Colorado4Wheeler/HomeKit-Bridge 软件分析报告

基础信息

项目名称:Colorado4Wheeler/HomeKit-Bridge

项目徽章:

Security Status

仓库地址:https://github.com/pterodactyl/panel

检测报告地址:https://www.murphysec.com/console/report/1716803811796451328/1716803812396236800

此报告由Murphysec提供

漏洞列表

漏洞名称 漏洞类型 MPS编号 CVE编号 漏洞等级
OpenSSL 安全漏洞 缓冲区溢出 MPS-2016-2086 CVE-2016-2176 高危
OpenSSL MDC2_Update 函数整数溢出漏洞 越界写入 MPS-2016-4549 CVE-2016-6303 严重
OpenSSL 加密问题漏洞 密码算法不安全 MPS-2018-14285 CVE-2018-0734 中危
OpenSSL 信息泄露漏洞 通过差异性导致的信息暴露 MPS-2018-14899 CVE-2018-5407 中危
OpenSSL 加密问题漏洞 密码算法不安全 MPS-2018-4731 CVE-2018-0737 中危
Openssl OpenSSL 加密问题漏洞 密钥管理错误 MPS-2018-7822 CVE-2018-0732 高危
OpenSSL 安全漏洞 服务端安全的客户端实施 MPS-2019-11271 CVE-2019-1547 中危
OpenSSL 安全漏洞 密码算法不安全 MPS-2019-11273 CVE-2019-1563 低危
OpenSSL 输入验证错误漏洞 整数溢出或环绕 MPS-2019-15892 CVE-2019-1551 中危
OpenSSL 信息泄露漏洞 通过差异性导致的信息暴露 MPS-2019-1990 CVE-2019-1559 中危
Node.js 资源分配错误漏洞 不加限制或调节的资源分配 MPS-2019-3149 CVE-2019-5737 高危
OpenSSL 信任管理问题漏洞 证书验证不恰当 MPS-2019-8829 CVE-2019-1552 低危
OpenSSL 加密问题漏洞 通过差异性导致的信息暴露 MPS-2020-12634 CVE-2020-1968 低危
OpenSSL 空指针取消引用漏洞 空指针取消引用 MPS-2020-17574 CVE-2020-1971 中危
OpenSSL 缓冲区错误漏洞 越界读取 MPS-2021-17869 CVE-2021-3712 高危
OpenSSL 加密问题漏洞 加密强度不足 MPS-2021-1869 CVE-2021-23839 低危
OpenSSL 输入验证错误漏洞 整数溢出或环绕 MPS-2021-2306 CVE-2021-23840 高危
OpenSSL 输入验证错误漏洞 空指针取消引用 MPS-2021-2535 CVE-2021-23841 中危
Openssl 空指针取消引用漏洞 空指针取消引用 MPS-2021-3619 CVE-2021-3449 中危
OpenSSL 输入验证错误漏洞 输入验证不恰当 MPS-2021-39449 CVE-2021-4160 中危
OpenSSL 存在任意命令执行漏洞 OS命令注入 MPS-2022-18279 CVE-2022-2068 严重
OpenSSL 拒绝服务漏洞 不可达退出条件的循环(无限循环) MPS-2022-5555 CVE-2022-0778 高危
OpenSSL 安全漏洞 通过差异性导致的信息暴露 MPS-2022-66954 CVE-2022-4304 中危
OpenSSL 操作系统命令注入漏洞 OS命令注入 MPS-2022-8314 CVE-2022-1292 严重
OpenSSL 资源管理错误漏洞 UAF MPS-2023-1276 CVE-2023-0215 高危
OpenSSL拒绝服务漏洞(X.509 GeneralName类型混淆) 不正确的类型转换 MPS-2023-1620 CVE-2023-0286 高危
Node.js 安全漏洞 拒绝服务 MPS-2023-2179 CVE-2023-23919 高危
Node.js 代码问题漏洞 不可信的搜索路径 MPS-2023-2180 CVE-2023-23920 中危
OpenSSL 验证 X.509 策略约束存在拒绝服务漏洞 拒绝服务 MPS-2023-2810 CVE-2023-0464 中危
OpenSSL 信任管理问题漏洞 证书验证不恰当 MPS-2023-2811 CVE-2023-0465 中危
OpenSSL 存在证书验证不当 证书验证不恰当 MPS-2023-2812 CVE-2023-0466 中危
OpenSSL ASN.1对象标识符转换拒绝服务漏洞 拒绝服务 MPS-9dro-82lx CVE-2023-2650 中危
OpenSSL 安全漏洞 过度迭代 MPS-n3pe-ljgc CVE-2023-3817 中危

缺陷组件

组件名称 版本 最小修复版本 依赖关系 修复建议
node.js 8.11.1 19.6.1 间接依赖 建议修复
openssl 1.0.2o 3.1.3 间接依赖 建议修复

许可证风险

许可证类型 相关组件 许可证风险
OpenSSL 1
LGPL-2.1-or-later 1
BSD 2-Clause 1

SBOM清单

组件名称 组件版本 是否直接依赖 仓库
/System/Library/Frameworks/Foundation.framework/Versions/C/Foundation 间接依赖
node.js 8.11.1 间接依赖
/System/Library/Frameworks/AppKit.framework/Versions/C/AppKit 间接依赖
/System/Library/Frameworks/CoreGraphics.framework/Versions/A/CoreGraphics 间接依赖
/System/Library/Frameworks/CoreMedia.framework/Versions/A/CoreMedia 间接依赖
/System/Library/Frameworks/OpenGL.framework/Versions/A/OpenGL 间接依赖
/usr/lib/libSystem.B.dylib 间接依赖
/System/Library/Frameworks/CoreServices.framework/Versions/A/CoreServices 间接依赖
/System/Library/Frameworks/CoreText.framework/Versions/A/CoreText 间接依赖
/usr/lib/libc++.1.dylib 间接依赖
KERNEL32.dll 间接依赖
/System/Library/Frameworks/IOKit.framework/Versions/A/IOKit 间接依赖
/System/Library/Frameworks/VideoToolbox.framework/Versions/A/VideoToolbox 间接依赖
/System/Library/Frameworks/AudioToolbox.framework/Versions/A/AudioToolbox 间接依赖
/System/Library/Frameworks/Cocoa.framework/Versions/A/Cocoa 间接依赖
/System/Library/Frameworks/CoreAudio.framework/Versions/A/CoreAudio 间接依赖
/usr/lib/libobjc.A.dylib 间接依赖
/System/Library/Frameworks/Security.framework/Versions/A/Security 间接依赖
openssl 1.0.2o 间接依赖
soxr 0.1.3 间接依赖
/System/Library/Frameworks/CoreVideo.framework/Versions/A/CoreVideo 间接依赖
/System/Library/Frameworks/Carbon.framework/Versions/A/Carbon 间接依赖
/System/Library/Frameworks/CoreFoundation.framework/Versions/A/CoreFoundation 间接依赖
openjpeg 2.3.0 间接依赖
msvcrt.dll 间接依赖
/System/Library/Frameworks/QuartzCore.framework/Versions/A/QuartzCore 间接依赖
/System/Library/Frameworks/AVFoundation.framework/Versions/A/AVFoundation 间接依赖
/System/Library/Frameworks/ForceFeedback.framework/Versions/A/ForceFeedback 间接依赖
/usr/lib/libexpat.1.dylib 间接依赖
(0)
上一篇 2023年10月24日
下一篇 2023年10月24日

相关推荐

  • capt-meelo/Beaconator 软件分析报告

    基础信息 项目名称:capt-meelo/Beaconator 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1722286781680873472/1722286781789925376 此报告由Murphyse…

    软件分析 2023年11月9日
    0
  • ericellb/React-Discord-Clone 软件分析报告

    基础信息 项目名称:ericellb/React-Discord-Clone 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1717495065228214272/1717495065270157312 此报告由M…

    软件分析 2023年10月26日
    0
  • langhuihui/monibuca 软件分析报告

    基础信息 项目名称:langhuihui/monibuca 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1721356142751076352/1727100495572983808 此报告由Murphysec提…

    软件分析 2023年11月22日
    0
  • alibaba/RedisShake 软件分析报告

    基础信息 项目名称:alibaba/RedisShake 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1720534132031143936/1720534132077281280 此报告由Murphysec提供…

    软件分析 2023年11月4日
    0
  • ashnkumar/sketch-code 软件分析报告

    基础信息 项目名称:ashnkumar/sketch-code 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1716081256965128192/1716081258798039040 此报告由Murphyse…

    软件分析 2023年10月23日
    0