13.524.1远程主机上安装的 Enterprise Manager Base Platform 版本受到 2026 年 6 月 CSPU 公告中提及的多个漏洞的影响。

  - Oracle Enterprise Manager 的 Oracle Enterprise Manager Base Platform 产品中的漏洞（组件：Target Management）。支持的版本中受影响的是 13.5 和 24.1。可轻易遭到利用的漏洞，允许具有网络访问权的低特权攻击者通过 HTTP 危害 Oracle Enterprise Manager Base Platform。虽然该漏洞是在 Oracle Enterprise Manager Base Platform 中，但攻击也会对附加产品造成巨大影响（范围变更）。成功攻击此漏洞可导致接管 Oracle Enterprise Manager Base Platform。(CVE-2026-46854)

  - Oracle Enterprise Manager 的 Oracle Enterprise Manager Base Platform 产品中的漏洞（组件：Discovery Framework）。支持的版本中受影响的是 13.5 和 24.1。可轻易遭到利用的漏洞，允许具有网络访问权的低特权攻击者通过 HTTPS 危害 Oracle Enterprise Manager Base Platform。虽然该漏洞是在 Oracle Enterprise Manager Base Platform 中，但攻击也会对附加产品造成巨大影响（范围变更）。成功攻击此漏洞可导致接管 Oracle Enterprise Manager Base Platform。(CVE-2026-46832)

  - Oracle Enterprise Manager 的 Oracle Enterprise Manager Base Platform 产品中的漏洞（组件：Metadata Plugin）。支持的版本中受影响的是 13.5 和 24.1。可轻易遭到利用的漏洞，允许具有网络访问权的低特权攻击者通过 HTTPS 危害 Oracle Enterprise Manager Base Platform。虽然该漏洞是在 Oracle Enterprise Manager Base Platform 中，但攻击也会对附加产品造成巨大影响（范围变更）。成功攻击此漏洞可导致接管 Oracle Enterprise Manager Base Platform。(CVE-2026-46852)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 IBM Engineering Requirements Management DOORS（以前称为 IBM Rational DOORS）版本低于 9.6.1.1 或等于 9.6.1.13 或 9.7.2.1 低于或等 9.7.2.11于 。因此，如7279145公告所述，受到多个漏洞的影响。

  - IBM DOORS Web Access 不限制连接的长度，可能允许发生 Slowloris HTTP 拒绝服务攻击。这可造成 Web 服务器失去响应。（CVE-2024-25039）

  - IBM DOORS Web Access 容易受到跨站脚本的影响。此漏洞允许未经认证的攻击者在 Web UI 中嵌入任意 JavaScript 代码，从而更改预期功能，可能导致在受信任会话中发生凭据泄露。（CVE-2025-0152）

  - 当浏览器返回详细的技术错误消息时，IBM DOORS Web Access 可允许远程攻击者获取敏感信息。此信息可用于对系统发起进一步攻击。(CVE-2020-4984)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上的 Apache Log4j 版本为 2.12.0 到 2.25.3。因此，该应用程序会受到漏洞的影响：

  - 在 2.25.3 及更早版本中，Ssl 元素的 verifyHostName 配置属性被静默忽略，导致在使用 SMTP、Socket 或 Syslog 附加程序时，TLS 连接容易受到中间人攻击的拦截。(CVE-2026-34477)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - CVE-2025-68161 https://logging.apache.org/security.html#CVE-2025-68161 的修复不完整仅在通过 log4j2.sslVerifyHostName https://logging.apache.org/log4j/2.x/manual/systemproperties.html#log4j2.sslVerifyHostName 系统属性启用时才解决主机名验证而在通过 <Ssl> 元素的 verifyHostName https://logging.apache.org/log4j/2.x/manual/appenders/network.html#SslConfiguration-attr-verifyHostNameattribute 配置时则不解决。尽管在 Log4j Core 2.12.0中引入了 verifyHostName 配置属性但在 2.25.3之前的所有版本中该属性都会被静默地忽略从而使 TLS 连接无论配置的值如何而容易受到拦截。当满足下列所有条件时基于网络的攻击者可能可执行中间人攻击 * 正在使用 SMTP、套接字或 Syslog 附加程序。 * TLS 通过嵌套的 <Ssl> 元素进行配置。 * 攻击者可以显示受 Appender 的配置信任存储信任的 CA 颁发的证书或由默认 Java 信任存储如果未配置信任存储信任的 CA 颁发的证书。此问题不影响 HTTP 附加器的用户其使用不受此缺陷影响的单独 verifyHostname https://logging.apache.org/log4j/2.x/manual/appenders/network.html#HttpAppender-attr-verifyHostName 属性并且默认验证主机名。建议用户升级到 Apache Log4j Core 2.25.4其中修正了此问题。 (CVE-2026-34477)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 AOS 版本低于 7.6。因此，如公告 NXSA-AOS-7.6 所述，受到多个漏洞的影响。

  - NLnet Labs Unbound 1.19.1 至 1.25.0 的 DNSSEC 验证器中存在一个漏洞，会造成拒绝服务并可能远程执行代码，因深层复制数据结构和错误地覆盖目标指针所致。攻击者可通过控制恶意签名区域并查询易受攻击的 Unbound 以利用此漏洞。当 DS 子查询因 NSEC3 计算预算耗尽（在 Unbound 1.19.1 中引入）而需要暂停验证时，Unbound 会深层复制响应消息，以便在内存区域销毁时保留这些消息。结构分配缺陷导致系统用源的指针覆盖目标的指针。释放子查询区域后，恢复的验证器会取消引用此悬摆指针，从而触发崩溃或可能允许任意代码执行。Unbound 1.25.1 包含的补丁会提供相应的修复措施，可在深度复制数据结构时保留正确的指针。(CVE-2026-33278)

  - 在 GNU Binutils 2.45中发现一个漏洞。受影响的元素是组件 Linker 的库 bfd/elfcode.h 中elf_swap_shdr的函数。此操纵漏洞会导致基于堆的缓冲区溢出。
    攻击必须在本地进行。该漏洞已被公开并可被使用。修补程序的标识符为 9ca499644a21ceb3f946d1c179c38a83be084490。若要修复此问题，建议部署修补程序。代码维护者回复了 [f]ixed 2.46for .（CVE-2025-11083）

  - 由于 g_escape_uri_string（） 函数中缓冲区大小的错误计算，在 glib 中发现一个基于堆的缓冲区溢出问题。如果要转义的字符串包含大量不可接受的字符（需要转义），则转义字符串长度的计算可能会溢出，从而导致新分配字符串的末尾可能会被注销。（CVE-2025-13601）

  - 在 grub2 中发现一个缺陷。在 grub_gettext_getstr_from_position() 中读取语言 .mo 文件时，转换缓冲区的计算可能发生溢出，进而导致越界写入。攻击者可利用此问题来覆盖 grub2 的敏感堆数据，最终绕过安全启动保护。(CVE-2024-45777)

  - 在 3e474c2 之前的低于 1.9.17p2 的 Sudo 中，在运行邮件程序之前的特权终止期间，setuid、setgid 或 setgroups 调用失败不是致命错误，可导致特权提升。
    (CVE-2026-35535)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
321531	Oracle Enterprise Manager Cloud Control （2026 年 6 月 CSPU）	Nessus	Misc.	2026/6/19	2026/8/28	medium
333335	IBM Engineering Requirements Management DOORS 9.6.1.1 <= 9.6.1.13 / 9.7.2.1 <= 9.7.2.11 多种漏洞（7279145）	Nessus	Windows	2026/8/7	2026/9/29	high
306550	Apache Log4j 2.12.0 < 2.25.4 SSL 主机名验证绕过 (CVE-2026-34477)	Nessus	Misc.	2026/4/15	2026/5/13	medium
306170	Linux Distros 未修补的漏洞：CVE-2026-34477	Nessus	Misc.	2026/4/13	2026/7/26	medium
328839	Nutanix AOS：多个漏洞（NXSA-AOS-7.6）	Nessus	Misc.	2026/7/21	2026/9/17	critical

检测

插件搜索

medium

high

medium

medium

critical