远程主机上安装的 AHV 版本低于 20230302.102005。因此，它受到 NXSA-AHV-20230302.100173 公告中提及的多个漏洞影响。

  - 构建的 NTFS 图像会触发基于堆的缓冲区溢出漏洞，该漏洞是 NTFS-3G < 2021.8.22 的 ntfs_get_attribute_value 中未经审查的属性所致。(CVE-2021-39263)

  - 在处理 DHCPv6 Advertise 消息中的 DNS Servers 选项时，EDK2 的网络程序包容易受到缓冲区溢出漏洞影响。攻击者可利用此漏洞获取未经授权的访问权限，并可能导致机密性、完整性和/或可用性丧失。
    (CVE-2023-45234)

  - 在更新密钥期间通过算法猜测在 libssh 中造成空指针取消引用。此问题可能允许经身份验证的客户端造成拒绝服务。(CVE-2023-1667)

  - 在 libssh 中发现因内存分配问题产生的漏洞，导致可以通过 `pki_verify_data_signature` 函数对连接的客户端绕过认证检查。如果内存不足或内存使用量有限，则可能发生此问题。此问题由返回值 `rc` 引起，该值被初始化为 SSH_ERROR 并在之后被重写以保存函数调用 `pki_key_check_hash_compatible` 的返回值。变量的值在此点验证和加密验证之间不会发生改变。因此，它们之间的任何错误都会调用返回 SSH_OK 的 `goto error`。
    (CVE-2023-2283)

  - 已发现一个漏洞，即 RSA-PSK ClientKeyExchange 中对畸形密文的响应时间与具有正确 PKCS#1 v1.5 填充的密文的响应时间不同。(CVE-2023-5981)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2023:3840 中提及的漏洞的影响。

  - 在 SQLite3 v.3.27.1 及之前版本中发现缓冲区溢出漏洞，本地攻击者可以通过构建的脚本造成拒绝服务。(CVE-2020-24736)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 SQLite3 v.3.27.1 及之前版本中发现缓冲区溢出漏洞，本地攻击者可以通过构建的脚本造成拒绝服务。(CVE-2020-24736)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024: 0425 公告中提及的多个漏洞影响。

  - 在 SQLite3 v.3.27.1 及之前版本中发现缓冲区溢出漏洞，本地攻击者可以通过构建的脚本造成拒绝服务。(CVE-2020-24736)

  - 如果在 C API 的字符串参数中使用了数十亿字节，则在 3.39.2 之前的 SQLite 1.0.12 至 3.39.x 有时允许数组边界溢出。(CVE-2022-35737)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到公告 ALSA-2023:3840 中提及的漏洞的影响。

  - 在 SQLite3 v.3.27.1 及之前版本中发现缓冲区溢出漏洞，本地攻击者可以通过构建的脚本造成拒绝服务。(CVE-2020-24736)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AHV 版本低于 20230302.102005。因此，它受到 NXSA-AHV-20230302.216 公告中提及的多个漏洞影响。

  - 在 9.3p2 之前的 OpenSSH 中，ssh-agent 的 PKCS#11 功能具有不够可信的搜索路径，将代理转发到攻击者控制的系统会导致远程代码执行。（/usr/lib 中的代码加载到 ssh-agent 时未必安全。）注意：存在此问题的原因是 CVE-2016-10009 的修正尚不完整。(CVE-2023-38408)

  - 在更新密钥期间通过算法猜测在 libssh 中造成空指针取消引用。此问题可能允许经身份验证的客户端造成拒绝服务。(CVE-2023-1667)

  - 在 libssh 中发现因内存分配问题产生的漏洞，导致可以通过 `pki_verify_data_signature` 函数对连接的客户端绕过认证检查。如果内存不足或内存使用量有限，则可能发生此问题。此问题由返回值 `rc` 引起，该值被初始化为 SSH_ERROR 并在之后被重写以保存函数调用 `pki_key_check_hash_compatible` 的返回值。变量的值在此点验证和加密验证之间不会发生改变。因此，它们之间的任何错误都会调用返回 SSH_OK 的 `goto error`。
    (CVE-2023-2283)

  - 配置为作为递归解析器运行的每个 `named` 实例都会维护一个缓存数据库，该数据库中包含对最近发送至授权服务器的查询做出的响应。可以使用配置文件中的“max-cache-size”语句配置该缓存数据库的大小限制；其大小默认为主机上可用内存总量的 90%。当缓存大小达到配置限制的 7/8 时，缓存清除算法开始从缓存中删除过期和/或最近最少使用的 RRset，以保持内存使用量低于配置的限制。已发现按特定顺序查询特定 RRset 的解析器可严重削弱“named”中所用缓存清除算法的有效性，从而严重超出配置的 max-cache-size 限制。此问题影响 BIND 9 版本 9.11.0 至 9.16.41、9.18.0 至 9.18.15、9.19.0 至 9.19.13、9.11.3-S1 至 9.16.41-S1 和 9.18.11-S1 至 9.18.15-S1。
    (CVE-2023-2828)

  - 在 SQLite3 v.3.27.1 及之前版本中发现缓冲区溢出漏洞，本地攻击者可以通过构建的脚本造成拒绝服务。(CVE-2020-24736)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AHV 版本低于 20230302.102005。因此，它受到 NXSA-AHV-20230302.1011 公告中提及的多个漏洞影响。

  - 在密码块链接 (CBC) 模式下使用块密码算法时，远程攻击者可利用以下产品中 SSH 协议内的错误处理，更轻松地通过未知矢量从 SSH 会话中的任意密码文本块恢复特定明文数据：(1) SSH Tectia Client and Server and Connector 4.0 到 4.4.11，5.0 到 5.2.4，以及 5.3 到 5.3.8；Client and Server and ConnectSecure 6.0 到 6.0.4；Server for Linux on IBM System z 6.0.4；Server for IBM z/OS 5.5.1 及更低版本，6.0.0 和 6.0.1；以及 Client 4.0-J 到 4.3.3-J 和 4.0-K 到 4.3.10-K；以及 (2) OpenSSH 4.7p1 以及可能其他版本。(CVE-2008-5161)

  - 在 9.3p2 之前的 OpenSSH 中，ssh-agent 的 PKCS#11 功能具有不够可信的搜索路径，将代理转发到攻击者控制的系统会导致远程代码执行。（/usr/lib 中的代码加载到 ssh-agent 时未必安全。）注意：存在此问题的原因是 CVE-2016-10009 的修正尚不完整。(CVE-2023-38408)

  - 在更新密钥期间通过算法猜测在 libssh 中造成空指针取消引用。此问题可能允许经身份验证的客户端造成拒绝服务。(CVE-2023-1667)

  - 在 libssh 中发现因内存分配问题产生的漏洞，导致可以通过 `pki_verify_data_signature` 函数对连接的客户端绕过认证检查。如果内存不足或内存使用量有限，则可能发生此问题。此问题由返回值 `rc` 引起，该值被初始化为 SSH_ERROR 并在之后被重写以保存函数调用 `pki_key_check_hash_compatible` 的返回值。变量的值在此点验证和加密验证之间不会发生改变。因此，它们之间的任何错误都会调用返回 SSH_OK 的 `goto error`。
    (CVE-2023-2283)

  - 配置为作为递归解析器运行的每个 `named` 实例都会维护一个缓存数据库，该数据库中包含对最近发送至授权服务器的查询做出的响应。可以使用配置文件中的“max-cache-size”语句配置该缓存数据库的大小限制；其大小默认为主机上可用内存总量的 90%。当缓存大小达到配置限制的 7/8 时，缓存清除算法开始从缓存中删除过期和/或最近最少使用的 RRset，以保持内存使用量低于配置的限制。已发现按特定顺序查询特定 RRset 的解析器可严重削弱“named”中所用缓存清除算法的有效性，从而严重超出配置的 max-cache-size 限制。此问题影响 BIND 9 版本 9.11.0 至 9.16.41、9.18.0 至 9.18.15、9.19.0 至 9.19.13、9.11.3-S1 至 9.16.41-S1 和 9.18.11-S1 至 9.18.15-S1。
    (CVE-2023-2828)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2023-3840 公告中提及的漏洞的影响。

  - 在 SQLite3 v.3.27.1 及之前版本中发现缓冲区溢出漏洞，本地攻击者可以通过构建的脚本造成拒绝服务。(CVE-2020-24736)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2023: 3840 公告中提及的多个漏洞的影响。

  - 在 SQLite3 v.3.27.1 及之前版本中发现缓冲区溢出漏洞，本地攻击者可以通过构建的脚本造成拒绝服务。(CVE-2020-24736)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2023: 3840 公告中提及的多个漏洞的影响。

  - 在 SQLite3 v.3.27.1 及之前版本中发现缓冲区溢出漏洞，本地攻击者可以通过构建的脚本造成拒绝服务。(CVE-2020-24736)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
206823	Nutanix AHV：多个漏洞 (NXSA-AHV-20230302.100173)	Nessus	Misc.	2024/9/9	2025/2/17	low
180391	Rocky Linux 8sqlite (RLSA-2023:3840)	Nessus	Rocky Linux Local Security Checks	2023/8/31	2024/1/4	medium
244024	Linux Distros 未修补的漏洞：CVE-2020-24736	Nessus	Misc.	2025/8/6	2025/8/6	medium
189585	RHEL 8：sqlite (RHSA-2024: 0425)	Nessus	Red Hat Local Security Checks	2024/1/25	2024/11/8	high
177778	AlmaLinux 8sqlite (ALSA-2023:3840)	Nessus	Alma Linux Local Security Checks	2023/6/29	2024/1/4	medium
181785	Nutanix AHV：多个漏洞 (NXSA-AHV-20230302.216)	Nessus	Misc.	2023/9/22	2025/2/19	critical
187269	Nutanix AHV：多个漏洞 (NXSA-AHV-20230302.1011)	Nessus	Misc.	2023/12/22	2025/2/19	low
177845	Oracle Linux 8：sqlite (ELSA-2023-3840)	Nessus	Oracle Linux Local Security Checks	2023/6/30	2024/11/2	medium
177661	RHEL 8：sqlite (RHSA-2023: 3840)	Nessus	Red Hat Local Security Checks	2023/6/27	2024/11/7	medium
190178	CentOS 8：sqlite (CESA-2023: 3840)	Nessus	CentOS Local Security Checks	2024/2/8	2024/2/8	medium

检测

插件搜索

low

medium

medium

high

medium

critical

low

medium

medium

medium