远程 Debian 10 主机上安装的多个程序包受到 dla-3116 公告中提及的一个漏洞影响。

  - 当使用 Lexer 类进行解析时，1.2.2 之前版本的 Sqlalchemy mako 容易受到正则表达式拒绝服务漏洞的影响。此漏洞也会影响 babelplugin 和 linguaplugin。(CVE-2022-40023)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5232 公告中提及的一个漏洞影响。

  - tinygltf 库使用 C 库函数 wordexp() 对输入文件提供的不受信任的路径执行文件路径扩展。此函数允许使用反引号进行命令注入。攻击者可以构建不受信任的路径输入，从而导致路径扩展。我们建议升级到 2.6.0 或过去的 commit 52ff00a38447f06a17eab1caa2cf0730a119c751 (CVE-2022-3008)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3115 公告中提及的一个漏洞影响。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5231 公告中提及的多个漏洞影响。

  - 在 Connman 1.40 及之前版本的 DNS 代理中发现一个问题。TCP 服务器回复实现未检查是否存在足量的标头数据，从而导致越界读取漏洞。
    (CVE-2022-23096)

  - 在 Connman 1.40 及之前版本的 DNS 代理中发现一个问题。forward_dns_reply 未正确处理 strnlen 调用，从而导致越界读取漏洞。(CVE-2022-23097)

  - 在 Connman 1.40 及之前版本的 DNS 代理中发现一个问题。如果未接收到数据，TCP 服务器回复实现将发生无限循环。(CVE-2022-23098)

  - 在 ConnMan 1.41 以及之前的所有版本中，能够向 gweb 组件发送 HTTP 请求的远程攻击者可利用 receive_data 中基于堆的缓冲区溢出漏洞来执行代码。(CVE-2022-32292)

  - 在 ConnMan 1.41 以及之前的所有版本中，攻击者可通过针对 WISPR HTTP 查询的中间人攻击来触发 WISPR 处理中的释放后使用漏洞，从而导致程序崩溃或代码执行。(CVE-2022-32293)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3108 公告中提及的一个漏洞影响。

  - 在 Pacemaker 配置工具 (pcs) 中发现一个缺陷。pcs 后台程序在使用 PAM 认证时允许过期的帐户以及具有过期密码的帐户。因此，被拒绝访问的非特权过期帐户仍然可以登录。 (CVE-2022-1049)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3114 公告中提及的多个漏洞影响。

  - 如果输入具有许多远程匹配项，则 zlib 1.2.12 之前版本会在压缩时造成内存损坏。(CVE-2018-25032)

  - 在 MariaDB 10.5.9 及之前版本中，当使用 BIGINT 数据类型时，攻击者可以触发 convert_const_to_int 中的释放后使用漏洞。(CVE-2021-46669)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：服务器：FTS）。支持的版本中受影响的是 5.7.37 和较早版本以及 8.0.28 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 4.9（可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2022-21427)

  - 发现 MariaDB Server 10.6.5 及更低版本的组件 Item_args: : walk_arg 中存在释放后使用漏洞，该漏洞可通过特制的 SQL 语句加以利用。(CVE-2022-27376)

  - 发现 MariaDB Server 10.6.3 及更低版本的组件 Item_func_in: : cleanup() 中存在释放后使用漏洞，该漏洞可通过特制的 SQL 语句加以利用。(CVE-2022-27377)

  - 发现 MariaDB Server 10.7 及更低版本的组件 Create_tmp_table: : finalize 中存在一个问题，该问题允许攻击者通过特制的 SQL 语句造成拒绝服务 (DoS)。(CVE-2022-27378)

  - 发现 MariaDB Server 10.6.2 及更低版本的组件 Arg_comparator: : compare_real_fixed 中存在一个问题，该问题允许攻击者通过特制的 SQL 语句造成拒绝服务 (DoS)。
    (CVE-2022-27379)

  - 发现 MariaDB Server 10.6.3 及更低版本的组件 my_decimal: : operator= 中存在一个问题，该问题允许攻击者通过特制的 SQL 语句造成拒绝服务 (DoS)。(CVE-2022-27380)

  - 发现 MariaDB Server 10.6 及更低版本的组件 Field: : set_default 中存在一个问题，该问题允许攻击者通过特制的 SQL 语句造成拒绝服务 (DoS)。(CVE-2022-27381)

  - 发现 MariaDB Server 10.6 及更低版本的组件 my_strcasecmp_8bit 中存在释放后使用漏洞，该漏洞可通过特制的 SQL 语句加以利用。(CVE-2022-27383)

  - 发现 MariaDB Server 10.6 及更低版本的组件 Item_subselect: : init_expr_cache_tracker 中存在一个问题，该问题允许攻击者通过特制的 SQL 语句造成拒绝服务 (DoS)。
    (CVE-2022-27384)

  - 发现 MariaDB Server 10.7 及更低版本的组件 sql/sql_class.cc 中存在分段错误。(CVE-2022-27386)

  - 发现 MariaDB Server 10.7 及更低版本的组件 decimal_bin_size 中存在全局缓冲区溢出漏洞，该漏洞可通过特制的 SQL 语句加以利用。(CVE-2022-27387)

  - 发现 MariaDB Server 10.9 及更低版本的组件 sql/sql_window.cc 中存在分段错误。(CVE-2022-27445)

  - 发现 MariaDB Server 10.9 及更低版本的 /sql/sql_string.h 的组件 Binary_string: : free_buffer() 中存在释放后使用漏洞。(CVE-2022-27447)

  - MariaDB Server 10.9 及更低版本的 /row/row0mysql.cc 中存在通过“node->pcur->rel_pos == BTR_PCUR_ON”造成的断言失败。(CVE-2022-27448)

  - 发现 MariaDB Server 10.9 及更低版本的组件 sql/item_func.cc: 148. (CVE-2022-27449)

  - 发现 MariaDB Server 10.9 及更低版本的组件 sql/item_cmpfunc.cc 中存在分段错误。(CVE-2022-27452)

  - 发现 MariaDB Server 10.6.3 及更低版本的 /sql/sql_type.cc 的组件 VDec: : VDec 中存在释放后使用漏洞。(CVE-2022-27456)

  - 发现 MariaDB Server 10.6.3 及更低版本的 /sql/sql_string.h 的组件 Binary_string: : free_buffer() 中存在释放后使用漏洞。(CVE-2022-27458)

  - 发现 MariaDB v10.2 至 v10.6.1 的组件 sub_select 中存在分段错误：: init_expr_cache_tracker 中存在可致服务器崩溃的漏洞 (CVE-2022-32083)

  - 发现 MariaDB v10.2 至 v10.7 的组件 sub_select 中存在分段错误。
    (CVE-2022-32084)

  - 发现 MariaDB v10.2 至 v10.7 的组件 Item_func_in 中存在分段错误：: cleanup/Item: : cleanup_processor。(CVE-2022-32085)

  - 发现 MariaDB v10.2 至 v10.7 的组件 Item_args 中存在分段错误：: walk_args。(CVE-2022-32087)

  - 发现 MariaDB v10.2 至 v10.7 的组件 Exec_time_tracker 中存在分段错误：: get_loops/Filesort_tracker: : report_use/filesort。(CVE-2022-32088)

  - 发现 MariaDB v10.7 在 /libsanitizer/sanitizer_common/sanitizer_common_interceptors.inc 的 __interceptor_memset 中存在毒害后使用漏洞。 (CVE-2022-32091)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3112 公告中提及的一个漏洞影响。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3111 公告中提及的一个漏洞影响。

  - 在 mod_wsgi 中发现漏洞。未从不受信任的代理的请求中删除 X-Client-IP 标头，由于缺少删除标头的条件，这允许攻击者将 X-Client-IP 标头传递给目标 WSGI 应用程序。 (CVE-2022-2255)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 11 主机上安装的程序包受到 dsa-5230 公告中提及的多个漏洞影响。

  - 存储中的越界写入。(CVE-2022-3195)

  - PDF 中的释放后使用漏洞。(CVE-2022-3196、CVE-2022-3197、CVE-2022-3198)

  - Frame 中的释放后使用。(CVE-2022-3199)

  - 内部堆缓冲区溢出。(CVE-2022-3200)

  - DevTool 中未充分验证不受信任的输入。(CVE-2022-3201)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3110 公告中提及的一个漏洞影响。

  - 低于 glib 2.63.6 之前的版本中发现一个缺陷。由于随机字符集别名，pkexec 可在正确的条件下将特权用户拥有的文件内容泄漏给非特权用户。 (CVE-2021-3800)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3109 公告中提及的一个漏洞影响。

  - 在 17.0.12 之前的 OpenStack Nova、18.2.2 之前的 18.x、和 19.0.2 之前的 19.x 中发现一个问题。如果经身份验证的用户的 API 请求因外部异常而出现故障并终止，则底层环境的详细信息可能会在响应中泄露，并且其中可能包括敏感配置或其他数据。(CVE-2019-14433)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5229 公告中提及的多个漏洞影响。

  - 从 Freecad 0.19 调用 OD、A File Converter 时存在不当审查问题，从而允许攻击者通过构建的文件名注入 OS 命令。(CVE-2021-45844)

  - Freecad 的路径健全性检查脚本 0.19 存在操作系统命令注入漏洞，攻击者可借此通过构建的 FCStd 文档执行任意命令。(CVE-2021-45845)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3107 公告中提及的多个漏洞影响。

  - 在 SQlite 3.31.1 中，在 INTERSEC 查询处理中发现潜在的空指针取消引用漏洞。
    (CVE-2020-35525)

  - 在 SQLite 3.31.1 中，对于嵌套 FROM 子句的视图，存在通过 ALTER TABLE 造成的越界访问问题。(CVE-2020-35527)

  - 在 Sqlite 中 ext/fts5/fts5_tokenize.c 的 fts5UnicodeTokenize() 中发现一个问题。配置为处理 unicode 控制字符（Cc 类）的 unicode61 标记器会将嵌入的空字符视为标记。此问题已在 sqlite-3.34.0 及更高版本中修复。(CVE-2021-20223)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3106 公告中提及的一个漏洞影响。

  - 在 python-oslo-utils 中发现一个缺陷。由于解析不当，其中带双引号 () 的密码会造成调试日志中出现不正确的掩码，进而导致双引号后的任何密码部分变为明文。(CVE-2022-0718)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3105 公告中提及的多个漏洞影响。

  - 在 ConnMan 1.41 以及之前的所有版本中，能够向 gweb 组件发送 HTTP 请求的远程攻击者可利用 receive_data 中基于堆的缓冲区溢出漏洞来执行代码。(CVE-2022-32292)

  - 在 ConnMan 1.41 以及之前的所有版本中，攻击者可通过针对 WISPR HTTP 查询的中间人攻击来触发 WISPR 处理中的释放后使用漏洞，从而导致程序崩溃或代码执行。(CVE-2022-32293)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3093 公告中提及的多个漏洞影响。

  - Active Storage >= v5.2.0 中存在代码注入漏洞，此漏洞允许攻击者通过 image_processing 参数执行代码。(CVE-2022-21831)

  - Action Pack >= 5.2.0 和 < 5.2.0 中存在 XSS 漏洞，此漏洞允许攻击者绕过针对非 HTML 类响应的 CSP。(CVE-2022-22577)

  - Action Pack 是用于处理和响应 Web 请求的框架。在某些情况下，响应正文不会关闭。如果响应*未*收到“close”通知，“ActionDispatch: : Executor“就不知道为下一个请求重置线程本地状态。这可导致数据泄露给后续请求。此问题已在 Rails 7.0.2.1、6.1.4.5、6.0.4.5 和 5.2.6.1 中修复。强烈建议用户升级，但要解决此问题，可使用 GHSA-wh98-p28r-vrc9 中所述的中间件。(CVE-2022-23633)

  - Action View 标签帮助程序 >= 5.2.0 和 < 5.2.0 中存在 XSS 漏洞，如果攻击者能够控制对特定属性的输入，则可利用此漏洞注入内容。(CVE-2022-27777)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3102 公告中提及的多个漏洞影响。

  - 在某些 Intel(R) 处理器的上下文间不透明地共享返回预测器目标可能会让授权用户通过本地访问实现信息披露。(CVE-2022-26373)

  - 在某些与微架构相关的条件下，错误训练的返回指令分支预测可能允许任意推测代码执行。(CVE-2022-29900)

  - 第 6 至 8 代 Intel 微处理器受到一个新 Spectre 变体的影响，它能够绕过内核中的 retpoline 缓解措施，泄漏任意数据。具有非特权用户访问权限的攻击者可劫持返回指令，从而在特定的微架构相关条件下执行任意推测代码。(CVE-2022-29901)

  - 在 Linux 内核 5.18.14 及之前版本中发现一个问题。net/xfrm/xfrm_policy.c 中的 xfrm_expand_policies 可造成一个引用计数被舍弃两次。(CVE-2022-36879)

  - 在 Linux 内核 5.18.14 及之前版本中，net/netfilter/nfnetlink_queue.c 中的 nfqnl_mangle 允许远程攻击者造成拒绝服务情形（错误），这是因为 nf_queue 的判断结果若包含单字节 nfta_payload 属性，则 skb_pull 可能遇到负数 skb->len。(CVE-2022-36946)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3103 公告中提及的一个漏洞影响。

  - 在 zlib 1.2.12 及其之前所有版本中，通过大型 gzip 标头额外字段，可在 inflate.c 的 inflate 中造成基于堆的缓冲区过度读取或缓冲区溢出。注意：仅调用 inflateGetHeader 的应用程序受到影响。一些通用应用程序捆绑了受影响的 zlib 源代码，但可能无法调用 inflateGetHeader（例如，请参阅 nodejs/node 参考资料）。(CVE-2022-37434)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3104 公告中提及的一个漏洞影响。

  - Paramiko 2.10.1 之前版本的 write_private_key_file 函数中存在争用条件（创建和 chmod 之间），从而可能允许未经授权便披露信息。(CVE-2022-24302)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 11 主机上安装的程序包受到 dsa-5228 公告中提及的多个漏洞影响。

  - 解码 lzw 最小代码等于 12 的 GIF 文件中的 lzw 压缩图像数据流时，GNOME gdk-pixbuf 2.42.6 容易受到堆缓冲区溢出漏洞的影响。(CVE-2021-44648)

  - 在低于 2.42.8 的 GNOME GdkPixbuf（即 GDK-PixBuf）中，当合成或清除 GIF 文件中的帧时，可发生基于堆的缓冲区溢出，这一点已由 io-gif-animation.c Composite_frame 证实。用户可控制此溢出问题，也可以滥用此问题来发动代码执行攻击，尤其是在 32 位系统上。(CVE-2021-46829)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3101 公告中提及的多个漏洞影响。

  - 低于 libxslt 1.1.33 的 xsltNumberFormatGetMultipleLevel 中的类型混淆可能允许攻击者通过特制的 XML 数据利用堆损坏。 (CVE-2019-5815)

  - Google Chrome 91.0.4472.164 之前版本的 Blink XSLT 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过特制的 HTML 页面利用堆损坏。(CVE-2021-30560)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3100 公告中提及的一个漏洞影响。

  - 程序包 com.google.code.gson： 2.8.9 之前的 gson 容易受到通过内部类中的 writeReplace() 方法造成的不可信数据反序列化的影响，这可能导致 DoS 攻击。 (CVE-2022-25647)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的程序包受到 dsa-5227 公告中提及的一个漏洞影响。

  - 程序包 com.google.code.gson： 2.8.9 之前的 gson 容易受到通过内部类中的 writeReplace() 方法造成的不可信数据反序列化的影响，这可能导致 DoS 攻击。 (CVE-2022-25647)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的程序包受到 dsa-5225 公告中提及的一个漏洞影响。

  - Mojo 中的数据验证不充分。(CVE-2022-3075)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的程序包受到 dsa-5224 公告中提及的多个漏洞影响。

  - Hints 中的逻辑错误：: Poppler v22.03.0 的 Hints 函数允许攻击者通过构建的 PDF 文件造成拒绝服务 (DoS)。(CVE-2022-27337)

  - 22.08.0 及更低版本的 Poppler 在 JBIG2 解码器中包含整数溢出 (JBIG2Stream: : JBIGStream.cc 中的 readTextRegionSeg()）。处理特别构建的 PDF 文件或 JBIG2 图像可导致崩溃或执行任意代码。这类似于 Xpdf 中 CVE-2022-38171 所述的漏洞。(CVE-2022-38784)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的程序包受到 dsa-5226 公告中提及的多个漏洞影响。

  - 在 Pacemaker 配置工具 (pcs) 中发现一个缺陷。pcs 后台程序在使用 PAM 认证时允许过期的帐户以及具有过期密码的帐户。因此，被拒绝访问的非特权过期帐户仍然可以登录。 (CVE-2022-1049)

  - 在 PCS 项目中发现一个漏洞。出现此问题的原因是用于 PCS 后台程序之间的内部通信的 Unix 套接字权限不正确。获取 hacluster 用户的认证标记可导致特权提升。此缺陷允许攻击者利用 hacluster 标记完全控制 PCS 管理的群集。(CVE-2022-2735)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3087 公告中提及的一个漏洞影响。

  - 已通过改进的边界检查解决越界写入问题。此问题已在 iOS 15.6.1、iPadOS 15.6.1 和 macOS Monterey 12.5.1、Safari 15.6.1 中修复。处理恶意构建的 Web 内容可能会导致任意代码执行。Apple 从报告中获悉，此问题可能已经被主动利用。(CVE-2022-32893)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3098 公告中提及的一个漏洞影响。

  - 在 src/modbus.c 的 modbus_reply() 函数的 libmodbus 中发现一个基于堆的缓冲区溢出缺陷。
    (CVE-2022-0367)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3099 公告中提及的多个漏洞影响。

  - 在 QEMU 4.2.0 中，hw/sd/sd.c 的 sd_wp_addr () 操作期间导致越界读取。客户机操作系统用户可造成 QEMU 进程崩溃。(CVE-2020-13253)

  - 在 QEMU 4.2.0 中，MemoryRegionOps 对象可能缺少读取/写入回调方法，从而导致空指针取消引用。(CVE-2020-15469)

  - QEMU 4.2.0 的 hw/net/e1000e_core.c 中存在释放后使用问题，原因是客户机操作系统用户可将数据地址设置为 e1000e 的 MMIO 地址，从而触发 e1000e 数据包。(CVE-2020-15859)

  - QEMU 5.0.0 的 hw/usb/hcd-xhci.c 中存在释放后使用，这是未检查 usb_packet_map 返回值所致。(CVE-2020-25084)

  - QEMU 5.0.0 的 exec.c 的 flatview_read_continue 中存在基于堆的缓冲区溢出，这是在 SDHC_BLKSIZE 情况下 hw/sd/sdhci.c 未正确处理写入操作所致。(CVE-2020-25085)

  - QEMU 5.0.0 的 hw/usb/hcd-ohci.c 通过从主机控制器驱动程序获取的值存在基于堆栈的缓冲区过度读取。(CVE-2020-25624)

  - 当 TD 列表存在循环时，QEMU 5.0.0 的 hw/usb/hcd-ohci.c 中存在无限循环。(CVE-2020-25625)

  - 在 QEMU 的 USB EHCI 仿真代码中发现一个可访问的断言问题。处理 USB 请求时，可能会发生此问题，这是因为缺少对 DMA 内存映射失败的处理所导致。客户机中的恶意特权用户可滥用此缺陷，发送虚假的 USB 请求并造成主机上的 QEMU 进程崩溃，从而导致拒绝服务。(CVE-2020-25723)

  - 客户机 OS 用户可利用 QEMU 4.2.1 的 net/eth.c 中的 eth_get_gso_type 触发断言失败。客户机可通过缺少有效的第 3 层协议的数据包数据造成 QEMU 进程崩溃。(CVE-2020-27617)

  - 在初始化内存区域缓存期间，在 QEMU 的内存管理 API 中发现一个缺陷。
    此问题可导致在执行 MMIO 操作时对 MSI-X 表进行越界写入访问。客户机用户可利用此缺陷造成主机上的 QEMU 进程崩溃，从而导致拒绝服务。此缺陷会影响 QEMU 5.2.0 之前版本。(CVE-2020-27821)

  - QEMU 5.0.0 中的 hw/net/e1000e_core.c 存在无限循环问题，通过具有空缓冲区地址的 RX 描述符可触发此问题。
    (CVE-2020-28916)

  - 在 libslirp 4.3.1 及之前所有版本中，ncsi.c 存在缓冲区过度读取问题，这是因为它会尝试读取特定量的标头数据，即使其超过总数据包长度亦然。(CVE-2020-29129)

  - 在 QEMU 5.1.0 中，hw/ide/atapi.c 的 ide_atapi_cmd_reply_end 允许越界读取访问，这是因为未验证缓冲区索引所导致。(CVE-2020-29443)

  - 在 QEMU 6.0.0 之前版本的 SCSI 仿真支持中发现空指针取消引用缺陷。
    特权客户机用户可利用此缺陷造成主机上的 QEMU 进程崩溃，从而导致拒绝服务。此漏洞最大的威胁在于系统可用性。(CVE-2020-35504)

  - 在 QEMU 6.0.0 之前版本的 am53c974 SCSI 主机总线适配器仿真中发现空指针取消引用缺陷。在处理“信息传输”命令时会出现此问题。特权客户机用户可利用此缺陷造成主机上的 QEMU 进程崩溃，从而导致拒绝服务。
    此漏洞最大的威胁在于系统可用性。(CVE-2020-35505)

  - 在 QEMU 及 5.2.0 之前版本的 9pfs 服务器实现中发现争用条件缺陷 。此缺陷允许恶意的 9p 客户端造成释放后使用错误，从而可能提升其在系统上的特权。此漏洞最大的威胁在于机密性、完整性，以及系统可用性。(CVE-2021-20181)

  - 在 QEMU 的软盘仿真器中发现一个空指针取消引用缺陷。如果所选软盘驱动器未使用区块设备进行初始化，则在处理读取/写入 ioport 命令时会发生此问题。
    特权客户机用户可利用此缺陷造成主机上的 QEMU 进程崩溃，从而导致拒绝服务。此漏洞最大的威胁在于系统可用性。(CVE-2021-20196)

  - 在 QEMU 5.2.0 之前版本的 vmxnet3 NIC 仿真器中发现一个整数溢出问题。如果来宾提供无效的 rx/tx 队列大小值或其他 NIC 参数值，则可能会发生此问题。有权限的来宾用户可能利用此缺陷造成主机上的 QEMU 进程崩溃，进而导致 DoS 情形。
    (CVE-2021-20203)

  - 在 aarch64 平台上，QEMU qemu 4.2.0 及之前版本的 ARM Generic Interrupt Controller 仿真器中发现越界堆缓冲区访问问题。出现此问题的原因在于将中断 ID 写入控制器内存区域时，并未将其屏蔽为 4 位宽。更新控制器状态字段及其后续处理时可能出现上述问题。客户机特权用户可能利用此缺陷造成主机上的 QEMU 进程崩溃，进而导致 DoS 情形。(CVE-2021-20221)

  - 在 QEMU 的 e1000 NIC 仿真器中发现无限循环缺陷。如果使用无效值初始化各种描述符字段，则在处理 process_tx_desc 中的传输 (tx) 描述符时会发生此问题。客户机用户可利用此问题消耗主机上的 CPU 周期，从而导致拒绝服务情形。此漏洞最大的威胁在于系统可用性。(CVE-2021-20257)

  - 在 QEMU 的 MegaRAID 仿真器中发现释放后使用缺陷。在错误 mptsas_free_request() 不会使请求对象“req”从挂起的请求队列中出列的情况下，处理 SCSI I/O 请求时会出现此问题。特权客户机用户可利用此缺陷造成主机上的 QEMU 进程崩溃，从而导致拒绝服务。2.10.0 到 5.2.0 之间的版本可能会受到影响。
    (CVE-2021-3392)

  - 在 QEMU 5.2.0 及其之前版本的各种 NIC 仿真器中发现通过无限循环导致的潜在堆栈溢出问题。在 NIC 的环回模式（会绕过可重入的 DMA 检查）中会发生此问题。客户机用户/进程可能会利用此缺陷消耗 CPU 周期或造成主机上的 QEMU 进程崩溃，进而导致 DoS 情形。(CVE-2021-3416)

  - 在 QEMU 及 6.0.0（含）之前版本的软盘仿真器中发现堆缓冲区溢出。处理从软盘驱动器到客户机系统的 DMA 读取数据传输时，它可能发生在 hw/block/fdc.c 的 fdctrl_transfer_handler() 中。有特权的客户机用户可能利用此缺陷造成主机上的 QEMU 进程崩溃，进而导致 DoS 情形，或可能从主机内存中导致信息泄露。(CVE-2021-3507)

  - 在 QEMU 的 USB 重定向器设备 (usb-redir) 中发现一个缺陷。小型 USB 数据包合并为单个大型传输请求，以减少开销并提高性能。批量传输的总大小用于在没有适当验证的情况下，在堆栈上动态分配可变长度数组 (VLA)。由于总大小未定界，恶意客户机可利用此缺陷影响数组长度，造成 QEMU 进程在堆栈上执行过度分配，进而导致拒绝服务。(CVE-2021-3527)

  - 在 QEMU 中对 VMWare 的半虚拟化 RDMA 设备的实现中发现一个缺陷。由于内存重映射不当 (mremap)，程序会在处理 PVRDMA_CMD_CREATE_MR 命令时发生此问题。恶意客户机可利用此缺陷造成主机上的 QEMU 进程崩溃。此漏洞最大的威胁在于系统可用性。(CVE-2021-3582)

  - 在 QEMU 6.1.0 之前版本中，在 VMWare 的半虚拟化 RDMA 设备的实现中发现整数溢出缺陷。由于输入验证不当，程序在处理来自客户机的 PVRDMA_REG_DSRHIGH 写入时会发生此问题。特权客户机用户可利用此缺陷使 QEMU 分配大量内存，从而导致拒绝服务。此漏洞最大的威胁在于系统可用性。(CVE-2021-3607)

  - 在 QEMU 6.1.0 之前版本中，在 VMWare 的半虚拟化 RDMA 设备的实现中发现缺陷。由于访问未初始化的指针，程序在处理来自客户机的 PVRDMA_REG_DSRHIGH 写入请求时会出现此问题，并且可能导致 QEMU 崩溃或不明行为。此漏洞最大的威胁在于系统可用性。(CVE-2021-3608)

  - 在 QEMU 6.1.0-rc2 之前版本的 USB 重定向器设备模拟中发现一个缺陷。由于数据包队列已满，在从 SPICE 客户端进行批量传输期间丢弃数据包时导致出现此缺陷。恶意 SPICE 客户端可利用此缺陷，通过伪造的堆区块元数据调用 QEMU，从而造成 QEMU 崩溃或可能使用 QEMU 进程的权限在主机上执行代码。(CVE-2021-3682)

  - 在 QEMU 6.2.0-rc0 之前版本的 UAS (USB Attached SCSI) 设备模拟中发现一个越界写入缺陷。由于设备使用未经检查的客户机提供的流编号，因此可能导致对 UASDevice->data3 和 UASDevice->status3 字段进行越界访问。恶意来宾用户可利用此缺陷造成 QEMU 崩溃，或可能使用 QEMU 进程的权限在主机上执行代码。(CVE-2021-3713)

  - 在 QEMU 的 virtio-net 设备中发现一个释放后使用漏洞。当描述符的地址属于非直接访问区域时即会发生这种情况，原因是在取消映射 virtqueue elem 后设置了 num_buffers。恶意来宾用户可利用此缺陷造成 QEMU 崩溃，从而导致拒绝服务情形或可能使用 QEMU 进程的权限在主机上执行代码。(CVE-2021-3748)

  - 在 QEMU 的 SCSI 设备模拟中发现差一错误。如果“page”参数设置为 MODE_PAGE_ALLS (0x3f)，则在处理 mode_sense_page() 中的 MODE SELECT 命令时可能会发生此问题。恶意来宾可利用此缺陷使 QEMU 崩溃，从而造成拒绝服务情形。
    (CVE-2021-3930)

  - 在 QEMU 的 QXL 显示设备仿真中发现一个缺陷。cursor_alloc() 函数中的整数溢出可导致分配小光标对象，随后导致基于堆的缓冲区溢出。恶意特权客户机用户可利用此缺陷造成主机上的 QEMU 进程崩溃，或可能在 QEMU 进程环境中执行任意代码。(CVE-2021-4206)

  - 在 QEMU 的 QXL 显示设备仿真中发现一个缺陷。双重提取客户机控制的值 `cursor->header.width` 和 `cursor->header.height` 可导致分配小型光标对象，随后导致基于堆的缓冲区溢出。恶意特权客户机用户可利用此缺陷造成主机上的 QEMU 进程崩溃，或可能在 QEMU 进程环境中执行任意代码。(CVE-2021-4207)

  - 在 QEMU 的 vhost-vsock 设备中发现一个缺陷。如果出错，无效元素无法在释放内存前从 virtqueue 分离，从而导致内存泄漏和其他意外结果。
    QEMU 6.2.0 及更低版本会受到影响。(CVE-2022-26354)

  - QEMU 7.0.0 及之前版本中的 softmmu/physmem.c 可在 translate_fail 路径上执行未初始化的读取，从而导致 io_readx 或 io_writex 崩溃。 (CVE-2022-35414)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3097 公告中提及的多个漏洞影响。

  - 攻击者可能已滥用 XSLT 错误处理，将攻击者控制的内容与地址栏中显示的其他来源相关联。这可能被用来诱骗用户提交用于受欺骗的源的数据。 (CVE-2022-38472)

  - Mozilla：跨源 XSLT 文档会继承父项的权限 (

远程 Debian 10 主机上安装的多个程序包受到 dla-3096 公告中提及的一个漏洞影响。

  - 在 gdevlp8k.c 文件的 GhostScript 的 lp8000_print_page() 函数中发现中存在基于堆的缓冲区溢出写入漏洞。攻击者可诱骗用户打开构建的 PDF 文件，从而触发可导致内存损坏或拒绝服务的堆缓冲区溢出。 (CVE-2020-27792)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的一个程序包受到 dla-3095 公告中提及的多个漏洞影响。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3094 公告中提及的一个漏洞影响。

  - 由于缺少边界检查，stream_encoder.c 的 append_to_verify_fifo_interleaved_ 中可能存在越界写入漏洞。这可能导致本地信息泄露，且无需其他执行权限。无需用户交互即可利用漏洞。产品：Android 版本：
    Android-11Android ID：A-174302683 (CVE-2021-0561)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3092 公告中提及的一个漏洞影响。

  - 在 DPDK 中发现一个允许输入缺陷的宽松列表。此问题允许远程攻击者通过向 DPDK 发送构建的 Vhost 标头来触发拒绝服务。 (CVE-2022-2132)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3081 公告中提及的一个漏洞影响。

  - VMware Tools（12.0.0、11.xy 和 10.xy）包含一个本地特权提升漏洞。对客户机操作系统具有本地非管理访问权限的恶意攻击者可提升虚拟机中根用户的特权。 (CVE-2022-31676)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的程序包受到 dsa-5223 公告中提及的多个漏洞影响。

  - Network Service 中的释放后使用。(CVE-2022-3038)

  - WebSQL 中的释放后使用。（CVE-2022-3039、CVE-2022-3041）

  - Layout 中的释放后使用。(CVE-2022-3040)

  - PhoneHub 中的释放后使用。(CVE-2022-3042)

  - Screen Capture 中的堆缓冲区溢出。 (CVE-2022-3043)

  - 网站隔离中不当的实施。(CVE-2022-3044)

  - V8 中不充分验证不受信任的输入。(CVE-2022-3045)

  - Browser Tag 中的释放后使用。 (CVE-2022-3046)

  - 扩展 API 中的策略执行不充分。(CVE-2022-3047)

  - Chrome OS 锁屏中不当的实施。(CVE-2022-3048)

  - SplitScreen 中的释放后使用。 (CVE-2022-3049)

  - WebUI 中的堆缓冲区溢出。(CVE-2022-3050)

  - Exosphere 中的堆缓冲区溢出。 (CVE-2022-3051)

  - Window Manager 中的堆缓冲区溢出。 (CVE-2022-3052)

  - Pointer Lock 中不当的实施。(CVE-2022-3053)

  - DevTools 中的策略执行不充分。(CVE-2022-3054)

  - 密码中的释放后使用。(CVE-2022-3055)

  - 内容安全策略中的策略执行不充分。(CVE-2022-3056)

  - iframe 沙盒中不当的实施。(CVE-2022-3057)

  - 登录流中的释放后使用。(CVE-2022-3058)

  - Tab Strip 中的释放后使用。(CVE-2022-3071)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3091 公告中提及的多个漏洞影响。

  - Sofia-SIP 是一个开源会话发起协议 (SIP) User-Agent 库。对于低于 1.13.8 的版本，攻击者可向 FreeSWITCH 发送带有恶意 sdp 的消息，从而造成崩溃。此类崩溃可能是由 `#define MATCH(s, m) (strncmp(s, m, n = sizeof(m) - 1) == 0)` 引起的，这会在 out- `IS_NON_WS(s[n])` 时使 `n` 变大并触发越界访问。 1.13.8 版包含针对此问题的补丁。
    (CVE-2022-31001)

  - Sofia-SIP 是一个开源会话发起协议 (SIP) User-Agent 库。对于低于 1.13.8 的版本，攻击者可向 FreeSWITCH 发送带有恶意 sdp 的消息，从而造成崩溃。以 `%` 结尾的 URL 可能会造成此类崩溃。1.13.8 版本包含针对此问题的补丁。(CVE-2022-31002)

  - Sofia-SIP 是一个开源会话发起协议 (SIP) User-Agent 库。对于低于 1.13.8 的版本，解析 sdp 消息的每一行时，`rest = record + 2` 将访问 `\0` 之后的内存并导致越界写入。攻击者可向 FreeSWITCH 发送带有恶意 sdp 的消息，从而造成崩溃或更严重的后果，例如远程代码执行。 1.13.8 版包含针对此问题的补丁。
    (CVE-2022-31003)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3083 公告中提及的多个漏洞影响。

  - Puma 是用于 Ruby/Rack 应用程序的并发 HTTP 1.1 服务器。针对 CVE-2019-16770 的修复不完整。原始修复程序仅保护已被接受的现有连接，防止其请求被持久连接耗尽，导致相同进程中的所有线程饱和。
    但是，新连接仍可能被持久连接耗尽，使群集中所有进程的所有线程饱和。当接收到的并发“keep-alive”连接超过线程池中的线程数时，“puma”服务器将仅服务其中部分连接，拒绝未提供服务的连接。此问题已在 puma 4.3.8 和 5.3.1 中修复。设置“queue_requests false”也可修复此问题。使用“puma”时若不使用反向代理（如“nginx”或“apache”），则不建议这样做，以免受到慢速客户端攻击（例如 slowloris）。此修复程序非常小，对于使用不受支持的 Puma 版本的用户，还提供了 git 补丁。(CVE-2021-29509)

  - Puma 是用于 Ruby/Rack 应用程序的 HTTP 1.1 服务器。在低于 5.5.1 和 4.3.9 的版本中，通过代理（正向代理包含 LF 字符的 HTTP 标头值）使用 `puma` 可能允许执行 HTTP 请求走私。客户端可通过代理走私请求，导致代理将响应发送回另一个未知客户端。据 Puma 团队所知，会发生此行为的唯一代理是 Apache Traffic Server。如果代理使用持续连接，并且客户端通过 HTTP 管道添加了另一个请求，则代理可能会将其误认为是第一个请求的正文。但是，Puma 会将其视为两个请求，并在处理第二个请求时发回代理未预期的响应。如果代理已重新使用与 Puma 的持续连接为其他客户端发送其他请求，则来自第一个客户端的第二个响应将被发送到第二个客户端。Puma 5.5.1 和 4.3.9 版本已修补此漏洞。有一种变通方案是，不将 Apache Traffic Server 与 `puma` 一起使用。(CVE-2021-41136)

  - Puma 是为实现并行性而构建的 Ruby/Rack Web 服务器。在 `puma` 5.6.2 之前版本中，`puma` 可能不会始终在响应正文中调用 `close`。在 Rails `7.0.2.2` 之前版本中，Rails 需要关闭响应正文，才能使其 `CurrentAttributes` 实现正确工作。这两种行为同时出现（Puma 未关闭正文 + Rails 的 Executor 实现）将会导致信息泄漏。此问题已在 Puma 5.6.2 和 4.3.11 版本中修复。此问题已在 Rails 7.02.2、6.1.4.6、6.0.4.6 和 5.2.6.2 版本中修复。升级到修补后的 Rails _or_ Puma 版本可修复此漏洞。(CVE-2022-23634)

  - Puma 是用于 Ruby/Rack 应用程序的 HTTP 1.1 服务器，简单、快速，可多线程并行执行。在未正确验证传入 HTTP 请求是否符合 RFC7230 标准的代理后面使用 Puma 时，Puma 和前端代理可能会就请求开始和结束的位置上产生分歧。这将允许通过前端代理将请求走私给 Puma。此漏洞已在 5.6.4 和 4.3.12 版本中得到修复。建议用户尽快升级。变通方案如下：在 Puma 前面部署代理时，开启所有功能以确保请求符合 RFC7230 标准。
    (CVE-2022-24790)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 10 主机上安装的程序包受到 dla-3090 公告中提及的一个漏洞影响。

  - Horde Groupware Webmail Edition 至 5.2.22 允许反射注入攻击，攻击者可通过此攻击实例化驱动程序类。这会导致 PHP 对象的任意反序列化。
    (CVE-2022-30287)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3089 公告中提及的一个漏洞影响。

  - 在 Horde Mime_Viewer 2.2.4 之前版本中， lib/Horde/Mime/Viewer/Ooo.php 允许攻击者通过 OpenOffice 文档执行 XSS 攻击，从而在 Horde Groupware Webmail 版本中造成帐户接管。此问题发生在 XSLT 呈现之后。
    (CVE-2022-26874)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3088 公告中提及的多个漏洞影响。

  - 造成该漏洞的原因在于，处理 NET-SNMP-vacm-mib 的 INDEX 时发生边界错误。远程攻击者可诱骗受害者下载特别建构的 MIB 集合，以触发越界写入错误，并在目标系统上执行任意代码。(CVE-2022-24805)

  - 造成此漏洞的原因在于，同时在主代理和子代理中设置格式错误的 OID 时，未充分验证用户提供的输入。远程用户可向应用程序传递特别构建的输入，并执行拒绝服务 (DoS) 攻击。(CVE-2022-24806)

  - 造成此漏洞的原因在于，向 SNMP-VIEW-BASED-ACM-MIB: : vacmAccessTable 发出的 SET 请求中存在边界错误。 远程用户可在 SET 请求中传递格式错误的 OID、触发越界写入以及在目标系统上执行任意代码。(CVE-2022-24807)

  - 造成此漏洞的原因在于，处理 SET 请求中格式错误的 OID 时，NET-SNMP-AGENT-MIB: : nsLogTable 发生空指针取消引用错误。远程用户可向应用程序传递特别构建的数据，并执行拒绝服务 (DoS) 攻击。(CVE-2022-24808)

  - 造成此漏洞的原因在于，处理 GET-NEXT 中格式错误的 OID 时，nsVacmAccessTable 中发生空指针取消引用错误。远程用户可向应用程序传递特别构建的数据，并执行拒绝服务 (DoS) 攻击。(CVE-2022-24809)

  - 造成此漏洞的原因在于，处理 SET 请求中格式错误的 OID 时，nsVacmAccessTable 中发生空指针取消引用错误。远程用户可向应用程序传递特别构建的数据，并执行拒绝服务 (DoS) 攻击。(CVE-2022-24810)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5222 公告中提及的多个漏洞影响。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5221 公告中提及的多个漏洞影响。

  - 攻击者可能已滥用 XSLT 错误处理，将攻击者控制的内容与地址栏中显示的其他来源相关联。这可能被用来诱骗用户提交用于受欺骗的源的数据。 (CVE-2022-38472)

  - Mozilla：跨源 XSLT 文档会继承父项的权限 (

远程 Debian 10 主机上安装的程序包受到 dla-3086 公告中提及的一个漏洞影响。

  - 在低于 3.3.3 版本的 Apache Maven maven-shared-utils 中，命令行类可在未经正确转义的情况下发出双引号字符串，从而允许执行 shell 注入攻击。(CVE-2022-29599)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3085 公告中提及的多个漏洞影响。

  - 当“-t”命令行选项（在 libcurl 中称为“CURLOPT_TELNETOPTIONS”）用于将 variable=content 对发送到 TELNET 服务器时，curl 7.7 直到 7.76.1 的版本受到信息泄露漏洞的影响。用于发送 NEW_ENV 变量的选项解析器中存在一个缺陷，因此 libcurl 可能会被用于将未初始化的数据从基于堆栈的缓冲区传递到服务器，从而可能导致使用明文网络协议将敏感的内部信息泄露给服务器。(CVE-2021-22898)

  - LibCurl 将先前使用的连接保留在连接池中，以供后续传输重新使用（如果其中一个连接与设置匹配）。由于逻辑错误，配置匹配函数没有考虑“发行者证书”，且比较了涉及路径中的*不区分大小写*，这可导致 LibCurl 重新使用错误的连接。文件路径在许多系统中会（或可能）区分大小写，但不是全部，并且甚至会因使用的文件系统而不同。比较中未包括“发行者证书”，传输可对其进行设置，以限制验证服务器的方式。 (CVE-2021-22924)

  - 用户可以在与 IMAP、POP3 或 FTP 服务器通信时，告知 7.20.0、7.78.0 及其之间的 curl 版本需要成功升级至 TLS（命令行的 `--ssl-reqd` 或`CURLOPT_USE_SSL` 设置为带有 libcurl 的 `CURLUSESSL_CONTROL` 或 `CURLUSESSL_ALL`）。如果服务器返回构建正确且完全合法的响应，则可绕过此要求。此缺陷将使 curl 默默地继续其操作
    **无 TLS** 违反说明和预期，可通过网络以明文形式暴露可能的敏感数据。(CVE-2021-22946)

  - 当 7.20.0、7.78.0 及其之间的 curl 版本连接到 IMAP 或 POP3 服务器以使用 STARTTLS 检索数据进而升级到 TLS 安全时，服务器可以响应并立即发回 curl 缓存的多个响应。
    然后，curl 会升级至 TLS，但不会刷新缓存响应的队列，而是继续使用和信任其在 TLS 握手*之前*获得的响应，就好像这些响应已经过身份验证一样。中间人攻击者可使用此缺陷，首先注入虚假响应，然后传递来自合法服务器的 TLS 流量，并诱使 curl 认为攻击者注入的数据来自受 TLS 保护的服务器，从而向用户发回数据。(CVE-2021-22947)

  - curl 7.33.0 至 7.82.0（含）版本中存在一个不当认证漏洞，从而可能允许在未正确确保已使用为传输设置的相同凭据来认证连接的情况下，重复使用经 OAUTH2 认证的连接。此漏洞会影响启用了 SASL 的协议：SMPTP(S)、IMAP(S)、POP3(S) 和 LDAP(S)（仅限 openldap）。(CVE-2022-22576)

  - curl 7.83.0 版中修复的凭据保护不充分漏洞可能会在 HTTP 重定向到相同主机不同端口号时泄漏身份验证或 Cookie 标头数据。(CVE-2022-27776)

  - libcurl 提供“CURLOPT_CERTINFO”选项，以允许应用程序请求返回有关服务器证书链的详细信息。由于使用错误函数，恶意服务器可造成使用 NSS 构建的 libcurl 在尝试检索此信息时被卡在忙碌等待的死循环中。
    (CVE-2022-27781)

  - 即便已更改 TLS 或 SSH 相关选项，libcurl 仍会重复使用以前创建的连接，而这些连接本应禁止重复使用。如果其中一个连接与设置匹配，libcurl 会将以前用过的连接保留在连接池中，以便后续传输重复使用。但是，配置匹配检查会遗漏多个 TLS 和 SSH 设置，使匹配变得过于容易。(CVE-2022-27782)

  - curl 7.84.0 以下版本支持链接的 HTTP 压缩算法，这意味着服务器响应可被多次压缩，并且可能使用不同的算法。此解压缩链中可接受的链接数量不受限制，因此恶意服务器可以插入数量几乎无限制的压缩步骤。使用此类解压缩链可能导致 malloc 炸弹，使 curl 最终消耗大量分配的堆内存，或尝试并返回内存不足错误。(CVE-2022-32206)

  - 低于 7.84.0 版的 curl 在执行受 krb5 保护的 FTP 传输时，会错误处理消息验证失败。
    攻击者可利用此缺陷执行中间人攻击而不被发现，甚至可以向客户端注入数据。(CVE-2022-32208)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3084 公告中提及的多个漏洞影响。

  - 在 3.2 及之前版本的 nDPI 中，H.323 分析器容易受到 lib/protocols/h323.c 中 ndpi_search_h323 中基于堆的缓冲区过度读取影响，这一点已由太短的负载数据包证实。
    (CVE-2020-15472)

  - 在 3.2 及之前版本的 nDPI 中，Oracle 协议分析器在 lib/protocols/oracle.c 的 ndpi_search_oracle 中存在基于堆的缓冲区过度读取。 (CVE-2020-15476)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3082 公告中提及的一个漏洞影响。

  - 在 4.95 之前的 Exim 中，在设置 sender_host_name 的情况下，host.c 中 host_name_lookup 的别名列表存在基于堆的缓冲区溢出漏洞。(CVE-2022-37452)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5219 公告中提及的一个漏洞影响。

  - 已通过改进的边界检查解决越界写入问题。此问题已在 iOS 15.6.1、iPadOS 15.6.1 和 macOS Monterey 12.5.1、Safari 15.6.1 中修复。处理恶意构建的 Web 内容可能会导致任意代码执行。Apple 从报告中获悉，此问题可能已经被主动利用。(CVE-2022-32893)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5220 公告中提及的一个漏洞影响。

  - 已通过改进的边界检查解决越界写入问题。此问题已在 iOS 15.6.1、iPadOS 15.6.1 和 macOS Monterey 12.5.1、Safari 15.6.1 中修复。处理恶意构建的 Web 内容可能会导致任意代码执行。Apple 从报告中获悉，此问题可能已经被主动利用。(CVE-2022-32893)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5218 公告中提及的一个漏洞影响。

  - 在 zlib 1.2.12 及其之前所有版本中，通过大型 gzip 标头额外字段，可在 inflate.c 的 inflate 中造成基于堆的缓冲区过度读取或缓冲区溢出。注意：仅调用 inflateGetHeader 的应用程序受到影响。一些通用应用程序捆绑了受影响的 zlib 源代码，但可能无法调用 inflateGetHeader（例如，请参阅 nodejs/node 参考资料）。(CVE-2022-37434)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
165295	Debian DLA-3116-1：mako - LTS 安全更新	high
165291	Debian DSA-5232-1：tinygltf - 安全更新	high
165256	Debian DLA-3115-1：e17 - LTS 安全更新	high
165255	Debian DSA-5231-1 : connman - security update	critical
165224	Debian DLA-3108-1：pcs - LTS 安全更新	high
165219	Debian DLA-3114-1：mariadb-10.3 - LTS 安全更新	high
165217	Debian DLA-3112-1：bzip2 - LTS 安全更新	high
165216	Debian DLA-3111-1：mod-wsgi - LTS 安全更新	high
165207	Debian DSA-5230-1：chromium - 安全更新	critical
165206	Debian DLA-3110-1：glib2.0 - LTS 安全更新	high
165186	Debian DLA-3109-1：nova - LTS 安全更新	medium
165081	Debian DSA-5229-1：freecad - 安全更新	high
164992	Debian DLA-3107-1：sqlite3 - LTS 安全更新	critical
164991	Debian DLA-3106-1：python-oslo.utils - LTS 安全更新	medium
164963	Debian DLA-3105-1 : connman - LTS security update	critical
164961	Debian DLA-3093-1：rails - LTS 安全更新	critical
164947	Debian DLA-3102-1：linux-5.10 - LTS 安全更新	medium
164946	Debian DLA-3103-1：zlib - LTS 安全更新	critical
164945	Debian DLA-3104-1：paramiko - LTS 安全更新	medium
164943	Debian DSA-5228-1：gdk-pixbuf - 安全更新	high
164935	Debian DLA-3101-1：libxslt - LTS 安全更新	high
164827	Debian DLA-3100-1：libgoogle-gson-java - LTS 安全更新	high
164825	Debian DSA-5227-1：libgoogle-gson-java - 安全更新	high
164815	Debian DSA-5225-1：chromium - 安全更新	high
164813	Debian DSA-5224-1：poppler - 安全更新	high
164812	Debian DSA-5226-1 : pcs - security update	high
164685	Debian DLA-3087-1：webkit2gtk - LTS 安全更新	high
164684	Debian DLA-3098-1：libmodbus - LTS 安全更新	high
164678	Debian DLA-3099-1：qemu - LTS 安全更新	high
164677	Debian DLA-3097-1：thunderbird - LTS 安全更新	high
164676	Debian DLA-3096-1：ghostscript - LTS 安全更新	high
164675	Debian DLA-3095-1：ruby-rack - LTS 安全更新	critical
164674	Debian DLA-3094-1：flac - LTS 安全更新	medium
164672	Debian DLA-3092-1：dpdk - LTS 安全更新	high
164653	Debian DLA-3081-1：open-vm-tools - LTS 安全更新	high
164648	Debian DSA-5223-1：chromium - 安全更新	critical
164647	Debian DLA-3091-1：sofia-sip - LTS 安全更新	critical
164646	Debian DLA-3083-1：puma - LTS 安全更新	high
164532	Debian DLA-3090-1：php-horde-turba - LTS 安全更新	high
164531	Debian DLA-3089-1：php-horde-mime-viewer - LTS 安全更新	medium
164523	Debian DLA-3088-1：net-snmp - LTS 安全更新	high
164517	Debian DSA-5222-1：dpdk - 安全更新	high
164492	Debian DSA-5221-1：thunderbird - 安全更新	high
164484	Debian DLA-3086-1：maven-shared-utils - LTS 安全更新	critical
164482	Debian DLA-3085-1：curl - LTS 安全更新	high
164477	Debian DLA-3084-1：ndpi - LTS 安全更新	critical
164472	Debian DLA-3082-1：exim4 - LTS 安全更新	critical
164471	Debian DSA-5219-1：webkit2gtk - 安全更新	high
164470	Debian DSA-5220-1：wpewebkit - 安全更新	high
164438	Debian DSA-5218-1：zlib - 安全更新	critical

Nessus 的 Debian Local Security Checks 系列

high

high

high

critical

high

high

high

high

critical

high

medium

high

critical

medium

critical

critical

medium

critical

medium

high

high

high

high

high

high

high

high

high

high

high

high

critical

medium

high

high

critical

critical

high

high

medium

high

high

high

critical

high

critical

critical

high

high

critical