远程 Ubuntu 16.04 LTS / 24.04 LTS / 24.10 主机上安装的程序包受到 USN-7147-1 公告中提及的多个漏洞的影响。

    发现 Apache Shiro 搭配其他 Web 框架使用时，未能正确处理路径遍历或路径重写。攻击者可能利用此问题获取敏感信息或管理者特权。此更新提供针对 Ubuntu 24.04 LTS 和 Ubuntu 24.10 的相应修补程序。（CVE-2023-34478、CVE-2023-46749）

    据发现，Apache Shiro 在与表单认证方法一起使用时，未能正确处理 Web 重定向。攻击者可能利用此问题执行网络钓鱼攻击。此更新提供针对 Ubuntu 24.04 LTS 和 Ubuntu 24.10 的相应修补程序。(CVE-2023-46750)

    发现 Apache Shiro 未正确处理通过 servlet 过滤的请求。攻击者可能利用此问题获取管理者特权。此更新提供针对 Ubuntu 16.04 LTS 的相应补丁。(CVE-2016-6802)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  -低于 1.12.0 的Apache Shiro 或 2.0.0-alpha-3 可能容易遭受路径遍历攻击会在与 API 或其他根据非规范化请求路由请求的 Web 框架一起使用时导致认证绕过。缓解措施更新到 Apache Shiro 1.12.0+ 或 2.0.0-alpha-3+CVE-2023-34478]

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 IBM Engineering Requirements Management DOORS（以前称为 IBM Rational DOORS）版本低于 9.6.1.1 或等于 9.6.1.13 或 9.7.2.1 低于或等 9.7.2.11于 。因此，如7279145公告所述，受到多个漏洞的影响。

  - IBM DOORS Web Access 不限制连接的长度，可能允许发生 Slowloris HTTP 拒绝服务攻击。这可造成 Web 服务器失去响应。（CVE-2024-25039）

  - IBM DOORS Web Access 容易受到跨站脚本的影响。此漏洞允许未经认证的攻击者在 Web UI 中嵌入任意 JavaScript 代码，从而更改预期功能，可能导致在受信任会话中发生凭据泄露。（CVE-2025-0152）

  - 当浏览器返回详细的技术错误消息时，IBM DOORS Web Access 可允许远程攻击者获取敏感信息。此信息可用于对系统发起进一步攻击。(CVE-2020-4984)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
212265	Ubuntu 16.04 LTS / 24.04 LTS / 24.10：Apache Shiro 漏洞 (USN-7147-1)	Nessus	Ubuntu Local Security Checks	2024/12/10	2024/12/10	critical
253146	Linux Distros 未修补的漏洞：CVE-2023-34478	Nessus	Misc.	2025/8/21	2026/10/5	critical
333335	IBM Engineering Requirements Management DOORS 9.6.1.1 <= 9.6.1.13 / 9.7.2.1 <= 9.7.2.11 多种漏洞（7279145）	Nessus	Windows	2026/8/7	2026/9/29	high

检测

插件搜索

critical

critical

high