远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2023：7483 公告中提及的多个漏洞影响。

  - 在 Keycloak 中发现一个缺陷。由于 Keycloak 未正确处理电子邮件信任，可发生冒充和锁定。攻击者可以使用相同的电子邮件来隐藏其他用户并锁定或冒充他们。(CVE-2023-0105)

  - 1.74 之前的 Bouncy Castle For Java 受到 LDAP 注入漏洞的影响。该漏洞仅影响使用 Bouncy Castle 的 LDAP CertStore 来验证 X.509 证书的应用程序。在证书验证过程中，Bouncy Castle 会将证书的主题名称未经任何转义即插入 LDAP 搜索筛选条件，这会导致 LDAP 注入漏洞。(CVE-2023-33201)

  - HTTP/2 协议允许拒绝服务（服务器资源消耗），因为取消请求即可快速重置许多流，正如在 2023 年 8 月到 2023 年 10 月期间在现实环境中利用的那样。(CVE-2023-44487)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2023: 5484 公告中提及的多个漏洞影响。

  - 提供不受信任的用户数据作为范围时，7.5.2 之前的 semver 程序包容易遭受通过函数新范围执行的正则表达式拒绝服务 (ReDoS) 攻击。(CVE-2022-25883)

  - 在 rejectPublicSuffixes=false 模式下使用 CookieJar 时，由于 Cookie 处理不当，4.1.3 之前版本的 tough-cookie 程序包容易受到原型污染攻击。此问题起因于对象的初始化方式。(CVE-2023-26136)

  - ** 不支持分配 ** 在版本低于 1.7 的 JRE 上配合使用 Chainsaw 或 SocketAppender 组件与 Log4j 1.x 时，如果攻击者设法导致涉及特制（即深度嵌套）哈希图或哈希表（取决于所用的日志组件）的日志条目要被处理，则可能会导致虚拟机中的可用内存被耗尽，并在对象被反序列化时导致拒绝服务。该问题影响 Apache Log4j 2 之前的版本。建议受影响的用户更新到 Log4j 2.x。注意：该漏洞仅影响维护者不再支持的产品。
    (CVE-2023-26464)

  - 1.74 之前的 Bouncy Castle For Java 受到 LDAP 注入漏洞的影响。该漏洞仅影响使用 Bouncy Castle 的 LDAP CertStore 来验证 X.509 证书的应用程序。在证书验证过程中，Bouncy Castle 会将证书的主题名称未经任何转义即插入 LDAP 搜索筛选条件，这会导致 LDAP 注入漏洞。(CVE-2023-33201)

  - Netty 是一个异步事件驱动的网络应用程序框架，用于快速开发可维护的高性能协议服务器和客户端。在 TLS 握手期间，“SniHandler”最多可以为每个通道分配 16 MB 的堆。如果处理程序或通道未处于空闲超时状态，则可以被用于让 TCP 服务器使用“SniHandler”分配 16 MB 的堆。“SniHandler”类是一个处理程序，等待 TLS 握手根据“ClientHello”记录指示的服务器名称配置“SslHandler”。对于这个问题，它使用“ClientHello”记录中定义的值分配“ByteBuf”。数据包的值通常应该小于握手数据包，但此处未进行检查，并且按照代码的编写方式，可以构建一个生成“SslClientHelloHandler”的数据包。该漏洞已在 4.1.94.Final 版本中修复。
    (CVE-2023-34462)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该应用程序受到 ALAS2023-2023-280 公告中提及的漏洞的影响。

  - 1.74 之前的 Bouncy Castle For Java 受到 LDAP 注入漏洞的影响。该漏洞仅影响使用 Bouncy Castle 的 LDAP CertStore 来验证 X.509 证书的应用程序。在证书验证过程中，Bouncy Castle 会将证书的主题名称未经任何转义即插入 LDAP 搜索筛选条件，这会导致 LDAP 注入漏洞。(CVE-2023-33201)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2023: 5485 公告中提及的多个漏洞影响。

  - 提供不受信任的用户数据作为范围时，7.5.2 之前的 semver 程序包容易遭受通过函数新范围执行的正则表达式拒绝服务 (ReDoS) 攻击。(CVE-2022-25883)

  - 在 rejectPublicSuffixes=false 模式下使用 CookieJar 时，由于 Cookie 处理不当，4.1.3 之前版本的 tough-cookie 程序包容易受到原型污染攻击。此问题起因于对象的初始化方式。(CVE-2023-26136)

  - ** 不支持分配 ** 在版本低于 1.7 的 JRE 上配合使用 Chainsaw 或 SocketAppender 组件与 Log4j 1.x 时，如果攻击者设法导致涉及特制（即深度嵌套）哈希图或哈希表（取决于所用的日志组件）的日志条目要被处理，则可能会导致虚拟机中的可用内存被耗尽，并在对象被反序列化时导致拒绝服务。该问题影响 Apache Log4j 2 之前的版本。建议受影响的用户更新到 Log4j 2.x。注意：该漏洞仅影响维护者不再支持的产品。
    (CVE-2023-26464)

  - 1.74 之前的 Bouncy Castle For Java 受到 LDAP 注入漏洞的影响。该漏洞仅影响使用 Bouncy Castle 的 LDAP CertStore 来验证 X.509 证书的应用程序。在证书验证过程中，Bouncy Castle 会将证书的主题名称未经任何转义即插入 LDAP 搜索筛选条件，这会导致 LDAP 注入漏洞。(CVE-2023-33201)

  - Netty 是一个异步事件驱动的网络应用程序框架，用于快速开发可维护的高性能协议服务器和客户端。在 TLS 握手期间，“SniHandler”最多可以为每个通道分配 16 MB 的堆。如果处理程序或通道未处于空闲超时状态，则可以被用于让 TCP 服务器使用“SniHandler”分配 16 MB 的堆。“SniHandler”类是一个处理程序，等待 TLS 握手根据“ClientHello”记录指示的服务器名称配置“SslHandler”。对于这个问题，它使用“ClientHello”记录中定义的值分配“ByteBuf”。数据包的值通常应该小于握手数据包，但此处未进行检查，并且按照代码的编写方式，可以构建一个生成“SslClientHelloHandler”的数据包。该漏洞已在 4.1.94.Final 版本中修复。
    (CVE-2023-34462)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2023: 5486 公告中提及的多个漏洞影响。

  - 提供不受信任的用户数据作为范围时，7.5.2 之前的 semver 程序包容易遭受通过函数新范围执行的正则表达式拒绝服务 (ReDoS) 攻击。(CVE-2022-25883)

  - 在 rejectPublicSuffixes=false 模式下使用 CookieJar 时，由于 Cookie 处理不当，4.1.3 之前版本的 tough-cookie 程序包容易受到原型污染攻击。此问题起因于对象的初始化方式。(CVE-2023-26136)

  - ** 不支持分配 ** 在版本低于 1.7 的 JRE 上配合使用 Chainsaw 或 SocketAppender 组件与 Log4j 1.x 时，如果攻击者设法导致涉及特制（即深度嵌套）哈希图或哈希表（取决于所用的日志组件）的日志条目要被处理，则可能会导致虚拟机中的可用内存被耗尽，并在对象被反序列化时导致拒绝服务。该问题影响 Apache Log4j 2 之前的版本。建议受影响的用户更新到 Log4j 2.x。注意：该漏洞仅影响维护者不再支持的产品。
    (CVE-2023-26464)

  - 1.74 之前的 Bouncy Castle For Java 受到 LDAP 注入漏洞的影响。该漏洞仅影响使用 Bouncy Castle 的 LDAP CertStore 来验证 X.509 证书的应用程序。在证书验证过程中，Bouncy Castle 会将证书的主题名称未经任何转义即插入 LDAP 搜索筛选条件，这会导致 LDAP 注入漏洞。(CVE-2023-33201)

  - Netty 是一个异步事件驱动的网络应用程序框架，用于快速开发可维护的高性能协议服务器和客户端。在 TLS 握手期间，“SniHandler”最多可以为每个通道分配 16 MB 的堆。如果处理程序或通道未处于空闲超时状态，则可以被用于让 TCP 服务器使用“SniHandler”分配 16 MB 的堆。“SniHandler”类是一个处理程序，等待 TLS 握手根据“ClientHello”记录指示的服务器名称配置“SslHandler”。对于这个问题，它使用“ClientHello”记录中定义的值分配“ByteBuf”。数据包的值通常应该小于握手数据包，但此处未进行检查，并且按照代码的编写方式，可以构建一个生成“SslClientHelloHandler”的数据包。该漏洞已在 4.1.94.Final 版本中修复。
    (CVE-2023-34462)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 WebLogic Server 12.2.1.4.0 和 14.1.1.0.0 版本受到 2024 年 4 月 CPU 公告中提及的多个漏洞影响：

  - Oracle Fusion Middleware 的 Oracle WebLogic Server 产品中的漏洞（组件：示例 (handlebars)）。支持的版本中受影响的是 12.2.1.4.0 和 14.1.1.0.0。利用此漏洞的难度较低，未经身份验证的攻击者可通过 HTTP 进行网络访问，进而破坏 Oracle WebLogic Server。成功利用此漏洞进行攻击可导致接管 Oracle WebLogic Server。(CVE-2021-23369)

  - Oracle Fusion Middleware 的 Oracle WebLogic Server 产品中的漏洞（组件：集中式第三方 Jars (Bouncy Castle Java Library)）。支持的版本中受影响的是 12.2.1.4.0 和 14.1.1.0.0。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle WebLogic Server。此漏洞的成功攻击能导致在未经授权的境况下，对 Oracle WebLogic Server 可访问数据子集进行读取访问。(CVE-2023-2976)

  - Oracle Fusion Middleware 的 Oracle WebLogic Server 产品中的漏洞（组件：Web Container）。支持的版本中受影响的是 14.1.1.0.0。利用此漏洞的难度较低，未经身份验证的攻击者可通过 HTTP/2 进行网络访问，进而破坏 Oracle WebLogic Server。成功攻击此漏洞可导致在未经授权的情况下使 Oracle WebLogic Server 挂起或频繁出现崩溃（完整 DOS）。(CVE-2023-44487)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3514 公告中提及的一个漏洞影响。

  - 1.74 之前的 Bouncy Castle For Java 受到 LDAP 注入漏洞的影响。该漏洞仅影响使用 Bouncy Castle 的 LDAP CertStore 来验证 X.509 证书的应用程序。在证书验证过程中，Bouncy Castle 会将证书的主题名称未经任何转义即插入 LDAP 搜索筛选条件，这会导致 LDAP 注入漏洞。(CVE-2023-33201)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 WebCenter Sites 12.2.1.4.0 版本受到 2024 年 1 月 CPU 公告中提及的多个漏洞的影响。

  - Oracle Fusion Middleware 的 Oracle WebCenter Sites 产品中存在漏洞（组件：高级 UI）。支持的版本中受影响的是 12.2.1.4.0。可轻松利用的漏洞允许未经身份验证的攻击者（可通过 HTTP 进行网络访问）破坏 Oracle WebCenter Sites。与除攻击者以外的他人进行交互是实现成功攻击的必要条件，尽管漏洞存在于 Oracle WebCenter Sites 中，但攻击也可能会严重影响其他产品（范围更改）。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除对某些 Oracle WebCenter Sites 可访问数据的访问权限，以及对 Oracle WebCenter Sites 可访问数据子集进行未经授权的读取访问。(CVE-2024-20908)

  - Oracle Fusion Middleware 的 Oracle WebCenter Sites 产品中存在漏洞（组件：第三方 (Bouncy Castle Java Library)）。支持的版本中受影响的是 12.2.1.4.0。可轻松利用的漏洞允许未经身份验证的攻击者（可通过 LDAP 进行网络访问）破坏 Oracle WebCenter Sites。成功利用此漏洞进行攻击可导致对 Oracle WebCenter Site 可访问数据子集进行未经授权的读取访问。(CVE-2023-33201)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2023:7482 公告中提及的多个漏洞影响。

  - keycloak：可能因未正确处理电子邮件信任导致的冒充和锁定 (CVE-2023-0105)

  - bouncycastle：可能因为使用自签名证书引起的 LDAP 盲注入攻击 (CVE-2023-33201)

  - HTTP/2：多个启用了 HTTP/2 的 Web 服务器容易遭受 DDoS 攻击（快速重置攻击）(CVE-2023-44487)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 1.74 之前的 Bouncy Castle For Java 受到 LDAP 注入漏洞的影响。该漏洞仅影响使用 Bouncy Castle 的 LDAP CertStore 来验证 X.509 证书的应用程序。在证书验证过程中，Bouncy Castle 会将证书的主题名称未经任何转义即插入 LDAP 搜索筛选条件，这会导致 LDAP 注入漏洞。(CVE-2023-33201)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 Oracle Enterprise Manager 的 Enterprise Manager Base Platform 产品的 13.5.0.0 版本受到 2024 年 1 月 CPU 公告中提及的多个漏洞的影响：

  - Enterprise Manager Base Platform 的 Agent Next Gen (jackson-databind) 和 Extensibility Framework (jackson-databind) 组件中存在漏洞。利用此漏洞的难度较小，未经身份验证的攻击者可通过 HTTP 进行网络访问，从而破坏 Oracle Enterprise Manager Base Platform。成功利用此漏洞进行攻击可导致在未经授权的情况下挂起 Oracle Enterprise Manager Base Platform，或者频繁出现重复崩溃（完整 DOS）。(CVE-2022-42003)

  - Enterprise Manager Base Platform 的 Agent Next Gen (Jettison) 组件中存在漏洞。利用此漏洞的难度较小，未经身份验证的攻击者可通过 HTTP 进行网络访问，从而破坏 Oracle Enterprise Manager Base Platform。成功利用此漏洞进行攻击可导致在未经授权的情况下挂起 Oracle Enterprise Manager Base Platform，或者频繁出现重复崩溃（完整 DOS）。(CVE-2023-1436)

  - Enterprise Manager Base Platform 的 Log Management 组件中存在漏洞。利用此漏洞的难度较大，未经身份验证的攻击者可通过 HTTP 进行网络访问，从而破坏  Oracle Enterprise Manager Base Platform。若要成功发动攻击，必须与攻击者以外的其他人进行人工交互；虽然该漏洞存在于 Oracle Enterprise Manager Base Platform 中，但攻击可能对其他产品造成重大影响（范围更改）。成功攻击此漏洞可导致对重要数据的未经授权访问或对所有 Oracle Enterprise Manager Base Platform 可访问数据进行完全访问，以及对一些 Oracle Enterprise Manager Base Platform 可访问数据进行未经授权的更新、插入或删除访问和在未经授权的情况下，造成 Oracle Enterprise Manager Base Platform 的部分拒绝服务（部分 DOS）。(CVE-2024-20917) 请注意，Nessus 并未针对这些问题进行测试，而仅依赖应用程序自我报告的版本号。

远程主机上安装的 Oracle WebCenter Portal 版本缺少 2024 年 1 月关键补丁更新 (CPU) 中的安全补丁。因此，该应用程序受到多个漏洞影响：

  - Oracle Fusion Middleware 的 Oracle WebCenter Portal 产品中存在漏洞（组件：Security Framework (Bouncy Castle Java Library)）。可轻松利用的漏洞允许未经身份验证的攻击者通过 LDAP 进行网络访问，从而破坏 Oracle WebCenter Portal。成功利用此漏洞进行攻击可导致对 Oracle WebCenter Portal 可访问数据子集进行未经授权的读取访问。(CVE-2023-33201)

  - Oracle Fusion Middleware 的 Oracle WebCenter Portal 产品中存在漏洞（组件：Security Framework (Apache Solr)）。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Oracle WebCenter Portal。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 Oracle WebCenter Portal 挂起或频繁出现崩溃（完整 DOS）。(CVE-2021-33813)

  - Oracle Fusion Middleware 的 Oracle WebCenter Portal 产品中存在漏洞（组件：Security Framework (Apache Commons Compress)）。可轻松利用的漏洞允许未经授权的攻击者登录 Oracle WebCenter Portal 执行的基础结构，从而破坏 Oracle WebCenter Portal。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 Oracle WebCenter Portal 挂起或频繁出现崩溃（完整 DOS）。(CVE-2023-42503)

请注意，Nessus 并不试图利用此问题，而只依赖于应用程序自我报告的版本号。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2023: 7484 公告中提及的多个漏洞影响。

  - 在 Keycloak 中发现一个缺陷。由于 Keycloak 未正确处理电子邮件信任，可发生冒充和锁定。攻击者可以使用相同的电子邮件来隐藏其他用户并锁定或冒充他们。(CVE-2023-0105)

  - 1.74 之前的 Bouncy Castle For Java 受到 LDAP 注入漏洞的影响。该漏洞仅影响使用 Bouncy Castle 的 LDAP CertStore 来验证 X.509 证书的应用程序。在证书验证过程中，Bouncy Castle 会将证书的主题名称未经任何转义即插入 LDAP 搜索筛选条件，这会导致 LDAP 注入漏洞。(CVE-2023-33201)

  - HTTP/2 协议允许拒绝服务（服务器资源消耗），因为取消请求即可快速重置许多流，正如在 2023 年 8 月到 2023 年 10 月期间在现实环境中利用的那样。(CVE-2023-44487)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
186248	RHEL 8：RHEL 8 上的 Red Hat Single Sign-On 7.6.6 安全更新（重要） (RHSA-2023: 7483)	Nessus	Red Hat Local Security Checks	2023/11/24	2024/11/7	critical
182622	RHEL 7：RHEL 7 上的 Red Hat JBoss Enterprise Application Platform 7.4.13 安全更新（重要）(RHSA-2023: 5484)	Nessus	Red Hat Local Security Checks	2023/10/5	2024/11/7	critical
179749	Amazon Linux 2023：bouncycastle、bouncycastle-javadoc、bouncycastle-mail (ALAS2023-2023-280)	Nessus	Amazon Linux Local Security Checks	2023/8/14	2024/12/11	medium
182683	RHEL 8：RHEL 8 上的 Red Hat JBoss Enterprise Application Platform 7.4.13 安全更新（重要）(RHSA-2023: 5485)	Nessus	Red Hat Local Security Checks	2023/10/6	2024/11/7	critical
182684	RHEL 9：RHEL 9 上的 Red Hat JBoss Enterprise Application Platform 7.4.13 安全更新（重要）(RHSA-2023: 5486)	Nessus	Red Hat Local Security Checks	2023/10/6	2024/11/7	critical
193425	Oracle WebLogic Server（2024 年 4 月 CPU）	Nessus	Misc.	2024/4/17	2024/10/18	critical
179214	Debian DLA-3514-1：bouncycastle - LTS 安全更新	Nessus	Debian Local Security Checks	2023/8/2	2025/1/22	medium
189232	Oracle WebCenter Sites（2024 年 1 月 CPU）	Nessus	Windows	2024/1/19	2024/1/22	medium
186247	RHEL 7：RHEL 7 上的 Red Hat Single Sign-On 7.6.6 安全更新（重要）(RHSA-2023:7482)	Nessus	Red Hat Local Security Checks	2023/11/24	2024/11/7	critical
226851	Linux Distros 未修补的漏洞: CVE-2023-33201	Nessus	Misc.	2025/3/5	2025/9/1	medium
189242	Oracle Enterprise Manager Cloud Control（2024 年 1 月 CPU）	Nessus	Misc.	2024/1/19	2025/6/23	medium
189118	Oracle WebCenter Portal 多个漏洞（2024 年 1 月 CPU）	Nessus	Misc.	2024/1/17	2024/1/19	medium
186246	RHEL 9：RHEL 9 上的 Red Hat Single Sign-On 7.6.6 安全更新（重要） (RHSA-2023: 7484)	Nessus	Red Hat Local Security Checks	2023/11/24	2024/11/7	critical

检测

插件搜索

critical

critical

medium

critical

critical

critical

medium

medium

critical

medium

medium

medium

critical