远程 Debian 12 主机上安装的多个程序包受到 dsa-5562 公告中提及的一个漏洞影响。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5561 公告中提及的多个漏洞影响。

  - 在某些系统上，根据图形设置和驱动程序，可能会存在强制越界读取以及内存数据被泄漏到在画布元素上创建的图像中。此漏洞会影响 Firefox < 120、Firefox ESR < 115.5.0 和 Thunderbird < 115.5。(CVE-2023-6204)

  - 可能会导致 MessagePort 在释放后被使用，这可能会导致可利用的崩溃。此漏洞会影响 Firefox < 120、Firefox ESR < 115.5.0 和 Thunderbird < 115.5。(CVE-2023-6205)

  - 退出全屏时的黑色淡出动画大约是权限提示上的防点击劫持延迟的长度。利用这一事实，攻击者可以诱使用户单击权限授予按钮即将出现的位置来让用户感到意外。此漏洞会影响 Firefox < 120、Firefox ESR < 115.5.0 和 Thunderbird < 115.5。(CVE-2023-6206)

  - 所有权管理不善导致 ReadableByteStreams 中存在释放后使用漏洞。此漏洞会影响 Firefox < 120、Firefox ESR < 115.5.0 和 Thunderbird < 115.5。(CVE-2023-6207)

  - 使用 X11 时，页面使用 Selection API 选择的文本被错误地复制到主要选择中，这是与剪贴板不同的临时存储。*此错误仅影响 X11 版本的 Firefox。其他系统不受影响。*该漏洞影响 Firefox < 120、Firefox ESR < 115.5.0 和 Thunderbird < 115.5。(CVE-2023-6208)

  - 以三个斜线开头的相对 URL 被错误地解析，并且路径中的 path-traversal /../ 部分可用于覆盖指定主机。这可能会导致网站出现安全问题。此漏洞会影响 Firefox < 120、Firefox ESR < 115.5.0 和 Thunderbird < 115.5。
    (CVE-2023-6209)

  - 在 Firefox 119、Firefox ESR 115.4 和 Thunderbird 115.4 中修复了内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 120、Firefox ESR < 115.5.0 和 Thunderbird < 115.5。(CVE-2023-6212)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3660 公告中提及的一个漏洞影响。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3659 公告中提及的多个漏洞影响。

  - GIMP 2.10.30 和 2.99.10 容易受到缓冲区溢出攻击。通过特制的 XCF 文件，使程序分配大量内存，从而导致内存不足或程序崩溃。(CVE-2022-30067)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5560 公告中提及的一个漏洞影响。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3657 公告中提及的多个漏洞影响。

  - Apache ActiveMQ 会使用 LocateRegistry.createRegistry() 创建 JMX RMI 注册表，并将服务器绑定到 jmxrmi 条目。有可能在不进行认证的情况下连接到注册表，并调用 rebind 方法重新绑定 jmxrmi。如果攻击者创建其他服务器以代理原始服务器并进行绑定，则该攻击者实际上会成为中间人，并且能够在用户连接时拦截凭据。升级到 Apache ActiveMQ 5.15.12。(CVE-2020-13920)

  - 可选的 ActiveMQ LDAP 登录模块可以被配置为通过匿名方式访问 LDAP 服务器。在这种情况下，对于低于 2.16.0 版本的 Apache ActiveMQ Artemis 以及低于 5.16.1 和 5.15.14 版本的 Apache ActiveMQ，将使用匿名上下文错误验证有效的用户密码，从而导致未检查密码。(CVE-2021-26117)

  - Java OpenWire 协议编组器容易受到远程代码执行的攻击。利用该漏洞，可以通过网络访问 Java 型 OpenWire 代理或客户端的远程攻击者可以通过操纵 OpenWire 协议中的序列化类类型来运行任意 shell 命令，从而导致客户端或代理（分别）实例化类路径上的任何类。建议用户升级到修复了此问题的代理和客户端（版本 5.15.16、5.16.7、5.17.6、5.18.3）。
    (CVE-2023-46604)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3658 公告中提及的多个漏洞影响。

  - 在从 6.3 到 6.3.1、从 6.2 到 6.2.2、从 6.1 到 6.13、从 6.0 到 6.0.5、从 5.9 到 5.9.7、从 5.8 到 5.8.7、从 5.7 到 5.7.9、从 5.6 到 5.6.11、从 5.5 到 5.5.12、从 5.4 到 5.4.13、从 5.3 到 5.3.15、从 5.2 到 5.2.18、从 5.1 到 5.1.16、从 5.0 到 5.0.19、从 4.9 到 4.9.23、从 4.8 到 4.8.22、从 4.7 到 4.7.26、从 4.6 到 4.6.26、从 4.5 到 4.5.29、从 4.4 到 4.4.30、从 4.3 到 4.3.31、从 4.2 到 4.2.35、从 4.1 到 4.1.38 的 WordPress 中存在敏感信息被泄露给未经授权的参与者的漏洞。(CVE-2023-39999)

  - WordPress 没有正确限制可通过 REST API 搜索的用户字段，导致未经身份验证的攻击者可以通过 Oracle 式攻击识别在受影响网站上发布公共帖子的用户的电子邮件地址 (CVE-2023-5561)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5559 公告中提及的多个漏洞影响。

    在网络协议分析器 Wireshark 的 SSH 解析器中发现一个漏洞，此漏洞可造成拒绝服务，还可能导致任意代码执行。对于稳定发行版本 (bookworm)，已在版本 4.0.11-1~deb12u1 中修复这些问题。建议您升级 wireshark 程序包。如需了解 wireshark 的详细安全状态，请参阅其安全跟踪页面：https://security-tracker.debian.org/tracker/wireshark

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3656 公告中提及的一个漏洞影响。

  - HTTP/2 协议允许拒绝服务（服务器资源消耗），因为取消请求即可快速重置许多流，正如在 2023 年 8 月到 2023 年 10 月期间在现实环境中利用的那样。(CVE-2023-44487)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3655 公告中提及的一个漏洞影响。

  - Free Software Foundation lwIP 版本 git head 的 icmp6_send_response_with_addrs_and_netif() 函数中存在缓冲区溢出漏洞，其允许攻击者通过精心设计的 ICMPv6 数据包访问敏感信息。(CVE-2020-22283)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的一个程序包受到 dsa-5558 公告中提及的多个漏洞影响。

  - Netty 是一个异步事件驱动的网络应用程序框架，用于快速开发可维护的高性能协议服务器和客户端。在 TLS 握手期间，“SniHandler”最多可以为每个通道分配 16 MB 的堆。如果处理程序或通道未处于空闲超时状态，则可以被用于让 TCP 服务器使用“SniHandler”分配 16 MB 的堆。“SniHandler”类是一个处理程序，等待 TLS 握手根据“ClientHello”记录指示的服务器名称配置“SslHandler”。对于这个问题，它使用“ClientHello”记录中定义的值分配“ByteBuf”。数据包的值通常应该小于握手数据包，但此处未进行检查，并且按照代码的编写方式，可以构建一个生成“SslClientHelloHandler”的数据包。该漏洞已在 4.1.94.Final 版本中修复。
    (CVE-2023-34462)

  - HTTP/2 协议允许拒绝服务（服务器资源消耗），因为取消请求即可快速重置许多流，正如在 2023 年 8 月到 2023 年 10 月期间在现实环境中利用的那样。(CVE-2023-44487)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3654 公告中提及的多个漏洞影响。

  - FreeRDP 是远程桌面协议 (RDP) 的免费实现，依据 Apache 许可发布。
    在受影响的版本中，恶意服务器可能触发连接的客户端发生越界写入。
    使用 GDI 或 SurfaceCommands 向客户端发送图形更新的连接可能会发送“0”宽度/高度或越界矩形，以触发越界写入。宽度或高度为“0”时，内存分配将为“0”，但缺少边界检查可导致在此（未分配）区域写入指针。此问题已在 FreeRDP 2.4.1 中修补。(CVE-2021-41160)

  - FreeRDP 是远程桌面协议 (RDP) 的免费实现。在 2.7.0 之前版本中，如果服务器配置了无效的“SAM”文件路径，则对于无效凭据，针对“SAM”文件的服务器端认证可能会成功。基于 FreeRDP 的客户端不受影响。使用 FreeRDP 对“SAM”文件进行身份验证的 RDP 服务器实现会受影响。2.7.0 版包含针对此问题的补丁。变通方案是，通过“HashCallback”使用自定义认证以及/或确保配置的“SAM”数据库路径有效，并且应用程序还有文件句柄。(CVE-2022-24883)

  - FreeRDP 是免费的远程桌面协议库和客户端。使用 `/parallel` 命令行开关的 unix 系统上的基于 FreeRDP 的客户端可能会读取未初始化的数据并将其发送到客户端当前连接的服务器。基于 FreeRDP 的服务器实现不受影响。请升级到 2.8.1 ，该版本已修补此问题。如果无法升级，请勿使用并行端口重定向（`/parallel` 命令行开关）作为变通方案。(CVE-2022-39282)

  - FreeRDP 是免费的远程桌面协议库和客户端。使用 `/video` 命令行开关时，所有基于 FreeRDP 的客户端都可能读取未初始化的数据，将其解码为音频/视频并显示结果。基于 FreeRDP 的服务器实现不受影响。已在版本 2.8.1 中修补此问题。如果无法升级，请勿使用 `/video` 开关。(CVE-2022-39283)

  - FreeRDP 是免费的远程桌面协议库和客户端。在受影响的版本中，FreeRDP 的 ZGFX 解码器组件中存在越界读取漏洞。恶意服务器可诱骗基于 FreeRDP 的客户端读取越界数据并尝试对其进行解码，从而可能导致崩溃。此问题已在 2.9.0 版中解决。建议用户进行升级。(CVE-2022-39316)

  - FreeRDP 是免费的远程桌面协议库和客户端。在受影响的 FreeRDP 版本中，“urbdrc”通道中缺少输入验证。恶意服务器可诱骗基于 FreeRDP 的客户端因除以零错误而发生崩溃。此问题已在 2.9.0 版中解决。建议所有用户升级。无法升级的用户不应使用“/usb”重定向开关。(CVE-2022-39318)

  - FreeRDP 是免费的远程桌面协议库和客户端。在受影响的 FreeRDP 版本中，“urbdrc”通道中缺少输入长度验证。恶意服务器可诱骗基于 FreeRDP 的客户端读取越界数据并将其发送回服务器。此问题已在 2.9.0 版本中解决，建议所有用户升级。无法升级的用户不应使用“/usb”重定向开关。
    (CVE-2022-39319)

  - FreeRDP 是免费的远程桌面协议库和客户端。受影响的 FreeRDP 版本缺少对“drive”通道的路径规范化和基本路径检查。恶意服务器可诱骗基于 FreeRDP 的客户端读取共享目录之外的文件。此问题已在 2.9.0 版本中解决，建议所有用户升级。无法升级的用户不应使用“/drive”、“/drives”或“+home-drive”重定向开关。(CVE-2022-39347)

  - FreeRDP 是免费的远程桌面协议库和客户端。在受影响的 FreeRDP 版本中，“drive”通道中缺少输入长度验证。恶意服务器可诱骗基于 FreeRDP 的客户端读取越界数据并将其发送回服务器。此问题已在 2.9.0 版本中解决，建议所有用户升级。无法升级的用户不应使用 drive 重定向开通道-命令行选项“/drive”、“+drives”或“+home-drive”。(CVE-2022-41877)

  - 在 Insyde InsydeH2O（内核 5.0 至 5.5 版）的 CsmInt10HookSmm 中，SMM 驱动程序中存在 SMM 内存损坏漏洞（SMRAM 写入），其允许攻击者向 SMM 发送任意数据，从而导致特权提升。(CVE-2023-39283)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5557 公告中提及的多个漏洞影响。

    已在 WebKitGTK Web 引擎中发现以下漏洞：CVE-2023-41983 Junsung Lee 发现处理 Web 内容可能导致拒绝服务。CVE-2023-42852 某匿名研究人员发现处理 Web 内容可能会导致任意代码执行。对于旧的稳定发行版本 (bullseye)，这些问题已在 2.42.2-1~deb11u1 版本中修复。对于稳定发行版本 (bookworm)，已在版本 2.42.2-1~deb12u1 中修复这些问题。我们建议您升级 webkit2gtk 程序包。如需了解 webkit2gtk 的详细安全状态，请参阅其安全跟踪页面：https://security-tracker.debian.org/tracker/webkit2gtk

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5556 公告中提及的多个漏洞影响。

  - 在 Google Chrome 119.0.6045.159 之前的版本中，Garbage Collection 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。（Chromium 安全严重性：高）(CVE-2023-5997)

  - Google Chrome 119.0.6045.159 之前版本的导航中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。（Chromium 安全严重性：高）(CVE-2023-6112)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的一个程序包受到 dsa-5555 公告中提及的多个漏洞影响。

  - 在 OpenVPN 版本 2.6.0 到 2.6.6 中，如果在某些配置设置中使用 --fragment 选项，攻击者则可以触发除以零行为，这可能导致应用程序崩溃，从而导致拒绝服务。(CVE-2023-46849)

  - 在 OpenVPN 版本 2.6.0 到 2.6.6 中，释放后使用漏洞可能会导致未定义的行为、泄漏内存缓冲区或在将网络缓冲区发送到远程缓冲区时造成远程执行。(CVE-2023-46850)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3653 公告中提及的一个漏洞影响。

  - 更新到 0.103.10 CVE-2023-40477 (CVE-2023-40477)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3651 公告中提及的多个漏洞影响。

  - PostgreSQL 项目报告：接收 unknown-type 参数的某些聚合函数调用可能会泄露从 unknown-type 值末尾到下一个零字节的服务器内存字节。人们通常通过没有类型指定的字符串文字来获取 unknown-type 值。我们未确认或排除在泄露的字节中出现重要机密信息时发起攻击的可行性。
    (CVE-2023-5868)

  - PostgreSQL 项目报告：如果在修改某些 SQL 数组值时缺少溢出检查，经身份验证的数据库用户可向内存区域写入任意字节，从而促进任意代码执行。缺少溢出检查还会让经过身份验证的数据库用户大范围读取服务器内存。CVE-2021-32027 修复此描述中涵盖的一些攻击，但遗漏了其他攻击。(CVE-2023-5869)

  - PostgreSQL 项目报告：如文档所述，pg_cancel_backend 角色无法向超级用户拥有的后端发出信号。相反，它可以向后台工作进程发出信号，包括逻辑复制启动器。它可以向 autovacuum 工作进程和 autovacuum 启动器发出信号。向 autovacuum 工作进程和这两个启动器发送信号不会提供任何有意义的利用，因此利用此漏洞需要使用后台工作进程弹性较低的非核心扩展程序。例如，不会自动重新启动的非核心后台工作进程将遇到针对该特定后台工作进程的拒绝服务。(CVE-2023-5870)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3652 公告中提及的一个漏洞影响。

  - Sanitize 是一种基于白名单的 HTML 和 CSS 审查器。通过使用精心构建的输入，当 Sanitize 被配置为使用内置宽松配置或使用允许“style”元素及一个或多个 CSS at-rule 的自定义配置时，攻击者可能可以通过 3.0.0 至 6.0.2 版本之间的 Sanitize 来偷偷入侵任意 HTML 和 CSS。如果恶意 HTML 和 CSS 在浏览器中经过渲染，这可能会导致发生跨站脚本漏洞或其他意外行为。Sanitize 6.0.2 在“style”元素内容中执行额外的 CSS 转义，从而修复了此问题。无法升级的用户可以通过使用不允许“style”元素的 Sanitize 配置、使用不允许 CSS at-rule 的 Sanitize 配置或将“style”元素内容中的字符序列“</”手动转义为“<\/”来防止出现此问题。(CVE-2023-36823)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的程序包受到 dsa-5554 公告中提及的多个漏洞影响。

  - 在扩展脚本中，如果 PostgreSQL 在引用构造内（$、'' 或）使用 @extowner@、@extschema@ 或 @extschema: ...@，则其中会出现  SQL 注入漏洞。如果管理员安装了易受攻击的受信任非捆绑扩展的文件，具有数据库级别 CREATE 权限的攻击者能够以启动超级用户的身份执行任意代码。(CVE-2023-39417)

  - PostgreSQL 项目报告：接收 unknown-type 参数的某些聚合函数调用可能会泄露从 unknown-type 值末尾到下一个零字节的服务器内存字节。人们通常通过没有类型指定的字符串文字来获取 unknown-type 值。我们未确认或排除在泄露的字节中出现重要机密信息时发起攻击的可行性。
    (CVE-2023-5868)

  - PostgreSQL 项目报告：如果在修改某些 SQL 数组值时缺少溢出检查，经身份验证的数据库用户可向内存区域写入任意字节，从而促进任意代码执行。缺少溢出检查还会让经过身份验证的数据库用户大范围读取服务器内存。CVE-2021-32027 修复此描述中涵盖的一些攻击，但遗漏了其他攻击。(CVE-2023-5869)

  - PostgreSQL 项目报告：如文档所述，pg_cancel_backend 角色无法向超级用户拥有的后端发出信号。相反，它可以向后台工作进程发出信号，包括逻辑复制启动器。它可以向 autovacuum 工作进程和 autovacuum 启动器发出信号。向 autovacuum 工作进程和这两个启动器发送信号不会提供任何有意义的利用，因此利用此漏洞需要使用后台工作进程弹性较低的非核心扩展程序。例如，不会自动重新启动的非核心后台工作进程将遇到针对该特定后台工作进程的拒绝服务。(CVE-2023-5870)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5553 公告中提及的多个漏洞影响。

    已在 PostgreSQL 数据库系统中发现多个漏洞。CVE-2023-5868 Jingzhou Fu 在聚合函数调用中发现内存泄露缺陷。CVE-2023-5869 Pedro Gallegos 报告，阵列修改函数中有若干整数溢出缺陷可导致缓冲区溢出。CVE-2023-5870 Hemanth Sandrana 和 Mahendrakar Srinivasarao 报告，pg_cancel_backend 角色可向特定超级用户进程发送信号，从而可能导致拒绝服务。CVE-2023-39417 Micah Gate、Valerie Woolard、Tim Carey-Smith 和 Christoph Berg 报告，在引用内使用 @substitutions@ 的扩展脚本可能允许具有数据库级别“创建”特权的攻击者执行 SQL 注入攻击。CVE-2023-39418 Dean Rasheed 报告，MERGE 命令无法强制执行 UPDATE 或 SELECT 行安全策略。对于稳定发行版本 (bookworm)，已在 15.5-0+deb12u1 版本中修复这些问题。建议您升级 postgresql-15 程序包。如需了解 postgresql-15 的具体安全状态，请参阅其安全跟踪页面：https://security-tracker.debian.org/tracker/postgresql-15

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5552 公告中提及的一个漏洞影响。

  - 在 Google Chrome 108.0.5359.71 之前版本中，FFmpeg 中存在未初始化使用问题，允许远程攻击者通过构建的 HTML 页面，在沙盒内执行任意代码。（Chromium 安全严重性：中）(CVE-2022-4907)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3650 公告中提及的多个漏洞影响。

  - 在音频文件库（又名 audiofile）0.3.6 中，libmodules.a 的 G711.cpp 中的 ulaw2linear_buf 存在空指针取消引用错误，允许攻击者通过构建的文件造成拒绝服务。(CVE-2019-13147)

  - 在 autofile Audio File Library 0.3.6中，printinfo.c 的 printfileinfo 中存在内存泄漏漏洞，允许攻击者通过构建的文件导致敏感信息泄漏。printfileinfo 函数调用 copyrightstring 函数来获取数据，但函数不会使用零字节来截断数据。(CVE-2022-24599)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5551 公告中提及的一个漏洞影响。

  - 在 Google Chrome 119.0.6045.123 之前的版本中，WebAudio 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。（Chromium 安全严重性：高）(CVE-2023-5996)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的一个程序包受到 dsa-5550 公告中提及的多个漏洞影响。

  - Cacti 是一个开源操作监控和故障管理框架。发现 sql_save 函数中存在缺陷。当列类型为数字时，sql_save 函数可直接利用用户输入。许多调用 sql_save 函数的文件和函数并未对用户输入执行事先验证，导致  Cacti 中存在多个 SQL 注入漏洞。经过身份验证的用户可利用这些 SQL 注入漏洞，以执行权限升级和远程代码执行。此问题已在 1.2.25 版中解决。建议用户升级。
    目前尚无针对此漏洞的变通方案。(CVE-2023-39357)

  - Cacti 是一个开源操作监控和故障管理框架。发现一个经身份验证的 SQL 注入漏洞，经身份验证的用户可利用此漏洞，以执行权限升级和远程代码执行。该漏洞存在于 `graphs.php` 文件中。在处理 ajax_hosts 和 ajax_hosts_noany 的情况时，如果 `site_id` 参数大于 0，则它会直接反映在 SQL 语句的 WHERE 子句中。这会造成 SQL 注入漏洞。此问题已在 1.2.25 版中解决。建议用户升级。目前尚无针对此漏洞的变通方案。(CVE-2023-39359)

  - Cacti 是一个开源操作监控和故障管理框架。受影响的版本会受到 graph_view.php 中发现的 SQL 注入漏洞的影响。由于默认情况下来宾用户无需身份验证即可访问 graph_view.php，因此如果在启用状态下使用来宾用户身份，就可能会造成重大损害。攻击者可能会利用此漏洞，并有可能进行篡夺管理权限或远程执行代码等操作。
    此问题已在 1.2.25 版中解决。建议用户升级。目前尚无针对此漏洞的变通方案。(CVE-2023-39361)

  - Cacti 是一个开源操作监控和故障管理框架。在 Cacti 1.2.24 中，在某些情况下，经身份验证的特权用户可以在设备的 SNMP 选项中使用恶意字符串，还可执行命令注入并在底层服务器上获取远程代码执行。`lib/snmp.php` 文件有一组具有类似行为的函数，它们接受部分变量的输入，并会将其放入 `exec` 调用中，而无需进行适当的转义或验证。此问题已在 1.2.25 版中解决。建议所有用户都进行升级。目前尚无针对此漏洞的解决方案。
    (CVE-2023-39362)

  - Cacti 是一个开源操作监控和故障管理框架。在 Cacti 1.2.24 中，具有控制台访问权限的用户在通过特制的 URL 更改密码后，可以重定向到任意网站。`auth_changepassword.php` 文件接受将 `ref` 作为 URL 参数，并会将其反映在用于执行更改密码的表单中。该值可用于通过“header” PHP 函数执行重定向。用户可能会被诱骗执行更改密码操作，例如通过网络钓鱼消息，然后与已执行重定向的恶意网站交互，例如下载恶意软件、提供凭据等。此问题已在 1.2.25 版中解决。建议用户升级。目前尚无针对此漏洞的变通方案。(CVE-2023-39364)

  - Cacti 是一个开源操作监控和故障管理框架。Cacti 正则表达式验证与外部链接功能相结合时会出现问题，可能会导致有限的 SQL 注入和后续的数据泄漏。此问题已在 1.2.25 版中解决。建议用户升级。
    目前尚无针对此漏洞的变通方案。(CVE-2023-39365)

  - Cacti 是一个开源操作监控和故障管理框架。受影响的版本会受到存储型跨站脚本 (XSS) 漏洞的影响，经过身份验证的用户可利用此漏洞，破坏存储在 _cacti_ 数据库中的数据。这些数据可由管理 _cacti_ 帐户查看，帐户在查看期间还可在受害者的浏览器中执行 JavaScript 代码。`data_sources.php` 脚本中会显示 _cacti_ 应用程序不同数据可视化的数据源管理信息（例如数据源路径、轮询配置等）。CENSUS 发现，能够配置恶意设备名称的攻击者可以针对具有相同（或更广泛）权限的任何用户部署存储型 XSS 攻击。拥有 _General Administration>Sites/Devices/Data_ 权限的用户可以在 _cacti_ 中配置设备名称。此配置通过 `http: //<HOST>/cacti/host.php` 进行，而渲染的恶意负载会显示在 `http: //<HOST>/cacti/data_sources.php` 上。此漏洞已在 1.2.25 版中解决。建议所有用户都进行升级。无法更新的用户应手动过滤 HTML 输出。
    (CVE-2023-39366)

  - Cacti 是一个开源操作监控和故障管理框架。受影响的版本会受到存储型跨站脚本 (XSS) 漏洞的影响，经过身份验证的用户可利用此漏洞，破坏存储在 _cacti_ 数据库中的数据。这些数据可由管理 _cacti_ 帐户查看，帐户在查看期间还可在受害者的浏览器中执行 JavaScript 代码。`reports_admin.php` 脚本中会显示有关图表、设备、数据源等的报告信息。CENSUS 发现，能够配置恶意设备名称的攻击者可以针对具有相同（或更广泛）权限的任何用户部署存储型 XSS 攻击。拥有 _General Administration>Sites/Devices/Data_ 权限的用户可以在 _cacti_ 中配置设备名称。此配置通过 `http: //<HOST>/cacti/host.php` 进行，而当带有恶意更改的设备名称的图表链接到报告时，渲染的恶意负载就会显示在 `http: //<HOST>/cacti/reports_admin.php` 上。此漏洞已在 1.2.25 版中解决。建议所有用户都进行升级。无法更新的用户应手动过滤 HTML 输出。(CVE-2023-39510)

  - Cacti 是一个开源操作监控和故障管理框架。受影响的版本会受到存储型跨站脚本 (XSS) 漏洞的影响，经过身份验证的用户可利用此漏洞，破坏存储在 _cacti_ 数据库中的数据。这些数据可由管理 _cacti_ 帐户查看，帐户在查看期间还可在受害者的浏览器中执行 JavaScript 代码。`data_sources.php` 下的脚本中会显示 _cacti_ 应用程序不同数据可视化的数据源管理信息（例如数据源路径、轮询配置、与数据源相关的设备名称等）。_CENSUS_ 发现，能够配置恶意设备名称的攻击者可以针对具有相同（或更广泛）权限的任何用户部署存储型 XSS 攻击。拥有 _General Administration>Sites/Devices/Data_ 权限的用户可以在 _cacti_ 中配置设备名称。此配置通过 `http: //<HOST>/cacti/host.php` 进行，而渲染的恶意负载会显示在 `http: //<HOST>/cacti/data_sources.php` 上。此漏洞已在 1.2.25 版中解决。建议所有用户都进行升级。无法更新的用户应手动过滤 HTML 输出。
    (CVE-2023-39512)

  - Cacti 是一个开源操作监控和故障管理框架。受影响的版本会受到存储型跨站脚本 (XSS) 漏洞的影响，经过身份验证的用户可利用此漏洞，破坏存储在 _cacti_ 数据库中的数据。这些数据可由管理 _cacti_ 帐户查看，帐户在查看期间还可在受害者的浏览器中执行 JavaScript 代码。`host.php` 下的脚本用于监控和管理 _cacti_ 应用程序中的主机，因此会显示数据查询和详细日志等有用信息。_CENSUS_ 发现攻击者能够配置数据查询模板，并在模板路径中附加恶意代码，以便针对任何具有 _General Administration>Sites/Devices/Data_ 权限的用户部署存储型 XSS 攻击。拥有 _Template Editor>Data Queries_ 权限的用户可以在 _cacti_ 中配置数据查询模板路径。请注意，此类用户可能是低权限用户。此配置通过 `http: //<HOST>/cacti/data_queries.php` 进行，方法是编辑现有的数据查询模板，或添加新的数据查询模板。如果模板已链接至设备，则当请求 _verbose data query_ 时，格式化的模板路径将呈现在设备的管理页面中。此漏洞已在 1.2.25 版中解决。建议所有用户都进行升级。无法更新的用户应手动过滤 HTML 输出。
    (CVE-2023-39513)

  - Cacti 是一个开源操作监控和故障管理框架。受影响的版本会受到存储型跨站脚本 (XSS) 漏洞的影响，经过身份验证的用户可利用此漏洞，破坏存储在 _cacti_ 数据库中的数据。这些数据可由管理 _cacti_ 帐户查看，帐户在查看期间还可在受害者的浏览器中执行 JavaScript 代码。`graphs.php` 下的脚本中会显示图表详细信息，例如数据源路径、数据模板信息和图形相关字段。_CENSUS_ 发现，能够配置在数据源名称中附加恶意代码的数据源模板，或在设备名称中注入恶意负载的设备的攻击者可能会针对具有 _General Administration>Graphs_ 权限的任何用户部署存储型 XSS 攻击。拥有
    _Template Editor>Data Templates_ 权限的用户可以配置 _cacti_ 中的数据源名称。请注意，此用户可能是 _low privileged_ 用户。此配置通过 `http: //<HOST>/cacti/data_templates.php` 进行，方法是编辑现有的数据模板，或添加新的数据模板。如果模板已链接至图表，则格式化的模板名称将呈现在图表的管理页面中。拥有 _General Administration>Sites/Devices/Data_ 权限的用户可以在 _cacti_ 中配置设备名称。此漏洞已在 1.2.25 版中解决。建议所有用户都进行升级。无法升级的用户应添加手动 HTML 转义。(CVE-2023-39514)

  - Cacti 是一个开源操作监控和故障管理框架。受影响的版本会受到存储型跨站脚本 (XSS) 漏洞的影响，经过身份验证的用户可利用此漏洞，破坏存储在 cacti 数据库中的数据。这些数据可由管理 cacti 帐户查看，帐户在查看期间还可在受害者的浏览器中执行 JavaScript 代码。`data_debug.php` 下的脚本中会显示数据源相关的调试信息，例如 _data source paths、polling settings、meta-data on the data source_。_CENSUS_ 发现，能够配置恶意数据源路径的攻击者可以针对任何具有查看 `data_debug.php` 信息相关权限的用户部署存储型 XSS 攻击。拥有 _General Administration>Sites/Devices/Data_ 权限的用户可以在 _cacti_ 中配置数据源路径。此配置通过 `http: //<HOST>/cacti/data_sources.php` 上。此漏洞已在 1.2.25 版中解决。建议所有用户都进行升级。无法更新的用户应手动过滤 HTML 输出。(CVE-2023-39515)

  - Cacti 是一个开源操作监控和故障管理框架。受影响的版本会受到存储型跨站脚本 (XSS) 漏洞的影响，经过身份验证的用户可利用此漏洞，破坏存储在 _cacti_ 数据库中的数据。这些数据可由管理 _cacti_ 帐户查看，帐户在查看期间还可在受害者的浏览器中执行 JavaScript 代码。`data_sources.php` 下的脚本中会显示 _cacti_ 应用程序不同数据可视化的数据源管理信息（例如数据源路径、轮询配置等）。CENSUS 发现，能够配置恶意数据源路径的攻击者可以针对具有相同（或更广泛）权限的任何用户部署存储型 XSS 攻击。拥有“General Administration>Sites/Devices/Data”权限的用户可以在 Cacti 中配置数据源路径。此配置通过 `http: //<HOST>/cacti/data_sources.php` 上。相同页面可用于预览数据源路径。
    此问题已在 1.2.25 版中解决。建议所有用户都进行升级。无法升级的用户应手动转义 HTML 输出。(CVE-2023-39516)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3649 公告中提及的一个漏洞影响。

  - Arduino Create Agent 是有助于管理 Arduino 开发的程序包。此漏洞会影响端点 `/v2/pkgs/tools/installed`，以及其处理作为用户输入提供的插件名称的方式。能够向 localhost 界面执行 HTTP 请求，或能够绕过 CORS 配置的用户可以通过特制 HTTP POST 请求删除任意文件或文件夹（属于运行 Arduino Create Agent 的用户）。此问题已在 `1.3.3` 版中解决。建议所有用户都进行升级。目前尚无针对此漏洞的变通方案。(CVE-2023-43803)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3647 公告中提及的一个漏洞影响。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3648 公告中提及的一个漏洞影响。

  - Tang 服务器功能中存在密钥生成和密钥轮转的争用条件。此缺陷会造成一个较小的时间窗口，同一主机上的其他进程可在此窗口内读取 Tang 私钥。(CVE-2023-1672)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3646 公告中提及的多个漏洞影响。

  - VMware Tools 包含 SAML 令牌签名绕过漏洞。如果目标虚拟机被指派更高权限的访客别名 https://vdc-download.vmware.com/vmwb-repository/dcr-public/d1902b0e-d479-46bf-8ac9-cee0e31e8ec0/07ce8dbd-db48-4261-9b8f-c6d3ad8ba472/vim.vm.guest.AliasManager.html，被授予目标虚拟机访客操作权限 https://docs.vmware.com/en/VMware-vSphere/8.0/vsphere-security/GUID-6A952214-0E5E-4CCF-9D2A-90948FF643EC.html 的恶意攻击者则可以提升自身权限。(CVE-2023-34058)

  - open-vm-tools 会在 vmware-user-suid-wrapper 中包含文件描述符劫持漏洞。具有非 root 权限的恶意执行者可能会劫持 /dev/uinput 文件描述符，从而允许其模拟用户输入。(CVE-2023-34059)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3645 公告中提及的多个漏洞影响。

  - Apache Traffic Server 中存在将敏感信息泄露给未经授权的参与者漏洞。此问题会影响 Apache Traffic Server：8.0.0 至 8.1.8、9.0.0 至 9.2.2。建议用户升级到修复了此问题的版本 8.1.9 或 9.2.3。(CVE-2023-41752)

  - HTTP/2 协议允许拒绝服务（服务器资源消耗），因为取消请求即可快速重置许多流，正如在 2023 年 8 月到 2023 年 10 月期间在现实环境中利用的那样。(CVE-2023-44487)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5548 公告中提及的多个漏洞影响。

  - Oracle Java SE、Oracle GraalVM Enterprise Edition、Oracle Java SE 的 Oracle GraalVM for JDK 产品中的漏洞（组件：Hotspot）。受影响的支持版本有 Oracle Java SE：8u381-perf、17.0.8、21；Oracle GraalVM for JDK：17.0.8 和 21。攻击此漏洞的难度较大，通过多种协议访问网络的未经身份验证的攻击者可以利用此漏洞破坏 Oracle Java SE、Oracle GraalVM Enterprise Edition、Oracle GraalVM for JDK。若攻击成功，攻击者可在未经授权的情况下更新、插入或删除 Oracle Java SE、Oracle GraalVM Enterprise Edition、Oracle GraalVM for JDK 的部分可访问数据。注意：攻击者也可通过使用指定组件中的 API 来利用此漏洞，例如通过向 API 提供数据的 Web 服务。此漏洞也适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。(CVE-2023-22025)

  - Oracle Java SE、Oracle Java SE 的 Oracle GraalVM for JDK 产品中存在漏洞（组件：JSSE）。
    受影响的支持版本有 Oracle Java SE：8u381、8u381-perf、11.0.20、17.0.8、21；Oracle GraalVM for JDK：17.0.8 和 21。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTPS 进行网络访问，从而破坏 Java SE 和 Oracle GraalVM for JDK。成功攻击此漏洞可能导致未经授权即可造成 Oracle Java SE 和 Oracle GraalVM for JDK 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2023-22081)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的一个程序包受到 dsa-5549 公告中提及的多个漏洞影响。

  - Apache Software Foundation Apache Traffic Server 的 Range 标头中存在不当输入验证漏洞。此问题会影响 Apache Traffic Server：至 9.2.1 版。(CVE-2022-47185)

  - Apache Software Foundation Apache Traffic Server 中存在不当输入验证漏洞。此问题会影响 Apache Traffic Server：至 9.2.1 版。(CVE-2023-33934)

  - Apache Traffic Server（带有畸形 HTTP/2 帧）中存在不当输入验证漏洞。此问题会影响 Apache Traffic Server：9.0.0 至 9.2.2 版。建议用户升级到修复了此问题的版本 9.2.3。(CVE-2023-39456)

  - Apache Traffic Server 中存在将敏感信息泄露给未经授权的参与者漏洞。此问题会影响 Apache Traffic Server：8.0.0 至 8.1.8、9.0.0 至 9.2.2。建议用户升级到修复了此问题的版本 8.1.9 或 9.2.3。(CVE-2023-41752)

  - HTTP/2 协议允许拒绝服务（服务器资源消耗），因为取消请求即可快速重置许多流，正如在 2023 年 8 月到 2023 年 10 月期间在现实环境中利用的那样。(CVE-2023-44487)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5547 公告中提及的一个漏洞影响。

  - 4.2.6 之前的 OpenPMIx PMIx 和 5.0.1 之前的 5.0.x 允许攻击者在执行 UID 0 的库代码期间通过争用条件获取任意文件的所有权。(CVE-2023-41915)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5546 公告中提及的多个漏洞影响。

  - Google Chrome 119.0.6045.105 之前版本的 Payments 中存在实现不当漏洞，远程攻击者可能利用此漏洞，通过恶意文件绕过 XSS 阻拦。（Chromium 安全严重性：高）(CVE-2023-5480)

  - Google Chrome 119.0.6045.105 之前版本的 USB 中存在数据验证不足，远程攻击者可利用此问题，通过构建的 HTML 页面执行越界内存访问。（Chromium 安全严重性：高）(CVE-2023-5482)

  - Google Chrome 119.0.6045.105 之前版本的 USB 中存在堆缓冲区溢出漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。（Chromium 安全严重性：高）(CVE-2023-5849)

  - Google Chrome 119.0.6045.105 之前版本的 Downloads 中安全用户界面不正确，远程攻击者可能利用此漏洞，通过构建的域名称发动域欺骗攻击。（Chromium 安全严重性：中）(CVE-2023-5850)

  - Google Chrome 119.0.6045.105 之前版本的 Downloads 中存在不当实现漏洞，远程攻击者可利用此漏洞，通过构建的 HTML 页面混淆安全 UI。（Chromium 安全严重性：中）(CVE-2023-5851)

  - Google Chrome 119.0.6045.105 之前版本的 Printing 中存在释放后使用漏洞，已诱骗用户执行特定 UI 手势的攻击者可能利用此漏洞，通过特定 UI 手势利用堆损坏。（Chromium 安全严重性：中）(CVE-2023-5852)

  - Google Chrome 119.0.6045.105 之前版本的 Downloads 安全用户页面不正确，远程攻击者可利用此漏洞，通过构建的 HTML 页面混淆安全 UI。（Chromium 安全严重性：中）(CVE-2023-5853)

  - Google Chrome 119.0.6045.105 之前版本的 Profiles 中存在释放后使用漏洞，已诱骗用户执行特定 UI 手势的攻击者可能利用此漏洞，通过特定 UI 手势利用堆损坏。（Chromium 安全严重性：中）(CVE-2023-5854)

  - Google Chrome 119.0.6045.105 之前版本的 Reading Mode 中存在释放后使用漏洞，已诱骗用户执行特定 UI 手势的攻击者可能利用此漏洞，通过特定 UI 手势利用堆损坏。（Chromium 安全严重性：中）(CVE-2023-5855)

  - Google Chrome 119.0.6045.105 之前版本的 Side Panel 中存在释放后使用漏洞，已诱骗用户执行特定 UI 手势的攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。（Chromium 安全严重性：中）(CVE-2023-5856)

  - Google Chrome 119.0.6045.105 之前版本的 Downloads 中存在实现不当漏洞，远程攻击者可能利用此漏洞，通过恶意文件执行任意代码。（Chromium 安全严重性：中）(CVE-2023-5857)

  - Google Chrome 119.0.6045.105 之前版本的 WebApp Provider 中存在不当实现漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面混淆安全 UI。（Chromium 安全严重性：低） (CVE-2023-5858)

  - Google Chrome 119.0.6045.105 之前版本的 Picture In Picture 安全用户界面不正确，远程攻击者可能利用此漏洞，通过构建的本地 HTML 页面发动域欺骗攻击。（Chromium 安全严重性：低） (CVE-2023-5859)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5545 公告中提及的漏洞影响。

    在 VLC 媒体播放器的 MMS 多路分解器中发现越界写入漏洞。对于旧的稳定发行版本 (bullseye)，此问题已在 3.0.20-0+deb11u1 版本中修复。对于稳定发行版本 (bookworm)，已在版本 3.0.20-0+deb12u1 中修复此问题。建议您升级 vlc 程序包。如需了解 vlc 的详细安全状态，请参阅其安全跟踪页面：https://security-tracker.debian.org/tracker/vlc

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3644 公告中提及的漏洞影响。

  - phpPgAdmin 7.14.4 及更早版本容易受到不受信任数据反序列化的影响，这可能导致远程代码执行，因为用户控制的数据在多个位置会直接传递到 PHP“unserialize()”函数。一个示例是管理“tables.php”中的表的功能，其中“ma[]”POST 参数被反序列化。(CVE-2023-40619)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5543 公告中提及的多个漏洞影响。

  - VMware Tools 包含 SAML 令牌签名绕过漏洞。如果目标虚拟机被指派更高权限的访客别名 https://vdc-download.vmware.com/vmwb-repository/dcr-public/d1902b0e-d479-46bf-8ac9-cee0e31e8ec0/07ce8dbd-db48-4261-9b8f-c6d3ad8ba472/vim.vm.guest.AliasManager.html，被授予目标虚拟机访客操作权限 https://docs.vmware.com/en/VMware-vSphere/8.0/vsphere-security/GUID-6A952214-0E5E-4CCF-9D2A-90948FF643EC.html 的恶意攻击者则可以提升自身权限。(CVE-2023-34058)

  - open-vm-tools 会在 vmware-user-suid-wrapper 中包含文件描述符劫持漏洞。具有非 root 权限的恶意执行者可能会劫持 /dev/uinput 文件描述符，从而允许其模拟用户输入。(CVE-2023-34059)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5544 公告中提及的一个漏洞影响。

  - 通过 Apache ZooKeeper 中用户控制的密钥漏洞进行授权绕过。如果在 ZooKeeper 中启用了 SASL Quorum Peer 身份验证 (quorum.auth.enableSasl=true)，则通过验证 SASL 身份验证 ID 中的实例部分是否在 zoo.cfg 服务器列表中列出来完成授权。SASL 身份验证 ID 中的实例部分是可选的，如果缺少，例如“eve@EXAMPLE.COM”，则将跳过授权检查。因此，任意端点都可以加入集群并开始向领导者传播伪造的更改，本质上是为其提供对数据树的完整读写访问权限。默认情况下未启用 Quorum Peer 认证。建议用户升级到修复了此问题的版本 3.9.1、3.8.3、3.7.2。或者确保整体选举/仲裁通信受到防火墙的保护，因为这将缓解该问题。有关正确集群管理的更多详细信息，请参阅文档。(CVE-2023-44981)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3643 公告中提及的一个漏洞影响。

  - 4.2.6 之前的 OpenPMIx PMIx 和 5.0.1 之前的 5.0.x 允许攻击者在执行 UID 0 的库代码期间通过争用条件获取任意文件的所有权。(CVE-2023-41915)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3638 公告中提及的一个漏洞影响。

  - HTTP/2 协议允许拒绝服务（服务器资源消耗），因为取消请求即可快速重置许多流，正如在 2023 年 8 月到 2023 年 10 月期间在现实环境中利用的那样。(CVE-2023-44487)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3642 公告中提及的多个漏洞影响。

  - 请求跟踪器报告：CVE-2023-41259 SECURITY: RT 容易受到传入电子邮件和邮件网关 REST 接口中未经验证的电子邮件标头的影响。CVE-2023-41260 SECURITY: RT 容易受到因邮件网关 REST 接口发送的请求返回的响应消息而导致的信息泄漏影响。
    CVE-2023-45024 SECURITY: RT 5.0 容易受到因经过身份验证的用户在交易查询构建器中进行的交易搜索而导致的信息泄漏影响。（CVE-2023-41259、CVE-2023-41260）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5542 公告中提及的多个漏洞影响。

  - 请求跟踪器报告：CVE-2023-41259 SECURITY: RT 容易受到传入电子邮件和邮件网关 REST 接口中未经验证的电子邮件标头的影响。CVE-2023-41260 SECURITY: RT 容易受到因邮件网关 REST 接口发送的请求返回的响应消息而导致的信息泄漏影响。
    CVE-2023-45024 SECURITY: RT 5.0 容易受到因经过身份验证的用户在交易查询构建器中进行的交易搜索而导致的信息泄漏影响。（CVE-2023-41259、CVE-2023-41260）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的程序包受到 dsa-5539 公告中提及的一个漏洞影响。

  - 程序包 browserify-sign 用于复制节点加密公钥函数的功能，其中大部分基于 Fedor Indutny 所从事的 indutny/tls.js 工作。“dsaVerify”函数中的上限检查问题导致攻击者可以构造通过任何公钥都能成功验证的签名，从而导致签名伪造攻击。此项目中涉及对用户输入签名进行 DSA 验证的所有位置都会受到此漏洞的影响。已在版本 4.2.2 中修补此问题。(CVE-2023-46234)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5541 公告中提及的多个漏洞影响。

  - 请求跟踪器报告：CVE-2023-41259 SECURITY: RT 容易受到传入电子邮件和邮件网关 REST 接口中未经验证的电子邮件标头的影响。CVE-2023-41260 SECURITY: RT 容易受到因邮件网关 REST 接口发送的请求返回的响应消息而导致的信息泄漏影响。
    CVE-2023-45024 SECURITY: RT 5.0 容易受到因经过身份验证的用户在交易查询构建器中进行的交易搜索而导致的信息泄漏影响。（CVE-2023-41259、CVE-2023-41260、CVE-2023-45024）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3641 公告中提及的多个漏洞影响。

  - 在 Eclipse Jetty 版本 9.4.0.RC0 至 9.4.34.v20201102、10.0.0.alpha0 至 10.0.0.beta2 以及 11.0.0.alpha0 至 11.0.0.beta2 中，启用了 GZIP 请求正文膨胀并且来自不同客户端的请求被多路复用到单个连接上，如果攻击者可以发送正文完全被应用程序接收但未被使用的请求，则会出现该正文前置到同一连接上的后续请求的正文中。攻击者不会看到任何数据，但可能会将数据注入后续请求的正文中。(CVE-2020-27218)

  - Eclipse Jetty 提供 Web 服务器和 servlet 容器。在版本 11.0.0 到 11.0.15、10.0.0 到 10.0.15 以及 9.0.0 到 9.4.52 中，“MetaDataBuilder.checkSize”中的整数溢出漏洞允许 HTTP/2 HPACK 标头值超出其大小限制。“MetaDataBuilder.java”确定标头名称或值是否超出大小限制，并在超出限制时引发异常。然而，当长度非常大并且 huffman 为真时，第 295 行乘以 4 将会溢出，使得长度变为负数。此时，“(_size+length)”的结果将为负数，而在第 296 行的检查条件将不会触发。
    此外，“MetaDataBuilder.checkSize”允许用户输入的 HPACK 标头值大小为负数，当用户输入的大小乘以 2 时，可能会导致稍后分配非常大的缓冲区。这意味着如果用户提供负数长度值（或者更准确地说，当乘以 4/3 修正因子时，为负的长度值），并且该长度值在乘以 2 时是一个非常大的正数，那么用户可以导致在服务器上分配一个非常大的缓冲区。
    HTTP/2 用户可能会受到远程拒绝服务攻击的影响。此问题已在 11.0.16、10.0.16 和 9.4.53 版中修复。没有已知的变通方案。(CVE-2023-36478)

  - HTTP/2 协议允许拒绝服务（服务器资源消耗），因为取消请求即可快速重置许多流，正如在 2023 年 8 月到 2023 年 10 月期间在现实环境中利用的那样。(CVE-2023-44487)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5540 公告中提及的多个漏洞影响。

  - Eclipse Jetty 提供 Web 服务器和 servlet 容器。在版本 11.0.0 到 11.0.15、10.0.0 到 10.0.15 以及 9.0.0 到 9.4.52 中，“MetaDataBuilder.checkSize”中的整数溢出漏洞允许 HTTP/2 HPACK 标头值超出其大小限制。“MetaDataBuilder.java”确定标头名称或值是否超出大小限制，并在超出限制时引发异常。然而，当长度非常大并且 huffman 为真时，第 295 行乘以 4 将会溢出，使得长度变为负数。此时，“(_size+length)”的结果将为负数，而在第 296 行的检查条件将不会触发。
    此外，“MetaDataBuilder.checkSize”允许用户输入的 HPACK 标头值大小为负数，当用户输入的大小乘以 2 时，可能会导致稍后分配非常大的缓冲区。这意味着如果用户提供负数长度值（或者更准确地说，当乘以 4/3 修正因子时，为负的长度值），并且该长度值在乘以 2 时是一个非常大的正数，那么用户可以导致在服务器上分配一个非常大的缓冲区。
    HTTP/2 用户可能会受到远程拒绝服务攻击的影响。此问题已在 11.0.16、10.0.16 和 9.4.53 版中修复。没有已知的变通方案。(CVE-2023-36478)

  - HTTP/2 协议允许拒绝服务（服务器资源消耗），因为取消请求即可快速重置许多流，正如在 2023 年 8 月到 2023 年 10 月期间在现实环境中利用的那样。(CVE-2023-44487)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3639 公告中提及的一个漏洞影响。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3640 公告中提及的一个漏洞影响。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3635 公告中提及的一个漏洞影响。

  - 程序包 browserify-sign 用于复制节点加密公钥函数的功能，其中大部分基于 Fedor Indutny 所从事的 indutny/tls.js 工作。“dsaVerify”函数中的上限检查问题导致攻击者可以构造通过任何公钥都能成功验证的签名，从而导致签名伪造攻击。此项目中涉及对用户输入签名进行 DSA 验证的所有位置都会受到此漏洞的影响。已在版本 4.2.2 中修补此问题。(CVE-2023-46234)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3636 公告中提及的一个漏洞影响。

  - Oracle Java SE、Oracle Java SE 的 Oracle GraalVM for JDK 产品中存在漏洞（组件：JSSE）。
    受影响的支持版本有 Oracle Java SE：8u381、8u381-perf、11.0.20、17.0.8、21；Oracle GraalVM for JDK：17.0.8 和 21。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTPS 进行网络访问，从而破坏 Java SE 和 Oracle GraalVM for JDK。成功攻击此漏洞可能导致未经授权即可造成 Oracle Java SE 和 Oracle GraalVM for JDK 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2023-22081)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3633 公告中提及的多个漏洞影响。

  - 整数溢出导致使用未压缩视频处理 MXF 文件时发生堆覆盖 (CVE-2023-40474、CVE-2023-40475、CVE-2023-40476)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
186207	Debian DSA-5562-1：tor - 安全更新	high
186206	Debian DSA-5561-1：firefox-esr - 安全更新	high
186205	Debian DLA-3660-1：gnutls28 - LTS 安全更新	critical
186040	Debian DLA-3659-1：gimp - LTS 安全更新	medium
186027	Debian DSA-5560-1：strongswan - 安全更新	critical
186019	Debian DLA-3657-1：activemq - LTS 安全更新	critical
186018	Debian DLA-3658-1：wordpress - LTS 安全更新	medium
186008	Debian DSA-5559-1：wireshark - 安全更新	high
186007	Debian DLA-3656-1：netty - LTS 安全更新	critical
185980	Debian DLA-3655-1：lwip - LTS 安全更新	high
185979	Debian DSA-5558-1：netty - 安全更新	high
185962	Debian DLA-3654-1：freerdp2 - LTS 安全更新	critical
185957	Debian DSA-5557-1：webkit2gtk - 安全更新	high
185953	Debian DSA-5556-1：chromium - 安全更新	high
185812	Debian DSA-5555-1：openvpn - 安全更新	critical
185740	Debian DLA-3653-1：libclamunrar - LTS 安全更新	high
185523	Debian DLA-3651-1：postgresql-11 - LTS 安全更新	high
185522	Debian DLA-3652-1：ruby-sanitize - LTS 安全更新	medium
185521	Debian DSA-5554-1：postgresql-13 - 安全更新	high
185520	Debian DSA-5553-1：postgresql-15 - 安全更新	high
185486	Debian DSA-5552-1：ffmpeg - 安全更新	high
185477	Debian DLA-3650-1：audiofile - LTS 安全更新	medium
185420	Debian DSA-5551-1：chromium - 安全更新	high
185415	Debian DSA-5550-1：cacti - 安全更新	critical
185377	Debian DLA-3649-1：python-urllib3 - LTS 安全更新	high
185366	Debian DLA-3647-1：trapperkeeper-webserver-jetty9-clojure - LTS 安全更新	high
185343	Debian DLA-3648-1：tang - LTS 安全更新	medium
184788	Debian DLA-3646-1：open-vm-tools - LTS 安全更新	high
184444	Debian DLA-3645-1：trafficserver - LTS 安全更新	critical
184443	Debian DSA-5548-1：openjdk-17 - 安全更新	low
184442	Debian DSA-5549-1：trafficserver - 安全更新	critical
184434	Debian DSA-5547-1：pmix - 安全更新	high
184383	Debian DSA-5546-1：chromium - 安全更新	high
184319	Debian DSA-5545-1：vlc - 安全更新	high
184274	Debian DLA-3644-1：phppgadmin - LTS 安全更新	critical
184100	Debian DSA-5543-1：open-vm-tools - 安全更新	high
184099	Debian DSA-5544-1：zookeeper - 安全更新	critical
184094	Debian DLA-3643-1：pmix - LTS 安全更新	high
184084	Debian DLA-3638-1：h2o - LTS 安全更新	critical
184075	Debian DLA-3642-1：request-tracker4 - LTS 安全更新	high
184064	Debian DSA-5542-1：request-tracker4 - 安全更新	high
184063	Debian DSA-5539-1：node-browserify-sign - 安全更新	high
184062	Debian DSA-5541-1：request-tracker5 - 安全更新	high
184061	Debian DLA-3641-1：jetty9 - LTS 安全更新	critical
184060	Debian DSA-5540-1：jetty9 - 安全更新	high
184024	Debian DLA-3639-1：distro-info-data - LTS 数据库更新	high
184023	Debian DLA-3640-1：distro-info - LTS test-suite 更新	high
184006	Debian DLA-3635-1：node-browserify-sign - LTS 安全更新	high
184005	Debian DLA-3636-1：openjdk-11 - LTS 安全更新	medium
184004	Debian DLA-3633-1 : gst-plugins-bad1.0 - LTS 安全更新	high

检测

Nessus 的 Debian Local Security Checks 系列

high

high

critical

medium

critical

critical

medium

high

critical

high

high

critical

high

high

critical

high

high

medium

high

high

high

medium

high

critical

high

high

medium

high

critical

low

critical

high

high

high

critical

high

critical

high

critical

high

high

high

high

critical

high

high

high

high

medium

high