远程 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM 主机上安装的多个程序包受到 USN-4800-1 公告中提及的多个漏洞影响。

  - lynx: 据发现，当主机名部分以“?”结尾时，Lynx 无法正确解析 URL 的授权组件，并且可能被诱骗连接其他主机。(CVE-2016-9179)

  - 2.8.9dev.16 之前的 Lynx 容易受到 HTML 解析器中的释放后使用漏洞影响，从而导致内存泄漏，这是因为 HTML_put_string() 可将一个区块附加到自身。(CVE-2017-1000211)

  - Lynx 2.8.9 及之前版本会错误处理 URI 的 userinfo 子组件，从而允许远程攻击者发现明文凭据，原因是这些凭据可能会出现在 SNI 数据中。(CVE-2021-38165)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 lynx 版本低于 2.8.9-4。因此，该应用程序受到 ALAS2-2023-2145 公告中提及的漏洞影响。

  - Lynx 2.8.9 及之前版本会错误处理 URI 的 userinfo 子组件，从而允许远程攻击者发现明文凭据，原因是这些凭据可能会出现在 SNI 数据中。(CVE-2021-38165)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-2736 公告中提及的一个漏洞影响。

  - Lynx 2.8.9 及之前版本会错误处理 URI 的 userinfo 子组件，从而允许远程攻击者发现明文凭据，原因是这些凭据可能会出现在 SNI 数据中。(CVE-2021-38165)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

因此，该应用程序受到 ALAS2023-2024-535 公告中提及的漏洞的影响。

  - Lynx 2.8.9 及之前版本会错误处理 URI 的 userinfo 子组件，从而允许远程攻击者发现明文凭据，原因是这些凭据可能会出现在 SNI 数据中。(CVE-2021-38165)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 9 主机上安装的一个程序包受到 lynx-2.8.9-18.el9 版本变更日志中提及的一个漏洞影响。

  - Lynx 2.8.9 及之前版本会错误处理 URI 的 userinfo 子组件，从而允许远程攻击者发现明文凭据，原因是这些凭据可能会出现在 SNI 数据中。(CVE-2021-38165)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2022: 2129 公告。

  - lynx: 通过 SNI 数据泄露 HTTP 认证凭据 (CVE-2021-38165)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dsa-4953 公告中提及的一个漏洞影响。

    Thorsten Glaser 和 Axel Beckert 报告，非图形（文本模式）Web 浏览器 lynx 未正确处理 URI 的 userinfo 子组件，可导致在 SNI 数据中以明文泄漏凭据。对于稳定发行版本 (buster)，已在版本 2.8.9rel.1-3+deb10u1 中修复此问题。建议您升级 lynx 程序包。如需了解 lynx 的详细安全状态，请参阅其安全跟踪页面：https://security-tracker.debian.org/tracker/lynx

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
183113	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM：Lynx 漏洞 (USN-4800-1)	Nessus	Ubuntu Local Security Checks	2023/10/16	2025/9/3	high
178494	Amazon Linux 2：lynx (ALAS-2023-2145)	Nessus	Amazon Linux Local Security Checks	2023/7/20	2024/12/11	medium
152383	Debian DLA-2736-1：lynx - LTS 安全更新	Nessus	Debian Local Security Checks	2021/8/10	2022/1/20	medium
190741	Amazon Linux 2023：lynx (ALAS2023-2024-535)	Nessus	Amazon Linux Local Security Checks	2024/2/20	2024/12/11	medium
191235	CentOS 9：lynx-2.8.9-18.el9	Nessus	CentOS Local Security Checks	2024/2/29	2024/4/26	medium
160999	RHEL 8：lynx (RHSA-2022: 2129)	Nessus	Red Hat Local Security Checks	2022/5/11	2024/11/7	medium
152395	Debian DSA-4953-1：lynx - 安全更新	Nessus	Debian Local Security Checks	2021/8/10	2025/1/24	medium

检测

插件搜索

high

medium

medium

medium

medium

medium

medium