遠端主機上安裝的 gstreamer-plugins-good 版本低於 0.10.31-20。因此會受到 ALAS2-2023-2122 公告中提及的一個弱點影響。

  - 整數溢位問題，可導致 FLAC 影像標籤處理中發生堆積覆寫 (CVE-2023-37327) (CVE-2023-37327)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 python3-requests 版本低於 2.14.2-2。因此會受到 ALAS2-2023-2111 公告中提及的一個弱點影響。

  - Requests 是一個 HTTP 程式庫。自 Requests 2.3.0 起，Requests 重新導向至 HTTPS 端點時會向目的地伺服器洩漏 Proxy-Authorization 標頭。這是我們使用 `rebuild_proxies` 將 `Proxy-Authorization` 標頭重新附加到要求的結果。對於透過通道傳送的 HTTP 連線，Proxy 會識別要求本身中的標頭，並在轉送至目的地伺服器之前將其移除。但在透過 HTTPS 傳送時，因為 Proxy 無法檢視通道要求，因而必須在 CONNECT 要求中傳送「Proxy-Authorization」標頭。這會導致 Requests 意外將 Proxy 憑證轉送至目的地伺服器，進而允許惡意執行者洩漏敏感資訊。此問題已在 2.31.0 版中修正。
    (CVE-2023-32681)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此會受到 ALAS2023-2023-250 公告中提及的一個弱點影響。

  - 在 libX11 中發現一個弱點。產生此安全錯誤的原因是，libX11 中 src/InitExt.c 的函式未檢查為要求、事件或錯誤 ID 提供的值是否在這些函式寫入的陣列邊界內，就使用這些 ID 作為陣列索引。它們相信其被調用時使用的值是由 Xserver 提供，並且符合 X11 通訊協定中指定的範圍，就像 X.Org 提供的所有 X 伺服器一樣。由於此通訊協定只為這些值指定一個位元組，因此惡意伺服器 (或惡意的中間 Proxy 伺服器) 提供的超出邊界值只能覆寫顯示結構的其他部分，而無法在顯示結構本身的範圍之外寫入，這可能導致用戶端因此記憶體損壞而發生損毀。(CVE-2023-3138)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 iniparser 版本低於 3.1-5。因此會受到 ALAS2-2023-2124 公告中提及的一個弱點影響。

  - iniparser v4.1 容易受到 iniparser_getlongint 函式中的 NULL 指標解除參照弱點影響，此函式會遺漏檢查 iniparser_getstring 函式傳回的 NULL。(CVE-2023-33461)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 rclone 版本低於 1.55.1-1。因此會受到 ALAS2-2023-2143 公告中提及的一個弱點影響。

  - 惡意特製的 HTTP/2 串流可造成 HPACK 解碼器中發生 CPU 過度佔用問題，透過少量小型要求即可造成程式拒絕服務。(CVE-2022-41723)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 bind 為 9.11.4-26.P2 之前版本。因此會受到 ALAS2-2023-2112 公告中提及的一個弱點影響。

  - 設定作為遞回解析器執行的每個`named`執行個體，都會維護一個快取資料庫，其中包含最近傳送至授權伺服器的查詢回應。快取資料庫的大小限制可使用設定檔中的 max-cache-size 陳述式進行設定；它預設為主機上可用記憶體總量的 90%。當快取大小達到設定限制的 7/8 時，快取清理演算法將開始從快取中移除過期和/或最近不常用的 RRset，以使記憶體使用量保持在設定的限制之下。據發現，以特定順序查詢特定 RRset 的解析器可嚴重降低 `named` 中所用快取清理演算法的有效性，進而有效地允許顯著超出設定的 max-cache-size 限制。此問題會影響 BIND 9 9.11.0 至 9.16.41、9.18.0 至 9.18.15、9.19.0 至 9.19.13、9.11.3-S1 至 9.16.41-S1 和 9.18.11-S1 至 9.18.15-S1。
    (CVE-2023-2828)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 gstreamer-plugins-base 版本低於 0.10.36-18。因此會受到 ALAS2-2023-2121 公告中提及的一個弱點影響。

  - 整數溢位問題，可導致 FLAC 影像標籤處理中發生堆積覆寫 (CVE-2023-37327) (CVE-2023-37327)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此會受到 ALAS2023-2023-248 公告中提及的一個弱點影響。

  - ** 有爭議 ** 在 jackson-databind 2.15.2 及其之前所有版本中發現一個問題，攻擊者可以透過使用循環相依性的特製物件，造成拒絕服務或其他不明影響。注意：供應商的觀點是，此產品不應與未受信任的輸入搭配使用。(CVE-2023-35116)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此會受到 ALAS2023-2023-245 公告中提及的一個弱點影響。

  - Python Packaging Authority (PyPA) setuptools 65.5.1 之前版本允許遠端攻擊者透過特製套件或自訂 PackageIndex 頁面中的 HTML 造成系統拒絕服務。package_index.py 中存在規則運算式拒絕服務 (ReDoS) 弱點。(CVE-2022-40897)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 fribidi 版本低於 1.0.2-1。因此，會受到 ALAS2-2023-2116 公告中所提及的多個弱點影響。

  在 Fribidi 套件中發現堆疊型緩衝區溢位缺陷。此缺陷允許攻擊者將特製的檔案傳送至 Fribidi 應用程式，這可能導致記憶體洩漏或拒絕服務。(CVE-2022-25308)

  - 在 Fribidi 套件中發現區段錯誤 (SEGV) 缺陷，該缺陷會影響 lib/fribidi.c 檔案的 fribidi_remove_bidi_marks() 函式。攻擊者可以將特製的檔案傳送至 Fribidi 應用程式，進而導致程式損毀或拒絕服務。(CVE-2022-25310)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 python-tornado 版本低於 4.2.1-3。因此會受到 ALAS2-2023-2132 公告中提及的一個弱點影響。

  - Tornado 6.3.1 版和更舊版本中存在開放重新導向弱點，未經驗證的遠端攻擊者可藉此透過讓使用者存取特製的 URL，將使用者重新導向至任意網站並發動網路釣魚攻擊。(CVE-2023-28370)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 squashfs-tools 版本低於 4.3-0.21.gitaae0aff4。因此，會受到 ALAS2-2023-2152 公告中所提及的多個弱點影響。

  - 在 Squashfs 和 sasquatch 中，unsquash-4.c 的 read_fragment_table_4 函式存在整數溢位弱點，遠端攻擊者可透過特製的輸入造成拒絕服務 (應用程式損毀)，進而觸發堆疊型緩衝區溢位。(CVE-2015-4645)

  - Squashfs 和 sasquatch 中的 (1) unsquash-1.c、(2) unsquash-2.c、(3) unsquash-3.c 和 (4) unsquash-4.c 允許遠端攻擊者透過特製的輸入造成拒絕服務 (應用程式損毀) 。(CVE-2015-4646)

  - 在 Squashfs-Tools 4.5 版中，unsquash-1.c 中的 squashfs_opendir 會將檔案名稱儲存在目錄項目中，然後 unsquashfs 會在解壓縮期間使用它來建立新檔案。檔案名稱未經過目的地目錄之外遊走的驗證，因此允許寫入目的地之外的位置。(CVE-2021-40153)

  - 在 Squashfs-Tools 4.5 中，unsquash-2.c 中的 squashfs_opendir 允許攻擊者觸發目錄遊走弱點，此弱點與 CVE-2021-40153不同。特製的 squashfs 檔案系統包含符號連結，並且檔案系統中相同檔案名稱下的內容可造成 unsquashfs 先建立指向預期目錄之外的符號連結，而後的寫入作業會造成 unsquashfs 處理程序透過檔案系統中其他位置的符號連結寫入。(CVE-2021-41072)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此會受到 ALAS-2023-1787 公告中提及的一個弱點影響。

  - Pillow 3.3.2 之前的版本允許內容相依的攻擊者使用特製的影像檔方法執行任意程式碼，此問題與影響 Storage.c 元件中 ImagingNew 的一個不安全正負號延伸問題相關。(CVE-2016-9190)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 mc 版本低於 4.8.29-1。因此會受到 ALAS2-2023-2147 公告中提及的一個弱點影響。

  - 在 Midnight Commander 4.8.26 及其之前所有版本中發現一個問題。建立 SFTP 連線時，程式不會檢查或顯示伺服器的指紋。因此，使用者在連線至伺服器時無法驗證其真實性。(CVE-2021-36370)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 ncurses 版本低於 5.7-4.20090207.15。因此，它受到 ALAS-2023-1778 公告中提及的一個弱點影響。

  - 對於低於 6.4 20230408 版的 ncurses，當由 setuid 應用程式使用時，本機使用者可藉此透過在 $HOME/.terminfo 中找到或透過 TERMINFO 或 TERM 環境變數取得的格式錯誤資料，觸發與安全性相關的記憶體損毀。(CVE-2023-29491)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Wireshark 版本低於 1.8.10-25.24。因此會受到 ALAS-2023-1785 公告中提及的一個弱點影響。

  - 由於無法驗證攻擊者特製的 MSMMS 封包提供的長度，因此 Wireshark 4.0.5 版和先前版本在特殊設定中容易受到堆積型緩衝區溢位弱點影響，且可能在執行 Wireshark 的處理程序內容中遭受程式碼執行攻擊 (CVE-2023-0667)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 tomcat8 版本早於 8.5.89-1.93。因此會受到 ALAS-2023-1779 公告中提及的一個弱點影響。

  - 用於 Apache Tomcat 11.0.0-M2 至 11.0.0-M4 版、10.1.5 至 10.1.7 版、9.0.71 至 9.0.73 版和 8.5.85 至 8.5.87 版的 CVE-2023-24998 的修正不完整。如果使用非預設 HTTP 連接器設定，使得可使用查詢字串參數到達 maxParameterCount，且所提交的要求在查詢字串中提供了確切的 maxParameterCount 參數，則可能繞過已上傳要求部分的限制，並可能遭到拒絕發生的服務。(CVE-2023-28709)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 ImageMagick 版本是 6.9.10.97-1.26 之前的版本。因此，會受到 ALAS-2023-1781 公告中所提及的多個弱點影響。

  - 在 ImageMagick's coders/tiff.c 中發現堆疊型緩衝區溢位問題。此缺陷允許攻擊者誘騙使用者開啟特製的惡意 tiff 檔案，造成應用程式損毀，進而導致拒絕服務。(CVE-2023-3195)

  - 上游錯誤報告對此問題的描述如下：在 ImageMagick 7.1.1 及其之前版本的 coders/tiff.c 中發現堆積型緩衝區溢位弱點。(CVE-2023-3428) (CVE-2023-3428)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此會受到 ALAS2-2023-2151 公告中提及的一個弱點影響。

  - 在 Python 3.8.3 及之前版本中，Lib/ipaddress.py 會錯誤計算 IPv4Interface 和 IPv6Interface 類別中的雜湊值，如果應用程式受到包含 IPv4Interface 或 IPv6Interface 物件的字典效能影響，則遠端攻擊者可藉此造成拒絕服務，並且此攻擊者還可造成許多字典項目被建立。此問題已在下列版本中修正：v3.5.10、v3.5.10rc1；v3.6.12；
    v3.7.9；v3.8.4、v3.8.4rc1、v3.8.5、v3.8.6、v3.8.6rc1；v3.9.0、v3.9.0b4、v3.9.0b5、v3.9.0rc1、v3.9.0rc2。
    (CVE-2020-14422)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 golang 版本早於 1.18.6-1.45。因此會受到 ALAS-2023-1784 公告中提及的一個弱點影響。

  - 使用 cgo 時，go 命令可能會在構建時產生未預期的程式碼。這可能會在執行使用 cgo 的 go 程式時導致非預期行為。執行名稱中含有新行字元的未受信任模組時，可能會發生此情況。使用 go 命令 (即透過「go get」) 擷取的模組不受影響 (使用 GOPATH 模式擷取的模組，即 GO111MODULE=off)。(CVE-2023-29402)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 grub2 版本為早於 2.06-14 的版本。因此，會受到 ALAS2-2023-2146 公告中所提及的多個弱點影響。

  - 特製的 16 位元 PNG 灰階影像可能會導致堆積中發生超出邊界寫入，攻擊者可利用此弱點造成堆積資料損毀，或最終執行任意程式碼並規避安全開機保護。利用此問題的難度較大，因爲攻擊者需要對堆積配置執行某些分類以取得顯著結果，而且寫入記憶體的值要連續重複 3 次，因而難以產生有效的承載。此缺陷會影響 grub-2.12 之前的 grub2 版本。(CVE-2021-3695)

  - 在 PNG 讀取器中處理 Huffman 表格期間，可能會發生堆積超出邊界寫入，這可能導致堆積空間中的資料損毀。對於機密性、完整性和可用性的影響可被視為低危，因為攻擊者若要控制損毀的 Huffman 項目的編碼和位置，以達到任意程式碼執行和/或安全開機規避等效果，操作會非常複雜。此缺陷會影響 grub-2.12 之前的 grub2 版本。(CVE-2021-3696)

  - 特製的 JPEG 影像可能導致 JPEG 讀取器反向溢出其資料指標，進而允許在堆積中寫入使用者控制的資料。若要成功執行攻擊，攻擊者需要對堆積配置執行一些分類，並使用惡意格式和承載建構影像。此弱點可導致資料損毀，並最終導致程式碼執行或安全開機規避。此缺陷會影響 grub-2.12 之前的 grub2 版本。(CVE-2021-3697)

  - 在 grub_font_construct_glyph() 中發現緩衝區溢位弱點。計算 max_glyph_size 的值時，惡意特製的 pf2 字型會導致溢位弱點，使得為字形配置的緩衝區小於所需緩衝區，這會進一步導致緩衝區溢位和堆積型超出邊界寫入。攻擊者可能會利用此弱點來規避安全開機機制。(CVE-2022-2601)

  - 轉譯特定 unicode 序列時，grub2 的字型程式碼未正確驗證已知字符的寬度和高度是否限制在點陣圖大小以內。因此，攻擊者可建構輸入，在 grub2 堆積中造成超出邊界寫入，進而導致記憶體損毀和可用性問題。雖然複雜，但無法捨棄任意程式碼執行。(CVE-2022-3775)

  - grub2：grub_net_recv_ip4_packets 中發生整數反向溢位 (CVE-2022-28733)

  - grub2：處理分割 HTTP 標頭時發生超出邊界寫入 (CVE-2022-28734)

  - grub2：shim_lock 驗證程式支持載入非核心檔案 (CVE-2022-28735)

  - grub2：grub_cmd_chainloader() 中發生釋放後使用 (CVE-2022-28736)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 webkitgtk4 版本比 2.38.5-3 舊。因此，會受到 ALAS2-2023-2141 公告中所提及的多個弱點影響。

  - 已透過改善狀態管理解決一個記憶體損毀問題。已在 Safari 16.4、iOS 16.4 和 iPadOS 16.4、macOS Ventura 13.3、iOS 15.7.7 和 iPadOS 15.7.7 中修正此問題。處理網路內容可能會導致任意程式碼執行。Apple 所獲報告指出，可能已經有人針對 iOS 15.7 之前發布的 iOS 版本主動利用此問題。(CVE-2023-32435)

  - 已透過改進檢查解決類型混淆問題。已在 iOS 16.5.1 和 iPadOS 16.5.1、Safari 16.5.1、macOS Ventura 13.4.1、iOS 15.7.7 和 iPadOS 15.7.7 中修正此問題。處理惡意特製的網路內容可能會導致任意程式碼執行。Apple 所獲報告指出，此問題可能已經遭到惡意利用。(CVE-2023-32439)

  - 處理網路內容可能會導致任意程式碼執行 (CVE-2022-48503)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 4.14.320-168.534。因此，會受到 ALAS-2023-1783 公告中所提及的多個弱點影響。

  - Linux 核心的 Netfilter 子系統在處理批次要求中的具名和匿名集時會發生釋放後使用，這導致攻擊者可在核心記憶體中執行任意讀取和寫入。擁有 CAP_NET_ADMIN 權限的本機使用者可利用此缺陷造成系統當機，或可能提升自己的系統權限。(CVE-2023-3117)

  - Linux 核心 nftables 超出邊界讀取/寫入弱點；當 CAP_NET_ADMIN 位於任何使用者或網路命名空間時，nft_byteorder 未正確處理 vm 暫存器內容 (CVE-2023-35001)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 busybox 版本為 1.34.1-1.15 之前版本。因此會受到 ALAS-2023-1786 公告中提及的一個弱點影響。

  - 在 clrvar 函式中處理特製的 awk 模式時，Busybox 1.35-x 的 awk applet 中會發生釋放後使用問題，這會觸發拒絕服務並可能導致程式碼執行攻擊。(CVE-2022-30065)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 libzapojit 版本低於 0.0.3-4。因此會受到 ALAS2-2023-2144 公告中提及的一個弱點影響。

  - 在 GNOME libzapojit 0.0.3 及之前版本中，zpj-skydrive.c 不會對其建立的 SoupSessionSync 物件啟用 TLS 憑證驗證，這會導致使用者容易遭受網路 MITM 攻擊。注意：此問題與 CVE-2016-20011 類似。(CVE-2021-39360)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 protobuf-c 版本低於 1.0.2-3。因此會受到 ALAS2-2023-2142 公告中提及的一個弱點影響。

  - protobuf-c 1.4.1 之前版本的 parse_required_member 中存在無正負號的整數溢位情形。(CVE-2022-48468)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 libX11 版本早於 1.6.0-2.2.15。因此會受到 ALAS-2023-1782 公告中提及的一個弱點影響。

  - 在 libX11 中發現一個弱點。產生此安全錯誤的原因是，libX11 中 src/InitExt.c 的函式未檢查為要求、事件或錯誤 ID 提供的值是否在這些函式寫入的陣列邊界內，就使用這些 ID 作為陣列索引。它們相信其被調用時使用的值是由 Xserver 提供，並且符合 X11 通訊協定中指定的範圍，就像 X.Org 提供的所有 X 伺服器一樣。由於此通訊協定只為這些值指定一個位元組，因此惡意伺服器 (或惡意的中間 Proxy 伺服器) 提供的超出邊界值只能覆寫顯示結構的其他部分，而無法在顯示結構本身的範圍之外寫入，這可能導致用戶端因此記憶體損壞而發生損毀。(CVE-2023-3138)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 c-ares 版本早於 1.17.2-1.10。因此會受到 ALAS-2023-1780 公告中提及的一個弱點影響。

  - 在 c-ares 套件中發現一個瑕疵。ares_set_sortlist 遺漏有關輸入字串有效性的檢查，這可能會允許任意長度的堆疊溢位。此問題可造成拒絕服務，或對機密性和完整性造成有限影響。(CVE-2022-4904)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 cups 版本低於 1.4.2-67.22。因此會受到 ALAS-2023-1777 公告中提及的一個弱點影響。

  - OpenPrinting CUPS 是適用於 Linux 和其他類 Unix 作業系統的標準型開放原始碼列印系統。從 2.0.0 版開始和 2.4.6 以前的版本，CUPS 會在關閉連線「之後」才將可用記憶體的資料記錄到記錄服務中，而應該要之前就記錄資料。這是個會影響整個 cupsd 處理程序的釋放後使用錯誤。此問題的確切肇因是在 `scheduler/client.c` 中呼叫函式 `httpClose(con->http)`。問題在於 httpClose 一律會在其引數非 null 的情況下，於呼叫結束時釋放指標，只讓 cupsdLogClient 將指標傳遞至 httpGetHostname。如果 LogLevel 為 warn 或更高層級，則在以下兩種情況中，此問題會在 `cupsdAcceptClient` 函式中發生：有 IP 位址的雙重查閱 (在 `cupsd.conf` 中設定了 HostNameLookups Double)，該查閱無法解析，或如果 CUPS 是以 TCP 包裝函式編譯，且連線遭到 `/etc/hosts.allow` 和 `/etc/hosts.deny` 的規則拒絕。2.4.6 版包含針對此問題的修補程式。(CVE-2023-34241)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 qemu 為 3.1.0-8 之前版本。因此，會受到 ALAS2-2023-2148 公告中所提及的多個弱點影響。

  - 在 5.2.0 版及其之前所有 QEMU 版本的多種 NIC 模擬器中，發現可能會透過無限迴圈問題發生堆疊溢位。此問題發生在 NIC 的回送模式中，其中會繞過重新進入 DMA 檢查。來賓使用者/處理程序可利用此缺陷消耗 CPU 週期或損毀主機上的 QEMU 處理程序，進而導致出現 DoS 狀況。(CVE-2021-3416)

  - lsi53c895a 裝置中有一個弱點會影響最新版本的 qemu。DMA-MMIO 重新進入問題可能導致記憶體損毀錯誤，例如堆疊溢位或釋放後使用。(CVE-2023-0330)

  - 在 5.2.0 版及其之前所有 QEMU 版本的多種 NIC 模擬器中，發現可能會透過無限迴圈問題發生堆疊溢位。此問題發生在 NIC 的回送模式中，其中會繞過重新進入 DMA 檢查。來賓使用者/處理程序可利用此缺陷消耗 CPU 週期或損毀主機上的 QEMU 處理程序，進而導致出現 DoS 狀況。(CVE-2021-3416) (CVE-2023-2861)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此會受到 ALAS2-2023-2149 公告中提及的一個弱點影響。

  - 在 Samba (作為 Active Directory 網域控制器) 實作 Kerberos 名稱型驗證的方式中發現一個缺陷。如果 Samba AD DC 不嚴格要求 Kerberos PAC 且一律使用其中找到的 SID，則其可能會混淆票證所代表的使用者。最終可能造成整個網域遭到入侵。(CVE-2020-25719)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此會受到 ALAS2-2023-2150 公告中提及的一個弱點影響。

  - 發現 python-rsa 容易遭受 Bleichenbacher 定時攻擊。攻擊者可透過 RSA 解密 API 利用此瑕疵，來解密以 RSA 加密的部分密碼文字。(CVE-2020-25658)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 lynx 版本低於 2.8.9-4。因此會受到 ALAS2-2023-2145 公告中提及的一個弱點影響。

  - Lynx 2.8.9 及更早版本不會正確處理 URI 的 userinfo 子元件，進而允許遠端攻擊者發現純文字憑證，原因是這些憑證可能會出現在 SNI 資料中。(CVE-2021-38165)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 4.14.320-242.534。因此，會受到 ALAS2-2023-2130 公告中所提及的多個弱點影響。

  - Linux 核心的 Netfilter 子系統在處理批次要求中的具名和匿名集時會發生釋放後使用，這導致攻擊者可在核心記憶體中執行任意讀取和寫入。擁有 CAP_NET_ADMIN 權限的本機使用者可利用此缺陷造成系統當機，或可能提升自己的系統權限。(CVE-2023-3117)

  - Linux 核心 nftables 超出邊界讀取/寫入弱點；當 CAP_NET_ADMIN 位於任何使用者或網路命名空間時，nft_byteorder 未正確處理 vm 暫存器內容 (CVE-2023-35001)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 libcap 版本低於 2.54-1。因此會受到 ALAS2-2023-2136 公告中提及的一個弱點影響。

  - 在 libcap 的 pthread_create() 函式中發現一個弱點。此問題可能允許惡意執行者使用 cause __real_pthread_create() 傳回錯誤，進而耗盡處理程序記憶體。
    (CVE-2023-2602)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 containerd 版本為早於 1.4.13-3 的版本。遠端主機上安裝的 docker 版本為要比 20.10.13-2 舊。遠端主機上安裝的 ecs-init 版本低於 1.61.1-1。遠端主機上安裝的 runc 版本低於 1.0.3-3。因此會受到 ALAS2ECS-2022-001 公告中提及的一個弱點影響。

  - containerd 是一個容器執行階段，可作為 Linux 和 Windows 的程序使用。在 containerd 1.6.1、1.5.10 和 1.14.12 更早版本中發現一個錯誤，其中在 Linux 上透過 containerd 的 CRI 實作啟動的容器可以使用特製的映像組態，存取主機上任意文件和目錄的唯讀複本。這可能會繞過容器設定的任何強制執行原則 (包括 Kubernetes Pod 安全性原則)，並洩漏潛在的敏感資訊。
    Kubernetes 和 crictl 都可以設定為使用 containerd 的 CRI 實作。此錯誤已在 containerd 1.6.1、1.5.10 和 1.4.12 版本中修正。使用者應更新至這些版本以解決此問題。
    (CVE-2022-23648)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 runc 版本低於 1.1.5-1。因此，會受到 ALAS2ECS-2023-004 公告中所提及的多個弱點影響。

  - runc 是一種 CLI 工具，用於根據 OCI 規範產生並執行容器。據發現，在受影響的版本中，rootless runc 使「/sys/fs/cgroup」在下列情況下可寫入：1. 在使用者命名空間內執行 runc，且「config.json」未指定取消共用的 cgroup 命名空間時 (例如，「(docker|podman|nerdctl) run --cgroupns=host」，使用 Rootless Docker/ Podman/nerdctl) 或 2. 在使用者命名空間之外執行 runc，且「/sys」掛載了「rbind, ro」(例如「runc spec --rootless」；此情形非常罕見)。容器可取得主機上使用者擁有的 cgroup 階層「/sys/fs/cgroup/user.slice/...」的寫入存取權。其他使用者的 cgroup 階層不受影響。
    建議使用者升級至 1.1.5 版。無法升級的使用者可能取消共用 cgroup 命名空間 (「(docker|podman|nerdctl) run --cgroupns=private)」。這是 cgroup v2 主機上 Docker/Podman/nerdctl 的預設行為。或新增「/sys/fs/cgroup」至「maskedPaths」。(CVE-2023-25809)

  - 1.1.4 及之前的 runc 版本含有可導致權限提升的錯誤存取控制，此問題與 libcontainer/rootfs_linux.go 有關。若要利用此問題，攻擊者必須能夠生成兩個具有自訂 volume-mount 組態的容器，並且能夠執行自訂影像。注意：此問題之所以存在，是因為 CVE-2019-19921 迴歸造成。(CVE-2023-27561)

  - runc 是一種 CLI 工具，用於根據 OCI 規範產生並執行容器。據發現，當容器內的「/proc」與特定掛載組態進行符號連結時，可繞過 AppArmor。此問題已在 runc 版本 1.1.5 中修正，方法是禁止符號連結「/proc」。詳細資訊請查看 PR #3785。我們建議使用者進行升級。無法升級的使用者應避免使用不受信任的容器映像。(CVE-2023-28642)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 containerd 版本為早於 1.6.19-1 的版本。因此，它受到 ALAS2ECS-2023-002 公告中所提及的多個弱點影響。

  - containerd 是一種開放原始碼的容器執行階段。在 containerd 的 CRI 實作中發現一個錯誤，其中使用者可耗盡主機上的記憶體。在 CRI 串流伺服器中，如果要求 TTY，則會啟動一個 goroutine 來處理終端機調整大小事件。如果使用者的處理程序因為命令錯誤等原因而無法啟動，則 goroutine 將在沒有接收器的情況下等待傳送，進而導致記憶體洩漏。
    Kubernetes 和 crictl 都可以設定為使用 containerd 的 CRI 實作，串流伺服器用於處理容器 IO。此錯誤已在 containerd 1.6.12 和 1.5.16 中修正。使用者應更新至這些版本以解決此問題。無法升級的使用者應確保僅使用受信任的影像和命令，且只有受信任的使用者才有權在執行中的容器中執行命令。 (CVE-2022-23471)

  - containerd 是一種開放原始碼的容器執行階段。在 1.6.18 之前版本和 1.5.18 之前版本中，匯入 OCI 鏡像時，對於特定檔案的讀取位元組數沒有任何限制。在未套用限制的情況下，包含大型檔案的惡意特製鏡像可造成程式拒絕服務。此錯誤已在 containerd 1.6.18 和 1.5.18 中修正。使用者應更新至這些版本以解決此問題。因應措施是確保只使用受信任的鏡像，而且只有受信任的使用者才有權匯入鏡像。
    (CVE-2023-25153)

  - containerd 是一種開放原始碼的容器執行階段。在 containerd 1.6.18 之前版本和 1.5.18 之前版本中發現一個錯誤，容器內未正確設定附加群組。如果攻擊者擁有容器的直接存取權並操控其附加群組存取權，則在某些情況下，他們可能能夠使用附加群組存取權繞過主要群組限制，進而可能獲得敏感資訊的存取權，或能夠在此容器中執行程式碼。使用 containerd 用戶端程式庫的下游應用程式也可能受到影響。此錯誤已在 containerd v1.6.18 和 v.1.5.18 中修正。使用者應更新至這些版本，並且重新建立容易以解決此問題。
    使用者若依賴使用 containerd 用戶端程式庫的下游應用程式，應檢查此應用程式是否有單獨的公告和指示。因應措施是確保不使用 `USER $USERNAME` Dockerfile 指令，而是將容器入口點設定為類似 `ENTRYPOINT [su, -, user]` 的值，以允許 `su` 正確設定附加群組。(CVE-2023-25173)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 ecs-service-connect-agent 版本低於 v1.25.4.0-1。因此，會受到 ALAS2ECS-2023-003 公告中所提及的多個弱點影響。

  - Envoy 是一種專為雲端原生應用程式設計的開放原始碼邊緣和服務 Proxy 伺服器。在 1.26.0、1.25.3、1.24.4、1.23.6 和 1.22.9 之前版本中，用戶端可能會繞過 JSON Web Token (JWT) 檢查並偽造假的原始路徑。標頭 `x-envoy-original-path` 應為內部標頭，但從未受信任的用戶端傳送此標頭時，Envoy 不會在要求處理開始時將其從要求中移除。然後，偽造的標頭會被用於追蹤記錄檔和 grpc 記錄檔，還會用於 `jwt_authn` 使用的 URL 中，檢查是否使用了 `jwt_authn` 篩選器，以及任何其他上游使用了 x-envoy-original-path 標頭。攻擊者可偽造受信任的 `x-envoy-original-path` 標頭。1.26.0、1.25.3、1.24.4、1.23.6 和 1.22.9 版包含此問題的修補程式。(CVE-2023-27487)

  - Envoy 是一種專為雲端原生應用程式設計的開放原始碼邊緣和服務 Proxy 伺服器。在 1.26.0、1.25.3、1.24.4、1.23.6 和 1.22.9 之前版本中，如果為 `ext_authz` 篩選器設定了 `failure_mode_allow:true`，
    則可能觸發權限提升。對於用於記錄和/或可見度的受影響元件，接收服務可能不會記錄要求。如果將 Envoy 設定為使用 ext_authz、ext_proc、tap、ratelimit 篩選器和 grpc 存取記錄服務，在收到具有非 UTF-8 資料的 http 標頭時，Envoy 會產生無效的 protobuf 訊息並將其傳送至設定的服務。
    接收服務通常會在解碼 protobuf 訊息時產生錯誤。針對設定為「failure_mode_allow:true」的 ext_authz，在此情況下會允許此要求。
    對於其他服務，這可能會導致其他無法預期的錯誤，例如缺少對要求的可見度。從 1.26.0、1.25.3、1.24.4、1.23.6 和 1.22.9 版開始，Envoy 預設會將 gRPC 服務呼叫中傳送的值清理為有效的 UTF-8，並用 `! ` 字元取代無效的 UTF-8 資料。將運行時間防護 `envoy.reloadable_features.service_sanitize_non_utf8_strings` 設為 false，即可暫時還原此行為變更。作為因應措施，可以為`ext_authz` 設定 `failure_mode_allow: false`。(CVE-2023-27488)

  - Envoy 是一種專為雲端原生應用程式設計的開放原始碼邊緣和服務 Proxy 伺服器。相容的 HTTP/1 服務應拒絕格式錯誤的要求行。在 1.26.0、1.25.3、1.24.4、1.23.6 和 1.22.9 之前版本中，不相容的 HTTP/1 服務可能允許格式錯誤的要求，進而可能導致安全性原則繞過問題。此問題已在 1.26.0、1.25.3、1.24.4、1.23.6 和 1.22.9 版中修正。(CVE-2023-27491)

  - Envoy 是一種專為雲端原生應用程式設計的開放原始碼邊緣和服務 Proxy 伺服器。在 1.26.0、1.25.3、1.24.4、1.23.6和 1.22.9 之前版本中，Lua 篩選器容易遭受拒絕服務攻擊。攻擊者可針對啟用 Lua 篩選器的路由傳送大型要求內文，並觸發當機。從 1.26.0、1.25.3、1.24.4、1.23.6 和 1.22.9 版開始，如果已重設篩選器，Envoy 不會再叫用 Lua 協同程式。針對使用 Lua 篩選器緩衝所有要求/回應的使用者，有一個因應措施，即使用緩衝區篩選器來避免在 Lua 篩選器中觸發本機回覆。
    (CVE-2023-27492)

  - Envoy 是一種專為雲端原生應用程式設計的開放原始碼邊緣和服務 Proxy 伺服器。在 1.26.0、1.25.3、1.24.4、1.23.6 和 1.22.9 之前版本中，Envoy 在產生要求標頭時不會清理或逸出要求屬性，這可導致標頭值中的非法字元被傳送至上游服務。在最壞的情況下，這可造成上游服務將原始要求解譯為兩個管線要求，進而可能繞過 Envoy 安全性原則的意圖。1.26.0、1.25.3、1.24.4、1.23.6 和 1.22.9 版包含修補程式。因應措施是，停用根據下游要求屬性 (例如下游憑證屬性) 新增要求標頭。(CVE-2023-27493)

  - Envoy 是一種專為雲端原生應用程式設計的開放原始碼邊緣和服務 Proxy 伺服器。在 1.26.0、1.25.3、1.24.4、1.23.6 和 1.22.9 之前版本中，OAuth 篩選器會假設任何類似 OAuth 重新導向回應的回應都有「state」查詢參數。使用等同於重新導向路徑的 URI 路徑向其傳送不包含 `state` 參數的要求，將導致 Envoy 處理程序異常終止。1.26.0、1.25.3、1.24.4、1.23.6 和 1.22.9 版包含修補程式。鎖定 OAuth 流量、停用篩選器，或在流量到達 OAuth 篩選器之前進行篩選 (例如透過 lua 指令碼)，也可減輕此問題的影響。(CVE-2023-27496)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此會受到 ALAS2023-2023-234 公告中提及的一個弱點影響。

  - distros-[DirtyVMA] 透過非 RCU 保護的 VMA 遊走進行權限提升 [fedora-all] (CVE-2023-3269)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 4.14.318-167.530。因此會受到 ALAS-2023-1776 公告中提及的一個弱點影響。

  - 當使用者發動新類型的 SYN 溢流攻擊時，在 Linux 核心的 IPv6 功能的 IPv6 連線查閱表格中發現一個雜湊衝突缺陷。位於本機網路或具有高頻寬連線的使用者可將接受 IPV6 連線的伺服器的 CPU 使用率提高到 95%。(CVE-2023-1206)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 4.14.318-166.529。因此，會受到 ALAS-2023-1773 公告中所提及的多個弱點影響。

  - 據發現，nft 物件或運算式可參照不同 nft 表格上的 nft 集，進而導致在刪除該表格時發生釋放後使用。(CVE-2022-2586)

  - 在 Linux 核心 5.18.9 及之前版本中發現一個問題。本機攻擊者可利用 nft_set_elem_init 中的類型混淆錯誤 (可導致緩衝區溢位) 提升權限，此弱點與 CVE-2022-32250 不同。(攻擊者可取得 root 存取權，但必須從無權限的使用者命名空間開始，才能取得 CAP_NET_ADMIN 存取權限。) 可在 net/netfilter/nf_tables_api.c 的 nft_setelem_parse_data 中修正此問題。(CVE-2022-34918)

  - 由於可能的遞迴鎖定狀況，導致出現拒絕服務問題，其可造成 Linux Kernel Device Mapper-Multipathing 子元件的 drivers/md/dm-ioctl.c 中的 table_clear 發生鎖死。(CVE-2023-2269)

  - 在 Linux 核心 6.2.6 以及之前的所有版本中，net/tls/tls_main.c 中的 do_tls_getsockopt 缺少 lock_sock 呼叫，可引致爭用條件 (造成釋放後使用或 NULL 指標解除參照)。(CVE-2023-28466)

  - 在 Linux 核心的 btrfs 中，在 fs/btrfs/relocation.c 的 prepare_to_relocate 中發現了一個釋放後使用弱點。在呼叫 btrfs_ioctl_defrag() 之前，呼叫 btrfs_ioctl_balance() 可能會觸發此潛在缺陷。(CVE-2023-3111)

  - 在 6.3.3 版之前的 Linux 核心中發現一個問題。從 fs/ext4/super.c 呼叫時，因爲 ext4_group_desc_csum 未正確檢查位移，lib/crc16.c 的 crc16 中會發生超出邊界讀取。注意：第三方對此存有爭議，因為在以檔案系統存取權限掛載時，修改區塊裝置時，核心並不打算防禦具有上述聲明的攻擊者。
    (CVE-2023-34256)

  - 在 Linux 核心的 ext4 中，在 fs/ext4/super.c 的 __ext4_remount 中發現一個釋放後使用瑕疵。此瑕疵允許本機使用者在釋放舊的配額檔案名稱以觸發潛在的失敗時，造成資訊洩漏問題，進而導致釋放後使用。(CVE-2024-0775)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 mod24_security 版本比 2.8.0-5.28 舊，因此會受到 ALAS-2023-1772 公告中提及的一個弱點影響。

  - 在 ModSecurity 2.9.6 之前版本和 3.0.8 之前的 3.x 版中，HTTP multipart 要求的剖析不正確 ，且可繞過 Web 應用程式防火牆。注意：這與 CVE-2022-39956 相關，但可被視為對 ModSecurity (C 語言) 程式碼基底的獨立變更。(CVE-2022-48279)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 glib2 版本為早於 2.36.3-5.26 的版本。因此，會受到 ALAS-2023-1775 公告中所提及的多個弱點影響。

  - 在 PCRE 8.38 之前的版本中，pcre_compile.c 所用的 find_fixedlength 函式有堆積型緩衝區溢位問題，允許遠端攻擊者透過多餘的右括號的特製規則運算式，造成拒絕服務 (當機) 或從堆積記憶體取得敏感資訊，且可能繞過 ASLR 保護機制。(CVE-2015-5073)

  - 8.38 版之前的 PCRE 未正確處理 [：和\\字元類別中的子字串，其允許遠端攻擊者造成拒絕服務 (未初始化記憶體讀取)，或可能透過特製的規則運算式造成其他不明影響，Konqueror 所遇到的 JavaScript RegExp 物件即為一例。
    (CVE-2015-8390)

  - 8.38 版之前的 PCRE 不當處理了 (?(<digits>) 和 (?(R<digits>) 條件，其允許遠端攻擊者造成拒絕服務 (整數溢位)，或可能透過特製的規則運算式造成其他不明影響，Konqueror 所遇到的 JavaScript RegExp 物件即為一例。
    (CVE-2015-8394)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 c-ares 版本早於 1.17.2-1.9。因此，它受到 ALAS-2023-1770 公告中提及的一個弱點影響。

  - c-ares 是一個非同步解析器程式庫。c-ares 容易遭受拒絕服務攻擊。如果目標解析器傳送查詢，攻擊者會偽造長度為 0 的格式錯誤的 UDP 封包，並將其傳回目標解析器。目標解析器錯誤地將 0 長度解譯為連線的正常關閉。此問題已在 1.19.1 版中修正。(CVE-2023-32067)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 0.033-3.7 版本比 perl-HTTP-Tiny 版本舊。因此，它受到 ALAS-2023-1771 公告中提及的一個弱點影響。

  - HTTP: :0.083 版之前的 Tiny (自 5.13.9 版之後的 Perl 核心模組，可在 CPAN 上獨立使用) 具有不安全的預設 TLS 組態，使用者必須選擇加入以驗證憑證。(CVE-2023-31486)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 squid 版本為 3.5.20-17.49 之前版本。因此會受到 ALAS-2023-1774 公告中提及的一個弱點影響。

  - 在 Squid 4.9 之前版本中發現一個問題。Squid 中的 URN 回應處理受到一個堆積型緩衝區溢位問題的影響。當從遠端伺服器接收資料以回應 URN 要求時，Squid 無法確保回應能夠放入緩衝區。這會導致由攻擊者控制的資料在堆積中溢位。(CVE-2019-12526)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它受到 ALAS2-2023-2103 公告中提及的一個弱點影響。

  - 內部參照計數保留在緩衝區集區，每次從集區建立新緩衝區時，計數就會遞增。參照計數維持為 int；在 LP64 系統上，如果用戶端建立了大量的 wl_shm 緩衝區物件，或者如果它可以強制伺服器建立大量的緩衝區儲存外部參照，此問題可造成參照計數溢位。在參照計數溢位的情況下，可在 wl_shm_pool 追踪結構上建構釋放後使用，其中值可能會遞增或遞減；也可以建構有限的 oracle，一次將 4 個位元組的伺服器端記憶體洩漏給攻擊用戶端。 (CVE-2021-3782)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 ncurses 版本低於 6.0-8.20170212。因此，它受到 ALAS2-2023-2096 公告中提及的一個弱點影響。

  - 對於低於 6.4 20230408 版的 ncurses，當由 setuid 應用程式使用時，本機使用者可藉此透過在 $HOME/.terminfo 中找到或透過 TERMINFO 或 TERM 環境變數取得的格式錯誤資料，觸發與安全性相關的記憶體損毀。(CVE-2023-29491)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 5.0.1-4 版本比 qpdf 版本舊。因此，它受到 ALAS2-2023-2104 公告中提及的一個弱點影響。

  - 在 QPDF 9.x 至 9.1.1 和 10.x 至 10.0.4 版中，當特定的下游寫入失敗時，Pl_ASCII85Decoder: : write (從 Pl_AES_PDF: : flush 和 Pl_AES_PDF: : finish) 當某個下游寫入失敗時。(CVE-2021-36978)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
178526	Amazon Linux 2：gstreamer-plugins-good (ALAS-2023-2122)	high
178525	Amazon Linux 2：python3-requests (ALAS-2023-2111)	medium
178524	Amazon Linux 2023：libX11、libX11-common、libX11-devel (ALAS2023-2023-250)	high
178523	Amazon Linux 2：iniparser (ALAS-2023-2124)	medium
178522	Amazon Linux 2：rclone (ALAS-2023-2143)	high
178521	Amazon Linux 2：bind (ALAS-2023-2112)	high
178520	Amazon Linux 2：gstreamer-plugins-base (ALAS-2023-2121)	high
178519	Amazon Linux 2023：jackson-core (ALAS2023-2023-248)	medium
178518	Amazon Linux 2023：python3-setuptools、python3-setuptools-wheel (ALAS2023-2023-245)	medium
178517	Amazon Linux 2：fribidi (ALAS-2023-2116)	high
178516	Amazon Linux 2：python-tornado (ALAS-2023-2132)	medium
178515	Amazon Linux 2：squashfs-tools (ALAS-2023-2152)	high
178514	Amazon Linux AMI：python-imaging (ALAS-2023-1787)	high
178513	Amazon Linux 2：mc (ALAS-2023-2147)	high
178512	Amazon Linux AMI：ncurses (ALAS-2023-1778)	high
178511	Amazon Linux AMI：wireshark (ALAS-2023-1785)	medium
178510	Amazon Linux AMI：tomcat8 (ALAS-2023-1779)	high
178509	Amazon Linux AMI：ImageMagick (ALAS-2023-1781)	medium
178508	Amazon Linux 2：python-pip (ALAS-2023-2151)	medium
178507	Amazon Linux AMI：golang (ALAS-2023-1784)	critical
178506	Amazon Linux 2：grub2 (ALAS-2023-2146)	high
178505	Amazon Linux 2：webkitgtk4 (ALAS-2023-2141)	high
178504	Amazon Linux AMI：核心 (ALAS-2023-1783)	high
178503	Amazon Linux AMI：busybox (ALAS-2023-1786)	high
178502	Amazon Linux 2：libzapojit (ALAS-2023-2144)	medium
178501	Amazon Linux 2：protobuf-c (ALAS-2023-2142)	medium
178500	Amazon Linux AMI：libX11 (ALAS-2023-1782)	high
178499	Amazon Linux AMI：c-ares (ALAS-2023-1780)	high
178498	Amazon Linux AMI：cups (ALAS-2023-1777)	high
178497	Amazon Linux 2：qemu (ALAS-2023-2148)	high
178496	Amazon Linux 2：ipa (ALAS-2023-2149)	high
178495	Amazon Linux 2：python-rsa (ALAS-2023-2150)	medium
178494	Amazon Linux 2：lynx (ALAS-2023-2145)	medium
178493	Amazon Linux 2：核心 (ALAS-2023-2130)	high
178492	Amazon Linux 2：libcap (ALAS-2023-2136)	low
178301	Amazon Linux 2：ecs-init、docker、containerd、runc (ALASECS-2022-001)	high
178288	Amazon Linux 2：runc (ALASECS-2023-004)	high
178287	Amazon Linux 2：containerd (ALASECS-2023-002)	high
178286	Amazon Linux 2：ecs-service-connect-agent (ALASECS-2023-003)	critical
178007	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2023-234)	high
177924	Amazon Linux AMI：核心 (ALAS-2023-1776)	medium
177909	Amazon Linux AMI：核心 (ALAS-2023-1773)	high
177908	Amazon Linux AMI：mod24_security (ALAS-2023-1772)	high
177907	Amazon Linux AMI：glib2 (ALAS-2023-1775)	critical
177906	Amazon Linux AMI：c-ares (ALAS-2023-1770)	high
177904	Amazon Linux AMI：perl-HTTP-Tiny (ALAS-2023-1771)	high
177903	Amazon Linux AMI：squid (ALAS-2023-1774)	critical
177882	Amazon Linux 2：wayland (ALAS-2023-2103)	medium
177881	Amazon Linux 2：ncurses (ALAS-2023-2096)	high
177871	Amazon Linux 2：qpdf (ALAS-2023-2104)	medium

偵測

Nessus 的 Amazon Linux Local Security Checks 系列

high

medium

high

medium

high

high

high

medium

medium

high

medium

high

high

high

high

medium

high

medium

medium

critical

high

high

high

high

medium

medium

high

high

high

high

high

medium

medium

high

low

high

high

high

critical

high

medium

high

high

critical

high

high

critical

medium

high

medium