Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 未正确验证 zephyr/subsys/bluetooth/services/ots/ots_client.c 内 olcp_ind_handler 中用户输入的长度。 (CVE-2024-6444)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 发现 Jerryscript 3.0 (commit 1a2c047) 包含通过 jerry-core/parser/js/js-parser.c 中的 parser_parse_function_arguments 的断言失败。 (CVE-2023-31918)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GLPI 是一款免费的资产和 IT 管理软件包。低于 10.0.0 的版本 10.0.6 及更高版本容易受到错误授权的影响。此漏洞允许对清单文件进行未经授权的访问。
    因此，如果允许匿名访问 FAQ，未经认证的用户可访问清单文件。已在版本 10.0.6 中修补此问题。变通方案为禁用本机清单并从服务器删除清单文件默认位置为“files/_inventory”。 (CVE-2023-22500)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - lambdaisland/uri 是纯clojure/ClojureScript URI 库。在低于 1.14.120 的版本中“authority-regex”允许攻击者发送要由“lambdaisland/uri”解析的恶意 URL 并返回错误的颁发机构。此问题与 CVE-2020-8910相似但不同。相关 Regex 未正确处理用户名中的反斜线 (`\`) 字符从而导致错误输出。例如“https://example.com\\@google.com` ”负载会返回主机为“google.com”但正确的主机应为“example.com”。鉴于库返回错误颁发机构这可能被滥用于绕过主机限制具体取决于库在应用程序中的使用方式。建议用户升级。
    目前尚无针对此漏洞的变通方案。(CVE-2023-28628)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - JerryScript 版本 3.0中的缓冲区溢出漏洞可让远程攻击者通过 /jerry-core/ecma/base/ecma-helpers-string.c 中的 ecma_stringbuilder_append_raw 组件执行任意代码。
    (CVE-2023-36109)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 以有权创建和更改客户用户数据的用户身份登录 OTRS 的攻击者可能会操纵 CustomerID 字段以执行在保存数据后立即运行的 JavaScript 代码。仅当 AdminCustomerUser::UseAutoComplete 的配置为 时才会发生此问题。之前已更改。
    此问题影响 OTRS来自 7.0.X 之前的 7.0.47、来自 8.0.X 之前的 8.0.37((OTRS)) Community Edition
    6.0.X 至 6.0.34 版。(CVE-2023-5421)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Grafana Labs Grafana OSS 和 Enterprise 中的漏洞可导致权限提升进而允许用户通过 Grafana Cloud Migration Assistant 访问同一 Grafana 实例内其他组织的资源。此漏洞仅会影响使用组织功能在 上隔离资源的用户他们的 Grafana 实例。 (CVE-2024-9476)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 会话初始协议 (SIP) 服务器实现 OpenSIPS 从 2.3 分支以及之前版本 3.1.8 和 3.2.5开始存在内存泄漏。当执行覆盖范围引导的模糊测试时在函数“parse_mi_request”中检测到内存泄漏。此问题可通过发送“{jsonrpc: 2.0,method: log_le”形式的多个请求来重现。已通过 FIFO 传输层针对 OpenSIPS 的实例测试此畸形消息其内存消耗会随着时间的推移而增加。要滥用此内存泄漏攻击者需要访问管理接口 (MI)该接口通常应仅在受信任的接口上暴露。在 MI 未经认证即暴露于互联网的情况下滥用此问题将导致内存耗尽这可影响底层系统的可用性。通常无需身份验证即可重现此问题。另一方面在 OpenSIPS 将 cJSON 库用于解析 JSON 对象的其他区域中可能发生内存泄漏。此问题已在版本 3.1.8 和 3.2.5中修复。 (CVE-2023-28096)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - StormShield Endpoint Security Evolution 2.0.0 到 2.3.2 存在不安全的权限。交互式用户利用 SES Evolution 代理以本地系统权限创建任意文件。 (CVE-2023-35799)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Checkmk <= 2.1.0p26、<= 2.0.0p35 和 <= 2.2.0b6 (beta) 中查询参数内的凭据传输可能导致自动化用户的密码被写入站点 Apache 访问日志。
    (CVE-2023-31207)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - prepareUnique 索引可能会因为在辅助节点上未正确强制执行索引限制而造成辅助节点崩溃这在极端情况下可造成多个辅助节点崩溃导致没有主要节点。此问题影响低于 6.0.17 的 MongoDB Server v6.0 版本、低于 7.0.13 的 MongoDB Server v7.0 版本以及低于 7.3.4 的 MongoDB Server v7.3 版本 (CVE-2024-8305)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 /subsys/bluetooth/audio/ascs.c 的 ascs_cp_rsp_add 中未检查的 tailroom 可导致全局缓冲区溢出。 (CVE-2024-6442)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - eXtplorer 2.1.15 容易受到不安全权限的影响。文件管理器中的文件上传允许上传包含可执行任意代码的 php 页面的 zip 文件。 (CVE-2023-29657)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 2.3.0 的 i2p (Java) 允许通过跨 IPv4 和 IPv6 地址的相关攻击对 i2p 隐藏服务亦即 eepsites 的公共 IPv4 和 IPv6 地址去匿名化当隧道重放的消息存在行为差异时会发生此攻击可能会被丢弃或者可能导致错误目标响应。攻击可能需要数天才能完成。 (CVE-2023-36325)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 发现 Jerryscript 3.0 (commit 05dbbd1) 在 jerry-core/parser/js/js-parser-statm.c 的 parser_parse_for_statement_start 中包含断言失败。 (CVE-2023-34868)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Tribe29 Checkmk <= 2.1.0p25、 <= 2.0.0p34、 <= 2.2.0b3 (beta) 以及所有 Checkmk 1.6.0 版本中的不当错误处理可造成代理数据的对称加密静默失败并在 中传输数据。某些配置中的明文。 (CVE-2023-1768)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 ClipboardListener.java 的 onPrimaryClipChanged 中存在一种可能的方式来绕过出厂重置保护这是因为在设置完成之前显示错误的 UI所致。这可能会导致本地权限提升，且无需其他执行权限。开发利用时需要用户交互。Product: AndroidVersions: Android-13Android ID A-251778420 (CVE-2023-20953)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 发现 Jerryscript commit 1a2c047 包含一个通过组件 build/bin/jerry 报告的分段冲突。 (CVE-2023-30408)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - CakePHP 是一个用于 PHP Web 应用的开发框架。受影响的版本中如果传递未经审查的用户请求数据“Cake\Database\Query::limit()”和“Cake\Database\Query::offset()”方法容易受到 SQL 注入攻击。此问题已在 4.2.12、 4.3.11、 4.4.10中修复。建议用户升级。无法升级的用户可使用 CephPHP 的 Pagination 库缓解此问题。
    手动验证或将参数转换为这些方法也可缓解此问题。 (CVE-2023-22727)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已发现 swfrender v0.9.2 在 modules/swftools.c 的函数 enumerateUsedIDs_fillstyle 中包含一个堆缓冲区溢出 (CVE-2023-29950)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PHP-IMAP 是用于普通 IMAP 通信的封装程序无需安装/启用 php-imap 模块。低于版本 5.3.0的一个未经审查的附件文件名允许任何未经认证的用户利用目录遍历漏洞进而导致远程代码执行漏洞。
    每个使用 `Attachment::save()` 存储附件而不提供 `$filename` 或传递未经审查的用户输入的应用程序都会受到此攻击的影响。攻击者可以向收件箱发送带有恶意附件的电子邮件该附件会通过“webklex/php-imap”或“webklex/laravel-imap”进行抓取。
    漏洞发生的先决条件是脚本在未在 `src/Attachment::save(string $path, string $filename = null)` 中提供“$filename” 或未审核的“$filename” 的情况下存储附件。在此情况下如果未将任何 `$filename` 传递至 `Attachment::save()` 方法程序包会将邮件中的一系列未经审核且不安全的输入值用作回退。即使开发人员将 `$filename` 传递到 `Attachment::save()` 方法中例如通过传递邮件附件本身的名称或文件名来自电子邮件标头输入值也永远不会被程序包清理。文件扩展名如 .php或文件内容也没有限制。
    这允许攻击者在底层用户有写入权限的任何位置上传任何类型和内容的恶意代码。攻击者也可覆写现有文件并将恶意代码注入例如由系统通过 cron 或请求执行的文件中。5.3.0 版本包含针对此问题的补丁。(CVE-2023-35169)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已发现 Jerryscript commit 1a2c047 包含通过 /jerry-core/vm/vm.c 中组件 vm_loop 的堆栈溢出。 (CVE-2023-30414)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 ResolverActivity.java 的 onTargetSelected 中由于代码中的逻辑错误可能存在共享错误文件的方式。这可能会导致本地权限提升，且无需其他执行权限。利用无需用户交互。Product: AndroidVersions: Android-11 Android-12 Android-12L Android-13Android ID: A-242605257 (CVE-2023-20917)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 2.3.0p8、2.2.0p29、2.1.0p45 和 之前的 Checkmk 版本中的 Stored XSS 2.0.0 (EOL) 允许用户通过注入 HTML 元素来执行任意脚本 (CVE-2024-6052)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - NVIDIA Virtual GPU Manager 在 vGPU 插件中含有一个漏洞，允许客户机操作系统分配其未获得授权的资源。成功利用此漏洞可能会导致代码执行、拒绝服务、权限升级、信息泄露以及数据篡改。(CVE-2024-0077)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - <a id="x1">[]</a>之前版本的 Dolibarr 允许经认证的用户通过大写操纵进行远程代码执行<?PHP instead of <?php in injected data. (<a id="x2"> []17.0.1CVE-2023-30253

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GLPI 是一款免费的资产和 IT 管理软件包。从 10.0.0 版到 10.0.11版之前的版本可使用已保存的搜索功能执行 SQL 注入。10.0.11 版本包含针对该问题的补丁。(CVE-2023-43813)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OpenSIPS 是一种会话初始协议 (SIP) 服务器实现。在 3.1.8 和 3.2.5版本之前多次向使用 `stream_process` 函数的 OpenSIPS 配置发送畸形的 SDP 正文时OpenSIPS 会崩溃。是在覆盖范围引导的“codec_delete_except_re”函数模糊测试期间发现此问题。攻击者可利用此漏洞造成服务器崩溃。
    它会影响包含依赖受影响代码的函数的配置例如函数 codec_delete_except_re。此问题已在版本 3.1.8 和 3.2.5中修复。 (CVE-2023-27596)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 直到 1.39.3为止的所有 MediaWiki 中Wikibase 的 SubmitEntityAction 中发现一个问题。由于它不使用 EditEntity 进行撤消和还原因此不会与 AbuseFilter 发生预期的交互。
    (CVE-2023-37301)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 2.2.0p18、2.1.0p38 和 2.0.0p39 之前的 Checkmk 中不充分的认证流可允许攻击者使用锁定的凭据 (CVE-2023-31211)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 MP4v2 中发现一个漏洞 2.1.2。已将此漏洞归类为“有问题”。受影响的是 mp4track.cpp 文件的 mp4v2::impl::MP4Track::GetSampleFileOffset 函数。此操纵漏洞会导致拒绝服务。必须在本地处理攻击。该漏洞已被公开并可被使用。此漏洞的标识符为 VDB-223296。 (CVE-2023-1451)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 通过 POP3 或 IMAP 获取电子邮件的函数以及通过 SMTP 发送电子邮件的函数将 OpenSSL 用于基于静态 SSL 或 TLS 的通信。由于未使用 SSL_get_verify_result() 函数因此将始终信任证书并且无法确保证书满足所有必要的安全要求。这可能允许攻击者使用无效的证书声称自己是受信任的主机、使用过期的证书或发动在正确验证证书的情况下可被检测到的其他攻击。此问题影响 OTRS来自 7.0.X 之前的 7.0.47、来自 8.0.X 之前的 8.0.37(OTRS) Community Edition从 6.0.X 到 6.0.34。 (CVE-2023-5422)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在多个文件的各种函数中存在一种可能的方式因缺少权限检查而绕过 DISALLOW_DEBUGGING_FEATURES 限制进行跟踪。这可能会导致本地权限提升，且无需其他执行权限。利用无需用户交互。Product: AndroidVersions: Android-11 Android-12 Android-12L Android-13Android ID: A-270050191 (CVE-2023-21122)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Cesante mjs 中的问题 2.20.0 允许远程攻击者通过 msj.c 文件中的 mjs_destroy 函数造成拒绝服务。 (CVE-2023-49553)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Dolibarr ERP CRM <= v18.0.1 中不当的输入验证无法在创建网站时从用户提供的输入中剥离某些 PHP 代码导致攻击者注入和评估任意 PHP 代码。
    (CVE-2023-4197)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Checkmk < 2.0.0p36、< 2.1.0p28 和 < 2.2.0b8 (beta) 中对 RestAPI 进行的 livestatus 命令分隔符的错误中和允许授权用户执行任意 livestatus 命令。 (CVE-2023-31208)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Notification.java 的visitUris 中由于缺少权限检查因此可能会出现其他用户的图像内容泄露。这可导致以所需的用户执行权限泄露本地信息。无需用户交互即可利用漏洞。(CVE-2023-21291)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GLPI 是一款免费的资产和 IT 管理软件包。低于 10.0.6 的版本容易受到通过恶意 RSS 源造成的跨站脚本的影响。管理员可导入在 RSS 链接内部包含跨站脚本 (XSS) 负载的恶意 RSS 源。受害者如要访问 RSS 内容则点击其中的链接将会执行 Javascript。此问题已在 10.0.6中修补。 (CVE-2023-22724)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Notification.java 的visitUris 中由于混淆的代理而存在一种可能的显示来自其他用户的图像的方式。这可能导致本地信息泄露，且无需其他执行权限。无需用户交互即可利用漏洞。(CVE-2023-35668)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libming listswf 0.4.7 已发现在 parser.c 的 parseSWF_DEFINEFONTINFO() 函数中包含缓冲区溢出。 (CVE-2023-36239)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 15.7 之前的 Server 版进度条允许本地攻击者利用 /var/opt/opscode/local-mode-cache/backup 全局可读的临时备份路径访问敏感信息导致泄露所有索引节点数据。因为 OpenSearch 凭据已暴露。数据通常包括其他系统的凭据。攻击者必须等待管理员运行chef-server-ctl 重新配置命令。 (CVE-2023-28864)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 1.6.4 之前的 Tribe29 Checkmk Appliance 之前的 Webconf 中的敏感数据暴露允许本地攻击者通过读取日志文件检索密码。 (CVE-2023-22307)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Jerryscript 3.0 (commit 05dbbd1) 已发现通过 jerry-core/ecma/base/ecma-property-hashmap.c 中的 ecma_property_hashmap_create 包含断言失败。 (CVE-2023-34867)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Eclipse Memory Analyzer 版本 0.7 至 1.14.0中不会过滤报告定义 XML 文件以禁止外部实体的文档类型定义 (DTD) 引用。这意味着如果用户选择使用包含外部实体引用的恶意报告定义 XML 文件来生成报告则 Eclipse Memory Analyzer 可能会访问通过报告定义中的 DTD 定义的外部文件或 URL。
    (CVE-2023-6194)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 发现 libming v0.4.8 包含通过 /util/makeswf_utils.c 处的函数 makeswf_preprocess 的堆栈缓冲区溢出。 (CVE-2023-31976)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Camp Style Project Line v13.6.1 中的信息泄漏允许攻击者获取通道访问令牌并发送特制的消息。 (CVE-2023-39039)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OTRS AG 存在不当输入验证漏洞OTRSTicket Actions 模块、OTRS AG ((OTRS)) Community EditionTicket Actions 模块允许跨站脚本 (XSS)。此问题影响 OTRS从 7.0.X 到 之前的 7.0.42(OTRS) Community Edition从 6.0.1 到 6.0.34。 (CVE-2023-1248)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 的 Tribe29 Checkmk Appliance 中 Webconf 中的拒绝服务 1.6.5。 (CVE-2023-22318)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - HashiCorp Nomad 和 Nomad Enterprise 0.11.0 至 1.5.6 和 1.4.1 HTTP 搜索 API 可能会向未经身份验证的用户或不使用 plugin:read 策略的用户显示可用的 CSI 插件的名称。已在 1.6.0、1.5.7 和 1.4.1 版中修复。(CVE-2023-3300)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - SWFTools 0.9.2 772e55a 允许攻击者通过构建的文档触发大型内存分配尝试pdf2swf 即为一例。lib/png.c 的 png_read_chunk 中会发生这种情况。 (CVE-2023-37644)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
262271	Linux Distros 未修补的漏洞：CVE-2024-6444	medium
262270	Linux Distros 未修补的漏洞：CVE-2023-31918	medium
262269	Linux Distros 未修补的漏洞：CVE-2023-22500	high
262268	Linux Distros 未修补的漏洞：CVE-2023-28628	medium
262267	Linux Distros 未修补的漏洞：CVE-2023-36109	critical
262266	Linux Distros 未修补的漏洞：CVE-2023-5421	medium
262265	Linux Distros 未修补的漏洞：CVE-2024-9476	high
262264	Linux Distros 未修补的漏洞：CVE-2023-28096	high
262263	Linux Distros 未修补的漏洞：CVE-2023-35799	medium
262262	Linux Distros 未修补的漏洞：CVE-2023-31207	medium
262261	Linux Distros 未修补的漏洞：CVE-2024-8305	medium
262260	Linux Distros 未修补的漏洞：CVE-2024-6442	medium
262259	Linux Distros 未修补的漏洞：CVE-2023-29657	high
262258	Linux Distros 未修补的漏洞：CVE-2023-36325	low
262257	Linux Distros 未修补的漏洞：CVE-2023-34868	high
262256	Linux Distros 未修补的漏洞：CVE-2023-1768	medium
262255	Linux Distros 未修补的漏洞：CVE-2023-20953	high
262254	Linux Distros 未修补的漏洞：CVE-2023-30408	medium
262253	Linux Distros 未修补的漏洞：CVE-2023-22727	critical
262252	Linux Distros 未修补的漏洞：CVE-2023-29950	medium
262251	Linux Distros 未修补的漏洞：CVE-2023-35169	critical
262250	Linux Distros 未修补的漏洞：CVE-2023-30414	medium
262249	Linux Distros 未修补的漏洞：CVE-2023-20917	high
262248	Linux Distros 未修补的漏洞：CVE-2024-6052	medium
262247	Linux Distros 未修补的漏洞：CVE-2024-0077	high
262246	Linux Distros 未修补的漏洞：CVE-2023-30253	high
262245	Linux Distros 未修补的漏洞：CVE-2023-43813	high
262244	Linux Distros 未修补的漏洞：CVE-2023-27596	high
262243	Linux Distros 未修补的漏洞：CVE-2023-37301	medium
262242	Linux Distros 未修补的漏洞：CVE-2023-31211	medium
262241	Linux Distros 未修补的漏洞：CVE-2023-1451	medium
262240	Linux Distros 未修补的漏洞：CVE-2023-5422	critical
262239	Linux Distros 未修补的漏洞：CVE-2023-21122	high
262238	Linux Distros 未修补的漏洞：CVE-2023-49553	high
262237	Linux Distros 未修补的漏洞：CVE-2023-4197	high
262236	Linux Distros 未修补的漏洞：CVE-2023-31208	high
262235	Linux Distros 未修补的漏洞：CVE-2023-21291	medium
262234	Linux Distros 未修补的漏洞：CVE-2023-22724	medium
262233	Linux Distros 未修补的漏洞：CVE-2023-35668	medium
262232	Linux Distros 未修补的漏洞：CVE-2023-36239	high
262231	Linux Distros 未修补的漏洞：CVE-2023-28864	medium
262230	Linux Distros 未修补的漏洞：CVE-2023-22307	medium
262229	Linux Distros 未修补的漏洞：CVE-2023-34867	high
262228	Linux Distros 未修补的漏洞：CVE-2023-6194	high
262227	Linux Distros 未修补的漏洞：CVE-2023-31976	high
262226	Linux Distros 未修补的漏洞：CVE-2023-39039	medium
262225	Linux Distros 未修补的漏洞：CVE-2023-1248	medium
262224	Linux Distros 未修补的漏洞：CVE-2023-22318	high
262223	Linux Distros 未修补的漏洞：CVE-2023-3300	medium
262222	Linux Distros 未修补的漏洞：CVE-2023-37644	medium

检测

Nessus 的 Misc. 系列

medium

medium

high

medium

critical

medium

high

high

medium

medium

medium

medium

high

low

high

medium

high

medium

critical

medium

critical

medium

high

medium

high

high

high

high

medium

medium

medium

critical

high

high

high

high

medium

medium

medium

high

medium

medium

high

high

high

medium

medium

high

medium

medium