遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 8861 公告中提及的一個弱點影響。

  - numpy：PyArray_DescrNew() 中的 numpy.sort 因缺少傳回值驗證而發生 NULL 指標解除參照 (CVE-2021-41495)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 8852 公告中提及的一個弱點影響。

  - numpy：PyArray_DescrNew() 中的 numpy.sort 因缺少傳回值驗證而發生 NULL 指標解除參照 (CVE-2021-41495)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS/22.04 LTS 主機上安裝的一個套件受到 USN-5763-1 公告中所提及的多個弱點影響。

  - ** 有爭議 ** 在 NumPy 1.9.x 中，從 Python 程式碼指定大維度 (超過 32 位元) 陣列時，ctors.c 的 PyArray_NewFromDescr_int 函式中會發生緩衝區溢位，惡意使用者可藉此造成拒絕服務。注意：供應商不認爲這是弱點。在極少情況下，若使用者可能會引發緩衝區溢位，則其很可能已經具有權限，透過耗盡記憶體至少能夠引發拒絕服務。進一步觸發此問題需要使用不常見的 API (複雜的結構化 dtype)，而無權限的使用者不太可能使用該 API。(CVE-2021-33430)

  - 在 NumPy 1.22.0 之前版本中，numpy.core 元件中的不完整字串比較允許攻擊者透過建構特定字串物件來觸發稍微不正確的複制。注意：供應商表示，此報告的程式碼行為完全無害。(CVE-2021-34141)

  - ** 有爭議 ** 在 NumPy 1.19 及其之前版本中，numpy.sort 和 PyArray_DescrNew 函式中存在 Null 指標解除參照弱點，這是缺少傳回值驗證所致，攻擊者可藉此透過重複建立排序陣列來發動 DoS 攻擊。注意：雖然未修正此驗證，但只有在耗盡記憶體時才會發生錯誤。如果使用者可以耗盡記憶體，則他們已經獲得權限。
    此外，要以恰好在此位置發生記憶體耗盡作爲目標來建構攻擊實際並不可能。(CVE-2021-41495) 

  - ** 有爭議 ** 在 NumPy 1.19 之前版本中，fortranobject.c 的 array_from_pyobj 函式存在緩衝區溢位弱點，攻擊者可藉此謹慎建構具有負值的陣列，進而發動拒絕服務攻擊。注意：供應商不認爲這是弱點；負數維度只能由已經有權限的使用者 (或在內部) 建立。(CVE-2021-41496)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Oracle Database Server 19c 和 21c 版本受到 2022 年 10 月 CPU 公告中提及的多個弱點影響。

  - Oracle Database Server 的 Oracle Database - Machine Learning (Numpy) 元件中存在的弱點。受影響的支援版本是 21c 版。利用此弱點的難度較低，擁有「建立工作階段」權限且可透過 Oracle Net 存取網路的低權限攻擊者可藉此入侵 Oracle Database - Machine Learning (Numpy)。(CVE-2021-41495)  

  - Oracle Database Server 的 Spatial and Graph (jackson-databind) 元件中存在的弱點。受影響的支援版本是 19c 和 21c。攻擊此弱點的難度較小，擁有「經驗證的使用者」權限並且經由 HTTP 存取網路的低權限攻擊者可以藉此入侵 Spatial and Graph (jackson-databind)。若攻擊成功，攻擊者未經授權即可造成 Spatial and Graph (jackson-databind) 懸置或經常重複性當機 (完全 DOS)。
    (CVE-2020-36518)

  - Oracle Database Server 的 Oracle Notification Server (PCRE2) 元件中存在的弱點。受影響的支援版本是 19c 和 21c。攻擊此弱點的難度較小，擁有「訂閱者」權限並且經由 HTTP 存取網路的低權限攻擊者可以藉此入侵 Oracle Notification Server (PCRE2)。若攻擊成功，攻擊者未經授權即可造成 Oracle Notification Server (PCRE2) 懸置或經常重複性當機 (完全 DOS)。
    注意：此弱點僅適用於 Windows 系統。(CVE-2022-1587)

  - Oracle Database Server 的 Oracle Database - Advanced Queuing 元件中存在的弱點。受影響的支援版本是 19c 版。攻擊此弱點的難度較小，擁有 DBA 使用者權限並且經由 Oracle Net 存取網路的高權限攻擊者可藉此入侵 Oracle Database - Advanced Queuing。
    若攻擊成功，攻擊者可以接管 Oracle Database - Advanced Queuing。
    (CVE-2022-21596)

  - Oracle Database Server 的 Oracle Database - Sharding 元件中存在的弱點。受影響的支援版本是 19c 和 21c。攻擊此弱點的難度較小，擁有本機登入權限並且經由本機登入存取網路的高權限攻擊者可藉此入侵 Oracle Database - Sharding。
    若攻擊成功，攻擊者可以接管 Oracle Database - Sharding。
    (CVE-2022-21603)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
170358	RHEL 8：Red Hat OpenStack Platform 16.1.9 (numpy) (RHSA-2022: 8861)	Nessus	Red Hat Local Security Checks	2023/1/23	2024/4/28	medium
170363	RHEL 8：Red Hat OpenStack Platform 16.2.4 (numpy) (RHSA-2022: 8852)	Nessus	Red Hat Local Security Checks	2023/1/23	2024/4/28	medium
168470	Ubuntu 20.04 LTS / 22.04 LTS：NumPy 弱點 (USN-5763-1)	Nessus	Ubuntu Local Security Checks	2022/12/7	2023/10/20	medium
166370	Oracle Database Server (2022 年 10 月 CPU)	Nessus	Databases	2022/10/21	2023/10/24	critical

偵測

搜尋 Plugin

medium

medium

medium

critical