远程主机上安装的 Oracle Database Server 版本受到 2025 年 4 月 CPU 公告中提及的多个漏洞影响。

  - Oracle Database Server 的 Oracle Database Grid (Apache Tomcat) 组件中的深层安全问题。无法在产品环境中利用此漏洞。(CVE-2025-24813)

  - Oracle Database Server 的 Oracle Database (OpenSSL) 组件中的漏洞。支持的版本中受影响的是 23.4-23.7。利用此漏洞的难度较低，攻击者可借此以物理方式入侵 Oracle Database (OpenSSL)。攻击者若成功攻击此漏洞，则可在未经授权的情况下更新、插入或删除某些 Oracle Database (OpenSSL) 可访问的数据，以及对 Oracle Database (OpenSSL) 可访问数据的子集进行未授权的读取访问，并且可在未经授权的情况下造成 Oracle Database (OpenSSL) 部分拒绝服务（部分 DoS）。CVSS 3.1 基本分数 4.3（机密性、完整性和可用性影响）。(CVE-2024-9143)

  - Oracle Database Server 的 Oracle Database SQLCl (EdDSA) 组件中的漏洞。支持的版本中受影响的是 23.4-23.7。利用此漏洞的难度较低，未经授权的攻击者可登录 Oracle Database SQLCl (EdDSA) 执行所在的基础架构，从而入侵 Oracle Database SQLCl (EdDSA) 。虽然此漏洞位于 Oracle Database SQLCl (EdDSA) 中，但攻击可能对其他产品造成重大影响（范围更改）。攻击者若成功攻击此漏洞，则可在未经授权的情况下更新、插入或删除某些 Oracle Database SQLCl (EdDSA) 可访问数据。(CVE-2020-36843)

  - Oracle Database Server 的 Oracle Database (OpenSSL) 组件中的漏洞。支持的版本中受影响的是 23.4-23.7。利用此漏洞的难度较低，攻击者可借此以物理方式入侵 Oracle Database (OpenSSL)。攻击者若成功攻击此漏洞，则可在未经授权的情况下更新、插入或删除某些 Oracle Database (OpenSSL) 可访问的数据，以及对 Oracle Database (OpenSSL) 可访问数据的子集进行未授权的读取访问，并且可在未经授权的情况下造成 Oracle Database (OpenSSL) 部分拒绝服务（部分 DoS）。(CVE-2022-3786)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5894 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5894-1 security@debian.org https://www.debian.org/security/Markus Koschany 2025 年 4 月 5 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：jetty9 CVE ID：CVE-2024-6762 CVE-2024-8184 CVE-2024-9823 Debian 缺陷：1085697

    Jetty 9 是基于 Java 的 Web 服务器和 servlet 引擎，其中有多个安全漏洞可能允许远程攻击者通过重复发送特别构建的请求（可触发 OutofMemory 错误并耗尽服务器内存）来造成拒绝服务。

    CVE-2024-6762：此外，PushSessionCacheFilter 和 PushCacheFilter 已弃用。生产环境中不应再使用这些类。

    对于稳定发行版本 (bookworm)，已在 9.4.57-0+deb12u1 版本中修复这些问题。

    我们建议您升级 jetty9 程序包。

    如需了解 jetty9 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/jetty9

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 IBM Engineering Requirements Management DOORS（以前称为 IBM Rational DOORS）版本低于 9.6.1.1 或等于 9.6.1.13 或 9.7.2.1 低于或等 9.7.2.11于 。因此，如7279145公告所述，受到多个漏洞的影响。

  - IBM DOORS Web Access 不限制连接的长度，可能允许发生 Slowloris HTTP 拒绝服务攻击。这可造成 Web 服务器失去响应。（CVE-2024-25039）

  - IBM DOORS Web Access 容易受到跨站脚本的影响。此漏洞允许未经认证的攻击者在 Web UI 中嵌入任意 JavaScript 代码，从而更改预期功能，可能导致在受信任会话中发生凭据泄露。（CVE-2025-0152）

  - 当浏览器返回详细的技术错误消息时，IBM DOORS Web Access 可允许远程攻击者获取敏感信息。此信息可用于对系统发起进一步攻击。(CVE-2020-4984)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Jetty 的 ThreadLimitHandler.getRemote() 中存在安全漏洞，未经授权的用户可利用此漏洞导致远程拒绝服务 (DoS) 攻击。通过反复发送构建的请求，攻击者可以触发 OutofMemory 错误并耗尽服务器内存。 (CVE-2024-8184)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
234618	Oracle Database Server（2025 年 4 月 CPU）	Nessus	Databases	2025/4/18	2026/2/24	high
233875	Debian dsa-5894：jetty9 - 安全更新	Nessus	Debian Local Security Checks	2025/4/4	2025/4/4	medium
333335	IBM Engineering Requirements Management DOORS 9.6.1.1 <= 9.6.1.13 / 9.7.2.1 <= 9.7.2.11 多种漏洞（7279145）	Nessus	Windows	2026/8/7	2026/9/29	high
230405	Linux Distros 未修补的漏洞: CVE-2024-8184	Nessus	Misc.	2025/3/6	2026/7/30	medium

检测

插件搜索

high

medium

high

medium