遠端主機受到 GLSA-202305-23 中所述的弱點影響 (Lua：多個弱點)

  - 在 Lua 5.1 版至 5.2.3 版之前的 5.2.x 版中，ldo.c 的 vararg 函式中有緩衝區溢位問題，允許內容相依的攻擊者透過具有大量固定引數之函式的少量引數，造成拒絕服務 (當機)。(CVE-2014-5461)

  - Lua v5.4.3 及以上版本受到區段錯誤弱點影響，這是 ldebug.c 的 funcnamefromcode 函式中的類型混淆問題造成，此問題可引致本機拒絕服務攻擊。(CVE-2021-44647)

  - 在 Lua 5.4.0 (含) 版至 5.4.4 (不含) 版中，lparser.c 的 singlevar 缺少特定的 luaK_exp2anyregup 呼叫，可導致堆積型緩衝區過度讀取，此問題可影響編譯未受信任的 Lua 程式碼的系統。(CVE-2022-28805)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2022-2022-176 公告中所提及的多個弱點影響。

  - 在 Lua Interpreter 5.1.0~5.4.4 中，ldo.c 的 lua_resume 存在堆疊溢位問題，這允許攻擊者透過特製的指令碼檔案執行拒絕服務攻擊。(CVE-2021-43519)

  - Lua v5.4.3 及以上版本受到區段錯誤弱點影響，這是 ldebug.c 的 funcnamefromcode 函式中的類型混淆問題造成，此問題可引致本機拒絕服務攻擊。(CVE-2021-44647)

  - 在 Lua 5.4.0 (含) 版至 5.4.4 (不含) 版中，lparser.c 的 singlevar 缺少特定的 luaK_exp2anyregup 呼叫，可導致堆積型緩衝區過度讀取，此問題可影響編譯未受信任的 Lua 程式碼的系統。(CVE-2022-28805)

  - Lua v5.4.4 和更低版本的 luaG_runerror 元件中存在問題，當發生遞回錯誤時，此問題可導致堆積型緩衝區溢位。(CVE-2022-33099)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2023-2582 公告中提及的一個弱點影響。

  - 在 Lua 5.4.0 (含) 版至 5.4.4 (不含) 版中，lparser.c 的 singlevar 缺少特定的 luaK_exp2anyregup 呼叫，可導致堆積型緩衝區過度讀取，此問題可影響編譯未受信任的 Lua 程式碼的系統。(CVE-2022-28805)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2022-2022-146 公告中所提及的多個弱點影響。

  - 在 Lua 5.4.0 (含) 版至 5.4.4 (不含) 版中，lparser.c 的 singlevar 缺少特定的 luaK_exp2anyregup 呼叫，可導致堆積型緩衝區過度讀取，此問題可影響編譯未受信任的 Lua 程式碼的系統。(CVE-2022-28805)

  - Lua v5.4.4 和更低版本的 luaG_runerror 元件中存在問題，當發生遞回錯誤時，此問題可導致堆積型緩衝區溢位。(CVE-2022-33099)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 9 主機上安裝的套件受到 lua-5.4.4-3.el9 版本變更記錄中提及的弱點影響。

  - 在 Lua 5.4.0 (含) 版至 5.4.4 (不含) 版中，lparser.c 的 singlevar 缺少特定的 luaK_exp2anyregup 呼叫，可導致堆積型緩衝區過度讀取，此問題可影響編譯未受信任的 Lua 程式碼的系統。(CVE-2022-28805)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2023: 2582 公告中提及的弱點影響。

  - 在 Lua 5.4.0 (含) 版至 5.4.4 (不含) 版中，lparser.c 的 singlevar 缺少特定的 luaK_exp2anyregup 呼叫，可導致堆積型緩衝區過度讀取，此問題可影響編譯未受信任的 Lua 程式碼的系統。(CVE-2022-28805)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

此 Solaris 系統缺少可解決重大安全性更新的必要修補程式：

  - Oracle 系統之 Oracle Solaris 產品中存在弱點 (元件：裝置驅動程式介面)。受影響的支援版本是 11。此弱點可輕易攻擊成功，低權限攻擊者可藉此登入 Oracle Solaris 執行所在的基礎結構以入侵 Oracle Solaris。成功攻擊此弱點可導致接管 Oracle Solaris。注意：CVE-2023-22023 等同於 CVE-2023-31284。CVSS 3.1 Base Score 7.8 (機密性、完整性和可用性影響)。
    CVSS 向量：
    (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H)。
    (CVE-2023-22023)

  - Oracle PeopleSoft 的 PeopleSoft Enterprise PeopleTools 產品中存在的弱點 (元件：安全性 (OpenSSL))。受影響的支援版本是 8.58、8.59 和 8.60 。攻擊此弱點的難度較低，經由 TLS 存取網路的未經驗證的攻擊者可藉此入侵 PeopleSoft Enterprise PeopleTools。
    若攻擊成功，攻擊者可在未經授權的情況下讀取部分 PeopleSoft Enterprise PeopleTools 可存取資料。CVSS 3.1 Base Score 5.3 (機密性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N)。
    (CVE-2022-2097)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Connection Handling)。
    受到影響的支援版本是 5.7.39 與更早版本，以及 8.0.30 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 4.9 (可用性影響)。
    CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。
    (CVE-2022-21617)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Optimizer)。受到影響的支援版本是 5.7.39 與更早版本，以及 8.0.30 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 4.9 (可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。
    (CVE-2022-21608)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Security: Encryption)。
    受到影響的支援版本是 5.7.39 與更早版本，以及 8.0.29 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可讀取 MySQL 伺服器可存取資料的子集。CVSS 3.1 Base Score 4.3 (機密性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N)。
    (CVE-2022-21592)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Security: Privileges)。
    受到影響的支援版本是 5.7.39 與更早版本，以及 8.0.16 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可讀取 MySQL 伺服器可存取資料的子集。CVSS 3.1 Base Score 4.3 (機密性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N)。
    (CVE-2022-21589)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Packaging (cURL))。受到影響的支援版本是 5.7.41 與更早版本，以及 8.0.32 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 MySQL Server。
    成功攻擊此弱點可導致未經授權地存取重要資料，或完整存取所有可供存取的 MySQL 伺服器資料。CVSS 3.1 Base Score 7.5 (機密性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N)。
    (CVE-2022-43551)

  - Oracle Communications 的 Oracle Communications Network Analytics Data Director 產品中的弱點（元件：安裝/升級 (Kerberos))。受影響的支援版本是 23.1.0。攻擊此弱點的難度較低，經由 HTTP 存取網路的低權限攻擊者可藉此入侵 Oracle Communications Network Analytics Data Director。
    若攻擊成功，攻擊者可接管 Oracle Communications Network Analytics Data Director。CVSS 3.1 Base Score 8.8 (機密性、完整性和可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H)。
    (CVE-2022-42898)

  - Oracle Fusion 中介軟體的 Oracle Outside In Technology 產品中的弱點 (元件：第三方 (SQLite))。受影響的支援版本是 8.5.6。攻擊此弱點的難度較低，登入 Oracle Outside In Technology 執行所在基礎架構的低權限攻擊者可利用此弱點入侵 Oracle Outside In Technology。若攻擊成功，攻擊者可在未經授權的情況下建立、刪除或修改關鍵資料或所有 Oracle Outside In Technology 可存取資料，並且在未經授權的情況下存取關鍵資料或完整存取所有 Oracle Outside In Technology 可存取資料，以及在未經授權的情況下造成 Oracle Outside In Technology 部分拒絕服務 (部分 DOS)。CVSS 3.1 Base Score 7.3 (機密性、完整性和可用性影響)。
    CVSS 向量：
    (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:L)。
    (CVE-2022-46908)

  - Oracle Communications 的 Oracle Communications Diameter Signaling Router 產品中的弱點 (元件：平台 (Microcode Controller))。受影響的支援版本是 8.6.0.0。攻擊此弱點的難度較低，登入 Oracle Communications Diameter Signaling Router 執行所在基礎架構的低權限攻擊者可利用此弱點入侵 Oracle Communications Diameter Signaling Router。若攻擊成功，攻擊者可在未經授權的情況下存取關鍵資料，或完整存取所有 Oracle Communications Diameter Signaling Router  可存取資料。CVSS 3.1 Base Score 5.5 (機密性影響)。CVSS 向量：
    (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N)。
    (CVE-2022-21123)

  - Oracle PeopleSoft 的 PeopleSoft Enterprise PeopleTools 產品中存在的弱點 (元件：移植 (密碼編譯))。受影響的支援版本是 8.59 和 8.60。攻擊此弱點的難度較低，經由 HTTPS 存取網路的未經驗證的攻擊者可藉此入侵 PeopleSoft Enterprise PeopleTools。
    若攻擊成功，攻擊者可在未經授權的情況下更新、插入或刪除部分 PeopleSoft Enterprise PeopleTools 可存取資料，並且能夠在未經授權的情況下造成 PeopleSoft Enterprise PeopleTools 部分拒絕服務 (部分 DOS)。CVSS 3.1 Base Score 6.5 (完整性和可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L)。
    (CVE-2023-23931)

  - Oracle PeopleSoft 的 PeopleSoft Enterprise PeopleTools 產品中存在的弱點 (元件：移植 (Python setuptools))。受影響的支援版本是 8.59 和 8.60。攻擊此弱點的難度較低，經由 HTTP 存取網路的未經驗證的攻擊者可藉此入侵 PeopleSoft Enterprise PeopleTools。若攻擊成功，攻擊者可在未經授權的情況下造成 PeopleSoft Enterprise PeopleTools 懸置或經常重複性當機 (完全 DOS)。
    CVSS 3.1 Base Score 5.9 (可用性影響)。CVSS 向量：(CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H)。
    (CVE-2022-40897)

ID	名稱	產品	系列	已發布	已更新	嚴重性
175055	GLSA-202305-23：Lua：多個弱點	Nessus	Gentoo Local Security Checks	2023/5/3	2023/5/4	critical
166997	Amazon Linux 2022: (ALAS2022-2022-176)	Nessus	Amazon Linux Local Security Checks	2022/11/4	2023/10/5	critical
175706	Oracle Linux 9：lua (ELSA-2023-2582)	Nessus	Oracle Linux Local Security Checks	2023/5/15	2023/9/18	critical
166119	Amazon Linux 2022: (ALAS2022-2022-146)	Nessus	Amazon Linux Local Security Checks	2022/10/14	2023/10/9	critical
191333	CentOS 9：lua-5.4.4-3.el9	Nessus	CentOS Local Security Checks	2024/2/29	2024/4/26	critical
175459	RHEL 9：lua (RHSA-2023: 2582)	Nessus	Red Hat Local Security Checks	2023/5/13	2024/4/28	critical
178627	Oracle Solaris 重要修補程式更新：jul2023_SRU11_4_57_144_3	Nessus	Solaris Local Security Checks	2023/7/20	2023/11/16	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical