远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2022:6912 中提及的漏洞的影响。

  - NuGet 客户端特权提升漏洞。(CVE-2022-41032)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2022:0886 中提及的漏洞的影响。

  - 在 QEMU virtio-fs 共享文件系统后台程序 (virtiofsd) 实现中发现缺陷。此缺陷与 CVE-2018-13405 严格相关。在目录是特定群组的 SGID 且可由非此群组成员的用户写入时，本地用户可在 virtio-fs 共享文件系统中创建具有非预期群组所有权的文件。这可允许客户机内的恶意非特权用户获取根群组可访问的资源的访问权限，从而可能提升其在访客机内的权限。主机中的恶意本地用户也可能利用客户机创建的此非预期可执行文件来提升其在主机系统上的权限。 (CVE-2022-0358)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2022:0543 中提及的多个漏洞的影响。

  - 在 Bundler 1.16.0 至 2.2.9 和 2.2.11 至 2.2.16 版本中，程序有时会基于 gem 最高版本号选择依赖项来源，这表示它可能会选择在公开来源发现的恶意 gem，即使预期选择的私人 gem 是应用程序明确依赖的另一个私有 gem 的依赖项，也不例外。注意：不应该针对每个产品中的每个依存关系混淆问题都使用 CVE-2021-24105。(CVE-2020-36327)

  - 在 RDoc 3.11 版至 6.x 版的 6.3.1 之前版本（与 Ruby 3.0.1 及之前的所有版本一起发行）中，通过文件名中的 | 和标签可以执行任意代码。(CVE-2021-31799)

  - 在 Ruby 2.6.7 及之前版本、2.7.3 及之前的 2.7.x 以及 3.0.1 及之前的 3.x 中发现一个问题。恶意 FTP 服务器可使用 PASV 响应来诱骗 Net::FTP 连接回指定的 IP 地址和端口。
    这可能导致 curl 提取有关本应为私有且未泄露的服务的信息（例如，攻击者可执行端口扫描及服务标题提取）。(CVE-2021-31810)

  - 在 Ruby 2.6.7 及之前版本、2.7.3 及之前的 2.7.x 以及 3.0.1 及之前的 3.x 中发现一个问题。Net::IMAP 未引发异常，这可能允许中间人攻击者利用客户端与注册表之间的网络位置绕过 TLS 保护，从而阻断 StartTLS 命令，即 StartTLS 剥离攻击。(CVE-2021-32066)

  - 在 Ruby 3.2.0 及之前版本中，date gem 中的 Date.parse 允许通过长字符串进行 ReDoS（正则表达式拒绝服务）。修复后的版本为 3.2.1、3.1.2、3.0.2 和 2.0.1。(CVE-2021-41817)

  - CGI::Cookie.parse（Ruby 2.6.8 及之前版本）无法正确处理 Cookie 名称中的安全前缀。这也会影响 Ruby 0.3.0 及之前版本中的 CGI gem。(CVE-2021-41819)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2023:0284 中提及的漏洞的影响。

  - 在 1.9.12p2 之前的 Sudo 中，sudoedit（也称为 -e）功能未正确处理在用户提供的环境变量（SUDO_EDITOR、VISual 和 EDITOR）中传递的额外参数，从而允许本地攻击者向要处理的文件列表附加任意条目进程。这可导致特权提升。受影响的版本为 1.8.0 至 1.9.12.p1。存在此问题的原因是用户指定的编辑器可能包含
    -- 破坏保护机制的参数，例如 EDITOR='vim -- /path/to/extra/file' 值。
    (CVE-2023-22809)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2021:0551 中提及的多个漏洞的影响。

  - 在 Ajv（即另一个 JSON 方案验证器）的 ajv.validate() 中发现一个问题 6.12.2。系统可提供精心构建的 JSON 方案，该方案允许通过原型污染而执行其他代码。（虽然不推荐使用不受信任的方案，但不受信任方案的最坏情况应该是拒绝服务，而不是代码执行。）(CVE-2020-15366)

  - 这会影响 1.0.1 之前的 npm-user-validate 程序包。用于验证用户电子邮件的 regex 在处理以 @ 字符开头的长输入字符串时花费的时间呈指数增长。(CVE-2020-7754)

  - 3.2.2、4.0.1 和 5.0.5 之前的 y18n 程序包容易受到原型污染影响。(CVE-2020-7774)

  - 这会影响 1.3.6 之前的 ini 程序包。如果攻击者向应用程序提交恶意 INI 文件，该应用程序使用 ini.parse 进行解析，则恶意文件将污染该应用程序上的原型。此问题可根据环境被进一步利用。 (CVE-2020-7788)

  - 10.23.1、12.20.1、14.15.4、15.5.1 之前的 Node.js 版本容易受到其 TLS 实现中的释放后使用错误的影响。当写入至启用了 TLS 的套接字时node::StreamBase::Write 会以新分配的 WriteWrap 对象作为第一个参数来调用 node::TLSWrap::DoWrite。如果 DoWrite 方法未返回错误，则此对象会作为 StreamWriteResult 结构的一部分传回调用程序。此漏洞可被利用来损坏内存，从而导致拒绝服务或可能的其他利用情况。(CVE-2020-8265)

  - 如果 Node.js 应用程序可使攻击者触发其所选主机的 DNS 请求，则可通过使应用程序解析具有更多响应的 DNS 记录，在低于 15.2.1、14.15.1 和 12.19.1 的版本中触发拒绝服务。此问题已在 15.2.1、14.15.1 和 12.19.1 中修复。
    (CVE-2020-8277)

  - 10.23.1、12.20.1、14.15.4、15.5.1 之前的 Node.js 版本允许一个 HTTP 请求中存在两个标头字段副本（例如，两个传输编码标头字段）。在此情况下，Node.js 会识别第一个标头字段，忽略第二个标头字段。这可导致 HTTP 请求走私。(CVE-2020-8287)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2021:3816 中提及的多个漏洞的影响。

  - 在 Apache HTTP Server 2.4.0 到 2.4.46 中，源服务器发送的特别构建的 SessionHeader 可造成堆溢出 (CVE-2021-26691)

  - 构建的请求 uri-path 可使 mod_proxy 将请求转发到远程用户选择的原始服务器。此问题影响 Apache HTTP Server 2.4.48 及更早版本。(CVE-2021-40438)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2021:2988 中提及的漏洞的影响。

  - 启用 HTTP/2 的 Varnish Cache 允许攻击者通过 POST 请求的大型 Content-Length 标头发动请求走私和 VCL 授权绕过攻击。这会影响 Varnish Enterprise 6.0.x 的  6.0.8r3 之前版本、Varnish Cache 5.x 和 6.x 版的 6.5.2之前版本、6.6.x 版的 6.6.1 之前版本以及 6.0 LTS 的 6.0.8 之前版本。(CVE-2021-36740)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Rocky Linux 9 主机上安装的多个程序包受到 RLSA-2022:6634 公告中提及的一个漏洞影响。

  - 已通过改进的边界检查解决越界写入问题。此问题已在 iOS 15.6.1、iPadOS 15.6.1 和 macOS Monterey 12.5.1、Safari 15.6.1 中修复。处理恶意构建的 Web 内容可能会导致任意代码执行。Apple 从报告中获悉，此问题可能已经被主动利用。(CVE-2022-32893)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2021:1024 中提及的多个漏洞的影响。

  - 如果从客户端发送恶意构建的重新协商 ClientHello 消息，OpenSSL TLS 服务器可能会崩溃。如果 TLSv1.2 重新协商 ClientHello 忽略了 signature_algorithms 扩展（出现在初始 ClientHello 中），但包含了一个 signature_algorithms_cert 扩展，则将造成空指针取消引用，进而导致崩溃和拒绝服务攻击。仅在启用 TLSv1.2 和重新协商（默认配置）的情况下，服务器才会容易受到攻击。OpenSSL TLS 客户端不受此问题影响。所有 OpenSSL 1.1.1 版本都受此问题影响。这些版本的用户应升级至 OpenSSL 1.1.1k。OpenSSL 1.0.2 不受此问题影响。已在 OpenSSL 1.1.1k 中修复（影响 1.1.1 到 1.1.1j）。(CVE-2021-3449)

  - X509_V_FLAG_X509_STRICT 标记对证书链中存在的证书启用额外安全检查。这并非默认设置。从 OpenSSL 版本 1.1.1h 开始，添加了用于禁止链中显式编码椭圆曲线参数的证书的检查，作为额外的严格检查。实现此检查时出现错误，这意味着之前用于确认链中证书为有效 CA 证书的检查结果被覆盖。这可有效绕过非 CA 证书不得颁发其他证书的检查。如果已配置了用途，则随后将有机会检查证书是否为有效的 CA。在 libcrypto 中实现的所有指定目的值都会执行此检查。因此在设置了目的的情况下，即使已经使用 strict 标记，证书链仍将遭到拒绝。libssl 客户端和服务器证书验证例程中默认设置有一个用途，但该用途可以被应用程序替代或删除。如果要受到影响，应用程序必须明确设置 X509_V_FLAG_X509_STRICT 验证标记，并且不设置证书验证的目的，或者如果是 TLS 客户端或服务器应用程序，则替代默认目的。OpenSSL 1.1.1h 及之后的版本均受此问题影响。这些版本的用户应升级至 OpenSSL 1.1.1k。
    OpenSSL 1.0.2 不受此问题影响。已在 OpenSSL 1.1.1k 中修复（影响 1.1.1h 到 1.1.1j）。
    (CVE-2021-3450)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2020:1653 中提及的漏洞的影响。

  - ZZIPlib 0.13.69 中的目录遍历漏洞允许攻击者通过 zip 文件中的 ..（点点）覆盖任意文件，这是 bins/unzzipcat-mem.c 文件中的函数 unzzip_cat 所致。
    (CVE-2018-17828)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2019:3494 中提及的多个漏洞的影响。

  - Red Hat Enterprise Linux 版本 8 中的容器工具 Podman、Buildah 和 Skopeo，以及 OpenShift Container Platform 中的 CRI-O 使用的容器/映像库未强制 TLS 连接到容器注册表授权服务。攻击者可利用此漏洞发起 MiTM 攻击并窃取登录凭据或不记名令牌。(CVE-2019-10214)

  - 由于未正确处理涉及首个碎片的情况，通过大型程序包，libslirp 4.0.0 的 ip_input.c 中的 ip_reass 存在基于堆的缓冲区溢出。(CVE-2019-14378)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2022:7472 中提及的多个漏洞的影响。

  - 在 QEMU 及 6.0.0（含）之前版本的软盘仿真器中发现堆缓冲区溢出。处理从软盘驱动器到客户机系统的 DMA 读取数据传输时，它可能发生在 hw/block/fdc.c 的 fdctrl_transfer_handler() 中。有特权的客户机用户可能利用此缺陷造成主机上的 QEMU 进程崩溃，进而导致 DoS 情形，或可能从主机内存中导致信息泄露。(CVE-2021-3507)

  - 在 libvirt nwfilter 驱动程序中发现一个缺陷。在迭代 virNWFilterObj 实例之前，virNWFilterObjListNumOfNWFilters 方法无法获取 driver->nwfilters 互斥体。没有保护机制可以阻止其他线程并行修改 driver->nwfilters 对象。此缺陷允许恶意的无特权用户通过 libvirt 的 API virConnectNumOfNWFilters 利用此问题，从而使网络过滤器管理后台程序 (libvirtd/virtnwfilterd) 崩溃。(CVE-2022-0897)

  - 在 libguestfs 中发现一个漏洞。在 get_keys() 函数中计算匹配密钥的最大可能数时会发生此问题。此缺陷会导致拒绝服务，无论是错误的还是恶意的。(CVE-2022-2211)

  - swtpm 是基于 libtpms 的 TPM 仿真器，包含套接字、字符设备和 Linux CUSE 接口。 0.5.3、 0.6.2 和 0.7.1 之前的版本易受到越界读取的影响。访问表示 TPM 状态的字节数组时，特别构建的 swtpm 状态标头（其中 blobheader 的 hdrsize 指示符具有无效值）可能导致越界访问。由于无法识别状态，这可能会使 swtpm 崩溃或阻止其启动。用户应将版本升级到 swtpm v0.5.3、v0.6.2 或 v0.7.1 以接收补丁。目前尚无已知的变通方案。(CVE-2022-23645)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2020:1624 中提及的多个漏洞的影响。

  - 在 PHP 5.6.39 之前的版本、7.0.33 之前的 7.x 版本、7.1.25 之前的 7.1.x 版本和 7.2.13 之前的 7.2.x 版本中，PHAR 读取函数内的缓冲区过度读取，可让攻击者在尝试解析 .phar 文件时，读取通过实际数据的已分配或未分配内存。这与 ext/phar/phar.c 中的 phar_parse_pharfile 有关。
    (CVE-2018-20783)

  - 处理特定文件时，7.1.28 之前的 7.1.x、7.2.17 之前的 7.2.x 和 7.3.4 之前的 7.3.x 中的 PHP EXIF 扩展可被动读取 exif_process_IFD_TAG 函数中越过已分配缓冲区的部分。这可导致信息泄露或崩溃。(CVE-2019-11034)

  - 处理特定文件时，7.1.28 之前的 7.1.x、7.2.17 之前的 7.2.x 和 7.3.4 之前的 7.3.x 中的 PHP EXIF 扩展可被动读取 exif_iif_add_value 函数中越过已分配缓冲区的部分。这可导致信息泄露或崩溃。(CVE-2019-11035)

  - 处理特定文件时，7.1.29 之前的 7.1.x、7.2.18 之前的 7.2.x 和 7.3.5 之前的 7.3.x 中的 PHP EXIF 扩展可被动读取 exif_process_IFD_TAG 函数中越过已分配缓冲区的部分。这可导致信息泄露或崩溃。(CVE-2019-11036)

  - 在 PHP 7.1.x 版的 7.1.30 以下版本、7.2.x 版的 7.2.19 以下版本以及 7.3.x 版的 7.3.6 以下版本中，由于解析 MIME 标头时发生整数溢出，函数 iconv_mime_decode_headers() 可能会执行缓冲区溢出读取。这可导致信息泄露或崩溃。(CVE-2019-11039)

  - 在 PHP 7.1.x 版的 7.1.30 以下版本、7.2.x 版的 7.2.19 以下版本和 7.3.x 版的 7.3.6 以下版本中，当 PHP EXIF 扩展解析图像中的 EXIF 信息时（例如通过 exif_read_data() 函数），程序可能会向其提供可造成函数超出已分配缓冲区进行读取的数据。这可导致信息泄露或崩溃。(CVE-2019-11040)

  - 在 PHP 7.1.x 版的 7.1.31 以下版本、7.2.x 版的 7.2.21 以下版本和 7.3.x 版的 7.3.8 以下版本中，当 PHP EXIF 扩展解析图像中的 EXIF 信息时（例如通过 exif_read_data() 函数），程序可能会向其提供可造成函数超出已分配缓冲区进行读取的数据。这可导致信息泄露或崩溃。（CVE-2019-11041、CVE-2019-11042）

  - 经发现，5.6.40 之前版本的 PHP、7.1.26 之前版本的 7.x、7.2.14 之前版本的 7.2.x 以及 7.3.1 之前版本的 7.3.x 中存在问题。函数 xmlrpc_decode() 的无效输入可导致无效的内存访问（堆越界读取或释放后读取）。这与 ext/xmlrpc/libxmlrpc/xml_element.c 中的 xml_elem_parse_buf 有关。(CVE-2019-9020)

  - 经发现，5.6.40 之前版本的 PHP、7.1.26 之前版本的 7.x、7.2.14 之前版本的 7.2.x 以及 7.3.1 之前版本的 7.3.x 中存在问题。PHAR 扩展中 PHAR 读取函数内的基于堆的缓冲区过度读取可让攻击者在尝试解析文件名时，读取通过实际数据的已分配或未分配内存，此漏洞与 CVE-2018-20783 不同。这与 ext/phar/phar.c 中的 phar_detect_phar_fname_ext 有关。(CVE-2019-9021)

  - 在 7.1.26 之前的 PHP 7.x 版本、7.2.14 之前的 7.2.x 版本和 7.3.2 之前的 7.3.x 版本中发现了一个问题。
    dns_get_record 错误解析 DNS 响应，这可允许恶意的 DNS 服务器造成 PHP 滥用 memcpy，进而导致读取操作范围超出为 DNS 数据分配的缓冲区。这会影响 ext/standard/dns.c 中用于 DNS_CAA 和 DNS_ANY 查询的 php_parserr。(CVE-2019-9022)

  - 经发现，5.6.40 之前版本的 PHP、7.1.26 之前版本的 7.x、7.2.14 之前版本的 7.2.x 以及 7.3.1 之前版本的 7.3.x 中存在问题。提供有无效多字节数据时，mbstring 正则表达式函数中存在多个基于堆的缓冲区过度读取实例。当多字节正则表达式模式包含无效的多字节序列时，这些实例会出现在 ext/mbstring/oniguruma/regcomp.c、ext/mbstring/oniguruma/regexec.c、ext/mbstring/oniguruma/regparse.c、ext/mbstring/oniguruma/enc/unicode.c 和 ext/mbstring/ oniguruma/src/utf32_be.c 中。(CVE-2019-9023)

  - 经发现，5.6.40 之前版本的 PHP、7.1.26 之前版本的 7.x、7.2.14 之前版本的 7.2.x 以及 7.3.1 之前版本的 7.3.x 中存在问题。xmlrpc_decode() 可让恶意的 XMLRPC 服务器在 ext/xmlrpc/libxmlrpc/base64.c 中造成 PHP 读取 base64_decode_xmlrpc 中分配区域以外的内存。(CVE-2019-9024)

  - 在 PHP 7.1.27 的之前版本、7.2.16 之前的 7.2.x 版本和 7.3.3 之前的 7.3.x 版本中发现了一个问题。鉴于跨文件系统实现 rename() 的方式，被重命名的文件可能会在进行重命名期间以错误的权限短暂可用，从而使未经授权的用户能够访问数据。
    (CVE-2019-9637)

  - 在 PHP 7.1.27 的之前版本、7.2.16 之前的 7.2.x 版本和 7.3.3 之前的 7.3.x 版本的 EXIF 组件中发现了一个问题。由于未正确处理 maker_note->offset 与 value_len 的关系，exif_process_IFD_in_MAKERNOTE 中存在未初始化读取漏洞。(CVE-2019-9638)

  - 在 PHP 7.1.27 的之前版本、7.2.16 之前的 7.2.x 版本和 7.3.3 之前的 7.3.x 版本的 EXIF 组件中发现了一个问题。由于未正确处理 data_len 变量，exif_process_IFD_in_MAKERNOTE 中存在未初始化读取漏洞。(CVE-2019-9639)

  - 在 PHP 7.1.27 的之前版本、7.2.16 之前的 7.2.x 版本和 7.3.3 之前的 7.3.x 版本的 EXIF 组件中发现了一个问题。exif_process_SOFn 中存在无效读取。(CVE-2019-9640)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2022:8353 中提及的多个漏洞的影响。

  - 在 Python（也称为 CPython）3.10.8 及之前的所有版本中，mailcap 模块不会将转义字符添加到在系统 mailcap 文件中发现的命令中，攻击者可借此将 shell 命令注入使用不受信任的输入调用 mailcap.findmatch 的应用程序（如果缺少对用户提供的文件名或参数的验证）。此补丁也会向后移植到 3.7、3.8、3.9 (CVE-2015-20107)

  - ** 有争议 ** Python 3.x 至 3.10 版在 lib/http/server.py 中有一个开放重定向漏洞，这是由未针对 URI 路径开头的多个 (/) 提供保护而引起的，可能会导致信息泄露。
    注意此观点受到第三方的争议因为 http.server.html 文档页面声明警告:
    不建议将 http.server 用于生产用途，而仅用于基本的安全检查。(CVE-2021-28861)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2022:1797 中提及的漏洞的影响。

  - Exiv2 0.27 的 printIFDStructure 函数中存在堆栈耗尽问题，从而允许远程攻击者通过构建的文件造成拒绝服务 (DOS)。(CVE-2020-18898)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2022:1891 中提及的漏洞的影响。

  - 尽管使用了 SSL 证书验证和加密，但中间人攻击者仍可向客户端的前几个查询注入错误响应。(CVE-2021-23222)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2021:4241 中提及的多个漏洞的影响。

  - 在 libtiff 中发现一个缺陷。构建的 TIFF 文件可导致中止，进而导致拒绝服务，这是 tif_read.c 中的内存分配失败所致。(CVE-2020-35521)

  - 在 LibTIFF 中，tif_pixarlog.c 中存在内存 malloc 失败。构建的 TIFF 文档可导致中止，进而导致远程拒绝服务攻击。(CVE-2020-35522)

  - 在存在于 tif_getimage.c 文件的 libtiff 中发现整数溢出缺陷。此缺陷允许攻击者在用户打开构建的 TIFF 文件时注入并执行任意代码。此漏洞最大的威胁在于机密性、完整性，以及系统可用性。(CVE-2020-35523)

  - 在 libtiff 的 TIFF2PDF 工具处理 TIFF 图像时，在 libtiff 中发现一个缓冲区溢出缺陷。特别构建的 TIFF 文件可导致任意代码执行。此漏洞最大的威胁在于机密性、完整性，以及系统可用性。(CVE-2020-35524)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2020:4649 中提及的漏洞的影响。

  - 3.36.3 及之前的 evolution-data-server (eds) 存在影响 SMTP 和 POP3 的 STARTTLS 缓冲问题。当服务器发送开始 TLS 响应时，eds 会读取其他数据，并在 TLS 上下文中评估这些数据，亦称响应注入。(CVE-2020-14928)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上安装的多个程序包受到 RLSA-2022:5818 公告中提及的多个漏洞影响。

  - c_rehash 脚本未正确审查 shell 元字符以防止命令注入。某些操作系统以自动执行的方式分发此脚本。在此类操作系统中，攻击者可以使用脚本的权限执行任意命令。使用 c_rehash 脚本被视为过时，应由 OpenSSL rehash 命令行工具取代。
    已在 OpenSSL 3.0.3 中修复（影响 3.0.0、3.0.1、3.0.2）。已在 OpenSSL 1.1.1o 中修复（影响 1.1.1-1.1.1n）。
    已在 OpenSSL 1.0.2ze 中修复（影响 1.0.2-1.0.2zd）。(CVE-2022-1292)

  - 除了 CVE-2022-1292 中发现的 c_rehash shell 命令注入之外，代码审查还发现了 c_rehash 脚本未正确审查 shell 元字符以防止命令注入的其他情况。修复 CVE-2022-1292 后，未发现脚本中的其他位置可能会将被哈希的证书文件名传递给通过 shell 执行的命令。某些操作系统以自动执行的方式分发此脚本。在此类操作系统中，攻击者可以使用脚本的权限执行任意命令。使用 c_rehash 脚本被视为过时，应由 OpenSSL rehash 命令行工具取代。已在 OpenSSL 3.0.4 中修复（影响 3.0.0、3.0.1、3.0.2、3.0.3）。已在 OpenSSL 1.1.1p 中修复（影响 1.1.1-1.1.1o）。已在 OpenSSL 1.0.2zf 中修复（影响 1.0.2-1.0.2ze）。(CVE-2022-2068)

  - 在某些情况下，使用 AES-NI 汇编优化实现的 32 位 x86 平台的 AES OCB 模式不会加密整个数据。这可能会显示内存中预先存在但未写入的 16 个字节数据。在就地加密的特殊情况下，将显示 16 个字节的纯文本。由于 OpenSSL 不支持用于 TLS 和 DTLS 的基于 OCB 的加密套件，因此它们都不会受到影响。已在 OpenSSL 3.0.5 中修复（影响 3.0.0-3.0.4）。在 OpenSSL 1.1.1q 中已修复（影响 1.1.1-1.1.1p）。(CVE-2022-2097)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2021:1611 中提及的多个漏洞的影响。

  - 据发现，在 v242-rc4 之前的系统中，pam_systemd 未先正确清理环境即使用 XDG_SEAT 变量。在某些特定配置中，攻击者可设置 XDG_SEAT 环境变量，以便使用“allow_active”元素而非“allow_any”来依据 polkit 策略检查命令。(CVE-2019-3842)

  - systemd v245 及之前的版本未正确处理数字用户名（例如由十进制数字或 0x 后接十六进制数字组成的用户名），比如，预期会使用 0x0 用户帐户的权限，但实际使用的是根权限。注意：存在此问题的原因是对 CVE-2017-1000082 的修复不完整。(CVE-2020-13776)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2020:4628 中提及的多个漏洞的影响。

  - LibreOffice 具有“隐藏模式”，在该模式中，只有被视为“可信”位置中的文档可以检索远程资源。此模式不是默认模式，但可由想要禁用 LibreOffice 在文档中包含远程资源的用户启用。存在一个缺陷，即从 docx 文档加载的远程图形链接被版本 6.4.4 之前的此项保护遗漏。该问题会影响到 低于 6.4.4的Document Foundation LibreOffice 版本。 (CVE-2020-12802)

  - ODF 文档可包含要由用户填写的表单。与 HTML 表单类似，可将包含的表单数据提交到 URI，例如外部 Web 服务器。为创建可提交的表单ODF 实现了 XForms W3C 标准该标准允许在不使用宏或其他活动脚本的情况下提交数据。低于 版本 6.4.4 的 LibreOffice 允许表单提交到任何 URI包括 file: URI从而启用表单提交以覆盖本地文件。需要用户交互才能提交表单，但为了避免生成恶意文档来最大限度增加用户无意提交的可能性，此功能现在仅限于 http[s] URI，以便消除覆盖本地文件的可能性。该问题会影响到 低于 6.4.4的Document Foundation LibreOffice 版本。
    (CVE-2020-12803)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2022:4807 中提及的漏洞的影响。

  - 在 PostgreSQL 中发现一个缺陷。当特权用户维护其他用户的对象时，存在安全操作未完成的问题。Autovacuum、REINDEX、CREATE INDEX、REFRESH MATERIALIZED VIEW、CLUSTER 和 pg_amcheck 命令在此过程中过晚激活或完全未激活相关保护机制。此缺陷允许有权在至少一个方案中创建非临时对象的攻击者，以超级用户的身份执行任意 SQL 函数。(CVE-2022-1552)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2019:3708 中提及的多个漏洞的影响。

  - Oracle MySQL 的 MySQL 服务器组件中的漏洞子组件InnoDB。支持的版本中受影响的是 5.7.24 和较早版本以及 8.0.13 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2019-2510)

  - Oracle MySQL 的 MySQL 服务器组件中的漏洞子组件ServerDDL。支持的版本中受影响的是 5.6.42 和较早版本、5.7.24 和较早版本以及 8.0.13 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2019-2537)

  - Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server: Replication）。支持的版本中受影响的是 5.6.43 和较早版本、5.7.25 和较早版本以及 8.0.15 和较早版本。难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2019-2614)

  - Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Security：Privileges）。
    支持的版本中受影响的是 5.6.43 和较早版本、5.7.25 和较早版本以及 8.0.15 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2019-2627)

  - Oracle MySQL 的 MySQL 服务器组件中的漏洞子组件InnoDB。支持的版本中受影响的是 5.7.25 和较早版本以及 8.0.15 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2019-2628)

  - Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Pluggable Auth）。
    支持的版本中受影响的是 5.6.44 和较早版本、5.7.26 和较早版本以及 8.0.16 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2019-2737)

  - Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Security：Privileges）。
    支持的版本中受影响的是 5.6.44 和较早版本、5.7.26 和较早版本以及 8.0.16 和较早版本。可轻松利用的漏洞允许高权限攻击者登录 MySQL Server 执行的基础结构，从而破坏 MySQL Server。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS），以及未经授权更新、插入或删除某些 MySQL Server 可访问数据的访问权限。(CVE-2019-2739)

  - Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：XML）。支持的版本中受影响的是 5.6.44 和较早版本、5.7.26 和较早版本以及 8.0.16 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2019-2740)

  - Oracle MySQL 的 MySQL 服务器组件中的漏洞子组件InnoDB。支持的版本中受影响的是 5.7.26 和较早版本以及 8.0.16 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS），以及未经授权更新、插入或删除某些 MySQL Server 可访问数据的访问权限。(CVE-2019-2758)

  Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Parser）。支持的版本中受影响的是 5.6.44 和较早版本、5.7.26 和较早版本以及 8.0.16 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2019-2805)

  - Oracle MySQL 的 MySQL Client 产品中存在漏洞（组件：C API）。支持的版本中受影响的是 5.6.47 和较早版本、5.7.29 和较早版本以及 8.0.18 和较早版本。难以利用的漏洞允许具备网络访问权限的未经身份验证的攻击者通过多种协议破坏 MySQL Client。
    成功攻击此漏洞可导致在未经授权的境况下，对 MySQL Client 可访问数据子集进行读取访问。(CVE-2020-2922)

  - Oracle MySQL 的 MySQL Client 产品中存在漏洞（组件：C API）。支持的版本中受影响的是 5.6.47 和较早版本、5.7.29 和较早版本以及 8.0.19 和较早版本。难以利用的漏洞允许具备网络访问权限的未经身份验证的攻击者通过多种协议破坏 MySQL Client。
    成功攻击此漏洞可导致在未经授权的境况下，对 MySQL Client 可访问数据子集进行读取访问。(CVE-2021-2007)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2021:1242 中提及的漏洞的影响。

  - 在 MariaDB 10.2 版 10.2.37 之前版本、10.3 版 10.3.28 之前版本、10.4 版 10.4.18 之前版本、和 10.5 版 10.5.9 之前版本，2021-03-03 之前的 Percona Server 以及 2021-03-03 之前 MySQL 的 wsrep 补丁中发现一个远程代码执行问题。不受信任的搜索路径导致 eval 注入，其中数据库 SUPER 用户可在修改 wsrep_provider 和 wsrep_notify_cmd 后执行 OS 命令。注意：这不会影响 Oracle 产品。(CVE-2021-27928)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2021:4139 中提及的多个漏洞的影响。

  - 执行标准 ML (SML) 源文件的语法突出显示时，Pygments 版本 1.5 至 2.7.3 中 SMLLexer 中的无限循环可能导致拒绝服务，这一点已由仅包含 exception 关键字的输入证实。 (CVE-2021-20270)

  - 在 pygments 1.1+ 中，用于解析编程语言的词法分析器严重依赖正则表达式，此问题已在 2.7.4 中修复。一些正则表达式具有指数或三次最坏情况的复杂度，容易受到 ReDoS 攻击。攻击者可通过构建恶意输入，造成拒绝服务。
    (CVE-2021-27291)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2021:4404 中提及的漏洞的影响。

  - 在 kexec-tools 创建的日志文件的权限中发现一个缺陷。此缺陷允许本地非特权用户读取此文件并从之前的错误中泄漏内核内部信息。此漏洞最主要的威胁对象是机密性。此缺陷会影响由低于 2.0.21-8 的Fedora 版本以及低于 2.0.20-47的 RHEL 版本随附的 kexec-tools。 (CVE-2021-20269)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2020:5500 中提及的多个漏洞的影响。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：InnoDB）。支持的版本中受影响的是 5.7.27 和较早版本以及 8.0.17 和较早版本。难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2019-2938)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 5.6.45 和较早版本、5.7.27 和较早版本以及 8.0.17 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2019-2974)

  - MariaDB Connector/C 3.1.8 之前版本的 libmariadb/mariadb_lib.c 未正确验证从服务器接收的 OK 数据包的内容。注意尽管 mariadb_lib.c 最初基于针对 MySQL 的随附代码但此问题不影响 Oracle 支持的任何 MySQL 组件。 (CVE-2020-13249)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: FTS）。支持的版本中受影响的是 5.6.49 和较早版本、5.7.31 和较早版本以及 8.0.21 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2020-14765)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：InnoDB）。支持的版本中受影响的是 5.7.31 和较早版本以及 8.0.21 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2020-14776)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: FTS）。支持的版本中受影响的是 5.7.31 和较早版本以及 8.0.21 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2020-14789)

  - Oracle MySQL 的 MySQL 服务器产品中的漏洞组件ServerLocking。支持的版本中受影响的是 5.6.49 和较早版本、5.7.31 和较早版本以及 8.0.21 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2020-14812)

  - 在 mariadb 的 mysql-wsrep 组件中发现缺陷。在 `wsrep_sst_method` 中缺少输入审查允许命令注入远程攻击者可利用此问题在 galera 群集节点上执行任意命令。这会威胁到系统的机密性、完整性和可用性。此缺陷影响低于 10.1.47、低于 10.2.34、低于 10.3.25、低于 10.4.15 和低于 10.5.6的 mariadb 版本。
    (CVE-2020-15180)

  - Oracle MySQL 的 MySQL Client 产品中存在漏洞（组件：C API）。支持的版本中受影响的是 5.6.46 和较早版本、5.7.28 和较早版本以及 8.0.18 和较早版本。难以利用的漏洞允许具备网络访问权限的未经身份验证的攻击者通过多种协议破坏 MySQL Client。
    成功利用此漏洞可导致在未经授权的情况下造成 MySQL Client 挂起或频繁出现崩溃（完整 DOS）。(CVE-2020-2574)

  - Oracle MySQL 的 MySQL Client 产品中存在漏洞（组件：C API）。支持的版本中受影响的是 5.6.47 和较早版本、5.7.27 和较早版本以及 8.0.17 和较早版本。难以利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Client。
    成功利用此漏洞可导致在未经授权的情况下造成 MySQL Client 挂起或频繁出现崩溃（完整 DOS）。(CVE-2020-2752)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：InnoDB）。支持的版本中受影响的是 5.7.29 和较早版本以及 8.0.19 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS），以及未经授权更新、插入或删除某些 MySQL Server 可访问数据的访问权限。(CVE-2020-2760)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: DML）。支持的版本中受影响的是 5.6.47 和较早版本、5.7.29 和较早版本以及 8.0.19 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2020-2780)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Stored Procedure）。支持的版本中受影响的是 5.6.47 和较早版本、5.7.29 和较早版本以及 8.0.19 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2020-2812)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：InnoDB）。支持的版本中受影响的是 5.6.47 和较早版本、5.7.28 和较早版本以及 8.0.18 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。
    成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2020-2814)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：InnoDB）。支持的版本中受影响的是 5.6.50 和较早版本、5.7.32 和较早版本以及 8.0.22 和较早版本。难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。
    成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2021-2022)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Parser）。支持的版本中受影响的是 5.7.29 和较早版本以及 8.0.19 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功利用此漏洞进行攻击可导致接管 MySQL Server。(CVE-2021-2144)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：InnoDB）。支持的版本中受影响的是 5.7.33 和较早版本以及 8.0.23 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2021-2194)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2021:4153 中提及的漏洞的影响。

  - 在 dnsmasq 2.85 之前的版本中发现一个缺陷。在配置为针对给定网络接口使用特定服务器时，dnsmasq 在转发查询时使用固定端口。网络上的攻击者能够找到 dnsmasq 所使用的传出端口，只需要猜测随机传输 ID 即可伪造回复并让 dnsmasq 接受回复。利用此缺陷，攻击 DNS 缓存中毒变得更加容易。此漏洞最主要的威胁对象是数据完整性。(CVE-2021-3448)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2022:1821 中提及的多个漏洞的影响。

  - urllib 的 AbstractBasicAuthHandler 类中存在一个缺陷。如果攻击者可以控制 HTTP 客户端（例如 Web 浏览器）连接到的恶意 HTTP 服务器，则有可能在使用由服务器发送到客户端的特制负载请求身份验证期间，触发正则表达式拒绝服务 (ReDOS)。 此缺陷对应用程序可用性的威胁最大。
    (CVE-2021-3733)

  - 在 python 中发现一个缺陷。python 的 HTTP 客户端代码中存在未正确处理的 HTTP 响应，因此可能允许控制 HTTP 服务器的远程攻击者使客户端脚本进入无限循环，从而消耗 CPU 时间。此漏洞最大的威胁在于系统可用性。(CVE-2021-3737)

  - 在 Python 中发现一个缺陷，尤其是在 PASV（被动）模式下的 FTP（文件传输协议）客户端库中。问题在于默认情况下 FTP 客户端如何信任来自 PASV 响应的主机。此缺陷允许攻击者设置恶意的 FTP 服务器，诱骗 FTP 客户端连接回给定的 IP 地址和端口。此漏洞可导致 FTP 客户端扫描端口，而在其他情况下无法执行此操作。(CVE-2021-4189)

  - lxml 指使用 Python 语言处理 XML 和 HTML 的库。在 4.6.5 之前的版本中，lxml.html 中的 HTML Cleaner 允许某些专门构建的脚本内容以及使用数据 URI 嵌入的 SVG 文件中的脚本内容通过。在与安全性有关的上下文中使用 HTML Cleaner 的用户应升级至 lxml 4.6.5，以便接收补丁。没有已知的解决方法可用。(CVE-2021-43818)

  - 在 Python 中发现一个缺陷，尤其是在 urllib.parse 模块中。此模块有助于将统一资源定位器 (URL) 字符串拆分为多个组件。此问题涉及如何让 urlparse 方法不审查输入并允许 URL 路径中包含“\r”和“\n”等字符。此缺陷允许攻击者输入构建的 URL，从而导致注入攻击。此缺陷影响 Python 3.10.0b1、3.9.5、3.8.11、3.7.11 和 3.6.14 之前版本。(CVE-2022-0391)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2021:1842 中提及的多个漏洞的影响。

  - 在 Raptor RDF 语法库 2.0.15 中，raptor_xml_writer.c 中的 raptor_xml_writer_start_element_common 误算了 XML 编写器的最大空间声明，导致基于堆的缓冲区溢出（有时会在 raptor_qname_format_as_xml 中看到这种情况）。(CVE-2017-18926)

  - 由于 raptor_xml_writer_start_element_common 中存在越界数组访问问题，所以格式错误的输入文件可导致段错误。(CVE-2020-25713)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2021:1924 中提及的漏洞的影响。

  - 在 spice 0.14.92 之前版中发现缺陷。DoS 工具可能会远程攻击者更容易在单个连接内执行多次重新协商，造成拒绝服务（CPU 消耗）。(CVE-2021-20201)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2020:4760 中提及的多个漏洞的影响。

  - 4.9.3 之前的 tcpdump 未正确处理 SMB 数据打印（2 个问题中的第 1 个）。(CVE-2018-10103)

  - 4.9.3 之前的 tcpdump 未正确处理 SMB 数据打印（2 个问题中的第 2 个）。(CVE-2018-10105)

  - 4.9.3 之前的 tcpdump 中的 LDP 解析器在 print-ldp.c:ldp_tlv_print() 中存在缓冲区过度读取。
    (CVE-2018-14461)

  - 4.9.3 之前的 tcpdump 中的 ICMP 解析器在 print-icmp.c:icmp_print() 中存在缓冲区过度读取。
    (CVE-2018-14462)

  - 之前的 tcpdump 中的 4.9.3 VRRP解析器在 VRRP 版本 2 的 print-vrrp.c:vrrp_print() 中存在缓冲区过度读取此漏洞与 CVE-2019-15167不同。 (CVE-2018-14463)

  - 4.9.3 之前的 tcpdump 中的 LMP 解析器在 print-lmp.c:lmp_print_data_link_subobjs() 中存在缓冲区过度读取。 (CVE-2018-14464)

  - 4.9.3 之前的 tcpdump 中的 RSVP 解析器在 print-rsvp.c:rsvp_obj_print() 中存在缓冲区过度读取。
    (CVE-2018-14465)

  - 在 4.9.3 之前的 tcpdump 中Rx 解析器在 print-rx.c:rx_cache_find() 和 rx_cache_insert() 中存在缓冲区过度读取。 (CVE-2018-14466)

  - 4.9.3 之前的 tcpdump 中的 BGP 解析器在 print-bgp.c:bgp_capabilities_print() (BGP_CAPCODE_MP) 中存在缓冲区过度读取。 (CVE-2018-14467)

  - 4.9.3 之前的 tcpdump 中的 FRF.16 解析器在 print-fr.c:mfr_print() 中存在缓冲区过度读取。
    (CVE-2018-14468)

  - 4.9.3 之前的 tcpdump 中的 IKEv1 解析器在 print-isakmp.c:ikev1_n_print() 中存在缓冲区过度读取。
    (CVE-2018-14469)

  - 4.9.3 之前的 tcpdump 中的 Babel 解析器在 print-babel.c:babel_print_v2() 中存在缓冲区过度读取。
    (CVE-2018-14470)

  - 4.9.3 之前的 tcpdump 中的命令行参数解析器在 tcpdump.c:get_next_file() 中存在缓冲区溢出。 (CVE-2018-14879)

  - 在 4.9.3 之前的 tcpdump 中，OSPFv3 解析器在 print-ospf6.c:ospf6_print_lshdr() 中存在缓冲区过度读取。
    (CVE-2018-14880)

  - 4.9.3 之前的 tcpdump 中的 BGP 解析器在 print-bgp.c:bgp_capabilities_print() (BGP_CAPCODE_RESTART) 中存在缓冲区过度读取。 (CVE-2018-14881)

  - 在 4.9.3 之前的 tcpdump 中，ICMPv6 解析器在 print-icmp6.c 中存在缓冲区过度读取。(CVE-2018-14882)

  - 在 4.9.3 之前的 tcpdump 中，IEEE 802.11 解析器在 Mesh Flags 子字段的 print-802_11.c 中存在缓冲区过度读取。(CVE-2018-16227)

  - 在 4.9.3 之前的 tcpdump 中HNCP 解析器在 print-hncp.c:print_prefix() 中存在缓冲区过度读取。
    (CVE-2018-16228)

  - 4.9.3 之前的 tcpdump 中的 DCCP 解析器在 print-dccp.c:dccp_print_option() 中存在缓冲区过度读取。
    (CVE-2018-16229)

  - 4.9.3 之前的 tcpdump 中的 BGP 解析器在 print-bgp.c:bgp_attr_print() (MP_REACH_NLRI) 中存在缓冲区过度读取。 (CVE-2018-16230)

  - 由于无限递归低于 4.9.3 的tcpdump 中 BGP 解析器在 print-bgp.c:bgp_attr_print() 中存在堆栈消耗。 (CVE-2018-16300)

  - 4.9.3 之前的 tcpdump 中的 SMB 解析器在 \MAILSLOT\BROWSE 和 \PIPE\LANMAN 的 print-smb.c:print_trans() 中存在缓冲区过度读取。 (CVE-2018-16451)

  - 4.9.3 之前的 tcpdump 中的 SMB 解析器在 smbutil.c:smb_fdata() 中存在通过递归造成的堆栈耗尽。
    (CVE-2018-16452)

  - 在 4.9.3 之前的 tcpdump 中，print-lmp.c 中的 lmp_print_data_link_subobjs() 缺少特定的边界检查。
    (CVE-2019-15166)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2022:4798 中提及的漏洞的影响。

  - 在低于 3.3.3 版本的 Apache Maven maven-shared-utils 中，Commandline 类可在未经正确转义的情况下发出双引号字符串，从而允许执行 shell 注入攻击。(CVE-2022-29599)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2022:2092 中提及的漏洞的影响。

  - 在 BIND 9.3.0 -> 9.11.35、9.12.0 -> 9.16.21 以及 BIND Supported Preview Edition 的 9.9.3-S1 -> 9.11.35-S1 和 9.16.8-S1 -> 9.16.21-S1 版本中，以及 BIND 9.17 开发分支的发行版本 9.17.0 -> 9.17.18 中，使用响应处理中的缺陷攻击损坏的授权服务器可导致 BIND 解析器性能下降。lame 缓存的当前设计方式使其内部数据结构几乎可以无限增长，这可能导致客户端查询处理显著延迟。(CVE-2021-25219)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2021:3088 中提及的多个漏洞的影响。

  - 在 Linux: KVM 中发现一个问题，这是由程序对 KVM 中的 VM_IO|VM_PFNMAP vmas 处理不当造成。此问题可造成用户绕过 RO 检查，并导致页面在 VMM 和来宾机仍可访问时被释放。能够启动和控制 VM 的用户可以利用此问题读取/写入随机内存页面，并可能导致本地特权提升。(CVE-2021-22543)

  - 在 net/netfilter/x_tables.c 中发现堆越界写入漏洞，此漏洞影响 Linux v2.6.19-rc1 之后版本。
    攻击者可利用此漏洞，通过用户命名空间获取权限或造成 DoS（通过堆内存损坏）(CVE-2021-22555)

  - 在 Linux 内核的 CAN BCM 网络协议中发现一个缺陷，本地攻击者可滥用 CAN 子系统中的缺陷来损坏内存、导致系统崩溃或升级权限。此争用条件存在于 Linux 内核的 net/can/bcm.c 中，允许将本地权限升级为 root 权限。
    (CVE-2021-3609)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2021:1620 中提及的多个漏洞的影响。

  - 某些 26.20.100.7212 之前的 Intel(R) Graphics Drivers for Windows * 及 5.5 之前的 Linux 内核的固件中存在整数溢出，可导致特权用户通过本地访问，实现权限提升。(CVE-2020-12362)

  - 某些 26.20.100.7212 之前的 Intel(R) Graphics Drivers for Windows * 及 5.5 之前的 Linux 内核中存在输入验证不当问题，特权用户可能会利用此问题，通过本地访问权限造成拒绝服务。(CVE-2020-12363)

  - 某些 26.20.100.7212 之前的 Intel(R) Graphics Drivers for Windows * 及 5.5 之前的 Linux 内核中存在空指针参照问题，特权用户可能会利用此问题，通过本地访问权限造成拒绝服务。(CVE-2020-12364)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2022:8444 中提及的漏洞的影响。

  - 在 keylime 中发现漏洞。在某些情况下会发生此安全问题，由于某些未正确处理的异常，恶意代理可能会在停止对该主机进行认证尝试的程序上创建错误，从而使其处于已认证状态，但不再进行验证。(CVE-2022-3500)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2023:0192 中提及的多个漏洞的影响。

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：JSSE）。受影响的支持版本为 Oracle Java SE 11.0.17、 17.0.5、 19.0.1;
    Oracle GraalVM Enterprise Edition 20.3.8、 21.3.4 和 22.3.0。可轻松利用的漏洞允许未经身份验证的攻击者通过 DTLS 进行网络访问，从而破坏 Oracle Java SE 和 Oracle GraalVM Enterprise Edition。成功攻击此漏洞可能导致未经授权即可造成 Oracle Java SE 和 Oracle GraalVM Enterprise Edition 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2023-21835)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：Sound）。支持的版本中受影响的是 Oracle Java SE：8u351、8u351-perf、11.0.17、17.0.5、19.0.1；Oracle GraalVM Enterprise Edition：20.3.8、21.3.4 和 22.3.0。此漏洞较难受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle Java SE 和 Oracle GraalVM Enterprise Edition。若攻击成功，攻击者可在未经授权的情况下更新、插入或删除 Oracle Java SE、Oracle GraalVM Enterprise Edition 的部分可访问数据。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2023-21843)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2022:6839 中提及的漏洞的影响。

  - 在 Squid 2.5 至 5.6 的 libntlmauth 中发现缓冲区过度读取。由于不正确的整数溢出保护，SSPI 和 SMB 认证帮助程序容易受到读取非预期内存位置的影响。在某些配置中，这些位置的明文凭据会发送至客户端。此问题已在 5.7 中修复。(CVE-2022-41318)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2021:4288 中提及的漏洞的影响。

  - 所有 Libjpeg-turbo 版本的转换组件中都存在基于堆栈的缓冲区溢出。远程攻击者可向服务发送格式错误的 jpeg 文件，造成任意代码执行或目标服务拒绝服务。(CVE-2020-17541)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2021:4257 中提及的多个漏洞的影响。

  - Apache HTTP Server 版本 2.4.0 到 2.4.46 由 mod_session 处理的特别构建的 Cookie 标头可造成空指针取消引用和崩溃，进而可能导致拒绝服务 (CVE-2021-26690)

  - 在 Apache HTTP Server 版本 2.4.39 到 2.4.46 中，出现与“MergeSlashes OFF”相关的意外匹配行为 (CVE-2021-30641)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2022:0845 中提及的多个漏洞的影响。

  - 攻击者可能会构建电子邮件消息，从而导致 Thunderbird 在处理消息时越界写入一个字节。此漏洞会影响 Thunderbird < 91.6.1。
    (CVE-2022-0566)

  - Expat（即 libexpat）2.4.5 之前版本中的 xmltok_impl.c 缺少特定的编码验证处理，例如检查 UTF-8 字符在特定上下文中是否有效。(CVE-2022-25235)

  - Expat（即 libexpat）2.4.5 之前版本中的 xmlparse.c 允许攻击者将命名空间分隔符字符插入命名空间 URI。(CVE-2022-25236)

  - Expat（即 libexpat 2.4.5 之前版本的 storeRawNames 中存在一个整数溢出漏洞。(CVE-2022-25315)

  - 攻击者可通过在 SVG 对象中强制执行文本重排来造成释放后使用错误，从而引发可遭利用的程序崩溃问题。此漏洞会影响 Firefox < 98、Firefox ESR < 91.7 和 Thunderbird < 91.7。(CVE-2022-26381)

  - 在调整请求全屏访问后弹出窗口的大小时，该弹出窗口不会显示全屏通知。此漏洞会影响 Firefox < 98、Firefox ESR < 91.7 和 Thunderbird < 91.7。
    (CVE-2022-26383)

  - 如果攻击者可以控制使用 <code>allow-popups</code> 而非 <code>allow-scripts</code> 进行沙盒化的 iframe 内容，就可以构建链接（点击该链接将导致以违反沙盒的方式执行 JavaScript）。此漏洞会影响 Firefox < 98、Firefox ESR < 91.7 和 Thunderbird < 91.7。(CVE-2022-26384)

  - macOS 和 Linux 上的 Firefox 之前会将临时文件下载到 <code>/tmp</code> 的用户特定目录中，但此行为已更改为将文件下载到 <code>/tmp</code> 中（其中的文件可能受到其他本地用户影响）。此行为已恢复为原始的、特定于用户的目录。
    <br>*此错误仅影响 macOS 版和 Linux 版 Firefox。其他操作系统不受影响。* 此漏洞会影响 Firefox ESR < 91.7 和 Thunderbird < 91.7。(CVE-2022-26386)

  - 安装附加组件时，Firefox 会在提示用户前验证签名；但是，当用户确认提示时，底层附加组件文件可能已被修改，而 Firefox 并不会注意到这一点。此漏洞会影响 Firefox < 98、Firefox ESR < 91.7 和 Thunderbird < 91.7。
    (CVE-2022-26387)

  - 在处理期间删除 XSLT 参数有可能导致产生可遭到恶意利用的释放后使用漏洞。我们已收到在环境中滥用此缺陷的攻击报告。该漏洞影响 97.0.2 版本之前的 Firefox、91.6.1 版本之前的 Firefox ESR、97.3.0 版本之前的 Firefox for Android、91.6.2 版本之前的 Thunderbird 和 97.3.0 版本之前的 Focus。(CVE-2022-26485)

  - WebGPU IPC 框架中的意外消息可导致释放后使用漏洞和可遭到恶意利用的沙盒逃逸漏洞。我们已收到在环境中滥用此缺陷的攻击报告。该漏洞影响 97.0.2 版本之前的 Firefox、91.6.1 版本之前的 Firefox ESR、97.3.0 版本之前的 Firefox for Android、91.6.2 版本之前的 Thunderbird 和 97.3.0 版本之前的 Focus。
    (CVE-2022-26486)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2019:3476 中提及的漏洞的影响。

  在 Squid 4.7 及之前的版本中，cachemgr.cgi web 模块中存在通过 user_name 或 auth 参数造成的 XSS 漏洞。
    (CVE-2019-13345)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上安装的多个程序包受到 RLSA-2020:4641 公告中提及的多个漏洞影响。

  - PyYAML 5.1 到 5.1.2 版本对 load 和 load_all 函数的限制不充分，这是因为存在类反序列化问题，例如 Popen 是 subprocess 模块中的类。注意：存在此问题的原因是对 CVE-2017-18342 的修复不完整。(CVE-2019-20477)

  - 在 Python 3.8.3 及之前版本的 Lib/tarfile.py 中，由于 _proc_pax 缺少标头验证，因此攻击者可以构建一个由 tarfile.open 打开时产生无限循环的 TAR 归档文件。(CVE-2019-20907)

  - 在 Python 3.8.3 及之前的版本中，Lib/ipaddress.py 未正确计算 IPv4Interface 和 IPv6Interface 类中的值，使远程攻击者能够造成拒绝服务（前提是包含 IPv4Interface 或 IPv6Interface 对象的字典的性能影响了某个应用程序），并且此攻击者可导致创建很多字典条目。此漏洞已在以下版本中修复：v3.5.10、v3.5.10rc1；v3.6.12；
    v3.7.9；v3.8.4、v3.8.4rc1、v3.8.5、v3.8.6、v3.8.6rc1；v3.9.0、v3.9.0b4、v3.9.0b5、v3.9.0rc1、v3.9.0rc2。
    (CVE-2020-14422)

  - 在 PyYAML 库 5.3.1 之前版本中发现一个漏洞，当它通过 full_load 方法或使用 FullLoader 加载程序处理不受信任的 YAML 文件时，容易受到任意代码执行漏洞攻击。如果应用程序使用该库处理不受信任的输入，则容易受到此缺陷的影响。攻击者可利用此缺陷，通过滥用 python/object/new 构造函数在系统上执行任意代码。(CVE-2020-1747

  - 由于 urllib.request.AbstractBasicAuthHandler 灾难性回溯，Python 2.7 到 2.7.17、3.5 到 3.5.9、3.6 到 3.6.10、3.7 到 3.7.6 以及 3.8 到 3.8.1 版本允许 HTTP 服务器对客户端进行正则表达式拒绝服务 (ReDoS) 攻击。(CVE-2020-8492)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2021:1846 中提及的漏洞的影响。

  - 在高于或等于 1.0.3 版以及 3.5.0 版之前的 jQuery 中，如果将包含 <option> 元素的 HTML 从不受信任的来源传递至 jQuery 的任一 DOM 操作方法（即 .html()、append() 和其他方法），即使经过审查，也可能执行不受信任的代码。已在 jQuery 3.5.0 中修补此问题。
    (CVE-2020-11023)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2023:0077 中提及的漏洞的影响。

  - .NET 拒绝服务漏洞 (CVE-2023-21538)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2021:1791 中提及的多个漏洞的影响。

  - 在 spice-vdagentd 守护程序处理从主机系统到虚拟机的文件传输的方式中发现一个缺陷。具有 UNIX 域套接字路径“/run/spice-vdagentd/spice-vdagent-sock”访问权限的任何非特权本地客户机用户，都可利用此缺陷对 VM 系统中的 spice-vdagentd 甚至其他进程执行内存拒绝服务攻击。此漏洞最大的威胁在于系统可用性。此缺陷影响 spice-vdagent 0.20 及之前的版本。(CVE-2020-25650)

  - 在 SPICE 文件传输协议中发现一个缺陷。来自主机系统的文件数据可全部或部分分给 VM 系统中非法本地用户的客户端连接。来自其他用户的活动文件传输也可能被中断，从而导致拒绝服务。此漏洞最大的威胁在于数据机密性，以及系统可用性。此缺陷影响 spice-vdagent 0.20 及之前的版本。(CVE-2020-25651)

  - 在 spice-vdagentd 守护程序中发现一个缺陷，未正确处理可通过“/run/spice-vdagentd/spice-vdagent-sock”中的 UNIX 域套接字建立的客户端连接。任何本地非特权用户可利用此缺陷阻止合法代理连接至 spice-vdagentd 守护程序，进而导致拒绝服务。此漏洞最大的威胁在于系统可用性。此缺陷影响 spice-vdagent 0.20 及之前的版本。(CVE-2020-25652)

  - 在 spice-vdagentd 守护程序处理新客户端连接的方式中发现争用条件漏洞。此缺陷可允许非特权本地客户机用户成为 spice-vdagentd 的活动代理，进而可能导致拒绝服务或主机信息泄露。此漏洞最大的威胁在于数据机密性，以及系统可用性。此缺陷影响 spice-vdagent 0.20 及之前的版本。(CVE-2020-25653)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2022:1819 中提及的多个漏洞的影响。

  - 在 Go 1.16.9 之前版本以及 Go 1.17.x 至 1.17.2 版本中使用 GOARCH=wasm GOOS=js 时，通过大型参数从 WASM 模块调用函数会产生缓冲区溢出问题。(CVE-2021-38297)

  - 在 Go 1.16.8 之前版本和 1.17.x 至 1.17.1 版本中，archive/zip 中的一个构建的 archive 标头（错误地指定存在许多文件）可能会造成 NewReader 或 OpenReader 错误。注意：存在此问题的原因是对 CVE-2021-33196 的修复不完整。(CVE-2021-39293)

  - 1.16.10 之前的 Go 版本和 1.17.3 之前的 Go 1.17.x 版本的 debug/macho（适用于 Open 或 OpenFat）中的 ImportedSymbols 会访问缓冲区末尾之后的内存位置，此情况也称为“越界切片”。
    (CVE-2021-41771)

  - Go 1.16.10 之前版本以及 Go 1.17.x 至 1.17.3 版本允许通过构建具有无效名称或空文件名字段的 ZIP 存档来造成 archive/zip Reader.Open 故障。(CVE-2021-41772)

  - Go 1.16.14 之前版本以及 Go 1.17.x 至 1.17.7 版本的 math/big 的 Rat.SetString 中存在溢出漏洞，该漏洞可能导致不受控制的内存消耗问题。(CVE-2022-23772)

  - Go 1.16.14 之前版本和 1.17.x 至 1.17.7 版本中的 cmd/go 可能会错误地将分支名称解读为版本标记。如果执行者能够创建分支但不能创建标签，则这可能导致错误控制访问权限。(CVE-2022-23773)

  - Go 1.16.14 之前版本以及 Go 1.17.x 至 1.17.7 版本的 crypto/elliptic 中的 Curve.IsOnCurve 在 big.Int 值不是有效字段元素的情况下，可能会错误地返回 true。(CVE-2022-23806)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2021:1811 中提及的多个漏洞的影响。

  在 0.9.13 之前的 LibVNCServer 中发现一个问题。libvncclient/rfbproto.c ConnectToRFBRepeater 函数中存在（未初始化内存内容的）信息泄漏。(CVE-2018-21247)

  0.9.13 之前的 LibVNCServer 中的 libvncclient/sockets.c 可通过长套接字文件名造成缓冲区溢出。
    (CVE-2019-20839)

  - 在 LibVNCServer 0.9.13 之前版本中发现一个问题。libvncserver/rfbregion.c 中存在空指针取消引用。(CVE-2020-14397)

  - 在 0.9.13 之前的 LibVNCServer 中发现一个问题。 libvncclient/rfbproto.c 未限制 TextChat 大小。(CVE-2020-14405)

  - 在 libvncserver-0.9.12 中发现除以零问题。恶意客户端可利用此缺陷发送特别构建的消息，当 VNC 服务器处理该消息时，会造成浮点异常，从而导致拒绝服务。(CVE-2020-25708)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2022:6602 中提及的漏洞的影响。

  - 在攻击者拥有来自受害者 keyring 的任何密钥信息，并且满足其他限制（例如，使用 GPGME）的异常情况下，GnuPG 2.3.6 及之前的版本允许通过注入状态行进行签名伪造。(CVE-2022-34903)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
184815	Rocky Linux 8 .NET Core 3.1 (RLSA-2022:6912)	high
184814	Rocky Linux 8virt:rhel 和 virt-devel:rhel (RLSA-2022:0886)	high
184813	Rocky Linux 8ruby:2.6 (RLSA-2022:0543)	high
184787	Rocky Linux 8sudo (RLSA-2023:0284)	high
184786	Rocky Linux 8nodejs:14 (RLSA-2021:0551)	critical
184785	Rocky Linux 8 httpd:2.4 (RLSA-2021:3816)	critical
184784	Rocky Linux 8varnish:6 (RLSA-2021:2988)	medium
184783	Rocky Linux 9：webkit2gtk3 (RLSA-2022:6634)	high
184782	Rocky Linux 8openssl (RLSA-2021:1024)	high
184781	Rocky Linux 8 zziplib (RLSA-2020:1653)	medium
184780	Rocky Linux 8 container-tools:1.0 (RLSA-2019:3494)	high
184779	Rocky Linux 8virt:rhel 和 virt-devel:rhel (RLSA-2022:7472)	medium
184778	Rocky Linux 8 php:7.2 (RLSA-2020:1624)	critical
184777	Rocky Linux 9python3.9 (RLSA-2022:8353)	high
184776	Rocky Linux 8compat-exiv2-026 (RLSA-2022:1797)	medium
184775	Rocky Linux 8libpq (RLSA-2022:1891)	medium
184774	Rocky Linux 8libtiff (RLSA-2021:4241)	high
184773	Rocky Linux 8 evolution (RLSA-2020:4649)	medium
184772	Rocky Linux 8：openssl (RLSA-2022:5818)	high
184771	Rocky Linux 8systemd (RLSA-2021:1611)	high
184770	Rocky Linux 8libreoffice (RLSA-2020:4628)	medium
184769	Rocky Linux 8postgresql:12 (RLSA-2022:4807)	high
184768	Rocky Linux 8mariadb:10.3 (RLSA-2019:3708)	medium
184767	Rocky Linux 8mariadb:10.3 和 mariadb-devel:10.3 (RLSA-2021:1242)	high
184766	Rocky Linux 8resource-agents (RLSA-2021:4139)	high
184765	Rocky Linux 8kexec-tools (RLSA-2021:4404)	medium
184764	Rocky Linux 8mariadb:10.3 (RLSA-2020:5500)	critical
184763	Rocky Linux 8dnsmasq (RLSA-2021:4153)	medium
184762	Rocky Linux 8 python27:2.7 (RLSA-2022:1821)	high
184761	Rocky Linux 8raptor2 (RLSA-2021:1842)	high
184760	Rocky Linux 8spice (RLSA-2021:1924)	medium
184759	Rocky Linux 8tcpdump (RLSA-2020:4760)	critical
184758	Rocky Linux 8maven:3.5 (RLSA-2022:4798)	critical
184757	Rocky Linux 8bind (RLSA-2022:2092)	medium
184756	Rocky Linux 8kernel-rt (RLSA-2021:3088)	high
184755	Rocky Linux 8linux-firmware (RLSA-2021:1620)	high
184754	Rocky Linux 9keylime (RLSA-2022:8444)	medium
184753	Rocky Linux 8 java-17-openjdk (RLSA-2023:0192)	low
184752	Rocky Linux 9squid (RLSA-2022:6839)	high
184751	Rocky Linux 8libjpeg-turbo (RLSA-2021:4288)	high
184750	Rocky Linux 8 httpd:2.4 (RLSA-2021:4257)	medium
184749	Rocky Linux 8thunderbird (RLSA-2022:0845)	critical
184748	Rocky Linux 8squid:4 (RLSA-2019:3476)	medium
184747	Rocky Linux 8：python38:3.8 (RLSA-2020:4641)	critical
184746	Rocky Linux 8idm:DL1 和 idm:client (RLSA-2021:1846)	medium
184745	Rocky Linux 9 .NET 6.0 (RLSA-2023:0077)	high
184744	Rocky Linux 8 spice-vdagent (RLSA-2021:1791)	medium
184743	Rocky Linux 8 go-toolset:rhel8 (RLSA-2022:1819)	critical
184742	Rocky Linux 8libvncserver (RLSA-2021:1811)	high
184741	Rocky Linux 9gnupg2 (RLSA-2022:6602)	medium

检测

Nessus 的 Rocky Linux Local Security Checks 系列

high

high

high

high

critical

critical

medium

high

high

medium

high

medium

critical

high

medium

medium

high

medium

high

high

medium

high

medium

high

high

medium

critical

medium

high

high

medium

critical

critical

medium

high

high

medium

low

high

high

medium

critical

medium

critical

medium

high

medium

critical

high

medium