远程 Debian 10 主机上安装的程序包受到 dla-3349 公告中提及的多个漏洞影响。

  - 在用户使用恶意输入数据触发 I2C_SMBUS_BLOCK_DATA（通过 ioctl I2C_SMBUS）的方式中，在 Linux 内核 Intel 的 iSMT SMBus 主机控制器驱动程序中发现一个越界内存访问缺陷。本地用户可以利用此缺陷造成系统崩溃。(CVE-2022-2873)

  - 在 Linux 内核中发现一个归类为“危急”的漏洞。组件 IPsec 的 drivers/net/ethernet/netronome/nfp/nfpcore/nfp_cppcore.c 文件的 area_cache_get 函数受此漏洞影响。操纵此漏洞可导致释放后使用。建议应用补丁修复此问题。此漏洞获派的标识符为 VDB-211045。(CVE-2022-3545)

  - 在 Linux 内核中发现一个漏洞。已将此漏洞声明为“有问题”。受此漏洞影响的是组件 BPF 的文件 mm/gup.c 的函数 follow_page_pte。此操纵导致争用条件。攻击者可远程执行攻击。建议应用补丁修复此问题。此漏洞获派的标识符为 VDB-211921。(CVE-2022-3623)

  - 在具有设备文件“/dev/dri/renderD128（或 Dxxx）”的 Linux 内核中，drivers/gpu/vmxgfx/vmxgfx_kms.c 的 vmwgfx 驱动程序中发现越界 (OOB) 内存访问漏洞。在系统中具有用户帐户的本地攻击者可利用此缺陷获得特权，造成拒绝服务 (DoS)。CVE-2022-36280

  - 在 5.19.10 及之前的 Linux 内核的 drivers/media/dvb-core/dmxdev.c 中，存在引用计数争用引起的释放后使用漏洞，影响 dvb_demux_open 和 dvb_dmxdev_release。(CVE-2022-41218)

  - 在 Linux 内核 6.0.10 及之前所有版本中发现一个问题。 net/bluetooth/l2cap_core.c 中的 l2cap_config_req 可通过 L2CAP_CONF_REQ 数据包进行整数封装。(CVE-2022-45934)

  - 通过 io_uring 和 IORING_OP_SPLICE 操作，Linux 内核中存在释放后使用漏洞。如果 IORING_OP_SPLICE 缺少 IO_WQ_WORK_FILES 标记（表示该操作不会使用 current->nsproxy），则其引用计数器不会增加。此假设并非总是会发生，因为在特定文件上调用 io_splice 将调用 get_uts 函数，该函数将使用 current->nsproxy 导致以后无效地减少其引用计数器，从而造成释放后使用漏洞。我们建议升级到 5.10.160 或更高版本 (CVE-2022-4696)

  - 在 6.1.6 之前的 Linux 内核中，流量控制子系统中有一个空指针取消引用缺陷，允许非特权用户通过使用 tc qdisc 和 tc class 命令设置的构建的流量控制配置触发拒绝服务（系统崩溃） 。这会影响 net/sched/sch_api.c 中的 qdisc_graft。(CVE-2022-47929)

  - io_uring 的实现中存在逻辑错误，可用于触发导致特权提升的释放后使用漏洞。在 io_prep_async_work 函数中，最后一个 io_grab_identity 调用无法返回 false 的假设不成立，在这种情况下，此函数将使用 init_cred 或上一个链接的请求身份执行操作，而不是使用当前身份。
    这可导致引用计数问题，从而造成释放后使用。我们建议升级过去的版本 5.10.161。(CVE-2023-0240)

  - Linux 内核的 ALSA PCM 程序包中存在一个释放后使用漏洞。
    SNDRV_CTL_IOCTL_ELEM_{READ|WRITE}32 缺少可在释放后使用中使用的锁定，该锁定可导致权限升级以从系统用户获取 ring0 访问权限。我们建议升级过去的提交 56b88b50565cd8b946a2d00b0c83927b7ebb055e (CVE-2023-0266)

  - 在 net/ipv6/raw.c（位于 Linux 内核的 Network 子组件中）的 rawv6_push_pending_frames 中发现一个空指针取消引用缺陷。此缺陷会导致系统崩溃。(CVE-2023-0394)

  - 在 Linux 内核 6.1.4 及之前版本的 net/sched/sch_cbq.c 中，cbq_classify 可让攻击者因类型混淆（非负数有时可表示 TC_ACT_SHOT 而不是有效的分类结果）导致拒绝服务（slab 越界读取）。 (CVE-2023-23454)

  - 在 Linux 内核 6.1.4 及之前版本的 net/sched/sch_atm.c 中，atm_tc_enqueue in 可让攻击者因类型混淆（非负数有时可表示 TC_ACT_SHOT 而不是有效的分类结果）导致拒绝服务。 (CVE-2023-23455)

  - 由于 io_uring 子系统中的漏洞，可能将内核内存信息泄露给用户进程。 timens_install 调用 current_is_single_threaded 来确定当前进程是否为单线程，但此调用未考虑 io_uring 的 io_worker 线程，因此可以通过页面错误将时间命名空间的 vvar 页插入到进程的内存空间。当这次命名空间被破坏时，vvar 页面也会被释放，但不会从进程的内存中删除，内核分配的下一个页面仍可从用户空间进程中使用，并且可以通过（只读）释放后使用漏洞泄露内存内容。我们建议升级过去的版本 5.10.161 或提交 788d0824269bef539fe31a785b1517882eafed93 https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git/commit/io_uring (CVE-2023-23586)

  - 内核：nft_payload_copy_vlan 中的 Netfilter 整数溢出漏洞 (CVE-2023-0179)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的一个程序包受到 dsa-5367 公告中提及的一个漏洞影响。

  - 4.2.1 之前的 SPIP 允许通过公共区域中的表单值执行远程代码，这是因为序列化处理不当。修复后的版本为 3.2.18、4.0.10、4.1.8 和 4.2.1。(CVE-2023-27372)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的程序包受到 dsa-5366 公告中提及的多个漏洞影响。

  - multipath-tools 0.7.7 版至 0.9.2 之前的 0.9.x 版允许本地用户获取根访问权限，此漏洞可与 CVE-2022-41974 结合利用。由于符号链接处理错误，可访问 /dev/shm 的本地用户能够更改 multipathd 中的符号链接，从而导致在 /dev/shm 目录之外进行受控文件写入。攻击者可间接利用此漏洞，将本地权限升级为根权限。(CVE-2022-41973)

  - multipath-tools 0.7.0 版至 0.9.2 之前的 0.9.x 版允许本地用户获取根访问权限，此漏洞可单独利用，也可与 CVE-2022-41973 结合利用。能够写入 UNIX 域套接字的本地用户可绕过访问控制并操纵多路径设置。这可导致本地特权提升。
    发生这种情况的原因是，攻击者可以重复因使用算术 ADD 而非按位 OR 而导致错误处理的关键字。(CVE-2022-41974)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3348 公告中提及的一个漏洞影响。

  - One Identity syslog-ng 3.0 至 3.37 中的 RFC3164 解析器存在整数溢出，允许远程攻击者通过 tcp 或网络函数错误处理的特制 syslog 输入造成拒绝服务。 syslog-ngPremium Edition 7.0.30 和 syslog-ng Store Box 6.10.0 也受到影响。
    (CVE-2022-38725)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5365 公告中提及的多个漏洞影响。

  - curl 4.9 至 7.82.0 版（含）存在凭据保护不充分漏洞，允许攻击者在遵循身份验证中结合使用的 HTTP(S) 重定向时提取凭据，将凭据泄露给不同协议或端口号上的其他服务。
    (CVE-2022-27774)

  - 在基于链接的 HTTP 压缩算法且版本低于 v7.88.0 的 curl 中存在配置资源时无限制或节流的漏洞，这意味着服务器响应可被多次压缩，并且可能使用不同的算法。已针对此解压缩链中可接受的链接数量设置上限，但该上限基于每个标题设置，所以恶意服务器仅使用许多标头即可插入几乎无数量上限的压缩步骤。使用此类解压缩链可导致 malloc 炸弹，使 curl 最终消耗大量分配的堆内存，或尝试并返回内存不足错误。(CVE-2023-23916)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3347 公告中提及的一个漏洞影响。

  - 4.2.1 之前的 SPIP 允许通过公共区域中的表单值执行远程代码，这是因为序列化处理不当。修复后的版本为 3.2.18、4.0.10、4.1.8 和 4.2.1。(CVE-2023-27372)

  - 在 SPIP v4.1.5 及更早版本中发现通过 _oups 参数引致的 SQL 注入漏洞。
    此漏洞允许攻击者通过构建的 POST 请求执行任意代码。(CVE-2023-24258)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3346 公告中提及的多个漏洞影响。

  - Werkzeug 是一个综合性的 WSGI Web 应用程序库。浏览器可能允许看起来像 `=value` 而不是 `key=value` 的无名 Cookie。有漏洞的浏览器可能会允许邻近子域中遭到入侵的应用程序利用此漏洞为另一个子域设置类似 `=__Host-test=bad` 的 Cookie。2.2.3 之前的 Werkzeug 会将 cookie `=__Host-test=bad` 解析为 __Host-test=bad`。如果 Werkzeug 应用程序在使用易受攻击的浏览器设置此类 cookie 的易受攻击或恶意的子域旁运行，Werkzeug 应用程序将看到错误的 cookie 值，但看到有效的 cookie 密钥。此问题已在 Werkzeug 2.2.3中修复。 (CVE-2023-23934)

  - Werkzeug 是一个综合性的 WSGI Web 应用程序库。在 2.2.3 之前的版本中，Werkzeug 的多部分表单数据解析器将解析无限数量的部分，包括文件部分。部分可以是少量字节，但每个部分都需要 CPU 时间来解析，并且可能将更多内存用作 Python 数据。如果可以向访问 `request.data`、`request.form`、`request.files` 或 `request.get_data(parse_form_data=False)` 的端点发出请求，则会造成意外的高资源使用率。这允许攻击者通过将构建的多部分数据发送到将对其进行解析的端点来造成拒绝服务。
    所需的 CPU 时间量可阻止工作线程处理合法请求。所需的 RAM 量可触发进程的内存不足终止。无限的文件部分会耗尽内存和文件句柄。如果连续发送许多并发请求，可能耗尽或终止所有可用的工作线程。2.2.3 版本包含针对此问题的补丁。(CVE-2023-25577)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3345 公告中提及的多个漏洞影响。

  - 在 PHP 8.0.28 之前的 8.0.X、8.1.16 之前的 8.1.X 和 8.2.3 之前的 8.2.X 中，核心路径解析函数分配的缓冲区过小（1 字节）。当解析长度接近系统 MAXPATHLEN 设置的路径时，这可能会导致已分配缓冲区之后的字节被 NUL 值覆盖，进而可能导致未经授权的数据访问或修改。 (CVE-2023-0568)

  - 在 PHP 8.0.28 之前的 8.0.X、8.1.16 之前的 8.1.X 和 8.2.3 之前的 8.2.X 中，HTTP 表单上传的过多部分可导致高资源消耗和过多的日志条目。这会耗尽 CPU 资源或磁盘空间，从而在受影响的服务器上造成拒绝服务。 (CVE-2023-0662)

  - php：PDO：: 由于整数溢出，quote() 可能返回不带引号的字符串 (CVE-2022-31631)

  - Password_verify() 始终以某些哈希 [fedora-36] 返回 true (CVE-2023-0567)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5361 公告中提及的多个漏洞影响。

  - LibTIFF 4.4.0 在 tools/tiffcrop.c: 3488 的 tiffcrop 中存在越界读取，允许攻击者通过构建的 tiff 文件造成拒绝服务。对于从源代码编译 libtiff 的用户，可通过提交 afaabc3e 获得该补丁。(CVE-2023-0795)

  - LibTIFF 4.4.0 在 tools/tiffcrop.c: 3592 的 tiffcrop 中存在越界读取，允许攻击者通过构建的 tiff 文件造成拒绝服务。对于从源代码编译 libtiff 的用户，可通过提交 afaabc3e 获得该补丁。(CVE-2023-0796)

  - LibTIFF 4.4.0 在 libtiff/tif_unix.c: 368 的 tiffcrop 中存在越界读取，由 tools/tiffcrop.c: 2903 和 tools/tiffcrop.c：6921 调用，允许攻击者通过构建的 tiff 文件造成拒绝服务。对于从源代码编译 libtiff 的用户，可通过提交 afaabc3e 获得该补丁。
    (CVE-2023-0797)

  - LibTIFF 4.4.0 在 tools/tiffcrop.c: 3400 的 tiffcrop 中存在越界读取，允许攻击者通过构建的 tiff 文件造成拒绝服务。对于从源代码编译 libtiff 的用户，可通过提交 afaabc3e 获得该补丁。(CVE-2023-0798)

  - LibTIFF 4.4.0 在 tools/tiffcrop.c: 3701 的 tiffcrop 中存在越界读取，允许攻击者通过构建的 tiff 文件造成拒绝服务。对于从源代码编译 libtiff 的用户，可通过提交 afaabc3e 获得该补丁。(CVE-2023-0799)

  - LibTIFF 4.4.0 在 tools/tiffcrop.c: 3502 的 tiffcrop 中存在越界写入，允许攻击者通过构建的 tiff 文件造成拒绝服务。对于从源代码编译 libtiff 的用户，可通过提交 33aee127 获得该补丁。(CVE-2023-0800)

  - LibTIFF 4.4.0 在 libtiff/tif_unix.c: 368 的 tiffcrop 中存在越界写入，由 tools/tiffcrop.c: 2903 和 tools/tiffcrop.c：6778 调用，允许攻击者通过构建的 tiff 文件造成拒绝服务。对于从源代码编译 libtiff 的用户，可通过提交 33aee127 获得该补丁。
    (CVE-2023-0801)

  - LibTIFF 4.4.0 在 tools/tiffcrop.c: 3724 的 tiffcrop 中存在越界写入，允许攻击者通过构建的 tiff 文件造成拒绝服务。对于从源代码编译 libtiff 的用户，可通过提交 33aee127 获得该补丁。(CVE-2023-0802)

  - LibTIFF 4.4.0 在 tools/tiffcrop.c: 3516 的 tiffcrop 中存在越界写入，允许攻击者通过构建的 tiff 文件造成拒绝服务。对于从源代码编译 libtiff 的用户，可通过提交 33aee127 获得该补丁。(CVE-2023-0803)

  - LibTIFF 4.4.0 在 tools/tiffcrop.c: 3609 的 tiffcrop 中存在越界写入，允许攻击者通过构建的 tiff 文件造成拒绝服务。对于从源代码编译 libtiff 的用户，可通过提交 33aee127 获得该补丁。(CVE-2023-0804)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5363 公告中提及的多个漏洞影响。

  - 在 PHP 8.0.28 之前的 8.0.X、8.1.16 之前的 8.1.X 和 8.2.3 之前的 8.2.X 中，核心路径解析函数分配的缓冲区过小（1 字节）。当解析长度接近系统 MAXPATHLEN 设置的路径时，这可能会导致已分配缓冲区之后的字节被 NUL 值覆盖，进而可能导致未经授权的数据访问或修改。 (CVE-2023-0568)

  - 在 PHP 8.0.28 之前的 8.0.X、8.1.16 之前的 8.1.X 和 8.2.3 之前的 8.2.X 中，HTTP 表单上传的过多部分可导致高资源消耗和过多的日志条目。这会耗尽 CPU 资源或磁盘空间，从而在受影响的服务器上造成拒绝服务。 (CVE-2023-0662)

  - php：PDO：: 由于整数溢出，quote() 可能返回不带引号的字符串 (CVE-2022-31631)

  - Password_verify() 始终以某些哈希 [fedora-36] 返回 true (CVE-2023-0567)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5364 公告中提及的一个漏洞影响。

  - Apache Portable Runtime Utility (APR-util) 的 apr_base64 函数中存在整数溢出或回绕漏洞，允许攻击者越界写入。此问题影响 Apache Portable Runtime Utility (APR-util) 1.6.1 及更低版本。(CVE-2022-25147)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5362 公告中提及的一个漏洞影响。

  - 低于 8.4 的 FRRouting FRR 的 BGP 后台程序中的越界读取可能导致分段错误和拒绝服务。这会发生在 bgpd/bgp_packet.c 的 bgp_capability_msg_parse 中。 (CVE-2022-37032)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3344 公告中提及的多个漏洞影响。

  - 低于 14.21.1、16.18.1、18.12.1、19.0.1 的 Node.js 版本中存在操作系统命令注入漏洞，这是因为 IsAllowedHost 检查不充分所致，IsIPAddress 在发出 DBS 请求前未正确检查 IP 地址是否无效，从而导致可轻松绕过该漏洞并允许重新绑定攻击。https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-32212 中对此问题的修复不完整，新的 CVE 将完成修复。(CVE-2022-43548)

  - 低於 19.6.1、18.14.1、16.19.1、14.21.3 的 Node.js 版本中存在不受信任的搜索路径漏洞，攻击者可藉此在以提升的权限运行时進行搜索并可能加载 ICU 数据。
    (CVE-2023-23920)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3343 公告中提及的一个漏洞影响。

  - 由于 application/x-ms-dos-executable MIME 类型与非沙盒化 Mono CLR 解释器相关联，Debian 6.8.0.105+dfsg-3.3 版本之前的 mono 程序包中存在任意代码执行漏洞。
    (CVE-2023-26314)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3342 公告中提及的多个漏洞影响。

  - 在 freeradius 中，EAP-PWD 函数 compute_password_element() 会泄漏有关密码的信息，攻击者因而能够大幅减小离线字典攻击的大小。(CVE-2022-41859)

  - 在 freeradius 中，如果 EAP-SIM 请求方发送未知的 SIM 选项，服务器则会尝试在内部字典中查找该选项。虽然查找失败，但 SIM 代码不会核查失败原因。相反，SIM 代码将取消引用空指针，并造成服务器崩溃。(CVE-2022-41860)

  - 在 freeradius 中发现一个缺陷。恶意的 RADIUS 客户端或主服务器可发送畸形的 abinary 属性，从而造成服务器崩溃。(CVE-2022-41861)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3335 公告中提及的多个漏洞影响。

  - PJSIP 是用 C 语言编写的免费开源多媒体通信库，实现基于标准的协议，例如 SIP、SDP、RTP、STUN、TURN 和 ICE。解析特别构建的 STUN 消息（属性未知）时，可能发生缓冲区过度读取。该漏洞会影响使用 STUN 的应用程序，包括 PJNATH 和 PJSUA-LIB。可以在 master 分支 (2.13.1) 中提交补丁。(CVE-2022-23537)

  - PJSIP 是用 C 语言编写的免费开源多媒体通信库，实现基于标准的协议，例如 SIP、SDP、RTP、STUN、TURN 和 ICE。此问题类似于 GHSA-9pfh-r8x4-w26w。解析某条 STUN 消息时，可能发生缓冲区过度读取。该漏洞会影响使用 STUN 的应用程序，包括 PJNATH 和 PJSUA-LIB。可以在 master 分支中提交补丁。(CVE-2022-23547)

  - PJSIP 是用 C 语言编写的免费开源多媒体通信库，实现基于标准的协议，例如 SIP、SDP、RTP、STUN、TURN 和 ICE。在不高于 2.12.1 的版本中，一个堆栈缓冲区溢出漏洞会通过以下方式影响在其应用程序中使用 STUN 的 PJSIP 用户：在其 PJSUA/PJSUA2 级别的帐户/媒体配置中设置 STUN 服务器，或直接使用 `pjlib-util/stun_simple` API。commit 450baca 中有一个应该包含在下一版本中的修补程序。目前尚无针对此问题的解决方案。(CVE-2022-31031)

  - 在 16.28.0 及之前版本、17.x、18.x 至 18.14.0 以及 19.x 至 19.6.0 版本的 Sangoma Asterisk 中，addons/ooh323c/src/ooq931.c 收到包含畸形呼叫方或被叫方 IE 的传入设置消息可造成崩溃。(CVE-2022-37325)

  - PJSIP 是用 C 语言编写的免费开源多媒体通信库。在低于 2.13 的 PJSIP 版本中，PJSIP 解析器、PJMEDIA RTP 解码器和 PJMEDIA SDP 解析器受到缓冲区溢出漏洞的影响。连接到不受信任客户端的用户存在风险。此问题已修补，可作为主控分支中的 commit c4d3498，并将包含在版本 2.13 及更高版本中。建议用户升级。目前尚无针对此问题的解决方案。(CVE-2022-39244)

  - PJSIP 是用 C 语言编写的免费开源多媒体通信库。处理某些数据包时，PJSIP 可能会在 SRTP 重新启动时错误地从使用 SRTP 媒体传输切换为使用基本 RTP，从而导致以不安全的方式发送媒体。该漏洞影响所有使用 SRTP 的 PJSIP 用户。
    该修补程序在项目的主分支中以 commit d2acb9a 的形式呈现，并将包含在版本 2.13中。建议用户手动打补丁或升级。目前尚无针对此漏洞的变通方案。(CVE-2022-39269)

  - Sangoma Asterisk 16.28、18.14、19.6 和 certified/18.9-cert2 的 res_pjsip_pubsub.c 中存在释放后使用漏洞。如果在经身份验证的远程攻击者通过可靠的传输在订阅上执行活动的同时，Asterisk 也在该订阅上执行活动，则会造成 Asterisk（拒绝服务）崩溃。(CVE-2022-42705)

  - 在 16.28 及之前的 Sangoma Asterisk、18.14 及之前的 17 和 18、19.6 及之前的 19 以及 18.9-cert1 及之前的 certified 中发现一个问题。GetConfig 允许已连接的应用程序通过 Asterisk 管理接口访问 Asterisk 配置目录之外的文件，也称为目录遍历。(CVE-2022-42706)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3341 公告中提及的一个漏洞影响。

  - 在基于链接的 HTTP 压缩算法且版本低于 v7.88.0 的 curl 中存在配置资源时无限制或节流的漏洞，这意味着服务器响应可被多次压缩，并且可能使用不同的算法。已针对此解压缩链中可接受的链接数量设置上限，但该上限基于每个标题设置，所以恶意服务器仅使用许多标头即可插入几乎无数量上限的压缩步骤。使用此类解压缩链可导致 malloc 炸弹，使 curl 最终消耗大量分配的堆内存，或尝试并返回内存不足错误。(CVE-2023-23916)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5360 公告中提及的多个漏洞影响。

  - GNU Emacs 28.2 及其之前版本允许攻击者通过源代码文件名称中的 shell 元字符执行命令，这是因为 lib-src/etags.c 在其 etags 程序的实现中使用了系统 C 库函数。例如，如果当前工作目录具有依赖于不可信输入的内容，受害者即可使用 etags -u * 命令（如 etags 文档中的建议）。(CVE-2022-48337)

  - 在 GNU Emacs 28.2 及之前版本中发现一个问题。在 ruby-mode.el 中，ruby-find-library-file 函数存在本地命令注入漏洞。ruby-find-library-file 函数指绑定到 C-c C-f 的交互式函数。在函数内部，通过 shell-command-to-string 调用外部命令 gem，但 feature-name 参数未经转义处理。因此，恶意的 Ruby 源文件可能会造成命令执行。(CVE-2022-48338)

  - 28.2 及之前版本的 GNU Emacs 中发现一个问题。 htmlfontify.el 存在命令注入漏洞。
    在 hfy-istext-command 函数中，参数文件和参数 srcdir 来自外部输入，且参数未经转义处理。如果文件名或目录名包含 shell 元字符，则可能导致代码执行。(CVE-2022-48339)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5359 公告中提及的多个漏洞影响。

  - Android 版 Google Chrome 110.0.5481.177 之前版本的 Web Payments API 中存在释放后使用漏洞，已入侵渲染器进程的远程攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。（Chromium 安全严重性：高）(CVE-2023-0927)

  - Google Chrome 110.0.5481.177 之前版本的 SwiftShader 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。（Chromium 安全严重性：高）(CVE-2023-0928)

  - Google Chrome 110.0.5481.177 之前版本的 Vulkan 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。（Chromium 安全严重性：高）(CVE-2023-0929)

  - Google Chrome 110.0.5481.177 之前版本的 Video 中存在堆缓冲区溢出漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。（Chromium 安全严重性：高）(CVE-2023-0930)

  - 在 Google Chrome 110.0.5481.177 之前版本的 Video 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。（Chromium 安全严重性：高）(CVE-2023-0931)

  - 在 Windows 版 Google Chrome 110.0.5481.177 之前版本的 WebRTC 中存在释放后使用漏洞，成功诱骗用户参与特定 UI 交互的远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。（Chromium 安全严重性：高）(CVE-2023-0932)

  - Google Chrome 110.0.5481.177 之前版本的 PDF 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 PDF 文件利用堆损坏。（Chromium 安全严重性：中）(CVE-2023-0933)

  - 在 Google Chrome 110.0.5481.177 之前版本的 Prompts 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。（Chromium 安全严重性：严重）(CVE-2023-0941)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3339 公告中提及的一个漏洞影响。

  - 在 2.1.2b 至 2.3.3（含）版本的 ReFirm Labs binwalk 中发现一个路径遍历漏洞。通过构建恶意 PFS 文件系统，攻击者可获取 binwalk 的 PFS 提取器，从而在 binwalk 以提取模式（-e 选项）运行的情况下提取任意位置的文件。由于 PFS 文件系统在执行提取时会将恶意 binwalk 模块提取到文件夹 .config/binwalk/plugins 中，所以攻击者可通过构建该系统来实现远程代码执行。此漏洞与程序文件 src/binwalk/plugins/unpfs.py 相关。此问题会影响 2.1.2b 至 2.3.3（含）版本的 binwalk。
    (CVE-2022-4510)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5358 公告中提及的多个漏洞影响。

    在开源私人交换分机 Asterisk 中发现多个安全漏洞。攻击者可利用缓冲区溢出和其他编程错误来发动拒绝服务攻击，或执行任意代码。对于稳定发行版本 (bullseye)，这些问题已在 1:16.28.0~dfsg-0+deb11u2 版本中修复。建议您升级 asterisk 程序包。
    如需了解 asterisk 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/asterisk

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5357 公告中提及的多个漏洞影响。

  - Git 是一个版本控制系统。使用特制的存储库时，低于 2.39.2、2.38.4、2.37.6、2.36.5、2.35.7、2.34.7、2.33.7、2.32.6、2.31.7 和 2.30.8 版本的 Git 可被诱骗使用其本地克隆优化，即便在使用非本地传输时。尽管 Git 将中止源 `$GIT_DIR/objects` 目录包含符号链接的本地克隆，`objects` 目录本身可能仍然是一个符号链接。这两者可以结合起来，根据受害者文件系统上的已知路径，在恶意存储库的工作副本中包含任意文件，从而允许以与 CVE-2022-39253 类似的方式进行数据泄露。已准备好补丁，并将出现在 v2.39.2、v2.38.4、v2.37.6、v2.36.5、v2.35.7、v2.34.7、v2.33.7、v2.32.6、v2.31.7 和 v2.30.8 中。如果升级不可行，有两个短期变通方案可用。避免从带 `--recurse-submodules` 的不受信任的来源克隆存储库。
    相反，考虑在不递归克隆其子模块的情况下克隆存储库，并在每一层运行“git submodule update”。执行此操作之前，请检查每个新的“.gitmodules”文件以确保其中不包含可疑的模块 URL。 (CVE-2023-22490)

  - Git（修订控制系统）低于 2.39.2、2.38.4、2.37.6、2.36.5、2.35.7、2.34.7、2.33.7、2.32.6、2.31.7 和 2.30.8之前的版本易受路径遍历影响。通过向“git apply”提供特制的输入，可以运行“git apply”的用户身份覆盖工作树之外的路径。已准备好补丁，并将出现在 v2.39.2、v2.38.4、v2.37.6、v2.36.5、v2.35.7、v2.34.7、v2.33.7、v2.32.6、v2.31.7 和 v2.30.8 中。变通方案是，使用 `git apply --stat` 在应用前检查修补程序；避免应用会创建符号链接然后在符号链接之外创建文件的链接。
    (CVE-2023-23946)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3340 公告中提及的多个漏洞影响。

  - 在 libgit2 0.28.4 之前版本和 0.99.0 之前的 libgit2 0.9x 版本中发现一个问题。path.c 错误地处理了因 NTFS 交换数据流而存在的相等文件名。该问题可能允许攻击者在克隆存储库时执行远程代码。此问题类似于 CVE-2019-1352。(CVE-2020-12278)

  - 在 libgit2 0.28.4 之前版本和 0.99.0 之前的 libgit2 0.9x 版本中发现一个问题。checkout.c 会错误地处理因 NTFS 缩写名而存在的相等文件名。该问题可能允许攻击者在克隆存储库时执行远程代码。此问题类似于 CVE-2019-1353。(CVE-2020-12279)

  - libgit2 是实现 Git 功能的跨平台可链接库。使用带可选 libssh2 后端的 SSH 远程服务器时，libgit2 默认不执行证书检查。之前版本的 libgit2 会要求调用程序设置 libgit2 `certificate_check` 结构的 `certificate_check` 字段，如果未设置证书检查回调，libgit2 则不会执行任何证书检查。
    这意味着，在默认情况下，如果未配置证书检查回调，客户端将不会对服务器 SSH 密钥执行验证，并且可能容易受到中间人攻击。建议用户将其升级至 v1.4.5 或 v1.5.1。无法升级的用户应确保所有相关证书经过手动检查。(CVE-2023-22742)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3338 公告中提及的多个漏洞影响。

  - Git 是一个版本控制系统。使用特制的存储库时，低于 2.39.2、2.38.4、2.37.6、2.36.5、2.35.7、2.34.7、2.33.7、2.32.6、2.31.7 和 2.30.8 版本的 Git 可被诱骗使用其本地克隆优化，即便在使用非本地传输时。尽管 Git 将中止源 `$GIT_DIR/objects` 目录包含符号链接的本地克隆，`objects` 目录本身可能仍然是一个符号链接。这两者可以结合起来，根据受害者文件系统上的已知路径，在恶意存储库的工作副本中包含任意文件，从而允许以与 CVE-2022-39253 类似的方式进行数据泄露。已准备好补丁，并将出现在 v2.39.2、v2.38.4、v2.37.6、v2.36.5、v2.35.7、v2.34.7、v2.33.7、v2.32.6、v2.31.7 和 v2.30.8 中。如果升级不可行，有两个短期变通方案可用。避免从带 `--recurse-submodules` 的不受信任的来源克隆存储库。
    相反，考虑在不递归克隆其子模块的情况下克隆存储库，并在每一层运行“git submodule update”。执行此操作之前，请检查每个新的“.gitmodules”文件以确保其中不包含可疑的模块 URL。 (CVE-2023-22490)

  - Git（修订控制系统）低于 2.39.2、2.38.4、2.37.6、2.36.5、2.35.7、2.34.7、2.33.7、2.32.6、2.31.7 和 2.30.8之前的版本易受路径遍历影响。通过向“git apply”提供特制的输入，可以运行“git apply”的用户身份覆盖工作树之外的路径。已准备好补丁，并将出现在 v2.39.2、v2.38.4、v2.37.6、v2.36.5、v2.35.7、v2.34.7、v2.33.7、v2.32.6、v2.31.7 和 v2.30.8 中。变通方案是，使用 `git apply --stat` 在应用前检查修补程序；避免应用会创建符号链接然后在符号链接之外创建文件的链接。
    (CVE-2023-23946)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3337 公告中提及的一个漏洞影响。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3336 公告中提及的多个漏洞影响。

  - 1.5.0 之前的 url-parse 未正确处理反斜线的某些用法，例如 http: \/ 并将 URI 解释为相对路径。(CVE-2021-27515)

  - url-parse 容易受到 URL 重定向到不受信任的站点的影响 (CVE-2021-3664)

  - 在 1.5.6 之前的 NPM url-parse 中，存在通过用户控制的密钥绕过授权的漏洞。(CVE-2022-0512)

  - 在 1.5.7 之前的 NPM url-parse 中，存在通过用户控制的密钥绕过授权的漏洞。(CVE-2022-0639)

  - 在 1.5.8 之前的 NPM url-parse 中，存在通过用户控制的密钥绕过授权的漏洞。(CVE-2022-0686)

  - 在 1.5.9 之前的 NPM url-parse 中，存在通过用户控制的密钥绕过授权的漏洞。(CVE-2022-0691)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3334 公告中提及的一个漏洞影响。

  - 在版本低于 0.8.20 的 drachtio-server 的 libsofia-sip fork 中发现一个问题。利用此漏洞，远程攻击者可通过构建导致 libsofia-sip-ua/tport/tport.c 自断言失败的 UDP 消息造成拒绝服务（后台程序崩溃）。(CVE-2022-47516)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的程序包受到 dsa-5356 公告中提及的多个漏洞影响。

  - 在 SoX 中发现漏洞，其中 format_i.c 文件中的函数 lsx_read_w_buf() 发生堆缓冲区溢出。攻击者可通过特别构建的文件利用此漏洞，从而导致应用程序崩溃。(CVE-2021-23159)

  - 在 SoX 中发现漏洞，其中 hcom.c 文件中的函数 startread() 发生堆缓冲区溢出。攻击者可通过特别构建的 hcomn 文件利用此漏洞，从而导致应用程序崩溃。(CVE-2021-23172)

  - 在 SoX 的 voc.c 文件的函数 read_samples() 中发现浮点异常（除以零）问题。通过使用特别构建的文件，攻击者可造成应用程序崩溃。(CVE-2021-23210)

  - 在 SoX 的 wav.c 文件的函数 startread() 中发现浮点异常（除以零）问题。通过使用特别构建的 wav 文件，攻击者可造成应用程序崩溃。(CVE-2021-33844)

  - 在 sox 14.4.1 中发现一个缺陷。libsox 中的 lsx_adpcm_init 函数导致全局缓冲区溢出。利用此缺陷，攻击者可以输入恶意文件，导致敏感信息泄露。(CVE-2021-3643)

  - Sound Exchange libsox 14.4.2 的 sphere.c start_read() 功能以及主提交 42b3557e 中存在基于堆的缓冲区溢出漏洞。特别构建的文件可导致堆缓冲区溢出。攻击者可提供恶意路径来触发此漏洞。(CVE-2021-40426)

  - 在 SoX 14.4.2 中，libsox.a 中 aiff.c 的 lsx_aiffstartwrite 存在浮点异常。
    (CVE-2022-31650)

  - 在 SoX 14.4.2中，libsox.a 中 rate.c 的 rate_init 存在断言失败。(CVE-2022-31651)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3327 公告中提及的多个漏洞影响。

  - 将坐标从射影转换为仿射时，并非在恒定时间内执行模逆运算，可能导致基于时序的边信道攻击。此漏洞会影响 Firefox < 80 和 Android 版 Firefox < 80。(CVE-2020-12400)

  - 在生成 ECDSA 签名期间，为确保删除常数时间标量乘法而在 nonce 中应用填充，进而导致依赖机密数据的变量时间执行。此漏洞会影响 Firefox < 80 和 Android 版 Firefox < 80。(CVE-2020-12401)

  - 在 NSS 3.55 之前的版本中，在实现 CHACHA20-POLY1305 的方式中发现一个缺陷。使用多部分 Chacha20 时，可导致越界读取。可明确禁用多部分 ChaCha20（未正确运行）并严格强制执行标签长度，以修复此问题。此漏洞对机密性和系统可用性威胁最大。(CVE-2020-12403)

  - 执行 EC 纯量点乘法时，使用了 wNAF 点乘法算法；这样会泄露签名生成期间所使用临时信息的部分信息。由于个别签名生成具有电磁轨迹，故而可以计算出私钥。此漏洞会影响 Firefox < 80 和 Android 版 Firefox < 80。(CVE-2020-6829)

  - 攻击者可以通过错误处理的 PKCS 12 Safe Bag 属性，以允许进行任意内存写入的方式构建 PKCS 12 证书捆绑包。(CVE-2023-0767)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3333 公告中提及的多个漏洞影响。

  - LibTIFF 4.4.0 在 tools/tiffcrop.c: 3488 的 tiffcrop 中存在越界读取，允许攻击者通过构建的 tiff 文件造成拒绝服务。对于从源代码编译 libtiff 的用户，可通过提交 afaabc3e 获得该补丁。(CVE-2023-0795)

  - LibTIFF 4.4.0 在 tools/tiffcrop.c: 3592 的 tiffcrop 中存在越界读取，允许攻击者通过构建的 tiff 文件造成拒绝服务。对于从源代码编译 libtiff 的用户，可通过提交 afaabc3e 获得该补丁。(CVE-2023-0796)

  - LibTIFF 4.4.0 在 libtiff/tif_unix.c: 368 的 tiffcrop 中存在越界读取，由 tools/tiffcrop.c: 2903 和 tools/tiffcrop.c：6921 调用，允许攻击者通过构建的 tiff 文件造成拒绝服务。对于从源代码编译 libtiff 的用户，可通过提交 afaabc3e 获得该补丁。
    (CVE-2023-0797)

  - LibTIFF 4.4.0 在 tools/tiffcrop.c: 3400 的 tiffcrop 中存在越界读取，允许攻击者通过构建的 tiff 文件造成拒绝服务。对于从源代码编译 libtiff 的用户，可通过提交 afaabc3e 获得该补丁。(CVE-2023-0798)

  - LibTIFF 4.4.0 在 tools/tiffcrop.c: 3701 的 tiffcrop 中存在越界读取，允许攻击者通过构建的 tiff 文件造成拒绝服务。对于从源代码编译 libtiff 的用户，可通过提交 afaabc3e 获得该补丁。(CVE-2023-0799)

  - LibTIFF 4.4.0 在 tools/tiffcrop.c: 3502 的 tiffcrop 中存在越界写入，允许攻击者通过构建的 tiff 文件造成拒绝服务。对于从源代码编译 libtiff 的用户，可通过提交 33aee127 获得该补丁。(CVE-2023-0800)

  - LibTIFF 4.4.0 在 libtiff/tif_unix.c: 368 的 tiffcrop 中存在越界写入，由 tools/tiffcrop.c: 2903 和 tools/tiffcrop.c：6778 调用，允许攻击者通过构建的 tiff 文件造成拒绝服务。对于从源代码编译 libtiff 的用户，可通过提交 33aee127 获得该补丁。
    (CVE-2023-0801)

  - LibTIFF 4.4.0 在 tools/tiffcrop.c: 3724 的 tiffcrop 中存在越界写入，允许攻击者通过构建的 tiff 文件造成拒绝服务。对于从源代码编译 libtiff 的用户，可通过提交 33aee127 获得该补丁。(CVE-2023-0802)

  - LibTIFF 4.4.0 在 tools/tiffcrop.c: 3516 的 tiffcrop 中存在越界写入，允许攻击者通过构建的 tiff 文件造成拒绝服务。对于从源代码编译 libtiff 的用户，可通过提交 33aee127 获得该补丁。(CVE-2023-0803)

  - LibTIFF 4.4.0 在 tools/tiffcrop.c: 3609 的 tiffcrop 中存在越界写入，允许攻击者通过构建的 tiff 文件造成拒绝服务。对于从源代码编译 libtiff 的用户，可通过提交 33aee127 获得该补丁。(CVE-2023-0804)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3330 公告中提及的一个漏洞影响。

  - Amanda 3.5.1 版允许从常规用户备份到根用户的特权提升。位于 /lib/amanda/rundump 的 SUID 二进制文件将使用来自攻击者的受控参数执行 /usr/sbin/dump 以作为以根用户身份，这可能会导致权限提升、拒绝服务和信息泄露。(CVE-2022-37704)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3332 公告中提及的一个漏洞影响。

  - Apache Portable Runtime Utility (APR-util) 的 apr_base64 函数中存在整数溢出或回绕漏洞，允许攻击者越界写入。此问题影响 Apache Portable Runtime Utility (APR-util) 1.6.1 及更低版本。(CVE-2022-25147)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3331 公告中提及的一个漏洞影响。

  - cryptoography 程序包旨在为 Python 开发人员提供加密基元和方法。在受影响的版本中，“Cipher.update_into”将接受实现缓冲区协议的 Python 对象，但仅会提供不可变的缓冲区。受此影响，不可变对象（例如“bytes”）会发生突变，进而违反 Python 的基本规则并导致输出损坏。引发异常亦属正常现象。自从最初“update_into”被引入 cryptographic 以来，此问题就一直存在 1.8。
    (CVE-2023-23931)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3322 公告中提及的一个漏洞影响。

  - 在 Docker 19.03.2-ce 及之前版本和其他产品所使用的 runc 1.0.0-rc8 及之前版本中，存在 AppArmor 限制绕过漏洞，这是因为 libcontainer/rootfs_linux.go 未正确检查挂载目标，因此恶意 Docker 图像可挂载到 /proc 目录上。(CVE-2019-16884)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3320 公告中提及的一个漏洞影响。

  - 已通过改进的检查处理解决类型混淆问题。 (CVE-2023-23529)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3328 公告中提及的多个漏洞影响。

  - ClamAV 0.103.8 是重要的修补程序版本，包含以下补丁：* CVE-2023-20032<https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-20032>：修复了 HFS+ 文件解析器中可能存在的远程代码执行漏洞。该问题影响 1.0.0 和更早版本、0.105.1 和更早版本，以及 0.103.7 和更早版本。感谢 Simon Scannell 报告此问题。 * CVE-2023-20052<https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-20052>：修复了 DMG 文件解析器中可能存在的远程信息泄露漏洞。该问题影响 1.0.0 和更早版本、0.105.1 和更早版本，以及 0.103.7 和更早版本。感谢 Simon Scannell 报告此问题。
    (CVE-2023-20032, CVE-2023-20052)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3329 公告中提及的一个漏洞影响。

  - 在低于 3.2.18 的 3.2、低于 4.0.10 的 4.0 以及低于 4.1.7 的 4.1 版 Django 中，在多部分申请解析器中发现一个问题。将某些输入（例如，过多的部分）传递到多部分表单可导致过多打开的文件或内存耗尽，并可能为拒绝服务攻击提供载体。(CVE-2023-24580)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3325 公告中提及的多个漏洞影响。

  - 在某些情况下，使用 AES-NI 汇编优化实现的 32 位 x86 平台的 AES OCB 模式不会加密整个数据。这可能会显示内存中预先存在但未写入的 16 个字节数据。在就地加密的特殊情况下，将显示 16 个字节的纯文本。由于 OpenSSL 不支持用于 TLS 和 DTLS 的基于 OCB 的加密套件，因此它们都不会受到影响。已在 OpenSSL 3.0.5 中修复（影响 3.0.0-3.0.4）。在 OpenSSL 1.1.1q 中已修复（影响 1.1.1-1.1.1p）。(CVE-2022-2097)

  - OpenSSL RSA 解密实现中存在一个基于时序的边信道，足以用于在 Bleichenbacher 式攻击中跨网络恢复明文。若要成功解密，攻击者必须能够发送大量的测试消息进行解密。
    该漏洞影响所有 RSA 填充模式：PKCS#1 v1.5、RSA-OEAP 和 RSASVE。例如，在 TLS 连接中，客户端通常会使用 RSA 向服务器发送经过加密的预主密钥。如果攻击者能够发现客户端与服务器之间的真正连接，则可向服务器发送测试消息并记录消息处理用时。在发送足够多的消息后，攻击者可恢复用于原始连接的预主密钥，进而解密通过该连接发送的应用程序数据。(CVE-2022-4304)

  - 函数 PEM_read_bio_ex() 会读取 BIO 中的 PEM 文件，并解析和解码名称（例如，
    CERTIFICATE）、任何标头数据和负载数据。如果函数成功完成上述操作，则会使用指向包含相关解码数据的缓冲区的指针填充 name_out、header 和 data 参数。
    调用程序负责释放这些缓冲区。构建的 PEM 文件中可能不会含有负载数据。在这种情况下，PEM_read_bio_ex() 将返回故障代码，但会使用指向已完成释放的缓冲区的指针填充标头参数。如果调用程序也释放了此缓冲区，则会发生双重释放。这很有可能会导致崩溃。如果攻击者能够提供恶意 PEM 文件以进行解析，则可实现拒绝服务攻击。函数 PEM_read_bio() 和 PEM_read() 是对 PEM_read_bio_ex() 的简单封装，因此这两个函数也会直接受到影响。这些函数也会受到许多其他 OpenSSL 函数的间接调用，包括同样容易受到攻击的 PEM_X509_INFO_read_bio_ex() 和 SSL_CTX_use_serverinfo_file()。有时，在 OpenSSL 内部使用这些函数不易受到攻击，因为如果 PEM_read_bio_ex() 返回故障代码，调用程序便不会释放标头参数。这些位置包括 PEM_read_bio_TYPE() 函数以及 OpenSSL 3.0 中引入的解码器。OpenSSL asn1parse 命令行应用程序也会受到此问题的影响。(CVE-2022-4450)

  - 公共 API 函数 BIO_new_NDEF 是辅助函数，用于通过 BIO 对 ASN.1 数据作流式处理。该函数主要在 OpenSSL 内部用于为 SMIME、CMS 和 PKCS7 提供流式传输功能支持，但也可能由最终用户应用程序直接调用。该函数从调用程序接收 BIO，在其前面附加一个新的 BIO_f_asn1 filter BIO 以形成 BIO 链，然后将 BIO 链的新标头返回给调用程序。在某些情况下（例如 CMS Recipient 公钥无效时），新的 filter BIO 将被释放，而该函数则会返回表示失败的 NULL 结果。但是，在这种情况下，由于 BIO 链未正确清理，所以调用程序传递的 BIO 仍会保留指向之前已释放的 filter BIO 的内部指针。如果调用程序随后继续调用 BIO 上的 BIO_pop()，则会发生释放后使用。这很有可能会导致崩溃。这种情况直接发生在内部函数 B64_write_ASN1() 中，不仅可能导致 BIO_new_NDEF() 被调用 ，还会导致 BIO 上的 BIO_pop() 在随后被调用。此内部函数依次由公共 API 函数 PEM_write_bio_ASN1_stream、PEM_write_bio_CMS_stream、PEM_write_bio_PKCS7_stream、SMIME_write_ASN1、SMIME_write_CMS 和 SMIME_write_PKCS7 调用。可能受到此问题影响的其他公共 API 函数包括 i2d_ASN1_bio_stream、BIO_new_CMS、BIO_new_PKCS7、i2d_CMS_bio_stream 和 i2d_PKCS7_bio_stream。OpenSSL CMS 和 S/MIME 命令行应用程序同样会受到影响。(CVE-2023-0215)

  - 存在一个与 X.509 GeneralName 内的 X.400 地址处理相关的类型混淆漏洞。
    X.400 地址被解析为 ASN1_STRING，但 GENERAL_NAME 的公共结构定义错误地将 x400Address 字段的类型指定为 ASN1_TYPE。随后，按照 OpenSSL 函数 GENERAL_NAME_cmp 的解读，此字段应为 ASN1_TYPE 而不是 ASN1_STRING。CRL 检查启用（即应用程序设置 X509_V_FLAG_CRL_CHECK 标记）后，攻击者利用此漏洞可向 memcmp 调用传递任意指针，让指针能够读取内存内容或引起拒绝服务。在大多数情况下，攻击者需要同时提供证书链和 CRL 才能发起攻击，而这两者都不需要具有有效的签名。如果攻击者仅控制其中一个输入，则另一个输入必须已包含作为 CRL 分发点的 X.400 地址，但这种情况并不常见。因此，此漏洞最有可能只影响本身已实现通过网络检索 CRL 功能的应用程序。(CVE-2023-0286)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3324 公告中提及的多个漏洞影响。

  - 一个过时的库 (libusrsctp) 包含可能被利用的漏洞。此漏洞会影响 Firefox < 108。(CVE-2022-46871)

  - 通过混淆浏览器，全屏通知可能被延迟或隐藏，从而导致出现潜在的用户混淆或欺骗攻击。此漏洞会影响 Firefox < 108。(CVE-2022-46877)

  - 验证 S/Mime 签名时未检查证书 OCSP 吊销状态。使用已撤消的证书签名的邮件将显示为具有有效签名。Thunderbird 68 至 102.7.0 版本受到此缺陷的影响。(CVE-2023-0430)

  - 如果 MIME 电子邮件以某种方式结合使用 OpenPGP 和 OpenPGP MIME 数据，Thunderbird 会反复尝试处理和显示消息，从而导致 Thunderbird 的用户界面锁定并且不再响应用户的操作。攻击者可发送具有此结构的构建消息，以尝试发起 DoS 攻击。(CVE-2023-0616)

  - 攻击者可以通过错误处理的 PKCS 12 Safe Bag 属性，以允许进行任意内存写入的方式构建 PKCS 12 证书捆绑包。(CVE-2023-0767)

  - Mozilla：在 Linux 上从 GTK 拖放读取任意文件 (CVE-2023-23598)

  - Mozilla：将 URL 从跨源 iframe 拖动到同一选项卡会触发导航 (CVE-2023-23601)

  - Mozilla：内容安全策略未正确应用到 WebWorker 中的 WebSockets (CVE-2023-23602)

  - Mozilla：调用 <code>console.log</code> 允许通过格式指令 (CVE-2023-23603)

  - Mozilla：在 Firefox 109 和 Firefox ESR 102.7 中修复了内存安全缺陷 (CVE-2023-23605)

  - Mozilla：使用 iframe 可在违规报告中泄漏内容安全策略 (CVE-2023-25728)

  - 仅对 <code>ContentPrincipals</code> 显示打开外部方案的权限提示，导致扩展无需用户通过 <code>ExpandedPrincipals</code> 打开。这可导致进一步的恶意操作，例如下载文件或与系统上已安装的软件交互。 (CVE-2023-25729)

  - 调用 <code>requestFullscreen</code> 然后阻断主线程的后台脚本可强制浏览器无限期进入全屏模式，从而可能导致用户混淆或欺骗攻击。
    (CVE-2023-25730)

  - 当对 <code>xpcom</code> 中的 <code>inputStream</code> 数据进行编码时，未正确计算被编码输入的大小，这可能导致越界内存写入。
    (CVE-2023-25732)

  - 包装脚本化代理的跨隔离舱封装程序可导致将其他隔离舱中的对象存储在主隔离舱中，从而导致解包代理后发生释放后使用。
    (CVE-2023-25735)

  - 从 <code>nsTextNode</code> 到 <code>SVGElement</code> 的无效向下转换可导致未定义的行为。 (CVE-2023-25737)

  - 未检查失败的模块加载请求是否已取消，从而导致 <code>ScriptLoadContext</code> 中发生释放后使用。(CVE-2023-25739)

  - 将 SPKI RSA 公钥导入为 ECDSA P-256 时，可能未正确处理密钥，导致选项卡崩溃。 (CVE-2023-25742)

  - Mozilla 开发人员 Kershaw Chang 及 Mozilla Fuzzing 团队报告 Firefox 109 与 Firefox ESR 102.7 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2023-25744)

  - Mozilla 开发人员 Philipp 和 Gabriele Svelto 报告 Thunderbird 102.7 中存在内存安全错误。
    其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2023-25746)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3323 公告中提及的一个漏洞影响。

  - 在 c-ares 程序包中发现一个缺陷。ares_set_sortlist 缺少关于输入字符串有效性的检查，这可能允许任意长度的堆栈溢出。此问题可能导致拒绝服务，或对机密性和完整性造成有限的影响。(CVE-2022-4904)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5355 公告中提及的多个漏洞影响。

    在 Thunderbird 中发现多个安全问题，这些问题可能会造成拒绝服务或任意代码执行。对于稳定发行版本 (bullseye)，这些问题已在 1:102.8.0-1~deb11u1 版本中修复。我们建议您升级 Thunderbird 程序包。如需了解 Thunderbird 的详细安全状态，请参阅其安全跟踪页面：https://security-tracker.debian.org/tracker/thunderbird

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5354 公告中提及的多个漏洞影响。

    在灵活的网络入侵检测系统 snort 中发现多个安全漏洞，这些漏洞允许未经身份验证的远程攻击者在受影响的设备上造成拒绝服务 (DoS) 条件或绕过过滤技术，并从遭入侵的主机中泄露过滤到的数据。对于稳定发行版本 (bullseye)，这些问题已在 2.9.20-0+deb11u1 版本中解决。我们建议您升级 snort 程序包。如需了解 snort 的详细安全状态，请参阅其安全跟踪页面：https://security-tracker.debian.org/tracker/snort

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3321 公告中提及的一个漏洞影响。

  - 据发现，在 GnuTLS 中处理 RSA ClientKeyExchange 消息时存在计时边信道。此边信道足以恢复在 Bleichenbacher 式攻击中跨网络以 RSA 密文加密的密钥。为实现成功解密，攻击者需要向易受攻击的服务器发送大量特制消息。通过从 ClientKeyExchange 消息恢复机密，攻击者将能够解密通过该连接交换的应用程序数据。(CVE-2023-0361)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3318 公告中提及的一个漏洞影响。

  - 低于 2.7.3 的 HAProxy 可能允许绕过访问控制，因为在某些情况下无意间丢失 HTTP/1 标头，也称为请求走私。HAProxy 中的 HTTP 标头解析器可能接受空标头字段名称，这可用于截断 HTTP 标头列表，从而使某些标头在针对 HTTP/1.0 和 HTTP/1.1进行解析和处理后消失。对于 HTTP/2 和 HTTP/3，影响是有限的，因为标头在经解析和处理之前就消失了，就好像它们不是由客户端发送的一样。修复后的版本为 2.7.3、2.6.9、2.5.12、2.4.22、2.2.29 和 2.0.31。(CVE-2023-25725)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5353 公告中提及的一个漏洞影响。

  - 攻击者可以通过错误处理的 PKCS 12 Safe Bag 属性，以允许进行任意内存写入的方式构建 PKCS 12 证书捆绑包。(CVE-2023-0767)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5352 公告中提及的一个漏洞影响。

    在 WPE WebKit web 引擎中发现下列漏洞：CVE-2023-23529 某匿名研究人员发现处理恶意构建的 Web 内容可能会导致任意代码执行。Apple 从报告中获悉，此问题可能已经被主动利用。对于稳定发行版本 (bullseye)，已在 2.38.5-1~deb11u1 版本中解决此问题。我们建议您升级 wpewebkit 程序包。如需了解 wpewebkit 的详细安全状态，请参阅其安全跟踪页面：https://security-tracker.debian.org/tracker/wpewebkit

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5351 公告中提及的一个漏洞影响。

  - 已通过改进的检查处理解决类型混淆问题。 (CVE-2023-23529)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5350 公告中提及的多个漏洞影响。

  - 攻击者可以通过错误处理的 PKCS 12 Safe Bag 属性，以允许进行任意内存写入的方式构建 PKCS 12 证书捆绑包。(CVE-2023-0767)

  - 当与 iframe 交互触发重定向时，<code>Content-Security-Policy-Report-Only</code> 标头可允许攻击者泄漏子 iframe 的未编辑 URI。(CVE-2023-25728)

  - 仅对 <code>ContentPrincipals</code> 显示打开外部方案的权限提示，导致扩展无需用户通过 <code>ExpandedPrincipals</code> 打开。这可导致进一步的恶意操作，例如下载文件或与系统上已安装的软件交互。 (CVE-2023-25729)

  - 调用 <code>requestFullscreen</code> 然后阻断主线程的后台脚本可强制浏览器无限期进入全屏模式，从而可能导致用户混淆或欺骗攻击。
    (CVE-2023-25730)

  - 当对 <code>xpcom</code> 中的 <code>inputStream</code> 数据进行编码时，未正确计算被编码输入的大小，这可能导致越界内存写入。
    (CVE-2023-25732)

  - 包装脚本化代理的跨隔离舱封装程序可导致将其他隔离舱中的对象存储在主隔离舱中，从而导致解包代理后发生释放后使用。
    (CVE-2023-25735)

  - 从 <code>nsTextNode</code> 到 <code>SVGElement</code> 的无效向下转换可导致未定义的行为。 (CVE-2023-25737)

  - 未检查失败的模块加载请求是否已取消，从而导致 <code>ScriptLoadContext</code> 中发生释放后使用。(CVE-2023-25739)

  - 将 SPKI RSA 公钥导入为 ECDSA P-256 时，可能未正确处理密钥，导致选项卡崩溃。 (CVE-2023-25742)

  - Mozilla 开发人员 Kershaw Chang 及 Mozilla Fuzzing 团队报告 Firefox 109 与 Firefox ESR 102.7 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2023-25744)

  - Mozilla 开发人员 Philipp 和 Gabriele Svelto 报告 Thunderbird 102.7 中存在内存安全错误。
    其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2023-25746)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3319 公告中提及的多个漏洞影响。

  - 攻击者可以通过错误处理的 PKCS 12 Safe Bag 属性，以允许进行任意内存写入的方式构建 PKCS 12 证书捆绑包。(CVE-2023-0767)

  - 当与 iframe 交互触发重定向时，<code>Content-Security-Policy-Report-Only</code> 标头可允许攻击者泄漏子 iframe 的未编辑 URI。(CVE-2023-25728)

  - 仅对 <code>ContentPrincipals</code> 显示打开外部方案的权限提示，导致扩展无需用户通过 <code>ExpandedPrincipals</code> 打开。这可导致进一步的恶意操作，例如下载文件或与系统上已安装的软件交互。 (CVE-2023-25729)

  - 调用 <code>requestFullscreen</code> 然后阻断主线程的后台脚本可强制浏览器无限期进入全屏模式，从而可能导致用户混淆或欺骗攻击。
    (CVE-2023-25730)

  - 当对 <code>xpcom</code> 中的 <code>inputStream</code> 数据进行编码时，未正确计算被编码输入的大小，这可能导致越界内存写入。
    (CVE-2023-25732)

  - 包装脚本化代理的跨隔离舱封装程序可导致将其他隔离舱中的对象存储在主隔离舱中，从而导致解包代理后发生释放后使用。
    (CVE-2023-25735)

  - 从 <code>nsTextNode</code> 到 <code>SVGElement</code> 的无效向下转换可导致未定义的行为。 (CVE-2023-25737)

  - 未检查失败的模块加载请求是否已取消，从而导致 <code>ScriptLoadContext</code> 中发生释放后使用。(CVE-2023-25739)

  - 将 SPKI RSA 公钥导入为 ECDSA P-256 时，可能未正确处理密钥，导致选项卡崩溃。 (CVE-2023-25742)

  - Mozilla 开发人员 Kershaw Chang 及 Mozilla Fuzzing 团队报告 Firefox 109 与 Firefox ESR 102.7 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2023-25744)

  - Mozilla 开发人员 Philipp 和 Gabriele Svelto 报告 Thunderbird 102.7 中存在内存安全错误。
    其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2023-25746)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5348 公告中提及的多个漏洞影响。

  - 低于 2.7.3 的 HAProxy 可能允许绕过访问控制，因为在某些情况下无意间丢失 HTTP/1 标头，也称为请求走私。HAProxy 中的 HTTP 标头解析器可能接受空标头字段名称，这可用于截断 HTTP 标头列表，从而使某些标头在针对 HTTP/1.0 和 HTTP/1.1进行解析和处理后消失。对于 HTTP/2 和 HTTP/3，影响是有限的，因为标头在经解析和处理之前就消失了，就好像它们不是由客户端发送的一样。修复后的版本为 2.7.3、2.6.9、2.5.12、2.4.22、2.2.29 和 2.0.31。(CVE-2023-25725)

  - 在 HAProxy 中发现不受控制的资源消耗漏洞，此漏洞可导致服务崩溃。经身份验证的远程攻击者可利用此问题，在 OpenShift 群集中运行特制的恶意服务器。此漏洞主要影响可用性。(CVE-2023-0056)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
172079	Debian DLA-3349-1：linux-5.10 - LTS 安全更新	high
172052	Debian DSA-5367-1：spip - 安全更新	critical
172051	Debian DSA-5366-1：multipath-tools - 安全更新	high
172030	Debian DLA-3348-1：syslog-ng - LTS 安全更新	high
172027	Debian DSA-5365-1：curl - 安全更新	medium
171958	Debian DLA-3347-1：spip - LTS 安全更新	critical
171932	Debian DLA-3346-1：python-werkzeug - LTS 安全更新	low
171925	Debian DLA-3345-1：php7.3 - LTS 安全更新	high
171922	Debian DSA-5361-1：tiff - 安全更新	medium
171921	Debian DSA-5363-1：php7.4 - 安全更新	high
171920	Debian DSA-5364-1：apr-util - 安全更新	medium
171919	Debian DSA-5362-1：frr - 安全更新	critical
171918	Debian DLA-3344-1：nodejs - LTS 安全更新	high
171917	Debian DLA-3343-1：mono - LTS 安全更新	high
171904	Debian DLA-3342-1：freeradius - LTS 安全更新	high
171903	Debian DLA-3335-1：asterisk - LTS 安全更新	critical
171901	Debian DLA-3341-1：curl - LTS 安全更新	medium
171900	Debian DSA-5360-1：emacs - 安全更新	critical
171897	Debian DSA-5359-1：chromium - 安全更新	high
171885	Debian DLA-3339-1：binwalk - LTS 安全更新	high
171882	Debian DSA-5358-1：asterisk - 安全更新	critical
171878	Debian DSA-5357-1：git - 安全更新	high
171871	Debian DLA-3340-1：libgit2 - LTS 安全更新	critical
171870	Debian DLA-3338-1：git - LTS 安全更新	high
171861	Debian DLA-3337-1：mariadb-10.3 - LTS 安全更新	high
171837	Debian DLA-3336-1：node-url-parse - LTS 安全更新	critical
171815	Debian DLA-3334-1：sofia-sip - LTS 安全更新	high
171811	Debian DSA-5356-1：sox - 安全更新	critical
171786	Debian DLA-3327-1：nss - LTS 安全更新	critical
171785	Debian DLA-3333-1：tiff - LTS 安全更新	medium
171761	Debian DLA-3330-1：amanda - LTS 安全更新	medium
171753	Debian DLA-3332-1：apr-util - LTS 安全更新	medium
171749	Debian DLA-3331-1：python-cryptography - LTS 安全更新	critical
171691	Debian DLA-3322-1：golang-github-opencontainers-selinux - LTS 安全更新	high
171690	Debian DLA-3320-1：webkit2gtk - LTS 安全更新	high
171670	Debian DLA-3328-1：clamav - LTS 安全更新	critical
171669	Debian DLA-3329-1：python-django - LTS 安全更新	high
171643	Debian DLA-3325-1：openssl - LTS 安全更新	critical
171642	Debian DLA-3324-1：thunderbird - LTS 安全更新	high
171633	Debian DLA-3323-1：c-ares - LTS 安全更新	high
171631	Debian DSA-5355-1：thunderbird - 安全更新	high
171628	Debian DSA-5354-1：snort - 安全更新	high
171626	Debian DLA-3321-1：gnutls28 - LTS 安全更新	high
171624	Debian DLA-3318-1：haproxy - LTS 安全更新	critical
171623	Debian DSA-5353-1：nss - 安全更新	high
171622	Debian DSA-5352-1：wpewebkit - 安全更新	high
171614	Debian DSA-5351-1：webkit2gtk - 安全更新	high
171572	Debian DSA-5350-1：firefox-esr - 安全更新	high
171571	Debian DLA-3319-1：firefox-esr - LTS 安全更新	high
171500	Debian DSA-5348-1：haproxy - 安全更新	critical

检测

Nessus 的 Debian Local Security Checks 系列

high

critical

high

high

medium

critical

low

high

medium

high

medium

critical

high

high

high

critical

medium

critical

high

high

critical

high

critical

high

high

critical

high

critical

critical

medium

medium

medium

critical

high

high

critical

high

critical

high

high

high

high

high

critical

high

high

high

high

high

critical