There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - The HTTP client module superagent is vulnerable to ZIP bomb attacks. In a ZIP bomb attack, the HTTP server
    replies with a compressed response that becomes several magnitudes larger once uncompressed. If a client
    does not take special care when processing such responses, it may result in excessive CPU and/or memory
    consumption. An attacker might exploit such a weakness for a DoS attack. To exploit this the attacker must
    control the location (URL) that superagent makes a request to. (CVE-2017-16129)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - HTTP 用戶端模組 superagent 容易遭受 ZIP 炸彈攻擊。在 ZIP 炸彈攻擊中HTTP 伺服器以壓縮的回應回應該回應在解壓縮後會變大數個數量級。若用戶端在處理此類回應時未特別注意可能會導致過度消耗 CPU 和/或記憶體。攻擊者可能會惡意利用此類弱點發動 DoS 攻擊。若要惡意利用此攻擊者必須控制 superagent 提出要求的位置 (URL)。 (CVE-2017-16129)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - HTTP 客户端模块 superagent 容易遭受 ZIP 炸弹攻击。在 ZIP 炸弹攻击中HTTP 服务器会回复经过压缩的响应该响应在解压缩后会变大几个数量级。客户端在处理此类响应时如果不特别注意可能会造成 CPU 和/或内存消耗过多。攻击者可能会利用此漏洞进行 DoS 攻击。要利用此问题攻击者必须控制 superagent 向其提出请求的位置 (URL)。 (CVE-2017-16129)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - HTTP クライアントモジュールスーパーエージェントは ZIP 爆弾攻撃に脆弱です。ZIP 爆弾攻撃では、HTTP サーバーが圧縮された応答で応答し、展開されると数桁まで大きくなります。このような応答を処理するときにクライアントが特別に注意しないと、過剰な CPU やメモリ消費が発生する可能性があります。攻撃者がこのような脆弱性を悪用して、DoS 攻撃を行う可能性があります。攻撃者は、superagent がリクエストを行う場所 (URL) をコントロールする必要があります。CVE-2017-16129

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The HTTP client module superagent is vulnerable to ZIP bomb attacks. In a ZIP bomb attack, the HTTP server     replies with a compressed response that becomes several magnitudes larger once uncompressed. If a client     does not take special care when processing such responses, it may result in excessive CPU and/or memory     consumption. An attacker might exploit such a weakness for a DoS attack. To exploit this the attacker must     control the location (URL) that superagent makes a request to. (CVE-2017-16129)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
422797	SCA: security update for superagent (GHSA-8225-6cvr-8pqp)	Tenable Cloud Security	SCA Checks	2025/3/29	2026/7/2	medium
422797	SCA: security update for superagent (GHSA-8225-6cvr-8pqp)	Tenable Self-Hosted Container Security	SCA Checks	2025/3/29	2026/7/2	medium
252234	Linux Distros 未修補的弱點：CVE-2017-16129	Nessus	Misc.	2025/8/19	2026/7/12	medium
252234	Linux Distros 未修补的漏洞：CVE-2017-16129	Nessus	Misc.	2025/8/19	2026/7/12	medium
252234	Linux Distros のパッチ未適用の脆弱性: CVE-2017-16129	Nessus	Misc.	2025/8/19	2026/7/12	medium
252234	Linux Distros Unpatched Vulnerability : CVE-2017-16129	Nessus	Misc.	2025/8/19	2026/7/12	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium