远程主机上安装的 Oracle Business Intelligence Enterprise Edition (OAS) 7.0.0.0 版本受到 2025 年 1 月 CPU 公告中提及的以下多个漏洞的影响：

  - Oracle Analytics 的 Oracle Business Intelligence Enterprise Edition 产品中的漏洞（组件：Analytics Server (SciPy)）。支持的版本中受影响的是 7.0.0.0.0 和 7.6.0.0.0。利用漏洞此漏洞的难度较低，通过 HTTP 访问网络的未经验证的攻击者可以借此入侵 Oracle Business Intelligence Enterprise Edition。成功攻击此漏洞可导致接管 Oracle Business Intelligence Enterprise Edition。(CVE-2023-29824)

  - Oracle Analytics 的 Oracle Business Intelligence Enterprise Edition 产品中的漏洞（组件：Platform Security (OpenSSL)）。支持的版本中受影响的是 7.0.0.0.0、7.6.0.0.0 和 12.2.1.4.0。利用漏洞此漏洞的难度较低，通过 TLS 访问网络的未经验证的攻击者可以借此入侵 Oracle Business Intelligence Enterprise Edition。成功利用此漏洞进行攻击可导致在未经授权的情况下访问关键数据，或完全访问 Oracle Business Intelligence Enterprise Edition 所有可访问数据，以及在未经授权的情况下导致 Oracle Business Intelligence Enterprise Edition 发生系统挂起或频繁出现崩溃（完全 DOS）。(CVE-2024-5535)

  - Oracle Analytics 的 Oracle Business Intelligence Enterprise Edition 产品中的漏洞（组件：Analytics Server、Pipeline Test Failures、Installation (Spring Framework)）。支持的版本中受影响的是 7.0.0.0.0、7.6.0.0.0 和 12.2.1.4.0。利用漏洞此漏洞的难度较低，通过 HTTP 访问网络的未经验证的攻击者可以借此入侵 Oracle Business Intelligence Enterprise Edition。成功攻击此漏洞可导致在未经授权的情况下造成 Oracle Business Intelligence Enterprise Edition 部分拒绝服务（部分 DOS）(CVE-2024-38809)。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:10761 公告中提及的多个漏洞影响。

    适用于 Red Hat 连接的基于 Python 的工作线程，用于通过 Ansible Runner 启动 Ansible 手册。

    安全修复：

    * python-wheel：远程攻击者可通过攻击者控制的 wheel cli 输入来造成拒绝服务 (CVE-2022-40898)

    * gRPC：敏感信息泄露 (CVE-2023-32731)

    * gRPC：可访问的断言 (CVE-2023-1428)

    * gRPC：hpack 表统计错误可导致拒绝服务 (CVE-2023-33953)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、知晓，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - gRPC 中含有一个漏洞在异常情况下hpack 表核算错误可导致客户端和服务器之间不必要的断开连接/ 发现了三个允许以下 DOS 攻击的向量- HPACK 解析器中不受限制的内存缓冲 - HPACK 中不受限制的 CPU 消耗解析器 无限制的 CPU 消耗降低至解析器中每个输入块发生的复制而且由于内存复制缺陷这可能不受限制我们最终选择了 n 个 O(n^2) 解析循环由客户端提供。无限内存缓冲缺陷- 标头大小限制检查位于字符串读取代码背后因此我们需要首先缓冲最多 4 GB 的字符串因为长度超过 8 或 16kb 而拒绝该字符串。- HPACK varint 具有一个编码 quirk可在整数开头添加无限多个 0。 gRPC 的 hpack 解析器需要在结束解析之前读取所有这些文档。 - 会逐帧执行 gRPC 的元数据溢出检查因此下列帧序列可导致无限缓冲HEADERS:包含 a:1 CONTINUATION:包含 a:2 CONTINUATION:包含 a:3 等 (CVE-2023-33953)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
214600	Oracle Business Intelligence Enterprise Edition (OAS 7.0)（2025 年 1 月 CPU）	Nessus	Misc.	2025/1/24	2026/4/30	critical
212043	RHEL 9：rhc-worker-playbook (RHSA-2024:10761)	Nessus	Red Hat Local Security Checks	2024/12/3	2025/3/14	critical
251568	Linux Distros 未修补的漏洞：CVE-2023-33953	Nessus	Misc.	2025/8/18	2026/4/29	high

检测

插件搜索

critical

critical

high