Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Libming swftophp v.0.4.8 中发现的缓冲区溢出漏洞允许本地攻击者通过 util/decompile.c 中的 newVar_N 造成拒绝服务。 (CVE-2023-30083)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - HashiCorp Nomad 和 Nomad Enterprise 1.4.0 最高为 1.5.0 未正确强制执行应用于工作负载变量的拒绝策略。已在 1.4.6 和 1.5.1 版中修正。(CVE-2023-1296)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 据发现Jerryscript 3.0 (commit 05dbbd1) 通过 jerry-core/vm/vm.c 中的 vm_loop 包含断言失败。 (CVE-2023-31920)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 libming swftophp v.0.4.8 中发现的问题允许本地攻击者通过 util/decompile.c 中的 stackVal 函数造成拒绝服务。 (CVE-2023-30084)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OpenSIPS 是一种会话初始协议 (SIP) 服务器实现。在 3.1.7 和 3.2.4版本之前如果 sipmsgops 模块中的 `delete_sdp_line` 函数接收到畸形的 SDP 正文并进行处理时OpenSIPS 会崩溃。通过调用具有不以换行符即\n“  ”结束的 SDP 正文的函数即可重现此问题。发现对针对其配置使用函数“codec_delete_except_re”和“codec_delete_re”的 OpenSIPS 服务器执行黑盒模糊测试时存在此漏洞。对函数“codec_delete_except_re”执行覆盖引导的模糊测试时也发现了相同的问题。发生崩溃的原因是函数“delete_sdp_line”预期以换行符终止 SDP 行(`\n`)。攻击者可利用此漏洞造成服务器崩溃。它会影响包含依赖受影响代码的函数的配置例如函数 codec_delete_except_re。由于在“del_lump”函数中执行健全性检查对此问题的利用将在块处理函数中生成“中止”从而导致拒绝服务。此问题已在版本 3.1.7 和 3.2.4中修补。 (CVE-2023-27600)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OpenSIPS 是一种会话初始协议 (SIP) 服务器实现。在 3.1.7 和 3.2.4版本之前当调用函数“calc_tag_suffix”时将畸形“Via”标头发送到 OpenSIPS 会触发分段错误。解析器认为正确的特别构建的“Via”标头会将未初始化的字符串传递到函数“MD5StringArray”从而导致崩溃。滥用此漏洞会因崩溃而导致拒绝服务。由于未初始化的字符串指向内存位置“0x0”因此似乎无法进一步利用。只要 OpenSIPS 配置利用可触发易受攻击代码的“sl_send_reply”或“sl_gen_totag”等函数即可执行此攻击不需要特殊的网络权限。此问题已在 3.1.7 和 3.2.4 版本中修复。(CVE-2023-27598)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Dolibarr ERP - CRM 中影响版本 9.0.1 并允许 SQL 注入的漏洞。这些漏洞可能允许远程攻击者通过 /dolibarr/commande/list.php 中的参数 viewstatut 将特别构建的 SQL 查询发送到系统并检索存储在数据库中的所有信息。 (CVE-2024-5315)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 某些 Intel(R) 处理器流缓存机制中隔离不当可能允许经身份验证的用户通过本地访问实现权限升级。 (CVE-2023-49141)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 如果用户或服务帐户被授予对任何其他数据源的相关访问权限则会绕过 plugin.json 中 ReqActions json 字段保护的插件数据源的访问控制因为 ReqActions 检查的范围并未限定到每个特定数据源。帐户之前必须拥有对受影响的数据源的查询访问权限。 (CVE-2024-6322)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 发现 swfdump v0.9.2 的 swfobject.c 内的函数 swf_GetPlaceObject 中含有堆缓冲区溢出。 (CVE-2023-27249)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 BackupHelper.java 的多个函数中存在一种可能的方式让应用获取之前由于权限绕过而授予具有相同程序包名称的另一个应用的权限。这可能会导致本地权限提升，且无需其他执行权限。开发利用不需要用户交互。Product: AndroidVersions: Android-13Android ID: A-184847040 (CVE-2023-21035)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 swf5compiler.flex:327 的函数 countline 的 SWFTools v0.9.2 中发现全局缓冲区溢出。
    允许攻击者造成代码执行。 (CVE-2024-22912)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已通过改进的内存处理解决多个内存损坏问题。此问题已在 iOS 16.7.5 及 iPadOS 16.7.5、iOS 17.3 和 iPadOS 17.3和 macOS Sonoma 14.3 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2024-23214)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Apryse iText 中发现一个被分类为问题的漏洞 8.0.2。该漏洞影响 PdfDocument.java 文件的 main 函数。操控导致不当验证数组索引。
    攻击可从远程发起。该漏洞已被公开并可被使用。目前对该漏洞的真实存在性仍存疑。此漏洞的标识符为 VDB-246124。注意我们提前就此泄露问题联系了供应商但未以任何方式回复。
    之后发布的声明解释称该异常并非漏洞且所发现的 CWE 可能不适用于该软件。 (CVE-2023-6298)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 跨站脚本 (XSS) - GitHub 存储库 dolibarr/dolibarr 之前版本中的泛型 18.0。 (CVE-2023-5323)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Dolibarr ERP CRM <= v17.0.3 中不正确的访问控制允许未经授权的经认证用户读取包含客户数据的数据库表 (CVE-2023-4198)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Checkmk < 2.3.0p16 和 < 2.2.0p34 中绕过 RestAPI 的双因素认证可让经认证的用户绕过双因素认证 (CVE-2024-8606)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 某些 Intel(R) 处理器的 RAPL 接口中存在可见差异，特权用户可能会利用此差异，通过本地访问造成信息泄露。(CVE-2024-23984)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 ActivityTaskManagerService.java 的 keyguardGoingAway 中存在可能因缺少权限检查而导致的锁定屏幕绕过。这可能会导致本地权限提升，且无需其他执行权限。无需用户交互即可利用漏洞。(CVE-2023-40094)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Dolibarr ERP CRM 17.0.1 及之前版本中的跨站脚本漏洞允许远程攻击者通过 REST API 模块获取敏感信息并执行任意代码此漏洞与 analyzerVarsForSqlAndScriptsInjection 和 testSqlAndScriptInjection 有关。 (CVE-2023-38888)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 发现 Jerryscript 3.0 (commit 05dbbd1) 通过 ecma_builtin_typedarray_prototype_sort 组件包含一个堆缓冲区溢出问题。 (CVE-2023-31908)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 发现 Jerryscript 3.0.0(commit 1a2c047) 存在通过 /jerry-core/parser/js/js-lexer.c 中的组件 lexer_compare_identifier_to_chars 包含的堆缓冲区溢出。 (CVE-2023-31906)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Intel(R) Core(TM) Ultra 处理器流缓存机制中隔离不当可能允许经过身份验证的用户通过本地访问实现权限升级。 (CVE-2023-42667)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Cesante MJS v.1.26 中发现的缓冲区溢出漏洞允许本地攻击者通过 mjs.c 中的 mjs_mk_string 函数造成拒绝服务。 (CVE-2023-30087)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Dolibarr ERP - CRM 中影响版本 9.0.1 并允许 SQL 注入的漏洞。这些漏洞可能允许远程攻击者通过 /dolibarr/admin/dict.php 中的参数 sortorder 和 sortfield 向系统发送特别构建的 SQL 查询并检索存储在数据库中的所有信息。 (CVE-2024-5314)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 发现 lrzip-next LZMA v23.01 在组件 /bz3_decode_block src/libbz3.c 中包含一个访问冲突。 (CVE-2023-39743)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 JobStore.java 的多个函数中存在一种可能造成因不当输入验证而在启动时崩溃的方法。这可导致无需额外执行权限的本地拒绝服务。利用无需用户交互。Product: AndroidVersions: Android-11 Android-12 Android-12L Android-13Android ID: A-246542285 (CVE-2023-21136)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 chooserActivity.java 的多个函数中存在可能因混淆的代理而导致的跨用户媒体读取。这可能导致本地信息泄露，且无需其他执行权限。
    利用无需用户交互。Product: AndroidVersions: Android-11 Android-12 Android-12L Android-13Android ID: A-261036568 (CVE-2023-21105)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 16.0.5 之前的 Dolibarr 16 中存在一个问题其允许未经认证的攻击者执行数据库转储并访问公司的整个客户文件、潜在客户、供应商和员工信息如果存在联系人文件。 (CVE-2023-33568)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 适用于 Windows 的 NVIDIA GPU 显示驱动程序以高于所需最低级别的权限级别执行操作时在内核模式层中含有漏洞。成功利用此漏洞可能会导致代码执行、拒绝服务、权限升级、信息泄露以及数据篡改。(CVE-2024-0073)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libming 版本 0.4.8中存在缓冲区溢出漏洞允许攻击者通过 parser.c 组件执行任意代码并获取敏感信息。 (CVE-2023-50628)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 2.2.0p18、2.1.0p38 和 2.0.0p39 之前的 Checkmk 中mk_tsm 代理插件内的权限升级允许本地用户升级权限 (CVE-2023-6735)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Extplorer 文件管理器 eXtplorer v.2.1.15 中发现的不安全权限漏洞允许远程攻击者通过 index.php 组件执行任意代码 (CVE-2023-27842)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 发现一个问题 mjson thru 1.4.1 允许攻击者通过使用循环依存关系的构建对象造成拒绝服务或其他不明影响。 (CVE-2023-34611)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - JerryScript Project jerryscript v.3.0.0 中的缓冲区溢出漏洞允许远程攻击者通过 js-scanner-until.c 中的 scanner_is_context_needed 组件执行任意代码。 (CVE-2023-38961)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 HWC2.cpp 的 setPowerMode 中由于争用条件可能存在越界读取。这可能导致本地信息泄露，且无需其他执行权限。利用无需用户交互。Product: AndroidVersions: Android-13Android ID: A-242688355 (CVE-2023-21031)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OTRS AG OTRSACL 模块、OTRS AG ((OTRS)) Community EditionACL 模块中的不当输入验证漏洞允许代码本地执行。创建/导入 ACL 时可能注入通过操纵的注释和 ACL 名称得到执行的代码。此问题影响 OTRS来自 7.0.X 之前的 7.0.42、来自之前 8.0.X 的 8.0.31、 (OTRS) Community Edition从 6.0.1 到 6.0.34。 (CVE-2023-1250)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GLPI 是 Gestionnaire Libre de Parc Informatique 的缩写，是一款免费的资产和 IT 管理软件程序包，可提供 ITIL 服务桌面功能、许可证跟踪和软件审计。缺少对 GLPI URL 的路径筛选可能允许攻击者传输登录页面的恶意 URL可用于对用户凭据尝试发动钓鱼攻击。建议用户升级至版本 10.0.10。
    目前尚无针对此漏洞的变通方案。(CVE-2023-41888)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GLPI 是一款免费的资产和 IT 管理软件包。从版本 10.0.0 到低于 10.0.11的版本仅在 PHP 7.4 中LDAP 服务器配置表单可用于执行之前以 GLPI 文档上传的任意代码。10.0.11 版本包含针对该问题的补丁。(CVE-2023-46726)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Sentry SDK 是适用于 Sentry实时崩溃报告软件的官方 Python SDK。在特定配置中使用 Sentry SDK 的 1.14.0 之前版本的 Django 集成时可能会泄露敏感 Cookie 值包括与 Sentry 的会话 Cookie。然后，有权访问您的 Sentry 问题的人可能会使用这些敏感 Cookie，以在您的应用程序内假冒或升级其权限。若要使这些敏感值泄露Sentry SDK 配置必须将“sendDefaultPII”设置为“True”必须在 Django 设置中为“SESSION_COOKIE_NAME”或“CSRF_COOKIE_NAME”使用自定义名称和 不得在组织或项目设置中配置以使用 Sentry 的数据清理功能来解释自定义 Cookie 名称。自版本 1.14.0起“sentry-sdk”的 Django 集成将根据用户的 Django 设置检测自定义 Cookie 名称并且在将数据发送到 Sentry 之前从负载中删除这些值。变通方案为使用 SDK 的筛选机制从发送给 Sentry 的负载中删除 cookie。对于错误事件可使用“before_send”回调方法执行此操作；对于性能相关事件（事务）可使用“before_send_transaction”回调方法执行此操作。若要在服务器端处理这些值的筛选则也可以使用 Sentry 的高级数据清理功能来解释自定义 Cookie 名称。查找要以清理规则为目标的“$http.cookies”、“$http.headers”、“$request.cookies”或“$request.headers”字段。 (CVE-2023-28117)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Checkmk <2.2.0p15、<2.1.0p37、<=2.0.0p39 中的不当输入验证允许特权攻击者通过过长主机名造成 UI 的部分拒绝服务。 (CVE-2023-23549)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Libming swftophp v.0.4.8 中发现的缓冲区溢出漏洞允许本地攻击者通过 util/decompile.c 中的 cws2fws 函数造成拒绝服务。 (CVE-2023-30085)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 如果底层操作系统为 Windows，则对从本地不可信目录加载的文件进行不正确验证可能允许本地权限升级。这可导致应用程序执行由不受信任文件的内容所决定的任意行为。此问题影响低于 5.0.27 的 MongoDB Server v5.0 版本、低于 6.0.16 的 MongoDB Server v6.0 版本、低于 7.0.12 的 MongoDB Server v7.0 版本、低于 7.3.3 的 MongoDB Server v7.3 版本、低于 1.26.2 的 MongoDB C 驱动程序版本和低于 1.18.1 的 MongoDB PHP 驱动程序版本。所需配置：此问题仅影响以 Windows 作为底层操作系统的环境 (CVE-2024-7553)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GitLab CE/EE 中发现一个问题，13.3 至 16.1.5、16.2 至 16.2.5 以及 16.3 至 16.3.1 的所有版本均受此影响。由于权限验证不正确，未经授权的用户可能会将某个项目划分到当前群组之外。
    (CVE-2023-4638)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Checkmk GmbH 的 <2.1.0p28 和 <2.2.0b8 的 Checkmk 版本中RestAPI 存在不当授权允许经身份验证的远程用户读取任意 host_configs。 (CVE-2023-22348)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OpenSIPS 是一种会话初始协议 (SIP) 服务器实现。在 3.1.8 和 3.2.5版本之前如果函数“rewrite_ruri”处理特别构建的 SIP 消息时会因分段错误而发生崩溃。此问题会造成服务器崩溃。它会影响包含使用受影响代码的函数的配置例如函数 setport。此问题已在版本 3.1.8 和 3.2.5中修复。 (CVE-2023-27597)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OpenAM Consortium 提供的 OpenAM Web 策略代理 (OpenAM Consortium Edition) 未正确解析 URL从而导致路径遍历漏洞 (CWE-22)。此外可能会错误评估构建的 URL。 (CVE-2023-22320)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Cesante MJS v2.20.0 已发现通过 src/mjs_gc.c 中的 gc_sweep 包含一个 SEGV 漏洞。该漏洞可能导致拒绝服务 (DoS)。(CVE-2023-29571)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GLPI 是一款免费的资产和 IT 管理软件包。自版本 10.0.0 至低于 10.0.11的版本中可使用 GLPI 清单端点来驱动 SQL 注入攻击。10.0.11 版包含针对该问题的补丁。变通方案为禁用本机清单。 (CVE-2023-46727)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 允许通过 OTRS 系统配置执行错误的命令中和例如
    使用 UnitTests 模块的 SchedulerCronTaskModule 允许具有管理员权限的任何经身份验证的攻击者在本地执行代码。此问题影响 OTRS: 7.0.X 之前的 7.0.45、 8.0.X 之前的 8.0.35
    (OTRS) Community Edition从 6.0.1 到 6.0.34。 (CVE-2023-38056)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
262221	Linux Distros 未修补的漏洞：CVE-2023-30083	medium
262220	Linux Distros 未修补的漏洞：CVE-2023-1296	medium
262219	Linux Distros 未修补的漏洞：CVE-2023-31920	medium
262218	Linux Distros 未修补的漏洞：CVE-2023-30084	medium
262217	Linux Distros 未修补的漏洞：CVE-2023-27600	high
262216	Linux Distros 未修补的漏洞：CVE-2023-27598	high
262215	Linux Distros 未修补的漏洞：CVE-2024-5315	critical
262214	Linux Distros 未修补的漏洞：CVE-2023-49141	high
262213	Linux Distros 未修补的漏洞：CVE-2024-6322	medium
262212	Linux Distros 未修补的漏洞：CVE-2023-27249	medium
262211	Linux Distros 未修补的漏洞：CVE-2023-21035	high
262210	Linux Distros 未修补的漏洞：CVE-2024-22912	high
262209	Linux Distros 未修补的漏洞：CVE-2024-23214	high
262208	Linux Distros 未修补的漏洞：CVE-2023-6298	medium
262207	Linux Distros 未修补的漏洞：CVE-2023-5323	medium
262206	Linux Distros 未修补的漏洞：CVE-2023-4198	medium
262205	Linux Distros 未修补的漏洞：CVE-2024-8606	high
262204	Linux Distros 未修补的漏洞：CVE-2024-23984	medium
262203	Linux Distros 未修补的漏洞：CVE-2023-40094	high
262202	Linux Distros 未修补的漏洞：CVE-2023-38888	critical
262201	Linux Distros 未修补的漏洞：CVE-2023-31908	high
262200	Linux Distros 未修补的漏洞：CVE-2023-31906	high
262199	Linux Distros 未修补的漏洞：CVE-2023-42667	high
262198	Linux Distros 未修补的漏洞：CVE-2023-30087	medium
262197	Linux Distros 未修补的漏洞：CVE-2024-5314	critical
262196	Linux Distros 未修补的漏洞：CVE-2023-39743	medium
262195	Linux Distros 未修补的漏洞：CVE-2023-21136	medium
262194	Linux Distros 未修补的漏洞：CVE-2023-21105	medium
262193	Linux Distros 未修补的漏洞：CVE-2023-33568	high
262192	Linux Distros 未修补的漏洞：CVE-2024-0073	high
262191	Linux Distros 未修补的漏洞：CVE-2023-50628	critical
262190	Linux Distros 未修补的漏洞：CVE-2023-6735	high
262189	Linux Distros 未修补的漏洞：CVE-2023-27842	high
262188	Linux Distros 未修补的漏洞：CVE-2023-34611	high
262187	Linux Distros 未修补的漏洞：CVE-2023-38961	critical
262186	Linux Distros 未修补的漏洞：CVE-2023-21031	medium
262185	Linux Distros 未修补的漏洞：CVE-2023-1250	high
262184	Linux Distros 未修补的漏洞：CVE-2023-41888	medium
262183	Linux Distros 未修补的漏洞：CVE-2023-46726	critical
262182	Linux Distros 未修补的漏洞：CVE-2023-28117	medium
262181	Linux Distros 未修补的漏洞：CVE-2023-23549	low
262180	Linux Distros 未修补的漏洞：CVE-2023-30085	medium
262179	Linux Distros 未修补的漏洞：CVE-2024-7553	high
262178	Linux Distros 未修补的漏洞：CVE-2023-4638	critical
262177	Linux Distros 未修补的漏洞：CVE-2023-22348	medium
262176	Linux Distros 未修补的漏洞：CVE-2023-27597	high
262175	Linux Distros 未修补的漏洞：CVE-2023-22320	high
262174	Linux Distros 未修补的漏洞：CVE-2023-29571	medium
262173	Linux Distros 未修补的漏洞：CVE-2023-46727	critical
262172	Linux Distros 未修补的漏洞：CVE-2023-38056	high

检测

Nessus 的 Misc. 系列

medium

medium

medium

medium

high

high

critical

high

medium

medium

high

high

high

medium

medium

medium

high

medium

high

critical

high

high

high

medium

critical

medium

medium

medium

high

high

critical

high

high

high

critical

medium

high

medium

critical

medium

low

medium

high

critical

medium

high

high

medium

critical

high