远程主机上安装的 Oracle Business Intelligence Publisher (OAS) 版本受到 2025 年 1 月 CPU 公告中提及的一个漏洞影响。

  - Oracle Analytics 的 Oracle BI Publisher 产品中的漏洞（组件：Development Operations (Spring Framework)）。支持的版本中受影响的是 7.0.0.0.0 和 7.6.0.0.0。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Oracle BI Publisher。成功利用此漏洞进行攻击可导致接管 Oracle BI Publisher。
    (CVE-2016-1000027)

  - Oracle Analytics 的 Oracle BI Publisher 产品中的漏洞（组件：XML Services (Snowflake JDBC)）。支持的版本中受影响的是 7.0.0.0.0 和 7.6.0.0.0。此漏洞较难攻击，其允许高权限攻击者通过 HTTP 进行网络访问，从而破坏 Oracle BI Publisher。若攻击成功，攻击者可在未经授权的情况下创建、删除或修改关键数据或所有的 Oracle BI Publisher 可访问数据，并且未经授权即可访问关键数据或完整访问所有的 Oracle BI Publisher 可访问数据。(CVE-2024-43382)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

如 2025 年 4 月 CPU 公告所述远程主机上安装的 Primavera Unifier 版本受到多个漏洞的影响。

  - Oracle Construction and Engineering 的 Primavera Unifier 产品存在漏洞（组件：文档管理 (Spring Framework)）。支持的版本中受影响的是 22.12.0-22.12.15、23.12.0-23.12.13 和 24.12.0-24.12.3。利用此漏洞的难度较小，未经身份验证的攻击者可通过 HTTP 进行网络访问，从而破坏 Primavera Unifier。成功攻击此漏洞可导致在未经授权的情况下访问重要数据或完整访问所有 Primavera Unifier 可访问数据。 (CVE-2024-38819)

  - Oracle Construction and Engineering 的 Primavera Unifier 产品中的漏洞组件未提供 (Spring Framework)。支持的版本中受影响的是 22.12.0-22.12.15、23.12.0-23.12.13 和 24.12.0-24.12.3。可轻松利用的漏洞可让具有网络访问权限的未经身份验证的攻击者破坏 Primavera Unifier。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Primavera Unifier 可访问数据的访问权限。(CVE-2024-38820)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

如 2025 年 4 月 CPU 公告所述，远程主机上安装的 Oracle Business Intelligence Publisher (OAS) 版本受到多个漏洞的影响。

  - Oracle Analytics 的 Oracle BI Publisher 产品中的漏洞（组件：Development Operations (Apache Commons FileUpload)）。支持的版本中受影响的是 7.6.0.0.0 和 12.2.1.4.0。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Oracle BI Publisher。若攻击成功，攻击者在未经授权的情况下可造成 Oracle BI Publisher 挂起或频繁崩溃（完全 DOS）。(CVE-2023-24998)

  - Oracle Analytics 的 Oracle BI Publisher 产品中的漏洞（组件：Development Operations (Spring Framework)）。支持的版本中受影响的是 7.6.0.0.0。可轻松利用的漏洞可允许具备网络访问权限的未经身份验证的攻击者通过多个协议危害 Oracle BI Publisher。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Oracle BI Publisher 可访问数据的访问权限。 (CVE-2024-38820)

  - Oracle Analytics 的 Oracle BI Publisher 产品中的漏洞（组件：XML Services）。支持的版本中受影响的是 7.6.0.0.0 和 12.2.1.4.0。可轻松利用的漏洞允许低权限攻击者通过 HTTP 进行网络访问，从而破坏 Oracle BI Publisher。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Oracle BI Publisher 可访问数据的访问权限，以及在未经授权的情况下造成 Oracle BI Publisher 部分拒绝服务（部分 DOS）。 (CVE-2025-30723)

  - Oracle Analytics 的 Oracle BI Publisher 产品中的漏洞（组件：XML Services）。支持的版本中受影响的是 7.6.0.0.0 和 12.2.1.4.0。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Oracle BI Publisher。成功利用此漏洞进行攻击可导致在未经授权的情况下访问关键数据或完整访问所有 Oracle BI Publisher 可访问数据。(CVE-2025-30724)


请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AOS 版本低于 7.3。因此如公告 NXSA-AOS-7.3 所述受到多个漏洞的影响。

  - 在 bzip2 1.0.6 及之前版本中的 decompress.c 中，BZ2_decompress 会在存在多个选择器时出现越界写入。(CVE-2019-12900)

  - 路径等同：“file.Name”（内部点）导致远程代码执行和/或信息泄露和/或通过在 Apache Tomcat 中启用写入功能的默认 Servlet 添加到上传文件的恶意内容。此问题影响以下 Apache Tomcat 版本：11.0.0-M1 至 11.0.2、10.1.0-M1 至 10.1.34、9.0.0.M1 至 9.0.98。以下版本在创建 CVE 时寿命已终止但已知会受到影响 8.5.0 至 8.5.100。其他较早的 EOL 版本也可能受到影响。如果以下所有项均为 true，则恶意用户能够查看安全敏感文件和/或将内容注入这些文件中：- 已为默认 servlet 启用写入功能（默认禁用）- 支持部分 PUT（默认启用）- 安全敏感上传内容的目标 URL 是公开上传内容的目标 URL 的子目录 - 攻击者知道正在上传的安全敏感文件的名称 - 也通过部分 PUT 上传安全敏感文件 如果以下所有项均为 true，则恶意用户能够执行远程代码：- 已为默认 servlet 启用写入功能（默认禁用）- 支持部分 PUT（默认启用）- 应用程序使用 Tomcat 基于文件的会话持久性及默认的存储位置 - 应用程序包含可用于反序列化攻击的库 建议用户升级到版本 11.0.3、10.1.35 或 9.0.99，这些版本修复了该问题。(CVE-2025-24813)

  -可以构建一个区域以便对该区域的某些查询将生成在“其他”部分中包含大量记录的响应。发送许多此类查询的攻击者可以导致权威服务器本身或独立解析器在处理查询时使用不成比例的资源。通常需要特制区域才能攻击此风险暴露。此问题会影响 BIND 9 版本 9.11.0 至 9.11.37、 9.16.0 至 9.16.50、 9.18.0 至 9.18.32、 9.20.0 至 9.20.4、 9.21.0 至 9.21.3、9.11.3-S1 至 9.11.37-S1、9.16。 8-S1 至 9.16.50-S1，以及 9.18.11-S1 至 9.18.32-S1。 (CVE-2024-11187)

  - 在 rsync 中发现一个缺陷，当 rsync 比较文件校验和时可触发此缺陷。此缺陷允许攻击者操控校验和长度 (s2length)，造成程序比较校验和与未初始化的内存，并且每次泄漏一个字节的未初始化堆栈数据。(CVE-2024-12085)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM Enterprise Edition 产品中存在漏洞（组件：JSSE）。支持的版本中受影响的是 Oracle Java SE : 8u441、8u441-perf、11.0.26、17.0.14、21.0.6、24；Oracle GraalVM for JDK : 17.0.14、21.0.6、24；Oracle GraalVM Enterprise Edition : 20.3.17 和 21.3.13。攻击此漏洞的难度较大，通过多种协议访问网络的未经身份验证的攻击者可以利用此漏洞破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。成功利用此漏洞进行攻击可导致在未经授权的情况下创建、删除或修改关键数据或所有 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 可访问数据的访问权限，以及未经授权即可访问关键数据或完整访问所有 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Editio 可访问数据。
    注意：此漏洞可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。此漏洞也适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。
    (CVE-2025-21587)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 WebLogic Server 12.2.1.4.0、14.1.1.0.0 和 14.1.2.0.0 版本受到 2025 年 7 月 CPU 公告中提及的多个漏洞影响。

  - Oracle Fusion Middleware 的 Oracle WebLogic Server 产品中的漏洞（组件：集中式第三方 Jars (Spring Framework)）。支持的版本中受影响的是 12.2.1.4.0、14.1.1.0.0 和 14.1.2.0.0。可轻易遭到利用的漏洞允许具有网络访问权限且未经身份验证的攻击者通过 HTTP 危害 Oracle WebLogic Server。此漏洞的成功攻击能导致关键数据的未授权访问或所有 Oracle WebLogic Server 可访问数据的完全访问。(CVE-2024-38819)

  - Oracle Fusion Middleware 的 Oracle WebLogic Server 产品中的漏洞（组件：Console (Apache Commons BeanUtils)）。支持的版本中受影响的是 12.2.1.4.0 和 14.1.1.0.0。攻击此漏洞的难度较小，通过 HTTP 访问网络的低特权攻击者可利用该漏洞入侵 Oracle WebLogic Server。成功利用此漏洞进行攻击可导致接管 Oracle WebLogic Server。(CVE-2025-48734)

  - Oracle Fusion Middleware 的 Oracle WebLogic Server 产品中的漏洞（组件：Web Container）。支持的版本中受影响的是 12.2.1.4.0、14.1.1.0.0 和 14.1.2.0.0。可轻易遭到利用的漏洞允许具有网络访问权限且未经身份验证的攻击者通过 HTTP 危害 Oracle WebLogic Server。若要成功发动攻击，必须与除攻击者以外的其他人进行交互；尽管 Oracle WebLogic Server 中存在此漏洞，但攻击也可能会严重影响到其他产品（范围变更）。成功利用此漏洞进行攻击可导致在未经授权的情况下更新、插入或删除某些 Oracle WebLogic Server 可访问数据的访问权限，以及对 Oracle WebLogic Server 可访问数据子集进行未经授权的读取访问。(CVE-2025-50073)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上的 Spring Framework 版本受到路径遍历漏洞的影响。 

  - 通过函数式 Web 框架 WebMvc.fn 或 WebFlux.fn 提供静态资源的应用程序容易受到路径遍历攻击。攻击者可以构建恶意 HTTP 请求，并获取文件系统中也可由运行 Spring 应用程序的进程访问的任何文件。这与 CVE-2024-38816 类似，但输入不同。(CVE-2024-38819)

  - CVE-2022-22968 的补丁使 DataBinder 中的 disallowedFields 模式不区分大小写。但是，String.toLowerCase() 存在一些与区域设置相关的异常，可能导致字段未按预期受到保护。(CVE-2024-38820)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - CVE-2022-22968 的补丁使 DataBinder 中的 disallowedFields 模式不区分大小写。但是，String.toLowerCase() 存在一些与区域设置相关的异常，可能导致字段未按预期受到保护。(CVE-2024-38820)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
214596	Oracle Business Intelligence Publisher 7.0 / 7.6 (OAS)（2024 年 1 月 CPU）	Nessus	Misc.	2025/1/24	2025/7/31	high
234791	Oracle Primavera Unifier 多个漏洞2025 年 4 月 CPU	Nessus	CGI abuses	2025/4/24	2025/4/24	high
234555	Oracle Business Intelligence Publisher 7.6 (OAS)（2025 年 4 月 CPU）	Nessus	Misc.	2025/4/17	2025/4/17	high
240536	Nutanix AOS 多个漏洞 (NXSA-AOS-7.3)	Nessus	Misc.	2025/6/25	2025/9/10	low
242331	Oracle WebLogic Server（2025 年 7 月 CPU）	Nessus	Misc.	2025/7/18	2025/8/5	high
209652	Spring 框架 < 5.3.41 / 6.0.x < 6.0.25 / 6.1.x < 6.1.14 多个漏洞	Nessus	Misc.	2024/10/25	2025/3/28	medium
258190	Linux Distros 未修补的漏洞：CVE-2024-38820	Nessus	Misc.	2025/8/30	2025/9/3	medium

检测

插件搜索

high

high

high

low

high

medium

medium