遠端 Azure Linux 3.0 主機上安裝的 unzip 版本比測試版舊。因此，此版本會受到 CVE-2022-0530 公告中提及的一個弱點影響。

  - 在 Unzip 中發現一個缺陷。將寬字串轉換為本機字串的過程中會發生此弱點，進而導致超出邊界堆積寫入。此缺陷允許攻擊者輸入特製的 zip 檔案，進而導致當機或程式碼執行。(CVE-2022-0530)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 12.4 之前的 12.x 版。因此，它受到多個弱點影響：

  - 如果輸入包含許多遠端比對，zlib 1.2.12 更舊版本會在壓縮時允許造成記憶體損毀。(CVE-2018-25032)

  - 傳送至設定為正向代理伺服器 (啟用 ProxyRequests) 的 httpd 的特製 URI 可造成當機 (NULL 指標解除參照)，或者混合正向和反向代理伺服器宣告的組態，允許將要求導向至宣告的 Unix 網域通訊端端點 (伺服器端要求偽造)。此問題會影響 Apache HTTP Server 2.4.7 版至 2.4.51 版 (含此版本)。(CVE-2021-44224)

  - 特製的要求內文可造成 mod_lua multipart 剖析器 (從 Lua 指令碼呼叫的 r:parsebody())。Apache httpd 團隊尚未發現惡意利用該弱點的情況，不過可能會特製該弱點。此問題會影響 Apache HTTP Server 2.4.51 以及更早的版本。CVE-2021-44790

  - 在 zsh 5.8.1 更舊版本中，攻擊者可以透過控制提示內的命令輸出執行程式碼，如 %F 引數所示。這是因為遞回 PROMPT_SUBST 擴充所致。
    (CVE-2021-45444)

  - 在 Unzip 中發現一個缺陷。將寬字串轉換為本機字串的過程中會發生此弱點，進而導致超出邊界堆積寫入。此缺陷允許攻擊者輸入特製的 zip 檔案，進而導致當機或程式碼執行。(CVE-2022-0530)

  - BN_mod_sqrt() 函式專用於計算模組化平方根，其中包含一個可導致其針對非質數模數永遠執行迴圈的錯誤。在內部剖析包含壓縮形式的橢圓曲線公開金鑰或具有以壓縮形式編碼之基點的顯式橢圓曲線參數時，會使用此函式。透過建構具有無效顯式曲線參數的憑證，可能會觸發無限迴圈。由於憑證剖析發生在驗證憑證簽章之前，因此任何剖析外部提供之憑證的處理程序都可能遭受拒絕服務攻擊。也可以在剖析建構的私密金鑰時造成無限迴圈，因為這些金鑰中可能包含顯式橢圓曲線參數。因此，易受攻擊的情況包括：使用伺服器憑證的 TLS 伺服器 - 使用用戶端憑證的 TLS 伺服器 - 從客戶處取得憑證或私密金鑰的主機供應商 - 剖析來自使用者憑證要求的認證機構 - 剖析 ASN.1 橢圓曲線參數的任何其他應用程式，以及使用 BN_mod_sqrt() 的任何其他應用程式 (其中攻擊者可控制容易受到此 DoS 問題影響的參數值)。在 OpenSSL 1.0.2 版本中，最初剖析憑證期間並未剖析公開金鑰，進而導致觸發無限迴圈變得略微困難。不過，任何需要憑證公開金鑰的作業都會觸發無限迴圈。特別是，攻擊者可在驗證憑證簽章期間使用自我簽署憑證觸發迴圈。OpenSSL 1.0.2、 1.1.1 和 3.0 會受到此問題影響。此問題已在 2022 年 3 月 15 日發布的 1.1.1n 和 3.0.2 版本中得到解決。已在 OpenSSL 3.0.2 中修復 (受影響的是 3.0.0、3.0.1)。已在 OpenSSL 1.1.1n 中修復 (受影響的是 1.1.1-1.1.1m)。已在 OpenSSL 1.0.2zd 中修正 (受影響的是 1.0.2-1.0.2zc)。(CVE-2022-0778)

  - 已透過改進狀態管理解決一個邏輯問題。此問題已在 macOS Big Sur 11.6.5、macOS Monterey 12.3、安全性更新 2022-003 Catalina 中修正。應用程式可取得更高權限。(CVE-2022-22617)

  - 已透過改善狀態處理解決並行媒體處理中的邏輯問題。此問題已在 macOS Monterey 12.4、iOS 15.5 和 iPadOS 15.5 中修正。如果使用者接聽電話，webRTC 呼叫中的視訊自我預覽可能會中斷。(CVE-2022-22677)

  - 特製的要求內文可造成讀取隨機記憶體區域，進而造成處理程序損毀。此問題會影響 Apache HTTP Server 2.4.52 以及更早的版本。CVE-2022-22719

  - Apache HTTP Server 2.4.52 和更舊版本在捨棄要求內文時遇到錯誤，無法關閉傳入連線，進而導致伺服器受到 HTTP 要求走私漏洞影響 (CVE-2022-22720)

  - 如果在 32 位元系統上將 LimitXMLRequestBody 設定為允許大於 350MB (預設為 1M) 的要求內文，則會造成整數溢位，進而導致越界寫入。此問題會影響 Apache HTTP Server 2.4.52 以及更早的版本。CVE-2022-22721

  - libxml2 2.9.13 更早版本的 valid.c 中有釋放後使用 ID 和 IDREF 屬性問題。(CVE-2022-23308)

  - 已透過改進檢查解決此問題。此問題已在 macOS Monterey 12.4 中修正。外掛程式或可繼承應用程式的權限並存取使用者資料 (CVE-2022-26693、CVE-2022-26694)

  - 已透過改善環境清理解決此問題。此問題已在 macOS Monterey 12.4 中修正。沙箱化處理程序可規避沙箱限制。(CVE-2022-26696)

  - 已透過改善輸入驗證解決超出邊界讀取問題。此問題已在 Security Update 2022-004 Catalina、macOS Monterey 12.4、macOS Big Sur 11.6.6 中得到修正。處理惡意建構的 AppleScript 二進位檔可能導致應用程式意外終止或處理程序記憶體洩漏。
    (CVE-2022-26697)

  - 已透過改進邊界檢查解決超出邊界寫入問題。此問題已在 Security Update 2022-004 Catalina、macOS Monterey 12.4、macOS Big Sur 11.6.6 中得到修正。處理惡意建構的 AppleScript 二進位檔可能導致應用程式意外終止或處理程序記憶體洩漏。
    (CVE-2022-26698)

  - 已透過改善狀態管理解決一個記憶體損毀問題。此問題已在 tvOS 15.5、watchOS 8.6、iOS 15.5 和 iPadOS 15.5、macOS Monterey 12.4、Safari 15.5 中修正。處理惡意建構的 Web 內容可能導致程式碼執行。(CVE-2022-26700)

  - 已透過改善鎖定解決一個爭用情形。此問題已在 tvOS 15.5、macOS Monterey 12.4、iOS 15.5 和 iPadOS 15.5 中修復。應用程式或可透過核心權限執行任意程式碼。(CVE-2022-26701)

  - 處理符號連結時存在驗證問題，已透過改善符號連結驗證解決此問題。此問題已在 macOS Monterey 12.4 中修正。應用程式可取得更高權限。
    (CVE-2022-26704)

  - 已透過第三方應用程式額外的沙箱限制解決了存取問題。此問題已在 tvOS 15.5、iOS 15.5 和 iPadOS 15.5、watchOS 8.6、macOS Big Sur 11.6.6、macOS Monterey 12.4 中修正。沙箱化處理程序可規避沙箱限制。(CVE-2022-26706)

  - 已透過改進驗證解決環境變數處理問題。此問題已在 macOS Monterey 12.4 中修正。使用者可以檢視敏感的使用者資訊。(CVE-2022-26707)

  - 已透過改進檢查解決此問題。此問題已在 macOS Monterey 12.4 中修正。攻擊者可能會造成應用程式意外終止或觸發任意程式碼執行攻擊。(CVE-2022-26708)

  - 已透過改進記憶體管理解決釋放後使用問題。此問題已在 tvOS 15.5、iOS 15.5 和 iPadOS 15.5、watchOS 8.6、macOS Monterey 12.4、Safari 15.5 中修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2022-26709)

  - 已透過改進記憶體管理解決釋放後使用問題。此問題已在 iOS 15.5 和 iPadOS 15.5、macOS Monterey 12.4、tvOS 15.5、watchOS 8.6 中修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2022-26710)

  - 已透過改善輸入驗證解決整數溢位問題。此問題已在 tvOS 15.5、iTunes 12.12.4 for Windows、iOS 15.5 和 iPadOS 15.5、watchOS 8.6、macOS Monterey 12.4 中得到修正。- 遠端攻擊者可造成應用程式意外終止，或執行任意程式碼。(CVE-2022-26711)

  - 已透過移除存在弱點的程式碼解決此問題。已在 macOS Monterey 12.4、macOS Big Sur 11.6.6 中修正此問題。惡意應用程式或可修改檔案系統的受保護部分。
    (CVE-2022-26712)

  - 已透過改進驗證解決一個記憶體損毀問題。此問題已在 tvOS 15.5、iOS 15.5 和 iPadOS 15.5、安全性更新 2022-004 Catalina、watchOS 8.6、macOS Big Sur 11.6.6、macOS Monterey 12.4 中修正。應用程式或可透過核心權限執行任意程式碼。(CVE-2022-26714)

  - 已透過改善邊界檢查修正超出邊界寫入問題。此問題已在 Security Update 2022-004 Catalina、macOS Monterey 12.4、macOS Big Sur 11.6.6 中得到修正。應用程式可取得更高權限。(CVE-2022-26715)

  - 已透過改善狀態管理解決一個記憶體損毀問題。此問題已在 tvOS 15.5、iOS 15.5 和 iPadOS 15.5、watchOS 8.6、macOS Monterey 12.4、Safari 15.5 中修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2022-26716、CVE-2022-26719)

  - 已透過改進記憶體管理解決釋放後使用問題。此問題已在 tvOS 15.5、watchOS 8.6、iOS 15.5 和 iPadOS 15.5、macOS Monterey 12.4、Safari 15.5、iTunes 12.12.4 for Windows 中修正。
    處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2022-26717)

  - 已透過改善輸入驗證解決超出邊界讀取問題。已在 macOS Monterey 12.4、macOS Big Sur 11.6.6 中修正此問題。應用程式可取得更高權限。
    (CVE-2022-26718)

  - 已透過改善邊界檢查修正超出邊界寫入問題。此問題已在 Security Update 2022-004 Catalina、macOS Monterey 12.4、macOS Big Sur 11.6.6 中得到修正。- 解壓縮應用程式可透過核心權限執行任意程式碼。(CVE-2022-26720)

  - 已解決記憶體初始化問題。此問題已在 Security Update 2022-004 Catalina、macOS Monterey 12.4、macOS Big Sur 11.6.6 中得到修正。- 惡意應用程式可能會藉此取得 root 權限。
    (CVE-2022-26721、CVE-2022-26722)

  - 已透過改進輸入驗證解決記憶體損毀問題。已在 macOS Monterey 12.4、macOS Big Sur 11.6.6 中修正此問題。掛載處理惡意建構的 Samba 網路共用可能導致任意程式碼執行。(CVE-2022-26723)

  - 已透過改進狀態管理解決一個邏輯問題。此問題已在 macOS Monterey 12.4 中修正。
    使用 Preview Inspector 移除相片位置資訊後，此資訊可能會持續存在。(CVE-2022-26725)

  - 已透過改進檢查解決此問題。此問題已在安全性更新 2022-004 Catalina、watchOS 8.6、macOS Monterey 12.4、macOS Big Sur 11.6.6 中修正。應用程式能夠擷取使用者的畫面。
    (CVE-2022-26726)

  - 已透過改進權利解決此問題。此問題已在安全性更新 2022-004 Catalina、macOS Monterey 12.4 中修正。惡意應用程式或可修改檔案系統的受保護部分。(CVE-2022-26727)

  - 已透過改進權利解決此問題。此問題已在 Security Update 2022-004 Catalina、macOS Monterey 12.4、macOS Big Sur 11.6.6 中得到修正。惡意應用程式或許可以存取受限制的檔案。(CVE-2022-26728)

  - 已透過改進狀態管理解決一個邏輯問題。此問題已在 macOS Monterey 12.4、iOS 15.5 和 iPadOS 15.5 中修正。惡意網站或許能夠追踪 Safari 隱私瀏覽模式中的使用者。
    (CVE-2022-26731)

  - 已透過改善邊界檢查修正超出邊界寫入問題。此問題已在 tvOS 15.5、macOS Monterey 12.4、iOS 15.5 和 iPadOS 15.5 中修復。應用程式或可透過核心權限執行任意程式碼。(CVE-2022-26736、CVE-2022-26737、CVE-2022-26738、CVE-2022-26739、CVE-2022-26740)

  - 已透過改善記憶體處理解決一個緩衝區溢位問題。此問題已在 macOS Monterey 12.4 中修正。應用程式或可透過核心權限執行任意程式碼。(CVE-2022-26741、CVE-2022-26742、CVE-2022-26749、CVE-2022-26750、CVE-2022-26752、CVE-2022-26753、CVE-2022-26754)

  - 已透過改善邊界檢查修正超出邊界寫入問題。此問題已在 macOS Monterey 12.4 中修正。已在 macOS Recovery 中實現程式碼執行的攻擊者或許能夠提升至核心權限。(CVE-2022-26743)

  - 已透過改進驗證解決一個記憶體損毀問題。此問題已在 macOS Big Sur 11.6.6 中修正。惡意應用程式可以洩露受限制的記憶體。(CVE-2022-26745)

  - 已透過移除存在弱點的程式碼解決此問題。此問題已在 Security Update 2022-004 Catalina、macOS Monterey 12.4、macOS Big Sur 11.6.6 中得到修正。惡意應用程式可能會繞過隱私權喜好設定。(CVE-2022-26746)

  - 已透過改進輸入驗證解決超出邊界寫入問題。此問題已在 Security Update 2022-004 Catalina、macOS Monterey 12.4、macOS Big Sur 11.6.6 中得到修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2022-26748)

  - 已透過改進輸入驗證解決記憶體損毀問題。此問題已在 iTunes 12.12.4 for Windows、iOS 15.5 and iPadOS 15.5、Security Update 2022-004 Catalina、macOS Big Sur 11.6.6、macOS Monterey 12.4 中得到修正。- 處理惡意特製的影像可能會導致任意程式碼執行。
    (CVE-2022-26751)

  - 已透過改善環境清理解決此問題。此問題已在 Security Update 2022-004 Catalina、macOS Monterey 12.4、macOS Big Sur 11.6.6 中得到修正。惡意應用程式可能能夠破解其沙箱。(CVE-2022-26755)

  - 已透過改進輸入驗證解決超出邊界寫入問題。此問題已在 Security Update 2022-004 Catalina、macOS Monterey 12.4、macOS Big Sur 11.6.6 中得到修正。應用程式或可透過核心權限執行任意程式碼。(CVE-2022-26756)

  - 已透過改進記憶體管理解決釋放後使用問題。此問題已在 tvOS 15.5、iOS 15.5 和 iPadOS 15.5、安全性更新 2022-004 Catalina、watchOS 8.6、macOS Big Sur 11.6.6、macOS Monterey 12.4 中修正。應用程式可以透過核心權限執行任意程式碼。
    (CVE-2022-26757)

  - 改善記憶體處理後，解決了一個記憶體損毀問題。此問題已在安全性更新 2022-004 Catalina、macOS Big Sur 11.6.6 中修正。應用程式或可透過核心權限執行任意程式碼。(CVE-2022-26761)

  - 改善記憶體處理後，解決了一個記憶體損毀問題。此問題已在 macOS Monterey 12.4、iOS 15.5 和 iPadOS 15.5 中修正。惡意應用程式可以透過系統權限執行任意程式碼。(CVE-2022-26762)

  - 已透過改善邊界存取解決超出邊界寫入問題。此問題已在 tvOS 15.5、iOS 15.5 和 iPadOS 15.5、安全性更新 2022-004 Catalina、watchOS 8.6、macOS Big Sur 11.6.6、macOS Monterey 12.4 中修正。惡意應用程式可以透過系統權限執行任意程式碼。
    (CVE-2022-26763)

  - 已透過改進驗證解決一個記憶體損毀問題。此問題已在 watchOS 8.6、tvOS 15.5、macOS Monterey 12.4、iOS 15.5 和 iPadOS 15.5 中修復。已執行核心程式碼的攻擊者可以繞過核心記憶體緩解措施。(CVE-2022-26764)

  - 已透過改善狀態處理解決一個爭用情形。此問題已在 watchOS 8.6、tvOS 15.5、macOS Monterey 12.4、iOS 15.5 和 iPadOS 15.5 中修復。可進行任意讀取和寫入的惡意攻擊者可以繞過指標驗證。(CVE-2022-26765)

  - 已透過改進檢查解決憑證剖析問題。此問題已在 tvOS 15.5、iOS 15.5 和 iPadOS 15.5、安全性更新 2022-004 Catalina、watchOS 8.6、macOS Big Sur 11.6.6、macOS Monterey 12.4 中修正。惡意應用程式或許能夠繞過簽章驗證。(CVE-2022-26766)

  - 已透過額外的權限檢查解決此問題。已在 macOS Monterey 12.4、macOS Big Sur 11.6.6 中修正此問題。惡意應用程式可能會繞過隱私權喜好設定。(CVE-2022-26767)

  - 已透過改善狀態管理解決一個記憶體損毀問題。macOS Monterey 12.4、watchOS 8.6、tvOS 15.5、macOS Big Sur 11.6.6 中已修正此問題。應用程式或可透過核心權限執行任意程式碼。(CVE-2022-26768)

  - 已透過改進輸入驗證解決記憶體損毀問題。此問題已在 Security Update 2022-004 Catalina、macOS Monterey 12.4、macOS Big Sur 11.6.6 中得到修正。- 解壓縮應用程式可透過核心權限執行任意程式碼。(CVE-2022-26769)

  - 已透過改善輸入驗證解決超出邊界讀取問題。此問題已在 Security Update 2022-004 Catalina、macOS Monterey 12.4、macOS Big Sur 11.6.6 中得到修正。- 解壓縮應用程式可透過核心權限執行任意程式碼。(CVE-2022-26770)

  - 已透過改善狀態管理解決一個記憶體損毀問題。此問題已在 macOS Monterey 12.4 中修正。應用程式可以透過核心權限執行任意程式碼。
    (CVE-2022-26772)

  - 已透過改善輸入驗證解決整數溢位問題。此問題已在安全性更新 2022-004 Catalina、macOS Monterey 12.4 中修正。攻擊者可能會造成應用程式意外終止或觸發任意程式碼執行攻擊。(CVE-2022-26775)

  - 已透過改進檢查解決此問題。已在 macOS Monterey 12.4、macOS Big Sur 11.6.6 中修正此問題。攻擊者可能會造成應用程式意外終止或觸發任意程式碼執行攻擊。
    (CVE-2022-26776)

  - 已透過啟用增強的執行階段解決此問題。此問題已在 macOS Monterey 12.4、iOS 15.5 和 iPadOS 15.5、安全性更新 2022-005 Catalina、macOS Big Sur 11.6.8 中修復。具有 root 權限的應用程式或可存取私人資訊。(CVE-2022-32781)

  - 已透過啟用增強的執行階段解決此問題。此問題已在 macOS Monterey 12.4 中修正。具有 root 權限的應用程式或可存取私人資訊。(CVE-2022-32782)

  - 已透過改進檢查解決邏輯問題。此問題已在 macOS Monterey 12.4 中修正。應用程式可能未經授權即可存取藍牙。(CVE-2022-32783)

  - 已透過改進檢查解決此問題。此問題已在 tvOS 15.5、watchOS 8.6、iOS 15.5 and iPadOS 15.5、macOS Monterey 12.4、macOS Big Sur 11.6.6、安全性更新 2022-004 Catalina 中修正。遠端使用者可能會造成拒絕服務。(CVE-2022-32790)

  - 已透過改進狀態管理解決一個邏輯問題。此問題已在 Security Update 2022-004 Catalina、macOS Monterey 12.4、macOS Big Sur 11.6.6 中得到修正。應用程式可取得更高權限。(CVE-2022-32794)

  - 已透過改進檢查解決此問題。已在 macOS Monterey 12.4、macOS Big Sur 11.6.6 中修正此問題。應用程式或可繞過隱私權偏好設定。(CVE-2022-32882)

  - 拒絕原因：請勿使用此候選版本編號。ConsultIDs：無。原因：此候選版本位於未在 2022 年期間指派至任何問題的 CNA 集區中。備註：無。(CVE-2022-42857)

  - 已透過改善狀態管理解決一個記憶體損毀問題。(CVE-2022-26758)

  - 已透過改善狀態處理解決一致性問題。(CVE-2022-48575)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端主機執行的 macOS / Mac OS X 為 Catalina 安全性更新 2022-004 之前版本。
因此，該應用程式受到多個弱點影響：

  - 如果輸入包含許多遠端比對，zlib 1.2.12 更舊版本會在壓縮時允許造成記憶體損毀。(CVE-2018-25032)

  - 傳送至設定為正向代理伺服器 (啟用 ProxyRequests) 的 httpd 的特製 URI 可造成當機 (NULL 指標解除參照)，或者混合正向和反向代理伺服器宣告的組態，允許將要求導向至宣告的 Unix 網域通訊端端點 (伺服器端要求偽造)。此問題會影響 Apache HTTP Server 2.4.7 版至 2.4.51 版 (含此版本)。(CVE-2021-44224)

  - 特製的要求內文可造成 mod_lua multipart 剖析器 (從 Lua 指令碼呼叫的 r: parsebody() ) 中發生緩衝區溢位。Apache httpd 團隊尚未發現利用該弱點的情況，不過攻擊者可能會自行建構弱點。此問題會影響 Apache HTTP Server 2.4.51 以及更早的版本。CVE-2021-44790

  - 在 zsh 5.8.1 更舊版本中，攻擊者可以透過控制提示內的命令輸出執行程式碼，如 %F 引數所示。這是因為遞回 PROMPT_SUBST 擴充所致。
    (CVE-2021-45444)

  - 在 Unzip 中發現一個缺陷。將寬字串轉換為本機字串的過程中會發生此弱點，進而導致超出邊界堆積寫入。此缺陷允許攻擊者輸入特製的 zip 檔案，進而導致當機或程式碼執行。(CVE-2022-0530)

  - BN_mod_sqrt() 函式專用於計算模組化平方根，其中包含一個可導致其針對非質數模數永遠執行迴圈的錯誤。在內部剖析包含壓縮形式的橢圓曲線公開金鑰或具有以壓縮形式編碼之基點的顯式橢圓曲線參數時，會使用此函式。透過建構具有無效顯式曲線參數的憑證，可能會觸發無限迴圈。由於憑證剖析發生在驗證憑證簽章之前，因此任何剖析外部提供之憑證的處理程序都可能遭受拒絕服務攻擊。也可以在剖析建構的私密金鑰時造成無限迴圈，因為這些金鑰中可能包含顯式橢圓曲線參數。因此，易受攻擊的情況包括：- 使用伺服器憑證的 TLS 伺服器 - 使用用戶端憑證的 TLS 伺服器 - 從客戶處取得憑證或私密金鑰的主機供應商 - 剖析來自使用者憑證要求的認證機構 - 剖析 ASN.1 橢圓曲線參數的任何其他應用程式，以及使用 BN_mod_sqrt() 的任何其他應用程式 (其中攻擊者可控制容易受到此 DoS 問題影響的參數值)。在 OpenSSL 1.0.2 版本中，最初剖析憑證期間並未剖析公開金鑰，進而導致觸發無限迴圈變得略微困難。不過，任何需要憑證公開金鑰的作業都會觸發無限迴圈。特別是，攻擊者可在驗證憑證簽章期間使用自我簽署憑證觸發迴圈。OpenSSL 1.0.2、 1.1.1 和 3.0 會受到此問題影響。此問題已在 2022 年 3 月 15 日發布的 1.1.1n 和 3.0.2 版本中得到解決。已在 OpenSSL 3.0.2 中修正 (受影響的是 3.0.0、3.0.1)。已在 OpenSSL 1.1.1n 中修正 (受影響的是 1.1.1-1.1.1m)。已在 OpenSSL 1.0.2zd 中修正 (受影響的是 1.0.2-1.0.2zc)。(CVE-2022-0778)

  - 已透過改進輸入審查解決驗證問題。此問題在 iOS 15.3 和 iPadOS 15.3、watchOS 8.4、tvOS 15.3、Safari 15.3、macOS Monterey 12.2 中已得到修正。處理惡意建構的郵件訊息可能導致執行任意 javascript。(CVE-2022-22589)

  - 透過改進驗證解決了一個邏輯問題。此問題已在 macOS Monterey 12.3 中修正。- 惡意應用程式可能會藉此取得 root 權限。(CVE-2022-22665)

  - 特製的要求內文可造成讀取隨機記憶體區域，進而造成處理程序損毀。此問題會影響 Apache HTTP Server 2.4.52 以及更早的版本。CVE-2022-22719

  - Apache HTTP Server 2.4.52 和更舊版本在捨棄要求內文時遇到錯誤，無法關閉傳入連線，進而導致伺服器受到 HTTP 要求走私漏洞影響 (CVE-2022-22720)

  - 如果在 32 位元系統上將 LimitXMLRequestBody 設定為允許大於 350MB (預設為 1M) 的要求內文，則會造成整數溢位，進而導致越界寫入。此問題會影響 Apache HTTP Server 2.4.52 以及更早的版本。CVE-2022-22721

  - libxml2 2.9.13 更早版本的 valid.c 中有釋放後使用 ID 和 IDREF 屬性問題。(CVE-2022-23308)

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼。

According to the versions of the unzip package installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

  - A flaw was found in Unzip. The vulnerability occurs during the conversion of a wide string to a local     string that leads to a heap of out-of-bound write. This flaw allows an attacker to input a specially     crafted zip file, leading to a crash or code execution. (CVE-2022-0529, CVE-2022-0530)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

According to the versions of the unzip package installed, the EulerOS Virtualization installation on the remote host is affected by the following vulnerabilities :

  - A flaw was found in Unzip. The vulnerability occurs during the conversion of a wide string to a local     string that leads to a heap of out-of-bound write. This flaw allows an attacker to input a specially     crafted zip file, leading to a crash or code execution. (CVE-2022-0529, CVE-2022-0530)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote Debian 11 host has a package installed that is affected by multiple vulnerabilities as referenced in the dsa-5202 advisory.

    Sandipan Roy discovered two vulnerabilities in InfoZIP's unzip program, a de-archiver for .zip files,     which could result in denial of service or potentially the execution of arbitrary code. For the stable     distribution (bullseye), these problems have been fixed in version 6.0-26+deb11u1. We recommend that you     upgrade your unzip packages. For the detailed security status of unzip please refer to its security     tracker page at: https://security-tracker.debian.org/tracker/unzip

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

An update of the unzip package has been released.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A flaw was found in Unzip. The vulnerability occurs during the conversion of a wide string to a local     string that leads to a heap of out-of-bound write. This flaw allows an attacker to input a specially     crafted zip file, leading to a crash or code execution. (CVE-2022-0530)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of unzip installed on the remote CBL Mariner 2.0 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the CVE-2022-0530 advisory.

  - A flaw was found in Unzip. The vulnerability occurs during the conversion of a wide string to a local     string that leads to a heap of out-of-bound write. This flaw allows an attacker to input a specially     crafted zip file, leading to a crash or code execution. (CVE-2022-0530)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2022:3399-1 advisory.

  - A flaw was found in Unzip. The vulnerability occurs during the conversion of a wide string to a local     string that leads to a heap of out-of-bound write. This flaw allows an attacker to input a specially     crafted zip file, leading to a crash or code execution. (CVE-2022-0529, CVE-2022-0530)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
215420	Azure Linux 3.0 安全性更新unzip (CVE-2022-0530)	Nessus	Azure Linux Local Security Checks	2025/2/10	2025/9/15	medium
161410	macOS 12.x < 12.4 多個弱點 (HT213257)	Nessus	MacOS X Local Security Checks	2022/5/20	2024/8/23	critical
161402	macOS 10.15.x < Catalina 安全性更新 2022-004 Catalina (HT213255)	Nessus	MacOS X Local Security Checks	2022/5/20	2024/5/28	critical
162374	EulerOS 2.0 SP5 : unzip (EulerOS-SA-2022-1917)	Nessus	Huawei Local Security Checks	2022/6/17	2023/10/19	medium
163611	EulerOS Virtualization 2.9.1 : unzip (EulerOS-SA-2022-2191)	Nessus	Huawei Local Security Checks	2022/7/29	2023/10/17	medium
163926	Debian DSA-5202-1 : unzip - security update	Nessus	Debian Local Security Checks	2022/8/9	2025/1/24	medium
165901	EulerOS Virtualization 3.0.6.6 : unzip (EulerOS-SA-2022-2540)	Nessus	Huawei Local Security Checks	2022/10/9	2023/10/10	medium
175181	EulerOS Virtualization 3.0.2.0 : unzip (EulerOS-SA-2023-1719)	Nessus	Huawei Local Security Checks	2023/5/7	2023/5/7	medium
204033	Photon OS 3.0: Unzip PHSA-2023-3.0-0584	Nessus	PhotonOS Local Security Checks	2024/7/24	2024/7/24	medium
260226	Linux Distros Unpatched Vulnerability : CVE-2022-0530	Nessus	Misc.	2025/9/1	2025/9/1	medium
211897	CBL Mariner 2.0 Security Update: unzip (CVE-2022-0530)	Nessus	MarinerOS Local Security Checks	2024/11/27	2025/2/10	medium
162258	EulerOS 2.0 SP9 : unzip (EulerOS-SA-2022-1854)	Nessus	Huawei Local Security Checks	2022/6/15	2023/10/20	medium
163195	EulerOS Virtualization 2.10.0 : unzip (EulerOS-SA-2022-2040)	Nessus	Huawei Local Security Checks	2022/7/15	2023/10/18	medium
160642	EulerOS 2.0 SP10 : unzip (EulerOS-SA-2022-1667)	Nessus	Huawei Local Security Checks	2022/5/6	2023/10/30	medium
160646	EulerOS 2.0 SP10 : unzip (EulerOS-SA-2022-1653)	Nessus	Huawei Local Security Checks	2022/5/6	2023/10/30	medium
161520	EulerOS 2.0 SP3 : unzip (EulerOS-SA-2022-1768)	Nessus	Huawei Local Security Checks	2022/5/26	2023/10/26	medium
165490	SUSE SLED15 / SLES15 Security Update : unzip (SUSE-SU-2022:3399-1)	Nessus	SuSE Local Security Checks	2022/9/27	2023/7/13	medium

检测

插件搜索

medium

critical

critical

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium