远程主机上安装的 MySQL Connector 9.0.0 版本受到 2024 年 10 月 CPU 公告中提及的多个漏洞影响。

  - Oracle MySQL 的 MySQL Connectors 产品中存在漏洞（组件：Connector/C++ (OpenSSL)）。
    支持的版本中受影响的是 9.0.0 和较早版本。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 MySQL Connectors。
    成功攻击此漏洞可导致在未经授权的情况下访问重要数据或完整访问所有可供访问的 MySQL Connectors 数据，并且未经授权即可造成 MySQL Server 挂起或频繁崩溃（完全 DOS）。Oracle MySQL 的 MySQL Connectors 产品中的漏洞（组件：Connector/ODBC (OpenSSL)）。支持的版本中受影响的是 9.0.0 和较早版本。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 MySQL Connectors。成功攻击此漏洞可导致在未经授权的情况下访问重要数据或完整访问所有可供访问的 MySQL Connectors 数据，并且未经授权即可造成 MySQL Server 挂起或频繁崩溃（完全 DOS）。
    （CVE-2024-5535、CVE-2024-6119）

  - Oracle MySQL 的 MySQL Connectors 产品中的漏洞（组件：Connector/Python）。支持的版本中受影响的是 9.0.0 和较早版本。难以利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Connectors。成功利用此漏洞进行攻击可导致接管 MySQL Connector。(CVE-2024-21272)

  Oracle MySQL 的 MySQL Connectors 产品中的漏洞（组件：Connector/ODBC）。支持的版本中受影响的是 9.0.0 和较早版本。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 MySQL Connectors。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 MySQL Connector 可访问数据的访问权限，并且在未经授权的情况下可造成 MySQL Connector 部分拒绝服务（部分 DOS）。(CVE-2024-21262)

  - Oracle MySQL 的 MySQL Connectors 产品中的深度安全问题（组件：Connector/C++ (zlib)）。
    无法在此产品环境中利用此漏洞。Oracle MySQL 的 MySQL Connectors 产品中的深度安全问题（组件：Connector/ODBC (zlib)）。无法在产品环境中利用此漏洞。(CVE-2023-45853)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本，远程主机上运行的 Tenable Nessus Agent 版本为 10.4.2。因此，它受到 TNS-2023-38 公告中提及的多个漏洞影响。

  - Nessus Agent 利用第三方软件来帮助提供底层功能。已发现其中多个第三方组件（OpenSSL、zlib）包含漏洞，提供商已提供更新版本。出于谨慎考虑且符合最佳实践，Tenable 已选择升级这些组件，以解决这些问题的潜在影响。Nessus Agent 10.4.3 会将 OpenSSL 更新到版本 3.0.12，并已应用 zlib 补丁以解决已识别的漏洞。除此之外还发现、报告并修复了另一个漏洞：在某些情况下，低权限攻击者可以在安装或升级过程中加载特制文件，以提升 Windows 和 Linux 主机上的权限。 - CVE-2023-5847 Tenable 已发布 Nessus Agent 10.4.3 来解决这些问题。可从 Tenable 下载门户 (https://www.tenable.com/downloads/nessus-agents) 获取安装文件。（CVE-2023-3446、CVE-2023-3817、CVE-2023-45853、CVE-2023-4807、CVE-2023-5847）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202401-18 中所述漏洞的影响（zlib：缓冲区溢出）

  - 在 1.3 之前的 zlib 中，MiniZip 因 zipOpenNewFileInZip4_64 有长文件名、注释或额外字段而存在整数溢出和基于堆的缓冲区溢出漏洞。注意：MiniZip 不是 zlib 产品支持的部分。注意：0.2.6 及之前的 pyminizip 也容易受到影响，因为它捆绑了受影响的 zlib 版本，并通过其压缩 API 暴露了适用的 MiniZip 代码。(CVE-2023-45853)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 HTTP Server 版本受到 2024 年 7 月 CPU 公告中提及的多个漏洞影响：

  - Oracle Fusion Middleware 的 Oracle HTTP Server 产品中的漏洞（组件：SSL Module (zlib)）。支持的版本中受影响的是 12.2.1.4.0。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTPS 进行网络访问，从而破坏 Oracle HTTP Server。成功攻击此漏洞会导致接管 Oracle HTTP 服务器。(CVE-2023-45853)

  - Oracle Fusion Middleware 的 Oracle HTTP Server 产品中的漏洞（组件：SSL Module (LibExpat)）。支持的版本中受影响的是 12.2.1.4.0。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTPS 进行网络访问，从而破坏 Oracle HTTP Server。成功攻击此漏洞可导致在未经授权的情况下使 Oracle HTTP Server 挂起或频繁崩溃（完全 DOS）。
    (CVE-2023-52425)

  - Oracle Fusion Middleware 的 Oracle HTTP Server 产品中的漏洞（组件：SSL Module (libxml2)）。支持的版本中受影响的是 12.2.1.4.0。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTPS 进行网络访问，从而破坏 Oracle HTTP Server。成功攻击此漏洞可导致在未经授权的情况下使 Oracle HTTP Server 挂起或频繁崩溃（完全 DOS）。
    (CVE-2024-25062)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-7107-1 公告中提及一个漏洞影响。

    已发现 zlib 中的 Minizip 未能正确处理某些 zip 标头字段。攻击者可能利用此问题造成拒绝服务或执行任意代码。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Azure Linux 3.0 主机上安装的 blosc / boost / cloud-hypervisor / cloud-hypervisor-cvm / keras / nmap / rust 版本低于测试版本。因此，该程序受到 CVE-2023-45853 公告中提及的一个漏洞影响。

  - 在 1.3 之前的 zlib 中，MiniZip 因 zipOpenNewFileInZip4_64 有长文件名、注释或额外字段而存在整数溢出和基于堆的缓冲区溢出漏洞。注意：MiniZip 不是 zlib 产品支持的部分。注意：0.2.6 及之前的 pyminizip 也容易受到影响，因为它捆绑了受影响的 zlib 版本，并通过其压缩 API 暴露了适用的 MiniZip 代码。(CVE-2023-45853)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该应用程序受到 ALAS2023-2023-410 公告中提及的漏洞的影响。

  - 在 1.3 之前的 zlib 中，MiniZip 因 zipOpenNewFileInZip4_64 有长文件名、注释或额外字段而存在整数溢出和基于堆的缓冲区溢出漏洞。注意：MiniZip 不是 zlib 产品支持的部分。(CVE-2023-45853)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本，远程主机上运行的 Tenable Nessus 应用程序低于 10.6.2。因此，它受到 TNS-2023-37 公告中提及的多个漏洞影响。

  - Nessus 利用第三方软件来帮助提供底层功能。已发现其中多个第三方组件（OpenSSL、zlib）包含漏洞，提供商已提供更新版本。出于谨慎考虑且符合最佳实践，Tenable 已选择升级这些组件，以解决这些问题的潜在影响。Nessus 10.6.2 会将 OpenSSL 更新到版本 3.0.12，并已应用 zlib 补丁以解决已识别的漏洞。除此之外还发现、报告并修复了另一个漏洞：在某些情况下，低权限攻击者可以在安装或升级过程中加载特制文件，以提升 Windows 和 Linux 主机上的权限。 - CVE-2023-5847 Tenable 已发布 Nessus 10.6.2 来解决这些问题。可从 Tenable 下载门户 (https://www.tenable.com/downloads/nessus) 获取安装文件。
    （CVE-2023-45853、CVE-2023-4807、CVE-2023-5847）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 9 主机上安装的多个程序包受到 zlib-1.2.11-41.el9 版本变更日志中提及的一个漏洞影响。

  - 在 1.3 之前的 zlib 中，MiniZip 因 zipOpenNewFileInZip4_64 有长文件名、注释或额外字段而存在整数溢出和基于堆的缓冲区溢出漏洞。注意：MiniZip 不是 zlib 产品支持的部分。注意：0.2.6 及之前的 pyminizip 也容易受到影响，因为它捆绑了受影响的 zlib 版本，并通过其压缩 API 暴露了适用的 MiniZip 代码。(CVE-2023-45853)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 zlib 版本低于 1.2.7-19。因此，该应用程序受到 ALAS2-2023-2320 公告中提及的漏洞的影响。

  - 在 1.3 之前的 zlib 中，MiniZip 因 zipOpenNewFileInZip4_64 有长文件名、注释或额外字段而存在整数溢出和基于堆的缓冲区溢出漏洞。注意：MiniZip 不是 zlib 产品支持的部分。(CVE-2023-45853)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 1.3 之前的 zlib 中，MiniZip 因 zipOpenNewFileInZip4_64 有长文件名、注释或额外字段而存在整数溢出和基于堆的缓冲区溢出漏洞。注意：MiniZip 不是 zlib 产品支持的部分。注意：0.2.6 及之前的 pyminizip 也容易受到影响，因为它捆绑了受影响的 zlib 版本，并通过其压缩 API 暴露了适用的 MiniZip 代码。(CVE-2023-45853)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3670 公告中提及的一个漏洞影响。

  - 在 1.3 之前的 zlib 中，MiniZip 因 zipOpenNewFileInZip4_64 有长文件名、注释或额外字段而存在整数溢出和基于堆的缓冲区溢出漏洞。注意：MiniZip 不是 zlib 产品支持的部分。(CVE-2023-45853)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 IBM Engineering Requirements Management DOORS（以前称为 IBM Rational DOORS）版本是 9.7.2.9 之前的 9.7.2.10。因此如公告 7238992 所述受到多个漏洞的影响。

  - CKEditor4 是开源 WYSIWYG HTML 编辑器。在受影响的版本中的核心 HTML 处理模块中发现一个漏洞，该漏洞可能影响 CKEditor 4 使用的所有插件。攻击者可利用此漏洞，注入格式错误的注释 HTML 绕过内容审查，进而执行 JavaScript 代码。此漏洞会影响使用 CKEditor 4 4.17.0 之前版本的所有用户。此问题已得到确认和修补。版本 4.17.0 中将提供修补程序。(CVE-2021-41165)

  - CKEditor4 是开源 WYSIWYG HTML 编辑器。在受影响的版本中的高级内容过滤器 (ACF) 模块中发现一个漏洞，该漏洞可能影响 CKEditor 4 使用的所有插件。攻击者可利用此漏洞，注入格式错误的 HTML 绕过内容审查，进而执行 JavaScript 代码。此漏洞会影响使用 CKEditor 4 4.17.0 之前版本的所有用户。此问题已得到确认和修补。版本 4.17.0 中将提供修补程序。(CVE-2021-41164)

  - 可通过诱骗受害者将特制的文本粘贴到特定对话框的“样式”输入中在 4.16 之前的 CKEditor 4 内执行 ReDoS 型攻击在对话框插件的高级选项卡中。 (CVE-2021-26271)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
209245	Oracle MySQL Connectors（2024 年 10 月 CPU）	Nessus	Misc.	2024/10/17	2025/4/14	critical
184128	Tenable Nessus Agent 10.4.2 多个漏洞 (TNS-2023-38)	Nessus	Misc.	2023/11/1	2024/10/23	high
188045	GLSA-202401-18：zlib：缓冲区溢出	Nessus	Gentoo Local Security Checks	2024/1/15	2024/1/15	critical
202723	Oracle HTTP Server（2024 年 7 月 CPU）	Nessus	Web Servers	2024/7/19	2024/10/18	critical
210914	Ubuntu 14.04 LTS：zlib 漏洞 (USN-7107-1)	Nessus	Ubuntu Local Security Checks	2024/11/13	2024/11/13	critical
215899	Azure Linux 3.0 安全更新：blosc / boost / cloud-hypervisor / cloud-hypervisor-cvm / keras / nmap / rust (CVE-2023-45853)	Nessus	Azure Linux Local Security Checks	2025/2/10	2025/2/11	critical
184433	Amazon Linux 2023：minizip-compat、minizip-compat-devel、zlib (ALAS2023-2023-410)	Nessus	Amazon Linux Local Security Checks	2023/11/4	2024/12/11	critical
184164	Tenable Nessus < 10.6.2 多个漏洞 (TNS-2023-37)	Nessus	Misc.	2023/11/1	2023/12/6	high
193937	CentOS 9：zlib-1.2.11-41.el9	Nessus	CentOS Local Security Checks	2024/4/26	2024/4/26	critical
184287	Amazon Linux 2：zlib (ALAS-2023-2320)	Nessus	Amazon Linux Local Security Checks	2023/11/2	2024/12/11	critical
227121	Linux Distros 未修补的漏洞：CVE-2023-45853	Nessus	Misc.	2025/3/5	2025/8/20	critical
186332	Debian DLA-3670-1：minizip - LTS 安全更新	Nessus	Debian Local Security Checks	2023/11/28	2025/1/22	critical
242323	IBM Engineering Request Management DOORS 9.7.2.9 < 9.7.2.10 多个漏洞 (7238992)	Nessus	Windows	2025/7/18	2025/7/22	medium

检测

插件搜索

critical

high

critical

critical

critical

critical

critical

high

critical

critical

critical

critical

medium