There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Composer is an open source dependency manager for the PHP language. In affected versions windows users
    running Composer to install untrusted dependencies are subject to command injection and should upgrade
    their composer version. Other OSs and WSL are not affected. The issue has been resolved in composer
    versions 1.10.23 and 2.1.9. There are no workarounds for this issue. (CVE-2021-41116)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Composer 是 PHP 语言的开源依存关系管理器。在受影响的 版本中运行 Composer 以安装不受信任依存关系的 windows 用户会受到命令注入且应升级其 composer 版本。其他操作系统和 WSL 不受影响。此问题已在 composer 版本 1.10.23 和 2.1.9中解决。目前尚无针对此问题的解决方案。(CVE-2021-41116)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

根据其自我报告的版本，远程主机上安装的 Tenable SecurityCenter 应用程序版本低于 5.21.0，因此其会受到以下多个漏洞影响：

    - Composer 中存在命令注入漏洞。未经身份验证的远程攻击者可通过安装不受信任的依赖项来利用此漏洞，从而执行任意命令。(CVE-2021-41116)     
    - Composer 中存在代码注入漏洞。未经身份验证的远程攻击者可通过控制 $file 或 $identifier参数来利用此漏洞，从而执行任意命令。(CVE-2022-24828)     
    - 越界读取/写入 - Apache HTTP Server 的 mod_sed 中的越界写入漏洞让攻击者可以使用可能由攻击者提供的数据覆盖堆内存。此问题会影响 Apache HTTP 服务器 2.4、2.4.52 及之前版本。(CVE-2022-23943) 请注意，若能成功利用最严重的问题，则可能导致执行任意代码。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Composer 是 PHP 語言的開放原始碼相依性管理員。在受影響的 Windows 版本中執行 Composer 以安裝未受信任的相依性的使用者容易受到命令插入攻擊且應升級其 Composer 版本。其他 OS 和 WSL 不受影響。此問題已在 Composer 1.10.23 和 2.1.9版中解決。目前沒有任何因應措施可解決此問題。(CVE-2021-41116)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

根據其自我報告的版本，遠端主機上安裝的 Tenable SecurityCenter 應用程式版本比 5.21.0 版舊。因此，其會受到下列多個弱點影響：

    - Composer 中有一個命令注入弱點。未經驗證的遠端攻擊者可利用此弱點，透過安裝不受信任的依附元件執行任意命令。(CVE-2021-41116)     
    - Composer 中有一個程式碼注入弱點。未經驗證的遠端攻擊者可利用此弱點，透過控制 $file 或 $identifier 引數執行任意命令。(CVE-2022-24828)     
    - 超出邊界讀取/寫入 - Apache HTTP Server 的 mod_sed 中有超出邊界寫入弱點，進而允許攻擊者使用可能由攻擊者提供的資料覆寫堆積記憶體。此問題會影響 Apache HTTP Server 2.4 版本 2.4.52 及更早版本。(CVE-2022-23943) 請注意，成功利用多數嚴重問題，將會導致執行任意程式碼。

自己報告されたバージョンによると、リモートホストにインストールされている Tenable SecurityCenter アプリケーションのバージョンは 5.21.0未満です。したがって、複数の脆弱性の影響を受けます。

    - コマンドインジェクションの脆弱性が Composer にあります。認証されていないリモートの攻撃者がこれを悪用し、信頼できない依存関係をインストールして任意のコマンドを実行する可能性があります。(CVE-2021-41116)     
    - コードインジェクションの脆弱性が Composer にあります。認証されていないリモートの攻撃者がこれを悪用し、$file または $identifier を制御して任意のコマンドを実行する可能性があります。(CVE-2022-24828)     
    - 領域外読み取り/書き込み - Apache HTTP Server の mod_sed における領域外書き込みの脆弱性により、攻撃者は、攻撃者が提供したデータでヒープメモリを上書きする可能性があります。この問題は Apache HTTP Server 2.4 バージョン 2.4.52 以前に影響を与えます。(CVE-2022-23943) 注: 最も深刻な問題の悪用が成功すると、任意のコードが実行される可能性があります。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Composer は、PHP 言語のオープンソース依存関係マネージャーです。影響を受けるバージョンでは、信頼できない依存関係をインストールするために Composer を実行している Windows ユーザーは、コマンドインジェクションの対象となるため、composer のバージョンをアップグレードする必要があります。その他の OS および WSL は影響を受けません。この問題はコンポーザーバージョン 1.10.23 および 2.1.9 で解決済みです。この問題についての回避策はありません。(CVE-2021-41116)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2022:0132-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Composer は、PHP 言語のオープンソース依存関係マネージャーです。影響を受けるバージョンでは、信頼できない依存関係をインストールするために Composer を実行している Windows ユーザーは、コマンドインジェクションの対象となるため、composer のバージョンをアップグレードする必要があります。その他の OS および WSL は影響を受けません。この問題はコンポーザーバージョン 1.10.23 および 2.1.9 で解決済みです。この問題についての回避策はありません。(CVE-2021-41116)

  - Composer は、PHP プログラミング言語の依存関係マネージャーです。Composer コードを使用して「VcsDriver: : getFileContent」を呼び出すインテグレーターには、ユーザーが「$file」または「$identifier」引数をコントロールできる場合、コードインジェクションの脆弱性が存在する可能性があります。これにより、packagist.org での脆弱性につながります。たとえば、composer.json の 「readme」フィールドは、任意のデータを許可した場合、「$file」引数経由で hg/Mercurial に、あるいは「$identifier」引数経由で git にパラメーターを注入するベクトルとして使われる可能性があります (Packagist ではありませんが、他のインテグレーターはあり得ます)。Composer 自体は、「$file」/「$identifier」に任意のデータを入れて「getFileContent」を呼び出すことはないため、脆弱性の影響を受けません。知る限りではこれは悪用されておらず、脆弱性の報告から 1 日以内に packagist.org と Private Packagist でパッチが適用されています。(CVE-2022-24828)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Composer is an open source dependency manager for the PHP language. In affected versions windows users     running Composer to install untrusted dependencies are subject to command injection and should upgrade     their composer version. Other OSs and WSL are not affected. The issue has been resolved in composer     versions 1.10.23 and 2.1.9. There are no workarounds for this issue. (CVE-2021-41116)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote SUSE Linux SUSE15 host has a package installed that is affected by multiple vulnerabilities as referenced in the openSUSE-SU-2022:0132-1 advisory.

  - Composer is an open source dependency manager for the PHP language. In affected versions windows users     running Composer to install untrusted dependencies are subject to command injection and should upgrade     their composer version. Other OSs and WSL are not affected. The issue has been resolved in composer     versions 1.10.23 and 2.1.9. There are no workarounds for this issue. (CVE-2021-41116)

  - Composer is a dependency manager for the PHP programming language. Integrators using Composer code to call     `VcsDriver::getFileContent` can have a code injection vulnerability if the user can control the `$file` or     `$identifier` argument. This leads to a vulnerability on packagist.org for example where the     composer.json's `readme` field can be used as a vector for injecting parameters into hg/Mercurial via the     `$file` argument, or git via the `$identifier` argument if you allow arbitrary data there (Packagist does     not, but maybe other integrators do). Composer itself should not be affected by the vulnerability as it     does not call `getFileContent` with arbitrary data into `$file`/`$identifier`. To the best of our     knowledge this was not abused, and the vulnerability has been patched on packagist.org and Private     Packagist within a day of the vulnerability report. (CVE-2022-24828)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

According to its self-reported version, the Tenable SecurityCenter application installed on the remote host is less than 5.21.0 and is therefore affected by multiple vulnerabilities:

    - A command injection vulnerability exists in Composer. An unauthenticated, remote attacker can exploit this       to execute arbitrary commands by installing untrusted dependencies. (CVE-2021-41116)     
    - A code injection vulnerability exists in Composer. An unauthenticated, remote attacker can exploit this       to execute arbitrary commands by controlling the $file or $identifier argument. (CVE-2022-24828)     
    - Read/write beyond bounds - Out-of-bounds Write vulnerability in mod_sed of Apache HTTP Server allows an attacker to       overwrite heap memory with possibly attacker provided data. This issue affects Apache HTTP Server 2.4 version       2.4.52 and prior versions. (CVE-2022-23943)   Note that successful exploitation of the most serious issues can result in arbitrary code execution.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
403866	Alpine: multiple composer packages: security update to 2.1.9-r0	Tenable Cloud Security	Alpine Linux Local Security Checks	2023/10/31	2026/7/2	critical
414684	SCA: security update for composer/composer (GHSA-frqg-7g38-6gcf)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	critical
403866	Alpine: multiple composer packages: security update to 2.1.9-r0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2023/10/31	2026/7/2	critical
414684	SCA: security update for composer/composer (GHSA-frqg-7g38-6gcf)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	critical
400103	Alpine: multiple composer packages: security update to 2.1.8-r0 (deprecated)	Tenable Cloud Security	Alpine Linux Local Security Checks	2023/8/16	2026/7/2	critical
400103	Alpine: multiple composer packages: security update to 2.1.8-r0 (deprecated)	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2023/8/16	2026/7/2	critical
256420	Linux Distros 未修补的漏洞：CVE-2021-41116	Nessus	Misc.	2025/8/27	2025/8/27	critical
160883	Tenable SecurityCenter < 5.21.0 多个漏洞 (TNS-2022-09)	Nessus	Misc.	2022/5/10	2024/5/10	critical
256420	Linux Distros 未修補的弱點：CVE-2021-41116	Nessus	Misc.	2025/8/27	2025/8/27	critical
160883	Tenable SecurityCenter < 5.21.0 多個弱點 (TNS-2022-09)	Nessus	Misc.	2022/5/10	2024/5/10	critical
160883	Tenable SecurityCenter < 5.21.0 の複数の脆弱性 (TNS-2022-09)	Nessus	Misc.	2022/5/10	2024/5/10	critical
256420	Linux Distros のパッチ未適用の脆弱性: CVE-2021-41116	Nessus	Misc.	2025/8/27	2025/8/27	critical
160972	openSUSE 15 セキュリティ更新: php-composer (openSUSE-SU-2022:0132-1)	Nessus	SuSE Local Security Checks	2022/5/11	2022/5/11	critical
256420	Linux Distros Unpatched Vulnerability : CVE-2021-41116	Nessus	Misc.	2025/8/27	2025/8/27	critical
160972	openSUSE 15 Security Update : php-composer (openSUSE-SU-2022:0132-1)	Nessus	SuSE Local Security Checks	2022/5/11	2022/5/11	critical
160883	Tenable SecurityCenter < 5.21.0 Multiple Vulnerabilities (TNS-2022-09)	Nessus	Misc.	2022/5/10	2024/5/10	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical