远程 Windows 主机缺少安全更新 5040431。因此，它受到多个漏洞影响

  - 遵循 RFC 2865 的 RADIUS 协议容易遭受本地攻击者的伪造攻击，攻击者可以使用针对 MD5 响应认证程序签名的选定前缀冲突攻击，将任何有效响应（Access-Accept、Access-Reject 或 Access-Challenge）修改为任何其他响应。(CVE-2024-3596)

  - 远程代码执行漏洞。攻击者可利用此漏洞绕过身份验证并执行未经授权的任意命令。（CVE-2024-30013、CVE-2024-38104）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:9474 中提及的漏洞的影响。

    * freeradius：伪造攻击 (CVE-2024-3596)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机缺少安全更新 5040434。因此，它受到多个漏洞影响

  - 遵循 RFC 2865 的 RADIUS 协议容易遭受本地攻击者的伪造攻击，攻击者可以使用针对 MD5 响应认证程序签名的选定前缀冲突攻击，将任何有效响应（Access-Accept、Access-Reject 或 Access-Challenge）修改为任何其他响应。(CVE-2024-3596)

  - 远程代码执行漏洞。远程攻击者可利用此漏洞，绕过身份验证并执行未经授权的任意命令。（CVE-2024-30013、CVE-2024-38104）请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本来判断。

远程主机上安装的 AHV 版本低于 10.3。因此，如公告 NXSA-AHV-10.3 所述，受到多个漏洞的影响。

  - 对于 libxml2 2.12.10 之前的版本和 2.13.6 之前的 2.13.x 版，xmlschemas.c 中的 xmlSchemaIDCFillNodeTables 和 xmlSchemaBubbleIDCNodeTables 存在释放后使用。要利用此问题，必须根据包含特定身份限制的 XML 方案对构建的 XML 文档进行验证，或者必须使用构建的 XML 方案。
    (CVE-2024-56171)

  - 在高于或等于 1.0.3 版以及 3.5.0 版之前的 jQuery 中，如果将包含 <option> 元素的 HTML 从不受信任的来源传递至 jQuery 的任一 DOM 操作方法（即 .html()、append() 和其他方法），即使经过审查，也可能执行不受信任的代码。已在 jQuery 3.5.0 中修补此问题。
    (CVE-2020-11023)

  - libxslt 中的 xsltGetInheritedNsList  在 1.1.43 版本之前存在一个与排除结果前缀相关的释放后使用问题。(CVE-2024-55549)

  - libxslt 1.1.43 之前版本的 numbers.c 存在释放后使用问题，原因是在嵌套 XPath 评估中，XPath 上下文节点可被修改，但绝不会被还原。这与 xsltNumberFormatGetValue、xsltEvalXPathPredicate、xsltEvalXPathStringNs 和 xsltComputeSortResultInternal 有关。 (CVE-2025-24855)

  - Flatpak 是一种 Linux 应用程序沙盒和分发框架。在 1.14.0 和 1.15.10 之前版本中，使用持久目录的恶意或遭入侵的 Flatpak 应用程序可以访问和写入其原本没有访问权的文件，这是对应用程序完整性和机密性的攻击。
    当应用程序权限中使用了“persistent=subdir”（在命令行界面中表示为“--persist=subdir”）时，原本无权访问实际用户主目录的应用程序将看到一个空的主目录，其中带有可写子目录“subdir”。在后台，此目录实际是一个绑定挂载，数据以 `~/.var/app/$APPID/subdir` 形式存储在每个应用程序的目录中。这使得不知道每个应用程序目录的现有应用仍可在没有一般主目录访问权限的情况下按预期运作。不过，应用程序确实对存储此目录的应用程序目录“~/.var/app/$APPID”具有写入访问权。如果将“persistent`/`--persist”选项的源目录替换为符号链接，则下次启动应用程序时，绑定挂载将遵循该符号链接，并将其指向的任何内容挂载至沙盒中。使用提交 ceec2ffc 和 98f79773 中的补丁对 Flatpak 进行修补，可以提供针对此漏洞的部分保护。但是，这会造成争用条件，并行运行的恶意 app 的两个实例可能会利用此争用条件。如要解决争用条件，需要更新或修补 Flatpak 用来添加新的“--bind-fd” 选项的 bubblewrap 版本，方法是使用补丁来修补 Flatpak 以使用它。如果已在构建时使用“-Dsystem_bubblewrap=bwrap”(1.15.x) 或“--with-system-bubblewrap=bwrap”（1.14.x 或更早版本）或类似选项来配置 Flatpak，则需要修补的 bubblewrap 版本为单独分发的系统副本，通常为“/usr/bin/bwrap”。Linux 发行版本通常使用此配置。如果在构建时已使用“-Dsystem_bubblewrap=” (1.15.x) 或“--without-system-bubblewrap”（1.14.x 或更早版本）配置 Flatpak，则必须修补 Flatpak 中随附的 bubblewrap 版本。这通常安装为“/usr/libexec/flatpak-bwrap”。
    此配置是从源代码进行构建时的默认配置。对于 1.14.x 稳定分支，这些更改包含在 Flatpak 1.14.10 中。此版本中随附的 bubblewrap 版本已更新至 0.6.3。对于 1.15.x 开发分支，这些更改包含在 Flatpak 1.15.10 中。
    此版本中随附的 bubblewrap 版本是 Meson wrap 子项目，已更新至 0.10.0。1.12.x 和 1.10.x 分支不会有针对此漏洞的更新。长期支持的操作系统发行版本应将各变更向后移植到其 Flatpak 和 bubblewrap 版本中，如果稳定性策略允许，应更新为更高版本。变通方案是避免使用需要 `persistent` (`--persist`) 权限的应用程序。(CVE-2024-42472)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Fortigate 低于测试版本。因此，它受到 FG-IR-24-255 公告中提及的一个漏洞影响。

  - 遵循 RFC 2865 的 RADIUS 协议容易遭受本地攻击者的伪造攻击，攻击者可以使用针对 MD5 响应认证程序签名的选定前缀冲突攻击，将任何有效响应（Access-Accept、Access-Reject 或 Access-Challenge）修改为任何其他响应。(CVE-2024-3596)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机缺少安全更新 5040485。因此，它受到多个漏洞影响

  - 遵循 RFC 2865 的 RADIUS 协议容易遭受本地攻击者的伪造攻击，攻击者可以使用针对 MD5 响应认证程序签名的选定前缀冲突攻击，将任何有效响应（Access-Accept、Access-Reject 或 Access-Challenge）修改为任何其他响应。(CVE-2024-3596)   
  - 远程代码执行漏洞。攻击者可利用此漏洞绕过身份验证并执行未经授权的任意命令。（CVE-2024-30013、CVE-2024-38104）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2024:4911 公告中提及的一个漏洞影响。

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AOS 版本低于 7.0.1。因此如公告 NXSA-AOS-7.0.1 所述受到多个漏洞的影响。

  - 在 bzip2 1.0.6 及之前版本中的 decompress.c 中，BZ2_decompress 会在存在多个选择器时出现越界写入。(CVE-2019-12900)

  - 在 PAM 中发现一个漏洞。机密信息存储在内存中，攻击者可通过将字符发送到受害者程序的标准输入 (stdin) 来触发受害者程序执行。发生这种情况时，攻击者可以训练分支预测器以推测性的方式执行 ROP 链。此漏洞可能导致密码泄露，例如在执行身份验证时泄露 /etc/shadow 文件中的密码。(CVE-2024-10041)

  - 在 pam_access 中发现一个缺陷，其配置文件中的某些规则被错误地视为主机名。此漏洞允许攻击者通过伪装成受信任的主机名来欺骗系统，从而获取未经授权的访问权限。此问题会对依赖此功能来控制特定服务或终端访问权限的系统造成风险。(CVE-2024-10963)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 产品中存在漏洞（组件：Hotspot）。支持的版本中受影响的是 Oracle Java SE：8u411、8u411-perf、11.0.23、17.0.11、21.0.3、22.0.1；Oracle GraalVM for JDK：17.0.11、21.0.3、22.0.1；Oracle GraalVM Enterprise Edition：20.3.14 和 21.3.10。攻击此漏洞的难度较大，通过多种协议访问网络的未经身份验证的攻击者可以利用此漏洞破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。若攻击成功，攻击者可在未经授权的情况下更新、插入或删除 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 的部分可访问数据。注意：此漏洞可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。此漏洞也适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。(CVE-2024-21131)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 产品中存在漏洞（组件：Hotspot）。支持的版本中受影响的是 Oracle Java SE：8u411、8u411-perf、11.0.23、17.0.11、21.0.3、22.0.1；Oracle GraalVM for JDK：17.0.11、21.0.3、22.0.1；Oracle GraalVM Enterprise Edition：20.3.14 和 21.3.10。攻击此漏洞的难度较大，通过多种协议访问网络的未经身份验证的攻击者可以利用此漏洞破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。如果攻击成功，攻击者可在未经授权的情况下造成 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 部分拒绝服务（部分 DOS）。注意：此漏洞可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。此漏洞也适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。(CVE-2024-21138)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:8791 公告中提及的漏洞的影响。

    Kerberos 是一种网络认证系统，该系统可通过消除在网络上发送未加密密码的非安全行为提升网络的安全性。它允许客户端和服务器使用受信任的第三方（即 Kerberos 密钥分发中心 KDC）对彼此进行身份验证。

    安全修复：

    * freeradius：伪造攻击 (CVE-2024-3596)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到公告 ALSA-2024:8860 中提及的漏洞的影响。

    * freeradius：伪造攻击 (CVE-2024-3596)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2024-8788 公告中提及的漏洞的影响。

    [1.15.1-55.0.7]
    - libkrad：实现对 Message-Authenticator 的支持 (CVE-2024-3596) [Orabug: 37241077]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2024:9474 公告中提及的一个漏洞影响。

    Kerberos 是一种网络认证系统，该系统可通过消除在网络上发送未加密密码的非安全行为提升网络的安全性。它允许客户端和服务器使用受信任的第三方（即 Kerberos 密钥分发中心 KDC）对彼此进行身份验证。

    安全修复：

    * freeradius：伪造攻击 (CVE-2024-3596)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机缺少安全更新 5040438。因此，它受到多个漏洞影响

  - 遵循 RFC 2865 的 RADIUS 协议容易遭受本地攻击者的伪造攻击，攻击者可以使用针对 MD5 响应认证程序签名的选定前缀冲突攻击，将任何有效响应（Access-Accept、Access-Reject 或 Access-Challenge）修改为任何其他响应。(CVE-2024-3596)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AHV 版本低于 10.0.0.1。因此，如公告 NXSA-AHV-10.0.0.1 所述，受到多个漏洞的影响。

  - 遵循 RFC 2865 的 RADIUS 协议容易遭受本地攻击者的伪造攻击，攻击者可以使用针对 MD5 响应认证程序签名的选定前缀冲突攻击，将任何有效响应（Access-Accept、Access-Reject 或 Access-Challenge）修改为任何其他响应。(CVE-2024-3596)

  - 在低于 2.6.4 的 libexpat 中发现一个问题。XML_ResumeParser 函数中发生崩溃，因为 XML_StopParser 可停止/暂停未启动的解析器。(CVE-2024-50602)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
202040	KB5040431：Windows 11 21H2 版的安全更新（2024 年 7 月）	Nessus	Windows : Microsoft Bulletins	2024/7/9	2025/10/6	critical
232932	RockyLinux 9krb5 (RLSA-2024:9474)	Nessus	Rocky Linux Local Security Checks	2025/3/19	2025/3/19	critical
202043	KB5040434：Windows 10 版本 1607 / Windows Server 2016 安全更新（2024 年 7 月）	Nessus	Windows : Microsoft Bulletins	2024/7/9	2025/10/6	critical
240537	Nutanix AHV：多个漏洞（NXSA-AHV-10.3）	Nessus	Misc.	2025/6/25	2026/8/13	high
232299	Fortinet Fortigate RADIUS 协议 CVE-2024-3596 (FG-IR-24-255)	Nessus	Firewalls	2025/3/7	2025/3/7	critical
202029	KB5040485：Windows Server 2012 的安全更新（2024 年 7 月）	Nessus	Windows : Microsoft Bulletins	2024/7/9	2025/10/6	critical
204864	RHEL 7：freeradius (RHSA-2024:4911)	Nessus	Red Hat Local Security Checks	2024/7/31	2024/12/31	critical
242588	Nutanix AOS 多个漏洞 (NXSA-AOS-7.0.1)	Nessus	Misc.	2025/7/22	2025/7/22	critical
210347	RHEL 8：krb5 (RHSA-2024:8791)	Nessus	Red Hat Local Security Checks	2024/11/5	2025/1/3	critical
210446	AlmaLinux 8krb5 (ALSA-2024:8860)	Nessus	Alma Linux Local Security Checks	2024/11/6	2025/1/6	critical
211990	Oracle Linux 7：krb5 (ELSA-2024-8788)	Nessus	Oracle Linux Local Security Checks	2024/12/2	2025/9/11	critical
210820	RHEL 9：krb5 (RHSA-2024:9474)	Nessus	Red Hat Local Security Checks	2024/11/12	2025/1/6	critical
202038	KB5040438：Windows 11 22H2 版/Windows Server 23H2 版安全更新（2024 年 7 月）	Nessus	Windows : Microsoft Bulletins	2024/7/9	2025/10/6	critical
310778	Nutanix AHV：多个漏洞（NXSA-AHV-10.0.0.1）	Nessus	Misc.	2026/4/29	2026/7/27	critical

检测

插件搜索

critical

critical

critical

high

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical