远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020:5566 公告中提及的漏洞的影响。

  - openssl：EDIPARTYNAME 空指针取消引用 (CVE-2020-1971)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 5640 公告提及的一个漏洞的影响。

  - openssl：EDIPARTYNAME 空指针取消引用 (CVE-2020-1971)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 5641 公告提及的一个漏洞的影响。

  - openssl：EDIPARTYNAME 空指针取消引用 (CVE-2020-1971)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Redhat Enterprise Linux 7 / 8 主机上安装的程序包受到 RHSA-2021: 0494 公告提及的多个漏洞的影响。

  - tomcat：Apache Tomcat HTTP/2 请求混淆 (CVE-2020-13943)

  - tomcat：HTTP/2 请求标头混淆 (CVE-2020-17527)

  - openssl：EDIPARTYNAME 空指针取消引用 (CVE-2020-1971)

  - tomcat：使用 NTFS 文件系统时信息泄露 (CVE-2021-24122)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2020:5476 公告中提及的漏洞的影响。

  - X.509 GeneralName 类型是表示不同名称类型的泛型类型。在这些名称类型中，有一种被称为 EDIPartyName。OpenSSL 提供函数 GENERAL_NAME_cmp，用于比较 GENERAL_NAME 的不同实例，以判断它们是否相等。当两个 GENERAL_NAME 都包含 EDIPARTYNAME 时，此函数的行为不正确。可能会发生空指针取消引用和崩溃，从而可能导致拒绝服务攻击。OpenSSL 本身将 GENERAL_NAME_cmp 函数用于两个目的：1) 比较可用 CRL 和 X509 证书中嵌入的 CRL 分发点之间的 CRL 分发点名称；2) 当验证时间戳记响应令牌签名者与时间戳授权名称是否匹配时（通过 API 函数 TS_RESP_verify_response 和 TS_RESP_verify_token 暴露），如果攻击者可以控制正在比较的两个项目，则攻击者可能会导致崩溃。例如，如果攻击者可以诱骗客户端或服务器，使其针对恶意 CRL 检查恶意证书，就有可能会发生这种情况。请注意，某些应用程序根据证书中嵌入的 URL 自动下载 CRL。此检查发生在验证证书和 CRL 上的签名之前。
    OpenSSL 的 s_server、s_client 和验证工具支持实现自动 CRL 下载的 -crl_download 选项，且已证实此攻击对这些工具有效。请注意，一个不相关的缺陷意味着受影响的 OpenSSL 版本无法解析或构建 EDIPARTYNAME 的正确编码。但是，可以构造 OpenSSL 的解析器会接受的畸形 EDIPARTYNAME，从而触发此攻击。所有 OpenSSL 1.1.1 和 1.0.2 版本都受此问题影响。
    其他 OpenSSL 版本不受支持并且未经检查。已在 OpenSSL 1.1.1i 中修复（影响 1.1.1-1.1.1h）。已在 OpenSSL 1.0.2x 中修复（影响 1.0.2-1.0.2w）。(CVE-2020-1971)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AHV 版本低于 20201105.1045。因此，该主机受到 NXSA-AHV-20201105.1045 公告中提及的多个漏洞影响。

  - 发现 sudo 解析命令行参数的方式中存在基于堆的缓冲区溢出。未经身份验证即可执行 sudo 命令的任何本地用户都可利用此缺陷。若成功利用此缺陷，便可提升权限。(CVE-2021-3156)

  - Sudo 1.9.5p2 之前版本包含可能导致基于堆的缓冲区溢出的差一错误，允许攻击者通过 sudoedit -s 和以单一反斜线字符结尾的命令行引数将特权提升至 root 权限。(CVE-2021-3156)

  - Net-SNMP 5.8 及之前版本中存在不当特权管理问题，这是 EXTEND MIB 的 SNMP WRITE 访问权限可实现以根用户身份运行任意命令所致。(CVE-2020-15862)

  - 在 dnsmasq 2.83 之前的版本中发现一个缺陷。从转发的查询中获得回复时，dnsmasq 会在 forward.c:reply_query() 中检查回复目标地址/端口是否由待定的转发查询使用。但是，该服务器不会使用地址/端口来检索确切的转发查询，从而大幅减少了网络上的攻击者为了伪造回复并使之被 dnsmasq 接受而必须执行的尝试次数。此问题与 RFC5452 不同，后者指定了一个查询为了匹配回复而必须具备的所有属性。攻击者可利用此缺陷执行 DNS 缓存中毒攻击。如果与 CVE-2020-25685 或 CVE-2020-25686 链接，则可降低成功攻击的攻击复杂性。此漏洞最主要的威胁对象是数据完整性。(CVE-2020-25684)

  - 在 dnsmasq 2.83 之前的版本中发现一个缺陷。从转发的查询中获得回复时，dnsmasq 会检查 forward.c:reply_query()，这是与回复相匹配的转发查询。此缺陷是弱哈希（在不使用 DNSSEC 的情况下进行编译时为 CRC32，在使用 DNSSEC 的情况下进行编译时为 SHA-1）所致，偏离路径攻击者可利用此缺陷找到多个都拥有相同哈希的不同域，从而大幅减少自己为了伪造回复并使之被 dnsmasq 接受而必须执行的尝试次数。此缺陷与 RFC5452 不同，后者指定了查询名称是一个查询为了匹配回复而必须具备的属性之一。攻击者可滥用此缺陷执行 DNS 缓存中毒攻击。如果与 CVE-2020-25684 链接，则可降低成功攻击的攻击复杂性。
    此漏洞最主要的威胁对象是数据完整性。(CVE-2020-25685)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AOS 版本低于 5.19.2。因此，该主机受到 NXSA-AOS-5.19.2 公告中提及的多个漏洞影响。

  - 5.30.3 之前的 Perl 存在一个整数溢出漏洞，该漏洞与 PL_regkind[OP(n)] == NOTHING 状况处理不当有关。构建的正则表达式可导致畸形字节码，并且可能会注入指令。(CVE-2020-10878)

  - 在 5.9-rc7 之前版本的 Linux 内核的 HDLC_PPP 模块中发现一个缺陷。导致系统崩溃或导致服务拒绝的 ppp_cp_parse_cr 函数中的不当输入验证导致内存损坏和读取溢出。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2020-25643)

  - Net-SNMP 5.8 及之前版本中存在不当特权管理问题，这是 EXTEND MIB 的 SNMP WRITE 访问权限可实现以根用户身份运行任意命令所致。(CVE-2020-15862)

  - 在 Linux 内核 5.3.10 之前的 4.3 至 5.x 版本中，flow_dissector 功能存在设备跟踪漏洞，亦称 CID-55667441c84f。这是 UDP IPv6 程序包的自动流标签依赖于 32 位 hashrnd 值作为密码且使用 jhash（而非 siphash）所致。hashrnd 值从启动时即保持不变，且攻击者可进行推断。这会影响 net/core/flow_dissector.c 及相关代码。(CVE-2019-18282)

  - 在 RH 内核 5.0 之前版本的 IPsec 加密算法模块 authenc 中，crypto/authenc.c 的 crypto_authenc_extractkeys 中发现缓冲区过度读取缺陷。当负载超过 4 字节且未遵循 4 字节对齐边界准则时，负载平衡器会造成缓冲区过度读取威胁，进而导致系统崩溃。具有用户权限的本地攻击者可利用此缺陷造成拒绝服务。(CVE-2020-10769)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
144378	RHEL 7：openssl (RHSA-2020:5566)	Nessus	Red Hat Local Security Checks	2020/12/18	2024/11/7	medium
144506	RHEL 7：openssl (RHSA-2020: 5640)	Nessus	Red Hat Local Security Checks	2020/12/21	2024/11/7	medium
144507	RHEL 7：openssl (RHSA-2020: 5641)	Nessus	Red Hat Local Security Checks	2020/12/21	2024/11/8	medium
146431	RHEL 7 / 8：Red Hat JBoss Web Server 5.4.1 安全更新（中等）(RHSA-2021: 0494)	Nessus	Red Hat Local Security Checks	2021/2/11	2024/11/7	high
157609	AlmaLinux 8openssl (ALSA-2020:5476)	Nessus	Alma Linux Local Security Checks	2022/2/9	2023/11/10	medium
164555	Nutanix AHV：多个漏洞 (NXSA-AHV-20201105.1045)	Nessus	Misc.	2022/9/1	2025/2/19	medium
164578	Nutanix AOS：多个漏洞 (NXSA-AOS-5.19.2)	Nessus	Misc.	2022/9/1	2025/7/22	high
192206	Amazon Linux 2：edk2 (ALAS-2024-2502)	Nessus	Amazon Linux Local Security Checks	2024/3/18	2024/12/11	critical

检测

插件搜索

medium

medium

medium

high

medium

medium

high

critical