Linux Distros 未修补的漏洞：CVE-2025-15284
high Nessus 插件 ID 280190
语言：
简介
Linux/Unix 主机上安装的一个或多个程序包存在漏洞，但供应商表示不会修补此漏洞。描述
Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。- qs解析模块中的不当输入验证漏洞允许 HTTP DoS。此问题会影响 qs 6.14.1，摘要qs 中的 arrayLimit 选项未强制实施括号标记 (a[]=1&a[]=2) 限制从而允许攻击者通过内存耗尽造成拒绝服务。使用 arrayLimit 进行 DoS 保护的应用程序容易受到攻击。详细信息arrayLimit 选项仅检查索引表示法 (a[0]=1&a[1]=2) 的限制但对于括号表示法 (a[]=1&a[]=2)则完全绕过限制。有漏洞的代码 (lib/parse.js:159-162) if (root === '[]' && options.parseArrays) { obj = utils.combine([], leaf); // 无 arrayLimit 检查 } 工作代码 (lib/parse.js:175)else if (index <= options.arrayLimit) { // 在此处检查限制 obj = []; obj[index] = leaf;第 159 行的括号标记处理程序使用 utils.combine([], leaf) 时未针对 options.arrayLimit 进行验证而第 175 行的索引标记会在创建数组之前检查 index <= options.arrayLimit。PoCTest 1 - 基本绕过npm install qs const qs = require('qs'); const result = qs.parse('a[]=1&a[]=2&a[]=3&a[]=4&a[]=5&a[]=6', { arrayLimit: 5 });
console.log(result.a.length); // 输出：6 个上限应为 5 个 测试 2 - DoS 演示：const qs = require('qs'); const attack = 'a[]=' + Array(10000).fill('x').join('&a[]='); const result = qs.parse(attack, { arrayLimit: 100 }); console.log(result.a.length); // 输出：10000（最大值应为 100） 配置：* arrayLimit: 5 (test 1) 或 arrayLimit: 100 (test 2) * 使用括号符号a[]=value未编制索引 a[0]=value影响拒绝因内存耗尽而导致服务损坏。影响使用 qs.parse() 且具有用户控制的输入和 arrayLimit 进行保护的应用程序。攻击场景* 攻击者发送 HTTP 请求
GET /api/search?filters[]=x&filters[]=x&...&filters[]=x超过 100,000 次 * 使用 qs.parse(query, { arrayLimit: 100 }) 进行解析 * qs 忽略限制、进行解析* 服务器内存耗尽应用程序崩溃或失去响应 * 服务不可供所有用户使用 实际影响* 单个恶意请求即可导致服务器崩溃 * 无需身份验证 * 易于自动化和扩展 * 影响使用括号符号CVE-2025-15284)
请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。
解决方案
目前尚未有任何已知的解决方案。另见
https://access.redhat.com/security/cve/cve-2025-15284
插件详情
严重性: High
ID: 280190
文件名: unpatched_CVE_2025_15284.nasl
版本: 1.6
类型: local
代理: unix
系列: Misc.
发布时间: 2025/12/30
最近更新时间: 2026/1/9
支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
风险信息
VPR
风险因素: Medium
分数: 4.4
CVSS v2
风险因素: Medium
基本分数: 5
时间分数: 4.3
矢量: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P
CVSS 分数来源: CVE-2025-15284
CVSS v3
风险因素: High
基本分数: 7.5
时间分数: 6.9
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
时间矢量: CVSS:3.0/E:U/RL:U/RC:C
CVSS v4
风险因素: High
Base Score: 8.7
Threat Score: 6.6
Threat Vector: CVSS:4.0/E:U
Vector: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
漏洞信息
CPE: p-cpe:/a:centos:centos:sgx-libs, p-cpe:/a:centos:centos:grafana-graphite, p-cpe:/a:redhat:enterprise_linux:sgx-common, cpe:/o:debian:debian_linux:14.0, cpe:/o:canonical:ubuntu_linux:24.04:-:lts, p-cpe:/a:centos:centos:grafana-prometheus, p-cpe:/a:redhat:enterprise_linux:grafana-loki, p-cpe:/a:centos:centos:grafana-stackdriver, p-cpe:/a:redhat:enterprise_linux:grafana-stackdriver, p-cpe:/a:centos:centos:grafana-mssql, p-cpe:/a:redhat:enterprise_linux:grafana-azure-monitor, cpe:/o:centos:centos:8, cpe:/o:canonical:ubuntu_linux:16.04:-:lts, cpe:/o:canonical:ubuntu_linux:22.04:-:lts, cpe:/o:debian:debian_linux:11.0, p-cpe:/a:redhat:enterprise_linux:grafana-opentsdb, p-cpe:/a:redhat:enterprise_linux:sgx-pckid-tool, p-cpe:/a:centos:centos:grafana-influxdb, p-cpe:/a:centos:centos:grafana-selinux, p-cpe:/a:centos:centos:grafana-mysql, p-cpe:/a:canonical:ubuntu_linux:node-qs, p-cpe:/a:redhat:enterprise_linux:sgx-libs, p-cpe:/a:redhat:enterprise_linux:grafana-mssql, cpe:/o:redhat:enterprise_linux:8, cpe:/o:redhat:enterprise_linux:10, p-cpe:/a:redhat:enterprise_linux:grafana-cloudwatch, p-cpe:/a:centos:centos:grafana-loki, p-cpe:/a:redhat:enterprise_linux:grafana-influxdb, p-cpe:/a:centos:centos:sgx-pckid-tool, p-cpe:/a:centos:centos:grafana-azure-monitor, cpe:/o:canonical:ubuntu_linux:18.04:-:lts, cpe:/o:canonical:ubuntu_linux:25.04, p-cpe:/a:centos:centos:grafana-cloudwatch, cpe:/o:canonical:ubuntu_linux:25.10, cpe:/o:debian:debian_linux:13.0, cpe:/o:redhat:enterprise_linux:9, p-cpe:/a:redhat:enterprise_linux:grafana, p-cpe:/a:centos:centos:grafana-elasticsearch, p-cpe:/a:redhat:enterprise_linux:tdx-qgs, p-cpe:/a:centos:centos:grafana, p-cpe:/a:redhat:enterprise_linux:grafana-elasticsearch, p-cpe:/a:centos:centos:tdx-qgs, p-cpe:/a:centos:centos:grafana-opentsdb, cpe:/o:canonical:ubuntu_linux:14.04:-:lts, p-cpe:/a:redhat:enterprise_linux:grafana-mysql, cpe:/o:canonical:ubuntu_linux:20.04:-:lts, p-cpe:/a:redhat:enterprise_linux:grafana-postgres, cpe:/o:debian:debian_linux:12.0, p-cpe:/a:redhat:enterprise_linux:grafana-prometheus, p-cpe:/a:redhat:enterprise_linux:grafana-selinux, p-cpe:/a:redhat:enterprise_linux:grafana-graphite, p-cpe:/a:redhat:enterprise_linux:sgx-mpa, p-cpe:/a:centos:centos:sgx-mpa, p-cpe:/a:centos:centos:sgx-common, p-cpe:/a:centos:centos:grafana-postgres, p-cpe:/a:debian:debian_linux:node-qs
必需的 KB 项: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
易利用性: No known exploits are available
漏洞发布日期: 2025/12/29
参考资料信息
CVE: CVE-2025-15284