遠端主機上安裝的 bind 為 9.11.4-26.P2 之前版本。因此受到 ALAS2-2021-1651 公告中所提及的一個弱點影響。

  - 在 BIND 9.8.5 -> 9.8.8、9.9.3 -> 9.11.29、9.12.0 -> 9.16.13、BIND 9 受支援的預覽版 BIND 9.9.3-S1-> 9.11.29-S1 和 9.16.8-S1-> 9.16.13-S1，以及 BIND 9.17 開發分支的 9.17.0 -> 9.17.11 版中，當有弱點的 named 版本收到會觸發上述缺陷的格式錯誤的 IXFR 時，named 處理程序會在下一次重新整理傳輸的次要區域時因宣告失敗而終止。(CVE-2021-25214)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 dhcp 版本為早於 4.2.5-77 的版本。因此受到 ALAS2-2021-1654 公告中所提及的一個弱點影響。

  - 在 ISC DHCP 4.1-ESV-R1 -> 4.1-ESV-R16、ISC DHCP 4.4.0 -> 4.4.2 中 (ISC DHCP 的其他分支 (即 4.0.x 系列中的版本或更低版本，以及 4.3.x 系列中的版本) 已超出其支援期限 (EOL)，不再受到 ISC 支援。在檢查中可以明顯發現，這些系列的版本中也存在該缺陷，但目前尚未針對該弱點進行正式測試)，讀取會觸發此問題的租約時遇到的後果依下列因素而異：受影響的元件 (即 dhclient 或 dhcpd)，此套件是構建為 32 位元還是 64 位元的二進位檔，在 dhclient 中編譯時是否使用編譯器旗標 -fstack-protection-strong。ISC 並未在 64 位元系統上成功重現錯誤。不過，在 32 位元系統上，讀取不當租約時，可能會造成 dhclient 損毀，進而造成受影響的系統發生網路連線問題，這是因為缺少執行中的 DHCP 用戶端處理程序所導致。在 dhcpd 中，在 DHCPv4 或 DHCPv6 模式下執行時：如果 dhcpd 伺服器二進位檔是針對 32 位元架構構建，且已為編譯器指定 -fstack-protection-strong 旗標，則 dhcpd 可能會在剖析含有不良租約的租約檔案時結束，進而導致缺少對用戶端的服務。此外，還可能會錯誤刪除違規租約和租約資料庫中緊隨其後的租約。如果 dhcpd 伺服器二進位檔是針對 64 位元架構構建，或者未指定 -fstack-protection-strong 編譯器旗標，則不會發生當機，但可能會導致違規租約和緊隨其後的租約被錯誤刪除。(CVE-2021-25217)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 glib2 版本為早於 2.56.1-9 的版本。因此受到 ALAS2-2021-1655 公告中所提及的一個弱點影響。

  在 GNOME GLib 2.66.6 之前版本和 2.67.x 的 2.67.3 之前版本中發現一個問題。函式 g_bytes_new 在 64 位元平台上有一個整數溢位問題，這是因為從 64 位元隱含轉換至 32 位元所致。此溢位問題可能導致記憶體損毀。(CVE-2021-27219)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 golang 版本早於 1.15.12-1。因此受到 ALAS2-2021-1657 公告中所提及的一個弱點影響。

  - 1.15.12 版之前的 net/http (在 Go 中) 和 1.16.4 版之前的 1.16.x 允許遠端攻擊者透過傳送至 ReadRequest 或 ReadResponse 的大形標頭，以引發拒絕服務 (不穩定)。伺服器、傳輸和用戶端在某些組態中都會受到影響。(CVE-2021-31525)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 python-urllib3 版本為早於 1.25.9-1 的版本。因此受到 ALAS2-2021-1668 公告中所提及的一個弱點影響。

  - 如果攻擊者控制 HTTP 要求方法，1.25.9 之前版本的 urllib3 允許 CRLF 插入，在 putrequest() 的第一個引數中插入 CR 和 LF 控製字元即為一例。注意：此問題與 CVE-2020-26116 類似。(CVE-2020-26137)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 python-lxml 版本為早於 3.2.1-4 的版本。因此受到 ALAS2-2021-1666 公告中所提及的一個弱點影響。

  - 在 python-lxml 的 clean 模組中發現 XSS 弱點。模組的剖析器未正確模擬瀏覽器，造成清理程式和使用者頁面的行為不同。遠端攻擊者可利用此缺陷執行任意 HTML/JS 程式碼。(CVE-2020-27783)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 qemu 為 3.1.0-8 之前版本。因此，會受到 ALAS2-2021-1671 公告中所提及的多個弱點影響。

  - 在 QEMU 4.1.0 中，block / iscsi.c 的 iscsi_aio_ioctl_cb 存在堆積型緩衝區過度讀取問題，可能會將處理程序記憶體中不相關的資訊洩漏給攻擊者。(CVE-2020-11947)

  - ** 拒絕 ** 請勿使用此候選版本編號。原因：此候選編號是 CVE-2020-28916 的複本 (CVE-2020-25707)

  - 在 QEMU 的 USB EHCI 模擬程式碼中發現一個可連線的宣告問題。在處理 USB 要求時可能會發生此問題，這是因為遺漏對 DMA 記憶體對應失敗的處理所造成。來賓中有權限的惡意使用者可濫用此缺陷，傳送假的 USB 要求並損毀主機上的 QEMU 處理程序，進而導致拒絕服務。(CVE-2020-25723)

  - 初始化記憶體區域快取期間，在 QEMU 的記憶體管理 API 中發現一個缺陷。
    此問題可導致在執行 MMIO 作業時，發生 MSI-X 表格超出邊界寫入存取。來賓使用者可能利用此缺陷，使主機上的 QEMU 處理程序損毀，進而導致拒絕服務。此缺陷會影響 QEMU 5.2.0 之前版本。(CVE-2020-27821)

  - 在 libslirp 4.3.1 及之前的所有版本中，ncsi.c 會發生緩衝區過度讀取問題，這是因為它會嘗試讀取特定數量的標頭資料 (即使超出了總封包長度) 所造成 。(CVE-2020-29129)

  - 在 libslirp 4.3.1 及之前的所有版本中，slirp.c 會發生緩衝區過度讀取問題，這是因為它會嘗試讀取特定數量的標頭資料 (即使超出了總封包長度) 所造成 。(CVE-2020-29130)

  - 在 QEMU 5.1.0 中，hw/ide/atapi.c 的 ide_atapi_cmd_reply_end 允許超出邊界讀取存取，這是因為未驗證緩衝區索引所導致。(CVE-2020-29443)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 lasso 版本為早於 2.5.1-5 的版本。因此受到 ALAS2-2021-1660 公告中所提及的一個弱點影響。

  - Lasso 所有早於 2.7.0 的版本都有不當的密碼編譯簽章驗證。(CVE-2021-28091)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 nginx 版本為 1.18.0-1.43 之前的版本。因此，會受到 ALAS-2021-1507 公告中所提及的一個弱點影響。

  - 在 nginx 解析器中發現一項安全性問題，可能會讓從 DNS 伺服器偽造 UDP 封包的攻擊者，得以利用此缺陷造成 1 個位元組記憶體覆寫，進而導致背景工作處理程序損毀或引發其他潛在影響。(CVE-2021-23017)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

因此受到 ALAS2-2021-1639 公告中所提及的一個弱點影響。

  - Python 的 pip 套件 19.2 之前版本在安裝命令中指定 URL 時會允許目錄遊走，這是因為 Content-Disposition 標頭的檔案名稱中可以包含 ../，覆寫 /root/.ssh/authorized_keys 檔案即為一例。此問題發生在 _internal/download.py 的 _download_http_url 中。
    (CVE-2019-20916)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 openldap 版本為 2.4.44-23 之前版本。因此受到 ALAS2-2021-1638 公告中所提及的一個弱點影響。

  - 在重新命名 RDN 的要求期間，在 OpenLDAP 伺服器中發現 NULL 指標解除參照問題，此問題已在 openldap 2.4.55 中得到修復。未經驗證的攻擊者可傳送特製的要求在遠端造成 slapd 處理程序損毀，進而導致拒絕服務。(CVE-2020-25692)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的核心版本早於 4.14.232-123.381。因此，會受到 ALAS-2021-1503 公告中所提及的多個弱點影響。

  - 在 Linux 核心 5.7.3 之前版本中發現一個與 mm/gup.c 和 mm/huge_memory.c 相關的問題。get_user_pages (即 gup) 實作用於寫入時復制頁面時，並未正確考慮讀取作業的語意，因此可授予非預定的寫入存取權，即 CID-17839856fd58。
    (CVE-2020-29374)

  - 在 5.12-rc8 版之前的 Linux 核心 SCTP 通訊端 (net/sctp/socket.c) 中有一個爭用弱點，可導致核心權限從網路服務內容或無權限的處理程序提升。如果在沒有 sock_net(sk)->sctp.addr_wq_lock 的情況下呼叫 sctp_destroy_sock，則會在沒有任何適當鎖定的情況下，從 auto_asconf_splist 清單中移除元素。如果附加了拒絕建立某些 SCTP 通訊端的 BPF_CGROUP_INET_SOCK_CREATE，具有網路服務權限的攻擊者便可利用此弱點，升級至 root 權限或從無權限使用者的內容直接提升權限。(CVE-2021-23133)

  - XSA-365 的修正包含指標初始化，如此後續的清理程式碼將不會使用未初始化或過時的值。此初始化動作太過深入，在某些情況下可能會覆寫需要清理的指標。缺少清理會導致洩漏持續授權。單獨的來賓結束後，該洩漏又會阻止完全清理，進而留下殭屍網域。所有套用了 XSA-365 修復程序的 Linux 版本都容易受到影響。
    受 XSA-365 影響的版本至少可回退到 3.11 版。(CVE-2021-28688)

  - 在 Linux 核心 5.11.8 之前版本中，發現 fs/btrfs/ctree.c 的 get_old_root 中存在爭用情形。攻擊者可利用此問題造成拒絕服務 (BUG)，這是因為未於復製作業之前鎖定範圍緩衝區所致，即 CID-dbcc7d57bffc。(CVE-2021-28964)

  - 在有些 Haswell CPU 上，Linux 核心 5.11.8 之前所有版本的中 arch/x86/events/intel/ds.c 的 intel_pmu_drain_pebs_nhm 中，使用者空間應用程式 (例如 perf-fuzzer) 可造成系統當機，這是因為 PEBS 記錄中的 PEBS 狀態處理不當所致，亦即 CID-d88d05a9e0b6。(CVE-2021-28971)

  - 在 Linux 核心 5.11.12 及之前的版本中，BPF JIT 編譯器的分支位移計算不正確，進而允許其在核心內容中執行任意程式碼。這會影響 arch/x86/net/bpf_jit_comp.c 和 arch/x86/net/bpf_jit_comp32.c。(CVE-2021-29154)

  - 在 5.11.x 版之前的所有 Linux 核心中發現一個問題。kernel/bpf/verifier.c 會對指標算術執行非預期的超出邊界推測，從而導致旁路攻擊，這可以破壞 Spectre 緩解措施並從核心記憶體取得敏感資訊。具體而言，針對指標算術作業的序列，限制後續作業時，未正確考量第一個作業執行的指標修改。(CVE-2021-29155)

  - 在 Linux 核心 5.12.1 之前的所有版本中，kernel/bpf/verifier.c 會執行非預期的推測加載，透過側信道攻擊可造成堆棧內容洩漏，即 CID-801c6058d14a。具體的問題是未針對推測負載保護 BPF 堆疊區域。此外，BPF 堆疊可能包含未初始化的資料，而這些資料可能是之前由核心操作的敏感資訊。(CVE-2021-31829)

  - 在 Linux 核心 5.12 之前版本中，多裝置驅動模式模組中 drivers/md/dm-ioctl.c 的 list_devices 中發現一個超出邊界 (OOB) 記憶體寫入缺陷。邊界檢查失敗可讓擁有特殊使用者 (CAP_SYS_ADMIN) 特權的攻擊者取得超出邊界存取記憶體的權限，進而導致系統當機或內部核心資訊洩漏。此弱點對系統可用性威脅最大。(CVE-2021-31916)

  - 在 Linux 核心 5.11.14 之前版本中，net/ipv4/cipso_ipv4.c 的 cipso_v4_genopt 中有一個釋放後使用弱點，這是因為針對 DOI 定義的 CIPSO 和 CALIPSO 參考計數處理不當所致，即 CID-ad5d07f4a9cd。這會導致寫入任意值。(CVE-2021-33033)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 ruby 版本為 2.0.0.648-36 之前版本。因此，會受到 ALAS2-2021-1641 公告中所提及的多個弱點影響。

  在 Ruby 2.5.8 及之前的版本、2.6.6 及之前的 2.6.x 版和 2.7.1 及之前的 2.7.x 版中發現一個問題。WEBrick (Ruby 隨附的簡單 HTTP 伺服器) 未嚴格檢查傳輸編碼標頭值。攻擊者可能利用此問題繞過反向代理伺服器 (同樣未嚴格檢查標頭)，進而可能導致 HTTP 要求走私攻擊。(CVE-2020-25613)

  - 在 Ruby 2.4 至 2.4.9、2.5 至 2.5.7 以及 2.6 至 2.6.5 版本中使用的 JSON gem 2.2.0 及之前版本中，有一個不安全物件建立弱點。這與 CVE-2013-0269 相當類似，但不依賴 Ruby 內不良的記憶體回收行為。具體而言，使用 JSON 剖析方法可導致在解譯器中建立惡意物件，並產生與應用程式相關的負面影響。(CVE-2020-10663)

  - 在 RDoc 3.11 版至 6.x 的 6.3.1 之前版本 (與 Ruby 3.0.1 及之前所有版本一起發行) 中，通過檔案名稱中的 | 和標籤可以執行任意程式碼。(CVE-2021-31799)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 4.14.232-176.381。因此，會受到 ALAS2-2021-1636 公告中所提及的多個弱點影響。

  - 在 Linux 核心 5.7.3 之前版本中發現一個與 mm/gup.c 和 mm/huge_memory.c 相關的問題。get_user_pages (即 gup) 實作用於寫入時復制頁面時，並未正確考慮讀取作業的語意，因此可授予非預定的寫入存取權，即 CID-17839856fd58。
    (CVE-2020-29374)

  - 在 5.12-rc8 版之前的 Linux 核心 SCTP 通訊端 (net/sctp/socket.c) 中有一個爭用弱點，可導致核心權限從網路服務內容或無權限的處理程序提升。如果在沒有 sock_net(sk)->sctp.addr_wq_lock 的情況下呼叫 sctp_destroy_sock，則會在沒有任何適當鎖定的情況下，從 auto_asconf_splist 清單中移除元素。如果附加了拒絕建立某些 SCTP 通訊端的 BPF_CGROUP_INET_SOCK_CREATE，具有網路服務權限的攻擊者便可利用此弱點，升級至 root 權限或從無權限使用者的內容直接提升權限。(CVE-2021-23133)

  - 在 5.11.x 版之前的所有 Linux 核心中發現一個問題。kernel/bpf/verifier.c 會對指標算術執行非預期的超出邊界推測，從而導致旁路攻擊，這可以破壞 Spectre 緩解措施並從核心記憶體取得敏感資訊。具體而言，針對指標算術作業的序列，限制後續作業時，未正確考量第一個作業執行的指標修改。(CVE-2021-29155)

  - 在 Linux 核心 5.12.1 之前的所有版本中，kernel/bpf/verifier.c 會執行非預期的推測加載，透過側信道攻擊可造成堆棧內容洩漏，即 CID-801c6058d14a。具體的問題是未針對推測負載保護 BPF 堆疊區域。此外，BPF 堆疊可能包含未初始化的資料，而這些資料可能是之前由核心操作的敏感資訊。(CVE-2021-31829)

  - 在 Linux 核心中，下列弱點已解決：net：hso：修復 tty 裝置取消註冊期間的 null-ptr-deref 多個 tty 嘗試宣告相同的次要編號，進而造成相同裝置雙重取消註冊。第一個取消註冊成功，但下一個取消註冊會導致 null-ptr-deref。get_free_serial_index() 函式會傳回可用的次要編號，但不會立即指派。指派稍後會由呼叫者完成。但在此指派之前，get_free_serial_index() 呼叫會傳回相同的次要號碼。修復此問題的方式為修改 get_free_serial_index，使其在發現次要編號之後立即指派次要編號，並將其重新命名為 gets_minor() 以更好地反映其作用。同樣，請將 set_serial_by_index() 重新命名為 release_minor() 並進行修改，以釋放指定 hso_serial 的次要編號。每個 acquire_minor() 都應該有對應的 release_minor() 呼叫。(CVE-2021-46904)

  - 在 Linux 核心中，下列弱點已解決：net：hso：修復中斷連線回歸提交 8a12f8836145 時的 NULL-deref (net：hso：修復 tty 裝置取消註冊期間的 null-ptr-deref)，修復 syzbot 報告的 racy 次要配置，但改為在每次中斷連線時引入無條件的 NULL 指標解除參照。具體而言，在 hso_serial_tty_unregister() 發佈次要項目之後，就不得再存取序列裝置表。(CVE-2021-46905)

  - 在 Linux 核心中，下列弱點已解決：netfilter：nft_limit：避免 nft_limit_init div_u64() 將 u64 除以 u32 中可能發生的除法錯誤。 nft_limit_init() 想要以 u64 除以 u64，使用適當的數學函式 (div64_u64) 除錯誤：0000 [#1] PREEMPT SMP KASAN CPU：1 PID：8390 Comm：syz-executor188 未污染 5.12.0-rc4-syzkaller #0 硬體名稱：Google Google Compute Engine/Google Compute Engine、BIOS Google 01/01/2011 RIP：0010:div_u64_rem include/linux/math64.h:28 [內嵌] RIP：0010:div_u64 include/linux/math64.h：127 [內嵌] RIP：0010:nft_limit_init+0x2a2/0x5e0 net/netfilter/nft_limit.c:85 程式碼：ef 4c 01 eb 41 0f 92 c7 48 89 de e8 38 a5 22 fa 4d 85 ff 0f 85 97 02 00 00 e8 ea 9e 22 fa 4c 0f af f3 45 89 ed 31 d2 4c 89 f0 <49> f7 f5 49 89 c6 e8 d3 9e 22 fa 48 8d 7d 48 48 b8 00 00 00 00 00 RSP: 0018:ffffc90009447198 EFLAGS: 00010246 RAX: 0000000000000000 RBX: 0000200000000000 RCX: 0000000000000000 RDX: 0000000000000000 RSI: ffffffff875152e6 RDI: 0000000000000003 RBP:
    ffff888020f80908 R08: 0000200000000000 R09: 0000000000000000 R10: ffffffff875152d8 R11: 0000000000000000 R12: ffffc90009447270 R13: 0000000000000000 R14: 0000000000000000 R15: 0000000000000000 FS:
    000000000097a300(0000) GS:ffff8880b9d00000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0:
    0000000080050033 CR2: 00000000200001c4 CR3: 0000000026a52000 CR4: 00000000001506e0 DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7:
    0000000000000400 Call Trace: nf_tables_newexpr net/netfilter/nf_tables_api.c:2675 [內嵌] nft_expr_init+0x145/0x2d0 net/netfilter/nf_tables_api.c:2713 nft_set_elem_expr_alloc+0x27/0x280 net/netfilter/nf_tables_api.c:5160 nf_tables_newset+0x1997/0x3150 net/netfilter/nf_tables_api.c:4321 nfnetlink_rcv_batch+0x85a/0x21b0 net/netfilter/nfnetlink.c:456 nfnetlink_rcv_skb_batch net/netfilter/nfnetlink.c:580 [內嵌] nfnetlink_rcv+0x3af/0x420 net/netfilter/nfnetlink.c:598 netlink_unicast_kernel net/netlink/af_netlink.c:1312 [內嵌] netlink_unicast+0x533/0x7d0 net/netlink/af_netlink.c:1338 netlink_sendmsg+0x856/0xd90 net/netlink/af_netlink.c:1927 sock_sendmsg_nosec net/socket.c:654 [ 內嵌] sock_sendmsg+0xcf/0x120 net/socket.c:674 ____sys_sendmsg+0x6e8/0x810 net/socket.c:2350 ___sys_sendmsg+0xf3/0x170 net/socket.c:2404 __sys_sendmsg+0xe5/0x1b0 net/socket.c:2433 do_syscall_64+0x2d/0x70 arch/x86/entry/common.c:46 entry_SYSCALL_64_after_hwframe+0x44/0xae (CVE-2021-46915)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 python34 版本為 3.4.10-1.55 之前版本。因此，會受到 ALAS-2021-1504 公告中所提及的多個弱點影響。

  - python/cpython 套件 0 至 3.6.13 之前版本、3.7.0 至 3.7.10 之前版本、3.8.0 至 3.8.8 之前版本、3.9.0 至 3.9.2 之前版本容易受到 Web 快取毒害攻擊，攻擊者可使用一個稱為參數偽裝的向量透過 urllib.parse.parse_qsl 和 urllib.parse.parse_qs 發動攻擊。當攻擊者可使用分號 (;) 分隔查詢參數時，可造成 Proxy (以預設組態執行)和伺服器之間的要求解譯不同。這可導致將惡意要求快取為完全安全的要求，因為 Proxy 通常不會將分號視為分隔符號，因此不會將其包含在無索引鍵參數的快取金鑰中。(CVE-2021-23336)

  - Python 3 的 pydoc 中有一個瑕疵。本機或鄰近攻擊者若發現或能夠誘騙其他本機或鄰近使用者啟動 pydoc 伺服器，則可以存取此伺服器，並藉此洩漏他們通常無法存取的屬於其他使用者的敏感資訊。此瑕疵對資料機密性的風險最大。此瑕疵影響 Python 3.8.9 之前版本、Python 3.9.3 之前版本以及 Python 3.10.0a7 之前版本。(CVE-2021-3426)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 xstream 版本早於 1.3.1-13。因此，會受到 ALAS2-2021-1645 公告中所提及的多個弱點影響。

  - XStream 是一個 Java 程式庫，可將物件序列化為 XML 並進行反序列化。在 XStream 1.4.16 之前版本中有一個弱點，遠端攻擊者可以根據 CPU 類型或此類承載的平行執行，在目標系統上配置 100％ CPU 時間，導致僅透過操控已處理的輸入資料流即可引發拒絕服務。遵循建議設定 XStream 的安全架構並將允許清單限定為最低要求類型的使用者皆不會受到影響。如果您仰賴 XStream 的安全架構預設封鎖清單，則必須至少使用 1.4.16 版。
    (CVE-2021-21341)

  - XStream 是一個 Java 程式庫，可將物件序列化為 XML 並進行反序列化。在 XStream 1.4.16 之前版本中有一個弱點，其中取消編組時處理的資料流在重新建立先前寫入的物件時會包含類型資訊。XStream 因此會根據這些類型資訊建立新的執行個體。攻擊者可操控處理過的輸入資料流，並取代或插入物件，進而導致刪除本機主機上的檔案。遵循建議設定 XStream 的安全架構並將允許清單限定為最低要求類型的使用者皆不會受到影響。如果您仰賴 XStream 的安全架構預設封鎖清單，則必須至少使用 1.4.16 版。
    (CVE-2021-21343)

  - XStream 是一個 Java 程式庫，可將物件序列化為 XML 並進行反序列化。- 在 XStream 1.4.16 之前版本中，有一個弱點允許遠端攻擊者僅透過操控已處理的輸入資料流來從遠端主機載入並執行任意程式碼。遵循建議設定 XStream 的安全架構並將允許清單限定為最低要求類型的使用者皆不會受到影響。如果您仰賴 XStream 的安全架構預設封鎖清單，則必須至少使用 1.4.16 版。(CVE-2021-21344、CVE-2021-21346、CVE-2021-21347)

  - XStream 是一個 Java 程式庫，可將物件序列化為 XML 並進行反序列化。- 在 XStream 1.4.16 之前版本中，有一個弱點允許具有充分權限的遠端攻擊者僅透過操控已處理的輸入資料流來執行主機命令。遵循建議設定 XStream 的安全架構並將允許清單限定為最低要求類型的使用者皆不會受到影響。如果您仰賴 XStream 的安全架構預設封鎖清單，則必須至少使用 1.4.16 版。(CVE-2021-21345)

  - XStream 是一個 Java 程式庫，可將物件序列化為 XML 並進行反序列化。在 XStream 1.4.16 之前版本中，有一個弱點允許遠端攻擊者佔用會消耗最多 CPU 時間且永遠不會傳回的執行緒。遵循建議設定 XStream 的安全架構並將允許清單限定為最低要求類型的使用者皆不會受到影響。如果您仰賴 XStream 的安全架構預設封鎖清單，則必須至少使用 1.4.16 版。
    (CVE-2021-21348)

  - XStream 是一個 Java 程式庫，可將物件序列化為 XML 並進行反序列化。在 XStream 1.4.16 之前版本中，有一個弱點允許遠端攻擊者僅透過操控經處理的輸入資料流，從未公開的內部資源要求資料。遵循建議設定 XStream 的安全架構並將允許清單限定為最低要求類型的使用者皆不會受到影響。如果您仰賴 XStream 的安全架構預設封鎖清單，則必須至少使用 1.4.16 版。(CVE-2021-21349)

  - XStream 是一個 Java 程式庫，可將物件序列化為 XML 並進行反序列化。- 在 XStream 1.4.16 之前版本中，有一個弱點允許遠端攻擊者僅透過操控已處理的輸入資料流來執行任意程式碼。遵循建議設定 XStream 的安全架構並將允許清單限定為最低要求類型的使用者皆不會受到影響。如果您仰賴 XStream 的安全架構預設封鎖清單，則必須至少使用 1.4.16 版。
    (CVE-2021-21350)

  - XStream 是一個 Java 程式庫，可將物件序列化為 XML 並進行反序列化。在 XStream 1.4.16 之前版本中，有一個弱點允許遠端攻擊者僅透過操控已處理的輸入資料流來從遠端主機載入並執行任意程式碼。遵循建議設定 XStream 的安全架構並將允許清單限定為最低要求類型的使用者皆不會受到影響。如果您仰賴 XStream 的安全架構預設封鎖清單，則必須至少使用 1.4.16 版。
    (CVE-2021-21351)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 ruby24 版本為 2.4.10-2.15 之前版本。因此，會受到 ALAS-2021-1506 公告中所提及的一個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 python3 版本是 3.7.9-1 之前版本。因此，會受到 ALAS2-2021-1640 公告中所提及的多個弱點影響。

  - python/cpython 套件 0 至 3.6.13 之前版本、3.7.0 至 3.7.10 之前版本、3.8.0 至 3.8.8 之前版本、3.9.0 至 3.9.2 之前版本容易受到 Web 快取毒害攻擊，攻擊者可使用一個稱為參數偽裝的向量透過 urllib.parse.parse_qsl 和 urllib.parse.parse_qs 發動攻擊。當攻擊者可使用分號 (;) 分隔查詢參數時，可造成 Proxy (以預設組態執行)和伺服器之間的要求解譯不同。這可導致將惡意要求快取為完全安全的要求，因為 Proxy 通常不會將分號視為分隔符號，因此不會將其包含在無索引鍵參數的快取金鑰中。(CVE-2021-23336)

  - Python 3 的 pydoc 中有一個瑕疵。本機或鄰近攻擊者若發現或能夠誘騙其他本機或鄰近使用者啟動 pydoc 伺服器，則可以存取此伺服器，並藉此洩漏他們通常無法存取的屬於其他使用者的敏感資訊。此瑕疵對資料機密性的風險最大。此瑕疵影響 Python 3.8.9 之前版本、Python 3.9.3 之前版本以及 Python 3.10.0a7 之前版本。(CVE-2021-3426)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 lldpad 版本為 1.0.1-5.git036e314 之前版本。因此受到 ALAS2-2021-1637 公告中所提及的一個弱點影響。

  - lldptool 版本 1.0.1 及更早版本可以在 mngAddr 資訊顯示時列印由攻擊者控制的原始未清理的緩衝區。攻擊者可以將 Shell 控製字元插入緩衝區並影響終端機的行為。(CVE-2018-10932)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Thunderbird 版本比 78.10.0-1 舊。因此，會受到 ALAS2-2021-1644 公告中所提及的多個弱點影響。

  - 其他基於轉碼流研究構建的技術結合惡意網頁可洩漏內部網路的主機，以及使用者本機電腦上執行的服務。此弱點會影響 Firefox < 85。(CVE-2021-23961)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 ruby20 版本早於 2.0.0.648-2.40。因此，會受到 ALAS-2021-1505 公告中所提及的一個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 spamassassin 版本為 3.4.4-3 之前版本。因此受到 ALAS2-2021-1642 公告中所提及的一個弱點影響。

  - 在 Apache SpamAssassin 3.4.5 之前版本中，可以將惡意的規則組態 (.cf) 檔案設定為執行系統命令，而不會產生任何輸出或錯誤。如此，可以在多種情況下插入惡意利用。除了升級至 SA 3.4.5 版本之外，我們還建議使用者僅使用來自受信任位置的更新通道或第三方 .cf 檔案。(CVE-2020-1946)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 bind 為 9.11.4-26.P2 之前版本。因此受到 ALAS2-2021-1635 公告中所提及的一個弱點影響。

  - 在 BIND 9.0.0 -> 9.11.29、9.12.0 -> 9.16.13、BIND 受支援的預覽版 BIND 9.9.3-S1-> 9.11.29-S1 和 9.16.8-S1-> 9.16.13-S1，以及 BIND 9.17 開發分支的 9.17.0 -> 9.17.11 版中，當有弱點的 named 版本收到會觸發上述瑕疵的記錄查詢時，named 處理程序會因宣告檢查失敗而終止。此弱點會影響所有目前維護的 BIND 9 分支 (9.11、9.11-S、9.16、9.16-S、9.17) 以及所有其他 BIND 9 版本。(CVE-2021-25215)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

因此受到 ALAS-2021-1502 公告中所提及的一個弱點影響。

  - 在 1.20.11 版之前的 xorg-x11-server 中發現一個瑕疵。xserver 中會發生整數反向溢位，進而導致本機權限提升。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2021-3472)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 ruby24 版本為 2.4.10-2.14 之前版本。因此受到 ALAS-2021-1501 公告中所提及的一個弱點影響。

  - 在 Ruby 2.6.7、2.7.x 的 2.7.3 之前版本、3.x 的 3.0.1 之前版本中，REXML gem 3.2.5 之前版本未正確解決位址 XML 往返問題。剖析和序列化後可能產生不正確的文件。(CVE-2021-28965)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 python36 為 3.6.12-1.21 之前版本。因此，會受到 ALAS-2021-1500 公告中所提及的多個弱點影響。

  - python/cpython 套件 0 至 3.6.13 之前版本、3.7.0 至 3.7.10 之前版本、3.8.0 至 3.8.8 之前版本、3.9.0 至 3.9.2 之前版本容易受到 Web 快取毒害攻擊，攻擊者可使用一個稱為參數偽裝的向量透過 urllib.parse.parse_qsl 和 urllib.parse.parse_qs 發動攻擊。當攻擊者可使用分號 (;) 分隔查詢參數時，可造成 Proxy (以預設組態執行)和伺服器之間的要求解譯不同。這可導致將惡意要求快取為完全安全的要求，因為 Proxy 通常不會將分號視為分隔符號，因此不會將其包含在無索引鍵參數的快取金鑰中。(CVE-2021-23336)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 runc 版本為 1.0.0-0.3.20210225.git12644e6.4 之前版本。因此，會受到 ALAS-2021-1499 公告中提及的一個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 python35 版本為 3.5.10-1.30 之前版本。因此，會受到 ALAS-2021-1498 公告中所提及的多個弱點影響。

  - python/cpython 套件 0 至 3.6.13 之前版本、3.7.0 至 3.7.10 之前版本、3.8.0 至 3.8.8 之前版本、3.9.0 至 3.9.2 之前版本容易受到 Web 快取毒害攻擊，攻擊者可使用一個稱為參數偽裝的向量透過 urllib.parse.parse_qsl 和 urllib.parse.parse_qs 發動攻擊。當攻擊者可使用分號 (;) 分隔查詢參數時，可造成 Proxy (以預設組態執行)和伺服器之間的要求解譯不同。這可導致將惡意要求快取為完全安全的要求，因為 Proxy 通常不會將分號視為分隔符號，因此不會將其包含在無索引鍵參數的快取金鑰中。(CVE-2021-23336)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 busybox 版本為 1.19.3-2.12 之前版本。因此受到 ALAS-2021-1496 公告中所提及的一個弱點影響。

  - 在 BusyBox 1.32.1 之前的所有版本中，decompress_gunzip.c 會錯誤處理 huft_build 結果指針的錯誤位元，攻擊者透過格式錯誤的 gzip 資料可造成無效釋放或分割錯誤。(CVE-2021-28831)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 exim 版本為 4.92-1.27 之前版本。因此，會受到 ALAS-2021-1497 公告中所提及的多個弱點影響。

  - 4.94.2 之前版本的 Exim 4 存在行分隔符號不當中和問題。本機使用者可變更 root 處理程序的行為，這是因為收件者地址可具有新行字元所致。(CVE-2020-28015)

  - 4.94.2 之前版本的 Exim 4 允許透過具有 5000 萬收件者的電子郵件訊息，在 receive_add_recipient 中造成整數溢位至緩衝區溢位問題。注意：因為資源消耗，可能難以執行遠端攻擊。(CVE-2020-28017)

  - 在特定情況下，4.94.2 版之前的 Exim 4 允許 smtp_reset 中發生釋放後使用，此問題對於使用 OpenSSL 的版本可能較常見。(CVE-2020-28018)

  - 4.94.2 之前版本的 Exim 4 存在行分隔符號不當中和問題。經驗證的遠端 SMTP 用戶端可透過 MAIL FROM 命令中的 AUTH=，將新行字元插入多工緩衝檔 (這會間接導致 以root 身分執行遠端程式碼)。(CVE-2020-28021)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

因此受到 ALAS2-2021-1633 公告中所提及的一個弱點影響。

  - 在 1.20.11 版之前的 xorg-x11-server 中發現一個瑕疵。xserver 中會發生整數反向溢位，進而導致本機權限提升。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2021-3472)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

因此，會受到 ALAS2-2021-1630 公告中所提及的多個弱點影響。

  - 在 pki-core 伺服器的所有 pki-core 10.x.x 版本模組中發現一個反射式跨網站指令碼瑕疵，這是因為 CA Agent Service 未正確清理憑證要求頁面所導致。攻擊者可插入特製的值，在受害者的瀏覽器上執行。(CVE-2019-10146)

  - 在所有pki-core 10.x.x 版本中發現一個弱點，其中 Key Recovery Authority (KRA) Agent Service 未正確清理復原要求搜尋頁面，這會激活反映式跨網站指令碼 (XSS) 弱點。攻擊者可誘騙經驗證的受害者執行特製的 Javascript 程式碼。(CVE-2019-10179)

  - 在所有 pki-core 10.x.x 版本中發現一個反映式跨網站指令碼弱點，其中 pki-ca 模組來自 pki-core 伺服器。此瑕疵是因為缺少對 GET URL 參數的清理所導致。攻擊者可濫用此瑕疵，誘騙經驗證的使用者點按特製的連結，當使用者在瀏覽器中檢視時，此連結可執行任意程式碼。(CVE-2019-10221)

  - 在 pki-core 中發現一個瑕疵。成功入侵金鑰的攻擊者可利用此瑕疵，只要未明確撤銷，即可再三更新對應憑證。此弱點對資料機密性與完整性的威脅最大。(CVE-2021-20179)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

因此受到 ALAS2-2021-1626 公告中所提及的一個弱點影響。

  - 在 jQuery 1.0.3 或之後版本以及 3.5.0 之前版本中，將包含非受信任來源元素的 HTML (即使是在清理後) 傳送至 jQuery 的其中一個 DOM 操控方法 (即.html()、.append() 等)，可能會執行未受信任的程式碼。此問題已在 jQuery (3.5.0) 中得到修補。
    (CVE-2020-11023)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 squid 版本為 3.5.20-17 之前版本。因此受到 ALAS2-2021-1631 公告中所提及的一個弱點影響。

  - 在 Squid 4.13 之前版本以及 5.x 至 5.0.4 版本中發現一個問題。由於輸入驗證不當，這可讓受信任的用戶端執行 HTTP 要求走私，並存取安全性控制原本禁止的服務。組態設定中的某些 uri_whitespace 會發生此問題。(CVE-2020-25097)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的核心版本早於 4.14.231-173.360。因此，會受到 ALAS2-2021-1627 公告中所提及的多個弱點影響。

  - 在 Linux 核心 5.3.9 之前版本中，drivers/iio/imu/adis_buffer.c 中的 adis_update_scan_mode() 函式有一個記憶體洩漏問題，攻擊者可藉此造成拒絕服務 (記憶體消耗)，亦即 CID-ab612b1daf41。
    (CVE-2019-19060)

  - 在 Linux 核心 4.20.6 之前版本中，kernel/bpf/verifier.c 在多種情況 (包括具有不同狀態或清理限制之不同分支的情況) 下，會針對指標算術執行不受歡迎的超出邊界推測，進而導致旁路攻擊。(CVE-2019-7308)

  - 在 5.11.8 之前的 Linux 核心中發現一個問題。kernel/bpf/verifier.c 會發生差一錯誤 (由此造成整數反向溢位)，影響對指標算術的超出邊界推測，從而導致旁路攻擊，這可以破壞 Spectre 緩解措施並從核心記憶體取得敏感資訊，即 CID-10d2bb2e6b1d。(CVE-2020-27171)

  - 在 Linux 核心 5.11.6 之前版本中，drivers/staging/rtl8188eu/os_dep/ioctl_linux.c 的 rtw_wx_set_scan 允許在 -> ssid [] 陣列的結尾之外寫入。注意：從 kernel.org 版本的角度看，CVE ID 通常不會用於 drivers/staging/* (未完成的工作)；不過，系統整合商可能會遇到驅動程式/暫存問題與其自身客戶基礎相關的情況。(CVE-2021-28660)

  - XSA-365 的修正包含指標初始化，如此後續的清理程式碼將不會使用未初始化或過時的值。此初始化動作太過深入，在某些情況下可能會覆寫需要清理的指標。缺少清理會導致洩漏持續授權。單獨的來賓結束後，該洩漏又會阻止完全清理，進而留下殭屍網域。所有套用了 XSA-365 修復程序的 Linux 版本都容易受到影響。
    受 XSA-365 影響的版本至少可回退到 3.11 版。(CVE-2021-28688)

  - 在 Linux 核心 5.11.8 之前版本中，發現 fs/btrfs/ctree.c 的 get_old_root 中存在爭用情形。攻擊者可利用此問題造成拒絕服務 (BUG)，這是因為未於復製作業之前鎖定範圍緩衝區所致，即 CID-dbcc7d57bffc。(CVE-2021-28964)

  - 在 Linux 核心 5.11.8 之前版本的 drivers/pci/hotplug/rpadlpar_sysfs.c 中，將新裝置名稱從使用者空間寫入驅動程式時，RPA PCI 熱插拔驅動程式會出現使用者允許的緩衝區溢位情形，進而允許使用者空間將資料直接寫入至核心堆疊框架。發生這種情況是因為 add_slot_store 和 remove_slot_store 不當處理 drc_name「\ 0」終止所導致，即 CID-cc7a0bb058b8。(CVE-2021-28972)

  - 在 Linux 核心 5.11.12 及之前的版本中，BPF JIT 編譯器的分支位移計算不正確，進而允許其在核心內容中執行任意程式碼。這會影響 arch/x86/net/bpf_jit_comp.c 和 arch/x86/net/bpf_jit_comp32.c。(CVE-2021-29154)

  - 在 Linux 核心 5.11.7 之前版本中發現一個問題。drivers/usb/usbip/stub_dev.c 中的 usbip_sockfd_store 允許攻擊者造成拒絕服務 (GPF)，這是因為在更新本機和共用狀態期間，stub-up 序列有爭用情形，亦即 CID-9380afd6df70。
    (CVE-2021-29265)

  -在 Linux 核心 5.11.11 之前版本中發現一個問題。由於部分未初始化的資料結構，net/qrtr/qrtr.c 中的 qrtr_recvmsg 允許攻擊者從核心記憶體取得敏感資訊，(即 CID-50535249f624)。(CVE-2021-29647)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 nettle 版本為 2.7.1-9 之前版本。因此受到 ALAS2-2021-1629 公告中所提及的一個弱點影響。

  - 在 Nettle 3.7.2 之前版本中發現一個瑕疵，其中數個 Nettle 簽章驗證函式(GOST DSA、EDDSA 和 ECDSA) 會導致橢圓曲線密碼編譯點 (ECC) 乘法函式以超出範圍的縮放比例呼叫，這可能會導致不正確的結果。攻擊者可以利用此瑕疵強制使用無效簽章，進而導致宣告失敗或可能造成驗證通過。此弱點對於機密性、完整性以及系統可用性的威脅最大。(CVE-2021-20305)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 libldb 版本為 1.5.4-2 之前版本。因此受到 ALAS2-2021-1628 公告中所提及的一個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Thunderbird 版本比 78.9.0-3 舊。因此，會受到 ALAS2-2021-1632 公告中所提及的多個弱點影響。

  - 像素緩衝區物件的紋理上傳可混淆 WebGL 程式碼，以跳過繫結用於解壓縮的緩衝區，進而導致記憶體損毀以及可能遭惡意利用的資訊洩漏或當機。
    此弱點會影響 Firefox ESR < 78.9、Thunderbird < 78.9 和 Firefox < 87。(CVE-2021-23981)

  - 使用基於轉碼流研究構建的技術時，惡意網頁可同時掃描內部網路的主機以及使用者本機機器上執行的利用 WebRTC 連線的服務。此弱點會影響 Firefox ESR < 78.9、Thunderbird < 78.9 和 Firefox < 87。
    (CVE-2021-23982)

  - 惡意延伸模組可開啟缺少位址列的快顯視窗。缺少位址列的快顯標題不應完全可控制，但在此情況下可完全控制。這可用來偽造網站，並嘗試誘騙使用者提供憑證。此弱點會影響 Firefox ESR < 78.9、Thunderbird < 78.9 和 Firefox < 87。(CVE-2021-23984)

  - Mozilla 開發人員和社群成員報告 Firefox 86 和 Firefox ESR 78.8 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox ESR < 78.9、Thunderbird < 78.9 和 Firefox < 87。(CVE-2021-23987)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 libldb 版本為 1.5.4-2.17 之前版本。因此受到 ALAS-2021-1494 公告中所提及的一個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 nvidia 版本為 418.197.02-2018.03.117 之前版本。因此受到 ALAS-2021-1495 公告中所提及的一個弱點影響。

  - 適用於 Windows 和 Linux 的 NVIDIA GPU 顯示驅動程式在核心模式層 (nvlddmkm.sys 或 nvidia.ko) 有一個弱點，不當的存取控制可能導致拒絕服務、資訊洩漏或資料損毀。(CVE-2021-1076)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 tomcat7 版本早於 7.0.108-1.40。因此，會受到 ALAS-2021-1493 公告中所提及的多個弱點影響。

  - 使用 Apache Tomcat 10.0.0-M1 至 10.0.0-M4 版本、9.0.0.M1 至 9.0.34 版、8.5.0 至 8.5.54 版以及 7.0.0 至 7.0.103 版時，如果 a) 攻擊者能夠控制伺服器上某個檔案的內容和名稱； 以及 b) 伺服器設定為使用具有 FileStore 的 PersistenceManager；以及 c) PersistenceManager 設定為 sessionAttributeValueClassNameFilter ='null' (除非使用 SecurityManager，否則為預設值) 或充分寬鬆的篩選條件，允許攻擊者提供的物件遭到還原序列化；以及 d) 攻擊者從 FileStore 所使用的儲存位置知道攻擊者可控制之檔案的相關檔案路徑；則攻擊者將可使用特製的要求，透過對其控制之下的檔案還原序列化來觸發遠端程式碼執行弱點。請注意，a) 至 d) 的所有條件都必須為 true，攻擊才會成功。(CVE-2020-9484)

  - Apache Traffic Server 6.0.0 至 6.2.3、7.0.0 至 7.1.10 以及 8.0.0 至 8.0.7 版本容易受到特定類型的 HTTP/2 HEADERS 框架影響，可造成伺服器配置大量記憶體並旋轉執行緒。(CVE-2020-9494)

  - CVE-2020-9484 的修正不完整。- 使用 Apache Tomcat 10.0.0-M1 至 10.0.0、9.0.0.M1 至 9.0.41 、8.5.0 至 8.5.61 或 7.0.0 至 7.0.107 (具有不太可能使用的組態邊緣案例) 時，Tomcat 執行個體仍容易受到 CVE-2020-9494 影響。請注意，先前公佈的 CVE-2020-9484 的先決條件和先前公佈的 CVE-2020-9484 的緩解措施也適用於這個問題。(CVE-2021-25329)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 screen 版本是 4.0.3-19.7 之前版本。因此受到 ALAS-2021-1492 公告中所提及的一個弱點影響。

  - GNU Screen 4.8.0 之前所有版本中的 encoding.c 允許遠端攻擊者透過特製的 UTF-8 字元序列造成拒絕服務 (無效的寫入存取和應用程式損毀)，或可能造成其他不明影響。(CVE-2021-26937)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 flatpak 版本是 1.0.9-10 之前版本。因此受到 ALAS2-2021-1625 公告中所提及的一個弱點影響。

  - Flatpak 是用來在 Linux 上建置、發佈和執行沙箱化桌面應用程式的系統。Flatpack 0.9.4 之後版本以及 1.10.2 之前版本的檔案轉送功能中有一個弱點，攻擊者可利用此弱點存取應用程式權限通常不允許存取的檔案。透過在 Flatpak 應用程式的 .desktop 檔案的 Exec 欄位中放置特殊 token「@@」和/或「@@u」，惡意應用程式發佈者可誘騙 flatpak 發揮作用，如同使用者已選擇以其 Flatpak 應用程式開啟目標檔案，其可自動將檔案提供給 Flatpak 應用程式。此問題已在 1.10.2 版中修正。一個最小的解決方案是第一次提交「不允許在 desktop 檔案中使用 @@ 和 @@U」。建議使用後續追踪提交「dir: 保留整個 @@ 前置詞」和「dir: 拒絕匯出疑似使用 @@ token 的 .desktop 檔案」，但這並非嚴格要求。作為因應措施，請避免從未受信任的來源安裝 Flatpak 應用程式，或檢查「exports/share/applications/*.desktop」中已匯出的「.desktop」檔案 (通常是「~/.local/share/flatpak/exports/share/applications/*.desktop」和「/var/lib/flatpak/exports/share/applications/*.desktop」) 的內容，以確保常值檔案名稱不遵循「@@」或「@@u」。(CVE-2021-21381)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 openssl11 為 1.1.1g-12 之前版本。因此，會受到 ALAS2-2021-1622 公告中所提及的多個弱點影響。

  - 如果從用戶端傳送惡意特製的重新交涉 ClientHello 訊息，OpenSSL TLS 伺服器可能會當機。如果 TLSv1.2 重新交涉 ClientHello 省略 signature_algorithms 延伸模組 (出現在初始 ClientHello 中)，但包含一個 signature_algorithms_cert 延伸模組，則會導致 NULL 指標解除參照，進而導致當機和拒絕服務攻擊。伺服器只有在已啟用 TLSv1.2 和重新交涉 (預設組態) 的情況下，才會受到影響。OpenSSL TLS 用戶端不受此問題影響。所有 OpenSSL 1.1.1 版本皆受到此問題影響。這些版本的使用者應升級至 OpenSSL 1.1.1k。OpenSSL 1.0.2 不受此問題影響。已在 OpenSSL 1.1.1k 中修復 (受影響的是 1.1.1-1.1.1j)。(CVE-2021-3449)

  - X509_V_FLAG_X509_STRICT 旗標針對憑證鏈中存在的憑證啟用其他安全性檢查。預設未設定。從 OpenSSL 1.1.1h 版開始，系統已新增一項檢查作為附加的嚴格檢查，以禁止鏈結中已明確編碼橢圓曲線參數的憑證。此檢查的實作中有一個錯誤，這表示先前確認鏈結中的憑證為有效 CA 憑證的檢查結果被覆寫。這可有效繞過非 CA 憑證不得發出其他憑證的檢查。如果已設定用途，則隨後有機會檢查憑證是否為有效的 CA 憑證。libcrypto 中實作的所有具名用途值都會執行此檢查。因此，在設定用途的情況下，即使已使用 strict 旗標，憑證鏈仍會遭到拒絕。在 libssl 用戶端和伺服器憑證驗證常式中，預設有一個用途，但應用程式可以覆寫或移除該用途。若要受到此問題影響，應用程式必須明確設定 X509_V_FLAG_X509_STRICT 驗證旗標，且不得設定憑證驗證的用途，或者若為 TLS 用戶端或伺服器應用程式，則不得覆寫預設用途。OpenSSL 1.1.1h 及更新版本受到此問題影響。這些版本的使用者應升級至 OpenSSL 1.1.1k。
    OpenSSL 1.0.2 不受此問題影響。已在 OpenSSL 1.1.1k 中修正 (受影響的是 1.1.1h-1.1.1j)。
    (CVE-2021-3450)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 screen 版本為 4.1.0-0.27.20120314git3c2946 之前版本。因此受到 ALAS2-2021-1623 公告中所提及的一個弱點影響。

  - GNU Screen 4.8.0 之前所有版本中的 encoding.c 允許遠端攻擊者透過特製的 UTF-8 字元序列造成拒絕服務 (無效的寫入存取和應用程式損毀)，或可能造成其他不明影響。(CVE-2021-26937)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 wpa_supplicant 版本為 2.6-12 之前版本。因此受到 ALAS2-2021-1624 公告中所提及的一個弱點影響。

  - 在 2.10 之前的 wpa_supplicant 中，發現  p2p/p2p_pd.c 處理 P2P (Wi-Fi Direct) 佈建探索要求的方式存在弱點。對於無線電範圍內的攻擊者，這可導致拒絕服務或其他影響 (可能執行任意程式碼)。(CVE-2021-27803)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 git 版本為 2.23.4-1 之前版本。因此受到 ALAS2-2021-1621 公告中所提及的一個弱點影響。

  -Git 是一款開放原始碼的分散式修訂版控制系統。在受影響的 Git 版本中，有一個特製的存放庫含有符號連結以及使用清潔/污痕篩選器的檔案 (如 Git LFS)，可能會導致在復制至不區分大小寫的檔案系統 (如 NTFS、HFS+ 或 APFS，即 Windows 和 macOS 上的預設檔案系統) 時，執行剛簽出的指令碼。請注意，必須為此設定清潔/污痕篩選器。Git for Windows 預設為設定 Git LFS，因此容易受到影響。此問題已在 2021 年 3 月 9 日星期二發佈的版本中修補。作為因應措施，如果在 GIT 中禁用符號連結支援 (例如，經由「git config --global core.symlinks false」)，所描述的攻擊將不起作用。同樣地，如果未設定全域的清潔/污痕篩選器 (例如 Git LFS) (亦即 _before_ cloning)，則攻擊會遭到阻止。和往常一樣，最好避免從未受信任的來源複製存放庫。最早的受影響版本是 2.14.2。修正版本為：
    2.30.1、2.29.3、2.28.1、2.27.1、2.26.3、2.25.5、2.24.4、2.23.4、2.22.5、2.21.4、2.20.5、2.19.6、2.18.5、2.17.62.17.6。(CVE-2021-21300)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 tomcat8 版本早於 8.5.63-1.87。因此，會受到 ALAS-2021-1491 公告中所提及的多個弱點影響。

  - 使用 Apache Tomcat 10.0.0-M1 至 10.0.0-M4 版本、9.0.0.M1 至 9.0.34 版、8.5.0 至 8.5.54 版以及 7.0.0 至 7.0.103 版時，如果 a) 攻擊者能夠控制伺服器上某個檔案的內容和名稱； 以及 b) 伺服器設定為使用具有 FileStore 的 PersistenceManager；以及 c) PersistenceManager 設定為 sessionAttributeValueClassNameFilter ='null' (除非使用 SecurityManager，否則為預設值) 或充分寬鬆的篩選條件，允許攻擊者提供的物件遭到還原序列化；以及 d) 攻擊者從 FileStore 所使用的儲存位置知道攻擊者可控制之檔案的相關檔案路徑；則攻擊者將可使用特製的要求，透過對其控制之下的檔案還原序列化來觸發遠端程式碼執行弱點。請注意，a) 至 d) 的所有條件都必須為 true，攻擊才會成功。(CVE-2020-9484)

  - 當回應新的 h2c 連線要求時，Apache Tomcat 10.0.0-M1 至 10.0.0、9.0.0.M1 至 9.0.41 以及 8.5.0 至 8.5.61 版可將要求標頭和數量有限的要求內文從一個要求復製到另一個要求，這表示使用者 A 和使用者 B 都可以看到使用者 A 要求的結果。
    (CVE-2021-25122)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 git 版本為 2.18.5-2.73 之前版本。因此受到 ALAS-2021-1490 公告中所提及的一個弱點影響。

  -Git 是一款開放原始碼的分散式修訂版控制系統。在受影響的 Git 版本中，有一個特製的存放庫含有符號連結以及使用清潔/污痕篩選器的檔案 (如 Git LFS)，可能會導致在復制至不區分大小寫的檔案系統 (如 NTFS、HFS+ 或 APFS，即 Windows 和 macOS 上的預設檔案系統) 時，執行剛簽出的指令碼。請注意，必須為此設定清潔/污痕篩選器。Git for Windows 預設為設定 Git LFS，因此容易受到影響。此問題已在 2021 年 3 月 9 日星期二發佈的版本中修補。作為因應措施，如果在 GIT 中禁用符號連結支援 (例如，經由「git config --global core.symlinks false」)，所描述的攻擊將不起作用。同樣地，如果未設定全域的清潔/污痕篩選器 (例如 Git LFS) (亦即 _before_ cloning)，則攻擊會遭到阻止。和往常一樣，最好避免從未受信任的來源複製存放庫。最早的受影響版本是 2.14.2。修正版本為：
    2.30.1、2.29.3、2.28.1、2.27.1、2.26.3、2.25.5、2.24.4、2.23.4、2.22.5、2.21.4、2.20.5、2.19.6、2.18.5、2.17.62.17.6。(CVE-2021-21300)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 php72 版本為 7.2.33-1.25 之前版本。遠端主機上安裝的 php73 版本為 7.3.21-1.28 之前版本。因此受到 ALAS-2020-1425 公告中所提及的一個弱點影響。

  - 在 PHP 7.2.x 的 7.2.33 之前版本、7.3.x 的 7.3.21 之前版本以及 7.4.x 的 7.4.9 之前版本中，使用 phar 延伸模組處理 PHAR 檔案時，phar_parse_zipfile 可能會被誘騙存取已釋放的記憶體，進而導致當機或資訊洩漏。(CVE-2020-7068)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	嚴重性
150971	Amazon Linux 2：bind (ALAS-2021-1651)	medium
150970	Amazon Linux 2：dhcp (ALAS-2021-1654)	high
150969	Amazon Linux 2：glib2 (ALAS-2021-1655)	high
150968	Amazon Linux 2：golang (ALAS-2021-1657)	medium
150967	Amazon Linux 2：python-urllib3 (ALAS-2021-1668)	medium
150966	Amazon Linux 2：python-lxml (ALAS-2021-1666)	medium
150965	Amazon Linux 2：qemu (ALAS-2021-1671)	medium
150964	Amazon Linux 2：lasso (ALAS-2021-1660)	high
150150	Amazon Linux AMI：nginx (ALAS-2021-1507)	high
149875	Amazon Linux 2：python-pip (ALAS-2021-1639)	high
149873	Amazon Linux 2：openldap (ALAS-2021-1638)	high
149872	Amazon Linux AMI：核心 (ALAS-2021-1503)	high
149871	Amazon Linux 2：ruby (ALAS-2021-1641)	high
149870	Amazon Linux 2：核心 (ALAS-2021-1636)	high
149868	Amazon Linux AMI：python34 (ALAS-2021-1504)	medium
149867	Amazon Linux 2：xstream (ALAS-2021-1645)	critical
149866	Amazon Linux AMI：ruby24 (ALAS-2021-1506)	high
149865	Amazon Linux 2：python3 (ALAS-2021-1640)	medium
149864	Amazon Linux 2：lldpad (ALAS-2021-1637)	medium
149863	Amazon Linux 2：thunderbird (ALAS-2021-1644)	high
149862	Amazon Linux AMI：ruby20 (ALAS-2021-1505)	high
149861	Amazon Linux 2：spamassassin (ALAS-2021-1642)	critical
149860	Amazon Linux 2：bind (ALAS-2021-1635)	high
149814	Amazon Linux AMI：xorg-x11-server (ALAS-2021-1502)	high
149791	Amazon Linux AMI：ruby24 (ALAS-2021-1501)	high
149784	Amazon Linux AMI：python36 (ALAS-2021-1500)	medium
149783	Amazon Linux AMI：runc (ALAS-2021-1499)	high
149432	Amazon Linux AMI：python35 (ALAS-2021-1498)	medium
149431	Amazon Linux AMI：busybox (ALAS-2021-1496)	high
149430	Amazon Linux AMI：exim (ALAS-2021-1497)	critical
149305	Amazon Linux 2：xorg-x11-server (ALAS-2021-1633)	high
148922	Amazon Linux 2：pki-core (ALAS-2021-1630)	high
148921	Amazon Linux 2：ipa (ALAS-2021-1626)	medium
148920	Amazon Linux 2：squid (ALAS-2021-1631)	high
148919	Amazon Linux 2：核心 (ALAS-2021-1627)	high
148915	Amazon Linux 2：nettle (ALAS-2021-1629)	high
148914	Amazon Linux 2：libldb (ALAS-2021-1628)	high
148913	Amazon Linux 2：thunderbird (ALAS-2021-1632)	high
148899	Amazon Linux AMI：libldb (ALAS-2021-1494)	high
148898	Amazon Linux AMI：nvidia (ALAS-2021-1495)	high
148378	Amazon Linux AMI：tomcat7 (ALAS-2021-1493)	high
148377	Amazon Linux AMI：screen (ALAS-2021-1492)	critical
148337	Amazon Linux 2：flatpak (ALAS-2021-1625)	high
148196	Amazon Linux 2：openssl11 (ALAS-2021-1622)	high
148195	Amazon Linux 2：screen (ALAS-2021-1623)	critical
148194	Amazon Linux 2：wpa_supplicant (ALAS-2021-1624)	high
148193	Amazon Linux 2：git (ALAS-2021-1621)	high
148132	Amazon Linux AMI：tomcat8 (ALAS-2021-1491)	high
148131	Amazon Linux AMI：git (ALAS-2021-1490)	high
148126	Amazon Linux AMI：php72、php73 (ALAS-2020-1425)	low

偵測

Nessus 的 Amazon Linux Local Security Checks 系列

medium

high

high

medium

medium

medium

medium

high

high

high

high

high

high

high

medium

critical

high

medium

medium

high

high

critical

high

high

high

medium

high

medium

high

critical

high

high

medium

high

high

high

high

high

high

high

high

critical

high

high

critical

high

high

high

high

low