Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL 服务器组件中的漏洞子组件ServerSecurityEncryption。
    支持的版本中受影响的是 5.7.16 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功攻击此漏洞可导致对 MySQL Server 可访问数据子集进行未经授权的读取访问。CVSS v3.0 Base Score 2.4（影响机密性）(CVE-2017-3320)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 66.0.3359.117 的 Google Chrome 中 Blink 中未正确强制执行 <object> 标签的 CSP 允许远程攻击者通过构建的 HTML 页面绕过内容安全策略。 (CVE-2018-6114)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 64.0.3282.119 的 Google Chrome 中新选项卡页的不当实现允许本地攻击者在通过构建的 HTML 页面清除浏览器数据后查看网站缩略图。
    (CVE-2018-6053)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 64.0.3282.119 的 Google Chrome 中权限提示中的错误安全 UI允许远程攻击者通过构建的 HTML 页面欺骗获取权限的源。 (CVE-2018-6049)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 62.0.3202.62 之前版本的 Google Chrome 中的扩展中的策略执行不充分允许远程攻击者通过构建的 HTML 页面在未经授权的情况下访问扩展页面。 (CVE-2017-15391)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Bouncy Castle JCE 提供程序 1.51 至 1.55版中在多个已修复的原始数学类的平方实现中引入了进位传播缺陷 (org.bouncycastle.math.raw.Nat ??)。这些类由我们的自定义椭圆曲线实现 (org.bouncycastle.math.ec.custom.**) 使用因此可能会在一般用途中对椭圆曲线标量乘法执行虚假计算。纯量乘法器的输出验证很可能会检测到此类错误。 (CVE-2016-1000340)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 64.0.3282.119之前版本的 Google Chrome 中XSS Auditor 未确保报告 URL 与其所在页面同源从而允许远程攻击者通过构建的 HTML 页面获取 referrer 详细信息。 (CVE-2018-6051)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在某些 Apple 产品中发现一个问题。 11.3 之前的 iOS 受到影响。 11.1 之前的 Safari 会受到影响。 Windows 中 7.4 之前的 iCloud 受到影响。 Windows 中低于 12.7.4 的iTunes 受到影响。 4.3 之前的 watchOS 会受到影响。问题涉及 WebKit 组件中的提取 API。它允许远程攻击者绕过同源策略并通过构建的网站获取敏感信息。
    (CVE-2018-4117)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL 服务器组件中的漏洞子组件ServerInnoDB。支持的版本中受影响的是 5.7.18 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除对某些 MySQL Server 可访问数据的访问权限，并且可在未经授权的情况下可造成 MySQL Server 部分拒绝服务（部分 DOS）。(CVE-2017-10365)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 70.0.3538.67 的 Google Chrome 中导航使用 iOS 上的错误历史记录允许远程攻击者通过构建的 HTML 页面欺骗 Omnibox URL 栏内容。 (CVE-2018-17475)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 63.0.3239.84 之前版本的 Google Chrome 中Omnibox 的策略执行不充分允许远程攻击者通过构建的域名中的 IDN 同形异义词执行域欺骗。 (CVE-2017-15424)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 5.6.28 和更早版本以及 5.7.10 和更早版本以及 Oracle MySQL 之前的 10.0.x 和 MariaDB 之前的 10.0.24 以及 之前的 10.1.x10.1.12 中的不明漏洞允许本地用户通过与 InnoDB 相关的矢量影响可用性。 (CVE-2016-0668)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 66.0.3359.117 的 iOS 中Google Chrome 的 Navigation 中未正确处理待定导航条目允许远程攻击者通过构建的 HTML 页面执行域欺骗。
    (CVE-2018-6113)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 63.0.3239.84 的 Google Chrome 中的 Omnibox 策略执行不充分允许社交工程用户通过将 javascript: URL 拖放到 URL 栏中来利用 XSS。
    (CVE-2017-15427)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Node.js：所有低于 Node.js 6.15.0、8.14.0、10.14.0 和 11.3.0 的版本：用于 javascript 协议的 URL 解析器中的主机名欺骗：如果 Node.js 应用程序使用 url.parse() 来确定 URL 主机名，则攻击者可通过使用大小写混合的 javascript: (如 javaAscript:) 协议来欺骗主机名（其他协议不受影响）。如果根据主机名对 URL 做出安全决策，则它们可能不正确。(CVE-2018-12123)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 适用于 Mac、Windows、Linux 和 Android 的低于 60.0.3112.78 的 Google Chrome 中 Web Payments 中的 blob: 和 data: 方案的不当实现允许远程攻击者通过构建的 HTML 页面欺骗 Omnibox 的内容。 (CVE-2017-5110)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL 服务器组件中的漏洞子组件ServerC API。支持的版本中受影响的是 5.7.17 和较早版本。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致对 MySQL Server 可访问数据子集进行未经授权的读取访问。(CVE-2017-3467)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 64.0.3282.119 的 Google Chrome 中Omnibox 中的错误安全 UI 允许远程攻击者通过构建的 HTML 页面伪造 Omnibox URL 栏内容。 (CVE-2018-6119)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 60.0.3112.78 的 Mac、Windows、Linux 和 Android 专用 Google Chrome 中PDFium 中的类型混淆允许远程攻击者可能通过构建的 PDF 文件恶意修改对象。
    (CVE-2017-5108)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当前所有 Node.js 版本中的 HTTP 解析器会忽略“Content-Length”标头中的空格从而允许将例如“Content-Length: 1 2”的输入解释为值“12”。HTTP 规范不允许“Content-Length”值中存在空格，而 Node.js HTTP 解析器保留了这个特定差异。此缺陷对 Node.js 用户的安全风险可视为非常低，通过提供不正确的“Content-Length”值尚未实现的方式来利用此缺陷构建攻击非常困难，甚至不存在可能性。
    相较于所提供数据的实际长度，用户代码可能会对此值的潜在准确性做出错误假设，从而存在漏洞。建议构建低级别 HTTP 实用工具的 Node.js 用户在解析完成后，重新检查所提供的任何输入的长度。
    (CVE-2018-7159)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 62.0.3202.62 之前版本的 Google Chrome 中的扩展中的策略执行不充分允许远程攻击者通过构建的 Chrome 扩展中的 IDN 同形异义在权限对话框中执行域欺骗。 (CVE-2017-15394)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Android 的 59.0.3071.92 之前的版本中无法利用信用卡自动填充的可用缓解措施允许本地攻击者通过构建的 HTML 页面拍摄信用卡信息的屏幕截图。 (CVE-2017-5082)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 60.0.3112.78 用于 Linux、Windows 和 Mac 的 Google Chrome 中权限提示中的卸载处理程序处理不当实现允许远程攻击者通过构建的 HTML 页面在非攻击者控制的选项卡上显示 UI。 (CVE-2017-5109)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 63.0.3239.84 之前版本的 Google Chrome 中Omnibox 的策略执行不充分允许远程攻击者通过构建的域名中的 IDN 同形异义词执行域欺骗。 (CVE-2017-15425)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 47.0.2526.73之前的 Google Chrome 中使用 Google V8 的 JSON stringifier 中json-stringifier.h 内的 BasicJsonStringifier::SerializeJSArray 函数未正确加载数组元素允许远程攻击者造成拒绝服务越界边界内存访问)或可能通过构建的 JavaScript 代码而具有不明的其他影响。 (CVE-2015-6764)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 67.0.3396.62 之前版本的 Google Chrome 中 HTML 解析器中的数据验证不足允许远程攻击者通过构建的 HTML 页面绕过同源策略。 (CVE-2018-6145)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 5.6.31 和较早版本以及 5.7.13 Oracle MySQL 和较早版本中的不明漏洞允许本地用户通过与 Server: Replication 相关的矢量影响可用性。 (CVE-2016-8284)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 问题摘要：检查过长的 DSA 密钥或参数时可能会非常缓慢。影响汇总：
    使用函数 EVP_PKEY_param_check() 或 EVP_PKEY_public_check() 检查 DSA 公钥或 DSA 参数的应用程序可能会遇到长时间延迟。如果从不受信任的来源获取正在检查的密钥或参数，这可能导致拒绝服务。函数 EVP_PKEY_param_check() 或 EVP_PKEY_public_check() 对 DSA 参数执行各种检查。如果模数（“p”参数）太大，则其中某些计算需要很长时间。尝试使用非常大的模数会很慢，并且 OpenSSL 不允许使用模数长度超过 10,000 位的公钥进行签名验证。但是，密钥和参数检查函数在执行检查时不会限制模数大小。当应用程序调用 EVP_PKEY_param_check() 或 EVP_PKEY_public_check() 并提供从不受信任的来源获取的密钥或参数，就可能容易受到拒绝服务攻击。OpenSSL 本身不会在不受信任的 DSA 密钥上调用这些函数，因此只有直接调用这些函数的应用程序可能会受到攻击。使用 `-check` 选项时，OpenSSL pkey 和 pkeyparam 命令行应用程序容易受到攻击。OpenSSL SSL/TLS 实现不受此问题影响。OpenSSL 3.0 和 3.1 FIPS 提供程序会受此问题影响。(CVE-2024-4603)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Poppler 到 1.18.4中使用的 Cairo 到 25.08.0对 cairo-ft-font.c 中的 _cairo_ft_unscaled_font_fini 存在 unscaled->face == NULL 断言失败。 (CVE-2025-50422)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 68.0.3440.75 之前版本的 Google Chrome 中媒体引擎内存在信息泄漏允许远程攻击者通过构建的 HTML 页面泄漏跨源数据。 (CVE-2018-6177)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 问题摘要：AES-SIV 加密实现中有一个缺陷，会造成其忽略空的关联数据条目，并因而不会对这些项目进行验证。影响摘要如果应用程序使用 AES-SIV 算法并希望将空数据条目认证为相关数据则可通过删除、添加或重新排序此类空条目来误导因为这些应用程序会被 OpenSSL 实现忽略。我们目前未发现任何此类应用程序。AES-SIV 算法允许在加密的同时对多个相关数据条目进行验证。要对空数据进行验证，应用程序必须调用 EVP_EncryptUpdate()（或 EVP_CipherUpdate()），并将空指针作为输出缓冲区，将 0 作为输入缓冲区长度。OpenSSL 中的 AES-SIV 实现仅会针对此类调用返回成功，而不是执行相关联的数据认证操作。因此，不会对空数据进行认证。由于此问题不影响非空关联数据认证，而且我们预计应用程序很少会使用空关联数据条目，因此将此问题定为“低危”问题。(CVE-2023-2975)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 RESTEasy 中，DataSourceProvider、FileProvider 和 Mime4JWorkaround 类中使用了不安全的 File.createTempFile()，其创建的临时文件具有可被本地用户读取的不安全权限。(CVE-2023-0482)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 69.0.3497.81 的 Google Chrome 中扩展 API 中的策略执行不充分允许攻击者通过构建的 Chrome 扩展诱骗用户安装恶意绕过导航限制的导航限制。 (CVE-2018-16086)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Artifex mupdf 中的问题 1.25.6、 1.25.5 允许远程攻击者通过“mutool clean”实用工具中的无限递归造成拒绝服务。处理大纲结构中包含循环 /Next 引用的特制 PDF 文件时“strip_outline()”函数进入无限递归CVE-2025-46206

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL Server 产品中的漏洞（组件：Server：Information Schema）。
    支持的版本中受影响的是 8.0.18 和较早版本。难以利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致对 MySQL Server 可访问数据子集进行未经授权的读取访问。(CVE-2020-2694)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 68.0.3440.75 的 Google Chrome 中扩展的 activeTab 情况下文件访问权限执行不充分允许攻击者诱骗用户安装恶意扩展通过构建的 Chrome 扩展访问本地文件系统上的文件。 (CVE-2018-6179)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 问题摘要：检查过长的无效 RSA 公钥可能需要很长时间。影响汇总：
    使用函数 EVP_PKEY_public_check() 检查 RSA 公钥的应用程序可能会遇到长时间的延迟。如果正在检查的密钥来自不受信任的来源，可能会导致拒绝服务。当在 RSA 公钥上调用函数 EVP_PKEY_public_check() 时，会执行计算以确认 RSA 模数 n 为复合模数。对于有效的 RSA 密钥，n 是两个或更多大素数的乘积，此计算会快速完成。但是，如果 n 是过大的素数，则此计算将会花费很长时间。调用 EVP_PKEY_public_check() 并提供从不受信任的来源获取的 RSA 密钥的应用程序可能容易遭受拒绝服务攻击。EVP_PKEY_public_check() 函数不从其他 OpenSSL 函数调用，而是从 OpenSSL pkey 命令行应用程序调用。因此，在处理不受信任的数据时，如果使用“-pubin”和“-check”选项，应用程序也容易受到攻击。OpenSSL SSL/TLS 实现不受此问题影响。OpenSSL 3.0 和 3.1 FIPS 提供程序会受此问题影响。(CVE-2023-6237)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 由于加载配置时未对递归实体扩展提供保护，c3p0 0.9.5.4 之前版本可能在加载 XML 配置时遭到恶意利用。(CVE-2019-5427)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 2.0.23.Final 之前的 undertow 容易受到信息泄漏问题的影响。Web 应用程序的目录结构可能会通过通过 api 发出的没有斜线的请求预测。 (CVE-2019-10184)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - imgcrypt 库为 containerd 提供 API 扩展以支持加密的容器映像，并实现 ctd-decoder 命令行工具以供 containerd 用于解密加密的容器映像。
    imgcrypt 函数 `CheckAuthorization` 应该检查当前用户是否获权访问加密的映像，并防止该用户运行之前在同一系统上被其他用户解密的映像。在低于 1.1.4 的版本中，当使用具有 ManifestList 的映像并且本地主机的架构不是 ManifestList 中的第一个时会发生故障。仅测试了列表中的第一个架构，其可能没有其本地可用层，因为它无法在主机架构上运行。因此，对不可用层的判定是可以运行映像，但预期稍后会因层不可用而发生映像运行失败的情况。
    但是，此判定允许镜像运行，这使得 ManifestList 中的其他架构无需提供之前已解密的映像，即可运行该映像。已对 imgcrypt 应用修补程序 1.1.4。变通方案可能包括为每个远程用户使用不同的命名空间。
    (CVE-2022-24778)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 66.0.3359.117 的 Google Chrome 中readAsText() 可无限期读取用户选取的文件而不是在选取文件时仅读取一次一次允许远程攻击者在未获得明确同意的情况下访问用户文件系统上的数据通过构建的 HTML 页面。 (CVE-2018-6109)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - npm CLI 6.13.3 之前的版本容易受到任意文件写入攻击。在安装时，程序包可以通过 bin 字段创建指向 node_modules 文件夹之外文件的符号链接。在 package.json bin 字段中正确构建的条目允许程序包发布者在安装程序包时创建指向用户系统中任意文件的符号链接。通过安装脚本安装时仍然可能出现此行为。此漏洞会绕过使用 --ignore-scripts 安装选项的用户。(CVE-2019-16775)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Helm 是 Charts for Kubernetes 的程序包管理器。 3.14.2 之前的版本在 Helm 解析的索引和插件 yaml 文件时缺少预期内容时包含一个未初始化的变量漏洞。当“index.yaml”文件或插件“plugin.yaml”文件缺少所有元数据时Helm 中会发生错误。在 Helm SDK 中使用“repo”程序包中的“LoadIndexFile”或“DownloadIndexFile”函数或“plugin”程序包中的“LoadDir”函数时会发现此漏洞。对于 Helm 客户端如果在 Helm 检查每次调用的所有已知插件时添加了恶意插件这会影响与添加存储库相关的函数和所有 Helm 函数。此问题在 Helm v3.14.2 中已解决。如果添加了导致所有 Helm 客户端命令错误的恶意插件可从文件系统手动删除该恶意插件。如果使用低于 3.14.2的 Helm SDK 版本对受影响函数的调用可以使用“recover”捕获错误。 (CVE-2024-26147)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 问题摘要：POLY1305 MAC（消息验证代码）实现存在错误，如果 CPU 提供向量指令，该错误可能会损坏 PowerPC CPU 平台上运行的应用程序的内部状态。- 影响摘要：如果攻击者可对是否使用 POLY1305 MAC 算法产生影响，则应用程序状态可能会被破坏，同时还会产生与应用程序相关的各种后果。OpenSSL for PowerPC CPU 中的 POLY1305 MAC（消息验证代码）实现会以不同于保存时的顺序恢复向量寄存器的内容。因此，在返回调用程序时，某些向量寄存器的内容会遭到破坏。易受攻击的代码仅可在支持 PowerISA 2.07 指令的新版 PowerPC 处理器上使用。这种内部应用程序状态损坏的后果可能多种多样，可能是没有任何后果（如果调用应用程序根本不依赖于非易失性 XMM 寄存器中的内容），也可能是最糟糕的后果（攻击者可以完全控制应用程序进程。然而，除非编译器用户使用向量寄存器存储指针，否则最可能出现的结果（如有）就是：与应用程序相关的错误计算结果或导致拒绝服务的崩溃情形。POLY1305 MAC 算法最常用作 CHACHA20-POLY1305 AEAD（含有相关数据，且经验证的加密模式）算法的一部分。此 AEAD 密码最常见的用途是与 1.2 和 1.3 版本的 TLS 协议一起使用。如果服务器上启用了此密码，恶意客户端可以影响是否使用此 AEAD 密码。
    这意味着使用 OpenSSL 的 TLS 服务器应用程序可能会受到影响。然而，我们目前并未发现任何具体的应用程序会受到此问题的影响，因此我们认为这是一个低危安全问题。(CVE-2023-6129)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 66.0.3359.117 的 Google Chrome 中开发人员工具网络处理程序中存在一个对象生命周期问题允许本地攻击者通过构建的 HTML 页面执行任意代码。 (CVE-2018-6111)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 autotrace 0.31.1 中，input-bmp.c 的 biWidth*biBitCnt 存在整数溢出漏洞，这允许攻击者通过畸形位图图像向 malloc 提供非预期的输入值。(CVE-2019-19004)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OpenSSL 支持通过旧版 EVP_CIPHER_meth_new() 函数和关联的函数调用创建自定义密码。OpenSSL 3.0 中已弃用此函数，建议应用程序作者使用新的提供程序机制以实现自定义密码。OpenSSL 版本 3.0.0 至 3.0.5 未正确处理传递到 EVP_EncryptInit_ex2()、EVP_DecryptInit_ex2() 和 EVP_CipherInit_ex2() 函数（以及其他名称类似的加密和解密初始化函数）的旧自定义密码。它没有直接使用自定义密码，而是错误地尝试从可用的提供程序获取等效密码。根据传递给 EVP_CIPHER_meth_new() 的 NID 找到等效的密码。此 NID 应代表给定密码的唯一 NID。但是，应用程序可能在对 EVP_CIPHER_meth_new() 的调用中错误地传递 NID_undef。以这种方式使用 NID_undef 时，OpenSSL 加密/解密初始化函数会将空密码匹配为等效密码，并将从可用的提供程序中提取。
    如果已加载默认提供程序（或已加载提供此密码的第三方提供程序），此操作将会成功。使用空密码意味着以密文形式发出明文。
    仅当应用程序使用 NID_undef 调用 EVP_CIPHER_meth_new() 并随后在对加密/解密初始化函数的调用中使用时，才会受到此问题的影响。仅使用 SSL/TLS 的应用程序不受此问题的影响。已在 OpenSSL 3.0.6 中修复（影响 3.0.0-3.0.5）。(CVE-2022-3358)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 MIPS32 和 MIPS64 平方运算过程中存在一个进位传送缺陷。许多 EC 算法都会受到影响，包括一些 TLS 1.3 默认曲线。未详细分析影响，因为无法满足攻击的先决条件，并且涉及重复使用私钥。分析检测结果后发现，针对 RSA 和 DSA 的攻击难以执行，且可能性不高。由于推断私钥信息所需的大部分工作都可离线执行，针对 DH 的攻击则视为可行（尽管很难）。此类攻击所需的资源量极大。但是，若要成功对 TLS 发动攻击，服务器必须在多个客户端之间共享 DH 私钥（自 CVE-2016-0701 版本以来已无此选项）。OpenSSL 版本 1.0.2、1.1.1 和 3.0.0 会受此问题影响。2021 年 12 月 15 日发布的 1.1.1m 和 3.0.1 版本已解决此问题。对于 1.0.2 版本，此问题已在仅提供给高级支持客户的 git commit 6fc1aaaf3 中得到解决。git commit 6fc1aaaf3 将在发布 1.0.2zc 时予以提供。此问题仅影响 MIPS 平台上的 OpenSSL。已在 OpenSSL 3.0.1 中修复（影响 3.0.0）。已在 OpenSSL 1.1.1m 中修复（影响 1.1.1-1.1.1l）。已在 OpenSSL 1.0.2zc-dev 中修复（影响 1.0.2-1.0.2zb）。(CVE-2021-4160)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 PostgreSQL 中发现了一个涉及 pg_cancel_backend 角色的缺陷，该角色向后台工作人员发出信号，包括逻辑复制启动程序、autovacuum 工作人员和 autovacuum 启动程序。若要成功利用，则需要一个具有弹性较低的后台工作人员的非核心扩展，并且只会影响该特定的后台工作人员。此问题可能允许远程高权限用户发起拒绝服务 (DoS) 攻击。(CVE-2023-5870)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 70.0.3538.67 之前版本的 Google Chrome 中的 Cast UI 中错误的对话框放置允许远程攻击者通过构建的 HTML 页面隐藏全屏警告。 (CVE-2018-17476)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
253329	Linux Distros 未修补的漏洞：CVE-2017-3320	low
253328	Linux Distros 未修补的漏洞：CVE-2018-6114	medium
253327	Linux Distros 未修补的漏洞：CVE-2018-6053	low
253326	Linux Distros 未修补的漏洞：CVE-2018-6049	medium
253325	Linux Distros 未修补的漏洞：CVE-2017-15391	medium
253324	Linux Distros 未修补的漏洞：CVE-2016-1000340	high
253323	Linux Distros 未修补的漏洞：CVE-2018-6051	medium
253322	Linux Distros 未修补的漏洞：CVE-2018-4117	medium
253321	Linux Distros 未修补的漏洞：CVE-2017-10365	low
253320	Linux Distros 未修补的漏洞：CVE-2018-17475	medium
253319	Linux Distros 未修补的漏洞：CVE-2017-15424	medium
253318	Linux Distros 未修补的漏洞：CVE-2016-0668	medium
253317	Linux Distros 未修补的漏洞：CVE-2018-6113	medium
253316	Linux Distros 未修补的漏洞：CVE-2017-15427	medium
253315	Linux Distros 未修补的漏洞：CVE-2018-12123	medium
253314	Linux Distros 未修补的漏洞：CVE-2017-5110	medium
253313	Linux Distros 未修补的漏洞：CVE-2017-3467	low
253312	Linux Distros 未修补的漏洞：CVE-2018-6119	medium
253311	Linux Distros 未修补的漏洞：CVE-2017-5108	high
253310	Linux Distros 未修补的漏洞：CVE-2018-7159	medium
253309	Linux Distros 未修补的漏洞：CVE-2017-15394	medium
253308	Linux Distros 未修补的漏洞：CVE-2017-5082	medium
253307	Linux Distros 未修补的漏洞：CVE-2017-5109	medium
253306	Linux Distros 未修补的漏洞：CVE-2017-15425	medium
253305	Linux Distros 未修补的漏洞：CVE-2015-6764	critical
253304	Linux Distros 未修补的漏洞：CVE-2018-6145	medium
253303	Linux Distros 未修补的漏洞：CVE-2016-8284	low
253302	Linux Distros 未修补的漏洞：CVE-2024-4603	medium
253301	Linux Distros 未修补的漏洞：CVE-2025-50422	low
253300	Linux Distros 未修补的漏洞：CVE-2018-6177	medium
253299	Linux Distros 未修补的漏洞：CVE-2023-2975	medium
253298	Linux Distros 未修补的漏洞：CVE-2023-0482	medium
253297	Linux Distros 未修补的漏洞：CVE-2018-16086	medium
253296	Linux Distros 未修补的漏洞：CVE-2025-46206	medium
253295	Linux Distros 未修补的漏洞：CVE-2020-2694	low
253294	Linux Distros 未修补的漏洞：CVE-2018-6179	medium
253293	Linux Distros 未修补的漏洞：CVE-2023-6237	medium
253292	Linux Distros 未修补的漏洞：CVE-2019-5427	high
253291	Linux Distros 未修补的漏洞：CVE-2019-10184	high
253290	Linux Distros 未修补的漏洞：CVE-2022-24778	high
253289	Linux Distros 未修补的漏洞：CVE-2018-6109	medium
253288	Linux Distros 未修补的漏洞：CVE-2019-16775	medium
253287	Linux Distros 未修补的漏洞：CVE-2024-26147	high
253286	Linux Distros 未修补的漏洞：CVE-2023-6129	medium
253285	Linux Distros 未修补的漏洞：CVE-2018-6111	high
253284	Linux Distros 未修补的漏洞：CVE-2019-19004	low
253283	Linux Distros 未修补的漏洞：CVE-2022-3358	high
253282	Linux Distros 未修补的漏洞：CVE-2021-4160	medium
253281	Linux Distros 未修补的漏洞：CVE-2023-5870	medium
253280	Linux Distros 未修补的漏洞：CVE-2018-17476	medium

检测

Nessus 的 Misc. 系列

low

medium

low

medium

medium

high

medium

medium

low

medium

medium

medium

medium

medium

medium

medium

low

medium

high

medium

medium

medium

medium

medium

critical

medium

low

medium

low

medium

medium

medium

medium

medium

low

medium

medium

high

high

high

medium

medium

high

medium

high

low

high

medium

medium

medium