远程 Debian 10 主机上安装的一个程序包受到 dla-3565 公告中提及的多个漏洞影响。

  - Loofah 是用于操纵和转换 HTML/XML 文档和片段的通用库，以 Nokogiri 为基础而构建。Loofah < 2.19.1 中包含一个低效正则表达式，其在尝试审查某些 SVG 属性时容易受到过度回溯的影响。这可能会因 CPU 资源消耗而导致拒绝服务。已在版本 2.19.1 中修补此问题。(CVE-2022-23514)

  - Loofah 是用于操纵和转换 HTML/XML 文档和片段的通用库，以 Nokogiri 为基础而构建。Loofah >= 2.1.0, < 2.19.1 容易通过数据 URI 中的 image/svg+xml 媒体类型受到跨站脚本攻击。已在版本 2.19.1 中修补此问题。(CVE-2022-23515)

  - Loofah 是用于操纵和转换 HTML/XML 文档和片段的通用库，以 Nokogiri 为基础而构建。Loofah >= 2.2.0, < 2.19.1 使用递归来审查 CDATA 部分，从而使其容易受到堆栈耗尽的影响并引发 SystemStackError 异常。这可能会因 CPU 资源消耗而导致拒绝服务。已在版本 2.19.1 中修补此问题。无法升级的用户可以通过限制已审查字符串的长度来缓解此漏洞的影响。(CVE-2022-23516)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3563 公告中提及的多个漏洞影响。

  - 在 samba 实现 SMB1 身份验证的方式中发现一个缺陷。即使需要进行 Kerberos 身份验证，攻击者也可利用此缺陷检索通过线路发送的明文密码。
    (CVE-2016-2124)

  - 在 samba 客户端（samba 4.11.2、4.10.10 和 4.9.15 之前的所有 samba 版本）中发现缺陷，即恶意服务器可以向客户端提供包含分隔符的路径名称。这可允许客户端访问 SMB 网络路径名称之外的文件和文件夹。攻击者可利用此漏洞，使用客户端用户的权限在当前工作目录之外创建文件。
    (CVE-2019-10218)

  在 Samba（从 samba 4.5.0 开始，samba 4.9.15、samba 4.10.10 和 samba 4.11.2 之前的所有 samba 版本）处理用户密码变更或处理 Samba 用户新密码的方式中发现一个缺陷。可将 Samba Active Directory Domain Controller 配置为使用自定义脚本来检查密码复杂性。
    当密码中使用非 ASCII 字符时，此配置可能无法验证密码的复杂性，这可能导致为 Samba 用户设置弱密码，使其容易受到字典攻击。(CVE-2019-14833)

  - 在 samba 4.9.15 之前的 samba 4.0.0 和 samba 4.10.10 之前的 samba 4.10.x 中发现一个缺陷。攻击者可通过 dirsync 使 AD DC LDAP 服务器崩溃，从而导致拒绝服务。无法利用此问题提升特权。(CVE-2019-14847)

  - 4.11.5 之前的所有 samba 4.11.x 版本、4.10.12 之前的所有 samba 4.10.x 版本以及 4.9.18 之前的所有 samba 4.9.x 版本中均存在一个问题，即不会在所有域控制器上自动取消创建或修改子树的权限。(CVE-2019-14902)

  - 所有 samba 4.9.18 之前的 4.9.x、4.10.12 之前的 4.10.x 和 4.11.5 之前的 4.11.x 中都存在一个问题，如果以日志级别 = 3（或更高值）进行设置，则在字符转换失败后，将打印从客户端获取的字符串。可在 NTLMSSP 身份验证交换期间提供此类字符串。
    特别是在 Samba AD DC 中，这可能造成长期限进程（如 RPC 服务器）终止。（在文件服务器的情况下，smbd 最可能成为目标，但其以每个客户端一个进程的方式进程按客户端运行，因此发生崩溃不会造成危害）。(CVE-2019-14907)

  - 4.9.18之前的所有 samba 4.9.x 版本、4.10.12 之前的所有 samba 4.10.x 版本以及 4.11.5 之前的所有 samba 4.11.x 版本中均存在释放后使用问题，这主要是由于在其他本地变量仍指向原始缓冲区时调用了 realloc()。(CVE-2019-19344)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3564 公告中提及的一个漏洞影响。

  - e2guardian v5.4.x <= v5.4.3r 会受到 SSL MITM 引擎中缺少 SSL 证书验证的影响。在独立模式下（即充当代理或透明代理）启用 SSL MITM 后，e2guardian（如果利用 OpenSSL v1.1.x 进行构建）不会验证其连接到的 Web 服务器证书中的主机名，因此本身很容易受到 MITM 攻击。(CVE-2021-44273)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3562 公告中提及的一个漏洞影响。

  - 1.12.0 之前的 Orthanc 允许具有 Orthanc API 访问权限且经过身份验证的用户覆盖文件系统上的任意文件，并且在特定部署场景中允许攻击者覆盖配置，攻击者将可利用此问题触发远程代码执行 (RCE)。(CVE-2023-33466)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3561 公告中提及的一个漏洞影响。

  - 当使用不安全的正则表达式时，2.1.4 之前的 cookiejar 程序包版本容易遭受通过 Cookie.parse 函数执行的正则表达式拒绝服务 (ReDoS) 攻击。(CVE-2022-25901)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5495 公告中提及的多个漏洞影响。

  - 在 peek_for_as4_capability 函数中的 Frrouting frr-bgpd 8.3.0 中发现可访问断言。
    攻击者可以恶意构造 BGP open 数据包，并可将其发送到运行 frr-bgpd 的 BGP 对等机，进而导致 DoS 情形。(CVE-2022-36440)

  - 在通过 8.4 执行的 FRRouting (FRR) 的 bgpd 中发现一个问题。通过构建带有类型 0xff 选项（RFC 9072 的扩展长度）的 BGP OPEN 消息，攻击者可能会造成拒绝服务情况（断言失败、后台程序重新启动或越界读取）。此问题可能是由于边界检查不一致，在此 0xff 情况下不考虑读取 3 个字节（而非 2 个字节）。(CVE-2022-40302)

  - 在通过 8.4 执行的 FRRouting (FRR) 的 bgpd 中发现一个问题。通过构建带有类型 0xff 选项（RFC 9072 的扩展长度）的 BGP OPEN 消息，攻击者可能会造成拒绝服务情况（断言失败、后台程序重新启动或越界读取）。此问题可能是由于边界检查不一致，在此 0xff 情况下不考虑读取 3 个字节（而非 2 个字节）。注意：此行为发生在 bgp_open.c 文件的 bgp_open_option_parse 中，这是相对于 CVE-2022-40302 的不同位置（具有不同的攻击载体）。(CVE-2022-40318)

  - 通过 8.4 执行的 FRRouting FRR 的 BGP 后台程序中存在越界读取。当发送以选项长度八进制（如为扩展 OPEN 消息，则为选项长度字）结尾的畸形 BGP OPEN 消息时，FRR 代码的读取会超出数据包的边界，抛出 SIGABRT 信号并退出。这会导致 bgpd 后台程序重新启动，从而造成拒绝服务情况。(CVE-2022-43681)

  - Frrouting bgpd v.8.4.2 中发现的问题让远程攻击者可以通过 bgp_attr_psid_sub() 函数造成拒绝服务。(CVE-2023-31490)

  - 远程攻击者可利用通过 9.0 执行的 FRRouting FRR 7.5.1 及 Pica8 PICOS 4.3.3.2，通过构建的损坏属性为 23（通道封装）的 BGP 更新造成拒绝服务情形。(CVE-2023-38802)

  - 在通过 9.0 执行的 FRRouting FRR 中发现问题。如果属性长度为零，bgpd/bgp_packet.c 即会处理 NLRI。(CVE-2023-41358)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的一个程序包受到 dsa-5494 公告中提及的多个漏洞影响。

  - 在 Mutt >1.5.2 <2.2.12 中查看特别构建的电子邮件时发生空指针取消引用 (CVE-2023-4874)

  - 在 Mutt >1.5.2 <2.2.12 中根据特别构建的电子邮件撰写内容时发生空指针取消引用 (CVE-2023-4875)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5493 公告中提及的多个漏洞影响。

  完全遭到入侵的 ESXi 主机可迫使 VMware Tools 无法验证主机到客户机操作，从而影响客户机虚拟机的机密性和完整性。(CVE-2023-20867)

  - 如果目标虚拟机被指派更高权限的访客别名 https://vdc-download.vmware.com/vmwb-repository/dcr-public/d1902b0e-d479-46bf-8ac9-cee0e31e8ec0/07ce8dbd-db48-4261-9b8f-c6d3ad8ba472/vim.vm.guest.AliasManager.html，被授予目标虚拟机访客操作权限 https://docs.vmware.com/en/VMware-vSphere/8.0/vsphere-security/GUID-6A952214-0E5E-4CCF-9D2A-90948FF643EC.html 的恶意攻击者则可以提升自身权限。(CVE-2023-20900)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3560 公告中提及的一个漏洞影响。

  libraw\src\postprocessing\aspect_ratio.cpp 中的 LibRaw: : stretch() 函数存在缓冲区溢出漏洞。
    (CVE-2020-22628)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5492 公告中提及的多个漏洞影响。

  - 当用户进行新类型的 SYN 洪流攻击时，在 Linux 内核的 IPv6 功能的 IPv6 连接查找表中发现一个哈希冲突缺陷。位于本地网络或具有高带宽连接的用户可将接受 IPV6 连接的服务器的 CPU 使用率提高到 95%。(CVE-2023-1206)

  - 在 Linux 内核中 drivers\bluetooth\btsdio.c 的 btsdio_remove 中发现了一个释放后使用缺陷。在此缺陷中，若使用未完成的作业调用 btsdio_remove，可能会造成争用问题，从而在 hdev 设备上导致 UAF。(CVE-2023-1989)

  - 某些 AMD 处理器上的“除以零”错误可能会返回推测数据，进而导致机密泄露。(CVE-2023-20588)

  - 发现一个漏洞，原因是 Linux 内核中 io_uring.c 的 io_cqring_event_overflow() 中的 IOPOLL 缺陷造成缺少锁定。具有用户权限的本地攻击者可利用此缺陷触发拒绝服务威胁。(CVE-2023-2430)

  - 在 Linux 内核的 fs/f2fs/data.c 中，发现 f2fs_write_end_io 中存在空指针取消引用缺陷。
    本地特权用户可利用此缺陷造成拒绝服务问题。(CVE-2023-2898)

  - Linux 内核的 net/sched: sch_qfq 组件中存在越界写入漏洞，攻击者可利用此漏洞提升本地特权。net/sched/sch_qfq.c 中的 qfq_change_agg() 函数允许越界写入，这是因为 lmax 会根据数据包大小在无边界检查的情况下更新。建议升级过去的 commit 3e337087c3b5805fe0b8a46ba622a962880b5d64。(CVE-2023-3611)

  - 在 Linux 内核的用于转换数据包的 IP 框架（XFRM 子系统）中发现一个缺陷。此问题可能允许具有 CAP_NET_ADMIN 权限的恶意用户直接取消引用 xfrm_update_ae_params() 中的空指针，从而可能导致内核崩溃和拒绝服务。(CVE-2023-3772)

  - 在 Linux 内核的用于转换数据包的 IP 框架（XFRM 子系统）中发现一个缺陷。此问题可能允许具有 CAP_NET_ADMIN 权限的恶意用户在解析 netlink 属性时造成 XFRMA_MTIMER_THRESH 的 4 字节越界读取，从而导致敏感堆数据可能泄漏到用户空间。(CVE-2023-3773)

  - Linux 内核的  net/sched 中存在释放后使用漏洞：cls_fw 组件中存在释放后使用漏洞，攻击者可利用此漏洞提升本地特权。如果 tcf_change_indev() 失败，fw_set_parms() 将在增加或减少 tcf_bind_filter() 中的引用计数器之后立即返回错误。如果攻击者可以控制引用计数器并将其设置为零，则可导致引用被释放，从而造成释放后使用漏洞。建议升级过去的 commit 0323bce598eea038714f941ce2b22541c46d488f。
    (CVE-2023-3776)

  - Linux 内核的 netfilter 中存在释放后使用漏洞：可利用 nf_tables 组件实现本地权限升级。当 nf_tables_delrule() 刷新表规则时，未检查是否绑定链，并且链的所有者规则在某些情况下也可以释放对象。我们建议升级过去的提交 6eaf41e87a223ae6f8e7a28d6e78384ad7e407f8。
    (CVE-2023-3777)

  - 在 Linux 内核的 NFC 中，发现 net/nfc/llcp_core.c 的 nfc_llcp_find_local 中存在释放后使用缺陷。
    具有特殊特权的本地用户可利用此缺陷造成内核信息泄漏问题。
    (CVE-2023-3863)

  - 在用户触发包含元素（无 NFT_SET_EXT_KEY_END）的 nft_pipapo_remove 函数的方式中，发现 Linux 内核的 netfilter 中存在释放后使用缺陷。本地用户可以利用此问题造成系统崩溃，或可能提升其在系统中的权限。(CVE-2023-4004)

  - Linux 内核的 netfilter 中存在释放后使用漏洞：可利用 nf_tables 组件实现本地权限升级。在构建 nftables 规则出错时，停用 nft_immediate_deactivate() 中的立即表达式可导致解除绑定链，而对象遭停用后又被使用。建议升级过去的提交 0a771f7b266b02d262900c75f1e175c7fe76fec2。(CVE-2023-4015)

  - 在 6.4.10 之前版本 Linux 内核 net/bluetooth/l2cap_sock.c 内的 l2cap_sock_release 中发现问题。由于 sk 的子项目处理不当，导致存在释放后使用问题。(CVE-2023-40283)

  - 在 Linux 内核的分类器（cls_fw、cls_u32 和 cls_route）中的  net/sched/cls_fw.c 中发现释放后使用缺陷。由于未正确处理现有过滤器，导致本地攻击者可利用此缺陷执行本地权限升级，从而造成内核信息泄漏问题。 (CVE-2023-4128)

  - 在 Linux 内核的 siano smsusb 模块中发现释放后使用漏洞。插入 siano 设备时，设备初始化期间会发生此缺陷。本地用户可利用此缺陷导致系统崩溃，从而造成拒绝服务情况。(CVE-2023-4132)

  - 添加含有 NFTA_RULE_CHAIN_ID 的规则时，在 Linux 内核的 Netfilter  功能中发现释放后使用缺陷。本地用户可利用此缺陷导致系统崩溃或升级其系统权限。
    (CVE-2023-4147)

  - Linux 内核的 TUN/TAP 功能中发现缺陷。本地用户可以利用此问题绕过绕过网络过滤器，并获取某些资源未经授权的访问权限。修复 CVE-2023-1076 的原始修补程序并不正确或并不完整。问题在于下列上游提交 - a096ccca6e50 (tun：tun_chr_open()：正确初始化套接字 UID）、66b2c338adce（tap：tap_open()：
    正确初始化套接字 UID），在将 inode->i_uid 作为最后一个参数传递至  sock_init_data_uid() 时发现结果并非准确无误。(CVE-2023-4194)

  - Linux 内核的  net/sched 中存在释放后使用漏洞：攻击者可利用 cls_route 组件中的漏洞提升本地特权。当在现有过滤器中调用 route4_change() 时，整个 tcf_result 结构会一律复制到过滤器的新实例中。更新绑定到类的过滤器时会引发一个问题，因为 tcf_unbind_filter() 一律会在成功路径中的旧实例上调用，从而减少仍在引用的类的 filter_cnt 并允许用户将其删除，造成释放后使用情形。我们建议升级过去的提交 b80b829e9e2c1b3f7aae34855e04d8f6ecaf13c8。
    (CVE-2023-4206)

  - Linux 内核的  net/sched 中存在释放后使用漏洞：cls_fw 组件中存在释放后使用漏洞，攻击者可利用此漏洞提升本地特权。当在现有过滤器中调用 fw_change() 时，整个 tcf_result 结构会一律复制到过滤器的新实例中。更新绑定到类的过滤器时会引发一个问题，因为 tcf_unbind_filter() 一律会在成功路径中的旧实例上调用，从而减少仍在引用的类的 filter_cnt 并允许用户将其删除，造成释放后使用情形。我们建议升级过去的提交 76e42ae831991c828cffa8c37736ebfb831ad5ec。(CVE-2023-4207)

  - Linux 内核的  net/sched 中存在释放后使用漏洞：cls_u32 组件中存在释放后使用漏洞，攻击者可利用此漏洞提升本地特权。当在现有过滤器中调用 u32_change() 时，整个 tcf_result 结构会一律复制到过滤器的新实例中。更新绑定到类的过滤器时会引发一个问题，因为 tcf_unbind_filter() 一律会在成功路径中的旧实例上调用，从而减少仍在引用的类的 filter_cnt 并允许用户将其删除，造成释放后使用情形。我们建议升级过去的提交 3044b16e7c6fe5d24b1cdbcf1bd0a9d92d1ebd81。
    (CVE-2023-4208)

  - 在 Linux 内核的 exFAT 驱动程序中发现一个缺陷。文件名重建函数的实现中存在一个漏洞，该函数负责从目录索引中读取文件名条目，并将属于一个文件的文件名部分合并为一个长文件名。由于文件名字符会复制到堆栈变量中，因此本地特权攻击者可利用此缺陷使内核堆栈溢出。(CVE-2023-4273)

  - 在 Linux 内核 net/netfilter/nf_tables_api.c 的  nft_set_catchall_flush 中发现内存泄露缺陷。本地攻击者可利用此问题造成 catchall 元素双重停用，从而导致内存泄漏。(CVE-2023-4569)

  - Linux 内核 af_unix 组件中存在一个释放后使用漏洞，攻击者可利用此漏洞以实现本地特权提升。在未锁定队列的情况下，unix_stream_sendpage() 函数尝试将数据添加至对等机 recv 队列中最后一个 skb 中。因此，在存在争用条件时，unix_stream_sendpage() 可在未锁定队列的情况下访问通过垃圾回收而释放的 skb，从而造成释放后使用情形。我们建议升级过去的提交 790c2f9d15b594350ae9bca7b236f2b1859de02c。(CVE-2023-4622)

  - 某些 AMD 处理器上的“除以零”错误可能会返回推测数据，进而导致机密泄露。(CVE-2023-20588) (CVE-2023-34319)

  - KVM：SEV-ES/SEV-SNP VMGEXIT 双重提取漏洞 [fedora-all] (CVE-2023-4155)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3559 公告中提及的多个漏洞影响。

  - 在 1.9.0 之前版本的 libssh2 中，kex.c 的 kex_method_diffie_hellman_group_exchange_sha256_key_exchange 中存在整数溢出漏洞，该漏洞可能导致从服务器读取数据包的方式中发生越界读取。入侵 SSH 服务器的远程攻击者可能会在用户连接至服务器时，在客户端系统上泄露敏感信息或造成拒绝服务情况。此问题与
    _libssh2_check_length 错误有关，并且与 1.8.1（例如 CVE-2019-3855）中已经修复的各种问题不同。(CVE-2019-13115)

  - 在 libssh2 v1.9.0 和之前的版本中，packet.c 中的 SSH_MSG_DISCONNECT 逻辑在边界检查中存在整数溢出，这可让攻击者针对后续的内存读取指定任意（越界）偏移。构建的 SSH 服务器可能会在用户连接到服务器时，在客户端系统上泄露敏感信息或造成拒绝服务情况。(CVE-2019-17498)

  - 在 libssh2 1.10.0 的 function _libssh2_packet_add 中发现一个问题，攻击者可利用此问题访问越界内存。(CVE-2020-22218)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3558 公告中提及的一个漏洞影响。

  - Django 报告：CVE-2023-41164: django.utils.encoding.uri_to_iri() 中的潜在拒绝服务漏洞。(CVE-2023-41164)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5491 公告中提及的多个漏洞影响。

  - Google Chrome 116.0.5845.179 之前版本的 FedCM 中存在越界内存访问漏洞，入侵渲染器进程的远程攻击者可利用此漏洞，通过构建的 HTML 页面执行越界内存读取攻击。
    （Chromium 安全严重性：高）(CVE-2023-4761)

  - 在 Google Chrome 116.0.5845.179 之前版本中，V8 中存在类型混淆问题，允许远程攻击者通过构建的 HTML 页面执行任意代码。（Chromium 安全严重性：高）(CVE-2023-4762)

  - Google Chrome 116.0.5845.179 之前版本的 Network 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。（Chromium 安全严重性：高）(CVE-2023-4763)

  - Google Chrome 116.0.5845.179 之前版本的 BFCache 中存在安全 UI 不正确的问题，远程攻击者可能利用此漏洞，通过构建的 HTML 页面伪造 Omnibox（URL 栏）内容。（Chromium 安全严重性：高）(CVE-2023-4764)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3557 公告中提及的一个漏洞影响。

  - memcached 1.6.7 允许通过 UDP 中的多数据包上传造成拒绝服务。(CVE-2022-48571)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5490 公告中提及的多个漏洞影响。

  - 发现 AOM v2.0.1 中包含通过组件 av1/av1_dx_iface.c 造成的空指针取消引用漏洞。
    (CVE-2020-36130)

  - 发现 AOM v2.0.1 中包含通过组件 stats/rate_hist.c 造成的堆栈缓冲区溢出漏洞。
    (CVE-2020-36131)

  - 发现 AOM v2.0.1 中包含通过组件 av1/encoder/partition_search.h 造成的全局缓冲区溢出漏洞。(CVE-2020-36133)

  - 发现 AOM v2.0.1 中包含通过组件 rate_hist.c 造成的空指针取消引用漏洞。
    (CVE-2020-36135)

  - 在 2021-04-07 之前的 AOMedia 中，libaom 中的 aom_image.c 释放了不在堆上的内存。
    (CVE-2021-30473)

  - 在 2021-03-30 之前的 AOMedia 中，libaom 中的 aom_dsp/grain_table.c 存在释放后使用漏洞。(CVE-2021-30474)

  - 在 2021-03-24 之前的 AOMedia 中，libaom 中的 aom_dsp/noise_model.c 存在缓冲区溢出漏洞。(CVE-2021-30475)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3556 公告中提及的多个漏洞影响。

  - 发现 AOM v2.0.1 中包含通过组件 av1/av1_dx_iface.c 造成的空指针取消引用漏洞。
    (CVE-2020-36130)

  - 发现 AOM v2.0.1 中包含通过组件 stats/rate_hist.c 造成的堆栈缓冲区溢出漏洞。
    (CVE-2020-36131)

  - 发现 AOM v2.0.1 中包含通过组件 av1/encoder/partition_search.h 造成的全局缓冲区溢出漏洞。(CVE-2020-36133)

  - 发现 AOM v2.0.1 中包含通过组件 rate_hist.c 造成的空指针取消引用漏洞。
    (CVE-2020-36135)

  - 在 2021-04-07 之前的 AOMedia 中，libaom 中的 aom_image.c 释放了不在堆上的内存。
    (CVE-2021-30473)

  - 在 2021-03-30 之前的 AOMedia 中，libaom 中的 aom_dsp/grain_table.c 存在释放后使用漏洞。(CVE-2021-30474)

  - 在 2021-03-24 之前的 AOMedia 中，libaom 中的 aom_dsp/noise_model.c 存在缓冲区溢出漏洞。(CVE-2021-30475)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3551 公告中提及的多个漏洞影响。

  - 由于 Object.prototype 污染，版本低于 3.4.0 的 jQuery（用于 Drupal、Backdrop CMS 和其他产品）未正确处理 jQuery.extend (true, {}, ...)。如果未审查的源对象包含可枚举的
    __proto__ property，则其可能扩展本机 Object.prototype。(CVE-2019-11358)

  - 在 Open Ticket Request System (OTRS) 7.0.x 至 7.0.7、Community Edition 6.0.x 至 6.0.19 和 Community Edition 5.0.x 至 5.0.36 中发现一个问题。攻击者这可能会向 OTRS 系统发送恶意电子邮件。如果已登录的代理用户引用了该电子邮件，则可能会造成浏览器加载外部图像资源。(CVE-2019-12248)

  - 在 Open Ticket Request System (OTRS) 7.0.x 至 7.0.8、Community Edition 6.0.x 至 6.0.19 和 Community Edition 5.0.x 至 5.0.36 中发现一个问题。在客户或外部前端中，外部注释可能会泄露代理的个人信息（如姓名和邮件地址）。(CVE-2019-12497)

  - 在 Open Ticket Request System (OTRS) Community Edition 5.0.x 至 5.0.36 和 6.0.x 至 6.0.19 中发现一个问题。以代理身份登录 OTRS 的用户通过与第三方分享嵌入式票证文章的链接，可能会在不知情的情况下泄露会话 ID。随后此标识符可能会受到滥用，从而冒充代理用户。(CVE-2019-12746)

  - 在 Open Ticket Request System (OTRS) 7.0.x 至 7.0.8 和 Community Edition 5.0.x 至 5.0.36 与 6.0.x 至 6.0.19 中发现一个问题。以拥有适当权限的代理用户身份登录 OTRS 通知的攻击者可能会利用模板中的 OTRS 标签，从而泄露已哈希的用户密码。(CVE-2019-13458)

  - 在 Open Ticket Request System (OTRS) 7.0.x 至 7.0.11 和 Community Edition 5.0.x 至 5.0.37 与 6.0.x 至 6.0.22 中发现一个问题。以代理或客户用户身份登录且具有适当权限的攻击者可以创建精心构建的字符串，其中包含用作文章正文的恶意 JavaScript 代码。攻击者会在代理为原始文章撰写答案时执行此恶意代码。
    (CVE-2019-16375)

  - 在 Open Ticket Request System (OTRS) 7.0.x 至 7.0.12 和 Community Edition 5.0.x 至 5.0.38 与 6.0.x 至 6.0.23 中发现一个问题。以代理身份登录 OTRS 的攻击者能够列出分配给其他代理的工单，甚至可以列出位于此攻击者没有权限的队列中的工单。(CVE-2019-18179)

  - 未正确检查 PostMaster（通过电子邮件发送）中或 ((OTRS)) Community Edition 和 OTRS 的上传文件（例如将文件附加到邮件）中具有过长扩展名的文件名，这使远程攻击者能够造成死循环。此问题影响以下版本：OTRS AG：((OTRS)) Community Edition 5.0.x 版 5.0.38 和之前的版本；6.0.x 版 6.0.23 和之前的版本。OTRS AG：OTRS 7.0.x 版 7.0.12 和之前的版本。(CVE-2019-18180)

  - 在高于或等于 1.2 并在 3.5.0 之前的 jQuery 版本中，如果将 HTML 从不受信任的来源传递至 jQuery 的任一 DOM 操作方法（即 .html()、append() 和其他方法），即使经过审查，也可能执行不受信任的代码。此问题已在 jQuery 3.5.0 中得到修补。(CVE-2020-11022)

  - 在高于或等于 1.0.3 版以及 3.5.0 版之前的 jQuery 中，如果将包含 <option> 元素的 HTML 从不受信任的来源传递至 jQuery 的任一 DOM 操作方法（即 .html()、append() 和其他方法），即使经过审查，也可能执行不受信任的代码。已在 jQuery 3.5.0 中修补此问题。
    (CVE-2020-11023)

  - 参数控制不当允许伪造以下屏幕的 from 字段：
    AgentTicketCompose、AgentTicketForward、AgentTicketBounce 和 AgentTicketEmailOutbound。此问题影响以下版本：((OTRS)) Community Edition 5.0.x 版 5.0.39 和之前的版本；6.0.x 版 6.0.24 和之前的版本。OTRS 7.0.x 版 7.0.13 和之前的版本。(CVE-2020-1765)

  - 由于未正确处理上传的图像，在极不可能发生的罕见情况下可能会强制代理浏览器从特别构建的 SVG 文件（渲染为内联 jpg 文件）执行恶意 JavaScript。此问题影响以下版本：((OTRS)) Community Edition 5.0.x 版 5.0.39 和之前的版本；6.0.x 版 6.0.24 和之前的版本。OTRS 7.0.x 版 7.0.13 和之前的版本。(CVE-2020-1766)

  - 代理 A 能够保存草稿（例如用于客户回复）。然后，代理 B 可以打开此草稿，完全更改文本并将其以代理 A 的名义发送。但客户无法看到这则消息是由其他代理发送的。此问题影响以下版本：((OTRS)) Community Edition 6.0.x 版 6.0.24 和之前的版本。OTRS 7.0.x 版 7.0.13 和之前的版本。(CVE-2020-1767)

  - 在登录屏幕中（在代理和客户界面中），用户名和密码字段使用的是自动填写，这可能会被视为安全问题。此问题影响以下版本：((OTRS)) Community Edition：5.0.41 和之前的版本、6.0.26 和之前的版本。OTRS：7.0.15 和之前的版本。(CVE-2020-1769)

  - 支持捆绑生成的文件肯包含不希望被泄露的敏感信息。
    此问题影响以下版本：((OTRS)) Community Edition：5.0.41 和之前的版本、6.0.26 和之前的版本。
    OTRS：7.0.15 和之前的版本。(CVE-2020-1770)

  - 攻击者可构建文章，其中包含指向带有恶意内容 (JavaScript) 的客户通讯簿的链接。当代理打开此链接时，系统会因缺少参数编码而执行 JavaScript 代码。此问题影响以下版本：((OTRS)) Community Edition：6.0.26 和之前的版本。OTRS：7.0.15 和之前的版本。(CVE-2020-1771)

  - 可以在 Token 值中使用通配符构建丢失密码请求，这允许攻击者检索由已请求新密码的用户生成的有效 Token。此问题影响以下版本：
    ((OTRS)) Community Edition 5.0.41 和之前的版本、6.0.26 和之前的版本。OTRS：7.0.15 和之前的版本。(CVE-2020-1772)

  - 能够通过进行身份验证或利用 OSA-2020-09 生成会话 ID 或密码重置标记的攻击者，或许能够预测其他用户的会话 ID、密码重置标记和自动生成的密码。此问题影响以下 ((OTRS)) Community Edition：5.0.41 和之前的版本、6.0.26 和之前的版本。OTRS；7.0.15 和之前的版本。(CVE-2020-1773)

  - 当用户下载 PGP 或 S/MIME 密钥/证书时，导出文件的私钥和公钥具有相同名称。因此，可以将其混合并将私钥（而非公钥）发送给第三方。此问题影响以下 ((OTRS)) Community Edition：5.0.42 和之前的版本、6.0.27 和之前的版本。
    OTRS：7.0.16 和之前的版本。(CVE-2020-1774)

  - 当代理用户被重命名或被设置为无效时，属于该用户的会话将保持活动状态。如果代理无效，将无法使用会话来访问工单数据。此问题影响以下 ((OTRS)) Community Edition：6.0.28 和之前的版本。OTRS：7.0.18 和之前的版本、8.0.4 和之前的版本。(CVE-2020-1776)

  - jQuery 验证插件可为现有表单提供嵌入式验证。系统将此插件作为 npm 程序包 jquery-validation 发布。1.19.3 版之前的 jquery-validation 包含一个或多个容易受到 ReDoS 攻击的正则表达式（正则表达式拒绝服务）。已在 1.19.3 中修复此问题。
    (CVE-2021-21252)

  - 攻击者会在电子邮件的正文中包含专门设计的 URL 时执行 DoS 攻击。这可导致高 CPU 使用率并造成服务质量低下，或者在极端情况下导致系统停止。此问题影响以下版本：OTRS AG ((OTRS)) Community Edition 6.0.x 版 6.0.1 和之后的版本。OTRS AG OTRS 7.0.x 版 7.0.26 和之前的版本；8.0.x 版 8.0.13 和之前的版本。(CVE-2021-21439)

  - 如果所含文件夹未被隐藏，生成的支持捆绑包会包含 S/MIME 和 PGP 私钥。此问题影响以下版本：OTRS AG ((OTRS)) Community Edition 6.0.x 版 6.0.1 和之后的版本。OTRS AG OTRS 7.0.x 版 7.0.27 和之前的版本；8.0.x 版 8.0.14 和之前的版本。(CVE-2021-21440)

  - 工单概览屏幕中存在一个 XSS 漏洞。可以通过在概览屏幕中显示电子邮件来收集各种信息。攻击者可通过向系统发送特别构建的电子邮件来发起攻击，并且这类攻击无需任何用户交互。此问题影响以下版本：OTRS AG ((OTRS)) Community Edition 6.0.x 版 6.0.1 和之后的版本。OTRS AG OTRS 7.0.x 版 7.0.26 和之前的版本。(CVE-2021-21441)

  - 代理无需必要权限，便可在批量操作屏幕中列出客户用户电子邮件。此问题影响以下版本：OTRS AG ((OTRS)) Community Edition：6.0.x 版 6.0.1 和更高版本。OTRS AG OTRS：
    7.0.27 之前的 7.0.x 版本。(CVE-2021-21443)

  - 代理无需必要权限便可列出日历中的预约。此问题影响以下版本：
    OTRS AG ((OTRS)) Community Edition：6.0.x 版 6.0.1 和更高版本。OTRS AG OTRS：7.0.27 之前的 7.0.x 版本。(CVE-2021-36091)

  - OTRS 系统配置中特别构建的字符串允许执行任何系统命令。
    (CVE-2021-36100)

  - jQuery-UI 是官方的 jQuery 用户界面库。在 1.13.0 之前版本中，接受来自不受信任来源的 Datepicker 小组件的 `altField` 选项值可能导致执行不受信任的代码。此问题已在 jQuery UI 1.13.0 中得以解决。现在，传递给 `altField` 选项的任何字符串值都会被视为 CSS 选择器。有一种解决方法是，不接受来自不受信任来源的 `altField` 选项值。
    (CVE-2021-41182)

  - jQuery-UI 是官方的 jQuery 用户界面库。在 1.13.0 之前版本中，接受来自不受信任来源的 Datepicker 小组件的不同 `*Text` 选项值可能导致执行不受信任的代码。此问题已在 jQuery UI 1.13.0 中得以解决。现在，传递给不同 `*Text` 选项的值一律被视为纯文本，而不是 HTML。有一种解决方法是，不接受来自不受信任来源的 `*Text` 选项值。(CVE-2021-41183)

  - jQuery-UI 是官方的 jQuery 用户界面库。- 在 1.13.0 之前的版本中，接受来自不受信任来源的 `.position()` 实用工具的 `of` 选项的值可能导致执行不受信任的代码。此问题已在 jQuery UI 1.13.0 中得以解决。现在，传递给 `of` 选项的任何字符串值都会被视为 CSS 选择器。有一种解决方法是，不接受来自不受信任来源的 `of` 选项值。(CVE-2021-41184)

  - OTRS AG OTRS、OTRS AG ((OTRS)) Community Edition 中的不当输入验证漏洞允许通过 TicketSearch Webservice 进行 SQL 注入。此问题影响以下 OTRS 版本：7.0.40 Patch 1 之前的 7.0.1、8.0.28 Patch 1 之前的 8.0.1；((OTRS)) Community Edition：6.0.1 至 6.0.34 版。(CVE-2022-4427)

  - 在对 OTRS 通用接口模块执行 TicketCreate 或 TicketUpdate 操作期间，附件的 ContentType 参数存在不当输入验证漏洞，任何经过身份验证的攻击者均可利用此漏洞对附件的 ContentType 标头执行主机标头注入攻击。此问题会影响以下 OTRS 版本：
    7.0.45 之前的 7.0.X、8.0.35 之前的 8.0.X；((OTRS)) Community Edition：从 6.0.1 到 6.0.34 版。
    (CVE-2023-38060)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5486 公告中提及的一个漏洞影响。

  - 在 json-c 0.15-20200726 及其之前版本中发现一个问题。json_parse.c 中的函数 parseit 存在堆栈缓冲区溢出漏洞。该漏洞允许攻击者造成代码执行。（CVE-2021-32292）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5488 公告中提及的多个漏洞影响。

  - 通过 IPC 接收渲染数据时，<code>mStream</code> 可在初始化时遭到破坏，从而导致释放后使用，造成可能被利用的程序崩溃问题。(CVE-2023-4573)

  - 通过 IPC 创建回调以显示拾色器窗口时，可一次创建多个相同的回调，并最终在其中一个回调完成时同时销毁所有回调。这会造成释放后使用，从而导致可能被利用的程序崩溃问题。
    (CVE-2023-4574)

  - 通过 IPC 创建回调以显示文件选取器窗口时，可一次创建多个相同的回调，并最终在其中一个回调完成时同时销毁所有回调。这会造成释放后使用，从而导致可能被利用的程序崩溃问题。
    (CVE-2023-4575)

  - Excel <code>.xll</code> 加载项文件在 Firefox 的可执行阻止列表中没有阻止列表条目，从而允许在没有任何潜在危害警告的情况下下载这些文件。(CVE-2023-4581)

  - Firefox 116、Firefox ESR 102.14、Firefox ESR 115.1、Thunderbird 102.14 和 Thunderbird 115.1 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2023-4584)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3553 公告中提及的多个漏洞影响。

  - 通过 IPC 接收渲染数据时，<code>mStream</code> 可在初始化时遭到破坏，从而导致释放后使用，造成可能被利用的程序崩溃问题。(CVE-2023-4573)

  - 通过 IPC 创建回调以显示拾色器窗口时，可一次创建多个相同的回调，并最终在其中一个回调完成时同时销毁所有回调。这会造成释放后使用，从而导致可能被利用的程序崩溃问题。
    (CVE-2023-4574)

  - 通过 IPC 创建回调以显示文件选取器窗口时，可一次创建多个相同的回调，并最终在其中一个回调完成时同时销毁所有回调。这会造成释放后使用，从而导致可能被利用的程序崩溃问题。
    (CVE-2023-4575)

  - Excel <code>.xll</code> 加载项文件在 Firefox 的可执行阻止列表中没有阻止列表条目，从而允许在没有任何潜在危害警告的情况下下载这些文件。(CVE-2023-4581)

  - Firefox 116、Firefox ESR 102.14、Firefox ESR 115.1、Thunderbird 102.14 和 Thunderbird 115.1 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2023-4584)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5487 公告中提及的一个漏洞影响。

  - Google Chrome 116.0.5845.140 之前版本的 MediaStream 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。（Chromium 安全严重性：高）(CVE-2023-4572)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5489 公告中提及的一个漏洞影响。

  - 对于 5.43 之前的 File，funcs.c 中的 file_copystr 存在基于堆栈的缓冲区过度读取漏洞。注意：File 是一个开源项目的名称。(CVE-2022-48554)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3555 公告中提及的多个漏洞影响。

  - 对于 PHP，在 8.0.30 之前 8.0、8.1.22 之前的 8.1 和 8.2.8 之前的 8.2 版本中，有多种 XML 函数依赖 libxml 全局状态来跟踪配置变量，例如是否加载外部实体。
    除非用户通过调用适当的函数来明确更改此状态，否则假定此状态未更改。但是，由于状态是全局进程，其他模块（例如 ImageMagick）也可能在同一进程内使用此库，并且出于内部目的更改该全局状态，并将其保持为启用了外部实体加载的状态。这可能会造成在加载外部实体的情况下解析外部 XML 的情况，从而导致泄露 PHP 可访问的任何本地文件。此易受攻击的状态可能会在跨多个请求的同一个进程中持续存在，直到该进程关闭。(CVE-2023-3823)

  - 对于 PHP，在 8.0.30 之前 8.0、8.1.22 之前的 8.1 和 8.2.8 之前的 8.2 版本中，系统会在加载 phar 文件时读取 PHAR 目录条目，长度检查不充分可能导致堆栈缓冲区溢出，从而可能导致内存损坏或 RCE。(CVE-2023-3824)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3554 公告中提及的多个漏洞影响。

  - 通过 IPC 接收渲染数据时，<code>mStream</code> 可在初始化时遭到破坏，从而导致释放后使用，造成可能被利用的程序崩溃问题。(CVE-2023-4573)

  - 通过 IPC 创建回调以显示拾色器窗口时，可一次创建多个相同的回调，并最终在其中一个回调完成时同时销毁所有回调。这会造成释放后使用，从而导致可能被利用的程序崩溃问题。
    (CVE-2023-4574)

  - 通过 IPC 创建回调以显示文件选取器窗口时，可一次创建多个相同的回调，并最终在其中一个回调完成时同时销毁所有回调。这会造成释放后使用，从而导致可能被利用的程序崩溃问题。
    (CVE-2023-4575)

  - Excel <code>.xll</code> 加载项文件在 Firefox 的可执行阻止列表中没有阻止列表条目，从而允许在没有任何潜在危害警告的情况下下载这些文件。(CVE-2023-4581)

  - Firefox 116、Firefox ESR 102.14、Firefox ESR 115.1、Thunderbird 102.14 和 Thunderbird 115.1 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2023-4584)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3550 公告中提及的一个漏洞影响。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5485 公告中提及的多个漏洞影响。

  - 通过 IPC 接收渲染数据时，<code>mStream</code> 可在初始化时遭到破坏，从而导致释放后使用，造成可能被利用的程序崩溃问题。(CVE-2023-4573)

  - 通过 IPC 创建回调以显示拾色器窗口时，可一次创建多个相同的回调，并最终在其中一个回调完成时同时销毁所有回调。这会造成释放后使用，从而导致可能被利用的程序崩溃问题。
    (CVE-2023-4574)

  - 通过 IPC 创建回调以显示文件选取器窗口时，可一次创建多个相同的回调，并最终在其中一个回调完成时同时销毁所有回调。这会造成释放后使用，从而导致可能被利用的程序崩溃问题。
    (CVE-2023-4575)

  - Excel <code>.xll</code> 加载项文件在 Firefox 的可执行阻止列表中没有阻止列表条目，从而允许在没有任何潜在危害警告的情况下下载这些文件。(CVE-2023-4581)

  - Firefox 116、Firefox ESR 102.14、Firefox ESR 115.1、Thunderbird 102.14 和 Thunderbird 115.1 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2023-4584)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3552 公告中提及的一个漏洞影响。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3549 公告中提及的多个漏洞影响。

  - PJSIP 是用 C 语言编写的免费开源多媒体通信库，实现基于标准的协议，例如 SIP、SDP、RTP、STUN、TURN 和 ICE。在受影响版本中，如果传入的 STUN 消息包含 ERROR-CODE 属性，则在执行减法操作前不会检查标头长度，继而有可能导致整数下溢情形。此问题会影响所有使用 STUN 的用户。位于受害者网络内的恶意执行者可能会伪造并发送特别构建的 UDP (STUN) 消息，继而可能在受害者的计算机上远程执行任意代码。建议用户尽快升级。没有已知的变通方案。(CVE-2021-37706)

  - 调用 pjsua_player_create 时，PJSUA API 中发生堆栈溢出问题。攻击者控制的“filename”参数可能会造成缓冲区溢出漏洞，原因是该参数在未经验证大小的情况下，便被复制到固定大小的堆栈缓冲区。
    (CVE-2021-43299)

  - 调用 pjsua_recorder_create 时，PJSUA API 中发生堆栈溢出问题。攻击者控制的“filename”参数可能会造成缓冲区溢出漏洞，原因是该参数在未经验证大小的情况下，便被复制到固定大小的堆栈缓冲区。
    (CVE-2021-43300)

  - 调用 pjsua_playlist_create 时，PJSUA API 中发生堆栈溢出问题。攻击者控制的“file_names”参数可能会造成缓冲区溢出漏洞，原因是该参数在未经验证大小的情况下，便被复制到固定大小的堆栈缓冲区。(CVE-2021-43301)

  - 调用 pjsua_recorder_create 时，PJSUA API 中发生读取越界问题。当文件名短于 4 个字符时，攻击者控制的“filename”参数可能导致越界读取。(CVE-2021-43302)

  - 调用 pjsua_call_dump 时，PJSUA API 中发生缓冲区溢出问题。攻击者控制的“buffer”参数可能导致缓冲区溢出，原因是提供小于 128 个字符的输出缓冲区可能会造成输出缓冲区溢出问题，无论提供的“maxlen”参数为何 (CVE-2021-43303)

  - PJSIP 是用 C 语言编写的免费开源多媒体通信库，实现基于标准的协议，例如 SIP、SDP、RTP、STUN、TURN 和 ICE。在受影响版本中，如果传入的 RTCP BYE 消息包含原因长度，则不会针对实际接收到的数据包大小检查此声明长度，从而可能导致越界读取访问问题。此问题会影响所有使用 PJMEDIA 和 RTCP 的用户。恶意执行者可发送包含无效原因长度的 RTCP BYE 消息。
    建议用户尽快升级。没有已知的变通方案。(CVE-2021-43804)

  - PJSIP 是一个免费开源多媒体通信库。在 2.11.1 及之前版本中，如果传入的 RTCP XR 消息包含区块，则不会针对接收到的数据包大小检查数据字段，继而有可能导致越界读取访问问题。此问题会影响所有使用 PJMEDIA 和 RTCP 的用户。恶意执行者可发送包含无效数据包大小的 RTCP XR 消息。(CVE-2021-43845)

  - PJSIP 是用 C 语言编写的免费开源多媒体通信库，实现基于标准的协议，例如 SIP、SDP、RTP、STUN、TURN 和 ICE。在 2.11.1 版及之前版本中，某些传入的 RTP/RTCP 数据包可能会在多种情况下造成越界读取访问问题。此问题会影响所有使用 PJMEDIA 和接受传入 RTP/RTCP 的用户。可以在 `master` 分支中提交补丁。没有已知的变通方案。(CVE-2022-21722)

  - PJSIP 是用 C 语言编写的免费开源多媒体通信库，实现基于标准的协议，例如 SIP、SDP、RTP、STUN、TURN 和 ICE。在 2.11.1 及之前版本中，解析包含畸形分段的传入 SIP 消息可能会造成越界读取访问问题。此问题影响接受 SIP 分段的所有 PJSIP 用户。可以在 `master` 分支中提交补丁。没有已知的变通方案。(CVE-2022-21723)

  - PJSIP 是用 C 语言编写的免费开源多媒体通信库，实现基于标准的协议，例如 SIP、SDP、RTP、STUN、TURN 和 ICE。解析特别构建的 STUN 消息（属性未知）时，可能发生缓冲区过度读取。该漏洞会影响使用 STUN 的应用程序，包括 PJNATH 和 PJSUA-LIB。可以在 master 分支 (2.13.1) 中提交补丁。(CVE-2022-23537)

  - PJSIP 是用 C 语言编写的免费开源多媒体通信库，实现基于标准的协议，例如 SIP、SDP、RTP、STUN、TURN 和 ICE。此问题类似于 GHSA-9pfh-r8x4-w26w。解析某条 STUN 消息时，可能发生缓冲区过度读取。该漏洞会影响使用 STUN 的应用程序，包括 PJNATH 和 PJSUA-LIB。可以在 master 分支中提交补丁。(CVE-2022-23547)

  - PJSIP 是用 C 语言编写的免费开源多媒体通信库，实现基于标准的协议，例如 SIP、SDP、RTP、STUN、TURN 和 ICE。在 2.11.1 及之前版本中，当处于对话集（或分支）情况下，由多个 UAC 对话共享的哈希密钥可能会因其中一个对话遭到破坏而被过早释放。该问题可能导致在哈希表中多次注册对话框集（使用不同的哈希密钥），从而导致未定义的行为，例如最终将导致死循环的对话框列表冲突。db3235953baa56d2fb0e276ca510fefca751643f 提交中包含一个将在下个版本中引入的补丁。目前尚无针对此问题的解决方案。(CVE-2022-23608)

  - PJSIP 是一个以 C 语言编写的免费开源多媒体通信库。PJSIP 2.12 及之前版本中存在一个堆栈缓冲区溢出漏洞，但此漏洞仅会影响接受哈希摘要凭据（具有 data_type `PJSIP_CRED_DATA_DIGEST`）的 PJSIP 用户。此问题已在 PJSIP 存储库的主分支中进行修补，并将包含在下个版本中。
    无法升级的用户需要先检查哈希摘要数据长度是否必须等于“PJSIP_MD5STRLEN”，然后再将其传递到 PJSIP。(CVE-2022-24754)

  - PJSIP 是一个以 C 语言编写的免费开源多媒体通信库。 2.12 和之前版本中包含的一个漏洞会影响在其应用程序中使用 PJSIP XML 解析的 PJSIP 用户。因此，建议用户进行更新。没有已知的变通方案。(CVE-2022-24763)

  - PJSIP 是以 C 语言编写的免费开源多媒体通信库。2.12 及之前版本中包含一个堆栈缓冲区溢出漏洞，该漏洞会影响 PJSUA2 用户或者调用 API `pjmedia_sdp_print()、pjmedia_sdp_media_print()` 的用户。不使用 PJSUA2 且不直接调用 `pjmedia_sdp_print()` 或 `pjmedia_sdp_media_print()` 的应用程序不应受到影响。“pjsip/pjproject”GitHub 存储库的“master”分支上提供补丁。目前没有任何已知的解决方法。
    (CVE-2022-24764)

  - PJSIP 是一个以 C 语言编写的免费开源多媒体通信库。2.12 和之前版本中的缓冲区溢出漏洞会影响使用 PJSIP DNS 解析的应用程序。它不会影响使用外部解析器的 PJSIP 用户。此漏洞与 CVE-2023-27585 有关。不同之处在于此问题关乎解析查询记录“parse_rr()”，而 CVE-2023-27585 中的问题关乎“parse_query()”。“pjsip/pjproject”GitHub 存储库的“master”分支上提供补丁。有一种变通方案是，禁用 PJSIP 配置中的 DNS 解析（通过将“nameserver_count”设置为零）或使用外部解析器。(CVE-2022-24793)

  - PJSIP 是用 C 语言编写的免费开源多媒体通信库，实现基于标准的协议，例如 SIP、SDP、RTP、STUN、TURN 和 ICE。在不高于 2.12.1 的版本中，一个堆栈缓冲区溢出漏洞会通过以下方式影响在其应用程序中使用 STUN 的 PJSIP 用户：在其 PJSUA/PJSUA2 级别的帐户/媒体配置中设置 STUN 服务器，或直接使用 `pjlib-util/stun_simple` API。commit 450baca 中有一个应该包含在下一版本中的修补程序。目前尚无针对此问题的解决方案。(CVE-2022-31031)

  - PJSIP 是用 C 语言编写的免费开源多媒体通信库。在低于 2.13 的 PJSIP 版本中，PJSIP 解析器、PJMEDIA RTP 解码器和 PJMEDIA SDP 解析器受到缓冲区溢出漏洞的影响。连接到不受信任客户端的用户存在风险。此问题已修补，可作为主控分支中的 commit c4d3498，并将包含在版本 2.13 及更高版本中。建议用户升级。目前尚无针对此问题的解决方案。(CVE-2022-39244)

  - PJSIP 是一个以 C 语言编写的免费开源多媒体通信库。2.13 和之前版本中的缓冲区溢出漏洞会影响使用 PJSIP DNS 解析器的应用程序。它不会影响未使用 PJSIP DNS 解析器的 PJSIP 用户。此漏洞与 CVE-2022-24793 有关。
    不同之处在于此问题关乎解析查询记录“parse_query()”，而 CVE-2022-24793 中的问题关乎“parse_rr()”。在“master”分支中，补丁以 commit“d1c5e4d”形式存在。有一种变通方案是，禁用 PJSIP 配置中的 DNS 解析（通过将“nameserver_count”设置为零）或使用外部解析器实现。(CVE-2023-27585)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3548 公告中提及的多个漏洞影响。

  - 在 QPDF 8.2.1 中，libqpdf/QPDFWriter.cc 中的 QPDFWriter: ：unparseObject 和 QPDFWriter: ：unparseChild 会长时间执行递归调用，远程攻击者可利用此问题，通过特制的 PDF 文件造成拒绝服务。(CVE-2018-18020)

  - 在 QPDF 版本 10.0.4中发现了一个问题，允许远程攻击者通过 Pl_ASCII85Decoder 的构建 .pdf 文件执行任意代码：：在 libqpdf 中写入参数。 (CVE-2021-25786)

  - 在 QPDF 9.x 至 9.1.1 和 10.x 至 10.0.4 版中，当特定的下游写入失败时，Pl_ASCII85Decoder: ：write（从 Pl_AES_PDF: ：flush 和 Pl_AES_PDF: ：finish）。(CVE-2021-36978)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3543 公告中提及的一个漏洞影响。

  - 存在此漏洞的原因是处理恢复卷时未正确验证数组索引。远程攻击者可诱骗受害者打开特别构建的存档，并在系统上执行任意代码。(CVE-2023-40477)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3545 公告中提及的一个漏洞影响。

  - 所有版本的 Flask-Security 程序包都会受此漏洞影响。使用 get_post_logout_redirect 和 get_post_login_redirect 函数时，攻击者可绕过 URL 验证，并通过提供多个反斜线（例如 \\\evil.com/path）将用户重定向至任意 URL。只有使用除 Werkzeug 以外的替代 WSGI 服务器，或使用“autocorrect_location_header=False”修改 Werkzeug 的默认行为时，此漏洞才可被利用。**注意：** Flask-Security 不再维护。(CVE-2021-23385)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3546 公告中提及的一个漏洞影响。

  - OpenDMARC 1.3.2 及其之前版本和 1.4.x 版允许攻击者注入身份验证结果，以提供与发起电子邮件消息的域有关的虚假信息。这是因为对 SPF/DKIM 身份验证结果的解析和解释出现错误，这一点已由 example.net(.example.com 子字符串证实。(CVE-2020-12272)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3544 公告中提及的一个漏洞影响。

    - ----------------------------------------------------------------------- Debian LTS 公告 DLA-3544-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Utkarsh Gupta 2023 年 8 月 28 日 https://wiki.debian.org/LTS
    - -----------------------------------------------------------------------

    程序包：clamav 版本：0.103.9+dfsg-0+deb10u1 CVE ID：CVE-2023-20197 Debian 缺陷：1050057

    ClamAV（Unix 杀毒实用工具）分层文件系统 Plus (HFS+) 的文件系统图像解析器中的漏洞，会使未经身份验证的远程攻击者在受影响的设备上造成拒绝服务 (DoS) 情况。

    对于 Debian 10 Buster，已在新上游 0.103.9+dfsg-0+deb10u1 版本中修复此问题。

    建议您升级 clamav 程序包。

    如需了解 clamav 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/clamav

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5484 公告中提及的一个漏洞影响。

  - 本地或远程攻击者可利用 librsvg 2.56.3 之前版本的 URL 解码器中的目录遍历问题泄露文件（本地文件系统中预期区域之外），xi:include 元素中的 href=.?../../../../../../../../../../etc/passwd 即为一例。(CVE-2023-38633)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3542 公告中提及的一个漏洞影响。

  - 存在此漏洞的原因是处理恢复卷时未正确验证数组索引。远程攻击者可诱骗受害者打开特别构建的存档，并在系统上执行任意代码。(CVE-2023-40477)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5483 公告中提及的多个漏洞影响。

  - Google Chrome 116.0.5845.110 之前版本的 V8 中存在越界内存访问漏洞，远程攻击者可利用此漏洞，通过构建的 HTML 页面执行越界内存读取攻击。（Chromium 安全严重性：高）(CVE-2023-4427)

  - Google Chrome 116.0.5845.110 之前版本的 CSS 中存在越界内存访问漏洞，远程攻击者可利用此漏洞，通过构建的 HTML 页面执行越界内存读取攻击。（Chromium 安全严重性：高）(CVE-2023-4428)

  - Google Chrome 116.0.5845.110 之前版本的加载程序中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。（Chromium 安全严重性：高）(CVE-2023-4429)

  - Google Chrome 116.0.5845.110 之前版本的 Vulkan 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。（Chromium 安全严重性：高）(CVE-2023-4430)

  - Google Chrome 116.0.5845.110 之前版本的 Fonts 中存在越界内存访问漏洞，远程攻击者可利用此漏洞，通过构建的 HTML 页面执行越界内存读取攻击。（Chromium 安全严重性：中）(CVE-2023-4431)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5482 公告中提及的一个漏洞影响。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3541 公告中提及的一个漏洞影响。

  - 在 w3m 0.5.3 版的 etc.c 中的 checkType 中有一个越界写入漏洞。可由通过向 w3m 二进制文件发送构建的 HTML 文件来触发。它允许攻击者造成拒绝服务或可能造成其他不明影响。(CVE-2022-38223)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3540 公告中提及的一个漏洞影响。

  - 在 1.35.10 之前版、1.38.6 版之前的 1.36.x 版至 1.38.x 版，以及 1.39.x 版至 1.39.3 版的 MediaWiki 中发现一个问题。系统可能会自动阻止不受信任的 X-Forwarded-For 标头。(CVE-2023-29141)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3539 公告中提及的多个漏洞影响。

  - 在 Qt 中发现一个缺陷。在 Qt/Qtbase 中 qt/qtbase/src/gui/painting/qdrawhelper_p.h 的 QRadialFetchSimd 中发现越界读取漏洞。当渲染和显示特制的可缩放矢量图形 (SVG) 文件时，此缺陷可导致未经授权的内存访问。此漏洞对于数据机密性和服务可用性威胁最大。(CVE-2021-3481)

  - Qt 5.0.0 版至 5.15.2 版和 6.0.0 版至 6.2.1 版的 Qt SVG 的 QtPrivate: : QCommonArrayOps<QPainterPath: : Element>: : growAppend（调用自 QPainterPath: : addPath 和 QPathClipper: : intersect）中存在越界写入漏洞。(CVE-2021-45930)

  - 对于 Qt，在低于 5.15.14、6.2.9 之前的 6.0.x 到 6.2.x，以及 6.5.1 之前的 6.3.x 到 6.5.x 版本中，未正确处理 QtSvg QSvgFont m_unitsPerEm 初始化。(CVE-2023-32573)

  - 对于 Qt，在低于 5.15.15、6.2.9 之前的 6.x 以及 6.5.1 之前的 6.3.x 到 6.5.x 版本中发现了一个问题。渲染内部包含图像的 SVG 文件时，可触发 QTextLayout 缓冲区溢出。
    (CVE-2023-32763)

  - 对于 Qt，在低于 5.15.15、6.2.9 之前的 6.x 以及 6.5.2 之前的 6.3.x 到 6.5.x 版本中发现了一个问题。
    TLS 的证书验证并不总是考虑链的根是否为配置的 CA 证书。(CVE-2023-34410)

  - 对于 Qt，在低于 5.15.15、6.2.9 之前的 6.x，以及 6.5.2 之前的 6.3.x 到 6.5.x 版本中，可通过特制的 XML 字符串触发前缀大于长度的情况，在 QXmlStreamReader 中造成应用程序崩溃。(CVE-2023-37369)

  - 对于 Qt，在低于 5.15.15、6.2.10 之前的 6.x，以及 6.5.3 之前的 6.3.x 到 6.5.x 版本中发现了一个问题。
    递归实体扩展中存在无限循环。(CVE-2023-38197)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的一个程序包受到 dla-3538 公告中提及的多个漏洞影响。

  - 5.0 之前的 Zabbix 表示用户表中具有未进行 salt 运算的 MD5 的密码。(CVE-2013-7484)

  - 在到 4.4 的 Zabbix 的 zabbix.php?action=dashboard.view&dashboardid=1 中发现问题。攻击者可绕过登录页面，访问仪表盘页面，然后在没有任何用户名/密码的情况下（即匿名），创建仪表盘、报告、屏幕或映射。其他用户和管理员可以访问所有创建的元素（仪表盘/报告/屏幕/映射）。(CVE-2019-17382)

  - Zabbix Frontend 提供一项功能，允许管理员维护安装并确保只有特定 IP 地址可以访问该安装。这样，在维护 Zabbix 前端期间，任何用户都无法访问该前端，并可以防止泄露可能的敏感数据。攻击者可以绕过此保护并使用未在定义的范围中列出的 IP 地址访问实例。(CVE-2022-43515)

  - 攻击者可使用 JavaScript 预处理来获得对 Zabbix 服务器或 Zabbix 代理上的文件系统的访问权限（代表用户 zabbix 的只读访问权限），从而可能导致对敏感数据进行未经授权的访问。(CVE-2023-29450)

  - 特别构建的字符串可造成 JSON 解析器库中出现缓冲区溢出，从而造成 Zabbix 服务器或 Zabbix 代理崩溃。(CVE-2023-29451)

  - 存储型或持久型跨站脚本 (XSS) 是一种 XSS，其中攻击者首先将负载发送到 Web 应用程序，然后应用程序保存负载（例如，保存在数据库或服务器端文本文件中），最后，应用程序会无意间针对访问其网页的每个受害者执行负载。(CVE-2023-29454)

  - XSS 攻击是指攻击者通过执行恶意脚本来攻击 Web 应用程序 ，从而在受害者的浏览器中执行恶意代码，这类攻击也称为非持久性攻击。他们会通过链接激活脚本，该链接将请求发送到具有漏洞的网站，该漏洞可导致执行恶意脚本。(CVE-2023-29455)

  - URL 验证方案接收用户的输入，然后对其进行解析以识别其各种组件。
    验证方案可确保所有 URL 组件都符合 Internet 标准。(CVE-2023-29456)

  - XSS 攻击是指攻击者通过执行恶意脚本来攻击 Web 应用程序 ，从而在受害者的浏览器中执行恶意代码。脚本可以通过操作表单字段激活，该字段可以作为请求发送到存在漏洞的网站，该漏洞可以导致执行恶意脚本。(CVE-2023-29457)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的一个程序包受到 dla-3537 公告中提及的多个漏洞影响。

  - 在某些 Intel(R) 处理器的某些矢量执行单元中进行瞬态执行攻击后，可通过微架构状态造成信息暴露，经过身份验证的用户可能借此通过本地访问造成信息泄露。(CVE-2022-40982)

  - 某些 Intel(R) Xeon(R) 处理器的 ntel(R) SGX 或 Intel(R) TDX 中存在未经授权的错误注入漏洞，特权用户可利用此漏洞通过本地访问实现特权升级。(CVE-2022-41804)

  - 某些第 3 代 Intel(R) Xeon(R) 可扩展处理器中存在访问控制不正确问题，特权用户可能利用此问题，通过本地访问造成信息泄露。(CVE-2023-23908)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3536 公告中提及的一个漏洞影响。

  - Flask 是一个轻量级 WSGI Web 应用程序框架。在满足以下所有条件时，此框架会缓存包含用于一个客户端的数据的响应，然后由代理将其发送到其他客户端。但如果此代理也缓存了“Set-Cookie”标头，它可能会将一个客户端的“session”Cookie 发送到其他客户端。此问题的严重性取决于应用程序对会话的使用情况，以及此代理在处理 Cookie 方面的行为。具体风险取决于是否满足所有以下条件。1. 应用程序必须托管在不剥离 Cookie 或忽略包含 Cookie 的响应的缓存代理之后。2. 应用程序设置了“session.permanent = True” 3. 应用程序在请求期间的任何时候均未访问或修改会话。4. 启用“SESSION_REFRESH_EACH_REQUEST”（默认）。5. 应用程序未设置“Cache-Control”标头来指示页面为私密页面或不应缓存。这是因为易受攻击的 Flask 版本仅在会话遭访问或修改时设置“Vary: Cookie”标头，若会话经刷新（重新发送以更新到期时间）但未经访问或修改则不会进行相关设置。此问题已在 2.3.2 和 2.2.5 版本中修复。(CVE-2023-30861)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5480 公告中提及的多个漏洞影响。

  - 在版本低于 5.18.17 的 Linux 内核中的 x86 KVM 子系统中发现问题。非特权客户机用户可危害客户机内核，因为在某些 KVM_VCPU_PREEMPTED 情况下未正确处理 TLB 刷新操作。 (CVE-2022-39189)

  - 在 Linux 内核流量控制 (TC) 子系统中发现缺陷。使用特定网络配置（使用 TC 操作镜像将出口数据包重定向到入口）时，本地非特权用户可在使用中的传输协议（TCP 或 SCTP）进行重新传输时触发 CPU 软锁定（ABBA 死锁），从而导致拒绝服务条件。(CVE-2022-4269)

  - 当用户进行新类型的 SYN 洪流攻击时，在 Linux 内核的 IPv6 功能的 IPv6 连接查找表中发现一个哈希冲突缺陷。位于本地网络或具有高带宽连接的用户可将接受 IPV6 连接的服务器的 CPU 使用率提高到 95%。(CVE-2023-1206)

  - 在 Linux 内核的 drivers/net/wireless/broadcom/brcm80211/brcmfmac/cfg80211.c 的 brcmf_get_assoc_ies 中发现越界读取问题。当 assoc_info->req_len 数据大于定义为 WL_EXTRA_BUF_MAX 的缓冲区大小时，可能会发生此问题，从而导致拒绝服务。(CVE-2023-1380)

  - 在 HCI 套接字实现中发现一个漏洞，出现此漏洞的原因是 Linux 内核的 net/bluetooth/hci_sock.c 中缺少功能检查。此缺陷让攻击者可以在未经授权的情况下执行管理命令，从而危害蓝牙通信的机密性、完整性和可用性。(CVE-2023-2002)

  - DPT I2O 控制器驱动程序中存在特定缺陷。出现该问题的原因在于对对象执行操作时缺少正确的锁定。攻击者可利用此漏洞以及其他漏洞在内核环境中提升权限并执行任意代码。
    (CVE-2023-2007)

  - 某些 AMD 处理器上的“除以零”错误可能会返回推测数据，进而导致机密泄露。(CVE-2023-20588)

  - 在用户使用脏日志失败后还原 XFS 映像的方式中，在 Linux 内核的 XFS 文件系统中发现一个越界内存访问缺陷。本地用户可利用此缺陷导致系统崩溃或可能升级其系统权限。(CVE-2023-2124)

  - binder.c 的多个函数中可能存在因释放后使用而可能导致的内存损坏问题。这可能会导致本地权限提升，且无需其他执行权限。无需用户交互即可利用漏洞。(CVE-2023-21255)

  - io_uring.c 的多个函数中可能存在因不当锁定而可能导致的内核内存损坏问题。
    这可能会导致内核中本地权限的提升，并需要系统执行权限。
    无需用户交互即可利用漏洞。(CVE-2023-21400)

  - 发现可能因为存在递归锁定情形而产生的拒绝服务问题，导致 Linux 内核 Device Mapper Multipathing 子组件中 drivers/md/dm-ioctl.c 的 table_clear 发生死锁。(CVE-2023-2269)

  - 在 Linux 内核的 fs/f2fs/data.c 中，发现 f2fs_write_end_io 中存在空指针取消引用缺陷。
    本地特权用户可利用此缺陷造成拒绝服务问题。(CVE-2023-2898)

  - 可以利用 Linux 内核 ipvlan 网络驱动程序中的堆越界写入漏洞实现本地特权提升。出现越界写入的原因是 ipvlan 网络驱动程序中缺少 skb->cb 初始化。如果启用了 CONFIG_IPVLAN，则可利用此漏洞。我们建议升级过去的提交 90cbed5247439a966b645b34eb0a2e037836ea8e。(CVE-2023-3090)

  - 在 Linux 内核 6.2 的 drivers/media/dvb-core/dvb_frontend.c 中发现一个问题。当任务处于 !TASK_RUNNING 状态时，会发生阻止操作。在 dvb_frontend_get_event 中，调用 wait_event_interruptible；条件为 dvb_frontend_test_event(fepriv,events)。在 dvb_frontend_test_event 中，调用 down(&fepriv->sem)。但是，wait_event_interruptible 会使进程进入休眠状态，而 down(&fepriv->sem) 可能会阻断进程。(CVE-2023-31084)

  - 在 Linux 内核的 btrfs 内，在 fs/btrfs/relocation.c 中的 prepare_to_relocate 内发现一个释放后使用漏洞。通过在调用 btrfs_ioctl_defrag() 之前调用 btrfs_ioctl_balance()，可触发此潜在缺陷。(CVE-2023-3111)

  在 Linux 内核的 gfs2 文件系统中发现一个空指针取消引用问题。如果 evict 代码尝试在日志描述符结构被释放并被设置为 NULL 后引用该结构，损坏的 gfs2 文件系统上便会出现此问题。本地特权用户可利用此缺陷导致内核错误。
    (CVE-2023-3212)

  - 在 Linux 内核的中继文件中，在 kernel/relay.c 的 relay_file_read_start_pos 中发现一个越界 (OOB) 内存访问缺陷。此缺陷允许本地攻击者造成系统崩溃或泄露内核内部信息。(CVE-2023-3268)

  - 在 Linux 内核的 DECnet 网络中发现一个空指针取消引用缺陷。远程用户可以利用此问题造成系统崩溃。(CVE-2023-3338)

  - Linux 内核的 io_uring 子系统中存在释放后使用漏洞，攻击者可利用此漏洞实现本地特权提升。io_uring 取消轮询请求与链接的超时争用可导致 hrtimer 中发生 UAF。我们建议升级过去的提交 ef7dfac51d8ed961b742218f526bd589f3900a59（5.10 稳定版为 4716c73b188566865bdd79c3a6709696a224ac04，5.15 稳定版为 0e388fce7aec40992eadee654193cad345d62663）。(CVE-2023-3389)

  - 在 6.3.7 之前的 Linux 内核中发现 net/sched/cls_flower.c 内的 fl_set_geneve_opt 存在问题。
    借助 TCA_FLOWER_KEY_ENC_OPTS_GENEVE 数据包，此问题可造成花卉分类器代码出现越界写入。
    这可能导致拒绝服务或权限升级。(CVE-2023-35788)

  - Linux 内核的 net/sched: cls_u32 组件中存在释放后使用漏洞，攻击者可利用此漏洞提升本地特权。如果 tcf_change_indev() 失败，u32_set_parms() 将在增加或减少 tcf_bind_filter() 中的引用计数器之后立即返回错误。如果攻击者可以控制引用计数器并将其设置为零，则可导致引用被释放，从而造成释放后使用漏洞。建议升级过去的 commit 04c55383fa5689357bcdd2c8036725a55ed632bc。
    (CVE-2023-3609)

  - Linux 内核的 net/sched: sch_qfq 组件中存在越界写入漏洞，攻击者可利用此漏洞提升本地特权。net/sched/sch_qfq.c 中的 qfq_change_agg() 函数允许越界写入，这是因为 lmax 会根据数据包大小在无边界检查的情况下更新。建议升级过去的 commit 3e337087c3b5805fe0b8a46ba622a962880b5d64。(CVE-2023-3611)

  - Linux 内核的 net/sched: cls_fw 组件中存在释放后使用漏洞，攻击者可利用此漏洞提升本地特权。如果 tcf_change_indev() 失败，fw_set_parms() 将在增加或减少 tcf_bind_filter() 中的引用计数器之后立即返回错误。如果攻击者可以控制引用计数器并将其设置为零，则可导致引用被释放，从而造成释放后使用漏洞。建议升级过去的 commit 0323bce598eea038714f941ce2b22541c46d488f。
    (CVE-2023-3776)

  - 在 Linux 内核的 NFC 中，发现 net/nfc/llcp_core.c 的 nfc_llcp_find_local 中存在释放后使用缺陷。
    具有特殊特权的本地用户可利用此缺陷造成内核信息泄漏问题。
    (CVE-2023-3863)

  - 在用户触发包含元素（无 NFT_SET_EXT_KEY_END）的 nft_pipapo_remove 函数的方式中，发现 Linux 内核的 netfilter 中存在释放后使用缺陷。本地用户可以利用此问题造成系统崩溃，或可能提升其在系统中的权限。(CVE-2023-4004)

  - 在 6.4.10 之前版本 Linux 内核 net/bluetooth/l2cap_sock.c 内的 l2cap_sock_release 中发现问题。由于 sk 的子项目处理不当，导致存在释放后使用问题。(CVE-2023-40283)

  - 在 Linux 内核的分类器（cls_fw、cls_u32 和 cls_route）中的 net/sched/cls_fw.c 中发现释放后使用缺陷。由于未正确处理现有过滤器，导致本地攻击者可利用此缺陷执行本地权限升级，从而造成内核信息泄漏问题。 (CVE-2023-4128)

  - 在 Linux 内核的 siano smsusb 模块中发现释放后使用漏洞。插入 siano 设备时，设备初始化期间会发生此缺陷。本地用户可利用此缺陷导致系统崩溃，从而造成拒绝服务情况。(CVE-2023-4132)

  - 添加含有 NFTA_RULE_CHAIN_ID 的规则时，在 Linux 内核的 Netfilter  功能中发现释放后使用缺陷。本地用户可利用此缺陷导致系统崩溃或升级其系统权限。
    (CVE-2023-4147)

  - Linux 内核的 TUN/TAP 功能中发现缺陷。本地用户可以利用此问题绕过绕过网络过滤器，并获取某些资源未经授权的访问权限。修复 CVE-2023-1076 的原始修补程序并不正确或并不完整。问题在于下列上游提交 - a096ccca6e50 (tun：tun_chr_open()：正确初始化套接字 UID）、66b2c338adce（tap：tap_open()：
    正确初始化套接字 UID），在将 inode->i_uid 作为最后一个参数传递至 sock_init_data_uid() 时发现结果并非准确无误。(CVE-2023-4194)

  - 在 Linux 内核的 exFAT 驱动程序中发现一个缺陷。文件名重建函数的实现中存在一个漏洞，该函数负责从目录索引中读取文件名条目，并将属于一个文件的文件名部分合并为一个长文件名。由于文件名字符会复制到堆栈变量中，因此本地特权攻击者可利用此缺陷使内核堆栈溢出。(CVE-2023-4273)

  - XSA-432 xen：由于数据包 [fedora-all] 异常，导致 netback 中发生缓冲区溢出 (CVE-2023-34319)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5481 公告中提及的多个漏洞影响。

    在 Fast DDS（DDS（数据分发服务）的 C++ 实现）中发现多个安全问题，当处理格式错误的 RTPS 数据包时，这些问题可能会导致拒绝服务或任意代码执行。对于旧的稳定发行版本 (bullseye)，这些问题已在 2.1.0+ds-9+deb11u1 版本中修复。对于稳定发行版本 (bookworm)，已在版本 2.9.1+ds-1+deb12u1 中修复这些问题。我们建议您升级 fastdds 程序包。如需了解 fastdds 的详细安全状态，请参阅其安全跟踪页面：https://security-tracker.debian.org/tracker/fastdds

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5479 公告中提及的多个漏洞影响。

    在 Chromium 中发现多个安全问题，这些问题可能会造成任意代码执行、拒绝服务或信息泄露。对于旧的稳定发行版本 (bullseye)，这些问题已在 116.0.5845.96-1~deb11u1 版本中修复。对于稳定发行版本 (bookworm)，已在版本 116.0.5845.96-1~deb12u1 中修复这些问题。我们建议您升级 chromium 程序包。如需了解 chromium 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/chromium

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3534 公告中提及的一个漏洞影响。

  - 在 Linux 和 UNIX 上，6.12 之前的 RARLAB UnRAR 允许在提取（也称为解包）操作期间执行目录遍历以写入文件，创建 ~/.ssh/authorized_keys 文件即为一例。注意：WinRAR 和 Android RAR 不受影响。(CVE-2022-30333)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3535 公告中提及的一个漏洞影响。

  - 6.2.3 之前的 UnRAR 允许通过符号链接链提取目标文件夹以外的文件。
    (CVE-2022-48579)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3533 公告中提及的一个漏洞影响。

  - 在 5.0.1 之前的 lxc 中，lxc-user-nic 作为 setuid root 安装，并且允许本地用户推断是否存在任何文件（即使在受保护的目录树中也不例外），因为“无法打开”通常表示文件不存在，而“不指向网络命名空间路径”通常表示文件存在。
    注意：这与 CVE-2018-6556 不同，因为 CVE-2018-6556 修复程序的设计前提为我们将向用户报告 open() 失败，但用户无法知道失败的原因；然而在许多现实情况中，除了文件不存在之外，没有其他看似合理的失败原因。(CVE-2022-47952)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3525 公告中提及的多个漏洞影响。

  - 在某些 Intel(R) 处理器的某些矢量执行单元中进行瞬态执行攻击后，可通过微架构状态造成信息暴露，经过身份验证的用户可能借此通过本地访问造成信息泄露。(CVE-2022-40982)

  - 某些 AMD CPU 存在边信道漏洞，攻击者可借此影响返回地址预测。这可造成在由攻击者控制的地址进行推测执行，从而可能导致信息泄露。(CVE-2023-20569)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
181445	Debian DLA-3565-1：ruby-loofah - LTS 安全更新	medium
181444	Debian DLA-3563-1：samba - LTS 安全更新	medium
181320	Debian DLA-3564-1：e2guardian - LTS 安全更新	high
181278	Debian DLA-3562-1：orthanc - LTS 安全更新	high
181255	Debian DLA-3561-1：node-cookiejar - LTS 安全更新	high
181250	Debian DSA-5495-1：frr - 安全更新	high
181212	Debian DSA-5494-1：mutt - 安全更新	medium
181211	Debian DSA-5493-1：open-vm-tools - 安全更新	high
181210	Debian DLA-3560-1：libraw - LTS 安全更新	medium
181209	Debian DSA-5492-1：linux - 安全更新	high
181187	Debian DLA-3559-1：libssh2 - LTS 安全更新	high
181181	Debian DLA-3558-1：python-django - LTS 安全更新	high
181130	Debian DSA-5491-1：chromium - 安全更新	high
181125	Debian DLA-3557-1：memcached - LTS 安全更新	high
180551	Debian DSA-5490-1：aom - 安全更新	critical
180546	Debian DLA-3556-1：aom - LTS 安全更新	critical
180524	Debian DLA-3551-1：otrs2 - LTS 安全更新	critical
180523	Debian DSA-5486-1：json-c - 安全更新	critical
180522	Debian DSA-5488-1：thunderbird - 安全更新	high
180521	Debian DLA-3553-1：firefox-esr - LTS 安全更新	high
180520	Debian DSA-5487-1：chromium - 安全更新	high
180519	Debian DSA-5489-1：file - 安全更新	medium
180518	Debian DLA-3555-1：php7.3 - LTS 安全更新	critical
180517	Debian DLA-3554-1：thunderbird - LTS 安全更新	high
180516	Debian DLA-3550-1：opendmarc - LTS 安全更新	high
180515	Debian DSA-5485-1：firefox-esr - 安全更新	high
180514	Debian DLA-3552-1：gst-plugins-ugly1.0 - LTS 安全更新	high
180270	Debian DLA-3549-1：ring - LTS 安全更新	critical
180269	Debian DLA-3548-1：qpdf - LTS 安全更新	medium
180267	Debian DLA-3543-1：rar - LTS 安全更新	high
180221	Debian DLA-3545-1：flask-security - LTS 安全更新	medium
180220	Debian DLA-3546-1：opendmarc - LTS 安全更新	medium
180207	Debian dla-3544：clamav - 安全更新	high
180206	Debian DSA-5484-1：librsvg - 安全更新	medium
180205	Debian DLA-3542-1：unrar-nonfree - LTS 安全更新	high
180198	Debian DSA-5483-1：chromium - 安全更新	high
180186	Debian DSA-5482-1：tryton-server - 安全更新	high
180182	Debian DLA-3541-1：w3m - LTS 安全更新	high
180100	Debian DLA-3540-1：mediawiki - LTS 安全更新	critical
180039	Debian DLA-3539-1：qt4-x11 - LTS 安全更新	high
180038	Debian DLA-3538-1：zabbix - LTS 安全更新	critical
180019	Debian DLA-3537-1：intel-microcode - LTS 安全更新	medium
180017	Debian DLA-3536-1：flask - LTS 安全更新	high
180016	Debian DSA-5480-1：linux - 安全更新	high
180015	Debian DSA-5481-1：fastdds - 安全更新	high
179974	Debian DSA-5479-1：chromium - 安全更新	high
179973	Debian DLA-3534-1：rar - LTS 安全更新	high
179972	Debian DLA-3535-1：unrar-nonfree - LTS 安全更新	high
179935	Debian DLA-3533-1：lxc - LTS 安全更新	low
179934	Debian DLA-3525-1：linux-5.10 - LTS 安全更新	medium

检测

Nessus 的 Debian Local Security Checks 系列

medium

medium

high

high

high

high

medium

high

medium

high

high

high

high

high

critical

critical

critical

critical

high

high

high

medium

critical

high

high

high

high

critical

medium

high

medium

medium

high

medium

high

high

high

high

critical

high

critical

medium

high

high

high

high

high

high

low

medium