远程 Debian 11 主机上安装的多个程序包受到 dla-3950 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3950-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2024 年 11 月 11 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：libarchive 版本：3.4.3-2+deb11u2 CVE ID：CVE-2021-36976 CVE-2022-26280 CVE-2022-36227 CVE-2024-20696 Debian 缺陷：991442 1008953 1024669 1086155

    已在多格式存档与压缩库 libarchive 中修复多个漏洞。

    CVE-2021-36976

        RAR 阅读器释放后使用

    CVE-2022-26280

        ZIP 阅读器越界读取

    CVE-2022-36227

        archive_write 空取消引用

    CVE-2024-20696

        RAR 阅读器越界写入

    对于 Debian 11 bullseye，已在 3.4.3-2+deb11u2 版本中修复这些问题。

    建议您升级 libarchive 程序包。

    如需了解 libarchive 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/libarchive

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Windows Server 2022 缺少安全更新。因此，该应用程序受到多个漏洞的影响：

  - 存在会话欺骗漏洞。攻击者可利用此漏洞，利用其他用户的特权执行操作。(CVE-2022-21836)

  - 远程代码执行漏洞。攻击者可利用此漏洞绕过身份验证并执行未经授权的任意命令。（CVE-2022-21849、CVE-2022-21850、CVE-2022-21851、CVE-2022-21874、CVE-2022-21888、CVE-2022-21892、CVE-2022-21893、CVE-2022-21907、CVE-2022-21922、CVE-2022-21928、CVE-2022-21958、CVE-2022-21959、CVE-2022-21960、CVE-2022-21961、CVE-2022-21962、CVE-2022-21963）

  - 存在安全功能绕过漏洞。攻击者可利用此漏洞，绕过安全功能，执行未经授权的操作，从而危害系统/应用程序的完整性。
    （CVE-2022-21894、CVE-2022-21900、CVE-2022-21905、CVE-2022-21906、CVE-2022-21913、CVE-2022-21921、CVE-2022-21924、CVE-2022-21925）

  - 信息泄露漏洞。攻击者可利用此漏洞披露潜在敏感信息。（CVE-2022-21876、CVE-2022-21877、CVE-2022-21880、CVE-2022-21915）

  - 特权提升漏洞。攻击者可利用此漏洞获得提升的特权。
    （CVE-2022-21833、CVE-2022-21834、CVE-2022-21835、CVE-2022-21838、CVE-2022-21852、CVE-2022-21857、CVE-2022-21858、CVE-2022-21861、CVE-2022-21862、CVE-2022-21864、CVE-2022-21866、CVE-2022-21870、CVE-2022-21871、CVE-2022-21872、CVE-2022-21873、CVE-2022-21881、CVE-2022-21882、CVE-2022-21885、CVE-2022-21887、CVE-2022-21896、CVE-2022-21897、CVE-2022-21901、CVE-2022-21902、CVE-2022-21908、CVE-2022-21914、CVE-2022-21916、CVE-2022-21919、CVE-2022-21920）

  - 拒绝服务 (DoS) 漏洞。攻击者可利用此问题，造成受影响的组件拒绝系统或应用程序服务。（CVE-2022-21843、CVE-2022-21847、CVE-2022-21848、CVE-2022-21883、CVE-2022-21889、CVE-2022-21890、CVE-2022-21918）

移动设备上运行的 Apple iOS 版本低于 15.4。因此，该主机受到多个漏洞的影响。

远程 Windows 主机缺少安全更新 5009543。
因此，该应用程序受到多个漏洞的影响：

  - 远程代码执行漏洞。攻击者可利用此漏洞绕过身份验证并执行未经授权的任意命令。（CVE-2022-21849、CVE-2022-21850、CVE-2022-21851、CVE-2022-21874、CVE-2022-21878、CVE-2022-21892、CVE-2022-21893、CVE-2022-21922、CVE-2022-21928、CVE-2022-21958、CVE-2022-21959、CVE-2022-21960、CVE-2022-21961、CVE-2022-21962、CVE-2022-21963）

  - 信息泄露漏洞。攻击者可利用此漏洞披露潜在敏感信息。（CVE-2022-21876、CVE-2022-21880、CVE-2022-21904、CVE-2022-21915）

  - 存在安全功能绕过漏洞。攻击者可利用此漏洞，绕过安全功能，执行未经授权的操作，从而危害系统/应用程序的完整性。
    （CVE-2022-21894、CVE-2022-21900、CVE-2022-21905、CVE-2022-21913、CVE-2022-21924、CVE-2022-21925）

  - 存在会话欺骗漏洞。攻击者可利用此漏洞，利用其他用户的特权执行操作。(CVE-2022-21836)

  - 拒绝服务 (DoS) 漏洞。攻击者可利用此问题，造成受影响的组件拒绝系统或应用程序服务。（CVE-2022-21843、CVE-2022-21848、CVE-2022-21883、CVE-2022-21889、CVE-2022-21890）

  - 特权提升漏洞。攻击者可利用此漏洞获得提升的特权。
    （CVE-2022-21833、CVE-2022-21834、CVE-2022-21835、CVE-2022-21838、CVE-2022-21857、CVE-2022-21859、CVE-2022-21860、CVE-2022-21862、CVE-2022-21863、CVE-2022-21864、CVE-2022-21866、CVE-2022-21867、CVE-2022-21868、CVE-2022-21870、CVE-2022-21871、CVE-2022-21873、CVE-2022-21875、CVE-2022-21879、CVE-2022-21881、CVE-2022-21884、CVE-2022-21885、CVE-2022-21895、CVE-2022-21897、CVE-2022-21901、CVE-2022-21902、CVE-2022-21903、CVE-2022-21908、CVE-2022-21910、CVE-2022-21914、CVE-2022-21916、CVE-2022-21919、CVE-2022-21920）

因此，该应用程序受到 ALAS2022-2022-201 公告中提及的漏洞的影响。

  - 发现 Libarchive v3.6.0 包含通过组件 zipx_lzma_alone_init 进行的越界读取。
    (CVE-2022-26280)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Splunk 版本低于测试版本。因此，该应用程序受到 SVD-2023-0613 公告中提及的一个漏洞影响。

  - 在 Node.js 0.8.3 之前的 xmldom（以 @xmldom/xmldom 发布）程序包中 dom.js 中，函数副本通过 p 变量存在原型污染漏洞。注意：供应商表示我们正在将此报告标记为无效；但是，一些第三方认为，原型注入/原型污染不仅会在全局对象受到递归合并或深度克隆的污染时发生，而且还会在目标对象受到污染时发生。(CVE-2022-37616)

  - 低于 7.84.0 版的 curl 将 cookie、alt-svc 和 hsts 数据保存到本地文件时，会通过将临时名称重命名为最终目标文件名称来完成操作，从而使该操作成为原子型操作。在该重命名操作中，它可能会意外*放宽*对目标文件的权限，使更多用户可访问更新后的文件。(CVE-2022-32207)

  - 在低于 2.10.3 版的 libxml2 中发现一个问题。在启用 XML_PARSE_HUGE 解析器选项的情况下解析多 GB 的 XML 文档时，多个整数计数器可能溢出。这会导致尝试以负 2GB 偏移量访问数组，通常会引起分段错误。(CVE-2022-40303)

  - 在低于 2.10.3 版的 libxml2 中发现一个问题。某些无效的 XML 实体定义可损坏哈希表密钥，从而可能导致后续出现逻辑错误。在一种情况下，可能会引发双重释放。(CVE-2022-40304)

  - 存在一个与 X.509 GeneralName 内的 X.400 地址处理相关的类型混淆漏洞。
    X.400 地址被解析为 ASN1_STRING，但 GENERAL_NAME 的公共结构定义错误地将 x400Address 字段的类型指定为 ASN1_TYPE。随后，按照 OpenSSL 函数 GENERAL_NAME_cmp 的解读，此字段应为 ASN1_TYPE 而不是 ASN1_STRING。CRL 检查启用（即应用程序设置 X509_V_FLAG_CRL_CHECK 标记）后，攻击者利用此漏洞可向 memcmp 调用传递任意指针，让指针能够读取内存内容或引起拒绝服务。在大多数情况下，攻击者需要同时提供证书链和 CRL 才能发起攻击，而这两者都不需要具有有效的签名。如果攻击者仅控制其中一个输入，则另一个输入必须已包含作为 CRL 分发点的 X.400 地址，但这种情况并不常见。因此，此漏洞最有可能只影响本身已实现通过网络检索 CRL 功能的应用程序。(CVE-2023-0286)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

因此，如公告 ALAS2022-2022-059 所述，受到多个漏洞的影响。

  - 提取存档时可能发生不正确的链接解析缺陷，从而导致存档外文件的模式、时间、访问控制列表和标记发生更改。攻击者可能向受害用户提供恶意存档，受害者会在尝试提取存档时触发此缺陷。本地攻击者可能利用此缺陷在系统中获得更多权限。(CVE-2021-31566)

  - libarchive 3.4.1 版至 3.5.1 版的 copy_string（从 do_uncompress_block 和 process_block 调用）中存在释放后使用漏洞。(CVE-2021-36976)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机运行的 macOS / Mac OS X 是低于 12.3 的 12.x 版本 Monterey。因此，该应用程序受到多个漏洞的影响，其中包括：
  - 已通过改进的内存管理解决释放后使用问题。成功利用此漏洞可导致使用内核权限执行任意代码 (CVE-2022-22614)。 

  - 已通过改进的状态管理解决逻辑问题。成功利用此漏洞可导致升级权限 (CVE-2022-22632)。

  - 已通过改进验证解决空指针取消引用问题。成功利用此漏洞可造成拒绝服务状况。(CVE-2022-22638)。

请注意，Nessus 并未测试此问题，而是只依靠操作系统自我报告的版本号来判断。

远程 Windows 主机缺少安全更新 5009545。
因此，该应用程序受到多个漏洞的影响：

  - 远程代码执行漏洞。攻击者可利用此漏洞绕过身份验证并执行未经授权的任意命令。（CVE-2022-21849、CVE-2022-21850、CVE-2022-21851、CVE-2022-21874、CVE-2022-21878、CVE-2022-21892、CVE-2022-21893、CVE-2022-21922、CVE-2022-21928、CVE-2022-21958、CVE-2022-21959、CVE-2022-21960、CVE-2022-21961、CVE-2022-21962、CVE-2022-21963）

  - 信息泄露漏洞。攻击者可利用此漏洞披露潜在敏感信息。（CVE-2022-21876、CVE-2022-21880、CVE-2022-21904、CVE-2022-21915）

  - 存在安全功能绕过漏洞。攻击者可利用此漏洞，绕过安全功能，执行未经授权的操作，从而危害系统/应用程序的完整性。
    （CVE-2022-21894、CVE-2022-21900、CVE-2022-21905、CVE-2022-21913、CVE-2022-21924、CVE-2022-21925）

  - 存在会话欺骗漏洞。攻击者可利用此漏洞，利用其他用户的特权执行操作。(CVE-2022-21836)

  - 拒绝服务 (DoS) 漏洞。攻击者可利用此问题，造成受影响的组件拒绝系统或应用程序服务。（CVE-2022-21843、CVE-2022-21848、CVE-2022-21883、CVE-2022-21889、CVE-2022-21890）

  - 特权提升漏洞。攻击者可利用此漏洞获得提升的特权。
    （CVE-2022-21833、CVE-2022-21834、CVE-2022-21835、CVE-2022-21838、CVE-2022-21857、CVE-2022-21859、CVE-2022-21860、CVE-2022-21862、CVE-2022-21863、CVE-2022-21864、CVE-2022-21866、CVE-2022-21867、CVE-2022-21868、CVE-2022-21870、CVE-2022-21871、CVE-2022-21873、CVE-2022-21875、CVE-2022-21879、CVE-2022-21881、CVE-2022-21884、CVE-2022-21885、CVE-2022-21895、CVE-2022-21897、CVE-2022-21901、CVE-2022-21902、CVE-2022-21903、CVE-2022-21908、CVE-2022-21910、CVE-2022-21914、CVE-2022-21916、CVE-2022-21919、CVE-2022-21920）

远程 Windows 主机缺少安全更新 5009557。
因此，该应用程序受到多个漏洞的影响：

  - 存在会话欺骗漏洞。攻击者可利用此漏洞，利用其他用户的特权执行操作。(CVE-2022-21836)

  - 拒绝服务 (DoS) 漏洞。攻击者可利用此问题，造成受影响的组件拒绝系统或应用程序服务。（CVE-2022-21839、CVE-2022-21843、CVE-2022-21847、CVE-2022-21848、CVE-2022-21883、CVE-2022-21889、CVE-2022-21890、CVE-2022-21918）

  - 信息泄露漏洞。攻击者可利用此漏洞披露潜在敏感信息。（CVE-2022-21876、CVE-2022-21877、CVE-2022-21880、CVE-2022-21904、CVE-2022-21915）

  - 远程代码执行漏洞。攻击者可利用此漏洞绕过身份验证并执行未经授权的任意命令。（CVE-2022-21849、CVE-2022-21850、CVE-2022-21851、CVE-2022-21874、CVE-2022-21878、CVE-2022-21888、CVE-2022-21892、CVE-2022-21893、CVE-2022-21898、CVE-2022-21907、CVE-2022-21912、CVE-2022-21922、CVE-2022-21928、CVE-2022-21958、CVE-2022-21959、CVE-2022-21960、CVE-2022-21961、CVE-2022-21962、CVE-2022-21963）

  - 特权提升漏洞。攻击者可利用此漏洞获得提升的特权。
    （CVE-2022-21833, CVE-2022-21834, CVE-2022-21835, CVE-2022-21838, CVE-2022-21852, CVE-2022-21857, CVE-2022-21858, CVE-2022-21859, CVE-2022-21860, CVE-2022-21861, CVE-2022-21862, CVE-2022-21863, CVE-2022-21864, CVE-2022-21865, CVE-2022-21866, CVE-2022-21867, CVE-2022-21868, CVE-2022-21869, CVE-2022-21870, CVE-2022-21871, CVE-2022-21872, CVE-2022-21873, CVE-2022-21875, CVE-2022-21879, CVE-2022-21881, CVE-2022-21882, CVE-2022-21884, CVE-2022-21885, CVE-2022-21895, CVE-2022-21896, CVE-2022-21897, CVE-2022-21901, CVE-2022-21902, CVE-2022-21903, CVE-2022-21908, CVE-2022-21910, CVE-2022-21914, CVE-2022-21916, CVE-2022-21919, CVE-2022-21920）

  - 存在安全功能绕过漏洞。攻击者可利用此漏洞，绕过安全功能，执行未经授权的操作，从而危害系统/应用程序的完整性。
    （CVE-2022-21894、CVE-2022-21900、CVE-2022-21905、CVE-2022-21906、CVE-2022-21913、CVE-2022-21924、CVE-2022-21925）

远程主机上安装的 Splunk 版本低于测试版本。因此，该应用程序受到 SVD-2023-0808 公告中提及的一个漏洞影响。

  - 使用 cgo 时，go 命令可能在构建时执行任意代码。在恶意模块上运行 go get 或运行构建不受信任代码的任何其他命令时，可能会发生这种情况。此问题可由通过 #cgo LDFLAGS 指令指定的链接器标记触发。由于包含嵌入空格的标记处理不当，导致可以通过 LDFLAGS 审查走私禁用的标记，方法则是将这些标记纳入另一个标记的参数中。这会影响 gccgo 编译器的使用。(CVE-2023-29405)

  - 低于 7.84.0 版的 curl 将 cookie、alt-svc 和 hsts 数据保存到本地文件时，会通过将临时名称重命名为最终目标文件名称来完成操作，从而使该操作成为原子型操作。在该重命名操作中，它可能会意外*放宽*对目标文件的权限，使更多用户可访问更新后的文件。(CVE-2022-32207)

  - decode-uri-component 0.2.0 版容易受到不当输入验证的影响，从而导致 DoS。(CVE-2022-38900)

  - Node.js 12.1.0 之前版本的 got 程序包（也已在 11.8.5 中修复）允许重定向到 UNIX 套接字。
    (CVE-2022-33987)

  - 在 webpack loader-utils 中，通过 parseQuery.js 中的名称变量，可在 parseQuery.js 的 parseQuery 函数中造成原型污染漏洞。这会影响 1.4.1 和 2.0.3 之前的所有版本。(CVE-2022-37601)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202208-26 中所述漏洞的影响（libarchive：多个漏洞）

  - libarchive 3.4.1 版至 3.5.1 版的 copy_string（从 do_uncompress_block 和 process_block 调用）中存在释放后使用漏洞。(CVE-2021-36976)

  - 发现 Libarchive v3.6.0 包含通过组件 zipx_lzma_alone_init 进行的越界读取。
    (CVE-2022-26280)

  - ** 拒绝 ** 请勿使用此候选编号。ConsultIDs：CVE-2022-26280。原因：此候选是 CVE-2022-26280 的副本。注意：所有 CVE 用户都应该参照 CVE-2022-26280 而非此候选版本。为防止意外使用，本候选中的所有引用和描述都已被删除。(CVE-2022-28066)

  - libarchive：提取存档过程中，未正确遵循符号链接来更改文件的模式、时间、ACL 和标记 (CVE-2021-31566)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Ubuntu 20.04 LTS / 21.10 主机上安装的程序包受到 USN-5291-1 公告中提及的多个漏洞的影响。

  - libarchive 3.4.1 版至 3.5.1 版的 copy_string（从 do_uncompress_block 和 process_block 调用）中存在释放后使用漏洞。(CVE-2021-36976)

  - 提取存档时会发生不当链接解析，导致更改链接目标的访问控制列表 (ACL)。攻击者可能向受害用户提供恶意存档，受害者会在尝试提取存档时触发此缺陷。本地攻击者可能利用此缺陷更改系统中文件的 ACL 并获得更多权限。(CVE-2021-23177)

  - 提取存档时可能发生不正确的链接解析缺陷，从而导致存档外文件的模式、时间、访问控制列表和标记发生更改。攻击者可能向受害用户提供恶意存档，受害者会在尝试提取存档时触发此缺陷。本地攻击者可能利用此缺陷在系统中获得更多权限。(CVE-2021-31566)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

因此，它受到公告 ALAS2023-2023-071 中提及的多个漏洞影响。

  - 提取存档时可能发生不正确的链接解析缺陷，从而导致存档外文件的模式、时间、访问控制列表和标记发生更改。攻击者可能向受害用户提供恶意存档，受害者会在尝试提取存档时触发此缺陷。本地攻击者可能利用此缺陷在系统中获得更多权限。(CVE-2021-31566)

  - libarchive 3.4.1 版至 3.5.1 版的 copy_string（从 do_uncompress_block 和 process_block 调用）中存在释放后使用漏洞。(CVE-2021-36976)

  - 发现 Libarchive v3.6.0 包含通过组件 zipx_lzma_alone_init 进行的越界读取。
    (CVE-2022-26280)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Windows 11 缺少安全更新。因此，该应用程序受到多个漏洞的影响：

  - 存在会话欺骗漏洞。攻击者可利用此漏洞，利用其他用户的特权执行操作。(CVE-2022-21836)

  - 远程代码执行漏洞。攻击者可利用此漏洞绕过身份验证并执行未经授权的任意命令。（CVE-2022-21849、CVE-2022-21850、CVE-2022-21851、CVE-2022-21874、CVE-2022-21888、CVE-2022-21892、CVE-2022-21893、CVE-2022-21907、CVE-2022-21922、CVE-2022-21928、CVE-2022-21958、CVE-2022-21959、CVE-2022-21960、CVE-2022-21961、CVE-2022-21962、CVE-2022-21963）

  - 存在安全功能绕过漏洞。攻击者可利用此漏洞，绕过安全功能，执行未经授权的操作，从而危害系统/应用程序的完整性。
    （CVE-2022-21894、CVE-2022-21900、CVE-2022-21905、CVE-2022-21906、CVE-2022-21913、CVE-2022-21921、CVE-2022-21924、CVE-2022-21925）

  - 信息泄露漏洞。攻击者可利用此漏洞披露潜在敏感信息。（CVE-2022-21876、CVE-2022-21877、CVE-2022-21880、CVE-2022-21915）

  - 特权提升漏洞。攻击者可利用此漏洞获得提升的特权。
    （CVE-2022-21833、CVE-2022-21834、CVE-2022-21835、CVE-2022-21838、CVE-2022-21852、CVE-2022-21857、CVE-2022-21858、CVE-2022-21861、CVE-2022-21862、CVE-2022-21864、CVE-2022-21866、CVE-2022-21870、CVE-2022-21871、CVE-2022-21872、CVE-2022-21873、CVE-2022-21881、CVE-2022-21882、CVE-2022-21885、CVE-2022-21887、CVE-2022-21896、CVE-2022-21897、CVE-2022-21901、CVE-2022-21902、CVE-2022-21908、CVE-2022-21914、CVE-2022-21916、CVE-2022-21919、CVE-2022-21920）

  - 拒绝服务 (DoS) 漏洞。攻击者可利用此问题，造成受影响的组件拒绝系统或应用程序服务。（CVE-2022-21843、CVE-2022-21847、CVE-2022-21848、CVE-2022-21883、CVE-2022-21889、CVE-2022-21890、CVE-2022-21918）

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
210823	Debian dla-3950：libarchive-dev - 安全更新	Nessus	Debian Local Security Checks	2024/11/12	2024/11/12	critical
156620	KB5009555：Windows Server 2022 安全更新（2022 年 1 月）	Nessus	Windows : Microsoft Bulletins	2022/1/11	2024/11/28	critical
158972	Apple iOS < 15.4 多个漏洞 (HT213182)	Nessus	Mobile Devices	2022/3/16	2025/7/14	critical
156617	KB5009543：Windows 10 20H2 / 21H1 / 21H2 版安全更新（2022 年 1 月）	Nessus	Windows : Microsoft Bulletins	2022/1/11	2024/11/28	critical
166989	Amazon Linux 2022：(ALAS2022-2022-201)	Nessus	Amazon Linux Local Security Checks	2022/11/4	2024/12/11	high
194919	Splunk Enterprise <8.1.14、8.2.0 < 8.2.11、9.0.0 < 9.0.5 (SVD-2023-0613)	Nessus	CGI abuses	2024/5/2	2024/7/26	critical
194926	Universal Forwarders 8.2.0 < 8.2.12、9.0.0 < 9.0.6、9.1.0 < 9.1.1 (SVD-2023-0809)	Nessus	CGI abuses	2024/5/2	2024/5/30	critical
164776	Amazon Linux 2022：(ALAS2022-2022-059)	Nessus	Amazon Linux Local Security Checks	2022/9/7	2024/12/11	high
159106	macOS 12.x < 12.3 (HT213183)	Nessus	MacOS X Local Security Checks	2022/3/21	2024/5/28	critical
156618	KB5009545：Windows 10 版本 1909 安全更新（2022 年 1 月）	Nessus	Windows : Microsoft Bulletins	2022/1/11	2024/6/17	critical
156621	KB5009557：Windows 10 版本 1809 和 Windows Server 2019 安全更新（2022 年 1 月）	Nessus	Windows : Microsoft Bulletins	2022/1/11	2024/11/28	critical
194928	Splunk Enterprise 8.2.0 < 8.2.12、9.0.0 < 9.0.6、9.1.0 < 9.1.1 (SVD-2023-0808)	Nessus	CGI abuses	2024/5/2	2024/7/29	critical
164119	GLSA-202208-26：libarchive：多个漏洞	Nessus	Gentoo Local Security Checks	2022/8/15	2023/10/16	high
158134	Ubuntu 20.04 LTS：libarchive 漏洞 (USN-5291-1)	Nessus	Ubuntu Local Security Checks	2022/2/17	2024/8/27	high
173146	Amazon Linux 2023：bsdcat、bsdcpio、bsdtar (ALAS2023-2023-071)	Nessus	Amazon Linux Local Security Checks	2023/3/21	2024/12/11	high
156622	KB5009566：Windows 11 安全更新（2022 年 1 月）	Nessus	Windows : Microsoft Bulletins	2022/1/11	2024/11/28	critical
194927	Universal Forwarders < 8.1.14、8.2.0 < 8.2.11、9.0.0 < 9.0.5 (SVD-2023-0614)	Nessus	CGI abuses	2024/5/2	2024/5/30	critical

检测

插件搜索

critical

critical

critical

critical

high

critical

critical

high

critical

critical

critical

critical

high

high

high

critical

critical