Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Tarantool 1.7.2.0-g8e92715 的 xrow_header_decode 函数中存在一个可利用的越界数组访问漏洞。特别构建的数据包可导致 函数访问用于确定指定键值类型的全局数组边界之外的元素。这可导致在服务器上下文中出现越界读取。利用此漏洞的攻击者可以在服务器上造成拒绝服务漏洞。 (CVE-2016-9037)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 0.5 的 libmspack 中chmd.c 中的 search_chunk 函数存在多种整数溢出允许远程攻击者通过构建的 CHM 文件造成拒绝服务缓冲区读取越界和应用程序崩溃。
    (CVE-2015-4468)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Legion of the Bouncy Castle Legion of the Bouncy Castle Java Cryptography API 1.58 到但不包括 1.60 包含一个 CWE-470使用外部控制的输入来选择 XMSS/ 中的类或代码“不安全反射”漏洞可导致 的 XMSS^MT 私钥反序列化 反序列化 XMSS/XMSS^MT 私钥可导致执行非预期代码。此攻击似乎可通过通过 方式利用。手动构建的私钥可能包含对非预期类的引用此类引用会从执行应用程序的类路径中提取。此漏洞似乎已在 1.60 或更高版本中修复。(CVE-2018-1000613)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Twibright Links 中 2.14 html_r.c中的 put_chars 函数允许远程攻击者通过特制的 HTML 文件造成拒绝服务缓冲区读取越界。 (CVE-2017-11114)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 0.5 之前的 libmspack 中chmd.c 中的 chmd_read_headers 函数未验证名称长度这可允许远程攻击者通过构建的 CHM 文件造成拒绝服务缓冲区读取越界和应用程序崩溃。 (CVE-2015-4469)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 1.0 RC1 之前的 SharpZipLib 容易受到目录遍历攻击从而允许攻击者通过在 Zip 存档条目中的 ../点、点、斜杠在提取期间未正确处理从而写入任意文件。此漏洞亦称作“Zip-Slip”。(CVE-2018-1002208)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 v1.14.0 之前的版本中对 Kubernetes API Server 中 URL 重定向的不当验证允许攻击者控制的 Kubelet 将 API 服务器请求从 streams 端点重定向到任意主机。
    受影响的 API 服务器将重定向视为 GET 请求，其中包含用于对 Kubelet 进行身份验证的客户端证书凭据。 (CVE-2018-1002102)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 2.102 之前的 Config-Model也称为 libconfig-model-perl中lib/Config/Model/Utils/GenClassPod.pm 中的 gen_class_pod 实现存在危险的 use lib 行允许远程攻击者通过构建的Debian 程序包文件。 (CVE-2017-0373)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - commit 56070d6289d47ba3f5918885954dcceb75606001 之前的 GONICUS GOsa 版本包含一个跨站脚本 (XSS) 漏洞，该漏洞采用更改密码形式 (html/password.php, #308)，可导致注入任意 Web 脚本或 HTML。若要恶意利用此攻击，必须由受害者打开特别构建的网页。此漏洞似乎以在 commit 56070d6289d47ba3f5918885954dcceb75606001 之后修复。(CVE-2018-1000528)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Horde Groupware 5.2.19-5.2.22中存在一个通过“日历”->“新建事件”操作中的 URL 字段造成的 XSS。
    (CVE-2017-16906)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 VideoLAN VLC 媒体播放器 之前版本 2.2.8中MP4 demux 模块中的 modules/demux/mp4/libmp4.c 存在一个类型转换漏洞导致无效释放因为框的类型可能会在读取操作之间改变和释放操作。 (CVE-2017-17670)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在某些 Apple 产品中发现一个问题。 10.2 之前的 iOS 受到影响。 10.0.2 之前的 Safari 会受到影响。 6.1 之前的 iCloud 会受到影响。 12.5.4 之前的 iTunes 会受到影响。问题涉及 WebKit 组件。允许远程攻击者通过特别构建的网站执行任意代码或造成拒绝服务内存损坏和应用程序崩溃。 (CVE-2016-7640)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 4.0.10.19的phpMyAdmin、低于 4.4.x4.4.15.10] 的 phpMyAdmin和低于 4.6.x4.6.6 ] 的phpMyAdmin 的设置脚本允许远程攻击者通过不明矢量进行服务器端请求伪造 (SSRF) 攻击。
    (CVE-2016-6621)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 1.1.5 之前的 Roundcube Webmail 中的跨站请求伪造 (CSRF) 漏洞允许远程攻击者劫持用户的认证以请求通过不明矢量下载附件并造成拒绝服务磁盘消耗。 (CVE-2016-4069)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mpv 至 0.28.0 允许远程攻击者通过构建的网站执行任意代码因为它会读取包含 VIDEO 元素的 HTML 文档并且接受 src 属性中的任意 URL而无 player/lua/ytdl_hook.lua 中协议白名单的情况。例如av://lavfi:ladspa=file= URL 表示产品应对位于任意本地路径名的共享对象文件上调用 dlopen。存在此问题的原因是该产品未考虑到 youtube-dl 可以提供可能不安全的 URL。
    (CVE-2018-6360)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Dojo Toolkit 1.13 中的 dijit.Editor 允许通过 SVG 元素的 onload 属性进行 XSS。 (CVE-2018-6561)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在某些 Apple 产品中发现一个问题。 10.3 之前的 iOS 受到影响。 10.1 之前的 Safari 会受到影响。低于 10.2 的tvOS 会受到影响。问题涉及 WebKit 组件。它允许远程攻击者通过构建的网站获取敏感信息或造成拒绝服务内存损坏。 (CVE-2017-2447)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 18.12.0 之前的 KDE Applications 之前的 messagelib 中的 messagepartthemes/default/defaultrenderer.cpp 未正确限制 http-equiv=REFRESH 值的处理。 (CVE-2018-19516)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Apache Tika 中 0.1 到 1.18未将 XML 解析器配置为限制实体扩展。因此它们容易受到实体扩展漏洞的影响从而导致拒绝服务攻击。
    (CVE-2018-11761)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 实时迁移的实例能够短暂检查同一管理程序中其他实例的流量。
    如果在实时迁移之前实例的端口被管理性地设置为关闭并在迁移完成后保持关闭状态可能会无限延长这个短暂的窗口。这之所以可能实现是因为 Open vSwitch 集成桥在迁移期间连接到了 实例。连接到集成桥接后迁移的客户机可能会看到使用同一 Open vSwitch 实例的实例的所有流量因为仅在迁移后应用所需的 Open vSwitch VLAN 筛选器。低于 13.0.0.0b2 的 openstack-neutron 版本的 12.0.3、 11.0.5 容易受到影响。 (CVE-2018-14636)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - radare2 1.3.0 中的 libr/util/uleb128.c 的 read_u32_leb128 函数允许远程攻击者通过构建的 Web Assembly 文件造成拒绝服务基于堆的缓冲区过度读取和应用程序崩溃。
    (CVE-2017-7716)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 4.0.10.4的phpMyAdmin 4.0.x 、低于 4.1.14.5的 4.1.x 以及低于 4.2.x4.2.9.1 ] 的 phpMyAdmin 中的 phpMyAdmin 中存在多种跨站脚本 (XSS) 漏洞允许经认证的远程用户通过未正确处理的构建的 ENUM 值注入任意 Web 脚本或 HTML在渲染 (1) 表搜索或 (2) 表结构页面时与 libraries/TableSearch.class.php 和 libraries/Util.class.php 相关。 (CVE-2014-7217)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 2.4.5 [] 之前的 和 2.5.x2.5.2 之前的 Knot DNS 中存在一个缺陷如果未设置其他 ACL 限制TSIG 协议实现中的TSIG 协议实现中存在缺陷可允许攻击者通过有效密钥名称和算法绕过 TSIG 身份验证期间检查。 (CVE-2017-11104)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 适用于 Ruby 的所有低于 1.0.4 的 rails-html-sanitizer gem 版本中存在一个可能的 XSS 漏洞。当使用特别构建的 HTML 片段进行输入时gem 允许未列入白名单的属性存在在审查的输出中而这些属性可导致对目标应用程序的 XSS 攻击。此问题与 Loofah 中的 CVE-2018-8048 类似。运行受影响版本的所有用户应立即升级或使用其中一个变通方案。 (CVE-2018-3741)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 精心构建或模糊了的文件可在 1.18之前的 Apache Tika 版本中触发 Apache Tika 的 ChmParser 中的无限循环。 (CVE-2018-1339)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - WordPress 的 wp-admin/includes/ajax-actions.php 中的 wp_ajax_update_plugin 函数中存在目录遍历漏洞 4.5.3 允许经认证的远程用户通过插件中的 ..点、点造成拒绝服务或读取某些文本文件并将参数传递给 wp-admin/admin-ajax.php这一点已由耗尽熵池的 /dev/random 读取操作证实。 (CVE-2016-6896)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 LibOFX 0.9.14 中发现一个问题。lib/ofx_sgml.cpp 文件的函数 OFXApplication::startElement 中存在空指针取消引用这一点已由 ofxdump 证实。 (CVE-2019-9656)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Das U-Boot 是一种可从 AES 加密文件读取其配置的设备引导加载程序。利用环境加密即设置配置参数 CONFIG_ENV_AES=y的 Das U-Boot 的 AES-CBC 加密功能的设备会在处理加密的磁盘映像时从磁盘读取环境变量。对设备具有物理访问权限的攻击者可操纵加密的环境数据以包含构建的双字节序列该序列可触发环境变量解析中的错误。Das U-Boot 不当处理此错误情形进而导致立即进程终止并显示调试消息。 (CVE-2017-3226)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 4.6.1 之前版本的 WordPress 中升级程序包上传程序中 wp-admin/includes/class-file-upload-upgrader.php 中 File_Upload_Upgrader 类中的目录遍历漏洞允许经认证的远程用户通过构建的 urlholder 参数访问任意文件。 (CVE-2016-7169)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在某些 Apple 产品中发现一个问题。 10.3.2 之前的 iOS 受到影响。 10.1.1 之前的 Safari 会受到影响。问题涉及 WebKit 组件。允许远程攻击者通过特别构建的网站执行任意代码或造成拒绝服务内存损坏和应用程序崩溃。
    (CVE-2017-2496)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PoDoFo 0.9.4 中的 base/PdfParser.cpp 中的整数溢出允许远程攻击者通过构建的文件产生不明影响。 (CVE-2017-5853)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - < 12.3.2、 < 12.2.6和 < 12.1.12 中在 GitLab SAML 集成中针对 GitLab Community Edition (CE) 和 Enterprise Edition (EE) 存在验证问题允许攻击者接管其他用户的帐户。 (CVE-2019-15585)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Crypto++又称为 cryptopp 及之前版本 5.6.4 未记录对禁用许多生产使用中非预期断言调用的编译时间 NDEBUG 定义的要求这可允许上下文有关的攻击者通过利用对进程内存的访问权限来获取敏感信息在断言失败之后读取核心转储即为一例。 (CVE-2016-7420)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 radare2 1.2.1 中libr/include/r_endian.h 内的 r_read_* 函数允许远程攻击者通过特制的二进制文件造成拒绝服务空指针取消引用和应用程序崩溃这一点已由 r_read_le32 函数所证实。 (CVE-2017-6197)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - SimpleSAMLphp 的 InfoCard 模块 1.0 允许攻击者利用签名验证实用工具未正确检查返回值来伪造 XML 消息。 (CVE-2017-12874)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 1.10.3 之前版本的 GStreamer 中 gst-plugins-ugly 的 gst/asfdemux/gstasfdemux.c 中的 gst_asf_demux_process_ext_stream_props 函数允许远程攻击者通过与视频中的语言数量相关的矢量造成拒绝服务无效内存读取和崩溃。文件。 (CVE-2017-5846)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 3.10.2 之前的 wolfSSL 版本中fp_mul_comba 函数可让有权查看计算机缓存的恶意用户更容易提取 RSA 密钥信息。 (CVE-2017-6076)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 4.0.10.2的phpMyAdmin 4.0.x ]、低于 4.1.14.3的 4.1.x phpMyAdmin [] 以及低于 4.2.x4.2.7.1 ] 的phpMyAdmin 中存在多个跨站脚本 (XSS) 漏洞允许经认证的远程用户通过 (1) 浏览表格页面、与 js/sql.js 相关(2) ENUM 编辑器页面与 js/functions.js 相关(3) 监控页面js/server_status_monitor.js相关(4) 查询图表页面与 js/tbl_chart.js 相关
    或 (5) 表关系页面与 libraries/tbl_relation.lib.php 相关。 (CVE-2014-5273)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在某些 Apple 产品中发现一个问题。 11 之前的 iOS 受到影响。11 之前的 Safari 会受到影响。 Windows 中 7.0 之前的 iCloud 受到影响。 Windows 中低于 12.7 的iTunes 受到影响。 11 之前的 tvOS 会受到影响。问题涉及 WebKit 组件。允许远程攻击者通过特别构建的网站执行任意代码或造成拒绝服务内存损坏和应用程序崩溃。
    (CVE-2017-7120)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 libquicktime 1.2.4中在 lqt_quicktime.c 的函数 quicktime_read_info 中发现分配失败从而允许攻击者通过特制的文件导致拒绝服务。 (CVE-2017-12143)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 3.14之前的 remctl 中的 remctld 在攻击者被授权执行使用 sudo 选项的命令时存在释放后使用可导致后台程序崩溃、内存损坏或任意命令执行。 (CVE-2018-0493)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 4.7.4 及之前版本的 WordPress 依赖密码重置电子邮件消息的主机 HTTP 标头这使远程攻击者更容易通过发出构建的 wp-login.php?action=lostpassword 请求然后安排将此消息退回或重新发送从而导致将重置密钥传输到受攻击者控制的 SMTP 服务器上的邮箱。这与 wp-includes/pluggable.php 中结合 PHP 邮件功能的 SERVER_NAME 变量有问题的使用相关。并非在所有情况下都能成功利用，因为至少需要满足以下条件之一：
    (1) 攻击者在较长一段时间（如 5 天）内阻止受害者接收任何电子邮件，(2) 受害者的电子邮件系统发送包含原始消息的自动回复，或 (3)受害者手动撰写包含原始消息的回复。 (CVE-2017-8295)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 1.3.1 之前的 libvirt 中的 libvirt-domain.c 支持由具有 RO 连接的客户机代理进行 virDomainGetTime API 调用即使应该需要 RW 连接此漏洞与 CVE-2019-3886不同。 (CVE-2016-10746)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在某些 Apple 产品中发现一个问题。 10.2 之前的 iOS 受到影响。 10.0.2 之前的 Safari 会受到影响。 6.1 之前的 iCloud 会受到影响。 12.5.4 之前的 iTunes 会受到影响。问题涉及 WebKit 组件。允许远程攻击者通过特别构建的网站执行任意代码或造成拒绝服务内存损坏和应用程序崩溃。 (CVE-2016-7652)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ZoneMinder v1.30 和 v1.29 开源 CCTV 服务器 Web 应用程序容易受到 CSRF跨站请求伪造的影响其允许远程攻击以将 Web 应用程序更改为当前登录的受害者。如果受害者访问恶意网页攻击者可在 Web 应用程序内静默地自动创建新的管理员用户以进行远程持久性攻击和进一步攻击。URL 为 /zm/index.php示例参数可包含 action=user uid=0 newUser[Username]=attacker1 newUser[Password]=Password1234 conf_password=Password1234 newUser[System]=Edit等。
    (CVE-2017-5368)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Tiny C Compiler即 TinyCC 或 TCC中发现了一个问题 0.9.27。编译构建的源文件会导致在 tccasm.c 的 use_section1 函数中出现 8 字节越界写入。 (CVE-2018-20374)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 0.17 之前的 NetKit 中的 rcp 中发现一个问题。对于 rcp 操作，服务器会选择将哪些文件/目录发送到客户端。但是，rcp 客户端只会对返回的对象名称执行粗略的验证。恶意的 rsh 服务器（或中间人攻击者）可覆盖 rcp 客户端机器上的目录中的任意文件。此问题类似于 CVE-2019-6111。(CVE-2019-7283)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - pax 中的多种目录遍历漏洞 1:20140703 允许远程攻击者通过存档中的 (1) 完整路径名或 (2) ..点点写入任意文件。 (CVE-2015-1193)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache Solr 版本 1.3 至 7.6 含中的服务器端请求伪造。由于 shards 参数没有相应的白名单机制因此能够访问服务器的远程攻击者可使 Solr 对任何可访问的 URL 执行 HTTP GET 请求。 (CVE-2017-3164)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 HDF5 1.10.1中libhdf5.a 的 H5Gcache.c 内的函数 H5G__ent_decode_vec 存在一个越界写入漏洞。例如，h5dump 可以造成崩溃或者可能造成有人打开特别构建的 hdf5 文件产生其他不明影响。 (CVE-2017-17509)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
254510	Linux Distros 未修补的漏洞：CVE-2016-9037	high
254509	Linux Distros 未修补的漏洞：CVE-2015-4468	medium
254508	Linux Distros 未修补的漏洞：CVE-2018-1000613	critical
254507	Linux Distros 未修补的漏洞：CVE-2017-11114	medium
254506	Linux Distros 未修补的漏洞：CVE-2015-4469	medium
254505	Linux Distros 未修补的漏洞：CVE-2018-1002208	medium
254504	Linux Distros 未修补的漏洞：CVE-2018-1002102	low
254503	Linux Distros 未修补的漏洞：CVE-2017-0373	high
254502	Linux Distros 未修补的漏洞：CVE-2018-1000528	medium
254501	Linux Distros 未修补的漏洞：CVE-2017-16906	medium
254500	Linux Distros 未修补的漏洞：CVE-2017-17670	high
254499	Linux Distros 未修补的漏洞：CVE-2016-7640	high
254498	Linux Distros 未修补的漏洞：CVE-2016-6621	high
254497	Linux Distros 未修补的漏洞：CVE-2016-4069	high
254496	Linux Distros 未修补的漏洞：CVE-2018-6360	high
254495	Linux Distros 未修补的漏洞：CVE-2018-6561	medium
254494	Linux Distros 未修补的漏洞：CVE-2017-2447	high
254493	Linux Distros 未修补的漏洞：CVE-2018-19516	medium
254492	Linux Distros 未修补的漏洞：CVE-2018-11761	high
254491	Linux Distros 未修补的漏洞：CVE-2018-14636	medium
254490	Linux Distros 未修补的漏洞：CVE-2017-7716	medium
254489	Linux Distros 未修补的漏洞：CVE-2014-7217	medium
254488	Linux Distros 未修补的漏洞：CVE-2017-11104	medium
254487	Linux Distros 未修补的漏洞：CVE-2018-3741	medium
254486	Linux Distros 未修补的漏洞：CVE-2018-1339	medium
254485	Linux Distros 未修补的漏洞：CVE-2016-6896	high
254484	Linux Distros 未修补的漏洞：CVE-2019-9656	high
254483	Linux Distros 未修补的漏洞：CVE-2017-3226	medium
254482	Linux Distros 未修补的漏洞：CVE-2016-7169	medium
254481	Linux Distros 未修补的漏洞：CVE-2017-2496	high
254480	Linux Distros 未修补的漏洞：CVE-2017-5853	high
254479	Linux Distros 未修补的漏洞：CVE-2019-15585	critical
254478	Linux Distros 未修补的漏洞：CVE-2016-7420	medium
254477	Linux Distros 未修补的漏洞：CVE-2017-6197	medium
254476	Linux Distros 未修补的漏洞：CVE-2017-12874	high
254475	Linux Distros 未修补的漏洞：CVE-2017-5846	medium
254474	Linux Distros 未修补的漏洞：CVE-2017-6076	medium
254473	Linux Distros 未修补的漏洞：CVE-2014-5273	medium
254472	Linux Distros 未修补的漏洞：CVE-2017-7120	high
254471	Linux Distros 未修补的漏洞：CVE-2017-12143	medium
254470	Linux Distros 未修补的漏洞：CVE-2018-0493	high
254469	Linux Distros 未修补的漏洞：CVE-2017-8295	medium
254468	Linux Distros 未修补的漏洞：CVE-2016-10746	high
254467	Linux Distros 未修补的漏洞：CVE-2016-7652	high
254466	Linux Distros 未修补的漏洞：CVE-2017-5368	high
254465	Linux Distros 未修补的漏洞：CVE-2018-20374	medium
254464	Linux Distros 未修补的漏洞：CVE-2019-7283	high
254463	Linux Distros 未修补的漏洞：CVE-2015-1193	high
254462	Linux Distros 未修补的漏洞：CVE-2017-3164	high
254461	Linux Distros 未修补的漏洞：CVE-2017-17509	high

检测

Nessus 的 Misc. 系列

high

medium

critical

medium

medium

medium

low

high

medium

medium

high

high

high

high

high

medium

high

medium

high

medium

medium

medium

medium

medium

medium

high

high

medium

medium

high

high

critical

medium

medium

high

medium

medium

medium

high

medium

high

medium

high

high

high

medium

high

high

high

high