远程主机上安装的 Primavera Unifier 版本受到 2024 年 4 月 CPU 公告中提及的多个漏洞影响。

  - HTTP/2 协议允许拒绝服务（服务器资源消耗），因为取消请求即可快速重置许多流，正如在 2023 年 8 月到 2023 年 10 月期间在现实环境中利用的那样。(CVE-2023-44487)

  - Oracle Construction and Engineering 的 Primavera Unifier 产品存在漏洞（组件：文档管理 (Apache Solr)）。支持的版本中受影响的是 19.12.0-19.12.16、20.12.0-20.12.16、21.12.0-21.12.17、22.12.0-22.12.12 和 23.12.0-23.12.3。可轻松利用的漏洞允许低权限攻击者通过 HTTP 进行网络访问，从而危害 Primavera Unifier。如果成功攻击此漏洞，攻击者可在未经授权的情况下更新、插入或删除某些 Primavera Unifier 可访问数据，以及在未经授权的情况下读取部分 Primavera Unifier 可访问数据，并且可在未经授权的情况下造成 Primavera Unifier 部分拒绝服务（部分 DOS）。
    (CVE-2023-50298)

  - Oracle Construction and Engineering 的 Primavera Unifier 产品存在漏洞（组件：文档管理 (Apache Solr)）。支持的版本中受影响的是 19.12.0-19.12.16、20.12.0-20.12.16、21.12.0-21.12.17、22.12.0-22.12.12 和 23.12.0-23.12.3。可轻松利用的漏洞允许低权限攻击者通过 HTTP 进行网络访问，从而危害 Primavera Unifier。如果成功攻击此漏洞，攻击者可在未经授权的情况下更新、插入或删除某些 Primavera Unifier 可访问数据，以及在未经授权的情况下读取部分 Primavera Unifier 可访问数据，并且可在未经授权的情况下造成 Primavera Unifier 部分拒绝服务（部分 DOS）。
    (CVE-2023-50386)

  - Apache Commons Compress 中存在包含不可达退出条件的循环（“无限循环”）漏洞。此问题会影响 Apache Commons Compress 1.3 至 1.25.0（含）。建议用户升级为已修复此问题的 1.26.0 版。(CVE-2024-25710)

  - Apache Commons Compress 中无限制或节流的资源分配漏洞。此问题会影响 Apache Commons Compress 1.21 至 1.26（不含）。建议用户升级到修复了此问题的版本 1.26。(CVE-2024-26308)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 LTS/18.04 LTS/20.04 LTS/22.04 LTS/23.10 主机上安装的多个程序包受到 USN-6754-1 公告中提及的多个漏洞影响。

  - 部分 HTTP/2 实现易于受到窗口大小操控和流优先顺序操控的攻击，可能导致拒绝服务。攻击者通过多个流从指定的资源请求大量数据。它们操控窗口大小和流优先顺序，以强制服务器在 1 字节区块中排列数据。根据数据排队的效率，这种攻击可能过度消耗 CPU、内存或两者兼有。(CVE-2019-9511)

  - 一些 HTTP/2 实施容易受到资源循环攻击，可能导致拒绝服务。
    攻击者创建多个请求流并持续打乱流的优先级，其方式会造成优先级树的实际改动。这会耗用过度的 CPU。(CVE-2019-9513)

  - HTTP/2 协议允许拒绝服务（服务器资源消耗），因为取消请求即可快速重置许多流，正如在 2023 年 8 月到 2023 年 10 月期间在现实环境中利用的那样。(CVE-2023-44487)

  - nghttp2 是根据超文本传输协议版本 2、以 C 语言编写的库。版本 1.61.0 之前的 nghttp2 库会不断读取无限数量的 HTTP/2 CONTINUATION 帧，即使为了保持 HPACK 上下文同步以重置流之后也是如此。这会造成解码 HPACK 流时占用过多 CPU。nghttp2 v1.61.0 通过限制接受的每个流的 CONTINUATION 帧数量来缓解此漏洞。
    目前尚无针对此漏洞的变通方案。(CVE-2024-28182)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8/9 主机上安装的多个程序包受到 RHSA-2023:5009 公告中提及的多个漏洞影响。

  - golang：net/http：处理发送 GOAWAY 后发生的服务器错误 (CVE-2022-27664)

  - kube-apiserver：绕过 ImagePolicyWebhook 许可插件实施的策略（CVE-2023-2727）

  - kube-apiserver：绕过 ServiceAccount 准入插件强制实施的可挂载机密策略 (CVE-2023-2728)

  - openshift：OCP 和 FIPS 模式 (CVE-2023-3089)

  - ovn：服务监控 MAC 流未限制速率 (CVE-2023-3153)

  - golang.org/x/net/html：跨站脚本 (CVE-2023-3978)

  - scipy：Py_FindObjects() 函数中的释放后使用 (CVE-2023-29824)

  - goproxy：通过不明矢量造成拒绝服务 (DoS)。 (CVE-2023-37788)

  - golang: html/template: 不当处理脚本上下文中的 HTML 类注释 (CVE-2023-39318)

  - golang: html/template: 不当处理脚本上下文中的特殊标签 (CVE-2023-39319)

  - golang：crypto/tls: 处理 QUIC 连接上的 post-handshake 消息时发生错误（CVE-2023-39321）

  - golang: crypto/tls：缓冲的 post-handshake 缺少限制 (CVE-2023-39322)

  - golang：net/http, x/net/http2：快速流重置可能会导致过多的工作 (CVE-2023-44487) (CVE-2023-39325)

  - HTTP/2：多个启用了 HTTP/2 的 Web 服务器容易遭受 DDoS 攻击（快速重置攻击）(CVE-2023-44487)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8/9 主机上安装的一个程序包受到 RHSA-2023:5679 公告中提及的多个漏洞影响。

  - golang：net/http, x/net/http2：快速流重置可能会导致过多的工作 (CVE-2023-44487) (CVE-2023-39325)

  - HTTP/2：多个启用了 HTTP/2 的 Web 服务器容易遭受 DDoS 攻击（快速重置攻击）(CVE-2023-44487)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8/9 主机上安装的多个程序包受到 RHSA-2023:6840 公告中提及的多个漏洞影响。

  - golang：net/http：对主机标头的审查不充分 (CVE-2023-29406)

  - golang：crypto/tls：验证包含大型 RSA 密钥的证书链的速度缓慢 (CVE-2023-29409)

  - golang: html/template: 不当处理脚本上下文中的 HTML 类注释 (CVE-2023-39318)

  - golang: html/template: 不当处理脚本上下文中的特殊标签 (CVE-2023-39319)

  - golang：crypto/tls: 处理 QUIC 连接上的 post-handshake 消息时发生错误（CVE-2023-39321）

  - golang: crypto/tls：缓冲的 post-handshake 缺少限制 (CVE-2023-39322)

  - golang：net/http, x/net/http2：快速流重置可能会导致过多的工作 (CVE-2023-44487) (CVE-2023-39325)

  - HTTP/2：多个启用了 HTTP/2 的 Web 服务器容易遭受 DDoS 攻击（快速重置攻击）(CVE-2023-44487)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2023:5970 公告中提及的多个漏洞影响。

  - golang：net/http, x/net/http2：快速流重置可能会导致过多的工作 (CVE-2023-44487) (CVE-2023-39325)

  - HTTP/2：多个启用了 HTTP/2 的 Web 服务器容易遭受 DDoS 攻击（快速重置攻击）(CVE-2023-44487)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2023:6059 公告中提及的多个漏洞影响。

  - golang：net/http, x/net/http2：快速流重置可能会导致过多的工作 (CVE-2023-44487) (CVE-2023-39325)

  - HTTP/2：多个启用了 HTTP/2 的 Web 服务器容易遭受 DDoS 攻击（快速重置攻击）(CVE-2023-44487)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2023:5967 公告中提及的多个漏洞影响。

  - golang：net/http, x/net/http2：快速流重置可能会导致过多的工作 (CVE-2023-44487) (CVE-2023-39325)

  - HTTP/2：多个启用了 HTTP/2 的 Web 服务器容易遭受 DDoS 攻击（快速重置攻击）(CVE-2023-44487)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7/8/9 主机上安装的多个程序包受到 RHSA-2023:7521 公告中提及的多个漏洞影响。

  - golang：net/http, x/net/http2：快速流重置可能会导致过多的工作 (CVE-2023-44487) (CVE-2023-39325)

  - HTTP/2：多个启用了 HTTP/2 的 Web 服务器容易遭受 DDoS 攻击（快速重置攻击）(CVE-2023-44487)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2023:7344 公告中提及的多个漏洞影响。

  - golang：net/http, x/net/http2：快速流重置可能会导致过多的工作 (CVE-2023-44487) (CVE-2023-39325)

  - HTTP/2：多个启用了 HTTP/2 的 Web 服务器容易遭受 DDoS 攻击（快速重置攻击）(CVE-2023-44487)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202408-10 中所述漏洞影响（nghttp2：多个漏洞）

    在 nghttp2 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2025:16668 公告中提及的多个漏洞的影响。

    Red Hat JBoss Enterprise Application Platform 7 是基于 WildFly 应用程序运行时的 Java 应用程序平台。此 Red Hat JBoss Enterprise Application Platform 7.1.12 版本用于替换 Red Hat JBoss Enterprise Application Platform 7.1.11，并包含缺陷修复和多项增强。请参阅 Red Hat JBoss Enterprise Application Platform 7.1.12 版本说明以获取有关此版本最重要的缺陷修复和增强功能信息。

    安全修复：

    * commons-beanutils：Apache Commons BeanUtils：PropertyUtilsBean 未在默认情况下禁用 enum 的 declaredClass 属性 (CVE-2025-48734)

    * org.hornetq/hornetq-core-client任意覆盖文件或访问敏感信息 [eap-7.1.z] (CVE-2024-51127)

    * HTTP-2httpdCONTINUATION 框架 DoS [eap-7.1.z] (CVE-2024-27316)

    * undertow100-continue 标头导致的 HttpReadListener 中的内存耗尽问题 [eap-7.1.z] (CVE-2020-10705)

    * undertow通过 HTTP/2 请求标头重用导致的信息泄漏 [eap-7.1.z] (CVE-2024-4109)

    * undertow多个启用 HTTP/2 的 Web 服务器容易遭受 DDoS 攻击快速重置攻击 [eap-7.1.z] (CVE-2023-44487)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS/22.04 LTS 主机上安装的程序包受到 USN-7892-1 公告中提及的一个漏洞影响。

    已发现 H2O 在其 HTTP/2 协议中表现出不良的服务器资源管理。攻击者可能会利用此问题使 H2O 崩溃从而导致拒绝服务。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2023-5869 公告中提及的多个漏洞的影响。

  - 当 Node.js 策略功能根据可信清单检查资源的完整性时，应用程序可以拦截该操作并向节点的策略实现返回伪造的校验和，从而有效地禁用完整性检查。影响：此漏洞会影响在所有以下可用的稳定版本系列中使用实验性策略机制的所有用户：18.x 和 20.x。请注意，发布此 CVE 时，该策略机制是 Node.js 的一项实验性功能。(CVE-2023-38552)

  - Undici 是专为 Node.js 从头编写的 HTTP/1.1 客户端。在低于 5.26.2 的版本中，Undici 已经清除了跨源重定向的授权标头，但没有清除“Cookie”标头。根据设计，“Cookie”标头是禁止的请求标头，不允许在浏览器环境中的 RequestInit.headers 中设置它们。Undici 在处理 HTTP 标头时比规范更自由，这导致了规范所假设的情况与 Undici 实现的获取方法之间出现了不一致。因此，这可能会导致 Cookie 意外泄漏到第三方网站，或者由于存在开放重定向器，攻击者可以利用这个漏洞使 Cookie 泄漏给第三方网站。此问题已在版本 5.26.2 中得到修补。没有已知的变通方案。(CVE-2023-45143)

  - HTTP/2 协议允许拒绝服务（服务器资源消耗），因为取消请求即可快速重置许多流，正如在 2023 年 8 月到 2023 年 10 月期间在现实环境中利用的那样。(CVE-2023-44487)

  - 导入的 WebAssembly 模块中恶意制作的导出名称可以注入 JavaScript 代码。注入的代码可能能够访问 WebAssembly 模块本身无法访问的数据和函数，就像 WebAssembly 模块是一个 JavaScript 模块一样。影响：感谢 dittyroma 报告此漏洞，同时感谢 Tobias Nieen 修复此漏洞。(CVE-2023-39333)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
193436	Oracle Primavera Unifier（2024 年 4 月 CPU）	Nessus	CGI abuses	2024/4/17	2024/10/23	high
193905	Ubuntu 16.04 LTS/18.04 LTS/20.04 LTS/22.04 LTS/23.10：nghttp2 漏洞 (USN-6754-1)	Nessus	Ubuntu Local Security Checks	2024/4/25	2025/9/3	medium
194294	RHEL 8/9：OpenShift Container Platform 4.14.0 (RHSA-2023:5009)	Nessus	Red Hat Local Security Checks	2024/4/28	2025/8/15	medium
194348	RHEL 8/9：OpenShift Container Platform 4.12.39 (RHSA-2023:5679)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/11/7	critical
194364	RHEL 8/9：OpenShift Container Platform 4.14.2 (RHSA-2023:6840)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/11/7	critical
194367	RHEL 8：Red Hat OpenStack Platform 17.1.1 (collectd-libpod-stats) (RHSA-2023:5970)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/11/8	critical
194389	RHEL 8：Red Hat OpenShift Pipelines Client tkn for 1.12.1 (RHSA-2023:6059)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/11/7	critical
194398	RHEL 8：Red Hat OpenStack Platform 16.1.9 (collectd-libpod-stats, etcd) (RHSA-2023:5967)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/11/7	critical
194402	RHEL 7/8/9：OpenShift Virtualization 4.13.6 RPM (RHSA-2023:7521)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/11/7	critical
194415	RHEL 9：openshift-gitops-kam (RHSA-2023:7344)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/11/7	critical
205137	GLSA-202408-10：nghttp2：多个漏洞	Nessus	Gentoo Local Security Checks	2024/8/7	2024/8/7	high
265920	RHEL 7：RHEL 7 上的 Red Hat JBoss Enterprise Application Platform 7.1.12 (RHSA-2025:16668)	Nessus	Red Hat Local Security Checks	2025/9/25	2025/9/26	critical
277313	Ubuntu 20.04 LTS / 22.04 LTSH2O 漏洞 (USN-7892-1)	Nessus	Ubuntu Local Security Checks	2025/12/3	2025/12/4	medium
183740	Oracle Linux 8：nodejs: 18 (ELSA-2023-5869)	Nessus	Oracle Linux Local Security Checks	2023/10/23	2025/9/9	medium

检测

插件搜索

high

medium

medium

critical

critical

critical

critical

critical

critical

critical

high

critical

medium

medium