远程 Debian 11 主机上安装的一个程序包受到 dsa-5316 公告中提及的多个漏洞影响。

  - Bzip2 解压缩解码器功能不允许对解压缩的输出数据设置大小限制（这会影响解压缩期间使用的分配大小）。Bzip2Decoder 的所有用户都会受到影响。恶意输入可触发 OOME 等 DoS 攻击 (CVE-2021-37136)

  - Snappy 帧解码器功能未限制区块长度，这可能会导致内存使用过多。除此之外，它还可能缓冲保留的可跳过区块，直到接收整个区块为止，这也可能会导致内存使用过多。通过提供解压缩后的大小非常大的恶意输入（通过网络流或文件），或通过发送巨大的可跳过区块，可触发此漏洞。(CVE-2021-37137)

  - Netty 是一个异步事件驱动的网络应用程序框架，用于快速开发可维护的高性能协议服务器和客户端。低于 4.1.71.Final 的 Netty 会跳过标头名称开头/结尾的控制字符。相反，它应该快速失败，因为这些是规范所禁止的，并且可能导致 HTTP 请求走私。当远程系统用作代理时，未执行验证可能导致 netty 在将标头名称转发到另一个远程系统之前审查标头名称。此远程系统无法再查看无效使用情况，因此不会自行执行验证。用户应升级到版本 4.1.71.Final。 (CVE-2021-43797)

  - Netty 项目是一个事件驱动的异步网络应用程序框架。在低于 4.1.86.Final 的版本中，由于无限递归，在解析畸形构建的消息时可引发堆栈溢出错误。此问题已在 4.1.86.Final 版本中得到修补。除使用自定义 HaProxyMessageDecoder 外，没有其他变通方案。 (CVE-2022-41881)

  - Netty 项目是一个事件驱动的异步网络应用程序框架。从版本 4.1.83.Final 到 4.1.86.Final 之前的版本开始，当通过 _iterator_ 调用 `DefaultHttpHeadesr.set` 时，未执行标头值验证，这允许迭代器中的恶意标头值执行 HTTP 响应拆分。此问题已在 4.1.86.Final 版本中得到修补。集成商可通过将值的迭代器中 `DefaultHttpHeaders.set(CharSequence, Iterator<?>)` 调用更改为 `remove()` 调用，并循环调用 `add()` 来解决此问题。 (CVE-2022-41915)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2022:8506 公告中提及的多个漏洞影响。

  - netty-codec：Bzip2Decoder 不允许为解压缩的数据设置大小限制 (CVE-2021-37136)

  - netty-codec：SnappyFrameDecoder 不限制区块长度，并且可能以不必要的方式缓冲可跳过的区块 (CVE-2021-37137)

  - django：可能通过“{% debug %}”模板标签进行 XSS (CVE-2022-22818)

  - nokogiri：HTML 编码检测中的 ReDoS (CVE-2022-24836)

  - ruby-git：程序包容易受到通过 git 参数注入触发的命令注入攻击 (CVE-2022-25648)

  - rubygem-nokogiri：不当处理 Nokogiri 中的非预期数据类型 (CVE-2022-29181)

   sinatra：提供静态文件时，可能在 public_dir 之外进行路径遍历 (CVE-2022-29970)

  - rubygem-rails-html-sanitizer：某些配置可能导致 xss (CVE-2022-32209)

  - python-django：可能通过 Trunc(kind) 和 Extract(lookup_name) 参数引发 SQL 注入 (CVE-2022-34265)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2025:9582 公告中提及的多个漏洞的影响。

    Red Hat JBoss Enterprise Application Platform 7 是基于 WildFly 应用程序运行时的 Java 应用程序平台。此 Red Hat JBoss Enterprise Application Platform 7.1.11 版本用于替换 Red Hat JBoss Enterprise Application Platform 7.1.10，并包含缺陷修复和多项增强。请参阅 Red Hat JBoss Enterprise Application Platform 7.1.11 版本说明以获取有关此版本最重要的缺陷修复和增强功能信息。

    安全修复：

    * undertow查询结果中的特殊字符导致服务器错误 [eap-7.1.z] (CVE-2020-27782)

    * wildflyWildfly Enterprise Java Beans 中不安全的反序列化 [eap-7.1.z] (CVE-2020-10740)

    * libthrift处理不受信任的负载时可能发生的 DoS [eap-7.1.z] (CVE-2020-13949)

    * netty-allnetty-codecSnappyFrameDecoder 未限制区块长度并可能以不必要的方式缓冲可跳过的区块 [eap-7.1.z] (CVE-2021-37137)

    * hibernate-core同时使用 hibernate.use_sql_comments 和 JPQL 字符串文本时的 SQL 注入漏洞 [eap-7.1.z] (CVE-2020-25638)

    * wildfly-openssl在 WildFly OpenSSL 中每个 HTTP 会话创建过程中存在的内存泄漏 - WFSSL-51 - 相互认证和 OpenSSL 的内存泄漏 (CVE-2020-25644)

    * netty-allnetty-codecBzip2Decoder 不允许设置解压缩数据的大小限制 [eap-7.1.z] (CVE-2021-37136)

    * jackson-databind通过大量嵌套对象造成拒绝服务 [eap-7.1.z] (CVE-2020-36518)

    * eapJBoss EAPwildfly-elytron 存在 SSRF 安全问题 [eap-7.1.z] (CVE-2024-1233)

    * keycloakorg.keycloak.protocol.oidc checkLoginIframe 中未经验证的跨源消息会导致 DDoS [eap-7.1.z] (CVE-2024-1249)

    * undertowundertow 客户端未检查 https 连接中的服务器身份 [eap-7.1.z] (CVE-2022-4492)

    * undertowAJP 请求关闭超过 maxRequestSize 的连接 [eap-7.1.z] (CVE-2023-5379)

    * undertowHTTP/2 中的流控制存在潜在安全问题可能导致 DOS不完整修复 CVE-2021-3629[eap-7.1.z] (CVE-2022-1259)

    * wildfly-elytron通过使用不安全的比较器可能发生时序攻击 [eap-7.1.z] (CVE-2022-3143)

    * jakarta-elELParserTokenManager 支持对无效的 EL 表达式进行求值 [eap-7.1.z] (CVE-2021-28170)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2022:8506 中提及的多个漏洞的影响。

  - Bzip2 解压缩解码器功能不允许对解压缩的输出数据设置大小限制（这会影响解压缩期间使用的分配大小）。Bzip2Decoder 的所有用户都会受到影响。恶意输入可触发 OOME 等 DoS 攻击 (CVE-2021-37136)

  - Snappy 帧解码器功能未限制区块长度，这可能会导致内存使用过多。除此之外，它还可能缓冲保留的可跳过区块，直到接收整个区块为止，这也可能会导致内存使用过多。通过提供解压缩后的大小非常大的恶意输入（通过网络流或文件），或通过发送巨大的可跳过区块，可触发此漏洞。(CVE-2021-37137)

  - 在 2.2 之前的 Django 2.2.27、 3.2 之前的 Django 3.2.12 和 4.0 之前的 Django 4.0.2 中，模板标签 {% debug %} 不会正确编码当前上下文。此漏洞可导致 XSS。(CVE-2022-22818)

  - Nokogiri 是用于 Ruby 的开源 XML 和 HTML 库。Nokogiri 1.13.4 之前版本中有一个低效的正则表达式，其在系统尝试检测 HTML 文档中的编码时容易受到过度回溯的影响。建议用户升级到 Nokogiri 1.13.4 及更高版本。目前尚无针对此问题的解决方案。(CVE-2022-24836)

  - 1.11.0 之前的 git 程序包容易受到通过 git 参数注入触发的命令注入攻击。调用 fetch(remote = 'origin', opts = {}) 函数时，程序会以可设置其他标记的方式将远程参数传递给 git fetch 子命令。攻击者可使用附加标记执行命令注入攻击。(CVE-2022-25648)

  - 提供静态文件时，低于 2.2.0 版本的 Sinatra 不会验证扩展路径是否匹配 public_dir。(CVE-2022-29970)

  - Rails::Html::Sanitizer 中可能存在的 XSS 漏洞在 Rails::Html::Sanitizer 的某些配置中存在一个可能的 XSS 漏洞。已为此漏洞分配了 CVE 标识符 CVE-2022-32209。受影响的版本ALL 未受影响: NONE修复的版本v1.4.3## 影响如果应用程序开发人员已替代审查器的允许标记以同时允许“select”和“style”元素代码则某些 Rails::Html::Sanitizer 某些配置可能存在的 XSS 漏洞可允许攻击者注入内容。仅当允许的标签被替代时 才会受到影响。这可通过应用程序配置来完成``ruby# In config/application.rbconfig.action_view.sanitized_allowed_tags = [select, style]``see https://guides.rubyonrails.org/configuring.html#configuring-action-viewOr 可通过操作视图的 `:tags` 选项来完成帮助程序“审查”“<%= 审查 @comment.body标签
    [select, style] %>`请参阅 https://api.rubyonrails.org/classes/ActionView/Helpers/SanitizeHelper.html#method-i-sanitizeOr 可直接使用 Rails::Html::SafeListSanitizer 完成``ruby# 类级别 optionRails::Html::SafeListSanitizer.allowed_tags = [select, style] ``或``ruby# instance-level optionRails::Html::SafeListSanitizer.new.sanitize(@article.body, tags: [select, style])``通过任何上述同时包含 select 和 style 的机制应立即升级或使用其中一个变通方案。## 版本可在正常位置获得The FIXED 版本。## 变通方案从替代的允许标签中删除“select”或“style”。##感谢此漏洞由 [windshock] (https://hackerone.com/windshock?type=user) 负责地报告。 (CVE-2022-32209)

  - 在 3.2.14 版之前的 Django 3.2 和 4.0.6 版之前的 Django 4.0 中发现一个问题。如果不受信任的数据被用作 kind/lookup_name 值，则 Trunc() 和 Extract() 数据库函数会受到 SQL 注入的影响。
    将查找名称和种类限制为已知安全列表的应用程序不受影响。
    (CVE-2022-34265)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022:4919 公告中提及的多个漏洞影响。

  - jackson-databind：通过大深度嵌套对象造成拒绝服务 (CVE-2020-36518)

  - netty-codec：Bzip2Decoder 不允许为解压缩的数据设置大小限制 (CVE-2021-37136)

  - netty-codec：SnappyFrameDecoder 不限制区块长度，并且可能以不必要的方式缓冲可跳过的区块 (CVE-2021-37137)

  - h2：控制台中存在远程代码执行漏洞 (CVE-2021-42392)

  - netty：标头名称中的控制字符可能导致 HTTP 请求走私 (CVE-2021-43797)

  - xnio：org.xnio.StreamConnection.notifyReadClosed 登录到调试，而不是 stderr (CVE-2022-0084)

  - jboss-client：远程客户端事务中存在内存泄漏漏洞 (CVE-2022-0853)

  - wildfly：EJB 会话上下文的 Wildfly 管理在启用 Elytron 安全性的情况下会返回错误的调用程序主体 (CVE-2022-0866)

  - undertow：EAP 7 中对 400 的双重 AJP 响应会导致 CPING 失败 (CVE-2022-1319)

  - OpenJDK：因 XMLEntityScanner 未正确处理换行符而造成无限循环（JAXP，8270646）(CVE-2022-21299)

  - mysql-connector-java：难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Connectors (CVE-2022-21363)

  - h2：通过 JNDI 从远程服务器加载自定义类 (CVE-2022-23221)

  - xerces-j2：处理特制的 XML 文档负载时发生无限循环 (CVE-2022-23437)

  - artemis-commons：Apache ActiveMQ Artemis 存在 DoS 漏洞 (CVE-2022-23913)

  - Moment.js：moment.locale 中存在路径遍历漏洞 (CVE-2022-24785)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 ESM/18.04 ESM/20.04 ESM/22.04 LTS 主机上安装的多个程序包受到 USN-6049-1 公告中提及的多个漏洞影响。

  - 4.1.46 之前的 Netty 4.1.x 中的 ZlibDecoder 支持无限制内存分配，同时可对 ZlibEncoded 字节流进行解码。攻击者可向 Netty 服务器发送一个大型 ZlibEncoded 字节流，迫使服务器将其所有可用内存分配给单个解码器。(CVE-2020-11612)

  - Netty 是一个开源异步事件驱动的网络应用程序框架，用于快速开发可维护的高性能协议服务器和客户端。在 4.1.59.Final 之前版本的 Netty 中，类 Unix 系统中存在涉及不安全临时文件的漏洞。如果启用了磁盘上的临时存储上传，在使用 netty 的多部分解码器时，攻击者可通过本地系统临时目录造成本地信息泄露。在类 Unix 系统上，临时目录由所有用户共享。
    因此，使用未明确设置文件/目录权限的 API 写入此目录可导致信息泄露。值得注意的是，这不会影响现代 MacOS 操作系统。类 Unix 系统上的 File.createTempFile 方法会创建一个随机文件，但默认情况下会以 -rw-r--r-- 权限创建此文件。因此，如果敏感信息被写入此文件，则其他本地用户可读取此信息。netty 的 AbstractDiskHttpData 在此情况下易受攻击。
    此问题已在 4.1.59.Final 版中修复。作为变通方案，启动 JVM 时您可指定您自己的 java.io.tmpdir，或使用 DefaultHttpDataFactory.setBaseDir(...) 将目录设置为仅可由当前用户读取的内容。(CVE-2021-21290)

  - Netty 是一个开源异步事件驱动的网络应用程序框架，用于快速开发可维护的高性能协议服务器和客户端。在 Netty (io.netty: netty-codec-http2) 低于 4.1.60.Final 的版本中，存在启用请求走私的漏洞。如果原始 HTTP/2 请求中存在 Content-Length 标头，则向上传播该字段时不会通过“Http2MultiplexHandler”进行验证。只要请求没有以 HTTP/1.1 的形式被代理，便不会出现问题。如果请求以 HTTP/2 流的形式进入，通过“Http2StreamFrameToHttpObjectCodec”转换为 HTTP/1.1 域对象（“HttpRequest”、“HttpContent”等），然后向上发送到子通道的管道并通过远程对等方以 HTTP/1.1 的形式被代理，则可能导致请求走私。在代理的情况下，用户可以假设 content-length 以某种方式经过验证，而实际上并未经过验证。如果请求被转发到作为 HTTP/1.1 连接的后端通道，则 Content-Length 现在有意义并且需要检查。当正文从 HTTP/2 降级为 HTTP/1.1 时，攻击者可走私正文内的请求。有关示例攻击，请参阅链接的 GitHub 公告。仅当所有这些条件为真时，用户才会受到影响：使用“HTTP2MultiplexCodec”或“Http2FrameCodec”，使用“Http2StreamFrameToHttpObjectCodec”转换为 HTTP/1.1 对象，并将这些 HTTP/1.1 对象转发到另一个远程对等方中。此漏洞已在 4.1.60.Final 中修复。作为变通方案，用户可通过实现放置在“Http2StreamFrameToHttpObjectCodec”后“ChannelPipeline”中的自定义“ChannelInboundHandler”来自行验证。(CVE-2021-21295)

  - Netty 是一个开源异步事件驱动的网络应用程序框架，用于快速开发可维护的高性能协议服务器和客户端。在 Netty (io.netty: netty-codec-http2) 低于 4.1.61.Final 的版本中，存在启用请求走私的漏洞。如果请求仅使用 endStream 设置为真的单个 Http2HeaderFrame，则未正确验证 content-length 标头。如果请求被代理到远程对等方并转换为 HTTP/1.1，则可能导致请求走私。这是 GHSA-wm47-8v5p-wjpj/CVE-2021-21295 的后续行动，之前的行动未能修复此案例。
    此漏洞在 4.1.61.Final 中已修复。(CVE-2021-21409)

  - Bzip2 解压缩解码器功能不允许对解压缩的输出数据设置大小限制（这会影响解压缩期间使用的分配大小）。Bzip2Decoder 的所有用户都会受到影响。恶意输入可触发 OOME 等 DoS 攻击 (CVE-2021-37136)

  - Snappy 帧解码器功能未限制区块长度，这可能会导致内存使用过多。除此之外，它还可能缓冲保留的可跳过区块，直到接收整个区块为止，这也可能会导致内存使用过多。通过提供解压缩后的大小非常大的恶意输入（通过网络流或文件），或通过发送巨大的可跳过区块，可触发此漏洞。(CVE-2021-37137)

  - Netty 是一个异步事件驱动的网络应用程序框架，用于快速开发可维护的高性能协议服务器和客户端。低于 4.1.71.Final 的 Netty 会跳过标头名称开头/结尾的控制字符。相反，它应该快速失败，因为这些是规范所禁止的，并且可能导致 HTTP 请求走私。当远程系统用作代理时，未执行验证可能导致 netty 在将标头名称转发到另一个远程系统之前审查标头名称。此远程系统无法再查看无效使用情况，因此不会自行执行验证。用户应升级到版本 4.1.71.Final。 (CVE-2021-43797)

  - Netty 项目是一个事件驱动的异步网络应用程序框架。在低于 4.1.86.Final 的版本中，由于无限递归，在解析畸形构建的消息时可引发堆栈溢出错误。此问题已在 4.1.86.Final 版本中得到修补。除使用自定义 HaProxyMessageDecoder 外，没有其他变通方案。 (CVE-2022-41881)

  - Netty 项目是一个事件驱动的异步网络应用程序框架。从版本 4.1.83.Final 到 4.1.86.Final 之前的版本开始，当通过 _iterator_ 调用 `DefaultHttpHeadesr.set` 时，未执行标头值验证，这允许迭代器中的恶意标头值执行 HTTP 响应拆分。此问题已在 4.1.86.Final 版本中得到修补。集成商可通过将值的迭代器中 `DefaultHttpHeaders.set(CharSequence, Iterator<?>)` 调用更改为 `remove()` 调用，并循环调用 `add()` 来解决此问题。 (CVE-2022-41915)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2025:9583 公告中提及的多个漏洞的影响。

    Red Hat JBoss Enterprise Application Platform 7 是基于 WildFly 应用程序运行时的 Java 应用程序平台。此 Red Hat JBoss Enterprise Application Platform 7.3.14 版本用于替换 Red Hat JBoss Enterprise Application Platform 7.3.13，并包含缺陷修复和多项增强。请参阅 Red Hat JBoss Enterprise Application Platform 7.3.14 版本说明以获取有关此版本最重要的缺陷修复和增强功能信息。

    安全修复：

    * undertow不受限制的请求存储导致内存耗尽 [eap-7.3.z] (CVE-2023-1973)

    * undertow关闭期间 SslConduit 中的无限循环 [eap-7.3.z] (CVE-2023-1108)

    * undertow@MultipartConfig 处理导致的 OutOfMemoryError [eap-7.3.z] (CVE-2023-3223)

    * undertow在关闭多个具有 wildfly-http-client 协议的连接后发生内存不足错误 [eap-7.3.z] (CVE-2024-1635)

    * keycloakorg.keycloak.protocol.oidc checkLoginIframe 中未经验证的跨源消息会导致 DDoS [eap-7.3.z] (CVE-2024-1249)

    * undertowundertow 客户端未检查 https 连接中的服务器身份 [eap-7.3.z] (CVE-2022-4492)

    * undertowHTTP/2 中的流控制中的潜在安全问题可能导致 DOS对 的不完整修复 CVE-2021-3629[eap-7.3.z] (CVE-2022-1259)

    * undertow大型 AJP 请求可能导致 DoS [eap-7.3.z] (CVE-2022-2053)

    * undertowAJP 请求关闭超过 maxRequestSize 的连接 [eap-7.3.z] (CVE-2023-5379)

    * undertow对 400 的双重 AJP 响应从 EAP 7 导致 CPING 失败 [eap-7.3.z] (CVE-2022-1319)

    * eapJBoss EAPwildfly-elytron 存在 SSRF 安全问题 [eap-7.3.z] (CVE-2024-1233)

    * wildfly-elytron通过使用不安全的比较器可能发生时序攻击 [eap-7.3.z] (CVE-2022-3143)

    * netty-allnetty-codecSnappyFrameDecoder 未限制区块长度并可能以不必要的方式缓冲可跳过的区块 [eap-7.3.z] (CVE-2021-37137)

    * netty-allnetty-codec Bzip2Decoder 不允许设置解压缩数据的大小限制 [eap-7.3.z] (CVE-2021-37136)

    * jackson-databind通过大深度嵌套对象造成拒绝服务 [eap-7.3.z] (CVE-2020-36518)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Bzip2 解压缩解码器功能不允许对解压缩的输出数据设置大小限制（这会影响解压缩期间使用的分配大小）。Bzip2Decoder 的所有用户都会受到影响。恶意输入可触发 OOME 等 DoS 攻击 (CVE-2021-37136)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上运行的 Oracle NoSQL Database Enterprise 版本低于 21.1.12。因此受到 2021 年 10 月 CPU 公告中提及的多个漏洞的影响。

  - Oracle NoSQL Database 中存在深度安全问题（组件：管理 (Netty)。无法在产品环境中利用此漏洞。(CVE-2021-21409)

  - Oracle NoSQL Database 中存在深度安全问题（组件：Snappy 帧解码器功能）。Snappy 帧解码器功能未限制区块长度，这可能会导致内存使用过多。除此之外，它还可能缓冲保留的可跳过区块，直到接收整个区块为止，这也可能会导致内存使用过多。通过提供解压缩后的大小非常大的恶意输入（通过网络流或文件），或通过发送巨大的可跳过区块，可触发此漏洞。
    （CVE-2021-37137）

  - Oracle NoSQL Database 中存在深度安全问题（组件：管理 (Go)。无法在产品环境中利用此漏洞。(CVE-2021-34558)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

远程 Debian 10 主机上安装的程序包受到 dla-3268 公告中提及的多个漏洞影响。

  - Bzip2 解压缩解码器功能不允许对解压缩的输出数据设置大小限制（这会影响解压缩期间使用的分配大小）。Bzip2Decoder 的所有用户都会受到影响。恶意输入可触发 OOME 等 DoS 攻击 (CVE-2021-37136)

  - Snappy 帧解码器功能未限制区块长度，这可能会导致内存使用过多。除此之外，它还可能缓冲保留的可跳过区块，直到接收整个区块为止，这也可能会导致内存使用过多。通过提供解压缩后的大小非常大的恶意输入（通过网络流或文件），或通过发送巨大的可跳过区块，可触发此漏洞。(CVE-2021-37137)

  - Netty 是一个异步事件驱动的网络应用程序框架，用于快速开发可维护的高性能协议服务器和客户端。低于 4.1.71.Final 的 Netty 会跳过标头名称开头/结尾的控制字符。相反，它应该快速失败，因为这些是规范所禁止的，并且可能导致 HTTP 请求走私。当远程系统用作代理时，未执行验证可能导致 netty 在将标头名称转发到另一个远程系统之前审查标头名称。此远程系统无法再查看无效使用情况，因此不会自行执行验证。用户应升级到版本 4.1.71.Final。 (CVE-2021-43797)

  - Netty 项目是一个事件驱动的异步网络应用程序框架。在低于 4.1.86.Final 的版本中，由于无限递归，在解析畸形构建的消息时可引发堆栈溢出错误。此问题已在 4.1.86.Final 版本中得到修补。除使用自定义 HaProxyMessageDecoder 外，没有其他变通方案。 (CVE-2022-41881)

  - Netty 项目是一个事件驱动的异步网络应用程序框架。从版本 4.1.83.Final 到 4.1.86.Final 之前的版本开始，当通过 _iterator_ 调用 `DefaultHttpHeadesr.set` 时，未执行标头值验证，这允许迭代器中的恶意标头值执行 HTTP 响应拆分。此问题已在 4.1.86.Final 版本中得到修补。集成商可通过将值的迭代器中 `DefaultHttpHeaders.set(CharSequence, Iterator<?>)` 调用更改为 `remove()` 调用，并循环调用 `add()` 来解决此问题。 (CVE-2022-41915)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Oracle Access Manager 版本缺少 2023 年 10 月 CPU 公告的安全补丁。因此，该主机受到拒绝服务漏洞的影响。Oracle Fusion Middleware 的 Oracle Access Manager 产品中存在的漏洞（组件：集中式第三方 Jars (Netty))。支持的版本中受影响的是 12.2.1.4.0。此漏洞较容易攻击，允许未经身份验证的攻击者通过 HTTPS 进行网络访问，从而入侵 Oracle Access Manager。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 Oracle Access Manager 挂起或频繁出现崩溃（完整 DOS）。 

请注意，Nessus 并未试图利用这些问题，而是仅依据应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2022: 4918 公告中提及的多个漏洞影响。

  - jackson-databind：通过大深度嵌套对象造成拒绝服务 (CVE-2020-36518)

  - netty-codec：Bzip2Decoder 不允许为解压缩的数据设置大小限制 (CVE-2021-37136)

  - netty-codec：SnappyFrameDecoder 不限制区块长度，并且可能以不必要的方式缓冲可跳过的区块 (CVE-2021-37137)

  - h2：控制台中存在远程代码执行漏洞 (CVE-2021-42392)

  - netty：标头名称中的控制字符可能导致 HTTP 请求走私 (CVE-2021-43797)

  - xnio：org.xnio.StreamConnection.notifyReadClosed 登录到调试，而不是 stderr (CVE-2022-0084)

  - jboss-client：远程客户端事务中存在内存泄漏漏洞 (CVE-2022-0853)

  - wildfly：EJB 会话上下文的 Wildfly 管理在启用 Elytron 安全性的情况下会返回错误的调用程序主体 (CVE-2022-0866)

  - undertow：EAP 7 中对 400 的双重 AJP 响应会导致 CPING 失败 (CVE-2022-1319)

  - OpenJDK：因 XMLEntityScanner 未正确处理换行符而造成无限循环 (JAXP, 8270646) (CVE-2022-21299)

  - mysql-connector-java：存在难以利用的漏洞，允许具有网络访问权限的高权限攻击者通过多种协议破坏 MySQL Connectors (CVE-2022-21363)

  - h2：通过 JNDI 从远程服务器加载自定义类 (CVE-2022-23221)

  - xerces-j2：处理特制的 XML 文档负载时发生无限循环 (CVE-2022-23437)

  - artemis-commons：Apache ActiveMQ Artemis 存在 DoS 漏洞 (CVE-2022-23913)

  - Moment.js：moment.locale 中存在路径遍历漏洞 (CVE-2022-24785)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
169929	Debian DSA-5316-1：netty - 安全更新	Nessus	Debian Local Security Checks	2023/1/12	2025/6/4	medium
194188	RHEL 8：Satellite 6.12 Release（重要）(RHSA-2022:8506)	Nessus	Red Hat Local Security Checks	2024/4/28	2025/6/4	critical
240506	RHEL 7：RHEL 7 上的 Red Hat JBoss Enterprise Application Platform 7.1.11 (RHSA-2025:9582)	Nessus	Red Hat Local Security Checks	2025/6/25	2025/6/25	high
184617	Rocky Linux 8Satellite 6.12 版本重要(RLSA-2022:8506)	Nessus	Rocky Linux Local Security Checks	2023/11/6	2025/6/4	critical
161910	RHEL 8：RHEL 8 上的 Red Hat JBoss Enterprise Application Platform 7.4.5 安全更新（中等）(RHSA-2022:4919)	Nessus	Red Hat Local Security Checks	2022/6/6	2025/6/4	critical
174932	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM / 22.04 LTS：Netty 漏洞 (USN-6049-1)	Nessus	Ubuntu Local Security Checks	2023/4/28	2025/6/4	medium
240509	RHEL 7：Red Hat JBoss Enterprise Application Platform 7.3.14 安全更新（重要）(RHSA-2025:9583)	Nessus	Red Hat Local Security Checks	2025/6/25	2025/6/25	high
252559	Linux Distros 未修补的漏洞：CVE-2021-37136	Nessus	Misc.	2025/8/20	2025/8/20	high
154253	Oracle NoSQL Database 个漏洞（2021 年 10 月 CPU）	Nessus	Databases	2021/10/20	2025/6/4	medium
170079	Debian DLA-3268-1：netty - LTS 安全更新	Nessus	Debian Local Security Checks	2023/1/16	2025/6/4	medium
183517	Oracle 访问管理器 DoS（2023 年 10 月的 CPU）	Nessus	Misc.	2023/10/20	2025/6/4	high
161911	RHEL 7：RHEL 7 上的 Red Hat JBoss Enterprise Application Platform 7.4.5 安全更新（中等）(RHSA-2022: 4918)	Nessus	Red Hat Local Security Checks	2022/6/6	2025/6/4	critical

检测

插件搜索

medium

critical

high

critical

critical

medium

high

high

medium

medium

high

critical