遠端主機上安裝的 java-11-amazon-corretto 版本早於 11.0.13+8-1。因此，會受到 ALAS2-2021-1718 公告中所提及的多個弱點影響。

  - 在 2.9.11 之前的版本中，libxml2 的 xml 實體編碼功能有一個缺陷。若攻擊者可提供特製的檔案，並由與 libxml2 受影響功能連結的應用程式處理，則可能會觸發超出邊界讀取。此缺陷最可能的影響是應用程式可用性，如果攻擊者能夠使用記憶體資訊來進一步惡意利用應用程式，則也可能會對機密性和完整性造成一些影響。(CVE-2021-3517)

  - 1.18.4 版之前的 GStreamer 在處理某些 ID3v2 標籤時，可能會執行超出邊界讀取。
    (CVE-2021-3522)

  - Oracle Java SE 的 Java SE、Oracle GraalVM 企業版產品中存在弱點 (元件：
    JSSE)。受影響的支援版本是 Java SE：7u311、8u301、11.0.12；Oracle GraalVM 企業版：20.3.3 和 21.2.0。此弱點較難攻擊成功，能夠透過 TLS 存取網路的未經驗證攻擊者可利用此弱點入侵 Java SE、Oracle GraalVM 企業版。若成功攻擊此弱點，攻擊者未經授權即可存取重要資料，或完整存取所有可供存取的 Java SE、Oracle GraalVM 企業版資料。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。CVSS 3.1 Base Score 5.9 (機密性影響)。CVSS 向量：(CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N)。(CVE-2021-35550)

  - Oracle Java SE 的 Java SE、Oracle GraalVM 企業版產品中存在弱點 (元件：
    Swing)。受影響的支援版本是 Java SE：7u311、8u301、11.0.12、17；Oracle GraalVM 企業版：20.3.3 和 21.2.0。此弱點較易攻擊成功，能夠透過多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 Java SE、Oracle GraalVM 企業版。
    若成功攻擊此弱點，則可能導致在未經授權的情況下造成 Java SE、Oracle GraalVM 企業版部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。CVSS 3.1 Base Score 5.3 (可用性影響)。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2021-35556)

  - Oracle Java SE 的 Java SE、Oracle GraalVM 企業版產品中存在弱點 (元件：
    Swing)。受影響的支援版本是 Java SE：7u311、8u301、11.0.12、17；Oracle GraalVM 企業版：20.3.3 和 21.2.0。此弱點較易攻擊成功，能夠透過多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 Java SE、Oracle GraalVM 企業版。
    若成功攻擊此弱點，則可能導致在未經授權的情況下造成 Java SE、Oracle GraalVM 企業版部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。CVSS 3.1 Base Score 5.3 (可用性影響)。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2021-35559)

  - Oracle Java SE 的 Java SE、Oracle GraalVM 企業版產品中存在弱點 (元件：
    Utility)。受影響的支援版本是 Java SE：7u311、8u301、11.0.12、17；Oracle GraalVM 企業版：20.3.3 和 21.2.0。此弱點較易攻擊成功，能夠透過多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 Java SE、Oracle GraalVM 企業版。
    若成功攻擊此弱點，則可能導致在未經授權的情況下造成 Java SE、Oracle GraalVM 企業版部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。CVSS 3.1 Base Score 5.3 (可用性影響)。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2021-35561)

  - Oracle Java SE 的 Java SE、Oracle GraalVM 企業版產品中存在弱點 (元件：
    Keytool)。受影響的支援版本是 Java SE：7u311、8u301、11.0.12、17；Oracle GraalVM 企業版：20.3.3 和 21.2.0。此弱點較易攻擊成功，能夠透過多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 Java SE、Oracle GraalVM 企業版。
    若成功攻擊此弱點，則可能導致在未經授權的情況下更新、插入或刪除部分 Java SE、Oracle GraalVM 企業版可存取資料。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。CVSS 3.1 Base Score 5.3 (完整性影響)。
    CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N)。(CVE-2021-35564)

  - Oracle Java SE 的 Java SE、Oracle GraalVM 企業版產品中存在弱點 (元件：
    JSSE)。受影響的支援版本是 Java SE：7u311、8u301、11.0.12；Oracle GraalVM 企業版：20.3.3 和 21.2.0。此弱點較易攻擊成功，能夠透過 TLS 存取網路的未經驗證攻擊者可利用此弱點入侵 Java SE、Oracle GraalVM 企業版。若成功攻擊此弱點，則可能導致在未經授權的情況下造成 Java SE、Oracle GraalVM 企業版部分拒絕服務 (部分 DOS)。注意：此弱點僅可透過以下方式遭到惡意利用：提供資料給指定元件中的 API，而不使用未受信任的 Java Web Start 應用程式或是未受信任的 Java Applet，如透過 Web 服務。CVSS 3.1 Base Score 5.3 (可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2021-35565)

  - Oracle Java SE 的 Java SE、Oracle GraalVM 企業版產品中存在弱點 (元件：
    Libraries)。受影響的支援版本是 Java SE：8u301、11.0.12、17；Oracle GraalVM 企業版：20.3.3 和 21.2.0。此弱點較易攻擊成功，能夠透過 Kerberos 存取網路的低權限攻擊者可利用此弱點入侵 Java SE、Oracle GraalVM 企業版。若要成功攻擊，必須有除攻擊者以外的他人互動，雖然此弱點位於 Java SE、Oracle GraalVM 企業版中，但攻擊可能對其他產品造成重大影響。
    若成功攻擊此弱點，攻擊者未經授權即可存取重要資料，或完整存取所有可供存取的 Java SE、Oracle GraalVM 企業版資料。 注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。CVSS 3.1 Base Score 6.8 (機密性影響)。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:N/A:N)。(CVE-2021-35567)

  - Oracle Java SE 的 Java SE、Oracle GraalVM 企業版產品中存在弱點 (元件：
    JSSE)。受影響的支援版本是 Java SE：8u301、11.0.12、17；Oracle GraalVM 企業版：20.3.3 和 21.2.0。此弱點較易攻擊成功，能夠透過 TLS 存取網路的未經驗證攻擊者可利用此弱點入侵 Java SE、Oracle GraalVM 企業版。若成功攻擊此弱點，則可能導致在未經授權的情況下造成 Java SE、Oracle GraalVM 企業版部分拒絕服務 (部分 DOS)。注意：此弱點僅可透過以下方式遭到惡意利用：提供資料給指定元件中的 API，而不使用未受信任的 Java Web Start 應用程式或是未受信任的 Java Applet，如透過 Web 服務。CVSS 3.1 Base Score 5.3 (可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2021-35578)

  - Oracle Java SE 的 Java SE、Oracle GraalVM 企業版產品中存在弱點 (元件：
    ImageIO)。受影響的支援版本是 Java SE：7u311、8u301、11.0.12、17；Oracle GraalVM 企業版：20.3.3 和 21.2.0。此弱點較易攻擊成功，能夠透過多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 Java SE、Oracle GraalVM 企業版。
    若成功攻擊此弱點，則可能導致在未經授權的情況下造成 Java SE、Oracle GraalVM 企業版部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。CVSS 3.1 Base Score 5.3 (可用性影響)。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2021-35586)

  - Oracle Java SE 的 Java SE、Oracle GraalVM 企業版產品中存在弱點 (元件：
    Hotspot)。受影響的支援版本是 Java SE：7u311、8u301；Oracle GraalVM 企業版：20.3.3 和 21.2.0。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定入侵 Java SE、Oracle GraalVM 企業版。若要成功攻擊，必須有攻擊者以外之他人的互動。若成功攻擊此弱點，則可能導致在未經授權的情況下造成 Java SE、Oracle GraalVM 企業版部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。CVSS 3.1 Base Score 3.1 (可用性影響)。CVSS 向量：(CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:N/I:N/A:L)。(CVE-2021-35588)

  - Oracle Java SE 的 Java SE、Oracle GraalVM 企業版產品中存在弱點 (元件：
    JSSE)。受影響的支援版本是 Java SE：7u311、8u301、11.0.12、17；Oracle GraalVM 企業版：20.3.3 和 21.2.0。此弱點較難攻擊成功，能夠透過 TLS 存取網路的未經驗證攻擊者可利用此弱點入侵 Java SE、Oracle GraalVM 企業版。 若成功攻擊此弱點，則可能導致在未經授權的情況下讀取部分 Java SE、Oracle GraalVM 企業版可存取資料。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。CVSS 3.1 Base Score 3.7 (機密性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N)。(CVE-2021-35603)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Thunderbird 版本比 78.14.0-1 舊。因此，會受到 ALAS2-2021-1720 公告中所提及的多個弱點影響。

  - Mozilla 開發人員報告，Firefox 91 和 Firefox ESR 78.13 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox ESR < 78.14、Thunderbird < 78.14 和 Firefox < 92。(CVE-2021-38493)

  - Mozilla 開發人員報告，Thunderbird 78.13.0 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Thunderbird < 91.1 和 Firefox ESR < 91.1。
    (CVE-2021-38495)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 openssl 版本為 1.0.2k-19 之前版本。因此，會受到 ALAS2-2021-1721 公告中所提及的一個弱點影響。

  - 在 OpenSSL 內部，ASN.1 字串以 ASN1_STRING 結構表示，其中包含一個保留字串資料的緩衝區，以及一個保留緩衝區長度的欄位。與此相對照的是，一般 C 字串表示為以 NUL (0) 位元組結束的字串資料緩衝區。雖然不是嚴格要求，但使用 OpenSSL 自己的 d2i 函式 (和其他類似剖析函式) 剖析 ASN.1 字串，以及已使用 ASN1_STRING_set() 函式設定值的任何字串，都會以額外的 NUL 結束 ASN1_STRING 結構中的位元組陣列。但是，應用程式可以透過直接設定 ASN1_STRING 陣列中的資料和長度欄位，直接建構非以 NUL 結束位元組陣列的有效 ASN1_STRING 結構。使用 ASN1_STRING_set0() 函式也可發生此情況。目前發現多個列印 ASN.1 資料的 OpenSSL 函式會假設 ASN1_STRING 位元組陣列將以 NUL 結束，但直接建構的字串並不一定如此。若應用程式要求列印 ASN.1 結構，且該 ASN.1 結構包含由應用程式直接建構的 ASN1_STRING，並且非以 NUL 結束資料欄位，則可能發生讀取緩衝區滿溢。在處理憑證的名稱限制期間也會發生同樣的情況 (例如，如果憑證是由應用程式直接建構，而非透過 OpenSSL 剖析函式載入，且憑證包含非以 NUL 結束的 ASN1_STRING 結構)。X509_get1_email()、X509_REQ_get1_email() 和 X509_get1_ocsp() 函式中也可能發生此情況。如果惡意執行者可造成應用程式直接建構 ASN1_STRING，然後透過其中一個受影響的 OpenSSL 函式加以處理，則可能會發生此問題。這可能會導致當機 (造成拒絕服務攻擊)。
    也可能導致私密記憶體內容 (例如私密金鑰或敏感的純文字) 洩漏。已在 OpenSSL 1.1.1l 中修正 (受影響的是 1.1.1-1.1.1k)。已在 OpenSSL 1.0.2za 中修正 (受影響的是 1.0.2-1.0.2y)。(CVE-2021-3712)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 c-ares 版本早於 1.17.2-1.8。因此，會受到 ALAS-2021-1545 公告中提及的一個弱點影響。

  - 在 c-ares 程式庫中發現一個缺陷，其中 DNS (網域名稱伺服器) 傳回的主機名稱缺少輸入驗證檢查，可能會造成輸出錯誤的主機名稱，進而可能導致網域劫持。此弱點對於機密性和完整性以及系統可用性威脅最大。(CVE-2021-3672)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 tomcat8 版本早於 8.5.69-1.88。因此，會受到 ALAS-2021-1547 公告中提及的一個弱點影響。

  - Apache Tomcat 8.5.0 至 8.5.63、9.0.0-M1 至 9.0.43 以及 10.0.0-M1 至 10.0.2 版本未正確驗證傳入的 TLS 封包。當 Tomcat 設定為使用適用於 TLS 的 NIO+OpenSSL 或 NIO2+OpenSSL 時，特製封包可能會用於觸發無限循環，進而導致拒絕服務。
    (CVE-2021-41079)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 mysql57 版本早於 5.7.35-1.17。因此，會受到 ALAS-2021-1544 公告中所提及的多個弱點影響。

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Optimizer)。受到影響的支援版本是 5.7.34 與更早版本，以及 8.0.25 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。
    若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2021-2342)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Replication)。受到影響的支援版本是 5.7.34 與更早版本，以及 8.0.25 與更早版本。難以惡意利用的弱點允許具有網路存取權的低權限攻擊者透過多個通訊協定危害 MySQL 伺服器。
    若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)，以及未經授權即可更新、插入或刪除某些 MySQL 伺服器可存取資料。CVSS 3.1 Base Score 5.9 (完整性和可用性影響)。CVSS 向量：(CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:L/A:H)。(CVE-2021-2356)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：InnoDB)。受到影響的支援版本是 5.7.34 與更早版本，以及 8.0.25 與更早版本。攻擊此弱點有一定難度，可以透過多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 4.4 (可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2021-2372)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Replication)。受到影響的支援版本是 5.7.34 與更早版本，以及 8.0.25 與更早版本。攻擊此弱點有一定難度，可以透過多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。
    若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)，以及未經授權即可更新、插入或刪除某些 MySQL 伺服器可存取資料。CVSS 3.1 Base Score 5.0 (完整性和可用性影響)。CVSS 向量：(CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:L/A:H)。(CVE-2021-2385)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 tomcat8 版本早於 8.5.72-1.89。因此，會受到 ALAS-2021-1546 公告中所提及的一個弱點影響。

  - 修正 Apache Tomcat 10.1.0-M1 至 10.1.0-M5、10.0.0-M1 至 10.0.11、9.0.40 至 9.0.53 和 8.5.60 至 8.5.71 版中存在的錯誤 63362 引入了記憶體洩漏。引入用於收集 HTTP 升級連線指標的物件在 WebSocket 連線關閉後並未釋放。這會造成記憶體洩漏，並且隨著時間的推移，可透過 OutOfMemoryError 導致拒絕服務。
    (CVE-2021-42340)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 hivex 版本比 1.3.10-6.12 舊。因此，會受到 ALAS2-2021-1717 公告中提及的一個弱點影響。

  - 在 hivex 程式庫中發現一個缺陷。此缺陷允許攻擊者輸入特製的 Windows 登錄 (hive) 檔，造成 hivex 以遞回方式呼叫 _get_children() 函式，進而導致堆疊溢位。此弱點對系統可用性威脅最大。(CVE-2021-3622)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 httpd24 版本早於 2.4.51-1.94。因此，會受到 ALAS-2021-1543 公告中所提及的多個弱點影響。

  - 透過 HTTP/2 傳送的特製方法將繞過驗證並由 mod_proxy 轉送，這可導致要求分割或快取毒害。此問題會影響 Apache HTTP Server 2.4.17 至 2.4.48 版。
    (CVE-2021-33193)

  - 格式錯誤的要求可能造成伺服器解除參照 NULL 指標。此問題會影響 Apache HTTP Server 2.4.48 以及更早的版本。CVE-2021-34798

  - 特製的要求 uri-path 可造成 mod_proxy_uwsgi 在所配置的記憶體之外讀取並造成當機 (DoS)。此問題會影響 Apache HTTP Server 2.4.30 至 2.4.48 版 (含)。(CVE-2021-36160)

  - 當提供惡意輸入時，ap_escape_quotes() 可能會在超出緩衝區結尾處寫入。隨附的模組皆不會將不受信任的資料傳遞至這些函式，但第三方/外部模組不然。此問題會影響 Apache HTTP Server 2.4.48 以及更早的版本。CVE-2021-39275

  - 特製的要求 uri-path 可造成 mod_proxy 將要求轉送至遠端使用者選擇的原始伺服器。此問題會影響 Apache HTTP Server 2.4.48 以及更早的版本。CVE-2021-40438

  - 模糊測試 2.4.49 httpd 時，在處理 HTTP/2 要求期間偵測到新的 NULL 指標解除參照，進而允許外部來源在伺服器上引致 DoS。這需要使用特製要求。此弱點是近期在 2.4.49 版本中引入的。該專案沒有發生已知的惡意利用。
    (CVE-2021-41524)

  - 在對 Apache HTTP Server 2.4.49 中的路徑標準化所做的變更中發現一個缺陷。攻擊者可利用路徑遍歷攻擊，將 URL 對應至 Alias 等指示詞設定的目錄之外的檔案。如果這些目錄之外的檔案不受常規預設組態「require all denied」保護，則這些要求可能會成功。如果也爲這些別名路徑啟用 CGI 指令碼，則攻擊者可藉此發動遠端程式碼執行攻擊。已知此問題正被廣泛利用。此問題只會影響 Apache 2.4.49 ，不會影響其之前的版本。發現 Apache HTTP Server 2.4.50 中的修正不完整，請參閱 CVE-2021-42013。(CVE-2021-41773)

  - 據發現，Apache HTTP Server 2.4.50 中的 CVE-2021-41773 修正並不充分。攻擊者可利用路徑遍歷攻擊，將 URL 對應至 Alias 等指示詞設定的目錄之外的檔案。如果這些目錄之外的檔案不受常規預設組態「require all denied」保護，則這些要求可能會成功。如果也爲這些別名路徑啟用 CGI 指令碼，則攻擊者可藉此發動遠端程式碼執行攻擊。此問題只會影響 Apache 2.4.49 和 Apache 2.4.50 ，不會影響其之前的版本。(CVE-2021-42013)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 httpd 版本為早於 2.4.51-1 的版本。因此，會受到 ALAS2-2021-1716 公告中所提及的多個弱點影響。

  - 透過 HTTP/2 傳送的特製方法將繞過驗證並由 mod_proxy 轉送，這可導致要求分割或快取毒害。此問題會影響 Apache HTTP Server 2.4.17 至 2.4.48 版。
    (CVE-2021-33193)

  - 格式錯誤的要求可能造成伺服器解除參照 NULL 指標。此問題會影響 Apache HTTP Server 2.4.48 以及更早的版本。CVE-2021-34798

  - 特製的要求 uri-path 可造成 mod_proxy_uwsgi 在所配置的記憶體之外讀取並造成當機 (DoS)。此問題會影響 Apache HTTP Server 2.4.30 至 2.4.48 版 (含)。(CVE-2021-36160)

  - 當提供惡意輸入時，ap_escape_quotes() 可能會在超出緩衝區結尾處寫入。隨附的模組皆不會將不受信任的資料傳遞至這些函式，但第三方/外部模組不然。此問題會影響 Apache HTTP Server 2.4.48 以及更早的版本。CVE-2021-39275

  - 特製的要求 uri-path 可造成 mod_proxy 將要求轉送至遠端使用者選擇的原始伺服器。此問題會影響 Apache HTTP Server 2.4.48 以及更早的版本。CVE-2021-40438

  - 模糊測試 2.4.49 httpd 時，在處理 HTTP/2 要求期間偵測到新的 NULL 指標解除參照，進而允許外部來源在伺服器上引致 DoS。這需要使用特製要求。此弱點是近期在 2.4.49 版本中引入的。該專案沒有發生已知的惡意利用。
    (CVE-2021-41524)

  - 在對 Apache HTTP Server 2.4.49 中的路徑標準化所做的變更中發現一個缺陷。攻擊者可利用路徑遍歷攻擊，將 URL 對應至 Alias 等指示詞設定的目錄之外的檔案。如果這些目錄之外的檔案不受常規預設組態「require all denied」保護，則這些要求可能會成功。如果也爲這些別名路徑啟用 CGI 指令碼，則攻擊者可藉此發動遠端程式碼執行攻擊。已知此問題正被廣泛利用。此問題只會影響 Apache 2.4.49 ，不會影響其之前的版本。發現 Apache HTTP Server 2.4.50 中的修正不完整，請參閱 CVE-2021-42013。(CVE-2021-41773)

  - 據發現，Apache HTTP Server 2.4.50 中的 CVE-2021-41773 修正並不充分。攻擊者可利用路徑遍歷攻擊，將 URL 對應至 Alias 等指示詞設定的目錄之外的檔案。如果這些目錄之外的檔案不受常規預設組態「require all denied」保護，則這些要求可能會成功。如果也爲這些別名路徑啟用 CGI 指令碼，則攻擊者可藉此發動遠端程式碼執行攻擊。此問題只會影響 Apache 2.4.49 和 Apache 2.4.50 ，不會影響其之前的版本。(CVE-2021-42013)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 openssl11 為 1.1.1g-12 之前版本。因此，會受到 ALAS2-2021-1714 公告中所提及的一個弱點影響。

  - 在 OpenSSL 內部，ASN.1 字串以 ASN1_STRING 結構表示，其中包含一個保留字串資料的緩衝區，以及一個保留緩衝區長度的欄位。與此相對照的是，一般 C 字串表示為以 NUL (0) 位元組結束的字串資料緩衝區。雖然不是嚴格要求，但使用 OpenSSL 自己的 d2i 函式 (和其他類似剖析函式) 剖析 ASN.1 字串，以及已使用 ASN1_STRING_set() 函式設定值的任何字串，都會以額外的 NUL 結束 ASN1_STRING 結構中的位元組陣列。但是，應用程式可以透過直接設定 ASN1_STRING 陣列中的資料和長度欄位，直接建構非以 NUL 結束位元組陣列的有效 ASN1_STRING 結構。使用 ASN1_STRING_set0() 函式也可發生此情況。目前發現多個列印 ASN.1 資料的 OpenSSL 函式會假設 ASN1_STRING 位元組陣列將以 NUL 結束，但直接建構的字串並不一定如此。若應用程式要求列印 ASN.1 結構，且該 ASN.1 結構包含由應用程式直接建構的 ASN1_STRING，並且非以 NUL 結束資料欄位，則可能發生讀取緩衝區滿溢。在處理憑證的名稱限制期間也會發生同樣的情況 (例如，如果憑證是由應用程式直接建構，而非透過 OpenSSL 剖析函式載入，且憑證包含非以 NUL 結束的 ASN1_STRING 結構)。X509_get1_email()、X509_REQ_get1_email() 和 X509_get1_ocsp() 函式中也可能發生此情況。如果惡意執行者可造成應用程式直接建構 ASN1_STRING，然後透過其中一個受影響的 OpenSSL 函式加以處理，則可能會發生此問題。這可能會導致當機 (造成拒絕服務攻擊)。
    也可能導致私密記憶體內容 (例如私密金鑰或敏感的純文字) 洩漏。已在 OpenSSL 1.1.1l 中修正 (受影響的是 1.1.1-1.1.1k)。已在 OpenSSL 1.0.2za 中修正 (受影響的是 1.0.2-1.0.2y)。(CVE-2021-3712)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 sssd 版本要比 1.16.5-10 舊。因此，會受到 ALAS2-2021-1715 公告中提及的一個弱點影響。

  - 在 SSSD 中發現一個缺陷，其中 sssctl 命令容易透過 logs-fetch 和 cache-expire 子命令受到 shell 命令插入影響。此缺陷允許攻擊者誘騙 root 使用者執行特製的 sssctl 命令 (例如透過 sudo) 取得 root 存取權。此弱點對於機密性、完整性以及系統可用性的威脅最大。(CVE-2021-3621)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 glib2 版本為早於 2.56.1-9 的版本。因此，會受到 ALAS2-2021-1711 公告中所提及的一個弱點影響。

  在 GNOME GLib 2.66.7 之前版本和 2.67.x 的 2.67.4 之前版本中發現一個問題。如果在 64 位元平台上使用 4GB 或以上的緩衝區呼叫 g_byte_array_new_take()，系統會以 2 ** 32 的模數截斷長度，進而造成非預期的長度截斷。(CVE-2021-27218)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 libsndfile 版本為 1.0.25-12 之前版本。因此，會受到 ALAS2-2021-1713 公告中所提及的一個弱點影響。

  - libsndfile 1.0.30 版的 msadpcm_decode_block 中存在堆積緩衝區溢位弱點，允許攻擊者透過特製的 WAV 檔案執行任意程式碼。(CVE-2021-3246)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的核心版本早於 4.14.248-189.473。因此，會受到 ALAS2-2021-1712 公告中所提及的一個弱點影響。

  - 在 Linux 核心 5.13.13 以及之前的所有版本中， 在 ext4 子系統中 fs/ext4/inline.c 的 ext4_write_inline_data_end 中發現爭用情形。(CVE-2021-40490)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 ca-certificates 版本為要比 2021.2.50-72 舊。因此，會受到 ALAS2-2021-1710 公告中所提及的一個弱點影響。

  - 將 ca-certificates 更新至 2021.2.50-72.amzn2.0.1 版，可解決 IdentTrust DST Root CA X3 到期的問題，而此問題會影響到部分 Let's Encrypt TLS 憑證。憑證到期會導致 OpenSSL 無法驗證由 Let's Encrypt 所核發的受影響憑證。受影響的客戶在嘗試連線至使用 Let's Encrypt 憑證的特定網站或 API 時，可能會遭遇連線或憑證錯誤。(ALAS2-2021-1710)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 ca-certificates 版本為要比 2018.2.22-65.1.24 舊。因此，會受到 ALAS-2021-1536 公告中所提及的一個弱點影響。

  - 將 ca-certificates 更新至 2018.2.22-65.1.24.amzn1 版，可解決 IdentTrust DST Root CA X3 到期的問題，而此問題會影響到部分 Let's Encrypt TLS 憑證。憑證到期會導致 OpenSSL 無法驗證由 Let's Encrypt 所核發的受影響憑證。受影響的客戶在嘗試連線至使用 Let's Encrypt 憑證的特定網站或 API 時，可能會遭遇連線或憑證錯誤。(ALAS-2021-1536)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 containerd 版本為早於 1.4.6-3.9 的版本。因此，會受到 ALAS-2021-1540 公告中所提及的一個弱點影響。

  - containerd 是一個開放原始碼的容器執行階段，著重提供簡單性、穩定性和可攜性。
    在 containerd 中發現一個錯誤，即容器 root 目錄和部分外掛程式存在未充分限制權限的問題，進而允許無權限的 Linux 使用者遍歷目錄內容並執行程式。當容器包含具有延伸權限位元的可執行程式 (例如 setuid) 時，無權限的 Linux 使用者可能會發現並執行這些程式。當主機上無權限的 Linux 使用者 UID 與容器內的檔案擁有者或群組發生衝突時，主機上的無權限 Linux 使用者有可能發現、讀取和修改這些檔案。此弱點已在 containerd 1.4.11 和 1.5.7 中修正。使用者應在這些版本發佈時及時更新，並可重新啟動容器或更新目錄權限，以減輕該弱點帶來的影響。針對無法更新的使用者，應限制僅讓受信任的使用者存取主機。更新容器套件目錄的目錄權限。(CVE-2021-41103)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 openssl 版本要比 1.0.2k-16.154 舊。因此，會受到 ALAS-2021-1541 公告中所提及的一個弱點影響。

  - 在 OpenSSL 內部，ASN.1 字串以 ASN1_STRING 結構表示，其中包含一個保留字串資料的緩衝區，以及一個保留緩衝區長度的欄位。與此相對照的是，一般 C 字串表示為以 NUL (0) 位元組結束的字串資料緩衝區。雖然不是嚴格要求，但使用 OpenSSL 自己的 d2i 函式 (和其他類似剖析函式) 剖析 ASN.1 字串，以及已使用 ASN1_STRING_set() 函式設定值的任何字串，都會以額外的 NUL 結束 ASN1_STRING 結構中的位元組陣列。但是，應用程式可以透過直接設定 ASN1_STRING 陣列中的資料和長度欄位，直接建構非以 NUL 結束位元組陣列的有效 ASN1_STRING 結構。使用 ASN1_STRING_set0() 函式也可發生此情況。目前發現多個列印 ASN.1 資料的 OpenSSL 函式會假設 ASN1_STRING 位元組陣列將以 NUL 結束，但直接建構的字串並不一定如此。若應用程式要求列印 ASN.1 結構，且該 ASN.1 結構包含由應用程式直接建構的 ASN1_STRING，並且非以 NUL 結束資料欄位，則可能發生讀取緩衝區滿溢。在處理憑證的名稱限制期間也會發生同樣的情況 (例如，如果憑證是由應用程式直接建構，而非透過 OpenSSL 剖析函式載入，且憑證包含非以 NUL 結束的 ASN1_STRING 結構)。X509_get1_email()、X509_REQ_get1_email() 和 X509_get1_ocsp() 函式中也可能發生此情況。如果惡意執行者可造成應用程式直接建構 ASN1_STRING，然後透過其中一個受影響的 OpenSSL 函式加以處理，則可能會發生此問題。這可能會導致當機 (造成拒絕服務攻擊)。
    也可能導致私密記憶體內容 (例如私密金鑰或敏感的純文字) 洩漏。已在 OpenSSL 1.1.1l 中修正 (受影響的是 1.1.1-1.1.1k)。已在 OpenSSL 1.0.2za 中修正 (受影響的是 1.0.2-1.0.2y)。(CVE-2021-3712)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 docker 版本為要比 20.10.7-3.71 舊。因此，會受到 ALAS-2021-1537 公告中所提及的多個弱點影響。

  - Moby 是 Docker 建立的開放原始碼專案，可用於啟用軟體容器化。在 Moby (Docker Engine) 中發現一個錯誤，即嘗試使用 `docker cp` 將檔案複製到特製容器時，可能會導致主機檔案系統中現有檔案的 Unix 檔案權限發生變更，進而擴大對其他檔案的存取權。此錯誤不會直接允許在沒有其他合作處理程序的情況下讀取、修改或執行檔案。此錯誤已在 Moby (Docker Engine)  20.10.9 中修正。使用者應盡快更新至此版本。不需要重新啟動執行中的容器。(CVE-2021-41089)

  - Moby 是 Docker 建立的開放原始碼專案，可用於啟用軟體容器化。在 Moby (Docker Engine) 中發現一個錯誤，即資料目錄 (通常是 `/var/lib/docker`) 包含未充分限制權限的子目錄，進而允許無權限的 Linux 使用者遍歷目錄內容並執行程式。當容器包含具有延伸權限位元的可執行程式 (如 `setuid`) 時，無權限的 Linux 使用者可能會發現並執行這些程式。當主機上無權限的 Linux 使用者 UID 與容器內的檔案擁有者或群組發生衝突時，主機上的無權限 Linux 使用者有可能發現、讀取和修改這些檔案。此錯誤已在 Moby (Docker Engine)  20.10.9 中修正。使用者應盡快更新至此版本。應關閉並重新啟動執行中的容器，以便修正權限。針對無法升級的使用者，可限制僅讓受信任的使用者存取主機。限制僅讓受信任的容器存取主機磁碟區。
    (CVE-2021-41091)

  - Docker CLI 是 docker 容器執行階段的命令行介面。在 Docker CLI 中發現一個錯誤，即使用列出 `credsStore` 或 `credHelpers` 這樣無法被執行的存在設定錯誤的組態檔案 (通常是 `~/.docker/config.json`) 執行 `docker login my-private-registry.example.com`，會導致系統將提供的任何憑證傳送至 `registry-1.docker.io`，而非預定的私人登錄檔。此錯誤已在 Docker CLI 20.10.9 中修正。使用者應盡快更新至此版本。對於無法更新的使用者，請確保組態檔案中的任何已設定 credsStore 或 credHelpers 項目皆參照 PATH 上可執行的已安裝憑證協助程式。
    (CVE-2021-41092)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的核心版本早於 4.14.248-129.473。因此，會受到 ALAS-2021-1539 公告中所提及的多個弱點影響。

  - Linux 核心中存在可遭本機攻擊者惡意利用的釋放後使用弱點，這是因為附加 dccps_hc_tx_ccid 物件的 DCCP 通訊端在釋放後作為接聽程式進行重複使用所致。此弱點已在 Ubuntu Linux 核心 5.4.0-51.56、 5.3.0-68.63、 4.15.0-121.123、 4.4.0-193.224、 3.13.0.182.191 和 3.2.0-149.196 中修復。
    (CVE-2020-16119)

  - 在 Linux 中發現一個問題：這是由於對 KVM 中的 VM_IO|VM_PFNMAP vmas 處理不當造成。此問題可造成使用者繞過 RO 檢查，並導致頁面在 VMM 和來賓仍可存取時遭到釋放。這讓能夠啟動和控制 VM 的使用者可以讀取/寫入隨機的記憶體頁面，並可能導致本機權限提升。(CVE-2021-22543)

  - 在 Linux 核心 5.13.7 版以及之前的所有版本中，無權限的 BPF 程式可透過推測儲存繞過旁路攻擊，從核心記憶體取得敏感資訊，這是因為特定的先佔式儲存區作業不一定會在具有攻擊者控制值的儲存區作業之前發生。
    (CVE-2021-35477)

  - 在 Linux 核心的 CAN BCM 網路通訊協定中發現一個缺陷，本機攻擊者可濫用 CAN 子系統中的缺陷來損毀記憶體、使系統當機或提升權限。此爭用情形存在於 Linux 核心的 net/can/bcm.c 中，允許將本機權限提升至 root 級別。
    (CVE-2021-3609)

  - 在 Linux 核心 v5.14-rc1 之前版本中發現一個缺陷。缺少對傳入 SCTP 封包的大小驗證，可能允許核心讀取未初始化的記憶體。(CVE-2021-3655)

  - 在 Linux 核心 5.14-rc3 之前版本的追蹤模組功能中，發現使用者追蹤環形緩衝區的特定方式中缺少 CPU 資源。僅取得特權的本機使用者 (藉由 CAP_SYS_ADMIN 功能 ) 可利用此缺陷來耗盡資源，進而引發拒絕服務。
    (CVE-2021-3679)

  - 在 Linux 核心的 OverlayFS 子系統中，發現使用者使用 OverlayFS 掛載 TmpFS 檔案系統的方式存在缺陷。本機使用者可利用此缺陷存取本不應存取的隱藏檔案。(CVE-2021-3732)

  - 在 Linux 核心的 drivers/tty/vt/vt_ioctl.c 的 vt_k_ioctl 中發現一個可能導致 vt 發生越界讀取的爭用問題，這是因為對 vc_mode 的寫入存取不受鎖定 vt_ioctl (KDSETMDE) 保護所致。此弱點對資料機密性的威脅最大。(CVE-2021-3753)

  - 在 powerpc 平台上 5.13.5 版之前的 Linux 核心中，arch/powerpc/kvm/book3s_rtas.c 允許 KVM 來賓 OS 使用者透過 rtas_args.nargs 造成主機 OS 記憶體損毀，亦稱 CID-f62f3c20647e。(CVE-2021-37576)

  - 在 Linux 核心 5.13.4 之前版本的 drivers/char/virtio_console.c 中，未受信任的裝置提供超出緩衝區大小的 buf->len 值時可觸發資料損毀或丟失。注意：廠商指出，上述資料損毀在現有的所有使用案例中都不是弱點；新增長度驗證只是為了在主機 OS 行為異常時保持穩健 (CVE-2021-38160)

  - 在 5.12.11 版之前的 Linux 核心中，arch/x86/kvm/mmu/paging_tmpl.h 不會正確計算陰影頁面的存取權限，進而導致遺漏來賓保護頁面錯誤。(CVE-2021-38198)

  - 在 Linux 核心 5.13.6 之前版本中，drivers/usb/host/max3421-hcd.c 允許鄰近攻擊者藉由在某些情況下移除 MAX-3421 USB 設備來造成拒絕服務 (釋放後使用和損壞)。(CVE-2021-38204)

  - 在 Linux 核心 5.13.3 之前版本中，drivers/net/ethernet/xilinx/xilinx_emaclite.c 會列印核心指標 (即真正的 IOMEM 指標)，這讓攻擊者更容易破解 ASLR 保護機制。(CVE-2021-38205)

  - 在 Linux 核心 5.13.13 以及之前的所有版本中， 在 ext4 子系統中 fs/ext4/inline.c 的 ext4_write_inline_data_end 中發現爭用情形。(CVE-2021-40490)

  - 在 igmp.c 的 ip_check_mc_rcu 中，可能因不當鎖定造成釋放後使用。這可能會導致本機權限提升，開啓和關閉 inet socket 時不需額外的執行權限。惡意利用弱點不需要使用者互動。產品：AndroidVersions：Android kernelAndroid ID：A-112551163References：上游核心 (CVE-2022-20141)

  - 在 5.13.3 之前的 Linux 核心中發現一個問題。lib/seq_buf.c 存在 seq_buf_putmem_hex 緩衝區溢位問題。(CVE-2023-28772)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 golang 版本早於 1.15.15-1.71。因此，會受到 ALAS-2021-1538 公告中所提及的一個弱點影響。

  - 1.15.15 之前的版本和 1.16.7 之前的 1.16.x 存在一個爭用情形，可導致 ErrAbortHandler 中止時發生 net/http/httputil ReverseProxy 錯誤。(CVE-2021-36221)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 sssd 版本要比 1.16.4-21.26 舊。因此，會受到 ALAS-2021-1542 公告中提及的一個弱點影響。

  - 在 SSSD 中發現一個缺陷，其中 sssctl 命令容易透過 logs-fetch 和 cache-expire 子命令受到 shell 命令插入影響。此缺陷允許攻擊者誘騙 root 使用者執行特製的 sssctl 命令 (例如透過 sudo) 取得 root 存取權。此弱點對於機密性、完整性以及系統可用性的威脅最大。(CVE-2021-3621)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的核心版本早於 4.14.243-185.433。因此，會受到 ALAS2-2021-1699 公告中所提及的一個弱點影響。

  - 在 Linux:KVM 中發現一個問題，這是由於對 KVM 中的 VM_IO|VM_PFNMAP vmas 處理不當造成。此問題可造成使用者繞過 RO 檢查，並導致頁面在 VMM 和來賓仍可存取時遭到釋放。這讓能夠啟動和控制 VM 的使用者可以讀取/寫入隨機的記憶體頁面，並可能導致本機權限提升。(CVE-2021-22543)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 openldap 版本為 2.4.44-23 之前版本。因此，會受到 ALAS2-2021-1707 公告中所提及的一個弱點影響。

  - 在 OpenLDAP 2.4.57 之前版本中發現一個瑕疵，會導致 saslAuthzTo 處理中發生雙重釋放和 slapd 損毀，進而造成拒絕服務。(CVE-2020-36225)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 glibc 版本是 2.26-53 之前版本。因此，會受到 ALAS2-2021-1703 公告中所提及的一個弱點影響。

  - 在 GNU C 程式庫 (亦即 glibc) 2.33 以及之前的所有版本中，當使用不受信任的特製模式呼叫時，wordexp 函式可能會發生損毀或讀取 parse_param (posix/wordexp.c 中) 中的任意記憶體，進而可能導致拒絕服務或資訊洩漏。發生這種情況是因為使用了 atoi，但本應該使用 strtoul 來確保計算正確。(CVE-2021-35942)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 linuxptp 版本為 2.0-2 之前版本。因此，會受到 ALAS2-2021-1705 公告中所提及的一個弱點影響。

  - 在 linuxptp 套件的 ptp4l 程式中發現一個瑕疵。當 ptp4l 在 little-endian 架構上作為 PTP 透明時鐘運作時，遠端攻擊者可傳送特製的一步同步訊息，以造成資訊洩漏或當機。此弱點對資料機密性及系統可用性的威脅最大。此瑕疵影響 linuxptp 3.1.1 之前的版本與2.0.1 之前的版本。
    (CVE-2021-3571)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 php-pear 版本是 1.10.12-9 之前版本。因此，會受到 ALAS2-2021-1708 公告中所提及的多個弱點影響。

  - 在 Archive_Tar 1.4.11 及之前所有版本中，Tar.php 允許使用者利用目錄遊走執行寫入作業，這是因為符號連結檢查不足所致，此問題與 CVE-2020-28948相關。(CVE-2020-36193)

  - 在 Archive_Tar 1.4.14 之前版本中，符號連結可參照已擷取封存之外的目標，此弱點與 CVE-2020-36193 不同。(CVE-2021-32610)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 ntp 為 4.2.8p15-3 之前版本。因此，會受到 ALAS2-2021-1706 公告中所提及的一個弱點影響。

  - 在 NTP 4.2.7p26 之前的版本中，ntpd 內 ntp_request.c 的 monlist 功能允許遠端攻擊者透過偽造的 (1) REQ_MON_GETLIST 或 (2) REQ_MON_GETLIST_1 要求，造成拒絕服務 (流量放大)；2013 年 12 月在環境中遭到惡意利用即為一例。(CVE-2013-5211)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 exiv2 為 0.27.0-4 之前版本。因此，會受到 ALAS2-2021-1701 公告中提及的一個弱點影響。

  - ** 拒絕 ** 請勿使用此候選版本編號。ConsultIDs：CVE-2021-29457. 原因：此候選編號是 CVE-2021-29457 的複本。注意：所有 CVE 使用者都應該參照 CVE-2021-29457 而非此候選編號。已移除此候選版本中的所有參照和描述，以防止意外使用。(CVE-2021-31291)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 gcc10-binutils 為 2.35-21 之前版本。因此，會受到 ALAS2-2021-1702 公告中所提及的多個弱點影響。

  - 在 GNU Binutils 2.35.1 內發佈的二進位檔案描述元 (BFD) 程式庫 (即 libbfd) 中發現一個問題。在 libbfd.c 的 bfd_getl_signed_32 中可能會發生堆積型緩衝區過度讀取，這是因為應用程式未在 elf.c 的 _bfd_elf_slurp_secondary_reloc_section 中驗證 sh_entsize。(CVE-2020-35448)

  - 在 GNU Binutils 2.35.1 中發現一個缺陷，其中
    elf.c 中的 _bfd_elf_slurp_secondary_reloc_section 存在堆積型緩衝區溢位，這是未正確計算符號數所致。此弱點對系統可用性威脅最大。(CVE-2021-20284)

  - 在 binutils readelf 2.35 程式中發現一個瑕疵。攻擊者若能夠說服使用 readelf 的受害者讀取特製的檔案，則可以觸發堆疊型緩衝區溢位，即超出邊界寫入攻擊者提供的任意資料。此缺陷對機密性、完整性和可用性影響最大。(CVE-2021-20294)

  - 拒絕原因：非安全性問題。如需更多詳細資訊，請參閱 binutils 安全性原則，https://sourceware.org/cgit/binutils-gdb/tree/binutils/SECURITY.txt (CVE-2021-3487)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 4.14.246-187.474。因此，會受到 ALAS2-2021-1704 公告中所提及的多個弱點影響。

  - 在 KVM 中用於支援 SVM 巢狀虛擬化的 AMD 程式碼中發現一個瑕疵。處理 L1 來賓提供的用以衍生/處理巢狀來賓 (L2) 的 VMCB (虛擬機器控制區塊) 時，會觸發此瑕疵。由於不當驗證 virt_ext 欄位，此問題可允許惡意 L1 停用 L2 來賓的 VMLOAD/VMSAVE 攔截和 VLS (虛擬 VMLOAD/VMSAVE)。因此，L2 來賓可以讀取/寫入主機的實體頁面，進而導致整個系統當機、敏感資料遭到洩漏，或可能造成從來賓逸出至主機。(CVE-2021-3656)

  - 在 KVM 中用於支援 SVM 巢狀虛擬化的 AMD 程式碼中發現一個瑕疵。處理 L1 來賓提供的用以衍生/處理巢狀來賓 (L2) 的 VMCB (虛擬機器控制區塊) 時，會觸發此瑕疵。由於 int_ctl 欄位驗證不當，此問題可允許惡意 L1 針對 L2 來賓啟用 AVIC 支援 (進階虛擬中斷控制器)。因此，L2 來賓可以讀取/寫入主機的實體頁面，進而導致整個系統當機、敏感資料遭到洩漏，或可能造成從來賓逸出至主機。此缺陷會影響 5.14-rc7 之前的 Linux 核心版本。(CVE-2021-3653)

  - 在 Linux 核心的 OverlayFS 子系統中發現一個安全性問題，其中能夠以 OverlayFS 掛載 TmpFS 檔案系統的本機攻擊者可濫用 overlayfs 程式碼中的邏輯錯誤，而這可能會意外洩漏隱藏在原始掛載中的檔案。(CVE-2021-3732)

  - 在 Linux 核心的 drivers/tty/vt/vt_ioctl.c 的 vt_k_ioctl 中發現一個可能導致 vt 發生越界讀取的爭用問題，這是因為對 vc_mode 的寫入存取不受鎖定 vt_ioctl (KDSETMDE) 保護所致。此弱點對資料機密性的威脅最大。(CVE-2021-3753)

  - 在 5.12.11 版之前的 Linux 核心中，arch/x86/kvm/mmu/paging_tmpl.h 不會正確計算陰影頁面的存取權限，進而導致遺漏來賓保護頁面錯誤。(CVE-2021-38198)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Thunderbird 版本比 78.13.0-1 舊。因此，會受到 ALAS2-2021-1709 公告中所提及的多個弱點影響。

  - 如果 Thunderbird 設定為針對 IMAP 連線使用 STARTTLS，且攻擊者在 STARTTLS 交握完成之前即插入 IMAP 伺服器回應，則 Thunderbird 不會忽略插入的資料。這可能會導致 Thunderbird 顯示不正確的資訊，例如，攻擊者可能會誘騙 Thunderbird 顯示 IMAP 伺服器上不存在的資料夾。此弱點會影響 Thunderbird < 78.12。(CVE-2021-29969)

  - 惡意網頁可能會觸發釋放後使用、記憶體損毀，以及可能遭惡意利用的當機。*僅當已啟用協助工具時才可能觸發此錯誤。* 此弱點會影響 Thunderbird < 78.12、Firefox ESR < 78.12 和 Firefox < 90。(CVE-2021-29970)

  - Mozilla 開發人員報告，Firefox 與 Thunderbird 公用的程式碼中存在記憶體安全性錯誤。
    某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Thunderbird < 78.12、Firefox ESR < 78.12 和 Firefox < 90。(CVE-2021-29976)

  - 畫布物件中未初始化的記憶體可造成錯誤的 free()，進而導致記憶體損毀和可能遭惡意利用的當機。此弱點會影響 Thunderbird < 78.13、Thunderbird < 91、Firefox ESR < 78.13 和 Firefox < 91。(CVE-2021-29980)

  - 指令重新排序會產生一系列指令，造成程式在記憶體回收期間錯誤考量物件。此問題可導致記憶體損毀，並造成可能遭利用的當機。
    此弱點會影響 Thunderbird < 78.13、Thunderbird < 91、Firefox ESR < 78.13 和 Firefox < 91。
    (CVE-2021-29984)

  - 媒體通道中存在釋放後使用弱點，可導致記憶體損毀，並造成可能遭利用的當機。此弱點會影響 Thunderbird < 78.13、Thunderbird < 91、Firefox ESR < 78.13 和 Firefox < 91。(CVE-2021-29985)

  - 呼叫 getaddrinfo 時疑似會發生爭用情形，這可導致記憶體損毀，並且可能造成可遭惡意利用的當機。*請注意：此問題僅影響 Linux 作業系統。其他作業系統不受影響。* 此弱點會影響 Thunderbird < 78.13、Thunderbird < 91、Firefox ESR < 78.13 和 Firefox < 91。
    (CVE-2021-29986)

  - Firefox 會將內嵌 list-item 元素錯誤視為區塊元素，導致超出邊界讀取或記憶體損毀，並且可能造成可遭惡意利用的當機。此弱點會影響 Thunderbird < 78.13、Thunderbird < 91、Firefox ESR < 78.13 和 Firefox < 91。(CVE-2021-29988)

  - Mozilla 開發人員報告，Firefox 90 和 Firefox ESR 78.12 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Thunderbird < 78.13、Firefox ESR < 78.13 和 Firefox < 91。(CVE-2021-29989)

  - 在 91.0.4472.101 之前的 Google Chrome 版本中，遠端攻擊者可能會利用 ANGLE 中的超出邊界寫入問題，透過特製的 HTML 頁面執行超出邊界記憶體存取。(CVE-2021-30547)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 curl 版本為早於 7.76.1-7 的版本。因此，會受到 ALAS2-2021-1700 公告中所提及的多個弱點影響。

  - 當使用「-t」命令行選項 (在 libcurl 中稱為「CURLOPT_TELNETOPTIONS」) 傳送 variable=content 配對至 TELNET 伺服器時，curl 7.7 到 7.76.1 會受到資訊洩漏問題的影響。由於傳送 NEW_ENV 變數的選項剖析器中有一個缺陷，libcurl 可能會被用來將未初始化的資料從堆疊型緩衝區傳遞至伺服器，進而可能導致使用純文字網路通訊協定向伺服器洩漏敏感的內部資訊。(CVE-2021-22898)

  - 指示 curl 使用 metalink 功能下載內容時，系統會根據 metalink XML 檔案中提供的雜湊驗證內容。metalink XML 檔案會向用戶端指出如何從一組不同的 URL (可能由不同的伺服器主控) 中取得相同的內容，然後用戶端可以從其中一個或多個 URL 下載檔案。以序列或平行方式。如果主控內容的其中一個伺服器遭到入侵，且該伺服器上的特定檔案內容已為修改後的內容取代，則在完成下載後，當檔案的雜湊不符時，curl 應該會偵測到此問題。
    它應該移除內容，並嘗試從另一個 URL 取得內容。應用程式並未這樣做，而是僅在文字中提及此類雜湊不符，並且可能將惡意內容保留在磁碟上的檔案中。(CVE-2021-22922)

  - 當指示 curl 使用 metalink 功能取得內容，並使用使用者名稱和密碼下載 metalink XML 檔案時，這些相同的憑證隨後會傳送至 curl 將從中下載或嘗試下載內容的每一個伺服器。通常與使用者的預期和意圖相反，而且不告訴使用者。(CVE-2021-22923)

  - libcurl 會將先前使用的連線保留在連線集區中，以便在後續傳輸時重複使用其中符合設定的某個連線。由於邏輯中的錯誤，組態比對函式未將「issuercert」納入考量，因此會比較所涉及的路徑*案例不敏感地*，這可導致 libcurl 重複使用錯誤的連線。檔案路徑在許多系統上可能是或可能是區分大小寫的，但並非全部都區分大小寫，而且可能會根據所使用的檔案系統而有所不同。比較也未包含「issuer cert」其中，傳輸可設定為符合驗證伺服器憑證的方式。(CVE-2021-22924)

  - curl 支援「-t」命令行選項，在 libcurl 中稱為「CURLOPT_TELNETOPTIONS」。此很少使用的選項用於傳送 variable=content 對至 TELNET 伺服器。由於傳送「NEW_ENV」變數的選項剖析器存在缺陷，libcurl 可將未初始化的資料從堆疊型緩衝區傳送至伺服器。因此，這可能會將敏感的內部資訊洩漏給使用純文字網路通訊協定的伺服器，這是因為在剖析應用程式提供的字串時，curl 未正確呼叫和使用 sscanf()。(CVE-2021-22925)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 glib2 版本為早於 2.36.3-5.22 的版本。因此，會受到 ALAS-2021-1526 公告中所提及的一個弱點影響。

  在 GNOME GLib 2.66.6 之前版本和 2.67.x 的 2.67.3 之前版本中發現一個問題。函式 g_bytes_new 在 64 位元平台上有一個整數溢位問題，這是因為從 64 位元隱含轉換至 32 位元所致。此溢位問題可能導致記憶體損毀。(CVE-2021-27219)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 libwebp 為 0.3.0-10.7 之前版本。因此，會受到 ALAS-2021-1530 公告中所提及的一個弱點影響。

  - 在 1.0.1 之前的 libwebp 版本中發現一個缺陷。WebPDecodeRGBInto 函式中可能發生堆積型緩衝區溢位，這是無效的緩衝區大小檢查所致。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-36328)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 php73 版本為 7.3.29-1.30 之前版本。因此，會受到 ALAS-2021-1532 公告中所提及的多個弱點影響。

  - 在 PHP 7.3.x (7.3.29 之前版本)、7.4.x (7.4.21 之前版本)、8.0.x (8.0.8 之前版本) 版本中，當透過包含 FILTER_VALIDATE_URL 參數的 filter_var() 函式使用 URL 驗證功能時，其接受密碼欄位無效的 URL 作為有效 URL。這可導致程式碼錯誤剖析 URL，並可能導致其他安全性影響 (例如聯絡錯誤的伺服器或做出錯誤的存取決策)。
    (CVE-2021-21705)

  - 在 PHP 7.3.x (7.3.29 之前版本)、7.4.x (7.4.21 之前版本)、8.0.x (8.0.8 之前版本) 版本中，當使用 Firebird PDO 驅動程式延伸模組時，惡意資料庫伺服器可能會透過傳回驅動程式未正確剖析的無效回應資料，導致 getAttribute()、execute() 、fetch() 等多種資料庫函式損毀以及其他問題。這會導致當機、拒絕服務，或可能造成記憶體損毀。
    (CVE-2021-21704)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 golang 版本早於 1.15.14-1.69。因此，會受到 ALAS-2021-1527 公告中所提及的多個弱點影響。

  - 在 1.15.13 版之前的 Go 和 1.16.5 版之前的 1.16.x，攻擊者可以利用 ReverseProxy 的一些配置 (來自 net/http/httputil) 插入任意標頭。
    (CVE-2021-33197)

  - 在 1.15.13 版之前的 Go 和 1.16.x 版之前的 1.16.5，大量使用 math/big.Rat SetString 或 UnmarshalText 方法可能會引起錯誤。(CVE-2021-33198)

  - 在 Go 1.16.5 版以及之前的所有版本中，crypto/tls 套件在進行 RSA 型金鑰交換時，未正確宣告 X.509 憑證中的公開金鑰類型符合預期類型，惡意 TLS 伺服器會藉此造成 TLS 用戶端不穩定。(CVE-2021-34558)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 java-1.8.0-openjdk 版本比 1.8.0.302.b08-0.67 舊。因此，會受到 ALAS-2021-1528 公告中所提及的多個弱點影響。

  - Oracle Java SE 的 Java SE、Oracle GraalVM 企業版產品中存在弱點 (元件：
    Networking)。受影響的支援版本是 Java SE：7u301、8u291、11.0.11、16.0.1；Oracle GraalVM 企業版：20.3.2 和 21.1.0。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定入侵 Java SE、Oracle GraalVM 企業版。若要成功攻擊，必須有攻擊者以外之他人的互動。若成功攻擊此弱點，則可能導致在未經授權的情況下讀取部分 Java SE、Oracle GraalVM 企業版可存取資料。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。CVSS 3.1 Base Score 3.1 (機密性影響)。CVSS 向量：(CVSS：3.1/AV：N/AC：H/PR：N/UI：R/S：U/C：L/I：N/A：N)。(CVE-2021-2341)

  - Oracle Java SE 的 Java SE、Oracle GraalVM 企業版產品中存在弱點 (元件：
    Library)。受影響的支援版本是 Java SE：7u301、8u291、11.0.11、16.0.1；Oracle GraalVM 企業版：20.3.2 和 21.1.0。此弱點較易攻擊成功，能夠透過多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 Java SE、Oracle GraalVM 企業版。
    若要成功攻擊，必須有攻擊者以外之他人的互動。若成功攻擊此弱點，則可能導致在未經授權的情況下更新、插入或刪除部分 Java SE、Oracle GraalVM 企業版可存取資料。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。CVSS 3.1 Base Score 4.3 (完整性影響)。
    CVSS 向量：(CVSS：3.1/AV：N/AC：L/PR：N/UI：R/S：U/C：N/I：L/A：N)。(CVE-2021-2369)

  - Oracle Java SE 的 Java SE、Oracle GraalVM 企業版產品中存在弱點 (元件：
    Hotspot)。受影響的支援版本是 Java SE：8u291、11.0.11、16.0.1；Oracle GraalVM 企業版：20.3.2 和 21.1.0。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定入侵 Java SE、Oracle GraalVM 企業版。
    若要成功攻擊，必須有攻擊者以外之他人的互動。若成功攻擊此弱點，則可能導致接管 Java SE、Oracle GraalVM Enterprise Edition。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。CVSS 3.1 Base Score 7.5 (機密性、完整性和可用性影響)。CVSS 向量：(CVSS：3.1/AV：N/AC：H/PR：N/UI：R/S：U/C：H/I：H/A：H)。(CVE-2021-2388)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 openvpn 版本比 2.4.11-1.48 舊。因此，會受到 ALAS-2021-1531 公告中所提及的一個弱點影響。

  - OpenVPN 2.5.1 和更舊版本允許遠端攻擊者繞過驗證，在設定有延遲驗證的伺服器上存取控制通道資料，攻擊者可利用此缺陷觸發進一步的資訊洩漏。(CVE-2020-15078)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 tomcat7 版本早於 7.0.109-1.41。因此，會受到 ALAS-2021-1534 公告中所提及的一個弱點影響。

  - Apache Tomcat 的 JNDI Realm 中存在一個弱點，其允許攻擊者使用有效使用者名稱的變體進行驗證和/或繞過 LockOut Realm 提供的一些保護。此問題的影響範圍為 Apache Tomcat 10.0.0-M1至 10.0.5; 9.0.0.M1 至 9.0.45; 8.5.0 至 8.5.65。(CVE-2021-30640)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 postgresql-jdbc 版本比 8.4.704-4.13 舊。因此，會受到 ALAS-2021-1533 公告中所提及的一個弱點影響。

  - PostgreSQL JDBC 驅動程式 (即 PgJDBC) 42.2.13 之前版本允許 XXE。(CVE-2020-13692)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 lasso 版本為早於 2.5.1-8.6 的版本。因此，會受到 ALAS-2021-1529 公告中所提及的一個弱點影響。

  - Lasso 所有早於 2.7.0 的版本都有不當的密碼編譯簽章驗證。(CVE-2021-28091)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 tomcat8 版本早於 8.5.69-1.88。因此，會受到 ALAS-2021-1535 公告中所提及的一個弱點影響。

  - 在某些情況下，Apache Tomcat 10.0.0-M1 至 10.0.6、9.0.0.M1 至 9.0.46 版和 8.5.0 至 8.5.66 版未正確剖析 HTTP 傳輸編碼要求標頭，與反向 Proxy 搭配使用時，這可能會觸發要求走私攻擊。具體來說：- 如果用戶端宣告其只會接受 HTTP/1.0 回應，則 Tomcat 會錯誤忽略傳輸編碼標頭； - Tomcat 接受識別編碼；
    以及 - Tomcat 未確保區塊編碼 (若存在) 為最終編碼。
    (CVE-2021-33037)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 curl 版本為早於 7.61.1-12.99 的版本。因此，會受到 ALAS-2021-1525 公告中所提及的一個弱點影響。

  - libcurl 會將先前使用的連線保留在連線集區中，以便在後續傳輸時重複使用其中符合設定的某個連線。由於邏輯中的錯誤，組態比對函式未將「issuercert」納入考量，因此會比較所涉及的路徑*案例不敏感地*，這可導致libcurl重複使用錯誤的連線。檔案路徑在許多系統上可能是或可能是區分大小寫的，但並非全部都區分大小寫，而且可能會根據所使用的檔案系統而有所不同。比較也未包含「issuer cert」其中，傳輸可設定為符合驗證伺服器憑證的方式。(CVE-2021-22924)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 java-1.8.0-openjdk 版本比 1.8.0.302.b08-0 舊。因此，會受到 ALAS2-2021-1695 公告中所提及的多個弱點影響。

  - Oracle Java SE 的 Java SE、Oracle GraalVM 企業版產品中存在弱點 (元件：
    Networking)。受影響的支援版本是 Java SE：7u301、8u291、11.0.11、16.0.1；Oracle GraalVM 企業版：20.3.2 和 21.1.0。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定入侵 Java SE、Oracle GraalVM 企業版。若要成功攻擊，必須有攻擊者以外之他人的互動。若成功攻擊此弱點，則可能導致在未經授權的情況下讀取部分 Java SE、Oracle GraalVM 企業版可存取資料。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。CVSS 3.1 Base Score 3.1 (機密性影響)。CVSS 向量：(CVSS：3.1/AV：N/AC：H/PR：N/UI：R/S：U/C：L/I：N/A：N)。(CVE-2021-2341)

  - Oracle Java SE 的 Java SE、Oracle GraalVM 企業版產品中存在弱點 (元件：
    Library)。受影響的支援版本是 Java SE：7u301、8u291、11.0.11、16.0.1；Oracle GraalVM 企業版：20.3.2 和 21.1.0。此弱點較易攻擊成功，能夠透過多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 Java SE、Oracle GraalVM 企業版。
    若要成功攻擊，必須有攻擊者以外之他人的互動。若成功攻擊此弱點，則可能導致在未經授權的情況下更新、插入或刪除部分 Java SE、Oracle GraalVM 企業版可存取資料。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。CVSS 3.1 Base Score 4.3 (完整性影響)。
    CVSS 向量：(CVSS：3.1/AV：N/AC：L/PR：N/UI：R/S：U/C：N/I：L/A：N)。(CVE-2021-2369)

  - Oracle Java SE 的 Java SE、Oracle GraalVM 企業版產品中存在弱點 (元件：
    Hotspot)。受影響的支援版本是 Java SE：8u291、11.0.11、16.0.1；Oracle GraalVM 企業版：20.3.2 和 21.1.0。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定入侵 Java SE、Oracle GraalVM 企業版。
    若要成功攻擊，必須有攻擊者以外之他人的互動。若成功攻擊此弱點，則可能導致接管 Java SE、Oracle GraalVM Enterprise Edition。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。CVSS 3.1 Base Score 7.5 (機密性、完整性和可用性影響)。CVSS 向量：(CVSS：3.1/AV：N/AC：H/PR：N/UI：R/S：U/C：H/I：H/A：H)。(CVE-2021-2388)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的核心版本早於 4.14.241-184.433。因此，會受到 ALAS2-2021-1696 公告中所提及的多個弱點影響。

  - 在 Linux 核心 5.13.7 版以及之前的所有版本中，無權限的 BPF 程式可透過推測儲存繞過旁路攻擊，從核心記憶體取得敏感資訊，這是因為保護機制會忽略 BPF 堆疊上可能會有未初始化的記憶體位置。(CVE-2021-34556)

  - 在 Linux 核心 5.13.7 版以及之前的所有版本中，無權限的 BPF 程式可透過推測儲存繞過旁路攻擊，從核心記憶體取得敏感資訊，這是因為特定的先佔式儲存區作業不一定會在具有攻擊者控制值的儲存區作業之前發生。
    (CVE-2021-35477)

  - 在 Linux 核心 v5.14-rc1 之前的版本中發現一個缺陷。缺少對傳入 SCTP 封包的大小驗證，可能允許核心讀取未初始化的記憶體。(CVE-2021-3655)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 curl 版本為早於 7.76.1-4 的版本。因此，會受到 ALAS2-2021-1693 公告中所提及的多個弱點影響。

  - 由於使用了懸置指標，libcurl 7.29.0 至 7.71.1 版本會在傳送資料時使用錯誤的連線。(CVE-2020-8231)

  - 惡意伺服器可利用 FTP PASV 回應誘騙 curl 7.73.0 和更早版本連回指定的 IP 位址和連接埠，這樣有可能會讓 curl 擷取本應為私人且未洩漏之服務的相關資訊，例如執行連接埠掃描和服務標題擷取。
    (CVE-2020-8284)

  - curl 7.21.0 至 7.73.0 (含) 容易受到不受控制的遞回弱點影響，這是因為 FTP 萬用字元配對剖析中存在堆疊溢位問題所致。(CVE-2020-8285)

  - curl 7.41.0 至 7.73.0 容易受到不當檢查憑證撤銷弱點的影響，這是因為未充分驗證 OCSP 回應所致。(CVE-2020-8286)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 golang 版本早於 1.15.14-1。因此，會受到 ALAS2-2021-1694 公告中所提及的多個弱點影響。

  - Go 1.15.12 之前版本和 1.16.x 版的 1.16.5 之前版本會嘗試過度分配存儲器 (問題 1/2)。
    (CVE-2021-33196)

  - 在 Go 1.16.5 版以及之前的所有版本中，crypto/tls 套件在進行 RSA 型金鑰交換時，未正確宣告 X.509 憑證中的公開金鑰類型符合預期類型，惡意 TLS 伺服器會藉此造成 TLS 用戶端不穩定。(CVE-2021-34558)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 xstream 版本早於 1.3.1-14。因此，會受到 ALAS2-2021-1698 公告中所提及的一個弱點影響。

  - XStream 是一個軟體，可將 Java 物件序列化為 XML 並進行反序列化。在 1.4.17 之前的 XStream 版本中有一個弱點，可能會允許具有充分權限的遠端攻擊者僅透過操控已處理的輸入資料流來執行主機命令。遵循建議設定 XStream 的安全性架構並將允許清單限定為最低要求類型的使用者皆不會受到影響。此弱點已在 1.4.17 版中修補。(CVE-2021-29505)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	嚴重性
154913	Amazon Linux 2：java-11-amazon-corretto (ALAS-2021-1718)	high
154912	Amazon Linux 2：thunderbird (ALAS-2021-1720)	high
154911	Amazon Linux 2：openssl (ALAS-2021-1721)	high
154901	Amazon Linux AMI：c-ares (ALAS-2021-1545)	medium
154900	Amazon Linux AMI：tomcat8 (ALAS-2021-1547)	high
154899	Amazon Linux AMI：mysql57 (ALAS-2021-1544)	medium
154897	Amazon Linux AMI：tomcat8 (ALAS-2021-1546)	high
154895	Amazon Linux 2：hivex (ALAS-2021-1717)	medium
154188	Amazon Linux AMI：httpd24 (ALAS-2021-1543)	critical
154179	Amazon Linux 2：httpd (ALAS-2021-1716)	critical
153900	Amazon Linux 2：openssl11 (ALAS-2021-1714)	high
153899	Amazon Linux 2：sssd (ALAS-2021-1715)	high
153898	Amazon Linux 2：glib2 (ALAS-2021-1711)	high
153897	Amazon Linux 2：libsndfile (ALAS-2021-1713)	high
153896	Amazon Linux 2：核心 (ALAS-2021-1712)	high
153883	Amazon Linux 2：ca-certificates (ALAS-2021-1710)	high
153882	Amazon Linux AMI：ca-certificates (ALAS-2021-1536)	high
153864	Amazon Linux AMI：containerd (ALAS-2021-1540)	high
153863	Amazon Linux AMI：openssl (ALAS-2021-1541)	high
153861	Amazon Linux AMI：docker (ALAS-2021-1537)	high
153860	Amazon Linux AMI：核心 (ALAS-2021-1539)	high
153859	Amazon Linux AMI：golang (ALAS-2021-1538)	medium
153858	Amazon Linux AMI：sssd (ALAS-2021-1542)	high
153786	Amazon Linux 2：核心 (ALAS-2021-1699)	high
153427	Amazon Linux 2：openldap (ALAS-2021-1707)	high
153426	Amazon Linux 2：glibc (ALAS-2021-1703)	critical
153425	Amazon Linux 2：linuxptp (ALAS-2021-1705)	high
153424	Amazon Linux 2：php-pear (ALAS-2021-1708)	high
153422	Amazon Linux 2：ntp (ALAS-2021-1706)	high
153421	Amazon Linux 2：exiv2 (ALAS-2021-1701)	critical
153420	Amazon Linux 2：gcc10-binutils (ALAS-2021-1702)	high
153418	Amazon Linux 2：核心 (ALAS-2021-1704)	high
153417	Amazon Linux 2：thunderbird (ALAS-2021-1709)	high
153416	Amazon Linux 2：curl (ALAS-2021-1700)	medium
153171	Amazon Linux AMI：glib2 (ALAS-2021-1526)	high
153170	Amazon Linux AMI：libwebp (ALAS-2021-1530)	critical
153169	Amazon Linux AMI：php73 (ALAS-2021-1532)	medium
153167	Amazon Linux AMI：golang (ALAS-2021-1527)	medium
153166	Amazon Linux AMI：java-1.8.0-openjdk (ALAS-2021-1528)	high
153165	Amazon Linux AMI：openvpn (ALAS-2021-1531)	high
153164	Amazon Linux AMI：tomcat7 (ALAS-2021-1534)	medium
153163	Amazon Linux AMI：postgresql-jdbc (ALAS-2021-1533)	high
153162	Amazon Linux AMI：lasso (ALAS-2021-1529)	high
153161	Amazon Linux AMI：tomcat8 (ALAS-2021-1535)	medium
153160	Amazon Linux AMI：curl (ALAS-2021-1525)	low
153152	Amazon Linux 2：java-1.8.0-openjdk (ALAS-2021-1695)	high
152238	Amazon Linux 2：核心 (ALAS-2021-1696)	medium
152237	Amazon Linux 2：curl (ALAS-2021-1693)	high
152236	Amazon Linux 2：golang (ALAS-2021-1694)	high
152234	Amazon Linux 2：xstream (ALAS-2021-1698)	high

偵測

Nessus 的 Amazon Linux Local Security Checks 系列

high

high

high

medium

high

medium

high

medium

critical

critical

high

high

high

high

high

high

high

high

high

high

high

medium

high

high

high

critical

high

high

high

critical

high

high

high

medium

high

critical

medium

medium

high

high

medium

high

high

medium

low

high

medium

high

high

high