遠端 AlmaLinux 8 主機已安裝受 ALSA-2021:4649 公告中提及的一個弱點影響的套件。

  - 在 Unicode 規格到 14.0 版的雙向演算法中發現一個問題。它允許透過控制序列對字元進行視覺重新排序，這可用於特製原始程式碼，以呈現與編譯器和解譯器提取的 token 邏輯順序不同的邏輯。
    攻擊者可利用此弱點為接受 Unicode 的編譯器編碼原始程式碼，進而以隱形方式將目標弱點引入人類檢閱者。(CVE-2021-42574)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機安裝了一個受到 ALSA-2019:3673 公告中提及的弱點影響的套件。

  - lldptool 版本 1.0.1 及更早版本可以在 mngAddr 資訊顯示時列印由攻擊者控制的原始未清理的緩衝區。攻擊者可以將 Shell 控製字元插入緩衝區並影響終端機的行為。(CVE-2018-10932)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2020:4649 公告中提及的一個弱點影響的套件。

  - 3.36.3 及之前版本的 evolution-data-server (eds) 中存在 STARTTLS 緩衝問題，會對 SMTP 和 POP3 造成影響。當伺服器傳送開始 TLS 回應時，eds 會讀取其他資料，並在 TLS 內容中進行評估，亦即回應插入。(CVE-2020-14928)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝一個受到 ALSA-2019:3583 公告中提及的多個弱點影響的套件。

  - **有爭議** 在 libsolv 0.7.2 和之前版本中，libsolv.a 的 ext/testcase.c 中存在非法位址存取，可造成拒絕服務。注意：第三方對此問題有爭議，指出問題影響的是測試套件而非基礎程式庫。有心人士無法在任何實際應用程式中利用此問題。
    (CVE-2018-20534)

  - 在 0.1.10 版之前的 libcomps 中，發現其合併 ObjMRTrees 的方式中存在釋放後使用瑕疵。攻擊者若能夠讓應用程式讀取特製的 comps XML 檔案，則或許能造成應用程式損毀或執行惡意程式碼。(CVE-2019-3817)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝一個受到 ALSA-2021:4916 公告中提及的弱點影響的套件。

    * mailmanCSRF token 繞過允許執行 CSRF 攻擊和管理員接管 (CVE-2021-44227)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2020:4451 公告中所提及。

  - 已透過改進狀態管理解決一個邏輯問題。此問題已在 tvOS 13、iTunes for Windows 12.10.1、iCloud for Windows 10.7、iCloud for Windows 7.14中修正。處理惡意特製的 Web 內容可能會導致通用跨網站指令碼問題。(CVE-2019-8625)

  - 已透過改善記憶體處理解決多個記憶體損毀問題。此問題已在 iCloud for Windows 11.0中修正。處理惡意特製的網路內容可能會導致任意程式碼執行。
    (CVE-2019-8710)

  - 已透過改善記憶體處理解決多個記憶體損毀問題。此問題已在 watchOS 6.1 中修正。處理惡意特製的網路內容可能會導致任意程式碼執行。
    (CVE-2019-8743)

  - 已透過改進狀態管理解決一個邏輯問題。此問題已在 watchOS 6.1 中修正。處理惡意特製的 Web 內容可能會導致通用跨網站指令碼問題。(CVE-2019-8764)

  - 已透過改善記憶體處理解決多個記憶體損毀問題。此問題已在 watchOS 6.1、iCloud for Windows 11.0 中修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2019-8766)

  - 網頁元素繪圖中存在一個問題。已透過改進邏輯解決此問題。此問題已在 iOS 13.1 和 iPadOS 13.1、macOS Catalina 10.15 中修正。造訪惡意特製的網站可能會洩漏瀏覽歷程記錄。(CVE-2019-8769)

  - 已透過改進 iframe 沙箱強制執行解決此問題。此問題已在 13.0.1、iOS 13 中修正。惡意建構的網站內容可能違反 iframe 沙箱處理原則。(CVE-2019-8771)

  - 已透過改善記憶體處理解決多個記憶體損毀問題。此問題已在 iOS 13.2 和 iPadOS 13.2、tvOS 13.2、Safari 13.0.3、iTunes for Windows 12.10.2、iCloud for Windows 11.0 中修正。
    處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2019-8782)

  - 已透過改善記憶體處理解決多個記憶體損毀問題。此問題已在 iOS 13.2 和 iPadOS 13.2、tvOS 13.2、Safari 13.0.3、iTunes for Windows 12.10.2、iCloud for Windows 11.0、iCloud for Windows 7.15 中修正。處理惡意特製的網路內容可能會導致任意程式碼執行。
    (CVE-2019-8783、CVE-2019-8814、CVE-2019-8815、CVE-2019-8819、CVE-2019-8823)

  - 已透過改善記憶體處理解決多個記憶體損毀問題。此問題已在 iOS 13.2 和 iPadOS 13.2、tvOS 13.2、watchOS 6.1、Safari 13.0.3、iTunes for Windows 12.10.2 中修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2019-8808、CVE-2019-8812)

  - 已透過改善記憶體處理解決多個記憶體損毀問題。此問題已在 iOS 13.2 和 iPadOS 13.2、tvOS 13.2、watchOS 6.1、Safari 13.0.3、iTunes for Windows 12.10.2、iCloud for Windows 11.0、iCloud for Windows 7.15 中修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2019-8811、CVE-2019-8816、CVE-2019-8820)

  - 已透過改進狀態管理解決一個邏輯問題。此問題已在 iOS 13.2 和 iPadOS 13.2、tvOS 13.2、Safari 13.0.3、iTunes for Windows 12.10.2、iCloud for Windows 11.0 中修正。處理惡意特製的 Web 內容可能會導致通用跨網站指令碼問題。(CVE-2019-8813)

  - 已透過改善記憶體處理解決多個記憶體損毀問題。此問題已在 tvOS 13.3、iCloud for Windows 10.9、iOS 13.3 和 iPadOS 13.3、Safari 13.0.4、iTunes 12.10.3 for Windows、iCloud for Windows 7.16 中修正。處理惡意特製的網路內容可能會導致任意程式碼執行。
    (CVE-2019-8835)

  - 已透過改善記憶體處理解決多個記憶體損毀問題。此問題已在 tvOS 13.3、watchOS 6.1.1、iCloud for Windows 10.9、iOS 13.3 和 iPadOS 13.3、Safari 13.0.4、iTunes 12.10.3 for Windows、iCloud for Windows 7.16 中修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2019-8844)

  - 已透過改進記憶體管理解決釋放後使用問題。此問題已在 tvOS 13.3、iCloud for Windows 10.9、iOS 13.3 和 iPadOS 13.3、Safari 13.0.4、iTunes 12.10.3 for Windows、iCloud for Windows 7.16 中修正。處理惡意特製的網路內容可能會導致任意程式碼執行。
    (CVE-2019-8846)

  - 已透過改善記憶體處理解決一個拒絕服務問題。此問題已在 iOS 13.3.1 和 iPadOS 13.3.1、tvOS 13.3.1、Safari 13.0.5、iTunes for Windows 12.10.4、iCloud for Windows 11.0、iCloud for Windows 7.17 中修正。惡意網站或可造成拒絕服務。(CVE-2020-3862)

  - 透過改進驗證解決了一個邏輯問題。此問題已在 iCloud for Windows 7.17、iTunes 12.10.4 for Windows、iCloud for Windows 10.9.2、tvOS 13.3.1、Safari 13.0.5、iOS 13.3.1 和 iPadOS 13.3.1 中修正。DOM 物件內容可能沒有唯一的安全性來源。(CVE-2020-3864)

  - 已透過改善記憶體處理解決多個記憶體損毀問題。此問題已在 iOS 13.3.1 和 iPadOS 13.3.1、tvOS 13.3.1、Safari 13.0.5、iTunes for Windows 12.10.4、iCloud for Windows 11.0、iCloud for Windows 7.17 中修正。處理惡意特製的網路內容可能會導致任意程式碼執行。
    (CVE-2020-3865、CVE-2020-3868)

  - 已透過改進狀態管理解決一個邏輯問題。此問題已在 iOS 13.3.1 和 iPadOS 13.3.1、tvOS 13.3.1、Safari 13.0.5、iTunes for Windows 12.10.4、iCloud for Windows 11.0、iCloud for Windows 7.17 中修正。處理惡意特製的 Web 內容可能會導致通用跨網站指令碼問題。
    (CVE-2020-3867)

  - 已透過改進限制解決一個邏輯問題。此問題已在 iOS 13.4 和 iPadOS 13.4、tvOS 13.4、Safari 13.1、iTunes for Windows 12.10.5、iCloud for Windows 10.9.3、iCloud for Windows 7.18 中修正。可能未正確處理檔案 URL。(CVE-2020-3885)

  - 已透過額外驗證解決爭用情形。此問題已在 iOS 13.4 和 iPadOS 13.4、tvOS 13.4、Safari 13.1、iTunes for Windows 12.10.5、iCloud for Windows 10.9.3、iCloud for Windows 7.18 中修正。應用程式或可讀取受限制的記憶體。(CVE-2020-3894)

  - 改善記憶體處理後，解決了一個記憶體損毀問題。此問題已在 iOS 13.4 和 iPadOS 13.4、tvOS 13.4、watchOS 6.2、Safari 13.1、iTunes for Windows 12.10.5、iCloud for Windows 10.9.3、iCloud for Windows 7.18 中修正。處理惡意特製的網路內容可能會導致任意程式碼執行。
    (CVE-2020-3895、CVE-2020-3900)

  - 已透過改善記憶體處理解決一個類型混淆問題。此問題已在 iOS 13.4 和 iPadOS 13.4、tvOS 13.4、watchOS 6.2、Safari 13.1、iTunes for Windows 12.10.5、iCloud for Windows 10.9.3、iCloud for Windows 7.18 中修正。遠端攻擊者或可造成任意程式碼執行。(CVE-2020-3897)

  - 已透過改善記憶體處理解決一個記憶體損毀問題。此問題已在 iOS 13.4 和 iPadOS 13.4、tvOS 13.4、watchOS 6.2、Safari 13.1、iTunes for Windows 12.10.5、iCloud for Windows 10.9.3、iCloud for Windows 7.18 中修正。遠端攻擊者或可造成任意程式碼執行。
    (CVE-2020-3899)

  - 已透過改善記憶體處理解決一個類型混淆問題。此問題已在 iOS 13.4 和 iPadOS 13.4、tvOS 13.4、watchOS 6.2、Safari 13.1、iTunes for Windows 12.10.5、iCloud for Windows 10.9.3、iCloud for Windows 7.18 中修正。處理惡意特製的網路內容可能會導致任意程式碼執行。
    (CVE-2020-3901)

  - 透過改進輸入驗證解決了一個輸入驗證問題。此問題已在 iOS 13.4 和 iPadOS 13.4、tvOS 13.4、Safari 13.1、iTunes for Windows 12.10.5、iCloud for Windows 10.9.3、iCloud for Windows 7.18 中修正。處理惡意特製的 Web 內容可能會導致通用跨網站指令碼攻擊。
    (CVE-2020-3902)

  - 已透過改進限制解決一個邏輯問題。此問題已在 iOS 13.5 和 iPadOS 13.5、tvOS 13.4.5、watchOS 6.2.5、Safari 13.1.1、iTunes 12.10.7 for Windows、iCloud for Windows 11.2、iCloud for Windows 7.19。處理惡意特製的網路內容可能會導致任意程式碼執行。
    (CVE-2020-9802)

  - 已透過改進驗證解決一個記憶體損毀問題。此問題已在 iOS 13.5 和 iPadOS 13.5、tvOS 13.4.5、watchOS 6.2.5、Safari 13.1.1、iTunes 12.10.7 for Windows、iCloud for Windows 11.2、iCloud for Windows 7.19。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2020-9803)

  - 已透過改進限制解決一個邏輯問題。此問題已在 iOS 13.5 和 iPadOS 13.5、tvOS 13.4.5、watchOS 6.2.5、Safari 13.1.1、iTunes 12.10.7 for Windows、iCloud for Windows 11.2、iCloud for Windows 7.19。處理惡意特製的 Web 內容可能會導致通用跨網站指令碼問題。
    (CVE-2020-9805)

  - 已透過改善狀態管理解決一個記憶體損毀問題。此問題已在 iOS 13.5 和 iPadOS 13.5、tvOS 13.4.5、watchOS 6.2.5、Safari 13.1.1、iTunes 12.10.7 for Windows、iCloud for Windows 11.2、iCloud for Windows 7.19。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2020-9806、CVE-2020-9807)

  - 透過改進輸入驗證解決了一個輸入驗證問題。此問題已在 iOS 13.5 和 iPadOS 13.5、tvOS 13.4.5、watchOS 6.2.5、Safari 13.1.1、iTunes 12.10.7 for Windows、iCloud for Windows 11.2、iCloud for Windows 7.19。處理惡意特製的 Web 內容可能會導致通用跨網站指令碼攻擊。(CVE-2020-9843)

  - 已透過改進限制解決一個邏輯問題。此問題已在 iOS 13.5 和 iPadOS 13.5、tvOS 13.4.5、watchOS 6.2.5、Safari 13.1.1、iTunes 12.10.7 for Windows、iCloud for Windows 11.2、iCloud for Windows 7.19。遠端攻擊者或可造成任意程式碼執行。(CVE-2020-9850)

  - Web Inspector 中存在一個命令插入問題。已透過改進逸出解決此問題。此問題已在 iOS 13.6 和 iPadOS 13.6、tvOS 13.4.8、watchOS 6.2.8、Safari 13.1.2、iTunes 12.10.8 for Windows、iCloud for Windows 11.3、iCloud for Windows 7.20。從 Web Inspector 複製 URL 可能會導致命令插入。(CVE-2020-9862)

  - 已透過改進記憶體管理解決釋放後使用問題。此問題已在 iOS 13.6 和 iPadOS 13.6、tvOS 13.4.8、watchOS 6.2.8、Safari 13.1.2、iTunes 12.10.8 for Windows、iCloud for Windows 11.3、iCloud for Windows 7.20。- 遠端攻擊者可造成應用程式意外終止，或執行任意程式碼。(CVE-2020-9893、CVE-2020-9895)

  - 已透過改善輸入驗證解決超出邊界讀取問題。此問題已在 iOS 13.6 和 iPadOS 13.6、tvOS 13.4.8、watchOS 6.2.8、Safari 13.1.2、iTunes 12.10.8 for Windows、iCloud for Windows 11.3、iCloud for Windows 7.20。- 遠端攻擊者可造成應用程式意外終止，或執行任意程式碼。(CVE-2020-9894)

  - 內容安全性原則中存在存取問題。- 已透過改進存取限制解決此問題。此問題已在 iOS 13.6 和 iPadOS 13.6、tvOS 13.4.8、watchOS 6.2.8、Safari 13.1.2、iTunes 12.10.8 for Windows、iCloud for Windows 11.3、iCloud for Windows 7.20。處理惡意建構的 Web 內容可能導致內容安全性原則無法強制執行。(CVE-2020-9915)

  - 已透過改進狀態管理解決一個邏輯問題。此問題已在 iOS 13.6 和 iPadOS 13.6、tvOS 13.4.8、watchOS 6.2.8、Safari 13.1.2、iTunes 12.10.8 for Windows、iCloud for Windows 11.3、iCloud for Windows 7.20。處理惡意特製的 Web 內容可能會導致通用跨網站指令碼問題。(CVE-2020-9925)

  - 透過改進輸入驗證解決了一個輸入驗證問題。已在 iOS 14.0 和 iPadOS 14.0、tvOS 14.0、watchOS 7.0、Safari 14.0、iCloud for Windows 11.4 for Windows、iCloud for Windows 7.21 中修正此問題。
    處理惡意特製的 Web 內容可能會導致通用跨網站指令碼攻擊。(CVE-2020-9952)

  - WebKitGTK 2.26.4 及之前版本和 WPE WebKit 2.26.4 及之前版本 (皆為 2.28.0 之前版本) 都具有記憶體損毀問題 (釋放後使用)，這可以導致任意代碼執行攻擊。已在 2.28.0 版本中透過改善記憶體處理修正此問題。(CVE-2020-10018)

  - WebKitGTK 2.28.1 之前版本和 WPE WebKit 2.28.1 之前版本中存在一個釋放後使用問題，遠端攻擊者可以透過特製的 Web 內容執行任意程式碼或造成拒絕服務 (記憶體損毀和應用程序損毀)。(CVE-2020-11793)

  - 在 Red Hat Enterprise Linux 8 8.2 之前版本的 GNOME 控制中心中發現一個缺陷，未在使用者透過 GNOME 設定使用者介面註冊系統時，正確使用 Red Hat 客戶入口網站憑證。本機攻擊者可利用此缺陷，取得 Red Hat 客戶入口網站密碼。此弱點對機密性的威脅最大。(CVE-2020-14391)

  - 0.20-RC1 之前的 LibRaw 缺少縮圖大小範圍檢查。這會影響 decoders/unpack_thumb.cpp、postprocessing/mem_image.cpp，和 utils/thumb_utils.cpp。例如，若為驗證 T.tlength，會發生 malloc(sizeof(libraw_processed_image_t)+T.tlength)。(CVE-2020-15503)

  - 已透過改善記憶體處理解決一個緩衝區溢位問題。此問題已在 iOS 12.5.3 中修正。
    處理惡意特製的網路內容可能會導致任意程式碼執行。Apple 獲報告指出此問題可能已經遭到惡意利用.. (CVE-2021-30666)

  - 已透過改善狀態管理解決一個記憶體損毀問題。此問題已在 iOS 12.5.4 中修正。
    處理惡意特製的網路內容可能會導致任意程式碼執行。Apple 獲報告指出此問題可能已經遭到惡意利用.. (CVE-2021-30761)

  - 已透過改進記憶體管理解決釋放後使用問題。此問題已在 iOS 12.5.4 中修正。
    處理惡意特製的網路內容可能會導致任意程式碼執行。Apple 獲報告指出此問題可能已經遭到惡意利用.. (CVE-2021-30762)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2021:1585 公告中所提及。

  - 在 GNU C 程式庫 (亦即 glibc 或 libc6) 2.31 和更舊版本中，在目的地編碼中使用多個後置詞 (TRANSLATE 或 IGNORE) 和 -c 選項叫用 iconv 程式時，其在處理無效的多位元組輸入序列時會輸入無限迴圈，導致拒絕服務。(CVE-2016-10228)

  - 在 GNU C 程式庫 (亦即 glibc 或 libc6) 2.29 及之前版本中，posix/regexec.c 的 proced_next_node 中存在堆積型緩衝區過度讀取問題，這是嘗試不區分大小寫的規則運算式比對所致。(CVE-2019-9169)

  - 在 GNU C 程式庫 (亦即 glibc 或 libc6) 2.32 及之前所有版本中，iconv 功能在 EUC-KR 編碼中無效的多位元組輸入序列時，可能會發生緩衝區過度讀取。(CVE-2019-25013)

  - 在 GNU C 程式庫 (即 glibc 或 libc6) 2.32 和更舊版本中，iconv 函式在處理 IBM1364、IBM1371、IBM1388、IBM1390 和 IBM1399 編碼處理中無效的多位元組輸入序列時，無法推進輸入狀態，這可導致應用程式中發生無限迴圈，進而造成拒絕服務，此弱點與 CVE-2016-10228不同。(CVE-2020-27618)

  - 在 GNU C 程式庫 (亦即 glibc 或 libc6) 2.32 及更早版本中，iconv 函式在處理 ISO-2022-JP-3 編碼中的無效輸入序列時，會使程式碼路徑中的宣告失敗並中止程式，這可能導致拒絕服務。(CVE-2021-3326)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝一個受到 ALSA-2020:4844 公告中提及的弱點影響的套件。

  - 在 20200314 之前的 版中剖析含有特定 LayerCount token 的 SFD 檔案時在 FontForge 中發現一個超出邊界寫入缺陷。此瑕疵可讓攻擊者操控在堆積上配置的記憶體進而造成應用程式損毀或執行任意程式碼。此弱點對於機密性、完整性以及系統可用性的威脅最大。(CVE-2020-25690)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2020:4433 公告中所提及。

  - 在 Python 2.7.16 及之前版本、3.x 至 3.6.9 版以及 3.7.x 至 3.7.4 版中，文件 XML-RPC 伺服器可透過 server_title 欄位發生 XSS。在 Python 2.x 的 Lib/DocXMLRPCServer.py 中，以及在 Python 3.x 的 Lib/xmlrpc/server.py 中會發生這個情況。如果使用未受信任的輸入呼叫 set_server_title，則可以將任意 JavaScript 傳遞至造訪此伺服器之 http URL 的用戶端。(CVE-2019-16935)

  - 在 Python 3.8.3 及之前版本的 Lib/tarfile.py 中，由於 _proc_pax 缺少標頭驗證，攻擊者可以特製 TAR 封存，在 tarfile.open 開啟此封存時造成無限迴圈。(CVE-2019-20907)

  - Python 2.7 至 2.7.17、3.5 至 3.5.9、3.6 至 3.6.10、3.7 至 3.7.6 以及 3.8 至 3.8.1 允許 HTTP 伺服器對用戶端發動規則運算式拒絕服務 (ReDoS) 攻擊，這是因為 urllib.request.AbstractBasicAuthHandler 會發生災難性回溯。(CVE-2020-8492)

  - 在 Python 3.8.3 及之前版本中，Lib/ipaddress.py 會錯誤計算 IPv4Interface 和 IPv6Interface 類別中的雜湊值，如果應用程式受到包含 IPv4Interface 或 IPv6Interface 物件的字典效能影響，則遠端攻擊者可藉此造成拒絕服務，並且此攻擊者還可造成許多字典項目被建立。修正版本：v3.5.10、v3.5.10rc1；v3.6.12；
    v3.7.9；v3.8.4、v3.8.4rc1、v3.8.5、v3.8.6、v3.8.6rc1；v3.9.0、v3.9.0b4、v3.9.0b5、v3.9.0rc1、v3.9.0rc2。
    (CVE-2020-14422)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2020:1708 公告中所提及。

  - 在 Liblouis 3.5.0 中，在 logging.c 的 lou_logPrint 中存在分割錯誤。(CVE-2018-11577)

  - 在 Liblouis 3.5.0 中，在 compileTranslationTable.c 的 includeFile 函式中存在堆疊型緩衝區溢位弱點。
    (CVE-2018-11684)

  - 在 Liblouis 3.5.0 中，在 compileTranslationTable.c 的 compileHyphenation 函式中存在堆疊型緩衝區溢位弱點。(CVE-2018-11685)

  - 在 Liblouis 3.6.0 中，在 compiletranslationTable.c 的 parseChars 函式中存在堆疊型緩衝區溢位弱點。此弱點不同於 CVE-2018-11440 中所述弱點。(CVE-2018-12085)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2021:1620 公告中所提及。

  - 在 26.20.100.7212 版之前的部分 Intel(R) Graphics Drivers for Windows * 和 Linux 核心 5.5 之前版本的韌體中存在整數溢位問題，有權限的使用者有可能透過本機存取特權提升特權。(CVE-2020-12362)

  - 在 26.20.100.7212 版之前的部分 Intel(R) Graphics Drivers for Windows * 和 Linux 核心 5.5 之前版本中存在輸入驗證不當問題，有權限的使用者有可能透過本機存取權限造成拒絕服務。(CVE-2020-12363)

  - 在 26.20.100.7212 版之前的部分 Intel(R) Graphics Drivers for Windows * 和 Linux 核心 5.5 之前版本中存在 Null 指標參照問題，有權限的使用者有可能透過本機存取權限造成拒絕服務。(CVE-2020-12364)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝一個受到 ALSA-2021:4179 公告中提及的弱點影響的套件。

  - 在 GNOME file-roller 3.38.0 及之前所有版本中，fr-archive-libarchive.c (在 GNOME Shell 以及其他軟體中使用) 允許在擷取期間發生目錄遊走，這是因為其在特定的複雜情形下未檢查檔案的父項是否為符號連結所導致。注意：此問題之所以存在，是因為 CVE-2020-11736 的修正不完整。(CVE-2020-36314)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2021:1574 公告中提及的一個弱點影響的套件。

  - 在 1.30.0 之前的 NetworkManager 版本中發現一個缺陷。設定 match.path 並啟動設定檔會使 NetworkManager 當機。此弱點對系統可用性威脅最大。
    (CVE-2021-20297)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝一個受到 ALSA-2020:1852 公告中提及的弱點影響的套件。

  - 在 2.7.6 及之前版本的 GNU 修補程式中，下列符號連結會在除輸入檔案以外的某些情況下遭到錯誤處理。這會影響 inp.c 和 util.c。(CVE-2019-13636)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2021:1633 公告中所提及。

  - 在 Python 3.x 的 3.5.10 之前版本、3.6.x 的 3.6.12 之前版本、3.7.x 的 3.7.9 之前版本以及 3.8.x 的 3.8.5 之前版本中，如果攻擊者控制 HTTP 要求方法，http.client 會允許 CRLF 插入，在 HTTPConnection.request 的第一個引數中插入 CR 和 LF 控制字元即為一例。(CVE-2020-26116)

  - 在 Python 3 3.9.0 之前版本中，Lib/test/multibytecodec_support.py CJK 轉碼器測試會針對透過 HTTP 擷取的內容呼叫 eval()。(CVE-2020-27619)

  - 在 Python 3.x 至 3.9.1 版中， _ctypes/callproc.c 的 PyCArg_repr 中存在緩衝區溢位問題，可能導致在某些將浮點數接受為未受信任輸入的 Python 應用程式中執行遠端程式碼， c_double.from_param 的 1e300 引數即為一例。這是未安全使用 sprintf 所致。(CVE-2021-3177)

  - python/cpython 套件 0 至 3.6.13 之前版本、3.7.0 至 3.7.10 之前版本、3.8.0 至 3.8.8 之前版本、3.9.0 至 3.9.2 之前版本容易受到 Web 快取毒害攻擊，攻擊者可使用一個稱為參數偽裝的向量透過 urllib.parse.parse_qsl 和 urllib.parse.parse_qs 發動攻擊。當攻擊者可使用分號 (;) 分隔查詢參數時，可造成 Proxy (以預設組態執行) 和伺服器之間的要求解譯不同。這可導致將惡意要求快取為完全安全的要求，因為 Proxy 通常不會將分號視為分隔符號，因此不會將其包含在無索引鍵參數的快取金鑰中。(CVE-2021-23336)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2020:2774 公告中所提及。

    * QEMU: Slirp因為不安全的 snprintf() 使用方式而可能導致 OOB 存取 (CVE-2020-8608)

    * QEMUvnc斷線時記憶體洩漏 (CVE-2019-20382)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2021:4593 公告中提及的一個弱點影響的套件。

  - 在 Unicode 規格到 14.0 版的雙向演算法中發現一個問題。它允許透過控制序列對字元進行視覺重新排序，這可用於特製原始程式碼，以呈現與編譯器和解譯器提取的 token 邏輯順序不同的邏輯。
    攻擊者可利用此弱點為接受 Unicode 的編譯器編碼原始程式碼，進而以隱形方式將目標弱點引入人類檢閱者。(CVE-2021-42574)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2019:3643 公告中提及的一個弱點影響的套件。

  - 在 GNU gettext 0.19.8 中發現了一個問題 。read-catalog.c 的 default_add_message 有一個雙重釋放問題，這與 po-gram-gen.y 中 po_gram_parse 的一個無效釋放問題有關，lt-msgfmt 即為一例。
    (CVE-2018-18751)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2021:4139 公告中所提及。

  - 在 Pygments 1.5 至 2.7.3 版中，SMLLexer 在突出顯示標準 ML (SML) 來源檔案的語法時，可能會因存在無限迴圈而導致拒絕服務，僅包含例外關鍵字的輸入即為一例。 (CVE-2021-20270)

  - 在 pygments 1.1+ 中，用於剖析程式設計語言的 lexer 高度依賴規則運算式，此問題已在 2.7.4 版中修正。部分規則運算式具有指數或三次方最壞情況複雜度，且容易受到 ReDoS 弱點影響。攻擊者可以透過特製的惡意輸入造成拒絕服務。
    (CVE-2021-27291)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2021:4590 公告中提及的一個弱點影響的套件。

    * 開發人員環境Unicode 的雙向 (BiDi) 覆寫字元可造成特洛伊木馬程式來源攻擊 (CVE-2021-42574)

    在 rust 中引入了下列變更以便於偵測 BiDi Unicode 字元：

    Rust 引入了兩個新的 lint 來偵測並拒絕包含受影響程式碼點的程式碼。這些新的預設拒絕 lint 會偵測字串常值和註解中受影響的程式碼點。lint 會阻止包含這些程式碼點的原始程式碼檔案遭到編譯。如果您的程式碼具有可合法使用的程式碼點我們建議使用相關的逸出序列加以取代。錯誤訊息會建議使用正確的逸出。

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2021:1744 公告中提及的一個弱點影響的套件。

  - 在 SANE Backends 1.0.30 之前版本中，sanei_epson_net_read 有一個 NULL 指標解除參照問題，允許惡意裝置連線至與受害者相同的本機網路，以造成拒絕服務，亦即 GHSL-2020-075。
    (CVE-2020-12867)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2021:3819 公告中提及的一個弱點影響的套件。

  - .NET Core 和 Visual Studio 的資訊洩漏弱點 (CVE-2021-41355)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝一個受到 ALSA-2020:4469 公告中提及的弱點影響的套件。

  - 已透過改進驗證解決一個記憶體損毀問題。此問題已在 macOS Catalina 10.15.4 中修正。應用程式可取得更高特權。(CVE-2020-3898)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝一個受到 ALSA-2020:4508 公告中提及的弱點影響的套件。

  - 在 0.7.6 之前的 libsolv 中，repodata.c 的 repodata_schema2id 中存在堆積型緩衝區過度讀取，攻擊者可透過最後一個結構描述 (其長度小於輸入結構描述的長度) 來造成此問題。(CVE-2019-20387)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2021:4647 公告中所提及。

  - 在 Linux 核心中發現一個缺陷。損壞的計時器樹導致 lib/timerqueue.c 中的 timerqueue_add 函數中缺少工作喚醒。此缺陷允許具有特殊使用者權限的本機攻擊者造成拒絕服務的狀況，進而在執行 OSP 時減慢並最終停止系統。
    (CVE-2021-20317)

  - 在 5.14.16 版之前的 Linux 核心 net/tipc/crypto.c 中發現一個問題。透明處理程序間通訊 (TIPC) 功能允許遠端攻擊者惡意利用未充分驗證使用者為 MSG_CRYPTO 訊息類型提供的大小。(CVE-2021-43267)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝一個受到 ALSA-2021:1631 公告中提及的弱點影響的套件。

  - 如果攻擊者控制 HTTP 要求方法，1.25.9 之前版本的 urllib3 允許 CRLF 插入，在 putrequest() 的第一個引數中插入 CR 和 LF 控製字元即為一例。注意：此問題與 CVE-2020-26116 類似。(CVE-2020-26137)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2021:1586 公告中所提及。

  - 在 GNOME GLib (即 glib2.0) 2.60.0 之前版本中，金鑰檔設定後端會建立使用 g_file_make_directory_with_parents (kfsb-> dir、NULL、NULL) 的目錄，以及使用 g_file_replace_contents (kfsb-> file、contents、length、NULL、FALSE、G_FILE_CREATE_REPLACE_DESTINATION、NULL、NULL、NULL) 的檔案。
    因此，它不會正確限制目錄 (和檔案) 權限，而是會針對目錄使用 0777 權限，針對檔案使用預設檔案權限。此問題與 CVE-2019-12450 類似。(CVE-2019-13012)

  - 已透過改善記憶體處理解決一個類型混淆問題。已在 Safari 14.0 中修正此問題。
    處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2020-9948)

  - 已透過改進記憶體管理解決釋放後使用問題。已在 Safari 14.0 中修正此問題。
    處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2020-9951)

  - 已透過改善邊界檢查修正超出邊界寫入問題。已在 Safari 14.0 中修正此問題。處理惡意建構的 Web 內容可能導致程式碼執行。(CVE-2020-9983)

  - Webkit WebKitGTK 2.30.0 的 WebSocket 功能中有一個程式碼執行弱點。特製的網頁可觸發釋放後使用弱點，進而導致遠端程式碼執行。攻擊者可誘騙使用者造訪網頁以觸發此弱點。(CVE-2020-13543)

  - WebKitGTK 瀏覽器 2.30.1 x64 版中有一個可遭惡意利用的釋放後使用弱點。特製的 HTML 網頁可造成釋放後使用情形，進而導致遠端程式碼執行。受害者必須造訪惡意網站才能觸發此弱點。(CVE-2020-13584)

  - 若 gdm3 無法透過 dbus 及時聯絡 accountservice 服務 3.36.2 或 3.38.2 之前的 gdm3 版本會啟動 gnome-initial-setup；在 Ubuntu (可能還有衍生品) 上此弱點會與其他問題鏈結在一起進而允許本機使用者建立新的有權限帳戶。
    (CVE-2020-16125)

  - 已透過改善狀態管理解決一個記憶體損毀問題。此問題已在 macOS Big Sur 11.3、iOS 14.5 和 iPadOS 14.5、watchOS 7.4、tvOS 14.5 中修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2021-1817)

  - 已透過改進記憶體處理解決記憶體初始化問題。此問題已在 macOS Big Sur 11.3、iOS 14.5 和 iPadOS 14.5、watchOS 7.4、tvOS 14.5 中修正。處理惡意建構的 Web 內容可能導致處理序記憶體洩漏。(CVE-2021-1820)

  - 透過改進輸入驗證解決了一個輸入驗證問題。此問題已在 iTunes 12.11.3 for Windows、iCloud for Windows 12.3、macOS Big Sur 11.3、Safari 14.1、watchOS 7.4、tvOS 14.5、iOS 14.5 和 iPadOS 14.5 中修正。處理惡意特製的 Web 內容可能會導致通用跨網站指令碼攻擊。(CVE-2021-1825)

  - 已透過改進限制解決一個邏輯問題。此問題已在 macOS Big Sur 11.3、iOS 14.5 和 iPadOS 14.5、watchOS 7.4、tvOS 14.5 中修正。處理惡意特製的 Web 內容可能會導致通用跨網站指令碼問題。(CVE-2021-1826)

  - 已透過改進記憶體管理解決釋放後使用問題。此問題已在 Safari 14.1、iOS 12.5.3、iOS 14.5 和 iPadOS 14.5、watchOS 7.4、tvOS 14.5、macOS Big Sur 11.3 中得到修正。處理惡意特製的網路內容可能會導致任意程式碼執行。Apple 獲報告指出此問題可能已經遭到惡意利用.. (CVE-2021-30661)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝一個受到 ALSA-2021:4368 公告中提及的弱點影響的套件。

  - OpenSSH 5.7 到 8.4 版本中的用戶端有一個可觀察到的差異，導致演算法交涉中發生資訊洩漏。這可讓攔截式攻擊者鎖定初始連線嘗試 (用戶端尚未快取伺服器的主機金鑰)。注意某些報告指出 8.5 和 8.6 也會受到影響。 (CVE-2020-14145)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到 ALSA-2021:4591 公告中提及的一個弱點影響的套件。

  - 在 Unicode 規格到 14.0 版的雙向演算法中發現一個問題。它允許透過控制序列對字元進行視覺重新排序，這可用於特製原始程式碼，以呈現與編譯器和解譯器提取的 token 邏輯順序不同的邏輯。
    攻擊者可利用此弱點為接受 Unicode 的編譯器編碼原始程式碼，進而以隱形方式將目標弱點引入人類檢閱者。(CVE-2021-42574)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2020:4682 公告中所提及。

  - 透過 [儀表板] > [表格面板] 畫面上的一列樣式可對 Grafana 5.3.1 造成 XSS 攻擊。注意：此問題之所以存在，是因為 CVE-2018-12099 的修正不完整。(CVE-2018-18624)

  - 6.4.3 及之前的 Grafana 中存在任意檔案讀取弱點，經過驗證且改資料來源組態權限的攻擊者可以利用此弱點。(CVE-2019-19499)

  - 6.7.1 及之前的 Grafana 允許儲存的 XSS 攻擊，這是 OriginUrl 欄位中的輸入保護不足所致，攻擊者可利用此弱點插入 JavaScript 程式碼，在造訪快照後按一下 [開啟原始儀表板] 後，該程式碼即會執行。(CVE-2020-11110)

  - 6.7.3 之前的 Grafana 版本易受註釋快顯 XSS 的影響。(CVE-2020-12052)

  - 6.7.3 之前的 Grafana 允許透過 column.title 或 cellLinkTooltip 進行表格面板 XSS 攻擊。(CVE-2020-12245)

  - 在 6.7.3 及之前的 Grafana 中發現一個資訊洩漏瑕疵。資料庫目錄 /var/lib/grafana 及資料庫檔案 /var/lib/grafana/grafana.db 皆為全域可讀取。這會導致敏感資訊洩漏 (例如，純文字或加密的資料來源密碼)。(CVE-2020-12458)

  - 在 Grafana 6.x 至 6.3.6 版本中的某些 Red Hat 套件中，/etc/grafana/grafana.ini 和 /etc/grafana/ldap.toml 設定檔 (包含 secret_key 和 bind_password) 為全域可讀取。(CVE-2020-12459)

  - 7.0.0 之前的 Grafana 允許透過 OpenTSDB 資料來源進行標籤值 XSS 攻擊。(CVE-2020-13430)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2020:4709 公告中提及的一個弱點影響的套件。

  - 在 GNOME librsvg 2.46.2 之前版本的 xml.rs 中，具有巢狀模式的建構 SVG 檔案在傳送至程式庫進行處理時，可造成拒絕服務。攻擊者會建構模式元素，使最終轉譯的物件數量成指數增長。(CVE-2019-20446)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2021:4153 公告中提及的一個弱點影響的套件。

  - 在 dnsmasq 2.85 之前的版本中發現一個缺陷。在設定為針對特定網路介面使用特定伺服器時，dnsmasq 會在轉送查詢時使用固定連接埠。網路上的攻擊者若能找到 dnsmasq 所使用的傳出連接埠，便只需猜測隨機傳輸 ID 即可偽造回覆，並讓 dnsmasq 接受回覆。此缺陷會讓 DNS 快取破壞攻擊更為容易。此弱點對資料完整性的威脅最大。(CVE-2021-3448)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2021:4374 公告中提及的一個弱點影響的套件。

  - 在到 5.37 為止的檔案中，cdf.c 中的 cdf_read_property_info 未限制 CDF_VECTOR 元素的數量，進而允許堆積型緩衝區溢位 (4 位元組超出邊界寫入)。(CVE-2019-18218)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝一個受到 ALSA-2021:4519 公告中提及的多個弱點影響的套件。

  - autotrace 0.31.1 的 input-bmp.c 中存在 biWidth*biBitCnt 整數溢位弱點，這允許攻擊者透過格式錯誤的點陣圖影像提供非預期的輸入值。(CVE-2019-19004)

  - autotrace 0.31.1 的 main.c 中存在點陣圖雙重釋放弱點，這允許攻擊者透過格式錯誤的點陣圖影像造成不明影響。這可能在 CVE-2017-9182 中的釋放後使用之後發生。(CVE-2019-19005)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝一個受到 ALSA-2020:1653 公告中提及的弱點影響的套件。

  - 在 ZZIPlib 0.13.69 版中存在目錄遊走弱點，攻擊者可以透過 zip 檔案中的 ..(點點) 覆寫任意檔案，這是因為 bins/unzzipcat-mem.c 檔案中的 unzzip_cat 函式所致。
    (CVE-2018-17828)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機上安裝的套件受到 ALSA-2021:2583 公告中提及的一個弱點影響。

    * PyYAML：CVE-2020-1747 的不完整修正 (CVE-2020-14343)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝一個受到 ALSA-2021:0618 公告中提及的弱點影響的套件。

  - 在 5.57 之前的 stunnel 中發現一個缺陷，當它被設定為同時使用重新導向和 verifyChain 選項時，無法正確驗證用戶端憑證。此缺陷允許具備憑證授權單位 (非 stunnel 伺服器接受的憑證授權單位) 簽署之憑證的攻擊者存取通道服務，而不是被重新導向至重新導向選項中指定的位址。此弱點對機密性的威脅最大。(CVE-2021-20230)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2020:4479 公告中所提及。

  - 在 libxml2 2.9.10 之前版本中，parser.c 的 xmlParseBalancedChunkMemoryRecover 會發生與 newDoc-> oldNs 相關的記憶體流失。(CVE-2019-19956)

  - 在 libxml2 2.9.10 版中，xmlschemas.c 的 xmlSchemaPreRun 允許發生 xmlSchemaValidateStream 記憶體流失情形。
    (CVE-2019-20388)

  - 在 libxml2 2.9.10 中，parser.c 的 xmlStringLenDecodeEntities 在特定檔案結尾狀況中存在無限迴圈問題。(CVE-2020-7595)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2021:4358 公告中所提及。

  - 處理 netgroup 查閱要求時，GNU C 程式庫 (即 glibc 或 libc6) 2.29 至 2.33 中的名稱伺服器快取程序 (nscd) 可能因重複釋放而損毀，進而可能導致本機系統上的服務降級或拒絕服務。這與 netgroupcache.c 有關。
    (CVE-2021-27645)

  - GNU C 程式庫 (亦即 glibc) 2.32 和 2.33 版本中的 mq_notify 函式存在釋放後使用問題。此函式可能會在被呼叫者釋放後使用通知執行緒屬性物件 (透過其 struct sigevent 參數傳送)，進而導致拒絕服務 (應用程式損毀) 或可能造成其他不明影響。(CVE-2021-33574)

  - 在 GNU C 程式庫 (亦即 glibc) 2.33 以及之前的所有版本中，當使用不受信任的特製模式呼叫時，wordexp 函式可能會發生損毀或讀取 parse_param (posix/wordexp.c 中) 中的任意記憶體，進而可能導致拒絕服務或資訊洩漏。發生這種情況是因為使用了 atoi，但本應該使用 strtoul 來確保計算正確。(CVE-2021-35942)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2021:1881 公告中提及的一個弱點影響的套件。

  - 在 Poppler 將特定的 PDF 檔案轉換為 HTML 的方式中發現一個瑕疵。遠端攻擊者可利用此瑕疵提供惡意的 PDF 檔案，在「pdftohtml」程式處理檔案時造成應用程式損毀，進而導致拒絕服務。(CVE-2020-27778)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2019:3703 公告中所提及。

  - Xiph.Org libvorbis 1.3.6 中 mapping0.c 的 mapping0_forward 不會驗證通道數目，進而允許遠端攻擊者透過建構的檔案，造成拒絕服務 (堆積型緩衝區溢位或過度讀取) 或可能造成其他不明影響。(CVE-2018-10392)

  - 在 Xiph.Org libvorbis 1.3.6 中，psy.c 的 bark_noise_hybridmp 有堆疊型緩衝區過度讀取弱點。
    (CVE-2018-10393)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2021:2574 公告中提及的一個弱點影響的套件。

  - 讀取套件檔案時，在 RPM 的簽章檢查功能中發現一個缺陷。攻擊者若能夠誘騙受害者安裝看似可驗證的套件 (其簽章標頭已修改)，則可利用此缺陷造成 RPM 資料庫損毀並執行程式碼。此弱點對資料完整性、機密性以及系統可用性的威脅最大。(CVE-2021-20271)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2020:4647 公告中所提及。

  - FreeRDP 2.0.0 或之前版本可能會受到資源耗盡攻擊。
    惡意用戶端可觸發超出邊界讀取，進而造成隨機大小的記憶體配置。2.1.0 版中已修正此問題。(CVE-2020-11018)

  - 在 FreeRDP 2.0.0 或之前版本中，在記錄器設為 WLOG_TRACE 的情況下執行時，可能會因為讀取無效的陣列索引而發生應用程式損毀。資料可作為字串列印到本機終端機。2.1.0 版中已修正此問題。(CVE-2020-11019)

  - 在 FreeRDP 2.0.0 或之前版本中，存在整數溢位問題，可造成緩衝區溢位。使用 /video 重新導向時，受操控的伺服器可指示用戶端配置大小比要求小的緩衝區，這是因為大小計算中發生整數溢位所導致。透過更新的訊息，伺服器可操控用戶端，將超出邊界的資料寫入先前配置的緩衝區。2.1.0 版對此問題作了修補。
    (CVE-2020-11038)

  - 在 FreeRDP 2.0.0 或之前版本中，被操控的伺服器如果啟用了 USB 重新導向，則 (幾乎) 可以讀取和寫入任意記憶體，這是因為長度檢查中存在整數溢位所致。2.1.0 版對此問題作了修補。(CVE-2020-11039)

  - 在 FreeRDP 2.0.0 或之前版本中，clear_decompress_subcode_rlex 中會有超出邊界讀取記憶體資料的情形，在螢幕上顯示為色彩。2.1.0 版對此問題作了修補。
    (CVE-2020-11040)

  - 在 FreeRDP 2.0.0 或之前版本中，對於外部控制的陣列索引未做檢查就用於作為聲音後端組態 (alsa、oss、pulse ...) 的資料。極有可能會造成用戶端執行個體損毀，接著是無聲音或聲音失真，或是工作階段中斷連線。如果使用者無法升級至修補版本，可以將停用工作階段的音效作為因應措施。2.1.0 版對此問題作了修補。
    (CVE-2020-11041)

  - 在 FreeRDP 1.1 之後版本以及 2.0.0 之前版本中，update_read_icon_info有超出邊界讀取問題。允許讀取攻擊者定義的用戶端記憶體量 (32 位元無正負號 -> 4GB) 至中繼緩衝區。這可用來損毀用戶端，或儲存資訊以供日後擷取。2.0.0 版對此問題作了修補。(CVE-2020-11042)

  - 在 FreeRDP 2.0.0 或之前版本中，rfx_process_message_tileset 中有超出邊界讀取問題。
    無效的資料饋送至 RFX 解碼器會在畫面上造成無用內容 (如色彩)。2.1.0 版對此問題作了修補。
    (CVE-2020-11043)

  - 在 FreeRDP 1.2 之後以及 2.0.0 之前版本中，如果剖析來自被操控伺服器的損毀資料，update_read_cache_bitmap_v3_order 中的重複釋放問題會造成用戶端應用程式損毀。2.0.0 版對此問題作了修補。(CVE-2020-11044)

  - 在晚於 1.0 且早於 2.0.0 的 FreeRDP 版本中，update_read_bitmap_data 中存在超出邊界讀取問題，攻擊者可以將用戶端記憶體資料讀取至圖像緩衝區。結果在螢幕上顯示為色彩。
    (CVE-2020-11045)

  - 在 FreeRDP 1.0 之後版本以及 2.0.0 之前版本中，update_read_synchronize 中的資料流超出邊界搜尋可導致之後發生超出邊界讀取。(CVE-2020-11046)

  - 在 FreeRDP 1.1 之後版本以及 2.0.0 之前版本中，autodetect_recv_bandwidth_measure_results 中存在超出邊界讀取問題。惡意伺服器可藉由提供簡短輸入並讀取測量結果資料，利用操控的訊息擷取最多 8 位元組的用戶端記憶體。2.0.0 版對此問題作了修補。(CVE-2020-11047)

  - 在 FreeRDP 1.0 之後版本以及 2.0.0 之前版本中，存在超出邊界讀取問題。它僅允許中止工作階段。
    無法擷取任何資料。2.0.0 版中已修正此問題。(CVE-2020-11048)

  - 在 FreeRDP 1.1 之後版本以及 2.0.0 之前版本中，會發生超出邊界讀取用戶端記憶體，隨後傳送至通訊協定剖析器。2.0.0 版對此問題作了修補。(CVE-2020-11049)

  - 在 FreeRDP 1.1 之後版本以及 2.0.0 之前版本中，rdp_read_font_capability_set 中的資料流超出邊界搜尋可導致隨後發生超出邊界讀取。因此，受操控的用戶端或伺服器可能會因為無效的資料讀取而強制中斷連線。2.0.0 版中已修正此問題。(CVE-2020-11058)

  - 在 FreeRDP 2.1.0 之前版本中，cliprdr_read_format_list 中有一個超出邊界讀取問題。剪貼簿格式資料讀取 (透過用戶端或伺服器) 可能會超出邊界讀取資料。2.1.0 版中已修正此問題。(CVE-2020-11085)

  - 在 FreeRDP 2.0.0 或之前版本中，ntlm_read_ntlm_v2_client_challenge 中有一個超出邊界讀取問題，最多可將 28 個位元組超出邊界讀取到內部結構。2.1.0 版中已修正此問題。(CVE-2020-11086)

  - 在 FreeRDP 2.0.0 或之前版本中，ntlm_read_AuthenticateMessage 中有超出邊界讀取問題。
    2.1.0 版中已修正此問題。(CVE-2020-11087)

  - 在 FreeRDP 2.0.0 或之前版本中，ntlm_read_NegotiateMessage 中有超出邊界讀取問題。2.1.0 版中已修正此問題。(CVE-2020-11088)

  - 在 FreeRDP 2.1.0 之前版本中，irp 函式 (parallel_process_irp_create、serial_process_irp_create、drive_process_irp_write、printer_process_irp_write、rdpei_recv_pdu、serial_process_irp_write) 中存在超出邊界讀取問題。2.1.0 版中已修正此問題。(CVE-2020-11089)

  - 在 FreeRDP 1.0 直至 2.0.0-rc4 版本中，libfreerdp/gdi/gdi.c 中有一個超出邊界讀取問題。(CVE-2020-11522)

  - 在 FreeRDP 1.0 直至 2.0.0-rc4 版本中，libfreerdp/cache/bitmap.c 中有一個超出邊界讀取問題。
    (CVE-2020-11525)

  - 在 FreeRDP 1.1 (不含) 至 2.0.0-rc4 版本中，libfreerdp/core/update.c 中存在超出邊界讀取問題。
    (CVE-2020-11526)

  - 在 FreeRDP 2.1.1 之前版本中發現一個問題。在 winpr/libwinpr/sspi/NTLM/ntlm_message.c 的 ntlm_read_ChallengeMessage 中發現超出邊界 (OOB) 讀取弱點。(CVE-2020-13396)

  - 在 FreeRDP 2.1.1 之前版本中發現一個問題。在 libfreerdp/core/security.c 的 security_fips_decrypt 中偵測到超出邊界 (OOB) 讀取弱點，這是未初始化值所致。
    (CVE-2020-13397)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2021:1581 公告中所提及。

  - 在 SQLite 3.32.0 之前的所有版本中，printf.c 的 sqlite3_str_vappendf 中存在整數溢位問題。(CVE-2020-13434)

  - 在 SQLite 3.32.3 之前版本中，select.c 會錯誤處理 query-flattener 最佳化，從而導致 multiSelectOrderBy 堆積溢位，這是因為誤用常數傳播的傳遞內容所致。(CVE-2020-15358)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2020:1686 公告中提及的一個弱點影響的套件。

  - libmspack 0.9.1alpha 受到下列問題影響：緩衝區溢位。影響：資訊洩漏。元件：libmspack (檔案 libmspack/mspack/chmd.c) 中的函式 chmd_read_headers()。攻擊媒介：受害者必須開啟特製的 chm 檔案。修正版本：提交 2f084136cfe0d05e5bf5703f3e83c6d955234b4d 之後版本。(CVE-2019-1010305)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2021:2170 公告中提及的一個弱點影響的套件。

  在 GNOME GLib 2.66.6 之前版本和 2.67.x 的 2.67.3 之前版本中發現一個問題。函式 g_bytes_new 在 64 位元平台上有一個整數溢位問題，這是因為從 64 位元隱含轉換至 32 位元所致。此溢位問題可能導致記憶體損毀。(CVE-2021-27219)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2021:1811 公告中所提及。

  - 在 LibVNCServer 0.9.13 之前版本中發現一個問題。libvncclient/rfbproto.c ConnectToRFBRepeater 函式中存在資訊 (未初始化的記憶體內容) 洩漏問題。(CVE-2018-21247)

  - LibVNCServer 0.9.13 之前版本的 libvncclient/sockets.c 中有一個緩衝區溢位弱點，透過長通訊端檔案名稱可以觸發此弱點。
    (CVE-2019-20839)

  - 在 LibVNCServer 0.9.13 之前版本中發現一個問題。libvncserver/rfbregion.c 有一個 NULL 指標解除參照問題。(CVE-2020-14397)

  - 在 LibVNCServer 0.9.13 之前版本中發現一個問題。libvncclient/rfbproto.c 未限制 TextChat 大小。(CVE-2020-14405)

  - 在 libvncserver-0.9.12 中發現除以零問題。惡意用戶端可利用此瑕疵傳送特製的訊息，當 VNC 伺服器處理此訊息時，就會造成浮點例外狀況，進而導致拒絕服務。(CVE-2020-25708)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2021:1702 公告中提及的一個弱點影響的套件。

  - 在 1.0.8 之前的 Brotli 程式庫版本中存在緩衝區溢位問題，控制指令碼單次解壓縮要求輸入長度的攻擊者可利用此問題觸發當機，在復制大於 2 GiB 的資料區塊時會發生此種情形。建議您將 Brotli 程式庫更新至 1.0.8 或更新版本。如果無法更新，我們建議使用串流 API 而非單次 API，並強加區塊大小限制。(CVE-2020-8927)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝一個受到 ALSA-2021:3027 公告中提及的多個弱點影響的套件。

  - 在某些 Intel(R) 處理器中，特定的特殊暫存器讀取作業若清理不完全，經驗證的使用者則可能透過本機存取造成資訊洩漏。(CVE-2020-0543)

  - 在某些 Intel(R) 處理器中，若發生清理錯誤，經驗證的使用者則可能會透過本機存取造成資訊洩漏。(CVE-2020-0548)

  - 在某些 Intel(R) 處理器中，若某些資料快取收回發生清理錯誤，經驗證的使用者則可能會透過本機存取造成資訊洩漏。(CVE-2020-0549)

  - 某些 Intel(R) 處理器的 RAPL 介面中存在可觀察差異，有權限的使用者或可利用此差異，透過本機存取造成資訊洩漏。(CVE-2020-8695)

  - 某些 Intel(R) 處理器中存在儲存或傳輸前的敏感資訊不當刪除問題，經驗證的使用者或可利用此問題，透過本機存取造成資訊洩漏。(CVE-2020-8696)

  - 某些 Intel(R) 處理器中存在共用資源部當隔離問題，經驗證的使用者或可利用此問題，透過本機存取造成資訊洩漏。(CVE-2020-24511、CVE-2020-8698)

  - 某些 Intel(R) VT-d 產品中存在清理不完全問題，經驗證的使用者可能會透過本機存取權提升權限。(CVE-2020-24489)

  - 某些 Intel(R) 處理器中存在明顯的時間差異，經驗證的使用者可能會透過本機存取權造成資訊洩漏。(CVE-2020-24512)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝一個受到 ALSA-2020:4827 公告中提及的弱點影響的套件。

  - 在 Oniguruma 6.9.2 中，regexec.c 的 match_at() 中有 NULL 指標解除參照情形，攻擊者可能藉以透過提供特製規則運算式的方式來造成拒絕服務。Oniguruma 問題通常會影響 Ruby，以及適用於 PHP 和 Rust 的通用選擇性程式庫。(CVE-2019-13225)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
157694	AlmaLinux 8gcc-toolset-10-binutils (ALSA-2021:4649)	high
157693	AlmaLinux 8lldpad (ALSA-2019:3673)	medium
157692	AlmaLinux 8evolution (ALSA-2020:4649)	medium
157691	AlmaLinux 8yum (ALSA-2019:3583)	high
157690	AlmaLinux 8mailman:2.1 (ALSA-2021:4916)	high
157689	AlmaLinux 8GNOME (ALSA-2020:4451)	critical
157688	AlmaLinux 8glibc (ALSA-2021:1585)	critical
157687	AlmaLinux 8fontforge (ALSA-2020:4844)	high
157686	AlmaLinux 8python3 (ALSA-2020:4433)	medium
157685	AlmaLinux 8liblouis (ALSA-2020:1708)	high
157684	AlmaLinux 8linux-firmware (ALSA-2021:1620)	high
157683	AlmaLinux 8file-roller (ALSA-2021:4179)	low
157682	AlmaLinux 8NetworkManager 和 libnma (ALSA-2021:1574)	medium
157681	AlmaLinux 8修補程式 (ALSA-2020:1852)	medium
157680	AlmaLinux 8python3 (ALSA-2021:1633)	critical
157679	AlmaLinux 8 : virt:rhel (ALSA-2020:2774)	medium
157678	AlmaLinux 8annobin (ALSA-2021:4593)	high
157677	AlmaLinux 8gettext (ALSA-2019:3643)	critical
157676	AlmaLinux 8resource-agents (ALSA-2021:4139)	high
157675	AlmaLinux 8 : rust-toolset:rhel8 (ALSA-2021:4590)	high
157674	AlmaLinux 8sane-backends (ALSA-2021:1744)	medium
157673	AlmaLinux 8 : .NET 5.0 (ALSA-2021:3819)	medium
157672	AlmaLinux 8cups (ALSA-2020:4469)	high
157671	AlmaLinux 8libsolv (ALSA-2020:4508)	high
157670	AlmaLinux 8核心 (ALSA-2021:4647)	critical
157669	AlmaLinux 8python-urllib3 (ALSA-2021:1631)	medium
157668	AlmaLinux 8GNOME (ALSA-2021:1586)	high
157667	AlmaLinux 8openssh (ALSA-2021:4368)	medium
157666	AlmaLinux 8gcc-toolset-11-annobin (ALSA-2021:4591)	high
157665	AlmaLinux 8grafana (ALSA-2020:4682)	medium
157664	AlmaLinux 8librsvg2 (ALSA-2020:4709)	medium
157663	AlmaLinux 8dnsmasq (ALSA-2021:4153)	medium
157662	AlmaLinux 8file (ALSA-2021:4374)	high
157661	AlmaLinux 8autotrace (ALSA-2021:4519)	high
157660	AlmaLinux 8zziplib (ALSA-2020:1653)	medium
157659	AlmaLinux 8：python38:3.8 和 python38-devel:3.8 (ALSA-2021:2583)	critical
157658	AlmaLinux 8stunnel (ALSA-2021:0618)	high
157657	AlmaLinux 8libxml2 (ALSA-2020:4479)	high
157656	AlmaLinux 8glibc (ALSA-2021:4358)	critical
157655	AlmaLinux 8poppler 和 evince (ALSA-2021:1881)	high
157654	AlmaLinux 8libvorbis (ALSA-2019:3703)	high
157653	AlmaLinux 8rpm (ALSA-2021:2574)	high
157652	AlmaLinux 8freerdp 和 vinagre (ALSA-2020:4647)	high
157651	AlmaLinux 8sqlite (ALSA-2021:1581)	medium
157650	AlmaLinux 8libmspack (ALSA-2020:1686)	medium
157649	AlmaLinux 8glib2 (ALSA-2021:2170)	high
157648	AlmaLinux 8libvncserver (ALSA-2021:1811)	high
157647	AlmaLinux 8brotli (ALSA-2021:1702)	medium
157646	AlmaLinux 8microcode_ctl (ALSA-2021:3027)	high
157645	AlmaLinux 8oniguruma (ALSA-2020:4827)	medium

偵測

Nessus 的 Alma Linux Local Security Checks 系列

high

medium

medium

high

high

critical

critical

high

medium

high

high

low

medium

medium

critical

medium

high

critical

high

high

medium

medium

high

high

critical

medium

high

medium

high

medium

medium

medium

high

high

medium

critical

high

high

critical

high

high

high

high

medium

medium

high

high

medium

high

medium