远程 CentOS Linux 9 主机上安装的多个程序包受到 libxml2-2.9.13-2.el9 版本变更日志中提及的一个漏洞影响。

  - 在 2.9.14之前的 libxml2 中，buf.c (xmlBuf*) 和 tree.c (xmlBuffer*) 中的多个缓冲区处理函数未检查整数溢出。这可导致越界内存写入。利用漏洞需要受害者打开特制的数 GB XML 文件。其他使用 libxml2 缓冲区函数的软件，例如 libxslt 至 1.1.35，也会受到影响。 (CVE-2022-29824)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 9 主机上安装的一个程序包受到 mod_auth_openidc-2.4.9.1-1.el9 版本变更日志中提及的多个漏洞影响。

  - oidc_validate_redirect_url() 中存在公开重定向 [rhel-9.0] (CVE-2021-32786)

  - AES GCM 加密中存在使用重用密钥的硬编码静态 IV 和 AAD [rhel-9.0] (CVE-2021-32791)

  - 使用 OIDCPreservePost On 时发生 XSS [rhel-9.0] (CVE-2021-32792)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 9 主机上安装的多个程序包受到 perl- HTTP-Tiny-0.076-461.el9 版本变更日志中提及的一个漏洞影响。

  - 在 0.083 之前版本的 HTTP::Tiny 中，5.13.9 及之后的 Perl 核心模块可在 CPAN 上独立使用，但默认 TLS 配置并不安全，因此用户必须选择验证证书才能使用。(CVE-2023-31486)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 9 主机上安装的多个程序包受到 openssh-8.7p1-34.el9 版本变更日志中提及的一个漏洞影响。

  - 在 9.3p2 之前的 OpenSSH 中，ssh-agent 的 PKCS#11 功能具有不够可信的搜索路径，将代理转发到攻击者控制的系统会导致远程代码执行。（/usr/lib 中的代码加载到 ssh-agent 时未必安全。）注意：存在此问题的原因是是 CVE-2016-10009 的修正尚不完整。(CVE-2023-38408)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 9 主机上安装的多个程序包受到 ghostscript-9.54.0-4.el9 版本变更日志中提及的一个漏洞影响。

  - 通过注入特制的管道命令，在 ghostscript 解释器中发现一个不严重的沙盒（启用了 `-dSAFER` 选项）逃逸缺陷。此缺陷允许通过特别构建的文档，于 ghostscript 解释器的上下文中，在系统上执行任意命令。此漏洞最大的威胁在于机密性、完整性，以及系统可用性。(CVE-2021-3781)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 9 主机上安装的多个程序包受到 expat-2.5.0-1.el9 版本变更日志中提及的一个漏洞影响。

  - 在 libexpat 到 2.4.9 中，存在在内存不足情况下，过度破坏 XML_ExternalEntityParserCreate 中的共享 DTD 造成的释放后使用。(CVE-2022-43680)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 9 主机上安装的多个程序包受到 cyrus- sasl-2.1.27-20.el9 版本变更日志中提及的一个漏洞影响。

  - 在 Cyrus SASL 2.1.28 之前的 Cyrus SASL 2.1.17 版至 2.1.27 版中，plugins/sql.c 不会转义 SQL INSERT 或 UPDATE 语句的密码。(CVE-2022-24407)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 9 主机上安装的多个程序包受到 bind-9.16.23-7.el9 版本变更日志中提及的一个漏洞影响。

  - BIND 9.11.0 -> 9.11.36 9.12.0 -> 9.16.26 9.17.0 -> 9.18.0 BIND 支持的预览版本：9.11.4-S1 -> 9.11.36-S1 9.16.8-S1 -> 9.16.26-S1 低于所示的 BIND 9 版本（回退到 9.1.0 版本，包括支持的预览版本）据信也受到影响，但由于版本生命周期现已终结，因而尚未经过测试。
    缓存可能因错误的记录而中毒，从而导致查询错误的服务器，而这也可能导致客户端接收到错误的信息。 (CVE-2021-25220)

  - BIND 9.16.11 -> 9.16.26, 9.17.0 -> 9.18.0 和 9.16.11-S1 版本 -> BIND Supported Preview Edition 9.16.26-S1 版本。特别构建的 TCP 流可导致与 BIND 的连接无限期保持 CLOSE_WAIT 状态，即使在客户端终止连接之后也是如此。
    (CVE-2022-0396)

  - 通过使用利用此缺陷的查询淹没目标解析器，攻击者可显着削弱解析器的性能，从而有效拒绝合法客户端对 DNS 解析服务的访问。
    (CVE-2022-2795)

  - 通过向解析器发送特定查询，攻击者可造成 named 崩溃。(CVE-2022-3080)

  - 攻击者可通过使用具有格式错误的 ECDSA 签名的响应来欺骗目标解析器，从而触发小型内存泄漏。这可能会逐渐消耗可用内存，直到 named 由于缺少资源而崩溃。(CVE-2022-38177)

  - 攻击者可通过使用具有格式错误的 EdDSA 签名的响应来欺骗目标解析器，从而触发小型内存泄漏。这可能会逐渐消耗可用内存，直到 named 由于缺少资源而崩溃。(CVE-2022-38178)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 9 主机上安装的多个程序包受到 libtiff-4.4.0-10.el9 版本变更日志中提及的多个漏洞影响。

  - 在 LibTIFF 至 4.5.0 的 tools/tiffcrop.c 中，loadImage() 中存在通过构建的 TIFF 图像造成的基于堆的释放后使用。(CVE-2023-26965)

  - 当 libtiff 读取损坏的小端 TIFF 文件并将输出指定为大端时，libtiff 4.5.0 容易受到 uv_encode() 中的缓冲区溢出影响。(CVE-2023-26966)

  - 在 libtiff/tif_lzw.c 文件的 Libtiff LZWDecode() 函数中发现一个空指针取消引用缺陷。
    利用此缺陷，本地攻击者可以构建特定的输入数据，这些数据会导致程序在对 TIFF 格式的文件解压缩时发生取消引用空指针，从而导致程序崩溃或拒绝服务。
    (CVE-2023-2731)

  - TIFFClose() 中的空指针取消引用是在指定区域时未能打开输出文件（不存在的路径或需要 /dev/null 等权限的路径）所致。(CVE-2023-3316)

  - 在 Libtiff 的 tiffcrop 实用工具中发现内存泄漏缺陷。当 tiffcrop 对 TIFF 图像文件进行操作时会发生此问题，进而允许攻击者将构建的 TIFF 图像文件传递给 tiffcrop 实用工具，而这可造成此内存泄漏问题，并可导致应用程序崩溃，最终引发拒绝服务情形。
    (CVE-2023-3576)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 9 主机上安装的多个程序包受到 libtpms-0.8.2-0.20210301git729fc6a4ca.el9.6 版本变更日志中提及的一个漏洞影响。

  - 尝试恢复 vTPM 状态时发生越界访问 (CVE-2021-3623)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 9 主机上安装的多个程序包受到 xmlrpc-c-1.51.0-16.el9 版本变更日志中提及的一个漏洞影响。

  - Expat（即 libexpat）2.4.5 之前版本中的 xmlparse.c 允许攻击者将命名空间分隔符字符插入命名空间 URI。(CVE-2022-25236)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 9 主机上安装的一个程序包受到 python- urllib3-1.26.5-4.el9 版本变更日志中提及的一个漏洞影响。

  - urllib3 是一个用户友好型的 Python HTTP 客户端库。urllib3 不会特殊对待“Cookie”HTTP 标头，也不会提供任何通过 HTTP 管理 cookie 的帮助程序，这是用户的责任。
    但是，如果用户没有明确禁用重定向，则该用户可能会指定“Cookie”标头，并在不知不觉中通过 HTTP 重定向将信息泄漏到不同的源。此问题已在 urllib3 版本 1.26.17 或 2.0.5 中修复。(CVE-2023-43804)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 9 主机上安装的多个程序包受到 bind-9.16.23-13.el9 版本变更日志中提及的一个漏洞影响。

  - 配置为作为递归解析器运行的每个“named”实例都会维护一个缓存数据库，该数据库中包含对最近发送至授权服务器的查询做出的响应。可以使用配置文件中的“max-cache-size”语句配置该缓存数据库的大小限制；其大小默认为主机上可用内存总量的 90%。当缓存大小达到配置限制的 7/8 时，缓存清除算法开始从缓存中删除过期和/或最近最少使用的 RRset，以保持内存使用量低于配置的限制。已发现按特定顺序查询特定 RRset 的解析器可严重削弱“named”中所用缓存清除算法的有效性，从而严重超出配置的 max-cache-size 限制。此问题影响 BIND 9 版本 9.11.0 至 9.16.41、9.18.0 至 9.18.15、9.19.0 至 9.19.13、9.11.3-S1 至 9.16.41-S1 和 9.18.11-S1 至 9.18.15-S1。
    (CVE-2023-2828)

  - 如果使用 stale-answer-enable yes; 和 stale-answer-client-timeout 0; 配置的 BIND 9 解析器达到 recursive-clients 配额，由于存在堆栈溢出，一系列与 serve-stale 相关的查找可能会导致 named 循环并意外终止。此问题影响 BIND 9 版本 9.16.33 至 9.16.41、9.18.7 至 9.18.15、9.16.33-S1 至 9.16.41-S1 和 9.18.11-S1 至 9.18.15-S1。
    (CVE-2023-2911)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 9 主机上安装的多个程序包受到 lua-5.4.2-7.el9 版本变更日志中提及的多个漏洞影响。

  - Lua v5.4.4 及更低版本的组件 luaG_runerror 中存在一个问题，该问题会在发生递归错误时导致堆缓冲区溢出。(CVE-2022-33099)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 9 主机上安装的多个程序包受到 python3.11-pip-22.3.1-4.el9 版本变更日志中提及的一个漏洞影响。

  - Python 中 tarfile 模块的 (1) extract 和 (2) extractall 函数中存在目录遍历漏洞，用户协助的远程攻击者可利用此漏洞，通过 TAR 存档中文件名中的 ..（点点）序列覆写任意文件，而此问题与 CVE-2001-1267 相关。(CVE-2007-4559)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 9 主机上安装的多个程序包受到 python- setuptools-53.0.0-12.el9 版本变更日志中提及的一个漏洞影响。

  - 低于 65.5.1 的 Python Packaging Authority (PyPA) setuptools 允许远程攻击者通过构建的程序包或自定义 PackageIndex 页面中的 HTML 造成拒绝服务。package_index.py 中存在正则表达式拒绝服务 (ReDoS)。 (CVE-2022-40897)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 9 主机上安装的一个程序包受到 sysstat-12.5.4-4.el9 版本变更日志中提及的一个漏洞影响。

  - sysstat 是用于 Linux 操作系统的一组系统性能工具。在 32 位系统上，在 9.1.16 至 12.7.1 版中 allocate_structures 的 sa_common.c 中存在 size_t 溢出漏洞。allocate_structures 函数未在算术乘法运算之前充分检查边界，从而导致为代表系统活动的缓冲区分配的大小溢出。此问题可能导致远程代码执行 (RCE)。已在版本 12.7.1 中修补此问题。(CVE-2022-39377)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 9 主机上安装的多个程序包受到 gcc-toolset-13-binutils-2.40-8.el9 版本变更日志中提及的多个漏洞影响。

  - GNU binutils gold gold v1.11-v1.16 (GNU binutils v2.21-v2.31.1) 受到下列漏洞影响：不当输入验证、已签字/未签字版本比较、越界读取。影响为：拒绝服务。组件为：
    gold/fileread.cc:497、elfcpp/elfcpp_file.h:644。攻击向量：必须打开具有无效 e_shoff 标头字段的 ELF 文件。(CVE-2019-1010204)

  - 在 GNU binutils 2.35 及更早版本的下列实用工具中编写输出时，存在开放争用窗口：ar、objcopy、strip、ranlib。当以特权用户身份（可能是以更新不同用户之间二进制文件的部分脚本）运行这些实用工具时，非特权用户可通过符号链接，诱使这些实用工具获取任意文件的所有权。(CVE-2021-20197)

  - 在 GNU Binutils 2.36 版的 GNU libiberty 中，发现 rust-demangle.c 的 demangle_path() 中存在缺陷。通过特别构建的符号可造成堆栈内存耗尽，从而导致程序崩溃。
    (CVE-2021-3530)

  - 在 binutils 程序包中发现非法内存访问缺陷。解析包含损坏符号版本信息的 ELF 文件可导致程序拒绝服务。造成此问题的原因是对 CVE-2020-16599 的修复不完整。(CVE-2022-4285)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 9 主机上安装的多个程序包受到 harfbuzz-2.7.4-8.el9 版本变更日志中提及的一个漏洞影响。

  - 组件 hb-ot-shape-fallback.c 中存在整数溢出 (CVE-2022-33068)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 9 主机上安装的一个程序包受到 sysstat-12.5.4-2.el9 版本变更日志中提及的一个漏洞影响。

  - 在 sa_common.c 的 remap_struct() 中，12.1.6 之前的 sysstat 出现内存损坏，这是整数溢出所致。
    (CVE-2019-16167)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 9 主机上安装的多个程序包受到 booth-1.0-251.4.bfb2f92.git.el9 版本变更日志中提及的一个漏洞影响。

  - booth 配置文件中的 authfile 指令被忽略，导致节点到节点的通信中无法使用认证。因此，程序不会阻止没有正确认证密钥的节点与群集中的其他节点通信。(CVE-2022-2553)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 9 主机上安装的多个程序包受到 pki- core-11.2.1-1.el9 版本变更日志中提及的一个漏洞影响。

  - 解析 XML 时访问外部实体可导致 XXE [rhel-9.1.0] (CVE-2022-2414)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 9 主机上安装的多个程序包受到 mod_auth_mellon-0.17.0-6.el9 版本变更日志中提及的一个漏洞影响。

  - 退出网址中存在开放式重定向漏洞 (CVE-2021-3639)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 9 主机上安装的多个程序包受到 python- tornado-6.1.0-9.el9 版本变更日志中提及的一个漏洞影响。

  - 6.3.1 及更早版本的 Tornado 中存在开放重定向漏洞，允许未经身份验证的远程攻击者通过让用户访问特别构建的 URL，将用户重定向到任意网站并进行钓鱼攻击。(CVE-2023-28370)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 9 主机上安装的多个程序包受到 firefox-102.8.0-2.el9 版本变更日志中提及的多个漏洞影响。

  - Expat（即 libexpat）2.4.5 之前版本中的 xmltok_impl.c 缺少特定的编码验证处理，例如检查 UTF-8 字符在特定上下文中是否有效。(CVE-2022-25235)

  - Expat（即 libexpat）2.4.5 之前版本中的 xmlparse.c 允许攻击者将命名空间分隔符字符插入命名空间 URI。(CVE-2022-25236)

  - Expat（即 libexpat 2.4.5 之前版本的 storeRawNames 中存在一个整数溢出漏洞。(CVE-2022-25315)

  - 在 libexpat 2.4.9 之前版本中，xmlparse.c 的 doContent 函数中存在释放后使用问题。(CVE-2022-40674)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 9 主机上安装的一个程序包受到 mod_http2-1.15.19-4.el9 版本变更日志中提及的一个漏洞影响。

  - 转发代理配置中可能出现空取消引用或 SSRF (CVE-2021-44224)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 9 主机上安装的多个程序包受到 dhcp-4.4.2-17.b1.el9 版本变更日志中提及的一个漏洞影响。

  - BIND 9.11.0 -> 9.11.36 9.12.0 -> 9.16.26 9.17.0 -> 9.18.0 BIND 支持的预览版本：9.11.4-S1 -> 9.11.36-S1 9.16.8-S1 -> 9.16.26-S1 低于所示的 BIND 9 版本（回退到 9.1.0 版本，包括支持的预览版本）据信也受到影响，但由于版本生命周期现已终结，因而尚未经过测试。
    缓存可能因错误的记录而中毒，从而导致查询错误的服务器，而这也可能导致客户端接收到错误的信息。 (CVE-2021-25220)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 9 主机上安装的多个程序包受到 gimp-2.99.8-3.el9 版本变更日志中提及的多个漏洞影响。

  - GIMP 2.10.30 和 2.99.10 容易受到缓冲区溢出攻击。通过特制的 XCF 文件，使程序分配大量内存，从而导致内存不足或程序崩溃。(CVE-2022-30067)

  - GNOME GIMP 2.10.30 的 gimp_layer_invalidate_boundary 存在问题，攻击者可以通过特制的 XCF 文件触发未处理的异常情况，从而造成拒绝服务 (DoS)。(CVE-2022-32990)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 9 主机上安装的多个程序包受到 open-vm- tools-12.2.0-3.el9 版本变更日志中提及的一个漏洞影响。

  - vgauth 模块中存在认证绕过漏洞 [rhel-br-9]) (CVE-2023-20867)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 9 主机上安装的多个程序包受到 linux- firmware-20230814-139.el9 版本变更日志中提及的一个漏洞影响。

  - 利用返回地址预测器的漏洞造成信息泄露 (rhbz 2230418) (CVE-2023-20569)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 9 主机上安装的多个程序包受到 libX11-1.7.0-9.el9 版本变更日志中提及的多个漏洞影响。

  - _XkbReadKeySyms() 存在越界内存访问 (CVE-2023-43785)

  - 因 PutSubImage() 中的无限递归而造成堆栈耗尽 (CVE-2023-43786)

  - 因 XCreateImage() 中的整数溢出而造成堆溢出 (CVE-2023-43787)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 9 主机上安装的多个程序包受到 xorg-x11-server-Xwayland-21.1.3-7.el9 版本变更日志中提及的一个漏洞影响。

  - X.Org 中存在一个漏洞。发生此问题的原因是 DeepCopyPointerClasses 中的一个悬摆指针可被 ProcXkbSetDeviceInfo() 和 ProcXkbGetDeviceInfo() 利用来读取和写入已释放的内存。此问题可能会导致 X 服务器运行特权的系统上的本地特权提升以及 ssh X 转发会话的远程代码执行。(CVE-2023-0494)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 9 主机上安装的多个程序包受到 rust-1.71.1-1.el9 版本变更日志中提及的一个漏洞影响。

  - Cargo 会下载 Rust 项目的依存关系并编译项目。与 Rust 1.71.1 之前版本捆绑的 Cargo 0.72.2 之前版本在类 UNIX 系统上提取 crate 存档时不遵守 umask。若用户下载的 crate 包含任何本地用户可写入的文件，则其他本地用户可利用此漏洞来变更由当前用户编译和执行的源代码。为防止攻击者利用现有的缓存提取，Rust 1.71.1 或更高版本中包含的 Cargo 二进制版本 0.72.2 将自动清除由较旧版本的 Cargo 生成的缓存。变通方案是，配置系统以防止其他本地用户访问 Cargo 目录，该目录通常位于“~/.cargo”中。(CVE-2023-38497)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 9 主机上安装的多个程序包受到 zlib-1.2.11-34.el9 版本变更日志中提及的多个漏洞影响。

  - 如果输入具有许多远程匹配项，则 zlib 1.2.12 之前版本会在压缩时造成内存损坏。(CVE-2018-25032)

  - 在 zlib 1.2.12 及其之前所有版本中，通过大型 gzip 标头额外字段，可在 inflate.c 的 inflate 中造成基于堆的缓冲区过度读取或缓冲区溢出。注意：仅调用 inflateGetHeader 的应用程序受到影响。一些通用应用程序捆绑了受影响的 zlib 源代码，但可能无法调用 inflateGetHeader（例如，请参阅 nodejs/node 参考资料）。(CVE-2022-37434)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 9 主机上安装的多个程序包受到 ruby-3.0.2-155.el9 版本变更日志中提及的多个漏洞影响。

  - 在 Bundler 1.16.0 至 2.2.9 和 2.2.11 至 2.2.16 版本中，程序有时会基于 gem 最高版本号选择依赖项来源，这表示它可能会选择在公开来源发现的恶意 gem，即使预期选择的私人 gem 是应用程序明确依赖的另一个私有 gem 的依赖项，也不例外。注意：不应该针对每个产品中的每个依存关系混淆问题都使用 CVE-2021-24105。(CVE-2020-36327)

  - 在 RDoc 3.11 版至 6.x 版的 6.3.1 之前版本（与 Ruby 3.0.1 及之前的所有版本一起发行）中，通过文件名中的 | 和标签可以执行任意代码。(CVE-2021-31799)

  - 在 Ruby 2.6.7 及之前版本、2.7.3 及之前的 2.7.x 以及 3.0.1 及之前的 3.x 中发现一个问题。恶意 FTP 服务器可使用 PASV 响应来诱骗 Net::FTP 连接回指定的 IP 地址和端口。
    这可能导致 curl 提取有关本应为私有且未泄露的服务的信息（例如，攻击者可执行端口扫描及服务标题提取）。(CVE-2021-31810)

  - 在 Ruby 2.6.7 及之前版本、2.7.3 及之前的 2.7.x 以及 3.0.1 及之前的 3.x 中发现一个问题。Net::IMAP 未引发异常，这可能允许中间人攻击者利用客户端与注册表之间的网络位置绕过 TLS 保护，从而阻断 StartTLS 命令，即 StartTLS 剥离攻击。(CVE-2021-32066)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 9 主机上安装的一个程序包受到 aide-0.16-100.el9 版本变更日志中提及的一个漏洞影响。

  - 由于基于堆的缓冲区溢出，0.17.4 之前版本的 AIDE 允许本地用户通过构建的文件元数据（如 XFS 扩展属性或 tmpfs ACL）获取 root 权限。(CVE-2021-45417)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 9 主机上安装的多个程序包受到 qemu-kvm-6.1.0-3.el9 版本变更日志中提及的多个漏洞影响。

  - 数据包重组期间发生释放后使用 [rhel-av-8]) (CVE-2019-15890)

  - 在 QEMU 中实现针对在 4.0 版中引入并在 5.0.0 版中修正的 ARM 的指针验证 (PAuth) 支持时发现一个缺陷。签名生成进程的一般故障导致使用相同的签名对每个 PAuth 强制执行的指针进行签名。本地攻击者可获取受保护指针的签名，并滥用此缺陷为 QEMU 上运行的所有程序绕过 PAuth 保护。(CVE-2020-10702)

  - 在 QEMU 5.0 及更高版本的 virtio-fs 共享文件系统后台程序 (virtiofsd) 实现中发现一个潜在的 DoS 漏洞。Virtio-fs 需要通过 virtio-fs 设备与客户机共享主机文件系统目录。如果客户机在共享目录下打开最大数量的文件描述符，可能会造成拒绝服务。此漏洞允许客户机用户/进程在主机上造成此拒绝服务。(CVE-2020-10717)

  - 在 QEMU 仿真器的 SLiRP 网络实现中发现越界读取漏洞。
    在 icmp6_send_echoreply() 例程回复 ICMP 回显请求（也称为 ping）时，会发生此缺陷。恶意客户机可利用此缺陷泄漏主机内存的内容，从而可能导致信息泄露。此缺陷影响 4.3.1 之前的 libslirp 版本。(CVE-2020-10756)

  - 在 5.0.1 之前的所有 QEMU 版本中，于 Network Block Device (NBD) Server 中发现一个断言失败问题。当 nbd 客户端发送的 spec 兼容请求接近允许的请求长度上限时，出现此缺陷。远程 nbd 客户端可利用此缺陷使 qemu-nbd 服务器崩溃，从而造成拒绝服务。(CVE-2020-10761)

  - 处理 usb 数据包时存在越界读/写访问问题 [rhel-av-8.3.0]) (CVE-2020-14364)

  - 通过 iSCSI 服务器的意外响应进行的 OOB 堆访问 [rhel-av-8.2.0]) (CVE-2020-1711)

  - libslirp 4.2.0 及之前版本的 ip_input.c 内的 ip_reass() 中存在释放后使用漏洞，允许构建的数据包造成拒绝服务。(CVE-2020-1983)

  - 在初始化内存区域缓存期间，在 QEMU 的内存管理 API 中发现一个缺陷。
    此问题可导致在执行 MMIO 操作时对 MSI-X 表进行越界写入访问。客户机用户可利用此缺陷造成主机上的 QEMU 进程崩溃，从而导致拒绝服务。此缺陷会影响 QEMU 5.2.0 之前版本。(CVE-2020-27821)

  - 发现 qemu 中存在一个缺陷。发现 virtio-fs 共享文件系统后台程序中存在一个主机权限提升问题，特权客户机用户能够在共享目录中创建设备特殊文件，并使用该文件对主机设备进行读写访问。(CVE-2020-35517)

  - 在 tcp_emu() 中模拟 tcp 协议时发生 OOB 缓冲区访问 [rhel-av-8.2.0]) (CVE-2020-7039)

  - 因未安全使用 snprintf() 导致潜在的 OOB 访问 [rhel-av-8.2.0]) (CVE-2020-8608)

  - 在 aarch64 平台上，QEMU qemu 4.2.0 及之前版本的 ARM Generic Interrupt Controller 仿真器中发现越界堆缓冲区访问问题。出现此问题的原因在于将中断 ID 写入控制器内存区域时，并未将其屏蔽为 4 位宽。更新控制器状态字段及其后续处理时可能出现上述问题。客户机特权用户可能利用此缺陷造成主机上的 QEMU 进程崩溃，进而导致 DoS 情形。(CVE-2021-20221)

  - 在 QEMU 的 virtio-fs 共享文件系统后台程序 (virtiofsd) 中发现缺陷。新的“xattrmap”选项可能导致客户机中的“security.capability”xattr 未在文件写入时终止，从而可能造成客户机中出现经过修改的特权可执行文件。在极少数情况下，恶意用户可利用此缺陷提升其在客户机中的权限。(CVE-2021-20263)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 9 主机上安装的多个程序包受到 fence- agents-4.10.0-57.el9 版本变更日志中提及的一个漏洞影响。

  - urllib3 是一个用户友好型的 Python HTTP 客户端库。urllib3 不会特殊对待“Cookie”HTTP 标头，也不会提供任何通过 HTTP 管理 cookie 的帮助程序，这是用户的责任。
    但是，如果用户没有明确禁用重定向，则该用户可能会指定“Cookie”标头，并在不知不觉中通过 HTTP 重定向将信息泄漏到不同的源。此问题已在 urllib3 版本 1.26.17 或 2.0.5 中修复。(CVE-2023-43804)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 9 主机上安装的多个程序包受到 libxml2-2.9.13-4.el9 版本变更日志中提及的多个漏洞影响。

  - 在 2.10.4 版之前的 libxml2 中，解析某些无效的 XSD 方案可导致空指针取消引用，并随后导致段错误。此问题存在于 xmlschemas.c 的 xmlSchemaFixupComplexType 中。(CVE-2023-28484)

  - 在低于 2.10.4 版的 libxml2 中发现一个问题。当对构建的 XML 文档中的空 dict 字符串进行哈希处理时，dict.c 中的 xmlDictComputeFastKey 可产生非确定性值，从而导致各种逻辑和内存错误，例如双重释放。此问题之所以出现是因为攻击者尝试使用空字符串的第一个字节，并且可能使用任何值（不仅仅是“\0”值）。(CVE-2023-29469)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 9 主机上安装的多个程序包受到 python- requests-2.25.1-7.el9 版本变更日志中提及的一个漏洞影响。

  - Requests 是一个 HTTP 库。自 Requests 2.3.0 起，当重定向到 HTTPS 端点时，Requests 会一直向目标服务器泄露 Proxy-Authorization 标头。这是我们使用 `rebuild_proxies` 向请求重新附加 `Proxy-Authorization` 标头的结果。对于通过隧道发送的 HTTP 连接，代理将识别请求本身的标头并将其删除，然后再转发到目标服务器。但是，当通过 HTTPS 发送时，由于代理无法查看隧道请求，因而必须在 CONNECT 请求中发送 `Proxy-Authorization` 标头。这会导致 Requests 意外将代理凭据转发到目标服务器，从而允许恶意攻击者泄露敏感信息。已在版本 2.31.0 中修补此问题。
    (CVE-2023-32681)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 9 主机上安装的多个程序包受到 krb5-1.19.1-22.el9 版本变更日志中提及的一个漏洞影响。

  - 在 MIT Kerberos 5（又名 krb5）1.18.5 之前版本以及 1.19.x 版的 1.19.3 之前版本中，密钥发行中心 (KDC) 的 kdc/do_tgs_req.c 中存在空指针取消引用问题，通过缺少服务器字段的 FAST 报文可触发此问题。
    (CVE-2021-37750)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 9 主机上安装的多个程序包受到 xorg-x11-server-Xwayland-21.1.3-6.el9 版本变更日志中提及的一个漏洞影响。

  - X.Org 中存在一个漏洞。发生此安全缺陷的原因是，如果通过 XTestFakeInput 请求发送长度大于 32 字节的 GenericEvents，则 XTest 扩展的 XTestFakeInput 请求的交换处理程序可能会损坏堆栈。此问题可能会导致 X 服务器运行特权的系统上的本地权限提升以及 ssh X 转发会话的远程代码执行。此问题不影响客户端和服务器使用字节顺序相同的系统。
    (CVE-2022-46340)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 9 主机上安装的多个程序包受到 curl-7.76.1-20.el9 版本变更日志中提及的多个漏洞影响。

  - curl 7.33.0 至 7.82.0（含）版本中存在一个不当认证漏洞，从而可能允许在未正确确保已使用为传输设置的相同凭据来认证连接的情况下，重复使用经 OAUTH2 认证的连接。这会影响启用 SASL 的协议：SMPTP(S)、IMAP(S)、POP3(S) 和 LDAP(S)（仅限 openldap）。(CVE-2022-22576)

  - curl 4.9 至 7.82.0 版（含）存在凭据保护不充分漏洞，允许攻击者在遵循身份验证中结合使用的 HTTP(S) 重定向时提取凭据，将凭据泄露给不同协议或端口号上的其他服务。
    (CVE-2022-27774)

  - curl 7.65.0 至 7.82.0 中存在信息泄露漏洞，在使用连接池中具有不同区域 ID 的 IPv6 地址时，它可能会重复使用连接。(CVE-2022-27775)

  - curl 7.83.0 版中修复的凭据保护不充分漏洞可能会在 HTTP 重定向到相同主机不同端口号时泄漏身份验证或 Cookie 标头数据。(CVE-2022-27776)

  - 即便已更改 TLS 或 SSH 相关选项，libcurl 仍会重复使用以前创建的连接，而这些连接本应禁止重复使用。如果其中一个连接与设置匹配，libcurl 会将以前用过的连接保留在连接池中，以便后续传输重复使用。但是，配置匹配检查会遗漏多个 TLS 和 SSH 设置，使匹配变得过于容易。(CVE-2022-27782)

  - curl 7.84.0 以下版本支持链接的 HTTP 压缩算法，这意味着服务器响应可被多次压缩，并且可能使用不同的算法。此解压缩链中可接受的链接数量不受限制，因此恶意服务器可以插入数量几乎无限制的压缩步骤。使用此类解压缩链可能导致 malloc 炸弹，使 curl 最终消耗大量分配的堆内存，或尝试并返回内存不足错误。(CVE-2022-32206)

  - 低于 7.84.0 版的 curl 将 cookie、alt-svc 和 hsts 数据保存到本地文件时，会通过将临时名称重命名为最终目标文件名称来完成操作，从而使该操作成为原子型操作。在该重命名操作中，它可能会意外*放宽*对目标文件的权限，使更多用户可访问更新后的文件。(CVE-2022-32207)

  - 低于 7.84.0 版的 curl 在执行受 krb5 保护的 FTP 传输时，会错误处理消息验证失败。
    攻击者可利用此缺陷执行中间人攻击而不被发现，甚至可以向客户端注入数据。(CVE-2022-32208)

  - 当 curl 用于检索和解析来自 HTTP(S) 服务器的 cookie 时，它使用控制代码接受 cookie，这些代码稍后被发送回 HTTP 服务器时可能会使服务器返回 400 响应。
    有效地令辅助站点拒绝向所有同级站点提供服务。(CVE-2022-35252)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 9 主机上安装的多个程序包受到 libarchive-3.5.3-4.el9 版本变更日志中提及的一个漏洞影响。

  - 在 3.6.2 版之前的 libarchive 中，软件在调用 calloc 函数后不会检查错误，如果函数失败，可返回空指针，从而导致空指针取消引用。
    注意：发现者引用了此 CWE-476 评论，但第三方对代码执行的影响存在争议：在极少数情况下，当 NULL 等同于 0x0 内存地址且特权代码可以访问它时，可以写入或读取内存，这可能导致代码执行。(CVE-2022-36227)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 9 主机上安装的多个程序包受到 python- mako-1.1.4-6.el9 版本变更日志中提及的一个漏洞影响。

  - 当使用 Lexer 类进行解析时，1.2.2 之前版本的 Sqlalchemy mako 容易受到正则表达式拒绝服务漏洞的影响。此漏洞也会影响 babelplugin 和 linguaplugin。(CVE-2022-40023)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 9 主机上安装的多个程序包受到 expat-2.2.10-9.el9 版本变更日志中提及的多个漏洞影响。

  - 单个标签中包含大量前缀 XML 属性可造成 libexpat 崩溃 (CVE-2021-45960)

  - xmlparse.c 的 doProlog 中存在整数溢出 (CVE-2021-46143)

  - 2.4.3 之前版本的 Expat（也称为 libexpat）的 xmlparse.c 的 addBinding 中，存在整数溢出漏洞。(CVE-2022-22822)

  - 2.4.3 之前版本的 Expat（也称为 libexpat）的 xmlparse.c 的 build_model 中，存在整数溢出漏洞。(CVE-2022-22823)

  - 2.4.3 之前版本的 Expat（也称为 libexpat）的 xmlparse.c 的 defineAttribute 中，存在整数溢出漏洞。
    (CVE-2022-22824)

  - 2.4.3 之前版本的 Expat（也称为 libexpat）的 xmlparse.c 的 lookup 中，存在整数溢出漏洞。(CVE-2022-22825)

  - 2.4.3 之前版本的 Expat（也称为 libexpat）的 xmlparse.c 的 nextScaffoldPart 中，存在整数溢出漏洞。
    (CVE-2022-22826)

  - 2.4.3 之前版本的 Expat（也称为 libexpat）的 xmlparse.c 的 storeAtts 中，存在整数溢出漏洞。(CVE-2022-22827)

  - XML_GetBuffer 函数中存在整数溢出 (CVE-2022-23852)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 9 主机上安装的多个程序包受到 qt5-qtsvg-5.15.9-2.el9 版本变更日志中提及的一个漏洞影响。

  - 对于 Qt，在低于 5.15.14、6.2.9 之前的 6.0.x 到 6.2.x，以及 6.5.1 之前的 6.3.x 到 6.5.x 版本中，未正确处理 QtSvg QSvgFont m_unitsPerEm 初始化。(CVE-2023-32573)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 9 主机上安装的多个程序包受到 libtpms-0.9.1-3.20211126git1ff6fe1f43.el9 版本变更日志中提及的多个漏洞影响。

  - TPM2.0 的模块库中存在越界写入漏洞，攻击者可借此在 CryptParameterDecryption 例程中写入超出 TPM2.0 命令结尾的 2 字节数据。成功利用此漏洞的攻击者可导致拒绝服务（使 TPM 芯片/进程崩溃或使其无法使用）和/或在 TPM 环境中执行任意代码。(CVE-2023-1017)

  - TPM2.0 的模块库中存在越界读取漏洞，攻击者可借此在 CryptParameterDecryption 例程中读取超出 TPM2.0 命令结尾的 2 字节。成功利用此漏洞的攻击者可读取或访问 TPM 中存储的敏感数据。(CVE-2023-1018)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 9 主机上安装的多个程序包受到 wavpack-5.4.0-5.el9 版本变更日志中提及的一个漏洞影响。

  - 堆越界读取 (CVE-2021-44269)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 9 主机上安装的一个程序包受到 libguestfs-winsupport-9.2-1.el9 版本变更日志中提及的多个漏洞影响。

  - NTFS-3G 2021.8.22 及之前版本中的 ntfsck 存在涉及 buffer+512*3-2 的基于堆的缓冲区溢出漏洞。注意：ntfsck 在上游中已弃用，但会随附在部分 Linux 发行版本中。
    (CVE-2021-46790)

  - 在 NTFS-3G 2021.8.22 及之前的所有版本中，当使用 libfuse-lite 时，fuse_kern_mount 中的无效返回代码允许攻击者拦截 NTFS-3G 与内核之间的 libfuse-lite 协议流量。(CVE-2022-30783)

  - 在 NTFS-3G 2021.8.22 及之前的所有版本中，攻击者可利用特别构建的 NTFS 映像在 ntfs_get_attribute_value 中造成堆耗尽。
    (CVE-2022-30784)

  - 在 NTFS-3G 2021.8.22 及之前的所有版本中，当使用 libfuse-lite 时，在 fuse_lib_opendir 中创建且稍后在 fuse_lib_readdir 中使用的文件句柄允许攻击者执行任意内存读取和写入操作。(CVE-2022-30785)

  - 在 NTFS-3G 2021.8.22 及之前的所有版本中，攻击者可利用特别构建的 NTFS 映像在 ntfs_names_full_collate 中造成基于堆的缓冲区溢出。(CVE-2022-30786)

  - 在 NTFS-3G 2021.8.22 及之前的所有版本中，当使用 libfuse-lite 时，fuse_lib_readdir 中的整数下溢漏洞允许攻击者执行任意内存读取操作。(CVE-2022-30787)

  - 在 NTFS-3G 2021.8.22 及之前的所有版本中，攻击者可利用特别构建的 NTFS 映像在 ntfs_mft_rec_alloc 中造成基于堆的缓冲区溢出。(CVE-2022-30788)

  - 在 NTFS-3G 2021.8.22 及之前的所有版本中，攻击者可利用特别构建的 NTFS 映像在 ntfs_check_log_client_array 中造成基于堆的缓冲区溢出。(CVE-2022-30789)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
191295	CentOS 9：libxml2-2.9.13-2.el9	medium
191294	CentOS 9 : mod_auth_openidc-2.4.9.1-1.el9	medium
191293	CentOS 9：perl-HTTP-Tiny-0.076-461.el9	high
191292	CentOS 9：openssh-8.7p1-34.el9	critical
191290	CentOS 9：ghostscript-9.54.0-4.el9	critical
191289	CentOS 9：expat-2.5.0-1.el9	high
191288	CentOS 9：cyrus-sasl-2.1.27-20.el9	high
191287	CentOS 9：bind-9.16.23-7.el9	medium
191286	CentOS 9：libtiff-4.4.0-10.el9	medium
191284	CentOS 9：libtpms-0.8.2-0.20210301git729fc6a4ca.el9.6	medium
191283	CentOS 9：xmlrpc-c-1.51.0-16.el9	critical
191282	CentOS 9：python-urllib3-1.26.5-4.el9	high
191281	CentOS 9：bind-9.16.23-13.el9	high
191280	CentOS 9：lua-5.4.2-7.el9	high
191279	CentOS 9：python3.11-pip-22.3.1-4.el9	critical
191278	CentOS 9：python-setuptools-53.0.0-12.el9	medium
191277	CentOS 9 : sysstat-12.5.4-4.el9	high
191276	CentOS 9：gcc-toolset-13-binutils-2.40-8.el9	medium
191275	CentOS 9：harfbuzz-2.7.4-8.el9	medium
191274	CentOS 9：sysstat-12.5.4-2.el9	medium
191273	CentOS 9：booth-1.0-251.4.bfb2f92.git.el9	medium
191272	CentOS 9：pki-core-11.2.1-1.el9	high
191271	CentOS 9：mod_auth_mellon-0.17.0-6.el9	medium
191270	CentOS 9：python-tornado-6.1.0-9.el9	medium
191269	CentOS 9：firefox-102.8.0-2.el9	critical
191268	CentOS 9：mod_http2-1.15.19-4.el9	high
191267	CentOS 9：dhcp-4.4.2-17.b1.el9	medium
191266	CentOS 9：gimp-2.99.8-3.el9	medium
191265	CentOS 9：open-vm-tools-12.2.0-3.el9	low
191264	CentOS 9：linux-firmware-20230814-139.el9	medium
191263	CentOS 9：libX11-1.7.0-9.el9	high
191262	CentOS 9：xorg-x11-server-Xwayland-21.1.3-7.el9	high
191261	CentOS 9：rust-1.71.1-1.el9	high
191260	CentOS 9：zlib-1.2.11-34.el9	critical
191258	CentOS 9：ruby-3.0.2-155.el9	high
191256	CentOS 9 : aide-0.16-100.el9	high
191255	CentOS 9：qemu-kvm-6.1.0-3.el9	high
191254	CentOS 9：fence-agents-4.10.0-57.el9	high
191253	CentOS 9：libxml2-2.9.13-4.el9	medium
191252	CentOS 9：python-requests-2.25.1-7.el9	medium
191251	CentOS 9：krb5-1.19.1-22.el9	medium
191250	CentOS 9：xorg-x11-server-Xwayland-21.1.3-6.el9	high
191249	CentOS 9：curl-7.76.1-20.el9	critical
191248	CentOS 9：libarchive-3.5.3-4.el9	critical
191247	CentOS 9：python-mako-1.1.4-6.el9	high
191246	CentOS 9：expat-2.2.10-9.el9	critical
191245	CentOS 9：qt5-qtsvg-5.15.9-2.el9	medium
191244	CentOS 9：libtpms-0.9.1-3.20211126git1ff6fe1f43.el9	high
191243	CentOS 9：wavpack-5.4.0-5.el9	medium
191242	CentOS 9 : libguestfs-winsupport-9.2-1.el9	high

检测

Nessus 的 CentOS Local Security Checks 系列

medium

medium

high

critical

critical

high

high

medium

medium

medium

critical

high

high

high

critical

medium

high

medium

medium

medium

medium

high

medium

medium

critical

high

medium

medium

low

medium

high

high

high

critical

high

high

high

high

medium

medium

medium

high

critical

critical

high

critical

medium

high

medium

high