1. 墨知首页
  2. 软件分析

apache/incubator-pegasus 软件分析报告

• 软件分析
目录 隐藏
1 基础信息
2 漏洞列表
3 缺陷组件
4 许可证风险
5 SBOM清单

基础信息

项目名称：apache/incubator-pegasus

项目徽章：

Security Status

仓库地址：https://github.com/pterodactyl/panel

检测报告地址：https://www.murphysec.com/console/report/1720617862632488960/1720617862892535808

此报告由Murphysec提供

漏洞列表

漏洞名称 漏洞类型 MPS编号 CVE编号 漏洞等级
Apache Thrift 证书验证不恰当 MPS-2019-0104 CVE-2018-1320 高危
Netty 存在 HTTP 请求走私漏洞 HTTP请求走私 MPS-2019-12064 CVE-2019-16869 高危
Apache Thrift 不可达退出条件的循环（无限循环） MPS-2019-13876 CVE-2019-0205 高危
Google Guava 访问控制错误漏洞 关键资源权限分配不当 MPS-2020-17429 CVE-2020-8908 低危
python-cryptography 输入验证错误漏洞 越界写入 MPS-2021-1180 CVE-2020-36242 严重
Apache Thrift 资源管理错误漏洞 拒绝服务 MPS-2021-1609 CVE-2020-13949 高危
Twisted SSH 握手时存在拒绝服务漏洞 拒绝服务 MPS-2021-37074 CVE-2022-21716 高危
io.netty:netty-handler 存在证书验证不恰当漏洞 证书验证不恰当 MPS-2022-12067 中危
org.json:json 存在拒绝服务漏洞 拒绝服务 MPS-2022-13520 高危
Google Golang 资源管理错误漏洞 MPS-2022-58307 CVE-2022-41723 高危
Netty 解释冲突 MPS-2022-58552 CVE-2022-41915 中危
OpenSSL 安全漏洞 加锁机制不恰当 MPS-2022-64591 CVE-2022-3996 高危
OpenSSL 缓冲区错误漏洞 越界读取 MPS-2022-65756 CVE-2022-4203 中危
OpenSSL 安全漏洞 通过差异性导致的信息暴露 MPS-2022-66954 CVE-2022-4304 中危
OpenSSL 资源管理错误漏洞 双重释放 MPS-2022-67892 CVE-2022-4450 高危
Go-Yaml 安全漏洞 反序列化 MPS-2022-8233 CVE-2022-28948 高危
Google Go 权限许可和访问控制问题漏洞 权限管理不当 MPS-2022-9049 CVE-2022-29526 中危
OpenSSL 资源管理错误漏洞 UAF MPS-2023-1276 CVE-2023-0215 高危
OpenSSL 代码问题漏洞 空指针取消引用 MPS-2023-1277 CVE-2023-0216 高危
OpenSSL 代码问题漏洞 空指针取消引用 MPS-2023-1278 CVE-2023-0217 高危
OpenSSL 代码问题漏洞 空指针取消引用 MPS-2023-2153 CVE-2023-0401 高危
cryptography 代码问题漏洞 对因果或异常条件的不恰当检查 MPS-2023-2194 CVE-2023-23931 中危
Netty 资源管理错误漏洞 拒绝服务 MPS-9u07-bna1 CVE-2023-34462 中危
Hot Rod 安全漏洞 证书验证不恰当 MPS-b7oj-adm3 CVE-2023-4586 高危
ZooKeeper SASL 身份验证绕过漏洞 通过用户控制密钥绕过授权机制 MPS-bznr-672x CVE-2023-44981 高危
Google Golang 资源管理错误漏洞 拒绝服务 MPS-c8am-hbny CVE-2023-39325 高危
JSON-Java 安全漏洞 不加限制或调节的资源分配 MPS-m4ex-dja2 CVE-2023-5072 高危
Guava 创建拥有不安全权限的临时文件 MPS-mfku-xzh3 CVE-2023-2976 中危
OpenSSL 安全漏洞 过度迭代 MPS-n3pe-ljgc CVE-2023-3817 中危
python-cryptography 信任管理问题漏洞 证书验证不恰当 MPS-sj5m-20tf CVE-2023-38325 高危

缺陷组件

组件名称 版本 最小修复版本 依赖关系 修复建议
cryptography 3.2 41.0.3 间接依赖 建议修复
Twisted 21.2.0 22.2.0 间接依赖 建议修复
golang.org/x/net v0.0.0-20191105084925-a882066a44e0 0.17.0 间接依赖 建议修复
com.google.guava:guava 28.1-jre 32.0.0-jre 直接依赖 建议修复
gopkg.in/yaml.v3 v3.0.0-20210107192922-496545a6307b 3.0.0 间接依赖 建议修复
golang.org/x/net v0.0.0-20210415231046-e915ea6b2b7d 0.17.0 间接依赖 建议修复
org.apache.thrift:libthrift 0.11.0 0.14.0 直接依赖 建议修复
org.apache.zookeeper:zookeeper 3.4.14 3.7.2 直接依赖 建议修复
io.netty:netty 3.10.6.Final 间接依赖 建议修复
io.netty:netty-handler 4.1.85.Final 间接依赖 建议修复
golang.org/x/sys v0.0.0-20191010194322-b09406accb47 0.1.0 间接依赖 可选修复
org.json:json 20160810 20231013 直接依赖 可选修复
golang.org/x/sys v0.0.0-20210415045647-66c3f260301c 0.1.0 间接依赖 可选修复
io.netty:netty-codec-http 4.1.85.Final 4.1.86.final 直接依赖 可选修复

许可证风险

许可证类型 相关组件 许可证风险
Apache-2.0 31 低
BSD-3-Clause 13 低
MIT 26 低
MPL-2.0 1 低
BSD-2-Clause 5 低
JSON 1 低
自定义许可证 2 低
Apache-2.0 OR BSD-3-Clause 1 低
LGPL-2.1 1 中

SBOM清单

组件名称 组件版本 是否直接依赖 仓库
io.dropwizard.metrics:metrics-core 3.1.2 直接依赖 maven
gopkg.in/tomb.v2 v2.0.0-20161208151619-d5d1b5820637 直接依赖 go
gopkg.in/yaml.v3 v3.0.0-20210107192922-496545a6307b 间接依赖 go
github.com/spf13/jwalterweatherman v1.1.0 间接依赖 go
github.com/sirupsen/logrus v1.8.1 直接依赖 go
github.com/mitchellh/mapstructure v1.4.1 间接依赖 go
com.google.guava:guava 28.1-jre 直接依赖 maven
com.google.code.findbugs:jsr305 3.0.2 间接依赖 maven
org.apache.thrift:libthrift 0.11.0 直接依赖 maven
github.com/hashicorp/go-multierror v1.1.1 间接依赖 go
thrift 0.13.0 间接依赖 pip
github.com/apache/incubator-pegasus/go-client v0.0.0-20220526071020-be5634371701 直接依赖 go
io.netty:netty-codec 4.1.85.Final 直接依赖 maven
github.com/fsnotify/fsnotify v1.4.9 间接依赖 go
github.com/fortytw2/leaktest v1.3.0 直接依赖 go
github.com/kr/pretty v0.2.1 间接依赖 go
io.netty:netty-common 4.1.85.Final 间接依赖 maven
golang.org/x/sys v0.0.0-20210415045647-66c3f260301c 间接依赖 go
io.netty:netty-codec-http 4.1.85.Final 直接依赖 maven
github.com/go-resty/resty/v2 v2.6.0 直接依赖 go
com.google.guava:listenablefuture 9999.0-empty-to-avoid-conflict-with-guava 间接依赖 maven
org.json:json 20160810 直接依赖 maven
k8s.io/apimachinery v0.0.0-20191123233150-4c4803ed55e3 直接依赖 go
org.checkerframework:checker-qual 2.8.1 间接依赖 maven
github.com/go-zookeeper/zk v1.0.2 直接依赖 go
io.netty:netty-handler 4.1.85.Final 间接依赖 maven
org.apache.yetus:audience-annotations 0.5.0 间接依赖 maven
github.com/apache/incubator-pegasus/go-client v0.0.0-20220617101220-e49a69d25a52 直接依赖 go
com.google.guava:failureaccess 1.0.1 间接依赖 maven
github.com/pelletier/go-toml v1.8.1 间接依赖 go
aenum 3.0.0 间接依赖 pip
github.com/stretchr/testify v1.4.0 直接依赖 go
javax.annotation:javax.annotation-api 1.3.2 直接依赖 maven
org.apache.zookeeper:zookeeper 3.4.14 直接依赖 maven
github.com/spf13/cobra v1.1.3 直接依赖 go
org.codehaus.mojo:animal-sniffer-annotations 1.18 间接依赖 maven
gopkg.in/natefinch/lumberjack.v2 v2.0.0 直接依赖 go
com.google.errorprone:error_prone_annotations 2.3.2 间接依赖 maven
org.slf4j:slf4j-api 1.7.36 直接依赖 maven
io.netty:netty-buffer 4.1.85.Final 直接依赖 maven
com.github.luben:zstd-jni 1.3.7-1 直接依赖 maven
github.com/stretchr/testify v1.6.1 直接依赖 go
github.com/cheggaaa/pb/v3 v3.0.6 直接依赖 go
github.com/desertbit/grumble v1.1.1 直接依赖 go
io.netty:netty-resolver 4.1.85.Final 间接依赖 maven
io.netty:netty-transport 4.1.85.Final 直接依赖 maven
github.com/mattn/go-runewidth v0.0.10 间接依赖 go
github.com/spf13/cast v1.3.1 间接依赖 go
pyOpenSSL 20.0.1 间接依赖 pip
github.com/olekukonko/tablewriter v0.0.5 直接依赖 go
golang.org/x/sys v0.0.0-20191010194322-b09406accb47 间接依赖 go
golang.org/x/text v0.3.5 间接依赖 go
Twisted 21.2.0 间接依赖 pip
golang.org/x/net v0.0.0-20191105084925-a882066a44e0 间接依赖 go
io.netty:netty-transport-native-unix-common 4.1.85.Final 间接依赖 maven
cryptography 3.2 间接依赖 pip
io.netty:netty 3.10.6.Final 间接依赖 maven
github.com/dustin/go-humanize v1.0.0 直接依赖 go
gopkg.in/ini.v1 v1.62.0 间接依赖 go
github.com/BurntSushi/toml v0.3.1 间接依赖 go
github.com/magiconair/properties v1.8.4 间接依赖 go
github.com/cenkalti/backoff/v4 v4.1.0 直接依赖 go
org.apache.commons:commons-lang3 3.12.0 直接依赖 maven
github.com/klauspost/compress v1.12.1 直接依赖 go
golang.org/x/net v0.0.0-20210415231046-e915ea6b2b7d 间接依赖 go
com.google.j2objc:j2objc-annotations 1.3 间接依赖 maven
github.com/pegasus-kv/collector v0.0.0-20220526124628-023287923c32 直接依赖 go
com.github.spotbugs:spotbugs-annotations 3.1.9 间接依赖 maven
gopkg.in/check.v1 v1.0.0-20201130134442-10cb98267c6c 间接依赖 go
github.com/agiledragon/gomonkey v2.0.2+incompatible 直接依赖 go
github.com/sirupsen/logrus v1.4.2 直接依赖 go
github.com/spf13/afero v1.5.1 间接依赖 go
github.com/apache/thrift v0.13.0 直接依赖 go
gopkg.in/yaml.v2 v2.4.0 直接依赖 go
赞 (0)
上一篇 2023年11月4日
下一篇 2023年11月4日

相关推荐

  • KemCake/RSDotsView 软件分析报告

    基础信息 项目名称：KemCake/RSDotsView 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1719410793908928512/1719410793950871552 此报告由Murphysec提供…

    软件分析 2023年11月1日
    0

  • digicorp/propeller 软件分析报告

    基础信息 项目名称：digicorp/propeller 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1717157484295929856/1717157484518227968 此报告由Murphysec提供…

    软件分析 2023年10月25日
    0

  • mybatis/migrations 软件分析报告

    基础信息 项目名称：mybatis/migrations 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1747138961423659008/1747138963051048960 此报告由Murphysec提供…

    软件分析 2024年1月16日
    0

  • zhang-yuge668/five-admin-v2 软件分析报告

    基础信息 项目名称：zhang-yuge668/five-admin-v2 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1741468822863138816/1741468838184931328 此报告由Mu…

    软件分析 2023年12月31日
    0

  • DiogoAndre/language-cisco 软件分析报告

    基础信息 项目名称：DiogoAndre/language-cisco 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1717169809484726272/1717169809732190208 此报告由Murp…

    软件分析 2023年10月25日
    0