin

low

low

low