1. 墨知首页
  2. 软件分析

wondertrader/wondertrader 软件分析报告

• 软件分析
目录 隐藏
1 基础信息
2 漏洞列表
3 缺陷组件
4 许可证风险
5 SBOM清单

基础信息

项目名称：wondertrader/wondertrader

项目徽章：

Security Status

仓库地址：https://github.com/pterodactyl/panel

检测报告地址：https://www.murphysec.com/console/report/1719773761363558400/1719773761451638784

此报告由Murphysec提供

漏洞列表

漏洞名称 漏洞类型 MPS编号 CVE编号 漏洞等级
低危
Boost库 ‘regex/v4/perl_matcher_non_recursive.hpp’远程拒绝服务漏洞 输入验证不恰当 MPS-2008-0304 CVE-2008-0171 中危
Boost库 ‘basic_regex_creator.hpp’拒绝服务漏洞 输入验证不恰当 MPS-2008-0305 CVE-2008-0172 中危
OpenSSL dtls1_listen 函数拒绝服务漏洞 拒绝服务 MPS-2015-1482 CVE-2015-0207 中危
OpenSSL rsa_item_verify 函数拒绝服务漏洞 拒绝服务 MPS-2015-1483 CVE-2015-0208 中危
OpenSSL ssl3_write_bytes 函数拒绝服务漏洞 已弃用：代码 MPS-2015-1490 CVE-2015-0290 中危
OpenSSL sigalgs 拒绝服务漏洞 拒绝服务 MPS-2015-1491 CVE-2015-0291 中危
OpenSSL ssl3_get_client_key_exchange 函数拒绝服务漏洞 输入验证不恰当 MPS-2015-1494 CVE-2015-1787 低危
OpenSSL ssl3_get_key_exchange 拒绝服务漏洞 数字错误 MPS-2015-5992 CVE-2015-1794 中危
OpenSSL BN_mod_exp 安全漏洞 未授权敏感信息泄露 MPS-2015-5993 CVE-2015-3193 高危
OpenSSL 信息泄露漏洞 未授权敏感信息泄露 MPS-2016-0870 CVE-2016-0701 低危
OpenSSL 安全漏洞 缓冲区溢出 MPS-2016-2086 CVE-2016-2176 高危
OpenSSL 信息泄露漏洞 未授权敏感信息泄露 MPS-2016-4273 CVE-2016-2183 高危
OpenSSL MDC2_Update 函数整数溢出漏洞 越界写入 MPS-2016-4549 CVE-2016-6303 严重
OpenSSL 信息泄露漏洞 未授权敏感信息泄露 MPS-2017-12484 CVE-2017-3736 中危
OpenSSL 存在拒绝服务漏洞 拒绝服务 MPS-2017-12773 CVE-2016-8610 高危
OpenSSL 缓冲区错误漏洞 越界写入 MPS-2017-13708 CVE-2017-3737 中危
OpenSSL 信息泄露漏洞 未授权敏感信息泄露 MPS-2017-13709 CVE-2017-3738 中危
yaml-cpp 缓冲区错误漏洞 缓冲区溢出 MPS-2017-3631 CVE-2017-5950 中危
OpenSSL 缓冲区错误漏洞 越界读取 MPS-2017-5086 CVE-2017-3731 高危
OpenSSL 信息泄露漏洞 未授权敏感信息泄露 MPS-2017-5087 CVE-2017-3732 中危
OpenSSL 安全漏洞 输入验证不恰当 MPS-2017-5088 CVE-2017-3733 高危
yaml-cpp 输入验证错误漏洞 可达断言 MPS-2017-8226 CVE-2017-11692 高危
OpenSSL 缓冲区错误漏洞 缓冲区溢出 MPS-2017-9606 CVE-2017-3735 中危
OpenSSL 加密问题漏洞 隐蔽时间通道 MPS-2018-12058 CVE-2016-7056 中危
OpenSSL 加密问题漏洞 密码算法不安全 MPS-2018-14230 CVE-2018-0735 中危
OpenSSL 加密问题漏洞 密码算法不安全 MPS-2018-14285 CVE-2018-0734 中危
OpenSSL 信息泄露漏洞 通过差异性导致的信息暴露 MPS-2018-14899 CVE-2018-5407 中危
yaml-cpp 缓冲区错误漏洞 缓冲区溢出 MPS-2018-16395 CVE-2018-20573 中危
yaml-cpp 缓冲区错误漏洞 缓冲区溢出 MPS-2018-16396 CVE-2018-20574 中危
OpenSSL 输入验证错误漏洞 不安全的缺省变量初始化 MPS-2018-3749 CVE-2018-0733 中危
OpenSSL 资源管理错误漏洞 未经控制的递归 MPS-2018-3750 CVE-2018-0739 中危
OpenSSL 加密问题漏洞 密码算法不安全 MPS-2018-4731 CVE-2018-0737 中危
Openssl OpenSSL 加密问题漏洞 密钥管理错误 MPS-2018-7822 CVE-2018-0732 高危
yaml-cpp 缓冲区错误漏洞 未经控制的递归 MPS-2019-0504 CVE-2019-6285 中危
yaml-cpp 安全漏洞 未经控制的递归 MPS-2019-0511 CVE-2019-6292 中危
OpenSSL 安全漏洞 服务端安全的客户端实施 MPS-2019-11271 CVE-2019-1547 中危
OpenSSL 存在使用不充分的随机数漏洞 使用不充分的随机数 MPS-2019-11272 CVE-2019-1549 中危
OpenSSL 安全漏洞 密码算法不安全 MPS-2019-11273 CVE-2019-1563 低危
OpenSSL 输入验证错误漏洞 整数溢出或环绕 MPS-2019-15892 CVE-2019-1551 中危
OpenSSL 信息泄露漏洞 通过差异性导致的信息暴露 MPS-2019-1990 CVE-2019-1559 中危
OpenSSL 安全特征问题漏洞 使用不充分的随机数 MPS-2019-2244 CVE-2019-1543 高危
OpenSSL 信任管理问题漏洞 证书验证不恰当 MPS-2019-8829 CVE-2019-1552 低危
OpenSSL 加密问题漏洞 通过差异性导致的信息暴露 MPS-2020-12634 CVE-2020-1968 低危
OpenSSL 空指针取消引用漏洞 空指针取消引用 MPS-2020-17574 CVE-2020-1971 中危
OpenSSL 缓冲区错误漏洞 越界读取 MPS-2021-17869 CVE-2021-3712 高危
OpenSSL 缓冲区错误漏洞 经典缓冲区溢出 MPS-2021-17870 CVE-2021-3711 严重
OpenSSL 加密问题漏洞 加密强度不足 MPS-2021-1869 CVE-2021-23839 低危
OpenSSL 输入验证错误漏洞 整数溢出或环绕 MPS-2021-2306 CVE-2021-23840 高危
OpenSSL 输入验证错误漏洞 空指针取消引用 MPS-2021-2535 CVE-2021-23841 中危
Openssl 空指针取消引用漏洞 空指针取消引用 MPS-2021-3619 CVE-2021-3449 中危
OpenSSL 输入验证错误漏洞 输入验证不恰当 MPS-2021-39449 CVE-2021-4160 中危
OpenSSL 存在任意命令执行漏洞 OS命令注入 MPS-2022-18279 CVE-2022-2068 严重
OpenSSL 存在加密信息不全漏洞 加密强度不足 MPS-2022-19044 CVE-2022-2097 高危
OpenSSL 拒绝服务漏洞 不可达退出条件的循环（无限循环） MPS-2022-5555 CVE-2022-0778 高危
OpenSSL 安全漏洞 通过差异性导致的信息暴露 MPS-2022-66954 CVE-2022-4304 中危
OpenSSL 资源管理错误漏洞 双重释放 MPS-2022-67892 CVE-2022-4450 高危
OpenSSL 操作系统命令注入漏洞 OS命令注入 MPS-2022-8314 CVE-2022-1292 严重
OpenSSL 资源管理错误漏洞 UAF MPS-2023-1276 CVE-2023-0215 高危
OpenSSL拒绝服务漏洞(X.509 GeneralName类型混淆) 不正确的类型转换 MPS-2023-1620 CVE-2023-0286 高危
OpenSSL 验证 X.509 策略约束存在拒绝服务漏洞 拒绝服务 MPS-2023-2810 CVE-2023-0464 中危
OpenSSL 信任管理问题漏洞 证书验证不恰当 MPS-2023-2811 CVE-2023-0465 中危
OpenSSL 存在证书验证不当 证书验证不恰当 MPS-2023-2812 CVE-2023-0466 中危
OpenSSL ASN.1对象标识符转换拒绝服务漏洞 拒绝服务 MPS-9dro-82lx CVE-2023-2650 中危
OpenSSL 安全漏洞 过度迭代 MPS-n3pe-ljgc CVE-2023-3817 中危
OpenSSL在Windows中POLY1305 MAC破坏XMM寄存器导致拒绝服务 硬件寄存器清零不当 MPS-yczn-dfs2 CVE-2023-4807 中危

缺陷组件

组件名称 版本 最小修复版本 依赖关系 修复建议
openssl 1.0.2o 1.1.1w 间接依赖 建议修复
openssl 1.1.1 1.1.1w 间接依赖 建议修复
openssl 1.0.1u 1.1.1w 间接依赖 建议修复
openssl 1.1.0d 1.1.1w 间接依赖 建议修复
openssl 1.0.2k 1.1.1w 间接依赖 建议修复
yaml-cpp 0.6.3 间接依赖 建议修复
boost 1.71.0 间接依赖 可选修复

许可证风险

许可证类型 相关组件 许可证风险
OpenSSL 6 低
Zlib 1 低
MIT 3 低
BSL-1.0 1 低

SBOM清单

组件名称 组件版本 是否直接依赖 仓库
libfixapi.so 间接依赖
libdl.so.2 间接依赖
VERSION.dll 间接依赖
Fast-DDS 间接依赖
libc.so.6 间接依赖
libgcc_s.so.1 间接依赖
PSAPI.DLL 间接依赖
api-ms-win-crt-string-l1-1-0.dll 间接依赖
libzmq.so.5 间接依赖
openssl 1.1.1 间接依赖
bcrypt.dll 间接依赖
libuuid.so.1 间接依赖
common_api.dll 间接依赖
fixapi50_x86.dll 间接依赖
api-ms-win-crt-convert-l1-1-0.dll 间接依赖
CRYPT32.dll 间接依赖
libmaTradeApi.so 间接依赖
libTradeApi.so 间接依赖
libssl.so.1.0.0 间接依赖
fixapi50.dll 间接依赖
tinyxml 间接依赖
libcrypto.so.10 间接依赖
ole32.dll 间接依赖
MSVCP100.dll 间接依赖
api-ms-win-crt-locale-l1-1-0.dll 间接依赖
libencrypt.so 间接依赖
api-ms-win-crt-math-l1-1-0.dll 间接依赖
ld-linux-x86-64.so.2 间接依赖
msg_proto.dll 间接依赖
libhare_socket.so 间接依赖
libstdc++.so.6 间接依赖
libagw_external_msg.so 间接依赖
openssl 间接依赖
IPHLPAPI.DLL 间接依赖
RPCRT4.dll 间接依赖
libmsg_proto.so 间接依赖
libprotobuf.so.8 间接依赖
api-ms-win-crt-filesystem-l1-1-0.dll 间接依赖
libpthread.so.0 间接依赖
libagwapi.so 间接依赖
iphlpapi.dll 间接依赖
urlmon.dll 间接依赖
agw_external_msg.dll 间接依赖
libm.so.6 间接依赖
api-ms-win-crt-heap-l1-1-0.dll 间接依赖
SHLWAPI.dll 间接依赖
openssl 1.1.0d 间接依赖
SHELL32.dll 间接依赖
openssl 1.0.2k 间接依赖
libObjects.so 间接依赖
openssl 1.0.2o 间接依赖
VCRUNTIME140.dll 间接依赖
openssl 1.0.1u 间接依赖
dbghelp.dll 间接依赖
boost 间接依赖
MSVCR120.dll 间接依赖
encrypt.dll 间接依赖
USER32.dll 间接依赖
MSVCR100.dll 间接依赖
api-ms-win-crt-utility-l1-1-0.dll 间接依赖
libonload_zf.so.1 间接依赖
ADVAPI32.dll 间接依赖
api-ms-win-crt-runtime-l1-1-0.dll 间接依赖
libjson.so 间接依赖
librdmacm 间接依赖
libcommon_api.so 间接依赖
maTradeApi.dll 间接依赖
WS2_32.dll 间接依赖
msvcrt.dll 间接依赖
boost 1.71.0 间接依赖
KERNEL32.dll 间接依赖
librt.so.1 间接依赖
libmaCliApi.so 间接依赖
libxsdk.so 间接依赖
MSVCP140.dll 间接依赖
libssl.so.10 间接依赖
agwapi.dll 间接依赖
libzmq.dll 间接依赖
api-ms-win-crt-multibyte-l1-1-0.dll 间接依赖
Fast-DDS 2.0.0-beta 间接依赖
MSVCP120.dll 间接依赖
rapidjson 间接依赖
yaml-cpp 0.6.3 间接依赖
api-ms-win-crt-time-l1-1-0.dll 间接依赖
libibverbs 间接依赖
NETAPI32.dll 间接依赖
api-ms-win-crt-stdio-l1-1-0.dll 间接依赖
api-ms-win-crt-environment-l1-1-0.dll 间接依赖
libcrypto.so.1.0.0 间接依赖
VCRUNTIME140_1.dll 间接依赖
赞 (0)
上一篇 2023年11月2日
下一篇 2023年11月2日

相关推荐

  • min290/warm 软件分析报告

    基础信息 项目名称：min290/warm 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1715386946611363840/1715386946896576512 此报告由Murphysec提供 漏洞列表 漏…

    软件分析 2023年10月23日
    0

  • gmoledina/GMGridView 软件分析报告

    基础信息 项目名称：gmoledina/GMGridView 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1718162739084001280/1718162739226607616 此报告由Murphysec…

    软件分析 2023年10月28日
    0

  • DavidDurman/joint 软件分析报告

    基础信息 项目名称：DavidDurman/joint 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1717071443794903040/1717071443866206208 此报告由Murphysec提供 …

    软件分析 2023年10月25日
    0

  • google/CSP-Validator 软件分析报告

    基础信息 项目名称：google/CSP-Validator 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1718214406710099968/1718214407171473408 此报告由Murphysec…

    软件分析 2023年10月28日
    0

  • game-helper/weixin 软件分析报告

    基础信息 项目名称：game-helper/weixin 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1718024380704669696/1718024380742418432 此报告由Murphysec提供…

    软件分析 2023年10月28日
    0