远程主机上安装的 IBM Spectrum Protect Plus Web UI 版本低于 10.1.17.1 IBM Spectrum Protect Plus。因此如公告 7237702 所述受到多个漏洞的影响。

  - 这会影响 9.0.0之前的程序包 node-notifier。攻击者可利用此漏洞在 Linux 计算机上运行任意命令原因是在向数组传递选项参数时未对其进行审查。 (CVE-2020-7789)

  - Flask 是一个轻量级 WSGI Web 应用程序框架。在满足以下所有条件时，此框架会缓存包含用于一个客户端的数据的响应，然后由代理将其发送到其他客户端。但如果此代理也缓存了“Set-Cookie”标头，它可能会将一个客户端的“session”Cookie 发送到其他客户端。此问题的严重性取决于应用程序对会话的使用情况，以及此代理在处理 Cookie 方面的行为。具体风险取决于是否满足所有以下条件。1. 应用程序必须托管在不剥离 Cookie 或忽略包含 Cookie 的响应的缓存代理之后。2. 应用程序设置了“session.permanent = True” 3. 应用程序在请求期间的任何时候均未访问或修改会话。4. 启用“SESSION_REFRESH_EACH_REQUEST”（默认）。5. 应用程序未设置“Cache-Control”标头来指示页面为私密页面或不应缓存。之所以发生这种情况是因为易受攻击的 Flask 版本仅在访问或修改会话时设置“Vary: Cookie”标头而不是在刷新会话未经访问或修改而重新发送以更新到期时设置“Vary: Cookie”标头。此问题已在 2.3.2 和 2.2.5 版本中修复。(CVE-2023-30861)

  - Requests 是一个 HTTP 库。自 Requests 2.3.0 起，当重定向到 HTTPS 端点时，Requests 会一直向目标服务器泄露 Proxy-Authorization 标头。这是我们使用 `rebuild_proxies` 向请求重新附加 `Proxy-Authorization` 标头的结果。对于通过隧道发送的 HTTP 连接，代理将识别请求本身的标头并将其删除，然后再转发到目标服务器。但是，当通过 HTTPS 发送时，由于代理无法查看隧道请求，因而必须在 CONNECT 请求中发送 `Proxy-Authorization` 标头。这会导致 Requests 意外将代理凭据转发到目标服务器，从而允许恶意攻击者泄露敏感信息。已在版本 2.31.0 中修补此问题。
    (CVE-2023-32681)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Azure Linux 3.0 主机上安装的 azcopy / git-lfs / golang / influxdb / keda 版本低于 测试的 版本。因此，该程序受到 CVE-2025-22870 公告中提及的一个漏洞影响。

  - 针对代理模式匹配主机可能会错误地将 IPv6 区域 ID 视为主机名组件。例如当 NO_PROXY 环境变量设置为 *.example.com 时对 [::1%25.example.com]:80` 的请求将错误匹配而无法代理。 (CVE-2025-22870)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 针对代理模式匹配主机可能会错误地将 IPv6 区域 ID 视为主机名组件。例如当 NO_PROXY 环境变量设置为 *.example.com 时对 [::1%25.example.com]:80` 的请求将错误匹配而无法代理。 (CVE-2025-22870)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Ubuntu 22.04 LTS / 24.04 LTS / 24.10 主机上安装的程序包受到 USN-7574-1 公告中提及的多个漏洞的影响。

    Kyle Sely 发现 Go net/http 模块在重复重定向期间未正确处理敏感标头。攻击者可能利用此问题获取敏感信息。
    (CVE-2024-45336)

    Juho Forsn 发现 Go crypto/x509 模块在 URI 解析过程中未能正确处理 IPv6 地址。攻击者可利用此问题绕过证书 URI 限制。 (CVE-2024-45341)

    发现在某些情况下Go crypto 模块在 64 位 Power (ppc64el) 系统上未能正确处理可变时间指令。攻击者可能利用此问题泄露敏感信息。(CVE-2025-22866)

    已发现 Go http/httpproxy 模块在主机名称匹配期间未正确处理 IPv6 区域 ID。攻击者可能会利用此问题发起拒绝服务攻击。(CVE-2025-22870)

    akeshi Kaneko 发现 Go net/http 模块在重定向请求期间未正确剥离敏感的代理标头。攻击者可能利用此问题获取敏感信息。
    (CVE-2025-4673)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 golang 版本低于 1.23.7-1。因此，该软件受到 ALAS2-2025-2795 公告中提及的多个漏洞影响。

    net/http：跨域重定向后错误地发送敏感标头

    HTTP 客户端在遵循跨域重定向后删除敏感标头。例如：向 a.com/ 发起携带 Authorization 标头的请求若被重定向至 b.com/，则该标头不会随请求发送至 b.com。

    但是，如果客户端收到后续的同域重定向，则将还原敏感标头。例如，从 a.com/ 到 b.com/1，最后到 b.com/2 的一系列重定向会错误地将 Authorization 标头发送到 b.com/2。

    感谢 Kyle Seely 报告此问题。(CVE-2024-45336)

    crypto/x509：使用 IPv6 区域 ID 可绕过 URI 名称限制

    若证书的 URI 含有带区域 ID 的 IPv6 地址，可能会错误地满足适用于证书链的 URI 名称限制。

    不允许在 Web PKI 中使用包含 URI 的证书，因此此问题仅影响使用 URI 的私有 PKI 用户。

    感谢 Mattermost 的 Juho Forsen 报告此问题。(CVE-2024-45341)

    注意：https://groups.google.com/g/golang-announce/c/4t3lzH3I0eI/m/b42ImqrBAQAJNOTE:
    https://github.com/golang/go/issues/71984NOTE: 修复人：
    https://github.com/golang/go/commit/334de7982f8ec959c74470dd709ceedfd6dbd50a (go1.24.1) 注意：修复人：
    https://github.com/golang/go/commit/25177ecde0922c50753c043579d17828b7ee88e7 (go1.23.7) (CVE-2025-22870)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该程序受到 ALAS2023-2025-913 公告中提及的一个漏洞影响。

    注意：https://groups.google.com/g/golang-announce/c/4t3lzH3I0eI/m/b42ImqrBAQAJNOTE:
    https://github.com/golang/go/issues/71984NOTE: 修复人：
    https://github.com/golang/go/commit/334de7982f8ec959c74470dd709ceedfd6dbd50a (go1.24.1) 注意：修复人：
    https://github.com/golang/go/commit/25177ecde0922c50753c043579d17828b7ee88e7 (go1.23.7) (CVE-2025-22870)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
240343	IBM Spectrum Protect Plus Web UI 10.1.0 < 10.1.17.1 (7237702)	Nessus	Misc.	2025/6/25	2025/6/25	high
233498	Azure Linux 3.0 安全更新azcopy / git-lfs / golang / influxdb / keda (CVE-2025-22870)	Nessus	Azure Linux Local Security Checks	2025/3/29	2025/7/11	medium
232161	Linux Distros 未修补的漏洞：CVE-2025-22870	Nessus	Misc.	2025/3/6	2025/8/10	medium
240198	Ubuntu 22.04 LTS / 24.04 LTS / 24.10 Go 漏洞 (USN-7574-1)	Nessus	Ubuntu Local Security Checks	2025/6/19	2025/7/4	medium
233376	Amazon Linux 2 : golang (ALAS-2025-2795)	Nessus	Amazon Linux Local Security Checks	2025/3/27	2025/3/27	medium
233692	Amazon Linux 2023：golang、golang-bin、golang-misc (ALAS2023-2025-913)	Nessus	Amazon Linux Local Security Checks	2025/4/1	2025/4/1	medium

检测

插件搜索

high

medium

medium

medium

medium

medium