lazy-luo/smarGate 软件分析报告

基础信息

项目名称:lazy-luo/smarGate

项目徽章:

Security Status

仓库地址:https://github.com/pterodactyl/panel

检测报告地址:https://www.murphysec.com/console/report/1744469198215553024/1744469198249107456

此报告由Murphysec提供

漏洞列表

漏洞名称 漏洞类型 MPS编号 CVE编号 漏洞等级
OpenSSL 信息泄露漏洞 未授权敏感信息泄露 MPS-2017-12484 CVE-2017-3736 中危
OpenSSL 缓冲区错误漏洞 缓冲区溢出 MPS-2017-9606 CVE-2017-3735 中危
OpenSSL 加密问题漏洞 密码算法不安全 MPS-2018-14230 CVE-2018-0735 中危
OpenSSL 加密问题漏洞 密码算法不安全 MPS-2018-14285 CVE-2018-0734 中危
OpenSSL 信息泄露漏洞 通过差异性导致的信息暴露 MPS-2018-14899 CVE-2018-5407 中危
OpenSSL 输入验证错误漏洞 不安全的缺省变量初始化 MPS-2018-3749 CVE-2018-0733 中危
OpenSSL 资源管理错误漏洞 未经控制的递归 MPS-2018-3750 CVE-2018-0739 中危
OpenSSL 加密问题漏洞 密码算法不安全 MPS-2018-4731 CVE-2018-0737 中危
Openssl OpenSSL 加密问题漏洞 密钥管理错误 MPS-2018-7822 CVE-2018-0732 高危
OpenSSL 安全漏洞 MPS-2019-11271 CVE-2019-1547 中危
OpenSSL 安全漏洞 密码算法不安全 MPS-2019-11273 CVE-2019-1563 低危
OpenSSL 安全特征问题漏洞 使用不充分的随机数 MPS-2019-2244 CVE-2019-1543 高危
OpenSSL 信任管理问题漏洞 证书验证不恰当 MPS-2019-8829 CVE-2019-1552 低危
OpenSSL 空指针取消引用漏洞 空指针取消引用 MPS-2020-17574 CVE-2020-1971 中危
OpenSSL 缓冲区错误漏洞 越界读取 MPS-2021-17869 CVE-2021-3712 高危
OpenSSL 加密问题漏洞 加密强度不足 MPS-2021-1869 CVE-2021-23839 低危
Openssl 空指针取消引用漏洞 空指针取消引用 MPS-2021-3619 CVE-2021-3449 中危
OpenSSL 安全漏洞 过度迭代 MPS-n3pe-ljgc CVE-2023-3817 中危

缺陷组件

组件名称 版本 最小修复版本 依赖关系 修复建议
openssl 1.1.0f 1.1.1x 间接依赖 建议修复

许可证风险

许可证类型 相关组件 许可证风险
OpenSSL 1

SBOM清单

组件名称 组件版本 是否直接依赖 仓库
libdl.so 间接依赖
libdl.so.2 间接依赖
openssl 1.1.0f 间接依赖
libpthread.so.0 间接依赖
USER32.dll 间接依赖
ld-linux.so.2 间接依赖
libc.so 间接依赖
libc.so.0 间接依赖
KERNEL32.dll 间接依赖
libdl.so.0 间接依赖
libc.so.6 间接依赖
CRYPT32.dll 间接依赖
liblog.so 间接依赖
ld-linux.so.3 间接依赖
ADVAPI32.dll 间接依赖
WS2_32.dll 间接依赖
ld-uClibc.so.0 间接依赖
ld-linux-x86-64.so.2 间接依赖
ld.so.1 间接依赖
SHELL32.dll 间接依赖
(0)
上一篇 2024年1月9日
下一篇 2024年1月9日

相关推荐

  • geminiyellow/DotNetOpenAuth.OSChinaOAuth2 软件分析报告

    基础信息 项目名称:geminiyellow/DotNetOpenAuth.OSChinaOAuth2 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1718066689261486080/171806668939…

    软件分析 2023年10月28日
    0
  • akheron/typera 软件分析报告

    基础信息 项目名称:akheron/typera 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1743694053264703488/1743694892360384512 此报告由Murphysec提供 漏洞列…

    软件分析 2024年1月7日
    0
  • binaryage/chromex 软件分析报告

    基础信息 项目名称:binaryage/chromex 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1727526762176798720/1727526763200208896 此报告由Murphysec提供 …

    软件分析 2023年11月23日
    0
  • jhallen/exorsim 软件分析报告

    基础信息 项目名称:jhallen/exorsim 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1719129875453444096/1719129875528941568 此报告由Murphysec提供 漏洞…

    软件分析 2023年10月31日
    0
  • Arcath/jekyll-atom 软件分析报告

    基础信息 项目名称:Arcath/jekyll-atom 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1725080277398540288/1725080278543585280 此报告由Murphysec提供…

    软件分析 2023年11月16日
    0