BlackArch/blackarch 软件分析报告

基础信息

项目名称:BlackArch/blackarch

项目徽章:

Security Status

仓库地址:https://github.com/pterodactyl/panel

检测报告地址:https://www.murphysec.com/console/report/1716364544012058624/1716364544175636480

此报告由Murphysec提供

漏洞列表

漏洞名称 漏洞类型 MPS编号 CVE编号 漏洞等级
Python 信任管理问题漏洞 凭证保护不足 MPS-2018-13292 CVE-2018-18074 高危
Twisted 环境问题漏洞 HTTP请求走私 MPS-2020-3536 CVE-2020-10108 严重
Twisted 输入验证错误漏洞 HTTP请求走私 MPS-2020-3537 CVE-2020-10109 严重
Twisted 信息泄露漏洞 未授权敏感信息泄露 MPS-2021-37070 CVE-2022-21712 高危
OpenSSL 输入验证错误漏洞 输入验证不恰当 MPS-2021-39449 CVE-2021-4160 中危
loguru 代码注入漏洞 代码注入 MPS-2022-1393 CVE-2022-0329 严重
OpenSSL 存在任意命令执行漏洞 OS命令注入 MPS-2022-18279 CVE-2022-2068 严重
OpenSSL 存在加密信息不全漏洞 加密强度不足 MPS-2022-19044 CVE-2022-2097 高危
Twisted 环境问题漏洞 HTTP请求走私 MPS-2022-3768 CVE-2022-24801 高危
OpenSSL 拒绝服务漏洞 不可达退出条件的循环(无限循环) MPS-2022-5555 CVE-2022-0778 高危
Twisted 跨站脚本漏洞 基本跨站脚本 MPS-2022-60831 CVE-2022-39348 中危
OpenSSL 安全漏洞 通过差异性导致的信息暴露 MPS-2022-66954 CVE-2022-4304 中危
OpenSSL 资源管理错误漏洞 双重释放 MPS-2022-67892 CVE-2022-4450 高危
OpenSSL 操作系统命令注入漏洞 OS命令注入 MPS-2022-8314 CVE-2022-1292 严重
OpenSSL 资源管理错误漏洞 UAF MPS-2023-1276 CVE-2023-0215 高危
OpenSSL拒绝服务漏洞(X.509 GeneralName类型混淆) 不正确的类型转换 MPS-2023-1620 CVE-2023-0286 高危
Node.js 安全漏洞 拒绝服务 MPS-2023-2179 CVE-2023-23919 高危
Node.js 代码问题漏洞 不可信的搜索路径 MPS-2023-2180 CVE-2023-23920 中危
OpenSSL 验证 X.509 策略约束存在拒绝服务漏洞 拒绝服务 MPS-2023-2810 CVE-2023-0464 中危
OpenSSL 信任管理问题漏洞 证书验证不恰当 MPS-2023-2811 CVE-2023-0465 中危
OpenSSL 存在证书验证不当 证书验证不恰当 MPS-2023-2812 CVE-2023-0466 中危
OpenSSL ASN.1对象标识符转换拒绝服务漏洞 拒绝服务 MPS-9dro-82lx CVE-2023-2650 中危
Requests Proxy-Authorization 标头泄露漏洞 未授权敏感信息泄露 MPS-hr61-tzey CVE-2023-32681 中危
OpenSSL 安全漏洞 过度迭代 MPS-n3pe-ljgc CVE-2023-3817 中危
OpenSSL在Windows中POLY1305 MAC破坏XMM寄存器导致拒绝服务 硬件寄存器清零不当 MPS-yczn-dfs2 CVE-2023-4807 中危

缺陷组件

组件名称 版本 最小修复版本 依赖关系 修复建议
openssl 1.1.1l 3.1.3 间接依赖 建议修复
twisted 19.7.0 22.10.0rc1 间接依赖 建议修复
loguru 0.4.0 0.6.0 间接依赖 建议修复
node.js 16.13.2 19.6.1 间接依赖 建议修复
requests 2.18.4 2.31.0 间接依赖 建议修复

许可证风险

许可证类型 相关组件 许可证风险
Apache-2.0 2
MIT 5
BSD-3-Clause 1
GPL-3.0 1
OpenSSL 1
自定义许可证 2
GPL-2.0 1

SBOM清单

组件名称 组件版本 是否直接依赖 仓库
-urllib3 1.25.9 间接依赖 pip
-click 7.1.2 间接依赖 pip
pyOpenSSL 22.1.0 间接依赖 pip
loguru 0.4.0 间接依赖 pip
-html5lib 1.0.1 间接依赖 pip
libc.so.6 间接依赖
-typed-ast 1.4.1 间接依赖 pip
-soupsieve 2.0.1 间接依赖 pip
-typing-extensions 3.7.4.2 间接依赖 pip
-pycparser 2.20 间接依赖 pip
-six 1.14.0 间接依赖 pip
requests 2.18.4 间接依赖 pip
libpthread.so.0 间接依赖
-webencodings 0.5.1 间接依赖 pip
-isort 4.3.21 间接依赖 pip
-py 1.8.1 间接依赖 pip
-lazy-object-proxy 1.4.3 间接依赖 pip
-cmd2 0.8.0 间接依赖 pip
Flask 2.0 间接依赖 pip
-dnslib 0.9.17 间接依赖 pip
twisted 19.7.0 间接依赖 pip
PyQt5 5.14 间接依赖 pip
-appdirs 1.4.4 间接依赖 pip
-mechanize 0.4.5 间接依赖 pip
-pluggy 0.13.1 间接依赖 pip
-beautifulsoup4 4.9.1 间接依赖 pip
-idna 2.9 间接依赖 pip
-cffi 1.14.0 间接依赖 pip
-requests 2.23.0 间接依赖 pip
-certifi 2020.4.5.1 间接依赖 pip
-dnspython 1.16.0 间接依赖 pip
-bcrypt 3.1.7 间接依赖 pip
tabulate 0.8.5 间接依赖 pip
netifaces 0.10.9 间接依赖 pip
-paramiko 2.7.1 间接依赖 pip
-astroid 2.4.1 间接依赖 pip
-black 19.10b0 间接依赖 pip
-packaging 20.4 间接依赖 pip
-more-itertools 8.3.0 间接依赖 pip
-mypy 0.770 间接依赖 pip
-dhcplib 0.1.1 间接依赖 pip
-attrs 19.3.0 间接依赖 pip
-pytest 5.4.2 间接依赖 pip
-requests 2.20.0 间接依赖 pip
-pathspec 0.8.0 间接依赖 pip
node.js 16.13.2 间接依赖
termcolor 1.1.0 间接依赖 pip
-PyJWT 2.1.0 间接依赖 pip
-django 1.11.6 间接依赖 pip
-mccabe 0.6.1 间接依赖 pip
ld-linux-x86-64.so.2 间接依赖
-PyNaCl 1.3.0 间接依赖 pip
-selenium 4.0.0a5 间接依赖 pip
-mypy-extensions 0.4.3 间接依赖 pip
openssl 1.1.1l 间接依赖
-wrapt 1.12.1 间接依赖 pip
-toml 0.10.1 间接依赖 pip
-regex 2020.5.14 间接依赖 pip
-wcwidth 0.1.9 间接依赖 pip
Flask-RESTful 0.3.9 间接依赖 pip
isc_dhcp_leases 0.9.1 间接依赖 pip
-chardet 3.0.4 间接依赖 pip
beautifulsoup4 4.9.1 间接依赖 pip
-urwid 2.1.2 间接依赖 pip
-pyparsing 2.4.7 间接依赖 pip
scapy 2.4.4 间接依赖 pip
libm.so.6 间接依赖
-wrapt 1.10.11 间接依赖 pip
-pylint 2.5.2 间接依赖 pip
-mock 4.0.2 间接依赖 pip
libgcc_s.so.1 间接依赖
libdl.so.2 间接依赖
-cryptography 2.9.2 间接依赖 pip
-easyinject 0.3 间接依赖 pip
libstdc++.so.6 间接依赖
(0)
上一篇 2023年10月23日
下一篇 2023年10月23日

相关推荐

  • ProjectBorealis/PBCharacterMovement 软件分析报告

    基础信息 项目名称:ProjectBorealis/PBCharacterMovement 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1747311643287543808/175528570111158272…

    软件分析 2024年2月8日
    0
  • softwaremill/bootzooka 软件分析报告

    基础信息 项目名称:softwaremill/bootzooka 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1746652207094857728/1746652207140995072 此报告由Murphys…

    软件分析 2024年1月15日
    0
  • WickrInc/wickr-crypto-c 软件分析报告

    基础信息 项目名称:WickrInc/wickr-crypto-c 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1719714281351331840/1730102954943799296 此报告由Murphy…

    软件分析 2023年11月30日
    0
  • eBay/jsonpipe 软件分析报告

    基础信息 项目名称:eBay/jsonpipe 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1717365041174200320/1717365041950146560 此报告由Murphysec提供 漏洞列表…

    软件分析 2023年10月26日
    0
  • yydcdut/RxMarkdown 软件分析报告

    基础信息 项目名称:yydcdut/RxMarkdown 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1721692018849652736/1721692019034202112 此报告由Murphysec提供…

    软件分析 2023年11月7日
    0