远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022: 1000 公告中提及的多个漏洞的影响。

  - numpy：ctors.c 的 PyArray_NewFromDescr_int() 中的缓冲区溢出漏洞 (CVE-2021-33430)

  - numpy：fortranobject.c 的 array_from_pyobj() 中的缓冲区溢出漏洞 (CVE-2021-41496)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 20.04 LTS / 22.04 LTS 主机上安装的程序包受到 USN-5763-1 公告中提及的多个漏洞的影响。

  - ** 有争议 ** 当从 Python 代码指定大尺寸（超过 32 位）的数组时，ctors.c 的 PyArray_NewFromDescr_int 函数的 NumPy 1.9.x 中存在缓冲区溢出漏洞，恶意用户可借此造成拒绝服务。注意：供应商不同意这是一个漏洞；在（非常有限的）用户可能引发缓冲区溢出的情况下，该用户很可能至少已经有权限通过耗尽内存来引发拒绝服务。进一步触发此问题需要使用不常见的 API（复杂的结构化 dtype），而非特权用户不太可能使用此 API。(CVE-2021-33430)

  - 在 1.22.0 版之前的 NumPy 中，numpy.core 组件中的字符串比较不完整，攻击者可借此通过构造特定字符串对象触发稍微不正确的复制。注意：供应商声明报告的代码行为完全无害。(CVE-2021-34141)

  - ** 有争议 ** 在低于 1.19 版的 NumPy 中，numpy.sort 的 PyArray_DescrNew 函数中存在空指针取消引用漏洞，这是因为缺少返回值验证所致，攻击者可利用此漏洞通过重复创建排序数组来进行 DoS 攻击。注意：虽然该漏洞确实是由缺少验证而引起的，但错误只会在内存耗尽时发生。如果用户可以耗尽内存，则他们已经获得特权。
    此外，攻击者实际上不可能在此位置发动针对内存耗尽的攻击。 (CVE-2021-41495)

  - ** 有争议 ** 在低于 1.19 版的 NumPy 中，fortranobject.c 的 array_from_pyobj 函数中存在缓冲区溢出，攻击者可利用此漏洞通过精心构造具有负值的数组来进行拒绝服务攻击。注意：供应商不同意这是一个漏洞；负数维度只能由已经有权限的用户（或内部用户）创建。(CVE-2021-41496)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Oracle Database Server 19c 和 21c 版本受到 2022 年 10 月 CPU 公告中提及的多个漏洞的影响。

  - Oracle Database Server 的 Oracle Database -Machine Learning (Numpy) 组件中存在漏洞。受到影响的受支持版本是 21c。可轻松利用的漏洞允许具有创建会话权限和网络访问权限的低权限攻击者通过 Oracle Net 破坏 Oracle Database - Machine Learning (Numpy)。(CVE-2021-41495)  

  - Oracle Database Server 的 Spatial 和 Graph (jackson-databind) 组件中存在漏洞。受影响的支持版本是 19c 和 21c。可轻松利用的漏洞允许具有“经身份验证用户”权限的低权限攻击者通过 HTTP 进行网络访问，从而破坏 Spatial 和 Graph (jackson-databind)。成功攻击此漏洞可导致在未经授权的情况下使 Spatial 和 Graph (jackson-databind) 挂起或频繁出现崩溃（完整 DOS）。
    (CVE-2020-36518)

  - Oracle Database Server 的 Oracle Notification Server (PCRE2) 组件中存在漏洞。受影响的支持版本是 19c 和 21c。对于容易攻击的漏洞，拥有“订阅者”权限的低权限攻击者可以通过 HTTP 进行网络访问，从而破坏 Oracle Notification Server (PCRE2)。成功攻击此漏洞可导致在未经授权的情况下使 Oracle Notification Server (PCRE2) 挂起或频繁崩溃（完全 DOS）。
    注意：此漏洞仅影响 Windows 系统。(CVE-2022-1587)

  - Oracle Database Server 的 Oracle Database - Advanced Queuing 组件中存在漏洞。受影响的支持版本是 19c。可轻松利用的漏洞允许拥有“DBA 用户权限”的高权限攻击者通过 Oracle Net 进行网络访问，从而破坏 Oracle Database - Advanced Queuing。
    成功利用此漏洞进行攻击可导致接管 Oracle Database - Advanced Queuing。
    (CVE-2022-21596)

  - Oracle Database Server 的 Oracle Database - Sharding 组件中存在漏洞。受影响的支持版本是 19c 和 21c。可轻松利用的漏洞允许拥有“本地登录权限”的高权限攻击者通过本地登录进行网络访问，从而破坏 Oracle Database - Sharding。
    成功利用此漏洞进行攻击可导致接管 Oracle Database - Sharding。
    (CVE-2022-21603)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022: 0987 公告中提及的多个漏洞影响。

  - numpy：ctors.c 的 PyArray_NewFromDescr_int() 中的缓冲区溢出漏洞 (CVE-2021-33430)

  - numpy：fortranobject.c 的 array_from_pyobj() 中的缓冲区溢出漏洞 (CVE-2021-41496)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
159200	RHEL 8：Red Hat OpenStack Platform 16.2 (numpy) (RHSA-2022: 1000)	Nessus	Red Hat Local Security Checks	2022/3/24	2024/4/28	medium
168470	Ubuntu 20.04 LTS / 22.04 LTS：NumPy 漏洞 (USN-5763-1)	Nessus	Ubuntu Local Security Checks	2022/12/7	2023/10/20	medium
166370	Oracle Database Server（2022 年 10 月 CPU）	Nessus	Databases	2022/10/21	2023/10/24	critical
159213	RHEL 8：Red Hat OpenStack Platform 16.1 (numpy) (RHSA-2022: 0987)	Nessus	Red Hat Local Security Checks	2022/3/25	2024/4/28	medium

检测

插件搜索

medium

medium

critical

medium