远程主机上安装的 IBM Engineering Requirements Management DOORS（以前称为 IBM Rational DOORS）版本是 9.7.2.x 之前的 9.7.2.8。因此，它受到 7124058 公告中提及的多个漏洞影响。

  - 1.9.1 之前的 Apache Shiro，在某些 servlet 容器上可能会错误配置 RegexRequestMatcher 以绕过它。在正则表达式中使用带有“.”的 RegExPatternMatcher 的应用程序可能容易受到授权绕过的影响。(CVE-2022-32532)

  - Java OpenWire 协议编组器容易受到远程代码执行的攻击。利用该漏洞，可以通过网络访问 Java 型 OpenWire 代理或客户端的远程攻击者可以通过操纵 OpenWire 协议中的序列化类类型来运行任意 shell 命令，从而导致客户端或代理（分别）实例化类路径上的任何类。建议用户升级到修复了此问题的代理和客户端（版本 5.15.16、5.16.7、5.17.6、5.18.3）。
    (CVE-2023-46604)

  - 2.13.9 之前的 Scala 2.13.x 在其 JAR 文件中存在 Java 反序列化链。它本身无法被利用。只有与应用程序内的 Java 对象反序列化结合使用时才会存在风险。在此类情况下，它会允许攻击者通过小工具链擦除任意文件的内容、建立网络连接或可能运行任意代码（特别是 Function0 函数）。(CVE-2022-36944)

  - IBM Engineering Requirements Management DOORS 9.7.2.7 是一个跨站请求漏洞，该漏洞允许攻击者执行从网站信任用户传输的恶意和未经授权的操作。IBM X-Force ID：251216。(CVE-2023-28949)

  4.14 之前的 CKEditor 4.0 的 HTML 数据处理器中存在跨站脚本 (XSS) 漏洞，该漏洞会允许远程攻击者通过构建的受保护注释 （带有 cke_protected 语法）注入任意 web 脚本。(CVE-2020-9281)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 18.04 LTS / 20.04 LTS / 21.10 主机上安装的程序包受到 USN-5340-1 公告中提及的多个漏洞的影响。

  - CKEditor 的 Enhanced Image（也称为 image2）插件（8.4.7 之前的 Drupal 8、8.5.2 之前的 Drupal 8.5.x 及其它产品均在使用此插件）中存在跨站脚本 (XSS) 漏洞（适用于 4.5.10 至 4.9.1 版本中；已在 4.9.2 版本中修复），此漏洞允许远程攻击者通过构建的 IMG 元素注入任意 Web 脚本。
    (CVE-2018-9861)

  4.14 之前的 CKEditor 4.0 的 HTML 数据处理器中存在跨站脚本 (XSS) 漏洞，该漏洞会允许远程攻击者通过构建的受保护注释 （带有 cke_protected 语法）注入任意 web 脚本。(CVE-2020-9281)

  - ckeditor 是一种开源 WYSIWYG HTML 编辑器，提供大量内容支持。搭配使用剪贴板小组件插件和撤消功能时，发现存在一个漏洞。该漏洞允许用户使用畸形的 HTML 小组件滥用撤消功能，从而导致执行 JavaScript 代码。其会影响上文所列 CKEditor 4 插件（高于或同于 4.13.0 版本）的所有用户。此问题已得到确认和修补。版本 4.16.2 中将提供修补程序。(CVE-2021-32808)

  - ckeditor 是一种开源 WYSIWYG HTML 编辑器，提供大量内容支持。在 CKEditor 4 [剪贴板](https://ckeditor.com/cke4/addon/clipboard) 程序包中发现一个潜在漏洞。该漏洞允许通过使用畸形 HTML 滥用粘贴功能，从而导致将任意 HTML 注入编辑器。其会影响上文所列 CKEditor 4 插件（高于或同于 4.5.2 版本）的所有用户。此问题已得到确认和修补。4.16.2 版本中将提供此补丁。
    (CVE-2021-32809)

  - 在 2021.8.22 之前的 NTFS-3G 版本中，当在 NTFS 映像中提供特别构建的 MFT 区段时，可发生堆缓冲区溢出并允许执行代码。(CVE-2021-33289)

  - ckeditor 是一种开源 WYSIWYG HTML 编辑器，提供大量内容支持。在 CKEditor 4 [伪造对象](https://ckeditor.com/cke4/addon/fakeobjects) 程序包中发现一个潜在漏洞。该漏洞允许注入畸形 HTML 伪造对象，从而导致执行 JavaScript 代码。其会影响上文所列 CKEditor 4 插件（低于 4.16.2 版本）的所有用户。此问题已得到确认和修补。版本 4.16.2 中将提供修补程序。(CVE-2021-37695)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Ubuntu 16.04 ESM 主机上安装的一个程序包受到 USN-5340-2 公告中提及的多个漏洞影响。

  - CKEditor 的 Enhanced Image（也称为 image2）插件（8.4.7 之前的 Drupal 8、8.5.2 之前的 Drupal 8.5.x 及其它产品均在使用此插件）中存在跨站脚本 (XSS) 漏洞（适用于 4.5.10 至 4.9.1 版本中；已在 4.9.2 版本中修复），此漏洞允许远程攻击者通过构建的 IMG 元素注入任意 Web 脚本。
    (CVE-2018-9861)

  4.14 之前的 CKEditor 4.0 的 HTML 数据处理器中存在跨站脚本 (XSS) 漏洞，该漏洞会允许远程攻击者通过构建的受保护注释 （带有 cke_protected 语法）注入任意 web 脚本。(CVE-2020-9281)

  - ckeditor 是一种开源 WYSIWYG HTML 编辑器，提供大量内容支持。在 CKEditor 4 [剪贴板](https://ckeditor.com/cke4/addon/clipboard) 程序包中发现一个潜在漏洞。该漏洞允许通过使用畸形 HTML 滥用粘贴功能，从而导致将任意 HTML 注入编辑器。其会影响上文所列 CKEditor 4 插件（高于或同于 4.5.2 版本）的所有用户。此问题已得到确认和修补。4.16.2 版本中将提供此补丁。
    (CVE-2021-32809)

  - 在 CKEditor 4 4.14.0 至 4.16.1 之前的 4.16.x 中，HTML Data Processor 中存在跨站脚本漏洞，此漏洞允许攻击者通过构建的注释注入可执行的 JavaScript 代码，这是因为未正确处理 --!>。(CVE-2021-33829)

  - ckeditor 是一种开源 WYSIWYG HTML 编辑器，提供大量内容支持。在 CKEditor 4 [伪造对象](https://ckeditor.com/cke4/addon/fakeobjects) 程序包中发现一个潜在漏洞。该漏洞允许注入畸形 HTML 伪造对象，从而导致执行 JavaScript 代码。其会影响上文所列 CKEditor 4 插件（低于 4.16.2 版本）的所有用户。此问题已得到确认和修补。版本 4.16.2 中将提供修补程序。(CVE-2021-37695)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Oracle Database Server 版本受到 2020 年 10 月 CPU 公告中提及的多个漏洞的影响。

  - Oracle Database Server 的 Core RDBMS (bzip2) 组件中存在漏洞。支持的版本中受影响的是 11.2.0.4、12.1.0.2、12.2.0.1、18c 和 19c。可轻松利用的漏洞允许具有 DBA 级别帐户权限的低权限攻击者通过 Oracle Net 进行网络访问，从而破坏 Core RDBMS (bzip2)。成功利用此漏洞进行攻击可导致接管 Core RDBMS (bzip2)。
  (CVE-2019-12900)   
  - Oracle Database Server 的 Core RDBMS (bzip2) 组件中存在漏洞。支持的版本中受影响的是 11.2.0.4、12.1.0.2、12.2.0.1、18c 和 19c。可轻松利用的漏洞允许具有 DBA 级别帐户权限的低权限攻击者通过 Oracle Net 进行网络访问，从而破坏 Core RDBMS (bzip2)。成功利用此漏洞进行攻击可导致接管 Core RDBMS (bzip2)。
  (CVE-2020-14735)

  - Oracle Database Server 的 Oracle Text 组件中存在漏洞。支持的版本中受影响的是 11.2.0.4、12.1.0.2、12.2.0.1、18c 和 19c。难以利用的漏洞允许未经身份验证的攻击者通过 Oracle Net 进行网络访问，从而破坏 Oracle Text。成功利用此漏洞进行攻击可导致接管 Oracle Text。(CVE-2020-14734)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Oracle WebCenter Portal 版本缺少 2020 年 10 月关键补丁更新 (CPU) 的安全补丁。因此，该应用程序受到多个漏洞的影响，其中包括：

  - dom4j 2.0.3 之前版本和 2.1.3 之前的 2.1.x 默认允许外部 DTD 和外部实体，这可能导致 XXE 攻击。但是，OWASP 流行的外部文档显示了如何在使用 dom4j 的任何应用程序中启用安全的非默认行为。(CVE-2020-10683)

  - Oracle Fusion Middleware 的 Oracle Coherence 产品中存在漏洞（组件：Caching、CacheStore、Invocation）。支持的版本中受影响的是 3.7.1.0、12.1.3.0.0、12.2.1.3.0 和 12.2.1.4.0。可轻松利用的漏洞允许未经身份验证的攻击者通过 T3 进行网络访问，从而破坏 Oracle Coherence。成功利用此漏洞进行攻击可导致接管 Oracle Coherence。(CVE-2020-2555)

  - xstream API 1.4.11 之前的 1.4.10 版中引入了先前反序列化缺陷的回归。如果安全框架未初始化，其可能允许远程攻击者在解组 XML 或任何受支持的格式（例如 JSON）时运行任意 shell 命令。 (CVE-2019-10173)

  4.14 之前的 CKEditor 4.0 的 HTML 数据处理器中存在跨站脚本 (XSS) 漏洞，该漏洞会允许远程攻击者通过构建的受保护注释 （带有 cke_protected 语法）注入任意 web 脚本。(CVE-2020-9281)

请注意，Nessus 并未试图利用这些问题，而只依赖于应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
191754	IBM Engineering Requirements Management DOORS 9.7.2.x < 9.7.2.8 多种漏洞 (7124058)	Nessus	Windows	2024/3/8	2024/3/12	critical
159137	Ubuntu 18.04 LTS / 20.04 LTS：CKEditor 漏洞 (USN-5340-1)	Nessus	Ubuntu Local Security Checks	2022/3/22	2023/10/16	medium
183711	Ubuntu 16.04 ESM：CKEditor 漏洞 (USN-5340-2)	Nessus	Ubuntu Local Security Checks	2023/10/23	2023/10/23	medium
141829	Oracle Database Server 多个漏洞（2020 年 10 月 CPU）	Nessus	Databases	2020/10/23	2022/12/5	critical
142223	Oracle WebCenter Portal 多个漏洞（2020 年 10 月 CPU）	Nessus	Misc.	2020/11/3	2024/5/20	critical

检测

插件搜索

critical

medium

medium

critical

critical