远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2023:7638 公告中提及的多个漏洞影响。

  - guava：不安全的临时目录创建 (CVE-2023-2976)

  - eap-galleon：自定义配置会创建不安全的 http-invoker (CVE-2023-4503)

  - xnio：通知程序状态链变得异常大时会发生堆栈溢出异常 (CVE-2023-5685)

  - jetty-server：通过 request.getParameter() 读取没有文件名的大型 multipart 时会发生超出内存错误 (CVE-2023-26048)

  - jetty-server：解析引用值的 Cookie 可泄露其他 Cookie 中的值 (CVE-2023-26049)

  - apache-mina-sshd：SFTP 服务器实现中包含信息暴露漏洞（CVE-2023-35887）

  - apache-avro：Apache Avro Java SDK：反序列化 Avro Java SDK 中的不可信数据时的内存 (CVE-2023-39410)

  - HTTP/2：多个启用了 HTTP/2 的 Web 服务器容易遭受 DDoS 攻击（快速重置攻击）(CVE-2023-44487)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Enterprise Manager Base Platform 13.5.0.0 版本受到 2025 年 4 月 CPU 公告中提及的一个漏洞影响。

  - Oracle Enterprise Manager 的 Oracle Enterprise Manager Base Platform 产品中存在漏洞（组件：Agent Next Gen (Apache Mina SSHD)）。支持的版本中受影响的是 13.5.0.0.0 和 24.1.0.0.0。利用此漏洞的难度较小，未经身份验证的攻击者可通过 HTTP 进行网络访问，从而入侵 Oracle Enterprise Manager Base Platform。成功攻击此漏洞可导致接管 Oracle Enterprise Manager Base Platform。(CVE-2024-29857)

  - Oracle Enterprise Manager 的 Oracle Enterprise Manager Base Platform 产品中存在漏洞（组件：Agent Next Gen (json-smart)）。支持的版本中受影响的是 13.5.0.0.0 和 24.1.0.0.0。利用此漏洞的难度较小，未经身份验证的攻击者可通过 HTTP 进行网络访问，从而入侵 Oracle Enterprise Manager Base Platform。成功利用此漏洞进行攻击可导致在未经授权的情况下挂起 Oracle Enterprise Manager Base Platform，或者频繁出现重复崩溃（完整 DOS）。(CVE-2023-1370)

  - Oracle Enterprise Manager 的 Oracle Enterprise Manager Base Platform 产品中存在漏洞（组件：Agent Next Gen (Apache Mina)）。支持的版本中受影响的是 13.5.0.0.0 和 24.1.0.0.0。利用此漏洞的难度较小，未经身份验证的攻击者可通过 HTTP 进行网络访问，从而入侵 Oracle Enterprise Manager Base Platform。成功攻击此漏洞可导致接管 Oracle Enterprise Manager Base Platform。(CVE-2024-52046)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:1192 公告中提及的多个漏洞的影响。

  - Apache Software Foundation Apache MINA 中存在将敏感信息泄露给未经授权的参与者漏洞。在使用 RootedFileSystem 的 Apache MINA SSHD 实现的 SFTP 服务器中，登录用户可能能够通过路径（包括根之外的父导航 (..) 或涉及符号链接）发现存在/不存在有关根树之外的项目的信息。此问题影响以下版本的 Apache MINA：
    1.0 至 2.10。建议用户升级到 2.10 (CVE-2023-35887)

  - 在版本 1.1.4 和 1.0.5 之前的 Eclipse Parsson 中，解析来源不受信任的 JSON 可导致恶意执行者利用以下漏洞：Java 中内置的大规模数字解析支持存在许多边缘情况，因此输入数字文本会导致处理时间比预期长得多。为缓解此风险，parsson 对数字及其范围实施了大小限制。(CVE-2023-4043)

  - Eclipse JGit 6.6.0 及之前版本中存在任意文件覆盖漏洞。在 Eclipse JGit 6.6.0.202305301015-r 及之前的所有版本中，可以使用特别构建的 git 存储库中存在的符号链接，将文件写入工作树以外的位置，前提是使用 JGit 将该存储库克隆到不区分大小写的文件系统中，或在不区分大小写的文件系统上对此类存储库的克隆版本执行检出操作。在执行检出 (DirCacheCheckout)、合并（ResolveMerger，通过其 WorkingTreeUpdater）、提取（使用合并的 PullCommand）操作，以及应用补丁 (PatchApplier) 时，就会发生这种情况。此漏洞可被利用来执行远程代码 (RCE)，例如在工作树之外写入的文件是在后续 git 命令中执行的 git 过滤器时。此问题只会在不区分大小写的文件系统上出现，例如 Windows 和 macOS 上的默认文件系统。执行克隆或检出操作的用户必须有权创建符号链接才会发生此问题，并且必须在 git 配置中启用符号链接。
    在检出前设置 git 配置选项 core.symlinks = false 可避免该问题。此问题已在 Eclipse JGit 版本 6.6.1.202309021850-r 和 6.7.0.202309050840-r 中修复，可通过 Maven Central https://repo1.maven.org/maven2/org/eclipse/jgit/ 和 repo.eclipse.org https://repo.eclipse.org/content/repositories/jgit-releases/ 获取。自 5.13.3.202401111512-r 起的 5.13.3 中提供了向后移植。JGit 维护人员感谢 RyotaK 发现并报告此问题。(CVE-2023-4759)

  - 具有某些 OpenSSH 扩展的 SSH 传输协议（在 9.6 之前的 OpenSSH 和其他产品中发现）允许远程攻击者绕过完整性检查，从而省略某些数据包（从扩展协商消息中），并且客户端和服务器可能因此而结束某些安全功能已被降级或禁用的连接，也称为 Terrapin 攻击。发生这种情况是因为这些扩展实现的 SSH 二进制数据包协议 (BPP) 错误地处理了握手阶段并错误地处理了序列号的使用。例如，有一种针对 SSH 使用 ChaCha20-Poly1305（以及使用 Encrypt-then-MAC 的 CBC）的有效攻击。绕过发生在 chacha20-poly1305@openssh.com 和（如果使用 CBC）-etm@openssh.com MAC 算法中。这也会影响 3.1.0-SNAPSHOT 之前的 Maverick Synergy Java SSH API、2022.83 及之前的 Dropbear、Erlang/OTP 中 5.1.1 之前的 Ssh、0.80 之前的 PuTTY、2.14.2 之前的 AsyncSSH、0.17.0 之前的 golang.org/x/crypto 、0.10.6 之前的 libssh、1.11.0 及之前的 libssh2、3.4.6 之前的 Thorn Tech SFTP Gateway、5.1 之前的 Tera Term、3.4.0 之前的 Paramiko、0.2.15 之前的 jsch、2.5.6 之前的 SFTPGo、23.09.1 及之前的 Netgate pfSense Plus、2.7.2 及之前的 Netgate pfSense CE、18.2.0 及之前的 HPN-SSH、1.3.8b 之前（及 1.3.9rc2 之前）的 ProFTPD、2.3.4 之前的 ORYX CycloneSSH、Build 0144 之前的 NetSarang XShell 7、10.6.0 之前的 CrushFTP、2.2.22 之前的 ConnectBot SSH 库、2.11.0 及之前的 Apache MINA sshd、0.37.0 及之前的 sshj、20230101 及之前的 TinySSH、trilead-ssh2 6401、LANCOM LCOS 及 LANconfig、3.66.4 之前的 FileZilla、11.8 之前的 Nova、14.4 之前的 PKIX-SSH、9.4.3 之前的 SecureCRT、5.10.4 之前的 Transmit5、9.5.0.0p1-Beta 之前的 Win32-OpenSSH、6.2.2 之前的 WinSCP、9.32 之前的 Bitvise SSH Server、9.33 之前的 Bitvise SSH Client、0.76.1.13 及之前的 KiTTY、适用于 Ruby 的 net-ssh gem 7.2.0、 1.15.0 之前的 mscdex ssh2 模块（适用于 Node.js）、0.35.1 之前的 thrussh 库（适用于 Rust）以及 0.40.2 之前的 Russh crate（适用于 Rust）。(CVE-2023-48795)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2024:1193 公告中提及的多个漏洞影响。

  - parsson：由于大量数字解析而造成拒绝服务 (CVE-2023-4043)

  - jgit：任意文件覆盖 (CVE-2023-4759)

  - apache-mina-sshd：SFTP 服务器实现中包含信息暴露漏洞（CVE-2023-35887）

  - ssh：对二进制数据包协议 (BPP) 的前缀截断攻击 (CVE-2023-48795)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2023:7637 公告中提及的多个漏洞影响。

  - guava：不安全的临时目录创建 (CVE-2023-2976)

  - eap-galleon：自定义配置会创建不安全的 http-invoker (CVE-2023-4503)

  - xnio：通知程序状态链变得异常大时会发生堆栈溢出异常 (CVE-2023-5685)

  - jetty-server：通过 request.getParameter() 读取没有文件名的大型 multipart 时会发生超出内存错误 (CVE-2023-26048)

  - jetty-server：解析引用值的 Cookie 可泄露其他 Cookie 中的值 (CVE-2023-26049)

  - apache-mina-sshd：SFTP 服务器实现中包含信息暴露漏洞（CVE-2023-35887）

  - apache-avro：Apache Avro Java SDK：反序列化 Avro Java SDK 中的不可信数据时的内存 (CVE-2023-39410)

  - HTTP/2：多个启用了 HTTP/2 的 Web 服务器容易遭受 DDoS 攻击（快速重置攻击）(CVE-2023-44487)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Oracle Database Server 版本受到 2023 年 10 月 CPU 公告中提及的多个漏洞的影响。

  - Oracle Database Server 的 Oracle Spatial 和 Graph (cURL) 组件中存在漏洞。支持的版本中受影响的是 19.3-19.20 和 21.3-21.11。可轻松利用的漏洞允许具有“经身份验证用户”权限的低权限攻击者通过 HTTP 进行网络访问，从而破坏 Oracle Spatial 和 Graph (cURL)。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 Oracle Spatial 和 Graph (cURL) 挂起或频繁出现崩溃（完整 DOS）。
    (CVE-2023-38039)

  - Oracle Database Server 的 OML4Py (cryptography) 组件中存在漏洞。支持的版本中受影响的是 21.3-21.11。此漏洞较难攻击，其允许未经身份验证的攻击者通过 HTTPS 进行网络访问，从而破坏 OML4Py (cryptography)。成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改关键数据或所有 OML4Py (cryptography) 可访问数据的访问权限。(CVE-2022-23491)

  - Oracle Database Server 的 PL/SQL 组件中存在漏洞。支持的版本中受影响的是 19.3-19.20 和 21.3-21.11。对于容易攻击的漏洞，拥有“创建会话”和“执行 sys.utl_http”权限的高权限攻击者可以通过 Oracle Net 进行网络访问，从而破坏 PL/SQL。
    若要成功发动攻击，必须与攻击者以外的其他人进行人工交互；虽然该漏洞存在于 PL/SQL 中，但攻击可能对其他产品造成重大影响（范围更改）。
    成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 PL/SQL 可访问数据的访问权限，以及对 PL/SQL 可访问数据子集进行未授权的读取访问，并且可未经授权造成 PL/SQL 部分拒绝服务（部分 DOS）。(CVE-2023-22071)

  - 针对不可利用漏洞的安全深度更新 CVE-2020-25649、CVE-2020-36518、CVE-2021-34031、CVE-2022-4899、CVE-2022-42003、CVE-2022-42004、CVE-2022-46908、CVE-2023-2976 和 CVE-2023-35887。


请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2023:7639 公告中提及的多个漏洞影响。

  - guava：不安全的临时目录创建 (CVE-2023-2976)

  - eap-galleon：自定义配置会创建不安全的 http-invoker (CVE-2023-4503)

  - xnio：通知程序状态链变得异常大时会发生堆栈溢出异常 (CVE-2023-5685)

  - jetty-server：通过 request.getParameter() 读取没有文件名的大型 multipart 时会发生超出内存错误 (CVE-2023-26048)

  - jetty-server：解析引用值的 Cookie 可泄露其他 Cookie 中的值 (CVE-2023-26049)

  - apache-mina-sshd：SFTP 服务器实现中包含信息暴露漏洞（CVE-2023-35887）

  - apache-avro：Apache Avro Java SDK：反序列化 Avro Java SDK 中的不可信数据时的内存 (CVE-2023-39410)

  - HTTP/2：多个启用了 HTTP/2 的 Web 服务器容易遭受 DDoS 攻击（快速重置攻击）(CVE-2023-44487)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
186543	RHEL 8：RHEL 8 上的 Red Hat JBoss Enterprise Application Platform 7.4.14 (RHSA-2023:7638)	Nessus	Red Hat Local Security Checks	2023/12/4	2024/11/7	critical
235062	Oracle Enterprise Manager Cloud Control（2025 年 4 月 CPU）	Nessus	Misc.	2025/5/1	2025/5/1	critical
191651	RHEL 8：Red Hat JBoss Enterprise Application Platform 8.0.1 (RHSA-2024:1192)	Nessus	Red Hat Local Security Checks	2024/3/6	2024/11/7	critical
191654	RHEL 9：Red Hat JBoss Enterprise Application Platform 8.0.1 (RHSA-2024:1193)	Nessus	Red Hat Local Security Checks	2024/3/6	2024/11/7	critical
186542	RHEL 7：RHEL 7 上的 Red Hat JBoss Enterprise Application Platform 7.4.14 (RHSA-2023:7637)	Nessus	Red Hat Local Security Checks	2023/12/4	2024/11/7	critical
183503	Oracle Database Server（2023 年 10 月 CPU）	Nessus	Databases	2023/10/20	2024/1/18	medium
186544	RHEL 9：RHEL 9 上的 Red Hat JBoss Enterprise Application Platform 7.4.14 (RHSA-2023:7639)	Nessus	Red Hat Local Security Checks	2023/12/4	2024/11/7	critical

检测

插件搜索

critical

critical

critical

critical

critical

medium

critical