遠端主機上安裝的 F5 Networks BIG-IP 版本為 17.5.1.1 之前的版本。因此，會受到 K000148809 公告中所提及的多個弱點影響。

    CVE-2023-38197在 5.15.15 之前的 Qt、6.2.10 之前的 6.x，以及 6.5.3 之前的 6.3.x 至 6.5.x 版本中發現了一個問題。遞迴實體擴充中存在無限迴圈。CVE-2023-37369在 5.15.15 之前的 Qt、6.2.9 之前的 6.x，以及 6.5.2 之前的 6.3.x 至 6.5.x 版本中，可透過特製的 XML 字串觸發前置詞大於長度的情況，進而在 QXmlStreamReader 中造成應用程式損毀。

Tenable 已直接從 F5 Networks BIG-IP 安全公告中擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3805 公告中提及的多個弱點影響。

  - 當使用 SQL ODBC 驅動程式外掛程式並且 SQLTCHAR 的大小為 4 時，Qt 6.4.3 之前版本允許攻擊者透過特製的字串觸發拒絕服務。受影響的版本為 5.15.13 之前的 5.x 版、6.2.8 之前的 6.x 版和 6.4.3 之前的 6.3.x 版。(CVE-2023-24607)

  - 在 5.15.14 之前的 Qt、6.2.9 之前的 6.x、6.5.1 之前的 6.3.x 的 6.5.x 版本中發現了一個問題。Qt Network 未正確剖析 strict-transport-security (HSTS) 標頭，即使伺服器明確禁止，仍允許建立未加密的連線。如果用於此標頭的大小寫不完全相符，就會發生這種情況。(CVE-2023-32762)

  - 在 5.15.15 之前的 Qt、6.2.9 之前的 6.x、6.5.1 之前的 6.3.x 的 6.5.x 版本中發現了一個問題。轉譯內含影像的 SVG 檔案時，可能會觸發 QTextLayout 緩衝區溢位。
    (CVE-2023-32763)

  - 對於 Qt，在 5.15.14 之前的 5.x、6.2.9 之前的 6.x、以及 6.5.1之前的 6.3.x 到 6.5.x 版本中發現了一個問題。
    QDnsLookup 中存在透過 DNS 伺服器的特製回覆造成的緩衝區過度讀取。(CVE-2023-33285)

  - 在 5.15.15 之前的 Qt、6.2.9 之前的 6.x 以及 6.5.2 之前的 6.3.x 至 6.5.x 版本中，可透過特製的 XML 字串觸發前置詞大於長度的情況，進而在 QXmlStreamReader 中造成應用程式損毀。(CVE-2023-37369)

  - 在 5.15.15 之前的 Qt、6.2.10 之前的 6.x、6.5.3 之前的 6.3.x 的 6.5.x 版本中發現了一個問題。
    遞回實體擴充中存在無限迴圈。(CVE-2023-38197)

  - 在 Qt 5.15.17 之前版本、6.x 的 6.2.11 之前版本、6.3.x 至 6.5.x 的 6.5.4 之前版本、6.6.x 的 6.6.2 之前版本中，發現 HTTP2 實作中存在問題。network/access/http2/hpacktable.cpp 的 HPack 整數溢位檢查不正確。(CVE-2023-51714)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The remote Debian 10 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-3539 advisory.

    -------------------------------------------------------------------------     Debian LTS Advisory DLA-3539-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                  Roberto C. Snchez     August 22, 2023                               https://wiki.debian.org/LTS
    -------------------------------------------------------------------------

    Package        : qt4-x11     Version        : 4:4.8.7+dfsg-18+deb10u2     CVE ID         : CVE-2021-3481 CVE-2021-45930 CVE-2023-32573 CVE-2023-32763                      CVE-2023-34410 CVE-2023-37369 CVE-2023-38197

    Several vulnerabilities have been found in qt4-x11, a graphical     windowing toolkit.

    CVE-2021-3481

        While rendering and displaying a crafted Scalable Vector Graphics         (SVG) file this flaw may lead to an unauthorized memory access. The         highest threat from this vulnerability is to data confidentiality         and the application availability.

    CVE-2021-45930

        An out-of-bounds write in         QtPrivate::QCommonArrayOps<QPainterPath::Element>::growAppend         (called from QPainterPath::addPath and QPathClipper::intersect).

    CVE-2023-32573

        Uninitialized variable usage in m_unitsPerEm.

    CVE-2023-32763

        An application crash in QXmlStreamReader via a crafted XML string         that triggers a situation in which a prefix is greater than a         length.

    CVE-2023-34410

        Certificate validation for TLS does not always consider whether the         root of a chain is a configured CA certificate.

    CVE-2023-37369

        There can be an application crash in QXmlStreamReader via a crafted         XML string that triggers a situation in which a prefix is greater         than a length.

    CVE-2023-38197

        There are infinite loops in recursive entity expansion.

    For Debian 10 buster, these problems have been fixed in version     4:4.8.7+dfsg-18+deb10u2.

    We recommend that you upgrade your qt4-x11 packages.

    For the detailed security status of qt4-x11 please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/qt4-x11

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS     Attachment:
    signature.asc     Description: PGP signature

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-2023:4950-1 advisory.

  - In Qt before 5.15.15, 6.x before 6.2.9, and 6.3.x through 6.5.x before 6.5.2, there can be an application     crash in QXmlStreamReader via a crafted XML string that triggers a situation in which a prefix is greater     than a length. (CVE-2023-37369)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

According to the versions of the qt5-qtbase packages installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

  - An issue was discovered in Qt before 5.15.15, 6.x before 6.2.9, and 6.3.x through 6.5.x before 6.5.2.
    Certificate validation for TLS does not always consider whether the root of a chain is a configured CA     certificate. (CVE-2023-34410)

  - In Qt before 5.15.15, 6.x before 6.2.9, and 6.3.x through 6.5.x before 6.5.2, there can be an application     crash in QXmlStreamReader via a crafted XML string that triggers a situation in which a prefix is greater     than a length. (CVE-2023-37369)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The version of qt5-qtbase installed on the remote host is prior to 5.9.2-3. It is, therefore, affected by a vulnerability as referenced in the ALAS2-2024-2533 advisory.

    Potential buffer overflow issue in QXmlStreamReader.When given specifically crafted data then     QXmlStreamReader can end up causing a buffer overflow and subsequently a crash. (CVE-2023-37369)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Alibaba Cloud Linux 3 host has packages installed that are affected by multiple vulnerabilities as referenced in the ALINUX3-SA-2024:0051 advisory.

    Package updates are available for Alibaba Cloud Linux 3 that fix the following vulnerabilities:

    CVE-2023-32573:
    In Qt before 5.15.14, 6.0.x through 6.2.x before 6.2.9, and 6.3.x through 6.5.x before 6.5.1, QtSvg     QSvgFont m_unitsPerEm initialization is mishandled.

    CVE-2023-33285:
    An issue was discovered in Qt 5.x before 5.15.14, 6.x before 6.2.9, and 6.3.x through 6.5.x before 6.5.1.
    QDnsLookup has a buffer over-read via a crafted reply from a DNS server.

    CVE-2023-34410:
    An issue was discovered in Qt before 5.15.15, 6.x before 6.2.9, and 6.3.x through 6.5.x before 6.5.2.
    Certificate validation for TLS does not always consider whether the root of a chain is a configured CA     certificate.

    CVE-2023-37369:
    In Qt before 5.15.15, 6.x before 6.2.9, and 6.3.x through 6.5.x before 6.5.2, there can be an application     crash in QXmlStreamReader via a crafted XML string that triggers a situation in which a prefix is greater     than a length.

    CVE-2023-38197:
    An issue was discovered in Qt before 5.15.15, 6.x before 6.2.10, and 6.3.x through 6.5.x before 6.5.3.
    There are infinite loops in recursive entity expansion.

Tenable has extracted the preceding description block directly from the Alibaba Cloud Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Alibaba Cloud Linux 3 host has packages installed that are affected by multiple vulnerabilities as referenced in the ALINUX3-SA-2024:0085 advisory.

    Package updates are available for Alibaba Cloud Linux 3 that fix the following vulnerabilities:

    CVE-2023-33285:
    An issue was discovered in Qt 5.x before 5.15.14, 6.x before 6.2.9, and 6.3.x through 6.5.x before 6.5.1.
    QDnsLookup has a buffer over-read via a crafted reply from a DNS server.

    CVE-2023-34410:
    An issue was discovered in Qt before 5.15.15, 6.x before 6.2.9, and 6.3.x through 6.5.x before 6.5.2.
    Certificate validation for TLS does not always consider whether the root of a chain is a configured CA     certificate.

    CVE-2023-37369:
    In Qt before 5.15.15, 6.x before 6.2.9, and 6.3.x through 6.5.x before 6.5.2, there can be an application     crash in QXmlStreamReader via a crafted XML string that triggers a situation in which a prefix is greater     than a length.

    CVE-2023-38197:
    An issue was discovered in Qt before 5.15.15, 6.x before 6.2.10, and 6.3.x through 6.5.x before 6.5.3.
    There are infinite loops in recursive entity expansion.

Tenable has extracted the preceding description block directly from the Alibaba Cloud Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2024:2946-1 advisory.

    - CVE-2023-37369: Fixed a buffer overflow in QXmlStreamReader (QTBUG-91889, bsc#1214327).
    - CVE-2023-45935: Fixed NULL pointer dereference in QXcbConnection::initializeAllAtoms() due to anomalous     behavior from the X server (bsc#1222120)
    - CVE-2024-39936: Fixed information leakage due to process HTTP2 communication before encrypted() can be     responded to (bsc#1227426)
    - CVE-2023-51714: Fixed an incorrect integer overflow check (bsc#1218413).

    Other fixes:
      - Add patch from upstream to fix a regression in the ODBC driver (bsc#1227513, QTBUG-112375)
      - Add upstream patch to fix a potential overflow in assemble_hpack_block()
      - Use pkgconfig(icu-18n) to select current icu

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2023: 6369 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 5.15.14より前、6.2.9 より前の 6.0.xから 6.2.x、6.5.1 より前の 6.3.xから 6.5.xの Qt で、QtSvg QSvgFont m_unitsPerEm の初期化が不適切に処理されます。(CVE-2023-32573)

  - 5.15.14 より前の 5.x、6.2.9 より前の 6.x、6.5.1 より前の 6.3.x から 6.5.x の Qt で問題が発見されました。
    QDnsLookup には、DNS サーバーからの細工された返信によるバッファオーバーリードがあります。(CVE-2023-33285)

  - 5.15.15より前、6.2.9 より前の 6.x、6.5.2 より前の 6.3.xから 6.5.xの Qt で問題が発見されました。
    TLS の証明書検証はチェーンのルートが設定済みの CA 証明書であるかどうかを常に考慮しません。(CVE-2023-34410)

  - 5.15.15 より前、6.x より前の 6.2.9、および 6.5.2 より前の 6.3.x から 6.5.x の Qt では、QXmlStreamReader で細工された XML 文字列によってアプリケーションがクラッシュし、プレフィックスが長さよりも長い状況が発生する可能性があります。(CVE-2023-37369)

  - 5.15.15より前、6.2.10 より前の 6.x、6.5.3 より前の 6.3.xから 6.5.x の Qt で問題が発見されました。
    再帰エンティティ拡張に無限ループがあります。(CVE-2023-38197)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-0e68827d36 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 5.15.15 より前、6.x より前の 6.2.9、および 6.5.2 より前の 6.3.x から 6.5.x の Qt では、QXmlStreamReader で細工された XML 文字列によってアプリケーションがクラッシュし、プレフィックスが長さよりも長い状況が発生する可能性があります。(CVE-2023-37369)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 9 ホストに、ELSA-2023-6369アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.15.15より前、6.2.10 より前の 6.x、6.5.3 より前の 6.3.xから 6.5.xの Qt で問題が発見されました。
    再帰エンティティ拡張に無限ループがあります。(CVE-2023-38197)

  - 5.15.14 より前の 5.x、6.2.9 より前の 6.x、6.5.1 より前の 6.3.x から 6.5.x の Qt で問題が発見されました。
    QDnsLookup には、DNS サーバーからの細工された返信によるバッファオーバーリードがあります。(CVE-2023-33285)

  - 5.15.14より前、6.2.9 より前の 6.0.xから 6.2.x、6.5.1 より前の 6.3.xから 6.5.xの Qt で、QtSvg QSvgFont m_unitsPerEm の初期化が不適切に処理されます。(CVE-2023-32573)

  - 5.15.15 より前、6.x より前の 6.2.9、および 6.5.2 より前の 6.3.x から 6.5.x の Qt では、QXmlStreamReader で細工された XML 文字列によってアプリケーションがクラッシュし、プレフィックスが長さよりも長い状況が発生する可能性があります。(CVE-2023-37369)

  - 5.15.15より前、6.2.9 より前の 6.x、6.5.2 より前の 6.3.xから 6.5.xの Qt で問題が発見されました。
    TLS の証明書検証はチェーンのルートが構成済みの CA 証明書であるかどうかを常に考慮しません。(CVE-2023-34410)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、17.5.1.1 より前です。したがって、K000148809 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    CVE-2023-381975.15.15 より前、6.2.10 より前の 6.x、6.5.3 より前の 6.3.x から 6.5.x の Qt で問題が発見されました。再帰エンティティ拡張に無限ループがあります。CVE-2023-373695.15.15 より前、6.2.9 より前の 6.x、および 6.5.2 より前の 6.3.x から 6.5.x の Qt では、QXmlStreamReader で細工された XML 文字列によってアプリケーションがクラッシュし、プレフィックスが長さよりも長い状況が発生する可能性があります。

Tenable は、前述の記述ブロックを F5 Networks BIG-IP セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 10 ホストには、dla-3805 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 6.4.3 より前の Qt では、SQL ODBC ドライバープラグインが使用され、SQLTCHAR のサイズが 4 の場合、細工された文字列を介したサービス拒否が発生する可能性があります。影響を受けるバージョンは、5.15.13 より前の 5.x、6.2.8 より前の 6.x、および 6.4.3 より前の 6.3.x です。(CVE-2023-24607)

  - 5.15.14より前、6.2.9 より前の 6.x、6.5.1 より前の 6.3.xから 6.5.xの Qt で問題が発見されました。Qt Network は strict-transport-security (HSTS) ヘッダーを不適切に解析するため、サーバーによって明示的に禁止されている場合でも、暗号化されていない接続を確立できていました。これは、このヘッダーに使用される大文字と小文字が完全に一致しない場合に発生します。(CVE-2023-32762)

  - 5.15.15より前、6.2.9 より前の 6.x、6.5.1 より前の 6.3.xから 6.5.xの Qt で問題が発見されました。画像を含む SVG ファイルがレンダリングされると、QTextLayout のバッファオーバーフローが発生する可能性があります。
    (CVE-2023-32763)

  - 5.15.14 より前の 5.x、6.2.9 より前の 6.x、6.5.1 より前の 6.3.x から 6.5.x の Qt で問題が発見されました。
    QDnsLookup には、DNS サーバーからの細工された返信によるバッファオーバーリードがあります。(CVE-2023-33285)

  - 5.15.15 より前、6.x より前の 6.2.9、および 6.5.2 より前の 6.3.x から 6.5.x の Qt では、QXmlStreamReader で細工された XML 文字列によってアプリケーションがクラッシュし、プレフィックスが長さよりも長い状況が発生する可能性があります。(CVE-2023-37369)

  - 5.15.15より前、6.2.10 より前の 6.x、6.5.3 より前の 6.3.xから 6.5.x の Qt で問題が発見されました。
    再帰エンティティ拡張に無限ループがあります。(CVE-2023-38197)

  5.15.17 より前、6.2.11 より前の 6.x、6.5.4 より前の 6.3.x から 6.5.x、6.6.2 より前の 6.6.x の Qt の HTTP2 実装で問題が発見されました。network/access/http2/hpacktable.cpp には、間違った HPack 整数オーバーフローチェックがあります。(CVE-2023-51714)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
212010	F5 Networks BIG-IP：Qt 弱點 (K000148809)	Nessus	F5 Networks Local Security Checks	2024/12/2	2025/9/17	high
194883	Debian dla-3805：libqt5concurrent5 - 安全性更新	Nessus	Debian Local Security Checks	2024/5/1	2025/1/22	critical
180039	Debian dla-3539 : libqt4-dbg - security update	Nessus	Debian Local Security Checks	2023/8/23	2025/1/22	high
187199	SUSE SLED15 / SLES15 / openSUSE 15 Security Update : libqt5-qtbase (SUSE-SU-2023:4950-1)	Nessus	SuSE Local Security Checks	2023/12/22	2023/12/22	high
188924	EulerOS 2.0 SP8 : qt5-qtbase (EulerOS-SA-2023-3155)	Nessus	Huawei Local Security Checks	2024/1/16	2024/1/16	medium
194857	Amazon Linux 2 : qt5-qtbase (ALAS-2024-2533)	Nessus	Amazon Linux Local Security Checks	2024/4/30	2024/12/11	high
236177	Alibaba Cloud Linux 3 : 0051: qt5 (ALINUX3-SA-2024:0051)	Nessus	Alibaba Cloud Linux Local Security Checks	2025/5/14	2025/5/14	medium
236354	Alibaba Cloud Linux 3 : 0085: qt5-qtbase (ALINUX3-SA-2024:0085)	Nessus	Alibaba Cloud Linux Local Security Checks	2025/5/14	2025/5/14	medium
205732	SUSE SLES15 Security Update : libqt5-qtbase (SUSE-SU-2024:2946-1)	Nessus	SuSE Local Security Checks	2024/8/17	2024/8/17	critical
185139	RHEL 9 : qt5 (RHSA-2023: 6369)	Nessus	Red Hat Local Security Checks	2023/11/7	2024/11/7	medium
180266	Fedora 38 : mingw-qt5-qtbase (2023-0e68827d36)	Nessus	Fedora Local Security Checks	2023/8/30	2024/11/14	high
185817	Oracle Linux 9 : qt5 (ELSA-2023-6369)	Nessus	Oracle Linux Local Security Checks	2023/11/16	2025/9/9	medium
212010	F5 Networks BIG-IP : Qt の脆弱性 (K000148809)	Nessus	F5 Networks Local Security Checks	2024/12/2	2025/9/17	high
194883	Debian dla-3805 : libqt5concurrent5 - セキュリティ更新	Nessus	Debian Local Security Checks	2024/5/1	2025/1/22	critical

检测

插件搜索

high

critical

high

high

medium

high

medium

medium

critical

medium

high

medium

high

critical