远程 Debian 10 主机上安装的多个程序包受到 dla-3381 公告中提及的一个漏洞影响。

  - 在 Artifex Ghostscript 10.01.0 及其之前的所有版本中，base/sbcp.c 中存在缓冲区溢出漏洞，可能导致 PostScript 解释器的内部数据损坏。这会影响 BCPEncode、BCPDecode、TBCPEncode 和 TBCPDecode。如果写入缓冲区差一个字节填满，则随后尝试写入转义字符时，会写入两个字节。(CVE-2023-28879)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3374 公告中提及的一个漏洞影响。

  - 0.9.76 之前的 GNU libmicrohttpd 未正确解析 postprocessor.c MHD_create_post_processor() 方法中的 multipart/form-data 边界，因此允许发生远程 DoS（拒绝服务）。攻击者可以远程发送 multipart/form-data 边界字段中包含一个或多个 '\0' 字节的恶意 HTTP POST 数据包（假设特定的堆布局），这会导致越界读取以及 find_boundary() 函数发生崩溃。(CVE-2023-27371)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3378 公告中提及的一个漏洞影响。

  - 在 Duktape v2.99.99 中，duktape/duk_api_stack.c 中的 duk_push_tval 组件存在段错误漏洞。(CVE-2021-46322)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3376 公告中提及的多个漏洞影响。

  - 在 SVG++ (aka svgpp) 1.2.3 中使用的 Anti-Grain Geometry (AGG) 2.4 中发现一个问题。在函数 agg: : cell_aa: : not_equal 中，dx 已分配给 (x2 - x1)。如果 dx >= dx_limit，即 (16384 << poly_subpixel_shift)，则此函数将递归调用自身。在递归过程中，可能出现 (x2 - x1) 始终大于 dx_limit 的情况，从而导致堆栈不断消耗。
    (CVE-2019-6245)

  - 在 SVG++ (aka svgpp) 1.2.3 中使用的 Anti-Grain Geometry (AGG) 2.4 中发现一个问题。svgpp_agg_render 中的基于堆的缓冲区溢出缺陷可导致代码执行攻击。在 render_scanlines_aa_solid 函数中，blend_hline 函数会被重复调用多次。Blend_hline 相当于一个包含写入操作的循环。每次调用写入一段堆数据，多次调用会覆盖堆中的数据。(CVE-2019-6247)

  - 在 SVGPP SVG++ 库 1.3.0 中，renderDocument 函数中的 XMLDocument: : getRoot 函数未正确处理 XMLDocument 对象，在第二个 if 处提前返回空指针，从而导致 renderDocument 函数后面发生空指针引用。(CVE-2021-44960)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3372 公告中提及的一个漏洞影响。

  - 在 X.Org Server 的覆盖窗口中发现一个缺陷。释放后使用问题可导致本地权限升级。
    如果客户端明确破坏合成器覆盖窗口（也称为 COW），则 Xserver 会在 CompScreen 结构中留下指向该窗口的垂悬指针，这将在以后触发释放后使用。
    (CVE-2023-1393)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3379 公告中提及的多个漏洞影响。

  - 某些 Intel(R) Atom 和 Intel Xeon 可扩展处理器的带外管理中访问控制的粒度不足，可能允许特权用户通过邻近网络访问实现权限升级。 (CVE-2022-21216)

  - 某些 Intel(R) 处理器中存在共享资源隔离不当问题，特权用户可能利用此问题，通过本地访问造成信息泄露。(CVE-2022-21233)

  - 使用 Intel(R) Software Guard Extensions 时，某些 Intel(R) Xeon(R) 处理器的某些内存控制器配置中存在不正确的默认权限，这可能允许特权用户通过本地访问实现权限升级。 (CVE-2022-33196)

  - 某些第三代 Intel(R) Xeon(R) 可扩展处理器的微码密钥机制中的错误计算可能允许特权用户通过本地访问来泄露信息。
    (CVE-2022-33972)

  - 当使用 Intel(R) Software Guard Extensions 时，某些 Intel(R) 处理器中存在共享资源隔离不当问题，特权用户可能利用此问题，通过本地访问造成信息泄露。
    (CVE-2022-38090)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3380 公告中提及的多个漏洞影响。

  - 某些 26.20.100.7212 之前的 Intel(R) Graphics Drivers for Windows * 及 5.5 之前的 Linux 内核的固件中存在整数溢出，可导致特权用户通过本地访问，实现权限提升。(CVE-2020-12362)

  - 某些 26.20.100.7212 之前的 Intel(R) Graphics Drivers for Windows * 及 5.5 之前的 Linux 内核中存在输入验证不当问题，特权用户可能会利用此问题，通过本地访问权限造成拒绝服务。(CVE-2020-12363)

  - 某些 26.20.100.7212 之前的 Intel(R) Graphics Drivers for Windows * 及 5.5 之前的 Linux 内核中存在空指针参照问题，特权用户可能会利用此问题，通过本地访问权限造成拒绝服务。(CVE-2020-12364)

  - 巩固 Wi-Fi 保护访问（WPA、WPA2 和 WPA3）和有线等效保密 (WEP) 的 802.11 标准不要求在（重新）连接到网络之后，从内存中清除接收到的碎片。在适当的情况下，当其他设备发送使用 WEP、CCMP 或 GCMP 加密的碎片化帧时，这可能被滥用于注入任意网络数据包和/或泄露用户数据。
    (CVE-2020-24586)

  - 巩固 Wi-Fi 保护访问（WPA、WPA2 和 WPA3）和有线等效保密 (WEP) 的 802.11 标准不要求以相同密钥加密帧的所有碎片。当另一设备发送碎片化帧且 WEP、CCMP 或 GCMP 加密密钥定期更新时，攻击者会滥用此漏洞来解密选中的碎片。(CVE-2020-24587)

  - 巩固 Wi-Fi 保护访问（WPA、WPA2 和 WPA3）和有线等效保密 (WEP) 的 802.11 标准不要求明文 QoS 标头字段中的 A-MSDU 标记经过验证。
    对于支持接收非 SSP A-MSDU 帧（强制作为 802.11n 的一部分）的设备，攻击者会滥用此漏洞，以注入任意网络数据包。(CVE-2020-24588)

  - 某些 Intel(R) PROSet/Wireless WiFi 和 Killer(TM) WiFi 产品存在越界读取漏洞，未经身份验证的用户可能利用此漏洞，通过邻近的访问权限造成拒绝服务。(CVE-2021-23168)

  - 某些 Intel(R) PROSet/Wireless WiFi 和 Killer(TM) WiFi 产品存在初始化不当漏洞，特权用户可能利用此漏洞，通过本地访问权限实现权限升级。(CVE-2021-23223)

  - 某些 Intel(R) PROSet/Wireless WiFi 和 Killer(TM) WiFi 产品存在访问控制不当漏洞，特权用户可能利用此漏洞，通过本地访问权限实现权限升级。(CVE-2021-37409)

  - 某些 Intel(R) PROSet/Wireless WiFi 和 Killer(TM) WiFi 产品存在输入验证不当漏洞，未经身份验证的用户可能利用此漏洞，通过邻近的访问权限造成拒绝服务。(CVE-2021-44545)

  - 某些 Intel(R) PROSet/Wireless WiFi 和 Killer(TM) WiFi 产品存在输入验证不当漏洞，特权用户可能利用此漏洞，通过本地访问权限实现权限升级。(CVE-2022-21181)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3377 公告中提及的一个漏洞影响。

  - 低于 247 版的 systemd 未充分阻止某些 Sudo 配置的本地权限升级漏洞，例如可能执行 systemctl status 命令的 sudoers 文件。具体来说，systemd 没有将 LESSSECURE 设置为 1，因此可以从 less 程序中启动其他程序。从 Sudo 运行 systemctl 时存在重大安全风险，这是因为当终端太小而无法显示完整的 systemctl 输出时，less 会以根用户身份执行。(CVE-2023-26604)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3375 公告中提及的多个漏洞影响。

  - xrdp 是一个开源项目，它为使用 Microsoft 远程桌面协议 (RDP) 的远程计算机提供图形界面登录。xrdp 0.9.21 之前版本的 devredir_proc_client_devlist_announce_req() 函数中存在缓冲区溢出漏洞。针对此问题，尚无已知的变通方案。建议用户进行升级。(CVE-2022-23480)

  - xrdp 是一个开源项目，它为使用 Microsoft 远程桌面协议 (RDP) 的远程计算机提供图形界面登录。xrdp 0.9.21 之前版本的 xrdp_caps_process_confirm_active() 函数中存在越界读取漏洞。针对此问题，尚无已知的变通方案。建议用户进行升级。(CVE-2022-23481)

  - xrdp 是一个开源项目，它为使用 Microsoft 远程桌面协议 (RDP) 的远程计算机提供图形界面登录。xrdp 0.9.21 之前版本的 xrdp_sec_process_mcs_data_CS_CORE() 函数中存在越界读取漏洞。针对此问题，尚无已知的变通方案。建议用户进行升级。(CVE-2022-23482)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3373 公告中提及的多个漏洞影响。

  - 在 JSON Smart 1.3 和 2.4 版中，在 JSONParserByteArray 的 indexOf 函数中发现一个漏洞，攻击者可通过特制的 Web 请求造成拒绝服务 (DOS)。(CVE-2021-31684)

  - [Json-smart] (https://netplex.github.io/json-smart/) 是一个专注于性能的 JSON 处理器 lib。当到达 JSON 输入中的 [ 或 { 字符时，代码将分别解析数组或对象。发现代码对此类数组或对象的嵌套没有任何限制。由于嵌套数组和对象的解析是以递归方式完成的，因此嵌套过多会导致堆栈耗尽（堆栈溢出）并使软件崩溃。(CVE-2023-1370)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3370 公告中提及的多个漏洞影响。

  - xrdp 是一个开源项目，它为使用 Microsoft 远程桌面协议 (RDP) 的远程计算机提供图形界面登录。xrdp 0.9.21 之前版本的 xrdp_login_wnd_create() 函数中存在缓冲区溢出漏洞。
    针对此问题，尚无已知的变通方案。建议用户进行升级。(CVE-2022-23468)

  - xrdp 是一个开源项目，它为使用 Microsoft 远程桌面协议 (RDP) 的远程计算机提供图形界面登录。xrdp 0.9.21 之前版本的 xrdp_mm_trans_process_drdynvc_channel_open() 函数中存在越界写入漏洞。针对此问题，尚无已知的变通方案。
    建议用户进行升级。(CVE-2022-23478)

  - xrdp 是一个开源项目，它为使用 Microsoft 远程桌面协议 (RDP) 的远程计算机提供图形界面登录。xrdp 0.9.21 之前版本的 xrdp_mm_chan_data_in() 函数中存在缓冲区溢出漏洞。
    针对此问题，尚无已知的变通方案。建议用户进行升级。(CVE-2022-23479)

  - xrdp 是一个开源项目，它为使用 Microsoft 远程桌面协议 (RDP) 的远程计算机提供图形界面登录。xrdp 0.9.21 之前版本的 libxrdp_send_to_channel() 函数中存在越界读取漏洞。
    针对此问题，尚无已知的变通方案。建议用户进行升级。(CVE-2022-23483)

  - xrdp 是一个开源项目，它为使用 Microsoft 远程桌面协议 (RDP) 的远程计算机提供图形界面登录。xrdp 0.9.21 之前版本的 xrdp_mm_process_rail_update_window_text() 函数中存在整数溢出漏洞。针对此问题，尚无已知的变通方案。建议用户进行升级。(CVE-2022-23484)

  - xrdp 是一个开源项目，它为使用 Microsoft 远程桌面协议 (RDP) 的远程计算机提供图形界面登录。xrdp 0.9.21 之前版本的 xrdp_mm_trans_process_drdynvc_channel_close() 函数中存在越界读取漏洞。针对此问题，尚无已知的变通方案。
    建议用户进行升级。(CVE-2022-23493)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5379 公告中提及的一个漏洞影响。

  - Dino 0.2.3 之前版本、低于 0.3.2 的 0.3.x 版和低于 0.4.2 的 0.4.x 版允许攻击者通过构建的消息修改个人书签存储区。攻击者可以更改群聊的显示或强制受害者加入群聊，受害者可能会被诱骗泄露敏感信息。
    (CVE-2023-28686)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5380 公告中提及的一个漏洞影响。

  - 在 X.Org Server 的覆盖窗口中发现一个缺陷。释放后使用问题可导致本地权限升级。
    如果客户端明确破坏合成器覆盖窗口（也称为 COW），则 Xserver 会在 CompScreen 结构中留下指向该窗口的垂悬指针，这将在以后触发释放后使用。
    (CVE-2023-1393)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3369 公告中提及的多个漏洞影响。

  - 在 Docker 19.03.2-ce 及之前版本和其他产品所使用的 runc 1.0.0-rc8 及之前版本中，存在 AppArmor 限制绕过漏洞，这是因为 libcontainer/rootfs_linux.go 未正确检查挂载目标，因此恶意 Docker 图像可挂载到 /proc 目录上。(CVE-2019-16884)

  - 1.0.0-rc9 及之前的 runc 版本含有导致权限提升的错误访问控制，此问题与 libcontainer/rootfs_linux.go 相关。要利用此问题，攻击者必须能够生成两个具有自定义 volume-mount 配置的容器，并且能够运行自定义图像。（此漏洞不会影响 Docker，因为实现的详细信息恰好阻挡了攻击。）(CVE-2019-19921)

  - 1.0.0-rc95 之前的 runc 允许攻击者通过目录遍历损坏容器文件系统。要利用此漏洞，攻击者必须要能够使用相当具体的挂载配置创建多个容器。通过依赖争用条件的符号链接交换攻击可以触发此问题。
    (CVE-2021-30465)

  - runc 是一款用于根据 OCI 规范在 Linux 上生成和运行容器的 CLI 工具。在低于 1.1.2 版本的 runc 中发现一个错误，其中 `runc exec --cap` 以非空、可继承的 Linux 进程功能创建了进程，从而创建非典型 Linux 环境，并使具有可继承文件功能的程序在 execve(2) 期间将这些功能提升至允许的集。此错误不影响容器安全沙盒，因为可继承集包含的功能绝不会多于容器边界集中包含的功能。此缺陷已在 runc 1.1.2 版中修复。此补丁更改了 `runc exec --cap` 行为，使得授予正在执行的进程的其他功能（通过 `--cap` 参数指定）不包括可继承的功能。此外，`runc spec` 已更改为不在创建的示例 OCI 规范 (`config.json`) 文件中设置任何可继承的功能。(CVE-2022-29162)

  - 1.1.4 及之前的 runc 版本含有导致权限提升的错误访问控制，此问题与 libcontainer/rootfs_linux.go 相关。要利用此问题，攻击者必须能够生成两个具有自定义 volume-mount 配置的容器，并且能够运行自定义图像。注意：存在此问题的原因是 CVE-2019-19921 回归。(CVE-2023-27561)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3368 公告中提及的多个漏洞影响。

  - LibreOffice 支持对 ODF 文档和文档中的宏进行数字签名，从而直观显示自上次签名以来文档未发生任何更改以及签名的有效性。
    LibreOffice 中存在一个不当验证证书漏洞，该漏洞允许攻击者通过操纵文档中的 documentsignatures.xml 或 macrosignatures.xml 流来包含 KeyInfo 标签的 X509Data 和 KeyValue 子标签，因此当打开 LibreOffice 时，系统将使用 KeyValue 进行验证，但会报告使用不相关的 X509Data 值进行的验证。
    此问题影响以下版本：7.2.5 之前的 Document Foundation LibreOffice 7.2 版本。(CVE-2021-25636)

  - LibreOffice 存在证书验证错误漏洞，程序仅通过匹配所用证书与受信任证书的序列号和颁发者字符串来确定宏是否由受信任的作者签名。这不足以验证宏是否实际使用此证书签名。因此，攻击者可使用与受信任的证书相同的序列号和颁发者字符串来创建任意证书，而 LibreOffice 会将其显示为属于受信任的作者，这可能导致用户执行错误信任的宏中包含的任意代码。此问题影响以下版本：7.2.7 之前的 Document Foundation LibreOffice 7.2 版；7.3.1 之前的 7.3 版。(CVE-2022-26305)

  - LibreOffice 支持在用户的配置数据库中存储 Web 连接的密码，
    存储的密码使用用户提供的单一主密钥加密。LibreOffice 中有一个缺陷，加密所需的初始化向量始终相同，这会削弱加密的安全性，如果攻击者有权访问用户的配置数据，即可执行攻击。此问题影响以下版本：7.2.7 之前的 Document Foundation LibreOffice 7.2 版；7.3.1 之前的 7.3 版。(CVE-2022-26306)

  - LibreOffice 支持在用户的配置数据库中存储 Web 连接的密码，
    存储的密码使用用户提供的单一主密钥加密。LibreOffice 中有一个缺陷，主密钥编码不当导致其熵从 128 位弱化到 43 位，如果攻击者有权访问用户存储的配置，则可对存储的密码执行暴力攻击。此问题影响以下版本：7.2.7 之前的 Document Foundation LibreOffice 7.2 版；7.3.3 之前的 7.3 版。(CVE-2022-26307)

  - LibreOffice 支持 Office URI 方案，以实现 LibreOffice 与 MS SharePoint 服务器的浏览器集成。添加了一个特定于 LibreOffice 的额外方案“vnd.libreoffice.command”。在受影响的 LibreOffice 版本中，使用该方案的链接可被构造为使用任意参数调用内部宏。当点击该链接或由文档事件激活该链接时，可导致在没有警告的情况下执行任意脚本。此问题影响以下版本：7.4.1 之前的 Document Foundation LibreOffice 7.4 版；7.3.6 之前的 7.3 版。(CVE-2022-3140)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5378 公告中提及的多个漏洞影响。

  - IBPB 可能无法防止 pre-IBPB 分支目标指定返回分支预测，从而会导致潜在的信息泄露。(CVE-2022-23824)

  - x86: 32 位 SYSCALL 路径中的推测漏洞 由于最初的 Spectre/Meltdown 安全工作 (XSA-254) 中的一个疏忽，一个 entrypath 执行其推测安全操作为时过晚。
    在某些配置中，存在不受保护的 RET 指令，其可受到多种推测攻击。(CVE-2022-42331)

  - x86 影子加日志脏模式释放后使用 在需要主机协助地址转换但硬件协助分页 (HAP) 不可用的环境中，Xen 将以所谓的影子模式运行客户机。
    影子模式维护一个用于影子页表和辅助数据结构的内存池。为了迁移客户机或为其创建快照，Xen 还以所谓的脏日志模式运行它们。脏日志跟踪所需的数据结构是上述辅助数据的一部分。为了将错误处理工作保持在合理的范围内，对于可能需要内存分配的操作，影子模式逻辑预先确保有足够的内存用于最坏情况。
    遗憾的是，虽然在需要可能建立新影子的代码路径上正确考虑了页表内存，但未考虑脏日志基础架构的需求。因此，刚建立的影子页表可立即被再次释放，而其他代码仍假设它们将保持已分配状态。(CVE-2022-42332)

  - x86/HVM 固定缓存属性错误处理 [此 CNA 信息记录与多个 CVE 有关；文本说明了哪些方面/漏洞对应于哪些 CVE。] 为了允许对具有直通设备的 HVM 来宾进行可缓存性控制，存在一个接口来显式覆盖默认值，否则这些默认值将被放置到位。尽管未向受影响的来宾机本身公开，但该接口专门用于控制此类来宾机。因此，此接口可能会被非完全权限的实体使用，例如在 Dom0 中运行 deprivileged 的 qemu 或在所谓的 stub-domain 中运行的 qemu。由于此次暴露，存在一个问题：此类受控区域的数量不受限制 (CVE-2022-42333)；此类区域的安装和删除未正确序列化 (CVE-2022-42334)。（CVE-2022-42333、CVE-2022-42334）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3367 公告中提及的一个漏洞影响。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3366 公告中提及的一个漏洞影响。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5377 公告中提及的多个漏洞影响。

  - Google Chrome 111.0.5563.110 之前版本的密码中存在释放后使用漏洞，已入侵呈现器程序的远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。（Chromium 安全严重性：高）(CVE-2023-1528)

  - Google Chrome 111.0.5563.110 之前版本的 WebHID 中存在内存访问越界漏洞，远程攻击者可能利用此漏洞，通过恶意 HID 设备来利用堆损坏。（Chromium 安全严重性：高）(CVE-2023-1529)

  - 在 Google Chrome 111.0.5563.110 之前的版本中，PDF 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过特制的 HTML 页面利用堆损坏。（Chromium 安全严重性：高）(CVE-2023-1530)

  - 在 111.0.5563.110 版本之前的 Google Chrome 中，ANGLE 中存在释放后使用，远程攻击者可能利用此问题，通过构建的 HTML 页面利用堆损坏。（Chromium 安全严重性：高）(CVE-2023-1531)

  - Google Chrome 111.0.5563.110 之前版本的 GPU 视频中存在越界读取漏洞，远程攻击者可能利用此漏洞，通过特制的 HTML 页面恶意利用堆损坏。（Chromium 安全严重性：高）(CVE-2023-1532)

  - 在 Google Chrome 111.0.5563.110 之前的版本中，WebProtect 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过特制的 HTML 页面利用堆损坏。（Chromium 安全严重性：高）(CVE-2023-1533)

  - Google Chrome 111.0.5563.110 之前版本的 ANGLE 中存在越界读取漏洞，已入侵呈现器程序的远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。（Chromium 安全严重性：高）(CVE-2023-1534)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 11 主机上安装的程序包受到 dsa-5376 公告中提及的多个漏洞影响。

  - 精心构建的 If：请求标头可造成超出所发送标头值的池（堆）内存位置中的内存读取或单个零字节写入。这可能导致进程崩溃。此问题影响 Apache HTTP Server 2.4.54 及更早版本。CVE-2006-20001

  - Apache HTTP Server 的 mod_proxy_ajp 中存在对 HTTP 请求解释不一致（“HTTP 请求走私”）漏洞，攻击者可借此将请求走私到其转发请求的 AJP 服务器。此问题影响 Apache HTTP Server 2.4、2.4.54 及之前版本。
    (CVE-2022-36760)

  - 在低于 Apache HTTP Server 2.4.55 的版本中，恶意后端可造成响应标头过早截断，从而导致某些标头被合并到响应正文中。如果后面的标头有任何安全目的，客户端将不会对其进行解释。 (CVE-2022-37436)

  Apache HTTP Server 2.4.0 至 2.4.55 版中的某些 mod_proxy 配置可造成 HTTP 请求走私攻击。当 mod_proxy 与某种形式的 RewriteRule 或 ProxyPassMatch 一起启用时，配置会受到影响，其中非特定模式会匹配用户提供的请求目标 (URL) 数据的某个部分，然后使用变量替换重新插入代理请求目标。例如：RewriteRule ^/here/(.*) http://example.com:8080/elsewhere?$1; 上的 RewriteEngine；[P] ProxyPassReverse /here/ http://example.com:8080/ 请求拆分/走私可导致绕过代理服务器中的访问控制、将非预期的 URL 代理到现有源服务器以及缓存中毒。建议用户至少更新到 Apache HTTP Server 的 2.4.56 版。(CVE-2023-25690)

  - 在 Apache HTTP Server 中通过 mod_proxy_uwsgi 造成 HTTP 响应走私漏洞。此问题影响 Apache HTTP Server：从 2.4.30 到 2.4.55 版。源响应标头中的特殊字符可截断/拆分转发到客户端的响应。(CVE-2023-27522)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3365 公告中提及的多个漏洞影响。

  - Mozilla：JIT 编译期间不正确的代码生成 (CVE-2023-25751)

  - Mozilla：访问受限制的流时可能发生越界问题 (CVE-2023-25752)

  - Mozilla：Worklets 中的无效向下转换 (CVE-2023-28162)

  - Mozilla：将 URL 从已移除的跨源 iframe 拖动到同一选项卡会触发导航 (CVE-2023-28164)

  - Mozilla：已在 Firefox 111 和 Firefox ESR 102.9 中修复的内存安全缺陷 (CVE-2023-28176)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3355 公告中提及的一个漏洞影响。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3364 公告中提及的多个漏洞影响。

  - 有时，在遵循迭代器的同时使 JIT 代码无效时，可能会错误地覆盖新生成的代码。这可导致可能被利用的程序崩溃问题。(CVE-2023-25751)

  - 访问受限制的流时，需要在调用函数中检查可用字节计数，以使其在边界内。这可能导致未来的代码不正确且容易受到攻击。
    (CVE-2023-25752)

  - 实现 AudioWorklets，某些代码可能已将一种类型转换为另一种无效的动态类型。
    这会导致可能被利用的程序崩溃问题。(CVE-2023-28162)

  - 从在拖曳期间删除的跨源 iframe 中拖曳 URL 可能导致用户混淆和网站欺骗攻击。(CVE-2023-28164)

  - Mozilla 开发人员 Timothy Nikkel、Andrew McCreight 以及 Mozilla Fuzzing 团队报告 Thunderbird 102.8 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2023-28176)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5375 公告中提及的多个漏洞影响。

  - 有时，在遵循迭代器的同时使 JIT 代码无效时，可能会错误地覆盖新生成的代码。这可导致可能被利用的程序崩溃问题。(CVE-2023-25751)

  - 访问受限制的流时，需要在调用函数中检查可用字节计数，以使其在边界内。这可能导致未来的代码不正确且容易受到攻击。
    (CVE-2023-25752)

  - 实现 AudioWorklets，某些代码可能已将一种类型转换为另一种无效的动态类型。
    这会导致可能被利用的程序崩溃问题。(CVE-2023-28162)

  - 从在拖曳期间删除的跨源 iframe 中拖曳 URL 可能导致用户混淆和网站欺骗攻击。(CVE-2023-28164)

  - Mozilla 开发人员 Timothy Nikkel、Andrew McCreight 以及 Mozilla Fuzzing 团队报告 Thunderbird 102.8 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2023-28176)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的程序包受到 dsa-5373 公告中提及的一个漏洞影响。

  - Ghost Foundation node-sqlite3 5.1.1 的 Statement Bindings 功能中存在代码执行漏洞。特制的 Javascript 文件可导致任意代码执行攻击。攻击者可提供恶意输入来触发此漏洞。(CVE-2022-43441)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5374 公告中提及的多个漏洞影响。

  - 有时，在遵循迭代器的同时使 JIT 代码无效时，可能会错误地覆盖新生成的代码。这可导致可能被利用的程序崩溃问题。(CVE-2023-25751)

  - 访问受限制的流时，需要在调用函数中检查可用字节计数，以使其在边界内。这可能导致未来的代码不正确且容易受到攻击。
    (CVE-2023-25752)

  - 实现 AudioWorklets，某些代码可能已将一种类型转换为另一种无效的动态类型。
    这会导致可能被利用的程序崩溃问题。(CVE-2023-28162)

  - 从在拖曳期间删除的跨源 iframe 中拖曳 URL 可能导致用户混淆和网站欺骗攻击。(CVE-2023-28164)

  - Mozilla 开发人员 Timothy Nikkel、Andrew McCreight 以及 Mozilla Fuzzing 团队报告 Thunderbird 102.8 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2023-28176)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3363 公告中提及的多个漏洞影响。

  - 当模式 \X 经过 JIT 编译并用于匹配非 UTF 模式中特别构建的主题时，在 10.34 之前的 PCRE 中发现越界读取。使用 PCRE 解析不受信任输入的应用程序可能容易受到此缺陷攻击，这允许攻击者造成应用程序崩溃。该缺陷会在 pcre2_jit_compile.c 的 do_extuni_no_utf 中出现。(CVE-2019-20454)

  - 在 pcre2_jit_compile.c 文件中 compile_xclass_matchingpath() 函数的 PCRE2 库中发现越界读取漏洞，这涉及 JIT 编译的正则表达式中的 unicode 属性匹配问题。造成此问题的原因是，JIT 内的不区分大小写匹配中未完全读取该字符。(CVE-2022-1586)

  - 在 pcre2_jit_compile.c 文件中 get_recurse_data_length() 函数的 PCRE2 库中发现越界读取漏洞，此问题由重复数据传输造成，会影响 JIT 编译的正则表达式中的递归操作。(CVE-2022-1587)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3362 公告中提及的多个漏洞影响。

  - 在计算传输请求块 (TRB) 环的长度时，在 QEMU 的 USB xHCI 控制器仿真中发现无限循环缺陷。特权客户机用户可利用此缺陷造成主机上的 QEMU 进程挂起，从而导致拒绝服务。(CVE-2020-14394)

  - 在 QEMU 至 5.0.0 SDHCI 设备仿真支持中发现一个基于堆的缓冲区溢出。通过 hw/sd/sdhci.c 中的 sdhci_sdma_transfer_multi_blocks() 例程执行多块 SDMA 传输时，可能会发生此问题。客户机用户或进程可利用此缺陷造成主机上的 QEMU 进程崩溃，从而导致拒绝服务情形，或可能在主机上 QEMU 进程的环境中借助特权执行任意代码。(CVE-2020-17380)

  - 在 libslirp 4.3.1 及之前所有版本中，slirp.c 存在缓冲区过度读取问题，这是因为它会尝试读取特定量的标头数据，即使其超过总数据包长度亦然。(CVE-2020-29130)

  - 发现 CVE-2020-17380/CVE-2020-25085 的修补程序无效，因此，QEMU 容易受到之前在 SDHCI 控制器仿真代码中发现的越界读取/写入访问问题的影响。恶意特权客户机可利用此缺陷，造成主机上的 QEMU 进程崩溃，进而导致拒绝服务或潜在的代码执行。QEMU 5.2.0 及之前版本会受到此问题的影响。(CVE-2021-3409)

  - 在 QEMU 的 SLiRP 网络实现中发现无效指针初始化问题。该缺陷存在于 bootp_input() 函数中，可能在处理小于“bootp_t”结构大小的 udp 数据包时发生。恶意客户机可利用此缺陷从主机泄漏 10 字节未初始化的堆内存。此漏洞对数据机密性威胁最大。此缺陷影响 libslirp 4.6.0 之前的版本。(CVE-2021-3592)

  - 在 QEMU 的 SLiRP 网络实现中发现无效指针初始化问题。该缺陷存在于 udp6_input() 函数中，可能在处理小于“udphdr”结构大小的 udp 数据包时发生。此问题可能导致越界读取访问或主机内存间接泄露给客户机。此漏洞对数据机密性威胁最大。此缺陷影响 libslirp 4.6.0 之前的版本。(CVE-2021-3593)

  - 在 QEMU 的 SLiRP 网络实现中发现无效指针初始化问题。该缺陷存在于 udp_input() 函数中，可能在处理小于“udphdr”结构大小的 udp 数据包时发生。此问题可能导致越界读取访问或主机内存间接泄露给客户机。此漏洞对数据机密性威胁最大。此缺陷影响 libslirp 4.6.0 之前的版本。(CVE-2021-3594)

  - 在 QEMU 的 SLiRP 网络实现中发现无效指针初始化问题。该缺陷存在于 tftp_input() 函数中，可能在处理小于“tftp_t”结构大小的 udp 数据包时发生。此问题可能导致越界读取访问或主机内存间接泄露给客户机。此漏洞对数据机密性威胁最大。此缺陷影响 libslirp 4.6.0 之前的版本。(CVE-2021-3595)

  - 在 QEMU 的 LSI53C895A SCSI 主机总线适配器仿真中发现释放后使用漏洞。通过 lsi_do_msgout 函数处理重复消息以取消当前 SCSI 请求时会发生此缺陷。客户机中的恶意特权用户可利用此缺陷造成主机上的 QEMU 进程崩溃，从而导致拒绝服务。(CVE-2022-0216)

  - 在 QEMU 中对 VMWare 的半虚拟化 RDMA 设备的实现中发现一个缺陷。此缺陷允许特制的客户机驱动程序在尚未分配共享缓冲区时执行硬件命令，从而可能导致释放后使用情况。 (CVE-2022-1050)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3361 公告中提及的一个漏洞影响。

  - Redis 是一个持续存在于磁盘上的内存中数据库。经过身份验证的用户可以通过特别构建的模式使用字符串匹配命令（如 `SCAN` 或 `KEYS`），在 Redis 上触发拒绝服务攻击，从而导致其挂起并消耗 100% 的 CPU 时间。此问题已在 Redis 6.0.18、6.2.11 和 7.0.9 版中修复。(CVE-2022-36021)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5372 公告中提及的多个漏洞影响。

  - Action Pack 6.0.0 和更高版本的 Host Authorization 中间件可能存在开放重定向漏洞 ，允许攻击者将用户重定向到恶意网站。(CVE-2021-22942)

  - Action Pack 6.0.0 和更高版本中存在开放重定向漏洞，允许攻击者构建 X-Forwarded-Host 标头并结合某些允许的主机格式，造成 Action Pack 中的 Host Authorization 中间件将用户重定向到恶意网站。(CVE-2021-44528)

  - Active Storage >= v5.2.0 中存在代码注入漏洞，此漏洞允许攻击者通过 image_processing 参数执行代码。(CVE-2022-21831)

  - Action Pack >= 5.2.0 和 < 5.2.0 中存在 XSS 漏洞，此漏洞允许攻击者绕过针对非 HTML 类响应的 CSP。(CVE-2022-22577)

  - Action Pack 是用于处理和响应 Web 请求的框架。在某些情况下，响应正文不会关闭。如果响应*未*收到“close”通知，“ActionDispatch: : Executor“就不知道为下一个请求重置线程本地状态。这可导致数据泄露给后续请求。此问题已在 Rails 7.0.2.1、6.1.4.5、6.0.4.5 和 5.2.6.1 中修复。强烈建议用户升级，但要解决此问题，可使用 GHSA-wh98-p28r-vrc9 中所述的中间件。(CVE-2022-23633)

  - Action View 标签帮助程序 >= 5.2.0 和 < 5.2.0 中存在 XSS 漏洞，如果攻击者能够控制对特定属性的输入，则可利用此漏洞注入内容。(CVE-2022-27777)

  - Action Dispatch 6.0.6.1 之前版本、6.1.7.1 之前版本和 7.0.4.1 之前版本存在基于正则表达式的 DoS 漏洞。
    特制的 Cookie 与特制的 X_FORWARDED_HOST 标头相结合，可导致正则表达式引擎进入灾难性回溯状态。这会造成进程占用大量 CPU 和内存，可能引致 DoS 漏洞。运行受影响版本的所有用户都应立即升级或使用其中一种变通方案。(CVE-2023-22792)

  - ActiveRecord 6.0.6.1 之前版本、v6.1.7.1 和 v7.0.4.1 存在与评论审查相关的漏洞。
    如果恶意用户输入被传递到 `annotate` 查询方法、`optimizer_hints` 查询方法，或通过自动添加批注的 QueryLogs 介面传递，则其可能会在未经过充分审查的情况下被发送到数据库，并能够在评论外部注入 SQL。(CVE-2023-22794)

  - Action Dispatch 6.1.7.1 之前版本和 7.0.4.1 之前版本存在基于正则表达式的 DoS 漏洞。当使用低于 3.2.0 的 Ruby 版本时，特别构建的 HTTP If-None-Match 标头可导致正则表达式引擎进入灾难性回溯状态。这会造成进程占用大量 CPU 和内存，可能引致 DoS 漏洞。运行受影响版本的所有用户都应立即升级或使用其中一种变通方案。(CVE-2023-22795)

  - Action Support 6.1.7.1 之前版本和 7.0.4.1 之前版本存在基于正则表达式的 DoS 漏洞。传递给下划线方法的特制字符串可导致正则表达式引擎进入灾难性回溯状态。这会造成进程占用大量 CPU 和内存，进而可能导致 DoS 漏洞。(CVE-2023-22796)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3359 公告中提及的多个漏洞影响。

  - mod_auth_mellon 0.14.2 及其之前的版本通过 login?ReturnTo= substring 存在开放重定向，忽略目标 URL 中的 // after http: 即为一例。(CVE-2019-13038)

  - 在 mod_auth_mellon 中发现未正确审查注销 URL 的缺陷。攻击者可利用此问题，通过诱骗用户访问重定向到外部潜在恶意服务器的受信任 Web 应用程序 URL 来执行钓鱼攻击。此漏洞最主要的威胁对象是机密性和完整性。(CVE-2021-3639)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3360 公告中提及的多个漏洞影响。

  - Sidekiq 5.1.3 和之前版本以及 6.x 版至 6.2.0 版允许在使用 Internet Explorer 时通过实时轮询功能的队列名称发动 XSS。(CVE-2021-30151)

  - 在 Sidekiq 5.2.10 和 6.4.0 之前版本的 api.rb 中，请求图表的统计数据不设天数限制。这将造成系统过载问题，从而影响 Web UI，并导致其对用户不可用。
    (CVE-2022-23837)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3358 公告中提及的一个漏洞影响。

  - 已在 v0.30 中修复 MPV v.0.29.1 中存在的一个问题，此问题让攻击者可以通过 ao_c 参数执行任意代码并使程序崩溃。(CVE-2020-19824)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3357 公告中提及的多个漏洞影响。

  - ImageMagick 7.0.10-7 中 coders/xpm.c 内的 ReadXPMImage 发生基于堆栈的缓冲区溢出和无条件跳转。(CVE-2020-19667)

  - coders/palm.c 中的 PALM 图像编码器未正确调用例程 WritePALMImage() 中的 AcquireQuantumMemory()，因为它需要偏移 256。这会导致稍后例程中发生越界读取。此补丁在对 AcquireQuantumMemory() 的调用中向 bytes_per_row 添加了 256。这会对可靠性造成影响。此缺陷会影响 7.0.8-68 之前的 ImageMagick 版本。(CVE-2020-25665)

  - 在简单数学运算期间，MagickCore/histogram.c 中 HistogramCompare() 内的 4 个位置可能会发生整数溢出。颜色的 rgb 值和“count”值会发生此问题。补丁对这些计算的“ssize_t”类型使用转换，而非“int”。当 ImageMagick 处理构建的输入文件时，此缺陷会影响应用程序的可靠性。此缺陷会影响 7.0.9-0 之前的 ImageMagick 版本。(CVE-2020-25666)

  - coders/png.c（PNG 编码器）中 WriteOnePNGImage() 的 for 循环具有不正确的退出条件，该退出条件会通过堆缓冲区溢出造成越界读取。发生此问题的原因是，颜色映射可能具有少于 256 个有效值，但循环条件将循环 256 次，从而尝试将无效的颜色映射数据传递到事件记录器。此补丁将硬编码的 256 值替换为对 MagickMin() 的调用，以确保使用正确的值。当 ImageMagick 处理特别构建的输入文件时，这可能会影响应用程序可用性。此缺陷会影响 7.0.8-68 之前的 ImageMagick 版本。(CVE-2020-25674)

  - 在 MagickCore/transform.c 的 CropImage() 和 CropImageToTiles() 例程中，对不受限制的像素偏移执行的舍入计算会造成整数溢出和值超出范围形式的未定义行为（由UndefinedBehaviorSanitizer 报告）。当 ImageMagick 处理不受信任的输入数据时，此类问题可能对应用程序可用性造成负面影响，或造成与未定义行为相关的其他问题。上游补丁引入了限制像素偏移并防止这些问题的功能。此缺陷会影响 7.0.9-0 之前的 ImageMagick 版本。
    (CVE-2020-25675)

  - 在 /MagickCore/pixel.c 中的 CatromWeights()、MeshInterpolate()、InterpolatePixelChannel()、InterpolatePixelChannels() 和 InterpolatePixelInfo() 函数内，存在多个不受限制的像素偏移计算，这些计算与 floor() 函数一起使用。这些计算产生了超出范围和整数溢出形式的未定义行为（由 UndefinedBehaviorSanitizer 识别）。如果攻击者能够提供构建的输入文件让 ImageMagick 进行处理，则可以触发这些未定义行为的实例。这些问题可能会影响应用程序可用性，或者可能造成与未定义行为相关的其他问题。此缺陷会影响 7.0.9-0 之前的 ImageMagick 版本。(CVE-2020-25676)

  - 在 MagickCore/layer.c 的 OptimizeLayerFrames 中，ImageMagick 7.0.10-34 允许除零，该问题可能导致拒绝服务。(CVE-2020-27560)

  - 在 ImageMagick 的 MagickCore/colorspace-private.h 和 MagickCore/quantum.h 中发现了一个缺陷。如果攻击者提交构建的文件让 ImageMagick 进行处理，可能会触发类型为“unsigned char”的值超出范围和除以零数学计算形式的未定义行为。这最有可能会影响应用程序可用性，但也可能会造成与未定义行为相关的其他问题。此缺陷会影响 7.0.8-68 之前的 ImageMagick 版本。(CVE-2020-27750)

  - 在 ImageMagick 的 MagickCore/quantum-export.c 中发现了一个缺陷。如果攻击者提交构建的文件让 ImageMagick 进行处理，可能会触发类型为“unsigned long long”的值超出范围以及对于 64 位类型来说太大的位移指数形式的未定义行为。这最有可能会影响应用程序可用性，但也可能会造成与未定义行为相关的其他问题。此缺陷会影响 7.0.9-0 之前的 ImageMagick 版本。(CVE-2020-27751)

  -在 /magick/quantize.c 的 IntensityCompare() 中，存在对 PixelPacketIntensity() 的调用，当 ImageMagick 处理构建的输入文件时，这些调用可能会将溢出的值返回给调用方。为缓解此问题，此补丁引入并使用了 ConstrainPixelIntensity() 函数，该函数可在发生溢出时强制像素强度处于正确的范围内。此缺陷会影响 6.9.10-69 和 7.0.8-69 之前的 ImageMagick 版本。(CVE-2020-27754)

  - 在 MagickCore/geometry.c 的 ParseMetaGeometry() 中，图像高度和宽度计算会导致出现除以零情况，这还会导致出现未定义的行为。由 ImageMagick 处理的构建的输入文件会触发此缺陷，并且可能会影响应用程序可用性。除了使用函数“PerceptibleReciprocal()”之外，此补丁还使用乘法运算来防止此类除以零情况。
    此缺陷会影响 7.0.9-0 之前的 ImageMagick 版本。(CVE-2020-27756)

  - /MagickCore/quantum-private.h 的 ScaleAnyToQuantum() 中的浮点数学计算可能会导致类型为“unsigned long long”的值超出范围形式的未定义行为。在某些情况下，当 ImageMagick 处理构建的输入文件时，可能会触发该缺陷。Red Hat 产品安全团队将此缺陷的严重性标记为“低”，因为尽管这可能会影响应用程序可用性，但在此案例中未出现特定影响。此缺陷会影响 7.0.8-68 之前的 ImageMagick 版本。(CVE-2020-27757)

  - 在 ImageMagick 的 coders/txt.c 中发现了一个缺陷。如果攻击者提交构建的文件让 ImageMagick 进行处理，可能会触发类型为“unsigned long long”的值超出范围形式的未定义行为。这最有可能会影响应用程序可用性，但也可能会造成与未定义行为相关的其他问题。此缺陷会影响 7.0.8-68 之前的 ImageMagick 版本。(CVE-2020-27758)

  -在 /MagickCore/quantize.c 的 IntensityCompare() 中，系统将双精度值转换为 int 并返回，这在某些情况下导致了返回类型为“int”的超出范围的值。在某些情况下，当 ImageMagick 处理构建的输入文件时，可能会触发该缺陷。Red Hat 产品安全团队将此缺陷的严重性标记为“低”，因为尽管这可能会影响应用程序可用性，但在此案例中未出现特定影响。此缺陷会影响 7.0.8-68 之前的 ImageMagick 版本。(CVE-2020-27759)

  - 在 /MagickCore/enhance.c 的“GammaImage()”中，ImageMagick 处理构建的输入文件时可能会触发除以零情况，具体取决于“gamma”值。这可能会影响应用程序可用性。此补丁使用“PerceptibleReciprocal()”来防止出现除以零情况。此缺陷会影响 7.0.8-68 之前的 ImageMagick 版本。
    (CVE-2020-27760)

  - /coders/palm.c 中的 WritePALMImage() 在多个计算区域使用size_t 转换，当 ImageMagick 处理构建的输入文件时，这可能会导致出现可表示类型为“unsigned long”的值超出范围形式的未定义行为。此补丁将值转换为“ssize_t”，以避免此问题。Red Hat 产品安全团队将严重性标记为“低”，因为尽管这可能会影响应用程序可用性，但在此案例中未出现特定影响。此缺陷会影响 7.0.9-0 之前的 ImageMagick 版本。(CVE-2020-27761)

  - 在 ImageMagick 的 coders/hdr.c 中发现了一个缺陷。如果攻击者提交构建的文件让 ImageMagick 进行处理，可能会触发类型为“unsigned char”的值超出范围形式的未定义行为。这最有可能会影响应用程序可用性，但也可能会造成与未定义行为相关的其他问题。此缺陷会影响 7.0.8-68 之前的 ImageMagick 版本。(CVE-2020-27762)

  - 在 ImageMagick 的 MagickCore/resize.c 中发现了一个缺陷。攻击者提交构建的文件供 ImageMagick 处理，可触发数学中除以零形式的未定义行为。这最有可能会影响应用程序可用性，但也可能会造成与未定义行为相关的其他问题。此缺陷会影响 7.0.8-68 之前的 ImageMagick 版本。(CVE-2020-27763)

  - 在 /MagickCore/statistic.c 的 ApplyEvaluateOperator() 中的多个区域，size_t 转换本应为 ssize_t 转换，在某些情况下，当 ImageMagick 处理构建的输入文件时，这会导致值超出范围。Red Hat 产品安全团队将此缺陷的严重性标记为“低”，因为尽管这可能会影响应用程序可用性，但在此案例中未出现特定影响。此缺陷会影响 6.9.10-69 之前的 ImageMagick 版本。(CVE-2020-27764)

  - 在 ImageMagick 的 MagickCore/segment.c 中发现了一个缺陷。攻击者提交构建的文件供 ImageMagick 处理，可触发数学中除以零形式的未定义行为。这最有可能会影响应用程序可用性，但也可能会造成与未定义行为相关的其他问题。此缺陷会影响 7.0.9-0 之前的 ImageMagick 版本。(CVE-2020-27765)

  - 在 ImageMagick 的 MagickCore/statistic.c 中发现了一个缺陷。如果攻击者提交构建的文件让 ImageMagick 进行处理，可能会触发类型为“unsigned long”的值超出范围形式的未定义行为。这最有可能会影响应用程序可用性，但也可能会造成与未定义行为相关的其他问题。此缺陷会影响 7.0.8-69 之前的 ImageMagick 版本。(CVE-2020-27766)

  - 在 ImageMagick 的 MagickCore/quantum.h 中发现了一个缺陷。如果攻击者提交构建的文件让 ImageMagick 进行处理，可能会触发类型为“float”和“unsigned char”的值超出范围形式的未定义行为。这最有可能会影响应用程序可用性，但也可能会造成与未定义行为相关的其他问题。此缺陷会影响 7.0.9-0 之前的 ImageMagick 版本。(CVE-2020-27767)

  - 在 ImageMagick 中，MagickCore/quantum-private.h 中出现可表示类型为“unsigned int”的值超出范围。此缺陷会影响 7.0.9-0 之前的 ImageMagick 版本。(CVE-2020-27768)

  - 在 7.0.9-0 之前的 ImageMagick 版本中，MagickCore/quantize.c 中出现可表示类型为“float”的值超出范围。(CVE-2020-27769)

  - 由于缺少对“replace_extent”的 0 值的检查，偏移“p”可能在 SubstituteString() 中溢出，从而可能影响应用程序可用性。当 ImageMagick 处理构建的输入文件时，可能会触发该缺陷。此缺陷会影响 7.0.8-68 之前的 ImageMagick 版本。(CVE-2020-27770)

  - 在 /coders/pdf.c 的 RestoreMSCWarning() 中的多个区域，对 GetPixelIndex() 的调用可能会导致出现可表示类型为“unsigned char”的值超出范围。此补丁将 GetPixelIndex() 的返回值转换为 ssize_t 类型，以避免此缺陷。当 ImageMagick 处理构建的 pdf 文件时，可能会触发此未定义行为。Red Hat 产品安全团队将此缺陷的严重性标记为“低”，因为尽管这可能会影响应用程序可用性，但在此案例中未证实特定影响。此缺陷会影响 7.0.9-0 之前的 ImageMagick 版本。(CVE-2020-27771)

  - 在 ImageMagick 的 coders/bmp.c 中发现了一个缺陷。如果攻击者提交构建的文件让 ImageMagick 进行处理，可能会触发类型为“unsigned int”的值超出范围形式的未定义行为。这最有可能会影响应用程序可用性，但也可能会造成与未定义行为相关的其他问题。此缺陷会影响 7.0.9-0 之前的 ImageMagick 版本。
    (CVE-2020-27772)

  - 在 ImageMagick 的 MagickCore/gem-private.h 中发现了一个缺陷。如果攻击者提交构建的文件让 ImageMagick 进行处理，可能会触发类型为“unsigned char”的值超出范围或除以零形式的未定义行为。这最有可能会影响应用程序可用性，但也可能会造成与未定义行为相关的其他问题。此缺陷会影响 7.0.9-0 之前的 ImageMagick 版本。(CVE-2020-27773)

  - 在 ImageMagick 的 MagickCore/statistic.c 中发现了一个缺陷。如果攻击者提交构建的文件让 ImageMagick 进行处理，可能会触发位移对于 64 位类型“ssize_t”来说太大形式的未定义行为。这最有可能会影响应用程序可用性，但也可能会造成与未定义行为相关的其他问题。此缺陷会影响 7.0.9-0 之前的 ImageMagick 版本。(CVE-2020-27774)

  - 在 ImageMagick 的 MagickCore/quantum.h 中发现了一个缺陷。如果攻击者提交构建的文件让 ImageMagick 进行处理，可能会触发类型为“unsigned char”的值超出范围形式的未定义行为。这最有可能会影响应用程序可用性，但也可能会造成与未定义行为相关的其他问题。此缺陷会影响 7.0.9-0 之前的 ImageMagick 版本。(CVE-2020-27775)

  - 在 ImageMagick 的 MagickCore/statistic.c 中发现了一个缺陷。如果攻击者提交构建的文件让 ImageMagick 进行处理，可能会触发类型为“unsigned long”的值超出范围形式的未定义行为。这最有可能会影响应用程序可用性，但也可能会造成与未定义行为相关的其他问题。此缺陷会影响 7.0.9-0 之前的 ImageMagick 版本。(CVE-2020-27776)

  - 6.9.11-40 之前的 ImageMagick 和 7.0.10-40 之前的 7.x 未能正确处理 -authenticate 选项，该选项允许针对密码保护型 PDF 文件设置密码。用户控制的密码未经正确转义/审查，因此可通过 coders/pdf.c 注入其他 shell 命令。
    (CVE-2020-29599)

  - 在 MagickCore/quantum-export.c 的 ImageMagick 的 ExportIndexQuantum() 函数中发现整数溢出问题。对 GetPixelIndex() 的函数调用可导致出现“无符号字符”可表示的范围之外的值。若 ImageMagick 处理构建的 pdf 文件，可导致未定义的行为或崩溃。(CVE-2021-20224)

  - 在 ImageMagick-7.0.11-5 中发现漏洞，在其中通过 convert 命令执行构建的文件时，ASAN 可检测内存泄漏。(CVE-2021-3574)

  - 在 ImageMagick 7.0.10-31 之前版本的 coders/svg.c 的 ReadSVGImage() 中发现一个空指针取消引用缺陷。造成此问题的原因是未检查来自 libxml2 的 xmlCreatePushParserCtxt() 返回值便直接使用该值，从而导致崩溃和分段错误。
    (CVE-2021-3596)

  - ImageMagick 7.1.0-49 容易受到拒绝服务的影响。解析 PNG 图像时（例如，调整大小），转换流程可能会陷入等待 stdin 输入状态。 (CVE-2022-44267)

  - ImageMagick 7.1.0-49 容易受到信息泄露的影响。解析 PNG 图像时（例如，调整大小），生成的图像可能嵌入了任意文件的内容（如果 Magick 二进制文件拥有读取权限）。(CVE-2022-44268)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3351 公告中提及的多个漏洞影响。

  - 精心构建的 If：请求标头可造成超出所发送标头值的池（堆）内存位置中的内存读取或单个零字节写入。这可能导致进程崩溃。此问题影响 Apache HTTP Server 2.4.54 及更早版本。CVE-2006-20001

  - 通过 HTTP/2 发送的构建的方法将绕过验证并被 mod_proxy 转发，这可导致请求拆分或缓存中毒。此问题影响 Apache HTTP Server 2.4.17 至 2.4.48。
    (CVE-2021-33193)

  - Apache HTTP Server 的 mod_proxy_ajp 中存在对 HTTP 请求解释不一致（“HTTP 请求走私”）漏洞，攻击者可借此将请求走私到其转发请求的 AJP 服务器。此问题影响 Apache HTTP Server 2.4、2.4.54 及之前版本。
    (CVE-2022-36760)

  - 在低于 Apache HTTP Server 2.4.55 的版本中，恶意后端可造成响应标头过早截断，从而导致某些标头被合并到响应正文中。如果后面的标头有任何安全目的，客户端将不会对其进行解释。 (CVE-2022-37436)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5371 公告中提及的多个漏洞影响。

  - Google Chrome 111.0.5563.64 之前版本的 Swiftshader 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。（Chromium 安全严重性：高）(CVE-2023-1213)

  - 在 Google Chrome 111.0.5563.64 之前的版本中，V8 中存在类型混淆漏洞，远程攻击者可能利用此漏洞，通过特制的 HTML 页面来利用堆损坏。（Chromium 安全严重性：高）(CVE-2023-1214)

  - Google Chrome 111.0.5563.64 之前版本的 CSS 中存在类型混淆漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。（Chromium 安全严重性：高）(CVE-2023-1215)

  - Google Chrome 111.0.5563.64 之前版本的 DevTools 中存在释放后使用漏洞，成功诱骗用户参与直接 UI 交互的远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。（Chromium 安全严重性：高）(CVE-2023-1216)

  - Windows 版 Google Chrome 111.0.5563.64 之前版本的崩溃报告中存在堆栈缓冲区溢出漏洞，已入侵渲染器进程的远程攻击者可利用此漏洞，通过构建的 HTML 页面从进程内存中获取潜在的敏感信息。（Chromium 安全严重性：高）(CVE-2023-1217)

  - 在 Google Chrome 111.0.5563.64 之前的版本中，WebRTC 中存在释放后使用漏洞，使远程攻击者有可能通过构建的 HTML 页面来利用堆损坏。（Chromium 安全严重性：高）(CVE-2023-1218)

  - Google Chrome 111.0.5563.64 之前版本的 Metrics 中存在堆缓冲区溢出漏洞，已入侵渲染器进程的远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。（Chromium 安全严重性：高）(CVE-2023-1219)

  - Google Chrome 111.0.5563.64 之前版本的 UMA 中存在堆缓冲区溢出漏洞，已入侵渲染器进程的远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。（Chromium 安全严重性：高）(CVE-2023-1220)

  - Google Chrome 111.0.5563.64 之前版本的 Extensions API 中存在策略执行不充分漏洞，已诱骗用户安装恶意扩展程序的攻击者可能利用此漏洞，通过构建的 Chrome 扩展程序绕过导航限制。（Chromium 安全严重性：中）(CVE-2023-1221)

  - Google Chrome 111.0.5563.64 之前版本的 Web Audio API 中存在堆缓冲区溢出漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。（Chromium 安全严重性：中）(CVE-2023-1222)

  - Android 版 Google Chrome 111.0.5563.64 之前版本的 Autofill 中存在策略执行不充分漏洞，远程攻击者可利用此漏洞，通过构建的 HTML 页面泄露跨源数据。（Chromium 安全严重性：中）(CVE-2023-1223)

  - Google Chrome 111.0.5563.64 之前版本的 Web Payments API 中存在策略执行不充分问题，远程攻击者可利用此问题，通过构建的 HTML 页面绕过导航限制。（Chromium 安全严重性：
    中）(CVE-2023-1224)

  - iOS 版 Google Chrome 111.0.5563.64 之前版本的 Navigation 中存在策略执行不充分漏洞，远程攻击者可利用此漏洞，通过构建的 HTML 页面绕过同源策略。（Chromium 安全严重性：中）(CVE-2023-1225)

  - Google Chrome 111.0.5563.64 之前版本的 Web Payments API 中存在策略执行不充分漏洞，远程攻击者可利用此漏洞，通过构建的 HTML 页面绕过内容安全策略。（Chromium 安全严重性：
    中）(CVE-2023-1226)

  - Lacros 版 Google Chrome 111.0.5563.64 之前版本的 Core 中存在释放后使用漏洞，成功诱骗用户参与特定 UI 交互的远程攻击者可能利用此漏洞，通过构建的 UI 交互利用堆损坏。（Chromium 安全严重性：中）(CVE-2023-1227)

  - Android 版 Google Chrome 111.0.5563.64 之前版本的 Intents 中存在策略执行不充分问题，远程攻击者可利用此问题，通过构建的 HTML 页面绕过导航限制。（Chromium 安全严重性：
    中）(CVE-2023-1228)

  - Google Chrome 111.0.5563.64 之前版本的 Permission 提示中存在实现不当漏洞，远程攻击者可利用此漏洞，通过构建的 HTML 页面绕过导航限制。（Chromium 安全严重性：
    中）(CVE-2023-1229)

  - Android 版 Google Chrome 111.0.5563.64 之前版本的 WebApp Installs 中存在实现不当漏洞，成功诱骗用户安装恶意 WebApp 的攻击者可利用此漏洞，通过构建的 HTML 页面伪造 PWA 安装程序的内容。（Chromium 安全严重性：中）(CVE-2023-1230)

  - Android 版 Google Chrome 111.0.5563.64 之前版本的 Autofill 中存在不当实现漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面伪造 Omnibox 的内容。（Chromium 安全严重性：中）(CVE-2023-1231)

  - Google Chrome 111.0.5563.64 之前版本的 Resource Timing 中存在策略执行不充分漏洞，远程攻击者可利用此漏洞，通过构建的 HTML 页面获取潜在的敏感信息。（Chromium 安全严重性：低） (CVE-2023-1232)

  - Google Chrome 111.0.5563.64 之前版本的 Resource Timing 中存在策略执行不充分漏洞，诱骗用户安装恶意扩展的攻击者可利用此漏洞，通过构建的 Chrome 扩展从 API 获取潜在的敏感信息。（Chromium 安全严重性：低） (CVE-2023-1233)

  - Android 版 Google Chrome 111.0.5563.64 之前版本的 Intents 中存在实现不当漏洞，远程攻击者可利用此漏洞，通过构建的 HTML 页面发动域欺骗攻击。（Chromium 安全严重性：低） (CVE-2023-1234)

  - Google Chrome 111.0.5563.64 之前版本的 DevTools 中存在类型混淆漏洞，已入侵渲染器进程的远程攻击者可能利用此漏洞，通过构建的 UI 交互恶意利用堆损坏。
    （Chromium 安全严重性：低） (CVE-2023-1235)

  - Google Chrome 111.0.5563.64 之前版本的 Internals 中存在不当实现问题，远程攻击者可利用此漏洞，通过构建的 HTML 页面伪造 iframe 源。（Chromium 安全严重性：低） (CVE-2023-1236)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5370 公告中提及的一个漏洞影响。

  - Apache Portable Runtime (APR) 的 apr_encode 函数中存在整数溢出或回绕漏洞，允许攻击者越界写入。此问题影响 Apache Portable Runtime (APR) 版本 1.7.0。(CVE-2022-24963)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3354 公告中提及的多个漏洞影响。

  - 在低于 8.7.7 版的 Kopano Groupware Core 中，libfreebusy/freebusyutil.cpp 中的 HrAddFBBlock 允许越界访问，例如：解析 ICal 数据期间未正确处理数组副本。(CVE-2019-19907)

  - Kopano-Core v11.0.2.51 的 provider/libserver/ECKrbAuth.cpp 中存在问题。即使用户帐户或密码已过期，攻击者也可借助该问题进行认证。 (CVE-2022-26562)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5369 公告中提及的一个漏洞影响。

  - One Identity syslog-ng 3.0 至 3.37 中的 RFC3164 解析器存在整数溢出，允许远程攻击者通过 tcp 或网络函数错误处理的特制 syslog 输入造成拒绝服务。 syslog-ngPremium Edition 7.0.30 和 syslog-ng Store Box 6.10.0 也受到影响。
    (CVE-2022-38725)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3353 公告中提及的一个漏洞影响。

  - xfig 3.2.7 版容易受到缓冲区溢出漏洞影响。(CVE-2021-40241)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3352 公告中提及的多个漏洞影响。

  - 发现 libde265 v1.0.10 在 motion.cc 的 mc_chroma 函数中包含空指针取消引用。此漏洞可让攻击者通过特制的视频文件造成拒绝服务 (DoS)。(CVE-2023-24751)

  - 发现 libde265 v1.0.10 在 sse-motion.cc 的 ff_hevc_put_hevc_epel_pixels_8_sse 函数中包含空指针取消引用。此漏洞可让攻击者通过特制的视频文件造成拒绝服务 (DoS)。(CVE-2023-24752)

  - 发现 libde265 v1.0.10 在 sse-motion.cc 的 ff_hevc_put_weighted_pred_avg_8_sse 函数中包含空指针取消引用。此漏洞可让攻击者通过特制的视频文件造成拒绝服务 (DoS)。(CVE-2023-24754、CVE-2023-24758)

  - 发现 libde265 v1.0.10 在 fallback-motion.cc 的 put_weighted_pred_8_fallback 函数中包含空指针取消引用。此漏洞可让攻击者通过特制的视频文件造成拒绝服务 (DoS)。(CVE-2023-24755)

  - 发现 libde265 v1.0.10 在 sse-motion.cc 的 ff_hevc_put_unweighted_pred_8_sse 函数中包含空指针取消引用。此漏洞可让攻击者通过特制的视频文件造成拒绝服务 (DoS)。(CVE-2023-24756)

  - 发现 libde265 v1.0.10 在 fallback-motion.cc 的 put_unweighted_pred_16_fallback 函数中包含空指针取消引用。此漏洞可让攻击者通过特制的视频文件造成拒绝服务 (DoS)。(CVE-2023-24757)

  - 发现 Libde265 v1.0.10 在 motion.cc 的 derive_spatial_luma_vector_prediction 函数中含有一个堆缓冲区溢出漏洞。(CVE-2023-25221)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的程序包受到 dsa-5368 公告中提及的一个漏洞影响。

  - Libreswan 4.9 允许远程攻击者通过使用错误的选择器长度构建的 TS 负载造成拒绝服务（断言失败和后台程序重新启动）。(CVE-2023-23009)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3350 公告中提及的多个漏洞影响。

  - Node.js 的 css-what 程序包 4.0.0 至 5.0.0 未确保属性解析具有相对于输入大小的线性时间复杂性。 (CVE-2021-33587)

  - 由于在 index.js 的 re_attr 变量中使用了不安全的正则表达式， 2.1.3 之前的程序包 css-what 容易受到正则表达式拒绝服务 (ReDoS) 的影响。可通过 parse 函数触发对该漏洞的利用。 (CVE-2022-21222)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3349 公告中提及的多个漏洞影响。

  - 在用户使用恶意输入数据触发 I2C_SMBUS_BLOCK_DATA（通过 ioctl I2C_SMBUS）的方式中，在 Linux 内核 Intel 的 iSMT SMBus 主机控制器驱动程序中发现一个越界内存访问缺陷。本地用户可以利用此缺陷造成系统崩溃。(CVE-2022-2873)

  - 在 Linux 内核中发现一个归类为“危急”的漏洞。组件 IPsec 的 drivers/net/ethernet/netronome/nfp/nfpcore/nfp_cppcore.c 文件的 area_cache_get 函数受此漏洞影响。操纵此漏洞可导致释放后使用。建议应用补丁修复此问题。此漏洞获派的标识符为 VDB-211045。(CVE-2022-3545)

  - 在 Linux 内核中发现一个漏洞。已将此漏洞声明为“有问题”。受此漏洞影响的是组件 BPF 的文件 mm/gup.c 的函数 follow_page_pte。此操纵导致争用条件。攻击者可远程执行攻击。建议应用补丁修复此问题。此漏洞获派的标识符为 VDB-211921。(CVE-2022-3623)

  - 在具有设备文件“/dev/dri/renderD128（或 Dxxx）”的 Linux 内核中，drivers/gpu/vmxgfx/vmxgfx_kms.c 的 vmwgfx 驱动程序中发现越界 (OOB) 内存访问漏洞。在系统中具有用户帐户的本地攻击者可利用此缺陷获得特权，造成拒绝服务 (DoS)。CVE-2022-36280

  - 在 5.19.10 及之前的 Linux 内核的 drivers/media/dvb-core/dmxdev.c 中，存在引用计数争用引起的释放后使用漏洞，影响 dvb_demux_open 和 dvb_dmxdev_release。(CVE-2022-41218)

  - 在 Linux 内核 6.0.10 及之前所有版本中发现一个问题。 net/bluetooth/l2cap_core.c 中的 l2cap_config_req 可通过 L2CAP_CONF_REQ 数据包进行整数封装。(CVE-2022-45934)

  - 通过 io_uring 和 IORING_OP_SPLICE 操作，Linux 内核中存在释放后使用漏洞。如果 IORING_OP_SPLICE 缺少 IO_WQ_WORK_FILES 标记（表示该操作不会使用 current->nsproxy），则其引用计数器不会增加。此假设并非总是会发生，因为在特定文件上调用 io_splice 将调用 get_uts 函数，该函数将使用 current->nsproxy 导致以后无效地减少其引用计数器，从而造成释放后使用漏洞。我们建议升级到 5.10.160 或更高版本 (CVE-2022-4696)

  - 在 6.1.6 之前的 Linux 内核中，流量控制子系统中有一个空指针取消引用缺陷，允许非特权用户通过使用 tc qdisc 和 tc class 命令设置的构建的流量控制配置触发拒绝服务（系统崩溃） 。这会影响 net/sched/sch_api.c 中的 qdisc_graft。(CVE-2022-47929)

  - io_uring 的实现中存在逻辑错误，可用于触发导致特权提升的释放后使用漏洞。在 io_prep_async_work 函数中，最后一个 io_grab_identity 调用无法返回 false 的假设不成立，在这种情况下，此函数将使用 init_cred 或上一个链接的请求身份执行操作，而不是使用当前身份。
    这可导致引用计数问题，从而造成释放后使用。我们建议升级过去的版本 5.10.161。(CVE-2023-0240)

  - Linux 内核的 ALSA PCM 程序包中存在一个释放后使用漏洞。
    SNDRV_CTL_IOCTL_ELEM_{READ|WRITE}32 缺少可在释放后使用中使用的锁定，该锁定可导致权限升级以从系统用户获取 ring0 访问权限。我们建议升级过去的提交 56b88b50565cd8b946a2d00b0c83927b7ebb055e (CVE-2023-0266)

  - 在 net/ipv6/raw.c（位于 Linux 内核的 Network 子组件中）的 rawv6_push_pending_frames 中发现一个空指针取消引用缺陷。此缺陷会导致系统崩溃。(CVE-2023-0394)

  - 在 Linux 内核 6.1.4 及之前版本的 net/sched/sch_cbq.c 中，cbq_classify 可让攻击者因类型混淆（非负数有时可表示 TC_ACT_SHOT 而不是有效的分类结果）导致拒绝服务（slab 越界读取）。 (CVE-2023-23454)

  - 在 Linux 内核 6.1.4 及之前版本的 net/sched/sch_atm.c 中，atm_tc_enqueue in 可让攻击者因类型混淆（非负数有时可表示 TC_ACT_SHOT 而不是有效的分类结果）导致拒绝服务。 (CVE-2023-23455)

  - 由于 io_uring 子系统中的漏洞，可能将内核内存信息泄露给用户进程。 timens_install 调用 current_is_single_threaded 来确定当前进程是否为单线程，但此调用未考虑 io_uring 的 io_worker 线程，因此可以通过页面错误将时间命名空间的 vvar 页插入到进程的内存空间。当这次命名空间被破坏时，vvar 页面也会被释放，但不会从进程的内存中删除，内核分配的下一个页面仍可从用户空间进程中使用，并且可以通过（只读）释放后使用漏洞泄露内存内容。我们建议升级过去的版本 5.10.161 或提交 788d0824269bef539fe31a785b1517882eafed93 https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git/commit/io_uring (CVE-2023-23586)

  - 内核：nft_payload_copy_vlan 中的 Netfilter 整数溢出漏洞 (CVE-2023-0179)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的一个程序包受到 dsa-5367 公告中提及的一个漏洞影响。

  - 4.2.1 之前的 SPIP 允许通过公共区域中的表单值执行远程代码，这是因为序列化处理不当。修复后的版本为 3.2.18、4.0.10、4.1.8 和 4.2.1。(CVE-2023-27372)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的程序包受到 dsa-5366 公告中提及的多个漏洞影响。

  - multipath-tools 0.7.7 版至 0.9.2 之前的 0.9.x 版允许本地用户获取根访问权限，此漏洞可与 CVE-2022-41974 结合利用。由于符号链接处理错误，可访问 /dev/shm 的本地用户能够更改 multipathd 中的符号链接，从而导致在 /dev/shm 目录之外进行受控文件写入。攻击者可间接利用此漏洞，将本地权限升级为根权限。(CVE-2022-41973)

  - multipath-tools 0.7.0 版至 0.9.2 之前的 0.9.x 版允许本地用户获取根访问权限，此漏洞可单独利用，也可与 CVE-2022-41973 结合利用。能够写入 UNIX 域套接字的本地用户可绕过访问控制并操纵多路径设置。这可导致本地特权提升。
    发生这种情况的原因是，攻击者可以重复因使用算术 ADD 而非按位 OR 而导致错误处理的关键字。(CVE-2022-41974)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3348 公告中提及的一个漏洞影响。

  - One Identity syslog-ng 3.0 至 3.37 中的 RFC3164 解析器存在整数溢出，允许远程攻击者通过 tcp 或网络函数错误处理的特制 syslog 输入造成拒绝服务。 syslog-ngPremium Edition 7.0.30 和 syslog-ng Store Box 6.10.0 也受到影响。
    (CVE-2022-38725)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5365 公告中提及的多个漏洞影响。

  - curl 4.9 至 7.82.0 版（含）存在凭据保护不充分漏洞，允许攻击者在遵循身份验证中结合使用的 HTTP(S) 重定向时提取凭据，将凭据泄露给不同协议或端口号上的其他服务。
    (CVE-2022-27774)

  - 在基于链接的 HTTP 压缩算法且版本低于 v7.88.0 的 curl 中存在配置资源时无限制或节流的漏洞，这意味着服务器响应可被多次压缩，并且可能使用不同的算法。已针对此解压缩链中可接受的链接数量设置上限，但该上限基于每个标题设置，所以恶意服务器仅使用许多标头即可插入几乎无数量上限的压缩步骤。使用此类解压缩链可导致 malloc 炸弹，使 curl 最终消耗大量分配的堆内存，或尝试并返回内存不足错误。(CVE-2023-23916)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3347 公告中提及的一个漏洞影响。

  - 4.2.1 之前的 SPIP 允许通过公共区域中的表单值执行远程代码，这是因为序列化处理不当。修复后的版本为 3.2.18、4.0.10、4.1.8 和 4.2.1。(CVE-2023-27372)

  - 在 SPIP v4.1.5 及更早版本中发现通过 _oups 参数引致的 SQL 注入漏洞。
    此漏洞允许攻击者通过构建的 POST 请求执行任意代码。(CVE-2023-24258)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3346 公告中提及的多个漏洞影响。

  - Werkzeug 是一个综合性的 WSGI Web 应用程序库。浏览器可能允许看起来像 `=value` 而不是 `key=value` 的无名 Cookie。有漏洞的浏览器可能会允许邻近子域中遭到入侵的应用程序利用此漏洞为另一个子域设置类似 `=__Host-test=bad` 的 Cookie。2.2.3 之前的 Werkzeug 会将 cookie `=__Host-test=bad` 解析为 __Host-test=bad`。如果 Werkzeug 应用程序在使用易受攻击的浏览器设置此类 cookie 的易受攻击或恶意的子域旁运行，Werkzeug 应用程序将看到错误的 cookie 值，但看到有效的 cookie 密钥。此问题已在 Werkzeug 2.2.3中修复。 (CVE-2023-23934)

  - Werkzeug 是一个综合性的 WSGI Web 应用程序库。在 2.2.3 之前的版本中，Werkzeug 的多部分表单数据解析器将解析无限数量的部分，包括文件部分。部分可以是少量字节，但每个部分都需要 CPU 时间来解析，并且可能将更多内存用作 Python 数据。如果可以向访问 `request.data`、`request.form`、`request.files` 或 `request.get_data(parse_form_data=False)` 的端点发出请求，则会造成意外的高资源使用率。这允许攻击者通过将构建的多部分数据发送到将对其进行解析的端点来造成拒绝服务。
    所需的 CPU 时间量可阻止工作线程处理合法请求。所需的 RAM 量可触发进程的内存不足终止。无限的文件部分会耗尽内存和文件句柄。如果连续发送许多并发请求，可能耗尽或终止所有可用的工作线程。2.2.3 版本包含针对此问题的补丁。(CVE-2023-25577)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
173849	Debian DLA-3381-1：ghostscript - LTS 安全更新	critical
173791	Debian DLA-3374-1：libmicrohttpd - LTS 安全更新	medium
173789	Debian DLA-3378-1：duktape - LTS 安全更新	medium
173788	Debian DLA-3376-1：svgpp - LTS 安全更新	high
173779	Debian DLA-3372-1：xorg-server - LTS 安全更新	high
173778	Debian DLA-3379-1：intel-microcode - LTS 安全更新	medium
173776	Debian DLA-3380-1：firmware-nonfree - LTS 安全更新	high
173763	Debian DLA-3377-1：systemd - LTS 安全更新	high
173742	Debian DLA-3375-1：xrdp - LTS 安全更新	critical
173721	Debian DLA-3373-1：json-smart - LTS 安全更新	high
173714	Debian DLA-3370-1：xrdp - LTS 安全更新	critical
173650	Debian DSA-5379-1：dino-im - 安全更新	high
173649	Debian DSA-5380-1：xorg-server - 安全更新	high
173457	Debian DLA-3369-1：runc - LTS 安全更新	high
173416	Debian DLA-3368-1：libreoffice - LTS 安全更新	high
173415	Debian DSA-5378-1：xen - 安全更新	high
173400	Debian DLA-3367-1：libdatetime-timezone-perl - LTS 安全更新	high
173399	Debian DLA-3366-1：tzdata - LTS 安全更新	high
173391	Debian DSA-5377-1：chromium - 安全更新	critical
173387	Debian DSA-5376-1：apache2 - 安全更新	critical
173047	Debian DLA-3365-1：thunderbird - LTS 安全更新	high
172680	Debian DLA-3355-1：xapian-core - LTS 安全更新	high
172658	Debian DLA-3364-1：firefox-esr - LTS 安全更新	critical
172657	Debian DSA-5375-1：thunderbird - 安全更新	critical
172616	Debian DSA-5373-1：node-sqlite3 - 安全更新	critical
172615	Debian DSA-5374-1：firefox-esr - 安全更新	critical
172599	Debian DLA-3363-1：pcre2 - LTS 安全更新	critical
172554	Debian DLA-3362-1：qemu - LTS 安全更新	high
172508	Debian DLA-3361-1：redis - LTS 安全更新	medium
172505	Debian DSA-5372-1：rails - 安全更新	critical
172487	Debian DLA-3359-1：libapache2-mod-auth-mellon - LTS 安全更新	medium
172486	Debian DLA-3360-1：ruby-sidekiq - LTS 安全更新	medium
172482	Debian DLA-3358-1：mpv - LTS 安全更新	high
172481	Debian DLA-3357-1：imagemagick - LTS 安全更新	high
172449	Debian DLA-3351-1：apache2 - LTS 安全更新	critical
172448	Debian DSA-5371-1：chromium - 安全更新	high
172329	Debian DSA-5370-1：apr - 安全更新	critical
172141	Debian DLA-3354-1：kopanocore - LTS 安全更新	critical
172130	Debian DSA-5369-1：syslog-ng - 安全更新	high
172110	Debian DLA-3353-1：xfig - LTS 安全更新	critical
172109	Debian DLA-3352-1：libde265 - LTS 安全更新	high
172090	Debian DSA-5368-1：libreswan - 安全更新	medium
172087	Debian DLA-3350-1：node-css-what - LTS 安全更新	high
172079	Debian DLA-3349-1：linux-5.10 - LTS 安全更新	high
172052	Debian DSA-5367-1：spip - 安全更新	critical
172051	Debian DSA-5366-1：multipath-tools - 安全更新	high
172030	Debian DLA-3348-1：syslog-ng - LTS 安全更新	high
172027	Debian DSA-5365-1：curl - 安全更新	medium
171958	Debian DLA-3347-1：spip - LTS 安全更新	critical
171932	Debian DLA-3346-1：python-werkzeug - LTS 安全更新	low

Nessus 的 Debian Local Security Checks 系列

critical

medium

medium

high

high

medium

high

high

critical

high

critical

high

high

high

high

high

high

high

critical

critical

high

high

critical

critical

critical

critical

critical

high

medium

critical

medium

medium

high

high

critical

high

critical

critical

high

critical

high

medium

high

high

critical

high

high

medium

critical

low