因此，它受到 ALAS2023-2023-290 公告中提及的多个漏洞影响。

  - 提供不受信任的用户数据作为范围时，7.5.2 之前的 semver 程序包容易遭受通过函数新范围执行的正则表达式拒绝服务 (ReDoS) 攻击。(CVE-2022-25883)

  - Envoy 是一款云原生的高性能 edge/middle/service 代理。从上游服务器收到“RST_STREAM”后紧接着“GOAWAY”帧时，Envoy 的 HTTP/2 编解码器可能会泄漏标头映射和 bookkeeping 结构。在 nghttp2 中，清理因收到 `GOAWAY` 帧而导致的待定请求时，程序会跳过对 bookkeeping 结构和待定压缩标头的取消分配。如果已将连接标记为不发送更多请求，则由于“GOAWAY”帧，程序将接受错误返回 [代码路径]。清除代码紧跟在返回语句之后，会造成内存流失。通过内存耗尽造成拒绝服务。1.26.3、1.25.8、1.24.9、1.23.11 版本已修补此漏洞。
    (CVE-2023-35945)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，如公告 ALAS2023-2023-300 所述，该主机受到多个漏洞的影响。

  - Envoy 是一款专为云原生应用程序设计的开源 Edge 和服务代理。在低于 1.27.0、1.26.4、1.25.9、1.24.10 和 1.23.12 的版本中，恶意客户端能够在某些特定情况下构建永久有效的凭据。这是由一些罕见的情况引起的，在这些情况下，HMAC 负载在 OAuth2 过滤器的检查中始终有效。1.27.0、1.26.4、1.25.9、1.24.10 和 1.23.12 版包含针对此问题的修复程序。变通方案是，避免在主机的域配置中使用通配符/前缀域通配符。(CVE-2023-35941)

  - Envoy 是一款专为云原生应用程序设计的开源 Edge 和服务代理。在低于 1.27.0、1.26.4、1.25.9、1.24.10 和 1.23.12 的版本中，使用侦听器全局范围的 gRPC 访问记录器在耗尽侦听器时，可造成“释放后使用”崩溃。1.27.0、1.26.4、1.25.9、1.24.10 和 1.23.12 版包含针对此问题的修复程序。变通方案为禁用 gRPC 访问日志或停止侦听器更新。
    (CVE-2023-35942)

  - Envoy 是一款专为云原生应用程序设计的开源 Edge 和服务代理。在低于 1.27.0、1.26.4、1.25.9、1.24.10 和 1.23.12 的版本中，当移除“origin”标头并在“decodeHeaders”和“encodeHeaders”之间删除时，CORS 过滤器将出现段错误并导致 Envoy 崩溃。1.27.0、1.26.4、1.25.9、1.24.10 和 1.23.12 版包含针对此问题的修复程序。变通方案为，请勿删除 Envoy 配置中的“origin”标头。(CVE-2023-35943)

  - Envoy 是一款专为云原生应用程序设计的开源 Edge 和服务代理。Envoy 允许 HTTP/2 中存在混合大小写的方案，但是某些内部方案检查会区分大小写。在低于 1.27.0、1.26.4、1.25.9、1.24.10 和 1.23.12 之前的版本中，这可导致拒绝含有大小写混合方案的请求（例如“htTp”或“htTps”），或绕过某些请求（例如未加密连接中的“https”）。
    通过 1.27.0、1.26.4、1.25.9、1.24.10 和 1.23.12 版本中的补丁，Envoy 现在将默认以小写方式处理方案值，并将区分大小写的内部方案检查更改为不区分大小写。
    目前尚无针对此问题的解决方案。(CVE-2023-35944)

  - Envoy 是一款云原生的高性能 edge/middle/service 代理。从上游服务器收到“RST_STREAM”后紧接着“GOAWAY”帧时，Envoy 的 HTTP/2 编解码器可能会泄漏标头映射和 bookkeeping 结构。在 nghttp2 中，清理因收到 `GOAWAY` 帧而导致的待定请求时，程序会跳过对 bookkeeping 结构和待定压缩标头的取消分配。如果已将连接标记为不发送更多请求，则由于“GOAWAY”帧，程序将接受错误返回 [代码路径]。清除代码紧跟在返回语句之后，会造成内存流失。通过内存耗尽造成拒绝服务。1.26.3、1.25.8、1.24.9、1.23.11 版本已修补此漏洞。
    (CVE-2023-35945)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Azure Linux 3.0 主机上安装的 cmake / nghttp2 / nodejs / nodejs18 版本低于 测试的版本。因此，该程序受到 CVE-2023-35945 公告中提及的一个漏洞影响。

  - Envoy 是一款云原生的高性能 edge/middle/service 代理。Envoy 的 HTTP/2 编解码器可能会在收到“RST_STREAM”之后紧接着收到来自上游服务器的“GOAWAY”帧时泄漏标头映射和簿记结构。在 nghttp2 中，清理因收到 `GOAWAY` 帧而导致的待定请求时，程序会跳过对 bookkeeping 结构和待定压缩标头的取消分配。如果已将连接标记为不发送更多请求，则由于“GOAWAY”帧，程序将接受错误返回 [代码路径]。清除代码紧跟在返回语句之后，会造成内存流失。通过内存耗尽造成拒绝服务。1.26.3、1.25.8、1.24.9、1.23.11 版本已修补此漏洞。
    (CVE-2023-35945)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 nghttp2 版本低于 1.33.0-1.1.7。因此，该应用程序受到 ALAS-2023-1793 公告中提及的漏洞的影响。

  - Envoy 是一款云原生的高性能 edge/middle/service 代理。从上游服务器收到“RST_STREAM”后紧接着“GOAWAY”帧时，Envoy 的 HTTP/2 编解码器可能会泄漏标头映射和 bookkeeping 结构。在 nghttp2 中，清理因收到 `GOAWAY` 帧而导致的待定请求时，程序会跳过对 bookkeeping 结构和待定压缩标头的取消分配。如果已将连接标记为不发送更多请求，则由于“GOAWAY”帧，程序将接受错误返回 [代码路径]。清除代码紧跟在返回语句之后，会造成内存流失。通过内存耗尽造成拒绝服务。1.26.3、1.25.8、1.24.9、1.23.11 版本已修补此漏洞。
    (CVE-2023-35945)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该应用程序受到 ALAS2023-2023-278 公告中提及的漏洞的影响。

  - Envoy 是一款云原生的高性能 edge/middle/service 代理。从上游服务器收到“RST_STREAM”后紧接着“GOAWAY”帧时，Envoy 的 HTTP/2 编解码器可能会泄漏标头映射和 bookkeeping 结构。在 nghttp2 中，清理因收到 `GOAWAY` 帧而导致的待定请求时，程序会跳过对 bookkeeping 结构和待定压缩标头的取消分配。如果已将连接标记为不发送更多请求，则由于“GOAWAY”帧，程序将接受错误返回 [代码路径]。清除代码紧跟在返回语句之后，会造成内存流失。通过内存耗尽造成拒绝服务。1.26.3、1.25.8、1.24.9、1.23.11 版本已修补此漏洞。
    (CVE-2023-35945)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 nghttp2 版本低于 1.41.0-1。因此，该应用程序受到 ALAS2-2023-2180 公告中提及的漏洞的影响。

  - Envoy 是一款云原生的高性能 edge/middle/service 代理。从上游服务器收到“RST_STREAM”后紧接着“GOAWAY”帧时，Envoy 的 HTTP/2 编解码器可能会泄漏标头映射和 bookkeeping 结构。在 nghttp2 中，清理因收到 `GOAWAY` 帧而导致的待定请求时，程序会跳过对 bookkeeping 结构和待定压缩标头的取消分配。如果已将连接标记为不发送更多请求，则由于“GOAWAY”帧，程序将接受错误返回 [代码路径]。清除代码紧跟在返回语句之后，会造成内存流失。通过内存耗尽造成拒绝服务。1.26.3、1.25.8、1.24.9、1.23.11 版本已修补此漏洞。
    (CVE-2023-35945)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 ecs-service-connect-agent 版本低于 v1.26.4.0-1。因此，它受到 ALAS2ECS-2023-006 公告中提及的多个漏洞影响。 

  - Envoy 是一款专为云原生应用程序设计的开源 Edge 和服务代理。在低于 1.27.0、1.26.4、1.25.9、1.24.10 和 1.23.12 的版本中，恶意客户端能够在某些特定情况下构建永久有效的凭据。这是由一些罕见的情况引起的，在这些情况下，HMAC 负载在 OAuth2 过滤器的检查中始终有效。1.27.0、1.26.4、1.25.9、1.24.10 和 1.23.12 版包含针对此问题的修复程序。变通方案是，避免在主机的域配置中使用通配符/前缀域通配符。(CVE-2023-35941)

  - Envoy 是一款专为云原生应用程序设计的开源 Edge 和服务代理。在低于 1.27.0、1.26.4、1.25.9、1.24.10 和 1.23.12 的版本中，使用侦听器全局范围的 gRPC 访问记录器在耗尽侦听器时，可造成“释放后使用”崩溃。1.27.0、1.26.4、1.25.9、1.24.10 和 1.23.12 版包含针对此问题的修复程序。变通方案为禁用 gRPC 访问日志或停止侦听器更新。
    (CVE-2023-35942)

  - Envoy 是一款专为云原生应用程序设计的开源 Edge 和服务代理。在低于 1.27.0、1.26.4、1.25.9、1.24.10 和 1.23.12 的版本中，当移除“origin”标头并在“decodeHeaders”和“encodeHeaders”之间删除时，CORS 过滤器将出现段错误并导致 Envoy 崩溃。1.27.0、1.26.4、1.25.9、1.24.10 和 1.23.12 版包含针对此问题的修复程序。变通方案为，请勿删除 Envoy 配置中的“origin”标头。(CVE-2023-35943)

  - Envoy 是一款专为云原生应用程序设计的开源 Edge 和服务代理。Envoy 允许 HTTP/2 中存在混合大小写的方案，但是某些内部方案检查会区分大小写。在低于 1.27.0、1.26.4、1.25.9、1.24.10 和 1.23.12 之前的版本中，这可导致拒绝含有大小写混合方案的请求（例如“htTp”或“htTps”），或绕过某些请求（例如未加密连接中的“https”）。
    通过 1.27.0、1.26.4、1.25.9、1.24.10 和 1.23.12 版本中的补丁，Envoy 现在将默认以小写方式处理方案值，并将区分大小写的内部方案检查更改为不区分大小写。
    目前尚无针对此问题的解决方案。(CVE-2023-35944)

  - Envoy 是一款云原生的高性能 edge/middle/service 代理。从上游服务器收到“RST_STREAM”后紧接着“GOAWAY”帧时，Envoy 的 HTTP/2 编解码器可能会泄漏标头映射和 bookkeeping 结构。在 nghttp2 中，清理因收到 `GOAWAY` 帧而导致的待定请求时，程序会跳过对 bookkeeping 结构和待定压缩标头的取消分配。如果已将连接标记为不发送更多请求，则由于“GOAWAY”帧，程序将接受错误返回 [代码路径]。清除代码紧跟在返回语句之后，会造成内存流失。通过内存耗尽造成拒绝服务。1.26.3、1.25.8、1.24.9、1.23.11 版本已修补此漏洞。
    (CVE-2023-35945)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Siemens SINEC NMS 版本低于 2.0.1.0。因此，如公告 SSA-943925 所述，其会受到多个漏洞影响。

  - coreruleset（又称为 OWASP ModSecurity 核心规则集） 3.3.4 及之前版本在某些平台上不检测多种 Content-Type 请求标头。这可能会允许攻击者通过构建的负载绕过 WAF，即 WAF 和后端应用程序之间出现 Content-Type 混淆。仅当 Web 应用程序依赖最后一个 Content-Type 标头时，才会发生这种情况。其他平台可能会拒绝其他 Content-Type 标头或合并存在冲突的标头，从而导致检测结果为畸形标头。
    (CVE-2023-38199)

  Apache HTTP Server 2.4.0 至 2.4.55 版中的某些 mod_proxy 配置可造成 HTTP 请求走私攻击。当 mod_proxy 与某种形式的 RewriteRule 或 ProxyPassMatch 一起启用时，配置会受到影响，其中非特定模式会匹配用户提供的请求目标 (URL) 数据的某个部分，然后使用变量替换重新插入代理请求目标。例如，RewriteRule ^/here/(.*) http://example.com:8080/elsewhere?$1; 上的 RewriteEngine；[P] ProxyPassReverse /here/ http://example.com:8080/ 请求拆分/走私可导致绕过代理服务器中的访问控制、将非预期的 URL 代理到现有源服务器以及缓存中毒。建议用户至少更新到 Apache HTTP Server 的 2.4.56 版。(CVE-2023-25690)

  - 使用“Module._load()”可绕过策略机制，并且需要给定模块的 policy.json 定义之外的模块。此漏洞会影响在所有以下可用的稳定版本系列中使用实验性策略机制的所有用户：16.x、18.x 和 20.x。请注意，发布此 CVE 时，该策略是 Node.js 的一项实验性功能。(CVE-2023-32002)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
179757	Amazon Linux 2023：nodejs、nodejs-devel、nodejs-full-i18n (ALAS2023-2023-290)	Nessus	Amazon Linux Local Security Checks	2023/8/14	2024/12/11	high
180126	Amazon Linux 2023：ecs-service-connect-agent (ALAS2023-2023-300)	Nessus	Amazon Linux Local Security Checks	2023/8/24	2024/12/11	critical
233155	Azure Linux 3.0 安全更新cmake / nghttp2 / nodejs / nodejs18 (CVE-2023-35945)	Nessus	Azure Linux Local Security Checks	2025/3/20	2025/3/20	high
179802	Amazon Linux AMI：nghttp2 (ALAS-2023-1793)	Nessus	Amazon Linux Local Security Checks	2023/8/14	2024/12/11	high
179791	Amazon Linux 2023：libnghttp2、libnghttp2-devel、nghttp2 (ALAS2023-2023-278)	Nessus	Amazon Linux Local Security Checks	2023/8/14	2024/12/11	high
179772	Amazon Linux 2：nghttp2 (ALAS-2023-2180)	Nessus	Amazon Linux Local Security Checks	2023/8/14	2024/12/11	high
180563	Amazon Linux 2：ecs-service-connect-agent (ALASECS-2023-006)	Nessus	Amazon Linux Local Security Checks	2023/9/6	2024/12/11	critical
191429	Siemens SINEC NMS 2.0 以下版本的 SP1 存在多个漏洞	Nessus	Windows	2024/2/29	2024/10/7	critical

检测

插件搜索

high

critical

high

high

high

high

critical

critical