远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022:2205 公告中提及的多个漏洞影响。

  - 凭据：jenkins 插件中的存储型 XSS 漏洞 (CVE-2022-29036)

  - Jira：Jenkins Jira 插件中的存储型 XSS 漏洞 (CVE-2022-29041)

  - subversion：Jenkins subversion 插件中的存储型 XSS 漏洞 (CVE-2022-29046)

  - Pipeline Shared Groovy 库：不受信任的用户可以修改 Pipeline Shared Groovy 库插件中的某些 Pipeline 库 (CVE-2022-29047)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Web 服务器上运行的 Jenkins Enterprise 或 Jenkins Operations Center 版本为低于 2.303.30.0.10 的 2.303.x 或低于 2.332.2.6 的 2.x。因此，该应用程序受到多个漏洞的影响，其中包括：

  - Jenkins 管道：Shared Groovy Libraries 插件 564.ve62a_4eb_b_e039 及更早版本（2.21.3 版本除外），允许攻击者提交拉取请求（或等效请求），但无法直接提交到配置的 SCM，并通过更改拉取请求中动态检索库的定义来有效更改管道行为， 即使已将管道配置为不信任这些请求。(CVE-2022-29047)

  - Jenkins Subversion 插件 2.15.3 及更早版本中存在一个跨站请求伪造 (CSRF) 漏洞，该漏洞允许攻击者连接到其指定的 URL。(CVE-2022-29048)

  - Jenkins Publish Over FTP 插件 1.16 及更低版本中存在一个跨站请求伪造 (CSRF) 漏洞，该漏洞允许攻击者使用其指定的凭据连接到 FTP 服务器。(CVE-2022-29050)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Red Hat Enterprise Linux CoreOS 4 主机上安装的程序包受到 RHSA-2022:4909 公告中提及的多个漏洞的影响。

  - 凭据：jenkins 插件中的存储型 XSS 漏洞 (CVE-2022-29036)

  - subversion：Jenkins subversion 插件中的存储型 XSS 漏洞 (CVE-2022-29046)

  - 库：不受信任的用户可以在管道共享 Groovy Libraries 插件中修改部分管道库 （CVE-2022-29047）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Red Hat Enterprise Linux CoreOS 4 主机上安装的程序包受到 RHSA-2022:0871 公告中提及的多个漏洞影响。

  - CRI-O：通过滥用内核参数（CVE-2022-0811kernel.core_pattern）在cri-o中任意执行代码

  - 工作流-cps：通过精心设计的SCM内容CVE-2022-25173执行操作系统命令（）

  - workflow-cps-global-lib：通过精心设计的SCM内容CVE-2022-25174执行操作系统命令（）

  - 工作流多分支：通过精心设计的SCM内容CVE-2022-25175执行操作系统命令（）

  - 工作流程-cps：与流水线相关的插件遵循符号链接或不限制路径名称（CVE-2022-25176）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2022: 1600 公告中提及的多个漏洞影响。

  - cri-o：linux 容器的默认可继承功能应为空 (CVE-2022-27652)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Red Hat Enterprise Linux CoreOS 4 主机上安装的程序包受到 RHSA-2022:4947 公告中提及的多个漏洞影响。

  - cri-o：访问 kube api 时节点上会发生内存耗尽 (CVE-2022-1708)

  - 凭据：jenkins 插件中的存储型 XSS 漏洞 (CVE-2022-29036)

  - subversion：Jenkins subversion 插件中的存储型 XSS 漏洞 (CVE-2022-29046)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Red Hat Enterprise Linux CoreOS 4 主机上安装的程序包受到 RHSA-2022:1600 公告中提及的多个漏洞影响。

  - cri-o：Linux 容器的默认可继承能力应为空CVE-2022-27652（）

  - 凭据：jenkins 插件中的存储型 XSS 漏洞 (CVE-2022-29036)

  - Jira：Jenkins Jira 插件中的存储型 XSS 漏洞 (CVE-2022-29041)

  - subversion：Jenkins subversion 插件中的存储型 XSS 漏洞 (CVE-2022-29046)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Red Hat Enterprise Linux CoreOS 4 主机上安装的程序包受到 RHSA-2022:2205 公告中提及的多个漏洞的影响。

  - 凭据：jenkins 插件中的存储型 XSS 漏洞 (CVE-2022-29036)

  - Jira：Jenkins Jira 插件中的存储型 XSS 漏洞 (CVE-2022-29041)

  - subversion：Jenkins subversion 插件中的存储型 XSS 漏洞 (CVE-2022-29046)

  - 库：不受信任的用户可以在管道共享 Groovy Libraries 插件中修改部分管道库 （CVE-2022-29047）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本号，远程 Web 服务器上运行的 Jenkins 插件版本为低于 2.19.1 版本的 Jenkins CVS Plugin、低于 1112. 版本的 Credentials Plugin、低于 346. 版本的 Extended Choice Parameter Plugin、低于 2.35.3 版本的 Gerrit Trigger Plugin、低于 0.9.16 版本的 Git Parameter Plugin、低于 4.3.9 版本的 Google Compute Engine Plugin、低于 3.7.1 版本的 Jira Plugin、低于 1.22 版本的 Job Generator Plugin、低于 3.1 版本的 Mask Passwords Plugin、低于 1.10.3.1 版本的 Node and Label Parameter Plugin、低于 566. 版本的 Pipeline:Shared Groovy Libraries Plugin、低于 1.17 版本的之前的 Publish Over FTP Plugin、低于 2.15.4 版本的 Subversion Plugin，以及低于 876. 版本的 Promoted Builds Plugin。因此受到多个漏洞影响：

  - Jenkins Credentials Plugin 1111.v35a_307992395 及更早版本（1087.1089.v2f1b_9a_b_040e4、1074.1076.v39c30cecb_0e2 和 2.6.1.1 除外）不会在显示参数的视图中转义凭据参数的名称和描述，从而导致具有“项目/配置”权限的攻击者可利用由此产生的存储型跨站脚本 (XSS) 漏洞。(CVE-2022-29036)

  - Jenkins Extended Choice Parameter Plugin 346.vd87693c5a_86c 及更早版本不会在显示参数的视图中转义扩展选择参数的名称和描述，从而导致具有“项目/配置”权限的攻击者可利用由此产生的存储型跨站脚本 (XSS) 漏洞。(CVE-2022-29038)

  - Jenkins Gerrit Trigger Plugin 2.35.2 及更早版本不会在显示参数的视图中转义 Base64 编码字符串参数的名称和描述，从而导致具有“项目/配置”权限的攻击者可利用由此产生的存储型跨站脚本 (XSS) 漏洞。(CVE-2022-29039)

  - Jenkins Git Parameter Plugin 0.9.15 及更早版本不会在显示参数的视图中转义 Git 参数的名称和描述，从而导致具有“项目/配置”权限的攻击者可利用由此产生的存储型跨站脚本 (XSS) 漏洞。(CVE-2022-29040)

  - Jenkins Jira Plugin 3.7 及更早版本（3.6.1 除外）不会在显示参数的视图中转义 Jira Issue 和 Jira Release Version 参数的名称和描述，从而导致具有“项目/配置”权限的攻击者可利用由此产生的存储型跨站脚本 (XSS) 漏洞。(CVE-2022-29041)

  - Jenkins Job Generator Plugin 1.22 及更早版本不会在 Job Generator 作业的 Build With Parameters 视图中转义 Generator Parameter 和 Generator Choice 参数的名称和描述，从而导致具有“项目/配置”权限的攻击者可利用由此产生的存储型跨站脚本 (XSS) 漏洞。
    (CVE-2022-29042)

  - Jenkins Mask Passwords Plugin 3.0 及更早版本不会在显示参数的视图中转义 Non-Stored Password 参数的名称和描述，从而导致具有“项目/配置”权限的攻击者可利用由此产生的存储型跨站脚本 (XSS) 漏洞。(CVE-2022-29043)

  - Jenkins Node and Label Parameter Plugin 1.10.3 及更早版本不会在显示参数的视图中转义 Node and Label 参数的名称和描述，从而导致具有“项目/配置”权限的攻击者可利用由此产生的存储型跨站脚本 (XSS) 漏洞。(CVE-2022-29044)

  - Jenkins Promoted Builds Plugin 873.v6149db_d64130 及更早版本（3.10.1 除外）不会在显示参数的视图中转义 Promoted Build 参数的名称和描述，从而导致具有“项目/配置”权限的攻击者可利用由此产生的存储型跨站脚本 (XSS) 漏洞。(CVE-2022-29045)

  - Jenkins Subversion Plugin 2.15.3 及更早版本不会在显示参数的视图中转义 List Subversion 标记等参数的名称和描述，从而导致具有“项目/配置”权限的攻击者可利用由此产生的存储型跨站脚本 (XSS) 漏洞。(CVE-2022-29046)

  - Jenkins 管道：Shared Groovy Libraries 插件 564.ve62a_4eb_b_e039 及更早版本（2.21.3 版本除外），允许攻击者提交拉取请求（或等效请求），但无法直接提交到配置的 SCM，并通过更改拉取请求中动态检索库的定义来有效更改管道行为， 即使已将管道配置为不信任这些请求。(CVE-2022-29047)

  - Jenkins Subversion 插件 2.15.3 及更早版本中存在一个跨站请求伪造 (CSRF) 漏洞，该漏洞允许攻击者连接到其指定的 URL。(CVE-2022-29048)

  - Jenkins Promoted Builds Plugin 873.v6149db_d64130 及更早版本（ 3.10.1 除外）不会验证 Job DSL 中定义的升级名称，从而允许具有 Job/Configure 权限的攻击者创建具有不安全名称的升级。(CVE-2022-29049)

  - Jenkins Publish Over FTP 插件 1.16 及更低版本中存在一个跨站请求伪造 (CSRF) 漏洞，该漏洞允许攻击者使用其指定的凭据连接到 FTP 服务器。(CVE-2022-29050)

  - Jenkins Publish Over FTP Plugin 1.16 及更早版本中存在缺少权限检查漏洞，从而允许拥有“全局/读取”权限的攻击者使用其指定的凭据连接到 FTP 服务器。(CVE-2022-29051)

  - Jenkins Google Compute Engine Plugin 4.3.8 及更早版本会将未加密的私钥存储在 Jenkins 控制器上的云代理 config.xml 文件中，因此具有扩展读取权限或 Jenkins 控制器文件系统访问权限的用户可查看这些私钥。(CVE-2022-29052)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程的Red Hat Enterprise Linux CoreOS 3主机安装了受多个漏洞影响的软件包，如公告中 RHSA-2022:2280 提及的。

  - prometheus/client_golang：使用 InstrumentHandlerCounter 的拒绝服务 (CVE-2022-21698)

  - 凭据：jenkins 插件中的存储型 XSS 漏洞 (CVE-2022-29036)

  - subversion：Jenkins subversion 插件中的存储型 XSS 漏洞 (CVE-2022-29046)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7/8 主机上安装的多个程序包受到 RHSA-2022: 0871 公告中提及的一个漏洞影响。

  - CRI-O：通过滥用 kernel.core_pattern 内核参数在 cri-o 中执行任意代码 (CVE-2022-0811)

  - workflow-cps：通过特制的 SCM 内容执行操作系统命令 (CVE-2022-25173)

  - workflow-cps-global-lib：通过特制的 SCM 内容执行操作系统命令 (CVE-2022-25174)

  - workflow-multibranch：通过特制的 SCM 内容执行操作系统命令 (CVE-2022-25175)

  - workflow-cps：与管道相关的插件遵循符号链接或不受路径名称限制 (CVE-2022-25176)

  - workflow-cps-global-lib：与管道相关的插件遵循符号链接或不受路径名称限制（CVE-2022-25177、CVE-2022-25178）

  - workflow-multibranch：与管道相关的插件遵循符号链接或不受路径名称限制 (CVE-2022-25179)

  - workflow-cps：重播版本中包含来自原始版本的密码参数 (CVE-2022-25180)

  - workflow-cps-global-lib：沙盒绕过漏洞（CVE-2022-25181、CVE-2022-25182、CVE-2022-25183）

  - pipeline-build-step：公开密码参数默认值 (CVE-2022-25184)

  - credentials：jenkins 插件中的存储型 XSS 漏洞 (CVE-2022-29036)

  - subversion：Jenkins subversion 插件中的存储型 XSS 漏洞 (CVE-2022-29046)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2022: 4909 公告中提及的多个漏洞的影响。

  - credentials：jenkins 插件中的存储型 XSS 漏洞 (CVE-2022-29036)

  - subversion：Jenkins subversion 插件中的存储型 XSS 漏洞 (CVE-2022-29046)

  - Pipeline Shared Groovy 库：不受信任的用户可以修改 Pipeline Shared Groovy 库插件中的某些 Pipeline 库 (CVE-2022-29047)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2022: 2280 公告中提及的一个漏洞的影响。

  - prometheus/client_golang：使用 InstrumentHandlerCounter 的拒绝服务 (CVE-2022-21698)

  - credentials：jenkins 插件中的存储型 XSS 漏洞 (CVE-2022-29036)

  - subversion：Jenkins subversion 插件中的存储型 XSS 漏洞 (CVE-2022-29046)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7/8 主机上安装的多个程序包受到 RHSA-2022: 4947 公告中提及的多个漏洞的影响。

  - cri-o：访问 kube api 时节点上会发生内存耗尽 (CVE-2022-1708)

  - credentials：jenkins 插件中的存储型 XSS 漏洞 (CVE-2022-29036)

  - subversion：Jenkins subversion 插件中的存储型 XSS 漏洞 (CVE-2022-29046)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上运行的 macOS/Mac OS X 版本为低于 12.5 的 12.x。因此，该应用程序受到多个漏洞的影响：

  - Apache Subversion SVN authz 保护的 copyfrom 路径回归 Subversion 服务器显示了根据配置的基于路径的授权 (authz) 规则应隐藏的“copyfrom”路径。从受保护的位置复制节点后，具有副本访问权限的用户可查看原始节点的“copyfrom”路径。这也揭示了节点已被复制的事实。仅显示“copyfrom”路径；不是其内容。httpd 和 svnserve 服务器都容易受到攻击。 (CVE-2021-28544)

  - Google Chrome 103.0.5060.114 之前版本的 WebRTC 中存在堆缓冲区溢出漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来造成堆损坏。(CVE-2022-2294)

  - Subversion 的 mod_dav_svn 容易受到内存损坏的影响。查找基于路径的授权规则时，mod_dav_svn 服务器可能尝试使用已释放的内存。影响 Subversion mod_dav_svn 服务器 1.10.0 至 1.14.1 （含）。不使用 mod_dav_svn 的服务器不受影响。 (CVE-2022-24070)

  - 在 Liblouis 3.21.0 及之前所有版本中，compileTranslationTable.c 的 compilePassOpcode 存在缓冲区溢出漏洞（由 tools/lou_checktable.c 间接调用）。(CVE-2022-26981)

  - Jenkins Subversion Plugin 2.15.3 及更早版本不会在显示参数的视图中转义 List Subversion 标记等参数的名称和描述，从而导致具有“项目/配置”权限的攻击者可利用由此产生的存储型跨站脚本 (XSS) 漏洞。(CVE-2022-29046)

  - Jenkins Subversion 插件 2.15.3 及更早版本中存在一个跨站请求伪造 (CSRF) 漏洞，该漏洞允许攻击者连接到其指定的 URL。(CVE-2022-29048)

  - 已通过改进验证解决空指针取消引用问题。此问题已在 iOS 15.6 和 iPadOS 15.6、安全更新 2022-005 Catalina、macOS Big Sur 11.6.8、macOS Monterey 12.5 中修复。处理图像可能会导致拒绝服务。(CVE-2022-32785)

  - 已通过改进验证解决处理环境变量时遇到的问题。 此问题已在安全更新 2022-005 Catalina、macOS Big Sur 11.6.8、macOS Monterey 12.5 中修复。应用程序或可修改文件系统的受保护部分。(CVE-2022-32786)

  - 已通过改进的边界检查解决越界写入问题。此问题已在 iOS 15.6 与 iPadOS 15.6、macOS Monterey 11.6.8、watchOS 8.7、tvOS 15.6、macOS Monterey 12.5、安全更新 2022-005 Catalina 中修复。处理恶意构建的 Web 内容可能会导致任意代码执行。
    (CVE-2022-32787)

  - 已通过改进的边界检查解决缓冲区溢出。此问题已在 watchOS 8.7、tvOS 15.6、iOS 15.6 和 iPadOS 15.6、macOS Monterey 12.5 中修复。远程用户可能会造成内核代码执行。(CVE-2022-32788)

  - 已通过改进检查解决此逻辑问题。此问题已在 macOS Monterey 12.5 中修复。应用程序或可绕过隐私首选项。(CVE-2022-32789)

  - 已通过改进输入验证解决越界写入问题。此问题已在 iOS 15.6 和 iPadOS 15.6、watchOS 8.7、tvOS 15.6、macOS Monterey 12.5、Safari 15.6 中修复。处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2022-32792)

  - 已通过改进的边界检查解决多个越界写入问题。此问题已在 macOS Monterey 12.5、watchOS 8.7、tvOS 15.6、iOS 15.6 和 iPadOS 15.6 中修复。应用程序可能会泄露内核内存。(CVE-2022-32793)

  - 已通过改进的状态管理解决内存损坏问题。此问题已在 macOS Monterey 12.5 中修复。应用程序或可以内核权限执行任意代码。(CVE-2022-32796)

  - 已通过改进检查解决此问题。此问题已在安全更新 2022-005 Catalina、macOS Big Sur 11.6.8、macOS Monterey 12.5 中修复。处理恶意构建的 AppleScript 二进制文件可能导致意外终止或进程内存泄露。(CVE-2022-32797)

  - 已通过改进输入验证解决越界写入问题。此问题已在 macOS Monterey 12.5 中修复。应用可能会获得更高权限。(CVE-2022-32798)

  - 已通过改进边界检查解决越界读取问题。此问题已在安全更新 2022-005 Catalina、macOS Monterey 12.5 中修复。位于特权网络位置的用户可能会泄露敏感信息。(CVE-2022-32799)

  - 已通过改进检查解决此问题。此问题已在安全更新 2022-005 Catalina、macOS Big Sur 11.6.8、macOS Monterey 12.5 中修复。应用可能会修改文件系统的受保护部分。(CVE-2022-32800)

  - 已通过改进检查解决此问题。此问题已在 macOS Monterey 12.5 中修复。应用程序或可取得 root 权限。(CVE-2022-32801)

  - 已通过改进检查解决此逻辑问题。此问题已在 iOS 15.6 和 iPadOS 15.6、tvOS 15.6、macOS Monterey 12.5 中修复。处理恶意构建的文件可能导致执行任意代码。
    (CVE-2022-32802)

  - 已通过改进缓存处理解决此问题。此问题已在安全更新 2022-005 Catalina、macOS Big Sur 11.6.8、macOS Monterey 12.5 中修复。应用可能会访问敏感用户信息。(CVE-2022-32805)

  - 已通过改进文件处理解决此问题。此问题已在安全更新 2022-005 Catalina、macOS Big Sur 11.6.8、macOS Monterey 12.5 中修复。应用程序可能能够覆盖任意文件。
    (CVE-2022-32807)

  - 已通过改进内存处理解决此问题。此问题已在 macOS Monterey 12.5、watchOS 8.7、iOS 15.6 和 iPadOS 15.6 中修复。应用程序或可以内核权限执行任意代码。
    (CVE-2022-32810)

  - 已通过改进锁定解决内存损坏问题。此问题已在 macOS Monterey 12.5、macOS Big Sur 11.6.8、安全更新 2022-005 Catalina 中修复。应用程序或可以内核权限执行任意代码。(CVE-2022-32811)

  - 已通过改进内存处理解决此问题。此问题已在 macOS Monterey 12.5、macOS Big Sur 11.6.8、安全更新 2022-005 Catalina 中修复。应用程序或可以内核权限执行任意代码。(CVE-2022-32812)

  - 已通过改进内存处理解决此问题。此问题已在 macOS Monterey 12.5、macOS Big Sur 11.6.8、安全更新 2022-005  Catalina、iOS 15.6 和 iPadOS 15.6、tvOS 15.6、watchOS 8.7 中修复。具有 Root 权限的应用程序或可以内核权限执行任意代码。(CVE-2022-32813)

  - 已通过改进的状态处理解决类型混淆问题。此问题已在 watchOS 8.7、tvOS 15.6、iOS 15.6 和 iPadOS 15.6、macOS Monterey 12.5 中修复。应用程序或可以内核权限执行任意代码。(CVE-2022-32814)

  - 已通过改进内存处理解决此问题。此问题已在 iOS 15.6 与 iPadOS 15.6、macOS Monterey 11.6.8、watchOS 8.7、tvOS 15.6、macOS Monterey 12.5、安全更新 2022-005 Catalina 中修复。具有 Root 权限的应用可能会使用内核权限执行任意代码。（CVE-2022-32815、CVE-2022-32832）

  - 已通过改进 UI 处理解决此问题。此问题已在 watchOS 8.7、tvOS 15.6、iOS 15.6 和 iPadOS 15.6、macOS Monterey 12.5 中修复。访问包含恶意内容的网站可能会导致用户界面伪造。(CVE-2022-32816)

  - 已通过改进边界检查解决越界读取问题。此问题已在 watchOS 8.7、tvOS 15.6、iOS 15.6 和 iPadOS 15.6、macOS Monterey 12.5 中修复。应用程序可能会泄露内核内存。(CVE-2022-32817)

  - 已通过改进内存处理解决此问题。此问题已在 macOS Monterey 12.5 中修复。应用可能会泄漏敏感内核状态。(CVE-2022-32818)

  - 已通过改进的状态管理解决逻辑问题。此问题已在 iOS 15.6 与 iPadOS 15.6、macOS Monterey 11.6.8、watchOS 8.7、tvOS 15.6、macOS Monterey 12.5、安全更新 2022-005 Catalina 中修复。应用程序或可取得 root 权限。(CVE-2022-32819)

  - 已通过改进输入验证解决越界写入问题。此问题已在 iOS 15.6 与 iPadOS 15.6、macOS Monterey 11.6.8、watchOS 8.7、tvOS 15.6、macOS Monterey 12.5、安全更新 2022-005 Catalina 中修复。应用程序或可以内核权限执行任意代码。(CVE-2022-32820)

  - 已通过改进的验证解决内存损坏问题。此问题已在 watchOS 8.7、tvOS 15.6、iOS 15.6 和 iPadOS 15.6、macOS Monterey 12.5 中修复。应用程序或可以内核权限执行任意代码。(CVE-2022-32821)

  - 已通过改进内存处理解决内存初始化问题。此问题已在 iOS 15.6 与 iPadOS 15.6、macOS Monterey 11.6.8、watchOS 8.7、tvOS 15.6、macOS Monterey 12.5、安全更新 2022-005 Catalina 中修复。应用或可泄露敏感用户信息。(CVE-2022-32823)

  - 已通过改进内存处理解决此问题。此问题已在 iOS 15.6 和 iPadOS 15.6、macOS Big Sur 11.6.8、watchOS 8.7、tvOS 15.6、macOS Monterey 12.5 中修复。应用程序可能会泄露内核内存。(CVE-2022-32825)

  - 已通过改进的状态管理解决授权问题。此问题已在 iOS 15.6 与 iPadOS 15.6、macOS Monterey 11.6.8、watchOS 8.7、tvOS 15.6、macOS Monterey 12.5、安全更新 2022-005 Catalina 中修复。应用程序或可取得 root 权限。(CVE-2022-32826)

  - 已通过改进内存处理解决此问题。此问题已在 iOS 15.6 和 iPadOS 15.6、tvOS 15.6、macOS Monterey 12.5 中修复。应用程序可能会泄露内核内存。(CVE-2022-32828)

  - 已通过改进检查解决此问题。此问题已在 iOS 15.6 和 iPadOS 15.6、macOS Monterey 12.5 中修复。应用程序或可以内核权限执行任意代码。(CVE-2022-32829)

  - 已通过改进的边界检查解决越界写入问题。此问题已在安全更新 2022-005 Catalina、macOS Big Sur 11.6.8、macOS Monterey 12.5 中修复。处理恶意构建的 AppleScript 二进制文件可能导致意外终止或进程内存泄露。(CVE-2022-32831)

  - 已通过改进沙盒解决访问权问题。此问题已在 macOS Monterey 12.5、macOS Big Sur 11.6.8、安全更新 2022-005 Catalina 中修复。应用可能会访问敏感用户信息。(CVE-2022-32834)

  - 已通过改进检查解决此问题。此问题已在 macOS Monterey 12.5、tvOS 15.6、iOS 15.6 和 iPadOS 15.6 中修复。应用可能会导致系统意外终止，或写入内核内存。
    (CVE-2022-32837)

  - 已通过改进的状态管理解决逻辑问题。此问题已在 macOS Monterey 12.5、macOS Big Sur 11.6.8、安全更新 2022-005 Catalina、iOS 15.6 和 iPadOS 15.6 中修复。应用程序可能读取任意文件。(CVE-2022-32838)

  - 已通过改进边界检查解决此问题。此问题已在 macOS Monterey 12.5、macOS Big Sur 11.6.8、安全更新 2022-005  Catalina、iOS 15.6 和 iPadOS 15.6、tvOS 15.6、watchOS 8.7 中修复。远程用户可能会造成应用意外终止或执行任意代码。(CVE-2022-32839)

  - 已通过改进检查解决此问题。此问题已在 macOS Monterey 12.5、watchOS 8.7、iOS 15.6 和 iPadOS 15.6 中修复。应用程序或可以内核权限执行任意代码。
    (CVE-2022-32840)

  - 已通过改进内存处理解决此问题。此问题已在 watchOS 8.7、tvOS 15.6、iOS 15.6 和 iPadOS 15.6、macOS Monterey 12.5 中修复。处理恶意构建的图像可能导致进程内存泄漏。(CVE-2022-32841)

  - 已通过改进输入验证解决越界读取问题。此问题已在安全更新 2022-005 Catalina、macOS Monterey 12.5 中修复。应用程序或可取得更高权限。
    (CVE-2022-32842)

  - 已通过改进的边界检查解决越界写入问题。此问题已在安全更新 2022-005 Catalina、macOS Big Sur 11.6.8、macOS Monterey 12.5 中修复。处理恶意构建的 PostScript 文件可能会导致应用意外终止或进程内存泄露。(CVE-2022-32843)

  - 已通过改进检查解决此问题。此问题已在 watchOS 8.7、iOS 15.6 和 iPadOS 15.6 、macOS Monterey 12.5 中修复。应用程序也许能够突破其沙箱。 (CVE-2022-32845)

  - 已通过改进检查解决此问题。此问题已在 iOS 15.6 与 iPadOS 15.6、macOS Monterey 11.6.8、watchOS 8.7、tvOS 15.6、macOS Monterey 12.5、安全更新 2022-005 Catalina 中修复。远程用户可能会导致系统意外终止，或损坏内核内存。(CVE-2022-32847)

  - 已通过改进检查解决此逻辑问题。此问题已在 macOS Big Sur 11.6.8、macOS Monterey 12.5 中修复。应用程序或可捕获用户的屏幕。(CVE-2022-32848)

  - 已通过删除包含漏洞的代码解决信息泄露问题。此问题已在 iOS 15.6 和 iPadOS 15.6、macOS Big Sur 11.6.8、tvOS 15.6、macOS Monterey 12.5、安全更新 2022-005 Catalina 中修复。应用可能会访问敏感用户信息。(CVE-2022-32849)

  - 已通过改进输入验证解决越界读取问题。此问题已在安全更新 2022-005 Catalina、macOS Big Sur 11.6.8、macOS Monterey 12.5 中修复。处理恶意构建的 AppleScript 二进制文件可能导致意外终止或进程内存泄露。（CVE-2022-32851、CVE-2022-32853）

  - 已通过改进输入验证解决越界读取问题。此问题已在 macOS Monterey 12.5 中修复。处理恶意构建的 AppleScript 二进制文件可能导致意外终止或进程内存泄露。(CVE-2022-32852)

  - 已通过使用 HTTPS 在网络上发送信息解决此问题。此问题已在 macOS Monterey 12.5、macOS Big Sur 11.6.8、安全更新 2022-005  Catalina、iOS 15.6 和 iPadOS 15.6、tvOS 15.6、watchOS 8.7 中修复。处于特权网络位置的用户可以跟踪用户的活动。
    (CVE-2022-32857)

  - 已通过改进输入验证解决越界写入问题。此问题已在 iOS 15.6 和 iPadOS 15.6、macOS Monterey 12.5、macOS Big Sur 11.6.8 中修复。应用程序或可以内核权限执行任意代码。(CVE-2022-32860)

  - 已通过改进的状态管理解决逻辑问题。此问题已在 Safari 15.6、macOS Monterey 12.5 中修复。不法分子可能会通过用户的 IP 地址跟踪用户。(CVE-2022-32861)

  - 已通过改进的状态管理解决内存损坏问题。此问题已在 Safari 15.6、macOS Monterey 12.5 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2022-32863)

  - 已通过启用强化运行时解决此问题。此问题已在 macOS Monterey 12.5 中修复。应用程序或可访问用户敏感数据。(CVE-2022-32880)

  - 已通过改进的验证解决内存损坏问题。此问题已在 iOS 15.6、iPadOS 15.6 和 macOS Monterey 12.5、Safari 15.6 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行 (CVE-2022-32885)

  - 已通过改进的验证解决内存损坏问题。此问题已在 macOS Monterey 12.5 中修复。处理恶意构建的 tiff 文件可能导致执行任意代码。(CVE-2022-32897)

  - 已通过改进检查解决此逻辑问题。此问题已在 macOS Big Sur 11.6.8、macOS Monterey 12.5、安全更新 2022-005 Catalina 中修复。存档文件可能会绕过 Gatekeeper。
    (CVE-2022-32910)

  - 已通过删除包含漏洞的代码解决信息泄露问题。此问题已在 macOS Monterey 12.5 中修复。网站可能会追踪用户在 Safari 隐私浏览模式下访问过的网站。(CVE-2022-32933)

  - 已通过改进的边界检查解决越界写入问题。此问题已在 iOS 15.6 和 iPadOS 15.6、macOS Monterey 12.5 中修复。应用程序或可以内核权限执行任意代码。
    (CVE-2022-32948)

  - 已通过改进输入验证解决整数溢出问题。此问题已在 iOS 15.6 和 iPadOS 15.6、macOS Monterey 12.5 中修复。应用程序或可以内核权限执行任意代码。
    (CVE-2022-42805)

  - 已通过改进输入验证解决内存损坏问题。此问题已在 macOS Ventura 13.1 中修复。应用程序或可以内核权限执行任意代码 (CVE-2022-42858)

  - 拒绝原因：请勿使用此候选编号。ConsultIDs：无。原因：此候选编号属于 CNA 池，该池在 2022 年期间并未分配给任何问题。注释：无。(CVE-2022-46708)

  - 已通过改进边界检查解决此问题。此问题已在 tvOS 15.6、watchOS 8.7、iOS 15.6、iPadOS 15.6、macOS Monterey 12.5 和 Safari 15.6 中修复。处理 Web 内容可能会导致任意代码执行。(CVE-2022-48503)

  - 已通过改进的边界检查解决越界写入问题。此问题已在 macOS Monterey 12.5 中修复。处理 AppleScript 可能会导致意外终止或进程内存泄露。
    (CVE-2022-48578)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
161355	RHEL 8：OpenShift Container Platform 4.9.33 (RHSA-2022:2205)	Nessus	Red Hat Local Security Checks	2022/5/19	2024/11/7	medium
161210	Jenkins Enterprise and Operations Center 2.303.x < 2.303.30.0.10 或 2.332.2.6 多个漏洞（CloudBees 安全公告 2022-04-12）	Nessus	CGI abuses	2022/5/16	2024/6/4	high
312073	RHCOS 4 ：OpenShift 容器平台 4.7.52 标签RHSA-2022:4909（）	Nessus	Red Hat Local Security Checks	2026/5/4	2026/5/4	medium
312544	RHCOS 4：OpenShift Container Platform 4.8.35 (RHSA-2022:0871)	Nessus	Red Hat Local Security Checks	2026/5/6	2026/5/7	high
160455	RHEL 8：OpenShift 容器平台 4.10.12 (RHSA-2022: 1600)	Nessus	Red Hat Local Security Checks	2022/5/2	2024/11/7	medium
312054	RHCOS 4：OpenShift Container Platform 4.6.59 (RHSA-2022:4947)	Nessus	Red Hat Local Security Checks	2026/5/4	2026/5/4	medium
312424	RHCOS 4：OpenShift Container Platform 4.10.12 (RHSA-2022:1600)	Nessus	Red Hat Local Security Checks	2026/5/6	2026/5/6	medium
312482	RHCOS 4：OpenShift Container Platform 4.9.33 (RHSA-2022:2205)	Nessus	Red Hat Local Security Checks	2026/5/6	2026/5/6	medium
161440	Jenkins 插件多个漏洞（2022 年 4 月 12 日）	Nessus	CGI abuses	2022/5/23	2024/10/3	high
312087	RHCOS 3 ：OpenShift 容器平台 3.11.705 （RHSA-2022:2280）	Nessus	Red Hat Local Security Checks	2026/5/4	2026/5/4	medium
159165	RHEL 7 / 8：OpenShift Container Platform 4.8.35 (RHSA-2022: 0871)	Nessus	Red Hat Local Security Checks	2022/3/23	2024/11/7	high
164855	RHEL 8：OpenShift Container Platform 4.7.52 程序包和 (RHSA-2022: 4909)	Nessus	Red Hat Local Security Checks	2022/9/8	2024/11/7	medium
164858	RHEL 7：OpenShift Container Platform 3.11.705 (RHSA-2022: 2280)	Nessus	Red Hat Local Security Checks	2022/9/8	2024/11/7	medium
164878	RHEL 7 / 8：OpenShift Container Platform 4.6.59 (RHSA-2022: 4947)	Nessus	Red Hat Local Security Checks	2022/9/8	2024/11/7	medium
164291	macOS 12.x < 12.5 多个漏洞 (HT213345)	Nessus	MacOS X Local Security Checks	2022/8/19	2025/10/21	critical

检测

插件搜索

medium

high

medium

high

medium

medium

medium

medium

high

medium

high

medium

medium

medium

critical