升級(jí)包下載：SP_003_n_upgrade_package_2021-11-11.zip

漏洞部分列表：
'CVE-1999-0624', 'rstatd服務(wù)檢測(cè)(UDP)', '這個(gè)遠(yuǎn)程主機(jī)正在通過UDP運(yùn)行RPC rstatd服務(wù).', '如果不需要的話，禁用RPC rstatd服務(wù).'
'CVE-2020-10666', 'Sangoma FreePBX 代碼注入漏洞', 'FreePBX（前稱Asterisk Management Portal）是FreePBX（Freepbx）項(xiàng)目的一套通過GUI（基于網(wǎng)頁的圖形化接口）配置Asterisk（IP電話系統(tǒng)）的工具. Sangoma FreePBX 和 PBXact 13, 14, 15版本至15.0.19.2版本中存在安全漏洞.該漏洞允許通過AMI命令的URL變量遠(yuǎn)程執(zhí)行代碼.', '目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，補(bǔ)丁獲取鏈接： https://wiki.freepbx.org/display/FOP/List+of+Securities+Vulnerabilities'
'CVE-2013-7338', 'Python‘ZipExtFile._read2()’方法拒絕服務(wù)漏洞', 'Python是Python軟件基金會(huì)的一套開源的、面向?qū)ο蟮某绦蛟O(shè)計(jì)語言.該語言具有可擴(kuò)展、支持模塊和包、支持多種平臺(tái)等特點(diǎn). Python 3.3.4 RC1及之前的版本的Lib/zipfile.py文件的‘ZipExtFile._read2’函數(shù)中存在安全漏洞.遠(yuǎn)程攻擊者可借助特制的ZIP_STORED或ZIP_DEFLATED文件利用該漏洞造成拒絕服務(wù)（無限循環(huán)和CPU消耗）.', '目前廠商已經(jīng)發(fā)布了升級(jí)補(bǔ)丁以修復(fù)此安全問題，補(bǔ)丁獲取鏈接： http://hg.python.org/cpython/rev/79ea4ce431b1'
'CVE-2013-7040', 'Python 加密問題漏洞', 'Python是Python軟件基金會(huì)的一套開源的、面向?qū)ο蟮某绦蛟O(shè)計(jì)語言.該語言具有可擴(kuò)展、支持模塊和包、支持多種平臺(tái)等特點(diǎn). Python 3.4之前的2.7版本中存在安全漏洞，該漏洞源于程序計(jì)算相同的哈希.攻擊者可借助特制的請(qǐng)求利用該漏洞造成拒絕服務(wù)（CPU消耗）.', '目前廠商已經(jīng)發(fā)布了升級(jí)補(bǔ)丁以修復(fù)此安全問題，補(bǔ)丁獲取鏈接： http://bugs.python.org/issue14621'
'CVE-2013-2099', 'Python ‘ssl.match_hostname()’ 函數(shù)拒絕服務(wù)漏洞', 'Python是Python軟件基金會(huì)的一套開源的、面向?qū)ο蟮某绦蛟O(shè)計(jì)語言.該語言具有可擴(kuò)展、支持模塊和包、支持多種平臺(tái)等特點(diǎn). Python 3.2.0至3.2.5版本和3.3.0至3.3.2版本中的ssl.match_hostname功能中存在算法復(fù)雜漏洞.遠(yuǎn)程攻擊者可借助證書中包含多個(gè)通配符的通用名稱利用該漏洞造成拒絕服務(wù)（CPU耗盡）.', '目前廠商已經(jīng)發(fā)布了升級(jí)補(bǔ)丁以修復(fù)此安全問題，補(bǔ)丁獲取鏈接： http://bugs.python.org/issue17980'
'CVE-2013-1753', 'Python xmlrpc客戶端庫資源管理錯(cuò)誤漏洞', 'Python是Python軟件基金會(huì)的一套開源的、面向?qū)ο蟮某绦蛟O(shè)計(jì)語言.該語言具有可擴(kuò)展、支持模塊和包、支持多種平臺(tái)等特點(diǎn). Python 3.4及之前版本中的xmlrpc客戶端庫中的gzip_decode函數(shù)存在資源管理錯(cuò)誤漏洞.遠(yuǎn)程攻擊者可通過特制的HTTP請(qǐng)求利用該漏洞導(dǎo)致拒絕服務(wù)（內(nèi)存消耗）.', '目前廠商已經(jīng)發(fā)布了升級(jí)補(bǔ)丁以修復(fù)此安全問題，補(bǔ)丁獲取鏈接： https://www.python.org/download/releases/3.4.0/'
'CVE-2013-4238', 'Python SSL模塊安全繞過漏洞', 'Python是Python軟件基金會(huì)的一套開源的、面向?qū)ο蟮某绦蛟O(shè)計(jì)語言.該語言具有可擴(kuò)展、支持模塊和包、支持多種平臺(tái)等特點(diǎn). Python 2.6至3.4版本中的SSL模塊中的‘ssl.match_hostname’函數(shù)中存在安全漏洞，SSL模塊沒有正確處理X.509證書的Subject Alternative Name字段中帶有空字節(jié)的主機(jī)名.攻擊者可通過中間人攻擊利用該漏洞欺騙SSL服務(wù)器.成功的利用此漏洞需要獲得由權(quán)威機(jī)構(gòu)簽署并且客戶信任的證書.', '目前廠商已經(jīng)發(fā)布了升級(jí)補(bǔ)丁以修復(fù)此安全問題，補(bǔ)丁獲取鏈接： http://bugs.python.org/issue18709'
'CVE-2018-15715', 'Zoom Client 安全漏洞', 'Zoom Client是美國(guó)Zoom公司的一款支持多種平臺(tái)的視頻會(huì)議終端. Zoom Client中存在安全漏洞.遠(yuǎn)程攻擊者可利用該漏洞移除會(huì)議參加者、偽造用戶消息或劫持共享屏幕.以下版本受到影響：基于Windows平臺(tái)的Zoom Client 4.1.34814.1119之前版本，基于Mac OS的Zoom Client 4.1.34801.1116之前版本，基于Linux平臺(tái)的Zoom Client 2.4.129780.0915及之前版本.', '目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，補(bǔ)丁獲取鏈接： https://support.zoom.us/hc/en-us/sections/201214205-Release-Notes'
'CVE-2021-42340', 'Apache Tomcat DoS漏洞(10月2021)- Linux', 'Apache Tomcat容易被拒絕服務(wù)(DoS) 脆弱性.', '升級(jí)至8.5.72、9.0.54、10.0.12、10.1.0-M6或 以后.'
'CVE-2021-42340', 'Apache Tomcat DoS漏洞(', 'Apache Tomcat容易被拒絕服務(wù)(DoS) 脆弱性.', '升級(jí)至8.5.72、9.0.54、10.0.12、10.1.0-M6或 以后.'
'CVE-2021-23368', 'Andrey Sitnik postcss 安全漏洞', 'Andrey Sitnik postcss是Andrey Sitnik開源的一個(gè)應(yīng)用程序.用于使用JS插件轉(zhuǎn)換樣式的工具. Postcss 7.0.0版本和8.2.10版本之前存在安全漏洞，該漏洞會(huì)使程序在源映射解析期間受到正則表達(dá)式拒絕服務(wù)(ReDoS)的攻擊.', '目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，補(bǔ)丁獲取鏈接： https://github.com/postcss/postcss/commit/b6f3e4d5a8d7504d553267f80384373af3a3dec5'
'CVE-2021-36097', 'OTRS權(quán)限繞過漏洞(OSA-2021-20)', 'OTRS容易出現(xiàn)權(quán)限繞過漏洞.', '更新到8.0.17或更高版本.'
'CVE-2017-15048, CVE-2017-15049', '變焦端<2.0.115900.1201多重漏洞(10月2017)- Linux', 'CVE-2017-15048:Zoom client for Linux是美國(guó)Zoom公司的一款基于Linux平臺(tái)的視頻會(huì)議終端. 基于Linux平臺(tái)的Zoom client 2.0.115900.1201之前的版本中的ZoomLauncher二進(jìn)制文件存在基于棧的緩沖區(qū)溢出漏洞.遠(yuǎn)程攻擊者可利用該漏洞執(zhí)行任意代碼.\nCVE-2017-15049:Zoom client for Linux是美國(guó)Zoom公司的一款基于Linux平臺(tái)的視頻會(huì)議終端. 基于Linux平臺(tái)的Zoom client 2.0.115900.1201之前的版本中的ZoomLauncher二進(jìn)制文件存在安全漏洞，該漏洞源于程序沒有正確的過濾用戶的輸入.遠(yuǎn)程攻擊者可利用該漏洞執(zhí)行任意代碼.', '目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，詳情請(qǐng)關(guān)注廠商主頁： https://zoom.us/'
'CVE-2021-3711, CVE-2021-22926, CVE-2021-35604, CVE-2021-35624, CVE-2021-22922,\n\n                CVE-2021-22923, CVE-2021-22924, CVE-2021-22925, CVE-2021-22945, CVE-2021-22946,\n\n                CVE-2021-22947, CVE-2021-3712', 'Oracle MySQL Server <= 5.7.35 / 8.0 <= 8.0.26檢測(cè)', 'CVE-2021-3711:OpenSSL是Openssl團(tuán)隊(duì)的一個(gè)開源的能夠?qū)崿F(xiàn)安全套接層（SSLv2/v3）和安全傳輸層（TLSv1）協(xié)議的通用加密庫.該產(chǎn)品支持多種加密算法，包括對(duì)稱密碼、哈希算法、安全散列算法等. openssl 中存在緩沖區(qū)錯(cuò)誤漏洞，該漏洞源于產(chǎn)品對(duì)SM2 plaintext長(zhǎng)度的計(jì)算錯(cuò)誤導(dǎo)致允許越界寫操作.攻擊者可通過該漏洞執(zhí)行惡意代碼.以下產(chǎn)品及版本受到影響：openssl 1.1.1i 796f4f7085ac95a1b0ccee8ff3c6c183219cdab2 之前版本.\nCVE-2021-22926:Slackware是Patrick Volkerding個(gè)人開發(fā)者的一套開源的GNU/Linux操作系統(tǒng). Slackware 中存在信任管理問題漏洞，該漏洞源于CURLOPT SSLCERT選項(xiàng)與TLS庫安全傳輸混淆的錯(cuò)誤.遠(yuǎn)程攻擊者可利用該漏洞可以創(chuàng)建一個(gè)具有相同名稱的文件名稱的應(yīng)用程序要使用的名字,從而欺騙應(yīng)用程序使用基于文件的證書.遠(yuǎn)程攻擊者可利用該漏洞危及目標(biāo)系統(tǒng).以下產(chǎn)品及版本受到影響：Slackware Linux 14.0, 14.1, 14.2.\nCVE-2021-22922:Arch Linux是Arch開源的一個(gè)應(yīng)用系統(tǒng).一個(gè)輕量級(jí)且靈活的Linux®發(fā)行版，試圖使它保持簡(jiǎn)單. Arch Linux中存在代碼問題漏洞，該漏洞源于未能充分驗(yàn)證用戶輸入的XML數(shù)據(jù)，攻擊者可通過該漏洞向受影響的應(yīng)用程序傳遞專門編寫的XML代碼，并查看系統(tǒng)上任意文件的內(nèi)容，或向外部系統(tǒng)發(fā)起請(qǐng)求.以下產(chǎn)品及版本受到影響: Arch Linux Curl 7.78.0-1 之前版本.\nCVE-2021-22923:Arch Linux是Arch開源的一個(gè)應(yīng)用系統(tǒng).一個(gè)輕量級(jí)且靈活的Linux®發(fā)行版，試圖使它保持簡(jiǎn)單. Arch Linux中存在信任管理問題漏洞，該漏洞源于該產(chǎn)品未能充分保護(hù)憑證.遠(yuǎn)程攻擊者可利用該漏洞可以訪問目標(biāo)系統(tǒng)上的敏感信息.以下產(chǎn)品及版本受到影響：Arch Linux CURL 7.78.0-1 之前版本.\nCVE-2021-22924:Arch Linux是Arch開源的一個(gè)應(yīng)用系統(tǒng).一個(gè)輕量級(jí)且靈活的Linux®發(fā)行版，試圖使它保持簡(jiǎn)單. Arch Linux 中存在信任管理問題漏洞，該漏洞源于產(chǎn)品的配置匹配函數(shù)不能正確處理 issuer cert 并且比較路徑時(shí)邏輯錯(cuò)誤.攻擊者可通過該漏洞訪問系統(tǒng)的敏感信息. 以下產(chǎn)品及版本受到影響：libcurl-gnutls 7.78.0-1 之前版本.\nCVE-2021-22925:Arch Linux是Arch開源的一個(gè)應(yīng)用系統(tǒng).一個(gè)輕量級(jí)且靈活的Linux®發(fā)行版，試圖使它保持簡(jiǎn)單. Arch Linux中存在安全漏洞，該漏洞源于處理TELNET請(qǐng)求并解析NEW_ENV時(shí)使用了未初始化的變量，遠(yuǎn)程攻擊者可以利用該漏最多讀取1800字節(jié)的影響控制TELNET服務(wù)器. 受影響的產(chǎn)品及版本包括:Arch Linux:所有版本\nCVE-2021-22945:HAXX Haxx libcurl是瑞典HAXX公司的一個(gè)免費(fèi)、開源的客戶端URL傳輸庫.該庫支持FTP、FTPS、TFTP、HTTP等. Haxx libcurl 存在資源管理錯(cuò)誤漏洞，該漏洞源于網(wǎng)絡(luò)系統(tǒng)或產(chǎn)品對(duì)系統(tǒng)資源（如內(nèi)存、磁盤空間、文件等）的管理不當(dāng).\nCVE-2021-22946:HAXX Haxx curl是瑞典Haxx（HAXX）公司的一套利用URL語法在命令行下工作的文件傳輸工具.該工具支持文件上傳和下載，并包含一個(gè)用于程序開發(fā)的libcurl（客戶端URL傳輸庫）. Haxx curl 存在安全漏洞，目前尚無此漏洞的相關(guān)信息，請(qǐng)隨時(shí)關(guān)注CNNVD或廠商公告.\nCVE-2021-22947:HAXX Haxx curl是瑞典Haxx（HAXX）公司的一套利用URL語法在命令行下工作的文件傳輸工具.該工具支持文件上傳和下載，并包含一個(gè)用于程序開發(fā)的libcurl（客戶端URL傳輸庫）. Haxx curl 存在加密問題漏洞，該漏洞源于網(wǎng)絡(luò)系統(tǒng)或產(chǎn)品未充分驗(yàn)證數(shù)據(jù)的來源或真實(shí)性.攻擊者可利用偽造的數(shù)據(jù)進(jìn)行攻擊.\nCVE-2021-3712:OpenSSL是Openssl團(tuán)隊(duì)的一個(gè)開源的能夠?qū)崿F(xiàn)安全套接層（SSLv2/v3）和安全傳輸層（TLSv1）協(xié)議的通用加密庫.該產(chǎn)品支持多種加密算法，包括對(duì)稱密碼、哈希算法、安全散列算法等. openssl 存在緩沖區(qū)錯(cuò)誤漏洞，該漏洞源于產(chǎn)品假設(shè) ASN.1 字符串使用NULL作為終止符.攻擊者可通過制作非NULL終止的字符串發(fā)起攻擊可導(dǎo)致應(yīng)用程序內(nèi)存崩潰或者應(yīng)用程序崩潰.以下產(chǎn)品及版本受到影響：openssl 1.0.2y 之前版本.', 'CVE-2021-3711, CVE-2021-3712:目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，補(bǔ)丁獲取鏈接： https://git.openssl.org/?p=openssl.git;a=summary\nCVE-2021-22926:目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，補(bǔ)丁獲取鏈接： http://www.slackware.com/security/viewer.php?l=slackware-security&y=2021&m=slackware-security.449558\nCVE-2021-22922, CVE-2021-22923:目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，詳情請(qǐng)關(guān)注廠商主頁： https://security.archlinux.org/advisory/ASA-202107-59\nCVE-2021-22924:目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，詳情請(qǐng)關(guān)注廠商主頁： https://security.archlinux.org/advisory/ASA-202107-63\nCVE-2021-22925:目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，補(bǔ)丁獲取鏈接： https://security.archlinux.org/advisory/ASA-202107-63\nCVE-2021-22945:目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，補(bǔ)丁獲取鏈接： https://access.redhat.com/security/cve/cve-2021-22945\nCVE-2021-22946:目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，補(bǔ)丁獲取鏈接： https://curl.se/docs/CVE-2021-22946.html\nCVE-2021-22947:目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，補(bǔ)丁獲取鏈接： https://access.redhat.com/security/cve/cve-2021-22947'
'CVE-2021-35583, CVE-2021-35537, CVE-2021-35629', 'Oracle MySQL Server 8.0 <= 8.0.25安全更新(cpuoct2021) - Linux', 'Oracle MySQL Server存在多個(gè)漏洞.', '更新到8.0.26或更高版本.'
'CVE-2021-35583, CVE-2021-35537, CVE-2021-35629', 'Oracle MySQL Server 8.0 <= 8.0.25安全更新(cpuoct2021) - Windows', 'Oracle MySQL Server存在多個(gè)漏洞.', '更新到8.0.26或更高版本.'
'CVE-2021-36222, CVE-2021-35610, CVE-2021-35607, CVE-2021-2481, CVE-2021-35612,\n\n                CVE-2021-35608, CVE-2021-35602, CVE-2021-35577, CVE-2021-2478, CVE-2021-2479,\n\n                CVE-2021-35591, CVE-2021-35596, CVE-2021-35648, CVE-2021-35631, CVE-2021-35626,\n\n                CVE-2021-35627, CVE-2021-35628, CVE-2021-35575, CVE-2021-35634, CVE-2021-35635,\n\n                CVE-2021-35636, CVE-2021-35638, CVE-2021-35641, CVE-2021-35642, CVE-2021-35643,\n\n                CVE-2021-35644, CVE-2021-35645, CVE-2021-35646, CVE-2021-35647, CVE-2021-35630,\n\n                CVE-2021-35637, CVE-2021-35546, CVE-2021-35622, CVE-2021-35639, CVE-2021-35632,\n\n                CVE-2021-35640, CVE-2021-35633, CVE-2021-35625, CVE-2021-35623', 'Oracle MySQL Server 8.0 <= 8.0.26 Security Update (cpuoct2021檢測(cè)', 'CVE-2021-36222:MIT Kerberos是美國(guó)麻省理工（MIT）的一個(gè)用于在網(wǎng)絡(luò)集群中進(jìn)行身份驗(yàn)證的軟件.Kerberos 同時(shí)作為一種網(wǎng)絡(luò)認(rèn)證協(xié)議，其設(shè)計(jì)目標(biāo)是通過密鑰系統(tǒng)為客戶機(jī) / 服務(wù)器應(yīng)用程序提供強(qiáng)大的認(rèn)證服務(wù). MIT Kerberos 5 1.18.4 之前版本及1.19.2之前的1.19.x版本存在安全漏洞，該漏洞源于這是因?yàn)榉祷刂禌]有得到正確的管理，導(dǎo)致守護(hù)進(jìn)程崩潰.', 'CVE-2021-36222:目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，補(bǔ)丁獲取鏈接： https://advisories.stormshield.eu/2021-010/'
'CVE-2021-36222, CVE-2021-35610, CVE-2021-35607, CVE-2021-2481, CVE-2021-35612,\n\n                CVE-2021-35608, CVE-2021-35602, CVE-2021-35577, CVE-2021-2478, CVE-2021-2479,\n\n                CVE-2021-35591, CVE-2021-35596, CVE-2021-35648, CVE-2021-35631, CVE-2021-35626,\n\n                CVE-2021-35627, CVE-2021-35628, CVE-2021-35575, CVE-2021-35634, CVE-2021-35635,\n\n                CVE-2021-35636, CVE-2021-35638, CVE-2021-35641, CVE-2021-35642, CVE-2021-35643,\n\n                CVE-2021-35644, CVE-2021-35645, CVE-2021-35646, CVE-2021-35647, CVE-2021-35630,\n\n                CVE-2021-35637, CVE-2021-35546, CVE-2021-35622, CVE-2021-35639, CVE-2021-35632,\n\n                CVE-2021-35640, CVE-2021-35633, CVE-2021-35625, CVE-2021-35623', 'Oracle MySQL Server 8.0 <= 8.0.26 Security Update (cpuoct2021) - Windows檢測(cè)', 'CVE-2021-36222:MIT Kerberos是美國(guó)麻省理工（MIT）的一個(gè)用于在網(wǎng)絡(luò)集群中進(jìn)行身份驗(yàn)證的軟件.Kerberos 同時(shí)作為一種網(wǎng)絡(luò)認(rèn)證協(xié)議，其設(shè)計(jì)目標(biāo)是通過密鑰系統(tǒng)為客戶機(jī) / 服務(wù)器應(yīng)用程序提供強(qiáng)大的認(rèn)證服務(wù). MIT Kerberos 5 1.18.4 之前版本及1.19.2之前的1.19.x版本存在安全漏洞，該漏洞源于這是因?yàn)榉祷刂禌]有得到正確的管理，導(dǎo)致守護(hù)進(jìn)程崩潰.', 'CVE-2021-36222:目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，補(bǔ)丁獲取鏈接： https://advisories.stormshield.eu/2021-010/'
'CVE-2019-11034, CVE-2019-11035', 'PHP 7.1.x <7.1.28, 7.2.x <7.2.17, 7.3.x <7.3.4多個(gè)漏洞—Linux', 'CVE-2019-11034:PHP（PHP：Hypertext Preprocessor，PHP：超文本預(yù)處理器）是PHPGroup和開放源代碼社區(qū)的共同維護(hù)的一種開源的通用計(jì)算機(jī)腳本語言.該語言主要用于Web開發(fā)，支持多種數(shù)據(jù)庫及操作系統(tǒng).EXIF extension是其中的一個(gè)用于讀取和編寫圖像元數(shù)據(jù)的擴(kuò)展. PHP EXIF擴(kuò)展中的‘exif_process_IFD_TAG function’函數(shù)存在堆緩沖區(qū)溢出漏洞，該漏洞源于網(wǎng)絡(luò)系統(tǒng)或產(chǎn)品在內(nèi)存上執(zhí)行操作時(shí)，未正確驗(yàn)證數(shù)據(jù)邊界，導(dǎo)致向關(guān)聯(lián)的其他內(nèi)存位置上執(zhí)行了錯(cuò)誤的讀寫操作.攻擊者可利用該漏洞導(dǎo)致緩沖區(qū)溢出或堆溢出等.以下版本受到影響：HP EXIF擴(kuò)展7.1.28之前的7.1.x版本，7.2.17之前的7.2.x版本，7.3.4之前的7.3.x版本.\nCVE-2019-11035:PHP（PHP：Hypertext Preprocessor，PHP：超文本預(yù)處理器）是PHPGroup和開放源代碼社區(qū)的共同維護(hù)的一種開源的通用計(jì)算機(jī)腳本語言.該語言主要用于Web開發(fā)，支持多種數(shù)據(jù)庫及操作系統(tǒng).EXIF extension是其中的一個(gè)用于讀取和編寫圖像元數(shù)據(jù)的擴(kuò)展. PHP EXIF擴(kuò)展7.1.28之前的7.1.x版本、7.2.17之前的7.2.x版本和7.3.4之前的7.3.x版本中的‘exif_iif_add_value’函數(shù)存在緩沖區(qū)溢出漏洞，該漏洞源于網(wǎng)絡(luò)系統(tǒng)或產(chǎn)品在內(nèi)存上執(zhí)行操作時(shí)，未正確驗(yàn)證數(shù)據(jù)邊界，導(dǎo)致向關(guān)聯(lián)的其他內(nèi)存位置上執(zhí)行了錯(cuò)誤的讀寫操作.攻擊者可利用該漏洞導(dǎo)致緩沖區(qū)溢出或堆溢出等.', 'CVE-2019-11034:目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，補(bǔ)丁獲取鏈接： https://bugs.php.net/bug.php?id=77753\nCVE-2019-11035:目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，補(bǔ)丁獲取鏈接： https://bugs.php.net/bug.php?id=77831'
'CVE-2019-11034, CVE-2019-11035', 'PHP 7.1.x <7.1.28, 7.2.x <7.2.17, 7.3.x <7.3.4多個(gè)漏洞- Windows', 'CVE-2019-11034:PHP（PHP：Hypertext Preprocessor，PHP：超文本預(yù)處理器）是PHPGroup和開放源代碼社區(qū)的共同維護(hù)的一種開源的通用計(jì)算機(jī)腳本語言.該語言主要用于Web開發(fā)，支持多種數(shù)據(jù)庫及操作系統(tǒng).EXIF extension是其中的一個(gè)用于讀取和編寫圖像元數(shù)據(jù)的擴(kuò)展. PHP EXIF擴(kuò)展中的‘exif_process_IFD_TAG function’函數(shù)存在堆緩沖區(qū)溢出漏洞，該漏洞源于網(wǎng)絡(luò)系統(tǒng)或產(chǎn)品在內(nèi)存上執(zhí)行操作時(shí)，未正確驗(yàn)證數(shù)據(jù)邊界，導(dǎo)致向關(guān)聯(lián)的其他內(nèi)存位置上執(zhí)行了錯(cuò)誤的讀寫操作.攻擊者可利用該漏洞導(dǎo)致緩沖區(qū)溢出或堆溢出等.以下版本受到影響：HP EXIF擴(kuò)展7.1.28之前的7.1.x版本，7.2.17之前的7.2.x版本，7.3.4之前的7.3.x版本.\nCVE-2019-11035:PHP（PHP：Hypertext Preprocessor，PHP：超文本預(yù)處理器）是PHPGroup和開放源代碼社區(qū)的共同維護(hù)的一種開源的通用計(jì)算機(jī)腳本語言.該語言主要用于Web開發(fā)，支持多種數(shù)據(jù)庫及操作系統(tǒng).EXIF extension是其中的一個(gè)用于讀取和編寫圖像元數(shù)據(jù)的擴(kuò)展. PHP EXIF擴(kuò)展7.1.28之前的7.1.x版本、7.2.17之前的7.2.x版本和7.3.4之前的7.3.x版本中的‘exif_iif_add_value’函數(shù)存在緩沖區(qū)溢出漏洞，該漏洞源于網(wǎng)絡(luò)系統(tǒng)或產(chǎn)品在內(nèi)存上執(zhí)行操作時(shí)，未正確驗(yàn)證數(shù)據(jù)邊界，導(dǎo)致向關(guān)聯(lián)的其他內(nèi)存位置上執(zhí)行了錯(cuò)誤的讀寫操作.攻擊者可利用該漏洞導(dǎo)致緩沖區(qū)溢出或堆溢出等.', 'CVE-2019-11034:目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，補(bǔ)丁獲取鏈接： https://bugs.php.net/bug.php?id=77753\nCVE-2019-11035:目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，補(bǔ)丁獲取鏈接： https://bugs.php.net/bug.php?id=77831'
'CVE-2019-11036', 'PHP EXIF extension 緩沖區(qū)錯(cuò)誤漏洞', 'PHP（PHP：Hypertext Preprocessor，PHP：超文本預(yù)處理器）是PHPGroup和開放源代碼社區(qū)的共同維護(hù)的一種開源的通用計(jì)算機(jī)腳本語言.該語言主要用于Web開發(fā)，支持多種數(shù)據(jù)庫及操作系統(tǒng).EXIF extension是其中的一個(gè)用于讀取和編寫圖像元數(shù)據(jù)的擴(kuò)展. PHP EXIF extension 7.1.29之前的7.1.x版本、7.2.18之前的7.2.x版本和7.3.5之前的7.3.x版本中存在緩沖區(qū)錯(cuò)誤漏洞.該漏洞源于網(wǎng)絡(luò)系統(tǒng)或產(chǎn)品在內(nèi)存上執(zhí)行操作時(shí)，未正確驗(yàn)證數(shù)據(jù)邊界，導(dǎo)致向關(guān)聯(lián)的其他內(nèi)存位置上執(zhí)行了錯(cuò)誤的讀寫操作.攻擊者可利用該漏洞導(dǎo)致緩沖區(qū)溢出或堆溢出等.', '目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，補(bǔ)丁獲取鏈接： https://bugs.php.net/bug.php?id=77950'
'CVE-2019-11036', 'PHP EXIF extension 緩沖區(qū)錯(cuò)誤漏洞', 'PHP（PHP：Hypertext Preprocessor，PHP：超文本預(yù)處理器）是PHPGroup和開放源代碼社區(qū)的共同維護(hù)的一種開源的通用計(jì)算機(jī)腳本語言.該語言主要用于Web開發(fā)，支持多種數(shù)據(jù)庫及操作系統(tǒng).EXIF extension是其中的一個(gè)用于讀取和編寫圖像元數(shù)據(jù)的擴(kuò)展. PHP EXIF extension 7.1.29之前的7.1.x版本、7.2.18之前的7.2.x版本和7.3.5之前的7.3.x版本中存在緩沖區(qū)錯(cuò)誤漏洞.該漏洞源于網(wǎng)絡(luò)系統(tǒng)或產(chǎn)品在內(nèi)存上執(zhí)行操作時(shí)，未正確驗(yàn)證數(shù)據(jù)邊界，導(dǎo)致向關(guān)聯(lián)的其他內(nèi)存位置上執(zhí)行了錯(cuò)誤的讀寫操作.攻擊者可利用該漏洞導(dǎo)致緩沖區(qū)溢出或堆溢出等.', '目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，補(bǔ)丁獲取鏈接： https://bugs.php.net/bug.php?id=77950'
'CVE-2019-11038, CVE-2019-11039, CVE-2019-11040', 'PHP 7.1.x <7.1.30, 7.2.x <7.2.19, 7.3.x <7.3.6多個(gè)漏洞—Linux', 'CVE-2019-11038:PHP（PHP：Hypertext Preprocessor，PHP：超文本預(yù)處理器）是PHPGroup和開放源代碼社區(qū)的共同維護(hù)的一種開源的通用計(jì)算機(jī)腳本語言.該語言主要用于Web開發(fā)，支持多種數(shù)據(jù)庫及操作系統(tǒng).GD Graphics Library是使用在其中的一個(gè)開源的用于動(dòng)態(tài)創(chuàng)建圖像的庫. PHP中的GD Graphics Library 2.2.5版本的\\\'gdImageCreateFromXbm()\\\'函數(shù)存在輸入驗(yàn)證錯(cuò)誤漏洞.攻擊者可利用該漏洞獲取棧中的內(nèi)容.以下產(chǎn)品及版本受到影響：PHP 7.1.30之前的7.1.x版本，7.2.19之前的7.2.x版本，7.3.6之前的7.3.x版本.\nCVE-2019-11039:PHP（PHP：Hypertext Preprocessor，PHP：超文本預(yù)處理器）是PHPGroup和開放源代碼社區(qū)的共同維護(hù)的一種開源的通用計(jì)算機(jī)腳本語言.該語言主要用于Web開發(fā)，支持多種數(shù)據(jù)庫及操作系統(tǒng). PHP 7.1.30之前的7.1.x版本、7.2.19之前的7.2.x版本和7.3.6之前的 7.3.x版本中的‘iconv_mime_decode_headers()’函數(shù)存在緩沖區(qū)錯(cuò)誤漏洞.該漏洞源于網(wǎng)絡(luò)系統(tǒng)或產(chǎn)品在內(nèi)存上執(zhí)行操作時(shí)，未正確驗(yàn)證數(shù)據(jù)邊界，導(dǎo)致向關(guān)聯(lián)的其他內(nèi)存位置上執(zhí)行了錯(cuò)誤的讀寫操作.攻擊者可利用該漏洞導(dǎo)致緩沖區(qū)溢出或堆溢出等.\nCVE-2019-11040:PHP（PHP：Hypertext Preprocessor，PHP：超文本預(yù)處理器）是PHPGroup和開放源代碼社區(qū)的共同維護(hù)的一種開源的通用計(jì)算機(jī)腳本語言.該語言主要用于Web開發(fā)，支持多種數(shù)據(jù)庫及操作系統(tǒng).EXIF extension是其中的一個(gè)用于讀取和編寫圖像元數(shù)據(jù)的擴(kuò)展. PHP中的EXIF擴(kuò)展存在緩沖區(qū)錯(cuò)誤漏洞.該漏洞源于網(wǎng)絡(luò)系統(tǒng)或產(chǎn)品在內(nèi)存上執(zhí)行操作時(shí)，未正確驗(yàn)證數(shù)據(jù)邊界，導(dǎo)致向關(guān)聯(lián)的其他內(nèi)存位置上執(zhí)行了錯(cuò)誤的讀寫操作.攻擊者可利用該漏洞導(dǎo)致緩沖區(qū)溢出或堆溢出等.以下產(chǎn)品及版本受到影響：PHP 7.1.30之前的7.1.x版本，7.2.19之前的7.2.x版本，7.3.6之前的7.3.x版本.', 'CVE-2019-11038:目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，補(bǔ)丁獲取鏈接： https://github.com/libgd/libgd/issues/501\nCVE-2019-11039:目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，補(bǔ)丁獲取鏈接： https://bugs.php.net/bug.php?id=78069\nCVE-2019-11040:目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，補(bǔ)丁獲取鏈接： https://bugs.php.net/bug.php?id=77988'
'CVE-2019-11038, CVE-2019-11039, CVE-2019-11040', 'PHP 7.1.x <7.1.30, 7.2.x <7.2.19, 7.3.x <7.3.6多個(gè)漏洞—Windows', 'CVE-2019-11038:PHP（PHP：Hypertext Preprocessor，PHP：超文本預(yù)處理器）是PHPGroup和開放源代碼社區(qū)的共同維護(hù)的一種開源的通用計(jì)算機(jī)腳本語言.該語言主要用于Web開發(fā)，支持多種數(shù)據(jù)庫及操作系統(tǒng).GD Graphics Library是使用在其中的一個(gè)開源的用于動(dòng)態(tài)創(chuàng)建圖像的庫. PHP中的GD Graphics Library 2.2.5版本的\\\'gdImageCreateFromXbm()\\\'函數(shù)存在輸入驗(yàn)證錯(cuò)誤漏洞.攻擊者可利用該漏洞獲取棧中的內(nèi)容.以下產(chǎn)品及版本受到影響：PHP 7.1.30之前的7.1.x版本，7.2.19之前的7.2.x版本，7.3.6之前的7.3.x版本.\nCVE-2019-11039:PHP（PHP：Hypertext Preprocessor，PHP：超文本預(yù)處理器）是PHPGroup和開放源代碼社區(qū)的共同維護(hù)的一種開源的通用計(jì)算機(jī)腳本語言.該語言主要用于Web開發(fā)，支持多種數(shù)據(jù)庫及操作系統(tǒng). PHP 7.1.30之前的7.1.x版本、7.2.19之前的7.2.x版本和7.3.6之前的 7.3.x版本中的‘iconv_mime_decode_headers()’函數(shù)存在緩沖區(qū)錯(cuò)誤漏洞.該漏洞源于網(wǎng)絡(luò)系統(tǒng)或產(chǎn)品在內(nèi)存上執(zhí)行操作時(shí)，未正確驗(yàn)證數(shù)據(jù)邊界，導(dǎo)致向關(guān)聯(lián)的其他內(nèi)存位置上執(zhí)行了錯(cuò)誤的讀寫操作.攻擊者可利用該漏洞導(dǎo)致緩沖區(qū)溢出或堆溢出等.\nCVE-2019-11040:PHP（PHP：Hypertext Preprocessor，PHP：超文本預(yù)處理器）是PHPGroup和開放源代碼社區(qū)的共同維護(hù)的一種開源的通用計(jì)算機(jī)腳本語言.該語言主要用于Web開發(fā)，支持多種數(shù)據(jù)庫及操作系統(tǒng).EXIF extension是其中的一個(gè)用于讀取和編寫圖像元數(shù)據(jù)的擴(kuò)展. PHP中的EXIF擴(kuò)展存在緩沖區(qū)錯(cuò)誤漏洞.該漏洞源于網(wǎng)絡(luò)系統(tǒng)或產(chǎn)品在內(nèi)存上執(zhí)行操作時(shí)，未正確驗(yàn)證數(shù)據(jù)邊界，導(dǎo)致向關(guān)聯(lián)的其他內(nèi)存位置上執(zhí)行了錯(cuò)誤的讀寫操作.攻擊者可利用該漏洞導(dǎo)致緩沖區(qū)溢出或堆溢出等.以下產(chǎn)品及版本受到影響：PHP 7.1.30之前的7.1.x版本，7.2.19之前的7.2.x版本，7.3.6之前的7.3.x版本.', 'CVE-2019-11038:目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，補(bǔ)丁獲取鏈接： https://github.com/libgd/libgd/issues/501\nCVE-2019-11039:目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，補(bǔ)丁獲取鏈接： https://bugs.php.net/bug.php?id=78069\nCVE-2019-11040:目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，補(bǔ)丁獲取鏈接： https://bugs.php.net/bug.php?id=77988'
'CVE-2021-21703', 'PHP 5.3.7 - 7.3.31, 7.4.x <7.4.25, 8.0.x <8.0.12安全更新()- Linux', 'PHP發(fā)布了包含安全修復(fù)的新版本.', '更新到版本7.3.32(尚未發(fā)布)，7.4.25,8.0.12或 以后.'
'CVE-2021-21703', 'PHP 5.3.7 - 7.3.31, 7.4.x <7.4.25, 8.0.x <8.0.12安全更新()- Windows', 'PHP發(fā)布了包含安全修復(fù)的新版本.', '更新到版本7.3.32(尚未發(fā)布)，7.4.25,8.0.12或 以后.'
'CVE-2021-41163', '話語<2.7.9遠(yuǎn)端控制設(shè)備漏洞', '論述容易發(fā)生遠(yuǎn)程代碼執(zhí)行(RCE) 脆弱性.', '升級(jí)到2.7.9或更高版本. 為了在不更新的情況下解決這個(gè)問題，可以使用路徑啟動(dòng)/webhooks/aws的請(qǐng)求 阻塞在上游代理.'
'CVE-2021-41163', '2.8話語.x <2.8.0.beta7遠(yuǎn)端控制設(shè)備漏洞', '論述容易發(fā)生遠(yuǎn)程代碼執(zhí)行(RCE) 脆弱性.', '更新到2.8.0版本.beta7或更高版本. 為了在不更新的情況下解決這個(gè)問題，可以使用路徑啟動(dòng)/webhooks/aws的請(qǐng)求 阻塞在上游代理.'
'CVE-2021-25219', 'ISC BIND DoS漏洞(CVE-2021-25219)', 'ISC BIND容易出現(xiàn)拒絕服務(wù)(DoS)漏洞.', '升級(jí)到9.11.36、9.16.22、9.17.19、9.11.36- s1版本， 9.16.22-S1或更高版本.'
'CVE-2011-1473, CVE-2011-5094', 'SSL/TLS:重協(xié)商DoS漏洞(CVE-2011-1473、CVE-2011-5094)', 'CVE-2011-1473:OpenSSL是OpenSSL團(tuán)隊(duì)的一個(gè)開源的能夠?qū)崿F(xiàn)安全套接層（SSLv2/v3）和安全傳輸層（TLSv1）協(xié)議的通用加密庫.該產(chǎn)品支持多種加密算法，包括對(duì)稱密碼、哈希算法、安全散列算法等. OpenSSL 0.9.8l之前版本和0.9.8m版本至1.x版本中存在權(quán)限許可和訪問控制問題漏洞.該漏洞源于網(wǎng)絡(luò)系統(tǒng)或產(chǎn)品缺乏有效的權(quán)限許可和訪問控制措施.', 'CVE-2011-1473:目前廠商還沒有提供此漏洞的相關(guān)補(bǔ)丁或者升級(jí)程序，建議使用此軟件的用戶隨時(shí)關(guān)注廠商的主頁以獲取最新版本： http://www.nessus.org/plugins/index.php?view=single&id=53491'
'CVE-2017-1000158', 'CPython 數(shù)字錯(cuò)誤漏洞', 'Python是Python軟件基金會(huì)的一套開源的、面向?qū)ο蟮某绦蛟O(shè)計(jì)語言，該語言具有可擴(kuò)展、支持模塊和包、支持多種平臺(tái)等特點(diǎn).CPython（又名Python）是一款用C語言實(shí)現(xiàn)的Python解釋器. \nCPython 2.7.13及之前的版本中的stringobject.c文件的‘PyString_DecodeEscape’函數(shù)存在整數(shù)溢出漏洞.攻擊者可利用該漏洞造成基于堆的緩沖區(qū)溢出并可能執(zhí)行任意代碼.', '目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，補(bǔ)丁獲取鏈接： https://bugs.python.org/issue30657'
'CVE-2017-1000158', 'CPython 數(shù)字錯(cuò)誤漏洞', 'Python是Python軟件基金會(huì)的一套開源的、面向?qū)ο蟮某绦蛟O(shè)計(jì)語言，該語言具有可擴(kuò)展、支持模塊和包、支持多種平臺(tái)等特點(diǎn).CPython（又名Python）是一款用C語言實(shí)現(xiàn)的Python解釋器. \nCPython 2.7.13及之前的版本中的stringobject.c文件的‘PyString_DecodeEscape’函數(shù)存在整數(shù)溢出漏洞.攻擊者可利用該漏洞造成基于堆的緩沖區(qū)溢出并可能執(zhí)行任意代碼.', '目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，補(bǔ)丁獲取鏈接： https://bugs.python.org/issue30657'
'CVE-2017-1000158', 'CPython 數(shù)字錯(cuò)誤漏洞', 'Python是Python軟件基金會(huì)的一套開源的、面向?qū)ο蟮某绦蛟O(shè)計(jì)語言，該語言具有可擴(kuò)展、支持模塊和包、支持多種平臺(tái)等特點(diǎn).CPython（又名Python）是一款用C語言實(shí)現(xiàn)的Python解釋器. \nCPython 2.7.13及之前的版本中的stringobject.c文件的‘PyString_DecodeEscape’函數(shù)存在整數(shù)溢出漏洞.攻擊者可利用該漏洞造成基于堆的緩沖區(qū)溢出并可能執(zhí)行任意代碼.', '目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，補(bǔ)丁獲取鏈接： https://bugs.python.org/issue30657'
'CVE-2012-0876, CVE-2016-0718, CVE-2016-9063, CVE-2017-9233', 'Python <2.7.14, 3.3.x <3.3.7, 3.4.x <3.4.7, 3.5.x <3.5.4, 3.6.x <3.6.2 Expat 2.2.1 (bpo-30694) - Windows檢測(cè)', 'CVE-2012-0876:Expat是美國(guó)軟件開發(fā)者吉姆-克拉克所研發(fā)的一個(gè)基于C語言的XML解析器庫，它采用了一個(gè)面向流的解析器. Expat library 2.1.0之前版本中存在多個(gè)拒絕服務(wù)漏洞，這些漏洞源于未正確處理特制XML數(shù)據(jù).遠(yuǎn)程攻擊者可利用這些漏洞在使用受影響XML解析庫的應(yīng)用程序上下文中造成拒絕服務(wù).\nCVE-2016-0718:Expat是美國(guó)軟件開發(fā)者吉姆-克拉克所研發(fā)的一個(gè)基于C語言的XML解析器庫，它采用了一個(gè)面向流的解析器. Expat中存在安全漏洞.攻擊者可借助畸形的輸入文檔利用該漏洞造成拒絕服務(wù)（崩潰），或執(zhí)行任意代碼.\nCVE-2016-9063:Mozilla Firefox是美國(guó)Mozilla基金會(huì)開發(fā)的一款開源Web瀏覽器. Mozilla Firefox 50之前的版本中存在以下安全漏洞：1.拒絕服務(wù)漏洞，2.安全繞過漏洞，3.信息泄露漏洞，4.緩沖區(qū)溢出漏洞，5.內(nèi)存損壞漏洞.攻擊者可利用這些漏洞繞過安全限制，執(zhí)行未授權(quán)操作，獲取敏感信息，繞過同源策略，在受影響應(yīng)用程序上下文中執(zhí)行任意代碼，造成拒絕服務(wù).\nCVE-2017-9233:libexpat是美國(guó)軟件開發(fā)者吉姆-克拉克所研發(fā)的一個(gè)使用C語言編寫的XML解析器庫. libexpat 2.2.0及之前的版本中存在外部實(shí)體注入漏洞.遠(yuǎn)程攻擊者可利用該漏洞造成拒絕服務(wù)（無限循壞）.', 'CVE-2012-0876:目前廠商已經(jīng)發(fā)布了升級(jí)補(bǔ)丁以修復(fù)此安全問題，補(bǔ)丁獲取鏈接： http://expat.sourceforge.net/\nCVE-2016-0718:目前廠商已經(jīng)發(fā)布了升級(jí)補(bǔ)丁以修復(fù)此安全問題，詳情請(qǐng)關(guān)注廠商主頁： http://www.libexpat.org/\nCVE-2016-9063:目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，補(bǔ)丁獲取鏈接： https://www.mozilla.org/en-US/security/advisories/mfsa2016-89/\nCVE-2017-9233:目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，補(bǔ)丁獲取鏈接： https://libexpat.github.io/doc/cve-2017-9233/'
'CVE-2012-0876, CVE-2016-0718, CVE-2016-9063, CVE-2017-9233', 'Python <2.7.14, 3.3.x <3.3.7, 3.4.x <3.4.7, 3.5.x <3.5.4, 3.6.x <3.6.2 Expat 2.2.1 (bpo-30694) - Mac OS X檢測(cè)', 'CVE-2012-0876:Expat是美國(guó)軟件開發(fā)者吉姆-克拉克所研發(fā)的一個(gè)基于C語言的XML解析器庫，它采用了一個(gè)面向流的解析器. Expat library 2.1.0之前版本中存在多個(gè)拒絕服務(wù)漏洞，這些漏洞源于未正確處理特制XML數(shù)據(jù).遠(yuǎn)程攻擊者可利用這些漏洞在使用受影響XML解析庫的應(yīng)用程序上下文中造成拒絕服務(wù).\nCVE-2016-0718:Expat是美國(guó)軟件開發(fā)者吉姆-克拉克所研發(fā)的一個(gè)基于C語言的XML解析器庫，它采用了一個(gè)面向流的解析器. Expat中存在安全漏洞.攻擊者可借助畸形的輸入文檔利用該漏洞造成拒絕服務(wù)（崩潰），或執(zhí)行任意代碼.\nCVE-2016-9063:Mozilla Firefox是美國(guó)Mozilla基金會(huì)開發(fā)的一款開源Web瀏覽器. Mozilla Firefox 50之前的版本中存在以下安全漏洞：1.拒絕服務(wù)漏洞，2.安全繞過漏洞，3.信息泄露漏洞，4.緩沖區(qū)溢出漏洞，5.內(nèi)存損壞漏洞.攻擊者可利用這些漏洞繞過安全限制，執(zhí)行未授權(quán)操作，獲取敏感信息，繞過同源策略，在受影響應(yīng)用程序上下文中執(zhí)行任意代碼，造成拒絕服務(wù).\nCVE-2017-9233:libexpat是美國(guó)軟件開發(fā)者吉姆-克拉克所研發(fā)的一個(gè)使用C語言編寫的XML解析器庫. libexpat 2.2.0及之前的版本中存在外部實(shí)體注入漏洞.遠(yuǎn)程攻擊者可利用該漏洞造成拒絕服務(wù)（無限循壞）.', 'CVE-2012-0876:目前廠商已經(jīng)發(fā)布了升級(jí)補(bǔ)丁以修復(fù)此安全問題，補(bǔ)丁獲取鏈接： http://expat.sourceforge.net/\nCVE-2016-0718:目前廠商已經(jīng)發(fā)布了升級(jí)補(bǔ)丁以修復(fù)此安全問題，詳情請(qǐng)關(guān)注廠商主頁： http://www.libexpat.org/\nCVE-2016-9063:目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，補(bǔ)丁獲取鏈接： https://www.mozilla.org/en-US/security/advisories/mfsa2016-89/\nCVE-2017-9233:目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，補(bǔ)丁獲取鏈接： https://libexpat.github.io/doc/cve-2017-9233/'
'CVE-2012-0876, CVE-2016-0718, CVE-2016-9063, CVE-2017-9233', 'Python <2.7.14, 3.3.x <3.3.7, 3.4.x <3.4.7, 3.5.x <3.5.4, 3.6.x <3.6.2 Expat 2.2.1 (bpo-30694) - Linux檢測(cè)', 'CVE-2012-0876:Expat是美國(guó)軟件開發(fā)者吉姆-克拉克所研發(fā)的一個(gè)基于C語言的XML解析器庫，它采用了一個(gè)面向流的解析器. Expat library 2.1.0之前版本中存在多個(gè)拒絕服務(wù)漏洞，這些漏洞源于未正確處理特制XML數(shù)據(jù).遠(yuǎn)程攻擊者可利用這些漏洞在使用受影響XML解析庫的應(yīng)用程序上下文中造成拒絕服務(wù).\nCVE-2016-0718:Expat是美國(guó)軟件開發(fā)者吉姆-克拉克所研發(fā)的一個(gè)基于C語言的XML解析器庫，它采用了一個(gè)面向流的解析器. Expat中存在安全漏洞.攻擊者可借助畸形的輸入文檔利用該漏洞造成拒絕服務(wù)（崩潰），或執(zhí)行任意代碼.\nCVE-2016-9063:Mozilla Firefox是美國(guó)Mozilla基金會(huì)開發(fā)的一款開源Web瀏覽器. Mozilla Firefox 50之前的版本中存在以下安全漏洞：1.拒絕服務(wù)漏洞，2.安全繞過漏洞，3.信息泄露漏洞，4.緩沖區(qū)溢出漏洞，5.內(nèi)存損壞漏洞.攻擊者可利用這些漏洞繞過安全限制，執(zhí)行未授權(quán)操作，獲取敏感信息，繞過同源策略，在受影響應(yīng)用程序上下文中執(zhí)行任意代碼，造成拒絕服務(wù).\nCVE-2017-9233:libexpat是美國(guó)軟件開發(fā)者吉姆-克拉克所研發(fā)的一個(gè)使用C語言編寫的XML解析器庫. libexpat 2.2.0及之前的版本中存在外部實(shí)體注入漏洞.遠(yuǎn)程攻擊者可利用該漏洞造成拒絕服務(wù)（無限循壞）.', 'CVE-2012-0876:目前廠商已經(jīng)發(fā)布了升級(jí)補(bǔ)丁以修復(fù)此安全問題，補(bǔ)丁獲取鏈接： http://expat.sourceforge.net/\nCVE-2016-0718:目前廠商已經(jīng)發(fā)布了升級(jí)補(bǔ)丁以修復(fù)此安全問題，詳情請(qǐng)關(guān)注廠商主頁： http://www.libexpat.org/\nCVE-2016-9063:目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，補(bǔ)丁獲取鏈接： https://www.mozilla.org/en-US/security/advisories/mfsa2016-89/\nCVE-2017-9233:目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，補(bǔ)丁獲取鏈接： https://libexpat.github.io/doc/cve-2017-9233/'
'CVE-2016-1000110', 'Python 輸入驗(yàn)證錯(cuò)誤漏洞', 'Python是Python軟件基金會(huì)的一套開源的、面向?qū)ο蟮某绦蛟O(shè)計(jì)語言.該語言具有可擴(kuò)展、支持模塊和包、支持多種平臺(tái)等特點(diǎn). Python 2.7.12之前版本中的CGIHandler存在安全漏洞.遠(yuǎn)程攻擊者可利用該漏洞重定向HTTP請(qǐng)求，進(jìn)而查看敏感信息，回復(fù)畸形的數(shù)據(jù)或造成拒絕服務(wù).', '目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，詳情請(qǐng)關(guān)注廠商主頁： https://www.python.org/'
'CVE-2016-1000110', 'Python 輸入驗(yàn)證錯(cuò)誤漏洞', 'Python是Python軟件基金會(huì)的一套開源的、面向?qū)ο蟮某绦蛟O(shè)計(jì)語言.該語言具有可擴(kuò)展、支持模塊和包、支持多種平臺(tái)等特點(diǎn). Python 2.7.12之前版本中的CGIHandler存在安全漏洞.遠(yuǎn)程攻擊者可利用該漏洞重定向HTTP請(qǐng)求，進(jìn)而查看敏感信息，回復(fù)畸形的數(shù)據(jù)或造成拒絕服務(wù).', '目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，詳情請(qǐng)關(guān)注廠商主頁： https://www.python.org/'
'CVE-2016-1000110', 'Python 輸入驗(yàn)證錯(cuò)誤漏洞', 'Python是Python軟件基金會(huì)的一套開源的、面向?qū)ο蟮某绦蛟O(shè)計(jì)語言.該語言具有可擴(kuò)展、支持模塊和包、支持多種平臺(tái)等特點(diǎn). Python 2.7.12之前版本中的CGIHandler存在安全漏洞.遠(yuǎn)程攻擊者可利用該漏洞重定向HTTP請(qǐng)求，進(jìn)而查看敏感信息，回復(fù)畸形的數(shù)據(jù)或造成拒絕服務(wù).', '目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，詳情請(qǐng)關(guān)注廠商主頁： https://www.python.org/'
'CVE-2016-2183', 'OpenSSL 信息泄露漏洞', 'OpenSSL是Openssl團(tuán)隊(duì)的一個(gè)開源的能夠?qū)崿F(xiàn)安全套接層（SSLv2/v3）和安全傳輸層（TLSv1）協(xié)議的通用加密庫.該產(chǎn)品支持多種加密算法，包括對(duì)稱密碼、哈希算法、安全散列算法等. OpenSSL 的 TLS、SSH和IPSec協(xié)議和其它協(xié)議及產(chǎn)品中使用的DES和Triple DES密碼算法存在信息泄露漏洞.該漏洞源于網(wǎng)絡(luò)系統(tǒng)或產(chǎn)品在運(yùn)行過程中存在配置等錯(cuò)誤.未授權(quán)的攻擊者可利用漏洞獲取受影響組件敏感信息.', '目前廠商已經(jīng)發(fā)布了升級(jí)補(bǔ)丁以修復(fù)此安全問題，補(bǔ)丁獲取鏈接： https://www.openssl.org/blog/blog/2016/08/24/sweet32/'
'CVE-2016-0718, CVE-2016-4472', 'Python <2.7.14, 3.3.x <3.3.7, 3.4.x <3.4.7, 3.5.x <3.5.4, 3.6.x <3.6.2 Expat 2.2 (bpo-29591) - Linux檢測(cè)', 'CVE-2016-0718:Expat是美國(guó)軟件開發(fā)者吉姆-克拉克所研發(fā)的一個(gè)基于C語言的XML解析器庫，它采用了一個(gè)面向流的解析器. Expat中存在安全漏洞.攻擊者可借助畸形的輸入文檔利用該漏洞造成拒絕服務(wù)（崩潰），或執(zhí)行任意代碼.\nCVE-2016-4472:Expat是美國(guó)軟件開發(fā)者吉姆-克拉克所研發(fā)的一個(gè)基于C語言的XML解析器庫，它采用了一個(gè)面向流的解析器. Expat中存在安全漏洞，該漏洞源于使用優(yōu)化設(shè)計(jì)的編譯器會(huì)刪除溢出保護(hù).遠(yuǎn)程攻擊者可借助特制的XML數(shù)據(jù)利用該漏洞造成拒絕服務(wù)（崩潰）或執(zhí)行任意代碼.（注：該漏洞源于CNNVD-201507-724和CNNVD-201505-222補(bǔ)丁的不完全修復(fù)）', 'CVE-2016-0718:目前廠商已經(jīng)發(fā)布了升級(jí)補(bǔ)丁以修復(fù)此安全問題，詳情請(qǐng)關(guān)注廠商主頁： http://www.libexpat.org/\nCVE-2016-4472:目前廠商已經(jīng)發(fā)布了升級(jí)補(bǔ)丁以修復(fù)此安全問題，補(bǔ)丁獲取鏈接： https://sourceforge.net/p/expat/code_git/ci/f0bec73b018caa07d3e75ec8dd967f3785d71bde'
'CVE-2015-1283', 'Google Chrome Expat 數(shù)字錯(cuò)誤漏洞', 'Google Chrome是美國(guó)谷歌（Google）公司開發(fā)的一款Web瀏覽器.Expat是美國(guó)軟件開發(fā)者吉姆-克拉克所研發(fā)的一個(gè)基于C語言的XML解析器庫，它采用了一個(gè)面向流的解析器. Google Chrome 44.0.2403.89之前版本中使用的Expat 2.1.0及之前版本中的‘XML_GetBuffer’函數(shù)存在整數(shù)溢出漏洞.遠(yuǎn)程攻擊者可借助特制的XML數(shù)據(jù)利用該漏洞造成拒絕服務(wù)（基于堆的緩沖區(qū)溢出）.', '目前廠商已經(jīng)發(fā)布了升級(jí)補(bǔ)丁以修復(fù)此安全問題，補(bǔ)丁獲取鏈接： http://googlechromereleases.blogspot.com/2015/07/stable-channel-update_21.html'
'CVE-2014-9365', 'Python 安全繞過漏洞', 'Python是Python軟件基金會(huì)的一套開源的、面向?qū)ο蟮某绦蛟O(shè)計(jì)語言，該語言具有可擴(kuò)展、支持模塊和包、支持多種平臺(tái)等特點(diǎn).CPython（又名Python）是一款用C語言實(shí)現(xiàn)的Python解釋器. \nCpython 2.7.9之前2.x版本和3.4.3之前3.x版本中的httplib、urllib、urllib2和xmlrpclib庫的HTTP客戶端存在安全漏洞，該漏洞源于程序訪問HTTPS URL時(shí)，沒有正確驗(yàn)證證書.攻擊者可借助任意有效的證書利用該漏洞實(shí)施中間人攻擊，偽造數(shù)據(jù)，欺騙SSL服務(wù)器.', '目前廠商已經(jīng)發(fā)布了升級(jí)補(bǔ)丁以修復(fù)此安全問題，補(bǔ)丁獲取鏈接： https://www.python.org/downloads/release/python-279/'
'CVE-2014-7185', 'Python‘bufferobject.c’整數(shù)溢出漏洞', 'Python是Python軟件基金會(huì)的一套開源的、面向?qū)ο蟮某绦蛟O(shè)計(jì)語言.該語言具有可擴(kuò)展、支持模塊和包、支持多種平臺(tái)等特點(diǎn). Python 2.7.7及之前版本的bufferobject.c文件中存在整數(shù)溢出漏洞.攻擊者可借助特制的‘buffer’函數(shù)利用該漏洞獲取進(jìn)程內(nèi)存中的敏感信息.', '目前廠商已經(jīng)發(fā)布了升級(jí)補(bǔ)丁以修復(fù)此安全問題，補(bǔ)丁獲取鏈接： http://bugs.python.org/issue21831'
'CVE-2014-4616', 'Python和simplejson _json模塊信息泄露漏洞', 'Python是Python軟件基金會(huì)的一套開源的、面向?qū)ο蟮某绦蛟O(shè)計(jì)語言.該語言具有可擴(kuò)展、支持模塊和包、支持多種平臺(tái)等特點(diǎn).simplejson是一個(gè)可擴(kuò)展的JSON解碼/編碼器._json module是其中的一個(gè)數(shù)據(jù)交換模塊. Python 2.7版本至3.5版本和simplejson 2.6.1之前的版本中的_json模塊的‘scanstring’函數(shù)存在安全漏洞.本地攻擊者可通過向‘raw_decode’函數(shù)發(fā)送帶有負(fù)的指針值的‘idx’參數(shù)利用該漏洞讀取任意的進(jìn)程內(nèi)存.', '目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，補(bǔ)丁獲取鏈接： http://bugs.python.org/issue21529'
'CVE-2014-2667', 'Python\\\'os._get_masked_mode()\\\'函數(shù)競(jìng)爭(zhēng)條件漏洞', 'Python是Python軟件基金會(huì)的一套開源的、面向?qū)ο蟮某绦蛟O(shè)計(jì)語言.該語言具有可擴(kuò)展、支持模塊和包、支持多種平臺(tái)等特點(diǎn). Python 3.2版本至3.5版本的Lib/os.py文件中的‘_get_masked_mode’函數(shù)中存在競(jìng)爭(zhēng)條件漏洞.當(dāng)程序使用多線程并將exist_ok設(shè)置為“真”時(shí)，本地攻擊者可利用該漏洞繞過既定的文件權(quán)限.', '目前廠商已經(jīng)發(fā)布了升級(jí)補(bǔ)丁以修復(fù)此安全問題，補(bǔ)丁獲取鏈接： http://bugs.python.org/issue21082'
'CVE-2014-1912', 'Python‘socket.recvfrom_into’函數(shù)緩沖區(qū)錯(cuò)誤漏洞', 'Python是Python軟件基金會(huì)的一套開源的、面向?qū)ο蟮某绦蛟O(shè)計(jì)語言.該語言具有可擴(kuò)展、支持模塊和包、支持多種平臺(tái)等特點(diǎn). Python的Modules/socketmodule.c文件中的‘socket.recvfrom_into’函數(shù)存在緩沖區(qū)溢出漏洞.遠(yuǎn)程攻擊者可借助特制的字符串利用該漏洞執(zhí)行任意代碼.以下版本受到影響：Python 2.7.7之前的2.5版本，3.3.4之前的3.x版本，3.4rc1之前的3.4.x版本.', '目前廠商已經(jīng)發(fā)布了升級(jí)補(bǔ)丁以修復(fù)此安全問題，補(bǔ)丁獲取鏈接： http://bugs.python.org/issue20246'
'CVE-2011-1015', 'Python CGIHTTPServer模塊CGIHTTPServer.py is_cgi方法信息泄露漏洞', 'Python是Python軟件基金會(huì)的一套開源的、面向?qū)ο蟮某绦蛟O(shè)計(jì)語言.該語言具有可擴(kuò)展、支持模塊和包、支持多種平臺(tái)等特點(diǎn). Python 2.5，2.6和3.0版本中的CGIHTTPServer模塊的CGIHTTPServer.py中的is_cgi方法中存在信息泄露漏洞.由于該模塊沒有正確過濾用戶提供的輸入，導(dǎo)致訪問任意腳本內(nèi)的敏感信息，遠(yuǎn)程攻擊者可以借助HTTP GET請(qǐng)求讀取腳本源代碼，該請(qǐng)求在URI始端缺少/(斜杠）字符.', '目前廠商已經(jīng)發(fā)布了升級(jí)補(bǔ)丁以修復(fù)此安全問題，補(bǔ)丁獲取鏈接： http://bugs.python.org/issue2254'
'CVE-2011-1521', 'Python urllib和urllib2模塊信息泄露和拒絕服務(wù)漏洞', 'Python是Python軟件基金會(huì)的一套開源的、面向?qū)ο蟮某绦蛟O(shè)計(jì)語言.該語言具有可擴(kuò)展、支持模塊和包、支持多種平臺(tái)等特點(diǎn). Python 2.7.2之前的2.x版本和3.2.1之前的3.x版本中的urllib和urllib2模塊將Location頭文件重定向到file: URL.遠(yuǎn)程攻擊者可以借助特制URL獲取敏感信息或者導(dǎo)致拒絕服務(wù)（資源消耗）.', '目前廠商已經(jīng)發(fā)布了升級(jí)補(bǔ)丁以修復(fù)此安全問題，補(bǔ)丁獲取鏈接： http://bugs.python.org/issue11662'
'CVE-2011-3389', 'Opera 輸入驗(yàn)證錯(cuò)誤漏洞', 'Opera是挪威歐朋（Opera Software）公司所開發(fā)的一款Web瀏覽器，它支持多窗口瀏覽、可定制用戶界面等. Opera 11.51之前版本中存在未明安全漏洞，該漏洞具有未知攻擊向量和“l(fā)ow severity”影響.', '目前廠商已經(jīng)發(fā)布了升級(jí)補(bǔ)丁以修復(fù)此安全問題，補(bǔ)丁獲取鏈接： http://www.opera.com/?ref=home'
'CVE-2011-4940', 'Python SimpleHTTPServer ‘list_directory()’函數(shù)跨站腳本漏洞', 'Python是Python軟件基金會(huì)的一套開源的、面向?qū)ο蟮某绦蛟O(shè)計(jì)語言.該語言具有可擴(kuò)展、支持模塊和包、支持多種平臺(tái)等特點(diǎn). Python 2.5.6c1，2.6.7 rc2之前的2.6.x版本，2.7.2之前的2.7.x版本中的SimpleHTTPServer中的Lib/SimpleHTTPServer.py中的list_directory函數(shù)中存在漏洞，該漏洞源于在Content-Type HTTP頭中未正確放置charset參數(shù).遠(yuǎn)程攻擊者可利用該漏洞通過UTF-7編碼進(jìn)行跨站腳本(XSS)攻擊.', '目前廠商已經(jīng)發(fā)布了升級(jí)補(bǔ)丁以修復(fù)此安全問題，補(bǔ)丁獲取鏈接： http://bugs.python.org/issue11442'
'CVE-2011-4944', 'python ‘distutils’ 組件本地競(jìng)爭(zhēng)條件漏洞', 'Python是Python軟件基金會(huì)的一套開源的、面向?qū)ο蟮某绦蛟O(shè)計(jì)語言.該語言具有可擴(kuò)展、支持模塊和包、支持多種平臺(tái)等特點(diǎn). Python 2.6至3.2版本在distutils組件創(chuàng)建.pypirc的實(shí)現(xiàn)上存在本地競(jìng)爭(zhēng)條件漏洞.可以訪問受害者主目錄的攻擊者可利用該漏洞繞過某些權(quán)限限制，泄露敏感信息.', '目前廠商已經(jīng)發(fā)布了升級(jí)補(bǔ)丁以修復(fù)此安全問題，補(bǔ)丁獲取鏈接： http://bugs.python.org/file23824/pypirc-secure.diff'
'CVE-2012-0845', 'Python拒絕服務(wù)漏洞', 'Python是Python軟件基金會(huì)的一套開源的、面向?qū)ο蟮某绦蛟O(shè)計(jì)語言.該語言具有可擴(kuò)展、支持模塊和包、支持多種平臺(tái)等特點(diǎn). Python 2.6.8之前版本、2.7.3之前的2.7.x版本、3.1.5之前的3.x版本、3.2.3之前的3.2.x版本中的SimpleXMLRPCServer.py中存在漏洞.遠(yuǎn)程攻擊者可利用該漏洞通過XML-RPC POST超過指定的Content-Length頭的包含較小量的數(shù)據(jù)的請(qǐng)求，導(dǎo)致拒絕服務(wù)（無限循環(huán)和CPU消耗）.', '目前廠商已經(jīng)發(fā)布了升級(jí)補(bǔ)丁以修復(fù)此安全問題，補(bǔ)丁獲取鏈接： http://bugs.python.org/issue14001'
'CVE-2012-1150', 'Python拒絕服務(wù)漏洞', 'Python是Python軟件基金會(huì)的一套開源的、面向?qū)ο蟮某绦蛟O(shè)計(jì)語言.該語言具有可擴(kuò)展、支持模塊和包、支持多種平臺(tái)等特點(diǎn). Python 2.6.8之前版本、2.7.3之前的2.7.x版本、3.1.5之前的3.x版本、3.2.3之前的3.2.x版本中存在漏洞，該漏洞源于計(jì)算哈希值時(shí)沒有限制能夠觸發(fā)可預(yù)測(cè)的散列值沖突.上下文相關(guān)的攻擊者可利用該漏洞通過特制的輸入到保留哈希表的應(yīng)用程序，導(dǎo)致拒絕服務(wù)（CPU消耗）.', '目前廠商已經(jīng)發(fā)布了升級(jí)補(bǔ)丁以修復(fù)此安全問題，補(bǔ)丁獲取鏈接： http://bugs.python.org/issue13703'
'CVE-2012-2135', 'Python‘unicode_decode_call_errorhandler’函數(shù)敏感信息漏洞', 'Python是Python軟件基金會(huì)的一套開源的、面向?qū)ο蟮某绦蛟O(shè)計(jì)語言.該語言具有可擴(kuò)展、支持模塊和包、支持多種平臺(tái)等特點(diǎn). Python 3.1版本至3.3版本中的utf-16解碼器中存在漏洞，該漏洞源于調(diào)用unicode_decode_call_errorhandler函數(shù)之后未更新aligned_end變量.遠(yuǎn)程攻擊者可利用該漏洞通過未明向量獲取敏感信息（進(jìn)程內(nèi)存不足）或?qū)е戮芙^服務(wù)（內(nèi)存破壞并崩潰）.', '目前廠商已經(jīng)發(fā)布了升級(jí)補(bǔ)丁以修復(fù)此安全問題，補(bǔ)丁獲取鏈接： http://bugs.python.org/issue14579'
'CVE-2014-4650', 'Python 路徑遍歷漏洞', 'Python是Python軟件基金會(huì)的一套開源的、面向?qū)ο蟮某绦蛟O(shè)計(jì)語言.該語言具有可擴(kuò)展、支持模塊和包、支持多種平臺(tái)等特點(diǎn). Python 2.7.5版本和3.3.4版本中的CGIHTTPServer模塊存在路徑遍歷漏洞，該漏洞源于程序沒有正確處理URL中編碼的路徑分隔符.攻擊者可借助特制字符序列利用該漏洞獲取CGI腳本的源代碼.', '目前廠商已經(jīng)發(fā)布了升級(jí)補(bǔ)丁以修復(fù)此安全問題，補(bǔ)丁獲取鏈接： http://bugs.python.org/issue21766'
'CVE-2017-18207', 'Python 安全漏洞', 'Python是Python軟件基金會(huì)的一套開源的、面向?qū)ο蟮某绦蛟O(shè)計(jì)語言.該語言具有可擴(kuò)展、支持模塊和包、支持多種平臺(tái)等特點(diǎn). Python 3.6.4及之前的版本中的Lib/wave.py文件的‘Wave_read._read_fmt_chunk’函數(shù)存在安全漏洞.攻擊者可借助特制的wav格式音頻文件利用該漏洞造成拒絕服務(wù)（除零錯(cuò)誤和應(yīng)用程序崩潰）.', '目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，補(bǔ)丁獲取鏈接： https://bugs.python.org/issue32056'
'CVE-2018-1000802', 'Python 命令注入漏洞', 'Python是Python基金會(huì)的一套開源的、面向?qū)ο蟮某绦蛟O(shè)計(jì)語言.該語言具有可擴(kuò)展、支持模塊和包、支持多種平臺(tái)等特點(diǎn). Python（CPython） 2.7版本中的shutil模塊（make_archive函數(shù)）存在命令注入漏洞.攻擊者可通過輸入消息利用該漏洞造成拒絕服務(wù)或獲取信息.', '目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，補(bǔ)丁獲取鏈接： https://bugs.python.org/issue34540'
'CVE-2018-20852', 'Python 輸入驗(yàn)證錯(cuò)誤漏洞', 'Python是Python軟件基金會(huì)的一套開源的、面向?qū)ο蟮某绦蛟O(shè)計(jì)語言.該語言具有可擴(kuò)展、支持模塊和包、支持多種平臺(tái)等特點(diǎn). Python 3.7.3之前版本中的Lib/http/cookiejar.py文件存在安全漏洞.攻擊者可利用該漏洞獲取cookies.', '目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，補(bǔ)丁獲取鏈接： https://bugs.python.org/issue35121'
'CVE-2012-3448', 'Ganglia 未明PHP代碼執(zhí)行漏洞', 'Ganglia是一個(gè)免費(fèi)的、開源的可擴(kuò)展的集群監(jiān)視管理系統(tǒng). Ganglia Web 3.5.1之前版本中存在未明漏洞，該漏洞源于允許遠(yuǎn)程攻擊者執(zhí)行任意代碼.遠(yuǎn)程攻擊者可利用該漏洞在受影響網(wǎng)絡(luò)服務(wù)器進(jìn)程上下文中執(zhí)行任意PHP代碼.', '目前廠商已經(jīng)發(fā)布了升級(jí)補(bǔ)丁以修復(fù)此安全問題，補(bǔ)丁獲取鏈接： http://ganglia.info/?p=549'
'CVE-2013-0275', 'Ganglia Web 多個(gè)跨站腳本漏洞', 'Ganglia是一個(gè)免費(fèi)的、開源的可擴(kuò)展的集群監(jiān)視管理系統(tǒng). Ganglia Web 3.5.6之前版本中存在多個(gè)跨站腳本漏洞.攻擊者利用這些漏洞在受影響站點(diǎn)上下文中不知情用戶瀏覽器中執(zhí)行任意腳本代碼，可竊取基于cookie認(rèn)證證書進(jìn)而發(fā)起其他攻擊.', '目前廠商已經(jīng)發(fā)布了升級(jí)補(bǔ)丁以修復(fù)此安全問題，補(bǔ)丁獲取鏈接： https://github.com/ganglia/ganglia-web/commit/31d348947419058c43b8dfcd062e2988abd5058e'
'CVE-2013-6395', 'Ganglia Web ‘get_context.php’跨站腳本漏洞', 'Ganglia Web是一套開源的集群系統(tǒng)監(jiān)視應(yīng)用程序，它可監(jiān)視CPU、內(nèi)存、硬盤利用率、I/O負(fù)載、網(wǎng)絡(luò)流量情況等，以及通過曲線的方式查看每個(gè)節(jié)點(diǎn)的工作狀態(tài). Ganglia Web 3.5.8和3.5.10版本中的header.php腳本中存在跨站腳本漏洞，該漏洞源于應(yīng)用程序沒有驗(yàn)證get_context.php腳本中的GET變量.遠(yuǎn)程攻擊者可借助特制的‘host_regex’參數(shù)利用該漏洞注入任意Web腳本或HTML.', '目前廠商已經(jīng)發(fā)布了升級(jí)補(bǔ)丁以修復(fù)此安全問題，補(bǔ)丁獲取鏈接： https://github.com/ganglia/ganglia-web/issues/218'
'CVE-2013-1770', 'Ganglia Web ’view_name‘參數(shù)跨站腳本漏洞', 'Ganglia Web是一套開源的集群系統(tǒng)監(jiān)視應(yīng)用程序，它可監(jiān)視CPU、內(nèi)存、硬盤利用率、I/O負(fù)載、網(wǎng)絡(luò)流量情況等，以及通過曲線的方式查看每個(gè)節(jié)點(diǎn)的工作狀態(tài). Ganglia Web 3.5.7版本中的views_view.php腳本存在跨站腳本漏洞.遠(yuǎn)程攻擊者可借助‘view_name’參數(shù)利用該漏洞注入任意Web腳本或HTML.', '目前廠商已經(jīng)發(fā)布了升級(jí)補(bǔ)丁以修復(fù)此安全問題，補(bǔ)丁獲取鏈接： http://ganglia.info/'
'CVE-2009-1434', 'Foswiki 會(huì)話劫持和跨站請(qǐng)求偽造漏洞', 'Foswiki 1.0.5之前版本存在跨站請(qǐng)求偽造漏洞.遠(yuǎn)程攻擊者可以劫持任意用戶的身份認(rèn)證，以便發(fā)送用于修改頁、更改許可或更改群成員的請(qǐng)求.比如利用一個(gè)IMG元素的SRC屬性中的用于保存或查看腳本的一個(gè)URL.', ''
'CVE-2012-6330', 'TWiki和Foswiki ‘MAKETEXT’值多個(gè)安全漏洞', 'TWiki是美國(guó)軟件開發(fā)者Peter Thoeny所研發(fā)的一套基于Perl語言的開源Wiki程序，是一個(gè)基于Web的網(wǎng)站協(xié)作平臺(tái)，它可用于項(xiàng)目開發(fā)管理、文檔管理、知識(shí)庫管理以及其他協(xié)作工作. Twiki 5.1.3之前版本、Foswiki 1.0.x至1.0.10版本以及1.1.x至1.1.6版本中的定位功能中存在漏洞.通過%MAKETEXT%宏中較大的整數(shù)，遠(yuǎn)程攻擊者利用該漏洞導(dǎo)致拒絕服務(wù)（內(nèi)存消耗）.', '目前廠商已經(jīng)發(fā)布了升級(jí)補(bǔ)丁以修復(fù)此安全問題，補(bǔ)丁獲取鏈接： http://twiki.org/cgi-bin/view/Codev/SecurityAlert-CVE-2012-6329'
'CVE-2010-4215', 'Foswiki UI/Manage.pm 權(quán)限許可和訪問控制問題漏洞', 'Foswiki 是一個(gè)用Perl 語言開發(fā)的Wiki 軟件. Foswiki 1.1.0和1.1.1版本中的UI/Manage.pm文件中存在權(quán)限許可和訪問控制漏洞.遠(yuǎn)程認(rèn)證用戶可以通過對(duì)Main.AdminGroup標(biāo)題參數(shù)選擇中的GROUP和ALLOWTOPICCHANGE的標(biāo)題參數(shù)選擇進(jìn)行修改，從而獲得權(quán)限提升.', '目前廠商已經(jīng)發(fā)布了升級(jí)補(bǔ)丁以修復(fù)此安全問題，補(bǔ)丁獲取鏈接： http://foswiki.org/'
'CVE-2012-1004', 'Foswiki多個(gè)參數(shù)跨站腳本漏洞', 'Foswiki是一個(gè)用 Perl 語言開發(fā)的 Wiki 軟件，是一個(gè)真正的自由且開放源碼的Wiki和用戶建立應(yīng)用程式的平臺(tái)，適合公共和企業(yè)環(huán)境使用. Foswiki 1.1.5之前版本的UI/Register.pm中存在多個(gè)跨站腳本漏洞（XSS）.擁有CHANGE權(quán)限的遠(yuǎn)程認(rèn)證用戶可利用此漏洞借助（1）text（2）FirstName（3） LastName（4） OrganisationName（5） OrganisationUrl（6）Profession（7）Country（8） State（9）Address（10） Location（11） Telephone（12） VoIP（13） InstantMessagingIM（14） Email（15） HomePage或（16）Comment 參數(shù)，注入任意web腳本或HTML.', '目前廠商還沒有提供此漏洞的相關(guān)補(bǔ)丁或者升級(jí)程序，建議使用此軟件的用戶隨時(shí)關(guān)注廠商的主頁以獲取最新版本： http://foswiki.org/'
'CVE-2021-32029', 'postgresql 安全漏洞', 'PostgreSQL是Postgresql組織的一套自由的對(duì)象關(guān)系型數(shù)據(jù)庫管理系統(tǒng).該系統(tǒng)支持大部分SQL標(biāo)準(zhǔn)并且提供了許多其他特性，例如外鍵、觸發(fā)器、視圖等. postgresql 中存在安全漏洞.攻擊者可以讀取服務(wù)器內(nèi)存的任意字節(jié).在默認(rèn)配置中，任何經(jīng)過身份驗(yàn)證的數(shù)據(jù)庫用戶都可以隨意創(chuàng)建先決條件對(duì)象并完成此攻擊.', '目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，補(bǔ)丁獲取鏈接： https://www.postgresql.org/about/news/postgresql-133-127-1112-1017-and-9622-released-2210/'
'CVE-2021-32029', 'postgresql 安全漏洞', 'PostgreSQL是Postgresql組織的一套自由的對(duì)象關(guān)系型數(shù)據(jù)庫管理系統(tǒng).該系統(tǒng)支持大部分SQL標(biāo)準(zhǔn)并且提供了許多其他特性，例如外鍵、觸發(fā)器、視圖等. postgresql 中存在安全漏洞.攻擊者可以讀取服務(wù)器內(nèi)存的任意字節(jié).在默認(rèn)配置中，任何經(jīng)過身份驗(yàn)證的數(shù)據(jù)庫用戶都可以隨意創(chuàng)建先決條件對(duì)象并完成此攻擊.', '目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，補(bǔ)丁獲取鏈接： https://www.postgresql.org/about/news/postgresql-133-127-1112-1017-and-9622-released-2210/'
'CVE-2021-42112', 'LimeSurvey 3.x <= 3.27.18 XSS漏洞', 'limessurvey很容易出現(xiàn)跨站點(diǎn)腳本(XSS)漏洞 在assets/scripts/modaldialog.js和assets/scripts/uploader.js中.', '截至2021年10月11日，還沒有已知的解決方案. 有關(guān)此問題的信息將在解決方案詳細(xì)信息可用后更新.'
'CVE-2021-24508', 'WordPress 插件跨站腳本漏洞', 'WordPress是WordPress（Wordpress）基金會(huì)的一套使用PHP語言開發(fā)的博客平臺(tái).該平臺(tái)支持在PHP和MySQL的服務(wù)器上架設(shè)個(gè)人博客網(wǎng)站. WordPress plugin Smash Balloon Social Post Feed 存在跨站腳本漏洞，該漏洞源于在2.19.2之前的Smash Balloon Social Post Feed WordPress插件不會(huì)在它的 feed_locator AJAX 操作（經(jīng)過身份驗(yàn)證和未經(jīng)身份驗(yàn)證的用戶都可用）中清理或轉(zhuǎn)義 feedID POST 參數(shù)，然后在管理儀表板中輸出它的截?cái)喟姹?攻擊者可利用該漏洞執(zhí)行客戶端代碼.', '目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，補(bǔ)丁獲取鏈接： https://wpscan.com/vulnerability/2b543740-d4b0-49b5-a021-454a3a72162f'
'CVE-2021-24525', 'WordPress 插件 跨站腳本漏洞', 'WordPress 插件是WordPress開源的一個(gè)應(yīng)用插件. WordPress 插件 Shortcodes Ultimate 5.10.2之前版本存在跨站腳本漏洞，該漏洞源于插件允許具有貢獻(xiàn)者角色的用戶通過短代碼屬性執(zhí)行存儲(chǔ)的XSS.', '目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，補(bǔ)丁獲取鏈接： https://wpscan.com/vulnerability/7f5659bd-50c3-4725-95f4-cf88812acf1c'
'CVE-2021-24613', 'WordPress 插件跨站腳本漏洞', 'WordPress是Wordpress基金會(huì)的一套使用PHP語言開發(fā)的博客平臺(tái).該平臺(tái)支持在PHP和MySQL的服務(wù)器上架設(shè)個(gè)人博客網(wǎng)站.WordPress 插件是WordPress開源的一個(gè)應(yīng)用插件. WordPress Plugin 存在跨站腳本漏洞，該漏洞源于 1.3.5 版本之前的 Post Views Counter 插件不會(huì)清理或轉(zhuǎn)義其 Post Views Label 設(shè)置，即使 unfiltered_html 功能被禁止，仍可能允許高權(quán)限用戶在前端執(zhí)行跨站點(diǎn)腳本攻擊.', '目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，補(bǔ)丁獲取鏈接： https://wpscan.com/vulnerability/0b8c5947-bc73-448e-8f10-a4f4456e4000'
'CVE-2021-24637', 'WordPress 插件跨站腳本漏洞', 'WordPress是Wordpress基金會(huì)的一套使用PHP語言開發(fā)的博客平臺(tái).該平臺(tái)支持在PHP和MySQL的服務(wù)器上架設(shè)個(gè)人博客網(wǎng)站.WordPress 插件是WordPress開源的一個(gè)應(yīng)用插件. WordPress Google Fonts Typography插件存在跨站腳本漏洞，該漏洞源于WEB應(yīng)用缺少對(duì)客戶端數(shù)據(jù)的正確驗(yàn)證.攻擊者可利用該漏洞執(zhí)行客戶端代碼.', '目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，補(bǔ)丁獲取鏈接： https://wpscan.com/vulnerability/dd2b3f22-5e8b-41cf-bcb8-d2e673e1d21e'
'CVE-2021-39325', 'WordPress 插件跨站腳本漏洞', 'WordPress是Wordpress基金會(huì)的一套使用PHP語言開發(fā)的博客平臺(tái).該平臺(tái)支持在PHP和MySQL的服務(wù)器上架設(shè)個(gè)人博客網(wǎng)站.WordPress 插件是WordPress開源的一個(gè)應(yīng)用插件. WordPress 插件 OptinMonster 存在跨站腳本漏洞，該漏洞源于~/OMAPI/Output.php 文件中的 load_previews 函數(shù)中的輸入驗(yàn)證不足.', '目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，補(bǔ)丁獲取鏈接： https://www.wordfence.com/vulnerability-advisories/#CVE-2021-39325'
'CVE-2021-34647, CVE-2021-34648', 'WordPress忍者窗體插件3.5.8多個(gè)漏洞', 'CVE-2021-34647:WordPress 插件是WordPress開源的一個(gè)應(yīng)用插件. WordPress 插件 Ninja Forms 3.5.7及之前版本存在安全漏洞，經(jīng)過身份驗(yàn)證的攻擊者通過\"/ninja-forms-submissions/export\"的REST API導(dǎo)出所有Ninja Forms提交數(shù)據(jù)，其中可能包含個(gè)人身份信息.\nCVE-2021-34648:WordPress 插件是WordPress開源的一個(gè)應(yīng)用插件. WordPress 插件 Ninja Forms 3.5.7及之前版本存在安全漏洞，經(jīng)過身份驗(yàn)證的攻擊者通過\"/ninja-forms-submissions/email-action\"的REST API導(dǎo)出所有Ninja Forms提交數(shù)據(jù)，其中可能包含個(gè)人身份信息.', '目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，補(bǔ)丁獲取鏈接： https://www.wordfence.com/blog/2021/09/recently-patched-vulnerabilities-in-ninja-forms-plugin-affects-over-1-million-site-owners/'
'CVE-2021-36872', 'WordPress 跨站腳本漏洞', 'WordPress是WordPress（Wordpress）基金會(huì)的一套使用PHP語言開發(fā)的博客平臺(tái).該平臺(tái)支持在PHP和MySQL的服務(wù)器上架設(shè)個(gè)人博客網(wǎng)站. Wordpress Plugin Popular Posts 中存在跨站腳本漏洞，該漏洞源于產(chǎn)品的 &widget-wpp[2][post_type]未能驗(yàn)正確驗(yàn)證用戶的輸入數(shù)據(jù).攻擊者可通過該漏洞執(zhí)行客戶端代碼.以下產(chǎn)品及版本受到影響：Wordpress Plugin Popular Posts 5.3.3 版本及之前版本.', '目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，補(bǔ)丁獲取鏈接： https://github.com/cabrerahector/wordpress-popular-posts/blob/master/changelog.md'
'CVE-2014-0050', 'Apache Commons FileUpload 權(quán)限許可和訪問控制問題漏洞', 'Apache Commons FileUpload是美國(guó)阿帕奇（Apache）基金會(huì)的一個(gè)可將文件上傳到Servlet和Web應(yīng)用程序的軟件包. Apache Commons FileUpload 1.3.1及之前版本（用在Apache Tomcat和JBoss Web中）中的MultipartStream.java文件存在權(quán)限許可和訪問控制問題漏洞.該漏洞源于網(wǎng)絡(luò)系統(tǒng)或產(chǎn)品缺乏有效的權(quán)限許可和訪問控制措施.', '目前廠商已經(jīng)發(fā)布了升級(jí)補(bǔ)丁以修復(fù)此安全問題，補(bǔ)丁獲取鏈接： http://svn.apache.org/viewvc?view=revision&revision=r1565143'
'CVE-2014-0050', 'Apache Commons FileUpload 權(quán)限許可和訪問控制問題漏洞', 'Apache Commons FileUpload是美國(guó)阿帕奇（Apache）基金會(huì)的一個(gè)可將文件上傳到Servlet和Web應(yīng)用程序的軟件包. Apache Commons FileUpload 1.3.1及之前版本（用在Apache Tomcat和JBoss Web中）中的MultipartStream.java文件存在權(quán)限許可和訪問控制問題漏洞.該漏洞源于網(wǎng)絡(luò)系統(tǒng)或產(chǎn)品缺乏有效的權(quán)限許可和訪問控制措施.', '目前廠商已經(jīng)發(fā)布了升級(jí)補(bǔ)丁以修復(fù)此安全問題，補(bǔ)丁獲取鏈接： http://svn.apache.org/viewvc?view=revision&revision=r1565143'
'CVE-2021-38295', 'Apache CouchDB <= 3.1.1權(quán)限升級(jí)漏洞', 'Apache CouchDB容易出現(xiàn)特權(quán)升級(jí)漏洞.', '更新到3.1.2、3.2.0或更高版本.'
'CVE-2021-38295', 'Apache CouchDB <= 3.1.1權(quán)限升級(jí)漏洞', 'Apache CouchDB容易出現(xiàn)特權(quán)升級(jí)漏洞.', '更新到3.1.2、3.2.0或更高版本.'
'CVE-2021-40854', 'AnyDesk特權(quán)升級(jí)漏洞()- Windows', 'AnyDesk存在特權(quán)升級(jí)漏洞.', '更新到6.2.6、6.3.3或更高版本.'
'CVE-2021-41611', 'Squid 信任管理問題漏洞', 'Squid是一套代理服務(wù)器和Web緩存服務(wù)器軟件.該軟件提供緩存萬維網(wǎng)、過濾流量、代理上網(wǎng)等功能. Squid存在信任管理問題漏洞，該漏洞源于不正確的證書驗(yàn)證.攻擊者可利用該漏洞對(duì)代理服務(wù)器用戶執(zhí)行命令攻擊.', '目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，補(bǔ)丁獲取鏈接： https://github.com/squid-cache/squid/security/advisories/GHSA-47m4-g3mv-9q5r/'
'CVE-2013-2067', 'Apache Tomcat 授權(quán)問題漏洞', 'Apache Tomcat是美國(guó)阿帕奇（Apache）軟件基金會(huì)的一款輕量級(jí)Web應(yīng)用服務(wù)器.該程序?qū)崿F(xiàn)了對(duì)Servlet和JavaServer Page（JSP）的支持. Apache Tomcat 6.0.21至6.0.36版本，7.0.33之前的7.x版本中的表單驗(yàn)證功能中的java/org/apache/catalina/authenticator/FormAuthenticator.java中存在漏洞，該漏洞源于程序沒有正確處理身份認(rèn)證要求和會(huì)話之間的關(guān)系.遠(yuǎn)程攻擊者可通過在完成登錄表單期間發(fā)送請(qǐng)求利用該漏洞注入請(qǐng)求到會(huì)話.', '目前廠商已經(jīng)發(fā)布了升級(jí)補(bǔ)丁以修復(fù)此安全問題，補(bǔ)丁獲取鏈接： http://svn.apache.org/viewvc?view=revision&revision=1408044 http://svn.apache.org/viewvc?view=revision&revision=1417891'
'CVE-2013-2071', 'Apache Tomcat 信息泄露漏洞', 'Apache Apache Tomcat是美國(guó)阿帕奇（Apache）軟件基金會(huì)下屬的Jakarta項(xiàng)目的一款輕量級(jí)Web應(yīng)用服務(wù)器，它主要用于開發(fā)和調(diào)試JSP程序，適用于中小型系統(tǒng). Apache Tomcat 7.0.0至7.0.39版本中的java/org/apache/catalina/core/AsyncContextImpl.java中存在遠(yuǎn)程信息泄露漏洞.遠(yuǎn)程攻擊者可利用該漏洞獲得敏感信息.', '目前廠商已經(jīng)發(fā)布了升級(jí)補(bǔ)丁以修復(fù)此安全問題，補(bǔ)丁獲取鏈接： https://issues.apache.org/bugzilla/show_bug.cgi?id=54178'
'CVE-2013-1571', 'Oracle Java SE JRE組件未明安全漏洞', 'Oracle Java SE和JavaFX都是美國(guó)甲骨文（Oracle）公司的產(chǎn)品.Java SE（Java平臺(tái)標(biāo)準(zhǔn)版）用于開發(fā)和部署桌面、服務(wù)器以及嵌入設(shè)備和實(shí)時(shí)環(huán)境中的Java應(yīng)用程序.JavaFX為用戶提供了一個(gè)可利用JavaFX編程語言開發(fā)富互聯(lián)網(wǎng)應(yīng)用程序（RIA）的框架. Oracle Java SE 7 Update 21及之前的版本，6 Update 45及之前的版本，5.0 Update 45 及之前的版本和JavaFX 2.2.21及之前的版本中的Javadoc組件中存在安全漏洞.遠(yuǎn)程攻擊者可通過與Javadoc相關(guān)的向量利用該漏洞影響完整性.', '目前廠商已經(jīng)發(fā)布了升級(jí)補(bǔ)丁以修復(fù)此安全問題，補(bǔ)丁獲取鏈接： http://www.oracle.com/technetwork/topics/security/javacpujun2013-1899847.html'
'CVE-2013-1571', 'Oracle Java SE JRE組件未明安全漏洞', 'Oracle Java SE和JavaFX都是美國(guó)甲骨文（Oracle）公司的產(chǎn)品.Java SE（Java平臺(tái)標(biāo)準(zhǔn)版）用于開發(fā)和部署桌面、服務(wù)器以及嵌入設(shè)備和實(shí)時(shí)環(huán)境中的Java應(yīng)用程序.JavaFX為用戶提供了一個(gè)可利用JavaFX編程語言開發(fā)富互聯(lián)網(wǎng)應(yīng)用程序（RIA）的框架. Oracle Java SE 7 Update 21及之前的版本，6 Update 45及之前的版本，5.0 Update 45 及之前的版本和JavaFX 2.2.21及之前的版本中的Javadoc組件中存在安全漏洞.遠(yuǎn)程攻擊者可通過與Javadoc相關(guān)的向量利用該漏洞影響完整性.', '目前廠商已經(jīng)發(fā)布了升級(jí)補(bǔ)丁以修復(fù)此安全問題，補(bǔ)丁獲取鏈接： http://www.oracle.com/technetwork/topics/security/javacpujun2013-1899847.html'
'CVE-2021-41991', 'strongSwan 4.2.10 <5.9.4遠(yuǎn)端控制設(shè)備漏洞', 'strongSwan易于執(zhí)行遠(yuǎn)程代碼(RCE) 由于整數(shù)溢出而導(dǎo)致的漏洞.', '升級(jí)到5.9.4或更高版本或應(yīng)用提供的補(bǔ)丁.'
'CVE-2021-42096, CVE-2021-42097', '郵差<2.1.35多個(gè)漏洞', 'Mailman容易出現(xiàn)多個(gè)權(quán)限升級(jí)漏洞.', '升級(jí)到2.1.35及以上版本.'
'CVE-2021-34858, CVE-2021-34859', 'TeamViewer Multiple vulnerability()- Linux', 'Teamviewer TeamViewer是德國(guó)TeamViewer（Teamviewer）公司的一套用于遠(yuǎn)程控制、桌面共享和文件傳輸?shù)能浖? TeamViewer 中存在安全漏洞.該漏洞源于攻擊者可以使用TeamViewer的多個(gè)漏洞.', '目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，補(bǔ)丁獲取鏈接： https://community.teamviewer.com/Chinese/discussion/117856/2021%E5%B9%B48%E6%9C%88%E6%9B%B4%E6%96%B0-%E5%AE%89%E5%85%A8%E8%A1%A5%E4%B8%81'
'CVE-2021-34858, CVE-2021-34859', 'TeamViewer Multiple vulnerability()- Windows', 'Teamviewer TeamViewer是德國(guó)TeamViewer（Teamviewer）公司的一套用于遠(yuǎn)程控制、桌面共享和文件傳輸?shù)能浖? TeamViewer 中存在安全漏洞.該漏洞源于攻擊者可以使用TeamViewer的多個(gè)漏洞.', '目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，補(bǔ)丁獲取鏈接： https://community.teamviewer.com/Chinese/discussion/117856/2021%E5%B9%B48%E6%9C%88%E6%9B%B4%E6%96%B0-%E5%AE%89%E5%85%A8%E8%A1%A5%E4%B8%81'
'CVE-2021-34858, CVE-2021-34859', 'TeamViewer多個(gè)漏洞()- Mac OS X', 'Teamviewer TeamViewer是德國(guó)TeamViewer（Teamviewer）公司的一套用于遠(yuǎn)程控制、桌面共享和文件傳輸?shù)能浖? TeamViewer 中存在安全漏洞.該漏洞源于攻擊者可以使用TeamViewer的多個(gè)漏洞.', '目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，補(bǔ)丁獲取鏈接： https://community.teamviewer.com/Chinese/discussion/117856/2021%E5%B9%B48%E6%9C%88%E6%9B%B4%E6%96%B0-%E5%AE%89%E5%85%A8%E8%A1%A5%E4%B8%81'
'CVE-2021-41177, CVE-2021-41178, CVE-2021-41179', 'Nextcloud服務(wù)器多個(gè)漏洞()', 'Nextcloud Server容易出現(xiàn)多個(gè)漏洞.', '更新到版本20.0.13、21.0.5、22.2.0或更高版本.'
'CVE-2021-41175', 'Pi-hole Ad-Blocker Web (AdminLTE5.8 XSS漏洞', 'Pi-hole Ad-Blocker Web (AdminLTE)易于跨站點(diǎn) 腳本攻擊(XSS)脆弱性.', '更新到5.8或更高版本.'
'CVE-2021-36513', 'FreeSWITCH <1.10.6信息泄露漏洞', 'FreeSWITCH容易出現(xiàn)信息泄露漏洞.', '更新到1.10.6或更高版本.'
'CVE-2021-37624, CVE-2021-41105, CVE-2021-41145, CVE-2021-41157,\n\n                CVE-2021-41158', 'FreeSWITCH <1.10.7多個(gè)漏洞', 'FreeSWITCH容易出現(xiàn)多種漏洞.', '更新到1.10.7或更高版本.'
'CVE-2020-23052', 'Mahara <= 19.10.2跨站漏洞', 'Mahara很容易出現(xiàn)跨站腳本(XSS)漏洞 在組件groupfiles.php中通過Number和Description參數(shù).', '截至2021年10月27日，還沒有已知的解決方案. 有關(guān)此問題的信息將在解決方案詳細(xì)信息可用后更新.'
'CVE-2021-29349', 'Catalyst IT Mahara 跨站請(qǐng)求偽造漏洞', 'Catalyst It Catalyst IT Mahara是新西蘭Catalyst IT（Catalyst It）公司的一套社交網(wǎng)絡(luò)系統(tǒng).該系統(tǒng)包含博客、履歷表生成器、文件管理器等. Mahara 20.10 存在跨站請(qǐng)求偽造漏洞，攻擊者可利用該漏洞刪除服務(wù)器上的inbox-mail.', '目前廠商暫未發(fā)布修復(fù)措施解決此安全問題，建議使用此軟件的用戶隨時(shí)關(guān)注廠商主頁或參考網(wǎng)址以獲取解決辦法： https://mahara.org/'
'CVE-2021-27212', 'OpenLDAP 安全漏洞', 'OpenLDAP是美國(guó)OpenLDAP（Openldap）基金會(huì)的一個(gè)輕型目錄訪問協(xié)議（LDAP）的開源實(shí)現(xiàn). OpenLDAP through 2.4.57 and 2.5.x through 2.5.1alpha 存在安全漏洞，該漏洞導(dǎo)致通過短時(shí)間戳拒絕服務(wù)(守護(hù)進(jìn)程退出).', '目前廠商暫未發(fā)布修復(fù)措施解決此安全問題，建議使用此軟件的用戶隨時(shí)關(guān)注廠商主頁或參考網(wǎng)址以獲取解決辦法： https://bugzilla.redhat.com/show_bug.cgi?id=1928774'
'CVE-2020-36221, CVE-2020-36222, CVE-2020-36223, CVE-2020-36224,\n\n                CVE-2020-36225, CVE-2020-36226, CVE-2020-36227, CVE-2020-36228,\n\n                CVE-2020-36229, CVE-2020-36230', 'OpenLDAP <2.4.57多DoS漏洞', 'CVE-2020-36221, CVE-2020-36228:OpenLDAP是美國(guó)OpenLDAP（Openldap）基金會(huì)的一個(gè)輕型目錄訪問協(xié)議（LDAP）的開源實(shí)現(xiàn). OpenLDAP 2.4.57版本之前存在數(shù)字錯(cuò)誤漏洞.該漏洞源于程序在發(fā)現(xiàn)整數(shù)下溢后，導(dǎo)致證書列表精確聲明處理中發(fā)生嚴(yán)重崩潰.攻擊者可以利用該漏洞導(dǎo)致拒絕服務(wù).\nCVE-2020-36222:OpenLDAP是美國(guó)OpenLDAP（Openldap）基金會(huì)的一個(gè)輕型目錄訪問協(xié)議（LDAP）的開源實(shí)現(xiàn). OpenLDAP 2.4.57版本之前存在安全漏洞.該漏洞源于saslAuthzTo驗(yàn)證中的slapd斷言失敗.攻擊者可以利用該漏洞導(dǎo)致拒絕服務(wù).\nCVE-2020-36223:OpenLDAP是美國(guó)OpenLDAP（Openldap）基金會(huì)的一個(gè)輕型目錄訪問協(xié)議（LDAP）的開源實(shí)現(xiàn). OpenLDAP 2.4.57版本之前存在安全漏洞.該漏洞源于Values Return Filter控件處理崩潰.攻擊者可以利用該漏洞導(dǎo)致拒絕服務(wù).\nCVE-2020-36224:OpenLDAP是美國(guó)OpenLDAP（Openldap）基金會(huì)的一個(gè)輕型目錄訪問協(xié)議（LDAP）的開源實(shí)現(xiàn). OpenLDAP 2.4.57版本之前存在安全漏洞.該漏洞源于程序無效的指針釋放和saslAuthzTo處理時(shí)的崩潰.攻擊者可以利用該漏洞導(dǎo)致拒絕服務(wù).\nCVE-2020-36225:OpenLDAP是美國(guó)OpenLDAP（Openldap）基金會(huì)的一個(gè)輕型目錄訪問協(xié)議（LDAP）的開源實(shí)現(xiàn). OpenLDAP 2.4.57版本之前存在安全漏洞.該漏洞源于saslAuthzTo處理中出現(xiàn)了兩次釋放和嚴(yán)重崩潰.攻擊者可以利用該漏洞導(dǎo)致拒絕服務(wù).\nCVE-2020-36226:OpenLDAP是美國(guó)OpenLDAP（Openldap）基金會(huì)的一個(gè)輕型目錄訪問協(xié)議（LDAP）的開源實(shí)現(xiàn). OpenLDAP 2.4.57版本之前存在安全漏洞.該漏洞源于mesl-> bv_len的錯(cuò)誤計(jì)算以及saslAuthzTo處理時(shí)的崩潰.攻擊者可以利用該漏洞導(dǎo)致拒絕服務(wù).\nCVE-2020-36227:OpenLDAP是美國(guó)OpenLDAP（Openldap）基金會(huì)的一個(gè)輕型目錄訪問協(xié)議（LDAP）的開源實(shí)現(xiàn). OpenLDAP 2.4.57版本之前存在安全漏洞.該漏洞源于cancel_extop Cancel操作在無限循環(huán)中發(fā)生.攻擊者可以利用該漏洞導(dǎo)致拒絕服務(wù).\nCVE-2020-36229:OpenLDAP是美國(guó)OpenLDAP（Openldap）基金會(huì)的一個(gè)輕型目錄訪問協(xié)議（LDAP）的開源實(shí)現(xiàn). OpenLDAP 2.4.57版本之前存在安全漏洞.該漏洞源于ldap_X509dn2bv中發(fā)現(xiàn)了一個(gè)缺陷，導(dǎo)致解析ad_keystring的X.509 DN發(fā)生嚴(yán)重崩潰.攻擊者可以利用該漏洞導(dǎo)致拒絕服務(wù).\nCVE-2020-36230:OpenLDAP是美國(guó)OpenLDAP（Openldap）基金會(huì)的一個(gè)輕型目錄訪問協(xié)議（LDAP）的開源實(shí)現(xiàn). OpenLDAP 2.4.57版本之前存在安全漏洞.該漏洞源于decode.c ber_next_element中的X.509 DN解析中slapd斷言失敗.攻擊者可以利用該漏洞導(dǎo)致拒絕服務(wù).', '目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，補(bǔ)丁獲取鏈接： https://git.openldap.org/openldap/openldap/-/tags/OPENLDAP_REL_ENG_2_4_57'
'CVE-2021-37129', '華為數(shù)據(jù)通信:部分產(chǎn)品存在越界寫漏洞(Huawei -sa-20211020-01-outofwrite)', '部分華為產(chǎn)品存在越界寫漏洞 產(chǎn)品.', '有關(guān)解決方案，請(qǐng)參閱參考的供應(yīng)商建議.'
'CVE-2021-41866', 'MyBB <1.8.28 XSS漏洞', 'MyBB容易出現(xiàn)跨站腳本(XSS)漏洞.', '更新到1.8.28或更高版本.'
'CVE-2021-24569', 'WordPress 插件 跨站腳本漏洞', 'WordPress 插件是WordPress開源的一個(gè)應(yīng)用插件. WordPress 插件 GDPR/CCPA存在跨站腳本漏洞，該漏洞源于WEB應(yīng)用缺少對(duì)客戶端數(shù)據(jù)的正確驗(yàn)證.攻擊者可利用該漏洞執(zhí)行客戶端代碼.', '目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，補(bǔ)丁獲取鏈接： https://wpscan.com/vulnerability/38053e05-4b17-4fa9-acd3-85d8529b202b'
'CVE-2021-24610', 'WordPress 插件 跨站腳本漏洞', 'WordPress 插件是WordPress開源的一個(gè)應(yīng)用插件. WordPress 插件 TranslatePress存在跨站腳本漏洞，該漏洞源于WEB應(yīng)用缺少對(duì)客戶端數(shù)據(jù)的正確驗(yàn)證.攻擊者可利用該漏洞執(zhí)行客戶端代碼.', '目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，補(bǔ)丁獲取鏈接： https://wpscan.com/vulnerability/b87fcc2f-c2eb-4e23-9757-d1c590f26d3f'
'CVE-2021-24681', 'WordPress復(fù)制頁面插件4.4.3 XSS漏洞', 'WordPress插件復(fù)制頁面容易出現(xiàn)跨站點(diǎn) 腳本攻擊(XSS)脆弱性.', '更新到4.4.3或更高版本.'
'CVE-2012-2733, CVE-2012-4534', 'Apache Tomcat 7.x <7.0.28多個(gè)漏洞()- Linux', 'CVE-2012-2733:Apache Apache Tomcat是美國(guó)阿帕奇（Apache）軟件基金會(huì)下屬的Jakarta項(xiàng)目的一款輕量級(jí)Web應(yīng)用服務(wù)器，它主要用于開發(fā)和調(diào)試JSP程序，適用于中小型系統(tǒng). Apache Tomcat 6.0.36之前的6.x版本和7.0.28之前的7.x版本中的HTTP NIO連接器中的java/org/apache/coyote/http11/InternalNioInputBuffer.java中存在漏洞，該漏洞源于沒有正確限制請(qǐng)求頭的大小.遠(yuǎn)程攻擊者利用該漏洞通過大量的頭數(shù)據(jù)，導(dǎo)致拒絕服務(wù)（內(nèi)存消耗）.\nCVE-2012-4534:Apache Apache Tomcat是美國(guó)阿帕奇（Apache）軟件基金會(huì)下屬的Jakarta項(xiàng)目的一款輕量級(jí)Web應(yīng)用服務(wù)器，它主要用于開發(fā)和調(diào)試JSP程序，適用于中小型系統(tǒng). Apache Tomcat 6.0.36之前的6.x版本和7.0.28之前的7.x版本中的org/apache/tomcat/util/net/NioEndpoint.java中存在漏洞.在sendfile和HTTPS同時(shí)發(fā)生的情況下使用NIO連接器，并在讀響應(yīng)的過程中終止其連接，遠(yuǎn)程攻擊可者利用該漏洞導(dǎo)致拒絕服務(wù)（無限循環(huán)）.', 'CVE-2012-2733:目前廠商已經(jīng)發(fā)布了升級(jí)補(bǔ)丁以修復(fù)此安全問題，補(bǔ)丁獲取鏈接： http://tomcat.apache.org/security-7.html\nCVE-2012-4534:目前廠商已經(jīng)發(fā)布了升級(jí)補(bǔ)丁以修復(fù)此安全問題，補(bǔ)丁獲取鏈接： http://tomcat.apache.org/security-6.html http://tomcat.apache.org/security-7.html'
'CVE-2012-4431, CVE-2012-2733, CVE-2012-4534, CVE-2012-3439,\n\n                CVE-2012-3546', 'Apache Tomcat 6.x <6.0.36多個(gè)漏洞()- Linux', 'CVE-2012-4431:Apache Apache Tomcat是美國(guó)阿帕奇（Apache）軟件基金會(huì)下屬的Jakarta項(xiàng)目的一款輕量級(jí)Web應(yīng)用服務(wù)器，它主要用于開發(fā)和調(diào)試JSP程序，適用于中小型系統(tǒng). Apache Tomcat 7.0.0至7.0.31版本和6.0.0至6.0.35版本中中的org/apache/catalina/filters/CsrfPreventionFilter.java中存在安全漏洞.遠(yuǎn)程攻擊者利用該漏洞在授權(quán)用戶上下文中執(zhí)行一定的操作，進(jìn)而獲得訪問到受影響應(yīng)用程序的權(quán)限，也可能存在其他攻擊.\nCVE-2012-2733:Apache Apache Tomcat是美國(guó)阿帕奇（Apache）軟件基金會(huì)下屬的Jakarta項(xiàng)目的一款輕量級(jí)Web應(yīng)用服務(wù)器，它主要用于開發(fā)和調(diào)試JSP程序，適用于中小型系統(tǒng). Apache Tomcat 6.0.36之前的6.x版本和7.0.28之前的7.x版本中的HTTP NIO連接器中的java/org/apache/coyote/http11/InternalNioInputBuffer.java中存在漏洞，該漏洞源于沒有正確限制請(qǐng)求頭的大小.遠(yuǎn)程攻擊者利用該漏洞通過大量的頭數(shù)據(jù)，導(dǎo)致拒絕服務(wù)（內(nèi)存消耗）.\nCVE-2012-4534:Apache Apache Tomcat是美國(guó)阿帕奇（Apache）軟件基金會(huì)下屬的Jakarta項(xiàng)目的一款輕量級(jí)Web應(yīng)用服務(wù)器，它主要用于開發(fā)和調(diào)試JSP程序，適用于中小型系統(tǒng). Apache Tomcat 6.0.36之前的6.x版本和7.0.28之前的7.x版本中的org/apache/tomcat/util/net/NioEndpoint.java中存在漏洞.在sendfile和HTTPS同時(shí)發(fā)生的情況下使用NIO連接器，并在讀響應(yīng)的過程中終止其連接，遠(yuǎn)程攻擊可者利用該漏洞導(dǎo)致拒絕服務(wù)（無限循環(huán)）.\nCVE-2012-3439:Apache Apache Tomcat是美國(guó)阿帕奇（Apache）軟件基金會(huì)下屬的Jakarta項(xiàng)目的一款輕量級(jí)Web應(yīng)用服務(wù)器，它主要用于開發(fā)和調(diào)試JSP程序，適用于中小型系統(tǒng). Apache Tomcat 5.5.0-5.5.35，6.0.0-6.0.35以及7.0.0-7.0.29版本中存在漏洞，該漏洞源于DIGEST認(rèn)證機(jī)制沒有正確檢查服務(wù)器隨機(jī)數(shù).可被惡意攻擊者利用繞過一定的安全限制并導(dǎo)致DoS（拒絕服務(wù)）.\nCVE-2012-3546:Apache Apache Tomcat是美國(guó)阿帕奇（Apache）軟件基金會(huì)下屬的Jakarta項(xiàng)目的一款輕量級(jí)Web應(yīng)用服務(wù)器，它主要用于開發(fā)和調(diào)試JSP程序，適用于中小型系統(tǒng). Apache Tomcat 6.0.36之前的6.x版本以及7.0.30之前的7.x版本中的org/apache/catalina/realm/RealmBase.java中存在漏洞.在程序使用FORM身份驗(yàn)證的條件下，通過對(duì)之前的某setUserPrincipal調(diào)用進(jìn)行利用并且在URI結(jié)尾處追加/j_security_check，遠(yuǎn)程攻擊者利用該漏洞繞過安全強(qiáng)制檢查.', 'CVE-2012-4431, CVE-2012-4534, CVE-2012-3546:目前廠商已經(jīng)發(fā)布了升級(jí)補(bǔ)丁以修復(fù)此安全問題，補(bǔ)丁獲取鏈接： http://tomcat.apache.org/security-6.html http://tomcat.apache.org/security-7.html\nCVE-2012-2733:目前廠商已經(jīng)發(fā)布了升級(jí)補(bǔ)丁以修復(fù)此安全問題，補(bǔ)丁獲取鏈接： http://tomcat.apache.org/security-7.html\nCVE-2012-3439:目前廠商已經(jīng)發(fā)布了升級(jí)補(bǔ)丁以修復(fù)此安全問題，補(bǔ)丁獲取鏈接： http://www.apache.org/dist/httpd/Announcement2.2.html'
'CVE-2012-0022', 'Apache Tomcat拒絕服務(wù)漏洞', 'Apache Tomcat是一個(gè)流行的開放源碼的JSP應(yīng)用服務(wù)器程序. Apache Tomcat在參數(shù)處理的實(shí)現(xiàn)上存在拒絕服務(wù)漏洞.遠(yuǎn)程攻擊者可通過特制的請(qǐng)求利用此漏洞消耗大量的CPU資源，造成拒絕服務(wù).', '目前廠商已經(jīng)發(fā)布了升級(jí)補(bǔ)丁以修復(fù)此安全問題，補(bǔ)丁獲取鏈接： http://tomcat.apache.org/security-7.html http://tomcat.apache.org/security-5.html http://tomcat.apache.org/security-6.html'
'CVE-2011-3375, CVE-2011-3190, CVE-2012-0022', 'Apache Tomcat 6.0.x <6.0.35多個(gè)漏洞—Linux', 'CVE-2011-3375:Apache Apache Tomcat是美國(guó)阿帕奇（Apache）軟件基金會(huì)下屬的Jakarta項(xiàng)目的一款輕量級(jí)Web應(yīng)用服務(wù)器，它主要用于開發(fā)和調(diào)試JSP程序，適用于中小型系統(tǒng). Apache Tomcat 6.0.30到6.0.33中存在安全漏洞，惡意攻擊者可利用該漏洞繞過安全限制.該漏洞源于當(dāng)發(fā)生某些錯(cuò)誤時(shí)需要添加到訪問日志中，訪問日志進(jìn)程會(huì)在其回收之后觸發(fā)請(qǐng)求對(duì)象重填(re-population).但是在用于下一個(gè)請(qǐng)求之前沒有回收請(qǐng)求對(duì)象，可導(dǎo)致把前一個(gè)請(qǐng)求中的遠(yuǎn)程IP地址，HTTP頭等敏感信息泄露到下一個(gè)請(qǐng)求中去.\nCVE-2011-3190:Apache Apache Tomcat是美國(guó)阿帕奇（Apache）軟件基金會(huì)下屬的Jakarta項(xiàng)目的一款輕量級(jí)Web應(yīng)用服務(wù)器，它主要用于開發(fā)和調(diào)試JSP程序，適用于中小型系統(tǒng). Tomcat在AJP協(xié)議的實(shí)現(xiàn)上存在安全限制繞過漏洞.此漏洞源于Apache Tomcat錯(cuò)誤處理了某些請(qǐng)求，可被利用注入任意AJP消息并泄露敏感信息或繞過身份驗(yàn)證機(jī)制.成功利用需要不使用org.apache.jk.server.JkCoyoteHandler AJP連接器，接受POST請(qǐng)求，不處理請(qǐng)求主體.遠(yuǎn)程攻擊者可利用此漏洞繞過某些安全限制.\nCVE-2012-0022:Apache Tomcat是一個(gè)流行的開放源碼的JSP應(yīng)用服務(wù)器程序. Apache Tomcat在參數(shù)處理的實(shí)現(xiàn)上存在拒絕服務(wù)漏洞.遠(yuǎn)程攻擊者可通過特制的請(qǐng)求利用此漏洞消耗大量的CPU資源，造成拒絕服務(wù).', 'CVE-2011-3375:目前廠商已經(jīng)發(fā)布了升級(jí)補(bǔ)丁以修復(fù)此安全問題，補(bǔ)丁獲取鏈接： http://tomcat.apache.org/security-6.html http://tomcat.apache.org/security-7.html\nCVE-2011-3190:目前廠商已經(jīng)發(fā)布了升級(jí)補(bǔ)丁以修復(fù)此安全問題，補(bǔ)丁獲取鏈接： http://tomcat.apache.org/security-7.html\nCVE-2012-0022:目前廠商已經(jīng)發(fā)布了升級(jí)補(bǔ)丁以修復(fù)此安全問題，補(bǔ)丁獲取鏈接： http://tomcat.apache.org/security-7.html http://tomcat.apache.org/security-5.html http://tomcat.apache.org/security-6.html'
'CVE-2011-1184, CVE-2011-5062, CVE-2011-5063, CVE-2011-5064,\n\n                CVE-2011-2204, CVE-2011-2526, CVE-2011-2729, CVE-2011-3190', 'Apache Tomcat 5.5.x <5.5.34多個(gè)漏洞—Linux', 'CVE-2011-1184:Apache Tomcat 7.0.0 到7.0.11，6.0.0到6.0.32，5.5.0到5.5.33版本中存在多個(gè)安全漏洞.攻擊者可利用該漏洞繞過安全限制執(zhí)行未授權(quán)的攻擊.\nCVE-2011-5062:Apache Apache Tomcat是美國(guó)阿帕奇（Apache）軟件基金會(huì)下屬的Jakarta項(xiàng)目的一款輕量級(jí)Web應(yīng)用服務(wù)器，它主要用于開發(fā)和調(diào)試JSP程序，適用于中小型系統(tǒng). Apache Tomcat 5.5.34之前的5.5.x版本，6.0.33之前的6.x版本，7.0.12之前的7.x版本中的HTTP摘要式身份驗(yàn)證時(shí)在實(shí)現(xiàn)上存在漏洞，該漏洞源于未檢測(cè)qop值.遠(yuǎn)程攻擊者可利用該漏洞借助特制的qop=auth的值繞過完整性保護(hù)限制.\nCVE-2011-5063:Apache Apache Tomcat是美國(guó)阿帕奇（Apache）軟件基金會(huì)下屬的Jakarta項(xiàng)目的一款輕量級(jí)Web應(yīng)用服務(wù)器，它主要用于開發(fā)和調(diào)試JSP程序，適用于中小型系統(tǒng). Apache Tomcat的HTTP摘要式身份驗(yàn)證時(shí)在實(shí)現(xiàn)上中存在漏洞，該漏洞源于未校對(duì)realm值.遠(yuǎn)程攻擊者可利用該漏洞借助具有較弱認(rèn)證或授權(quán)要求的保護(hù)空間的可用性繞過預(yù)期的訪問限制.\nCVE-2011-5064:Apache Apache Tomcat是美國(guó)阿帕奇（Apache）軟件基金會(huì)下屬的Jakarta項(xiàng)目的一款輕量級(jí)Web應(yīng)用服務(wù)器，它主要用于開發(fā)和調(diào)試JSP程序，適用于中小型系統(tǒng). Apache Tomcat的HTTP摘要訪問授權(quán)implementation（實(shí)施）中的DigestAuthenticator.java中存在漏洞，該漏洞源于其將Catalina作為私鑰.遠(yuǎn)程攻擊者可通過對(duì)該字符串的認(rèn)知繞過加密的保護(hù)機(jī)制.\nCVE-2011-2204:Apache Apache Tomcat是美國(guó)阿帕奇（Apache）軟件基金會(huì)下屬的Jakarta項(xiàng)目的一款輕量級(jí)Web應(yīng)用服務(wù)器，它主要用于開發(fā)和調(diào)試JSP程序，適用于中小型系統(tǒng). Apache Tomcat 5.5.34之前的5.5.x版本，6.0.33之前的6.x版本，以及7.0.17之前的7.x版本中存在信息泄露漏洞.該漏洞源于使用MemoryUserDatabase的JMX在創(chuàng)建用戶時(shí)產(chǎn)生的錯(cuò)誤，本地用戶可利用該漏洞在Tomcat日志中記錄用戶密碼，導(dǎo)致泄露敏感信息.\nCVE-2011-2526:Apache Apache Tomcat是美國(guó)阿帕奇（Apache）軟件基金會(huì)下屬的Jakarta項(xiàng)目的一款輕量級(jí)Web應(yīng)用服務(wù)器，它主要用于開發(fā)和調(diào)試JSP程序，適用于中小型系統(tǒng). 當(dāng)為HTTP APR或HTTP NIO連接器啟用了sendfile時(shí)，Apache Tomcat 5.5.34之前的5.5.x版本，6.0.33之前的6.x版本，7.0.19之前的7.x版本沒有驗(yàn)證某些請(qǐng)求屬性.本地用戶可利用不可信web應(yīng)用程序繞過預(yù)設(shè)的文件訪問限制或?qū)е戮芙^服務(wù)（無限循環(huán)或JVM崩潰）.\nCVE-2011-2729:Apache Apache Tomcat是美國(guó)阿帕奇（Apache）軟件基金會(huì)下屬的Jakarta項(xiàng)目的一款輕量級(jí)Web應(yīng)用服務(wù)器，它主要用于開發(fā)和調(diào)試JSP程序，適用于中小型系統(tǒng). 在Apache Tomcat 5.5.3至5.5.33版本，6.0.30至6.0.32版本，及7.0.20之前的7.0.x版本中使用的Apache Commons中的Daemon組件1.0.3至1.0.6版本的jsvc中的native/unix/native/jsvc-unix.c不能降低權(quán)限.遠(yuǎn)程攻擊者可借助對(duì)應(yīng)用程序的請(qǐng)求繞過文件的讀權(quán)限.\nCVE-2011-3190:Apache Apache Tomcat是美國(guó)阿帕奇（Apache）軟件基金會(huì)下屬的Jakarta項(xiàng)目的一款輕量級(jí)Web應(yīng)用服務(wù)器，它主要用于開發(fā)和調(diào)試JSP程序，適用于中小型系統(tǒng). Tomcat在AJP協(xié)議的實(shí)現(xiàn)上存在安全限制繞過漏洞.此漏洞源于Apache Tomcat錯(cuò)誤處理了某些請(qǐng)求，可被利用注入任意AJP消息并泄露敏感信息或繞過身份驗(yàn)證機(jī)制.成功利用需要不使用org.apache.jk.server.JkCoyoteHandler AJP連接器，接受POST請(qǐng)求，不處理請(qǐng)求主體.遠(yuǎn)程攻擊者可利用此漏洞繞過某些安全限制.', 'CVE-2011-1184, CVE-2011-5062, CVE-2011-5063, CVE-2011-5064:目前廠商已經(jīng)發(fā)布了升級(jí)補(bǔ)丁以修復(fù)此安全問題，補(bǔ)丁獲取鏈接： http://tomcat.apache.org/download-70.cgi\nCVE-2011-2204, CVE-2011-2526:目前廠商已經(jīng)發(fā)布了升級(jí)補(bǔ)丁以修復(fù)此安全問題，補(bǔ)丁獲取鏈接： http://tomcat.apache.org/security-5.html http://tomcat.apache.org/security-6.html http://tomcat.apache.org/security-7.html\nCVE-2011-2729:目前廠商已經(jīng)發(fā)布了升級(jí)補(bǔ)丁以修復(fù)此安全問題，補(bǔ)丁獲取鏈接： http://tomcat.apache.org/security-6.html http://tomcat.apache.org/security-5.html http://tomcat.apache.org/security-7.html\nCVE-2011-3190:目前廠商已經(jīng)發(fā)布了升級(jí)補(bǔ)丁以修復(fù)此安全問題，補(bǔ)丁獲取鏈接： http://tomcat.apache.org/security-7.html'
'CVE-2011-1184, CVE-2011-5062, CVE-2011-5063, CVE-2011-5064,\n\n                CVE-2011-2204, CVE-2011-2526, CVE-2011-2729', 'Apache Tomcat 6.0.x <6.0.33多個(gè)漏洞—Linux', 'CVE-2011-1184:Apache Tomcat 7.0.0 到7.0.11，6.0.0到6.0.32，5.5.0到5.5.33版本中存在多個(gè)安全漏洞.攻擊者可利用該漏洞繞過安全限制執(zhí)行未授權(quán)的攻擊.\nCVE-2011-5062:Apache Apache Tomcat是美國(guó)阿帕奇（Apache）軟件基金會(huì)下屬的Jakarta項(xiàng)目的一款輕量級(jí)Web應(yīng)用服務(wù)器，它主要用于開發(fā)和調(diào)試JSP程序，適用于中小型系統(tǒng). Apache Tomcat 5.5.34之前的5.5.x版本，6.0.33之前的6.x版本，7.0.12之前的7.x版本中的HTTP摘要式身份驗(yàn)證時(shí)在實(shí)現(xiàn)上存在漏洞，該漏洞源于未檢測(cè)qop值.遠(yuǎn)程攻擊者可利用該漏洞借助特制的qop=auth的值繞過完整性保護(hù)限制.\nCVE-2011-5063:Apache Apache Tomcat是美國(guó)阿帕奇（Apache）軟件基金會(huì)下屬的Jakarta項(xiàng)目的一款輕量級(jí)Web應(yīng)用服務(wù)器，它主要用于開發(fā)和調(diào)試JSP程序，適用于中小型系統(tǒng). Apache Tomcat的HTTP摘要式身份驗(yàn)證時(shí)在實(shí)現(xiàn)上中存在漏洞，該漏洞源于未校對(duì)realm值.遠(yuǎn)程攻擊者可利用該漏洞借助具有較弱認(rèn)證或授權(quán)要求的保護(hù)空間的可用性繞過預(yù)期的訪問限制.\nCVE-2011-5064:Apache Apache Tomcat是美國(guó)阿帕奇（Apache）軟件基金會(huì)下屬的Jakarta項(xiàng)目的一款輕量級(jí)Web應(yīng)用服務(wù)器，它主要用于開發(fā)和調(diào)試JSP程序，適用于中小型系統(tǒng). Apache Tomcat的HTTP摘要訪問授權(quán)implementation（實(shí)施）中的DigestAuthenticator.java中存在漏洞，該漏洞源于其將Catalina作為私鑰.遠(yuǎn)程攻擊者可通過對(duì)該字符串的認(rèn)知繞過加密的保護(hù)機(jī)制.\nCVE-2011-2204:Apache Apache Tomcat是美國(guó)阿帕奇（Apache）軟件基金會(huì)下屬的Jakarta項(xiàng)目的一款輕量級(jí)Web應(yīng)用服務(wù)器，它主要用于開發(fā)和調(diào)試JSP程序，適用于中小型系統(tǒng). Apache Tomcat 5.5.34之前的5.5.x版本，6.0.33之前的6.x版本，以及7.0.17之前的7.x版本中存在信息泄露漏洞.該漏洞源于使用MemoryUserDatabase的JMX在創(chuàng)建用戶時(shí)產(chǎn)生的錯(cuò)誤，本地用戶可利用該漏洞在Tomcat日志中記錄用戶密碼，導(dǎo)致泄露敏感信息.\nCVE-2011-2526:Apache Apache Tomcat是美國(guó)阿帕奇（Apache）軟件基金會(huì)下屬的Jakarta項(xiàng)目的一款輕量級(jí)Web應(yīng)用服務(wù)器，它主要用于開發(fā)和調(diào)試JSP程序，適用于中小型系統(tǒng). 當(dāng)為HTTP APR或HTTP NIO連接器啟用了sendfile時(shí)，Apache Tomcat 5.5.34之前的5.5.x版本，6.0.33之前的6.x版本，7.0.19之前的7.x版本沒有驗(yàn)證某些請(qǐng)求屬性.本地用戶可利用不可信web應(yīng)用程序繞過預(yù)設(shè)的文件訪問限制或?qū)е戮芙^服務(wù)（無限循環(huán)或JVM崩潰）.\nCVE-2011-2729:Apache Apache Tomcat是美國(guó)阿帕奇（Apache）軟件基金會(huì)下屬的Jakarta項(xiàng)目的一款輕量級(jí)Web應(yīng)用服務(wù)器，它主要用于開發(fā)和調(diào)試JSP程序，適用于中小型系統(tǒng). 在Apache Tomcat 5.5.3至5.5.33版本，6.0.30至6.0.32版本，及7.0.20之前的7.0.x版本中使用的Apache Commons中的Daemon組件1.0.3至1.0.6版本的jsvc中的native/unix/native/jsvc-unix.c不能降低權(quán)限.遠(yuǎn)程攻擊者可借助對(duì)應(yīng)用程序的請(qǐng)求繞過文件的讀權(quán)限.', 'CVE-2011-1184, CVE-2011-5062, CVE-2011-5063, CVE-2011-5064:目前廠商已經(jīng)發(fā)布了升級(jí)補(bǔ)丁以修復(fù)此安全問題，補(bǔ)丁獲取鏈接： http://tomcat.apache.org/download-70.cgi\nCVE-2011-2204, CVE-2011-2526:目前廠商已經(jīng)發(fā)布了升級(jí)補(bǔ)丁以修復(fù)此安全問題，補(bǔ)丁獲取鏈接： http://tomcat.apache.org/security-5.html http://tomcat.apache.org/security-6.html http://tomcat.apache.org/security-7.html\nCVE-2011-2729:目前廠商已經(jīng)發(fā)布了升級(jí)補(bǔ)丁以修復(fù)此安全問題，補(bǔ)丁獲取鏈接： http://tomcat.apache.org/security-6.html http://tomcat.apache.org/security-5.html http://tomcat.apache.org/security-7.html'
'CVE-2011-1184, CVE-2011-5062, CVE-2011-5063, CVE-2011-5064,\n\n                CVE-2011-1475, CVE-2011-1183', 'Apache Tomcat 7.0.x <7.0.11多個(gè)漏洞—Linux', 'CVE-2011-1184:Apache Tomcat 7.0.0 到7.0.11，6.0.0到6.0.32，5.5.0到5.5.33版本中存在多個(gè)安全漏洞.攻擊者可利用該漏洞繞過安全限制執(zhí)行未授權(quán)的攻擊.\nCVE-2011-5062:Apache Apache Tomcat是美國(guó)阿帕奇（Apache）軟件基金會(huì)下屬的Jakarta項(xiàng)目的一款輕量級(jí)Web應(yīng)用服務(wù)器，它主要用于開發(fā)和調(diào)試JSP程序，適用于中小型系統(tǒng). Apache Tomcat 5.5.34之前的5.5.x版本，6.0.33之前的6.x版本，7.0.12之前的7.x版本中的HTTP摘要式身份驗(yàn)證時(shí)在實(shí)現(xiàn)上存在漏洞，該漏洞源于未檢測(cè)qop值.遠(yuǎn)程攻擊者可利用該漏洞借助特制的qop=auth的值繞過完整性保護(hù)限制.\nCVE-2011-5063:Apache Apache Tomcat是美國(guó)阿帕奇（Apache）軟件基金會(huì)下屬的Jakarta項(xiàng)目的一款輕量級(jí)Web應(yīng)用服務(wù)器，它主要用于開發(fā)和調(diào)試JSP程序，適用于中小型系統(tǒng). Apache Tomcat的HTTP摘要式身份驗(yàn)證時(shí)在實(shí)現(xiàn)上中存在漏洞，該漏洞源于未校對(duì)realm值.遠(yuǎn)程攻擊者可利用該漏洞借助具有較弱認(rèn)證或授權(quán)要求的保護(hù)空間的可用性繞過預(yù)期的訪問限制.\nCVE-2011-5064:Apache Apache Tomcat是美國(guó)阿帕奇（Apache）軟件基金會(huì)下屬的Jakarta項(xiàng)目的一款輕量級(jí)Web應(yīng)用服務(wù)器，它主要用于開發(fā)和調(diào)試JSP程序，適用于中小型系統(tǒng). Apache Tomcat的HTTP摘要訪問授權(quán)implementation（實(shí)施）中的DigestAuthenticator.java中存在漏洞，該漏洞源于其將Catalina作為私鑰.遠(yuǎn)程攻擊者可通過對(duì)該字符串的認(rèn)知繞過加密的保護(hù)機(jī)制.\nCVE-2011-1475:Apache Apache Tomcat是美國(guó)阿帕奇（Apache）軟件基金會(huì)下屬的Jakarta項(xiàng)目的一款輕量級(jí)Web應(yīng)用服務(wù)器，它主要用于開發(fā)和調(diào)試JSP程序，適用于中小型系統(tǒng). Apache Tomcat 7.0.12之前的7.0.x版本中的HTTP BIO連接器沒有正確處理HTTP流水線.遠(yuǎn)程攻擊者可以通過檢查HTTP包中的應(yīng)用數(shù)據(jù)，為隨機(jī)環(huán)境中的其他客戶端讀取響應(yīng).\nCVE-2011-1183:Apache Apache Tomcat是美國(guó)阿帕奇（Apache）軟件基金會(huì)下屬的Jakarta項(xiàng)目的一款輕量級(jí)Web應(yīng)用服務(wù)器，它主要用于開發(fā)和調(diào)試JSP程序，適用于中小型系統(tǒng). 當(dāng)web.xml沒有設(shè)置登錄配置時(shí)，Apache Tomcat 7.0.11版本沒有遵循安全約束.遠(yuǎn)程攻擊者可以借助對(duì)元數(shù)據(jù)完整的web應(yīng)用程序的HTTP請(qǐng)求，繞過預(yù)設(shè)的訪問限制.', 'CVE-2011-1184, CVE-2011-5062, CVE-2011-5063, CVE-2011-5064:目前廠商已經(jīng)發(fā)布了升級(jí)補(bǔ)丁以修復(fù)此安全問題，補(bǔ)丁獲取鏈接： http://tomcat.apache.org/download-70.cgi\nCVE-2011-1475:目前廠商已經(jīng)發(fā)布了升級(jí)補(bǔ)丁以修復(fù)此安全問題，補(bǔ)丁獲取鏈接： http://svn.apache.org/viewvc?view=revision&revision=1086349 http://svn.apache.org/viewvc?view=revision&revision=1086352\nCVE-2011-1183:目前廠商已經(jīng)發(fā)布了升級(jí)補(bǔ)丁以修復(fù)此安全問題，補(bǔ)丁獲取鏈接： http://svn.apache.org/viewvc?view=revision&revision=1087643'
'CVE-2011-3375, CVE-2011-3376', 'Apache Tomcat 7.0.x <7.0.22多個(gè)漏洞—Linux', 'CVE-2011-3375:Apache Apache Tomcat是美國(guó)阿帕奇（Apache）軟件基金會(huì)下屬的Jakarta項(xiàng)目的一款輕量級(jí)Web應(yīng)用服務(wù)器，它主要用于開發(fā)和調(diào)試JSP程序，適用于中小型系統(tǒng). Apache Tomcat 6.0.30到6.0.33中存在安全漏洞，惡意攻擊者可利用該漏洞繞過安全限制.該漏洞源于當(dāng)發(fā)生某些錯(cuò)誤時(shí)需要添加到訪問日志中，訪問日志進(jìn)程會(huì)在其回收之后觸發(fā)請(qǐng)求對(duì)象重填(re-population).但是在用于下一個(gè)請(qǐng)求之前沒有回收請(qǐng)求對(duì)象，可導(dǎo)致把前一個(gè)請(qǐng)求中的遠(yuǎn)程IP地址，HTTP頭等敏感信息泄露到下一個(gè)請(qǐng)求中去.\nCVE-2011-3376:Apache Apache Tomcat是美國(guó)阿帕奇（Apache）軟件基金會(huì)下屬的Jakarta項(xiàng)目的一款輕量級(jí)Web應(yīng)用服務(wù)器，它主要用于開發(fā)和調(diào)試JSP程序，適用于中小型系統(tǒng). Apache Tomcat在實(shí)現(xiàn)上存在安全漏洞.可疑Web應(yīng)用可以訪問管理應(yīng)用程序，可被惡意用戶利用繞過某些安全限制.要成功利用需要\"manager-script\"權(quán)限.', 'CVE-2011-3375:目前廠商已經(jīng)發(fā)布了升級(jí)補(bǔ)丁以修復(fù)此安全問題，補(bǔ)丁獲取鏈接： http://tomcat.apache.org/security-6.html http://tomcat.apache.org/security-7.html\nCVE-2011-3376:目前廠商已經(jīng)發(fā)布了升級(jí)補(bǔ)丁以修復(fù)此安全問題，補(bǔ)丁獲取鏈接： http://tomcat.apache.org/security-7.html'
'CVE-2011-0013', 'Apache Software Foundation Tomcat多個(gè)跨站腳本攻擊漏洞', 'Apache Software Foundation Tomcat 是一款開放源碼的JSP應(yīng)用服務(wù)器程序. Apache Software Foundation Tomcat 7.0.6之前的7.0版本，5.5.32之前的5.5版本，以及6.0.30之前的6.0版本中存在多個(gè)跨站腳本攻擊漏洞.遠(yuǎn)程攻擊者可以利用這些漏洞注入任意web腳本或者HTML.', '目前廠商已經(jīng)發(fā)布了升級(jí)補(bǔ)丁以修復(fù)此安全問題，補(bǔ)丁獲取鏈接： http://svn.apache.org/viewvc?view=revision&revision=1057279'
'CVE-2011-0013, CVE-2010-4172, CVE-2010-3718', 'Apache Tomcat 6.0.x <6.0.30多個(gè)漏洞—Linux', 'CVE-2011-0013:Apache Software Foundation Tomcat 是一款開放源碼的JSP應(yīng)用服務(wù)器程序. Apache Software Foundation Tomcat 7.0.6之前的7.0版本，5.5.32之前的5.5版本，以及6.0.30之前的6.0版本中存在多個(gè)跨站腳本攻擊漏洞.遠(yuǎn)程攻擊者可以利用這些漏洞注入任意web腳本或者HTML.\nCVE-2010-4172:Apache Tomcat是一款開放源碼的JSP應(yīng)用服務(wù)器程序. 由于受影響的會(huì)話列表屏幕(由sessionList.jsp腳本提供)沒有采用任何過濾使用orderBy和sort請(qǐng)求，因此可造成跨站腳本攻擊.用戶必須注意Tomcat 6默認(rèn)沒有把會(huì)話COOKIE設(shè)置httpOnly，否則攻擊者可利用此漏洞獲得會(huì)話COOKIE.\nCVE-2010-3718:Apache Tomcat 是一款由Apache Foundation維護(hù)的免費(fèi)開放源代碼的Java Servlet和JSP服務(wù)程序. 當(dāng)在SecurityManager中運(yùn)行時(shí)，Apache Tomcat 7.0.0至7.0.3版本，6.0.x，以及5.5.x版本沒有將ServletContext屬性設(shè)為只讀.本地web應(yīng)用程序可以利用該漏洞讀或?qū)戭A(yù)設(shè)工作目錄外的文件.', 'CVE-2011-0013:目前廠商已經(jīng)發(fā)布了升級(jí)補(bǔ)丁以修復(fù)此安全問題，補(bǔ)丁獲取鏈接： http://svn.apache.org/viewvc?view=revision&revision=1057279\nCVE-2010-4172:目前廠商已經(jīng)發(fā)布了升級(jí)補(bǔ)丁以修復(fù)此安全問題，補(bǔ)丁獲取鏈接： http://tomcat.apache.org/security-7.html\nCVE-2010-3718:目前廠商已經(jīng)發(fā)布了升級(jí)補(bǔ)丁以修復(fù)此安全問題，補(bǔ)丁獲取鏈接： http://svn.apache.org/viewvc?view=revision&revision=1027610'
'CVE-2013-2067, CVE-2012-3544', 'Apache Tomcat 6.0.x <6.0.37多個(gè)漏洞—Linux', 'CVE-2013-2067:Apache Tomcat是美國(guó)阿帕奇（Apache）軟件基金會(huì)的一款輕量級(jí)Web應(yīng)用服務(wù)器.該程序?qū)崿F(xiàn)了對(duì)Servlet和JavaServer Page（JSP）的支持. Apache Tomcat 6.0.21至6.0.36版本，7.0.33之前的7.x版本中的表單驗(yàn)證功能中的java/org/apache/catalina/authenticator/FormAuthenticator.java中存在漏洞，該漏洞源于程序沒有正確處理身份認(rèn)證要求和會(huì)話之間的關(guān)系.遠(yuǎn)程攻擊者可通過在完成登錄表單期間發(fā)送請(qǐng)求利用該漏洞注入請(qǐng)求到會(huì)話.\nCVE-2012-3544:Apache Tomcat是美國(guó)阿帕奇（Apache）軟件基金會(huì)的一款輕量級(jí)Web應(yīng)用服務(wù)器.該程序?qū)崿F(xiàn)了對(duì)Servlet和JavaServer Page（JSP）的支持. Apache Tomcat中存在拒絕服務(wù)漏洞.攻擊者可利用該漏洞造成拒絕服務(wù).Tomcat 7.0.0至7.0.29版本，Tomcat 6.0.0至6.0.36版本中存在漏洞.', 'CVE-2013-2067:目前廠商已經(jīng)發(fā)布了升級(jí)補(bǔ)丁以修復(fù)此安全問題，補(bǔ)丁獲取鏈接： http://svn.apache.org/viewvc?view=revision&revision=1408044 http://svn.apache.org/viewvc?view=revision&revision=1417891\nCVE-2012-3544:目前廠商已經(jīng)發(fā)布了升級(jí)補(bǔ)丁以修復(fù)此安全問題，補(bǔ)丁獲取鏈接： http://svn.apache.org/viewvc?view=revision&revision=1378921 http://svn.apache.org/viewvc?view=revision&revision=1476592'
'CVE-2012-3544, CVE-2012-3439, CVE-2012-3546', 'Apache Tomcat 7.0.x <7.0.29多個(gè)漏洞—Linux', 'CVE-2012-3544:Apache Tomcat是美國(guó)阿帕奇（Apache）軟件基金會(huì)的一款輕量級(jí)Web應(yīng)用服務(wù)器.該程序?qū)崿F(xiàn)了對(duì)Servlet和JavaServer Page（JSP）的支持. Apache Tomcat中存在拒絕服務(wù)漏洞.攻擊者可利用該漏洞造成拒絕服務(wù).Tomcat 7.0.0至7.0.29版本，Tomcat 6.0.0至6.0.36版本中存在漏洞.\nCVE-2012-3439:Apache Apache Tomcat是美國(guó)阿帕奇（Apache）軟件基金會(huì)下屬的Jakarta項(xiàng)目的一款輕量級(jí)Web應(yīng)用服務(wù)器，它主要用于開發(fā)和調(diào)試JSP程序，適用于中小型系統(tǒng). Apache Tomcat 5.5.0-5.5.35，6.0.0-6.0.35以及7.0.0-7.0.29版本中存在漏洞，該漏洞源于DIGEST認(rèn)證機(jī)制沒有正確檢查服務(wù)器隨機(jī)數(shù).可被惡意攻擊者利用繞過一定的安全限制并導(dǎo)致DoS（拒絕服務(wù)）.\nCVE-2012-3546:Apache Apache Tomcat是美國(guó)阿帕奇（Apache）軟件基金會(huì)下屬的Jakarta項(xiàng)目的一款輕量級(jí)Web應(yīng)用服務(wù)器，它主要用于開發(fā)和調(diào)試JSP程序，適用于中小型系統(tǒng). Apache Tomcat 6.0.36之前的6.x版本以及7.0.30之前的7.x版本中的org/apache/catalina/realm/RealmBase.java中存在漏洞.在程序使用FORM身份驗(yàn)證的條件下，通過對(duì)之前的某setUserPrincipal調(diào)用進(jìn)行利用并且在URI結(jié)尾處追加/j_security_check，遠(yuǎn)程攻擊者利用該漏洞繞過安全強(qiáng)制檢查.', 'CVE-2012-3544:目前廠商已經(jīng)發(fā)布了升級(jí)補(bǔ)丁以修復(fù)此安全問題，補(bǔ)丁獲取鏈接： http://svn.apache.org/viewvc?view=revision&revision=1378921 http://svn.apache.org/viewvc?view=revision&revision=1476592\nCVE-2012-3439:目前廠商已經(jīng)發(fā)布了升級(jí)補(bǔ)丁以修復(fù)此安全問題，補(bǔ)丁獲取鏈接： http://www.apache.org/dist/httpd/Announcement2.2.html\nCVE-2012-3546:目前廠商已經(jīng)發(fā)布了升級(jí)補(bǔ)丁以修復(fù)此安全問題，補(bǔ)丁獲取鏈接： http://tomcat.apache.org/security-6.html http://tomcat.apache.org/security-7.html'
'CVE-2016-4975', 'Apache HTTP Server 安全漏洞', 'Apache HTTP Server是美國(guó)阿帕奇（Apache）軟件基金會(huì)的一款開源網(wǎng)頁服務(wù)器.該服務(wù)器具有快速、可靠且可通過簡(jiǎn)單的API進(jìn)行擴(kuò)充的特點(diǎn). Apache HTTP Server 2.4.1版本至2.4.23版本和2.2.0版本至2.2.31版本中存在安全漏洞.攻擊者可利用該漏洞實(shí)施HTTP響應(yīng)拆分攻擊.', '目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，補(bǔ)丁獲取鏈接： https://httpd.apache.org/security/vulnerabilities_22.html#CVE-2016-4975 https://httpd.apache.org/security/vulnerabilities_24.html#CVE-2016-4975'
'CVE-2016-0736', 'Apache HTTP Server 安全漏洞', 'Apache HTTP Server是美國(guó)阿帕奇（Apache）軟件基金會(huì)的一款開源網(wǎng)頁服務(wù)器.該服務(wù)器具有快速、可靠且可通過簡(jiǎn)單的API進(jìn)行擴(kuò)充的特點(diǎn). Apache HTTP Server 2.4.0版本至2.4.23版本中存在安全漏洞.攻擊者可利用該漏洞解密和更改會(huì)話數(shù)據(jù).', '目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，補(bǔ)丁獲取鏈接： https://httpd.apache.org/security/vulnerabilities_24.html#CVE-2016-0736'
'CVE-2014-3581', 'Apache HTTP Server 拒絕服務(wù)漏洞', 'Apache HTTP Server是美國(guó)阿帕奇（Apache）軟件基金會(huì)的一款開源網(wǎng)頁服務(wù)器.該服務(wù)器具有快速、可靠且可通過簡(jiǎn)單的API進(jìn)行擴(kuò)充的特點(diǎn). Apache HTTP Server 2.4.11之前版本的mod_cache模塊中的modules/cache/cache_util.c文件的‘cache_merge_headers_out’函數(shù)中存在安全漏洞.遠(yuǎn)程攻擊者可借助空的HTTP Content-Type頭利用該漏洞造成拒絕服務(wù)（空指針逆向引用和應(yīng)用程序崩潰）.', '目前廠商已經(jīng)發(fā)布了升級(jí)補(bǔ)丁以修復(fù)此安全問題，補(bǔ)丁獲取鏈接： http://svn.apache.org/viewvc?view=revision&revision=1624234'
'CVE-2013-6438, CVE-2014-0098', 'Apache HTTP Server Multiple vulnerability()- Linux', 'CVE-2013-6438:Apache HTTP Server是美國(guó)阿帕奇（Apache）軟件基金會(huì)的一款開源網(wǎng)頁服務(wù)器.該服務(wù)器具有快速、可靠且可通過簡(jiǎn)單的API進(jìn)行擴(kuò)充的特點(diǎn). Apache HTTP Server 2.4.7及之前版本的mod_dav模塊中的main/util.c文件的‘dav_xml_get_cdata’函數(shù)存在輸入驗(yàn)證漏洞，該漏洞源于程序沒有正確刪除CDATA段的空格字符.遠(yuǎn)程攻擊者可通過發(fā)送特制的DAV WRITE請(qǐng)求利用該漏洞造成拒絕服務(wù)（守護(hù)進(jìn)程崩潰）.\nCVE-2014-0098:Apache HTTP Server是美國(guó)阿帕奇（Apache）軟件基金會(huì)的一款開源網(wǎng)頁服務(wù)器.該服務(wù)器具有快速、可靠且可通過簡(jiǎn)單的API進(jìn)行擴(kuò)充的特點(diǎn). Apache HTTP Server 2.4.7及之前版本的mod_log_config模塊中的mod_log_config.c文件的‘log_cookie’函數(shù)存在拒絕服務(wù)漏洞.遠(yuǎn)程攻擊者可借助特制的cookie利用該漏洞造成拒絕服務(wù)（段錯(cuò)誤和守護(hù)進(jìn)程崩潰）.', '目前廠商已經(jīng)發(fā)布了升級(jí)補(bǔ)丁以修復(fù)此安全問題，補(bǔ)丁獲取鏈接： http://www.apache.org/dist/httpd/CHANGES_2.4.9'
'CVE-2013-5704, CVE-2014-0118, CVE-2014-0226, CVE-2014-0231', 'Apache HTTP Server Multiple vulnerability()- Linux', 'CVE-2013-5704:Apache HTTP Server是美國(guó)阿帕奇（Apache）軟件基金會(huì)的一款開源網(wǎng)頁服務(wù)器.該服務(wù)器具有快速、可靠且可通過簡(jiǎn)單的API進(jìn)行擴(kuò)充的特點(diǎn). Apache HTTP Server 2.2.22版本的mod_headers模塊存在安全漏洞.遠(yuǎn)程攻擊者可利用該漏洞繞過‘RequestHeader unset’指令.\nCVE-2014-0118:Apache HTTP Server是美國(guó)阿帕奇（Apache）軟件基金會(huì)的一款開源網(wǎng)頁服務(wù)器.mod_deflate是其中的一個(gè)壓縮模塊. Apache HTTP Server 2.4.1至2.4.9版本的mod_deflate模塊的mod_deflate.c文件中的‘deflate_in_filter’函數(shù)存在安全漏洞.程序配置‘request body decompression’時(shí)，遠(yuǎn)程攻擊者可通過發(fā)送特制的請(qǐng)求數(shù)據(jù)利用該漏洞造成拒絕服務(wù)（資源消耗）.\nCVE-2014-0226:Apache HTTP Server是美國(guó)阿帕奇（Apache）軟件基金會(huì)的一款開源網(wǎng)頁服務(wù)器.mod_status是其中的一個(gè)用于生成描述服務(wù)器狀態(tài)的Web頁面的模塊. Apache HTTP Server 2.4.1至2.4.9版本的mod_status模塊的modules/generators/mod_status.c文件中的‘status_handler’函數(shù)和modules/lua/lua_request.c文件中的‘lua_ap_scoreboard_worker’函數(shù)存在競(jìng)爭(zhēng)條件漏洞.遠(yuǎn)程攻擊者可通過發(fā)送特制的請(qǐng)求利用該漏洞造成拒絕服務(wù)（基于堆的緩沖區(qū)溢出），或獲取敏感信息，也可能執(zhí)行任意代碼.\nCVE-2014-0231:Apache HTTP Server是美國(guó)阿帕奇（Apache）軟件基金會(huì)的一款開源網(wǎng)頁服務(wù)器.mod_cgid是其中的一個(gè)用于在線程型MPM（worker）上用一個(gè)外部CGI守護(hù)進(jìn)程執(zhí)行CGI腳本的模塊. Apache HTTP Server 2.4.1至2.4.9版本的mod_cgid模塊存在安全漏洞，該漏洞源于程序沒有超時(shí)機(jī)制.遠(yuǎn)程攻擊者可通過向CGI腳本發(fā)送特制的請(qǐng)求利用該漏洞造成拒絕服務(wù)（進(jìn)程掛起）.', 'CVE-2013-5704:目前廠商已經(jīng)發(fā)布了升級(jí)補(bǔ)丁以修復(fù)此安全問題，補(bǔ)丁獲取鏈接： http://httpd.apache.org/download.cgi\nCVE-2014-0118, CVE-2014-0226, CVE-2014-0231:目前廠商已經(jīng)發(fā)布了升級(jí)補(bǔ)丁以修復(fù)此安全問題，補(bǔ)丁獲取鏈接： http://httpd.apache.org/security/vulnerabilities_24.html'
'CVE-2013-2249', 'Apache HTTP Server mod_session_dbd模塊mod_session_dbd.c 安全漏洞', 'Apache HTTP Server是美國(guó)阿帕奇（Apache）軟件基金會(huì)的一款開源網(wǎng)頁服務(wù)器.該服務(wù)器具有快速、可靠且可通過簡(jiǎn)單的API進(jìn)行擴(kuò)充的特點(diǎn). Apache HTTP Server 2.4.4及之前的版本中的mod_session_dbd模塊中的mod_session_dbd.c中存在安全漏洞，該漏洞源于模塊處理會(huì)話保存操作沒有考慮新會(huì)話ID的臟標(biāo)記和要求.攻擊者可利用該漏洞產(chǎn)生影響.', '目前廠商已經(jīng)發(fā)布了升級(jí)補(bǔ)丁以修復(fù)此安全問題，補(bǔ)丁獲取鏈接： http://www.apache.org/dist/httpd/CHANGES_2.4.6'
'CVE-2013-1896', 'Apache HTTP Server mod_dav.c 拒絕服務(wù)漏洞', 'Apache HTTP Server是美國(guó)阿帕奇（Apache）軟件基金會(huì)的一款開源網(wǎng)頁服務(wù)器.該服務(wù)器具有快速、可靠且可通過簡(jiǎn)單的API進(jìn)行擴(kuò)充的特點(diǎn). Apache HTTP Server 2.2.25之前的版本中的mod_dav.c中存在安全漏洞，該漏洞源于程序沒有正確確認(rèn)對(duì)URI是否啟用DAV.遠(yuǎn)程攻擊者可借助配置URI處理mod_dav_svn模塊的MERGE請(qǐng)求，利用該漏洞造成拒絕服務(wù)（分段故障）.', '目前廠商已經(jīng)發(fā)布了升級(jí)補(bǔ)丁以修復(fù)此安全問題，補(bǔ)丁獲取鏈接： http://www.apache.org/dist/httpd/Announcement2.2.html'
'CVE-2013-1862', 'Apache HTTP Server Terminal Escape Sequence in Logs 命令注入漏洞', 'Apache HTTP Server是美國(guó)阿帕奇（Apache）軟件基金會(huì)的一款開源網(wǎng)頁服務(wù)器.該服務(wù)器具有快速、可靠且可通過簡(jiǎn)單的API進(jìn)行擴(kuò)充的特點(diǎn). Apache HTTP Server 2.2.25之前的2.2.x版本中的mod_rewrite模塊中的mod_rewrite.c中存在漏洞，該漏洞源于程序?qū)憯?shù)據(jù)到日志文件沒有驗(yàn)證非打印字符.遠(yuǎn)程攻擊者可通過包含終端模擬器的轉(zhuǎn)義序列的HTTP請(qǐng)求利用該漏洞執(zhí)行任意命令.', '目前廠商已經(jīng)發(fā)布了升級(jí)補(bǔ)丁以修復(fù)此安全問題，補(bǔ)丁獲取鏈接： http://svn.apache.org/viewvc?view=revision&revision=r1469311'
'CVE-2012-3499, CVE-2012-4558', 'Apache HTTP Server Multiple vulnerability (Feb 2013) - Linux檢測(cè)', 'CVE-2012-3499:Apache HTTP Server是美國(guó)阿帕奇（Apache）軟件基金會(huì)的一款開源網(wǎng)頁服務(wù)器.該服務(wù)器具有快速、可靠且可通過簡(jiǎn)單的API進(jìn)行擴(kuò)充的特點(diǎn). Apache HTTP Server 2.2.24-dev之前的2.2.x版本和2.4.4之前的2.4.x版本中存在多個(gè)跨站腳本漏洞.通過包含在(1)mod_imagemap，(2)mod_info，(3)mod_ldap，(4)mod_proxy_ftp以及(5)mod_status模塊中的主機(jī)名和URIs的向量，遠(yuǎn)程攻擊者利用這些漏洞注入任意web腳本或HTML.\nCVE-2012-4558:Apache HTTP Server是美國(guó)阿帕奇（Apache）軟件基金會(huì)的一款開源網(wǎng)頁服務(wù)器.該服務(wù)器具有快速、可靠且可通過簡(jiǎn)單的API進(jìn)行擴(kuò)充的特點(diǎn). Apache HTTP Server 2.2.24-dev之前的2.2.x版本和2.4.4之前的2.4.x版本中的mod_proxy_balancer模塊中的mod_proxy_balancer.c中的管理界面中的‘balancer_handler’中存在多個(gè)跨站腳本漏洞.通過特制的字符串，遠(yuǎn)程攻擊者利用這些漏洞注入任意web腳本或HTML.', '目前廠商已經(jīng)發(fā)布了升級(jí)補(bǔ)丁以修復(fù)此安全問題，補(bǔ)丁獲取鏈接： http://httpd.apache.org/security/vulnerabilities_24.html'
'CVE-2012-4557', 'Apache HTTP Server ‘mod_proxy_ajp’模塊資源管理錯(cuò)誤漏洞', 'Apache HTTP Server是美國(guó)阿帕奇（Apache）軟件基金會(huì)的一款開源網(wǎng)頁服務(wù)器.該服務(wù)器具有快速、可靠且可通過簡(jiǎn)單的API進(jìn)行擴(kuò)充的特點(diǎn). Apache HTTP Server 2.2.12版本至2.2.21版本中的mod_proxy_ajp模塊中存在漏洞，該漏洞源于程序?qū)⒐ぷ鞴?jié)點(diǎn)放置于經(jīng)一個(gè)較長(zhǎng)的請(qǐng)求處理時(shí)間檢測(cè)的錯(cuò)誤狀態(tài)下.遠(yuǎn)程攻擊者可通過發(fā)送超長(zhǎng)請(qǐng)求利用該漏洞造成拒絕服務(wù)（工作者耗盡）.', '目前廠商已經(jīng)發(fā)布了升級(jí)補(bǔ)丁以修復(fù)此安全問題，補(bǔ)丁獲取鏈接： http://httpd.apache.org/security/vulnerabilities_22.html#2.2.22'
'CVE-2012-3502', 'Apache HTTP Server 信息泄露漏洞', 'Apache HTTP Server是美國(guó)阿帕奇（Apache）軟件基金會(huì)的一款開源網(wǎng)頁服務(wù)器.該服務(wù)器具有快速、可靠且可通過簡(jiǎn)單的API進(jìn)行擴(kuò)充的特點(diǎn). Apache HTTP Server 2.4.3之前的2.4.x版本中的(1)mod_proxy_ajp模塊中的mod_proxy_ajp.c和(2)mod_proxy_http模塊中的mod_proxy_http.c中的proxy功能中存在漏洞，該漏洞源于未正確確認(rèn)需要關(guān)閉后端連接的情況.遠(yuǎn)程攻擊者可利用該漏洞通過讀取目地不同客戶端的響應(yīng)，在伺機(jī)的情況下獲取敏感信息.', '目前廠商已經(jīng)發(fā)布了升級(jí)補(bǔ)丁以修復(fù)此安全問題，補(bǔ)丁獲取鏈接： http://httpd.apache.org/security/vulnerabilities_24.html'
'CVE-2008-0455, CVE-2012-2687', 'Apache HTTP Server XSS漏洞()- Linux', 'CVE-2008-0455:Apache HTTP Server是一款流行的Web服務(wù)器. Apache HTTP Server 2.2.6和較早版本2.2.x系列、2.0.61和較早版本2.0.x系列、1.3.39和較早版本1.3.x系列中的mod_negotiation模塊中存在跨站腳本漏洞.遠(yuǎn)程認(rèn)證攻擊者利用該漏洞通過上傳帶有包含XSS序列名字的文件和文件擴(kuò)展，注入任意web腳本或HTML，文件擴(kuò)展名請(qǐng)求被程序忽略，這將導(dǎo)致程序的（1）“406 Not Acceptable”頁面或者（2）“300 Multiple Choices”HTTP響應(yīng)頁面受到注入攻擊.\nCVE-2012-2687:Apache HTTP Server是美國(guó)阿帕奇（Apache）軟件基金會(huì)的一款開源網(wǎng)頁服務(wù)器.該服務(wù)器具有快速、可靠且可通過簡(jiǎn)單的API進(jìn)行擴(kuò)充的特點(diǎn). Apache HTTP Server 2.4.3之前的2.4.x版本中的mod_negotiation模塊中的mod_negotiation.c內(nèi)的‘make_variant_list’函數(shù)中存在多個(gè)跨站腳本(XSS)漏洞.當(dāng)MultiViews選項(xiàng)啟用時(shí)，遠(yuǎn)程攻擊者可利用這些漏洞通過特制的構(gòu)造列表變量期間未正確處理的文件名，注入任意web腳本或HTML.', 'CVE-2008-0455:目前廠商還沒有提供補(bǔ)丁或者升級(jí)程序，建議使用此軟件的用戶隨時(shí)關(guān)注廠商的主頁以獲取最新版本： http://www.apache.org\nCVE-2012-2687:目前廠商已經(jīng)發(fā)布了升級(jí)補(bǔ)丁以修復(fù)此安全問題，補(bǔ)丁獲取鏈接： http://httpd.apache.org/security/vulnerabilities_24.html'
'CVE-2012-0883', 'Apache HTTP Server ‘LD_LIBRARY_PATH’ 權(quán)限許可和訪問控制問題漏洞', 'Apache HTTP Server是流行的開源WEB服務(wù)器程序，可使用在Unix和Windows操作系統(tǒng)下. Apache HTTP Server 2.4.2之前版本中的envvars（也稱envvars-std）中存在漏洞，該漏洞源于在LD_LIBRARY_PATH中放置了一個(gè)零長(zhǎng)度的目錄名.本地用戶在執(zhí)行apachectl時(shí)，可借助在當(dāng)前工作的目錄中的特洛伊木馬DSO，獲取權(quán)限.', '目前廠商已經(jīng)發(fā)布了升級(jí)補(bǔ)丁以修復(fù)此安全問題，補(bǔ)丁獲取鏈接： http://www.apache.org/dist/httpd/Announcement2.4.html'
'CVE-2011-3607, CVE-2012-0031, CVE-2012-0053', 'Apache HTTP Server Multiple vulnerability()- Linux', 'CVE-2011-3607:Apache HTTP Server是美國(guó)阿帕奇（Apache）軟件基金會(huì)的一款開源網(wǎng)頁服務(wù)器.該服務(wù)器具有快速、可靠且可通過簡(jiǎn)單的API進(jìn)行擴(kuò)充的特點(diǎn). Apache HTTP Server在\"ap_pregsub()\"函數(shù)的實(shí)現(xiàn)上存在本地權(quán)限提升漏洞.本地攻擊者可利用此漏洞以提升的權(quán)限執(zhí)行任意代碼.\nCVE-2012-0031:Apache HTTP Server是美國(guó)阿帕奇（Apache）軟件基金會(huì)的一款開源網(wǎng)頁服務(wù)器.該服務(wù)器具有快速、可靠且可通過簡(jiǎn)單的API進(jìn)行擴(kuò)充的特點(diǎn). Apache HTTP Server中存在漏洞，該漏洞源于其子進(jìn)程可以更改scoreboard共享內(nèi)存段的內(nèi)存類型記錄.本地惡意用戶可利用該漏洞造成父進(jìn)程關(guān)閉時(shí)無效的釋放操作，使本地攻擊者可繞過某些安全限制.\nCVE-2012-0053:Apache HTTP Server是美國(guó)阿帕奇（Apache）軟件基金會(huì)的一款開源網(wǎng)頁服務(wù)器.該服務(wù)器具有快速、可靠且可通過簡(jiǎn)單的API進(jìn)行擴(kuò)充的特點(diǎn). Apache HTTP Server 2.2.x版本至2.2.21版本中的protocol.c中存在漏洞，該漏洞源于在Bad Request（也稱400）的構(gòu)建過程中未正確限制表頭信息.遠(yuǎn)程攻擊者可利用此漏洞借助帶有(1)長(zhǎng)整形或(2)畸形的表頭連接特制web腳本，向量獲得HTTPOnly cookies值.', 'CVE-2011-3607:目前廠商還沒有提供此漏洞的相關(guān)補(bǔ)丁或者升級(jí)程序，建議使用此軟件的用戶隨時(shí)關(guān)注廠商的主頁以獲取最新版本： http://www.halfdog.net/Security/2011/ApacheModSetEnvIfIntegerOverflow/ http://www.halfdog.net/Security/2011/ApacheModSetEnvIfIntegerOverflow/DemoExploit.html\nCVE-2012-0031:目前廠商已經(jīng)發(fā)布了升級(jí)補(bǔ)丁以修復(fù)此安全問題，補(bǔ)丁獲取鏈接： http://svn.apache.org/viewvc?view=revision&revision=1230065\nCVE-2012-0053:目前廠商已經(jīng)發(fā)布了升級(jí)補(bǔ)丁以修復(fù)此安全問題，補(bǔ)丁獲取鏈接： http://svn.apache.org/viewvc?view=revision&revision=1235454'
'CVE-2012-0021', 'Apache HTTP Server輸入驗(yàn)證錯(cuò)誤漏洞', 'Apache HTTP Server是美國(guó)阿帕奇（Apache）軟件基金會(huì)的一款開源網(wǎng)頁服務(wù)器.該服務(wù)器具有快速、可靠且可通過簡(jiǎn)單的API進(jìn)行擴(kuò)充的特點(diǎn). Apache HTTP Server 2.2.17版本至2.2.21版本的mod_log_config模塊中的mod_log_config.c文件中的log_cookie函數(shù)存在漏洞，該漏洞源于在使用單線程MPM時(shí)，未能正確處理%{}C格式字符串.遠(yuǎn)程攻擊者可利用此漏洞借助同時(shí)缺乏name和value的cookie導(dǎo)致拒絕服務(wù)（守護(hù)進(jìn)程崩潰）.', '目前廠商已經(jīng)發(fā)布了升級(jí)補(bǔ)丁以修復(fù)此安全問題，補(bǔ)丁獲取鏈接： http://svn.apache.org/viewvc?view=revision&revision=1227292'
'CVE-2011-3348', 'Apache HTTP Server mod_proxy_ajp拒絕服務(wù)漏洞', 'Apache HTTP Server是美國(guó)阿帕奇（Apache）軟件基金會(huì)的一款開源網(wǎng)頁服務(wù)器.該服務(wù)器具有快速、可靠且可通過簡(jiǎn)單的API進(jìn)行擴(kuò)充的特點(diǎn). Apache HTTP Server的mod_proxy_balancer中存在拒絕服務(wù)漏洞.此漏洞源于在與mod_proxy_balancer結(jié)合使用時(shí)，mod_proxy_ajp對(duì)畸形HTTP請(qǐng)求處理時(shí)的錯(cuò)誤.遠(yuǎn)程攻擊者可通過發(fā)送特制的HTTP請(qǐng)求，造成后端服務(wù)器故障，直到重試超時(shí)結(jié)束后才會(huì)結(jié)束臨時(shí)DoS.', '目前廠商已經(jīng)發(fā)布了升級(jí)補(bǔ)丁以修復(fù)此安全問題，補(bǔ)丁獲取鏈接： http://httpd.apache.org/download.cgi#apache22'
'CVE-2011-0419', 'Apache Portable Runtime和HTTP Server \\\'fnmatch()\\\'棧消耗漏洞', 'APR(Apache portable Run-time libraries，Apache可移植運(yùn)行庫)的目的如其名稱一樣，主要為上層的應(yīng)用程序提供一個(gè)可以跨越多操作系統(tǒng)平臺(tái)使用的底層支持接口庫.NetBSD是NetBSD基金會(huì)開發(fā)的一套免費(fèi)開源的類Unix操作系統(tǒng). Apache Portable Runtime (APR)庫1.4.3之前版本，Apache HTTP Server 2.2.18之前版本的apr_fnmatch.c中存在棧消耗漏洞.該漏洞是由于“fnmatch()”函數(shù)的實(shí)現(xiàn)沒有正確限制它的遞歸調(diào)用，遠(yuǎn)程攻擊者可以借助first參數(shù)中的*?序列導(dǎo)致拒絕服務(wù)（CPU和內(nèi)存消耗）.', '目前廠商已經(jīng)發(fā)布了升級(jí)補(bǔ)丁以修復(fù)此安全問題，補(bǔ)丁獲取鏈接： http://httpd.apache.org/download.cgi#apache22'
'CVE-2021-20837', '移動(dòng)式RCE漏洞()-主動(dòng)檢查', 'Movable Type容易出現(xiàn)遠(yuǎn)程代碼執(zhí)行(RCE)漏洞.', '有關(guān)解決方案，請(qǐng)參閱參考的供應(yīng)商建議.'
'CVE-2019-13057, CVE-2019-13565', 'OpenLDAP <2.4.48多個(gè)漏洞', 'CVE-2019-13057:OpenLDAP是美國(guó)OpenLDAP基金會(huì)的一個(gè)輕型目錄訪問協(xié)議（LDAP）的開源實(shí)現(xiàn). OpenLDAP 2.4.48之前版本中的服務(wù)器存在安全漏洞.目前尚無此漏洞的相關(guān)信息，請(qǐng)隨時(shí)關(guān)注CNNVD或廠商公告.\nCVE-2019-13565:OpenLDAP是美國(guó)OpenLDAP基金會(huì)的一個(gè)輕型目錄訪問協(xié)議（LDAP）的開源實(shí)現(xiàn). OpenLDAP 2.4.48之前的2.x版本中存在安全漏洞.攻擊者可利用該漏洞獲取訪問權(quán)限.', '目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，補(bǔ)丁獲取鏈接： https://www.openldap.org/lists/openldap-announce/201907/msg00001.html'
'CVE-2017-9287', 'OpenLDAP 安全漏洞', 'OpenLDAP是美國(guó)OpenLDAP基金會(huì)的一個(gè)輕型目錄訪問協(xié)議（LDAP）的自由和開源實(shí)現(xiàn)，它已被包含在Linux發(fā)行版中. OpenLDAP 2.4.44及之前的版本中的servers/slapd/back-mdb/search.c文件存在雙重釋放漏洞.攻擊者可利用該漏洞造成拒絕服務(wù)（崩潰）.', '目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，補(bǔ)丁獲取鏈接： http://www.openldap.org/its/?findid=8655'
'CVE-2015-6908', 'OpenLDAP 拒絕服務(wù)漏洞', 'OpenLDAP是美國(guó)OpenLDAP基金會(huì)的一個(gè)輕型目錄訪問協(xié)議（LDAP）的自由和開源實(shí)現(xiàn)，它已被包含在Linux發(fā)行版中. OpenLDAP 2.4.42及之前版本的libraries/liblber/io.c文件中的‘ber_get_next’函數(shù)存在安全漏洞.遠(yuǎn)程攻擊者可借助特制的BER數(shù)據(jù)利用該漏洞造成拒絕服務(wù)（允許斷言和應(yīng)用程序崩潰）.', '目前廠商已經(jīng)發(fā)布了升級(jí)補(bǔ)丁以修復(fù)此安全問題，補(bǔ)丁獲取鏈接： http://www.openldap.org/devel/gitweb.cgi?p=openldap.git;a=commit;h=6fe51a9ab04fd28bbc171da3cf12f1c1040d6629'
'CVE-2015-3276', 'OpenLDAP 安全漏洞', 'OpenLDAP是美國(guó)OpenLDAP基金會(huì)的一個(gè)輕型目錄訪問協(xié)議（LDAP）的自由和開源實(shí)現(xiàn)，它已被包含在Linux發(fā)行版中. OpenLDAP的libraries/libldap/tls_m.c文件中的‘nss_parse_ciphers’函數(shù)存在安全漏洞，該漏洞源于程序沒有正確解析OpenSSL-style multi-keyword模式的密碼字符串.遠(yuǎn)程攻擊者可通過發(fā)送特制的密碼請(qǐng)求使程序使用弱密碼.', '目前廠商已發(fā)布新版本，以修復(fù)此安全問題，詳情請(qǐng)關(guān)注廠商主頁： http://www.openldap.org/'
'CVE-2013-4449', 'OpenLDAP ‘rwm_conn_destroy’拒絕服務(wù)漏洞', 'OpenLDAP是美國(guó)OpenLDAP基金會(huì)的一個(gè)輕型目錄訪問協(xié)議（LDAP）的自由和開源實(shí)現(xiàn)，它已被包含在Linux發(fā)行版中. OpenLDAP 2.4.23版本和2.4.36及之前的版本中的rwm overlay存在安全漏洞，該漏洞源于程序沒有正確處理引用計(jì)數(shù)，造成rwm_conn_destroy釋放會(huì)話內(nèi)容.遠(yuǎn)程攻擊者可利用該漏洞造成拒絕服務(wù)（slapd崩潰）.', '目前廠商還沒有提供此漏洞的相關(guān)補(bǔ)丁或者升級(jí)程序，建議使用此軟件的用戶隨時(shí)關(guān)注廠商的主頁以獲取最新版本： http://www.openldap.org/'
'CVE-2012-2668', 'OpenLDAP安全漏洞', 'OpenLDAP是美國(guó)OpenLDAP基金會(huì)的一個(gè)輕型目錄訪問協(xié)議（LDAP）的自由和開源實(shí)現(xiàn)，它已被包含在Linux發(fā)行版中. OpenLDAP在使用Mozilla NSS后端時(shí)存在一個(gè)安全漏洞.攻擊者可利用該漏洞獲取敏感信息，這可能導(dǎo)致其他的攻擊.', '目前廠商已經(jīng)發(fā)布了升級(jí)補(bǔ)丁以修復(fù)此安全問題，補(bǔ)丁獲取鏈接： http://www.openldap.org/its/index.cgi?findid=7285'
'CVE-2012-1164', 'OpenLDAP 拒絕服務(wù)漏洞', 'OpenLDAP是美國(guó)OpenLDAP基金會(huì)的一個(gè)輕型目錄訪問協(xié)議（LDAP）的自由和開源實(shí)現(xiàn)，它已被包含在Linux發(fā)行版中. OpenLDAP 2.4.30版本中的slapd中存在漏洞，此漏洞已修復(fù).惡意攻擊者可利用該漏洞導(dǎo)致DoS（拒絕服務(wù)）.', '目前廠商已經(jīng)發(fā)布了升級(jí)補(bǔ)丁以修復(fù)此安全問題，補(bǔ)丁獲取鏈接： http://rhn.redhat.com/errata/RHSA-2012-0899.html'
'CVE-2011-4079', 'OpenLDAP ‘UTF8StringNormalize()’ 遠(yuǎn)程緩沖區(qū)錯(cuò)誤漏洞', 'OpenLDAP是美國(guó)OpenLDAP基金會(huì)的一個(gè)輕型目錄訪問協(xié)議（LDAP）的自由和開源實(shí)現(xiàn)，它已被包含在Linux發(fā)行版中. OpenLDAP在實(shí)現(xiàn)上存在遠(yuǎn)程緩沖區(qū)溢出漏洞，攻擊者可利用此漏洞使受影響應(yīng)用程序崩潰，可能會(huì)執(zhí)行任意代碼.', '目前廠商已經(jīng)發(fā)布了升級(jí)補(bǔ)丁以修復(fù)此安全問題，補(bǔ)丁獲取鏈接： http://www.openldap.org/software/download/'
'CVE-2021-3441', 'HP OfficeJet 7110 XSS漏洞(HPSBPI03742)', '惠普OfficeJet 7110寬格式電子打印機(jī)易于跨站點(diǎn) 腳本攻擊(XSS)脆弱性.', '更新到2117A或更高版本.'
'CVE-2021-24869, CVE-2021-24870', 'WordPress WP最快緩存插件0.9.5多個(gè)漏洞', 'WordPress插件WP最快緩存容易出現(xiàn)多個(gè) 漏洞.', '更新到0.9.5或更高版本.'
'CVE-2021-39321', 'WordPress Sassy Social Share插件3.3.24 PHP對(duì)象注入漏洞', 'WordPress插件Sassy Social Share很容易使用PHP 對(duì)象注入漏洞.', '更新到3.3.24或更高版本.'
'CVE-2021-24702', 'WordPress LearnPress插件<4.1.3.1 XSS漏洞', 'WordPress的LearnPress插件很容易跨站 腳本攻擊(XSS)脆弱性.', '更新到4.1.3.1或更高版本.'
'CVE-2021-39348', 'WordPress LearnPress插件<4.1.3.2 XSS漏洞', 'WordPress的LearnPress插件很容易跨站 腳本攻擊(XSS)脆弱性.', '更新到4.1.3.2或更高版本.'
'CVE-2021-24381', 'WordPress忍者窗體插件3.5.8.2 XSS漏洞', 'WordPress的Ninja Forms插件很容易跨站點(diǎn) 腳本攻擊(XSS)脆弱性.', '升級(jí)到3.5.8.2或更高版本.'
'CVE-2021-24608, CVE-2021-39330', 'WordPress強(qiáng)大的窗體生成器插件5.0.07多個(gè)漏洞', 'WordPress插件強(qiáng)大的窗體生成器易于 多個(gè)漏洞.', '更新到5.0.07或更高版本.'
'CVE-2021-24884', 'WordPress強(qiáng)大的窗體生成器插件4.09.05 XSS漏洞', 'WordPress插件強(qiáng)大的窗體生成器易于 跨站腳本(XSS)漏洞.', '更新到4.09.05或更高版本.'
'CVE-2021-20135', '站得住腳的Nessus <10.0.0特權(quán)升級(jí)漏洞(TNS-2021-18)', 'Nessus容易出現(xiàn)特權(quán)升級(jí)漏洞.', '更新到10.0.0或更高版本.'
'CVE-2021-35567, CVE-2021-35550, CVE-2021-35586, CVE-2021-35564,\n\n                CVE-2021-35561, CVE-2021-35565, CVE-2021-35559, CVE-2021-35578,\n\n                CVE-2021-35556, CVE-2021-35603, CVE-2021-35588', 'Oracle OpenJDK多個(gè)漏洞()', 'Oracle OpenJDK容易出現(xiàn)多種漏洞.', '供應(yīng)商已經(jīng)發(fā)布了更新.請(qǐng)參閱參考資料 更多的信息.'
'CVE-2021-37147, CVE-2021-37148, CVE-2021-37149, CVE-2021-41585,\n\n                CVE-2021-43082', 'Apache Traffic Server (ATS) 8.0.0 <8.1.3 9.0.0 <9.1.1多個(gè)漏洞', 'Apache Traffic Server容易出現(xiàn)多個(gè)漏洞.', '升級(jí)到8.1.3、9.1.1或更高版本.'
'CVE-2021-38161', 'Apache Traffic Server (ATS) 8.0.0 <8.1.3證書脆弱性', 'Apache Traffic Server容易丟失TSL證書 驗(yàn)證漏洞.', '更新到8.1.3或更高版本.'
'CVE-2021-34798, CVE-2021-36160, CVE-2021-39275, CVE-2021-40438', '針對(duì)apache2的安全建議(DSA-4982-1)', 'CVE-2021-34798:Apache HTTP Server是美國(guó)阿帕奇（Apache）基金會(huì)的一款開源網(wǎng)頁服務(wù)器.該服務(wù)器具有快速、可靠且可通過簡(jiǎn)單的API進(jìn)行擴(kuò)充的特點(diǎn). Apache HTTP Server 2.4.48及之前版本存在安全漏洞，該漏洞源于格式錯(cuò)誤的請(qǐng)求可能會(huì)導(dǎo)致服務(wù)器取消對(duì)NULL指針的引用.\nCVE-2021-36160:Apache HTTP Server是美國(guó)阿帕奇（Apache）基金會(huì)的一款開源網(wǎng)頁服務(wù)器.該服務(wù)器具有快速、可靠且可通過簡(jiǎn)單的API進(jìn)行擴(kuò)充的特點(diǎn). Apache HTTP Server 存在安全漏洞，攻擊者可利用該漏洞通過一個(gè)精心設(shè)計(jì)的請(qǐng)求uri路徑導(dǎo)致mod代理uwsgi讀取上面分配的內(nèi)存并崩潰(DoS).\nCVE-2021-39275:Apache HTTP Server是美國(guó)阿帕奇（Apache）基金會(huì)的一款開源網(wǎng)頁服務(wù)器.該服務(wù)器具有快速、可靠且可通過簡(jiǎn)單的API進(jìn)行擴(kuò)充的特點(diǎn). Apache HTTP Server 2.4.48及之前版本存在緩沖區(qū)錯(cuò)誤漏洞，該漏洞源于當(dāng)給定惡意輸入時(shí)，ap_escape_quotes（）可能會(huì)寫入緩沖區(qū)之外的內(nèi)容.\nCVE-2021-40438:Apache HTTP Server是美國(guó)阿帕奇（Apache）基金會(huì)的一款開源網(wǎng)頁服務(wù)器.該服務(wù)器具有快速、可靠且可通過簡(jiǎn)單的API進(jìn)行擴(kuò)充的特點(diǎn). Apache HTTP Server存在代碼問題漏洞，該漏洞源于網(wǎng)絡(luò)系統(tǒng)或產(chǎn)品的代碼開發(fā)過程中存在設(shè)計(jì)或?qū)崿F(xiàn)不當(dāng)?shù)膯栴}.', 'CVE-2021-34798:目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，補(bǔ)丁獲取鏈接： httpd.apache.org/security/vulnerabilities_24.html\nCVE-2021-36160:目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，補(bǔ)丁獲取鏈接： https://lists.apache.org/thread.html/ree7519d71415ecdd170ff1889cab552d71758d2ba2904a17ded21a70@%3Ccvs.httpd.apache.org%3E\nCVE-2021-39275:目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，補(bǔ)丁獲取鏈接： https://httpd.apache.org/security/vulnerabilities_24.html\nCVE-2021-40438:目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，補(bǔ)丁獲取鏈接： https://access.redhat.com/security/cve/cve-2021-40438'
'CVE-2021-20267, CVE-2021-38598, CVE-2021-40085', 'Debian: neutron的安全建議(DSA-4983-1)', 'CVE-2021-20267:OpenStack是美國(guó)國(guó)家航空航天局（National Aeronautics and Space Administration）和美國(guó)Rackspace公司合作研發(fā)的一個(gè)云平臺(tái)管理項(xiàng)目. Openstack Neutron 存在數(shù)據(jù)偽造問題漏洞，該漏洞源于在默認(rèn)Open vSwitch防火墻規(guī)則中發(fā)現(xiàn)了一個(gè)缺陷，攻擊者可通過發(fā)送精心設(shè)計(jì)的數(shù)據(jù)包，任何控制連接到虛擬交換機(jī)的服務(wù)器實(shí)例的人都可以模擬網(wǎng)絡(luò)上其他系統(tǒng)的IPv6地址，從而導(dǎo)致拒絕服務(wù).以下產(chǎn)品及型號(hào)會(huì)受到影響：openstack-neutron 15.3.3、openstack-neutron 16.3.1、openstack-neutron 17.1.1之前的版本.\nCVE-2021-38598:netfilter是一款使用在Linux系統(tǒng)中的數(shù)據(jù)包過濾框架. Netfilter 存在安全漏洞，攻擊者可利用該漏洞導(dǎo)致拒絕服務(wù).\nCVE-2021-40085:OpenStack是美國(guó)國(guó)家航空航天局（National Aeronautics and Space Administration）和美國(guó)Rackspace公司合作研發(fā)的一個(gè)云平臺(tái)管理項(xiàng)目. OpenStack Neutron 存在安全漏洞，該漏洞源于軟件中對(duì)于extra_dhcp_opts的值缺乏有效的驗(yàn)證和過濾，攻擊者通過提供特制的值可以對(duì)dnsmasq進(jìn)程進(jìn)行任意配置', 'CVE-2021-20267:目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，補(bǔ)丁獲取鏈接： https://review.opendev.org/c/openstack/neutron/+/776599\nCVE-2021-38598:目前廠商暫未發(fā)布修復(fù)措施解決此安全問題，建議使用此軟件的用戶隨時(shí)關(guān)注廠商主頁或參考網(wǎng)址以獲取解決辦法： https://launchpad.net/bugs/1938670\nCVE-2021-40085:目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，補(bǔ)丁獲取鏈接： https://review.opendev.org/c/openstack/neutron/+/806750/'
'CVE-2021-41133', 'Debian: flatpak的安全建議(DSA-4984-1)', '遠(yuǎn)程主機(jī)缺少對(duì)“flatpak”的更新 通過DSA-4984-1公告宣布的包裹.', '對(duì)于穩(wěn)定分布(靶心)，這個(gè)問題已經(jīng)被解決了 1.10.5-0 + deb11u1版本. 我們建議您升級(jí)您的flatpak包.'
'CVE-2021-39200, CVE-2021-39201', 'wordpress (DSA-4985-1)安全建議', 'CVE-2021-39200:WordPress是WordPress（Wordpress）基金會(huì)的一套使用PHP語言開發(fā)的博客平臺(tái).該平臺(tái)支持在PHP和MySQL的服務(wù)器上架設(shè)個(gè)人博客網(wǎng)站. WordPress 存在信息泄露漏洞，該漏洞源于函數(shù) wp_die() 的輸出數(shù)據(jù)在某些情況下可能會(huì)泄漏，其中可能包括隨機(jī)數(shù)等數(shù)據(jù).\nCVE-2021-39201:WordPress是WordPress（Wordpress）基金會(huì)的一套使用PHP語言開發(fā)的博客平臺(tái).該平臺(tái)支持在PHP和MySQL的服務(wù)器上架設(shè)個(gè)人博客網(wǎng)站. WordPress 5.8之前版本存在跨站腳本漏洞，該漏洞允許經(jīng)過身份驗(yàn)證但權(quán)限較低的用戶在編輯器中執(zhí)行XSS.', 'CVE-2021-39200:目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，補(bǔ)丁獲取鏈接： https://github.com/WordPress/wordpress-develop/security/advisories/GHSA-m9hc-7v5q-x8q5\nCVE-2021-39201:目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，補(bǔ)丁獲取鏈接： https://github.com/WordPress/wordpress-develop/security/advisories/GHSA-wh69-25hr-h94v'
'CVE-2021-30640, CVE-2021-41079', 'Debian: tomcat9安全建議(DSA-4986-1)', 'CVE-2021-30640:Apache Tomcat是美國(guó)阿帕奇（Apache）基金會(huì)的一款輕量級(jí)Web應(yīng)用服務(wù)器.該程序?qū)崿F(xiàn)了對(duì)Servlet和JavaServer Page（JSP）的支持. Apache Tomcat存在授權(quán)問題漏洞，該漏洞源于Apache Tomcat 的 JNDI 領(lǐng)域中的一個(gè)漏洞允許攻擊者使用有效用戶名的變體進(jìn)行身份驗(yàn)證和/或繞過鎖定領(lǐng)域提供的某些保護(hù).\nCVE-2021-41079:Apache Tomcat是美國(guó)阿帕奇（Apache）基金會(huì)的一款輕量級(jí)Web應(yīng)用服務(wù)器.該程序?qū)崿F(xiàn)了對(duì)Servlet和JavaServer Page（JSP）的支持. Apache Tomcat 存在安全漏洞，該漏洞源于程序處理某些 TLS 數(shù)據(jù)包時(shí)存在無限循環(huán)，遠(yuǎn)程攻擊者可以向應(yīng)用程序發(fā)送特制的數(shù)據(jù)包，消耗所有可用的系統(tǒng)資源并導(dǎo)致拒絕服務(wù)條件.', 'CVE-2021-30640:目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，補(bǔ)丁獲取鏈接： https://lists.apache.org/thread.html/r59f9ef03929d32120f91f4ea7e6e79edd5688d75d0a9b65fd26d1fe8%40%3Cannounce.tomcat.apache.org%3E\nCVE-2021-41079:目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，補(bǔ)丁獲取鏈接： https://tomcat.apache.org/security-10.html.'
'CVE-2021-41072', 'squashfs-tools 后置鏈接漏洞', 'squashfs-tools是一個(gè)開源軟件包. Squashfs-Tools 4.5 中 unsquash-2.c 中的 squashfs_opendir存在安全漏洞，該漏洞源于一個(gè)經(jīng)過精心設(shè)計(jì)的squashfs文件系統(tǒng)包含一個(gè)符號(hào)鏈接，然后文件系統(tǒng)中相同文件名下的內(nèi)容會(huì)導(dǎo)致unsquashfs首先創(chuàng)建指向預(yù)期目錄之外的符號(hào)鏈接，然后隨后的寫操作將導(dǎo)致unsquashfs進(jìn)程寫入通過文件系統(tǒng)中其他地方的符號(hào)鏈接.', '目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，補(bǔ)丁獲取鏈接： https://github.com/plougher/squashfs-tools/commit/e0485802ec72996c20026da320650d8362f555bd'
'CVE-2021-25633, CVE-2021-25634', 'Debian: libreoffice安全建議(DSA-4988-1)', '遠(yuǎn)程主機(jī)缺少“l(fā)ibreoffice”的更新 通過DSA-4988-1公告宣布的方案.', '對(duì)于穩(wěn)定分布(靶心)，這些問題已經(jīng)被解決了 1:7.0.4-4 + deb11u1版本. 我們建議您升級(jí)您的libreoffice軟件包.'
'CVE-2021-41990, CVE-2021-41991', 'Debian:安全顧問(DSA-4989-1)', '遠(yuǎn)程主機(jī)缺少對(duì)\'strongswan\'的更新 通過DSA-4989-1公告宣布的包.', '對(duì)于舊的穩(wěn)定分布(buster)，這些問題已經(jīng)被修復(fù) 在版本5.7.2-1 + deb10u1. 對(duì)于穩(wěn)定分布(靶心)，這些問題已經(jīng)被解決了 5.9.1-1 + deb11u1版本. 我們建議您升級(jí)您的strongswan軟件包.'
'CVE-2020-20445, CVE-2020-20446, CVE-2020-20453, CVE-2020-21041, CVE-2020-22015, CVE-2020-22016, CVE-2020-22017, CVE-2020-22019, CVE-2020-22020, CVE-2020-22021, CVE-2020-22022, CVE-2020-22023, CVE-2020-22025, CVE-2020-22026, CVE-2020-22027, CVE-2020-22028, CVE-2020-22029, CVE-2020-22030, CVE-2020-22031, CVE-2020-22032, CVE-2020-22033, CVE-2020-22034, CVE-2020-22035, CVE-2020-22036, CVE-2020-22037, CVE-2020-22049, CVE-2020-22054, CVE-2020-35965, CVE-2021-38114, CVE-2021-38171, CVE-2021-38291', 'Debian: ffmpeg安全建議(DSA-4990-1)', 'CVE-2020-20445:FFmpeg是FFmpeg（Ffmpeg）團(tuán)隊(duì)的一套可錄制、轉(zhuǎn)換以及流化音視頻的完整解決方案.Divi是一款數(shù)字貨幣. FFmpeg 4.2 版本存在安全漏洞，該漏洞源于 libavcodec/lpc.h的\"除零\"問題，這允許遠(yuǎn)程惡意用戶導(dǎo)致拒絕服務(wù).\nCVE-2020-20446:FFmpeg是FFmpeg（Ffmpeg）團(tuán)隊(duì)的一套可錄制、轉(zhuǎn)換以及流化音視頻的完整解決方案. FFmpeg 4.2版本存在安全漏洞，該漏洞源于libavcodec/aacpsy.c的“除零”問題，這允許遠(yuǎn)程惡意用戶導(dǎo)致拒絕服務(wù).\nCVE-2020-20453:FFmpeg是FFmpeg（Ffmpeg）團(tuán)隊(duì)的一套可錄制、轉(zhuǎn)換以及流化音視頻的完整解決方案. FFmpeg 4.2 版本存在安全漏洞，該漏洞源于 libavcodec/aaccoder的“除零”問題，這允許遠(yuǎn)程惡意用戶導(dǎo)致拒絕服務(wù)\nCVE-2020-21041:FFmpeg是FFmpeg（Ffmpeg）團(tuán)隊(duì)的一套可錄制、轉(zhuǎn)換以及流化音視頻的完整解決方案. FFmpeg 4.1版本存在緩沖區(qū)錯(cuò)誤漏洞，該漏洞可能會(huì)讓遠(yuǎn)程惡意用戶導(dǎo)致拒絕服務(wù)\nCVE-2020-22015:FFmpeg是FFmpeg（Ffmpeg）團(tuán)隊(duì)的一套可錄制、轉(zhuǎn)換以及流化音視頻的完整解決方案. FFmpeg 4.2 存在緩沖區(qū)錯(cuò)誤漏洞，該漏洞可能讓遠(yuǎn)程惡意用戶獲取敏感信息，導(dǎo)致拒絕服務(wù)，或執(zhí)行任意代碼.\nCVE-2020-22016:FFmpeg是FFmpeg（Ffmpeg）團(tuán)隊(duì)的一套可錄制、轉(zhuǎn)換以及流化音視頻的完整解決方案. FFmpeg 4.2版本存在安全漏洞，該漏洞源于libavcodec/get_bits.h中寫入.mov文件時(shí)存在基于堆的緩沖區(qū)溢出漏洞，這可能會(huì)導(dǎo)致內(nèi)存損壞和其他潛在后果.\nCVE-2020-22017:FFmpeg是FFmpeg（Ffmpeg）團(tuán)隊(duì)的一套可錄制、轉(zhuǎn)換以及流化音視頻的完整解決方案. FFmpeg 4.2存在安全漏洞，該漏洞由于一個(gè)基于堆的緩沖區(qū)溢出漏洞，它可能會(huì)導(dǎo)致內(nèi)存損壞和其他潛在的后果.\nCVE-2020-22019:FFmpeg是FFmpeg（Ffmpeg）團(tuán)隊(duì)的一套可錄制、轉(zhuǎn)換以及流化音視頻的完整解決方案. FFmpeg 存在緩沖區(qū)錯(cuò)誤漏洞，該漏洞源于FFmpeg 4.2版本在convolution_y_10bit in libavfilter/vf_vmafmotion.c中convolution_y_10bit存在緩沖區(qū)溢出漏洞，遠(yuǎn)程攻擊者可通過該漏洞導(dǎo)致拒絕服務(wù).\nCVE-2020-22020:FFmpeg是FFmpeg（Ffmpeg）團(tuán)隊(duì)的一套可錄制、轉(zhuǎn)換以及流化音視頻的完整解決方案. FFmpeg 存在緩沖區(qū)錯(cuò)誤漏洞，該漏洞源于FFmpeg 4.2版本libavfilter/vf_fieldmatch.c中的build_diff_map方法存在緩沖區(qū)溢出漏洞.遠(yuǎn)程攻擊者可通過該漏洞導(dǎo)致拒絕服務(wù).\nCVE-2020-22021:FFmpeg是FFmpeg（Ffmpeg）團(tuán)隊(duì)的一套可錄制、轉(zhuǎn)換以及流化音視頻的完整解決方案. FFmpeg 存在緩沖區(qū)錯(cuò)誤漏洞，該漏洞源于Ffmpeg 4.2版本libavfilter/vf_yadif.c中filter_edges方法存在緩沖區(qū)溢出漏洞.攻擊者可通過該漏洞導(dǎo)致拒絕服務(wù).\nCVE-2020-22022:FFmpeg是FFmpeg（Ffmpeg）團(tuán)隊(duì)的一套可錄制、轉(zhuǎn)換以及流化音視頻的完整解決方案. FFmpeg 4.2存在安全漏洞，該漏洞源于存在一個(gè)基于堆的緩沖區(qū)溢出漏洞，可能導(dǎo)致內(nèi)存損壞和其他潛在的后果.\nCVE-2020-22023:FFmpeg是FFmpeg（Ffmpeg）團(tuán)隊(duì)的一套可錄制、轉(zhuǎn)換以及流化音視頻的完整解決方案. FFmpeg 4.2中l(wèi)ibavfilter vf bitplanenoise.c的filter frame中存在安全漏洞，該漏洞源于基于堆的緩沖區(qū)溢出，這可能會(huì)導(dǎo)致內(nèi)存損壞和其他潛在的后果.\nCVE-2020-22025:FFmpeg是FFmpeg（Ffmpeg）團(tuán)隊(duì)的一套可錄制、轉(zhuǎn)換以及流化音視頻的完整解決方案. FFmpeg中的gaussian_blur 存在安全漏洞，該漏洞源于libavfilter/vf_edgedetect.c存在基于堆的緩沖區(qū)溢出，導(dǎo)致內(nèi)存損壞和其他潛在的后果.\nCVE-2020-22026:FFmpeg是FFmpeg（Ffmpeg）團(tuán)隊(duì)的一套可錄制、轉(zhuǎn)換以及流化音視頻的完整解決方案. FFmpeg 4.2中的libavfilter / af_tremolo.c中的config_input函數(shù)存在安全漏洞，該漏洞可能允許遠(yuǎn)程攻擊者導(dǎo)致拒絕服務(wù).\nCVE-2020-22027, CVE-2020-22032:FFmpeg是FFmpeg（Ffmpeg）團(tuán)隊(duì)的一套可錄制、轉(zhuǎn)換以及流化音視頻的完整解決方案. FFmpeg 4.2存在安全漏洞，該漏洞源于存在一個(gè)基于堆的緩沖區(qū)溢出漏洞，這可能會(huì)導(dǎo)致內(nèi)存損壞和其他潛在的后果.\nCVE-2020-22028:FFmpeg是FFmpeg（Ffmpeg）團(tuán)隊(duì)的一套可錄制、轉(zhuǎn)換以及流化音視頻的完整解決方案. FFmpeg 4.2中的libavfilter / vf_avgblur.c中的filter_vertically_8存在安全漏洞，該漏洞可能允許遠(yuǎn)程攻擊者導(dǎo)致拒絕服務(wù).\nCVE-2020-22029:FFmpeg是FFmpeg（Ffmpeg）團(tuán)隊(duì)的一套可錄制、轉(zhuǎn)換以及流化音視頻的完整解決方案. FFmpeg 4.2版本存在安全漏洞，該漏洞源于libavfilter/vf_colorconstancy.c的slice_get_derivative中存在基于堆的緩沖區(qū)溢出漏洞，其中crossfade_samples_fltp可能導(dǎo)致內(nèi)存損壞和其他潛在后果.\nCVE-2020-22030:FFmpeg是FFmpeg（Ffmpeg）團(tuán)隊(duì)的一套可錄制、轉(zhuǎn)換以及流化音視頻的完整解決方案. FFmpeg 4.2版本存在安全漏洞，該漏洞源于libavfilter/af_afade.c的crossfade_samples_fltp中存在基于堆的緩沖區(qū)溢出漏洞，這可能會(huì)導(dǎo)致內(nèi)存損壞和其他潛在后果.\nCVE-2020-22031:FFmpeg是FFmpeg（Ffmpeg）團(tuán)隊(duì)的一套可錄制、轉(zhuǎn)換以及流化音視頻的完整解決方案. FFmpeg 4.2版本存在安全漏洞，該漏洞源于libavfilter/vf_w3fdif.c的filter16_complex_low中存在基于堆的緩沖區(qū)溢出漏洞，這可能會(huì)導(dǎo)致內(nèi)存損壞和其他潛在后果.\nCVE-2020-22033:FFmpeg是FFmpeg（Ffmpeg）團(tuán)隊(duì)的一套可錄制、轉(zhuǎn)換以及流化音視頻的完整解決方案. FFmpeg 4.2存在安全漏洞，該漏洞源于FFmpeg 4.2在libavfilter vf vmafmotion.c可以讓遠(yuǎn)程惡意用戶導(dǎo)致拒絕服務(wù).\nCVE-2020-22034:FFmpeg是FFmpeg（Ffmpeg）團(tuán)隊(duì)的一套可錄制、轉(zhuǎn)換以及流化音視頻的完整解決方案. FFmpeg 4.2存在緩沖區(qū)錯(cuò)誤漏洞，該漏洞源于存在一個(gè)基于堆的緩沖區(qū)溢出漏洞可能會(huì)導(dǎo)致內(nèi)存損壞.\nCVE-2020-22035:FFmpeg是FFmpeg（Ffmpeg）團(tuán)隊(duì)的一套可錄制、轉(zhuǎn)換以及流化音視頻的完整解決方案. FFmpeg 4.2 版本存在安全漏洞，該漏洞源于存在一個(gè)基于堆的緩沖區(qū)溢出漏洞，可能導(dǎo)致內(nèi)存損壞和其他潛在的后果.\nCVE-2020-22036:FFmpeg是FFmpeg（Ffmpeg）團(tuán)隊(duì)的一套可錄制、轉(zhuǎn)換以及流化音視頻的完整解決方案. FFmpeg 4.2 存在安全漏洞，該漏洞源于libavfilter vf bwdif.c的filter intra中存在一個(gè)基于堆的緩沖區(qū)溢出，成功利用該漏洞可能會(huì)導(dǎo)致內(nèi)存損壞和其他潛在的后果.\nCVE-2020-22037:FFmpeg是FFmpeg（Ffmpeg）團(tuán)隊(duì)的一套可錄制、轉(zhuǎn)換以及流化音視頻的完整解決方案. FFmpeg 4.2 存在安全漏洞，該漏洞源于options.c的avcodec_alloc_context3內(nèi)存泄漏.\nCVE-2020-22049:FFmpeg是FFmpeg（Ffmpeg）團(tuán)隊(duì)的一套可錄制、轉(zhuǎn)換以及流化音視頻的完整解決方案. FFmpeg 4.2 版本中存在資源管理錯(cuò)誤漏洞，該漏洞源于在wtvdec.c文件中的 wtvfile_open_sector function 存在內(nèi)存泄漏.攻擊者可通過該漏洞導(dǎo)致拒絕服務(wù).\nCVE-2020-22054:FFmpeg是FFmpeg（Ffmpeg）團(tuán)隊(duì)的一套可錄制、轉(zhuǎn)換以及流化音視頻的完整解決方案. FFmpeg 4.2 存在安全漏洞，該漏洞源于dict.c中的av字典集函數(shù)存在內(nèi)存泄漏.攻擊者可利用該漏洞進(jìn)行拒絕服務(wù)攻擊.\nCVE-2020-35965:FFmpeg是FFmpeg（Ffmpeg）團(tuán)隊(duì)的一套可錄制、轉(zhuǎn)換以及流化音視頻的完整解決方案. FFmpeg 4.3.1版本存在緩沖區(qū)錯(cuò)誤漏洞，該漏洞源于計(jì)算何時(shí)執(zhí)行memset零操作時(shí)出現(xiàn)了錯(cuò)誤.\nCVE-2021-38114:FFmpeg是FFmpeg（Ffmpeg）團(tuán)隊(duì)的一套可錄制、轉(zhuǎn)換以及流化音視頻的完整解決方案. FFmpeg存在安全漏洞，該漏洞源于FFmpeg 4.4中的libavcodec dnxhddec.c沒有檢查init vlc函數(shù)的返回值.\nCVE-2021-38171:FFmpeg是FFmpeg（Ffmpeg）團(tuán)隊(duì)的一套可錄制、轉(zhuǎn)換以及流化音視頻的完整解決方案. Ffmpeg 存在安全漏洞，該漏洞源于FFmpeg 4.4 中 libavformat/adtsenc.c 中的 adts_decode_extradata 不檢查 init_get_bits 返回值，這是必要的步驟，因?yàn)榭梢灾谱?init_get_bits 的第二個(gè)參數(shù).\nCVE-2021-38291:FFmpeg是FFmpeg（Ffmpeg）團(tuán)隊(duì)的一套可錄制、轉(zhuǎn)換以及流化音視頻的完整解決方案. FFmpeg 存在安全漏洞，該漏洞源于src/libavutil/mathematics.c 處遭遇斷言失敗.', 'CVE-2020-20445:目前廠商暫未發(fā)布修復(fù)措施解決此安全問題，建議使用此軟件的用戶隨時(shí)關(guān)注廠商主頁或參考網(wǎng)址以獲取解決辦法： https://trac.ffmpeg.org/ticket/7996\nCVE-2020-20446:目前廠商暫未發(fā)布修復(fù)措施解決此安全問題，建議使用此軟件的用戶隨時(shí)關(guān)注廠商主頁或參考網(wǎng)址以獲取解決辦法： https://trac.ffmpeg.org/ticket/7995\nCVE-2020-20453:目前廠商暫未發(fā)布修復(fù)措施解決此安全問題，建議使用此軟件的用戶隨時(shí)關(guān)注廠商主頁或參考網(wǎng)址以獲取解決辦法： https://trac.ffmpeg.org/ticket/8003\nCVE-2020-21041:目前廠商暫未發(fā)布修復(fù)措施解決此安全問題，建議使用此軟件的用戶隨時(shí)關(guān)注廠商主頁或參考網(wǎng)址以獲取解決辦法： https://trac.ffmpeg.org/ticket/7989\nCVE-2020-22015:目前廠商暫未發(fā)布修復(fù)措施解決此安全問題，建議使用此軟件的用戶隨時(shí)關(guān)注廠商主頁或參考網(wǎng)址以獲取解決辦法： https://trac.ffmpeg.org/ticket/8190\nCVE-2020-22016, CVE-2020-22029, CVE-2020-22030, CVE-2020-22031:目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，詳情請(qǐng)關(guān)注廠商主頁： https://trac.ffmpeg.org/ticket/8183\nCVE-2020-22017:目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，補(bǔ)丁獲取鏈接： https://trac.ffmpeg.org/ticket/8309\nCVE-2020-22019:目前廠商暫未發(fā)布修復(fù)措施解決此安全問題，建議使用此軟件的用戶隨時(shí)關(guān)注廠商主頁或參考網(wǎng)址以獲取解決辦法： https://trac.ffmpeg.org/ticket/8241\nCVE-2020-22020:目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，補(bǔ)丁獲取鏈接： https://trac.ffmpeg.org/ticket/8239\nCVE-2020-22021:目前廠商暫未發(fā)布修復(fù)措施解決此安全問題，建議使用此軟件的用戶隨時(shí)關(guān)注廠商主頁或參考網(wǎng)址以獲取解決辦法： https://trac.ffmpeg.org/ticket/8240\nCVE-2020-22022:目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，補(bǔ)丁獲取鏈接： https://trac.ffmpeg.org/ticket/8264\nCVE-2020-22023:目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，補(bǔ)丁獲取鏈接： https://trac.ffmpeg.org/ticket/8244\nCVE-2020-22025:目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，補(bǔ)丁獲取鏈接： https://trac.ffmpeg.org/ticket/8260\nCVE-2020-22026:目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，補(bǔ)丁獲取鏈接： https://trac.ffmpeg.org/ticket/8317\nCVE-2020-22027:目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，補(bǔ)丁獲取鏈接： https://trac.ffmpeg.org/ticket/8242\nCVE-2020-22028:目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，補(bǔ)丁獲取鏈接： https://trac.ffmpeg.org/ticket/8274\nCVE-2020-22032:目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，補(bǔ)丁獲取鏈接： https://trac.ffmpeg.org/ticket/8275\nCVE-2020-22033:目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，補(bǔ)丁獲取鏈接： https://trac.ffmpeg.org/ticket/8246\nCVE-2020-22034:目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，補(bǔ)丁獲取鏈接： https://trac.ffmpeg.org/ticket/8236\nCVE-2020-22035:目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，補(bǔ)丁獲取鏈接： https://trac.ffmpeg.org/ticket/8262\nCVE-2020-22036:目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，補(bǔ)丁獲取鏈接： https://trac.ffmpeg.org/ticket/8261\nCVE-2020-22037:目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，補(bǔ)丁獲取鏈接： https://trac.ffmpeg.org/ticket/8281\nCVE-2020-22049:目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，補(bǔ)丁獲取鏈接： http://git.videolan.org/?p=ffmpeg.git;a=commitdiff;h=373c1c9b691fd4c6831b3a114a006b639304c2af\nCVE-2020-22054:目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，補(bǔ)丁獲取鏈接： https://trac.ffmpeg.org/ticket/8315\nCVE-2020-35965:目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，補(bǔ)丁獲取鏈接： https://github.com/FFmpeg/FFmpeg/commit/b0a8b40294ea212c1938348ff112ef1b9bf16bb3\nCVE-2021-38114:目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，補(bǔ)丁獲取鏈接： https://github.com/FFmpeg/FFmpeg/commit/7150f9575671f898382c370acae35f9087a30ba1\nCVE-2021-38171:目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，詳情請(qǐng)關(guān)注廠商主頁： https://patchwork.ffmpeg.org/project/ffmpeg/patch/AS8P193MB12542A86E22F8207EC971930B6F19@AS8P193MB1254.EURP193.PROD.OUTLOOK.COM/\nCVE-2021-38291:目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，補(bǔ)丁獲取鏈接： https://trac.ffmpeg.org/ticket/9312'
'CVE-2021-21703', 'php7.4的安全建議(DSA-4992-1)', '遠(yuǎn)程主機(jī)缺少\'php7.4\'的更新 通過DSA-4992-1公告宣布的方案.', '對(duì)于穩(wěn)定分布(靶心)，這個(gè)問題已經(jīng)被解決了 7.4.25-1 + deb11u1版本. 我們建議您升級(jí)您的php7.4包.'
'CVE-2021-21703', 'php7.3的安全建議(DSA-4993-1)', '遠(yuǎn)程主機(jī)缺少\'php7.3\'的更新 通過DSA-4993-1公告宣布的包.', '對(duì)于舊的穩(wěn)定分布(buster)，這個(gè)問題已經(jīng)被修復(fù) 在版本7.3.31-1 ~ deb10u1. 我們建議您升級(jí)您的php7.3包.'