远程 Redhat Enterprise Linux 7 / 8 主机上安装的程序包受到 RHSA-2021: 2437 公告中提及的多个弱点影响。

  - python-eventlet：不当处理高度压缩的数据并且内存分配过多导致 DoS (CVE-2021-21419)

  - jenkins-2-plugins/matrix-auth: 矩阵授权策略插件中的权限检查不正确 (CVE-2021-21623)

  - jenkins：代理相关的 REST API 中缺少类型验证 (CVE-2021-21639)

  - jenkins：视图名称验证绕过 (CVE-2021-21640)

  - jenkins-2-plugins/credentials: Credentials 插件中的反射型 XSS 漏洞 (CVE-2021-21648)

  - kubernetes：验证 Admission Webhook 时未遵守之前的某些字段 (CVE-2021-25735)

  - kubernetes：EndpointSlice 验证中的漏洞可导致主机网络劫持 (CVE-2021-25737)

  - golang：crypto/elliptic：P-224 曲线操作错误 (CVE-2021-3114)

  - gogo/protobuf：plugin/unmarshal/unmarshal.go 缺少某些索引验证 (CVE-2021-3121)

  - openshift：注入的 service-ca.crt 错误包含额外的内部 CA (CVE-2021-3636)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 5071 公告中提及的多个漏洞影响。

  - python-eventlet：不当处理高度压缩的数据并且内存分配过多导致 DoS (CVE-2021-21419)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Ubuntu 20.04 LTS / 20.10 / 21.04 主机上安装的程序包受到 USN-4956-1 公告中提及的漏洞的影响。

  - Eventlet 是适用于 Python 的并发网络库。websocket 对等机通过发送大型 websocket 帧，可耗尽 Eventlet 端的内存。恶意对等机可通过发送高度压缩的数据帧来耗尽 Eventlet 端的内存。0.31.0 版的修补程序会将 websocket 帧限制在合理的范围内。作为一种变通方案，通过操作系统限制来限制内存使用将有助于防止整个计算机内存耗尽，但目前没有用于保护 Eventlet 进程的变通方案。(CVE-2021-21419)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Aruba ClearPass Policy Manager 版本 6.7 或之前版本、6.8.9-HF2、6.9.9、6.10.4。因此，其会受到 ARUBA-PSA-2022-007 公告中提及的多个漏洞影响。

    - ClearPass Policy Manager 基于 Web 的管理界面中存在信息泄露漏洞。
    经过身份验证的远程攻击者可利用此漏洞，泄露潜在敏感信息。(CVE-2022-23670)

    - ClearPass Policy Manager 使用的 Python Eventlet 库中存在拒绝服务 (DoS) 漏洞。未经身份验证的远程攻击者可利用此问题，通过 WebSocket 对等机耗尽 ClearPass Policy Manager 内 Eventlet 预留的内存，从而造成进程停止响应。(CVE-2021-21419)

    - ClearPass Policy Manager 使用的 Python Urllib 库中存在拒绝服务 (DoS) 漏洞。经过身份验证的远程攻击者可利用此问题，通过基于 Web 的管理工具造成应用程序停止响应。(CVE-2021-33503)

    - ClearPass Policy Manager 基于 Web 的管理界面中存在身份验证绕过漏洞。未经身份验证的远程攻击者可利用此问题绕过身份验证并以根权限执行任意操作。（CVE-2022-23657、CVE-2022-23658、CVE-2022-23660）

    - 由于未正确验证用户提供的输入便将其返回给用户，ClearPass Policy Manager 基于 Web 的管理界面中存在反射型跨站脚本 (XSS) 漏洞。经过身份验证的远程攻击者可利用此漏洞，通过诱使用户单击特别构建的 URL，在用户的浏览器会话中执行任意脚本代码。(CVE-2022-23659)

    - ClearPass Policy Manager 命令行界面中存在命令注入漏洞。经过身份验证的远程攻击者可利用此漏洞执行任意命令。（CVE-2022-23661、CVE-2022-23662）

    - ClearPass Policy Manager 基于 Web 的管理界面中存在命令注入漏洞。经过身份验证的远程攻击者可利用此漏洞执行任意命令。（CVE-2022-23663、CVE-2022-23664、CVE-2022-23666、CVE-2022-23672、CVE-2022-23673）

    - Aruba ClearPass Policy Manager 中存在命令注入漏洞。经过身份验证的远程攻击者可利用此漏洞执行任意命令。(CVE-2022-23665)

    - ClearPass Policy Manager 命令行界面中存在命令注入漏洞。经过身份验证的远程攻击者可利用此漏洞执行任意命令。(CVE-2022-23667)

    - 由于未正确验证会话和用户可访问的输入数据，ClearPass Policy Manager 基于 Web 的管理界面中存在服务器端请求伪造 (SSRF) 漏洞。有漏洞的应用程序服务器对输入的不安全处理允许未经身份验证的远程攻击者通过向服务器发送特制消息来利用此漏洞，从而创建具有恶意外部目标的受信任远程会话。
    (CVE-2022-23668)

    - 由于未在有效期内处理 SAML 标记，ClearPass Policy Manager 中存在身份验证绕过漏洞。
    经过身份验证的远程攻击者可利用此漏洞，通过在会话过期后处理有效令牌以重新使用该令牌，来绕过身份验证并以用户权限执行任意操作。(CVE-2022-23669)

    - ClearPass Policy Manager 群集网络位置中存在信息泄露漏洞。经过身份验证的远程攻击者可利用此漏洞，泄露潜在敏感信息。(CVE-2022-23671)

    - 由于未正确验证用户提供的输入便将其返回给用户，ClearPass Policy Manager 基于 Web 的管理界面中存在经过认证的存储型跨站脚本 (XSS) 漏洞。经过身份验证的远程攻击者可利用此漏洞，通过诱使用户点击特制 URL，在用户的浏览器会话中执行任意脚本代码。（CVE-2022-23674、CVE-2022-23675）


请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Splunk 版本低于测试版本。因此，该应用程序受到 SVD-2023-0215 公告中提及的漏洞的影响。

  - Eventlet 是适用于 Python 的并发网络库。websocket 对等机通过发送大型 websocket 帧，可耗尽 Eventlet 端的内存。恶意对等机可通过发送高度压缩的数据帧来耗尽 Eventlet 端的内存。0.31.0 版的修补程序会将 websocket 帧限制在合理的范围内。作为一种变通方案，通过操作系统限制来限制内存使用将有助于防止整个计算机内存耗尽，但目前没有用于保护 Eventlet 进程的变通方案。(CVE-2021-21419)

  - 在 python-lxml 4.6.3 之前版本的清洁模块中发现 XSS 漏洞。禁用 safe_attrs_only 和 forms 参数时，Cleaner 类不会删除 formaction 属性，导致允许 JS 绕过审查器。远程攻击者可利用此缺陷，对与未正确审查 HTML 进行交互的用户运行任意 JS 代码。已在 lxml 中修复此问题 4.6.3。
    (CVE-2021-28957)

  - Moment.js 是用于解析、验证、操纵和格式化日期的 JavaScript 日期库。Moment.js 1.0.1 至 2.29.1 版的 npm（服务器）用户受到路径遍历漏洞的影响，尤其是在直接使用由用户提供的区域设置字符串切换 moment 区域设置时。此问题已在 2.29.2 版中修补，该补丁可应用于所有受影响的版本。变通方案是先审查用户提供的区域设置名称，然后再将其传递给 Moment.js。(CVE-2022-24785)

  - moment 是用于解析、验证、操纵和格式化日期的 JavaScript 日期库。据发现，受影响的 moment 版本使用了低效解析算法。具体而言，在 moment 中使用 string-to-date 解析（更确切讲，是默认尝试的 rfc2822 解析）处理特定输入时，复杂性为二的次方 (N^2)。用户可能会注意到，当输入超过 10k 个字符时，处理速度会明显减慢。如果用户将用户提供的字符串传递到 moment 构造函数，而未经健全性长度检查，就容易受到 (Re)DoS 攻击。此问题已在 2.29.4 版中修补，该补丁可应用于调整极少的所有受影响的版本。建议所有用户都进行升级。无法升级的用户应考虑限制接受用户输入的日期长度。(CVE-2022-31129)

  - 低于 14.20.0、16.20.0、18.5.0 的 Node.js 版本中存在操作系统命令注入漏洞，这是因为 IsAllowedHost 检查不充分所致，IsIPAddress 在发出 DBS 请求前未正确检查 IP 地址是否无效，从而导致可轻松绕过该漏洞并允许重新绑定攻击。(CVE-2022-32212)

  - 在 Python（也称为 CPython）3.10.8 及之前的所有版本中，mailcap 模块不会将转义字符添加到在系统 mailcap 文件中发现的命令中，攻击者可借此将 shell 命令注入使用不受信任的输入调用 mailcap.findmatch 的应用程序（如果缺少对用户提供的文件名或参数的验证）。此补丁也会向后移植到 3.7、3.8、3.9 (CVE-2015-20107)

  - libxml2 2.9.11 之前版本中的 xml 实体编码功能存在缺陷。如果攻击者能够提供构建的文件让与受影响的 libxml2 功能关联的应用程序进行处理，可能会触发越界读取。此缺陷最可能的影响对象在于应用程序可用性，如果攻击者能够使用内存信息来进一步利用该应用程序，则可能对机密性和完整性造成某些潜在影响。(CVE-2021-3517)

  - 在 libxml2 2.9.11 之前的版本中发现了一个漏洞，该漏洞表明，在解析 XML 混合内容时未传播错误，从而导致空指针取消引用。如果在恢复模式下解析不受信任的 XML 文档并对其进行后验证，则可以利用该缺陷来导致应用程序崩溃。此漏洞最大的威胁在于系统可用性。(CVE-2021-3537)

  - libxml2 2.9.11 之前的版本中存在缺陷。如果攻击者能够提交构建的文件让与 libxml2 关联的应用程序进行处理，可能会触发 use-after-free（释放后使用）。此缺陷最大的影响对象在于机密性、完整性和可用性。(CVE-2021-3518)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
152103	RHEL 7 / 8：OpenShift Container Platform 4.8.2 程序包和 (RHSA-2021: 2437)	Nessus	Red Hat Local Security Checks	2021/7/27	2023/12/6	high
156003	RHEL 8：Red Hat OpenStack Platform 16.1 (python-django) (RHSA-2021: 5071)	Nessus	Red Hat Local Security Checks	2021/12/11	2024/4/28	medium
149520	Ubuntu 20.04 LTS：Eventlet 漏洞 (USN-4956-1)	Nessus	Ubuntu Local Security Checks	2021/5/17	2023/10/20	medium
161701	Aruba ClearPass Policy Manager <= 6.x.x < 6.8.9-HF2 / 6.9.x < 6.9.9 / 6.10.x < 6.10.4 多个漏洞	Nessus	Misc.	2022/5/31	2022/6/1	critical
194924	Splunk Enterprise 8.1 < 8.1.13、8.2.0 < 8.2.10、9.0.0 < 9.0.4 (SVD-2023-0215)	Nessus	CGI abuses	2024/5/2	2024/5/2	high

检测

插件搜索

high

medium

medium

critical

high