Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Libming 中存在缓冲区溢出漏洞 Libming v.0.4.8 中的远程攻击者可利用此漏洞通过对 makeswf 函数构建的 .swf 文件造成拒绝服务。 (CVE-2023-40781)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在适用于 1.39.3之前版本的 MediaWiki 的 ProofreadPage又称为 Proofread Page扩展中发现问题。
    在 includes/Page/PageContentHandler.php 和 includes/Page/PageDisplayHandler.php 中可通过公共接口暴露隐藏的用户。 (CVE-2023-37305)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Debian Linux - guestdruid - None Ubuntu Linux - [通过 HotmailDruid 中的备份/还原进行经过身份验证的远程代码执行] (CVE-2023-34854)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 据发现 Jerryscript 3.0 *commit 1a2c047通过位于 jerry-core/parser/js/js-parser-expr.c 的组件 parser_parse_class 包含断言失败。 (CVE-2023-31913)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OTRS AgentInterface 和 ExternalInterface 中的漏洞允许读取在服务器响应中发回给客户端的明文密码- 此问题影响 OTRS 从 8.0.X 到 8.0.37。 (CVE-2023-6254)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - HashiCorp Nomad 和 Nomad Enterprise 0.7.0 最高 1.5.6 和 1.4.10 使用无标签区块的 ACL 策略会产生意外结果。已在 1.6.0、1.5.7 和 1.4.11 版中修复。(CVE-2023-3072)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 PersistableBundle.java 的 saveToXml 中无效数据可导致无需额外执行权限即可造成本地持续拒绝服务。不需用户交互即可恶意利用。
    (CVE-2023-40074)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GLPI 是一款免费的资产和 IT 管理软件包。低于 9.5.12 和 10.0.6 的版本容易受到不当权限管理的影响。任何有权访问标准接口的用户都可以导出几乎所有 GLPI 项目类型的数据，甚至包括不允许该用户访问的项目类型（包括资产、票证、用户等）。此问题已在 10.0.6中修补。 (CVE-2023-23610)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - HashiCorp Nomad Enterprise 1.2.11 最高 1.5.6和 1.4.10 使用无标签区块的 ACL 策略会生成意外结果。已在 1.6.0、1.5.7 和 1.4.11 版中修复。(CVE-2023-3299)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已发现 Jerryscript commit 1a2c047 包含通过位于 /operations/ecma-function-object.c 的组件 ecma_op_function_construct 的堆栈溢出。 (CVE-2023-30410)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 发现 swftools 0.9.2 包含通过 swftools/src/swfc.c:2576 处的函数 parseExpression 产生的堆栈缓冲区下溢漏洞。 (CVE-2024-22955)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 HashiCorp Nomad 和 Nomad Enterprise 0.6.1 至 1.6.13、 1.7.10和 1.8.2中当多个存档标头针对同一文件时迁移分配目录期间存档解包进程容易受到分配目录外部的写入攻击。此漏洞 CVE-2024-7625已在 Nomad 中修复 1.6.14、 1.7.11和 1.8.3。充分利用此漏洞的先决条件是首先访问或危害源分配中的 Nomad 客户端代理。 (CVE-2024-7625)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 用于细化集合分片键的命令缺少授权检查。这可能会造成命令直接在分片上运行从而导致查询性能下降或通过时序边信道暴露区块边界。这会影响低于 5.0.22的MongoDB Server v5.0 版本、低于 6.0.11 的MongoDB Server v6.0 版本以及低于 7.0.3的 MongoDB Server v7.0 版本。
    (CVE-2024-6375)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Checkmk <= 2.0.0p39、< 2.1.0p37 和 < 2.2.0p15 的 ajax_search 中对 livestatus 命令分隔符的错误中立可导致授权用户执行任意 livestatus 命令。
    (CVE-2023-6157)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mp4v2 v2.0.0 发现通过 src/mp4property.cpp 中的 mp4v2::impl::MP4StringProperty::~MP4StringProperty() 函数存在堆缓冲区溢出。 (CVE-2023-29578)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Linux 操作系统上，当主机系统与 MongoDB 服务器二进制文件存在特定组合配置时，具备主机级访问权限的恶意行为者可能导致 MongoDB 服务器二进制文件在启动时加载其控制的共享库。此类共享库可能使恶意行为者完全掌控 MongoDB 服务器进程。此问题会影响低于 5.0.14 的 MongoDB Server v5.0 版本以及低于 6.0.3 的 MongoDB Server v6.0 版本。所需配置：此问题仅影响以 Linux 作为底层操作系统的环境 (CVE-2024-8207)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  适用于 Windows 和 Linux 的 NVIDIA GPU 显示驱动程序在内核模式层中存在漏洞，客户机 VM 中的用户可借此在主机中造成空指针取消引用。成功利用此漏洞可能会导致拒绝服务。(CVE-2024-0079)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 发现 mp4v2 v2.1.3 中存在通过 mp4file_io.cpp 中的 MP4File::ReadString() 发生的内存泄漏问题 (CVE-2023-33718)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OpenSIPS 是一种会话初始协议 (SIP) 服务器实现。在 3.1.7 和 3.2.4版本之前如果 sipmsgops 模块中的 `delete_sdp_line` 函数接收到畸形的 SDP 正文并进行处理时OpenSIPS 会崩溃。通过调用具有不以换行符即\n“  ”结束的 SDP 正文的函数即可重现此问题。发现对针对其配置使用函数“codec_delete_except_re”和“codec_delete_re”的 OpenSIPS 服务器执行黑盒模糊测试时存在此漏洞。对函数“codec_delete_except_re”执行覆盖引导的模糊测试时也发现了相同的问题。会发生崩溃的原因是函数“delete_sdp_line”预期以换行符终止 SDP 行[\n`)攻击者可通过滥用此漏洞造成服务器崩溃。它会影响包含依赖受影响代码的函数的配置例如函数 codec_delete_except_re。由于在“del_lump”函数中执行健全性检查对此问题的利用将在块处理函数中生成“中止”从而导致拒绝服务。此问题已在 3.1.7 和 3.2.4 版本中修复。(CVE-2023-27601)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 发现 Jerryscript 3.0 (commit 1a2c047) 包含通过位于 jerry-core/jmem/jmem-heap.c 的 jmem_heap_finalize 的断言失败。 (CVE-2023-31916)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Eteran edb-debugger v.1.3.0 中发现的问题允许本地攻击者通过 plugins/BinaryInfo/symbols.cpp 中的 collect_symbols 函数造成拒绝服务。 (CVE-2023-27734)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 的 Tribe29 Checkmk Appliance 中 Webconf 中的反射跨站脚本 1.6.4。 (CVE-2023-22309)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 AccountManagerService.java 的会话中存在可能因未正确处理空响应而保留前台服务权限的方法。这可能会导致本地权限提升，且无需其他执行权限。不需用户交互即可恶意利用。
    (CVE-2024-0048)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 发现 mp4v2 v2.1.3 存在通过 mp4property.cpp 中的 MP4StringProperty 类造成的内存泄露。
    (CVE-2023-33716)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Pandora 中的 workers/extractor.py又称为 pandora-analytics/pandora 1.3.0 中允许在攻击者提交深度嵌套的 ZIP 存档也称为 ZIP 炸弹时造成拒绝服务。 (CVE-2023-22898)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Barenboim json-parser 主控端和 v1.1.0 中的缓冲区溢出漏洞已在 v1.1.1 中修复从而允许攻击者通过 json_value_parse 函数执行任意代码。 (CVE-2023-23088)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Tribe29 Checkmk <=2.1.0p23 中的 HTML 电子邮件注入<=2.0.0p34 以及 Checkmk 的所有版本 1.6.0 允许经认证的攻击者将恶意 HTML 注入电子邮件 (CVE-2023-22288)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Apryse iText 中发现一个被归类为问题的漏洞 8.0.1。此问题会影响组件 Reference Table Handler 组件对文件 PdfDocument.java 的某些未知处理。此操纵漏洞会导致内存泄漏。攻击可从远程发起。该漏洞已被公开并可被使用。升级到 8.0.2 版本可解决此问题。建议升级受影响的组件。为此漏洞分配了标识符 VDB-246125。注意我们已及早就此漏洞联系了供应商。此补丁在 2023 年 10 月 25 日的 iText 8.0.2 版本中引入即为披露之前。 (CVE-2023-6299)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GLPI 是一款免费的资产和 IT 管理软件包。低于 9.4.0 的版本 10.0.6 及更高版本受到 跨站脚本的影响。攻击者可诱骗受害者打开包含利用此漏洞的负载的 URL。攻击者受到利用后可以冒充受害者采取操作或泄露会话 cookie。已在版本 10.0.6 中修补此问题。(CVE-2023-22722)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Checkmk 中的跨站请求伪造 (CSRF) < 2.2.0p15, < 2.1.0p37, <= 2.0.0p39 允许经身份验证的攻击者删除单个用户的用户消息。 (CVE-2023-6251)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 10.0.17之前版本的 GLPI 中发现一个漏洞。已将此漏洞声明为“有问题”。受此漏洞影响的是文件 /index.php 的一个未知功能。参数重定向的操纵会导致开放重定向。攻击者可远程执行攻击。该漏洞已被公开并可被使用。升级到 10.0.18 版本可解决此问题。建议升级受影响的组件。(CVE-2024-11955)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 1.2.11 之前的 fsevents 依赖 https://fsevents-binaries.s3-us-west-2.amazonaws.com URL如果任何 JavaScript 项目依赖于 fsevents项目分发的代码是在 URL 受攻击者控制时从该 URL 获取的则可能允许攻击者执行任意代码。注意:
    某些来源认为这意味着没有版本 会再受到影响因为 URL 不受攻击者控制。 (CVE-2023-45311)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Checkmk 2.3.0b4 (beta)、2.2.0p24、2.1.0p41 和 2.0.0 (EOL) 之前的 mk_oracle Checkmk 代理插件的命令行中调用包含敏感信息的 sqlplus 命令允许从进程中提取此信息。列表。 (CVE-2024-1742)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 适用于 Windows 的 NVIDIA GPU 显示驱动程序在用户模式层中存在漏洞，非特权常规用户可借此造成越界写入。成功利用此漏洞可能会导致代码执行、拒绝服务、权限升级、信息泄露以及数据篡改。(CVE-2024-0071)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GLPI Agent 是通用管理代理。在低于版本 1.5的版本中如果 glpi-agent 使用 ssh 命令对 Unix 平台运行 remoteinventory 任务远程主机上的管理员用户可设法在代理将以所使用的权限运行的特定工作流中注入命令。如果代理以管理权限运行恶意用户可在运行 glpi-agent 的计算机上获得高权限。恶意用户还可能会泄露针对 remoteinventory 任务配置的所有远程访问。已在 glpi-agent 中修补此漏洞 1.5。
    (CVE-2023-34254)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - JerryscriptProject jerryscript v.3.0.0 中的问题允许攻击者通过构建的数组脚本获取敏感信息。 (CVE-2023-36201)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 授权用户可能通过发出特别构建的在 MongoDB Server 中构建畸形 BSON 的请求触发崩溃或接收缓冲区内容 对服务器内存的过度读取。此问题会影响低于 5.0.30 的MongoDB Server v5.0 版本、低于 6.0.19的 MongoDB Server v6.0 版本、低于 7.0.15 的 MongoDB Server v7.0 版本以及低于 的 MongoDB Server v8.0 版本包括 8.0.2。
    (CVE-2024-10921)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Dolibarr ERP CRM 17.0.1 版和之前的版本中存在一个问题允许远程特权攻击者通过构建的命令/脚本执行任意代码。 (CVE-2023-38886)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Adiscon LogAnalyzer v4.1.13 及之前版本容易受到 SQL 注入攻击。 (CVE-2023-34600)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 发现 Jerryscript 3.0 (commit 05dbbd1)通过 jerry-core/jcontext/jcontext.c 中的 jcontext_raise_exception 包含断言失败。 (CVE-2023-31919)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 开发 5.5.7之前的 GitHub 存储库 ampache/ampache 中的 SQL 注入。 (CVE-2023-0771)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Grafana 的 SQL 表达式实验功能允许评估包含用户输入的“duckdb”查询。这些查询在传递到“duckdb”之前未得到充分审查从而导致命令注入和本地文件包含漏洞。任何具有 VIEWER 或更高权限的用户都有可能执行此攻击。Grafana 的 $PATH 中必须存在“duckdb”二进制文件此攻击才能起作用默认情况下Grafana 发行版本中不安装此二进制文件。
    (CVE-2024-9264)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GLPI 是一款免费的资产和 IT 管理软件包。低于 0.6.0 的版本 10.0.6 及更高版本容易受到跨站脚本的影响。此漏洞允许管理员创建恶意外部链接。此问题已在 10.0.6中修补。 (CVE-2023-22725)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 某些复杂自引用 $lookup 子管道的查询分析中的缺陷可能导致加密字段的表达式中的文字值作为明文而不是密文发送到服务器。
    如果发生这种情况，则不会返回或写入任何文档。此问题影响 mongocryptd 二进制低于 5.0.29的 v5.0、低于 6.0.17的 v6.0 、低于 7.0.12 的 v7.0 和低于 7.3.4的 v7.3 版本和 mongo_crypt_v1.so 共享库 (v6低于 6.0.17的 v7.0 版本和低于 7.3.4的 7.0.12 v7.3版本与 MongoDB Enterprise Server 版本一起发布。
    (CVE-2024-8013)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 跨站脚本 (XSS) - 在低于 的 GitHub 存储库 ampache/ampache 中反映了 5.5.7。
    (CVE-2023-0606)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Checkmk 2.3.0p7、2.2.0p28、2.1.0p45 之前的版本和 2.0.0 (EOL) 中进行清单树渲染时存储 XSS (CVE-2024-5741)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 如果攻击者在负载中使用协议相关 URL则不会阻止外部图像的加载即使已配置。可利用此缺陷检索用户的 IP。此问题影响 OTRS来自 7.0.47之前的 [ 7.0.X 、 8.0.X 之前的 8.0.37、 (OTRS) Community Edition从 6.0.X 到 6.0.34。
    (CVE-2023-38059)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OpenZeppelin Contacts 是用于安全智能合约开发的库。从 4.0.0 版本开始到 4.9.3版本之前的版本中使用“ERC2771Context”以及自定义受信任的 转发器的合约可能会在源自该转发器的调用数据短于 20 个字节的调用中看到“_msgSender”返回“address(0)”。这种情况组合似乎并不常见尤其是 OpenZeppelin 合同中的“MinimalForwarder”或团队已知的任何已部署转发器的情况假定签名者地址已附加到源自这些“MinimalForwarder”或任何已部署转发器的所有调用forwarders。此问题已在 v4.9.3 中进行修补。 (CVE-2023-40014)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Checkmk 2.3.0b4 (beta) 之前的 Checkmk 代理插件 mk_oracle、mk_oracle.ps1 和 mk_oracle_crs、2.2.0p24、2.1.0p41 和 2.0.0 (EOL) 中的最小权限违反允许本地用户升级权限。
    (CVE-2024-0638)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Sierra Wireless, Inc ALEOS 中存在具有不可达退出条件的循环“无限循环”漏洞可能允许远程攻击者触发 ACEManager 的拒绝服务 (DoS) 情况而不影响其他路由器功能。重新启动设备即可清除此情况。 (CVE-2023-40458)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
262121	Linux Distros 未修补的漏洞：CVE-2023-40781	medium
262120	Linux Distros 未修补的漏洞：CVE-2023-37305	medium
262119	Linux Distros 未修补的漏洞：CVE-2023-34854	high
262118	Linux Distros 未修补的漏洞：CVE-2023-31913	medium
262117	Linux Distros 未修补的漏洞：CVE-2023-6254	high
262116	Linux Distros 未修补的漏洞：CVE-2023-3072	low
262115	Linux Distros 未修补的漏洞：CVE-2023-40074	medium
262114	Linux Distros 未修补的漏洞：CVE-2023-23610	medium
262113	Linux Distros 未修补的漏洞：CVE-2023-3299	low
262112	Linux Distros 未修补的漏洞：CVE-2023-30410	medium
262111	Linux Distros 未修补的漏洞：CVE-2024-22955	high
262110	Linux Distros 未修补的漏洞：CVE-2024-7625	medium
262109	Linux Distros 未修补的漏洞：CVE-2024-6375	medium
262108	Linux Distros 未修补的漏洞：CVE-2023-6157	high
262107	Linux Distros 未修补的漏洞：CVE-2023-29578	high
262106	Linux Distros 未修补的漏洞：CVE-2024-8207	medium
262105	Linux Distros 未修补的漏洞：CVE-2024-0079	medium
262104	Linux Distros 未修补的漏洞：CVE-2023-33718	high
262103	Linux Distros 未修补的漏洞：CVE-2023-27601	high
262102	Linux Distros 未修补的漏洞：CVE-2023-31916	medium
262101	Linux Distros 未修补的漏洞：CVE-2023-27734	medium
262100	Linux Distros 未修补的漏洞：CVE-2023-22309	medium
262099	Linux Distros 未修补的漏洞：CVE-2024-0048	high
262098	Linux Distros 未修补的漏洞：CVE-2023-33716	medium
262097	Linux Distros 未修补的漏洞：CVE-2023-22898	medium
262096	Linux Distros 未修补的漏洞：CVE-2023-23088	critical
262095	Linux Distros 未修补的漏洞：CVE-2023-22288	medium
262094	Linux Distros 未修补的漏洞：CVE-2023-6299	medium
262093	Linux Distros 未修补的漏洞：CVE-2023-22722	medium
262092	Linux Distros 未修补的漏洞：CVE-2023-6251	low
262091	Linux Distros 未修补的漏洞：CVE-2024-11955	medium
262090	Linux Distros 未修补的漏洞：CVE-2023-45311	critical
262089	Linux Distros 未修补的漏洞：CVE-2024-1742	low
262088	Linux Distros 未修补的漏洞：CVE-2024-0071	high
262087	Linux Distros 未修补的漏洞：CVE-2023-34254	high
262086	Linux Distros 未修补的漏洞：CVE-2023-36201	high
262085	Linux Distros 未修补的漏洞：CVE-2024-10921	high
262084	Linux Distros 未修补的漏洞：CVE-2023-38886	high
262083	Linux Distros 未修补的漏洞：CVE-2023-34600	critical
262082	Linux Distros 未修补的漏洞：CVE-2023-31919	medium
262081	Linux Distros 未修补的漏洞：CVE-2023-0771	high
262080	Linux Distros 未修补的漏洞：CVE-2024-9264	high
262079	Linux Distros 未修补的漏洞：CVE-2023-22725	medium
262078	Linux Distros 未修补的漏洞：CVE-2024-8013	low
262077	Linux Distros 未修补的漏洞：CVE-2023-0606	medium
262076	Linux Distros 未修补的漏洞：CVE-2024-5741	medium
262075	Linux Distros 未修补的漏洞：CVE-2023-38059	medium
262074	Linux Distros 未修补的漏洞：CVE-2023-40014	medium
262073	Linux Distros 未修补的漏洞：CVE-2024-0638	medium
262072	Linux Distros 未修补的漏洞：CVE-2023-40458	high

检测

Nessus 的 Misc. 系列

medium

medium

high

medium

high

low

medium

medium

low

medium

high

medium

medium

high

high

medium

medium

high

high

medium

medium

medium

high

medium

medium

critical

medium

medium

medium

low

medium

critical

low

high

high

high

high

high

critical

medium

high

high

medium

low

medium

medium

medium

medium

medium

high