远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2022: 5894 公告中提及的多个漏洞影响。

  - minimist：原型污染 (CVE-2021-44906)

  - netty：任何都可读取包含敏感数据的临时文件 (CVE-2022-24823)

  - com.google.code.gson-gson：com.google.code.gson-gson 对未受信任的数据执行反序列化 (CVE-2022-25647)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022: 5893 公告中提及的多个漏洞影响。

  - minimist：原型污染 (CVE-2021-44906)

  - netty：任何都可读取包含敏感数据的临时文件 (CVE-2022-24823)

  - com.google.code.gson-gson：com.google.code.gson-gson 对未受信任的数据执行反序列化 (CVE-2022-25647)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Oracle WebCenter Portal 版本缺少 2022 年 10 月关键补丁更新 (CPU) 中的安全补丁。因此，该应用程序受到多个漏洞的影响：

  - Oracle Communications Applications 的 Oracle Communications Convergence 产品中存在漏洞（组件：框架 (dojo)）。支持的版本中受影响的是 3.0.3.0。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Oracle Communications Convergence。成功利用此漏洞进行攻击可导致接管 Oracle Communications Convergence。(CVE-2021-23450)

  - Oracle Fusion Middleware 的 Oracle WebCenter Portal 产品中存在漏洞（组件：安全框架 (jackson-databind)）。支持的版本中受影响的是 12.2.1.3.0 和 12.2.1.4.0。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Oracle WebCenter Portal。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 Oracle WebCenter Portal 挂起或频繁出现崩溃（完整 DOS）(CVE-2020-36518)。

  - Oracle Fusion Middleware 的 Oracle WebCenter Portal 产品中存在漏洞（组件：安全框架 (Apache Santuario XML Security For Java)）。支持的版本中受影响的是 12.2.1.3.0 和 12.2.1.4.0。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Oracle WebCenter Portal。成功攻击此漏洞可导致在未经授权的情况下访问关键数据，或完整访问所有可供访问的 Oracle WebCenter Portal 数据。(CVE-2021-40690)

请注意，Nessus 并不试图利用此问题，而只依赖于应用程序自我报告的版本号。

远程 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 主机上安装的一个程序包受到 USN-7284-1 公告中提及的多个漏洞影响。

    Jonathan Leitschuh 发现，Netty 在写入临时文件时未正确处理文件权限。攻击者可能会利用此漏洞泄露敏感信息。(CVE-2022-24823)

    据发现，Netty 在解码 HTTP 请求时未正确处理字段数量限制。攻击者可能利用此问题来造成拒绝服务。此问题仅影响 Ubuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。
    (CVE-2024-29025)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2022: 5892 公告中提及的多个漏洞影响。

  - minimist：原型污染 (CVE-2021-44906)

  - netty：任何都可读取包含敏感数据的临时文件 (CVE-2022-24823)

  - com.google.code.gson-gson：com.google.code.gson-gson 对未受信任的数据执行反序列化 (CVE-2022-25647)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Coherence 12.2.1.4.0 和 14.1.1.0.0 版受到 2022 年 10 月 CPU 公告中提及的未经授权的访问漏洞影响。攻击此漏洞的难度较小，登录 Oracle Coherence 执行所处基础结构的低权限攻击者可以借此破坏 Oracle Coherence。若攻击成功，攻击者可在未经授权的情况下访问重要数据，或完整访问所有的 Oracle Coherence 可访问数据。 

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Netty 是一个开源、异步事件驱动的网络应用程序框架。低于版本 4.1.77.Final 的程序包 “io.netty:netty-codec-http”包含的对 CVE-2021-21290的补丁不充分。
    如果启用了磁盘上的临时存储上传使用 Netty 的 multipart 解码器时可通过本地系统临时目录发生本地信息泄露。这仅影响在 Java 版本 6 及更低版本上运行的应用程序。此外此漏洞会影响在 Unix-like 系统以及非常旧的 Mac OSX 和 Windows 版本上运行的代码因为它们在所有用户之间共享系统临时目录。版本 4.1.77.Final 中包含针对此漏洞的修补程序。解决方法是在启动 JVM 时指定自己的“java.io.tmpdir”或使用 DefaultHttpDataFactory.setBaseDir(...) 将目录设置为只有当前用户可读的目录。 (CVE-2022-24823)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
163916	RHEL 9：Red Hat JBoss Enterprise Application Platform 7.4.6 安全更新。（中危）(RHSA-2022: 5894)	Nessus	Red Hat Local Security Checks	2022/8/8	2024/11/7	critical
163797	RHEL 8：Red Hat JBoss Enterprise Application Platform 7.4.6 安全更新（中等）(RHSA-2022: 5893)	Nessus	Red Hat Local Security Checks	2022/8/4	2024/11/7	critical
166335	Oracle WebCenter Portal 多个漏洞（2022 年 10 月 CPU）	Nessus	Misc.	2022/10/20	2023/10/24	critical
216685	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10：Netty 漏洞 (USN-7284-1)	Nessus	Ubuntu Local Security Checks	2025/2/24	2025/9/3	medium
163796	RHEL 7：Red Hat JBoss Enterprise Application Platform 7.4.6 安全更新（中等）(RHSA-2022: 5892)	Nessus	Red Hat Local Security Checks	2022/8/4	2024/11/7	critical
166378	Oracle Coherence 未经授权的访问（2022 年 10 月 CPU）	Nessus	Misc.	2022/10/21	2023/10/9	medium
252709	Linux Distros 未修补的漏洞：CVE-2022-24823	Nessus	Misc.	2025/8/20	2025/9/4	medium

检测

插件搜索

critical

critical

critical

medium

critical

medium

medium