在 Linux 核心的 NFS41+ 子系統中發現一個缺陷。同時裝載在不同網路命名空間中的 NFS41+ 共用可讓 bc_svc_process() 使用錯誤的反向通道 ID，並造成釋放後使用弱點。因此，惡意的容器使用者可造成主機核心記憶體損毀和系統錯誤。由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2018-16884)

在與關閉簡單的控點相關的 curl 中發現一個堆積釋放後使用缺陷。在 `Curl_close()` 函式中關閉並清除「簡單的」控點時，程式庫程式碼會先釋放 struct (而不使指標歸零)，然後可能會錯誤地寫入已釋放之 struct 中的 struct 欄位。(CVE-2018-16840) Curl 在 SASL 驗證程式碼中容易遭受緩衝區溢位，進而導致拒絕服務。(CVE-2018-16839) Curl 在 tool_msgs.c:voutf() 函式中容易受到堆積型緩衝區過度讀取影響，進而可能導致資訊洩漏和拒絕服務。(CVE-2018-16842)

在 Apache HTTP 伺服器 2.4.17 到 2.4.34 中，用戶端可以透過傳送連續的大型 SETTINGS 框架來佔用連線、伺服器執行緒和 CPU 時間，而不會產生任何連線逾時。這僅會影響 HTTP/2 連線。可能的緩解方法是不啟用 h2 通訊協定。(CVE-2018-11763)

在 lib/html.c 的 extract_status_code() 函式中存在堆積型緩衝區溢位弱點，此弱點會剖析從網頁伺服器傳回的 HTTP 狀態碼，以允許惡意網頁伺服器或假裝是網頁伺服器的攔截式攻擊者造成拒絕服務，或者可能在 keepalived 負載平衡器上執行任意程式碼。(CVE-2018-19115)

OpenSSL DSA 簽名演算法已顯示為容易受到計時旁路攻擊。攻擊者可利用簽名演算法中的變體，復原私密金鑰。(CVE-2018-0734)

在 libmspack 0.7alpha 之前版本的 mspack/chmd.c 中發現一個問題。在 CHM 解壓縮的 TOLOWER() 巨集中有一個差一錯誤。(CVE-2018-14682) 在 libmspack 0.7alpha 之前版本的 mspack/chmd.c 中發現一個問題。它不會拒絕空白的 CHM 檔案名稱。(CVE-2018-14680) 在 libmspack 0.7alpha 之前版本的 mspack/chmd.c 中發現一個問題。在 CHM PMGI/PMGL 區塊號碼有效性檢查中有一個差一錯誤 (未初始化的資料解除參照和應用程式損毀)。(CVE-2018-14679) 在 libmspack 0.7alpha 之前版本中，mspack/kwajd.c 的 kwajd_read_headers 內發現一個問題。錯誤的 KWAJ 檔案標頭延伸可造成一或兩個位元組覆寫。(CVE-2018-14681)

在 libcdio 處理 ISO 檔案的處理方式中發現一個堆積損毀錯誤。攻擊者可能會利用此缺陷，透過誘騙使用 libcdio 的應用程式處理特製的 ISO 檔案以使其損毀，進而導致本機 DoS。(CVE-2017-18198) 在 libcdio 處理 ISO 檔案的處理方式中發現一個雙重釋放缺陷。攻擊者可能會利用此缺陷，透過誘騙使用 libcdio 的應用程式處理特製的 ISO 檔案以使其損毀。(CVE-2017-18201) 在 libcdio 處理 ISO 檔案的處理方式中發現一個 NULL 指標解除參照缺陷。攻擊者可能會利用此缺陷，透過誘騙使用 libcdio 的應用程式處理特製的 ISO 檔案以使其損毀。(CVE-2017-18199)

在 JasPer 2.0.12 之前版本的 jpc/jpc_t1cod.c 中，JPC_NOMINALGAIN 函式可讓遠端攻擊者透過不明的向量，造成拒絕服務 (JPC_COX_RFT 宣告失敗)。(CVE-2016-9396) JasPer 2.0.12 在 jp2_encode 函式中容易受到 NULL 指標例外影響，此例外會無法檢查影像是否至少含有一個元件，進而導致拒絕服務。(CVE-2017-1000050)

MIT krb5 1.6 或更新版本允許擁有將主體加入至 LDAP Kerberos 資料庫權限的經驗證 kadmin 規避 DN 容器檢查，方法是，同時提供 ‘linkdn’ 和 ‘containerdn’ 資料庫引數，或提供一個 DN 字串，這個字串是容器 DN 字串的左擴充模組，但在容器 DN 內沒有階層結構。(CVE-2018-5730) MIT krb5 1.6 或更新版本允許擁有將主體加入至 LDAP Kerberos 資料庫權限的經驗證 kadmin，透過提供資料庫模組內部的加標籤資料，造成拒絕服務 (NULL 指標解除參照) 或繞過 DN 容器檢查。(CVE-2018-5729)

sudo 用來聯絡 SSSD 並讀取 SSSD 中可用 sudo 規則的 UNIX 管道使用一組太廣泛的權限。能夠使用 sudo 和 SSSD 所使用的相同原始通訊協定傳送訊息的任何使用者，都可以讀取適用於任何使用者的 sudo 規則。(CVE-2018-10852)

在 Samba RPC 外部印表機服務中發現一個 NULL 指標解除參照缺陷。攻擊者可利用此缺陷造成印表機多工緩衝處理器服務當機。(CVE-2018-1050) 在 samba 用戶端處理目錄清單中超長檔案名稱的方式中，發現一個堆積緩衝區溢位。惡意的 samba 伺服器可利用此缺陷，在 samba 用戶端上造成任意程式碼執行。(CVE-2018-10858) 即使在明確停用 NTLMv1 時，在 samba 允許使用弱式 NTLMv1 驗證的方式中發現一個缺陷。攔截式攻擊者可利用此缺陷讀取 samba 伺服器和用戶端之間傳遞的認證和其他詳細資料。(CVE-2018-1139)

在 PHP 5.x 版和 7.3.0 之前的 7.x 版中，ext/imap/php_imap.c 可讓遠端攻擊者透過 imap_mail 函式的訊息引數中的空字串，造成拒絕服務 (NULL 指標解除參照和應用程式損毀)。(CVE-2018-19935) UNIX 上的華盛頓大學 IMAP 工具組 2007f 用於 PHP 中的 imap_open() 和其他產品時，會啟動 rsh 命令 (透過 c-client/imap4r1.c 中的 imap_rimap 函式和 osdep/unix/tcp_unix.c 中的 tcp_aopen 函式) 而不會防止引數插入，進而可能允許遠端攻擊者在 IMAP 伺服器名稱為不受信任的輸入 (例如，由網路應用程式的使用者輸入) 時，以及程式將 rsh 取代為不同的引數語意時，執行任意 OS 命令。例如，如果 rsh 是指向 ssh 的連結 (如同在 Debian 和 Ubuntu 系統上所見)，則攻擊者可以使用含有「-oProxyCommand」引數的 IMAP 伺服器名稱。(CVE-2018-19518)

在 libmspack 0.7alpha 之前版本中，mspack/kwajd.c 的 kwajd_read_headers 內發現一個問題。錯誤的 KWAJ 檔案標頭延伸可造成一或兩個位元組覆寫。(CVE-2018-14681) 在 libmspack 0.7alpha 之前版本的 mspack/chmd.c 中發現一個問題。在 CHM 解壓縮的 TOLOWER() 巨集中有一個差一錯誤。(CVE-2018-14682) 在 libmspack 0.7alpha 之前版本的 mspack/chmd.c 中發現一個問題。它不會拒絕空白的 CHM 檔案名稱。(CVE-2018-14680) ClamAV 0.100.2 之前版本中的一個弱點可讓攻擊者造成拒絕服務 (DoS) 情形。此弱點是因為與「unmew11()」函式 (libclamav/mew.c) 內的 MEW 解除封包程式相關的錯誤所導致，攻擊者可惡意利用此弱點，透過特製的 EXE 檔案，觸發無效的讀取記憶體存取。(CVE-2018-15378) 在 libmspack 0.7alpha 之前版本的 mspack/chmd.c 中發現一個問題。在 CHM PMGI/PMGL 區塊號碼有效性檢查中有一個差一錯誤 (未初始化的資料解除參照和應用程式損毀)。(CVE-2018-14679)

USB 子系統在讀取額外的描述元期間，未正確處理大小檢查，這與 drivers/usb/core/usb.c 中的 __usb_get_extra_descriptor 有關。(CVE-2018-20169) 發現一個缺陷，攻擊者可以利用這個缺陷，從虛擬機器客體中不受控制地讀取核心記憶體。connect() 和 close() 函式之間的爭用情形可讓使用 AF_VSOCK 通訊協定的攻擊者收集 4 位元組資訊洩漏，或可能模擬指定到其他用戶端的 AF_VSOCK 訊息，或洩漏核心記憶體。(CVE-2018-14625)

據發現，建構 DHCPv6 封包時，systemd-network 未正確追蹤緩衝區大小。此缺陷可導致能夠用來產生堆積型緩衝區溢位的整數反向溢位。與受害者在相同網路區段上的惡意主機可將自己宣傳為 DHCPv6 伺服器，並惡意利用此缺陷，造成拒絕服務或可能在受害者的電腦上獲得程式碼執行。(CVE-2018-15688)

在 Ruby 的 OpenSSL 程式庫中發現一個問題。使用 == 比較兩個 OpenSSL::X509::Name 物件時，根據排序的不同，非相等的物件可能會傳回 true。當第一個引數比第二個引數長一個字元時，或者第二個引數所含的一個字元比第一個引數相同位置少一個字元時，== 的結果將為 true。這可以用於建立可被接受為合法的非法憑證，然後用於簽名或加密作業。(CVE-2018-16395)

在 ZZIPlib 0.13.68 之前版本的 __zzip_fetch_disk_trailer 函式中發現一個不當的輸入驗證，這可能會導致 zzip/ip.c 的 __zzip_parse_root_directory 函式損毀。遠端攻擊者可利用此弱點，透過特製的 zip 檔案，造成拒絕服務。(CVE-2018-7726) 在 ZZIPlib v0.13.68 之前版本的 unzip-mem.c 和 unzzip-mem.c 中發現一個記憶體洩漏，這可能會導致資源耗盡。本機攻擊者可利用此弱點，透過特製的 zip 檔案，造成拒絕服務。(CVE-2018-7727) 在 ZZIPlib 0.13.68 之前版本的 zzip_disk_fread 函式中使用 ZZIPlib mem_disk 功能時，發現一個超出邊界讀取。遠端攻擊者可利用此弱點，透過特製的 zip 檔案，造成拒絕服務。(CVE-2018-7725)

傳送到 journald 的大型 syslogd 訊息可造成堆疊損毀，進而造成 journald 損毀。Amazon Linux 2 上的 systemd 版本在此情況下不容易受到權限提升影響。(CVE-2018-16864) 傳送到 journald 的大型原生訊息可造成堆疊損毀，進而導致可能的本機權限提升。(CVE-2018-16865) 請注意，如果您已透過 http 設定 systemd-journald-remote，則您可以在舊版 systemd 套件上進行遠端升級。Amazon Linux 2 上預設不會安裝 systemd-journald-remote 服務，而且在安裝並啟用此服務時，預設組態會使用 https。(CVE-2018-16865) 在 journald 中，由特製訊息所觸發的超出邊界讀取可用來透過日誌檔洩漏資訊 (CVE-2018-16866)

在 GNU C 程式庫 (亦即 glibc 或 libc6) 2.28 之前的版本中，嘗試透過 getaddrinfo() 解析特製的主機名稱會導致配置未結束的通訊端描述元。這與 if_nametoindex() 函數有關。(CVE-2018-19591)

nss-pem 套件提供網路安全性服務 (NSS) (實作為 PKCS#11 模組) 的 PEM 檔案讀取程式。此更新含有與 CURL 安全性更新相關的修正，特別是在重複使用憑證時更新物件 ID

在 GNU Binutils 2.30 版之前版本中發佈的二進位檔案描述元 (BFD) 程式庫內發現一個整數循環。攻擊者可透過為 ELF 檔案提供損毀的 DWARF 偵錯資訊來造成當機。(CVE-2018-7568) 在 GNU Binutils 2.30 發佈的二進位檔案描述元 (BFD) 程式庫 (亦即 libbfd) 中，如果是「SECTION」類型具有「0」值的 symtab 項目，則 elf.c 內的 ignore_section_sym 函式無法驗證 output_section 指標，進而允許遠端攻擊者透過特製的檔案，造成拒絕服務 (NULL 指標解除參照和應用程式損毀)，objcopy 即為一例。(CVE-2018-10535) 在 GNU Binutils 2.30 的 dwarf.c 中，display_debug_ranges 函式可讓遠端攻擊者透過特製的 ELF 檔案，造成拒絕服務 (整數溢位和應用程式損毀)，或者可能有其他不明的影響，objdump 即為一例。(CVE-2018-7643) 在 GNU Binutils 2.30 發佈的二進位檔案描述元 (BFD) 程式庫 (亦即 libbfd) 中，dwarf2.c 內的 concat_filename 可讓遠端攻擊者透過特製的二進位檔案，造成拒絕服務 (NULL 指標解除參照和應用程式損毀)，nm-new 即為一例。(CVE-2018-10373) 在 GNU Binutils 2.29.1 發佈的二進位檔案描述元 (BFD) 程式庫 (亦即 libbfd) 中，elfcode.h 內的 elf_object_p 函式含有未簽名的整數溢位，這是因為未使用 bfd_size_type 乘法所致。特製的 ELF 檔案可讓遠端攻擊者造成拒絕服務 (應用程式損毀)，或者可能有其他不明的影響。(CVE-2018-6323) 在 GNU Binutils 2.30 版之前版本中發佈的二進位檔案描述元 (BFD) 程式庫內發現一個整數循環。攻擊者可透過為 ELF 檔案提供損毀的 DWARF 偵錯資訊來造成當機。(CVE-2018-7569) GNU Binutils 2.30 中發佈的二進位檔案描述元 (BFD) 程式庫 (亦即 libbfd) 可讓遠端攻擊者透過特製的 ELF 檔案，造成拒絕服務 (過度配置記憶體和應用程式損毀)，libbfd.c 的 elf-attrs.c 和 bfd_malloc 中的 _bfd_elf_parse_attributes 即為一例。這可能會在執行 nm 期間發生。(CVE-2018-13033) 在 GNU Binutils 2.30 中，dwarf.c 內的 process_cu_tu_index 可讓遠端攻擊者透過特製的二進位檔案，造成拒絕服務 (堆積型緩衝區過度讀取和應用程式損毀)，readelf 即為一例。(CVE-2018-10372) 在 GNU Binutils 2.30 發佈的二進位檔案描述元 (BFD) 程式庫 (亦即 libbfd) 中，coffgen.c 的 coff_pointerize_aux 函式內有一個索引未經過驗證，進而允許遠端攻擊者透過特製的檔案，造成拒絕服務 (分割錯誤)，或者可能有其他不明的影響，COFF 物件的 objcopy 即為一例。(CVE-2018-7208)

據發現，在某些情況下，ghostscript /invalidaccess 檢查會失敗。攻擊者可能會利用此弱點繞過 -dSAFER 保護，並透過特製的 PostScript 文件執行任意殼層命令。(CVE-2018-16509)

Linux 和 UNIX 上的 Git 2.19.2 之前版本在涉及 run_command() API 和 run-command.c 的某些情況下會從目前的工作目錄執行命令 (如同 ‘.’在 $PATH 的結尾)，因為在 2017 年期間從 execvp 到 execv 發生了危險的變化。(CVE-2018-19486)

在 Linux 核心中發現一個安全性缺陷，此缺陷會在 cleancache 子系統最終檔案截斷 (移除) 後，清除 inode。使用相同 inode 建立的新檔案可能包含 cleancache 的剩餘頁面以及舊檔案資料，而非新檔案資料。(CVE-2018-16862) 在 Linux 核心 4.19 之前的版本中發現一個問題。本機攻擊者可利用 drivers/cdrom/cdrom.c 的 cdrom_ioctl_select_disc 中的資訊洩漏讀取核心記憶體，因為從未簽名的 long 轉換到 int 會干擾界線檢查。(CVE-2018-18710) 在 Linux 核心中，arch/x86/kvm/x86.c 的 vcpu_scan_ioapic() 函式內發現一個 NULL 指標解除參照安全性缺陷。這可讓具有特定權限的本機使用者透過對 KVM 子系統的特製系統呼叫，造成拒絕服務。(CVE-2018-19407)

Python 的 elementtree C 加速器在初始化期間無法初始化 Expat 的雜湊 salt。這可以透過建構 XML 文件，輕鬆對 Expat 發動拒絕服務攻擊，此文件將會在 Expat 的內部資料結構中造成病態的雜湊衝突，進而消耗大量的 CPU 和 RAM。(CVE-2018-14647)

curl 在 NTLM 驗證程式碼中容易遭受緩衝區溢位。內部函式 Curl_ntlm_core_mk_nt_hash 會將密碼長度乘以二 (SUM) 以算出從堆積配置的暫存儲存區域大小。接著，長度值之後會用來逐一查看密碼，並在配置的儲存緩衝區中產生輸出。在具有 32 位元 size_t 的系統上，當密碼長度超過 2GB (2^31 個位元組) 時，計算 SUM 的數學會觸發整數溢位。此整數溢位通常會造成實際配置非常小的緩衝區，而不是預期非常大的緩衝區，進而利用該緩衝區結束堆積緩衝區溢位。(此錯誤與 CVE-2017-8816 幾乎相同。)(CVE-2018-14618)

libvirt 中的 util/virlog.c 在 LXC 容器啟動時，未正確判斷主機名稱，進而允許本機客體 OS 使用者透過特製的 NSS 模組，繞過預定的容器保護機制並執行任意命令。(CVE-2018-6764)

符合特定條件時，在 GNU C 程式庫 (亦即 glibc 或 libc6) 的 __mempcpy_avx512_no_vzeroupper 函式中發現一個緩衝區溢位。攻擊者可利用此弱點造成拒絕服務或可能執行程式碼。(CVE-2018-11237)

在 glusterfs 的 dict.c:dict_unserialize 函式中發現一個缺陷，dic_unserialize 函式無法處理負金鑰長度值。攻擊者可利用此缺陷，將其他位置的記憶體讀入已儲存的 dict 值。(CVE-2018-10911)

在 Go 1.10.6 之前版本以及 1.11.3 之前的 1.11.x 版中，’go get’ 命令在使用 -u 旗標以及惡意 Go 套件的匯入路徑，或直接或間接匯入它的套件執行時，容易受到遠端程式碼執行影響。具體而言，它只會在 GOPATH 模式下受到影響，而不會在模組模式下受到影響 (差別記錄在 https://golang.org/cmd/go/#hdr-Module_aware_go_get)。使用自訂網域時，可以藉由安排，使用結尾為「/.git」的無意義匯入路徑將 Git 存放庫複製到名為 「git」的資料夾。如果 Git 存放庫 root 含有一個「HEAD」檔案、一個「config」檔案、一個「objects」目錄、一個「refs」目錄以及一些工作以確保作業排序正確，可以誘騙「go get -u」將父目錄視為存放庫 root，並對其執行 Git 命令。這將使用原始 Git 存放庫 root 中的「config」檔案做為其組態，而且如果該設定檔含有惡意命令，這些命令將會在執行「go get -u」的系統上執行。(CVE-2018-16873) Go 1.10.6 之前版本以及 1.11.3 之前 1.11.x 版的 crypto/x509 套件不會限制針對每個鏈結驗證執行的工作量，這可能會允許攻擊者製作病態的輸入，進而導致 CPU 拒絕服務。接受用戶端憑證的 Go TLS 伺服器和 TLS 用戶端會受到影響。(CVE-2018-16875) 在 Go 1.10.6 之前版本以及 1.11.3 之前的 1.11.x 版中，「go get」命令在使用含有大括號 (「{」和「}」字元) 的惡意 Go 套件匯入路徑執行時，容易受到目錄周遊影響。具體而言，它只會在 GOPATH 模式下受到影響，而不會在模組模式下受到影響 (差別記錄在 https://golang.org/cmd/go/#hdr-Module_aware_go_get)。攻擊者可造成任意檔案系統寫入，進而可能導致程式碼執行。(CVE-2018-16874)

nginx 1.15.6 和 1.14.1 之前的版本在 HTTP/2 的實作中存在一個弱點，可導致記憶體過度消耗。如果在設定檔中使用「listen」的指示詞「http2」選項，此問題會影響以 ngx_http_v2_module 編譯的 nginx (預設為不編譯)。(CVE-2018-16843) nginx 1.15.6 和 1.14.1 之前的版本在 HTTP/2 的實作中存在一個弱點，可導致 CPU 過度使用。如果在設定檔中使用「listen」的指示詞「http2」選項，此問題會影響以 ngx_http_v2_module 編譯的 nginx (預設為不編譯)。(CVE-2018-16844)

在 Xerces-C XML 剖析器處理深度巢狀的 DTD 的方式中，發現一個堆疊耗盡缺陷。攻擊者可能會利用此缺陷使用 Xerces-C，透過誘騙應用程式處理特製的資料而損毀該應用程式。(CVE-2016-4463)

在 fuse 中發現一個弱點。當 SELinux 使用中時，fusermount 容易受到限制繞過影響。這可讓非 root 使用者使用「allow_other」掛接選項掛接 FUSE 檔案系統，而不管 fuse 組態中是否設定「user_allow_other」。攻擊者可利用此缺陷掛接其他使用者可存取的 FUSE 檔案系統，並誘騙他們存取該檔案系統上的檔案，進而可能造成拒絕服務或其他不明影響。(CVE-2018-10906)

在 wpa_supplicant 2.0 到 2.6 的 rsn_supp/wpa.c 中發現一個問題。在某些情況下，系統不會檢查 EAPOL-Key 訊息的完整性，進而導致解密 oracle。在存取點範圍內的攻擊者及用戶端可濫用此弱點復原敏感資訊。(CVE-2018-14526)

在 wget 中發現一個 cookie 插入缺陷。攻擊者可以建立一個惡意網站，當該網站遭到存取時，會複寫任意網域所屬的 cookie。(CVE-2018-0494)

據發現，GnuTLS 對 HMAC-SHA-256 的實作容易受到 Lucky Thirteen 式攻擊。遠端攻擊者可利用此缺陷，使用特製的封包，透過統計分析計時資料發動區分攻擊以及純文字復原攻擊。(CVE-2018-10844) 據發現，GnuTLS 對 HMAC-SHA-384 的實作容易受到 Lucky Thirteen 式攻擊。遠端攻擊者可利用此缺陷，使用特製的封包，透過統計分析計時資料發動區分攻擊以及純文字復原攻擊。(CVE-2018-10845) 在 GnuTLS 實作 CBC 模式加密套件的方式中發現一個快取型旁路攻擊。攻擊者可利用「Just in Time」Prime+probe 以及 Lucky-13 攻擊的組合，在跨 VM 攻擊的情境下復原純文字。(CVE-2018-10846)

Oracle Java SE 的 Java SE、Java SE 內嵌元件中存有一個弱點 (子元件：Hotspot)。受影響的支援版本是 Java SE：7u191、8u182 和 11；Java SE Embedded：8u181。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded。若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 Java SE、Java SE Embedded 中，但攻擊可能對其他產品造成重大影響。成功攻擊此弱點可導致接管 Java SE、Java SE Embedded。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。CVSS 3.0 Base Score 8.3 (機密性、完整性和可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H)。(CVE-2018-3169) 在 Oracle Java SE 的 Java SE、Java SE Embedded 元件中存有一個弱點 (子元件：Networking)。受影響的支援版本是 Java SE：6u201、7u191、8u182 和 11；Java SE Embedded：8u181。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded。若要成功攻擊，必須有攻擊者以外之他人的互動。若成功攻擊此弱點，可能導致未經授權地讀取存取可供存取之 Java SE、Java SE Embedded 資料的子集。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。CVSS 3.0 Base Score 3.1 (機密性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:N/A:N)。(CVE-2018-3139) 在 Oracle Java SE 的 Java SE、Java SE Embedded、JRockit 元件中存有一個弱點 (子元件：JSSE)。受影響的支援版本是 Java SE：6u201、7u191、8u182 和 11；Java SE Embedded：8u181；JRockit：R28.3.19。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過 SSL/TLS 來危害 Java SE、Java SE Embedded、JRockit。成功攻擊此弱點可能導致未經授權地更新、插入或刪除某些可供存取之 Java SE、Java SE Embedded、JRockit 資料的存取權，未授權讀取可供存取之 Java SE、Java SE Embedded、JRockit 資料子集的存取權，以及造成 Java SE、Java SE Embedded、JRockit 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。CVSS 3.0 Base Score 5.6 (機密性、完整性和可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L)。(CVE-2018-3180) 在 Oracle Java SE 的 Java SE、Java SE Embedded、JRockit 元件中存有一個弱點 (子元件：JNDI)。受影響的支援版本是 Java SE：6u201、7u191、8u182 和 11；Java SE Embedded：8u181；JRockit：R28.3.19。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded、JRockit。若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 Java SE、Java SE Embedded、JRockit 中，但攻擊可能對其他產品造成重大影響。成功攻擊此弱點可導致接管 Java SE、Java SE Embedded、JRockit。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。CVSS 3.0 Base Score 8.3 (機密性、完整性和可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H)。(CVE-2018-3149) 在 Oracle Java SE 的 Java SE、Java SE Embedded、JRockit 元件中存有一個弱點 (子元件：Sound)。受影響的支援版本是 Java SE：6u201、7u191 和 8u182；Java SE Embedded：8u181；JRockit：R28.3.19。易於惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded、JRockit。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded、JRockit 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。CVSS 3.0 Base Score 5.3 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2018-3214) 在 Oracle Java SE 的 Java SE、Java SE Embedded 元件中存有一個弱點 (子元件：Security)。受影響的支援版本是 Java SE：6u201、7u191、8u182 和 11；Java SE Embedded：8u181。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded。若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 Java SE、Java SE Embedded 中，但攻擊可能對其他產品造成重大影響。成功攻擊此弱點可導致未經授權地更新、插入或刪除某些可供存取之 Java SE、Java SE Embedded 資料的存取權。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。CVSS 3.0 Base Score 3.4 (完整性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:C/C:N/I:L/A:N)。(CVE-2018-3136)

在 libpq 無法正確重設其連線間的內部狀態所在的預設 PostgreSQL 用戶端程式庫 libpq 中發現一個弱點。如果受影響的 libpq 版本搭配未受信任輸入中的「host」或「hostaddr」連線參數使用，攻擊者可藉由造成 PQescape() 函式發生錯誤，繞過用戶端連線安全性功能、取得對較高權限連線的存取權，或可能透過 SQL 插入造成其他影響。(CVE-2018-10915) 據發現，PostgreSQL 無法針對包含「INSERT ... ON CONFLICT DO UPDATE」的某些陳述式，正確檢查授權。具有「CREATE TABLE」權限的攻擊者可惡意利用此問題，讀取任意位元組伺服器記憶體。如果攻擊者也有特定 ‘INSERT’，並將「UPDATE」權限限制為特定表格，則可惡意利用此問題，更新相同表格中的其他欄。(CVE-2018-10925) 據發現，adminpack 延伸模組中的 pg_catalog.pg_logfile_rotate() 沒有遵循與 pg_rorate_logfile 相同的 ACL。如果 adminpack 新增至資料庫，能夠連線到該資料庫的攻擊者就可以使用此缺陷強制執行記錄檔輪替。(CVE-2018-1115 )

在 libpq 無法正確重設其連線間的內部狀態所在的預設 PostgreSQL 用戶端程式庫 libpq 中發現一個弱點。如果受影響的 libpq 版本搭配未受信任輸入中的「host」或「hostaddr」連線參數使用，攻擊者可藉由造成 PQescape() 函式發生錯誤，繞過用戶端連線安全性功能、取得對較高權限連線的存取權，或可能透過 SQL 插入造成其他影響。(CVE-2018-10915) 據發現，PostgreSQL 無法針對包含「INSERT ... ON CONFLICT DO UPDATE」的某些陳述式，正確檢查授權。具有「CREATE TABLE」權限的攻擊者可惡意利用此問題，讀取任意位元組伺服器記憶體。如果攻擊者也有特定「INSERT」，並將「UPDATE」權限限制為特定表格，則可惡意利用此問題，更新相同表格中的其他欄。(CVE-2018-10925)

在 libpq 無法正確重設其連線間的內部狀態所在的預設 PostgreSQL 用戶端程式庫 libpq 中發現一個弱點。如果受影響的 libpq 版本搭配未受信任輸入中的「host」或「hostaddr」連線參數使用，攻擊者可藉由造成 PQescape() 函式發生錯誤，繞過用戶端連線安全性功能、取得對較高權限連線的存取權，或可能透過 SQL 插入造成其他影響。(CVE-2018-10915)

Oracle MySQL 中 MySQL Server 元件存有一個弱點 (子元件：Client programs)。受到影響的支援版本是 5.5.61 與先前的版本、5.6.41 與先前的版本、5.7.23 與先前的版本，以及 8.0.12 與先前的版本。難以惡意利用的弱點允許高權限的攻擊者登入 MySQL Server 執行用以危害 MySQL Server 的基礎結構。雖然弱點是在 MySQL Server 中，但攻擊可能會顯著影響其他的產品。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 5.3 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:L/AC:H/PR:H/UI:N/S:C/C:N/I:N/A:H)。(CVE-2018-3174) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Parser)。受到影響的支援版本是 5.5.61 與先前的版本、5.6.41 與先前的版本、5.7.23 與先前的版本，以及 8.0.12 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 6.5 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3133) 在 zlib 1.2.8 的 crc32.c 中，crc32_big 函式可允許內容相依的攻擊者透過與 big-endian CRC 計算有關的向量，造成不明影響。(CVE-2016-9843) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Storage Engines)。受到影響的支援版本是 5.5.61 與先前的版本、5.6.41 與先前的版本、5.7.23 與先前的版本，以及 8.0.12 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3282)

ID	名稱	嚴重性
121370	Amazon Linux AMI : kernel (ALAS-2019-1149)	high
121369	Amazon Linux AMI : curl (ALAS-2019-1148)	critical
121368	Amazon Linux 2 : httpd (ALAS-2019-1155)	medium
121367	Amazon Linux 2：keepalived (ALAS-2019-1154)	critical
121366	Amazon Linux 2 : openssl (ALAS-2019-1153)	medium
121365	Amazon Linux 2：libmspack (ALAS-2019-1152)	high
121364	Amazon Linux 2：libcdio (ALAS-2019-1151)	critical
121363	Amazon Linux 2：jasper (ALAS-2019-1150)	high
121362	Amazon Linux 2 : kernel (ALAS-2019-1149)	high
121361	Amazon Linux AMI : krb5 (ALAS-2018-1129)	medium
121360	Amazon Linux AMI：sssd (ALAS-2018-1127)	high
121359	Amazon Linux AMI：samba (ALAS-2018-1126)	high
121132	Amazon Linux AMI : php56 / php70,php71,php72 (ALAS-2019-1147)	high
121131	Amazon Linux AMI : clamav (ALAS-2019-1146)	high
121130	Amazon Linux AMI : kernel (ALAS-2019-1145)	high
121054	Amazon Linux 2 : kernel (ALAS-2019-1145)	high
121053	Amazon Linux 2：NetworkManager (ALAS-2019-1144)	high
121052	Amazon Linux 2：ruby (ALAS-2019-1143)	critical
121051	Amazon Linux 2：zziplib (ALAS-2019-1142)	medium
121050	Amazon Linux 2：systemd (ALAS-2019-1141)	high
121049	Amazon Linux 2 : glibc (ALAS-2019-1140)	high
121048	Amazon Linux 2：nss-pem (ALAS-2019-1139)	critical
121047	Amazon Linux 2：binutils (ALAS-2019-1138)	high
119815	Amazon Linux AMI : ghostscript (ALAS-2018-1137)	high
119814	Amazon Linux AMI：git (ALAS-2018-1136)	critical
119813	Amazon Linux AMI : kernel (ALAS-2018-1133)	medium
119812	Amazon Linux AMI : python34 / python36 (ALAS-2018-1132)	high
119790	Amazon Linux 2 : git (ALAS-2018-1136)	critical
119789	Amazon Linux 2 : curl (ALAS-2018-1135)	critical
119788	Amazon Linux 2：libvirt (ALAS-2018-1134)	high
119787	Amazon Linux 2 : kernel (ALAS-2018-1133)	medium
119786	Amazon Linux 2：python3 (ALAS-2018-1132)	high
119785	Amazon Linux 2 : glibc (ALAS-2018-1131)	high
119784	Amazon Linux 2 : krb5 (ALAS-2018-1129)	medium
119783	Amazon Linux 2：glusterfs (ALAS-2018-1128)	high
119782	Amazon Linux 2：sssd (ALAS-2018-1127)	high
119781	Amazon Linux 2：samba (ALAS-2018-1126)	high
119689	Amazon Linux AMI︰golang (ALAS-2018-1130)	high
119688	Amazon Linux AMI : nginx (ALAS-2018-1125)	high
119687	Amazon Linux AMI : httpd24 (ALAS-2018-1104)	medium
119507	Amazon Linux 2：xerces-c (ALAS-2018-1124)	high
119506	Amazon Linux 2：fuse (ALAS-2018-1123)	high
119505	Amazon Linux 2：wpa_supplicant (ALAS-2018-1122)	medium
119504	Amazon Linux 2：wget (ALAS-2018-1121)	medium
119503	Amazon Linux 2：gnutls (ALAS-2018-1120)	medium
119502	Amazon Linux 2 : java-1.7.0-openjdk (ALAS-2018-1111)	high
119478	Amazon Linux AMI : postgresql96 (ALAS-2018-1119)	critical
119477	Amazon Linux AMI : postgresql95 (ALAS-2018-1118)	high
119476	Amazon Linux AMI : postgresql93 / postgresql94 (ALAS-2018-1117)	high
119475	Amazon Linux AMI : mysql55 (ALAS-2018-1116)	critical

偵測

Nessus 的 Amazon Linux Local Security Checks 系列

high

critical

medium

critical

medium

high

critical

high

high

medium

high

high

high

high

high

high

high

critical

medium

high

high

critical

high

high

critical

medium

high

critical

critical

high

medium

high

high

medium

high

high

high

high

high

medium

high

high

medium

medium

medium

high

critical

high

high

critical