Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Jetty 为基于 Java 的 Web 服务器和 servlet 引擎。版本 9.4.21 至 9.4.51、10.0.15 和 11.0.15 容易受到弱身份验证的影响。如果 Jetty `OpenIdAuthenticator` 使用可选嵌套 `LoginService`，并且该 `LoginService` 决定撤销已通过身份验证的用户，则当前请求仍会将用户视为已通过身份验证。随后，身份验证将从会话中清除，而且后续请求将不会被视为已通过身份验证。因此，先前经过身份验证的会话中的请求在被 `LoginService` 拒绝后可以绕过身份验证。这会影响已配置嵌套 `LoginService` 的 jetty-openid 的使用，并而且 `LoginService` 将能够拒绝先前经过身份验证的用户。9.4.52、10.0.16 和 11.0.16 版本包含针对此问题的补丁。(CVE-2023-41900)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 Oracle Database Server 版本受到 2024 年 1 月 CPU 公告中提及的多个漏洞影响。

  - Oracle Database Server 的 Java VM 组件中存在漏洞。支持的版本中受影响的是 19.3-19.21 和 21.3-21.12。攻击此漏洞的难度较低，具有网络访问权限和 Create Session、Create Procedure 特权的低权限攻击者可利用此漏洞通过 Oracle Net 入侵 Java VM。
    若攻击成功，攻击者可在未经授权的情况下创建、删除或修改关键数据或所有 Java VM 可访问的数据。(CVE-2024-20903)

  - Oracle Database Server 的 Oracle Spatial 和 Graph (curl) 组件中存在漏洞。支持的版本中受影响的是 19.3-19.21、21.3-21.12 和 23.3。可轻松利用的漏洞允许具有“经身份验证用户”权限的低权限攻击者通过 HTTP 进行网络访问，从而破坏 Oracle Spatial 和 Graph (curl)。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 Oracle Spatial 和 Graph (curl) 挂起或频繁出现崩溃（完整 DOS）。
    (CVE-2023-38545)

  - Oracle Database Server 的 Oracle Text 组件中存在漏洞。支持的版本中受影响的是 19.3-19.21。可轻松利用的漏洞允许拥有 DBA 特权的高权限攻击者通过 Oracle Net 进行网络访问，从而破坏 Oracle Text。成功攻击此漏洞可导致在未经授权的情况下造成 Oracle Text 部分拒绝服务（部分 DOS）。
    (CVE-2022-21432)

  - 针对不可利用漏洞的安全深度更新 CVE-2022-41409、CVE-2022-46337、CVE-2023-2976、CVE-2023-4043、CVE-2023-36479、CVE-2023-40167、CVE-2023-41900、CVE-2023-42794、CVE-2023-42795、CVE-2023-44487、CVE-2023-45648 和 CVE-2023-46589。


请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5507 公告中提及的多个漏洞影响。

    在基于 Java 的 Web 服务器和 servlet 引擎 Jetty 中发现多个安全漏洞。org.eclipse.jetty.servlets.CGI 类已弃用。使用它可能不安全。Jetty 的上游开发人员建议改用 Fast CGI。另请参阅 CVE-2023-36479。CVE-2023-26048 在受影响的版本中，包含调用 `HttpServletRequest.getParameter()` 或 `HttpServletRequest.getParts()` 的多部分支持（例如注释为 `@MultipartConfig`）的 Servlet，可能会在客户端发送包含有名称但无文件名且内容非常大的部分的多部分请求时导致 `OutOfMemoryError`。
    即使使用默认设置 `fileSizeThreshold=0` 也会发生这种情况，该设置应将整个部分内容流式传输到磁盘。CVE-2023-26049 Jetty 中存在非标准 Cookie 解析，攻击者可利用此问题在其他 Cookie 中走私 Cookie，或是通过篡改 Cookie 解析机制来执行意外行为。CVE-2023-40167 在此版本之前，Jetty 会接受 HTTP/1 标头字段中 content-length 值前面的 `+` 字符。这比 RFC 允许的更为宽松，而其他服务器通常会拒绝此类请求并返回 400 响应。目前尚无已知的利用场景，但可以预见，如果 jetty 与发送此类 400 响应后不关闭连接的服务器结合使用，就可能会导致请求走私情形。CVE-2023-36479使用命令结构非常具体的 CgiServlet 的用户可能会执行错误的命令。如果用户向 org.eclipse.jetty.servlets.CGI Servlet 发送名称中包含空格的二进制文件的请求，Servlet 则会用引号将命令封装以转义该命令。随后，系统将通过调用 Runtime.exec 来执行此封装命令以及可选命令前缀。如果用户提供的原始二进制文件名称中包含后跟一个空格的引号，则生成的命令行将包含多个标记，而非一个。CVE-2023-41900 Jetty 容易受到弱身份验证攻击。如果 Jetty `OpenIdAuthenticator` 使用可选嵌套 `LoginService`，并且该 `LoginService` 决定撤销已通过身份验证的用户，则当前请求仍会将用户视为已通过身份验证。随后，身份验证将从会话中清除，而且后续请求将不会被视为已通过身份验证。因此，先前经过身份验证的会话中的请求在被 `LoginService` 拒绝后可以绕过身份验证。这会影响使用已配置嵌套 `LoginService` 的 jetty-openid 的用户，并且 `LoginService` 能够拒绝先前经过身份验证的用户。对于旧的稳定发行版本 (bullseye)，这些问题已在 9.4.39-3+deb11u2 版本中修复。对于稳定发行版本 (bookworm)，已在 9.4.50-4+deb12u1 版本中修复这些问题。我们建议您升级 jetty9 程序包。如需了解 jetty9 的详细安全状态，请参阅其安全跟踪页面：https://security-tracker.debian.org/tracker/jetty9

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 IBM Cognos Analytics 版本低于 11.2.4 FP4 或 12.0.4。因此，它受到 7173592 公告中提及的多个漏洞影响。

  - formidable v3.1.4 中存在任意文件上传漏洞，允许攻击者通过特制的文件名执行任意代码。注意：部分第三方对此问题有争议，因为该产品存在相关常见用例，其中需要执行任意文件上传。此外，所有版本中均设有配置选项，可变更默认文件处理行为。Strapi 不认为这是一个有效漏洞。(CVE-2022-29622)

  - Node.js IP 程序包允许远程攻击者在系统上执行任意代码，这是由 ip.isPublic() 函数中的服务器端请求伪造缺陷造成的。攻击者可使用私有 IP 地址的十六进制表示发送特制请求，利用此漏洞在系统上执行任意代码并获取敏感信息。(CVE-2023-42282)   
  - 多个供应商可能会受到拒绝服务的影响，这是由 HTTP/2 协议中多路复用流处理中的缺陷引起的。通过在多个流上发送大量 HTTP/2 请求和 RST_STREAM 帧，远程攻击者可利用此漏洞造成服务器资源消耗，进而导致拒绝服务。(CVE-2023-44487)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
258163	Linux Distros 未修补的漏洞：CVE-2023-41900	Nessus	Misc.	2025/8/30	2025/8/30	medium
189165	Oracle Database Server (2024 年 1 月 CPU)	Nessus	Databases	2024/1/18	2024/4/19	medium
182198	Debian DSA-5507-1：jetty9 - 安全更新	Nessus	Debian Local Security Checks	2023/9/29	2025/1/24	medium
213274	IBM Cognos Analytics 11.2.x < 11.2.4 FP4 / 12.0.x < 12.0.4 多个漏洞 (7173592)	Nessus	CGI abuses	2024/12/20	2025/4/3	critical

检测

插件搜索

medium

medium

medium

critical