远程 Ubuntu 20.04 LTS / 22.04 LTS / 24.10 主机上安装的程序包受到 USN-7275-1 公告中提及的漏洞的影响。

    Bing Shi 发现 Libtasn1 处理证书的效率低下。攻击者可能利用此问题增加资源利用，从而导致拒绝服务。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-4061 公告中提及的一个漏洞影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4061-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2025 年 2 月 21 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：libtasn1-6 版本：4.16.0-2+deb11u2 CVE ID：CVE-2024-12133 Debian 缺陷：1095406

    Bing Shi 发现，用于管理 ASN.1 结构的运行时库 libtasn1-6 未能有效处理包含大量名称或名称限制的证书数据，可能因特制的证书而发生拒绝服务。

    对于 Debian 11 bullseye，已在 4.16.0-2+deb11u2 版本中修复此问题。

    我们建议您升级 libtasn1-6 程序包。

    如需了解 libtasn1-6 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/libtasn1-6

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libtasn1 中的一个缺陷导致无法有效处理特定证书数据。当处理证书中的大量元素时，libtasn1 花费的时间比预期长很多，这可导致系统速度变慢甚至崩溃。此缺陷允许攻击者发送特别构建的证书，进而造成拒绝服务攻击。 (CVE-2024-12133)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Azure Linux 3.0 主机上安装的 gnutls / libtasn1 版本低于 测试的版本。因此，该程序受到 CVE-2024-12133 公告中提及的一个漏洞影响。

  - libtasn1 中的缺陷可造成特定证书数据处理无效。处理证书中的大量元素时libtasn1 花费的时间比预期长很多这可能会降低系统速度甚至造成系统崩溃。此缺陷允许攻击者发送特别构建的证书从而造成拒绝服务攻击。 (CVE-2024-12133)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 libtasn1 版本低于 4.10-1。因此，该程序受到 ALAS2-2025-2886 公告中提及的一个漏洞影响。

    当输入 DER 数据包含大量 SEQUENCE OF 或 SET OF 元素时，对数据进行解码并在其中查找特定元素需要花费平方时间才能完成。通过向网络对等机出示特制的凭证，可利用此漏洞进行远程 DoS 攻击。(CVE-2024-12133)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:8021 公告中提及的一个漏洞影响。

    Libtasn1 是提供抽象语法表示法一（ASN.1，由 X.680 ITU-T 建议指定）分析和结构管理，以及可辨别编码规则（DER，根据 X.690）编解码功能的库。

    安全修复：

    * libtasn1：libtasn1 中低效的 DER 解码会导致潜在的远程 DoS (CVE-2024-12133)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:4049 公告中提及的漏洞的影响。

    Libtasn1 是提供抽象语法表示法一（ASN.1，由 X.680 ITU-T 建议指定）分析和结构管理，以及可辨别编码规则（DER，根据 X.690）编解码功能的库。

    安全修复：

    * libtasn1：libtasn1 中低效的 DER 解码会导致潜在的远程 DoS (CVE-2024-12133)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 gnutls 版本低于 3.8.9。因此，如公告 SSA:2025-039-01 所述，其会受到多个漏洞影响。

    为 Slackware 15.0 和当前版本提供了用于修复安全问题的新 gnutls 程序包。

Tenable 已直接从 gnutls 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 24.04 LTS 主机上安装的程序包受到 USN-7275-2 公告中提及一个漏洞影响。

    USN-7275-1 修复了 Libtasn1 中的多个漏洞。此更新提供针对 Ubuntu 24.04 LTS 的相应更新。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-4049 公告中提及的一个漏洞影响。

    [4.13.0-5]
    - 向后移植针对 CVE-2024-12133 的修复

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:7077 公告中提及的一个漏洞影响。

    Libtasn1 是提供抽象语法表示法一（ASN.1，由 X.680 ITU-T 建议指定）分析和结构管理，以及可辨别编码规则（DER，根据 X.690）编解码功能的库。

    安全修复：

    * libtasn1：libtasn1 中低效的 DER 解码会导致潜在的远程 DoS (CVE-2024-12133)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 9 发行说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-7077 公告中提及的漏洞的影响。

    [4.16.0-9]
    - 向后移植针对 CVE-2024-12133 的修复 (RHEL-78580)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 libtasn1 版本低于 4.20.0。因此，该主机受到 SSA:2025-038-01 公告中提及的漏洞的影响。

    为 Slackware 15.0 和当前版本提供了用于修复安全问题的新 libtasn1 程序包。

Tenable 已直接从 libtasn1 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5863 公告中提及的一个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5863-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2025 年 2 月 10 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：libtasn1-6 CVE ID：CVE-2024-12133 Debian 缺陷：1095406

    Bing Shi 报告用于管理 ASN.1 结构的库 Libtasn1 中存在缺陷。对包含大量 SEQUENCE OF 或 SET OF 元素的输入 DER 数据进行低效处理可能会导致拒绝服务。

    对于稳定发行版本 (bookworm)，已在版本 4.19.0-2+deb12u1 中修复此问题。

    我们建议您升级 libtasn1-6 程序包。

    如需了解 libtasn1-6 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/libtasn1-6

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该程序受到 ALAS2023-2025-989 公告中提及的一个漏洞影响。

    当输入 DER 数据包含大量 SEQUENCE OF 或 SET OF 元素时，对数据进行解码并在其中查找特定元素需要花费平方时间才能完成。通过向网络对等机出示特制的凭证，可利用此漏洞进行远程 DoS 攻击。(CVE-2024-12133)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上安装的程序包受到 ALSA-2025:7077 公告中提及的一个漏洞影响。

    * libtasn1：libtasn1 中低效的 DER 解码会导致潜在的远程 DoS (CVE-2024-12133)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AOS 版本低于 7.3。因此如公告 NXSA-AOS-7.3 所述受到多个漏洞的影响。

  - 在 bzip2 1.0.6 及之前版本中的 decompress.c 中，BZ2_decompress 会在存在多个选择器时出现越界写入。(CVE-2019-12900)

  - 路径等同：“file.Name”（内部点）导致远程代码执行和/或信息泄露和/或通过在 Apache Tomcat 中启用写入功能的默认 Servlet 添加到上传文件的恶意内容。此问题影响以下 Apache Tomcat 版本：11.0.0-M1 至 11.0.2、10.1.0-M1 至 10.1.34、9.0.0.M1 至 9.0.98。如果以下所有项均为 true，则恶意用户能够查看安全敏感文件和/或将内容注入这些文件中：- 已为默认 servlet 启用写入功能（默认禁用）- 支持部分 PUT（默认启用）- 安全敏感上传内容的目标 URL 是公开上传内容的目标 URL 的子目录 - 攻击者知道正在上传的安全敏感文件的名称 - 也通过部分 PUT 上传安全敏感文件 如果以下所有项均为 true，则恶意用户能够执行远程代码：- 已为默认 servlet 启用写入功能（默认禁用）- 支持部分 PUT（默认启用）- 应用程序使用 Tomcat 基于文件的会话持久性及默认的存储位置 - 应用程序包含可用于反序列化攻击的库 建议用户升级到版本 11.0.3、10.1.35 或 9.0.99，这些版本修复了该问题。(CVE-2025-24813)

  -可以构建一个区域以便对该区域的某些查询将生成在“其他”部分中包含大量记录的响应。发送许多此类查询的攻击者可以导致权威服务器本身或独立解析器在处理查询时使用不成比例的资源。通常需要特制区域才能攻击此风险暴露。此问题会影响 BIND 9 版本 9.11.0 至 9.11.37、 9.16.0 至 9.16.50、 9.18.0 至 9.18.32、 9.20.0 至 9.20.4、 9.21.0 至 9.21.3、9.11.3-S1 至 9.11.37-S1、9.16。 8-S1 至 9.16.50-S1，以及 9.18.11-S1 至 9.18.32-S1。 (CVE-2024-11187)

  - 在 rsync 中发现一个缺陷，当 rsync 比较文件校验和时可触发此缺陷。此缺陷允许攻击者操控校验和长度 (s2length)，造成程序比较校验和与未初始化的内存，并且每次泄漏一个字节的未初始化堆栈数据。(CVE-2024-12085)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM Enterprise Edition 产品中存在漏洞（组件：JSSE）。支持的版本中受影响的是 Oracle Java SE : 8u441、8u441-perf、11.0.26、17.0.14、21.0.6、24；Oracle GraalVM for JDK : 17.0.14、21.0.6、24；Oracle GraalVM Enterprise Edition : 20.3.17 和 21.3.13。攻击此漏洞的难度较大，通过多种协议访问网络的未经身份验证的攻击者可以利用此漏洞破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。成功利用此漏洞进行攻击可导致在未经授权的情况下创建、删除或修改关键数据或所有 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 可访问数据的访问权限，以及未经授权即可访问关键数据或完整访问所有 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Editio 可访问数据。
    注意：此漏洞可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。此漏洞也适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。
    (CVE-2025-21587)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
216431	Ubuntu 20.04 LTS/22.04 LTS/24.10：Libtasn1 漏洞 (USN-7275-1)	Nessus	Ubuntu Local Security Checks	2025/2/18	2025/2/18	medium
216594	Debian dla-4061：libtasn1-6 - 安全更新	Nessus	Debian Local Security Checks	2025/2/21	2025/2/21	medium
228016	Linux Distros 未修补的漏洞: CVE-2024-12133	Nessus	Misc.	2025/3/5	2025/3/5	medium
233090	Azure Linux 3.0 安全更新gnutls / libtasn1 (CVE-2024-12133)	Nessus	Azure Linux Local Security Checks	2025/3/20	2025/4/13	medium
238356	Amazon Linux 2：libtasn1 (ALAS-2025-2886)	Nessus	Amazon Linux Local Security Checks	2025/6/12	2025/6/12	medium
237373	RHEL 9：libtasn1 (RHSA-2025:8021)	Nessus	Red Hat Local Security Checks	2025/5/27	2025/6/5	medium
234755	RHEL 8：libtasn1 (RHSA-2025:4049)	Nessus	Red Hat Local Security Checks	2025/4/23	2025/6/5	medium
215156	Slackware Linux 15.0/ 当前 gnutls 多个漏洞 (SSA:2025-039-01)	Nessus	Slackware Local Security Checks	2025/2/8	2025/2/14	medium
216591	Ubuntu 24.04 LTS：Libtasn1 漏洞 (USN-7275-2)	Nessus	Ubuntu Local Security Checks	2025/2/21	2025/2/21	medium
234715	Oracle Linux 8：libtasn1 (ELSA-2025-4049)	Nessus	Oracle Linux Local Security Checks	2025/4/22	2025/4/22	medium
235813	RHEL 9：libtasn1 (RHSA-2025:7077)	Nessus	Red Hat Local Security Checks	2025/5/13	2025/7/1	medium
237057	Oracle Linux 9：libtasn1 (ELSA-2025-7077)	Nessus	Oracle Linux Local Security Checks	2025/5/22	2025/5/22	medium
215134	Slackware Linux 15.0/ 当前 libtasn1 漏洞 (SSA:2025-038-01)	Nessus	Slackware Local Security Checks	2025/2/7	2025/2/14	medium
215973	Debian dsa-5863：libtasn1-6 - 安全更新	Nessus	Debian Local Security Checks	2025/2/10	2025/2/14	medium
237681	Amazon Linux 2023：libtasn1、libtasn1-devel、libtasn1-tools (ALAS2023-2025-989)	Nessus	Amazon Linux Local Security Checks	2025/6/2	2025/6/2	medium
241289	AlmaLinux 9：libtasn1 (ALSA-2025:7077)	Nessus	Alma Linux Local Security Checks	2025/7/3	2025/7/3	medium
240536	Nutanix AOS 多个漏洞 (NXSA-AOS-7.3)	Nessus	Misc.	2025/6/25	2025/7/22	high

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

high