遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 5071 公告中提及的多個弱點影響。

  - python-eventlet：不當處理高度壓縮的資料，並且記憶體大小配置過大，這會觸發 DoS 攻擊 (CVE-2021-21419)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7/8 主機上安裝的套件受到 RHSA-2021: 2437 公告中提及的多個弱點影響。

  - python-eventlet：不當處理高度壓縮的資料，並且記憶體大小配置過大，這會觸發 DoS 攻擊 (CVE-2021-21419)

  - jenkins-2-plugins/matrix-auth: 矩陣授權策略外掛程式中的權限檢查不正確 (CVE-2021-21623)

  - jenkins：代理程式相關的 REST API 中缺少類型驗證 (CVE-2021-21639)

  - jenkins：檢視名稱驗證繞過 (CVE-2021-21640)

  - jenkins-2-plugins/credentials: Credentials 外掛程式中存在反射式 XSS 弱點 (CVE-2021-21648)

  - kubernetes：驗證 Admission Webhook 時未遵循之前的某些欄位 (CVE-2021-25735)

  - kubernetes：EndpointSlice 驗證中的漏洞可導致主機網路劫持 (CVE-2021-25737)

  - golang：crypto/elliptic：P-224 曲線上的錯誤作業 (CVE-2021-3114)

  - gogo/protobuf：plugin/unmarshal/unmarshal.go 缺少特定的索引驗證 (CVE-2021-3121)

  - openshift：插入的 service-ca.crt 錯誤包含其他內部 CA (CVE-2021-3636)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS/20.10/21.04 主機上安裝的一個套件受到 USN-4956-1 公告中所提及的一個弱點影響。

  - Eventlet 是適用於 Python 的並行網路程式庫。Websocket 對等端可能會傳送非常大的 websocket 框架，進而耗盡 Eventlet 端的記憶體。惡意對等端可能會傳送高度壓縮的資料框架，進而耗盡 Eventlet 端的記憶體。0.31.0 版中的修補程式將 websocket 框架限定在合理的限制範圍內。作為因應措施，透過作業系統限制來限制記憶體使用量將有助於防止整個機器耗盡，但目前沒有任何因應措施可保護 Eventlet 處理程序。(CVE-2021-21419)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Splunk 版本低於測試版本。因此，會受到 SVD-2023-0215 公告中提及的一個弱點影響。

  - Eventlet 是適用於 Python 的並行網路程式庫。Websocket 對等端可能會傳送非常大的 websocket 框架，進而耗盡 Eventlet 端的記憶體。惡意對等端可能會傳送高度壓縮的資料框架，進而耗盡 Eventlet 端的記憶體。0.31.0 版中的修補程式將 websocket 框架限定在合理的限制範圍內。作為因應措施，透過作業系統限制來限制記憶體使用量將有助於防止整個機器耗盡，但目前沒有任何因應措施可保護 Eventlet 處理程序。(CVE-2021-21419)

  - 在 python-lxml 的 clean 模組 4.6.3 之前版本中發現 XSS 弱點。停用 safe_attrs_only 和表單引數時，Cleaner 類別不會移除 formaction 屬性，這會允許 JS 繞過清理程式。遠端攻擊者可惡意利用此瑕疵，針對與未正確清理的 HTML 互動的使用者執行任意 JS 程式碼。此問題已在 lxml 4.6.3 中得到修補。
    (CVE-2021-28957)

  - Moment.js 是一個 JavaScript 日期庫，用於剖析、驗證、操作和格式化日期。Moment.js 1.0.1 至 2.29.1 版的 npm (伺服器) 使用者會受到路徑遊走弱點影響，尤其是在直接使用由使用者提供的地區設定字串來切換 moment 地區設定時。此問題已在 2.29.2 版中修補，且該修補程式可套用至所有受影響的版本。因應措施是，先清理使用者提供的地區名稱，然後再將其傳送至 Moment.js。(CVE-2022-24785)

  - moment 是一個 JavaScript 日期庫，用於剖析、驗證、操作和格式化日期。據發現，受影響的 moment 版本使用了低效率剖析演算法。具體而言，在 moment 中使用 string-to-date 剖析 (更確切地說，是預設嘗試的 rfc2822 剖析) 處理特定輸入時，複雜性爲二的次方 (N^2)。使用者可能會發現，當輸入資料超過 10k 字元時，處理速度會明顯減慢。如果使用者將由使用者提供的字串傳遞給 moment 建構函式，而未經過例行長度檢查，就容易遭受 (Re)DoS 攻擊。此問題已在 2.29.4 版中修補，且該修補程式可套用至調整極少的所有受影響的版本。建議所有使用者進行升級。無法升級的使用者應考慮限制接受使用者輸入的日期長度。(CVE-2022-31129)

  - 14.20.0、16.20.0、18.5.0 之前的 Node.js 版本中有一個 OS 命令注入弱點，這是因為 IsAllowedHost 檢查不充分所致，因為 IsIPAddress 在提出 DBS 要求之前未正確檢查 IP 位址是否無效，進而允許重新系結攻擊。(CVE-2022-32212)

  - 在 Python (即 CPython) 3.10.8 和之前的所有版本中，mailcap 模組不會將逸出字元新增到在系統 mailcap 檔案中發現的命令中。這可能允許攻擊者將 shell 命令插入使用未受信任的輸入呼叫 mailcap.findmatch 的應用程式中 (若未驗證使用者提供的檔案名稱或引數)。此修正也已反向移植至 3.7、 3.8、 3.9 (CVE-2015-20107)

  - 在 2.9.11 之前的版本中，libxml2 的 xml 實體編碼功能有一個缺陷。若攻擊者可提供特製的檔案，並由與 libxml2 受影響功能連結的應用程式處理，則可能會觸發超出邊界讀取。此缺陷最可能的影響是應用程式可用性，如果攻擊者能夠使用記憶體資訊來進一步惡意利用應用程式，則也可能會對機密性和完整性造成一些影響。(CVE-2021-3517)

  - 在 libxml2 2.9.11 之前的版本中發現一個弱點，顯示其在剖析 XML 混合內容時未傳播錯誤，進而造成 NULL 解除參照。如果在復原模式中剖析未受信任的 XML 文件並進行後驗證，攻擊者可能會利用此缺陷造成應用程式損毀。此弱點對系統可用性威脅最大。(CVE-2021-3537)

  - 在 2.9.11 之前的版本中，libxml2 有一個缺陷。能夠提交由與 libxml2 連結之應用程式處理的特製檔案的攻擊者可能會觸發釋放後使用。此缺陷對機密性、完整性和可用性影響最大。(CVE-2021-3518)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Aruba ClearPass Policy Manager 版本為 6.7 或之前版本、6.8.9-HF2、6.9.9、6.10.4。因此，它會受到 ARUBA-PSA-2022-007 公告中提及的多個弱點影響。

    - ClearPass Policy Manager 的 Web 型管理介面中有一個資訊洩漏弱點。
    經過驗證的遠端攻擊者可利用此弱點來洩漏潛在敏感資訊。(CVE-2022-23670)

    - ClearPass Policy Manager 使用的 Python Eventlet 程式庫中有一個拒絕服務 (DoS) 弱點。未經驗證的遠端攻擊者可利用此問題，透過 WebSocket 對等節點耗盡 ClearPass Policy Manager 內 Eventlet 保留的記憶體，進而造成處理程序停止回應。(CVE-2021-21419)

    - ClearPass Policy Manager 使用的 Python Urllib 程式庫中有一個拒絕服務 (DoS) 弱點。經驗證的遠端攻擊者可利用此問題，透過 Web 型管理介面造成應用程式停止回應。(CVE-2021-33503)。

    - ClearPass Policy Manager 的 Web 型管理介面中有一個驗證繞過弱點。未經驗證的遠端攻擊者可利用此弱點，繞過驗證並使用 root 權限執行任意動作。(CVE-2022-23657、CVE-2022-23658、CVE-2022-23660)

    - ClearPass Policy Manager 的 Web 型管理介面中有一個儲存式跨網站指令碼 (XSS) 弱點，這是因為未正確驗證使用者提供的輸入，便將其傳回給使用者所致。經驗證的遠端攻擊者可利用此弱點，誘騙使用者按一下特別建構的 URL，藉此在使用者的瀏覽器工作階段中執行任意指令碼。(CVE-2022-23659)

    - ClearPass Policy Manager 命令行介面中有一個命令注入弱點。經驗證的遠端攻擊者可利用此弱點執行任意命令。(CVE-2022-23661、CVE-2022-23662)

    - ClearPass Policy Manager 的 Web 型管理介面中有一個命令注入弱點。經驗證的遠端攻擊者可利用此弱點執行任意命令。(CVE-2022-23663、CVE-2022-23664、CVE-2022-23666、CVE-2022-23672、CVE-2022-23673)

    - Aruba ClearPass Policy Manager 中有一個命令注入弱點。經驗證的遠端攻擊者可利用此弱點執行任意命令。(CVE-2022-23665)

    - ClearPass Policy Manager 命令行介面中有一個命令注入弱點。經驗證的遠端攻擊者可利用此弱點執行任意命令。(CVE-2022-23667)

    - ClearPass Policy Manager 的 Web 型管理介面中有一個伺服器端要求偽造 (SSRF) 弱點，這是因為不當驗證工作階段和使用者可存取的輸入資料所致。有弱點的應用程式伺服器不安全地處理輸入，將允許未經驗證的遠端攻擊者透過傳送特製訊息至伺服器來利用此弱點，藉此建立具有惡意外部目標的受信任遠端工作階段。
    (CVE-2022-23668)

    - ClearPass Policy Manager 中有一個驗證繞過弱點，這是因為處理過期的 SAML token 所致。
    經過驗證的遠端攻擊者可利用此弱點，透過持有有效 token 以在會話到期後重用 token ，進而繞過驗證並使用使用者權限執行任意動作。(CVE-2022-23669)

    - ClearPass Policy Manager 叢集網路位置中有一個資訊洩漏弱點。經過驗證的遠端攻擊者可利用此弱點來洩漏潛在敏感資訊。(CVE-2022-23671)

    - ClearPass Policy Manager 的 Web 型管理介面中有一個經驗證的儲存式跨網站指令碼 (XSS) 弱點，這是因為未正確驗證使用者提供的輸入，便將其傳回給使用者所致。經驗證的遠端攻擊者可利用此弱點，誘騙使用者按一下特別建構的 URL，藉此在使用者的瀏覽器工作階段中執行任意指令碼。(CVE-2022-23674、CVE-2022-23675)


請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
156003	RHEL 8：Red Hat OpenStack Platform 16.1 (python-eventlet) (RHSA-2021: 5071)	Nessus	Red Hat Local Security Checks	2021/12/11	2024/4/28	medium
152103	RHEL 7/8：OpenShift 容器平台 4.8.2 套件和 (RHSA-2021: 2437)	Nessus	Red Hat Local Security Checks	2021/7/27	2023/12/6	high
149520	Ubuntu 20.04 LTS：Eventlet 弱點 (USN-4956-1)	Nessus	Ubuntu Local Security Checks	2021/5/17	2023/10/20	medium
194924	Splunk Enterprise 8.1 < 8.1.13、8.2.0 < 8.2.10、9.0.0 < 9.0.4 (SVD-2023-0215)	Nessus	CGI abuses	2024/5/2	2024/5/2	high
161701	Aruba ClearPass Policy Manager <= 6.x.x < 6.8.9-HF2 / 6.9.x < 6.9.9 / 6.10.x < 6.10.4 多個弱點	Nessus	Misc.	2022/5/31	2022/6/1	critical

偵測

搜尋 Plugin

medium

high

medium

high

critical