远程主机上安装的 Tenable.ad 版本低于 3.77.12。因此，该软件受到 TNS-2025-14 公告中提及的多个漏洞影响。

  - 由于 libcurl 的 WebSocket 代码中的错误，恶意服务器可发送特别构建的数据包，从而使 libcurl 陷入无限忙循环。除了终止线程/进程应用程序没有其他方法可以转义或退出此循环。 (CVE-2025-5399) 

  - .NET 和 Visual Studio 中不受信任的搜索路径允许未经授权的攻击者通过网络执行代码。(CVE-2025-30399)

  - 当连接到 URL 中指定为 IP 地址的主机时，libcurl 意外跳过了 QUIC 连接的证书验证。因此，它不会检测冒充程序或中间人攻击。(CVE-2025-4947)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 MySQL Server 版本受到 2025 年 7 月 CPU 公告中提及的多个漏洞影响。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 8.0.0-8.0.42、8.4.0-8.4.5 和 9.0.0-9.3.0。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2025-50101)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 8.0.0-8.0.42、8.4.0-8.4.5 和 9.0.0-9.3.0。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2025-50102)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: DDL）。支持的版本中受影响的是 8.0.0-8.0.42、8.4.0-8.4.5 和 9.0.0-9.3.0。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 部分拒绝服务（部分 DOS）。(CVE-2025-50104)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 由于 libcurl 的 WebSocket 代码中的错误，恶意服务器可发送特别构建的数据包，从而使 libcurl 陷入无限忙循环。除了终止线程/进程，应用程序别无其他方式可逃逸或退出此循环。可能利用此缺陷来造成 DoS 使用 libcurl-using 应用程序。(CVE-2025-5399)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 curl 版本低于 8.14.1。因此，该主机受到 SSA:2025-155-01 公告中提及的漏洞的影响。

    为 Slackware 15.0 和当前版本提供了用于修复安全问题的新 curl 程序包。

Tenable 已直接从 curl 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Curl 版本缺少安全更新。因而会受到拒绝服务漏洞的影响。

  - 由于 libcurl 的 WebSocket 代码中的错误，恶意服务器可发送特别构建的数据包，从而使 libcurl 陷入无限忙循环。除了终止线程/进程，应用程序别无其他方式可逃逸或退出此循环。可能利用此缺陷来造成 DoS 使用 libcurl-using 应用程序。(CVE-2025-5399)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
243057	Tenable.ad < 3.77.12 多个漏洞 (TNS-2025-14)	Nessus	Misc.	2025/7/30	2025/7/30	high
242312	Oracle MySQL Server 8.4.x < 8.4.6（2025 年 7 月 CPU）	Nessus	Databases	2025/7/18	2025/7/18	medium
242316	Oracle MySQL Server 9.0.x < 9.4.0（2025 年 7 月 CPU）	Nessus	Databases	2025/7/18	2025/7/18	medium
244159	Linux Distros 未修补的漏洞：CVE-2025-5399	Nessus	Misc.	2025/8/6	2025/8/6	high
242313	Oracle MySQL Server 8.0.x < 8.0.43（2025 年 7 月 CPU）	Nessus	Databases	2025/7/18	2025/7/18	medium
237768	Slackware Linux 15.0 / 当前 curl 漏洞 (SSA:2025-155-01)	Nessus	Slackware Local Security Checks	2025/6/4	2025/6/6	critical
240632	Curl 8.13.0 < 8.14.1 DoS (CVE-2025-5399)	Nessus	Misc.	2025/6/26	2025/6/26	high

检测

插件搜索

high

medium

medium

high

medium

critical

high