远程 Debian 9 主机上安装的多个程序包受到 dla-2828 公告中提及的多个漏洞影响。

  - Xiph.Org libvorbis 1.3.5 的 psy.c 中的 bark_noise_hybridmp 函数允许远程攻击者通过构建的 mp4 文件造成拒绝服务（越界访问和应用程序崩溃），或可能造成其他不明影响。(CVE-2017-14160)

  - Xiph.Org libvorbis 1.3.6 的 mapping0.c 中的 mapping0_forward 不会验证通道数量，从而允许远程攻击者通过构建的文件造成拒绝服务（基于堆的缓冲区溢出或读取越界），或可能造成其他不明影响。(CVE-2018-10392)

  - Xiph.Org libvorbis 1.3.6 的 psy.c 的 bark_noise_hybridmp 中存在基于堆栈的缓冲区读取越界漏洞。
    (CVE-2018-10393)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-2829 公告中提及的一个漏洞影响。

  - decodeframe.c 的 vp8_decode_frame 中可能存在越界读取，这是输入验证不当所致。如果启用了纠错功能，这可能导致远程信息泄露，且无需其他执行权限。无需用户交互即可利用漏洞。产品：
    Android 版本：Android-8.0、Android-8.1。Android ID：A-62458770 (CVE-2020-0034)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dsa-5014 公告中提及的一个漏洞影响。

  - 发现 International Components for Unicode (ICU-20850) v66.1 的 tools/pkgdata/pkgdata.cpp 文件中的 pkg_createWithAssemblyCode 函数包含释放后使用缺陷。(CVE-2020-21913)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10/11 主机上安装的多个程序包受到 dsa-5013 公告中提及的多个漏洞影响。

  - 当显示 MIME 类型警告消息时，1.3.17 之前的 Roundcube 版本和 1.4.12 之前的 1.4.x 版本在处理附件的文件名扩展时容易受到 XSS 的影响。(CVE-2021-44025)

  - 1.3.17 之前的 Roundcube 版本和 1.4.x 之前的 1.4.12 版本容易受到通过 search 或 search_params 执行的潜在 SQL 注入的影响。(CVE-2021-44026)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-2830 公告中提及的一个漏洞影响。

    修复了在 GNU tar 归档工具中，当使用 --sparse 并在读取访问期间发生文件收缩时出现的无限循环问题。对于 Debian 9 Stretch，已在版本 1.29b-1.1+deb9u1 中修复此问题。建议您升级 tar 程序包。有关 tar 的详细安全状态，请访问其安全跟踪页面：https://security-tracker.debian.org/tracker/tar 有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-2826 公告中提及的多个漏洞影响。

  - 2.1.11 之前、2.7.2 之前及 2.8.0 之前的 ARM mbed TLS 在 ssl_parse_server_key_exchange() 中存在一个缓冲区过度读取漏洞，此漏洞可导致无效输入崩溃。(CVE-2018-9988)

  - 2.1.11 之前、2.7.2 之前及 2.8.0 之前的 ARM mbed TLS 在 ssl_parse_server_psk_hint() 中存在一个缓冲区过度读取漏洞，此漏洞可导致无效输入崩溃。(CVE-2018-9989)

  - 在 2.25.0 之前（2.16.9 LTS 之前及 2.7.18 LTS 之前）的 Mbed TLS 中发现了一个问题。mbedtls_mpi_exp_mod 执行的计算不受限制；因此，在生成 Diffie-Hellman 密钥对时，提供过大参数可能会导致拒绝服务。(CVE-2020-36475)

  - 在 2.24.0 之前（2.16.8 LTS 之前及 2.7.17 LTS 之前）的 Mbed TLS 中发现了一个问题。mbedtls_ssl_read 中缺少用于从内存擦除未用应用程序数据的明文缓冲区归零。
    (CVE-2020-36476)

  - 在 2.25.0 之前（2.16.9 LTS 之前及 2.7.18 LTS 之前）的 Mbed TLS 中发现了一个问题。NULL 算法参数条目看起来与 REAL 数组（大小为零）相同，因此证书被视为有效。但是，如果参数在任何方面均不匹配，则证书应被视为无效。(CVE-2020-36478)

  - 在 Trusted Firmware Mbed TLS 2.24.0 中，base64 PEM 文件解码中存在一个边信道漏洞，此漏洞让系统级别（管理员）攻击者可以通过针对在隔离环境中运行的软件（单步执行，尤其是 Intel sgx）发起受控信道和边信道攻击，来获取有关秘密 RSA 密钥的信息。(CVE-2021-24119)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-2825 公告中提及的多个漏洞影响。

  - 在版本低于 3.0.7 的 libmodbus 和版本低于 3.1.5 的 3.1.x 中发现问题。MODBUS_FC_WRITE_MULTIPLE_COILS 案例存在越界读取漏洞，亦称 VD-1302。(CVE-2019-14462)

  - 在版本低于 3.0.7 的 libmodbus 和版本低于 3.1.5 的 3.1.x 中发现问题。MODBUS_FC_WRITE_MULTIPLE_REGISTERS 案例存在越界读取漏洞，亦称 VD-1301。(CVE-2019-14463)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-2824 公告中提及的一个漏洞影响。

  - 经过身份验证的远程攻击者可通过执行格式错误的 SQL 语句，在 Firebird SQL Server 2.5.7 和 3.0.2 版本中执行任意代码。(CVE-2017-11509)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-2823 公告中提及的一个漏洞影响。

  - 在版本低于 3003.3 的 SaltStack Salt 中发现了一个问题。控制源代码和 source_hash URL 的用户可以 root 用户身份获取对 Salt minion 的文件系统完全访问权限。(CVE-2021-21996)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10/11 主机上安装的多个程序包受到 dsa-5011 公告中提及的多个漏洞影响。

  - 在版本低于 3002.5 的 SaltStack Salt 中发现了一个问题。minion 的 restartcheck 容易通过构建的进程名称受到命令注入漏洞的影响。这让能够在未列入黑名单的目录中的 minion 上创建文件的任何用户可以在本地提升特权。(CVE-2020-28243)

  - 在 3002.5 之前的 SaltStack Salt 中，对 VMware vcenter、vsphere 和 esxi 服务器（在 vmware.py 文件中）的身份验证不会始终验证 SSL/TLS 证书。(CVE-2020-28972)

  - 在 3002.5 之前的 SaltStack Salt 中，使用某些模块对服务进行身份验证时，不会始终验证 SSL 证书。(CVE-2020-35662)

  - 在版本低于 3003.3 的 SaltStack Salt 中发现了一个问题。控制源代码和 source_hash URL 的用户可以 root 用户身份获取对 Salt minion 的文件系统完全访问权限。(CVE-2021-21996)

  - 在 3002.5 之前的 SaltStack Salt 中发现一个问题。salt-api 不支持 round_async 客户端的 eauth 凭据。因此，攻击者可以远程运行主控端上的任何 Wheel 模块。
    (CVE-2021-25281)

  - 在 3002.5 之前的 SaltStack Salt 中发现了一个问题。salt.wheel.pil_roots.write 方法容易受到目录遍历漏洞的影响。(CVE-2021-25282)

  - 在 3002.5 之前的 SaltStack Salt 中发现了一个问题。jinja 渲染器无法防止服务器端受到模板注入攻击。(CVE-2021-25283)

  - 在 3002.5 之前的 SaltStack Salt 中发现一个问题。salt.modules.cmdmod 可将凭据记录到信息或错误日志级别。(CVE-2021-25284)

  - 在 3002.5 之前的 SaltStack 中，eauth 标记在过期后还可使用一次。（这些标记可用于针对 salt 主控端或从属设备运行命令。）(CVE-2021-3144)

  - 在版本低于 3002.5 的 SaltStack Salt 中发现了一个问题。将构建的 Web 请求发送到 Salt API 可导致 salt.utils.thin.gen_thin() 命令注入，这是因为对单引号和双引号的处理不同。这与 salt/utils/thin.py 有关。(CVE-2021-3148)

  - 在 SaltStack Salt 2016.9 到 3002.6 中，Snapper 模块中存在命令注入漏洞，该漏洞允许在 minion 上实现本地特权提升。此攻击要求使用 Snapper 备份的路径名称创建一个文件，并且要求 master 调用 snapper.diff 函数（此函数以不安全方式执行 popen）。(CVE-2021-31607)

  - 在版本低于 3002.5 的 SaltStack Salt 中发现了一个问题。- salt-api 的 ssh 客户端容易遭受 shell 注入攻击，方法是在参数中包含 ProxyCommand，或通过 API 请求中提供的 ssh_options。
    (CVE-2021-3197)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-2822 公告中提及的多个漏洞影响。

  在 NetKit 0.17 及之前版本中，scp 客户端的 scp.c 允许远程 rsh 服务器通过文件名 of . 或空文件名绕过预期的访问限制。其影响是修改客户端上目标目录的权限。此问题类似于 CVE-2018-20685。(CVE-2019-7282)

  - 在 0.17 之前的 NetKit 中的 rcp 中发现一个问题。对于 rcp 操作，服务器会选择将哪些文件/目录发送到客户端。但是，rcp 客户端只会对返回的对象名称执行粗略的验证。恶意的 rsh 服务器（或中间人攻击者）可覆盖 rcp 客户端机器上的目录中的任意文件。此问题类似于 CVE-2019-6111。(CVE-2019-7283)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-2821 公告中提及的一个漏洞影响。

  - Apache Axis 1.x 到 1.4（含）的版本在默认 servlet/services 中容易遭受跨站脚本 (XSS) 攻击。(CVE-2018-8032)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-2820 公告中提及的多个漏洞影响。

  - atftp 0.7.git20120829-3.1+b1 的 atftpd 后台程序功能中存在可以利用的拒绝服务漏洞。特别构建的 RRQ-Multicast 请求序列会触发 assert() 调用，从而导致拒绝服务。攻击者可发送恶意数据包序列来触发此漏洞。(CVE-2020-6097)

  - atftp 0.7.4 之前的 tftpd_file.c 中存在缓冲区溢出漏洞，这是因为缓冲区大小处理未正确考虑数据、OACK 和其他选项的组合。(CVE-2021-41054)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-2819 公告中提及的多个漏洞影响。

  - 在 2021.8.22 之前的 NTFS-3G 版本中，当为函数 ntfs_get_attribute_value 提供特别构建的 NTFS 属性时，可能会发生堆缓冲区溢出，这可导致内存泄漏或拒绝服务。该漏洞是由越界缓冲区访问造成的，其可通过挂载特制的 ntfs 分区触发。根本原因是读取 MFT 记录后缺少一致性检查：bytes_in_use 字段应小于 bytes_allocation 字段。否则，将继续解析记录。 (CVE-2021-33285)

  - 在 2021.8.22 之前的 NTFS-3G 版本中，当在 NTFS 映像中提供特别构建的 unicode 字符串时，可发生堆缓冲区溢出并允许执行代码。(CVE-2021-33286)

  - 在 2021.8.22 之前的 NTFS-3G 版本中，当在函数 ntfs_attr_pread_i 中读取特别构建的 NTFS 属性时，可能会发生堆缓冲区溢出，这可导致写入任意内存或拒绝应用程序。(CVE-2021-33287)

  - 在 2021.8.22 之前的 NTFS-3G 版本中，当在 NTFS 映像中提供特别构建的 MFT 区段时，可发生堆缓冲区溢出并允许执行代码。(CVE-2021-33289)

  - 在 2021.8.22 之前的 NTFS-3G 版本中，当在 NTFS 映像中提供特别构建的 NTFS inode 路径名称时，可发生堆缓冲区溢出，从而导致内存泄漏、拒绝服务，甚至代码执行。(CVE-2021-35266)

  - 在 2021.8.22 之前的 NTFS-3G 版本中，当修正 MFT 和 MFTMirror 中的差异时，可能会发生堆栈缓冲区溢出，从而导致在执行 setuid-root 程序时造成代码执行或拒绝服务问题。(CVE-2021-35267)

  - 在 2021.8.22 之前的 NTFS-3G 版本中，当在函数 ntfs_inode_real_open 中加载特别构建的 NTFS inode 时，可能会发生堆缓冲区溢出，从而导致代码执行和权限升级。 (CVE-2021-35268)

  - 在 2021.8.22 之前的 NTFS-3G 版本中，当在函数 ntfs_attr_setup_flag 中设置特别构建的 NTFS 属性时，可能会发生堆缓冲区溢出，从而导致代码执行和权限升级。 (CVE-2021-35269)

  - 在 2021.8.22 之前的 NTFS-3G 版本的函数 ntfs_extent_inode_open 中使用构建的 NTFS 映像时，可能会造成空指针取消引用。(CVE-2021-39251)

  - 在 2021.8.22 之前的 NTFS-3G 版本的函数 ntfs_ie_lookup 中使用构建的 NTFS 映像时，可能会造成越界读取。
    (CVE-2021-39252)

  - 在 2021.8.22 之前的 NTFS-3G 版本的函数 ntfs_runlists_merge_i 中使用构建的 NTFS 映像时，可能会造成越界读取。
    (CVE-2021-39253)

  - 在 2021.8.22 之前的 NTFS-3G 版本的函数 ntfs_attr_record_resize 中使用构建的 NTFS 映像时，memmove 可能会发生整数溢出，进而导致基于堆的缓冲区溢出。(CVE-2021-39254)

  - 在 2021.8.22 之前的 NTFS-3G 版本的函数 ntfs_attr_find_in_attrdef 中使用构建的 NTFS 映像时，可能会因无效属性而触发越界读取。(CVE-2021-39255)

  - 在 2021.8.22 之前的 NTFS-3G 版本的函数 ntfs_inode_lookup_by_name 中使用构建的 NTFS 映像时，可能会造成基于堆的缓冲区溢出。(CVE-2021-39256)

  - 在 2021.8.22 之前的 NTFS-3G 版本中使用构建的 NTFS 映像时，可能会导致无限递归函数调用链（从 ntfs_attr_pwrite 开始），从而造成堆栈消耗。(CVE-2021-39257)

  - 在 2021.8.22 之前的 NTFS-3G 版本的函数 ntfs_attr_find 和 ntfs_external_attr_find 中使用构建的 NTFS 映像时，可能会造成越界读取。(CVE-2021-39258)

  - 在 2021.8.22 之前的 NTFS-3G 版本的函数 ntfs_inode_lookup_by_name 中使用构建的 NTFS 映像时，可能会因未审查属性长度而触发越界读取。(CVE-2021-39259)

  - 在 2021.8.22 之前的 NTFS-3G 版本的函数 ntfs_inode_sync_standard_information 中使用构建的 NTFS 映像时，可能会造成越界读取。(CVE-2021-39260)

  - 在 2021.8.22 之前的 NTFS-3G 版本的函数 ntfs_compressed_pwrite 中使用构建的 NTFS 映像时，可能会造成基于堆的缓冲区溢出。(CVE-2021-39261)

  - 在 2021.8.22 之前的 NTFS-3G 版本的函数 ntfs_decompress 中使用构建的 NTFS 映像时，可能会造成越界读取。
    (CVE-2021-39262)

  - 构建的 NTFS 图像会触发基于堆的缓冲区溢出漏洞，该漏洞是 NTFS-3G < 2021.8.22 的 ntfs_get_attribute_value 中未经审查的属性所致。(CVE-2021-39263)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 10/11 主机上安装的多个程序包受到 dsa-5010 公告中提及的一个漏洞影响。

  - Apache Santuario - XML Security for Java 2.2.3 和 2.1.7 之前的所有版本都容易受到以下问题影响：从 KeyInfoReference 元素创建 KeyInfo 时，无法正确传递 secureValidation 属性。这允许攻击者滥用 XPath 转换来提取 RetrievalMethod 元素中的任何本地 .xml 文件。(CVE-2021-40690)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-2818 公告中提及的多个漏洞影响。

  - FFmpeg 4.2 中的 libavcodec/lpc.h 存在除以零问题，允许远程恶意用户造成拒绝服务。(CVE-2020-20445)

  - FFmpeg 4.2 中的 libavcodec/aacpsy.c 存在除以零问题，允许远程恶意用户造成拒绝服务。(CVE-2020-20446)

  - FFmpeg 4.2 中存在拒绝服务问题，这是通过 fftools/cmdutils.c 导致的资源管理错误所致。
    (CVE-2020-20451)

  - FFmpeg 4.2 中的 libavcodec/aaccoder 存在除以零问题，允许远程恶意用户造成拒绝服务 (CVE-2020-20453)

  - 由于 options.c 的 avcodec_alloc_context3 中存在内存泄漏，导致 FFmpeg 4.2 受到拒绝服务漏洞影响。(CVE-2020-22037)

  - FFmpeg 4.2 中存在拒绝服务漏洞，这是 buffersrc 的 av_buffersrc_add_frame_flags 函数存在内存泄漏所致。(CVE-2020-22041)

  - FFmpeg 4.2 中存在拒绝服务漏洞，这是 libavformat/aviobuf.c 的 url_open_dyn_buf_internal 函数存在内存泄漏所致。(CVE-2020-22044)

  - FFmpeg 4.2 中存在拒绝服务漏洞，这是 libavutil/float_dsp.c 的 avpriv_float_dsp_allocl 函数存在内存泄漏所致。(CVE-2020-22046)

  - FFmpeg 4.2 中存在拒绝服务漏洞，这是 framepool.c 的 ff_frame_pool_get 函数存在内存泄漏所致。(CVE-2020-22048)

  - FFmpeg 4.2 中存在拒绝服务漏洞，这是 wtvdec.c 的 wtvfile_open_sector 函数存在内存泄漏所致。(CVE-2020-22049)

  - FFmpeg 4.2 中存在拒绝服务漏洞，这是 dict.c 的 av_dict_set 函数存在内存泄漏所致。(CVE-2020-22054)

  - 在 FFmpeg 4.4 中，libavformat/adtsenc.c 中的 adts_decode_extradata 未检查 init_get_bits 的返回值，因为使用者可以构建 init_get_bits 的第二个参数，所以这是必要步骤。
    (CVE-2021-38171)

  - FFmpeg 版本 (git commit de8e6e67e7523e48bb27ac224a0b446df05e1640) 受到 src/libavutil/mathematics.c 中断言失败问题的影响。(CVE-2021-38291)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的程序包受到 dsa-5009 公告中提及的一个漏洞影响。

  - 针对 Apache Tomcat 10.1.0-M1 到 10.1.0-M5、10.0.0-M1 到 10.0.11、9.0.40 到 9.0.53 和 8.5.60 到 8.5.71 中存在的缺陷 63362 的补丁引入了内存泄漏。引入用于收集 HTTP 升级连接指标的对象在连接关闭后未释放用于 WebSocket 连接。这造成了内存泄漏，随着时间的推移，可通过 OutOfMemoryError 导致拒绝服务。
    (CVE-2021-42340)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的一个程序包受到 dsa-5008 公告中提及的多个漏洞影响。

  - 4.4.16、5.0.8、6.1.7 之前版本的 npm 程序包 tar（也称为 node-tar）中存在任意文件创建/覆盖级任意代码执行漏洞。“node-tar”的目的在于保证应用程序不会提取任何位置会被符号链接修改的文件。这部分是通过确保提取的目录不是符号链接来实现的。此外，为防止不必要的“stat”调用，以确定给定的路径是否为目录，创建目录时会缓存路径。
    当提取同时包含目录和与目录同名的符号链接的 tar 文件时，此逻辑尚不充分，其中存档条目中的符号链接和目录名称在 posix 系统上使用反斜线作为路径分隔符。缓存检查逻辑同时使用“\”和“/”字符作为路径分隔符，但“\”在 posix 系统上属于有效的文件名字符。通过先创建一个目录，然后用符号链接替换该目录，用户可以绕过针对目录的“node-tar”符号链接检查，这基本上允许不受信任的 tar 文件以符号链接指向任意位置，然后将任意文件提取到该位置，从而允许应用程序创建和覆盖任意文件。此外，不区分大小写的文件系统也会出现类似的混淆问题。如果 tar 存档在 `FOO` 中加入一个目录，后跟一个名为 `foo` 的符号链接，则在不区分大小写的文件系统上创建符号链接时，将从文件系统中删除该目录，但不会从内部目录缓存中删除目录，因为该目录不会被视为缓存命中。`FOO` 目录中的后续文件条目将被放置在符号链接的目标中，并认为该目录已经成功创建。这些问题已在 4.4.16、5.0.8、6.1.7 版本中解决。node-tar 的 v3 分支已弃用，且未收到针对这些问题的补丁。如果您仍在使用 v3 版本，我们建议您更新到较新的 node-tar 版本。
    如果无法执行此操作，可参阅引用的 GHSA-9r2w-394v-53qc 查找解决方法。(CVE-2021-37701)

  - 4.4.18、5.0.10、6.1.9 之前版本的 npm 程序包 tar（也称为 node-tar）中存在任意文件创建/覆盖级任意代码执行漏洞。“node-tar”的目的在于保证应用程序不会提取任何位置会被符号链接修改的文件。这部分是通过确保提取的目录不是符号链接来实现的。此外，为防止不必要的“stat”调用，以确定给定的路径是否为目录，创建目录时会缓存路径。
    当提取同时包含目录和符号链接的 tar 文件时，此逻辑并不充分，其名称包含标准化为相同值的 unicode 值。此外，在 Windows 系统上，长路径部分将解析为其 8.3 短路径对应项相同的文件系统实体。因此，特制的 tar 存档可能包含具有一种形式路径的目录，后跟具有解析为相同文件系统实体的不同字符串的符号链接，并后跟使用第一种形式的文件。通过先创建一个目录，然后用一个符号链接（具有不同的明显名称，并解析为文件系统中的相同条目）替换该目录，用户可以绕过针对目录的“node-tar”符号链接检查，这基本上允许不受信任的 tar 文件以符号链接指向任意位置，然后将任意文件提取到该位置，从而允许应用程序创建和覆盖任意文件。这些问题已在 4.4.18、5.0.10、6.1.9 版本中解决。
    node-tar 的 v3 分支已弃用，且未收到针对这些问题的补丁。如果您仍在使用 v3 版本，我们建议您更新到较新的 node-tar 版本。如果无法执行此操作，可参阅引用的 GHSA-qq89-hq3f-393p 查找解决方法。(CVE-2021-37712)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-2817 公告中提及的多个漏洞影响。

  - 尽管使用了 SSL 证书验证和加密，但中间人攻击者仍可向客户端的前几个查询注入错误响应。(CVE-2021-23222)

  - 当服务器配置为使用带 clientcert 要求的信任身份验证或使用证书身份验证时，尽管已经使用 SSL 证书验证和加密，中间人攻击者也可以在首次建立连接时注入任意 SQL 查询。(CVE-2021-23214)

请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

远程 Debian 10 主机上安装的多个程序包受到 dsa-5006 公告中提及的多个漏洞影响。

  - 尽管使用了 SSL 证书验证和加密，但中间人攻击者仍可向客户端的前几个查询注入错误响应。(CVE-2021-23222)

  - 当服务器配置为使用带 clientcert 要求的信任身份验证或使用证书身份验证时，尽管已经使用 SSL 证书验证和加密，中间人攻击者也可以在首次建立连接时注入任意 SQL 查询。(CVE-2021-23214)

请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

远程 Debian 10/11 主机上安装的一个程序包受到 dsa-5004 公告中提及的多个漏洞影响。

  - XStream 是一个可将对象序列化为 XML，再将 XML 序列化为对象的 Java 库。在 XStream 1.4.16 之前版本中有一个漏洞，远程攻击者可以仅通过操纵处理后的输入流来根据 CPU 类型或此类负载的并行执行，在目标系统上分配 100％ CPU 时间，从而导致拒绝服务。在设置 XStream 安全框架时按照建议将白名单限定为最低要求类型的用户不会受到影响。如果依赖 XStream 安全框架的默认黑名单，则必须至少使用 1.4.16 版本。
    (CVE-2021-21341)

  - XStream 是一个可将对象序列化为 XML，再将 XML 序列化为对象的 Java 库。在 XStream 1.4.16 之前版本中有一个漏洞，解组时处理的流包含用于重新创建之前写入对象的类型信息。XStream 因此会根据这些类型信息创建新的实例。攻击者可操纵处理后的输入流，并替换或注入对象，进而导致服务器端伪造请求。按照建议使用仅限最低所需类型的白名单来设置 XStream 安全框架的用户不会受到影响。如果依赖 XStream 安全框架的默认黑名单，则必须至少使用 1.4.16 版本。
    (CVE-2021-21342)

  - XStream 是一个可将对象序列化为 XML，再将 XML 序列化为对象的 Java 库。在 XStream 1.4.16 之前版本中有一个漏洞，解组时处理的流包含用于重新创建之前写入对象的类型信息。XStream 因此会根据这些类型信息创建新的实例。攻击者可操纵处理后的输入流，并替换或注入对象，进而删除本地主机上的文件。按照建议使用仅限最低所需类型的白名单来设置 XStream 安全框架的用户不会受到影响。如果依赖 XStream 安全框架的默认黑名单，则必须至少使用 1.4.16 版本。
    (CVE-2021-21343)

  - XStream 是一个可将对象序列化为 XML，再将 XML 序列化为对象的 Java 库。XStream 1.4.16 之前的版本中存在一个漏洞，该漏洞可能允许远程攻击者仅通过操纵处理过的输入流便可从远程主机加载并执行任意代码。按照建议使用仅限最低所需类型的白名单来设置 XStream 安全框架的用户不会受到影响。如果依赖 XStream 安全框架的默认黑名单，则必须至少使用 1.4.16 版本。（CVE-2021-21344、CVE-2021-21346、CVE-2021-21347）

  - XStream 是一个可将对象序列化为 XML，再将 XML 序列化为对象的 Java 库。XStream 1.4.16 之前的版本中存在一个漏洞，该漏洞可能允许权限充足的远程攻击者仅通过操纵处理过的输入流便可执行主机命令。按照建议使用仅限最低所需类型的白名单来设置 XStream 安全框架的用户不会受到影响。如果依赖 XStream 安全框架的默认黑名单，则必须至少使用 1.4.16 版本。(CVE-2021-21345)

  - XStream 是一个可将对象序列化为 XML，再将 XML 序列化为对象的 Java 库。在 XStream 1.4.16 之前版本中有一个漏洞，允许远程攻击者占用消耗最大 CPU 时间且永远不会返回的线程。按照建议使用仅限最低所需类型的白名单来设置 XStream 安全框架的用户不会受到影响。如果依赖 XStream 安全框架的默认黑名单，则必须至少使用 1.4.16 版本。
    (CVE-2021-21348)

  - XStream 是一个可将对象序列化为 XML，再将 XML 序列化为对象的 Java 库。在 XStream 1.4.16 版本中有一个漏洞，远程攻击者可利用此漏洞，仅通过操纵已处理的输入流，从非公开可获取的内部资源请求数据。按照建议使用仅限最低所需类型的白名单来设置 XStream 安全框架的用户不会受到影响。如果依赖 XStream 安全框架的默认黑名单，则必须至少使用 1.4.16 版本。(CVE-2021-21349)

  - XStream 是一个可将对象序列化为 XML，再将 XML 序列化为对象的 Java 库。XStream 1.4.16 之前的版本中存在一个漏洞，该漏洞可能允许远程攻击者仅通过操纵处理过的输入流便可执行任意代码。按照建议使用仅限最低所需类型的白名单来设置 XStream 安全框架的用户不会受到影响。如果依赖 XStream 安全框架的默认黑名单，则必须至少使用 1.4.16 版本。
    (CVE-2021-21350)

  - XStream 是一个可将对象序列化为 XML，再将 XML 序列化为对象的 Java 库。XStream 1.4.16 之前版本中有一个漏洞，远程攻击者仅通过操纵处理后的输入流便可从远程主机加载并执行任意代码。按照建议使用仅限最低所需类型的白名单来设置 XStream 安全框架的用户不会受到影响。如果依赖 XStream 安全框架的默认黑名单，则必须至少使用 1.4.16 版本。
    (CVE-2021-21351)

  - XStream 是一款可将 Java 对象序列化为 XML，再将 XML 序列化为 Java 对象的软件。XStream 1.4.17 之前的版本中存在一个漏洞，权限充足的远程攻击者可利用此漏洞，仅通过操纵处理过的输入流执行主机命令。在设置 XStream 安全框架时按照建议将白名单限定为最低要求类型的用户不会受到影响。此漏洞已在版本 1.4.17 中修复。(CVE-2021-29505)

  - XStream 是一个可将对象序列化为 XML，再将 XML 序列化为对象的简易库。在受影响的版本中，远程攻击者仅通过操纵处理后的输入流便可从远程主机加载并执行任意代码。仅当使用随附 JDK 1.7u21 或更低版本的开箱即用版本时，用户才会受到影响。但是，无论 Java 运行时的版本为何，均可轻松调整此方案以适应外部 Xalan 的运行情况。按照建议使用仅限最低所需类型的白名单来设置 XStream 安全框架的用户不会受到影响。XStream 1.4.18 默认不再使用黑名单，因为其无法出于一般用途获得保护。(CVE-2021-39139)

  - XStream 是一个可将对象序列化为 XML，再将 XML 序列化为对象的简易库。在受影响的版本中，远程攻击者可以仅通过操纵处理后的输入流来根据 CPU 类型或此类负载的并行执行，在目标系统上分配 100％ CPU 时间，从而导致拒绝服务。按照建议使用仅限最低所需类型的白名单来设置 XStream 安全框架的用户不会受到影响。XStream 1.4.18 默认不再使用黑名单，因为其无法出于一般用途获得保护。(CVE-2021-39140)

  - XStream 是一个可将对象序列化为 XML，再将 XML 序列化为对象的简易库。在受影响的版本中，远程攻击者仅通过操纵处理后的输入流便可从远程主机加载并执行任意代码。按照建议使用仅限最低所需类型的白名单来设置 XStream 安全框架的用户不会受到影响。XStream 1.4.18 默认不再使用黑名单，因为其无法出于一般用途获得保护。（CVE-2021-39141、CVE-2021-39145、CVE-2021-39146、CVE-2021-39147、CVE-2021-39148、CVE-2021-39149、CVE-2021-39151、CVE-2021-39154）

  - XStream 是一个可将对象序列化为 XML，再将 XML 序列化为对象的简易库。在受影响的版本中，权限充足的远程攻击者可利用此漏洞，仅通过操纵处理过的输入流执行主机命令。按照建议使用仅限最低所需类型的白名单来设置 XStream 安全框架的用户不会受到影响。XStream 1.4.18 默认不再使用黑名单，因为其无法出于一般用途获得保护。(CVE-2021-39144)

  - XStream 是一个可将对象序列化为 XML，再将 XML 序列化为对象的简易库。在受影响的版本中，此漏洞可能允许远程攻击者仅通过使用 Java 运行时版本 14 到 8 来操纵处理过的输入流，从非公开可用的内部资源中请求数据。按照建议使用仅限最低所需类型的白名单来设置 XStream 安全框架的用户不会受到影响。如果依赖 XStream 安全框架 (https://x-stream.github.io/security.html#framework) 的默认黑名单，则必须至少使用 1.4.18 版（CVE-2021-39150、CVE-2021-39152）

  - XStream 是一个可将对象序列化为 XML，再将 XML 序列化为对象的简易库。在受影响的版本中，如果使用的是随附 Java 运行时 14 版至 8 版的开箱即用版本或已安装 JavaFX，远程攻击者仅通过操纵处理后的输入流便可从远程主机加载并执行任意代码。按照建议使用仅限最低所需类型的白名单来设置 XStream 安全框架的用户不会受到影响。XStream 1.4.18 默认不再使用黑名单，因为其无法出于一般用途获得保护。(CVE-2021-39153)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dsa-5005 公告中提及的一个漏洞影响。

  - 1.2.1 之前的 Kaminari 中存在一个漏洞，允许攻击者将任意代码注入包含分页链接的页面。已在 1.2.1 中修复此问题。(CVE-2020-11082)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-2815 公告中提及的多个漏洞影响。

  - 在版本低于 3002.5 的 SaltStack Salt 中发现了一个问题。minion 的 restartcheck 容易通过构建的进程名称受到命令注入漏洞的影响。这让能够在未列入黑名单的目录中的 minion 上创建文件的任何用户可以在本地提升特权。(CVE-2020-28243)

  - 在 3002.5 之前的 SaltStack Salt 中，对 VMware vcenter、vsphere 和 esxi 服务器（在 vmware.py 文件中）的身份验证不会始终验证 SSL/TLS 证书。(CVE-2020-28972)

  - 在 3002.5 之前的 SaltStack Salt 中，使用某些模块对服务进行身份验证时，不会始终验证 SSL 证书。(CVE-2020-35662)

  - 在 3002.5 之前的 SaltStack Salt 中发现一个问题。salt-api 不支持 round_async 客户端的 eauth 凭据。因此，攻击者可以远程运行主控端上的任何 Wheel 模块。
    (CVE-2021-25281)

  - 在 3002.5 之前的 SaltStack Salt 中发现了一个问题。salt.wheel.pil_roots.write 方法容易受到目录遍历漏洞的影响。(CVE-2021-25282)

  - 在 3002.5 之前的 SaltStack Salt 中发现了一个问题。jinja 渲染器无法防止服务器端受到模板注入攻击。(CVE-2021-25283)

  - 在 3002.5 之前的 SaltStack Salt 中发现一个问题。salt.modules.cmdmod 可将凭据记录到信息或错误日志级别。(CVE-2021-25284)

  - 在 3002.5 之前的 SaltStack 中，eauth 标记在过期后还可使用一次。（这些标记可用于针对 salt 主控端或从属设备运行命令。）(CVE-2021-3144)

  - 在版本低于 3002.5 的 SaltStack Salt 中发现了一个问题。将构建的 Web 请求发送到 Salt API 可导致 salt.utils.thin.gen_thin() 命令注入，这是因为对单引号和双引号的处理不同。这与 salt/utils/thin.py 有关。(CVE-2021-3148)

  - 在 SaltStack Salt 2016.9 到 3002.6 中，Snapper 模块中存在命令注入漏洞，该漏洞允许在 minion 上实现本地特权提升。此攻击要求使用 Snapper 备份的路径名称创建一个文件，并且要求 master 调用 snapper.diff 函数（此函数以不安全方式执行 popen）。(CVE-2021-31607)

  - 在版本低于 3002.5 的 SaltStack Salt 中发现了一个问题。- salt-api 的 ssh 客户端容易遭受 shell 注入攻击，方法是在参数中包含 ProxyCommand，或通过 API 请求中提供的 ssh_options。
    (CVE-2021-3197)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-2816 公告中提及的多个漏洞影响。

  - Icinga 是一个监控系统，用于检查网络资源的可用性、通知用户中断情况，以及生成性能报告数据。版本 2.4.0 到版本 2.12.4 存在一个漏洞，此漏洞可能允许经过身份验证的 API 用户提升特权。攻击者可以利用只读用户的凭据，查看所有配置对象的大部分属性，其中包括“ApiListener”的“ticket_salt”。此 salt 足以计算每个可能公用名 (CN) 的票证。票证、主控端节点的证书和自签名证书足以从 Icinga 成功请求所需证书。反之，该证书可能用于窃取端点或 API 用户的身份。
    2.12.5 和 2.11.10 版本均包含该漏洞的修复程序。作为变通方案，可以明确指定可查询类型或过滤掉 ApiListener 对象。(CVE-2021-32739)

  - Icinga 是一个监控系统，用于检查网络资源的可用性、通知用户中断情况，以及生成性能报告数据。在 2.11.10 之前的版本及 2.12.0 至 2.12.4 版本中，某些需要外部服务的凭据的 Icinga 2 功能会通过 API，向具有相应对象类型读取权限且经过身份验证的 API 用户暴露这些凭据。IdoMysqlConnection 和 IdoPgsqlConnection（每个已发布版本）会泄露用于连接到数据库的用户密码。IcingaDB（在 2.12.0 中添加）会泄露用于连接到 Redis 服务器的密码。ElasticsearchWriter（在 2.8.0 中添加）会泄露用于连接到 Elasticsearch 服务器的密码。获得这些凭据的攻击者可以冒充 Icinga 访问这些服务，并在其中添加、修改和删除信息。如果正在使用具有更多权限的凭据，则会相应增加影响。从 2.11.10 和 2.12.5 版本开始，这些密码无法再通过 API 泄露。变通方案是通过仅明确列出对象查询权限所需的对象类型或应用过滤规则，将 API 用户权限限制为不允许查询任何受影响的对象。(CVE-2021-32743)

  - Icinga 是一个监控系统，用于检查网络资源的可用性、通知用户中断情况，以及生成性能报告数据。在 2.5.0 至 2.13.0 版本中，尽管已指定证书颁发机构，ElasticsearchWriter、GelfWriter、InfluxdbWriter 和 Influxdb2Writer 仍不会验证服务器的证书。通过可欺骗基础架构连接到使用 TLS 的任何上述时间序列数据库 (TSDB) 的 Icinga 2 实例应立即升级到版本 2.13.1、2.12.6 或 2.11.11，以修补该问题。此类实例还应更改 TSDB 编写器功能用于对 TSDB 进行身份验证的凭据（如有）。除升级外，没有其他变通方案。(CVE-2021-37698)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 9 主机上安装的一个程序包受到 dla-2813 公告中提及的多个漏洞影响。

  - 在 CKEditor 4 4.14.0 至 4.16.1 之前的 4.16.x 中，HTML Data Processor 中存在跨站脚本漏洞，此漏洞允许攻击者通过构建的注释注入可执行的 JavaScript 代码，这是因为未正确处理 --!>。(CVE-2021-33829)

  - ckeditor 是一种开源 WYSIWYG HTML 编辑器，提供大量内容支持。在 CKEditor 4 [伪造对象](https://ckeditor.com/cke4/addon/fakeobjects) 程序包中发现一个潜在漏洞。该漏洞允许注入畸形 HTML 伪造对象，从而导致执行 JavaScript 代码。其会影响上文所列 CKEditor 4 插件（低于 4.16.2 版本）的所有用户。此问题已得到确认和修补。版本 4.16.2 中将提供修补程序。(CVE-2021-37695)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5003 公告中提及的多个漏洞影响。

  - 在 samba AD DC 对存储数据实施访问和一致性检查的方式中发现多个缺陷。攻击者可利用此缺陷破坏整个域。(CVE-2020-25722)

  - 在 samba 实现 SMB1 身份验证的方式中发现一个缺陷。即使需要进行 Kerberos 身份验证，攻击者也可利用此缺陷检索通过线路发送的明文密码。
    (CVE-2016-2124)

  - 在 Samba 将域用户映射到本地用户的方式中发现一个缺陷。经过身份验证的攻击者可能利用此缺陷造成权限升级。(CVE-2020-25717)

  - 在 samba（作为 Active Directory 域控制器）支持 RODC（只读域控制器）的方式中发现一个缺陷。这将允许 RODC 打印管理员票证。(CVE-2020-25718)

  - 在 Samba（作为 Active Directory 域控制器）实现基于名称的 Kerberos 身份验证的方式中发现一个缺陷。如果 Samba AD DC 不严格要求使用 Kerberos PAC 但始终使用在其中发现的 SID，则它可能会混淆票证代表的用户。最终可能造成整个域遭到破坏。(CVE-2020-25719)

请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

远程 Debian 9 主机上安装的多个程序包受到 dla-2814 公告中提及的多个漏洞影响。

  - Oracle Java SE 的 Java SE、Oracle GraalVM Enterprise Edition 产品中存在漏洞（组件：
    JSSE）。支持的版本中受影响的是 Java SE：7u311、8u301、11.0.12；Oracle GraalVM Enterprise Edition：20.3.3 和 21.2.0。难以利用的漏洞允许未经身份验证的攻击者通过 TLS 进行网络访问，从而破坏 Java SE 和 Oracle GraalVM Enterprise Edition。成功攻击此漏洞可导致在未经授权的情况下访问重要数据，或完整访问所有可供访问的 Java SE 和 Oracle GraalVM Enterprise Edition 数据。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。CVSS 3.1 基本分数 5.9（机密性影响）。CVSS 向量：(CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N)。(CVE-2021-35550)

  - Oracle Java SE 的 Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：
    Swing)。支持的版本中受影响的是 Java SE：7u311、8u301、11.0.12、17；Oracle GraalVM Enterprise Edition：20.3.3 和 21.2.0。可以轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Oracle GraalVM Enterprise Edition。
    成功攻击此漏洞可导致在未经授权的情况下造成 Java SE 和 Oracle GraalVM Enterprise Edition 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于 Java 部署，通常在仅加载并运行可信代码（如管理员安装的代码）的服务器上。CVSS 3.1 基本分数 5.3（可用性影响）。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2021-35556)

  - Oracle Java SE 的 Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：
    Swing)。支持的版本中受影响的是 Java SE：7u311、8u301、11.0.12、17；Oracle GraalVM Enterprise Edition：20.3.3 和 21.2.0。可以轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Oracle GraalVM Enterprise Edition。
    成功攻击此漏洞可导致在未经授权的情况下造成 Java SE 和 Oracle GraalVM Enterprise Edition 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。CVSS 3.1 基本分数 5.3（可用性影响）。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2021-35559)

  - Oracle Java SE 的 Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：
    Utility）。支持的版本中受影响的是 Java SE：7u311、8u301、11.0.12、17；Oracle GraalVM Enterprise Edition：20.3.3 和 21.2.0。可以轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Oracle GraalVM Enterprise Edition。
    成功攻击此漏洞可导致在未经授权的情况下造成 Java SE 和 Oracle GraalVM Enterprise Edition 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。CVSS 3.1 基本分数 5.3（可用性影响）。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2021-35561)

  - Oracle Java SE 的 Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：
    Keytool）。支持的版本中受影响的是 Java SE：7u311、8u301、11.0.12、17；Oracle GraalVM Enterprise Edition：20.3.3 和 21.2.0。可以轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Oracle GraalVM Enterprise Edition。
    成功利用此漏洞进行攻击可导致在未经授权的情况下更新、插入或删除某些 Java SE、Oracle GraalVM Enterprise Edition 可访问数据的访问权限。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。CVSS 3.1 基本分数 5.3（完整性影响）。
    CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N)。(CVE-2021-35564)

  - Oracle Java SE 的 Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：
    JSSE）。支持的版本中受影响的是 Java SE：7u311、8u301、11.0.12；Oracle GraalVM Enterprise Edition：20.3.3 和 21.2.0。可轻松利用的漏洞允许未经身份验证的攻击者通过 TLS 进行网络访问，从而破坏 Java SE 和 Oracle GraalVM Enterprise Edition。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE 和 Oracle GraalVM Enterprise Edition 部分拒绝服务（部分 DOS）。注意：此漏洞只能通过向指定组件中的 API 提供数据而遭到利用，不使用不可信的 Java Web Start 应用程序或不可信的 Java 小程序，例如通过 Web 服务。CVSS 3.1 基本分数 5.3（可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2021-35565)

  - Oracle Java SE 的 Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：
    Libraries）。支持的版本中受影响的是 Java SE：8u301、11.0.12、17；Oracle GraalVM Enterprise Edition：20.3.3 和 21.2.0。可轻松利用的漏洞允许低权限攻击者通过 Kerberos 进行网络访问，从而破坏 Java SE 和 Oracle GraalVM Enterprise Edition。攻击者以外的人员进行人工交互是实现成功攻击的必要条件，尽管漏洞存在于 Java SE 和 Oracle GraalVM Enterprise Edition 中，但攻击也可能会严重影响其他产品。
    成功攻击此漏洞可导致在未经授权的情况下访问重要数据，或完整访问所有可供访问的 Java SE 和 Oracle GraalVM Enterprise Edition 数据。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。CVSS 3.1 基本分数 6.8（机密性影响）。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:N/A:N)。(CVE-2021-35567)

  - Oracle Java SE 的 Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：
    JSSE）。支持的版本中受影响的是 Java SE：8u301、11.0.12、17；Oracle GraalVM Enterprise Edition：20.3.3 和 21.2.0。可轻松利用的漏洞允许未经身份验证的攻击者通过 TLS 进行网络访问，从而破坏 Java SE 和 Oracle GraalVM Enterprise Edition。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE 和 Oracle GraalVM Enterprise Edition 部分拒绝服务（部分 DOS）。注意：此漏洞只能通过向指定组件中的 API 提供数据而遭到利用，不使用不可信的 Java Web Start 应用程序或不可信的 Java 小程序，例如通过 Web 服务。CVSS 3.1 基本分数 5.3（可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2021-35578)

  - Oracle Java SE 的 Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：
    ImageIO)。支持的版本中受影响的是 Java SE：7u311、8u301、11.0.12、17；Oracle GraalVM Enterprise Edition：20.3.3 和 21.2.0。可以轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Oracle GraalVM Enterprise Edition。
    成功攻击此漏洞可导致在未经授权的情况下造成 Java SE 和 Oracle GraalVM Enterprise Edition 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。CVSS 3.1 基本分数 5.3（可用性影响）。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2021-35586)

  - Oracle Java SE 的 Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：
    Hotspot）。支持的版本中受影响的是 Java SE：7u311、8u301；Oracle GraalVM Enterprise Edition：20.3.3 和 21.2.0。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Oracle GraalVM Enterprise Edition。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE 和 Oracle GraalVM Enterprise Edition 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。CVSS 3.1 基本分数 3.1（可用性影响）。CVSS 向量：(CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:N/I:N/A:L)。(CVE-2021-35588)

  - Oracle Java SE 的 Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：
    JSSE）。支持的版本中受影响的是 Java SE：7u311、8u301、11.0.12、17；Oracle GraalVM Enterprise Edition：20.3.3 和 21.2.0。难以利用的漏洞允许未经身份验证的攻击者通过 TLS 进行网络访问，从而破坏 Java SE 和 Oracle GraalVM Enterprise Edition。成功利用此漏洞进行攻击可导致在未经授权的情况下，对 Java SE、Oracle GraalVM Enterprise Edition 可访问数据的子集进行读取访问。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。CVSS 3.1 基本分数 3.7（机密性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N)。(CVE-2021-35603)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-2812 公告中提及的一个漏洞影响。

  - 在 1.10.17 之前的 Botan 以及 2.3.0 之前的 1.11.x 和 2.x 中，RSA 实现中基于加密的缓存边信道让本地攻击者可以恢复有关 RSA 密钥的信息，CacheD 即为一例。发生这种情况的原因是数组使用密钥派生的位编制索引。(CVE-2017-14737)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-2811 公告中提及的多个漏洞影响。

  - 通过 order_by 参数，1.2.17 之前的 SQLAlchemy 及 1.3.0b2 之前的 1.3.x 允许 SQL 注入。
    (CVE-2019-7164)

  - 当可以控制 group_by 参数时，SQLAlchemy 1.2.17 中存在 SQL 注入漏洞。(CVE-2019-7548)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5002 公告中提及的一个漏洞影响。

    在开放且可靠的容器运行时 containerd 中发现一个缺陷。由于对容器根目录和插件目录的权限未给予充分限制，因而可导致特权提升攻击。对于稳定发行版本 (bullseye)，已在版本 1.4.5~ds1-2+deb11u1 中修复此问题。建议您升级 containerd 程序包。如需了解 containerd 的详细安全状态，请参阅其安全跟踪页面：https://security-tracker.debian.org/tracker/containerd

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10/11 主机上安装的多个程序包受到 dsa-5001 公告中提及的多个漏洞影响。

  - Redis 是一个持续存在于磁盘上的开源内存中数据库。在受影响的版本中，在 Redis 中执行特别构建的 Lua 脚本会导致基于堆的 Lua 堆栈溢出，原因是对此情况的检查不完整。这会导致堆损坏，并可能导致远程代码执行。
    此问题存在于具有 Lua 脚本支持的所有 Redis 版本（从 2.6 开始）中。此问题已在版本 6.2.6、6.0.16 和 5.0.14 中修复。对于无法更新的用户，在不修补 redis-server 可执行文件的情况下缓解该问题的其他变通方案是阻止用户执行 Lua 脚本。这可通过使用 ACL 限制 EVAL 和 EVALSHA 命令来实现。(CVE-2021-32626)

  - Redis 是一个持续存在于磁盘上的开源内存中数据库。在受影响的版本中，可以利用 Redis 中的整数溢出缺陷来损坏堆，并可能导致远程代码执行。该漏洞涉及将默认的 proto-max-bulk-len 和 client-query-buffer-limit 配置参数更改为非常大的值，然后构造特别构建的非常大的流元素。此问题已在 Redis 6.2.6、6.0.16 和 5.0.14 中修复。对于无法升级的用户，在不修补 redis-server 可执行文件的情况下缓解该问题的其他变通方案是阻止用户修改 proto-max-bulk-len 配置参数。这可通过使用 ACL 限制非特权用户使用 CONFIG SET 命令来实现。(CVE-2021-32627)

  - Redis 是一个持续存在于磁盘上的开源内存中数据库。可以利用所有 Redis 版本使用的 ziplist 数据结构中的整数溢出缺陷来损坏堆，并可能导致远程代码执行。该漏洞涉及将默认的 ziplist 配置参数（hash-max-ziplist-entries、hash-max-ziplist-value、zset-max-ziplist-entries 或 zset-max-ziplist-value）修改为非常大的值，然后构造特别构建的命令以创建非常大的 ziplist。此问题已在 Redis 版本 6.2.6、6.0.16 和 5.0.14 中修复。在不修补 redis-server 可执行文件的情况下缓解该问题的其他变通方案是阻止用户修改上述配置参数。这可通过使用 ACL 限制非特权用户使用 CONFIG SET 命令来实现。(CVE-2021-32628)

  - Redis 是一个持续存在于磁盘上的开源内存中数据库。使用 Redis Lua Debugger 时，用户可以发送畸形请求，造成调试器的协议解析器读取实际缓冲区之外的数据。此问题会影响具有 Lua 调试支持的所有 Redis 版本（3.2 或更高版本）。已在版本 6.2.6、6.0.16 和 5.0.14 中修复此问题。(CVE-2021-32672)

  - Redis 是一个持续存在于磁盘上的开源内存中数据库。解析传入的 Redis 标准协议 (RESP) 请求时，Redis 根据用户指定的值分配内存，这些值决定元素的数量（在多批量标头中）和每个元素的大小（在批量标头中）。通过多个连接传递特别构建的请求的攻击者可导致服务器分配大量内存。由于使用相同的解析机制来处理身份验证请求，因此未经身份验证的用户也可利用此漏洞。此问题已在 Redis 版本 6.2.6、6.0.16 和 5.0.14 中修复。在不修补 redis-server 可执行文件的情况下缓解该问题的其他变通方案是阻止访问，以阻止未经身份验证的用户连接到 Redis。这可以通过几种不同的方法实现：使用防火墙、iptables 和安全组等网络访问控制工具，或启用 TLS 并要求用户使用客户端证书进行身份验证。
    (CVE-2021-32675)

  - Redis 是一个持续存在于磁盘上的开源内存中数据库。可以利用影响所有 Redis 版本的整数溢出缺陷来损坏堆，并可能用于泄漏堆的任意内容或触发远程代码执行。该漏洞涉及将默认的 set-max-intset-entries 配置参数更改为非常大的值，然后构造特别构建的命令以操纵集。此问题已在 Redis 版本 6.2.6、6.0.16 和 5.0.14 中修复。在不修补 redis-server 可执行文件的情况下缓解该问题的其他变通方案是阻止用户修改 set-max-intset-entries 配置参数。这可通过使用 ACL 限制非特权用户使用 CONFIG SET 命令来实现。(CVE-2021-32687)

  - Redis 是一个持续存在于磁盘上的内存中数据库。自版本 2.2 开始，以及在 5.0.13、6.0.15 和 6.2.5 之前的版本中，存在一个涉及越界读取和整数溢出的漏洞。在 32 位系统上，Redis“*BIT*”命令容易受到整数溢出漏洞的影响，此漏洞可能会被用来损坏堆、泄漏任意堆内容或触发远程代码执行。该漏洞涉及将默认的“proto-max-bulk-len”配置参数更改为极大值，然后构造特别构建的命令位命令。此问题仅影响 32 位平台上或编译为 32 位二进制的 Redis。Redis 版本 5.0.`3m 6.0.15 和 6.2.5 包含针对此问题的修补程序。在不修补“redis-server”可执行文件的情况下缓解该问题的其他变通方案是阻止用户修改“proto-max-bulk-len”配置参数。这可通过使用 ACL 限制非特权用户使用 CONFIG SET 命令来实现。
    (CVE-2021-32761)

  - Redis 是一个持续存在于磁盘上的开源内存中数据库。解析特别构建的大量多批次网络回复时，redis-cli 命令行工具和 redis-sentinel 服务可能容易受到整数溢出漏洞的影响。这是由底层 hiredis 库中的漏洞所致，此库在调用 calloc() 堆分配函数之前未执行溢出检查。此问题仅影响具有不执行自有溢出检查的堆分配器的系统。大多数现代系统都会进行检查，因此不太可能受到影响。此外，默认情况下，redis-sentinel 使用也不易受到影响的 jemalloc 分配器。此问题已在 Redis 版本 6.2.6、6.0.16 和 5.0.14 中修复。
    (CVE-2021-32762)

  - Redis 是一个持续存在于磁盘上的开源内存中数据库。可以利用基础字符串库中的整数溢出缺陷来损坏堆，并可能导致拒绝服务或远程代码执行。该漏洞涉及将默认的 proto-max-bulk-len 配置参数更改为非常大的值，然后构造特别构建的网络有效负载或命令。此问题已在 Redis 版本 6.2.6、6.0.16 和 5.0.14 中修复。在不修补 redis-server 可执行文件的情况下缓解该问题的其他变通方案是阻止用户修改 proto-max-bulk-len 配置参数。这可通过使用 ACL 限制非特权用户使用 CONFIG SET 命令来实现。(CVE-2021-41099)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 9 主机上安装的程序包受到 dla-2809 公告中提及的一个漏洞影响。

  - 在 udisks2 中发现一个漏洞。此缺陷允许攻击者输入特制的图像文件/USB，从而导致内核错误。此漏洞最大的威胁在于系统可用性。
    (CVE-2021-3802)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-2808 公告中提及的多个漏洞影响。

  - 在 python 中发现一个缺陷。python 的 HTTP 客户端代码中存在未正确处理的 HTTP 响应，因此可能允许控制 HTTP 服务器的远程攻击者使客户端脚本进入无限循环，从而消耗 CPU 时间。此漏洞最大的威胁在于系统可用性。(CVE-2021-3737)

  - urllib 的 AbstractBasicAuthHandler 类中存在一个缺陷。如果攻击者可以控制 HTTP 客户端（例如 Web 浏览器）连接到的恶意 HTTP 服务器，则有可能在使用由服务器发送到客户端的特制负载请求身份验证期间，触发正则表达式拒绝服务 (ReDOS)。 此缺陷对应用程序可用性的威胁最大。
    (CVE-2021-3733)

请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

远程 Debian 9 主机上安装的多个程序包受到 dla-2810 公告中提及的多个漏洞影响。

  - Redis 是一个持续存在于磁盘上的开源内存中数据库。在受影响的版本中，在 Redis 中执行特别构建的 Lua 脚本会导致基于堆的 Lua 堆栈溢出，原因是对此情况的检查不完整。这会导致堆损坏，并可能导致远程代码执行。
    此问题存在于具有 Lua 脚本支持的所有 Redis 版本（从 2.6 开始）中。此问题已在版本 6.2.6、6.0.16 和 5.0.14 中修复。对于无法更新的用户，在不修补 redis-server 可执行文件的情况下缓解该问题的其他变通方案是阻止用户执行 Lua 脚本。这可通过使用 ACL 限制 EVAL 和 EVALSHA 命令来实现。(CVE-2021-32626)

  - Redis 是一个持续存在于磁盘上的开源内存中数据库。使用 Redis Lua Debugger 时，用户可以发送畸形请求，造成调试器的协议解析器读取实际缓冲区之外的数据。此问题会影响具有 Lua 调试支持的所有 Redis 版本（3.2 或更高版本）。已在版本 6.2.6、6.0.16 和 5.0.14 中修复此问题。(CVE-2021-32672)

  - Redis 是一个持续存在于磁盘上的开源内存中数据库。解析传入的 Redis 标准协议 (RESP) 请求时，Redis 根据用户指定的值分配内存，这些值决定元素的数量（在多批量标头中）和每个元素的大小（在批量标头中）。通过多个连接传递特别构建的请求的攻击者可导致服务器分配大量内存。由于使用相同的解析机制来处理身份验证请求，因此未经身份验证的用户也可利用此漏洞。此问题已在 Redis 版本 6.2.6、6.0.16 和 5.0.14 中修复。在不修补 redis-server 可执行文件的情况下缓解该问题的其他变通方案是阻止访问，以阻止未经身份验证的用户连接到 Redis。这可以通过几种不同的方法实现：使用防火墙、iptables 和安全组等网络访问控制工具，或启用 TLS 并要求用户使用客户端证书进行身份验证。
    (CVE-2021-32675)

  - Redis 是一个持续存在于磁盘上的开源内存中数据库。可以利用影响所有 Redis 版本的整数溢出缺陷来损坏堆，并可能用于泄漏堆的任意内容或触发远程代码执行。该漏洞涉及将默认的 set-max-intset-entries 配置参数更改为非常大的值，然后构造特别构建的命令以操纵集。此问题已在 Redis 版本 6.2.6、6.0.16 和 5.0.14 中修复。在不修补 redis-server 可执行文件的情况下缓解该问题的其他变通方案是阻止用户修改 set-max-intset-entries 配置参数。这可通过使用 ACL 限制非特权用户使用 CONFIG SET 命令来实现。(CVE-2021-32687)

  - Redis 是一个持续存在于磁盘上的开源内存中数据库。解析特别构建的大量多批次网络回复时，redis-cli 命令行工具和 redis-sentinel 服务可能容易受到整数溢出漏洞的影响。这是由底层 hiredis 库中的漏洞所致，此库在调用 calloc() 堆分配函数之前未执行溢出检查。此问题仅影响具有不执行自有溢出检查的堆分配器的系统。大多数现代系统都会进行检查，因此不太可能受到影响。此外，默认情况下，redis-sentinel 使用也不易受到影响的 jemalloc 分配器。此问题已在 Redis 版本 6.2.6、6.0.16 和 5.0.14 中修复。
    (CVE-2021-32762)

  - Redis 是一个持续存在于磁盘上的开源内存中数据库。可以利用基础字符串库中的整数溢出缺陷来损坏堆，并可能导致拒绝服务或远程代码执行。该漏洞涉及将默认的 proto-max-bulk-len 配置参数更改为非常大的值，然后构造特别构建的网络有效负载或命令。此问题已在 Redis 版本 6.2.6、6.0.16 和 5.0.14 中修复。在不修补 redis-server 可执行文件的情况下缓解该问题的其他变通方案是阻止用户修改 proto-max-bulk-len 配置参数。这可通过使用 ACL 限制非特权用户使用 CONFIG SET 命令来实现。(CVE-2021-41099)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-2807 公告中提及的多个漏洞影响。

  - deny-answer-aliases 是一项很少使用的功能，旨在帮助递归服务器操作员保护最终用户免受 DNS 重新绑定攻击，这是一种规避客户端浏览器所用安全模型的潜在方法。但在使用此功能时，其中的一个缺陷很容易在 name.c 中遇到断言失败。影响 BIND 9.7.0->9.8.8、9.9.0->9.9.13、9.10.0->9.10.8、9.11.0->9.11.4、9.12.0->9.12.2、9.13.0->9.13.2。(CVE-2018-5740)

  - 在 BIND 9.3.0 -> 9.11.35、9.12.0 -> 9.16.21 以及 BIND Supported Preview Edition 的 9.9.3-S1 -> 9.11.35-S1 和 9.16.8-S1 -> 9.16.21-S1 版本中，以及 BIND 9.17 开发分支的发行版本 9.17.0 -> 9.17.18 中，使用响应处理中的缺陷攻击损坏的授权服务器可导致 BIND 解析器性能下降。lame 缓存的当前设计方式使其内部数据结构几乎可以无限增长，这可能导致客户端查询处理显著延迟。(CVE-2021-25219)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-2806 公告中提及的多个漏洞影响。

  - glusterfs 容易受到 gluster 服务器节点上的特权提升漏洞影响。通过 TLS 进行身份验证的 gluster 客户端可以使用带有 --remote-host 命令的 gluster cli，来将其自身添加到受信任的存储池并执行特权 gluster 操作，例如将其他计算机添加到受信任的存储池、启动、停止和删除卷。(CVE-2018-10841)

  - 在 gluster 3.x 快照调度程序中发现一个特权提升缺陷。任何允许挂载 gluster 卷的 gluster 客户端也可通过符号链接调度恶意 cronjob，以此挂载共享的 gluster 存储卷并提升特权。(CVE-2018-1088)

  - 据发现，glusterfs 服务器未正确审查 debug/io-stats 转换器使用的 trusted.io-stats-dump 扩展属性中的文件路径。攻击者可利用此缺陷创建文件和执行任意代码。要利用此缺陷，攻击者需要有足够的权限来修改 gluster 卷上文件的扩展属性。(CVE-2018-10904)

  - 据发现，glusterfs 服务器容易受到多种基于堆栈的缓冲区溢出漏洞影响，这是 server-rpc-fopc.c 中的函数使用“alloca(3)”分配固定大小的缓冲区所致。经过身份验证的攻击者可利用此漏洞，通过挂载 gluster 卷并发送长于固定缓冲区大小的字符串，来造成崩溃或潜在代码执行。(CVE-2018-10907)

  - 在 glusterfs 的 dic_unserialize 函数中发现一个缺陷，该函数未处理负密钥长度值。攻击者可利用此缺陷，从其他位置读取内存到存储的 dict 值中。
    (CVE-2018-10911)

  - 在 glusterfs 服务器中发现一个信息泄露漏洞。攻击者可通过 glusterfs FUSE 发出 xattr 请求，以确定各个文件是否存在。(CVE-2018-10913)

  - 据发现，攻击者可通过 glusterfs FUSE 发出 xattr 请求，造成 gluster 程序块进程崩溃，进而导致远程拒绝服务。如果启用了 gluster 多路复用，这将导致多个程序块和 gluster 卷崩溃。(CVE-2018-10914)

  - 据发现，从 mknod(2) 派生的 mknod 调用可创建指向 glusterfs 服务器节点上的设备的文件。经过身份验证的攻击者可利用此问题创建任意设备，以及从连接到 glusterfs 服务器节点的任何设备读取数据。(CVE-2018-10923)

  - 在使用 glusterfs 服务器支持的 gfs3_mknod_req 的 RPC 请求中发现一个缺陷。经过身份验证的攻击者可利用此缺陷，通过路径遍历将文件写入一个任意位置，并在 glusterfs 服务器节点上执行任意代码。(CVE-2018-10926)

  - 在使用 glusterfs 服务器支持的 gfs3_lookup_req 的 RPC 请求中发现一个缺陷。经过身份验证的攻击者可利用此缺陷，通过导致 gluster 程序块崩溃来泄漏信息并执行远程拒绝服务。
    (CVE-2018-10927)

  - 在使用 glusterfs 服务器中的 gfs3_symlink_req 的 RPC 请求中发现一个缺陷，此缺陷允许符号链接目标指向 gluster 卷之外的文件路径。经过身份验证的攻击者可利用此缺陷，创建指向服务器任意位置的任意符号链接，并在 glusterfs 服务器节点上执行任意代码。(CVE-2018-10928)

  - 在使用 glusterfs 服务器的 gfs2_create_req 的 RPC 请求中发现一个缺陷。经过身份验证的攻击者可利用此缺陷创建任意文件，并在 glusterfs 服务器节点上执行任意代码。
    (CVE-2018-10929)

  - 在使用 glusterfs 服务器支持的 gfs3_rename_req 的 RPC 请求中发现一个缺陷。经过身份验证的攻击者可利用此缺陷写入 gluster 卷之外的目标。(CVE-2018-10930)

  - 通过“pl_getxattr”函数中处理“GF_XATTR_CLRLK_CMD”xattr 的代码，3.12 到 4.1.4 之间的 Gluster 文件系统版本容易受到“features/index”翻译器中的缓冲区溢出漏洞的影响。经过身份验证的远程攻击者可利用这一点在挂载的卷上造成拒绝服务。(CVE-2018-14652)

  - 通过“gf_getspec_req”RPC 消息，4.1.4 到 3.12 之间版本的 Gluster 文件系统容易受到“__server_getspec”函数中基于堆的缓冲区溢出漏洞的影响。经过身份验证的远程攻击者可利用此漏洞，造成拒绝服务或可能造成其他不明影响。(CVE-2018-14653)

  - 版本 4.1.4 之前的 Gluster 文件系统容易受到滥用“features/index”转换器的影响。具有挂载卷访问权限的远程攻击者可利用此问题，方法是通过“GF_XATTROP_ENTRY_IN_KEY”xattrop 在目标服务器上创建任意空文件。(CVE-2018-14654)

  - 通过使用“GF_XATTR_IOSTATS_DUMP_KEY”xattr，4.1.4 到 3.1.2 之间版本的 Gluster 文件系统容易受到拒绝服务攻击。经过身份验证的远程攻击者可能会利用此漏洞，通过挂载 Gluster 卷并反复调用“setxattr(2)”来触发状态转储，并在服务器的运行时目录中创建任意数量的文件。(CVE-2018-14659)

  - 在 4.1.4 到 3.1.2 之间版本的 glusterfs 服务器中发现一个缺陷，此缺陷允许重复使用 GF_META_LOCK_KEY xattr。经过身份验证的远程攻击者可利用此缺陷，通过重复使用 setxattr 来为单个 inode 创建多个锁，从而导致 glusterfs 服务器节点的内存耗尽。
    (CVE-2018-14660)

  - 据发现，在随 Red Hat Gluster Storage 提供的 glusterfs 服务器 3.8.4 的 feature/locks 翻译器中，若使用 snprintf 函数，则容易遭受格式字符串攻击。经过身份验证的远程攻击者可利用此缺陷造成远程拒绝服务。(CVE-2018-14661)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-4999 公告中提及的多个漏洞影响。

  - 在 13.38.3 之前的 Sangoma Asterisk 13.x、 16.19.1 之前的 Sangoma Asterisk 16.x、17.9.4 之前的 Sangoma Asterisk 17.x、18.5.1 之前的 Sangoma Asterisk 18.x 以及 16.8-cert10 之前的 Certified Asterisk 中发现一个问题。如果 IAX2 通道驱动程序接收到包含不受支持的媒体格式的数据包，则会发生崩溃。(CVE-2021-32558)

  - PJSIP 是用 C 语言编写的免费开源多媒体通信库，实现基于标准的协议，例如 SIP、SDP、RTP、STUN、TURN 和 ICE。在 PJSIP 2.11.1 之前版本的 SSL 套接字中发现一些问题。首先，callback 和 destroy 之间存在争用条件，这是因为已接受的套接字不含组锁所致。第二，SSL 套接字父级/监听器可能会在握手期间遭到破坏。据报告，这两个问题在重负载 TLS 连接中间歇性发生。它们会造成崩溃，从而导致拒绝服务。这些问题已在版本 2.11.1 中得到修复。(CVE-2021-32686)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5000 公告中提及的多个漏洞影响。

  - Oracle Java SE 的 Java SE、Oracle GraalVM Enterprise Edition 产品中存在漏洞（组件：
    JSSE）。支持的版本中受影响的是 Java SE：7u311、8u301、11.0.12；Oracle GraalVM Enterprise Edition：20.3.3 和 21.2.0。难以利用的漏洞允许未经身份验证的攻击者通过 TLS 进行网络访问，从而破坏 Java SE 和 Oracle GraalVM Enterprise Edition。成功攻击此漏洞可导致在未经授权的情况下访问重要数据，或完整访问所有可供访问的 Java SE 和 Oracle GraalVM Enterprise Edition 数据。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。CVSS 3.1 基本分数 5.9（机密性影响）。CVSS 向量：(CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N)。(CVE-2021-35550)

  - Oracle Java SE 的 Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：
    Swing)。支持的版本中受影响的是 Java SE：7u311、8u301、11.0.12、17；Oracle GraalVM Enterprise Edition：20.3.3 和 21.2.0。可以轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Oracle GraalVM Enterprise Edition。
    成功攻击此漏洞可导致在未经授权的情况下造成 Java SE 和 Oracle GraalVM Enterprise Edition 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于 Java 部署，通常在仅加载并运行可信代码（如管理员安装的代码）的服务器上。CVSS 3.1 基本分数 5.3（可用性影响）。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2021-35556)

  - Oracle Java SE 的 Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：
    Swing)。支持的版本中受影响的是 Java SE：7u311、8u301、11.0.12、17；Oracle GraalVM Enterprise Edition：20.3.3 和 21.2.0。可以轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Oracle GraalVM Enterprise Edition。
    成功攻击此漏洞可导致在未经授权的情况下造成 Java SE 和 Oracle GraalVM Enterprise Edition 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。CVSS 3.1 基本分数 5.3（可用性影响）。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2021-35559)

  - Oracle Java SE 的 Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：
    Utility）。支持的版本中受影响的是 Java SE：7u311、8u301、11.0.12、17；Oracle GraalVM Enterprise Edition：20.3.3 和 21.2.0。可以轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Oracle GraalVM Enterprise Edition。
    成功攻击此漏洞可导致在未经授权的情况下造成 Java SE 和 Oracle GraalVM Enterprise Edition 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。CVSS 3.1 基本分数 5.3（可用性影响）。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2021-35561)

  - Oracle Java SE 的 Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：
    Keytool）。支持的版本中受影响的是 Java SE：7u311、8u301、11.0.12、17；Oracle GraalVM Enterprise Edition：20.3.3 和 21.2.0。可以轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Oracle GraalVM Enterprise Edition。
    成功利用此漏洞进行攻击可导致在未经授权的情况下更新、插入或删除某些 Java SE、Oracle GraalVM Enterprise Edition 可访问数据的访问权限。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。CVSS 3.1 基本分数 5.3（完整性影响）。
    CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N)。(CVE-2021-35564)

  - Oracle Java SE 的 Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：
    JSSE）。支持的版本中受影响的是 Java SE：7u311、8u301、11.0.12；Oracle GraalVM Enterprise Edition：20.3.3 和 21.2.0。可轻松利用的漏洞允许未经身份验证的攻击者通过 TLS 进行网络访问，从而破坏 Java SE 和 Oracle GraalVM Enterprise Edition。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE 和 Oracle GraalVM Enterprise Edition 部分拒绝服务（部分 DOS）。注意：此漏洞只能通过向指定组件中的 API 提供数据而遭到利用，不使用不可信的 Java Web Start 应用程序或不可信的 Java 小程序，例如通过 Web 服务。CVSS 3.1 基本分数 5.3（可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2021-35565)

  - Oracle Java SE 的 Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：
    Libraries）。支持的版本中受影响的是 Java SE：8u301、11.0.12、17；Oracle GraalVM Enterprise Edition：20.3.3 和 21.2.0。可轻松利用的漏洞允许低权限攻击者通过 Kerberos 进行网络访问，从而破坏 Java SE 和 Oracle GraalVM Enterprise Edition。攻击者以外的人员进行人工交互是实现成功攻击的必要条件，尽管漏洞存在于 Java SE 和 Oracle GraalVM Enterprise Edition 中，但攻击也可能会严重影响其他产品。
    成功攻击此漏洞可导致在未经授权的情况下访问重要数据，或完整访问所有可供访问的 Java SE 和 Oracle GraalVM Enterprise Edition 数据。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。CVSS 3.1 基本分数 6.8（机密性影响）。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:N/A:N)。(CVE-2021-35567)

  - Oracle Java SE 的 Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：
    JSSE）。支持的版本中受影响的是 Java SE：8u301、11.0.12、17；Oracle GraalVM Enterprise Edition：20.3.3 和 21.2.0。可轻松利用的漏洞允许未经身份验证的攻击者通过 TLS 进行网络访问，从而破坏 Java SE 和 Oracle GraalVM Enterprise Edition。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE 和 Oracle GraalVM Enterprise Edition 部分拒绝服务（部分 DOS）。注意：此漏洞只能通过向指定组件中的 API 提供数据而遭到利用，不使用不可信的 Java Web Start 应用程序或不可信的 Java 小程序，例如通过 Web 服务。CVSS 3.1 基本分数 5.3（可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2021-35578)

  - Oracle Java SE 的 Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：
    ImageIO)。支持的版本中受影响的是 Java SE：7u311、8u301、11.0.12、17；Oracle GraalVM Enterprise Edition：20.3.3 和 21.2.0。可以轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Oracle GraalVM Enterprise Edition。
    成功攻击此漏洞可导致在未经授权的情况下造成 Java SE 和 Oracle GraalVM Enterprise Edition 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。CVSS 3.1 基本分数 5.3（可用性影响）。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2021-35586)

  - Oracle Java SE 的 Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：
    JSSE）。支持的版本中受影响的是 Java SE：7u311、8u301、11.0.12、17；Oracle GraalVM Enterprise Edition：20.3.3 和 21.2.0。难以利用的漏洞允许未经身份验证的攻击者通过 TLS 进行网络访问，从而破坏 Java SE 和 Oracle GraalVM Enterprise Edition。成功利用此漏洞进行攻击可导致在未经授权的情况下，对 Java SE、Oracle GraalVM Enterprise Edition 可访问数据的子集进行读取访问。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。CVSS 3.1 基本分数 3.7（机密性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N)。(CVE-2021-35603)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-4998 公告中提及的多个漏洞影响。

  - FFmpeg 4.2 中的 libavcodec/lpc.h 存在除以零问题，允许远程恶意用户造成拒绝服务。(CVE-2020-20445)

  - FFmpeg 4.2 中的 libavcodec/aacpsy.c 存在除以零问题，允许远程恶意用户造成拒绝服务。(CVE-2020-20446)

  - 在 FFmpeg 4.2 中，将空指针作为参数传递给 libavformat/aviobuf.c 时会发生空指针取消引用，从而导致拒绝服务。(CVE-2020-20450)

  - FFmpeg 4.2 中的 libavcodec/aaccoder 存在除以零问题，允许远程恶意用户造成拒绝服务 (CVE-2020-20453)

  - 在 FFmpeg 4.2 中，libavutil/mem.c 的 av_freep 函数存在基于堆的释放后使用漏洞，允许攻击者执行任意代码。(CVE-2020-21688)

  - 在 FFmpeg 4.2 中，libavformat/mpegenc.c 的 mpeg_mux_write_packet 函数存在基于堆的释放后使用漏洞，允许攻击者通过特制的 avi 文件造成拒绝服务 (DOS)。(CVE-2020-21697)

  - 由于 options.c 的 avcodec_alloc_context3 中存在内存泄漏，导致 FFmpeg 4.2 受到拒绝服务漏洞影响。(CVE-2020-22037)

  - FFmpeg 4.2 受到拒绝服务漏洞影响，这是libavfilter/graphparser.c 中的 link_filter_inouts 函数发生内存泄漏造成。(CVE-2020-22042)

  - 在 FFmpeg 4.4 中，libavcodec/dnxhddec.c 未检查 init_vlc 函数的返回值，此问题与 CVE-2013-0868 类似。(CVE-2021-38114)

  - 在 FFmpeg 4.4 中，libavformat/adtsenc.c 中的 adts_decode_extradata 未检查 init_get_bits 的返回值，因为使用者可以构建 init_get_bits 的第二个参数，所以这是必要步骤。
    (CVE-2021-38171)

  - FFmpeg 版本 (git commit de8e6e67e7523e48bb27ac224a0b446df05e1640) 受到 src/libavutil/mathematics.c 中断言失败问题的影响。(CVE-2021-38291)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-2805 公告中提及的一个漏洞影响。

  - libmspack 0.9.1alpha 受到下列问题的影响：缓冲区溢出。影响为：信息泄露。组件为：libmspack 中的函数 chmd_read_headers()（文件 libmspack/mspack/chmd.c）。攻击向量为：受害者必须打开特别构建的 chm 文件。修复版本为：commit 2f084136cfe0d05e5bf5703f3e83c6d955234b4d 之后。(CVE-2019-1010305)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 9 主机上安装的程序包受到 dla-2804 公告中提及的多个漏洞影响。

  - SDL（简易直控媒体层）1.2.15 及其之前版本，以及 2.x 到 2.0.9 版本中，在从 video/SDL_blit.c 中的 SDL_SoftBlit 调用时，video/SDL_blit_N.c 的 BlitNtoN 中存在基于堆的缓冲区过度读取。(CVE-2019-13616)

  - SDL（简易直控媒体层）1.2.15 及其之前版本，以及 2.x 到 2.0.9 版本中，audio/SDL_wave.c 的 IMA_ADPCM_nibble 中存在缓冲区过度读取。(CVE-2019-7572)

  - SDL（简易直控媒体层）1.2.15 及其之前版本，以及 2.x 到 2.0.9 版本中，audio/SDL_wave.c（wNumCoef 循环内部）的 InitMS_ADPCM 中存在基于堆的缓冲区过度读取。(CVE-2019-7573)

  - SDL（简易直控媒体层）1.2.15 及其之前版本，以及 2.x 到 2.0.9 版本中，audio/SDL_wave.c 的 IMA_ADPCM_decode 中存在基于堆的缓冲区过度读取。(CVE-2019-7574)

  - SDL（简易直控媒体层）1.2.15 及其之前版本，以及 2.x 到 2.0.9 版本中，audio/SDL_wave.c 的 MS_ADPCM_decode 中存在基于堆的缓冲区溢出。(CVE-2019-7575)

  - SDL（简易直控媒体层）1.2.15 及其之前版本，以及 2.x 到 2.0.9 版本中，audio/SDL_wave.c（wNumCoef 循环外部）的 InitMS_ADPCM 中存在基于堆的缓冲区过度读取。(CVE-2019-7576)

  - SDL（简易直控媒体层）1.2.15 及其之前版本，以及 2.x 到 2.0.9 版本中，audio/SDL_wave.c 的 SDL_LoadWAV_RW 中存在缓冲区过度读取。(CVE-2019-7577)

  - SDL（简易直控媒体层）1.2.15 及其之前版本，以及 2.x 到 2.0.9 版本中，audio/SDL_wave.c 的 InitIMA_ADPCM 中存在基于堆的缓冲区过度读取。(CVE-2019-7578)

  - SDL（简易直控媒体层）1.2.15 及其之前版本，以及 2.x 到 2.0.9 版本中，video/SDL_blit_1.c 的 Blit1to4 中存在基于堆的缓冲区过度读取。(CVE-2019-7635)

  - SDL（简易直控媒体层）1.2.15 及其之前版本，以及 2.x 到 2.0.9 版本中，video/SDL_pixels.c 的 SDL_GetRGB 中存在基于堆的缓冲区过度读取。(CVE-2019-7636)

  - SDL（简易直控媒体层）1.2.15 及其之前版本，以及 2.x 到 2.0.9 版本中，video/SDL_surface.c 的 SDL_FillRect 中存在基于堆的缓冲区溢出。(CVE-2019-7637)

  - SDL（简易直控媒体层）1.2.15 及其之前版本，以及 2.x 到 2.0.9 版本中，video/SDL_pixels.c 的 Map1toN 中存在基于堆的缓冲区过度读取。(CVE-2019-7638)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-2799 公告中提及的多个漏洞影响。

  - OpenCV 3.0.0 存在一个双重释放问题，此问题允许攻击者执行任意代码。(CVE-2016-1516)

  - 在 opencv/modules/imgcodecs/src/utils.cpp 中，函数 FillUniColor 和 FillUniGray 不会检查输入长度，这会导致整数溢出。如果图像来自远程，则可能导致远程代码执行或拒绝服务。这会影响 Opencv 3.3 和更早版本。(CVE-2017-1000450)

  - 在使用 cv::imread 读取图像文件时，3.3 之前的 OpenCV（开源计算机视觉库）在 utils.cpp 的函数 FillColorRow1 中存在越界写入错误。(CVE-2017-12597)

  - 在使用 cv::imread 读取图像文件时，3.3 之前的 OpenCV（开源计算机视觉库）在 modules/imgcodecs/src/bitstrm.cpp 的 cv: : RBaseStream: : readBlock 函数中存在越界读取错误，8-opencv-invalid-read-fread 测试案例即为一例。(CVE-2017-12598)

  - 在使用 cv::imread 读取图像文件时，3.3 之前的 OpenCV（开源计算机视觉库）在函数 icvCvt_BGRA2BGR_8u_C4C3R 中存在越界读取错误。(CVE-2017-12599)

  - 在使用 cv::imread 读取图像文件时，3.3 之前的 OpenCV（开源计算机视觉库）在 modules/imgcodecs/src/grfmt_bmp.cpp 的 cv: : BmpDecoder: : readData 函数中存在缓冲区溢出漏洞，4-buf-overflow-readData-memcpy 测试案例即为一例。(CVE-2017-12601)

  - 在使用 cv::imread 读取图像文件时，3.3 之前的 OpenCV（开源计算机视觉库）在 modules/imgcodecs/src/bitstrm.cpp 的 cv: : RLByteStream: : getBytes 函数中存在无效写入漏洞，2-opencv-heapoverflow-fseek 测试案例即为一例。(CVE-2017-12603)

  - 在使用 cv::imread 读取图像文件时，3.3 之前的 OpenCV（开源计算机视觉库）在 utils.cpp 的 FillUniColor 函数中存在越界写入错误。(CVE-2017-12604)

  - 在使用 cv::imread 读取图像文件时，3.3 之前的 OpenCV（开源计算机视觉库）在 utils.cpp 的 FillColorRow8 函数中存在越界写入错误。(CVE-2017-12605)

  - 在使用 cv::imread 读取图像文件时，3.3 之前的 OpenCV（开源计算机视觉库）在 utils.cpp 的 FillColorRow4 函数中存在越界写入错误。(CVE-2017-12606)

  - 在 modules/imgcodecs/src/grfmt_pxm.cpp 中，缓冲区 AutoBuffer _src 的长度小于预期，这将导致稍后出现复制缓冲区溢出。如果图像来自远程，则可能导致远程代码执行或拒绝服务。这会影响 Opencv 3.3 和更早版本。(CVE-2017-12862)

  - 在 opencv/modules/imgcodecs/src/grfmt_pxm.cpp 中，函数 PxMDecoder: : readData 在计算 src_pitch 时出现整数溢出。如果图像来自远程，则可能导致远程代码执行或拒绝服务。
    这会影响 Opencv 3.3 和更早版本。(CVE-2017-12863)

  - 在 opencv/modules/imgcodecs/src/grfmt_pxm.cpp 中，函数 ReadNumber 未检查输入长度，这会导致整数溢出。如果图像来自远程，则可能导致远程代码执行或拒绝服务。这会影响 Opencv 3.3 和更早版本。(CVE-2017-12864)

  - OpenCV 3.3.1 在 grfmt_pxm.cpp 中的 cv: : PxMDecoder: : readData 函数中存在缓冲区溢出，这是因为使用了不正确的大小值。(CVE-2017-17760)

  - 在 OpenCV 3.3.1 中，modules/imgcodecs/src/grfmt_jpeg2000.cpp 中的 cv: : Jpeg2KDecoder: : readComponent8u 在解析构建的图像文件时出现基于堆的缓冲区溢出。(CVE-2018-5268)

  - 在 OpenCV 3.3.1 中，modules/imgcodecs/src/bitstrm.cpp 中的 cv: : RBaseStream: : setPos 由于整数转换不正确导致断言失败。(CVE-2018-5269)

  - 在 4.1.1 之前的 OpenCV 中发现了一个问题。modules/core/src/persistence.cpp 的函数 cv: : XMLParser: : parse 中存在空指针取消引用。(CVE-2019-14493)

  - 在 OpenCV 4.1.0 中发现了一个问题。modules/objdetect/src/hog.cpp 的 cv: : HOGDescriptor: : getDescriptorSize 中存在除零错误。(CVE-2019-15939)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-2803 公告中提及的多个漏洞影响。

  - 在 SDL 2.0.5 中创建新的 RGB 表面时，存在一个可利用的整数溢出漏洞。特别构建的文件可造成整数溢出，从而导致分配的内存过少，进而造成缓冲区溢出和潜在代码执行。攻击者可提供特别构建的图像文件来触发此漏洞。(CVE-2017-2888)

  - SDL（简易直控媒体层）1.2.15 及其之前版本，以及 2.x 到 2.0.9 版本中，video/SDL_surface.c 的 SDL_FillRect 中存在基于堆的缓冲区溢出。(CVE-2019-7637)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dsa-4997 公告中提及的一个漏洞影响。

  - LibTiff v4.0.10 中存在缓冲区溢出问题，攻击者可以通过组件“libtiff/tif_dir.c”中的 TIFFVGetField 函数造成拒绝服务。(CVE-2020-19143)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-2802 公告中提及的多个漏洞影响。

  - 在 2018 年 8 月 18 日之前的 elfutils 中，libdw 的 dwarf_getaranges.c 中的 dwarf_getaranges 让远程攻击者可以通过构建的文件造成拒绝服务（基于堆的缓冲区过度读取）。(CVE-2018-16062)

  - elfutils 0.173 的 libelf/elf_end.c 允许远程攻击者造成拒绝服务（双重释放和应用程序崩溃）或可能产生其他不明影响，因为其两次试图解压缩。
    (CVE-2018-16402)

  - 在 v0.174 及之前的 elfutils 中，libdwfl 的 dwfl_segment_report_module.c 中发现无效内存地址取消引用。此漏洞允许攻击者通过构建的 ELF 文件造成拒绝服务（应用程序崩溃），consider_notes 即是一例。(CVE-2018-18310)

  - 在到 elfutils v0.174 及之前的版本中，libelf 内的 elf_end 函数中存在一个无效的内存地址取消引用。
    虽然 eu-size 旨在支持 ar 文件内部的 ar 文件，但 size.c 中的 handle_ar 在处理所有内部条目之前就关闭了所有外部 ar 文件。此漏洞允许攻击者通过构建的 ELF 文件造成拒绝服务（应用程序崩溃）。(CVE-2018-18520)

  - 在 elfutils 0.174 的 arlib.c 中，函数 arlib_add_symbols() 中存在除零漏洞，此漏洞允许远程攻击者通过构造的 ELF 文件造成拒绝服务（应用程序崩溃），eu-ranlib 即为一例，这是零 sh_entsize 处理不当所致。(CVE-2018-18521)

  - 在 elfutils 0.175 中发现了一个问题。libelf/elf32_xlatetom.c 中的函数 elf64_xlatetom 中存在分段错误，原因在于 dwfl_segment_report_module 未检查从核心文件读取 dyn 数据是否被截断。构建的输入可造成程序崩溃，导致拒绝服务，eu-stack 即为一例。(CVE-2019-7150)

  - 在 elfutils 0.175 中，在 libelf 的 elf32_xlatetom.c 的函数 elf32_xlatetom 中发现基于堆的缓冲区过度读取。构建的 ELF 输入可造成分段错误，导致拒绝服务（程序崩溃），原因在于 ebl_core_note 未拒绝畸形核心文件说明。(CVE-2019-7665)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 9 主机上安装的一个程序包受到 dla-2801 公告中提及的多个漏洞影响。

  - 在 Debian 上的 3.0pl1-128 及之前版本的 cron 程序包以及 Ubuntu 上的 3.0pl1-128ubuntu2 及之前版本的 cron 程序包中，postinst maintainer 脚本允许通过针对不安全使用 chown 和 chmod 程序的符号发动链接攻击来升级 group-crontab-to-root 权限。(CVE-2017-9525)

  - 3.0pl1-133 版之前的 Vixie Cron Debian 程序包允许本地用户通过大型 crontab 文件造成拒绝服务（后台程序崩溃），原因是未检查 calloc 返回值。(CVE-2019-9704)

  - 3.0pl1-133 版之前的 Vixie Cron Debian 程序包允许本地用户通过大型 crontab 文件造成拒绝服务（内存消耗），原因是接受无限数量的行。(CVE-2019-9705)

  - 3.0pl1-133 之前版本的 Vixie Cron Debian 程序包允许本地用户造成利用 force_rescan_user 错误，造成拒绝服务（释放后使用和后台程序崩溃）。(CVE-2019-9706)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-2800 公告中提及的一个漏洞影响。

  - 已通过改进内存处理解决输入验证问题。此问题已在 macOS Big Sur 11.1、安全更新 2020-001 Catalina、安全更新 2020-007 Mojave 中修复。恶意应用程序可能读取受限制的内存。(CVE-2020-10001)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 9 主机上安装的一个程序包受到 dla-2797 公告中提及的一个漏洞影响。请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-2796 公告中提及的多个漏洞影响。

  - 在 MuPDF 和 Ghostscript 中使用的 Artifex jbig2dec 0.13 的 libjbig2dec.a 中，jbig2_huffman.c 的 jbig2_huffman_get 函数内存在空指针取消引用漏洞。例如，解析无效文件时 jbig2dec 实用工具将崩溃（分段错误）。(CVE-2017-9216)

  - Artifex jbig2dec 0.18 之前版本的 jbig2_image.c 的 jbig2_image_compose 中存在基于堆的缓冲区溢出漏洞。
    (CVE-2020-12268)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-4996 公告中提及的多个漏洞影响。

  - 已通过改进的内存处理解决内存损坏问题。此问题已在 iOS 14.8 和 iPadOS 14.8、Safari 15、tvOS 15、iOS 15 和 iPadOS 15、watchOS 8 中修复。处理恶意构建的 Web 内容时可能导致执行任意代码。(CVE-2021-30846)

  - 已通过改进锁定解决内存损坏问题。此问题已在 Safari 15、tvOS 15、watchOS 8、iOS 15 和 iPadOS 15 中修复。处理恶意构建的 Web 内容可能会导致代码执行。(CVE-2021-30851)

  - 2.34.1 之前版本的 WebKitGTK 和 WPE WebKit 中的 BubblewrapLauncher.cpp 允许有限绕过沙盒，即允许沙盒化进程通过滥用操纵其文件系统命名空间的 VFS syscall，诱骗主机进程认为沙盒化进程不受沙盒限制。影响仅限于创建 WebKit 在其沙盒内挂载的 UNIX 套接字的主机服务，否则沙盒进程将受到限制。注意：此问题类似于 CVE-2021-41133。(CVE-2021-42762)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
155711	Debian DLA-2828-1：libvorbis - LTS 安全更新	high
155710	Debian DLA-2829-1：libvpx - LTS 安全更新	high
155709	Debian DSA-5014-1：icu - 安全更新	medium
155708	Debian DSA-5013-1：roundcube - 安全更新	critical
155707	Debian DLA-2830-1：tar - LTS 安全更新	critical
155683	Debian DLA-2826-1：mbedtls - LTS 安全更新	high
155675	Debian DLA-2825-1：libmodbus - LTS 安全更新	critical
155658	Debian DLA-2824-1：firebird3.0 - LTS 安全更新	high
155639	Debian DLA-2823-1：salt - LTS 安全更新	high
155634	Debian DSA-5011-1：salt - 安全更新	critical
155622	Debian DLA-2822-1：netkit-rsh - LTS 安全更新	high
155604	Debian DLA-2821-1：axis - LTS 安全更新	medium
155440	Debian DLA-2820-1：atftp - LTS 安全更新	high
155439	Debian DLA-2819-1：ntfs-3g - LTS 安全更新	high
155373	Debian DSA-5010-1：libxml-security-java - 安全更新	high
155346	Debian DLA-2818-1：ffmpeg - LTS 安全更新	critical
155317	Debian DSA-5009-1：tomcat9 - 安全更新	high
155314	Debian DSA-5008-1：node-tar - 安全更新	high
155312	Debian DLA-2817-1：postgresql-9.6 - LTS 安全更新	high
155311	Debian DSA-5006-1：postgresql-11 - 安全更新	high
155294	Debian DSA-5004-1：libxstream-java - 安全更新	critical
155293	Debian DSA-5005-1：ruby-kaminari - 安全更新	medium
155123	Debian DLA-2815-1：salt - LTS 安全更新	critical
155060	Debian DLA-2816-1：icinga2 - LTS 安全更新	high
155016	Debian DLA-2813-1：ckeditor - LTS 安全更新	medium
155015	Debian DSA-5003-1：samba - 安全更新	high
155014	Debian DLA-2814-1：openjdk-8 - LTS 安全更新	medium
155013	Debian DLA-2812-1：botan1.10 - LTS 安全更新	medium
154950	Debian DLA-2811-1：sqlalchemy - LTS 安全更新	critical
154949	Debian DSA-5002-1：containerd - 安全更新	high
154948	Debian DSA-5001-1：redis - 安全更新	high
154936	Debian DLA-2809-1：udisks2 - LTS 安全更新	medium
154923	Debian DLA-2808-1：python3.5 - LTS 安全更新	high
154920	Debian DLA-2810-1：redis - LTS 安全更新	high
154882	Debian DLA-2807-1：bind9 - LTS 安全更新	high
154881	Debian DLA-2806-1：glusterfs - LTS 安全更新	high
154818	Debian DSA-4999-1：asterisk - 安全更新	high
154815	Debian DSA-5000-1：openjdk-11 - 安全更新	medium
154772	Debian DSA-4998-1：ffmpeg - 安全更新	critical
154754	Debian DLA-2805-1：libmspack - LTS 安全更新	medium
154753	Debian DLA-2804-1：libsdl1.2 - LTS 安全更新	high
154752	Debian DLA-2799-1：opencv - LTS 安全更新	high
154751	Debian DLA-2803-1：libsdl2 - LTS 安全更新	high
154750	Debian DSA-4997-1：tiff - 安全更新	medium
154749	Debian DLA-2802-1：elfutils - LTS 安全更新	critical
154747	Debian DLA-2801-1：cron - LTS 安全更新	medium
154739	Debian DLA-2800-1：cups - LTS 安全更新	medium
154736	Debian DLA-2797-1：tzdata - LTS 安全更新	high
154735	Debian DLA-2796-1：jbig2dec - LTS 安全更新	critical
154734	Debian DSA-4996-1：wpewebkit - 安全更新	high

检测

Nessus 的 Debian Local Security Checks 系列

high

high

medium

critical

critical

high

critical

high

high

critical

high

medium

high

high

high

critical

high

high

high

high

critical

medium

critical

high

medium

high

medium

medium

critical

high

high

medium

high

high

high

high

high

medium

critical

medium

high

high

high

medium

critical

medium

medium

high

critical

high