远程主机上安装的 AOS 版本低于 6.5.6.6。因此，该主机受到 NXSA-AOS-6.5.6.6 公告中提及的多个漏洞影响。

  - ASN.1 字符串在 OpenSSL 内表示为 ASN1_STRING 结构，该结构包含一个保存字符串数据的缓冲区和一个保存缓冲区长度的字段。此字符串与普通 C 字符串形成对比，后者表示为字符串数据的缓冲区，以 NUL(0) 字节结束。虽然不是严格要求，但使用 OpenSSL 的独有 d2i 函数（及其他类似解析函数）解析的 ASN.1 字符串，以及使用 ASN1_STRING_set() 函数设定值的任何字符串，都将额外使用 NUL 方式终止 ASN1_STRING 结构中的字节数组。但是，应用程序可能会直接构建有效的 ASN1_STRING 结构，该结构不会直接在 ASN1_STRING 数组中设置数据和长度字段，进而使用 NUL 终止字节数组。这种情况也会因使用 ASN1_STRING_set0() 函数发生。已经发现，打印 ASN.1 数据的多个 OpenSSL 函数均假设 ASN1_STRING 字节数组将使用 NUL 终止，但无法保证直接构建的字符串亦是如此。当应用程序请求打印 ASN.1 结构时，并且 ASN.1 结构包含由应用程序直接构建但并非使用 NUL 终止的 ASN1_STRING 时，将会出现读取缓冲区溢出。同样的情况也会在处理证书的名称限制期间出现（例如，证书直接由应用程序构建，而非通过 OpenSSL 解析函数加载，以及证书包含非 NUL 终止的 ASN1_STRING 结构）。这种情况也会出现在 X509_get1_email()、X509_REQ_get1_email() 和 X509_get1_ocsp() 函数中。如果恶意执行者使应用程序直接构建 ASN1_STRING，然后通过某个受影响的 OpenSSL 函数处理该字符串，此问题也会出现。此问题可能会导致崩溃（导致拒绝服务攻击）。
    该问题还可能导致私有内存内容（例如私钥或敏感纯文本）泄露。已在 OpenSSL 1.1.1l 中修复（影响 1.1.1-1.1.1k）。已在 OpenSSL 1.0.2za (Affected 1.0.2-1.0.2y) 中修复。(CVE-2021-3712)

  - 存在一个与 X.509 GeneralName 内的 X.400 地址处理相关的类型混淆漏洞。
    X.400 地址被解析为 ASN1_STRING，但 GENERAL_NAME 的公共结构定义错误地将 x400Address 字段的类型指定为 ASN1_TYPE。随后，按照 OpenSSL 函数 GENERAL_NAME_cmp 的解读，此字段应为 ASN1_TYPE 而不是 ASN1_STRING。CRL 检查启用（即应用程序设置 X509_V_FLAG_CRL_CHECK 标记）后，攻击者利用此漏洞可向 memcmp 调用传递任意指针，让指针能够读取内存内容或引起拒绝服务。在大多数情况下，攻击者需要同时提供证书链和 CRL 才能发起攻击，而这两者都不需要具有有效的签名。如果攻击者仅控制其中一个输入，则另一个输入必须已包含作为 CRL 分发点的 X.400 地址，但这种情况并不常见。因此，此漏洞最有可能只影响本身已实现通过网络检索 CRL 功能的应用程序。(CVE-2023-0286)

  - X.509 GeneralName 类型是表示不同名称类型的泛型类型。在这些名称类型中，有一种被称为 EDIPartyName。OpenSSL 提供函数 GENERAL_NAME_cmp，用于比较 GENERAL_NAME 的不同实例，以判断它们是否相等。当两个 GENERAL_NAME 都包含 EDIPARTYNAME 时，此函数的行为不正确。可能会发生空指针取消引用和崩溃，从而可能导致拒绝服务攻击。OpenSSL 本身将 GENERAL_NAME_cmp 函数用于两个目的：1) 比较可用 CRL 和 X509 证书中嵌入的 CRL 分发点之间的 CRL 分发点名称；2) 当验证时间戳记响应令牌签名者与时间戳授权名称是否匹配时（通过 API 函数 TS_RESP_verify_response 和 TS_RESP_verify_token 暴露），如果攻击者可以控制正在比较的两个项目，则攻击者可能会导致崩溃。例如，如果攻击者可以诱骗客户端或服务器，使其针对恶意 CRL 检查恶意证书，就有可能会发生这种情况。请注意，某些应用程序根据证书中嵌入的 URL 自动下载 CRL。此检查发生在验证证书和 CRL 上的签名之前。
    OpenSSL 的 s_server、s_client 和验证工具支持实现自动 CRL 下载的 -crl_download 选项，且已证实此攻击对这些工具有效。请注意，一个不相关的缺陷意味着受影响的 OpenSSL 版本无法解析或构建 EDIPARTYNAME 的正确编码。但是，可以构造 OpenSSL 的解析器会接受的畸形 EDIPARTYNAME，从而触发此攻击。所有 OpenSSL 1.1.1 和 1.0.2 版本都受此问题影响。
    其他 OpenSSL 版本不受支持并且未经检查。已在 OpenSSL 1.1.1i 中修复（影响 1.1.1-1.1.1h）。已在 OpenSSL 1.0.2x 中修复（影响 1.0.2-1.0.2w）。(CVE-2020-1971)

  - OpenSSL RSA 解密实现中存在一个基于时序的边信道，足以用于在 Bleichenbacher 式攻击中跨网络恢复明文。若要成功解密，攻击者必须能够发送大量的测试消息进行解密。
    此漏洞会影响所有 RSA 填充模式：PKCS#1 v1.5、RSA-OEAP 和 RSASVE。例如，在 TLS 连接中，客户端通常会使用 RSA 向服务器发送经过加密的预主密钥。如果攻击者能够发现客户端与服务器之间的真正连接，则可向服务器发送测试消息并记录消息处理用时。在发送足够多的消息后，攻击者可恢复用于原始连接的预主密钥，进而解密通过该连接发送的应用程序数据。(CVE-2022-4304)

  - 公共 API 函数 BIO_new_NDEF 是辅助函数，用于通过 BIO 对 ASN.1 数据作流式处理。该函数主要在 OpenSSL 内部用于为 SMIME、CMS 和 PKCS7 提供流式传输功能支持，但也可能由最终用户应用程序直接调用。该函数从调用程序接收 BIO，在其前面附加一个新的 BIO_f_asn1 filter BIO 以形成 BIO 链，然后将 BIO 链的新标头返回给调用程序。在某些情况下（例如 CMS Recipient 公钥无效时），新的 filter BIO 将被释放，而该函数则会返回表示失败的 NULL 结果。但是，在这种情况下，由于 BIO 链未正确清理，所以调用程序传递的 BIO 仍会保留指向之前已释放的 filter BIO 的内部指针。如果调用程序随后继续调用 BIO 上的 BIO_pop()，则会发生释放后使用。这很有可能会导致崩溃。这种情况直接发生在内部函数 B64_write_ASN1() 中，不仅可能导致 BIO_new_NDEF() 被调用，还会导致 BIO 上的 BIO_pop() 在随后被调用。此内部函数依次由公共 API 函数 PEM_write_bio_ASN1_stream、PEM_write_bio_CMS_stream、PEM_write_bio_PKCS7_stream、SMIME_write_ASN1、SMIME_write_CMS 和 SMIME_write_PKCS7 调用。可能受到此问题影响的其他公共 API 函数包括 i2d_ASN1_bio_stream、BIO_new_CMS、BIO_new_PKCS7、i2d_CMS_bio_stream 和 i2d_PKCS7_bio_stream。OpenSSL CMS 和 S/MIME 命令行应用程序同样会受到影响。(CVE-2023-0215)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本，远程主机上安装的 Tenable SecurityCenter 应用程序版本运行的是 5.19.x 或 5.20.x，因此其会受到以下多个漏洞影响：
    
    - 越界读取/写入 - Apache HTTP Server 的 mod_sed 中的越界写入漏洞让攻击者可以使用可能由攻击者提供的数据覆盖堆内存。此问题影响 Apache HTTP Server 2.4 2.4.52 及之前版本。(CVE-2022-23943)     
    - 由于 BN_mod_sqrt() 函数中存在无限循环缺陷，因此 OpenSSL 中存在拒绝服务 (DoS) 漏洞。未经身份验证的远程攻击者可利用此问题，通过自签名证书在证书签名验证期间触发循环。(CVE-2022-0778) 请注意，成功利用最严重的问题可导致任意代码执行。

远程主机上运行的 macOS/Mac OS X 版本为低于 11.6.6 的 11.x。因此，它受到多个漏洞影响：

  - 如果输入具有许多远程匹配项，则 zlib 1.2.12 之前版本会在压缩时造成内存损坏。(CVE-2018-25032)

  - 已通过改进限制解决逻辑问题。此问题已在 macOS Monterey 12.1、watchOS 8.3、iOS 15.2 和 iPadOS 15.2、macOS Big Sur 11.6.2 中修复。恶意应用程序可能会绕过某些隐私首选项。(CVE-2021-30946)

  - vim 容易受到基于堆的缓冲区溢出的影响 (CVE-2021-4136)

  - vim 容易受到越界读取漏洞影响（CVE-2021-4166、CVE-2021-4193、CVE-2022-0128）

  - vim 容易受到释放后使用漏洞影响（CVE-2021-4173、CVE-2021-4187、CVE-2021-4192）

  - 发送到配置为正向代理（开启“ProxyRequests”） 的 httpd 的特制 URI 可能会造成崩溃（空指针取消引用），或者混合正向和反向代理声明的配置可允许将请求定向到声明的 Unix 域套接字端点（服务器端请求伪造）。此问题会影响 Apache HTTP Server 2.4.7 版至 2.4.51 版（含该版本）。(CVE-2021-44224)

  - 精心构建的请求正文可导致 mod_lua 多部分解析器（从 Lua 脚本调用的 r:parsebody()）中出现缓冲区溢出问题。Apache httpd 团队并未发现恶意利用该漏洞的情况，但也许可以构建一个漏洞。此问题影响 Apache HTTP Server 2.4.51 及更早版本。CVE-2021-44790

  - 在 5.8.1 之前版本的 zsh 中，攻击者可以通过控制提示符内的命令输出来实现代码执行，%F 参数即为一例。 发生这种情况的原因是存在递归的 PROMPT_SUBST 扩展。
    (CVE-2021-45444)

  - 拒绝原因：请勿使用此候选编号。ConsultIDs：无。原因：此候选编号已被 CNA 撤回。进一步调查显示这不是安全问题。注释：无。(CVE-2021-46059)

  - 在 Unzip 中发现一个缺陷。在宽字符串转换为本地字符串的过程中会发生此漏洞，从而导致越界堆栈写入。此缺陷允许攻击者输入特制的 zip 文件，从而导致崩溃或代码执行。(CVE-2022-0530)

  - 用于计算模平方根的 BN_mod_sqrt() 函数中包含一个缺陷，可导致其无限循环非质数模数。当在内部解析包含压缩形式的椭圆曲线公钥或具有以压缩形式编码的基点的显式椭圆曲线参数时，将会使用此函数。可以通过构建具有无效显式曲线参数的证书来触发无限循环。由于证书解析发生在证书签名验证之前，因此任何解析外部所提供证书的进程都可能遭受拒绝服务攻击。解析构建的私钥时也可能发生无限循环，因为其中可能包含显式椭圆曲线参数。因此，易受攻击的情况包括：- TLS 客户端使用服务器证书 - TLS 服务器使用客户端证书 - 从客户处获取证书或私钥的主机托管商 - 证书颁发机构解析用户的证书请求 - 解析 ASN.1 椭圆曲线参数以及使用 BN_mod_sqrt( ) 的任何其他应用程序，其中攻击者可控制易受此 DoS 问题影响的参数值。OpenSSL 1.0.2 版本在初始解析证书期间未解析公钥，这就使得触发无限循环变得稍难一些。但是，任何需要证书公钥的操作都将触发无限循环。特别是在证书签名验证期间，攻击者可使用自签名证书触发循环。OpenSSL 版本 1.0.2、1.1.1 和 3.0 会受此问题影响。2022 年 3 月 15 日发布的 1.1.1n 和 3.0.2 版本已解决此问题。已在 OpenSSL 3.0.2 中修复（影响 3.0.0、3.0.1）。已在 OpenSSL 1.1.1n 中修复（影响 1.1.1-1.1.1m）。已在 OpenSSL 1.0.2zd 中修复（影响 1.0.2-1.0.2zc）。(CVE-2022-0778)

  - 已通过改进输入审查解决验证问题。此问题已在 iOS 15.3 和 iPadOS 15.3、watchOS 8.4、tvOS 15.3、Safari 15.3、macOS Monterey 12.2。处理恶意构建的邮件消息可能会导致运行任意 javascript。(CVE-2022-22589)

  - 已通过改进的内存管理解决释放后使用问题。此问题已在 macOS Big Sur 11.6.6、macOS Monterey 12.3、安全更新 2022-004 Catalina 中修复。远程用户可能会造成应用意外终止或执行任意代码 (CVE-2022-22630)

  - 已通过改进检查解决此问题，从而阻止未经授权的行为。此问题已在 iOS 15.4 和 iPadOS 15.4、安全更新 2022-004 Catalina、macOS Monterey 12.3、macOS Big Sur 11.6.6 中修复。恶意应用程序可能绕过 Gatekeeper 检查。(CVE-2022-22663)

  - 已通过改进的验证解决逻辑问题。此问题已在 macOS Monterey 12.3 中修复。恶意应用程序或可利用此问题获得 root 权限。(CVE-2022-22665)

  - 存在导致内核内存泄露的越界读取问题。已通过改进输入验证解决此问题。此问题已在 macOS Monterey 12.3.1、安全更新 2022-004 Catalina、macOS Big Sur 11.6.6 中修复。本地用户可能能够读取内核内存。(CVE-2022-22674)

  - 已通过改进的边界检查解决越界写入问题。此问题已在 tvOS 15.5、watchOS 8.6、macOS Big Sur 11.6.6、macOS Monterey 12.3.1、iOS 15.4.1 和 iPadOS 15.4.1 中修复。应用程序可能以内核权限执行任意代码。Apple 从报告中获悉，此问题可能已经被主动利用。(CVE-2022-22675)

  - 精心构建的请求正文可导致读取随机内存区域，从而造成进程崩溃。此问题影响 Apache HTTP Server 2.4.52 及更早版本。(CVE-2022-22719)

  - Apache HTTP Server 2.4.52 及更早版本因在丢弃请求正文时遇到错误而无法关闭入站连接，从而导致服务器受到 HTTP 请求走私漏洞影响 (CVE-2022-22720)

  - 如果在 32 位系统上将 LimitXMLRequestBody 设置为允许处理大于 350MB（默认为 1M）的请求正文，则将导致发生整数溢出，随后导致越界写入问题。此问题影响 Apache HTTP Server 2.4.52 及更早版本。(CVE-2022-22721)

  - libxml2 2.9.13 之前版本的 valid.c 中存在释放后使用 ID 和 IDREF 属性问题。(CVE-2022-23308)

  - 已通过改进输入验证解决越界读取问题。此问题已在 Security Update 2022-004 Catalina、macOS Monterey 12.4、macOS Big Sur 11.6.6 中修复。处理恶意构建的 AppleScript 二进制文件可能导致应用程序意外终止或泄露进程内存。
    (CVE-2022-26697)

  - 已通过改进边界检查解决越界读取问题。此问题已在 Security Update 2022-004 Catalina、macOS Monterey 12.4、macOS Big Sur 11.6.6 中修复。处理恶意构建的 AppleScript 二进制文件可能导致应用程序意外终止或泄露进程内存。
    (CVE-2022-26698)

  - 已通过第三方应用程序上的新增沙盒限制解决访问问题。此问题已在 tvOS 15.5、iOS 15.5 和 iPadOS 15.5、watchOS 8.6、macOS Big Sur 11.6.6、macOS Monterey 12.4 中修复。沙盒进程可能会避开沙盒限制。(CVE-2022-26706)

  - 已通过删除易受攻击的代码解决此问题。此问题已在 macOS Monterey 12.4、macOS Big Sur 11.6.6 中修复。恶意应用程序可能会修改文件系统的受保护部分。
    (CVE-2022-26712)

  - 已通过改进的验证解决内存损坏问题。此问题已在 tvOS 15.5、iOS 15.5 和 iPadOS 15.5、Security Update 2022-004 Catalina、watchOS 8.6、macOS Big Sur 11.6.6、macOS Monterey 12.4 中修复。应用程序可能以内核权限执行任意代码。(CVE-2022-26714)

  - 已通过改进的边界检查解决越界写入问题。此问题已在 Security Update 2022-004 Catalina、macOS Monterey 12.4、macOS Big Sur 11.6.6 中修复。应用程序或可利用此问题获得提升的权限。(CVE-2022-26715)

  - 已通过改进输入验证解决越界读取问题。此问题已在 macOS Monterey 12.4、macOS Big Sur 11.6.6 中修复。应用程序或可利用此问题获得提升的权限。
    (CVE-2022-26718)

  - 已通过改进的边界检查解决越界写入问题。此问题已在 Security Update 2022-004 Catalina、macOS Monterey 12.4、macOS Big Sur 11.6.6 中修复。恶意应用程序可能以内核权限执行任意代码。(CVE-2022-26720)

  - 已解决内存初始化问题。此问题已在 Security Update 2022-004 Catalina、macOS Monterey 12.4、macOS Big Sur 11.6.6 中修复。恶意应用程序或可利用此问题获得 root 权限。
    （CVE-2022-26721、CVE-2022-26722）

  - 已通过改进输入验证解决内存损坏问题。此问题已在 macOS Monterey 12.4、macOS Big Sur 11.6.6 中修复。挂载恶意构建的 Samba 网络可能导致执行任意代码。(CVE-2022-26723)

  - 已通过改进检查解决此问题。此问题已在 Security Update 2022-004 Catalina、watchOS 8.6、macOS Monterey 12.4、macOS Big Sur 11.6.6 中修复。应用程序或可捕获用户的屏幕。
    (CVE-2022-26726)

  - 已通过改进权利解决此问题。此问题已在 Security Update 2022-004 Catalina、macOS Monterey 12.4、macOS Big Sur 11.6.6 中修复。恶意应用程序可能能够访问受限制的文件。(CVE-2022-26728)

  - 已通过改进的状态管理解决逻辑问题。此问题已在 macOS Monterey 12.4、iOS 15.5 和 iPadOS 15.5 中修复。恶意网站可能会在 Safari 隐私浏览模式下追踪用户。
    (CVE-2022-26731)

  - 已通过改进的验证解决内存损坏问题。此问题已在 macOS Big Sur 11.6.6 中修复。恶意应用程序可能泄露受限制的内存。(CVE-2022-26745)

  - 已通过删除易受攻击的代码解决此问题。此问题已在 Security Update 2022-004 Catalina、macOS Monterey 12.4、macOS Big Sur 11.6.6 中修复。恶意应用程序可能会绕过隐私首选项。(CVE-2022-26746)

  - 已通过改进输入验证解决越界写入问题。此问题已在 Security Update 2022-004 Catalina、macOS Monterey 12.4、macOS Big Sur 11.6.6 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2022-26748)

  - 已通过改进输入验证解决内存损坏问题。此问题已在 iTunes 12.12.4 for Windows、iOS 15.5 和 iPadOS 15.5、Security Update 2022-004 Catalina、macOS Big Sur 11.6.6、macOS Monterey 12.4 中修复。- 处理恶意构建的图像可能会导致任意代码执行。
    (CVE-2022-26751)

  - 已通过改进环境审查解决此问题。此问题已在 Security Update 2022-004 Catalina、macOS Monterey 12.4、macOS Big Sur 11.6.6 中修复。恶意应用程序也许能够突破其沙箱。(CVE-2022-26755)

  - 已通过改进输入验证解决越界写入问题。此问题已在 Security Update 2022-004 Catalina、macOS Monterey 12.4、macOS Big Sur 11.6.6 中修复。应用程序可能以内核权限执行任意代码。(CVE-2022-26756)

  - 已通过改进的内存管理解决释放后使用问题。此问题已在 tvOS 15.5、iOS 15.5 和 iPadOS 15.5、Security Update 2022-004 Catalina、watchOS 8.6、macOS Big Sur 11.6.6、macOS Monterey 12.4 中修复。应用程序可能以内核权限执行任意代码。
    (CVE-2022-26757)

  - 已通过改进的内存处理解决内存损坏问题。此问题已在安全更新 2022-004 Catalina、macOS Big Sur 11.6.6 中修复。应用程序可能以内核权限执行任意代码。(CVE-2022-26761)

  - 已通过改进边界检查解决越界访问权限问题。此问题已在 tvOS 15.5、iOS 15.5 和 iPadOS 15.5、Security Update 2022-004 Catalina、watchOS 8.6、macOS Big Sur 11.6.6、macOS Monterey 12.4 中修复。恶意应用程序可能以系统权限执行任意代码。
    (CVE-2022-26763)

  - 已通过改进检查解决证书解析问题。此问题已在 tvOS 15.5、iOS 15.5 和 iPadOS 15.5、Security Update 2022-004 Catalina、watchOS 8.6、macOS Big Sur 11.6.6、macOS Monterey 12.4 中修复。恶意应用程序或可绕过签名验证。(CVE-2022-26766)

  - 已通过额外的权限检查解决此问题。此问题已在 macOS Monterey 12.4、macOS Big Sur 11.6.6 中修复。恶意应用程序可能会绕过隐私首选项。(CVE-2022-26767)

  - 已通过改进的状态管理解决内存损坏问题。此问题已在 macOS Monterey 12.4、watchOS 8.6、tvOS 15.5、macOS Big Sur 11.6.6 中修复。应用程序可能以内核权限执行任意代码。(CVE-2022-26768)

  - 已通过改进输入验证解决内存损坏问题。此问题已在 Security Update 2022-004 Catalina、macOS Monterey 12.4、macOS Big Sur 11.6.6 中修复。恶意应用程序可能以内核权限执行任意代码。(CVE-2022-26769)

  - 已通过改进输入验证解决越界读取问题。此问题已在 Security Update 2022-004 Catalina、macOS Monterey 12.4、macOS Big Sur 11.6.6 中修复。恶意应用程序可能以内核权限执行任意代码。(CVE-2022-26770)

  - 已通过改进检查解决此问题。此问题已在 macOS Monterey 12.4、macOS Big Sur 11.6.6 中修复。攻击者也许能够造成应用程序意外终止或任意代码执行。
    (CVE-2022-26776)

  - 已通过改进检查解决此问题。此问题已在 tvOS 15.5、watchOS 8.6、iOS 15.5 和 iPadOS 15.5、macOS Monterey 12.4、macOS Big Sur 11.6.6、Security Update 2022-004 Catalina 中修复。远程用户可能会造成拒绝服务。(CVE-2022-32790)

  - 已通过改进的状态管理解决逻辑问题。此问题已在 Security Update 2022-004 Catalina、macOS Monterey 12.4、macOS Big Sur 11.6.6 中修复。应用可能会获得更高权限。(CVE-2022-32794)

  - 已通过改进检查解决此问题。此问题已在 macOS Monterey 12.4、macOS Big Sur 11.6.6 中修复。应用程序或可绕过隐私首选项。(CVE-2022-32882)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

远程主机上安装的 AOS 版本低于 5.20.3.6。因此，该主机受到 NXSA-AOS-5.20.3.6 公告中提及的多个漏洞影响。

  - Expat（即 libexpat 2.4.5 之前版本的 storeRawNames 中存在一个整数溢出漏洞。(CVE-2022-25315)

  - 在 2.4.3 之前版本的 Expat（也称为 libexpat）的 xmlparse.c 的 storeAtts 函数中左移 29 个（或更多）位置，可导致 realloc 出现不当行为（例如，分配的字节过少或仅释放内存）。
    (CVE-2021-45960)

  - 在 Cyrus SASL 2.1.28 之前的 Cyrus SASL 2.1.17 版至 2.1.27 版中，plugins/sql.c 不会转义 SQL INSERT 或 UPDATE 语句的密码。(CVE-2022-24407)

  - 在 OpenLDAP 中发现一个缺陷。此缺陷允许攻击者发送将由 OpenLDAP slapd 服务器处理的恶意数据包，从而触发断言失败问题。此漏洞最大的威胁在于系统可用性。(CVE-2020-25709)

  - 在 OpenLDAP 2.4.56 之前版本中发现一个缺陷。此缺陷允许攻击者发送将由 OpenLDAP 处理的恶意数据包，从而在 csnNormalize23() 中强制执行失败的断言。此漏洞最大的威胁在于系统可用性。(CVE-2020-25710)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AOS 版本低于 5.20.4。因此，该主机受到 NXSA-AOS-5.20.4 公告中提及的多个漏洞影响。

  - Expat（即 libexpat 2.4.5 之前版本的 storeRawNames 中存在一个整数溢出漏洞。(CVE-2022-25315)

  - CVE-2020-9493 发现 Apache Chainsaw 中存在一个反序列化问题。V2.0 之前版本的 Chainsaw 属于 Apache Log4j 1.2.x 的一个组件，其中存在相同的问题。(CVE-2022-23307)

  - 版本低于 3.73 或 3.68.1 ESR 的 NSS（网络安全服务）在处理 DER 编码的 DSA 或 RSA-PSS 签名时容易受到堆溢出漏洞的影响。使用 NSS 处理在 CMS、S/MIME、PKCS \#7 或 PKCS \#12 内编码的签名的应用程序可能会受到影响。使用 NSS 验证证书或使用其他 TLS、X.509、OCSP 或 CRL 功能的应用程序可能会受到影响，具体取决于该等应用程序配置 NSS 的方式。* 注意：此漏洞不会影响 Mozilla Firefox。* 但是，使用 NSS 验证签名的电子邮件客户端和 PDF 查看器（例如 Thunderbird、LibreOffice、Evolution 和 Evince）将会受到影响。此漏洞会影响 3.73 和 3.68.1 之前版本的 NSS。
    (CVE-2021-43527)

  - 由于基于堆的缓冲区溢出，0.17.4 之前版本的 AIDE 允许本地用户通过构建的文件元数据（如 XFS 扩展属性或 tmpfs ACL）获取 root 权限。(CVE-2021-45417)

  - 据发现，在某些非默认配置中，对 Apache Log4j 2.15.0 中地址 CVE-2021-44228 的修复不完整。当日志记录配置使用具有上下文查找（例如，$${ctx:loginId}）或线程上下文映射模式（%X、%mdc 或 %MDC）的非默认模式布局来构建使用 JNDI 查找模式的恶意输入数据，该漏洞可允许攻击者控制线程上下文映射 (MDC) 输入数据，进而在某些环境下泄露信息和执行远程代码并在所有环境下执行本地代码。Log4j 2.16.0 (Java 8) 和 Log4j 2.12.2 (Java 7) 通过删除对消息查找模式的支持并默认禁用 JNDI 功能来修复此问题。
    (CVE-2021-45046)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
206674	Nutanix AOS：多个漏洞 (NXSA-AOS-6.5.6.6)	Nessus	Misc.	2024/9/5	2025/2/17	critical
160884	Tenable SecurityCenter 5.12.x - 5.18.x / 5.19.x / 5.20.x 多个漏洞 (TNS-2022-08)	Nessus	Misc.	2022/5/10	2024/5/10	critical
161395	macOS 11.x < 11.6.6 多个漏洞 (HT213256)	Nessus	MacOS X Local Security Checks	2022/5/20	2024/8/20	critical
165275	Nutanix AOS：多个漏洞 (NXSA-AOS-5.20.3.6)	Nessus	Misc.	2022/9/21	2025/2/17	critical
164601	Nutanix AOS：多个漏洞 (NXSA-AOS-5.20.4)	Nessus	Misc.	2022/9/1	2025/2/17	critical

检测

插件搜索

critical

critical

critical

critical

critical