Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache ZooKeeper 3.8.5 及 3.9.4 所有平台上 ZKConfig 配置值处理不当，使攻击者能够暴露客户端日志文件中存储在客户端配置中的敏感信息。
    配置值会在 INFO 级别公开，日志显示潜在的生产系统受问题影响。建议用户升级到修复此问题的版本3.8.63.9.5或相应版本。
    (CVE-2026-24308)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 IBM Engineering Requirements Management DOORS（以前称为 IBM Rational DOORS）版本低于 9.6.1.1 或等于 9.6.1.13 或 9.7.2.1 低于或等 9.7.2.11于 。因此，如7279145公告所述，受到多个漏洞的影响。

  - IBM DOORS Web Access 不限制连接的长度，可能允许发生 Slowloris HTTP 拒绝服务攻击。这可造成 Web 服务器失去响应。（CVE-2024-25039）

  - IBM DOORS Web Access 容易受到跨站脚本的影响。此漏洞允许未经认证的攻击者在 Web UI 中嵌入任意 JavaScript 代码，从而更改预期功能，可能导致在受信任会话中发生凭据泄露。（CVE-2025-0152）

  - 当浏览器返回详细的技术错误消息时，IBM DOORS Web Access 可允许远程攻击者获取敏感信息。此信息可用于对系统发起进一步攻击。(CVE-2020-4984)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在远程主机上监听的 Apache ZooKeeper 版本为低于 3.8.6 的 3.8.x 或低于 3.9.x 的 3.9.5。因此，该应用程序受到多个漏洞的影响：

  - ZKConfig 中配置值的不当处理允许攻击者将存储在客户端的日志文件中的客户端配置的敏感信息暴露。配置值会在“信息”级别的日志记录中暴露，导致生产系统可能受到 问题的影响。
    (CVE-2026-24308)

  - IP SAN 验证失败时Apache ZooKeeper ZKTrustManager 中的主机名验证会回退到反向 DNS (PTR)从而允许控制或伪造 PTR 记录的攻击者使用 PTR 名称的有效证书冒充 ZooKeeper 服务器或客户端。请注意攻击者必须提供 ZKTrustManager 信任的证书这使得攻击载体更难以利用。 (CVE-2026-24281)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Primavera Unifier 版本受到 2026 年 7 月 CPU 公告中提及的多个漏洞影响。

  - Oracle Construction and Engineering 的 Primavera Unifier 产品存在漏洞（组件：
    集成 （Lodash））。支持的版本中受影响的是 21.12.0-21.12.17、22.12.0-22.12.15、23.12.0-23.12.16、24.12.0-24.12.14 和 25.12.0-25.12.6。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Primavera Unifier。成功攻击此漏洞可导致接管 Primavera Unifier。(CVE-2026-4800)

  - Oracle Construction and Engineering 的 Primavera Unifier 产品存在漏洞（组件：
    集成 （Apache ZooKeeper））。支持的版本中受影响的是 21.12.0-21.12.17、22.12.0-22.12.15、23.12.0-23.12.16、24.12.0-24.12.14 和 25.12.0-25.12.6。利用此漏洞的难度较小，未经身份验证的攻击者可通过 HTTP 进行网络访问，从而破坏 Primavera Unifier。成功攻击此漏洞可导致在未经授权的情况下访问重要数据，或完整访问所有可供访问的 Primavera Unifier 数据。(CVE-2026-24308)

  - Oracle Construction and Engineering 的 Primavera Unifier 产品存在漏洞（组件：Platform (Apache Log4j))。支持的版本中受影响的是 21.12.0-21.12.17、22.12.0-22.12.15、23.12.0-23.12.16、24.12.0-24.12.14 和 25.12.0-25.12.6。利用此漏洞的难度较小，未经身份验证的攻击者可通过 HTTP 进行网络访问，从而破坏 Primavera Unifier。成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改关键数据，或访问 Primavera Unifier 的所有可访问数据。(CVE-2026-34481)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
301666	Linux Distros 未修补的漏洞：CVE-2026-24308	Nessus	Misc.	2026/3/10	2026/9/2	high
333335	IBM Engineering Requirements Management DOORS 9.6.1.1 <= 9.6.1.13 / 9.7.2.1 <= 9.7.2.11 多种漏洞（7279145）	Nessus	Windows	2026/8/7	2026/9/29	high
301976	Apache ZooKeeper 3.8.x < 3.8.6 / 3.9.x < 3.9.5 多个漏洞	Nessus	Misc.	2026/3/12	2026/3/13	high
329220	Oracle Primavera Unifier（2026 年 7 月 CPU）	Nessus	CGI abuses	2026/7/23	2026/7/31	medium

检测

插件搜索

high

high

high

medium