#### 基本信息

报表生成时间: 2026-03-27 17:18:37

开始扫描时间: 2026-03-27 17:13:19

扫描耗时: 5分18秒

####

扫描成功 11
扫描失败 0
安全镜像 2
风险镜像 9
命中规则 9
未命中规则 2

#### 镜像扫描列表

### 安全补丁

201 8

### 应用漏洞

160 8

### 木马病毒

0 0

### 敏感信息

6 2

### 风险软件版本

0 0
仅命中规则的镜像/风险
共 11 项

序号 | Repository | Tag | 镜像属性 | 镜像大小 | 扫描结果 | 处理方式 | 安全问题
--- | --- | --- | --- | --- | --- | --- | ---
1 | registry.cmvideo.cn/qap-edge/yspzlfx-backend | v1.6-yhd-2602271730 | 非基础构建镜像 受信镜像 | 1.3 GB | 成功 | 告警并阻断 | 3 1 0 0 0
### 镜像: registry.cmvideo.cn/qap-edge/yspzlfx-backend:v1.6-yhd-2602271730 镜像 ID: caca885b7961aaf0c9447af196bbc47e77d24ac413f98ecd0b02e87136f6e749 操作系统: alpine:3.21.3 CPU 架构: amd64 镜像创建时间: 2026-02-27 17:49:10 镜像大小: 1.3 GB 环境变量: PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin:/app TZ=Asia/Shanghai 基础镜像: 扫描结果: 成功 处理方式: 告警并阻断 开始扫描时间: 2026-03-27 17:13:19 扫描耗时: 0分52秒 ### 修复建议 根据下面的修复建议，修复镜像存在的风险。 #### #【基础镜像】该镜像未使用基础镜像构建，建议使用基础镜像重新构建。 #### #【安全补丁】在dockerfile中添加以下指令，重新构建镜像，修复安全补丁。 #### # 若安装包升级失败，请尝试升级到最新版本。 apk add --no-cache mbedtls=3.6.3-r0 libxml2=2.13.4-r5 #### #【应用漏洞】请升级jar包到修复版本后，重新构建镜像。
危险程度 | 补丁名称 | 发布时间
--- | --- | ---
高危 | ALPINE 3.21 : libxml2 (ALPINE-2025-548464) 命中规则 | 2025-02-18
### 描述 libxml2是GNOME开源的一个用来解析XML文档的函数库。它用C语言写成，并且能为多种语言所调用，例如C语言，C++，XSH。 libxml2 存在安全漏洞，该漏洞源于xmlschemas.c中的释放后重用问题，可能通过特制XML文档或模式利用。(CVE-2024-56171) libxml2 存在安全漏洞，该漏洞源于valid.c中的栈缓冲区溢出，可能通过恶意DTD验证触发。(CVE-2025-24928) ### 验证信息 libxml2 存在漏洞版本 2.13.4-r3 修复版本 2.13.4-r4 ### 风险信息 CVSS: 7.8 ### 参考信息 CVE-2024-56171,CVE-2025-24928 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | ALPINE 3.21 : libxml2 (ALPINE-2025-719876) 命中规则 | 2025-02-18
### 描述 libxml2是GNOME开源的一个用来解析XML文档的函数库。它用C语言写成，并且能为多种语言所调用，例如C语言，C++，XSH。 libxml2 存在安全漏洞，该漏洞源于pattern.c中的空指针解引用。(CVE-2025-27113) ### 验证信息 libxml2 存在漏洞版本 2.13.4-r3 修复版本 2.13.4-r5 ### 风险信息 CVSS: 7.5 ### 参考信息 CVE-2025-27113 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | ALPINE 3.21 : mbedtls (ALPINE-2025-614360) 命中规则 | 2025-03-25
### 描述 Mbed TLS是Mbed TLS开源的一个开源、可移植、易于使用、可读且灵活的 SSL 库。 Mbed TLS 存在安全漏洞，该漏洞源于客户端接受任意主机名的可信证书。(CVE-2025-27809) Mbed TLS 存在安全漏洞，该漏洞源于在某些情况下使用未初始化的栈内存，可能导致认证绕过。(CVE-2025-27810) ### 验证信息 mbedtls 存在漏洞版本 3.6.2-r0 修复版本 3.6.3-r0 ### 风险信息 CVSS: 5.4 ### 参考信息 CVE-2025-27809,CVE-2025-27810 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
危险程度 | 漏洞名称 | 漏洞类型 | 漏洞特征 | 发布时间
--- | --- | --- | --- | ---
高危 | java:org.apache.xmlgraphics:fop-core存在漏洞(CVE-2024-28168) 命中规则 | 代码问题 | 远程利用 | 2024-10-09
### 描述 Apache XML Graphics FOP是美国阿帕奇（Apache）基金会的一个将 XSL-FO 文件转换成 PDF 或其他可打印格式的 Java 应用程序。 Apache XML Graphics FOP存在代码问题漏洞，该漏洞源于存在不正确限制XML外部实体注入漏洞。 ### 验证信息 安装包路径 /app/mg-test.jar -> BOOT-INF/lib/fop-core-2.7.jar 当前安装版本 2.7 存在漏洞版本 <2.10 修复版本 2.10 安装包路径 /app/mg.jar -> BOOT-INF/lib/fop-core-2.7.jar 当前安装版本 2.7 存在漏洞版本 <2.10 修复版本 2.10 ### 风险信息 CVSS: 7.5 ### 参考信息 CNNVD-202410-904 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
暂无木马病毒风险 暂无敏感信息风险
类型 | 安装包名 | 版本 | 开源许可路径 | 开源许可
--- | --- | --- | --- | ---
Java | hutool-all | 5.8.25 |  |
Java | javax.cache:cache-api | 1.1.1 |  |
Java | com.fasterxml.jackson.datatype:jackson-datatype-jsr310 | 2.18.2 |  |
Java | org.antlr:antlr-runtime | 3.5.3 |  |
Java | micrometer-observation | 1.14.4 |  |
OS | libssl3 | 3.3.3-r0 | /lib/apk/db/installed | Apache-2.0
Java | spring-aspects | 6.2.2 |  |
Java | org.springframework.data:spring-data-keyvalue | 3.4.3 |  |
OS | dbus-libs | 1.14.10-r4 | /lib/apk/db/installed | AFL-2.1,GPL-2.0-or-later
Java | org.slf4j:slf4j-api | 2.0.16 |  |
Java | xmlgraphics-commons | 2.9 |  |
Java | org.apache.httpcomponents.core5:httpcore5-h2 | 5.3.3 |  |
OS | libxtst | 1.2.5-r0 | /lib/apk/db/installed | MIT
Java | com.fasterxml.jackson.core:jackson-annotations | 2.18.2 |  |
Java | org.redisson:redisson | 3.40.2 |  |
Java | hutool-all | 5.8.25 |  |
Java | tomcat-embed-el | 10.1.36 |  |
Java | org.apache.xmlgraphics:batik-xml | 1.17 |  |
OS | imath | 3.1.12-r0 | /lib/apk/db/installed | BSD-3-Clause
OS | graphite2 | 1.3.14-r6 | /lib/apk/db/installed | LGPL-2.1-or-later,MPL-1.1
Java | org.apache.xmlgraphics:fop-core | 2.7 |  |
Java | io.r2dbc:r2dbc-spi | 1.0.0.RELEASE |  |
Java | com.mg:mg-quality-analysis-system | 0.0.1-SNAPSHOT |  |
Java | spring-aop | 6.2.3 |  |
OS | ca-certificates-bundle | 20241121-r1 | /lib/apk/db/installed | MIT,MPL-2.0
Java | org.apache.xmlgraphics:fop-events | 2.7 |  |
Java | poi-ooxml | 5.4.0 |  |
OS | mbedtls | 3.6.2-r0 | /lib/apk/db/installed | Apache-2.0,GPL-2.0-or-later
Java | org.apache.xmlgraphics:batik-awt-util | 1.17 |  |
Java | org.apache.logging.log4j:log4j-to-slf4j | 2.24.3 |  |
Java | commons-net:commons-net | 3.11.1 |  |
Java | net.engio:mbassador | 1.3.2 |  |
Java | spring-context-support | 6.2.3 |  |
Java | org.apache.xmlgraphics:batik-ext | 1.17 |  |
Java | org.apache.logging.log4j:log4j-api | 2.24.3 |  |
Java | org.apache.commons:commons-math3 | 3.6.1 |  |
Java | io.lettuce:lettuce-core | 6.4.2.RELEASE |  |
Java | com.github.virtuald:curvesapi | 1.08 |  |
Java | io.netty:netty-handler | 4.1.118.Final |  |
Java | poi-ooxml-lite | 5.4.0 |  |
Java | reactor-core | 3.7.3 |  |
Java | jodd-util | 6.3.0 |  |
OS | libjxl | 0.10.3-r0 | /lib/apk/db/installed | Apache-2.0
Java | org.apache.pdfbox:fontbox | 2.0.25 |  |
OS | busybox-binsh | 1.37.0-r12 | /lib/apk/db/installed | GPL-2.0-only
Java | org.apache.xmlgraphics:fop-core | 2.7 |  |
OS | libxfixes | 6.0.1-r4 | /lib/apk/db/installed | MIT
Java | spring-oxm | 6.2.3 |  |
Java | org.apache.xmlgraphics:fop-events | 2.7 |  |
Java | spring-boot | 3.4.3 |  |
Java | net.bytebuddy:byte-buddy-dep | 1.12.3 |  |
Java | reactive-streams | 1.0.4 |  |
OS | libva | 2.22.0-r1 | /lib/apk/db/installed | MIT
Java | xmlgraphics-commons | 2.9 |  |
Java | mavenEcjBootstrapAgent.jar |  |  |
Java | org.glassfish.jaxb:txw2 | 4.0.5 |  |
OS | libvorbis | 1.3.7-r2 | /lib/apk/db/installed | BSD-3-Clause
OS | java-cacerts | 1.1-r0 | /lib/apk/db/installed | MIT
Java | org.apache.httpcomponents.core5:httpcore5 | 5.3.3 |  |
Java | org.apache.xmlgraphics:batik-util | 1.17 |  |
OS | openjdk21-jre | 21.0.6_p7-r0 | /lib/apk/db/installed | GPL-2.0-with-classpath-exception
Java | net.jodah:expiringmap | 0.5.11 |  |
Java | poi-ooxml | 5.4.0 |  |
Java | spring-boot-jarmode-tools | 3.4.3 |  |
Java | lombok | 1.18.30 |  |
Java | org.apache.xmlgraphics:batik-svg-dom | 1.17 |  |
OS | libzmq | 4.3.5-r2 | /lib/apk/db/installed | MPL-2.0
Java | org.eclipse.angus:angus-activation | 2.0.2 |  |
Java | rxjava | 3.1.10 |  |
Java | org.docx4j.org.apache:xalan-serializer | 11.0.0 |  |
OS | libgcc | 14.2.0-r4 | /lib/apk/db/installed | GPL-2.0-or-later,LGPL-2.1-or-later
Java | jakarta.activation:jakarta.activation-api | 2.1.3 |  |
Java | io.netty:netty-codec | 4.1.118.Final |  |
Java | spring-core | 6.2.3 |  |
OS | alpine-baselayout | 3.6.8-r1 | /lib/apk/db/installed | GPL-2.0-only
Java | jakarta.annotation:jakarta.annotation-api | 2.1.1 |  |
Java | net.jodah:typetools | 0.6.3 |  |
Java | org.docx4j:docx4j-openxml-objects-pml | 11.4.11 |  |
OS | shaderc | 2024.0-r2 | /lib/apk/db/installed | Apache-2.0
Java | tomcat-embed-websocket | 10.1.36 |  |
OS | spirv-tools | 1.3.296.0-r0 | /lib/apk/db/installed | Apache-2.0
OS | musl | 1.2.5-r9 | /lib/apk/db/installed | MIT
OS | hwdata-pci | 0.390-r0 | /lib/apk/db/installed | GPL-2.0-or-later,XFree86-1.1
OS | libgomp | 14.2.0-r4 | /lib/apk/db/installed | GPL-2.0-or-later,LGPL-2.1-or-later
Java | com.fasterxml.jackson.core:jackson-databind | 2.18.2 |  |
Java | com.google.guava:listenablefuture | 9999.0-empty-to-avoid-conflict-with-guava |  |
Java | com.grack:nanojson | 1.9 |  |
Java | org.modelmapper:modelmapper | 3.1.0 |  |
Java | com.github.virtuald:curvesapi | 1.08 |  |
OS | x264-libs | 0.164.3108-r0 | /lib/apk/db/installed | GPL-2.0-or-later
OS | libvdpau | 1.5-r4 | /lib/apk/db/installed | MIT
Java | com.alibaba.fastjson2:fastjson2 | 2.0.52 |  |
Java | com.fasterxml.jackson.datatype:jackson-datatype-jdk8 | 2.18.2 |  |
Java | io.netty:netty-handler | 4.1.118.Final |  |
Java | org.jctools:jctools-core | 4.0.5 |  |
OS | alpine-keys | 2.5-r0 | /lib/apk/db/installed | MIT
Java | com.google.errorprone:error_prone_annotations | 2.26.1 |  |
OS | apk-tools | 2.14.6-r3 | /lib/apk/db/installed | GPL-2.0-only
Java | io.netty:netty-transport-native-unix-common | 4.1.118.Final |  |
Java | org.glassfish.jaxb:jaxb-core | 4.0.5 |  |
Java | io.netty:Netty/Common | 4.1.118.Final |  |
OS | ffmpeg | 6.1.2-r1 | /lib/apk/db/installed | GPL-2.0-or-later,LGPL-2.1-or-later
Java | jodd-util | 6.3.0 |  |
Java | io.netty:netty-resolver | 4.1.118.Final |  |
OS | libdav1d | 1.5.0-r0 | /lib/apk/db/installed | BSD-2-Clause
Java | spring-web | 6.2.3 |  |
OS | aom-libs | 3.11.0-r0 | /lib/apk/db/installed | BSD-2-Clause,custom
Java | net.bytebuddy:byte-buddy | 1.15.11 |  |
Java | com.esotericsoftware:kryo | 5.6.2 |  |
Java | org.apache.xmlgraphics:batik-constants | 1.17 |  |
OS | fribidi | 1.0.16-r0 | /lib/apk/db/installed | LGPL-2.1-or-later
OS | opus | 1.5.2-r1 | /lib/apk/db/installed | BSD-3-Clause
Java | com.belerweb:pinyin4j | 2.5.1 |  |
OS | sdl2 | 2.30.9-r0 | /lib/apk/db/installed | Zlib
Java | ch.qos.logback:logback-core | 1.5.16 |  |
Java | org.apache.commons:commons-pool2 | 2.11.1 |  |
Java | spring-context-support | 6.2.3 |  |
Java | org.slf4j:jul-to-slf4j | 2.0.16 |  |
Java | micrometer-observation | 1.14.4 |  |
Java | spring-oxm | 6.2.3 |  |
Java | org.hibernate.validator:hibernate-validator | 8.0.2.Final |  |
Java | mavenEcjBootstrapAgent.jar |  |  |
OS | libwebp | 1.4.0-r0 | /lib/apk/db/installed | BSD-3-Clause
Java | org.slf4j:slf4j-api | 2.0.16 |  |
OS | libtasn1 | 4.20.0-r0 | /lib/apk/db/installed | LGPL-2.1-or-later
Java | org.apache.xmlgraphics:batik-transcoder | 1.17 |  |
Java | org.glassfish.jaxb:jaxb-runtime | 4.0.5 |  |
Java | poi-ooxml-lite | 5.4.0 |  |
Java | org.apache.httpcomponents.client5:httpclient5 | 5.4.2 |  |
Java | org.apache.xmlgraphics:batik-anim | 1.17 |  |
OS | libbz2 | 1.0.8-r6 | /lib/apk/db/installed | bzip2-1.0.6
Java | org.apache.logging.log4j:log4j-api | 2.24.3 |  |
Java | xmlbeans | 5.3.0 |  |
Java | com.google.guava:listenablefuture | 9999.0-empty-to-avoid-conflict-with-guava |  |
Java | checker-qual | 3.42.0 |  |
Java | org.docx4j:docx4j-openxml-objects | 11.4.11 |  |
OS | openjdk21-jdk | 21.0.6_p7-r0 | /lib/apk/db/installed | GPL-2.0-with-classpath-exception
Java | io.r2dbc:r2dbc-spi | 1.0.0.RELEASE |  |
OS | onevpl-libs | 2023.3.1-r2 | /lib/apk/db/installed | MIT
Java | spring-boot | 3.4.3 |  |
OS | busybox | 1.37.0-r12 | /lib/apk/db/installed | GPL-2.0-only
Java | jakarta.validation:jakarta.validation-api | 3.0.2 |  |
OS | libasyncns | 0.8-r4 | /lib/apk/db/installed | LGPL-2.0-or-later
Java | objenesis | 3.3 |  |
Java | org.springframework.data:spring-data-keyvalue | 3.4.3 |  |
Java | org.apache.xmlgraphics:batik-css | 1.17 |  |
OS | glslang-libs | 1.3.296.0-r0 | /lib/apk/db/installed | Apache-2.0,BSD-2-Clause,BSD-3-Clause,GPL-3.0-or-later,MIT
Java | org.apache.xmlgraphics:batik-anim | 1.17 |  |
OS | rav1e-libs | 0.7.1-r0 | /lib/apk/db/installed | BSD-2-Clause,custom
OS | tdb-libs | 1.4.12-r0 | /lib/apk/db/installed | LGPL-3.0-or-later
Java | org.apache.xmlgraphics:batik-dom | 1.17 |  |
Java | org.eclipse.angus:angus-activation | 2.0.2 |  |
OS | libSvtAv1Enc | 2.2.1-r0 | /lib/apk/db/installed | BSD-3-Clause-Clear
Java | com.google.code.findbugs:jsr305 | 3.0.2 |  |
Java | commons-io:commons-io | 2.16.1 |  |
Java | org.apache.xmlgraphics:batik-awt-util | 1.17 |  |
OS | zimg | 3.0.5-r2 | /lib/apk/db/installed | WTFPL
Java | com.google.j2objc:j2objc-annotations | 3.0.0 |  |
Java | org.apache.logging.log4j:log4j-to-slf4j | 2.24.3 |  |
Java | org.json:json | 20231013 |  |
Java | poi | 5.4.0 |  |
Java | com.esotericsoftware:minlog | 1.3.1 |  |
Java | org.apache.commons:commons-collections4 | 4.4 |  |
Java | jakarta.validation:jakarta.validation-api | 3.0.2 |  |
Java | spring-jcl | 6.2.3 |  |
Java | org.slf4j:jcl-over-slf4j | 2.0.16 |  |
Java | org.jooq:jooq | 3.19.17 |  |
OS | brotli-libs | 1.1.0-r2 | /lib/apk/db/installed | MIT
OS | libxcb | 1.16.1-r0 | /lib/apk/db/installed | MIT
Java | org.jctools:jctools-core | 4.0.5 |  |
Java | org.jooq:jooq | 3.19.17 |  |
Java | antlr | 2.7.7 |  |
Java | com.fasterxml:classmate | 1.7.0 |  |
Java | org.docx4j.org.apache:xalan-interpretive | 11.0.0 |  |
OS | serd-libs | 0.32.2-r0 | /lib/apk/db/installed | ISC
Java | org.docx4j:docx4j-openxml-objects-pml | 11.4.11 |  |
Java | org.apache.commons:commons-text | 1.12.0 |  |
OS | fontconfig | 2.15.0-r1 | /lib/apk/db/installed | MIT
OS | soxr | 0.1.3-r7 | /lib/apk/db/installed | LGPL-2.1-or-later
OS | libxau | 1.0.11-r4 | /lib/apk/db/installed | MIT
OS | lilv-libs | 0.24.24-r1 | /lib/apk/db/installed | ISC
Java | org.apache.xmlgraphics:batik-constants | 1.17 |  |
OS | ffmpeg-libavdevice | 6.1.2-r1 | /lib/apk/db/installed | GPL-2.0-or-later,LGPL-2.1-or-later
Java | io.netty:netty-buffer | 4.1.118.Final |  |
Java | org.springframework.data:spring-data-redis | 3.4.3 |  |
Java | com.google.j2objc:j2objc-annotations | 3.0.0 |  |
OS | p11-kit-trust | 0.25.5-r2 | /lib/apk/db/installed | BSD-3-Clause
Java | ch.qos.logback:logback-core | 1.5.16 |  |
OS | libssh | 0.11.1-r0 | /lib/apk/db/installed | BSD-2-Clause,LGPL-2.1-or-later
Java | modelmapper:ModelMapper | 3.1.0 |  |
OS | harfbuzz | 9.0.0-r1 | /lib/apk/db/installed | MIT
Java | com.fasterxml.jackson.core:jackson-core | 2.18.2 |  |
OS | libsndfile | 1.2.2-r2 | /lib/apk/db/installed | LGPL-2.1-or-later
Java | org.apache.xmlgraphics:batik-bridge | 1.17 |  |
Java | com.grack:nanojson | 1.9 |  |
Java | io.netty:netty-transport | 4.1.118.Final |  |
Java | org.slf4j:jul-to-slf4j | 2.0.16 |  |
OS | freetype | 2.13.3-r0 | /lib/apk/db/installed | FTL,GPL-2.0-or-later
Java | com.thoughtworks.qdox:qdox | 1.12 |  |
Java | org.docx4j:docx4j-openxml-objects-sml | 11.4.11 |  |
Java | org.apache.pdfbox:pdfbox | 2.0.25 |  |
OS | libplacebo | 6.338.2-r3 | /lib/apk/db/installed | LGPL-2.1-or-later
OS | glib | 2.82.5-r0 | /lib/apk/db/installed | LGPL-2.1-or-later
Java | org.apache.xmlgraphics:batik-i18n | 1.17 |  |
Java | tomcat-embed-el | 10.1.36 |  |
Java | io.netty:netty-resolver-dns | 4.1.118.Final |  |
Java | org.plutext:jaxb-xslfo | 11.4.0 |  |
Java | fop | 2.7 |  |
Java | com.fasterxml.jackson.dataformat:jackson-dataformat-yaml | 2.18.2 |  |
Java | org.redisson:redisson-spring-boot-starter | 3.40.2 |  |
OS | libjpeg-turbo | 3.0.4-r0 | /lib/apk/db/installed | BSD-3-Clause,IJG,Zlib
Java | spring-webmvc | 6.2.3 |  |
OS | tzdata | 2025a-r0 | /lib/apk/db/installed | Public-Domain
OS | openexr-libopenexrcore | 3.3.2-r0 | /lib/apk/db/installed | BSD-3-Clause
Java | com.google.guava:guava | 33.2.0-jre |  |
OS | libstdc++ | 14.2.0-r4 | /lib/apk/db/installed | GPL-2.0-or-later,LGPL-2.1-or-later
OS | openjdk21-jre-headless | 21.0.6_p7-r0 | /lib/apk/db/installed | GPL-2.0-with-classpath-exception
OS | libx11 | 1.8.10-r0 | /lib/apk/db/installed | X11
Java | org.jboss.logging:jboss-logging | 3.6.1.Final |  |
OS | libvpx | 1.15.0-r0 | /lib/apk/db/installed | BSD-3-Clause
OS | openexr-libilmthread | 3.3.2-r0 | /lib/apk/db/installed | BSD-3-Clause
OS | libmd | 1.1.0-r0 | /lib/apk/db/installed | BSD-2-Clause,BSD-3-Clause,Beerware,Domain,ISC,Public
Java | reactive-streams | 1.0.4 |  |
OS | libbsd | 0.12.2-r0 | /lib/apk/db/installed | BSD-3-Clause
Java | com.github.kokorin.jaffree:jaffree | 2024.08.29 |  |
Java | com.esotericsoftware:kryo | 5.6.2 |  |
Java | micrometer-commons | 1.14.4 |  |
OS | pcre2 | 10.43-r0 | /lib/apk/db/installed | BSD-3-Clause
Java | org.docx4j:docx4j-export-fo | 11.4.11 |  |
OS | libflac | 1.4.3-r1 | /lib/apk/db/installed | BSD-3-Clause,GPL-2.0-or-later
Java | com.google.code.findbugs:jsr305 | 3.0.2 |  |
OS | java-common | 0.5-r0 | /lib/apk/db/installed | GPL-2.0-or-later
OS | openexr-libopenexr | 3.3.2-r0 | /lib/apk/db/installed | BSD-3-Clause
Java | org.apache.xmlgraphics:batik-gvt | 1.17 |  |
Java | org.antlr:stringtemplate | 3.2.1 |  |
Java | spring-context | 6.2.3 |  |
Java | io.netty:netty-common | 4.1.118.Final |  |
Java | jakarta.annotation:jakarta.annotation-api | 2.1.1 |  |
Java | org.apache.xmlgraphics:batik-shared-resources | 1.17 |  |
Java | org.jboss.logging:jboss-logging | 3.6.1.Final |  |
Java | spring-beans | 6.2.3 |  |
OS | libhwy | 1.0.7-r0 | /lib/apk/db/installed | Apache-2.0
Java | commons-logging:commons-logging | 1.2 |  |
Java | jakarta.xml.bind:jakarta.xml.bind-api | 4.0.2 |  |
Java | io.netty:Netty/Common | 4.1.118.Final |  |
Java | net.bytebuddy:byte-buddy | 1.15.11 |  |
Java | lombok | 1.18.30 |  |
OS | numactl | 2.0.18-r0 | /lib/apk/db/installed | LGPL-2.1-only
Java | com.thoughtworks.qdox:qdox | 1.12 |  |
Java | org.apache.xmlgraphics:batik-dom | 1.17 |  |
Java | org.redisson:redisson-spring-data-34 | 3.40.2 |  |
Java | org.docx4j:docx4j-export-fo | 11.4.11 |  |
Java | org.plutext:jaxb-xslfo | 11.4.0 |  |
Java | org.apache.xmlgraphics:batik-ext | 1.17 |  |
Java | rxjava | 3.1.10 |  |
Java | org.springframework.data:spring-data-commons | 3.4.3 |  |
Java | org.apache.httpcomponents.core5:httpcore5-h2 | 5.3.3 |  |
OS | libdeflate | 1.22-r0 | /lib/apk/db/installed | MIT
OS | p11-kit | 0.25.5-r2 | /lib/apk/db/installed | BSD-3-Clause
Java | org.docx4j.org.apache:xalan-serializer | 11.0.0 |  |
Java | com.belerweb:pinyin4j | 2.5.1 |  |
Java | org.apache.xmlgraphics:batik-script | 1.17 |  |
OS | libxdmcp | 1.1.5-r1 | /lib/apk/db/installed | MIT
Java | com.fasterxml.jackson.core:jackson-databind | 2.18.2 |  |
Java | checker-qual | 3.42.0 |  |
Java | spring-tx | 6.2.3 |  |
OS | ffmpeg-libpostproc | 6.1.2-r1 | /lib/apk/db/installed | GPL-2.0-or-later,LGPL-2.1-or-later
Java | commons-net:commons-net | 3.11.1 |  |
Java | com.sun.istack:istack-commons-runtime | 4.1.2 |  |
Java | tomcat-embed-core | 10.1.36 |  |
Java | xmlbeans | 5.3.0 |  |
Java | org.apache.commons:commons-compress | 1.27.1 |  |
Java | org.redisson:redisson | 3.40.2 |  |
Java | net.bytebuddy:byte-buddy-dep | 1.12.3 |  |
Java | org.apache.xmlgraphics:batik-xml | 1.17 |  |
Java | org.docx4j:docx4j-JAXB-ReferenceImpl | 11.4.11 |  |
OS | zix-libs | 0.4.2-r0 | /lib/apk/db/installed | ISC
OS | libwebpmux | 1.4.0-r0 | /lib/apk/db/installed | BSD-3-Clause
Java | com.fasterxml.jackson.core:jackson-core | 2.18.2 |  |
Java | org.apache.commons:commons-math3 | 3.6.1 |  |
Java | com.fasterxml.jackson.module:jackson-module-parameter-names | 2.18.2 |  |
Java | io.netty:netty-common | 4.1.118.Final |  |
Java | org.glassfish.jaxb:jaxb-core | 4.0.5 |  |
OS | libblkid | 2.40.4-r0 | /lib/apk/db/installed | LGPL-2.1-or-later
OS | openjdk21-jmods | 21.0.6_p7-r0 | /lib/apk/db/installed | GPL-2.0-with-classpath-exception
Java | spring-boot-autoconfigure | 3.4.3 |  |
Java | tomcat-embed-websocket | 10.1.36 |  |
Java | spring-expression | 6.2.3 |  |
OS | lame-libs | 3.100-r5 | /lib/apk/db/installed | LGPL-2.0-or-later
OS | libunibreak | 6.1-r0 | /lib/apk/db/installed | Zlib
OS | libeconf | 0.6.3-r0 | /lib/apk/db/installed | MIT
Java | reactor-core | 3.7.3 |  |
OS | libpulse | 17.0-r4 | /lib/apk/db/installed | LGPL-2.1-or-later
Java | org.apache.httpcomponents.client5:httpclient5 | 5.4.2 |  |
Java | com.google.guava:guava | 33.2.0-jre |  |
Java | org.apache.xmlgraphics:batik-parser | 1.17 |  |
Java | spring-tx | 6.2.3 |  |
OS | openexr-libiex | 3.3.2-r0 | /lib/apk/db/installed | BSD-3-Clause
Java | io.netty:netty-codec | 4.1.118.Final |  |
Java | spring-web | 6.2.3 |  |
Java | io.netty:netty-transport-native-unix-common | 4.1.118.Final |  |
Java | com.google.guava:failureaccess | 1.0.2 |  |
Java | com.github.kokorin.jaffree:jaffree | 2024.08.29 |  |
Java | spring-context | 6.2.3 |  |
Java | poi | 5.4.0 |  |
OS | alsa-lib | 1.2.12-r0 | /lib/apk/db/installed | LGPL-2.1-or-later
Java | jakarta.activation:jakarta.activation-api | 2.1.3 |  |
Java | org.apache.commons:commons-text | 1.12.0 |  |
Java | io.netty:netty-buffer | 4.1.118.Final |  |
Java | org.docx4j.org.apache:xalan-interpretive | 11.0.0 |  |
Java | org.slf4j:jcl-over-slf4j | 2.0.16 |  |
Java | org.apache.xmlgraphics:batik-script | 1.17 |  |
Java | org.antlr:stringtemplate | 3.2.1 |  |
Java | spring-jcl | 6.2.3 |  |
Java | org.modelmapper:modelmapper | 3.1.0 |  |
Java | org.glassfish.jaxb:jaxb-runtime | 4.0.5 |  |
Java | com.zaxxer:SparseBitSet | 1.3 |  |
Java | spring-aspects | 6.2.2 |  |
Java | org.apache.commons:commons-pool2 | 2.11.1 |  |
Java | org.json:json | 20231013 |  |
Java | org.docx4j:docx4j-core | 11.4.11 |  |
Java | com.google.guava:failureaccess | 1.0.2 |  |
OS | libltdl | 2.4.7-r3 | /lib/apk/db/installed | GPL-2.0-or-later,LGPL-2.0-or-later
OS | libffi | 3.4.6-r0 | /lib/apk/db/installed | MIT
Java | org.apache.xmlgraphics:batik-i18n | 1.17 |  |
Java | org.redisson:redisson-spring-boot-starter | 3.40.2 |  |
Java | com.fasterxml.jackson.datatype:jackson-datatype-jsr310 | 2.18.2 |  |
Java | aspectjweaver | 1.9.22.1 |  |
OS | ca-certificates | 20241121-r1 | /lib/apk/db/installed | MIT,MPL-2.0
OS | libopenmpt | 0.7.12-r0 | /lib/apk/db/installed | BSD-3-Clause
Java | org.plutext:jaxb-svg11 | 11.4.0 |  |
OS | orc | 0.4.40-r1 | /lib/apk/db/installed | BSD-2-Clause
Java | spring-boot-jarmode-tools | 3.4.3 |  |
Java | io.netty:netty-transport | 4.1.118.Final |  |
OS | libsodium | 1.0.20-r0 | /lib/apk/db/installed | ISC
OS | libogg | 1.3.5-r5 | /lib/apk/db/installed | BSD-3-Clause
OS | giflib | 5.2.2-r0 | /lib/apk/db/installed | MIT
Java | xml-apis-ext | 1.3.04 |  |
Java | org.redisson:redisson-spring-data-34 | 3.40.2 |  |
Java | micrometer-commons | 1.14.4 |  |
Java | org.yaml:snakeyaml | 2.3 |  |
Java | com.esotericsoftware:reflectasm | 1.11.9 |  |
OS | alpine-baselayout-data | 3.6.8-r1 | /lib/apk/db/installed | GPL-2.0-only
OS | librist | 0.2.10-r1 | /lib/apk/db/installed | BSD-2-Clause
Java | commons-logging:commons-logging | 1.2 |  |
OS | scanelf | 1.3.8-r1 | /lib/apk/db/installed | GPL-2.0-only
Java | io.netty:netty-resolver-dns | 4.1.118.Final |  |
OS | lcms2 | 2.16-r0 | /lib/apk/db/installed | MIT
Java | xml-apis-ext | 1.3.04 |  |
Java | org.springframework.retry:spring-retry | 2.0.11 |  |
Java | org.apache.xmlgraphics:batik-shared-resources | 1.17 |  |
Java | fop | 2.7 |  |
Java | org.docx4j:docx4j-openxml-objects | 11.4.11 |  |
Java | org.apache.xmlgraphics:fop-util | 2.7 |  |
OS | libpng | 1.6.44-r0 | /lib/apk/db/installed | Libpng
OS | vidstab | 1.1.1-r0 | /lib/apk/db/installed | GPL-2.0-or-later
OS | ssl_client | 1.37.0-r12 | /lib/apk/db/installed | GPL-2.0-only
OS | libsharpyuv | 1.4.0-r0 | /lib/apk/db/installed | BSD-3-Clause
OS | v4l-utils-libs | 1.28.1-r1 | /lib/apk/db/installed | LGPL-2.0-or-later
Java | org.hibernate.validator:hibernate-validator | 8.0.2.Final |  |
Java | spring-beans | 6.2.3 |  |
Java | org.apache.xmlgraphics:batik-svggen | 1.17 |  |
OS | xz-libs | 5.6.3-r0 | /lib/apk/db/installed | 0BSD,GPL-2.0-or-later,LGPL-2.1-or-later,Public-Domain
Java | com.esotericsoftware:reflectasm | 1.11.9 |  |
Java | io.netty:netty-codec-dns | 4.1.118.Final |  |
Java | org.apache.commons:commons-collections4 | 4.4 |  |
Java | spring-aop | 6.2.3 |  |
Java | ch.qos.logback:logback-classic | 1.5.16 |  |
Java | org.apache.xmlgraphics:batik-parser | 1.17 |  |
Java | commons-codec:commons-codec | 1.17.2 |  |
Java | org.plutext:jaxb-svg11 | 11.4.0 |  |
Java | com.alibaba.fastjson2:fastjson2 | 2.0.52 |  |
Java | jakarta.xml.bind:jakarta.xml.bind-api | 4.0.2 |  |
Java | net.jodah:expiringmap | 0.5.11 |  |
Java | net.engio:mbassador | 1.3.2 |  |
Java | org.apache.httpcomponents.core5:httpcore5 | 5.3.3 |  |
Java | org.yaml:snakeyaml | 2.3 |  |
Java | org.glassfish.jaxb:txw2 | 4.0.5 |  |
Java | tomcat-embed-core | 10.1.36 |  |
Java | org.apache.pdfbox:pdfbox | 2.0.25 |  |
OS | libdovi | 3.3.1-r0 | /lib/apk/db/installed | MIT
OS | libbluray | 1.3.4-r1 | /lib/apk/db/installed | LGPL-2.1-or-later
Java | io.netty:netty-resolver | 4.1.118.Final |  |
Java | org.apache.xmlgraphics:batik-util | 1.17 |  |
Java | org.apache.xmlgraphics:batik-css | 1.17 |  |
Java | modelmapper:ModelMapper | 3.1.0 |  |
Java | spring-webmvc | 6.2.3 |  |
Java | com.fasterxml:classmate | 1.7.0 |  |
Java | Java Runtime Environment | 21.0.6 |  |
Java | org.apache.commons:commons-lang3 | 3.17.0 |  |
OS | libmount | 2.40.4-r0 | /lib/apk/db/installed | LGPL-2.1-or-later
Java | commons-io:commons-io | 2.16.1 |  |
OS | sord-libs | 0.16.16-r0 | /lib/apk/db/installed | ISC
OS | libxrender | 0.9.11-r5 | /lib/apk/db/installed | MIT
OS | ffmpeg-libswresample | 6.1.2-r1 | /lib/apk/db/installed | GPL-2.0-or-later,LGPL-2.1-or-later
OS | ffmpeg-libavutil | 6.1.2-r1 | /lib/apk/db/installed | GPL-2.0-or-later,LGPL-2.1-or-later
OS | xvidcore | 1.3.7-r2 | /lib/apk/db/installed | GPL-2.0-or-later
OS | libxi | 1.8.2-r0 | /lib/apk/db/installed | MIT,X11
Java | org.apache.xmlgraphics:batik-transcoder | 1.17 |  |
Java | aspectjweaver | 1.9.22.1 |  |
Java | net.jodah:typetools | 0.6.3 |  |
OS | ffmpeg-libavfilter | 6.1.2-r1 | /lib/apk/db/installed | GPL-2.0-or-later,LGPL-2.1-or-later
Java | objenesis | 3.3 |  |
OS | libcrypto3 | 3.3.3-r0 | /lib/apk/db/installed | Apache-2.0
OS | mpg123-libs | 1.32.9-r0 | /lib/apk/db/installed | LGPL-2.1-only
Java | org.springframework.retry:spring-retry | 2.0.11 |  |
OS | libtheora | 1.1.1-r18 | /lib/apk/db/installed | BSD-3-Clause
Java | ch.qos.logback:logback-classic | 1.5.16 |  |
Java | spring-core | 6.2.3 |  |
Java | org.springframework.data:spring-data-commons | 3.4.3 |  |
Java | org.apache.pdfbox:fontbox | 2.0.25 |  |
Java | com.mg:mg-quality-analysis-system | 0.0.1-SNAPSHOT |  |
OS | ffmpeg-libavcodec | 6.1.2-r1 | /lib/apk/db/installed | GPL-2.0-or-later,LGPL-2.1-or-later
Java | org.apache.commons:commons-compress | 1.27.1 |  |
OS | ffmpeg-libswscale | 6.1.2-r1 | /lib/apk/db/installed | GPL-2.0-or-later,LGPL-2.1-or-later
OS | libxml2 | 2.13.4-r3 | /lib/apk/db/installed | MIT
Java | org.docx4j:docx4j-JAXB-ReferenceImpl | 11.4.11 |  |
Java | org.docx4j:docx4j-openxml-objects-sml | 11.4.11 |  |
OS | libxext | 1.3.6-r2 | /lib/apk/db/installed | MIT
Java | org.apache.xmlgraphics:batik-svggen | 1.17 |  |
Java | org.apache.xmlgraphics:fop-util | 2.7 |  |
Java | io.netty:netty-codec-dns | 4.1.118.Final |  |
OS | cjson | 1.7.18-r0 | /lib/apk/db/installed | MIT
OS | vulkan-loader | 1.3.296.0-r0 | /lib/apk/db/installed | Apache-2.0
OS | libdrm | 2.4.123-r1 | /lib/apk/db/installed | MIT
Java | org.springframework.data:spring-data-redis | 3.4.3 |  |
Java | com.google.errorprone:error_prone_annotations | 2.26.1 |  |
Java | commons-codec:commons-codec | 1.17.2 |  |
Java | org.apache.xmlgraphics:batik-gvt | 1.17 |  |
OS | libintl | 0.22.5-r0 | /lib/apk/db/installed | LGPL-2.1-or-later
OS | speexdsp | 1.2.1-r2 | /lib/apk/db/installed | BSD-3-Clause
Java | org.docx4j:docx4j-core | 11.4.11 |  |
OS | libsrt | 1.5.3-r0 | /lib/apk/db/installed | MPL-2.0
Java | antlr | 2.7.7 |  |
OS | libpciaccess | 0.18.1-r0 | /lib/apk/db/installed | X11
Java | com.fasterxml.jackson.datatype:jackson-datatype-jdk8 | 2.18.2 |  |
Java | org.apache.xmlgraphics:batik-bridge | 1.17 |  |
OS | wayland-libs-client | 1.23.1-r0 | /lib/apk/db/installed | MIT
OS | libass | 0.17.3-r0 | /lib/apk/db/installed | ISC
OS | alpine-release | 3.21.3-r0 | /lib/apk/db/installed | MIT
Java | com.fasterxml.jackson.core:jackson-annotations | 2.18.2 |  |
Java | wmf2svg | 0.9.11 |  |
OS | zlib | 1.3.1-r2 | /lib/apk/db/installed | Zlib
OS | x265-libs | 3.6-r0 | /lib/apk/db/installed | GPL-2.0-or-later
Java | spring-expression | 6.2.3 |  |
OS | ffmpeg-libavformat | 6.1.2-r1 | /lib/apk/db/installed | GPL-2.0-or-later,LGPL-2.1-or-later
Java | org.antlr:antlr-runtime | 3.5.3 |  |
Java | javax.cache:cache-api | 1.1.1 |  |
OS | sratom | 0.6.16-r0 | /lib/apk/db/installed | ISC
Java | org.apache.commons:commons-lang3 | 3.17.0 |  |
Java | org.apache.xmlgraphics:batik-svg-dom | 1.17 |  |
OS | musl-utils | 1.2.5-r9 | /lib/apk/db/installed | BSD-2-Clause,GPL-2.0-or-later,MIT
Java | wmf2svg | 0.9.11 |  |
Java | com.fasterxml.jackson.module:jackson-module-parameter-names | 2.18.2 |  |
Java | com.fasterxml.jackson.dataformat:jackson-dataformat-yaml | 2.18.2 |  |
Java | com.zaxxer:SparseBitSet | 1.3 |  |
OS | libexpat | 2.6.4-r0 | /lib/apk/db/installed | MIT
Java | com.esotericsoftware:minlog | 1.3.1 |  |
Java | io.lettuce:lettuce-core | 6.4.2.RELEASE |  |
Java | com.sun.istack:istack-commons-runtime | 4.1.2 |  |
Java | spring-boot-autoconfigure | 3.4.3 |  |
### ADD alpine-minirootfs-3.21.3-x86_64.tar.gz / # buildkit ### CMD ["/bin/sh"] ### apk update ### apk add --no-cache openjdk21-jdk libexpat tzdata ### mkdir /app ### WORKDIR /app ### ENV PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin:/app ### ENV TZ=Asia/Shanghai ### CMD ["sh"] ### RUN /bin/sh -c apk add --no-cache ffmpeg # buildkit ### ADD mg.jar application.yml readme.txt /app/ # buildkit ### CMD ["java" "-jar" "mg.jar" "--spring.config.location=file:application.yml"] ### ADD file:fd7eca40b05bafe5d81f55da86bb6a8c368c936b46c69f0b6b07d5ce00f6c4f5 in /app/ ### CMD ["java" "-jar" "mg.jar" "--spring.config.location=file:application.yml"] ### WORKDIR /app ### COPY file:dba25b32ce7d82d13b45627bdf98e2ec069dd783a3d67305df012487161c580b in /app/mg-test.jar ### ADD file:1820835940dafeb7a663363df6e40da96dcc4edfc217f9a59d60671ecba94179 in /usr/local/share/ ### fc-cache -f -v ### EXPOSE 9802 ### CMD ["java" "-jar" "/app/mg-test.jar" "--spring.config.location=file:/app/application.yml"] ### WORKDIR /app ### COPY file:66a339e9e7542b9cc7c57759f4582876f15eb21c99ce3e2fd0e3ff800e95f748 in /app/mg-test.jar ### EXPOSE 9802 ### CMD ["java" "-jar" "/app/mg-test.jar" "--spring.config.location=file:/app/application.yml"] ### COPY multi:041b9288996c7788aa96e5137be08dc59e3f20aac41e382e94a998fc4e5b03fe in /usr/bin/ ### chmod +x /usr/bin/ffprobe ### chmod +x /usr/bin/ffmpeg ### WORKDIR /app ### COPY file:d4605613f1bd8dc03d3f0637dad03fa2b5aeef81212df567e325acca60a510e4 in /app/mg-test.jar ### EXPOSE 9802 ### CMD ["java" "-jar" "/app/mg-test.jar" "--spring.config.location=file:/app/application.yml"] ### WORKDIR /app ### COPY file:c45663970852ece32489c258028bfd4b18e1ccca2a551e142c629969cba82bed in /app/mg-test.jar ### EXPOSE 9802 ### CMD ["java" "-jar" "/app/mg-test.jar" "--spring.config.location=file:/app/application.yml"] ### WORKDIR /app ### COPY file:e5f23f07863d76285aa2b89ae426f65a069d0afcb8e6eb2ab00a35e9004b7027 in /app/mg-test.jar ### EXPOSE 9802 ### CMD ["java" "-jar" "/app/mg-test.jar" "--spring.config.location=file:/app/application.yml"] ### ADD mg.jar /app/ # buildkit ### CMD ["java" "-jar" "mg.jar"]
2 | registry.cmvideo.cn/miguv-ir-plt-dev/filebeat | 8.11.0 | 非基础构建镜像 受信镜像 | 133 MB | 成功 | 告警并阻断 | 35 1 0 0 0
### 镜像: registry.cmvideo.cn/miguv-ir-plt-dev/filebeat:8.11.0 镜像 ID: aece8feb42bbb02e6e765321a93cbabde1706ff12846e04b2723a49bae4532fa 操作系统: ubuntu:20.04 CPU 架构: amd64 镜像创建时间: 2023-11-03 03:25:49 镜像大小: 133 MB 环境变量: PATH=/usr/share/filebeat:/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin ELASTIC_CONTAINER=true GODEBUG=madvdontneed=1 LIBBEAT_MONITORING_CGROUPS_HIERARCHY_OVERRIDE=/ 基础镜像: 扫描结果: 成功 处理方式: 告警并阻断 开始扫描时间: 2026-03-27 17:14:11 扫描耗时: 0分23秒 ### 修复建议 根据下面的修复建议，修复镜像存在的风险。 #### #【基础镜像】该镜像未使用基础镜像构建，建议使用基础镜像重新构建。 #### #【安全补丁】在dockerfile中添加以下指令，重新构建镜像，修复安全补丁。 #### # 若安装包升级失败，请尝试升级到最新版本。 apt update && apt upgrade -y procps=2:3.3.16-1ubuntu2.4 libblkid1=2.34-0.1ubuntu9.6 curl=7.68.0-1ubuntu2.25 libkrb5-3=1.17-6ubuntu4.9 libcap2=1:2.32-1ubuntu0.2 libgssapi-krb5-2=1.17-6ubuntu4.9 libk5crypto3=1.17-6ubuntu4.9 libldap-common=2.4.49+dfsg-2ubuntu1.10 libc-bin=2.31-0ubuntu9.17 login=1:4.8.1-1ubuntu5.20.04.5 libcap2-bin=1:2.32-1ubuntu0.2 libtasn1-6=4.16.0-2ubuntu0.1 libmount1=2.34-0.1ubuntu9.6 libssl1.1=1.1.1f-1ubuntu2.24 libfdisk1=2.34-0.1ubuntu9.6 fdisk=2.34-0.1ubuntu9.6 util-linux=2.34-0.1ubuntu9.6 libprocps8=2:3.3.16-1ubuntu2.4 libc6=2.31-0ubuntu9.17 libpam-runtime=1.3.1-5ubuntu4.7 libpam-modules=1.3.1-5ubuntu4.7 tar=1.30+dfsg-7ubuntu0.20.04.4 gpgv=2.2.19-3ubuntu2.4 libnghttp2-14=1.40.0-1ubuntu0.3 mount=2.34-0.1ubuntu9.6 libkrb5support0=1.17-6ubuntu4.9 libpam0g=1.3.1-5ubuntu4.7 perl-base=5.30.0-9ubuntu0.5 libldap-2.4-2=2.4.49+dfsg-2ubuntu1.10 libcurl4=7.68.0-1ubuntu2.25 passwd=1:4.8.1-1ubuntu5.20.04.5 bsdutils=1:2.34-0.1ubuntu9.6 libpam-modules-bin=1.3.1-5ubuntu4.7 openssl=1.1.1f-1ubuntu2.24 libsmartcols1=2.34-0.1ubuntu9.6 libssh-4=0.9.3-2ubuntu2.5 libsqlite3-0=3.31.1-4ubuntu0.6 libuuid1=2.34-0.1ubuntu9.6 libgnutls30=3.6.13-2ubuntu1.12 #### #【应用漏洞】在dockerfile中添加以下指令，重新构建镜像，升级安装包到修复版本。 #### # 若安装包升级失败，请尝试升级到最新版本。 go get -u github.com/hashicorp/go-retryablehttp@v0.7.7
危险程度 | 补丁名称 | 发布时间
--- | --- | ---
危急 | Ubuntu 20.04 LTS / 22.04 LTS / 23.04 / 23.10 : SQLite vulnerabilities (USN-6566-1) 命中规则 | 2024-01-03
### 描述 SQLite是一款轻型的数据库，是遵守ACID的关系型数据库管理系统。 SQLite 存在安全漏洞，该漏洞源于当依靠--safe执行不受信任的CLI脚本时，没有正确实现azProhibitedFunctions保护机制，而是允许UDF函数。(CVE-2022-46908) SQLite 存在安全漏洞，该漏洞源于文件ext/session/sqlite3session.c的函数sessionReadRecord会导致基于堆的缓冲区溢出。(CVE-2023-7104) ### 验证信息 libsqlite3-0 存在漏洞版本 3.31.1-4ubuntu0.5 修复版本 3.31.1-4ubuntu0.6 ### 风险信息 CVSS: 9.8 ### 参考信息 CVE-2022-46908,CVE-2023-7104 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
危急 | Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 : Kerberos vulnerability (USN-7257-1) 命中规则 | 2025-02-05
### 描述 RADIUS Protocol under RFC 2865是RFC开源的一个网络协议。 RADIUS Protocol under RFC 存在安全漏洞。攻击者利用该漏洞导致系统拒绝服务。(CVE-2024-3596) ### 验证信息 libkrb5-3 存在漏洞版本 1.17-6ubuntu4.3 修复版本 1.17-6ubuntu4.8 libk5crypto3 存在漏洞版本 1.17-6ubuntu4.3 修复版本 1.17-6ubuntu4.8 libkrb5support0 存在漏洞版本 1.17-6ubuntu4.3 修复版本 1.17-6ubuntu4.8 libgssapi-krb5-2 存在漏洞版本 1.17-6ubuntu4.3 修复版本 1.17-6ubuntu4.8 ### 风险信息 CVSS: 9 ### 参考信息 CVE-2024-3596 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
危急 | Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS : OpenSSL vulnerabilities (USN-6937-1) 命中规则 | 2024-07-31
### 描述 OpenSSL是OpenSSL团队的一个开源的能够实现安全套接层（SSLv2/v3）和安全传输层（TLSv1）协议的通用加密库。该产品支持多种加密算法，包括对称密码、哈希算法、安全散列算法等。 OpenSSL 存在安全漏洞，该漏洞源于攻击者可能会利用某些服务器配置来触发无限制的内存增长，从而导致拒绝服务。(CVE-2024-2511) OpenSSL存在安全漏洞，该漏洞源于调用OpenSSL API SSL_free_buffers函数时存在释放后重用漏洞。(CVE-2024-4741) OpenSSL 存在安全漏洞，该漏洞源于使用空的支持客户端协议缓冲区调用 OpenSSL API 函数 SSL_select_next_proto 可能会导致崩溃。(CVE-2024-5535) OpenSSL 存在安全漏洞，该漏洞源于使用函数 EVP_PKEY_param_check()、EVP_PKEY_public_check() 检查 DSA 公钥或 DSA 参数检查的键或参数，可能会导致拒绝服务。(CVE-2024-4603) ### 验证信息 openssl 存在漏洞版本 1.1.1f-1ubuntu2.20 修复版本 1.1.1f-1ubuntu2.23 libssl1.1 存在漏洞版本 1.1.1f-1ubuntu2.20 修复版本 1.1.1f-1ubuntu2.23 ### 风险信息 CVSS: 9.1 ### 参考信息 CVE-2024-2511,CVE-2024-4603,CVE-2024-4741,CVE-2024-5535 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
危急 | Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS : Kerberos vulnerabilities (USN-6947-1) 命中规则 | 2024-08-08
### 描述 MIT Kerberos是美国麻省理工学院（MIT）的一个用于在网络集群中进行身份验证的软件。Kerberos 同时作为一种网络认证协议，其设计目标是通过密钥系统为客户机 / 服务器应用程序提供强大的认证服务。 MIT Kerberos 5 存在安全漏洞。攻击者利用该漏洞可以修改机密 GSS krb5 包装令牌的纯文本 Extra Count 字段，导致解包后的令牌在应用程序中显得被截断。(CVE-2024-37370) MIT Kerberos 5 (krb5) 存在安全漏洞。攻击者利用该漏洞可以通过发送带有无效长度字段的消息令牌，在 GSS 消息令牌处理期间导致无效内存读取。(CVE-2024-37371) ### 验证信息 libkrb5-3 存在漏洞版本 1.17-6ubuntu4.3 修复版本 1.17-6ubuntu4.6 libk5crypto3 存在漏洞版本 1.17-6ubuntu4.3 修复版本 1.17-6ubuntu4.6 libkrb5support0 存在漏洞版本 1.17-6ubuntu4.3 修复版本 1.17-6ubuntu4.6 libgssapi-krb5-2 存在漏洞版本 1.17-6ubuntu4.3 修复版本 1.17-6ubuntu4.6 ### 风险信息 CVSS: 9.1 ### 参考信息 CVE-2024-37370,CVE-2024-37371 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
危急 | Ubuntu 20.04 LTS / 22.04 LTS / 23.04 / 23.10 : Perl vulnerabilities (USN-6517-1) 命中规则 | 2023-11-27
### 描述 Perl是PERL社区的一款通用、解释型、动态的跨平台编程语言。 Perl 存在安全漏洞，该漏洞源于函数S_find_uninit_var存在堆栈崩溃问题，攻击者可利用该漏洞进行远程代码执行（RCE）或本地权限升级。(CVE-2022-48522) ### 验证信息 perl-base 存在漏洞版本 5.30.0-9ubuntu0.4 修复版本 5.30.0-9ubuntu0.5 ### 风险信息 CVSS: 9.8 ### 参考信息 CVE-2022-48522,CVE-2023-47038 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | Ubuntu 20.04 LTS / 22.04 LTS / 23.10 : GNU C Library vulnerability (USN-6737-1) 命中规则 | 2024-04-18
### 描述 GNU C Library（glibc，libc6）是一种按照LGPL许可协议发布的开源免费的C语言编译程序。 GNU C Library 存在安全漏洞，该漏洞源于 iconv() 函数可能会缓冲区溢出，导致应用程序崩溃或覆盖相邻变量。(CVE-2024-2961) ### 验证信息 libc6 存在漏洞版本 2.31-0ubuntu9.12 修复版本 2.31-0ubuntu9.15 libc-bin 存在漏洞版本 2.31-0ubuntu9.12 修复版本 2.31-0ubuntu9.15 ### 风险信息 CVSS: 7.3 ### 参考信息 CVE-2024-2961 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | Ubuntu 20.04 LTS / 22.04 LTS / 23.04 / 23.10 : nghttp2 vulnerability (USN-6505-1) 命中规则 | 2023-11-22
### 描述 HTTP/2是超文本传输协议的第二版，主要用于保证客户机与服务器之间的通信。 Apache HTTP/2存在安全漏洞。攻击者利用该漏洞导致系统拒绝服务。(CVE-2023-44487) ### 验证信息 libnghttp2-14 存在漏洞版本 1.40.0-1ubuntu0.1 修复版本 1.40.0-1ubuntu0.2 ### 风险信息 CVSS: 7.5 ### 参考信息 CVE-2023-44487 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | Ubuntu 20.04 LTS / 22.04 LTS / 23.04 / 23.10 : GnuTLS vulnerability (USN-6499-1) 命中规则 | 2023-11-21
### 描述 GnuTLS是一款免费的用于实现SSL、TLS和DTLS协议的安全通信库。 GnuTLS 存在安全漏洞，该漏洞源于RSA-PSK ClientKeyExchange存在安全漏洞，对格式错误密文的响应时间不同于正确的响应时间。(CVE-2023-5981) ### 验证信息 libgnutls30 存在漏洞版本 3.6.13-2ubuntu1.8 修复版本 3.6.13-2ubuntu1.9 ### 风险信息 CVSS: 7.4 ### 参考信息 CVE-2023-5981 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 23.10 : nghttp2 vulnerabilities (USN-6754-1) 命中规则 | 2024-04-25
### 描述 Nghttp2是Nghttp2社区的一个用于实现HTTP/2的C库。 Nghttp2 存在安全漏洞，该漏洞源于读取无限数量的 HTTP/2 CONTINUATION 帧可能导致 CPU 使用率过高。(CVE-2024-28182) HTTP/2是超文本传输协议的第二版，主要用于保证客户机与服务器之间的通信。 HTTP/2中存在资源管理错误漏洞。攻击者可利用该漏洞导致拒绝服务。(CVE-2019-9511) HTTP/2中存在安全漏洞。攻击者可利用该漏洞导致拒绝服务。(CVE-2019-9513) Apache HTTP/2存在安全漏洞。攻击者利用该漏洞导致系统拒绝服务。(CVE-2023-44487) ### 验证信息 libnghttp2-14 存在漏洞版本 1.40.0-1ubuntu0.1 修复版本 1.40.0-1ubuntu0.3 ### 风险信息 CVSS: 7.5 ### 参考信息 CVE-2019-9511,CVE-2019-9513,CVE-2023-44487,CVE-2024-28182 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 23.10 / 24.04 LTS : GNU C Library vulnerabilities (USN-6804-1) 命中规则 | 2024-05-31
### 描述 glibc（GNU C Library）是GNU计划所实现的C标准库。 glibc 存在安全漏洞，该漏洞源于如果Name Service Cache Daemon（nscd）的固定大小缓存已耗尽，可能会导致基于堆栈的缓冲区溢出。(CVE-2024-33599) glibc 存在安全漏洞，该漏洞源于addgetnetgrentX 中的缓冲区大小调整代码假定所有字符串指针都指向提供的缓冲区，这可能会导致内存损坏及服务崩溃。(CVE-2024-33602) glibc 存在安全漏洞，该漏洞源于缓存插入失败后，addgetnetgrentX 尝试发送不存在的响应，可能会导致空指针取消引用，从而导致服务崩溃。(CVE-2024-33600) glibc 存在安全漏洞，该漏洞源于netgroup 缓存可能会在内存分配失败时终止守护进程。(CVE-2024-33601) ### 验证信息 libc6 存在漏洞版本 2.31-0ubuntu9.12 修复版本 2.31-0ubuntu9.16 libc-bin 存在漏洞版本 2.31-0ubuntu9.12 修复版本 2.31-0ubuntu9.16 ### 风险信息 CVSS: 8.1 ### 参考信息 CVE-2024-33599,CVE-2024-33600,CVE-2024-33601,CVE-2024-33602 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 LTS / 23.04 : GNU C Library vulnerabilities (USN-6541-1) 命中规则 | 2023-12-07
### 描述 glibc（GNU C Library）是GNU计划所实现的C标准库。 glibc存在安全漏洞，该漏洞源于gaih_inet函数可能会使用已释放的内存，从而导致应用程序崩溃。(CVE-2023-4813) glibc存在安全漏洞，该漏洞源于当 NSS 模块仅实现 _nss_*_gethostbyname2_r 挂钩而不实现 _nss_*_gethostbyname3_r 挂钩时，getaddrinfo 函数可能会访问已释放的内存，从而导致应用程序崩溃。(CVE-2023-4806) GNU C Library（glibc，libc6）是一种按照LGPL许可协议发布的开源免费的C语言编译程序。 GNU C存在安全漏洞，该漏洞源于存在内存泄露漏洞。(CVE-2023-5156) ### 验证信息 libc6 存在漏洞版本 2.31-0ubuntu9.12 修复版本 2.31-0ubuntu9.14 libc-bin 存在漏洞版本 2.31-0ubuntu9.12 修复版本 2.31-0ubuntu9.14 ### 风险信息 CVSS: 7.5 ### 参考信息 CVE-2023-4806,CVE-2023-4813,CVE-2023-5156 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | Ubuntu 20.04 LTS / 22.04 LTS : OpenLDAP vulnerability (USN-6616-1) 命中规则 | 2024-01-30
### 描述 OpenLDAP是美国OpenLDAP基金会的一个轻型目录访问协议（LDAP）的开源实现。 OpenLDAP存在安全漏洞，该漏洞源于存在空指针取消引用。(CVE-2023-2953) ### 验证信息 libldap-common 存在漏洞版本 2.4.49+dfsg-2ubuntu1.9 修复版本 2.4.49+dfsg-2ubuntu1.10 libldap-2.4-2 存在漏洞版本 2.4.49+dfsg-2ubuntu1.9 修复版本 2.4.49+dfsg-2ubuntu1.10 ### 风险信息 CVSS: 7.5 ### 参考信息 CVE-2023-2953 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | Ubuntu 20.04 LTS / 22.04 LTS / 23.04 / 23.10 : GnuTLS vulnerabilities (USN-6593-1) 命中规则 | 2024-01-22
### 描述 GnuTLS是一款免费的用于实现SSL、TLS和DTLS协议的安全通信库。 GnuTLS存在安全漏洞，该漏洞源于允许未经身份验证的远程客户端或攻击者发起拒绝服务攻击。 ### 验证信息 libgnutls30 存在漏洞版本 3.6.13-2ubuntu1.8 修复版本 3.6.13-2ubuntu1.10 ### 风险信息 CVSS: 7.5 ### 参考信息 CVE-2024-0553,CVE-2024-0567 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 : GNU C Library vulnerability (USN-7259-1) 命中规则 | 2025-02-06
### 描述 GNU C Library是GNU社区的一种按照LGPL许可协议发布的开源免费的C语言编译程序。 GNU C Library 存在安全漏洞，该漏洞源于assert()函数失败时未分配足够的空间给断言失败消息字符串和大小信息，导致缓冲区溢出。(CVE-2025-0395) ### 验证信息 libc6 存在漏洞版本 2.31-0ubuntu9.12 修复版本 2.31-0ubuntu9.17 libc-bin 存在漏洞版本 2.31-0ubuntu9.12 修复版本 2.31-0ubuntu9.17 ### 风险信息 CVSS: 7.5 ### 参考信息 CVE-2025-0395 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 : Kerberos vulnerabilities (USN-7314-1) 命中规则 | 2025-03-03
### 描述 MIT Kerberos是美国麻省理工学院（MIT）的一个用于在网络集群中进行身份验证的软件。Kerberos 同时作为一种网络认证协议，其设计目标是通过密钥系统为客户机 / 服务器应用程序提供强大的认证服务。 MIT Kerberos存在安全漏洞，该漏洞源于在/krb5/src/kdc/ndr.c中存在内存泄漏问题，可能会通过内存耗尽导致拒绝服务。(CVE-2024-26462) Kerberos 存在安全漏洞，该漏洞源于在/krb5/src/lib/rpc/pmap_rmt.c中存在内存泄漏问题，可能会通过内存耗尽导致拒绝服务。(CVE-2024-26458) Kerberos 存在安全漏洞，该漏洞源于在/krb5/src/lib/gssapi/krb5/k5sealv3.c中存在内存泄漏问题，可能会通过内存耗尽导致拒绝服务。(CVE-2024-26461) ### 验证信息 libkrb5-3 存在漏洞版本 1.17-6ubuntu4.3 修复版本 1.17-6ubuntu4.9 libk5crypto3 存在漏洞版本 1.17-6ubuntu4.3 修复版本 1.17-6ubuntu4.9 libkrb5support0 存在漏洞版本 1.17-6ubuntu4.3 修复版本 1.17-6ubuntu4.9 libgssapi-krb5-2 存在漏洞版本 1.17-6ubuntu4.3 修复版本 1.17-6ubuntu4.9 ### 风险信息 CVSS: 7.5 ### 参考信息 CVE-2024-26458,CVE-2024-26461,CVE-2024-26462,CVE-2025-24528 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | Ubuntu 20.04 LTS / 22.04 LTS / 23.10 : curl vulnerabilities (USN-6718-1) 命中规则 | 2024-03-27
### 描述 curl是一款用于从服务器传输数据或向服务器传输数据的工具。 Curl 存在安全漏洞，该漏洞源于允许 HTTP/2 推送，当接收到的推送标头数量超过允许的最大限制 (1000) 时，libcurl 会中止服务器推送，中止时，导致内存泄漏。 ### 验证信息 libcurl4 存在漏洞版本 7.68.0-1ubuntu2.20 修复版本 7.68.0-1ubuntu2.22 curl 存在漏洞版本 7.68.0-1ubuntu2.20 修复版本 7.68.0-1ubuntu2.22 ### 风险信息 CVSS: 8.6 ### 参考信息 CVE-2024-2004,CVE-2024-2398 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | Ubuntu 20.04 LTS / 22.04 LTS / 23.04 / 23.10 : PAM vulnerability (USN-6588-1) 命中规则 | 2024-01-17
### 描述 Linux-pam是Linux团队的一款用于Linux的支持插拔式的系统身份验证软件。 Linux-pam 存在安全漏洞，该漏洞源于pam_namespace模块存在拒绝服务（DOS）漏洞。 ### 验证信息 libpam-modules 存在漏洞版本 1.3.1-5ubuntu4.6 修复版本 1.3.1-5ubuntu4.7 libpam0g 存在漏洞版本 1.3.1-5ubuntu4.6 修复版本 1.3.1-5ubuntu4.7 libpam-modules-bin 存在漏洞版本 1.3.1-5ubuntu4.6 修复版本 1.3.1-5ubuntu4.7 libpam-runtime 存在漏洞版本 1.3.1-5ubuntu4.6 修复版本 1.3.1-5ubuntu4.7 ### 风险信息 CVSS: 5.5 ### 参考信息 CVE-2024-22365 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 23.10 : shadow vulnerability (USN-6640-1) 命中规则 | 2024-02-15
### 描述 shadow是一套用于维护Debian系统的工具套件。 shadow-utils存在安全漏洞，该漏洞源于无法清理用于存储第一个条目的缓冲区，这可能允许具有足够访问权限的攻击者从内存中检索密码。(CVE-2023-4641) ### 验证信息 passwd 存在漏洞版本 1:4.8.1-1ubuntu5.20.04.4 修复版本 1:4.8.1-1ubuntu5.20.04.5 login 存在漏洞版本 1:4.8.1-1ubuntu5.20.04.4 修复版本 1:4.8.1-1ubuntu5.20.04.5 ### 风险信息 CVSS: 4.7 ### 参考信息 CVE-2023-4641 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS : OpenSSL vulnerabilities (USN-7278-1) 命中规则 | 2025-02-20
### 描述 OpenSSL是OpenSSL团队的一个开源的能够实现安全套接层（SSLv2/v3）和安全传输层（TLSv1）协议的通用加密库。该产品支持多种加密算法，包括对称密码、哈希算法、安全散列算法等。 OpenSSL存在缓冲区错误漏洞，该漏洞源于允许越界内存写入，从而导致应用程序崩溃。(CVE-2024-9143) OpenSSL存在安全漏洞，该漏洞源于ECDSA签名计算中某些特定椭圆曲线在处理特定随机数时会产生时间延迟信号，而攻击者在满足特定条件下可以利用这一信号来尝试恢复私钥。(CVE-2024-13176) ### 验证信息 openssl 存在漏洞版本 1.1.1f-1ubuntu2.20 修复版本 1.1.1f-1ubuntu2.24 libssl1.1 存在漏洞版本 1.1.1f-1ubuntu2.20 修复版本 1.1.1f-1ubuntu2.24 ### 风险信息 CVSS: 4.3 ### 参考信息 CVE-2024-9143,CVE-2024-13176 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | Ubuntu 20.04 LTS / 22.04 LTS / 23.04 : Kerberos vulnerability (USN-6467-2) 命中规则 | 2023-11-06
### 描述 MIT Kerberos是美国麻省理工学院（MIT）的一个用于在网络集群中进行身份验证的软件。Kerberos 同时作为一种网络认证协议，其设计目标是通过密钥系统为客户机 / 服务器应用程序提供强大的认证服务。 MIT Kerberos 5 存在安全漏洞，该漏洞源于lib/kadm5/kadm_rpc_xdr.c释放未初始化的指针，导致kadmind崩溃。(CVE-2023-36054) ### 验证信息 libkrb5-3 存在漏洞版本 1.17-6ubuntu4.3 修复版本 1.17-6ubuntu4.4 libk5crypto3 存在漏洞版本 1.17-6ubuntu4.3 修复版本 1.17-6ubuntu4.4 libkrb5support0 存在漏洞版本 1.17-6ubuntu4.3 修复版本 1.17-6ubuntu4.4 libgssapi-krb5-2 存在漏洞版本 1.17-6ubuntu4.3 修复版本 1.17-6ubuntu4.4 ### 风险信息 CVSS: 6.5 ### 参考信息 CVE-2023-36054 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 : libcap2 vulnerability (USN-7287-1) 命中规则 | 2025-02-24
### 描述 libcap是Michael Kerrisk个人开发者的一个网络数据包捕获函数包。 libcap存在安全漏洞，该漏洞源于pam_cap.so组名存在解析错误，会导致非授权用户获得权限提升。(CVE-2025-1390) ### 验证信息 libcap2-bin 存在漏洞版本 1:2.32-1ubuntu0.1 修复版本 1:2.32-1ubuntu0.2 libcap2 存在漏洞版本 1:2.32-1ubuntu0.1 修复版本 1:2.32-1ubuntu0.2 ### 风险信息 CVSS: 6.1 ### 参考信息 CVE-2025-1390 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 : GnuTLS vulnerability (USN-7281-1) 命中规则 | 2025-02-20
### 描述 GnuTLS是一款免费的用于实现SSL、TLS和DTLS协议的安全通信库。 GnuTLS存在安全漏洞。攻击者利用该漏洞可以发送特制证书，导致 GnuTLS 变得无响应或缓慢，从而导致拒绝服务情况。(CVE-2024-12243) ### 验证信息 libgnutls30 存在漏洞版本 3.6.13-2ubuntu1.8 修复版本 3.6.13-2ubuntu1.12 ### 风险信息 CVSS: 5.3 ### 参考信息 CVE-2024-12243 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 LTS / 23.04 / 23.10 : procps-ng vulnerability (USN-6477-1) 命中规则 | 2023-11-14
### 描述 procps是procps-ng开源的一个用于浏览 procfs 的命令行和全屏实用程序。 procps 存在安全漏洞，该漏洞源于允许有权在计算机上运行ps 程序的用户将几乎无限量的未过滤数据写入进程堆中。(CVE-2023-4016) ### 验证信息 procps 存在漏洞版本 2:3.3.16-1ubuntu2.3 修复版本 2:3.3.16-1ubuntu2.4 libprocps8 存在漏洞版本 2:3.3.16-1ubuntu2.3 修复版本 2:3.3.16-1ubuntu2.4 ### 风险信息 CVSS: 5.5 ### 参考信息 CVE-2023-4016 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS : curl vulnerability (USN-7012-1) 命中规则 | 2024-09-16
### 描述 curl是cURL开源的一款用于从服务器传输数据或向服务器传输数据的工具。 curl 存在安全漏洞，该漏洞源于无法检测到某些OCSP问题。(CVE-2024-8096) ### 验证信息 libcurl4 存在漏洞版本 7.68.0-1ubuntu2.20 修复版本 7.68.0-1ubuntu2.24 curl 存在漏洞版本 7.68.0-1ubuntu2.20 修复版本 7.68.0-1ubuntu2.24 ### 风险信息 CVSS: 6.5 ### 参考信息 CVE-2024-8096 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | Ubuntu 20.04 LTS / 22.04 LTS / 23.04 / 23.10 : libssh vulnerabilities (USN-6592-1) 命中规则 | 2024-01-22
### 描述 libssh是libssh组织的一个用于访问SSH服务的C语言开发包，它能够执行远程命令、文件传输，同时为远程的程序提供安全的传输通道。 libssh 存在安全漏洞，该漏洞源于ProxyCommand/ProxyJump功能允许攻击者通过hostname注入恶意代码。(CVE-2023-6004) libssh存在安全漏洞，该漏洞源于返回值未得到正确检查，可能会导致内存不足、NULL指针取消引用、崩溃或使用未初始化的内存。(CVE-2023-6918) ### 验证信息 libssh-4 存在漏洞版本 0.9.3-2ubuntu2.3 修复版本 0.9.3-2ubuntu2.5 ### 风险信息 CVSS: 4.8 ### 参考信息 CVE-2023-6004,CVE-2023-6918 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | Ubuntu 20.04 LTS / 22.04 LTS / 24.10 : Libtasn1 vulnerability (USN-7275-1) 命中规则 | 2025-02-18
### 描述 libtasn1是gnutls开源的一个小型的 ASN.1 库。 libtasn1存在安全漏洞，该漏洞源于在处理证书中的大量元素时，所花的时间比预期的要长得多，这可能会导致系统变慢甚至崩溃。(CVE-2024-12133) ### 验证信息 libtasn1-6 存在漏洞版本 4.16.0-2 修复版本 4.16.0-2ubuntu0.1 ### 风险信息 CVSS: 5.3 ### 参考信息 CVE-2024-12133 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | Ubuntu 20.04 LTS / 22.04 LTS / 23.10 : GnuTLS vulnerabilities (USN-6733-1) 命中规则 | 2024-04-15
### 描述 GnuTLS是一款免费的用于实现SSL、TLS和DTLS协议的安全通信库。 GnuTLS 存在安全漏洞，该漏洞源于尝试使用 certtool --verify-chain命令验证特制的 pem 包时，可能会导致应用程序崩溃。(CVE-2024-28835) GnuTLS 存在信息泄露漏洞，该漏洞源于应用容易受 Minerva 侧通道信息泄露的影响。(CVE-2024-28834) ### 验证信息 libgnutls30 存在漏洞版本 3.6.13-2ubuntu1.8 修复版本 3.6.13-2ubuntu1.11 ### 风险信息 CVSS: 5.3 ### 参考信息 CVE-2024-28834,CVE-2024-28835 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | Ubuntu 20.04 LTS / 22.04 LTS / 23.10 : OpenSSL vulnerabilities (USN-6622-1) 命中规则 | 2024-02-05
### 描述 OpenSSL是OpenSSL团队的一个开源的能够实现安全套接层（SSLv2/v3）和安全传输层（TLSv1）协议的通用加密库。该产品支持多种加密算法，包括对称密码、哈希算法、安全散列算法等。 OpenSSL存在安全漏洞，该漏洞源于NULL指针取消引用。(CVE-2024-0727) OpenSSL存在安全漏洞，该漏洞源于使用函数DH_generate_key（）生成 X9.42 DH密钥时存在安全漏洞。(CVE-2023-5678) OpenSSL 存在安全漏洞，该漏洞源于POLY1305 MAC算法存在安全问题。(CVE-2023-6129) ### 验证信息 openssl 存在漏洞版本 1.1.1f-1ubuntu2.20 修复版本 1.1.1f-1ubuntu2.21 libssl1.1 存在漏洞版本 1.1.1f-1ubuntu2.20 修复版本 1.1.1f-1ubuntu2.21 ### 风险信息 CVSS: 6.5 ### 参考信息 CVE-2023-5678,CVE-2023-6129,CVE-2023-6237,CVE-2024-0727 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | Ubuntu 20.04 LTS / 22.04 LTS / 23.04 / 23.10 : libssh vulnerability (USN-6561-1) 命中规则 | 2023-12-19
### 描述 OpenSSH（OpenBSD Secure Shell）是加拿大OpenBSD计划组的一套用于安全访问远程计算机的连接工具。该工具是SSH协议的开源实现，支持对所有的传输进行加密，可有效阻止窃听、连接劫持以及其他网络级的攻击。 OpenSSH 存在安全漏洞，该漏洞源于允许远程攻击者绕过完整性检查，从而省略某些数据包。(CVE-2023-48795) ### 验证信息 libssh-4 存在漏洞版本 0.9.3-2ubuntu2.3 修复版本 0.9.3-2ubuntu2.4 ### 风险信息 CVSS: 5.9 ### 参考信息 CVE-2023-48795 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | Ubuntu 20.04 LTS / 22.04 LTS / 23.04 / 23.10 : curl vulnerabilities (USN-6535-1) 命中规则 | 2023-12-06
### 描述 curl是一款用于从服务器传输数据或向服务器传输数据的工具。 curl 存在安全漏洞，该漏洞源于 save函数会在文件名后附加后缀，并创建了一个临时文件，当文件名长度接近文件系统允许的限制时，curl 可能会删除所有内容。 ### 验证信息 libcurl4 存在漏洞版本 7.68.0-1ubuntu2.20 修复版本 7.68.0-1ubuntu2.21 curl 存在漏洞版本 7.68.0-1ubuntu2.20 修复版本 7.68.0-1ubuntu2.21 ### 风险信息 CVSS: 6.5 ### 参考信息 CVE-2023-46218,CVE-2023-46219 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS : curl vulnerability (USN-6944-1) 命中规则 | 2024-08-05
### 描述 curl是一款用于从服务器传输数据或向服务器传输数据的工具。 curl存在安全漏洞，该漏洞源于如果给定一个语法不正确的字段，可能将堆内容返回给应用程序或者导致崩溃。(CVE-2024-7264) ### 验证信息 libcurl4 存在漏洞版本 7.68.0-1ubuntu2.20 修复版本 7.68.0-1ubuntu2.23 curl 存在漏洞版本 7.68.0-1ubuntu2.20 修复版本 7.68.0-1ubuntu2.23 ### 风险信息 CVSS: 6.5 ### 参考信息 CVE-2024-7264 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 LTS / 23.04 / 23.10 : GNU Tar vulnerability (USN-6543-1) 命中规则 | 2023-12-11
### 描述 GNU Tar是美国GNU社区的一套用于创建tar格式文件的工具。 GNU Tar 存在安全漏洞，该漏洞源于PAX存档中的扩展属性处理不当，允许远程攻击者在目标系统上执行任意代码。(CVE-2023-39804) ### 验证信息 tar 存在漏洞版本 1.30+dfsg-7ubuntu0.20.04.3 修复版本 1.30+dfsg-7ubuntu0.20.04.4 ### 风险信息 CVSS: 6.2 ### 参考信息 CVE-2023-39804 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
低危 | Ubuntu 20.04 LTS / 22.04 LTS / 23.10 : util-linux vulnerability (USN-6719-2) | 2024-04-10
### 描述 util-linux是开源的一个软件包。 util-linux 存在安全漏洞，该漏洞源于 wall 通常使用 setgid tty 权限安装，允许通过 argv 将转义序列发送到其他用户的终端，在某些情况下，可能会导致帐户被接管。(CVE-2024-28085) ### 验证信息 libsmartcols1 存在漏洞版本 2.34-0.1ubuntu9.4 修复版本 2.34-0.1ubuntu9.6 libfdisk1 存在漏洞版本 2.34-0.1ubuntu9.4 修复版本 2.34-0.1ubuntu9.6 libmount1 存在漏洞版本 2.34-0.1ubuntu9.4 修复版本 2.34-0.1ubuntu9.6 util-linux 存在漏洞版本 2.34-0.1ubuntu9.4 修复版本 2.34-0.1ubuntu9.6 mount 存在漏洞版本 2.34-0.1ubuntu9.4 修复版本 2.34-0.1ubuntu9.6 libblkid1 存在漏洞版本 2.34-0.1ubuntu9.4 修复版本 2.34-0.1ubuntu9.6 fdisk 存在漏洞版本 2.34-0.1ubuntu9.4 修复版本 2.34-0.1ubuntu9.6 bsdutils 存在漏洞版本 1:2.34-0.1ubuntu9.4 修复版本 1:2.34-0.1ubuntu9.6 libuuid1 存在漏洞版本 2.34-0.1ubuntu9.4 修复版本 2.34-0.1ubuntu9.6 ### 风险信息 CVSS: 3.3 ### 参考信息 CVE-2024-28085
低危 | Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 : curl vulnerability (USN-7162-1) | 2024-12-16
### 描述 curl是cURL开源的一款用于从服务器传输数据或向服务器传输数据的工具。 curl存在安全漏洞，该漏洞源于会在某些情况下将第一个主机使用的密码泄露给后续主机。(CVE-2024-11053) ### 验证信息 libcurl4 存在漏洞版本 7.68.0-1ubuntu2.20 修复版本 7.68.0-1ubuntu2.25 curl 存在漏洞版本 7.68.0-1ubuntu2.20 修复版本 7.68.0-1ubuntu2.25 ### 风险信息 CVSS: 3.4 ### 参考信息 CVE-2024-11053
低危 | Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 : GnuPG vulnerability (USN-7412-1) | 2025-04-03
### 描述 GnuPG是美国GNU社区的一套开源的加密软件，采用GNU通用公共许可证。该软件支持公钥、对称加密、散列等算法。 GnuPG 存在安全漏洞，该漏洞源于导入特定子密钥数据可能导致验证签名失败。(CVE-2025-30258) ### 验证信息 gpgv 存在漏洞版本 2.2.19-3ubuntu2.2 修复版本 2.2.19-3ubuntu2.4 ### 风险信息 CVSS: 2.7 ### 参考信息 CVE-2025-30258
危险程度 | 漏洞名称 | 漏洞类型 | 漏洞特征 | 发布时间
--- | --- | --- | --- | ---
中危 | go:github.com/hashicorp/go-retryablehttp存在漏洞(CVE-2024-6104) 命中规则 | 敏感信息泄露 | 其他 | 2024-06-24
### 描述 go-retryablehttp是HashiCorp开源的一个 Go 中的可重试 HTTP 客户端。 Hashicorp go-retryablehttp存在安全漏洞，该漏洞源于在将 URL 写入日志文件时未对其进行清理，导致将敏感的 HTTP 基本身份验证凭据写入日志文件。 ### 验证信息 安装包路径 /usr/share/filebeat/filebeat 当前安装版本 0.6.6 存在漏洞版本 <0.7.7 修复版本 0.7.7 ### 风险信息 CVSS: 6 ### 参考信息 CNNVD-202406-2648 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
暂无木马病毒风险 暂无敏感信息风险
类型 | 安装包名 | 版本 | 开源许可路径 | 开源许可
--- | --- | --- | --- | ---
OS | libattr1 | 1:2.4.48-5 |  |
OS | libheimntlm0-heimdal | 7.7.0+dfsg-1ubuntu1.4 |  |
GO | github.com/urso/diag | v0.0.0-20200210123136-21b3cc8eb797 |  |
GO | github.com/lestrrat-go/jwx/v2 | v2.0.11 |  |
GO | github.com/json-iterator/go | v1.1.12 |  |
GO | github.com/aws/aws-sdk-go-v2/service/elasticloadbalancingv2 | v1.18.4 |  |
OS | zlib1g | 1:1.2.11.dfsg-2ubuntu1.5 |  |
OS | libcap2-bin | 1:2.32-1ubuntu0.1 |  |
OS | libbrotli1 | 1.0.7-6ubuntu0.1 |  |
OS | libsmartcols1 | 2.34-0.1ubuntu9.4 |  |
GO | github.com/stretchr/testify | v1.8.4 |  |
GO | google.golang.org/genproto | v0.0.0-20230711160842-782d3b101e98 |  |
GO | github.com/hashicorp/go-retryablehttp | v0.6.6 |  |
GO | github.com/golang/protobuf | v1.5.3 |  |
OS | gcc-10-base | 10.5.0-1ubuntu1~20.04 |  |
GO | github.com/mailru/easyjson | v0.7.6 |  |
OS | sysvinit-utils | 2.96-2.1ubuntu1 |  |
OS | mawk | 1.3.4.20200120-2 |  |
GO | go.elastic.co/apm/v2 | v2.4.4 |  |
GO | golang.org/x/xerrors | v0.0.0-20220907171357-04be3eba64a2 |  |
GO | github.com/xdg/scram | v1.0.3 |  |
OS | mount | 2.34-0.1ubuntu9.4 |  |
GO | github.com/hashicorp/nomad/api | v0.0.0-20201203164818-6318a8ac7bf8 |  |
OS | login | 1:4.8.1-1ubuntu5.20.04.4 |  |
GO | github.com/fatih/color | v1.13.0 |  |
GO | k8s.io/client-go | v0.23.4 |  |
OS | findutils | 4.7.0-1ubuntu1 |  |
GO | github.com/klauspost/cpuid/v2 | v2.0.9 |  |
GO | gopkg.in/natefinch/lumberjack.v2 | v2.0.0 |  |
OS | libpam-modules | 1.3.1-5ubuntu4.6 |  |
GO | github.com/shirou/gopsutil/v3 | v3.22.10 |  |
OS | libkeyutils1 | 1.6-6ubuntu1.1 |  |
OS | ncurses-bin | 6.2-0ubuntu2.1 |  |
GO | cloud.google.com/go/pubsub | v1.32.0 |  |
GO | github.com/Azure/azure-sdk-for-go | v59.0.0+incompatible |  |
OS | libncurses6 | 6.2-0ubuntu2.1 |  |
GO | github.com/opencontainers/go-digest | v1.0.0 |  |
GO | github.com/tklauser/numcpus | v0.4.0 |  |
GO | github.com/PaesslerAG/gval | v1.2.2 |  |
GO | sigs.k8s.io/json | v0.0.0-20211020170558-c049b76a60c6 |  |
GO | github.com/docker/distribution | v2.8.2+incompatible |  |
GO | gopkg.in/jcmturner/rpc.v1 | v1.1.0 |  |
OS | debconf | 1.5.73 |  |
OS | libpcre2-8-0 | 10.34-7ubuntu0.1 |  |
OS | libunistring2 | 0.9.10-2 |  |
GO | github.com/dlclark/regexp2 | v1.4.0 |  |
OS | libc-bin | 2.31-0ubuntu9.12 |  |
GO | github.com/jcmturner/dnsutils/v2 | v2.0.0 |  |
GO | github.com/zeebo/xxh3 | v1.0.2 |  |
OS | libaudit-common | 1:2.8.5-2ubuntu6 |  |
GO | github.com/googleapis/gax-go/v2 | v2.11.0 |  |
GO | github.com/Azure/go-autorest/autorest | v0.11.19 |  |
GO | github.com/jonboulle/clockwork | v0.2.2 |  |
GO | github.com/rcrowley/go-metrics | v0.0.0-20201227073835-cf1acfcdf475 |  |
OS | libffi7 | 3.3-4 |  |
OS | libfdisk1 | 2.34-0.1ubuntu9.4 |  |
GO | golang.org/x/time | v0.3.0 |  |
OS | ca-certificates | 20230311ubuntu0.20.04.1 |  |
GO | github.com/gogo/protobuf | v1.3.2 |  |
OS | apt | 2.0.9 |  |
GO | google.golang.org/grpc | v1.58.3 |  |
GO | github.com/PaesslerAG/jsonpath | v0.1.1 |  |
GO | k8s.io/api | v0.23.4 |  |
GO | go.elastic.co/apm/module/apmhttp/v2 | v2.4.4 |  |
GO | github.com/spf13/cobra | v1.7.0 |  |
GO | github.com/go-logr/logr | v1.2.3 |  |
GO | github.com/go-sourcemap/sourcemap | v2.1.2+incompatible |  |
GO | github.com/spf13/pflag | v1.0.5 |  |
GO | github.com/elastic/go-seccomp-bpf | v1.3.0 |  |
OS | libkrb5-3 | 1.17-6ubuntu4.3 |  |
GO | github.com/goccy/go-json | v0.10.2 |  |
GO | github.com/elastic/go-sysinfo | v1.11.1 |  |
GO | github.com/golang/groupcache | v0.0.0-20210331224755-41bb18bfe9da |  |
OS | libp11-kit0 | 0.23.20-1ubuntu0.1 |  |
OS | libss2 | 1.45.5-2ubuntu1.1 |  |
GO | go.elastic.co/ecszap | v1.0.1 |  |
GO | cloud.google.com/go/storage | v1.30.1 |  |
GO | github.com/modern-go/concurrent | v0.0.0-20180306012644-bacd9c7ef1dd |  |
OS | libcap-ng0 | 0.7.9-2.1build1 |  |
GO | github.com/aws/aws-sdk-go-v2/service/internal/accept-encoding | v1.9.9 |  |
GO | github.com/youmark/pkcs8 | v0.0.0-20201027041543-1326539a0a0a |  |
OS | libgssapi-krb5-2 | 1.17-6ubuntu4.3 |  |
GO | github.com/devigned/tab | v0.1.2-0.20190607222403-0c15cf42f9a2 |  |
GO | github.com/form3tech-oss/jwt-go | v3.2.5+incompatible |  |
GO | github.com/opencontainers/image-spec | v1.0.2 |  |
OS | libsemanage1 | 3.0-1build2 |  |
OS | libgpg-error0 | 1.37-1 |  |
GO | github.com/cespare/xxhash | v1.1.0 |  |
GO | github.com/Azure/go-autorest/autorest/validation | v0.3.1 |  |
OS | libstdc++6 | 10.5.0-1ubuntu1~20.04 |  |
GO | code.cloudfoundry.org/go-loggregator | v7.4.0+incompatible |  |
OS | libldap-2.4-2 | 2.4.49+dfsg-2ubuntu1.9 |  |
OS | init-system-helpers | 1.57 |  |
GO | github.com/hashicorp/errwrap | v1.1.0 |  |
GO | github.com/lestrrat-go/httpcc | v1.0.1 |  |
GO | github.com/google/gofuzz | v1.2.0 |  |
OS | grep | 3.4-1 |  |
GO | sigs.k8s.io/yaml | v1.2.0 |  |
OS | libprocps8 | 2:3.3.16-1ubuntu2.3 |  |
GO | github.com/pierrec/lz4/v4 | v4.1.16 |  |
GO | github.com/cloudfoundry/noaa | v2.1.0+incompatible |  |
GO | github.com/josharian/intern | v1.0.0 |  |
OS | libssh-4 | 0.9.3-2ubuntu2.3 |  |
OS | libcap2 | 1:2.32-1ubuntu0.1 |  |
GO | github.com/eapache/go-xerial-snappy | v0.0.0-20180814174437-776d5712da21 |  |
OS | liblzma5 | 5.2.4-1ubuntu1.1 |  |
GO | k8s.io/klog/v2 | v2.30.0 |  |
GO | github.com/pkg/errors | v0.9.1 |  |
GO | github.com/elastic/bayeux | v1.0.5 |  |
GO | github.com/google/uuid | v1.3.0 |  |
OS | util-linux | 2.34-0.1ubuntu9.4 |  |
GO | golang.org/x/net | v0.17.0 |  |
GO | github.com/Azure/azure-storage-blob-go | v0.8.0 |  |
OS | sensible-utils | 0.0.12+nmu1 |  |
GO | github.com/lestrrat-go/iter | v1.0.2 |  |
OS | libnghttp2-14 | 1.40.0-1ubuntu0.1 |  |
GO | github.com/apache/thrift | v0.18.1 |  |
GO | github.com/docker/go-units | v0.5.0 |  |
GO | github.com/Azure/go-amqp | v0.16.0 |  |
OS | libblkid1 | 2.34-0.1ubuntu9.4 |  |
OS | libasn1-8-heimdal | 7.7.0+dfsg-1ubuntu1.4 |  |
GO | github.com/elastic/elastic-agent-client/v7 | v7.4.0 |  |
OS | coreutils | 8.30-3ubuntu2 |  |
OS | libaudit1 | 1:2.8.5-2ubuntu6 |  |
GO | github.com/elastic/mito | v1.6.0 |  |
GO | github.com/aws/aws-sdk-go-v2/service/internal/presigned-url | v1.9.17 |  |
GO | github.com/stoewer/go-strcase | v1.2.0 |  |
GO | github.com/gofrs/flock | v0.8.1 |  |
GO | gopkg.in/inf.v0 | v0.9.1 |  |
GO | cloud.google.com/go | v0.110.4 |  |
GO | gopkg.in/jcmturner/dnsutils.v1 | v1.0.1 |  |
OS | libwind0-heimdal | 7.7.0+dfsg-1ubuntu1.4 |  |
OS | libsasl2-modules-db | 2.1.27+dfsg-2ubuntu0.1 |  |
GO | github.com/tklauser/go-sysconf | v0.3.10 |  |
GO | github.com/hashicorp/go-multierror | v1.1.1 |  |
GO | cloud.google.com/go/iam | v1.1.1 |  |
OS | libsasl2-2 | 2.1.27+dfsg-2ubuntu0.1 |  |
GO | code.cloudfoundry.org/go-diodes | v0.0.0-20190809170250-f77fb823c7ee |  |
OS | libncursesw6 | 6.2-0ubuntu2.1 |  |
OS | libgnutls30 | 3.6.13-2ubuntu1.8 |  |
GO | google.golang.org/appengine | v1.6.7 |  |
GO | github.com/elastic/go-concert | v0.2.0 |  |
GO | github.com/Masterminds/semver | v1.5.0 |  |
OS | debianutils | 4.9.1 |  |
GO | golang.org/x/crypto | v0.14.0 |  |
OS | libapt-pkg6.0 | 2.0.9 |  |
GO | go.uber.org/multierr | v1.11.0 |  |
GO | github.com/shirou/gopsutil | v3.21.11+incompatible |  |
GO | github.com/elastic/go-lumber | v0.1.2-0.20220819171948-335fde24ea0f |  |
GO | gopkg.in/yaml.v2 | v2.4.0 |  |
OS | logsave | 1.45.5-2ubuntu1.1 |  |
GO | github.com/golang/snappy | v0.0.4 |  |
OS | libkrb5support0 | 1.17-6ubuntu4.3 |  |
OS | libsepol1 | 3.0-1ubuntu0.1 |  |
GO | github.com/davecgh/go-spew | v1.1.1 |  |
OS | libhx509-5-heimdal | 7.7.0+dfsg-1ubuntu1.4 |  |
GO | github.com/eclipse/paho.mqtt.golang | v1.3.5 |  |
GO | github.com/prometheus/procfs | v0.9.0 |  |
OS | ncurses-base | 6.2-0ubuntu2.1 |  |
OS | openssl | 1.1.1f-1ubuntu2.20 |  |
GO | github.com/google/go-cmp | v0.5.9 |  |
OS | bash | 5.0-6ubuntu1.2 |  |
GO | github.com/aws/aws-sdk-go-v2/internal/endpoints/v2 | v2.4.27 |  |
GO | github.com/docker/docker | v23.0.3+incompatible |  |
OS | xz-utils | 5.2.4-1ubuntu1.1 |  |
OS | libselinux1 | 3.0-1build2 |  |
GO | github.com/aws/smithy-go | v1.13.5 |  |
GO | gopkg.in/yaml.v3 | v3.0.1 |  |
OS | libbz2-1.0 | 1.0.8-2 |  |
GO | github.com/Azure/go-autorest/tracing | v0.6.0 |  |
GO | github.com/antlr/antlr4/runtime/Go/antlr/v4 | v4.0.0-20230305170008-8188dc5388df |  |
GO | github.com/ugorji/go/codec | v1.1.8 |  |
OS | passwd | 1:4.8.1-1ubuntu5.20.04.4 |  |
GO | github.com/aws/aws-sdk-go-v2/feature/ec2/imds | v1.12.17 |  |
GO | github.com/mattn/go-isatty | v0.0.17 |  |
GO | github.com/Azure/azure-sdk-for-go/sdk/internal | v1.2.0 |  |
OS | libcrypt1 | 1:4.4.10-10ubuntu4 |  |
GO | golang.org/x/oauth2 | v0.10.0 |  |
GO | github.com/armon/go-radix | v1.0.0 |  |
OS | bsdutils | 1:2.34-0.1ubuntu9.4 |  |
GO | go.opencensus.io | v0.24.0 |  |
GO | go.etcd.io/bbolt | v1.3.6 |  |
GO | github.com/google/flatbuffers | v23.3.3+incompatible |  |
GO | github.com/hashicorp/go-rootcerts | v1.0.2 |  |
OS | libk5crypto3 | 1.17-6ubuntu4.3 |  |
OS | dpkg | 1.19.7ubuntu3.2 |  |
OS | libgssapi3-heimdal | 7.7.0+dfsg-1ubuntu1.4 |  |
OS | base-files | 11ubuntu5.7 |  |
OS | gzip | 1.10-0ubuntu4.1 |  |
OS | gawk | 1:5.0.1+dfsg-1ubuntu0.1 |  |
GO | howett.net/plist | v1.0.0 |  |
OS | libpcre3 | 2:8.39-12ubuntu0.1 |  |
GO | github.com/eapache/queue | v1.1.0 |  |
GO | github.com/dgraph-io/badger/v3 | v3.2103.1 |  |
GO | github.com/docker/go-connections | v0.4.0 |  |
OS | procps | 2:3.3.16-1ubuntu2.3 |  |
GO | github.com/googleapis/gnostic | v0.5.5 |  |
OS | libkrb5-26-heimdal | 7.7.0+dfsg-1ubuntu1.4 |  |
GO | github.com/apache/arrow/go/v12 | v12.0.1-0.20230605094802-c153c6d36ccf |  |
GO | github.com/pmezard/go-difflib | v1.0.0 |  |
GO | github.com/hashicorp/cronexpr | v1.1.0 |  |
GO | github.com/elastic/elastic-agent-system-metrics | v0.7.0 |  |
GO | gopkg.in/jcmturner/aescts.v1 | v1.0.1 |  |
GO | google.golang.org/genproto/googleapis/rpc | v0.0.0-20230711160842-782d3b101e98 |  |
GO | sigs.k8s.io/structured-merge-diff/v4 | v4.2.1 |  |
OS | tar | 1.30+dfsg-7ubuntu0.20.04.3 |  |
OS | libzstd1 | 1.4.4+dfsg-3ubuntu0.1 |  |
GO | github.com/h2non/filetype | v1.1.1 |  |
GO | github.com/gomodule/redigo | v1.8.3 |  |
GO | github.com/google/s2a-go | v0.1.4 |  |
OS | libcom-err2 | 1.45.5-2ubuntu1.1 |  |
GO | github.com/lestrrat-go/blackmagic | v1.0.1 |  |
OS | libdb5.3 | 5.3.28+dfsg1-0.6ubuntu2 |  |
OS | libpam0g | 1.3.1-5ubuntu4.6 |  |
OS | libgcc-s1 | 10.5.0-1ubuntu1~20.04 |  |
OS | gpgv | 2.2.19-3ubuntu2.2 |  |
GO | github.com/aws/aws-sdk-go-v2/service/sqs | v1.18.4 |  |
GO | github.com/joeshaw/multierror | v0.0.0-20140124173710-69b34d4ec901 |  |
OS | librtmp1 | 2.4+20151223.gitfa8646d.1-2build1 |  |
GO | github.com/modern-go/reflect2 | v1.0.2 |  |
OS | ubuntu-keyring | 2020.02.11.4 |  |
GO | google.golang.org/genproto/googleapis/api | v0.0.0-20230711160842-782d3b101e98 |  |
GO | github.com/elastic/gosigar | v0.14.2 |  |
GO | github.com/andrewkroh/goja | v0.0.0-20190128172624-dd2ac4456e20 |  |
OS | liblz4-1 | 1.9.2-2ubuntu0.20.04.1 |  |
GO | github.com/aws/aws-sdk-go-v2/config | v1.17.7 |  |
OS | libuuid1 | 2.34-0.1ubuntu9.4 |  |
GO | github.com/cespare/xxhash/v2 | v2.2.0 |  |
GO | github.com/klauspost/compress | v1.16.5 |  |
OS | libpsl5 | 0.21.0-1ubuntu1 |  |
OS | e2fsprogs | 1.45.5-2ubuntu1.1 |  |
OS | libmount1 | 2.34-0.1ubuntu9.4 |  |
OS | libmpfr6 | 4.0.2-1 |  |
OS | libcurl4 | 7.68.0-1ubuntu2.20 |  |
OS | libpam-modules-bin | 1.3.1-5ubuntu4.6 |  |
GO | github.com/Azure/go-autorest/autorest/date | v0.3.0 |  |
GO | github.com/felixge/httpsnoop | v1.0.1 |  |
GO | golang.org/x/sys | v0.13.0 |  |
GO | go.elastic.co/apm/module/apmelasticsearch/v2 | v2.4.4 |  |
OS | libsqlite3-0 | 3.31.1-4ubuntu0.5 |  |
GO | google.golang.org/api | v0.126.0 |  |
OS | libheimbase1-heimdal | 7.7.0+dfsg-1ubuntu1.4 |  |
OS | libssl1.1 | 1.1.1f-1ubuntu2.20 |  |
OS | libc6 | 2.31-0ubuntu9.12 |  |
OS | libseccomp2 | 2.5.1-1ubuntu1~20.04.2 |  |
OS | libreadline8 | 8.0-4 |  |
GO | github.com/aws/aws-sdk-go-v2/internal/ini | v1.3.24 |  |
OS | libpam-runtime | 1.3.1-5ubuntu4.6 |  |
GO | github.com/mattn/go-colorable | v0.1.12 |  |
GO | github.com/jcmturner/gokrb5/v8 | v8.4.2 |  |
GO | google.golang.org/protobuf | v1.31.0 |  |
GO | github.com/aws/aws-sdk-go-v2/service/internal/s3shared | v1.13.17 |  |
GO | github.com/mattn/go-ieproxy | v0.0.0-20191113090002-7c0f6868bffe |  |
GO | aqwari.net/xml | v0.0.0-20210331023308-d9421b293817 |  |
GO | github.com/Azure/azure-sdk-for-go/sdk/azcore | v1.4.0 |  |
GO | github.com/elastic/elastic-agent-autodiscover | v0.6.4 |  |
GO | github.com/jcmturner/rpc/v2 | v2.0.3 |  |
GO | github.com/lestrrat-go/httprc | v1.0.4 |  |
GO | github.com/aws/aws-sdk-go-v2/internal/configsources | v1.1.33 |  |
GO | go.uber.org/zap | v1.25.0 |  |
OS | libsemanage-common | 3.0-1build2 |  |
GO | github.com/aws/aws-sdk-go-v2/credentials | v1.12.20 |  |
GO | github.com/elastic/elastic-agent-shipper-client | v0.5.1-0.20230228231646-f04347b666f3 |  |
GO | github.com/jmespath/go-jmespath | v0.4.0 |  |
OS | bzip2 | 1.0.8-2 |  |
GO | github.com/miekg/dns | v1.1.42 |  |
GO | github.com/dustin/go-humanize | v1.0.1 |  |
GO | github.com/lestrrat-go/option | v1.0.1 |  |
GO | github.com/gorilla/handlers | v1.5.1 |  |
GO | github.com/aws/aws-sdk-go-v2/service/cloudwatchlogs | v1.15.5 |  |
OS | libroken18-heimdal | 7.7.0+dfsg-1ubuntu1.4 |  |
GO | github.com/cloudfoundry/sonde-go | v0.0.0-20171206171820-b33733203bb4 |  |
GO | github.com/eapache/go-resiliency | v1.2.0 |  |
GO | github.com/imdario/mergo | v0.3.12 |  |
OS | adduser | 3.118ubuntu2 |  |
GO | k8s.io/utils | v0.0.0-20211116205334-6203023598ed |  |
GO | github.com/elastic/go-ucfg | v0.8.6 |  |
GO | github.com/Azure/go-autorest/autorest/to | v0.4.0 |  |
GO | github.com/elastic/go-structform | v0.0.10 |  |
GO | go.elastic.co/fastjson | v1.1.0 |  |
GO | github.com/coreos/go-systemd/v22 | v22.3.2 |  |
GO | github.com/aws/aws-sdk-go-v2/service/s3 | v1.27.11 |  |
GO | github.com/Azure/azure-pipeline-go | v0.2.1 |  |
GO | github.com/googleapis/enterprise-certificate-proxy | v0.2.3 |  |
GO | github.com/xdg/stringprep | v1.0.3 |  |
OS | base-passwd | 3.5.47 |  |
GO | golang.org/x/text | v0.13.0 |  |
GO | github.com/Azure/go-autorest/logger | v0.2.1 |  |
GO | github.com/aws/aws-sdk-go-v2/service/ec2 | v1.36.1 |  |
GO | github.com/jpillora/backoff | v1.0.0 |  |
GO | github.com/gorilla/websocket | v1.4.2 |  |
GO | github.com/hashicorp/go-cleanhttp | v0.5.2 |  |
OS | libtinfo6 | 6.2-0ubuntu2.1 |  |
GO | github.com/aws/aws-sdk-go-v2 | v1.18.0 |  |
OS | curl | 7.68.0-1ubuntu2.20 |  |
OS | libgcrypt20 | 1.8.5-5ubuntu1.1 |  |
OS | libldap-common | 2.4.49+dfsg-2ubuntu1.9 |  |
OS | hostname | 3.23 |  |
GO | github.com/gofrs/uuid | v4.4.0+incompatible |  |
GO | github.com/cloudfoundry-community/go-cfclient | v0.0.0-20190808214049-35bcce23fc5f |  |
OS | libgmp10 | 2:6.2.0+dfsg-4ubuntu0.1 |  |
GO | golang.org/x/sync | v0.3.0 |  |
GO | gopkg.in/jcmturner/goidentity.v3 | v3.0.0 |  |
OS | libext2fs2 | 1.45.5-2ubuntu1.1 |  |
GO | github.com/shopspring/decimal | v1.3.1 |  |
OS | sed | 4.7-1 |  |
OS | libnettle7 | 3.5.1+really3.5.1-2ubuntu0.2 |  |
GO | github.com/dop251/goja_nodejs | v0.0.0-20171011081505-adff31b136e6 |  |
GO | golang.org/x/term | v0.13.0 |  |
OS | libhcrypto4-heimdal | 7.7.0+dfsg-1ubuntu1.4 |  |
GO | github.com/Azure/azure-event-hubs-go/v3 | v3.3.15 |  |
OS | libidn2-0 | 2.2.0-2 |  |
GO | github.com/aws/aws-sdk-go-v2/service/internal/checksum | v1.1.18 |  |
GO | github.com/gorilla/mux | v1.8.0 |  |
OS | libsigsegv2 | 2.12-2 |  |
OS | libdebconfclient0 | 0.251ubuntu1 |  |
GO | github.com/Azure/azure-sdk-for-go/sdk/storage/azblob | v1.0.0 |  |
GO | github.com/Azure/azure-amqp-common-go/v3 | v3.2.1 |  |
GO | github.com/elastic/sarama | v1.19.1-0.20220310193331-ebc2b0d8eef3 |  |
GO | cloud.google.com/go/compute/metadata | v0.2.3 |  |
GO | k8s.io/apimachinery | v0.23.4 |  |
GO | github.com/aws/aws-sdk-go-v2/internal/v4a | v1.0.14 |  |
GO | github.com/elastic/ristretto | v0.1.1-0.20220602190459-83b0895ca5b3 |  |
GO | code.cloudfoundry.org/rfc5424 | v0.0.0-20180905210152-236a6d29298a |  |
OS | perl-base | 5.30.0-9ubuntu0.4 |  |
GO | github.com/mitchellh/mapstructure | v1.5.0 |  |
OS | libudev1 | 245.4-4ubuntu3.22 |  |
GO | github.com/aws/aws-sdk-go-v2/service/sso | v1.11.23 |  |
GO | github.com/elastic/elastic-agent-libs | v0.6.2 |  |
OS | dash | 0.5.10.2-6 |  |
GO | github.com/JohnCGriffin/overflow | v0.0.0-20211019200055-46fa312c352c |  |
GO | github.com/hashicorp/go-uuid | v1.0.2 |  |
OS | fdisk | 2.34-0.1ubuntu9.4 |  |
GO | code.cloudfoundry.org/gofileutils | v0.0.0-20170111115228-4d0c80011a0f |  |
OS | lsb-base | 11.1.0ubuntu2 |  |
OS | diffutils | 1:3.7-3 |  |
GO | github.com/mitchellh/hashstructure | v1.1.0 |  |
GO | golang.org/x/exp | v0.0.0-20220921023135-46d9e7742f1e |  |
GO | github.com/stretchr/objx | v0.5.0 |  |
GO | k8s.io/kube-openapi | v0.0.0-20211115234752-e816edb12b65 |  |
OS | libsystemd0 | 245.4-4ubuntu3.22 |  |
GO | github.com/aws/aws-sdk-go-v2/service/ssooidc | v1.13.5 |  |
OS | libtasn1-6 | 4.16.0-2 |  |
GO | github.com/andybalholm/brotli | v1.0.5 |  |
GO | gopkg.in/jcmturner/gokrb5.v7 | v7.5.0 |  |
GO | github.com/pierrec/lz4 | v2.6.0+incompatible |  |
GO | github.com/jcmturner/aescts/v2 | v2.0.0 |  |
GO | github.com/google/cel-go | v0.15.3 |  |
GO | github.com/Azure/go-autorest/autorest/adal | v0.9.14 |  |
GO | github.com/aws/aws-sdk-go-v2/service/sts | v1.16.19 |  |
GO | github.com/jcmturner/gofork | v1.0.0 |  |
OS | libhogweed5 | 3.5.1+really3.5.1-2ubuntu0.2 |  |
GO | github.com/urso/sderr | v0.0.0-20210525210834-52b04e8f5c71 |  |
OS | libacl1 | 2.2.53-6 |  |
GO | github.com/aws/aws-sdk-go-v2/aws/protocol/eventstream | v1.4.8 |  |
GO | go.uber.org/atomic | v1.11.0 |  |
OS | readline-common | 8.0-4 |  |
### ARG RELEASE ### ARG LAUNCHPAD_BUILD_ARCH ### LABEL org.opencontainers.image.ref.name=ubuntu ### LABEL org.opencontainers.image.version=20.04 ### ADD file:4809da414c2d478b4d991cbdaa2df457f2b3d07d0ff6cf673f09a66f90833e81 in / ### CMD ["/bin/bash"] ### RUN /bin/sh -c for iter in {1..10}; do apt-get update -y && DEBIAN_FRONTEND=noninteractive apt-get install --no-install-recommends --yes ca-certificates curl gawk libcap2-bin xz-utils && apt-get clean all && exit_code=0 && break || exit_code=$? && echo "apt-get error: retry $iter in 10s" && sleep 10; done; (exit $exit_code) # buildkit ### LABEL org.label-schema.build-date=2023-11-02T19:17:17Z org.label-schema.schema-version=1.0 org.label-schema.vendor=Elastic org.label-schema.license=Elastic License org.label-schema.name=filebeat org.label-schema.version=8.11.0 org.label-schema.url=https://www.elastic.co/beats/filebeat org.label-schema.vcs-url=github.com/elastic/beats/v7 org.label-schema.vcs-ref=d3facc808d2ba293a42b2ad3fc8e21b66c5f2a7f io.k8s.description=Filebeat sends log files to Logstash or directly to Elasticsearch. io.k8s.display-name=Filebeat image org.opencontainers.image.created=2023-11-02T19:17:17Z org.opencontainers.image.licenses=Elastic License org.opencontainers.image.title=Filebeat org.opencontainers.image.vendor=Elastic name=filebeat maintainer=infra@elastic.co vendor=Elastic version=8.11.0 release=1 url=https://www.elastic.co/beats/filebeat summary=filebeat license=Elastic License description=Filebeat sends log files to Logstash or directly to Elasticsearch. ### ENV ELASTIC_CONTAINER=true ### ENV PATH=/usr/share/filebeat:/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin ### ENV GODEBUG=madvdontneed=1 ### RUN /bin/sh -c set -e ; TINI_BIN=""; TINI_SHA256=""; TINI_VERSION="v0.19.0"; echo "The arch value is $(arch)"; case "$(arch)" in x86_64) TINI_BIN="tini-amd64"; TINI_SHA256="93dcc18adc78c65a028a84799ecf8ad40c936fdfc5f2a57b1acda5a8117fa82c"; ;; aarch64) TINI_BIN="tini-arm64"; TINI_SHA256="07952557df20bfd2a95f9bef198b445e006171969499a1d361bd9e6f8e5e0e81"; ;; *) echo >&2 ; echo >&2 "Unsupported architecture \$(arch)" ; echo >&2 ; exit 1 ; ;; esac ; curl --retry 8 -S -L -O "https://github.com/krallin/tini/releases/download/${TINI_VERSION}/${TINI_BIN}" ; echo "${TINI_SHA256} ${TINI_BIN}" | sha256sum -c - ; mv "${TINI_BIN}" /usr/bin/tini ; chmod +x /usr/bin/tini # buildkit ### COPY docker-entrypoint /usr/local/bin/docker-entrypoint # buildkit ### RUN /bin/sh -c chmod 755 /usr/local/bin/docker-entrypoint # buildkit ### COPY /usr/share/filebeat /usr/share/filebeat # buildkit ### RUN /bin/sh -c mkdir /licenses # buildkit ### COPY /usr/share/filebeat/LICENSE.txt /licenses # buildkit ### COPY /usr/share/filebeat/NOTICE.txt /licenses # buildkit ### RUN /bin/sh -c groupadd --gid 1000 filebeat # buildkit ### RUN /bin/sh -c useradd -M --uid 1000 --gid 1000 --groups 0 --home /usr/share/filebeat filebeat # buildkit ### USER 1000 ### ENV LIBBEAT_MONITORING_CGROUPS_HIERARCHY_OVERRIDE=/ ### WORKDIR /usr/share/filebeat ### ENTRYPOINT ["/usr/bin/tini" "--" "/usr/local/bin/docker-entrypoint"] ### CMD ["-environment" "container"]
3 | registry.cmvideo.cn/miguv-ir-plt-dev/kafka | 3.4.0 | 非基础构建镜像 受信镜像 | 372 MB | 成功 | 告警并阻断 | 23 21 0 0 0
### 镜像: registry.cmvideo.cn/miguv-ir-plt-dev/kafka:3.4.0 镜像 ID: 906c92a6365f9aa74ae69a841ffc6cd1e1b9a4158697ccb754444b02c1092cbf 操作系统: debian:11.7 CPU 架构: amd64 镜像创建时间: 2023-06-06 00:51:18 镜像大小: 372 MB 环境变量: PATH=/opt/bitnami/common/bin:/opt/bitnami/java/bin:/opt/bitnami/kafka/bin:/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin HOME=/ OS_ARCH=amd64 OS_FLAVOUR=debian-11 OS_NAME=linux APP_VERSION=3.4.0 BITNAMI_APP_NAME=kafka JAVA_HOME=/opt/bitnami/java 基础镜像: 扫描结果: 成功 处理方式: 告警并阻断 开始扫描时间: 2026-03-27 17:14:35 扫描耗时: 0分29秒 ### 修复建议 根据下面的修复建议，修复镜像存在的风险。 #### #【基础镜像】该镜像未使用基础镜像构建，建议使用基础镜像重新构建。 #### #【安全补丁】在dockerfile中添加以下指令，重新构建镜像，修复安全补丁。 #### # 若安装包升级失败，请尝试升级到最新版本。 apt update && apt upgrade -y libblkid1=2.36.1-8+deb11u2 libcom-err2=1.46.2-2+deb11u1 libkrb5-3=1.18.3-6+deb11u5 curl=7.74.0-1.3+deb11u14 tar=1.34+dfsg-1+deb11u1 libsepol1=3.1-1+deb11u1 libgssapi-krb5-2=1.18.3-6+deb11u5 libk5crypto3=1.18.3-6+deb11u5 libc-bin=2.31-13+deb11u10 libudev1=247.3-7+deb11u6 libnghttp2-14=1.43.0-1+deb11u2 libmount1=2.36.1-8+deb11u2 libtasn1-6=4.16.0-2+deb11u2 mount=2.36.1-8+deb11u2 perl-base=5.32.1-4+deb11u4 libkrb5support0=1.18.3-6+deb11u5 libcurl4=7.74.0-1.3+deb11u14 util-linux=2.36.1-8+deb11u2 libsystemd0=247.3-7+deb11u6 libsmartcols1=2.36.1-8+deb11u2 libc6=2.31-13+deb11u10 libuuid1=2.36.1-8+deb11u2 libgnutls30=3.7.1-5+deb11u7 #### #【应用漏洞】请升级jar包到修复版本后，重新构建镜像。
危险程度 | 补丁名称 | 发布时间
--- | --- | ---
危急 | Debian dsa-5726 : krb5-admin-server - security update 命中规则 | 2024-07-05
### 描述 MIT Kerberos是美国麻省理工学院（MIT）的一个用于在网络集群中进行身份验证的软件。Kerberos 同时作为一种网络认证协议，其设计目标是通过密钥系统为客户机 / 服务器应用程序提供强大的认证服务。 MIT Kerberos 5 存在安全漏洞。攻击者利用该漏洞可以修改机密 GSS krb5 包装令牌的纯文本 Extra Count 字段，导致解包后的令牌在应用程序中显得被截断。(CVE-2024-37370) MIT Kerberos 5 (krb5) 存在安全漏洞。攻击者利用该漏洞可以通过发送带有无效长度字段的消息令牌，在 GSS 消息令牌处理期间导致无效内存读取。(CVE-2024-37371) ### 验证信息 libgssapi-krb5-2 存在漏洞版本 1.18.3-6+deb11u3 修复版本 1.18.3-6+deb11u5 libkrb5-3 存在漏洞版本 1.18.3-6+deb11u3 修复版本 1.18.3-6+deb11u5 libkrb5support0 存在漏洞版本 1.18.3-6+deb11u3 修复版本 1.18.3-6+deb11u5 libk5crypto3 存在漏洞版本 1.18.3-6+deb11u3 修复版本 1.18.3-6+deb11u5 ### 风险信息 CVSS: 9.1 ### 参考信息 CVE-2024-37370,CVE-2024-37371 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
危急 | Debian DSA-5523-1 : curl - security update 命中规则 | 2023-10-11
### 描述 curl 存在安全漏洞，当使用socks5代理时，如果主机名大于255则curl会尝试使用本地解析代替远程解析，但没有按照预期工作，导致内存损坏，攻击者可以构造恶意主机名触发漏洞，成功利用该漏洞将造成代码执行。 ### 验证信息 curl 存在漏洞版本 7.74.0-1.3+deb11u7 修复版本 7.74.0-1.3+deb11u10 libcurl4 存在漏洞版本 7.74.0-1.3+deb11u7 修复版本 7.74.0-1.3+deb11u10 ### 风险信息 CVSS: 9.8 ### 参考信息 CVE-2023-38545,CVE-2023-38546 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | Debian dla-3926 : libperl-dev - security update 命中规则 | 2024-10-21
### 描述 Comprehensive Perl Archive Network（Cpan）是一个包含超过 200,000 个 Perl 编程语言模块的存储库。 Comprehensive Perl Archive Network 存在安全漏洞，该漏洞源于在通过HTTPS下载分发时不会验证TLS证书。(CVE-2023-31484) cpanminus是一个脚本，用于从 CPAN 获取、解压、构建和安装模块，不执行其他任何操作。 cpanminus 存在安全漏洞，该漏洞源于包允许绕过签名验证。(CVE-2020-16156) ### 验证信息 perl-base 存在漏洞版本 5.32.1-4+deb11u2 修复版本 5.32.1-4+deb11u4 ### 风险信息 CVSS: 8.1 ### 参考信息 CVE-2020-16156,CVE-2023-31484 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | Debian DSA-5514-1 : glibc - security update 命中规则 | 2023-10-03
### 描述 glibc（GNU C Library）是GNU计划所实现的C标准库。 glibc存在安全漏洞，该漏洞源于当 NSS 模块仅实现 _nss_*_gethostbyname2_r 挂钩而不实现 _nss_*_gethostbyname3_r 挂钩时，getaddrinfo 函数可能会访问已释放的内存，从而导致应用程序崩溃。(CVE-2023-4806) glibc存在安全漏洞，该漏洞源于当使用 AF_UNSPEC 地址族调用 getaddrinfo 函数并且通过 /etc/resolv.conf 配置为 no-aaaa 模式时， TCP 大于 2048 字节的 DNS 响应可能会通过函数返回的地址数据泄露堆栈内容， 并可能导致崩溃。(CVE-2023-4527) ### 验证信息 libc6 存在漏洞版本 2.31-13+deb11u6 修复版本 2.31-13+deb11u7 libc-bin 存在漏洞版本 2.31-13+deb11u6 修复版本 2.31-13+deb11u7 ### 风险信息 CVSS: 7.8 ### 参考信息 CVE-2023-4527,CVE-2023-4806,CVE-2023-4911 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | Debian CVE-2023-27534 : curl - security update 命中规则 | 2023-03-20
### 描述 curl等都是的产品。curl是Rovin Bhandari FTP等都是(Rovin Bhandari)个人开发者的产品。FTP是一个简单 FTP 客户端和服务器的实现。elixir-ecto ecto等都是(elixir-ecto)开源的产品。ecto是一个用于数据映射和语言集成查询的工具包。 curl 存在安全漏洞，该漏洞源于存在路径遍历漏洞，攻击者可以利用此漏洞可以绕过过滤或执行任意代码。 ### 验证信息 curl 存在漏洞版本 7.74.0-1.3+deb11u7 修复版本 7.74.0-1.3+deb11u8 ### 风险信息 CVSS: 8.8 ### 参考信息 CVE-2023-27534 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | Debian DSA-5570-1 : nghttp2 - security update 命中规则 | 2023-12-01
### 描述 HTTP/2是超文本传输协议的第二版，主要用于保证客户机与服务器之间的通信。 Apache HTTP/2存在安全漏洞。攻击者利用该漏洞导致系统拒绝服务。(CVE-2023-44487) ### 验证信息 libnghttp2-14 存在漏洞版本 1.43.0-1 修复版本 1.43.0-1+deb11u1 ### 风险信息 CVSS: 7.5 ### 参考信息 CVE-2023-44487 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | Debian CVE-2024-2398 : curl - security update 命中规则 | 2024-03-27
### 描述 curl是一款用于从服务器传输数据或向服务器传输数据的工具。 Curl存在安全漏洞，该漏洞源于允许 HTTP/2 推送，当接收到的推送标头数量超过允许的最大限制 (1000) 时，libcurl 会中止服务器推送，中止时，导致内存泄漏。 ### 验证信息 curl 存在漏洞版本 7.74.0-1.3+deb11u7 修复版本 7.74.0-1.3+deb11u12 ### 风险信息 CVSS: 8.6 ### 参考信息 CVE-2024-2398 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | Debian dsa-5673 : glibc-doc - security update 命中规则 | 2024-04-23
### 描述 GNU C Library（glibc，libc6）是一种按照LGPL许可协议发布的开源免费的C语言编译程序。 GNU C Library 存在安全漏洞，该漏洞源于 iconv() 函数可能会缓冲区溢出，导致应用程序崩溃或覆盖相邻变量。(CVE-2024-2961) ### 验证信息 libc6 存在漏洞版本 2.31-13+deb11u6 修复版本 2.31-13+deb11u9 libc-bin 存在漏洞版本 2.31-13+deb11u6 修复版本 2.31-13+deb11u9 ### 风险信息 CVSS: 7.3 ### 参考信息 CVE-2024-2961 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | Debian dla-3910 : comerr-dev - security update 命中规则 | 2024-10-04
### 描述 E2fsprogs是一套用以维护ext2、ext3和ext4文件系统的工具程序集。 E2fsprogs 存在安全漏洞，该漏洞源于应用中存在越界读取写入问题。攻击者利用该漏洞可以导致分段错误，并且可以通过特制文件系统执行任意代码。(CVE-2022-1304) ### 验证信息 libcom-err2 存在漏洞版本 1.46.2-2 修复版本 1.46.2-2+deb11u1 ### 风险信息 CVSS: 7.8 ### 参考信息 CVE-2022-1304 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | Debian dla-3859 : libnss-myhostname - security update 命中规则 | 2024-09-02
### 描述 Knot Resolver是一款缓存DNS解析器实现，它包括解析器库和守护程序。 Knot Resolver 存在安全漏洞，该漏洞源于允许远程攻击者通过随机子域攻击造成拒绝服务。(CVE-2023-50868) ### 验证信息 libsystemd0 存在漏洞版本 247.3-7+deb11u2 修复版本 247.3-7+deb11u6 libudev1 存在漏洞版本 247.3-7+deb11u2 修复版本 247.3-7+deb11u6 ### 风险信息 CVSS: 7.5 ### 参考信息 CVE-2023-7008,CVE-2023-50387,CVE-2023-50868 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | Debian dsa-5678 : glibc-doc - security update 命中规则 | 2024-05-03
### 描述 glibc（GNU C Library）是GNU计划所实现的C标准库。 glibc 存在安全漏洞，该漏洞源于缓存插入失败后，addgetnetgrentX 尝试发送不存在的响应，可能会导致空指针取消引用，从而导致服务崩溃。(CVE-2024-33600) glibc 存在安全漏洞，该漏洞源于addgetnetgrentX 中的缓冲区大小调整代码假定所有字符串指针都指向提供的缓冲区，这可能会导致内存损坏及服务崩溃。(CVE-2024-33602) glibc 存在安全漏洞，该漏洞源于netgroup 缓存可能会在内存分配失败时终止守护进程。(CVE-2024-33601) ### 验证信息 libc6 存在漏洞版本 2.31-13+deb11u6 修复版本 2.31-13+deb11u10 libc-bin 存在漏洞版本 2.31-13+deb11u6 修复版本 2.31-13+deb11u10 ### 风险信息 CVSS: 8.1 ### 参考信息 CVE-2024-33599,CVE-2024-33600,CVE-2024-33601,CVE-2024-33602 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | Debian CVE-2023-27538 : curl - security update 命中规则 | 2023-03-20
### 描述 libcurl是一款用于从服务器传输数据或向服务器传输数据的工具。 libcurl 存在授权问题漏洞，该漏洞源于可以重用先前建立的SSH连接，存在身份验证绕过漏洞。 ### 验证信息 curl 存在漏洞版本 7.74.0-1.3+deb11u7 修复版本 7.74.0-1.3+deb11u8 ### 风险信息 CVSS: 5.5 ### 参考信息 CVE-2023-27538 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | Debian dla-3951 : curl - security update 命中规则 | 2024-11-14
### 描述 curl是cURL开源的一款用于从服务器传输数据或向服务器传输数据的工具。 curl 存在安全漏洞，该漏洞源于无法检测到某些OCSP问题。(CVE-2024-8096) ### 验证信息 curl 存在漏洞版本 7.74.0-1.3+deb11u7 修复版本 7.74.0-1.3+deb11u14 libcurl4 存在漏洞版本 7.74.0-1.3+deb11u7 修复版本 7.74.0-1.3+deb11u14 ### 风险信息 CVSS: 6.5 ### 参考信息 CVE-2024-8096 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | Debian CVE-2022-48303 : tar - security update 命中规则 | 2023-01-30
### 描述 GNU Tar是美国GNU社区的一套用于创建tar格式文件的工具。 GNU Tar 存在安全漏洞，该漏洞源于存在一个单字节越界读取，导致使用未初始化的内存进行条件跳转。 ### 验证信息 tar 存在漏洞版本 1.34+dfsg-1 修复版本 1.34+dfsg-1+deb11u1 ### 风险信息 CVSS: 5.5 ### 参考信息 CVE-2022-48303 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | Debian CVE-2023-27536 : curl - security update 命中规则 | 2023-03-20
### 描述 curl 存在安全漏洞，该漏洞源于存在身份验证绕过漏洞，可能导致未经授权访问敏感信息。 ### 验证信息 curl 存在漏洞版本 7.74.0-1.3+deb11u7 修复版本 7.74.0-1.3+deb11u8 ### 风险信息 CVSS: 5.9 ### 参考信息 CVE-2023-27536 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | Debian dla-3898 : libnghttp2-14 - security update 命中规则 | 2024-09-27
### 描述 Nghttp2是Nghttp2社区的一个用于实现HTTP/2的C库。 Nghttp2 存在安全漏洞，该漏洞源于读取无限数量的 HTTP/2 CONTINUATION 帧可能导致 CPU 使用率过高。(CVE-2024-28182) ### 验证信息 libnghttp2-14 存在漏洞版本 1.43.0-1 修复版本 1.43.0-1+deb11u2 ### 风险信息 CVSS: 5.3 ### 参考信息 CVE-2024-28182 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | Debian dla-4063 : gnutls-bin - security update 命中规则 | 2025-02-21
### 描述 GnuTLS是一款免费的用于实现SSL、TLS和DTLS协议的安全通信库。 GnuTLS存在安全漏洞。攻击者利用该漏洞可以发送特制证书，导致 GnuTLS 变得无响应或缓慢，从而导致拒绝服务情况。(CVE-2024-12243) ### 验证信息 libgnutls30 存在漏洞版本 3.7.1-5+deb11u3 修复版本 3.7.1-5+deb11u7 ### 风险信息 CVSS: 5.3 ### 参考信息 CVE-2024-12243 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | Debian DSA-5587-1 : curl - security update 命中规则 | 2023-12-23
### 描述 curl是一款用于从服务器传输数据或向服务器传输数据的工具。 curl 存在安全漏洞，该漏洞源于 curl函数中存在混合大小写缺陷，允许恶意 HTTP server在curl 中设置 super cookies，然后传回更多的信息。(CVE-2023-46218) curl 存在安全漏洞，该漏洞源于 save函数会在文件名后附加后缀，并创建了一个临时文件，当文件名长度接近文件系统允许的限制时，curl 可能会删除所有内容。(CVE-2023-46219) ### 验证信息 curl 存在漏洞版本 7.74.0-1.3+deb11u7 修复版本 7.74.0-1.3+deb11u11 libcurl4 存在漏洞版本 7.74.0-1.3+deb11u7 修复版本 7.74.0-1.3+deb11u11 ### 风险信息 CVSS: 6.5 ### 参考信息 CVE-2023-46218,CVE-2023-46219 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | Debian dla-4061 : libtasn1-6 - security update 命中规则 | 2025-02-21
### 描述 libtasn1是gnutls开源的一个小型的 ASN.1 库。 libtasn1存在安全漏洞，该漏洞源于在处理证书中的大量元素时，所花的时间比预期的要长得多，这可能会导致系统变慢甚至崩溃。(CVE-2024-12133) ### 验证信息 libtasn1-6 存在漏洞版本 4.16.0-2+deb11u1 修复版本 4.16.0-2+deb11u2 ### 风险信息 CVSS: 5.3 ### 参考信息 CVE-2024-12133 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | Debian dla-3875 : gnutls-bin - security update 命中规则 | 2024-09-05
### 描述 GnuTLS是一款免费的用于实现SSL、TLS和DTLS协议的安全通信库。 GnuTLS 存在安全漏洞，该漏洞源于尝试使用 certtool --verify-chain命令验证特制的 pem 包时，可能会导致应用程序崩溃。(CVE-2024-28835) GnuTLS 存在信息泄露漏洞，该漏洞源于应用容易受 Minerva 侧通道信息泄露的影响。(CVE-2024-28834) ### 验证信息 libgnutls30 存在漏洞版本 3.7.1-5+deb11u3 修复版本 3.7.1-5+deb11u6 ### 风险信息 CVSS: 5.3 ### 参考信息 CVE-2024-28834,CVE-2024-28835 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
低危 | Debian CVE-2023-28322 : curl - security update | 2023-05-17
### 描述 libcurl是一款用于从服务器传输数据或向服务器传输数据的工具。 libcurl 存在安全漏洞，该漏洞源于重用句柄的逻辑中存在问题。 ### 验证信息 curl 存在漏洞版本 7.74.0-1.3+deb11u7 修复版本 7.74.0-1.3+deb11u9 ### 风险信息 CVSS: 3.7 ### 参考信息 CVE-2023-28322
低危 | Debian dla-3930 : libsepol1 - security update | 2024-10-22
### 描述 SELinux是美国国家安全局（National Security Agency）的一种采用安全架构的Linux子系统，它能够让管理员更好地管控哪些人可以访问系统。 SELinux 存在安全漏洞，该漏洞源于SELinux的CIL编译器在"CIL reset classperms"中有一个use-after-free。(CVE-2021-36086) SELinux 存在安全漏洞，该漏洞源于SELinux 3.2 中的 CIL 编译器在 __cil_verify_classperms 中有一个 use-after-free（从 __cil_verify_classpermission 和 __cil_pre_verify_helper 调用）。(CVE-2021-36084) SELinux 存在缓冲区错误漏洞，该漏洞源于SELinux 3.2中的CIL编译器在"ebitmap match any"中有一个基于堆的缓冲区溢出。(CVE-2021-36087) SELinux 存在安全漏洞，该漏洞源于SELinux的CIL编译器在"CIL verify classperms"中有一个after-free。(CVE-2021-36085) ### 验证信息 libsepol1 存在漏洞版本 3.1-1 修复版本 3.1-1+deb11u1 ### 风险信息 CVSS: 3.3 ### 参考信息 CVE-2021-36084,CVE-2021-36085,CVE-2021-36086,CVE-2021-36087
低危 | Debian dsa-5650 : bsdextrautils - security update | 2024-03-31
### 描述 util-linux是开源的一个软件包。 util-linux存在安全漏洞，该漏洞源于 wall 通常使用 setgid tty 权限安装，允许通过 argv 将转义序列发送到其他用户的终端，在某些情况下，可能会导致帐户被接管。(CVE-2024-28085) ### 验证信息 libmount1 存在漏洞版本 2.36.1-8+deb11u1 修复版本 2.36.1-8+deb11u2 util-linux 存在漏洞版本 2.36.1-8+deb11u1 修复版本 2.36.1-8+deb11u2 libblkid1 存在漏洞版本 2.36.1-8+deb11u1 修复版本 2.36.1-8+deb11u2 libuuid1 存在漏洞版本 2.36.1-8+deb11u1 修复版本 2.36.1-8+deb11u2 mount 存在漏洞版本 2.36.1-8+deb11u1 修复版本 2.36.1-8+deb11u2 libsmartcols1 存在漏洞版本 2.36.1-8+deb11u1 修复版本 2.36.1-8+deb11u2 ### 风险信息 CVSS: 3.3 ### 参考信息 CVE-2024-28085
危险程度 | 漏洞名称 | 漏洞类型 | 漏洞特征 | 发布时间
--- | --- | --- | --- | ---
危急 | java:org.apache.zookeeper:zookeeper存在漏洞(CVE-2023-44981) 命中规则 | 未授权访问 | 远程利用 | 2023-10-11
### 描述 Apache Zookeeper是美国阿帕奇（Apache）基金会的一个软件项目，它能够为大型分布式计算提供开源的分布式配置服务、同步服务和命名注册等功能。 Apache ZooKeeper存在安全漏洞，该漏洞源于如果在 ZooKeeper 中启用了 SASL Quorum Peer 身份验证 (quorum.auth.enableSasl=true)，则通过验证 SASL 身份验证 ID 中的实例部分会在 Zoo 中列出来，SASL 身份验证 ID 中的实例部分是可选的。 ### 验证信息 安装包路径 /opt/bitnami/kafka/libs/zookeeper-3.6.3.jar 当前安装版本 3.6.3 存在漏洞版本 <3.7.2 修复版本 3.7.2 ### 风险信息 CVSS: 9.1 ### 参考信息 CNNVD-202310-856 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | java:org.xerial.snappy:snappy-java存在漏洞(CVE-2023-34455) 命中规则 | 其他 | 远程利用 | 2023-06-15
### 描述 Snappy snappy-java 存在输入验证错误漏洞，该漏洞源于未检查的乘法运算，可能会发生整数溢出，从而导致致命错误。 ### 验证信息 安装包路径 /opt/bitnami/kafka/libs/snappy-java-1.1.8.4.jar 当前安装版本 1.1.8.4 存在漏洞版本 <1.1.10.1 修复版本 1.1.10.1 ### 风险信息 CVSS: 7.5 ### 参考信息 CNNVD-202306-1248 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | java:org.xerial.snappy:snappy-java存在漏洞(CVE-2023-34453) 命中规则 | 其他 | 远程利用 | 2023-06-15
### 描述 snappy-java 存在输入验证错误漏洞，该漏洞源于未检查的乘法运算，可能会发生整数溢出，从而导致致命错误。 ### 验证信息 安装包路径 /opt/bitnami/kafka/libs/snappy-java-1.1.8.4.jar 当前安装版本 1.1.8.4 存在漏洞版本 <1.1.10.1 修复版本 1.1.10.1 ### 风险信息 CVSS: 7.5 ### 参考信息 CNNVD-202306-1200 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | java:org.eclipse.jetty:jetty-http存在漏洞(CVE-2023-36478) 命中规则 | 其他 | 远程利用 | 2023-10-10
### 描述 Eclipse Jetty是Eclipse基金会的一个开源的、基于Java的Web服务器和Java Servlet容器。 Eclipse Jetty存在资源管理错误漏洞，该漏洞源于组件MetaDataBuilder.checkSize存在整数溢出漏洞。 ### 验证信息 安装包路径 /opt/bitnami/kafka/libs/jetty-http-9.4.48.v20220622.jar 当前安装版本 9.4.48.v20220622 存在漏洞版本 >=9.3.0，<9.4.53.v20231009 修复版本 9.4.53.v20231009 ### 风险信息 CVSS: 7.5 ### 参考信息 CNNVD-202310-691 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | java:org.xerial.snappy:snappy-java存在漏洞(CVE-2023-43642) 命中规则 | 拒绝服务攻击 | 远程利用 | 2023-09-25
### 描述 Snappy是KNP Labs个人开发者的一个 PHP 库，允许从 url 或 html 页面生成缩略图、快照或 PDF。 Snappy 存在安全漏洞，该漏洞源于SnappyInputStream缺少对块长度的上限检查，导致解压过大的数据时容易受到拒绝服务（DoS）攻击。 ### 验证信息 安装包路径 /opt/bitnami/kafka/libs/snappy-java-1.1.8.4.jar 当前安装版本 1.1.8.4 存在漏洞版本 <1.1.10.4 修复版本 1.1.10.4 ### 风险信息 CVSS: 7.5 ### 参考信息 CNNVD-202309-2204 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | java:org.xerial.snappy:snappy-java存在漏洞(CVE-2023-34454) 命中规则 | 其他 | 远程利用 | 2023-06-15
### 描述 snappy-java 存在输入验证错误漏洞，该漏洞源于未检查的乘法运算，可能会发生整数溢出，从而导致致命错误。 ### 验证信息 安装包路径 /opt/bitnami/kafka/libs/snappy-java-1.1.8.4.jar 当前安装版本 1.1.8.4 存在漏洞版本 <1.1.10.1 修复版本 1.1.10.1 ### 风险信息 CVSS: 7.5 ### 参考信息 CNNVD-202306-1198 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | java:org.eclipse.jetty:jetty-http存在漏洞(CVE-2024-6763) 命中规则 | 其他 | 远程利用 | 2024-10-14
### 描述 Eclipse Jetty是Eclipse基金会的一个开源的、基于Java的Web服务器和Java Servlet容器。 Eclipse Jetty存在安全漏洞，该漏洞源于HttpURI类对URI的authority部分进行不足的验证，可能会导致开放重定向攻击或服务端请求伪造攻击。 ### 验证信息 安装包路径 /opt/bitnami/kafka/libs/jetty-http-9.4.48.v20220622.jar 当前安装版本 9.4.48.v20220622 存在漏洞版本 <12.0.12 修复版本 12.0.12 ### 风险信息 CVSS: 5.3 ### 参考信息 CNNVD-202410-1360 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | java:org.eclipse.jetty:jetty-servlets存在漏洞(CVE-2024-9823) 命中规则 | 其他 | 远程利用 | 2024-10-14
### 描述 Eclipse Jetty是Eclipse基金会的一个开源的、基于Java的Web服务器和Java Servlet容器。 Eclipse Jetty存在安全漏洞，该漏洞源于未授权用户可以通过发送精心构造的请求来触发远程拒绝服务攻击，最终导致服务器内存耗尽。 ### 验证信息 安装包路径 /opt/bitnami/kafka/libs/jetty-servlets-9.4.48.v20220622.jar 当前安装版本 9.4.48.v20220622 存在漏洞版本 >=9.0.0.M0，<9.4.54 修复版本 9.4.54 ### 风险信息 CVSS: 5.3 ### 参考信息 CNNVD-202410-1307 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | java:org.eclipse.jetty:jetty-server存在漏洞(CVE-2024-8184) 命中规则 | 其他 | 远程利用 | 2024-10-14
### 描述 Eclipse Jetty是Eclipse基金会的一个开源的、基于Java的Web服务器和Java Servlet容器。 Eclipse Jetty存在安全漏洞，该漏洞源于未经授权的用户可以通过发送精心构造的请求来触发该漏洞，导致服务器出现内存溢出错误并耗尽服务器内存，从而引发远程拒绝服务攻击。 ### 验证信息 安装包路径 /opt/bitnami/kafka/libs/jetty-server-9.4.48.v20220622.jar 当前安装版本 9.4.48.v20220622 存在漏洞版本 >=9.3.12，<9.4.56 修复版本 9.4.56 ### 风险信息 CVSS: 6.5 ### 参考信息 CNNVD-202410-1329 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | java:io.netty:netty-common存在漏洞(CVE-2024-47535) 命中规则 | 资源管理错误 | 其他 | 2024-11-12
### 描述 Netty是Netty社区的一款非阻塞I/O客户端-服务器框架，它主要用于开发Java网络应用程序，如协议服务器和客户端等。 Netty存在资源管理错误漏洞，该漏洞源于允许不安全地读取环境文件。 ### 验证信息 安装包路径 /opt/bitnami/kafka/libs/netty-common-4.1.78.Final.jar -> META-INF/maven/io.netty/netty-common/pom.properties 当前安装版本 4.1.78.Final 存在漏洞版本 <4.1.115 修复版本 4.1.115.Final ### 风险信息 CVSS: 5.5 ### 参考信息 CNNVD-202411-1363 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | java:io.netty:netty-common存在漏洞(CVE-2025-25193) 命中规则 | 资源管理错误 | 其他 | 2025-02-10
### 描述 Netty是Netty社区的一款非阻塞I/O客户端-服务器框架，它主要用于开发Java网络应用程序，如协议服务器和客户端等。 Netty存在资源管理错误漏洞，该漏洞源于Windows环境下对不存在的大文件读取未正确处理，可能引发拒绝服务。 ### 验证信息 安装包路径 /opt/bitnami/kafka/libs/netty-common-4.1.78.Final.jar -> META-INF/maven/io.netty/netty-common/pom.properties 当前安装版本 4.1.78.Final 存在漏洞版本 <4.1.118 修复版本 4.1.118 ### 风险信息 CVSS: 5.5 ### 参考信息 CNNVD-202502-786 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | java:org.eclipse.jetty:jetty-servlets存在漏洞(CVE-2023-36479) 命中规则 | 命令执行 | 远程利用 | 2023-09-15
### 描述 Eclipse Jetty是Eclipse基金会的一个开源的、基于Java的Web服务器和Java Servlet容器。 Eclipse Jetty Canonical Repository存在安全漏洞，该漏洞源于允许具有非常特定命令结构的Servlet用户执行错误命令。 ### 验证信息 安装包路径 /opt/bitnami/kafka/libs/jetty-servlets-9.4.48.v20220622.jar 当前安装版本 9.4.48.v20220622 存在漏洞版本 >=9.0.0，<9.4.52 修复版本 9.4.52 ### 风险信息 CVSS: 4.3 ### 参考信息 CNNVD-202309-1093 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | java:org.eclipse.jetty:jetty-server存在漏洞(CVE-2023-26048) 命中规则 | 不安全的配置 | 远程利用 | 2023-04-18
### 描述 Eclipse Jetty 存在资源管理错误漏洞，该漏洞源于当攻击者客户端可能会发送一个大的多部分请求时，会导致服务器抛出OutOfMemoryError。 ### 验证信息 安装包路径 /opt/bitnami/kafka/libs/jetty-server-9.4.48.v20220622.jar 当前安装版本 9.4.48.v20220622 存在漏洞版本 <9.4.51 修复版本 9.4.51 ### 风险信息 CVSS: 5.3 ### 参考信息 CNNVD-202304-1443 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | java:org.eclipse.jetty:jetty-server存在漏洞(CVE-2023-26049) 命中规则 | 敏感信息泄露 | 远程利用 | 2023-04-18
### 描述 Eclipse Jetty 存在信息泄露漏洞，该漏洞源于非标准 cookie 解析可能允许攻击者在其他 cookie 中走私 cookie，或者通过篡改 cookie 解析机制来执行意外行为。 ### 验证信息 安装包路径 /opt/bitnami/kafka/libs/jetty-server-9.4.48.v20220622.jar 当前安装版本 9.4.48.v20220622 存在漏洞版本 <9.4.51 修复版本 9.4.51 ### 风险信息 CVSS: 5.3 ### 参考信息 CNNVD-202304-1442 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | java:org.eclipse.jetty:jetty-http存在漏洞(CVE-2023-26049) 命中规则 | 敏感信息泄露 | 远程利用 | 2023-04-18
### 描述 Eclipse Jetty 存在信息泄露漏洞，该漏洞源于非标准 cookie 解析可能允许攻击者在其他 cookie 中走私 cookie，或者通过篡改 cookie 解析机制来执行意外行为。 ### 验证信息 安装包路径 /opt/bitnami/kafka/libs/jetty-http-9.4.48.v20220622.jar 当前安装版本 9.4.48.v20220622 存在漏洞版本 <9.4.51 修复版本 9.4.51 ### 风险信息 CVSS: 5.3 ### 参考信息 CNNVD-202304-1442 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | java:org.apache.kafka:kafka-clients存在漏洞(CVE-2024-31141) 命中规则 | 访问控制错误 | 远程利用 | 2024-11-19
### 描述 Apache Kafka是美国阿帕奇（Apache）基金会的一套开源的分布式流媒体平台。该平台能够获取实时数据，用于构建对数据流的变化进行实时反应的应用程序。 Apache Kafka存在安全漏洞，该漏洞源于不正当的权限管理，可能导致外部方访问文件或目录，以及通过ConfigProviders读取磁盘和环境变量中的任意内容。 ### 验证信息 安装包路径 /opt/bitnami/kafka/libs/kafka-clients-3.4.0.jar 当前安装版本 3.4.0 存在漏洞版本 >=2.3.0，<3.8.0 修复版本 3.8.0 ### 风险信息 CVSS: 6.5 ### 参考信息 CNNVD-202411-2444 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | java:org.eclipse.jetty:jetty-http存在漏洞(CVE-2023-40167) 命中规则 | 拒绝服务攻击 | 远程利用 | 2023-09-15
### 描述 Eclipse Jetty是Eclipse基金会的一个开源的、基于Java的Web服务器和Java Servlet容器。 Eclipse Jetty 存在安全漏洞，该漏洞源于拒绝请求并返回400响应。 ### 验证信息 安装包路径 /opt/bitnami/kafka/libs/jetty-http-9.4.48.v20220622.jar 当前安装版本 9.4.48.v20220622 存在漏洞版本 >=9.0.0.M0，<9.4.52.v20230823 修复版本 9.4.52.v20230823 ### 风险信息 CVSS: 5.3 ### 参考信息 CNNVD-202309-1102 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | java:io.netty:netty-codec存在漏洞(CVE-2022-41915) 命中规则 | 其他 | 远程利用 | 2022-12-13
### 描述 Netty是Netty社区的一款非阻塞I/O客户端-服务器框架，它主要用于开发Java网络应用程序，如协议服务器和客户端等。 Netty存在安全漏洞，该漏洞源于当调用DefaultHttpHeadesr.set的值为_iterator_，则不执行头值验证，允许迭代器中的恶意头值执行HTTP响应拆分。 ### 验证信息 安装包路径 /opt/bitnami/kafka/libs/netty-codec-4.1.78.Final.jar 当前安装版本 4.1.78.Final 存在漏洞版本 <4.1.86.Final 修复版本 4.1.86.Final ### 风险信息 CVSS: 6.5 ### 参考信息 CNNVD-202212-3060 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | java:org.apache.kafka:kafka-clients存在漏洞(CVE-2024-56128) 命中规则 | 其他 | 远程利用 | 2024-12-18
### 描述 Apache Kafka是美国阿帕奇（Apache）基金会的一套开源的分布式流媒体平台。该平台能够获取实时数据，用于构建对数据流的变化进行实时反应的应用程序。 Apache Kafka存在安全漏洞，该漏洞源于Salted Challenge Response Authentication Mechanism实现中不正确的认证算法实施。 ### 验证信息 安装包路径 /opt/bitnami/kafka/libs/kafka-clients-3.4.0.jar 当前安装版本 3.4.0 存在漏洞版本 >=0.10.2.0，<3.7.2 修复版本 3.7.2 ### 风险信息 CVSS: 5.3 ### 参考信息 CNNVD-202412-2358 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | java:io.netty:netty-handler存在漏洞(CVE-2023-34462) 命中规则 | 不安全的配置 | 远程利用 | 2023-06-22
### 描述 Netty 存在资源管理错误漏洞，该漏洞源于没有对生成的数据包大小进行检查。 ### 验证信息 安装包路径 /opt/bitnami/kafka/libs/netty-handler-4.1.78.Final.jar 当前安装版本 4.1.78.Final 存在漏洞版本 <4.1.94.Final 修复版本 4.1.94.Final ### 风险信息 CVSS: 6.5 ### 参考信息 CNNVD-202306-1639 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | java:org.eclipse.jetty:jetty-server存在漏洞(CVE-2024-6763) 命中规则 | 其他 | 远程利用 | 2024-10-14
### 描述 Eclipse Jetty是Eclipse基金会的一个开源的、基于Java的Web服务器和Java Servlet容器。 Eclipse Jetty存在安全漏洞，该漏洞源于HttpURI类对URI的authority部分进行不足的验证，可能会导致开放重定向攻击或服务端请求伪造攻击。 ### 验证信息 安装包路径 /opt/bitnami/kafka/libs/jetty-server-9.4.48.v20220622.jar 当前安装版本 9.4.48.v20220622 存在漏洞版本 <12.0.12 修复版本 12.0.12 ### 风险信息 CVSS: 5.3 ### 参考信息 CNNVD-202410-1360 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
暂无木马病毒风险 暂无敏感信息风险
类型 | 安装包名 | 版本 | 开源许可路径 | 开源许可
--- | --- | --- | --- | ---
Java | com.fasterxml.jackson.datatype:jackson-datatype-jdk8 | 2.13.4 |  |
OS | bash | 5.1-2+deb11u1 |  |
Java | org.slf4j:slf4j-reload4j | 1.7.36 |  |
OS | libaudit-common | 1:3.0-2 |  |
GO | golang.org/x/sys | v0.2.0 |  |
OS | login | 1:4.8.1-1 |  |
OS | debianutils | 4.11.2 |  |
OS | curl | 7.74.0-1.3+deb11u7 |  |
OS | libmount1 | 2.36.1-8+deb11u1 |  |
Java | kafka_2.12 | 3.4.0 |  |
Java | org.jline:jline-terminal | 3.21.0 |  |
OS | mawk | 1.3.4.20200120-2 |  |
Java | jakarta.ws.rs:jakarta.ws.rs-api | 2.1.6 |  |
Java | org.glassfish.jersey.core:jersey-common | 2.34 |  |
OS | libsemanage-common | 3.1-1 |  |
Java | org.glassfish.hk2.external:jakarta.inject | 2.6.1 |  |
OS | libprocps8 | 2:3.3.17-5 |  |
OS | findutils | 4.8.0-1 |  |
Java | kafka-group-coordinator | 3.4.0 |  |
OS | libncursesw6 | 6.2+20201114-2+deb11u1 |  |
OS | libhogweed6 | 3.7.3-1 |  |
OS | libcurl4 | 7.74.0-1.3+deb11u7 |  |
Java | snappy-java | 1.1.8.4 |  |
Java | org.eclipse.jetty:jetty-server | 9.4.48.v20220622 |  |
OS | ncurses-base | 6.2+20201114-2+deb11u1 |  |
OS | libtirpc-common | 1.3.1-1+deb11u1 |  |
Java | org.glassfish.jersey.core:jersey-server | 2.34 |  |
Java | kafka-storage | 3.4.0 |  |
Java | connect-file | 3.4.0 |  |
Java | org.eclipse.jetty:jetty-util | 9.4.48.v20220622 |  |
Java | scala-reflect | 2.12.15 |  |
OS | libuuid1 | 2.36.1-8+deb11u1 |  |
Java | org.glassfish.hk2:hk2-locator | 2.6.1 |  |
OS | libdebconfclient0 | 0.260 |  |
Java | kafka-log4j-appender | 3.4.0 |  |
OS | libgcrypt20 | 1.8.7-6 |  |
OS | libp11-kit0 | 0.23.22-1 |  |
Java | connect-runtime | 3.4.0 |  |
OS | debconf | 1.5.77 |  |
Java | org.eclipse.jetty:jetty-security | 9.4.48.v20220622 |  |
OS | liblz4-1 | 1.9.3-2 |  |
Java | org.glassfish.jersey.inject:jersey-hk2 | 2.34 |  |
Java | jakarta.xml.bind:jakarta.xml.bind-api | 2.3.3 |  |
Java | org.apache.zookeeper:zookeeper | 3.6.3 |  |
Java | kafka-raft | 3.4.0 |  |
Java | org.glassfish.hk2:hk2-utils | 2.6.1 |  |
OS | libpcre2-8-0 | 10.36-2+deb11u1 |  |
OS | libffi7 | 3.3-6 |  |
Java | com.thoughtworks.paranamer:paranamer | 2.8 |  |
OS | debian-archive-keyring | 2021.1.1+deb11u1 |  |
Java | io.netty:netty-transport-native-epoll | 4.1.78.Final |  |
OS | lsb-base | 11.1.0 |  |
Java | kafka-metadata | 3.4.0 |  |
OS | libsasl2-2 | 2.1.27+dfsg-2.1+deb11u1 |  |
OS | libpam-runtime | 1.4.0-9+deb11u1 |  |
OS | diffutils | 1:3.7-5 |  |
OS | libsasl2-modules-db | 2.1.27+dfsg-2.1+deb11u1 |  |
OS | libgnutls30 | 3.7.1-5+deb11u3 |  |
OS | libunistring2 | 0.9.10-4 |  |
Java | commons-cli:commons-cli | 1.4 |  |
Java | org.eclipse.jetty:jetty-continuation | 9.4.48.v20220622 |  |
OS | gzip | 1.10-4+deb11u1 |  |
Java | com.fasterxml.jackson.core:jackson-databind | 2.13.4.2 |  |
OS | apt | 2.2.4 |  |
Java | org.glassfish.jersey.containers:jersey-container-servlet | 2.34 |  |
Java | com.fasterxml.jackson.module:jackson-module-jaxb-annotations | 2.13.4 |  |
Java | org.apache.yetus:audience-annotations | 0.5.0 |  |
GO | golang.org/x/sys | v0.2.0 |  |
OS | procps | 2:3.3.17-5 |  |
OS | gcc-10-base | 10.2.1-6 |  |
OS | mount | 2.36.1-8+deb11u1 |  |
OS | libsemanage1 | 3.1-1+b2 |  |
OS | insserv | 1.21.0-1.1 |  |
OS | libstdc++6 | 10.2.1-6 |  |
Java | io.netty:Netty/Common | 4.1.78.Final |  |
Java | org.apache.zookeeper:zookeeper-jute | 3.6.3 |  |
Java | com.fasterxml.jackson.jaxrs:jackson-jaxrs-json-provider | 2.13.4 |  |
OS | libtasn1-6 | 4.16.0-2+deb11u1 |  |
Java | connect-mirror-client | 3.4.0 |  |
OS | libnsl2 | 1.3.0-2 |  |
Java | org.jline:jline-remote-ssh | 3.21.0 |  |
OS | dash | 0.5.11+git20200708+dd9ef66-5 |  |
GO | github.com/aymerick/raymond | v2.0.2+incompatible |  |
OS | libaudit1 | 1:3.0-2 |  |
Java | kafka-streams | 3.4.0 |  |
Java | io.dropwizard.metrics:metrics-core | 4.1.12.1 |  |
OS | libattr1 | 1:2.4.48-6 |  |
OS | libapt-pkg6.0 | 2.2.4 |  |
OS | libtirpc3 | 1.3.1-1+deb11u1 |  |
OS | libc-bin | 2.31-13+deb11u6 |  |
Java | kafka-server-common | 3.4.0 |  |
Java | io.netty:netty-common | 4.1.78.Final |  |
OS | libkrb5support0 | 1.18.3-6+deb11u3 |  |
Java | kafka-streams-scala_2.12 | 3.4.0 |  |
Java | kafka-streams-test-utils | 3.4.0 |  |
Java | org.apache.commons:commons-lang3 | 3.8.1 |  |
Java | org.eclipse.jetty:jetty-client | 9.4.48.v20220622 |  |
OS | libselinux1 | 3.1-3 |  |
OS | libgssapi-krb5-2 | 1.18.3-6+deb11u3 |  |
Java | zstd-jni-1.5.2 | 1 |  |
Java | kafka-tools | 3.4.0 |  |
GO | github.com/jessevdk/go-flags | v1.5.0 |  |
Java | scala-collection-compat_2.12 | 2.6.0 |  |
OS | base-passwd | 3.5.51 |  |
Java | connect-transforms | 3.4.0 |  |
Java | org.jline:jline-style | 3.21.0 |  |
Java | com.fasterxml.jackson.core:jackson-annotations | 2.13.4 |  |
Java | org.glassfish.hk2:hk2-api | 2.6.1 |  |
Java | jakarta.validation:jakarta.validation-api | 2.0.2 |  |
Java | com.fasterxml.jackson.core:jackson-core | 2.13.4 |  |
Java | io.netty:netty-codec | 4.1.78.Final |  |
OS | libcom-err2 | 1.46.2-2 |  |
OS | libcrypt1 | 1:4.4.18-4 |  |
OS | util-linux | 2.36.1-8+deb11u1 |  |
Java | ch.qos.reload4j:reload4j | 1.2.19 |  |
Java | org.eclipse.jetty:jetty-http | 9.4.48.v20220622 |  |
Java | org.jline:jline-terminal-jna | 3.21.0 |  |
Java | jackson-module-scala_2.12 | 2.13.4 |  |
OS | libzstd1 | 1.4.8+dfsg-2.1 |  |
OS | libacl1 | 2.2.53-10 |  |
Java | scala-logging_2.12 | 3.9.4 |  |
OS | libbrotli1 | 1.0.9-2+b2 |  |
GO | github.com/mmikulicic/multierror | v0.0.0-20170428094957-c1ad6b5ecd26 |  |
OS | dpkg | 1.20.12 |  |
Java | com.fasterxml.jackson.dataformat:jackson-dataformat-csv | 2.13.4 |  |
Java | io.netty:netty-transport | 4.1.78.Final |  |
Java | org.eclipse.jetty:jetty-servlet | 9.4.48.v20220622 |  |
GO | github.com/jessevdk/go-flags | v1.5.0 |  |
Java | jakarta.annotation:jakarta.annotation-api | 1.3.5 |  |
OS | libudev1 | 247.3-7+deb11u2 |  |
OS | libpam-modules | 1.4.0-9+deb11u1 |  |
Java | org.jline:jline | 3.21.0 |  |
Java | javax.xml.bind:jaxb-api | 2.3.0 |  |
OS | libseccomp2 | 2.5.1-1+deb11u1 |  |
Java | scala-java8-compat_2.12 | 1.0.2 |  |
OS | libsystemd0 | 247.3-7+deb11u2 |  |
Java | javax.annotation:javax.annotation-api | 1.3.2 |  |
Java | connect-json | 3.4.0 |  |
Java | jakarta.activation:jakarta.activation-api | 1.2.2 |  |
Java | io.netty:netty-resolver | 4.1.78.Final |  |
Java | com.yammer.metrics:metrics-core | 2.2.0 |  |
Java | org.jline:jline-builtins | 3.21.0 |  |
Java | org.jctools:jctools-core | 3.1.0 |  |
Java | org.reflections:reflections | 0.9.12 |  |
Java | kafka-clients | 3.4.0 |  |
OS | libsmartcols1 | 2.36.1-8+deb11u1 |  |
OS | libcap-ng0 | 0.7.9-2.2+b1 |  |
OS | libssl1.1 | 1.1.1n-0+deb11u5 |  |
OS | libidn2-0 | 2.3.0-5 |  |
OS | sysv-rc | 2.96-7+deb11u1 |  |
OS | libkrb5-3 | 1.18.3-6+deb11u3 |  |
OS | libpam0g | 1.4.0-9+deb11u1 |  |
Java | Java Runtime Environment | 17.0.7 |  |
OS | libgmp10 | 2:6.2.1+dfsg-1+deb11u1 |  |
OS | libpam-modules-bin | 1.4.0-9+deb11u1 |  |
Java | kafka-shell | 3.4.0 |  |
OS | libncurses6 | 6.2+20201114-2+deb11u1 |  |
OS | perl-base | 5.32.1-4+deb11u2 |  |
OS | adduser | 3.118 |  |
Java | org.apache.maven:maven-artifact | 3.8.4 |  |
Java | scala-library | 2.12.15 |  |
OS | sysvinit-utils | 2.96-7+deb11u1 |  |
Java | org.jline:jline-terminal-jansi | 3.21.0 |  |
OS | libnettle8 | 3.7.3-1 |  |
OS | libbz2-1.0 | 1.0.8-4 |  |
Java | io.swagger.core.v3:swagger-annotations | 2.2.0 |  |
OS | ca-certificates | 20210119 |  |
OS | zlib1g | 1:1.2.11.dfsg-2+deb11u2 |  |
Java | kafka-storage-api | 3.4.0 |  |
OS | coreutils | 8.32-4+b1 |  |
Java | org.glassfish.hk2.external:aopalliance-repackaged | 2.6.1 |  |
OS | init-system-helpers | 1.60 |  |
Java | org:JLine Bundle | 3.21.0 |  |
Java | connect-api | 3.4.0 |  |
OS | libgcc-s1 | 10.2.1-6 |  |
OS | tar | 1.34+dfsg-1 |  |
Java | org.javassist:javassist | 3.27.0-GA |  |
OS | libssh2-1 | 1.9.0-2 |  |
OS | liblzma5 | 5.2.5-2.1~deb11u1 |  |
Java | io.netty:netty-transport-native-unix-common | 4.1.78.Final |  |
OS | hostname | 3.23 |  |
OS | libgpg-error0 | 1.38-2 |  |
OS | libnghttp2-14 | 1.43.0-1 |  |
OS | sed | 4.7-1 |  |
Java | lz4-java | 1.8.0 |  |
Java | org.eclipse.jetty:jetty-servlets | 9.4.48.v20220622 |  |
OS | tzdata | 2021a-1+deb11u10 |  |
Java | org.eclipse.jetty:jetty-io | 9.4.48.v20220622 |  |
OS | passwd | 1:4.8.1-1 |  |
OS | base-files | 11.1+deb11u7 |  |
Java | net.sf.jopt-simple:jopt-simple | 5.0.4 |  |
Java | org.glassfish.jersey.containers:jersey-container-servlet-core | 2.34 |  |
Java | javax.servlet:javax.servlet-api | 3.1.0 |  |
OS | openssl | 1.1.1n-0+deb11u5 |  |
Java | rocksdbjni | 7.1.2 |  |
Java | activation | 1.1.1 |  |
OS | startpar | 0.64-3 |  |
Java | io.netty:netty-buffer | 4.1.78.Final |  |
Java | trogdor | 3.4.0 |  |
OS | libpsl5 | 0.21.0-1.2 |  |
Java | org.eclipse.jetty:jetty-util-ajax | 9.4.48.v20220622 |  |
Java | javax.ws.rs:javax.ws.rs-api | 2.1.1 |  |
Java | io.netty:netty-transport-classes-epoll | 4.1.78.Final |  |
OS | grep | 3.6-1+deb11u1 |  |
Java | org.jline:jline-reader | 3.21.0 |  |
Java | org.jline:jline-remote-telnet | 3.21.0 |  |
Java | net.sourceforge.argparse4j:argparse4j | 0.7.0 |  |
Java | connect-mirror | 3.4.0 |  |
OS | librtmp1 | 2.4+20151223.gitfa8646d.1-2+b2 |  |
OS | libc6 | 2.31-13+deb11u6 |  |
OS | libxxhash0 | 0.8.0-2 |  |
Java | connect-basic-auth-extension | 3.4.0 |  |
Java | com.fasterxml.jackson.jaxrs:jackson-jaxrs-base | 2.13.4 |  |
OS | libkeyutils1 | 1.6.1-2 |  |
Java | org.codehaus.plexus:plexus-utils | 3.3.0 |  |
OS | libpcre3 | 2:8.39-13 |  |
Java | org.glassfish.hk2:osgi-resource-locator | 1.0.3 |  |
Java | org.bitbucket.b_c:jose4j | 0.7.9 |  |
OS | gpgv | 2.2.27-2+deb11u2 |  |
OS | libdb5.3 | 5.3.28+dfsg1-0.8 |  |
Java | org.slf4j:slf4j-api | 1.7.36 |  |
Java | org.glassfish.jersey.core:jersey-client | 2.34 |  |
OS | libk5crypto3 | 1.18.3-6+deb11u3 |  |
OS | bsdutils | 1:2.36.1-8+deb11u1 |  |
OS | libsepol1 | 3.1-1 |  |
Java | kafka-streams-examples | 3.4.0 |  |
OS | libldap-2.4-2 | 2.4.57+dfsg-3+deb11u1 |  |
OS | libblkid1 | 2.36.1-8+deb11u1 |  |
OS | libtinfo6 | 6.2+20201114-2+deb11u1 |  |
Java | io.netty:netty-handler | 4.1.78.Final |  |
### crane flatten sha256:4c369a6f4f847b409e7021a3cfc8a296197ac7f01c569e83f8fe5e24ecc2901e
4 | registry.cmvideo.cn/miguv-ir-plt-dev/cp-kafka | 7.2.0 | 非基础构建镜像 受信镜像 | 445 MB | 成功 | 告警并阻断 | 95 33 0 5 0
### 镜像: registry.cmvideo.cn/miguv-ir-plt-dev/cp-kafka:7.2.0 镜像 ID: abacfdc43bcc585e69177b83811527f2f3208ccc415e386b5df579ce94da46c3 操作系统: redhat:8.6 CPU 架构: amd64 镜像创建时间: 2022-07-05 18:12:47 镜像大小: 445 MB 环境变量: PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin container=oci LANG=C.UTF-8 CUB_CLASSPATH="/usr/share/java/cp-base-new/*" KAFKA_ZOOKEEPER_CONNECT= KAFKA_ADVERTISED_LISTENERS= COMPONENT=kafka 基础镜像: 扫描结果: 成功 处理方式: 告警并阻断 开始扫描时间: 2026-03-27 17:15:04 扫描耗时: 0分38秒 ### 修复建议 根据下面的修复建议，修复镜像存在的风险。 #### #【基础镜像】该镜像未使用基础镜像构建，建议使用基础镜像重新构建。 #### #【安全补丁】在dockerfile中添加以下指令，重新构建镜像，修复安全补丁。 #### # 若安装包升级失败，请尝试升级到最新版本。 yum clean all && yum makecache && yum upgrade -y rpm-libs-4.14.3-28.el8_9 curl-7.61.1-34.el8_10.2 libss-1.45.6-5.el8 openldap-2.4.46-19.el8_10 python36-3.6.8-39.module+el8.10.0+20784+edafcd43 libnghttp2-1.33.0-6.el8_10.1 platform-python-3.6.8-69.el8_10 dbus-libs-1.12.8-24.el8_8.1 python3-pip-9.0.3-23.el8 sqlite-libs-3.26.0-19.el8_9 shadow-utils-4.6-19.el8 pam-1.3.1-36.el8_10 libssh-0.9.6-14.el8 libgcc-8.5.0-23.el8_10 tar-1.30-6.el8_7.1 dbus-common-1.12.8-24.el8_8.1 platform-python-pip-9.0.3-23.el8 unbound-libs-1.16.2-5.el8_9.6 dbus-1.12.8-24.el8_8.1 libarchive-3.3.3-5.el8 rpm-build-libs-4.14.3-28.el8_9 openssl-1.1.1k-14.el8_6 ncurses-libs-6.1-9.20180224.el8_8.1 glibc-2.28-251.el8_10.2 glibc-common-2.28-251.el8_10.2 systemd-pam-239-82.el8 gnutls-3.6.16-8.el8_9.3 bzip2-libs-1.0.6-28.el8_10 wget-1.19.5-12.el8_10 libksba-1.3.5-9.el8_7 gmp-6.1.2-11.el8 platform-python-setuptools-39.2.0-8.el8_10 libcurl-7.61.1-34.el8_10.2 dbus-daemon-1.12.8-24.el8_8.1 systemd-libs-239-82.el8 pcre2-10.32-3.el8_6 python3-rpm-4.14.3-28.el8_9 expat-2.2.5-16.el8_10 python3-pip-wheel-9.0.3-23.el8 python3-unbound-1.16.2-5.el8_9.6 libcom_err-1.45.6-5.el8 krb5-libs-1.18.2-31.el8_10 glibc-minimal-langpack-2.28-251.el8_10.2 systemd-239-82.el8 gnupg2-2.2.20-3.el8_6 libkadm5-1.18.2-31.el8_10 krb5-workstation-1.18.2-31.el8_10 glib2-2.56.4-159.el8 libxml2-2.9.7-19.el8_10 libcap-2.48-5.el8_8 python3-libs-3.6.8-69.el8_10 rpm-4.14.3-28.el8_9 libstdc++-8.5.0-23.el8_10 python3-setuptools-39.2.0-8.el8_10 tpm2-tss-2.3.2-5.el8 libssh-config-0.9.6-14.el8 zlib-1.2.11-19.el8_6 dbus-tools-1.12.8-24.el8_8.1 procps-ng-3.3.15-14.el8 python3-setuptools-wheel-39.2.0-8.el8_10 openssl-libs-1.1.1k-14.el8_6 libtasn1-4.13-4.el8_7 ncurses-base-6.1-9.20180224.el8_8.1 #### #【应用漏洞】请升级jar包到修复版本后，重新构建镜像。 #### #【敏感文件】不建议在镜像中引入敏感文件，如镜像中存储了秘钥、凭据等敏感文件。 #### # 请在镜像构建时避免引入敏感文件。 #### #【敏感指令】不建议在镜像中使用敏感指令 #### # 如指令中存放密码、身份证、手机号、使用root启动等 #### # 请修改指令内容。
危险程度 | 补丁名称 | 发布时间
--- | --- | ---
危急 | RHEL 8 : bzip2 (RHSA-2024:8922) 命中规则 | 2024-11-06
### 描述 bzip2是一款开源的压缩/解压缩应用程序。 bzip2 存在缓冲区错误漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。(CVE-2019-12900) ### 验证信息 bzip2-libs 存在漏洞版本 1.0.6-26.el8 修复版本 1.0.6-27.el8_10 ### 风险信息 CVSS: 9.8 ### 参考信息 CVE-2019-12900 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
危急 | RHEL 8 : libarchive (RHSA-2023:3018) 命中规则 | 2023-05-16
### 描述 libarchive是一款多格式存档和压缩库。 libarchive存在代码问题漏洞，该漏洞源于在调用calloc函数后不会检查错误，如果函数失败，calloc函数会返回NULL指针，从而导致NULL指针取消引用。攻击者利用该漏洞可以执行任意代码。(CVE-2022-36227) ### 验证信息 libarchive 存在漏洞版本 3.3.3-3.el8_5 修复版本 3.3.3-5.el8 ### 风险信息 CVSS: 9.8 ### 参考信息 CVE-2022-36227 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
危急 | RHEL 8 : python3 (RHSA-2023:7151) 命中规则 | 2023-11-14
### 描述 Python是Python基金会的一套开源的、面向对象的程序设计语言。该语言具有可扩展、支持模块和包、支持多种平台等特点。 Python tarfile模块中的(1)extract和(2)extractall函数存在路径遍历漏洞，该漏洞允许用户辅助远程攻击者通过..TAR存档文件中文件名中的(dot dot)序列，该漏洞与CVE-2001-1267相关。(CVE-2007-4559) ### 验证信息 platform-python 存在漏洞版本 3.6.8-45.el8 修复版本 3.6.8-56.el8_9 python3-libs 存在漏洞版本 3.6.8-45.el8 修复版本 3.6.8-56.el8_9 ### 风险信息 CVSS: 9.8 ### 参考信息 CVE-2007-4559 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
危急 | RHEL 8 : krb5 (RHSA-2024:5312) 命中规则 | 2024-08-13
### 描述 MIT Kerberos是美国麻省理工学院（MIT）的一个用于在网络集群中进行身份验证的软件。Kerberos 同时作为一种网络认证协议，其设计目标是通过密钥系统为客户机 / 服务器应用程序提供强大的认证服务。 MIT Kerberos 5 存在安全漏洞。攻击者利用该漏洞可以修改机密 GSS krb5 包装令牌的纯文本 Extra Count 字段，导致解包后的令牌在应用程序中显得被截断。(CVE-2024-37370) MIT Kerberos 5 (krb5) 存在安全漏洞。攻击者利用该漏洞可以通过发送带有无效长度字段的消息令牌，在 GSS 消息令牌处理期间导致无效内存读取。(CVE-2024-37371) ### 验证信息 krb5-workstation 存在漏洞版本 1.18.2-14.el8 修复版本 1.18.2-29.el8_10 libkadm5 存在漏洞版本 1.18.2-14.el8 修复版本 1.18.2-29.el8_10 krb5-libs 存在漏洞版本 1.18.2-14.el8 修复版本 1.18.2-29.el8_10 ### 风险信息 CVSS: 9.1 ### 参考信息 CVE-2024-37370,CVE-2024-37371 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
危急 | RHEL 8 : wget (RHSA-2024:5299) 命中规则 | 2024-08-13
### 描述 GNU Wget是美国GNU社区的一套用于在网络上进行下载的自由软件，它支持通过HTTP、HTTPS以及FTP这三个最常见的TCP/IP协议下载。 GNU Wget 存在安全漏洞，该漏洞源于url.c 错误处理了 URI 的用户信息子组件中的分号，因此可能导致不安全的行为。(CVE-2024-38428) ### 验证信息 wget 存在漏洞版本 1.19.5-10.el8 修复版本 1.19.5-12.el8_10 ### 风险信息 CVSS: 9.1 ### 参考信息 CVE-2024-38428 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
危急 | RHEL 8 : unbound (RHSA-2022:7622) 命中规则 | 2022-11-08
### 描述 NLnet Labs Unbound是NLnet Labs公司的一款开源DNS服务器。 NLnet Labs Unbound存在代码问题漏洞，该漏洞源于允许恶意用户继续触发恶意域名的可解析性。(CVE-2022-30698, CVE-2022-30699) ### 验证信息 unbound-libs 存在漏洞版本 1.7.3-17.el8 修复版本 1.16.2-2.el8 python3-unbound 存在漏洞版本 1.7.3-17.el8 修复版本 1.16.2-2.el8 ### 风险信息 CVSS: 9.8 ### 参考信息 CVE-2019-25033,CVE-2022-30698,CVE-2022-30699 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
危急 | RHEL 8 : openssl (RHSA-2024:7848) 命中规则 | 2024-10-09
### 描述 OpenSSL是OpenSSL团队的一个开源的能够实现安全套接层（SSLv2/v3）和安全传输层（TLSv1）协议的通用加密库。该产品支持多种加密算法，包括对称密码、哈希算法、安全散列算法等。 OpenSSL 存在安全漏洞，该漏洞源于使用空的支持客户端协议缓冲区调用 OpenSSL API 函数 SSL_select_next_proto 可能会导致崩溃。(CVE-2024-5535) ### 验证信息 openssl-libs 存在漏洞版本 1.1.1k-6.el8_5 修复版本 1.1.1k-14.el8_6 openssl 存在漏洞版本 1.1.1k-6.el8_5 修复版本 1.1.1k-14.el8_6 ### 风险信息 CVSS: 9.1 ### 参考信息 CVE-2024-5535 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
危急 | RHEL 8 : zlib (RHSA-2022:7106) 命中规则 | 2022-10-25
### 描述 zlib是美国Mark Adler个人开发者的一个通用的数据压缩库。 zlib存在安全漏洞，该漏洞源于在 inflate.c 中通过一个大的 gzip 标头额外字段在 inflate 中具有基于堆的缓冲区过度读取或缓冲区溢出。(CVE-2022-37434) ### 验证信息 zlib 存在漏洞版本 1.2.11-18.el8_5 修复版本 1.2.11-19.el8_6 ### 风险信息 CVSS: 9.8 ### 参考信息 CVE-2022-37434 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
危急 | RHEL 8 : sqlite (RHSA-2022:7108) 命中规则 | 2022-10-25
### 描述 SQLite是一款轻型的数据库，是遵守ACID的关系型数据库管理系统。 SQlite存在安全漏洞，该漏洞源于在 INTERSEC 查询处理中发现了潜在的空指针取消引用。(CVE-2020-35525) SQLite存在代码问题漏洞，该漏洞源于在 INTERSEC 查询处理中发现了潜在的空指针取消引用。(CVE-2020-35525) SQLite存在安全漏洞，该漏洞源于对于具有嵌套 FROM 子句的视图，ALTER TABLE 存在越界访问问题。(CVE-2020-35527) ### 验证信息 sqlite-libs 存在漏洞版本 3.26.0-15.el8 修复版本 3.26.0-16.el8_6 ### 风险信息 CVSS: 9.8 ### 参考信息 CVE-2020-35525,CVE-2020-35527 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
危急 | RHEL 8 : bzip2 (RHSA-2025:0733) 命中规则 | 2025-01-28
### 描述 bzip2是一款开源的压缩/解压缩应用程序。 bzip2 存在缓冲区错误漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。(CVE-2019-12900) ### 验证信息 bzip2-libs 存在漏洞版本 1.0.6-26.el8 修复版本 1.0.6-28.el8_10 ### 风险信息 CVSS: 9.8 ### 参考信息 CVE-2019-12900 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
危急 | RHEL 8 : python-pip (RHSA-2023:7176) 命中规则 | 2023-11-14
### 描述 Python是Python基金会的一套开源的、面向对象的程序设计语言。该语言具有可扩展、支持模块和包、支持多种平台等特点。 Python tarfile模块中的(1)extract和(2)extractall函数存在路径遍历漏洞，该漏洞允许用户辅助远程攻击者通过..TAR存档文件中文件名中的(dot dot)序列，该漏洞与CVE-2001-1267相关。(CVE-2007-4559) ### 验证信息 python3-pip 存在漏洞版本 9.0.3-22.el8 修复版本 9.0.3-23.el8 python3-pip-wheel 存在漏洞版本 9.0.3-22.el8 修复版本 9.0.3-23.el8 platform-python-pip 存在漏洞版本 9.0.3-22.el8 修复版本 9.0.3-23.el8 ### 风险信息 CVSS: 9.8 ### 参考信息 CVE-2007-4559 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
危急 | RHEL 8 : expat (RHSA-2024:6989) 命中规则 | 2024-09-24
### 描述 libexpat是libexpat团队的一款使用C语言编写的流式XML解析器。 libexpat 存在输入验证错误漏洞，该漏洞源于xmlparse.c中的nextScaffoldPart在32位平台上可能导致m_groupSize整数溢出。(CVE-2024-45492) libexpat 存在输入验证错误漏洞，该漏洞源于xmlparse.c中的dtdCopy在32位平台上可能导致nDefaultAtts整数溢出。(CVE-2024-45491) libexpat 存在安全漏洞，该漏洞源于xmlparse.c 不会拒绝XML_ParseBuffer的负长度。(CVE-2024-45490) ### 验证信息 expat 存在漏洞版本 2.2.5-8.el8_6.2 修复版本 2.2.5-15.el8_10 ### 风险信息 CVSS: 9.8 ### 参考信息 CVE-2024-45490,CVE-2024-45491,CVE-2024-45492 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
危急 | RHEL 8 : pcre2 (RHSA-2022:5809) 命中规则 | 2022-08-03
### 描述 PCRE是Philip Hazel个人开发者的一款使用C语言编写的开源正则表达式函数库。 PCRE 存在安全漏洞。攻击者利用该漏洞通过 pcre2_jit_compile.c 中的 compile_xclass_matchingpath 强制读取 PCRE 的无效内存地址，以触发拒绝服务或获取敏感信息。(CVE-2022-1586) ### 验证信息 pcre2 存在漏洞版本 10.32-2.el8 修复版本 10.32-3.el8_6 ### 风险信息 CVSS: 9.1 ### 参考信息 CVE-2022-1586 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
危急 | RHEL 8 : openssl (RHSA-2022:5818) 命中规则 | 2022-08-03
### 描述 OpenSSL是Openssl团队的一个开源的能够实现安全套接层（SSLv2/v3）和安全传输层（TLSv1）协议的通用加密库。该产品支持多种加密算法，包括对称密码、哈希算法、安全散列算法等。 OpenSSL存在安全漏洞，该漏洞源于错误地处理了 c_rehash 脚本。本地攻击者可能会在运行 c_rehash 时利用该漏洞执行任意命令。(CVE-2022-2068) OpenSSL 存在操作系统命令注入漏洞，该漏洞源于c_rehash 脚本未正确清理 shell 元字符导致命令注入。攻击者利用该漏洞执行任意命令。(CVE-2022-1292) OpenSSL存在安全漏洞，该漏洞源于不会加密全部数据，从而导致 16 个字节的明文泄露。(CVE-2022-2097) ### 验证信息 openssl-libs 存在漏洞版本 1.1.1k-6.el8_5 修复版本 1.1.1k-7.el8_6 openssl 存在漏洞版本 1.1.1k-6.el8_5 修复版本 1.1.1k-7.el8_6 ### 风险信息 CVSS: 9.8 ### 参考信息 CVE-2022-1292,CVE-2022-2068,CVE-2022-2097 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
危急 | RHEL 8 : krb5 (RHSA-2024:8860) 命中规则 | 2024-11-05
### 描述 RADIUS Protocol under RFC 2865是RFC开源的一个网络协议。 RADIUS Protocol under RFC 存在安全漏洞。攻击者利用该漏洞导致系统拒绝服务。(CVE-2024-3596) ### 验证信息 krb5-workstation 存在漏洞版本 1.18.2-14.el8 修复版本 1.18.2-30.el8_10 libkadm5 存在漏洞版本 1.18.2-14.el8 修复版本 1.18.2-30.el8_10 krb5-libs 存在漏洞版本 1.18.2-14.el8 修复版本 1.18.2-30.el8_10 ### 风险信息 CVSS: 9 ### 参考信息 CVE-2024-3596 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
危急 | RHEL 8 : systemd (RHSA-2022:6206) 命中规则 | 2022-08-29
### 描述 systemd是德国Lennart Poettering个人开发者的一款基于Linux的系统和服务管理器。该产品兼容了SysV和LSB的启动脚本，且提供了一个用来表示系统服务间依赖关系的框架。 systemd 存在安全漏洞，该漏洞源于resolved-dns-stream.c 中的 on_stream_io() 函数和 dns_stream_complete() 函数未增加 DnsStream 对象的引用计数，调用的其他函数和回调可以取消对DNSStream对象的引用，从而导致在以后仍然使用引用时会出现释放后重用问题。(CVE-2022-2526) ### 验证信息 systemd-pam 存在漏洞版本 239-58.el8 修复版本 239-58.el8_6.4 systemd 存在漏洞版本 239-58.el8 修复版本 239-58.el8_6.4 systemd-libs 存在漏洞版本 239-58.el8 修复版本 239-58.el8_6.4 ### 风险信息 CVSS: 9.8 ### 参考信息 CVE-2022-2526 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
危急 | RHEL 8 : libksba (RHSA-2022:7089) 命中规则 | 2022-10-24
### 描述 libksba是GnuPG Mirrors开源的一个使处理 X.509 证书、CMS 数据和相关对象的任务更加容易的库。 libksba存在安全漏洞，该漏洞源于CRL解析器中存在整数溢出，这可能导致拒绝服务或执行任意代码。(CVE-2022-3515) ### 验证信息 libksba 存在漏洞版本 1.3.5-7.el8 修复版本 1.3.5-8.el8_6 ### 风险信息 CVSS: 9.8 ### 参考信息 CVE-2022-3515 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
危急 | RHEL 8 : libtasn1 (RHSA-2023:0116) 命中规则 | 2023-01-12
### 描述 Libtasn1是美国GNU社区的一个 GnuTLS、p11-kit 和其他一些软件包使用的 ASN.1 库。 GNU Libtasn1存在缓冲区错误漏洞，该漏洞源于其ETYPE_OK数组大小检查影响asn1_encode_simple_der。(CVE-2021-46848) ### 验证信息 libtasn1 存在漏洞版本 4.13-3.el8 修复版本 4.13-4.el8_7 ### 风险信息 CVSS: 9.1 ### 参考信息 CVE-2021-46848 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
危急 | RHEL 8 : libksba (RHSA-2023:0625) 命中规则 | 2023-02-07
### 描述 libksba是GnuPG Mirrors开源的一个使处理 X.509 证书、CMS 数据和相关对象的任务更加容易的库。 libksba 存在安全漏洞，该漏洞源于在CRL签名解析器中容易出现整数溢出漏洞。(CVE-2022-47629) ### 验证信息 libksba 存在漏洞版本 1.3.5-7.el8 修复版本 1.3.5-9.el8_7 ### 风险信息 CVSS: 9.8 ### 参考信息 CVE-2022-47629 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | RHEL 8 : gnutls (RHSA-2024:0627) 命中规则 | 2024-01-31
### 描述 GnuTLS是一款免费的用于实现SSL、TLS和DTLS协议的安全通信库。 GnuTLS存在安全漏洞，该漏洞源于对格式错误的密文响应时间和对正确填充的密文响应时间不同，可能允许远程攻击者在密钥交换中执行定时旁路攻击，从而导致敏感数据泄露。(CVE-2024-0553) ### 验证信息 gnutls 存在漏洞版本 3.6.16-4.el8 修复版本 3.6.16-8.el8_9.1 ### 风险信息 CVSS: 7.5 ### 参考信息 CVE-2024-0553 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | RHEL 8 : python3 (RHSA-2022:6457) 命中规则 | 2022-09-13
### 描述 Python是Python基金会的一套开源的、面向对象的程序设计语言。该语言具有可扩展、支持模块和包、支持多种平台等特点。 Python存在安全漏洞，该漏洞源于 mailcap 模块不会将转义字符添加到系统 mailcap 文件中发现的命令中。(CVE-2015-20107) Python存在注入漏洞，该漏洞允许攻击者输入精心设计的URL，导致注入攻击。(CVE-2022-0391) ### 验证信息 platform-python 存在漏洞版本 3.6.8-45.el8 修复版本 3.6.8-47.el8_6 python3-libs 存在漏洞版本 3.6.8-45.el8 修复版本 3.6.8-47.el8_6 ### 风险信息 CVSS: 7.6 ### 参考信息 CVE-2015-20107,CVE-2022-0391 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | RHEL 8 : expat (RHSA-2023:0103) 命中规则 | 2023-01-12
### 描述 libexpat是一款使用C语言编写的流式XML解析器。 libexpat 存在资源管理错误漏洞，该漏洞源于在内存不足的情况下，过度破坏XML_ExternalEntityParserCreate中的共享DTD而导致内存释放后重用。(CVE-2022-43680) ### 验证信息 expat 存在漏洞版本 2.2.5-8.el8_6.2 修复版本 2.2.5-10.el8_7.1 ### 风险信息 CVSS: 7.5 ### 参考信息 CVE-2022-43680 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | RHEL 8 : e2fsprogs (RHSA-2022:7720) 命中规则 | 2022-11-08
### 描述 E2fsprogs是一套用以维护ext2、ext3和ext4文件系统的工具程序集。 E2fsprogs存在安全漏洞，该漏洞源于应用中存在越界读取写入问题。攻击者利用该漏洞可以导致分段错误，并且可以通过特制文件系统执行任意代码。(CVE-2022-1304) ### 验证信息 libss 存在漏洞版本 1.45.6-4.el8 修复版本 1.45.6-5.el8 libcom_err 存在漏洞版本 1.45.6-4.el8 修复版本 1.45.6-5.el8 ### 风险信息 CVSS: 7.8 ### 参考信息 CVE-2022-1304 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | RHEL 8 : unbound (RHSA-2024:0965) 命中规则 | 2024-02-26
### 描述 Knot Resolver是一款缓存DNS解析器实现，它包括解析器库和守护程序。 Knot Resolver 存在安全漏洞，该漏洞源于允许远程攻击者通过随机子域攻击造成拒绝服务。(CVE-2023-50868) Microsoft DNS Server是美国微软（Microsoft）公司的一个服务。 Microsoft DNS Server存在安全漏洞。(CVE-2023-50387) ### 验证信息 unbound-libs 存在漏洞版本 1.7.3-17.el8 修复版本 1.16.2-5.el8_9.2 python3-unbound 存在漏洞版本 1.7.3-17.el8 修复版本 1.16.2-5.el8_9.2 ### 风险信息 CVSS: 7.5 ### 参考信息 CVE-2023-50387,CVE-2023-50868 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | RHEL 8 : libxml2 (RHSA-2024:3626) 命中规则 | 2024-06-05
### 描述 libxml2是开源的一个用来解析XML文档的函数库。它用C语言写成，并且能为多种语言所调用，例如C语言，C++，XSH。 libxml2 存在安全漏洞，该漏洞源于当使用启用了 DTD 验证和 XInclude 扩展的 XML Reader 接口时，处理精心设计的 XML 文档可能会导致 xmlValidatePopElement 释放后重用。(CVE-2024-25062) ### 验证信息 libxml2 存在漏洞版本 2.9.7-13.el8_6.1 修复版本 2.9.7-18.el8_10.1 ### 风险信息 CVSS: 7.5 ### 参考信息 CVE-2024-25062 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | RHEL 8 : python3 (RHSA-2024:0114) 命中规则 | 2024-01-10
### 描述 Python是Python基金会的一套开源的、面向对象的程序设计语言。该语言具有可扩展、支持模块和包、支持多种平台等特点。 Python 存在安全漏洞，该漏洞源于 heapq 中的 heappushpop 存在释放后重用问题。(CVE-2022-48560) Python 存在安全漏洞，该漏洞源于 plistlib.py 中的 read_ints 很容易因 CPU 和 RAM 耗尽而受到潜在的 DoS 攻击。(CVE-2022-48564) ### 验证信息 platform-python 存在漏洞版本 3.6.8-45.el8 修复版本 3.6.8-56.el8_9.2 python3-libs 存在漏洞版本 3.6.8-45.el8 修复版本 3.6.8-56.el8_9.2 ### 风险信息 CVSS: 7.5 ### 参考信息 CVE-2022-48560,CVE-2022-48564 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | RHEL 8 : krb5 (RHSA-2024:3268) 命中规则 | 2024-05-22
### 描述 MIT Kerberos是美国麻省理工学院（MIT）的一个用于在网络集群中进行身份验证的软件。Kerberos 同时作为一种网络认证协议，其设计目标是通过密钥系统为客户机 / 服务器应用程序提供强大的认证服务。 MIT Kerberos存在安全漏洞，该漏洞源于在/krb5/src/lib/gssapi/krb5/k5sealv3.c中存在内存泄漏问题，可能会通过内存耗尽导致拒绝服务。(CVE-2024-26461) MIT Kerberos存在安全漏洞，该漏洞源于在/krb5/src/lib/rpc/pmap_rmt.c中存在内存泄漏问题，可能会通过内存耗尽导致拒绝服务。(CVE-2024-26458) ### 验证信息 krb5-workstation 存在漏洞版本 1.18.2-14.el8 修复版本 1.18.2-27.el8_10 libkadm5 存在漏洞版本 1.18.2-14.el8 修复版本 1.18.2-27.el8_10 krb5-libs 存在漏洞版本 1.18.2-14.el8 修复版本 1.18.2-27.el8_10 ### 风险信息 CVSS: 7.5 ### 参考信息 CVE-2024-26458,CVE-2024-26461 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | RHEL 8 : gmp (RHSA-2024:3214) 命中规则 | 2024-05-22
### 描述 Gnu Multiple Precision Arithmetic Library（Gmp）是Gnu Project的一个任意精度算术的免费库。用于对有符号整数、有理数和浮点数进行运算。 GNU Multiple Precision Arithmetic Library (GMP)存在安全漏洞，该漏洞源于mpz/inp_raw.c整数溢出和通过特制输入产生的缓冲区溢出，导致32位平台上的分段错误。(CVE-2021-43618) ### 验证信息 gmp 存在漏洞版本 6.1.2-10.el8 修复版本 6.1.2-11.el8 ### 风险信息 CVSS: 7.5 ### 参考信息 CVE-2021-43618 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | RHEL 8 : sqlite (RHSA-2023:0110) 命中规则 | 2023-01-12
### 描述 SQLite是一款轻型的数据库，是遵守ACID的关系型数据库管理系统。 SQLite 存在安全漏洞，该漏洞源于辅助C语言的API(CVE-2022-35737) ### 验证信息 sqlite-libs 存在漏洞版本 3.26.0-15.el8 修复版本 3.26.0-17.el8_7 ### 风险信息 CVSS: 7.5 ### 参考信息 CVE-2022-35737 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | RHEL 8 : python3 (RHSA-2023:0833) 命中规则 | 2023-02-21
### 描述 Python是Python基金会的一套开源的、面向对象的程序设计语言。该语言具有可扩展、支持模块和包、支持多种平台等特点。 Python 存在资源管理错误漏洞，该漏洞源于在处理IDNA（RFC 3490）解码器的一些输入时，路径中存在不必要的二次算法。攻击者利用该漏洞引发过度的CPU消耗。(CVE-2022-45061) Python 存在输入验证错误漏洞，该漏洞源于在 lib/http/server.py 中存在一个开放重定向漏洞，因为没有针对 URI 路径开头的多个 (/) 的保护，这可能导致信息泄露。(CVE-2021-28861) Python 存在安全漏洞，攻击者利用该漏洞可以通过大整数转换触发 Python Core 的过载，以触发拒绝服务。(CVE-2020-10735) ### 验证信息 platform-python 存在漏洞版本 3.6.8-45.el8 修复版本 3.6.8-48.el8_7.1 python3-libs 存在漏洞版本 3.6.8-45.el8 修复版本 3.6.8-48.el8_7.1 ### 风险信息 CVSS: 7.5 ### 参考信息 CVE-2020-10735,CVE-2021-28861,CVE-2022-45061 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | RHEL 8 : libxml2 (RHSA-2023:0173) 命中规则 | 2023-01-16
### 描述 libxml2 存在安全漏洞，该漏洞源于某些无效的XML实体定义可能会损坏哈希表键，从而导致后续的逻辑错误。 ### 验证信息 libxml2 存在漏洞版本 2.9.7-13.el8_6.1 修复版本 2.9.7-15.el8_7.1 ### 风险信息 CVSS: 7.8 ### 参考信息 CVE-2022-40303,CVE-2022-40304 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | RHEL 8 : python3:3.6.8 (RHSA-2024:10779) 命中规则 | 2024-12-04
### 描述 Python是Python基金会的一套开源的、面向对象的程序设计语言。该语言具有可扩展、支持模块和包、支持多种平台等特点。 Python存在安全漏洞，该漏洞源于urllib.parse.urlsplit函数和urlparse函数未正确验证括号内的主机。(CVE-2024-11168) Python存在安全漏洞，该漏洞源于venv模块和CLI中发现一个漏洞，其中创建虚拟环境时提供的路径名未正确引用，允许创建者将命令注入虚拟环境激活脚本。(CVE-2024-9287) ### 验证信息 platform-python 存在漏洞版本 3.6.8-45.el8 修复版本 3.6.8-69.el8_10 python3-libs 存在漏洞版本 3.6.8-45.el8 修复版本 3.6.8-69.el8_10 ### 风险信息 CVSS: 7.8 ### 参考信息 CVE-2024-9287,CVE-2024-11168 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | RHEL 8 : glibc (RHSA-2023:5455) 命中规则 | 2023-10-05
### 描述 glibc（GNU C Library）是GNU计划所实现的C标准库。 glibc存在安全漏洞，该漏洞源于gaih_inet函数可能会使用已释放的内存，从而导致应用程序崩溃。(CVE-2023-4813) glibc存在安全漏洞，该漏洞源于当 NSS 模块仅实现 _nss_*_gethostbyname2_r 挂钩而不实现 _nss_*_gethostbyname3_r 挂钩时，getaddrinfo 函数可能会访问已释放的内存，从而导致应用程序崩溃。(CVE-2023-4806) glibc存在安全漏洞，该漏洞源于当使用 AF_UNSPEC 地址族调用 getaddrinfo 函数并且通过 /etc/resolv.conf 配置为 no-aaaa 模式时， TCP 大于 2048 字节的 DNS 响应可能会通过函数返回的地址数据泄露堆栈内容， 并可能导致崩溃。(CVE-2023-4527) ### 验证信息 glibc-minimal-langpack 存在漏洞版本 2.28-189.5.el8_6 修复版本 2.28-225.el8_8.6 glibc-common 存在漏洞版本 2.28-189.5.el8_6 修复版本 2.28-225.el8_8.6 glibc 存在漏洞版本 2.28-189.5.el8_6 修复版本 2.28-225.el8_8.6 ### 风险信息 CVSS: 7.8 ### 参考信息 CVE-2023-4527,CVE-2023-4806,CVE-2023-4813,CVE-2023-4911 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | RHEL 8 : python-setuptools (RHSA-2024:5530) 命中规则 | 2024-08-19
### 描述 setuptools是PyPI开源的一个 Python 库。 setuptools 存在代码注入漏洞，该漏洞源于允许通过下载功能执行远程代码，容易受到代码注入攻击。(CVE-2024-6345) ### 验证信息 python3-setuptools-wheel 存在漏洞版本 39.2.0-6.el8 修复版本 39.2.0-8.el8_10 platform-python-setuptools 存在漏洞版本 39.2.0-6.el8 修复版本 39.2.0-8.el8_10 python3-setuptools 存在漏洞版本 39.2.0-6.el8 修复版本 39.2.0-8.el8_10 ### 风险信息 CVSS: 8.8 ### 参考信息 CVE-2024-6345 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | RHEL 8 : openldap (RHSA-2024:4264) 命中规则 | 2024-07-02
### 描述 OpenLDAP是美国OpenLDAP基金会的一个轻型目录访问协议（LDAP）的开源实现。 OpenLDAP存在安全漏洞，该漏洞源于存在空指针取消引用。(CVE-2023-2953) ### 验证信息 openldap 存在漏洞版本 2.4.46-18.el8 修复版本 2.4.46-19.el8_10 ### 风险信息 CVSS: 7.5 ### 参考信息 CVE-2023-2953 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | RHEL 8 : ncurses (RHSA-2023:5249) 命中规则 | 2023-09-19
### 描述 ncurses是一个字符终端处理库，它能够提供一系列函数以供用户调用并生成基于文本的用户界面。 ncurses 存在安全漏洞。攻击者利用该漏洞导致内存损坏。(CVE-2023-29491) ### 验证信息 ncurses-libs 存在漏洞版本 6.1-9.20180224.el8 修复版本 6.1-9.20180224.el8_8.1 ncurses-base 存在漏洞版本 6.1-9.20180224.el8 修复版本 6.1-9.20180224.el8_8.1 ### 风险信息 CVSS: 7.8 ### 参考信息 CVE-2023-29491 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | RHEL 8 : python3 (RHSA-2024:3347) 命中规则 | 2024-05-23
### 描述 Python是Python基金会的一套开源的、面向对象的程序设计语言。该语言具有可扩展、支持模块和包、支持多种平台等特点。 Python 存在安全漏洞，该漏洞源于zipfile 模块容易受到 zip炸弹攻击。(CVE-2024-0450) Python 存在安全漏洞，该漏洞源于tempfile.TemporaryDirectory 在清理期间取消引用符号链接，攻击者利用该漏洞可以修改文件权限。(CVE-2023-6597) ### 验证信息 platform-python 存在漏洞版本 3.6.8-45.el8 修复版本 3.6.8-62.el8_10 python3-libs 存在漏洞版本 3.6.8-45.el8 修复版本 3.6.8-62.el8_10 ### 风险信息 CVSS: 7.8 ### 参考信息 CVE-2023-6597,CVE-2024-0450 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | RHEL 8 : glibc (RHSA-2024:2722) 命中规则 | 2024-05-07
### 描述 GNU C Library（glibc，libc6）是一种按照LGPL许可协议发布的开源免费的C语言编译程序。 GNU C Library 存在安全漏洞，该漏洞源于 iconv() 函数可能会缓冲区溢出，导致应用程序崩溃或覆盖相邻变量。(CVE-2024-2961) ### 验证信息 glibc-minimal-langpack 存在漏洞版本 2.28-189.5.el8_6 修复版本 2.28-236.el8_9.13 glibc-common 存在漏洞版本 2.28-189.5.el8_6 修复版本 2.28-236.el8_9.13 glibc 存在漏洞版本 2.28-189.5.el8_6 修复版本 2.28-236.el8_9.13 ### 风险信息 CVSS: 7.3 ### 参考信息 CVE-2024-2961 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | RHEL 8 : libxml2 (RHSA-2025:2686) 命中规则 | 2025-03-12
### 描述 libxml2是GNOME开源的一个用来解析XML文档的函数库。它用C语言写成，并且能为多种语言所调用，例如C语言，C++，XSH。 libxml2 存在安全漏洞，该漏洞源于valid.c中的栈缓冲区溢出，可能通过恶意DTD验证触发。(CVE-2025-24928) libxml2 存在安全漏洞，该漏洞源于xmlschemas.c中的释放后重用问题，可能通过特制XML文档或模式利用。(CVE-2024-56171) ### 验证信息 libxml2 存在漏洞版本 2.9.7-13.el8_6.1 修复版本 2.9.7-19.el8_10 ### 风险信息 CVSS: 7.8 ### 参考信息 CVE-2024-56171,CVE-2025-24928 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | RHEL 8 : unbound (RHSA-2023:2771) 命中规则 | 2023-05-16
### 描述 NLnet Labs Unbound是NLnet Labs公司的一款开源DNS服务器。 NLnet Labs Unbound 存在安全漏洞，该漏洞源于Unbound不会受到高CPU使用率的影响，但仍需要资源来解决恶意委托，会不断尝试解析记录，直到达到硬限制。根据攻击和回复的性质，可能会达到不同的限制。(CVE-2022-3204) ### 验证信息 unbound-libs 存在漏洞版本 1.7.3-17.el8 修复版本 1.16.2-5.el8 python3-unbound 存在漏洞版本 1.7.3-17.el8 修复版本 1.16.2-5.el8 ### 风险信息 CVSS: 7.5 ### 参考信息 CVE-2022-3204 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | RHEL 8 : gnutls (RHSA-2023:1569) 命中规则 | 2023-04-04
### 描述 GnuTLS是一款免费的用于实现SSL、TLS和DTLS协议的安全通信库。 GnuTLS存在安全漏洞，该漏洞源于可以通过网络恢复以RSA密文加密的密钥。攻击者利用该漏洞可以解密应用程序数据。(CVE-2023-0361) ### 验证信息 gnutls 存在漏洞版本 3.6.16-4.el8 修复版本 3.6.16-6.el8_7 ### 风险信息 CVSS: 7.4 ### 参考信息 CVE-2023-0361 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | RHEL 8 : nghttp2 (RHSA-2023:5837) 命中规则 | 2023-10-18
### 描述 HTTP/2是超文本传输协议的第二版，主要用于保证客户机与服务器之间的通信。 Apache HTTP/2存在安全漏洞。攻击者利用该漏洞导致系统拒绝服务。(CVE-2023-44487) ### 验证信息 libnghttp2 存在漏洞版本 1.33.0-3.el8_2.1 修复版本 1.33.0-5.el8_8 ### 风险信息 CVSS: 7.5 ### 参考信息 CVE-2023-44487 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | RHEL 8 : libxml2 (RHSA-2025:1517) 命中规则 | 2025-02-17
### 描述 libxml2是GNOME开源的一个用来解析XML文档的函数库。它用C语言写成，并且能为多种语言所调用，例如C语言，C++，XSH。 libxml2 存在安全漏洞，该漏洞源于xmlXIncludeAddNode函数中存在释放后重用漏洞。(CVE-2022-49043) ### 验证信息 libxml2 存在漏洞版本 2.9.7-13.el8_6.1 修复版本 2.9.7-18.el8_10.2 ### 风险信息 CVSS: 8.1 ### 参考信息 CVE-2022-49043 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | RHEL 8 : unbound (RHSA-2025:0837) 命中规则 | 2025-01-30
### 描述 NLnet Unbound是荷兰NLnet团队的一款开源DNS服务器。 NLnet Unbound 存在安全漏洞，该漏洞源于处理包含非常大的RRsets的回复时所需执行的名称压缩操作，可能导致性能下降或服务拒绝。(CVE-2024-8508) NLnet Labs Unbound 存在安全漏洞，该漏洞源于默认权限不正确，允许非特权攻击者操纵正在运行的实例。(CVE-2024-1488) ### 验证信息 unbound-libs 存在漏洞版本 1.7.3-17.el8 修复版本 1.16.2-5.8.el8_10 python3-unbound 存在漏洞版本 1.7.3-17.el8 修复版本 1.16.2-5.8.el8_10 ### 风险信息 CVSS: 8 ### 参考信息 CVE-2024-1488,CVE-2024-8508 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | RHEL 8 : python3 (RHSA-2023:3591) 命中规则 | 2023-06-14
### 描述 Python是Python基金会的一套开源的、面向对象的程序设计语言。该语言具有可扩展、支持模块和包、支持多种平台等特点。 Python 存在安全漏洞，该漏洞源于允许攻击者通过提供以空白字符开头的URL来绕过黑名单。(CVE-2023-24329) ### 验证信息 platform-python 存在漏洞版本 3.6.8-45.el8 修复版本 3.6.8-51.el8_8.1 python3-libs 存在漏洞版本 3.6.8-45.el8 修复版本 3.6.8-51.el8_8.1 ### 风险信息 CVSS: 7.5 ### 参考信息 CVE-2023-24329 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | RHEL 8 : openssl (RHSA-2023:1405) 命中规则 | 2023-03-22
### 描述 OpenSSL是OpenSSL团队的一个开源的能够实现安全套接层（SSLv2/v3）和安全传输层（TLSv1）协议的通用加密库。该产品支持多种加密算法，包括对称密码、哈希算法、安全散列算法等。 Open SSL存在安全漏洞，该漏洞源于在RSA解密实现中存在基于时间的侧信道，这可以在Bleichenbacher式攻击中跨网络恢复密文。(CVE-2022-4304) OpenSSL 存在安全漏洞，该漏洞源于在PEM_read_bio_ex函数中存在双重释放漏洞，攻击者利用该漏洞可以提供恶意PEM文件进行解析以实现拒绝服务攻击。(CVE-2022-4450) OpenSSL存在安全漏洞，该漏洞源于内存释放后重用。攻击者利用该漏洞导致程序崩溃，系统拒绝服务。(CVE-2023-0215, CVE-2023-0286) ### 验证信息 openssl-libs 存在漏洞版本 1.1.1k-6.el8_5 修复版本 1.1.1k-9.el8_7 openssl 存在漏洞版本 1.1.1k-6.el8_5 修复版本 1.1.1k-9.el8_7 ### 风险信息 CVSS: 7.5 ### 参考信息 CVE-2022-4304,CVE-2022-4450,CVE-2023-0215,CVE-2023-0286 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | RHEL 8 : curl (RHSA-2024:5654) 命中规则 | 2024-08-20
### 描述 curl是一款用于从服务器传输数据或向服务器传输数据的工具。 Curl 存在安全漏洞，该漏洞源于允许 HTTP/2 推送，当接收到的推送标头数量超过允许的最大限制 (1000) 时，libcurl 会中止服务器推送，中止时，导致内存泄漏。(CVE-2024-2398) ### 验证信息 curl 存在漏洞版本 7.61.1-22.el8_6.3 修复版本 7.61.1-34.el8_10.2 libcurl 存在漏洞版本 7.61.1-22.el8_6.3 修复版本 7.61.1-34.el8_10.2 ### 风险信息 CVSS: 8.6 ### 参考信息 CVE-2024-2398 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | RHEL 8 : python3 (RHSA-2024:6975) 命中规则 | 2024-09-24
### 描述 Python是Python基金会的一套开源的、面向对象的程序设计语言。 Python存在安全漏洞，该漏洞源于序列化电子邮件消息时，电子邮件模块未正确引用电子邮件标头的换行符，从而允许在序列化电子邮件时进行标头注入。(CVE-2024-6923) CPython是Python基金会的一个用C语言实现的Python解释器。 CPython存在安全漏洞，该漏洞源于容易受到正则表达式拒绝攻击。(CVE-2024-6232) CPython存在安全漏洞，该漏洞源于不会根据IANA Special-Purpose Address Registries的最新信息返回值。(CVE-2024-4032) ### 验证信息 platform-python 存在漏洞版本 3.6.8-45.el8 修复版本 3.6.8-67.el8_10 python3-libs 存在漏洞版本 3.6.8-45.el8 修复版本 3.6.8-67.el8_10 ### 风险信息 CVSS: 7.5 ### 参考信息 CVE-2024-4032,CVE-2024-6232,CVE-2024-6923 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | RHEL 8 : pam (RHSA-2024:10379) 命中规则 | 2024-11-26
### 描述 Linux-pam是Linux团队的一款用于Linux的支持插拔式的系统身份验证软件。 Linux-pam存在安全漏洞，该漏洞源于机密信息存储在内存中，可以通过向其标准输入 (stdin) 发送字符来触发受害程序执行。(CVE-2024-10041) ### 验证信息 pam 存在漏洞版本 1.3.1-16.el8 修复版本 1.3.1-36.el8_10 ### 风险信息 CVSS: 7.4 ### 参考信息 CVE-2024-10041,CVE-2024-10963 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | RHEL 8 : krb5 (RHSA-2022:8638) 命中规则 | 2022-11-28
### 描述 MIT Kerberos是美国麻省理工学院（MIT）的一个用于在网络集群中进行身份验证的软件。Kerberos 同时作为一种网络认证协议，其设计目标是通过密钥系统为客户机 / 服务器应用程序提供强大的认证服务。 MIT Kerberos 存在安全漏洞，该漏洞源于PAC解析中的整数溢出。 ### 验证信息 krb5-workstation 存在漏洞版本 1.18.2-14.el8 修复版本 1.18.2-22.el8_7 libkadm5 存在漏洞版本 1.18.2-14.el8 修复版本 1.18.2-22.el8_7 krb5-libs 存在漏洞版本 1.18.2-14.el8 修复版本 1.18.2-22.el8_7 ### 风险信息 CVSS: 8.8 ### 参考信息 CVE-2022-42898 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | RHEL 8 : libcap (RHSA-2023:4524) 命中规则 | 2023-08-08
### 描述 libcap是Michael Kerrisk个人开发者的一个网络数据包捕获函数包。 libcap存在安全漏洞。攻击者利用该漏洞可以耗尽进程内存。(CVE-2023-2602) libcap存在安全漏洞，该漏洞源于输入的字符串接近4GiB，则可能导致整数溢出。(CVE-2023-2603) ### 验证信息 libcap 存在漏洞版本 2.48-2.el8 修复版本 2.48-5.el8_8 ### 风险信息 CVSS: 7.8 ### 参考信息 CVE-2023-2602,CVE-2023-2603 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | RHEL 8 : glibc (RHSA-2024:3344) 命中规则 | 2024-05-23
### 描述 glibc（GNU C Library）是GNU计划所实现的C标准库。 glibc 存在安全漏洞，该漏洞源于如果Name Service Cache Daemon（nscd）的固定大小缓存已耗尽，可能会导致基于堆栈的缓冲区溢出。(CVE-2024-33599) glibc 存在安全漏洞，该漏洞源于addgetnetgrentX 中的缓冲区大小调整代码假定所有字符串指针都指向提供的缓冲区，这可能会导致内存损坏及服务崩溃。(CVE-2024-33602) glibc 存在安全漏洞，该漏洞源于缓存插入失败后，addgetnetgrentX 尝试发送不存在的响应，可能会导致空指针取消引用，从而导致服务崩溃。(CVE-2024-33600) glibc 存在安全漏洞，该漏洞源于netgroup 缓存可能会在内存分配失败时终止守护进程。(CVE-2024-33601) ### 验证信息 glibc-minimal-langpack 存在漏洞版本 2.28-189.5.el8_6 修复版本 2.28-251.el8_10.2 glibc-common 存在漏洞版本 2.28-189.5.el8_6 修复版本 2.28-251.el8_10.2 glibc 存在漏洞版本 2.28-189.5.el8_6 修复版本 2.28-251.el8_10.2 ### 风险信息 CVSS: 8.1 ### 参考信息 CVE-2024-33599,CVE-2024-33600,CVE-2024-33601,CVE-2024-33602 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | RHEL 8 : glibc (RHSA-2024:3269) 命中规则 | 2024-05-22
### 描述 GNU C Library（glibc，libc6）是一种按照LGPL许可协议发布的开源免费的C语言编译程序。 GNU C Library 存在安全漏洞，该漏洞源于 iconv() 函数可能会缓冲区溢出，导致应用程序崩溃或覆盖相邻变量。(CVE-2024-2961) ### 验证信息 glibc-minimal-langpack 存在漏洞版本 2.28-189.5.el8_6 修复版本 2.28-251.el8_10.1 glibc-common 存在漏洞版本 2.28-189.5.el8_6 修复版本 2.28-251.el8_10.1 glibc 存在漏洞版本 2.28-189.5.el8_6 修复版本 2.28-251.el8_10.1 ### 风险信息 CVSS: 7.3 ### 参考信息 CVE-2024-2961 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | RHEL 8 : expat (RHSA-2022:6878) 命中规则 | 2022-10-11
### 描述 libexpat是一款使用C语言编写的流式XML解析器。 libexpat存在安全漏洞，该漏洞源于其xmlparse.c组件中的doContent函数存在释放后重用。(CVE-2022-40674) ### 验证信息 expat 存在漏洞版本 2.2.5-8.el8_6.2 修复版本 2.2.5-8.el8_6.3 ### 风险信息 CVSS: 8.1 ### 参考信息 CVE-2022-40674 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | RHEL 8 : sqlite (RHSA-2024:0253) 命中规则 | 2024-01-15
### 描述 SQLite是一款轻型的数据库，是遵守ACID的关系型数据库管理系统。 SQLite 存在安全漏洞，该漏洞源于文件ext/session/sqlite3session.c的函数sessionReadRecord会导致基于堆的缓冲区溢出。(CVE-2023-7104) ### 验证信息 sqlite-libs 存在漏洞版本 3.26.0-15.el8 修复版本 3.26.0-19.el8_9 ### 风险信息 CVSS: 7.3 ### 参考信息 CVE-2023-7104 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | RHEL 8 : python36:3.6 (RHSA-2024:10953) 命中规则 | 2024-12-11
### 描述 Virtualenv是Python Packaging Authority开源的一款Python虚拟环境构建器。 Virtualenv 存在操作系统命令注入漏洞，该漏洞源于Magic模板字符串未正确引用。(CVE-2024-53899) ### 验证信息 python36 存在漏洞版本 3.6.8-38.module+el8.5.0+12207+5c5719bc 修复版本 3.6.8-39.module+el8.10.0+20784+edafcd43 ### 风险信息 CVSS: 8.4 ### 参考信息 CVE-2024-53899 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | RHEL 8 : systemd (RHSA-2023:3837) 命中规则 | 2023-06-27
### 描述 systemd是德国Lennart Poettering个人开发者的一款基于Linux的系统和服务管理器。该产品兼容了SysV和LSB的启动脚本，且提供了一个用来表示系统服务间依赖关系的框架。 systemd 存在安全漏洞。攻击者利用该漏洞可以升级权限。(CVE-2023-26604) ### 验证信息 systemd-pam 存在漏洞版本 239-58.el8 修复版本 239-74.el8_8.2 systemd 存在漏洞版本 239-58.el8 修复版本 239-74.el8_8.2 systemd-libs 存在漏洞版本 239-58.el8 修复版本 239-74.el8_8.2 ### 风险信息 CVSS: 7.8 ### 参考信息 CVE-2023-26604 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | RHEL 8 : unbound (RHSA-2024:1751) 命中规则 | 2024-04-11
### 描述 NLnet Labs Unbound是荷兰NLnet Labs团队的一款开源DNS服务器。 NLnet Labs Unbound 存在安全漏洞，该漏洞源于默认权限不正确，允许非特权攻击者操纵正在运行的实例。(CVE-2024-1488) ### 验证信息 unbound-libs 存在漏洞版本 1.7.3-17.el8 修复版本 1.16.2-5.el8_9.6 python3-unbound 存在漏洞版本 1.7.3-17.el8 修复版本 1.16.2-5.el8_9.6 ### 风险信息 CVSS: 8 ### 参考信息 CVE-2024-1488 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | RHEL 8 : webkit2gtk3 (RHSA-2022:7704) 命中规则 | 2022-11-08
### 描述 WebKit是一个快速、开源的 网络浏览器引擎。 WebKit 存在资源管理错误漏洞，该漏洞源于WebKit在处理HTML内容时存在释放后重用错误。远程攻击者可以诱导受害者访问一个特别制作的网站，触发内存损坏和执行系统上的任意代码。(CVE-2022-26717) WebKit 存在缓冲区错误漏洞，该漏洞源于WebKit处理HTML内容时存在边界错误。 远程攻击者可以诱导受害者访问一个特别制作的网站，触发内存损坏，并在目标系统上执行任意代码。(CVE-2022-26716, CVE-2022-26719) WebKit 存在缓冲区错误漏洞，该漏洞源于处理恶意制作的 Web 内容可能会导致任意代码执行。(CVE-2022-22629) WebKit 存在资源管理错误漏洞，该漏洞源于处理恶意制作的 Web 内容可能会导致任意代码执行。(CVE-2022-22624, CVE-2022-22628) WebKitGTK是KDE、苹果（Apple）、谷歌（Google）等公司共同开发的一套开源的Web浏览器引擎。 WebKitGTK存在安全漏洞，该漏洞源于WebCore/platform/graphics/texmap/TextureMapperLayer.cpp中的WebCore：：TextureMapperLayer：：setContentsLayer存在基于堆的缓冲区溢出。(CVE-2022-30293) ### 验证信息 glib2 存在漏洞版本 2.56.4-158.el8 修复版本 2.56.4-159.el8 ### 风险信息 CVSS: 8.8 ### 参考信息 CVE-2022-22624,CVE-2022-22628,CVE-2022-22629,CVE-2022-22662,CVE-2022-26700,CVE-2022-26709,CVE-2022-26710,CVE-2022-26716,CVE-2022-26717,CVE-2022-26719,CVE-2022-30293,CVE-2022-32792,CVE-2022-32816,CVE-2022-32891 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | RHEL 8 : expat (RHSA-2024:1615) 命中规则 | 2024-04-02
### 描述 libexpat是一款使用C语言编写的流式XML解析器。 libexpat 存在安全漏洞，该漏洞源于在需要多次缓冲区填充的大型令牌的情况下，需要进行许多完整的重新解析。(CVE-2023-52425) ### 验证信息 expat 存在漏洞版本 2.2.5-8.el8_6.2 修复版本 2.2.5-11.el8_9.1 ### 风险信息 CVSS: 7.5 ### 参考信息 CVE-2023-52425 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | RHEL 8 : libxml2 (RHSA-2022:7715) 命中规则 | 2022-11-08
### 描述 libxml2是开源的一个用来解析XML文档的函数库。它用C语言写成，并且能为多种语言所调用，例如C语言，C++，XSH。 libxml2存在安全漏洞，该漏洞源于提交960f0e2后libxml中可能存在跨站脚本漏洞。(CVE-2016-3709) ### 验证信息 libxml2 存在漏洞版本 2.9.7-13.el8_6.1 修复版本 2.9.7-15.el8 ### 风险信息 CVSS: 6.1 ### 参考信息 CVE-2016-3709 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | RHEL 8 : python-setuptools (RHSA-2023:0835) 命中规则 | 2023-02-21
### 描述 Python是Python基金会的一套开源的、面向对象的程序设计语言。该语言具有可扩展、支持模块和包、支持多种平台等特点。 Python Python Packaging Authority (PyPA) setuptools存在安全漏洞。攻击者利用该漏洞通过特制的HTML包或自定义PackageIndex页面导致拒绝服务。(CVE-2022-40897) ### 验证信息 python3-setuptools-wheel 存在漏洞版本 39.2.0-6.el8 修复版本 39.2.0-6.el8_7.1 platform-python-setuptools 存在漏洞版本 39.2.0-6.el8 修复版本 39.2.0-6.el8_7.1 python3-setuptools 存在漏洞版本 39.2.0-6.el8 修复版本 39.2.0-6.el8_7.1 ### 风险信息 CVSS: 5.9 ### 参考信息 CVE-2022-40897 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | RHEL 8 : dbus (RHSA-2023:0096) 命中规则 | 2023-01-12
### 描述 D-BUS是一种消息总线系统，它主要用于进程间通信及远程过程调用等。 D-BUS 本存在安全漏洞，该漏洞源于在 D-Bus中包含多个漏洞，攻击者利用该漏洞可以导致拒绝服务。(CVE-2022-42010, CVE-2022-42011, CVE-2022-42012) ### 验证信息 dbus-tools 存在漏洞版本 1.12.8-18.el8 修复版本 1.12.8-23.el8_7.1 dbus-common 存在漏洞版本 1.12.8-18.el8 修复版本 1.12.8-23.el8_7.1 dbus 存在漏洞版本 1.12.8-18.el8 修复版本 1.12.8-23.el8_7.1 dbus-libs 存在漏洞版本 1.12.8-18.el8 修复版本 1.12.8-23.el8_7.1 dbus-daemon 存在漏洞版本 1.12.8-18.el8 修复版本 1.12.8-23.el8_7.1 ### 风险信息 CVSS: 6.5 ### 参考信息 CVE-2022-42010,CVE-2022-42011,CVE-2022-42012 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | RHEL 8 : libssh (RHSA-2024:0628) 命中规则 | 2024-01-31
### 描述 OpenSSH（OpenBSD Secure Shell）是加拿大OpenBSD计划组的一套用于安全访问远程计算机的连接工具。该工具是SSH协议的开源实现，支持对所有的传输进行加密，可有效阻止窃听、连接劫持以及其他网络级的攻击。 OpenSSH 存在安全漏洞，该漏洞源于允许远程攻击者绕过完整性检查，从而省略某些数据包。(CVE-2023-48795) ### 验证信息 libssh-config 存在漏洞版本 0.9.6-3.el8 修复版本 0.9.6-13.el8_9 libssh 存在漏洞版本 0.9.6-3.el8 修复版本 0.9.6-13.el8_9 ### 风险信息 CVSS: 5.9 ### 参考信息 CVE-2023-48795 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | RHEL 8 : rpm (RHSA-2024:0647) 命中规则 | 2024-02-01
### 描述 rpm是一个强大的命令行驱动的软件包管理工具，用来安装、卸载、校验、查询和更新 Linux 系统上的软件包。 rpm 存在安全漏洞，该漏洞源于在rpm中发现竞争条件漏洞，本地非特权用户可以利用这个缺陷绕过响应CVE-2017-7500和CVE-2017-7501时引入的检查，从而可能获得根权限。攻击者可利用该漏洞威胁数据机密性和完整性以及系统可用性。(CVE-2021-35937) rpm存在安全漏洞，该漏洞源于没有对中间目录执行不安全符号链接检查。攻击者利用该漏洞可能会获取到root权限。(CVE-2021-35939) rpm 存在安全漏洞，该漏洞源于当rpm在安装文件后设置所需的权限和凭据时，就会出现符号链接问题。攻击者可利用该漏洞威胁数据机密性和完整性以及系统可用性。(CVE-2021-35938) ### 验证信息 python3-rpm 存在漏洞版本 4.14.3-23.el8 修复版本 4.14.3-28.el8_9 rpm-build-libs 存在漏洞版本 4.14.3-23.el8 修复版本 4.14.3-28.el8_9 rpm-libs 存在漏洞版本 4.14.3-23.el8 修复版本 4.14.3-28.el8_9 rpm 存在漏洞版本 4.14.3-23.el8 修复版本 4.14.3-28.el8_9 ### 风险信息 CVSS: 6.7 ### 参考信息 CVE-2021-35937,CVE-2021-35938,CVE-2021-35939 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | RHEL 8 : tpm2-tss (RHSA-2023:7166) 命中规则 | 2023-11-14
### 描述 Peter Huewe tpm2-tss是 Peter Huewe开源的一个应用程序。用于实现可信赖计算组（TCG）TPM2软件堆栈（TSS）的源代码。 tpm2-tss存在安全漏洞，该漏洞源于存在缓冲区溢出问题。攻击者利用该漏洞可以执行任意代码。(CVE-2023-22745) ### 验证信息 tpm2-tss 存在漏洞版本 2.3.2-4.el8 修复版本 2.3.2-5.el8 ### 风险信息 CVSS: 6.4 ### 参考信息 CVE-2023-22745 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | RHEL 8 : systemd (RHSA-2023:0837) 命中规则 | 2023-02-21
### 描述 systemd是德国Lennart Poettering个人开发者的一款基于Linux的系统和服务管理器。该产品兼容了SysV和LSB的启动脚本，且提供了一个用来表示系统服务间依赖关系的框架。 systemd存在安全漏洞，该漏洞源于systemd-coredump不遵循fs.suid_dumpable内核设置导致本地信息泄露。(CVE-2022-4415) ### 验证信息 systemd-pam 存在漏洞版本 239-58.el8 修复版本 239-68.el8_7.4 systemd 存在漏洞版本 239-58.el8 修复版本 239-68.el8_7.4 systemd-libs 存在漏洞版本 239-58.el8 修复版本 239-68.el8_7.4 ### 风险信息 CVSS: 5.5 ### 参考信息 CVE-2022-4415 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | RHEL 8 : curl (RHSA-2023:2963) 命中规则 | 2023-05-16
### 描述 curl是一款用于从服务器传输数据或向服务器传输数据的工具。 curl存在安全漏洞。攻击者利用该漏洞强制重用curl已释放的内存区域，以触发拒绝服务，并可能运行代码。(CVE-2022-43552) curl 存在安全漏洞，该漏洞源于当 curl 从 HTTP(S) 服务器检索和解析 cookie 时，它​​使用控制代码（小于 32 的字节值）接受 cookie，当包含此类控制代码的 cookie 稍后被发送回 HTTP(S) 服务器时，它可能会使服务器返回 400 响应。(CVE-2022-35252) ### 验证信息 curl 存在漏洞版本 7.61.1-22.el8_6.3 修复版本 7.61.1-30.el8 libcurl 存在漏洞版本 7.61.1-22.el8_6.3 修复版本 7.61.1-30.el8 ### 风险信息 CVSS: 5.9 ### 参考信息 CVE-2022-35252,CVE-2022-43552 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | RHEL 8 : tar (RHSA-2023:0842) 命中规则 | 2023-02-21
### 描述 GNU Tar是美国GNU社区的一套用于创建tar格式文件的工具。 GNU Tar 存在安全漏洞，该漏洞源于存在一个单字节越界读取，导致使用未初始化的内存进行条件跳转。(CVE-2022-48303) ### 验证信息 tar 存在漏洞版本 1.30-5.el8 修复版本 1.30-6.el8_7.1 ### 风险信息 CVSS: 5.5 ### 参考信息 CVE-2022-48303 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | RHEL 8 : pam (RHSA-2024:3163) 命中规则 | 2024-05-22
### 描述 Linux-pam是Linux团队的一款用于Linux的支持插拔式的系统身份验证软件。 Linux-pam 存在安全漏洞，该漏洞源于pam_namespace模块存在拒绝服务（DOS）漏洞。(CVE-2024-22365) ### 验证信息 pam 存在漏洞版本 1.3.1-16.el8 修复版本 1.3.1-33.el8 ### 风险信息 CVSS: 5.5 ### 参考信息 CVE-2024-22365 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | RHEL 8 : gnutls (RHSA-2024:1784) 命中规则 | 2024-04-11
### 描述 GnuTLS是一款免费的用于实现SSL、TLS和DTLS协议的安全通信库。 GnuTLS 存在信息泄露漏洞，该漏洞源于应用容易受 Minerva 侧通道信息泄露的影响。(CVE-2024-28834) ### 验证信息 gnutls 存在漏洞版本 3.6.16-4.el8 修复版本 3.6.16-8.el8_9.3 ### 风险信息 CVSS: 5.3 ### 参考信息 CVE-2024-28834 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | RHEL 8 : krb5 (RHSA-2025:2722) 命中规则 | 2025-03-13
### 描述 MIT krb5（MIT Kerberos 5）是美国麻省理工（Massachusetts Institute Of Technology）大学的一套网络认证协议，它采用客户端/服务器结构，并且客户端和服务器端均可对对方进行身份认证（即双重验证），可防止窃听、防止replay攻击等。 MIT krb5存在安全漏洞，该漏洞源于增量传播Iprop日志文件中的缓冲区溢出，可能导致拒绝服务和代码执行。 ### 验证信息 krb5-workstation 存在漏洞版本 1.18.2-14.el8 修复版本 1.18.2-31.el8_10 libkadm5 存在漏洞版本 1.18.2-14.el8 修复版本 1.18.2-31.el8_10 krb5-libs 存在漏洞版本 1.18.2-14.el8 修复版本 1.18.2-31.el8_10 ### 风险信息 CVSS: 6.5 ### 参考信息 CVE-2025-24528 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | RHEL 8 : curl (RHSA-2024:1601) 命中规则 | 2024-04-02
### 描述 curl是一款用于从服务器传输数据或向服务器传输数据的工具。 curl 存在安全漏洞，该漏洞源于 curl函数中存在混合大小写缺陷，允许恶意 HTTP server在curl 中设置 super cookies，然后传回更多的信息。(CVE-2023-46218) curl 存在安全漏洞，该漏洞源于存在cookie注入漏洞，允许攻击者将cookie插入正在运行的程序中。(CVE-2023-38546) libcurl是一款用于从服务器传输数据或向服务器传输数据的工具。 libcurl 存在安全漏洞，该漏洞源于重用句柄的逻辑中存在问题。(CVE-2023-28322) ### 验证信息 curl 存在漏洞版本 7.61.1-22.el8_6.3 修复版本 7.61.1-33.el8_9.5 libcurl 存在漏洞版本 7.61.1-22.el8_6.3 修复版本 7.61.1-33.el8_9.5 ### 风险信息 CVSS: 6.5 ### 参考信息 CVE-2023-28322,CVE-2023-38546,CVE-2023-46218 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | RHEL 8 : dbus (RHSA-2023:4498) 命中规则 | 2023-08-07
### 描述 D-Bus是D-Bus开源的一个 D-Bus 规范和参考实现。 D-Bus 存在安全漏洞。攻击者利用该漏洞导致系统崩溃。(CVE-2023-34969) ### 验证信息 dbus-tools 存在漏洞版本 1.12.8-18.el8 修复版本 1.12.8-24.el8_8.1 dbus-common 存在漏洞版本 1.12.8-18.el8 修复版本 1.12.8-24.el8_8.1 dbus 存在漏洞版本 1.12.8-18.el8 修复版本 1.12.8-24.el8_8.1 dbus-libs 存在漏洞版本 1.12.8-18.el8 修复版本 1.12.8-24.el8_8.1 dbus-daemon 存在漏洞版本 1.12.8-18.el8 修复版本 1.12.8-24.el8_8.1 ### 风险信息 CVSS: 6.5 ### 参考信息 CVE-2023-34969 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | RHEL 8 : systemd (RHSA-2023:0100) 命中规则 | 2023-01-12
### 描述 systemd是德国Lennart Poettering个人开发者的一款基于Linux的系统和服务管理器。该产品兼容了SysV和LSB的启动脚本，且提供了一个用来表示系统服务间依赖关系的框架。 systemd存在安全漏洞。攻击者利用该漏洞导致缓冲区溢出，从而导致拒绝服务。(CVE-2022-3821) ### 验证信息 systemd-pam 存在漏洞版本 239-58.el8 修复版本 239-68.el8_7.1 systemd 存在漏洞版本 239-58.el8 修复版本 239-68.el8_7.1 systemd-libs 存在漏洞版本 239-58.el8 修复版本 239-68.el8_7.1 ### 风险信息 CVSS: 5.5 ### 参考信息 CVE-2022-3821 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | RHEL 8 : expat (RHSA-2024:9502) 命中规则 | 2024-11-13
### 描述 libexpat是libexpat团队的一款使用C语言编写的流式XML解析器。 libexpat 存在安全漏洞，该漏洞源于XML_StopParser 可以停止或暂停未启动的解析器，因此XML_ResumeParser函数中存在崩溃。(CVE-2024-50602) ### 验证信息 expat 存在漏洞版本 2.2.5-8.el8_6.2 修复版本 2.2.5-16.el8_10 ### 风险信息 CVSS: 5.9 ### 参考信息 CVE-2024-50602 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | RHEL 8 : shadow-utils (RHSA-2023:7112) 命中规则 | 2023-11-14
### 描述 shadow是一套用于维护Debian系统的工具套件。 shadow-utils存在安全漏洞，该漏洞源于无法清理用于存储第一个条目的缓冲区，这可能允许具有足够访问权限的攻击者从内存中检索密码。(CVE-2023-4641) ### 验证信息 shadow-utils 存在漏洞版本 4.6-16.el8 修复版本 4.6-19.el8 ### 风险信息 CVSS: 4.7 ### 参考信息 CVE-2023-4641 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | RHEL 8 : gcc (RHSA-2025:1301) 命中规则 | 2025-02-11
### 描述 jQuery是美国John Resig个人开发者的一套开源、跨浏览器的JavaScript库。该库简化了HTML与JavaScript之间的操作，并具有模块化、插件扩展等特点。 jQuery 存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。(CVE-2020-11023) ### 验证信息 libstdc++ 存在漏洞版本 8.5.0-10.1.el8_6 修复版本 8.5.0-23.el8_10 libgcc 存在漏洞版本 8.5.0-10.1.el8_6 修复版本 8.5.0-23.el8_10 ### 风险信息 CVSS: 6.9 ### 参考信息 CVE-2020-11023 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | RHEL 8 : procps-ng (RHSA-2023:7187) 命中规则 | 2023-11-14
### 描述 procps是procps-ng开源的一个用于浏览 procfs 的命令行和全屏实用程序。 procps 存在安全漏洞，该漏洞源于允许有权在计算机上运行ps 程序的用户将几乎无限量的未过滤数据写入进程堆中。(CVE-2023-4016) ### 验证信息 procps-ng 存在漏洞版本 3.3.15-6.el8 修复版本 3.3.15-14.el8 ### 风险信息 CVSS: 5.5 ### 参考信息 CVE-2023-4016 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | RHEL 8 : libxml2 (RHSA-2024:0119) 命中规则 | 2024-01-10
### 描述 libxml2是开源的一个用来解析XML文档的函数库。它用C语言写成，并且能为多种语言所调用，例如C语言，C++，XSH。 libxml2 存在安全漏洞，该漏洞源于libxml2/SAX2.c 中的 xmlSAX2StartElement() 函数包含全局缓冲区溢出，允许攻击者通过提供精心设计的 XML 文件来导致拒绝服务 (DoS)。(CVE-2023-39615) ### 验证信息 libxml2 存在漏洞版本 2.9.7-13.el8_6.1 修复版本 2.9.7-18.el8_9 ### 风险信息 CVSS: 6.5 ### 参考信息 CVE-2023-39615 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | RHEL 8 : curl (RHSA-2023:1140) 命中规则 | 2023-03-07
### 描述 curl是一款用于从服务器传输数据或向服务器传输数据的工具。 curl 存在安全漏洞，该漏洞源于存在无限制或节流资源分配漏洞。(CVE-2023-23916) ### 验证信息 curl 存在漏洞版本 7.61.1-22.el8_6.3 修复版本 7.61.1-25.el8_7.3 libcurl 存在漏洞版本 7.61.1-22.el8_6.3 修复版本 7.61.1-25.el8_7.3 ### 风险信息 CVSS: 6.5 ### 参考信息 CVE-2023-23916 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | RHEL 8 : systemd (RHSA-2024:3203) 命中规则 | 2024-05-22
### 描述 systemd是德国Lennart Poettering个人开发者的一款基于Linux的系统和服务管理器。该产品兼容了SysV和LSB的启动脚本，且提供了一个用来表示系统服务间依赖关系的框架。 systemd systemd-resolved 存在安全漏洞，该漏洞源于可能允许 systemd-resolved 接受 DNSSEC 签名域的记录。(CVE-2023-7008) ### 验证信息 systemd-pam 存在漏洞版本 239-58.el8 修复版本 239-82.el8 systemd 存在漏洞版本 239-58.el8 修复版本 239-82.el8 systemd-libs 存在漏洞版本 239-58.el8 修复版本 239-82.el8 ### 风险信息 CVSS: 5.9 ### 参考信息 CVE-2023-7008 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | RHEL 8 : curl (RHSA-2023:3106) 命中规则 | 2023-05-16
### 描述 curl是一款用于从服务器传输数据或向服务器传输数据的工具。 curl存在安全漏洞，该漏洞源于FTP重复使用连接。(CVE-2023-27535) ### 验证信息 curl 存在漏洞版本 7.61.1-22.el8_6.3 修复版本 7.61.1-30.el8_8.2 libcurl 存在漏洞版本 7.61.1-22.el8_6.3 修复版本 7.61.1-30.el8_8.2 ### 风险信息 CVSS: 5.9 ### 参考信息 CVE-2023-27535 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | RHEL 8 : curl (RHSA-2023:4523) 命中规则 | 2023-08-08
### 描述 curl是一款用于从服务器传输数据或向服务器传输数据的工具。 curl存在安全漏洞，该漏洞源于GSS委派过于急切的连接重用。(CVE-2023-27536) curl 存在安全漏洞，该漏洞源于IDN 通配符匹配可能导致不正确的证书验证。(CVE-2023-28321) ### 验证信息 curl 存在漏洞版本 7.61.1-22.el8_6.3 修复版本 7.61.1-30.el8_8.3 libcurl 存在漏洞版本 7.61.1-22.el8_6.3 修复版本 7.61.1-30.el8_8.3 ### 风险信息 CVSS: 5.9 ### 参考信息 CVE-2023-27536,CVE-2023-28321 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | RHEL 8 : python3 (RHSA-2024:0256) 命中规则 | 2024-01-15
### 描述 Python是Python基金会的一套开源的、面向对象的程序设计语言。该语言具有可扩展、支持模块和包、支持多种平台等特点。 Python 存在安全漏洞，该漏洞源于电子邮件模块错误地解析包含特殊字符的电子邮件地址。(CVE-2023-27043) ### 验证信息 platform-python 存在漏洞版本 3.6.8-45.el8 修复版本 3.6.8-56.el8_9.3 python3-libs 存在漏洞版本 3.6.8-45.el8 修复版本 3.6.8-56.el8_9.3 ### 风险信息 CVSS: 5.3 ### 参考信息 CVE-2023-27043 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | RHEL 8 : openssl (RHSA-2023:7877) 命中规则 | 2023-12-19
### 描述 OpenSSL是OpenSSL团队的一个开源的能够实现安全套接层（SSLv2/v3）和安全传输层（TLSv1）协议的通用加密库。该产品支持多种加密算法，包括对称密码、哈希算法、安全散列算法等。 OpenSSL存在安全漏洞，该漏洞源于检查DH密钥或参数花费过多时间，可能会导致拒绝服务。(CVE-2023-3446) OpenSSL存在安全漏洞，该漏洞源于使用函数DH_generate_key（）生成 X9.42 DH密钥时存在安全漏洞。(CVE-2023-5678) OpenSSL存在安全漏洞，该漏洞源于使用DH_check（）等函数来检查DH参数时会花费较长时间，从而导致拒绝服务（DoS）。(CVE-2023-3817) ### 验证信息 openssl-libs 存在漏洞版本 1.1.1k-6.el8_5 修复版本 1.1.1k-12.el8_9 openssl 存在漏洞版本 1.1.1k-6.el8_5 修复版本 1.1.1k-12.el8_9 ### 风险信息 CVSS: 5.9 ### 参考信息 CVE-2023-3446,CVE-2023-3817,CVE-2023-5678,CVE-2024-2408 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | RHEL 8 : curl (RHSA-2022:6159) 命中规则 | 2022-08-24
### 描述 curl是一款用于从服务器传输数据或向服务器传输数据的工具。 curl存在缓冲区错误漏洞，该漏洞源于错误地处理了某些 cookie。攻击者利用该漏洞可执行拒绝服务攻击。(CVE-2022-32208) curl存在资源管理错误漏洞，该漏洞源于curl支持的链式HTTP压缩算法缺少对于链接的数量限制。攻击者利用该漏洞可以会导致内存分配过大从而导致堆错误。(CVE-2022-32206) ### 验证信息 curl 存在漏洞版本 7.61.1-22.el8_6.3 修复版本 7.61.1-22.el8_6.4 libcurl 存在漏洞版本 7.61.1-22.el8_6.3 修复版本 7.61.1-22.el8_6.4 ### 风险信息 CVSS: 6.5 ### 参考信息 CVE-2022-32206,CVE-2022-32208 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | RHEL 8 : gnutls (RHSA-2024:0155) 命中规则 | 2024-01-10
### 描述 GnuTLS是一款免费的用于实现SSL、TLS和DTLS协议的安全通信库。 GnuTLS 存在安全漏洞，该漏洞源于RSA-PSK ClientKeyExchange存在安全漏洞，对格式错误密文的响应时间不同于正确的响应时间。(CVE-2023-5981) ### 验证信息 gnutls 存在漏洞版本 3.6.16-4.el8 修复版本 3.6.16-8.el8_9 ### 风险信息 CVSS: 5.9 ### 参考信息 CVE-2023-5981 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | RHEL 8 : gnupg2 (RHSA-2022:6463) 命中规则 | 2022-09-13
### 描述 GnuPG是GNU社区的一套开源的加密软件，采用GNU通用公共许可证。该软件支持公钥、对称加密、散列等算法。 GnuPG存在注入漏洞，该漏洞源于在攻击者拥有来自受害者密钥环的任何密钥信息并且满足其他约束（例如，使用 GPGME）的异常情况下，允许通过注入状态行来伪造签名。(CVE-2022-34903) ### 验证信息 gnupg2 存在漏洞版本 2.2.20-2.el8 修复版本 2.2.20-3.el8_6 ### 风险信息 CVSS: 6.5 ### 参考信息 CVE-2022-34903 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | RHEL 8 : libssh (RHSA-2023:3839) 命中规则 | 2023-06-27
### 描述 libssh是libssh组织的一个用于访问SSH服务的C语言开发包，它能够执行远程命令、文件传输，同时为远程的程序提供安全的传输通道。 libssh存在安全漏洞，该漏洞源于存在NULL指针取消引用问题。攻击者利用该漏洞导致系统拒绝服务。(CVE-2023-1667) libssh 存在安全漏洞，该漏洞源于没有正确进行身份验证。(CVE-2023-2283) ### 验证信息 libssh-config 存在漏洞版本 0.9.6-3.el8 修复版本 0.9.6-10.el8_8 libssh 存在漏洞版本 0.9.6-3.el8 修复版本 0.9.6-10.el8_8 ### 风险信息 CVSS: 6.5 ### 参考信息 CVE-2023-1667,CVE-2023-2283 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | RHEL 8 : libssh (RHSA-2024:3233) 命中规则 | 2024-05-22
### 描述 libssh是libssh组织的一个用于访问SSH服务的C语言开发包，它能够执行远程命令、文件传输，同时为远程的程序提供安全的传输通道。 libssh 存在安全漏洞，该漏洞源于ProxyCommand/ProxyJump功能允许攻击者通过hostname注入恶意代码。(CVE-2023-6004) libssh存在安全漏洞，该漏洞源于返回值未得到正确检查，可能会导致内存不足、NULL指针取消引用、崩溃或使用未初始化的内存。(CVE-2023-6918) ### 验证信息 libssh-config 存在漏洞版本 0.9.6-3.el8 修复版本 0.9.6-14.el8 libssh 存在漏洞版本 0.9.6-3.el8 修复版本 0.9.6-14.el8 ### 风险信息 CVSS: 5.3 ### 参考信息 CVE-2023-6004,CVE-2023-6918 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | RHEL 8 : nghttp2 (RHSA-2024:4252) 命中规则 | 2024-07-02
### 描述 Nghttp2是Nghttp2社区的一个用于实现HTTP/2的C库。 Nghttp2 存在安全漏洞，该漏洞源于读取无限数量的 HTTP/2 CONTINUATION 帧可能导致 CPU 使用率过高。(CVE-2024-28182) ### 验证信息 libnghttp2 存在漏洞版本 1.33.0-3.el8_2.1 修复版本 1.33.0-6.el8_10.1 ### 风险信息 CVSS: 5.3 ### 参考信息 CVE-2024-28182 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | RHEL 8 : libxml2 (RHSA-2023:4529) 命中规则 | 2023-08-08
### 描述 libxml2是开源的一个用来解析XML文档的函数库。它用C语言写成，并且能为多种语言所调用，例如C语言，C++，XSH。 libxml2 存在安全漏洞，该漏洞源于在散列不是以 null 结尾的空字符串时，xmlDictComputeFastKey 可能会产生不一致的结果，这可能会导致各种逻辑或内存错误。(CVE-2023-29469) libxml2存在安全漏洞，该漏洞源于mlSchemaFixupComplexType中存在NULL取消引用问题。(CVE-2023-28484) ### 验证信息 libxml2 存在漏洞版本 2.9.7-13.el8_6.1 修复版本 2.9.7-16.el8_8.1 ### 风险信息 CVSS: 6.5 ### 参考信息 CVE-2023-28484,CVE-2023-29469 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | RHEL 8 : python3 (RHSA-2023:5997) 命中规则 | 2023-10-23
### 描述 Python是Python基金会的一套开源的、面向对象的程序设计语言。该语言具有可扩展、支持模块和包、支持多种平台等特点。 Python 存在安全漏洞，该漏洞源于在某种情况下使用socket可以造成信息泄露。(CVE-2023-40217) ### 验证信息 platform-python 存在漏洞版本 3.6.8-45.el8 修复版本 3.6.8-51.el8_8.2 python3-libs 存在漏洞版本 3.6.8-45.el8 修复版本 3.6.8-51.el8_8.2 ### 风险信息 CVSS: 5.3 ### 参考信息 CVE-2023-40217 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | RHEL 8 : sqlite (RHSA-2023:3840) 命中规则 | 2023-06-27
### 描述 SQLite是一款轻型的数据库，是遵守ACID的关系型数据库管理系统。 SQLite3 存在安全漏洞，该漏洞源于存在缓冲区溢出漏洞，允许本地攻击者通过精心设计的脚本造成拒绝服务。(CVE-2020-24736) ### 验证信息 sqlite-libs 存在漏洞版本 3.26.0-15.el8 修复版本 3.26.0-18.el8_8 ### 风险信息 CVSS: 5.5 ### 参考信息 CVE-2020-24736 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
危险程度 | 漏洞名称 | 漏洞类型 | 漏洞特征 | 发布时间
--- | --- | --- | --- | ---
危急 | java:org.apache.zookeeper:zookeeper存在漏洞(CVE-2023-44981) 命中规则 | 未授权访问 | 远程利用 | 2023-10-11
### 描述 Apache Zookeeper是美国阿帕奇（Apache）基金会的一个软件项目，它能够为大型分布式计算提供开源的分布式配置服务、同步服务和命名注册等功能。 Apache ZooKeeper存在安全漏洞，该漏洞源于如果在 ZooKeeper 中启用了 SASL Quorum Peer 身份验证 (quorum.auth.enableSasl=true)，则通过验证 SASL 身份验证 ID 中的实例部分会在 Zoo 中列出来，SASL 身份验证 ID 中的实例部分是可选的。 ### 验证信息 安装包路径 /usr/share/java/kafka/zookeeper-3.6.3.jar 当前安装版本 3.6.3 存在漏洞版本 <3.7.2 修复版本 3.7.2 安装包路径 /usr/share/java/cp-base-new/zookeeper-3.6.3.jar 当前安装版本 3.6.3 存在漏洞版本 <3.7.2 修复版本 3.7.2 ### 风险信息 CVSS: 9.1 ### 参考信息 CNNVD-202310-856 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
危急 | java:org.scala-lang:scala-library存在漏洞(CVE-2022-36944) 命中规则 | 代码执行 | 远程利用 | 2022-09-23
### 描述 Scala是Scala开源的一个 Scala 2 编译器和标准库。 Scala 存在代码问题漏洞，该漏洞源于JAR文件中有一个Java反序列化链，它不能被利用，与应用程序中的LazyList对象反序列化一起存在风险。在这种情况下，它允许攻击者擦除任意文件的内容，建立网络连接，或者可能通过小工具链运行任意代码（特别是 Function0 函数）。 ### 验证信息 安装包路径 /usr/share/java/kafka/scala-library-2.13.8.jar 当前安装版本 2.13.8 存在漏洞版本 >=2.13.0，<2.13.9 修复版本 2.13.9 安装包路径 /usr/share/java/cp-base-new/scala-library-2.13.5.jar 当前安装版本 2.13.5 存在漏洞版本 >=2.13.0，<2.13.9 修复版本 2.13.9 ### 风险信息 CVSS: 9.8 ### 参考信息 CNNVD-202209-2463 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
危急 | java:org.yaml:snakeyaml存在漏洞(CVE-2022-1471) 命中规则 | 代码执行 | 远程利用 | 2022-12-01
### 描述 SnakeYAML是一款基于Java的YAML解析器。 SnakeYaml存在安全漏洞，该漏洞源于其Constructor()类不限制可以在反序列化期间导致攻击者提供恶意yaml内容可以实现远程代码执行。 ### 验证信息 安装包路径 /usr/share/java/cp-base-new/snakeyaml-1.30.jar 当前安装版本 1.30 存在漏洞版本 <2.0 修复版本 2.0 安装包路径 /usr/share/java/cp-base-new/jmx_prometheus_javaagent-0.14.0.jar -> META-INF/maven/org.yaml/snakeyaml/pom.properties 当前安装版本 1.26 存在漏洞版本 <2.0 修复版本 2.0 ### 风险信息 CVSS: 9.8 ### 参考信息 CNNVD-202212-1820 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
危急 | java:org.scala-lang:scala-library存在漏洞(CVE-2022-36944) 命中规则 | 代码问题 | 远程利用 | 2022-09-25
### 描述 Scala是Scala开源的一个 Scala 2 编译器和标准库。 Scala 存在代码问题漏洞，该漏洞源于JAR文件中有一个Java反序列化链，它不能被利用，与应用程序中的LazyList对象反序列化一起存在风险。在这种情况下，它允许攻击者擦除任意文件的内容，建立网络连接，或者可能通过小工具链运行任意代码（特别是 Function0 函数）。 ### 验证信息 安装包路径 /usr/share/java/kafka/scala-library-2.13.8.jar 当前安装版本 2.13.8 存在漏洞版本 >=2.13.0，<2.13.9 修复版本 2.13.9 安装包路径 /usr/share/java/cp-base-new/scala-library-2.13.5.jar 当前安装版本 2.13.5 存在漏洞版本 >=2.13.0，<2.13.9 修复版本 2.13.9 ### 风险信息 CVSS: 9.8 ### 参考信息 CNNVD-202209-2463 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | java:com.fasterxml.jackson.core:jackson-databind存在漏洞(CVE-2022-42003) 命中规则 | 其他 | 远程利用 | 2022-10-02
### 描述 FasterXML jackson-databind是FasterXML的一个基于JAVA可以将XML和JSON等数据格式与JAVA对象进行转换的库。Jackson可以轻松的将Java对象转换成json对象和xml文档，同样也可以将json、xml转换成Java对象。 FasterXML jackson-databind存在代码问题漏洞。攻击者利用该漏洞导致资源耗尽。 ### 验证信息 安装包路径 /usr/share/java/kafka/jackson-databind-2.13.2.2.jar 当前安装版本 2.13.2.2 存在漏洞版本 >=2.13.0，<2.13.4.2 修复版本 2.13.4.2 安装包路径 /usr/share/java/cp-base-new/jackson-databind-2.13.2.2.jar 当前安装版本 2.13.2.2 存在漏洞版本 >=2.13.0，<2.13.4.2 修复版本 2.13.4.2 ### 风险信息 CVSS: 7.5 ### 参考信息 CNNVD-202210-007 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | java:com.fasterxml.jackson.core:jackson-databind存在漏洞(CVE-2022-42004) 命中规则 | 其他 | 远程利用 | 2022-10-02
### 描述 FasterXML jackson-databind是FasterXML的一个基于JAVA可以将XML和JSON等数据格式与JAVA对象进行转换的库。Jackson可以轻松的将Java对象转换成json对象和xml文档，同样也可以将json、xml转换成Java对象。 FasterXML jackson-databind存在代码问题漏洞，该漏洞源于BeanDeserializer中缺少检查。 ### 验证信息 安装包路径 /usr/share/java/kafka/jackson-databind-2.13.2.2.jar 当前安装版本 2.13.2.2 存在漏洞版本 <2.13.4 修复版本 2.13.4 安装包路径 /usr/share/java/cp-base-new/jackson-databind-2.13.2.2.jar 当前安装版本 2.13.2.2 存在漏洞版本 <2.13.4 修复版本 2.13.4 ### 风险信息 CVSS: 7.5 ### 参考信息 CNNVD-202210-006 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | java:org.xerial.snappy:snappy-java存在漏洞(CVE-2023-34453) 命中规则 | 其他 | 远程利用 | 2023-06-15
### 描述 snappy-java 存在输入验证错误漏洞，该漏洞源于未检查的乘法运算，可能会发生整数溢出，从而导致致命错误。 ### 验证信息 安装包路径 /usr/share/java/cp-base-new/snappy-java-1.1.8.4.jar 当前安装版本 1.1.8.4 存在漏洞版本 <1.1.10.1 修复版本 1.1.10.1 安装包路径 /usr/share/java/kafka/snappy-java-1.1.8.4.jar 当前安装版本 1.1.8.4 存在漏洞版本 <1.1.10.1 修复版本 1.1.10.1 ### 风险信息 CVSS: 7.5 ### 参考信息 CNNVD-202306-1200 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | java:org.xerial.snappy:snappy-java存在漏洞(CVE-2023-34454) 命中规则 | 其他 | 远程利用 | 2023-06-15
### 描述 snappy-java 存在输入验证错误漏洞，该漏洞源于未检查的乘法运算，可能会发生整数溢出，从而导致致命错误。 ### 验证信息 安装包路径 /usr/share/java/cp-base-new/snappy-java-1.1.8.4.jar 当前安装版本 1.1.8.4 存在漏洞版本 <1.1.10.1 修复版本 1.1.10.1 安装包路径 /usr/share/java/kafka/snappy-java-1.1.8.4.jar 当前安装版本 1.1.8.4 存在漏洞版本 <1.1.10.1 修复版本 1.1.10.1 ### 风险信息 CVSS: 7.5 ### 参考信息 CNNVD-202306-1198 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | java:org.xerial.snappy:snappy-java存在漏洞(CVE-2023-34455) 命中规则 | 其他 | 远程利用 | 2023-06-15
### 描述 Snappy snappy-java 存在输入验证错误漏洞，该漏洞源于未检查的乘法运算，可能会发生整数溢出，从而导致致命错误。 ### 验证信息 安装包路径 /usr/share/java/cp-base-new/snappy-java-1.1.8.4.jar 当前安装版本 1.1.8.4 存在漏洞版本 <1.1.10.1 修复版本 1.1.10.1 安装包路径 /usr/share/java/kafka/snappy-java-1.1.8.4.jar 当前安装版本 1.1.8.4 存在漏洞版本 <1.1.10.1 修复版本 1.1.10.1 ### 风险信息 CVSS: 7.5 ### 参考信息 CNNVD-202306-1248 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | java:org.eclipse.jetty:jetty-http存在漏洞(CVE-2023-36478) 命中规则 | 其他 | 远程利用 | 2023-10-10
### 描述 Eclipse Jetty是Eclipse基金会的一个开源的、基于Java的Web服务器和Java Servlet容器。 Eclipse Jetty存在资源管理错误漏洞，该漏洞源于组件MetaDataBuilder.checkSize存在整数溢出漏洞。 ### 验证信息 安装包路径 /usr/share/java/kafka/jetty-http-9.4.44.v20210927.jar 当前安装版本 9.4.44.v20210927 存在漏洞版本 >=9.3.0，<9.4.53.v20231009 修复版本 9.4.53.v20231009 ### 风险信息 CVSS: 7.5 ### 参考信息 CNNVD-202310-691 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | java:org.xerial.snappy:snappy-java存在漏洞(CVE-2023-43642) 命中规则 | 拒绝服务攻击 | 远程利用 | 2023-09-25
### 描述 Snappy是KNP Labs个人开发者的一个 PHP 库，允许从 url 或 html 页面生成缩略图、快照或 PDF。 Snappy 存在安全漏洞，该漏洞源于SnappyInputStream缺少对块长度的上限检查，导致解压过大的数据时容易受到拒绝服务（DoS）攻击。 ### 验证信息 安装包路径 /usr/share/java/cp-base-new/snappy-java-1.1.8.4.jar 当前安装版本 1.1.8.4 存在漏洞版本 <1.1.10.4 修复版本 1.1.10.4 安装包路径 /usr/share/java/kafka/snappy-java-1.1.8.4.jar 当前安装版本 1.1.8.4 存在漏洞版本 <1.1.10.4 修复版本 1.1.10.4 ### 风险信息 CVSS: 7.5 ### 参考信息 CNNVD-202309-2204 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | java:org.eclipse.jetty:jetty-http存在漏洞(CVE-2024-6763) 命中规则 | 其他 | 远程利用 | 2024-10-14
### 描述 Eclipse Jetty是Eclipse基金会的一个开源的、基于Java的Web服务器和Java Servlet容器。 Eclipse Jetty存在安全漏洞，该漏洞源于HttpURI类对URI的authority部分进行不足的验证，可能会导致开放重定向攻击或服务端请求伪造攻击。 ### 验证信息 安装包路径 /usr/share/java/kafka/jetty-http-9.4.44.v20210927.jar 当前安装版本 9.4.44.v20210927 存在漏洞版本 <12.0.12 修复版本 12.0.12 ### 风险信息 CVSS: 5.3 ### 参考信息 CNNVD-202410-1360 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | java:org.eclipse.jetty:jetty-servlets存在漏洞(CVE-2024-9823) 命中规则 | 其他 | 远程利用 | 2024-10-14
### 描述 Eclipse Jetty是Eclipse基金会的一个开源的、基于Java的Web服务器和Java Servlet容器。 Eclipse Jetty存在安全漏洞，该漏洞源于未授权用户可以通过发送精心构造的请求来触发远程拒绝服务攻击，最终导致服务器内存耗尽。 ### 验证信息 安装包路径 /usr/share/java/kafka/jetty-servlets-9.4.44.v20210927.jar 当前安装版本 9.4.44.v20210927 存在漏洞版本 >=9.0.0.M0，<9.4.54 修复版本 9.4.54 ### 风险信息 CVSS: 5.3 ### 参考信息 CNNVD-202410-1307 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | java:org.eclipse.jetty:jetty-server存在漏洞(CVE-2024-8184) 命中规则 | 其他 | 远程利用 | 2024-10-14
### 描述 Eclipse Jetty是Eclipse基金会的一个开源的、基于Java的Web服务器和Java Servlet容器。 Eclipse Jetty存在安全漏洞，该漏洞源于未经授权的用户可以通过发送精心构造的请求来触发该漏洞，导致服务器出现内存溢出错误并耗尽服务器内存，从而引发远程拒绝服务攻击。 ### 验证信息 安装包路径 /usr/share/java/kafka/jetty-server-9.4.44.v20210927.jar 当前安装版本 9.4.44.v20210927 存在漏洞版本 >=9.3.12，<9.4.56 修复版本 9.4.56 ### 风险信息 CVSS: 6.5 ### 参考信息 CNNVD-202410-1329 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | java:org.yaml:snakeyaml存在漏洞(CVE-2022-41854) 命中规则 | 内存缓冲越界 | 远程利用 | 2022-11-13
### 描述 SnakeYAML是一款基于Java的YAML解析器。 SnakeYAML 存在安全漏洞，该漏洞源于其解析攻击者提供的恶意YAML文件可能导致解析器因栈溢出而崩溃造成拒绝服务。 ### 验证信息 安装包路径 /usr/share/java/cp-base-new/snakeyaml-1.30.jar 当前安装版本 1.30 存在漏洞版本 <1.32 修复版本 1.32 安装包路径 /usr/share/java/cp-base-new/jmx_prometheus_javaagent-0.14.0.jar -> META-INF/maven/org.yaml/snakeyaml/pom.properties 当前安装版本 1.26 存在漏洞版本 <1.32 修复版本 1.32 ### 风险信息 CVSS: 6.5 ### 参考信息 CNNVD-202211-2584 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | java:org.eclipse.jetty:jetty-server存在漏洞(CVE-2023-26048) 命中规则 | 不安全的配置 | 远程利用 | 2023-04-18
### 描述 Eclipse Jetty 存在资源管理错误漏洞，该漏洞源于当攻击者客户端可能会发送一个大的多部分请求时，会导致服务器抛出OutOfMemoryError。 ### 验证信息 安装包路径 /usr/share/java/kafka/jetty-server-9.4.44.v20210927.jar 当前安装版本 9.4.44.v20210927 存在漏洞版本 <9.4.51 修复版本 9.4.51 ### 风险信息 CVSS: 5.3 ### 参考信息 CNNVD-202304-1443 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | java:org.yaml:snakeyaml存在漏洞(CVE-2022-38750) 命中规则 | 缓冲区错误 | 远程利用 | 2022-09-05
### 描述 SnakeYAML是一款基于Java的YAML解析器。 SnakeYAML 存在缓冲区错误漏洞，该漏洞源于解析不受信任的 YAML 文件可能容易受到拒绝服务攻击(DOS)。 如果解析器在用户提供的输入上运行，攻击者通过特制内容导致解析器因堆栈溢出而崩溃。 ### 验证信息 安装包路径 /usr/share/java/cp-base-new/snakeyaml-1.30.jar 当前安装版本 1.30 存在漏洞版本 <1.31 修复版本 1.31 安装包路径 /usr/share/java/cp-base-new/jmx_prometheus_javaagent-0.14.0.jar -> META-INF/maven/org.yaml/snakeyaml/pom.properties 当前安装版本 1.26 存在漏洞版本 <1.31 修复版本 1.31 ### 风险信息 CVSS: 6.5 ### 参考信息 CNNVD-202209-172 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | java:org.eclipse.jetty:jetty-server存在漏洞(CVE-2023-26049) 命中规则 | 敏感信息泄露 | 远程利用 | 2023-04-18
### 描述 Eclipse Jetty 存在信息泄露漏洞，该漏洞源于非标准 cookie 解析可能允许攻击者在其他 cookie 中走私 cookie，或者通过篡改 cookie 解析机制来执行意外行为。 ### 验证信息 安装包路径 /usr/share/java/kafka/jetty-server-9.4.44.v20210927.jar 当前安装版本 9.4.44.v20210927 存在漏洞版本 <9.4.51 修复版本 9.4.51 ### 风险信息 CVSS: 5.3 ### 参考信息 CNNVD-202304-1442 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | java:io.netty:netty-common存在漏洞(CVE-2022-24823) 命中规则 | 其他 | 其他 | 2022-05-06
### 描述 Netty是Netty社区的一款非阻塞I/O客户端-服务器框架，它主要用于开发Java网络应用程序，如协议服务器和客户端等。 Netty的软件包io.netty:netty-codec-http 存在安全漏洞，该漏洞源于启用了磁盘上临时上传功能，就可以通过本地系统临时目录公开本地信息。 ### 验证信息 安装包路径 /usr/share/java/kafka/netty-common-4.1.73.Final.jar -> META-INF/maven/io.netty/netty-common/pom.properties 当前安装版本 4.1.73.Final 存在漏洞版本 >=4.0.0.Final，<4.1.77.Final 修复版本 4.1.77.Final ### 风险信息 CVSS: 5.5 ### 参考信息 CNNVD-202205-2566 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | java:org.yaml:snakeyaml存在漏洞(CVE-2022-41854) 命中规则 | 缓冲区错误 | 远程利用 | 2022-11-11
### 描述 SnakeYAML是一款基于Java的YAML解析器。 SnakeYAML 存在安全漏洞，该漏洞源于其解析攻击者提供的恶意YAML文件可能导致解析器因栈溢出而崩溃造成拒绝服务。 ### 验证信息 安装包路径 /usr/share/java/cp-base-new/snakeyaml-1.30.jar 当前安装版本 1.30 存在漏洞版本 <1.32 修复版本 1.32 安装包路径 /usr/share/java/cp-base-new/jmx_prometheus_javaagent-0.14.0.jar -> META-INF/maven/org.yaml/snakeyaml/pom.properties 当前安装版本 1.26 存在漏洞版本 <1.32 修复版本 1.32 ### 风险信息 CVSS: 6.5 ### 参考信息 CNNVD-202211-2584 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | java:org.eclipse.jetty:jetty-server存在漏洞(CVE-2024-6763) 命中规则 | 其他 | 远程利用 | 2024-10-14
### 描述 Eclipse Jetty是Eclipse基金会的一个开源的、基于Java的Web服务器和Java Servlet容器。 Eclipse Jetty存在安全漏洞，该漏洞源于HttpURI类对URI的authority部分进行不足的验证，可能会导致开放重定向攻击或服务端请求伪造攻击。 ### 验证信息 安装包路径 /usr/share/java/kafka/jetty-server-9.4.44.v20210927.jar 当前安装版本 9.4.44.v20210927 存在漏洞版本 <12.0.12 修复版本 12.0.12 ### 风险信息 CVSS: 5.3 ### 参考信息 CNNVD-202410-1360 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | java:io.netty:netty-common存在漏洞(CVE-2024-47535) 命中规则 | 资源管理错误 | 其他 | 2024-11-12
### 描述 Netty是Netty社区的一款非阻塞I/O客户端-服务器框架，它主要用于开发Java网络应用程序，如协议服务器和客户端等。 Netty存在资源管理错误漏洞，该漏洞源于允许不安全地读取环境文件。 ### 验证信息 安装包路径 /usr/share/java/kafka/netty-common-4.1.73.Final.jar -> META-INF/maven/io.netty/netty-common/pom.properties 当前安装版本 4.1.73.Final 存在漏洞版本 <4.1.115 修复版本 4.1.115.Final ### 风险信息 CVSS: 5.5 ### 参考信息 CNNVD-202411-1363 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | java:io.netty:netty-common存在漏洞(CVE-2025-25193) 命中规则 | 资源管理错误 | 其他 | 2025-02-10
### 描述 Netty是Netty社区的一款非阻塞I/O客户端-服务器框架，它主要用于开发Java网络应用程序，如协议服务器和客户端等。 Netty存在资源管理错误漏洞，该漏洞源于Windows环境下对不存在的大文件读取未正确处理，可能引发拒绝服务。 ### 验证信息 安装包路径 /usr/share/java/kafka/netty-common-4.1.73.Final.jar -> META-INF/maven/io.netty/netty-common/pom.properties 当前安装版本 4.1.73.Final 存在漏洞版本 <4.1.118 修复版本 4.1.118 ### 风险信息 CVSS: 5.5 ### 参考信息 CNNVD-202502-786 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | java:org.eclipse.jetty:jetty-servlets存在漏洞(CVE-2023-36479) 命中规则 | 命令执行 | 远程利用 | 2023-09-15
### 描述 Eclipse Jetty是Eclipse基金会的一个开源的、基于Java的Web服务器和Java Servlet容器。 Eclipse Jetty Canonical Repository存在安全漏洞，该漏洞源于允许具有非常特定命令结构的Servlet用户执行错误命令。 ### 验证信息 安装包路径 /usr/share/java/kafka/jetty-servlets-9.4.44.v20210927.jar 当前安装版本 9.4.44.v20210927 存在漏洞版本 >=9.0.0，<9.4.52 修复版本 9.4.52 ### 风险信息 CVSS: 4.3 ### 参考信息 CNNVD-202309-1093 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | java:org.yaml:snakeyaml存在漏洞(CVE-2022-38751) 命中规则 | 缓冲区错误 | 远程利用 | 2022-09-05
### 描述 SnakeYAML是一款基于Java的YAML解析器。 SnakeYAML 存在缓冲区错误漏洞，该漏洞源于解析不受信任的 YAML 文件可能容易受到拒绝服务攻击(DOS)。 如果解析器在用户提供的输入上运行，攻击者通过特制内容导致解析器因堆栈溢出而崩溃。 ### 验证信息 安装包路径 /usr/share/java/cp-base-new/snakeyaml-1.30.jar 当前安装版本 1.30 存在漏洞版本 <1.31 修复版本 1.31 安装包路径 /usr/share/java/cp-base-new/jmx_prometheus_javaagent-0.14.0.jar -> META-INF/maven/org.yaml/snakeyaml/pom.properties 当前安装版本 1.26 存在漏洞版本 <1.31 修复版本 1.31 ### 风险信息 CVSS: 6.5 ### 参考信息 CNNVD-202209-169 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | java:org.yaml:snakeyaml存在漏洞(CVE-2022-38752) 命中规则 | 缓冲区错误 | 远程利用 | 2022-09-05
### 描述 SnakeYAML是一款基于Java的YAML解析器。 SnakeYAML 存在缓冲区错误漏洞，该漏洞源于解析不受信任的 YAML 文件可能容易受到拒绝服务攻击(DOS)。 如果解析器在用户提供的输入上运行，攻击者通过特制内容导致解析器因堆栈溢出而崩溃。 ### 验证信息 安装包路径 /usr/share/java/cp-base-new/snakeyaml-1.30.jar 当前安装版本 1.30 存在漏洞版本 <1.32 修复版本 1.32 安装包路径 /usr/share/java/cp-base-new/jmx_prometheus_javaagent-0.14.0.jar -> META-INF/maven/org.yaml/snakeyaml/pom.properties 当前安装版本 1.26 存在漏洞版本 <1.32 修复版本 1.32 ### 风险信息 CVSS: 6.5 ### 参考信息 CNNVD-202209-171 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | java:org.eclipse.jetty:jetty-http存在漏洞(CVE-2023-26049) 命中规则 | 敏感信息泄露 | 远程利用 | 2023-04-18
### 描述 Eclipse Jetty 存在信息泄露漏洞，该漏洞源于非标准 cookie 解析可能允许攻击者在其他 cookie 中走私 cookie，或者通过篡改 cookie 解析机制来执行意外行为。 ### 验证信息 安装包路径 /usr/share/java/kafka/jetty-http-9.4.44.v20210927.jar 当前安装版本 9.4.44.v20210927 存在漏洞版本 <9.4.51 修复版本 9.4.51 ### 风险信息 CVSS: 5.3 ### 参考信息 CNNVD-202304-1442 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | java:org.yaml:snakeyaml存在漏洞(CVE-2022-38749) 命中规则 | 缓冲区错误 | 远程利用 | 2022-09-05
### 描述 SnakeYAML是一款基于Java的YAML解析器。 SnakeYAML 存在缓冲区错误漏洞，该漏洞源于解析不受信任的 YAML 文件可能容易受到拒绝服务攻击(DOS)。 如果解析器在用户提供的输入上运行，攻击者通过特制内容导致解析器因堆栈溢出而崩溃。 ### 验证信息 安装包路径 /usr/share/java/cp-base-new/snakeyaml-1.30.jar 当前安装版本 1.30 存在漏洞版本 <1.31 修复版本 1.31 安装包路径 /usr/share/java/cp-base-new/jmx_prometheus_javaagent-0.14.0.jar -> META-INF/maven/org.yaml/snakeyaml/pom.properties 当前安装版本 1.26 存在漏洞版本 <1.31 修复版本 1.31 ### 风险信息 CVSS: 6.5 ### 参考信息 CNNVD-202209-183 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | java:org.eclipse.jetty:jetty-http存在漏洞(CVE-2023-40167) 命中规则 | 拒绝服务攻击 | 远程利用 | 2023-09-15
### 描述 Eclipse Jetty是Eclipse基金会的一个开源的、基于Java的Web服务器和Java Servlet容器。 Eclipse Jetty 存在安全漏洞，该漏洞源于拒绝请求并返回400响应。 ### 验证信息 安装包路径 /usr/share/java/kafka/jetty-http-9.4.44.v20210927.jar 当前安装版本 9.4.44.v20210927 存在漏洞版本 >=9.0.0.M0，<9.4.52.v20230823 修复版本 9.4.52.v20230823 ### 风险信息 CVSS: 5.3 ### 参考信息 CNNVD-202309-1102 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | java:io.netty:netty-codec存在漏洞(CVE-2022-41915) 命中规则 | 其他 | 远程利用 | 2022-12-13
### 描述 Netty是Netty社区的一款非阻塞I/O客户端-服务器框架，它主要用于开发Java网络应用程序，如协议服务器和客户端等。 Netty存在安全漏洞，该漏洞源于当调用DefaultHttpHeadesr.set的值为_iterator_，则不执行头值验证，允许迭代器中的恶意头值执行HTTP响应拆分。 ### 验证信息 安装包路径 /usr/share/java/kafka/netty-codec-4.1.73.Final.jar 当前安装版本 4.1.73.Final 存在漏洞版本 <4.1.86.Final 修复版本 4.1.86.Final ### 风险信息 CVSS: 6.5 ### 参考信息 CNNVD-202212-3060 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | java:io.netty:netty-handler存在漏洞(CVE-2023-34462) 命中规则 | 不安全的配置 | 远程利用 | 2023-06-22
### 描述 Netty 存在资源管理错误漏洞，该漏洞源于没有对生成的数据包大小进行检查。 ### 验证信息 安装包路径 /usr/share/java/kafka/netty-handler-4.1.73.Final.jar 当前安装版本 4.1.73.Final 存在漏洞版本 <4.1.94.Final 修复版本 4.1.94.Final ### 风险信息 CVSS: 6.5 ### 参考信息 CNNVD-202306-1639 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
低危 | java:org.eclipse.jetty:jetty-http存在漏洞(CVE-2022-2047) | 其他 | 远程利用 | 2022-07-07
### 描述 Eclipse Jetty是Eclipse基金会的一个开源的、基于Java的Web服务器和Java Servlet容器。 Eclipse Jetty 存在安全漏洞，该漏洞源于无效的 URI 解析可能会产生无效的 HttpURI.authority。 ### 验证信息 安装包路径 /usr/share/java/kafka/jetty-http-9.4.44.v20210927.jar 当前安装版本 9.4.44.v20210927 存在漏洞版本 <9.4.47 修复版本 9.4.47 ### 风险信息 CVSS: 2.7 ### 参考信息 CNNVD-202207-599
低危 | java:org.eclipse.jetty:jetty-client存在漏洞(CVE-2022-2047) | 其他 | 远程利用 | 2022-07-07
### 描述 Eclipse Jetty是Eclipse基金会的一个开源的、基于Java的Web服务器和Java Servlet容器。 Eclipse Jetty 存在安全漏洞，该漏洞源于无效的 URI 解析可能会产生无效的 HttpURI.authority。 ### 验证信息 安装包路径 /usr/share/java/kafka/jetty-client-9.4.44.v20210927.jar 当前安装版本 9.4.44.v20210927 存在漏洞版本 <9.4.47 修复版本 9.4.47 ### 风险信息 CVSS: 2.7 ### 参考信息 CNNVD-202207-599
暂无木马病毒风险
| 危险程度 | 规则名 | 类型 | 描述 | 命中文件/指令
--- | --- | --- | --- | --- | ---
| 中危
| 镜像中含有密钥文件 命中规则 | 系统规则 | 检测镜像文件中的key文件 | /etc/unbound/root.key
命中规则 | 规则ID | 处理方式
--- | --- | ---
敏感信息阻断规则 | CI_BLOCK_14170816210782789 | 告警并阻断
| 中危 | 镜像中含有密钥文件 命中规则 | 系统规则 | 检测镜像文件中的key文件 | /var/lib/unbound/root.key
命中规则 | 规则ID | 处理方式
--- | --- | ---
敏感信息阻断规则 | CI_BLOCK_14170816210782789 | 告警并阻断
| 中危 | 备份文件泄露 命中规则 | 系统规则 | 备份文件泄露 | /usr/share/info/dir.old
命中规则 | 规则ID | 处理方式
--- | --- | ---
敏感信息阻断规则 | CI_BLOCK_14170816210782789 | 告警并阻断
| 中危 | 备份文件泄露 命中规则 | 系统规则 | 备份文件泄露 | /etc/nsswitch.conf.bak
命中规则 | 规则ID | 处理方式
--- | --- | ---
敏感信息阻断规则 | CI_BLOCK_14170816210782789 | 告警并阻断
| 中危 | 以root用户运行容器内进程 命中规则 | 系统规则 | 以root用户身份运行容器内进程 | USER root
命中规则 | 规则ID | 处理方式
--- | --- | ---
敏感信息阻断规则 | CI_BLOCK_14170816210782789 | 告警并阻断

类型 | 安装包名 | 版本 | 开源许可路径 | 开源许可
--- | --- | --- | --- | ---
OS | popt | 1.18-1.el8 | /var/lib/rpm/Packages | MIT
Java | com.fasterxml.jackson.datatype:jackson-datatype-jdk8 | 2.13.2 |  |
OS | glibc-common | 2.28-189.5.el8_6 | /var/lib/rpm/Packages | BSD,GFDL,GPLv2+,GPLv2+-with-exceptions,ISC,Inner-Net,LGPLv2+,LGPLv2+-with-exceptions,Public-Domain
Java | com.googlecode.json-simple:json-simple | 1.1.1 |  |
OS | redhat-release | 8.6-0.1.el8 | /var/lib/rpm/Packages | GPLv2
OS | libssh-config | 0.9.6-3.el8 | /var/lib/rpm/Packages | LGPLv2+
OS | libassuan | 2.5.1-3.el8 | /var/lib/rpm/Packages | GPLv3+,LGPLv2+
OS | gpg-pubkey | 0c2bf624-60904208 | /var/lib/rpm/Packages | pubkey
Java | net.sourceforge.argparse4j:argparse4j | 0.7.0 |  |
OS | libpsl | 0.20.2-6.el8 | /var/lib/rpm/Packages | MIT
OS | python3-rpm | 4.14.3-23.el8 | /var/lib/rpm/Packages | GPLv2+
Java | io.confluent:logredactor-metrics | 1.0.10 |  |
Java | org.javassist:javassist | 3.27.0-GA |  |
Java | connect-api | 7.2.0-ccs |  |
Java | org.bitbucket.b_c:jose4j | 0.7.9 |  |
Java | net.sf.jopt-simple:jopt-simple | 5.0.4 |  |
OS | nmap-ncat | 7.70-6.el8 | /var/lib/rpm/Packages | Nmap
OS | audit-libs | 3.0.7-2.el8.2 | /var/lib/rpm/Packages | LGPLv2+
OS | gzip | 1.9-13.el8_5 | /var/lib/rpm/Packages | GFDL,GPLv3+
OS | libnsl2 | 1.2.0-2.20180605git4a062cf.el8 | /var/lib/rpm/Packages | BSD,LGPLv2+
Java | kafka-streams-scala_2.13 | 7.2.0-ccs |  |
Java | net.sourceforge.argparse4j:argparse4j | 0.7.0 |  |
Java | org.glassfish.jersey.inject:jersey-hk2 | 2.34 |  |
Java | com.fasterxml.jackson.datatype:jackson-datatype-jdk8 | 2.13.2 |  |
Java | scala-library | 2.13.8 |  |
Java | com.fasterxml.jackson.core:jackson-databind | 2.13.2.2 |  |
OS | python3-libcomps | 0.1.18-1.el8 | /var/lib/rpm/Packages | GPLv2+
Java | com.fasterxml.jackson.core:jackson-databind | 2.13.2.2 |  |
Java | org.glassfish.hk2:hk2-utils | 2.6.1 |  |
Java | jackson-module-scala_2.13 | 2.13.2 |  |
Java | snappy-java | 1.1.8.4 |  |
OS | device-mapper-libs | 1.02.181-3.el8 | /var/lib/rpm/Packages | LGPLv2
Java | io.dropwizard.metrics:metrics-core | 4.1.12.1 |  |
OS | libunistring | 0.9.9-3.el8 | /var/lib/rpm/Packages | GPLv2+,LGPLv3+
Java | org.reflections:reflections | 0.9.12 |  |
Java | kafka-clients | 7.2.0-ccs |  |
OS | microdnf | 3.8.0-2.el8 | /var/lib/rpm/Packages | GPLv2+
OS | libpeas | 1.22.0-6.el8 | /var/lib/rpm/Packages | LGPLv2+
Java | org.apache.yetus:audience-annotations | 0.5.0 |  |
OS | json-c | 0.13.1-3.el8 | /var/lib/rpm/Packages | MIT
OS | platform-python | 3.6.8-45.el8 | /var/lib/rpm/Packages | Python
OS | platform-python-pip | 9.0.3-22.el8 | /var/lib/rpm/Packages | ASL-2.0,BSD,ISC,LGPLv2,MIT,MPLv2.0,Python
OS | mpfr | 3.1.6-1.el8 | /var/lib/rpm/Packages | GFDL,GPLv3+,LGPLv3+
OS | libdb | 5.3.28-42.el8_4 | /var/lib/rpm/Packages | BSD,LGPLv2,Sleepycat
OS | python3-setuptools-wheel | 39.2.0-6.el8 | /var/lib/rpm/Packages | MIT
OS | basesystem | 11-5.el8 | /var/lib/rpm/Packages | Public-Domain
OS | glib2 | 2.56.4-158.el8 | /var/lib/rpm/Packages | LGPLv2+
OS | cyrus-sasl-lib | 2.1.27-6.el8_5 | /var/lib/rpm/Packages | BSD-with-advertising
OS | libcap-ng | 0.7.11-1.el8 | /var/lib/rpm/Packages | LGPLv2+
OS | hostname | 3.20-6.el8 | /var/lib/rpm/Packages | GPLv2+
Java | lz4-java | 1.8.0 |  |
Java | ch.qos.reload4j:reload4j | 1.2.19 |  |
Java | org.glassfish.hk2:hk2-locator | 2.6.1 |  |
OS | wget | 1.19.5-10.el8 | /var/lib/rpm/Packages | GPLv3+
OS | platform-python-setuptools | 39.2.0-6.el8 | /var/lib/rpm/Packages | MIT
Java | kafka-storage | 7.2.0-ccs |  |
Java | org.jctools:jctools-core | 3.1.0 |  |
Java | kafka-server-common | 7.2.0-ccs |  |
OS | pam | 1.3.1-16.el8 | /var/lib/rpm/Packages | BSD,GPLv2+
OS | libtasn1 | 4.13-3.el8 | /var/lib/rpm/Packages | GPLv3+,LGPLv2+
Java | io.netty:netty-common | 4.1.73.Final |  |
OS | libss | 1.45.6-4.el8 | /var/lib/rpm/Packages | MIT
OS | ncurses-base | 6.1-9.20180224.el8 | /var/lib/rpm/Packages | MIT
OS | krb5-libs | 1.18.2-14.el8 | /var/lib/rpm/Packages | MIT
Java | com.thoughtworks.paranamer:paranamer | 2.8 |  |
Java | scala-java8-compat_2.13 | 1.0.2 |  |
Java | org.bitbucket.b_c:jose4j | 0.7.9 |  |
OS | zulu11-ca-jre-headless | 11.0.15-1 | /var/lib/rpm/Packages | GPLv2-with-exceptions
OS | ca-certificates | 2021.2.50-80.0.el8_4 | /var/lib/rpm/Packages | Public-Domain
OS | cracklib-dicts | 2.9.6-15.el8 | /var/lib/rpm/Packages | LGPLv2+
Java | org.slf4j:slf4j-reload4j | 1.7.36 |  |
Java | snappy-java | 1.1.8.4 |  |
OS | libsmartcols | 2.32.1-35.el8 | /var/lib/rpm/Packages | LGPLv2+
Java | io.netty:netty-resolver | 4.1.73.Final |  |
Java | com.fasterxml.jackson.core:jackson-core | 2.13.2 |  |
OS | bash | 4.4.20-3.el8 | /var/lib/rpm/Packages | GPLv3+
Java | com.fasterxml.jackson.dataformat:jackson-dataformat-yaml | 2.13.2 |  |
Java | org.glassfish.hk2.external:aopalliance-repackaged | 2.6.1 |  |
Java | io.prometheus:simpleclient_common | 0.9.0 |  |
Java | org.glassfish.hk2:hk2-api | 2.6.1 |  |
Java | org.jline:jline-terminal-jansi | 3.21.0 |  |
Java | kafka_2.13 | 7.2.0-ccs |  |
OS | json-glib | 1.4.4-1.el8 | /var/lib/rpm/Packages | LGPLv2+
OS | file-libs | 5.33-20.el8 | /var/lib/rpm/Packages | BSD
Java | re2j | 1.6 |  |
Java | com.fasterxml.jackson.jaxrs:jackson-jaxrs-json-provider | 2.13.2 |  |
Java | jakarta.ws.rs:jakarta.ws.rs-api | 2.1.6 |  |
Java | kafka-streams | 7.2.0-ccs |  |
Java | scala-collection-compat_2.13 | 2.6.0 |  |
OS | dnf | 4.7.0-8.el8 | /var/lib/rpm/Packages | GPLv2+
OS | tar | 1.30-5.el8 | /var/lib/rpm/Packages | GPLv3+
OS | libsigsegv | 2.11-5.el8 | /var/lib/rpm/Packages | GPLv2+
Java | io.confluent:logredactor | 1.0.10 |  |
Java | io.netty:netty-transport-native-epoll | 4.1.73.Final |  |
OS | libutempter | 1.1.6-14.el8 | /var/lib/rpm/Packages | LGPLv2+
OS | diffutils | 3.6-6.el8 | /var/lib/rpm/Packages | GPLv3+
Java | org.eclipse.jetty:jetty-http | 9.4.44.v20210927 |  |
Java | zstd-jni-1.5.2 | 1 |  |
Java | org.jolokia:jolokia-core | 1.7.1 |  |
Java | org.eclipse.jetty:jetty-servlets | 9.4.44.v20210927 |  |
OS | python3-libs | 3.6.8-45.el8 | /var/lib/rpm/Packages | Python
OS | gobject-introspection | 1.56.1-1.el8 | /var/lib/rpm/Packages | GPLv2+,LGPLv2+,MIT
Java | org.jline:jline-reader | 3.21.0 |  |
Java | org.glassfish.jersey.containers:jersey-container-servlet-core | 2.34 |  |
Java | org.glassfish.jersey.core:jersey-server | 2.34 |  |
OS | libgcrypt | 1.8.5-7.el8_6 | /var/lib/rpm/Packages | LGPLv2+
Java | scala-reflect | 2.13.5 |  |
Java | scala-reflect | 2.13.8 |  |
Java | org.jolokia:jolokia-jvm | 1.7.1 |  |
OS | python3-dnf | 4.7.0-8.el8 | /var/lib/rpm/Packages | GPLv2+
OS | p11-kit-trust | 0.23.22-1.el8 | /var/lib/rpm/Packages | BSD
Java | jackson-module-scala_2.13 | 2.13.2 |  |
Java | org.apache.zookeeper:zookeeper | 3.6.3 |  |
OS | libxkbcommon | 0.9.1-1.el8 | /var/lib/rpm/Packages | MIT
OS | libgcc | 8.5.0-10.1.el8_6 | /var/lib/rpm/Packages | BSD,GPLv2+-with-exceptions,GPLv3+,GPLv3+-with-exceptions,LGPLv2+
Java | io.prometheus.jmx:jmx_prometheus_javaagent | 0.14.0 |  |
OS | libverto | 0.3.0-5.el8 | /var/lib/rpm/Packages | MIT
OS | python3-libdnf | 0.63.0-8.el8 | /var/lib/rpm/Packages | LGPLv2+
Java | org.jline:jline | 3.21.0 |  |
Java | connect-transforms | 7.2.0-ccs |  |
Java | kafka-storage-api | 7.2.0-ccs |  |
OS | coreutils-single | 8.30-12.el8 | /var/lib/rpm/Packages | GPLv3+
OS | gnupg2 | 2.2.20-2.el8 | /var/lib/rpm/Packages | GPLv3+
Java | Java Runtime Environment | 11.0.15 |  |
OS | libcomps | 0.1.18-1.el8 | /var/lib/rpm/Packages | GPLv2+
Java | org:JLine Bundle | 3.21.0 |  |
OS | python3-gpg | 1.13.1-11.el8 | /var/lib/rpm/Packages | GPLv3+,LGPLv2+
OS | expat | 2.2.5-8.el8_6.2 | /var/lib/rpm/Packages | MIT
OS | dbus-common | 1.12.8-18.el8 | /var/lib/rpm/Packages | AFL,GPLv2+
Java | kafka_2.13 | 7.2.0-ccs |  |
OS | gpg-pubkey | fd431d51-4ae0493b | /var/lib/rpm/Packages | pubkey
OS | libdnf | 0.63.0-8.el8 | /var/lib/rpm/Packages | LGPLv2+
OS | yum | 4.7.0-8.el8 | /var/lib/rpm/Packages | GPLv2+
OS | libmodulemd | 2.13.0-1.el8 | /var/lib/rpm/Packages | MIT
OS | python3-hawkey | 0.63.0-8.el8 | /var/lib/rpm/Packages | LGPLv2+
Java | javax.xml.bind:jaxb-api | 2.3.0 |  |
OS | elfutils-libelf | 0.186-1.el8 | /var/lib/rpm/Packages | GPLv2+,LGPLv3+
Java | scala-logging_2.13 | 3.9.4 |  |
Java | com.fasterxml.jackson.jaxrs:jackson-jaxrs-base | 2.13.2 |  |
OS | python36 | 3.6.8-38.module+el8.5.0+12207+5c5719bc | /var/lib/rpm/Packages | Python
OS | util-linux | 2.32.1-35.el8 | /var/lib/rpm/Packages | BSD-with-advertising,GPLv2,GPLv2+,LGPLv2+,Public-Domain
Java | org.jline:jline-remote-ssh | 3.21.0 |  |
Java | connect-runtime | 7.2.0-ccs |  |
OS | gnutls | 3.6.16-4.el8 | /var/lib/rpm/Packages | GPLv3+,LGPLv2+
Java | com.thoughtworks.paranamer:paranamer | 2.8 |  |
Java | org.jline:jline-style | 3.21.0 |  |
OS | libarchive | 3.3.3-3.el8_5 | /var/lib/rpm/Packages | BSD
Java | kafka-metadata | 7.2.0-ccs |  |
Java | net.sf.jopt-simple:jopt-simple | 5.0.4 |  |
Java | io.prometheus:simpleclient_httpserver | 0.9.0 |  |
OS | libmetalink | 0.1.3-7.el8 | /var/lib/rpm/Packages | MIT
Java | jakarta.xml.bind:jakarta.xml.bind-api | 2.3.3 |  |
OS | libxcrypt | 4.1.1-6.el8 | /var/lib/rpm/Packages | BSD,LGPLv2+,Public-Domain
Java | io.prometheus:simpleclient | 0.9.0 |  |
OS | libdb-utils | 5.3.28-42.el8_4 | /var/lib/rpm/Packages | BSD,LGPLv2,Sleepycat
Java | org.jline:jline-remote-telnet | 3.21.0 |  |
OS | libsolv | 0.7.20-1.el8 | /var/lib/rpm/Packages | BSD
OS | dnf-data | 4.7.0-8.el8 | /var/lib/rpm/Packages | GPLv2+
OS | gpg-pubkey | 219bd9c9-536015af | /var/lib/rpm/Packages | pubkey
Java | kafka-clients | 7.2.0-ccs |  |
Java | io.netty:netty-handler | 4.1.73.Final |  |
Java | scala-logging_2.13 | 3.9.4 |  |
Java | org.codehaus.plexus:plexus-utils | 3.3.0 |  |
Java | com.fasterxml.jackson.core:jackson-core | 2.13.2 |  |
OS | libpwquality | 1.4.4-3.el8 | /var/lib/rpm/Packages | BSD,GPLv2+
OS | elfutils-libs | 0.186-1.el8 | /var/lib/rpm/Packages | GPLv2+,LGPLv3+
OS | systemd-pam | 239-58.el8 | /var/lib/rpm/Packages | GPLv2+,LGPLv2+,MIT
OS | dbus-daemon | 1.12.8-18.el8 | /var/lib/rpm/Packages | AFL,GPLv2+
Java | lz4-java | 1.8.0 |  |
OS | readline | 7.0-10.el8 | /var/lib/rpm/Packages | GPLv3+
Java | org.apache.maven:maven-artifact | 3.8.4 |  |
Java | com.fasterxml.jackson.module:jackson-module-jaxb-annotations | 2.13.2 |  |
Java | kafka-raft | 7.2.0-ccs |  |
Java | org.glassfish.jersey.core:jersey-client | 2.34 |  |
OS | langpacks-en | 1.0-12.el8 | /var/lib/rpm/Packages | GPLv2+
OS | libcap | 2.48-2.el8 | /var/lib/rpm/Packages | BSD,GPLv2
OS | sqlite-libs | 3.26.0-15.el8 | /var/lib/rpm/Packages | Public-Domain
Java | com.googlecode.json-simple:json-simple | 1.1.1 |  |
OS | bzip2-libs | 1.0.6-26.el8 | /var/lib/rpm/Packages | BSD
Java | connect-json | 7.2.0-ccs |  |
OS | libseccomp | 2.5.2-1.el8 | /var/lib/rpm/Packages | LGPLv2
OS | curl | 7.61.1-22.el8_6.3 | /var/lib/rpm/Packages | MIT
OS | info | 6.5-7.el8 | /var/lib/rpm/Packages | GPLv3+
OS | shadow-utils | 4.6-16.el8 | /var/lib/rpm/Packages | BSD,GPLv2+
OS | sed | 4.5-5.el8 | /var/lib/rpm/Packages | GPLv3+
Java | kafka-tools | 7.2.0-ccs |  |
OS | libtirpc | 1.1.4-6.el8 | /var/lib/rpm/Packages | BSD,SISSL
Java | jolokia-jvm-1.7.1.jar |  |  |
Java | com.eclipsesource.minimal-json:minimal-json | 0.9.5 |  |
Java | javax.servlet:javax.servlet-api | 3.1.0 |  |
OS | libblkid | 2.32.1-35.el8 | /var/lib/rpm/Packages | LGPLv2+
Java | rocksdbjni | 6.29.4.1 |  |
Java | org.apache.commons:commons-lang3 | 3.8.1 |  |
Java | org.apache.zookeeper:zookeeper-jute | 3.6.3 |  |
Java | org.glassfish.jersey.containers:jersey-container-servlet | 2.34 |  |
OS | confluent-kafka | 7.2.0-1 | /var/lib/rpm/Packages | Apache-v2
Java | ch.qos.reload4j:reload4j | 1.2.19 |  |
OS | gdbm | 1.18-1.el8 | /var/lib/rpm/Packages | GPLv3+
Java | jakarta.activation:jakarta.activation-api | 1.2.2 |  |
Java | kafka-streams-test-utils | 7.2.0-ccs |  |
OS | keyutils-libs | 1.5.10-9.el8 | /var/lib/rpm/Packages | GPLv2+,LGPLv2+
Java | com.fasterxml.jackson.core:jackson-annotations | 2.13.2 |  |
OS | setup | 2.12.2-6.el8 | /var/lib/rpm/Packages | Public-Domain
Java | kafka-log4j-appender | 7.2.0-ccs |  |
Java | org.slf4j:slf4j-simple | 1.7.36 |  |
OS | openssl-libs | 1.1.1k-6.el8_5 | /var/lib/rpm/Packages | ASL-2.0,OpenSSL
Java | trogdor | 7.2.0-ccs |  |
OS | libattr | 2.4.48-3.el8 | /var/lib/rpm/Packages | LGPLv2+
OS | brotli | 1.0.6-3.el8 | /var/lib/rpm/Packages | MIT
OS | xz-libs | 5.2.4-4.el8_6 | /var/lib/rpm/Packages | Public-Domain
Java | kafka-shell | 7.2.0-ccs |  |
OS | kmod-libs | 25-19.el8 | /var/lib/rpm/Packages | LGPLv2+
Java | io.netty:netty-transport-classes-epoll | 4.1.73.Final |  |
OS | libssh | 0.9.6-3.el8 | /var/lib/rpm/Packages | LGPLv2+
OS | unbound-libs | 1.7.3-17.el8 | /var/lib/rpm/Packages | BSD
OS | crypto-policies | 20211116-1.gitae470d6.el8 | /var/lib/rpm/Packages | LGPLv2+
OS | ncurses-libs | 6.1-9.20180224.el8 | /var/lib/rpm/Packages | MIT
Java | io.netty:netty-transport | 4.1.73.Final |  |
OS | rootfiles | 8.1-22.el8 | /var/lib/rpm/Packages | Public-Domain
OS | dbus | 1.12.8-18.el8 | /var/lib/rpm/Packages | AFL,GPLv2+
Java | connect-basic-auth-extension | 7.2.0-ccs |  |
OS | zlib | 1.2.11-18.el8_5 | /var/lib/rpm/Packages | Boost,zlib
Java | scala-collection-compat_2.13 | 2.6.0 |  |
Java | scala-library | 2.13.5 |  |
Java | connect-mirror-client | 7.2.0-ccs |  |
Java | io.confluent:disk-usage-agent | 7.2.0 |  |
OS | libfdisk | 2.32.1-35.el8 | /var/lib/rpm/Packages | LGPLv2+
OS | pcre | 8.42-6.el8 | /var/lib/rpm/Packages | BSD
Java | com.yammer.metrics:metrics-core | 2.2.0 |  |
Java | org.glassfish.jersey.core:jersey-common | 2.34 |  |
OS | libusbx | 1.0.23-4.el8 | /var/lib/rpm/Packages | LGPLv2+
OS | dbus-tools | 1.12.8-18.el8 | /var/lib/rpm/Packages | AFL,GPLv2+
OS | libnl3 | 3.5.0-1.el8 | /var/lib/rpm/Packages | LGPLv2
OS | gmp | 6.1.2-10.el8 | /var/lib/rpm/Packages | GPLv2+,LGPLv3+
OS | libnghttp2 | 1.33.0-3.el8_2.1 | /var/lib/rpm/Packages | MIT
Java | org.eclipse.jetty:jetty-security | 9.4.44.v20210927 |  |
Java | org.jline:jline-terminal-jna | 3.21.0 |  |
OS | python3-pip | 9.0.3-22.el8 | /var/lib/rpm/Packages | ASL-2.0,BSD,ISC,LGPLv2,MIT,MPLv2.0,Python
OS | libxml2 | 2.9.7-13.el8_6.1 | /var/lib/rpm/Packages | MIT
Java | org.eclipse.jetty:jetty-io | 9.4.44.v20210927 |  |
OS | libcurl | 7.61.1-22.el8_6.3 | /var/lib/rpm/Packages | MIT
OS | iputils | 20180629-9.el8 | /var/lib/rpm/Packages | BSD,GPLv2+
OS | dbus-libs | 1.12.8-18.el8 | /var/lib/rpm/Packages | AFL,GPLv2+
OS | openssl | 1.1.1k-6.el8_5 | /var/lib/rpm/Packages | ASL-2.0,OpenSSL
OS | libkadm5 | 1.18.2-14.el8 | /var/lib/rpm/Packages | MIT
Java | commons-cli:commons-cli | 1.4 |  |
OS | libsepol | 2.9-3.el8 | /var/lib/rpm/Packages | LGPLv2+
OS | libidn2 | 2.2.0-1.el8 | /var/lib/rpm/Packages | GPLv2+,GPLv3+,LGPLv3+
Java | io.confluent:utility-belt | 7.2.0 |  |
OS | p11-kit | 0.23.22-1.el8 | /var/lib/rpm/Packages | BSD
Java | kafka-metadata | 7.2.0-ccs |  |
Java | org.apache.zookeeper:zookeeper-jute | 3.6.3 |  |
OS | python3-setuptools | 39.2.0-6.el8 | /var/lib/rpm/Packages | MIT
OS | filesystem | 3.8-6.el8 | /var/lib/rpm/Packages | Public-Domain
OS | libacl | 2.2.53-1.el8 | /var/lib/rpm/Packages | LGPLv2+
OS | nettle | 3.4.1-7.el8 | /var/lib/rpm/Packages | GPLv2+,LGPLv3+
Java | io.netty:Netty/Common | 4.1.73.Final |  |
Java | org.glassfish.hk2.external:jakarta.inject | 2.6.1 |  |
Java | com.fasterxml.jackson.core:jackson-annotations | 2.13.2 |  |
Java | org.apache.yetus:audience-annotations | 0.5.0 |  |
Java | kafka-storage | 7.2.0-ccs |  |
OS | publicsuffix-list-dafsa | 20180723-1.el8 | /var/lib/rpm/Packages | MPLv2.0
Java | connect-file | 7.2.0-ccs |  |
Java | org.yaml:snakeyaml | 1.30 |  |
Java | org.eclipse.jetty:jetty-servlet | 9.4.44.v20210927 |  |
OS | libuuid | 2.32.1-35.el8 | /var/lib/rpm/Packages | BSD
OS | rpm-build-libs | 4.14.3-23.el8 | /var/lib/rpm/Packages | GPLv2+,LGPLv2+-with-exceptions
OS | lua-libs | 5.3.4-12.el8 | /var/lib/rpm/Packages | MIT
Java | org.apache.zookeeper:zookeeper | 3.6.3 |  |
OS | systemd-libs | 239-58.el8 | /var/lib/rpm/Packages | LGPLv2+,MIT
Java | org.glassfish.hk2:osgi-resource-locator | 1.0.3 |  |
OS | ima-evm-utils | 1.3.2-12.el8 | /var/lib/rpm/Packages | GPLv2
OS | tpm2-tss | 2.3.2-4.el8 | /var/lib/rpm/Packages | BSD
OS | cracklib | 2.9.6-15.el8 | /var/lib/rpm/Packages | LGPLv2+
Java | org.slf4j:slf4j-api | 1.7.36 |  |
Java | activation | 1.1.1 |  |
Java | com.yammer.metrics:metrics-core | 2.2.0 |  |
OS | libstdc++ | 8.5.0-10.1.el8_6 | /var/lib/rpm/Packages | BSD,GPLv2+-with-exceptions,GPLv3+,GPLv3+-with-exceptions,LGPLv2+
OS | glibc-minimal-langpack | 2.28-189.5.el8_6 | /var/lib/rpm/Packages | BSD,GFDL,GPLv2+,GPLv2+-with-exceptions,ISC,Inner-Net,LGPLv2+,LGPLv2+-with-exceptions,Public-Domain
OS | npth | 1.5-4.el8 | /var/lib/rpm/Packages | LGPLv2+
OS | libcom_err | 1.45.6-4.el8 | /var/lib/rpm/Packages | MIT
Java | kafka-streams-examples | 7.2.0-ccs |  |
Java | scala-java8-compat_2.13 | 1.0.2 |  |
OS | libibverbs | 37.2-1.el8 | /var/lib/rpm/Packages | BSD,GPLv2
Java | commons-cli:commons-cli | 1.4 |  |
Java | io.netty:netty-codec | 4.1.73.Final |  |
OS | libevent | 2.1.8-5.el8 | /var/lib/rpm/Packages | BSD,ISC
Java | zstd-jni-1.5.2 | 1 |  |
OS | libpcap | 1.9.1-5.el8 | /var/lib/rpm/Packages | BSD-with-advertising
OS | gpg-pubkey | d4082792-5b32db75 | /var/lib/rpm/Packages | pubkey
Java | org.slf4j:slf4j-api | 1.7.36 |  |
Java | org.eclipse.jetty:jetty-util-ajax | 9.4.44.v20210927 |  |
OS | lz4-libs | 1.8.3-3.el8_4 | /var/lib/rpm/Packages | BSD,GPLv2+
OS | libffi | 3.1-23.el8 | /var/lib/rpm/Packages | MIT
OS | zulu11-ca-jdk-headless | 11.0.15-1 | /var/lib/rpm/Packages | GPLv2-with-exceptions
Java | com.google.code.gson:gson | 2.9.0 |  |
OS | glibc | 2.28-189.5.el8_6 | /var/lib/rpm/Packages | BSD,GFDL,GPLv2+,GPLv2+-with-exceptions,ISC,Inner-Net,LGPLv2+,LGPLv2+-with-exceptions,Public-Domain
Java | kafka-raft | 7.2.0-ccs |  |
OS | libksba | 1.3.5-7.el8 | /var/lib/rpm/Packages | GPLv2+,GPLv3+,LGPLv3+
OS | libgpg-error | 1.31-1.el8 | /var/lib/rpm/Packages | LGPLv2+
Java | io.prometheus.jmx:collector | 0.14.0 |  |
OS | python3-pip-wheel | 9.0.3-22.el8 | /var/lib/rpm/Packages | ASL-2.0,BSD,ISC,LGPLv2,MIT,MPLv2.0,Python
OS | rpm-libs | 4.14.3-23.el8 | /var/lib/rpm/Packages | GPLv2+,LGPLv2+-with-exceptions
OS | libyaml | 0.1.7-5.el8 | /var/lib/rpm/Packages | MIT
OS | zulu-repo | 1.0.0-1 | /var/lib/rpm/Packages | GPLv2-with-exceptions
Java | io.netty:netty-tcnative-classes | 2.0.46.Final |  |
OS | pcre2 | 10.32-2.el8 | /var/lib/rpm/Packages | BSD
Java | org.eclipse.jetty:jetty-server | 9.4.44.v20210927 |  |
OS | librepo | 1.14.2-1.el8 | /var/lib/rpm/Packages | LGPLv2+
OS | libselinux | 2.9-5.el8 | /var/lib/rpm/Packages | Public-Domain
Java | io.dropwizard.metrics:metrics-core | 4.1.12.1 |  |
Java | org.slf4j:slf4j-reload4j | 1.7.36 |  |
Java | javax.ws.rs:javax.ws.rs-api | 2.1.1 |  |
OS | chkconfig | 1.19.1-1.el8 | /var/lib/rpm/Packages | GPLv2
Java | jmx_prometheus_javaagent | 0.14.0 |  |
OS | xkeyboard-config | 2.28-1.el8 | /var/lib/rpm/Packages | MIT
Java | io.netty:netty-buffer | 4.1.73.Final |  |
OS | libreport-filesystem | 2.9.5-15.el8 | /var/lib/rpm/Packages | GPLv2+
OS | gpgme | 1.13.1-11.el8 | /var/lib/rpm/Packages | GPLv3+,LGPLv2+
OS | rpm | 4.14.3-23.el8 | /var/lib/rpm/Packages | GPLv2+
Java | org.eclipse.jetty:jetty-continuation | 9.4.44.v20210927 |  |
OS | tzdata | 2022a-1.el8 | /var/lib/rpm/Packages | Public-Domain
OS | libzstd | 1.4.4-1.el8 | /var/lib/rpm/Packages | BSD,GPLv2
OS | procps-ng | 3.3.15-6.el8 | /var/lib/rpm/Packages | GPL+,GPLv2,GPLv2+,GPLv3+,LGPLv2+
OS | systemd | 239-58.el8 | /var/lib/rpm/Packages | GPLv2+,LGPLv2+,MIT
Java | io.netty:netty-transport-native-unix-common | 4.1.73.Final |  |
OS | gdbm-libs | 1.18-1.el8 | /var/lib/rpm/Packages | GPLv3+
OS | openldap | 2.4.46-18.el8 | /var/lib/rpm/Packages | OpenLDAP
Java | com.fasterxml.jackson.dataformat:jackson-dataformat-csv | 2.13.2 |  |
OS | gawk | 4.2.1-4.el8 | /var/lib/rpm/Packages | BSD,GPLv2+,GPLv3+,LGPLv2+
Java | kafka-server-common | 7.2.0-ccs |  |
OS | librhsm | 0.0.3-4.el8 | /var/lib/rpm/Packages | LGPLv2+
Java | org.jolokia:jolokia-core | 1.7.1 |  |
OS | device-mapper | 1.02.181-3.el8 | /var/lib/rpm/Packages | GPLv2
Java | kafka-storage-api | 7.2.0-ccs |  |
OS | libmount | 2.32.1-35.el8 | /var/lib/rpm/Packages | LGPLv2+
OS | python3-unbound | 1.7.3-17.el8 | /var/lib/rpm/Packages | BSD
OS | krb5-workstation | 1.18.2-14.el8 | /var/lib/rpm/Packages | MIT
Java | org.eclipse.jetty:jetty-util | 9.4.44.v20210927 |  |
OS | cryptsetup-libs | 2.3.7-2.el8 | /var/lib/rpm/Packages | GPLv2+,LGPLv2+
Java | io.confluent:common-utils | 7.2.0 |  |
Java | jakarta.validation:jakarta.validation-api | 2.0.2 |  |
OS | libsemanage | 2.9-8.el8 | /var/lib/rpm/Packages | LGPLv2+
Java | org.yaml:snakeyaml | 1.26 |  |
Java | org.eclipse.jetty:jetty-client | 9.4.44.v20210927 |  |
Java | jakarta.annotation:jakarta.annotation-api | 1.3.5 |  |
Java | org.jline:jline-builtins | 3.21.0 |  |
Java | io.prometheus:simpleclient_hotspot | 0.9.0 |  |
Java | com.fasterxml.jackson.dataformat:jackson-dataformat-csv | 2.13.2 |  |
Java | connect-mirror | 7.2.0-ccs |  |
Java | org.jline:jline-terminal | 3.21.0 |  |
OS | elfutils-default-yama-scope | 0.186-1.el8 | /var/lib/rpm/Packages | GPLv2+,LGPLv3+
OS | acl | 2.2.53-1.el8 | /var/lib/rpm/Packages | GPLv2+
OS | grep | 3.1-6.el8 | /var/lib/rpm/Packages | GPLv3+

###

###

### ARG PROJECT_VERSION

### ARG ARTIFACT_ID

### LABEL io.confluent.docker.git.repo=confluentinc/common-docker

### ARG GIT_COMMIT

### LABEL io.confluent.docker.git.id=5760d1a3

### ARG BUILD_NUMBER=-1

### LABEL io.confluent.docker.build.number=2

### LABEL maintainer=tools@confluent.io

### LABEL vendor=Confluent

### LABEL version=5760d1a3

### LABEL release=7.2.0

### LABEL name=cp-base-new

### LABEL summary=Common base image for Confluent's Docker images.

### LABEL description=Common base image for Confluent's Docker images.

### LABEL io.confluent.docker=true

### ENV LANG=C.UTF-8

### ENV CUB_CLASSPATH="/usr/share/java/cp-base-new/*"

### ARG OPENSSL_VERSION=

### ARG WGET_VERSION=

### ARG NETCAT_VERSION=

### ARG PYTHON36_VERSION=

### ARG TAR_VERSION=

### ARG PROCPS_VERSION=

### ARG KRB5_WORKSTATION_VERSION=

### ARG IPUTILS_VERSION=

### ARG HOSTNAME_VERSION=

### ARG XZ_LIBS_VERSION=

### ARG GLIBC_VERSION=

### ARG CONFLUENT_PACKAGES_REPO

### ARG ZULU_OPENJDK_VERSION=

### ARG PYTHON_PIP_VERSION=

### ARG PYTHON_SETUPTOOLS_VERSION=

### ARG PYTHON_CONFLUENT_DOCKER_UTILS_VERSION=master

### ARG PYTHON_CONFLUENT_DOCKER_UTILS_INSTALL_SPEC=git+https://github.com/confluentinc/confluent-docker-utils@v0.0.52

### |21 ARTIFACT_ID=cp-base-new BUILD_NUMBER=2 CONFLUENT_PACKAGES_REPO=https://staging-confluent-packages.s3.us-west-2.amazonaws.com/rpm/7.2 GIT_COMMIT=5760d1a3 GLIBC_VERSION=-2.28-189.5.el8_6 HOSTNAME_VERSION=-3.20-6.el8 IPUTILS_VERSION=-20180629-9.el8 KRB5_WORKSTATION_VERSION=-1.18.2-14.el8 NETCAT_VERSION=-7.70-6.el8 OPENSSL_VERSION=-1.1.1k-6.el8_5 PROCPS_VERSION=-3.3.15-6.el8 PROJECT_VERSION=7.2.0 PYTHON36_VERSION=-3.6.8-38.module+el8.5.0+12207+5c5719bc PYTHON_CONFLUENT_DOCKER_UTILS_INSTALL_SPEC=git+https://github.com/confluentinc/confluent-docker-utils@v0.0.52 PYTHON_CONFLUENT_DOCKER_UTILS_VERSION=v0.0.52 PYTHON_PIP_VERSION===21.* PYTHON_SETUPTOOLS_VERSION===54.* TAR_VERSION=-1.30-5.el8 WGET_VERSION=-1.19.5-10.el8 XZ_LIBS_VERSION=-5.2.4-4.el8_6 ZULU_OPENJDK_VERSION=-11.0.15-1 /bin/sh -c microdnf --nodocs install yum && rpm --import https://www.azul.com/files/0xB1998361219BD9C9.txt && yum --nodocs -y install https://cdn.azul.com/zulu/bin/zulu-repo-1.0.0-1.noarch.rpm && yum --nodocs install -y --setopt=install_weak_deps=False git "openssl${OPENSSL_VERSION}" "wget${WGET_VERSION}" "nmap-ncat${NETCAT_VERSION}" "python36${PYTHON36_VERSION}" "tar${TAR_VERSION}" "procps-ng${PROCPS_VERSION}" "krb5-workstation${KRB5_WORKSTATION_VERSION}" "iputils${IPUTILS_VERSION}" "hostname${HOSTNAME_VERSION}" "xz-libs${XZ_LIBS_VERSION}" "glibc${GLIBC_VERSION}" "glibc-common${GLIBC_VERSION}" "glibc-minimal-langpack${GLIBC_VERSION}" "zulu11-ca-jdk-headless${ZULU_OPENJDK_VERSION}" "zulu11-ca-jre-headless${ZULU_OPENJDK_VERSION}" && alternatives --set python /usr/bin/python3 && python3 -m pip install --upgrade "pip${PYTHON_PIP_VERSION}" "setuptools${PYTHON_SETUPTOOLS_VERSION}" && python3 -m pip install --prefer-binary --prefix=/usr/local --upgrade "${PYTHON_CONFLUENT_DOCKER_UTILS_INSTALL_SPEC}" && yum remove -y git && yum --nodocs update -y tzdata libgcc libstdc++ cyrus-sasl-lib && yum clean all && rm -rf /tmp/* && mkdir -p /etc/confluent/docker /usr/logs && useradd --no-log-init --create-home --shell /bin/bash appuser && chown appuser:appuser -R /etc/confluent/ /usr/logs

### ARG SKIP_SECURITY_UPDATE_CHECK=false

### |22 ARTIFACT_ID=cp-base-new BUILD_NUMBER=2 CONFLUENT_PACKAGES_REPO=https://staging-confluent-packages.s3.us-west-2.amazonaws.com/rpm/7.2 GIT_COMMIT=5760d1a3 GLIBC_VERSION=-2.28-189.5.el8_6 HOSTNAME_VERSION=-3.20-6.el8 IPUTILS_VERSION=-20180629-9.el8 KRB5_WORKSTATION_VERSION=-1.18.2-14.el8 NETCAT_VERSION=-7.70-6.el8 OPENSSL_VERSION=-1.1.1k-6.el8_5 PROCPS_VERSION=-3.3.15-6.el8 PROJECT_VERSION=7.2.0 PYTHON36_VERSION=-3.6.8-38.module+el8.5.0+12207+5c5719bc PYTHON_CONFLUENT_DOCKER_UTILS_INSTALL_SPEC=git+https://github.com/confluentinc/confluent-docker-utils@v0.0.52 PYTHON_CONFLUENT_DOCKER_UTILS_VERSION=v0.0.52 PYTHON_PIP_VERSION===21.* PYTHON_SETUPTOOLS_VERSION===54.* SKIP_SECURITY_UPDATE_CHECK=false TAR_VERSION=-1.30-5.el8 WGET_VERSION=-1.19.5-10.el8 XZ_LIBS_VERSION=-5.2.4-4.el8_6 ZULU_OPENJDK_VERSION=-11.0.15-1 /bin/sh -c yum check-update || "${SKIP_SECURITY_UPDATE_CHECK}"

### ADD --chown=appuser:appuserdir:aeb657d6e179594c016bba1122510d2d7b5c5a312e8409574161b7533db37db3 in /usr/share/doc/cp-base-new/

### ADD --chown=appuser:appusermulti:ff2aa5e5c053df5f8520ffc0ba8d977286392f257b145c901b7a07c002641e49 in /usr/share/java/cp-base-new/

### COPY --chown=appuser:appuserdir:724b15c36b797f212785d0e50b88b1c06e71499554701e783a20eeecf0160be4 in /etc/confluent/docker

### |22 ARTIFACT_ID=cp-base-new BUILD_NUMBER=2 CONFLUENT_PACKAGES_REPO=https://staging-confluent-packages.s3.us-west-2.amazonaws.com/rpm/7.2 GIT_COMMIT=5760d1a3 GLIBC_VERSION=-2.28-189.5.el8_6 HOSTNAME_VERSION=-3.20-6.el8 IPUTILS_VERSION=-20180629-9.el8 KRB5_WORKSTATION_VERSION=-1.18.2-14.el8 NETCAT_VERSION=-7.70-6.el8 OPENSSL_VERSION=-1.1.1k-6.el8_5 PROCPS_VERSION=-3.3.15-6.el8 PROJECT_VERSION=7.2.0 PYTHON36_VERSION=-3.6.8-38.module+el8.5.0+12207+5c5719bc PYTHON_CONFLUENT_DOCKER_UTILS_INSTALL_SPEC=git+https://github.com/confluentinc/confluent-docker-utils@v0.0.52 PYTHON_CONFLUENT_DOCKER_UTILS_VERSION=v0.0.52 PYTHON_PIP_VERSION===21.* PYTHON_SETUPTOOLS_VERSION===54.* SKIP_SECURITY_UPDATE_CHECK=false TAR_VERSION=-1.30-5.el8 WGET_VERSION=-1.19.5-10.el8 XZ_LIBS_VERSION=-5.2.4-4.el8_6 ZULU_OPENJDK_VERSION=-11.0.15-1 /bin/sh -c mkdir /licenses

### COPY file:5dcc52d37b3da1ad039174791ef9704f68b5e5e9b21d5f967fdf5d39632107ce in /licenses

### USER appuser

### WORKDIR /home/appuser

### ARG PROJECT_VERSION

### ARG ARTIFACT_ID

### ARG GIT_COMMIT

### LABEL maintainer=partner-support@confluent.io

### LABEL vendor=Confluent

### LABEL version=83305f9e

### LABEL release=7.2.0

### LABEL name=cp-kafka

### LABEL summary=Confluent platform Kafka.

### LABEL io.confluent.docker=true

### LABEL io.confluent.docker.git.id=83305f9e

### ARG BUILD_NUMBER=-1

### LABEL io.confluent.docker.build.number=2

### LABEL io.confluent.docker.git.repo=confluentinc/kafka-images

### ARG CONFLUENT_VERSION

### ARG CONFLUENT_PACKAGES_REPO

### ARG CONFLUENT_PLATFORM_LABEL

### ARG KAFKA_ZOOKEEPER_CONNECT

### ENV KAFKA_ZOOKEEPER_CONNECT=

### ARG KAFKA_ADVERTISED_LISTENERS

### ENV KAFKA_ADVERTISED_LISTENERS=

### ENV COMPONENT=kafka

### EXPOSE 9092

### USER root

### |6 ARTIFACT_ID=cp-kafka BUILD_NUMBER=2 CONFLUENT_PACKAGES_REPO=https://staging-confluent-packages.s3.us-west-2.amazonaws.com/rpm/7.2 CONFLUENT_VERSION=7.2.0 GIT_COMMIT=83305f9e PROJECT_VERSION=7.2.0 /bin/sh -c echo "===> Installing ${COMPONENT}..." && echo "===> Adding confluent repository...${CONFLUENT_PACKAGES_REPO}" && rpm --import ${CONFLUENT_PACKAGES_REPO}/archive.key && printf "[Confluent.dist] \nname=Confluent repository (dist) \nbaseurl=${CONFLUENT_PACKAGES_REPO}/\$releasever \ngpgcheck=1 \ngpgkey=${CONFLUENT_PACKAGES_REPO}/archive.key \nenabled=1 \n\n[Confluent] \nname=Confluent repository \nbaseurl=${CONFLUENT_PACKAGES_REPO}/ \ngpgcheck=1 \ngpgkey=${CONFLUENT_PACKAGES_REPO}/archive.key \nenabled=1 " > /etc/yum.repos.d/confluent.repo && yum install -y confluent-kafka-${CONFLUENT_VERSION} && echo "===> clean up ..." && yum clean all && rm -rf /tmp/* /etc/yum.repos.d/confluent.repo && echo "===> Setting up ${COMPONENT} dirs" && mkdir -p /var/lib/${COMPONENT}/data /etc/${COMPONENT}/secrets && chown appuser:root -R /etc/kafka /var/log/kafka /var/log/confluent /var/lib/kafka /var/lib/zookeeper /etc/${COMPONENT}/secrets /var/lib/${COMPONENT} /etc/${COMPONENT} && chmod -R ug+w /etc/kafka /var/log/kafka /var/log/confluent /var/lib/kafka /var/lib/zookeeper /var/lib/${COMPONENT} /etc/${COMPONENT}/secrets /etc/${COMPONENT}

### VOLUME [/var/lib/kafka/data /etc/kafka/secrets]

### COPY --chown=appuser:appuserdir:8f4dcc46576ac72ec9511d68f3f1433d21943c037c3670b5c8c86666436b4970 in /etc/confluent/docker

### USER appuser

### CMD ["/etc/confluent/docker/run"]

5
registry.cmvideo.cn/miguv-ir-plt-dev/zookeeper 3.8.1 非基础构建镜像 受信镜像 297 MB 成功 告警并阻断 26 20 0 0 0

### 镜像: registry.cmvideo.cn/miguv-ir-plt-dev/zookeeper:3.8.1

镜像 ID: 483099c2845eb30530d8d7265606161487d620ea586bf6a51153e351d7ae8bef 操作系统: debian:11.7 CPU 架构: amd64 镜像创建时间: 2023-07-18 18:57:27 镜像大小: 297 MB 环境变量: PATH=/opt/bitnami/common/bin:/opt/bitnami/java/bin:/opt/bitnami/zookeeper/bin:/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin
HOME=/
OS_ARCH=amd64
OS_FLAVOUR=debian-11
OS_NAME=linux
APP_VERSION=3.8.1
BITNAMI_APP_NAME=zookeeper
基础镜像:
扫描结果: 成功 处理方式: 告警并阻断 开始扫描时间: 2026-03-27 17:15:42 扫描耗时: 0分27秒

### 修复建议

根据下面的修复建议，修复镜像存在的风险。

#### #【基础镜像】该镜像未使用基础镜像构建，建议使用基础镜像重新构建。

#### #【安全补丁】在dockerfile中添加以下指令，重新构建镜像，修复安全补丁。

#### # 若安装包升级失败，请尝试升级到最新版本。

apt update && apt upgrade -y libblkid1=2.36.1-8+deb11u2 libcom-err2=1.46.2-2+deb11u1 libkrb5-3=1.18.3-6+deb11u5 curl=7.74.0-1.3+deb11u14 tar=1.34+dfsg-1+deb11u1 libsepol1=3.1-1+deb11u1 libgssapi-krb5-2=1.18.3-6+deb11u5 libk5crypto3=1.18.3-6+deb11u5 libc-bin=2.31-13+deb11u10 libxml2=2.9.10+dfsg-6.7+deb11u6 libudev1=247.3-7+deb11u6 libnghttp2-14=1.43.0-1+deb11u2 libtasn1-6=4.16.0-2+deb11u2 libmount1=2.36.1-8+deb11u2 mount=2.36.1-8+deb11u2 perl-base=5.32.1-4+deb11u4 libkrb5support0=1.18.3-6+deb11u5 libcurl4=7.74.0-1.3+deb11u14 util-linux=2.36.1-8+deb11u2 libsystemd0=247.3-7+deb11u6 libsmartcols1=2.36.1-8+deb11u2 libc6=2.31-13+deb11u10 libxslt1.1=1.1.34-4+deb11u2 libuuid1=2.36.1-8+deb11u2 libgnutls30=3.7.1-5+deb11u7

#### #【应用漏洞】请升级jar包到修复版本后，重新构建镜像。

危险程度 | 补丁名称 | 发布时间
--- | --- | ---
危急 | Debian dsa-5726 : krb5-admin-server - security update 命中规则 | 2024-07-05
### 描述 MIT Kerberos是美国麻省理工学院（MIT）的一个用于在网络集群中进行身份验证的软件。Kerberos 同时作为一种网络认证协议，其设计目标是通过密钥系统为客户机 / 服务器应用程序提供强大的认证服务。 MIT Kerberos 5 存在安全漏洞。攻击者利用该漏洞可以修改机密 GSS krb5 包装令牌的纯文本 Extra Count 字段，导致解包后的令牌在应用程序中显得被截断。(CVE-2024-37370) MIT Kerberos 5 (krb5) 存在安全漏洞。攻击者利用该漏洞可以通过发送带有无效长度字段的消息令牌，在 GSS 消息令牌处理期间导致无效内存读取。(CVE-2024-37371) ### 验证信息 libgssapi-krb5-2 存在漏洞版本 1.18.3-6+deb11u3 修复版本 1.18.3-6+deb11u5 libkrb5-3 存在漏洞版本 1.18.3-6+deb11u3 修复版本 1.18.3-6+deb11u5 libkrb5support0 存在漏洞版本 1.18.3-6+deb11u3 修复版本 1.18.3-6+deb11u5 libk5crypto3 存在漏洞版本 1.18.3-6+deb11u3 修复版本 1.18.3-6+deb11u5 ### 风险信息 CVSS: 9.1 ### 参考信息 CVE-2024-37370,CVE-2024-37371 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
危急 | Debian DSA-5523-1 : curl - security update 命中规则 | 2023-10-11
### 描述 curl 存在安全漏洞，当使用socks5代理时，如果主机名大于255则curl会尝试使用本地解析代替远程解析，但没有按照预期工作，导致内存损坏，攻击者可以构造恶意主机名触发漏洞，成功利用该漏洞将造成代码执行。 ### 验证信息 curl 存在漏洞版本 7.74.0-1.3+deb11u7 修复版本 7.74.0-1.3+deb11u10 libcurl4 存在漏洞版本 7.74.0-1.3+deb11u7 修复版本 7.74.0-1.3+deb11u10 ### 风险信息 CVSS: 9.8 ### 参考信息 CVE-2023-38545,CVE-2023-38546 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | Debian dla-4089 : libxslt1-dev - security update 命中规则 | 2025-03-24
### 描述 Libxslt是Libxslt开源的一个为 GNOME 项目开发的 XSLT C 库。 Libxslt 存在安全漏洞，该漏洞源于释放后重用问题。(CVE-2024-55549) Libxslt 存在安全漏洞，该漏洞源于释放后重用。(CVE-2025-24855) ### 验证信息 libxslt1.1 存在漏洞版本 1.1.34-4+deb11u1 修复版本 1.1.34-4+deb11u2 ### 风险信息 CVSS: 7.8 ### 参考信息 CVE-2024-55549,CVE-2025-24855 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | Debian dla-3910 : comerr-dev - security update 命中规则 | 2024-10-04
### 描述 E2fsprogs是一套用以维护ext2、ext3和ext4文件系统的工具程序集。 E2fsprogs 存在安全漏洞，该漏洞源于应用中存在越界读取写入问题。攻击者利用该漏洞可以导致分段错误，并且可以通过特制文件系统执行任意代码。(CVE-2022-1304) ### 验证信息 libcom-err2 存在漏洞版本 1.46.2-2 修复版本 1.46.2-2+deb11u1 ### 风险信息 CVSS: 7.8 ### 参考信息 CVE-2022-1304 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | Debian dla-3878 : libxml2 - security update 命中规则 | 2024-09-05
### 描述 libxml2是开源的一个用来解析XML文档的函数库。它用C语言写成，并且能为多种语言所调用，例如C语言，C++，XSH。 libxml2 存在安全漏洞，该漏洞源于提交960f0e2后libxml中可能存在跨站脚本漏洞。(CVE-2016-3709) lxml和libxml2 存在代码问题漏洞。攻击者利用该漏洞通过伪造的输入数据触发崩溃。(CVE-2022-2309) ### 验证信息 libxml2 存在漏洞版本 2.9.10+dfsg-6.7+deb11u4 修复版本 2.9.10+dfsg-6.7+deb11u5 ### 风险信息 CVSS: 7.5 ### 参考信息 CVE-2016-3709,CVE-2022-2309 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | Debian dsa-5678 : glibc-doc - security update 命中规则 | 2024-05-03
### 描述 glibc（GNU C Library）是GNU计划所实现的C标准库。 glibc 存在安全漏洞，该漏洞源于缓存插入失败后，addgetnetgrentX 尝试发送不存在的响应，可能会导致空指针取消引用，从而导致服务崩溃。(CVE-2024-33600) glibc 存在安全漏洞，该漏洞源于addgetnetgrentX 中的缓冲区大小调整代码假定所有字符串指针都指向提供的缓冲区，这可能会导致内存损坏及服务崩溃。(CVE-2024-33602) glibc 存在安全漏洞，该漏洞源于netgroup 缓存可能会在内存分配失败时终止守护进程。(CVE-2024-33601) ### 验证信息 libc6 存在漏洞版本 2.31-13+deb11u6 修复版本 2.31-13+deb11u10 libc-bin 存在漏洞版本 2.31-13+deb11u6 修复版本 2.31-13+deb11u10 ### 风险信息 CVSS: 8.1 ### 参考信息 CVE-2024-33599,CVE-2024-33600,CVE-2024-33601,CVE-2024-33602 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | Debian dla-3926 : libperl-dev - security update 命中规则 | 2024-10-21
### 描述 Comprehensive Perl Archive Network（Cpan）是一个包含超过 200,000 个 Perl 编程语言模块的存储库。 Comprehensive Perl Archive Network 存在安全漏洞，该漏洞源于在通过HTTPS下载分发时不会验证TLS证书。(CVE-2023-31484) cpanminus是一个脚本，用于从 CPAN 获取、解压、构建和安装模块，不执行其他任何操作。 cpanminus 存在安全漏洞，该漏洞源于包允许绕过签名验证。(CVE-2020-16156) ### 验证信息 perl-base 存在漏洞版本 5.32.1-4+deb11u2 修复版本 5.32.1-4+deb11u4 ### 风险信息 CVSS: 8.1 ### 参考信息 CVE-2020-16156,CVE-2023-31484 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | Debian DSA-5514-1 : glibc - security update 命中规则 | 2023-10-03
### 描述 glibc（GNU C Library）是GNU计划所实现的C标准库。 glibc存在安全漏洞，该漏洞源于当 NSS 模块仅实现 _nss_*_gethostbyname2_r 挂钩而不实现 _nss_*_gethostbyname3_r 挂钩时，getaddrinfo 函数可能会访问已释放的内存，从而导致应用程序崩溃。(CVE-2023-4806) glibc存在安全漏洞，该漏洞源于当使用 AF_UNSPEC 地址族调用 getaddrinfo 函数并且通过 /etc/resolv.conf 配置为 no-aaaa 模式时， TCP 大于 2048 字节的 DNS 响应可能会通过函数返回的地址数据泄露堆栈内容， 并可能导致崩溃。(CVE-2023-4527) ### 验证信息 libc6 存在漏洞版本 2.31-13+deb11u6 修复版本 2.31-13+deb11u7 libc-bin 存在漏洞版本 2.31-13+deb11u6 修复版本 2.31-13+deb11u7 ### 风险信息 CVSS: 7.8 ### 参考信息 CVE-2023-4527,CVE-2023-4806,CVE-2023-4911 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | Debian CVE-2023-27534 : curl - security update 命中规则 | 2023-03-20
### 描述 curl等都是的产品。curl是Rovin Bhandari FTP等都是(Rovin Bhandari)个人开发者的产品。FTP是一个简单 FTP 客户端和服务器的实现。elixir-ecto ecto等都是(elixir-ecto)开源的产品。ecto是一个用于数据映射和语言集成查询的工具包。 curl 存在安全漏洞，该漏洞源于存在路径遍历漏洞，攻击者可以利用此漏洞可以绕过过滤或执行任意代码。 ### 验证信息 curl 存在漏洞版本 7.74.0-1.3+deb11u7 修复版本 7.74.0-1.3+deb11u8 ### 风险信息 CVSS: 8.8 ### 参考信息 CVE-2023-27534 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | Debian DSA-5570-1 : nghttp2 - security update 命中规则 | 2023-12-01
### 描述 HTTP/2是超文本传输协议的第二版，主要用于保证客户机与服务器之间的通信。 Apache HTTP/2存在安全漏洞。攻击者利用该漏洞导致系统拒绝服务。(CVE-2023-44487) ### 验证信息 libnghttp2-14 存在漏洞版本 1.43.0-1 修复版本 1.43.0-1+deb11u1 ### 风险信息 CVSS: 7.5 ### 参考信息 CVE-2023-44487 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | Debian CVE-2024-2398 : curl - security update 命中规则 | 2024-03-27
### 描述 curl是一款用于从服务器传输数据或向服务器传输数据的工具。 Curl存在安全漏洞，该漏洞源于允许 HTTP/2 推送，当接收到的推送标头数量超过允许的最大限制 (1000) 时，libcurl 会中止服务器推送，中止时，导致内存泄漏。 ### 验证信息 curl 存在漏洞版本 7.74.0-1.3+deb11u7 修复版本 7.74.0-1.3+deb11u12 ### 风险信息 CVSS: 8.6 ### 参考信息 CVE-2024-2398 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | Debian dsa-5673 : glibc-doc - security update 命中规则 | 2024-04-23
### 描述 GNU C Library（glibc，libc6）是一种按照LGPL许可协议发布的开源免费的C语言编译程序。 GNU C Library 存在安全漏洞，该漏洞源于 iconv() 函数可能会缓冲区溢出，导致应用程序崩溃或覆盖相邻变量。(CVE-2024-2961) ### 验证信息 libc6 存在漏洞版本 2.31-13+deb11u6 修复版本 2.31-13+deb11u9 libc-bin 存在漏洞版本 2.31-13+deb11u6 修复版本 2.31-13+deb11u9 ### 风险信息 CVSS: 7.3 ### 参考信息 CVE-2024-2961 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | Debian dla-4064 : libxml2 - security update 命中规则 | 2025-02-22
### 描述 libxml2是GNOME项目组所研发的一个基于C语言的用来解析XML文档的函数库，它支持多种编码格式、Xpath解析、Well-formed和valid验证等。 libxml2 存在缓冲区溢出漏洞。攻击者可利用该漏洞造成程序崩溃。(CVE-2017-9047) libxml2 存在安全漏洞，该漏洞源于libxml2/SAX2.c 中的 xmlSAX2StartElement() 函数包含全局缓冲区溢出，允许攻击者通过提供精心设计的 XML 文件来导致拒绝服务 (DoS)。(CVE-2023-39615) libxml2 存在安全漏洞，该漏洞源于当使用启用了 DTD 验证和 XInclude 扩展的 XML Reader 接口时，处理精心设计的 XML 文档可能会导致 xmlValidatePopElement 释放后重用。(CVE-2024-25062) libxml2 存在安全漏洞，该漏洞源于存在释放后重用漏洞。(CVE-2023-45322) libxml2 存在安全漏洞，该漏洞源于valid.c中的栈缓冲区溢出，可能通过恶意DTD验证触发。(CVE-2025-24928) libxml2 存在安全漏洞，该漏洞源于pattern.c中的空指针解引用。(CVE-2025-27113) libxml2 存在安全漏洞，该漏洞源于xmlXIncludeAddNode函数中存在释放后重用漏洞。(CVE-2022-49043) libxml2 存在安全漏洞，该漏洞源于xmlschemas.c中的释放后重用问题，可能通过特制XML文档或模式利用。(CVE-2024-56171) ### 验证信息 libxml2 存在漏洞版本 2.9.10+dfsg-6.7+deb11u4 修复版本 2.9.10+dfsg-6.7+deb11u6 ### 风险信息 CVSS: 8.1 ### 参考信息 CVE-2017-9047,CVE-2022-49043,CVE-2023-39615,CVE-2023-45322,CVE-2024-25062,CVE-2024-56171,CVE-2025-24928,CVE-2025-27113 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | Debian dla-3859 : libnss-myhostname - security update 命中规则 | 2024-09-02
### 描述 Knot Resolver是一款缓存DNS解析器实现，它包括解析器库和守护程序。 Knot Resolver 存在安全漏洞，该漏洞源于允许远程攻击者通过随机子域攻击造成拒绝服务。(CVE-2023-50868) ### 验证信息 libsystemd0 存在漏洞版本 247.3-7+deb11u2 修复版本 247.3-7+deb11u6 libudev1 存在漏洞版本 247.3-7+deb11u2 修复版本 247.3-7+deb11u6 ### 风险信息 CVSS: 7.5 ### 参考信息 CVE-2023-7008,CVE-2023-50387,CVE-2023-50868 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | Debian CVE-2022-48303 : tar - security update 命中规则 | 2023-01-30
### 描述 GNU Tar是美国GNU社区的一套用于创建tar格式文件的工具。 GNU Tar 存在安全漏洞，该漏洞源于存在一个单字节越界读取，导致使用未初始化的内存进行条件跳转。 ### 验证信息 tar 存在漏洞版本 1.34+dfsg-1 修复版本 1.34+dfsg-1+deb11u1 ### 风险信息 CVSS: 5.5 ### 参考信息 CVE-2022-48303 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | Debian dla-4063 : gnutls-bin - security update 命中规则 | 2025-02-21
### 描述 GnuTLS是一款免费的用于实现SSL、TLS和DTLS协议的安全通信库。 GnuTLS存在安全漏洞。攻击者利用该漏洞可以发送特制证书，导致 GnuTLS 变得无响应或缓慢，从而导致拒绝服务情况。(CVE-2024-12243) ### 验证信息 libgnutls30 存在漏洞版本 3.7.1-5+deb11u3 修复版本 3.7.1-5+deb11u7 ### 风险信息 CVSS: 5.3 ### 参考信息 CVE-2024-12243 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | Debian DSA-5587-1 : curl - security update 命中规则 | 2023-12-23
### 描述 curl是一款用于从服务器传输数据或向服务器传输数据的工具。 curl 存在安全漏洞，该漏洞源于 curl函数中存在混合大小写缺陷，允许恶意 HTTP server在curl 中设置 super cookies，然后传回更多的信息。(CVE-2023-46218) curl 存在安全漏洞，该漏洞源于 save函数会在文件名后附加后缀，并创建了一个临时文件，当文件名长度接近文件系统允许的限制时，curl 可能会删除所有内容。(CVE-2023-46219) ### 验证信息 curl 存在漏洞版本 7.74.0-1.3+deb11u7 修复版本 7.74.0-1.3+deb11u11 libcurl4 存在漏洞版本 7.74.0-1.3+deb11u7 修复版本 7.74.0-1.3+deb11u11 ### 风险信息 CVSS: 6.5 ### 参考信息 CVE-2023-46218,CVE-2023-46219 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | Debian dla-4061 : libtasn1-6 - security update 命中规则 | 2025-02-21
### 描述 libtasn1是gnutls开源的一个小型的 ASN.1 库。 libtasn1存在安全漏洞，该漏洞源于在处理证书中的大量元素时，所花的时间比预期的要长得多，这可能会导致系统变慢甚至崩溃。(CVE-2024-12133) ### 验证信息 libtasn1-6 存在漏洞版本 4.16.0-2+deb11u1 修复版本 4.16.0-2+deb11u2 ### 风险信息 CVSS: 5.3 ### 参考信息 CVE-2024-12133 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | Debian CVE-2023-27538 : curl - security update 命中规则 | 2023-03-20
### 描述 libcurl是一款用于从服务器传输数据或向服务器传输数据的工具。 libcurl 存在授权问题漏洞，该漏洞源于可以重用先前建立的SSH连接，存在身份验证绕过漏洞。 ### 验证信息 curl 存在漏洞版本 7.74.0-1.3+deb11u7 修复版本 7.74.0-1.3+deb11u8 ### 风险信息 CVSS: 5.5 ### 参考信息 CVE-2023-27538 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | Debian dla-3951 : curl - security update 命中规则 | 2024-11-14
### 描述 curl是cURL开源的一款用于从服务器传输数据或向服务器传输数据的工具。 curl 存在安全漏洞，该漏洞源于无法检测到某些OCSP问题。(CVE-2024-8096) ### 验证信息 curl 存在漏洞版本 7.74.0-1.3+deb11u7 修复版本 7.74.0-1.3+deb11u14 libcurl4 存在漏洞版本 7.74.0-1.3+deb11u7 修复版本 7.74.0-1.3+deb11u14 ### 风险信息 CVSS: 6.5 ### 参考信息 CVE-2024-8096 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | Debian CVE-2023-27536 : curl - security update 命中规则 | 2023-03-20
### 描述 curl 存在安全漏洞，该漏洞源于存在身份验证绕过漏洞，可能导致未经授权访问敏感信息。 ### 验证信息 curl 存在漏洞版本 7.74.0-1.3+deb11u7 修复版本 7.74.0-1.3+deb11u8 ### 风险信息 CVSS: 5.9 ### 参考信息 CVE-2023-27536 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | Debian dla-3898 : libnghttp2-14 - security update 命中规则 | 2024-09-27
### 描述 Nghttp2是Nghttp2社区的一个用于实现HTTP/2的C库。 Nghttp2 存在安全漏洞，该漏洞源于读取无限数量的 HTTP/2 CONTINUATION 帧可能导致 CPU 使用率过高。(CVE-2024-28182) ### 验证信息 libnghttp2-14 存在漏洞版本 1.43.0-1 修复版本 1.43.0-1+deb11u2 ### 风险信息 CVSS: 5.3 ### 参考信息 CVE-2024-28182 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | Debian dla-3875 : gnutls-bin - security update 命中规则 | 2024-09-05
### 描述 GnuTLS是一款免费的用于实现SSL、TLS和DTLS协议的安全通信库。 GnuTLS 存在安全漏洞，该漏洞源于尝试使用 certtool --verify-chain命令验证特制的 pem 包时，可能会导致应用程序崩溃。(CVE-2024-28835) GnuTLS 存在信息泄露漏洞，该漏洞源于应用容易受 Minerva 侧通道信息泄露的影响。(CVE-2024-28834) ### 验证信息 libgnutls30 存在漏洞版本 3.7.1-5+deb11u3 修复版本 3.7.1-5+deb11u6 ### 风险信息 CVSS: 5.3 ### 参考信息 CVE-2024-28834,CVE-2024-28835 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
低危 | Debian CVE-2023-28322 : curl - security update | 2023-05-17
### 描述 libcurl是一款用于从服务器传输数据或向服务器传输数据的工具。 libcurl 存在安全漏洞，该漏洞源于重用句柄的逻辑中存在问题。 ### 验证信息 curl 存在漏洞版本 7.74.0-1.3+deb11u7 修复版本 7.74.0-1.3+deb11u9 ### 风险信息 CVSS: 3.7 ### 参考信息 CVE-2023-28322
低危 | Debian dla-3930 : libsepol1 - security update | 2024-10-22
### 描述 SELinux是美国国家安全局（National Security Agency）的一种采用安全架构的Linux子系统，它能够让管理员更好地管控哪些人可以访问系统。 SELinux 存在安全漏洞，该漏洞源于SELinux的CIL编译器在"CIL reset classperms"中有一个use-after-free。(CVE-2021-36086) SELinux 存在安全漏洞，该漏洞源于SELinux 3.2 中的 CIL 编译器在 __cil_verify_classperms 中有一个 use-after-free（从 __cil_verify_classpermission 和 __cil_pre_verify_helper 调用）。(CVE-2021-36084) SELinux 存在缓冲区错误漏洞，该漏洞源于SELinux 3.2中的CIL编译器在"ebitmap match any"中有一个基于堆的缓冲区溢出。(CVE-2021-36087) SELinux 存在安全漏洞，该漏洞源于SELinux的CIL编译器在"CIL verify classperms"中有一个after-free。(CVE-2021-36085) ### 验证信息 libsepol1 存在漏洞版本 3.1-1 修复版本 3.1-1+deb11u1 ### 风险信息 CVSS: 3.3 ### 参考信息 CVE-2021-36084,CVE-2021-36085,CVE-2021-36086,CVE-2021-36087
低危 | Debian dsa-5650 : bsdextrautils - security update | 2024-03-31
### 描述 util-linux是开源的一个软件包。 util-linux存在安全漏洞，该漏洞源于 wall 通常使用 setgid tty 权限安装，允许通过 argv 将转义序列发送到其他用户的终端，在某些情况下，可能会导致帐户被接管。(CVE-2024-28085) ### 验证信息 libmount1 存在漏洞版本 2.36.1-8+deb11u1 修复版本 2.36.1-8+deb11u2 util-linux 存在漏洞版本 2.36.1-8+deb11u1 修复版本 2.36.1-8+deb11u2 libblkid1 存在漏洞版本 2.36.1-8+deb11u1 修复版本 2.36.1-8+deb11u2 libuuid1 存在漏洞版本 2.36.1-8+deb11u1 修复版本 2.36.1-8+deb11u2 mount 存在漏洞版本 2.36.1-8+deb11u1 修复版本 2.36.1-8+deb11u2 libsmartcols1 存在漏洞版本 2.36.1-8+deb11u1 修复版本 2.36.1-8+deb11u2 ### 风险信息 CVSS: 3.3 ### 参考信息 CVE-2024-28085

危险程度 | 漏洞名称 | 漏洞类型 | 漏洞特征 | 发布时间
--- | --- | --- | --- | ---
高危 | java:ch.qos.logback:logback-core存在漏洞(CVE-2023-6481) 命中规则 | 拒绝服务攻击 | 远程利用 | 2023-12-04
### 描述 Quality Open Software Logback 存在安全漏洞，该漏洞源于允许攻击者通过发送错误数据导致拒绝服务攻击。 ### 验证信息 安装包路径 /opt/bitnami/zookeeper/lib/logback-core-1.2.10.jar 当前安装版本 1.2.10 存在漏洞版本 <1.2.13 修复版本 1.2.13 ### 风险信息 CVSS: 7.5 ### 参考信息 CNNVD-202312-277 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | java:org.xerial.snappy:snappy-java存在漏洞(CVE-2023-34455) 命中规则 | 其他 | 远程利用 | 2023-06-15
### 描述 Snappy snappy-java 存在输入验证错误漏洞，该漏洞源于未检查的乘法运算，可能会发生整数溢出，从而导致致命错误。 ### 验证信息 安装包路径 /opt/bitnami/zookeeper/lib/snappy-java-1.1.7.7.jar 当前安装版本 1.1.7.7 存在漏洞版本 <1.1.10.1 修复版本 1.1.10.1 ### 风险信息 CVSS: 7.5 ### 参考信息 CNNVD-202306-1248 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | java:ch.qos.logback:logback-core存在漏洞(CVE-2023-6378) 命中规则 | 拒绝服务攻击 | 远程利用 | 2023-11-29
### 描述 logback 存在安全漏洞，该漏洞源于组件logback receiver存在拒绝服务（DOS）漏洞。 ### 验证信息 安装包路径 /opt/bitnami/zookeeper/lib/logback-core-1.2.10.jar 当前安装版本 1.2.10 存在漏洞版本 <1.2.13 修复版本 1.2.13 ### 风险信息 CVSS: 7.5 ### 参考信息 CNNVD-202311-2206 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | java:org.eclipse.jetty:jetty-http存在漏洞(CVE-2023-36478) 命中规则 | 其他 | 远程利用 | 2023-10-10
### 描述 Eclipse Jetty是Eclipse基金会的一个开源的、基于Java的Web服务器和Java Servlet容器。 Eclipse Jetty存在资源管理错误漏洞，该漏洞源于组件MetaDataBuilder.checkSize存在整数溢出漏洞。 ### 验证信息 安装包路径 /opt/bitnami/zookeeper/lib/jetty-http-9.4.49.v20220914.jar 当前安装版本 9.4.49.v20220914 存在漏洞版本 >=9.3.0，<9.4.53.v20231009 修复版本 9.4.53.v20231009 ### 风险信息 CVSS: 7.5 ### 参考信息 CNNVD-202310-691 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | java:org.xerial.snappy:snappy-java存在漏洞(CVE-2023-34453) 命中规则 | 其他 | 远程利用 | 2023-06-15
### 描述 snappy-java 存在输入验证错误漏洞，该漏洞源于未检查的乘法运算，可能会发生整数溢出，从而导致致命错误。 ### 验证信息 安装包路径 /opt/bitnami/zookeeper/lib/snappy-java-1.1.7.7.jar 当前安装版本 1.1.7.7 存在漏洞版本 <1.1.10.1 修复版本 1.1.10.1 ### 风险信息 CVSS: 7.5 ### 参考信息 CNNVD-202306-1200 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | java:org.xerial.snappy:snappy-java存在漏洞(CVE-2023-43642) 命中规则 | 拒绝服务攻击 | 远程利用 | 2023-09-25
### 描述 Snappy是KNP Labs个人开发者的一个 PHP 库，允许从 url 或 html 页面生成缩略图、快照或 PDF。 Snappy 存在安全漏洞，该漏洞源于SnappyInputStream缺少对块长度的上限检查，导致解压过大的数据时容易受到拒绝服务（DoS）攻击。 ### 验证信息 安装包路径 /opt/bitnami/zookeeper/lib/snappy-java-1.1.7.7.jar 当前安装版本 1.1.7.7 存在漏洞版本 <1.1.10.4 修复版本 1.1.10.4 ### 风险信息 CVSS: 7.5 ### 参考信息 CNNVD-202309-2204 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | java:org.xerial.snappy:snappy-java存在漏洞(CVE-2023-34454) 命中规则 | 其他 | 远程利用 | 2023-06-15
### 描述 snappy-java 存在输入验证错误漏洞，该漏洞源于未检查的乘法运算，可能会发生整数溢出，从而导致致命错误。 ### 验证信息 安装包路径 /opt/bitnami/zookeeper/lib/snappy-java-1.1.7.7.jar 当前安装版本 1.1.7.7 存在漏洞版本 <1.1.10.1 修复版本 1.1.10.1 ### 风险信息 CVSS: 7.5 ### 参考信息 CNNVD-202306-1198 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | java:ch.qos.logback:logback-classic存在漏洞(CVE-2023-6378) 命中规则 | 拒绝服务攻击 | 远程利用 | 2023-11-29
### 描述 logback 存在安全漏洞，该漏洞源于组件logback receiver存在拒绝服务（DOS）漏洞。 ### 验证信息 安装包路径 /opt/bitnami/zookeeper/lib/logback-classic-1.2.10.jar 当前安装版本 1.2.10 存在漏洞版本 <1.2.13 修复版本 1.2.13 ### 风险信息 CVSS: 7.5 ### 参考信息 CNNVD-202311-2206 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | java:ch.qos.logback:logback-classic存在漏洞(CVE-2023-6481) 命中规则 | 拒绝服务攻击 | 远程利用 | 2023-12-04
### 描述 Quality Open Software Logback 存在安全漏洞，该漏洞源于允许攻击者通过发送错误数据导致拒绝服务攻击。 ### 验证信息 安装包路径 /opt/bitnami/zookeeper/lib/logback-classic-1.2.10.jar 当前安装版本 1.2.10 存在漏洞版本 <1.2.13 修复版本 1.2.13 ### 风险信息 CVSS: 7.5 ### 参考信息 CNNVD-202312-277 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | java:org.eclipse.jetty:jetty-http存在漏洞(CVE-2024-6763) 命中规则 | 其他 | 远程利用 | 2024-10-14
### 描述 Eclipse Jetty是Eclipse基金会的一个开源的、基于Java的Web服务器和Java Servlet容器。 Eclipse Jetty存在安全漏洞，该漏洞源于HttpURI类对URI的authority部分进行不足的验证，可能会导致开放重定向攻击或服务端请求伪造攻击。 ### 验证信息 安装包路径 /opt/bitnami/zookeeper/lib/jetty-http-9.4.49.v20220914.jar 当前安装版本 9.4.49.v20220914 存在漏洞版本 <12.0.12 修复版本 12.0.12 ### 风险信息 CVSS: 5.3 ### 参考信息 CNNVD-202410-1360 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | java:org.eclipse.jetty:jetty-server存在漏洞(CVE-2024-8184) 命中规则 | 其他 | 远程利用 | 2024-10-14
### 描述 Eclipse Jetty是Eclipse基金会的一个开源的、基于Java的Web服务器和Java Servlet容器。 Eclipse Jetty存在安全漏洞，该漏洞源于未经授权的用户可以通过发送精心构造的请求来触发该漏洞，导致服务器出现内存溢出错误并耗尽服务器内存，从而引发远程拒绝服务攻击。 ### 验证信息 安装包路径 /opt/bitnami/zookeeper/lib/jetty-server-9.4.49.v20220914.jar 当前安装版本 9.4.49.v20220914 存在漏洞版本 >=9.3.12，<9.4.56 修复版本 9.4.56 ### 风险信息 CVSS: 6.5 ### 参考信息 CNNVD-202410-1329 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | java:io.netty:netty-common存在漏洞(CVE-2024-47535) 命中规则 | 资源管理错误 | 其他 | 2024-11-12
### 描述 Netty是Netty社区的一款非阻塞I/O客户端-服务器框架，它主要用于开发Java网络应用程序，如协议服务器和客户端等。 Netty存在资源管理错误漏洞，该漏洞源于允许不安全地读取环境文件。 ### 验证信息 安装包路径 /opt/bitnami/zookeeper/lib/netty-common-4.1.86.Final.jar -> META-INF/maven/io.netty/netty-common/pom.properties 当前安装版本 4.1.86.Final 存在漏洞版本 <4.1.115 修复版本 4.1.115.Final ### 风险信息 CVSS: 5.5 ### 参考信息 CNNVD-202411-1363 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | java:io.netty:netty-common存在漏洞(CVE-2025-25193) 命中规则 | 资源管理错误 | 其他 | 2025-02-10
### 描述 Netty是Netty社区的一款非阻塞I/O客户端-服务器框架，它主要用于开发Java网络应用程序，如协议服务器和客户端等。 Netty存在资源管理错误漏洞，该漏洞源于Windows环境下对不存在的大文件读取未正确处理，可能引发拒绝服务。 ### 验证信息 安装包路径 /opt/bitnami/zookeeper/lib/netty-common-4.1.86.Final.jar -> META-INF/maven/io.netty/netty-common/pom.properties 当前安装版本 4.1.86.Final 存在漏洞版本 <4.1.118 修复版本 4.1.118 ### 风险信息 CVSS: 5.5 ### 参考信息 CNNVD-202502-786 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | java:org.eclipse.jetty:jetty-server存在漏洞(CVE-2023-26048) 命中规则 | 不安全的配置 | 远程利用 | 2023-04-18
### 描述 Eclipse Jetty 存在资源管理错误漏洞，该漏洞源于当攻击者客户端可能会发送一个大的多部分请求时，会导致服务器抛出OutOfMemoryError。 ### 验证信息 安装包路径 /opt/bitnami/zookeeper/lib/jetty-server-9.4.49.v20220914.jar 当前安装版本 9.4.49.v20220914 存在漏洞版本 <9.4.51 修复版本 9.4.51 ### 风险信息 CVSS: 5.3 ### 参考信息 CNNVD-202304-1443 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | java:commons-io:commons-io存在漏洞(CVE-2024-47554) 命中规则 | 资源管理错误 | 远程利用 | 2024-10-03
### 描述 Apache Commons IO是美国阿帕奇（Apache）基金会的一个应用程序。提供一个帮助开发IO功能。 Apache Commons IO存在资源管理错误漏洞，该漏洞源于CPU资源消耗不受控制。 ### 验证信息 安装包路径 /opt/bitnami/zookeeper/lib/commons-io-2.11.0.jar 当前安装版本 2.11.0 存在漏洞版本 >=2.0，<2.14.0 修复版本 2.14.0 ### 风险信息 CVSS: 4.3 ### 参考信息 CNNVD-202410-209 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | java:org.eclipse.jetty:jetty-http存在漏洞(CVE-2023-26049) 命中规则 | 敏感信息泄露 | 远程利用 | 2023-04-18
### 描述 Eclipse Jetty 存在信息泄露漏洞，该漏洞源于非标准 cookie 解析可能允许攻击者在其他 cookie 中走私 cookie，或者通过篡改 cookie 解析机制来执行意外行为。 ### 验证信息 安装包路径 /opt/bitnami/zookeeper/lib/jetty-http-9.4.49.v20220914.jar 当前安装版本 9.4.49.v20220914 存在漏洞版本 <9.4.51 修复版本 9.4.51 ### 风险信息 CVSS: 5.3 ### 参考信息 CNNVD-202304-1442 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | java:org.eclipse.jetty:jetty-server存在漏洞(CVE-2023-26049) 命中规则 | 敏感信息泄露 | 远程利用 | 2023-04-18
### 描述 Eclipse Jetty 存在信息泄露漏洞，该漏洞源于非标准 cookie 解析可能允许攻击者在其他 cookie 中走私 cookie，或者通过篡改 cookie 解析机制来执行意外行为。 ### 验证信息 安装包路径 /opt/bitnami/zookeeper/lib/jetty-server-9.4.49.v20220914.jar 当前安装版本 9.4.49.v20220914 存在漏洞版本 <9.4.51 修复版本 9.4.51 ### 风险信息 CVSS: 5.3 ### 参考信息 CNNVD-202304-1442 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | java:org.eclipse.jetty:jetty-http存在漏洞(CVE-2023-40167) 命中规则 | 拒绝服务攻击 | 远程利用 | 2023-09-15
### 描述 Eclipse Jetty是Eclipse基金会的一个开源的、基于Java的Web服务器和Java Servlet容器。 Eclipse Jetty 存在安全漏洞，该漏洞源于拒绝请求并返回400响应。 ### 验证信息 安装包路径 /opt/bitnami/zookeeper/lib/jetty-http-9.4.49.v20220914.jar 当前安装版本 9.4.49.v20220914 存在漏洞版本 >=9.0.0.M0，<9.4.52.v20230823 修复版本 9.4.52.v20230823 ### 风险信息 CVSS: 5.3 ### 参考信息 CNNVD-202309-1102 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | java:io.netty:netty-handler存在漏洞(CVE-2023-34462) 命中规则 | 不安全的配置 | 远程利用 | 2023-06-22
### 描述 Netty 存在资源管理错误漏洞，该漏洞源于没有对生成的数据包大小进行检查。 ### 验证信息 安装包路径 /opt/bitnami/zookeeper/lib/netty-handler-4.1.86.Final.jar 当前安装版本 4.1.86.Final 存在漏洞版本 <4.1.94.Final 修复版本 4.1.94.Final ### 风险信息 CVSS: 6.5 ### 参考信息 CNNVD-202306-1639 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | java:org.eclipse.jetty:jetty-server存在漏洞(CVE-2024-6763) 命中规则 | 其他 | 远程利用 | 2024-10-14
### 描述 Eclipse Jetty是Eclipse基金会的一个开源的、基于Java的Web服务器和Java Servlet容器。 Eclipse Jetty存在安全漏洞，该漏洞源于HttpURI类对URI的authority部分进行不足的验证，可能会导致开放重定向攻击或服务端请求伪造攻击。 ### 验证信息 安装包路径 /opt/bitnami/zookeeper/lib/jetty-server-9.4.49.v20220914.jar 当前安装版本 9.4.49.v20220914 存在漏洞版本 <12.0.12 修复版本 12.0.12 ### 风险信息 CVSS: 5.3 ### 参考信息 CNNVD-202410-1360 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断

暂无木马病毒风险
暂无敏感信息风险

类型 | 安装包名 | 版本 | 开源许可路径 | 开源许可
--- | --- | --- | --- | ---
Java | io.netty:netty-handler | 4.1.86.Final |  |
OS | bash | 5.1-2+deb11u1 |  |
OS | libaudit-common | 1:3.0-2 |  |
OS | login | 1:4.8.1-1 |  |
OS | xmlstarlet | 1.6.1-2.1 |  |
OS | debianutils | 4.11.2 |  |
OS | curl | 7.74.0-1.3+deb11u7 |  |
Java | io.prometheus:simpleclient_hotspot | 0.9.0 |  |
OS | libmount1 | 2.36.1-8+deb11u1 |  |
OS | mawk | 1.3.4.20200120-2 |  |
Java | com.fasterxml.jackson.core:jackson-core | 2.13.4 |  |
OS | libsemanage-common | 3.1-1 |  |
Java | org.eclipse.jetty:jetty-http | 9.4.49.v20220914 |  |
OS | libprocps8 | 2:3.3.17-5 |  |
OS | findutils | 4.8.0-1 |  |
OS | libncursesw6 | 6.2+20201114-2+deb11u1 |  |
OS | libhogweed6 | 3.7.3-1 |  |
OS | libcurl4 | 7.74.0-1.3+deb11u7 |  |
OS | ncurses-base | 6.2+20201114-2+deb11u1 |  |
OS | libbsd0 | 0.11.3-1 |  |
OS | libtirpc-common | 1.3.1-1+deb11u1 |  |
Java | io.netty:netty-transport-native-epoll | 4.1.86.Final |  |
OS | libuuid1 | 2.36.1-8+deb11u1 |  |
OS | libdebconfclient0 | 0.260 |  |
OS | libgcrypt20 | 1.8.7-6 |  |
Java | io.netty:netty-common | 4.1.86.Final |  |
OS | libp11-kit0 | 0.23.22-1 |  |
OS | debconf | 1.5.77 |  |
OS | liblz4-1 | 1.9.3-2 |  |
Java | io.netty:netty-transport-native-unix-common | 4.1.86.Final |  |
OS | libpcre2-8-0 | 10.36-2+deb11u1 |  |
OS | libffi7 | 3.3-6 |  |
OS | netcat | 1.10-46 |  |
OS | debian-archive-keyring | 2021.1.1+deb11u1 |  |
Java | io.prometheus:simpleclient_servlet | 0.9.0 |  |
Java | io.netty:netty-codec | 4.1.86.Final |  |
OS | lsb-base | 11.1.0 |  |
OS | libsasl2-2 | 2.1.27+dfsg-2.1+deb11u1 |  |
OS | libpam-runtime | 1.4.0-9+deb11u1 |  |
OS | diffutils | 1:3.7-5 |  |
OS | libsasl2-modules-db | 2.1.27+dfsg-2.1+deb11u1 |  |
OS | libgnutls30 | 3.7.1-5+deb11u3 |  |
OS | libunistring2 | 0.9.10-4 |  |
OS | gzip | 1.10-4+deb11u1 |  |
OS | apt | 2.2.4 |  |
GO | golang.org/x/sys | v0.2.0 |  |
OS | procps | 2:3.3.17-5 |  |
OS | gcc-10-base | 10.2.1-6 |  |
OS | mount | 2.36.1-8+deb11u1 |  |
OS | libsemanage1 | 3.1-1+b2 |  |
OS | insserv | 1.21.0-1.1 |  |
OS | libstdc++6 | 10.2.1-6 |  |
OS | libtasn1-6 | 4.16.0-2+deb11u1 |  |
OS | libnsl2 | 1.3.0-2 |  |
OS | dash | 0.5.11+git20200708+dd9ef66-5 |  |
OS | libaudit1 | 1:3.0-2 |  |
OS | libattr1 | 1:2.4.48-6 |  |
Java | javax.servlet:javax.servlet-api | 3.1.0 |  |
OS | libapt-pkg6.0 | 2.2.4 |  |
OS | libtirpc3 | 1.3.1-1+deb11u1 |  |
OS | libc-bin | 2.31-13+deb11u6 |  |
OS | libkrb5support0 | 1.18.3-6+deb11u3 |  |
Java | com.fasterxml.jackson.core:jackson-databind | 2.13.4.2 |  |
Java | io.netty:netty-buffer | 4.1.86.Final |  |
OS | libselinux1 | 3.1-3 |  |
OS | libgssapi-krb5-2 | 1.18.3-6+deb11u3 |  |
Java | org.apache.yetus:audience-annotations | 0.12.0 |  |
Java | Java Runtime Environment | 11.0.19 |  |
OS | base-passwd | 3.5.51 |  |
Java | jline:jline | 2.14.6 |  |
Java | org.eclipse.jetty:jetty-security | 9.4.49.v20220914 |  |
Java | io.netty:netty-transport | 4.1.86.Final |  |
OS | libcom-err2 | 1.46.2-2 |  |
OS | libcrypt1 | 1:4.4.18-4 |  |
OS | util-linux | 2.36.1-8+deb11u1 |  |
OS | libzstd1 | 1.4.8+dfsg-2.1 |  |
OS | libxslt1.1 | 1.1.34-4+deb11u1 |  |
OS | libacl1 | 2.2.53-10 |  |
Java | org.eclipse.jetty:jetty-io | 9.4.49.v20220914 |  |
OS | libbrotli1 | 1.0.9-2+b2 |  |
OS | dpkg | 1.20.12 |  |
GO | github.com/jessevdk/go-flags | v1.5.0 |  |
OS | libudev1 | 247.3-7+deb11u2 |  |
OS | libpam-modules | 1.4.0-9+deb11u1 |  |
Java | org.slf4j:slf4j-api | 1.7.30 |  |
Java | ch.qos.logback:logback-classic | 1.2.10 |  |
OS | libseccomp2 | 2.5.1-1+deb11u1 |  |
OS | libsystemd0 | 247.3-7+deb11u2 |  |
Java | org.jctools:jctools-core | 3.1.0 |  |
OS | libsmartcols1 | 2.36.1-8+deb11u1 |  |
OS | netcat-openbsd | 1.217-3 |  |
Java | io.netty:Netty/Common | 4.1.86.Final |  |
OS | libcap-ng0 | 0.7.9-2.2+b1 |  |
OS | libssl1.1 | 1.1.1n-0+deb11u5 |  |
Java | io.netty:netty-resolver | 4.1.86.Final |  |
Java | commons-cli:commons-cli | 1.5.0 |  |
OS | libidn2-0 | 2.3.0-5 |  |
OS | sysv-rc | 2.96-7+deb11u1 |  |
OS | libkrb5-3 | 1.18.3-6+deb11u3 |  |
Java | org.apache.zookeeper:zookeeper-prometheus-metrics | 3.8.1 |  |
OS | libpam0g | 1.4.0-9+deb11u1 |  |
Java | org.apache.zookeeper:zookeeper-jute | 3.8.1 |  |
Java | ch.qos.logback:logback-core | 1.2.10 |  |
OS | libgmp10 | 2:6.2.1+dfsg-1+deb11u1 |  |
OS | libpam-modules-bin | 1.4.0-9+deb11u1 |  |
OS | libncurses6 | 6.2+20201114-2+deb11u1 |  |
OS | perl-base | 5.32.1-4+deb11u2 |  |
OS | adduser | 3.118 |  |
OS | sysvinit-utils | 2.96-7+deb11u1 |  |
OS | libnettle8 | 3.7.3-1 |  |
OS | libbz2-1.0 | 1.0.8-4 |  |
OS | libmd0 | 1.0.3-3 |  |
Java | io.prometheus:simpleclient | 0.9.0 |  |
Java | snappy-java | 1.1.7.7 |  |
Java | org.apache.zookeeper:zookeeper | 3.8.1 |  |
OS | ca-certificates | 20210119 |  |
OS | zlib1g | 1:1.2.11.dfsg-2+deb11u2 |  |
OS | coreutils | 8.32-4+b1 |  |
Java | org.eclipse.jetty:jetty-server | 9.4.49.v20220914 |  |
OS | init-system-helpers | 1.60 |  |
OS | libxml2 | 2.9.10+dfsg-6.7+deb11u4 |  |
OS | libicu67 | 67.1-7 |  |
OS | libgcc-s1 | 10.2.1-6 |  |
OS | tar | 1.34+dfsg-1 |  |
Java | com.fasterxml.jackson.core:jackson-annotations | 2.13.4 |  |
OS | libssh2-1 | 1.9.0-2 |  |
Java | io.dropwizard.metrics:metrics-core | 4.1.12.1 |  |
OS | liblzma5 | 5.2.5-2.1~deb11u1 |  |
Java | io.prometheus:simpleclient_common | 0.9.0 |  |
OS | hostname | 3.23 |  |
OS | libgpg-error0 | 1.38-2 |  |
OS | libnghttp2-14 | 1.43.0-1 |  |
OS | sed | 4.7-1 |  |
OS | tzdata | 2021a-1+deb11u10 |  |
OS | passwd | 1:4.8.1-1 |  |
Java | org.eclipse.jetty:jetty-servlet | 9.4.49.v20220914 |  |
OS | base-files | 11.1+deb11u7 |  |
OS | openssl | 1.1.1n-0+deb11u5 |  |
Java | io.netty:netty-transport-classes-epoll | 4.1.86.Final |  |
OS | startpar | 0.64-3 |  |
OS | libpsl5 | 0.21.0-1.2 |  |
OS | grep | 3.6-1+deb11u1 |  |
Java | org.eclipse.jetty:jetty-util | 9.4.49.v20220914 |  |
Java | org.eclipse.jetty:jetty-util-ajax | 9.4.49.v20220914 |  |
OS | librtmp1 | 2.4+20151223.gitfa8646d.1-2+b2 |  |
OS | libc6 | 2.31-13+deb11u6 |  |
OS | libxxhash0 | 0.8.0-2 |  |
Java | commons-io:commons-io | 2.11.0 |  |
OS | libkeyutils1 | 1.6.1-2 |  |
OS | libpcre3 | 2:8.39-13 |  |
OS | gpgv | 2.2.27-2+deb11u2 |  |
OS | libdb5.3 | 5.3.28+dfsg1-0.8 |  |
OS | libk5crypto3 | 1.18.3-6+deb11u3 |  |
OS | bsdutils | 1:2.36.1-8+deb11u1 |  |
OS | libsepol1 | 3.1-1 |  |
OS | libldap-2.4-2 | 2.4.57+dfsg-3+deb11u1 |  |
OS | libblkid1 | 2.36.1-8+deb11u1 |  |
OS | libtinfo6 | 6.2+20201114-2+deb11u1 |  |

### crane flatten sha256:560c87662473cbca743bbf6c39c885d2660c1b4109eaec5cd8dff149e9672741

6
registry.cmvideo.cn/miguv-ir-plt-dev/migu-irt-auth v1.0.4 非基础构建镜像 受信镜像 343 MB 成功 告警并阻断 8 4 0 0 0

### 镜像: registry.cmvideo.cn/miguv-ir-plt-dev/migu-irt-auth:v1.0.4

镜像 ID: 2112b6b9714fc3057096c0c48ef36719dcf89af8a38c2c56b736a7ff23181b0b 操作系统: alpine:3.14.0 CPU 架构: amd64 镜像创建时间: 2026-03-26 22:19:38 镜像大小: 343 MB 环境变量: PATH=/opt/openjdk-17/bin:/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin
JAVA_HOME=/opt/openjdk-17
JAVA_VERSION=17-ea+14
TZ=Asia/Shanghai
基础镜像:
扫描结果: 成功 处理方式: 告警并阻断 开始扫描时间: 2026-03-27 17:16:09 扫描耗时: 0分24秒

### 修复建议

根据下面的修复建议，修复镜像存在的风险。

#### #【基础镜像】该镜像未使用基础镜像构建，建议使用基础镜像重新构建。

#### #【安全补丁】在dockerfile中添加以下指令，重新构建镜像，修复安全补丁。

#### # 若安装包升级失败，请尝试升级到最新版本。

apk add --no-cache zlib=1.2.12-r2 busybox=1.33.1-r7 apk-tools=2.12.6-r0 libtasn1=4.17.0-r1

#### #【应用漏洞】请升级jar包到修复版本后，重新构建镜像。

危险程度 | 补丁名称 | 发布时间
--- | --- | ---
危急 | ALPINE 3.14 : apk-tools (ALPINE-1970-019644) 命中规则 | 2021-08-03
### 描述 由于在 strtol 中处理 FTP 和 HTTP 协议的数字字符串时存在边界条件。远程攻击者可以将特制的输入传递给应用程序，触发越界读取错误并读取系统上的内存内容或执行拒绝服务攻击。 ### 验证信息 apk-tools 存在漏洞版本 2.12.5-r1 修复版本 2.12.6-r0 ### 风险信息 CVSS: 9.1 ### 参考信息 CVE-2021-36159 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
危急 | ALPINE 3.14 : libtasn1 (ALPINE-2022-105764) 命中规则 | 2022-10-24
### 描述 GNU Libtasn1 存在缓冲区错误漏洞，该漏洞源于其ETYPE_OK数组大小检查影响asn1_encode_simple_der。 ### 验证信息 libtasn1 存在漏洞版本 4.17.0-r0 修复版本 4.17.0-r1 ### 风险信息 CVSS: 9.1 ### 参考信息 CVE-2021-46848 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
危急 | ALPINE 3.14 : zlib (ALPINE-2022-089025) 命中规则 | 2022-08-05
### 描述 zlib是美国Mark Adler个人开发者的一个通用的数据压缩库。 zlib 存在安全漏洞，该漏洞源于在 inflate.c 中通过一个大的 gzip 标头额外字段在 inflate 中具有基于堆的缓冲区过度读取或缓冲区溢出。 ### 验证信息 zlib 存在漏洞版本 1.2.11-r3 修复版本 1.2.12-r2 ### 风险信息 CVSS: 9.8 ### 参考信息 CVE-2022-37434 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | ALPINE 3.14 : zlib (ALPINE-2022-035338) 命中规则 | 2022-03-25
### 描述 zlib是美国Mark Adler个人开发者的一个通用的数据压缩库。zlib 存在安全漏洞，该漏洞源于如果输入有很多远匹配，压缩时可能出现内存损坏。 ### 验证信息 zlib 存在漏洞版本 1.2.11-r3 修复版本 1.2.12-r0 ### 风险信息 CVSS: 7.5 ### 参考信息 CVE-2018-25032 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | ALPINE 3.14 : busybox (ALPINE-2022-043002) 命中规则 | 2022-04-03
### 描述 BusyBox是乌克兰Denis Vlasenko个人开发者的一套包含了多个linux命令和工具的应用程序。 BusyBox 存在安全漏洞。攻击者利用该漏洞可以执行任意代码。 ### 验证信息 busybox 存在漏洞版本 1.33.1-r2 修复版本 1.33.1-r7 ### 风险信息 CVSS: 8.8 ### 参考信息 CVE-2022-28391 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | ALPINE 3.14 : busybox (ALPINE-1970-014688) 命中规则 | 2021-11-15
### 描述 BusyBox是乌克兰Denis Vlasenko个人开发者的一套包含了多个linux命令和工具的应用程序。 Busybox的awk applet存在资源管理错误漏洞，攻击者可利用该漏洞在getvar_i函数中处理特制的awk模式时执行代码。 ### 验证信息 busybox 存在漏洞版本 1.33.1-r2 修复版本 1.33.1-r6 ### 风险信息 CVSS: 7.2 ### 参考信息 CVE-2021-42378,CVE-2021-42379,CVE-2021-42380,CVE-2021-42381,CVE-2021-42382,CVE-2021-42383,CVE-2021-42384,CVE-2021-42385,CVE-2021-42386 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | ALPINE 3.14 : busybox (ALPINE-1970-011206) 命中规则 | 2021-11-15
### 描述 BusyBox是乌克兰Denis Vlasenko个人开发者的一套包含了多个linux命令和工具的应用程序。 Busybox 中存在安全漏洞，该漏洞源于产品未对输入的shell命令做安全处理。攻击者可通过该漏洞导致拒绝服务。 ### 验证信息 busybox 存在漏洞版本 1.33.1-r2 修复版本 1.33.1-r5 ### 风险信息 CVSS: 5.5 ### 参考信息 CVE-2021-42375 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | ALPINE 3.14 : busybox (ALPINE-1970-010640) 命中规则 | 2021-11-15
### 描述 BusyBox是乌克兰Denis Vlasenko个人开发者的一套包含了多个linux命令和工具的应用程序。 Busybox unlzma applet 存在缓冲区错误漏洞，该漏洞源于Busybox的unlzma applet中的越界堆读取会导致信息泄漏和在解压缩lzma压缩输入时拒绝服务。 ### 验证信息 busybox 存在漏洞版本 1.33.1-r2 修复版本 1.33.1-r4 ### 风险信息 CVSS: 5.3 ### 参考信息 CVE-2021-42374 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断

危险程度 | 漏洞名称 | 漏洞类型 | 漏洞特征 | 发布时间
--- | --- | --- | --- | ---
高危 | java:com.mysql:mysql-connector-j存在漏洞(CVE-2023-22102) 命中规则 | 其他 | 远程利用 | 2023-10-17
### 描述 Oracle MySQL 的 MySQL Connectors 存在安全漏洞，该漏洞源于允许未经身份验证的攻击者通过多种协议进行网络访问来破坏 MySQL 连接器。 ### 验证信息 安装包路径 /app/migu-irt-auth.jar -> BOOT-INF/lib/mysql-connector-j-8.0.31.jar 当前安装版本 8.0.31 存在漏洞版本 <8.2.0 修复版本 8.2.0 ### 风险信息 CVSS: 8.3 ### 参考信息 CNNVD-202310-1410 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | java:org.apache.kafka:kafka-clients存在漏洞(CVE-2024-31141) 命中规则 | 访问控制错误 | 远程利用 | 2024-11-19
### 描述 Apache Kafka是美国阿帕奇（Apache）基金会的一套开源的分布式流媒体平台。该平台能够获取实时数据，用于构建对数据流的变化进行实时反应的应用程序。 Apache Kafka存在安全漏洞，该漏洞源于不正当的权限管理，可能导致外部方访问文件或目录，以及通过ConfigProviders读取磁盘和环境变量中的任意内容。 ### 验证信息 安装包路径 /app/migu-irt-auth.jar -> BOOT-INF/lib/kafka-clients-3.7.2.jar 当前安装版本 3.7.2 存在漏洞版本 >=2.3.0，<3.8.0 修复版本 3.8.0 ### 风险信息 CVSS: 6.5 ### 参考信息 CNNVD-202411-2444 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | java:commons-io:commons-io存在漏洞(CVE-2024-47554) 命中规则 | 资源管理错误 | 远程利用 | 2024-10-03
### 描述 Apache Commons IO是美国阿帕奇（Apache）基金会的一个应用程序。提供一个帮助开发IO功能。 Apache Commons IO存在资源管理错误漏洞，该漏洞源于CPU资源消耗不受控制。 ### 验证信息 安装包路径 /app/migu-irt-auth.jar -> BOOT-INF/lib/velocity-engine-core-2.3.jar -> META-INF/maven/commons-io/commons-io/pom.properties 当前安装版本 2.8.0 存在漏洞版本 >=2.0，<2.14.0 修复版本 2.14.0 ### 风险信息 CVSS: 4.3 ### 参考信息 CNNVD-202410-209 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | java:com.mysql:mysql-connector-j存在漏洞(CVE-2023-21971) 命中规则 | 其他 | 远程利用 | 2023-04-18
### 描述 Oracle MySQL 的 MySQL Connectors 存在安全漏洞。攻击者利用该漏洞导致MySQL Connectors挂起或频繁重复崩溃，以及获得对MySQL数据的更新、插入或删除权限。 ### 验证信息 安装包路径 /app/migu-irt-auth.jar -> BOOT-INF/lib/mysql-connector-j-8.0.31.jar 当前安装版本 8.0.31 存在漏洞版本 <8.0.33 修复版本 8.0.33 ### 风险信息 CVSS: 5.3 ### 参考信息 CNNVD-202304-1486 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断

暂无木马病毒风险
暂无敏感信息风险

类型 | 安装包名 | 版本 | 开源许可路径 | 开源许可
--- | --- | --- | --- | ---
OS | musl | 1.2.2-r3 | /lib/apk/db/installed | MIT
Java | io.opentracing:opentracing-util | 0.33.0 |  |
Java | com.alibaba:druid-spring-boot-starter | 1.2.23 |  |
Java | com.alibaba:druid | 1.2.23 |  |
Java | spring-boot-autoconfigure | 3.3.10 |  |
Java | poi-ooxml | 5.2.5 |  |
Java | io.netty:netty-handler | 4.1.119.Final |  |
Java | mavenEcjBootstrapAgent.jar |  |  |
Java | org.codehaus.jettison:jettison | 1.5.4 |  |
Java | io.netty:netty-resolver | 4.1.119.Final |  |
Java | kafka-clients | 3.7.2 |  |
Java | org.apache.logging.log4j:log4j-to-slf4j | 2.23.1 |  |
Java | io.netty:Netty/Common | 4.1.119.Final |  |
Java | lombok-mapstruct-binding | 0.2.0 |  |
Java | org.apache.commons:commons-math3 | 3.6.1 |  |
Java | objenesis | 3.3 |  |
Java | spring-messaging | 6.1.18 |  |
Java | lombok | 1.18.36 |  |
OS | ssl_client | 1.33.1-r2 | /lib/apk/db/installed | GPL-2.0-only
Java | io.netty:netty-codec-dns | 4.1.119.Final |  |
Java | spring-security-web | 6.3.8 |  |
Java | org.redisson:redisson | 3.30.0 |  |
Java | com.github.jsqlparser:jsqlparser | 4.6 |  |
Java | kotlin-stdlib | 1.9.25 |  |
OS | alpine-keys | 2.3-r1 | /lib/apk/db/installed | MIT
Java | com.fasterxml.jackson.module:jackson-module-parameter-names | 2.17.3 |  |
Java | javax.activation:javax.activation-api | 1.2.0 |  |
Java | jodd-util | 6.2.2 |  |
Java | spring-oxm | 6.1.18 |  |
OS | ca-certificates | 20191127-r5 | /lib/apk/db/installed | MIT,MPL-2.0
Java | spring-context-support | 6.1.18 |  |
Java | org.yaml:snakeyaml | 2.2 |  |
Java | com.github.xiaoymin:knife4j-openapi3-ui | 4.5.0 |  |
Java | rxjava | 3.1.10 |  |
Java | tomcat-embed-el | 10.1.39 |  |
Java | com.alibaba:easyexcel-core | 4.0.3 |  |
Java | org.redisson:redisson-spring-boot-starter | 3.30.0 |  |
Java | io.netty:netty-resolver-dns | 4.1.119.Final |  |
Java | okio-jvm | 3.6.0 |  |
Java | org.springdoc:springdoc-openapi-starter-webmvc-api | 2.3.0 |  |
Java | io.netty:netty-codec-http | 4.1.119.Final |  |
Java | org.ehcache.modules:ehcache-impl | 3.10.8 |  |
Java | simple-xml-safe | 2.7.1 |  |
Java | org.ehcache.modules:ehcache-xml-spi | 3.10.8 |  |
Java | okhttp | 4.12.0 |  |
Java | org.terracotta:offheap-store | 2.5.3 |  |
Java | reactive-streams | 1.0.4 |  |
Java | org.terracotta:terracotta-utilities-tools | 0.0.15 |  |
Java | spring-jdbc | 6.1.18 |  |
Java | org.jetbrains:annotations | 13.0 |  |
Java | jakarta.servlet:jakarta.servlet-api | 6.0.0 |  |
Java | org.apache.httpcomponents:httpclient | 4.5.13 |  |
Java | commons-logging:commons-logging | 1.2 |  |
OS | libc-utils | 0.7.2-r3 | /lib/apk/db/installed | BSD-2-Clause,BSD-3-Clause
Java | sizeof-agent.jar |  |  |
Java | io.swagger.core.v3:swagger-models | 2.2.19 |  |
Java | org.mapstruct:mapstruct | 1.5.5.Final |  |
Java | javax.cache:cache-api | 1.1.1 |  |
Java | com.esotericsoftware:kryo | 5.6.0 |  |
Java | tomcat-embed-core | 10.1.39 |  |
Java | mybatis-plus-generator | 3.5.6 |  |
Java | com.github.xiaoymin:knife4j-openapi3-jakarta-spring-boot-starter | 4.5.0 |  |
Java | mybatis-plus | 3.5.5 |  |
Java | com.zaxxer:SparseBitSet | 1.3 |  |
Java | org.apache.velocity:Apache Velocity - Engine | 2.3 |  |
Java | spring-security-crypto | 6.3.8 |  |
Java | com.esotericsoftware:reflectasm | 1.11.9 |  |
Java | org.jboss.logging:jboss-logging | 3.5.3.Final |  |
Java | bcprov-jdk18on | 1.78 |  |
Java | com.alibaba:easyexcel-support | 3.3.4 |  |
Java | checker-qual | 3.41.0 |  |
Java | mybatis-plus-extension | 3.5.5 |  |
Java | lz4-java | 1.8.0 |  |
Java | spring-boot-actuator-autoconfigure | 3.3.10 |  |
Java | spring-core | 6.1.18 |  |
Java | org.apache.commons:commons-compress | 1.26.0 |  |
Java | io.netty:netty-transport | 4.1.119.Final |  |
Java | io.lettuce:lettuce-core | 6.3.2.RELEASE |  |
Java | com.google.code.findbugs:jsr305 | 3.0.2 |  |
Java | micrometer-commons | 1.13.12 |  |
Java | io.netty:netty-buffer | 4.1.119.Final |  |
Java | reactor-core | 3.6.15 |  |
Java | spring-tx | 6.1.18 |  |
Java | org.apache.commons:commons-pool2 | 2.12.1 |  |
Java | com.google.j2objc:j2objc-annotations | 2.8 |  |
Java | org.springframework.data:spring-data-commons | 3.3.10 |  |
Java | spring-boot-jarmode-tools | 3.3.10 |  |
Java | com.aliyun.oss:aliyun-sdk-oss | 3.16.3 |  |
Java | Java Runtime Environment | 17-ea |  |
Java | org.apache.commons:commons-lang3 | 3.14.0 |  |
Java | com.fasterxml:classmate | 1.7.0 |  |
Java | aspectjweaver | 1.9.23 |  |
Java | hutool-all | 5.8.27 |  |
Java | javax.xml.bind:jaxb-api | 2.3.1 |  |
OS | p11-kit | 0.23.22-r0 | /lib/apk/db/installed | BSD-3-Clause
OS | alpine-baselayout | 3.2.0-r15 | /lib/apk/db/installed | GPL-2.0-only
Java | com.google.guava:listenablefuture | 9999.0-empty-to-avoid-conflict-with-guava |  |
Java | com.google.guava:guava | 33.0.0-jre |  |
Java | io.netty:netty-transport-classes-epoll | 4.1.119.Final |  |
Java | org.ehcache:sizeof | 0.4.3 |  |
OS | libtasn1 | 4.17.0-r0 | /lib/apk/db/installed | LGPL-2.1-or-later
Java | mybatis-plus-spring-boot3-starter | 3.5.5 |  |
Java | JaCoCo Java Agent | 0.8.5 |  |
Java | org.mybatis:mybatis | 3.5.15 |  |
Java | com.soooner:migu-irt-auth | 1.0.3 |  |
Java | com.google.code.gson:gson | 2.10.1 |  |
Java | org.glassfish.jaxb:jaxb-core | 4.0.5 |  |
Java | ch.qos.logback:logback-core | 1.5.18 |  |
Java | org.redisson:redisson-spring-data-32 | 3.30.0 |  |
Java | org.apache.velocity:velocity-engine-core | 2.3 |  |
Java | com.alibaba:easyexcel | 4.0.3 |  |
Java | com.aliyun:aliyun-java-sdk-ram | 3.1.0 |  |
Java | org.terracotta:statistics | 2.1.2 |  |
Java | com.aliyun:aliyun-java-sdk-core | 4.5.10 |  |
Java | com.esotericsoftware:minlog | 1.3.1 |  |
Java | org.jacoco:org.jacoco.core | 0.8.5 |  |
Java | spring-context | 6.1.18 |  |
Java | snappy-java | 1.1.10.5 |  |
Java | okio | 3.6.0 |  |
Java | org.ehcache.modules:ehcache-107 | 3.10.8 |  |
Java | tomcat-embed-websocket | 10.1.39 |  |
Java | org.eclipse.angus:angus-activation | 2.0.2 |  |
Java | net.bytebuddy:byte-buddy | 1.14.19 |  |
Java | micrometer-jakarta9 | 1.13.12 |  |
OS | libffi | 3.3-r2 | /lib/apk/db/installed | MIT
Java | com.github.xiaoymin:knife4j-core | 4.5.0 |  |
Java | org.ehcache.modules:ehcache-api | 3.10.8 |  |
Java | spring-jcl | 6.1.18 |  |
Java | org.springdoc:springdoc-openapi-starter-webmvc-ui | 2.3.0 |  |
Java | org.mybatis:mybatis | 3.5.15 |  |
Java | jakarta.validation:jakarta.validation-api | 3.0.2 |  |
Java | org.ehcache:ehcache | 3.10.8 |  |
Java | spring-webmvc | 6.1.18 |  |
Java | kotlin-stdlib-jdk8 | 1.9.25 |  |
Java | commons-codec:commons-codec | 1.16.1 |  |
Java | com.zaxxer:HikariCP | 5.1.0 |  |
Java | spring-security-core | 6.3.8 |  |
Java | org.glassfish.jaxb:jaxb-runtime | 4.0.5 |  |
Java | com.fasterxml.jackson.core:jackson-annotations | 2.17.3 |  |
Java | spring-expression | 6.1.18 |  |
Java | micrometer-core | 1.13.12 |  |
Java | io.netty:netty-transport-native-unix-common | 4.1.119.Final |  |
Java | org.slf4j:slf4j-api | 2.0.17 |  |
Java | org.glassfish.jaxb:txw2 | 4.0.5 |  |
Java | org.apache.httpcomponents:httpcore | 4.4.16 |  |
Java | org.javassist:javassist | 3.29.2-GA |  |
Java | org.jctools:jctools-core | 4.0.5 |  |
Java | spring-beans | 6.1.18 |  |
Java | org.hdrhistogram:HdrHistogram | 2.2.2 |  |
Java | com.fasterxml.jackson.datatype:jackson-datatype-jdk8 | 2.17.3 |  |
Java | org.mybatis:mybatis-spring | 3.0.3 |  |
Java | org.ehcache.modules:ehcache-core | 3.10.8 |  |
OS | ca-certificates-bundle | 20191127-r5 | /lib/apk/db/installed | MIT,MPL-2.0
Java | org.apache.commons:commons-csv | 1.11.0 |  |
Java | mysql-connector-j | 8.0.31 |  |
Java | jakarta.annotation:jakarta.annotation-api | 2.1.1 |  |
Java | jdom2 | 2.0.6.1 |  |
Java | org.lionsoul:ip2region | 2.7.0 |  |
Java | spring-web | 6.1.18 |  |
OS | libcrypto1.1 | 1.1.1k-r0 | /lib/apk/db/installed | OpenSSL
Java | org.springframework.data:spring-data-redis | 3.3.10 |  |
Java | mybatis-plus-annotation | 3.5.5 |  |
Java | ch.qos.logback:logback-classic | 1.5.18 |  |
Java | commons-io:commons-io | 2.8.0 |  |
OS | apk-tools | 2.12.5-r1 | /lib/apk/db/installed | GPL-2.0-only
Java | io.swagger.core.v3:swagger-core | 2.2.19 |  |
Java | kotlin-stdlib-common | 1.9.25 |  |
Java | io.netty:netty-transport-native-epoll | 4.1.119.Final |  |
Java | spring-boot | 3.3.10 |  |
Java | kotlin-stdlib-jdk7 | 1.9.25 |  |
OS | musl-utils | 1.2.2-r3 | /lib/apk/db/installed | BSD,GPL2+,MIT
Java | org.springframework.data:spring-data-keyvalue | 3.3.10 |  |
Java | jakarta.activation:jakarta.activation-api | 2.1.3 |  |
Java | org.ehcache.modules:ehcache-xml | 3.10.8 |  |
Java | org.hibernate.validator:hibernate-validator | 8.0.2.Final |  |
Java | poi | 5.2.5 |  |
Java | micrometer-observation | 1.13.12 |  |
Java | com.fasterxml.jackson.dataformat:jackson-dataformat-yaml | 2.17.3 |  |
Java | io.swagger.core.v3:swagger-annotations | 2.2.19 |  |
Java | com.sun.istack:istack-commons-runtime | 4.1.2 |  |
Java | spring-kafka | 3.2.8 |  |
Java | com.fasterxml.jackson.core:jackson-core | 2.17.3 |  |
Java | com.github.virtuald:curvesapi | 1.08 |  |
Java | com.aliyun:aliyun-java-sdk-kms | 2.11.0 |  |
Java | org.ini4j:ini4j | 0.5.4 |  |
OS | libretls | 3.3.3-r0 | /lib/apk/db/installed | BSD-3-Clause,ISC,MIT
Java | io.netty:netty-transport-native-epoll | 4.1.119.Final |  |
Java | mybatis-plus-core | 3.5.5 |  |
OS | zlib | 1.2.11-r3 | /lib/apk/db/installed | Zlib
Java | org.apache.commons:commons-collections4 | 4.4 |  |
Java | org.webjars:swagger-ui | 5.10.3 |  |
OS | p11-kit-trust | 0.23.22-r0 | /lib/apk/db/installed | BSD-3-Clause
Java | spring-boot-actuator | 3.3.10 |  |
OS | libssl1.1 | 1.1.1k-r0 | /lib/apk/db/installed | OpenSSL
Java | spring-security-config | 6.3.8 |  |
Java | org.springframework.retry:spring-retry | 2.0.11 |  |
Java | jakarta.xml.bind:jakarta.xml.bind-api | 4.0.2 |  |
Java | zstd-jni-1.5.6 | 4 |  |
Java | org.latencyutils:LatencyUtils | 2.0.3 |  |
Java | io.opentracing:opentracing-noop | 0.33.0 |  |
OS | busybox | 1.33.1-r2 | /lib/apk/db/installed | GPL-2.0-only
Java | io.netty:netty-common | 4.1.119.Final |  |
Java | com.google.errorprone:error_prone_annotations | 2.23.0 |  |
Java | ognl:ognl | 3.4.2 |  |
OS | java-cacerts | 1.0-r1 | /lib/apk/db/installed | MIT
Java | org.springdoc:springdoc-openapi-starter-common | 2.3.0 |  |
Java | org.apache.logging.log4j:log4j-api | 2.23.1 |  |
Java | io.netty:netty-codec | 4.1.119.Final |  |
Java | spring-aop | 6.1.18 |  |
Java | com.fasterxml.jackson.datatype:jackson-datatype-jsr310 | 2.17.3 |  |
Java | commons-io:commons-io | 2.15.1 |  |
Java | org.jacoco:org.jacoco.agent.rt | 0.8.5 |  |
Java | mybatis-plus-spring-boot-autoconfigure | 3.5.5 |  |
Java | com.fasterxml.jackson.core:jackson-databind | 2.17.3 |  |
Java | xmlbeans | 5.2.0 |  |
Java | org.slf4j:jul-to-slf4j | 2.0.17 |  |
Java | minio | 8.5.10 |  |
Java | com.google.guava:failureaccess | 1.0.2 |  |
Java | poi-ooxml-lite | 5.2.5 |  |
Java | io.opentracing:opentracing-api | 0.33.0 |  |
OS | scanelf | 1.3.2-r0 | /lib/apk/db/installed | GPL-2.0-only
Java | com.corundumstudio.socketio:netty-socketio | 2.0.9 |  |

### ADD file:f278386b0cef68136129f5f58c52445590a417b624d62bca158d4dc926c340df in /

### CMD ["/bin/sh"]

### apk add --no-cache java-cacerts

### ENV JAVA_HOME=/opt/openjdk-17

### ENV PATH=/opt/openjdk-17/bin:/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin

### ENV JAVA_VERSION=17-ea+14

### set -eux; arch="$(apk --print-arch)"; case "$arch" in 'x86_64') downloadUrl='https://download.java.net/java/early_access/alpine/14/binaries/openjdk-17-ea+14_linux-x64-musl_bin.tar.gz'; downloadSha256='f07a1ac921333dafac1cd886ad49600ce143be7efebd32e1a02599a8a0829dd4'; ;; *) echo >&2 "error: unsupported architecture: '$arch'"; exit 1 ;; esac; wget -O openjdk.tgz "$downloadUrl"; echo "$downloadSha256 *openjdk.tgz" | sha256sum -c -; mkdir -p "$JAVA_HOME"; tar --extract --file openjdk.tgz --directory "$JAVA_HOME" --strip-components 1 --no-same-owner ; rm openjdk.tgz*; rm -rf "$JAVA_HOME/lib/security/cacerts"; ln -sT /etc/ssl/certs/java/cacerts "$JAVA_HOME/lib/security/cacerts"; java -Xshare:dump; fileEncoding="$(echo 'System.out.println(System.getProperty("file.encoding"))' | jshell -s -)"; [ "$fileEncoding" = 'UTF-8' ]; rm -rf ~/.java; javac --version; java --version

### CMD ["jshell"]

### MAINTAINER migu-irt <migu-irt@soooner.com>

### ENV TZ=Asia/Shanghai

### RUN /bin/sh -c ln -snf /usr/share/zoneinfo/$TZ /etc/localtime && echo $TZ > /etc/timezone # buildkit

### WORKDIR /app

### VOLUME [/tmp]

### ADD target/migu-irt-auth.jar migu-irt-auth.jar # buildkit

### CMD ["/bin/sh" "-c" "java -Xms1G -Xmx3G -Dspring.profiles.active=migutestk8s -jar /app/migu-irt-auth.jar"]

### EXPOSE map[8989/tcp:{}]

7
registry.cmvideo.cn/miguv-ir-plt-dev/nacos-server v2.2.3 非基础构建镜像 受信镜像 419 MB 成功 告警并阻断 10 43 0 1 0

### 镜像: registry.cmvideo.cn/miguv-ir-plt-dev/nacos-server:v2.2.3

镜像 ID: f151dab7a1116f99e2fc3d8f6681c03f32b36fa707678c8f85fdf6b8e6d902f7 操作系统: centos:7.9.2009 CPU 架构: amd64 镜像创建时间: 2023-06-12 19:40:50 镜像大小: 419 MB 环境变量: PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin
MODE=cluster
PREFER_HOST_MODE=ip
BASE_DIR=/home/nacos
CLASSPATH=.:/home/nacos/conf:
CLUSTER_CONF=/home/nacos/conf/cluster.conf
FUNCTION_MODE=all
JAVA_HOME=/usr/lib/jvm/java-1.8.0-openjdk
NACOS_USER=nacos
JAVA=/usr/lib/jvm/java-1.8.0-openjdk/bin/java
JVM_XMS=1g
JVM_XMX=1g
JVM_XMN=512m
JVM_MS=128m
JVM_MMS=320m
NACOS_DEBUG=n
TOMCAT_ACCESSLOG_ENABLED=false
TIME_ZONE=Asia/Shanghai
基础镜像:
扫描结果: 成功 处理方式: 告警并阻断 开始扫描时间: 2026-03-27 17:16:34 扫描耗时: 0分47秒

### 修复建议

根据下面的修复建议，修复镜像存在的风险。

#### #【基础镜像】该镜像未使用基础镜像构建，建议使用基础镜像重新构建。

#### #【安全补丁】在dockerfile中添加以下指令，重新构建镜像，修复安全补丁。

#### # 若安装包升级失败，请尝试升级到最新版本。

yum clean all && yum makecache && yum upgrade -y libcurl-7.29.0-59.el7_9.2 glibc-common-2.17-326.el7_9.3 cups-libs-1.6.3-52.el7_9 curl-7.29.0-59.el7_9.2 python-2.7.5-94.el7_9 java-1.8.0-openjdk-headless-1.8.0.412.b08-1.el7_9 java-1.8.0-openjdk-1.8.0.412.b08-1.el7_9 python-libs-2.7.5-94.el7_9 glibc-2.17-326.el7_9.3 java-1.8.0-openjdk-devel-1.8.0.412.b08-1.el7_9 bind-license-9.11.4-26.P2.el7_9.15

#### #【应用漏洞】请升级jar包到修复版本后，重新构建镜像。

#### #【敏感文件】不建议在镜像中引入敏感文件，如镜像中存储了秘钥、凭据等敏感文件。

#### # 请在镜像构建时避免引入敏感文件。

危险程度 | 补丁名称 | 发布时间
--- | --- | ---
高危 | CentOS 7 : glibc (CESA-2024:3588) 命中规则 | 2024-06-04
### 描述 glibc（GNU C Library）是GNU计划所实现的C标准库。 glibc 存在安全漏洞，该漏洞源于如果Name Service Cache Daemon（nscd）的固定大小缓存已耗尽，可能会导致基于堆栈的缓冲区溢出。(CVE-2024-33599) glibc 存在安全漏洞，该漏洞源于addgetnetgrentX 中的缓冲区大小调整代码假定所有字符串指针都指向提供的缓冲区，这可能会导致内存损坏及服务崩溃。(CVE-2024-33602) glibc 存在安全漏洞，该漏洞源于缓存插入失败后，addgetnetgrentX 尝试发送不存在的响应，可能会导致空指针取消引用，从而导致服务崩溃。(CVE-2024-33600) glibc 存在安全漏洞，该漏洞源于netgroup 缓存可能会在内存分配失败时终止守护进程。(CVE-2024-33601) GNU C Library（glibc，libc6）是一种按照LGPL许可协议发布的开源免费的C语言编译程序。 GNU C Library 存在安全漏洞，该漏洞源于 iconv() 函数可能会缓冲区溢出，导致应用程序崩溃或覆盖相邻变量。(CVE-2024-2961) ### 验证信息 glibc 存在漏洞版本 2.17-326.el7_9 修复版本 2.17-326.el7_9.3 glibc-common 存在漏洞版本 2.17-326.el7_9 修复版本 2.17-326.el7_9.3 ### 风险信息 CVSS: 8.1 ### 参考信息 CVE-2024-2961,CVE-2024-33599,CVE-2024-33600,CVE-2024-33601,CVE-2024-33602 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | CentOS 7 : java-1.8.0-openjdk (CESA-2024:0223) 命中规则 | 2024-01-17
### 描述 Oracle Java SE是美国甲骨文（Oracle）公司的一款用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。 Oracle Java SE 存在安全漏洞。该漏洞允许未经身份验证的攻击者通过多种协议进行网络访问。(CVE-2024-20919, CVE-2024-20921) Oracle Java SE 存在安全漏洞。该漏洞攻击者对关键数据的未经授权的访问或对所有 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 可访问数据的完全访问。(CVE-2024-20945) Oracle Java SE和Oracle GraalVM都是美国甲骨文（Oracle）公司的产品。Oracle Java SE是一款用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle GraalVM是一套使用Java语言编写的即时编译器。该产品支持多种编程语言和执行模式。 Oracle部分产品存在安全漏洞。攻击者利用该漏洞对数据进行未经授权的创建、删除或修改操作，以及获得对所有数据的完全访问权限。以下产品及版本受到影响：Oracle Java SE: 8u391版本、8u391-perf版本、11.0.21版本、17.0.9版本、21.0.1版本；Oracle GraalVM for JDK 17.0.9版本、21.0.1版本；Oracle GraalVM Enterprise Edition 20.3.12版本、21.3.8版本、22.3.4版本。(CVE-2024-20952) Oracle部分产品存在安全漏洞。攻击者利用该漏洞对数据进行未经授权的创建、删除或修改操作，以及获得对所有数据的完全访问权限。以下产品及版本受到影响：Oracle Java SE 8u391版本、8u391-perf版本、11.0.21版本、17.0.9版本、21.0.1版本；Oracle GraalVM for JDK 17.0.9版本、21.0.1版本；Oracle GraalVM Enterprise Edition 20.3.12版本、21.3.8版本、22.3.4版本。(CVE-2024-20918) Oracle部分产品存在安全漏洞。攻击者利用该漏洞可以访问敏感数据。以下产品及版本受到影响：Oracle Java SE 8u391版本、8u391-perf版本、11.0.21版本；Oracle GraalVM for JDK 17.0.9版本；Oracle GraalVM Enterprise Edition 20.3.12版本、21.3.8版本、22.3.4版本。(CVE-2024-20926) ### 验证信息 java-1.8.0-openjdk 存在漏洞版本 1.8.0.372.b07-1.el7_9 修复版本 1.8.0.402.b06-1.el7_9 java-1.8.0-openjdk-devel 存在漏洞版本 1.8.0.372.b07-1.el7_9 修复版本 1.8.0.402.b06-1.el7_9 java-1.8.0-openjdk-headless 存在漏洞版本 1.8.0.372.b07-1.el7_9 修复版本 1.8.0.402.b06-1.el7_9 ### 风险信息 CVSS: 7.4 ### 参考信息 CVE-2024-20918,CVE-2024-20919,CVE-2024-20921,CVE-2024-20926,CVE-2024-20945,CVE-2024-20952 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | CentOS 7 : python (CESA-2023:3555) 命中规则 | 2023-07-27
### 描述 Python是Python基金会的一套开源的、面向对象的程序设计语言。该语言具有可扩展、支持模块和包、支持多种平台等特点。 Python 存在安全漏洞，该漏洞源于允许攻击者通过提供以空白字符开头的URL来绕过黑名单。(CVE-2023-24329) ### 验证信息 python-libs 存在漏洞版本 2.7.5-92.el7_9 修复版本 2.7.5-93.el7_9 python 存在漏洞版本 2.7.5-92.el7_9 修复版本 2.7.5-93.el7_9 ### 风险信息 CVSS: 7.5 ### 参考信息 CVE-2023-24329 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | CentOS 7 : bind (CESA-2023:5691) 命中规则 | 2023-10-12
### 描述 ISC BIND是美国ISC公司的一套实现了DNS协议的开源软件。 ISC BIND 存在安全漏洞，该漏洞源于处理发送到named的控制通道消息的代码在数据包解析期间递归地调用某些函数，但递归深度仅受最大接受数据包大小的限制，这可能导致数据包解析代码耗尽可用的堆栈内存，导致named意外终止。(CVE-2023-3341) ### 验证信息 bind-license 存在漏洞版本 9.11.4-26.P2.el7_9.13 修复版本 9.11.4-26.P2.el7_9.15 ### 风险信息 CVSS: 7.5 ### 参考信息 CVE-2023-3341 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | CentOS 7 : curl (CESA-2023:7743) 命中规则 | 2023-12-12
### 描述 curl是一款用于从服务器传输数据或向服务器传输数据的工具。 curl存在安全漏洞。攻击者利用该漏洞强制重用curl已释放的内存区域，以触发拒绝服务，并可能运行代码。(CVE-2022-43552) ### 验证信息 libcurl 存在漏洞版本 7.29.0-59.el7_9.1 修复版本 7.29.0-59.el7_9.2 curl 存在漏洞版本 7.29.0-59.el7_9.1 修复版本 7.29.0-59.el7_9.2 ### 风险信息 CVSS: 5.9 ### 参考信息 CVE-2022-43552 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | CentOS 7 : java-1.8.0-openjdk (CESA-2023:5761) 命中规则 | 2023-10-18
### 描述 Oracle Java SE是美国甲骨文（Oracle）公司的一款用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。 Oracle Java SE 存在安全漏洞，该漏洞源于允许未经身份验证的攻击者通过 CORBA 进行网络访问来破坏 Oracle Java SE。(CVE-2023-22067) Oracle Java SE 存在安全漏洞，该漏洞源于允许未经身份验证的攻击者通过 HTTPS 进行网络访问来危害 Oracle Java SE、Oracle GraalVM for JDK。(CVE-2023-22081) ### 验证信息 java-1.8.0-openjdk 存在漏洞版本 1.8.0.372.b07-1.el7_9 修复版本 1.8.0.392.b08-2.el7_9 java-1.8.0-openjdk-devel 存在漏洞版本 1.8.0.372.b07-1.el7_9 修复版本 1.8.0.392.b08-2.el7_9 java-1.8.0-openjdk-headless 存在漏洞版本 1.8.0.372.b07-1.el7_9 修复版本 1.8.0.392.b08-2.el7_9 ### 风险信息 CVSS: 5.3 ### 参考信息 CVE-2023-22067,CVE-2023-22081 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | CentOS 7 : cups (CESA-2023:4766) 命中规则 | 2023-08-28
### 描述 Apple macOS Ventura是美国Apple公司的一个桌面操作系统。 Apple macOS Ventura 存在安全漏洞，该漏洞源于未经身份验证的用户或许能够访问最近打印的文稿。(CVE-2023-32360) ### 验证信息 cups-libs 存在漏洞版本 1.6.3-51.el7 修复版本 1.6.3-52.el7_9 ### 风险信息 CVSS: 5.5 ### 参考信息 CVE-2023-32360 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | CentOS 7 : python (CESA-2023:6885) 命中规则 | 2023-11-13
### 描述 Python是Python基金会的一套开源的、面向对象的程序设计语言。该语言具有可扩展、支持模块和包、支持多种平台等特点。 Python 存在安全漏洞，该漏洞源于在某种情况下使用socket可以造成信息泄露。(CVE-2023-40217) ### 验证信息 python-libs 存在漏洞版本 2.7.5-92.el7_9 修复版本 2.7.5-94.el7_9 python 存在漏洞版本 2.7.5-92.el7_9 修复版本 2.7.5-94.el7_9 ### 风险信息 CVSS: 5.3 ### 参考信息 CVE-2023-40217 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
低危 | CentOS 7 : java-1.8.0-openjdk (CESA-2024:1817) | 2024-04-16
### 描述 Oracle Java SE和Oracle GraalVM都是美国甲骨文（Oracle）公司的产品。Oracle Java SE是一款用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle GraalVM是一套使用Java语言编写的即时编译器。该产品支持多种编程语言和执行模式。 Oracle Java SE 的 Oracle Java SE、Oracle GraalVM for JDK 和 Oracle GraalVM Enterprise Edition存在安全漏洞。攻击者利用该漏洞导致系统拒绝服务。(CVE-2024-21011) Oracle Java SE 的 Oracle Java SE 和 Oracle GraalVM Enterprise Edition存在安全漏洞。攻击者利用该漏洞导致系统拒绝服务。(CVE-2024-21085) Oracle Java SE 的 Oracle Java SE、Oracle GraalVM for JDK 和 Oracle GraalVM Enterprise Edition存在安全漏洞。攻击者利用该漏洞可以获得对数据的更新、插入或删除权限。(CVE-2024-21068, CVE-2024-21094) ### 验证信息 java-1.8.0-openjdk 存在漏洞版本 1.8.0.372.b07-1.el7_9 修复版本 1.8.0.412.b08-1.el7_9 java-1.8.0-openjdk-devel 存在漏洞版本 1.8.0.372.b07-1.el7_9 修复版本 1.8.0.412.b08-1.el7_9 java-1.8.0-openjdk-headless 存在漏洞版本 1.8.0.372.b07-1.el7_9 修复版本 1.8.0.412.b08-1.el7_9 ### 风险信息 CVSS: 3.7 ### 参考信息 CVE-2024-21011,CVE-2024-21068,CVE-2024-21085,CVE-2024-21094
低危 | CentOS 7 : java-1.8.0-openjdk (CESA-2023:4166) | 2023-07-21
### 描述 Oracle Java SE和Oracle GraalVM都是美国甲骨文（Oracle）公司的产品。Oracle Java SE是一款用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle GraalVM是一套使用Java语言编写的即时编译器。该产品支持多种编程语言和执行模式。 Oracle Java SE 的 Oracle Java SE, Oracle GraalVM Enterprise Edition, Oracle GraalVM for JDK product 存在安全漏洞，该漏洞源于 Hotspot 模块允许未经身份验证的攻击者通过多种协议进行网络访问，从而危害 Oracle Java SE、Oracle GraalVM Enterprise Edition、Oracle GraalVM for JDK。成功攻击此漏洞可能会导致对 Oracle Java SE、Oracle GraalVM Enterprise Edition、Oracle GraalVM for JDK 可访问数据的子集进行未经授权的读取访问。(CVE-2023-22045) Oracle Java SE 的 Oracle Java SE, Oracle GraalVM Enterprise Edition, Oracle GraalVM for JDK product 存在安全漏洞，该漏洞源于 Libraries 模块允许未经身份验证的攻击者通过多种协议进行网络访问，从而危害 Oracle Java SE、Oracle GraalVM Enterprise Edition、Oracle GraalVM for JDK。成功攻击此漏洞可能会导致对某些 Oracle Java SE、Oracle GraalVM Enterprise Edition、Oracle GraalVM for JDK 可访问数据进行未经授权的更新、插入或删除访问。。(CVE-2023-22049) ### 验证信息 java-1.8.0-openjdk 存在漏洞版本 1.8.0.372.b07-1.el7_9 修复版本 1.8.0.382.b05-1.el7_9 java-1.8.0-openjdk-devel 存在漏洞版本 1.8.0.372.b07-1.el7_9 修复版本 1.8.0.382.b05-1.el7_9 java-1.8.0-openjdk-headless 存在漏洞版本 1.8.0.372.b07-1.el7_9 修复版本 1.8.0.382.b05-1.el7_9 ### 风险信息 CVSS: 3.7 ### 参考信息 CVE-2023-22045,CVE-2023-22049

危险程度 | 漏洞名称 | 漏洞类型 | 漏洞特征 | 发布时间
--- | --- | --- | --- | ---
危急 | java:org.apache.tomcat.embed:tomcat-embed-core存在漏洞(CVE-2025-24813) 命中规则 | 代码问题 | 远程利用 | 2025-03-10
### 描述 Tomcat 服务器是一个免费的开放源代码的Web 应用服务器，属于轻量级应用服务器，在中小型系统和并发访问用户不是很多的场合下被普遍使用，是开发和调试JSP 程序的首选。 Tomcat 存在安全漏洞，由于针对partial PUT的临时文件路径依赖于用户输入，通过将/替换为.的实现存在绕过风险。当启用了默认 servlet 的写入功能（将readonly 初始化参数设置为非默认值 false），以及支持partial PUT（默认支持）时，攻击者可能利用该漏洞，向特定文件（如jsp）写入恶意代码，从而执行远程命令。 ### 验证信息 安装包路径 /home/nacos/target/nacos-server.jar -> BOOT-INF/lib/tomcat-embed-core-9.0.69.jar 当前安装版本 9.0.69 存在漏洞版本 >=9.0.0.M1，<9.0.99 修复版本 9.0.99 ### 风险信息 CVSS: 9.8 ### 参考信息 CNNVD-202503-1068 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
危急 | java:org.apache.tomcat.embed:tomcat-embed-core存在漏洞(CVE-2024-50379) 命中规则 | 竞争条件 | 远程利用 | 2024-12-17
### 描述 Apache Tomcat是美国阿帕奇（Apache）基金会的一款轻量级Web应用服务器。该程序实现了对Servlet和JavaServer Page（JSP）的支持。 Apache Tomcat存在安全漏洞，当在不区分大小写的文件系统（如windows）上，启用了默认 servlet 的写入功能（将readonly 初始化参数设置为非默认值 false）时，并发同时读取和上传同一个文件可以绕过 Tomcat 的大小写敏感检查，并导致上传的文件被视为 JSP，造成远程代码执行。 ### 验证信息 安装包路径 /home/nacos/target/nacos-server.jar -> BOOT-INF/lib/tomcat-embed-core-9.0.69.jar 当前安装版本 9.0.69 存在漏洞版本 >=9.0.0.M1，<9.0.98 修复版本 9.0.98 ### 风险信息 CVSS: 9.8 ### 参考信息 CNNVD-202412-2256 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
危急 | java:org.springframework.security:spring-security-config存在漏洞(CVE-2023-34034) 命中规则 | 其他 | 远程利用 | 2023-07-19
### 描述 VMware Spring Security存在安全漏洞，该漏洞源于存在模式匹配不匹配问题，可能导致安全绕过。 ### 验证信息 安装包路径 /home/nacos/target/nacos-server.jar -> BOOT-INF/lib/spring-security-config-5.6.9.jar 当前安装版本 5.6.9 存在漏洞版本 >=5.6.0，<5.6.12 修复版本 5.6.12 ### 风险信息 CVSS: 9.8 ### 参考信息 CNNVD-202307-1680 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
危急 | java:org.apache.tomcat.embed:tomcat-embed-core存在漏洞(CVE-2024-52316) 命中规则 | 其他 | 远程利用 | 2024-11-18
### 描述 Apache Tomcat是美国阿帕奇（Apache）基金会的一款轻量级Web应用服务器。该程序实现了对Servlet和JavaServer Page（JSP）的支持。 Apache Tomcat存在安全漏洞，该漏洞源于存在未检查的错误条件漏洞，可能会在身份验证过程中抛出异常，从而允许用户绕过身份验证过程。 ### 验证信息 安装包路径 /home/nacos/target/nacos-server.jar -> BOOT-INF/lib/tomcat-embed-core-9.0.69.jar 当前安装版本 9.0.69 存在漏洞版本 >=9.0.0，<9.0.96 修复版本 9.0.96 ### 风险信息 CVSS: 9.8 ### 参考信息 CNNVD-202411-2306 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
危急 | java:org.apache.derby:derby存在漏洞(CVE-2022-46337) 命中规则 | 权限许可和访问控制 | 远程利用 | 2023-11-20
### 描述 Apache Derby 存在安全漏洞，该漏洞源于可以绕过LDAP身份验证检查，可能允许攻击者查看和破坏敏感数据。 ### 验证信息 安装包路径 /home/nacos/target/nacos-server.jar -> BOOT-INF/lib/derby-10.14.2.0.jar 当前安装版本 10.14.2.0 存在漏洞版本 >=10.1.1.0，<10.17.1.0 修复版本 10.17.1.0 ### 风险信息 CVSS: 9.8 ### 参考信息 CNNVD-202311-1655 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
危急 | java:org.springframework.boot:spring-boot-actuator-autoconfigure存在漏洞(CVE-2023-20873) 命中规则 | 其他 | 远程利用 | 2023-04-20
### 描述 Spring Boot存在安全漏洞，该漏洞源于使用通配符模式匹配存在安全绕过。 ### 验证信息 安装包路径 /home/nacos/target/nacos-server.jar -> BOOT-INF/lib/spring-boot-actuator-autoconfigure-2.6.14.jar 当前安装版本 2.6.14 存在漏洞版本 <2.7.11 修复版本 2.7.11 ### 风险信息 CVSS: 9.8 ### 参考信息 CNNVD-202304-1732 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
危急 | java:org.springframework.security:spring-security-web存在漏洞(CVE-2024-38821) 命中规则 | 权限许可和访问控制 | 远程利用 | 2024-10-28
### 描述 Spring Security是一个能够为基于Spring的企业应用系统提供声明式的安全访问控制解决方案的安全框架。 Spring Security存在安全漏洞，当目标程序是WebFlux且使用了 Spring 的静态资源支持时，程序未能正确在 SecurityWebFilterChain 中的静态资源路径上应用自定义权限控制，并且缺乏对 ServerWebExchange 接口的保护，直接在 filter 方法中处理请求。导致请求可能直接绕过授权验证规则，访问到未公开的静态资源。 ### 验证信息 安装包路径 /home/nacos/target/nacos-server.jar -> BOOT-INF/lib/spring-security-web-5.6.9.jar 当前安装版本 5.6.9 存在漏洞版本 <5.7.13 修复版本 5.7.13 ### 风险信息 CVSS: 9.1 ### 参考信息 CNNVD-202410-3034 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
危急 | java:org.springframework:spring-webmvc存在漏洞(CVE-2024-38819) 命中规则 | 路径遍历 | 远程利用 | 2024-12-19
### 描述 Spring是一个开放源代码的设计层面框架，是为了解决企业应用开发的复杂性而创建的。 Spring Framework存在路径遍历漏洞，当应用程序使用 RouterFunctions 来处理静态资源且资源处理通过 FileSystemResource 进行配置时，攻击者可以通过构造恶意 HTTP 请求，利用路径遍历漏洞获取文件系统中的任意文件。 ### 验证信息 安装包路径 /home/nacos/target/nacos-server.jar -> BOOT-INF/lib/spring-webmvc-5.3.24.jar 当前安装版本 5.3.24 存在漏洞版本 <5.3.41 修复版本 6.1.14 ### 风险信息 CVSS: 9.8 ### 参考信息 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
危急 | java:com.alipay.sofa:hessian存在漏洞(CVE-2024-46983) 命中规则 | 注入漏洞 | 远程利用 | 2024-09-19
### 描述 SOFA-Hessian是一款开源的二进制序列化协议。 SOFA-Hessian 存在注入漏洞，该漏洞源于存在反序列化漏洞，允许绕过黑名单机制。 ### 验证信息 安装包路径 /home/nacos/target/nacos-server.jar -> BOOT-INF/lib/hessian-3.3.6.jar 当前安装版本 3.3.6 存在漏洞版本 <3.5.5 修复版本 3.5.5 ### 风险信息 CVSS: 9.8 ### 参考信息 CNNVD-202409-1882 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
危急 | java:org.apache.tomcat.embed:tomcat-embed-core存在漏洞(CVE-2024-56337) 命中规则 | 竞争条件 | 远程利用 | 2024-12-20
### 描述 Apache Tomcat是美国阿帕奇（Apache）基金会的一款轻量级Web应用服务器。用于实现对Servlet和JavaServer Page（JSP）的支持。 Apache Tomcat存在安全漏洞，该漏洞源于存在竞争条件漏洞。 ### 验证信息 安装包路径 /home/nacos/target/nacos-server.jar -> BOOT-INF/lib/tomcat-embed-core-9.0.69.jar 当前安装版本 9.0.69 存在漏洞版本 >=9.0.0.M1，<9.0.98 修复版本 9.0.98 ### 风险信息 CVSS: 9.8 ### 参考信息 CNNVD-202412-2573 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | java:org.springframework:spring-web存在漏洞(CVE-2024-22243) 命中规则 | 服务端请求伪造 | 远程利用 | 2024-02-23
### 描述 Spring Framework存在安全漏洞，该漏洞源于使用UriComponentsBuilder解析外部提供的URL时容易受到开放重定向或服务器请求伪造（SSRF）攻击。 ### 验证信息 安装包路径 /home/nacos/target/nacos-server.jar -> BOOT-INF/lib/spring-web-5.3.24.jar 当前安装版本 5.3.24 存在漏洞版本 <5.3.32 修复版本 5.3.32 ### 风险信息 CVSS: 8.1 ### 参考信息 CNNVD-202402-1929 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | java:com.google.guava:guava存在漏洞(CVE-2023-2976) 命中规则 | 其他 | 其他 | 2023-06-14
### 描述 Google Guava 存在安全漏洞，该漏洞源于允许机器上有权访问默认 Java 临时目录的用户和应用程序能够 在 FileBackedOutputStream中创建文件。 ### 验证信息 安装包路径 /home/nacos/target/nacos-server.jar -> BOOT-INF/lib/nacos-client-2.2.3.jar -> META-INF/maven/com.google.guava/guava/pom.properties 当前安装版本 30.1-jre 存在漏洞版本 <32.0.0 修复版本 32.0.0-android 安装包路径 /home/nacos/target/nacos-server.jar -> BOOT-INF/lib/guava-30.1-jre.jar 当前安装版本 30.1-jre 存在漏洞版本 <32.0.0 修复版本 32.0.0-android ### 风险信息 CVSS: 7.1 ### 参考信息 CNNVD-202306-1141 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | java:org.springframework:spring-webmvc存在漏洞(CVE-2024-38816) 命中规则 | 目录遍历 | 远程利用 | 2024-09-13
### 描述 Spring是一个开放源代码的设计层面框架，是为了解决企业应用开发的复杂性而创建的。 Spring Framework存在路径遍历漏洞，当应用程序使用 RouterFunctions 来处理静态资源且资源处理通过 FileSystemResource 进行配置时，攻击者可以通过构造恶意 HTTP 请求，利用路径遍历漏洞获取文件系统中的任意文件。 ### 验证信息 安装包路径 /home/nacos/target/nacos-server.jar -> BOOT-INF/lib/spring-webmvc-5.3.24.jar 当前安装版本 5.3.24 存在漏洞版本 <5.3.40 修复版本 6.1.13 ### 风险信息 CVSS: 7.5 ### 参考信息 CNNVD-202409-1142 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | java:org.apache.tomcat.embed:tomcat-embed-core存在漏洞(CVE-2024-24549) 命中规则 | 输入验证 | 远程利用 | 2024-03-13
### 描述 Tomcat 服务器是一个免费的开放源代码的Web 应用服务器，属于轻量级应用服务器，在中小型系统和并发访问用户不是很多的场合下被普遍使用，是开发和调试JSP 程序的首选。 Tomcat存在拒绝服务攻击漏洞，该漏洞源于HTTP/2请求的输入验证不正确，会导致拒绝服务。 ### 验证信息 安装包路径 /home/nacos/target/nacos-server.jar -> BOOT-INF/lib/tomcat-embed-core-9.0.69.jar 当前安装版本 9.0.69 存在漏洞版本 >=9.0.0-M1，<9.0.86 修复版本 9.0.86 ### 风险信息 CVSS: 7.5 ### 参考信息 CNNVD-202403-1179 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | java:ch.qos.logback:logback-core存在漏洞(CVE-2023-6378) 命中规则 | 拒绝服务攻击 | 远程利用 | 2023-11-29
### 描述 logback 存在安全漏洞，该漏洞源于组件logback receiver存在拒绝服务（DOS）漏洞。 ### 验证信息 安装包路径 /home/nacos/target/nacos-server.jar -> BOOT-INF/lib/logback-core-1.2.9.jar 当前安装版本 1.2.9 存在漏洞版本 <1.2.13 修复版本 1.2.13 ### 风险信息 CVSS: 7.5 ### 参考信息 CNNVD-202311-2206 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | java:org.springframework.security:spring-security-core存在漏洞(CVE-2024-22257) 命中规则 | 权限许可和访问控制 | 远程利用 | 2024-03-18
### 描述 VMware Spring Security 存在安全漏洞，该漏洞源于当直接使用 AuthenticatedVoter#vote 传递空身份验证参数时，会破坏访问控制。 ### 验证信息 安装包路径 /home/nacos/target/nacos-server.jar -> BOOT-INF/lib/spring-security-core-5.6.9.jar 当前安装版本 5.6.9 存在漏洞版本 <5.7.12 修复版本 5.7.12 ### 风险信息 CVSS: 8.2 ### 参考信息 CNNVD-202403-1650 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | java:org.apache.tomcat.embed:tomcat-embed-core存在漏洞(CVE-2023-46589) 命中规则 | 输入验证 | 远程利用 | 2023-11-28
### 描述 Apache Tomcat存在输入验证错误漏洞，该漏洞源于存在不正确的输入验证漏洞，可能会导致将单个请求视为多个请求，从而在反向代理后面出现请求走私。 ### 验证信息 安装包路径 /home/nacos/target/nacos-server.jar -> BOOT-INF/lib/tomcat-embed-core-9.0.69.jar 当前安装版本 9.0.69 存在漏洞版本 >=9.0.0-M1，<9.0.83 修复版本 9.0.83 ### 风险信息 CVSS: 7.5 ### 参考信息 CNNVD-202311-2168 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | java:com.fasterxml.jackson.core:jackson-databind存在漏洞(CVE-2022-42004) 命中规则 | 其他 | 远程利用 | 2022-10-02
### 描述 FasterXML jackson-databind是FasterXML的一个基于JAVA可以将XML和JSON等数据格式与JAVA对象进行转换的库。Jackson可以轻松的将Java对象转换成json对象和xml文档，同样也可以将json、xml转换成Java对象。 FasterXML jackson-databind存在代码问题漏洞，该漏洞源于BeanDeserializer中缺少检查。 ### 验证信息 安装包路径 /home/nacos/target/nacos-server.jar -> BOOT-INF/lib/jackson-databind-2.12.7.1.jar 当前安装版本 2.12.7.1 存在漏洞版本 <2.13.4 修复版本 2.13.4 ### 风险信息 CVSS: 7.5 ### 参考信息 CNNVD-202210-006 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | java:org.apache.tomcat.embed:tomcat-embed-core存在漏洞(CVE-2024-34750) 命中规则 | 代码问题 | 远程利用 | 2024-07-03
### 描述 Tomcat 服务器是一个免费的开放源代码的Web 应用服务器，属于轻量级应用服务器，在中小型系统和并发访问用户不是很多的场合下被普遍使用，是开发和调试JSP 程序的首选。 Apache Tomcat存在安全漏洞，在处理HTTP/2流时，Tomcat未能正确处理某些过多的HTTP头的情况，这导致活动HTTP/2流的计数错误，使得本应关闭的连接保持打开状态，导致拒绝服务。 ### 验证信息 安装包路径 /home/nacos/target/nacos-server.jar -> BOOT-INF/lib/tomcat-embed-core-9.0.69.jar 当前安装版本 9.0.69 存在漏洞版本 <9.0.90 修复版本 9.0.90 ### 风险信息 CVSS: 7.5 ### 参考信息 CNNVD-202407-326 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | java:org.springframework:spring-webmvc存在漏洞(CVE-2023-20860) 命中规则 | 其他 | 远程利用 | 2023-03-27
### 描述 Spring Framework存在安全漏洞，该漏洞源于存在模式不匹配问题。 ### 验证信息 安装包路径 /home/nacos/target/nacos-server.jar -> BOOT-INF/lib/spring-webmvc-5.3.24.jar 当前安装版本 5.3.24 存在漏洞版本 >=5.3.0，<5.3.26 修复版本 5.3.26 ### 风险信息 CVSS: 7.5 ### 参考信息 CNNVD-202303-2401 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | java:org.apache.tomcat.embed:tomcat-embed-core存在漏洞(CVE-2024-38286) 命中规则 | 拒绝服务攻击 | 远程利用 | 2024-09-23
### 描述 Apache Tomcat是美国阿帕奇（Apache）基金会的一款轻量级Web应用服务器。该程序实现了对Servlet和JavaServer Page（JSP）的支持。 Apache Tomcat存在安全漏洞，该漏洞源于允许攻击者通过滥用TLS握手过程导致内存不足错误。 ### 验证信息 安装包路径 /home/nacos/target/nacos-server.jar -> BOOT-INF/lib/tomcat-embed-core-9.0.69.jar 当前安装版本 9.0.69 存在漏洞版本 >=9.0.13，<9.0.90 修复版本 9.0.90 ### 风险信息 CVSS: 8.6 ### 参考信息 CNNVD-202409-2322 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | java:org.springframework:spring-web存在漏洞(CVE-2024-22259) 命中规则 | 其他 | 远程利用 | 2024-03-16
### 描述 Spring Framework存在安全漏洞，该漏洞源于容易受到开放重定向的攻击。 ### 验证信息 安装包路径 /home/nacos/target/nacos-server.jar -> BOOT-INF/lib/spring-web-5.3.24.jar 当前安装版本 5.3.24 存在漏洞版本 <5.3.33 修复版本 5.3.33 ### 风险信息 CVSS: 8.1 ### 参考信息 CNNVD-202403-1543 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | java:ch.qos.logback:logback-classic存在漏洞(CVE-2023-6378) 命中规则 | 拒绝服务攻击 | 远程利用 | 2023-11-29
### 描述 logback 存在安全漏洞，该漏洞源于组件logback receiver存在拒绝服务（DOS）漏洞。 ### 验证信息 安装包路径 /home/nacos/target/nacos-server.jar -> BOOT-INF/lib/logback-classic-1.2.9.jar 当前安装版本 1.2.9 存在漏洞版本 <1.2.13 修复版本 1.2.13 ### 风险信息 CVSS: 7.5 ### 参考信息 CNNVD-202311-2206 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | java:ch.qos.logback:logback-classic存在漏洞(CVE-2023-6481) 命中规则 | 拒绝服务攻击 | 远程利用 | 2023-12-04
### 描述 Quality Open Software Logback 存在安全漏洞，该漏洞源于允许攻击者通过发送错误数据导致拒绝服务攻击。 ### 验证信息 安装包路径 /home/nacos/target/nacos-server.jar -> BOOT-INF/lib/logback-classic-1.2.9.jar 当前安装版本 1.2.9 存在漏洞版本 <1.2.13 修复版本 1.2.13 ### 风险信息 CVSS: 7.5 ### 参考信息 CNNVD-202312-277 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | java:org.apache.tomcat.embed:tomcat-embed-core存在漏洞(CVE-2023-44487) 命中规则 | 拒绝服务攻击 | 远程利用 | 2023-10-10
### 描述 HTTP/2是超文本传输协议的第二版，主要用于保证客户机与服务器之间的通信。 Apache HTTP/2存在安全漏洞。攻击者利用该漏洞导致系统拒绝服务。 ### 验证信息 安装包路径 /home/nacos/target/nacos-server.jar -> BOOT-INF/lib/tomcat-embed-core-9.0.69.jar 当前安装版本 9.0.69 存在漏洞版本 >=9.0.0，<9.0.81 修复版本 9.0.81 ### 风险信息 CVSS: 7.5 ### 参考信息 CNNVD-202310-667 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | java:org.springframework:spring-web存在漏洞(CVE-2024-22262) 命中规则 | 服务端请求伪造 | 远程利用 | 2024-04-16
### 描述 Spring Framework存在安全漏洞，该漏洞源于容易受到开放重定向的攻击或服务器端请求伪造(SSRF)攻击。 ### 验证信息 安装包路径 /home/nacos/target/nacos-server.jar -> BOOT-INF/lib/spring-web-5.3.24.jar 当前安装版本 5.3.24 存在漏洞版本 <5.3.34 修复版本 5.3.34 ### 风险信息 CVSS: 8.1 ### 参考信息 CNNVD-202404-2193 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | java:ch.qos.logback:logback-core存在漏洞(CVE-2023-6481) 命中规则 | 拒绝服务攻击 | 远程利用 | 2023-12-04
### 描述 Quality Open Software Logback 存在安全漏洞，该漏洞源于允许攻击者通过发送错误数据导致拒绝服务攻击。 ### 验证信息 安装包路径 /home/nacos/target/nacos-server.jar -> BOOT-INF/lib/logback-core-1.2.9.jar 当前安装版本 1.2.9 存在漏洞版本 <1.2.13 修复版本 1.2.13 ### 风险信息 CVSS: 7.5 ### 参考信息 CNNVD-202312-277 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | java:org.springframework.boot:spring-boot-autoconfigure存在漏洞(CVE-2023-20883) 命中规则 | 其他 | 远程利用 | 2023-05-26
### 描述 Spring Framework 存在安全漏洞，该漏洞源于如果Spring MVC与反向代理缓存一起使用，可能会出现拒绝服务(DoS)攻击。 ### 验证信息 安装包路径 /home/nacos/target/nacos-server.jar -> BOOT-INF/lib/spring-boot-autoconfigure-2.6.14.jar 当前安装版本 2.6.14 存在漏洞版本 >=2.6.0，<2.6.15 修复版本 2.6.15 ### 风险信息 CVSS: 7.5 ### 参考信息 CNNVD-202305-2284 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | java:commons-io:commons-io存在漏洞(CVE-2024-47554) 命中规则 | 资源管理错误 | 远程利用 | 2024-10-03
### 描述 Apache Commons IO是美国阿帕奇（Apache）基金会的一个应用程序。提供一个帮助开发IO功能。 Apache Commons IO存在资源管理错误漏洞，该漏洞源于CPU资源消耗不受控制。 ### 验证信息 安装包路径 /home/nacos/target/nacos-server.jar -> BOOT-INF/lib/commons-io-2.7.jar 当前安装版本 2.7 存在漏洞版本 >=2.0，<2.14.0 修复版本 2.14.0 ### 风险信息 CVSS: 4.3 ### 参考信息 CNNVD-202410-209 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | java:org.springframework.security:spring-security-core存在漏洞(CVE-2024-38827) 命中规则 | 未充分验证数据权限 | 远程利用 | 2024-12-02
### 描述 VMware Spring Security是美国威睿（VMware）公司的一套为基于Spring的应用程序提供说明性安全保护的安全框架。 VMware Spring Security存在安全漏洞，该漏洞源于存在一些与语言环境相关的异常，可能会导致授权规则无法正常工作。 ### 验证信息 安装包路径 /home/nacos/target/nacos-server.jar -> BOOT-INF/lib/spring-security-core-5.6.9.jar 当前安装版本 5.6.9 存在漏洞版本 <5.7.14 修复版本 5.7.14 ### 风险信息 CVSS: 4.8 ### 参考信息 CNNVD-202412-142 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | java:org.springframework:spring-expression存在漏洞(CVE-2023-20861) 命中规则 | 拒绝服务攻击 | 远程利用 | 2023-03-23
### 描述 Spring Framework 存在安全漏洞，该漏洞源于用户提供的特制 SpEL 表达式可能会导致拒绝服务 (DoS) 。 ### 验证信息 安装包路径 /home/nacos/target/nacos-server.jar -> BOOT-INF/lib/spring-expression-5.3.24.jar 当前安装版本 5.3.24 存在漏洞版本 >=5.3.0，<5.3.26 修复版本 5.3.26 ### 风险信息 CVSS: 6.5 ### 参考信息 CNNVD-202303-1917 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | java:org.apache.tomcat.embed:tomcat-embed-core存在漏洞(CVE-2023-28708) 命中规则 | 敏感信息泄露 | 远程利用 | 2023-03-22
### 描述 Apache Tomcat 存在安全漏洞，该漏洞源于用户代理能通过不安全的通道传输会话 cookie导致信息泄露。 ### 验证信息 安装包路径 /home/nacos/target/nacos-server.jar -> BOOT-INF/lib/tomcat-embed-core-9.0.69.jar 当前安装版本 9.0.69 存在漏洞版本 >=9.0.0-M1，<9.0.72 修复版本 9.0.72 ### 风险信息 CVSS: 4.3 ### 参考信息 CNNVD-202303-1662 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | java:org.springframework:spring-webmvc存在漏洞(CVE-2024-38828) 命中规则 | 其他 | 远程利用 | 2024-11-18
### 描述 VMware Spring Framework是美国威睿（VMware）公司的一套开源的Java、JavaEE应用程序框架。该框架可帮助开发人员构建高质量的应用。 VMware Spring Framework存在安全漏洞，该漏洞源于控制器方法中使用了RequestBody byte方法参数，导致容易受到拒绝服务攻击。 ### 验证信息 安装包路径 /home/nacos/target/nacos-server.jar -> BOOT-INF/lib/spring-webmvc-5.3.24.jar 当前安装版本 5.3.24 存在漏洞版本 <6.0.0 修复版本 6.0.0 ### 风险信息 CVSS: 5.3 ### 参考信息 CNNVD-202411-2241 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | java:org.apache.tomcat.embed:tomcat-embed-websocket存在漏洞(CVE-2024-23672) 命中规则 | 数据处理 | 远程利用 | 2024-03-13
### 描述 Tomcat 服务器是一个免费的开放源代码的Web 应用服务器，属于轻量级应用服务器，在中小型系统和并发访问用户不是很多的场合下被普遍使用，是开发和调试JSP 程序的首选。 Tomcat存在拒绝服务攻击漏洞，WebSocket 客户端可能会保持 WebSocket 连接打开，从而导致资源消耗增加。 ### 验证信息 安装包路径 /home/nacos/target/nacos-server.jar -> BOOT-INF/lib/tomcat-embed-websocket-9.0.69.jar 当前安装版本 9.0.69 存在漏洞版本 >=9.0.0-M1，<9.0.86 修复版本 9.0.86 ### 风险信息 CVSS: 6.3 ### 参考信息 CNNVD-202403-1180 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | java:org.springframework.security:spring-security-config存在漏洞(CVE-2024-38827) 命中规则 | 未充分验证数据权限 | 远程利用 | 2024-12-02
### 描述 VMware Spring Security是美国威睿（VMware）公司的一套为基于Spring的应用程序提供说明性安全保护的安全框架。 VMware Spring Security存在安全漏洞，该漏洞源于存在一些与语言环境相关的异常，可能会导致授权规则无法正常工作。 ### 验证信息 安装包路径 /home/nacos/target/nacos-server.jar -> BOOT-INF/lib/spring-security-config-5.6.9.jar 当前安装版本 5.6.9 存在漏洞版本 <5.7.14 修复版本 5.7.14 ### 风险信息 CVSS: 4.8 ### 参考信息 CNNVD-202412-142 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | java:org.springframework.boot:spring-boot-actuator存在漏洞(CVE-2023-34055) 命中规则 | 拒绝服务攻击 | 远程利用 | 2023-11-28
### 描述 VMware Spring Boot 存在安全漏洞，该漏洞源于允许攻击者通过特制的HTTP请求导致拒绝服务（DOS）。 ### 验证信息 安装包路径 /home/nacos/target/nacos-server.jar -> BOOT-INF/lib/spring-boot-actuator-2.6.14.jar 当前安装版本 2.6.14 存在漏洞版本 <2.7.18 修复版本 2.7.18 ### 风险信息 CVSS: 6.5 ### 参考信息 CNNVD-202311-2124 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | java:org.springframework.security:spring-security-crypto存在漏洞(CVE-2024-38827) 命中规则 | 未充分验证数据权限 | 远程利用 | 2024-12-02
### 描述 VMware Spring Security是美国威睿（VMware）公司的一套为基于Spring的应用程序提供说明性安全保护的安全框架。 VMware Spring Security存在安全漏洞，该漏洞源于存在一些与语言环境相关的异常，可能会导致授权规则无法正常工作。 ### 验证信息 安装包路径 /home/nacos/target/nacos-server.jar -> BOOT-INF/lib/spring-security-crypto-5.6.9.jar 当前安装版本 5.6.9 存在漏洞版本 <5.7.14 修复版本 5.7.14 ### 风险信息 CVSS: 4.8 ### 参考信息 CNNVD-202412-142 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | java:org.apache.tomcat.embed:tomcat-embed-core存在漏洞(CVE-2023-45648) 命中规则 | 其他 | 远程利用 | 2023-10-10
### 描述 Apache Tomcat是美国阿帕奇（Apache）基金会的一款轻量级Web应用服务器。该程序实现了对Servlet和JavaServer Page（JSP）的支持。 Apache Tomcat存在安全漏洞，该漏洞源于没有正确解析HTTP尾部标头，导致攻击者可以利用特制的尾部标头造成反向代理走私。 ### 验证信息 安装包路径 /home/nacos/target/nacos-server.jar -> BOOT-INF/lib/tomcat-embed-core-9.0.69.jar 当前安装版本 9.0.69 存在漏洞版本 >=9.0.0-M1，<9.0.81 修复版本 9.0.81 ### 风险信息 CVSS: 5.3 ### 参考信息 CNNVD-202310-712 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | java:org.springframework:spring-expression存在漏洞(CVE-2023-20863) 命中规则 | 拒绝服务攻击 | 远程利用 | 2023-04-13
### 描述 Spring Framework存在安全漏洞，该漏洞源于通过提供特制的 SpEL 表达式会导致拒绝服务 (DoS) 。 ### 验证信息 安装包路径 /home/nacos/target/nacos-server.jar -> BOOT-INF/lib/spring-expression-5.3.24.jar 当前安装版本 5.3.24 存在漏洞版本 >=5.3.0，<5.3.27 修复版本 5.3.27 ### 风险信息 CVSS: 6.5 ### 参考信息 CNNVD-202304-1094 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | java:org.apache.tomcat.embed:tomcat-embed-core存在漏洞(CVE-2023-42795) 命中规则 | 敏感信息泄露 | 远程利用 | 2023-10-10
### 描述 Apache Tomcat是美国阿帕奇（Apache）基金会的一款轻量级Web应用服务器。该程序实现了对Servlet和JavaServer Page（JSP）的支持。 Apache Tomcat存在安全漏洞，该漏洞源于回收内部对象时存在安全漏洞，导致请求/响应信息泄露。 ### 验证信息 安装包路径 /home/nacos/target/nacos-server.jar -> BOOT-INF/lib/tomcat-embed-core-9.0.69.jar 当前安装版本 9.0.69 存在漏洞版本 >=9.0.0-M1，<9.0.81 修复版本 9.0.81 ### 风险信息 CVSS: 5.3 ### 参考信息 CNNVD-202310-716 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | java:org.springframework.security:spring-security-web存在漏洞(CVE-2024-38827) 命中规则 | 未充分验证数据权限 | 远程利用 | 2024-12-02
### 描述 VMware Spring Security是美国威睿（VMware）公司的一套为基于Spring的应用程序提供说明性安全保护的安全框架。 VMware Spring Security存在安全漏洞，该漏洞源于存在一些与语言环境相关的异常，可能会导致授权规则无法正常工作。 ### 验证信息 安装包路径 /home/nacos/target/nacos-server.jar -> BOOT-INF/lib/spring-security-web-5.6.9.jar 当前安装版本 5.6.9 存在漏洞版本 <5.7.14 修复版本 5.7.14 ### 风险信息 CVSS: 4.8 ### 参考信息 CNNVD-202412-142 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | java:org.apache.tomcat.embed:tomcat-embed-core存在漏洞(CVE-2023-41080) 命中规则 | 输入验证 | 远程利用 | 2023-08-25
### 描述 Apache Tomcat是美国阿帕奇（Apache）基金会的一款轻量级Web应用服务器。该程序实现了对Servlet和JavaServer Page（JSP）的支持。 Apache Tomcat存在输入验证错误漏洞，该漏洞源于FORM身份验证功能存在开放重定向漏洞，允许攻击者将URL重定向到不受信任站点。 ### 验证信息 安装包路径 /home/nacos/target/nacos-server.jar -> BOOT-INF/lib/tomcat-embed-core-9.0.69.jar 当前安装版本 9.0.69 存在漏洞版本 >=9.0.0-M1，<9.0.80 修复版本 9.0.80 ### 风险信息 CVSS: 6.1 ### 参考信息 CNNVD-202308-2096 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | java:org.springframework:spring-expression存在漏洞(CVE-2024-38808) 命中规则 | 其他 | 远程利用 | 2024-08-20
### 描述 VMware Spring Framework是美国威睿（VMware）公司的一套开源的Java、JavaEE应用程序框架。该框架可帮助开发人员构建高质量的应用。 Spring Framework存在安全漏洞，该漏洞源于用户可能会提供特制的SpEL表达式，可能会导致拒绝服务(DoS)。 ### 验证信息 安装包路径 /home/nacos/target/nacos-server.jar -> BOOT-INF/lib/spring-expression-5.3.24.jar 当前安装版本 5.3.24 存在漏洞版本 >=5.3.0，<5.3.39 修复版本 5.3.39 ### 风险信息 CVSS: 4.3 ### 参考信息 CNNVD-202408-1848 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断

暂无木马病毒风险

| 危险程度 | 规则名 | 类型 | 描述 | 命中文件/指令
--- | --- | --- | --- | --- | ---
| 中危

备份文件泄露 命中规则 系统规则 备份文件泄露 /etc/nsswitch.conf.bak

命中规则 | 规则ID | 处理方式
--- | --- | ---
敏感信息阻断规则 | CI_BLOCK_14170816210782789 | 告警并阻断

类型 | 安装包名 | 版本 | 开源许可路径 | 开源许可
--- | --- | --- | --- | ---
OS | libcap-ng | 0.7.5-4.el7 | /var/lib/rpm/Packages | LGPLv2+
Java | com.fasterxml.jackson.core:jackson-annotations | 2.12.6 |  |
OS | iputils | 20160308-10.el7 | /var/lib/rpm/Packages | BSD,GPLv2+
OS | perl-Storable | 2.45-3.el7 | /var/lib/rpm/Packages | Artistic,GPL+
OS | ca-certificates | 2022.2.54-74.el7_9 | /var/lib/rpm/Packages | Public-Domain
Java | com.google.guava:listenablefuture | 9999.0-empty-to-avoid-conflict-with-guava |  |
OS | cracklib-dicts | 2.9.0-11.el7 | /var/lib/rpm/Packages | LGPLv2+
Java | spring-boot | 2.6.14 |  |
OS | perl-Scalar-List-Utils | 1.27-248.el7 | /var/lib/rpm/Packages | Artistic,GPL+
Java | grpc-protobuf | 1.50.2 |  |
OS | bzip2-libs | 1.0.6-13.el7 | /var/lib/rpm/Packages | BSD
OS | lua | 5.1.4-15.el7 | /var/lib/rpm/Packages | MIT
OS | gobject-introspection | 1.56.1-1.el7 | /var/lib/rpm/Packages | GPLv2+,LGPLv2+,MIT
Java | com.fasterxml.jackson.module:jackson-module-parameter-names | 2.13.4 |  |
Java | jackson-core-asl | 1.9.13 |  |
Java | jakarta.annotation:jakarta.annotation-api | 1.3.5 |  |
Java | ch.qos.logback:logback-core | 1.2.9 |  |
OS | libattr | 2.4.46-13.el7 | /var/lib/rpm/Packages | LGPLv2+
OS | zlib | 1.2.7-21.el7_9 | /var/lib/rpm/Packages | Boost,zlib
OS | cpio | 2.11-28.el7 | /var/lib/rpm/Packages | GPLv3+
Java | Java Runtime Environment | 1.8.0_372 |  |
Java | cldrdata.jar |  |  |
OS | libpwquality | 1.2.3-5.el7 | /var/lib/rpm/Packages | BSD,GPLv2+
Java | com.google.j2objc:j2objc-annotations | 1.3 |  |
OS | pkgconfig | 0.27.1-4.el7 | /var/lib/rpm/Packages | GPLv2+
OS | libacl | 2.2.51-15.el7 | /var/lib/rpm/Packages | LGPLv2+
OS | libX11-common | 1.6.7-4.el7_9 | /var/lib/rpm/Packages | MIT
OS | atk | 2.28.1-2.el7 | /var/lib/rpm/Packages | LGPLv2+
OS | pixman | 0.34.0-1.el7 | /var/lib/rpm/Packages | MIT
OS | gzip | 1.5-11.el7_9 | /var/lib/rpm/Packages | GFDL,GPLv3+
OS | libXinerama | 1.1.3-2.1.el7 | /var/lib/rpm/Packages | MIT
OS | p11-kit-trust | 0.23.5-3.el7 | /var/lib/rpm/Packages | BSD
OS | jasper-libs | 1.900.1-33.el7 | /var/lib/rpm/Packages | JasPer
OS | libcom_err | 1.42.9-19.el7 | /var/lib/rpm/Packages | MIT
Java | com.google.android:annotations | 4.1.1.4 |  |
Java | javax.annotation:javax.annotation-api | 1.3.2 |  |
OS | yum-metadata-parser | 1.1.4-10.el7 | /var/lib/rpm/Packages | GPLv2
Java | asm | 6.0 |  |
Java | local_policy.jar |  |  |
Java | mysql-connector-java | 8.0.28 |  |
OS | keyutils-libs | 1.5.8-3.el7 | /var/lib/rpm/Packages | GPLv2+,LGPLv2+
OS | perl-Pod-Escapes | 1.04-299.el7_9 | /var/lib/rpm/Packages | Artistic,GPL+
Java | org.slf4j:log4j-over-slf4j | 1.7.36 |  |
OS | cairo | 1.15.12-4.el7 | /var/lib/rpm/Packages | LGPLv2,MPLv1.1
Java | com.google.j2objc:j2objc-annotations | 1.3 |  |
OS | util-linux | 2.23.2-65.el7_9.1 | /var/lib/rpm/Packages | BSD-with-advertising,GPLv2,GPLv2+,LGPLv2+,Public-Domain
OS | libcurl | 7.29.0-59.el7_9.1 | /var/lib/rpm/Packages | MIT
OS | kmod | 20-28.el7 | /var/lib/rpm/Packages | GPLv2+
OS | perl-Carp | 1.26-244.el7 | /var/lib/rpm/Packages | Artistic,GPL+
Java | hessian | 4.0.63 |  |
Java | micrometer-core | 1.8.12 |  |
Java | com.alibaba.nacos:nacos-trace-plugin | 2.2.3 |  |
Java | com.google.api.grpc:proto-google-common-protos | 2.7.1 |  |
OS | libxshmfence | 1.2-1.el7 | /var/lib/rpm/Packages | MIT
OS | vim-filesystem | 7.4.629-8.el7_9 | /var/lib/rpm/Packages | Vim
OS | yum | 3.4.3-168.el7.centos | /var/lib/rpm/Packages | GPLv2+
Java | micrometer-registry-prometheus | 1.8.12 |  |
OS | rpm-build-libs | 4.11.3-48.el7_9 | /var/lib/rpm/Packages | GPLv2+,LGPLv2+-with-exceptions
OS | mesa-libglapi | 18.3.4-12.el7_9 | /var/lib/rpm/Packages | MIT
OS | tzdata | 2023c-1.el7 | /var/lib/rpm/Packages | Public-Domain
OS | curl | 7.29.0-59.el7_9.1 | /var/lib/rpm/Packages | MIT
Java | spring-jdbc | 5.3.24 |  |
OS | cups-libs | 1.6.3-51.el7 | /var/lib/rpm/Packages | LGPLv2,zlib
OS | mesa-libgbm | 18.3.4-12.el7_9 | /var/lib/rpm/Packages | MIT
Java | com.zaxxer:HikariCP | 3.4.2 |  |
Java | io.prometheus:simpleclient_tracer_otel_agent | 0.12.0 |  |
OS | cracklib | 2.9.0-11.el7 | /var/lib/rpm/Packages | LGPLv2+
OS | python-gobject-base | 3.22.0-1.el7_4.1 | /var/lib/rpm/Packages | LGPLv2+,MIT
OS | libxml2-python | 2.9.1-6.el7_9.6 | /var/lib/rpm/Packages | MIT
OS | hardlink | 1.0-19.el7 | /var/lib/rpm/Packages | GPL+
OS | dbus-python | 1.1.1-9.el7 | /var/lib/rpm/Packages | MIT
OS | libstdc++ | 4.8.5-44.el7 | /var/lib/rpm/Packages | BSD,GPLv2+-with-exceptions,GPLv3+,GPLv3+-with-exceptions,LGPLv2+
OS | nss-sysinit | 3.79.0-5.el7_9 | /var/lib/rpm/Packages | MPLv2.0
OS | p11-kit | 0.23.5-3.el7 | /var/lib/rpm/Packages | BSD
Java | spring-webmvc | 5.3.24 |  |
Java | org.javatuples:javatuples | 1.2 |  |
OS | perl-Text-ParseWords | 3.29-4.el7 | /var/lib/rpm/Packages | Artistic,GPL+
OS | dbus-glib | 0.100-7.el7 | /var/lib/rpm/Packages | AFL,GPLv2+
Java | grpc-core | 1.50.2 |  |
OS | xorg-x11-font-utils | 7.5-21.el7 | /var/lib/rpm/Packages | MIT
OS | libXcursor | 1.1.15-1.el7 | /var/lib/rpm/Packages | MIT
OS | perl-Time-Local | 1.2300-2.el7 | /var/lib/rpm/Packages | Artistic,GPL+
OS | perl-File-Temp | 0.23.01-3.el7 | /var/lib/rpm/Packages | Artistic,GPL+
OS | dejavu-fonts-common | 2.33-6.el7 | /var/lib/rpm/Packages | Bitstream-Vera,Public-Domain
Java | spring-security-config | 5.6.9 |  |
Java | management-agent.jar |  |  |
Java | com.google.guava:failureaccess | 1.0.1 |  |
OS | diffutils | 3.3-6.el7_9 | /var/lib/rpm/Packages | GPLv3+
OS | python-chardet | 2.2.1-3.el7 | /var/lib/rpm/Packages | LGPLv2
OS | libglvnd-egl | 1.0.1-0.8.git5baa1e5.el7 | /var/lib/rpm/Packages | MIT
Java | tomcat-embed-core | 9.0.69 |  |
OS | libXrender | 0.9.10-1.el7 | /var/lib/rpm/Packages | MIT
OS | expat | 2.1.0-15.el7_9 | /var/lib/rpm/Packages | MIT
Java | charsets.jar |  |  |
Java | org.apache.logging.log4j:log4j-api | 2.17.1 |  |
OS | libICE | 1.0.9-9.el7 | /var/lib/rpm/Packages | MIT
OS | libgpg-error | 1.12-3.el7 | /var/lib/rpm/Packages | LGPLv2+
OS | kpartx | 0.4.9-136.el7_9 | /var/lib/rpm/Packages | GPL+
OS | perl-Pod-Usage | 1.63-3.el7 | /var/lib/rpm/Packages | Artistic,GPL+
OS | openssl-libs | 1.0.2k-26.el7_9 | /var/lib/rpm/Packages | OpenSSL
Java | com.fasterxml.jackson.core:jackson-databind | 2.12.7.1 |  |
Java | grpc-api | 1.50.2 |  |
OS | gtk-update-icon-cache | 3.22.30-8.el7_9 | /var/lib/rpm/Packages | LGPLv2+
OS | libtiff | 4.0.3-35.el7 | /var/lib/rpm/Packages | libtiff
OS | cryptsetup-libs | 2.0.3-6.el7 | /var/lib/rpm/Packages | GPLv2+,LGPLv2+
OS | readline | 6.2-11.el7 | /var/lib/rpm/Packages | GPLv3+
OS | libutempter | 1.1.6-4.el7 | /var/lib/rpm/Packages | LGPLv2+
OS | copy-jdk-configs | 3.3-11.el7_9 | /var/lib/rpm/Packages | BSD
OS | pinentry | 0.8.1-17.el7 | /var/lib/rpm/Packages | GPLv2+
OS | bind-license | 9.11.4-26.P2.el7_9.13 | /var/lib/rpm/Packages | MPLv2.0
OS | pcsc-lite-libs | 1.8.8-8.el7 | /var/lib/rpm/Packages | BSD
Java | com.google.code.findbugs:jsr305 | 3.0.2 |  |
Java | com.sun:Java Runtime Environment | 1.8.0_372 |  |
Java | dnsns.jar |  |  |
OS | ttmkfdir | 3.0.9-42.el7 | /var/lib/rpm/Packages | LGPLv2+
OS | gmp | 6.0.0-15.el7 | /var/lib/rpm/Packages | GPLv2+,LGPLv3+
OS | libsemanage | 2.5-14.el7 | /var/lib/rpm/Packages | LGPLv2+
Java | com.google.guava:listenablefuture | 9999.0-empty-to-avoid-conflict-with-guava |  |
Java | com.google.code.gson:gson | 2.9.0 |  |
Java | Java Runtime Environment | 1.8.0_372 |  |
Java | org.slf4j:jcl-over-slf4j | 1.7.36 |  |
Java | com.alibaba.nacos:nacos-api | 2.2.3 |  |
OS | tzdata-java | 2023c-1.el7 | /var/lib/rpm/Packages | Public-Domain
OS | libglvnd | 1.0.1-0.8.git5baa1e5.el7 | /var/lib/rpm/Packages | MIT
OS | yum-plugin-fastestmirror | 1.1.31-54.el7_8 | /var/lib/rpm/Packages | GPLv2+
OS | nss | 3.79.0-5.el7_9 | /var/lib/rpm/Packages | MPLv2.0
OS | perl-HTTP-Tiny | 0.033-3.el7 | /var/lib/rpm/Packages | Artistic,GPL+
OS | ncurses-base | 5.9-14.20130511.el7_4 | /var/lib/rpm/Packages | MIT
Java | org.apache.httpcomponents:httpcore | 4.4.15 |  |
OS | perl-PathTools | 3.40-5.el7 | /var/lib/rpm/Packages | Artistic,BSD,GPL+
Java | com.alibaba.nacos:nacos-naming | 2.2.3 |  |
Java | aspectjweaver | 1.9.7 |  |
Java | spring-boot-jarmode-layertools | 2.6.14 |  |
OS | libXdamage | 1.1.4-4.1.el7 | /var/lib/rpm/Packages | MIT
OS | perl-Pod-Simple | 3.28-4.el7 | /var/lib/rpm/Packages | Artistic,GPL+
OS | perl-Socket | 2.010-5.el7 | /var/lib/rpm/Packages | Artistic,GPL+
OS | perl-parent | 0.225-244.el7 | /var/lib/rpm/Packages | Artistic,GPL+
OS | python-urlgrabber | 3.10-10.el7 | /var/lib/rpm/Packages | LGPLv2+
OS | libxcb | 1.13-1.el7 | /var/lib/rpm/Packages | MIT
Java | spring-web | 5.3.24 |  |
OS | nss-softokn-freebl | 3.79.0-4.el7_9 | /var/lib/rpm/Packages | MPLv2.0
Java | US_export_policy.jar |  |  |
OS | libglvnd-glx | 1.0.1-0.8.git5baa1e5.el7 | /var/lib/rpm/Packages | MIT
OS | dejavu-sans-fonts | 2.33-6.el7 | /var/lib/rpm/Packages | Bitstream-Vera,Public-Domain
OS | cyrus-sasl-lib | 2.1.26-24.el7_9 | /var/lib/rpm/Packages | BSD-with-advertising
Java | jconsole.jar |  |  |
OS | openldap | 2.4.44-25.el7_9 | /var/lib/rpm/Packages | OpenLDAP
Java | com.google.api.grpc:proto-google-common-protos | 2.7.1 |  |
OS | libidn | 1.28-4.el7 | /var/lib/rpm/Packages | GFDL,GPLv3+,LGPLv2+
Java | spring-security-web | 5.6.9 |  |
Java | grpc-netty-shaded | 1.50.2 |  |
Java | com.alibaba.nacos:nacos-plugin-default-impl | 2.2.3 |  |
Java | spring-security-core | 5.6.9 |  |
Java | javax.annotation:javax.annotation-api | 1.3.2 |  |
OS | hwdata | 0.252-9.7.el7 | /var/lib/rpm/Packages | GPLv2+
Java | com.alipay.sofa:hessian | 3.3.6 |  |
OS | coreutils | 8.22-24.el7_9.2 | /var/lib/rpm/Packages | GPLv3+
OS | fontpackages-filesystem | 1.44-8.el7 | /var/lib/rpm/Packages | Public-Domain
Java | com.google.android:annotations | 4.1.1.4 |  |
Java | rocksdbjni | 7.7.3 |  |
Java | com.alibaba.nacos:nacos-datasource-plugin | 2.2.3 |  |
OS | bash | 4.2.46-35.el7_9 | /var/lib/rpm/Packages | GPLv3+
OS | libsmartcols | 2.23.2-65.el7_9.1 | /var/lib/rpm/Packages | LGPLv2+
OS | file-libs | 5.11-37.el7 | /var/lib/rpm/Packages | BSD
Java | com.google.guava:guava | 30.1-jre |  |
Java | spring-boot-autoconfigure | 2.6.14 |  |
Java | spring-tx | 5.3.24 |  |
OS | alsa-lib | 1.1.8-1.el7 | /var/lib/rpm/Packages | LGPLv2+
OS | lksctp-tools | 1.0.17-2.el7 | /var/lib/rpm/Packages | GPLv2,GPLv2+,LGPLv2,MIT
Java | micrometer-registry-influx | 1.8.12 |  |
Java | US_export_policy.jar |  |  |
Java | com.sun:Java Runtime Environment | 1.8.0_372 |  |
OS | avahi-libs | 0.6.31-20.el7 | /var/lib/rpm/Packages | LGPLv2+
OS | perl-threads | 1.87-4.el7 | /var/lib/rpm/Packages | Artistic,GPL+
Java | org.apache.logging.log4j:log4j-to-slf4j | 2.17.2 |  |
OS | libXi | 1.7.9-1.el7 | /var/lib/rpm/Packages | MIT
OS | ncurses | 5.9-14.20130511.el7_4 | /var/lib/rpm/Packages | MIT
Java | grpc-protobuf-lite | 1.50.2 |  |
Java | io.prometheus:simpleclient_tracer_otel | 0.12.0 |  |
OS | javapackages-tools | 3.4.1-11.el7 | /var/lib/rpm/Packages | BSD
Java | nacos-client-2.2.3.jar |  |  |
Java | commons-logging:commons-logging | 1.2 |  |
OS | dracut | 033-572.el7 | /var/lib/rpm/Packages | GPLv2+,LGPLv2+
OS | dbus | 1.10.24-15.el7 | /var/lib/rpm/Packages | AFL,GPLv2+
OS | device-mapper-libs | 1.02.170-6.el7_9.5 | /var/lib/rpm/Packages | LGPLv2
Java | tools.jar |  |  |
OS | fontconfig | 2.13.0-4.3.el7 | /var/lib/rpm/Packages | MIT,Public-Domain,UCD
Java | jaccess.jar |  |  |
OS | groff-base | 1.22.2-8.el7 | /var/lib/rpm/Packages | BSD,GFDL,GPLv3+,MIT
OS | popt | 1.13-16.el7 | /var/lib/rpm/Packages | MIT
Java | perfmark-api | 0.25.0 |  |
OS | pcre | 8.32-17.el7 | /var/lib/rpm/Packages | BSD
OS | libxml2 | 2.9.1-6.el7_9.6 | /var/lib/rpm/Packages | MIT
OS | shadow-utils | 4.6-5.el7 | /var/lib/rpm/Packages | BSD,GPLv2+
OS | libXcomposite | 0.4.4-4.1.el7 | /var/lib/rpm/Packages | MIT
Java | tomcat-embed-el | 9.0.69 |  |
Java | tomcat-embed-websocket | 9.0.69 |  |
Java | spring-boot-actuator-autoconfigure | 2.6.14 |  |
OS | nss-util | 3.79.0-1.el7_9 | /var/lib/rpm/Packages | MPLv2.0
OS | java-1.8.0-openjdk-devel | 1.8.0.372.b07-1.el7_9 | /var/lib/rpm/Packages | ASL-1.1,ASL-2.0,BSD,BSD-with-advertising,GPL+,GPLv2,GPLv2-with-exceptions,IJG,LGPLv2+,MIT,MPLv2.0,Public-Domain,W3C,zlib
Java | com.google.guava:guava | 30.1-jre |  |
OS | device-mapper | 1.02.170-6.el7_9.5 | /var/lib/rpm/Packages | GPLv2
OS | python-iniparse | 0.4-9.el7 | /var/lib/rpm/Packages | MIT
Java | org.jctools:jctools-core | 2.1.1 |  |
OS | freetype | 2.8-14.el7_9.1 | /var/lib/rpm/Packages | BSD,FTL,GPLv2+,MIT,Public-Domain,zlib-with-acknowledgement
OS | perl-podlators | 2.5.1-3.el7 | /var/lib/rpm/Packages | Artistic,GPL+
Java | com.alibaba.nacos:nacos-consistency | 2.2.3 |  |
Java | com.google.protobuf:protobuf-java | 3.21.11 |  |
OS | graphite2 | 1.3.10-1.el7_3 | /var/lib/rpm/Packages | GPLv2+,LGPLv2+,MPL,Netscape
OS | nss-pem | 1.0.3-7.el7 | /var/lib/rpm/Packages | MPLv1.1
OS | pyxattr | 0.5.1-5.el7 | /var/lib/rpm/Packages | LGPLv2+
OS | perl-libs | 5.16.3-299.el7_9 | /var/lib/rpm/Packages | Artistic,GPL+
Java | io.envoyproxy.controlplane:api | 0.1.27 |  |
OS | libssh2 | 1.8.0-4.el7 | /var/lib/rpm/Packages | BSD
OS | python-kitchen | 1.1.1-5.el7 | /var/lib/rpm/Packages | LGPLv2+
Java | io.prometheus:simpleclient | 0.12.0 |  |
Java | com.alibaba.nacos:nacos-contrl-plugin | 2.2.3 |  |
OS | hicolor-icon-theme | 0.12-7.el7 | /var/lib/rpm/Packages | GPL+
Java | org.slf4j:slf4j-api | 1.7.7 |  |
OS | libXxf86vm | 1.1.4-1.el7 | /var/lib/rpm/Packages | MIT
Java | com.alibaba.nacos:nacos-prometheus | 2.2.3 |  |
OS | libuuid | 2.23.2-65.el7_9.1 | /var/lib/rpm/Packages | BSD
Java | com.alibaba.nacos:nacos-config | 2.2.3 |  |
OS | libsepol | 2.5-10.el7 | /var/lib/rpm/Packages | LGPLv2+
OS | libXau | 1.0.8-2.1.el7 | /var/lib/rpm/Packages | MIT
Java | spring-core | 5.3.24 |  |
OS | perl-constant | 1.27-2.el7 | /var/lib/rpm/Packages | Artistic,GPL+
OS | yum-plugin-ovl | 1.1.31-54.el7_8 | /var/lib/rpm/Packages | GPLv2+
OS | pango | 1.42.4-4.el7_7 | /var/lib/rpm/Packages | LGPLv2+
Java | com.alibaba.nacos:nacos-istio | 2.2.3 |  |
Java | io.prometheus:simpleclient_common | 0.12.0 |  |
Java | org.apache.httpcomponents:httpclient | 4.5.13 |  |
OS | java-1.8.0-openjdk | 1.8.0.372.b07-1.el7_9 | /var/lib/rpm/Packages | ASL-1.1,ASL-2.0,BSD,BSD-with-advertising,GPL+,GPLv2,GPLv2-with-exceptions,IJG,LGPLv2+,MIT,MPLv2.0,Public-Domain,W3C,zlib
Java | com.google.code.gson:gson | 2.9.0 |  |
OS | binutils | 2.27-44.base.el7_9.1 | /var/lib/rpm/Packages | GPLv3+
OS | libXtst | 1.2.3-1.el7 | /var/lib/rpm/Packages | MIT
Java | spring-context | 5.3.24 |  |
OS | nspr | 4.34.0-3.1.el7_9 | /var/lib/rpm/Packages | MPLv2.0
OS | libpcap | 1.5.3-13.el7_9 | /var/lib/rpm/Packages | BSD-with-advertising
Java | ch.qos.logback:logback-classic | 1.2.9 |  |
OS | chkconfig | 1.7.6-1.el7 | /var/lib/rpm/Packages | GPLv2
OS | libdb-utils | 5.3.21-25.el7 | /var/lib/rpm/Packages | BSD,LGPLv2,Sleepycat
Java | org.codehaus.mojo:animal-sniffer-annotations | 1.21 |  |
OS | libtasn1 | 4.10-1.el7 | /var/lib/rpm/Packages | GPLv3+,LGPLv2+
OS | vim-enhanced | 7.4.629-8.el7_9 | /var/lib/rpm/Packages | Vim
Java | spring-beans | 5.3.24 |  |
OS | libthai | 0.1.14-9.el7 | /var/lib/rpm/Packages | LGPLv2+
OS | shared-mime-info | 1.8-5.el7 | /var/lib/rpm/Packages | GPLv2+
OS | perl-threads-shared | 1.43-6.el7 | /var/lib/rpm/Packages | Artistic,GPL+
Java | io.dropwizard.metrics:metrics-core | 4.2.13 |  |
OS | passwd | 0.79-6.el7 | /var/lib/rpm/Packages | BSD,GPL+
OS | nss-tools | 3.79.0-5.el7_9 | /var/lib/rpm/Packages | MPLv2.0
Java | org.latencyutils:LatencyUtils | 2.0.3 |  |
OS | libselinux | 2.5-15.el7 | /var/lib/rpm/Packages | Public-Domain
OS | setup | 2.8.71-11.el7 | /var/lib/rpm/Packages | Public-Domain
Java | com.google.code.findbugs:jsr305 | 3.0.2 |  |
OS | elfutils-default-yama-scope | 0.176-5.el7 | /var/lib/rpm/Packages | GPLv2+,LGPLv3+
OS | libX11 | 1.6.7-4.el7_9 | /var/lib/rpm/Packages | MIT
OS | elfutils-libelf | 0.176-5.el7 | /var/lib/rpm/Packages | GPLv2+,LGPLv3+
OS | systemd-libs | 219-78.el7_9.7 | /var/lib/rpm/Packages | LGPLv2+,MIT
OS | gtk2 | 2.24.31-1.el7 | /var/lib/rpm/Packages | LGPLv2+
Java | com.google.guava:failureaccess | 1.0.1 |  |
OS | glib2 | 2.56.1-9.el7_9 | /var/lib/rpm/Packages | LGPLv2+
Java | org.slf4j:jul-to-slf4j | 1.7.36 |  |
Java | commons-collections:commons-collections | 3.2.2 |  |
Java | sa-jdi.jar |  |  |
OS | rpm-libs | 4.11.3-48.el7_9 | /var/lib/rpm/Packages | GPLv2+,LGPLv2+-with-exceptions
OS | ncurses-libs | 5.9-14.20130511.el7_4 | /var/lib/rpm/Packages | MIT
OS | libuser | 0.60-9.el7 | /var/lib/rpm/Packages | LGPLv2+
OS | harfbuzz | 1.7.5-2.el7 | /var/lib/rpm/Packages | MIT
OS | libjpeg-turbo | 1.2.90-8.el7 | /var/lib/rpm/Packages | IJG
Java | com.alibaba.nacos:nacos-auth-plugin | 2.2.3 |  |
Java | commons-io:commons-io | 2.7 |  |
OS | libverto | 0.2.5-4.el7 | /var/lib/rpm/Packages | MIT
OS | dbus-libs | 1.10.24-15.el7 | /var/lib/rpm/Packages | AFL,GPLv2+
Java | com.google.protobuf:protobuf-java | 3.21.11 |  |
OS | libpciaccess | 0.14-1.el7 | /var/lib/rpm/Packages | MIT
OS | info | 5.1-5.el7 | /var/lib/rpm/Packages | GPLv3+
OS | perl-Getopt-Long | 2.40-3.el7 | /var/lib/rpm/Packages | Artistic,GPLv2+
OS | libfontenc | 1.1.3-3.el7 | /var/lib/rpm/Packages | MIT
Java | disruptor | 3.3.7 |  |
OS | libdb | 5.3.21-25.el7 | /var/lib/rpm/Packages | BSD,LGPLv2,Sleepycat
OS | perl | 5.16.3-299.el7_9 | /var/lib/rpm/Packages | Artistic,Copyright-Only,GPL+,GPLv2+,MIT,Public-Domain,UCD
OS | libXext | 1.3.3-3.el7 | /var/lib/rpm/Packages | MIT
Java | Oracle Nashorn | 1.8.0_372-b07 |  |
OS | java-1.8.0-openjdk-headless | 1.8.0.372.b07-1.el7_9 | /var/lib/rpm/Packages | ASL-1.1,ASL-2.0,BSD,BSD-with-advertising,GPL+,GPLv2,GPLv2-with-exceptions,IJG,LGPLv2+,MIT,MPLv2.0,Public-Domain,W3C,zlib
Java | com.sun:Java Runtime Environment | 1.8.0_372 |  |
OS | qrencode-libs | 3.4.1-3.el7 | /var/lib/rpm/Packages | LGPLv2+
Java | com.fasterxml.jackson.datatype:jackson-datatype-jsr310 | 2.13.4 |  |
OS | krb5-libs | 1.15.1-55.el7_9 | /var/lib/rpm/Packages | MIT
OS | sed | 4.2.2-7.el7 | /var/lib/rpm/Packages | GPLv3+
Java | com.alibaba.nacos:nacos-api | 2.2.3 |  |
Java | derby | 10.14.2.0 |  |
OS | tar | 1.26-35.el7 | /var/lib/rpm/Packages | GPLv3+
OS | procps-ng | 3.3.10-28.el7 | /var/lib/rpm/Packages | GPL+,GPLv2,GPLv2+,GPLv3+,LGPLv2+
OS | python-pycurl | 7.19.0-19.el7 | /var/lib/rpm/Packages | LGPLv2+,MIT
Java | com.google.errorprone:error_prone_annotations | 2.14.0 |  |
OS | gdbm | 1.10-8.el7 | /var/lib/rpm/Packages | GPLv3+
Java | com.alibaba.nacos:nacos-cmdb | 2.2.3 |  |
Java | local_policy.jar |  |  |
OS | libgcc | 4.8.5-44.el7 | /var/lib/rpm/Packages | BSD,GPLv2+-with-exceptions,GPLv3+,GPLv3+-with-exceptions,LGPLv2+
OS | libSM | 1.2.2-2.el7 | /var/lib/rpm/Packages | MIT
OS | libpng | 1.5.13-8.el7 | /var/lib/rpm/Packages | zlib
OS | gpg-pubkey | f4a80eb5-53a7ff4b | /var/lib/rpm/Packages | pubkey
Java | commons-lang:commons-lang | 2.6 |  |
OS | filesystem | 3.2-25.el7 | /var/lib/rpm/Packages | Public-Domain
OS | rootfiles | 8.1-11.el7 | /var/lib/rpm/Packages | Public-Domain
Java | com.alipay.sofa:rpc-grpc-impl | 1.3.12 |  |
OS | lz4 | 1.8.3-1.el7 | /var/lib/rpm/Packages | BSD,GPLv2+
OS | mesa-libGL | 18.3.4-12.el7_9 | /var/lib/rpm/Packages | MIT
Java | spring-boot-actuator | 2.6.14 |  |
OS | pygpgme | 0.3-9.el7 | /var/lib/rpm/Packages | LGPLv2+
OS | libdrm | 2.4.97-2.el7 | /var/lib/rpm/Packages | MIT
OS | libXfixes | 5.0.3-1.el7 | /var/lib/rpm/Packages | MIT
Java | micrometer-registry-elastic | 1.8.12 |  |
OS | gawk | 4.0.2-4.el7_3.1 | /var/lib/rpm/Packages | BSD,GPL,GPLv3+,LGPL,LGPLv3+
Java | com.alibaba.nacos:nacos-sys | 2.2.3 |  |
Java | org.codehaus.mojo:animal-sniffer-annotations | 1.21 |  |
OS | centos-release | 7-9.2009.1.el7.centos | /var/lib/rpm/Packages | GPLv2
OS | libffi | 3.0.13-19.el7 | /var/lib/rpm/Packages | MIT,Public-Domain
OS | pyliblzma | 0.5.3-11.el7 | /var/lib/rpm/Packages | LGPLv3+
OS | libXrandr | 1.5.1-2.el7 | /var/lib/rpm/Packages | MIT
OS | kmod-libs | 20-28.el7 | /var/lib/rpm/Packages | LGPLv2+
Java | com.alibaba.nacos:nacos-custom-environment-plugin | 2.2.3 |  |
OS | json-c | 0.11-4.el7_0 | /var/lib/rpm/Packages | MIT
Java | tomcat-annotations-api | 9.0.69 |  |
OS | perl-macros | 5.16.3-299.el7_9 | /var/lib/rpm/Packages | Artistic,GPL+
OS | libcap | 2.22-11.el7 | /var/lib/rpm/Packages | LGPLv2+
OS | glibc-common | 2.17-326.el7_9 | /var/lib/rpm/Packages | GPLv2+,LGPLv2+,LGPLv2+-with-exceptions
Java | com.sun:Java Runtime Environment | 1.8.0_372 |  |
OS | rpm-python | 4.11.3-48.el7_9 | /var/lib/rpm/Packages | GPLv2+
OS | nss-softokn | 3.79.0-4.el7_9 | /var/lib/rpm/Packages | MPLv2.0
OS | gpgme | 1.3.2-5.el7 | /var/lib/rpm/Packages | LGPLv2+
Java | spring-test | 5.3.24 |  |
Java | spring-expression | 5.3.24 |  |
OS | yum-utils | 1.1.31-54.el7_8 | /var/lib/rpm/Packages | GPLv2+
OS | perl-File-Path | 2.09-2.el7 | /var/lib/rpm/Packages | Artistic,GPL+
OS | elfutils-libs | 0.176-5.el7 | /var/lib/rpm/Packages | GPLv2+,LGPLv3+
OS | python | 2.7.5-92.el7_9 | /var/lib/rpm/Packages | Python
Java | spring-jcl | 5.3.24 |  |
OS | libwayland-client | 1.15.0-1.el7 | /var/lib/rpm/Packages | MIT
Java | org.apache.httpcomponents:httpasyncclient | 4.1.3 |  |
Java | spring-boot-test | 2.6.14 |  |
OS | sqlite | 3.7.17-8.el7_7.1 | /var/lib/rpm/Packages | Public-Domain
OS | perl-Time-HiRes | 1.9725-3.el7 | /var/lib/rpm/Packages | Artistic,GPL+
Java | spring-aop | 5.3.24 |  |
Java | dt.jar |  |  |
OS | glibc | 2.17-326.el7_9 | /var/lib/rpm/Packages | GPLv2+,LGPLv2+,LGPLv2+-with-exceptions
OS | gnupg2 | 2.0.22-5.el7_5 | /var/lib/rpm/Packages | GPLv3+
OS | hostname | 3.13-3.el7_7.1 | /var/lib/rpm/Packages | GPLv2+
OS | gpm-libs | 1.20.7-6.el7 | /var/lib/rpm/Packages | Copyright-only,GPLv2,GPLv2+-with-exceptions,GPLv3+,Verbatim
Java | spring-ldap-core | 2.3.8.RELEASE |  |
Java | org.yaml:snakeyaml | 2.0 |  |
Java | spring-security-crypto | 5.6.9 |  |
OS | libassuan | 2.1.0-3.el7 | /var/lib/rpm/Packages | GPLv3+,LGPLv2+
OS | perl-Pod-Perldoc | 3.20-4.el7 | /var/lib/rpm/Packages | Artistic,GPL+
Java | checker-qual | 3.5.0 |  |
Java | com.alipay.sofa:jraft-core | 1.3.12 |  |
Java | com.alibaba.nacos:nacos-common | 2.2.3 |  |
OS | gdk-pixbuf2 | 2.36.12-3.el7 | /var/lib/rpm/Packages | LGPLv2+
OS | python-javapackages | 3.4.1-11.el7 | /var/lib/rpm/Packages | BSD
Java | localedata.jar |  |  |
Java | grpc-context | 1.50.2 |  |
Java | com.alibaba.nacos:nacos-console | 2.2.3 |  |
Java | com.alibaba.nacos:nacos-auth | 2.2.3 |  |
OS | jbigkit-libs | 2.0-11.el7 | /var/lib/rpm/Packages | GPLv2+
OS | libxslt | 1.1.28-6.el7 | /var/lib/rpm/Packages | MIT
OS | python-lxml | 3.2.1-4.el7 | /var/lib/rpm/Packages | BSD
Java | com.alibaba.nacos:nacos-common | 2.2.3 |  |
OS | pam | 1.1.8-23.el7 | /var/lib/rpm/Packages | BSD,GPLv2+
OS | libgcrypt | 1.5.3-14.el7 | /var/lib/rpm/Packages | LGPLv2+
Java | com.google.errorprone:error_prone_annotations | 2.14.0 |  |
Java | commons-codec:commons-codec | 1.15 |  |
Java | org.hdrhistogram:HdrHistogram | 2.1.12 |  |
OS | rpm | 4.11.3-48.el7_9 | /var/lib/rpm/Packages | GPLv2+
OS | python-libs | 2.7.5-92.el7_9 | /var/lib/rpm/Packages | Python
OS | vim-common | 7.4.629-8.el7_9 | /var/lib/rpm/Packages | Vim
Java | com.alibaba.nacos:nacos-core | 2.2.3 |  |
Java | Java Runtime Environment | 1.8.0_372 |  |
OS | vim-minimal | 7.4.629-8.el7_9 | /var/lib/rpm/Packages | Vim
OS | xz | 5.2.2-2.el7_9 | /var/lib/rpm/Packages | LGPLv2+
OS | audit-libs | 2.8.5-4.el7 | /var/lib/rpm/Packages | LGPLv2+
Java | grpc-stub | 1.50.2 |  |
Java | Java Runtime Environment | 1.8.0_372 |  |
OS | libXft | 2.3.2-2.el7 | /var/lib/rpm/Packages | MIT
Java | com.fasterxml.jackson.datatype:jackson-datatype-jdk8 | 2.13.4 |  |
Java | com.alibaba.nacos:nacos-client | 2.2.3 |  |
OS | giflib | 4.1.6-9.el7 | /var/lib/rpm/Packages | MIT
Java | io.prometheus:simpleclient_tracer_common | 0.12.0 |  |
OS | libblkid | 2.23.2-65.el7_9.1 | /var/lib/rpm/Packages | LGPLv2+
Java | com.alibaba.nacos:nacos-encryption-plugin | 2.2.3 |  |
OS | libmount | 2.23.2-65.el7_9.1 | /var/lib/rpm/Packages | LGPLv2+
OS | pth | 2.0.7-23.el7 | /var/lib/rpm/Packages | LGPLv2+
OS | fribidi | 1.0.2-1.el7_7.1 | /var/lib/rpm/Packages | LGPLv2+,UCD
OS | mesa-libEGL | 18.3.4-12.el7_9 | /var/lib/rpm/Packages | MIT
OS | bc | 1.06.95-13.el7 | /var/lib/rpm/Packages | GPLv2+
OS | which | 2.20-7.el7 | /var/lib/rpm/Packages | GPLv3
OS | systemd | 219-78.el7_9.7 | /var/lib/rpm/Packages | GPLv2+,LGPLv2+,MIT
OS | ustr | 1.0.4-16.el7 | /var/lib/rpm/Packages | BSD,LGPLv2+,MIT
OS | nmap-ncat | 6.40-19.el7 | /var/lib/rpm/Packages | BSD,GPLv2,GPLv2+,LGPLv2+
OS | basesystem | 10.0-7.el7.centos | /var/lib/rpm/Packages | Public-Domain
OS | perl-Exporter | 5.68-3.el7 | /var/lib/rpm/Packages | Artistic,GPL+
OS | acl | 2.2.51-15.el7 | /var/lib/rpm/Packages | GPLv2+
Java | org.apache.httpcomponents:httpcore-nio | 4.4.15 |  |
OS | findutils | 4.5.11-6.el7 | /var/lib/rpm/Packages | GPLv3+
OS | xz-libs | 5.2.2-2.el7_9 | /var/lib/rpm/Packages | LGPLv2+
OS | libwayland-server | 1.15.0-1.el7 | /var/lib/rpm/Packages | MIT
OS | grep | 2.20-3.el7 | /var/lib/rpm/Packages | GPLv3+
OS | perl-Encode | 2.51-7.el7 | /var/lib/rpm/Packages | Artistic,GPL+
Java | Java Runtime Environment | 1.8.0_372 |  |
Java | com.fasterxml.jackson.core:jackson-core | 2.12.6 |  |
OS | perl-Filter | 1.49-3.el7 | /var/lib/rpm/Packages | Artistic,GPL+
OS | xorg-x11-fonts-Type1 | 7.5-9.el7 | /var/lib/rpm/Packages | Lucida,MIT,Public-Domain
Java | jna | 5.5.0 |  |
OS | geoipupdate | 2.5.0-1.el7 | /var/lib/rpm/Packages | GPLv2

### ADD file:b3ebbe8bd304723d43b7b44a6d990cd657b63d93d6a2a9293983a30bfc1dfa53 in /

### LABEL org.label-schema.schema-version=1.0 org.label-schema.name=CentOS Base Image org.label-schema.vendor=CentOS org.label-schema.license=GPLv2 org.label-schema.build-date=20201113 org.opencontainers.image.title=CentOS Base Image org.opencontainers.image.vendor=CentOS org.opencontainers.image.licenses=GPL-2.0-only org.opencontainers.image.created=2020-11-13 00:00:00+00:00

### CMD ["/bin/bash"]

### LABEL maintainer=pader <huangmnlove@163.com>

### ENV MODE=cluster PREFER_HOST_MODE=ip BASE_DIR=/home/nacos CLASSPATH=.:/home/nacos/conf: CLUSTER_CONF=/home/nacos/conf/cluster.conf FUNCTION_MODE=all JAVA_HOME=/usr/lib/jvm/java-1.8.0-openjdk NACOS_USER=nacos JAVA=/usr/lib/jvm/java-1.8.0-openjdk/bin/java JVM_XMS=1g JVM_XMX=1g JVM_XMN=512m JVM_MS=128m JVM_MMS=320m NACOS_DEBUG=n TOMCAT_ACCESSLOG_ENABLED=false TIME_ZONE=Asia/Shanghai

### ARG NACOS_VERSION=2.2.3

### ARG HOT_FIX_FLAG=

### WORKDIR /home/nacos

### RUN |2 NACOS_VERSION=2.2.3 HOT_FIX_FLAG= /bin/sh -c set -x && yum update -y && yum install -y java-1.8.0-openjdk java-1.8.0-openjdk-devel iputils nc vim libcurl && yum clean all # buildkit

### RUN |2 NACOS_VERSION=2.2.3 HOT_FIX_FLAG= /bin/sh -c curl -SL https://github.com/alibaba/nacos/releases/download/${NACOS_VERSION}${HOT_FIX_FLAG}/nacos-server-${NACOS_VERSION}.tar.gz -o /home/nacos-server.tar.gz && tar -xzvf /home/nacos-server.tar.gz -C /home && rm -rf /home/nacos-server.tar.gz /home/nacos/bin/* /home/nacos/conf/*.properties /home/nacos/conf/*.example /home/nacos/conf/nacos-mysql.sql && ln -snf /usr/share/zoneinfo/$TIME_ZONE /etc/localtime && echo $TIME_ZONE > /etc/timezone # buildkit

### ADD bin/docker-startup.sh bin/docker-startup.sh # buildkit

### ADD conf/application.properties conf/application.properties # buildkit

### RUN |2 NACOS_VERSION=2.2.3 HOT_FIX_FLAG= /bin/sh -c mkdir -p logs && touch logs/start.out && ln -sf /dev/stdout start.out && ln -sf /dev/stderr start.out # buildkit

### RUN |2 NACOS_VERSION=2.2.3 HOT_FIX_FLAG= /bin/sh -c chmod +x bin/docker-startup.sh # buildkit

### EXPOSE map[8848/tcp:{}]

### ENTRYPOINT ["bin/docker-startup.sh"]

8
registry.cmvideo.cn/miguv-ir-plt-dev/my-nginx-multi-site v1 非基础构建镜像 受信镜像 78 MB 成功 未命中规则

### 镜像: registry.cmvideo.cn/miguv-ir-plt-dev/my-nginx-multi-site:v1

镜像 ID: 340ef53c4983f94e851aab7d2f48ab7733535f8e649de43630c252701c8a8e01 操作系统: debian:13.3 CPU 架构: amd64 镜像创建时间: 2026-02-27 14:34:51 镜像大小: 78 MB 环境变量: PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin
NGINX_VERSION=1.28.1
NJS_VERSION=0.9.4
NJS_RELEASE=1~trixie
ACME_VERSION=0.3.1
PKG_RELEASE=1~trixie
DYNPKG_RELEASE=1~trixie
基础镜像:
扫描结果: 成功 处理方式: 未命中规则 开始扫描时间: 2026-03-27 17:17:21 扫描耗时: 0分20秒
暂无安全补丁风险
暂无应用漏洞风险
暂无木马病毒风险
暂无敏感信息风险

类型 | 安装包名 | 版本 | 开源许可路径 | 开源许可
--- | --- | --- | --- | ---
OS | libxau6 | 1:1.0.11-1 |  |
OS | gettext-base | 0.23.1-2 |  |
OS | hostname | 3.25 |  |
OS | libaudit-common | 1:4.0.2-2 |  |
OS | libpam-modules | 1.7.0-5 |  |
OS | libapt-pkg7.0 | 3.0.3 |  |
OS | libx11-data | 2:1.8.12-1 |  |
OS | libaom3 | 3.12.1-1 |  |
OS | libidn2-0 | 2.3.8-2 |  |
OS | sqv | 1.3.0-3+b2 |  |
OS | libffi8 | 3.4.8-2 |  |
OS | libtiff6 | 4.7.0-3+deb13u1 |  |
OS | ncurses-base | 6.5+20250216-2 |  |
OS | libsvtav1enc2 | 2.3.0+dfsg-1 |  |
OS | nginx-module-acme | 1.28.1+0.3.1-1~trixie |  |
OS | init-system-helpers | 1.69~deb13u1 |  |
OS | libcap-ng0 | 0.8.5-4+b1 |  |
OS | libbsd0 | 0.12.2-2 |  |
OS | bash | 5.2.37-2+b7 |  |
OS | libxxhash0 | 0.8.3-2 |  |
OS | mount | 2.41-5 |  |
OS | libldap2 | 2.6.10+dfsg-1 |  |
Java | libintl | 0.23.1 |  |
OS | openssl-provider-legacy | 3.5.4-1~deb13u1 |  |
OS | libkeyutils1 | 1.6.3-6 |  |
OS | libudev1 | 257.9-1~deb13u1 |  |
OS | libabsl20240722 | 20240722.0-4 |  |
OS | libc-bin | 2.41-12+deb13u1 |  |
OS | libhogweed6t64 | 3.10.1-1 |  |
OS | libcom-err2 | 1.47.2-3+b7 |  |
OS | libxpm4 | 1:3.5.17-1+b3 |  |
OS | libzstd1 | 1.5.7+dfsg-1 |  |
OS | libpng16-16t64 | 1.6.48-1+deb13u1 |  |
OS | libsemanage2 | 3.8.1-1 |  |
OS | libcrypt1 | 1:4.4.38-1 |  |
OS | coreutils | 9.7-3 |  |
OS | libgav1-1 | 0.19.0-3+b1 |  |
OS | libsasl2-2 | 2.1.28+dfsg1-9 |  |
OS | libkrb5-3 | 1.21.3-5 |  |
OS | libsqlite3-0 | 3.46.1-7 |  |
OS | liblastlog2-2 | 2.41-5 |  |
OS | libnghttp3-9 | 1.8.0-1 |  |
OS | libseccomp2 | 2.6.0-2 |  |
OS | libavif16 | 1.2.1-1.2 |  |
OS | libsemanage-common | 3.8.1-1 |  |
OS | libdeflate0 | 1.23-2 |  |
OS | debian-archive-keyring | 2025.1 |  |
OS | libx11-6 | 2:1.8.12-1 |  |
OS | nginx-module-njs | 1.28.1+0.9.4-1~trixie |  |
OS | nginx-module-xslt | 1.28.1-1~trixie |  |
OS | libssl3t64 | 3.5.4-1~deb13u1 |  |
OS | liblzma5 | 5.8.1-1 |  |
OS | libwebp7 | 1.5.0-0.1 |  |
OS | libgnutls30t64 | 3.8.9-3+deb13u1 |  |
OS | libattr1 | 1:2.5.2-3 |  |
OS | ca-certificates | 20250419 |  |
OS | mawk | 1.3.4.20250131-1 |  |
OS | libblkid1 | 2.41-5 |  |
OS | libbz2-1.0 | 1.0.8-6 |  |
OS | nginx-module-image-filter | 1.28.1-1~trixie |  |
OS | passwd | 1:4.17.4-2 |  |
OS | login.defs | 1:4.17.4-2 |  |
OS | libmd0 | 1.1.0-2+b1 |  |
OS | curl | 8.14.1-2+deb13u2 |  |
OS | nginx-module-geoip | 1.28.1-1~trixie |  |
OS | libsystemd0 | 257.9-1~deb13u1 |  |
OS | liblz4-1 | 1.10.0-4 |  |
OS | libtasn1-6 | 4.20.0-2 |  |
OS | libgmp10 | 2:6.3.0+dfsg-3 |  |
OS | libgpg-error0 | 1.51-4 |  |
OS | grep | 3.11-4 |  |
OS | libfreetype6 | 2.13.3+dfsg-1 |  |
OS | libdav1d7 | 1.5.1-1 |  |
OS | libdebconfclient0 | 0.280 |  |
OS | libsepol2 | 3.8.1-1 |  |
OS | libde265-0 | 1.0.15-1+b3 |  |
OS | openssl | 3.5.4-1~deb13u1 |  |
OS | libnettle8t64 | 3.10.1-1 |  |
OS | libfontconfig1 | 2.15.0-2.3 |  |
OS | libxml2 | 2.12.7+dfsg+really2.9.14-2.1+deb13u2 |  |
OS | sed | 4.9-2 |  |
OS | librtmp1 | 2.4+20151223.gitfa8646d.1-2+b5 |  |
OS | libxslt1.1 | 1.1.35-1.2+deb13u2 |  |
OS | libgssapi-krb5-2 | 1.21.3-5 |  |
OS | libyuv0 | 0.0.1904.20250204-1 |  |
OS | libgomp1 | 14.2.0-19 |  |
OS | libpam-runtime | 1.7.0-5 |  |
OS | libcurl4t64 | 8.14.1-2+deb13u2 |  |
OS | debianutils | 5.23.2 |  |
OS | liblerc4 | 4.0.0+ds-5 |  |
OS | libheif-plugin-dav1d | 1.19.8-1 |  |
OS | login | 1:4.16.0-2+really2.41-5 |  |
OS | ncurses-bin | 6.5+20250216-2 |  |
OS | libgcc-s1 | 14.2.0-19 |  |
OS | debconf | 1.5.91 |  |
OS | dpkg | 1.22.21 |  |
OS | libaudit1 | 1:4.0.2-2+b2 |  |
OS | fonts-dejavu-mono | 2.37-8 |  |
OS | fontconfig-config | 2.15.0-2.3 |  |
OS | libjbig0 | 2.1-6.1+b2 |  |
OS | libedit2 | 3.1-20250104-1 |  |
OS | libc6 | 2.41-12+deb13u1 |  |
OS | libsharpyuv0 | 1.5.0-0.1 |  |
OS | zlib1g | 1:1.3.dfsg+really1.3.1-1+b1 |  |
OS | libpsl5t64 | 0.21.2-1.1+b1 |  |
OS | libimagequant0 | 2.18.0-1+b2 |  |
OS | tzdata | 2025b-4+deb13u1 |  |
OS | libgeoip1t64 | 1.6.12-11.1+b1 |  |
OS | bsdutils | 1:2.41-5 |  |
OS | libdb5.3t64 | 5.3.28+dfsg2-9 |  |
OS | libkrb5support0 | 1.21.3-5 |  |
OS | libpam0g | 1.7.0-5 |  |
OS | libgd3 | 2.3.3-13 |  |
OS | libselinux1 | 3.8.1-1 |  |
OS | libxdmcp6 | 1:1.1.5-1 |  |
OS | libexpat1 | 2.7.1-2 |  |
OS | libp11-kit0 | 0.25.5-3 |  |
OS | gzip | 1.13-1 |  |
OS | libheif1 | 1.19.8-1 |  |
OS | libunistring5 | 1.3-2 |  |
OS | libssh2-1t64 | 1.11.1-1 |  |
OS | perl-base | 5.40.1-6 |  |
OS | libnghttp2-14 | 1.64.0-1.1 |  |
OS | libacl1 | 2.3.2-2+b1 |  |
OS | libstdc++6 | 14.2.0-19 |  |
OS | libtinfo6 | 6.5+20250216-2 |  |
OS | libk5crypto3 | 1.21.3-5 |  |
OS | libjpeg62-turbo | 1:2.1.5-4 |  |
OS | libcap2 | 1:2.75-10+b3 |  |
OS | libmount1 | 2.41-5 |  |
OS | libuuid1 | 2.41-5 |  |
OS | libsmartcols1 | 2.41-5 |  |
OS | base-files | 13.8+deb13u3 |  |
OS | libpam-modules-bin | 1.7.0-5 |  |
OS | findutils | 4.10.0-3 |  |
OS | diffutils | 1:3.10-4 |  |
OS | libgcrypt20 | 1.11.0-7 |  |
OS | libheif-plugin-libde265 | 1.19.8-1 |  |
OS | base-passwd | 3.6.7 |  |
OS | sysvinit-utils | 3.14-4 |  |
OS | libxcb1 | 1.17.0-2+b1 |  |
OS | librav1e0.7 | 0.7.1-9+b2 |  |
OS | tar | 1.35+dfsg-3.1 |  |
OS | libpcre2-8-0 | 10.46-1~deb13u1 |  |
OS | nginx | 1.28.1-1~trixie |  |
OS | libsasl2-modules-db | 2.1.28+dfsg1-9 |  |
OS | libbrotli1 | 1.1.0-2+b7 |  |
OS | dash | 0.5.12-12 |  |
OS | gcc-14-base | 14.2.0-19 |  |
OS | fonts-dejavu-core | 2.37-8 |  |
OS | util-linux | 2.41-5 |  |
OS | apt | 3.0.3 |  |

### # debian.sh --arch 'amd64' out/ 'trixie' '@1768176000'

### LABEL maintainer=NGINX Docker Maintainers <docker-maint@nginx.com>

### ENV NGINX_VERSION=1.28.1

### ENV NJS_VERSION=0.9.4

### ENV NJS_RELEASE=1~trixie

### ENV ACME_VERSION=0.3.1

### ENV PKG_RELEASE=1~trixie

### ENV DYNPKG_RELEASE=1~trixie

### RUN /bin/sh -c set -x && groupadd --system --gid 101 nginx && useradd --system --gid nginx --no-create-home --home /nonexistent --comment "nginx user" --shell /bin/false --uid 101 nginx && apt-get update && apt-get install --no-install-recommends --no-install-suggests -y gnupg1 ca-certificates && NGINX_GPGKEYS="573BFD6B3D8FBC641079A6ABABF5BD827BD9BF62 8540A6F18833A80E9C1653A42FD21310B49F6B46 9E9BE90EACBCDE69FE9B204CBCDCD8A38D88A2B3"; NGINX_GPGKEY_PATH=/etc/apt/keyrings/nginx-archive-keyring.gpg; export GNUPGHOME="$(mktemp -d)"; found=''; for NGINX_GPGKEY in $NGINX_GPGKEYS; do for server in hkp://keyserver.ubuntu.com:80 pgp.mit.edu ; do echo "Fetching GPG key $NGINX_GPGKEY from $server"; gpg1 --batch --keyserver "$server" --keyserver-options timeout=10 --recv-keys "$NGINX_GPGKEY" && found=yes && break; done; test -z "$found" && echo >&2 "error: failed to fetch GPG key $NGINX_GPGKEY" && exit 1; done; gpg1 --batch --export $NGINX_GPGKEYS > "$NGINX_GPGKEY_PATH" ; rm -rf "$GNUPGHOME"; apt-get remove --purge --auto-remove -y gnupg1 && rm -rf /var/lib/apt/lists/* && dpkgArch="$(dpkg --print-architecture)" && nginxPackages=" nginx=${NGINX_VERSION}-${PKG_RELEASE} nginx-module-xslt=${NGINX_VERSION}-${DYNPKG_RELEASE} nginx-module-geoip=${NGINX_VERSION}-${DYNPKG_RELEASE} nginx-module-image-filter=${NGINX_VERSION}-${DYNPKG_RELEASE} nginx-module-njs=${NGINX_VERSION}+${NJS_VERSION}-${NJS_RELEASE} nginx-module-acme=${NGINX_VERSION}+${ACME_VERSION}-${PKG_RELEASE} " && case "$dpkgArch" in amd64|arm64) echo "deb [signed-by=$NGINX_GPGKEY_PATH] https://nginx.org/packages/debian/ trixie nginx" >> /etc/apt/sources.list.d/nginx.list && apt-get update ;; *) tempDir="$(mktemp -d)" && chmod 777 "$tempDir" && savedAptMark="$(apt-mark showmanual)" && apt-get update && apt-get install --no-install-recommends --no-install-suggests -y cargo curl devscripts equivs git libxml2-utils lsb-release xsltproc && ( cd "$tempDir" && export CARGO_HOME="$tempDir/.cargo" && REVISION="${NGINX_VERSION}-${PKG_RELEASE}" && REVISION=${REVISION%~*} && curl -f -L -O https://github.com/nginx/pkg-oss/archive/${REVISION}.tar.gz && PKGOSSCHECKSUM="4d43d5eadf39a2428e91a4e6fde0188f1cfb76354598d818d2ef2f8ff5cfa8d65993248b19a2d7ae663798d2362905e63ebd5dca6ca82cabc2831631d0e079ea *${REVISION}.tar.gz" && if [ "$(openssl sha512 -r ${REVISION}.tar.gz)" = "$PKGOSSCHECKSUM" ]; then echo "pkg-oss tarball checksum verification succeeded!"; else echo "pkg-oss tarball checksum verification failed!"; exit 1; fi && tar xzvf ${REVISION}.tar.gz && cd pkg-oss-${REVISION} && cd debian && for target in base module-geoip module-image-filter module-njs module-xslt module-acme; do make rules-$target; mk-build-deps --install --tool="apt-get -o Debug::pkgProblemResolver=yes --no-install-recommends --yes" debuild-$target/nginx-$NGINX_VERSION/debian/control; done && make base module-geoip module-image-filter module-njs module-xslt module-acme ) && apt-mark showmanual | xargs apt-mark auto > /dev/null && { [ -z "$savedAptMark" ] || apt-mark manual $savedAptMark; } && ls -lAFh "$tempDir" && ( cd "$tempDir" && dpkg-scanpackages . > Packages ) && grep '^Package: ' "$tempDir/Packages" && echo "deb [ trusted=yes ] file://$tempDir ./" > /etc/apt/sources.list.d/temp.list && apt-get -o Acquire::GzipIndexes=false update ;; esac && apt-get install --no-install-recommends --no-install-suggests -y $nginxPackages gettext-base curl && apt-get remove --purge --auto-remove -y && rm -rf /var/lib/apt/lists/* /etc/apt/sources.list.d/nginx.list && if [ -n "$tempDir" ]; then apt-get purge -y --auto-remove && rm -rf "$tempDir" /etc/apt/sources.list.d/temp.list; fi && ln -sf /dev/stdout /var/log/nginx/access.log && ln -sf /dev/stderr /var/log/nginx/error.log && mkdir /docker-entrypoint.d # buildkit

### COPY docker-entrypoint.sh / # buildkit

### COPY 10-listen-on-ipv6-by-default.sh /docker-entrypoint.d # buildkit

### COPY 15-local-resolvers.envsh /docker-entrypoint.d # buildkit

### COPY 20-envsubst-on-templates.sh /docker-entrypoint.d # buildkit

### COPY 30-tune-worker-processes.sh /docker-entrypoint.d # buildkit

### ENTRYPOINT ["/docker-entrypoint.sh"]

### EXPOSE map[80/tcp:{}]

### STOPSIGNAL SIGQUIT

### CMD ["nginx" "-g" "daemon off;"]

### WORKDIR /usr/share/nginx/html

### COPY train /usr/share/nginx/html/dist/train # buildkit

### COPY inference /usr/share/nginx/html/dist/inference # buildkit

### COPY default.conf /etc/nginx/conf.d/default.conf # buildkit

### EXPOSE map[801/tcp:{} 802/tcp:{}]

### CMD ["nginx" "-g" "daemon off;"]

9
registry.cmvideo.cn/miguv-ir-plt-dev/nginx 1.28-stable-custom 非基础构建镜像 受信镜像 71 MB 成功 未命中规则

### 镜像: registry.cmvideo.cn/miguv-ir-plt-dev/nginx:1.28-stable-custom

镜像 ID: 94a30ed18e45363486a55379bd1fbb8c479f36524ae816779f3553afe6b787ed 操作系统: debian:13.3 CPU 架构: amd64 镜像创建时间: 2026-01-13 09:23:45 镜像大小: 71 MB 环境变量: PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin
NGINX_VERSION=1.28.1
NJS_VERSION=0.9.4
NJS_RELEASE=1~trixie
ACME_VERSION=0.3.1
PKG_RELEASE=1~trixie
DYNPKG_RELEASE=1~trixie
基础镜像:
扫描结果: 成功 处理方式: 未命中规则 开始扫描时间: 2026-03-27 17:17:41 扫描耗时: 0分15秒
暂无安全补丁风险
暂无应用漏洞风险
暂无木马病毒风险
暂无敏感信息风险

类型 | 安装包名 | 版本 | 开源许可路径 | 开源许可
--- | --- | --- | --- | ---
OS | libxau6 | 1:1.0.11-1 |  |
OS | gettext-base | 0.23.1-2 |  |
OS | hostname | 3.25 |  |
OS | libaudit-common | 1:4.0.2-2 |  |
OS | libpam-modules | 1.7.0-5 |  |
OS | libapt-pkg7.0 | 3.0.3 |  |
OS | libx11-data | 2:1.8.12-1 |  |
OS | libaom3 | 3.12.1-1 |  |
OS | libidn2-0 | 2.3.8-2 |  |
OS | sqv | 1.3.0-3+b2 |  |
OS | libffi8 | 3.4.8-2 |  |
OS | libtiff6 | 4.7.0-3+deb13u1 |  |
OS | ncurses-base | 6.5+20250216-2 |  |
OS | libsvtav1enc2 | 2.3.0+dfsg-1 |  |
OS | nginx-module-acme | 1.28.1+0.3.1-1~trixie |  |
OS | init-system-helpers | 1.69~deb13u1 |  |
OS | libcap-ng0 | 0.8.5-4+b1 |  |
OS | libbsd0 | 0.12.2-2 |  |
OS | bash | 5.2.37-2+b7 |  |
OS | libxxhash0 | 0.8.3-2 |  |
OS | mount | 2.41-5 |  |
OS | libldap2 | 2.6.10+dfsg-1 |  |
Java | libintl | 0.23.1 |  |
OS | openssl-provider-legacy | 3.5.4-1~deb13u1 |  |
OS | libkeyutils1 | 1.6.3-6 |  |
OS | libudev1 | 257.9-1~deb13u1 |  |
OS | libabsl20240722 | 20240722.0-4 |  |
OS | libc-bin | 2.41-12+deb13u1 |  |
OS | libhogweed6t64 | 3.10.1-1 |  |
OS | libcom-err2 | 1.47.2-3+b7 |  |
OS | libxpm4 | 1:3.5.17-1+b3 |  |
OS | libzstd1 | 1.5.7+dfsg-1 |  |
OS | libpng16-16t64 | 1.6.48-1+deb13u1 |  |
OS | libsemanage2 | 3.8.1-1 |  |
OS | libcrypt1 | 1:4.4.38-1 |  |
OS | coreutils | 9.7-3 |  |
OS | libgav1-1 | 0.19.0-3+b1 |  |
OS | libsasl2-2 | 2.1.28+dfsg1-9 |  |
OS | libkrb5-3 | 1.21.3-5 |  |
OS | libsqlite3-0 | 3.46.1-7 |  |
OS | liblastlog2-2 | 2.41-5 |  |
OS | libnghttp3-9 | 1.8.0-1 |  |
OS | libseccomp2 | 2.6.0-2 |  |
OS | libavif16 | 1.2.1-1.2 |  |
OS | libsemanage-common | 3.8.1-1 |  |
OS | libdeflate0 | 1.23-2 |  |
OS | debian-archive-keyring | 2025.1 |  |
OS | libx11-6 | 2:1.8.12-1 |  |
OS | nginx-module-njs | 1.28.1+0.9.4-1~trixie |  |
OS | nginx-module-xslt | 1.28.1-1~trixie |  |
OS | libssl3t64 | 3.5.4-1~deb13u1 |  |
OS | liblzma5 | 5.8.1-1 |  |
OS | libwebp7 | 1.5.0-0.1 |  |
OS | libgnutls30t64 | 3.8.9-3+deb13u1 |  |
OS | libattr1 | 1:2.5.2-3 |  |
OS | ca-certificates | 20250419 |  |
OS | mawk | 1.3.4.20250131-1 |  |
OS | libblkid1 | 2.41-5 |  |
OS | libbz2-1.0 | 1.0.8-6 |  |
OS | nginx-module-image-filter | 1.28.1-1~trixie |  |
OS | passwd | 1:4.17.4-2 |  |
OS | login.defs | 1:4.17.4-2 |  |
OS | libmd0 | 1.1.0-2+b1 |  |
OS | curl | 8.14.1-2+deb13u2 |  |
OS | nginx-module-geoip | 1.28.1-1~trixie |  |
OS | libsystemd0 | 257.9-1~deb13u1 |  |
OS | liblz4-1 | 1.10.0-4 |  |
OS | libtasn1-6 | 4.20.0-2 |  |
OS | libgmp10 | 2:6.3.0+dfsg-3 |  |
OS | libgpg-error0 | 1.51-4 |  |
OS | grep | 3.11-4 |  |
OS | libfreetype6 | 2.13.3+dfsg-1 |  |
OS | libdav1d7 | 1.5.1-1 |  |
OS | libdebconfclient0 | 0.280 |  |
OS | libsepol2 | 3.8.1-1 |  |
OS | libde265-0 | 1.0.15-1+b3 |  |
OS | openssl | 3.5.4-1~deb13u1 |  |
OS | libnettle8t64 | 3.10.1-1 |  |
OS | libfontconfig1 | 2.15.0-2.3 |  |
OS | libxml2 | 2.12.7+dfsg+really2.9.14-2.1+deb13u2 |  |
OS | sed | 4.9-2 |  |
OS | librtmp1 | 2.4+20151223.gitfa8646d.1-2+b5 |  |
OS | libxslt1.1 | 1.1.35-1.2+deb13u2 |  |
OS | libgssapi-krb5-2 | 1.21.3-5 |  |
OS | libyuv0 | 0.0.1904.20250204-1 |  |
OS | libgomp1 | 14.2.0-19 |  |
OS | libpam-runtime | 1.7.0-5 |  |
OS | libcurl4t64 | 8.14.1-2+deb13u2 |  |
OS | debianutils | 5.23.2 |  |
OS | liblerc4 | 4.0.0+ds-5 |  |
OS | libheif-plugin-dav1d | 1.19.8-1 |  |
OS | login | 1:4.16.0-2+really2.41-5 |  |
OS | ncurses-bin | 6.5+20250216-2 |  |
OS | libgcc-s1 | 14.2.0-19 |  |
OS | debconf | 1.5.91 |  |
OS | dpkg | 1.22.21 |  |
OS | libaudit1 | 1:4.0.2-2+b2 |  |
OS | fonts-dejavu-mono | 2.37-8 |  |
OS | fontconfig-config | 2.15.0-2.3 |  |
OS | libjbig0 | 2.1-6.1+b2 |  |
OS | libedit2 | 3.1-20250104-1 |  |
OS | libc6 | 2.41-12+deb13u1 |  |
OS | libsharpyuv0 | 1.5.0-0.1 |  |
OS | zlib1g | 1:1.3.dfsg+really1.3.1-1+b1 |  |
OS | libpsl5t64 | 0.21.2-1.1+b1 |  |
OS | libimagequant0 | 2.18.0-1+b2 |  |
OS | tzdata | 2025b-4+deb13u1 |  |
OS | libgeoip1t64 | 1.6.12-11.1+b1 |  |
OS | bsdutils | 1:2.41-5 |  |
OS | libdb5.3t64 | 5.3.28+dfsg2-9 |  |
OS | libkrb5support0 | 1.21.3-5 |  |
OS | libpam0g | 1.7.0-5 |  |
OS | libgd3 | 2.3.3-13 |  |
OS | libselinux1 | 3.8.1-1 |  |
OS | libxdmcp6 | 1:1.1.5-1 |  |
OS | libexpat1 | 2.7.1-2 |  |
OS | libp11-kit0 | 0.25.5-3 |  |
OS | gzip | 1.13-1 |  |
OS | libheif1 | 1.19.8-1 |  |
OS | libunistring5 | 1.3-2 |  |
OS | libssh2-1t64 | 1.11.1-1 |  |
OS | perl-base | 5.40.1-6 |  |
OS | libnghttp2-14 | 1.64.0-1.1 |  |
OS | libacl1 | 2.3.2-2+b1 |  |
OS | libstdc++6 | 14.2.0-19 |  |
OS | libtinfo6 | 6.5+20250216-2 |  |
OS | libk5crypto3 | 1.21.3-5 |  |
OS | libjpeg62-turbo | 1:2.1.5-4 |  |
OS | libcap2 | 1:2.75-10+b3 |  |
OS | libmount1 | 2.41-5 |  |
OS | libuuid1 | 2.41-5 |  |
OS | libsmartcols1 | 2.41-5 |  |
OS | base-files | 13.8+deb13u3 |  |
OS | libpam-modules-bin | 1.7.0-5 |  |
OS | findutils | 4.10.0-3 |  |
OS | diffutils | 1:3.10-4 |  |
OS | libgcrypt20 | 1.11.0-7 |  |
OS | libheif-plugin-libde265 | 1.19.8-1 |  |
OS | base-passwd | 3.6.7 |  |
OS | sysvinit-utils | 3.14-4 |  |
OS | libxcb1 | 1.17.0-2+b1 |  |
OS | librav1e0.7 | 0.7.1-9+b2 |  |
OS | tar | 1.35+dfsg-3.1 |  |
OS | libpcre2-8-0 | 10.46-1~deb13u1 |  |
OS | nginx | 1.28.1-1~trixie |  |
OS | libsasl2-modules-db | 2.1.28+dfsg1-9 |  |
OS | libbrotli1 | 1.1.0-2+b7 |  |
OS | dash | 0.5.12-12 |  |
OS | gcc-14-base | 14.2.0-19 |  |
OS | fonts-dejavu-core | 2.37-8 |  |
OS | util-linux | 2.41-5 |  |
OS | apt | 3.0.3 |  |

### # debian.sh --arch 'amd64' out/ 'trixie' '@1768176000'

### LABEL maintainer=NGINX Docker Maintainers <docker-maint@nginx.com>

### ENV NGINX_VERSION=1.28.1

### ENV NJS_VERSION=0.9.4

### ENV NJS_RELEASE=1~trixie

### ENV ACME_VERSION=0.3.1

### ENV PKG_RELEASE=1~trixie

### ENV DYNPKG_RELEASE=1~trixie

### RUN /bin/sh -c set -x && groupadd --system --gid 101 nginx && useradd --system --gid nginx --no-create-home --home /nonexistent --comment "nginx user" --shell /bin/false --uid 101 nginx && apt-get update && apt-get install --no-install-recommends --no-install-suggests -y gnupg1 ca-certificates && NGINX_GPGKEYS="573BFD6B3D8FBC641079A6ABABF5BD827BD9BF62 8540A6F18833A80E9C1653A42FD21310B49F6B46 9E9BE90EACBCDE69FE9B204CBCDCD8A38D88A2B3"; NGINX_GPGKEY_PATH=/etc/apt/keyrings/nginx-archive-keyring.gpg; export GNUPGHOME="$(mktemp -d)"; found=''; for NGINX_GPGKEY in $NGINX_GPGKEYS; do for server in hkp://keyserver.ubuntu.com:80 pgp.mit.edu ; do echo "Fetching GPG key $NGINX_GPGKEY from $server"; gpg1 --batch --keyserver "$server" --keyserver-options timeout=10 --recv-keys "$NGINX_GPGKEY" && found=yes && break; done; test -z "$found" && echo >&2 "error: failed to fetch GPG key $NGINX_GPGKEY" && exit 1; done; gpg1 --batch --export $NGINX_GPGKEYS > "$NGINX_GPGKEY_PATH" ; rm -rf "$GNUPGHOME"; apt-get remove --purge --auto-remove -y gnupg1 && rm -rf /var/lib/apt/lists/* && dpkgArch="$(dpkg --print-architecture)" && nginxPackages=" nginx=${NGINX_VERSION}-${PKG_RELEASE} nginx-module-xslt=${NGINX_VERSION}-${DYNPKG_RELEASE} nginx-module-geoip=${NGINX_VERSION}-${DYNPKG_RELEASE} nginx-module-image-filter=${NGINX_VERSION}-${DYNPKG_RELEASE} nginx-module-njs=${NGINX_VERSION}+${NJS_VERSION}-${NJS_RELEASE} nginx-module-acme=${NGINX_VERSION}+${ACME_VERSION}-${PKG_RELEASE} " && case "$dpkgArch" in amd64|arm64) echo "deb [signed-by=$NGINX_GPGKEY_PATH] https://nginx.org/packages/debian/ trixie nginx" >> /etc/apt/sources.list.d/nginx.list && apt-get update ;; *) tempDir="$(mktemp -d)" && chmod 777 "$tempDir" && savedAptMark="$(apt-mark showmanual)" && apt-get update && apt-get install --no-install-recommends --no-install-suggests -y cargo curl devscripts equivs git libxml2-utils lsb-release xsltproc && ( cd "$tempDir" && export CARGO_HOME="$tempDir/.cargo" && REVISION="${NGINX_VERSION}-${PKG_RELEASE}" && REVISION=${REVISION%~*} && curl -f -L -O https://github.com/nginx/pkg-oss/archive/${REVISION}.tar.gz && PKGOSSCHECKSUM="4d43d5eadf39a2428e91a4e6fde0188f1cfb76354598d818d2ef2f8ff5cfa8d65993248b19a2d7ae663798d2362905e63ebd5dca6ca82cabc2831631d0e079ea *${REVISION}.tar.gz" && if [ "$(openssl sha512 -r ${REVISION}.tar.gz)" = "$PKGOSSCHECKSUM" ]; then echo "pkg-oss tarball checksum verification succeeded!"; else echo "pkg-oss tarball checksum verification failed!"; exit 1; fi && tar xzvf ${REVISION}.tar.gz && cd pkg-oss-${REVISION} && cd debian && for target in base module-geoip module-image-filter module-njs module-xslt module-acme; do make rules-$target; mk-build-deps --install --tool="apt-get -o Debug::pkgProblemResolver=yes --no-install-recommends --yes" debuild-$target/nginx-$NGINX_VERSION/debian/control; done && make base module-geoip module-image-filter module-njs module-xslt module-acme ) && apt-mark showmanual | xargs apt-mark auto > /dev/null && { [ -z "$savedAptMark" ] || apt-mark manual $savedAptMark; } && ls -lAFh "$tempDir" && ( cd "$tempDir" && dpkg-scanpackages . > Packages ) && grep '^Package: ' "$tempDir/Packages" && echo "deb [ trusted=yes ] file://$tempDir ./" > /etc/apt/sources.list.d/temp.list && apt-get -o Acquire::GzipIndexes=false update ;; esac && apt-get install --no-install-recommends --no-install-suggests -y $nginxPackages gettext-base curl && apt-get remove --purge --auto-remove -y && rm -rf /var/lib/apt/lists/* /etc/apt/sources.list.d/nginx.list && if [ -n "$tempDir" ]; then apt-get purge -y --auto-remove && rm -rf "$tempDir" /etc/apt/sources.list.d/temp.list; fi && ln -sf /dev/stdout /var/log/nginx/access.log && ln -sf /dev/stderr /var/log/nginx/error.log && mkdir /docker-entrypoint.d # buildkit

### COPY docker-entrypoint.sh / # buildkit

### COPY 10-listen-on-ipv6-by-default.sh /docker-entrypoint.d # buildkit

### COPY 15-local-resolvers.envsh /docker-entrypoint.d # buildkit

### COPY 20-envsubst-on-templates.sh /docker-entrypoint.d # buildkit

### COPY 30-tune-worker-processes.sh /docker-entrypoint.d # buildkit

### ENTRYPOINT ["/docker-entrypoint.sh"]

### EXPOSE map[80/tcp:{}]

### STOPSIGNAL SIGQUIT

### CMD ["nginx" "-g" "daemon off;"]

10
registry.cmvideo.cn/miguv-ir-plt-dev/amd64/maas-runtime 20260204 非基础构建镜像 受信镜像 530 MB 成功 告警并阻断 0 37 0 0 0

### 镜像: registry.cmvideo.cn/miguv-ir-plt-dev/amd64/maas-runtime:20260204

镜像 ID: a214b73cdb2fb08706b54b1c8eeddb441104683e3917c529a3be2740f9cbbac4 操作系统: CPU 架构: amd64 镜像创建时间: 2026-02-04 18:10:31 镜像大小: 530 MB 环境变量: PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin
LANG=C.UTF-8
TZ=Asia/Shanghai
基础镜像:
扫描结果: 成功 处理方式: 告警并阻断 开始扫描时间: 2026-03-27 17:17:56 扫描耗时: 0分30秒

### 修复建议

根据下面的修复建议，修复镜像存在的风险。

#### #【基础镜像】该镜像未使用基础镜像构建，建议使用基础镜像重新构建。

#### #【应用漏洞】请升级jar包到修复版本后，重新构建镜像。

暂无安全补丁风险

危险程度 | 漏洞名称 | 漏洞类型 | 漏洞特征 | 发布时间
--- | --- | --- | --- | ---
危急 | Java:Jackson-databind 远程代码执行漏洞(CVE-2017-17485) 命中规则 | 代码执行 | 远程利用 | 2018-01-23
### 描述 Jackson是一个开源的java序列化与反序列化工具，可以将java对象序列化为xml和json格式的字符串或将两种文件反序列化为相应的对象。 因为CVE-2017-7525解序列化缺陷的修复程序不完整，可以通过将恶意制作的JSON输入发送到ObjectMapper的readValue方法来利用，绕过一个黑名单，如果Spring类库在类路径中可用，则该黑名单是无效的。 ### 验证信息 安装包路径 /arthas/arthas-core.jar -> META-INF/maven/com.fasterxml.jackson.core/jackson-databind/pom.properties 当前安装版本 2.7.9.4 存在漏洞版本 >=2.0，<2.8.11 修复版本 2.8.11 ### 风险信息 CVSS: 9.8 ### 参考信息 CNNVD-201712-478 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
危急 | java:org.apache.tomcat.embed:tomcat-embed-core存在漏洞(CVE-2025-24813) 命中规则 | 代码问题 | 远程利用 | 2025-03-10
### 描述 Tomcat 服务器是一个免费的开放源代码的Web 应用服务器，属于轻量级应用服务器，在中小型系统和并发访问用户不是很多的场合下被普遍使用，是开发和调试JSP 程序的首选。 Tomcat 存在安全漏洞，由于针对partial PUT的临时文件路径依赖于用户输入，通过将/替换为.的实现存在绕过风险。当启用了默认 servlet 的写入功能（将readonly 初始化参数设置为非默认值 false），以及支持partial PUT（默认支持）时，攻击者可能利用该漏洞，向特定文件（如jsp）写入恶意代码，从而执行远程命令。 ### 验证信息 安装包路径 /app.jar -> BOOT-INF/lib/tomcat-embed-core-10.1.31.jar 当前安装版本 10.1.31 存在漏洞版本 >=10.1.0-M1，<10.1.35 修复版本 10.1.35 ### 风险信息 CVSS: 9.8 ### 参考信息 CNNVD-202503-1068 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
危急 | Java:Jackson-databind 远程代码执行漏洞(CVE-2020-8840) 命中规则 | 代码执行 | 远程利用 | 2020-02-10
### 描述 Jackson是美国FasterXML公司的一款适用于Java的数据处理工具。jackson-databind是其中的一个具有数据绑定功能的组件。 Jackson-databind中存在远程代码执行漏洞，该漏洞由于缺少某些xbean-reflect/JNDI黑名单类，如org.apache.xbean.propertyeditor.JndiConverter，可导致攻击者使用JNDI注入的方式实现远程代码执行。 ### 验证信息 安装包路径 /arthas/arthas-core.jar -> META-INF/maven/com.fasterxml.jackson.core/jackson-databind/pom.properties 当前安装版本 2.7.9.4 存在漏洞版本 <2.7.9.7 修复版本 2.7.9.7 ### 风险信息 CVSS: 9.8 ### 参考信息 CNNVD-202002-354 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
危急 | java:org.apache.tomcat.embed:tomcat-embed-core存在漏洞(CVE-2024-50379) 命中规则 | 竞争条件 | 远程利用 | 2024-12-17
### 描述 Apache Tomcat是美国阿帕奇（Apache）基金会的一款轻量级Web应用服务器。该程序实现了对Servlet和JavaServer Page（JSP）的支持。 Apache Tomcat存在安全漏洞，当在不区分大小写的文件系统（如windows）上，启用了默认 servlet 的写入功能（将readonly 初始化参数设置为非默认值 false）时，并发同时读取和上传同一个文件可以绕过 Tomcat 的大小写敏感检查，并导致上传的文件被视为 JSP，造成远程代码执行。 ### 验证信息 安装包路径 /app.jar -> BOOT-INF/lib/tomcat-embed-core-10.1.31.jar 当前安装版本 10.1.31 存在漏洞版本 >=10.1.0-M1，<10.1.34 修复版本 10.1.34 ### 风险信息 CVSS: 9.8 ### 参考信息 CNNVD-202412-2256 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
危急 | Java:Jackson-databind 远程代码执行漏洞(CVE-2020-9548) 命中规则 | 代码执行 | 远程利用 | 2020-03-02
### 描述 Jackson是美国FasterXML公司的一款适用于Java的数据处理工具。jackson-databind是其中的一个具有数据绑定功能的组件。 Jackson-databind中存在远程代码执行漏洞，其中Anteros-Core和ibatis-sqlmap中存在特殊的利用链允许用户触发 JNDI 远程类加载操作，攻击者利用特制的请求可以触发远程代码执行，攻击成功可获得服务器的控制权限。 ### 验证信息 安装包路径 /arthas/arthas-core.jar -> META-INF/maven/com.fasterxml.jackson.core/jackson-databind/pom.properties 当前安装版本 2.7.9.4 存在漏洞版本 >=2.0，<2.7.9.7 修复版本 2.7.9.7 ### 风险信息 CVSS: 9.8 ### 参考信息 CNNVD-202003-040 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
危急 | Java:Jackson-databind 远程代码执行漏洞(CVE-2020-9547) 命中规则 | 代码执行 | 远程利用 | 2020-03-02
### 描述 Jackson是美国FasterXML公司的一款适用于Java的数据处理工具。jackson-databind是其中的一个具有数据绑定功能的组件。 Jackson-databind中存在远程代码执行漏洞，其中Anteros-Core和ibatis-sqlmap中存在特殊的利用链允许用户触发 JNDI 远程类加载操作，攻击者利用特制的请求可以触发远程代码执行，攻击成功可获得服务器的控制权限。 ### 验证信息 安装包路径 /arthas/arthas-core.jar -> META-INF/maven/com.fasterxml.jackson.core/jackson-databind/pom.properties 当前安装版本 2.7.9.4 存在漏洞版本 >=2.0，<2.7.9.7 修复版本 2.7.9.7 ### 风险信息 CVSS: 9.8 ### 参考信息 CNNVD-202003-039 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
危急 | java:org.apache.tomcat.embed:tomcat-embed-core存在漏洞(CVE-2024-56337) 命中规则 | 竞争条件 | 远程利用 | 2024-12-20
### 描述 Apache Tomcat是美国阿帕奇（Apache）基金会的一款轻量级Web应用服务器。用于实现对Servlet和JavaServer Page（JSP）的支持。 Apache Tomcat存在安全漏洞，该漏洞源于存在竞争条件漏洞。 ### 验证信息 安装包路径 /app.jar -> BOOT-INF/lib/tomcat-embed-core-10.1.31.jar 当前安装版本 10.1.31 存在漏洞版本 >=10.1.0-M1，<10.1.34 修复版本 10.1.34 ### 风险信息 CVSS: 9.8 ### 参考信息 CNNVD-202412-2573 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | java:com.fasterxml.jackson.core:jackson-databind存在漏洞(CVE-2020-36187) 命中规则 | 其他 | 远程利用 | 2021-01-06
### 描述 FasterXML jackson-databind是一个基于JAVA可以将XML和JSON等数据格式与JAVA对象进行转换的库。Jackson可以轻松的将Java对象转换成json对象和xml文档，同样也可以将json、xml转换成Java对象。 FasterXML jackson-databind 存在代码问题漏洞，该漏洞源于org.apache.tomcat.dbcp.dbcp.datasources.SharedPoolDataSource错误地处理serialization gadgets 和 typing的交互。 ### 验证信息 安装包路径 /arthas/arthas-core.jar -> META-INF/maven/com.fasterxml.jackson.core/jackson-databind/pom.properties 当前安装版本 2.7.9.4 存在漏洞版本 <2.9.10.8 修复版本 2.9.10.8 ### 风险信息 CVSS: 8.1 ### 参考信息 CNNVD-202101-331 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | java:com.fasterxml.jackson.core:jackson-databind存在漏洞(CVE-2020-36183) 命中规则 | 其他 | 远程利用 | 2021-01-06
### 描述 FasterXML jackson-databind是一个基于JAVA可以将XML和JSON等数据格式与JAVA对象进行转换的库。Jackson可以轻松的将Java对象转换成json对象和xml文档，同样也可以将json、xml转换成Java对象。 FasterXML jackson-databind 版本 存在代码问题漏洞，该漏洞源于该软件未处理与org.docx4j.org.apache.xalan.lib.sql.JNDIConnectionPool的交互。 ### 验证信息 安装包路径 /arthas/arthas-core.jar -> META-INF/maven/com.fasterxml.jackson.core/jackson-databind/pom.properties 当前安装版本 2.7.9.4 存在漏洞版本 <2.9.10.8 修复版本 2.9.10.8 ### 风险信息 CVSS: 8.1 ### 参考信息 CNNVD-202101-371 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | java:com.fasterxml.jackson.core:jackson-databind存在漏洞(CVE-2020-24750) 命中规则 | 其他 | 远程利用 | 2020-09-17
### 描述 FasterXML jackson-databind是一个基于JAVA可以将XML和JSON等数据格式与JAVA对象进行转换的库。Jackson可以轻松的将Java对象转换成json对象和xml文档，同样也可以将json、xml转换成Java对象。 FasterXML jackson-databind 存在代码问题漏洞，该漏洞源于com.pastdev.httpcomponents.configuration.JndiConfiguration。 ### 验证信息 安装包路径 /arthas/arthas-core.jar -> META-INF/maven/com.fasterxml.jackson.core/jackson-databind/pom.properties 当前安装版本 2.7.9.4 存在漏洞版本 >=2.7.0，<2.9.10.6 修复版本 2.9.10.6 ### 风险信息 CVSS: 8.1 ### 参考信息 CNNVD-202009-1066 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | java:com.fasterxml.jackson.core:jackson-databind存在漏洞(CVE-2022-42003) 命中规则 | 其他 | 远程利用 | 2022-10-02
### 描述 FasterXML jackson-databind是FasterXML的一个基于JAVA可以将XML和JSON等数据格式与JAVA对象进行转换的库。Jackson可以轻松的将Java对象转换成json对象和xml文档，同样也可以将json、xml转换成Java对象。 FasterXML jackson-databind存在代码问题漏洞。攻击者利用该漏洞导致资源耗尽。 ### 验证信息 安装包路径 /arthas/arthas-core.jar -> META-INF/maven/com.fasterxml.jackson.core/jackson-databind/pom.properties 当前安装版本 2.7.9.4 存在漏洞版本 <2.12.7.1 修复版本 2.12.7.1 ### 风险信息 CVSS: 7.5 ### 参考信息 CNNVD-202210-007 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | Java:Jackson-databind 反序列化远程代码执行漏洞(CVE-2020-24616) 命中规则 | 不安全的反序列 | 远程利用 | 2021-01-06
### 描述 Jackson是美国FasterXML公司的一款适用于Java的数据处理工具。jackson-databind是其中的一个具有数据绑定功能的组件。 Jackson-databind中存在反序列化远程代码执行漏洞，该漏洞源于br.com.anteros:Anteros-DBCP进行了不安全的反序列化。远程攻击者可通过精心构造的恶意载荷通过利用该漏洞在系统上执行任意代码。 ### 验证信息 安装包路径 /arthas/arthas-core.jar -> META-INF/maven/com.fasterxml.jackson.core/jackson-databind/pom.properties 当前安装版本 2.7.9.4 存在漏洞版本 >=2.0，<2.9.10.6 修复版本 2.9.10.6 ### 风险信息 CVSS: 8.1 ### 参考信息 CNNVD-202008-1195 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | Java:Jackson-databind 反序列化漏洞(CVE-2020-35491) 命中规则 | 不安全的反序列 | 远程利用 | 2020-12-17
### 描述 Jackson是美国FasterXML公司的一款适用于Java的数据处理工具。jackson-databind是其中的一个具有数据绑定功能的组件。 Jackson-databind中存在反序列化漏洞，该漏洞源于org.apache.commons.dbcp2.datasources.PerUserPoolDataSource和org.apache.commons.dbcp2.datasources.SharedPoolDataSource存在不安全的反序列化。远程攻击者可通过利用该漏洞在系统上执行任意代码。 ### 验证信息 安装包路径 /arthas/arthas-core.jar -> META-INF/maven/com.fasterxml.jackson.core/jackson-databind/pom.properties 当前安装版本 2.7.9.4 存在漏洞版本 >=2.7.0，<2.9.10.8 修复版本 2.9.10.8 ### 风险信息 CVSS: 8.1 ### 参考信息 CNNVD-202012-1270 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | Java:Jackson-databind 反序列化漏洞(CVE-2020-36179) 命中规则 | 不安全的反序列 | 远程利用 | 2021-01-06
### 描述 Jackson是美国FasterXML公司的一款适用于Java的数据处理工具。jackson-databind是其中的一个具有数据绑定功能的组件。 Jackson-databind中存在反序列化漏洞，该漏洞是由于组件存在不安全的反序列化，导致攻击者可以利用漏洞实现远程代码执行。 ### 验证信息 安装包路径 /arthas/arthas-core.jar -> META-INF/maven/com.fasterxml.jackson.core/jackson-databind/pom.properties 当前安装版本 2.7.9.4 存在漏洞版本 >=2.7.0，<2.9.10.8 修复版本 2.9.10.8 ### 风险信息 CVSS: 8.1 ### 参考信息 CNNVD-202101-327 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | java:ch.qos.logback:logback-core存在漏洞(CVE-2023-6378) 命中规则 | 拒绝服务攻击 | 远程利用 | 2023-11-29
### 描述 logback 存在安全漏洞，该漏洞源于组件logback receiver存在拒绝服务（DOS）漏洞。 ### 验证信息 安装包路径 /arthas/arthas-core.jar -> META-INF/maven/ch.qos.logback/logback-core/pom.properties 当前安装版本 1.2.11 存在漏洞版本 <1.2.13 修复版本 1.2.13 ### 风险信息 CVSS: 7.5 ### 参考信息 CNNVD-202311-2206 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | java:io.netty:netty-handler存在漏洞(CVE-2025-24970) 命中规则 | 输入验证 | 远程利用 | 2025-02-10
### 描述 Netty是Netty社区的一款非阻塞I/O客户端-服务器框架，它主要用于开发Java网络应用程序，如协议服务器和客户端等。 Netty存在输入验证错误漏洞，该漏洞源于SslHandler对特定恶意数据包的验证缺陷，导致原生崩溃。 ### 验证信息 安装包路径 /app.jar -> BOOT-INF/lib/netty-handler-4.1.116.Final.jar 当前安装版本 4.1.116.Final 存在漏洞版本 >=4.1.91.Final，<4.1.118.Final 修复版本 4.1.118.Final 安装包路径 /arthas/arthas-core.jar -> META-INF/maven/io.netty/netty-handler/pom.properties 当前安装版本 4.1.92.Final 存在漏洞版本 >=4.1.91.Final，<4.1.118.Final 修复版本 4.1.118.Final ### 风险信息 CVSS: 7.5 ### 参考信息 CNNVD-202502-776 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | java:com.fasterxml.jackson.core:jackson-databind存在漏洞(CVE-2022-42004) 命中规则 | 其他 | 远程利用 | 2022-10-02
### 描述 FasterXML jackson-databind是FasterXML的一个基于JAVA可以将XML和JSON等数据格式与JAVA对象进行转换的库。Jackson可以轻松的将Java对象转换成json对象和xml文档，同样也可以将json、xml转换成Java对象。 FasterXML jackson-databind存在代码问题漏洞，该漏洞源于BeanDeserializer中缺少检查。 ### 验证信息 安装包路径 /arthas/arthas-core.jar -> META-INF/maven/com.fasterxml.jackson.core/jackson-databind/pom.properties 当前安装版本 2.7.9.4 存在漏洞版本 <2.13.4 修复版本 2.13.4 ### 风险信息 CVSS: 7.5 ### 参考信息 CNNVD-202210-006 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | Java:Jackson-databind 反序列化漏洞(CVE-2020-36189) 命中规则 | 不安全的反序列 | 远程利用 | 2021-01-06
### 描述 Jackson是美国FasterXML公司的一款适用于Java的数据处理工具。jackson-databind是其中的一个具有数据绑定功能的组件。 Jackson-databind中存在反序列化漏洞，该漏洞是由于组件存在不安全的反序列化，导致攻击者可以利用漏洞实现远程代码执行。 ### 验证信息 安装包路径 /arthas/arthas-core.jar -> META-INF/maven/com.fasterxml.jackson.core/jackson-databind/pom.properties 当前安装版本 2.7.9.4 存在漏洞版本 >=2.7.0，<2.9.10.8 修复版本 2.9.10.8 ### 风险信息 CVSS: 8.1 ### 参考信息 CNNVD-202101-329 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | java:com.fasterxml.jackson.core:jackson-databind存在漏洞(CVE-2020-36186) 命中规则 | 其他 | 远程利用 | 2021-01-06
### 描述 FasterXML jackson-databind是一个基于JAVA可以将XML和JSON等数据格式与JAVA对象进行转换的库。Jackson可以轻松的将Java对象转换成json对象和xml文档，同样也可以将json、xml转换成Java对象。 FasterXML jackson-databind 存在代码问题漏洞，该漏洞源于org.apache.tomcat.dbcp.dbcp.datasources.PerUserPoolDataSource错误地处理serialization gadgets 和 typing的交互。 ### 验证信息 安装包路径 /arthas/arthas-core.jar -> META-INF/maven/com.fasterxml.jackson.core/jackson-databind/pom.properties 当前安装版本 2.7.9.4 存在漏洞版本 <2.9.10.8 修复版本 2.9.10.8 ### 风险信息 CVSS: 8.1 ### 参考信息 CNNVD-202101-333 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | java:ch.qos.logback:logback-classic存在漏洞(CVE-2023-6378) 命中规则 | 拒绝服务攻击 | 远程利用 | 2023-11-29
### 描述 logback 存在安全漏洞，该漏洞源于组件logback receiver存在拒绝服务（DOS）漏洞。 ### 验证信息 安装包路径 /arthas/arthas-core.jar -> META-INF/maven/ch.qos.logback/logback-classic/pom.properties 当前安装版本 1.2.11 存在漏洞版本 <1.2.13 修复版本 1.2.13 ### 风险信息 CVSS: 7.5 ### 参考信息 CNNVD-202311-2206 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | Java:Jackson-databind 反序列化漏洞(CVE-2021-20190) 命中规则 | 不安全的反序列 | 远程利用 | 2021-01-19
### 描述 Jackson是美国FasterXML公司的一款适用于Java的数据处理工具。jackson-databind是其中的一个具有数据绑定功能的组件。 jackson-databind存在反序列化远程代码执行漏洞，该漏洞是由于javax.swing.JTextPane/javax.swing.JEditorPane组件库存在不安全的反序列化，导致攻击者可以利用漏洞实现远程代码执行。 ### 验证信息 安装包路径 /arthas/arthas-core.jar -> META-INF/maven/com.fasterxml.jackson.core/jackson-databind/pom.properties 当前安装版本 2.7.9.4 存在漏洞版本 >=2.7.0，<2.9.10.7 修复版本 2.9.10.7 ### 风险信息 CVSS: 8.1 ### 参考信息 CNNVD-202101-1474 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | java:ch.qos.logback:logback-classic存在漏洞(CVE-2023-6481) 命中规则 | 拒绝服务攻击 | 远程利用 | 2023-12-04
### 描述 Quality Open Software Logback 存在安全漏洞，该漏洞源于允许攻击者通过发送错误数据导致拒绝服务攻击。 ### 验证信息 安装包路径 /arthas/arthas-core.jar -> META-INF/maven/ch.qos.logback/logback-classic/pom.properties 当前安装版本 1.2.11 存在漏洞版本 <1.2.13 修复版本 1.2.13 ### 风险信息 CVSS: 7.5 ### 参考信息 CNNVD-202312-277 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | java:com.fasterxml.jackson.core:jackson-databind存在漏洞(CVE-2020-36518) 命中规则 | 缓冲区错误 | 远程利用 | 2022-03-11
### 描述 FasterXML jackson-databind是一个基于JAVA可以将XML和JSON等数据格式与JAVA对象进行转换的库。Jackson可以轻松的将Java对象转换成json对象和xml文档，同样也可以将json、xml转换成Java对象。 FasterXML jackson-databind 存在安全漏洞，该漏洞源于软件中存在Java的栈溢出异常，攻击者可以通过大量嵌套对象利用该漏洞实现拒绝服务攻击。 ### 验证信息 安装包路径 /arthas/arthas-core.jar -> META-INF/maven/com.fasterxml.jackson.core/jackson-databind/pom.properties 当前安装版本 2.7.9.4 存在漏洞版本 <2.12.6.1 修复版本 2.12.6.1 ### 风险信息 CVSS: 7.5 ### 参考信息 CNNVD-202203-1165 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | java:ch.qos.logback:logback-core存在漏洞(CVE-2023-6481) 命中规则 | 拒绝服务攻击 | 远程利用 | 2023-12-04
### 描述 Quality Open Software Logback 存在安全漏洞，该漏洞源于允许攻击者通过发送错误数据导致拒绝服务攻击。 ### 验证信息 安装包路径 /arthas/arthas-core.jar -> META-INF/maven/ch.qos.logback/logback-core/pom.properties 当前安装版本 1.2.11 存在漏洞版本 <1.2.13 修复版本 1.2.13 ### 风险信息 CVSS: 7.5 ### 参考信息 CNNVD-202312-277 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | Java:Jackson-databind 反序列化漏洞(CVE-2020-36181) 命中规则 | 不安全的反序列 | 远程利用 | 2021-01-06
### 描述 Jackson是美国FasterXML公司的一款适用于Java的数据处理工具。jackson-databind是其中的一个具有数据绑定功能的组件。 Jackson-databind中存在反序列化漏洞，该漏洞是由于组件存在不安全的反序列化，导致攻击者可以利用漏洞实现远程代码执行。 ### 验证信息 安装包路径 /arthas/arthas-core.jar -> META-INF/maven/com.fasterxml.jackson.core/jackson-databind/pom.properties 当前安装版本 2.7.9.4 存在漏洞版本 >=2.7.0，<2.9.10.8 修复版本 2.9.10.8 ### 风险信息 CVSS: 8.1 ### 参考信息 CNNVD-202101-330 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | Java:Jackson-databind 反序列化漏洞(CVE-2020-36182) 命中规则 | 不安全的反序列 | 远程利用 | 2021-01-06
### 描述 Jackson是美国FasterXML公司的一款适用于Java的数据处理工具。jackson-databind是其中的一个具有数据绑定功能的组件。 Jackson-databind中存在反序列化漏洞，该漏洞是由于组件存在不安全的反序列化，导致攻击者可以利用漏洞实现远程代码执行。 ### 验证信息 安装包路径 /arthas/arthas-core.jar -> META-INF/maven/com.fasterxml.jackson.core/jackson-databind/pom.properties 当前安装版本 2.7.9.4 存在漏洞版本 >=2.7.0，<2.9.10.8 修复版本 2.9.10.8 ### 风险信息 CVSS: 8.1 ### 参考信息 CNNVD-202101-325 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | java:com.fasterxml.jackson.core:jackson-databind存在漏洞(CVE-2020-36185) 命中规则 | 其他 | 远程利用 | 2021-01-06
### 描述 FasterXML jackson-databind是一个基于JAVA可以将XML和JSON等数据格式与JAVA对象进行转换的库。Jackson可以轻松的将Java对象转换成json对象和xml文档，同样也可以将json、xml转换成Java对象。 FasterXML jackson-databind 存在代码问题漏洞，该漏洞源于org.apache.tomcat.dbcp.dbcp2.datasources.SharedPoolDataSource错误地处理serialization gadgets 和 typing的交互。 ### 验证信息 安装包路径 /arthas/arthas-core.jar -> META-INF/maven/com.fasterxml.jackson.core/jackson-databind/pom.properties 当前安装版本 2.7.9.4 存在漏洞版本 <2.9.10.8 修复版本 2.9.10.8 ### 风险信息 CVSS: 8.1 ### 参考信息 CNNVD-202101-337 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | java:com.fasterxml.jackson.core:jackson-databind存在漏洞(CVE-2020-36184) 命中规则 | 其他 | 远程利用 | 2021-01-06
### 描述 FasterXML jackson-databind是一个基于JAVA可以将XML和JSON等数据格式与JAVA对象进行转换的库。Jackson可以轻松的将Java对象转换成json对象和xml文档，同样也可以将json、xml转换成Java对象。 FasterXML jackson-databind 存在代码问题漏洞，该漏洞源于org.apache.tomcat.dbcp.dbcp2.datasources.PerUserPoolDataSource错误地处理serialization gadgets 和 typing的交互。 ### 验证信息 安装包路径 /arthas/arthas-core.jar -> META-INF/maven/com.fasterxml.jackson.core/jackson-databind/pom.properties 当前安装版本 2.7.9.4 存在漏洞版本 <2.9.10.8 修复版本 2.9.10.8 ### 风险信息 CVSS: 8.1 ### 参考信息 CNNVD-202101-344 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | Java:Jackson-databind 反序列化漏洞(CVE-2020-36180) 命中规则 | 不安全的反序列 | 远程利用 | 2021-01-06
### 描述 Jackson是美国FasterXML公司的一款适用于Java的数据处理工具。jackson-databind是其中的一个具有数据绑定功能的组件。 Jackson-databind中存在反序列化漏洞，该漏洞是由于组件存在不安全的反序列化，导致攻击者可以利用漏洞实现远程代码执行。 ### 验证信息 安装包路径 /arthas/arthas-core.jar -> META-INF/maven/com.fasterxml.jackson.core/jackson-databind/pom.properties 当前安装版本 2.7.9.4 存在漏洞版本 >=2.7.0，<2.9.10.8 修复版本 2.9.10.8 ### 风险信息 CVSS: 8.1 ### 参考信息 CNNVD-202101-326 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | Java:Jackson-databind 反序列化漏洞(CVE-2020-36188) 命中规则 | 不安全的反序列 | 远程利用 | 2021-01-06
### 描述 Jackson是美国FasterXML公司的一款适用于Java的数据处理工具。jackson-databind是其中的一个具有数据绑定功能的组件。 Jackson-databind中存在反序列化漏洞，该漏洞是由于组件存在不安全的反序列化，导致攻击者可以利用漏洞实现远程代码执行。 ### 验证信息 安装包路径 /arthas/arthas-core.jar -> META-INF/maven/com.fasterxml.jackson.core/jackson-databind/pom.properties 当前安装版本 2.7.9.4 存在漏洞版本 >=2.7.0，<2.9.10.8 修复版本 2.9.10.8 ### 风险信息 CVSS: 8.1 ### 参考信息 CNNVD-202101-355 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | Java:Jackson-databind 反序列化漏洞(CVE-2020-35728) 命中规则 | 不安全的反序列 | 远程利用 | 2020-12-27
### 描述 Jackson是美国FasterXML公司的一款适用于Java的数据处理工具。jackson-databind是其中的一个具有数据绑定功能的组件。 Jackson-databind中存在反序列化漏洞，该漏洞源于错误地处理了序列化小工具和类型之间的交互，攻击者可利用xbean-reflect的利用链触发JNDI远程类加载从而达到远程代码执行。 ### 验证信息 安装包路径 /arthas/arthas-core.jar -> META-INF/maven/com.fasterxml.jackson.core/jackson-databind/pom.properties 当前安装版本 2.7.9.4 存在漏洞版本 >=2.0.0，<2.9.10.8 修复版本 2.9.10.8 ### 风险信息 CVSS: 8.1 ### 参考信息 CNNVD-202012-1602 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | Java:Jackson-databind 反序列化漏洞(CVE-2020-35490) 命中规则 | 不安全的反序列 | 远程利用 | 2020-12-17
### 描述 Jackson是美国FasterXML公司的一款适用于Java的数据处理工具。jackson-databind是其中的一个具有数据绑定功能的组件。 Jackson-databind中存在反序列化漏洞，该漏洞源于org.apache.commons.dbcp2.datasources.PerUserPoolDataSource和org.apache.commons.dbcp2.datasources.SharedPoolDataSource存在不安全的反序列化。远程攻击者可通过利用该漏洞在系统上执行任意代码。 ### 验证信息 安装包路径 /arthas/arthas-core.jar -> META-INF/maven/com.fasterxml.jackson.core/jackson-databind/pom.properties 当前安装版本 2.7.9.4 存在漏洞版本 >=2.7.0，<2.9.10.8 修复版本 2.9.10.8 ### 风险信息 CVSS: 8.1 ### 参考信息 CNNVD-202012-1285 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | java:io.netty:netty-common存在漏洞(CVE-2024-47535) 命中规则 | 资源管理错误 | 其他 | 2024-11-12
### 描述 Netty是Netty社区的一款非阻塞I/O客户端-服务器框架，它主要用于开发Java网络应用程序，如协议服务器和客户端等。 Netty存在资源管理错误漏洞，该漏洞源于允许不安全地读取环境文件。 ### 验证信息 安装包路径 /arthas/arthas-core.jar -> META-INF/maven/io.netty/netty-common/pom.properties 当前安装版本 4.1.92.Final 存在漏洞版本 <4.1.115 修复版本 4.1.115.Final ### 风险信息 CVSS: 5.5 ### 参考信息 CNNVD-202411-1363 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | java:io.netty:netty-common存在漏洞(CVE-2025-25193) 命中规则 | 资源管理错误 | 其他 | 2025-02-10
### 描述 Netty是Netty社区的一款非阻塞I/O客户端-服务器框架，它主要用于开发Java网络应用程序，如协议服务器和客户端等。 Netty存在资源管理错误漏洞，该漏洞源于Windows环境下对不存在的大文件读取未正确处理，可能引发拒绝服务。 ### 验证信息 安装包路径 /app.jar -> BOOT-INF/lib/netty-common-4.1.116.Final.jar -> META-INF/maven/io.netty/netty-common/pom.properties 当前安装版本 4.1.116.Final 存在漏洞版本 <4.1.118 修复版本 4.1.118 安装包路径 /arthas/arthas-core.jar -> META-INF/maven/io.netty/netty-common/pom.properties 当前安装版本 4.1.92.Final 存在漏洞版本 <4.1.118 修复版本 4.1.118 ### 风险信息 CVSS: 5.5 ### 参考信息 CNNVD-202502-786 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | java:org.springframework.security:spring-security-crypto存在漏洞(CVE-2024-38827) 命中规则 | 未充分验证数据权限 | 远程利用 | 2024-12-02
### 描述 VMware Spring Security是美国威睿（VMware）公司的一套为基于Spring的应用程序提供说明性安全保护的安全框架。 VMware Spring Security存在安全漏洞，该漏洞源于存在一些与语言环境相关的异常，可能会导致授权规则无法正常工作。 ### 验证信息 安装包路径 /app.jar -> BOOT-INF/lib/spring-security-crypto-6.3.4.jar 当前安装版本 6.3.4 存在漏洞版本 >=6.3.0，<6.3.5 修复版本 6.3.5 ### 风险信息 CVSS: 4.8 ### 参考信息 CNNVD-202412-142 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | Java:Jackson-databind 远程代码执行漏洞(CVE-2019-12384) 命中规则 | 代码执行 | 远程利用 | 2019-06-24
### 描述 Jackson是美国FasterXML公司的一款适用于Java的数据处理工具。jackson-databind是其中的一个具有数据绑定功能的组件。 Jackson-databind中存在代码问题漏洞。该漏洞是由于Jackson黑名单过滤不完整而导致，攻击者可通过发送特制的JSON消息利用该漏洞读取服务器上任意的本地文件。 ### 验证信息 安装包路径 /arthas/arthas-core.jar -> META-INF/maven/com.fasterxml.jackson.core/jackson-databind/pom.properties 当前安装版本 2.7.9.4 存在漏洞版本 >=2.7.0，<2.7.9.6 修复版本 2.7.9.6 ### 风险信息 CVSS: 5.9 ### 参考信息 CNNVD-201906-867 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | java:io.netty:netty-handler存在漏洞(CVE-2023-34462) 命中规则 | 不安全的配置 | 远程利用 | 2023-06-22
### 描述 Netty 存在资源管理错误漏洞，该漏洞源于没有对生成的数据包大小进行检查。 ### 验证信息 安装包路径 /arthas/arthas-core.jar -> META-INF/maven/io.netty/netty-handler/pom.properties 当前安装版本 4.1.92.Final 存在漏洞版本 <4.1.94.Final 修复版本 4.1.94.Final ### 风险信息 CVSS: 6.5 ### 参考信息 CNNVD-202306-1639 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断

暂无木马病毒风险
暂无敏感信息风险

类型 | 安装包名 | 版本 | 开源许可路径 | 开源许可
--- | --- | --- | --- | ---
OS | curl-minimal | 8.5.0-1.amzn2023.0.4 | /var/lib/rpm/rpmdb.sqlite | curl
GO | google.golang.org/grpc/stats/opentelemetry | v0.0.0-20240907200651-3ffb98b2c93a |  |
Java | org.redisson:redisson-spring-data-34 | 3.47.0 |  |
OS | libcom_err | 1.46.5-2.amzn2023.0.2 | /var/lib/rpm/rpmdb.sqlite | MIT
Java | org.apache.maven.resolver:maven-resolver-transport-wagon | 1.9.22 |  |
Java | org.codehaus.mojo:animal-sniffer-annotations | 1.23 |  |
Java | ch.qos.logback:logback-classic | 1.2.11 |  |
Java | org.springframework.cloud:spring-cloud-context | 4.1.4 |  |
Java | org.apache.maven.resolver:maven-resolver-impl | 1.9.22 |  |
Java | org.slf4j:slf4j-api | 1.7.36 |  |
GO | github.com/Azure/azure-sdk-for-go/sdk/security/keyvault/internal | v1.1.0 |  |
Java | io.swagger.core.v3:swagger-core-jakarta | 2.2.22 |  |
Java | org.webjars:swagger-ui | 5.17.14 |  |
OS | libICE | 1.1.1-3.amzn2023.0.1 | /var/lib/rpm/rpmdb.sqlite | MIT-open-group
GO | github.com/pkg/errors | v0.9.1 |  |
OS | readline | 8.1-2.amzn2023.0.2 | /var/lib/rpm/rpmdb.sqlite | GPLv3+
Java | guice | 5.1.0 |  |
Java | io.netty:netty-codec | 4.1.92.Final |  |
GO | github.com/google/shlex | v0.0.0-20191202100458-e7afc7fbc510 |  |
Java | net.bytebuddy:byte-buddy | 1.14.19 |  |
Java | org.apache.httpcomponents:httpclient | 4.5.14 |  |
GO | google.golang.org/genproto/googleapis/rpc | v0.0.0-20241113202542-65e8d215514f |  |
Java | org.apache.maven:maven-artifact | 3.9.9 |  |
Java | com.taobao.arthas:arthas-client | 3.7.2 |  |
Java | checker-qual | 3.41.0 |  |
Java | io.netty:netty-buffer | 4.1.92.Final |  |
Java | spring-jcl | 6.1.14 |  |
Java | org.hibernate.validator:hibernate-validator | 8.0.1.Final |  |
Java | org.apache.httpcomponents:httpcore-nio | 4.4.16 |  |
Java | poi-ooxml-schemas | 4.1.2 |  |
GO | github.com/cpuguy83/go-md2man/v2 | v2.0.5 |  |
Java | com.alibaba.csp:sentinel-spring-webmvc-v6x-adapter | 1.8.8 |  |
OS | keyutils-libs | 1.6.3-1.amzn2023.0.2 | /var/lib/rpm/rpmdb.sqlite | GPLv2+,LGPLv2+
GO | github.com/googleapis/enterprise-certificate-proxy | v0.3.4 |  |
Java | org.ehcache.modules:ehcache-api | 3.10.8 |  |
OS | libmodulemd | 2.13.0-2.amzn2023.0.2 | /var/lib/rpm/rpmdb.sqlite | MIT
Java | org.ehcache.modules:ehcache-107 | 3.10.8 |  |
Java | cn.crane4j:crane4j-extension-spring | 2.9.0 |  |
Java | org.apache.maven:maven-embedder | 3.9.9 |  |
GO | github.com/GoogleCloudPlatform/opentelemetry-operations-go/exporter/metric | v0.48.1 |  |
Java | org.mapstruct:mapstruct-processor | 1.4.1.Final |  |
GO | github.com/blang/semver | v3.5.1+incompatible |  |
Java | com.github.pagehelper:pagehelper-spring-boot-autoconfigure | 2.1.0 |  |
GO | cel.dev/expr | v0.16.1 |  |
OS | libXtst | 1.2.5-1.amzn2023.0.1 | /var/lib/rpm/rpmdb.sqlite | HPND-doc,HPND-doc-sell,HPND-sell-variant,MIT-open-group,X11
OS | gzip | 1.12-1.amzn2023.0.1 | /var/lib/rpm/rpmdb.sqlite | GFDL,GPLv3+
OS | java-17-amazon-corretto-jmods | 17.0.14+7-1.amzn2023.1 | /var/lib/rpm/rpmdb.sqlite | ASL-1.1,ASL-2.0,BSD,BSD-with-advertising,FTL,GPL+,GPLv2,GPLv2-with-exceptions,IJG,ISC,LGPLv2+,MIT,MPLv2.0,Public-Domain,RSA.,W3C,zlib
OS | libcap | 2.73-1.amzn2023.0.1 | /var/lib/rpm/rpmdb.sqlite | BSD-3-Clause,GPL-2.0-only
OS | libSM | 1.2.4-3.amzn2023.0.1 | /var/lib/rpm/rpmdb.sqlite | MIT,MIT-open-group
Java | io.prometheus:simpleclient | 0.16.0 |  |
GO | github.com/aws/aws-sdk-go-v2 | v1.32.6 |  |
Java | org.apache.maven:maven-slf4j-provider | 3.9.9 |  |
Java | io.github.openfeign:feign-jackson | 11.9 |  |
OS | libxml2 | 2.10.4-1.amzn2023.0.9 | /var/lib/rpm/rpmdb.sqlite | MIT
Java | cn.crane4j:crane4j-core | 2.9.0 |  |
Java | org.ehcache.modules:ehcache-xml-spi | 3.10.8 |  |
Java | commons-cli:commons-cli | 1.8.0 |  |
Java | spring-context | 6.1.14 |  |
OS | google-noto-fonts-common | 20201206-2.amzn2023.0.2 | /var/lib/rpm/rpmdb.sqlite | OFL
Java | com.google.guava:failureaccess | 1.0.1 |  |
GO | github.com/aws/aws-sdk-go-v2/feature/s3/manager | v1.17.42 |  |
OS | bash | 5.2.15-1.amzn2023.0.2 | /var/lib/rpm/rpmdb.sqlite | GPLv3+
OS | alternatives | 1.15-2.amzn2023.0.2 | /var/lib/rpm/rpmdb.sqlite | GPLv2
Java | com.baomidou:dynamic-datasource-spring | 4.3.1 |  |
GO | github.com/aws/aws-sdk-go-v2/internal/ini | v1.8.1 |  |
Java | org.springframework.cloud:spring-cloud-starter-bootstrap | 4.1.4 |  |
Java | com.github.yulichang:mybatis-plus-join-adapter-base | 1.5.3-SNAPSHOT |  |
Java | com.maas:maas-runtime | 3.6.6-SNAPSHOT |  |
Java | com.fasterxml.jackson.core:jackson-annotations | 2.7.0 |  |
OS | libmount | 2.37.4-1.amzn2023.0.4 | /var/lib/rpm/rpmdb.sqlite | LGPLv2+
Java | org.apache.commons:commons-math3 | 3.6.1 |  |
Java | com.alibaba.arthas:arthas-repackage-logger | 0.0.13 |  |
OS | pam | 1.5.1-8.amzn2023.0.4 | /var/lib/rpm/rpmdb.sqlite | BSD,GPLv2+
OS | libX11 | 1.8.10-2.amzn2023.0.1 | /var/lib/rpm/rpmdb.sqlite | MIT,X11
OS | java-17-amazon-corretto | 17.0.14+7-1.amzn2023.1 | /var/lib/rpm/rpmdb.sqlite | ASL-1.1,ASL-2.0,BSD,BSD-with-advertising,FTL,GPL+,GPLv2,GPLv2-with-exceptions,IJG,ISC,LGPLv2+,MIT,MPLv2.0,Public-Domain,RSA.,W3C,zlib
Java | xmlbeans | 5.2.0 |  |
OS | json-c | 0.14-8.amzn2023.0.2 | /var/lib/rpm/rpmdb.sqlite | MIT
Java | mavenEcjBootstrapAgent.jar |  |  |
OS | freetype | 2.13.2-5.amzn2023.0.1 | /var/lib/rpm/rpmdb.sqlite | BSD-3-Clause,FTL,GPL-2.0-or-later,LicenseRef-Fedora-Public-Domain,MIT,MIT-Modern-Variant,Zlib
OS | libXau | 1.0.11-6.amzn2023.0.1 | /var/lib/rpm/rpmdb.sqlite | MIT-open-group
Java | mybatis-plus-spring-boot-autoconfigure | 3.5.5 |  |
Java | org.springframework.cloud:spring-cloud-starter-openfeign | 4.1.3 |  |
GO | github.com/aws/aws-sdk-go-v2/internal/v4a | v1.3.25 |  |
OS | cracklib | 2.9.6-27.amzn2023.0.2 | /var/lib/rpm/rpmdb.sqlite | LGPLv2+
Java | jakarta.xml.bind:jakarta.xml.bind-api | 4.0.2 |  |
Java | com.alibaba.csp:sentinel-cluster-client-default | 1.8.8 |  |
OS | rpm-build-libs | 4.16.1.3-29.amzn2023.0.6 | /var/lib/rpm/rpmdb.sqlite | GPLv2+,LGPLv2+-with-exceptions
OS | libidn2 | 2.3.2-1.amzn2023.0.5 | /var/lib/rpm/rpmdb.sqlite | GPLv2+,GPLv3+,LGPLv3+
Java | poi-ooxml-lite | 5.2.5 |  |
OS | giflib | 5.2.1-9.amzn2023.0.1 | /var/lib/rpm/rpmdb.sqlite | MIT
OS | libffi | 3.4.4-1.amzn2023.0.1 | /var/lib/rpm/rpmdb.sqlite | MIT
GO | cloud.google.com/go/kms | v1.20.1 |  |
Java | io.prometheus:simpleclient_tracer_common | 0.16.0 |  |
Java | com.github.yulichang:mybatis-plus-join-adapter-v312 | 1.5.3-SNAPSHOT |  |
GO | github.com/Azure/azure-sdk-for-go/sdk/azidentity | v1.8.0 |  |
Java | com.google.j2objc:j2objc-annotations | 2.8 |  |
GO | golang.org/x/net | v0.31.0 |  |
OS | bzip2-libs | 1.0.8-6.amzn2023.0.2 | /var/lib/rpm/rpmdb.sqlite | BSD
OS | publicsuffix-list-dafsa | 20240212-61.amzn2023 | /var/lib/rpm/rpmdb.sqlite | MPLv2.0
OS | python3-dnf | 4.14.0-1.amzn2023.0.6 | /var/lib/rpm/rpmdb.sqlite | GPLv2+
Java | io.netty:netty-codec-http | 4.1.92.Final |  |
OS | python3-gpg | 1.15.1-6.amzn2023.0.3 | /var/lib/rpm/rpmdb.sqlite | LGPLv2+
Java | com.stoyanr:evictor | 1.0.0 |  |
GO | golang.org/x/crypto | v0.24.0 |  |
Java | org.benf:cfr | 0.152 |  |
Java | cn.crane4j:crane4j-annotation | 2.9.0 |  |
Java | ch.qos.logback:logback-classic | 1.5.11 |  |
Java | com.alibaba.csp:sentinel-reactor-adapter | 1.8.8 |  |
GO | go.opentelemetry.io/otel/sdk | v1.29.0 |  |
Java | com.google.guava:failureaccess | 1.0.2 |  |
Java | mybatis-plus-core | 3.5.5 |  |
Java | com.alibaba.csp:sentinel-core | 1.8.8 |  |
Java | org.mybatis:mybatis | 3.5.15 |  |
Java | org.codehaus.plexus:plexus-xml | 3.0.1 |  |
GO | filippo.io/edwards25519 | v1.1.0 |  |
GO | golang.org/x/crypto | v0.24.0 |  |
Java | org.redisson:redisson | 3.47.0 |  |
Java | com.alibaba.nacos:nacos-encryption-plugin | 2.3.2 |  |
GO | golang.org/x/term | v0.26.0 |  |
Java | nacos-client-2.3.2.jar |  |  |
Java | cn.hutool:hutool-core | 5.8.26 |  |
Java | org.apache.maven.wagon:wagon-http | 3.5.3 |  |
GO | github.com/aws/aws-sdk-go-v2/config | v1.28.6 |  |
GO | go.opentelemetry.io/otel/sdk/metric | v1.29.0 |  |
GO | github.com/cenkalti/backoff/v4 | v4.3.0 |  |
OS | libXinerama | 1.1.5-6.amzn2023.0.1 | /var/lib/rpm/rpmdb.sqlite | MIT,MIT-open-group,X11
OS | libsmartcols | 2.37.4-1.amzn2023.0.4 | /var/lib/rpm/rpmdb.sqlite | LGPLv2+
Java | transmittable-thread-local-2.14.4.jar |  |  |
Java | commons-codec:commons-codec | 1.17.1 |  |
Java | io.netty:netty-transport-native-unix-common | 4.1.116.Final |  |
Java | arthas-boot | 3.7.2 |  |
GO | github.com/Azure/azure-sdk-for-go/sdk/security/keyvault/azkeys | v1.3.0 |  |
Java | org.codehaus.plexus:plexus-component-annotations | 2.1.0 |  |
OS | javapackages-filesystem | 6.0.0-7.amzn2023.0.6 | /var/lib/rpm/rpmdb.sqlite | BSD
Java | micrometer-commons | 1.13.6 |  |
Java | com.googlecode.concurrentlinkedhashmap:concurrentlinkedhashmap-lru | 1.4.2 |  |
Java | io.netty:netty-transport | 4.1.116.Final |  |
Java | com.taobao.arthas:arthas-core | 3.7.2 |  |
Java | io.netty:netty-resolver | 4.1.92.Final |  |
Java | com.taobao.arthas:arthas-vmtool | 3.7.2 |  |
GO | github.com/hashicorp/go-cleanhttp | v0.5.2 |  |
Java | org.mybatis:mybatis | 3.5.15 |  |
GO | github.com/GoogleCloudPlatform/opentelemetry-operations-go/internal/resourcemapping | v0.48.1 |  |
Java | com.google.guava:failureaccess | 1.0.2 |  |
GO | go.opentelemetry.io/contrib/instrumentation/google.golang.org/grpc/otelgrpc | v0.55.0 |  |
OS | alsa-lib | 1.2.7.2-1.amzn2023.0.2 | /var/lib/rpm/rpmdb.sqlite | LGPLv2+
GO | github.com/envoyproxy/protoc-gen-validate | v1.1.0 |  |
Java | com.google.errorprone:error_prone_annotations | 2.18.0 |  |
Java | org.springframework.cloud:spring-cloud-starter-loadbalancer | 4.1.4 |  |
OS | python3-libs | 3.9.21-1.amzn2023.0.3 | /var/lib/rpm/rpmdb.sqlite | Python
Java | mybatis-plus-extension | 3.5.5 |  |
Java | rxjava | 3.1.9 |  |
Java | com.github.yulichang:mybatis-plus-join-adapter-v352 | 1.5.3-SNAPSHOT |  |
GO | github.com/google/go-cmp | v0.6.0 |  |
OS | libdnf | 0.69.0-8.amzn2023.0.5 | /var/lib/rpm/rpmdb.sqlite | LGPLv2+
Java | org.javassist:javassist | 3.29.2-GA |  |
Java | spring-webmvc | 6.1.14 |  |
OS | popt | 1.18-6.amzn2023.0.2 | /var/lib/rpm/rpmdb.sqlite | MIT
Java | com.github.virtuald:curvesapi | 1.08 |  |
GO | go.opentelemetry.io/contrib/detectors/gcp | v1.29.0 |  |
GO | github.com/aws/aws-sdk-go-v2/service/sts | v1.33.2 |  |
GO | github.com/hashicorp/go-multierror | v1.1.1 |  |
OS | glib2 | 2.82.2-765.amzn2023 | /var/lib/rpm/rpmdb.sqlite | LGPL-2.1-or-later
OS | openssl-fips-provider-latest | 3.2.2-1.amzn2023.0.1 | /var/lib/rpm/rpmdb.sqlite | ASL-2.0
OS | dnf | 4.14.0-1.amzn2023.0.6 | /var/lib/rpm/rpmdb.sqlite | GPLv2+
OS | libsolv | 0.7.22-1.amzn2023.0.2 | /var/lib/rpm/rpmdb.sqlite | BSD
GO | gopkg.in/ini.v1 | v1.67.0 |  |
Java | com.maas:maas-common-core | 3.6.6-SNAPSHOT |  |
GO | github.com/hashicorp/go-retryablehttp | v0.7.7 |  |
Java | com.fasterxml.jackson.datatype:jackson-datatype-jdk8 | 2.17.2 |  |
Java | com.alibaba.middleware:cli | 1.0.4 |  |
Java | io.netty:netty-transport | 4.1.92.Final |  |
OS | file-libs | 5.39-7.amzn2023.0.4 | /var/lib/rpm/rpmdb.sqlite | BSD
GO | github.com/AzureAD/microsoft-authentication-library-for-go | v1.3.1 |  |
OS | expat | 2.6.3-1.amzn2023.0.2 | /var/lib/rpm/rpmdb.sqlite | MIT
OS | coreutils-single | 8.32-30.amzn2023.0.3 | /var/lib/rpm/rpmdb.sqlite | GPLv3+
Java | ognl:ognl | 3.1.19 |  |
OS | dejavu-sans-mono-fonts | 2.37-16.amzn2023.0.2 | /var/lib/rpm/rpmdb.sqlite | Bitstream-Vera,Public-Domain
GO | github.com/aws/aws-sdk-go-v2/internal/configsources | v1.3.25 |  |
OS | crypto-policies | 20240828-2.git626aa59.amzn2023.0.1 | /var/lib/rpm/rpmdb.sqlite | LGPL-2.1-or-later
Java | org.yaml:snakeyaml | 2.2 |  |
Java | com.github.yulichang:mybatis-plus-join-adapter-v3431 | 1.5.3-SNAPSHOT |  |
GO | github.com/hashicorp/go-rootcerts | v1.0.2 |  |
GO | github.com/russross/blackfriday/v2 | v2.1.0 |  |
GO | filippo.io/age | v1.2.0 |  |
GO | github.com/census-instrumentation/opencensus-proto | v0.4.1 |  |
Java | org.terracotta:offheap-store | 2.5.3 |  |
Java | org.apache.httpcomponents:httpasyncclient | 4.1.5 |  |
Java | com.taobao.arthas:arthas-agent | 3.7.2 |  |
OS | libyaml | 0.2.5-5.amzn2023.0.2 | /var/lib/rpm/rpmdb.sqlite | MIT
Java | spring-boot-actuator | 3.3.5 |  |
Java | com.github.yulichang:mybatis-plus-join-boot-starter | 1.5.3-SNAPSHOT |  |
Java | com.alibaba:transmittable-thread-local | 2.14.4 |  |
Java | com.alibaba.middleware:cli | 1.0.4 |  |
Java | com.maas:maas-common-datascope | 3.6.6-SNAPSHOT |  |
Java | com.taobao.arthas:arthas-boot | 3.7.2 |  |
Java | commons-codec:commons-codec | 1.16.1 |  |
Java | com.alibaba.cloud:spring-cloud-starter-alibaba-nacos-discovery | 2023.0.1.2 |  |
Java | io.prometheus:simpleclient_tracer_otel_agent | 0.16.0 |  |
Java | com.fasterxml.jackson.dataformat:jackson-dataformat-yaml | 2.17.2 |  |
GO | github.com/mitchellh/go-wordwrap | v1.0.1 |  |
Java | org.apache.maven.wagon:wagon-file | 3.5.3 |  |
Java | com.alibaba.cloud:spring-cloud-starter-alibaba-nacos-config | 2023.0.1.2 |  |
OS | libtasn1 | 4.19.0-1.amzn2023.0.4 | /var/lib/rpm/rpmdb.sqlite | GPLv3+,LGPLv2+
Java | micrometer-jakarta9 | 1.13.6 |  |
Java | org.springdoc:springdoc-openapi-starter-webmvc-api | 2.6.0 |  |
GO | github.com/GoogleCloudPlatform/opentelemetry-operations-go/detectors/gcp | v1.24.1 |  |
OS | libstdc++ | 14.2.1-7.amzn2023.0.1 | /var/lib/rpm/rpmdb.sqlite | AMD-newlib,Apache-2.0,Apache-2.0-WITH-LLVM-Exception,BSD-1-Clause,BSD-2-Clause,BSD-2-Clause-Views,BSD-3-Clause,BSD-4-Clause,BSD-Source-Code,BSL-1.0,GFDL-1.3-or-later,GPL-2.0-or-later-WITH-GCC-exception-2.0,GPL-2.0-or-later-WITH-GNU-compiler-exception,GPL-3.0-or-later,GPL-3.0-or-later-WITH-GCC-exception-3.1,GPL-3.0-or-later-WITH-Texinfo-exception,HP-1986,HPND-Intel,HPND-Markus-Kuhn,HPND-merchantability-variant,ISC,LGPL-2.1-or-later-WITH-GCC-exception-2.0,LGPL-3.0-or-later,LicenseRef-Fedora-Public-Domain,Linux-man-pages-copyleft-2-para,MIT,Martin-Birgmeier,OAR,SMLNJ,SunPro,ZPL-2.1,Zlib,curl,dtoa
GO | github.com/google/uuid | v1.6.0 |  |
GO | golang.org/x/text | v0.20.0 |  |
GO | github.com/Azure/azure-sdk-for-go/sdk/azcore | v1.16.0 |  |
Java | com.alibaba.csp:sentinel-datasource-extension | 1.8.8 |  |
Java | org.apache.maven.resolver:maven-resolver-api | 1.9.22 |  |
Java | ognl:ognl | 3.4.2 |  |
Java | org.apache.maven:maven-plugin-api | 3.9.9 |  |
Java | org.codehaus.plexus:plexus-classworlds | 2.8.0 |  |
Java | sizeof-agent.jar |  |  |
Java | com.alibaba:bytekit-core | 0.0.9 |  |
OS | pcre2-syntax | 10.40-1.amzn2023.0.3 | /var/lib/rpm/rpmdb.sqlite | BSD
Java | com.alibaba:druid | 1.2.23 |  |
Java | objenesis | 3.4 |  |
Java | bcprov-jdk18on | 1.78.1 |  |
Java | org.terracotta:terracotta-utilities-tools | 0.0.15 |  |
GO | github.com/aws/aws-sdk-go-v2/aws/protocol/eventstream | v1.6.7 |  |
Java | com.github.yulichang:mybatis-plus-join-adapter-v355 | 1.5.3-SNAPSHOT |  |
Java | io.jsonwebtoken:jjwt | 0.9.1 |  |
Java | org.springframework.data:spring-data-keyvalue | 3.3.5 |  |
Java | org.apache.maven.resolver:maven-resolver-spi | 1.9.22 |  |
OS | python3-setuptools-wheel | 59.6.0-2.amzn2023.0.5 | /var/lib/rpm/rpmdb.sqlite | ASL-2.0,BSD,MIT
GO | golang.org/x/term | v0.21.0 |  |
OS | gpgme | 1.15.1-6.amzn2023.0.3 | /var/lib/rpm/rpmdb.sqlite | LGPLv2+
OS | libjpeg-turbo | 2.1.4-2.amzn2023.0.5 | /var/lib/rpm/rpmdb.sqlite | IJG
Java | com.google.j2objc:j2objc-annotations | 2.8 |  |
OS | ncurses-base | 6.2-4.20200222.amzn2023.0.6 | /var/lib/rpm/rpmdb.sqlite | MIT
GO | github.com/hashicorp/go-secure-stdlib/strutil | v0.1.2 |  |
Java | spring-jdbc | 6.1.14 |  |
Java | lombok | 1.18.36 |  |
OS | filesystem | 3.14-5.amzn2023.0.3 | /var/lib/rpm/rpmdb.sqlite | Public-Domain
GO | github.com/google/s2a-go | v0.1.8 |  |
OS | gdbm-libs | 1.19-2.amzn2023.0.2 | /var/lib/rpm/rpmdb.sqlite | GPLv3+
Java | javax.cache:cache-api | 1.1.1 |  |
Java | org.apache.commons:commons-compress | 1.26.2 |  |
Java | spring-core | 6.1.14 |  |
GO | github.com/aws/aws-sdk-go-v2/service/kms | v1.37.7 |  |
Java | spring-boot-autoconfigure | 3.3.5 |  |
Java | org.springframework.security:spring-security-rsa | 1.1.3 |  |
GO | github.com/googleapis/gax-go/v2 | v2.14.0 |  |
Java | org.hdrhistogram:HdrHistogram | 2.2.2 |  |
Java | io.netty:netty-common | 4.1.116.Final |  |
GO | github.com/kylelemons/godebug | v1.1.0 |  |
OS | harfbuzz | 7.0.0-2.amzn2023.0.2 | /var/lib/rpm/rpmdb.sqlite | MIT
Java | javax.activation:javax.activation-api | 1.2.0 |  |
Java | io.netty:netty-handler | 4.1.116.Final |  |
Java | com.fasterxml.jackson.core:jackson-core | 2.7.9 |  |
Java | spring-boot-jarmode-tools | 3.3.5 |  |
Java | org.eclipse.sisu:org.eclipse.sisu.plexus | 0.9.0.M3 |  |
GO | github.com/mattn/go-colorable | v0.1.13 |  |
Java | io.github.openfeign:feign-slf4j | 13.3 |  |
OS | glibc | 2.34-117.amzn2023.0.1 | /var/lib/rpm/rpmdb.sqlite | BSD,GFDL,GPLv2+,GPLv2+-with-exceptions,ISC,Inner-Net,LGPLv2+,LGPLv2+-with-exceptions,Public-Domain
Java | jakarta.validation:jakarta.validation-api | 3.0.2 |  |
OS | basesystem | 11-11.amzn2023.0.2 | /var/lib/rpm/rpmdb.sqlite | Public-Domain
OS | setup | 2.13.7-3.amzn2023.0.2 | /var/lib/rpm/rpmdb.sqlite | Public-Domain
Java | com.sun.istack:istack-commons-runtime | 4.1.2 |  |
Java | mysql-connector-j | 8.3.0 |  |
Java | org.apache.maven.wagon:wagon-provider-api | 3.5.3 |  |
Java | com.baomidou:dynamic-datasource-creator | 4.3.1 |  |
Java | com.taobao.arthas:arthas-common | 3.7.2 |  |
Java | ognl:ognl | 3.1.19 |  |
Java | com.alibaba:easyexcel-support | 3.3.4 |  |
Java | com.maas:maas-common-datasource | 3.6.6-SNAPSHOT |  |
GO | golang.org/x/sys | v0.27.0 |  |
OS | gpg-pubkey | d832c631-6515c85e | /var/lib/rpm/rpmdb.sqlite | pubkey
OS | gmp | 6.2.1-2.amzn2023.0.2 | /var/lib/rpm/rpmdb.sqlite | GPLv2+,LGPLv3+
Java | jakarta.annotation:jakarta.annotation-api | 2.1.1 |  |
Java | com.taobao.arthas:arthas-tunnel-client | 3.7.2 |  |
Java | org.glassfish.jaxb:txw2 | 4.0.5 |  |
GO | github.com/go-logr/logr | v1.4.2 |  |
OS | libcap-ng | 0.8.2-4.amzn2023.0.2 | /var/lib/rpm/rpmdb.sqlite | LGPLv2+
GO | cloud.google.com/go/storage | v1.47.0 |  |
OS | elfutils-libs | 0.188-3.amzn2023.0.2 | /var/lib/rpm/rpmdb.sqlite | GPLv2+,LGPLv3+
Java | com.zaxxer:HikariCP | 5.1.0 |  |
Java | org.ehcache.modules:ehcache-xml | 3.10.8 |  |
Java | com.github.yulichang:mybatis-plus-join-adapter-v33x | 1.5.3-SNAPSHOT |  |
Java | commons-fileupload:commons-fileupload | 1.5 |  |
GO | golang.org/x/sys | v0.21.0 |  |
GO | github.com/aws/aws-sdk-go-v2/service/ssooidc | v1.28.6 |  |
OS | openssl-libs | 3.2.2-1.amzn2023.0.1 | /var/lib/rpm/rpmdb.sqlite | ASL-2.0
Java | org.slf4j:slf4j-api | 2.0.16 |  |
OS | libpwquality | 1.4.4-6.amzn2023.0.2 | /var/lib/rpm/rpmdb.sqlite | BSD,GPLv2+
Java | io.netty:netty-codec-dns | 4.1.116.Final |  |
OS | python3-hawkey | 0.69.0-8.amzn2023.0.5 | /var/lib/rpm/rpmdb.sqlite | LGPLv2+
Java | org.apache.logging.log4j:log4j-api | 2.23.1 |  |
Java | org.apache.maven:maven-compat | 3.9.9 |  |
Java | org.javassist:javassist | 3.20.0-GA |  |
Java | com.alibaba.csp:sentinel-transport-common | 1.8.8 |  |
Java | com.alibaba.cloud:spring-cloud-alibaba-commons | 2023.0.1.2 |  |
Java | arthas-client | 3.7.2 |  |
OS | libgcrypt | 1.10.2-1.amzn2023.0.2 | /var/lib/rpm/rpmdb.sqlite | LGPLv2+
Java | jakarta.activation:jakarta.activation-api | 2.1.3 |  |
GO | cloud.google.com/go/auth/oauth2adapt | v0.2.5 |  |
GO | go.opentelemetry.io/otel | v1.30.0 |  |
Java | com.taobao.arthas:arthas-common | 3.7.2 |  |
Java | org.apache.commons:commons-lang3 | 3.14.0 |  |
Java | org.apache.maven:maven-model-builder | 3.9.9 |  |
Java | spring-security-crypto | 6.3.4 |  |
OS | pixman | 0.43.4-1.amzn2023.0.4 | /var/lib/rpm/rpmdb.sqlite | MIT
Java | org.glassfish.jaxb:jaxb-core | 4.0.5 |  |
Java | com.github.yulichang:mybatis-plus-join-annotation | 1.5.3-SNAPSHOT |  |
OS | google-noto-sans-vf-fonts | 20201206-2.amzn2023.0.2 | /var/lib/rpm/rpmdb.sqlite | OFL
OS | libarchive | 3.7.4-2.amzn2023.0.2 | /var/lib/rpm/rpmdb.sqlite | BSD-2-Clause,BSD-3-Clause,FSFUL,FSFULLR,GPL-2.0-or-later-WITH-Libtool-exception
Java | Java Runtime Environment | 17.0.14 |  |
Java | javax.xml.bind:jaxb-api | 2.3.1 |  |
GO | go.opentelemetry.io/otel/trace | v1.30.0 |  |
GO | github.com/aws/aws-sdk-go-v2/feature/ec2/imds | v1.16.21 |  |
GO | go.opentelemetry.io/contrib/instrumentation/net/http/otelhttp | v0.55.0 |  |
GO | github.com/aws/aws-sdk-go-v2/internal/endpoints/v2 | v2.6.25 |  |
Java | com.baomidou:dynamic-datasource-spring-boot-common | 4.3.1 |  |
Java | com.alibaba:repackage-asm | 0.0.13 |  |
Java | javax.annotation:javax.annotation-api | 1.3.2 |  |
Java | com.alibaba.cloud:spring-cloud-alibaba-sentinel-datasource | 2023.0.1.2 |  |
GO | cloud.google.com/go/iam | v1.2.2 |  |
OS | libXt | 1.3.0-3.amzn2023.0.1 | /var/lib/rpm/rpmdb.sqlite | HPND-sell-variant,MIT,MIT-open-group,SMLNJ,X11
Java | org.apache.maven.resolver:maven-resolver-transport-http | 1.9.22 |  |
Java | com.alibaba.csp:sentinel-annotation-aspectj | 1.8.8 |  |
Java | org.springframework.data:spring-data-commons | 3.3.5 |  |
Java | com.esotericsoftware:kryo | 5.6.2 |  |
Java | com.alibaba.csp:sentinel-spring-webflux-adapter | 1.8.8 |  |
GO | golang.org/x/time | v0.8.0 |  |
OS | libXrender | 0.9.11-6.amzn2023.0.1 | /var/lib/rpm/rpmdb.sqlite | HPND-sell-variant
OS | python3-libdnf | 0.69.0-8.amzn2023.0.5 | /var/lib/rpm/rpmdb.sqlite | LGPLv2+
GO | cloud.google.com/go/compute/metadata | v0.5.2 |  |
Java | poi | 5.2.5 |  |
OS | glibc-common | 2.34-117.amzn2023.0.1 | /var/lib/rpm/rpmdb.sqlite | BSD,GFDL,GPLv2+,GPLv2+-with-exceptions,ISC,Inner-Net,LGPLv2+,LGPLv2+-with-exceptions,Public-Domain
Java | org.redisson:redisson-spring-boot-starter | 3.47.0 |  |
Java | ch.qos.logback:logback-core | 1.2.11 |  |
Java | org.eclipse.angus:angus-activation | 2.0.2 |  |
Java | spring-context-support | 6.1.14 |  |
OS | libdb | 5.3.28-49.amzn2023.0.2 | /var/lib/rpm/rpmdb.sqlite | BSD,LGPLv2,Sleepycat
Java | com.maas:maas-common-security | 3.6.6-SNAPSHOT |  |
Java | mybatis-plus | 3.5.5 |  |
Java | org.mapstruct:mapstruct | 1.4.1.Final |  |
GO | google.golang.org/grpc | v1.68.0 |  |
GO | google.golang.org/genproto/googleapis/api | v0.0.0-20241104194629-dd2ea8efbc28 |  |
Java | ch.qos.logback:logback-core | 1.5.11 |  |
Java | com.taobao.text:text-ui | 0.0.3 |  |
Java | com.alibaba.middleware:cli | 1.0.4 |  |
GO | github.com/aws/smithy-go | v1.22.1 |  |
Java | DmJdbcDriver18 | 8.1.3.62 |  |
GO | google.golang.org/api | v0.209.0 |  |
Java | com.alibaba.csp:sentinel-cluster-common-default | 1.8.8 |  |
OS | dejavu-sans-fonts | 2.37-16.amzn2023.0.2 | /var/lib/rpm/rpmdb.sqlite | Bitstream-Vera,Public-Domain
Java | com.fasterxml:classmate | 1.7.0 |  |
Java | org.apache.maven:maven-resolver-provider | 3.9.9 |  |
Java | com.maas:maas-common-log | 3.6.6-SNAPSHOT |  |
OS | libblkid | 2.37.4-1.amzn2023.0.4 | /var/lib/rpm/rpmdb.sqlite | LGPLv2+
OS | chkconfig | 1.15-2.amzn2023.0.2 | /var/lib/rpm/rpmdb.sqlite | GPLv2
Java | org.latencyutils:LatencyUtils | 2.0.3 |  |
OS | sed | 4.8-7.amzn2023.0.2 | /var/lib/rpm/rpmdb.sqlite | GPLv3+
Java | com.google.errorprone:error_prone_annotations | 2.23.0 |  |
OS | p11-kit-trust | 0.24.1-2.amzn2023.0.3 | /var/lib/rpm/rpmdb.sqlite | BSD
Java | javax.inject | 1 |  |
Java | spring-boot | 3.3.5 |  |
Java | reactive-streams | 1.0.4 |  |
OS | libcurl-minimal | 8.5.0-1.amzn2023.0.4 | /var/lib/rpm/rpmdb.sqlite | curl
Java | io.netty:netty-common | 4.1.92.Final |  |
OS | sqlite-libs | 3.40.0-1.amzn2023.0.4 | /var/lib/rpm/rpmdb.sqlite | Public-Domain
OS | system-release | 2023.7.20250414-0.amzn2023 | /var/lib/rpm/rpmdb.sqlite | MIT
OS | rpm-sign-libs | 4.16.1.3-29.amzn2023.0.6 | /var/lib/rpm/rpmdb.sqlite | GPLv2+,LGPLv2+-with-exceptions
OS | libreport-filesystem | 2.15.2-2.amzn2023.0.2 | /var/lib/rpm/rpmdb.sqlite | GPLv2+
Java | org.apache.maven:maven-settings | 3.9.9 |  |
GO | google.golang.org/protobuf | v1.35.2 |  |
GO | google.golang.org/genproto | v0.0.0-20241113202542-65e8d215514f |  |
Java | com.alibaba.csp:sentinel-cluster-server-default | 1.8.8 |  |
GO | github.com/urfave/cli | v1.22.16 |  |
Java | org.springframework.cloud:spring-cloud-openfeign-core | 4.1.3 |  |
GO | golang.org/x/term | v0.21.0 |  |
Java | com.github.yulichang:mybatis-plus-join-adapter-jsqlparser | 1.5.3-SNAPSHOT |  |
GO | github.com/hashicorp/go-secure-stdlib/parseutil | v0.1.8 |  |
Java | com.taobao.arthas:arthas-spy | 3.7.2 |  |
OS | ca-certificates | 2023.2.68-1.0.amzn2023.0.1 | /var/lib/rpm/rpmdb.sqlite | Public-Domain
Java | org.apache.httpcomponents:httpclient | 4.5.13 |  |
Java | io.prometheus:simpleclient_tracer_otel | 0.16.0 |  |
Java | com.taobao.arthas:arthas-common | 3.7.2 |  |
Java | org.javassist:javassist | 3.20.0-GA |  |
OS | libsepol | 3.4-3.amzn2023.0.3 | /var/lib/rpm/rpmdb.sqlite | LGPLv2+
OS | python3-rpm | 4.16.1.3-29.amzn2023.0.6 | /var/lib/rpm/rpmdb.sqlite | GPLv2+
Java | spring-expression | 6.1.14 |  |
OS | libsigsegv | 2.13-2.amzn2023.0.2 | /var/lib/rpm/rpmdb.sqlite | GPLv2+
Java | spring-web | 6.1.14 |  |
Java | org.terracotta:statistics | 2.1.2 |  |
Java | org.apache.commons:commons-csv | 1.8 |  |
OS | libgcc | 14.2.1-7.amzn2023.0.1 | /var/lib/rpm/rpmdb.sqlite | AMD-newlib,Apache-2.0,Apache-2.0-WITH-LLVM-Exception,BSD-1-Clause,BSD-2-Clause,BSD-2-Clause-Views,BSD-3-Clause,BSD-4-Clause,BSD-Source-Code,BSL-1.0,GFDL-1.3-or-later,GPL-2.0-or-later-WITH-GCC-exception-2.0,GPL-2.0-or-later-WITH-GNU-compiler-exception,GPL-3.0-or-later,GPL-3.0-or-later-WITH-GCC-exception-3.1,GPL-3.0-or-later-WITH-Texinfo-exception,HP-1986,HPND-Intel,HPND-Markus-Kuhn,HPND-merchantability-variant,ISC,LGPL-2.1-or-later-WITH-GCC-exception-2.0,LGPL-3.0-or-later,LicenseRef-Fedora-Public-Domain,Linux-man-pages-copyleft-2-para,MIT,Martin-Birgmeier,OAR,SMLNJ,SunPro,ZPL-2.1,Zlib,curl,dtoa
GO | github.com/ryanuber/go-glob | v1.0.0 |  |
GO | github.com/aws/aws-sdk-go-v2/service/s3 | v1.70.0 |  |
GO | github.com/hashicorp/hcl | v1.0.0 |  |
OS | libxcrypt | 4.4.33-7.amzn2023 | /var/lib/rpm/rpmdb.sqlite | 0BSD,BSD-2-Clause,BSD-2-Clause-FreeBSD,BSD-3-Clause,CC0-1.0,LGPL-2.1-or-later,LicenseRef-Fedora-Public-Domain
Java | poi-ooxml | 5.2.5 |  |
Java | com.fasterxml.jackson.core:jackson-annotations | 2.17.2 |  |
Java | com.maas:maas-common-swagger | 3.6.6-SNAPSHOT |  |
Java | org.apache.httpcomponents:httpcore | 4.4.16 |  |
GO | github.com/felixge/httpsnoop | v1.0.4 |  |
OS | npth | 1.6-6.amzn2023.0.2 | /var/lib/rpm/rpmdb.sqlite | LGPLv2+
Java | org.apache.maven.wagon:wagon-http-shared | 3.5.3 |  |
Java | org.slf4j:slf4j-api | 1.7.36 |  |
Java | org.apache.httpcomponents:httpcore | 4.4.16 |  |
Java | com.zaxxer:SparseBitSet | 1.3 |  |
Java | org.slf4j:jcl-over-slf4j | 1.7.36 |  |
Java | com.alibaba.csp:sentinel-web-adapter-common | 1.8.8 |  |
Java | org.apache.maven:maven-model | 3.9.9 |  |
GO | cloud.google.com/go/longrunning | v0.6.2 |  |
Java | spring-tx | 6.1.14 |  |
Java | com.alibaba.cloud:spring-cloud-circuitbreaker-sentinel | 2023.0.1.2 |  |
GO | cloud.google.com/go/auth | v0.10.2 |  |
OS | lua-libs | 5.4.4-3.amzn2023.0.2 | /var/lib/rpm/rpmdb.sqlite | MIT
Java | com.google.api.grpc:proto-google-common-protos | 2.17.0 |  |
Java | org.apache.maven:maven-builder-support | 3.9.9 |  |
OS | libnghttp2 | 1.59.0-3.amzn2023.0.1 | /var/lib/rpm/rpmdb.sqlite | MIT
Java | org.apache.maven.resolver:maven-resolver-named-locks | 1.9.22 |  |
Java | com.google.guava:guava | 33.0.0-jre |  |
OS | python3 | 3.9.21-1.amzn2023.0.3 | /var/lib/rpm/rpmdb.sqlite | Python
GO | golang.org/x/sync | v0.9.0 |  |
GO | github.com/mitchellh/go-homedir | v1.1.0 |  |
GO | github.com/pkg/browser | v0.0.0-20240102092130-5ac0b6a4141c |  |
OS | fontconfig | 2.13.94-2.amzn2023.0.2 | /var/lib/rpm/rpmdb.sqlite | MIT,Public-Domain,UCD
Java | com.alibaba.csp:sentinel-transport-simple-http | 1.8.8 |  |
OS | grep | 3.8-1.amzn2023.0.4 | /var/lib/rpm/rpmdb.sqlite | GPLv3+
Java | spring-boot-actuator-autoconfigure | 3.3.5 |  |
GO | github.com/cloudflare/circl | v1.4.0 |  |
OS | p11-kit | 0.24.1-2.amzn2023.0.3 | /var/lib/rpm/rpmdb.sqlite | BSD
Java | org.jboss.logging:jboss-logging | 3.5.3.Final |  |
GO | github.com/fatih/color | v1.18.0 |  |
GO | cloud.google.com/go | v0.116.0 |  |
Java | com.github.yulichang:mybatis-plus-join-wrapper-ext | 1.5.3-SNAPSHOT |  |
Java | com.fasterxml.jackson.module:jackson-module-parameter-names | 2.17.2 |  |
Java | reactor-extra | 3.5.2 |  |
Java | com.alibaba.nacos:nacos-api | 2.3.2 |  |
Java | com.alibaba.nacos:nacos-auth-plugin | 2.3.2 |  |
Java | com.github.yulichang:mybatis-plus-join-core | 1.5.3-SNAPSHOT |  |
OS | pcre2 | 10.40-1.amzn2023.0.3 | /var/lib/rpm/rpmdb.sqlite | BSD
Java | com.taobao.arthas:arthas-tunnel-common | 3.7.2 |  |
Java | com.github.pagehelper:pagehelper | 6.1.0 |  |
OS | libX11-common | 1.8.10-2.amzn2023.0.1 | /var/lib/rpm/rpmdb.sqlite | MIT,X11
OS | python3-libcomps | 0.1.20-1.amzn2023 | /var/lib/rpm/rpmdb.sqlite | GPL-2.0-or-later
Java | com.google.guava:guava | 32.0.1-android |  |
GO | gopkg.in/yaml.v3 | v3.0.1 |  |
OS | amazon-linux-repo-cdn | 2023.7.20250414-0.amzn2023 | /var/lib/rpm/rpmdb.sqlite | MIT
Java | com.github.yulichang:mybatis-plus-join-extension | 1.5.3-SNAPSHOT |  |
Java | micrometer-core | 1.13.6 |  |
GO | github.com/getsops/gopgagent | v0.0.0-20240527072608-0c14999532fe |  |
Java | com.alibaba:easyexcel-core | 3.3.4 |  |
Java | com.github.yulichang:mybatis-plus-join-adapter-jsqlparser-v46 | 1.5.3-SNAPSHOT |  |
Java | com.fasterxml.jackson.datatype:jackson-datatype-jsr310 | 2.13.0 |  |
GO | github.com/cncf/xds/go | v0.0.0-20240905190251-b4127c9b8d78 |  |
GO | github.com/goware/prefixer | v0.0.0-20160118172347-395022866408 |  |
Java | com.esotericsoftware:reflectasm | 1.11.9 |  |
OS | elfutils-default-yama-scope | 0.188-3.amzn2023.0.2 | /var/lib/rpm/rpmdb.sqlite | GPLv2+,LGPLv3+
Java | io.netty:netty-resolver | 4.1.116.Final |  |
Java | com.google.android:annotations | 4.1.1.4 |  |
OS | python3-pip-wheel | 21.3.1-2.amzn2023.0.11 | /var/lib/rpm/rpmdb.sqlite | ASL-2.0,BSD,ISC,LGPLv2,MIT,MPLv2.0,Python
Java | org.apache.maven:maven-repository-metadata | 3.9.9 |  |
GO | github.com/mitchellh/mapstructure | v1.5.0 |  |
Java | com.google.code.findbugs:jsr305 | 3.0.2 |  |
OS | java-17-amazon-corretto-headless | 17.0.14+7-1.amzn2023.1 | /var/lib/rpm/rpmdb.sqlite | ASL-1.1,ASL-2.0,BSD,BSD-with-advertising,FTL,GPL+,GPLv2,GPLv2-with-exceptions,IJG,ISC,LGPLv2+,MIT,MPLv2.0,Public-Domain,RSA.,W3C,zlib
Java | org.javassist:javassist | 3.29.2-GA |  |
OS | elfutils-libelf | 0.188-3.amzn2023.0.2 | /var/lib/rpm/rpmdb.sqlite | GPLv2+,LGPLv3+
Java | org.apache.maven.shared:maven-shared-utils | 3.4.2 |  |
Java | org.springdoc:springdoc-openapi-starter-common | 2.6.0 |  |
Java | com.alibaba:bytekit-instrument-api | 0.0.9 |  |
OS | libcomps | 0.1.20-1.amzn2023 | /var/lib/rpm/rpmdb.sqlite | GPL-2.0-or-later
Java | com.taobao.arthas:arthas-memorycompiler | 3.7.2 |  |
GO | github.com/envoyproxy/go-control-plane | v0.13.0 |  |
Java | org.ehcache.modules:ehcache-core | 3.10.8 |  |
GO | github.com/sirupsen/logrus | v1.9.3 |  |
Java | tomcat-embed-websocket | 10.1.31 |  |
GO | github.com/hashicorp/go-sockaddr | v1.0.7 |  |
OS | libunistring | 0.9.10-10.amzn2023.0.2 | /var/lib/rpm/rpmdb.sqlite | GPLV2+,LGPLv3+
Java | org.apache.commons:commons-collections4 | 4.4 |  |
Java | org.apache.maven:maven-core | 3.9.9 |  |
Java | com.alibaba.csp:sentinel-parameter-flow-control | 1.8.8 |  |
OS | rpm-libs | 4.16.1.3-29.amzn2023.0.6 | /var/lib/rpm/rpmdb.sqlite | GPLv2+,LGPLv2+-with-exceptions
Java | tomcat-embed-el | 10.1.31 |  |
Java | org.ehcache:sizeof | 0.4.3 |  |
Java | com.taobao.arthas:arthas-core | 3.7.2 |  |
Java | com.maas:maas-common-redis | 3.6.6-SNAPSHOT |  |
Java | com.google.code.gson:gson | 2.9.0 |  |
OS | libeconf | 0.4.0-1.amzn2023.0.3 | /var/lib/rpm/rpmdb.sqlite | MIT
OS | ncurses-libs | 6.2-4.20200222.amzn2023.0.6 | /var/lib/rpm/rpmdb.sqlite | MIT
Java | io.netty:netty-resolver-dns | 4.1.116.Final |  |
Java | com.github.jsqlparser:jsqlparser | 4.6 |  |
OS | librepo | 1.14.5-2.amzn2023.0.1 | /var/lib/rpm/rpmdb.sqlite | LGPLv2+
Java | io.github.openfeign.form:feign-form | 3.8.0 |  |
Java | org.apache.maven.resolver:maven-resolver-transport-file | 1.9.22 |  |
Java | javax.annotation:javax.annotation-api | 1.3.2 |  |
Java | com.alibaba:fastjson | 1.2.83_noneautotype |  |
OS | libverto | 0.3.2-1.amzn2023.0.2 | /var/lib/rpm/rpmdb.sqlite | MIT
Java | org.mybatis.spring.boot:mybatis-spring-boot-starter | 2.3.2 |  |
Java | io.github.openfeign:feign-core | 13.3 |  |
Java | org.apache.maven:maven-settings-builder | 3.9.9 |  |
GO | golang.org/x/sys | v0.21.0 |  |
Java | mybatis-plus-spring-boot3-starter | 3.5.5 |  |
Java | tomcat-embed-core | 10.1.31 |  |
Java | aopalliance | 1.0 |  |
OS | libgpg-error | 1.42-1.amzn2023.0.2 | /var/lib/rpm/rpmdb.sqlite | LGPLv2+
OS | java-17-amazon-corretto-devel | 17.0.14+7-1.amzn2023.1 | /var/lib/rpm/rpmdb.sqlite | ASL-1.1,ASL-2.0,BSD,BSD-with-advertising,FTL,GPL+,GPLv2,GPLv2-with-exceptions,IJG,ISC,LGPLv2+,MIT,MPLv2.0,Public-Domain,RSA.,W3C,zlib
Java | org.fusesource.jansi:jansi | 2.4.1 |  |
Java | reactor-core | 3.6.11 |  |
OS | gnupg2-minimal | 2.3.7-1.amzn2023.0.4 | /var/lib/rpm/rpmdb.sqlite | GPLv3+
Java | jodd-util | 6.3.0 |  |
Java | spring-oxm | 6.1.14 |  |
Java | org.codehaus.plexus:plexus-utils | 3.5.1 |  |
GO | github.com/lib/pq | v1.10.9 |  |
Java | commons-io:commons-io | 2.15.1 |  |
Java | org.apache.maven.resolver:maven-resolver-util | 1.9.22 |  |
Java | io.swagger.core.v3:swagger-annotations-jakarta | 2.2.22 |  |
Java | org.mybatis:mybatis-spring | 3.0.4 |  |
Java | com.google.guava:listenablefuture | 9999.0-empty-to-avoid-conflict-with-guava |  |
OS | rpm | 4.16.1.3-29.amzn2023.0.6 | /var/lib/rpm/rpmdb.sqlite | GPLv2+
Java | jakarta.servlet:jakarta.servlet-api | 6.0.0 |  |
Java | org.springframework.cloud:spring-cloud-starter | 4.1.4 |  |
Java | com.alibaba:easyexcel | 3.3.4 |  |
Java | com.alibaba.fastjson2:fastjson2 | 2.0.53 |  |
Java | jline:jline | 2.14.6 |  |
GO | github.com/aws/aws-sdk-go-v2/service/sso | v1.24.7 |  |
Java | com.fasterxml.jackson.core:jackson-databind | 2.7.9.4 |  |
GO | go.opencensus.io | v0.24.0 |  |
Java | org.slf4j:jul-to-slf4j | 2.0.16 |  |
Java | io.netty:Netty/Common | 4.1.116.Final |  |
GO | github.com/aws/aws-sdk-go-v2/service/internal/accept-encoding | v1.12.1 |  |
Java | org.springframework.data:spring-data-redis | 3.3.5 |  |
OS | fonts-filesystem | 2.0.5-12.amzn2023.0.2 | /var/lib/rpm/rpmdb.sqlite | MIT
GO | cloud.google.com/go/monitoring | v1.21.2 |  |
OS | graphite2 | 1.3.14-7.amzn2023.0.2 | /var/lib/rpm/rpmdb.sqlite | GPLv2+,LGPLv2+,MPLv1.1,Netscape
OS | libbrotli | 1.0.9-4.amzn2023.0.2 | /var/lib/rpm/rpmdb.sqlite | MIT
GO | github.com/aws/aws-sdk-go-v2/service/internal/presigned-url | v1.12.6 |  |
Java | org.jctools:jctools-core | 3.1.0 |  |
Java | io.netty:netty-handler | 4.1.92.Final |  |
GO | github.com/aws/aws-sdk-go-v2/service/internal/s3shared | v1.18.6 |  |
Java | cn.crane4j:crane4j-spring-boot-starter | 2.9.0 |  |
Java | org.codehaus.plexus:plexus-sec-dispatcher | 2.0 |  |
GO | github.com/mattn/go-isatty | v0.0.20 |  |
Java | com.alibaba:fastjson | 1.2.83_noneautotype |  |
GO | github.com/golang/groupcache | v0.0.0-20210331224755-41bb18bfe9da |  |
OS | libselinux | 3.4-5.amzn2023.0.2 | /var/lib/rpm/rpmdb.sqlite | Public-Domain
GO | github.com/go-jose/go-jose/v4 | v4.0.4 |  |
Java | mybatis-plus-annotation | 3.5.5 |  |
OS | dejavu-serif-fonts | 2.37-16.amzn2023.0.2 | /var/lib/rpm/rpmdb.sqlite | Bitstream-Vera,Public-Domain
Java | io.github.openfeign.form:feign-form-spring | 3.8.0 |  |
Java | org.codehaus.plexus:plexus-cipher | 2.0 |  |
Java | org.springframework.cloud:spring-cloud-commons | 4.1.4 |  |
OS | xml-common | 0.6.3-56.amzn2023.0.2 | /var/lib/rpm/rpmdb.sqlite | GPL+
Java | com.alibaba.spring:spring-context-support | 1.0.11 |  |
Java | io.swagger.core.v3:swagger-models-jakarta | 2.2.22 |  |
OS | gawk | 5.1.0-3.amzn2023.0.3 | /var/lib/rpm/rpmdb.sqlite | BSD,GPLv2+,GPLv3+,LGPLv2+
Java | org.springdoc:springdoc-openapi-starter-webmvc-ui | 2.6.0 |  |
Java | com.esotericsoftware:minlog | 1.3.1 |  |
GO | github.com/aws/aws-sdk-go-v2/credentials | v1.17.47 |  |
OS | audit-libs | 3.0.6-1.amzn2023.0.2 | /var/lib/rpm/rpmdb.sqlite | LGPLv2+
OS | libXi | 1.8.2-1.amzn2023.0.1 | /var/lib/rpm/rpmdb.sqlite | MIT,MIT-open-group,SMLNJ
GO | github.com/aws/aws-sdk-go-v2/service/internal/checksum | v1.4.6 |  |
OS | dnf-data | 4.14.0-1.amzn2023.0.6 | /var/lib/rpm/rpmdb.sqlite | GPLv2+
Java | com.taobao.arthas:math-game | 3.7.2 |  |
Java | com.google.guava:listenablefuture | 9999.0-empty-to-avoid-conflict-with-guava |  |
OS | glibc-minimal-langpack | 2.34-117.amzn2023.0.1 | /var/lib/rpm/rpmdb.sqlite | BSD,GFDL,GPLv2+,GPLv2+-with-exceptions,ISC,Inner-Net,LGPLv2+,LGPLv2+-with-exceptions,Public-Domain
Java | com.baomidou:dynamic-datasource-spring-boot3-starter | 4.3.1 |  |
Java | micrometer-observation | 1.13.6 |  |
Java | org.ehcache.modules:ehcache-impl | 3.10.8 |  |
OS | xz-libs | 5.2.5-9.amzn2023.0.2 | /var/lib/rpm/rpmdb.sqlite | Public-Domain
OS | libuuid | 2.37.4-1.amzn2023.0.4 | /var/lib/rpm/rpmdb.sqlite | BSD
OS | krb5-libs | 1.21.3-1.amzn2023.0.1 | /var/lib/rpm/rpmdb.sqlite | MIT
GO | github.com/cespare/xxhash/v2 | v2.3.0 |  |
Java | com.alibaba.middleware:termd-core | 1.1.7.12 |  |
GO | github.com/golang-jwt/jwt/v5 | v5.2.1 |  |
OS | zlib | 1.2.11-33.amzn2023.0.5 | /var/lib/rpm/rpmdb.sqlite | Boost,zlib
OS | libpsl | 0.21.5-1.amzn2023.0.1 | /var/lib/rpm/rpmdb.sqlite | MIT
Java | org.mybatis.spring.boot:mybatis-spring-boot-autoconfigure | 2.3.2 |  |
Java | hutool-all | 5.8.36 |  |
Java | com.maas:maas-common-api | 3.6.6-SNAPSHOT |  |
Java | org.jctools:jctools-core | 4.0.5 |  |
OS | langpacks-core-font-en | 3.0-21.amzn2023.0.4 | /var/lib/rpm/rpmdb.sqlite | GPLv2+
Java | com.github.pagehelper:pagehelper-spring-boot-starter | 2.1.0 |  |
Java | io.netty:netty-buffer | 4.1.116.Final |  |
OS | libpng | 1.6.37-10.amzn2023.0.6 | /var/lib/rpm/rpmdb.sqlite | zlib
Java | io.netty:netty-transport-native-unix-common | 4.1.92.Final |  |
Java | com.alibaba.cloud:spring-cloud-starter-alibaba-sentinel | 2023.0.1.2 |  |
OS | libgomp | 14.2.1-7.amzn2023.0.1 | /var/lib/rpm/rpmdb.sqlite | AMD-newlib,Apache-2.0,Apache-2.0-WITH-LLVM-Exception,BSD-1-Clause,BSD-2-Clause,BSD-2-Clause-Views,BSD-3-Clause,BSD-4-Clause,BSD-Source-Code,BSL-1.0,GFDL-1.3-or-later,GPL-2.0-or-later-WITH-GCC-exception-2.0,GPL-2.0-or-later-WITH-GNU-compiler-exception,GPL-3.0-or-later,GPL-3.0-or-later-WITH-GCC-exception-3.1,GPL-3.0-or-later-WITH-Texinfo-exception,HP-1986,HPND-Intel,HPND-Markus-Kuhn,HPND-merchantability-variant,ISC,LGPL-2.1-or-later-WITH-GCC-exception-2.0,LGPL-3.0-or-later,LicenseRef-Fedora-Public-Domain,Linux-man-pages-copyleft-2-para,MIT,Martin-Birgmeier,OAR,SMLNJ,SunPro,ZPL-2.1,Zlib,curl,dtoa
OS | lz4-libs | 1.9.4-1.amzn2023.0.2 | /var/lib/rpm/rpmdb.sqlite | BSD,GPLv2+
OS | mpfr | 4.1.0-7.amzn2023.0.2 | /var/lib/rpm/rpmdb.sqlite | LGPLv3+
OS | yum | 4.14.0-1.amzn2023.0.6 | /var/lib/rpm/rpmdb.sqlite | GPLv2+
Java | com.alibaba.nacos:nacos-client | 2.3.2 |  |
Java | org.springframework.cloud:spring-cloud-loadbalancer | 4.1.4 |  |
OS | libacl | 2.3.1-2.amzn2023.0.2 | /var/lib/rpm/rpmdb.sqlite | LGPLv2+
GO | golang.org/x/crypto | v0.29.0 |  |
Java | com.fasterxml.jackson.core:jackson-databind | 2.17.2 |  |
Java | org.apache.maven.resolver:maven-resolver-connector-basic | 1.9.22 |  |
Java | io.netty:netty-codec | 4.1.116.Final |  |
OS | libxcb | 1.17.0-1.amzn2023.0.1 | /var/lib/rpm/rpmdb.sqlite | X11
GO | go.opentelemetry.io/otel/metric | v1.30.0 |  |
Java | spring-aop | 6.1.14 |  |
Java | com.fasterxml.jackson.core:jackson-core | 2.17.2 |  |
Java | com.alibaba.nacos:nacos-common | 2.3.2 |  |
GO | github.com/Azure/azure-sdk-for-go/sdk/internal | v1.10.0 |  |
Java | org.codehaus.plexus:plexus-interpolation | 1.27 |  |
Java | org.apache.logging.log4j:log4j-to-slf4j | 2.23.1 |  |
GO | golang.org/x/oauth2 | v0.24.0 |  |
OS | tzdata | 2025b-1.amzn2023.0.1 | /var/lib/rpm/rpmdb.sqlite | Public-Domain
Java | aspectjweaver | 1.9.22.1 |  |
OS | libXext | 1.3.6-1.amzn2023.0.1 | /var/lib/rpm/rpmdb.sqlite | HPND,HPND-doc,HPND-doc-sell,HPND-sell-variant,ISC,MIT,MIT-open-group,SMLNJ,X11
GO | github.com/ProtonMail/go-crypto | v1.1.3 |  |
OS | libzstd | 1.5.5-1.amzn2023.0.1 | /var/lib/rpm/rpmdb.sqlite | BSD,GPLv2
OS | cairo | 1.18.0-4.amzn2023.0.1 | /var/lib/rpm/rpmdb.sqlite | LGPL-2.1-only,MPL-1.1
GO | github.com/hashicorp/vault/api | v1.15.0 |  |
GO | github.com/hashicorp/errwrap | v1.1.0 |  |
Java | org.eclipse.sisu:org.eclipse.sisu.inject | 0.9.0.M3 |  |
Java | com.google.guava:guava | 33.2.1-jre |  |
OS | libassuan | 2.5.5-1.amzn2023.0.2 | /var/lib/rpm/rpmdb.sqlite | GPLv3+,LGPLv2+
OS | libXrandr | 1.5.4-3.amzn2023.0.1 | /var/lib/rpm/rpmdb.sqlite | HPND-sell-variant
OS | libattr | 2.5.1-3.amzn2023.0.2 | /var/lib/rpm/rpmdb.sqlite | LGPLv2+
GO | github.com/go-logr/stdr | v1.2.2 |  |
Java | spring-beans | 6.1.14 |  |
Java | org.ehcache:ehcache | 3.10.8 |  |
Java | com.alibaba:druid-spring-boot-3-starter | 1.2.23 |  |
Java | org.glassfish.jaxb:jaxb-runtime | 4.0.5 |  |

### ADD al2023-container-raw-2023.7.20250414.0-amd64.tar.xz / # buildkit

### CMD ["/bin/bash"]

### MAINTAINER zhangpeipei <peipei.zhang@aminer.cn>

### RUN /bin/sh -c yum install -y java-17-amazon-corretto java-17-amazon-corretto-devel java-17-amazon-corretto-jmods # buildkit

### ENV LANG=C.UTF-8

### ENV TZ=Asia/Shanghai

### RUN /bin/sh -c ln -sf /usr/share/zoneinfo/Asia/Shanghai /etc/localtime && echo "Asia/Shanghai" > /etc/timezone # buildkit

### COPY age/age /bin/ # buildkit

### COPY age/age-keygen /bin/ # buildkit

### COPY sops-v3.9.2.linux.amd64 /bin/sops # buildkit

### COPY apache-maven-3.9.9 /maven # buildkit

### COPY arthas /arthas # buildkit

### RUN /bin/sh -c ln -s /maven/bin/mvn /bin/mvn && mkdir -p /root/.m2/ # buildkit

### COPY settings.xml /root/.m2/ # buildkit

### LABEL maintainer=liuchongku <chongkun.liu@aminer.cn>

### ENV TZ=Asia/Shanghai

### COPY /code/target/maas-runtime.jar /app.jar # buildkit

### COPY /code/src/main/resources/bootstrap.yml /bootstrap.yml # buildkit

### COPY deploy/run_runtime.sh /run.sh # buildkit

### WORKDIR /

### EXPOSE map[8081/tcp:{}]

### ENTRYPOINT ["sh" "-c"]

### CMD ["./run.sh"]

11
registry.cmvideo.cn/miguv-ir-plt-dev/amd64/maas-oauth 202512011938 非基础构建镜像 受信镜像 6.8 MB 成功 告警并阻断 1 0 0 0 0

### 镜像: registry.cmvideo.cn/miguv-ir-plt-dev/amd64/maas-oauth:202512011938

镜像 ID: aa2db2e4606a2c91a02d6c4df14d14c373116eb02a97467ceb103f299cdd92eb 操作系统: alpine:3.19.3 CPU 架构: amd64 镜像创建时间: 2025-12-01 19:39:37 镜像大小: 6.8 MB 环境变量: PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin
NGINX_VERSION=1.27.0
PKG_RELEASE=2
基础镜像:
扫描结果: 成功 处理方式: 告警并阻断 开始扫描时间: 2026-03-27 17:18:26 扫描耗时: 0分11秒

### 修复建议

根据下面的修复建议，修复镜像存在的风险。

#### #【基础镜像】该镜像未使用基础镜像构建，建议使用基础镜像重新构建。

#### #【安全补丁】在dockerfile中添加以下指令，重新构建镜像，修复安全补丁。

#### # 若安装包升级失败，请尝试升级到最新版本。

apk add --no-cache musl=1.2.4_git20230717-r5

危险程度 | 补丁名称 | 发布时间
--- | --- | ---
高危 | ALPINE 3.19 : musl (ALPINE-2025-431389) 命中规则 | 2025-02-14
### 描述 musl libc是一款开源的C语言标准库。主要用于嵌入式系统与移动设备等。 musl libc存在安全漏洞，该漏洞源于攻击者触发不可信EUC-KR文本转换，会导致越界写入。 ### 验证信息 musl 存在漏洞版本 1.2.4_git20230717-r4 修复版本 1.2.4_git20230717-r5 ### 风险信息 CVSS: 8.1 ### 参考信息 CVE-2025-26519 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断

暂无应用漏洞风险
暂无木马病毒风险
暂无敏感信息风险

类型 | 安装包名 | 版本 | 开源许可路径 | 开源许可
--- | --- | --- | --- | ---
OS | libc-utils | 0.7.2-r5 | /lib/apk/db/installed | BSD-2-Clause,BSD-3-Clause
OS | musl-utils | 1.2.4_git20230717-r4 | /lib/apk/db/installed | BSD-2-Clause,GPL-2.0-or-later,MIT
OS | busybox | 1.36.1-r19 | /lib/apk/db/installed | GPL-2.0-only
OS | alpine-baselayout | 3.4.3-r2 | /lib/apk/db/installed | GPL-2.0-only
OS | libssl3 | 3.1.6-r2 | /lib/apk/db/installed | Apache-2.0
OS | pcre2 | 10.42-r2 | /lib/apk/db/installed | BSD-3-Clause
OS | zlib | 1.3.1-r0 | /lib/apk/db/installed | Zlib
OS | libcrypto3 | 3.1.6-r2 | /lib/apk/db/installed | Apache-2.0
OS | libintl | 0.22.3-r0 | /lib/apk/db/installed | LGPL-2.1-or-later
OS | alpine-baselayout-data | 3.4.3-r2 | /lib/apk/db/installed | GPL-2.0-only
OS | busybox-binsh | 1.36.1-r19 | /lib/apk/db/installed | GPL-2.0-only
OS | ssl_client | 1.36.1-r19 | /lib/apk/db/installed | GPL-2.0-only
OS | ca-certificates-bundle | 20240226-r0 | /lib/apk/db/installed | MIT,MPL-2.0
OS | apk-tools | 2.14.4-r0 | /lib/apk/db/installed | GPL-2.0-only
OS | nginx | 1.27.0-r2 | /lib/apk/db/installed | 2-clause,BSD-like,license
OS | scanelf | 1.3.7-r2 | /lib/apk/db/installed | GPL-2.0-only
OS | alpine-keys | 2.4-r1 | /lib/apk/db/installed | MIT
OS | tzdata | 2024a-r0 | /lib/apk/db/installed | Public-Domain
OS | musl | 1.2.4_git20230717-r4 | /lib/apk/db/installed | MIT

### ADD file:c644b15c170e2ca46176a566910d40a21dce66518ed8fdfd34ebcf0e9dc90c55 in /

### CMD ["/bin/sh"]

### LABEL maintainer=NGINX Docker Maintainers <docker-maint@nginx.com>

### ENV NGINX_VERSION=1.27.0

### ENV PKG_RELEASE=2

### RUN /bin/sh -c set -x && addgroup -g 101 -S nginx && adduser -S -D -H -u 101 -h /var/cache/nginx -s /sbin/nologin -G nginx -g nginx nginx && apkArch="$(cat /etc/apk/arch)" && nginxPackages=" nginx=${NGINX_VERSION}-r${PKG_RELEASE} " && apk add --no-cache --virtual .checksum-deps openssl && case "$apkArch" in x86_64|aarch64) set -x && KEY_SHA512="e09fa32f0a0eab2b879ccbbc4d0e4fb9751486eedda75e35fac65802cc9faa266425edf83e261137a2f4d16281ce2c1a5f4502930fe75154723da014214f0655" && wget -O /tmp/nginx_signing.rsa.pub https://nginx.org/keys/nginx_signing.rsa.pub && if echo "$KEY_SHA512 */tmp/nginx_signing.rsa.pub" | sha512sum -c -; then echo "key verification succeeded!"; mv /tmp/nginx_signing.rsa.pub /etc/apk/keys/; else echo "key verification failed!"; exit 1; fi && apk add -X "https://nginx.org/packages/mainline/alpine/v$(egrep -o '^[0-9]+\.[0-9]+' /etc/alpine-release)/main" --no-cache $nginxPackages ;; *) set -x && tempDir="$(mktemp -d)" && chown nobody:nobody $tempDir && apk add --no-cache --virtual .build-deps gcc libc-dev make openssl-dev pcre2-dev zlib-dev linux-headers bash alpine-sdk findutils && su nobody -s /bin/sh -c " export HOME=${tempDir} && cd ${tempDir} && curl -f -O https://hg.nginx.org/pkg-oss/archive/${NGINX_VERSION}-${PKG_RELEASE}.tar.gz && PKGOSSCHECKSUM=\"cd3333f4dfa4a873f6df73dfe24e047adc092d779aefb46577b6307ff0d0125543508694a80158b2bfc891167ad763b0d08287829df9924d4c22f50d063e76c0 *${NGINX_VERSION}-${PKG_RELEASE}.tar.gz\" && if [ \"\$(openssl sha512 -r ${NGINX_VERSION}-${PKG_RELEASE}.tar.gz)\" = \"\$PKGOSSCHECKSUM\" ]; then echo \"pkg-oss tarball checksum verification succeeded!\"; else echo \"pkg-oss tarball checksum verification failed!\"; exit 1; fi && tar xzvf ${NGINX_VERSION}-${PKG_RELEASE}.tar.gz && cd pkg-oss-${NGINX_VERSION}-${PKG_RELEASE} && cd alpine && make base && apk index --allow-untrusted -o ${tempDir}/packages/alpine/${apkArch}/APKINDEX.tar.gz ${tempDir}/packages/alpine/${apkArch}/*.apk && abuild-sign -k ${tempDir}/.abuild/abuild-key.rsa ${tempDir}/packages/alpine/${apkArch}/APKINDEX.tar.gz " && cp ${tempDir}/.abuild/abuild-key.rsa.pub /etc/apk/keys/ && apk del --no-network .build-deps && apk add -X ${tempDir}/packages/alpine/ --no-cache $nginxPackages ;; esac && apk del --no-network .checksum-deps && if [ -n "$tempDir" ]; then rm -rf "$tempDir"; fi && if [ -f "/etc/apk/keys/abuild-key.rsa.pub" ]; then rm -f /etc/apk/keys/abuild-key.rsa.pub; fi && apk add --no-cache --virtual .gettext gettext && mv /usr/bin/envsubst /tmp/ && runDeps="$( scanelf --needed --nobanner /tmp/envsubst | awk '{ gsub(/,/, "\nso:", $2); print "so:" $2 }' | sort -u | xargs -r apk info --installed | sort -u )" && apk add --no-cache $runDeps && apk del --no-network .gettext && mv /tmp/envsubst /usr/local/bin/ && apk add --no-cache tzdata && ln -sf /dev/stdout /var/log/nginx/access.log && ln -sf /dev/stderr /var/log/nginx/error.log && mkdir /docker-entrypoint.d # buildkit

### COPY docker-entrypoint.sh / # buildkit

### COPY 10-listen-on-ipv6-by-default.sh /docker-entrypoint.d # buildkit

### COPY 15-local-resolvers.envsh /docker-entrypoint.d # buildkit

### COPY 20-envsubst-on-templates.sh /docker-entrypoint.d # buildkit

### COPY 30-tune-worker-processes.sh /docker-entrypoint.d # buildkit

### ENTRYPOINT ["/docker-entrypoint.sh"]

### EXPOSE map[80/tcp:{}]

### STOPSIGNAL SIGQUIT

### CMD ["nginx" "-g" "daemon off;"]

### WORKDIR /opt/web/dist

### COPY /app/dist /opt/web/dist # buildkit

### RUN /bin/sh -c rm /etc/nginx/conf.d/default.conf # buildkit

### VOLUME [/etc/nginx/conf.d]

### COPY nginx.conf /etc/nginx/conf.d/nginx.conf # buildkit

### EXPOSE map[80/tcp:{}]

### CMD ["nginx" "-g" "daemon off;"]

共 9 项

序号 | Repository | Tag | 镜像属性 | 镜像大小 | 扫描结果 | 处理方式 | 安全问题
--- | --- | --- | --- | --- | --- | --- | ---
1 | registry.cmvideo.cn/qap-edge/yspzlfx-backend | v1.6-yhd-2602271730 | 非基础构建镜像 受信镜像 | 1.3 GB | 成功 | 告警并阻断 | 3 1 0 0 0
### 镜像: registry.cmvideo.cn/qap-edge/yspzlfx-backend:v1.6-yhd-2602271730 镜像ID: caca885b7961aaf0c9447af196bbc47e77d24ac413f98ecd0b02e87136f6e749 操作系统: alpine:3.21.3 CPU架构: amd64 镜像创建时间: 2026-02-27 17:49:10 镜像大小: 1.3 GB 环境变量: PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin:/app TZ=Asia/Shanghai 基础镜像: 扫描结果: 成功 处理方式: BLOCK 开始扫描时间: 2026-03-27 17:13:19 扫描耗时: 0分52秒 ### 修复建议 根据下面的修复建议，修复镜像存在的风险。 #### #【基础镜像】该镜像未使用基础镜像构建，建议使用基础镜像重新构建。 #### #【安全补丁】在dockerfile中添加以下指令，重新构建镜像，修复安全补丁。 #### # 若安装包升级失败，请尝试升级到最新版本。 apk add --no-cache mbedtls=3.6.3-r0 libxml2=2.13.4-r5 #### #【应用漏洞】请升级jar包到修复版本后，重新构建镜像。
危险程度 | 补丁名称 | 发布时间
--- | --- | ---
高危 | ALPINE 3.21 : libxml2 (ALPINE-2025-548464) 命中规则 | 2025-02-18
### 描述 libxml2是GNOME开源的一个用来解析XML文档的函数库。它用C语言写成，并且能为多种语言所调用，例如C语言，C++，XSH。 libxml2 存在安全漏洞，该漏洞源于xmlschemas.c中的释放后重用问题，可能通过特制XML文档或模式利用。(CVE-2024-56171) libxml2 存在安全漏洞，该漏洞源于valid.c中的栈缓冲区溢出，可能通过恶意DTD验证触发。(CVE-2025-24928) ### 验证信息 libxml2 存在漏洞版本 2.13.4-r3 修复版本 2.13.4-r4 ### 风险信息 CVSS: 7.8 ### 参考信息 CVE-2024-56171,CVE-2025-24928 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | ALPINE 3.21 : libxml2 (ALPINE-2025-719876) 命中规则 | 2025-02-18
### 描述 libxml2是GNOME开源的一个用来解析XML文档的函数库。它用C语言写成，并且能为多种语言所调用，例如C语言，C++，XSH。 libxml2 存在安全漏洞，该漏洞源于pattern.c中的空指针解引用。(CVE-2025-27113) ### 验证信息 libxml2 存在漏洞版本 2.13.4-r3 修复版本 2.13.4-r5 ### 风险信息 CVSS: 7.5 ### 参考信息 CVE-2025-27113 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | ALPINE 3.21 : mbedtls (ALPINE-2025-614360) 命中规则 | 2025-03-25
### 描述 Mbed TLS是Mbed TLS开源的一个开源、可移植、易于使用、可读且灵活的 SSL 库。 Mbed TLS 存在安全漏洞，该漏洞源于客户端接受任意主机名的可信证书。(CVE-2025-27809) Mbed TLS 存在安全漏洞，该漏洞源于在某些情况下使用未初始化的栈内存，可能导致认证绕过。(CVE-2025-27810) ### 验证信息 mbedtls 存在漏洞版本 3.6.2-r0 修复版本 3.6.3-r0 ### 风险信息 CVSS: 5.4 ### 参考信息 CVE-2025-27809,CVE-2025-27810 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
危险程度 | 漏洞名称 | 漏洞类型 | 漏洞特征 | 发布时间
--- | --- | --- | --- | ---
高危 | java:org.apache.xmlgraphics:fop-core存在漏洞(CVE-2024-28168) 命中规则 | 代码问题 | 远程利用 | 2024-10-09
### 描述 Apache XML Graphics FOP是美国阿帕奇（Apache）基金会的一个将 XSL-FO 文件转换成 PDF 或其他可打印格式的 Java 应用程序。 Apache XML Graphics FOP存在代码问题漏洞，该漏洞源于存在不正确限制XML外部实体注入漏洞。 ### 验证信息 安装包路径 /app/mg-test.jar -> BOOT-INF/lib/fop-core-2.7.jar 当前安装版本 2.7 存在漏洞版本 <2.10 修复版本 2.10 安装包路径 /app/mg.jar -> BOOT-INF/lib/fop-core-2.7.jar 当前安装版本 2.7 存在漏洞版本 <2.10 修复版本 2.10 ### 风险信息 CVSS: 7.5 ### 参考信息 CNNVD-202410-904 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
暂无符合条件的数据 暂无符合条件的数据
类型 | 安装包名 | 版本 | 开源许可路径 | 开源许可
--- | --- | --- | --- | ---
Java | hutool-all | 5.8.25 |  |
Java | javax.cache:cache-api | 1.1.1 |  |
Java | com.fasterxml.jackson.datatype:jackson-datatype-jsr310 | 2.18.2 |  |
Java | org.antlr:antlr-runtime | 3.5.3 |  |
Java | micrometer-observation | 1.14.4 |  |
OS | libssl3 | 3.3.3-r0 | /lib/apk/db/installed | Apache-2.0
Java | spring-aspects | 6.2.2 |  |
Java | org.springframework.data:spring-data-keyvalue | 3.4.3 |  |
OS | dbus-libs | 1.14.10-r4 | /lib/apk/db/installed | AFL-2.1,GPL-2.0-or-later
Java | org.slf4j:slf4j-api | 2.0.16 |  |
Java | xmlgraphics-commons | 2.9 |  |
Java | org.apache.httpcomponents.core5:httpcore5-h2 | 5.3.3 |  |
OS | libxtst | 1.2.5-r0 | /lib/apk/db/installed | MIT
Java | com.fasterxml.jackson.core:jackson-annotations | 2.18.2 |  |
Java | org.redisson:redisson | 3.40.2 |  |
Java | hutool-all | 5.8.25 |  |
Java | tomcat-embed-el | 10.1.36 |  |
Java | org.apache.xmlgraphics:batik-xml | 1.17 |  |
OS | imath | 3.1.12-r0 | /lib/apk/db/installed | BSD-3-Clause
OS | graphite2 | 1.3.14-r6 | /lib/apk/db/installed | LGPL-2.1-or-later,MPL-1.1
Java | org.apache.xmlgraphics:fop-core | 2.7 |  |
Java | io.r2dbc:r2dbc-spi | 1.0.0.RELEASE |  |
Java | com.mg:mg-quality-analysis-system | 0.0.1-SNAPSHOT |  |
Java | spring-aop | 6.2.3 |  |
OS | ca-certificates-bundle | 20241121-r1 | /lib/apk/db/installed | MIT,MPL-2.0
Java | org.apache.xmlgraphics:fop-events | 2.7 |  |
Java | poi-ooxml | 5.4.0 |  |
OS | mbedtls | 3.6.2-r0 | /lib/apk/db/installed | Apache-2.0,GPL-2.0-or-later
Java | org.apache.xmlgraphics:batik-awt-util | 1.17 |  |
Java | org.apache.logging.log4j:log4j-to-slf4j | 2.24.3 |  |
Java | commons-net:commons-net | 3.11.1 |  |
Java | net.engio:mbassador | 1.3.2 |  |
Java | spring-context-support | 6.2.3 |  |
Java | org.apache.xmlgraphics:batik-ext | 1.17 |  |
Java | org.apache.logging.log4j:log4j-api | 2.24.3 |  |
Java | org.apache.commons:commons-math3 | 3.6.1 |  |
Java | io.lettuce:lettuce-core | 6.4.2.RELEASE |  |
Java | com.github.virtuald:curvesapi | 1.08 |  |
Java | io.netty:netty-handler | 4.1.118.Final |  |
Java | poi-ooxml-lite | 5.4.0 |  |
Java | reactor-core | 3.7.3 |  |
Java | jodd-util | 6.3.0 |  |
OS | libjxl | 0.10.3-r0 | /lib/apk/db/installed | Apache-2.0
Java | org.apache.pdfbox:fontbox | 2.0.25 |  |
OS | busybox-binsh | 1.37.0-r12 | /lib/apk/db/installed | GPL-2.0-only
Java | org.apache.xmlgraphics:fop-core | 2.7 |  |
OS | libxfixes | 6.0.1-r4 | /lib/apk/db/installed | MIT
Java | spring-oxm | 6.2.3 |  |
Java | org.apache.xmlgraphics:fop-events | 2.7 |  |
Java | spring-boot | 3.4.3 |  |
Java | net.bytebuddy:byte-buddy-dep | 1.12.3 |  |
Java | reactive-streams | 1.0.4 |  |
OS | libva | 2.22.0-r1 | /lib/apk/db/installed | MIT
Java | xmlgraphics-commons | 2.9 |  |
Java | mavenEcjBootstrapAgent.jar |  |  |
Java | org.glassfish.jaxb:txw2 | 4.0.5 |  |
OS | libvorbis | 1.3.7-r2 | /lib/apk/db/installed | BSD-3-Clause
OS | java-cacerts | 1.1-r0 | /lib/apk/db/installed | MIT
Java | org.apache.httpcomponents.core5:httpcore5 | 5.3.3 |  |
Java | org.apache.xmlgraphics:batik-util | 1.17 |  |
OS | openjdk21-jre | 21.0.6_p7-r0 | /lib/apk/db/installed | GPL-2.0-with-classpath-exception
Java | net.jodah:expiringmap | 0.5.11 |  |
Java | poi-ooxml | 5.4.0 |  |
Java | spring-boot-jarmode-tools | 3.4.3 |  |
Java | lombok | 1.18.30 |  |
Java | org.apache.xmlgraphics:batik-svg-dom | 1.17 |  |
OS | libzmq | 4.3.5-r2 | /lib/apk/db/installed | MPL-2.0
Java | org.eclipse.angus:angus-activation | 2.0.2 |  |
Java | rxjava | 3.1.10 |  |
Java | org.docx4j.org.apache:xalan-serializer | 11.0.0 |  |
OS | libgcc | 14.2.0-r4 | /lib/apk/db/installed | GPL-2.0-or-later,LGPL-2.1-or-later
Java | jakarta.activation:jakarta.activation-api | 2.1.3 |  |
Java | io.netty:netty-codec | 4.1.118.Final |  |
Java | spring-core | 6.2.3 |  |
OS | alpine-baselayout | 3.6.8-r1 | /lib/apk/db/installed | GPL-2.0-only
Java | jakarta.annotation:jakarta.annotation-api | 2.1.1 |  |
Java | net.jodah:typetools | 0.6.3 |  |
Java | org.docx4j:docx4j-openxml-objects-pml | 11.4.11 |  |
OS | shaderc | 2024.0-r2 | /lib/apk/db/installed | Apache-2.0
Java | tomcat-embed-websocket | 10.1.36 |  |
OS | spirv-tools | 1.3.296.0-r0 | /lib/apk/db/installed | Apache-2.0
OS | musl | 1.2.5-r9 | /lib/apk/db/installed | MIT
OS | hwdata-pci | 0.390-r0 | /lib/apk/db/installed | GPL-2.0-or-later,XFree86-1.1
OS | libgomp | 14.2.0-r4 | /lib/apk/db/installed | GPL-2.0-or-later,LGPL-2.1-or-later
Java | com.fasterxml.jackson.core:jackson-databind | 2.18.2 |  |
Java | com.google.guava:listenablefuture | 9999.0-empty-to-avoid-conflict-with-guava |  |
Java | com.grack:nanojson | 1.9 |  |
Java | org.modelmapper:modelmapper | 3.1.0 |  |
Java | com.github.virtuald:curvesapi | 1.08 |  |
OS | x264-libs | 0.164.3108-r0 | /lib/apk/db/installed | GPL-2.0-or-later
OS | libvdpau | 1.5-r4 | /lib/apk/db/installed | MIT
Java | com.alibaba.fastjson2:fastjson2 | 2.0.52 |  |
Java | com.fasterxml.jackson.datatype:jackson-datatype-jdk8 | 2.18.2 |  |
Java | io.netty:netty-handler | 4.1.118.Final |  |
Java | org.jctools:jctools-core | 4.0.5 |  |
OS | alpine-keys | 2.5-r0 | /lib/apk/db/installed | MIT
Java | com.google.errorprone:error_prone_annotations | 2.26.1 |  |
OS | apk-tools | 2.14.6-r3 | /lib/apk/db/installed | GPL-2.0-only
Java | io.netty:netty-transport-native-unix-common | 4.1.118.Final |  |
Java | org.glassfish.jaxb:jaxb-core | 4.0.5 |  |
Java | io.netty:Netty/Common | 4.1.118.Final |  |
OS | ffmpeg | 6.1.2-r1 | /lib/apk/db/installed | GPL-2.0-or-later,LGPL-2.1-or-later
Java | jodd-util | 6.3.0 |  |
Java | io.netty:netty-resolver | 4.1.118.Final |  |
OS | libdav1d | 1.5.0-r0 | /lib/apk/db/installed | BSD-2-Clause
Java | spring-web | 6.2.3 |  |
OS | aom-libs | 3.11.0-r0 | /lib/apk/db/installed | BSD-2-Clause,custom
Java | net.bytebuddy:byte-buddy | 1.15.11 |  |
Java | com.esotericsoftware:kryo | 5.6.2 |  |
Java | org.apache.xmlgraphics:batik-constants | 1.17 |  |
OS | fribidi | 1.0.16-r0 | /lib/apk/db/installed | LGPL-2.1-or-later
OS | opus | 1.5.2-r1 | /lib/apk/db/installed | BSD-3-Clause
Java | com.belerweb:pinyin4j | 2.5.1 |  |
OS | sdl2 | 2.30.9-r0 | /lib/apk/db/installed | Zlib
Java | ch.qos.logback:logback-core | 1.5.16 |  |
Java | org.apache.commons:commons-pool2 | 2.11.1 |  |
Java | spring-context-support | 6.2.3 |  |
Java | org.slf4j:jul-to-slf4j | 2.0.16 |  |
Java | micrometer-observation | 1.14.4 |  |
Java | spring-oxm | 6.2.3 |  |
Java | org.hibernate.validator:hibernate-validator | 8.0.2.Final |  |
Java | mavenEcjBootstrapAgent.jar |  |  |
OS | libwebp | 1.4.0-r0 | /lib/apk/db/installed | BSD-3-Clause
Java | org.slf4j:slf4j-api | 2.0.16 |  |
OS | libtasn1 | 4.20.0-r0 | /lib/apk/db/installed | LGPL-2.1-or-later
Java | org.apache.xmlgraphics:batik-transcoder | 1.17 |  |
Java | org.glassfish.jaxb:jaxb-runtime | 4.0.5 |  |
Java | poi-ooxml-lite | 5.4.0 |  |
Java | org.apache.httpcomponents.client5:httpclient5 | 5.4.2 |  |
Java | org.apache.xmlgraphics:batik-anim | 1.17 |  |
OS | libbz2 | 1.0.8-r6 | /lib/apk/db/installed | bzip2-1.0.6
Java | org.apache.logging.log4j:log4j-api | 2.24.3 |  |
Java | xmlbeans | 5.3.0 |  |
Java | com.google.guava:listenablefuture | 9999.0-empty-to-avoid-conflict-with-guava |  |
Java | checker-qual | 3.42.0 |  |
Java | org.docx4j:docx4j-openxml-objects | 11.4.11 |  |
OS | openjdk21-jdk | 21.0.6_p7-r0 | /lib/apk/db/installed | GPL-2.0-with-classpath-exception
Java | io.r2dbc:r2dbc-spi | 1.0.0.RELEASE |  |
OS | onevpl-libs | 2023.3.1-r2 | /lib/apk/db/installed | MIT
Java | spring-boot | 3.4.3 |  |
OS | busybox | 1.37.0-r12 | /lib/apk/db/installed | GPL-2.0-only
Java | jakarta.validation:jakarta.validation-api | 3.0.2 |  |
OS | libasyncns | 0.8-r4 | /lib/apk/db/installed | LGPL-2.0-or-later
Java | objenesis | 3.3 |  |
Java | org.springframework.data:spring-data-keyvalue | 3.4.3 |  |
Java | org.apache.xmlgraphics:batik-css | 1.17 |  |
OS | glslang-libs | 1.3.296.0-r0 | /lib/apk/db/installed | Apache-2.0,BSD-2-Clause,BSD-3-Clause,GPL-3.0-or-later,MIT
Java | org.apache.xmlgraphics:batik-anim | 1.17 |  |
OS | rav1e-libs | 0.7.1-r0 | /lib/apk/db/installed | BSD-2-Clause,custom
OS | tdb-libs | 1.4.12-r0 | /lib/apk/db/installed | LGPL-3.0-or-later
Java | org.apache.xmlgraphics:batik-dom | 1.17 |  |
Java | org.eclipse.angus:angus-activation | 2.0.2 |  |
OS | libSvtAv1Enc | 2.2.1-r0 | /lib/apk/db/installed | BSD-3-Clause-Clear
Java | com.google.code.findbugs:jsr305 | 3.0.2 |  |
Java | commons-io:commons-io | 2.16.1 |  |
Java | org.apache.xmlgraphics:batik-awt-util | 1.17 |  |
OS | zimg | 3.0.5-r2 | /lib/apk/db/installed | WTFPL
Java | com.google.j2objc:j2objc-annotations | 3.0.0 |  |
Java | org.apache.logging.log4j:log4j-to-slf4j | 2.24.3 |  |
Java | org.json:json | 20231013 |  |
Java | poi | 5.4.0 |  |
Java | com.esotericsoftware:minlog | 1.3.1 |  |
Java | org.apache.commons:commons-collections4 | 4.4 |  |
Java | jakarta.validation:jakarta.validation-api | 3.0.2 |  |
Java | spring-jcl | 6.2.3 |  |
Java | org.slf4j:jcl-over-slf4j | 2.0.16 |  |
Java | org.jooq:jooq | 3.19.17 |  |
OS | brotli-libs | 1.1.0-r2 | /lib/apk/db/installed | MIT
OS | libxcb | 1.16.1-r0 | /lib/apk/db/installed | MIT
Java | org.jctools:jctools-core | 4.0.5 |  |
Java | org.jooq:jooq | 3.19.17 |  |
Java | antlr | 2.7.7 |  |
Java | com.fasterxml:classmate | 1.7.0 |  |
Java | org.docx4j.org.apache:xalan-interpretive | 11.0.0 |  |
OS | serd-libs | 0.32.2-r0 | /lib/apk/db/installed | ISC
Java | org.docx4j:docx4j-openxml-objects-pml | 11.4.11 |  |
Java | org.apache.commons:commons-text | 1.12.0 |  |
OS | fontconfig | 2.15.0-r1 | /lib/apk/db/installed | MIT
OS | soxr | 0.1.3-r7 | /lib/apk/db/installed | LGPL-2.1-or-later
OS | libxau | 1.0.11-r4 | /lib/apk/db/installed | MIT
OS | lilv-libs | 0.24.24-r1 | /lib/apk/db/installed | ISC
Java | org.apache.xmlgraphics:batik-constants | 1.17 |  |
OS | ffmpeg-libavdevice | 6.1.2-r1 | /lib/apk/db/installed | GPL-2.0-or-later,LGPL-2.1-or-later
Java | io.netty:netty-buffer | 4.1.118.Final |  |
Java | org.springframework.data:spring-data-redis | 3.4.3 |  |
Java | com.google.j2objc:j2objc-annotations | 3.0.0 |  |
OS | p11-kit-trust | 0.25.5-r2 | /lib/apk/db/installed | BSD-3-Clause
Java | ch.qos.logback:logback-core | 1.5.16 |  |
OS | libssh | 0.11.1-r0 | /lib/apk/db/installed | BSD-2-Clause,LGPL-2.1-or-later
Java | modelmapper:ModelMapper | 3.1.0 |  |
OS | harfbuzz | 9.0.0-r1 | /lib/apk/db/installed | MIT
Java | com.fasterxml.jackson.core:jackson-core | 2.18.2 |  |
OS | libsndfile | 1.2.2-r2 | /lib/apk/db/installed | LGPL-2.1-or-later
Java | org.apache.xmlgraphics:batik-bridge | 1.17 |  |
Java | com.grack:nanojson | 1.9 |  |
Java | io.netty:netty-transport | 4.1.118.Final |  |
Java | org.slf4j:jul-to-slf4j | 2.0.16 |  |
OS | freetype | 2.13.3-r0 | /lib/apk/db/installed | FTL,GPL-2.0-or-later
Java | com.thoughtworks.qdox:qdox | 1.12 |  |
Java | org.docx4j:docx4j-openxml-objects-sml | 11.4.11 |  |
Java | org.apache.pdfbox:pdfbox | 2.0.25 |  |
OS | libplacebo | 6.338.2-r3 | /lib/apk/db/installed | LGPL-2.1-or-later
OS | glib | 2.82.5-r0 | /lib/apk/db/installed | LGPL-2.1-or-later
Java | org.apache.xmlgraphics:batik-i18n | 1.17 |  |
Java | tomcat-embed-el | 10.1.36 |  |
Java | io.netty:netty-resolver-dns | 4.1.118.Final |  |
Java | org.plutext:jaxb-xslfo | 11.4.0 |  |
Java | fop | 2.7 |  |
Java | com.fasterxml.jackson.dataformat:jackson-dataformat-yaml | 2.18.2 |  |
Java | org.redisson:redisson-spring-boot-starter | 3.40.2 |  |
OS | libjpeg-turbo | 3.0.4-r0 | /lib/apk/db/installed | BSD-3-Clause,IJG,Zlib
Java | spring-webmvc | 6.2.3 |  |
OS | tzdata | 2025a-r0 | /lib/apk/db/installed | Public-Domain
OS | openexr-libopenexrcore | 3.3.2-r0 | /lib/apk/db/installed | BSD-3-Clause
Java | com.google.guava:guava | 33.2.0-jre |  |
OS | libstdc++ | 14.2.0-r4 | /lib/apk/db/installed | GPL-2.0-or-later,LGPL-2.1-or-later
OS | openjdk21-jre-headless | 21.0.6_p7-r0 | /lib/apk/db/installed | GPL-2.0-with-classpath-exception
OS | libx11 | 1.8.10-r0 | /lib/apk/db/installed | X11
Java | org.jboss.logging:jboss-logging | 3.6.1.Final |  |
OS | libvpx | 1.15.0-r0 | /lib/apk/db/installed | BSD-3-Clause
OS | openexr-libilmthread | 3.3.2-r0 | /lib/apk/db/installed | BSD-3-Clause
OS | libmd | 1.1.0-r0 | /lib/apk/db/installed | BSD-2-Clause,BSD-3-Clause,Beerware,Domain,ISC,Public
Java | reactive-streams | 1.0.4 |  |
OS | libbsd | 0.12.2-r0 | /lib/apk/db/installed | BSD-3-Clause
Java | com.github.kokorin.jaffree:jaffree | 2024.08.29 |  |
Java | com.esotericsoftware:kryo | 5.6.2 |  |
Java | micrometer-commons | 1.14.4 |  |
OS | pcre2 | 10.43-r0 | /lib/apk/db/installed | BSD-3-Clause
Java | org.docx4j:docx4j-export-fo | 11.4.11 |  |
OS | libflac | 1.4.3-r1 | /lib/apk/db/installed | BSD-3-Clause,GPL-2.0-or-later
Java | com.google.code.findbugs:jsr305 | 3.0.2 |  |
OS | java-common | 0.5-r0 | /lib/apk/db/installed | GPL-2.0-or-later
OS | openexr-libopenexr | 3.3.2-r0 | /lib/apk/db/installed | BSD-3-Clause
Java | org.apache.xmlgraphics:batik-gvt | 1.17 |  |
Java | org.antlr:stringtemplate | 3.2.1 |  |
Java | spring-context | 6.2.3 |  |
Java | io.netty:netty-common | 4.1.118.Final |  |
Java | jakarta.annotation:jakarta.annotation-api | 2.1.1 |  |
Java | org.apache.xmlgraphics:batik-shared-resources | 1.17 |  |
Java | org.jboss.logging:jboss-logging | 3.6.1.Final |  |
Java | spring-beans | 6.2.3 |  |
OS | libhwy | 1.0.7-r0 | /lib/apk/db/installed | Apache-2.0
Java | commons-logging:commons-logging | 1.2 |  |
Java | jakarta.xml.bind:jakarta.xml.bind-api | 4.0.2 |  |
Java | io.netty:Netty/Common | 4.1.118.Final |  |
Java | net.bytebuddy:byte-buddy | 1.15.11 |  |
Java | lombok | 1.18.30 |  |
OS | numactl | 2.0.18-r0 | /lib/apk/db/installed | LGPL-2.1-only
Java | com.thoughtworks.qdox:qdox | 1.12 |  |
Java | org.apache.xmlgraphics:batik-dom | 1.17 |  |
Java | org.redisson:redisson-spring-data-34 | 3.40.2 |  |
Java | org.docx4j:docx4j-export-fo | 11.4.11 |  |
Java | org.plutext:jaxb-xslfo | 11.4.0 |  |
Java | org.apache.xmlgraphics:batik-ext | 1.17 |  |
Java | rxjava | 3.1.10 |  |
Java | org.springframework.data:spring-data-commons | 3.4.3 |  |
Java | org.apache.httpcomponents.core5:httpcore5-h2 | 5.3.3 |  |
OS | libdeflate | 1.22-r0 | /lib/apk/db/installed | MIT
OS | p11-kit | 0.25.5-r2 | /lib/apk/db/installed | BSD-3-Clause
Java | org.docx4j.org.apache:xalan-serializer | 11.0.0 |  |
Java | com.belerweb:pinyin4j | 2.5.1 |  |
Java | org.apache.xmlgraphics:batik-script | 1.17 |  |
OS | libxdmcp | 1.1.5-r1 | /lib/apk/db/installed | MIT
Java | com.fasterxml.jackson.core:jackson-databind | 2.18.2 |  |
Java | checker-qual | 3.42.0 |  |
Java | spring-tx | 6.2.3 |  |
OS | ffmpeg-libpostproc | 6.1.2-r1 | /lib/apk/db/installed | GPL-2.0-or-later,LGPL-2.1-or-later
Java | commons-net:commons-net | 3.11.1 |  |
Java | com.sun.istack:istack-commons-runtime | 4.1.2 |  |
Java | tomcat-embed-core | 10.1.36 |  |
Java | xmlbeans | 5.3.0 |  |
Java | org.apache.commons:commons-compress | 1.27.1 |  |
Java | org.redisson:redisson | 3.40.2 |  |
Java | net.bytebuddy:byte-buddy-dep | 1.12.3 |  |
Java | org.apache.xmlgraphics:batik-xml | 1.17 |  |
Java | org.docx4j:docx4j-JAXB-ReferenceImpl | 11.4.11 |  |
OS | zix-libs | 0.4.2-r0 | /lib/apk/db/installed | ISC
OS | libwebpmux | 1.4.0-r0 | /lib/apk/db/installed | BSD-3-Clause
Java | com.fasterxml.jackson.core:jackson-core | 2.18.2 |  |
Java | org.apache.commons:commons-math3 | 3.6.1 |  |
Java | com.fasterxml.jackson.module:jackson-module-parameter-names | 2.18.2 |  |
Java | io.netty:netty-common | 4.1.118.Final |  |
Java | org.glassfish.jaxb:jaxb-core | 4.0.5 |  |
OS | libblkid | 2.40.4-r0 | /lib/apk/db/installed | LGPL-2.1-or-later
OS | openjdk21-jmods | 21.0.6_p7-r0 | /lib/apk/db/installed | GPL-2.0-with-classpath-exception
Java | spring-boot-autoconfigure | 3.4.3 |  |
Java | tomcat-embed-websocket | 10.1.36 |  |
Java | spring-expression | 6.2.3 |  |
OS | lame-libs | 3.100-r5 | /lib/apk/db/installed | LGPL-2.0-or-later
OS | libunibreak | 6.1-r0 | /lib/apk/db/installed | Zlib
OS | libeconf | 0.6.3-r0 | /lib/apk/db/installed | MIT
Java | reactor-core | 3.7.3 |  |
OS | libpulse | 17.0-r4 | /lib/apk/db/installed | LGPL-2.1-or-later
Java | org.apache.httpcomponents.client5:httpclient5 | 5.4.2 |  |
Java | com.google.guava:guava | 33.2.0-jre |  |
Java | org.apache.xmlgraphics:batik-parser | 1.17 |  |
Java | spring-tx | 6.2.3 |  |
OS | openexr-libiex | 3.3.2-r0 | /lib/apk/db/installed | BSD-3-Clause
Java | io.netty:netty-codec | 4.1.118.Final |  |
Java | spring-web | 6.2.3 |  |
Java | io.netty:netty-transport-native-unix-common | 4.1.118.Final |  |
Java | com.google.guava:failureaccess | 1.0.2 |  |
Java | com.github.kokorin.jaffree:jaffree | 2024.08.29 |  |
Java | spring-context | 6.2.3 |  |
Java | poi | 5.4.0 |  |
OS | alsa-lib | 1.2.12-r0 | /lib/apk/db/installed | LGPL-2.1-or-later
Java | jakarta.activation:jakarta.activation-api | 2.1.3 |  |
Java | org.apache.commons:commons-text | 1.12.0 |  |
Java | io.netty:netty-buffer | 4.1.118.Final |  |
Java | org.docx4j.org.apache:xalan-interpretive | 11.0.0 |  |
Java | org.slf4j:jcl-over-slf4j | 2.0.16 |  |
Java | org.apache.xmlgraphics:batik-script | 1.17 |  |
Java | org.antlr:stringtemplate | 3.2.1 |  |
Java | spring-jcl | 6.2.3 |  |
Java | org.modelmapper:modelmapper | 3.1.0 |  |
Java | org.glassfish.jaxb:jaxb-runtime | 4.0.5 |  |
Java | com.zaxxer:SparseBitSet | 1.3 |  |
Java | spring-aspects | 6.2.2 |  |
Java | org.apache.commons:commons-pool2 | 2.11.1 |  |
Java | org.json:json | 20231013 |  |
Java | org.docx4j:docx4j-core | 11.4.11 |  |
Java | com.google.guava:failureaccess | 1.0.2 |  |
OS | libltdl | 2.4.7-r3 | /lib/apk/db/installed | GPL-2.0-or-later,LGPL-2.0-or-later
OS | libffi | 3.4.6-r0 | /lib/apk/db/installed | MIT
Java | org.apache.xmlgraphics:batik-i18n | 1.17 |  |
Java | org.redisson:redisson-spring-boot-starter | 3.40.2 |  |
Java | com.fasterxml.jackson.datatype:jackson-datatype-jsr310 | 2.18.2 |  |
Java | aspectjweaver | 1.9.22.1 |  |
OS | ca-certificates | 20241121-r1 | /lib/apk/db/installed | MIT,MPL-2.0
OS | libopenmpt | 0.7.12-r0 | /lib/apk/db/installed | BSD-3-Clause
Java | org.plutext:jaxb-svg11 | 11.4.0 |  |
OS | orc | 0.4.40-r1 | /lib/apk/db/installed | BSD-2-Clause
Java | spring-boot-jarmode-tools | 3.4.3 |  |
Java | io.netty:netty-transport | 4.1.118.Final |  |
OS | libsodium | 1.0.20-r0 | /lib/apk/db/installed | ISC
OS | libogg | 1.3.5-r5 | /lib/apk/db/installed | BSD-3-Clause
OS | giflib | 5.2.2-r0 | /lib/apk/db/installed | MIT
Java | xml-apis-ext | 1.3.04 |  |
Java | org.redisson:redisson-spring-data-34 | 3.40.2 |  |
Java | micrometer-commons | 1.14.4 |  |
Java | org.yaml:snakeyaml | 2.3 |  |
Java | com.esotericsoftware:reflectasm | 1.11.9 |  |
OS | alpine-baselayout-data | 3.6.8-r1 | /lib/apk/db/installed | GPL-2.0-only
OS | librist | 0.2.10-r1 | /lib/apk/db/installed | BSD-2-Clause
Java | commons-logging:commons-logging | 1.2 |  |
OS | scanelf | 1.3.8-r1 | /lib/apk/db/installed | GPL-2.0-only
Java | io.netty:netty-resolver-dns | 4.1.118.Final |  |
OS | lcms2 | 2.16-r0 | /lib/apk/db/installed | MIT
Java | xml-apis-ext | 1.3.04 |  |
Java | org.springframework.retry:spring-retry | 2.0.11 |  |
Java | org.apache.xmlgraphics:batik-shared-resources | 1.17 |  |
Java | fop | 2.7 |  |
Java | org.docx4j:docx4j-openxml-objects | 11.4.11 |  |
Java | org.apache.xmlgraphics:fop-util | 2.7 |  |
OS | libpng | 1.6.44-r0 | /lib/apk/db/installed | Libpng
OS | vidstab | 1.1.1-r0 | /lib/apk/db/installed | GPL-2.0-or-later
OS | ssl_client | 1.37.0-r12 | /lib/apk/db/installed | GPL-2.0-only
OS | libsharpyuv | 1.4.0-r0 | /lib/apk/db/installed | BSD-3-Clause
OS | v4l-utils-libs | 1.28.1-r1 | /lib/apk/db/installed | LGPL-2.0-or-later
Java | org.hibernate.validator:hibernate-validator | 8.0.2.Final |  |
Java | spring-beans | 6.2.3 |  |
Java | org.apache.xmlgraphics:batik-svggen | 1.17 |  |
OS | xz-libs | 5.6.3-r0 | /lib/apk/db/installed | 0BSD,GPL-2.0-or-later,LGPL-2.1-or-later,Public-Domain
Java | com.esotericsoftware:reflectasm | 1.11.9 |  |
Java | io.netty:netty-codec-dns | 4.1.118.Final |  |
Java | org.apache.commons:commons-collections4 | 4.4 |  |
Java | spring-aop | 6.2.3 |  |
Java | ch.qos.logback:logback-classic | 1.5.16 |  |
Java | org.apache.xmlgraphics:batik-parser | 1.17 |  |
Java | commons-codec:commons-codec | 1.17.2 |  |
Java | org.plutext:jaxb-svg11 | 11.4.0 |  |
Java | com.alibaba.fastjson2:fastjson2 | 2.0.52 |  |
Java | jakarta.xml.bind:jakarta.xml.bind-api | 4.0.2 |  |
Java | net.jodah:expiringmap | 0.5.11 |  |
Java | net.engio:mbassador | 1.3.2 |  |
Java | org.apache.httpcomponents.core5:httpcore5 | 5.3.3 |  |
Java | org.yaml:snakeyaml | 2.3 |  |
Java | org.glassfish.jaxb:txw2 | 4.0.5 |  |
Java | tomcat-embed-core | 10.1.36 |  |
Java | org.apache.pdfbox:pdfbox | 2.0.25 |  |
OS | libdovi | 3.3.1-r0 | /lib/apk/db/installed | MIT
OS | libbluray | 1.3.4-r1 | /lib/apk/db/installed | LGPL-2.1-or-later
Java | io.netty:netty-resolver | 4.1.118.Final |  |
Java | org.apache.xmlgraphics:batik-util | 1.17 |  |
Java | org.apache.xmlgraphics:batik-css | 1.17 |  |
Java | modelmapper:ModelMapper | 3.1.0 |  |
Java | spring-webmvc | 6.2.3 |  |
Java | com.fasterxml:classmate | 1.7.0 |  |
Java | Java Runtime Environment | 21.0.6 |  |
Java | org.apache.commons:commons-lang3 | 3.17.0 |  |
OS | libmount | 2.40.4-r0 | /lib/apk/db/installed | LGPL-2.1-or-later
Java | commons-io:commons-io | 2.16.1 |  |
OS | sord-libs | 0.16.16-r0 | /lib/apk/db/installed | ISC
OS | libxrender | 0.9.11-r5 | /lib/apk/db/installed | MIT
OS | ffmpeg-libswresample | 6.1.2-r1 | /lib/apk/db/installed | GPL-2.0-or-later,LGPL-2.1-or-later
OS | ffmpeg-libavutil | 6.1.2-r1 | /lib/apk/db/installed | GPL-2.0-or-later,LGPL-2.1-or-later
OS | xvidcore | 1.3.7-r2 | /lib/apk/db/installed | GPL-2.0-or-later
OS | libxi | 1.8.2-r0 | /lib/apk/db/installed | MIT,X11
Java | org.apache.xmlgraphics:batik-transcoder | 1.17 |  |
Java | aspectjweaver | 1.9.22.1 |  |
Java | net.jodah:typetools | 0.6.3 |  |
OS | ffmpeg-libavfilter | 6.1.2-r1 | /lib/apk/db/installed | GPL-2.0-or-later,LGPL-2.1-or-later
Java | objenesis | 3.3 |  |
OS | libcrypto3 | 3.3.3-r0 | /lib/apk/db/installed | Apache-2.0
OS | mpg123-libs | 1.32.9-r0 | /lib/apk/db/installed | LGPL-2.1-only
Java | org.springframework.retry:spring-retry | 2.0.11 |  |
OS | libtheora | 1.1.1-r18 | /lib/apk/db/installed | BSD-3-Clause
Java | ch.qos.logback:logback-classic | 1.5.16 |  |
Java | spring-core | 6.2.3 |  |
Java | org.springframework.data:spring-data-commons | 3.4.3 |  |
Java | org.apache.pdfbox:fontbox | 2.0.25 |  |
Java | com.mg:mg-quality-analysis-system | 0.0.1-SNAPSHOT |  |
OS | ffmpeg-libavcodec | 6.1.2-r1 | /lib/apk/db/installed | GPL-2.0-or-later,LGPL-2.1-or-later
Java | org.apache.commons:commons-compress | 1.27.1 |  |
OS | ffmpeg-libswscale | 6.1.2-r1 | /lib/apk/db/installed | GPL-2.0-or-later,LGPL-2.1-or-later
OS | libxml2 | 2.13.4-r3 | /lib/apk/db/installed | MIT
Java | org.docx4j:docx4j-JAXB-ReferenceImpl | 11.4.11 |  |
Java | org.docx4j:docx4j-openxml-objects-sml | 11.4.11 |  |
OS | libxext | 1.3.6-r2 | /lib/apk/db/installed | MIT
Java | org.apache.xmlgraphics:batik-svggen | 1.17 |  |
Java | org.apache.xmlgraphics:fop-util | 2.7 |  |
Java | io.netty:netty-codec-dns | 4.1.118.Final |  |
OS | cjson | 1.7.18-r0 | /lib/apk/db/installed | MIT
OS | vulkan-loader | 1.3.296.0-r0 | /lib/apk/db/installed | Apache-2.0
OS | libdrm | 2.4.123-r1 | /lib/apk/db/installed | MIT
Java | org.springframework.data:spring-data-redis | 3.4.3 |  |
Java | com.google.errorprone:error_prone_annotations | 2.26.1 |  |
Java | commons-codec:commons-codec | 1.17.2 |  |
Java | org.apache.xmlgraphics:batik-gvt | 1.17 |  |
OS | libintl | 0.22.5-r0 | /lib/apk/db/installed | LGPL-2.1-or-later
OS | speexdsp | 1.2.1-r2 | /lib/apk/db/installed | BSD-3-Clause
Java | org.docx4j:docx4j-core | 11.4.11 |  |
OS | libsrt | 1.5.3-r0 | /lib/apk/db/installed | MPL-2.0
Java | antlr | 2.7.7 |  |
OS | libpciaccess | 0.18.1-r0 | /lib/apk/db/installed | X11
Java | com.fasterxml.jackson.datatype:jackson-datatype-jdk8 | 2.18.2 |  |
Java | org.apache.xmlgraphics:batik-bridge | 1.17 |  |
OS | wayland-libs-client | 1.23.1-r0 | /lib/apk/db/installed | MIT
OS | libass | 0.17.3-r0 | /lib/apk/db/installed | ISC
OS | alpine-release | 3.21.3-r0 | /lib/apk/db/installed | MIT
Java | com.fasterxml.jackson.core:jackson-annotations | 2.18.2 |  |
Java | wmf2svg | 0.9.11 |  |
OS | zlib | 1.3.1-r2 | /lib/apk/db/installed | Zlib
OS | x265-libs | 3.6-r0 | /lib/apk/db/installed | GPL-2.0-or-later
Java | spring-expression | 6.2.3 |  |
OS | ffmpeg-libavformat | 6.1.2-r1 | /lib/apk/db/installed | GPL-2.0-or-later,LGPL-2.1-or-later
Java | org.antlr:antlr-runtime | 3.5.3 |  |
Java | javax.cache:cache-api | 1.1.1 |  |
OS | sratom | 0.6.16-r0 | /lib/apk/db/installed | ISC
Java | org.apache.commons:commons-lang3 | 3.17.0 |  |
Java | org.apache.xmlgraphics:batik-svg-dom | 1.17 |  |
OS | musl-utils | 1.2.5-r9 | /lib/apk/db/installed | BSD-2-Clause,GPL-2.0-or-later,MIT
Java | wmf2svg | 0.9.11 |  |
Java | com.fasterxml.jackson.module:jackson-module-parameter-names | 2.18.2 |  |
Java | com.fasterxml.jackson.dataformat:jackson-dataformat-yaml | 2.18.2 |  |
Java | com.zaxxer:SparseBitSet | 1.3 |  |
OS | libexpat | 2.6.4-r0 | /lib/apk/db/installed | MIT
Java | com.esotericsoftware:minlog | 1.3.1 |  |
Java | io.lettuce:lettuce-core | 6.4.2.RELEASE |  |
Java | com.sun.istack:istack-commons-runtime | 4.1.2 |  |
Java | spring-boot-autoconfigure | 3.4.3 |  |
### ADD alpine-minirootfs-3.21.3-x86_64.tar.gz / # buildkit ### CMD ["/bin/sh"] ### apk update ### apk add --no-cache openjdk21-jdk libexpat tzdata ### mkdir /app ### WORKDIR /app ### ENV PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin:/app ### ENV TZ=Asia/Shanghai ### CMD ["sh"] ### RUN /bin/sh -c apk add --no-cache ffmpeg # buildkit ### ADD mg.jar application.yml readme.txt /app/ # buildkit ### CMD ["java" "-jar" "mg.jar" "--spring.config.location=file:application.yml"] ### ADD file:fd7eca40b05bafe5d81f55da86bb6a8c368c936b46c69f0b6b07d5ce00f6c4f5 in /app/ ### CMD ["java" "-jar" "mg.jar" "--spring.config.location=file:application.yml"] ### WORKDIR /app ### COPY file:dba25b32ce7d82d13b45627bdf98e2ec069dd783a3d67305df012487161c580b in /app/mg-test.jar ### ADD file:1820835940dafeb7a663363df6e40da96dcc4edfc217f9a59d60671ecba94179 in /usr/local/share/ ### fc-cache -f -v ### EXPOSE 9802 ### CMD ["java" "-jar" "/app/mg-test.jar" "--spring.config.location=file:/app/application.yml"] ### WORKDIR /app ### COPY file:66a339e9e7542b9cc7c57759f4582876f15eb21c99ce3e2fd0e3ff800e95f748 in /app/mg-test.jar ### EXPOSE 9802 ### CMD ["java" "-jar" "/app/mg-test.jar" "--spring.config.location=file:/app/application.yml"] ### COPY multi:041b9288996c7788aa96e5137be08dc59e3f20aac41e382e94a998fc4e5b03fe in /usr/bin/ ### chmod +x /usr/bin/ffprobe ### chmod +x /usr/bin/ffmpeg ### WORKDIR /app ### COPY file:d4605613f1bd8dc03d3f0637dad03fa2b5aeef81212df567e325acca60a510e4 in /app/mg-test.jar ### EXPOSE 9802 ### CMD ["java" "-jar" "/app/mg-test.jar" "--spring.config.location=file:/app/application.yml"] ### WORKDIR /app ### COPY file:c45663970852ece32489c258028bfd4b18e1ccca2a551e142c629969cba82bed in /app/mg-test.jar ### EXPOSE 9802 ### CMD ["java" "-jar" "/app/mg-test.jar" "--spring.config.location=file:/app/application.yml"] ### WORKDIR /app ### COPY file:e5f23f07863d76285aa2b89ae426f65a069d0afcb8e6eb2ab00a35e9004b7027 in /app/mg-test.jar ### EXPOSE 9802 ### CMD ["java" "-jar" "/app/mg-test.jar" "--spring.config.location=file:/app/application.yml"] ### ADD mg.jar /app/ # buildkit ### CMD ["java" "-jar" "mg.jar"]
2 | registry.cmvideo.cn/miguv-ir-plt-dev/filebeat | 8.11.0 | 非基础构建镜像 受信镜像 | 133 MB | 成功 | 告警并阻断 | 32 1 0 0 0
### 镜像: registry.cmvideo.cn/miguv-ir-plt-dev/filebeat:8.11.0 镜像ID: aece8feb42bbb02e6e765321a93cbabde1706ff12846e04b2723a49bae4532fa 操作系统: ubuntu:20.04 CPU架构: amd64 镜像创建时间: 2023-11-03 03:25:49 镜像大小: 133 MB 环境变量: PATH=/usr/share/filebeat:/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin ELASTIC_CONTAINER=true GODEBUG=madvdontneed=1 LIBBEAT_MONITORING_CGROUPS_HIERARCHY_OVERRIDE=/ 基础镜像: 扫描结果: 成功 处理方式: BLOCK 开始扫描时间: 2026-03-27 17:14:11 扫描耗时: 0分23秒 ### 修复建议 根据下面的修复建议，修复镜像存在的风险。 #### #【基础镜像】该镜像未使用基础镜像构建，建议使用基础镜像重新构建。 #### #【安全补丁】在dockerfile中添加以下指令，重新构建镜像，修复安全补丁。 #### # 若安装包升级失败，请尝试升级到最新版本。 apt update && apt upgrade -y procps=2:3.3.16-1ubuntu2.4 libblkid1=2.34-0.1ubuntu9.6 curl=7.68.0-1ubuntu2.25 libkrb5-3=1.17-6ubuntu4.9 libcap2=1:2.32-1ubuntu0.2 libgssapi-krb5-2=1.17-6ubuntu4.9 libk5crypto3=1.17-6ubuntu4.9 libldap-common=2.4.49+dfsg-2ubuntu1.10 libc-bin=2.31-0ubuntu9.17 login=1:4.8.1-1ubuntu5.20.04.5 libcap2-bin=1:2.32-1ubuntu0.2 libtasn1-6=4.16.0-2ubuntu0.1 libmount1=2.34-0.1ubuntu9.6 libssl1.1=1.1.1f-1ubuntu2.24 libfdisk1=2.34-0.1ubuntu9.6 fdisk=2.34-0.1ubuntu9.6 util-linux=2.34-0.1ubuntu9.6 libprocps8=2:3.3.16-1ubuntu2.4 libc6=2.31-0ubuntu9.17 libpam-runtime=1.3.1-5ubuntu4.7 libpam-modules=1.3.1-5ubuntu4.7 tar=1.30+dfsg-7ubuntu0.20.04.4 gpgv=2.2.19-3ubuntu2.4 libnghttp2-14=1.40.0-1ubuntu0.3 mount=2.34-0.1ubuntu9.6 libkrb5support0=1.17-6ubuntu4.9 libpam0g=1.3.1-5ubuntu4.7 perl-base=5.30.0-9ubuntu0.5 libldap-2.4-2=2.4.49+dfsg-2ubuntu1.10 libcurl4=7.68.0-1ubuntu2.25 passwd=1:4.8.1-1ubuntu5.20.04.5 bsdutils=1:2.34-0.1ubuntu9.6 libpam-modules-bin=1.3.1-5ubuntu4.7 openssl=1.1.1f-1ubuntu2.24 libsmartcols1=2.34-0.1ubuntu9.6 libssh-4=0.9.3-2ubuntu2.5 libsqlite3-0=3.31.1-4ubuntu0.6 libuuid1=2.34-0.1ubuntu9.6 libgnutls30=3.6.13-2ubuntu1.12 #### #【应用漏洞】在dockerfile中添加以下指令，重新构建镜像，升级安装包到修复版本。 #### # 若安装包升级失败，请尝试升级到最新版本。 go get -u github.com/hashicorp/go-retryablehttp@v0.7.7
危险程度 | 补丁名称 | 发布时间
--- | --- | ---
危急 | Ubuntu 20.04 LTS / 22.04 LTS / 23.04 / 23.10 : SQLite vulnerabilities (USN-6566-1) 命中规则 | 2024-01-03
### 描述 SQLite是一款轻型的数据库，是遵守ACID的关系型数据库管理系统。 SQLite 存在安全漏洞，该漏洞源于当依靠--safe执行不受信任的CLI脚本时，没有正确实现azProhibitedFunctions保护机制，而是允许UDF函数。(CVE-2022-46908) SQLite 存在安全漏洞，该漏洞源于文件ext/session/sqlite3session.c的函数sessionReadRecord会导致基于堆的缓冲区溢出。(CVE-2023-7104) ### 验证信息 libsqlite3-0 存在漏洞版本 3.31.1-4ubuntu0.5 修复版本 3.31.1-4ubuntu0.6 ### 风险信息 CVSS: 9.8 ### 参考信息 CVE-2022-46908,CVE-2023-7104 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
危急 | Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 : Kerberos vulnerability (USN-7257-1) 命中规则 | 2025-02-05
### 描述 RADIUS Protocol under RFC 2865是RFC开源的一个网络协议。 RADIUS Protocol under RFC 存在安全漏洞。攻击者利用该漏洞导致系统拒绝服务。(CVE-2024-3596) ### 验证信息 libkrb5-3 存在漏洞版本 1.17-6ubuntu4.3 修复版本 1.17-6ubuntu4.8 libk5crypto3 存在漏洞版本 1.17-6ubuntu4.3 修复版本 1.17-6ubuntu4.8 libkrb5support0 存在漏洞版本 1.17-6ubuntu4.3 修复版本 1.17-6ubuntu4.8 libgssapi-krb5-2 存在漏洞版本 1.17-6ubuntu4.3 修复版本 1.17-6ubuntu4.8 ### 风险信息 CVSS: 9 ### 参考信息 CVE-2024-3596 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
危急 | Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS : OpenSSL vulnerabilities (USN-6937-1) 命中规则 | 2024-07-31
### 描述 OpenSSL是OpenSSL团队的一个开源的能够实现安全套接层（SSLv2/v3）和安全传输层（TLSv1）协议的通用加密库。该产品支持多种加密算法，包括对称密码、哈希算法、安全散列算法等。 OpenSSL 存在安全漏洞，该漏洞源于攻击者可能会利用某些服务器配置来触发无限制的内存增长，从而导致拒绝服务。(CVE-2024-2511) OpenSSL存在安全漏洞，该漏洞源于调用OpenSSL API SSL_free_buffers函数时存在释放后重用漏洞。(CVE-2024-4741) OpenSSL 存在安全漏洞，该漏洞源于使用空的支持客户端协议缓冲区调用 OpenSSL API 函数 SSL_select_next_proto 可能会导致崩溃。(CVE-2024-5535) OpenSSL 存在安全漏洞，该漏洞源于使用函数 EVP_PKEY_param_check()、EVP_PKEY_public_check() 检查 DSA 公钥或 DSA 参数检查的键或参数，可能会导致拒绝服务。(CVE-2024-4603) ### 验证信息 openssl 存在漏洞版本 1.1.1f-1ubuntu2.20 修复版本 1.1.1f-1ubuntu2.23 libssl1.1 存在漏洞版本 1.1.1f-1ubuntu2.20 修复版本 1.1.1f-1ubuntu2.23 ### 风险信息 CVSS: 9.1 ### 参考信息 CVE-2024-2511,CVE-2024-4603,CVE-2024-4741,CVE-2024-5535 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
危急 | Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS : Kerberos vulnerabilities (USN-6947-1) 命中规则 | 2024-08-08
### 描述 MIT Kerberos是美国麻省理工学院（MIT）的一个用于在网络集群中进行身份验证的软件。Kerberos 同时作为一种网络认证协议，其设计目标是通过密钥系统为客户机 / 服务器应用程序提供强大的认证服务。 MIT Kerberos 5 存在安全漏洞。攻击者利用该漏洞可以修改机密 GSS krb5 包装令牌的纯文本 Extra Count 字段，导致解包后的令牌在应用程序中显得被截断。(CVE-2024-37370) MIT Kerberos 5 (krb5) 存在安全漏洞。攻击者利用该漏洞可以通过发送带有无效长度字段的消息令牌，在 GSS 消息令牌处理期间导致无效内存读取。(CVE-2024-37371) ### 验证信息 libkrb5-3 存在漏洞版本 1.17-6ubuntu4.3 修复版本 1.17-6ubuntu4.6 libk5crypto3 存在漏洞版本 1.17-6ubuntu4.3 修复版本 1.17-6ubuntu4.6 libkrb5support0 存在漏洞版本 1.17-6ubuntu4.3 修复版本 1.17-6ubuntu4.6 libgssapi-krb5-2 存在漏洞版本 1.17-6ubuntu4.3 修复版本 1.17-6ubuntu4.6 ### 风险信息 CVSS: 9.1 ### 参考信息 CVE-2024-37370,CVE-2024-37371 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
危急 | Ubuntu 20.04 LTS / 22.04 LTS / 23.04 / 23.10 : Perl vulnerabilities (USN-6517-1) 命中规则 | 2023-11-27
### 描述 Perl是PERL社区的一款通用、解释型、动态的跨平台编程语言。 Perl 存在安全漏洞，该漏洞源于函数S_find_uninit_var存在堆栈崩溃问题，攻击者可利用该漏洞进行远程代码执行（RCE）或本地权限升级。(CVE-2022-48522) ### 验证信息 perl-base 存在漏洞版本 5.30.0-9ubuntu0.4 修复版本 5.30.0-9ubuntu0.5 ### 风险信息 CVSS: 9.8 ### 参考信息 CVE-2022-48522,CVE-2023-47038 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | Ubuntu 20.04 LTS / 22.04 LTS / 23.10 : GNU C Library vulnerability (USN-6737-1) 命中规则 | 2024-04-18
### 描述 GNU C Library（glibc，libc6）是一种按照LGPL许可协议发布的开源免费的C语言编译程序。 GNU C Library 存在安全漏洞，该漏洞源于 iconv() 函数可能会缓冲区溢出，导致应用程序崩溃或覆盖相邻变量。(CVE-2024-2961) ### 验证信息 libc6 存在漏洞版本 2.31-0ubuntu9.12 修复版本 2.31-0ubuntu9.15 libc-bin 存在漏洞版本 2.31-0ubuntu9.12 修复版本 2.31-0ubuntu9.15 ### 风险信息 CVSS: 7.3 ### 参考信息 CVE-2024-2961 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | Ubuntu 20.04 LTS / 22.04 LTS / 23.04 / 23.10 : nghttp2 vulnerability (USN-6505-1) 命中规则 | 2023-11-22
### 描述 HTTP/2是超文本传输协议的第二版，主要用于保证客户机与服务器之间的通信。 Apache HTTP/2存在安全漏洞。攻击者利用该漏洞导致系统拒绝服务。(CVE-2023-44487) ### 验证信息 libnghttp2-14 存在漏洞版本 1.40.0-1ubuntu0.1 修复版本 1.40.0-1ubuntu0.2 ### 风险信息 CVSS: 7.5 ### 参考信息 CVE-2023-44487 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | Ubuntu 20.04 LTS / 22.04 LTS / 23.04 / 23.10 : GnuTLS vulnerability (USN-6499-1) 命中规则 | 2023-11-21
### 描述 GnuTLS是一款免费的用于实现SSL、TLS和DTLS协议的安全通信库。 GnuTLS 存在安全漏洞，该漏洞源于RSA-PSK ClientKeyExchange存在安全漏洞，对格式错误密文的响应时间不同于正确的响应时间。(CVE-2023-5981) ### 验证信息 libgnutls30 存在漏洞版本 3.6.13-2ubuntu1.8 修复版本 3.6.13-2ubuntu1.9 ### 风险信息 CVSS: 7.4 ### 参考信息 CVE-2023-5981 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 23.10 : nghttp2 vulnerabilities (USN-6754-1) 命中规则 | 2024-04-25
### 描述 Nghttp2是Nghttp2社区的一个用于实现HTTP/2的C库。 Nghttp2 存在安全漏洞，该漏洞源于读取无限数量的 HTTP/2 CONTINUATION 帧可能导致 CPU 使用率过高。(CVE-2024-28182) HTTP/2是超文本传输协议的第二版，主要用于保证客户机与服务器之间的通信。 HTTP/2中存在资源管理错误漏洞。攻击者可利用该漏洞导致拒绝服务。(CVE-2019-9511) HTTP/2中存在安全漏洞。攻击者可利用该漏洞导致拒绝服务。(CVE-2019-9513) Apache HTTP/2存在安全漏洞。攻击者利用该漏洞导致系统拒绝服务。(CVE-2023-44487) ### 验证信息 libnghttp2-14 存在漏洞版本 1.40.0-1ubuntu0.1 修复版本 1.40.0-1ubuntu0.3 ### 风险信息 CVSS: 7.5 ### 参考信息 CVE-2019-9511,CVE-2019-9513,CVE-2023-44487,CVE-2024-28182 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 23.10 / 24.04 LTS : GNU C Library vulnerabilities (USN-6804-1) 命中规则 | 2024-05-31
### 描述 glibc（GNU C Library）是GNU计划所实现的C标准库。 glibc 存在安全漏洞，该漏洞源于如果Name Service Cache Daemon（nscd）的固定大小缓存已耗尽，可能会导致基于堆栈的缓冲区溢出。(CVE-2024-33599) glibc 存在安全漏洞，该漏洞源于addgetnetgrentX 中的缓冲区大小调整代码假定所有字符串指针都指向提供的缓冲区，这可能会导致内存损坏及服务崩溃。(CVE-2024-33602) glibc 存在安全漏洞，该漏洞源于缓存插入失败后，addgetnetgrentX 尝试发送不存在的响应，可能会导致空指针取消引用，从而导致服务崩溃。(CVE-2024-33600) glibc 存在安全漏洞，该漏洞源于netgroup 缓存可能会在内存分配失败时终止守护进程。(CVE-2024-33601) ### 验证信息 libc6 存在漏洞版本 2.31-0ubuntu9.12 修复版本 2.31-0ubuntu9.16 libc-bin 存在漏洞版本 2.31-0ubuntu9.12 修复版本 2.31-0ubuntu9.16 ### 风险信息 CVSS: 8.1 ### 参考信息 CVE-2024-33599,CVE-2024-33600,CVE-2024-33601,CVE-2024-33602 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 LTS / 23.04 : GNU C Library vulnerabilities (USN-6541-1) 命中规则 | 2023-12-07
### 描述 glibc（GNU C Library）是GNU计划所实现的C标准库。 glibc存在安全漏洞，该漏洞源于gaih_inet函数可能会使用已释放的内存，从而导致应用程序崩溃。(CVE-2023-4813) glibc存在安全漏洞，该漏洞源于当 NSS 模块仅实现 _nss_*_gethostbyname2_r 挂钩而不实现 _nss_*_gethostbyname3_r 挂钩时，getaddrinfo 函数可能会访问已释放的内存，从而导致应用程序崩溃。(CVE-2023-4806) GNU C Library（glibc，libc6）是一种按照LGPL许可协议发布的开源免费的C语言编译程序。 GNU C存在安全漏洞，该漏洞源于存在内存泄露漏洞。(CVE-2023-5156) ### 验证信息 libc6 存在漏洞版本 2.31-0ubuntu9.12 修复版本 2.31-0ubuntu9.14 libc-bin 存在漏洞版本 2.31-0ubuntu9.12 修复版本 2.31-0ubuntu9.14 ### 风险信息 CVSS: 7.5 ### 参考信息 CVE-2023-4806,CVE-2023-4813,CVE-2023-5156 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | Ubuntu 20.04 LTS / 22.04 LTS : OpenLDAP vulnerability (USN-6616-1) 命中规则 | 2024-01-30
### 描述 OpenLDAP是美国OpenLDAP基金会的一个轻型目录访问协议（LDAP）的开源实现。 OpenLDAP存在安全漏洞，该漏洞源于存在空指针取消引用。(CVE-2023-2953) ### 验证信息 libldap-common 存在漏洞版本 2.4.49+dfsg-2ubuntu1.9 修复版本 2.4.49+dfsg-2ubuntu1.10 libldap-2.4-2 存在漏洞版本 2.4.49+dfsg-2ubuntu1.9 修复版本 2.4.49+dfsg-2ubuntu1.10 ### 风险信息 CVSS: 7.5 ### 参考信息 CVE-2023-2953 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | Ubuntu 20.04 LTS / 22.04 LTS / 23.04 / 23.10 : GnuTLS vulnerabilities (USN-6593-1) 命中规则 | 2024-01-22
### 描述 GnuTLS是一款免费的用于实现SSL、TLS和DTLS协议的安全通信库。 GnuTLS存在安全漏洞，该漏洞源于允许未经身份验证的远程客户端或攻击者发起拒绝服务攻击。 ### 验证信息 libgnutls30 存在漏洞版本 3.6.13-2ubuntu1.8 修复版本 3.6.13-2ubuntu1.10 ### 风险信息 CVSS: 7.5 ### 参考信息 CVE-2024-0553,CVE-2024-0567 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 : GNU C Library vulnerability (USN-7259-1) 命中规则 | 2025-02-06
### 描述 GNU C Library是GNU社区的一种按照LGPL许可协议发布的开源免费的C语言编译程序。 GNU C Library 存在安全漏洞，该漏洞源于assert()函数失败时未分配足够的空间给断言失败消息字符串和大小信息，导致缓冲区溢出。(CVE-2025-0395) ### 验证信息 libc6 存在漏洞版本 2.31-0ubuntu9.12 修复版本 2.31-0ubuntu9.17 libc-bin 存在漏洞版本 2.31-0ubuntu9.12 修复版本 2.31-0ubuntu9.17 ### 风险信息 CVSS: 7.5 ### 参考信息 CVE-2025-0395 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 : Kerberos vulnerabilities (USN-7314-1) 命中规则 | 2025-03-03
### 描述 MIT Kerberos是美国麻省理工学院（MIT）的一个用于在网络集群中进行身份验证的软件。Kerberos 同时作为一种网络认证协议，其设计目标是通过密钥系统为客户机 / 服务器应用程序提供强大的认证服务。 MIT Kerberos存在安全漏洞，该漏洞源于在/krb5/src/kdc/ndr.c中存在内存泄漏问题，可能会通过内存耗尽导致拒绝服务。(CVE-2024-26462) Kerberos 存在安全漏洞，该漏洞源于在/krb5/src/lib/rpc/pmap_rmt.c中存在内存泄漏问题，可能会通过内存耗尽导致拒绝服务。(CVE-2024-26458) Kerberos 存在安全漏洞，该漏洞源于在/krb5/src/lib/gssapi/krb5/k5sealv3.c中存在内存泄漏问题，可能会通过内存耗尽导致拒绝服务。(CVE-2024-26461) ### 验证信息 libkrb5-3 存在漏洞版本 1.17-6ubuntu4.3 修复版本 1.17-6ubuntu4.9 libk5crypto3 存在漏洞版本 1.17-6ubuntu4.3 修复版本 1.17-6ubuntu4.9 libkrb5support0 存在漏洞版本 1.17-6ubuntu4.3 修复版本 1.17-6ubuntu4.9 libgssapi-krb5-2 存在漏洞版本 1.17-6ubuntu4.3 修复版本 1.17-6ubuntu4.9 ### 风险信息 CVSS: 7.5 ### 参考信息 CVE-2024-26458,CVE-2024-26461,CVE-2024-26462,CVE-2025-24528 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | Ubuntu 20.04 LTS / 22.04 LTS / 23.10 : curl vulnerabilities (USN-6718-1) 命中规则 | 2024-03-27
### 描述 curl是一款用于从服务器传输数据或向服务器传输数据的工具。 Curl 存在安全漏洞，该漏洞源于允许 HTTP/2 推送，当接收到的推送标头数量超过允许的最大限制 (1000) 时，libcurl 会中止服务器推送，中止时，导致内存泄漏。 ### 验证信息 libcurl4 存在漏洞版本 7.68.0-1ubuntu2.20 修复版本 7.68.0-1ubuntu2.22 curl 存在漏洞版本 7.68.0-1ubuntu2.20 修复版本 7.68.0-1ubuntu2.22 ### 风险信息 CVSS: 8.6 ### 参考信息 CVE-2024-2004,CVE-2024-2398 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | Ubuntu 20.04 LTS / 22.04 LTS / 23.04 / 23.10 : PAM vulnerability (USN-6588-1) 命中规则 | 2024-01-17
### 描述 Linux-pam是Linux团队的一款用于Linux的支持插拔式的系统身份验证软件。 Linux-pam 存在安全漏洞，该漏洞源于pam_namespace模块存在拒绝服务（DOS）漏洞。 ### 验证信息 libpam-modules 存在漏洞版本 1.3.1-5ubuntu4.6 修复版本 1.3.1-5ubuntu4.7 libpam0g 存在漏洞版本 1.3.1-5ubuntu4.6 修复版本 1.3.1-5ubuntu4.7 libpam-modules-bin 存在漏洞版本 1.3.1-5ubuntu4.6 修复版本 1.3.1-5ubuntu4.7 libpam-runtime 存在漏洞版本 1.3.1-5ubuntu4.6 修复版本 1.3.1-5ubuntu4.7 ### 风险信息 CVSS: 5.5 ### 参考信息 CVE-2024-22365 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 23.10 : shadow vulnerability (USN-6640-1) 命中规则 | 2024-02-15
### 描述 shadow是一套用于维护Debian系统的工具套件。 shadow-utils存在安全漏洞，该漏洞源于无法清理用于存储第一个条目的缓冲区，这可能允许具有足够访问权限的攻击者从内存中检索密码。(CVE-2023-4641) ### 验证信息 passwd 存在漏洞版本 1:4.8.1-1ubuntu5.20.04.4 修复版本 1:4.8.1-1ubuntu5.20.04.5 login 存在漏洞版本 1:4.8.1-1ubuntu5.20.04.4 修复版本 1:4.8.1-1ubuntu5.20.04.5 ### 风险信息 CVSS: 4.7 ### 参考信息 CVE-2023-4641 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS : OpenSSL vulnerabilities (USN-7278-1) 命中规则 | 2025-02-20
### 描述 OpenSSL是OpenSSL团队的一个开源的能够实现安全套接层（SSLv2/v3）和安全传输层（TLSv1）协议的通用加密库。该产品支持多种加密算法，包括对称密码、哈希算法、安全散列算法等。 OpenSSL存在缓冲区错误漏洞，该漏洞源于允许越界内存写入，从而导致应用程序崩溃。(CVE-2024-9143) OpenSSL存在安全漏洞，该漏洞源于ECDSA签名计算中某些特定椭圆曲线在处理特定随机数时会产生时间延迟信号，而攻击者在满足特定条件下可以利用这一信号来尝试恢复私钥。(CVE-2024-13176) ### 验证信息 openssl 存在漏洞版本 1.1.1f-1ubuntu2.20 修复版本 1.1.1f-1ubuntu2.24 libssl1.1 存在漏洞版本 1.1.1f-1ubuntu2.20 修复版本 1.1.1f-1ubuntu2.24 ### 风险信息 CVSS: 4.3 ### 参考信息 CVE-2024-9143,CVE-2024-13176 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | Ubuntu 20.04 LTS / 22.04 LTS / 23.04 : Kerberos vulnerability (USN-6467-2) 命中规则 | 2023-11-06
### 描述 MIT Kerberos是美国麻省理工学院（MIT）的一个用于在网络集群中进行身份验证的软件。Kerberos 同时作为一种网络认证协议，其设计目标是通过密钥系统为客户机 / 服务器应用程序提供强大的认证服务。 MIT Kerberos 5 存在安全漏洞，该漏洞源于lib/kadm5/kadm_rpc_xdr.c释放未初始化的指针，导致kadmind崩溃。(CVE-2023-36054) ### 验证信息 libkrb5-3 存在漏洞版本 1.17-6ubuntu4.3 修复版本 1.17-6ubuntu4.4 libk5crypto3 存在漏洞版本 1.17-6ubuntu4.3 修复版本 1.17-6ubuntu4.4 libkrb5support0 存在漏洞版本 1.17-6ubuntu4.3 修复版本 1.17-6ubuntu4.4 libgssapi-krb5-2 存在漏洞版本 1.17-6ubuntu4.3 修复版本 1.17-6ubuntu4.4 ### 风险信息 CVSS: 6.5 ### 参考信息 CVE-2023-36054 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 : libcap2 vulnerability (USN-7287-1) 命中规则 | 2025-02-24
### 描述 libcap是Michael Kerrisk个人开发者的一个网络数据包捕获函数包。 libcap存在安全漏洞，该漏洞源于pam_cap.so组名存在解析错误，会导致非授权用户获得权限提升。(CVE-2025-1390) ### 验证信息 libcap2-bin 存在漏洞版本 1:2.32-1ubuntu0.1 修复版本 1:2.32-1ubuntu0.2 libcap2 存在漏洞版本 1:2.32-1ubuntu0.1 修复版本 1:2.32-1ubuntu0.2 ### 风险信息 CVSS: 6.1 ### 参考信息 CVE-2025-1390 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 : GnuTLS vulnerability (USN-7281-1) 命中规则 | 2025-02-20
### 描述 GnuTLS是一款免费的用于实现SSL、TLS和DTLS协议的安全通信库。 GnuTLS存在安全漏洞。攻击者利用该漏洞可以发送特制证书，导致 GnuTLS 变得无响应或缓慢，从而导致拒绝服务情况。(CVE-2024-12243) ### 验证信息 libgnutls30 存在漏洞版本 3.6.13-2ubuntu1.8 修复版本 3.6.13-2ubuntu1.12 ### 风险信息 CVSS: 5.3 ### 参考信息 CVE-2024-12243 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 LTS / 23.04 / 23.10 : procps-ng vulnerability (USN-6477-1) 命中规则 | 2023-11-14
### 描述 procps是procps-ng开源的一个用于浏览 procfs 的命令行和全屏实用程序。 procps 存在安全漏洞，该漏洞源于允许有权在计算机上运行ps 程序的用户将几乎无限量的未过滤数据写入进程堆中。(CVE-2023-4016) ### 验证信息 procps 存在漏洞版本 2:3.3.16-1ubuntu2.3 修复版本 2:3.3.16-1ubuntu2.4 libprocps8 存在漏洞版本 2:3.3.16-1ubuntu2.3 修复版本 2:3.3.16-1ubuntu2.4 ### 风险信息 CVSS: 5.5 ### 参考信息 CVE-2023-4016 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS : curl vulnerability (USN-7012-1) 命中规则 | 2024-09-16
### 描述 curl是cURL开源的一款用于从服务器传输数据或向服务器传输数据的工具。 curl 存在安全漏洞，该漏洞源于无法检测到某些OCSP问题。(CVE-2024-8096) ### 验证信息 libcurl4 存在漏洞版本 7.68.0-1ubuntu2.20 修复版本 7.68.0-1ubuntu2.24 curl 存在漏洞版本 7.68.0-1ubuntu2.20 修复版本 7.68.0-1ubuntu2.24 ### 风险信息 CVSS: 6.5 ### 参考信息 CVE-2024-8096 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | Ubuntu 20.04 LTS / 22.04 LTS / 23.04 / 23.10 : libssh vulnerabilities (USN-6592-1) 命中规则 | 2024-01-22
### 描述 libssh是libssh组织的一个用于访问SSH服务的C语言开发包，它能够执行远程命令、文件传输，同时为远程的程序提供安全的传输通道。 libssh 存在安全漏洞，该漏洞源于ProxyCommand/ProxyJump功能允许攻击者通过hostname注入恶意代码。(CVE-2023-6004) libssh存在安全漏洞，该漏洞源于返回值未得到正确检查，可能会导致内存不足、NULL指针取消引用、崩溃或使用未初始化的内存。(CVE-2023-6918) ### 验证信息 libssh-4 存在漏洞版本 0.9.3-2ubuntu2.3 修复版本 0.9.3-2ubuntu2.5 ### 风险信息 CVSS: 4.8 ### 参考信息 CVE-2023-6004,CVE-2023-6918 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | Ubuntu 20.04 LTS / 22.04 LTS / 24.10 : Libtasn1 vulnerability (USN-7275-1) 命中规则 | 2025-02-18
### 描述 libtasn1是gnutls开源的一个小型的 ASN.1 库。 libtasn1存在安全漏洞，该漏洞源于在处理证书中的大量元素时，所花的时间比预期的要长得多，这可能会导致系统变慢甚至崩溃。(CVE-2024-12133) ### 验证信息 libtasn1-6 存在漏洞版本 4.16.0-2 修复版本 4.16.0-2ubuntu0.1 ### 风险信息 CVSS: 5.3 ### 参考信息 CVE-2024-12133 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | Ubuntu 20.04 LTS / 22.04 LTS / 23.10 : GnuTLS vulnerabilities (USN-6733-1) 命中规则 | 2024-04-15
### 描述 GnuTLS是一款免费的用于实现SSL、TLS和DTLS协议的安全通信库。 GnuTLS 存在安全漏洞，该漏洞源于尝试使用 certtool --verify-chain命令验证特制的 pem 包时，可能会导致应用程序崩溃。(CVE-2024-28835) GnuTLS 存在信息泄露漏洞，该漏洞源于应用容易受 Minerva 侧通道信息泄露的影响。(CVE-2024-28834) ### 验证信息 libgnutls30 存在漏洞版本 3.6.13-2ubuntu1.8 修复版本 3.6.13-2ubuntu1.11 ### 风险信息 CVSS: 5.3 ### 参考信息 CVE-2024-28834,CVE-2024-28835 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | Ubuntu 20.04 LTS / 22.04 LTS / 23.10 : OpenSSL vulnerabilities (USN-6622-1) 命中规则 | 2024-02-05
### 描述 OpenSSL是OpenSSL团队的一个开源的能够实现安全套接层（SSLv2/v3）和安全传输层（TLSv1）协议的通用加密库。该产品支持多种加密算法，包括对称密码、哈希算法、安全散列算法等。 OpenSSL存在安全漏洞，该漏洞源于NULL指针取消引用。(CVE-2024-0727) OpenSSL存在安全漏洞，该漏洞源于使用函数DH_generate_key（）生成 X9.42 DH密钥时存在安全漏洞。(CVE-2023-5678) OpenSSL 存在安全漏洞，该漏洞源于POLY1305 MAC算法存在安全问题。(CVE-2023-6129) ### 验证信息 openssl 存在漏洞版本 1.1.1f-1ubuntu2.20 修复版本 1.1.1f-1ubuntu2.21 libssl1.1 存在漏洞版本 1.1.1f-1ubuntu2.20 修复版本 1.1.1f-1ubuntu2.21 ### 风险信息 CVSS: 6.5 ### 参考信息 CVE-2023-5678,CVE-2023-6129,CVE-2023-6237,CVE-2024-0727 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | Ubuntu 20.04 LTS / 22.04 LTS / 23.04 / 23.10 : libssh vulnerability (USN-6561-1) 命中规则 | 2023-12-19
### 描述 OpenSSH（OpenBSD Secure Shell）是加拿大OpenBSD计划组的一套用于安全访问远程计算机的连接工具。该工具是SSH协议的开源实现，支持对所有的传输进行加密，可有效阻止窃听、连接劫持以及其他网络级的攻击。 OpenSSH 存在安全漏洞，该漏洞源于允许远程攻击者绕过完整性检查，从而省略某些数据包。(CVE-2023-48795) ### 验证信息 libssh-4 存在漏洞版本 0.9.3-2ubuntu2.3 修复版本 0.9.3-2ubuntu2.4 ### 风险信息 CVSS: 5.9 ### 参考信息 CVE-2023-48795 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | Ubuntu 20.04 LTS / 22.04 LTS / 23.04 / 23.10 : curl vulnerabilities (USN-6535-1) 命中规则 | 2023-12-06
### 描述 curl是一款用于从服务器传输数据或向服务器传输数据的工具。 curl 存在安全漏洞，该漏洞源于 save函数会在文件名后附加后缀，并创建了一个临时文件，当文件名长度接近文件系统允许的限制时，curl 可能会删除所有内容。 ### 验证信息 libcurl4 存在漏洞版本 7.68.0-1ubuntu2.20 修复版本 7.68.0-1ubuntu2.21 curl 存在漏洞版本 7.68.0-1ubuntu2.20 修复版本 7.68.0-1ubuntu2.21 ### 风险信息 CVSS: 6.5 ### 参考信息 CVE-2023-46218,CVE-2023-46219 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS : curl vulnerability (USN-6944-1) 命中规则 | 2024-08-05
### 描述 curl是一款用于从服务器传输数据或向服务器传输数据的工具。 curl存在安全漏洞，该漏洞源于如果给定一个语法不正确的字段，可能将堆内容返回给应用程序或者导致崩溃。(CVE-2024-7264) ### 验证信息 libcurl4 存在漏洞版本 7.68.0-1ubuntu2.20 修复版本 7.68.0-1ubuntu2.23 curl 存在漏洞版本 7.68.0-1ubuntu2.20 修复版本 7.68.0-1ubuntu2.23 ### 风险信息 CVSS: 6.5 ### 参考信息 CVE-2024-7264 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 LTS / 23.04 / 23.10 : GNU Tar vulnerability (USN-6543-1) 命中规则 | 2023-12-11
### 描述 GNU Tar是美国GNU社区的一套用于创建tar格式文件的工具。 GNU Tar 存在安全漏洞，该漏洞源于PAX存档中的扩展属性处理不当，允许远程攻击者在目标系统上执行任意代码。(CVE-2023-39804) ### 验证信息 tar 存在漏洞版本 1.30+dfsg-7ubuntu0.20.04.3 修复版本 1.30+dfsg-7ubuntu0.20.04.4 ### 风险信息 CVSS: 6.2 ### 参考信息 CVE-2023-39804 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
危险程度 | 漏洞名称 | 漏洞类型 | 漏洞特征 | 发布时间
--- | --- | --- | --- | ---
中危 | go:github.com/hashicorp/go-retryablehttp存在漏洞(CVE-2024-6104) 命中规则 | 敏感信息泄露 | 其他 | 2024-06-24
### 描述 go-retryablehttp是HashiCorp开源的一个 Go 中的可重试 HTTP 客户端。 Hashicorp go-retryablehttp存在安全漏洞，该漏洞源于在将 URL 写入日志文件时未对其进行清理，导致将敏感的 HTTP 基本身份验证凭据写入日志文件。 ### 验证信息 安装包路径 /usr/share/filebeat/filebeat 当前安装版本 0.6.6 存在漏洞版本 <0.7.7 修复版本 0.7.7 ### 风险信息 CVSS: 6 ### 参考信息 CNNVD-202406-2648 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
暂无符合条件的数据 暂无符合条件的数据
类型 | 安装包名 | 版本 | 开源许可路径 | 开源许可
--- | --- | --- | --- | ---
OS | libattr1 | 1:2.4.48-5 |  |
OS | libheimntlm0-heimdal | 7.7.0+dfsg-1ubuntu1.4 |  |
GO | github.com/urso/diag | v0.0.0-20200210123136-21b3cc8eb797 |  |
GO | github.com/lestrrat-go/jwx/v2 | v2.0.11 |  |
GO | github.com/json-iterator/go | v1.1.12 |  |
GO | github.com/aws/aws-sdk-go-v2/service/elasticloadbalancingv2 | v1.18.4 |  |
OS | zlib1g | 1:1.2.11.dfsg-2ubuntu1.5 |  |
OS | libcap2-bin | 1:2.32-1ubuntu0.1 |  |
OS | libbrotli1 | 1.0.7-6ubuntu0.1 |  |
OS | libsmartcols1 | 2.34-0.1ubuntu9.4 |  |
GO | github.com/stretchr/testify | v1.8.4 |  |
GO | google.golang.org/genproto | v0.0.0-20230711160842-782d3b101e98 |  |
GO | github.com/hashicorp/go-retryablehttp | v0.6.6 |  |
GO | github.com/golang/protobuf | v1.5.3 |  |
OS | gcc-10-base | 10.5.0-1ubuntu1~20.04 |  |
GO | github.com/mailru/easyjson | v0.7.6 |  |
OS | sysvinit-utils | 2.96-2.1ubuntu1 |  |
OS | mawk | 1.3.4.20200120-2 |  |
GO | go.elastic.co/apm/v2 | v2.4.4 |  |
GO | golang.org/x/xerrors | v0.0.0-20220907171357-04be3eba64a2 |  |
GO | github.com/xdg/scram | v1.0.3 |  |
OS | mount | 2.34-0.1ubuntu9.4 |  |
GO | github.com/hashicorp/nomad/api | v0.0.0-20201203164818-6318a8ac7bf8 |  |
OS | login | 1:4.8.1-1ubuntu5.20.04.4 |  |
GO | github.com/fatih/color | v1.13.0 |  |
GO | k8s.io/client-go | v0.23.4 |  |
OS | findutils | 4.7.0-1ubuntu1 |  |
GO | github.com/klauspost/cpuid/v2 | v2.0.9 |  |
GO | gopkg.in/natefinch/lumberjack.v2 | v2.0.0 |  |
OS | libpam-modules | 1.3.1-5ubuntu4.6 |  |
GO | github.com/shirou/gopsutil/v3 | v3.22.10 |  |
OS | libkeyutils1 | 1.6-6ubuntu1.1 |  |
OS | ncurses-bin | 6.2-0ubuntu2.1 |  |
GO | cloud.google.com/go/pubsub | v1.32.0 |  |
GO | github.com/Azure/azure-sdk-for-go | v59.0.0+incompatible |  |
OS | libncurses6 | 6.2-0ubuntu2.1 |  |
GO | github.com/opencontainers/go-digest | v1.0.0 |  |
GO | github.com/tklauser/numcpus | v0.4.0 |  |
GO | github.com/PaesslerAG/gval | v1.2.2 |  |
GO | sigs.k8s.io/json | v0.0.0-20211020170558-c049b76a60c6 |  |
GO | github.com/docker/distribution | v2.8.2+incompatible |  |
GO | gopkg.in/jcmturner/rpc.v1 | v1.1.0 |  |
OS | debconf | 1.5.73 |  |
OS | libpcre2-8-0 | 10.34-7ubuntu0.1 |  |
OS | libunistring2 | 0.9.10-2 |  |
GO | github.com/dlclark/regexp2 | v1.4.0 |  |
OS | libc-bin | 2.31-0ubuntu9.12 |  |
GO | github.com/jcmturner/dnsutils/v2 | v2.0.0 |  |
GO | github.com/zeebo/xxh3 | v1.0.2 |  |
OS | libaudit-common | 1:2.8.5-2ubuntu6 |  |
GO | github.com/googleapis/gax-go/v2 | v2.11.0 |  |
GO | github.com/Azure/go-autorest/autorest | v0.11.19 |  |
GO | github.com/jonboulle/clockwork | v0.2.2 |  |
GO | github.com/rcrowley/go-metrics | v0.0.0-20201227073835-cf1acfcdf475 |  |
OS | libffi7 | 3.3-4 |  |
OS | libfdisk1 | 2.34-0.1ubuntu9.4 |  |
GO | golang.org/x/time | v0.3.0 |  |
OS | ca-certificates | 20230311ubuntu0.20.04.1 |  |
GO | github.com/gogo/protobuf | v1.3.2 |  |
OS | apt | 2.0.9 |  |
GO | google.golang.org/grpc | v1.58.3 |  |
GO | github.com/PaesslerAG/jsonpath | v0.1.1 |  |
GO | k8s.io/api | v0.23.4 |  |
GO | go.elastic.co/apm/module/apmhttp/v2 | v2.4.4 |  |
GO | github.com/spf13/cobra | v1.7.0 |  |
GO | github.com/go-logr/logr | v1.2.3 |  |
GO | github.com/go-sourcemap/sourcemap | v2.1.2+incompatible |  |
GO | github.com/spf13/pflag | v1.0.5 |  |
GO | github.com/elastic/go-seccomp-bpf | v1.3.0 |  |
OS | libkrb5-3 | 1.17-6ubuntu4.3 |  |
GO | github.com/goccy/go-json | v0.10.2 |  |
GO | github.com/elastic/go-sysinfo | v1.11.1 |  |
GO | github.com/golang/groupcache | v0.0.0-20210331224755-41bb18bfe9da |  |
OS | libp11-kit0 | 0.23.20-1ubuntu0.1 |  |
OS | libss2 | 1.45.5-2ubuntu1.1 |  |
GO | go.elastic.co/ecszap | v1.0.1 |  |
GO | cloud.google.com/go/storage | v1.30.1 |  |
GO | github.com/modern-go/concurrent | v0.0.0-20180306012644-bacd9c7ef1dd |  |
OS | libcap-ng0 | 0.7.9-2.1build1 |  |
GO | github.com/aws/aws-sdk-go-v2/service/internal/accept-encoding | v1.9.9 |  |
GO | github.com/youmark/pkcs8 | v0.0.0-20201027041543-1326539a0a0a |  |
OS | libgssapi-krb5-2 | 1.17-6ubuntu4.3 |  |
GO | github.com/devigned/tab | v0.1.2-0.20190607222403-0c15cf42f9a2 |  |
GO | github.com/form3tech-oss/jwt-go | v3.2.5+incompatible |  |
GO | github.com/opencontainers/image-spec | v1.0.2 |  |
OS | libsemanage1 | 3.0-1build2 |  |
OS | libgpg-error0 | 1.37-1 |  |
GO | github.com/cespare/xxhash | v1.1.0 |  |
GO | github.com/Azure/go-autorest/autorest/validation | v0.3.1 |  |
OS | libstdc++6 | 10.5.0-1ubuntu1~20.04 |  |
GO | code.cloudfoundry.org/go-loggregator | v7.4.0+incompatible |  |
OS | libldap-2.4-2 | 2.4.49+dfsg-2ubuntu1.9 |  |
OS | init-system-helpers | 1.57 |  |
GO | github.com/hashicorp/errwrap | v1.1.0 |  |
GO | github.com/lestrrat-go/httpcc | v1.0.1 |  |
GO | github.com/google/gofuzz | v1.2.0 |  |
OS | grep | 3.4-1 |  |
GO | sigs.k8s.io/yaml | v1.2.0 |  |
OS | libprocps8 | 2:3.3.16-1ubuntu2.3 |  |
GO | github.com/pierrec/lz4/v4 | v4.1.16 |  |
GO | github.com/cloudfoundry/noaa | v2.1.0+incompatible |  |
GO | github.com/josharian/intern | v1.0.0 |  |
OS | libssh-4 | 0.9.3-2ubuntu2.3 |  |
OS | libcap2 | 1:2.32-1ubuntu0.1 |  |
GO | github.com/eapache/go-xerial-snappy | v0.0.0-20180814174437-776d5712da21 |  |
OS | liblzma5 | 5.2.4-1ubuntu1.1 |  |
GO | k8s.io/klog/v2 | v2.30.0 |  |
GO | github.com/pkg/errors | v0.9.1 |  |
GO | github.com/elastic/bayeux | v1.0.5 |  |
GO | github.com/google/uuid | v1.3.0 |  |
OS | util-linux | 2.34-0.1ubuntu9.4 |  |
GO | golang.org/x/net | v0.17.0 |  |
GO | github.com/Azure/azure-storage-blob-go | v0.8.0 |  |
OS | sensible-utils | 0.0.12+nmu1 |  |
GO | github.com/lestrrat-go/iter | v1.0.2 |  |
OS | libnghttp2-14 | 1.40.0-1ubuntu0.1 |  |
GO | github.com/apache/thrift | v0.18.1 |  |
GO | github.com/docker/go-units | v0.5.0 |  |
GO | github.com/Azure/go-amqp | v0.16.0 |  |
OS | libblkid1 | 2.34-0.1ubuntu9.4 |  |
OS | libasn1-8-heimdal | 7.7.0+dfsg-1ubuntu1.4 |  |
GO | github.com/elastic/elastic-agent-client/v7 | v7.4.0 |  |
OS | coreutils | 8.30-3ubuntu2 |  |
OS | libaudit1 | 1:2.8.5-2ubuntu6 |  |
GO | github.com/elastic/mito | v1.6.0 |  |
GO | github.com/aws/aws-sdk-go-v2/service/internal/presigned-url | v1.9.17 |  |
GO | github.com/stoewer/go-strcase | v1.2.0 |  |
GO | github.com/gofrs/flock | v0.8.1 |  |
GO | gopkg.in/inf.v0 | v0.9.1 |  |
GO | cloud.google.com/go | v0.110.4 |  |
GO | gopkg.in/jcmturner/dnsutils.v1 | v1.0.1 |  |
OS | libwind0-heimdal | 7.7.0+dfsg-1ubuntu1.4 |  |
OS | libsasl2-modules-db | 2.1.27+dfsg-2ubuntu0.1 |  |
GO | github.com/tklauser/go-sysconf | v0.3.10 |  |
GO | github.com/hashicorp/go-multierror | v1.1.1 |  |
GO | cloud.google.com/go/iam | v1.1.1 |  |
OS | libsasl2-2 | 2.1.27+dfsg-2ubuntu0.1 |  |
GO | code.cloudfoundry.org/go-diodes | v0.0.0-20190809170250-f77fb823c7ee |  |
OS | libncursesw6 | 6.2-0ubuntu2.1 |  |
OS | libgnutls30 | 3.6.13-2ubuntu1.8 |  |
GO | google.golang.org/appengine | v1.6.7 |  |
GO | github.com/elastic/go-concert | v0.2.0 |  |
GO | github.com/Masterminds/semver | v1.5.0 |  |
OS | debianutils | 4.9.1 |  |
GO | golang.org/x/crypto | v0.14.0 |  |
OS | libapt-pkg6.0 | 2.0.9 |  |
GO | go.uber.org/multierr | v1.11.0 |  |
GO | github.com/shirou/gopsutil | v3.21.11+incompatible |  |
GO | github.com/elastic/go-lumber | v0.1.2-0.20220819171948-335fde24ea0f |  |
GO | gopkg.in/yaml.v2 | v2.4.0 |  |
OS | logsave | 1.45.5-2ubuntu1.1 |  |
GO | github.com/golang/snappy | v0.0.4 |  |
OS | libkrb5support0 | 1.17-6ubuntu4.3 |  |
OS | libsepol1 | 3.0-1ubuntu0.1 |  |
GO | github.com/davecgh/go-spew | v1.1.1 |  |
OS | libhx509-5-heimdal | 7.7.0+dfsg-1ubuntu1.4 |  |
GO | github.com/eclipse/paho.mqtt.golang | v1.3.5 |  |
GO | github.com/prometheus/procfs | v0.9.0 |  |
OS | ncurses-base | 6.2-0ubuntu2.1 |  |
OS | openssl | 1.1.1f-1ubuntu2.20 |  |
GO | github.com/google/go-cmp | v0.5.9 |  |
OS | bash | 5.0-6ubuntu1.2 |  |
GO | github.com/aws/aws-sdk-go-v2/internal/endpoints/v2 | v2.4.27 |  |
GO | github.com/docker/docker | v23.0.3+incompatible |  |
OS | xz-utils | 5.2.4-1ubuntu1.1 |  |
OS | libselinux1 | 3.0-1build2 |  |
GO | github.com/aws/smithy-go | v1.13.5 |  |
GO | gopkg.in/yaml.v3 | v3.0.1 |  |
OS | libbz2-1.0 | 1.0.8-2 |  |
GO | github.com/Azure/go-autorest/tracing | v0.6.0 |  |
GO | github.com/antlr/antlr4/runtime/Go/antlr/v4 | v4.0.0-20230305170008-8188dc5388df |  |
GO | github.com/ugorji/go/codec | v1.1.8 |  |
OS | passwd | 1:4.8.1-1ubuntu5.20.04.4 |  |
GO | github.com/aws/aws-sdk-go-v2/feature/ec2/imds | v1.12.17 |  |
GO | github.com/mattn/go-isatty | v0.0.17 |  |
GO | github.com/Azure/azure-sdk-for-go/sdk/internal | v1.2.0 |  |
OS | libcrypt1 | 1:4.4.10-10ubuntu4 |  |
GO | golang.org/x/oauth2 | v0.10.0 |  |
GO | github.com/armon/go-radix | v1.0.0 |  |
OS | bsdutils | 1:2.34-0.1ubuntu9.4 |  |
GO | go.opencensus.io | v0.24.0 |  |
GO | go.etcd.io/bbolt | v1.3.6 |  |
GO | github.com/google/flatbuffers | v23.3.3+incompatible |  |
GO | github.com/hashicorp/go-rootcerts | v1.0.2 |  |
OS | libk5crypto3 | 1.17-6ubuntu4.3 |  |
OS | dpkg | 1.19.7ubuntu3.2 |  |
OS | libgssapi3-heimdal | 7.7.0+dfsg-1ubuntu1.4 |  |
OS | base-files | 11ubuntu5.7 |  |
OS | gzip | 1.10-0ubuntu4.1 |  |
OS | gawk | 1:5.0.1+dfsg-1ubuntu0.1 |  |
GO | howett.net/plist | v1.0.0 |  |
OS | libpcre3 | 2:8.39-12ubuntu0.1 |  |
GO | github.com/eapache/queue | v1.1.0 |  |
GO | github.com/dgraph-io/badger/v3 | v3.2103.1 |  |
GO | github.com/docker/go-connections | v0.4.0 |  |
OS | procps | 2:3.3.16-1ubuntu2.3 |  |
GO | github.com/googleapis/gnostic | v0.5.5 |  |
OS | libkrb5-26-heimdal | 7.7.0+dfsg-1ubuntu1.4 |  |
GO | github.com/apache/arrow/go/v12 | v12.0.1-0.20230605094802-c153c6d36ccf |  |
GO | github.com/pmezard/go-difflib | v1.0.0 |  |
GO | github.com/hashicorp/cronexpr | v1.1.0 |  |
GO | github.com/elastic/elastic-agent-system-metrics | v0.7.0 |  |
GO | gopkg.in/jcmturner/aescts.v1 | v1.0.1 |  |
GO | google.golang.org/genproto/googleapis/rpc | v0.0.0-20230711160842-782d3b101e98 |  |
GO | sigs.k8s.io/structured-merge-diff/v4 | v4.2.1 |  |
OS | tar | 1.30+dfsg-7ubuntu0.20.04.3 |  |
OS | libzstd1 | 1.4.4+dfsg-3ubuntu0.1 |  |
GO | github.com/h2non/filetype | v1.1.1 |  |
GO | github.com/gomodule/redigo | v1.8.3 |  |
GO | github.com/google/s2a-go | v0.1.4 |  |
OS | libcom-err2 | 1.45.5-2ubuntu1.1 |  |
GO | github.com/lestrrat-go/blackmagic | v1.0.1 |  |
OS | libdb5.3 | 5.3.28+dfsg1-0.6ubuntu2 |  |
OS | libpam0g | 1.3.1-5ubuntu4.6 |  |
OS | libgcc-s1 | 10.5.0-1ubuntu1~20.04 |  |
OS | gpgv | 2.2.19-3ubuntu2.2 |  |
GO | github.com/aws/aws-sdk-go-v2/service/sqs | v1.18.4 |  |
GO | github.com/joeshaw/multierror | v0.0.0-20140124173710-69b34d4ec901 |  |
OS | librtmp1 | 2.4+20151223.gitfa8646d.1-2build1 |  |
GO | github.com/modern-go/reflect2 | v1.0.2 |  |
OS | ubuntu-keyring | 2020.02.11.4 |  |
GO | google.golang.org/genproto/googleapis/api | v0.0.0-20230711160842-782d3b101e98 |  |
GO | github.com/elastic/gosigar | v0.14.2 |  |
GO | github.com/andrewkroh/goja | v0.0.0-20190128172624-dd2ac4456e20 |  |
OS | liblz4-1 | 1.9.2-2ubuntu0.20.04.1 |  |
GO | github.com/aws/aws-sdk-go-v2/config | v1.17.7 |  |
OS | libuuid1 | 2.34-0.1ubuntu9.4 |  |
GO | github.com/cespare/xxhash/v2 | v2.2.0 |  |
GO | github.com/klauspost/compress | v1.16.5 |  |
OS | libpsl5 | 0.21.0-1ubuntu1 |  |
OS | e2fsprogs | 1.45.5-2ubuntu1.1 |  |
OS | libmount1 | 2.34-0.1ubuntu9.4 |  |
OS | libmpfr6 | 4.0.2-1 |  |
OS | libcurl4 | 7.68.0-1ubuntu2.20 |  |
OS | libpam-modules-bin | 1.3.1-5ubuntu4.6 |  |
GO | github.com/Azure/go-autorest/autorest/date | v0.3.0 |  |
GO | github.com/felixge/httpsnoop | v1.0.1 |  |
GO | golang.org/x/sys | v0.13.0 |  |
GO | go.elastic.co/apm/module/apmelasticsearch/v2 | v2.4.4 |  |
OS | libsqlite3-0 | 3.31.1-4ubuntu0.5 |  |
GO | google.golang.org/api | v0.126.0 |  |
OS | libheimbase1-heimdal | 7.7.0+dfsg-1ubuntu1.4 |  |
OS | libssl1.1 | 1.1.1f-1ubuntu2.20 |  |
OS | libc6 | 2.31-0ubuntu9.12 |  |
OS | libseccomp2 | 2.5.1-1ubuntu1~20.04.2 |  |
OS | libreadline8 | 8.0-4 |  |
GO | github.com/aws/aws-sdk-go-v2/internal/ini | v1.3.24 |  |
OS | libpam-runtime | 1.3.1-5ubuntu4.6 |  |
GO | github.com/mattn/go-colorable | v0.1.12 |  |
GO | github.com/jcmturner/gokrb5/v8 | v8.4.2 |  |
GO | google.golang.org/protobuf | v1.31.0 |  |
GO | github.com/aws/aws-sdk-go-v2/service/internal/s3shared | v1.13.17 |  |
GO | github.com/mattn/go-ieproxy | v0.0.0-20191113090002-7c0f6868bffe |  |
GO | aqwari.net/xml | v0.0.0-20210331023308-d9421b293817 |  |
GO | github.com/Azure/azure-sdk-for-go/sdk/azcore | v1.4.0 |  |
GO | github.com/elastic/elastic-agent-autodiscover | v0.6.4 |  |
GO | github.com/jcmturner/rpc/v2 | v2.0.3 |  |
GO | github.com/lestrrat-go/httprc | v1.0.4 |  |
GO | github.com/aws/aws-sdk-go-v2/internal/configsources | v1.1.33 |  |
GO | go.uber.org/zap | v1.25.0 |  |
OS | libsemanage-common | 3.0-1build2 |  |
GO | github.com/aws/aws-sdk-go-v2/credentials | v1.12.20 |  |
GO | github.com/elastic/elastic-agent-shipper-client | v0.5.1-0.20230228231646-f04347b666f3 |  |
GO | github.com/jmespath/go-jmespath | v0.4.0 |  |
OS | bzip2 | 1.0.8-2 |  |
GO | github.com/miekg/dns | v1.1.42 |  |
GO | github.com/dustin/go-humanize | v1.0.1 |  |
GO | github.com/lestrrat-go/option | v1.0.1 |  |
GO | github.com/gorilla/handlers | v1.5.1 |  |
GO | github.com/aws/aws-sdk-go-v2/service/cloudwatchlogs | v1.15.5 |  |
OS | libroken18-heimdal | 7.7.0+dfsg-1ubuntu1.4 |  |
GO | github.com/cloudfoundry/sonde-go | v0.0.0-20171206171820-b33733203bb4 |  |
GO | github.com/eapache/go-resiliency | v1.2.0 |  |
GO | github.com/imdario/mergo | v0.3.12 |  |
OS | adduser | 3.118ubuntu2 |  |
GO | k8s.io/utils | v0.0.0-20211116205334-6203023598ed |  |
GO | github.com/elastic/go-ucfg | v0.8.6 |  |
GO | github.com/Azure/go-autorest/autorest/to | v0.4.0 |  |
GO | github.com/elastic/go-structform | v0.0.10 |  |
GO | go.elastic.co/fastjson | v1.1.0 |  |
GO | github.com/coreos/go-systemd/v22 | v22.3.2 |  |
GO | github.com/aws/aws-sdk-go-v2/service/s3 | v1.27.11 |  |
GO | github.com/Azure/azure-pipeline-go | v0.2.1 |  |
GO | github.com/googleapis/enterprise-certificate-proxy | v0.2.3 |  |
GO | github.com/xdg/stringprep | v1.0.3 |  |
OS | base-passwd | 3.5.47 |  |
GO | golang.org/x/text | v0.13.0 |  |
GO | github.com/Azure/go-autorest/logger | v0.2.1 |  |
GO | github.com/aws/aws-sdk-go-v2/service/ec2 | v1.36.1 |  |
GO | github.com/jpillora/backoff | v1.0.0 |  |
GO | github.com/gorilla/websocket | v1.4.2 |  |
GO | github.com/hashicorp/go-cleanhttp | v0.5.2 |  |
OS | libtinfo6 | 6.2-0ubuntu2.1 |  |
GO | github.com/aws/aws-sdk-go-v2 | v1.18.0 |  |
OS | curl | 7.68.0-1ubuntu2.20 |  |
OS | libgcrypt20 | 1.8.5-5ubuntu1.1 |  |
OS | libldap-common | 2.4.49+dfsg-2ubuntu1.9 |  |
OS | hostname | 3.23 |  |
GO | github.com/gofrs/uuid | v4.4.0+incompatible |  |
GO | github.com/cloudfoundry-community/go-cfclient | v0.0.0-20190808214049-35bcce23fc5f |  |
OS | libgmp10 | 2:6.2.0+dfsg-4ubuntu0.1 |  |
GO | golang.org/x/sync | v0.3.0 |  |
GO | gopkg.in/jcmturner/goidentity.v3 | v3.0.0 |  |
OS | libext2fs2 | 1.45.5-2ubuntu1.1 |  |
GO | github.com/shopspring/decimal | v1.3.1 |  |
OS | sed | 4.7-1 |  |
OS | libnettle7 | 3.5.1+really3.5.1-2ubuntu0.2 |  |
GO | github.com/dop251/goja_nodejs | v0.0.0-20171011081505-adff31b136e6 |  |
GO | golang.org/x/term | v0.13.0 |  |
OS | libhcrypto4-heimdal | 7.7.0+dfsg-1ubuntu1.4 |  |
GO | github.com/Azure/azure-event-hubs-go/v3 | v3.3.15 |  |
OS | libidn2-0 | 2.2.0-2 |  |
GO | github.com/aws/aws-sdk-go-v2/service/internal/checksum | v1.1.18 |  |
GO | github.com/gorilla/mux | v1.8.0 |  |
OS | libsigsegv2 | 2.12-2 |  |
OS | libdebconfclient0 | 0.251ubuntu1 |  |
GO | github.com/Azure/azure-sdk-for-go/sdk/storage/azblob | v1.0.0 |  |
GO | github.com/Azure/azure-amqp-common-go/v3 | v3.2.1 |  |
GO | github.com/elastic/sarama | v1.19.1-0.20220310193331-ebc2b0d8eef3 |  |
GO | cloud.google.com/go/compute/metadata | v0.2.3 |  |
GO | k8s.io/apimachinery | v0.23.4 |  |
GO | github.com/aws/aws-sdk-go-v2/internal/v4a | v1.0.14 |  |
GO | github.com/elastic/ristretto | v0.1.1-0.20220602190459-83b0895ca5b3 |  |
GO | code.cloudfoundry.org/rfc5424 | v0.0.0-20180905210152-236a6d29298a |  |
OS | perl-base | 5.30.0-9ubuntu0.4 |  |
GO | github.com/mitchellh/mapstructure | v1.5.0 |  |
OS | libudev1 | 245.4-4ubuntu3.22 |  |
GO | github.com/aws/aws-sdk-go-v2/service/sso | v1.11.23 |  |
GO | github.com/elastic/elastic-agent-libs | v0.6.2 |  |
OS | dash | 0.5.10.2-6 |  |
GO | github.com/JohnCGriffin/overflow | v0.0.0-20211019200055-46fa312c352c |  |
GO | github.com/hashicorp/go-uuid | v1.0.2 |  |
OS | fdisk | 2.34-0.1ubuntu9.4 |  |
GO | code.cloudfoundry.org/gofileutils | v0.0.0-20170111115228-4d0c80011a0f |  |
OS | lsb-base | 11.1.0ubuntu2 |  |
OS | diffutils | 1:3.7-3 |  |
GO | github.com/mitchellh/hashstructure | v1.1.0 |  |
GO | golang.org/x/exp | v0.0.0-20220921023135-46d9e7742f1e |  |
GO | github.com/stretchr/objx | v0.5.0 |  |
GO | k8s.io/kube-openapi | v0.0.0-20211115234752-e816edb12b65 |  |
OS | libsystemd0 | 245.4-4ubuntu3.22 |  |
GO | github.com/aws/aws-sdk-go-v2/service/ssooidc | v1.13.5 |  |
OS | libtasn1-6 | 4.16.0-2 |  |
GO | github.com/andybalholm/brotli | v1.0.5 |  |
GO | gopkg.in/jcmturner/gokrb5.v7 | v7.5.0 |  |
GO | github.com/pierrec/lz4 | v2.6.0+incompatible |  |
GO | github.com/jcmturner/aescts/v2 | v2.0.0 |  |
GO | github.com/google/cel-go | v0.15.3 |  |
GO | github.com/Azure/go-autorest/autorest/adal | v0.9.14 |  |
GO | github.com/aws/aws-sdk-go-v2/service/sts | v1.16.19 |  |
GO | github.com/jcmturner/gofork | v1.0.0 |  |
OS | libhogweed5 | 3.5.1+really3.5.1-2ubuntu0.2 |  |
GO | github.com/urso/sderr | v0.0.0-20210525210834-52b04e8f5c71 |  |
OS | libacl1 | 2.2.53-6 |  |
GO | github.com/aws/aws-sdk-go-v2/aws/protocol/eventstream | v1.4.8 |  |
GO | go.uber.org/atomic | v1.11.0 |  |
OS | readline-common | 8.0-4 |  |
### ARG RELEASE ### ARG LAUNCHPAD_BUILD_ARCH ### LABEL org.opencontainers.image.ref.name=ubuntu ### LABEL org.opencontainers.image.version=20.04 ### ADD file:4809da414c2d478b4d991cbdaa2df457f2b3d07d0ff6cf673f09a66f90833e81 in / ### CMD ["/bin/bash"] ### RUN /bin/sh -c for iter in {1..10}; do apt-get update -y && DEBIAN_FRONTEND=noninteractive apt-get install --no-install-recommends --yes ca-certificates curl gawk libcap2-bin xz-utils && apt-get clean all && exit_code=0 && break || exit_code=$? && echo "apt-get error: retry $iter in 10s" && sleep 10; done; (exit $exit_code) # buildkit ### LABEL org.label-schema.build-date=2023-11-02T19:17:17Z org.label-schema.schema-version=1.0 org.label-schema.vendor=Elastic org.label-schema.license=Elastic License org.label-schema.name=filebeat org.label-schema.version=8.11.0 org.label-schema.url=https://www.elastic.co/beats/filebeat org.label-schema.vcs-url=github.com/elastic/beats/v7 org.label-schema.vcs-ref=d3facc808d2ba293a42b2ad3fc8e21b66c5f2a7f io.k8s.description=Filebeat sends log files to Logstash or directly to Elasticsearch. io.k8s.display-name=Filebeat image org.opencontainers.image.created=2023-11-02T19:17:17Z org.opencontainers.image.licenses=Elastic License org.opencontainers.image.title=Filebeat org.opencontainers.image.vendor=Elastic name=filebeat maintainer=infra@elastic.co vendor=Elastic version=8.11.0 release=1 url=https://www.elastic.co/beats/filebeat summary=filebeat license=Elastic License description=Filebeat sends log files to Logstash or directly to Elasticsearch. ### ENV ELASTIC_CONTAINER=true ### ENV PATH=/usr/share/filebeat:/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin ### ENV GODEBUG=madvdontneed=1 ### RUN /bin/sh -c set -e ; TINI_BIN=""; TINI_SHA256=""; TINI_VERSION="v0.19.0"; echo "The arch value is $(arch)"; case "$(arch)" in x86_64) TINI_BIN="tini-amd64"; TINI_SHA256="93dcc18adc78c65a028a84799ecf8ad40c936fdfc5f2a57b1acda5a8117fa82c"; ;; aarch64) TINI_BIN="tini-arm64"; TINI_SHA256="07952557df20bfd2a95f9bef198b445e006171969499a1d361bd9e6f8e5e0e81"; ;; *) echo >&2 ; echo >&2 "Unsupported architecture \$(arch)" ; echo >&2 ; exit 1 ; ;; esac ; curl --retry 8 -S -L -O "https://github.com/krallin/tini/releases/download/${TINI_VERSION}/${TINI_BIN}" ; echo "${TINI_SHA256} ${TINI_BIN}" | sha256sum -c - ; mv "${TINI_BIN}" /usr/bin/tini ; chmod +x /usr/bin/tini # buildkit ### COPY docker-entrypoint /usr/local/bin/docker-entrypoint # buildkit ### RUN /bin/sh -c chmod 755 /usr/local/bin/docker-entrypoint # buildkit ### COPY /usr/share/filebeat /usr/share/filebeat # buildkit ### RUN /bin/sh -c mkdir /licenses # buildkit ### COPY /usr/share/filebeat/LICENSE.txt /licenses # buildkit ### COPY /usr/share/filebeat/NOTICE.txt /licenses # buildkit ### RUN /bin/sh -c groupadd --gid 1000 filebeat # buildkit ### RUN /bin/sh -c useradd -M --uid 1000 --gid 1000 --groups 0 --home /usr/share/filebeat filebeat # buildkit ### USER 1000 ### ENV LIBBEAT_MONITORING_CGROUPS_HIERARCHY_OVERRIDE=/ ### WORKDIR /usr/share/filebeat ### ENTRYPOINT ["/usr/bin/tini" "--" "/usr/local/bin/docker-entrypoint"] ### CMD ["-environment" "container"]
3 | registry.cmvideo.cn/miguv-ir-plt-dev/kafka | 3.4.0 | 非基础构建镜像 受信镜像 | 372 MB | 成功 | 告警并阻断 | 20 21 0 0 0
### 镜像: registry.cmvideo.cn/miguv-ir-plt-dev/kafka:3.4.0 镜像ID: 906c92a6365f9aa74ae69a841ffc6cd1e1b9a4158697ccb754444b02c1092cbf 操作系统: debian:11.7 CPU架构: amd64 镜像创建时间: 2023-06-06 00:51:18 镜像大小: 372 MB 环境变量: PATH=/opt/bitnami/common/bin:/opt/bitnami/java/bin:/opt/bitnami/kafka/bin:/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin HOME=/ OS_ARCH=amd64 OS_FLAVOUR=debian-11 OS_NAME=linux APP_VERSION=3.4.0 BITNAMI_APP_NAME=kafka JAVA_HOME=/opt/bitnami/java 基础镜像: 扫描结果: 成功 处理方式: BLOCK 开始扫描时间: 2026-03-27 17:14:35 扫描耗时: 0分29秒 ### 修复建议 根据下面的修复建议，修复镜像存在的风险。 #### #【基础镜像】该镜像未使用基础镜像构建，建议使用基础镜像重新构建。 #### #【安全补丁】在dockerfile中添加以下指令，重新构建镜像，修复安全补丁。 #### # 若安装包升级失败，请尝试升级到最新版本。 apt update && apt upgrade -y libblkid1=2.36.1-8+deb11u2 libcom-err2=1.46.2-2+deb11u1 libkrb5-3=1.18.3-6+deb11u5 curl=7.74.0-1.3+deb11u14 tar=1.34+dfsg-1+deb11u1 libsepol1=3.1-1+deb11u1 libgssapi-krb5-2=1.18.3-6+deb11u5 libk5crypto3=1.18.3-6+deb11u5 libc-bin=2.31-13+deb11u10 libudev1=247.3-7+deb11u6 libnghttp2-14=1.43.0-1+deb11u2 libmount1=2.36.1-8+deb11u2 libtasn1-6=4.16.0-2+deb11u2 mount=2.36.1-8+deb11u2 perl-base=5.32.1-4+deb11u4 libkrb5support0=1.18.3-6+deb11u5 libcurl4=7.74.0-1.3+deb11u14 util-linux=2.36.1-8+deb11u2 libsystemd0=247.3-7+deb11u6 libsmartcols1=2.36.1-8+deb11u2 libc6=2.31-13+deb11u10 libuuid1=2.36.1-8+deb11u2 libgnutls30=3.7.1-5+deb11u7 #### #【应用漏洞】请升级jar包到修复版本后，重新构建镜像。
危险程度 | 补丁名称 | 发布时间
--- | --- | ---
危急 | Debian dsa-5726 : krb5-admin-server - security update 命中规则 | 2024-07-05
### 描述 MIT Kerberos是美国麻省理工学院（MIT）的一个用于在网络集群中进行身份验证的软件。Kerberos 同时作为一种网络认证协议，其设计目标是通过密钥系统为客户机 / 服务器应用程序提供强大的认证服务。 MIT Kerberos 5 存在安全漏洞。攻击者利用该漏洞可以修改机密 GSS krb5 包装令牌的纯文本 Extra Count 字段，导致解包后的令牌在应用程序中显得被截断。(CVE-2024-37370) MIT Kerberos 5 (krb5) 存在安全漏洞。攻击者利用该漏洞可以通过发送带有无效长度字段的消息令牌，在 GSS 消息令牌处理期间导致无效内存读取。(CVE-2024-37371) ### 验证信息 libgssapi-krb5-2 存在漏洞版本 1.18.3-6+deb11u3 修复版本 1.18.3-6+deb11u5 libkrb5-3 存在漏洞版本 1.18.3-6+deb11u3 修复版本 1.18.3-6+deb11u5 libkrb5support0 存在漏洞版本 1.18.3-6+deb11u3 修复版本 1.18.3-6+deb11u5 libk5crypto3 存在漏洞版本 1.18.3-6+deb11u3 修复版本 1.18.3-6+deb11u5 ### 风险信息 CVSS: 9.1 ### 参考信息 CVE-2024-37370,CVE-2024-37371 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
危急 | Debian DSA-5523-1 : curl - security update 命中规则 | 2023-10-11
### 描述 curl 存在安全漏洞，当使用socks5代理时，如果主机名大于255则curl会尝试使用本地解析代替远程解析，但没有按照预期工作，导致内存损坏，攻击者可以构造恶意主机名触发漏洞，成功利用该漏洞将造成代码执行。 ### 验证信息 curl 存在漏洞版本 7.74.0-1.3+deb11u7 修复版本 7.74.0-1.3+deb11u10 libcurl4 存在漏洞版本 7.74.0-1.3+deb11u7 修复版本 7.74.0-1.3+deb11u10 ### 风险信息 CVSS: 9.8 ### 参考信息 CVE-2023-38545,CVE-2023-38546 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | Debian dla-3926 : libperl-dev - security update 命中规则 | 2024-10-21
### 描述 Comprehensive Perl Archive Network（Cpan）是一个包含超过 200,000 个 Perl 编程语言模块的存储库。 Comprehensive Perl Archive Network 存在安全漏洞，该漏洞源于在通过HTTPS下载分发时不会验证TLS证书。(CVE-2023-31484) cpanminus是一个脚本，用于从 CPAN 获取、解压、构建和安装模块，不执行其他任何操作。 cpanminus 存在安全漏洞，该漏洞源于包允许绕过签名验证。(CVE-2020-16156) ### 验证信息 perl-base 存在漏洞版本 5.32.1-4+deb11u2 修复版本 5.32.1-4+deb11u4 ### 风险信息 CVSS: 8.1 ### 参考信息 CVE-2020-16156,CVE-2023-31484 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | Debian DSA-5514-1 : glibc - security update 命中规则 | 2023-10-03
### 描述 glibc（GNU C Library）是GNU计划所实现的C标准库。 glibc存在安全漏洞，该漏洞源于当 NSS 模块仅实现 _nss_*_gethostbyname2_r 挂钩而不实现 _nss_*_gethostbyname3_r 挂钩时，getaddrinfo 函数可能会访问已释放的内存，从而导致应用程序崩溃。(CVE-2023-4806) glibc存在安全漏洞，该漏洞源于当使用 AF_UNSPEC 地址族调用 getaddrinfo 函数并且通过 /etc/resolv.conf 配置为 no-aaaa 模式时， TCP 大于 2048 字节的 DNS 响应可能会通过函数返回的地址数据泄露堆栈内容， 并可能导致崩溃。(CVE-2023-4527) ### 验证信息 libc6 存在漏洞版本 2.31-13+deb11u6 修复版本 2.31-13+deb11u7 libc-bin 存在漏洞版本 2.31-13+deb11u6 修复版本 2.31-13+deb11u7 ### 风险信息 CVSS: 7.8 ### 参考信息 CVE-2023-4527,CVE-2023-4806,CVE-2023-4911 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | Debian CVE-2023-27534 : curl - security update 命中规则 | 2023-03-20
### 描述 curl等都是的产品。curl是Rovin Bhandari FTP等都是(Rovin Bhandari)个人开发者的产品。FTP是一个简单 FTP 客户端和服务器的实现。elixir-ecto ecto等都是(elixir-ecto)开源的产品。ecto是一个用于数据映射和语言集成查询的工具包。 curl 存在安全漏洞，该漏洞源于存在路径遍历漏洞，攻击者可以利用此漏洞可以绕过过滤或执行任意代码。 ### 验证信息 curl 存在漏洞版本 7.74.0-1.3+deb11u7 修复版本 7.74.0-1.3+deb11u8 ### 风险信息 CVSS: 8.8 ### 参考信息 CVE-2023-27534 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | Debian DSA-5570-1 : nghttp2 - security update 命中规则 | 2023-12-01
### 描述 HTTP/2是超文本传输协议的第二版，主要用于保证客户机与服务器之间的通信。 Apache HTTP/2存在安全漏洞。攻击者利用该漏洞导致系统拒绝服务。(CVE-2023-44487) ### 验证信息 libnghttp2-14 存在漏洞版本 1.43.0-1 修复版本 1.43.0-1+deb11u1 ### 风险信息 CVSS: 7.5 ### 参考信息 CVE-2023-44487 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | Debian CVE-2024-2398 : curl - security update 命中规则 | 2024-03-27
### 描述 curl是一款用于从服务器传输数据或向服务器传输数据的工具。 Curl存在安全漏洞，该漏洞源于允许 HTTP/2 推送，当接收到的推送标头数量超过允许的最大限制 (1000) 时，libcurl 会中止服务器推送，中止时，导致内存泄漏。 ### 验证信息 curl 存在漏洞版本 7.74.0-1.3+deb11u7 修复版本 7.74.0-1.3+deb11u12 ### 风险信息 CVSS: 8.6 ### 参考信息 CVE-2024-2398 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | Debian dsa-5673 : glibc-doc - security update 命中规则 | 2024-04-23
### 描述 GNU C Library（glibc，libc6）是一种按照LGPL许可协议发布的开源免费的C语言编译程序。 GNU C Library 存在安全漏洞，该漏洞源于 iconv() 函数可能会缓冲区溢出，导致应用程序崩溃或覆盖相邻变量。(CVE-2024-2961) ### 验证信息 libc6 存在漏洞版本 2.31-13+deb11u6 修复版本 2.31-13+deb11u9 libc-bin 存在漏洞版本 2.31-13+deb11u6 修复版本 2.31-13+deb11u9 ### 风险信息 CVSS: 7.3 ### 参考信息 CVE-2024-2961 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | Debian dla-3910 : comerr-dev - security update 命中规则 | 2024-10-04
### 描述 E2fsprogs是一套用以维护ext2、ext3和ext4文件系统的工具程序集。 E2fsprogs 存在安全漏洞，该漏洞源于应用中存在越界读取写入问题。攻击者利用该漏洞可以导致分段错误，并且可以通过特制文件系统执行任意代码。(CVE-2022-1304) ### 验证信息 libcom-err2 存在漏洞版本 1.46.2-2 修复版本 1.46.2-2+deb11u1 ### 风险信息 CVSS: 7.8 ### 参考信息 CVE-2022-1304 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | Debian dla-3859 : libnss-myhostname - security update 命中规则 | 2024-09-02
### 描述 Knot Resolver是一款缓存DNS解析器实现，它包括解析器库和守护程序。 Knot Resolver 存在安全漏洞，该漏洞源于允许远程攻击者通过随机子域攻击造成拒绝服务。(CVE-2023-50868) ### 验证信息 libsystemd0 存在漏洞版本 247.3-7+deb11u2 修复版本 247.3-7+deb11u6 libudev1 存在漏洞版本 247.3-7+deb11u2 修复版本 247.3-7+deb11u6 ### 风险信息 CVSS: 7.5 ### 参考信息 CVE-2023-7008,CVE-2023-50387,CVE-2023-50868 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | Debian dsa-5678 : glibc-doc - security update 命中规则 | 2024-05-03
### 描述 glibc（GNU C Library）是GNU计划所实现的C标准库。 glibc 存在安全漏洞，该漏洞源于缓存插入失败后，addgetnetgrentX 尝试发送不存在的响应，可能会导致空指针取消引用，从而导致服务崩溃。(CVE-2024-33600) glibc 存在安全漏洞，该漏洞源于addgetnetgrentX 中的缓冲区大小调整代码假定所有字符串指针都指向提供的缓冲区，这可能会导致内存损坏及服务崩溃。(CVE-2024-33602) glibc 存在安全漏洞，该漏洞源于netgroup 缓存可能会在内存分配失败时终止守护进程。(CVE-2024-33601) ### 验证信息 libc6 存在漏洞版本 2.31-13+deb11u6 修复版本 2.31-13+deb11u10 libc-bin 存在漏洞版本 2.31-13+deb11u6 修复版本 2.31-13+deb11u10 ### 风险信息 CVSS: 8.1 ### 参考信息 CVE-2024-33599,CVE-2024-33600,CVE-2024-33601,CVE-2024-33602 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | Debian CVE-2023-27538 : curl - security update 命中规则 | 2023-03-20
### 描述 libcurl是一款用于从服务器传输数据或向服务器传输数据的工具。 libcurl 存在授权问题漏洞，该漏洞源于可以重用先前建立的SSH连接，存在身份验证绕过漏洞。 ### 验证信息 curl 存在漏洞版本 7.74.0-1.3+deb11u7 修复版本 7.74.0-1.3+deb11u8 ### 风险信息 CVSS: 5.5 ### 参考信息 CVE-2023-27538 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | Debian dla-3951 : curl - security update 命中规则 | 2024-11-14
### 描述 curl是cURL开源的一款用于从服务器传输数据或向服务器传输数据的工具。 curl 存在安全漏洞，该漏洞源于无法检测到某些OCSP问题。(CVE-2024-8096) ### 验证信息 curl 存在漏洞版本 7.74.0-1.3+deb11u7 修复版本 7.74.0-1.3+deb11u14 libcurl4 存在漏洞版本 7.74.0-1.3+deb11u7 修复版本 7.74.0-1.3+deb11u14 ### 风险信息 CVSS: 6.5 ### 参考信息 CVE-2024-8096 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | Debian CVE-2022-48303 : tar - security update 命中规则 | 2023-01-30
### 描述 GNU Tar是美国GNU社区的一套用于创建tar格式文件的工具。 GNU Tar 存在安全漏洞，该漏洞源于存在一个单字节越界读取，导致使用未初始化的内存进行条件跳转。 ### 验证信息 tar 存在漏洞版本 1.34+dfsg-1 修复版本 1.34+dfsg-1+deb11u1 ### 风险信息 CVSS: 5.5 ### 参考信息 CVE-2022-48303 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | Debian CVE-2023-27536 : curl - security update 命中规则 | 2023-03-20
### 描述 curl 存在安全漏洞，该漏洞源于存在身份验证绕过漏洞，可能导致未经授权访问敏感信息。 ### 验证信息 curl 存在漏洞版本 7.74.0-1.3+deb11u7 修复版本 7.74.0-1.3+deb11u8 ### 风险信息 CVSS: 5.9 ### 参考信息 CVE-2023-27536 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | Debian dla-3898 : libnghttp2-14 - security update 命中规则 | 2024-09-27
### 描述 Nghttp2是Nghttp2社区的一个用于实现HTTP/2的C库。 Nghttp2 存在安全漏洞，该漏洞源于读取无限数量的 HTTP/2 CONTINUATION 帧可能导致 CPU 使用率过高。(CVE-2024-28182) ### 验证信息 libnghttp2-14 存在漏洞版本 1.43.0-1 修复版本 1.43.0-1+deb11u2 ### 风险信息 CVSS: 5.3 ### 参考信息 CVE-2024-28182 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | Debian dla-4063 : gnutls-bin - security update 命中规则 | 2025-02-21
### 描述 GnuTLS是一款免费的用于实现SSL、TLS和DTLS协议的安全通信库。 GnuTLS存在安全漏洞。攻击者利用该漏洞可以发送特制证书，导致 GnuTLS 变得无响应或缓慢，从而导致拒绝服务情况。(CVE-2024-12243) ### 验证信息 libgnutls30 存在漏洞版本 3.7.1-5+deb11u3 修复版本 3.7.1-5+deb11u7 ### 风险信息 CVSS: 5.3 ### 参考信息 CVE-2024-12243 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | Debian DSA-5587-1 : curl - security update 命中规则 | 2023-12-23
### 描述 curl是一款用于从服务器传输数据或向服务器传输数据的工具。 curl 存在安全漏洞，该漏洞源于 curl函数中存在混合大小写缺陷，允许恶意 HTTP server在curl 中设置 super cookies，然后传回更多的信息。(CVE-2023-46218) curl 存在安全漏洞，该漏洞源于 save函数会在文件名后附加后缀，并创建了一个临时文件，当文件名长度接近文件系统允许的限制时，curl 可能会删除所有内容。(CVE-2023-46219) ### 验证信息 curl 存在漏洞版本 7.74.0-1.3+deb11u7 修复版本 7.74.0-1.3+deb11u11 libcurl4 存在漏洞版本 7.74.0-1.3+deb11u7 修复版本 7.74.0-1.3+deb11u11 ### 风险信息 CVSS: 6.5 ### 参考信息 CVE-2023-46218,CVE-2023-46219 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | Debian dla-4061 : libtasn1-6 - security update 命中规则 | 2025-02-21
### 描述 libtasn1是gnutls开源的一个小型的 ASN.1 库。 libtasn1存在安全漏洞，该漏洞源于在处理证书中的大量元素时，所花的时间比预期的要长得多，这可能会导致系统变慢甚至崩溃。(CVE-2024-12133) ### 验证信息 libtasn1-6 存在漏洞版本 4.16.0-2+deb11u1 修复版本 4.16.0-2+deb11u2 ### 风险信息 CVSS: 5.3 ### 参考信息 CVE-2024-12133 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | Debian dla-3875 : gnutls-bin - security update 命中规则 | 2024-09-05
### 描述 GnuTLS是一款免费的用于实现SSL、TLS和DTLS协议的安全通信库。 GnuTLS 存在安全漏洞，该漏洞源于尝试使用 certtool --verify-chain命令验证特制的 pem 包时，可能会导致应用程序崩溃。(CVE-2024-28835) GnuTLS 存在信息泄露漏洞，该漏洞源于应用容易受 Minerva 侧通道信息泄露的影响。(CVE-2024-28834) ### 验证信息 libgnutls30 存在漏洞版本 3.7.1-5+deb11u3 修复版本 3.7.1-5+deb11u6 ### 风险信息 CVSS: 5.3 ### 参考信息 CVE-2024-28834,CVE-2024-28835 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
危险程度 | 漏洞名称 | 漏洞类型 | 漏洞特征 | 发布时间
--- | --- | --- | --- | ---
危急 | java:org.apache.zookeeper:zookeeper存在漏洞(CVE-2023-44981) 命中规则 | 未授权访问 | 远程利用 | 2023-10-11
### 描述 Apache Zookeeper是美国阿帕奇（Apache）基金会的一个软件项目，它能够为大型分布式计算提供开源的分布式配置服务、同步服务和命名注册等功能。 Apache ZooKeeper存在安全漏洞，该漏洞源于如果在 ZooKeeper 中启用了 SASL Quorum Peer 身份验证 (quorum.auth.enableSasl=true)，则通过验证 SASL 身份验证 ID 中的实例部分会在 Zoo 中列出来，SASL 身份验证 ID 中的实例部分是可选的。 ### 验证信息 安装包路径 /opt/bitnami/kafka/libs/zookeeper-3.6.3.jar 当前安装版本 3.6.3 存在漏洞版本 <3.7.2 修复版本 3.7.2 ### 风险信息 CVSS: 9.1 ### 参考信息 CNNVD-202310-856 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | java:org.xerial.snappy:snappy-java存在漏洞(CVE-2023-34455) 命中规则 | 其他 | 远程利用 | 2023-06-15
### 描述 Snappy snappy-java 存在输入验证错误漏洞，该漏洞源于未检查的乘法运算，可能会发生整数溢出，从而导致致命错误。 ### 验证信息 安装包路径 /opt/bitnami/kafka/libs/snappy-java-1.1.8.4.jar 当前安装版本 1.1.8.4 存在漏洞版本 <1.1.10.1 修复版本 1.1.10.1 ### 风险信息 CVSS: 7.5 ### 参考信息 CNNVD-202306-1248 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | java:org.xerial.snappy:snappy-java存在漏洞(CVE-2023-34453) 命中规则 | 其他 | 远程利用 | 2023-06-15
### 描述 snappy-java 存在输入验证错误漏洞，该漏洞源于未检查的乘法运算，可能会发生整数溢出，从而导致致命错误。 ### 验证信息 安装包路径 /opt/bitnami/kafka/libs/snappy-java-1.1.8.4.jar 当前安装版本 1.1.8.4 存在漏洞版本 <1.1.10.1 修复版本 1.1.10.1 ### 风险信息 CVSS: 7.5 ### 参考信息 CNNVD-202306-1200 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | java:org.eclipse.jetty:jetty-http存在漏洞(CVE-2023-36478) 命中规则 | 其他 | 远程利用 | 2023-10-10
### 描述 Eclipse Jetty是Eclipse基金会的一个开源的、基于Java的Web服务器和Java Servlet容器。 Eclipse Jetty存在资源管理错误漏洞，该漏洞源于组件MetaDataBuilder.checkSize存在整数溢出漏洞。 ### 验证信息 安装包路径 /opt/bitnami/kafka/libs/jetty-http-9.4.48.v20220622.jar 当前安装版本 9.4.48.v20220622 存在漏洞版本 >=9.3.0，<9.4.53.v20231009 修复版本 9.4.53.v20231009 ### 风险信息 CVSS: 7.5 ### 参考信息 CNNVD-202310-691 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | java:org.xerial.snappy:snappy-java存在漏洞(CVE-2023-43642) 命中规则 | 拒绝服务攻击 | 远程利用 | 2023-09-25
### 描述 Snappy是KNP Labs个人开发者的一个 PHP 库，允许从 url 或 html 页面生成缩略图、快照或 PDF。 Snappy 存在安全漏洞，该漏洞源于SnappyInputStream缺少对块长度的上限检查，导致解压过大的数据时容易受到拒绝服务（DoS）攻击。 ### 验证信息 安装包路径 /opt/bitnami/kafka/libs/snappy-java-1.1.8.4.jar 当前安装版本 1.1.8.4 存在漏洞版本 <1.1.10.4 修复版本 1.1.10.4 ### 风险信息 CVSS: 7.5 ### 参考信息 CNNVD-202309-2204 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | java:org.xerial.snappy:snappy-java存在漏洞(CVE-2023-34454) 命中规则 | 其他 | 远程利用 | 2023-06-15
### 描述 snappy-java 存在输入验证错误漏洞，该漏洞源于未检查的乘法运算，可能会发生整数溢出，从而导致致命错误。 ### 验证信息 安装包路径 /opt/bitnami/kafka/libs/snappy-java-1.1.8.4.jar 当前安装版本 1.1.8.4 存在漏洞版本 <1.1.10.1 修复版本 1.1.10.1 ### 风险信息 CVSS: 7.5 ### 参考信息 CNNVD-202306-1198 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | java:org.eclipse.jetty:jetty-http存在漏洞(CVE-2024-6763) 命中规则 | 其他 | 远程利用 | 2024-10-14
### 描述 Eclipse Jetty是Eclipse基金会的一个开源的、基于Java的Web服务器和Java Servlet容器。 Eclipse Jetty存在安全漏洞，该漏洞源于HttpURI类对URI的authority部分进行不足的验证，可能会导致开放重定向攻击或服务端请求伪造攻击。 ### 验证信息 安装包路径 /opt/bitnami/kafka/libs/jetty-http-9.4.48.v20220622.jar 当前安装版本 9.4.48.v20220622 存在漏洞版本 <12.0.12 修复版本 12.0.12 ### 风险信息 CVSS: 5.3 ### 参考信息 CNNVD-202410-1360 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | java:org.eclipse.jetty:jetty-servlets存在漏洞(CVE-2024-9823) 命中规则 | 其他 | 远程利用 | 2024-10-14
### 描述 Eclipse Jetty是Eclipse基金会的一个开源的、基于Java的Web服务器和Java Servlet容器。 Eclipse Jetty存在安全漏洞，该漏洞源于未授权用户可以通过发送精心构造的请求来触发远程拒绝服务攻击，最终导致服务器内存耗尽。 ### 验证信息 安装包路径 /opt/bitnami/kafka/libs/jetty-servlets-9.4.48.v20220622.jar 当前安装版本 9.4.48.v20220622 存在漏洞版本 >=9.0.0.M0，<9.4.54 修复版本 9.4.54 ### 风险信息 CVSS: 5.3 ### 参考信息 CNNVD-202410-1307 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | java:org.eclipse.jetty:jetty-server存在漏洞(CVE-2024-8184) 命中规则 | 其他 | 远程利用 | 2024-10-14
### 描述 Eclipse Jetty是Eclipse基金会的一个开源的、基于Java的Web服务器和Java Servlet容器。 Eclipse Jetty存在安全漏洞，该漏洞源于未经授权的用户可以通过发送精心构造的请求来触发该漏洞，导致服务器出现内存溢出错误并耗尽服务器内存，从而引发远程拒绝服务攻击。 ### 验证信息 安装包路径 /opt/bitnami/kafka/libs/jetty-server-9.4.48.v20220622.jar 当前安装版本 9.4.48.v20220622 存在漏洞版本 >=9.3.12，<9.4.56 修复版本 9.4.56 ### 风险信息 CVSS: 6.5 ### 参考信息 CNNVD-202410-1329 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | java:io.netty:netty-common存在漏洞(CVE-2024-47535) 命中规则 | 资源管理错误 | 其他 | 2024-11-12
### 描述 Netty是Netty社区的一款非阻塞I/O客户端-服务器框架，它主要用于开发Java网络应用程序，如协议服务器和客户端等。 Netty存在资源管理错误漏洞，该漏洞源于允许不安全地读取环境文件。 ### 验证信息 安装包路径 /opt/bitnami/kafka/libs/netty-common-4.1.78.Final.jar -> META-INF/maven/io.netty/netty-common/pom.properties 当前安装版本 4.1.78.Final 存在漏洞版本 <4.1.115 修复版本 4.1.115.Final ### 风险信息 CVSS: 5.5 ### 参考信息 CNNVD-202411-1363 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | java:io.netty:netty-common存在漏洞(CVE-2025-25193) 命中规则 | 资源管理错误 | 其他 | 2025-02-10
### 描述 Netty是Netty社区的一款非阻塞I/O客户端-服务器框架，它主要用于开发Java网络应用程序，如协议服务器和客户端等。 Netty存在资源管理错误漏洞，该漏洞源于Windows环境下对不存在的大文件读取未正确处理，可能引发拒绝服务。 ### 验证信息 安装包路径 /opt/bitnami/kafka/libs/netty-common-4.1.78.Final.jar -> META-INF/maven/io.netty/netty-common/pom.properties 当前安装版本 4.1.78.Final 存在漏洞版本 <4.1.118 修复版本 4.1.118 ### 风险信息 CVSS: 5.5 ### 参考信息 CNNVD-202502-786 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | java:org.eclipse.jetty:jetty-servlets存在漏洞(CVE-2023-36479) 命中规则 | 命令执行 | 远程利用 | 2023-09-15
### 描述 Eclipse Jetty是Eclipse基金会的一个开源的、基于Java的Web服务器和Java Servlet容器。 Eclipse Jetty Canonical Repository存在安全漏洞，该漏洞源于允许具有非常特定命令结构的Servlet用户执行错误命令。 ### 验证信息 安装包路径 /opt/bitnami/kafka/libs/jetty-servlets-9.4.48.v20220622.jar 当前安装版本 9.4.48.v20220622 存在漏洞版本 >=9.0.0，<9.4.52 修复版本 9.4.52 ### 风险信息 CVSS: 4.3 ### 参考信息 CNNVD-202309-1093 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | java:org.eclipse.jetty:jetty-server存在漏洞(CVE-2023-26048) 命中规则 | 不安全的配置 | 远程利用 | 2023-04-18
### 描述 Eclipse Jetty 存在资源管理错误漏洞，该漏洞源于当攻击者客户端可能会发送一个大的多部分请求时，会导致服务器抛出OutOfMemoryError。 ### 验证信息 安装包路径 /opt/bitnami/kafka/libs/jetty-server-9.4.48.v20220622.jar 当前安装版本 9.4.48.v20220622 存在漏洞版本 <9.4.51 修复版本 9.4.51 ### 风险信息 CVSS: 5.3 ### 参考信息 CNNVD-202304-1443 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | java:org.eclipse.jetty:jetty-server存在漏洞(CVE-2023-26049) 命中规则 | 敏感信息泄露 | 远程利用 | 2023-04-18
### 描述 Eclipse Jetty 存在信息泄露漏洞，该漏洞源于非标准 cookie 解析可能允许攻击者在其他 cookie 中走私 cookie，或者通过篡改 cookie 解析机制来执行意外行为。 ### 验证信息 安装包路径 /opt/bitnami/kafka/libs/jetty-server-9.4.48.v20220622.jar 当前安装版本 9.4.48.v20220622 存在漏洞版本 <9.4.51 修复版本 9.4.51 ### 风险信息 CVSS: 5.3 ### 参考信息 CNNVD-202304-1442 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | java:org.eclipse.jetty:jetty-http存在漏洞(CVE-2023-26049) 命中规则 | 敏感信息泄露 | 远程利用 | 2023-04-18
### 描述 Eclipse Jetty 存在信息泄露漏洞，该漏洞源于非标准 cookie 解析可能允许攻击者在其他 cookie 中走私 cookie，或者通过篡改 cookie 解析机制来执行意外行为。 ### 验证信息 安装包路径 /opt/bitnami/kafka/libs/jetty-http-9.4.48.v20220622.jar 当前安装版本 9.4.48.v20220622 存在漏洞版本 <9.4.51 修复版本 9.4.51 ### 风险信息 CVSS: 5.3 ### 参考信息 CNNVD-202304-1442 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | java:org.apache.kafka:kafka-clients存在漏洞(CVE-2024-31141) 命中规则 | 访问控制错误 | 远程利用 | 2024-11-19
### 描述 Apache Kafka是美国阿帕奇（Apache）基金会的一套开源的分布式流媒体平台。该平台能够获取实时数据，用于构建对数据流的变化进行实时反应的应用程序。 Apache Kafka存在安全漏洞，该漏洞源于不正当的权限管理，可能导致外部方访问文件或目录，以及通过ConfigProviders读取磁盘和环境变量中的任意内容。 ### 验证信息 安装包路径 /opt/bitnami/kafka/libs/kafka-clients-3.4.0.jar 当前安装版本 3.4.0 存在漏洞版本 >=2.3.0，<3.8.0 修复版本 3.8.0 ### 风险信息 CVSS: 6.5 ### 参考信息 CNNVD-202411-2444 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | java:org.eclipse.jetty:jetty-http存在漏洞(CVE-2023-40167) 命中规则 | 拒绝服务攻击 | 远程利用 | 2023-09-15
### 描述 Eclipse Jetty是Eclipse基金会的一个开源的、基于Java的Web服务器和Java Servlet容器。 Eclipse Jetty 存在安全漏洞，该漏洞源于拒绝请求并返回400响应。 ### 验证信息 安装包路径 /opt/bitnami/kafka/libs/jetty-http-9.4.48.v20220622.jar 当前安装版本 9.4.48.v20220622 存在漏洞版本 >=9.0.0.M0，<9.4.52.v20230823 修复版本 9.4.52.v20230823 ### 风险信息 CVSS: 5.3 ### 参考信息 CNNVD-202309-1102 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | java:io.netty:netty-codec存在漏洞(CVE-2022-41915) 命中规则 | 其他 | 远程利用 | 2022-12-13
### 描述 Netty是Netty社区的一款非阻塞I/O客户端-服务器框架，它主要用于开发Java网络应用程序，如协议服务器和客户端等。 Netty存在安全漏洞，该漏洞源于当调用DefaultHttpHeadesr.set的值为_iterator_，则不执行头值验证，允许迭代器中的恶意头值执行HTTP响应拆分。 ### 验证信息 安装包路径 /opt/bitnami/kafka/libs/netty-codec-4.1.78.Final.jar 当前安装版本 4.1.78.Final 存在漏洞版本 <4.1.86.Final 修复版本 4.1.86.Final ### 风险信息 CVSS: 6.5 ### 参考信息 CNNVD-202212-3060 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | java:org.apache.kafka:kafka-clients存在漏洞(CVE-2024-56128) 命中规则 | 其他 | 远程利用 | 2024-12-18
### 描述 Apache Kafka是美国阿帕奇（Apache）基金会的一套开源的分布式流媒体平台。该平台能够获取实时数据，用于构建对数据流的变化进行实时反应的应用程序。 Apache Kafka存在安全漏洞，该漏洞源于Salted Challenge Response Authentication Mechanism实现中不正确的认证算法实施。 ### 验证信息 安装包路径 /opt/bitnami/kafka/libs/kafka-clients-3.4.0.jar 当前安装版本 3.4.0 存在漏洞版本 >=0.10.2.0，<3.7.2 修复版本 3.7.2 ### 风险信息 CVSS: 5.3 ### 参考信息 CNNVD-202412-2358 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | java:io.netty:netty-handler存在漏洞(CVE-2023-34462) 命中规则 | 不安全的配置 | 远程利用 | 2023-06-22
### 描述 Netty 存在资源管理错误漏洞，该漏洞源于没有对生成的数据包大小进行检查。 ### 验证信息 安装包路径 /opt/bitnami/kafka/libs/netty-handler-4.1.78.Final.jar 当前安装版本 4.1.78.Final 存在漏洞版本 <4.1.94.Final 修复版本 4.1.94.Final ### 风险信息 CVSS: 6.5 ### 参考信息 CNNVD-202306-1639 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | java:org.eclipse.jetty:jetty-server存在漏洞(CVE-2024-6763) 命中规则 | 其他 | 远程利用 | 2024-10-14
### 描述 Eclipse Jetty是Eclipse基金会的一个开源的、基于Java的Web服务器和Java Servlet容器。 Eclipse Jetty存在安全漏洞，该漏洞源于HttpURI类对URI的authority部分进行不足的验证，可能会导致开放重定向攻击或服务端请求伪造攻击。 ### 验证信息 安装包路径 /opt/bitnami/kafka/libs/jetty-server-9.4.48.v20220622.jar 当前安装版本 9.4.48.v20220622 存在漏洞版本 <12.0.12 修复版本 12.0.12 ### 风险信息 CVSS: 5.3 ### 参考信息 CNNVD-202410-1360 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
暂无符合条件的数据 暂无符合条件的数据
类型 | 安装包名 | 版本 | 开源许可路径 | 开源许可
--- | --- | --- | --- | ---
Java | com.fasterxml.jackson.datatype:jackson-datatype-jdk8 | 2.13.4 |  |
OS | bash | 5.1-2+deb11u1 |  |
Java | org.slf4j:slf4j-reload4j | 1.7.36 |  |
OS | libaudit-common | 1:3.0-2 |  |
GO | golang.org/x/sys | v0.2.0 |  |
OS | login | 1:4.8.1-1 |  |
OS | debianutils | 4.11.2 |  |
OS | curl | 7.74.0-1.3+deb11u7 |  |
OS | libmount1 | 2.36.1-8+deb11u1 |  |
Java | kafka_2.12 | 3.4.0 |  |
Java | org.jline:jline-terminal | 3.21.0 |  |
OS | mawk | 1.3.4.20200120-2 |  |
Java | jakarta.ws.rs:jakarta.ws.rs-api | 2.1.6 |  |
Java | org.glassfish.jersey.core:jersey-common | 2.34 |  |
OS | libsemanage-common | 3.1-1 |  |
Java | org.glassfish.hk2.external:jakarta.inject | 2.6.1 |  |
OS | libprocps8 | 2:3.3.17-5 |  |
OS | findutils | 4.8.0-1 |  |
Java | kafka-group-coordinator | 3.4.0 |  |
OS | libncursesw6 | 6.2+20201114-2+deb11u1 |  |
OS | libhogweed6 | 3.7.3-1 |  |
OS | libcurl4 | 7.74.0-1.3+deb11u7 |  |
Java | snappy-java | 1.1.8.4 |  |
Java | org.eclipse.jetty:jetty-server | 9.4.48.v20220622 |  |
OS | ncurses-base | 6.2+20201114-2+deb11u1 |  |
OS | libtirpc-common | 1.3.1-1+deb11u1 |  |
Java | org.glassfish.jersey.core:jersey-server | 2.34 |  |
Java | kafka-storage | 3.4.0 |  |
Java | connect-file | 3.4.0 |  |
Java | org.eclipse.jetty:jetty-util | 9.4.48.v20220622 |  |
Java | scala-reflect | 2.12.15 |  |
OS | libuuid1 | 2.36.1-8+deb11u1 |  |
Java | org.glassfish.hk2:hk2-locator | 2.6.1 |  |
OS | libdebconfclient0 | 0.260 |  |
Java | kafka-log4j-appender | 3.4.0 |  |
OS | libgcrypt20 | 1.8.7-6 |  |
OS | libp11-kit0 | 0.23.22-1 |  |
Java | connect-runtime | 3.4.0 |  |
OS | debconf | 1.5.77 |  |
Java | org.eclipse.jetty:jetty-security | 9.4.48.v20220622 |  |
OS | liblz4-1 | 1.9.3-2 |  |
Java | org.glassfish.jersey.inject:jersey-hk2 | 2.34 |  |
Java | jakarta.xml.bind:jakarta.xml.bind-api | 2.3.3 |  |
Java | org.apache.zookeeper:zookeeper | 3.6.3 |  |
Java | kafka-raft | 3.4.0 |  |
Java | org.glassfish.hk2:hk2-utils | 2.6.1 |  |
OS | libpcre2-8-0 | 10.36-2+deb11u1 |  |
OS | libffi7 | 3.3-6 |  |
Java | com.thoughtworks.paranamer:paranamer | 2.8 |  |
OS | debian-archive-keyring | 2021.1.1+deb11u1 |  |
Java | io.netty:netty-transport-native-epoll | 4.1.78.Final |  |
OS | lsb-base | 11.1.0 |  |
Java | kafka-metadata | 3.4.0 |  |
OS | libsasl2-2 | 2.1.27+dfsg-2.1+deb11u1 |  |
OS | libpam-runtime | 1.4.0-9+deb11u1 |  |
OS | diffutils | 1:3.7-5 |  |
OS | libsasl2-modules-db | 2.1.27+dfsg-2.1+deb11u1 |  |
OS | libgnutls30 | 3.7.1-5+deb11u3 |  |
OS | libunistring2 | 0.9.10-4 |  |
Java | commons-cli:commons-cli | 1.4 |  |
Java | org.eclipse.jetty:jetty-continuation | 9.4.48.v20220622 |  |
OS | gzip | 1.10-4+deb11u1 |  |
Java | com.fasterxml.jackson.core:jackson-databind | 2.13.4.2 |  |
OS | apt | 2.2.4 |  |
Java | org.glassfish.jersey.containers:jersey-container-servlet | 2.34 |  |
Java | com.fasterxml.jackson.module:jackson-module-jaxb-annotations | 2.13.4 |  |
Java | org.apache.yetus:audience-annotations | 0.5.0 |  |
GO | golang.org/x/sys | v0.2.0 |  |
OS | procps | 2:3.3.17-5 |  |
OS | gcc-10-base | 10.2.1-6 |  |
OS | mount | 2.36.1-8+deb11u1 |  |
OS | libsemanage1 | 3.1-1+b2 |  |
OS | insserv | 1.21.0-1.1 |  |
OS | libstdc++6 | 10.2.1-6 |  |
Java | io.netty:Netty/Common | 4.1.78.Final |  |
Java | org.apache.zookeeper:zookeeper-jute | 3.6.3 |  |
Java | com.fasterxml.jackson.jaxrs:jackson-jaxrs-json-provider | 2.13.4 |  |
OS | libtasn1-6 | 4.16.0-2+deb11u1 |  |
Java | connect-mirror-client | 3.4.0 |  |
OS | libnsl2 | 1.3.0-2 |  |
Java | org.jline:jline-remote-ssh | 3.21.0 |  |
OS | dash | 0.5.11+git20200708+dd9ef66-5 |  |
GO | github.com/aymerick/raymond | v2.0.2+incompatible |  |
OS | libaudit1 | 1:3.0-2 |  |
Java | kafka-streams | 3.4.0 |  |
Java | io.dropwizard.metrics:metrics-core | 4.1.12.1 |  |
OS | libattr1 | 1:2.4.48-6 |  |
OS | libapt-pkg6.0 | 2.2.4 |  |
OS | libtirpc3 | 1.3.1-1+deb11u1 |  |
OS | libc-bin | 2.31-13+deb11u6 |  |
Java | kafka-server-common | 3.4.0 |  |
Java | io.netty:netty-common | 4.1.78.Final |  |
OS | libkrb5support0 | 1.18.3-6+deb11u3 |  |
Java | kafka-streams-scala_2.12 | 3.4.0 |  |
Java | kafka-streams-test-utils | 3.4.0 |  |
Java | org.apache.commons:commons-lang3 | 3.8.1 |  |
Java | org.eclipse.jetty:jetty-client | 9.4.48.v20220622 |  |
OS | libselinux1 | 3.1-3 |  |
OS | libgssapi-krb5-2 | 1.18.3-6+deb11u3 |  |
Java | zstd-jni-1.5.2 | 1 |  |
Java | kafka-tools | 3.4.0 |  |
GO | github.com/jessevdk/go-flags | v1.5.0 |  |
Java | scala-collection-compat_2.12 | 2.6.0 |  |
OS | base-passwd | 3.5.51 |  |
Java | connect-transforms | 3.4.0 |  |
Java | org.jline:jline-style | 3.21.0 |  |
Java | com.fasterxml.jackson.core:jackson-annotations | 2.13.4 |  |
Java | org.glassfish.hk2:hk2-api | 2.6.1 |  |
Java | jakarta.validation:jakarta.validation-api | 2.0.2 |  |
Java | com.fasterxml.jackson.core:jackson-core | 2.13.4 |  |
Java | io.netty:netty-codec | 4.1.78.Final |  |
OS | libcom-err2 | 1.46.2-2 |  |
OS | libcrypt1 | 1:4.4.18-4 |  |
OS | util-linux | 2.36.1-8+deb11u1 |  |
Java | ch.qos.reload4j:reload4j | 1.2.19 |  |
Java | org.eclipse.jetty:jetty-http | 9.4.48.v20220622 |  |
Java | org.jline:jline-terminal-jna | 3.21.0 |  |
Java | jackson-module-scala_2.12 | 2.13.4 |  |
OS | libzstd1 | 1.4.8+dfsg-2.1 |  |
OS | libacl1 | 2.2.53-10 |  |
Java | scala-logging_2.12 | 3.9.4 |  |
OS | libbrotli1 | 1.0.9-2+b2 |  |
GO | github.com/mmikulicic/multierror | v0.0.0-20170428094957-c1ad6b5ecd26 |  |
OS | dpkg | 1.20.12 |  |
Java | com.fasterxml.jackson.dataformat:jackson-dataformat-csv | 2.13.4 |  |
Java | io.netty:netty-transport | 4.1.78.Final |  |
Java | org.eclipse.jetty:jetty-servlet | 9.4.48.v20220622 |  |
GO | github.com/jessevdk/go-flags | v1.5.0 |  |
Java | jakarta.annotation:jakarta.annotation-api | 1.3.5 |  |
OS | libudev1 | 247.3-7+deb11u2 |  |
OS | libpam-modules | 1.4.0-9+deb11u1 |  |
Java | org.jline:jline | 3.21.0 |  |
Java | javax.xml.bind:jaxb-api | 2.3.0 |  |
OS | libseccomp2 | 2.5.1-1+deb11u1 |  |
Java | scala-java8-compat_2.12 | 1.0.2 |  |
OS | libsystemd0 | 247.3-7+deb11u2 |  |
Java | javax.annotation:javax.annotation-api | 1.3.2 |  |
Java | connect-json | 3.4.0 |  |
Java | jakarta.activation:jakarta.activation-api | 1.2.2 |  |
Java | io.netty:netty-resolver | 4.1.78.Final |  |
Java | com.yammer.metrics:metrics-core | 2.2.0 |  |
Java | org.jline:jline-builtins | 3.21.0 |  |
Java | org.jctools:jctools-core | 3.1.0 |  |
Java | org.reflections:reflections | 0.9.12 |  |
Java | kafka-clients | 3.4.0 |  |
OS | libsmartcols1 | 2.36.1-8+deb11u1 |  |
OS | libcap-ng0 | 0.7.9-2.2+b1 |  |
OS | libssl1.1 | 1.1.1n-0+deb11u5 |  |
OS | libidn2-0 | 2.3.0-5 |  |
OS | sysv-rc | 2.96-7+deb11u1 |  |
OS | libkrb5-3 | 1.18.3-6+deb11u3 |  |
OS | libpam0g | 1.4.0-9+deb11u1 |  |
Java | Java Runtime Environment | 17.0.7 |  |
OS | libgmp10 | 2:6.2.1+dfsg-1+deb11u1 |  |
OS | libpam-modules-bin | 1.4.0-9+deb11u1 |  |
Java | kafka-shell | 3.4.0 |  |
OS | libncurses6 | 6.2+20201114-2+deb11u1 |  |
OS | perl-base | 5.32.1-4+deb11u2 |  |
OS | adduser | 3.118 |  |
Java | org.apache.maven:maven-artifact | 3.8.4 |  |
Java | scala-library | 2.12.15 |  |
OS | sysvinit-utils | 2.96-7+deb11u1 |  |
Java | org.jline:jline-terminal-jansi | 3.21.0 |  |
OS | libnettle8 | 3.7.3-1 |  |
OS | libbz2-1.0 | 1.0.8-4 |  |
Java | io.swagger.core.v3:swagger-annotations | 2.2.0 |  |
OS | ca-certificates | 20210119 |  |
OS | zlib1g | 1:1.2.11.dfsg-2+deb11u2 |  |
Java | kafka-storage-api | 3.4.0 |  |
OS | coreutils | 8.32-4+b1 |  |
Java | org.glassfish.hk2.external:aopalliance-repackaged | 2.6.1 |  |
OS | init-system-helpers | 1.60 |  |
Java | org:JLine Bundle | 3.21.0 |  |
Java | connect-api | 3.4.0 |  |
OS | libgcc-s1 | 10.2.1-6 |  |
OS | tar | 1.34+dfsg-1 |  |
Java | org.javassist:javassist | 3.27.0-GA |  |
OS | libssh2-1 | 1.9.0-2 |  |
OS | liblzma5 | 5.2.5-2.1~deb11u1 |  |
Java | io.netty:netty-transport-native-unix-common | 4.1.78.Final |  |
OS | hostname | 3.23 |  |
OS | libgpg-error0 | 1.38-2 |  |
OS | libnghttp2-14 | 1.43.0-1 |  |
OS | sed | 4.7-1 |  |
Java | lz4-java | 1.8.0 |  |
Java | org.eclipse.jetty:jetty-servlets | 9.4.48.v20220622 |  |
OS | tzdata | 2021a-1+deb11u10 |  |
Java | org.eclipse.jetty:jetty-io | 9.4.48.v20220622 |  |
OS | passwd | 1:4.8.1-1 |  |
OS | base-files | 11.1+deb11u7 |  |
Java | net.sf.jopt-simple:jopt-simple | 5.0.4 |  |
Java | org.glassfish.jersey.containers:jersey-container-servlet-core | 2.34 |  |
Java | javax.servlet:javax.servlet-api | 3.1.0 |  |
OS | openssl | 1.1.1n-0+deb11u5 |  |
Java | rocksdbjni | 7.1.2 |  |
Java | activation | 1.1.1 |  |
OS | startpar | 0.64-3 |  |
Java | io.netty:netty-buffer | 4.1.78.Final |  |
Java | trogdor | 3.4.0 |  |
OS | libpsl5 | 0.21.0-1.2 |  |
Java | org.eclipse.jetty:jetty-util-ajax | 9.4.48.v20220622 |  |
Java | javax.ws.rs:javax.ws.rs-api | 2.1.1 |  |
Java | io.netty:netty-transport-classes-epoll | 4.1.78.Final |  |
OS | grep | 3.6-1+deb11u1 |  |
Java | org.jline:jline-reader | 3.21.0 |  |
Java | org.jline:jline-remote-telnet | 3.21.0 |  |
Java | net.sourceforge.argparse4j:argparse4j | 0.7.0 |  |
Java | connect-mirror | 3.4.0 |  |
OS | librtmp1 | 2.4+20151223.gitfa8646d.1-2+b2 |  |
OS | libc6 | 2.31-13+deb11u6 |  |
OS | libxxhash0 | 0.8.0-2 |  |
Java | connect-basic-auth-extension | 3.4.0 |  |
Java | com.fasterxml.jackson.jaxrs:jackson-jaxrs-base | 2.13.4 |  |
OS | libkeyutils1 | 1.6.1-2 |  |
Java | org.codehaus.plexus:plexus-utils | 3.3.0 |  |
OS | libpcre3 | 2:8.39-13 |  |
Java | org.glassfish.hk2:osgi-resource-locator | 1.0.3 |  |
Java | org.bitbucket.b_c:jose4j | 0.7.9 |  |
OS | gpgv | 2.2.27-2+deb11u2 |  |
OS | libdb5.3 | 5.3.28+dfsg1-0.8 |  |
Java | org.slf4j:slf4j-api | 1.7.36 |  |
Java | org.glassfish.jersey.core:jersey-client | 2.34 |  |
OS | libk5crypto3 | 1.18.3-6+deb11u3 |  |
OS | bsdutils | 1:2.36.1-8+deb11u1 |  |
OS | libsepol1 | 3.1-1 |  |
Java | kafka-streams-examples | 3.4.0 |  |
OS | libldap-2.4-2 | 2.4.57+dfsg-3+deb11u1 |  |
OS | libblkid1 | 2.36.1-8+deb11u1 |  |
OS | libtinfo6 | 6.2+20201114-2+deb11u1 |  |
Java | io.netty:netty-handler | 4.1.78.Final |  |
### crane flatten sha256:4c369a6f4f847b409e7021a3cfc8a296197ac7f01c569e83f8fe5e24ecc2901e
4 | registry.cmvideo.cn/miguv-ir-plt-dev/cp-kafka | 7.2.0 | 非基础构建镜像 受信镜像 | 445 MB | 成功 | 告警并阻断 | 95 31 0 5 0
### 镜像: registry.cmvideo.cn/miguv-ir-plt-dev/cp-kafka:7.2.0 镜像ID: abacfdc43bcc585e69177b83811527f2f3208ccc415e386b5df579ce94da46c3 操作系统: redhat:8.6 CPU架构: amd64 镜像创建时间: 2022-07-05 18:12:47 镜像大小: 445 MB 环境变量: PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin container=oci LANG=C.UTF-8 CUB_CLASSPATH="/usr/share/java/cp-base-new/*" KAFKA_ZOOKEEPER_CONNECT= KAFKA_ADVERTISED_LISTENERS= COMPONENT=kafka 基础镜像: 扫描结果: 成功 处理方式: BLOCK 开始扫描时间: 2026-03-27 17:15:04 扫描耗时: 0分38秒 ### 修复建议 根据下面的修复建议，修复镜像存在的风险。 #### #【基础镜像】该镜像未使用基础镜像构建，建议使用基础镜像重新构建。 #### #【安全补丁】在dockerfile中添加以下指令，重新构建镜像，修复安全补丁。 #### # 若安装包升级失败，请尝试升级到最新版本。 yum clean all && yum makecache && yum upgrade -y rpm-libs-4.14.3-28.el8_9 curl-7.61.1-34.el8_10.2 libss-1.45.6-5.el8 openldap-2.4.46-19.el8_10 python36-3.6.8-39.module+el8.10.0+20784+edafcd43 libnghttp2-1.33.0-6.el8_10.1 platform-python-3.6.8-69.el8_10 dbus-libs-1.12.8-24.el8_8.1 python3-pip-9.0.3-23.el8 sqlite-libs-3.26.0-19.el8_9 shadow-utils-4.6-19.el8 pam-1.3.1-36.el8_10 libssh-0.9.6-14.el8 libgcc-8.5.0-23.el8_10 tar-1.30-6.el8_7.1 dbus-common-1.12.8-24.el8_8.1 platform-python-pip-9.0.3-23.el8 unbound-libs-1.16.2-5.el8_9.6 dbus-1.12.8-24.el8_8.1 libarchive-3.3.3-5.el8 rpm-build-libs-4.14.3-28.el8_9 openssl-1.1.1k-14.el8_6 ncurses-libs-6.1-9.20180224.el8_8.1 glibc-2.28-251.el8_10.2 glibc-common-2.28-251.el8_10.2 systemd-pam-239-82.el8 gnutls-3.6.16-8.el8_9.3 bzip2-libs-1.0.6-28.el8_10 wget-1.19.5-12.el8_10 libksba-1.3.5-9.el8_7 gmp-6.1.2-11.el8 platform-python-setuptools-39.2.0-8.el8_10 libcurl-7.61.1-34.el8_10.2 dbus-daemon-1.12.8-24.el8_8.1 systemd-libs-239-82.el8 pcre2-10.32-3.el8_6 python3-rpm-4.14.3-28.el8_9 expat-2.2.5-16.el8_10 python3-pip-wheel-9.0.3-23.el8 python3-unbound-1.16.2-5.el8_9.6 libcom_err-1.45.6-5.el8 krb5-libs-1.18.2-31.el8_10 glibc-minimal-langpack-2.28-251.el8_10.2 systemd-239-82.el8 gnupg2-2.2.20-3.el8_6 libkadm5-1.18.2-31.el8_10 krb5-workstation-1.18.2-31.el8_10 glib2-2.56.4-159.el8 libxml2-2.9.7-19.el8_10 libcap-2.48-5.el8_8 python3-libs-3.6.8-69.el8_10 rpm-4.14.3-28.el8_9 libstdc++-8.5.0-23.el8_10 python3-setuptools-39.2.0-8.el8_10 tpm2-tss-2.3.2-5.el8 libssh-config-0.9.6-14.el8 zlib-1.2.11-19.el8_6 dbus-tools-1.12.8-24.el8_8.1 procps-ng-3.3.15-14.el8 python3-setuptools-wheel-39.2.0-8.el8_10 openssl-libs-1.1.1k-14.el8_6 libtasn1-4.13-4.el8_7 ncurses-base-6.1-9.20180224.el8_8.1 #### #【应用漏洞】请升级jar包到修复版本后，重新构建镜像。 #### #【敏感文件】不建议在镜像中引入敏感文件，如镜像中存储了秘钥、凭据等敏感文件。 #### # 请在镜像构建时避免引入敏感文件。 #### #【敏感指令】不建议在镜像中使用敏感指令 #### # 如指令中存放密码、身份证、手机号、使用root启动等 #### # 请修改指令内容。
危险程度 | 补丁名称 | 发布时间
--- | --- | ---
危急 | RHEL 8 : bzip2 (RHSA-2024:8922) 命中规则 | 2024-11-06
### 描述 bzip2是一款开源的压缩/解压缩应用程序。 bzip2 存在缓冲区错误漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。(CVE-2019-12900) ### 验证信息 bzip2-libs 存在漏洞版本 1.0.6-26.el8 修复版本 1.0.6-27.el8_10 ### 风险信息 CVSS: 9.8 ### 参考信息 CVE-2019-12900 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
危急 | RHEL 8 : libarchive (RHSA-2023:3018) 命中规则 | 2023-05-16
### 描述 libarchive是一款多格式存档和压缩库。 libarchive存在代码问题漏洞，该漏洞源于在调用calloc函数后不会检查错误，如果函数失败，calloc函数会返回NULL指针，从而导致NULL指针取消引用。攻击者利用该漏洞可以执行任意代码。(CVE-2022-36227) ### 验证信息 libarchive 存在漏洞版本 3.3.3-3.el8_5 修复版本 3.3.3-5.el8 ### 风险信息 CVSS: 9.8 ### 参考信息 CVE-2022-36227 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
危急 | RHEL 8 : python3 (RHSA-2023:7151) 命中规则 | 2023-11-14
### 描述 Python是Python基金会的一套开源的、面向对象的程序设计语言。该语言具有可扩展、支持模块和包、支持多种平台等特点。 Python tarfile模块中的(1)extract和(2)extractall函数存在路径遍历漏洞，该漏洞允许用户辅助远程攻击者通过..TAR存档文件中文件名中的(dot dot)序列，该漏洞与CVE-2001-1267相关。(CVE-2007-4559) ### 验证信息 platform-python 存在漏洞版本 3.6.8-45.el8 修复版本 3.6.8-56.el8_9 python3-libs 存在漏洞版本 3.6.8-45.el8 修复版本 3.6.8-56.el8_9 ### 风险信息 CVSS: 9.8 ### 参考信息 CVE-2007-4559 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
危急 | RHEL 8 : krb5 (RHSA-2024:5312) 命中规则 | 2024-08-13
### 描述 MIT Kerberos是美国麻省理工学院（MIT）的一个用于在网络集群中进行身份验证的软件。Kerberos 同时作为一种网络认证协议，其设计目标是通过密钥系统为客户机 / 服务器应用程序提供强大的认证服务。 MIT Kerberos 5 存在安全漏洞。攻击者利用该漏洞可以修改机密 GSS krb5 包装令牌的纯文本 Extra Count 字段，导致解包后的令牌在应用程序中显得被截断。(CVE-2024-37370) MIT Kerberos 5 (krb5) 存在安全漏洞。攻击者利用该漏洞可以通过发送带有无效长度字段的消息令牌，在 GSS 消息令牌处理期间导致无效内存读取。(CVE-2024-37371) ### 验证信息 krb5-workstation 存在漏洞版本 1.18.2-14.el8 修复版本 1.18.2-29.el8_10 libkadm5 存在漏洞版本 1.18.2-14.el8 修复版本 1.18.2-29.el8_10 krb5-libs 存在漏洞版本 1.18.2-14.el8 修复版本 1.18.2-29.el8_10 ### 风险信息 CVSS: 9.1 ### 参考信息 CVE-2024-37370,CVE-2024-37371 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
危急 | RHEL 8 : wget (RHSA-2024:5299) 命中规则 | 2024-08-13
### 描述 GNU Wget是美国GNU社区的一套用于在网络上进行下载的自由软件，它支持通过HTTP、HTTPS以及FTP这三个最常见的TCP/IP协议下载。 GNU Wget 存在安全漏洞，该漏洞源于url.c 错误处理了 URI 的用户信息子组件中的分号，因此可能导致不安全的行为。(CVE-2024-38428) ### 验证信息 wget 存在漏洞版本 1.19.5-10.el8 修复版本 1.19.5-12.el8_10 ### 风险信息 CVSS: 9.1 ### 参考信息 CVE-2024-38428 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
危急 | RHEL 8 : unbound (RHSA-2022:7622) 命中规则 | 2022-11-08
### 描述 NLnet Labs Unbound是NLnet Labs公司的一款开源DNS服务器。 NLnet Labs Unbound存在代码问题漏洞，该漏洞源于允许恶意用户继续触发恶意域名的可解析性。(CVE-2022-30698, CVE-2022-30699) ### 验证信息 unbound-libs 存在漏洞版本 1.7.3-17.el8 修复版本 1.16.2-2.el8 python3-unbound 存在漏洞版本 1.7.3-17.el8 修复版本 1.16.2-2.el8 ### 风险信息 CVSS: 9.8 ### 参考信息 CVE-2019-25033,CVE-2022-30698,CVE-2022-30699 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
危急 | RHEL 8 : openssl (RHSA-2024:7848) 命中规则 | 2024-10-09
### 描述 OpenSSL是OpenSSL团队的一个开源的能够实现安全套接层（SSLv2/v3）和安全传输层（TLSv1）协议的通用加密库。该产品支持多种加密算法，包括对称密码、哈希算法、安全散列算法等。 OpenSSL 存在安全漏洞，该漏洞源于使用空的支持客户端协议缓冲区调用 OpenSSL API 函数 SSL_select_next_proto 可能会导致崩溃。(CVE-2024-5535) ### 验证信息 openssl-libs 存在漏洞版本 1.1.1k-6.el8_5 修复版本 1.1.1k-14.el8_6 openssl 存在漏洞版本 1.1.1k-6.el8_5 修复版本 1.1.1k-14.el8_6 ### 风险信息 CVSS: 9.1 ### 参考信息 CVE-2024-5535 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
危急 | RHEL 8 : zlib (RHSA-2022:7106) 命中规则 | 2022-10-25
### 描述 zlib是美国Mark Adler个人开发者的一个通用的数据压缩库。 zlib存在安全漏洞，该漏洞源于在 inflate.c 中通过一个大的 gzip 标头额外字段在 inflate 中具有基于堆的缓冲区过度读取或缓冲区溢出。(CVE-2022-37434) ### 验证信息 zlib 存在漏洞版本 1.2.11-18.el8_5 修复版本 1.2.11-19.el8_6 ### 风险信息 CVSS: 9.8 ### 参考信息 CVE-2022-37434 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
危急 | RHEL 8 : sqlite (RHSA-2022:7108) 命中规则 | 2022-10-25
### 描述 SQLite是一款轻型的数据库，是遵守ACID的关系型数据库管理系统。 SQlite存在安全漏洞，该漏洞源于在 INTERSEC 查询处理中发现了潜在的空指针取消引用。(CVE-2020-35525) SQLite存在代码问题漏洞，该漏洞源于在 INTERSEC 查询处理中发现了潜在的空指针取消引用。(CVE-2020-35525) SQLite存在安全漏洞，该漏洞源于对于具有嵌套 FROM 子句的视图，ALTER TABLE 存在越界访问问题。(CVE-2020-35527) ### 验证信息 sqlite-libs 存在漏洞版本 3.26.0-15.el8 修复版本 3.26.0-16.el8_6 ### 风险信息 CVSS: 9.8 ### 参考信息 CVE-2020-35525,CVE-2020-35527 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
危急 | RHEL 8 : bzip2 (RHSA-2025:0733) 命中规则 | 2025-01-28
### 描述 bzip2是一款开源的压缩/解压缩应用程序。 bzip2 存在缓冲区错误漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。(CVE-2019-12900) ### 验证信息 bzip2-libs 存在漏洞版本 1.0.6-26.el8 修复版本 1.0.6-28.el8_10 ### 风险信息 CVSS: 9.8 ### 参考信息 CVE-2019-12900 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
危急 | RHEL 8 : python-pip (RHSA-2023:7176) 命中规则 | 2023-11-14
### 描述 Python是Python基金会的一套开源的、面向对象的程序设计语言。该语言具有可扩展、支持模块和包、支持多种平台等特点。 Python tarfile模块中的(1)extract和(2)extractall函数存在路径遍历漏洞，该漏洞允许用户辅助远程攻击者通过..TAR存档文件中文件名中的(dot dot)序列，该漏洞与CVE-2001-1267相关。(CVE-2007-4559) ### 验证信息 python3-pip 存在漏洞版本 9.0.3-22.el8 修复版本 9.0.3-23.el8 python3-pip-wheel 存在漏洞版本 9.0.3-22.el8 修复版本 9.0.3-23.el8 platform-python-pip 存在漏洞版本 9.0.3-22.el8 修复版本 9.0.3-23.el8 ### 风险信息 CVSS: 9.8 ### 参考信息 CVE-2007-4559 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
危急 | RHEL 8 : expat (RHSA-2024:6989) 命中规则 | 2024-09-24
### 描述 libexpat是libexpat团队的一款使用C语言编写的流式XML解析器。 libexpat 存在输入验证错误漏洞，该漏洞源于xmlparse.c中的nextScaffoldPart在32位平台上可能导致m_groupSize整数溢出。(CVE-2024-45492) libexpat 存在输入验证错误漏洞，该漏洞源于xmlparse.c中的dtdCopy在32位平台上可能导致nDefaultAtts整数溢出。(CVE-2024-45491) libexpat 存在安全漏洞，该漏洞源于xmlparse.c 不会拒绝XML_ParseBuffer的负长度。(CVE-2024-45490) ### 验证信息 expat 存在漏洞版本 2.2.5-8.el8_6.2 修复版本 2.2.5-15.el8_10 ### 风险信息 CVSS: 9.8 ### 参考信息 CVE-2024-45490,CVE-2024-45491,CVE-2024-45492 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
危急 | RHEL 8 : pcre2 (RHSA-2022:5809) 命中规则 | 2022-08-03
### 描述 PCRE是Philip Hazel个人开发者的一款使用C语言编写的开源正则表达式函数库。 PCRE 存在安全漏洞。攻击者利用该漏洞通过 pcre2_jit_compile.c 中的 compile_xclass_matchingpath 强制读取 PCRE 的无效内存地址，以触发拒绝服务或获取敏感信息。(CVE-2022-1586) ### 验证信息 pcre2 存在漏洞版本 10.32-2.el8 修复版本 10.32-3.el8_6 ### 风险信息 CVSS: 9.1 ### 参考信息 CVE-2022-1586 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
危急 | RHEL 8 : openssl (RHSA-2022:5818) 命中规则 | 2022-08-03
### 描述 OpenSSL是Openssl团队的一个开源的能够实现安全套接层（SSLv2/v3）和安全传输层（TLSv1）协议的通用加密库。该产品支持多种加密算法，包括对称密码、哈希算法、安全散列算法等。 OpenSSL存在安全漏洞，该漏洞源于错误地处理了 c_rehash 脚本。本地攻击者可能会在运行 c_rehash 时利用该漏洞执行任意命令。(CVE-2022-2068) OpenSSL 存在操作系统命令注入漏洞，该漏洞源于c_rehash 脚本未正确清理 shell 元字符导致命令注入。攻击者利用该漏洞执行任意命令。(CVE-2022-1292) OpenSSL存在安全漏洞，该漏洞源于不会加密全部数据，从而导致 16 个字节的明文泄露。(CVE-2022-2097) ### 验证信息 openssl-libs 存在漏洞版本 1.1.1k-6.el8_5 修复版本 1.1.1k-7.el8_6 openssl 存在漏洞版本 1.1.1k-6.el8_5 修复版本 1.1.1k-7.el8_6 ### 风险信息 CVSS: 9.8 ### 参考信息 CVE-2022-1292,CVE-2022-2068,CVE-2022-2097 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
危急 | RHEL 8 : krb5 (RHSA-2024:8860) 命中规则 | 2024-11-05
### 描述 RADIUS Protocol under RFC 2865是RFC开源的一个网络协议。 RADIUS Protocol under RFC 存在安全漏洞。攻击者利用该漏洞导致系统拒绝服务。(CVE-2024-3596) ### 验证信息 krb5-workstation 存在漏洞版本 1.18.2-14.el8 修复版本 1.18.2-30.el8_10 libkadm5 存在漏洞版本 1.18.2-14.el8 修复版本 1.18.2-30.el8_10 krb5-libs 存在漏洞版本 1.18.2-14.el8 修复版本 1.18.2-30.el8_10 ### 风险信息 CVSS: 9 ### 参考信息 CVE-2024-3596 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
危急 | RHEL 8 : systemd (RHSA-2022:6206) 命中规则 | 2022-08-29
### 描述 systemd是德国Lennart Poettering个人开发者的一款基于Linux的系统和服务管理器。该产品兼容了SysV和LSB的启动脚本，且提供了一个用来表示系统服务间依赖关系的框架。 systemd 存在安全漏洞，该漏洞源于resolved-dns-stream.c 中的 on_stream_io() 函数和 dns_stream_complete() 函数未增加 DnsStream 对象的引用计数，调用的其他函数和回调可以取消对DNSStream对象的引用，从而导致在以后仍然使用引用时会出现释放后重用问题。(CVE-2022-2526) ### 验证信息 systemd-pam 存在漏洞版本 239-58.el8 修复版本 239-58.el8_6.4 systemd 存在漏洞版本 239-58.el8 修复版本 239-58.el8_6.4 systemd-libs 存在漏洞版本 239-58.el8 修复版本 239-58.el8_6.4 ### 风险信息 CVSS: 9.8 ### 参考信息 CVE-2022-2526 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
危急 | RHEL 8 : libksba (RHSA-2022:7089) 命中规则 | 2022-10-24
### 描述 libksba是GnuPG Mirrors开源的一个使处理 X.509 证书、CMS 数据和相关对象的任务更加容易的库。 libksba存在安全漏洞，该漏洞源于CRL解析器中存在整数溢出，这可能导致拒绝服务或执行任意代码。(CVE-2022-3515) ### 验证信息 libksba 存在漏洞版本 1.3.5-7.el8 修复版本 1.3.5-8.el8_6 ### 风险信息 CVSS: 9.8 ### 参考信息 CVE-2022-3515 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
危急 | RHEL 8 : libtasn1 (RHSA-2023:0116) 命中规则 | 2023-01-12
### 描述 Libtasn1是美国GNU社区的一个 GnuTLS、p11-kit 和其他一些软件包使用的 ASN.1 库。 GNU Libtasn1存在缓冲区错误漏洞，该漏洞源于其ETYPE_OK数组大小检查影响asn1_encode_simple_der。(CVE-2021-46848) ### 验证信息 libtasn1 存在漏洞版本 4.13-3.el8 修复版本 4.13-4.el8_7 ### 风险信息 CVSS: 9.1 ### 参考信息 CVE-2021-46848 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
危急 | RHEL 8 : libksba (RHSA-2023:0625) 命中规则 | 2023-02-07
### 描述 libksba是GnuPG Mirrors开源的一个使处理 X.509 证书、CMS 数据和相关对象的任务更加容易的库。 libksba 存在安全漏洞，该漏洞源于在CRL签名解析器中容易出现整数溢出漏洞。(CVE-2022-47629) ### 验证信息 libksba 存在漏洞版本 1.3.5-7.el8 修复版本 1.3.5-9.el8_7 ### 风险信息 CVSS: 9.8 ### 参考信息 CVE-2022-47629 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | RHEL 8 : gnutls (RHSA-2024:0627) 命中规则 | 2024-01-31
### 描述 GnuTLS是一款免费的用于实现SSL、TLS和DTLS协议的安全通信库。 GnuTLS存在安全漏洞，该漏洞源于对格式错误的密文响应时间和对正确填充的密文响应时间不同，可能允许远程攻击者在密钥交换中执行定时旁路攻击，从而导致敏感数据泄露。(CVE-2024-0553) ### 验证信息 gnutls 存在漏洞版本 3.6.16-4.el8 修复版本 3.6.16-8.el8_9.1 ### 风险信息 CVSS: 7.5 ### 参考信息 CVE-2024-0553 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | RHEL 8 : python3 (RHSA-2022:6457) 命中规则 | 2022-09-13
### 描述 Python是Python基金会的一套开源的、面向对象的程序设计语言。该语言具有可扩展、支持模块和包、支持多种平台等特点。 Python存在安全漏洞，该漏洞源于 mailcap 模块不会将转义字符添加到系统 mailcap 文件中发现的命令中。(CVE-2015-20107) Python存在注入漏洞，该漏洞允许攻击者输入精心设计的URL，导致注入攻击。(CVE-2022-0391) ### 验证信息 platform-python 存在漏洞版本 3.6.8-45.el8 修复版本 3.6.8-47.el8_6 python3-libs 存在漏洞版本 3.6.8-45.el8 修复版本 3.6.8-47.el8_6 ### 风险信息 CVSS: 7.6 ### 参考信息 CVE-2015-20107,CVE-2022-0391 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | RHEL 8 : expat (RHSA-2023:0103) 命中规则 | 2023-01-12
### 描述 libexpat是一款使用C语言编写的流式XML解析器。 libexpat 存在资源管理错误漏洞，该漏洞源于在内存不足的情况下，过度破坏XML_ExternalEntityParserCreate中的共享DTD而导致内存释放后重用。(CVE-2022-43680) ### 验证信息 expat 存在漏洞版本 2.2.5-8.el8_6.2 修复版本 2.2.5-10.el8_7.1 ### 风险信息 CVSS: 7.5 ### 参考信息 CVE-2022-43680 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | RHEL 8 : e2fsprogs (RHSA-2022:7720) 命中规则 | 2022-11-08
### 描述 E2fsprogs是一套用以维护ext2、ext3和ext4文件系统的工具程序集。 E2fsprogs存在安全漏洞，该漏洞源于应用中存在越界读取写入问题。攻击者利用该漏洞可以导致分段错误，并且可以通过特制文件系统执行任意代码。(CVE-2022-1304) ### 验证信息 libss 存在漏洞版本 1.45.6-4.el8 修复版本 1.45.6-5.el8 libcom_err 存在漏洞版本 1.45.6-4.el8 修复版本 1.45.6-5.el8 ### 风险信息 CVSS: 7.8 ### 参考信息 CVE-2022-1304 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | RHEL 8 : unbound (RHSA-2024:0965) 命中规则 | 2024-02-26
### 描述 Knot Resolver是一款缓存DNS解析器实现，它包括解析器库和守护程序。 Knot Resolver 存在安全漏洞，该漏洞源于允许远程攻击者通过随机子域攻击造成拒绝服务。(CVE-2023-50868) Microsoft DNS Server是美国微软（Microsoft）公司的一个服务。 Microsoft DNS Server存在安全漏洞。(CVE-2023-50387) ### 验证信息 unbound-libs 存在漏洞版本 1.7.3-17.el8 修复版本 1.16.2-5.el8_9.2 python3-unbound 存在漏洞版本 1.7.3-17.el8 修复版本 1.16.2-5.el8_9.2 ### 风险信息 CVSS: 7.5 ### 参考信息 CVE-2023-50387,CVE-2023-50868 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | RHEL 8 : libxml2 (RHSA-2024:3626) 命中规则 | 2024-06-05
### 描述 libxml2是开源的一个用来解析XML文档的函数库。它用C语言写成，并且能为多种语言所调用，例如C语言，C++，XSH。 libxml2 存在安全漏洞，该漏洞源于当使用启用了 DTD 验证和 XInclude 扩展的 XML Reader 接口时，处理精心设计的 XML 文档可能会导致 xmlValidatePopElement 释放后重用。(CVE-2024-25062) ### 验证信息 libxml2 存在漏洞版本 2.9.7-13.el8_6.1 修复版本 2.9.7-18.el8_10.1 ### 风险信息 CVSS: 7.5 ### 参考信息 CVE-2024-25062 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | RHEL 8 : python3 (RHSA-2024:0114) 命中规则 | 2024-01-10
### 描述 Python是Python基金会的一套开源的、面向对象的程序设计语言。该语言具有可扩展、支持模块和包、支持多种平台等特点。 Python 存在安全漏洞，该漏洞源于 heapq 中的 heappushpop 存在释放后重用问题。(CVE-2022-48560) Python 存在安全漏洞，该漏洞源于 plistlib.py 中的 read_ints 很容易因 CPU 和 RAM 耗尽而受到潜在的 DoS 攻击。(CVE-2022-48564) ### 验证信息 platform-python 存在漏洞版本 3.6.8-45.el8 修复版本 3.6.8-56.el8_9.2 python3-libs 存在漏洞版本 3.6.8-45.el8 修复版本 3.6.8-56.el8_9.2 ### 风险信息 CVSS: 7.5 ### 参考信息 CVE-2022-48560,CVE-2022-48564 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | RHEL 8 : krb5 (RHSA-2024:3268) 命中规则 | 2024-05-22
### 描述 MIT Kerberos是美国麻省理工学院（MIT）的一个用于在网络集群中进行身份验证的软件。Kerberos 同时作为一种网络认证协议，其设计目标是通过密钥系统为客户机 / 服务器应用程序提供强大的认证服务。 MIT Kerberos存在安全漏洞，该漏洞源于在/krb5/src/lib/gssapi/krb5/k5sealv3.c中存在内存泄漏问题，可能会通过内存耗尽导致拒绝服务。(CVE-2024-26461) MIT Kerberos存在安全漏洞，该漏洞源于在/krb5/src/lib/rpc/pmap_rmt.c中存在内存泄漏问题，可能会通过内存耗尽导致拒绝服务。(CVE-2024-26458) ### 验证信息 krb5-workstation 存在漏洞版本 1.18.2-14.el8 修复版本 1.18.2-27.el8_10 libkadm5 存在漏洞版本 1.18.2-14.el8 修复版本 1.18.2-27.el8_10 krb5-libs 存在漏洞版本 1.18.2-14.el8 修复版本 1.18.2-27.el8_10 ### 风险信息 CVSS: 7.5 ### 参考信息 CVE-2024-26458,CVE-2024-26461 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | RHEL 8 : gmp (RHSA-2024:3214) 命中规则 | 2024-05-22
### 描述 Gnu Multiple Precision Arithmetic Library（Gmp）是Gnu Project的一个任意精度算术的免费库。用于对有符号整数、有理数和浮点数进行运算。 GNU Multiple Precision Arithmetic Library (GMP)存在安全漏洞，该漏洞源于mpz/inp_raw.c整数溢出和通过特制输入产生的缓冲区溢出，导致32位平台上的分段错误。(CVE-2021-43618) ### 验证信息 gmp 存在漏洞版本 6.1.2-10.el8 修复版本 6.1.2-11.el8 ### 风险信息 CVSS: 7.5 ### 参考信息 CVE-2021-43618 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | RHEL 8 : sqlite (RHSA-2023:0110) 命中规则 | 2023-01-12
### 描述 SQLite是一款轻型的数据库，是遵守ACID的关系型数据库管理系统。 SQLite 存在安全漏洞，该漏洞源于辅助C语言的API(CVE-2022-35737) ### 验证信息 sqlite-libs 存在漏洞版本 3.26.0-15.el8 修复版本 3.26.0-17.el8_7 ### 风险信息 CVSS: 7.5 ### 参考信息 CVE-2022-35737 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | RHEL 8 : python3 (RHSA-2023:0833) 命中规则 | 2023-02-21
### 描述 Python是Python基金会的一套开源的、面向对象的程序设计语言。该语言具有可扩展、支持模块和包、支持多种平台等特点。 Python 存在资源管理错误漏洞，该漏洞源于在处理IDNA（RFC 3490）解码器的一些输入时，路径中存在不必要的二次算法。攻击者利用该漏洞引发过度的CPU消耗。(CVE-2022-45061) Python 存在输入验证错误漏洞，该漏洞源于在 lib/http/server.py 中存在一个开放重定向漏洞，因为没有针对 URI 路径开头的多个 (/) 的保护，这可能导致信息泄露。(CVE-2021-28861) Python 存在安全漏洞，攻击者利用该漏洞可以通过大整数转换触发 Python Core 的过载，以触发拒绝服务。(CVE-2020-10735) ### 验证信息 platform-python 存在漏洞版本 3.6.8-45.el8 修复版本 3.6.8-48.el8_7.1 python3-libs 存在漏洞版本 3.6.8-45.el8 修复版本 3.6.8-48.el8_7.1 ### 风险信息 CVSS: 7.5 ### 参考信息 CVE-2020-10735,CVE-2021-28861,CVE-2022-45061 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | RHEL 8 : libxml2 (RHSA-2023:0173) 命中规则 | 2023-01-16
### 描述 libxml2 存在安全漏洞，该漏洞源于某些无效的XML实体定义可能会损坏哈希表键，从而导致后续的逻辑错误。 ### 验证信息 libxml2 存在漏洞版本 2.9.7-13.el8_6.1 修复版本 2.9.7-15.el8_7.1 ### 风险信息 CVSS: 7.8 ### 参考信息 CVE-2022-40303,CVE-2022-40304 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | RHEL 8 : python3:3.6.8 (RHSA-2024:10779) 命中规则 | 2024-12-04
### 描述 Python是Python基金会的一套开源的、面向对象的程序设计语言。该语言具有可扩展、支持模块和包、支持多种平台等特点。 Python存在安全漏洞，该漏洞源于urllib.parse.urlsplit函数和urlparse函数未正确验证括号内的主机。(CVE-2024-11168) Python存在安全漏洞，该漏洞源于venv模块和CLI中发现一个漏洞，其中创建虚拟环境时提供的路径名未正确引用，允许创建者将命令注入虚拟环境激活脚本。(CVE-2024-9287) ### 验证信息 platform-python 存在漏洞版本 3.6.8-45.el8 修复版本 3.6.8-69.el8_10 python3-libs 存在漏洞版本 3.6.8-45.el8 修复版本 3.6.8-69.el8_10 ### 风险信息 CVSS: 7.8 ### 参考信息 CVE-2024-9287,CVE-2024-11168 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | RHEL 8 : glibc (RHSA-2023:5455) 命中规则 | 2023-10-05
### 描述 glibc（GNU C Library）是GNU计划所实现的C标准库。 glibc存在安全漏洞，该漏洞源于gaih_inet函数可能会使用已释放的内存，从而导致应用程序崩溃。(CVE-2023-4813) glibc存在安全漏洞，该漏洞源于当 NSS 模块仅实现 _nss_*_gethostbyname2_r 挂钩而不实现 _nss_*_gethostbyname3_r 挂钩时，getaddrinfo 函数可能会访问已释放的内存，从而导致应用程序崩溃。(CVE-2023-4806) glibc存在安全漏洞，该漏洞源于当使用 AF_UNSPEC 地址族调用 getaddrinfo 函数并且通过 /etc/resolv.conf 配置为 no-aaaa 模式时， TCP 大于 2048 字节的 DNS 响应可能会通过函数返回的地址数据泄露堆栈内容， 并可能导致崩溃。(CVE-2023-4527) ### 验证信息 glibc-minimal-langpack 存在漏洞版本 2.28-189.5.el8_6 修复版本 2.28-225.el8_8.6 glibc-common 存在漏洞版本 2.28-189.5.el8_6 修复版本 2.28-225.el8_8.6 glibc 存在漏洞版本 2.28-189.5.el8_6 修复版本 2.28-225.el8_8.6 ### 风险信息 CVSS: 7.8 ### 参考信息 CVE-2023-4527,CVE-2023-4806,CVE-2023-4813,CVE-2023-4911 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | RHEL 8 : python-setuptools (RHSA-2024:5530) 命中规则 | 2024-08-19
### 描述 setuptools是PyPI开源的一个 Python 库。 setuptools 存在代码注入漏洞，该漏洞源于允许通过下载功能执行远程代码，容易受到代码注入攻击。(CVE-2024-6345) ### 验证信息 python3-setuptools-wheel 存在漏洞版本 39.2.0-6.el8 修复版本 39.2.0-8.el8_10 platform-python-setuptools 存在漏洞版本 39.2.0-6.el8 修复版本 39.2.0-8.el8_10 python3-setuptools 存在漏洞版本 39.2.0-6.el8 修复版本 39.2.0-8.el8_10 ### 风险信息 CVSS: 8.8 ### 参考信息 CVE-2024-6345 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | RHEL 8 : openldap (RHSA-2024:4264) 命中规则 | 2024-07-02
### 描述 OpenLDAP是美国OpenLDAP基金会的一个轻型目录访问协议（LDAP）的开源实现。 OpenLDAP存在安全漏洞，该漏洞源于存在空指针取消引用。(CVE-2023-2953) ### 验证信息 openldap 存在漏洞版本 2.4.46-18.el8 修复版本 2.4.46-19.el8_10 ### 风险信息 CVSS: 7.5 ### 参考信息 CVE-2023-2953 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | RHEL 8 : ncurses (RHSA-2023:5249) 命中规则 | 2023-09-19
### 描述 ncurses是一个字符终端处理库，它能够提供一系列函数以供用户调用并生成基于文本的用户界面。 ncurses 存在安全漏洞。攻击者利用该漏洞导致内存损坏。(CVE-2023-29491) ### 验证信息 ncurses-libs 存在漏洞版本 6.1-9.20180224.el8 修复版本 6.1-9.20180224.el8_8.1 ncurses-base 存在漏洞版本 6.1-9.20180224.el8 修复版本 6.1-9.20180224.el8_8.1 ### 风险信息 CVSS: 7.8 ### 参考信息 CVE-2023-29491 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | RHEL 8 : python3 (RHSA-2024:3347) 命中规则 | 2024-05-23
### 描述 Python是Python基金会的一套开源的、面向对象的程序设计语言。该语言具有可扩展、支持模块和包、支持多种平台等特点。 Python 存在安全漏洞，该漏洞源于zipfile 模块容易受到 zip炸弹攻击。(CVE-2024-0450) Python 存在安全漏洞，该漏洞源于tempfile.TemporaryDirectory 在清理期间取消引用符号链接，攻击者利用该漏洞可以修改文件权限。(CVE-2023-6597) ### 验证信息 platform-python 存在漏洞版本 3.6.8-45.el8 修复版本 3.6.8-62.el8_10 python3-libs 存在漏洞版本 3.6.8-45.el8 修复版本 3.6.8-62.el8_10 ### 风险信息 CVSS: 7.8 ### 参考信息 CVE-2023-6597,CVE-2024-0450 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | RHEL 8 : glibc (RHSA-2024:2722) 命中规则 | 2024-05-07
### 描述 GNU C Library（glibc，libc6）是一种按照LGPL许可协议发布的开源免费的C语言编译程序。 GNU C Library 存在安全漏洞，该漏洞源于 iconv() 函数可能会缓冲区溢出，导致应用程序崩溃或覆盖相邻变量。(CVE-2024-2961) ### 验证信息 glibc-minimal-langpack 存在漏洞版本 2.28-189.5.el8_6 修复版本 2.28-236.el8_9.13 glibc-common 存在漏洞版本 2.28-189.5.el8_6 修复版本 2.28-236.el8_9.13 glibc 存在漏洞版本 2.28-189.5.el8_6 修复版本 2.28-236.el8_9.13 ### 风险信息 CVSS: 7.3 ### 参考信息 CVE-2024-2961 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | RHEL 8 : libxml2 (RHSA-2025:2686) 命中规则 | 2025-03-12
### 描述 libxml2是GNOME开源的一个用来解析XML文档的函数库。它用C语言写成，并且能为多种语言所调用，例如C语言，C++，XSH。 libxml2 存在安全漏洞，该漏洞源于valid.c中的栈缓冲区溢出，可能通过恶意DTD验证触发。(CVE-2025-24928) libxml2 存在安全漏洞，该漏洞源于xmlschemas.c中的释放后重用问题，可能通过特制XML文档或模式利用。(CVE-2024-56171) ### 验证信息 libxml2 存在漏洞版本 2.9.7-13.el8_6.1 修复版本 2.9.7-19.el8_10 ### 风险信息 CVSS: 7.8 ### 参考信息 CVE-2024-56171,CVE-2025-24928 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | RHEL 8 : unbound (RHSA-2023:2771) 命中规则 | 2023-05-16
### 描述 NLnet Labs Unbound是NLnet Labs公司的一款开源DNS服务器。 NLnet Labs Unbound 存在安全漏洞，该漏洞源于Unbound不会受到高CPU使用率的影响，但仍需要资源来解决恶意委托，会不断尝试解析记录，直到达到硬限制。根据攻击和回复的性质，可能会达到不同的限制。(CVE-2022-3204) ### 验证信息 unbound-libs 存在漏洞版本 1.7.3-17.el8 修复版本 1.16.2-5.el8 python3-unbound 存在漏洞版本 1.7.3-17.el8 修复版本 1.16.2-5.el8 ### 风险信息 CVSS: 7.5 ### 参考信息 CVE-2022-3204 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | RHEL 8 : gnutls (RHSA-2023:1569) 命中规则 | 2023-04-04
### 描述 GnuTLS是一款免费的用于实现SSL、TLS和DTLS协议的安全通信库。 GnuTLS存在安全漏洞，该漏洞源于可以通过网络恢复以RSA密文加密的密钥。攻击者利用该漏洞可以解密应用程序数据。(CVE-2023-0361) ### 验证信息 gnutls 存在漏洞版本 3.6.16-4.el8 修复版本 3.6.16-6.el8_7 ### 风险信息 CVSS: 7.4 ### 参考信息 CVE-2023-0361 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | RHEL 8 : nghttp2 (RHSA-2023:5837) 命中规则 | 2023-10-18
### 描述 HTTP/2是超文本传输协议的第二版，主要用于保证客户机与服务器之间的通信。 Apache HTTP/2存在安全漏洞。攻击者利用该漏洞导致系统拒绝服务。(CVE-2023-44487) ### 验证信息 libnghttp2 存在漏洞版本 1.33.0-3.el8_2.1 修复版本 1.33.0-5.el8_8 ### 风险信息 CVSS: 7.5 ### 参考信息 CVE-2023-44487 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | RHEL 8 : libxml2 (RHSA-2025:1517) 命中规则 | 2025-02-17
### 描述 libxml2是GNOME开源的一个用来解析XML文档的函数库。它用C语言写成，并且能为多种语言所调用，例如C语言，C++，XSH。 libxml2 存在安全漏洞，该漏洞源于xmlXIncludeAddNode函数中存在释放后重用漏洞。(CVE-2022-49043) ### 验证信息 libxml2 存在漏洞版本 2.9.7-13.el8_6.1 修复版本 2.9.7-18.el8_10.2 ### 风险信息 CVSS: 8.1 ### 参考信息 CVE-2022-49043 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | RHEL 8 : unbound (RHSA-2025:0837) 命中规则 | 2025-01-30
### 描述 NLnet Unbound是荷兰NLnet团队的一款开源DNS服务器。 NLnet Unbound 存在安全漏洞，该漏洞源于处理包含非常大的RRsets的回复时所需执行的名称压缩操作，可能导致性能下降或服务拒绝。(CVE-2024-8508) NLnet Labs Unbound 存在安全漏洞，该漏洞源于默认权限不正确，允许非特权攻击者操纵正在运行的实例。(CVE-2024-1488) ### 验证信息 unbound-libs 存在漏洞版本 1.7.3-17.el8 修复版本 1.16.2-5.8.el8_10 python3-unbound 存在漏洞版本 1.7.3-17.el8 修复版本 1.16.2-5.8.el8_10 ### 风险信息 CVSS: 8 ### 参考信息 CVE-2024-1488,CVE-2024-8508 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | RHEL 8 : python3 (RHSA-2023:3591) 命中规则 | 2023-06-14
### 描述 Python是Python基金会的一套开源的、面向对象的程序设计语言。该语言具有可扩展、支持模块和包、支持多种平台等特点。 Python 存在安全漏洞，该漏洞源于允许攻击者通过提供以空白字符开头的URL来绕过黑名单。(CVE-2023-24329) ### 验证信息 platform-python 存在漏洞版本 3.6.8-45.el8 修复版本 3.6.8-51.el8_8.1 python3-libs 存在漏洞版本 3.6.8-45.el8 修复版本 3.6.8-51.el8_8.1 ### 风险信息 CVSS: 7.5 ### 参考信息 CVE-2023-24329 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | RHEL 8 : openssl (RHSA-2023:1405) 命中规则 | 2023-03-22
### 描述 OpenSSL是OpenSSL团队的一个开源的能够实现安全套接层（SSLv2/v3）和安全传输层（TLSv1）协议的通用加密库。该产品支持多种加密算法，包括对称密码、哈希算法、安全散列算法等。 Open SSL存在安全漏洞，该漏洞源于在RSA解密实现中存在基于时间的侧信道，这可以在Bleichenbacher式攻击中跨网络恢复密文。(CVE-2022-4304) OpenSSL 存在安全漏洞，该漏洞源于在PEM_read_bio_ex函数中存在双重释放漏洞，攻击者利用该漏洞可以提供恶意PEM文件进行解析以实现拒绝服务攻击。(CVE-2022-4450) OpenSSL存在安全漏洞，该漏洞源于内存释放后重用。攻击者利用该漏洞导致程序崩溃，系统拒绝服务。(CVE-2023-0215, CVE-2023-0286) ### 验证信息 openssl-libs 存在漏洞版本 1.1.1k-6.el8_5 修复版本 1.1.1k-9.el8_7 openssl 存在漏洞版本 1.1.1k-6.el8_5 修复版本 1.1.1k-9.el8_7 ### 风险信息 CVSS: 7.5 ### 参考信息 CVE-2022-4304,CVE-2022-4450,CVE-2023-0215,CVE-2023-0286 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | RHEL 8 : curl (RHSA-2024:5654) 命中规则 | 2024-08-20
### 描述 curl是一款用于从服务器传输数据或向服务器传输数据的工具。 Curl 存在安全漏洞，该漏洞源于允许 HTTP/2 推送，当接收到的推送标头数量超过允许的最大限制 (1000) 时，libcurl 会中止服务器推送，中止时，导致内存泄漏。(CVE-2024-2398) ### 验证信息 curl 存在漏洞版本 7.61.1-22.el8_6.3 修复版本 7.61.1-34.el8_10.2 libcurl 存在漏洞版本 7.61.1-22.el8_6.3 修复版本 7.61.1-34.el8_10.2 ### 风险信息 CVSS: 8.6 ### 参考信息 CVE-2024-2398 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | RHEL 8 : python3 (RHSA-2024:6975) 命中规则 | 2024-09-24
### 描述 Python是Python基金会的一套开源的、面向对象的程序设计语言。 Python存在安全漏洞，该漏洞源于序列化电子邮件消息时，电子邮件模块未正确引用电子邮件标头的换行符，从而允许在序列化电子邮件时进行标头注入。(CVE-2024-6923) CPython是Python基金会的一个用C语言实现的Python解释器。 CPython存在安全漏洞，该漏洞源于容易受到正则表达式拒绝攻击。(CVE-2024-6232) CPython存在安全漏洞，该漏洞源于不会根据IANA Special-Purpose Address Registries的最新信息返回值。(CVE-2024-4032) ### 验证信息 platform-python 存在漏洞版本 3.6.8-45.el8 修复版本 3.6.8-67.el8_10 python3-libs 存在漏洞版本 3.6.8-45.el8 修复版本 3.6.8-67.el8_10 ### 风险信息 CVSS: 7.5 ### 参考信息 CVE-2024-4032,CVE-2024-6232,CVE-2024-6923 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | RHEL 8 : pam (RHSA-2024:10379) 命中规则 | 2024-11-26
### 描述 Linux-pam是Linux团队的一款用于Linux的支持插拔式的系统身份验证软件。 Linux-pam存在安全漏洞，该漏洞源于机密信息存储在内存中，可以通过向其标准输入 (stdin) 发送字符来触发受害程序执行。(CVE-2024-10041) ### 验证信息 pam 存在漏洞版本 1.3.1-16.el8 修复版本 1.3.1-36.el8_10 ### 风险信息 CVSS: 7.4 ### 参考信息 CVE-2024-10041,CVE-2024-10963 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | RHEL 8 : krb5 (RHSA-2022:8638) 命中规则 | 2022-11-28
### 描述 MIT Kerberos是美国麻省理工学院（MIT）的一个用于在网络集群中进行身份验证的软件。Kerberos 同时作为一种网络认证协议，其设计目标是通过密钥系统为客户机 / 服务器应用程序提供强大的认证服务。 MIT Kerberos 存在安全漏洞，该漏洞源于PAC解析中的整数溢出。 ### 验证信息 krb5-workstation 存在漏洞版本 1.18.2-14.el8 修复版本 1.18.2-22.el8_7 libkadm5 存在漏洞版本 1.18.2-14.el8 修复版本 1.18.2-22.el8_7 krb5-libs 存在漏洞版本 1.18.2-14.el8 修复版本 1.18.2-22.el8_7 ### 风险信息 CVSS: 8.8 ### 参考信息 CVE-2022-42898 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | RHEL 8 : libcap (RHSA-2023:4524) 命中规则 | 2023-08-08
### 描述 libcap是Michael Kerrisk个人开发者的一个网络数据包捕获函数包。 libcap存在安全漏洞。攻击者利用该漏洞可以耗尽进程内存。(CVE-2023-2602) libcap存在安全漏洞，该漏洞源于输入的字符串接近4GiB，则可能导致整数溢出。(CVE-2023-2603) ### 验证信息 libcap 存在漏洞版本 2.48-2.el8 修复版本 2.48-5.el8_8 ### 风险信息 CVSS: 7.8 ### 参考信息 CVE-2023-2602,CVE-2023-2603 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | RHEL 8 : glibc (RHSA-2024:3344) 命中规则 | 2024-05-23
### 描述 glibc（GNU C Library）是GNU计划所实现的C标准库。 glibc 存在安全漏洞，该漏洞源于如果Name Service Cache Daemon（nscd）的固定大小缓存已耗尽，可能会导致基于堆栈的缓冲区溢出。(CVE-2024-33599) glibc 存在安全漏洞，该漏洞源于addgetnetgrentX 中的缓冲区大小调整代码假定所有字符串指针都指向提供的缓冲区，这可能会导致内存损坏及服务崩溃。(CVE-2024-33602) glibc 存在安全漏洞，该漏洞源于缓存插入失败后，addgetnetgrentX 尝试发送不存在的响应，可能会导致空指针取消引用，从而导致服务崩溃。(CVE-2024-33600) glibc 存在安全漏洞，该漏洞源于netgroup 缓存可能会在内存分配失败时终止守护进程。(CVE-2024-33601) ### 验证信息 glibc-minimal-langpack 存在漏洞版本 2.28-189.5.el8_6 修复版本 2.28-251.el8_10.2 glibc-common 存在漏洞版本 2.28-189.5.el8_6 修复版本 2.28-251.el8_10.2 glibc 存在漏洞版本 2.28-189.5.el8_6 修复版本 2.28-251.el8_10.2 ### 风险信息 CVSS: 8.1 ### 参考信息 CVE-2024-33599,CVE-2024-33600,CVE-2024-33601,CVE-2024-33602 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | RHEL 8 : glibc (RHSA-2024:3269) 命中规则 | 2024-05-22
### 描述 GNU C Library（glibc，libc6）是一种按照LGPL许可协议发布的开源免费的C语言编译程序。 GNU C Library 存在安全漏洞，该漏洞源于 iconv() 函数可能会缓冲区溢出，导致应用程序崩溃或覆盖相邻变量。(CVE-2024-2961) ### 验证信息 glibc-minimal-langpack 存在漏洞版本 2.28-189.5.el8_6 修复版本 2.28-251.el8_10.1 glibc-common 存在漏洞版本 2.28-189.5.el8_6 修复版本 2.28-251.el8_10.1 glibc 存在漏洞版本 2.28-189.5.el8_6 修复版本 2.28-251.el8_10.1 ### 风险信息 CVSS: 7.3 ### 参考信息 CVE-2024-2961 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | RHEL 8 : expat (RHSA-2022:6878) 命中规则 | 2022-10-11
### 描述 libexpat是一款使用C语言编写的流式XML解析器。 libexpat存在安全漏洞，该漏洞源于其xmlparse.c组件中的doContent函数存在释放后重用。(CVE-2022-40674) ### 验证信息 expat 存在漏洞版本 2.2.5-8.el8_6.2 修复版本 2.2.5-8.el8_6.3 ### 风险信息 CVSS: 8.1 ### 参考信息 CVE-2022-40674 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | RHEL 8 : sqlite (RHSA-2024:0253) 命中规则 | 2024-01-15
### 描述 SQLite是一款轻型的数据库，是遵守ACID的关系型数据库管理系统。 SQLite 存在安全漏洞，该漏洞源于文件ext/session/sqlite3session.c的函数sessionReadRecord会导致基于堆的缓冲区溢出。(CVE-2023-7104) ### 验证信息 sqlite-libs 存在漏洞版本 3.26.0-15.el8 修复版本 3.26.0-19.el8_9 ### 风险信息 CVSS: 7.3 ### 参考信息 CVE-2023-7104 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | RHEL 8 : python36:3.6 (RHSA-2024:10953) 命中规则 | 2024-12-11
### 描述 Virtualenv是Python Packaging Authority开源的一款Python虚拟环境构建器。 Virtualenv 存在操作系统命令注入漏洞，该漏洞源于Magic模板字符串未正确引用。(CVE-2024-53899) ### 验证信息 python36 存在漏洞版本 3.6.8-38.module+el8.5.0+12207+5c5719bc 修复版本 3.6.8-39.module+el8.10.0+20784+edafcd43 ### 风险信息 CVSS: 8.4 ### 参考信息 CVE-2024-53899 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | RHEL 8 : systemd (RHSA-2023:3837) 命中规则 | 2023-06-27
### 描述 systemd是德国Lennart Poettering个人开发者的一款基于Linux的系统和服务管理器。该产品兼容了SysV和LSB的启动脚本，且提供了一个用来表示系统服务间依赖关系的框架。 systemd 存在安全漏洞。攻击者利用该漏洞可以升级权限。(CVE-2023-26604) ### 验证信息 systemd-pam 存在漏洞版本 239-58.el8 修复版本 239-74.el8_8.2 systemd 存在漏洞版本 239-58.el8 修复版本 239-74.el8_8.2 systemd-libs 存在漏洞版本 239-58.el8 修复版本 239-74.el8_8.2 ### 风险信息 CVSS: 7.8 ### 参考信息 CVE-2023-26604 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | RHEL 8 : unbound (RHSA-2024:1751) 命中规则 | 2024-04-11
### 描述 NLnet Labs Unbound是荷兰NLnet Labs团队的一款开源DNS服务器。 NLnet Labs Unbound 存在安全漏洞，该漏洞源于默认权限不正确，允许非特权攻击者操纵正在运行的实例。(CVE-2024-1488) ### 验证信息 unbound-libs 存在漏洞版本 1.7.3-17.el8 修复版本 1.16.2-5.el8_9.6 python3-unbound 存在漏洞版本 1.7.3-17.el8 修复版本 1.16.2-5.el8_9.6 ### 风险信息 CVSS: 8 ### 参考信息 CVE-2024-1488 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | RHEL 8 : webkit2gtk3 (RHSA-2022:7704) 命中规则 | 2022-11-08
### 描述 WebKit是一个快速、开源的 网络浏览器引擎。 WebKit 存在资源管理错误漏洞，该漏洞源于WebKit在处理HTML内容时存在释放后重用错误。远程攻击者可以诱导受害者访问一个特别制作的网站，触发内存损坏和执行系统上的任意代码。(CVE-2022-26717) WebKit 存在缓冲区错误漏洞，该漏洞源于WebKit处理HTML内容时存在边界错误。 远程攻击者可以诱导受害者访问一个特别制作的网站，触发内存损坏，并在目标系统上执行任意代码。(CVE-2022-26716, CVE-2022-26719) WebKit 存在缓冲区错误漏洞，该漏洞源于处理恶意制作的 Web 内容可能会导致任意代码执行。(CVE-2022-22629) WebKit 存在资源管理错误漏洞，该漏洞源于处理恶意制作的 Web 内容可能会导致任意代码执行。(CVE-2022-22624, CVE-2022-22628) WebKitGTK是KDE、苹果（Apple）、谷歌（Google）等公司共同开发的一套开源的Web浏览器引擎。 WebKitGTK存在安全漏洞，该漏洞源于WebCore/platform/graphics/texmap/TextureMapperLayer.cpp中的WebCore：：TextureMapperLayer：：setContentsLayer存在基于堆的缓冲区溢出。(CVE-2022-30293) ### 验证信息 glib2 存在漏洞版本 2.56.4-158.el8 修复版本 2.56.4-159.el8 ### 风险信息 CVSS: 8.8 ### 参考信息 CVE-2022-22624,CVE-2022-22628,CVE-2022-22629,CVE-2022-22662,CVE-2022-26700,CVE-2022-26709,CVE-2022-26710,CVE-2022-26716,CVE-2022-26717,CVE-2022-26719,CVE-2022-30293,CVE-2022-32792,CVE-2022-32816,CVE-2022-32891 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | RHEL 8 : expat (RHSA-2024:1615) 命中规则 | 2024-04-02
### 描述 libexpat是一款使用C语言编写的流式XML解析器。 libexpat 存在安全漏洞，该漏洞源于在需要多次缓冲区填充的大型令牌的情况下，需要进行许多完整的重新解析。(CVE-2023-52425) ### 验证信息 expat 存在漏洞版本 2.2.5-8.el8_6.2 修复版本 2.2.5-11.el8_9.1 ### 风险信息 CVSS: 7.5 ### 参考信息 CVE-2023-52425 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | RHEL 8 : libxml2 (RHSA-2022:7715) 命中规则 | 2022-11-08
### 描述 libxml2是开源的一个用来解析XML文档的函数库。它用C语言写成，并且能为多种语言所调用，例如C语言，C++，XSH。 libxml2存在安全漏洞，该漏洞源于提交960f0e2后libxml中可能存在跨站脚本漏洞。(CVE-2016-3709) ### 验证信息 libxml2 存在漏洞版本 2.9.7-13.el8_6.1 修复版本 2.9.7-15.el8 ### 风险信息 CVSS: 6.1 ### 参考信息 CVE-2016-3709 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | RHEL 8 : python-setuptools (RHSA-2023:0835) 命中规则 | 2023-02-21
### 描述 Python是Python基金会的一套开源的、面向对象的程序设计语言。该语言具有可扩展、支持模块和包、支持多种平台等特点。 Python Python Packaging Authority (PyPA) setuptools存在安全漏洞。攻击者利用该漏洞通过特制的HTML包或自定义PackageIndex页面导致拒绝服务。(CVE-2022-40897) ### 验证信息 python3-setuptools-wheel 存在漏洞版本 39.2.0-6.el8 修复版本 39.2.0-6.el8_7.1 platform-python-setuptools 存在漏洞版本 39.2.0-6.el8 修复版本 39.2.0-6.el8_7.1 python3-setuptools 存在漏洞版本 39.2.0-6.el8 修复版本 39.2.0-6.el8_7.1 ### 风险信息 CVSS: 5.9 ### 参考信息 CVE-2022-40897 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | RHEL 8 : dbus (RHSA-2023:0096) 命中规则 | 2023-01-12
### 描述 D-BUS是一种消息总线系统，它主要用于进程间通信及远程过程调用等。 D-BUS 本存在安全漏洞，该漏洞源于在 D-Bus中包含多个漏洞，攻击者利用该漏洞可以导致拒绝服务。(CVE-2022-42010, CVE-2022-42011, CVE-2022-42012) ### 验证信息 dbus-tools 存在漏洞版本 1.12.8-18.el8 修复版本 1.12.8-23.el8_7.1 dbus-common 存在漏洞版本 1.12.8-18.el8 修复版本 1.12.8-23.el8_7.1 dbus 存在漏洞版本 1.12.8-18.el8 修复版本 1.12.8-23.el8_7.1 dbus-libs 存在漏洞版本 1.12.8-18.el8 修复版本 1.12.8-23.el8_7.1 dbus-daemon 存在漏洞版本 1.12.8-18.el8 修复版本 1.12.8-23.el8_7.1 ### 风险信息 CVSS: 6.5 ### 参考信息 CVE-2022-42010,CVE-2022-42011,CVE-2022-42012 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | RHEL 8 : libssh (RHSA-2024:0628) 命中规则 | 2024-01-31
### 描述 OpenSSH（OpenBSD Secure Shell）是加拿大OpenBSD计划组的一套用于安全访问远程计算机的连接工具。该工具是SSH协议的开源实现，支持对所有的传输进行加密，可有效阻止窃听、连接劫持以及其他网络级的攻击。 OpenSSH 存在安全漏洞，该漏洞源于允许远程攻击者绕过完整性检查，从而省略某些数据包。(CVE-2023-48795) ### 验证信息 libssh-config 存在漏洞版本 0.9.6-3.el8 修复版本 0.9.6-13.el8_9 libssh 存在漏洞版本 0.9.6-3.el8 修复版本 0.9.6-13.el8_9 ### 风险信息 CVSS: 5.9 ### 参考信息 CVE-2023-48795 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | RHEL 8 : rpm (RHSA-2024:0647) 命中规则 | 2024-02-01
### 描述 rpm是一个强大的命令行驱动的软件包管理工具，用来安装、卸载、校验、查询和更新 Linux 系统上的软件包。 rpm 存在安全漏洞，该漏洞源于在rpm中发现竞争条件漏洞，本地非特权用户可以利用这个缺陷绕过响应CVE-2017-7500和CVE-2017-7501时引入的检查，从而可能获得根权限。攻击者可利用该漏洞威胁数据机密性和完整性以及系统可用性。(CVE-2021-35937) rpm存在安全漏洞，该漏洞源于没有对中间目录执行不安全符号链接检查。攻击者利用该漏洞可能会获取到root权限。(CVE-2021-35939) rpm 存在安全漏洞，该漏洞源于当rpm在安装文件后设置所需的权限和凭据时，就会出现符号链接问题。攻击者可利用该漏洞威胁数据机密性和完整性以及系统可用性。(CVE-2021-35938) ### 验证信息 python3-rpm 存在漏洞版本 4.14.3-23.el8 修复版本 4.14.3-28.el8_9 rpm-build-libs 存在漏洞版本 4.14.3-23.el8 修复版本 4.14.3-28.el8_9 rpm-libs 存在漏洞版本 4.14.3-23.el8 修复版本 4.14.3-28.el8_9 rpm 存在漏洞版本 4.14.3-23.el8 修复版本 4.14.3-28.el8_9 ### 风险信息 CVSS: 6.7 ### 参考信息 CVE-2021-35937,CVE-2021-35938,CVE-2021-35939 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | RHEL 8 : tpm2-tss (RHSA-2023:7166) 命中规则 | 2023-11-14
### 描述 Peter Huewe tpm2-tss是 Peter Huewe开源的一个应用程序。用于实现可信赖计算组（TCG）TPM2软件堆栈（TSS）的源代码。 tpm2-tss存在安全漏洞，该漏洞源于存在缓冲区溢出问题。攻击者利用该漏洞可以执行任意代码。(CVE-2023-22745) ### 验证信息 tpm2-tss 存在漏洞版本 2.3.2-4.el8 修复版本 2.3.2-5.el8 ### 风险信息 CVSS: 6.4 ### 参考信息 CVE-2023-22745 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | RHEL 8 : systemd (RHSA-2023:0837) 命中规则 | 2023-02-21
### 描述 systemd是德国Lennart Poettering个人开发者的一款基于Linux的系统和服务管理器。该产品兼容了SysV和LSB的启动脚本，且提供了一个用来表示系统服务间依赖关系的框架。 systemd存在安全漏洞，该漏洞源于systemd-coredump不遵循fs.suid_dumpable内核设置导致本地信息泄露。(CVE-2022-4415) ### 验证信息 systemd-pam 存在漏洞版本 239-58.el8 修复版本 239-68.el8_7.4 systemd 存在漏洞版本 239-58.el8 修复版本 239-68.el8_7.4 systemd-libs 存在漏洞版本 239-58.el8 修复版本 239-68.el8_7.4 ### 风险信息 CVSS: 5.5 ### 参考信息 CVE-2022-4415 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | RHEL 8 : curl (RHSA-2023:2963) 命中规则 | 2023-05-16
### 描述 curl是一款用于从服务器传输数据或向服务器传输数据的工具。 curl存在安全漏洞。攻击者利用该漏洞强制重用curl已释放的内存区域，以触发拒绝服务，并可能运行代码。(CVE-2022-43552) curl 存在安全漏洞，该漏洞源于当 curl 从 HTTP(S) 服务器检索和解析 cookie 时，它​​使用控制代码（小于 32 的字节值）接受 cookie，当包含此类控制代码的 cookie 稍后被发送回 HTTP(S) 服务器时，它可能会使服务器返回 400 响应。(CVE-2022-35252) ### 验证信息 curl 存在漏洞版本 7.61.1-22.el8_6.3 修复版本 7.61.1-30.el8 libcurl 存在漏洞版本 7.61.1-22.el8_6.3 修复版本 7.61.1-30.el8 ### 风险信息 CVSS: 5.9 ### 参考信息 CVE-2022-35252,CVE-2022-43552 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | RHEL 8 : tar (RHSA-2023:0842) 命中规则 | 2023-02-21
### 描述 GNU Tar是美国GNU社区的一套用于创建tar格式文件的工具。 GNU Tar 存在安全漏洞，该漏洞源于存在一个单字节越界读取，导致使用未初始化的内存进行条件跳转。(CVE-2022-48303) ### 验证信息 tar 存在漏洞版本 1.30-5.el8 修复版本 1.30-6.el8_7.1 ### 风险信息 CVSS: 5.5 ### 参考信息 CVE-2022-48303 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | RHEL 8 : pam (RHSA-2024:3163) 命中规则 | 2024-05-22
### 描述 Linux-pam是Linux团队的一款用于Linux的支持插拔式的系统身份验证软件。 Linux-pam 存在安全漏洞，该漏洞源于pam_namespace模块存在拒绝服务（DOS）漏洞。(CVE-2024-22365) ### 验证信息 pam 存在漏洞版本 1.3.1-16.el8 修复版本 1.3.1-33.el8 ### 风险信息 CVSS: 5.5 ### 参考信息 CVE-2024-22365 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | RHEL 8 : gnutls (RHSA-2024:1784) 命中规则 | 2024-04-11
### 描述 GnuTLS是一款免费的用于实现SSL、TLS和DTLS协议的安全通信库。 GnuTLS 存在信息泄露漏洞，该漏洞源于应用容易受 Minerva 侧通道信息泄露的影响。(CVE-2024-28834) ### 验证信息 gnutls 存在漏洞版本 3.6.16-4.el8 修复版本 3.6.16-8.el8_9.3 ### 风险信息 CVSS: 5.3 ### 参考信息 CVE-2024-28834 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | RHEL 8 : krb5 (RHSA-2025:2722) 命中规则 | 2025-03-13
### 描述 MIT krb5（MIT Kerberos 5）是美国麻省理工（Massachusetts Institute Of Technology）大学的一套网络认证协议，它采用客户端/服务器结构，并且客户端和服务器端均可对对方进行身份认证（即双重验证），可防止窃听、防止replay攻击等。 MIT krb5存在安全漏洞，该漏洞源于增量传播Iprop日志文件中的缓冲区溢出，可能导致拒绝服务和代码执行。 ### 验证信息 krb5-workstation 存在漏洞版本 1.18.2-14.el8 修复版本 1.18.2-31.el8_10 libkadm5 存在漏洞版本 1.18.2-14.el8 修复版本 1.18.2-31.el8_10 krb5-libs 存在漏洞版本 1.18.2-14.el8 修复版本 1.18.2-31.el8_10 ### 风险信息 CVSS: 6.5 ### 参考信息 CVE-2025-24528 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | RHEL 8 : curl (RHSA-2024:1601) 命中规则 | 2024-04-02
### 描述 curl是一款用于从服务器传输数据或向服务器传输数据的工具。 curl 存在安全漏洞，该漏洞源于 curl函数中存在混合大小写缺陷，允许恶意 HTTP server在curl 中设置 super cookies，然后传回更多的信息。(CVE-2023-46218) curl 存在安全漏洞，该漏洞源于存在cookie注入漏洞，允许攻击者将cookie插入正在运行的程序中。(CVE-2023-38546) libcurl是一款用于从服务器传输数据或向服务器传输数据的工具。 libcurl 存在安全漏洞，该漏洞源于重用句柄的逻辑中存在问题。(CVE-2023-28322) ### 验证信息 curl 存在漏洞版本 7.61.1-22.el8_6.3 修复版本 7.61.1-33.el8_9.5 libcurl 存在漏洞版本 7.61.1-22.el8_6.3 修复版本 7.61.1-33.el8_9.5 ### 风险信息 CVSS: 6.5 ### 参考信息 CVE-2023-28322,CVE-2023-38546,CVE-2023-46218 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | RHEL 8 : dbus (RHSA-2023:4498) 命中规则 | 2023-08-07
### 描述 D-Bus是D-Bus开源的一个 D-Bus 规范和参考实现。 D-Bus 存在安全漏洞。攻击者利用该漏洞导致系统崩溃。(CVE-2023-34969) ### 验证信息 dbus-tools 存在漏洞版本 1.12.8-18.el8 修复版本 1.12.8-24.el8_8.1 dbus-common 存在漏洞版本 1.12.8-18.el8 修复版本 1.12.8-24.el8_8.1 dbus 存在漏洞版本 1.12.8-18.el8 修复版本 1.12.8-24.el8_8.1 dbus-libs 存在漏洞版本 1.12.8-18.el8 修复版本 1.12.8-24.el8_8.1 dbus-daemon 存在漏洞版本 1.12.8-18.el8 修复版本 1.12.8-24.el8_8.1 ### 风险信息 CVSS: 6.5 ### 参考信息 CVE-2023-34969 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | RHEL 8 : systemd (RHSA-2023:0100) 命中规则 | 2023-01-12
### 描述 systemd是德国Lennart Poettering个人开发者的一款基于Linux的系统和服务管理器。该产品兼容了SysV和LSB的启动脚本，且提供了一个用来表示系统服务间依赖关系的框架。 systemd存在安全漏洞。攻击者利用该漏洞导致缓冲区溢出，从而导致拒绝服务。(CVE-2022-3821) ### 验证信息 systemd-pam 存在漏洞版本 239-58.el8 修复版本 239-68.el8_7.1 systemd 存在漏洞版本 239-58.el8 修复版本 239-68.el8_7.1 systemd-libs 存在漏洞版本 239-58.el8 修复版本 239-68.el8_7.1 ### 风险信息 CVSS: 5.5 ### 参考信息 CVE-2022-3821 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | RHEL 8 : expat (RHSA-2024:9502) 命中规则 | 2024-11-13
### 描述 libexpat是libexpat团队的一款使用C语言编写的流式XML解析器。 libexpat 存在安全漏洞，该漏洞源于XML_StopParser 可以停止或暂停未启动的解析器，因此XML_ResumeParser函数中存在崩溃。(CVE-2024-50602) ### 验证信息 expat 存在漏洞版本 2.2.5-8.el8_6.2 修复版本 2.2.5-16.el8_10 ### 风险信息 CVSS: 5.9 ### 参考信息 CVE-2024-50602 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | RHEL 8 : shadow-utils (RHSA-2023:7112) 命中规则 | 2023-11-14
### 描述 shadow是一套用于维护Debian系统的工具套件。 shadow-utils存在安全漏洞，该漏洞源于无法清理用于存储第一个条目的缓冲区，这可能允许具有足够访问权限的攻击者从内存中检索密码。(CVE-2023-4641) ### 验证信息 shadow-utils 存在漏洞版本 4.6-16.el8 修复版本 4.6-19.el8 ### 风险信息 CVSS: 4.7 ### 参考信息 CVE-2023-4641 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | RHEL 8 : gcc (RHSA-2025:1301) 命中规则 | 2025-02-11
### 描述 jQuery是美国John Resig个人开发者的一套开源、跨浏览器的JavaScript库。该库简化了HTML与JavaScript之间的操作，并具有模块化、插件扩展等特点。 jQuery 存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。(CVE-2020-11023) ### 验证信息 libstdc++ 存在漏洞版本 8.5.0-10.1.el8_6 修复版本 8.5.0-23.el8_10 libgcc 存在漏洞版本 8.5.0-10.1.el8_6 修复版本 8.5.0-23.el8_10 ### 风险信息 CVSS: 6.9 ### 参考信息 CVE-2020-11023 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | RHEL 8 : procps-ng (RHSA-2023:7187) 命中规则 | 2023-11-14
### 描述 procps是procps-ng开源的一个用于浏览 procfs 的命令行和全屏实用程序。 procps 存在安全漏洞，该漏洞源于允许有权在计算机上运行ps 程序的用户将几乎无限量的未过滤数据写入进程堆中。(CVE-2023-4016) ### 验证信息 procps-ng 存在漏洞版本 3.3.15-6.el8 修复版本 3.3.15-14.el8 ### 风险信息 CVSS: 5.5 ### 参考信息 CVE-2023-4016 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | RHEL 8 : libxml2 (RHSA-2024:0119) 命中规则 | 2024-01-10
### 描述 libxml2是开源的一个用来解析XML文档的函数库。它用C语言写成，并且能为多种语言所调用，例如C语言，C++，XSH。 libxml2 存在安全漏洞，该漏洞源于libxml2/SAX2.c 中的 xmlSAX2StartElement() 函数包含全局缓冲区溢出，允许攻击者通过提供精心设计的 XML 文件来导致拒绝服务 (DoS)。(CVE-2023-39615) ### 验证信息 libxml2 存在漏洞版本 2.9.7-13.el8_6.1 修复版本 2.9.7-18.el8_9 ### 风险信息 CVSS: 6.5 ### 参考信息 CVE-2023-39615 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | RHEL 8 : curl (RHSA-2023:1140) 命中规则 | 2023-03-07
### 描述 curl是一款用于从服务器传输数据或向服务器传输数据的工具。 curl 存在安全漏洞，该漏洞源于存在无限制或节流资源分配漏洞。(CVE-2023-23916) ### 验证信息 curl 存在漏洞版本 7.61.1-22.el8_6.3 修复版本 7.61.1-25.el8_7.3 libcurl 存在漏洞版本 7.61.1-22.el8_6.3 修复版本 7.61.1-25.el8_7.3 ### 风险信息 CVSS: 6.5 ### 参考信息 CVE-2023-23916 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | RHEL 8 : systemd (RHSA-2024:3203) 命中规则 | 2024-05-22
### 描述 systemd是德国Lennart Poettering个人开发者的一款基于Linux的系统和服务管理器。该产品兼容了SysV和LSB的启动脚本，且提供了一个用来表示系统服务间依赖关系的框架。 systemd systemd-resolved 存在安全漏洞，该漏洞源于可能允许 systemd-resolved 接受 DNSSEC 签名域的记录。(CVE-2023-7008) ### 验证信息 systemd-pam 存在漏洞版本 239-58.el8 修复版本 239-82.el8 systemd 存在漏洞版本 239-58.el8 修复版本 239-82.el8 systemd-libs 存在漏洞版本 239-58.el8 修复版本 239-82.el8 ### 风险信息 CVSS: 5.9 ### 参考信息 CVE-2023-7008 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | RHEL 8 : curl (RHSA-2023:3106) 命中规则 | 2023-05-16
### 描述 curl是一款用于从服务器传输数据或向服务器传输数据的工具。 curl存在安全漏洞，该漏洞源于FTP重复使用连接。(CVE-2023-27535) ### 验证信息 curl 存在漏洞版本 7.61.1-22.el8_6.3 修复版本 7.61.1-30.el8_8.2 libcurl 存在漏洞版本 7.61.1-22.el8_6.3 修复版本 7.61.1-30.el8_8.2 ### 风险信息 CVSS: 5.9 ### 参考信息 CVE-2023-27535 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | RHEL 8 : curl (RHSA-2023:4523) 命中规则 | 2023-08-08
### 描述 curl是一款用于从服务器传输数据或向服务器传输数据的工具。 curl存在安全漏洞，该漏洞源于GSS委派过于急切的连接重用。(CVE-2023-27536) curl 存在安全漏洞，该漏洞源于IDN 通配符匹配可能导致不正确的证书验证。(CVE-2023-28321) ### 验证信息 curl 存在漏洞版本 7.61.1-22.el8_6.3 修复版本 7.61.1-30.el8_8.3 libcurl 存在漏洞版本 7.61.1-22.el8_6.3 修复版本 7.61.1-30.el8_8.3 ### 风险信息 CVSS: 5.9 ### 参考信息 CVE-2023-27536,CVE-2023-28321 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | RHEL 8 : python3 (RHSA-2024:0256) 命中规则 | 2024-01-15
### 描述 Python是Python基金会的一套开源的、面向对象的程序设计语言。该语言具有可扩展、支持模块和包、支持多种平台等特点。 Python 存在安全漏洞，该漏洞源于电子邮件模块错误地解析包含特殊字符的电子邮件地址。(CVE-2023-27043) ### 验证信息 platform-python 存在漏洞版本 3.6.8-45.el8 修复版本 3.6.8-56.el8_9.3 python3-libs 存在漏洞版本 3.6.8-45.el8 修复版本 3.6.8-56.el8_9.3 ### 风险信息 CVSS: 5.3 ### 参考信息 CVE-2023-27043 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | RHEL 8 : openssl (RHSA-2023:7877) 命中规则 | 2023-12-19
### 描述 OpenSSL是OpenSSL团队的一个开源的能够实现安全套接层（SSLv2/v3）和安全传输层（TLSv1）协议的通用加密库。该产品支持多种加密算法，包括对称密码、哈希算法、安全散列算法等。 OpenSSL存在安全漏洞，该漏洞源于检查DH密钥或参数花费过多时间，可能会导致拒绝服务。(CVE-2023-3446) OpenSSL存在安全漏洞，该漏洞源于使用函数DH_generate_key（）生成 X9.42 DH密钥时存在安全漏洞。(CVE-2023-5678) OpenSSL存在安全漏洞，该漏洞源于使用DH_check（）等函数来检查DH参数时会花费较长时间，从而导致拒绝服务（DoS）。(CVE-2023-3817) ### 验证信息 openssl-libs 存在漏洞版本 1.1.1k-6.el8_5 修复版本 1.1.1k-12.el8_9 openssl 存在漏洞版本 1.1.1k-6.el8_5 修复版本 1.1.1k-12.el8_9 ### 风险信息 CVSS: 5.9 ### 参考信息 CVE-2023-3446,CVE-2023-3817,CVE-2023-5678,CVE-2024-2408 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | RHEL 8 : curl (RHSA-2022:6159) 命中规则 | 2022-08-24
### 描述 curl是一款用于从服务器传输数据或向服务器传输数据的工具。 curl存在缓冲区错误漏洞，该漏洞源于错误地处理了某些 cookie。攻击者利用该漏洞可执行拒绝服务攻击。(CVE-2022-32208) curl存在资源管理错误漏洞，该漏洞源于curl支持的链式HTTP压缩算法缺少对于链接的数量限制。攻击者利用该漏洞可以会导致内存分配过大从而导致堆错误。(CVE-2022-32206) ### 验证信息 curl 存在漏洞版本 7.61.1-22.el8_6.3 修复版本 7.61.1-22.el8_6.4 libcurl 存在漏洞版本 7.61.1-22.el8_6.3 修复版本 7.61.1-22.el8_6.4 ### 风险信息 CVSS: 6.5 ### 参考信息 CVE-2022-32206,CVE-2022-32208 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | RHEL 8 : gnutls (RHSA-2024:0155) 命中规则 | 2024-01-10
### 描述 GnuTLS是一款免费的用于实现SSL、TLS和DTLS协议的安全通信库。 GnuTLS 存在安全漏洞，该漏洞源于RSA-PSK ClientKeyExchange存在安全漏洞，对格式错误密文的响应时间不同于正确的响应时间。(CVE-2023-5981) ### 验证信息 gnutls 存在漏洞版本 3.6.16-4.el8 修复版本 3.6.16-8.el8_9 ### 风险信息 CVSS: 5.9 ### 参考信息 CVE-2023-5981 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | RHEL 8 : gnupg2 (RHSA-2022:6463) 命中规则 | 2022-09-13
### 描述 GnuPG是GNU社区的一套开源的加密软件，采用GNU通用公共许可证。该软件支持公钥、对称加密、散列等算法。 GnuPG存在注入漏洞，该漏洞源于在攻击者拥有来自受害者密钥环的任何密钥信息并且满足其他约束（例如，使用 GPGME）的异常情况下，允许通过注入状态行来伪造签名。(CVE-2022-34903) ### 验证信息 gnupg2 存在漏洞版本 2.2.20-2.el8 修复版本 2.2.20-3.el8_6 ### 风险信息 CVSS: 6.5 ### 参考信息 CVE-2022-34903 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | RHEL 8 : libssh (RHSA-2023:3839) 命中规则 | 2023-06-27
### 描述 libssh是libssh组织的一个用于访问SSH服务的C语言开发包，它能够执行远程命令、文件传输，同时为远程的程序提供安全的传输通道。 libssh存在安全漏洞，该漏洞源于存在NULL指针取消引用问题。攻击者利用该漏洞导致系统拒绝服务。(CVE-2023-1667) libssh 存在安全漏洞，该漏洞源于没有正确进行身份验证。(CVE-2023-2283) ### 验证信息 libssh-config 存在漏洞版本 0.9.6-3.el8 修复版本 0.9.6-10.el8_8 libssh 存在漏洞版本 0.9.6-3.el8 修复版本 0.9.6-10.el8_8 ### 风险信息 CVSS: 6.5 ### 参考信息 CVE-2023-1667,CVE-2023-2283 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | RHEL 8 : libssh (RHSA-2024:3233) 命中规则 | 2024-05-22
### 描述 libssh是libssh组织的一个用于访问SSH服务的C语言开发包，它能够执行远程命令、文件传输，同时为远程的程序提供安全的传输通道。 libssh 存在安全漏洞，该漏洞源于ProxyCommand/ProxyJump功能允许攻击者通过hostname注入恶意代码。(CVE-2023-6004) libssh存在安全漏洞，该漏洞源于返回值未得到正确检查，可能会导致内存不足、NULL指针取消引用、崩溃或使用未初始化的内存。(CVE-2023-6918) ### 验证信息 libssh-config 存在漏洞版本 0.9.6-3.el8 修复版本 0.9.6-14.el8 libssh 存在漏洞版本 0.9.6-3.el8 修复版本 0.9.6-14.el8 ### 风险信息 CVSS: 5.3 ### 参考信息 CVE-2023-6004,CVE-2023-6918 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | RHEL 8 : nghttp2 (RHSA-2024:4252) 命中规则 | 2024-07-02
### 描述 Nghttp2是Nghttp2社区的一个用于实现HTTP/2的C库。 Nghttp2 存在安全漏洞，该漏洞源于读取无限数量的 HTTP/2 CONTINUATION 帧可能导致 CPU 使用率过高。(CVE-2024-28182) ### 验证信息 libnghttp2 存在漏洞版本 1.33.0-3.el8_2.1 修复版本 1.33.0-6.el8_10.1 ### 风险信息 CVSS: 5.3 ### 参考信息 CVE-2024-28182 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | RHEL 8 : libxml2 (RHSA-2023:4529) 命中规则 | 2023-08-08
### 描述 libxml2是开源的一个用来解析XML文档的函数库。它用C语言写成，并且能为多种语言所调用，例如C语言，C++，XSH。 libxml2 存在安全漏洞，该漏洞源于在散列不是以 null 结尾的空字符串时，xmlDictComputeFastKey 可能会产生不一致的结果，这可能会导致各种逻辑或内存错误。(CVE-2023-29469) libxml2存在安全漏洞，该漏洞源于mlSchemaFixupComplexType中存在NULL取消引用问题。(CVE-2023-28484) ### 验证信息 libxml2 存在漏洞版本 2.9.7-13.el8_6.1 修复版本 2.9.7-16.el8_8.1 ### 风险信息 CVSS: 6.5 ### 参考信息 CVE-2023-28484,CVE-2023-29469 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | RHEL 8 : python3 (RHSA-2023:5997) 命中规则 | 2023-10-23
### 描述 Python是Python基金会的一套开源的、面向对象的程序设计语言。该语言具有可扩展、支持模块和包、支持多种平台等特点。 Python 存在安全漏洞，该漏洞源于在某种情况下使用socket可以造成信息泄露。(CVE-2023-40217) ### 验证信息 platform-python 存在漏洞版本 3.6.8-45.el8 修复版本 3.6.8-51.el8_8.2 python3-libs 存在漏洞版本 3.6.8-45.el8 修复版本 3.6.8-51.el8_8.2 ### 风险信息 CVSS: 5.3 ### 参考信息 CVE-2023-40217 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | RHEL 8 : sqlite (RHSA-2023:3840) 命中规则 | 2023-06-27
### 描述 SQLite是一款轻型的数据库，是遵守ACID的关系型数据库管理系统。 SQLite3 存在安全漏洞，该漏洞源于存在缓冲区溢出漏洞，允许本地攻击者通过精心设计的脚本造成拒绝服务。(CVE-2020-24736) ### 验证信息 sqlite-libs 存在漏洞版本 3.26.0-15.el8 修复版本 3.26.0-18.el8_8 ### 风险信息 CVSS: 5.5 ### 参考信息 CVE-2020-24736 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
危险程度 | 漏洞名称 | 漏洞类型 | 漏洞特征 | 发布时间
--- | --- | --- | --- | ---
危急 | java:org.apache.zookeeper:zookeeper存在漏洞(CVE-2023-44981) 命中规则 | 未授权访问 | 远程利用 | 2023-10-11
### 描述 Apache Zookeeper是美国阿帕奇（Apache）基金会的一个软件项目，它能够为大型分布式计算提供开源的分布式配置服务、同步服务和命名注册等功能。 Apache ZooKeeper存在安全漏洞，该漏洞源于如果在 ZooKeeper 中启用了 SASL Quorum Peer 身份验证 (quorum.auth.enableSasl=true)，则通过验证 SASL 身份验证 ID 中的实例部分会在 Zoo 中列出来，SASL 身份验证 ID 中的实例部分是可选的。 ### 验证信息 安装包路径 /usr/share/java/kafka/zookeeper-3.6.3.jar 当前安装版本 3.6.3 存在漏洞版本 <3.7.2 修复版本 3.7.2 安装包路径 /usr/share/java/cp-base-new/zookeeper-3.6.3.jar 当前安装版本 3.6.3 存在漏洞版本 <3.7.2 修复版本 3.7.2 ### 风险信息 CVSS: 9.1 ### 参考信息 CNNVD-202310-856 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
危急 | java:org.scala-lang:scala-library存在漏洞(CVE-2022-36944) 命中规则 | 代码执行 | 远程利用 | 2022-09-23
### 描述 Scala是Scala开源的一个 Scala 2 编译器和标准库。 Scala 存在代码问题漏洞，该漏洞源于JAR文件中有一个Java反序列化链，它不能被利用，与应用程序中的LazyList对象反序列化一起存在风险。在这种情况下，它允许攻击者擦除任意文件的内容，建立网络连接，或者可能通过小工具链运行任意代码（特别是 Function0 函数）。 ### 验证信息 安装包路径 /usr/share/java/kafka/scala-library-2.13.8.jar 当前安装版本 2.13.8 存在漏洞版本 >=2.13.0，<2.13.9 修复版本 2.13.9 安装包路径 /usr/share/java/cp-base-new/scala-library-2.13.5.jar 当前安装版本 2.13.5 存在漏洞版本 >=2.13.0，<2.13.9 修复版本 2.13.9 ### 风险信息 CVSS: 9.8 ### 参考信息 CNNVD-202209-2463 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
危急 | java:org.yaml:snakeyaml存在漏洞(CVE-2022-1471) 命中规则 | 代码执行 | 远程利用 | 2022-12-01
### 描述 SnakeYAML是一款基于Java的YAML解析器。 SnakeYaml存在安全漏洞，该漏洞源于其Constructor()类不限制可以在反序列化期间导致攻击者提供恶意yaml内容可以实现远程代码执行。 ### 验证信息 安装包路径 /usr/share/java/cp-base-new/snakeyaml-1.30.jar 当前安装版本 1.30 存在漏洞版本 <2.0 修复版本 2.0 安装包路径 /usr/share/java/cp-base-new/jmx_prometheus_javaagent-0.14.0.jar -> META-INF/maven/org.yaml/snakeyaml/pom.properties 当前安装版本 1.26 存在漏洞版本 <2.0 修复版本 2.0 ### 风险信息 CVSS: 9.8 ### 参考信息 CNNVD-202212-1820 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
危急 | java:org.scala-lang:scala-library存在漏洞(CVE-2022-36944) 命中规则 | 代码问题 | 远程利用 | 2022-09-25
### 描述 Scala是Scala开源的一个 Scala 2 编译器和标准库。 Scala 存在代码问题漏洞，该漏洞源于JAR文件中有一个Java反序列化链，它不能被利用，与应用程序中的LazyList对象反序列化一起存在风险。在这种情况下，它允许攻击者擦除任意文件的内容，建立网络连接，或者可能通过小工具链运行任意代码（特别是 Function0 函数）。 ### 验证信息 安装包路径 /usr/share/java/kafka/scala-library-2.13.8.jar 当前安装版本 2.13.8 存在漏洞版本 >=2.13.0，<2.13.9 修复版本 2.13.9 安装包路径 /usr/share/java/cp-base-new/scala-library-2.13.5.jar 当前安装版本 2.13.5 存在漏洞版本 >=2.13.0，<2.13.9 修复版本 2.13.9 ### 风险信息 CVSS: 9.8 ### 参考信息 CNNVD-202209-2463 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | java:com.fasterxml.jackson.core:jackson-databind存在漏洞(CVE-2022-42003) 命中规则 | 其他 | 远程利用 | 2022-10-02
### 描述 FasterXML jackson-databind是FasterXML的一个基于JAVA可以将XML和JSON等数据格式与JAVA对象进行转换的库。Jackson可以轻松的将Java对象转换成json对象和xml文档，同样也可以将json、xml转换成Java对象。 FasterXML jackson-databind存在代码问题漏洞。攻击者利用该漏洞导致资源耗尽。 ### 验证信息 安装包路径 /usr/share/java/kafka/jackson-databind-2.13.2.2.jar 当前安装版本 2.13.2.2 存在漏洞版本 >=2.13.0，<2.13.4.2 修复版本 2.13.4.2 安装包路径 /usr/share/java/cp-base-new/jackson-databind-2.13.2.2.jar 当前安装版本 2.13.2.2 存在漏洞版本 >=2.13.0，<2.13.4.2 修复版本 2.13.4.2 ### 风险信息 CVSS: 7.5 ### 参考信息 CNNVD-202210-007 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | java:com.fasterxml.jackson.core:jackson-databind存在漏洞(CVE-2022-42004) 命中规则 | 其他 | 远程利用 | 2022-10-02
### 描述 FasterXML jackson-databind是FasterXML的一个基于JAVA可以将XML和JSON等数据格式与JAVA对象进行转换的库。Jackson可以轻松的将Java对象转换成json对象和xml文档，同样也可以将json、xml转换成Java对象。 FasterXML jackson-databind存在代码问题漏洞，该漏洞源于BeanDeserializer中缺少检查。 ### 验证信息 安装包路径 /usr/share/java/kafka/jackson-databind-2.13.2.2.jar 当前安装版本 2.13.2.2 存在漏洞版本 <2.13.4 修复版本 2.13.4 安装包路径 /usr/share/java/cp-base-new/jackson-databind-2.13.2.2.jar 当前安装版本 2.13.2.2 存在漏洞版本 <2.13.4 修复版本 2.13.4 ### 风险信息 CVSS: 7.5 ### 参考信息 CNNVD-202210-006 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | java:org.xerial.snappy:snappy-java存在漏洞(CVE-2023-34453) 命中规则 | 其他 | 远程利用 | 2023-06-15
### 描述 snappy-java 存在输入验证错误漏洞，该漏洞源于未检查的乘法运算，可能会发生整数溢出，从而导致致命错误。 ### 验证信息 安装包路径 /usr/share/java/cp-base-new/snappy-java-1.1.8.4.jar 当前安装版本 1.1.8.4 存在漏洞版本 <1.1.10.1 修复版本 1.1.10.1 安装包路径 /usr/share/java/kafka/snappy-java-1.1.8.4.jar 当前安装版本 1.1.8.4 存在漏洞版本 <1.1.10.1 修复版本 1.1.10.1 ### 风险信息 CVSS: 7.5 ### 参考信息 CNNVD-202306-1200 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | java:org.xerial.snappy:snappy-java存在漏洞(CVE-2023-34454) 命中规则 | 其他 | 远程利用 | 2023-06-15
### 描述 snappy-java 存在输入验证错误漏洞，该漏洞源于未检查的乘法运算，可能会发生整数溢出，从而导致致命错误。 ### 验证信息 安装包路径 /usr/share/java/cp-base-new/snappy-java-1.1.8.4.jar 当前安装版本 1.1.8.4 存在漏洞版本 <1.1.10.1 修复版本 1.1.10.1 安装包路径 /usr/share/java/kafka/snappy-java-1.1.8.4.jar 当前安装版本 1.1.8.4 存在漏洞版本 <1.1.10.1 修复版本 1.1.10.1 ### 风险信息 CVSS: 7.5 ### 参考信息 CNNVD-202306-1198 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | java:org.xerial.snappy:snappy-java存在漏洞(CVE-2023-34455) 命中规则 | 其他 | 远程利用 | 2023-06-15
### 描述 Snappy snappy-java 存在输入验证错误漏洞，该漏洞源于未检查的乘法运算，可能会发生整数溢出，从而导致致命错误。 ### 验证信息 安装包路径 /usr/share/java/cp-base-new/snappy-java-1.1.8.4.jar 当前安装版本 1.1.8.4 存在漏洞版本 <1.1.10.1 修复版本 1.1.10.1 安装包路径 /usr/share/java/kafka/snappy-java-1.1.8.4.jar 当前安装版本 1.1.8.4 存在漏洞版本 <1.1.10.1 修复版本 1.1.10.1 ### 风险信息 CVSS: 7.5 ### 参考信息 CNNVD-202306-1248 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | java:org.eclipse.jetty:jetty-http存在漏洞(CVE-2023-36478) 命中规则 | 其他 | 远程利用 | 2023-10-10
### 描述 Eclipse Jetty是Eclipse基金会的一个开源的、基于Java的Web服务器和Java Servlet容器。 Eclipse Jetty存在资源管理错误漏洞，该漏洞源于组件MetaDataBuilder.checkSize存在整数溢出漏洞。 ### 验证信息 安装包路径 /usr/share/java/kafka/jetty-http-9.4.44.v20210927.jar 当前安装版本 9.4.44.v20210927 存在漏洞版本 >=9.3.0，<9.4.53.v20231009 修复版本 9.4.53.v20231009 ### 风险信息 CVSS: 7.5 ### 参考信息 CNNVD-202310-691 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | java:org.xerial.snappy:snappy-java存在漏洞(CVE-2023-43642) 命中规则 | 拒绝服务攻击 | 远程利用 | 2023-09-25
### 描述 Snappy是KNP Labs个人开发者的一个 PHP 库，允许从 url 或 html 页面生成缩略图、快照或 PDF。 Snappy 存在安全漏洞，该漏洞源于SnappyInputStream缺少对块长度的上限检查，导致解压过大的数据时容易受到拒绝服务（DoS）攻击。 ### 验证信息 安装包路径 /usr/share/java/cp-base-new/snappy-java-1.1.8.4.jar 当前安装版本 1.1.8.4 存在漏洞版本 <1.1.10.4 修复版本 1.1.10.4 安装包路径 /usr/share/java/kafka/snappy-java-1.1.8.4.jar 当前安装版本 1.1.8.4 存在漏洞版本 <1.1.10.4 修复版本 1.1.10.4 ### 风险信息 CVSS: 7.5 ### 参考信息 CNNVD-202309-2204 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | java:org.eclipse.jetty:jetty-http存在漏洞(CVE-2024-6763) 命中规则 | 其他 | 远程利用 | 2024-10-14
### 描述 Eclipse Jetty是Eclipse基金会的一个开源的、基于Java的Web服务器和Java Servlet容器。 Eclipse Jetty存在安全漏洞，该漏洞源于HttpURI类对URI的authority部分进行不足的验证，可能会导致开放重定向攻击或服务端请求伪造攻击。 ### 验证信息 安装包路径 /usr/share/java/kafka/jetty-http-9.4.44.v20210927.jar 当前安装版本 9.4.44.v20210927 存在漏洞版本 <12.0.12 修复版本 12.0.12 ### 风险信息 CVSS: 5.3 ### 参考信息 CNNVD-202410-1360 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | java:org.eclipse.jetty:jetty-servlets存在漏洞(CVE-2024-9823) 命中规则 | 其他 | 远程利用 | 2024-10-14
### 描述 Eclipse Jetty是Eclipse基金会的一个开源的、基于Java的Web服务器和Java Servlet容器。 Eclipse Jetty存在安全漏洞，该漏洞源于未授权用户可以通过发送精心构造的请求来触发远程拒绝服务攻击，最终导致服务器内存耗尽。 ### 验证信息 安装包路径 /usr/share/java/kafka/jetty-servlets-9.4.44.v20210927.jar 当前安装版本 9.4.44.v20210927 存在漏洞版本 >=9.0.0.M0，<9.4.54 修复版本 9.4.54 ### 风险信息 CVSS: 5.3 ### 参考信息 CNNVD-202410-1307 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | java:org.eclipse.jetty:jetty-server存在漏洞(CVE-2024-8184) 命中规则 | 其他 | 远程利用 | 2024-10-14
### 描述 Eclipse Jetty是Eclipse基金会的一个开源的、基于Java的Web服务器和Java Servlet容器。 Eclipse Jetty存在安全漏洞，该漏洞源于未经授权的用户可以通过发送精心构造的请求来触发该漏洞，导致服务器出现内存溢出错误并耗尽服务器内存，从而引发远程拒绝服务攻击。 ### 验证信息 安装包路径 /usr/share/java/kafka/jetty-server-9.4.44.v20210927.jar 当前安装版本 9.4.44.v20210927 存在漏洞版本 >=9.3.12，<9.4.56 修复版本 9.4.56 ### 风险信息 CVSS: 6.5 ### 参考信息 CNNVD-202410-1329 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | java:org.yaml:snakeyaml存在漏洞(CVE-2022-41854) 命中规则 | 内存缓冲越界 | 远程利用 | 2022-11-13
### 描述 SnakeYAML是一款基于Java的YAML解析器。 SnakeYAML 存在安全漏洞，该漏洞源于其解析攻击者提供的恶意YAML文件可能导致解析器因栈溢出而崩溃造成拒绝服务。 ### 验证信息 安装包路径 /usr/share/java/cp-base-new/snakeyaml-1.30.jar 当前安装版本 1.30 存在漏洞版本 <1.32 修复版本 1.32 安装包路径 /usr/share/java/cp-base-new/jmx_prometheus_javaagent-0.14.0.jar -> META-INF/maven/org.yaml/snakeyaml/pom.properties 当前安装版本 1.26 存在漏洞版本 <1.32 修复版本 1.32 ### 风险信息 CVSS: 6.5 ### 参考信息 CNNVD-202211-2584 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | java:org.eclipse.jetty:jetty-server存在漏洞(CVE-2023-26048) 命中规则 | 不安全的配置 | 远程利用 | 2023-04-18
### 描述 Eclipse Jetty 存在资源管理错误漏洞，该漏洞源于当攻击者客户端可能会发送一个大的多部分请求时，会导致服务器抛出OutOfMemoryError。 ### 验证信息 安装包路径 /usr/share/java/kafka/jetty-server-9.4.44.v20210927.jar 当前安装版本 9.4.44.v20210927 存在漏洞版本 <9.4.51 修复版本 9.4.51 ### 风险信息 CVSS: 5.3 ### 参考信息 CNNVD-202304-1443 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | java:org.yaml:snakeyaml存在漏洞(CVE-2022-38750) 命中规则 | 缓冲区错误 | 远程利用 | 2022-09-05
### 描述 SnakeYAML是一款基于Java的YAML解析器。 SnakeYAML 存在缓冲区错误漏洞，该漏洞源于解析不受信任的 YAML 文件可能容易受到拒绝服务攻击(DOS)。 如果解析器在用户提供的输入上运行，攻击者通过特制内容导致解析器因堆栈溢出而崩溃。 ### 验证信息 安装包路径 /usr/share/java/cp-base-new/snakeyaml-1.30.jar 当前安装版本 1.30 存在漏洞版本 <1.31 修复版本 1.31 安装包路径 /usr/share/java/cp-base-new/jmx_prometheus_javaagent-0.14.0.jar -> META-INF/maven/org.yaml/snakeyaml/pom.properties 当前安装版本 1.26 存在漏洞版本 <1.31 修复版本 1.31 ### 风险信息 CVSS: 6.5 ### 参考信息 CNNVD-202209-172 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | java:org.eclipse.jetty:jetty-server存在漏洞(CVE-2023-26049) 命中规则 | 敏感信息泄露 | 远程利用 | 2023-04-18
### 描述 Eclipse Jetty 存在信息泄露漏洞，该漏洞源于非标准 cookie 解析可能允许攻击者在其他 cookie 中走私 cookie，或者通过篡改 cookie 解析机制来执行意外行为。 ### 验证信息 安装包路径 /usr/share/java/kafka/jetty-server-9.4.44.v20210927.jar 当前安装版本 9.4.44.v20210927 存在漏洞版本 <9.4.51 修复版本 9.4.51 ### 风险信息 CVSS: 5.3 ### 参考信息 CNNVD-202304-1442 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | java:io.netty:netty-common存在漏洞(CVE-2022-24823) 命中规则 | 其他 | 其他 | 2022-05-06
### 描述 Netty是Netty社区的一款非阻塞I/O客户端-服务器框架，它主要用于开发Java网络应用程序，如协议服务器和客户端等。 Netty的软件包io.netty:netty-codec-http 存在安全漏洞，该漏洞源于启用了磁盘上临时上传功能，就可以通过本地系统临时目录公开本地信息。 ### 验证信息 安装包路径 /usr/share/java/kafka/netty-common-4.1.73.Final.jar -> META-INF/maven/io.netty/netty-common/pom.properties 当前安装版本 4.1.73.Final 存在漏洞版本 >=4.0.0.Final，<4.1.77.Final 修复版本 4.1.77.Final ### 风险信息 CVSS: 5.5 ### 参考信息 CNNVD-202205-2566 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | java:org.yaml:snakeyaml存在漏洞(CVE-2022-41854) 命中规则 | 缓冲区错误 | 远程利用 | 2022-11-11
### 描述 SnakeYAML是一款基于Java的YAML解析器。 SnakeYAML 存在安全漏洞，该漏洞源于其解析攻击者提供的恶意YAML文件可能导致解析器因栈溢出而崩溃造成拒绝服务。 ### 验证信息 安装包路径 /usr/share/java/cp-base-new/snakeyaml-1.30.jar 当前安装版本 1.30 存在漏洞版本 <1.32 修复版本 1.32 安装包路径 /usr/share/java/cp-base-new/jmx_prometheus_javaagent-0.14.0.jar -> META-INF/maven/org.yaml/snakeyaml/pom.properties 当前安装版本 1.26 存在漏洞版本 <1.32 修复版本 1.32 ### 风险信息 CVSS: 6.5 ### 参考信息 CNNVD-202211-2584 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | java:org.eclipse.jetty:jetty-server存在漏洞(CVE-2024-6763) 命中规则 | 其他 | 远程利用 | 2024-10-14
### 描述 Eclipse Jetty是Eclipse基金会的一个开源的、基于Java的Web服务器和Java Servlet容器。 Eclipse Jetty存在安全漏洞，该漏洞源于HttpURI类对URI的authority部分进行不足的验证，可能会导致开放重定向攻击或服务端请求伪造攻击。 ### 验证信息 安装包路径 /usr/share/java/kafka/jetty-server-9.4.44.v20210927.jar 当前安装版本 9.4.44.v20210927 存在漏洞版本 <12.0.12 修复版本 12.0.12 ### 风险信息 CVSS: 5.3 ### 参考信息 CNNVD-202410-1360 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | java:io.netty:netty-common存在漏洞(CVE-2024-47535) 命中规则 | 资源管理错误 | 其他 | 2024-11-12
### 描述 Netty是Netty社区的一款非阻塞I/O客户端-服务器框架，它主要用于开发Java网络应用程序，如协议服务器和客户端等。 Netty存在资源管理错误漏洞，该漏洞源于允许不安全地读取环境文件。 ### 验证信息 安装包路径 /usr/share/java/kafka/netty-common-4.1.73.Final.jar -> META-INF/maven/io.netty/netty-common/pom.properties 当前安装版本 4.1.73.Final 存在漏洞版本 <4.1.115 修复版本 4.1.115.Final ### 风险信息 CVSS: 5.5 ### 参考信息 CNNVD-202411-1363 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | java:io.netty:netty-common存在漏洞(CVE-2025-25193) 命中规则 | 资源管理错误 | 其他 | 2025-02-10
### 描述 Netty是Netty社区的一款非阻塞I/O客户端-服务器框架，它主要用于开发Java网络应用程序，如协议服务器和客户端等。 Netty存在资源管理错误漏洞，该漏洞源于Windows环境下对不存在的大文件读取未正确处理，可能引发拒绝服务。 ### 验证信息 安装包路径 /usr/share/java/kafka/netty-common-4.1.73.Final.jar -> META-INF/maven/io.netty/netty-common/pom.properties 当前安装版本 4.1.73.Final 存在漏洞版本 <4.1.118 修复版本 4.1.118 ### 风险信息 CVSS: 5.5 ### 参考信息 CNNVD-202502-786 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | java:org.eclipse.jetty:jetty-servlets存在漏洞(CVE-2023-36479) 命中规则 | 命令执行 | 远程利用 | 2023-09-15
### 描述 Eclipse Jetty是Eclipse基金会的一个开源的、基于Java的Web服务器和Java Servlet容器。 Eclipse Jetty Canonical Repository存在安全漏洞，该漏洞源于允许具有非常特定命令结构的Servlet用户执行错误命令。 ### 验证信息 安装包路径 /usr/share/java/kafka/jetty-servlets-9.4.44.v20210927.jar 当前安装版本 9.4.44.v20210927 存在漏洞版本 >=9.0.0，<9.4.52 修复版本 9.4.52 ### 风险信息 CVSS: 4.3 ### 参考信息 CNNVD-202309-1093 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | java:org.yaml:snakeyaml存在漏洞(CVE-2022-38751) 命中规则 | 缓冲区错误 | 远程利用 | 2022-09-05
### 描述 SnakeYAML是一款基于Java的YAML解析器。 SnakeYAML 存在缓冲区错误漏洞，该漏洞源于解析不受信任的 YAML 文件可能容易受到拒绝服务攻击(DOS)。 如果解析器在用户提供的输入上运行，攻击者通过特制内容导致解析器因堆栈溢出而崩溃。 ### 验证信息 安装包路径 /usr/share/java/cp-base-new/snakeyaml-1.30.jar 当前安装版本 1.30 存在漏洞版本 <1.31 修复版本 1.31 安装包路径 /usr/share/java/cp-base-new/jmx_prometheus_javaagent-0.14.0.jar -> META-INF/maven/org.yaml/snakeyaml/pom.properties 当前安装版本 1.26 存在漏洞版本 <1.31 修复版本 1.31 ### 风险信息 CVSS: 6.5 ### 参考信息 CNNVD-202209-169 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | java:org.yaml:snakeyaml存在漏洞(CVE-2022-38752) 命中规则 | 缓冲区错误 | 远程利用 | 2022-09-05
### 描述 SnakeYAML是一款基于Java的YAML解析器。 SnakeYAML 存在缓冲区错误漏洞，该漏洞源于解析不受信任的 YAML 文件可能容易受到拒绝服务攻击(DOS)。 如果解析器在用户提供的输入上运行，攻击者通过特制内容导致解析器因堆栈溢出而崩溃。 ### 验证信息 安装包路径 /usr/share/java/cp-base-new/snakeyaml-1.30.jar 当前安装版本 1.30 存在漏洞版本 <1.32 修复版本 1.32 安装包路径 /usr/share/java/cp-base-new/jmx_prometheus_javaagent-0.14.0.jar -> META-INF/maven/org.yaml/snakeyaml/pom.properties 当前安装版本 1.26 存在漏洞版本 <1.32 修复版本 1.32 ### 风险信息 CVSS: 6.5 ### 参考信息 CNNVD-202209-171 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | java:org.eclipse.jetty:jetty-http存在漏洞(CVE-2023-26049) 命中规则 | 敏感信息泄露 | 远程利用 | 2023-04-18
### 描述 Eclipse Jetty 存在信息泄露漏洞，该漏洞源于非标准 cookie 解析可能允许攻击者在其他 cookie 中走私 cookie，或者通过篡改 cookie 解析机制来执行意外行为。 ### 验证信息 安装包路径 /usr/share/java/kafka/jetty-http-9.4.44.v20210927.jar 当前安装版本 9.4.44.v20210927 存在漏洞版本 <9.4.51 修复版本 9.4.51 ### 风险信息 CVSS: 5.3 ### 参考信息 CNNVD-202304-1442 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | java:org.yaml:snakeyaml存在漏洞(CVE-2022-38749) 命中规则 | 缓冲区错误 | 远程利用 | 2022-09-05
### 描述 SnakeYAML是一款基于Java的YAML解析器。 SnakeYAML 存在缓冲区错误漏洞，该漏洞源于解析不受信任的 YAML 文件可能容易受到拒绝服务攻击(DOS)。 如果解析器在用户提供的输入上运行，攻击者通过特制内容导致解析器因堆栈溢出而崩溃。 ### 验证信息 安装包路径 /usr/share/java/cp-base-new/snakeyaml-1.30.jar 当前安装版本 1.30 存在漏洞版本 <1.31 修复版本 1.31 安装包路径 /usr/share/java/cp-base-new/jmx_prometheus_javaagent-0.14.0.jar -> META-INF/maven/org.yaml/snakeyaml/pom.properties 当前安装版本 1.26 存在漏洞版本 <1.31 修复版本 1.31 ### 风险信息 CVSS: 6.5 ### 参考信息 CNNVD-202209-183 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | java:org.eclipse.jetty:jetty-http存在漏洞(CVE-2023-40167) 命中规则 | 拒绝服务攻击 | 远程利用 | 2023-09-15
### 描述 Eclipse Jetty是Eclipse基金会的一个开源的、基于Java的Web服务器和Java Servlet容器。 Eclipse Jetty 存在安全漏洞，该漏洞源于拒绝请求并返回400响应。 ### 验证信息 安装包路径 /usr/share/java/kafka/jetty-http-9.4.44.v20210927.jar 当前安装版本 9.4.44.v20210927 存在漏洞版本 >=9.0.0.M0，<9.4.52.v20230823 修复版本 9.4.52.v20230823 ### 风险信息 CVSS: 5.3 ### 参考信息 CNNVD-202309-1102 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | java:io.netty:netty-codec存在漏洞(CVE-2022-41915) 命中规则 | 其他 | 远程利用 | 2022-12-13
### 描述 Netty是Netty社区的一款非阻塞I/O客户端-服务器框架，它主要用于开发Java网络应用程序，如协议服务器和客户端等。 Netty存在安全漏洞，该漏洞源于当调用DefaultHttpHeadesr.set的值为_iterator_，则不执行头值验证，允许迭代器中的恶意头值执行HTTP响应拆分。 ### 验证信息 安装包路径 /usr/share/java/kafka/netty-codec-4.1.73.Final.jar 当前安装版本 4.1.73.Final 存在漏洞版本 <4.1.86.Final 修复版本 4.1.86.Final ### 风险信息 CVSS: 6.5 ### 参考信息 CNNVD-202212-3060 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | java:io.netty:netty-handler存在漏洞(CVE-2023-34462) 命中规则 | 不安全的配置 | 远程利用 | 2023-06-22
### 描述 Netty 存在资源管理错误漏洞，该漏洞源于没有对生成的数据包大小进行检查。 ### 验证信息 安装包路径 /usr/share/java/kafka/netty-handler-4.1.73.Final.jar 当前安装版本 4.1.73.Final 存在漏洞版本 <4.1.94.Final 修复版本 4.1.94.Final ### 风险信息 CVSS: 6.5 ### 参考信息 CNNVD-202306-1639 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
暂无符合条件的数据
| 危险程度 | 规则名 | 类型 | 描述 | 命中文件/指令
--- | --- | --- | --- | --- | ---
| 中危
| 镜像中含有密钥文件 命中规则 | 系统规则 | 检测镜像文件中的key文件 | /etc/unbound/root.key
命中规则 | 规则ID | 处理方式
--- | --- | ---
敏感信息阻断规则 | CI_BLOCK_14170816210782789 | 告警并阻断
| 中危 | 镜像中含有密钥文件 命中规则 | 系统规则 | 检测镜像文件中的key文件 | /var/lib/unbound/root.key
命中规则 | 规则ID | 处理方式
--- | --- | ---
敏感信息阻断规则 | CI_BLOCK_14170816210782789 | 告警并阻断
| 中危 | 备份文件泄露 命中规则 | 系统规则 | 备份文件泄露 | /usr/share/info/dir.old
命中规则 | 规则ID | 处理方式
--- | --- | ---
敏感信息阻断规则 | CI_BLOCK_14170816210782789 | 告警并阻断
| 中危 | 备份文件泄露 命中规则 | 系统规则 | 备份文件泄露 | /etc/nsswitch.conf.bak
命中规则 | 规则ID | 处理方式
--- | --- | ---
敏感信息阻断规则 | CI_BLOCK_14170816210782789 | 告警并阻断
| 中危 | 以root用户运行容器内进程 命中规则 | 系统规则 | 以root用户身份运行容器内进程 | USER root
命中规则 | 规则ID | 处理方式
--- | --- | ---
敏感信息阻断规则 | CI_BLOCK_14170816210782789 | 告警并阻断

类型 | 安装包名 | 版本 | 开源许可路径 | 开源许可
--- | --- | --- | --- | ---
OS | popt | 1.18-1.el8 | /var/lib/rpm/Packages | MIT
Java | com.fasterxml.jackson.datatype:jackson-datatype-jdk8 | 2.13.2 |  |
OS | glibc-common | 2.28-189.5.el8_6 | /var/lib/rpm/Packages | BSD,GFDL,GPLv2+,GPLv2+-with-exceptions,ISC,Inner-Net,LGPLv2+,LGPLv2+-with-exceptions,Public-Domain
Java | com.googlecode.json-simple:json-simple | 1.1.1 |  |
OS | redhat-release | 8.6-0.1.el8 | /var/lib/rpm/Packages | GPLv2
OS | libssh-config | 0.9.6-3.el8 | /var/lib/rpm/Packages | LGPLv2+
OS | libassuan | 2.5.1-3.el8 | /var/lib/rpm/Packages | GPLv3+,LGPLv2+
OS | gpg-pubkey | 0c2bf624-60904208 | /var/lib/rpm/Packages | pubkey
Java | net.sourceforge.argparse4j:argparse4j | 0.7.0 |  |
OS | libpsl | 0.20.2-6.el8 | /var/lib/rpm/Packages | MIT
OS | python3-rpm | 4.14.3-23.el8 | /var/lib/rpm/Packages | GPLv2+
Java | io.confluent:logredactor-metrics | 1.0.10 |  |
Java | org.javassist:javassist | 3.27.0-GA |  |
Java | connect-api | 7.2.0-ccs |  |
Java | org.bitbucket.b_c:jose4j | 0.7.9 |  |
Java | net.sf.jopt-simple:jopt-simple | 5.0.4 |  |
OS | nmap-ncat | 7.70-6.el8 | /var/lib/rpm/Packages | Nmap
OS | audit-libs | 3.0.7-2.el8.2 | /var/lib/rpm/Packages | LGPLv2+
OS | gzip | 1.9-13.el8_5 | /var/lib/rpm/Packages | GFDL,GPLv3+
OS | libnsl2 | 1.2.0-2.20180605git4a062cf.el8 | /var/lib/rpm/Packages | BSD,LGPLv2+
Java | kafka-streams-scala_2.13 | 7.2.0-ccs |  |
Java | net.sourceforge.argparse4j:argparse4j | 0.7.0 |  |
Java | org.glassfish.jersey.inject:jersey-hk2 | 2.34 |  |
Java | com.fasterxml.jackson.datatype:jackson-datatype-jdk8 | 2.13.2 |  |
Java | scala-library | 2.13.8 |  |
Java | com.fasterxml.jackson.core:jackson-databind | 2.13.2.2 |  |
OS | python3-libcomps | 0.1.18-1.el8 | /var/lib/rpm/Packages | GPLv2+
Java | com.fasterxml.jackson.core:jackson-databind | 2.13.2.2 |  |
Java | org.glassfish.hk2:hk2-utils | 2.6.1 |  |
Java | jackson-module-scala_2.13 | 2.13.2 |  |
Java | snappy-java | 1.1.8.4 |  |
OS | device-mapper-libs | 1.02.181-3.el8 | /var/lib/rpm/Packages | LGPLv2
Java | io.dropwizard.metrics:metrics-core | 4.1.12.1 |  |
OS | libunistring | 0.9.9-3.el8 | /var/lib/rpm/Packages | GPLv2+,LGPLv3+
Java | org.reflections:reflections | 0.9.12 |  |
Java | kafka-clients | 7.2.0-ccs |  |
OS | microdnf | 3.8.0-2.el8 | /var/lib/rpm/Packages | GPLv2+
OS | libpeas | 1.22.0-6.el8 | /var/lib/rpm/Packages | LGPLv2+
Java | org.apache.yetus:audience-annotations | 0.5.0 |  |
OS | json-c | 0.13.1-3.el8 | /var/lib/rpm/Packages | MIT
OS | platform-python | 3.6.8-45.el8 | /var/lib/rpm/Packages | Python
OS | platform-python-pip | 9.0.3-22.el8 | /var/lib/rpm/Packages | ASL-2.0,BSD,ISC,LGPLv2,MIT,MPLv2.0,Python
OS | mpfr | 3.1.6-1.el8 | /var/lib/rpm/Packages | GFDL,GPLv3+,LGPLv3+
OS | libdb | 5.3.28-42.el8_4 | /var/lib/rpm/Packages | BSD,LGPLv2,Sleepycat
OS | python3-setuptools-wheel | 39.2.0-6.el8 | /var/lib/rpm/Packages | MIT
OS | basesystem | 11-5.el8 | /var/lib/rpm/Packages | Public-Domain
OS | glib2 | 2.56.4-158.el8 | /var/lib/rpm/Packages | LGPLv2+
OS | cyrus-sasl-lib | 2.1.27-6.el8_5 | /var/lib/rpm/Packages | BSD-with-advertising
OS | libcap-ng | 0.7.11-1.el8 | /var/lib/rpm/Packages | LGPLv2+
OS | hostname | 3.20-6.el8 | /var/lib/rpm/Packages | GPLv2+
Java | lz4-java | 1.8.0 |  |
Java | ch.qos.reload4j:reload4j | 1.2.19 |  |
Java | org.glassfish.hk2:hk2-locator | 2.6.1 |  |
OS | wget | 1.19.5-10.el8 | /var/lib/rpm/Packages | GPLv3+
OS | platform-python-setuptools | 39.2.0-6.el8 | /var/lib/rpm/Packages | MIT
Java | kafka-storage | 7.2.0-ccs |  |
Java | org.jctools:jctools-core | 3.1.0 |  |
Java | kafka-server-common | 7.2.0-ccs |  |
OS | pam | 1.3.1-16.el8 | /var/lib/rpm/Packages | BSD,GPLv2+
OS | libtasn1 | 4.13-3.el8 | /var/lib/rpm/Packages | GPLv3+,LGPLv2+
Java | io.netty:netty-common | 4.1.73.Final |  |
OS | libss | 1.45.6-4.el8 | /var/lib/rpm/Packages | MIT
OS | ncurses-base | 6.1-9.20180224.el8 | /var/lib/rpm/Packages | MIT
OS | krb5-libs | 1.18.2-14.el8 | /var/lib/rpm/Packages | MIT
Java | com.thoughtworks.paranamer:paranamer | 2.8 |  |
Java | scala-java8-compat_2.13 | 1.0.2 |  |
Java | org.bitbucket.b_c:jose4j | 0.7.9 |  |
OS | zulu11-ca-jre-headless | 11.0.15-1 | /var/lib/rpm/Packages | GPLv2-with-exceptions
OS | ca-certificates | 2021.2.50-80.0.el8_4 | /var/lib/rpm/Packages | Public-Domain
OS | cracklib-dicts | 2.9.6-15.el8 | /var/lib/rpm/Packages | LGPLv2+
Java | org.slf4j:slf4j-reload4j | 1.7.36 |  |
Java | snappy-java | 1.1.8.4 |  |
OS | libsmartcols | 2.32.1-35.el8 | /var/lib/rpm/Packages | LGPLv2+
Java | io.netty:netty-resolver | 4.1.73.Final |  |
Java | com.fasterxml.jackson.core:jackson-core | 2.13.2 |  |
OS | bash | 4.4.20-3.el8 | /var/lib/rpm/Packages | GPLv3+
Java | com.fasterxml.jackson.dataformat:jackson-dataformat-yaml | 2.13.2 |  |
Java | org.glassfish.hk2.external:aopalliance-repackaged | 2.6.1 |  |
Java | io.prometheus:simpleclient_common | 0.9.0 |  |
Java | org.glassfish.hk2:hk2-api | 2.6.1 |  |
Java | org.jline:jline-terminal-jansi | 3.21.0 |  |
Java | kafka_2.13 | 7.2.0-ccs |  |
OS | json-glib | 1.4.4-1.el8 | /var/lib/rpm/Packages | LGPLv2+
OS | file-libs | 5.33-20.el8 | /var/lib/rpm/Packages | BSD
Java | re2j | 1.6 |  |
Java | com.fasterxml.jackson.jaxrs:jackson-jaxrs-json-provider | 2.13.2 |  |
Java | jakarta.ws.rs:jakarta.ws.rs-api | 2.1.6 |  |
Java | kafka-streams | 7.2.0-ccs |  |
Java | scala-collection-compat_2.13 | 2.6.0 |  |
OS | dnf | 4.7.0-8.el8 | /var/lib/rpm/Packages | GPLv2+
OS | tar | 1.30-5.el8 | /var/lib/rpm/Packages | GPLv3+
OS | libsigsegv | 2.11-5.el8 | /var/lib/rpm/Packages | GPLv2+
Java | io.confluent:logredactor | 1.0.10 |  |
Java | io.netty:netty-transport-native-epoll | 4.1.73.Final |  |
OS | libutempter | 1.1.6-14.el8 | /var/lib/rpm/Packages | LGPLv2+
OS | diffutils | 3.6-6.el8 | /var/lib/rpm/Packages | GPLv3+
Java | org.eclipse.jetty:jetty-http | 9.4.44.v20210927 |  |
Java | zstd-jni-1.5.2 | 1 |  |
Java | org.jolokia:jolokia-core | 1.7.1 |  |
Java | org.eclipse.jetty:jetty-servlets | 9.4.44.v20210927 |  |
OS | python3-libs | 3.6.8-45.el8 | /var/lib/rpm/Packages | Python
OS | gobject-introspection | 1.56.1-1.el8 | /var/lib/rpm/Packages | GPLv2+,LGPLv2+,MIT
Java | org.jline:jline-reader | 3.21.0 |  |
Java | org.glassfish.jersey.containers:jersey-container-servlet-core | 2.34 |  |
Java | org.glassfish.jersey.core:jersey-server | 2.34 |  |
OS | libgcrypt | 1.8.5-7.el8_6 | /var/lib/rpm/Packages | LGPLv2+
Java | scala-reflect | 2.13.5 |  |
Java | scala-reflect | 2.13.8 |  |
Java | org.jolokia:jolokia-jvm | 1.7.1 |  |
OS | python3-dnf | 4.7.0-8.el8 | /var/lib/rpm/Packages | GPLv2+
OS | p11-kit-trust | 0.23.22-1.el8 | /var/lib/rpm/Packages | BSD
Java | jackson-module-scala_2.13 | 2.13.2 |  |
Java | org.apache.zookeeper:zookeeper | 3.6.3 |  |
OS | libxkbcommon | 0.9.1-1.el8 | /var/lib/rpm/Packages | MIT
OS | libgcc | 8.5.0-10.1.el8_6 | /var/lib/rpm/Packages | BSD,GPLv2+-with-exceptions,GPLv3+,GPLv3+-with-exceptions,LGPLv2+
Java | io.prometheus.jmx:jmx_prometheus_javaagent | 0.14.0 |  |
OS | libverto | 0.3.0-5.el8 | /var/lib/rpm/Packages | MIT
OS | python3-libdnf | 0.63.0-8.el8 | /var/lib/rpm/Packages | LGPLv2+
Java | org.jline:jline | 3.21.0 |  |
Java | connect-transforms | 7.2.0-ccs |  |
Java | kafka-storage-api | 7.2.0-ccs |  |
OS | coreutils-single | 8.30-12.el8 | /var/lib/rpm/Packages | GPLv3+
OS | gnupg2 | 2.2.20-2.el8 | /var/lib/rpm/Packages | GPLv3+
Java | Java Runtime Environment | 11.0.15 |  |
OS | libcomps | 0.1.18-1.el8 | /var/lib/rpm/Packages | GPLv2+
Java | org:JLine Bundle | 3.21.0 |  |
OS | python3-gpg | 1.13.1-11.el8 | /var/lib/rpm/Packages | GPLv3+,LGPLv2+
OS | expat | 2.2.5-8.el8_6.2 | /var/lib/rpm/Packages | MIT
OS | dbus-common | 1.12.8-18.el8 | /var/lib/rpm/Packages | AFL,GPLv2+
Java | kafka_2.13 | 7.2.0-ccs |  |
OS | gpg-pubkey | fd431d51-4ae0493b | /var/lib/rpm/Packages | pubkey
OS | libdnf | 0.63.0-8.el8 | /var/lib/rpm/Packages | LGPLv2+
OS | yum | 4.7.0-8.el8 | /var/lib/rpm/Packages | GPLv2+
OS | libmodulemd | 2.13.0-1.el8 | /var/lib/rpm/Packages | MIT
OS | python3-hawkey | 0.63.0-8.el8 | /var/lib/rpm/Packages | LGPLv2+
Java | javax.xml.bind:jaxb-api | 2.3.0 |  |
OS | elfutils-libelf | 0.186-1.el8 | /var/lib/rpm/Packages | GPLv2+,LGPLv3+
Java | scala-logging_2.13 | 3.9.4 |  |
Java | com.fasterxml.jackson.jaxrs:jackson-jaxrs-base | 2.13.2 |  |
OS | python36 | 3.6.8-38.module+el8.5.0+12207+5c5719bc | /var/lib/rpm/Packages | Python
OS | util-linux | 2.32.1-35.el8 | /var/lib/rpm/Packages | BSD-with-advertising,GPLv2,GPLv2+,LGPLv2+,Public-Domain
Java | org.jline:jline-remote-ssh | 3.21.0 |  |
Java | connect-runtime | 7.2.0-ccs |  |
OS | gnutls | 3.6.16-4.el8 | /var/lib/rpm/Packages | GPLv3+,LGPLv2+
Java | com.thoughtworks.paranamer:paranamer | 2.8 |  |
Java | org.jline:jline-style | 3.21.0 |  |
OS | libarchive | 3.3.3-3.el8_5 | /var/lib/rpm/Packages | BSD
Java | kafka-metadata | 7.2.0-ccs |  |
Java | net.sf.jopt-simple:jopt-simple | 5.0.4 |  |
Java | io.prometheus:simpleclient_httpserver | 0.9.0 |  |
OS | libmetalink | 0.1.3-7.el8 | /var/lib/rpm/Packages | MIT
Java | jakarta.xml.bind:jakarta.xml.bind-api | 2.3.3 |  |
OS | libxcrypt | 4.1.1-6.el8 | /var/lib/rpm/Packages | BSD,LGPLv2+,Public-Domain
Java | io.prometheus:simpleclient | 0.9.0 |  |
OS | libdb-utils | 5.3.28-42.el8_4 | /var/lib/rpm/Packages | BSD,LGPLv2,Sleepycat
Java | org.jline:jline-remote-telnet | 3.21.0 |  |
OS | libsolv | 0.7.20-1.el8 | /var/lib/rpm/Packages | BSD
OS | dnf-data | 4.7.0-8.el8 | /var/lib/rpm/Packages | GPLv2+
OS | gpg-pubkey | 219bd9c9-536015af | /var/lib/rpm/Packages | pubkey
Java | kafka-clients | 7.2.0-ccs |  |
Java | io.netty:netty-handler | 4.1.73.Final |  |
Java | scala-logging_2.13 | 3.9.4 |  |
Java | org.codehaus.plexus:plexus-utils | 3.3.0 |  |
Java | com.fasterxml.jackson.core:jackson-core | 2.13.2 |  |
OS | libpwquality | 1.4.4-3.el8 | /var/lib/rpm/Packages | BSD,GPLv2+
OS | elfutils-libs | 0.186-1.el8 | /var/lib/rpm/Packages | GPLv2+,LGPLv3+
OS | systemd-pam | 239-58.el8 | /var/lib/rpm/Packages | GPLv2+,LGPLv2+,MIT
OS | dbus-daemon | 1.12.8-18.el8 | /var/lib/rpm/Packages | AFL,GPLv2+
Java | lz4-java | 1.8.0 |  |
OS | readline | 7.0-10.el8 | /var/lib/rpm/Packages | GPLv3+
Java | org.apache.maven:maven-artifact | 3.8.4 |  |
Java | com.fasterxml.jackson.module:jackson-module-jaxb-annotations | 2.13.2 |  |
Java | kafka-raft | 7.2.0-ccs |  |
Java | org.glassfish.jersey.core:jersey-client | 2.34 |  |
OS | langpacks-en | 1.0-12.el8 | /var/lib/rpm/Packages | GPLv2+
OS | libcap | 2.48-2.el8 | /var/lib/rpm/Packages | BSD,GPLv2
OS | sqlite-libs | 3.26.0-15.el8 | /var/lib/rpm/Packages | Public-Domain
Java | com.googlecode.json-simple:json-simple | 1.1.1 |  |
OS | bzip2-libs | 1.0.6-26.el8 | /var/lib/rpm/Packages | BSD
Java | connect-json | 7.2.0-ccs |  |
OS | libseccomp | 2.5.2-1.el8 | /var/lib/rpm/Packages | LGPLv2
OS | curl | 7.61.1-22.el8_6.3 | /var/lib/rpm/Packages | MIT
OS | info | 6.5-7.el8 | /var/lib/rpm/Packages | GPLv3+
OS | shadow-utils | 4.6-16.el8 | /var/lib/rpm/Packages | BSD,GPLv2+
OS | sed | 4.5-5.el8 | /var/lib/rpm/Packages | GPLv3+
Java | kafka-tools | 7.2.0-ccs |  |
OS | libtirpc | 1.1.4-6.el8 | /var/lib/rpm/Packages | BSD,SISSL
Java | jolokia-jvm-1.7.1.jar |  |  |
Java | com.eclipsesource.minimal-json:minimal-json | 0.9.5 |  |
Java | javax.servlet:javax.servlet-api | 3.1.0 |  |
OS | libblkid | 2.32.1-35.el8 | /var/lib/rpm/Packages | LGPLv2+
Java | rocksdbjni | 6.29.4.1 |  |
Java | org.apache.commons:commons-lang3 | 3.8.1 |  |
Java | org.apache.zookeeper:zookeeper-jute | 3.6.3 |  |
Java | org.glassfish.jersey.containers:jersey-container-servlet | 2.34 |  |
OS | confluent-kafka | 7.2.0-1 | /var/lib/rpm/Packages | Apache-v2
Java | ch.qos.reload4j:reload4j | 1.2.19 |  |
OS | gdbm | 1.18-1.el8 | /var/lib/rpm/Packages | GPLv3+
Java | jakarta.activation:jakarta.activation-api | 1.2.2 |  |
Java | kafka-streams-test-utils | 7.2.0-ccs |  |
OS | keyutils-libs | 1.5.10-9.el8 | /var/lib/rpm/Packages | GPLv2+,LGPLv2+
Java | com.fasterxml.jackson.core:jackson-annotations | 2.13.2 |  |
OS | setup | 2.12.2-6.el8 | /var/lib/rpm/Packages | Public-Domain
Java | kafka-log4j-appender | 7.2.0-ccs |  |
Java | org.slf4j:slf4j-simple | 1.7.36 |  |
OS | openssl-libs | 1.1.1k-6.el8_5 | /var/lib/rpm/Packages | ASL-2.0,OpenSSL
Java | trogdor | 7.2.0-ccs |  |
OS | libattr | 2.4.48-3.el8 | /var/lib/rpm/Packages | LGPLv2+
OS | brotli | 1.0.6-3.el8 | /var/lib/rpm/Packages | MIT
OS | xz-libs | 5.2.4-4.el8_6 | /var/lib/rpm/Packages | Public-Domain
Java | kafka-shell | 7.2.0-ccs |  |
OS | kmod-libs | 25-19.el8 | /var/lib/rpm/Packages | LGPLv2+
Java | io.netty:netty-transport-classes-epoll | 4.1.73.Final |  |
OS | libssh | 0.9.6-3.el8 | /var/lib/rpm/Packages | LGPLv2+
OS | unbound-libs | 1.7.3-17.el8 | /var/lib/rpm/Packages | BSD
OS | crypto-policies | 20211116-1.gitae470d6.el8 | /var/lib/rpm/Packages | LGPLv2+
OS | ncurses-libs | 6.1-9.20180224.el8 | /var/lib/rpm/Packages | MIT
Java | io.netty:netty-transport | 4.1.73.Final |  |
OS | rootfiles | 8.1-22.el8 | /var/lib/rpm/Packages | Public-Domain
OS | dbus | 1.12.8-18.el8 | /var/lib/rpm/Packages | AFL,GPLv2+
Java | connect-basic-auth-extension | 7.2.0-ccs |  |
OS | zlib | 1.2.11-18.el8_5 | /var/lib/rpm/Packages | Boost,zlib
Java | scala-collection-compat_2.13 | 2.6.0 |  |
Java | scala-library | 2.13.5 |  |
Java | connect-mirror-client | 7.2.0-ccs |  |
Java | io.confluent:disk-usage-agent | 7.2.0 |  |
OS | libfdisk | 2.32.1-35.el8 | /var/lib/rpm/Packages | LGPLv2+
OS | pcre | 8.42-6.el8 | /var/lib/rpm/Packages | BSD
Java | com.yammer.metrics:metrics-core | 2.2.0 |  |
Java | org.glassfish.jersey.core:jersey-common | 2.34 |  |
OS | libusbx | 1.0.23-4.el8 | /var/lib/rpm/Packages | LGPLv2+
OS | dbus-tools | 1.12.8-18.el8 | /var/lib/rpm/Packages | AFL,GPLv2+
OS | libnl3 | 3.5.0-1.el8 | /var/lib/rpm/Packages | LGPLv2
OS | gmp | 6.1.2-10.el8 | /var/lib/rpm/Packages | GPLv2+,LGPLv3+
OS | libnghttp2 | 1.33.0-3.el8_2.1 | /var/lib/rpm/Packages | MIT
Java | org.eclipse.jetty:jetty-security | 9.4.44.v20210927 |  |
Java | org.jline:jline-terminal-jna | 3.21.0 |  |
OS | python3-pip | 9.0.3-22.el8 | /var/lib/rpm/Packages | ASL-2.0,BSD,ISC,LGPLv2,MIT,MPLv2.0,Python
OS | libxml2 | 2.9.7-13.el8_6.1 | /var/lib/rpm/Packages | MIT
Java | org.eclipse.jetty:jetty-io | 9.4.44.v20210927 |  |
OS | libcurl | 7.61.1-22.el8_6.3 | /var/lib/rpm/Packages | MIT
OS | iputils | 20180629-9.el8 | /var/lib/rpm/Packages | BSD,GPLv2+
OS | dbus-libs | 1.12.8-18.el8 | /var/lib/rpm/Packages | AFL,GPLv2+
OS | openssl | 1.1.1k-6.el8_5 | /var/lib/rpm/Packages | ASL-2.0,OpenSSL
OS | libkadm5 | 1.18.2-14.el8 | /var/lib/rpm/Packages | MIT
Java | commons-cli:commons-cli | 1.4 |  |
OS | libsepol | 2.9-3.el8 | /var/lib/rpm/Packages | LGPLv2+
OS | libidn2 | 2.2.0-1.el8 | /var/lib/rpm/Packages | GPLv2+,GPLv3+,LGPLv3+
Java | io.confluent:utility-belt | 7.2.0 |  |
OS | p11-kit | 0.23.22-1.el8 | /var/lib/rpm/Packages | BSD
Java | kafka-metadata | 7.2.0-ccs |  |
Java | org.apache.zookeeper:zookeeper-jute | 3.6.3 |  |
OS | python3-setuptools | 39.2.0-6.el8 | /var/lib/rpm/Packages | MIT
OS | filesystem | 3.8-6.el8 | /var/lib/rpm/Packages | Public-Domain
OS | libacl | 2.2.53-1.el8 | /var/lib/rpm/Packages | LGPLv2+
OS | nettle | 3.4.1-7.el8 | /var/lib/rpm/Packages | GPLv2+,LGPLv3+
Java | io.netty:Netty/Common | 4.1.73.Final |  |
Java | org.glassfish.hk2.external:jakarta.inject | 2.6.1 |  |
Java | com.fasterxml.jackson.core:jackson-annotations | 2.13.2 |  |
Java | org.apache.yetus:audience-annotations | 0.5.0 |  |
Java | kafka-storage | 7.2.0-ccs |  |
OS | publicsuffix-list-dafsa | 20180723-1.el8 | /var/lib/rpm/Packages | MPLv2.0
Java | connect-file | 7.2.0-ccs |  |
Java | org.yaml:snakeyaml | 1.30 |  |
Java | org.eclipse.jetty:jetty-servlet | 9.4.44.v20210927 |  |
OS | libuuid | 2.32.1-35.el8 | /var/lib/rpm/Packages | BSD
OS | rpm-build-libs | 4.14.3-23.el8 | /var/lib/rpm/Packages | GPLv2+,LGPLv2+-with-exceptions
OS | lua-libs | 5.3.4-12.el8 | /var/lib/rpm/Packages | MIT
Java | org.apache.zookeeper:zookeeper | 3.6.3 |  |
OS | systemd-libs | 239-58.el8 | /var/lib/rpm/Packages | LGPLv2+,MIT
Java | org.glassfish.hk2:osgi-resource-locator | 1.0.3 |  |
OS | ima-evm-utils | 1.3.2-12.el8 | /var/lib/rpm/Packages | GPLv2
OS | tpm2-tss | 2.3.2-4.el8 | /var/lib/rpm/Packages | BSD
OS | cracklib | 2.9.6-15.el8 | /var/lib/rpm/Packages | LGPLv2+
Java | org.slf4j:slf4j-api | 1.7.36 |  |
Java | activation | 1.1.1 |  |
Java | com.yammer.metrics:metrics-core | 2.2.0 |  |
OS | libstdc++ | 8.5.0-10.1.el8_6 | /var/lib/rpm/Packages | BSD,GPLv2+-with-exceptions,GPLv3+,GPLv3+-with-exceptions,LGPLv2+
OS | glibc-minimal-langpack | 2.28-189.5.el8_6 | /var/lib/rpm/Packages | BSD,GFDL,GPLv2+,GPLv2+-with-exceptions,ISC,Inner-Net,LGPLv2+,LGPLv2+-with-exceptions,Public-Domain
OS | npth | 1.5-4.el8 | /var/lib/rpm/Packages | LGPLv2+
OS | libcom_err | 1.45.6-4.el8 | /var/lib/rpm/Packages | MIT
Java | kafka-streams-examples | 7.2.0-ccs |  |
Java | scala-java8-compat_2.13 | 1.0.2 |  |
OS | libibverbs | 37.2-1.el8 | /var/lib/rpm/Packages | BSD,GPLv2
Java | commons-cli:commons-cli | 1.4 |  |
Java | io.netty:netty-codec | 4.1.73.Final |  |
OS | libevent | 2.1.8-5.el8 | /var/lib/rpm/Packages | BSD,ISC
Java | zstd-jni-1.5.2 | 1 |  |
OS | libpcap | 1.9.1-5.el8 | /var/lib/rpm/Packages | BSD-with-advertising
OS | gpg-pubkey | d4082792-5b32db75 | /var/lib/rpm/Packages | pubkey
Java | org.slf4j:slf4j-api | 1.7.36 |  |
Java | org.eclipse.jetty:jetty-util-ajax | 9.4.44.v20210927 |  |
OS | lz4-libs | 1.8.3-3.el8_4 | /var/lib/rpm/Packages | BSD,GPLv2+
OS | libffi | 3.1-23.el8 | /var/lib/rpm/Packages | MIT
OS | zulu11-ca-jdk-headless | 11.0.15-1 | /var/lib/rpm/Packages | GPLv2-with-exceptions
Java | com.google.code.gson:gson | 2.9.0 |  |
OS | glibc | 2.28-189.5.el8_6 | /var/lib/rpm/Packages | BSD,GFDL,GPLv2+,GPLv2+-with-exceptions,ISC,Inner-Net,LGPLv2+,LGPLv2+-with-exceptions,Public-Domain
Java | kafka-raft | 7.2.0-ccs |  |
OS | libksba | 1.3.5-7.el8 | /var/lib/rpm/Packages | GPLv2+,GPLv3+,LGPLv3+
OS | libgpg-error | 1.31-1.el8 | /var/lib/rpm/Packages | LGPLv2+
Java | io.prometheus.jmx:collector | 0.14.0 |  |
OS | python3-pip-wheel | 9.0.3-22.el8 | /var/lib/rpm/Packages | ASL-2.0,BSD,ISC,LGPLv2,MIT,MPLv2.0,Python
OS | rpm-libs | 4.14.3-23.el8 | /var/lib/rpm/Packages | GPLv2+,LGPLv2+-with-exceptions
OS | libyaml | 0.1.7-5.el8 | /var/lib/rpm/Packages | MIT
OS | zulu-repo | 1.0.0-1 | /var/lib/rpm/Packages | GPLv2-with-exceptions
Java | io.netty:netty-tcnative-classes | 2.0.46.Final |  |
OS | pcre2 | 10.32-2.el8 | /var/lib/rpm/Packages | BSD
Java | org.eclipse.jetty:jetty-server | 9.4.44.v20210927 |  |
OS | librepo | 1.14.2-1.el8 | /var/lib/rpm/Packages | LGPLv2+
OS | libselinux | 2.9-5.el8 | /var/lib/rpm/Packages | Public-Domain
Java | io.dropwizard.metrics:metrics-core | 4.1.12.1 |  |
Java | org.slf4j:slf4j-reload4j | 1.7.36 |  |
Java | javax.ws.rs:javax.ws.rs-api | 2.1.1 |  |
OS | chkconfig | 1.19.1-1.el8 | /var/lib/rpm/Packages | GPLv2
Java | jmx_prometheus_javaagent | 0.14.0 |  |
OS | xkeyboard-config | 2.28-1.el8 | /var/lib/rpm/Packages | MIT
Java | io.netty:netty-buffer | 4.1.73.Final |  |
OS | libreport-filesystem | 2.9.5-15.el8 | /var/lib/rpm/Packages | GPLv2+
OS | gpgme | 1.13.1-11.el8 | /var/lib/rpm/Packages | GPLv3+,LGPLv2+
OS | rpm | 4.14.3-23.el8 | /var/lib/rpm/Packages | GPLv2+
Java | org.eclipse.jetty:jetty-continuation | 9.4.44.v20210927 |  |
OS | tzdata | 2022a-1.el8 | /var/lib/rpm/Packages | Public-Domain
OS | libzstd | 1.4.4-1.el8 | /var/lib/rpm/Packages | BSD,GPLv2
OS | procps-ng | 3.3.15-6.el8 | /var/lib/rpm/Packages | GPL+,GPLv2,GPLv2+,GPLv3+,LGPLv2+
OS | systemd | 239-58.el8 | /var/lib/rpm/Packages | GPLv2+,LGPLv2+,MIT
Java | io.netty:netty-transport-native-unix-common | 4.1.73.Final |  |
OS | gdbm-libs | 1.18-1.el8 | /var/lib/rpm/Packages | GPLv3+
OS | openldap | 2.4.46-18.el8 | /var/lib/rpm/Packages | OpenLDAP
Java | com.fasterxml.jackson.dataformat:jackson-dataformat-csv | 2.13.2 |  |
OS | gawk | 4.2.1-4.el8 | /var/lib/rpm/Packages | BSD,GPLv2+,GPLv3+,LGPLv2+
Java | kafka-server-common | 7.2.0-ccs |  |
OS | librhsm | 0.0.3-4.el8 | /var/lib/rpm/Packages | LGPLv2+
Java | org.jolokia:jolokia-core | 1.7.1 |  |
OS | device-mapper | 1.02.181-3.el8 | /var/lib/rpm/Packages | GPLv2
Java | kafka-storage-api | 7.2.0-ccs |  |
OS | libmount | 2.32.1-35.el8 | /var/lib/rpm/Packages | LGPLv2+
OS | python3-unbound | 1.7.3-17.el8 | /var/lib/rpm/Packages | BSD
OS | krb5-workstation | 1.18.2-14.el8 | /var/lib/rpm/Packages | MIT
Java | org.eclipse.jetty:jetty-util | 9.4.44.v20210927 |  |
OS | cryptsetup-libs | 2.3.7-2.el8 | /var/lib/rpm/Packages | GPLv2+,LGPLv2+
Java | io.confluent:common-utils | 7.2.0 |  |
Java | jakarta.validation:jakarta.validation-api | 2.0.2 |  |
OS | libsemanage | 2.9-8.el8 | /var/lib/rpm/Packages | LGPLv2+
Java | org.yaml:snakeyaml | 1.26 |  |
Java | org.eclipse.jetty:jetty-client | 9.4.44.v20210927 |  |
Java | jakarta.annotation:jakarta.annotation-api | 1.3.5 |  |
Java | org.jline:jline-builtins | 3.21.0 |  |
Java | io.prometheus:simpleclient_hotspot | 0.9.0 |  |
Java | com.fasterxml.jackson.dataformat:jackson-dataformat-csv | 2.13.2 |  |
Java | connect-mirror | 7.2.0-ccs |  |
Java | org.jline:jline-terminal | 3.21.0 |  |
OS | elfutils-default-yama-scope | 0.186-1.el8 | /var/lib/rpm/Packages | GPLv2+,LGPLv3+
OS | acl | 2.2.53-1.el8 | /var/lib/rpm/Packages | GPLv2+
OS | grep | 3.1-6.el8 | /var/lib/rpm/Packages | GPLv3+

###

###

### ARG PROJECT_VERSION

### ARG ARTIFACT_ID

### LABEL io.confluent.docker.git.repo=confluentinc/common-docker

### ARG GIT_COMMIT

### LABEL io.confluent.docker.git.id=5760d1a3

### ARG BUILD_NUMBER=-1

### LABEL io.confluent.docker.build.number=2

### LABEL maintainer=tools@confluent.io

### LABEL vendor=Confluent

### LABEL version=5760d1a3

### LABEL release=7.2.0

### LABEL name=cp-base-new

### LABEL summary=Common base image for Confluent's Docker images.

### LABEL description=Common base image for Confluent's Docker images.

### LABEL io.confluent.docker=true

### ENV LANG=C.UTF-8

### ENV CUB_CLASSPATH="/usr/share/java/cp-base-new/*"

### ARG OPENSSL_VERSION=

### ARG WGET_VERSION=

### ARG NETCAT_VERSION=

### ARG PYTHON36_VERSION=

### ARG TAR_VERSION=

### ARG PROCPS_VERSION=

### ARG KRB5_WORKSTATION_VERSION=

### ARG IPUTILS_VERSION=

### ARG HOSTNAME_VERSION=

### ARG XZ_LIBS_VERSION=

### ARG GLIBC_VERSION=

### ARG CONFLUENT_PACKAGES_REPO

### ARG ZULU_OPENJDK_VERSION=

### ARG PYTHON_PIP_VERSION=

### ARG PYTHON_SETUPTOOLS_VERSION=

### ARG PYTHON_CONFLUENT_DOCKER_UTILS_VERSION=master

### ARG PYTHON_CONFLUENT_DOCKER_UTILS_INSTALL_SPEC=git+https://github.com/confluentinc/confluent-docker-utils@v0.0.52

### |21 ARTIFACT_ID=cp-base-new BUILD_NUMBER=2 CONFLUENT_PACKAGES_REPO=https://staging-confluent-packages.s3.us-west-2.amazonaws.com/rpm/7.2 GIT_COMMIT=5760d1a3 GLIBC_VERSION=-2.28-189.5.el8_6 HOSTNAME_VERSION=-3.20-6.el8 IPUTILS_VERSION=-20180629-9.el8 KRB5_WORKSTATION_VERSION=-1.18.2-14.el8 NETCAT_VERSION=-7.70-6.el8 OPENSSL_VERSION=-1.1.1k-6.el8_5 PROCPS_VERSION=-3.3.15-6.el8 PROJECT_VERSION=7.2.0 PYTHON36_VERSION=-3.6.8-38.module+el8.5.0+12207+5c5719bc PYTHON_CONFLUENT_DOCKER_UTILS_INSTALL_SPEC=git+https://github.com/confluentinc/confluent-docker-utils@v0.0.52 PYTHON_CONFLUENT_DOCKER_UTILS_VERSION=v0.0.52 PYTHON_PIP_VERSION===21.* PYTHON_SETUPTOOLS_VERSION===54.* TAR_VERSION=-1.30-5.el8 WGET_VERSION=-1.19.5-10.el8 XZ_LIBS_VERSION=-5.2.4-4.el8_6 ZULU_OPENJDK_VERSION=-11.0.15-1 /bin/sh -c microdnf --nodocs install yum && rpm --import https://www.azul.com/files/0xB1998361219BD9C9.txt && yum --nodocs -y install https://cdn.azul.com/zulu/bin/zulu-repo-1.0.0-1.noarch.rpm && yum --nodocs install -y --setopt=install_weak_deps=False git "openssl${OPENSSL_VERSION}" "wget${WGET_VERSION}" "nmap-ncat${NETCAT_VERSION}" "python36${PYTHON36_VERSION}" "tar${TAR_VERSION}" "procps-ng${PROCPS_VERSION}" "krb5-workstation${KRB5_WORKSTATION_VERSION}" "iputils${IPUTILS_VERSION}" "hostname${HOSTNAME_VERSION}" "xz-libs${XZ_LIBS_VERSION}" "glibc${GLIBC_VERSION}" "glibc-common${GLIBC_VERSION}" "glibc-minimal-langpack${GLIBC_VERSION}" "zulu11-ca-jdk-headless${ZULU_OPENJDK_VERSION}" "zulu11-ca-jre-headless${ZULU_OPENJDK_VERSION}" && alternatives --set python /usr/bin/python3 && python3 -m pip install --upgrade "pip${PYTHON_PIP_VERSION}" "setuptools${PYTHON_SETUPTOOLS_VERSION}" && python3 -m pip install --prefer-binary --prefix=/usr/local --upgrade "${PYTHON_CONFLUENT_DOCKER_UTILS_INSTALL_SPEC}" && yum remove -y git && yum --nodocs update -y tzdata libgcc libstdc++ cyrus-sasl-lib && yum clean all && rm -rf /tmp/* && mkdir -p /etc/confluent/docker /usr/logs && useradd --no-log-init --create-home --shell /bin/bash appuser && chown appuser:appuser -R /etc/confluent/ /usr/logs

### ARG SKIP_SECURITY_UPDATE_CHECK=false

### |22 ARTIFACT_ID=cp-base-new BUILD_NUMBER=2 CONFLUENT_PACKAGES_REPO=https://staging-confluent-packages.s3.us-west-2.amazonaws.com/rpm/7.2 GIT_COMMIT=5760d1a3 GLIBC_VERSION=-2.28-189.5.el8_6 HOSTNAME_VERSION=-3.20-6.el8 IPUTILS_VERSION=-20180629-9.el8 KRB5_WORKSTATION_VERSION=-1.18.2-14.el8 NETCAT_VERSION=-7.70-6.el8 OPENSSL_VERSION=-1.1.1k-6.el8_5 PROCPS_VERSION=-3.3.15-6.el8 PROJECT_VERSION=7.2.0 PYTHON36_VERSION=-3.6.8-38.module+el8.5.0+12207+5c5719bc PYTHON_CONFLUENT_DOCKER_UTILS_INSTALL_SPEC=git+https://github.com/confluentinc/confluent-docker-utils@v0.0.52 PYTHON_CONFLUENT_DOCKER_UTILS_VERSION=v0.0.52 PYTHON_PIP_VERSION===21.* PYTHON_SETUPTOOLS_VERSION===54.* SKIP_SECURITY_UPDATE_CHECK=false TAR_VERSION=-1.30-5.el8 WGET_VERSION=-1.19.5-10.el8 XZ_LIBS_VERSION=-5.2.4-4.el8_6 ZULU_OPENJDK_VERSION=-11.0.15-1 /bin/sh -c yum check-update || "${SKIP_SECURITY_UPDATE_CHECK}"

### ADD --chown=appuser:appuserdir:aeb657d6e179594c016bba1122510d2d7b5c5a312e8409574161b7533db37db3 in /usr/share/doc/cp-base-new/

### ADD --chown=appuser:appusermulti:ff2aa5e5c053df5f8520ffc0ba8d977286392f257b145c901b7a07c002641e49 in /usr/share/java/cp-base-new/

### COPY --chown=appuser:appuserdir:724b15c36b797f212785d0e50b88b1c06e71499554701e783a20eeecf0160be4 in /etc/confluent/docker

### |22 ARTIFACT_ID=cp-base-new BUILD_NUMBER=2 CONFLUENT_PACKAGES_REPO=https://staging-confluent-packages.s3.us-west-2.amazonaws.com/rpm/7.2 GIT_COMMIT=5760d1a3 GLIBC_VERSION=-2.28-189.5.el8_6 HOSTNAME_VERSION=-3.20-6.el8 IPUTILS_VERSION=-20180629-9.el8 KRB5_WORKSTATION_VERSION=-1.18.2-14.el8 NETCAT_VERSION=-7.70-6.el8 OPENSSL_VERSION=-1.1.1k-6.el8_5 PROCPS_VERSION=-3.3.15-6.el8 PROJECT_VERSION=7.2.0 PYTHON36_VERSION=-3.6.8-38.module+el8.5.0+12207+5c5719bc PYTHON_CONFLUENT_DOCKER_UTILS_INSTALL_SPEC=git+https://github.com/confluentinc/confluent-docker-utils@v0.0.52 PYTHON_CONFLUENT_DOCKER_UTILS_VERSION=v0.0.52 PYTHON_PIP_VERSION===21.* PYTHON_SETUPTOOLS_VERSION===54.* SKIP_SECURITY_UPDATE_CHECK=false TAR_VERSION=-1.30-5.el8 WGET_VERSION=-1.19.5-10.el8 XZ_LIBS_VERSION=-5.2.4-4.el8_6 ZULU_OPENJDK_VERSION=-11.0.15-1 /bin/sh -c mkdir /licenses

### COPY file:5dcc52d37b3da1ad039174791ef9704f68b5e5e9b21d5f967fdf5d39632107ce in /licenses

### USER appuser

### WORKDIR /home/appuser

### ARG PROJECT_VERSION

### ARG ARTIFACT_ID

### ARG GIT_COMMIT

### LABEL maintainer=partner-support@confluent.io

### LABEL vendor=Confluent

### LABEL version=83305f9e

### LABEL release=7.2.0

### LABEL name=cp-kafka

### LABEL summary=Confluent platform Kafka.

### LABEL io.confluent.docker=true

### LABEL io.confluent.docker.git.id=83305f9e

### ARG BUILD_NUMBER=-1

### LABEL io.confluent.docker.build.number=2

### LABEL io.confluent.docker.git.repo=confluentinc/kafka-images

### ARG CONFLUENT_VERSION

### ARG CONFLUENT_PACKAGES_REPO

### ARG CONFLUENT_PLATFORM_LABEL

### ARG KAFKA_ZOOKEEPER_CONNECT

### ENV KAFKA_ZOOKEEPER_CONNECT=

### ARG KAFKA_ADVERTISED_LISTENERS

### ENV KAFKA_ADVERTISED_LISTENERS=

### ENV COMPONENT=kafka

### EXPOSE 9092

### USER root

### |6 ARTIFACT_ID=cp-kafka BUILD_NUMBER=2 CONFLUENT_PACKAGES_REPO=https://staging-confluent-packages.s3.us-west-2.amazonaws.com/rpm/7.2 CONFLUENT_VERSION=7.2.0 GIT_COMMIT=83305f9e PROJECT_VERSION=7.2.0 /bin/sh -c echo "===> Installing ${COMPONENT}..." && echo "===> Adding confluent repository...${CONFLUENT_PACKAGES_REPO}" && rpm --import ${CONFLUENT_PACKAGES_REPO}/archive.key && printf "[Confluent.dist] \nname=Confluent repository (dist) \nbaseurl=${CONFLUENT_PACKAGES_REPO}/\$releasever \ngpgcheck=1 \ngpgkey=${CONFLUENT_PACKAGES_REPO}/archive.key \nenabled=1 \n\n[Confluent] \nname=Confluent repository \nbaseurl=${CONFLUENT_PACKAGES_REPO}/ \ngpgcheck=1 \ngpgkey=${CONFLUENT_PACKAGES_REPO}/archive.key \nenabled=1 " > /etc/yum.repos.d/confluent.repo && yum install -y confluent-kafka-${CONFLUENT_VERSION} && echo "===> clean up ..." && yum clean all && rm -rf /tmp/* /etc/yum.repos.d/confluent.repo && echo "===> Setting up ${COMPONENT} dirs" && mkdir -p /var/lib/${COMPONENT}/data /etc/${COMPONENT}/secrets && chown appuser:root -R /etc/kafka /var/log/kafka /var/log/confluent /var/lib/kafka /var/lib/zookeeper /etc/${COMPONENT}/secrets /var/lib/${COMPONENT} /etc/${COMPONENT} && chmod -R ug+w /etc/kafka /var/log/kafka /var/log/confluent /var/lib/kafka /var/lib/zookeeper /var/lib/${COMPONENT} /etc/${COMPONENT}/secrets /etc/${COMPONENT}

### VOLUME [/var/lib/kafka/data /etc/kafka/secrets]

### COPY --chown=appuser:appuserdir:8f4dcc46576ac72ec9511d68f3f1433d21943c037c3670b5c8c86666436b4970 in /etc/confluent/docker

### USER appuser

### CMD ["/etc/confluent/docker/run"]

5
registry.cmvideo.cn/miguv-ir-plt-dev/zookeeper 3.8.1 非基础构建镜像 受信镜像 297 MB 成功 告警并阻断 23 20 0 0 0

### 镜像: registry.cmvideo.cn/miguv-ir-plt-dev/zookeeper:3.8.1

镜像ID: 483099c2845eb30530d8d7265606161487d620ea586bf6a51153e351d7ae8bef 操作系统: debian:11.7 CPU架构: amd64 镜像创建时间: 2023-07-18 18:57:27 镜像大小: 297 MB 环境变量: PATH=/opt/bitnami/common/bin:/opt/bitnami/java/bin:/opt/bitnami/zookeeper/bin:/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin
HOME=/
OS_ARCH=amd64
OS_FLAVOUR=debian-11
OS_NAME=linux
APP_VERSION=3.8.1
BITNAMI_APP_NAME=zookeeper
基础镜像:
扫描结果: 成功 处理方式: BLOCK 开始扫描时间: 2026-03-27 17:15:42 扫描耗时: 0分27秒

### 修复建议

根据下面的修复建议，修复镜像存在的风险。

#### #【基础镜像】该镜像未使用基础镜像构建，建议使用基础镜像重新构建。

#### #【安全补丁】在dockerfile中添加以下指令，重新构建镜像，修复安全补丁。

#### # 若安装包升级失败，请尝试升级到最新版本。

apt update && apt upgrade -y libblkid1=2.36.1-8+deb11u2 libcom-err2=1.46.2-2+deb11u1 libkrb5-3=1.18.3-6+deb11u5 curl=7.74.0-1.3+deb11u14 tar=1.34+dfsg-1+deb11u1 libsepol1=3.1-1+deb11u1 libgssapi-krb5-2=1.18.3-6+deb11u5 libk5crypto3=1.18.3-6+deb11u5 libc-bin=2.31-13+deb11u10 libxml2=2.9.10+dfsg-6.7+deb11u6 libudev1=247.3-7+deb11u6 libnghttp2-14=1.43.0-1+deb11u2 libtasn1-6=4.16.0-2+deb11u2 libmount1=2.36.1-8+deb11u2 mount=2.36.1-8+deb11u2 perl-base=5.32.1-4+deb11u4 libkrb5support0=1.18.3-6+deb11u5 libcurl4=7.74.0-1.3+deb11u14 util-linux=2.36.1-8+deb11u2 libsystemd0=247.3-7+deb11u6 libsmartcols1=2.36.1-8+deb11u2 libc6=2.31-13+deb11u10 libxslt1.1=1.1.34-4+deb11u2 libuuid1=2.36.1-8+deb11u2 libgnutls30=3.7.1-5+deb11u7

#### #【应用漏洞】请升级jar包到修复版本后，重新构建镜像。

危险程度 | 补丁名称 | 发布时间
--- | --- | ---
危急 | Debian dsa-5726 : krb5-admin-server - security update 命中规则 | 2024-07-05
### 描述 MIT Kerberos是美国麻省理工学院（MIT）的一个用于在网络集群中进行身份验证的软件。Kerberos 同时作为一种网络认证协议，其设计目标是通过密钥系统为客户机 / 服务器应用程序提供强大的认证服务。 MIT Kerberos 5 存在安全漏洞。攻击者利用该漏洞可以修改机密 GSS krb5 包装令牌的纯文本 Extra Count 字段，导致解包后的令牌在应用程序中显得被截断。(CVE-2024-37370) MIT Kerberos 5 (krb5) 存在安全漏洞。攻击者利用该漏洞可以通过发送带有无效长度字段的消息令牌，在 GSS 消息令牌处理期间导致无效内存读取。(CVE-2024-37371) ### 验证信息 libgssapi-krb5-2 存在漏洞版本 1.18.3-6+deb11u3 修复版本 1.18.3-6+deb11u5 libkrb5-3 存在漏洞版本 1.18.3-6+deb11u3 修复版本 1.18.3-6+deb11u5 libkrb5support0 存在漏洞版本 1.18.3-6+deb11u3 修复版本 1.18.3-6+deb11u5 libk5crypto3 存在漏洞版本 1.18.3-6+deb11u3 修复版本 1.18.3-6+deb11u5 ### 风险信息 CVSS: 9.1 ### 参考信息 CVE-2024-37370,CVE-2024-37371 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
危急 | Debian DSA-5523-1 : curl - security update 命中规则 | 2023-10-11
### 描述 curl 存在安全漏洞，当使用socks5代理时，如果主机名大于255则curl会尝试使用本地解析代替远程解析，但没有按照预期工作，导致内存损坏，攻击者可以构造恶意主机名触发漏洞，成功利用该漏洞将造成代码执行。 ### 验证信息 curl 存在漏洞版本 7.74.0-1.3+deb11u7 修复版本 7.74.0-1.3+deb11u10 libcurl4 存在漏洞版本 7.74.0-1.3+deb11u7 修复版本 7.74.0-1.3+deb11u10 ### 风险信息 CVSS: 9.8 ### 参考信息 CVE-2023-38545,CVE-2023-38546 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | Debian dla-4089 : libxslt1-dev - security update 命中规则 | 2025-03-24
### 描述 Libxslt是Libxslt开源的一个为 GNOME 项目开发的 XSLT C 库。 Libxslt 存在安全漏洞，该漏洞源于释放后重用问题。(CVE-2024-55549) Libxslt 存在安全漏洞，该漏洞源于释放后重用。(CVE-2025-24855) ### 验证信息 libxslt1.1 存在漏洞版本 1.1.34-4+deb11u1 修复版本 1.1.34-4+deb11u2 ### 风险信息 CVSS: 7.8 ### 参考信息 CVE-2024-55549,CVE-2025-24855 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | Debian dla-3910 : comerr-dev - security update 命中规则 | 2024-10-04
### 描述 E2fsprogs是一套用以维护ext2、ext3和ext4文件系统的工具程序集。 E2fsprogs 存在安全漏洞，该漏洞源于应用中存在越界读取写入问题。攻击者利用该漏洞可以导致分段错误，并且可以通过特制文件系统执行任意代码。(CVE-2022-1304) ### 验证信息 libcom-err2 存在漏洞版本 1.46.2-2 修复版本 1.46.2-2+deb11u1 ### 风险信息 CVSS: 7.8 ### 参考信息 CVE-2022-1304 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | Debian dla-3878 : libxml2 - security update 命中规则 | 2024-09-05
### 描述 libxml2是开源的一个用来解析XML文档的函数库。它用C语言写成，并且能为多种语言所调用，例如C语言，C++，XSH。 libxml2 存在安全漏洞，该漏洞源于提交960f0e2后libxml中可能存在跨站脚本漏洞。(CVE-2016-3709) lxml和libxml2 存在代码问题漏洞。攻击者利用该漏洞通过伪造的输入数据触发崩溃。(CVE-2022-2309) ### 验证信息 libxml2 存在漏洞版本 2.9.10+dfsg-6.7+deb11u4 修复版本 2.9.10+dfsg-6.7+deb11u5 ### 风险信息 CVSS: 7.5 ### 参考信息 CVE-2016-3709,CVE-2022-2309 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | Debian dsa-5678 : glibc-doc - security update 命中规则 | 2024-05-03
### 描述 glibc（GNU C Library）是GNU计划所实现的C标准库。 glibc 存在安全漏洞，该漏洞源于缓存插入失败后，addgetnetgrentX 尝试发送不存在的响应，可能会导致空指针取消引用，从而导致服务崩溃。(CVE-2024-33600) glibc 存在安全漏洞，该漏洞源于addgetnetgrentX 中的缓冲区大小调整代码假定所有字符串指针都指向提供的缓冲区，这可能会导致内存损坏及服务崩溃。(CVE-2024-33602) glibc 存在安全漏洞，该漏洞源于netgroup 缓存可能会在内存分配失败时终止守护进程。(CVE-2024-33601) ### 验证信息 libc6 存在漏洞版本 2.31-13+deb11u6 修复版本 2.31-13+deb11u10 libc-bin 存在漏洞版本 2.31-13+deb11u6 修复版本 2.31-13+deb11u10 ### 风险信息 CVSS: 8.1 ### 参考信息 CVE-2024-33599,CVE-2024-33600,CVE-2024-33601,CVE-2024-33602 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | Debian dla-3926 : libperl-dev - security update 命中规则 | 2024-10-21
### 描述 Comprehensive Perl Archive Network（Cpan）是一个包含超过 200,000 个 Perl 编程语言模块的存储库。 Comprehensive Perl Archive Network 存在安全漏洞，该漏洞源于在通过HTTPS下载分发时不会验证TLS证书。(CVE-2023-31484) cpanminus是一个脚本，用于从 CPAN 获取、解压、构建和安装模块，不执行其他任何操作。 cpanminus 存在安全漏洞，该漏洞源于包允许绕过签名验证。(CVE-2020-16156) ### 验证信息 perl-base 存在漏洞版本 5.32.1-4+deb11u2 修复版本 5.32.1-4+deb11u4 ### 风险信息 CVSS: 8.1 ### 参考信息 CVE-2020-16156,CVE-2023-31484 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | Debian DSA-5514-1 : glibc - security update 命中规则 | 2023-10-03
### 描述 glibc（GNU C Library）是GNU计划所实现的C标准库。 glibc存在安全漏洞，该漏洞源于当 NSS 模块仅实现 _nss_*_gethostbyname2_r 挂钩而不实现 _nss_*_gethostbyname3_r 挂钩时，getaddrinfo 函数可能会访问已释放的内存，从而导致应用程序崩溃。(CVE-2023-4806) glibc存在安全漏洞，该漏洞源于当使用 AF_UNSPEC 地址族调用 getaddrinfo 函数并且通过 /etc/resolv.conf 配置为 no-aaaa 模式时， TCP 大于 2048 字节的 DNS 响应可能会通过函数返回的地址数据泄露堆栈内容， 并可能导致崩溃。(CVE-2023-4527) ### 验证信息 libc6 存在漏洞版本 2.31-13+deb11u6 修复版本 2.31-13+deb11u7 libc-bin 存在漏洞版本 2.31-13+deb11u6 修复版本 2.31-13+deb11u7 ### 风险信息 CVSS: 7.8 ### 参考信息 CVE-2023-4527,CVE-2023-4806,CVE-2023-4911 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | Debian CVE-2023-27534 : curl - security update 命中规则 | 2023-03-20
### 描述 curl等都是的产品。curl是Rovin Bhandari FTP等都是(Rovin Bhandari)个人开发者的产品。FTP是一个简单 FTP 客户端和服务器的实现。elixir-ecto ecto等都是(elixir-ecto)开源的产品。ecto是一个用于数据映射和语言集成查询的工具包。 curl 存在安全漏洞，该漏洞源于存在路径遍历漏洞，攻击者可以利用此漏洞可以绕过过滤或执行任意代码。 ### 验证信息 curl 存在漏洞版本 7.74.0-1.3+deb11u7 修复版本 7.74.0-1.3+deb11u8 ### 风险信息 CVSS: 8.8 ### 参考信息 CVE-2023-27534 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | Debian DSA-5570-1 : nghttp2 - security update 命中规则 | 2023-12-01
### 描述 HTTP/2是超文本传输协议的第二版，主要用于保证客户机与服务器之间的通信。 Apache HTTP/2存在安全漏洞。攻击者利用该漏洞导致系统拒绝服务。(CVE-2023-44487) ### 验证信息 libnghttp2-14 存在漏洞版本 1.43.0-1 修复版本 1.43.0-1+deb11u1 ### 风险信息 CVSS: 7.5 ### 参考信息 CVE-2023-44487 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | Debian CVE-2024-2398 : curl - security update 命中规则 | 2024-03-27
### 描述 curl是一款用于从服务器传输数据或向服务器传输数据的工具。 Curl存在安全漏洞，该漏洞源于允许 HTTP/2 推送，当接收到的推送标头数量超过允许的最大限制 (1000) 时，libcurl 会中止服务器推送，中止时，导致内存泄漏。 ### 验证信息 curl 存在漏洞版本 7.74.0-1.3+deb11u7 修复版本 7.74.0-1.3+deb11u12 ### 风险信息 CVSS: 8.6 ### 参考信息 CVE-2024-2398 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | Debian dsa-5673 : glibc-doc - security update 命中规则 | 2024-04-23
### 描述 GNU C Library（glibc，libc6）是一种按照LGPL许可协议发布的开源免费的C语言编译程序。 GNU C Library 存在安全漏洞，该漏洞源于 iconv() 函数可能会缓冲区溢出，导致应用程序崩溃或覆盖相邻变量。(CVE-2024-2961) ### 验证信息 libc6 存在漏洞版本 2.31-13+deb11u6 修复版本 2.31-13+deb11u9 libc-bin 存在漏洞版本 2.31-13+deb11u6 修复版本 2.31-13+deb11u9 ### 风险信息 CVSS: 7.3 ### 参考信息 CVE-2024-2961 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | Debian dla-4064 : libxml2 - security update 命中规则 | 2025-02-22
### 描述 libxml2是GNOME项目组所研发的一个基于C语言的用来解析XML文档的函数库，它支持多种编码格式、Xpath解析、Well-formed和valid验证等。 libxml2 存在缓冲区溢出漏洞。攻击者可利用该漏洞造成程序崩溃。(CVE-2017-9047) libxml2 存在安全漏洞，该漏洞源于libxml2/SAX2.c 中的 xmlSAX2StartElement() 函数包含全局缓冲区溢出，允许攻击者通过提供精心设计的 XML 文件来导致拒绝服务 (DoS)。(CVE-2023-39615) libxml2 存在安全漏洞，该漏洞源于当使用启用了 DTD 验证和 XInclude 扩展的 XML Reader 接口时，处理精心设计的 XML 文档可能会导致 xmlValidatePopElement 释放后重用。(CVE-2024-25062) libxml2 存在安全漏洞，该漏洞源于存在释放后重用漏洞。(CVE-2023-45322) libxml2 存在安全漏洞，该漏洞源于valid.c中的栈缓冲区溢出，可能通过恶意DTD验证触发。(CVE-2025-24928) libxml2 存在安全漏洞，该漏洞源于pattern.c中的空指针解引用。(CVE-2025-27113) libxml2 存在安全漏洞，该漏洞源于xmlXIncludeAddNode函数中存在释放后重用漏洞。(CVE-2022-49043) libxml2 存在安全漏洞，该漏洞源于xmlschemas.c中的释放后重用问题，可能通过特制XML文档或模式利用。(CVE-2024-56171) ### 验证信息 libxml2 存在漏洞版本 2.9.10+dfsg-6.7+deb11u4 修复版本 2.9.10+dfsg-6.7+deb11u6 ### 风险信息 CVSS: 8.1 ### 参考信息 CVE-2017-9047,CVE-2022-49043,CVE-2023-39615,CVE-2023-45322,CVE-2024-25062,CVE-2024-56171,CVE-2025-24928,CVE-2025-27113 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | Debian dla-3859 : libnss-myhostname - security update 命中规则 | 2024-09-02
### 描述 Knot Resolver是一款缓存DNS解析器实现，它包括解析器库和守护程序。 Knot Resolver 存在安全漏洞，该漏洞源于允许远程攻击者通过随机子域攻击造成拒绝服务。(CVE-2023-50868) ### 验证信息 libsystemd0 存在漏洞版本 247.3-7+deb11u2 修复版本 247.3-7+deb11u6 libudev1 存在漏洞版本 247.3-7+deb11u2 修复版本 247.3-7+deb11u6 ### 风险信息 CVSS: 7.5 ### 参考信息 CVE-2023-7008,CVE-2023-50387,CVE-2023-50868 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | Debian CVE-2022-48303 : tar - security update 命中规则 | 2023-01-30
### 描述 GNU Tar是美国GNU社区的一套用于创建tar格式文件的工具。 GNU Tar 存在安全漏洞，该漏洞源于存在一个单字节越界读取，导致使用未初始化的内存进行条件跳转。 ### 验证信息 tar 存在漏洞版本 1.34+dfsg-1 修复版本 1.34+dfsg-1+deb11u1 ### 风险信息 CVSS: 5.5 ### 参考信息 CVE-2022-48303 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | Debian dla-4063 : gnutls-bin - security update 命中规则 | 2025-02-21
### 描述 GnuTLS是一款免费的用于实现SSL、TLS和DTLS协议的安全通信库。 GnuTLS存在安全漏洞。攻击者利用该漏洞可以发送特制证书，导致 GnuTLS 变得无响应或缓慢，从而导致拒绝服务情况。(CVE-2024-12243) ### 验证信息 libgnutls30 存在漏洞版本 3.7.1-5+deb11u3 修复版本 3.7.1-5+deb11u7 ### 风险信息 CVSS: 5.3 ### 参考信息 CVE-2024-12243 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | Debian DSA-5587-1 : curl - security update 命中规则 | 2023-12-23
### 描述 curl是一款用于从服务器传输数据或向服务器传输数据的工具。 curl 存在安全漏洞，该漏洞源于 curl函数中存在混合大小写缺陷，允许恶意 HTTP server在curl 中设置 super cookies，然后传回更多的信息。(CVE-2023-46218) curl 存在安全漏洞，该漏洞源于 save函数会在文件名后附加后缀，并创建了一个临时文件，当文件名长度接近文件系统允许的限制时，curl 可能会删除所有内容。(CVE-2023-46219) ### 验证信息 curl 存在漏洞版本 7.74.0-1.3+deb11u7 修复版本 7.74.0-1.3+deb11u11 libcurl4 存在漏洞版本 7.74.0-1.3+deb11u7 修复版本 7.74.0-1.3+deb11u11 ### 风险信息 CVSS: 6.5 ### 参考信息 CVE-2023-46218,CVE-2023-46219 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | Debian dla-4061 : libtasn1-6 - security update 命中规则 | 2025-02-21
### 描述 libtasn1是gnutls开源的一个小型的 ASN.1 库。 libtasn1存在安全漏洞，该漏洞源于在处理证书中的大量元素时，所花的时间比预期的要长得多，这可能会导致系统变慢甚至崩溃。(CVE-2024-12133) ### 验证信息 libtasn1-6 存在漏洞版本 4.16.0-2+deb11u1 修复版本 4.16.0-2+deb11u2 ### 风险信息 CVSS: 5.3 ### 参考信息 CVE-2024-12133 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | Debian CVE-2023-27538 : curl - security update 命中规则 | 2023-03-20
### 描述 libcurl是一款用于从服务器传输数据或向服务器传输数据的工具。 libcurl 存在授权问题漏洞，该漏洞源于可以重用先前建立的SSH连接，存在身份验证绕过漏洞。 ### 验证信息 curl 存在漏洞版本 7.74.0-1.3+deb11u7 修复版本 7.74.0-1.3+deb11u8 ### 风险信息 CVSS: 5.5 ### 参考信息 CVE-2023-27538 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | Debian dla-3951 : curl - security update 命中规则 | 2024-11-14
### 描述 curl是cURL开源的一款用于从服务器传输数据或向服务器传输数据的工具。 curl 存在安全漏洞，该漏洞源于无法检测到某些OCSP问题。(CVE-2024-8096) ### 验证信息 curl 存在漏洞版本 7.74.0-1.3+deb11u7 修复版本 7.74.0-1.3+deb11u14 libcurl4 存在漏洞版本 7.74.0-1.3+deb11u7 修复版本 7.74.0-1.3+deb11u14 ### 风险信息 CVSS: 6.5 ### 参考信息 CVE-2024-8096 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | Debian CVE-2023-27536 : curl - security update 命中规则 | 2023-03-20
### 描述 curl 存在安全漏洞，该漏洞源于存在身份验证绕过漏洞，可能导致未经授权访问敏感信息。 ### 验证信息 curl 存在漏洞版本 7.74.0-1.3+deb11u7 修复版本 7.74.0-1.3+deb11u8 ### 风险信息 CVSS: 5.9 ### 参考信息 CVE-2023-27536 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | Debian dla-3898 : libnghttp2-14 - security update 命中规则 | 2024-09-27
### 描述 Nghttp2是Nghttp2社区的一个用于实现HTTP/2的C库。 Nghttp2 存在安全漏洞，该漏洞源于读取无限数量的 HTTP/2 CONTINUATION 帧可能导致 CPU 使用率过高。(CVE-2024-28182) ### 验证信息 libnghttp2-14 存在漏洞版本 1.43.0-1 修复版本 1.43.0-1+deb11u2 ### 风险信息 CVSS: 5.3 ### 参考信息 CVE-2024-28182 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | Debian dla-3875 : gnutls-bin - security update 命中规则 | 2024-09-05
### 描述 GnuTLS是一款免费的用于实现SSL、TLS和DTLS协议的安全通信库。 GnuTLS 存在安全漏洞，该漏洞源于尝试使用 certtool --verify-chain命令验证特制的 pem 包时，可能会导致应用程序崩溃。(CVE-2024-28835) GnuTLS 存在信息泄露漏洞，该漏洞源于应用容易受 Minerva 侧通道信息泄露的影响。(CVE-2024-28834) ### 验证信息 libgnutls30 存在漏洞版本 3.7.1-5+deb11u3 修复版本 3.7.1-5+deb11u6 ### 风险信息 CVSS: 5.3 ### 参考信息 CVE-2024-28834,CVE-2024-28835 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断

危险程度 | 漏洞名称 | 漏洞类型 | 漏洞特征 | 发布时间
--- | --- | --- | --- | ---
高危 | java:ch.qos.logback:logback-core存在漏洞(CVE-2023-6481) 命中规则 | 拒绝服务攻击 | 远程利用 | 2023-12-04
### 描述 Quality Open Software Logback 存在安全漏洞，该漏洞源于允许攻击者通过发送错误数据导致拒绝服务攻击。 ### 验证信息 安装包路径 /opt/bitnami/zookeeper/lib/logback-core-1.2.10.jar 当前安装版本 1.2.10 存在漏洞版本 <1.2.13 修复版本 1.2.13 ### 风险信息 CVSS: 7.5 ### 参考信息 CNNVD-202312-277 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | java:org.xerial.snappy:snappy-java存在漏洞(CVE-2023-34455) 命中规则 | 其他 | 远程利用 | 2023-06-15
### 描述 Snappy snappy-java 存在输入验证错误漏洞，该漏洞源于未检查的乘法运算，可能会发生整数溢出，从而导致致命错误。 ### 验证信息 安装包路径 /opt/bitnami/zookeeper/lib/snappy-java-1.1.7.7.jar 当前安装版本 1.1.7.7 存在漏洞版本 <1.1.10.1 修复版本 1.1.10.1 ### 风险信息 CVSS: 7.5 ### 参考信息 CNNVD-202306-1248 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | java:ch.qos.logback:logback-core存在漏洞(CVE-2023-6378) 命中规则 | 拒绝服务攻击 | 远程利用 | 2023-11-29
### 描述 logback 存在安全漏洞，该漏洞源于组件logback receiver存在拒绝服务（DOS）漏洞。 ### 验证信息 安装包路径 /opt/bitnami/zookeeper/lib/logback-core-1.2.10.jar 当前安装版本 1.2.10 存在漏洞版本 <1.2.13 修复版本 1.2.13 ### 风险信息 CVSS: 7.5 ### 参考信息 CNNVD-202311-2206 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | java:org.eclipse.jetty:jetty-http存在漏洞(CVE-2023-36478) 命中规则 | 其他 | 远程利用 | 2023-10-10
### 描述 Eclipse Jetty是Eclipse基金会的一个开源的、基于Java的Web服务器和Java Servlet容器。 Eclipse Jetty存在资源管理错误漏洞，该漏洞源于组件MetaDataBuilder.checkSize存在整数溢出漏洞。 ### 验证信息 安装包路径 /opt/bitnami/zookeeper/lib/jetty-http-9.4.49.v20220914.jar 当前安装版本 9.4.49.v20220914 存在漏洞版本 >=9.3.0，<9.4.53.v20231009 修复版本 9.4.53.v20231009 ### 风险信息 CVSS: 7.5 ### 参考信息 CNNVD-202310-691 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | java:org.xerial.snappy:snappy-java存在漏洞(CVE-2023-34453) 命中规则 | 其他 | 远程利用 | 2023-06-15
### 描述 snappy-java 存在输入验证错误漏洞，该漏洞源于未检查的乘法运算，可能会发生整数溢出，从而导致致命错误。 ### 验证信息 安装包路径 /opt/bitnami/zookeeper/lib/snappy-java-1.1.7.7.jar 当前安装版本 1.1.7.7 存在漏洞版本 <1.1.10.1 修复版本 1.1.10.1 ### 风险信息 CVSS: 7.5 ### 参考信息 CNNVD-202306-1200 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | java:org.xerial.snappy:snappy-java存在漏洞(CVE-2023-43642) 命中规则 | 拒绝服务攻击 | 远程利用 | 2023-09-25
### 描述 Snappy是KNP Labs个人开发者的一个 PHP 库，允许从 url 或 html 页面生成缩略图、快照或 PDF。 Snappy 存在安全漏洞，该漏洞源于SnappyInputStream缺少对块长度的上限检查，导致解压过大的数据时容易受到拒绝服务（DoS）攻击。 ### 验证信息 安装包路径 /opt/bitnami/zookeeper/lib/snappy-java-1.1.7.7.jar 当前安装版本 1.1.7.7 存在漏洞版本 <1.1.10.4 修复版本 1.1.10.4 ### 风险信息 CVSS: 7.5 ### 参考信息 CNNVD-202309-2204 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | java:org.xerial.snappy:snappy-java存在漏洞(CVE-2023-34454) 命中规则 | 其他 | 远程利用 | 2023-06-15
### 描述 snappy-java 存在输入验证错误漏洞，该漏洞源于未检查的乘法运算，可能会发生整数溢出，从而导致致命错误。 ### 验证信息 安装包路径 /opt/bitnami/zookeeper/lib/snappy-java-1.1.7.7.jar 当前安装版本 1.1.7.7 存在漏洞版本 <1.1.10.1 修复版本 1.1.10.1 ### 风险信息 CVSS: 7.5 ### 参考信息 CNNVD-202306-1198 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | java:ch.qos.logback:logback-classic存在漏洞(CVE-2023-6378) 命中规则 | 拒绝服务攻击 | 远程利用 | 2023-11-29
### 描述 logback 存在安全漏洞，该漏洞源于组件logback receiver存在拒绝服务（DOS）漏洞。 ### 验证信息 安装包路径 /opt/bitnami/zookeeper/lib/logback-classic-1.2.10.jar 当前安装版本 1.2.10 存在漏洞版本 <1.2.13 修复版本 1.2.13 ### 风险信息 CVSS: 7.5 ### 参考信息 CNNVD-202311-2206 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | java:ch.qos.logback:logback-classic存在漏洞(CVE-2023-6481) 命中规则 | 拒绝服务攻击 | 远程利用 | 2023-12-04
### 描述 Quality Open Software Logback 存在安全漏洞，该漏洞源于允许攻击者通过发送错误数据导致拒绝服务攻击。 ### 验证信息 安装包路径 /opt/bitnami/zookeeper/lib/logback-classic-1.2.10.jar 当前安装版本 1.2.10 存在漏洞版本 <1.2.13 修复版本 1.2.13 ### 风险信息 CVSS: 7.5 ### 参考信息 CNNVD-202312-277 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | java:org.eclipse.jetty:jetty-http存在漏洞(CVE-2024-6763) 命中规则 | 其他 | 远程利用 | 2024-10-14
### 描述 Eclipse Jetty是Eclipse基金会的一个开源的、基于Java的Web服务器和Java Servlet容器。 Eclipse Jetty存在安全漏洞，该漏洞源于HttpURI类对URI的authority部分进行不足的验证，可能会导致开放重定向攻击或服务端请求伪造攻击。 ### 验证信息 安装包路径 /opt/bitnami/zookeeper/lib/jetty-http-9.4.49.v20220914.jar 当前安装版本 9.4.49.v20220914 存在漏洞版本 <12.0.12 修复版本 12.0.12 ### 风险信息 CVSS: 5.3 ### 参考信息 CNNVD-202410-1360 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | java:org.eclipse.jetty:jetty-server存在漏洞(CVE-2024-8184) 命中规则 | 其他 | 远程利用 | 2024-10-14
### 描述 Eclipse Jetty是Eclipse基金会的一个开源的、基于Java的Web服务器和Java Servlet容器。 Eclipse Jetty存在安全漏洞，该漏洞源于未经授权的用户可以通过发送精心构造的请求来触发该漏洞，导致服务器出现内存溢出错误并耗尽服务器内存，从而引发远程拒绝服务攻击。 ### 验证信息 安装包路径 /opt/bitnami/zookeeper/lib/jetty-server-9.4.49.v20220914.jar 当前安装版本 9.4.49.v20220914 存在漏洞版本 >=9.3.12，<9.4.56 修复版本 9.4.56 ### 风险信息 CVSS: 6.5 ### 参考信息 CNNVD-202410-1329 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | java:io.netty:netty-common存在漏洞(CVE-2024-47535) 命中规则 | 资源管理错误 | 其他 | 2024-11-12
### 描述 Netty是Netty社区的一款非阻塞I/O客户端-服务器框架，它主要用于开发Java网络应用程序，如协议服务器和客户端等。 Netty存在资源管理错误漏洞，该漏洞源于允许不安全地读取环境文件。 ### 验证信息 安装包路径 /opt/bitnami/zookeeper/lib/netty-common-4.1.86.Final.jar -> META-INF/maven/io.netty/netty-common/pom.properties 当前安装版本 4.1.86.Final 存在漏洞版本 <4.1.115 修复版本 4.1.115.Final ### 风险信息 CVSS: 5.5 ### 参考信息 CNNVD-202411-1363 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | java:io.netty:netty-common存在漏洞(CVE-2025-25193) 命中规则 | 资源管理错误 | 其他 | 2025-02-10
### 描述 Netty是Netty社区的一款非阻塞I/O客户端-服务器框架，它主要用于开发Java网络应用程序，如协议服务器和客户端等。 Netty存在资源管理错误漏洞，该漏洞源于Windows环境下对不存在的大文件读取未正确处理，可能引发拒绝服务。 ### 验证信息 安装包路径 /opt/bitnami/zookeeper/lib/netty-common-4.1.86.Final.jar -> META-INF/maven/io.netty/netty-common/pom.properties 当前安装版本 4.1.86.Final 存在漏洞版本 <4.1.118 修复版本 4.1.118 ### 风险信息 CVSS: 5.5 ### 参考信息 CNNVD-202502-786 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | java:org.eclipse.jetty:jetty-server存在漏洞(CVE-2023-26048) 命中规则 | 不安全的配置 | 远程利用 | 2023-04-18
### 描述 Eclipse Jetty 存在资源管理错误漏洞，该漏洞源于当攻击者客户端可能会发送一个大的多部分请求时，会导致服务器抛出OutOfMemoryError。 ### 验证信息 安装包路径 /opt/bitnami/zookeeper/lib/jetty-server-9.4.49.v20220914.jar 当前安装版本 9.4.49.v20220914 存在漏洞版本 <9.4.51 修复版本 9.4.51 ### 风险信息 CVSS: 5.3 ### 参考信息 CNNVD-202304-1443 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | java:commons-io:commons-io存在漏洞(CVE-2024-47554) 命中规则 | 资源管理错误 | 远程利用 | 2024-10-03
### 描述 Apache Commons IO是美国阿帕奇（Apache）基金会的一个应用程序。提供一个帮助开发IO功能。 Apache Commons IO存在资源管理错误漏洞，该漏洞源于CPU资源消耗不受控制。 ### 验证信息 安装包路径 /opt/bitnami/zookeeper/lib/commons-io-2.11.0.jar 当前安装版本 2.11.0 存在漏洞版本 >=2.0，<2.14.0 修复版本 2.14.0 ### 风险信息 CVSS: 4.3 ### 参考信息 CNNVD-202410-209 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | java:org.eclipse.jetty:jetty-http存在漏洞(CVE-2023-26049) 命中规则 | 敏感信息泄露 | 远程利用 | 2023-04-18
### 描述 Eclipse Jetty 存在信息泄露漏洞，该漏洞源于非标准 cookie 解析可能允许攻击者在其他 cookie 中走私 cookie，或者通过篡改 cookie 解析机制来执行意外行为。 ### 验证信息 安装包路径 /opt/bitnami/zookeeper/lib/jetty-http-9.4.49.v20220914.jar 当前安装版本 9.4.49.v20220914 存在漏洞版本 <9.4.51 修复版本 9.4.51 ### 风险信息 CVSS: 5.3 ### 参考信息 CNNVD-202304-1442 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | java:org.eclipse.jetty:jetty-server存在漏洞(CVE-2023-26049) 命中规则 | 敏感信息泄露 | 远程利用 | 2023-04-18
### 描述 Eclipse Jetty 存在信息泄露漏洞，该漏洞源于非标准 cookie 解析可能允许攻击者在其他 cookie 中走私 cookie，或者通过篡改 cookie 解析机制来执行意外行为。 ### 验证信息 安装包路径 /opt/bitnami/zookeeper/lib/jetty-server-9.4.49.v20220914.jar 当前安装版本 9.4.49.v20220914 存在漏洞版本 <9.4.51 修复版本 9.4.51 ### 风险信息 CVSS: 5.3 ### 参考信息 CNNVD-202304-1442 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | java:org.eclipse.jetty:jetty-http存在漏洞(CVE-2023-40167) 命中规则 | 拒绝服务攻击 | 远程利用 | 2023-09-15
### 描述 Eclipse Jetty是Eclipse基金会的一个开源的、基于Java的Web服务器和Java Servlet容器。 Eclipse Jetty 存在安全漏洞，该漏洞源于拒绝请求并返回400响应。 ### 验证信息 安装包路径 /opt/bitnami/zookeeper/lib/jetty-http-9.4.49.v20220914.jar 当前安装版本 9.4.49.v20220914 存在漏洞版本 >=9.0.0.M0，<9.4.52.v20230823 修复版本 9.4.52.v20230823 ### 风险信息 CVSS: 5.3 ### 参考信息 CNNVD-202309-1102 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | java:io.netty:netty-handler存在漏洞(CVE-2023-34462) 命中规则 | 不安全的配置 | 远程利用 | 2023-06-22
### 描述 Netty 存在资源管理错误漏洞，该漏洞源于没有对生成的数据包大小进行检查。 ### 验证信息 安装包路径 /opt/bitnami/zookeeper/lib/netty-handler-4.1.86.Final.jar 当前安装版本 4.1.86.Final 存在漏洞版本 <4.1.94.Final 修复版本 4.1.94.Final ### 风险信息 CVSS: 6.5 ### 参考信息 CNNVD-202306-1639 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | java:org.eclipse.jetty:jetty-server存在漏洞(CVE-2024-6763) 命中规则 | 其他 | 远程利用 | 2024-10-14
### 描述 Eclipse Jetty是Eclipse基金会的一个开源的、基于Java的Web服务器和Java Servlet容器。 Eclipse Jetty存在安全漏洞，该漏洞源于HttpURI类对URI的authority部分进行不足的验证，可能会导致开放重定向攻击或服务端请求伪造攻击。 ### 验证信息 安装包路径 /opt/bitnami/zookeeper/lib/jetty-server-9.4.49.v20220914.jar 当前安装版本 9.4.49.v20220914 存在漏洞版本 <12.0.12 修复版本 12.0.12 ### 风险信息 CVSS: 5.3 ### 参考信息 CNNVD-202410-1360 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断

暂无符合条件的数据
暂无符合条件的数据

类型 | 安装包名 | 版本 | 开源许可路径 | 开源许可
--- | --- | --- | --- | ---
Java | io.netty:netty-handler | 4.1.86.Final |  |
OS | bash | 5.1-2+deb11u1 |  |
OS | libaudit-common | 1:3.0-2 |  |
OS | login | 1:4.8.1-1 |  |
OS | xmlstarlet | 1.6.1-2.1 |  |
OS | debianutils | 4.11.2 |  |
OS | curl | 7.74.0-1.3+deb11u7 |  |
Java | io.prometheus:simpleclient_hotspot | 0.9.0 |  |
OS | libmount1 | 2.36.1-8+deb11u1 |  |
OS | mawk | 1.3.4.20200120-2 |  |
Java | com.fasterxml.jackson.core:jackson-core | 2.13.4 |  |
OS | libsemanage-common | 3.1-1 |  |
Java | org.eclipse.jetty:jetty-http | 9.4.49.v20220914 |  |
OS | libprocps8 | 2:3.3.17-5 |  |
OS | findutils | 4.8.0-1 |  |
OS | libncursesw6 | 6.2+20201114-2+deb11u1 |  |
OS | libhogweed6 | 3.7.3-1 |  |
OS | libcurl4 | 7.74.0-1.3+deb11u7 |  |
OS | ncurses-base | 6.2+20201114-2+deb11u1 |  |
OS | libbsd0 | 0.11.3-1 |  |
OS | libtirpc-common | 1.3.1-1+deb11u1 |  |
Java | io.netty:netty-transport-native-epoll | 4.1.86.Final |  |
OS | libuuid1 | 2.36.1-8+deb11u1 |  |
OS | libdebconfclient0 | 0.260 |  |
OS | libgcrypt20 | 1.8.7-6 |  |
Java | io.netty:netty-common | 4.1.86.Final |  |
OS | libp11-kit0 | 0.23.22-1 |  |
OS | debconf | 1.5.77 |  |
OS | liblz4-1 | 1.9.3-2 |  |
Java | io.netty:netty-transport-native-unix-common | 4.1.86.Final |  |
OS | libpcre2-8-0 | 10.36-2+deb11u1 |  |
OS | libffi7 | 3.3-6 |  |
OS | netcat | 1.10-46 |  |
OS | debian-archive-keyring | 2021.1.1+deb11u1 |  |
Java | io.prometheus:simpleclient_servlet | 0.9.0 |  |
Java | io.netty:netty-codec | 4.1.86.Final |  |
OS | lsb-base | 11.1.0 |  |
OS | libsasl2-2 | 2.1.27+dfsg-2.1+deb11u1 |  |
OS | libpam-runtime | 1.4.0-9+deb11u1 |  |
OS | diffutils | 1:3.7-5 |  |
OS | libsasl2-modules-db | 2.1.27+dfsg-2.1+deb11u1 |  |
OS | libgnutls30 | 3.7.1-5+deb11u3 |  |
OS | libunistring2 | 0.9.10-4 |  |
OS | gzip | 1.10-4+deb11u1 |  |
OS | apt | 2.2.4 |  |
GO | golang.org/x/sys | v0.2.0 |  |
OS | procps | 2:3.3.17-5 |  |
OS | gcc-10-base | 10.2.1-6 |  |
OS | mount | 2.36.1-8+deb11u1 |  |
OS | libsemanage1 | 3.1-1+b2 |  |
OS | insserv | 1.21.0-1.1 |  |
OS | libstdc++6 | 10.2.1-6 |  |
OS | libtasn1-6 | 4.16.0-2+deb11u1 |  |
OS | libnsl2 | 1.3.0-2 |  |
OS | dash | 0.5.11+git20200708+dd9ef66-5 |  |
OS | libaudit1 | 1:3.0-2 |  |
OS | libattr1 | 1:2.4.48-6 |  |
Java | javax.servlet:javax.servlet-api | 3.1.0 |  |
OS | libapt-pkg6.0 | 2.2.4 |  |
OS | libtirpc3 | 1.3.1-1+deb11u1 |  |
OS | libc-bin | 2.31-13+deb11u6 |  |
OS | libkrb5support0 | 1.18.3-6+deb11u3 |  |
Java | com.fasterxml.jackson.core:jackson-databind | 2.13.4.2 |  |
Java | io.netty:netty-buffer | 4.1.86.Final |  |
OS | libselinux1 | 3.1-3 |  |
OS | libgssapi-krb5-2 | 1.18.3-6+deb11u3 |  |
Java | org.apache.yetus:audience-annotations | 0.12.0 |  |
Java | Java Runtime Environment | 11.0.19 |  |
OS | base-passwd | 3.5.51 |  |
Java | jline:jline | 2.14.6 |  |
Java | org.eclipse.jetty:jetty-security | 9.4.49.v20220914 |  |
Java | io.netty:netty-transport | 4.1.86.Final |  |
OS | libcom-err2 | 1.46.2-2 |  |
OS | libcrypt1 | 1:4.4.18-4 |  |
OS | util-linux | 2.36.1-8+deb11u1 |  |
OS | libzstd1 | 1.4.8+dfsg-2.1 |  |
OS | libxslt1.1 | 1.1.34-4+deb11u1 |  |
OS | libacl1 | 2.2.53-10 |  |
Java | org.eclipse.jetty:jetty-io | 9.4.49.v20220914 |  |
OS | libbrotli1 | 1.0.9-2+b2 |  |
OS | dpkg | 1.20.12 |  |
GO | github.com/jessevdk/go-flags | v1.5.0 |  |
OS | libudev1 | 247.3-7+deb11u2 |  |
OS | libpam-modules | 1.4.0-9+deb11u1 |  |
Java | org.slf4j:slf4j-api | 1.7.30 |  |
Java | ch.qos.logback:logback-classic | 1.2.10 |  |
OS | libseccomp2 | 2.5.1-1+deb11u1 |  |
OS | libsystemd0 | 247.3-7+deb11u2 |  |
Java | org.jctools:jctools-core | 3.1.0 |  |
OS | libsmartcols1 | 2.36.1-8+deb11u1 |  |
OS | netcat-openbsd | 1.217-3 |  |
Java | io.netty:Netty/Common | 4.1.86.Final |  |
OS | libcap-ng0 | 0.7.9-2.2+b1 |  |
OS | libssl1.1 | 1.1.1n-0+deb11u5 |  |
Java | io.netty:netty-resolver | 4.1.86.Final |  |
Java | commons-cli:commons-cli | 1.5.0 |  |
OS | libidn2-0 | 2.3.0-5 |  |
OS | sysv-rc | 2.96-7+deb11u1 |  |
OS | libkrb5-3 | 1.18.3-6+deb11u3 |  |
Java | org.apache.zookeeper:zookeeper-prometheus-metrics | 3.8.1 |  |
OS | libpam0g | 1.4.0-9+deb11u1 |  |
Java | org.apache.zookeeper:zookeeper-jute | 3.8.1 |  |
Java | ch.qos.logback:logback-core | 1.2.10 |  |
OS | libgmp10 | 2:6.2.1+dfsg-1+deb11u1 |  |
OS | libpam-modules-bin | 1.4.0-9+deb11u1 |  |
OS | libncurses6 | 6.2+20201114-2+deb11u1 |  |
OS | perl-base | 5.32.1-4+deb11u2 |  |
OS | adduser | 3.118 |  |
OS | sysvinit-utils | 2.96-7+deb11u1 |  |
OS | libnettle8 | 3.7.3-1 |  |
OS | libbz2-1.0 | 1.0.8-4 |  |
OS | libmd0 | 1.0.3-3 |  |
Java | io.prometheus:simpleclient | 0.9.0 |  |
Java | snappy-java | 1.1.7.7 |  |
Java | org.apache.zookeeper:zookeeper | 3.8.1 |  |
OS | ca-certificates | 20210119 |  |
OS | zlib1g | 1:1.2.11.dfsg-2+deb11u2 |  |
OS | coreutils | 8.32-4+b1 |  |
Java | org.eclipse.jetty:jetty-server | 9.4.49.v20220914 |  |
OS | init-system-helpers | 1.60 |  |
OS | libxml2 | 2.9.10+dfsg-6.7+deb11u4 |  |
OS | libicu67 | 67.1-7 |  |
OS | libgcc-s1 | 10.2.1-6 |  |
OS | tar | 1.34+dfsg-1 |  |
Java | com.fasterxml.jackson.core:jackson-annotations | 2.13.4 |  |
OS | libssh2-1 | 1.9.0-2 |  |
Java | io.dropwizard.metrics:metrics-core | 4.1.12.1 |  |
OS | liblzma5 | 5.2.5-2.1~deb11u1 |  |
Java | io.prometheus:simpleclient_common | 0.9.0 |  |
OS | hostname | 3.23 |  |
OS | libgpg-error0 | 1.38-2 |  |
OS | libnghttp2-14 | 1.43.0-1 |  |
OS | sed | 4.7-1 |  |
OS | tzdata | 2021a-1+deb11u10 |  |
OS | passwd | 1:4.8.1-1 |  |
Java | org.eclipse.jetty:jetty-servlet | 9.4.49.v20220914 |  |
OS | base-files | 11.1+deb11u7 |  |
OS | openssl | 1.1.1n-0+deb11u5 |  |
Java | io.netty:netty-transport-classes-epoll | 4.1.86.Final |  |
OS | startpar | 0.64-3 |  |
OS | libpsl5 | 0.21.0-1.2 |  |
OS | grep | 3.6-1+deb11u1 |  |
Java | org.eclipse.jetty:jetty-util | 9.4.49.v20220914 |  |
Java | org.eclipse.jetty:jetty-util-ajax | 9.4.49.v20220914 |  |
OS | librtmp1 | 2.4+20151223.gitfa8646d.1-2+b2 |  |
OS | libc6 | 2.31-13+deb11u6 |  |
OS | libxxhash0 | 0.8.0-2 |  |
Java | commons-io:commons-io | 2.11.0 |  |
OS | libkeyutils1 | 1.6.1-2 |  |
OS | libpcre3 | 2:8.39-13 |  |
OS | gpgv | 2.2.27-2+deb11u2 |  |
OS | libdb5.3 | 5.3.28+dfsg1-0.8 |  |
OS | libk5crypto3 | 1.18.3-6+deb11u3 |  |
OS | bsdutils | 1:2.36.1-8+deb11u1 |  |
OS | libsepol1 | 3.1-1 |  |
OS | libldap-2.4-2 | 2.4.57+dfsg-3+deb11u1 |  |
OS | libblkid1 | 2.36.1-8+deb11u1 |  |
OS | libtinfo6 | 6.2+20201114-2+deb11u1 |  |

### crane flatten sha256:560c87662473cbca743bbf6c39c885d2660c1b4109eaec5cd8dff149e9672741

6
registry.cmvideo.cn/miguv-ir-plt-dev/migu-irt-auth v1.0.4 非基础构建镜像 受信镜像 343 MB 成功 告警并阻断 8 4 0 0 0

### 镜像: registry.cmvideo.cn/miguv-ir-plt-dev/migu-irt-auth:v1.0.4

镜像ID: 2112b6b9714fc3057096c0c48ef36719dcf89af8a38c2c56b736a7ff23181b0b 操作系统: alpine:3.14.0 CPU架构: amd64 镜像创建时间: 2026-03-26 22:19:38 镜像大小: 343 MB 环境变量: PATH=/opt/openjdk-17/bin:/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin
JAVA_HOME=/opt/openjdk-17
JAVA_VERSION=17-ea+14
TZ=Asia/Shanghai
基础镜像:
扫描结果: 成功 处理方式: BLOCK 开始扫描时间: 2026-03-27 17:16:09 扫描耗时: 0分24秒

### 修复建议

根据下面的修复建议，修复镜像存在的风险。

#### #【基础镜像】该镜像未使用基础镜像构建，建议使用基础镜像重新构建。

#### #【安全补丁】在dockerfile中添加以下指令，重新构建镜像，修复安全补丁。

#### # 若安装包升级失败，请尝试升级到最新版本。

apk add --no-cache zlib=1.2.12-r2 busybox=1.33.1-r7 apk-tools=2.12.6-r0 libtasn1=4.17.0-r1

#### #【应用漏洞】请升级jar包到修复版本后，重新构建镜像。

危险程度 | 补丁名称 | 发布时间
--- | --- | ---
危急 | ALPINE 3.14 : apk-tools (ALPINE-1970-019644) 命中规则 | 2021-08-03
### 描述 由于在 strtol 中处理 FTP 和 HTTP 协议的数字字符串时存在边界条件。远程攻击者可以将特制的输入传递给应用程序，触发越界读取错误并读取系统上的内存内容或执行拒绝服务攻击。 ### 验证信息 apk-tools 存在漏洞版本 2.12.5-r1 修复版本 2.12.6-r0 ### 风险信息 CVSS: 9.1 ### 参考信息 CVE-2021-36159 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
危急 | ALPINE 3.14 : libtasn1 (ALPINE-2022-105764) 命中规则 | 2022-10-24
### 描述 GNU Libtasn1 存在缓冲区错误漏洞，该漏洞源于其ETYPE_OK数组大小检查影响asn1_encode_simple_der。 ### 验证信息 libtasn1 存在漏洞版本 4.17.0-r0 修复版本 4.17.0-r1 ### 风险信息 CVSS: 9.1 ### 参考信息 CVE-2021-46848 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
危急 | ALPINE 3.14 : zlib (ALPINE-2022-089025) 命中规则 | 2022-08-05
### 描述 zlib是美国Mark Adler个人开发者的一个通用的数据压缩库。 zlib 存在安全漏洞，该漏洞源于在 inflate.c 中通过一个大的 gzip 标头额外字段在 inflate 中具有基于堆的缓冲区过度读取或缓冲区溢出。 ### 验证信息 zlib 存在漏洞版本 1.2.11-r3 修复版本 1.2.12-r2 ### 风险信息 CVSS: 9.8 ### 参考信息 CVE-2022-37434 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | ALPINE 3.14 : zlib (ALPINE-2022-035338) 命中规则 | 2022-03-25
### 描述 zlib是美国Mark Adler个人开发者的一个通用的数据压缩库。zlib 存在安全漏洞，该漏洞源于如果输入有很多远匹配，压缩时可能出现内存损坏。 ### 验证信息 zlib 存在漏洞版本 1.2.11-r3 修复版本 1.2.12-r0 ### 风险信息 CVSS: 7.5 ### 参考信息 CVE-2018-25032 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | ALPINE 3.14 : busybox (ALPINE-2022-043002) 命中规则 | 2022-04-03
### 描述 BusyBox是乌克兰Denis Vlasenko个人开发者的一套包含了多个linux命令和工具的应用程序。 BusyBox 存在安全漏洞。攻击者利用该漏洞可以执行任意代码。 ### 验证信息 busybox 存在漏洞版本 1.33.1-r2 修复版本 1.33.1-r7 ### 风险信息 CVSS: 8.8 ### 参考信息 CVE-2022-28391 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | ALPINE 3.14 : busybox (ALPINE-1970-014688) 命中规则 | 2021-11-15
### 描述 BusyBox是乌克兰Denis Vlasenko个人开发者的一套包含了多个linux命令和工具的应用程序。 Busybox的awk applet存在资源管理错误漏洞，攻击者可利用该漏洞在getvar_i函数中处理特制的awk模式时执行代码。 ### 验证信息 busybox 存在漏洞版本 1.33.1-r2 修复版本 1.33.1-r6 ### 风险信息 CVSS: 7.2 ### 参考信息 CVE-2021-42378,CVE-2021-42379,CVE-2021-42380,CVE-2021-42381,CVE-2021-42382,CVE-2021-42383,CVE-2021-42384,CVE-2021-42385,CVE-2021-42386 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | ALPINE 3.14 : busybox (ALPINE-1970-011206) 命中规则 | 2021-11-15
### 描述 BusyBox是乌克兰Denis Vlasenko个人开发者的一套包含了多个linux命令和工具的应用程序。 Busybox 中存在安全漏洞，该漏洞源于产品未对输入的shell命令做安全处理。攻击者可通过该漏洞导致拒绝服务。 ### 验证信息 busybox 存在漏洞版本 1.33.1-r2 修复版本 1.33.1-r5 ### 风险信息 CVSS: 5.5 ### 参考信息 CVE-2021-42375 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | ALPINE 3.14 : busybox (ALPINE-1970-010640) 命中规则 | 2021-11-15
### 描述 BusyBox是乌克兰Denis Vlasenko个人开发者的一套包含了多个linux命令和工具的应用程序。 Busybox unlzma applet 存在缓冲区错误漏洞，该漏洞源于Busybox的unlzma applet中的越界堆读取会导致信息泄漏和在解压缩lzma压缩输入时拒绝服务。 ### 验证信息 busybox 存在漏洞版本 1.33.1-r2 修复版本 1.33.1-r4 ### 风险信息 CVSS: 5.3 ### 参考信息 CVE-2021-42374 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断

危险程度 | 漏洞名称 | 漏洞类型 | 漏洞特征 | 发布时间
--- | --- | --- | --- | ---
高危 | java:com.mysql:mysql-connector-j存在漏洞(CVE-2023-22102) 命中规则 | 其他 | 远程利用 | 2023-10-17
### 描述 Oracle MySQL 的 MySQL Connectors 存在安全漏洞，该漏洞源于允许未经身份验证的攻击者通过多种协议进行网络访问来破坏 MySQL 连接器。 ### 验证信息 安装包路径 /app/migu-irt-auth.jar -> BOOT-INF/lib/mysql-connector-j-8.0.31.jar 当前安装版本 8.0.31 存在漏洞版本 <8.2.0 修复版本 8.2.0 ### 风险信息 CVSS: 8.3 ### 参考信息 CNNVD-202310-1410 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | java:org.apache.kafka:kafka-clients存在漏洞(CVE-2024-31141) 命中规则 | 访问控制错误 | 远程利用 | 2024-11-19
### 描述 Apache Kafka是美国阿帕奇（Apache）基金会的一套开源的分布式流媒体平台。该平台能够获取实时数据，用于构建对数据流的变化进行实时反应的应用程序。 Apache Kafka存在安全漏洞，该漏洞源于不正当的权限管理，可能导致外部方访问文件或目录，以及通过ConfigProviders读取磁盘和环境变量中的任意内容。 ### 验证信息 安装包路径 /app/migu-irt-auth.jar -> BOOT-INF/lib/kafka-clients-3.7.2.jar 当前安装版本 3.7.2 存在漏洞版本 >=2.3.0，<3.8.0 修复版本 3.8.0 ### 风险信息 CVSS: 6.5 ### 参考信息 CNNVD-202411-2444 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | java:commons-io:commons-io存在漏洞(CVE-2024-47554) 命中规则 | 资源管理错误 | 远程利用 | 2024-10-03
### 描述 Apache Commons IO是美国阿帕奇（Apache）基金会的一个应用程序。提供一个帮助开发IO功能。 Apache Commons IO存在资源管理错误漏洞，该漏洞源于CPU资源消耗不受控制。 ### 验证信息 安装包路径 /app/migu-irt-auth.jar -> BOOT-INF/lib/velocity-engine-core-2.3.jar -> META-INF/maven/commons-io/commons-io/pom.properties 当前安装版本 2.8.0 存在漏洞版本 >=2.0，<2.14.0 修复版本 2.14.0 ### 风险信息 CVSS: 4.3 ### 参考信息 CNNVD-202410-209 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | java:com.mysql:mysql-connector-j存在漏洞(CVE-2023-21971) 命中规则 | 其他 | 远程利用 | 2023-04-18
### 描述 Oracle MySQL 的 MySQL Connectors 存在安全漏洞。攻击者利用该漏洞导致MySQL Connectors挂起或频繁重复崩溃，以及获得对MySQL数据的更新、插入或删除权限。 ### 验证信息 安装包路径 /app/migu-irt-auth.jar -> BOOT-INF/lib/mysql-connector-j-8.0.31.jar 当前安装版本 8.0.31 存在漏洞版本 <8.0.33 修复版本 8.0.33 ### 风险信息 CVSS: 5.3 ### 参考信息 CNNVD-202304-1486 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断

暂无符合条件的数据
暂无符合条件的数据

类型 | 安装包名 | 版本 | 开源许可路径 | 开源许可
--- | --- | --- | --- | ---
OS | musl | 1.2.2-r3 | /lib/apk/db/installed | MIT
Java | io.opentracing:opentracing-util | 0.33.0 |  |
Java | com.alibaba:druid-spring-boot-starter | 1.2.23 |  |
Java | com.alibaba:druid | 1.2.23 |  |
Java | spring-boot-autoconfigure | 3.3.10 |  |
Java | poi-ooxml | 5.2.5 |  |
Java | io.netty:netty-handler | 4.1.119.Final |  |
Java | mavenEcjBootstrapAgent.jar |  |  |
Java | org.codehaus.jettison:jettison | 1.5.4 |  |
Java | io.netty:netty-resolver | 4.1.119.Final |  |
Java | kafka-clients | 3.7.2 |  |
Java | org.apache.logging.log4j:log4j-to-slf4j | 2.23.1 |  |
Java | io.netty:Netty/Common | 4.1.119.Final |  |
Java | lombok-mapstruct-binding | 0.2.0 |  |
Java | org.apache.commons:commons-math3 | 3.6.1 |  |
Java | objenesis | 3.3 |  |
Java | spring-messaging | 6.1.18 |  |
Java | lombok | 1.18.36 |  |
OS | ssl_client | 1.33.1-r2 | /lib/apk/db/installed | GPL-2.0-only
Java | io.netty:netty-codec-dns | 4.1.119.Final |  |
Java | spring-security-web | 6.3.8 |  |
Java | org.redisson:redisson | 3.30.0 |  |
Java | com.github.jsqlparser:jsqlparser | 4.6 |  |
Java | kotlin-stdlib | 1.9.25 |  |
OS | alpine-keys | 2.3-r1 | /lib/apk/db/installed | MIT
Java | com.fasterxml.jackson.module:jackson-module-parameter-names | 2.17.3 |  |
Java | javax.activation:javax.activation-api | 1.2.0 |  |
Java | jodd-util | 6.2.2 |  |
Java | spring-oxm | 6.1.18 |  |
OS | ca-certificates | 20191127-r5 | /lib/apk/db/installed | MIT,MPL-2.0
Java | spring-context-support | 6.1.18 |  |
Java | org.yaml:snakeyaml | 2.2 |  |
Java | com.github.xiaoymin:knife4j-openapi3-ui | 4.5.0 |  |
Java | rxjava | 3.1.10 |  |
Java | tomcat-embed-el | 10.1.39 |  |
Java | com.alibaba:easyexcel-core | 4.0.3 |  |
Java | org.redisson:redisson-spring-boot-starter | 3.30.0 |  |
Java | io.netty:netty-resolver-dns | 4.1.119.Final |  |
Java | okio-jvm | 3.6.0 |  |
Java | org.springdoc:springdoc-openapi-starter-webmvc-api | 2.3.0 |  |
Java | io.netty:netty-codec-http | 4.1.119.Final |  |
Java | org.ehcache.modules:ehcache-impl | 3.10.8 |  |
Java | simple-xml-safe | 2.7.1 |  |
Java | org.ehcache.modules:ehcache-xml-spi | 3.10.8 |  |
Java | okhttp | 4.12.0 |  |
Java | org.terracotta:offheap-store | 2.5.3 |  |
Java | reactive-streams | 1.0.4 |  |
Java | org.terracotta:terracotta-utilities-tools | 0.0.15 |  |
Java | spring-jdbc | 6.1.18 |  |
Java | org.jetbrains:annotations | 13.0 |  |
Java | jakarta.servlet:jakarta.servlet-api | 6.0.0 |  |
Java | org.apache.httpcomponents:httpclient | 4.5.13 |  |
Java | commons-logging:commons-logging | 1.2 |  |
OS | libc-utils | 0.7.2-r3 | /lib/apk/db/installed | BSD-2-Clause,BSD-3-Clause
Java | sizeof-agent.jar |  |  |
Java | io.swagger.core.v3:swagger-models | 2.2.19 |  |
Java | org.mapstruct:mapstruct | 1.5.5.Final |  |
Java | javax.cache:cache-api | 1.1.1 |  |
Java | com.esotericsoftware:kryo | 5.6.0 |  |
Java | tomcat-embed-core | 10.1.39 |  |
Java | mybatis-plus-generator | 3.5.6 |  |
Java | com.github.xiaoymin:knife4j-openapi3-jakarta-spring-boot-starter | 4.5.0 |  |
Java | mybatis-plus | 3.5.5 |  |
Java | com.zaxxer:SparseBitSet | 1.3 |  |
Java | org.apache.velocity:Apache Velocity - Engine | 2.3 |  |
Java | spring-security-crypto | 6.3.8 |  |
Java | com.esotericsoftware:reflectasm | 1.11.9 |  |
Java | org.jboss.logging:jboss-logging | 3.5.3.Final |  |
Java | bcprov-jdk18on | 1.78 |  |
Java | com.alibaba:easyexcel-support | 3.3.4 |  |
Java | checker-qual | 3.41.0 |  |
Java | mybatis-plus-extension | 3.5.5 |  |
Java | lz4-java | 1.8.0 |  |
Java | spring-boot-actuator-autoconfigure | 3.3.10 |  |
Java | spring-core | 6.1.18 |  |
Java | org.apache.commons:commons-compress | 1.26.0 |  |
Java | io.netty:netty-transport | 4.1.119.Final |  |
Java | io.lettuce:lettuce-core | 6.3.2.RELEASE |  |
Java | com.google.code.findbugs:jsr305 | 3.0.2 |  |
Java | micrometer-commons | 1.13.12 |  |
Java | io.netty:netty-buffer | 4.1.119.Final |  |
Java | reactor-core | 3.6.15 |  |
Java | spring-tx | 6.1.18 |  |
Java | org.apache.commons:commons-pool2 | 2.12.1 |  |
Java | com.google.j2objc:j2objc-annotations | 2.8 |  |
Java | org.springframework.data:spring-data-commons | 3.3.10 |  |
Java | spring-boot-jarmode-tools | 3.3.10 |  |
Java | com.aliyun.oss:aliyun-sdk-oss | 3.16.3 |  |
Java | Java Runtime Environment | 17-ea |  |
Java | org.apache.commons:commons-lang3 | 3.14.0 |  |
Java | com.fasterxml:classmate | 1.7.0 |  |
Java | aspectjweaver | 1.9.23 |  |
Java | hutool-all | 5.8.27 |  |
Java | javax.xml.bind:jaxb-api | 2.3.1 |  |
OS | p11-kit | 0.23.22-r0 | /lib/apk/db/installed | BSD-3-Clause
OS | alpine-baselayout | 3.2.0-r15 | /lib/apk/db/installed | GPL-2.0-only
Java | com.google.guava:listenablefuture | 9999.0-empty-to-avoid-conflict-with-guava |  |
Java | com.google.guava:guava | 33.0.0-jre |  |
Java | io.netty:netty-transport-classes-epoll | 4.1.119.Final |  |
Java | org.ehcache:sizeof | 0.4.3 |  |
OS | libtasn1 | 4.17.0-r0 | /lib/apk/db/installed | LGPL-2.1-or-later
Java | mybatis-plus-spring-boot3-starter | 3.5.5 |  |
Java | JaCoCo Java Agent | 0.8.5 |  |
Java | org.mybatis:mybatis | 3.5.15 |  |
Java | com.soooner:migu-irt-auth | 1.0.3 |  |
Java | com.google.code.gson:gson | 2.10.1 |  |
Java | org.glassfish.jaxb:jaxb-core | 4.0.5 |  |
Java | ch.qos.logback:logback-core | 1.5.18 |  |
Java | org.redisson:redisson-spring-data-32 | 3.30.0 |  |
Java | org.apache.velocity:velocity-engine-core | 2.3 |  |
Java | com.alibaba:easyexcel | 4.0.3 |  |
Java | com.aliyun:aliyun-java-sdk-ram | 3.1.0 |  |
Java | org.terracotta:statistics | 2.1.2 |  |
Java | com.aliyun:aliyun-java-sdk-core | 4.5.10 |  |
Java | com.esotericsoftware:minlog | 1.3.1 |  |
Java | org.jacoco:org.jacoco.core | 0.8.5 |  |
Java | spring-context | 6.1.18 |  |
Java | snappy-java | 1.1.10.5 |  |
Java | okio | 3.6.0 |  |
Java | org.ehcache.modules:ehcache-107 | 3.10.8 |  |
Java | tomcat-embed-websocket | 10.1.39 |  |
Java | org.eclipse.angus:angus-activation | 2.0.2 |  |
Java | net.bytebuddy:byte-buddy | 1.14.19 |  |
Java | micrometer-jakarta9 | 1.13.12 |  |
OS | libffi | 3.3-r2 | /lib/apk/db/installed | MIT
Java | com.github.xiaoymin:knife4j-core | 4.5.0 |  |
Java | org.ehcache.modules:ehcache-api | 3.10.8 |  |
Java | spring-jcl | 6.1.18 |  |
Java | org.springdoc:springdoc-openapi-starter-webmvc-ui | 2.3.0 |  |
Java | org.mybatis:mybatis | 3.5.15 |  |
Java | jakarta.validation:jakarta.validation-api | 3.0.2 |  |
Java | org.ehcache:ehcache | 3.10.8 |  |
Java | spring-webmvc | 6.1.18 |  |
Java | kotlin-stdlib-jdk8 | 1.9.25 |  |
Java | commons-codec:commons-codec | 1.16.1 |  |
Java | com.zaxxer:HikariCP | 5.1.0 |  |
Java | spring-security-core | 6.3.8 |  |
Java | org.glassfish.jaxb:jaxb-runtime | 4.0.5 |  |
Java | com.fasterxml.jackson.core:jackson-annotations | 2.17.3 |  |
Java | spring-expression | 6.1.18 |  |
Java | micrometer-core | 1.13.12 |  |
Java | io.netty:netty-transport-native-unix-common | 4.1.119.Final |  |
Java | org.slf4j:slf4j-api | 2.0.17 |  |
Java | org.glassfish.jaxb:txw2 | 4.0.5 |  |
Java | org.apache.httpcomponents:httpcore | 4.4.16 |  |
Java | org.javassist:javassist | 3.29.2-GA |  |
Java | org.jctools:jctools-core | 4.0.5 |  |
Java | spring-beans | 6.1.18 |  |
Java | org.hdrhistogram:HdrHistogram | 2.2.2 |  |
Java | com.fasterxml.jackson.datatype:jackson-datatype-jdk8 | 2.17.3 |  |
Java | org.mybatis:mybatis-spring | 3.0.3 |  |
Java | org.ehcache.modules:ehcache-core | 3.10.8 |  |
OS | ca-certificates-bundle | 20191127-r5 | /lib/apk/db/installed | MIT,MPL-2.0
Java | org.apache.commons:commons-csv | 1.11.0 |  |
Java | mysql-connector-j | 8.0.31 |  |
Java | jakarta.annotation:jakarta.annotation-api | 2.1.1 |  |
Java | jdom2 | 2.0.6.1 |  |
Java | org.lionsoul:ip2region | 2.7.0 |  |
Java | spring-web | 6.1.18 |  |
OS | libcrypto1.1 | 1.1.1k-r0 | /lib/apk/db/installed | OpenSSL
Java | org.springframework.data:spring-data-redis | 3.3.10 |  |
Java | mybatis-plus-annotation | 3.5.5 |  |
Java | ch.qos.logback:logback-classic | 1.5.18 |  |
Java | commons-io:commons-io | 2.8.0 |  |
OS | apk-tools | 2.12.5-r1 | /lib/apk/db/installed | GPL-2.0-only
Java | io.swagger.core.v3:swagger-core | 2.2.19 |  |
Java | kotlin-stdlib-common | 1.9.25 |  |
Java | io.netty:netty-transport-native-epoll | 4.1.119.Final |  |
Java | spring-boot | 3.3.10 |  |
Java | kotlin-stdlib-jdk7 | 1.9.25 |  |
OS | musl-utils | 1.2.2-r3 | /lib/apk/db/installed | BSD,GPL2+,MIT
Java | org.springframework.data:spring-data-keyvalue | 3.3.10 |  |
Java | jakarta.activation:jakarta.activation-api | 2.1.3 |  |
Java | org.ehcache.modules:ehcache-xml | 3.10.8 |  |
Java | org.hibernate.validator:hibernate-validator | 8.0.2.Final |  |
Java | poi | 5.2.5 |  |
Java | micrometer-observation | 1.13.12 |  |
Java | com.fasterxml.jackson.dataformat:jackson-dataformat-yaml | 2.17.3 |  |
Java | io.swagger.core.v3:swagger-annotations | 2.2.19 |  |
Java | com.sun.istack:istack-commons-runtime | 4.1.2 |  |
Java | spring-kafka | 3.2.8 |  |
Java | com.fasterxml.jackson.core:jackson-core | 2.17.3 |  |
Java | com.github.virtuald:curvesapi | 1.08 |  |
Java | com.aliyun:aliyun-java-sdk-kms | 2.11.0 |  |
Java | org.ini4j:ini4j | 0.5.4 |  |
OS | libretls | 3.3.3-r0 | /lib/apk/db/installed | BSD-3-Clause,ISC,MIT
Java | io.netty:netty-transport-native-epoll | 4.1.119.Final |  |
Java | mybatis-plus-core | 3.5.5 |  |
OS | zlib | 1.2.11-r3 | /lib/apk/db/installed | Zlib
Java | org.apache.commons:commons-collections4 | 4.4 |  |
Java | org.webjars:swagger-ui | 5.10.3 |  |
OS | p11-kit-trust | 0.23.22-r0 | /lib/apk/db/installed | BSD-3-Clause
Java | spring-boot-actuator | 3.3.10 |  |
OS | libssl1.1 | 1.1.1k-r0 | /lib/apk/db/installed | OpenSSL
Java | spring-security-config | 6.3.8 |  |
Java | org.springframework.retry:spring-retry | 2.0.11 |  |
Java | jakarta.xml.bind:jakarta.xml.bind-api | 4.0.2 |  |
Java | zstd-jni-1.5.6 | 4 |  |
Java | org.latencyutils:LatencyUtils | 2.0.3 |  |
Java | io.opentracing:opentracing-noop | 0.33.0 |  |
OS | busybox | 1.33.1-r2 | /lib/apk/db/installed | GPL-2.0-only
Java | io.netty:netty-common | 4.1.119.Final |  |
Java | com.google.errorprone:error_prone_annotations | 2.23.0 |  |
Java | ognl:ognl | 3.4.2 |  |
OS | java-cacerts | 1.0-r1 | /lib/apk/db/installed | MIT
Java | org.springdoc:springdoc-openapi-starter-common | 2.3.0 |  |
Java | org.apache.logging.log4j:log4j-api | 2.23.1 |  |
Java | io.netty:netty-codec | 4.1.119.Final |  |
Java | spring-aop | 6.1.18 |  |
Java | com.fasterxml.jackson.datatype:jackson-datatype-jsr310 | 2.17.3 |  |
Java | commons-io:commons-io | 2.15.1 |  |
Java | org.jacoco:org.jacoco.agent.rt | 0.8.5 |  |
Java | mybatis-plus-spring-boot-autoconfigure | 3.5.5 |  |
Java | com.fasterxml.jackson.core:jackson-databind | 2.17.3 |  |
Java | xmlbeans | 5.2.0 |  |
Java | org.slf4j:jul-to-slf4j | 2.0.17 |  |
Java | minio | 8.5.10 |  |
Java | com.google.guava:failureaccess | 1.0.2 |  |
Java | poi-ooxml-lite | 5.2.5 |  |
Java | io.opentracing:opentracing-api | 0.33.0 |  |
OS | scanelf | 1.3.2-r0 | /lib/apk/db/installed | GPL-2.0-only
Java | com.corundumstudio.socketio:netty-socketio | 2.0.9 |  |

### ADD file:f278386b0cef68136129f5f58c52445590a417b624d62bca158d4dc926c340df in /

### CMD ["/bin/sh"]

### apk add --no-cache java-cacerts

### ENV JAVA_HOME=/opt/openjdk-17

### ENV PATH=/opt/openjdk-17/bin:/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin

### ENV JAVA_VERSION=17-ea+14

### set -eux; arch="$(apk --print-arch)"; case "$arch" in 'x86_64') downloadUrl='https://download.java.net/java/early_access/alpine/14/binaries/openjdk-17-ea+14_linux-x64-musl_bin.tar.gz'; downloadSha256='f07a1ac921333dafac1cd886ad49600ce143be7efebd32e1a02599a8a0829dd4'; ;; *) echo >&2 "error: unsupported architecture: '$arch'"; exit 1 ;; esac; wget -O openjdk.tgz "$downloadUrl"; echo "$downloadSha256 *openjdk.tgz" | sha256sum -c -; mkdir -p "$JAVA_HOME"; tar --extract --file openjdk.tgz --directory "$JAVA_HOME" --strip-components 1 --no-same-owner ; rm openjdk.tgz*; rm -rf "$JAVA_HOME/lib/security/cacerts"; ln -sT /etc/ssl/certs/java/cacerts "$JAVA_HOME/lib/security/cacerts"; java -Xshare:dump; fileEncoding="$(echo 'System.out.println(System.getProperty("file.encoding"))' | jshell -s -)"; [ "$fileEncoding" = 'UTF-8' ]; rm -rf ~/.java; javac --version; java --version

### CMD ["jshell"]

### MAINTAINER migu-irt <migu-irt@soooner.com>

### ENV TZ=Asia/Shanghai

### RUN /bin/sh -c ln -snf /usr/share/zoneinfo/$TZ /etc/localtime && echo $TZ > /etc/timezone # buildkit

### WORKDIR /app

### VOLUME [/tmp]

### ADD target/migu-irt-auth.jar migu-irt-auth.jar # buildkit

### CMD ["/bin/sh" "-c" "java -Xms1G -Xmx3G -Dspring.profiles.active=migutestk8s -jar /app/migu-irt-auth.jar"]

### EXPOSE map[8989/tcp:{}]

7
registry.cmvideo.cn/miguv-ir-plt-dev/nacos-server v2.2.3 非基础构建镜像 受信镜像 419 MB 成功 告警并阻断 8 43 0 1 0

### 镜像: registry.cmvideo.cn/miguv-ir-plt-dev/nacos-server:v2.2.3

镜像ID: f151dab7a1116f99e2fc3d8f6681c03f32b36fa707678c8f85fdf6b8e6d902f7 操作系统: centos:7.9.2009 CPU架构: amd64 镜像创建时间: 2023-06-12 19:40:50 镜像大小: 419 MB 环境变量: PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin
MODE=cluster
PREFER_HOST_MODE=ip
BASE_DIR=/home/nacos
CLASSPATH=.:/home/nacos/conf:
CLUSTER_CONF=/home/nacos/conf/cluster.conf
FUNCTION_MODE=all
JAVA_HOME=/usr/lib/jvm/java-1.8.0-openjdk
NACOS_USER=nacos
JAVA=/usr/lib/jvm/java-1.8.0-openjdk/bin/java
JVM_XMS=1g
JVM_XMX=1g
JVM_XMN=512m
JVM_MS=128m
JVM_MMS=320m
NACOS_DEBUG=n
TOMCAT_ACCESSLOG_ENABLED=false
TIME_ZONE=Asia/Shanghai
基础镜像:
扫描结果: 成功 处理方式: BLOCK 开始扫描时间: 2026-03-27 17:16:34 扫描耗时: 0分47秒

### 修复建议

根据下面的修复建议，修复镜像存在的风险。

#### #【基础镜像】该镜像未使用基础镜像构建，建议使用基础镜像重新构建。

#### #【安全补丁】在dockerfile中添加以下指令，重新构建镜像，修复安全补丁。

#### # 若安装包升级失败，请尝试升级到最新版本。

yum clean all && yum makecache && yum upgrade -y libcurl-7.29.0-59.el7_9.2 glibc-common-2.17-326.el7_9.3 cups-libs-1.6.3-52.el7_9 curl-7.29.0-59.el7_9.2 python-2.7.5-94.el7_9 java-1.8.0-openjdk-headless-1.8.0.412.b08-1.el7_9 java-1.8.0-openjdk-1.8.0.412.b08-1.el7_9 python-libs-2.7.5-94.el7_9 glibc-2.17-326.el7_9.3 java-1.8.0-openjdk-devel-1.8.0.412.b08-1.el7_9 bind-license-9.11.4-26.P2.el7_9.15

#### #【应用漏洞】请升级jar包到修复版本后，重新构建镜像。

#### #【敏感文件】不建议在镜像中引入敏感文件，如镜像中存储了秘钥、凭据等敏感文件。

#### # 请在镜像构建时避免引入敏感文件。

危险程度 | 补丁名称 | 发布时间
--- | --- | ---
高危 | CentOS 7 : glibc (CESA-2024:3588) 命中规则 | 2024-06-04
### 描述 glibc（GNU C Library）是GNU计划所实现的C标准库。 glibc 存在安全漏洞，该漏洞源于如果Name Service Cache Daemon（nscd）的固定大小缓存已耗尽，可能会导致基于堆栈的缓冲区溢出。(CVE-2024-33599) glibc 存在安全漏洞，该漏洞源于addgetnetgrentX 中的缓冲区大小调整代码假定所有字符串指针都指向提供的缓冲区，这可能会导致内存损坏及服务崩溃。(CVE-2024-33602) glibc 存在安全漏洞，该漏洞源于缓存插入失败后，addgetnetgrentX 尝试发送不存在的响应，可能会导致空指针取消引用，从而导致服务崩溃。(CVE-2024-33600) glibc 存在安全漏洞，该漏洞源于netgroup 缓存可能会在内存分配失败时终止守护进程。(CVE-2024-33601) GNU C Library（glibc，libc6）是一种按照LGPL许可协议发布的开源免费的C语言编译程序。 GNU C Library 存在安全漏洞，该漏洞源于 iconv() 函数可能会缓冲区溢出，导致应用程序崩溃或覆盖相邻变量。(CVE-2024-2961) ### 验证信息 glibc 存在漏洞版本 2.17-326.el7_9 修复版本 2.17-326.el7_9.3 glibc-common 存在漏洞版本 2.17-326.el7_9 修复版本 2.17-326.el7_9.3 ### 风险信息 CVSS: 8.1 ### 参考信息 CVE-2024-2961,CVE-2024-33599,CVE-2024-33600,CVE-2024-33601,CVE-2024-33602 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | CentOS 7 : java-1.8.0-openjdk (CESA-2024:0223) 命中规则 | 2024-01-17
### 描述 Oracle Java SE是美国甲骨文（Oracle）公司的一款用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。 Oracle Java SE 存在安全漏洞。该漏洞允许未经身份验证的攻击者通过多种协议进行网络访问。(CVE-2024-20919, CVE-2024-20921) Oracle Java SE 存在安全漏洞。该漏洞攻击者对关键数据的未经授权的访问或对所有 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 可访问数据的完全访问。(CVE-2024-20945) Oracle Java SE和Oracle GraalVM都是美国甲骨文（Oracle）公司的产品。Oracle Java SE是一款用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle GraalVM是一套使用Java语言编写的即时编译器。该产品支持多种编程语言和执行模式。 Oracle部分产品存在安全漏洞。攻击者利用该漏洞对数据进行未经授权的创建、删除或修改操作，以及获得对所有数据的完全访问权限。以下产品及版本受到影响：Oracle Java SE: 8u391版本、8u391-perf版本、11.0.21版本、17.0.9版本、21.0.1版本；Oracle GraalVM for JDK 17.0.9版本、21.0.1版本；Oracle GraalVM Enterprise Edition 20.3.12版本、21.3.8版本、22.3.4版本。(CVE-2024-20952) Oracle部分产品存在安全漏洞。攻击者利用该漏洞对数据进行未经授权的创建、删除或修改操作，以及获得对所有数据的完全访问权限。以下产品及版本受到影响：Oracle Java SE 8u391版本、8u391-perf版本、11.0.21版本、17.0.9版本、21.0.1版本；Oracle GraalVM for JDK 17.0.9版本、21.0.1版本；Oracle GraalVM Enterprise Edition 20.3.12版本、21.3.8版本、22.3.4版本。(CVE-2024-20918) Oracle部分产品存在安全漏洞。攻击者利用该漏洞可以访问敏感数据。以下产品及版本受到影响：Oracle Java SE 8u391版本、8u391-perf版本、11.0.21版本；Oracle GraalVM for JDK 17.0.9版本；Oracle GraalVM Enterprise Edition 20.3.12版本、21.3.8版本、22.3.4版本。(CVE-2024-20926) ### 验证信息 java-1.8.0-openjdk 存在漏洞版本 1.8.0.372.b07-1.el7_9 修复版本 1.8.0.402.b06-1.el7_9 java-1.8.0-openjdk-devel 存在漏洞版本 1.8.0.372.b07-1.el7_9 修复版本 1.8.0.402.b06-1.el7_9 java-1.8.0-openjdk-headless 存在漏洞版本 1.8.0.372.b07-1.el7_9 修复版本 1.8.0.402.b06-1.el7_9 ### 风险信息 CVSS: 7.4 ### 参考信息 CVE-2024-20918,CVE-2024-20919,CVE-2024-20921,CVE-2024-20926,CVE-2024-20945,CVE-2024-20952 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | CentOS 7 : python (CESA-2023:3555) 命中规则 | 2023-07-27
### 描述 Python是Python基金会的一套开源的、面向对象的程序设计语言。该语言具有可扩展、支持模块和包、支持多种平台等特点。 Python 存在安全漏洞，该漏洞源于允许攻击者通过提供以空白字符开头的URL来绕过黑名单。(CVE-2023-24329) ### 验证信息 python-libs 存在漏洞版本 2.7.5-92.el7_9 修复版本 2.7.5-93.el7_9 python 存在漏洞版本 2.7.5-92.el7_9 修复版本 2.7.5-93.el7_9 ### 风险信息 CVSS: 7.5 ### 参考信息 CVE-2023-24329 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | CentOS 7 : bind (CESA-2023:5691) 命中规则 | 2023-10-12
### 描述 ISC BIND是美国ISC公司的一套实现了DNS协议的开源软件。 ISC BIND 存在安全漏洞，该漏洞源于处理发送到named的控制通道消息的代码在数据包解析期间递归地调用某些函数，但递归深度仅受最大接受数据包大小的限制，这可能导致数据包解析代码耗尽可用的堆栈内存，导致named意外终止。(CVE-2023-3341) ### 验证信息 bind-license 存在漏洞版本 9.11.4-26.P2.el7_9.13 修复版本 9.11.4-26.P2.el7_9.15 ### 风险信息 CVSS: 7.5 ### 参考信息 CVE-2023-3341 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | CentOS 7 : curl (CESA-2023:7743) 命中规则 | 2023-12-12
### 描述 curl是一款用于从服务器传输数据或向服务器传输数据的工具。 curl存在安全漏洞。攻击者利用该漏洞强制重用curl已释放的内存区域，以触发拒绝服务，并可能运行代码。(CVE-2022-43552) ### 验证信息 libcurl 存在漏洞版本 7.29.0-59.el7_9.1 修复版本 7.29.0-59.el7_9.2 curl 存在漏洞版本 7.29.0-59.el7_9.1 修复版本 7.29.0-59.el7_9.2 ### 风险信息 CVSS: 5.9 ### 参考信息 CVE-2022-43552 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | CentOS 7 : java-1.8.0-openjdk (CESA-2023:5761) 命中规则 | 2023-10-18
### 描述 Oracle Java SE是美国甲骨文（Oracle）公司的一款用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。 Oracle Java SE 存在安全漏洞，该漏洞源于允许未经身份验证的攻击者通过 CORBA 进行网络访问来破坏 Oracle Java SE。(CVE-2023-22067) Oracle Java SE 存在安全漏洞，该漏洞源于允许未经身份验证的攻击者通过 HTTPS 进行网络访问来危害 Oracle Java SE、Oracle GraalVM for JDK。(CVE-2023-22081) ### 验证信息 java-1.8.0-openjdk 存在漏洞版本 1.8.0.372.b07-1.el7_9 修复版本 1.8.0.392.b08-2.el7_9 java-1.8.0-openjdk-devel 存在漏洞版本 1.8.0.372.b07-1.el7_9 修复版本 1.8.0.392.b08-2.el7_9 java-1.8.0-openjdk-headless 存在漏洞版本 1.8.0.372.b07-1.el7_9 修复版本 1.8.0.392.b08-2.el7_9 ### 风险信息 CVSS: 5.3 ### 参考信息 CVE-2023-22067,CVE-2023-22081 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | CentOS 7 : cups (CESA-2023:4766) 命中规则 | 2023-08-28
### 描述 Apple macOS Ventura是美国Apple公司的一个桌面操作系统。 Apple macOS Ventura 存在安全漏洞，该漏洞源于未经身份验证的用户或许能够访问最近打印的文稿。(CVE-2023-32360) ### 验证信息 cups-libs 存在漏洞版本 1.6.3-51.el7 修复版本 1.6.3-52.el7_9 ### 风险信息 CVSS: 5.5 ### 参考信息 CVE-2023-32360 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | CentOS 7 : python (CESA-2023:6885) 命中规则 | 2023-11-13
### 描述 Python是Python基金会的一套开源的、面向对象的程序设计语言。该语言具有可扩展、支持模块和包、支持多种平台等特点。 Python 存在安全漏洞，该漏洞源于在某种情况下使用socket可以造成信息泄露。(CVE-2023-40217) ### 验证信息 python-libs 存在漏洞版本 2.7.5-92.el7_9 修复版本 2.7.5-94.el7_9 python 存在漏洞版本 2.7.5-92.el7_9 修复版本 2.7.5-94.el7_9 ### 风险信息 CVSS: 5.3 ### 参考信息 CVE-2023-40217 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断

危险程度 | 漏洞名称 | 漏洞类型 | 漏洞特征 | 发布时间
--- | --- | --- | --- | ---
危急 | java:org.apache.tomcat.embed:tomcat-embed-core存在漏洞(CVE-2025-24813) 命中规则 | 代码问题 | 远程利用 | 2025-03-10
### 描述 Tomcat 服务器是一个免费的开放源代码的Web 应用服务器，属于轻量级应用服务器，在中小型系统和并发访问用户不是很多的场合下被普遍使用，是开发和调试JSP 程序的首选。 Tomcat 存在安全漏洞，由于针对partial PUT的临时文件路径依赖于用户输入，通过将/替换为.的实现存在绕过风险。当启用了默认 servlet 的写入功能（将readonly 初始化参数设置为非默认值 false），以及支持partial PUT（默认支持）时，攻击者可能利用该漏洞，向特定文件（如jsp）写入恶意代码，从而执行远程命令。 ### 验证信息 安装包路径 /home/nacos/target/nacos-server.jar -> BOOT-INF/lib/tomcat-embed-core-9.0.69.jar 当前安装版本 9.0.69 存在漏洞版本 >=9.0.0.M1，<9.0.99 修复版本 9.0.99 ### 风险信息 CVSS: 9.8 ### 参考信息 CNNVD-202503-1068 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
危急 | java:org.apache.tomcat.embed:tomcat-embed-core存在漏洞(CVE-2024-50379) 命中规则 | 竞争条件 | 远程利用 | 2024-12-17
### 描述 Apache Tomcat是美国阿帕奇（Apache）基金会的一款轻量级Web应用服务器。该程序实现了对Servlet和JavaServer Page（JSP）的支持。 Apache Tomcat存在安全漏洞，当在不区分大小写的文件系统（如windows）上，启用了默认 servlet 的写入功能（将readonly 初始化参数设置为非默认值 false）时，并发同时读取和上传同一个文件可以绕过 Tomcat 的大小写敏感检查，并导致上传的文件被视为 JSP，造成远程代码执行。 ### 验证信息 安装包路径 /home/nacos/target/nacos-server.jar -> BOOT-INF/lib/tomcat-embed-core-9.0.69.jar 当前安装版本 9.0.69 存在漏洞版本 >=9.0.0.M1，<9.0.98 修复版本 9.0.98 ### 风险信息 CVSS: 9.8 ### 参考信息 CNNVD-202412-2256 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
危急 | java:org.springframework.security:spring-security-config存在漏洞(CVE-2023-34034) 命中规则 | 其他 | 远程利用 | 2023-07-19
### 描述 VMware Spring Security存在安全漏洞，该漏洞源于存在模式匹配不匹配问题，可能导致安全绕过。 ### 验证信息 安装包路径 /home/nacos/target/nacos-server.jar -> BOOT-INF/lib/spring-security-config-5.6.9.jar 当前安装版本 5.6.9 存在漏洞版本 >=5.6.0，<5.6.12 修复版本 5.6.12 ### 风险信息 CVSS: 9.8 ### 参考信息 CNNVD-202307-1680 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
危急 | java:org.apache.tomcat.embed:tomcat-embed-core存在漏洞(CVE-2024-52316) 命中规则 | 其他 | 远程利用 | 2024-11-18
### 描述 Apache Tomcat是美国阿帕奇（Apache）基金会的一款轻量级Web应用服务器。该程序实现了对Servlet和JavaServer Page（JSP）的支持。 Apache Tomcat存在安全漏洞，该漏洞源于存在未检查的错误条件漏洞，可能会在身份验证过程中抛出异常，从而允许用户绕过身份验证过程。 ### 验证信息 安装包路径 /home/nacos/target/nacos-server.jar -> BOOT-INF/lib/tomcat-embed-core-9.0.69.jar 当前安装版本 9.0.69 存在漏洞版本 >=9.0.0，<9.0.96 修复版本 9.0.96 ### 风险信息 CVSS: 9.8 ### 参考信息 CNNVD-202411-2306 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
危急 | java:org.apache.derby:derby存在漏洞(CVE-2022-46337) 命中规则 | 权限许可和访问控制 | 远程利用 | 2023-11-20
### 描述 Apache Derby 存在安全漏洞，该漏洞源于可以绕过LDAP身份验证检查，可能允许攻击者查看和破坏敏感数据。 ### 验证信息 安装包路径 /home/nacos/target/nacos-server.jar -> BOOT-INF/lib/derby-10.14.2.0.jar 当前安装版本 10.14.2.0 存在漏洞版本 >=10.1.1.0，<10.17.1.0 修复版本 10.17.1.0 ### 风险信息 CVSS: 9.8 ### 参考信息 CNNVD-202311-1655 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
危急 | java:org.springframework.boot:spring-boot-actuator-autoconfigure存在漏洞(CVE-2023-20873) 命中规则 | 其他 | 远程利用 | 2023-04-20
### 描述 Spring Boot存在安全漏洞，该漏洞源于使用通配符模式匹配存在安全绕过。 ### 验证信息 安装包路径 /home/nacos/target/nacos-server.jar -> BOOT-INF/lib/spring-boot-actuator-autoconfigure-2.6.14.jar 当前安装版本 2.6.14 存在漏洞版本 <2.7.11 修复版本 2.7.11 ### 风险信息 CVSS: 9.8 ### 参考信息 CNNVD-202304-1732 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
危急 | java:org.springframework.security:spring-security-web存在漏洞(CVE-2024-38821) 命中规则 | 权限许可和访问控制 | 远程利用 | 2024-10-28
### 描述 Spring Security是一个能够为基于Spring的企业应用系统提供声明式的安全访问控制解决方案的安全框架。 Spring Security存在安全漏洞，当目标程序是WebFlux且使用了 Spring 的静态资源支持时，程序未能正确在 SecurityWebFilterChain 中的静态资源路径上应用自定义权限控制，并且缺乏对 ServerWebExchange 接口的保护，直接在 filter 方法中处理请求。导致请求可能直接绕过授权验证规则，访问到未公开的静态资源。 ### 验证信息 安装包路径 /home/nacos/target/nacos-server.jar -> BOOT-INF/lib/spring-security-web-5.6.9.jar 当前安装版本 5.6.9 存在漏洞版本 <5.7.13 修复版本 5.7.13 ### 风险信息 CVSS: 9.1 ### 参考信息 CNNVD-202410-3034 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
危急 | java:org.springframework:spring-webmvc存在漏洞(CVE-2024-38819) 命中规则 | 路径遍历 | 远程利用 | 2024-12-19
### 描述 Spring是一个开放源代码的设计层面框架，是为了解决企业应用开发的复杂性而创建的。 Spring Framework存在路径遍历漏洞，当应用程序使用 RouterFunctions 来处理静态资源且资源处理通过 FileSystemResource 进行配置时，攻击者可以通过构造恶意 HTTP 请求，利用路径遍历漏洞获取文件系统中的任意文件。 ### 验证信息 安装包路径 /home/nacos/target/nacos-server.jar -> BOOT-INF/lib/spring-webmvc-5.3.24.jar 当前安装版本 5.3.24 存在漏洞版本 <5.3.41 修复版本 6.1.14 ### 风险信息 CVSS: 9.8 ### 参考信息 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
危急 | java:com.alipay.sofa:hessian存在漏洞(CVE-2024-46983) 命中规则 | 注入漏洞 | 远程利用 | 2024-09-19
### 描述 SOFA-Hessian是一款开源的二进制序列化协议。 SOFA-Hessian 存在注入漏洞，该漏洞源于存在反序列化漏洞，允许绕过黑名单机制。 ### 验证信息 安装包路径 /home/nacos/target/nacos-server.jar -> BOOT-INF/lib/hessian-3.3.6.jar 当前安装版本 3.3.6 存在漏洞版本 <3.5.5 修复版本 3.5.5 ### 风险信息 CVSS: 9.8 ### 参考信息 CNNVD-202409-1882 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
危急 | java:org.apache.tomcat.embed:tomcat-embed-core存在漏洞(CVE-2024-56337) 命中规则 | 竞争条件 | 远程利用 | 2024-12-20
### 描述 Apache Tomcat是美国阿帕奇（Apache）基金会的一款轻量级Web应用服务器。用于实现对Servlet和JavaServer Page（JSP）的支持。 Apache Tomcat存在安全漏洞，该漏洞源于存在竞争条件漏洞。 ### 验证信息 安装包路径 /home/nacos/target/nacos-server.jar -> BOOT-INF/lib/tomcat-embed-core-9.0.69.jar 当前安装版本 9.0.69 存在漏洞版本 >=9.0.0.M1，<9.0.98 修复版本 9.0.98 ### 风险信息 CVSS: 9.8 ### 参考信息 CNNVD-202412-2573 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | java:org.springframework:spring-web存在漏洞(CVE-2024-22243) 命中规则 | 服务端请求伪造 | 远程利用 | 2024-02-23
### 描述 Spring Framework存在安全漏洞，该漏洞源于使用UriComponentsBuilder解析外部提供的URL时容易受到开放重定向或服务器请求伪造（SSRF）攻击。 ### 验证信息 安装包路径 /home/nacos/target/nacos-server.jar -> BOOT-INF/lib/spring-web-5.3.24.jar 当前安装版本 5.3.24 存在漏洞版本 <5.3.32 修复版本 5.3.32 ### 风险信息 CVSS: 8.1 ### 参考信息 CNNVD-202402-1929 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | java:com.google.guava:guava存在漏洞(CVE-2023-2976) 命中规则 | 其他 | 其他 | 2023-06-14
### 描述 Google Guava 存在安全漏洞，该漏洞源于允许机器上有权访问默认 Java 临时目录的用户和应用程序能够 在 FileBackedOutputStream中创建文件。 ### 验证信息 安装包路径 /home/nacos/target/nacos-server.jar -> BOOT-INF/lib/nacos-client-2.2.3.jar -> META-INF/maven/com.google.guava/guava/pom.properties 当前安装版本 30.1-jre 存在漏洞版本 <32.0.0 修复版本 32.0.0-android 安装包路径 /home/nacos/target/nacos-server.jar -> BOOT-INF/lib/guava-30.1-jre.jar 当前安装版本 30.1-jre 存在漏洞版本 <32.0.0 修复版本 32.0.0-android ### 风险信息 CVSS: 7.1 ### 参考信息 CNNVD-202306-1141 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | java:org.springframework:spring-webmvc存在漏洞(CVE-2024-38816) 命中规则 | 目录遍历 | 远程利用 | 2024-09-13
### 描述 Spring是一个开放源代码的设计层面框架，是为了解决企业应用开发的复杂性而创建的。 Spring Framework存在路径遍历漏洞，当应用程序使用 RouterFunctions 来处理静态资源且资源处理通过 FileSystemResource 进行配置时，攻击者可以通过构造恶意 HTTP 请求，利用路径遍历漏洞获取文件系统中的任意文件。 ### 验证信息 安装包路径 /home/nacos/target/nacos-server.jar -> BOOT-INF/lib/spring-webmvc-5.3.24.jar 当前安装版本 5.3.24 存在漏洞版本 <5.3.40 修复版本 6.1.13 ### 风险信息 CVSS: 7.5 ### 参考信息 CNNVD-202409-1142 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | java:org.apache.tomcat.embed:tomcat-embed-core存在漏洞(CVE-2024-24549) 命中规则 | 输入验证 | 远程利用 | 2024-03-13
### 描述 Tomcat 服务器是一个免费的开放源代码的Web 应用服务器，属于轻量级应用服务器，在中小型系统和并发访问用户不是很多的场合下被普遍使用，是开发和调试JSP 程序的首选。 Tomcat存在拒绝服务攻击漏洞，该漏洞源于HTTP/2请求的输入验证不正确，会导致拒绝服务。 ### 验证信息 安装包路径 /home/nacos/target/nacos-server.jar -> BOOT-INF/lib/tomcat-embed-core-9.0.69.jar 当前安装版本 9.0.69 存在漏洞版本 >=9.0.0-M1，<9.0.86 修复版本 9.0.86 ### 风险信息 CVSS: 7.5 ### 参考信息 CNNVD-202403-1179 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | java:ch.qos.logback:logback-core存在漏洞(CVE-2023-6378) 命中规则 | 拒绝服务攻击 | 远程利用 | 2023-11-29
### 描述 logback 存在安全漏洞，该漏洞源于组件logback receiver存在拒绝服务（DOS）漏洞。 ### 验证信息 安装包路径 /home/nacos/target/nacos-server.jar -> BOOT-INF/lib/logback-core-1.2.9.jar 当前安装版本 1.2.9 存在漏洞版本 <1.2.13 修复版本 1.2.13 ### 风险信息 CVSS: 7.5 ### 参考信息 CNNVD-202311-2206 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | java:org.springframework.security:spring-security-core存在漏洞(CVE-2024-22257) 命中规则 | 权限许可和访问控制 | 远程利用 | 2024-03-18
### 描述 VMware Spring Security 存在安全漏洞，该漏洞源于当直接使用 AuthenticatedVoter#vote 传递空身份验证参数时，会破坏访问控制。 ### 验证信息 安装包路径 /home/nacos/target/nacos-server.jar -> BOOT-INF/lib/spring-security-core-5.6.9.jar 当前安装版本 5.6.9 存在漏洞版本 <5.7.12 修复版本 5.7.12 ### 风险信息 CVSS: 8.2 ### 参考信息 CNNVD-202403-1650 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | java:org.apache.tomcat.embed:tomcat-embed-core存在漏洞(CVE-2023-46589) 命中规则 | 输入验证 | 远程利用 | 2023-11-28
### 描述 Apache Tomcat存在输入验证错误漏洞，该漏洞源于存在不正确的输入验证漏洞，可能会导致将单个请求视为多个请求，从而在反向代理后面出现请求走私。 ### 验证信息 安装包路径 /home/nacos/target/nacos-server.jar -> BOOT-INF/lib/tomcat-embed-core-9.0.69.jar 当前安装版本 9.0.69 存在漏洞版本 >=9.0.0-M1，<9.0.83 修复版本 9.0.83 ### 风险信息 CVSS: 7.5 ### 参考信息 CNNVD-202311-2168 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | java:com.fasterxml.jackson.core:jackson-databind存在漏洞(CVE-2022-42004) 命中规则 | 其他 | 远程利用 | 2022-10-02
### 描述 FasterXML jackson-databind是FasterXML的一个基于JAVA可以将XML和JSON等数据格式与JAVA对象进行转换的库。Jackson可以轻松的将Java对象转换成json对象和xml文档，同样也可以将json、xml转换成Java对象。 FasterXML jackson-databind存在代码问题漏洞，该漏洞源于BeanDeserializer中缺少检查。 ### 验证信息 安装包路径 /home/nacos/target/nacos-server.jar -> BOOT-INF/lib/jackson-databind-2.12.7.1.jar 当前安装版本 2.12.7.1 存在漏洞版本 <2.13.4 修复版本 2.13.4 ### 风险信息 CVSS: 7.5 ### 参考信息 CNNVD-202210-006 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | java:org.apache.tomcat.embed:tomcat-embed-core存在漏洞(CVE-2024-34750) 命中规则 | 代码问题 | 远程利用 | 2024-07-03
### 描述 Tomcat 服务器是一个免费的开放源代码的Web 应用服务器，属于轻量级应用服务器，在中小型系统和并发访问用户不是很多的场合下被普遍使用，是开发和调试JSP 程序的首选。 Apache Tomcat存在安全漏洞，在处理HTTP/2流时，Tomcat未能正确处理某些过多的HTTP头的情况，这导致活动HTTP/2流的计数错误，使得本应关闭的连接保持打开状态，导致拒绝服务。 ### 验证信息 安装包路径 /home/nacos/target/nacos-server.jar -> BOOT-INF/lib/tomcat-embed-core-9.0.69.jar 当前安装版本 9.0.69 存在漏洞版本 <9.0.90 修复版本 9.0.90 ### 风险信息 CVSS: 7.5 ### 参考信息 CNNVD-202407-326 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | java:org.springframework:spring-webmvc存在漏洞(CVE-2023-20860) 命中规则 | 其他 | 远程利用 | 2023-03-27
### 描述 Spring Framework存在安全漏洞，该漏洞源于存在模式不匹配问题。 ### 验证信息 安装包路径 /home/nacos/target/nacos-server.jar -> BOOT-INF/lib/spring-webmvc-5.3.24.jar 当前安装版本 5.3.24 存在漏洞版本 >=5.3.0，<5.3.26 修复版本 5.3.26 ### 风险信息 CVSS: 7.5 ### 参考信息 CNNVD-202303-2401 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | java:org.apache.tomcat.embed:tomcat-embed-core存在漏洞(CVE-2024-38286) 命中规则 | 拒绝服务攻击 | 远程利用 | 2024-09-23
### 描述 Apache Tomcat是美国阿帕奇（Apache）基金会的一款轻量级Web应用服务器。该程序实现了对Servlet和JavaServer Page（JSP）的支持。 Apache Tomcat存在安全漏洞，该漏洞源于允许攻击者通过滥用TLS握手过程导致内存不足错误。 ### 验证信息 安装包路径 /home/nacos/target/nacos-server.jar -> BOOT-INF/lib/tomcat-embed-core-9.0.69.jar 当前安装版本 9.0.69 存在漏洞版本 >=9.0.13，<9.0.90 修复版本 9.0.90 ### 风险信息 CVSS: 8.6 ### 参考信息 CNNVD-202409-2322 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | java:org.springframework:spring-web存在漏洞(CVE-2024-22259) 命中规则 | 其他 | 远程利用 | 2024-03-16
### 描述 Spring Framework存在安全漏洞，该漏洞源于容易受到开放重定向的攻击。 ### 验证信息 安装包路径 /home/nacos/target/nacos-server.jar -> BOOT-INF/lib/spring-web-5.3.24.jar 当前安装版本 5.3.24 存在漏洞版本 <5.3.33 修复版本 5.3.33 ### 风险信息 CVSS: 8.1 ### 参考信息 CNNVD-202403-1543 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | java:ch.qos.logback:logback-classic存在漏洞(CVE-2023-6378) 命中规则 | 拒绝服务攻击 | 远程利用 | 2023-11-29
### 描述 logback 存在安全漏洞，该漏洞源于组件logback receiver存在拒绝服务（DOS）漏洞。 ### 验证信息 安装包路径 /home/nacos/target/nacos-server.jar -> BOOT-INF/lib/logback-classic-1.2.9.jar 当前安装版本 1.2.9 存在漏洞版本 <1.2.13 修复版本 1.2.13 ### 风险信息 CVSS: 7.5 ### 参考信息 CNNVD-202311-2206 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | java:ch.qos.logback:logback-classic存在漏洞(CVE-2023-6481) 命中规则 | 拒绝服务攻击 | 远程利用 | 2023-12-04
### 描述 Quality Open Software Logback 存在安全漏洞，该漏洞源于允许攻击者通过发送错误数据导致拒绝服务攻击。 ### 验证信息 安装包路径 /home/nacos/target/nacos-server.jar -> BOOT-INF/lib/logback-classic-1.2.9.jar 当前安装版本 1.2.9 存在漏洞版本 <1.2.13 修复版本 1.2.13 ### 风险信息 CVSS: 7.5 ### 参考信息 CNNVD-202312-277 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | java:org.apache.tomcat.embed:tomcat-embed-core存在漏洞(CVE-2023-44487) 命中规则 | 拒绝服务攻击 | 远程利用 | 2023-10-10
### 描述 HTTP/2是超文本传输协议的第二版，主要用于保证客户机与服务器之间的通信。 Apache HTTP/2存在安全漏洞。攻击者利用该漏洞导致系统拒绝服务。 ### 验证信息 安装包路径 /home/nacos/target/nacos-server.jar -> BOOT-INF/lib/tomcat-embed-core-9.0.69.jar 当前安装版本 9.0.69 存在漏洞版本 >=9.0.0，<9.0.81 修复版本 9.0.81 ### 风险信息 CVSS: 7.5 ### 参考信息 CNNVD-202310-667 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | java:org.springframework:spring-web存在漏洞(CVE-2024-22262) 命中规则 | 服务端请求伪造 | 远程利用 | 2024-04-16
### 描述 Spring Framework存在安全漏洞，该漏洞源于容易受到开放重定向的攻击或服务器端请求伪造(SSRF)攻击。 ### 验证信息 安装包路径 /home/nacos/target/nacos-server.jar -> BOOT-INF/lib/spring-web-5.3.24.jar 当前安装版本 5.3.24 存在漏洞版本 <5.3.34 修复版本 5.3.34 ### 风险信息 CVSS: 8.1 ### 参考信息 CNNVD-202404-2193 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | java:ch.qos.logback:logback-core存在漏洞(CVE-2023-6481) 命中规则 | 拒绝服务攻击 | 远程利用 | 2023-12-04
### 描述 Quality Open Software Logback 存在安全漏洞，该漏洞源于允许攻击者通过发送错误数据导致拒绝服务攻击。 ### 验证信息 安装包路径 /home/nacos/target/nacos-server.jar -> BOOT-INF/lib/logback-core-1.2.9.jar 当前安装版本 1.2.9 存在漏洞版本 <1.2.13 修复版本 1.2.13 ### 风险信息 CVSS: 7.5 ### 参考信息 CNNVD-202312-277 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | java:org.springframework.boot:spring-boot-autoconfigure存在漏洞(CVE-2023-20883) 命中规则 | 其他 | 远程利用 | 2023-05-26
### 描述 Spring Framework 存在安全漏洞，该漏洞源于如果Spring MVC与反向代理缓存一起使用，可能会出现拒绝服务(DoS)攻击。 ### 验证信息 安装包路径 /home/nacos/target/nacos-server.jar -> BOOT-INF/lib/spring-boot-autoconfigure-2.6.14.jar 当前安装版本 2.6.14 存在漏洞版本 >=2.6.0，<2.6.15 修复版本 2.6.15 ### 风险信息 CVSS: 7.5 ### 参考信息 CNNVD-202305-2284 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | java:commons-io:commons-io存在漏洞(CVE-2024-47554) 命中规则 | 资源管理错误 | 远程利用 | 2024-10-03
### 描述 Apache Commons IO是美国阿帕奇（Apache）基金会的一个应用程序。提供一个帮助开发IO功能。 Apache Commons IO存在资源管理错误漏洞，该漏洞源于CPU资源消耗不受控制。 ### 验证信息 安装包路径 /home/nacos/target/nacos-server.jar -> BOOT-INF/lib/commons-io-2.7.jar 当前安装版本 2.7 存在漏洞版本 >=2.0，<2.14.0 修复版本 2.14.0 ### 风险信息 CVSS: 4.3 ### 参考信息 CNNVD-202410-209 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | java:org.springframework.security:spring-security-core存在漏洞(CVE-2024-38827) 命中规则 | 未充分验证数据权限 | 远程利用 | 2024-12-02
### 描述 VMware Spring Security是美国威睿（VMware）公司的一套为基于Spring的应用程序提供说明性安全保护的安全框架。 VMware Spring Security存在安全漏洞，该漏洞源于存在一些与语言环境相关的异常，可能会导致授权规则无法正常工作。 ### 验证信息 安装包路径 /home/nacos/target/nacos-server.jar -> BOOT-INF/lib/spring-security-core-5.6.9.jar 当前安装版本 5.6.9 存在漏洞版本 <5.7.14 修复版本 5.7.14 ### 风险信息 CVSS: 4.8 ### 参考信息 CNNVD-202412-142 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | java:org.springframework:spring-expression存在漏洞(CVE-2023-20861) 命中规则 | 拒绝服务攻击 | 远程利用 | 2023-03-23
### 描述 Spring Framework 存在安全漏洞，该漏洞源于用户提供的特制 SpEL 表达式可能会导致拒绝服务 (DoS) 。 ### 验证信息 安装包路径 /home/nacos/target/nacos-server.jar -> BOOT-INF/lib/spring-expression-5.3.24.jar 当前安装版本 5.3.24 存在漏洞版本 >=5.3.0，<5.3.26 修复版本 5.3.26 ### 风险信息 CVSS: 6.5 ### 参考信息 CNNVD-202303-1917 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | java:org.apache.tomcat.embed:tomcat-embed-core存在漏洞(CVE-2023-28708) 命中规则 | 敏感信息泄露 | 远程利用 | 2023-03-22
### 描述 Apache Tomcat 存在安全漏洞，该漏洞源于用户代理能通过不安全的通道传输会话 cookie导致信息泄露。 ### 验证信息 安装包路径 /home/nacos/target/nacos-server.jar -> BOOT-INF/lib/tomcat-embed-core-9.0.69.jar 当前安装版本 9.0.69 存在漏洞版本 >=9.0.0-M1，<9.0.72 修复版本 9.0.72 ### 风险信息 CVSS: 4.3 ### 参考信息 CNNVD-202303-1662 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | java:org.springframework:spring-webmvc存在漏洞(CVE-2024-38828) 命中规则 | 其他 | 远程利用 | 2024-11-18
### 描述 VMware Spring Framework是美国威睿（VMware）公司的一套开源的Java、JavaEE应用程序框架。该框架可帮助开发人员构建高质量的应用。 VMware Spring Framework存在安全漏洞，该漏洞源于控制器方法中使用了RequestBody byte方法参数，导致容易受到拒绝服务攻击。 ### 验证信息 安装包路径 /home/nacos/target/nacos-server.jar -> BOOT-INF/lib/spring-webmvc-5.3.24.jar 当前安装版本 5.3.24 存在漏洞版本 <6.0.0 修复版本 6.0.0 ### 风险信息 CVSS: 5.3 ### 参考信息 CNNVD-202411-2241 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | java:org.apache.tomcat.embed:tomcat-embed-websocket存在漏洞(CVE-2024-23672) 命中规则 | 数据处理 | 远程利用 | 2024-03-13
### 描述 Tomcat 服务器是一个免费的开放源代码的Web 应用服务器，属于轻量级应用服务器，在中小型系统和并发访问用户不是很多的场合下被普遍使用，是开发和调试JSP 程序的首选。 Tomcat存在拒绝服务攻击漏洞，WebSocket 客户端可能会保持 WebSocket 连接打开，从而导致资源消耗增加。 ### 验证信息 安装包路径 /home/nacos/target/nacos-server.jar -> BOOT-INF/lib/tomcat-embed-websocket-9.0.69.jar 当前安装版本 9.0.69 存在漏洞版本 >=9.0.0-M1，<9.0.86 修复版本 9.0.86 ### 风险信息 CVSS: 6.3 ### 参考信息 CNNVD-202403-1180 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | java:org.springframework.security:spring-security-config存在漏洞(CVE-2024-38827) 命中规则 | 未充分验证数据权限 | 远程利用 | 2024-12-02
### 描述 VMware Spring Security是美国威睿（VMware）公司的一套为基于Spring的应用程序提供说明性安全保护的安全框架。 VMware Spring Security存在安全漏洞，该漏洞源于存在一些与语言环境相关的异常，可能会导致授权规则无法正常工作。 ### 验证信息 安装包路径 /home/nacos/target/nacos-server.jar -> BOOT-INF/lib/spring-security-config-5.6.9.jar 当前安装版本 5.6.9 存在漏洞版本 <5.7.14 修复版本 5.7.14 ### 风险信息 CVSS: 4.8 ### 参考信息 CNNVD-202412-142 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | java:org.springframework.boot:spring-boot-actuator存在漏洞(CVE-2023-34055) 命中规则 | 拒绝服务攻击 | 远程利用 | 2023-11-28
### 描述 VMware Spring Boot 存在安全漏洞，该漏洞源于允许攻击者通过特制的HTTP请求导致拒绝服务（DOS）。 ### 验证信息 安装包路径 /home/nacos/target/nacos-server.jar -> BOOT-INF/lib/spring-boot-actuator-2.6.14.jar 当前安装版本 2.6.14 存在漏洞版本 <2.7.18 修复版本 2.7.18 ### 风险信息 CVSS: 6.5 ### 参考信息 CNNVD-202311-2124 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | java:org.springframework.security:spring-security-crypto存在漏洞(CVE-2024-38827) 命中规则 | 未充分验证数据权限 | 远程利用 | 2024-12-02
### 描述 VMware Spring Security是美国威睿（VMware）公司的一套为基于Spring的应用程序提供说明性安全保护的安全框架。 VMware Spring Security存在安全漏洞，该漏洞源于存在一些与语言环境相关的异常，可能会导致授权规则无法正常工作。 ### 验证信息 安装包路径 /home/nacos/target/nacos-server.jar -> BOOT-INF/lib/spring-security-crypto-5.6.9.jar 当前安装版本 5.6.9 存在漏洞版本 <5.7.14 修复版本 5.7.14 ### 风险信息 CVSS: 4.8 ### 参考信息 CNNVD-202412-142 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | java:org.apache.tomcat.embed:tomcat-embed-core存在漏洞(CVE-2023-45648) 命中规则 | 其他 | 远程利用 | 2023-10-10
### 描述 Apache Tomcat是美国阿帕奇（Apache）基金会的一款轻量级Web应用服务器。该程序实现了对Servlet和JavaServer Page（JSP）的支持。 Apache Tomcat存在安全漏洞，该漏洞源于没有正确解析HTTP尾部标头，导致攻击者可以利用特制的尾部标头造成反向代理走私。 ### 验证信息 安装包路径 /home/nacos/target/nacos-server.jar -> BOOT-INF/lib/tomcat-embed-core-9.0.69.jar 当前安装版本 9.0.69 存在漏洞版本 >=9.0.0-M1，<9.0.81 修复版本 9.0.81 ### 风险信息 CVSS: 5.3 ### 参考信息 CNNVD-202310-712 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | java:org.springframework:spring-expression存在漏洞(CVE-2023-20863) 命中规则 | 拒绝服务攻击 | 远程利用 | 2023-04-13
### 描述 Spring Framework存在安全漏洞，该漏洞源于通过提供特制的 SpEL 表达式会导致拒绝服务 (DoS) 。 ### 验证信息 安装包路径 /home/nacos/target/nacos-server.jar -> BOOT-INF/lib/spring-expression-5.3.24.jar 当前安装版本 5.3.24 存在漏洞版本 >=5.3.0，<5.3.27 修复版本 5.3.27 ### 风险信息 CVSS: 6.5 ### 参考信息 CNNVD-202304-1094 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | java:org.apache.tomcat.embed:tomcat-embed-core存在漏洞(CVE-2023-42795) 命中规则 | 敏感信息泄露 | 远程利用 | 2023-10-10
### 描述 Apache Tomcat是美国阿帕奇（Apache）基金会的一款轻量级Web应用服务器。该程序实现了对Servlet和JavaServer Page（JSP）的支持。 Apache Tomcat存在安全漏洞，该漏洞源于回收内部对象时存在安全漏洞，导致请求/响应信息泄露。 ### 验证信息 安装包路径 /home/nacos/target/nacos-server.jar -> BOOT-INF/lib/tomcat-embed-core-9.0.69.jar 当前安装版本 9.0.69 存在漏洞版本 >=9.0.0-M1，<9.0.81 修复版本 9.0.81 ### 风险信息 CVSS: 5.3 ### 参考信息 CNNVD-202310-716 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | java:org.springframework.security:spring-security-web存在漏洞(CVE-2024-38827) 命中规则 | 未充分验证数据权限 | 远程利用 | 2024-12-02
### 描述 VMware Spring Security是美国威睿（VMware）公司的一套为基于Spring的应用程序提供说明性安全保护的安全框架。 VMware Spring Security存在安全漏洞，该漏洞源于存在一些与语言环境相关的异常，可能会导致授权规则无法正常工作。 ### 验证信息 安装包路径 /home/nacos/target/nacos-server.jar -> BOOT-INF/lib/spring-security-web-5.6.9.jar 当前安装版本 5.6.9 存在漏洞版本 <5.7.14 修复版本 5.7.14 ### 风险信息 CVSS: 4.8 ### 参考信息 CNNVD-202412-142 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | java:org.apache.tomcat.embed:tomcat-embed-core存在漏洞(CVE-2023-41080) 命中规则 | 输入验证 | 远程利用 | 2023-08-25
### 描述 Apache Tomcat是美国阿帕奇（Apache）基金会的一款轻量级Web应用服务器。该程序实现了对Servlet和JavaServer Page（JSP）的支持。 Apache Tomcat存在输入验证错误漏洞，该漏洞源于FORM身份验证功能存在开放重定向漏洞，允许攻击者将URL重定向到不受信任站点。 ### 验证信息 安装包路径 /home/nacos/target/nacos-server.jar -> BOOT-INF/lib/tomcat-embed-core-9.0.69.jar 当前安装版本 9.0.69 存在漏洞版本 >=9.0.0-M1，<9.0.80 修复版本 9.0.80 ### 风险信息 CVSS: 6.1 ### 参考信息 CNNVD-202308-2096 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | java:org.springframework:spring-expression存在漏洞(CVE-2024-38808) 命中规则 | 其他 | 远程利用 | 2024-08-20
### 描述 VMware Spring Framework是美国威睿（VMware）公司的一套开源的Java、JavaEE应用程序框架。该框架可帮助开发人员构建高质量的应用。 Spring Framework存在安全漏洞，该漏洞源于用户可能会提供特制的SpEL表达式，可能会导致拒绝服务(DoS)。 ### 验证信息 安装包路径 /home/nacos/target/nacos-server.jar -> BOOT-INF/lib/spring-expression-5.3.24.jar 当前安装版本 5.3.24 存在漏洞版本 >=5.3.0，<5.3.39 修复版本 5.3.39 ### 风险信息 CVSS: 4.3 ### 参考信息 CNNVD-202408-1848 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断

暂无符合条件的数据

| 危险程度 | 规则名 | 类型 | 描述 | 命中文件/指令
--- | --- | --- | --- | --- | ---
| 中危

备份文件泄露 命中规则 系统规则 备份文件泄露 /etc/nsswitch.conf.bak

命中规则 | 规则ID | 处理方式
--- | --- | ---
敏感信息阻断规则 | CI_BLOCK_14170816210782789 | 告警并阻断

类型 | 安装包名 | 版本 | 开源许可路径 | 开源许可
--- | --- | --- | --- | ---
OS | libcap-ng | 0.7.5-4.el7 | /var/lib/rpm/Packages | LGPLv2+
Java | com.fasterxml.jackson.core:jackson-annotations | 2.12.6 |  |
OS | iputils | 20160308-10.el7 | /var/lib/rpm/Packages | BSD,GPLv2+
OS | perl-Storable | 2.45-3.el7 | /var/lib/rpm/Packages | Artistic,GPL+
OS | ca-certificates | 2022.2.54-74.el7_9 | /var/lib/rpm/Packages | Public-Domain
Java | com.google.guava:listenablefuture | 9999.0-empty-to-avoid-conflict-with-guava |  |
OS | cracklib-dicts | 2.9.0-11.el7 | /var/lib/rpm/Packages | LGPLv2+
Java | spring-boot | 2.6.14 |  |
OS | perl-Scalar-List-Utils | 1.27-248.el7 | /var/lib/rpm/Packages | Artistic,GPL+
Java | grpc-protobuf | 1.50.2 |  |
OS | bzip2-libs | 1.0.6-13.el7 | /var/lib/rpm/Packages | BSD
OS | lua | 5.1.4-15.el7 | /var/lib/rpm/Packages | MIT
OS | gobject-introspection | 1.56.1-1.el7 | /var/lib/rpm/Packages | GPLv2+,LGPLv2+,MIT
Java | com.fasterxml.jackson.module:jackson-module-parameter-names | 2.13.4 |  |
Java | jackson-core-asl | 1.9.13 |  |
Java | jakarta.annotation:jakarta.annotation-api | 1.3.5 |  |
Java | ch.qos.logback:logback-core | 1.2.9 |  |
OS | libattr | 2.4.46-13.el7 | /var/lib/rpm/Packages | LGPLv2+
OS | zlib | 1.2.7-21.el7_9 | /var/lib/rpm/Packages | Boost,zlib
OS | cpio | 2.11-28.el7 | /var/lib/rpm/Packages | GPLv3+
Java | Java Runtime Environment | 1.8.0_372 |  |
Java | cldrdata.jar |  |  |
OS | libpwquality | 1.2.3-5.el7 | /var/lib/rpm/Packages | BSD,GPLv2+
Java | com.google.j2objc:j2objc-annotations | 1.3 |  |
OS | pkgconfig | 0.27.1-4.el7 | /var/lib/rpm/Packages | GPLv2+
OS | libacl | 2.2.51-15.el7 | /var/lib/rpm/Packages | LGPLv2+
OS | libX11-common | 1.6.7-4.el7_9 | /var/lib/rpm/Packages | MIT
OS | atk | 2.28.1-2.el7 | /var/lib/rpm/Packages | LGPLv2+
OS | pixman | 0.34.0-1.el7 | /var/lib/rpm/Packages | MIT
OS | gzip | 1.5-11.el7_9 | /var/lib/rpm/Packages | GFDL,GPLv3+
OS | libXinerama | 1.1.3-2.1.el7 | /var/lib/rpm/Packages | MIT
OS | p11-kit-trust | 0.23.5-3.el7 | /var/lib/rpm/Packages | BSD
OS | jasper-libs | 1.900.1-33.el7 | /var/lib/rpm/Packages | JasPer
OS | libcom_err | 1.42.9-19.el7 | /var/lib/rpm/Packages | MIT
Java | com.google.android:annotations | 4.1.1.4 |  |
Java | javax.annotation:javax.annotation-api | 1.3.2 |  |
OS | yum-metadata-parser | 1.1.4-10.el7 | /var/lib/rpm/Packages | GPLv2
Java | asm | 6.0 |  |
Java | local_policy.jar |  |  |
Java | mysql-connector-java | 8.0.28 |  |
OS | keyutils-libs | 1.5.8-3.el7 | /var/lib/rpm/Packages | GPLv2+,LGPLv2+
OS | perl-Pod-Escapes | 1.04-299.el7_9 | /var/lib/rpm/Packages | Artistic,GPL+
Java | org.slf4j:log4j-over-slf4j | 1.7.36 |  |
OS | cairo | 1.15.12-4.el7 | /var/lib/rpm/Packages | LGPLv2,MPLv1.1
Java | com.google.j2objc:j2objc-annotations | 1.3 |  |
OS | util-linux | 2.23.2-65.el7_9.1 | /var/lib/rpm/Packages | BSD-with-advertising,GPLv2,GPLv2+,LGPLv2+,Public-Domain
OS | libcurl | 7.29.0-59.el7_9.1 | /var/lib/rpm/Packages | MIT
OS | kmod | 20-28.el7 | /var/lib/rpm/Packages | GPLv2+
OS | perl-Carp | 1.26-244.el7 | /var/lib/rpm/Packages | Artistic,GPL+
Java | hessian | 4.0.63 |  |
Java | micrometer-core | 1.8.12 |  |
Java | com.alibaba.nacos:nacos-trace-plugin | 2.2.3 |  |
Java | com.google.api.grpc:proto-google-common-protos | 2.7.1 |  |
OS | libxshmfence | 1.2-1.el7 | /var/lib/rpm/Packages | MIT
OS | vim-filesystem | 7.4.629-8.el7_9 | /var/lib/rpm/Packages | Vim
OS | yum | 3.4.3-168.el7.centos | /var/lib/rpm/Packages | GPLv2+
Java | micrometer-registry-prometheus | 1.8.12 |  |
OS | rpm-build-libs | 4.11.3-48.el7_9 | /var/lib/rpm/Packages | GPLv2+,LGPLv2+-with-exceptions
OS | mesa-libglapi | 18.3.4-12.el7_9 | /var/lib/rpm/Packages | MIT
OS | tzdata | 2023c-1.el7 | /var/lib/rpm/Packages | Public-Domain
OS | curl | 7.29.0-59.el7_9.1 | /var/lib/rpm/Packages | MIT
Java | spring-jdbc | 5.3.24 |  |
OS | cups-libs | 1.6.3-51.el7 | /var/lib/rpm/Packages | LGPLv2,zlib
OS | mesa-libgbm | 18.3.4-12.el7_9 | /var/lib/rpm/Packages | MIT
Java | com.zaxxer:HikariCP | 3.4.2 |  |
Java | io.prometheus:simpleclient_tracer_otel_agent | 0.12.0 |  |
OS | cracklib | 2.9.0-11.el7 | /var/lib/rpm/Packages | LGPLv2+
OS | python-gobject-base | 3.22.0-1.el7_4.1 | /var/lib/rpm/Packages | LGPLv2+,MIT
OS | libxml2-python | 2.9.1-6.el7_9.6 | /var/lib/rpm/Packages | MIT
OS | hardlink | 1.0-19.el7 | /var/lib/rpm/Packages | GPL+
OS | dbus-python | 1.1.1-9.el7 | /var/lib/rpm/Packages | MIT
OS | libstdc++ | 4.8.5-44.el7 | /var/lib/rpm/Packages | BSD,GPLv2+-with-exceptions,GPLv3+,GPLv3+-with-exceptions,LGPLv2+
OS | nss-sysinit | 3.79.0-5.el7_9 | /var/lib/rpm/Packages | MPLv2.0
OS | p11-kit | 0.23.5-3.el7 | /var/lib/rpm/Packages | BSD
Java | spring-webmvc | 5.3.24 |  |
Java | org.javatuples:javatuples | 1.2 |  |
OS | perl-Text-ParseWords | 3.29-4.el7 | /var/lib/rpm/Packages | Artistic,GPL+
OS | dbus-glib | 0.100-7.el7 | /var/lib/rpm/Packages | AFL,GPLv2+
Java | grpc-core | 1.50.2 |  |
OS | xorg-x11-font-utils | 7.5-21.el7 | /var/lib/rpm/Packages | MIT
OS | libXcursor | 1.1.15-1.el7 | /var/lib/rpm/Packages | MIT
OS | perl-Time-Local | 1.2300-2.el7 | /var/lib/rpm/Packages | Artistic,GPL+
OS | perl-File-Temp | 0.23.01-3.el7 | /var/lib/rpm/Packages | Artistic,GPL+
OS | dejavu-fonts-common | 2.33-6.el7 | /var/lib/rpm/Packages | Bitstream-Vera,Public-Domain
Java | spring-security-config | 5.6.9 |  |
Java | management-agent.jar |  |  |
Java | com.google.guava:failureaccess | 1.0.1 |  |
OS | diffutils | 3.3-6.el7_9 | /var/lib/rpm/Packages | GPLv3+
OS | python-chardet | 2.2.1-3.el7 | /var/lib/rpm/Packages | LGPLv2
OS | libglvnd-egl | 1.0.1-0.8.git5baa1e5.el7 | /var/lib/rpm/Packages | MIT
Java | tomcat-embed-core | 9.0.69 |  |
OS | libXrender | 0.9.10-1.el7 | /var/lib/rpm/Packages | MIT
OS | expat | 2.1.0-15.el7_9 | /var/lib/rpm/Packages | MIT
Java | charsets.jar |  |  |
Java | org.apache.logging.log4j:log4j-api | 2.17.1 |  |
OS | libICE | 1.0.9-9.el7 | /var/lib/rpm/Packages | MIT
OS | libgpg-error | 1.12-3.el7 | /var/lib/rpm/Packages | LGPLv2+
OS | kpartx | 0.4.9-136.el7_9 | /var/lib/rpm/Packages | GPL+
OS | perl-Pod-Usage | 1.63-3.el7 | /var/lib/rpm/Packages | Artistic,GPL+
OS | openssl-libs | 1.0.2k-26.el7_9 | /var/lib/rpm/Packages | OpenSSL
Java | com.fasterxml.jackson.core:jackson-databind | 2.12.7.1 |  |
Java | grpc-api | 1.50.2 |  |
OS | gtk-update-icon-cache | 3.22.30-8.el7_9 | /var/lib/rpm/Packages | LGPLv2+
OS | libtiff | 4.0.3-35.el7 | /var/lib/rpm/Packages | libtiff
OS | cryptsetup-libs | 2.0.3-6.el7 | /var/lib/rpm/Packages | GPLv2+,LGPLv2+
OS | readline | 6.2-11.el7 | /var/lib/rpm/Packages | GPLv3+
OS | libutempter | 1.1.6-4.el7 | /var/lib/rpm/Packages | LGPLv2+
OS | copy-jdk-configs | 3.3-11.el7_9 | /var/lib/rpm/Packages | BSD
OS | pinentry | 0.8.1-17.el7 | /var/lib/rpm/Packages | GPLv2+
OS | bind-license | 9.11.4-26.P2.el7_9.13 | /var/lib/rpm/Packages | MPLv2.0
OS | pcsc-lite-libs | 1.8.8-8.el7 | /var/lib/rpm/Packages | BSD
Java | com.google.code.findbugs:jsr305 | 3.0.2 |  |
Java | com.sun:Java Runtime Environment | 1.8.0_372 |  |
Java | dnsns.jar |  |  |
OS | ttmkfdir | 3.0.9-42.el7 | /var/lib/rpm/Packages | LGPLv2+
OS | gmp | 6.0.0-15.el7 | /var/lib/rpm/Packages | GPLv2+,LGPLv3+
OS | libsemanage | 2.5-14.el7 | /var/lib/rpm/Packages | LGPLv2+
Java | com.google.guava:listenablefuture | 9999.0-empty-to-avoid-conflict-with-guava |  |
Java | com.google.code.gson:gson | 2.9.0 |  |
Java | Java Runtime Environment | 1.8.0_372 |  |
Java | org.slf4j:jcl-over-slf4j | 1.7.36 |  |
Java | com.alibaba.nacos:nacos-api | 2.2.3 |  |
OS | tzdata-java | 2023c-1.el7 | /var/lib/rpm/Packages | Public-Domain
OS | libglvnd | 1.0.1-0.8.git5baa1e5.el7 | /var/lib/rpm/Packages | MIT
OS | yum-plugin-fastestmirror | 1.1.31-54.el7_8 | /var/lib/rpm/Packages | GPLv2+
OS | nss | 3.79.0-5.el7_9 | /var/lib/rpm/Packages | MPLv2.0
OS | perl-HTTP-Tiny | 0.033-3.el7 | /var/lib/rpm/Packages | Artistic,GPL+
OS | ncurses-base | 5.9-14.20130511.el7_4 | /var/lib/rpm/Packages | MIT
Java | org.apache.httpcomponents:httpcore | 4.4.15 |  |
OS | perl-PathTools | 3.40-5.el7 | /var/lib/rpm/Packages | Artistic,BSD,GPL+
Java | com.alibaba.nacos:nacos-naming | 2.2.3 |  |
Java | aspectjweaver | 1.9.7 |  |
Java | spring-boot-jarmode-layertools | 2.6.14 |  |
OS | libXdamage | 1.1.4-4.1.el7 | /var/lib/rpm/Packages | MIT
OS | perl-Pod-Simple | 3.28-4.el7 | /var/lib/rpm/Packages | Artistic,GPL+
OS | perl-Socket | 2.010-5.el7 | /var/lib/rpm/Packages | Artistic,GPL+
OS | perl-parent | 0.225-244.el7 | /var/lib/rpm/Packages | Artistic,GPL+
OS | python-urlgrabber | 3.10-10.el7 | /var/lib/rpm/Packages | LGPLv2+
OS | libxcb | 1.13-1.el7 | /var/lib/rpm/Packages | MIT
Java | spring-web | 5.3.24 |  |
OS | nss-softokn-freebl | 3.79.0-4.el7_9 | /var/lib/rpm/Packages | MPLv2.0
Java | US_export_policy.jar |  |  |
OS | libglvnd-glx | 1.0.1-0.8.git5baa1e5.el7 | /var/lib/rpm/Packages | MIT
OS | dejavu-sans-fonts | 2.33-6.el7 | /var/lib/rpm/Packages | Bitstream-Vera,Public-Domain
OS | cyrus-sasl-lib | 2.1.26-24.el7_9 | /var/lib/rpm/Packages | BSD-with-advertising
Java | jconsole.jar |  |  |
OS | openldap | 2.4.44-25.el7_9 | /var/lib/rpm/Packages | OpenLDAP
Java | com.google.api.grpc:proto-google-common-protos | 2.7.1 |  |
OS | libidn | 1.28-4.el7 | /var/lib/rpm/Packages | GFDL,GPLv3+,LGPLv2+
Java | spring-security-web | 5.6.9 |  |
Java | grpc-netty-shaded | 1.50.2 |  |
Java | com.alibaba.nacos:nacos-plugin-default-impl | 2.2.3 |  |
Java | spring-security-core | 5.6.9 |  |
Java | javax.annotation:javax.annotation-api | 1.3.2 |  |
OS | hwdata | 0.252-9.7.el7 | /var/lib/rpm/Packages | GPLv2+
Java | com.alipay.sofa:hessian | 3.3.6 |  |
OS | coreutils | 8.22-24.el7_9.2 | /var/lib/rpm/Packages | GPLv3+
OS | fontpackages-filesystem | 1.44-8.el7 | /var/lib/rpm/Packages | Public-Domain
Java | com.google.android:annotations | 4.1.1.4 |  |
Java | rocksdbjni | 7.7.3 |  |
Java | com.alibaba.nacos:nacos-datasource-plugin | 2.2.3 |  |
OS | bash | 4.2.46-35.el7_9 | /var/lib/rpm/Packages | GPLv3+
OS | libsmartcols | 2.23.2-65.el7_9.1 | /var/lib/rpm/Packages | LGPLv2+
OS | file-libs | 5.11-37.el7 | /var/lib/rpm/Packages | BSD
Java | com.google.guava:guava | 30.1-jre |  |
Java | spring-boot-autoconfigure | 2.6.14 |  |
Java | spring-tx | 5.3.24 |  |
OS | alsa-lib | 1.1.8-1.el7 | /var/lib/rpm/Packages | LGPLv2+
OS | lksctp-tools | 1.0.17-2.el7 | /var/lib/rpm/Packages | GPLv2,GPLv2+,LGPLv2,MIT
Java | micrometer-registry-influx | 1.8.12 |  |
Java | US_export_policy.jar |  |  |
Java | com.sun:Java Runtime Environment | 1.8.0_372 |  |
OS | avahi-libs | 0.6.31-20.el7 | /var/lib/rpm/Packages | LGPLv2+
OS | perl-threads | 1.87-4.el7 | /var/lib/rpm/Packages | Artistic,GPL+
Java | org.apache.logging.log4j:log4j-to-slf4j | 2.17.2 |  |
OS | libXi | 1.7.9-1.el7 | /var/lib/rpm/Packages | MIT
OS | ncurses | 5.9-14.20130511.el7_4 | /var/lib/rpm/Packages | MIT
Java | grpc-protobuf-lite | 1.50.2 |  |
Java | io.prometheus:simpleclient_tracer_otel | 0.12.0 |  |
OS | javapackages-tools | 3.4.1-11.el7 | /var/lib/rpm/Packages | BSD
Java | nacos-client-2.2.3.jar |  |  |
Java | commons-logging:commons-logging | 1.2 |  |
OS | dracut | 033-572.el7 | /var/lib/rpm/Packages | GPLv2+,LGPLv2+
OS | dbus | 1.10.24-15.el7 | /var/lib/rpm/Packages | AFL,GPLv2+
OS | device-mapper-libs | 1.02.170-6.el7_9.5 | /var/lib/rpm/Packages | LGPLv2
Java | tools.jar |  |  |
OS | fontconfig | 2.13.0-4.3.el7 | /var/lib/rpm/Packages | MIT,Public-Domain,UCD
Java | jaccess.jar |  |  |
OS | groff-base | 1.22.2-8.el7 | /var/lib/rpm/Packages | BSD,GFDL,GPLv3+,MIT
OS | popt | 1.13-16.el7 | /var/lib/rpm/Packages | MIT
Java | perfmark-api | 0.25.0 |  |
OS | pcre | 8.32-17.el7 | /var/lib/rpm/Packages | BSD
OS | libxml2 | 2.9.1-6.el7_9.6 | /var/lib/rpm/Packages | MIT
OS | shadow-utils | 4.6-5.el7 | /var/lib/rpm/Packages | BSD,GPLv2+
OS | libXcomposite | 0.4.4-4.1.el7 | /var/lib/rpm/Packages | MIT
Java | tomcat-embed-el | 9.0.69 |  |
Java | tomcat-embed-websocket | 9.0.69 |  |
Java | spring-boot-actuator-autoconfigure | 2.6.14 |  |
OS | nss-util | 3.79.0-1.el7_9 | /var/lib/rpm/Packages | MPLv2.0
OS | java-1.8.0-openjdk-devel | 1.8.0.372.b07-1.el7_9 | /var/lib/rpm/Packages | ASL-1.1,ASL-2.0,BSD,BSD-with-advertising,GPL+,GPLv2,GPLv2-with-exceptions,IJG,LGPLv2+,MIT,MPLv2.0,Public-Domain,W3C,zlib
Java | com.google.guava:guava | 30.1-jre |  |
OS | device-mapper | 1.02.170-6.el7_9.5 | /var/lib/rpm/Packages | GPLv2
OS | python-iniparse | 0.4-9.el7 | /var/lib/rpm/Packages | MIT
Java | org.jctools:jctools-core | 2.1.1 |  |
OS | freetype | 2.8-14.el7_9.1 | /var/lib/rpm/Packages | BSD,FTL,GPLv2+,MIT,Public-Domain,zlib-with-acknowledgement
OS | perl-podlators | 2.5.1-3.el7 | /var/lib/rpm/Packages | Artistic,GPL+
Java | com.alibaba.nacos:nacos-consistency | 2.2.3 |  |
Java | com.google.protobuf:protobuf-java | 3.21.11 |  |
OS | graphite2 | 1.3.10-1.el7_3 | /var/lib/rpm/Packages | GPLv2+,LGPLv2+,MPL,Netscape
OS | nss-pem | 1.0.3-7.el7 | /var/lib/rpm/Packages | MPLv1.1
OS | pyxattr | 0.5.1-5.el7 | /var/lib/rpm/Packages | LGPLv2+
OS | perl-libs | 5.16.3-299.el7_9 | /var/lib/rpm/Packages | Artistic,GPL+
Java | io.envoyproxy.controlplane:api | 0.1.27 |  |
OS | libssh2 | 1.8.0-4.el7 | /var/lib/rpm/Packages | BSD
OS | python-kitchen | 1.1.1-5.el7 | /var/lib/rpm/Packages | LGPLv2+
Java | io.prometheus:simpleclient | 0.12.0 |  |
Java | com.alibaba.nacos:nacos-contrl-plugin | 2.2.3 |  |
OS | hicolor-icon-theme | 0.12-7.el7 | /var/lib/rpm/Packages | GPL+
Java | org.slf4j:slf4j-api | 1.7.7 |  |
OS | libXxf86vm | 1.1.4-1.el7 | /var/lib/rpm/Packages | MIT
Java | com.alibaba.nacos:nacos-prometheus | 2.2.3 |  |
OS | libuuid | 2.23.2-65.el7_9.1 | /var/lib/rpm/Packages | BSD
Java | com.alibaba.nacos:nacos-config | 2.2.3 |  |
OS | libsepol | 2.5-10.el7 | /var/lib/rpm/Packages | LGPLv2+
OS | libXau | 1.0.8-2.1.el7 | /var/lib/rpm/Packages | MIT
Java | spring-core | 5.3.24 |  |
OS | perl-constant | 1.27-2.el7 | /var/lib/rpm/Packages | Artistic,GPL+
OS | yum-plugin-ovl | 1.1.31-54.el7_8 | /var/lib/rpm/Packages | GPLv2+
OS | pango | 1.42.4-4.el7_7 | /var/lib/rpm/Packages | LGPLv2+
Java | com.alibaba.nacos:nacos-istio | 2.2.3 |  |
Java | io.prometheus:simpleclient_common | 0.12.0 |  |
Java | org.apache.httpcomponents:httpclient | 4.5.13 |  |
OS | java-1.8.0-openjdk | 1.8.0.372.b07-1.el7_9 | /var/lib/rpm/Packages | ASL-1.1,ASL-2.0,BSD,BSD-with-advertising,GPL+,GPLv2,GPLv2-with-exceptions,IJG,LGPLv2+,MIT,MPLv2.0,Public-Domain,W3C,zlib
Java | com.google.code.gson:gson | 2.9.0 |  |
OS | binutils | 2.27-44.base.el7_9.1 | /var/lib/rpm/Packages | GPLv3+
OS | libXtst | 1.2.3-1.el7 | /var/lib/rpm/Packages | MIT
Java | spring-context | 5.3.24 |  |
OS | nspr | 4.34.0-3.1.el7_9 | /var/lib/rpm/Packages | MPLv2.0
OS | libpcap | 1.5.3-13.el7_9 | /var/lib/rpm/Packages | BSD-with-advertising
Java | ch.qos.logback:logback-classic | 1.2.9 |  |
OS | chkconfig | 1.7.6-1.el7 | /var/lib/rpm/Packages | GPLv2
OS | libdb-utils | 5.3.21-25.el7 | /var/lib/rpm/Packages | BSD,LGPLv2,Sleepycat
Java | org.codehaus.mojo:animal-sniffer-annotations | 1.21 |  |
OS | libtasn1 | 4.10-1.el7 | /var/lib/rpm/Packages | GPLv3+,LGPLv2+
OS | vim-enhanced | 7.4.629-8.el7_9 | /var/lib/rpm/Packages | Vim
Java | spring-beans | 5.3.24 |  |
OS | libthai | 0.1.14-9.el7 | /var/lib/rpm/Packages | LGPLv2+
OS | shared-mime-info | 1.8-5.el7 | /var/lib/rpm/Packages | GPLv2+
OS | perl-threads-shared | 1.43-6.el7 | /var/lib/rpm/Packages | Artistic,GPL+
Java | io.dropwizard.metrics:metrics-core | 4.2.13 |  |
OS | passwd | 0.79-6.el7 | /var/lib/rpm/Packages | BSD,GPL+
OS | nss-tools | 3.79.0-5.el7_9 | /var/lib/rpm/Packages | MPLv2.0
Java | org.latencyutils:LatencyUtils | 2.0.3 |  |
OS | libselinux | 2.5-15.el7 | /var/lib/rpm/Packages | Public-Domain
OS | setup | 2.8.71-11.el7 | /var/lib/rpm/Packages | Public-Domain
Java | com.google.code.findbugs:jsr305 | 3.0.2 |  |
OS | elfutils-default-yama-scope | 0.176-5.el7 | /var/lib/rpm/Packages | GPLv2+,LGPLv3+
OS | libX11 | 1.6.7-4.el7_9 | /var/lib/rpm/Packages | MIT
OS | elfutils-libelf | 0.176-5.el7 | /var/lib/rpm/Packages | GPLv2+,LGPLv3+
OS | systemd-libs | 219-78.el7_9.7 | /var/lib/rpm/Packages | LGPLv2+,MIT
OS | gtk2 | 2.24.31-1.el7 | /var/lib/rpm/Packages | LGPLv2+
Java | com.google.guava:failureaccess | 1.0.1 |  |
OS | glib2 | 2.56.1-9.el7_9 | /var/lib/rpm/Packages | LGPLv2+
Java | org.slf4j:jul-to-slf4j | 1.7.36 |  |
Java | commons-collections:commons-collections | 3.2.2 |  |
Java | sa-jdi.jar |  |  |
OS | rpm-libs | 4.11.3-48.el7_9 | /var/lib/rpm/Packages | GPLv2+,LGPLv2+-with-exceptions
OS | ncurses-libs | 5.9-14.20130511.el7_4 | /var/lib/rpm/Packages | MIT
OS | libuser | 0.60-9.el7 | /var/lib/rpm/Packages | LGPLv2+
OS | harfbuzz | 1.7.5-2.el7 | /var/lib/rpm/Packages | MIT
OS | libjpeg-turbo | 1.2.90-8.el7 | /var/lib/rpm/Packages | IJG
Java | com.alibaba.nacos:nacos-auth-plugin | 2.2.3 |  |
Java | commons-io:commons-io | 2.7 |  |
OS | libverto | 0.2.5-4.el7 | /var/lib/rpm/Packages | MIT
OS | dbus-libs | 1.10.24-15.el7 | /var/lib/rpm/Packages | AFL,GPLv2+
Java | com.google.protobuf:protobuf-java | 3.21.11 |  |
OS | libpciaccess | 0.14-1.el7 | /var/lib/rpm/Packages | MIT
OS | info | 5.1-5.el7 | /var/lib/rpm/Packages | GPLv3+
OS | perl-Getopt-Long | 2.40-3.el7 | /var/lib/rpm/Packages | Artistic,GPLv2+
OS | libfontenc | 1.1.3-3.el7 | /var/lib/rpm/Packages | MIT
Java | disruptor | 3.3.7 |  |
OS | libdb | 5.3.21-25.el7 | /var/lib/rpm/Packages | BSD,LGPLv2,Sleepycat
OS | perl | 5.16.3-299.el7_9 | /var/lib/rpm/Packages | Artistic,Copyright-Only,GPL+,GPLv2+,MIT,Public-Domain,UCD
OS | libXext | 1.3.3-3.el7 | /var/lib/rpm/Packages | MIT
Java | Oracle Nashorn | 1.8.0_372-b07 |  |
OS | java-1.8.0-openjdk-headless | 1.8.0.372.b07-1.el7_9 | /var/lib/rpm/Packages | ASL-1.1,ASL-2.0,BSD,BSD-with-advertising,GPL+,GPLv2,GPLv2-with-exceptions,IJG,LGPLv2+,MIT,MPLv2.0,Public-Domain,W3C,zlib
Java | com.sun:Java Runtime Environment | 1.8.0_372 |  |
OS | qrencode-libs | 3.4.1-3.el7 | /var/lib/rpm/Packages | LGPLv2+
Java | com.fasterxml.jackson.datatype:jackson-datatype-jsr310 | 2.13.4 |  |
OS | krb5-libs | 1.15.1-55.el7_9 | /var/lib/rpm/Packages | MIT
OS | sed | 4.2.2-7.el7 | /var/lib/rpm/Packages | GPLv3+
Java | com.alibaba.nacos:nacos-api | 2.2.3 |  |
Java | derby | 10.14.2.0 |  |
OS | tar | 1.26-35.el7 | /var/lib/rpm/Packages | GPLv3+
OS | procps-ng | 3.3.10-28.el7 | /var/lib/rpm/Packages | GPL+,GPLv2,GPLv2+,GPLv3+,LGPLv2+
OS | python-pycurl | 7.19.0-19.el7 | /var/lib/rpm/Packages | LGPLv2+,MIT
Java | com.google.errorprone:error_prone_annotations | 2.14.0 |  |
OS | gdbm | 1.10-8.el7 | /var/lib/rpm/Packages | GPLv3+
Java | com.alibaba.nacos:nacos-cmdb | 2.2.3 |  |
Java | local_policy.jar |  |  |
OS | libgcc | 4.8.5-44.el7 | /var/lib/rpm/Packages | BSD,GPLv2+-with-exceptions,GPLv3+,GPLv3+-with-exceptions,LGPLv2+
OS | libSM | 1.2.2-2.el7 | /var/lib/rpm/Packages | MIT
OS | libpng | 1.5.13-8.el7 | /var/lib/rpm/Packages | zlib
OS | gpg-pubkey | f4a80eb5-53a7ff4b | /var/lib/rpm/Packages | pubkey
Java | commons-lang:commons-lang | 2.6 |  |
OS | filesystem | 3.2-25.el7 | /var/lib/rpm/Packages | Public-Domain
OS | rootfiles | 8.1-11.el7 | /var/lib/rpm/Packages | Public-Domain
Java | com.alipay.sofa:rpc-grpc-impl | 1.3.12 |  |
OS | lz4 | 1.8.3-1.el7 | /var/lib/rpm/Packages | BSD,GPLv2+
OS | mesa-libGL | 18.3.4-12.el7_9 | /var/lib/rpm/Packages | MIT
Java | spring-boot-actuator | 2.6.14 |  |
OS | pygpgme | 0.3-9.el7 | /var/lib/rpm/Packages | LGPLv2+
OS | libdrm | 2.4.97-2.el7 | /var/lib/rpm/Packages | MIT
OS | libXfixes | 5.0.3-1.el7 | /var/lib/rpm/Packages | MIT
Java | micrometer-registry-elastic | 1.8.12 |  |
OS | gawk | 4.0.2-4.el7_3.1 | /var/lib/rpm/Packages | BSD,GPL,GPLv3+,LGPL,LGPLv3+
Java | com.alibaba.nacos:nacos-sys | 2.2.3 |  |
Java | org.codehaus.mojo:animal-sniffer-annotations | 1.21 |  |
OS | centos-release | 7-9.2009.1.el7.centos | /var/lib/rpm/Packages | GPLv2
OS | libffi | 3.0.13-19.el7 | /var/lib/rpm/Packages | MIT,Public-Domain
OS | pyliblzma | 0.5.3-11.el7 | /var/lib/rpm/Packages | LGPLv3+
OS | libXrandr | 1.5.1-2.el7 | /var/lib/rpm/Packages | MIT
OS | kmod-libs | 20-28.el7 | /var/lib/rpm/Packages | LGPLv2+
Java | com.alibaba.nacos:nacos-custom-environment-plugin | 2.2.3 |  |
OS | json-c | 0.11-4.el7_0 | /var/lib/rpm/Packages | MIT
Java | tomcat-annotations-api | 9.0.69 |  |
OS | perl-macros | 5.16.3-299.el7_9 | /var/lib/rpm/Packages | Artistic,GPL+
OS | libcap | 2.22-11.el7 | /var/lib/rpm/Packages | LGPLv2+
OS | glibc-common | 2.17-326.el7_9 | /var/lib/rpm/Packages | GPLv2+,LGPLv2+,LGPLv2+-with-exceptions
Java | com.sun:Java Runtime Environment | 1.8.0_372 |  |
OS | rpm-python | 4.11.3-48.el7_9 | /var/lib/rpm/Packages | GPLv2+
OS | nss-softokn | 3.79.0-4.el7_9 | /var/lib/rpm/Packages | MPLv2.0
OS | gpgme | 1.3.2-5.el7 | /var/lib/rpm/Packages | LGPLv2+
Java | spring-test | 5.3.24 |  |
Java | spring-expression | 5.3.24 |  |
OS | yum-utils | 1.1.31-54.el7_8 | /var/lib/rpm/Packages | GPLv2+
OS | perl-File-Path | 2.09-2.el7 | /var/lib/rpm/Packages | Artistic,GPL+
OS | elfutils-libs | 0.176-5.el7 | /var/lib/rpm/Packages | GPLv2+,LGPLv3+
OS | python | 2.7.5-92.el7_9 | /var/lib/rpm/Packages | Python
Java | spring-jcl | 5.3.24 |  |
OS | libwayland-client | 1.15.0-1.el7 | /var/lib/rpm/Packages | MIT
Java | org.apache.httpcomponents:httpasyncclient | 4.1.3 |  |
Java | spring-boot-test | 2.6.14 |  |
OS | sqlite | 3.7.17-8.el7_7.1 | /var/lib/rpm/Packages | Public-Domain
OS | perl-Time-HiRes | 1.9725-3.el7 | /var/lib/rpm/Packages | Artistic,GPL+
Java | spring-aop | 5.3.24 |  |
Java | dt.jar |  |  |
OS | glibc | 2.17-326.el7_9 | /var/lib/rpm/Packages | GPLv2+,LGPLv2+,LGPLv2+-with-exceptions
OS | gnupg2 | 2.0.22-5.el7_5 | /var/lib/rpm/Packages | GPLv3+
OS | hostname | 3.13-3.el7_7.1 | /var/lib/rpm/Packages | GPLv2+
OS | gpm-libs | 1.20.7-6.el7 | /var/lib/rpm/Packages | Copyright-only,GPLv2,GPLv2+-with-exceptions,GPLv3+,Verbatim
Java | spring-ldap-core | 2.3.8.RELEASE |  |
Java | org.yaml:snakeyaml | 2.0 |  |
Java | spring-security-crypto | 5.6.9 |  |
OS | libassuan | 2.1.0-3.el7 | /var/lib/rpm/Packages | GPLv3+,LGPLv2+
OS | perl-Pod-Perldoc | 3.20-4.el7 | /var/lib/rpm/Packages | Artistic,GPL+
Java | checker-qual | 3.5.0 |  |
Java | com.alipay.sofa:jraft-core | 1.3.12 |  |
Java | com.alibaba.nacos:nacos-common | 2.2.3 |  |
OS | gdk-pixbuf2 | 2.36.12-3.el7 | /var/lib/rpm/Packages | LGPLv2+
OS | python-javapackages | 3.4.1-11.el7 | /var/lib/rpm/Packages | BSD
Java | localedata.jar |  |  |
Java | grpc-context | 1.50.2 |  |
Java | com.alibaba.nacos:nacos-console | 2.2.3 |  |
Java | com.alibaba.nacos:nacos-auth | 2.2.3 |  |
OS | jbigkit-libs | 2.0-11.el7 | /var/lib/rpm/Packages | GPLv2+
OS | libxslt | 1.1.28-6.el7 | /var/lib/rpm/Packages | MIT
OS | python-lxml | 3.2.1-4.el7 | /var/lib/rpm/Packages | BSD
Java | com.alibaba.nacos:nacos-common | 2.2.3 |  |
OS | pam | 1.1.8-23.el7 | /var/lib/rpm/Packages | BSD,GPLv2+
OS | libgcrypt | 1.5.3-14.el7 | /var/lib/rpm/Packages | LGPLv2+
Java | com.google.errorprone:error_prone_annotations | 2.14.0 |  |
Java | commons-codec:commons-codec | 1.15 |  |
Java | org.hdrhistogram:HdrHistogram | 2.1.12 |  |
OS | rpm | 4.11.3-48.el7_9 | /var/lib/rpm/Packages | GPLv2+
OS | python-libs | 2.7.5-92.el7_9 | /var/lib/rpm/Packages | Python
OS | vim-common | 7.4.629-8.el7_9 | /var/lib/rpm/Packages | Vim
Java | com.alibaba.nacos:nacos-core | 2.2.3 |  |
Java | Java Runtime Environment | 1.8.0_372 |  |
OS | vim-minimal | 7.4.629-8.el7_9 | /var/lib/rpm/Packages | Vim
OS | xz | 5.2.2-2.el7_9 | /var/lib/rpm/Packages | LGPLv2+
OS | audit-libs | 2.8.5-4.el7 | /var/lib/rpm/Packages | LGPLv2+
Java | grpc-stub | 1.50.2 |  |
Java | Java Runtime Environment | 1.8.0_372 |  |
OS | libXft | 2.3.2-2.el7 | /var/lib/rpm/Packages | MIT
Java | com.fasterxml.jackson.datatype:jackson-datatype-jdk8 | 2.13.4 |  |
Java | com.alibaba.nacos:nacos-client | 2.2.3 |  |
OS | giflib | 4.1.6-9.el7 | /var/lib/rpm/Packages | MIT
Java | io.prometheus:simpleclient_tracer_common | 0.12.0 |  |
OS | libblkid | 2.23.2-65.el7_9.1 | /var/lib/rpm/Packages | LGPLv2+
Java | com.alibaba.nacos:nacos-encryption-plugin | 2.2.3 |  |
OS | libmount | 2.23.2-65.el7_9.1 | /var/lib/rpm/Packages | LGPLv2+
OS | pth | 2.0.7-23.el7 | /var/lib/rpm/Packages | LGPLv2+
OS | fribidi | 1.0.2-1.el7_7.1 | /var/lib/rpm/Packages | LGPLv2+,UCD
OS | mesa-libEGL | 18.3.4-12.el7_9 | /var/lib/rpm/Packages | MIT
OS | bc | 1.06.95-13.el7 | /var/lib/rpm/Packages | GPLv2+
OS | which | 2.20-7.el7 | /var/lib/rpm/Packages | GPLv3
OS | systemd | 219-78.el7_9.7 | /var/lib/rpm/Packages | GPLv2+,LGPLv2+,MIT
OS | ustr | 1.0.4-16.el7 | /var/lib/rpm/Packages | BSD,LGPLv2+,MIT
OS | nmap-ncat | 6.40-19.el7 | /var/lib/rpm/Packages | BSD,GPLv2,GPLv2+,LGPLv2+
OS | basesystem | 10.0-7.el7.centos | /var/lib/rpm/Packages | Public-Domain
OS | perl-Exporter | 5.68-3.el7 | /var/lib/rpm/Packages | Artistic,GPL+
OS | acl | 2.2.51-15.el7 | /var/lib/rpm/Packages | GPLv2+
Java | org.apache.httpcomponents:httpcore-nio | 4.4.15 |  |
OS | findutils | 4.5.11-6.el7 | /var/lib/rpm/Packages | GPLv3+
OS | xz-libs | 5.2.2-2.el7_9 | /var/lib/rpm/Packages | LGPLv2+
OS | libwayland-server | 1.15.0-1.el7 | /var/lib/rpm/Packages | MIT
OS | grep | 2.20-3.el7 | /var/lib/rpm/Packages | GPLv3+
OS | perl-Encode | 2.51-7.el7 | /var/lib/rpm/Packages | Artistic,GPL+
Java | Java Runtime Environment | 1.8.0_372 |  |
Java | com.fasterxml.jackson.core:jackson-core | 2.12.6 |  |
OS | perl-Filter | 1.49-3.el7 | /var/lib/rpm/Packages | Artistic,GPL+
OS | xorg-x11-fonts-Type1 | 7.5-9.el7 | /var/lib/rpm/Packages | Lucida,MIT,Public-Domain
Java | jna | 5.5.0 |  |
OS | geoipupdate | 2.5.0-1.el7 | /var/lib/rpm/Packages | GPLv2

### ADD file:b3ebbe8bd304723d43b7b44a6d990cd657b63d93d6a2a9293983a30bfc1dfa53 in /

### LABEL org.label-schema.schema-version=1.0 org.label-schema.name=CentOS Base Image org.label-schema.vendor=CentOS org.label-schema.license=GPLv2 org.label-schema.build-date=20201113 org.opencontainers.image.title=CentOS Base Image org.opencontainers.image.vendor=CentOS org.opencontainers.image.licenses=GPL-2.0-only org.opencontainers.image.created=2020-11-13 00:00:00+00:00

### CMD ["/bin/bash"]

### LABEL maintainer=pader <huangmnlove@163.com>

### ENV MODE=cluster PREFER_HOST_MODE=ip BASE_DIR=/home/nacos CLASSPATH=.:/home/nacos/conf: CLUSTER_CONF=/home/nacos/conf/cluster.conf FUNCTION_MODE=all JAVA_HOME=/usr/lib/jvm/java-1.8.0-openjdk NACOS_USER=nacos JAVA=/usr/lib/jvm/java-1.8.0-openjdk/bin/java JVM_XMS=1g JVM_XMX=1g JVM_XMN=512m JVM_MS=128m JVM_MMS=320m NACOS_DEBUG=n TOMCAT_ACCESSLOG_ENABLED=false TIME_ZONE=Asia/Shanghai

### ARG NACOS_VERSION=2.2.3

### ARG HOT_FIX_FLAG=

### WORKDIR /home/nacos

### RUN |2 NACOS_VERSION=2.2.3 HOT_FIX_FLAG= /bin/sh -c set -x && yum update -y && yum install -y java-1.8.0-openjdk java-1.8.0-openjdk-devel iputils nc vim libcurl && yum clean all # buildkit

### RUN |2 NACOS_VERSION=2.2.3 HOT_FIX_FLAG= /bin/sh -c curl -SL https://github.com/alibaba/nacos/releases/download/${NACOS_VERSION}${HOT_FIX_FLAG}/nacos-server-${NACOS_VERSION}.tar.gz -o /home/nacos-server.tar.gz && tar -xzvf /home/nacos-server.tar.gz -C /home && rm -rf /home/nacos-server.tar.gz /home/nacos/bin/* /home/nacos/conf/*.properties /home/nacos/conf/*.example /home/nacos/conf/nacos-mysql.sql && ln -snf /usr/share/zoneinfo/$TIME_ZONE /etc/localtime && echo $TIME_ZONE > /etc/timezone # buildkit

### ADD bin/docker-startup.sh bin/docker-startup.sh # buildkit

### ADD conf/application.properties conf/application.properties # buildkit

### RUN |2 NACOS_VERSION=2.2.3 HOT_FIX_FLAG= /bin/sh -c mkdir -p logs && touch logs/start.out && ln -sf /dev/stdout start.out && ln -sf /dev/stderr start.out # buildkit

### RUN |2 NACOS_VERSION=2.2.3 HOT_FIX_FLAG= /bin/sh -c chmod +x bin/docker-startup.sh # buildkit

### EXPOSE map[8848/tcp:{}]

### ENTRYPOINT ["bin/docker-startup.sh"]

8
registry.cmvideo.cn/miguv-ir-plt-dev/amd64/maas-runtime 20260204 非基础构建镜像 受信镜像 530 MB 成功 告警并阻断 0 37 0 0 0

### 镜像: registry.cmvideo.cn/miguv-ir-plt-dev/amd64/maas-runtime:20260204

镜像ID: a214b73cdb2fb08706b54b1c8eeddb441104683e3917c529a3be2740f9cbbac4 操作系统: CPU架构: amd64 镜像创建时间: 2026-02-04 18:10:31 镜像大小: 530 MB 环境变量: PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin
LANG=C.UTF-8
TZ=Asia/Shanghai
基础镜像:
扫描结果: 成功 处理方式: BLOCK 开始扫描时间: 2026-03-27 17:17:56 扫描耗时: 0分30秒

### 修复建议

根据下面的修复建议，修复镜像存在的风险。

#### #【基础镜像】该镜像未使用基础镜像构建，建议使用基础镜像重新构建。

#### #【应用漏洞】请升级jar包到修复版本后，重新构建镜像。

暂无符合条件的数据

危险程度 | 漏洞名称 | 漏洞类型 | 漏洞特征 | 发布时间
--- | --- | --- | --- | ---
危急 | Java:Jackson-databind 远程代码执行漏洞(CVE-2017-17485) 命中规则 | 代码执行 | 远程利用 | 2018-01-23
### 描述 Jackson是一个开源的java序列化与反序列化工具，可以将java对象序列化为xml和json格式的字符串或将两种文件反序列化为相应的对象。 因为CVE-2017-7525解序列化缺陷的修复程序不完整，可以通过将恶意制作的JSON输入发送到ObjectMapper的readValue方法来利用，绕过一个黑名单，如果Spring类库在类路径中可用，则该黑名单是无效的。 ### 验证信息 安装包路径 /arthas/arthas-core.jar -> META-INF/maven/com.fasterxml.jackson.core/jackson-databind/pom.properties 当前安装版本 2.7.9.4 存在漏洞版本 >=2.0，<2.8.11 修复版本 2.8.11 ### 风险信息 CVSS: 9.8 ### 参考信息 CNNVD-201712-478 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
危急 | java:org.apache.tomcat.embed:tomcat-embed-core存在漏洞(CVE-2025-24813) 命中规则 | 代码问题 | 远程利用 | 2025-03-10
### 描述 Tomcat 服务器是一个免费的开放源代码的Web 应用服务器，属于轻量级应用服务器，在中小型系统和并发访问用户不是很多的场合下被普遍使用，是开发和调试JSP 程序的首选。 Tomcat 存在安全漏洞，由于针对partial PUT的临时文件路径依赖于用户输入，通过将/替换为.的实现存在绕过风险。当启用了默认 servlet 的写入功能（将readonly 初始化参数设置为非默认值 false），以及支持partial PUT（默认支持）时，攻击者可能利用该漏洞，向特定文件（如jsp）写入恶意代码，从而执行远程命令。 ### 验证信息 安装包路径 /app.jar -> BOOT-INF/lib/tomcat-embed-core-10.1.31.jar 当前安装版本 10.1.31 存在漏洞版本 >=10.1.0-M1，<10.1.35 修复版本 10.1.35 ### 风险信息 CVSS: 9.8 ### 参考信息 CNNVD-202503-1068 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
危急 | Java:Jackson-databind 远程代码执行漏洞(CVE-2020-8840) 命中规则 | 代码执行 | 远程利用 | 2020-02-10
### 描述 Jackson是美国FasterXML公司的一款适用于Java的数据处理工具。jackson-databind是其中的一个具有数据绑定功能的组件。 Jackson-databind中存在远程代码执行漏洞，该漏洞由于缺少某些xbean-reflect/JNDI黑名单类，如org.apache.xbean.propertyeditor.JndiConverter，可导致攻击者使用JNDI注入的方式实现远程代码执行。 ### 验证信息 安装包路径 /arthas/arthas-core.jar -> META-INF/maven/com.fasterxml.jackson.core/jackson-databind/pom.properties 当前安装版本 2.7.9.4 存在漏洞版本 <2.7.9.7 修复版本 2.7.9.7 ### 风险信息 CVSS: 9.8 ### 参考信息 CNNVD-202002-354 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
危急 | java:org.apache.tomcat.embed:tomcat-embed-core存在漏洞(CVE-2024-50379) 命中规则 | 竞争条件 | 远程利用 | 2024-12-17
### 描述 Apache Tomcat是美国阿帕奇（Apache）基金会的一款轻量级Web应用服务器。该程序实现了对Servlet和JavaServer Page（JSP）的支持。 Apache Tomcat存在安全漏洞，当在不区分大小写的文件系统（如windows）上，启用了默认 servlet 的写入功能（将readonly 初始化参数设置为非默认值 false）时，并发同时读取和上传同一个文件可以绕过 Tomcat 的大小写敏感检查，并导致上传的文件被视为 JSP，造成远程代码执行。 ### 验证信息 安装包路径 /app.jar -> BOOT-INF/lib/tomcat-embed-core-10.1.31.jar 当前安装版本 10.1.31 存在漏洞版本 >=10.1.0-M1，<10.1.34 修复版本 10.1.34 ### 风险信息 CVSS: 9.8 ### 参考信息 CNNVD-202412-2256 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
危急 | Java:Jackson-databind 远程代码执行漏洞(CVE-2020-9548) 命中规则 | 代码执行 | 远程利用 | 2020-03-02
### 描述 Jackson是美国FasterXML公司的一款适用于Java的数据处理工具。jackson-databind是其中的一个具有数据绑定功能的组件。 Jackson-databind中存在远程代码执行漏洞，其中Anteros-Core和ibatis-sqlmap中存在特殊的利用链允许用户触发 JNDI 远程类加载操作，攻击者利用特制的请求可以触发远程代码执行，攻击成功可获得服务器的控制权限。 ### 验证信息 安装包路径 /arthas/arthas-core.jar -> META-INF/maven/com.fasterxml.jackson.core/jackson-databind/pom.properties 当前安装版本 2.7.9.4 存在漏洞版本 >=2.0，<2.7.9.7 修复版本 2.7.9.7 ### 风险信息 CVSS: 9.8 ### 参考信息 CNNVD-202003-040 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
危急 | Java:Jackson-databind 远程代码执行漏洞(CVE-2020-9547) 命中规则 | 代码执行 | 远程利用 | 2020-03-02
### 描述 Jackson是美国FasterXML公司的一款适用于Java的数据处理工具。jackson-databind是其中的一个具有数据绑定功能的组件。 Jackson-databind中存在远程代码执行漏洞，其中Anteros-Core和ibatis-sqlmap中存在特殊的利用链允许用户触发 JNDI 远程类加载操作，攻击者利用特制的请求可以触发远程代码执行，攻击成功可获得服务器的控制权限。 ### 验证信息 安装包路径 /arthas/arthas-core.jar -> META-INF/maven/com.fasterxml.jackson.core/jackson-databind/pom.properties 当前安装版本 2.7.9.4 存在漏洞版本 >=2.0，<2.7.9.7 修复版本 2.7.9.7 ### 风险信息 CVSS: 9.8 ### 参考信息 CNNVD-202003-039 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
危急 | java:org.apache.tomcat.embed:tomcat-embed-core存在漏洞(CVE-2024-56337) 命中规则 | 竞争条件 | 远程利用 | 2024-12-20
### 描述 Apache Tomcat是美国阿帕奇（Apache）基金会的一款轻量级Web应用服务器。用于实现对Servlet和JavaServer Page（JSP）的支持。 Apache Tomcat存在安全漏洞，该漏洞源于存在竞争条件漏洞。 ### 验证信息 安装包路径 /app.jar -> BOOT-INF/lib/tomcat-embed-core-10.1.31.jar 当前安装版本 10.1.31 存在漏洞版本 >=10.1.0-M1，<10.1.34 修复版本 10.1.34 ### 风险信息 CVSS: 9.8 ### 参考信息 CNNVD-202412-2573 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | java:com.fasterxml.jackson.core:jackson-databind存在漏洞(CVE-2020-36187) 命中规则 | 其他 | 远程利用 | 2021-01-06
### 描述 FasterXML jackson-databind是一个基于JAVA可以将XML和JSON等数据格式与JAVA对象进行转换的库。Jackson可以轻松的将Java对象转换成json对象和xml文档，同样也可以将json、xml转换成Java对象。 FasterXML jackson-databind 存在代码问题漏洞，该漏洞源于org.apache.tomcat.dbcp.dbcp.datasources.SharedPoolDataSource错误地处理serialization gadgets 和 typing的交互。 ### 验证信息 安装包路径 /arthas/arthas-core.jar -> META-INF/maven/com.fasterxml.jackson.core/jackson-databind/pom.properties 当前安装版本 2.7.9.4 存在漏洞版本 <2.9.10.8 修复版本 2.9.10.8 ### 风险信息 CVSS: 8.1 ### 参考信息 CNNVD-202101-331 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | java:com.fasterxml.jackson.core:jackson-databind存在漏洞(CVE-2020-36183) 命中规则 | 其他 | 远程利用 | 2021-01-06
### 描述 FasterXML jackson-databind是一个基于JAVA可以将XML和JSON等数据格式与JAVA对象进行转换的库。Jackson可以轻松的将Java对象转换成json对象和xml文档，同样也可以将json、xml转换成Java对象。 FasterXML jackson-databind 版本 存在代码问题漏洞，该漏洞源于该软件未处理与org.docx4j.org.apache.xalan.lib.sql.JNDIConnectionPool的交互。 ### 验证信息 安装包路径 /arthas/arthas-core.jar -> META-INF/maven/com.fasterxml.jackson.core/jackson-databind/pom.properties 当前安装版本 2.7.9.4 存在漏洞版本 <2.9.10.8 修复版本 2.9.10.8 ### 风险信息 CVSS: 8.1 ### 参考信息 CNNVD-202101-371 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | java:com.fasterxml.jackson.core:jackson-databind存在漏洞(CVE-2020-24750) 命中规则 | 其他 | 远程利用 | 2020-09-17
### 描述 FasterXML jackson-databind是一个基于JAVA可以将XML和JSON等数据格式与JAVA对象进行转换的库。Jackson可以轻松的将Java对象转换成json对象和xml文档，同样也可以将json、xml转换成Java对象。 FasterXML jackson-databind 存在代码问题漏洞，该漏洞源于com.pastdev.httpcomponents.configuration.JndiConfiguration。 ### 验证信息 安装包路径 /arthas/arthas-core.jar -> META-INF/maven/com.fasterxml.jackson.core/jackson-databind/pom.properties 当前安装版本 2.7.9.4 存在漏洞版本 >=2.7.0，<2.9.10.6 修复版本 2.9.10.6 ### 风险信息 CVSS: 8.1 ### 参考信息 CNNVD-202009-1066 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | java:com.fasterxml.jackson.core:jackson-databind存在漏洞(CVE-2022-42003) 命中规则 | 其他 | 远程利用 | 2022-10-02
### 描述 FasterXML jackson-databind是FasterXML的一个基于JAVA可以将XML和JSON等数据格式与JAVA对象进行转换的库。Jackson可以轻松的将Java对象转换成json对象和xml文档，同样也可以将json、xml转换成Java对象。 FasterXML jackson-databind存在代码问题漏洞。攻击者利用该漏洞导致资源耗尽。 ### 验证信息 安装包路径 /arthas/arthas-core.jar -> META-INF/maven/com.fasterxml.jackson.core/jackson-databind/pom.properties 当前安装版本 2.7.9.4 存在漏洞版本 <2.12.7.1 修复版本 2.12.7.1 ### 风险信息 CVSS: 7.5 ### 参考信息 CNNVD-202210-007 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | Java:Jackson-databind 反序列化远程代码执行漏洞(CVE-2020-24616) 命中规则 | 不安全的反序列 | 远程利用 | 2021-01-06
### 描述 Jackson是美国FasterXML公司的一款适用于Java的数据处理工具。jackson-databind是其中的一个具有数据绑定功能的组件。 Jackson-databind中存在反序列化远程代码执行漏洞，该漏洞源于br.com.anteros:Anteros-DBCP进行了不安全的反序列化。远程攻击者可通过精心构造的恶意载荷通过利用该漏洞在系统上执行任意代码。 ### 验证信息 安装包路径 /arthas/arthas-core.jar -> META-INF/maven/com.fasterxml.jackson.core/jackson-databind/pom.properties 当前安装版本 2.7.9.4 存在漏洞版本 >=2.0，<2.9.10.6 修复版本 2.9.10.6 ### 风险信息 CVSS: 8.1 ### 参考信息 CNNVD-202008-1195 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | Java:Jackson-databind 反序列化漏洞(CVE-2020-35491) 命中规则 | 不安全的反序列 | 远程利用 | 2020-12-17
### 描述 Jackson是美国FasterXML公司的一款适用于Java的数据处理工具。jackson-databind是其中的一个具有数据绑定功能的组件。 Jackson-databind中存在反序列化漏洞，该漏洞源于org.apache.commons.dbcp2.datasources.PerUserPoolDataSource和org.apache.commons.dbcp2.datasources.SharedPoolDataSource存在不安全的反序列化。远程攻击者可通过利用该漏洞在系统上执行任意代码。 ### 验证信息 安装包路径 /arthas/arthas-core.jar -> META-INF/maven/com.fasterxml.jackson.core/jackson-databind/pom.properties 当前安装版本 2.7.9.4 存在漏洞版本 >=2.7.0，<2.9.10.8 修复版本 2.9.10.8 ### 风险信息 CVSS: 8.1 ### 参考信息 CNNVD-202012-1270 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | Java:Jackson-databind 反序列化漏洞(CVE-2020-36179) 命中规则 | 不安全的反序列 | 远程利用 | 2021-01-06
### 描述 Jackson是美国FasterXML公司的一款适用于Java的数据处理工具。jackson-databind是其中的一个具有数据绑定功能的组件。 Jackson-databind中存在反序列化漏洞，该漏洞是由于组件存在不安全的反序列化，导致攻击者可以利用漏洞实现远程代码执行。 ### 验证信息 安装包路径 /arthas/arthas-core.jar -> META-INF/maven/com.fasterxml.jackson.core/jackson-databind/pom.properties 当前安装版本 2.7.9.4 存在漏洞版本 >=2.7.0，<2.9.10.8 修复版本 2.9.10.8 ### 风险信息 CVSS: 8.1 ### 参考信息 CNNVD-202101-327 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | java:ch.qos.logback:logback-core存在漏洞(CVE-2023-6378) 命中规则 | 拒绝服务攻击 | 远程利用 | 2023-11-29
### 描述 logback 存在安全漏洞，该漏洞源于组件logback receiver存在拒绝服务（DOS）漏洞。 ### 验证信息 安装包路径 /arthas/arthas-core.jar -> META-INF/maven/ch.qos.logback/logback-core/pom.properties 当前安装版本 1.2.11 存在漏洞版本 <1.2.13 修复版本 1.2.13 ### 风险信息 CVSS: 7.5 ### 参考信息 CNNVD-202311-2206 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | java:io.netty:netty-handler存在漏洞(CVE-2025-24970) 命中规则 | 输入验证 | 远程利用 | 2025-02-10
### 描述 Netty是Netty社区的一款非阻塞I/O客户端-服务器框架，它主要用于开发Java网络应用程序，如协议服务器和客户端等。 Netty存在输入验证错误漏洞，该漏洞源于SslHandler对特定恶意数据包的验证缺陷，导致原生崩溃。 ### 验证信息 安装包路径 /app.jar -> BOOT-INF/lib/netty-handler-4.1.116.Final.jar 当前安装版本 4.1.116.Final 存在漏洞版本 >=4.1.91.Final，<4.1.118.Final 修复版本 4.1.118.Final 安装包路径 /arthas/arthas-core.jar -> META-INF/maven/io.netty/netty-handler/pom.properties 当前安装版本 4.1.92.Final 存在漏洞版本 >=4.1.91.Final，<4.1.118.Final 修复版本 4.1.118.Final ### 风险信息 CVSS: 7.5 ### 参考信息 CNNVD-202502-776 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | java:com.fasterxml.jackson.core:jackson-databind存在漏洞(CVE-2022-42004) 命中规则 | 其他 | 远程利用 | 2022-10-02
### 描述 FasterXML jackson-databind是FasterXML的一个基于JAVA可以将XML和JSON等数据格式与JAVA对象进行转换的库。Jackson可以轻松的将Java对象转换成json对象和xml文档，同样也可以将json、xml转换成Java对象。 FasterXML jackson-databind存在代码问题漏洞，该漏洞源于BeanDeserializer中缺少检查。 ### 验证信息 安装包路径 /arthas/arthas-core.jar -> META-INF/maven/com.fasterxml.jackson.core/jackson-databind/pom.properties 当前安装版本 2.7.9.4 存在漏洞版本 <2.13.4 修复版本 2.13.4 ### 风险信息 CVSS: 7.5 ### 参考信息 CNNVD-202210-006 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | Java:Jackson-databind 反序列化漏洞(CVE-2020-36189) 命中规则 | 不安全的反序列 | 远程利用 | 2021-01-06
### 描述 Jackson是美国FasterXML公司的一款适用于Java的数据处理工具。jackson-databind是其中的一个具有数据绑定功能的组件。 Jackson-databind中存在反序列化漏洞，该漏洞是由于组件存在不安全的反序列化，导致攻击者可以利用漏洞实现远程代码执行。 ### 验证信息 安装包路径 /arthas/arthas-core.jar -> META-INF/maven/com.fasterxml.jackson.core/jackson-databind/pom.properties 当前安装版本 2.7.9.4 存在漏洞版本 >=2.7.0，<2.9.10.8 修复版本 2.9.10.8 ### 风险信息 CVSS: 8.1 ### 参考信息 CNNVD-202101-329 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | java:com.fasterxml.jackson.core:jackson-databind存在漏洞(CVE-2020-36186) 命中规则 | 其他 | 远程利用 | 2021-01-06
### 描述 FasterXML jackson-databind是一个基于JAVA可以将XML和JSON等数据格式与JAVA对象进行转换的库。Jackson可以轻松的将Java对象转换成json对象和xml文档，同样也可以将json、xml转换成Java对象。 FasterXML jackson-databind 存在代码问题漏洞，该漏洞源于org.apache.tomcat.dbcp.dbcp.datasources.PerUserPoolDataSource错误地处理serialization gadgets 和 typing的交互。 ### 验证信息 安装包路径 /arthas/arthas-core.jar -> META-INF/maven/com.fasterxml.jackson.core/jackson-databind/pom.properties 当前安装版本 2.7.9.4 存在漏洞版本 <2.9.10.8 修复版本 2.9.10.8 ### 风险信息 CVSS: 8.1 ### 参考信息 CNNVD-202101-333 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | java:ch.qos.logback:logback-classic存在漏洞(CVE-2023-6378) 命中规则 | 拒绝服务攻击 | 远程利用 | 2023-11-29
### 描述 logback 存在安全漏洞，该漏洞源于组件logback receiver存在拒绝服务（DOS）漏洞。 ### 验证信息 安装包路径 /arthas/arthas-core.jar -> META-INF/maven/ch.qos.logback/logback-classic/pom.properties 当前安装版本 1.2.11 存在漏洞版本 <1.2.13 修复版本 1.2.13 ### 风险信息 CVSS: 7.5 ### 参考信息 CNNVD-202311-2206 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | Java:Jackson-databind 反序列化漏洞(CVE-2021-20190) 命中规则 | 不安全的反序列 | 远程利用 | 2021-01-19
### 描述 Jackson是美国FasterXML公司的一款适用于Java的数据处理工具。jackson-databind是其中的一个具有数据绑定功能的组件。 jackson-databind存在反序列化远程代码执行漏洞，该漏洞是由于javax.swing.JTextPane/javax.swing.JEditorPane组件库存在不安全的反序列化，导致攻击者可以利用漏洞实现远程代码执行。 ### 验证信息 安装包路径 /arthas/arthas-core.jar -> META-INF/maven/com.fasterxml.jackson.core/jackson-databind/pom.properties 当前安装版本 2.7.9.4 存在漏洞版本 >=2.7.0，<2.9.10.7 修复版本 2.9.10.7 ### 风险信息 CVSS: 8.1 ### 参考信息 CNNVD-202101-1474 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | java:ch.qos.logback:logback-classic存在漏洞(CVE-2023-6481) 命中规则 | 拒绝服务攻击 | 远程利用 | 2023-12-04
### 描述 Quality Open Software Logback 存在安全漏洞，该漏洞源于允许攻击者通过发送错误数据导致拒绝服务攻击。 ### 验证信息 安装包路径 /arthas/arthas-core.jar -> META-INF/maven/ch.qos.logback/logback-classic/pom.properties 当前安装版本 1.2.11 存在漏洞版本 <1.2.13 修复版本 1.2.13 ### 风险信息 CVSS: 7.5 ### 参考信息 CNNVD-202312-277 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | java:com.fasterxml.jackson.core:jackson-databind存在漏洞(CVE-2020-36518) 命中规则 | 缓冲区错误 | 远程利用 | 2022-03-11
### 描述 FasterXML jackson-databind是一个基于JAVA可以将XML和JSON等数据格式与JAVA对象进行转换的库。Jackson可以轻松的将Java对象转换成json对象和xml文档，同样也可以将json、xml转换成Java对象。 FasterXML jackson-databind 存在安全漏洞，该漏洞源于软件中存在Java的栈溢出异常，攻击者可以通过大量嵌套对象利用该漏洞实现拒绝服务攻击。 ### 验证信息 安装包路径 /arthas/arthas-core.jar -> META-INF/maven/com.fasterxml.jackson.core/jackson-databind/pom.properties 当前安装版本 2.7.9.4 存在漏洞版本 <2.12.6.1 修复版本 2.12.6.1 ### 风险信息 CVSS: 7.5 ### 参考信息 CNNVD-202203-1165 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | java:ch.qos.logback:logback-core存在漏洞(CVE-2023-6481) 命中规则 | 拒绝服务攻击 | 远程利用 | 2023-12-04
### 描述 Quality Open Software Logback 存在安全漏洞，该漏洞源于允许攻击者通过发送错误数据导致拒绝服务攻击。 ### 验证信息 安装包路径 /arthas/arthas-core.jar -> META-INF/maven/ch.qos.logback/logback-core/pom.properties 当前安装版本 1.2.11 存在漏洞版本 <1.2.13 修复版本 1.2.13 ### 风险信息 CVSS: 7.5 ### 参考信息 CNNVD-202312-277 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | Java:Jackson-databind 反序列化漏洞(CVE-2020-36181) 命中规则 | 不安全的反序列 | 远程利用 | 2021-01-06
### 描述 Jackson是美国FasterXML公司的一款适用于Java的数据处理工具。jackson-databind是其中的一个具有数据绑定功能的组件。 Jackson-databind中存在反序列化漏洞，该漏洞是由于组件存在不安全的反序列化，导致攻击者可以利用漏洞实现远程代码执行。 ### 验证信息 安装包路径 /arthas/arthas-core.jar -> META-INF/maven/com.fasterxml.jackson.core/jackson-databind/pom.properties 当前安装版本 2.7.9.4 存在漏洞版本 >=2.7.0，<2.9.10.8 修复版本 2.9.10.8 ### 风险信息 CVSS: 8.1 ### 参考信息 CNNVD-202101-330 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | Java:Jackson-databind 反序列化漏洞(CVE-2020-36182) 命中规则 | 不安全的反序列 | 远程利用 | 2021-01-06
### 描述 Jackson是美国FasterXML公司的一款适用于Java的数据处理工具。jackson-databind是其中的一个具有数据绑定功能的组件。 Jackson-databind中存在反序列化漏洞，该漏洞是由于组件存在不安全的反序列化，导致攻击者可以利用漏洞实现远程代码执行。 ### 验证信息 安装包路径 /arthas/arthas-core.jar -> META-INF/maven/com.fasterxml.jackson.core/jackson-databind/pom.properties 当前安装版本 2.7.9.4 存在漏洞版本 >=2.7.0，<2.9.10.8 修复版本 2.9.10.8 ### 风险信息 CVSS: 8.1 ### 参考信息 CNNVD-202101-325 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | java:com.fasterxml.jackson.core:jackson-databind存在漏洞(CVE-2020-36185) 命中规则 | 其他 | 远程利用 | 2021-01-06
### 描述 FasterXML jackson-databind是一个基于JAVA可以将XML和JSON等数据格式与JAVA对象进行转换的库。Jackson可以轻松的将Java对象转换成json对象和xml文档，同样也可以将json、xml转换成Java对象。 FasterXML jackson-databind 存在代码问题漏洞，该漏洞源于org.apache.tomcat.dbcp.dbcp2.datasources.SharedPoolDataSource错误地处理serialization gadgets 和 typing的交互。 ### 验证信息 安装包路径 /arthas/arthas-core.jar -> META-INF/maven/com.fasterxml.jackson.core/jackson-databind/pom.properties 当前安装版本 2.7.9.4 存在漏洞版本 <2.9.10.8 修复版本 2.9.10.8 ### 风险信息 CVSS: 8.1 ### 参考信息 CNNVD-202101-337 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | java:com.fasterxml.jackson.core:jackson-databind存在漏洞(CVE-2020-36184) 命中规则 | 其他 | 远程利用 | 2021-01-06
### 描述 FasterXML jackson-databind是一个基于JAVA可以将XML和JSON等数据格式与JAVA对象进行转换的库。Jackson可以轻松的将Java对象转换成json对象和xml文档，同样也可以将json、xml转换成Java对象。 FasterXML jackson-databind 存在代码问题漏洞，该漏洞源于org.apache.tomcat.dbcp.dbcp2.datasources.PerUserPoolDataSource错误地处理serialization gadgets 和 typing的交互。 ### 验证信息 安装包路径 /arthas/arthas-core.jar -> META-INF/maven/com.fasterxml.jackson.core/jackson-databind/pom.properties 当前安装版本 2.7.9.4 存在漏洞版本 <2.9.10.8 修复版本 2.9.10.8 ### 风险信息 CVSS: 8.1 ### 参考信息 CNNVD-202101-344 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | Java:Jackson-databind 反序列化漏洞(CVE-2020-36180) 命中规则 | 不安全的反序列 | 远程利用 | 2021-01-06
### 描述 Jackson是美国FasterXML公司的一款适用于Java的数据处理工具。jackson-databind是其中的一个具有数据绑定功能的组件。 Jackson-databind中存在反序列化漏洞，该漏洞是由于组件存在不安全的反序列化，导致攻击者可以利用漏洞实现远程代码执行。 ### 验证信息 安装包路径 /arthas/arthas-core.jar -> META-INF/maven/com.fasterxml.jackson.core/jackson-databind/pom.properties 当前安装版本 2.7.9.4 存在漏洞版本 >=2.7.0，<2.9.10.8 修复版本 2.9.10.8 ### 风险信息 CVSS: 8.1 ### 参考信息 CNNVD-202101-326 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | Java:Jackson-databind 反序列化漏洞(CVE-2020-36188) 命中规则 | 不安全的反序列 | 远程利用 | 2021-01-06
### 描述 Jackson是美国FasterXML公司的一款适用于Java的数据处理工具。jackson-databind是其中的一个具有数据绑定功能的组件。 Jackson-databind中存在反序列化漏洞，该漏洞是由于组件存在不安全的反序列化，导致攻击者可以利用漏洞实现远程代码执行。 ### 验证信息 安装包路径 /arthas/arthas-core.jar -> META-INF/maven/com.fasterxml.jackson.core/jackson-databind/pom.properties 当前安装版本 2.7.9.4 存在漏洞版本 >=2.7.0，<2.9.10.8 修复版本 2.9.10.8 ### 风险信息 CVSS: 8.1 ### 参考信息 CNNVD-202101-355 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | Java:Jackson-databind 反序列化漏洞(CVE-2020-35728) 命中规则 | 不安全的反序列 | 远程利用 | 2020-12-27
### 描述 Jackson是美国FasterXML公司的一款适用于Java的数据处理工具。jackson-databind是其中的一个具有数据绑定功能的组件。 Jackson-databind中存在反序列化漏洞，该漏洞源于错误地处理了序列化小工具和类型之间的交互，攻击者可利用xbean-reflect的利用链触发JNDI远程类加载从而达到远程代码执行。 ### 验证信息 安装包路径 /arthas/arthas-core.jar -> META-INF/maven/com.fasterxml.jackson.core/jackson-databind/pom.properties 当前安装版本 2.7.9.4 存在漏洞版本 >=2.0.0，<2.9.10.8 修复版本 2.9.10.8 ### 风险信息 CVSS: 8.1 ### 参考信息 CNNVD-202012-1602 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
高危 | Java:Jackson-databind 反序列化漏洞(CVE-2020-35490) 命中规则 | 不安全的反序列 | 远程利用 | 2020-12-17
### 描述 Jackson是美国FasterXML公司的一款适用于Java的数据处理工具。jackson-databind是其中的一个具有数据绑定功能的组件。 Jackson-databind中存在反序列化漏洞，该漏洞源于org.apache.commons.dbcp2.datasources.PerUserPoolDataSource和org.apache.commons.dbcp2.datasources.SharedPoolDataSource存在不安全的反序列化。远程攻击者可通过利用该漏洞在系统上执行任意代码。 ### 验证信息 安装包路径 /arthas/arthas-core.jar -> META-INF/maven/com.fasterxml.jackson.core/jackson-databind/pom.properties 当前安装版本 2.7.9.4 存在漏洞版本 >=2.7.0，<2.9.10.8 修复版本 2.9.10.8 ### 风险信息 CVSS: 8.1 ### 参考信息 CNNVD-202012-1285 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | java:io.netty:netty-common存在漏洞(CVE-2024-47535) 命中规则 | 资源管理错误 | 其他 | 2024-11-12
### 描述 Netty是Netty社区的一款非阻塞I/O客户端-服务器框架，它主要用于开发Java网络应用程序，如协议服务器和客户端等。 Netty存在资源管理错误漏洞，该漏洞源于允许不安全地读取环境文件。 ### 验证信息 安装包路径 /arthas/arthas-core.jar -> META-INF/maven/io.netty/netty-common/pom.properties 当前安装版本 4.1.92.Final 存在漏洞版本 <4.1.115 修复版本 4.1.115.Final ### 风险信息 CVSS: 5.5 ### 参考信息 CNNVD-202411-1363 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | java:io.netty:netty-common存在漏洞(CVE-2025-25193) 命中规则 | 资源管理错误 | 其他 | 2025-02-10
### 描述 Netty是Netty社区的一款非阻塞I/O客户端-服务器框架，它主要用于开发Java网络应用程序，如协议服务器和客户端等。 Netty存在资源管理错误漏洞，该漏洞源于Windows环境下对不存在的大文件读取未正确处理，可能引发拒绝服务。 ### 验证信息 安装包路径 /app.jar -> BOOT-INF/lib/netty-common-4.1.116.Final.jar -> META-INF/maven/io.netty/netty-common/pom.properties 当前安装版本 4.1.116.Final 存在漏洞版本 <4.1.118 修复版本 4.1.118 安装包路径 /arthas/arthas-core.jar -> META-INF/maven/io.netty/netty-common/pom.properties 当前安装版本 4.1.92.Final 存在漏洞版本 <4.1.118 修复版本 4.1.118 ### 风险信息 CVSS: 5.5 ### 参考信息 CNNVD-202502-786 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | java:org.springframework.security:spring-security-crypto存在漏洞(CVE-2024-38827) 命中规则 | 未充分验证数据权限 | 远程利用 | 2024-12-02
### 描述 VMware Spring Security是美国威睿（VMware）公司的一套为基于Spring的应用程序提供说明性安全保护的安全框架。 VMware Spring Security存在安全漏洞，该漏洞源于存在一些与语言环境相关的异常，可能会导致授权规则无法正常工作。 ### 验证信息 安装包路径 /app.jar -> BOOT-INF/lib/spring-security-crypto-6.3.4.jar 当前安装版本 6.3.4 存在漏洞版本 >=6.3.0，<6.3.5 修复版本 6.3.5 ### 风险信息 CVSS: 4.8 ### 参考信息 CNNVD-202412-142 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | Java:Jackson-databind 远程代码执行漏洞(CVE-2019-12384) 命中规则 | 代码执行 | 远程利用 | 2019-06-24
### 描述 Jackson是美国FasterXML公司的一款适用于Java的数据处理工具。jackson-databind是其中的一个具有数据绑定功能的组件。 Jackson-databind中存在代码问题漏洞。该漏洞是由于Jackson黑名单过滤不完整而导致，攻击者可通过发送特制的JSON消息利用该漏洞读取服务器上任意的本地文件。 ### 验证信息 安装包路径 /arthas/arthas-core.jar -> META-INF/maven/com.fasterxml.jackson.core/jackson-databind/pom.properties 当前安装版本 2.7.9.4 存在漏洞版本 >=2.7.0，<2.7.9.6 修复版本 2.7.9.6 ### 风险信息 CVSS: 5.9 ### 参考信息 CNNVD-201906-867 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断
中危 | java:io.netty:netty-handler存在漏洞(CVE-2023-34462) 命中规则 | 不安全的配置 | 远程利用 | 2023-06-22
### 描述 Netty 存在资源管理错误漏洞，该漏洞源于没有对生成的数据包大小进行检查。 ### 验证信息 安装包路径 /arthas/arthas-core.jar -> META-INF/maven/io.netty/netty-handler/pom.properties 当前安装版本 4.1.92.Final 存在漏洞版本 <4.1.94.Final 修复版本 4.1.94.Final ### 风险信息 CVSS: 6.5 ### 参考信息 CNNVD-202306-1639 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断

暂无符合条件的数据
暂无符合条件的数据

类型 | 安装包名 | 版本 | 开源许可路径 | 开源许可
--- | --- | --- | --- | ---
OS | curl-minimal | 8.5.0-1.amzn2023.0.4 | /var/lib/rpm/rpmdb.sqlite | curl
GO | google.golang.org/grpc/stats/opentelemetry | v0.0.0-20240907200651-3ffb98b2c93a |  |
Java | org.redisson:redisson-spring-data-34 | 3.47.0 |  |
OS | libcom_err | 1.46.5-2.amzn2023.0.2 | /var/lib/rpm/rpmdb.sqlite | MIT
Java | org.apache.maven.resolver:maven-resolver-transport-wagon | 1.9.22 |  |
Java | org.codehaus.mojo:animal-sniffer-annotations | 1.23 |  |
Java | ch.qos.logback:logback-classic | 1.2.11 |  |
Java | org.springframework.cloud:spring-cloud-context | 4.1.4 |  |
Java | org.apache.maven.resolver:maven-resolver-impl | 1.9.22 |  |
Java | org.slf4j:slf4j-api | 1.7.36 |  |
GO | github.com/Azure/azure-sdk-for-go/sdk/security/keyvault/internal | v1.1.0 |  |
Java | io.swagger.core.v3:swagger-core-jakarta | 2.2.22 |  |
Java | org.webjars:swagger-ui | 5.17.14 |  |
OS | libICE | 1.1.1-3.amzn2023.0.1 | /var/lib/rpm/rpmdb.sqlite | MIT-open-group
GO | github.com/pkg/errors | v0.9.1 |  |
OS | readline | 8.1-2.amzn2023.0.2 | /var/lib/rpm/rpmdb.sqlite | GPLv3+
Java | guice | 5.1.0 |  |
Java | io.netty:netty-codec | 4.1.92.Final |  |
GO | github.com/google/shlex | v0.0.0-20191202100458-e7afc7fbc510 |  |
Java | net.bytebuddy:byte-buddy | 1.14.19 |  |
Java | org.apache.httpcomponents:httpclient | 4.5.14 |  |
GO | google.golang.org/genproto/googleapis/rpc | v0.0.0-20241113202542-65e8d215514f |  |
Java | org.apache.maven:maven-artifact | 3.9.9 |  |
Java | com.taobao.arthas:arthas-client | 3.7.2 |  |
Java | checker-qual | 3.41.0 |  |
Java | io.netty:netty-buffer | 4.1.92.Final |  |
Java | spring-jcl | 6.1.14 |  |
Java | org.hibernate.validator:hibernate-validator | 8.0.1.Final |  |
Java | org.apache.httpcomponents:httpcore-nio | 4.4.16 |  |
Java | poi-ooxml-schemas | 4.1.2 |  |
GO | github.com/cpuguy83/go-md2man/v2 | v2.0.5 |  |
Java | com.alibaba.csp:sentinel-spring-webmvc-v6x-adapter | 1.8.8 |  |
OS | keyutils-libs | 1.6.3-1.amzn2023.0.2 | /var/lib/rpm/rpmdb.sqlite | GPLv2+,LGPLv2+
GO | github.com/googleapis/enterprise-certificate-proxy | v0.3.4 |  |
Java | org.ehcache.modules:ehcache-api | 3.10.8 |  |
OS | libmodulemd | 2.13.0-2.amzn2023.0.2 | /var/lib/rpm/rpmdb.sqlite | MIT
Java | org.ehcache.modules:ehcache-107 | 3.10.8 |  |
Java | cn.crane4j:crane4j-extension-spring | 2.9.0 |  |
Java | org.apache.maven:maven-embedder | 3.9.9 |  |
GO | github.com/GoogleCloudPlatform/opentelemetry-operations-go/exporter/metric | v0.48.1 |  |
Java | org.mapstruct:mapstruct-processor | 1.4.1.Final |  |
GO | github.com/blang/semver | v3.5.1+incompatible |  |
Java | com.github.pagehelper:pagehelper-spring-boot-autoconfigure | 2.1.0 |  |
GO | cel.dev/expr | v0.16.1 |  |
OS | libXtst | 1.2.5-1.amzn2023.0.1 | /var/lib/rpm/rpmdb.sqlite | HPND-doc,HPND-doc-sell,HPND-sell-variant,MIT-open-group,X11
OS | gzip | 1.12-1.amzn2023.0.1 | /var/lib/rpm/rpmdb.sqlite | GFDL,GPLv3+
OS | java-17-amazon-corretto-jmods | 17.0.14+7-1.amzn2023.1 | /var/lib/rpm/rpmdb.sqlite | ASL-1.1,ASL-2.0,BSD,BSD-with-advertising,FTL,GPL+,GPLv2,GPLv2-with-exceptions,IJG,ISC,LGPLv2+,MIT,MPLv2.0,Public-Domain,RSA.,W3C,zlib
OS | libcap | 2.73-1.amzn2023.0.1 | /var/lib/rpm/rpmdb.sqlite | BSD-3-Clause,GPL-2.0-only
OS | libSM | 1.2.4-3.amzn2023.0.1 | /var/lib/rpm/rpmdb.sqlite | MIT,MIT-open-group
Java | io.prometheus:simpleclient | 0.16.0 |  |
GO | github.com/aws/aws-sdk-go-v2 | v1.32.6 |  |
Java | org.apache.maven:maven-slf4j-provider | 3.9.9 |  |
Java | io.github.openfeign:feign-jackson | 11.9 |  |
OS | libxml2 | 2.10.4-1.amzn2023.0.9 | /var/lib/rpm/rpmdb.sqlite | MIT
Java | cn.crane4j:crane4j-core | 2.9.0 |  |
Java | org.ehcache.modules:ehcache-xml-spi | 3.10.8 |  |
Java | commons-cli:commons-cli | 1.8.0 |  |
Java | spring-context | 6.1.14 |  |
OS | google-noto-fonts-common | 20201206-2.amzn2023.0.2 | /var/lib/rpm/rpmdb.sqlite | OFL
Java | com.google.guava:failureaccess | 1.0.1 |  |
GO | github.com/aws/aws-sdk-go-v2/feature/s3/manager | v1.17.42 |  |
OS | bash | 5.2.15-1.amzn2023.0.2 | /var/lib/rpm/rpmdb.sqlite | GPLv3+
OS | alternatives | 1.15-2.amzn2023.0.2 | /var/lib/rpm/rpmdb.sqlite | GPLv2
Java | com.baomidou:dynamic-datasource-spring | 4.3.1 |  |
GO | github.com/aws/aws-sdk-go-v2/internal/ini | v1.8.1 |  |
Java | org.springframework.cloud:spring-cloud-starter-bootstrap | 4.1.4 |  |
Java | com.github.yulichang:mybatis-plus-join-adapter-base | 1.5.3-SNAPSHOT |  |
Java | com.maas:maas-runtime | 3.6.6-SNAPSHOT |  |
Java | com.fasterxml.jackson.core:jackson-annotations | 2.7.0 |  |
OS | libmount | 2.37.4-1.amzn2023.0.4 | /var/lib/rpm/rpmdb.sqlite | LGPLv2+
Java | org.apache.commons:commons-math3 | 3.6.1 |  |
Java | com.alibaba.arthas:arthas-repackage-logger | 0.0.13 |  |
OS | pam | 1.5.1-8.amzn2023.0.4 | /var/lib/rpm/rpmdb.sqlite | BSD,GPLv2+
OS | libX11 | 1.8.10-2.amzn2023.0.1 | /var/lib/rpm/rpmdb.sqlite | MIT,X11
OS | java-17-amazon-corretto | 17.0.14+7-1.amzn2023.1 | /var/lib/rpm/rpmdb.sqlite | ASL-1.1,ASL-2.0,BSD,BSD-with-advertising,FTL,GPL+,GPLv2,GPLv2-with-exceptions,IJG,ISC,LGPLv2+,MIT,MPLv2.0,Public-Domain,RSA.,W3C,zlib
Java | xmlbeans | 5.2.0 |  |
OS | json-c | 0.14-8.amzn2023.0.2 | /var/lib/rpm/rpmdb.sqlite | MIT
Java | mavenEcjBootstrapAgent.jar |  |  |
OS | freetype | 2.13.2-5.amzn2023.0.1 | /var/lib/rpm/rpmdb.sqlite | BSD-3-Clause,FTL,GPL-2.0-or-later,LicenseRef-Fedora-Public-Domain,MIT,MIT-Modern-Variant,Zlib
OS | libXau | 1.0.11-6.amzn2023.0.1 | /var/lib/rpm/rpmdb.sqlite | MIT-open-group
Java | mybatis-plus-spring-boot-autoconfigure | 3.5.5 |  |
Java | org.springframework.cloud:spring-cloud-starter-openfeign | 4.1.3 |  |
GO | github.com/aws/aws-sdk-go-v2/internal/v4a | v1.3.25 |  |
OS | cracklib | 2.9.6-27.amzn2023.0.2 | /var/lib/rpm/rpmdb.sqlite | LGPLv2+
Java | jakarta.xml.bind:jakarta.xml.bind-api | 4.0.2 |  |
Java | com.alibaba.csp:sentinel-cluster-client-default | 1.8.8 |  |
OS | rpm-build-libs | 4.16.1.3-29.amzn2023.0.6 | /var/lib/rpm/rpmdb.sqlite | GPLv2+,LGPLv2+-with-exceptions
OS | libidn2 | 2.3.2-1.amzn2023.0.5 | /var/lib/rpm/rpmdb.sqlite | GPLv2+,GPLv3+,LGPLv3+
Java | poi-ooxml-lite | 5.2.5 |  |
OS | giflib | 5.2.1-9.amzn2023.0.1 | /var/lib/rpm/rpmdb.sqlite | MIT
OS | libffi | 3.4.4-1.amzn2023.0.1 | /var/lib/rpm/rpmdb.sqlite | MIT
GO | cloud.google.com/go/kms | v1.20.1 |  |
Java | io.prometheus:simpleclient_tracer_common | 0.16.0 |  |
Java | com.github.yulichang:mybatis-plus-join-adapter-v312 | 1.5.3-SNAPSHOT |  |
GO | github.com/Azure/azure-sdk-for-go/sdk/azidentity | v1.8.0 |  |
Java | com.google.j2objc:j2objc-annotations | 2.8 |  |
GO | golang.org/x/net | v0.31.0 |  |
OS | bzip2-libs | 1.0.8-6.amzn2023.0.2 | /var/lib/rpm/rpmdb.sqlite | BSD
OS | publicsuffix-list-dafsa | 20240212-61.amzn2023 | /var/lib/rpm/rpmdb.sqlite | MPLv2.0
OS | python3-dnf | 4.14.0-1.amzn2023.0.6 | /var/lib/rpm/rpmdb.sqlite | GPLv2+
Java | io.netty:netty-codec-http | 4.1.92.Final |  |
OS | python3-gpg | 1.15.1-6.amzn2023.0.3 | /var/lib/rpm/rpmdb.sqlite | LGPLv2+
Java | com.stoyanr:evictor | 1.0.0 |  |
GO | golang.org/x/crypto | v0.24.0 |  |
Java | org.benf:cfr | 0.152 |  |
Java | cn.crane4j:crane4j-annotation | 2.9.0 |  |
Java | ch.qos.logback:logback-classic | 1.5.11 |  |
Java | com.alibaba.csp:sentinel-reactor-adapter | 1.8.8 |  |
GO | go.opentelemetry.io/otel/sdk | v1.29.0 |  |
Java | com.google.guava:failureaccess | 1.0.2 |  |
Java | mybatis-plus-core | 3.5.5 |  |
Java | com.alibaba.csp:sentinel-core | 1.8.8 |  |
Java | org.mybatis:mybatis | 3.5.15 |  |
Java | org.codehaus.plexus:plexus-xml | 3.0.1 |  |
GO | filippo.io/edwards25519 | v1.1.0 |  |
GO | golang.org/x/crypto | v0.24.0 |  |
Java | org.redisson:redisson | 3.47.0 |  |
Java | com.alibaba.nacos:nacos-encryption-plugin | 2.3.2 |  |
GO | golang.org/x/term | v0.26.0 |  |
Java | nacos-client-2.3.2.jar |  |  |
Java | cn.hutool:hutool-core | 5.8.26 |  |
Java | org.apache.maven.wagon:wagon-http | 3.5.3 |  |
GO | github.com/aws/aws-sdk-go-v2/config | v1.28.6 |  |
GO | go.opentelemetry.io/otel/sdk/metric | v1.29.0 |  |
GO | github.com/cenkalti/backoff/v4 | v4.3.0 |  |
OS | libXinerama | 1.1.5-6.amzn2023.0.1 | /var/lib/rpm/rpmdb.sqlite | MIT,MIT-open-group,X11
OS | libsmartcols | 2.37.4-1.amzn2023.0.4 | /var/lib/rpm/rpmdb.sqlite | LGPLv2+
Java | transmittable-thread-local-2.14.4.jar |  |  |
Java | commons-codec:commons-codec | 1.17.1 |  |
Java | io.netty:netty-transport-native-unix-common | 4.1.116.Final |  |
Java | arthas-boot | 3.7.2 |  |
GO | github.com/Azure/azure-sdk-for-go/sdk/security/keyvault/azkeys | v1.3.0 |  |
Java | org.codehaus.plexus:plexus-component-annotations | 2.1.0 |  |
OS | javapackages-filesystem | 6.0.0-7.amzn2023.0.6 | /var/lib/rpm/rpmdb.sqlite | BSD
Java | micrometer-commons | 1.13.6 |  |
Java | com.googlecode.concurrentlinkedhashmap:concurrentlinkedhashmap-lru | 1.4.2 |  |
Java | io.netty:netty-transport | 4.1.116.Final |  |
Java | com.taobao.arthas:arthas-core | 3.7.2 |  |
Java | io.netty:netty-resolver | 4.1.92.Final |  |
Java | com.taobao.arthas:arthas-vmtool | 3.7.2 |  |
GO | github.com/hashicorp/go-cleanhttp | v0.5.2 |  |
Java | org.mybatis:mybatis | 3.5.15 |  |
GO | github.com/GoogleCloudPlatform/opentelemetry-operations-go/internal/resourcemapping | v0.48.1 |  |
Java | com.google.guava:failureaccess | 1.0.2 |  |
GO | go.opentelemetry.io/contrib/instrumentation/google.golang.org/grpc/otelgrpc | v0.55.0 |  |
OS | alsa-lib | 1.2.7.2-1.amzn2023.0.2 | /var/lib/rpm/rpmdb.sqlite | LGPLv2+
GO | github.com/envoyproxy/protoc-gen-validate | v1.1.0 |  |
Java | com.google.errorprone:error_prone_annotations | 2.18.0 |  |
Java | org.springframework.cloud:spring-cloud-starter-loadbalancer | 4.1.4 |  |
OS | python3-libs | 3.9.21-1.amzn2023.0.3 | /var/lib/rpm/rpmdb.sqlite | Python
Java | mybatis-plus-extension | 3.5.5 |  |
Java | rxjava | 3.1.9 |  |
Java | com.github.yulichang:mybatis-plus-join-adapter-v352 | 1.5.3-SNAPSHOT |  |
GO | github.com/google/go-cmp | v0.6.0 |  |
OS | libdnf | 0.69.0-8.amzn2023.0.5 | /var/lib/rpm/rpmdb.sqlite | LGPLv2+
Java | org.javassist:javassist | 3.29.2-GA |  |
Java | spring-webmvc | 6.1.14 |  |
OS | popt | 1.18-6.amzn2023.0.2 | /var/lib/rpm/rpmdb.sqlite | MIT
Java | com.github.virtuald:curvesapi | 1.08 |  |
GO | go.opentelemetry.io/contrib/detectors/gcp | v1.29.0 |  |
GO | github.com/aws/aws-sdk-go-v2/service/sts | v1.33.2 |  |
GO | github.com/hashicorp/go-multierror | v1.1.1 |  |
OS | glib2 | 2.82.2-765.amzn2023 | /var/lib/rpm/rpmdb.sqlite | LGPL-2.1-or-later
OS | openssl-fips-provider-latest | 3.2.2-1.amzn2023.0.1 | /var/lib/rpm/rpmdb.sqlite | ASL-2.0
OS | dnf | 4.14.0-1.amzn2023.0.6 | /var/lib/rpm/rpmdb.sqlite | GPLv2+
OS | libsolv | 0.7.22-1.amzn2023.0.2 | /var/lib/rpm/rpmdb.sqlite | BSD
GO | gopkg.in/ini.v1 | v1.67.0 |  |
Java | com.maas:maas-common-core | 3.6.6-SNAPSHOT |  |
GO | github.com/hashicorp/go-retryablehttp | v0.7.7 |  |
Java | com.fasterxml.jackson.datatype:jackson-datatype-jdk8 | 2.17.2 |  |
Java | com.alibaba.middleware:cli | 1.0.4 |  |
Java | io.netty:netty-transport | 4.1.92.Final |  |
OS | file-libs | 5.39-7.amzn2023.0.4 | /var/lib/rpm/rpmdb.sqlite | BSD
GO | github.com/AzureAD/microsoft-authentication-library-for-go | v1.3.1 |  |
OS | expat | 2.6.3-1.amzn2023.0.2 | /var/lib/rpm/rpmdb.sqlite | MIT
OS | coreutils-single | 8.32-30.amzn2023.0.3 | /var/lib/rpm/rpmdb.sqlite | GPLv3+
Java | ognl:ognl | 3.1.19 |  |
OS | dejavu-sans-mono-fonts | 2.37-16.amzn2023.0.2 | /var/lib/rpm/rpmdb.sqlite | Bitstream-Vera,Public-Domain
GO | github.com/aws/aws-sdk-go-v2/internal/configsources | v1.3.25 |  |
OS | crypto-policies | 20240828-2.git626aa59.amzn2023.0.1 | /var/lib/rpm/rpmdb.sqlite | LGPL-2.1-or-later
Java | org.yaml:snakeyaml | 2.2 |  |
Java | com.github.yulichang:mybatis-plus-join-adapter-v3431 | 1.5.3-SNAPSHOT |  |
GO | github.com/hashicorp/go-rootcerts | v1.0.2 |  |
GO | github.com/russross/blackfriday/v2 | v2.1.0 |  |
GO | filippo.io/age | v1.2.0 |  |
GO | github.com/census-instrumentation/opencensus-proto | v0.4.1 |  |
Java | org.terracotta:offheap-store | 2.5.3 |  |
Java | org.apache.httpcomponents:httpasyncclient | 4.1.5 |  |
Java | com.taobao.arthas:arthas-agent | 3.7.2 |  |
OS | libyaml | 0.2.5-5.amzn2023.0.2 | /var/lib/rpm/rpmdb.sqlite | MIT
Java | spring-boot-actuator | 3.3.5 |  |
Java | com.github.yulichang:mybatis-plus-join-boot-starter | 1.5.3-SNAPSHOT |  |
Java | com.alibaba:transmittable-thread-local | 2.14.4 |  |
Java | com.alibaba.middleware:cli | 1.0.4 |  |
Java | com.maas:maas-common-datascope | 3.6.6-SNAPSHOT |  |
Java | com.taobao.arthas:arthas-boot | 3.7.2 |  |
Java | commons-codec:commons-codec | 1.16.1 |  |
Java | com.alibaba.cloud:spring-cloud-starter-alibaba-nacos-discovery | 2023.0.1.2 |  |
Java | io.prometheus:simpleclient_tracer_otel_agent | 0.16.0 |  |
Java | com.fasterxml.jackson.dataformat:jackson-dataformat-yaml | 2.17.2 |  |
GO | github.com/mitchellh/go-wordwrap | v1.0.1 |  |
Java | org.apache.maven.wagon:wagon-file | 3.5.3 |  |
Java | com.alibaba.cloud:spring-cloud-starter-alibaba-nacos-config | 2023.0.1.2 |  |
OS | libtasn1 | 4.19.0-1.amzn2023.0.4 | /var/lib/rpm/rpmdb.sqlite | GPLv3+,LGPLv2+
Java | micrometer-jakarta9 | 1.13.6 |  |
Java | org.springdoc:springdoc-openapi-starter-webmvc-api | 2.6.0 |  |
GO | github.com/GoogleCloudPlatform/opentelemetry-operations-go/detectors/gcp | v1.24.1 |  |
OS | libstdc++ | 14.2.1-7.amzn2023.0.1 | /var/lib/rpm/rpmdb.sqlite | AMD-newlib,Apache-2.0,Apache-2.0-WITH-LLVM-Exception,BSD-1-Clause,BSD-2-Clause,BSD-2-Clause-Views,BSD-3-Clause,BSD-4-Clause,BSD-Source-Code,BSL-1.0,GFDL-1.3-or-later,GPL-2.0-or-later-WITH-GCC-exception-2.0,GPL-2.0-or-later-WITH-GNU-compiler-exception,GPL-3.0-or-later,GPL-3.0-or-later-WITH-GCC-exception-3.1,GPL-3.0-or-later-WITH-Texinfo-exception,HP-1986,HPND-Intel,HPND-Markus-Kuhn,HPND-merchantability-variant,ISC,LGPL-2.1-or-later-WITH-GCC-exception-2.0,LGPL-3.0-or-later,LicenseRef-Fedora-Public-Domain,Linux-man-pages-copyleft-2-para,MIT,Martin-Birgmeier,OAR,SMLNJ,SunPro,ZPL-2.1,Zlib,curl,dtoa
GO | github.com/google/uuid | v1.6.0 |  |
GO | golang.org/x/text | v0.20.0 |  |
GO | github.com/Azure/azure-sdk-for-go/sdk/azcore | v1.16.0 |  |
Java | com.alibaba.csp:sentinel-datasource-extension | 1.8.8 |  |
Java | org.apache.maven.resolver:maven-resolver-api | 1.9.22 |  |
Java | ognl:ognl | 3.4.2 |  |
Java | org.apache.maven:maven-plugin-api | 3.9.9 |  |
Java | org.codehaus.plexus:plexus-classworlds | 2.8.0 |  |
Java | sizeof-agent.jar |  |  |
Java | com.alibaba:bytekit-core | 0.0.9 |  |
OS | pcre2-syntax | 10.40-1.amzn2023.0.3 | /var/lib/rpm/rpmdb.sqlite | BSD
Java | com.alibaba:druid | 1.2.23 |  |
Java | objenesis | 3.4 |  |
Java | bcprov-jdk18on | 1.78.1 |  |
Java | org.terracotta:terracotta-utilities-tools | 0.0.15 |  |
GO | github.com/aws/aws-sdk-go-v2/aws/protocol/eventstream | v1.6.7 |  |
Java | com.github.yulichang:mybatis-plus-join-adapter-v355 | 1.5.3-SNAPSHOT |  |
Java | io.jsonwebtoken:jjwt | 0.9.1 |  |
Java | org.springframework.data:spring-data-keyvalue | 3.3.5 |  |
Java | org.apache.maven.resolver:maven-resolver-spi | 1.9.22 |  |
OS | python3-setuptools-wheel | 59.6.0-2.amzn2023.0.5 | /var/lib/rpm/rpmdb.sqlite | ASL-2.0,BSD,MIT
GO | golang.org/x/term | v0.21.0 |  |
OS | gpgme | 1.15.1-6.amzn2023.0.3 | /var/lib/rpm/rpmdb.sqlite | LGPLv2+
OS | libjpeg-turbo | 2.1.4-2.amzn2023.0.5 | /var/lib/rpm/rpmdb.sqlite | IJG
Java | com.google.j2objc:j2objc-annotations | 2.8 |  |
OS | ncurses-base | 6.2-4.20200222.amzn2023.0.6 | /var/lib/rpm/rpmdb.sqlite | MIT
GO | github.com/hashicorp/go-secure-stdlib/strutil | v0.1.2 |  |
Java | spring-jdbc | 6.1.14 |  |
Java | lombok | 1.18.36 |  |
OS | filesystem | 3.14-5.amzn2023.0.3 | /var/lib/rpm/rpmdb.sqlite | Public-Domain
GO | github.com/google/s2a-go | v0.1.8 |  |
OS | gdbm-libs | 1.19-2.amzn2023.0.2 | /var/lib/rpm/rpmdb.sqlite | GPLv3+
Java | javax.cache:cache-api | 1.1.1 |  |
Java | org.apache.commons:commons-compress | 1.26.2 |  |
Java | spring-core | 6.1.14 |  |
GO | github.com/aws/aws-sdk-go-v2/service/kms | v1.37.7 |  |
Java | spring-boot-autoconfigure | 3.3.5 |  |
Java | org.springframework.security:spring-security-rsa | 1.1.3 |  |
GO | github.com/googleapis/gax-go/v2 | v2.14.0 |  |
Java | org.hdrhistogram:HdrHistogram | 2.2.2 |  |
Java | io.netty:netty-common | 4.1.116.Final |  |
GO | github.com/kylelemons/godebug | v1.1.0 |  |
OS | harfbuzz | 7.0.0-2.amzn2023.0.2 | /var/lib/rpm/rpmdb.sqlite | MIT
Java | javax.activation:javax.activation-api | 1.2.0 |  |
Java | io.netty:netty-handler | 4.1.116.Final |  |
Java | com.fasterxml.jackson.core:jackson-core | 2.7.9 |  |
Java | spring-boot-jarmode-tools | 3.3.5 |  |
Java | org.eclipse.sisu:org.eclipse.sisu.plexus | 0.9.0.M3 |  |
GO | github.com/mattn/go-colorable | v0.1.13 |  |
Java | io.github.openfeign:feign-slf4j | 13.3 |  |
OS | glibc | 2.34-117.amzn2023.0.1 | /var/lib/rpm/rpmdb.sqlite | BSD,GFDL,GPLv2+,GPLv2+-with-exceptions,ISC,Inner-Net,LGPLv2+,LGPLv2+-with-exceptions,Public-Domain
Java | jakarta.validation:jakarta.validation-api | 3.0.2 |  |
OS | basesystem | 11-11.amzn2023.0.2 | /var/lib/rpm/rpmdb.sqlite | Public-Domain
OS | setup | 2.13.7-3.amzn2023.0.2 | /var/lib/rpm/rpmdb.sqlite | Public-Domain
Java | com.sun.istack:istack-commons-runtime | 4.1.2 |  |
Java | mysql-connector-j | 8.3.0 |  |
Java | org.apache.maven.wagon:wagon-provider-api | 3.5.3 |  |
Java | com.baomidou:dynamic-datasource-creator | 4.3.1 |  |
Java | com.taobao.arthas:arthas-common | 3.7.2 |  |
Java | ognl:ognl | 3.1.19 |  |
Java | com.alibaba:easyexcel-support | 3.3.4 |  |
Java | com.maas:maas-common-datasource | 3.6.6-SNAPSHOT |  |
GO | golang.org/x/sys | v0.27.0 |  |
OS | gpg-pubkey | d832c631-6515c85e | /var/lib/rpm/rpmdb.sqlite | pubkey
OS | gmp | 6.2.1-2.amzn2023.0.2 | /var/lib/rpm/rpmdb.sqlite | GPLv2+,LGPLv3+
Java | jakarta.annotation:jakarta.annotation-api | 2.1.1 |  |
Java | com.taobao.arthas:arthas-tunnel-client | 3.7.2 |  |
Java | org.glassfish.jaxb:txw2 | 4.0.5 |  |
GO | github.com/go-logr/logr | v1.4.2 |  |
OS | libcap-ng | 0.8.2-4.amzn2023.0.2 | /var/lib/rpm/rpmdb.sqlite | LGPLv2+
GO | cloud.google.com/go/storage | v1.47.0 |  |
OS | elfutils-libs | 0.188-3.amzn2023.0.2 | /var/lib/rpm/rpmdb.sqlite | GPLv2+,LGPLv3+
Java | com.zaxxer:HikariCP | 5.1.0 |  |
Java | org.ehcache.modules:ehcache-xml | 3.10.8 |  |
Java | com.github.yulichang:mybatis-plus-join-adapter-v33x | 1.5.3-SNAPSHOT |  |
Java | commons-fileupload:commons-fileupload | 1.5 |  |
GO | golang.org/x/sys | v0.21.0 |  |
GO | github.com/aws/aws-sdk-go-v2/service/ssooidc | v1.28.6 |  |
OS | openssl-libs | 3.2.2-1.amzn2023.0.1 | /var/lib/rpm/rpmdb.sqlite | ASL-2.0
Java | org.slf4j:slf4j-api | 2.0.16 |  |
OS | libpwquality | 1.4.4-6.amzn2023.0.2 | /var/lib/rpm/rpmdb.sqlite | BSD,GPLv2+
Java | io.netty:netty-codec-dns | 4.1.116.Final |  |
OS | python3-hawkey | 0.69.0-8.amzn2023.0.5 | /var/lib/rpm/rpmdb.sqlite | LGPLv2+
Java | org.apache.logging.log4j:log4j-api | 2.23.1 |  |
Java | org.apache.maven:maven-compat | 3.9.9 |  |
Java | org.javassist:javassist | 3.20.0-GA |  |
Java | com.alibaba.csp:sentinel-transport-common | 1.8.8 |  |
Java | com.alibaba.cloud:spring-cloud-alibaba-commons | 2023.0.1.2 |  |
Java | arthas-client | 3.7.2 |  |
OS | libgcrypt | 1.10.2-1.amzn2023.0.2 | /var/lib/rpm/rpmdb.sqlite | LGPLv2+
Java | jakarta.activation:jakarta.activation-api | 2.1.3 |  |
GO | cloud.google.com/go/auth/oauth2adapt | v0.2.5 |  |
GO | go.opentelemetry.io/otel | v1.30.0 |  |
Java | com.taobao.arthas:arthas-common | 3.7.2 |  |
Java | org.apache.commons:commons-lang3 | 3.14.0 |  |
Java | org.apache.maven:maven-model-builder | 3.9.9 |  |
Java | spring-security-crypto | 6.3.4 |  |
OS | pixman | 0.43.4-1.amzn2023.0.4 | /var/lib/rpm/rpmdb.sqlite | MIT
Java | org.glassfish.jaxb:jaxb-core | 4.0.5 |  |
Java | com.github.yulichang:mybatis-plus-join-annotation | 1.5.3-SNAPSHOT |  |
OS | google-noto-sans-vf-fonts | 20201206-2.amzn2023.0.2 | /var/lib/rpm/rpmdb.sqlite | OFL
OS | libarchive | 3.7.4-2.amzn2023.0.2 | /var/lib/rpm/rpmdb.sqlite | BSD-2-Clause,BSD-3-Clause,FSFUL,FSFULLR,GPL-2.0-or-later-WITH-Libtool-exception
Java | Java Runtime Environment | 17.0.14 |  |
Java | javax.xml.bind:jaxb-api | 2.3.1 |  |
GO | go.opentelemetry.io/otel/trace | v1.30.0 |  |
GO | github.com/aws/aws-sdk-go-v2/feature/ec2/imds | v1.16.21 |  |
GO | go.opentelemetry.io/contrib/instrumentation/net/http/otelhttp | v0.55.0 |  |
GO | github.com/aws/aws-sdk-go-v2/internal/endpoints/v2 | v2.6.25 |  |
Java | com.baomidou:dynamic-datasource-spring-boot-common | 4.3.1 |  |
Java | com.alibaba:repackage-asm | 0.0.13 |  |
Java | javax.annotation:javax.annotation-api | 1.3.2 |  |
Java | com.alibaba.cloud:spring-cloud-alibaba-sentinel-datasource | 2023.0.1.2 |  |
GO | cloud.google.com/go/iam | v1.2.2 |  |
OS | libXt | 1.3.0-3.amzn2023.0.1 | /var/lib/rpm/rpmdb.sqlite | HPND-sell-variant,MIT,MIT-open-group,SMLNJ,X11
Java | org.apache.maven.resolver:maven-resolver-transport-http | 1.9.22 |  |
Java | com.alibaba.csp:sentinel-annotation-aspectj | 1.8.8 |  |
Java | org.springframework.data:spring-data-commons | 3.3.5 |  |
Java | com.esotericsoftware:kryo | 5.6.2 |  |
Java | com.alibaba.csp:sentinel-spring-webflux-adapter | 1.8.8 |  |
GO | golang.org/x/time | v0.8.0 |  |
OS | libXrender | 0.9.11-6.amzn2023.0.1 | /var/lib/rpm/rpmdb.sqlite | HPND-sell-variant
OS | python3-libdnf | 0.69.0-8.amzn2023.0.5 | /var/lib/rpm/rpmdb.sqlite | LGPLv2+
GO | cloud.google.com/go/compute/metadata | v0.5.2 |  |
Java | poi | 5.2.5 |  |
OS | glibc-common | 2.34-117.amzn2023.0.1 | /var/lib/rpm/rpmdb.sqlite | BSD,GFDL,GPLv2+,GPLv2+-with-exceptions,ISC,Inner-Net,LGPLv2+,LGPLv2+-with-exceptions,Public-Domain
Java | org.redisson:redisson-spring-boot-starter | 3.47.0 |  |
Java | ch.qos.logback:logback-core | 1.2.11 |  |
Java | org.eclipse.angus:angus-activation | 2.0.2 |  |
Java | spring-context-support | 6.1.14 |  |
OS | libdb | 5.3.28-49.amzn2023.0.2 | /var/lib/rpm/rpmdb.sqlite | BSD,LGPLv2,Sleepycat
Java | com.maas:maas-common-security | 3.6.6-SNAPSHOT |  |
Java | mybatis-plus | 3.5.5 |  |
Java | org.mapstruct:mapstruct | 1.4.1.Final |  |
GO | google.golang.org/grpc | v1.68.0 |  |
GO | google.golang.org/genproto/googleapis/api | v0.0.0-20241104194629-dd2ea8efbc28 |  |
Java | ch.qos.logback:logback-core | 1.5.11 |  |
Java | com.taobao.text:text-ui | 0.0.3 |  |
Java | com.alibaba.middleware:cli | 1.0.4 |  |
GO | github.com/aws/smithy-go | v1.22.1 |  |
Java | DmJdbcDriver18 | 8.1.3.62 |  |
GO | google.golang.org/api | v0.209.0 |  |
Java | com.alibaba.csp:sentinel-cluster-common-default | 1.8.8 |  |
OS | dejavu-sans-fonts | 2.37-16.amzn2023.0.2 | /var/lib/rpm/rpmdb.sqlite | Bitstream-Vera,Public-Domain
Java | com.fasterxml:classmate | 1.7.0 |  |
Java | org.apache.maven:maven-resolver-provider | 3.9.9 |  |
Java | com.maas:maas-common-log | 3.6.6-SNAPSHOT |  |
OS | libblkid | 2.37.4-1.amzn2023.0.4 | /var/lib/rpm/rpmdb.sqlite | LGPLv2+
OS | chkconfig | 1.15-2.amzn2023.0.2 | /var/lib/rpm/rpmdb.sqlite | GPLv2
Java | org.latencyutils:LatencyUtils | 2.0.3 |  |
OS | sed | 4.8-7.amzn2023.0.2 | /var/lib/rpm/rpmdb.sqlite | GPLv3+
Java | com.google.errorprone:error_prone_annotations | 2.23.0 |  |
OS | p11-kit-trust | 0.24.1-2.amzn2023.0.3 | /var/lib/rpm/rpmdb.sqlite | BSD
Java | javax.inject | 1 |  |
Java | spring-boot | 3.3.5 |  |
Java | reactive-streams | 1.0.4 |  |
OS | libcurl-minimal | 8.5.0-1.amzn2023.0.4 | /var/lib/rpm/rpmdb.sqlite | curl
Java | io.netty:netty-common | 4.1.92.Final |  |
OS | sqlite-libs | 3.40.0-1.amzn2023.0.4 | /var/lib/rpm/rpmdb.sqlite | Public-Domain
OS | system-release | 2023.7.20250414-0.amzn2023 | /var/lib/rpm/rpmdb.sqlite | MIT
OS | rpm-sign-libs | 4.16.1.3-29.amzn2023.0.6 | /var/lib/rpm/rpmdb.sqlite | GPLv2+,LGPLv2+-with-exceptions
OS | libreport-filesystem | 2.15.2-2.amzn2023.0.2 | /var/lib/rpm/rpmdb.sqlite | GPLv2+
Java | org.apache.maven:maven-settings | 3.9.9 |  |
GO | google.golang.org/protobuf | v1.35.2 |  |
GO | google.golang.org/genproto | v0.0.0-20241113202542-65e8d215514f |  |
Java | com.alibaba.csp:sentinel-cluster-server-default | 1.8.8 |  |
GO | github.com/urfave/cli | v1.22.16 |  |
Java | org.springframework.cloud:spring-cloud-openfeign-core | 4.1.3 |  |
GO | golang.org/x/term | v0.21.0 |  |
Java | com.github.yulichang:mybatis-plus-join-adapter-jsqlparser | 1.5.3-SNAPSHOT |  |
GO | github.com/hashicorp/go-secure-stdlib/parseutil | v0.1.8 |  |
Java | com.taobao.arthas:arthas-spy | 3.7.2 |  |
OS | ca-certificates | 2023.2.68-1.0.amzn2023.0.1 | /var/lib/rpm/rpmdb.sqlite | Public-Domain
Java | org.apache.httpcomponents:httpclient | 4.5.13 |  |
Java | io.prometheus:simpleclient_tracer_otel | 0.16.0 |  |
Java | com.taobao.arthas:arthas-common | 3.7.2 |  |
Java | org.javassist:javassist | 3.20.0-GA |  |
OS | libsepol | 3.4-3.amzn2023.0.3 | /var/lib/rpm/rpmdb.sqlite | LGPLv2+
OS | python3-rpm | 4.16.1.3-29.amzn2023.0.6 | /var/lib/rpm/rpmdb.sqlite | GPLv2+
Java | spring-expression | 6.1.14 |  |
OS | libsigsegv | 2.13-2.amzn2023.0.2 | /var/lib/rpm/rpmdb.sqlite | GPLv2+
Java | spring-web | 6.1.14 |  |
Java | org.terracotta:statistics | 2.1.2 |  |
Java | org.apache.commons:commons-csv | 1.8 |  |
OS | libgcc | 14.2.1-7.amzn2023.0.1 | /var/lib/rpm/rpmdb.sqlite | AMD-newlib,Apache-2.0,Apache-2.0-WITH-LLVM-Exception,BSD-1-Clause,BSD-2-Clause,BSD-2-Clause-Views,BSD-3-Clause,BSD-4-Clause,BSD-Source-Code,BSL-1.0,GFDL-1.3-or-later,GPL-2.0-or-later-WITH-GCC-exception-2.0,GPL-2.0-or-later-WITH-GNU-compiler-exception,GPL-3.0-or-later,GPL-3.0-or-later-WITH-GCC-exception-3.1,GPL-3.0-or-later-WITH-Texinfo-exception,HP-1986,HPND-Intel,HPND-Markus-Kuhn,HPND-merchantability-variant,ISC,LGPL-2.1-or-later-WITH-GCC-exception-2.0,LGPL-3.0-or-later,LicenseRef-Fedora-Public-Domain,Linux-man-pages-copyleft-2-para,MIT,Martin-Birgmeier,OAR,SMLNJ,SunPro,ZPL-2.1,Zlib,curl,dtoa
GO | github.com/ryanuber/go-glob | v1.0.0 |  |
GO | github.com/aws/aws-sdk-go-v2/service/s3 | v1.70.0 |  |
GO | github.com/hashicorp/hcl | v1.0.0 |  |
OS | libxcrypt | 4.4.33-7.amzn2023 | /var/lib/rpm/rpmdb.sqlite | 0BSD,BSD-2-Clause,BSD-2-Clause-FreeBSD,BSD-3-Clause,CC0-1.0,LGPL-2.1-or-later,LicenseRef-Fedora-Public-Domain
Java | poi-ooxml | 5.2.5 |  |
Java | com.fasterxml.jackson.core:jackson-annotations | 2.17.2 |  |
Java | com.maas:maas-common-swagger | 3.6.6-SNAPSHOT |  |
Java | org.apache.httpcomponents:httpcore | 4.4.16 |  |
GO | github.com/felixge/httpsnoop | v1.0.4 |  |
OS | npth | 1.6-6.amzn2023.0.2 | /var/lib/rpm/rpmdb.sqlite | LGPLv2+
Java | org.apache.maven.wagon:wagon-http-shared | 3.5.3 |  |
Java | org.slf4j:slf4j-api | 1.7.36 |  |
Java | org.apache.httpcomponents:httpcore | 4.4.16 |  |
Java | com.zaxxer:SparseBitSet | 1.3 |  |
Java | org.slf4j:jcl-over-slf4j | 1.7.36 |  |
Java | com.alibaba.csp:sentinel-web-adapter-common | 1.8.8 |  |
Java | org.apache.maven:maven-model | 3.9.9 |  |
GO | cloud.google.com/go/longrunning | v0.6.2 |  |
Java | spring-tx | 6.1.14 |  |
Java | com.alibaba.cloud:spring-cloud-circuitbreaker-sentinel | 2023.0.1.2 |  |
GO | cloud.google.com/go/auth | v0.10.2 |  |
OS | lua-libs | 5.4.4-3.amzn2023.0.2 | /var/lib/rpm/rpmdb.sqlite | MIT
Java | com.google.api.grpc:proto-google-common-protos | 2.17.0 |  |
Java | org.apache.maven:maven-builder-support | 3.9.9 |  |
OS | libnghttp2 | 1.59.0-3.amzn2023.0.1 | /var/lib/rpm/rpmdb.sqlite | MIT
Java | org.apache.maven.resolver:maven-resolver-named-locks | 1.9.22 |  |
Java | com.google.guava:guava | 33.0.0-jre |  |
OS | python3 | 3.9.21-1.amzn2023.0.3 | /var/lib/rpm/rpmdb.sqlite | Python
GO | golang.org/x/sync | v0.9.0 |  |
GO | github.com/mitchellh/go-homedir | v1.1.0 |  |
GO | github.com/pkg/browser | v0.0.0-20240102092130-5ac0b6a4141c |  |
OS | fontconfig | 2.13.94-2.amzn2023.0.2 | /var/lib/rpm/rpmdb.sqlite | MIT,Public-Domain,UCD
Java | com.alibaba.csp:sentinel-transport-simple-http | 1.8.8 |  |
OS | grep | 3.8-1.amzn2023.0.4 | /var/lib/rpm/rpmdb.sqlite | GPLv3+
Java | spring-boot-actuator-autoconfigure | 3.3.5 |  |
GO | github.com/cloudflare/circl | v1.4.0 |  |
OS | p11-kit | 0.24.1-2.amzn2023.0.3 | /var/lib/rpm/rpmdb.sqlite | BSD
Java | org.jboss.logging:jboss-logging | 3.5.3.Final |  |
GO | github.com/fatih/color | v1.18.0 |  |
GO | cloud.google.com/go | v0.116.0 |  |
Java | com.github.yulichang:mybatis-plus-join-wrapper-ext | 1.5.3-SNAPSHOT |  |
Java | com.fasterxml.jackson.module:jackson-module-parameter-names | 2.17.2 |  |
Java | reactor-extra | 3.5.2 |  |
Java | com.alibaba.nacos:nacos-api | 2.3.2 |  |
Java | com.alibaba.nacos:nacos-auth-plugin | 2.3.2 |  |
Java | com.github.yulichang:mybatis-plus-join-core | 1.5.3-SNAPSHOT |  |
OS | pcre2 | 10.40-1.amzn2023.0.3 | /var/lib/rpm/rpmdb.sqlite | BSD
Java | com.taobao.arthas:arthas-tunnel-common | 3.7.2 |  |
Java | com.github.pagehelper:pagehelper | 6.1.0 |  |
OS | libX11-common | 1.8.10-2.amzn2023.0.1 | /var/lib/rpm/rpmdb.sqlite | MIT,X11
OS | python3-libcomps | 0.1.20-1.amzn2023 | /var/lib/rpm/rpmdb.sqlite | GPL-2.0-or-later
Java | com.google.guava:guava | 32.0.1-android |  |
GO | gopkg.in/yaml.v3 | v3.0.1 |  |
OS | amazon-linux-repo-cdn | 2023.7.20250414-0.amzn2023 | /var/lib/rpm/rpmdb.sqlite | MIT
Java | com.github.yulichang:mybatis-plus-join-extension | 1.5.3-SNAPSHOT |  |
Java | micrometer-core | 1.13.6 |  |
GO | github.com/getsops/gopgagent | v0.0.0-20240527072608-0c14999532fe |  |
Java | com.alibaba:easyexcel-core | 3.3.4 |  |
Java | com.github.yulichang:mybatis-plus-join-adapter-jsqlparser-v46 | 1.5.3-SNAPSHOT |  |
Java | com.fasterxml.jackson.datatype:jackson-datatype-jsr310 | 2.13.0 |  |
GO | github.com/cncf/xds/go | v0.0.0-20240905190251-b4127c9b8d78 |  |
GO | github.com/goware/prefixer | v0.0.0-20160118172347-395022866408 |  |
Java | com.esotericsoftware:reflectasm | 1.11.9 |  |
OS | elfutils-default-yama-scope | 0.188-3.amzn2023.0.2 | /var/lib/rpm/rpmdb.sqlite | GPLv2+,LGPLv3+
Java | io.netty:netty-resolver | 4.1.116.Final |  |
Java | com.google.android:annotations | 4.1.1.4 |  |
OS | python3-pip-wheel | 21.3.1-2.amzn2023.0.11 | /var/lib/rpm/rpmdb.sqlite | ASL-2.0,BSD,ISC,LGPLv2,MIT,MPLv2.0,Python
Java | org.apache.maven:maven-repository-metadata | 3.9.9 |  |
GO | github.com/mitchellh/mapstructure | v1.5.0 |  |
Java | com.google.code.findbugs:jsr305 | 3.0.2 |  |
OS | java-17-amazon-corretto-headless | 17.0.14+7-1.amzn2023.1 | /var/lib/rpm/rpmdb.sqlite | ASL-1.1,ASL-2.0,BSD,BSD-with-advertising,FTL,GPL+,GPLv2,GPLv2-with-exceptions,IJG,ISC,LGPLv2+,MIT,MPLv2.0,Public-Domain,RSA.,W3C,zlib
Java | org.javassist:javassist | 3.29.2-GA |  |
OS | elfutils-libelf | 0.188-3.amzn2023.0.2 | /var/lib/rpm/rpmdb.sqlite | GPLv2+,LGPLv3+
Java | org.apache.maven.shared:maven-shared-utils | 3.4.2 |  |
Java | org.springdoc:springdoc-openapi-starter-common | 2.6.0 |  |
Java | com.alibaba:bytekit-instrument-api | 0.0.9 |  |
OS | libcomps | 0.1.20-1.amzn2023 | /var/lib/rpm/rpmdb.sqlite | GPL-2.0-or-later
Java | com.taobao.arthas:arthas-memorycompiler | 3.7.2 |  |
GO | github.com/envoyproxy/go-control-plane | v0.13.0 |  |
Java | org.ehcache.modules:ehcache-core | 3.10.8 |  |
GO | github.com/sirupsen/logrus | v1.9.3 |  |
Java | tomcat-embed-websocket | 10.1.31 |  |
GO | github.com/hashicorp/go-sockaddr | v1.0.7 |  |
OS | libunistring | 0.9.10-10.amzn2023.0.2 | /var/lib/rpm/rpmdb.sqlite | GPLV2+,LGPLv3+
Java | org.apache.commons:commons-collections4 | 4.4 |  |
Java | org.apache.maven:maven-core | 3.9.9 |  |
Java | com.alibaba.csp:sentinel-parameter-flow-control | 1.8.8 |  |
OS | rpm-libs | 4.16.1.3-29.amzn2023.0.6 | /var/lib/rpm/rpmdb.sqlite | GPLv2+,LGPLv2+-with-exceptions
Java | tomcat-embed-el | 10.1.31 |  |
Java | org.ehcache:sizeof | 0.4.3 |  |
Java | com.taobao.arthas:arthas-core | 3.7.2 |  |
Java | com.maas:maas-common-redis | 3.6.6-SNAPSHOT |  |
Java | com.google.code.gson:gson | 2.9.0 |  |
OS | libeconf | 0.4.0-1.amzn2023.0.3 | /var/lib/rpm/rpmdb.sqlite | MIT
OS | ncurses-libs | 6.2-4.20200222.amzn2023.0.6 | /var/lib/rpm/rpmdb.sqlite | MIT
Java | io.netty:netty-resolver-dns | 4.1.116.Final |  |
Java | com.github.jsqlparser:jsqlparser | 4.6 |  |
OS | librepo | 1.14.5-2.amzn2023.0.1 | /var/lib/rpm/rpmdb.sqlite | LGPLv2+
Java | io.github.openfeign.form:feign-form | 3.8.0 |  |
Java | org.apache.maven.resolver:maven-resolver-transport-file | 1.9.22 |  |
Java | javax.annotation:javax.annotation-api | 1.3.2 |  |
Java | com.alibaba:fastjson | 1.2.83_noneautotype |  |
OS | libverto | 0.3.2-1.amzn2023.0.2 | /var/lib/rpm/rpmdb.sqlite | MIT
Java | org.mybatis.spring.boot:mybatis-spring-boot-starter | 2.3.2 |  |
Java | io.github.openfeign:feign-core | 13.3 |  |
Java | org.apache.maven:maven-settings-builder | 3.9.9 |  |
GO | golang.org/x/sys | v0.21.0 |  |
Java | mybatis-plus-spring-boot3-starter | 3.5.5 |  |
Java | tomcat-embed-core | 10.1.31 |  |
Java | aopalliance | 1.0 |  |
OS | libgpg-error | 1.42-1.amzn2023.0.2 | /var/lib/rpm/rpmdb.sqlite | LGPLv2+
OS | java-17-amazon-corretto-devel | 17.0.14+7-1.amzn2023.1 | /var/lib/rpm/rpmdb.sqlite | ASL-1.1,ASL-2.0,BSD,BSD-with-advertising,FTL,GPL+,GPLv2,GPLv2-with-exceptions,IJG,ISC,LGPLv2+,MIT,MPLv2.0,Public-Domain,RSA.,W3C,zlib
Java | org.fusesource.jansi:jansi | 2.4.1 |  |
Java | reactor-core | 3.6.11 |  |
OS | gnupg2-minimal | 2.3.7-1.amzn2023.0.4 | /var/lib/rpm/rpmdb.sqlite | GPLv3+
Java | jodd-util | 6.3.0 |  |
Java | spring-oxm | 6.1.14 |  |
Java | org.codehaus.plexus:plexus-utils | 3.5.1 |  |
GO | github.com/lib/pq | v1.10.9 |  |
Java | commons-io:commons-io | 2.15.1 |  |
Java | org.apache.maven.resolver:maven-resolver-util | 1.9.22 |  |
Java | io.swagger.core.v3:swagger-annotations-jakarta | 2.2.22 |  |
Java | org.mybatis:mybatis-spring | 3.0.4 |  |
Java | com.google.guava:listenablefuture | 9999.0-empty-to-avoid-conflict-with-guava |  |
OS | rpm | 4.16.1.3-29.amzn2023.0.6 | /var/lib/rpm/rpmdb.sqlite | GPLv2+
Java | jakarta.servlet:jakarta.servlet-api | 6.0.0 |  |
Java | org.springframework.cloud:spring-cloud-starter | 4.1.4 |  |
Java | com.alibaba:easyexcel | 3.3.4 |  |
Java | com.alibaba.fastjson2:fastjson2 | 2.0.53 |  |
Java | jline:jline | 2.14.6 |  |
GO | github.com/aws/aws-sdk-go-v2/service/sso | v1.24.7 |  |
Java | com.fasterxml.jackson.core:jackson-databind | 2.7.9.4 |  |
GO | go.opencensus.io | v0.24.0 |  |
Java | org.slf4j:jul-to-slf4j | 2.0.16 |  |
Java | io.netty:Netty/Common | 4.1.116.Final |  |
GO | github.com/aws/aws-sdk-go-v2/service/internal/accept-encoding | v1.12.1 |  |
Java | org.springframework.data:spring-data-redis | 3.3.5 |  |
OS | fonts-filesystem | 2.0.5-12.amzn2023.0.2 | /var/lib/rpm/rpmdb.sqlite | MIT
GO | cloud.google.com/go/monitoring | v1.21.2 |  |
OS | graphite2 | 1.3.14-7.amzn2023.0.2 | /var/lib/rpm/rpmdb.sqlite | GPLv2+,LGPLv2+,MPLv1.1,Netscape
OS | libbrotli | 1.0.9-4.amzn2023.0.2 | /var/lib/rpm/rpmdb.sqlite | MIT
GO | github.com/aws/aws-sdk-go-v2/service/internal/presigned-url | v1.12.6 |  |
Java | org.jctools:jctools-core | 3.1.0 |  |
Java | io.netty:netty-handler | 4.1.92.Final |  |
GO | github.com/aws/aws-sdk-go-v2/service/internal/s3shared | v1.18.6 |  |
Java | cn.crane4j:crane4j-spring-boot-starter | 2.9.0 |  |
Java | org.codehaus.plexus:plexus-sec-dispatcher | 2.0 |  |
GO | github.com/mattn/go-isatty | v0.0.20 |  |
Java | com.alibaba:fastjson | 1.2.83_noneautotype |  |
GO | github.com/golang/groupcache | v0.0.0-20210331224755-41bb18bfe9da |  |
OS | libselinux | 3.4-5.amzn2023.0.2 | /var/lib/rpm/rpmdb.sqlite | Public-Domain
GO | github.com/go-jose/go-jose/v4 | v4.0.4 |  |
Java | mybatis-plus-annotation | 3.5.5 |  |
OS | dejavu-serif-fonts | 2.37-16.amzn2023.0.2 | /var/lib/rpm/rpmdb.sqlite | Bitstream-Vera,Public-Domain
Java | io.github.openfeign.form:feign-form-spring | 3.8.0 |  |
Java | org.codehaus.plexus:plexus-cipher | 2.0 |  |
Java | org.springframework.cloud:spring-cloud-commons | 4.1.4 |  |
OS | xml-common | 0.6.3-56.amzn2023.0.2 | /var/lib/rpm/rpmdb.sqlite | GPL+
Java | com.alibaba.spring:spring-context-support | 1.0.11 |  |
Java | io.swagger.core.v3:swagger-models-jakarta | 2.2.22 |  |
OS | gawk | 5.1.0-3.amzn2023.0.3 | /var/lib/rpm/rpmdb.sqlite | BSD,GPLv2+,GPLv3+,LGPLv2+
Java | org.springdoc:springdoc-openapi-starter-webmvc-ui | 2.6.0 |  |
Java | com.esotericsoftware:minlog | 1.3.1 |  |
GO | github.com/aws/aws-sdk-go-v2/credentials | v1.17.47 |  |
OS | audit-libs | 3.0.6-1.amzn2023.0.2 | /var/lib/rpm/rpmdb.sqlite | LGPLv2+
OS | libXi | 1.8.2-1.amzn2023.0.1 | /var/lib/rpm/rpmdb.sqlite | MIT,MIT-open-group,SMLNJ
GO | github.com/aws/aws-sdk-go-v2/service/internal/checksum | v1.4.6 |  |
OS | dnf-data | 4.14.0-1.amzn2023.0.6 | /var/lib/rpm/rpmdb.sqlite | GPLv2+
Java | com.taobao.arthas:math-game | 3.7.2 |  |
Java | com.google.guava:listenablefuture | 9999.0-empty-to-avoid-conflict-with-guava |  |
OS | glibc-minimal-langpack | 2.34-117.amzn2023.0.1 | /var/lib/rpm/rpmdb.sqlite | BSD,GFDL,GPLv2+,GPLv2+-with-exceptions,ISC,Inner-Net,LGPLv2+,LGPLv2+-with-exceptions,Public-Domain
Java | com.baomidou:dynamic-datasource-spring-boot3-starter | 4.3.1 |  |
Java | micrometer-observation | 1.13.6 |  |
Java | org.ehcache.modules:ehcache-impl | 3.10.8 |  |
OS | xz-libs | 5.2.5-9.amzn2023.0.2 | /var/lib/rpm/rpmdb.sqlite | Public-Domain
OS | libuuid | 2.37.4-1.amzn2023.0.4 | /var/lib/rpm/rpmdb.sqlite | BSD
OS | krb5-libs | 1.21.3-1.amzn2023.0.1 | /var/lib/rpm/rpmdb.sqlite | MIT
GO | github.com/cespare/xxhash/v2 | v2.3.0 |  |
Java | com.alibaba.middleware:termd-core | 1.1.7.12 |  |
GO | github.com/golang-jwt/jwt/v5 | v5.2.1 |  |
OS | zlib | 1.2.11-33.amzn2023.0.5 | /var/lib/rpm/rpmdb.sqlite | Boost,zlib
OS | libpsl | 0.21.5-1.amzn2023.0.1 | /var/lib/rpm/rpmdb.sqlite | MIT
Java | org.mybatis.spring.boot:mybatis-spring-boot-autoconfigure | 2.3.2 |  |
Java | hutool-all | 5.8.36 |  |
Java | com.maas:maas-common-api | 3.6.6-SNAPSHOT |  |
Java | org.jctools:jctools-core | 4.0.5 |  |
OS | langpacks-core-font-en | 3.0-21.amzn2023.0.4 | /var/lib/rpm/rpmdb.sqlite | GPLv2+
Java | com.github.pagehelper:pagehelper-spring-boot-starter | 2.1.0 |  |
Java | io.netty:netty-buffer | 4.1.116.Final |  |
OS | libpng | 1.6.37-10.amzn2023.0.6 | /var/lib/rpm/rpmdb.sqlite | zlib
Java | io.netty:netty-transport-native-unix-common | 4.1.92.Final |  |
Java | com.alibaba.cloud:spring-cloud-starter-alibaba-sentinel | 2023.0.1.2 |  |
OS | libgomp | 14.2.1-7.amzn2023.0.1 | /var/lib/rpm/rpmdb.sqlite | AMD-newlib,Apache-2.0,Apache-2.0-WITH-LLVM-Exception,BSD-1-Clause,BSD-2-Clause,BSD-2-Clause-Views,BSD-3-Clause,BSD-4-Clause,BSD-Source-Code,BSL-1.0,GFDL-1.3-or-later,GPL-2.0-or-later-WITH-GCC-exception-2.0,GPL-2.0-or-later-WITH-GNU-compiler-exception,GPL-3.0-or-later,GPL-3.0-or-later-WITH-GCC-exception-3.1,GPL-3.0-or-later-WITH-Texinfo-exception,HP-1986,HPND-Intel,HPND-Markus-Kuhn,HPND-merchantability-variant,ISC,LGPL-2.1-or-later-WITH-GCC-exception-2.0,LGPL-3.0-or-later,LicenseRef-Fedora-Public-Domain,Linux-man-pages-copyleft-2-para,MIT,Martin-Birgmeier,OAR,SMLNJ,SunPro,ZPL-2.1,Zlib,curl,dtoa
OS | lz4-libs | 1.9.4-1.amzn2023.0.2 | /var/lib/rpm/rpmdb.sqlite | BSD,GPLv2+
OS | mpfr | 4.1.0-7.amzn2023.0.2 | /var/lib/rpm/rpmdb.sqlite | LGPLv3+
OS | yum | 4.14.0-1.amzn2023.0.6 | /var/lib/rpm/rpmdb.sqlite | GPLv2+
Java | com.alibaba.nacos:nacos-client | 2.3.2 |  |
Java | org.springframework.cloud:spring-cloud-loadbalancer | 4.1.4 |  |
OS | libacl | 2.3.1-2.amzn2023.0.2 | /var/lib/rpm/rpmdb.sqlite | LGPLv2+
GO | golang.org/x/crypto | v0.29.0 |  |
Java | com.fasterxml.jackson.core:jackson-databind | 2.17.2 |  |
Java | org.apache.maven.resolver:maven-resolver-connector-basic | 1.9.22 |  |
Java | io.netty:netty-codec | 4.1.116.Final |  |
OS | libxcb | 1.17.0-1.amzn2023.0.1 | /var/lib/rpm/rpmdb.sqlite | X11
GO | go.opentelemetry.io/otel/metric | v1.30.0 |  |
Java | spring-aop | 6.1.14 |  |
Java | com.fasterxml.jackson.core:jackson-core | 2.17.2 |  |
Java | com.alibaba.nacos:nacos-common | 2.3.2 |  |
GO | github.com/Azure/azure-sdk-for-go/sdk/internal | v1.10.0 |  |
Java | org.codehaus.plexus:plexus-interpolation | 1.27 |  |
Java | org.apache.logging.log4j:log4j-to-slf4j | 2.23.1 |  |
GO | golang.org/x/oauth2 | v0.24.0 |  |
OS | tzdata | 2025b-1.amzn2023.0.1 | /var/lib/rpm/rpmdb.sqlite | Public-Domain
Java | aspectjweaver | 1.9.22.1 |  |
OS | libXext | 1.3.6-1.amzn2023.0.1 | /var/lib/rpm/rpmdb.sqlite | HPND,HPND-doc,HPND-doc-sell,HPND-sell-variant,ISC,MIT,MIT-open-group,SMLNJ,X11
GO | github.com/ProtonMail/go-crypto | v1.1.3 |  |
OS | libzstd | 1.5.5-1.amzn2023.0.1 | /var/lib/rpm/rpmdb.sqlite | BSD,GPLv2
OS | cairo | 1.18.0-4.amzn2023.0.1 | /var/lib/rpm/rpmdb.sqlite | LGPL-2.1-only,MPL-1.1
GO | github.com/hashicorp/vault/api | v1.15.0 |  |
GO | github.com/hashicorp/errwrap | v1.1.0 |  |
Java | org.eclipse.sisu:org.eclipse.sisu.inject | 0.9.0.M3 |  |
Java | com.google.guava:guava | 33.2.1-jre |  |
OS | libassuan | 2.5.5-1.amzn2023.0.2 | /var/lib/rpm/rpmdb.sqlite | GPLv3+,LGPLv2+
OS | libXrandr | 1.5.4-3.amzn2023.0.1 | /var/lib/rpm/rpmdb.sqlite | HPND-sell-variant
OS | libattr | 2.5.1-3.amzn2023.0.2 | /var/lib/rpm/rpmdb.sqlite | LGPLv2+
GO | github.com/go-logr/stdr | v1.2.2 |  |
Java | spring-beans | 6.1.14 |  |
Java | org.ehcache:ehcache | 3.10.8 |  |
Java | com.alibaba:druid-spring-boot-3-starter | 1.2.23 |  |
Java | org.glassfish.jaxb:jaxb-runtime | 4.0.5 |  |

### ADD al2023-container-raw-2023.7.20250414.0-amd64.tar.xz / # buildkit

### CMD ["/bin/bash"]

### MAINTAINER zhangpeipei <peipei.zhang@aminer.cn>

### RUN /bin/sh -c yum install -y java-17-amazon-corretto java-17-amazon-corretto-devel java-17-amazon-corretto-jmods # buildkit

### ENV LANG=C.UTF-8

### ENV TZ=Asia/Shanghai

### RUN /bin/sh -c ln -sf /usr/share/zoneinfo/Asia/Shanghai /etc/localtime && echo "Asia/Shanghai" > /etc/timezone # buildkit

### COPY age/age /bin/ # buildkit

### COPY age/age-keygen /bin/ # buildkit

### COPY sops-v3.9.2.linux.amd64 /bin/sops # buildkit

### COPY apache-maven-3.9.9 /maven # buildkit

### COPY arthas /arthas # buildkit

### RUN /bin/sh -c ln -s /maven/bin/mvn /bin/mvn && mkdir -p /root/.m2/ # buildkit

### COPY settings.xml /root/.m2/ # buildkit

### LABEL maintainer=liuchongku <chongkun.liu@aminer.cn>

### ENV TZ=Asia/Shanghai

### COPY /code/target/maas-runtime.jar /app.jar # buildkit

### COPY /code/src/main/resources/bootstrap.yml /bootstrap.yml # buildkit

### COPY deploy/run_runtime.sh /run.sh # buildkit

### WORKDIR /

### EXPOSE map[8081/tcp:{}]

### ENTRYPOINT ["sh" "-c"]

### CMD ["./run.sh"]

9
registry.cmvideo.cn/miguv-ir-plt-dev/amd64/maas-oauth 202512011938 非基础构建镜像 受信镜像 6.8 MB 成功 告警并阻断 1 0 0 0 0

### 镜像: registry.cmvideo.cn/miguv-ir-plt-dev/amd64/maas-oauth:202512011938

镜像ID: aa2db2e4606a2c91a02d6c4df14d14c373116eb02a97467ceb103f299cdd92eb 操作系统: alpine:3.19.3 CPU架构: amd64 镜像创建时间: 2025-12-01 19:39:37 镜像大小: 6.8 MB 环境变量: PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin
NGINX_VERSION=1.27.0
PKG_RELEASE=2
基础镜像:
扫描结果: 成功 处理方式: BLOCK 开始扫描时间: 2026-03-27 17:18:26 扫描耗时: 0分11秒

### 修复建议

根据下面的修复建议，修复镜像存在的风险。

#### #【基础镜像】该镜像未使用基础镜像构建，建议使用基础镜像重新构建。

#### #【安全补丁】在dockerfile中添加以下指令，重新构建镜像，修复安全补丁。

#### # 若安装包升级失败，请尝试升级到最新版本。

apk add --no-cache musl=1.2.4_git20230717-r5

危险程度 | 补丁名称 | 发布时间
--- | --- | ---
高危 | ALPINE 3.19 : musl (ALPINE-2025-431389) 命中规则 | 2025-02-14
### 描述 musl libc是一款开源的C语言标准库。主要用于嵌入式系统与移动设备等。 musl libc存在安全漏洞，该漏洞源于攻击者触发不可信EUC-KR文本转换，会导致越界写入。 ### 验证信息 musl 存在漏洞版本 1.2.4_git20230717-r4 修复版本 1.2.4_git20230717-r5 ### 风险信息 CVSS: 8.1 ### 参考信息 CVE-2025-26519 ### 命中规则
命中规则 | 规则ID | 处理方式
--- | --- | ---
存在高中危漏洞的镜像检测 | CI_BLOCK_17269918265580984 | 告警并阻断

暂无符合条件的数据
暂无符合条件的数据
暂无符合条件的数据

类型 | 安装包名 | 版本 | 开源许可路径 | 开源许可
--- | --- | --- | --- | ---
OS | libc-utils | 0.7.2-r5 | /lib/apk/db/installed | BSD-2-Clause,BSD-3-Clause
OS | musl-utils | 1.2.4_git20230717-r4 | /lib/apk/db/installed | BSD-2-Clause,GPL-2.0-or-later,MIT
OS | busybox | 1.36.1-r19 | /lib/apk/db/installed | GPL-2.0-only
OS | alpine-baselayout | 3.4.3-r2 | /lib/apk/db/installed | GPL-2.0-only
OS | libssl3 | 3.1.6-r2 | /lib/apk/db/installed | Apache-2.0
OS | pcre2 | 10.42-r2 | /lib/apk/db/installed | BSD-3-Clause
OS | zlib | 1.3.1-r0 | /lib/apk/db/installed | Zlib
OS | libcrypto3 | 3.1.6-r2 | /lib/apk/db/installed | Apache-2.0
OS | libintl | 0.22.3-r0 | /lib/apk/db/installed | LGPL-2.1-or-later
OS | alpine-baselayout-data | 3.4.3-r2 | /lib/apk/db/installed | GPL-2.0-only
OS | busybox-binsh | 1.36.1-r19 | /lib/apk/db/installed | GPL-2.0-only
OS | ssl_client | 1.36.1-r19 | /lib/apk/db/installed | GPL-2.0-only
OS | ca-certificates-bundle | 20240226-r0 | /lib/apk/db/installed | MIT,MPL-2.0
OS | apk-tools | 2.14.4-r0 | /lib/apk/db/installed | GPL-2.0-only
OS | nginx | 1.27.0-r2 | /lib/apk/db/installed | 2-clause,BSD-like,license
OS | scanelf | 1.3.7-r2 | /lib/apk/db/installed | GPL-2.0-only
OS | alpine-keys | 2.4-r1 | /lib/apk/db/installed | MIT
OS | tzdata | 2024a-r0 | /lib/apk/db/installed | Public-Domain
OS | musl | 1.2.4_git20230717-r4 | /lib/apk/db/installed | MIT

### ADD file:c644b15c170e2ca46176a566910d40a21dce66518ed8fdfd34ebcf0e9dc90c55 in /

### CMD ["/bin/sh"]

### LABEL maintainer=NGINX Docker Maintainers <docker-maint@nginx.com>

### ENV NGINX_VERSION=1.27.0

### ENV PKG_RELEASE=2

### RUN /bin/sh -c set -x && addgroup -g 101 -S nginx && adduser -S -D -H -u 101 -h /var/cache/nginx -s /sbin/nologin -G nginx -g nginx nginx && apkArch="$(cat /etc/apk/arch)" && nginxPackages=" nginx=${NGINX_VERSION}-r${PKG_RELEASE} " && apk add --no-cache --virtual .checksum-deps openssl && case "$apkArch" in x86_64|aarch64) set -x && KEY_SHA512="e09fa32f0a0eab2b879ccbbc4d0e4fb9751486eedda75e35fac65802cc9faa266425edf83e261137a2f4d16281ce2c1a5f4502930fe75154723da014214f0655" && wget -O /tmp/nginx_signing.rsa.pub https://nginx.org/keys/nginx_signing.rsa.pub && if echo "$KEY_SHA512 */tmp/nginx_signing.rsa.pub" | sha512sum -c -; then echo "key verification succeeded!"; mv /tmp/nginx_signing.rsa.pub /etc/apk/keys/; else echo "key verification failed!"; exit 1; fi && apk add -X "https://nginx.org/packages/mainline/alpine/v$(egrep -o '^[0-9]+\.[0-9]+' /etc/alpine-release)/main" --no-cache $nginxPackages ;; *) set -x && tempDir="$(mktemp -d)" && chown nobody:nobody $tempDir && apk add --no-cache --virtual .build-deps gcc libc-dev make openssl-dev pcre2-dev zlib-dev linux-headers bash alpine-sdk findutils && su nobody -s /bin/sh -c " export HOME=${tempDir} && cd ${tempDir} && curl -f -O https://hg.nginx.org/pkg-oss/archive/${NGINX_VERSION}-${PKG_RELEASE}.tar.gz && PKGOSSCHECKSUM=\"cd3333f4dfa4a873f6df73dfe24e047adc092d779aefb46577b6307ff0d0125543508694a80158b2bfc891167ad763b0d08287829df9924d4c22f50d063e76c0 *${NGINX_VERSION}-${PKG_RELEASE}.tar.gz\" && if [ \"\$(openssl sha512 -r ${NGINX_VERSION}-${PKG_RELEASE}.tar.gz)\" = \"\$PKGOSSCHECKSUM\" ]; then echo \"pkg-oss tarball checksum verification succeeded!\"; else echo \"pkg-oss tarball checksum verification failed!\"; exit 1; fi && tar xzvf ${NGINX_VERSION}-${PKG_RELEASE}.tar.gz && cd pkg-oss-${NGINX_VERSION}-${PKG_RELEASE} && cd alpine && make base && apk index --allow-untrusted -o ${tempDir}/packages/alpine/${apkArch}/APKINDEX.tar.gz ${tempDir}/packages/alpine/${apkArch}/*.apk && abuild-sign -k ${tempDir}/.abuild/abuild-key.rsa ${tempDir}/packages/alpine/${apkArch}/APKINDEX.tar.gz " && cp ${tempDir}/.abuild/abuild-key.rsa.pub /etc/apk/keys/ && apk del --no-network .build-deps && apk add -X ${tempDir}/packages/alpine/ --no-cache $nginxPackages ;; esac && apk del --no-network .checksum-deps && if [ -n "$tempDir" ]; then rm -rf "$tempDir"; fi && if [ -f "/etc/apk/keys/abuild-key.rsa.pub" ]; then rm -f /etc/apk/keys/abuild-key.rsa.pub; fi && apk add --no-cache --virtual .gettext gettext && mv /usr/bin/envsubst /tmp/ && runDeps="$( scanelf --needed --nobanner /tmp/envsubst | awk '{ gsub(/,/, "\nso:", $2); print "so:" $2 }' | sort -u | xargs -r apk info --installed | sort -u )" && apk add --no-cache $runDeps && apk del --no-network .gettext && mv /tmp/envsubst /usr/local/bin/ && apk add --no-cache tzdata && ln -sf /dev/stdout /var/log/nginx/access.log && ln -sf /dev/stderr /var/log/nginx/error.log && mkdir /docker-entrypoint.d # buildkit

### COPY docker-entrypoint.sh / # buildkit

### COPY 10-listen-on-ipv6-by-default.sh /docker-entrypoint.d # buildkit

### COPY 15-local-resolvers.envsh /docker-entrypoint.d # buildkit

### COPY 20-envsubst-on-templates.sh /docker-entrypoint.d # buildkit

### COPY 30-tune-worker-processes.sh /docker-entrypoint.d # buildkit

### ENTRYPOINT ["/docker-entrypoint.sh"]

### EXPOSE map[80/tcp:{}]

### STOPSIGNAL SIGQUIT

### CMD ["nginx" "-g" "daemon off;"]

### WORKDIR /opt/web/dist

### COPY /app/dist /opt/web/dist # buildkit

### RUN /bin/sh -c rm /etc/nginx/conf.d/default.conf # buildkit

### VOLUME [/etc/nginx/conf.d]

### COPY nginx.conf /etc/nginx/conf.d/nginx.conf # buildkit

### EXPOSE map[80/tcp:{}]

### CMD ["nginx" "-g" "daemon off;"]