远程 Debian 10/11 主机上安装的多个程序包受到 dsa-5167 公告中提及的一个漏洞影响。

  - 在 Firejail 0.9.68 的 join.c 中发现权限上下文切换问题。通过构建被 Firejail setuid-root 程序接受为加入目标的虚假 Firejail 容器，本地攻击者可进入 Linux 用户命名空间仍为初始用户命名空间、未激活 NO_NEW_PRIVS prctl 且输入的挂载命名空间在攻击者的控制之下的环境。通过这种方式，可以调整文件系统布局，以通过执行可用的 setuid-root 二进制文件（例如 su 或 sudo）来获得根权限。 (CVE-2022-31214)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5168 公告中提及的多个漏洞影响。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 9 主机上安装的程序包受到 dla-3057 公告中提及的一个漏洞影响。

  - 最佳实用请求跟踪器 (RT) 4.2.17 之前的 4.2、4.4.5 之前的 4.4 和 5.0.2 之前的 5.0 允许通过针对 lib/RT/REST2/Middleware/Auth.pm 的时序攻击泄露敏感信息。
    (CVE-2021-38562)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 9 主机上安装的程序包受到 dla-3056 公告中提及的一个漏洞影响。

  - XFCE 4.16 让攻击者可以执行任意代码，原因是 xdg-open 可在攻击者控制的 FTP 服务器上执行 .desktop 文件。(CVE-2022-32278)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-3055 公告中提及的多个漏洞影响。

  - 在 NTFS-3G 2021.8.22 及之前的所有版本中，当使用 libfuse-lite 时，fuse_kern_mount 中的无效返回代码允许攻击者拦截 NTFS-3G 与内核之间的 libfuse-lite 协议流量。(CVE-2022-30783)

  - 在 NTFS-3G 2021.8.22 及之前的所有版本中，攻击者可利用特别构建的 NTFS 映像在 ntfs_get_attribute_value 中造成堆耗尽。
    (CVE-2022-30784)

  - 在 NTFS-3G 2021.8.22 及之前的所有版本中，当使用 libfuse-lite 时，在 fuse_lib_opendir 中创建且稍后在 fuse_lib_readdir 中使用的文件句柄允许攻击者执行任意内存读取和写入操作。(CVE-2022-30785)

  - 在 NTFS-3G 2021.8.22 及之前的所有版本中，攻击者可利用特别构建的 NTFS 映像在 ntfs_names_full_collate 中造成基于堆的缓冲区溢出。(CVE-2022-30786)

  - 在 NTFS-3G 2021.8.22 及之前的所有版本中，当使用 libfuse-lite 时，fuse_lib_readdir 中的整数下溢漏洞允许攻击者执行任意内存读取操作。(CVE-2022-30787)

  - 在 NTFS-3G 2021.8.22 及之前的所有版本中，攻击者可利用特别构建的 NTFS 映像在 ntfs_mft_rec_alloc 中造成基于堆的缓冲区溢出。(CVE-2022-30788)

  - 在 NTFS-3G 2021.8.22 及之前的所有版本中，攻击者可利用特别构建的 NTFS 映像在 ntfs_check_log_client_array 中造成基于堆的缓冲区溢出。(CVE-2022-30789)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的程序包受到 dsa-5166 公告中提及的多个漏洞影响。

  - SchedMD Slurm 21.08.x 至 20.11.x 具有可导致信息泄露的错误访问控制。
    (CVE-2022-29500)

  - SchedMD Slurm 21.08.x 至 20.11.x 具有错误访问控制，可导致权限升级和代码执行。 (CVE-2022-29501)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 9 主机上安装的程序包受到 dla-3054 公告中提及的多个漏洞影响。

  - 在 The Sleuth Kit (TSK) 4.4.2中，打开构建的 ISO 9660 镜像会触发 libtskfs.a 中 tsk/fs/iso9660_dent.c 内 iso9660_proc_dir() 中的越界读取，这一点已由 fls 证实。 (CVE-2017-13755)

  - 在 The Sleuth Kit (TSK) 4.4.2 中，打开特制的磁盘映像会在 libtskvs.a 的 tsk/vs/dos.c 中的 dos_load_ext_table() 中触发无限递归，这一点已由 mmls 证实。 (CVE-2017-13756)

  - 在 The Sleuth Kit (TSK) 4.4.2 中，fls 在 libtskimg.a 的 tsk/img/img_io.c 中的 tsk_img_read() 中损坏的 exfat 图像上挂起。 (CVE-2017-13760)

  - 在 The Sleuth Kit (TSK) 4.6.4 及之前的版本中，tsk/fs/hfs.c 中的 hfs_cat_traverse 在密钥长度过大时未正确确定，这允许攻击者造成拒绝服务（tsk/fs/hfs_dent.c 的 hfs_dir_open_meta_cb 中的 tsk_getu16 调用中具有 READ 内存访问权限的未知地址上的 SEGV）。(CVE-2018-19497)

  - Sleuth Kit 4.6.0 及更早版本受到下列因素的影响：整数溢出。影响为：打开构建的磁盘映像会触发 tsk/fs/hfs_dent.c 崩溃：237。组件为：在 HFS 图像上使用的 fls 工具中存在溢出。
    缺陷在 tsk/fs/hfs.c 文件，函数 hfs_cat_traverse() 以下几行中：952、1062。攻击向量为：
    受害者必须打开特制的 HFS 文件系统映像。 (CVE-2019-1010065)

  - 在版本 4.8.0 及之前的 The Sleuth Kit (TSK) 中，fs/yaffs.c 的 yaffsfs_istat() 中的 YAFFS 文件时间戳解析逻辑存在堆栈缓冲区溢出漏洞。(CVE-2020-10232)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 9 主机上安装的程序包受到 dla-3053 公告中提及的多个漏洞影响。

  - vim 容易受到基于堆的缓冲区溢出的影响 (CVE-2021-3903)

  - GitHub 存储库 vim/vim 8.2 之前版本中存在基于堆的缓冲区溢出漏洞。(CVE-2022-0417)

  - GitHub 存储库 vim/vim 8.2.4563 之前版本的 vim 中出现基于堆的缓冲区溢出问题。(CVE-2022-0943)

  - 在低于 8.2.4956 的 GitHub 存储库 vim/vim 中，grab_file_name 函数中存在缓冲区过度读取。此漏洞能够造成软件崩溃、修改内存并可能造成远程执行。
    (CVE-2022-1720)

  - GitHub 存储库 vim/vim 8.2 之前版本中存在越界读取漏洞。(CVE-2022-1851、CVE-2022-2126)

  - GitHub 存储库 vim/vim 8.2 之前版本中存在释放后使用漏洞。（CVE-2022-1898、CVE-2022-1968）

  - 在低于 8.2 的 GitHub 存储库 vim/vim 中存在缓冲区过度读取漏洞。(CVE-2022-2124)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10/11 主机上安装的多个程序包受到 dsa-5165 公告中提及的一个漏洞影响。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10/11 主机上安装的多个程序包受到 dsa-5164 公告中提及的一个漏洞影响。

  - XFCE 4.16 让攻击者可以执行任意代码，原因是 xdg-open 可在攻击者控制的 FTP 服务器上执行 .desktop 文件。(CVE-2022-32278)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 9 主机上安装的程序包受到 dla-3052 公告中提及的多个漏洞影响。

  - 2.5.14 之前的 Cyrus IMAP 2.5.x 和 3.0.12 之前的 3.x 支持权限升级，这是因为 HTTP 请求可以在通过相同连接到达无关先前请求的身份验证上下文中解释。(CVE-2019-18928)

  - 远程攻击者可利用版本低于 3.4.2 的 Cyrus IMAP，通过哈希表交互期间未正确处理的输入，造成拒绝服务（后台程序挂起数分钟）。这是在单个存储桶中插入大量数据造成 strcmp 变慢所致。此问题已在 3.4.2、3.2.8 和 3.0.16 中修复。(CVE-2021-33582)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 9 主机上安装的一个程序包受到 dla-3051 公告中提及的一个漏洞影响。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 9 主机上安装的程序包受到 dla-3046 公告中提及的一个漏洞影响。

  - Ribbonsoft dxflib 3.17.0 中的 DL_Dxf: : handleLWPolylineData 功能存在代码执行漏洞。特制的 .dxf 文件可导致堆缓冲区溢出。攻击者可提供恶意路径来触发此漏洞。(CVE-2021-21897)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5161 公告中提及的多个漏洞影响。

  - 在 Linux 内核的 drivers/scsi/scsi_ioctl.c 的 scsi_ioctl 函数中发现了内核信息泄漏缺陷。该缺陷允许具有特殊用户特权（CAP_SYS_ADMIN 或 CAP_SYS_RAWIO）的本地攻击者造成机密性问题。（CVE-2022-0494）

  - 在 Linux 内核的 DMA 子系统中发现了与用户调用 DMA_FROM_DEVICE 的方式相关的内存泄漏缺陷。
    该缺陷允许本地用户读取内核空间中的随机内存。（CVE-2022-0854）

  - 在 Linux 内核的 io_uring 子系统中发现释放后使用缺陷，当用户使用 IORING_SETUP_IOPOLL 设置环时，若此环上正在提交多个完成的任务，则会触发此问题。本地用户可利用此缺陷导致系统崩溃或升级其系统权限。(CVE-2022-1786)

  - 启用阴影分页后，INVPCID 指令将导致调用 kvm_mmu_invpcid_gva。如果在 CR0.PG=0 的情况下执行 INVPCID，则不会设置 invlpg 回调，结果是空指针取消引用。
    (CVE-2022-1789)

  - 在 Linux 内核的 Netfilter 子系统中发现 net/netfilter/nf_tables_api.c 存在释放后使用漏洞。具有用户访问权限的本地攻击者可利用此缺陷造成特权提升问题。(CVE-2022-1966)

  - KGDB 和 KDB 允许对内核内存进行读取和写入访问，因此应在锁定期间加以限制。
    具有串行端口访问权限的攻击者可触发调试程序，因此当触发该调试程序时，调试程序遵守锁定模式非常重要。CVSS 3.1 基本分数 6.5（机密性、完整性和可用性影响）。CVSS 向量：(CVSS:3.1/AV:L/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:H)。(CVE-2022-21499)

  - 在 Linux 内核 5.17.2 及之前的所有版本中，SUNRPC 子系统可在确保套接字处于预期状态之前调用 xs_xprt_free。(CVE-2022-28893)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5163 公告中提及的多个漏洞影响。

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5162 公告中提及的多个漏洞影响。

  - Moby 是 Docker 创建的开源项目，用于实现并加快软件容器化。在低于 20.10.14 版本的 Moby (Docker Engine) 中发现一个错误，其中容器以非空、可继承的 Linux 进程功能启动，从而创建非典型 Linux 环境，并使具有可继承文件功能的程序在 `execve(2)` 期间将这些功能提升至允许的集。通常，当可执行程序已指定允许的文件功能时，无特权用户和进程就可以执行这些程序并获得符合边界集规定的指定文件功能。由于存在这一错误，包含具有可继承文件功能的可执行程序的容器允许无特权用户和进程额外获得此类符合容器边界集规定的可继承文件功能。使用 Linux 用户和群组在容器内执行特权分离的容器受此错误的影响最大。此错误不影响容器安全沙盒，因为可继承集包含的功能绝不会多于容器边界集中包含的功能。此错误已在 Moby (Docker Engine) 中修复 20.10.14。您应当停止、删除并重新创建正在运行的容器，以便重置可继承功能。此补丁更改了 Moby (Docker Engine) 行为，以便在启动容器时创建更典型的 Linux 环境。有一种解决办法是，修改容器的入口点，以使用“capsh(1)”等实用工具，在主进程启动之前终止可继承功能。(CVE-2022-24769)

  - containerd 是一个开源容器运行时。在 containerd 的 CRI 实现中发现一个缺陷，即在“ExecSync”API 调用期间，容器内的程序可导致 containerd 后台程序无限制地消耗内存。这可能导致 containerd 消耗计算机上的所有可用内存，从而拒绝为其他合法工作负载提供服务。Kubernetes 和 crictl 均可配置为使用 containerd 的 CRI 实现；运行探测或通过 exec 设施执行进程时，可使用“ExecSync”。此错误已在 containerd 1.6.6 和 1.5.13 中修复。用户应更新到这些版本以解决该问题。无法升级的用户应确保仅使用受信任的图像和命令。 (CVE-2022-31030)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 10/11 主机上安装的多个程序包受到 dsa-5160 公告中提及的多个漏洞影响。

  - NTFS-3G 2021.8.22 及之前版本中的 ntfsck 存在涉及 buffer+512*3-2 的基于堆的缓冲区溢出漏洞。注意：ntfsck 在上游中已弃用，但会随附在部分 Linux 发行版本中。
    (CVE-2021-46790)

  - 在 NTFS-3G 2021.8.22 及之前的所有版本中，当使用 libfuse-lite 时，fuse_kern_mount 中的无效返回代码允许攻击者拦截 NTFS-3G 与内核之间的 libfuse-lite 协议流量。(CVE-2022-30783)

  - 在 NTFS-3G 2021.8.22 及之前的所有版本中，攻击者可利用特别构建的 NTFS 映像在 ntfs_get_attribute_value 中造成堆耗尽。
    (CVE-2022-30784)

  - 在 NTFS-3G 2021.8.22 及之前的所有版本中，当使用 libfuse-lite 时，在 fuse_lib_opendir 中创建且稍后在 fuse_lib_readdir 中使用的文件句柄允许攻击者执行任意内存读取和写入操作。(CVE-2022-30785)

  - 在 NTFS-3G 2021.8.22 及之前的所有版本中，攻击者可利用特别构建的 NTFS 映像在 ntfs_names_full_collate 中造成基于堆的缓冲区溢出。(CVE-2022-30786)

  - 在 NTFS-3G 2021.8.22 及之前的所有版本中，当使用 libfuse-lite 时，fuse_lib_readdir 中的整数下溢漏洞允许攻击者执行任意内存读取操作。(CVE-2022-30787)

  - 在 NTFS-3G 2021.8.22 及之前的所有版本中，攻击者可利用特别构建的 NTFS 映像在 ntfs_mft_rec_alloc 中造成基于堆的缓冲区溢出。(CVE-2022-30788)

  - 在 NTFS-3G 2021.8.22 及之前的所有版本中，攻击者可利用特别构建的 NTFS 映像在 ntfs_check_log_client_array 中造成基于堆的缓冲区溢出。(CVE-2022-30789)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 9 主机上安装的程序包受到 dla-3050 公告中提及的一个漏洞影响。

  - VideoLAN VLC 媒体播放器 3.0.11 的 EbmlTypeDispatcher::send 中有一个漏洞，允许攻击者通过构建的 .mkv 文件触发基于堆的缓冲区溢出攻击。(CVE-2020-26664)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10/11 主机上安装的多个程序包受到 dsa-5159 公告中提及的一个漏洞影响。

  - 0.12.20 版本之前的 Bottle 在早期请求绑定期间会不当处理错误。(CVE-2022-31799)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 9 主机上安装的一个程序包受到 dla-3049 公告中提及的多个漏洞影响。

  - 在 2.1.36 之前版本的 GNU Mailman 中，Cgi/options.py 用户选项页面的特制 URL 可针对 XSS 执行任意 JavaScript。(CVE-2021-43331)

  - 在 2.1.36 之前版本的 GNU Mailman 中，Cgi/admindb.py admindb 页面的 CSRF 标记包含列表管理员密码的加密版本。版主可能会发动离线暴力破解密码攻击来破解此加密版本。 (CVE-2021-43332)

  - 在 2.1.38 之前版本的 GNU Mailman 中，列表成员或版主可获得 CSRF 标记并制作管理员请求（使用该标记）以设置新的管理员密码或进行其他更改。(CVE-2021-44227)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-3048 公告中提及的一个漏洞影响。

  - 0.12.20 版本之前的 Bottle 在早期请求绑定期间会不当处理错误。(CVE-2022-31799)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10/11 主机上安装的多个程序包受到 dsa-5158 公告中提及的多个漏洞影响。

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 10/11 主机上安装的多个程序包受到 dsa-5156 公告中提及的多个漏洞影响。

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-3047 公告中提及的多个漏洞影响。

  - 在 Debian avahi 程序包 0.8-4 及之前的所有版本中，应用程序允许以根用户身份通过 /etc/network/if-up.d/avahi-daemon 执行 avahi-daemon-check-dns.sh，本地攻击者可借此造成拒绝服务，或通过对 /run/avahi-daemon 下的文件发动符号链接攻击来创建任意空文件。注意：这仅影响 Debian GNU/Linux（由 SUSE 间接使用）的打包，不影响上游 Avahi 产品。(CVE-2021-26720)

  - 在 avahi 0.6 至 0.8 版本中发现一个缺陷。client_work 函数中未正确处理用于在 avahi Unix 套接字上发出客户端连接终止信号的事件，本地攻击者可利用此漏洞触发无限循环。此漏洞对 avahi 服务的可用性威胁最大，在触发此缺陷后，avahi 服务会失去响应。
    (CVE-2021-3468)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 9 主机上安装的一个程序包受到 dla-3045 公告中提及的一个漏洞影响。

  - 在 Horde Mime_Viewer 2.2.4 之前版本中， lib/Horde/Mime/Viewer/Ooo.php 允许攻击者通过 OpenOffice 文档执行 XSS 攻击，从而在 Horde Groupware Webmail 版本中造成帐户接管。此问题发生在 XSLT 呈现之后。
    (CVE-2022-26874)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-3043 公告中提及的一个漏洞影响。

  - 在 Pidgin 2.14.9 之前版本中发现一个问题。能够欺骗 DNS 响应的远程攻击者可将客户端连接重定向到恶意服务器。客户端将对恶意域名而不是原始 XMPP 服务域执行 TLS 证书验证，从而允许攻击者接管 XMPP 连接并获取用户凭据和所有通信内容。此问题类似于 CVE-2022-24968。(CVE-2022-26491)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-3044 公告中提及的多个漏洞影响。

  - 在 2.66.7 之前以及 2.67.4 之前的 2.67.x 版本的 GNOME GLib 中发现一个问题。如果在 64 位平台上使用 4GB 或更大容量的缓冲区调用 g_byte_array_new_take()，则会以 2**32 的模数截断长度，从而造成意外长度截断。(CVE-2021-27218)

  - 在 2.66.6 之前以及 2.67.3 之前的 2.67.x 版本的 GNOME GLib 中发现一个问题。函数 g_bytes_new 在 64 位平台上存在整数溢出，这是从 64 位到 32 位的隐式转换所致。该溢出可导致内存损坏。(CVE-2021-27219)

  - 在 2.66.8 之前的 GNOME GLib 中发现一个问题。当与 G_FILE_CREATE_REPLACE_DESTINATION 一起使用以替换作为悬摆符号链接的路径时，g_file_replace() 也会错误地将符号链接的目标创建为空文件，如果符号链接受到攻击者控制，这可能会产生重大安全影响。（如果路径是指向已存在文件的符号链接，则该文件的内容会正确地保持不变。）(CVE-2021-28153)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-3041 公告中提及的多个漏洞影响。

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-3042 公告中提及的多个漏洞影响。

  - 2022 年 4 月 20 日，ClamAV 扫描库版本 0.103.5 及更早版本以及 0.104.2 及更早版本中出现了以下漏洞：- Clam AntiVirus (ClamAV) 版本 0.104.0 到 0.104.2 和 LTS 0.103.5 及之前版本的 CHM 文件解析器中存在一个漏洞 ，此漏洞可能允许未经身份验证的远程攻击者在受影响设备上造成拒绝服务。有关此漏洞的描述，请参阅 ClamAV 博客。此公告将随着更多信息可用而更新。 (CVE-2022-20770)

  - 2022 年 4 月 20 日，ClamAV 扫描库版本 0.103.5 及更早版本以及 0.104.2 及更早版本中出现了以下漏洞：- Clam AntiVirus (ClamAV) 版本 0.104.0 到 0.104.2 和 LTS 0.103.5 及之前版本的 TIFF 文件解析器中存在一个漏洞 ，此漏洞可能允许未经身份验证的远程攻击者在受影响设备上造成拒绝服务。有关此漏洞的描述，请参阅 ClamAV 博客。此公告将随着更多信息可用而更新。 (CVE-2022-20771)

  - 2022 年 4 月 20 日，ClamAV 扫描库版本 0.103.5 及更早版本以及 0.104.2 及更早版本中出现了以下漏洞：- Clam AntiVirus (ClamAV) 版本 0.104.0 到 0.104.2 和 LTS 0.103.5 及之前版本的 HTML 文件解析器中存在一个漏洞 ，此漏洞可能允许未经身份验证的远程攻击者在受影响设备上造成拒绝服务。有关此漏洞的描述，请参阅 ClamAV 博客。此公告将随着更多信息可用而更新。 (CVE-2022-20785)

  - 2022 年 5 月 4 日，ClamAV 扫描库版本 0.103.5 及更早版本以及 0.104.2 及更早版本中出现了以下漏洞：- Clam AntiVirus (ClamAV) 版本 0.103.4、0.103.5、0.104.1 和 0.104.2 中的漏洞会使经身份验证的本地攻击者在受影响的设备上造成拒绝服务情况。有关此漏洞的描述，请参阅 ClamAV 博客。
    (CVE-2022-20796)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-3040 公告中提及的多个漏洞影响。

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 10/11 主机上安装的一个程序包受到 dsa-5157 公告中提及的多个漏洞影响。

  - 在 cifs-utils 到 6.14中，解析 mount.cifs ip= 命令行参数时发生的基于堆栈的缓冲区溢出可导致本地攻击者获得根权限。 (CVE-2022-27239)

  - 当文件包含 =（等号）字符但不是有效的凭据文件时，具有详细日志记录的 cifs-utils 至 6.14 可导致信息泄漏。 (CVE-2022-29869)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-3039 公告中提及的一个漏洞影响。

  - PyPDF2 是一个开源 python PDF 库，能够拆分、合并、裁剪和转换 PDF 文件的页面。在低于 1.27.5 的版本中，如果代码尝试获取内容流，则攻击者可利用此漏洞构建 PDF，从而导致 PyPDF2 发生无限循环。原因是“ContentStream._readInlineImage”中的最后一个 while-loop 仅在找到“EI”标记时才终止，但从未实际检查流是否已经结束。此问题已在 1.27.5 版本中得到解决。无法升级的用户应在迭代其内容流之前验证 PDF。
    (CVE-2022-24859)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 9 主机上安装的一个程序包受到 dla-3038 公告中提及的一个漏洞影响。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-3036 公告中提及的多个漏洞影响。

  - PJSIP 是一个以 C 语言编写的免费开源多媒体通信库。 2.12 和之前版本中包含的一个漏洞会影响在其应用程序中使用 PJSIP XML 解析的 PJSIP 用户。因此，建议用户进行更新。没有已知的变通方案。(CVE-2022-24763)

  - PJSIP 是一个以 C 语言编写的免费开源多媒体通信库。拒绝服务漏洞会影响在 32 位系统上使用 PJSIP 2.12 和之前版本的应用程序，从而播放/读取无效的 WAV 文件。读取长度大于 31 位整数的 WAV 文件数据区块时会发生此漏洞。该漏洞不影响 64 位应用程序，也不应影响仅播放受信任 WAV 文件的应用程序。“pjsip/pjproject”GitHub 存储库的“master”分支上提供补丁。
    有一种变通方案是，应用程序可以拒绝从未知来源接收的 WAV 文件，或一开始就验证此类文件。
    (CVE-2022-24792)

  - PJSIP 是一个以 C 语言编写的免费开源多媒体通信库。2.12 和之前版本中的缓冲区溢出漏洞会影响使用 PJSIP DNS 解析的应用程序。它不会影响使用外部解析器的 PJSIP 用户。“pjsip/pjproject”GitHub 存储库的“master”分支上提供补丁。有一种变通方案是，禁用 PJSIP 配置中的 DNS 解析（通过将“nameserver_count”设置为零）或使用外部解析器。(CVE-2022-24793)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5155 公告中提及的多个漏洞影响。

  - 在 WebKitGTK 2.36.0 及之前版本（以及 WPE WebKit）中，WebCore/platform/graphics/texmap/TextureMapperLayer.cpp 的 WebCore: : TextureMapperLayer: : setContentsLayer 中存在基于堆的缓冲区溢出漏洞。
    (CVE-2022-30293)

  - 在 WebKitGTK 2.36.0 及之前版本（以及 WPE WebKit）中，WebCore/platform/graphics/texmap/TextureMapperLayer.cpp 的 WebCore: : TextureMapperLayer: : setContentsLayer 中存在释放后使用漏洞。
    (CVE-2022-30294)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 10/11 主机上安装的多个程序包受到 dsa-5154 公告中提及的多个漏洞影响。

  - 在 WebKitGTK 2.36.0 及之前版本（以及 WPE WebKit）中，WebCore/platform/graphics/texmap/TextureMapperLayer.cpp 的 WebCore: : TextureMapperLayer: : setContentsLayer 中存在基于堆的缓冲区溢出漏洞。
    (CVE-2022-30293)

  - 在 WebKitGTK 2.36.0 及之前版本（以及 WPE WebKit）中，WebCore/platform/graphics/texmap/TextureMapperLayer.cpp 的 WebCore: : TextureMapperLayer: : setContentsLayer 中存在释放后使用漏洞。
    (CVE-2022-30294)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-3037 公告中提及的一个漏洞影响。

  - jsimd_arm64_neon.S 的 generate_jsimd_ycc_rgb_convert_neon 中可能存在越界写入漏洞，原因是缺少边界检查。此漏洞可能导致无需其他执行权限便可在没有特权的进程中执行远程代码。需要用户交互才可利用此漏洞。产品：
    Android 版本：Android-8.0 Android-8.1 Android-9 Android-10Android ID：A-120551338 (CVE-2019-2201)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10/11 主机上安装的多个程序包受到 dsa-5153 公告中提及的多个漏洞影响。

  - Apache Traffic Server 标头解析中存在的不当验证输入漏洞允许攻击者走私请求。此问题会影响 Apache Traffic Server 8.0.0 至 8.1.2 和 9.0.0 至 9.1.0。
    (CVE-2021-37147)

  - Apache Traffic Server 标头解析中存在的不当验证输入漏洞允许攻击者走私请求。此问题会影响 Apache Traffic Server 8.0.0 至 8.1.2 和 9.0.0 至 9.0.1。
    (CVE-2021-37148)

  - Apache Traffic Server 标头解析中存在的不当验证输入漏洞允许攻击者走私请求。此问题会影响 Apache Traffic Server 8.0.0 至 8.1.2 和 9.0.0 至 9.1.0。
    (CVE-2021-37149)

  - Apache Traffic Server 的 TLS 源验证中存在的不当认证漏洞允许执行中间人攻击。此问题会影响 Apache Traffic Server 8.0.0 至 8.0.8。(CVE-2021-38161)

  - Apache Traffic Server 请求行解析中存在的不当验证输入漏洞允许攻击者发送无效请求。此问题会影响 Apache Traffic Server 8.0.0 至 8.1.3 和 9.0.0 至 9.1.1。(CVE-2021-44040)

  - Apache Traffic Server 的 TLS 源验证中存在的不当认证漏洞允许攻击者发动中间人攻击。此问题会影响 Apache Traffic Server 8.0.0 至 8.1.0。
    (CVE-2021-44759)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-3034 公告中提及的多个漏洞影响。

  - 在 HAProxy 1.8.14 及之前版本中，发现 dns.c 的 dns_validate_dns_response 中存在越界读取漏洞。由于在验证 DNS 响应时遗漏检查，远程攻击者可能会读取来自缓冲区尚未初始化部分对应至 AAAA 记录的 16 字节，并可能访问任何遗留在堆栈上的信息，或甚至是超过 8193 字节缓冲区末尾的内容（具体取决于 accepted_payload_size 的值）。(CVE-2018-20102)

  - 在 HAProxy 1.8.14 及之前版本的 dns.c 中发现一个问题。在已压缩指针的情况下，攻击者可以使用构建的数据包使指针指向自身以触发无限循环，或创建一长串有效指针来造成堆栈耗尽。(CVE-2018-20103)

  - 在 HAProxy 2.0.6 之前版本中发现一个缺陷。在旧版模式中，具有传输编码标头但缺少分块值的消息未遭到正确拒绝。此漏洞造成的影响有限，但如果结合将 http-reuse 设置为 always，则有助于针对易受攻击的组件构建 HTTP 请求走私攻击，该攻击使用宽松的解析器，并会在看到传输编码标头时立即忽略 content-length 标头（即使不完全符合根据规范）。
    (CVE-2019-18277)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 10/11 主机上安装的多个程序包受到 dsa-5150 公告中提及的一个漏洞影响。

  - Rsyslog 是用于日志处理的快速系统。使用八进制计数图像定位时，用于接收 TCP syslog 的模块可能发生堆缓冲区溢出。这可能会导致段错误或某些其他故障。据我们了解，此漏洞不能用于执行远程代码。有些专家可能仍有机会做到这一点，但可能性很小。读取八进制计数时即会发生此缺陷。
    当检查最大八进制数时，即使八进制计数超过最大值，系统也会将数字写入堆缓冲区，而此漏洞可用于溢出内存缓冲区。但是，一旦数字序列停止，就无法再向缓冲区添加任何字符。我们认为，这将导致攻击者无法远程利用漏洞，或者至少使利用过程变得非常复杂。八进制计数图像定位是两种潜在的图像定位模式之一。它相对少见，但默认在接收器上启用。“imtcp”、“imptcp”、“imgssapi”和“imhttp”模块均用于接收常规 syslog 消息。最佳做法是，不要直接向公众公开这些模块。这样一来，便可显著降低风险。“imdiag”模块是一种诊断模块，主要用于测试平台运行状况。我们不会在任何生产安装环境中使用此模块。八进制计数图像定位模式并不是很常见，通常需要在发送器上专门启用。如果用户不需要此模式，可针对最重要的模块将其关闭。此举将减轻漏洞带来的影响。(CVE-2022-24903)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 9 主机上安装的一个程序包受到 dla-3033 公告中提及的一个漏洞影响。

  - Smarty 是用于 PHP 的模板引擎，便于演示 (HTML/CSS) 与应用程序逻辑的分离。在低于 3.1.45 和 4.1.1 的版本中，模板作者可通过选择恶意的 {block} 名称或 {include} 文件名来注入 php 代码。不能完全信任模板作者的站点应升级到 3.1.45 或 4.1.1 版本，以接收针对此问题的补丁。目前尚无已知的变通方案。(CVE-2022-29221)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10/11 主机上安装的一个程序包受到 dsa-5152 公告中提及的一个漏洞影响。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10/11 主机上安装的一个程序包受到 dsa-5151 公告中提及的多个漏洞影响。

  - Smarty 是用于 PHP 的模板引擎，便于演示 (HTML/CSS) 与应用程序逻辑的分离。在低于 3.1.43 和 4.0.3 的版本中，模板作者可运行受限制的静态 php 方法。用户应将版本升级到 3.1.43 或 4.0.3 以接收修补程序。 (CVE-2021-21408)

  - 3.1.39 之前的 Smarty 允许沙盒逃逸，因为可在沙盒模式下访问 $smarty .template_object 。 (CVE-2021-26119)

  - 3.1.39 之前的 Smarty 允许通过 {function name= substring.c 之后的非预期函数名称进行代码注入。 (CVE-2021-26120)

  - Smarty 是用于 PHP 的模板引擎，便于演示 (HTML/CSS) 与应用程序逻辑的分离。在 3.1.42 和 4.0.2 之前的版本中，模板作者可通过构建恶意的数学字符串来运行任意 PHP 代码。如果将数学字符串作为用户提供的数据传递给数学函数，则外部用户可通过构建恶意数学字符串来运行任意 PHP 代码。用户应将版本升级到 3.1.42 或 4.0.2 以接收修补程序。 (CVE-2021-29454)

  - Smarty 是用于 PHP 的模板引擎，便于演示 (HTML/CSS) 与应用程序逻辑的分离。在低于 3.1.45 和 4.1.1 的版本中，模板作者可通过选择恶意的 {block} 名称或 {include} 文件名来注入 php 代码。不能完全信任模板作者的站点应升级到 3.1.45 或 4.1.1 版本，以接收针对此问题的补丁。目前尚无已知的变通方案。(CVE-2022-29221)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 9 主机上安装的一个程序包受到 dla-3032 公告中提及的一个漏洞影响。

  - 在 pngcheck-2.4.0 的 check_chunk_name() 函数中发现一个缺陷。攻击者若能传递将由 pngcheck 处理的恶意文件，便可导致临时拒绝服务，从而对应用程序可用性造成较低风险。(CVE-2020-27818)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 9 主机上安装的一个程序包受到 dla-3035 公告中提及的多个漏洞影响。

  - 在版本低于 1.632 的 DBI 模块（适用于 Peri）中发现一个问题。DBD: : File 驱动程序可以打开除通过 f_dir 属性明确传递的文件夹之外其他文件夹中的文件。(CVE-2014-10401)

  - 在适用于 Perl 的 DBI 模块 1.643 及之前版本中发现一个问题。DBD: : File 驱动程序可以打开除通过数据源名称 (DSN) 中的 f_dir 属性明确传递的文件夹之外其他文件夹中的文件。注意：
    此问题是因对 CVE-2014-10401 的修复不完整所致。(CVE-2014-10402)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 10/11 主机上安装的多个程序包受到 dsa-5149 公告中提及的一个漏洞影响。

  - 已通过改进的状态管理解决逻辑问题。此问题已在 Security Update 2022-003 Catalina、macOS Monterey 12.3、macOS Big Sur 11.6.5 中修复。应用程序或可利用此问题获得提升的权限。(CVE-2022-26691)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-3029 公告中提及的一个漏洞影响。

  - 已通过改进的状态管理解决逻辑问题。此问题已在 Security Update 2022-003 Catalina、macOS Monterey 12.3、macOS Big Sur 11.6.5 中修复。应用程序或可利用此问题获得提升的权限。(CVE-2022-26691)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-3028 公告中提及的一个漏洞影响。

  - atftp 0.7.5 之前版本中的 options.c 会读取超出数组末尾的内容，因此会将服务器端的 /etc/group 数据泄露给远程客户端。(CVE-2021-46671)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-3025 公告中提及的一个漏洞影响。

  - 启用 SASL 后，Irssi 1.0.8 之前版本、1.1.x 至 1.1.3 版本、1.2.x 至 1.2.1 版本在向服务器发送 SASL 登录名时会发生释放后使用。(CVE-2019-13045)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-3024 公告中提及的一个漏洞影响。

  - 如果在 Oracle 中将不受信任的数据用作 GIS 函数和聚合中的容差参数，Django 1.11 至 1.11.29、2.2 至 2.2.11、3.0 至 3.0.4 版本将允许执行 SQL 注入。通过将适当构建的容差传递到 Oracle 上的 GIS 函数和聚合，可以中断转义并注入恶意 SQL。(CVE-2020-9402)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
162506	Debian DSA-5167-1：firejail - 安全更新	high
162505	Debian DSA-5168-1：chromium - 安全更新	critical
162504	Debian DLA-3057-1：request-tracker4 - LTS 安全更新	high
162488	Debian DLA-3056-1：exo - LTS 安全更新	high
162427	Debian DLA-3055-1：ntfs-3g - LTS 安全更新	medium
162415	Debian DSA-5166-1：slurm-wlm - 安全更新	high
162408	Debian DLA-3054-1：sleuthkit - LTS 安全更新	critical
162406	Debian DLA-3053-1：vim - LTS 安全更新	high
162405	Debian DSA-5165-1：vlc - 安全更新	high
162403	Debian DSA-5164-1：exo - 安全更新	high
162402	Debian DLA-3052-1：cyrus-imapd - LTS 安全更新	critical
162296	Debian DLA-3051-1：tzdata - LTS 安全更新	high
162167	Debian DLA-3046-1：librecad - LTS 安全更新	high
162159	Debian DSA-5161-1：linux - 安全更新	high
162152	Debian DSA-5163-1：chromium - 安全更新	critical
162143	Debian DSA-5162-1：containerd - 安全更新	medium
162126	Debian DSA-5160-1：ntfs-3g - 安全更新	critical
162125	Debian DLA-3050-1：vlc - LTS 安全更新	high
162013	Debian DSA-5159-1：python-bottle - 安全更新	critical
161990	Debian DLA-3049-1：mailman - LTS 安全更新	high
161962	Debian DLA-3048-1：python-bottle - LTS 安全更新	critical
161961	Debian DSA-5158-1：thunderbird - 安全更新	high
161960	Debian DSA-5156-1：firefox-esr - 安全更新	high
161940	Debian DLA-3047-1：avahi - LTS 安全更新	high
161913	Debian DLA-3045-1：php-horde-mime-viewer - LTS 安全更新	medium
161907	Debian DLA-3043-1：pidgin - LTS 安全更新	medium
161906	Debian DLA-3044-1：glib2.0 - LTS 安全更新	medium
161838	Debian DLA-3041-1：thunderbird - LTS 安全更新	high
161837	Debian DLA-3042-1：clamav - LTS 安全更新	high
161836	Debian DLA-3040-1：firefox-esr - LTS 安全更新	high
161807	Debian DSA-5157-1：cifs-utils - 安全更新	high
161806	Debian DLA-3039-1：pypdf2 - LTS 安全更新	medium
161802	Debian DLA-3038-1 : debian-security-support - LTS security update	high
161794	Debian DLA-3036-1：pjproject - LTS 安全更新	high
161751	Debian DSA-5155-1：wpewebkit - 安全更新	critical
161747	Debian DSA-5154-1：webkit2gtk - 安全更新	critical
161725	Debian DLA-3037-1：libjpeg-turbo - LTS 安全更新	high
161703	Debian DSA-5153-1：trafficserver - 安全更新	high
161700	Debian DLA-3034-1：haproxy - LTS 安全更新	high
161689	Debian DSA-5150-1：rsyslog - 安全更新	high
161688	Debian DLA-3033-1：smarty3 - LTS 安全更新	high
161687	Debian DSA-5152-1：spip - 安全更新	high
161686	Debian DSA-5151-1：smarty3 - 安全更新	critical
161685	Debian DLA-3032-1：pngcheck - LTS 安全更新	low
161684	Debian DLA-3035-1：libdbi-perl - LTS 安全更新	medium
161636	Debian DSA-5149-1：cups - 安全更新	medium
161628	Debian DLA-3029-1：cups - LTS 安全更新	medium
161624	Debian DLA-3028-1 : atftp - LTS security update	medium
161618	Debian DLA-3025-1：irssi - LTS 安全更新	high
161614	Debian DLA-3024-1：python-django - LTS 安全更新	high

Nessus 的 Debian Local Security Checks 系列

high

critical

high

high

medium

high

critical

high

high

high

critical

high

high

high

critical

medium

critical

high

critical

high

critical

high

high

high

medium

medium

medium

high

high

high

high

medium

high

high

critical

critical

high

high

high

high

high

high

critical

low

medium

medium

medium

medium

high

high