Microsoft Visual Studio 产品缺少安全更新。因此，该应用程序受到多个漏洞的影响：

  - 权限升级漏洞。攻击者可利用此漏洞获得提升的特权。
    （CVE-2021-1651、CVE-2021-1680）

  - 拒绝服务 (DoS) 漏洞。攻击者可利用此问题，导致受影响的组件拒绝系统或应用程序服务。(CVE-2021-1723)

  - 远程代码执行漏洞。攻击者可利用此漏洞绕过身份验证并执行未经授权的任意命令。（CVE-2020-26870）

远程主机上安装的 Dell Wyse Management Suite 版本低于 4.0。因此，它受到 DSA-2022-329 公告中提及的多个漏洞影响。

  - 2.0.17 之前的 Cure53 DOMPurify 易受突变 XSS 的影响。之所以发生这种情况，是因为序列化解析往返不一定会返回原始 DOM 树， 并且命名空间可从 HTML 更改为 MathML，这一点已由 FORM 元素的嵌套证实。(CVE-2020-26870)

  - 程序包 com.google.code.gson： 2.8.9 之前的 gson 容易受到通过内部类中的 writeReplace() 方法造成的不可信数据反序列化的影响，这可能导致 DoS 攻击。(CVE-2022-25647)

  - 处理恶意 XSLT 样式表时，Apache Xalan Java XSLT 库容易受到整数截断问题的影响。攻击者可借此损坏内部 XSLTC 编译器生成的 Java 类文件并执行任意 Java 字节码。Apache Xalan Java 项目处于休眠状态，即将淘汰。预计未来不会有 Apache Xalan Java 版本来解决此问题。注意：Java 运行时（如 OpenJDK）包含重新打包的 Xalan 副本。(CVE-2022-34169)

  - Wyse Management Suite Repository 3.8 及更早版本在错误页面中包含一个信息泄露漏洞，攻击者可能利用此漏洞发现应用程序的内部结构及其组件，并将此信息用于进一步的漏洞研究。(CVE-2022-46675)

  - Wyse Management Suite 3.8 及更早版本包含不当访问控制漏洞。恶意的管理员用户可能会禁用或删除受管理的用户和未分配的管理员，但群组管理员并未获得相关授权。(CVE-2022-46676)

  - Wyse Management Suite 3.8 及更早版本包含不当访问控制漏洞。经过认证的恶意管理员用户可能会在管理未获授权的群组下创建子群组。(CVE-2022-46677)

  - Wyse Management Suite 3.8 及更早版本包含不当访问控制漏洞。经过认证的恶意管理员用户可能会编辑用户无权编辑的一般客户端策略。
    （CVE-2022-46678、CVE-2022-46755）

  - Wyse Management Suite 3.8 及更早版本包含不当访问控制漏洞。经过身份验证的恶意管理员用户可能会访问此管理员无权访问的某些 Pro 许可证功能，以配置用户控制的外部实体。(CVE-2022-46754)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

用于 dompurify.js（HTML、MathML 和 SVG 的 XSS 审查器）中发现两个问题。

这两个问题均与 SVG- 或 MATH-elements 中的 mXSS 问题相关。

针对 Debian 9 stretch，这些问题已在 0.8.2~dfsg1-1+deb9u1 版本中修复。

我们建议您升级 dompurify.js 程序包。

如需了解 dompurify.js 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/dompurify.js

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程主机上安装的 Oracle Database Server 版本受到 2021 年 7 月 CPU 公告中提及的多个漏洞的影响。

  - Oracle Database Server 的 Advanced Networking Option 组件中存在漏洞。支持的版本中受影响的是 12.1.0.2 和 19c。难以利用的漏洞允许未经身份验证的攻击者通过 Oracle Net 进行网络访问，从而破坏 Advanced Networking Option。除攻击者以外的他人进行交互是实现成功攻击的必要条件，尽管漏洞存在于 Advanced Networking Option 中，但攻击也可能会严重影响其他产品。成功利用此漏洞进行攻击可导致接管 Advanced Networking Option。(CVE-2021-2351)

  - Oracle Database Server 的 Oracle Text 组件中存在漏洞。支持的版本中受影响的是 12.1.0.2 和 19c。可轻松利用的漏洞允许具有“创建任何程序”、“改变任何表”权限的高权限攻击者通过 Oracle Net 进行网络访问，从而破坏 Oracle Text。
    成功利用此漏洞进行攻击可导致接管 Oracle Text。(CVE-2021-2328)

  - Oracle Database Server 的 Oracle XML DB 组件中存在漏洞。支持的版本中受影响的是 12.1.0.2 和 19c。可轻松利用的漏洞允许具有“创建任何程序”、“创建公共同义词”权限的高权限攻击者通过 Oracle Net 进行网络访问，从而破坏 Oracle XML DB。若成功攻击此漏洞，可造成攻击者接管 Oracle XML DB。
    (CVE-2021-2329)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
144977	Microsoft Visual Studio 产品的安全更新（2021 年 1 月）	Nessus	Windows : Microsoft Bulletins	2021/1/14	2024/1/30	high
168926	Dell Wyse Management Suite < 4.0 多个漏洞 (DSA-2022-329)	Nessus	Windows	2022/12/19	2023/9/12	high
142105	Debian DLA-2419-1：dompurify.js 安全更新	Nessus	Debian Local Security Checks	2020/10/30	2024/2/13	medium
152026	Oracle Database Server 多个漏洞（2021 年 7 月 CPU）	Nessus	Databases	2021/7/23	2023/12/6	critical

检测

插件搜索

high

high

medium

critical