远程 Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 22.10 主机上安装的程序包受到 USN-6037-1 公告中提及的一个漏洞的影响。

  - 在低于 Apache Commons Net 3.9.0 的版本中，Net 的 FTP 客户端默认信任来自 PASV 响应的主机。恶意服务器可重定向 Commons Net 代码以使用不同的主机，但用户必须首先连接到恶意服务器。这可能导致泄露客户端专用网络上所运行服务的相关信息。3.9.0 版本中的默认值现在为 false，以忽略此类主机，就像 cURL 一样。请参阅 https://issues.apache.org/jira/browse/NET-711。(CVE-2021-37533)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Oracle Business Intelligence Enterprise Edition (OAS) 6.4.0.0.0 和 7.0.0.0 版本受到 2023 年 7 月 CPU 公告中提及的一个漏洞影响。 

  - Oracle Analytics 的 Oracle Business Intelligence Enterprise Edition 产品中的漏洞（组件：Analytics Server (Apache Hive)）。支持的版本中受影响的是 6.4.0.0.0、7.0.0.0.0 和  12.2.1.4.0。利用漏洞此漏洞的难度较低，通过 HTTP 访问网络的未经验证的攻击者可以借此入侵 Oracle Business Intelligence Enterprise Edition。成功利用此漏洞进行攻击可导致在未经授权的情况下创建、删除或修改关键数据或所有 Oracle Business Intelligence Enterprise Edition 可访问数据的访问权限，以及未经授权即可访问关键数据或完整访问所有 Oracle Business Intelligence Enterprise Edition 可访问数据。
    (CVE-2018-1282)

  - Oracle Analytics 的 Oracle Business Intelligence Enterprise Edition 产品中的漏洞（组件：Visual Analyzer (jackson-databind)）。支持的版本中受影响的是 6.4.0.0.0 和 7.0.0.0.0。利用漏洞此漏洞的难度较低，通过 HTTP 访问网络的未经验证的攻击者可以借此入侵 Oracle Business Intelligence Enterprise Edition。若攻击成功，攻击者可在未经授权的情况下造成 Oracle Business Intelligence Enterprise Edition 挂起或频繁出现崩溃（完整 DOS）。(CVE-2022-33980)

  - Oracle Analytics 的 Oracle Business Intelligence Enterprise Edition 产品中的漏洞（组件：Visual Analyzer (CKEditor)）。支持的版本中受影响的是 6.4.0.0.0 和 7.0.0.0.0。利用漏洞此漏洞的难度较低，通过 HTTP 访问网络的未经验证的攻击者可以借此入侵 Oracle Business Intelligence Enterprise Edition。若要成功发动攻击，必须与攻击者以外的其他人进行人工交互；虽然该漏洞存在于 Oracle Business Intelligence Enterprise Edition 中，但攻击可能对其他产品造成重大影响（范围更改）。若成功利用此漏洞，攻击者未经授权即可对 Oracle Business Intelligence Enterprise Edition 可访问的部分数据执行更新、插入或删除操作，并且未经授权即可读取 Oracle Business Intelligence Enterprise Edition 可访问数据中的部分数据。(CVE-2023-28439)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 Apache Commons Net 3.9.0 的版本中，Net 的 FTP 客户端默认信任来自 PASV 响应的主机。恶意服务器可重定向 Commons Net 代码以使用不同的主机，但用户必须首先连接到恶意服务器。这可能导致泄露客户端专用网络上所运行服务的相关信息。3.9.0 版本中的默认值现在为 false，以忽略此类主机，就像 cURL 一样。请参阅 https://issues.apache.org/jira/browse/NET-711。(CVE-2021-37533)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 Enterprise Manager Base Platform 13.5.0.0 版本受到 2024 年 7 月 CPU 公告中提及的多个漏洞影响。

  - Oracle Enterprise Manager 的 Oracle Enterprise Manager Base Platform 产品中存在漏洞（组件：Install (Apache Commons Net)）。支持的版本中受影响的是 13.5.0.0。利用此漏洞的难度较小，未经身份验证的攻击者可通过 HTTP 进行网络访问，从而入侵 Oracle Enterprise Manager Base Platform。除攻击者以外的他人进行交互是实现成功攻击的必要条件。攻击者若成功利用此漏洞进行攻击，则可在未经授权的情况下访问重要数据，或完整访问 Enterprise Manager Base Platform 的所有可访问数据。(CVE-2021-37533)

  - Oracle Enterprise Manager 的 Oracle Enterprise Manager Base Platform 产品中存在漏洞（组件：Install (json-smart)）。支持的版本中受影响的是 13.5.0.0。利用此漏洞的难度较小，未经身份验证的攻击者可通过 HTTP 进行网络访问，从而入侵 Oracle Enterprise Manager Base Platform。成功利用此漏洞进行攻击可导致在未经授权的情况下挂起 Oracle Enterprise Manager Base Platform，或者频繁出现重复崩溃（完整 DOS）。(CVE-2023-1370)

  - Oracle Enterprise Manager 的 Oracle Application Testing Suite 产品中存在漏洞（组件：Install (Apache Mina SSHD)）。支持的版本中受影响的是 13.3.0.1。此漏洞较难攻击，未经身份验证的攻击者可通过 SSH 进行网络访问，从而入侵 Oracle Application Testing Suite。攻击者若成功攻击此漏洞，则可在未经授权的情况下创建、删除或修改关键数据或所有 Oracle Application Testing Suite 可访问数据。(CVE-2023-48795)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5307 公告中提及的一个漏洞影响。

    ZeddYu Lu 发现，Apache Commons Net（针对基本互联网协议的 Java 客户端 API）的 FTP 客户端默认信任来自 PASV 响应的主机。恶意服务器可重定向 Commons Net 代码以使用不同的主机，但用户必须首先连接到恶意服务器。这可能导致泄露客户端专用网络上所运行服务的相关信息。对于稳定发行版本 (bullseye)，已在 3.6-1+deb11u1 版本中修复此问题。我们建议您升级 libcommons-net-java 程序包。如需了解 libcommons-net-java 的详细安全状态，请参阅其安全跟踪页面：https://security-tracker.debian.org/tracker/libcommons-net-java

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Primavera Gateway 版本受到 2023 年 7 月 CPU 公告中提及的多个漏洞影响。

  - Oracle Construction and Engineering 的 Primavera Gateway 产品存在漏洞（组件：Admin (Apache Commons Net))。支持的版本中受影响的是 18.8.0-18.8.15、19.12.0-19.12.16、20.12.0-20.12.11 和 21.12.0-21.12.9。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Primavera Gateway。除攻击者以外的他人进行交互是实现成功攻击的必要条件。如果成功攻击此漏洞，攻击者可在未经授权的情况下访问重要数据，或完整访问所有 Primavera Gateway 可访问的数据。(CVE-2021-37533)

  - Oracle Construction and Engineering 的 Primavera Gateway 产品存在漏洞（组件：Admin (JSZip)）。支持的版本中受影响的是 18.8.0-18.8.15、19.12.0-19.12.16、20.12.0-20.12.11 和 21.12.0-21.12.9。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Primavera Gateway。如果成功攻击此漏洞，攻击者可在未经授权的情况下更新、插入或删除某些 Primavera Unifier 可访问数据，以及在未经授权的情况下读取部分 Primavera Unifier 可访问数据，并且可在未经授权的情况下造成 Primavera Unifier 部分拒绝服务（部分 DOS）。(CVE-2022-48285)

  - Oracle Construction and Engineering 的 Primavera Gateway 产品存在漏洞（组件：Admin (json-smart)）。支持的版本中受影响的是 18.8.0-18.8.15、19.12.0-19.12.16、20.12.0-20.12.11 和 21.12.0-21.12.9。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Primavera Gateway。若成功攻击此漏洞，攻击者可在未经授权的情况下造成 Primavera Unifier 挂起或频繁崩溃（完全 DOS）。
    (CVE-2023-1370)

  - Oracle Construction and Engineering 的 Primavera Gateway 产品存在漏洞（组件：Admin (Spring Framework)）。支持的版本中受影响的是 18.8.0-18.8.15、19.12.0-19.12.16、20.12.0-20.12.11 和 21.12.0-21.12.9。可轻松利用的漏洞允许低权限攻击者通过 HTTP 进行网络访问，从而危害 Primavera Gateway。若成功攻击此漏洞，攻击者可在未经授权的情况下造成 Primavera Unifier 挂起或频繁崩溃（完全 DOS）。(CVE-2023-20863)


请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3251 公告中提及的一个漏洞影响。

  - 在低于 Apache Commons Net 3.9.0 的版本中，Net 的 FTP 客户端默认信任来自 PASV 响应的主机。恶意服务器可重定向 Commons Net 代码以使用不同的主机，但用户必须首先连接到恶意服务器。这可能导致泄露客户端专用网络上所运行服务的相关信息。3.9.0 版本中的默认值现在为 false，以忽略此类主机，就像 cURL 一样。请参阅 https://issues.apache.org/jira/browse/NET-711。(CVE-2021-37533)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 IBM Engineering Requirements Management DOORS（以前称为 IBM Rational DOORS）版本是 9.7.2.x 之前的 9.7.2.8。因此，它受到 7124058 公告中提及的多个漏洞影响。

  - 1.9.1 之前的 Apache Shiro，在某些 servlet 容器上可能会错误配置 RegexRequestMatcher 以绕过它。在正则表达式中使用带有“.”的 RegExPatternMatcher 的应用程序可能容易受到授权绕过的影响。(CVE-2022-32532)

  - Java OpenWire 协议编组器容易受到远程代码执行的攻击。利用该漏洞，可以通过网络访问 Java 型 OpenWire 代理或客户端的远程攻击者可以通过操纵 OpenWire 协议中的序列化类类型来运行任意 shell 命令，从而导致客户端或代理（分别）实例化类路径上的任何类。建议用户升级到修复了此问题的代理和客户端（版本 5.15.16、5.16.7、5.17.6、5.18.3）。
    (CVE-2023-46604)

  - 2.13.9 之前的 Scala 2.13.x 在其 JAR 文件中存在 Java 反序列化链。它本身无法被利用。只有与应用程序内的 Java 对象反序列化结合使用时才会存在风险。在此类情况下，它会允许攻击者通过小工具链擦除任意文件的内容、建立网络连接或可能运行任意代码（特别是 Function0 函数）。(CVE-2022-36944)

  - IBM Engineering Requirements Management DOORS 9.7.2.7 是一个跨站请求漏洞，该漏洞允许攻击者执行从网站信任用户传输的恶意和未经授权的操作。IBM X-Force ID：251216。(CVE-2023-28949)

  4.14 之前的 CKEditor 4.0 的 HTML 数据处理器中存在跨站脚本 (XSS) 漏洞，该漏洞会允许远程攻击者通过构建的受保护注释 （带有 cke_protected 语法）注入任意 web 脚本。(CVE-2020-9281)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
174751	Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS / 22.04 LTS：Apache Commons Net 漏洞 (USN-6037-1)	Nessus	Ubuntu Local Security Checks	2023/4/25	2024/8/27	medium
178710	Oracle Business Intelligence Enterprise Edition (OAS)（2023 年 7 月 CPU）	Nessus	Misc.	2023/7/21	2024/7/19	critical
224041	Linux Distros 未修补的漏洞：CVE-2021-37533	Nessus	Misc.	2025/3/5	2025/9/10	medium
202596	Oracle Enterprise Manager Cloud Control（2024 年 7 月 CPU）	Nessus	Misc.	2024/7/18	2024/10/18	medium
169419	Debian DSA-5307-1：libcommons-net-java - 安全更新	Nessus	Debian Local Security Checks	2022/12/30	2025/1/24	medium
178484	Oracle Primavera Gateway（2023 年 7 月 CPU）	Nessus	CGI abuses	2023/7/19	2023/10/24	high
169424	Debian DLA-3251-1：libcommons-net-java - LTS 安全更新	Nessus	Debian Local Security Checks	2022/12/30	2025/1/22	medium
191754	IBM Engineering Requirements Management DOORS 9.7.2.x < 9.7.2.8 多种漏洞 (7124058)	Nessus	Windows	2024/3/8	2024/3/12	critical

检测

插件搜索

medium

critical

medium

medium

medium

high

medium

critical