远程 Debian 11 主机上安装的多个程序包受到 dsa-5347 公告中提及的多个漏洞影响。

  - ImageMagick 7.1.0-49 容易受到拒绝服务的影响。解析 PNG 图像时（例如，调整大小），转换流程可能会陷入等待 stdin 输入状态。 (CVE-2022-44267)

  - ImageMagick 7.1.0-49 容易受到信息泄露的影响。解析 PNG 图像时（例如，调整大小），生成的图像可能嵌入了任意文件的内容（如果 Magick 二进制文件拥有读取权限）。(CVE-2022-44268)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3313 公告中提及的多个漏洞影响。

  - Wireshark 4.0.0 至 4.0.1 版本以及 3.6.0 至 3.6.9 版本的 BPv6、OpenFlow 和 Kafka 协议分析器中存在无限循环漏洞，攻击者可利用此漏洞通过数据包注入或特制的捕获文件造成拒绝服务 (CVE-2022-4345)

  - Wireshark 4.0.0 至 4.0.2 版本和 3.6.0 至 3.6.10 版本的多个分析器中存在过度循环漏洞，攻击者可利用这些漏洞通过注入数据包或构建的捕获文件造成拒绝服务 (CVE-2023-0411)

  - Wireshark 4.0.0 至 4.0.2 和 3.6.0 至 3.6.10 版本中存在 TIPC 分析器崩溃漏洞，攻击者可通过注入数据包或构建捕获文件造成拒绝服务 (CVE-2023-0412)

  - Wireshark 4.0.0 至 4.0.2 和 3.6.0 至 3.6.10 版本中存在分析器引擎缺陷，攻击者可利用此漏洞通过注入数据包或构建的捕获文件造成拒绝服务 (CVE-2023-0413)

  - Wireshark 4.0.0 至 4.0.2 和 3.6.0 至 3.6.10 版本中存在 iSCSI 分析器崩溃漏洞，攻击者可利用此漏洞通过注入数据包或构建的捕获文件造成拒绝服务 (CVE-2023-0415)

  - Wireshark 4.0.0 至 4.0.2 和 3.6.0 至 3.6.10 版本中的 NFS 分析器中存在内存泄漏问题，攻击者可利用此漏洞，通过数据包注入或构建的捕获文件造成拒绝服务 (CVE-2023-0417)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3317 公告中提及的多个漏洞影响。

  - 多款 Cisco 产品受到 Snort 检测引擎中的漏洞影响，未经身份验证的远程攻击者可利用此漏洞绕过配置的 HTTP 文件策略。该漏洞是由于未正确检测出分块响应中所用到的经过修改的 HTTP 数据包否所致。攻击者可通过使用受影响的设备发送构建的 HTTP 数据包来利用此漏洞。若成功利用此漏洞，攻击者便可绕过配置的 HTTP 数据包文件策略，并提供恶意负载。
    (CVE-2020-3299)

  - 多款 Cisco 产品受到 Snort 检测引擎中的漏洞影响，未经身份验证的远程攻击者可利用此漏洞绕过受影响系统上配置的文件策略。此漏洞是 Snort 检测引擎处理特定 HTTP 响应的方式中存在错误所致。攻击者可通过发送构建的经受影响系统传输的 HTTP 数据包来利用此漏洞。若成功利用此漏洞，攻击者便可绕过配置的文件策略，并向受保护的网络提供恶意负载。(CVE-2020-3315)

  - 多款 Cisco 产品受到 Snort 检测引擎中的漏洞影响，未经身份验证的远程攻击者可利用此漏洞绕过配置的 HTTP 文件策略。该漏洞是由于未正确处理 HTTP 范围标头所致。攻击者可通过使用受影响的设备发送构建的 HTTP 数据包来利用此漏洞。若成功利用此漏洞，攻击者便可绕过配置的 HTTP 数据包文件策略，并提供恶意负载。(CVE-2021-1223)

  - 多款 Cisco 产品受到 TCP Fast Open (TFO) 与 Snort 检测引擎结合使用时产生的漏洞影响，未经身份验证的远程攻击者可利用此漏洞绕过配置的 HTTP 文件策略。如果 HTTP 负载至少部分包含在 TFO 连接握手中，则该漏洞是由于未正确检测 HTTP 负载所致。攻击者可通过向受影响的设备发送构建的 TFO 数据包（含 HTTP 负载）来利用此漏洞。若成功利用此漏洞，攻击者便可绕过配置的 HTTP 数据包文件策略，并提供恶意负载。(CVE-2021-1224)

  - 多款 Cisco 产品受到 Snort 应用程序检测引擎中的漏洞影响，未经身份验证的远程攻击者可利用此漏洞绕过受影响系统上配置的策略。
    该漏洞由于检测算法中的缺陷所致。攻击者可通过发送构建的经受影响系统传输的数据包来利用此漏洞。若成功利用此漏洞，攻击者便可绕过配置的策略，并向受保护的网络提供恶意负载。(CVE-2021-1236)

  - 多款 Cisco 产品受到 Snort 检测引擎中的漏洞影响，未经身份验证的远程攻击者可利用此漏洞绕过配置的 HTTP 文件策略。该漏洞是由于未正确处理特定 HTTP 标头参数所致。攻击者可通过使用受影响的设备发送构建的 HTTP 数据包来利用此漏洞。若成功利用此漏洞，攻击者便可绕过配置的 HTTP 数据包文件策略，并提供恶意负载。(CVE-2021-1495)

  - 过滤 Cisco Web Security Appliance (WSA)、Cisco Firepower Threat Defense (FTD) 和 Snort 检测引擎的服务器名称识别 (SNI) 请求存在漏洞，该漏洞允许未经身份验证的远程攻击者绕过受影响设备上的过滤技术并泄露受损主机中的数据。此漏洞是 SSL 握手过滤不充分所致。攻击者可通过使用 SSL 客户端 hello 数据包中的数据与外部服务器通信来此利用此漏洞。若成功利用此漏洞，攻击者便可在受损的主机上执行命令和控制攻击，并执行其他数据泄露攻击。(CVE-2021-34749)

  - 多款 Cisco 产品受到 Snort 检测引擎处理 ICMP 流量的方式中的漏洞影响，未经身份验证的远程攻击者可利用此漏洞在受影响的设备上造成拒绝服务 (DoS) 情况。该漏洞是由于 Snort 检测引擎处理 ICMP 数据包时存在不当的内存资源管理所致。攻击者可通过使用受影响的设备发送一系列 ICMP 数据包来利用此漏洞。若成功利用此漏洞，攻击者便可耗尽受影响设备上的资源，从而导致设备重新加载。(CVE-2021-40114)

  - 多款 Cisco 产品受到 Snort 检测引擎中的多个漏洞影响，未经身份验证的远程攻击者可利用此漏洞绕过配置的 HTTP 文件策略。(CVE-2021-1494)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3314 公告中提及的多个漏洞影响。

  - SDL（简易直控媒体层）1.2.15 及其之前版本，以及 2.x 到 2.0.9 版本中，在从 video/SDL_blit.c 中的 SDL_SoftBlit 调用时，video/SDL_blit_N.c 的 BlitNtoN 中存在基于堆的缓冲区过度读取。(CVE-2019-13616)

  - SDL（简易直控媒体层）2.x 到 2.0.9 版本中，Fill_IMA_ADPCM_block 中存在基于堆的缓冲区过渡读取，因 audio/SDL_wave.c 中的 IMA_ADPCM_decode() 存在整数溢出所致。
    (CVE-2019-13626)

  - SDL（简易直控媒体层）1.2.15 及其之前版本，以及 2.x 到 2.0.9 版本中，audio/SDL_wave.c 的 IMA_ADPCM_nibble 中存在缓冲区过度读取。(CVE-2019-7572)

  - SDL（简易直控媒体层）1.2.15 及其之前版本，以及 2.x 到 2.0.9 版本中，audio/SDL_wave.c（wNumCoef 循环内部）的 InitMS_ADPCM 中存在基于堆的缓冲区过度读取。(CVE-2019-7573)

  - SDL（简易直控媒体层）1.2.15 及其之前版本，以及 2.x 到 2.0.9 版本中，audio/SDL_wave.c 的 IMA_ADPCM_decode 中存在基于堆的缓冲区过度读取。(CVE-2019-7574)

  - SDL（简易直控媒体层）1.2.15 及其之前版本，以及 2.x 到 2.0.9 版本中，audio/SDL_wave.c 的 MS_ADPCM_decode 中存在基于堆的缓冲区溢出。(CVE-2019-7575)

  - SDL（简易直控媒体层）1.2.15 及其之前版本，以及 2.x 到 2.0.9 版本中，audio/SDL_wave.c（wNumCoef 循环外部）的 InitMS_ADPCM 中存在基于堆的缓冲区过度读取。(CVE-2019-7576)

  - SDL（简易直控媒体层）1.2.15 及其之前版本，以及 2.x 到 2.0.9 版本中，audio/SDL_wave.c 的 SDL_LoadWAV_RW 中存在缓冲区过度读取。(CVE-2019-7577)

  - SDL（简易直控媒体层）1.2.15 及其之前版本，以及 2.x 到 2.0.9 版本中，audio/SDL_wave.c 的 InitIMA_ADPCM 中存在基于堆的缓冲区过度读取。(CVE-2019-7578)

  - SDL（简易直控媒体层）1.2.15 及其之前版本，以及 2.x 到 2.0.9 版本中，video/SDL_blit_1.c 的 Blit1to4 中存在基于堆的缓冲区过度读取。(CVE-2019-7635)

  - SDL（简易直控媒体层）1.2.15 及其之前版本，以及 2.x 到 2.0.9 版本中，video/SDL_pixels.c 的 SDL_GetRGB 中存在基于堆的缓冲区过度读取。(CVE-2019-7636)

  - SDL（简易直控媒体层）1.2.15 及其之前版本，以及 2.x 到 2.0.9 版本中，video/SDL_pixels.c 的 Map1toN 中存在基于堆的缓冲区过度读取。(CVE-2019-7638)

  - SDL（简易直控媒体层）2.0.12 及其之前的版本中，攻击者可通过构建的 .BMP 文件导致 video/SDL_blit_copy.c 的 SDL_BlitCopy 中存在整数溢出（以及由此产生的 SDL_memcpy 堆损坏）。(CVE-2020-14409)

  - SDL（简易直控媒体层）2.0.12 及其之前的版本中，攻击者可通过构建的 .BMP 文件导致 video/SDL_blit_N.c 的 Blit_3or4_to_3or4__inversed_rgb 中存在基于堆的缓冲区过度读取。(CVE-2020-14410)

  - SDL (Simple DirectMedia Layer) 2.x 至 2.0.18 版本的 video/SDL_pixels.c 中存在堆溢出问题。攻击者可通过构建恶意 .BMP 文件，造成使用此库的应用程序崩溃、拒绝服务或代码执行问题。(CVE-2021-33657)

  - 在 SDL2 中，在 SDL_render_gles.c 的 GLES_CreateTexture() 函数中发现潜在内存泄漏问题。攻击者可以利用此漏洞造成拒绝服务攻击。该漏洞会影响 SDL2 v2.0.4 及更高版本。SDL-1.x 不受影响。(CVE-2022-4743)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的程序包受到 dsa-5346 公告中提及的多个漏洞影响。

    在 libde265（H.265 视频编解码器的实现）中发现多个安全问题，如果处理格式错误的媒体文件，这些问题可能会造成拒绝服务或任意代码执行。对于稳定发行版本 (bullseye)，这些问题已在 1.0.11-0+deb11u1 版本中解决。我们建议您升级 libde265 程序包。如需了解 libde265 的详细安全状态，请参阅其安全跟踪页面：https://security-tracker.debian.org/tracker/libde265

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3316 公告中提及的一个漏洞影响。

  - PostgreSQL 项目报告：在建立 Kerberos 传输加密期间，经过修改且未经身份验证的服务器可以发送未终止的字符串。如果 libpq 客户端应用程序拥有 Kerberos 凭据缓存并且未明确禁用选项 gssencmode，服务器可导致 libpq 过度读取并报告包含其接收缓冲区当前及之后都存在未初始化字节的错误消息。如果 libpq 的调用程序存在某种可让攻击者访问该消息的漏洞，则会导致过度读取字节泄露。我们未确认或排除出现崩溃或在泄露的字节中出现重要机密信息时发起攻击的可行性。(CVE-2022-41862)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3315 公告中提及的多个漏洞影响。

  - 远程攻击者可利用 Sound eXchange (SoX) 14.4.2 中 hcom.c 的 read_samples 函数，通过特别构建的 hcom 文件造成拒绝服务（无效内存读取和应用程序崩溃）。(CVE-2017-11358)

  - 在 SoX 14.4.2 的 libsox.a 中发现了一个问题。在 sox-fmt.h（startread 函数）中，馈送至封装 malloc 的 lsx_calloc 宏的整数加法（回绕至 0）结果存在整数溢出。返回空指针后时，应用程序会在未事先检查指针有效性的情况下使用该指针，导致 format_i.c 中的 lsx_readbuf 发生空指针取消引用。 (CVE-2019-13590)

  - 在 SoX 中发现漏洞，其中 format_i.c 文件中的函数 lsx_read_w_buf() 发生堆缓冲区溢出。攻击者可通过特别构建的文件利用此漏洞，从而导致应用程序崩溃。(CVE-2021-23159)

  - 在 SoX 中发现漏洞，其中 hcom.c 文件中的函数 startread() 发生堆缓冲区溢出。攻击者可通过特别构建的 hcomn 文件利用此漏洞，从而导致应用程序崩溃。(CVE-2021-23172)

  - 在 SoX 的 voc.c 文件的函数 read_samples() 中发现浮点异常（除以零）问题。通过使用特别构建的文件，攻击者可造成应用程序崩溃。(CVE-2021-23210)

  - 在 SoX 的 wav.c 文件的函数 startread() 中发现浮点异常（除以零）问题。通过使用特别构建的 wav 文件，攻击者可造成应用程序崩溃。(CVE-2021-33844)

  - 在 sox 14.4.1 中发现一个缺陷。libsox 中的 lsx_adpcm_init 函数导致全局缓冲区溢出。利用此缺陷，攻击者可以输入恶意文件，导致敏感信息泄露。(CVE-2021-3643)

  - Sound Exchange libsox 14.4.2 的 sphere.c start_read() 功能以及主提交 42b3557e 中存在基于堆的缓冲区溢出漏洞。特别构建的文件可导致堆缓冲区溢出。攻击者可提供恶意路径来触发此漏洞。(CVE-2021-40426)

  - 在 SoX 14.4.2 中，libsox.a 中 aiff.c 的 lsx_aiffstartwrite 存在浮点异常。
    (CVE-2022-31650)

  - 在 SoX 14.4.2中，libsox.a 中 rate.c 的 rate_init 存在断言失败。(CVE-2022-31651)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5345 公告中提及的多个漏洞影响。

  - 在 Google Chrome 110.0.5481.77 之前的版本中，V8 中存在类型混淆漏洞，远程攻击者可能利用此漏洞，通过特制的 HTML 页面来利用堆损坏。（Chromium 安全严重性：高）(CVE-2023-0696)

  - Android 版 Google Chrome 110.0.5481.77 之前版本的全屏模式中存在不当实现漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面伪造 安全 UI 内容。（Chromium 安全严重性：高）(CVE-2023-0697)

  - Google Chrome 110.0.5481.77 之前版本的 WebRTC 中存在越界读取漏洞，远程攻击者可利用此漏洞，通过构建的 HTML 页面执行越界内存读取攻击。（Chromium 安全严重性：高）(CVE-2023-0698)

  - Google Chrome 110.0.5481.77 之前版本的 GPU 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面和浏览器关闭利用堆损坏。（Chromium 安全严重性：中）(CVE-2023-0699)

  - Google Chrome 110.0.5481.77 之前版本的 Download 中存在不当实现漏洞，本地攻击者可能利用此漏洞，通过构建的 HTML 页面伪造 Omnibox（URL 栏）内容。（Chromium 安全严重性：中）(CVE-2023-0700)

  - Google Chrome 110.0.5481.77 之前版本的 WebUI 中存在堆缓冲区溢出漏洞，成功诱骗用户参与特定 UI 交互的远程攻击者可能利用此漏洞，通过 UI 交互来利用堆损坏。（Chromium 安全严重性：中）(CVE-2023-0701)

  - Google Chrome 110.0.5481.77 之前版本的数据传输程序中存在类型混淆漏洞，成功诱骗用户参与特定 UI 交互的远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。（Chromium 安全严重性：中）(CVE-2023-0702)

  - Google Chrome 110.0.5481.77 之前版本的 DevTools 中存在类型混淆漏洞，成功诱骗用户参与特定 UI 交互的远程攻击者可能利用此漏洞，通过特定的 UI 交互利用堆损坏。
    （Chromium 安全严重性：中）(CVE-2023-0703)

  - Google Chrome 110.0.5481.77 之前版本的 DevTools 中存在策略执行不充分漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面绕过同源策略和代理设置。（Chromium 安全严重性：低） (CVE-2023-0704)

  - Google Chrome 110.0.5481.77 之前版本的 Core 中存在整数溢出漏洞，拥有争用条件的远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。（Chromium 安全严重性：低） (CVE-2023-0705)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5344 公告中提及的多个漏洞影响。

  - 针对 CVE-2022-3437 的补丁包括将 memcmp 更改为常数时间，以及通过向 memcmp 的结果添加 != 0 比较为一个编译器缺陷提供变通方案。当这些补丁被向后移植到 heimdal-7.7.1 和 heimdal-7.8.0 分支（也可能还有其他分支）时，会进入逻辑反转，导致 gssapi/arc Four 中的消息完整性代码验证被反转。(CVE-2022-45142)

  - 在 Samba 的 Heimdal 的 GSSAPI unwrap_des() 和 unwrap_des3() 例程中发现一个基于堆的缓冲区溢出漏洞。当遇到恶意的小数据包时，Heimdal 的 GSSAPI 库中，例程 DES 和 Triple-DES 解密允许在 malloc() 分配的内存中发生有长度限制的写入堆缓冲区溢出。此缺陷允许远程用户向应用程序发送特别构建的恶意数据，从而可能导致拒绝服务 (DoS) 攻击。 (CVE-2022-3437)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5343 公告中提及的多个漏洞影响。

  - 在某些情况下，使用 AES-NI 汇编优化实现的 32 位 x86 平台的 AES OCB 模式不会加密整个数据。这可能会显示内存中预先存在但未写入的 16 个字节数据。在就地加密的特殊情况下，将显示 16 个字节的纯文本。由于 OpenSSL 不支持用于 TLS 和 DTLS 的基于 OCB 的加密套件，因此它们都不会受到影响。已在 OpenSSL 3.0.5 中修复（影响 3.0.0-3.0.4）。在 OpenSSL 1.1.1q 中已修复（影响 1.1.1-1.1.1p）。(CVE-2022-2097)

  - OpenSSL RSA 解密实现中存在一个基于时序的边信道，足以用于在 Bleichenbacher 式攻击中跨网络恢复明文。若要成功解密，攻击者必须能够发送大量的测试消息进行解密。
    该漏洞影响所有 RSA 填充模式：PKCS#1 v1.5、RSA-OEAP 和 RSASVE。例如，在 TLS 连接中，客户端通常会使用 RSA 向服务器发送经过加密的预主密钥。如果攻击者能够发现客户端与服务器之间的真正连接，则可向服务器发送测试消息并记录消息处理用时。在发送足够多的消息后，攻击者可恢复用于原始连接的预主密钥，进而解密通过该连接发送的应用程序数据。(CVE-2022-4304)

  - 函数 PEM_read_bio_ex() 会读取 BIO 中的 PEM 文件，并解析和解码名称（例如，
    CERTIFICATE）、任何标头数据和负载数据。如果函数成功完成上述操作，则会使用指向包含相关解码数据的缓冲区的指针填充 name_out、header 和 data 参数。
    调用程序负责释放这些缓冲区。构建的 PEM 文件中可能不会含有负载数据。在这种情况下，PEM_read_bio_ex() 将返回故障代码，但会使用指向已完成释放的缓冲区的指针填充标头参数。如果调用程序也释放了此缓冲区，则会发生双重释放。这很有可能会导致崩溃。如果攻击者能够提供恶意 PEM 文件以进行解析，则可实现拒绝服务攻击。函数 PEM_read_bio() 和 PEM_read() 是对 PEM_read_bio_ex() 的简单封装，因此这两个函数也会直接受到影响。这些函数也会受到许多其他 OpenSSL 函数的间接调用，包括同样容易受到攻击的 PEM_X509_INFO_read_bio_ex() 和 SSL_CTX_use_serverinfo_file()。有时，在 OpenSSL 内部使用这些函数不易受到攻击，因为如果 PEM_read_bio_ex() 返回故障代码，调用程序便不会释放标头参数。这些位置包括 PEM_read_bio_TYPE() 函数以及 OpenSSL 3.0 中引入的解码器。OpenSSL asn1parse 命令行应用程序也会受到此问题的影响。(CVE-2022-4450)

  - 公共 API 函数 BIO_new_NDEF 是辅助函数，用于通过 BIO 对 ASN.1 数据作流式处理。该函数主要在 OpenSSL 内部用于为 SMIME、CMS 和 PKCS7 提供流式传输功能支持，但也可能由最终用户应用程序直接调用。该函数从调用程序接收 BIO，在其前面附加一个新的 BIO_f_asn1 filter BIO 以形成 BIO 链，然后将 BIO 链的新标头返回给调用程序。在某些情况下（例如 CMS Recipient 公钥无效时），新的 filter BIO 将被释放，而该函数则会返回表示失败的 NULL 结果。但是，在这种情况下，由于 BIO 链未正确清理，所以调用程序传递的 BIO 仍会保留指向之前已释放的 filter BIO 的内部指针。如果调用程序随后继续调用 BIO 上的 BIO_pop()，则会发生释放后使用。这很有可能会导致崩溃。这种情况直接发生在内部函数 B64_write_ASN1() 中，不仅可能导致 BIO_new_NDEF() 被调用 ，还会导致 BIO 上的 BIO_pop() 在随后被调用。此内部函数依次由公共 API 函数 PEM_write_bio_ASN1_stream、PEM_write_bio_CMS_stream、PEM_write_bio_PKCS7_stream、SMIME_write_ASN1、SMIME_write_CMS 和 SMIME_write_PKCS7 调用。可能受到此问题影响的其他公共 API 函数包括 i2d_ASN1_bio_stream、BIO_new_CMS、BIO_new_PKCS7、i2d_CMS_bio_stream 和 i2d_PKCS7_bio_stream。OpenSSL CMS 和 S/MIME 命令行应用程序同样会受到影响。(CVE-2023-0215)

  - 存在一个与 X.509 GeneralName 内的 X.400 地址处理相关的类型混淆漏洞。
    X.400 地址被解析为 ASN1_STRING，但 GENERAL_NAME 的公共结构定义错误地将 x400Address 字段的类型指定为 ASN1_TYPE。随后，按照 OpenSSL 函数 GENERAL_NAME_cmp 的解读，此字段应为 ASN1_TYPE 而不是 ASN1_STRING。CRL 检查启用（即应用程序设置 X509_V_FLAG_CRL_CHECK 标记）后，攻击者利用此漏洞可向 memcmp 调用传递任意指针，让指针能够读取内存内容或引起拒绝服务。在大多数情况下，攻击者需要同时提供证书链和 CRL 才能发起攻击，而这两者都不需要具有有效的签名。如果攻击者仅控制其中一个输入，则另一个输入必须已包含作为 CRL 分发点的 X.400 地址，但这种情况并不常见。因此，此漏洞最有可能只影响本身已实现通过网络检索 CRL 功能的应用程序。(CVE-2023-0286)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3311 公告中提及的多个漏洞影响。

  - 针对 CVE-2022-3437 的补丁包括将 memcmp 更改为常数时间，以及通过向 memcmp 的结果添加 != 0 比较为一个编译器缺陷提供变通方案。当这些补丁被向后移植到 heimdal-7.7.1 和 heimdal-7.8.0 分支（也可能还有其他分支）时，会进入逻辑反转，导致 gssapi/arc Four 中的消息完整性代码验证被反转。(CVE-2022-45142)

  - 在 Samba 的 Heimdal 的 GSSAPI unwrap_des() 和 unwrap_des3() 例程中发现一个基于堆的缓冲区溢出漏洞。当遇到恶意的小数据包时，Heimdal 的 GSSAPI 库中，例程 DES 和 Triple-DES 解密允许在 malloc() 分配的内存中发生有长度限制的写入堆缓冲区溢出。此缺陷允许远程用户向应用程序发送特别构建的恶意数据，从而可能导致拒绝服务 (DoS) 攻击。 (CVE-2022-3437)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3312 公告中提及的一个漏洞影响。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3310 公告中提及的一个漏洞影响。

  - xorg-x11-server: DeepCopyPointerClasses 释放后使用导致权限提升 (CVE-2023-0494)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5340 公告中提及的多个漏洞影响。

  - 已通过改进的内存管理解决释放后使用问题。此问题已在 macOS Ventura 13、iOS 16.1 和 iPadOS 16、Safari 16.1 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2022-42826)

  - 已通过改进内存处理解决此问题。此问题已在 macOS Ventura 13.2、macOS Monterey 12.6.3、tvOS 16.3、Safari 16.3、watchOS 9.3、iOS 16.3 和 iPadOS 16.3、macOS Big Sur 11.7.3 中修复。
    - 处理恶意构建的 Web 内容可能会导致任意代码执行。（CVE-2023-23517、CVE-2023-23518）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5342 公告中提及的一个漏洞影响。

  - xorg-x11-server: DeepCopyPointerClasses 释放后使用导致权限提升 (CVE-2023-0494)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5341 公告中提及的多个漏洞影响。

  - 已通过改进的内存管理解决释放后使用问题。此问题已在 macOS Ventura 13、iOS 16.1 和 iPadOS 16、Safari 16.1 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2022-42826)

  - 已通过改进内存处理解决此问题。此问题已在 macOS Ventura 13.2、macOS Monterey 12.6.3、tvOS 16.3、Safari 16.3、watchOS 9.3、iOS 16.3 和 iPadOS 16.3、macOS Big Sur 11.7.3 中修复。
    - 处理恶意构建的 Web 内容可能会导致任意代码执行。（CVE-2023-23517、CVE-2023-23518）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3308 公告中提及的多个漏洞影响。

  - 已通过改进的内存管理解决释放后使用问题。此问题已在 macOS Ventura 13、iOS 16.1 和 iPadOS 16、Safari 16.1 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2022-42826)

  - 已通过改进内存处理解决此问题。此问题已在 macOS Ventura 13.2、macOS Monterey 12.6.3、tvOS 16.3、Safari 16.3、watchOS 9.3、iOS 16.3 和 iPadOS 16.3、macOS Big Sur 11.7.3 中修复。
    - 处理恶意构建的 Web 内容可能会导致任意代码执行。（CVE-2023-23517、CVE-2023-23518）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3309 公告中提及的多个漏洞影响。

  - 在 Graphite Web 中发现一个归类为“存在问题”的漏洞。此漏洞会影响 Cookie Handler 组件的未知代码。该操纵会导致跨站脚本漏洞。攻击可从远程发起。该漏洞已被公开并可被使用。修补程序的名称为 2f178f490e10efc03cd1d27c72f64ecab224eb23。建议应用补丁修复此问题。
    此漏洞获派的标识符为 VDB-216742。(CVE-2022-4728)

  - 在 Graphite Web 中发现一个归类为“存在问题”的漏洞。此问题会影响 Template Name Handler 组件的某些未知处理。该操纵会导致跨站脚本漏洞。攻击可从远程发起。该漏洞已被公开并可被使用。修补程序的名称为 2f178f490e10efc03cd1d27c72f64ecab224eb23。建议应用补丁修复此问题。此漏洞的相关标识符为 VDB-216743。(CVE-2022-4729)

  - 在 Graphite Web 中发现一个漏洞。已将此漏洞归类为“有问题”。受影响的是 Absolute Time Range Handler 组件的未知函数。该操纵会导致跨站脚本漏洞。可以远程发起攻击。该漏洞已被公开并可被使用。
    修补程序的名称为 2f178f490e10efc03cd1d27c72f64ecab224eb23。建议应用补丁修复此问题。此漏洞的标识符为 VDB-216744。(CVE-2022-4730)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3307 公告中提及的多个漏洞影响。

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：安全）。受影响的支持版本有 Oracle Java SE：8u341、8u345-perf、11.0.16.1、17.0.4.1、19；Oracle GraalVM Enterprise Edition：20.3.7、21.3.3 和 22.2.0。此漏洞较难受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle Java SE 和 Oracle GraalVM Enterprise Edition。成功攻击此漏洞可能导致在未经授权的情况下，即可访问并更新、插入或删除 Oracle Java SE 和 Oracle GraalVM Enterprise Edition 的部分可访问数据。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。(CVE-2022-21619)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：JNDI）。受影响的支持版本有 Oracle Java SE：8u341、8u345-perf、11.0.16.1、17.0.4.1、19；Oracle GraalVM Enterprise Edition：20.3.7、21.3.3 和 22.2.0。此漏洞较难受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle Java SE 和 Oracle GraalVM Enterprise Edition。成功攻击此漏洞可能导致在未经授权的情况下，即可访问并更新、插入或删除 Oracle Java SE 和 Oracle GraalVM Enterprise Edition 的部分可访问数据。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。(CVE-2022-21624)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：安全）。受影响的支持版本有 Oracle Java SE：8u341、8u345-perf、11.0.16.1；Oracle GraalVM Enterprise Edition：20.3.7、21.3.3 和 22.2.0。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTPS 进行网络访问，从而破坏 Java SE 和 Oracle GraalVM Enterprise Edition。成功攻击此漏洞可能导致未经授权即可造成 Oracle Java SE 和 Oracle GraalVM Enterprise Edition 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。
    (CVE-2022-21626)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：Lightweight HTTP Server）。受影响的支持版本有 Oracle Java SE：8u341、8u345-perf、11.0.16.1、17.0.4.1、19；Oracle GraalVM Enterprise Edition：20.3.7、21.3.3 和 22.2.0。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Java SE 和 Oracle GraalVM Enterprise Edition。成功攻击此漏洞可能导致未经授权即可造成 Oracle Java SE 和 Oracle GraalVM Enterprise Edition 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2022-21628)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：Networking）。受影响的支持版本有 Oracle Java SE：11.0.16.1, 17.0.4.1, 19;
    Oracle GraalVM Enterprise Edition：20.3.7、21.3.3 和 22.2.0。难以利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Oracle Java SE 和 Oracle GraalVM Enterprise Edition。成功攻击此漏洞可能导致在未经授权的情况下，即可访问并更新、插入或删除 Oracle Java SE 和 Oracle GraalVM Enterprise Edition 的部分可访问数据。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2022-39399)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：JSSE）。受影响的支持版本有 Oracle Java SE：11.0.17, 17.0.5, 19.0.1;
    Oracle GraalVM Enterprise Edition：20.3.8、21.3.4 和 22.3.0。可轻松利用的漏洞允许未经身份验证的攻击者通过 DTLS 进行网络访问，从而破坏 Oracle Java SE 和 Oracle GraalVM Enterprise Edition。成功攻击此漏洞可能导致未经授权即可造成 Oracle Java SE 和 Oracle GraalVM Enterprise Edition 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2023-21835)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：Sound）。受影响的支持版本有 Oracle Java SE：8u351、8u351-perf、11.0.17、17.0.5、19.0.1；Oracle GraalVM Enterprise Edition：20.3.8、21.3.4 和 22.3.0。此漏洞较难受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle Java SE 和 Oracle GraalVM Enterprise Edition。成功攻击此漏洞可能导致在未经授权的情况下，即可访问并更新、插入或删除 Oracle Java SE 和 Oracle GraalVM Enterprise Edition 的部分可访问数据。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2023-21843)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的程序包受到 dsa-5339 公告中提及的一个漏洞影响。

  - 由于对具有某些样式属性的 HTML 内容的灾难性回溯，Perl 的 HTML-StripScripts 模块 1.06 及之前所有版本允许 _hss_attval_style 发生 ReDoS。(CVE-2023-24038)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3305 公告中提及的多个漏洞影响。

  - catimg、Emscripten 和其他产品中使用的 stb stb_image.h 2.19 版在 stbi__out_gif_code 函数中存在基于堆的缓冲区溢出。(CVE-2018-16981)

  - 到 2019-03-04 版为止，stb_vorbis 的 start_decoder 函数中存在堆缓冲区溢出问题，该漏洞允许攻击者通过打开构建的 Ogg Vorbis 文件来造成拒绝服务或执行任意代码。
    (CVE-2019-13217)

  - 到 2019-03-04 版为止，stb_vorbis 的 predict_point 函数中存在除以零问题，该漏洞允许攻击者通过打开构建的 Ogg Vorbis 文件来造成拒绝服务。(CVE-2019-13218)

  - 到 2019-03-04 版为止，stb_vorbis 的 get_window 函数中存在空指针取消引用问题，该漏洞允许攻击者通过打开构建的 Ogg Vorbis 文件来造成拒绝服务。(CVE-2019-13219)

  - 到 2019-03-04 版为止，stb_vorbis 的 start_decoder 函数中存在使用未初始化的堆栈变量问题，该漏洞允许攻击者通过打开构建的 Ogg Vorbis 文件来造成拒绝服务或泄露敏感信息。(CVE-2019-13220)

  - 到 2019-03-04 版为止，stb_vorbis 的 compute_codewords 函数中存在堆栈缓冲区溢出问题，该漏洞允许攻击者通过打开构建的 Ogg Vorbis 文件来造成拒绝服务或执行任意代码。
    (CVE-2019-13221)

  - 到 2019-03-04 版为止，stb_vorbis 的 draw_line 函数中存在全局缓冲区越界读取问题，该漏洞允许攻击者通过打开构建的 Ogg Vorbis 文件来造成拒绝服务或泄露敏感信息。(CVE-2019-13222)

  - 到 2019-03-04 版为止，stb_vorbis 的 lookup1_values 函数中存在可访问的断言问题，该漏洞允许攻击者通过打开构建的 Ogg Vorbis 文件来造成拒绝服务。(CVE-2019-13223)

  - 在 stb 2.26 版中，stb_image.h 的 stbi__extend_receive 函数中存在通过构建的 JPEG 文件的缓冲区溢出漏洞。(CVE-2021-28021)

  - stb_image.h 2.27 版在 stbi__jpeg_load 中存在基于堆的缓冲区，从而导致信息泄露或拒绝服务。(CVE-2021-37789)

  - 在从 1.33 至 2.27 版的 stb stb_image.h 中发现问题。HDR 加载程序将截断的文件尾 RLE 扫描线解析为无限的零长度运行序列。攻击者可能通过提交构建的 HDR 文件，在使用 stb_image 的应用程序中造成拒绝服务。(CVE-2021-42715)

  - 据发现，stb_image.h v2.27 中包含通过 stbi__jpeg_decode_block_prog_dc 函数的整数溢出。攻击者可利用此漏洞，通过不明矢量造成程序拒绝服务 (DoS)。(CVE-2022-28041)

  - 据发现，stb_image.h v2.27 中包含通过 stbi__jpeg_huff_decode 函数实现的基于堆的释放后使用。(CVE-2022-28042)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5338 公告中提及的一个漏洞影响。

  - 在 OpenStack Cinder 19.1.2 之前版本、20.x 的 20.0.2 之前版本和 21.0.0 版、Glance 的 23.0.1 之前版本、24.x 的 24.1.1 之前版本和 25.0.0 版、Nova 24.1.2 之前版本、25.x 的 25.0.2 之前版本和 26.0.0 版中发现一个问题。通过提供引用特定备份文件路径的特别创建的 VMDK 平面映像，经身份验证的用户可诱使系统从服务器返回该文件内容的副本，从而在未经授权的情况下访问可能敏感的数据。(CVE-2022-47951)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5335 公告中提及的多个漏洞影响。

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：JGSS）。受影响的支持版本有 Oracle Java SE：17.0.4.1、19；Oracle GraalVM Enterprise Edition：21.3.3 和 22.2.0。可轻松利用的漏洞允许未经身份验证的攻击者通过 Kerberos 进行网络访问，从而破坏 Oracle Java SE 和 Oracle GraalVM Enterprise Edition。
    成功攻击此漏洞可能导致在未经授权的情况下，即可访问并更新、插入或删除 Oracle Java SE 和 Oracle GraalVM Enterprise Edition 的部分可访问数据。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。(CVE-2022-21618)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：安全）。受影响的支持版本有 Oracle Java SE：8u341、8u345-perf、11.0.16.1、17.0.4.1、19；Oracle GraalVM Enterprise Edition：20.3.7、21.3.3 和 22.2.0。此漏洞较难受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle Java SE 和 Oracle GraalVM Enterprise Edition。成功攻击此漏洞可能导致在未经授权的情况下，即可访问并更新、插入或删除 Oracle Java SE 和 Oracle GraalVM Enterprise Edition 的部分可访问数据。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。(CVE-2022-21619)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：JNDI）。受影响的支持版本有 Oracle Java SE：8u341、8u345-perf、11.0.16.1、17.0.4.1、19；Oracle GraalVM Enterprise Edition：20.3.7、21.3.3 和 22.2.0。此漏洞较难受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle Java SE 和 Oracle GraalVM Enterprise Edition。成功攻击此漏洞可能导致在未经授权的情况下，即可访问并更新、插入或删除 Oracle Java SE 和 Oracle GraalVM Enterprise Edition 的部分可访问数据。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。(CVE-2022-21624)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：Lightweight HTTP Server）。受影响的支持版本有 Oracle Java SE：8u341、8u345-perf、11.0.16.1、17.0.4.1、19；Oracle GraalVM Enterprise Edition：20.3.7、21.3.3 和 22.2.0。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Java SE 和 Oracle GraalVM Enterprise Edition。成功攻击此漏洞可能导致未经授权即可造成 Oracle Java SE 和 Oracle GraalVM Enterprise Edition 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2022-21628)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：Networking）。受影响的支持版本有 Oracle Java SE：11.0.16.1, 17.0.4.1, 19;
    Oracle GraalVM Enterprise Edition：20.3.7、21.3.3 和 22.2.0。难以利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Oracle Java SE 和 Oracle GraalVM Enterprise Edition。成功攻击此漏洞可能导致在未经授权的情况下，即可访问并更新、插入或删除 Oracle Java SE 和 Oracle GraalVM Enterprise Edition 的部分可访问数据。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2022-39399)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：JSSE）。受影响的支持版本有 Oracle Java SE：11.0.17, 17.0.5, 19.0.1;
    Oracle GraalVM Enterprise Edition：20.3.8、21.3.4 和 22.3.0。可轻松利用的漏洞允许未经身份验证的攻击者通过 DTLS 进行网络访问，从而破坏 Oracle Java SE 和 Oracle GraalVM Enterprise Edition。成功攻击此漏洞可能导致未经授权即可造成 Oracle Java SE 和 Oracle GraalVM Enterprise Edition 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2023-21835)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：Sound）。受影响的支持版本有 Oracle Java SE：8u351、8u351-perf、11.0.17、17.0.5、19.0.1；Oracle GraalVM Enterprise Edition：20.3.8、21.3.4 和 22.3.0。此漏洞较难受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle Java SE 和 Oracle GraalVM Enterprise Edition。成功攻击此漏洞可能导致在未经授权的情况下，即可访问并更新、插入或删除 Oracle Java SE 和 Oracle GraalVM Enterprise Edition 的部分可访问数据。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2023-21843)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5336 公告中提及的一个漏洞影响。

  - 在 OpenStack Cinder 19.1.2 之前版本、20.x 的 20.0.2 之前版本和 21.0.0 版、Glance 的 23.0.1 之前版本、24.x 的 24.1.1 之前版本和 25.0.0 版、Nova 24.1.2 之前版本、25.x 的 25.0.2 之前版本和 26.0.0 版中发现一个问题。通过提供引用特定备份文件路径的特别创建的 VMDK 平面映像，经身份验证的用户可诱使系统从服务器返回该文件内容的副本，从而在未经授权的情况下访问可能敏感的数据。(CVE-2022-47951)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5337 公告中提及的一个漏洞影响。

  - 在 OpenStack Cinder 19.1.2 之前版本、20.x 的 20.0.2 之前版本和 21.0.0 版、Glance 的 23.0.1 之前版本、24.x 的 24.1.1 之前版本和 25.0.0 版、Nova 24.1.2 之前版本、25.x 的 25.0.2 之前版本和 26.0.0 版中发现一个问题。通过提供引用特定备份文件路径的特别创建的 VMDK 平面映像，经身份验证的用户可诱使系统从服务器返回该文件内容的副本，从而在未经授权的情况下访问可能敏感的数据。(CVE-2022-47951)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3306 公告中提及的一个漏洞影响。

  - 在 3.2 至 3.2.17、4.0 至 4.0.9 和 4.1 至 4.1.6 版的 Django 中，Accept-Language 标头的解析值会被缓存以避免重复解析。如果 Accept-Language 标头的原始值非常大，则可能会通过过量使用内存导致拒绝服务矢量。
    (CVE-2023-23969)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3304 公告中提及的多个漏洞影响。

  - 在 genepic.c 的 bezier_spline 函数中，fig2dev 3.2.7b 含有堆栈缓冲区溢出漏洞。
    (CVE-2020-21529)

  - 在 gencgm.c 的 conv_pattern_index 函数中，fig2dev 3.2.7b 包含全局缓冲区溢出漏洞。
    (CVE-2020-21531)

  - 在 genepic.c 的 setfigfont 函数中，fig2dev 3.2.7b 包含堆栈缓冲区溢出漏洞。(CVE-2020-21532)

  - 在 fig2dev 3.2.7b 的 genpstricks.c 中，genpstrx_text() 组件中存在基于堆栈的缓冲区溢出漏洞，此漏洞让攻击者可以通过将 xfig 文件转换为 pstricks 格式来造成拒绝服务 (DOS)。
    (CVE-2020-21676)

  - 在 3.2.8 之前的 fig2dev 中发现了一个问题。位于 trans_spline.c 中的函数 compute_closed_spline() 中存在空指针取消引用漏洞。此漏洞让攻击者可以造成拒绝服务。fig2dev 的修复版本为 3.2.8。(CVE-2021-32280)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3294 公告中提及的一个漏洞影响。

  - 在 3.6.2 之前的 libarchive 中，软件在调用的 calloc 函数后不会检查错误，如果函数失败，可返回空指针，从而导致空指针取消引用。
    注意：发现者引用了此 CWE-476 评论，但第三方对代码执行的影响存在争议：在极少数情况下，当 NULL 等同于 0x0 内存地址并且特权代码可以访问它时，可以写入或读取内存，这可能导致代码执行。(CVE-2022-36227)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3299 公告中提及的一个漏洞影响。

  - Express 4.17.3 之前版本和其他产品中使用的 qs 6.10.3 之前的版本允许攻击者造成 Express 应用程序的 Node 进程挂起，这是因为可以使用 __ proto__ 密钥。在许多典型的 Express 用例中，未经身份验证的远程攻击者可将攻击负载置于用来访问应用程序的 URL 查询字符串中，例如 a[__proto__]=b&a[__proto__]&a[length]=100000000。此补丁已向后移植到 qs 6.9.7、6.8.3、6.7.3、6.6.1、6.5.3、6.4.1、6.3.3 和 6.2.4（因此 Express 4.17.3（其版本说明中包含 deps: qs@6.9.7）不易受到攻击）。(CVE-2022-24999)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3285 公告中提及的多个漏洞影响。

  - 在 LemonLDAP: : NG 2.0.8 及之前的版本中（也称为 lemonldap-ng），由于采用 Perl 的 Net: : LDAPS 模块的默认设置，所以在连接到远程 LDAP 后端时，程序默认不会检查 X.509 证书的有效性。(CVE-2020-16093)

  - 在 Apache: : Session: : Browseable 1.3.6 之前版本中，由于采用 Perl 的 Net: : LDAPS 模块的默认设置，所以在连接到远程 LDAP 后端时，程序默认不会检查 X.509 证书的有效性。注意：这可与 CVE-2020-16093 补丁一起修复。
    (CVE-2020-36659)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3293 公告中提及的多个漏洞影响。

  - OWASP ModSecurity 核心规则集 (owasp-modsecurity-crs) v3.1.0-rc3 及之前所有版本存在可透过 {`a`b} 触发的 SQL 注入绕过（即 PL1 绕过）漏洞影响，其中 a 表示特殊的函数名称（例如 if），b 表示要执行的 SQL 语句。(CVE-2018-16384)

  - Modsecurity owasp-modsecurity-crs 3.2.0 （PL1 的 Paranoia 级别）存在 SQL 注入绕过漏洞。
    攻击者可利用 SQL 语法中的注释字符和变量分配绕过 Modsecurity WAF 保护，并对 Web 应用程序实施 SQL 注入攻击。(CVE-2020-22669)

  - OWASP ModSecurity 核心规则集 3.1.x 版的 3.1.2 之前版本、3.2.x 版的 3.2.1 之前版本、3.3.x 版的 3.3.2 之前版本受到通过尾部路径名触发的请求正文绕过漏洞影响。(CVE-2021-35368)

  - OWASP ModSecurity 核心规则集 (CRS) 受到部分规则集绕过漏洞的影响，通过提交指示多种字符编码方案的特制 HTTP Content-Type 标头字段可触发此漏洞。攻击可通过声明多个 Content-Type 字符集名称来利用易受攻击的后端，从而绕过可配置的 CRS Content-Type 标头字符集允许列表。编码的负载可以通过这种方式绕过 CRS 检测，然后可能被后端解码。旧版 CRS 3.0.x 和 3.1.x 以及当前支持的版本 3.2.1 和 3.3.2 受到影响。建议集成商和用户分别升级到 3.2.2 和 3.3.3。(CVE-2022-39955)

  - OWASP ModSecurity 核心规则集 (CRS) 受到 HTTP 多部分请求的部分规则集绕过的影响，方法是通过 Content-Type 或已弃用的 Content-Transfer-Encoding 多部分 MIME 标头字段（不会被 Web 应用程序防火墙引擎和规则集解码和检查）提交使用字符编码方案的负载。因此，多部分负载将绕过检测。支持这些编码方案的易受攻击的后端可能被利用。旧版 CRS 3.0.x 和 3.1.x 以及当前支持的版本 3.2.1 和 3.3.2 受到影响。建议集成商和用户分别升级到 3.2.2 和 3.3.3。针对这些漏洞的缓解措施取决于安装的最新 ModSecurity 版本 (v2.9.6 / v3.0.8)。
    (CVE-2022-39956)

  - OWASP ModSecurity 核心规则集 (CRS) 受到响应正文绕过漏洞的影响。客户端可发出包含可选字符集参数的 HTTP Accept 标头字段，以便接收编码形式的响应。根据字符集不同，此响应无法被 Web 应用程序防火墙解码。因此，受限资源可绕过检测（通常会检测到对受限资源的访问）。旧版 CRS 3.0.x 和 3.1.x 以及当前支持的版本 3.2.1 和 3.3.2 受到影响。建议集成商和用户分别升级到 3.2.2 和 3.3.3。
    (CVE-2022-39957)

  - OWASP ModSecurity 核心规则集 (CRS) 受到响应正文绕过漏洞的影响，通过重复提交字节范围较小的 HTTP Range 标头字段，可依次泄露无法检测的较小数据部分。尽管受到使用 CRS 的 Web 应用程序防火墙的保护，但通常会被检测到的受限制资源可能会从后端泄露。受限资源的短小节可能会绕过模式匹配技术并允许未检测到的访问。旧版 CRS 3.0.x 和 3.1.x 以及当前支持的版本 3.2.1 和 3.3.2 受到影响。
    建议集成商和用户分别升级到 3.2.2 和 3.3.3 ，并将 CRS paranoia 级别配置为 3 级或更高。(CVE-2022-39958)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3284 公告中提及的多个漏洞影响。

  - 在 LemonLDAP: : NG 2.0.8 及之前的版本中（也称为 lemonldap-ng），由于 Perl 采用的是 Net: : LDAPS 模块的默认设置，所以在连接到远程 LDAP 后端时，程序默认不会检查 X.509 证书的有效性。(CVE-2020-16093)

  - 在 Apache: : Session: : LDAP 0.5 之前版本中，由于采用 Perl 的 Net: : LDAPS 模块的默认设置，所以在连接到远程 LDAP 后端时，程序默认不会检查 X.509 证书的有效性。注意：这可与 CVE-2020-16093 补丁一起修复。(CVE-2020-36658)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3301 公告中提及的一个漏洞影响。

  - 在 OpenStack Cinder 19.1.2 之前版本、20.x 的 20.0.2 之前版本和 21.0.0 版、Glance 的 23.0.1 之前版本、24.x 的 24.1.1 之前版本和 25.0.0 版、Nova 24.1.2 之前版本、25.x 的 25.0.2 之前版本和 26.0.0 版中发现一个问题。通过提供引用特定备份文件路径的特别创建的 VMDK 平面映像，经身份验证的用户可诱使系统从服务器返回该文件内容的副本，从而在未经授权的情况下访问可能敏感的数据。(CVE-2022-47951)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3298 公告中提及的多个漏洞影响。

  - 版本低于 2.2.0 的 rack 中存在目录遍历漏洞，允许攻击者在 Rack 中执行目录遍历漏洞：: 与 Rack 捆绑的目录应用程序可能会因此发生信息泄露。(CVE-2020-8161)

  - 版本低于 2.2.3、低于 2.1.4 的 rack 中存在未验证/进行完整性检查而依赖 Cookie 的安全漏洞，导致攻击者可能伪造安全或仅主机的 Cookie 前缀。
    (CVE-2020-8184)

  - Aaron Patterson 报告：（CVE-2022-44570、CVE-2022-44571、CVE-2022-44572）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3291 公告中提及的多个漏洞影响。

  - 在“object-path” 0.11.4 及其之前版本中发现一个影响“set()”方法的原型污染漏洞。该漏洞仅限于“includeInheritedProps”模式（如果使用版本 0.11.0 及更高版本 ），必须通过创建“object-path”的新实例并设置“includeInheritedProps: true“选项，或使用默认的“withInheritedProps”实例来显式启用该模式。如果使用 0.11.0 及更高版本，则默认操作模式不受此漏洞的影响。在低于 0.11.0 的版本中，任何使用“set()”的方法都容易受到攻击。此问题已在 object-path 0.11.5 版本中修复 。作为变通方案，不要使用“includeInheritedProps: true”选项，如果使用 0.11.0 或更高版本，则不要使用“withInheritedProps”实例。(CVE-2020-15256)

  - 这会影响 0.11.6 之前的 object-path 程序包。当路径参数中使用的路径组件为数组时，类型混淆漏洞可导致 CVE-2020-15256 绕过。特别是，如果 currentPath 为 ['__proto__']，则条件 currentPath === '__proto__' 将返回 false。这是因为当操作数的类型不同时，=== 运算符会一律返回 false。(CVE-2021-23434)

  - object-path 容易受到对象原型属性修改控制不当（“原型污染”）漏洞的影响 (CVE-2021-3805)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3302 公告中提及的一个漏洞影响。

  - 在 OpenStack Cinder 19.1.2 之前版本、20.x 的 20.0.2 之前版本和 21.0.0 版、Glance 的 23.0.1 之前版本、24.x 的 24.1.1 之前版本和 25.0.0 版、Nova 24.1.2 之前版本、25.x 的 25.0.2 之前版本和 26.0.0 版中发现一个问题。通过提供引用特定备份文件路径的特别创建的 VMDK 平面映像，经身份验证的用户可诱使系统从服务器返回该文件内容的副本，从而在未经授权的情况下访问可能敏感的数据。(CVE-2022-47951)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3300 公告中提及的一个漏洞影响。

  - 在 OpenStack Cinder 19.1.2 之前版本、20.x 的 20.0.2 之前版本和 21.0.0 版、Glance 的 23.0.1 之前版本、24.x 的 24.1.1 之前版本和 25.0.0 版、Nova 24.1.2 之前版本、25.x 的 25.0.2 之前版本和 26.0.0 版中发现一个问题。通过提供引用特定备份文件路径的特别创建的 VMDK 平面映像，经身份验证的用户可诱使系统从服务器返回该文件内容的副本，从而在未经授权的情况下访问可能敏感的数据。(CVE-2022-47951)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3297 公告中提及的一个漏洞影响。

  - 在 LibTIFF 4.5.0 及其之前的所有版本中，tools/tiffcrop.c 中的 processCropSelections 存在基于堆的缓冲区溢出弱点（例如，大小为 307203 的 WRITE），通过特制 TIFF 图像可触发此弱点。(CVE-2022-48281)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3295 公告中提及的多个漏洞影响。

  - Moment.js 是用于解析、验证、操纵和格式化日期的 JavaScript 日期库。Moment.js 1.0.1 至 2.29.1 版的 npm（服务器）用户受到路径遍历漏洞的影响，尤其是在直接使用由用户提供的区域设置字符串切换 moment 区域设置时。此问题已在 2.29.2 版中修补，该补丁可应用于所有受影响的版本。变通方案是先审查用户提供的区域设置名称，然后再将其传递给 Moment.js。(CVE-2022-24785)

  - moment 是用于解析、验证、操纵和格式化日期的 JavaScript 日期库。据发现，受影响的 moment 版本使用了低效解析算法。具体而言，在 moment 中使用 string-to-date 解析（更确切讲，是默认尝试的 rfc2822 解析）处理特定输入时，复杂性为二的次方 (N^2)。用户可能会注意到，当输入超过 10k 个字符时，处理速度会明显减慢。如果用户将用户提供的字符串传递到 moment 构造函数，而未经健全性长度检查，就容易受到 (Re)DoS 攻击。此问题已在 2.29.4 版中修补，该补丁可应用于调整极少的所有受影响的版本。建议所有用户都进行升级。无法升级的用户应考虑限制接受用户输入的日期长度。(CVE-2022-31129)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3303 公告中提及的多个漏洞影响。

  - 1.11.0 之前的 git 程序包容易受到通过 git 参数注入触发的命令注入攻击。调用 fetch(remote = 'origin', opts = {}) 函数时，程序会以可设置其他标记的方式将远程参数传递给 git fetch 子命令。攻击者可使用附加标记执行命令注入攻击。(CVE-2022-25648)

  - 在 v1.13.0 之前的 ruby-git 版本中，经认证的远程攻击者可通过让用户将包含特制文件名的存储库加载到产品中来执行任意 ruby 代码。此漏洞与 CVE-2022-47318 不同。(CVE-2022-46648)

  - 在 v1.13.0 之前的 ruby-git 版本中，经认证的远程攻击者可通过让用户将包含特制文件名的存储库加载到产品中来执行任意 ruby 代码。此漏洞与 CVE-2022-46648 不同。(CVE-2022-47318)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3289 公告中提及的多个漏洞影响。

  - 在 Dijit 1.11.11 之前版本、1.12.0 至 1.12.9 版、1.13.0 至 1.13.8 版、1.14.0 至 1.14.7 版、1.15.0 至 1.15.4 版、1.16.0 至 1.16.3 版中，Editor 的 LinkDialog 插件中存在跨站脚本漏洞。此问题已在 1.11.11、1.12.9、1.13.8、1.14.7、1.15.4、1.16.3 版中修复。(CVE-2020-4051)

  - dojo 程序包的所有版本都容易受到通过 setObject 函数触发的原型污染漏洞的影响。
    (CVE-2021-23450)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3296 公告中提及的一个漏洞影响。

  - 由于对具有某些样式属性的 HTML 内容的灾难性回溯，Perl 的 HTML-StripScripts 模块 1.06 及之前所有版本允许 _hss_attval_style 发生 ReDoS。(CVE-2023-24038)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5334 公告中提及的一个漏洞影响。

  - 在 5.x 版、6.0.11 之前的 6.x 版、7.1.2 之前的 7.x 版、7.2.1 之前的 7.2.x 版的 Varnish Cache 中发现了一个 HTTP 请求伪造问题。攻击者可能通过在 HTTP/1 请求行上下文中无效的 HTTP/2 伪标头引入字符，从而导致 Varnish 服务器向后端生成无效的 HTTP/1 请求。反过来，攻击者可借机利用 Varnish 服务器后面的服务器中的漏洞。注意： 6.0.x LTS 系列（低于 6.0.11 版）受到影响。(CVE-2022-45060)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5333 公告中提及的多个漏洞影响。

  - 在 Libtiff 的 tiffinfo.c 中的 TIFFReadRawDataStriped() 函数中发现堆缓冲区溢出缺陷。此缺陷允许攻击者将构建的 TIFF 文件传递给 tiffinfo 工具，从而触发堆缓冲区溢出问题并造成崩溃，进而导致拒绝服务。(CVE-2022-1354)

  - 在 Libtiff 的主 () 函数的 tiffcp.c 中存在堆栈缓冲区溢出缺陷。此缺陷允许攻击者将构建的 TIFF 文件传递给 tiffcp 工具，从而触发堆栈缓冲区溢出问题。这可能会损坏内存，并导致崩溃进而造成拒绝服务。(CVE-2022-1355)

  - LibTIFF 主分支在 libtiff/tif_lzw.c:619 的 LZWDecode 中存在越界读取，允许攻击者通过构建的 tiff 文件造成拒绝服务。对于从源代码编译 libtiff 的用户，可通过提交 b4e79bfa 获得该补丁。(CVE-2022-1622)

  - LibTIFF 主分支在 libtiff/tif_lzw.c:624 的 LZWDecode 中存在越界读取，允许攻击者通过构建的 tiff 文件造成拒绝服务。对于从源代码编译 libtiff 的用户，可通过提交 b4e79bfa 获得该补丁。(CVE-2022-1623)

  - libtiff 4.4.0 版 tiffcrop 中的可访问断言允许攻击者通过特制的 tiff 文件造成拒绝服务。从源代码编译 libtiff 的用户可以通过 commit f3a5e010 获取该补丁。
    （CVE-2022-2056、CVE-2022-2057、CVE-2022-2058）

  - tiffcrop.c 的 rotateImage() 中存在双重释放或损坏：libtiff 4.4.0rc1 中存在 8839 漏洞 (CVE-2022-2519)

  - libtiff 4.4.0rc1 中存在一个缺陷。tiffcrop.c 的 rotateImage() 中存在一个 sysmalloc 断言失败：8621 漏洞可在读取构建的输入时造成程序崩溃。 (CVE-2022-2520)

  - 在 libtiff 4.4.0rc1 中，tif_close.c 的 TIFFClose() 中有一个无效的指针释放操作：131 被 tiffcrop.c 调用：2522 漏洞可在处理构建的输入时造成程序崩溃和拒绝服务。 (CVE-2022-2521)

  - libtiff 的 tiffcrop 实用工具存在 uint32_t 下溢，可导致越界读取和写入。向 tiffcrop 提供特制的文件（可能通过诱骗用户使用特定参数在其上运行 tiffcrop）的攻击者可造成崩溃，在某些情况下，还可造成进一步利用。 (CVE-2022-2867)

  - libtiff 的 tiffcrop 实用工具存在不当输入验证缺陷，如果攻击者能够向 tiffcrop 提供特制的文件，则可导致越界读取并最终造成崩溃。 (CVE-2022-2868)

  - libtiff 的 tiffcrop 工具存在 uint32_t 下溢，可导致 extractContigSamples8bits 例程中发生越界读取和写入。向 tiffcrop 提供特制文件的攻击者很可能通过诱骗用户使用 tiffcrop 打开特制的文件来触发此缺陷。触发此缺陷可能会造成崩溃或可能进一步被利用。 (CVE-2022-2869)

  - LibTIFF 4.4.0 在 tools/tiffcrop.c 的 extractImageSection 中存在越界读取：6905 漏洞允许攻击者通过构建的 tiff 文件造成拒绝服务。对于从源代码编译 libtiff 的用户，可通过提交 48d6ece8 获得该补丁。(CVE-2022-2953)

  - 在 Tiffsplit v4.4.0 的 _TIFFVGetField 函数中发现堆栈溢出漏洞。攻击者可利用此漏洞，通过 tiffsplit 或 tiffcrop 公用程序解析的特制 TIFF 文件造成拒绝服务 (DoS)。(CVE-2022-34526)

  - libtiff 库 4.4.0 版 tiffcrop.c 实用工具中存在多个堆缓冲区溢出漏洞，允许攻击者通过构建的 TIFF 图像文件触发不安全的内存访问或越界内存访问，从而可能导致应用程序崩溃、潜在信息泄露或任何其他与上下文有关的影响 (CVE-2022-3570)

  - 当从 extractImageSection、tools/tiffcrop.c:6826 调用时，LibTIFF 4.4.0 在 libtiff/tif_unix.c:346 的 _TIFFmemcpy 中存在越界写入漏洞，允许攻击者通过构建的 tiff 文件造成拒绝服务。对于从源代码编译 libtiff 的用户，可通过提交 236b7191 获得该补丁。
    (CVE-2022-3597)

  - LibTIFF 4.4.0 在 tools/tiffcrop.c 的 writeSingleSection 中存在越界读取：7345 漏洞允许攻击者通过构建的 tiff 文件造成拒绝服务。对于从源代码编译 libtiff 的用户，可通过提交 e8131125 获得该补丁。(CVE-2022-3599)

  - 当从 extractImageSection、tools/tiffcrop.c:6826 调用时，LibTIFF 4.4.0 在 libtiff/tif_unix.c:346 的 _TIFFmemcpy 中存在越界写入漏洞，6860 漏洞允许攻击者通过构建的 tiff 文件造成拒绝服务。对于从源代码编译 libtiff 的用户，可通过提交 236b7191 获得该补丁。
    (CVE-2022-3627)

  - 在 Linux 内核中发现一个归类为“危急”的漏洞。这会影响
    Ethernet Handler 组件中 drivers/net/ethernet/mediatek/mtk_ppe.c 文件的 __mtk_ppe_check_skb 函式。
    操纵此漏洞可导致释放后使用。建议应用补丁修复此问题。此漏洞的相关标识符为 VDB-211935。(CVE-2022-3636)

  - 在 LibTIFF 4.5.0 及其之前的所有版本中，tools/tiffcrop.c 中的 processCropSelections 存在基于堆的缓冲区溢出弱点（例如，大小为 307203 的 WRITE），通过特制 TIFF 图像可触发此弱点。(CVE-2022-48281)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3292 公告中提及的一个漏洞影响。

  - Sofia-SIP 是符合 IETF RFC3261 规范的开源 SIP User-Agent 库。在受影响的版本中，Sofia-SIP **在处理 STUN 数据包时缺少消息长度和属性长度检查**，因而导致可控制的堆溢出。例如，在 stun_parse_attribute() 中，我们获得属性的类型和长度值后，将直接使用该长度从堆复制，而不管消息的剩余大小。由于网络用户可控制溢出的长度，并且数据会在稍后写入堆区块，因此攻击者可通过堆修饰或其他利用方法实现远程代码执行。该缺陷于 16 年以前在 sofia-sip 1.12.4（加上 2006 年 12 月 21 日之前的一些修补程序）中透过 git-svn-id:http://svn.freeswitch.org/svn/freeswitch/trunk@3774d0543943-73ff-0310-b7d9-9358b9ac24b2 引入树状库中。建议所有用户都进行升级。目前尚无针对此漏洞的变通方案。(CVE-2023-22741)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5331 公告中提及的多个漏洞影响。

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：安全）。受影响的支持版本有 Oracle Java SE：8u341、8u345-perf、11.0.16.1、17.0.4.1、19；Oracle GraalVM Enterprise Edition：20.3.7、21.3.3 和 22.2.0。此漏洞较难受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle Java SE 和 Oracle GraalVM Enterprise Edition。成功攻击此漏洞可能导致在未经授权的情况下，即可访问并更新、插入或删除 Oracle Java SE 和 Oracle GraalVM Enterprise Edition 的部分可访问数据。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。(CVE-2022-21619)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：JNDI）。受影响的支持版本有 Oracle Java SE：8u341、8u345-perf、11.0.16.1、17.0.4.1、19；Oracle GraalVM Enterprise Edition：20.3.7、21.3.3 和 22.2.0。此漏洞较难受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle Java SE 和 Oracle GraalVM Enterprise Edition。成功攻击此漏洞可能导致在未经授权的情况下，即可访问并更新、插入或删除 Oracle Java SE 和 Oracle GraalVM Enterprise Edition 的部分可访问数据。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。(CVE-2022-21624)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：安全）。受影响的支持版本有 Oracle Java SE：8u341、8u345-perf、11.0.16.1；Oracle GraalVM Enterprise Edition：20.3.7、21.3.3 和 22.2.0。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTPS 进行网络访问，从而破坏 Java SE 和 Oracle GraalVM Enterprise Edition。成功攻击此漏洞可能导致未经授权即可造成 Oracle Java SE 和 Oracle GraalVM Enterprise Edition 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。
    (CVE-2022-21626)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：Lightweight HTTP Server）。受影响的支持版本有 Oracle Java SE：8u341、8u345-perf、11.0.16.1、17.0.4.1、19；Oracle GraalVM Enterprise Edition：20.3.7、21.3.3 和 22.2.0。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Java SE 和 Oracle GraalVM Enterprise Edition。成功攻击此漏洞可能导致未经授权即可造成 Oracle Java SE 和 Oracle GraalVM Enterprise Edition 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2022-21628)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：Networking）。受影响的支持版本有 Oracle Java SE：11.0.16.1、17.0.4.1、19；
    Oracle GraalVM Enterprise Edition：20.3.7、21.3.3 和 22.2.0。难以利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Oracle Java SE 和 Oracle GraalVM Enterprise Edition。成功攻击此漏洞可能导致在未经授权的情况下，即可访问并更新、插入或删除 Oracle Java SE 和 Oracle GraalVM Enterprise Edition 的部分可访问数据。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2022-39399)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：JSSE）。受影响的支持版本有 Oracle Java SE：11.0.17, 17.0.5, 19.0.1;
    Oracle GraalVM Enterprise Edition：20.3.8、21.3.4 和 22.3.0。可轻松利用的漏洞允许未经身份验证的攻击者通过 DTLS 进行网络访问，从而破坏 Oracle Java SE 和 Oracle GraalVM Enterprise Edition。成功攻击此漏洞可能导致未经授权即可造成 Oracle Java SE 和 Oracle GraalVM Enterprise Edition 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2023-21835)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：Sound）。受影响的支持版本有 Oracle Java SE：8u351、8u351-perf、11.0.17、17.0.5、19.0.1；Oracle GraalVM Enterprise Edition：20.3.8、21.3.4 和 22.3.0。此漏洞较难受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle Java SE 和 Oracle GraalVM Enterprise Edition。成功攻击此漏洞可能导致在未经授权的情况下，即可访问并更新、插入或删除 Oracle Java SE 和 Oracle GraalVM Enterprise Edition 的部分可访问数据。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2023-21843)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3286 公告中提及的一个漏洞影响。

  - Tor 0.4.7.13 之前版本中的 SafeSocks 选项存在逻辑错误，用户可使用不安全的 SOCKS4 协议，但不能使用安全的 SOCKS4a 协议，也称为 TROVE-2022-002。(CVE-2023-23589)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3290 公告中提及的一个漏洞影响。

  - 在 MediaArea ZenLib 0.4.38 之前的版本中发现一个归类为“存在问题”的漏洞。这会影响 Source/ZenLib/Ztring.cpp 文件中的 Ztring::Date_From_Seconds_1970_Local 函数。参数值的操纵导致空指针取消引用的未经检查的返回值。升级到 0.4.39 版本可解决此问题。补丁名称为 6475fcccd37c9cf17e0cfe263b5fe0e2e47a8408。
    建议升级受影响的组件。此漏洞获派的标识符为 VDB-217629。(CVE-2020-36646)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3287 公告中提及的多个漏洞影响。

  - 在 LemonLDAP: : NG 2.0.8 及之前的版本中（也称为 lemonldap-ng），由于采用 Perl 的 Net: : LDAPS 模块的默认设置，所以在连接到远程 LDAP 后端时，程序默认不会检查 X.509 证书的有效性。(CVE-2020-16093)

  - 在 LemonLDAP: : NG 低于 2.0.15 的版本中，根据 timeoutActivity 设置应删除某些会话时未将其删除。当至少有两台服务器时会发生这种情况，并且在会话被自动删除之前会被手动删除。
    (CVE-2022-37186)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3288 公告中提及的多个漏洞影响。

  - curl 4.9 至 7.82.0 版（含）存在凭据保护不充分漏洞，允许攻击者在遵循身份验证中结合使用的 HTTP(S) 重定向时提取凭据，将凭据泄露给不同协议或端口号上的其他服务。
    (CVE-2022-27774)

  - 即便已更改 TLS 或 SSH 相关选项，libcurl 仍会重复使用以前创建的连接，而这些连接本应禁止重复使用。如果其中一个连接与设置匹配，libcurl 会将以前用过的连接保留在连接池中，以便后续传输重复使用。但是，配置匹配检查会遗漏多个 TLS 和 SSH 设置，使匹配变得过于容易。(CVE-2022-27782)

  - 在进行 HTTP(S) 传输时，如果之前使用相同的句柄发出 `PUT` 请求（使用读取回调 (`CURLOPT_READFUNCTION`)），即使设置了 `CURLOPT_POSTFIELDS` 选项，libcurl 可能会错误地使用该回调来请求发送数据。此缺陷可能会使应用程序发生意外并导致其行为不当，并在后续的 `POST` 请求中发送错误的数据或使用释放后的内存或类似内容。从 PUT 更改为 POST 时，重用句柄的逻辑中存在此问题。(CVE-2022-32221)

  - 当 curl 用于检索和解析来自 HTTP(S) 服务器的 cookie 时，它使用控制代码接受 cookie，这些代码稍后被发送回 HTTP 服务器时可能会使服务器返回 400 响应。
    有效地令辅助站点拒绝向所有同级站点提供服务。(CVE-2022-35252)

  - 此 CVE 无可用描述。(CVE-2022-43551) (CVE-2022-43552)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
171497	Debian DSA-5347-1：imagemagick - 安全更新	medium
171394	Debian DLA-3313-1：wireshark - LTS 安全更新	high
171378	Debian DLA-3317-1：snort - LTS 安全更新	high
171377	Debian DLA-3314-1：libsdl2 - LTS 安全更新	high
171376	Debian DSA-5346-1：libde265 - 安全更新	critical
171363	Debian DLA-3316-1：postgresql-11 - LTS 安全更新	low
171357	Debian DLA-3315-1：sox - LTS 安全更新	critical
171267	Debian DSA-5345-1：chromium - 安全更新	high
171237	Debian DSA-5344-1：heimdal - 安全更新	high
171218	Debian DSA-5343-1：openssl - 安全更新	critical
171215	Debian DLA-3311-1：heimdal - LTS 安全更新	high
171186	Debian DLA-3312-1：shim - LTS 安全更新	high
171143	Debian DLA-3310-1：xorg-server - LTS 安全更新	high
171108	Debian DSA-5340-1：webkit2gtk - 安全更新	high
171107	Debian DSA-5342-1：xorg-server - 安全更新	high
171106	Debian DSA-5341-1：wpewebkit - 安全更新	high
171085	Debian DLA-3308-1：webkit2gtk - LTS 安全更新	high
171060	Debian DLA-3309-1：graphite-web - LTS 安全更新	medium
171041	Debian DLA-3307-1：openjdk-11 - LTS 安全更新	low
171007	Debian DSA-5339-1：libhtml-stripscripts-perl - 安全更新	high
170983	Debian DLA-3305-1：libstb - LTS 安全更新	high
170952	Debian DSA-5338-1：cinder - 安全更新	medium
170947	Debian DSA-5335-1：openjdk-17 - 安全更新	medium
170942	Debian DSA-5336-1：glance - 安全更新	medium
170941	Debian DSA-5337-1：nova - 安全更新	medium
170939	Debian DLA-3306-1：python-django - LTS 安全更新	high
170915	Debian DLA-3304-1：fig2dev - LTS 安全更新	medium
170895	Debian DLA-3294-1：libarchive - LTS 安全更新	critical
170893	Debian DLA-3299-1：node-qs - LTS 安全更新	high
170889	Debian DLA-3285-1：libapache-session-browseable-perl - LTS 安全更新	high
170888	Debian DLA-3293-1：modsecurity-crs - LTS 安全更新	critical
170887	Debian DLA-3284-1：libapache-session-ldap-perl - LTS 安全更新	high
170886	Debian DLA-3301-1：cinder - LTS 安全更新	medium
170885	Debian DLA-3298-1：ruby-rack - LTS 安全更新	high
170884	Debian DLA-3291-1：node-object-path - LTS 安全更新	critical
170883	Debian DLA-3302-1：nova - LTS 安全更新	medium
170882	Debian DLA-3300-1：glance - LTS 安全更新	medium
170881	Debian DLA-3297-1：tiff - 安全更新	medium
170880	Debian DLA-3295-1：node-moment - LTS 安全更新	high
170879	Debian DLA-3303-1：ruby-git - LTS 安全更新	critical
170878	Debian DLA-3289-1：dojo - LTS 安全更新	critical
170877	Debian DLA-3296-1：libhtml-stripscripts-perl - LTS 安全更新	high
170771	Debian DSA-5334-1：varnish - 安全更新	high
170770	Debian DSA-5333-1：tiff - 安全更新	high
170763	Debian DLA-3292-1：sofia-sip - LTS 安全更新	critical
170761	Debian DSA-5331-1：openjdk-11 - 安全更新	low
170760	Debian DLA-3286-1：tor - LTS 安全更新	medium
170759	Debian DLA-3290-1：libzen - LTS 安全更新	high
170758	Debian DLA-3287-1：lemonldap-ng - LTS 安全更新	high
170757	Debian DLA-3288-1：curl - LTS 安全更新	critical

检测

Nessus 的 Debian Local Security Checks 系列

medium

high

high

high

critical

low

critical

high

high

critical

high

high

high

high

high

high

high

medium

low

high

high

medium

medium

medium

medium

high

medium

critical

high

high

critical

high

medium

high

critical

medium

medium

medium

high

critical

critical

high

high

high

critical

low

medium

high

high

critical