远程 Debian 11 主机上安装的多个程序包受到 dsa-5124 公告中提及的一个漏洞影响。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dsa-5109 公告中提及的多个漏洞影响。

  - Freeware Advanced Audio Decoder 2 (FAAD2)  2.8.8 的 calculate_gain 函数的第三个实例中存在基于堆栈的缓冲区溢出漏洞。特别构建的输入将导致拒绝服务，或由于对 S_M 数组处理不当而可能造成其他不明影响。
    （CVE-2018-20196）

  - 在 Freeware Advanced Audio Decoder 2 (FAAD2) 2.8.8 的 libfaad/filtbank.c 的 ifilter_bank 中发现了空指针取消引用。该漏洞会造成分段错误和应用程序崩溃，进而导致拒绝服务，这是因为在 ONLY_LONG_SEQUENCE 情况下错误处理了向窗口化输出添加的内容。
    （CVE-2018-20199）

  - 在 Freeware Advanced Audio Decoder 2 (FAAD2)  2.8.8 的 libfaad/sbr_dec.c 的 sbr_process_channel 函数中发现了无效的内存地址取消引用。该漏洞会造成分段错误和应用程序崩溃，进而导致拒绝服务。（CVE-2018-20360）

  - 在 Freeware Advanced Audio Decoder 2 (FAAD2) 2.8.8 中发现了一个问题。该问题是 libfaad/ps_dec.c 的 ps_mix_phase 中的缓冲区越界读取。（CVE-2019-6956）

  - 在 2.10.0 之前版本的 faad2 中发现了一个问题。位于 mp4read.c 中的函数 stszin 中存在堆缓冲区溢出漏洞。该漏洞允许攻击者造成代码执行。（CVE-2021-32272）

  - 在 faad2 2.10.0 及之前的版本中发现了一个问题。位于 mp4read.c 中的函数 ftypin 中存在堆栈缓冲区溢出漏洞。该漏洞允许攻击者造成代码执行。（CVE-2021-32273）

  - 在 faad2 2.10.0 及之前的版本中发现了一个问题。位于 sbr_qmf.c 中的函数 sbr_qmf_synthesis_64 中存在堆缓冲区溢出漏洞。该漏洞允许攻击者造成代码执行。（CVE-2021-32274）

  - 在 faad2 2.10.0 及之前的版本中发现了一个问题。位于 output.c 中的函数 get_sample() 中存在空指针取消引用漏洞。该漏洞允许远程攻击者造成拒绝服务。（CVE-2021-32276）

  - 在 faad2 2.10.0 及之前的版本中发现了一个问题。位于 sbr_qmf.c 中的函数 sbr_qmf_analysis_32 中存在堆缓冲区溢出漏洞。该漏洞允许攻击者造成代码执行。（CVE-2021-32277）

  - 在 faad2 2.10.0 及之前的版本中发现了一个问题。位于 lt_predict.c 中的函数 lt_prediction 中存在堆缓冲区溢出漏洞。该漏洞允许攻击者造成代码执行。（CVE-2021-32278）

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 10/11 主机上安装的多个程序包受到 dsa-5122 公告中提及的一个漏洞影响。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5120 公告中提及的多个漏洞影响。

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 10/11 主机上安装的多个程序包受到 dsa-5123 公告中提及的一个漏洞影响。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5121 公告中提及的一个漏洞影响。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-2974 公告中提及的多个漏洞影响。

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-2982 公告中提及的一个漏洞影响。

  - 在 2.2.28 版之前的 Django 2.2、3.2.13 版之前的 Django 3.2 以及 4.0.4 版之前的 Django 4.0 中发现一个问题。
    通过作为将构建的字典（具有字典扩展）用作传递的 **kwargs，QuerySet.annotate()、aggregate() 和 extra() 方法会在列别名中注入 SQL。(CVE-2022-28346)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 9 主机上安装的一个程序包受到 dla-2981 公告中提及的多个漏洞影响。

  - 在 Long Range Zip (亦称 lrzip) 0.631 中，runzip.c 的 get_fileinfo 函数中存在无限循环和应用程序挂起漏洞。远程攻击者可利用此漏洞，通过构建的 lrz 文件造成拒绝服务。(CVE-2018-5786)

  - 在 Irzip 0.621 的 stream.c 中发现空指针取消引用，允许攻击者通过特制的压缩文件造成拒绝服务 (DOS)。 (CVE-2020-25467)

  - 在 Irzip 0.631 的 stream.c 的 ucompthread 中发现空指针取消引用，允许攻击者通过特制的压缩文件造成拒绝服务 (DOS)。 (CVE-2021-27345)

  - Irzip 0.631 的 stream.c 中 lzma_decompress_buf 功能中的释放后使用允许攻击者通过特制的压缩文件造成拒绝服务 (DOS)。 (CVE-2021-27347)

  - 已发现 lrzip v0.641 在函数 zpaq_decompress_buf() 和 clear_rulist() 之间包含多并发释放后使用。攻击者可利用此漏洞，通过特制的 Irz 文件，造成拒绝服务 (DoS)。(CVE-2022-26291)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 10/11 主机上安装的多个程序包受到 dsa-5119 公告中提及的多个漏洞影响。

  - Apache Subversion SVN authz 保护的 copyfrom 路径回归 Subversion 服务器显示了根据配置的基于路径的授权 (authz) 规则应隐藏的“copyfrom”路径。从受保护的位置复制节点后，具有副本访问权限的用户可查看原始节点的“copyfrom”路径。这也揭示了节点已被复制的事实。仅显示“copyfrom”路径；不是其内容。httpd 和 svnserve 服务器都容易受到攻击。 (CVE-2021-28544)

  - Subversion 的 mod_dav_svn 容易受到内存损坏的影响。查找基于路径的授权规则时，mod_dav_svn 服务器可能尝试使用已释放的内存。影响 Subversion mod_dav_svn 服务器 1.10.0 至 1.14.1 （含）。不使用 mod_dav_svn 的服务器不受影响。 (CVE-2022-24070)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-2980 公告中提及的多个漏洞影响。

  - 经过身份验证的用户可以使用操作页面的反射型 XSS 负载创建链接，并将其发送给其他用户。恶意代码可以访问与网页其余部分相同的所有对象，并且可以对显示给受害者的页面内容进行任意修改。借助社交工程和多种因素可以实现此攻击：攻击者应具有对 Zabbix Frontend 的授权访问权限并允许恶意服务器和受害者计算机之间的网络连接，了解被攻击的基础架构，被受害者识别为受信任者并使用受信任的通信渠道。 (CVE-2022-24349)

  - 经过身份验证的用户可以为服务的页面创建带有反射型 Javascript 代码的链接，并将其发送给其他用户。只有使用受害者的已知 CSRF 标记值才能执行有效负载，该值会定期更改且难以预测。恶意代码可以访问与网页其余部分相同的所有对象，并且可以在社交工程攻击期间，对显示给受害者的页面内容进行任意修改。(CVE-2022-24917)

  - 经过身份验证的用户可以为图表的页面创建带有反射型 Javascript 代码的链接，并将其发送给其他用户。只有使用受害者的已知 CSRF 标记值才能执行有效负载，该值会定期更改且难以预测。恶意代码可以访问与网页其余部分相同的所有对象，并且可以在社交工程攻击期间，对显示给受害者的页面内容进行任意修改。(CVE-2022-24919)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-2979 公告中提及的一个漏洞影响。

  - 在版本低于 1.1.0 的 USBGuard 中发现问题。在运行 usbguard-dbus 后台程序的系统上，非特权用户可使 USBGuard 允许以后连接所有 USB 设备。
    (CVE-2019-25058)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-2978 公告中提及的多个漏洞影响。

  - regex 用于实现 Rust 语言的正则表达式。regex crate 具有内置的缓解措施，可防止由不可信正则表达式或受信任的正则表达式匹配的不可信输入造成的拒绝服务攻击。这些（可调整的）缓解措施已提供合理的默认设置来防御攻击。此保证已记录在案，并且被视为 crate 的 API 的一部分。不幸的是，在专用于防止不受信任的正则表达式在解析过程中占用任意时间长度的缓解措施中发现一个缺陷，并且此类缓解措施可以通过构建正则表达式来绕过。因此，攻击者可以通过向接受用户控制的不可信 regex 的服务发送特别构建的 regex 来执行拒绝服务攻击。所有低于或同于 1.5.4 版本的 regex crate 都会受到此问题影响。自 regex 1.5.5 开始，加入补丁。建议接受用户控制的 regex 的所有用户立即升级到最新版 regex crate。不幸的是，目前没有一组固定的问题 regex，攻击者几乎可通过构建无限 regex 来利用此漏洞。
    因此，我们不建议拒绝已知的问题 regex。(CVE-2022-24713)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 9 主机上安装的一个程序包受到 dla-2973 公告中提及的一个漏洞影响。

  - 低于 1.3.1 版本的 ReadyMedia（以前称为 MiniDLNA）中存在一个 DNS 重新绑定问题，此问题允许远程 Web 服务器泄露媒体文件。(CVE-2022-26505)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-2976 公告中提及的一个漏洞影响。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-2975 公告中提及的多个漏洞影响。

  - 在 2.4.0 之前的版本中，openjpeg 的 t2 编码器存在一个缺陷。能够提供 openjpeg 处理的构建输入的攻击者可导致空指针取消引用。此缺陷最大的影响对象在于应用程序可用性。(CVE-2020-27842)

  - 在 2.4.0 之前版本的 OpenJPEG 中发现一个缺陷。此缺陷让攻击者可以为转换或编码功能提供特别构建的输入，从而导致越界读取。此漏洞最大的威胁在于系统可用性。(CVE-2020-27843)

  - OpenJPEG v2.4.0 中存在整数溢出，远程攻击者可利用此漏洞，造成应用程序崩溃，进而造成拒绝服务 (DoS)。当攻击者对包含 1048576 个文件的目录使用命令行选项 -ImgDir 时，会发生这种情况。(CVE-2021-29338)

  - 在 openjpeg2 2.4.0 中的 opj2_decompress 程序中发现一个缺陷，此缺陷允许处理包含大量文件的输入目录。当无法分配缓冲区以存储输入目录的文件名时，该程序会在未初始化的指针上调用 free()，从而导致分段错误和拒绝服务。(CVE-2022-1122)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-2977 公告中提及的一个漏洞影响。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5114 公告中提及的一个漏洞影响。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-2971 公告中提及的多个漏洞影响。

  - regex 用于实现 Rust 语言的正则表达式。regex crate 具有内置的缓解措施，可防止由不可信正则表达式或受信任的正则表达式匹配的不可信输入造成的拒绝服务攻击。这些（可调整的）缓解措施已提供合理的默认设置来防御攻击。此保证已记录在案，并且被视为 crate 的 API 的一部分。不幸的是，在专用于防止不受信任的正则表达式在解析过程中占用任意时间长度的缓解措施中发现一个缺陷，并且此类缓解措施可以通过构建正则表达式来绕过。因此，攻击者可以通过向接受用户控制的不可信 regex 的服务发送特别构建的 regex 来执行拒绝服务攻击。所有低于或同于 1.5.4 版本的 regex crate 都会受到此问题影响。自 regex 1.5.5 开始，加入补丁。建议接受用户控制的 regex 的所有用户立即升级到最新版 regex crate。不幸的是，目前没有一组固定的问题 regex，攻击者几乎可通过构建无限 regex 来利用此漏洞。
    因此，我们不建议拒绝已知的问题 regex。(CVE-2022-24713)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 10/11 主机上安装的多个程序包受到 dsa-5113 公告中提及的多个漏洞影响。

  - regex 用于实现 Rust 语言的正则表达式。regex crate 具有内置的缓解措施，可防止由不可信正则表达式或受信任的正则表达式匹配的不可信输入造成的拒绝服务攻击。这些（可调整的）缓解措施已提供合理的默认设置来防御攻击。此保证已记录在案，并且被视为 crate 的 API 的一部分。不幸的是，在专用于防止不受信任的正则表达式在解析过程中占用任意时间长度的缓解措施中发现一个缺陷，并且此类缓解措施可以通过构建正则表达式来绕过。因此，攻击者可以通过向接受用户控制的不可信 regex 的服务发送特别构建的 regex 来执行拒绝服务攻击。所有低于或同于 1.5.4 版本的 regex crate 都会受到此问题影响。自 regex 1.5.5 开始，加入补丁。建议接受用户控制的 regex 的所有用户立即升级到最新版 regex crate。不幸的是，目前没有一组固定的问题 regex，攻击者几乎可通过构建无限 regex 来利用此漏洞。
    因此，我们不建议拒绝已知的问题 regex。(CVE-2022-24713)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-2970 公告中提及的多个漏洞影响。

  - 在 QEMU 的软盘仿真器中发现一个空指针取消引用缺陷。如果所选软盘驱动器未使用区块设备进行初始化，则在处理读取/写入 ioport 命令时会发生此问题。
    特权客户机用户可利用此缺陷造成主机上的 QEMU 进程崩溃，从而导致拒绝服务。此漏洞最大的威胁在于系统可用性。(CVE-2021-20196)

  - 在 QEMU 的 SLiRP 网络实现中发现无效指针初始化问题。该缺陷存在于 udp6_input() 函数中，可能在处理小于“udphdr”结构大小的 udp 数据包时发生。此问题可能导致越界读取访问或主机内存间接泄露给客户机。此漏洞对数据机密性威胁最大。此缺陷影响 libslirp 4.6.0 之前的版本。(CVE-2021-3593)

  - 在 QEMU 的 virtio-net 设备中发现一个释放后使用漏洞。当描述符的地址属于非直接访问区域时即会发生这种情况，原因是在取消映射 virtqueue elem 后设置了 num_buffers。恶意来宾用户可利用此缺陷造成 QEMU 崩溃，从而导致拒绝服务情形或可能使用 QEMU 进程的权限在主机上执行代码。(CVE-2021-3748)

  - 在 QEMU 的 SCSI 设备模拟中发现差一错误。如果“page”参数设置为 MODE_PAGE_ALLS (0x3f)，则在处理 mode_sense_page() 中的 MODE SELECT 命令时可能会发生此问题。恶意来宾可利用此缺陷使 QEMU 崩溃，从而造成拒绝服务情形。
    (CVE-2021-3930)

  - 在 QEMU 的 vhost-vsock 设备中发现一个缺陷。如果出错，无效元素无法在释放内存前从 virtqueue 分离，从而导致内存泄漏和其他意外结果。
    QEMU 6.2.0 及更低版本会受到影响。(CVE-2022-26354)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5112 公告中提及的多个漏洞影响。

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 10/11 主机上安装的多个程序包受到 dsa-5111 公告中提及的一个漏洞影响。

  - 如果输入具有许多远程匹配项，则 zlib 1.2.12 之前版本会在压缩时造成内存损坏。(CVE-2018-25032)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号来判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-2967 公告中提及的多个漏洞影响。

  - Wireshark 3.4.0 版至 3.4.3 版和 3.2.0 版至 3.2.11 版中存在不当处理 URL 漏洞，从而允许攻击者通过数据包注入或构建的捕获文件执行远程代码。(CVE-2021-22191)

  - Wireshark 3.6.0 版以及 3.4.0 版至 3.4.10 版的 Sysdig Event 分析器中存在系统崩溃漏洞，从而允许攻击者通过注入数据包或构建的捕获文件造成拒绝服务 (CVE-2021-4181)

  - Wireshark 3.6.0 版以及 3.4.0 版至 3.4.10 版的 BitTorrent DHT 分析器中存在无限循环漏洞，从而允许攻击者通过注入数据包或构建的捕获文件造成拒绝服务 (CVE-2021-4184)

  - Wireshark 3.6.0 版以及 3.4.0 版至 3.4.10 版的 RTMPT 分析器中存在无限循环漏洞，从而允许攻击者通过注入数据包或构建的捕获文件造成拒绝服务 (CVE-2021-4185)

  - Wireshark 3.6.0 至 3.6.1 版本和 3.4.0 至 3.4.11 版本的 CMS 协议分析器中存在系统崩溃漏洞，攻击者可利用此漏洞通过注入数据包或构建的捕获文件造成拒绝服务 (CVE-2022-0581)

  - Wireshark 3.6.0 至 3.6.1 版本和 3.4.0 至 3.4.11 版本的 CSN.1 协议分析器中存在访问不一致漏洞，攻击者可利用此漏洞通过注入数据包或构建的捕获文件造成拒绝服务 (CVE-2022-0582)

  - Wireshark 3.6.0 至 3.6.1 版本和 3.4.0 至 3.4.11 版本的 PVFS 协议分析器中存在系统崩溃漏洞，攻击者可利用此漏洞通过注入数据包或构建的捕获文件造成拒绝服务 (CVE-2022-0583)

  - Wireshark 3.6.0 至 3.6.1 版本和 3.4.0 至 3.4.11 版本的多个协议分析器中存在大循环漏洞，攻击者可利用这些漏洞通过注入数据包或构建的捕获文件造成拒绝服务 (CVE-2022-0585)

  - Wireshark 3.6.0 至 3.6.1 版本以及 3.4.0 至 3.4.11 版本的 RTMPT 协议分析器中存在无限循环漏洞，攻击者可利用此漏洞通过注入数据包或构建的捕获文件造成拒绝服务 (CVE-2022-0586)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-2962 公告中提及的多个漏洞影响。

  - PJSIP 是用 C 语言编写的免费开源多媒体通信库，实现基于标准的协议，例如 SIP、SDP、RTP、STUN、TURN 和 ICE。在 PJSIP 2.11.1 之前版本的 SSL 套接字中发现一些问题。首先，callback 和 destroy 之间存在争用条件，这是因为已接受的套接字不含组锁所致。第二，SSL 套接字父级/监听器可能会在握手期间遭到破坏。据报告，这两个问题在重负载 TLS 连接中间歇性发生。它们会造成崩溃，从而导致拒绝服务。这些问题已在版本 2.11.1 中得到修复。(CVE-2021-32686)

  - PJSIP 是用 C 语言编写的免费开源多媒体通信库，实现基于标准的协议，例如 SIP、SDP、RTP、STUN、TURN 和 ICE。在受影响版本中，如果传入的 STUN 消息包含 ERROR-CODE 属性，则在执行减法操作前不会检查标头长度，继而有可能导致整数下溢情形。此问题会影响所有使用 STUN 的用户。位于受害者网络内的恶意执行者可能会伪造并发送特别构建的 UDP (STUN) 消息，继而可能在受害者的计算机上远程执行任意代码。建议用户尽快升级。没有已知的变通方案。(CVE-2021-37706)

  - PJSIP 是用 C 语言编写的免费开源多媒体通信库，实现基于标准的协议，例如 SIP、SDP、RTP、STUN、TURN 和 ICE。在 PJSIP 的各个部分中，当发生错误/失败时，函数未释放当前持有的锁便已经返回。
    这可导致系统死锁，进而造成用户拒绝服务。尚未发布包含所链接修复提交的版本。包括 2.11.1 之前的所有版本都会受到影响。用户可能需要手动应用补丁。(CVE-2021-41141)

  - 调用 pjsua_player_create 时，PJSUA API 中发生堆栈溢出问题。攻击者控制的“filename”参数可能会造成缓冲区溢出漏洞，原因是该参数在未经验证大小的情况下，便被复制到固定大小的堆栈缓冲区。
    (CVE-2021-43299)

  - 调用 pjsua_recorder_create 时，PJSUA API 中发生堆栈溢出问题。攻击者控制的“filename”参数可能会造成缓冲区溢出漏洞，原因是该参数在未经验证大小的情况下，便被复制到固定大小的堆栈缓冲区。
    (CVE-2021-43300)

  - 调用 pjsua_playlist_create 时，PJSUA API 中发生堆栈溢出问题。攻击者控制的“file_names”参数可能会造成缓冲区溢出漏洞，原因是该参数在未经验证大小的情况下，便被复制到固定大小的堆栈缓冲区。(CVE-2021-43301)

  - 调用 pjsua_recorder_create 时，PJSUA API 中发生读取越界问题。当文件名短于 4 个字符时，攻击者控制的“filename”参数可能导致越界读取。(CVE-2021-43302)

  - 调用 pjsua_call_dump 时，PJSUA API 中发生缓冲区溢出问题。攻击者控制的“buffer”参数可能导致缓冲区溢出，原因是提供小于 128 个字符的输出缓冲区可能会造成输出缓冲区溢出问题，无论提供的“maxlen”参数为何 (CVE-2021-43303)

  - PJSIP 是用 C 语言编写的免费开源多媒体通信库，实现基于标准的协议，例如 SIP、SDP、RTP、STUN、TURN 和 ICE。在受影响版本中，如果传入的 RTCP BYE 消息包含原因长度，则不会针对实际接收到的数据包大小检查此声明长度，从而可能导致越界读取访问问题。此问题会影响所有使用 PJMEDIA 和 RTCP 的用户。恶意执行者可发送包含无效原因长度的 RTCP BYE 消息。
    建议用户尽快升级。没有已知的变通方案。(CVE-2021-43804)

  - PJSIP 是一个免费开源多媒体通信库。在 2.11.1 及之前版本中，如果传入的 RTCP XR 消息包含区块，则不会针对接收到的数据包大小检查数据字段，继而有可能导致越界读取访问问题。此问题会影响所有使用 PJMEDIA 和 RTCP 的用户。恶意执行者可发送包含无效数据包大小的 RTCP XR 消息。(CVE-2021-43845)

  - PJSIP 是用 C 语言编写的免费开源多媒体通信库，实现基于标准的协议，例如 SIP、SDP、RTP、STUN、TURN 和 ICE。在 2.11.1 版及之前版本中，某些传入的 RTP/RTCP 数据包可能会在多种情况下造成越界读取访问问题。此问题会影响所有使用 PJMEDIA 和接受传入 RTP/RTCP 的用户。可以在 `master` 分支中提交补丁。没有已知的变通方案。(CVE-2022-21722)

  - PJSIP 是用 C 语言编写的免费开源多媒体通信库，实现基于标准的协议，例如 SIP、SDP、RTP、STUN、TURN 和 ICE。在 2.11.1 及之前版本中，解析包含畸形分段的传入 SIP 消息可能会造成越界读取访问问题。此问题影响接受 SIP 分段的所有 PJSIP 用户。可以在 `master` 分支中提交补丁。没有已知的变通方案。(CVE-2022-21723)

  - PJSIP 是用 C 语言编写的免费开源多媒体通信库，实现基于标准的协议，例如 SIP、SDP、RTP、STUN、TURN 和 ICE。在 2.11.1 及之前版本中，当处于对话集（或分支）情况下，由多个 UAC 对话共享的哈希密钥可能会因其中一个对话遭到破坏而被过早释放。该问题可能导致在哈希表中多次注册对话框集（使用不同的哈希密钥），从而导致未定义的行为，例如最终将导致死循环的对话框列表冲突。db3235953baa56d2fb0e276ca510fefca751643f 提交中包含一个将在下个版本中引入的补丁。目前尚无针对此问题的解决方案。(CVE-2022-23608)

  - PJSIP 是一个以 C 语言编写的免费开源多媒体通信库。PJSIP 2.12 及之前版本中存在一个堆栈缓冲区溢出漏洞，但此漏洞仅会影响接受哈希摘要凭据（具有 data_type `PJSIP_CRED_DATA_DIGEST`）的 PJSIP 用户。此问题已在 PJSIP 存储库的主分支中进行修补，并将包含在下个版本中。
    无法升级的用户需要先检查哈希摘要数据长度是否必须等于“PJSIP_MD5STRLEN”，然后再将其传递到 PJSIP。(CVE-2022-24754)

  - PJSIP 是以 C 语言编写的免费开源多媒体通信库。2.12 及之前版本中包含一个堆栈缓冲区溢出漏洞，该漏洞会影响 PJSUA2 用户或者调用 API `pjmedia_sdp_print()、pjmedia_sdp_media_print()` 的用户。不使用 PJSUA2 且不直接调用 `pjmedia_sdp_print()` 或 `pjmedia_sdp_media_print()` 的应用程序不应受到影响。“pjsip/pjproject”GitHub 存储库的“master”分支上提供补丁。目前没有任何已知的解决方法。
    (CVE-2022-24764)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 9 主机上安装的一个程序包受到 dla-2965 公告中提及的多个漏洞影响。

  - Cacti 1.1.37 之前版本中存在 XSS，原因是其未正确拒绝与使用 lib/functions.php 中的 sanitize_uri 函数相关的非预期字符。(CVE-2018-10060)

  - Cacti 1.1.37 之前版本中存在 XSS，原因是其在没有 ENT_QUOTES 标记的情况下进行特定 htmlspecialchars 调用（未使用 lib/html.php 中的 html_escape 函数时，即会发生这些调用）。(CVE-2018-10061)

  - 在 Cacti 1.2.3 之前版本的 utilities.php 的 clearFilter() 中，未经转义便输出了 View 轮询器缓存中的 SNMP 社区字符串（SNMP 选项）值，从而导致 XSS。(CVE-2019-11025)

  - 在 Cacti 1.2.11 之前版本中，禁用用户帐户不会立即导致授予该帐户的任何权限（例如，查看日志的权限）无效。(CVE-2020-13230)

  - Cacti 1.2.12 中的 (1) reports_admin.php、(2) data_queries.php、(3) data_input.php、(4) graph_templates.php、(5) graphs.php、(6) reports_admin.php 和 (7) data_input.php 中存在多个跨站脚本 (XSS) 漏洞。(CVE-2020-23226)

  - Cacti 1.2.8 在 data_sources.php、color_templates_item.php、graphs.php、graph_items.php、lib/api_Automation.php、user_admin.php 和 user_group_admin.php 中存储了 XSS，这一点已由 data_sources.php（$header 显示的用于触发 XSS 数据库中的原始字符串）中的描述参数证实。 (CVE-2020-7106)

  - Cacti 1.1.38 允许具有用户管理权限且经过身份验证的用户在采用 user_admin.php 中的复制方法创建新用户期间，于 new_username 字段中注入任意 Web 脚本或 HTML。
    (CVE-2021-23225)

  - 在某些 ldap 条件下，可使用某些凭据类型绕过 Cacti 身份验证。
    (CVE-2022-0730)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 9 主机上安装的一个程序包受到 dla-2963 公告中提及的一个漏洞影响。

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号来判断。

远程 Debian 9 主机上安装的一个程序包受到 dla-2964 公告中提及的一个漏洞影响。

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号来判断。

远程 Debian 11 主机上安装的程序包受到 dsa-5110 公告中提及的一个漏洞影响。

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Debian 10/11 主机上安装的多个程序包受到 dsa-5108 公告中提及的多个漏洞影响。

  - 在 libtiff 3.9.0 版至 4.3.0 版中，空源指针作为参数传递到 tif_dirread.c 的 TIFFFetchStripThing() 中的 memcpy() 函数，因此攻击者可通过构建的 TIFF 文件造成拒绝服务。对于从源代码编译 libtiff 的用户，可通过提交 eecb0712 获得该补丁。
    (CVE-2022-0561)

  - 在 libtiff 4.0 版至 4.3.0 版中，空源指针作为参数传递到 tif_dirread.c 的 TIFFReadDirectory() 中的 memcpy() 函数，因此攻击者可通过构建的 TIFF 文件造成拒绝服务。对于从源代码编译 libtiff 的用户，可通过提交 561599c 获得补丁。(CVE-2022-0562)

  - libtiff 4.3.0 版 tiffcp 中的可访问断言允许攻击者通过特制的 tiff 文件造成拒绝服务。从源代码编译 libtiff 的用户可以通过修订版本 5e180045 获取该补丁。
    (CVE-2022-0865)

  - libtiff 库 4.3.0 版 tiffcrop.c 中的 ExtractImageSection 函数存在堆缓冲区溢出漏洞，允许攻击者通过构建的 TIFF 图像文件触发不安全的内存访问或越界内存访问，从而可能导致应用程序崩溃、潜在信息泄露或任何其他与上下文有关的影响 (CVE-2022-0891)

  - libtiff 4.3.0 版 tiffcrop 中存在因未检查返回值而导致的空指针取消引用漏洞，从而允许攻击者通过构建的 tiff 文件造成拒绝服务。从源代码编译 libtiff 的用户可以通过修订版本 f2b656e2 获取该补丁。(CVE-2022-0907)

  - 在 libtiff 4.3.0 及之前版本的 tif_dirread.c 的 TIFFFetchNormalTag () 中，空源指针作为参数传递到 memcpy() 函数，从而可能允许攻击者通过构建的 TIFF 文件造成拒绝服务。
    (CVE-2022-0908)

  - libtiff 4.3.0 版 tiffcrop 中的可访问断言允许攻击者通过特制的 tiff 文件造成拒绝服务。从源代码编译 libtiff 的用户可以通过修订版本 f8d0f9aa 获取该补丁。
    (CVE-2022-0909)

  - libtiff 4.3.0 版 tiffcp 中的可访问断言允许攻击者通过特制的 tiff 文件造成越界读取错误。从源代码编译 libtiff 的用户可以通过修订版本 408976c4 获取该补丁。
    (CVE-2022-0924)

  - 在某些涉及自定义标签且 0x0200 作为 DE 字段的第二个字的情况下，LibTIFF 4.3.0 在 tif_unix.c 的 _TIFFmemcpy 中存在越界读取漏洞。(CVE-2022-22844)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 10/11 主机上安装的多个程序包受到 dsa-5106 公告中提及的多个漏洞影响。

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5107 公告中提及的一个漏洞影响。

  - Twig 是一种用于 PHP 的开源模板语言。在沙盒模式下，`sort` 过滤器的 `arrow` 参数必须为闭包，以避免攻击者运行任意 PHP 函数。此限制未在受影响的版本中适当强制执行，并可能造成任意 PHP 代码注入问题。
    修补后的版本目前禁止调用 `sort` 过滤器中的非闭包，其他一些过滤器也是如此。建议用户进行升级。(CVE-2022-23614)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-2960 公告中提及的多个漏洞影响。

  - 精心构建的请求正文可导致读取随机内存区域，从而造成进程崩溃。此问题影响 Apache HTTP Server 2.4.52 及更早版本。CVE-2022-22719

  - Apache HTTP Server 2.4.52 及更早版本因在丢弃请求正文时遇到错误而无法关闭入站连接，从而导致服务器受到 HTTP 请求走私漏洞影响 (CVE-2022-22720)

  - 如果在 32 位系统上将 LimitXMLRequestBody 设置为允许处理大于 350MB（默认为 1M）的请求正文，则将导致发生整数溢出，随后导致越界写入问题。此问题影响 Apache HTTP Server 2.4.52 及更早版本。CVE-2022-22721

  - Apache HTTP Server 的 mod_sed 中的越界写入漏洞允许攻击者使用可能由攻击者提供的数据覆盖堆内存。此问题影响 Apache HTTP Server 2.4 2.4.52 及之前版本。(CVE-2022-23943)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-2961 公告中提及的多个漏洞影响。

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-2959 公告中提及的一个漏洞影响。

  - Paramiko 2.10.1 之前版本的 write_private_key_file 函数中存在争用条件（创建和 chmod 之间），从而可能允许未经授权便披露信息。(CVE-2022-24302)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5104 公告中提及的多个漏洞影响。

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 10/11 主机上安装的多个程序包受到 dsa-5105 公告中提及的多个漏洞影响。

  - BIND 9.16.11 -> 9.16.26, 9.17.0 -> 9.18.0 和 9.16.11-S1 版本 -> BIND Supported Preview Edition 9.16.26-S1 版本。特别构建的 TCP 流可导致与 BIND 的连接无限期保持 CLOSE_WAIT 状态，即使在客户端终止连接之后也是如此。
    (CVE-2022-0396)

  - BIND 9.11.0 -> 9.11.36 9.12.0 -> 9.16.26 9.17.0 -> BIND 支持的预览版本 9.18.0：9.11.4-S1 -> 9.11.36-S1 9.16.8-S1 -> 9.16.26-S1 低于所示的 BIND 9 版本（回退到 9.1.0 版本，包括 Supported Preview Edition 版本）据信也受到影响，但由于版本生命周期现已终结，因而尚未经过测试。
    缓存可能因错误的记录而中毒，从而导致查询错误的服务器，而这也可能导致客户端接收到错误的信息。 (CVE-2021-25220)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-2936 公告中提及的多个漏洞影响。

  - 在 libgit2 0.27.3 之前版本中发现一个缺陷。在 delta.c 文件的 git_delta_apply 函数中发现一个意外符号扩展漏洞，该漏洞可能造成整数溢出，进而导致越界读取，并使得读取在基本对象之前发生。攻击者可能会利用此缺陷泄露内存地址或造成拒绝服务。(CVE-2018-10887)

  - 在 libgit2 0.27.3 之前版本中发现一个缺陷。delta.c 文件的 git_delta_apply 函数中存在一个遗漏检查漏洞，该漏洞可能导致在读取二进制 delta 文件时发生越界读取问题。攻击者可利用此缺陷造成拒绝服务。(CVE-2018-10888)

  - 在 libgit2 0.26.6 之前版本以及 0.27.4 之前的 libgit2 0.27.x 版本的 transports/smart_pkt.c 的 ng_pkt 中，远程攻击者可通过发送所构建的缺少“\0”字节的 smart-protocol ng 数据包来触发越界读取，进而引致 DoS。(CVE-2018-15501)

  - 在 libgit2 0.26.2 之前版本中解压缩被压缩的前缀长度时，index.c: read_entry() 函数中存在整数溢出漏洞，该漏洞允许攻击者通过构建的存储库索引文件造成拒绝服务（越界读取）。(CVE-2018-8098)

  - 在 libgit2 0.26.2 之前版本中，错误地返回错误代码将导致 index.c: read_entry() 函数中出现双重释放漏洞，该漏洞允许攻击者通过构建的存储库索引文件造成拒绝服务。(CVE-2018-8099)

  - 当 Visual Studio 中的 Git 未正确审查输入时，存在一个远程代码执行漏洞，也称作“Git for Visual Studio 远程代码执行漏洞”。此 CVE ID 与 CVE-2019-1349、CVE-2019-1350、CVE-2019-1354、CVE-2019-1387 不同。(CVE-2019-1352)

  - 在 Git 2.24.1、2.23.1、2.22.2、2.21.1、2.20.2、2.19.3、2.18.2、2.17.3、2.16.6、2.15.4 和 2.14.6 之前版本中发现一个问题。当在 Linux 版 Windows 子系统（也称为 WSL）中运行 Git 并访问常规 Windows 驱动程序上的工作目录时，没有任何 NTFS 保护工具处于活动状态。
    (CVE-2019-1353)

  - 在 libgit2 0.28.4 之前版本和 0.99.0 之前的 libgit2 0.9x 版本中发现一个问题。path.c 错误地处理了因 NTFS 交换数据流而存在的相等文件名。该问题可能允许攻击者在克隆存储库时执行远程代码。此问题类似于 CVE-2019-1352。(CVE-2020-12278)

  - 在 libgit2 0.28.4 之前版本和 0.99.0 之前的 libgit2 0.9x 版本中发现一个问题。checkout.c 会错误地处理因 NTFS 缩写名而存在的相等文件名。该问题可能允许攻击者在克隆存储库时执行远程代码。此问题类似于 CVE-2019-1353。(CVE-2020-12279)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-2957 公告中提及的一个漏洞影响。

  - 发现 Panorama Tools libpano13 2.9.20 版的 parser.c 的 panoParserFindOLine() 函数中存在一个越界读取漏洞。(CVE-2021-33293)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-2958 公告中提及的一个漏洞影响。

  - 在 usbredir 0.11.0 之前版本的 usbredirparser/usbredirparser.c 的 usbredirparser_serialize() 中发现一个释放后使用漏洞。当在目标位置处于慢速或被封锁状态下序列化大量缓冲的写入数据时，便会发生此问题。(CVE-2021-3700)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-2956 公告中提及的一个漏洞影响。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-2955 公告中提及的一个漏洞影响。

  - BIND 9.11.0 -> 9.11.36 9.12.0 -> 9.16.26 9.17.0 -> BIND 支持的预览版本 9.18.0：9.11.4-S1 -> 9.11.36-S1 9.16.8-S1 -> 9.16.26-S1 低于所示的 BIND 9 版本（回退到 9.1.0 版本，包括 Supported Preview Edition 版本）据信也受到影响，但由于版本生命周期现已终结，因而尚未经过测试。
    缓存可能因错误的记录而中毒，从而导致查询错误的服务器，而这也可能导致客户端接收到错误的信息。 (CVE-2021-25220)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Debian 9 主机上安装的多个程序包受到 dla-2954 公告中提及的一个漏洞影响。

  - treq 是一个受请求启发的 HTTP 库，但编写在 Twisted 的代理上。Treq 的请求方法（`treq.get`、`treq.post` 等）和 `treq.client.HTTPClient` 构造函数将 cookie 作为字典接受。此类 cookie 未绑定到单个域，因此系统会将其发送到 *所有*域 (supercookie)。这可能会在 HTTP 重定向到其他域时造成敏感信息泄露。例如，如果 `https://example.com` 重定向到 `http://cloudstorageprovider.com` ，则后者将接收 cookie `session`。Treq 2021.1.0 及更高版本将提供给请求方法（`treq.request`、`treq.get`、`HTTPClient.request`、`HTTPClient.get` 等）的 cookie 绑定到 *url* 参数的来源。建议所有用户都进行升级。对于无法升级的用户，不要传递字典作为 *cookies* 参数，而是传递其中包含正确域范围和方案范围的 cookie 的实例。(CVE-2022-23607)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-2951 公告中提及的一个漏洞影响。

  - 由于缺少边界检查，stream_encoder.c 的 append_to_verify_fifo_interleaved_ 中可能存在越界写入漏洞。这可能导致本地信息泄露，且无需其他执行权限。无需用户交互即可利用漏洞。产品：Android 版本：
    Android-11Android ID：A-174302683 (CVE-2021-0561)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-2952 公告中提及的多个漏洞影响。

  - 在用于具有 512 位模数进行幂运算的 x64_64 Montgomery 平方程序中有一个溢出错误。无 EC 算术受到影响。分析检测结果后发现，由于此缺陷，针对 2-prime RSA1024、3-prime RSA1536 和 DSA1024 的攻击难以执行，且可能性不高。针对 DH512 的攻击被视为可行。然而，如果攻击目标必须重复使用 DH512 私钥，则无论如何不推荐。直接使用低级 API BN_mod_exp 的应用程序如果使用 BN_FLG_CONSTTIME，也会受到影响。已在 OpenSSL 1.1.1e 中修复（影响 1.1.1-1.1.1d）。已在 OpenSSL 1.0.2u 中修复（影响 1.0.2-1.0.2t）。(CVE-2019-1551)

  - 用于计算模平方根的 BN_mod_sqrt() 函数中包含一个缺陷，可导致其无限循环非质数模数。当在内部解析包含压缩形式的椭圆曲线公钥或具有以压缩形式编码的基点的显式椭圆曲线参数时，将会使用此函数。可以通过构建具有无效显式曲线参数的证书来触发无限循环。由于证书解析发生在证书签名验证之前，因此任何解析外部所提供证书的进程都可能遭受拒绝服务攻击。解析构建的私钥时也可能发生无限循环，因为其中可能包含显式椭圆曲线参数。因此，易受攻击的情况包括：- TLS 客户端使用服务器证书 - TLS 服务器使用客户端证书 - 从客户处获取证书或私钥的主机托管商 - 证书颁发机构解析用户的证书请求 - 解析 ASN.1 椭圆曲线参数以及使用 BN_mod_sqrt( ) 的任何其他应用程序，其中攻击者可控制易受此 DoS 问题影响的参数值。OpenSSL 1.0.2 版本在初始解析证书期间未解析公钥，这就使得触发无限循环变得稍难一些。但是，任何需要证书公钥的操作都将触发无限循环。特别是在证书签名验证期间，攻击者可使用自签名证书触发循环。OpenSSL 版本 1.0.2、1.1.1 和 3.0 会受此问题影响。2022 年 3 月 15 日发布的 1.1.1n 和 3.0.2 版本已解决此问题。已在 OpenSSL 3.0.2 中修复（影响 3.0.0、3.0.1）。已在 OpenSSL 1.1.1n 中修复（影响 1.1.1-1.1.1m）。已在 OpenSSL 1.0.2zd 中修复（影响 1.0.2-1.0.2zc）。(CVE-2022-0778)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-2953 公告中提及的一个漏洞影响。

  - 用于计算模平方根的 BN_mod_sqrt() 函数中包含一个缺陷，可导致其无限循环非质数模数。当在内部解析包含压缩形式的椭圆曲线公钥或具有以压缩形式编码的基点的显式椭圆曲线参数时，将会使用此函数。可以通过构建具有无效显式曲线参数的证书来触发无限循环。由于证书解析发生在证书签名验证之前，因此任何解析外部所提供证书的进程都可能遭受拒绝服务攻击。解析构建的私钥时也可能发生无限循环，因为其中可能包含显式椭圆曲线参数。因此，易受攻击的情况包括：- TLS 客户端使用服务器证书 - TLS 服务器使用客户端证书 - 从客户处获取证书或私钥的主机托管商 - 证书颁发机构解析用户的证书请求 - 解析 ASN.1 椭圆曲线参数以及使用 BN_mod_sqrt( ) 的任何其他应用程序，其中攻击者可控制易受此 DoS 问题影响的参数值。OpenSSL 1.0.2 版本在初始解析证书期间未解析公钥，这就使得触发无限循环变得稍难一些。但是，任何需要证书公钥的操作都将触发无限循环。特别是在证书签名验证期间，攻击者可使用自签名证书触发循环。OpenSSL 版本 1.0.2、1.1.1 和 3.0 会受此问题影响。2022 年 3 月 15 日发布的 1.1.1n 和 3.0.2 版本已解决此问题。已在 OpenSSL 3.0.2 中修复（影响 3.0.0、3.0.1）。已在 OpenSSL 1.1.1n 中修复（影响 1.1.1-1.1.1m）。已在 OpenSSL 1.0.2zd 中修复（影响 1.0.2-1.0.2zc）。(CVE-2022-0778)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-2950 公告中提及的多个漏洞影响。

  - Scrapy 是用于 Python 的高级 Web 爬取和抓取框架。如果使用 `HttpAuthMiddleware`（即 `http_user` 和 `http_pass` Spider 属性）进行 HTTP 认证，则所有请求都将向请求目标公开您的凭据。这包括 Scrapy 组件生成的请求，例如当 `ROBOTSTXT_OBEY` 设置为 `True` 时，由 Scrapy 发送的 `robots.txt` 请求，或通过重定向到达的请求。升级到 Scrapy 2.5.1 并使用新的 `http_auth_domain` spider 属性来控制允许哪些域接收已配置的 HTTP 认证凭据。如果您使用的是 Scrapy 1.8 或更低版本，并且无法升级到 Scrapy 2.5.1 ，则可以改为升级到 Scrapy 1.8.1 。如果您无法升级，请在每个请求的基础上设置 HTTP 认证凭据，例如使用 `w3lib.http.basic_auth_header` 函数将凭据转换为可分配给请求 `Authorization` 标头的值，而不是使用 `HttpAuthMiddleware` 全局定义凭据。(CVE-2021-41125)

  - 在 GitHub 存储库 scrapy/scrapy 2.6.1 之前版本中，未授权的执行者将会看到敏感信息。(CVE-2022-0577)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 10/11 主机上安装的多个程序包受到 dsa-5103 公告中提及的多个漏洞影响。

  - 在 MIPS32 和 MIPS64 平方运算过程中存在一个进位传送缺陷。许多 EC 算法都会受到影响，包括一些 TLS 1.3 默认曲线。未详细分析影响，因为无法满足攻击的先决条件，并且涉及重复使用私钥。分析检测结果后发现，针对 RSA 和 DSA 的攻击难以执行，且可能性不高。由于推断私钥信息所需的大部分工作都可离线执行，针对 DH 的攻击则视为可行（尽管很难）。此类攻击所需的资源量极大。但是，若要成功对 TLS 发动攻击，服务器必须在多个客户端之间共享 DH 私钥（自 CVE-2016-0701 版本以来已无此选项）。OpenSSL 版本 1.0.2、1.1.1 和 3.0.0 会受此问题影响。2021 年 12 月 15 日发布的 1.1.1m 和 3.0.1 版本已解决此问题。对于 1.0.2 版本，此问题已在仅提供给高级支持客户的 git commit 6fc1aaaf3 中得到解决。git commit 6fc1aaaf3 将在发布 1.0.2zc 时予以提供。此问题仅影响 MIPS 平台上的 OpenSSL。已在 OpenSSL 3.0.1 中修复（影响 3.0.0）。已在 OpenSSL 1.1.1m 中修复（影响 1.1.1-1.1.1l）。已在 OpenSSL 1.0.2zc-dev 中修复（影响 1.0.2-1.0.2zb）。(CVE-2021-4160)

  - 用于计算模平方根的 BN_mod_sqrt() 函数中包含一个缺陷，可导致其无限循环非质数模数。当在内部解析包含压缩形式的椭圆曲线公钥或具有以压缩形式编码的基点的显式椭圆曲线参数时，将会使用此函数。可以通过构建具有无效显式曲线参数的证书来触发无限循环。由于证书解析发生在证书签名验证之前，因此任何解析外部所提供证书的进程都可能遭受拒绝服务攻击。解析构建的私钥时也可能发生无限循环，因为其中可能包含显式椭圆曲线参数。因此，易受攻击的情况包括：- TLS 客户端使用服务器证书 - TLS 服务器使用客户端证书 - 从客户处获取证书或私钥的主机托管商 - 证书颁发机构解析用户的证书请求 - 解析 ASN.1 椭圆曲线参数以及使用 BN_mod_sqrt( ) 的任何其他应用程序，其中攻击者可控制易受此 DoS 问题影响的参数值。OpenSSL 1.0.2 版本在初始解析证书期间未解析公钥，这就使得触发无限循环变得稍难一些。但是，任何需要证书公钥的操作都将触发无限循环。特别是在证书签名验证期间，攻击者可使用自签名证书触发循环。OpenSSL 版本 1.0.2、1.1.1 和 3.0 会受此问题影响。2022 年 3 月 15 日发布的 1.1.1n 和 3.0.2 版本已解决此问题。已在 OpenSSL 3.0.2 中修复（影响 3.0.0、3.0.1）。已在 OpenSSL 1.1.1n 中修复（影响 1.1.1-1.1.1m）。已在 OpenSSL 1.0.2zd 中修复（影响 1.0.2-1.0.2zc）。(CVE-2022-0778)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-2947 公告中提及的多个漏洞影响。

  - vim 容易受到基于堆的缓冲区溢出漏洞影响（CVE-2021-3872、CVE-2021-3927、CVE-2021-3973、CVE-2021-3984、CVE-2021-4019、CVE-2022-0213）

  - vim 易受使用未初始化变量漏洞影响 (CVE-2021-3928)

  - vim 容易受到释放后使用漏洞影响（CVE-2021-3974、CVE-2021-4069、CVE-2021-4192）

  - vim 易受越界读取漏洞影响 (CVE-2021-4193)

  - vim/vim 8.2 之前版本中存在越界读取漏洞。(CVE-2022-0319)

  - 8.2 之前版本的 GitHub 存储库 vim/vim 中存在基于堆的缓冲区溢出漏洞。（CVE-2022-0359、CVE-2022-0361）

  - GitHub 存储库 vim/vim 8.2 之前版本中存在越界读取漏洞。(CVE-2022-0368)

  - GitHub 存储库 vim/vim 8.2 之前版本中存在基于堆栈的缓冲区溢出漏洞。(CVE-2022-0408)

  - GitHub 存储库 vim/vim 8.2 之前版本中存在使用超出范围指针偏移漏洞。(CVE-2022-0554)

  - GitHub 存储库 vim/vim 8.2.4418 之前版本中存在使用超出范围指针偏移漏洞。(CVE-2022-0685)

  - GitHub 存储库 vim/vim 8.2.4436 之前版本中存在基于堆的缓冲区溢出漏洞。(CVE-2022-0714)

  - GitHub 存储库 vim/vim 8.2.4440 之前版本中存在使用超出范围指针偏移漏洞。(CVE-2022-0729)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 9 主机上安装的一个程序包受到 dla-2949 公告中提及的多个漏洞影响。

  - SPIP 3.2.14 之前版本和 4.x 之前的 SPIP 4.0.5 版本允许经过身份验证的远程编辑者执行任意代码。
    (CVE-2022-26846)

  - SPIP 3.2.14 之前版本和 4.x 之前的 SPIP 4.0.5 版本允许未经身份验证的情况下即可访问编辑对象的相关信息。(CVE-2022-26847)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名称	严重性
160199	Debian DSA-5124-1 : ffmpeg - security update	high
160000	Debian DSA-5109-1：faad2 - 安全更新	high
159906	Debian DSA-5122-1：gzip - 安全更新	high
159905	Debian DSA-5120-1：chromium - 安全更新	critical
159904	Debian DSA-5123-1：xz-utils - 安全更新	high
159898	Debian DSA-5121-1：chromium - 安全更新	high
159762	Debian DLA-2974-1：fribidi - LTS 安全更新	critical
159742	Debian DLA-2982-1：python-django - LTS 安全更新	critical
159716	Debian DLA-2981-1：lrzip - LTS 安全更新	medium
159709	Debian DSA-5119-1：subversion - 安全更新	medium
159663	Debian DLA-2980-1：zabbix - LTS 安全更新	medium
159662	Debian DLA-2979-1：usbguard - LTS 安全更新	high
159636	Debian DLA-2978-1：thunderbird - LTS 安全更新	high
159632	Debian DLA-2973-1 : minidlna - LTS security update	high
159626	Debian DLA-2976-1：gzip - LTS 安全更新	high
159625	Debian DLA-2975-1：openjpeg2 - LTS 安全更新	medium
159624	Debian DLA-2977-1：xz-utils - LTS 安全更新	high
159602	Debian DSA-5114-1：chromium - 安全更新	high
159586	Debian DLA-2971-1：firefox-esr - LTS 安全更新	high
159585	Debian DSA-5113-1：firefox-esr - 安全更新	high
159511	Debian DLA-2970-1：qemu - LTS 安全更新	high
159510	Debian DSA-5112-1：chromium - 安全更新	critical
159466	Debian DSA-5111-1：zlib - 安全更新	high
159397	Debian DLA-2967-1：wireshark - LTS 安全更新	critical
159329	Debian DLA-2962-1：pjproject - LTS 安全更新	critical
159321	Debian DLA-2965-1：cacti - LTS 安全更新	critical
159318	Debian DLA-2963-1：tzdata - LTS 安全更新	high
159317	Debian DLA-2964-1：libdatetime-timezone-perl - LTS 安全更新	high
159269	Debian DSA-5110-1：chromium - 安全更新	high
159229	Debian DSA-5108-1：tiff - 安全更新	high
159205	Debian DSA-5106-1：thunderbird - 安全更新	high
159202	Debian DSA-5107-1：php-twig - 安全更新	critical
159141	Debian DLA-2960-1：apache2 - LTS 安全更新	critical
159140	Debian DLA-2961-1：thunderbird - LTS 安全更新	critical
159116	Debian DLA-2959-1：paramiko - LTS 安全更新	medium
159112	Debian DSA-5104-1：chromium - 安全更新	critical
159109	Debian DSA-5105-1：bind9 - 安全更新	high
159090	Debian DLA-2936-1：libgit2 - LTS 安全更新	critical
159079	Debian DLA-2957-1：libpano13 - LTS 安全更新	critical
159077	Debian DLA-2958-1：usbredir - LTS 安全更新	medium
159076	Debian DLA-2956-1：wordpress - LTS 安全更新	high
159072	Debian DLA-2955-1：bind9 - LTS 安全更新	high
159069	Debian DLA-2954-1：python-treq - LTS 安全更新	high
159003	Debian DLA-2951-1：flac - LTS 安全更新	medium
159002	Debian DLA-2952-1：openssl - LTS 安全更新	medium
159001	Debian DLA-2953-1：openssl1.0 - LTS 安全更新	high
158996	Debian DLA-2950-1：python-scrapy - LTS 安全更新	medium
158979	Debian DSA-5103-1：openssl - 安全更新	medium
158978	Debian DLA-2947-1：vim - LTS 安全更新	high
158933	Debian DLA-2949-1：spip - LTS 安全更新	high

Nessus 的 Debian Local Security Checks 系列

high

high

high

critical

high

high

critical

critical

medium

medium

medium

high

high

high

high

medium

high

high

high

high

high

critical

high

critical

critical

critical

high

high

high

high

high

critical

critical

critical

medium

critical

high

critical

critical

medium

high

high

high

medium

medium

high

medium

medium

high

high