远程 AlmaLinux 9 主机上存在安装的程序包该程序包受到公告 ALSA-2024:8678 中提及的多个漏洞的影响。

    * golang-fips：Golang FIPS 归零缓冲区 (CVE-2024-9355)
      * dompurify：基于嵌套的突变 XSS 漏洞 (CVE-2024-47875)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:8327 公告中提及的多个漏洞影响。

    Grafana 是一款功能丰富的开源指标仪表盘和图形编辑器，适用于 Graphite、InfluxDB 和 OpenTSDB。

    安全修复：

    * golang-fips：Golang FIPS 归零缓冲区 (CVE-2024-9355)

    * dompurify：基于嵌套的突变 XSS 漏洞 (CVE-2024-47875)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-8327 公告中提及的多个漏洞影响。

    - 解决了 RHEL-62307CVE-2024-47875

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:8327 中提及的多个漏洞的影响。

    * golang-fips：Golang FIPS 归零缓冲区 (CVE-2024-9355)

    * dompurify：基于嵌套的突变 XSS 漏洞 (CVE-2024-47875)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - DOMPurify 是一種適用於 HTML、MathML 和 SVG 的僅限 DOM、超快速且具有超強容錯能力的 XSS 清理程式。DOMpurify 容易受到巢狀型 mXSS 影響。此弱點已在 2.5.0 和 3.1.3 中修正。(CVE-2024-47875)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Debian 11 主機上安裝的一個套件受到 dla-4048 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4048-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2025 年 2 月 10 日 https://wiki.debian.org/LTS 
    - -------------------------------------------------------------------------

    套件：cacti 版本：1.2.16+ds1-2+deb11u5 CVE ID：CVE-2024-43362 CVE-2024-43363 CVE-2024-43364 CVE-2024-43365 CVE-2024-45598 CVE-2024-47875 CVE-2024-48910 CVE-2024-54145 CVE-2025-22604 CVE-2025-24367 CVE-2025-24368


    在監控系統的圖形 Web 介面 Cacti 中發現多個安全性弱點，這些弱點可導致跨網站指令碼攻擊、SQL 插入攻擊或命令插入攻擊。

    針對 Debian 11 Bullseye，這些問題已在 1.2.16+ds1-2+deb11u5 版本中修正。

    建議您升級 cacti 套件。

    如需有關 cacti 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/cacti

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2024:8327 公告中所提及。

    * golang-fips：Golang FIPS 歸零的緩衝區 (CVE-2024-9355)
    * dompurify：巢狀型變動 XSS 弱點 (CVE-2024-47875)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-8678 公告中提及的多個弱點影響。

    - 解決 RHEL-62309CVE-2024-47875

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	Name	Product	Family	Published	Updated	Severity
210138	AlmaLinux 9grafana (ALSA-2024:8678)	Nessus	Alma Linux Local Security Checks	11/4/2024	3/10/2025	critical
209522	RHEL 8：grafana (RHSA-2024:8327)	Nessus	Red Hat Local Security Checks	10/22/2024	3/10/2025	critical
209540	Oracle Linux 8：grafana (ELSA-2024-8327)	Nessus	Oracle Linux Local Security Checks	10/23/2024	9/11/2025	high
209691	RockyLinux 8grafana (RLSA-2024:8327)	Nessus	Rocky Linux Local Security Checks	10/25/2024	3/10/2025	critical
252458	Linux Distros 未修補的弱點：CVE-2024-47875	Nessus	Misc.	8/20/2025	9/15/2025	critical
216095	Debian dla-4048：cacti - 安全性更新	Nessus	Debian Local Security Checks	2/11/2025	4/18/2025	high
209563	AlmaLinux 8grafana (ALSA-2024:8327)	Nessus	Alma Linux Local Security Checks	10/23/2024	3/10/2025	critical
210015	Oracle Linux 9：grafana (ELSA-2024-8678)	Nessus	Oracle Linux Local Security Checks	10/31/2024	9/11/2025	high

Detections

Analytics

Plugins Search

critical

critical

high

critical

critical

high

critical

high