远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024: 0157 公告中提及的多个漏洞的影响。

  - Microsoft.Data.SqlClient 和 System.Data.SqlClient SQL 数据提供程序安全功能绕过漏洞 (CVE-2024-0056)

  - NET, .NET Framework 和 Visual Studio 的安全功能绕过漏洞 (CVE-2024-0057)

  - Microsoft Identity 拒绝服务漏洞 (CVE-2024-21319)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 8.8 主机上存在安装的程序包，该程序包受到 CIQ ciqsa-2026_0321 公告中提及的多个漏洞的影响。

    此公告汇总了 CIQ LTS 中 dotnet6.0 SRPM 的安全修复。8.8 它解决了 6 个 CVE：
    CVE-2024-43485、 CVE-2024-43484、 CVE-2024-43483、 CVE-2024-0057和 CVE-2024-00561 个。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 9.2 主机上存在安装的程序包，该程序包受到 CIQ ciqsa-2026_0385 公告中提及的多个漏洞的影响。

    此公告汇总了 CIQ LTS 中 dotnet7.0 SRPM 的安全修复。9.2 它解决了 3 个 CVE：
    CVE-2023-46233、CVE-2024-21386、CVE-2024-21404。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024: 0151 公告中提及的多个漏洞的影响。

  - Microsoft.Data.SqlClient 和 System.Data.SqlClient SQL 数据提供程序安全功能绕过漏洞 (CVE-2024-0056)

  - NET, .NET Framework 和 Visual Studio 的安全功能绕过漏洞 (CVE-2024-0057)

  - Microsoft Identity 拒绝服务漏洞 (CVE-2024-21319)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - crypto-js 是采用 crypto 标准的 JavaScript 库。4.2.0 版本之前的 crypto-js PBKDF2 比 1993 年最初指定的版本弱 1,000 倍，比当前行业标准弱至少 1,300,000 倍。这是因为它既默认为 SHA1（一种至少从 2005 年起就被认为是不安全的加密哈希算法），又默认为一次迭代，即 1993 年被指定为 1,000 的“强度”或“难度”值。PBKDF2 依靠迭代计数作为应对原像和碰撞攻击的措施。如果用来保护密码，会造成重大影响。如果用来生成签名，会造成重大影响。 4.2.0 版包含针对此问题的补丁。作为解决方法，将 crypto-js 配置为使用 SHA256 并进行至少 250,000 次迭代。(CVE-2023-46233)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3669 公告中提及的一个漏洞影响。

  - crypto-js 是采用 crypto 标准的 JavaScript 库。4.2.0 版本之前的 crypto-js PBKDF2 比 1993 年最初指定的版本弱 1,000 倍，比当前行业标准弱至少 1,300,000 倍。这是因为它既默认为 SHA1（一种至少从 2005 年起就被认为是不安全的加密哈希算法），又默认为一次迭代，即 1993 年被指定为 1,000 的“强度”或“难度”值。PBKDF2 依靠迭代计数作为应对原像和碰撞攻击的措施。如果用来保护密码，会造成重大影响。如果用来生成签名，会造成重大影响。 4.2.0 版包含针对此问题的补丁。作为解决方法，将 crypto-js 配置为使用 SHA256 并进行至少 250,000 次迭代。(CVE-2023-46233)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024: 0158 公告中提及的多个漏洞的影响。

  - Microsoft.Data.SqlClient 和 System.Data.SqlClient SQL 数据提供程序安全功能绕过漏洞 (CVE-2024-0056)

  - NET, .NET Framework 和 Visual Studio 的安全功能绕过漏洞 (CVE-2024-0057)

  - Microsoft Identity 拒绝服务漏洞 (CVE-2024-21319)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024: 0805 公告中提及的多个漏洞的影响。

  - .NET 拒绝服务漏洞（CVE-2024-21386、CVE-2024-21404）

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024: 0156 公告中提及的多个漏洞的影响。

  - Microsoft.Data.SqlClient 和 System.Data.SqlClient SQL 数据提供程序安全功能绕过漏洞 (CVE-2024-0056)

  - NET, .NET Framework 和 Visual Studio 的安全功能绕过漏洞 (CVE-2024-0057)

  - Microsoft Identity 拒绝服务漏洞 (CVE-2024-21319)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 主机上安装的程序包受到 USN-6753-1 公告中提及的一个漏洞影响。

  - crypto-js 是采用 crypto 标准的 JavaScript 库。4.2.0 版本之前的 crypto-js PBKDF2 比 1993 年最初指定的版本弱 1,000 倍，比当前行业标准弱至少 1,300,000 倍。这是因为它既默认为 SHA1（一种至少从 2005 年起就被认为是不安全的加密哈希算法），又默认为一次迭代，即 1993 年被指定为 1,000 的“强度”或“难度”值。PBKDF2 依靠迭代计数作为应对原像和碰撞攻击的措施。如果用来保护密码，会造成重大影响。如果用来生成签名，会造成重大影响。 4.2.0 版包含针对此问题的补丁。作为解决方法，将 crypto-js 配置为使用 SHA256 并进行至少 250,000 次迭代。(CVE-2023-46233)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024: 0806 公告中提及的多个漏洞的影响。

  - .NET 拒绝服务漏洞（CVE-2024-21386、CVE-2024-21404）

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

Rocky Linux 8.6 主机上存在安装的程序包，该程序包受到 CIQ ciqsa-2026_1017 公告中提及的多个漏洞的影响。

    此公告汇总了 CIQ LTS 中 dotnet6.0 SRPM 的安全修复。8.6 它解决了 4 个 CVE：
    CVE-2024-43485、CVE-2024-43484、CVE-2024-43483、CVE-2023-46233。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 9.2 主机上存在安装的程序包，该程序包受到 CIQ ciqsa-2026_1018 公告中提及的多个漏洞的影响。

    此公告汇总了 CIQ LTS 中 dotnet6.0 SRPM 的安全修复。9.2 它解决了 6 个 CVE：
    CVE-2024-43485、 CVE-2024-43484、 CVE-2024-43483、 CVE-2024-0057和 CVE-2024-00561 个。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 8.6 主机上存在安装的程序包，该程序包受到 CIQ ciqsa-2026_1265 公告中提及的多个漏洞的影响。

    此公告汇总了 CIQ LTS 中 dotnet6.0 SRPM 的安全修复。8.6 它解决了 4 个 CVE：
    CVE-2024-43485、CVE-2024-43484、CVE-2024-43483、CVE-2023-46233。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
187913	RHEL 8：.NET 7.0 (RHSA-2024: 0157)	Nessus	Red Hat Local Security Checks	2024/1/10	2025/3/6	critical
354060	Rocky Linux 8.8 [CIQ] 安全更新：aspnetcore-runtime-6.0 / aspnetcore-targeting-pack-6.0 等多种漏洞（ciqsa-2026_0321）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
357115	Rocky Linux 9.2 [CIQ] 安全更新：aspnetcore-runtime-7.0 / aspnetcore-targeting-pack-7.0 / 等多种漏洞（ciqsa-2026_0385）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/5	critical
187914	RHEL 9：.NET 7.0 (RHSA-2024: 0151)	Nessus	Red Hat Local Security Checks	2024/1/10	2025/3/6	critical
226865	Linux Distros 未修补的漏洞：CVE-2023-46233	Nessus	Misc.	2025/3/5	2026/9/2	critical
186304	Debian DLA-3669-1：cryptojs - LTS 安全更新	Nessus	Debian Local Security Checks	2023/11/27	2025/1/22	critical
187910	RHEL 8：.NET 6.0 (RHSA-2024: 0158)	Nessus	Red Hat Local Security Checks	2024/1/10	2025/3/6	critical
190495	RHEL 9：dotnet7.0 (RHSA-2024: 0805)	Nessus	Red Hat Local Security Checks	2024/2/13	2026/1/21	critical
187915	RHEL 9：.NET 6.0 (RHSA-2024: 0156)	Nessus	Red Hat Local Security Checks	2024/1/10	2025/3/6	critical
193904	Ubuntu 16.04 LTS/18.04 LTS/20.04 LTS/22.04 LTS：CryptoJS 漏洞 (USN-6753-1)	Nessus	Ubuntu Local Security Checks	2024/4/25	2024/8/27	critical
190500	RHEL 8：dotnet7.0 (RHSA-2024: 0806)	Nessus	Red Hat Local Security Checks	2024/2/13	2026/1/21	critical
353698	Rocky Linux 8.6 [CIQ] 安全更新：aspnetcore-runtime-6.0 / aspnetcore-targeting-pack-6.0 / dotnet 等多种漏洞（ciqsa-2026_1017）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
354790	Rocky Linux 9.2 [CIQ] 安全更新：aspnetcore-runtime-6.0 / aspnetcore-targeting-pack-6.0 等多种漏洞（ciqsa-2026_1018）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
356478	Rocky Linux 8.6 [CIQ] 安全更新：dotnet-host / dotnet-host-debuginfo 多个漏洞（ciqsa-2026_1265）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high

检测

插件搜索

critical

high

critical

critical

critical

critical

critical

critical

critical

critical

critical

high

high

high