远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2023: 7190 公告中提及的多个漏洞影响。

  - 在 avahi 库中发现一个漏洞。此缺陷允许非特权用户进行 dbus 调用，从而导致 avahi 后台程序崩溃。(CVE-2023-1981)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 9 主机上安装的多个程序包受到 avahi-0.8-15.el9 版本变更日志中提及的一个漏洞影响。

  - 在 avahi 库中发现一个漏洞。此缺陷允许非特权用户进行 dbus 调用，从而导致 avahi 后台程序崩溃。(CVE-2023-1981)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2023-7190 公告中提及的一个漏洞影响。

  - 在 avahi 库中发现一个漏洞。此缺陷允许非特权用户进行 dbus 调用，从而导致 avahi 后台程序崩溃。(CVE-2023-1981)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3414 公告中提及的一个漏洞影响。

  - avahi-daemon 可通过 DBus 崩溃 [fedora-all] (CVE-2023-1981)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 ESM / 18.04 ESM 主机上安装的多个程序包受到 USN-6129-2 公告中提及的一个漏洞影响。

    USN-6129-1 修复了 Avahi 中的漏洞。此更新提供针对 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS 的相应更新。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2023:7190 中提及的漏洞的影响。

  - 在 avahi 库中发现一个漏洞。此缺陷允许非特权用户进行 dbus 调用，从而导致 avahi 后台程序崩溃。(CVE-2023-1981)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AOS 版本低于 6.8。因此，该主机受到 NXSA-AOS-6.8 公告中提及的多个漏洞影响。

  - 在低于 5.4.11+、5.5.7+、5.6.4+ 的 Spring Security 以及不受支持的旧版本中，RegexRequestMatcher 很容易被错误配置为在某些 servlet 容器中被绕过。在正则表达式中使用带有“.”的 RegexRequestMatcher 的应用程序可能容易受到授权绕过的影响。(CVE-2022-22978)

  - 在密码块链接 (CBC) 模式下使用块密码算法时，远程攻击者可利用以下产品中 SSH 协议内的错误处理，更轻松地通过未知矢量从 SSH 会话中的任意密码文本块恢复特定明文数据：(1) SSH Tectia Client and Server and Connector 4.0 到 4.4.11，5.0 到 5.2.4，以及 5.3 到 5.3.8；Client and Server and ConnectSecure 6.0 到 6.0.4；Server for Linux on IBM System z 6.0.4；Server for IBM z/OS 5.5.1 及更低版本，6.0.0 和 6.0.1；以及 Client 4.0-J 到 4.3.3-J 和 4.0-K 到 4.3.10-K；以及 (2) OpenSSH 4.7p1 以及可能其他版本。(CVE-2008-5161)

  - 在 Spring Framework 5.3.0 - 5.3.16 版本和较旧且不受支持的版本中，用户可提供特别构建的 SpEL 表达式，从而可能造成拒绝服务情况。(CVE-2022-22950)

  - VMware Tools 包含 SAML 令牌签名绕过漏洞。如果目标虚拟机被指派更高权限的访客别名 https://vdc-download.vmware.com/vmwb-repository/dcr-public/d1902b0e-d479-46bf-8ac9-cee0e31e8ec0/07ce8dbd-db48-4261-9b8f-c6d3ad8ba472/vim.vm.guest.AliasManager.html，被授予目标虚拟机访客操作权限 https://docs.vmware.com/en/VMware-vSphere/8.0/vsphere-security/GUID-6A952214-0E5E-4CCF-9D2A-90948FF643EC.html 的恶意攻击者则可以提升自身权限。(CVE-2023-34058)

  - open-vm-tools 会在 vmware-user-suid-wrapper 中包含文件描述符劫持漏洞。具有非 root 权限的恶意执行者可能会劫持 /dev/uinput 文件描述符，从而允许其模拟用户输入。(CVE-2023-34059)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS / 22.04 LTS / 22.10 主机上安装的程序包受到 USN-6129-1 公告中提及的漏洞的影响。

  - 在 avahi 库中发现一个漏洞。此缺陷允许非特权用户进行 dbus 调用，从而导致 avahi 后台程序崩溃。(CVE-2023-1981)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 avahi 版本低于 0.6.31-20。因此，该应用程序受到 ALAS2-2023-2161 公告中提及的漏洞影响。

  - 在 avahi 库中发现一个漏洞。此缺陷允许非特权用户进行 dbus 调用，从而导致 avahi 后台程序崩溃。(CVE-2023-1981)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-3990 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3990-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2024 年 12 月 9 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：avahi 版本：0.8-5+deb11u3 CVE ID： CVE-2023-1981 CVE-2023-38469 CVE-2023-38470 CVE-2023-38471 CVE-2023-38472 CVE-2023-38473 Debian 缺陷：1034594 1054876 1054877 1054878 1054879 1054880

    在服务发现系统 Avahi 中发现多个漏洞。

    CVE-2023-1981

        通过 DBus 可造成 avahi-daemon 崩溃

    CVE-2023-38469

        avahi_dns_packet_append_record 中的可访问断言漏洞

    CVE-2023-38470

        avahi_escape_label 中的可访问断言漏洞

    CVE-2023-38471

        dbus_set_host_name 中的可访问断言漏洞

    CVE-2023-38472

        avahi_rdata_parse 中的可访问断言漏洞

    CVE-2023-38473

        avahi_alternative_host_name 中的可访问断言漏洞

    对于 Debian 11 bullseye，已在 0.8-5+deb11u3 版本中修复这些问题。

    建议您升级 avahi 程序包。

    如需了解 avahi 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/avahi

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2023: 7190 公告中提及的多个漏洞影响。

  - 在 avahi 库中发现一个漏洞。此缺陷允许非特权用户进行 dbus 调用，从而导致 avahi 后台程序崩溃。(CVE-2023-1981)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该应用程序受到 ALAS2023-2023-332 公告中提及的漏洞的影响。

  - 在 avahi 库中发现一个漏洞。此缺陷允许非特权用户进行 dbus 调用，从而导致 avahi 后台程序崩溃。(CVE-2023-1981)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2023-6707 公告中提及的多个漏洞的影响。

  - 在 avahi 库中发现一个漏洞。此缺陷允许非特权用户进行 dbus 调用，从而导致 avahi 后台程序崩溃。(CVE-2023-1981)

  - 在 avahi 0.8-5 中发现一个缺陷。avahi_s_host_name_resolver_start 函数中存在可访问断言，本地攻击者可利用此漏洞，通过 avahi 套接字或 dbus 方法请求解析无效主机名，造成 avahi 服务崩溃。此漏洞对服务可用性威胁最大。(CVE-2021-3502)

  - 在 avahi 0.6 至 0.8 版本中发现一个缺陷。client_work 函数中未正确处理用于在 avahi Unix 套接字上发出客户端连接终止信号的事件，本地攻击者可利用此漏洞触发无限循环。此漏洞对 avahi 服务的可用性威胁最大，在触发此缺陷后，avahi 服务会失去响应。
    (CVE-2021-3468)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Azure Linux 3.0 主机上安装的 avahi 版本低于 测试的版本。因此，该程序受到 CVE-2023-1981 公告中提及的一个漏洞影响。

  - 在 avahi 库中发现一个漏洞。此缺陷允许非特权用户进行 dbus 调用，从而导致 avahi 后台程序崩溃。(CVE-2023-1981)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2023: 6707 公告中提及的多个漏洞的影响。

  - 在 avahi 0.6 至 0.8 版本中发现一个缺陷。client_work 函数中未正确处理用于在 avahi Unix 套接字上发出客户端连接终止信号的事件，本地攻击者可利用此漏洞触发无限循环。此漏洞对 avahi 服务的可用性威胁最大，在触发此缺陷后，avahi 服务会失去响应。
    (CVE-2021-3468)

  - 在 avahi 0.8-5 中发现一个缺陷。avahi_s_host_name_resolver_start 函数中存在可访问断言，本地攻击者可利用此漏洞，通过 avahi 套接字或 dbus 方法请求解析无效主机名，造成 avahi 服务崩溃。此漏洞对服务可用性威胁最大。(CVE-2021-3502)

  - 在 avahi 库中发现一个漏洞。此缺陷允许非特权用户进行 dbus 调用，从而导致 avahi 后台程序崩溃。(CVE-2023-1981)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
185682	RHEL 8：avahi (RHSA-2023: 7190)	Nessus	Red Hat Local Security Checks	2023/11/14	2024/11/7	medium
191184	CentOS 9：avahi-0.8-15.el9	Nessus	CentOS Local Security Checks	2024/2/29	2024/4/26	medium
186133	Oracle Linux 8：avahi (ELSA-2023-7190)	Nessus	Oracle Linux Local Security Checks	2023/11/21	2024/11/2	medium
175045	Debian DLA-3414-1：avahi - LTS 安全更新	Nessus	Debian Local Security Checks	2023/5/3	2025/1/22	medium
178778	Ubuntu 16.04 ESM / 18.04 ESM：Avahi 漏洞 (USN-6129-2)	Nessus	Ubuntu Local Security Checks	2023/7/25	2024/10/29	medium
186394	Rocky Linux 8avahi (RLSA-2023:7190)	Nessus	Rocky Linux Local Security Checks	2023/11/28	2023/11/28	medium
197084	Nutanix AOS：多个漏洞 (NXSA-AOS-6.8)	Nessus	Misc.	2024/5/15	2025/7/22	low
176562	Ubuntu 20.04 LTS / 22.04 LTS / 23.04：Avahi 漏洞 (USN-6129-1)	Nessus	Ubuntu Local Security Checks	2023/6/1	2024/8/28	medium
178828	Amazon Linux 2：avahi (ALAS-2023-2161)	Nessus	Amazon Linux Local Security Checks	2023/7/26	2024/12/11	medium
212178	Debian dla-3990：avahi-autoipd - 安全更新	Nessus	Debian Local Security Checks	2024/12/9	2024/12/9	medium
185618	CentOS 8：avahi (CESA-2023: 7190)	Nessus	CentOS Local Security Checks	2023/11/14	2023/11/14	medium
181151	Amazon Linux 2023：avahi、avahi-autoipd、avahi-compat-howl (ALAS2023-2023-332)	Nessus	Amazon Linux Local Security Checks	2023/9/8	2024/12/11	medium
185873	Oracle Linux 9：avahi (ELSA-2023-6707)	Nessus	Oracle Linux Local Security Checks	2023/11/16	2024/11/2	medium
215885	Azure Linux 3.0 安全更新avahi (CVE-2023-1981)	Nessus	Azure Linux Local Security Checks	2025/2/10	2025/2/10	medium
185101	RHEL 9：avahi (RHSA-2023: 6707)	Nessus	Red Hat Local Security Checks	2023/11/7	2024/11/7	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

low

medium

medium

medium

medium

medium

medium

medium

medium