基础信息
项目名称：dreamsxin/cphalcon7
项目徽章：
仓库地址：https://github.com/pterodactyl/panel
检测报告地址：https://www.murphysec.com/console/report/1717299456894435328/1717299456940572672
此报告由Murphysec提供
漏洞列表
| 漏洞名称 | 漏洞类型 | MPS编号 | CVE编号 | 漏洞等级 |
|---|---|---|---|---|
| 低危 | ||||
| OpenSSL 安全漏洞 | 不安全的缺省变量初始化 | MPS-2007-4224 | CVE-2007-3108 | 低危 |
| Openssl Xilinx Virtex-II Pro FPGA ‘Gaisler Research LEON3’openssl FWE算法设计漏洞 | 密码学问题 | MPS-2010-0702 | CVE-2010-0928 | 中危 |
| OpenSSL密码集降级安全漏洞 | 不安全的缺省变量初始化 | MPS-2010-4343 | CVE-2010-4180 | 中危 |
| OpenSSL OpenSSL实现加密问题漏洞 | 密码学问题 | MPS-2010-4350 | CVE-2008-7270 | 中危 |
| OpenSSL加密问题漏洞 | 密码学问题 | MPS-2012-0027 | CVE-2011-4576 | 中危 |
| OpenSSL资源管理错误漏洞 | 资源管理错误 | MPS-2012-0029 | CVE-2011-4619 | 中危 |
| OpenSSL资源管理错误漏洞 | 资源管理错误 | MPS-2012-0030 | CVE-2012-0027 | 中危 |
| OpenSSL mime_hdr_cmp 函数拒绝服务漏洞 | 拒绝服务 | MPS-2012-0657 | CVE-2006-7250 | 中危 |
| OpenSSL加密问题漏洞 | 密码学问题 | MPS-2012-0826 | CVE-2012-0884 | 中危 |
| OpenSSL mime_param_cmp 拒绝服务漏洞 | 资源管理错误 | MPS-2012-0877 | CVE-2012-1165 | 中危 |
| Juniper Network and Security Manager SSL会话重协商拒绝服务漏洞 | 权限、特权和访问控制 | MPS-2012-1902 | CVE-2011-1473 | 中危 |
| 多个TLS/DTLS实现加密问题漏洞 | 密码学问题 | MPS-2013-0546 | CVE-2013-0169 | 低危 |
| OpenSSL 加密问题漏洞 | 密码学问题 | MPS-2013-0553 | CVE-2012-2686 | 中危 |
| TLS/SSL协议 RC4算法加密问题漏洞 | 加密强度不足 | MPS-2013-1069 | CVE-2013-2566 | 中危 |
| Dual Elliptic Curve Deterministic Random Bit Generation 安全漏洞 | 密码算法不安全 | MPS-2013-3961 | CVE-2007-6755 | 中危 |
| OpenSSL 安全漏洞 | 密码学问题 | MPS-2014-0001 | CVE-2013-6450 | 中危 |
| OpenSSL ssl3_take_mac 函数输入验证漏洞 | 空指针取消引用 | MPS-2014-0085 | CVE-2013-4353 | 中危 |
| OpenSSL ECDSA 加密问题漏洞 | 密码学问题 | MPS-2014-1446 | CVE-2014-0076 | 低危 |
| OpenSSL 存在DROWN攻击漏洞 | 密码学问题 | MPS-2014-5713 | CVE-2014-3566 | 低危 |
| OpenSSL ssl23_get_client_hello() 函数拒绝服务漏洞 | 拒绝服务 | MPS-2014-7803 | CVE-2014-3569 | 中危 |
| OpenSSL 拒绝服务漏洞 | 空指针取消引用 | MPS-2015-0148 | CVE-2014-3571 | 中危 |
| OpenSSL rsa_item_verify 函数拒绝服务漏洞 | 拒绝服务 | MPS-2015-1483 | CVE-2015-0208 | 中危 |
| OpenSSL ssl3_write_bytes 函数拒绝服务漏洞 | 已弃用：代码 | MPS-2015-1490 | CVE-2015-0290 | 中危 |
| OpenSSL ssl3_get_client_key_exchange 函数拒绝服务漏洞 | 输入验证不恰当 | MPS-2015-1494 | CVE-2015-1787 | 低危 |
| OpenSSL 缓冲区错误漏洞 | 缓冲区溢出 | MPS-2015-2812 | CVE-2015-1789 | 高危 |
| OpenSSL PKCS7_dataDecode 函数拒绝服务漏洞 | 拒绝服务 | MPS-2015-2813 | CVE-2015-1790 | 中危 |
| OpenSSL 拒绝服务漏洞 | 整数溢出或环绕 | MPS-2016-3031 | CVE-2016-2177 | 严重 |
| OpenSSL 缓冲区错误漏洞 | 缓冲区溢出 | MPS-2017-9606 | CVE-2017-3735 | 中危 |
| OpenSSL 加密问题漏洞 | 密码算法不安全 | MPS-2018-14285 | CVE-2018-0734 | 中危 |
| OpenSSL 加密问题漏洞 | 密码算法不安全 | MPS-2018-4731 | CVE-2018-0737 | 中危 |
| OpenSSL 信任管理问题漏洞 | 证书验证不恰当 | MPS-2019-8829 | CVE-2019-1552 | 低危 |
| OpenSSL 加密问题漏洞 | 通过差异性导致的信息暴露 | MPS-2020-12634 | CVE-2020-1968 | 低危 |
| OpenSSL 缓冲区错误漏洞 | 越界读取 | MPS-2021-17869 | CVE-2021-3712 | 高危 |
| OpenSSL 输入验证错误漏洞 | 输入验证不恰当 | MPS-2021-39449 | CVE-2021-4160 | 中危 |
| OpenSSL 存在加密信息不全漏洞 | 加密强度不足 | MPS-2022-19044 | CVE-2022-2097 | 高危 |
| OpenSSL 安全漏洞 | 加锁机制不恰当 | MPS-2022-64591 | CVE-2022-3996 | 高危 |
| OpenSSL 验证 X.509 策略约束存在拒绝服务漏洞 | 拒绝服务 | MPS-2023-2810 | CVE-2023-0464 | 中危 |
| OpenSSL 信任管理问题漏洞 | 证书验证不恰当 | MPS-2023-2811 | CVE-2023-0465 | 中危 |
| OpenSSL 存在证书验证不当 | 证书验证不恰当 | MPS-2023-2812 | CVE-2023-0466 | 中危 |
| OpenSSL 缓冲区错误漏洞 | 越界读取 | MPS-2023-7349 | CVE-2023-1255 | 中危 |
| OpenSSL密钥和初始向量长度处理不当 | 密码学问题 | MPS-fme9-vjua | CVE-2023-5363 | 中危 |
| OpenSSL 安全漏洞 | 过度迭代 | MPS-n3pe-ljgc | CVE-2023-3817 | 中危 |
缺陷组件
| 组件名称 | 版本 | 最小修复版本 | 依赖关系 | 修复建议 |
|---|---|---|---|---|
| openssl | OpenSSL_0_9_2b | 间接依赖 | 建议修复 |
许可证风险
| 许可证类型 | 相关组件 | 许可证风险 |
|---|---|---|
| ISC | 2 | 低 |
| MIT | 2 | 低 |
SBOM清单
| 组件名称 | 组件版本 | 是否直接依赖 | 仓库 |
|---|---|---|---|
| openssl | 间接依赖 | ||
| com.android.support:appcompat-v7 | 23.3.0 | 直接依赖 | maven |
| libwebsockets | 4.0.15 | 间接依赖 | |
| libwebsockets | 间接依赖 | ||
| openssl | OpenSSL_0_9_2b | 间接依赖 |