远程主机上安装的 ISC DHCP 服务器版本低于 4.4.2-P1。因此，该应用程序在解析包含超过 1024 个八位字节的十六进制文本时，容易遭受缓冲区覆盖的攻击。攻击者可利用此缺陷造成 DHCP 服务器崩溃。

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

根据其标题，远程设备上的 Apple TV 版本低于 14.6。因此，该应用程序受到 HT212532 中所述的多个漏洞的影响，其中包括：

  - 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2021-30665)

  - 处理恶意构建的音频文件可能会导致任意代码执行 (CVE-2021-30707)

  - 处理恶意构建的 Web 内容可能会导致通用跨站脚本 (CVE-2021-30689)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

远程主机上运行的 VMware vRealize Business for Cloud 版本为低于 7.6.0.46000-17828140 的 7.6.x 版。
因此，该主机受到远程代码执行 (RCE) 漏洞的影响，这是因为未授权的端点造成。具有网络访问权限的恶意用户可能会利用此问题，在 vRealize Business for Cloud Virtual Appliance 上造成未经授权即可执行远程代码。

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

Pivotal RabbitMQ 3.8.x 的 3.8.16 之前版本受到拒绝服务 (DoS) 漏洞的影响，这是因为输入验证不当所致。远程攻击者可利用此问题，通过发送恶意 AMQP 消息造成服务器崩溃。

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

远程主机上运行的 Samba 版本为低于 4.12.14 的 4.12.x、低于 4.13.7 的 4.13.x 或低于 4.14.2 的 4.14.x。因此，它可能受到多种漏洞的影响： 

  - Samba AD DC LDAP 服务器中有一个拒绝服务 (DoS) 漏洞。未经身份验证的远程攻击者可利用此问题，使用轻松构建的 DN 作为 bind请求的一部分。这可造成 samba 服务器崩溃和停止响应。(CVE-2020-27840)

  - Samba AD DC LDAP 服务器中有一个拒绝服务 (DoS) 漏洞。未经身份验证的远程攻击者可通过轻松构建包含多个连续前导空格的 LDAP 属性来利用此问题。这可造成 samba 服务器处理请求的进程崩溃和停止响应。
    (CVE-2021-20277)

  - 针对 AD DC LDAP 服务器由用户控制的 LDAP 过滤器字符串可能造成 LDAP 服务器崩溃。(CVE-2021-20277)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

远程主机上安装的 Adobe Experience Manager 版本受到 APSB21-15 公告中提到的如下多个漏洞的影响：

  - Adobe Experience Manager 中存在不当访问控制漏洞，这是因为访问检查不当所致。
  攻击者可利用此缺陷在受影响的实例上造成 DoS 情况。(CVE-2021-21083)

  - Adobe Experience Manager 中存在存储型跨站脚本 (XSS) 漏洞，这是因为未正确验证用户提供的输入便将其返回给用户所致。经过身份验证的远程攻击者可利用此漏洞，通过诱使用户单击特别构建的 URL，在用户的浏览器会话中执行任意脚本代码。(CVE-2021-21084)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

远程主机上安装的 Nessus Network Monitor (NNM) 版本低于 5.13.1。因此，该应用程序受到多个漏洞的影响：

  - X.509 GeneralName 类型是表示不同名称类型的泛型类型。在这些名称类型中，有一种被称为 EDIPartyName。OpenSSL 提供函数 GENERAL_NAME_cmp，用于比较 GENERAL_NAME 的不同实例，以判断它们是否相等。当两个 GENERAL_NAME 都包含 EDIPARTYNAME 时，此函数的行为不正确。可能会发生空指针取消引用和崩溃，从而可能导致拒绝服务攻击。OpenSSL 本身将 GENERAL_NAME_cmp 函数用于两个目的：1) 比较可用 CRL 和 X509 证书中嵌入的 CRL 分发点之间的 CRL 分发点名称 2) 当验证时间戳记响应令牌签名者与时间戳授权名称是否匹配时（通过 API 函数 TS_RESP_verify_response 和 TS_RESP_verify_token 暴露），如果攻击者可以控制正在比较的两个项目，则攻击者可能会导致崩溃。例如，如果攻击者可以诱骗客户端或服务器，使其针对恶意 CRL 检查恶意证书，就有可能会发生这种情况。请注意，某些应用程序根据证书中嵌入的 URL 自动下载 CRL。此检查发生在验证证书和 CRL 上的签名之前。OpenSSL 的 s_server、s_client 和验证工具支持实现自动 CRL 下载的 -crl_download 选项，且已证实此攻击对这些工具有效。请注意，一个不相关的缺陷意味着受影响的 OpenSSL 版本无法解析或构建 EDIPARTYNAME 的正确编码。但是，可以构造 OpenSSL 的解析器会接受的畸形 EDIPARTYNAME，从而触发此攻击。所有 OpenSSL 1.1.1 和 1.0.2 版本都受此问题影响。其他 OpenSSL 版本不受支持并且未经检查。已在 OpenSSL 1.1.1i 中修复（影响 1.1.1-1.1.1h）。已在 OpenSSL 1.0.2x 中修复（影响 1.0.2-1.0.2w）。(CVE-2020-1971)   
  - OpenSSL 公共 API 函数 X509_issuer_and_serial_hash() 尝试根据 X509 证书中包含的颁发者和序列号数据创建唯一哈希值。但其无法正确处理在分析颁发者字段期间可能发生的任何错误（如果颁发者字段是恶意构建的，就可能发生此类错误）。随后，这可能导致空指针取消引用和崩溃，进而可能导致拒绝服务攻击。函数 X509_issuer_and_serial_hash() 绝不会由 OpenSSL 本身直接调用，因此应用程序仅在直接使用此函数，并且在可能是从不受信任来源获得的证书上使用此函数时，才容易受到影响。OpenSSL 1.1.1i 及之前的版本受此问题影响。这些版本的用户应升级至 OpenSSL 1.1.1j。OpenSSL 1.0.2x 及之前的版本受此问题影响。但 OpenSSL 1.0.2 已不受支持，且无法再接收公共更新。OpenSSL 1.0.2 的高级支持客户应升级至 1.0.2y。其他用户应升级至 1.1.1j。(CVE-2021-23841)

  - 在某些情况下，当输入长度接近平台上整数的最大允许长度时，对 EVP_CipherUpdate、EVP_EncryptUpdate 和 EVP_DecryptUpdate 的调用可能会导致输出长度参数溢出。在此类情况下，函数调用的返回值将为 1（表示成功），但输出长度值将为负。这可导致应用程序行为不正确或崩溃。OpenSSL 1.1.1i 及之前的版本受此问题影响。这些版本的用户应升级至 OpenSSL 1.1.1j。OpenSSL 1.0.2x 及之前的版本受此问题影响。但 OpenSSL 1.0.2 已不受支持，且无法再接收公共更新。OpenSSL 1.0.2 的高级支持客户应升级至 1.0.2y。其他用户应升级至 1.1.1j。(CVE-2021-23840) 请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号判断。

远程主机上运行的 Samba 版本为低于 4.12.5 的 3.6.x、低于 4.13.8 的 4.13.x 或低于 4.14.4 的 4.14.x。因此，该应用程序可能受到未经授权文件访问缺陷的影响，在将负缓存条目添加到映射缓存时，该缺陷可允许读取超出数组末尾的数据。这可造成调用代码将这些值返回至为用户存储组成员身份的进程标记中。此缺陷可允许未经授权的访问，从而影响数据机密性和完整性。

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

根据其自我报告的版本号，远程主机上安装的 Xen 虚拟机监控程序受到一个问题的影响，该问题允许 x86 客户机操作系统用户造成拒绝服务（数据损坏）、造导致数据泄漏，或可能取得权限，因为 AMD IOMMU 页表条目可以半更新。

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

根据其自我报告的版本号，远程主机上安装的 Xen 虚拟机监控程序受到一个问题的影响，该问题允许 Intel 客户机操作系统用户取得特权，或因活跃 EPT PTE 的非原子修改造成拒绝服务。当映射客户机 EPT（嵌套分页）表时，Xen 在某些情况下会使用一系列非原子位字段写入。根据编译器版本和优化标记不同，Xen 可能会向硬件暴露危险的部分写入 PTE，攻击者或可对此争相利用。客户机管理员甚至非特权客户机用户或可造成拒绝服务、数据损坏或者权限升级。只有使用 Intel CPU 的系统容易遭受攻击。使用 AMD CPU 的系统和 Arm 系统不易受到攻击。只有使用嵌套分页（hap，又称为嵌套分页，在此情况下也称为 Intel EPT）的系统易受攻击。- 仅 HVM 和 PVH 客户机可利用此漏洞。漏洞的存在和范围取决于构建 Xen 时所用编译器执行的精确优化。如果编译器以与源代码相同的顺序生成 (a) 单一 64 位写入，或 (b) 一系列读取-修改-写入操作，则虚拟机监控程序不易受到攻击。例如，在使用 GCC 8.3 且具有正常设置的一个测试版本中，编译器按照源代码顺序生成了多个（未锁定）读取-修改-写入操作，这些不构成漏洞。我们无法调查编译器，因此无法断定哪个编译器可能产生易受攻击的代码（通过哪个代码生成选项）。源代码明显违反 C 规则，因此应视为有漏洞。

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上的 NVIDIA GPU 显示驱动程序软件缺少安全更新。因此，该应用程序受到多个漏洞的影响：

  - 适用于 Windows 和 Linux 的 NVIDIA GPU 显示驱动程序所有版本的内核模式层（nvlddmkm.sys 或 nvidia.ko）中都含有一个漏洞，其中错误的访问控制可能会导致拒绝服务、信息泄露或数据损坏。(CVE-2021-1076)

  - 适用于 Windows 和 Linux 的 NVIDIA GPU 显示驱动程序（R450 和 R460 驱动程序分支）中有一个漏洞，该软件使用引用计数来管理未正确更新的资源，这可能导致拒绝服务 (CVE-2021-1077)。

请注意，Nessus 并未测试该问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 Oracle E-Business Suite 版本受到 2021 年 4 月 CPU 公告中提及的多个漏洞的影响。

  - Oracle E-Business Suite 的 Oracle Applications Framework 产品中存在一个漏洞（组件：
    Home page）。支持的版本中受影响的是 12.2.10。可轻松利用的漏洞允许未经身份验证攻击者通过 HTTP 进行网络访问，从而破坏 Oracle Applications Framework。
    成功利用此漏洞进行攻击可导致在未经授权的情况下创建、删除或修改关键数据或所有 Oracle Applications Framework 可访问数据的访问权限，以及未经授权即可访问关键数据或完整访问所有 Oracle Applications Framework 可访问数据。
    (CVE-2021-2200)

  - Oracle E-Business Suite 的 Oracle Marketing 产品中存在一个漏洞（组件：Marketing Administration）。支持的版本中受影响的是 12.2.7-12.2.10。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Oracle Marketing。成功利用此漏洞进行攻击可导致在未经授权的情况下创建、删除或修改关键数据或所有 Oracle Marketing 可访问数据的访问权限，以及未经授权即可访问关键数据或完整访问所有 Oracle Marketing 可访问数据。(CVE-2021-2205)

  - Oracle E-Business Suite 的 Oracle Email Center 产品中存在一个漏洞（组件：Message Display）。支持的版本中受影响的是 12.1.1-12.1.3 和 12.2.3-12.2.10。可轻松利用的漏洞允许低权限攻击者通过 HTTP 进行网络访问，从而破坏 Oracle Email Center。虽然漏洞位于 Oracle Email Center 中，但攻击也可能会严重影响其他产品。成功利用此漏洞进行攻击可导致在未经授权的情况下访问关键数据，或完全访问 Oracle Email Center 所有可访问数据，以及在未经授权的情况下更新、插入或删除某些 Oracle Email Center 可访问数据的访问权限。(CVE-2021-2209)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 Enterprise Manager Ops Center 12.4.0.0 版本受到 2021 年 4 月 CPU 公告中提及的一个漏洞的影响。

  - Oracle Enterprise Manager 的 Enterprise Manager Ops Center 产品中存在漏洞（组件：
    Satellite Framework (OpenSSL)）。支持的版本中受影响的是 12.4.0.0。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Enterprise Manager Ops Center。成功攻击此漏洞可导致在未经授权的情况下挂起 Enterprise Manager Ops Center，或者频繁出现重复崩溃（完整 DOS）。(CVE-2020-1971)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 Virtualbox 版本低于 6.1.20。因此，该应用程序受到 2021 年 4 月 CPU 公告中提及的多个漏洞的影响：

  - Oracle Virtualization 的 Oracle VM VirtualBox 产品中存在漏洞（组件：Core）。支持的版本中受影响的是低于 6.1.20 的版本。可轻松利用的漏洞允许高权限攻击者登录 Oracle VM VirtualBox 执行的基础结构，从而破坏 Oracle VM VirtualBox。虽然漏洞位于 Oracle VM VirtualBox, 中，但攻击可能对其他产品造成重大影响。成功利用此漏洞进行攻击可导致接管 Oracle VM VirtualBox。(CVE-2021-2250)

  - Oracle Virtualization 的 Oracle VM VirtualBox 产品中存在漏洞（组件：Core）。支持的版本中受影响的是低于 6.1.20 的版本。可轻松利用的漏洞允许低权限攻击者登录 Oracle VM VirtualBox 执行的基础结构，从而破坏 Oracle VM VirtualBox。虽然漏洞位于 Oracle VM VirtualBox, 中，但攻击可能对其他产品造成重大影响。成功利用此漏洞进行攻击可导致在未经授权的情况下创建、删除或修改关键数据或所有 Oracle VM VirtualBox 可访问数据的访问权限，以及未经授权即可访问关键数据或完整访问所有 Oracle VM VirtualBox 可访问数据。(CVE-2021-2264)

  - Oracle Virtualization 的 Oracle VM VirtualBox 产品中存在漏洞（组件：Core）。支持的版本中受影响的是低于 6.1.20 的版本。可轻松利用的漏洞允许高权限攻击者登录 Oracle VM VirtualBox 执行的基础结构，从而破坏 Oracle VM VirtualBox。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 Oracle VM VirtualBox 挂起或频繁出现崩溃（完整 DOS）。此漏洞仅影响 Windows 系统。(CVE-2021-2312)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 Enterprise Manager Base Platform 13.4.0.0 版本受到 2021 年 4 月 CPU 公告中提及的多个漏洞的影响。

  - Oracle Enterprise Manager 的 Enterprise Manager for Virtualization 产品中存在漏洞（组件：Administration operations (Apache Commons BeanUtils)）。支持的版本中受影响的是 13.4.0.0。轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Enterprise Manager for Virtualization。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Enterprise Manager for Virtualization 可访问数据的访问权限，以及在未经授权的情况下读取访问 Enterprise Manager for Virtualization 可访问数据子集，并且可在未经授权的情况下造成 Enterprise Manager for Virtualization 部分拒绝服务（部分 DOS）。(CVE-2019-10086)

  - Oracle Enterprise Manager 的 Enterprise Manager Base Platform 产品中存在漏洞（组件：EM on Market Place (Perl)）。支持的版本中受影响的是 13.4.0.0。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Enterprise Manager Base Platform。成功攻击此漏洞可导致在未经身份验证的情况下 Enterprise Manager Base Platform 挂起或频繁崩溃（完整 DOS），以及对一些 Enterprise Manager Base Platform 可访问数据进行未经授权的更新、插入或删除访问和在未经授权的情况下访问 Enterprise Manager Base Platform 可访问数据的子集。(CVE-2020-10878)

  - Oracle Enterprise Manager 的 Enterprise Manager Base Platform 产品中存在漏洞（组件：Reporting Framework (Apache Camel 2)）。支持的版本中受影响的是 13.4.0.0。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Enterprise Manager Base Platform。成功利用此漏洞进行攻击可导致在未经授权的情况下访问重要数据，或完整访问 Enterprise Manager Base Platform 的所有可访问数据。(CVE-2020-11994)

  - Oracle Enterprise Manager 的 Enterprise Manager Base Platform 产品中存在漏洞（组件：UI Framework）。
    支持的版本中受影响的是 13.4.0.0。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Enterprise Manager Base Platform。若要实现成功攻击，必须有除攻击者以外的其他人进行人工交互，尽管漏洞存在于 Enterprise Manager Base Platform 中，但攻击也可能会严重影响其他产品。成功利用此漏洞进行攻击可导致在未经授权的情况下更新、插入或删除某些 Enterprise Manager Base Platform 可访问数据的访问权限，以及对 Enterprise Manager Base Platform 可访问数据子集进行未经授权的读取访问。(CVE-2021-2053)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

根据其自我报告的版本，远程主机上运行的 Pulse Connect Secure 版本高于 9.0R3 且低于 9.1R11.4。因此，该应用程序受到多个漏洞影响，其中包含身份验证绕过漏洞，该漏洞允许未经身份验证的用户在 Pulse Connect Secure 网关上远程执行任意文件。

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

根据其自我报告的版本，远程主机上安装的 Tenable.sc 应用程序为 5.16.0 或 5.17.0 版，并受到以下 OpenSSL 拒绝服务漏洞的影响：

  - 如果从客户端发送恶意构建的重新协商 ClientHello 消息，OpenSSL TLS 服务器可能会崩溃。如果 TLSv1.2 重新协商 ClientHello 忽略了 signature_algorithms 扩展（出现在初始 ClientHello 中），但包含了一个 signature_algorithms_cert 扩展，则将造成空指针取消引用，进而导致崩溃和拒绝服务攻击。仅在启用 TLSv1.2 和重新协商（默认配置）的情况下，服务器才会容易受到攻击。OpenSSL TLS 客户端不受此问题影响。所有 OpenSSL 1.1.1 版本都受此问题影响。这些版本的用户应升级至 OpenSSL 1.1.1k。OpenSSL 1.0.2 不受此问题影响。已在 OpenSSL 1.1.1k 中修复（影响 1.1.1 到 1.1.1j）。(CVE-2021-3449)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

根据其自我报告的版本，远程主机上运行的 Tenable Nessus 代理版本低于 8.2.4。因此，该应用程序受到多个漏洞的影响。Nessus Agent 利用第三方软件来帮助提供底层功能。已发现两个不同的第三方组件（OpenSSL 和 sqlite）包含漏洞，供应商已提供更新版本。

出于谨慎考虑且符合良好惯例，Tenable 选择升级捆绑库，以解决这些问题的潜在影响。Nessus Agent 8.2.4 将 OpenSSL 更新至版本 1.1.1g，并将 sqlite 更新至版本 3.34.1，以解决已发现的漏洞。

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

根据其自我报告的版本，远程主机上运行的 Tenable Nessus 应用程序为低于 8.13.2 的 8.9.0 版。因此，该应用程序受到多个漏洞的影响：

  - 如果从客户端发送恶意构建的重新协商 ClientHello 消息，OpenSSL TLS 服务器可能会崩溃。如果 TLSv1.2 重新协商 ClientHello 忽略了 signature_algorithms 扩展（出现在初始 ClientHello 中），但包含了一个 signature_algorithms_cert 扩展，则将造成空指针取消引用，进而导致崩溃和拒绝服务攻击。仅在启用 TLSv1.2 和重新协商的情况下，服务器才会容易受到攻击。(CVE-2021-3449)

  - X509_V_FLAG_X509_STRICT 标记对证书链中存在的证书启用额外安全检查。这并非默认设置。从 OpenSSL 版本 1.1.1h 开始，添加了用于禁止链中显式编码椭圆曲线参数的证书的检查，作为额外的严格检查。实现此检查时出现错误，这意味着之前用于确认链中证书为有效 CA 证书的检查结果被覆盖。这可有效绕过非 CA 证书不得颁发其他证书的检查。如果已配置了“目的”，则随后将有机会检查证书是否为有效的 CA。在 libcrypto 中实现的所有指定型“目的”值都会执行此检查。因此在设置了目的的情况下，即使已经使用 strict 标记，证书链仍将遭到拒绝。libssl 客户端和服务器证书验证例程中默认设置有一个用途，但该用途可以被应用程序替代或删除。如果要受到影响，应用程序必须明确设置 X509_V_FLAG_X509_STRICT 验证标记，并且不设置证书验证的目的，或者如果是 TLS 客户端或服务器应用程序，则替代默认目的。(CVE-2021-3450)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

根据其自我报告的版本，远程主机上安装的 Tenable SecurityCenter 应用程序为 5.18.0 之前的 5.13.x 版，并受到以下 OpenSSL 拒绝服务漏洞的影响： 

    - 如果从客户端发送恶意构建的重新协商 ClientHello 消息，OpenSSL TLS 服务器可能会崩溃。如果 TLSv1.2 重新协商 ClientHello 忽略了 signature_algorithms 扩展（出现在初始 ClientHello 中），但包含了一个 signature_algorithms_cert 扩展，则将造成空指针取消引用，进而导致崩溃和拒绝服务攻击。仅在启用 TLSv1.2 和重新协商（默认配置）的情况下，服务器才会容易受到攻击。OpenSSL TLS 客户端不受此问题影响。所有 OpenSSL 1.1.1 版本都受此问题影响。这些版本的用户应升级至 OpenSSL 1.1.1k。OpenSSL 1.0.2 不受此问题影响。已在 OpenSSL 1.1.1k 中修复（影响 1.1.1 到 1.1.1j）。(CVE-2021-3449)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Web 服务器上运行的 VMware vRealize Operations (vROps) Manager 版本为低于 7.5.0.17771878 的 7.5.x、低于 8.0.1.17771851 的 8.0.0、低于 8.1.1.17772462 的 8.1.0、低于 8.2.0.17771778 的 8.2.0 或低于 8.3.0.17787340 的 8.3.0。因此，会受到多个漏洞的影响。 

  - 具有 vRealize Operations Manager API 网络访问权限的恶意执行者可以执行服务器端请求伪造攻击，窃取管理凭据。(CVE-2021-21975)

  - 如果经过身份验证的恶意执行者具有 vRealize Operations Manager API 的网络访问权限，则可将文件写入到底层 photon 操作系统上的任意位置。(CVE-2021-21983)

根据其自我报告的版本，Cisco Jabber 受到多个漏洞的影响，这些漏洞允许经过身份验证的远程攻击者以在 Cisco Jabber 客户端软件上运行的用户帐户的权限在底层操作系统上执行任意程序，或获取敏感信息的访问权限。

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

根据其自我报告的版本号，远程服务器上托管的 SaltStack 实例受到多个漏洞的影响：

  - Salt-API 的 SSH 客户端容易受到通过在参数中包含 ProxyCommand，或通过 API 请求中提供的 ssh_options 发动的 shell 注入攻击。(CVE-2021-3197)

  - Salt-API 不具有 wheel_async 客户端的 eAuth 凭据。因此，攻击者可远程运行主控端上的任何 Wheel 模块。(CVE-2021-25281)

  - eauth 标记在过期后还可使用一次。这些标记可用于对 salt 主控端或从属设备运行命令。(CVE-2021-3144)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本

F5 的 BIG-IP 产品的 iControl REST API 功能中存在一个远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题绕过身份验证并以根权限执行任意命令。

发现 Nessus Agent 7.2.0 - 8.2.2 版本安装在 Amazon EC2 实例上时，会在初始链接 Nessus Agent 过程中在本地主机上无意捕获 IAM 角色安全标记。特权攻击者可利用此漏洞获取标记。

此外，还发现一个第三方组件 (OpenSSL) 包含多个漏洞，供应商已提供更新版本。Nessus Agent 8.2.3 版本将 OpenSSL 更新至 1.1.1j。
请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上已安装 Nessus Network Monitor (NNM)。

远程主机上安装的 Nessus Network Monitor (NNM) 版本低于 5.13.0。因此，该应用程序受到多个漏洞的影响。

根据其自我报告的版本号，远程主机上安装的 JFrog Artifactory 版本低于 6.23.0。因此，该应用程序受到多个漏洞的影响：

  - SnakeYAML 1.18 中的别名功能允许在加载操作期间扩展实体。(CVE-2017-18640)

  - 遇到特别构建的输入时，Apache Commons Compress 1.15 至 1.18 内部使用的文件名编码算法可进入无限循环。如果攻击者可选择 Compress 创建的存档中的文件名，则可导致拒绝服务攻击。(CVE-2019-12402)

  - 在版本 3.6.2 之前和 3.7.1 之前的版本 3.7.0 Atlassian Crowd 中，OpenID 客户端应用程序允许远程攻击者通过 XML 实体扩展漏洞发起拒绝服务攻击。(CVE-2019-20104)

  - 在 Go 1.13.13 之前的版本以及 1.14.x 之前的 1.14.5 版本中，某些 net/http 服务器中存在数据争用（httputil.ReverseProxy 处理程序即为一例），因为它同时读取请求主体并写入响应。(CVE-2020-15586)

  - 未按照适用于 Native Apps 的 OAuth 2.0 的 RFC 实现 PKCE 支持。如果没有使用 PKCE，攻击者可通过在客户端上使用恶意应用程序来获取授权代码，并用其获得受保护资源的授权。(CVE-2020-7692)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

根据其自我报告的版本号，远程主机上安装的 JFrog Artifactory 版本低于 6.1。因此，该应用程序受到多个漏洞的影响：

  * 在 jackson-databind（2.6.7.1、2.7.9.1 和 2.8.9 之前的版本）中发现反序列化缺陷，这可能导致未经过身份验证的用户通过向 ObjectMapper 的 readValue 方法发送恶意构建的输入来实施代码执行。(CVE-2017-7525)

  - JFrog Artifactory 的 UI rest 端点中包含一个跨站请求伪造 (CSRF) 漏洞，此漏洞可导致 Classic CSRF 攻击，使攻击者能以登录用户的身份执行操作。此攻击似乎可通过恶意构建的 Flash 组件利用。(CVE-2018-1000206)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

根据其自我报告的版本号，远程主机上安装的 JFrog Artifactory 版本低于 7.7.0。因此，该应用程序受到多个漏洞的影响：

  - 与 Apache Tomcat 10.0.0-M1 到 10.0.0-M6、9.0.0.M5 到 9.0.36 以及 8.5.1 到 8.5.56 版本的 h2c 直接连接未在升级至 HTTP/2 后释放 HTTP/1.1 处理器。如果发出足够数量的此类请求，则会发送 OutOfMemoryException，从而导致拒绝服务。(CVE-2020-13934)

  - 在 Apache Tomcat 10.0.0-M1 到 10.0.0-M6、9.0.0.M1 到 9.0.36、8.5.0 到 8.5.56 以及 7.0.27 到 7.0.104 版本中，未正确验证 WebSocket 框架中的负载长度。无效负载长度可触发无限循环。
    多个具有无效负载长度的请求可导致拒绝服务。(CVE-2020-13935)

  - 发送至 Apache Tomcat 10.0.0-M1 到 10.0.0-M5、9.0.0.M1 到 9.0.35 以及 8.5.0 到 8.5.55 的特别构建的 HTTP/2 请求序列可触发高 CPU 使用率，该状态会持续数秒。如果对并发 HTTP/2 连接发出足够数量的此类请求，服务器可能会进入无响应状态。(CVE-2020-11996)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

根据其自我报告的版本号，远程主机上安装的 JFrog Artifactory 版本低于 7.8.1。因此，该应用程序受到多个漏洞的影响：

  * 在 jackson-databind（2.8.10 和 2.9.1 之前的版本）中发现反序列化缺陷，这可能允许未经过身份验证的用户通过向 ObjectMapper 的 readValue 方法发送恶意构建的输入来实施代码执行。(CVE-2017-15095)

  - FasterXML jackson-databind（2.8.10 及之前版本和 2.9.3 及之前的 2.9.x 版本）允许执行未经认证的远程代码，这是未完整修复 CVE-2017-7525 反序列化缺陷所致。通过将恶意构建的 JSON 输入发送至 ObjectMapper 的 readValue 方法并绕过黑名单，可利用此问题，如果类路径中提供 Spring 库，黑名单即失效。(CVE-2017-17485)

  * 在 jackson-databind（2.6.7.1、2.7.9.1 和 2.8.9 之前的版本）中发现反序列化缺陷，这可能导致未经过身份验证的用户通过向 ObjectMapper 的 readValue 方法发送恶意构建的输入来实施代码执行。(CVE-2017-7525)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

8.5 之前的 OpenSSH 中的 ssh-agent 存在双重释放，可能在少数罕见情况下相关，例如，旧版操作系统上不受限制的代理套接字访问，或将代理转发到攻击者控制的主机。

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

远程主机上安装的 Oracle Access Manager Webgate 版本受到“2020 年 10 月 CPU”公告中提及的以下漏洞的影响：
  - Oracle Fusion Middleware 的 Oracle Access Manager 产品中存在的漏洞（组件：Web Server Plugin (RSA BSafe)）。支持的版本中受影响的是 11.1.2.3.0。可轻松利用的漏洞使得未经身份验证的攻击者可以通过 HTTPS 进行网络访问，从而破坏 Oracle Access Manager。成功利用此漏洞进行攻击可导致接管 Oracle Access Manager。CVSS 3.1 基本分数 9.8（机密性、完整性和可用性影响）。
  请注意，Nessus 并不试图利用此问题，而只依赖于应用程序自我报告的版本号。

远程主机上安装的 Adobe Creative Cloud Desktop 版本低于版本 5.4。因此，该应用程序受到多个漏洞的影响，其中包括：

  - 可导致任意代码执行的任意文件写入漏洞。 (CVE-2021-21068)

  - 可导致任意代码执行的 OS 命令注入漏洞。 (CVE-2021-21078)

  - 输入验证不当可导致攻击者提升其权限。(CVE-2021-21069)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

远程主机上安装的 Node.js 版本为低于 10.24.0 的 10.x、低于 12.21.0 的 12.x、低于 14.16.0 的 14.x 或低于 15.10.0 的 15.x。因此，该应用程序受到 february-2021-security-releases 公告中提及的多个漏洞的影响。

  - 使用“unknownProtocol”建立连接的尝试次数过多时，版本低于 10.24.0、12.21.0、14.16.0、15.10.0 的 Node.js 容易遭受拒绝服务攻击。这会导致文件描述符泄露。如果恶意配置文件描述符限制，则可能导致服务器不接受新连接，或不能打开新文件。如果未配置文件描述符限制，则会造成内存使用过度，导致系统内存不足。(CVE-2021-22883)

  - 白名单中包含“localhost6”时，版本低于 10.24.0、12.21.0、14.16.0、15.10.0 的 Node.js 容易遭受 DNS 重新绑定攻击。当 /etc/hosts 中不存在“localhost6”时，这只是一个通过网络上的 DNS 进行解析的普通域。如果攻击者控制了受害者的 DNS 服务器，或者可以伪造其响应，则可使用“localhost6”域绕过 DNS 重新绑定保护。只要攻击者使用“localhost6”域，他们就可以应用 CVE-2018-7160 中所述的攻击。(CVE-2021-22884)

  - 在某些情况下，当输入长度接近平台上整数的最大允许长度时，版本低于 10.24.0、12.21.0、14.16.0、15.10.0 的 Node.js 对 EVP_CipherUpdate、EVP_EncryptUpdate 和 EVP_DecryptUpdate 的调用可能会导致输出长度参数溢出。在此类情况下，函数调用的返回值将为 1（表示成功），但输出长度值将为负。这可导致应用程序行为不正确或崩溃。(CVE-2021-23840)  

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

根据其自我报告的版本，远程主机上安装的 Tenable SecurityCenter 应用程序版本在 5.16.0 - 5.17.0 范围内。因此，该应用程序受到第三方组件 (OpenSSL) 中多个漏洞的影响。提供商已提供更新的版本。OpenSSL 已更新至 1.1.1j 版。

请注意，Nessus 并未测试这些问题或独立式修补程序，而是只依赖于应用程序自我报告的版本号。

根据其自我报告的版本，远程主机上安装的 Tenable SecurityCenter 应用程序版本在 5.13.0 - 5.17.0 范围内。已发现 Tenable.sc 和 Tenable.sc Core 版本 5.13.0 - 5.17.0 中存在一个漏洞，经过身份验证的非特权用户可利用此漏洞，通过超文本预处理器反序列化，在 Tenable.sc 服务器上执行远程代码执行 (RCE) 操作。

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 VMware ESXi 主机为 6.5、6.7 或 7.0 版，受到远程代码执行漏洞的影响。ESXi（7.0 的 ESXi70U1c-17325551 之前版本、6.7 的 ESXi670-202102401-SG 之前版本、6.5 的 ESXi650-202102101-SG 之前版本）中使用的 OpenSLP 存在堆溢出漏洞。驻留在与 ESXi 相同网段中且有权访问 427 端口的恶意执行者，可能会在 OpenSLP 服务中触发堆积溢出问题，进而导致远程执行代码。

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 VMware vCenter Server 版本为 6.5 版的 6.5 U3n 之前版本、6.7 的 6.7 U3l 之前版本或 7.0 的 7.0 U1c 之前版本。因此该主机会受到多个漏洞的影响，具体如下：

  - vSphere Client (HTML5) 的 vCenter Server 插件中包含远程代码执行漏洞。对端口 443 具有网络访问权限的恶意攻击者可以利用此问题，在托管 vCenter Server 的底层操作系统上以不受限制的权限执行命令。这会影响到 VMware vCenter Server（7.x 版的 7.0 U1c 之前版本、6.7 的 6.7 U3l 之前版本、6.5 的 6.5 U3n 之前版）和 VMware Cloud Foundation（4.x 的 4.2 之前版本和 3.x 的 3.10.1.2 之前版本）。
    (CVE-2021-21972)

  - vSphere Client (HTML5) 中有一个 SSRF（服务器端请求伪造）漏洞，这是由于未正确验证 vCenter Server 插件中的 URL 所导致。对端口 443 具有网络访问权限的恶意攻击者可以向 vCenter Server 插件发送 POST 请求，利用此问题导致信息泄露。这会影响：VMware vCenter Server（7.x 版的 7.0 U1c 之前版本、6.7 的 6.7 U3l 之前版本、6.5 的 6.5 U3n 之前版）和 VMware Cloud Foundation（4.x 的 4.2 之前版本和 3.x 的 3.10.1.2 之前版本）。(CVE-2021-21973)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。Nessus 也未测试是否存在变通方案。

vSphere Client (HTML5) 的 vCenter Server 插件中包含远程代码执行漏洞。对端口 443 具有网络访问权限的恶意攻击者可以利用此问题，在托管 vCenter Server 的底层操作系统上以不受限制的权限执行命令。这会影响到 VMware vCenter Server（7.x 版的 7.0 U1c 之前版本、6.7 的 6.7 U3l 之前版本、6.5 的 6.5 U3n 之前版）和 VMware Cloud Foundation（4.x 的 4.2 之前版本和 3.x 的 3.10.1.2 之前版本）。

远程主机上正在运行 HPE Edgeline Infrastructure Manager (EIM)。EIM 用于聚合 HPE Edgeline 系统的管理操作。

根据其自我报告的版本，远程主机上安装的 Tenable SecurityCenter 应用程序版本低于 5.14.0。因此，该应用程序受到多个漏洞的影响。

请注意，Nessus 并未测试这些问题或独立式修补程序，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的测试产品版本低于测试版本。因此，该客户端受到 cisco-sa-anyconnect-dll-hijac-JrcTOQMC 公告中提及的漏洞的影响。

  - 适用于 Windows 的 Cisco AnyConnect Secure Mobility Client 进程间通信 (IPC) 通道中存在漏洞，如果在 AnyConnect 客户端上安装 VPN Posture (HostScan) 模块，则经过身份验证的本地攻击者可利用此漏洞，对受影响的设备执行 DLL 劫持攻击。此漏洞是未充分验证应用程序在运行时加载的资源所致。攻击者可利用此漏洞，向 AnyConnect 进程发送构建的 IPC 消息。若成功利用此漏洞，攻击者可在受影响的机器上以系统权限执行任意代码。
    要利用此漏洞，攻击者需要 Windows 系统上的有效凭据。(CVE-2021-1366)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

根据其标题，远程设备上的 Apple TV 版本低于 14.3。因此，会受到 HT212005 公告所述的多个漏洞影响：

  - CoreAudio 处理过程中的越界写入问题可能允许恶意构建的音频文件造成任意代码执行。(CVE-2020-27948)

  - FontParser 处理过程中的内存损坏问题可能允许恶意构建的字体文件造成任意代码执行。（CVE-2020-27943、CVE-2020-27944、CVE-2020-29624）

  - ImageIO 处理过程中的越界读取问题可能允许恶意构建的图像造成任意代码执行。(CVE-2020-29618) 请注意，Nessus 并未针对这些问题进行测试，而仅依赖应用程序自我报告的版本号。

Microsoft Visual Studio Code 中存在任意代码执行漏洞。未经身份验证的本地攻击者可通过诱骗受害者打开特别构建的内容来利用此漏洞，从而以受害者的权限在系统上执行任意代码。

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上的 NVIDIA GPU 显示驱动程序软件缺少安全更新。因此，该软件受到内核模式层 (nvidia.ko) 中一个漏洞的影响，该漏洞导致软件不会完全遵守操作系统文件系统权限来提供 GPU 设备级隔离。若未经身份验证的本地攻击者成功利用此漏洞，可能会导致拒绝服务或信息泄露。

请注意，Nessus 并未测试该问题，而是只依赖于应用程序自我报告的版本号。

Joe Vennix 发现，当配置以允许用户通过 Runas 规范中的 ALL 关键字作为任意用户运行命令时，sudo（旨在为特定用户提供有限超级用户权限的程序）可通过将用户 ID 指定为 -1 或 4294967295 运行命令。具有足够 sudo 权限的用户可以 root 身份运行命令，即使 Runas 规范明确禁用 root 访问。

根据其标题，远程设备上的 Apple TV 版本低于 14.2。因此，会受到 HT211930 公告所述的多个漏洞影响：

  - 已通过改进的状态管理解决内存损坏问题。此问题已在 iOS 14.2 和 iPadOS 14.2、tvOS 14.2、watchOS 7.1 中修复。恶意应用程序可能以系统权限执行任意代码。
    (CVE-2020-27905)

  - 通过改进的输入验证解决越界读取问题。此问题已在 macOS Big Sur 11.0.1、iOS 14.2 和 iPadOS 14.2、tvOS 14.2、watchOS 7.1 中修复。处理恶意构建的音频文件可能会导致任意代码执行。(CVE-2020-27910)

  - 通过改进输入验证解决了一个整数溢出问题。此问题已在 macOS Big Sur 11.0.1、watchOS 7.1、iOS 14.2 和 iPadOS 14.2、Windows 版 iCloud 11.5、tvOS 14.2、Windows 版 iTunes 12.11 中修复。远程攻击者也许能够造成意外的应用程序终止或任意代码执行。(CVE-2020-27911)

远程主机上安装的 VLC Media Player 版本低于 3.0.12。因此，该应用程序受到基于堆栈的缓冲区溢出情况的影响。VideoLAN VLC 媒体播放器的 EbmlTypeDispatcher: : send 中有一个漏洞，允许攻击者通过构建的 .mkv 文件触发基于堆的缓冲区溢出。

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

ID	名称	严重性
150053	ISC DHCP < 4.4.2-P1 DoS	high
149992	Apple TV < 14.6 多个漏洞	high
149786	VMware vRealize Business for Cloud RCE (VMSA-2021-0007)	critical
149704	Pivotal RabbitMQ 3.8.x < 3.8.16 DoS	high
149699	Samba 4.12.x < 4.12.14 / 4.13.x < 4.13.7 / 4.14.x < 4.14.2 多个 DoS	high
149434	Adobe Experience Manager 6.3 < 6.4.8.4 / 6.5 < 6.5.8.0 多个漏洞 (APSB21-15)	medium
149403	Nessus Network Monitor < 5.13.1 多个漏洞 (TNS-2021-09)	high
149350	Samba 3.6.x < 4.12.15 / 4.13.x < 4.13.8 / 4.14.x < 4.14.4 未授权的文件访问	high
149297	Xen 不安全的 AMD IOMMU 页表更新 (XSA-347)	high
149089	Xen 分页表争用情形 (XSA-328)	high
149046	NVIDIA Linux GPU 显示（2021 年 4 月）	high
148952	Oracle E-Business Suite 多个漏洞（2021 年 4 月 CPU）	high
148912	Oracle Enterprise Manager Ops Center（2021 年 4 月 CPU）	high
148897	Oracle VM VirtualBox（2021 年 4 月 CPU）	high
148895	Oracle Enterprise Manager Cloud Control（2021 年 4 月 CPU）	high
148847	Pulse Connect Secure < 9.1R11.4 (SA44784)	high
148404	Tenable.sc 5.16.0 / 5.17.0 OpenSSL DoS (TNS-2021-06)	medium
148392	Tenable Nessus Agent < 8.2.4 多个漏洞 (TNS-2021-08)	high
148297	Tenable Nessus 8.9.0 < 8.13.2 多个漏洞 (TNS-2021-05)	high
148280	Tenable SecurityCenter 5.13.x < 5.18.0 DoS (TNS-2021-06)	medium
148255	VMware vRealize Operations Manager 7.5.x / 8.x 多个漏洞 (VMSA-2021-0004)	medium
148137	Cisco Jabber 多个漏洞 (cisco-sa-cisco-jabber-PWrTATTC)	critical
148112	SaltStack < 3002.5 多个漏洞	critical
148022	F5 BIG-IP RCE (CVE-2021-22986)	critical
147895	Tenable Nessus Agent < 8.2.3 多个漏洞 (TNS-2021-04)	medium
147730	已安装 Nessus Network Monitor（Linux 凭据检查）	info
147729	Nessus Network Monitor < 5.13.0 多个漏洞 (TNS-2021-02)	medium
147722	JFrog < 6.23.0 多个漏洞	critical
147720	JFrog < 6.1 多个漏洞	critical
147719	JFrog < 7.7.0 多个漏洞	high
147718	JFrog < 7.8.1 多个漏洞	critical
147662	OpenSSH < 8.5	high
147640	Oracle Access Manager Webgate 信息泄露（2020 年 10 月 CPU）	critical
147421	Adobe Creative Cloud Desktop < 5.4 多个漏洞 (APSB21-18)	high
147145	Node.js 10.x < 10.24.0 / 12.x < 12.21.0 / 14.x < 14.16.0 / 15.x < 15.10.0 多个漏洞	high
147144	Tenable SecurityCenter 5.16.x / 5.17.0 多个漏洞 (TNS-2021-03)	high
146962	Tenable SecurityCenter 5.13.0 - 5.17.0 远程代码执行 (TNS-2021-03)	high
146827	ESXi 6.5 / 6.7 / 7.0 RCE (VMSA-2021-0002)	high
146826	VMware vCenter Server 6.5 / 6.7 / 7.0 多个漏洞 (VMSA-2021-0002)	critical
146825	VMware vCenter Server RCE（直接检查）	critical
146807	HPE Edgeline Infrastructure Manager 检测	info
146799	Linux Sudo 权限提升（越界写入）（已禁用）	high
146621	Tenable SecurityCenter < 5.14.0 多个漏洞 (TNS-2020-02)	medium
146581	适用于 Windows 且使用 VPN Posture (HostScan) 模块的 Cisco AnyConnect Secure Mobility Client DLL 劫持漏洞 (cisco-sa-anyconnect-dll-hijac-JrcTOQMC)	high
146458	Apple TV < 14.3 多个漏洞	high
146449	Microsoft Visual Studio Code 安全更新（2021 年 2 月）	high
146429	NVIDIA Linux GPU 显示（2021 年 1 月）(CVE-2021-1056)	high
146312	Linux sudo 权限提升漏洞（直接检查）	high
146215	Apple TV < 14.2 多个漏洞	high
146102	VLC < 3.0.12 缓冲区溢出	high

Nessus 的 Misc. 系列

high

high

critical

high

high

medium

high

high

high

high

high

high

high

high

high

high

medium

high

high

medium

medium

critical

critical

critical

medium

info

medium

critical

critical

high

critical

high

critical

high

high

high

high

high

critical

critical

info

high

medium

high

high

high

high

high

high

high