远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 3898 公告中提及的多个漏洞的影响。

  - cloud-init：默认配置已禁用对 SSH 主机密钥的删除 (CVE-2018-10896)

  - cloud-init：生成随机密码时使用 random.choice (CVE-2020-8631)

  - cloud-init：config/cc_set_passwords.py 的 cc_set_password 中的随机密码长度太短 (CVE-2020-8632)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的一个程序包受到 RHSA-2020:3898 公告中提及的多个漏洞影响。

  - cloud-init 0.6.2 及更高版本中的默认 cloud-init 配置包含 ssh_deletekeys: 0，可禁用 cloud-init 删除 ssh 主机密钥。在某些环境中，攻击者可利用此漏洞，通过克隆 golden master 或模板系统、共享 ssh 主机密钥和冒充其他用户，或发起中间人攻击来创建实例。(CVE-2018-10896)

  - 19.4 及之前的 cloud-init 依赖 Mersenne Twister 获取随机密码，这让攻击者可以更轻松地预测密码，原因在于 cloudinit/util.py 中的 rand_str 调用 random.choice 函数。
    (CVE-2020-8631)

  - 在 19.4 及之前的 cloud-init 中，cloudinit/config/cc_set_passwords.py 中的 rand_user_password 具有一个较小的默认 pwlen 值，这让攻击者可以更轻松地猜测密码。(CVE-2020-8632)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

运行 CORE 5.04 / MAIN 5.04 版本的远程 NewStart CGSL 主机上安装的 cloud-init 程序包受到多个漏洞的影响：

  - cloud-init 0.6.2 及更高版本中的默认 cloud-init 配置包含 ssh_deletekeys: 0，可禁用 cloud-init 删除 ssh 主机密钥。在某些环境中，攻击者可利用此漏洞，通过克隆 golden master 或模板系统、共享 ssh 主机密钥和冒充其他用户，或发起中间人攻击来创建实例。(CVE-2018-10896)

  - 在 19.4 及之前的 cloud-init 中，cloudinit/config/cc_set_passwords.py 中的 rand_user_password 具有一个较小的默认 pwlen 值，这让攻击者可以更轻松地猜测密码。(CVE-2020-8632)

  - 19.4 及之前的 cloud-init 依赖 Mersenne Twister 获取随机密码，这让攻击者可以更轻松地预测密码，原因在于 cloudinit/util.py 中的 rand_str 调用 random.choice 函数。
    (CVE-2020-8631)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

运行 CORE 5.05 / MAIN 5.05 版本的远程 NewStart CGSL 主机上安装的 cloud-init 程序包受到多个漏洞的影响：

  - cloud-init 0.6.2 及更高版本中的默认 cloud-init 配置包含 ssh_deletekeys: 0，可禁用 cloud-init 删除 ssh 主机密钥。在某些环境中，攻击者可利用此漏洞，通过克隆 golden master 或模板系统、共享 ssh 主机密钥和冒充其他用户，或发起中间人攻击来创建实例。(CVE-2018-10896)

  - Azure SSH 密钥对中存在安全功能绕过，这是某些使用 cloud-init 的 Linux 图像的部署逻辑发生更改所致，又称为“Azure SSH 密钥对安全功能绕过漏洞”。
    (CVE-2019-0816)

  - 19.4 及之前的 cloud-init 依赖 Mersenne Twister 获取随机密码，这让攻击者可以更轻松地预测密码，原因在于 cloudinit/util.py 中的 rand_str 调用 random.choice 函数。
    (CVE-2020-8631)

  - 在 19.4 及之前的 cloud-init 中，cloudinit/config/cc_set_passwords.py 中的 rand_user_password 具有一个较小的默认 pwlen 值，这让攻击者可以更轻松地猜测密码。(CVE-2020-8632)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 AOS 版本低于 5.19.1。因此，该主机受到 NXSA-AOS-5.19.1 公告中提及的多个漏洞影响。

  - 在 3.46 之前的 Network Security Services (NSS) 中，多个加密基元缺少长度检查。如果调用库的应用程序未对输入执行健全性检查，则缓冲区溢出可导致崩溃。(CVE-2019-17006)

  - cURL 7.19.4 到 7.65.3 的 TFTP 协议处理程序中存在堆缓冲区溢出。(CVE-2019-5482)

  - cpio 2.13 之前的所有版本在生成 TAR 存档时未正确验证输入文件。
    当 cpio 用于从攻击者可写入的路径创建 TAR 存档时，所生成的存档中可能包含攻击者并不具有权限的文件，或者包含攻击者无权访问的路径中的文件。从高特权用户提取存档而不仔细检查这些存档可能导致系统受损。(CVE-2019-14866)

  - 如果连接到 Apache Tomcat 10.0.0-M1 至 10.0.0-M7/9.0.0.M1 至 9.0.37/8.5.0 至 8.5.57 的 HTTP/2 客户端超出连接的并发流的最大约定数量（违反 HTTP/2 协议），则在该连接上发起的后续请求可能包含来自之前请求的 HTTP 标头（包括 HTTP/2 伪标头），而非预期标头。这可导致用户看到对非预期资源的响应。(CVE-2020-13943)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 5.6.45 和较早版本、5.7.27 和较早版本以及 8.0.17 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2019-2974)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的测试产品版本低于测试版本。因此，如公告 ALAS2-2021-1576 所述，该主机受到多个漏洞的影响。

  - cloud-init 0.6.2 及更高版本中的默认 cloud-init 配置包含 ssh_deletekeys: 0，可禁用 cloud-init 删除 ssh 主机密钥。在某些环境中，攻击者可利用此漏洞，通过克隆 golden master 或模板系统、共享 ssh 主机密钥和冒充其他用户，或发起中间人攻击来创建实例。(CVE-2018-10896)

  - 19.4 及之前的 cloud-init 依赖 Mersenne Twister 获取随机密码，这让攻击者可以更轻松地预测密码，原因在于 cloudinit/util.py 中的 rand_str 调用 random.choice 函数。
    (CVE-2020-8631)

  - 在 19.4 及之前的 cloud-init 中，cloudinit/config/cc_set_passwords.py 中的 rand_user_password 具有一个较小的默认 pwlen 值，这让攻击者可以更轻松地猜测密码。(CVE-2020-8632)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 3050 公告中提及的漏洞的影响。

  - cloud-init：默认配置已禁用对 SSH 主机密钥的删除 (CVE-2018-10896)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2020-3898 公告中提及的多个漏洞影响。

  - 19.4 及之前的 cloud-init 依赖 Mersenne Twister 获取随机密码，这让攻击者可以更轻松地预测密码，原因在于 cloudinit/util.py 中的 rand_str 调用 random.choice 函数。
    (CVE-2020-8631)

  - cloud-init 0.6.2 及更高版本中的默认 cloud-init 配置包含 ssh_deletekeys: 0，可禁用 cloud-init 删除 ssh 主机密钥。在某些环境中，攻击者可利用此漏洞，通过克隆 golden master 或模板系统、共享 ssh 主机密钥和冒充其他用户，或发起中间人攻击来创建实例。(CVE-2018-10896)

  - 在 19.4 及之前的 cloud-init 中，cloudinit/config/cc_set_passwords.py 中的 rand_user_password 具有一个较小的默认 pwlen 值，这让攻击者可以更轻松地猜测密码。(CVE-2020-8632)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 8 主机上存在安装的程序包该程序包受到 AXSA:2020-635:05 公告中提及的漏洞的影响。

    cloud-init默认配置禁用了 SSH 主机密钥删除 (CVE-2018-10896) cloud-init 0.6.2 和更高版本中的默认 cloud-init 配置包括 ssh_deletekeys0禁用 cloud-init 的 ssh 主机密钥删除。在某些 环境中这可能导致通过克隆黄金主控端或模板系统、共享 ssh 主机密钥以及能够互相冒充彼此或进行中间人攻击所创建的实例。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AOS 版本低于 5.19.0.5。因此，该主机受到 NXSA-AOS-5.19.0.5 公告中提及的多个漏洞影响。

  - 在 3.46 之前的 Network Security Services (NSS) 中，多个加密基元缺少长度检查。如果调用库的应用程序未对输入执行健全性检查，则缓冲区溢出可导致崩溃。(CVE-2019-17006)

  - cURL 7.19.4 到 7.65.3 的 TFTP 协议处理程序中存在堆缓冲区溢出。(CVE-2019-5482)

  - cpio 2.13 之前的所有版本在生成 TAR 存档时未正确验证输入文件。
    当 cpio 用于从攻击者可写入的路径创建 TAR 存档时，所生成的存档中可能包含攻击者并不具有权限的文件，或者包含攻击者无权访问的路径中的文件。从高特权用户提取存档而不仔细检查这些存档可能导致系统受损。(CVE-2019-14866)

  - 如果连接到 Apache Tomcat 10.0.0-M1 至 10.0.0-M7/9.0.0.M1 至 9.0.37/8.5.0 至 8.5.57 的 HTTP/2 客户端超出连接的并发流的最大约定数量（违反 HTTP/2 协议），则在该连接上发起的后续请求可能包含来自之前请求的 HTTP 标头（包括 HTTP/2 伪标头），而非预期标头。这可导致用户看到对非预期资源的响应。(CVE-2020-13943)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 5.6.45 和较早版本、5.7.27 和较早版本以及 8.0.17 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2019-2974)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AOS 版本低于 5.15.5。因此，其受到 NXSA-AOS-5.15.5 公告中提及的多个漏洞影响。

  - 在 3.46 之前的 Network Security Services (NSS) 中，多个加密基元缺少长度检查。如果调用库的应用程序未对输入执行健全性检查，则缓冲区溢出可导致崩溃。(CVE-2019-17006)

  - cURL 7.19.4 到 7.65.3 的 TFTP 协议处理程序中存在堆缓冲区溢出。(CVE-2019-5482)

  - cpio 2.13 之前的所有版本在生成 TAR 存档时未正确验证输入文件。
    当 cpio 用于从攻击者可写入的路径创建 TAR 存档时，所生成的存档中可能包含攻击者并不具有权限的文件，或者包含攻击者无权访问的路径中的文件。从高特权用户提取存档而不仔细检查这些存档可能导致系统受损。(CVE-2019-14866)

  - 如果连接到 Apache Tomcat 10.0.0-M1 至 10.0.0-M7/9.0.0.M1 至 9.0.37/8.5.0 至 8.5.57 的 HTTP/2 客户端超出连接的并发流的最大约定数量（违反 HTTP/2 协议），则在该连接上发起的后续请求可能包含来自之前请求的 HTTP 标头（包括 HTTP/2 伪标头），而非预期标头。这可导致用户看到对非预期资源的响应。(CVE-2020-13943)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 5.6.45 和较早版本、5.7.27 和较早版本以及 8.0.17 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2019-2974)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

安全修复：

  - cloud-init：生成随机密码时使用 random.choice (CVE-2020-8631)

  - cloud-init：config/cc_set_passwords.py 的 cc_set_password 中的随机密码长度太短 (CVE-2020-8632)

  - cloud-init：默认配置已禁用对 SSH 主机密钥的删除 (CVE-2018-10896)

运行 MAIN 6.02 版本的远程 NewStart CGSL 主机上安装的 cloud-init 程序包受到一个漏洞的影响：

  - cloud-init 0.6.2 及更高版本中的默认 cloud-init 配置包含 ssh_deletekeys: 0，可禁用 cloud-init 删除 ssh 主机密钥。在某些环境中，攻击者可利用此漏洞，通过克隆 golden master 或模板系统、共享 ssh 主机密钥和冒充其他用户，或发起中间人攻击来创建实例。(CVE-2018-10896)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 3644 公告中提及的漏洞的影响。

  - cloud-init：默认配置已禁用对 SSH 主机密钥的删除 (CVE-2018-10896)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2020: 3050 公告中提及的漏洞的影响。

  - cloud-init：默认配置已禁用对 SSH 主机密钥的删除 (CVE-2018-10896)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - cloud-init 0.6.2 及更高版本中的默认 cloud-init 配置包含 ssh_deletekeys: 0，可禁用 cloud-init 删除 ssh 主机密钥。在某些环境中，攻击者可利用此漏洞，通过克隆 golden master 或模板系统、共享 ssh 主机密钥和冒充其他用户，或发起中间人攻击来创建实例。(CVE-2018-10896)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2020-607:04 公告中提及的多个漏洞的影响。

    * cloud-init生成随机密码时使用 random.choice (CVE-2020-8631)
      * cloud-initconfig/cc_set_passwords.py 中的 cc_set_password 随机密码长度过短 (CVE-2020-8632)
      * cloud-init默认配置禁用了 SSH 主机密钥删除 (CVE-2018-10896) CVE-2018-10896 cloud-init 0.6.2 和更高版本中的默认 cloud-init 配置包括 ssh_deletekeys0禁用 cloud-init 删除 ssh 主机密钥。在某些 环境中这可能导致通过克隆黄金主控端或模板系统、共享 ssh 主机密钥以及能够互相冒充彼此或进行中间人攻击所创建的实例。
    CVE-2020-8631 cloud-init 到 19.4 依赖 Mersenne Twister 实现随机密码这使攻击者更容易预测密码因为 cloudinit/util.py 中的 rand_str 调用 random.choice 函数。
    CVE-2020-8632 在 之前的 cloud-init 中 19.4cloudinit/config/cc_set_passwords.py 中的 rand_user_password 的默认 pwlen 值较小使攻击者更容易猜出密码。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
141025	RHEL 7：cloud-init (RHSA-2020: 3898)	Nessus	Red Hat Local Security Checks	2020/9/29	2024/11/7	high
141635	CentOS 7：cloud-init (RHSA-2020:3898)	Nessus	CentOS Local Security Checks	2020/10/20	2024/10/9	high
147387	NewStart CGSL CORE 5.04 / MAIN 5.04：cloud-init 多个漏洞 (NS-SA-2021-0016)	Nessus	NewStart CGSL Local Security Checks	2021/3/10	2021/3/11	high
154516	NewStart CGSL CORE 5.05 / MAIN 5.05 : cloud-init 多个漏洞 (NS-SA-2021-0151)	Nessus	NewStart CGSL Local Security Checks	2021/10/27	2023/11/27	high
164584	Nutanix AOS：多个漏洞 (NXSA-AOS-5.19.1)	Nessus	Misc.	2022/9/1	2025/7/22	critical
144795	Amazon Linux 2：cloud-init (ALAS-2021-1576)	Nessus	Amazon Linux Local Security Checks	2021/1/7	2024/12/11	high
138810	RHEL 8：cloud-init (RHSA-2020: 3050)	Nessus	Red Hat Local Security Checks	2020/7/21	2024/11/7	high
180994	Oracle Linux 7：cloud-init (ELSA-2020-3898)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/10/22	high
294591	MagicLinux 8cloud-init-19.4-1.el8.7 (AXSA:2020-635:05)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	high
164556	Nutanix AOS：多个漏洞 (NXSA-AOS-5.19.0.5)	Nessus	Misc.	2022/9/1	2025/7/22	critical
164599	Nutanix AOS：多个漏洞 (NXSA-AOS-5.15.5)	Nessus	Misc.	2022/9/1	2025/7/22	critical
141687	Scientific Linux 安全更新：SL7.x x86_64 上的 cloud-init (20201001)	Nessus	Scientific Linux Local Security Checks	2020/10/21	2024/2/14	high
147346	NewStart CGSL MAIN 6.02：cloud-init 漏洞 (NS-SA-2021-0051)	Nessus	NewStart CGSL Local Security Checks	2021/3/10	2021/3/11	high
140399	RHEL 8：cloud-init (RHSA-2020: 3644)	Nessus	Red Hat Local Security Checks	2020/9/8	2024/11/7	high
145805	CentOS 8：cloud-init (CESA-2020: 3050)	Nessus	CentOS Local Security Checks	2021/2/1	2021/3/23	high
222092	Linux Distros 未修补的漏洞: CVE-2018-10896	Nessus	Misc.	2025/3/4	2026/1/28	high
291749	MagicLinux 7cloud-init-19.4-7.el7 (AXSA:2020-607:04)	Nessus	Miracle Linux Local Security Checks	2026/1/19	2026/1/19	high

检测

插件搜索

high

high

high

high

critical

high

high

high

high

critical

critical

high

high

high

high

high

high