远程 Ubuntu 16.04 ESM/18.04 ESM/20.04 ESM/22.04 LTS 主机上安装的多个程序包受到 USN-6049-1 公告中提及的多个漏洞影响。

  - 4.1.46 之前的 Netty 4.1.x 中的 ZlibDecoder 支持无限制内存分配，同时可对 ZlibEncoded 字节流进行解码。攻击者可向 Netty 服务器发送一个大型 ZlibEncoded 字节流，迫使服务器将其所有可用内存分配给单个解码器。(CVE-2020-11612)

  - Netty 是一个开源异步事件驱动的网络应用程序框架，用于快速开发可维护的高性能协议服务器和客户端。在 4.1.59.Final 之前版本的 Netty 中，类 Unix 系统中存在涉及不安全临时文件的漏洞。如果启用了磁盘上的临时存储上传，在使用 netty 的多部分解码器时，攻击者可通过本地系统临时目录造成本地信息泄露。在类 Unix 系统上，临时目录由所有用户共享。
    因此，使用未明确设置文件/目录权限的 API 写入此目录可导致信息泄露。值得注意的是，这不会影响现代 MacOS 操作系统。类 Unix 系统上的 File.createTempFile 方法会创建一个随机文件，但默认情况下会以 -rw-r--r-- 权限创建此文件。因此，如果敏感信息被写入此文件，则其他本地用户可读取此信息。netty 的 AbstractDiskHttpData 在此情况下易受攻击。
    此问题已在 4.1.59.Final 版中修复。作为变通方案，启动 JVM 时您可指定您自己的 java.io.tmpdir，或使用 DefaultHttpDataFactory.setBaseDir(...) 将目录设置为仅可由当前用户读取的内容。(CVE-2021-21290)

  - Netty 是一个开源异步事件驱动的网络应用程序框架，用于快速开发可维护的高性能协议服务器和客户端。在 Netty (io.netty: netty-codec-http2) 低于 4.1.60.Final 的版本中，存在启用请求走私的漏洞。如果原始 HTTP/2 请求中存在 Content-Length 标头，则向上传播该字段时不会通过“Http2MultiplexHandler”进行验证。只要请求没有以 HTTP/1.1 的形式被代理，便不会出现问题。如果请求以 HTTP/2 流的形式进入，通过“Http2StreamFrameToHttpObjectCodec”转换为 HTTP/1.1 域对象（“HttpRequest”、“HttpContent”等），然后向上发送到子通道的管道并通过远程对等方以 HTTP/1.1 的形式被代理，则可能导致请求走私。在代理的情况下，用户可以假设 content-length 以某种方式经过验证，而实际上并未经过验证。如果请求被转发到作为 HTTP/1.1 连接的后端通道，则 Content-Length 现在有意义并且需要检查。当正文从 HTTP/2 降级为 HTTP/1.1 时，攻击者可走私正文内的请求。有关示例攻击，请参阅链接的 GitHub 公告。仅当所有这些条件为真时，用户才会受到影响：使用“HTTP2MultiplexCodec”或“Http2FrameCodec”，使用“Http2StreamFrameToHttpObjectCodec”转换为 HTTP/1.1 对象，并将这些 HTTP/1.1 对象转发到另一个远程对等方中。此漏洞已在 4.1.60.Final 中修复。作为变通方案，用户可通过实现放置在“Http2StreamFrameToHttpObjectCodec”后“ChannelPipeline”中的自定义“ChannelInboundHandler”来自行验证。(CVE-2021-21295)

  - Netty 是一个开源异步事件驱动的网络应用程序框架，用于快速开发可维护的高性能协议服务器和客户端。在 Netty (io.netty: netty-codec-http2) 低于 4.1.61.Final 的版本中，存在启用请求走私的漏洞。如果请求仅使用 endStream 设置为真的单个 Http2HeaderFrame，则未正确验证 content-length 标头。如果请求被代理到远程对等方并转换为 HTTP/1.1，则可能导致请求走私。这是 GHSA-wm47-8v5p-wjpj/CVE-2021-21295 的后续行动，之前的行动未能修复此案例。
    此漏洞在 4.1.61.Final 中已修复。(CVE-2021-21409)

  - Bzip2 解压缩解码器功能不允许对解压缩的输出数据设置大小限制（这会影响解压缩期间使用的分配大小）。Bzip2Decoder 的所有用户都会受到影响。恶意输入可触发 OOME 等 DoS 攻击 (CVE-2021-37136)

  - Snappy 帧解码器功能未限制区块长度，这可能会导致内存使用过多。除此之外，它还可能缓冲保留的可跳过区块，直到接收整个区块为止，这也可能会导致内存使用过多。通过提供解压缩后的大小非常大的恶意输入（通过网络流或文件），或通过发送巨大的可跳过区块，可触发此漏洞。(CVE-2021-37137)

  - Netty 是一个异步事件驱动的网络应用程序框架，用于快速开发可维护的高性能协议服务器和客户端。低于 4.1.71.Final 的 Netty 会跳过标头名称开头/结尾的控制字符。相反，它应该快速失败，因为这些是规范所禁止的，并且可能导致 HTTP 请求走私。当远程系统用作代理时，未执行验证可能导致 netty 在将标头名称转发到另一个远程系统之前审查标头名称。此远程系统无法再查看无效使用情况，因此不会自行执行验证。用户应升级到版本 4.1.71.Final。 (CVE-2021-43797)

  - Netty 项目是一个事件驱动的异步网络应用程序框架。在低于 4.1.86.Final 的版本中，由于无限递归，在解析畸形构建的消息时可引发堆栈溢出错误。此问题已在 4.1.86.Final 版本中得到修补。除使用自定义 HaProxyMessageDecoder 外，没有其他变通方案。 (CVE-2022-41881)

  - Netty 项目是一个事件驱动的异步网络应用程序框架。从版本 4.1.83.Final 到 4.1.86.Final 之前的版本开始，当通过 _iterator_ 调用 `DefaultHttpHeadesr.set` 时，未执行标头值验证，这允许迭代器中的恶意标头值执行 HTTP 响应拆分。此问题已在 4.1.86.Final 版本中得到修补。集成商可通过将值的迭代器中 `DefaultHttpHeaders.set(CharSequence, Iterator<?>)` 调用更改为 `remove()` 调用，并循环调用 `add()` 来解决此问题。 (CVE-2022-41915)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7/8 主机上安装的多个程序包受到 RHSA-2022:5498 公告中提及的多个漏洞影响。

  - libsolv：src/testcase.c 的 testcase_read() 中存在基于堆的缓冲区溢出问题 (CVE-2021-3200)

  - foreman：通过 Sendmail 配置执行认证远程代码 (CVE-2021-3584)

  - Satellite：允许使用非预期的 SCA 证书对 Candlepin 进行身份验证 (CVE-2021-4142)

  - netty：通过本地系统临时目录造成信息泄露 (CVE-2021-21290)

  - netty：由于缺少验证，HTTP/2 中可能发生请求走私 (CVE-2021-21295)

  - netty：通过 content-length 标头造成的请求走私 (CVE-2021-21409)

  - sidekiq：通过实时轮询功能的队列名称造成的 XSS (CVE-2021-30151)

  - python-sqlparse：通过 StripComments 过滤器中的正则表达式进行的 ReDoS (CVE-2021-32839)

  - libsolv：src/repo.h 的 pool_installable() 中存在基于堆的缓冲区溢出 (CVE-2021-33928)

  - libsolv：src/repo.h 的 pool_disabled_solvable() 中存在基于堆的缓冲区溢出 (CVE-2021-33929)

  - libsolv：src/repo.h 的 pool_installable_whatprovides() 中存在基于堆的缓冲区溢出 (CVE-2021-33930)

  - libsolv：src/policy.c 的 prune_to_recommended() 中存在基于堆的缓冲区溢出 (CVE-2021-33938)

  - rubygem-puma：puma 中的 HTTP 请求解释不一致（“HTTP 请求走私”）(CVE-2021-41136)

  - logback：通过从其配置文件内调用 JNDI 执行远程代码 (CVE-2021-42550)

  - netty：标头名称中的控制字符可能导致 HTTP 请求走私 (CVE-2021-43797)

  - python-lxml：HTML Cleaner 允许通过构建的脚本和 SVG 嵌入式脚本 (CVE-2021-43818)

  - django：可能绕过基于 URL 路径的上游访问控制 (CVE-2021-44420)

  - libsolv：resolve_dependencies 函数中的堆溢出 (CVE-2021-44568)

  - django：UserAttributeSimilarityValidator 中可能存在拒绝服务（CVE-2021-45115）

  - django：dictsort 模板过滤器中可能存在信息泄露（CVE-2021-45116）

  - django：可能通过 Storage.save() 执行目录遍历 (CVE-2021-45452)

  - django：可能通过“{% debug %}”模板标签进行 XSS (CVE-2022-22818)

  - rubygem-actionpack：请求之间的信息泄漏 (CVE-2022-23633)

  - rubygem-puma：请求之间的信息泄漏 (CVE-2022-23634)

  - django：文件上传中潜在的拒绝服务漏洞 (CVE-2022-23833)

  - sidekiq：因图表上的天数导致的 WebUI 拒绝服务 (CVE-2022-23837)

  - Django：QuerySet.annotate()、aggregate() 和 extra() 中的 SQL 注入 (CVE-2022-28346)

  - Django：通过 PostgreSQL 上的 QuerySet.explain(options) 进行 SQL 注入 (CVE-2022-28347)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Coherence 版本 12.2.1.3.0、12.2.1.4.0 和 14.1.1.0.0 受到 2022 年 4 月 CPU 公告中提及的多个漏洞影响。

  - Oracle Fusion Middleware 的 Oracle Coherence 产品中存在漏洞（组件：Core）。支持的版本中受影响的是 12.2.1.3.0、12.2.1.4.0 和  14.1.1.0.0。可轻松利用的漏洞允许未经身份验证的攻击者通过 T3 进行网络访问，从而破坏 Oracle Coherence。成功利用此漏洞进行攻击可导致接管 Oracle Coherence。(CVE-2022-21420)

  - Oracle PeopleSoft 的 PeopleSoft Enterprise PeopleTools 产品中的漏洞（组件：Elasticsearch (Netty)）。支持的版本中受影响的是 8.58 和 8.59。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 PeopleSoft Enterprise PeopleTools。除攻击者以外的他人进行交互是实现成功攻击的必要条件。
    成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改重要数据或 PeopleSoft Enterprise PeopleTools 可访问的所有数据。（CVE-2021-43797）

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2022: 7409 公告中提及的多个漏洞影响。

  - jackson-databind：通过大深度嵌套对象造成拒绝服务 (CVE-2020-36518)

  - h2: 控制台中存在远程代码执行漏洞 (CVE-2021-42392)

  - owasp-java-html-sanitizer：不正确的策略执行可能导致远程代码执行 (CVE-2021-42575)

  - netty：标头名称中的控制字符可能导致 HTTP 请求走私 (CVE-2021-43797)

  - xnio：org.xnio.StreamConnection.notifyReadClosed 登录到调试，而不是 stderr (CVE-2022-0084)

  - keycloak：群组下拉菜单中的存储式 XSS 漏洞 (CVE-2022-0225)

  - jboss-client：远程客户端事务中存在内存泄漏漏洞 (CVE-2022-0853)

  - wildfly：EJB 会话上下文的 Wildfly 管理在启用 Elytron 安全性的情况下会返回错误的调用程序主体 (CVE-2022-0866)

  - undertow：EAP 7 中对 400 的双重 AJP 响应会导致 CPING 失败 (CVE-2022-1319)

  - artemis-commons：Apache ActiveMQ Artemis 存在 DoS 漏洞 (CVE-2022-23913)

  - keycloak：通过管理控制台上传 SAML javascript 协议映射器脚本 (CVE-2022-2668)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的一个程序包受到 dsa-5316 公告中提及的多个漏洞影响。

  - Bzip2 解压缩解码器功能不允许对解压缩的输出数据设置大小限制（这会影响解压缩期间使用的分配大小）。Bzip2Decoder 的所有用户都会受到影响。恶意输入可触发 OOME 等 DoS 攻击 (CVE-2021-37136)

  - Snappy 帧解码器功能未限制区块长度，这可能会导致内存使用过多。除此之外，它还可能缓冲保留的可跳过区块，直到接收整个区块为止，这也可能会导致内存使用过多。通过提供解压缩后的大小非常大的恶意输入（通过网络流或文件），或通过发送巨大的可跳过区块，可触发此漏洞。(CVE-2021-37137)

  - Netty 是一个异步事件驱动的网络应用程序框架，用于快速开发可维护的高性能协议服务器和客户端。低于 4.1.71.Final 的 Netty 会跳过标头名称开头/结尾的控制字符。相反，它应该快速失败，因为这些是规范所禁止的，并且可能导致 HTTP 请求走私。当远程系统用作代理时，未执行验证可能导致 netty 在将标头名称转发到另一个远程系统之前审查标头名称。此远程系统无法再查看无效使用情况，因此不会自行执行验证。用户应升级到版本 4.1.71.Final。 (CVE-2021-43797)

  - Netty 项目是一个事件驱动的异步网络应用程序框架。在低于 4.1.86.Final 的版本中，由于无限递归，在解析畸形构建的消息时可引发堆栈溢出错误。此问题已在 4.1.86.Final 版本中得到修补。除使用自定义 HaProxyMessageDecoder 外，没有其他变通方案。 (CVE-2022-41881)

  - Netty 项目是一个事件驱动的异步网络应用程序框架。从版本 4.1.83.Final 到 4.1.86.Final 之前的版本开始，当通过 _iterator_ 调用 `DefaultHttpHeadesr.set` 时，未执行标头值验证，这允许迭代器中的恶意标头值执行 HTTP 响应拆分。此问题已在 4.1.86.Final 版本中得到修补。集成商可通过将值的迭代器中 `DefaultHttpHeaders.set(CharSequence, Iterator<?>)` 调用更改为 `remove()` 调用，并循环调用 `add()` 来解决此问题。 (CVE-2022-41915)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022: 6783 公告中提及的多个漏洞影响。

  - jackson-databind：通过大深度嵌套对象造成拒绝服务 (CVE-2020-36518)

  - h2：控制台中存在远程代码执行漏洞 (CVE-2021-42392)

  - netty：标头名称中的控制字符可能导致 HTTP 请求走私 (CVE-2021-43797)

  - xnio：org.xnio.StreamConnection.notifyReadClosed 登录到调试，而不是 stderr (CVE-2022-0084)

  - keycloak：群组下拉菜单中的存储式 XSS 漏洞 (CVE-2022-0225)

  - wildfly：EJB 会话上下文的 Wildfly 管理在启用 Elytron 安全性的情况下会返回错误的调用程序主体 (CVE-2022-0866)

  - keycloak：不正确的输入验证允许脚本注入 (CVE-2022-2256)

  - keycloak：通过管理控制台上传 SAML javascript 协议映射器脚本 (CVE-2022-2668)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2022: 7411 公告中提及的多个漏洞影响。

  - jackson-databind：通过大深度嵌套对象造成拒绝服务 (CVE-2020-36518)

  - h2: 控制台中存在远程代码执行漏洞 (CVE-2021-42392)

  - owasp-java-html-sanitizer：不正确的策略执行可能导致远程代码执行 (CVE-2021-42575)

  - netty：标头名称中的控制字符可能导致 HTTP 请求走私 (CVE-2021-43797)

  - xnio：org.xnio.StreamConnection.notifyReadClosed 登录到调试，而不是 stderr (CVE-2022-0084)

  - keycloak：群组下拉菜单中的存储式 XSS 漏洞 (CVE-2022-0225)

  - jboss-client：远程客户端事务中存在内存泄漏漏洞 (CVE-2022-0853)

  - wildfly：EJB 会话上下文的 Wildfly 管理在启用 Elytron 安全性的情况下会返回错误的调用程序主体 (CVE-2022-0866)

  - undertow：EAP 7 中对 400 的双重 AJP 响应会导致 CPING 失败 (CVE-2022-1319)

  - artemis-commons：Apache ActiveMQ Artemis 存在 DoS 漏洞 (CVE-2022-23913)

  - keycloak：通过管理控制台上传 SAML javascript 协议映射器脚本 (CVE-2022-2668)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022: 7410 公告中提及的多个漏洞影响。

  - jackson-databind：通过大深度嵌套对象造成拒绝服务 (CVE-2020-36518)

  - h2: 控制台中存在远程代码执行漏洞 (CVE-2021-42392)

  - owasp-java-html-sanitizer：不正确的策略执行可能导致远程代码执行 (CVE-2021-42575)

  - netty：标头名称中的控制字符可能导致 HTTP 请求走私 (CVE-2021-43797)

  - xnio：org.xnio.StreamConnection.notifyReadClosed 登录到调试，而不是 stderr (CVE-2022-0084)

  - keycloak：群组下拉菜单中的存储式 XSS 漏洞 (CVE-2022-0225)

  - jboss-client：远程客户端事务中存在内存泄漏漏洞 (CVE-2022-0853)

  - wildfly：EJB 会话上下文的 Wildfly 管理在启用 Elytron 安全性的情况下会返回错误的调用程序主体 (CVE-2022-0866)

  - undertow：EAP 7 中对 400 的双重 AJP 响应会导致 CPING 失败 (CVE-2022-1319)

  - artemis-commons：Apache ActiveMQ Artemis 存在 DoS 漏洞 (CVE-2022-23913)

  - keycloak：通过管理控制台上传 SAML javascript 协议映射器脚本 (CVE-2022-2668)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022:4919 公告中提及的多个漏洞影响。

  - jackson-databind：通过大深度嵌套对象造成拒绝服务 (CVE-2020-36518)

  - netty-codec：Bzip2Decoder 不允许为解压缩的数据设置大小限制 (CVE-2021-37136)

  - netty-codec：SnappyFrameDecoder 不限制区块长度，并且可能以不必要的方式缓冲可跳过的区块 (CVE-2021-37137)

  - h2：控制台中存在远程代码执行漏洞 (CVE-2021-42392)

  - netty：标头名称中的控制字符可能导致 HTTP 请求走私 (CVE-2021-43797)

  - xnio：org.xnio.StreamConnection.notifyReadClosed 登录到调试，而不是 stderr (CVE-2022-0084)

  - jboss-client：远程客户端事务中存在内存泄漏漏洞 (CVE-2022-0853)

  - wildfly：EJB 会话上下文的 Wildfly 管理在启用 Elytron 安全性的情况下会返回错误的调用程序主体 (CVE-2022-0866)

  - undertow：EAP 7 中对 400 的双重 AJP 响应会导致 CPING 失败 (CVE-2022-1319)

  - OpenJDK：因 XMLEntityScanner 未正确处理换行符而造成无限循环（JAXP，8270646）(CVE-2022-21299)

  - mysql-connector-java：难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Connectors (CVE-2022-21363)

  - h2：通过 JNDI 从远程服务器加载自定义类 (CVE-2022-23221)

  - xerces-j2：处理特制的 XML 文档负载时发生无限循环 (CVE-2022-23437)

  - artemis-commons：Apache ActiveMQ Artemis 存在 DoS 漏洞 (CVE-2022-23913)

  - Moment.js：moment.locale 中存在路径遍历漏洞 (CVE-2022-24785)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2022: 6782 公告中提及的多个漏洞影响。

  - jackson-databind：通过大深度嵌套对象造成拒绝服务 (CVE-2020-36518)

  - h2：控制台中存在远程代码执行漏洞 (CVE-2021-42392)

  - netty：标头名称中的控制字符可能导致 HTTP 请求走私 (CVE-2021-43797)

  - xnio：org.xnio.StreamConnection.notifyReadClosed 登录到调试，而不是 stderr (CVE-2022-0084)

  - keycloak：群组下拉菜单中的存储式 XSS 漏洞 (CVE-2022-0225)

  - wildfly：EJB 会话上下文的 Wildfly 管理在启用 Elytron 安全性的情况下会返回错误的调用程序主体 (CVE-2022-0866)

  - keycloak：不正确的输入验证允许脚本注入 (CVE-2022-2256)

  - keycloak：通过管理控制台上传 SAML javascript 协议映射器脚本 (CVE-2022-2668)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3268 公告中提及的多个漏洞影响。

  - Bzip2 解压缩解码器功能不允许对解压缩的输出数据设置大小限制（这会影响解压缩期间使用的分配大小）。Bzip2Decoder 的所有用户都会受到影响。恶意输入可触发 OOME 等 DoS 攻击 (CVE-2021-37136)

  - Snappy 帧解码器功能未限制区块长度，这可能会导致内存使用过多。除此之外，它还可能缓冲保留的可跳过区块，直到接收整个区块为止，这也可能会导致内存使用过多。通过提供解压缩后的大小非常大的恶意输入（通过网络流或文件），或通过发送巨大的可跳过区块，可触发此漏洞。(CVE-2021-37137)

  - Netty 是一个异步事件驱动的网络应用程序框架，用于快速开发可维护的高性能协议服务器和客户端。低于 4.1.71.Final 的 Netty 会跳过标头名称开头/结尾的控制字符。相反，它应该快速失败，因为这些是规范所禁止的，并且可能导致 HTTP 请求走私。当远程系统用作代理时，未执行验证可能导致 netty 在将标头名称转发到另一个远程系统之前审查标头名称。此远程系统无法再查看无效使用情况，因此不会自行执行验证。用户应升级到版本 4.1.71.Final。 (CVE-2021-43797)

  - Netty 项目是一个事件驱动的异步网络应用程序框架。在低于 4.1.86.Final 的版本中，由于无限递归，在解析畸形构建的消息时可引发堆栈溢出错误。此问题已在 4.1.86.Final 版本中得到修补。除使用自定义 HaProxyMessageDecoder 外，没有其他变通方案。 (CVE-2022-41881)

  - Netty 项目是一个事件驱动的异步网络应用程序框架。从版本 4.1.83.Final 到 4.1.86.Final 之前的版本开始，当通过 _iterator_ 调用 `DefaultHttpHeadesr.set` 时，未执行标头值验证，这允许迭代器中的恶意标头值执行 HTTP 响应拆分。此问题已在 4.1.86.Final 版本中得到修补。集成商可通过将值的迭代器中 `DefaultHttpHeaders.set(CharSequence, Iterator<?>)` 调用更改为 `remove()` 调用，并循环调用 `add()` 来解决此问题。 (CVE-2022-41915)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 IBM Cognos Analytics 版本受到多个漏洞的影响，包括：

  - Node.js 的 ejs（也称为嵌入式 JavaScript 模板）程序包 3.1.6 允许在 settings[view options][outputFunctionName] 中进行服务器端模板注入。这会被解析为内部选项，并使用任意 OS 命令（在模板编译时执行）覆盖 outputFunctionName 选项。 (CVE-2022-29078)

  - Node.js 的网络掩码程序包（低于 2.0.1 版）未正确处理 IP 地址字符串中的某些意外字符，例如八进制数字 9。这（在某些情况下）允许攻击者绕过基于 IP 地址的访问控制。注意：此问题是因对 CVE-2021-28918 的修复不完整所致。
    (CVE-2021-29418)

  - 网络掩码 npm 程序包 v1.0.6 及更低版本中的八进制字符串输入验证不正确，这允许未经身份验证的远程攻击者对许多从属程序包执行不确定的 SSRF、RFI 和 LFI 攻击。未经身份验证的远程攻击者可绕过依赖网络掩码的程序包，进而过滤 IP 并接触关键 VPN 或 LAN 主机。(CVE-2021-28918)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2022:5498 中提及的多个漏洞的影响。

  - Netty 是一个开源异步事件驱动的网络应用程序框架，用于快速开发可维护的高性能协议服务器和客户端。在 4.1.59.Final 之前版本的 Netty 中，类 Unix 系统中存在涉及不安全临时文件的漏洞。如果启用了磁盘上的临时存储上传，在使用 netty 的多部分解码器时，攻击者可通过本地系统临时目录造成本地信息泄露。在类 Unix 系统上，临时目录由所有用户共享。
    因此，使用未明确设置文件/目录权限的 API 写入此目录可导致信息泄露。值得注意的是，这不会影响现代 MacOS 操作系统。类 Unix 系统上的 File.createTempFile 方法会创建一个随机文件，但默认情况下会以 -rw-r--r-- 权限创建此文件。因此，如果敏感信息被写入此文件，则其他本地用户可读取此信息。netty 的 AbstractDiskHttpData 在此情况下易受攻击。
    此问题已在 4.1.59.Final 版中修复。作为变通方案，启动 JVM 时您可指定您自己的 java.io.tmpdir，或使用 DefaultHttpDataFactory.setBaseDir(...) 将目录设置为仅可由当前用户读取的内容。(CVE-2021-21290)

  - Netty 是一个开源异步事件驱动的网络应用程序框架，用于快速开发可维护的高性能协议服务器和客户端。在低于版本 4.1.60.Final 的 Netty (io.netty:netty-codec-http2) 中存在一个启用请求走私的漏洞。如果原始 HTTP/2 请求中存在 Content-Length 标头，则向上传播该字段时不会通过“Http2MultiplexHandler”进行验证。只要请求没有以 HTTP/1.1 的形式被代理，便不会出现问题。如果请求以 HTTP/2 流的形式进入，通过“Http2StreamFrameToHttpObjectCodec”转换为 HTTP/1.1 域对象（“HttpRequest”、“HttpContent”等），然后向上发送到子通道的管道并通过远程对等方以 HTTP/1.1 的形式被代理，则可能导致请求走私。在代理的情况下，用户可以假设 content-length 以某种方式经过验证，而实际上并未经过验证。如果请求被转发到作为 HTTP/1.1 连接的后端通道，则 Content-Length 现在有意义并且需要检查。当正文从 HTTP/2 降级为 HTTP/1.1 时，攻击者可走私正文内的请求。有关示例攻击，请参阅链接的 GitHub 公告。只有在满足以下所有条件时用户才会受到影响使用“HTTP2MultiplexCodec”或“Http2FrameCodec”“Http2StreamFrameToHttpObjectCodec”用于转换 到 HTTP/1.1 对象并且这些 HTTP/1.1 对象被转发到其他远程对等机。此漏洞已在 4.1.60.Final 中修复。作为变通方案，用户可通过实现放置在“Http2StreamFrameToHttpObjectCodec”后“ChannelPipeline”中的自定义“ChannelInboundHandler”来自行验证。(CVE-2021-21295)

  - Netty 是一个开源异步事件驱动的网络应用程序框架，用于快速开发可维护的高性能协议服务器和客户端。在低于 4.1.61.Final 版本的 Netty (io.netty:netty-codec-http2) 中存在一个启用请求走私的漏洞。如果请求仅使用 endStream 设置为真的单个 Http2HeaderFrame，则未正确验证 content-length 标头。如果请求被代理到远程对等方并转换为 HTTP/1.1，则可能导致请求走私。这是 GHSA-wm47-8v5p-wjpj/CVE-2021-21295 的后续行动，之前的行动未能修复此案例。
    此漏洞在 4.1.61.Final 中已修复。(CVE-2021-21409)

  - Sidekiq 5.1.3 和之前版本以及 6.x 版至 6.2.0 版允许在使用 Internet Explorer 时通过实时轮询功能的队列名称发动 XSS。(CVE-2021-30151)

  - libsolv 2020-12-13 通过 src/testcase.c 中的 Solver * testcase_read(Pool *pool, FILE *fp, const char *testcase, Queue *job, char **resultp, int *resultflagsp 函数)发现的缓冲区溢出漏洞第 2334 行可造成拒绝服务 (CVE-2021-3200)

  - sqlparse 是用于 Python 的非验证 SQL 解析器模块。在 sqlparse 0.4.0 和 0.4.1 版中，存在正则表达式拒绝服务漏洞。在，正则表达式可能导致 SQL 注释中包含许多重复“\r\n”的字符串发生指数回溯。此正则表达式仅影响从 SQL 语句中删除注释的格式设置功能。变通方案是，在使用 sqlformat 命令行工具时，不使用包含关键字 strip_comments=True 的 sqlformat.format 函数或 --strip-comments 命令行标记。这些问题已在 sqlparse 0.4.2 中修复 。(CVE-2021-32839)

  - 在版本低于 0.7.17 的 libsolv 中，src/repo.h 中的 pool_installable 函数存在缓冲区溢出漏洞，该漏洞允许攻击者导致拒绝服务。(CVE-2021-33928)

  - 在版本低于 0.7.17 的 libsolv 中，src/repo.h 中的 pool_disabled_solvable 函数存在缓冲区溢出漏洞，该漏洞允许攻击者导致拒绝服务。(CVE-2021-33929)

  - 在版本低于 0.7.17 的 libsolv 中，src/repo.h 中的 pool_installable_whatprovides 函数存在缓冲区溢出漏洞，该漏洞允许攻击者导致拒绝服务。(CVE-2021-33930)

  - 在版本低于 0.7.17 的 libsolv 中，src/policy.c 中的 prune_to_recommended 函数存在缓冲区溢出漏洞，该漏洞允许攻击者导致拒绝服务。(CVE-2021-33938)

  - 在 Foreman 项目中发现一个服务器端远程代码执行漏洞。经身份验证的攻击者可使用 Sendmail 配置选项来覆盖默认值并执行命令注入。此漏洞对系统机密性、完整性和可用性的威胁最高。修复的版本为 2.4.1、 2.5.1、 3.0.0。 (CVE-2021-3584)

  - Puma 是用于 Ruby/Rack 应用程序的 HTTP 1.1 服务器。在低于 5.5.1 和 4.3.9 的版本中，通过代理（正向代理包含 LF 字符的 HTTP 标头值）使用 `puma` 可能允许执行 HTTP 请求走私。客户端可通过代理走私请求，导致代理将响应发送回另一个未知客户端。据 Puma 团队所知，会发生此行为的唯一代理是 Apache Traffic Server。如果代理使用持续连接，并且客户端通过 HTTP 管道添加了另一个请求，则代理可能会将其误认为是第一个请求的正文。但是，Puma 会将其视为两个请求，并在处理第二个请求时发回代理未预期的响应。如果代理已重新使用与 Puma 的持续连接为其他客户端发送其他请求，则来自第一个客户端的第二个响应将被发送到第二个客户端。Puma 5.5.1 和 4.3.9 版本已修补此漏洞。有一种变通方案是，不将 Apache Traffic Server 与 `puma` 一起使用。(CVE-2021-41136)

  - Red Hat Satellite 的 Candlepin 组件受到验证不当缺陷的影响。可允许攻击者使用 SCA简单内容访问证书对 Candlepin 进行认证的因素很少。 (CVE-2021-4142)

  - 在 logback 版本 1.2.7 和之前的版本中拥有编辑配置文件所需权限的攻击者可构建恶意配置允许执行从 LDAP 服务器加载的任意代码。 (CVE-2021-42550)

  - Netty 是一个异步事件驱动的网络应用程序框架，用于快速开发可维护的高性能协议服务器和客户端。低于 4.1.71.Final 的 Netty 会跳过标头名称开头/结尾的控制字符。相反，它应该快速失败，因为这些是规范所禁止的，并且可能导致 HTTP 请求走私。当远程系统用作代理时，未执行验证可能导致 netty 在将标头名称转发到另一个远程系统之前审查标头名称。此远程系统无法再查看无效使用情况，因此不会自行执行验证。用户应升级到版本 4.1.71.Final。 (CVE-2021-43797)

  - lxml 指使用 Python 语言处理 XML 和 HTML 的库。在 4.6.5 之前的版本中，lxml.html 中的 HTML Cleaner 允许某些专门构建的脚本内容以及使用数据 URI 嵌入的 SVG 文件中的脚本内容通过。在与安全性有关的上下文中使用 HTML Cleaner 的用户应升级至 lxml 4.6.5，以便接收补丁。没有已知的解决方法可用。(CVE-2021-43818)

  - 在 Django 2.2 版至 2.2.25 版、 3.1 版至 3.1.14 版和 3.2 版至 3.2.10 版中，URL 结尾带有换行符的 HTTP 请求可绕过基于 URL 路径的上游访问控制。(CVE-2021-44420)

  - 通过 src/solver.c 的 resolve_dependencies 函数在到 2020 年 12 月 13 日openSUSE/libsolv 的 libsolv 中decisemap 变量中存在两个堆溢出漏洞第 1940 行和 1995 行可造成远程拒绝服务。 (CVE-2021-44568)

  - 在 2.2.26 版之前的 Django 2.2、3.2.11 版之前的 Django 3.2 以及 4.0.1 版之前的 Django 4.0 中发现一个问题。
    UserAttributeSimilarityValidator 在评估一个已提交的密码时产生了很大开销，原因是该密码为人工设置，相对比较值而言较大。在不受限制地访问用户注册信息的情况下，这有可能为发动拒绝服务攻击提供载体。(CVE-2021-45115)

  - 在 2.2.26 版之前的 Django 2.2、3.2.11 版之前的 Django 3.2 以及 4.0.1 版之前的 Django 4.0 中发现一个问题。由于利用 Django 模板语言的变量解析逻辑，因此若传递适当构建的密钥，dictsort 模板过滤器可能易受信息泄露或非预期方法调用攻击。(CVE-2021-45116)

  - 在 2.2.26 版之前的 Django 2.2、3.2.11 版之前的 Django 3.2 以及 4.0.1 版之前的  Django 4.0 中，若将构建的文件名直接传递给 Storage.save，它将允许进行目录遍历。(CVE-2021-45452)

  - 在 2.2 之前的 Django 2.2.27、 3.2 之前的 Django 3.2.12 和 4.0 之前的 Django 4.0.2 中，模板标签 {% debug %} 不会正确编码当前上下文。此漏洞可导致 XSS。(CVE-2022-22818)

  - Action Pack 是用于处理和响应 Web 请求的框架。在某些情况下，响应正文不会关闭。如果响应*未*收到“close”通知则“ActionDispatch::Executor”将不会知道从而针对下一个请求重置线程本地状态。这可导致数据泄露给后续请求。此问题已在 Rails 7.0.2.1、6.1.4.5、6.0.4.5 和 5.2.6.1 中修复。强烈建议用户升级，但要解决此问题，可使用 GHSA-wh98-p28r-vrc9 中所述的中间件。(CVE-2022-23633)

  - Puma 是为实现并行性而构建的 Ruby/Rack Web 服务器。在 `puma` 5.6.2 之前版本中，`puma` 可能不会始终在响应正文中调用 `close`。在 Rails `7.0.2.2` 之前版本中，Rails 需要关闭响应正文，才能使其 `CurrentAttributes` 实现正确工作。这两种行为同时出现（Puma 未关闭正文 + Rails 的 Executor 实现）将会导致信息泄漏。此问题已在 Puma 5.6.2 和 4.3.11 版本中修复。此问题已在 Rails 7.02.2、6.1.4.6、6.0.4.6 和 5.2.6.2 版本中修复。升级到修补后的 Rails _or_ Puma 版本可修复此漏洞。(CVE-2022-23634)

  - 在 2.2.27 之前的 Django 2.2、3.2.12 版之前的 Django 3.2 以及 4.0.2 版之前的 Django 4.0 的 MultiPartParser 中发现一个问题。解析文件时，将某些输入传递到多部分表单可导致无限循环。
    (CVE-2022-23833)

  - 在 Sidekiq 5.2.10 和 6.4.0 之前版本的 api.rb 中，请求图表的统计数据不设天数限制。这将造成系统过载问题，从而影响 Web UI，并导致其对用户不可用。
    (CVE-2022-23837)

  - 在 2.2.28 版之前的 Django 2.2、3.2.13 版之前的 Django 3.2 以及 4.0.4 版之前的 Django 4.0 中发现一个问题。
    通过作为将构建的字典（具有字典扩展）用作传递的 **kwargs，QuerySet.annotate()、aggregate() 和 extra() 方法会在列别名中注入 SQL。(CVE-2022-28346)

  - 在 Django 2.2 至 2.2.28、3.2 至 3.2.13 和 4.0 至 4.0.4 版本的 QuerySet.explain() 中发现 SQL 注入问题。当系统将构建的字典（带有字典扩展）作为
    **选项参数进行传递并将注入有效负载放置在选项名称中时，就会引发此问题。(CVE-2022-28347)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2022: 4918 公告中提及的多个漏洞影响。

  - jackson-databind：通过大深度嵌套对象造成拒绝服务 (CVE-2020-36518)

  - netty-codec：Bzip2Decoder 不允许为解压缩的数据设置大小限制 (CVE-2021-37136)

  - netty-codec：SnappyFrameDecoder 不限制区块长度，并且可能以不必要的方式缓冲可跳过的区块 (CVE-2021-37137)

  - h2：控制台中存在远程代码执行漏洞 (CVE-2021-42392)

  - netty：标头名称中的控制字符可能导致 HTTP 请求走私 (CVE-2021-43797)

  - xnio：org.xnio.StreamConnection.notifyReadClosed 登录到调试，而不是 stderr (CVE-2022-0084)

  - jboss-client：远程客户端事务中存在内存泄漏漏洞 (CVE-2022-0853)

  - wildfly：EJB 会话上下文的 Wildfly 管理在启用 Elytron 安全性的情况下会返回错误的调用程序主体 (CVE-2022-0866)

  - undertow：EAP 7 中对 400 的双重 AJP 响应会导致 CPING 失败 (CVE-2022-1319)

  - OpenJDK：因 XMLEntityScanner 未正确处理换行符而造成无限循环 (JAXP, 8270646) (CVE-2022-21299)

  - mysql-connector-java：存在难以利用的漏洞，允许具有网络访问权限的高权限攻击者通过多种协议破坏 MySQL Connectors (CVE-2022-21363)

  - h2：通过 JNDI 从远程服务器加载自定义类 (CVE-2022-23221)

  - xerces-j2：处理特制的 XML 文档负载时发生无限循环 (CVE-2022-23437)

  - artemis-commons：Apache ActiveMQ Artemis 存在 DoS 漏洞 (CVE-2022-23913)

  - Moment.js：moment.locale 中存在路径遍历漏洞 (CVE-2022-24785)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Netty 是一个异步事件驱动的网络应用程序框架，用于快速开发可维护的高性能协议服务器和客户端。低于 4.1.71.Final 的 Netty 会跳过标头名称开头/结尾的控制字符。相反，它应该快速失败，因为这些是规范所禁止的，并且可能导致 HTTP 请求走私。当远程系统用作代理时，未执行验证可能导致 netty 在将标头名称转发到另一个远程系统之前审查标头名称。此远程系统无法再查看无效使用情况，因此不会自行执行验证。用户应升级到版本 4.1.71.Final。 (CVE-2021-43797)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
174932	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM / 22.04 LTS：Netty 漏洞 (USN-6049-1)	Nessus	Ubuntu Local Security Checks	2023/4/28	2025/6/4	medium
194275	RHEL 7/8：Satellite 6.11 Release（中等）(RHSA-2022:5498)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/11/8	critical
159966	Oracle Coherence（2022 年 4 月 CPU）	Nessus	Misc.	2022/4/20	2024/11/27	medium
166946	RHEL 7：RHEL 7 上的 Red Hat Single Sign-On 7.6.1 安全更新（中危）(RHSA-2022: 7409)	Nessus	Red Hat Local Security Checks	2022/11/4	2024/11/7	critical
169929	Debian DSA-5316-1：netty - 安全更新	Nessus	Debian Local Security Checks	2023/1/12	2025/6/4	medium
165673	RHEL 8：RHEL 8 上的 Red Hat Single Sign-On 7.5.3 安全更新（中危）(RHSA-2022: 6783)	Nessus	Red Hat Local Security Checks	2022/10/5	2024/11/7	critical
166947	RHEL 9：RHEL 9 上的 Red Hat Single Sign-On 7.6.1 安全更新（中危）(RHSA-2022: 7411)	Nessus	Red Hat Local Security Checks	2022/11/4	2024/11/7	critical
166948	RHEL 8：RHEL 8 上的 Red Hat Single Sign-On 7.6.1 安全更新（中危）(RHSA-2022: 7410)	Nessus	Red Hat Local Security Checks	2022/11/4	2024/11/8	critical
161910	RHEL 8：RHEL 8 上的 Red Hat JBoss Enterprise Application Platform 7.4.5 安全更新（中等）(RHSA-2022:4919)	Nessus	Red Hat Local Security Checks	2022/6/6	2025/6/4	critical
165657	RHEL 7：RHEL 7 上的 Red Hat Single Sign-On 7.5.3 安全更新（中危）(RHSA-2022: 6782)	Nessus	Red Hat Local Security Checks	2022/10/5	2024/11/7	critical
170079	Debian DLA-3268-1：netty - LTS 安全更新	Nessus	Debian Local Security Checks	2023/1/16	2025/6/4	medium
164652	IBM Cognos Analytics 多个漏洞 (6616285)	Nessus	CGI abuses	2022/9/2	2023/10/13	critical
184590	Rocky Linux 8Satellite 6.11 版本中等(RLSA-2022:5498)	Nessus	Rocky Linux Local Security Checks	2023/11/6	2023/11/6	critical
161911	RHEL 7：RHEL 7 上的 Red Hat JBoss Enterprise Application Platform 7.4.5 安全更新（中等）(RHSA-2022: 4918)	Nessus	Red Hat Local Security Checks	2022/6/6	2025/6/4	critical
252538	Linux Distros 未修补的漏洞：CVE-2021-43797	Nessus	Misc.	2025/8/20	2025/8/20	medium

检测

插件搜索

medium

critical

medium

critical

medium

critical

critical

critical

critical

critical

medium

critical

critical

critical

medium