远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5511 公告中提及的多个漏洞影响。

  - 在 Eclipse Mosquitto 2.0 至 2.0.11 版中，当使用动态安全插件时，如果在持久客户端脱机时撤销客户端订阅主题的能力，则不会撤销该客户端的现有订阅。(CVE-2021-34434)

  - 在 Eclipse Mosquitto 1.6 至 2.0.11 版中，连接大量用户属性的 MQTT v5 客户端可能会导致 CPU 使用率过高，从而导致性能损失并可能导致拒绝服务。(CVE-2021-41039)

  - 在 Eclipse Mosquitto 1.3.2 至 2.0.16 之前的 2.x 版中，代理存在内存泄漏，当客户端发送许多具有重复消息 ID 的 QoS 2 消息并且无法响应 PUBREC 命令时，该代理可能会被远程滥用。出现这种情况的原因是 libc 发送函数中对 EAGAIN 进行了错误处理。
    (CVE-2023-28366)

  - 2.0.17 代理：* 修复“max_queued_messages 0”阻止客户端接收消息 * 修复“max_inflight_messages”设置不正确。应用：* 修复“mosquitto_passwd -U”备份文件创建。
    2.0.16 安全性：* CVE-2023-28366：修复当客户端发送具有相同消息 ID 的多个 QoS 2 消息但从不响应 PUBREC 命令时代理中的内存泄漏。* CVE-2023-0809：修复基于非 CONNECT 数据包的恶意初始数据包分配的过多内存。* CVE-2023-3592：
    修复客户端发送带有包含无效属性类型的遗嘱消息的 v5 CONNECT 数据包时的内存泄漏。* 代理现在将拒绝尝试发布到 $CONTROL/ 的 Will 消息。* 代理现在会验证 TLS 证书或 TLS-PSK 身份中提供的用户名是否为有效的 UTF-8。* 修复加载无效持久性文件时潜在的崩溃。* 库将不再允许单级通配符证书，例如
    *.com 代理：* 修复 $SYS 消息在 60 秒后过期，因此未更改的值消失。* 修复部分保留主题内存使用后未立即清除的问题。* 修复与“bind_interface”选项相关的错误处理。* 修复在删除断言构建时守护进程时 std* 文件不被重定向的问题。* 修复错误地允许 TLS v1.1 的默认设置。* 对标准输出使用行缓冲模式。关闭 #2354。* 修复从持久性恢复后启动时过期的不匹配 cleansession/local_cleansession 的桥。* 修复 Windows 上的连接数限制为 2048。在受支持的情况下，限制现在为 8192。* 如果敏感文件是全局可读/可写的，或者所有者/组与代理运行时的用户/组不同，则代理将记录警告。在未来的版本中，代理将拒绝打开这些文件。* mosquitto_memcmp_const 现在多为恒定时间。* 如果启用了 DLT 日志记录，则仅向 DLT 注册。* 修复 json 字符串可能被错误加载的任何可能情况。仅从文件加载 dynsec 配置时，如果角色的文本名称或文本描述字段不是字符串，这可能会导致崩溃。* 从文件加载配置时，Dynsec 插件不允许重复的客户端/组/角色，这与创建它们时的行为相匹配。* 修复使用 log_dest 文件读取损坏配置时的堆溢出问题。客户端库：* 如果可行，请使用 CLOCK_BOOTTIME 来跟踪时间。这解决了客户端操作系统休眠和客户端因此无法计算保持活动的实际时间的问题。* 修复错误地允许 TLS v1.1 的默认设置。 * 修复慢速 TLS 连接时 CPU 使用率较高的问题。客户端：* 修复 mosquitto_sub json 输出中不正确的 topic-alias 属性值。* 修复 TLS 证书验证中令人困惑的消息。应用：* mosquitto_passwd 使用 mkstemp() 来备份文件。 *“mosquitto_ctrl dynsec init”将拒绝覆盖现有文件，没有竞争条件。（CVE-2023-0809、CVE-2023-3592）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 ESM / 22.04 LTS / 23.04 主机上安装的多个程序包受到 USN-6492-1 公告中提及的多个漏洞影响。

  - 在 Eclipse Mosquitto 版本 1.6 到 2.0.10中，如果与 MQTT v5 连接的经过身份验证的客户端向代理发送构建的 CONNECT 消息，则会发生内存泄漏，这可用于对代理执行 DoS 攻击。(CVE-2021-34431)

  - 在 Eclipse Mosquitto 2.0 至 2.0.11 版中，当使用动态安全插件时，如果在持久客户端脱机时撤销客户端订阅主题的能力，则不会撤销该客户端的现有订阅。(CVE-2021-34434)

  - 在 Eclipse Mosquitto 1.6 至 2.0.11 版中，连接大量用户属性的 MQTT v5 客户端可能会导致 CPU 使用率过高，从而导致性能损失并可能导致拒绝服务。(CVE-2021-41039)

  - 在 2.0.16 之前的 Mosquitto 中，基于非 CONNECT 数据包的恶意初始数据包分配的过多内存。(CVE-2023-0809)

  - 在 Eclipse Mosquitto 1.3.2 至 2.0.16 之前的 2.x 版中，代理存在内存泄漏，当客户端发送许多具有重复消息 ID 的 QoS 2 消息并且无法响应 PUBREC 命令时，该代理可能会被远程滥用。出现这种情况的原因是 libc 发送函数中对 EAGAIN 进行了错误处理。
    (CVE-2023-28366)

  - 在 2.0.16 之前的 Mosquitto 中，当客户端发送带有包含无效属性类型的 will 消息的 v5 CONNECT 数据包时，会发生内存泄漏。(CVE-2023-3592)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Eclipse Mosquitto 1.3.2 至 2.0.16 之前的 2.x 版中，代理存在内存泄漏，当客户端发送许多具有重复消息 ID 的 QoS 2 消息并且无法响应 PUBREC 命令时，该代理可能会被远程滥用。出现这种情况的原因是 libc 发送函数中对 EAGAIN 进行了错误处理。
    (CVE-2023-28366)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:1061 公告中提及的多个漏洞影响。

  - satellite：通过引用标头造成盲 SSRF (CVE-2022-4130)

  - mosquitto：内存泄漏导致代理不响应（CVE-2023-0809、 CVE-2023-28366、 CVE-2023-3592）

  - foreman：包含机密内容的全局可读文件 (CVE-2023-4886)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202401-09 中所述漏洞的影响（Eclipse Mosquitto：多个漏洞）

  - 在 2.0.16 之前的 Mosquitto 中，基于非 CONNECT 数据包的恶意初始数据包分配的过多内存。(CVE-2023-0809)

  - 在 2.0.16 之前的 Mosquitto 中，当客户端发送带有包含无效属性类型的 will 消息的 v5 CONNECT 数据包时，会发生内存泄漏。(CVE-2023-3592)

  - 在 Eclipse Mosquitto 1.3.2 至 2.0.16 之前的 2.x 版中，代理存在内存泄漏，当客户端发送许多具有重复消息 ID 的 QoS 2 消息并且无法响应 PUBREC 命令时，该代理可能会被远程滥用。出现这种情况的原因是 libc 发送函数中对 EAGAIN 进行了错误处理。
    (CVE-2023-28366)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:0797 公告中提及的多个漏洞影响。

    Red Hat Satellite 是一个系统管理解决方案，它使组织能够配置和维护其系统，而无需为自身服务器或其他客户端系统提供公共 Internet 访问。该解决方案可执行预定义标准操作环境的设置和配置管理。

    安全修复：
    * CVE-2023-26049 (puppetserver)：解析引用值的 Cookie 可泄露其他 Cookie 中的值
    * CVE-2023-26141 (rubygem-sidekiq)：dashboard-charts 中的拒绝服务 (DoS)
    * CVE-2023-36479 (puppetserver)：向 CgiServlet 中的用户输入添加不正确的引号
    * CVE-2023-38545 (puppetserver)：SOCKS5 代理握手中存在基于堆的缓冲区溢出漏洞
    * CVE-2023-40167 (puppetserver)：不当验证 HTTP/1 content-length
    * CVE-2023-40175 (rubygem-puma)：解析分块传输编码正文和零长度内容长度标头时，HTTP 请求走私
    * CVE-2023-4785 (rubygem-grpc)：文件描述符耗尽导致拒绝服务
    * CVE-2023-0809、CVE-2023-28366、CVE-2023-3592 (mosquitto)：内存泄漏导致代理不响应

    此更新修复了以下缺陷：
    2250347 - 在 java.time.format.DateTimeFormatter.parseResolved 的索引 0 上无法解析“Sun, 11 Jun 2023 17:51:29 GMT”2254974 - satellite-convert2rhel-toolkit 在带有“/usr/bin”的最新 rpm 上安装失败/bash：
    2255260 - 6.14 - satellite-convert2rhel-toolkit 是 satellite-convert2rhel-appliance/action-install.sh：此文件或目录是 satellite-convert2rhel-toolkit 的一部分 2257321 - 请求 UEFI Kickstart 配置以处理命名约定适用于格式 <parent_device> 的 VLAN 标记接口。<vlan_id> 除了 vlan <vlan_id> 2257324 - 生成适用性任务失败，并出现错误错误：在表 katello_content_facet_errata 上插入或更新违反外键限制 katello_content_facet_errata_ca_id 2257326 - 在失败安装报告中显示失败的资源 2257327 - 不包含任何消息的 Puppet 报告不会获得源 2257329 - 当 VLAN 名称包含大写字母时，主机注册会出现错误“Added to cannot be blank” 2257330 - 默认调整配置文件离开 httpd MaxClients 150，而 httpd 会发出警告 2257331 - 通过负载平衡器注册主机导致 REX 不知道是什么封装体为“registered_through”进行选择 2257332 - 当其位置未分配给 admin 用户时，注册无法找到任何 Capsule 2257415 - 置备 vm 主机失败并显示错误 Failed to attach ISO image to CDROM drive of instance client.example.com: InvalidPowerState：无法在当前状态（已开机）下执行尝试的操作。
    2260525 - [改进] Capsule Sync 中的 RefreshRepos 步骤进行刷新，仅 repos 进行同步 2262131 - 无法从 gcr.io 同步 library/busybox

    建议 Red Hat Satellite 用户升级至这些更新后的程序包，其中修复了这些问题。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
182418	Debian DSA-5511-1：mosquitto - 安全更新	Nessus	Debian Local Security Checks	2023/10/2	2025/1/24	critical
186038	Ubuntu 20.04 ESM/22.04LTS/23.04：Mosquitto 漏洞 (USN-6492-1)	Nessus	Ubuntu Local Security Checks	2023/11/21	2025/9/3	medium
257694	Linux Distros 未修补的漏洞：CVE-2023-28366	Nessus	Misc.	2025/8/27	2025/8/27	high
194360	RHEL 8：Red Hat Satellite 6 (RHSA-2024:1061)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/11/8	critical
187729	GLSA-202401-09：Eclipse Mosquitto：多个漏洞	Nessus	Gentoo Local Security Checks	2024/1/9	2024/1/9	high
194396	RHEL 8：Satellite 6.14.2 异步安全更新（重要） (RHSA-2024:0797)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/11/11	critical

检测

插件搜索

critical

medium

high

critical

high

critical