远程 Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 22.10 主机上安装的程序包受到 USN-5945-1 公告中提及的多个漏洞的影响。

  - protobuf-java 中有一个问题允许 com.google.protobuf.UnknownFieldSet 字段交错，这可造成字段处理顺序混乱。小型恶意负载可通过创建大量会造成频繁、重复暂停的短期对象来占用解析器数分钟。我们建议将库升级为高于有漏洞版本的版本。(CVE-2021-22569)

  - 当 proto 符号中存在空字符时，会发生 Nullptr 取消引用。符号解析不正确，导致生成结果错误消息期间未经检查调用原型文件名。
    由于未正确解析符号，文件为 nullptr。我们建议升级到 3.15.0 或更高版本。 (CVE-2021-22570)

  - 在 ProtocolBuffers 的 protobuf-cpp 3.16.1、3.17.3、3.18.2、3.19.4、3.20.1、3.21.5 及其之前版本、protobuf-python 3.16.1、3.17.3、3.18.2、3.19.4、3.20.1、4.21.5 及其之前版本中，MessageSet 类型解析漏洞可导致内存不足问题。
    每个元素具有多个键值的特制消息会产生解析问题，并可导致服务在接收未审查的输入时拒绝服务。对于 protobuf-cpp，建议升级到版本 3.18.3、3.19.5、3.20.2、3.21.6；对于 protobuf-python，建议升级到3.18.3、3.19.5、3.20.2、4.21.6 版。 3.16 和 3.17 的版本不再更新。(CVE-2022-1941)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Splunk 版本低于测试版本。因此，该应用程序受到 SVD-2023-0808 公告中提及的一个漏洞影响。

  - 使用 cgo 时，go 命令可能在构建时执行任意代码。在恶意模块上运行 go get 或运行构建不受信任代码的任何其他命令时，可能会发生这种情况。此问题可由通过 #cgo LDFLAGS 指令指定的链接器标记触发。由于包含嵌入空格的标记处理不当，导致可以通过 LDFLAGS 审查走私禁用的标记，方法则是将这些标记纳入另一个标记的参数中。这会影响 gccgo 编译器的使用。(CVE-2023-29405)

  - 低于 7.84.0 版的 curl 将 cookie、alt-svc 和 hsts 数据保存到本地文件时，会通过将临时名称重命名为最终目标文件名称来完成操作，从而使该操作成为原子型操作。在该重命名操作中，它可能会意外*放宽*对目标文件的权限，使更多用户可访问更新后的文件。(CVE-2022-32207)

  - decode-uri-component 0.2.0 版容易受到不当输入验证的影响，从而导致 DoS。(CVE-2022-38900)

  - Node.js 12.1.0 之前版本的 got 程序包（也已在 11.8.5 中修复）允许重定向到 UNIX 套接字。
    (CVE-2022-33987)

  - 在 webpack loader-utils 中，通过 parseQuery.js 中的名称变量，可在 parseQuery.js 的 parseQuery 函数中造成原型污染漏洞。这会影响 1.4.1 和 2.0.3 之前的所有版本。(CVE-2022-37601)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Azure Linux 3.0 主机上安装的 grpc / keras / mysql / protobuf 版本低于 测试的 版本。
因此，该程序受到 CVE-2022-1941 公告中提及的一个漏洞影响。

  - 在 ProtocolBuffers 的 protobuf-cpp 3.16.1、3.17.3、3.18.2、3.19.4、3.20.1、3.21.5 及其之前版本、protobuf-python 3.16.1、3.17.3、3.18.2、3.19.4、3.20.1、4.21.5 及其之前版本中，MessageSet 类型解析漏洞可导致内存不足问题。
    每个元素具有多个键值的特制消息会产生解析问题，并可导致服务在接收未审查的输入时拒绝服务。对于 protobuf-cpp，建议升级到版本 3.18.3、3.19.5、3.20.2、3.21.6；对于 protobuf-python，建议升级到3.18.3、3.19.5、3.20.2、4.21.6 版。 3.16 和 3.17 的版本不再更新。(CVE-2022-1941)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 protobuf 版本低于 2.5.0-8。因此，该应用程序受到 ALAS2-2023-1973 公告中提及的漏洞的影响。

  - 在 ProtocolBuffers 的 protobuf-cpp 3.16.1、3.17.3、3.18.2、3.19.4、3.20.1、3.21.5 及其之前版本、protobuf-python 3.16.1、3.17.3、3.18.2、3.19.4、3.20.1、4.21.5 及其之前版本中，MessageSet 类型解析漏洞可导致内存不足问题。
    每个元素具有多个键值的特制消息会产生解析问题，并可导致服务在接收未审查的输入时拒绝服务。对于 protobuf-cpp，建议升级到版本 3.18.3、3.19.5、3.20.2、3.21.6；对于 protobuf-python，建议升级到3.18.3、3.19.5、3.20.2、4.21.6 版。 3.16 和 3.17 的版本不再更新。(CVE-2022-1941)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-7138 公告中提及的漏洞的影响。

    - 应用了针对 CVE-2022-1941 (#RHEL-40872) 的修补程序

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Python Connector 版本受到 2023 年 1 月 CPU 公告中提及的漏洞的影响。支持的版本中受影响的是 8.0.31 和较早版本。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 MySQL Connectors。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Connectors 挂起或频繁出现崩溃（完整 DOS）。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 ESM 主机上安装的多个程序包受到 USN-5769-1 公告中提及的多个漏洞影响。

  - protobuf 允许经认证的远程攻击者造成基于堆的缓冲区溢出。(CVE-2015-5237)

  - 在 ProtocolBuffers 的 protobuf-cpp 3.16.1、3.17.3、3.18.2、3.19.4、3.20.1、3.21.5 及其之前版本、protobuf-python 3.16.1、3.17.3、3.18.2、3.19.4、3.20.1、4.21.5 及其之前版本中，MessageSet 类型解析漏洞可导致内存不足问题。
    每个元素具有多个键值的特制消息会产生解析问题，并可导致服务在接收未审查的输入时拒绝服务。对于 protobuf-cpp，建议升级到版本 3.18.3、3.19.5、3.20.2、3.21.6；对于 protobuf-python，建议升级到3.18.3、3.19.5、3.20.2、4.21.6 版。 3.16 和 3.17 的版本不再更新。(CVE-2022-1941)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机安装有受 ALSA-2025:7138 公告中提及的漏洞影响的程序包。

    * protobuf：ProtocolBuffers 中的消息解析漏洞（CVE-2022-1941）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202408-31 中所述漏洞影响（protobuf、protobuf-python：拒绝服务）

    在 protobuf 和 protobuf-python 中发现一个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:7138 公告中提及的一个漏洞影响。

    protobuf 程序包会提供 Protocol Buffers，即 Google 的数据交换格式。Protocol Buffers 可以使用有效的可扩展格式对结构化数据进行编码，并为序列化结构化数据提供灵活、高效的自动化机制。

    安全修复：

    * protobuf：ProtocolBuffers 中的消息解析漏洞（CVE-2022-1941）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 9 发行说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 ProtocolBuffers 的 protobuf-cpp 3.16.1、3.17.3、3.18.2、3.19.4、3.20.1、3.21.5 及其之前版本、protobuf-python 3.16.1、3.17.3、3.18.2、3.19.4、3.20.1、4.21.5 及其之前版本中，MessageSet 类型解析漏洞可导致内存不足问题。
    每个元素具有多个键值的特制消息会产生解析问题，并可导致服务在接收未审查的输入时拒绝服务。对于 protobuf-cpp，建议升级到版本 3.18.3、3.19.5、3.20.2、3.21.6；对于 protobuf-python，建议升级到3.18.3、3.19.5、3.20.2、4.21.6 版。3.16 和 3.17 的版本不再更新。(CVE-2022-1941)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

因此，它受到公告 ALAS2023-2023-049 中提及的多个漏洞影响。

  - 在 ProtocolBuffers 的 protobuf-cpp 3.16.1、3.17.3、3.18.2、3.19.4、3.20.1、3.21.5 及其之前版本、protobuf-python 3.16.1、3.17.3、3.18.2、3.19.4、3.20.1、4.21.5 及其之前版本中，MessageSet 类型解析漏洞可导致内存不足问题。
    每个元素具有多个键值的特制消息会产生解析问题，并可导致服务在接收未审查的输入时拒绝服务。对于 protobuf-cpp，建议升级到版本 3.18.3、3.19.5、3.20.2、3.21.6；对于 protobuf-python，建议升级到3.18.3、3.19.5、3.20.2、4.21.6 版。 3.16 和 3.17 的版本不再更新。(CVE-2022-1941)

  - protobuf-java 核心以及低于 3.21.7、 3.20.3、 3.19.6 和 3.16.3 的 lite 版本中的二进制数据解析问题可导致拒绝服务攻击。包含具有重复或未知字段的非重复嵌入式消息的多个实例的输入导致对象在可变和不可变形式之间来回转换，从而可能导致垃圾回收长时间暂停。我们建议更新到上述版本。 (CVE-2022-3171)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3393 公告中提及的多个漏洞影响。

  - protobuf-java 中有一个问题允许 com.google.protobuf.UnknownFieldSet 字段交错，这可造成字段处理顺序混乱。小型恶意负载可通过创建大量会造成频繁、重复暂停的短期对象来占用解析器数分钟。我们建议将库升级为高于有漏洞版本的版本。(CVE-2021-22569)

  - 当 proto 符号中存在空字符时，会发生 Nullptr 取消引用。符号解析不正确，导致生成结果错误消息期间未经检查调用原型文件名。
    由于未正确解析符号，文件为 nullptr。我们建议升级到 3.15.0 或更高版本。 (CVE-2021-22570)

  - 在 ProtocolBuffers 的 protobuf-cpp 3.16.1、3.17.3、3.18.2、3.19.4、3.20.1、3.21.5 及其之前版本、protobuf-python 3.16.1、3.17.3、3.18.2、3.19.4、3.20.1、4.21.5 及其之前版本中，MessageSet 类型解析漏洞可导致内存不足问题。
    每个元素具有多个键值的特制消息会产生解析问题，并可导致服务在接收未审查的输入时拒绝服务。对于 protobuf-cpp，建议升级到版本 3.18.3、3.19.5、3.20.2、3.21.6；对于 protobuf-python，建议升级到3.18.3、3.19.5、3.20.2、4.21.6 版。 3.16 和 3.17 的版本不再更新。(CVE-2022-1941)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
172495	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS：Protocol Buffers 漏洞 (USN-5945-1)	Nessus	Ubuntu Local Security Checks	2023/3/13	2025/9/3	high
194928	Splunk Enterprise 8.2.0 < 8.2.12、9.0.0 < 9.0.6、9.1.0 < 9.1.1 (SVD-2023-0808)	Nessus	CGI abuses	2024/5/2	2024/7/29	critical
215760	Azure Linux 3.0 安全更新grpc / keras / mysql / protobuf (CVE-2022-1941)	Nessus	Azure Linux Local Security Checks	2025/2/10	2025/2/10	high
172166	Amazon Linux 2：protobuf (ALAS-2023-1973)	Nessus	Amazon Linux Local Security Checks	2023/3/7	2024/12/11	high
237043	Oracle Linux 9protobuf (ELSA-2025-7138)	Nessus	Oracle Linux Local Security Checks	2025/5/22	2025/5/22	high
170198	Oracle MySQL Python Connector（2023 年 1 月 CPU）	Nessus	Misc.	2023/1/20	2023/11/1	high
168509	Ubuntu 16.04 ESM：protobuf 漏洞 (USN-5769-1)	Nessus	Ubuntu Local Security Checks	2022/12/8	2024/8/27	high
241282	AlmaLinux 9protobuf (ALSA-2025:7138)	Nessus	Alma Linux Local Security Checks	2025/7/3	2025/7/3	high
205522	GLSA-202408-31：protobuf、protobuf-python：拒绝服务	Nessus	Gentoo Local Security Checks	2024/8/14	2024/8/14	high
235830	RHEL 9：protobuf (RHSA-2025:7138)	Nessus	Red Hat Local Security Checks	2025/5/13	2025/6/5	high
230082	Linux Distros 未修补的漏洞：CVE-2022-1941	Nessus	Misc.	2025/3/5	2025/8/18	high
173134	Amazon Linux 2023：protobuf、protobuf-compiler、protobuf-devel (ALAS2023-2023-049)	Nessus	Amazon Linux Local Security Checks	2023/3/21	2024/12/11	high
174436	Debian DLA-3393-1：protobuf - LTS 安全更新	Nessus	Debian Local Security Checks	2023/4/18	2025/1/22	high

检测

插件搜索

high

critical

high

high

high

high

high

high

high

high

high

high

high