遠端 Debian 12 主機上安裝的多個套件受到 dsa-5806 公告中提及的一個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5806-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2024 年 11 月 9 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：libarchive CVE ID：CVE-2024-20696 Debian 錯誤：1086155

    在多格式封存和壓縮程式庫 libarchive 中發現一個堆積型超出邊界寫入弱點，如果處理特製的 RAR 封存，可能會導致執行任意程式碼。

    針對穩定的發行版本 (bookworm)，已在 3.6.2-1+deb12u2 版本中修正此問題。

    建議您升級 libarchive 套件。

    如需有關 libarchive 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/libarchive

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Windows Libarchive 遠端程式碼執行弱點 (CVE-2024-20696)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Debian 11 主機上安裝的多個套件受到 dla-3950 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3950-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2024 年 11 月 11 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：libarchive 版本：3.4.3-2+deb11u2 CVE ID： CVE-2021-36976 CVE-2022-26280 CVE-2022-36227 CVE-2024-20696 Debian 錯誤： 991442 1008953 1024669 1086155

    已在多重格式封存與壓縮程式庫 libarchive 中修正多個弱點。

    CVE-2021-36976

        RAR 讀取器釋放後使用

    CVE-2022-26280

        ZIP 讀取器超出邊界讀取

    CVE-2022-36227

        archive_write NULL 解除參照

    CVE-2024-20696

        RAR 讀取器超出邊界寫入

    針對 Debian 11 Bullseye，這些問題已在 3.4.3-2+deb11u2 版本中修正。

    建議您升級 libarchive 套件。

    如需有關 libarchive 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/libarchive

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機缺少安全性更新 5034130，因此會受到多個弱點影響

  - Microsoft ODBC 驅動程式遠端程式碼執行弱點 (CVE-2024-20654)

  - BitLocker 安全功能繞過弱點 (CVE-2024-20666)

  - Windows Kerberos 安全功能繞過弱點 (CVE-2024-20674)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機缺少安全性更新 5034123，因此會受到多個弱點影響

  - Microsoft ODBC 驅動程式遠端程式碼執行弱點 (CVE-2024-20654)

  - BitLocker 安全功能繞過弱點 (CVE-2024-20666)

  - Windows Kerberos 安全功能繞過弱點 (CVE-2024-20674)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機缺少安全性更新 5034122，因此會受到多個弱點影響

  - Microsoft ODBC 驅動程式遠端程式碼執行弱點 (CVE-2024-20654)

  - BitLocker 安全功能繞過弱點 (CVE-2024-20666)

  - Windows Kerberos 安全功能繞過弱點 (CVE-2024-20674)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Windows Libarchive 远程代码执行漏洞 (CVE-2024-20696)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-3950 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3950-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2024 年 11 月 11 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：libarchive 版本：3.4.3-2+deb11u2 CVE ID：CVE-2021-36976 CVE-2022-26280 CVE-2022-36227 CVE-2024-20696 Debian 缺陷：991442 1008953 1024669 1086155

    已在多格式存档与压缩库 libarchive 中修复多个漏洞。

    CVE-2021-36976

        RAR 阅读器释放后使用

    CVE-2022-26280

        ZIP 阅读器越界读取

    CVE-2022-36227

        archive_write 空取消引用

    CVE-2024-20696

        RAR 阅读器越界写入

    对于 Debian 11 bullseye，已在 3.4.3-2+deb11u2 版本中修复这些问题。

    建议您升级 libarchive 程序包。

    如需了解 libarchive 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/libarchive

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5806 公告中提及的一个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5806-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2024 年 11 月 09 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：libarchive CVE ID：CVE-2024-20696 Debian 缺陷：1086155

    在多格式存档和压缩库 libarchive 中发现 rar e8 过滤器存在基于堆的缓冲区溢出越界写入漏洞，如果处理特别构建的 RAR 存档，该漏洞可能导致执行任意代码。

    对于稳定发行版本 (bookworm)，已在版本 3.6.2-1+deb12u2 中修复此问题。

    建议您升级 libarchive 程序包。

    如需了解 libarchive 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/libarchive

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机缺少安全更新 5034130。因此，它受到多个漏洞影响

  - Microsoft ODBC Driver 远程代码执行漏洞 (CVE-2024-20654)

  - BitLocker 安全功能绕过漏洞 (CVE-2024-20666)

  - Windows Kerberos 安全功能绕过漏洞 (CVE-2024-20674)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机缺少安全更新 5034123。因此，它受到多个漏洞影响

  - Microsoft ODBC Driver 远程代码执行漏洞 (CVE-2024-20654)

  - BitLocker 安全功能绕过漏洞 (CVE-2024-20666)

  - Windows Kerberos 安全功能绕过漏洞 (CVE-2024-20674)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机缺少安全更新 5034122。因此，它受到多个漏洞影响

  - Microsoft ODBC Driver 远程代码执行漏洞 (CVE-2024-20654)

  - BitLocker 安全功能绕过漏洞 (CVE-2024-20666)

  - Windows Kerberos 安全功能绕过漏洞 (CVE-2024-20674)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
210720	Debian dsa-5806：libarchive-dev - 安全性更新	Nessus	Debian Local Security Checks	11/9/2024	11/9/2024	high
248289	Linux Distros 未修補的弱點：CVE-2024-20696	Nessus	Misc.	8/11/2025	8/11/2025	high
210823	Debian dla-3950：libarchive-dev - 安全性更新	Nessus	Debian Local Security Checks	11/12/2024	11/12/2024	critical
187789	KB5034130：Windows 11 22H2 版安全性更新 (2024 年 1 月)	Nessus	Windows : Microsoft Bulletins	1/9/2024	6/17/2024	high
187797	KB5034123：Windows 11 22H2 版安全性更新 (2024 年 1 月)	Nessus	Windows : Microsoft Bulletins	1/9/2024	10/21/2024	high
187795	KB5034122：Windows 10 21H2 版/Windows 10 22H2 版安全性更新 (2024 年 1 月)	Nessus	Windows : Microsoft Bulletins	1/9/2024	6/17/2024	high
248289	Linux Distros 未修补的漏洞：CVE-2024-20696	Nessus	Misc.	8/11/2025	8/11/2025	high
210823	Debian dla-3950：libarchive-dev - 安全更新	Nessus	Debian Local Security Checks	11/12/2024	11/12/2024	critical
210720	Debian dsa-5806：libarchive-dev - 安全更新	Nessus	Debian Local Security Checks	11/9/2024	11/9/2024	high
187789	KB5034130：Windows 11 22H2 版安全更新（2024 年 1 月）	Nessus	Windows : Microsoft Bulletins	1/9/2024	6/17/2024	high
187797	KB5034123：Windows 11 22H2 版安全更新（2024 年 1 月）	Nessus	Windows : Microsoft Bulletins	1/9/2024	10/21/2024	high
187795	KB5034122：Windows 10 21H2 版/Windows 10 22H2 版安全更新（2024 年 1 月）	Nessus	Windows : Microsoft Bulletins	1/9/2024	6/17/2024	high

Detections

Analytics

Plugins Search

high

high

critical

high

high

high

high

critical

high

high

high

high