Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Addressable 是 URI 实现的替代实现是 Ruby 标准库的一部分。在版本 2.3.0 至 2.7.0版本之后存在一个不受控制的资源消耗漏洞。在 Addressable 的 URI 模板实现中恶意构建的模板可能会导致不受控制的资源消耗进而在匹配 URI 时导致拒绝服务。在典型使用情况下通常不会从不受信任的用户输入中读取模板尽管如此Addressable 之前的安全公告也未警告不要这样做。使用 Addressable 中的解析功能但使用 URI 模板功能的用户不受影响。此漏洞已在版本 2.8.0 中修复。解决方案为仅从经过验证不会产生灾难性回溯的受信任源中创建模板对象。 (CVE-2021-32740)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2021: 4702 公告中提及的多个漏洞影响。

  - python-ecdsa：签名解码期间发生非预期且未记录的异常 (CVE-2019-14853)

  - python-ecdsa：未在签名中验证 DER 编码 (CVE-2019-14859)

  - rubygem-activerecord-session_store：使用针对会话 id 的时序攻击劫持会话 (CVE-2019-25025)

  - PyYAML：不完整的 CVE-2020-1747 修复 (CVE-2020-14343)

  - rubygem-nokogiri：通过 Nokogiri: : XML: : Schema 造成 XML 外部实体注入 (CVE-2020-26247)

  - rake：通过 Rake: : FileList 中的 egrep 造成 OS 命令注入 (CVE-2020-8130)

  - guava：通过使用不安全权限创建的临时目录泄露本地信息 (CVE-2020-8908)

  - Satellite：通过 API 造成 BMC 控制器凭据泄露 (CVE-2021-20256)

  - python-aiohttp：aiohttp.web_middlewares.normalize_path_middleware 中存在开放重定向 (CVE-2021-21330)

  - rubygem-actionpack：Action Pack 中可能存在信息泄露/非预期方法执行 (CVE-2021-22885)

  - rails：Action Dispatch 中可能存在拒绝服务漏洞 (CVE-2021-22902)

  - rails：Action Controller Token Authentication 中可能存在 DoS 漏洞 (CVE-2021-22904)

  - django：通过上传的文件可能造成目录遍历 (CVE-2021-28658)

  - rubygem-puma：对 CVE-2019-16770 的修复不完整，可导致拒绝服务 (DoS) (CVE-2021-29509)

  - django：通过上传的文件可能造成目录遍历 (CVE-2021-31542)

  - rubygem-addressable：模板中存在 ReDoS (CVE-2021-32740)

  - django：通过“admindocs”可能造成目录遍历 (CVE-2021-33203)

  - python-urllib3: 解析 URL 授权部分时出现 ReDoS (CVE-2021-33503)

  - django：自验证器接受 IPv4 地址中的前导零后，可能发生不明 SSRF、RFI 和 LFI 攻击 (CVE-2021-33571)

  - Satellite：向经过身份验证的用户泄露 Azure 计算资源 secret_key (CVE-2021-3413)

  - foreman：smart_proxy realm_freeipa 中可能存在中间人漏洞 (CVE-2021-3494)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
259873	Linux Distros 未修补的漏洞：CVE-2021-32740	Nessus	Misc.	2025/8/30	2025/8/30	high
155377	RHEL 7：Satellite 6.10 版本（中等）(RHSA-2021: 4702)	Nessus	Red Hat Local Security Checks	2021/11/17	2024/11/7	critical

检测

插件搜索

high

critical