远程主机上安装的 runfinch-finch 版本低于 1.8.3-1。因此，该程序受到 ALAS2DOCKER-2025-071 公告中提及的一个漏洞影响。

    Proxy-Authorization 和 Proxy-Authenticate 标头持续存在于跨源重定向，可能泄露敏感信息。(CVE-2025-4673)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 runc 版本低于 1.2.6-1。因此，该程序受到 ALAS2DOCKER-2025-074 公告中提及的一个漏洞影响。

    Proxy-Authorization 和 Proxy-Authenticate 标头持续存在于跨源重定向，可能泄露敏感信息。(CVE-2025-4673)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 soci-snapshotter 版本低于 0.9.0-1。因此，该程序受到 ALAS2DOCKER-2025-072 公告中提及的一个漏洞影响。

    Proxy-Authorization 和 Proxy-Authenticate 标头持续存在于跨源重定向，可能泄露敏感信息。(CVE-2025-4673)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 containerd 版本低于 2.0.5-1。因此，它受到 ALAS2NITRO-ENCLAVES-2025-067 公告中提及的一个漏洞影响。

    Proxy-Authorization 和 Proxy-Authenticate 标头持续存在于跨源重定向，可能泄露敏感信息。(CVE-2025-4673)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 containerd 版本低于 2.0.5-1。因此，该程序受到 ALAS2ECS-2025-072 公告中提及的一个漏洞影响。

    Proxy-Authorization 和 Proxy-Authenticate 标头持续存在于跨源重定向，可能泄露敏感信息。(CVE-2025-4673)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:10676 公告中提及的一个漏洞影响。

    golang 程序包提供 Go 编程语言编译器。

    安全修复：

    * net/http未清除 net/http 中跨源重定向时的敏感标头 (CVE-2025-4673)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 runc 版本低于 1.2.6-1。因此，它受到 ALAS2NITRO-ENCLAVES-2025-068 公告中提及的一个漏洞影响。

    Proxy-Authorization 和 Proxy-Authenticate 标头持续存在于跨源重定向，可能泄露敏感信息。(CVE-2025-4673)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2025:10672 公告中提及的漏洞的影响。

    * net/[http:](http:) 未清除 net/http 中跨源重定向时的敏感标头 (CVE-2025-4673)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2025-1109 公告中提及的多个漏洞影响。

    通过包含 ExtKeyUsageAny 的 VerifyOptions.KeyUsages 调用验证时无意间禁用了策略验证。这仅影响包含策略图的证书链，该漏洞相当不常见。
    (CVE-2025-22874)

    Proxy-Authorization 和 Proxy-Authenticate 标头持续存在于跨源重定向，可能泄露敏感信息。(CVE-2025-4673)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
241735	Amazon Linux 2：runfinch-finch (ALASDOCKER-2025-071)	Nessus	Amazon Linux Local Security Checks	2025/7/10	2025/7/14	medium
241740	Amazon Linux 2：runc (ALASDOCKER-2025-074)	Nessus	Amazon Linux Local Security Checks	2025/7/10	2025/7/14	medium
241749	Amazon Linux 2：soci-snapshotter (ALASDOCKER-2025-072)	Nessus	Amazon Linux Local Security Checks	2025/7/10	2025/7/14	medium
241764	Amazon Linux 2：containerd (ALASNITRO-ENCLAVES-2025-067)	Nessus	Amazon Linux Local Security Checks	2025/7/10	2025/7/14	medium
243196	Amazon Linux 2：containerd (ALASECS-2025-072)	Nessus	Amazon Linux Local Security Checks	2025/7/30	2025/7/30	medium
241612	RHEL 9：golang (RHSA-2025:10676)	Nessus	Red Hat Local Security Checks	2025/7/9	2025/7/9	medium
241763	Amazon Linux 2：runc (ALASNITRO-ENCLAVES-2025-068)	Nessus	Amazon Linux Local Security Checks	2025/7/10	2025/7/14	medium
241969	AlmaLinux 8 go-toolset:rhel8 (ALSA-2025:10672)	Nessus	Alma Linux Local Security Checks	2025/7/11	2025/7/11	medium
243480	Amazon Linux 2023：ecs-init (ALAS2023-2025-1109)	Nessus	Amazon Linux Local Security Checks	2025/8/4	2025/8/4	high

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

high