遠端主機上安裝的核心版本早於 4.14.225-121.357。因此，會受到 ALAS-2021-1487 公告中所提及的多個弱點影響。

  - 在 Xen 所使用的 Linux 核心 3.11 至 5.10.16 版本中發現一個問題。為了傳送要求至 PV 後端，驅動程式會對應前端提供的授權參照。在此處理程序中，可能會遇到錯誤。有一種情況，先前遇到的錯誤可能會被後續處理捨棄，造成呼叫者假設成功對應，進而導致後續作業嘗試存取未對應的空間。在其他情況下，內部狀態會更新不足，無法從錯誤中安全復原。這會影響 drivers/block/xen-blkback/blkback.c。(CVE-2021-26930)

  - 在 Xen 所使用的 Linux 核心 2.6.39 至 5.10.16 版本中發現一個問題。區塊、網路和 SCSI 後端將某些錯誤視為純錯誤，刻意造成核心損毀。針對可能至少受到來賓影響的錯誤 (例如記憶體不足情形)，假設純錯誤並不正確。不過，只有在 Linux 以 PV 模式執行時，才會發生可能造成此類當機的記憶體配置問題。這會影響 drivers/block/xen-blkback/blkback.c 和 drivers/xen/xen-scsiback.c。
    (CVE-2021-26931)

  - 在 Xen 所使用的 Linux 核心 3.2 至 5.10.16 版本中發現一個問題。授權對應作業常發生在批次 hypercall 中，其中有多個作業是在單一 hypercall 中完成。系統會將每個作業的成功或失敗報告給後端驅動程式，然後後端驅動程式會迴圈推導結果，根據每個作業的成功或失敗來執行後續動作。但遺憾的是，在 PV 模式下執行時，Linux 後端驅動程式未正確處理此問題：部分錯誤會遭到忽略，用相關批次元素的成功有效暗示其成功。在其他情況下，一個批次元素所導致的錯誤會導致系統未進一步檢查其他批次元素，因此造成成功的元素在錯誤復原時無法正確解除對應。僅具有以 PV 模式執行之 Linux 後端的系統容易受到影響。在 HVM/PVH 模式下執行的 Linux 後端不受影響。這會影響 arch/*/xen/p2m.c 和 drivers/xen/gntdev.c。(CVE-2021-26932)

  - 在 Linux 核心 5.11.3 及之前版本中發現一個問題。使用者利用核心指標洩漏可以判斷 iscsi_transport 結構的位址。當在 iSCSI 子系統中註冊 iSCSI 傳輸時，無權限的使用者可透過 sysfs 檔案系統 (位於 /sys/class/iscsi_transport/$TRANSPORT_NAME/handle) 取得傳輸的控制碼。讀取時會呼叫 show_transport_handle 函式 (在 drivers/scsi/scsi_transport_iscsi.c 中)，進而洩漏控制碼。此控制碼實際上是核心模組全域變數中 iscsi_transport 結構的指標。(CVE-2021-27363)

  - 在 Linux 核心 5.11.3 及之前所有版本中發現一個問題。drivers/scsi/scsi_transport_iscsi.c 受到無權限使用者能夠製作 Netlink 訊息的負面影響。(CVE-2021-27364)

  - 在 Linux 核心 5.11.3 及之前版本中發現一個問題。某些 iSCSI 資料結構沒有適當的長度限製或檢查，且可能超過 PAGE_SIZE 值。無權限的使用者可傳送與 iSCSI 相關聯的 Netlink 訊息，且長度可高達 Netlink 訊息的最大長度。(CVE-2021-27365)

  - 在 5.11.3 及之前版本的 Linux 核心 (搭配 Xen PV 使用) 中發現一個問題。netback 驅動程式的特定部分缺少必要的錯誤處理，例如記憶體配置失敗 (因為變更授權對應錯誤的處理造成)。在網路前端驅動程式執行錯誤行為期間，可能發生主機作業系統拒絕服務。注意：此問題之所以存在，是因為 CVE-2021-26931 的修正不完整。
    (CVE-2021-28038)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 qemu-kvm 版本早於 1.5.3-156.26。因此，會受到 ALAS-2021-1488 公告中所提及的多個弱點影響。

  - 在 QEMU 4.0 和 4.1.0 中，hw/core/loader.c 的 rom_copy() 未驗證兩個位址之間的關係，攻擊者可藉此觸發無效的記憶體複製作業。(CVE-2020-13765)

  - 在 QEMU 5.0.0 及之前所有版本中，網路封包處理過程中可能發生宣告失敗。此問題會影響 e1000e 和 vmxnet3 網路裝置。惡意的來賓使用者/處理程序可利用此瑕疵中止主機上的 QEMU 處理程序，進而導致 hw/net/net_tx_pkt.c 中的 net_tx_pkt_add_raw_fragment 發生拒絕服務情形。(CVE-2020-16092)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 cloud-init 版本是 0.7.6-43.23 之前版本。因此，會受到 ALAS-2021-1486 公告中所提及的多個弱點影響。

  - 19.4 及之前的 cloud-init 依賴 Mersenne Twister 取得隨機密碼，這使得攻擊者更容易預測密碼，因為 cloudinit/util.py 中的 rand_str 會呼叫 random.choice 函式。
    (CVE-2020-8631)

  - 在 19.4 及之前的 cloud-init，cloudinit/config/cc_set_passwords.py 中的 rand_user_password 具有一個較小的預設 pwlen 值，這使得攻擊者更容易猜出密碼。(CVE-2020-8632)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 bind 版本為 9.8.2-0.68.rc1.86 之前版本。因此受到 ALAS-2021-1485 公告中所提及的一個弱點影響。

  - 如果 BIND 伺服器執行的是受影響的版本，且設定為使用 GSS-TSIG 功能，則容易受到影響。在使用 BIND 預設設定的組態中，不會暴露有弱點的程式碼路徑，但透過明確設定 tkey-gssapi-keytab 或 tkey-gssapi-credential 組態選項的有效值，可以使伺服器變得易受攻擊。雖然預設組態不會受到影響，但在 BIND 與 Samba 整合的網路中，以及結合 BIND 伺服器和 Active Directory 網域控制器的混合伺服器環境中，經常使用 GSS-TSIG。若成功攻擊此弱點，最有可能造成 named 處理程序損毀。不過，雖未經驗證，但理論上還可能造成遠端程式碼執行。影響：BIND 9.5.0 -> 9.11.27、9.12.0 -> 9.16.11 和 BIND 9.11.3-S1 -> 9.11.27-S1，以及 BIND 9.16.8-S1 -> 9.16.11-S1 受支援的預覽版。
    還有 BIND 9.17 開發分支的發行版 9.17.0 -> 9.17.1 (CVE-2020-8625)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 xterm 為 295-3.15 之前版本。因此受到 ALAS-2021-1489 公告中所提及的一個弱點影響。

  - xterm 修補程式 #365 之前版本允許遠端攻擊者透過特製的 UTF-8 字元序列造成拒絕服務 (分割錯誤)，或可能造成其他不明影響。(CVE-2021-27135)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的核心版本早於 4.14.225-168.357。因此，會受到 ALAS2-2021-1616 公告中所提及的多個弱點影響。

  - 在 Xen 所使用的 Linux 核心 3.11 至 5.10.16 版本中發現一個問題。為了傳送要求至 PV 後端，驅動程式會對應前端提供的授權參照。在此處理程序中，可能會遇到錯誤。有一種情況，先前遇到的錯誤可能會被後續處理捨棄，造成呼叫者假設成功對應，進而導致後續作業嘗試存取未對應的空間。在其他情況下，內部狀態會更新不足，無法從錯誤中安全復原。這會影響 drivers/block/xen-blkback/blkback.c。(CVE-2021-26930)

  - 在 Xen 所使用的 Linux 核心 2.6.39 至 5.10.16 版本中發現一個問題。區塊、網路和 SCSI 後端將某些錯誤視為純錯誤，刻意造成核心損毀。針對可能至少受到來賓影響的錯誤 (例如記憶體不足情形)，假設純錯誤並不正確。不過，只有在 Linux 以 PV 模式執行時，才會發生可能造成此類當機的記憶體配置問題。這會影響 drivers/block/xen-blkback/blkback.c 和 drivers/xen/xen-scsiback.c。
    (CVE-2021-26931)

  - 在 Xen 所使用的 Linux 核心 3.2 至 5.10.16 版本中發現一個問題。授權對應作業常發生在批次 hypercall 中，其中有多個作業是在單一 hypercall 中完成。系統會將每個作業的成功或失敗報告給後端驅動程式，然後後端驅動程式會迴圈推導結果，根據每個作業的成功或失敗來執行後續動作。但遺憾的是，在 PV 模式下執行時，Linux 後端驅動程式未正確處理此問題：部分錯誤會遭到忽略，用相關批次元素的成功有效暗示其成功。在其他情況下，一個批次元素所導致的錯誤會導致系統未進一步檢查其他批次元素，因此造成成功的元素在錯誤復原時無法正確解除對應。僅具有以 PV 模式執行之 Linux 後端的系統容易受到影響。在 HVM/PVH 模式下執行的 Linux 後端不受影響。這會影響 arch/*/xen/p2m.c 和 drivers/xen/gntdev.c。(CVE-2021-26932)

  - 在 Linux 核心 5.11.3 及之前版本中發現一個問題。使用者利用核心指標洩漏可以判斷 iscsi_transport 結構的位址。當在 iSCSI 子系統中註冊 iSCSI 傳輸時，無權限的使用者可透過 sysfs 檔案系統 (位於 /sys/class/iscsi_transport/$TRANSPORT_NAME/handle) 取得傳輸的控制碼。讀取時會呼叫 show_transport_handle 函式 (在 drivers/scsi/scsi_transport_iscsi.c 中)，進而洩漏控制碼。此控制碼實際上是核心模組全域變數中 iscsi_transport 結構的指標。(CVE-2021-27363)

  - 在 Linux 核心 5.11.3 及之前所有版本中發現一個問題。drivers/scsi/scsi_transport_iscsi.c 受到無權限使用者能夠製作 Netlink 訊息的負面影響。(CVE-2021-27364)

  - 在 Linux 核心 5.11.3 及之前版本中發現一個問題。某些 iSCSI 資料結構沒有適當的長度限製或檢查，且可能超過 PAGE_SIZE 值。無權限的使用者可傳送與 iSCSI 相關聯的 Netlink 訊息，且長度可高達 Netlink 訊息的最大長度。(CVE-2021-27365)

  - 在 5.11.3 及之前版本的 Linux 核心 (搭配 Xen PV 使用) 中發現一個問題。netback 驅動程式的特定部分缺少必要的錯誤處理，例如記憶體配置失敗 (因為變更授權對應錯誤的處理造成)。在網路前端驅動程式執行錯誤行為期間，可能發生主機作業系統拒絕服務。注意：此問題之所以存在，是因為 CVE-2021-26931 的修正不完整。
    (CVE-2021-28038)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 bind 為 9.11.4-26.P2 之前版本。因此受到 ALAS2-2021-1614 公告中所提及的一個弱點影響。

  - 如果 BIND 伺服器執行的是受影響的版本，且設定為使用 GSS-TSIG 功能，則容易受到影響。在使用 BIND 預設設定的組態中，不會暴露有弱點的程式碼路徑，但透過明確設定 tkey-gssapi-keytab 或 tkey-gssapi-credential 組態選項的有效值，可以使伺服器變得易受攻擊。雖然預設組態不會受到影響，但在 BIND 與 Samba 整合的網路中，以及結合 BIND 伺服器和 Active Directory 網域控制器的混合伺服器環境中，經常使用 GSS-TSIG。若成功攻擊此弱點，最有可能造成 named 處理程序損毀。不過，雖未經驗證，但理論上還可能造成遠端程式碼執行。影響：BIND 9.5.0 -> 9.11.27、9.12.0 -> 9.16.11 和 BIND 9.11.3-S1 -> 9.11.27-S1，以及 BIND 9.16.8-S1 -> 9.16.11-S1 受支援的預覽版。
    還有 BIND 9.17 開發分支的發行版 9.17.0 -> 9.17.1 (CVE-2020-8625)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 glibc 版本是 2.26-42 之前版本。因此受到 ALAS2-2021-1615 公告中所提及的一個弱點影響。

  - 在 GNU C 程式庫 (亦即 glibc 或 libc6) 2.32 及更早版本中，iconv 函式在處理 ISO-2022-JP-3 編碼中的無效輸入序列時，會使程式碼路徑中的宣告失敗並中止程式，這可能導致拒絕服務。(CVE-2021-3326)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 xterm 為 295-3 之前版本。因此受到 ALAS2-2021-1619 公告中所提及的一個弱點影響。

  - xterm 修補程式 #365 之前版本允許遠端攻擊者透過特製的 UTF-8 字元序列造成拒絕服務 (分割錯誤)，或可能造成其他不明影響。(CVE-2021-27135)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 openssl11 為 1.1.1g-12 之前版本。因此，會受到 ALAS2-2021-1612 公告中所提及的多個弱點影響。

  - OpenSSL 1.0.2 支援 SSLv2。如果用戶端嘗試與設定為支援 SSLv2 以及較新的 SSL 和 TLS 版本的伺服器交涉 SSLv2，則在取消填補 RSA 簽章時會檢查是否有版本復原攻擊。支援 SSLv2 以上版本 SSL 或 TLS 的用戶端應使用特殊的填補形式。支援 SSLv2 以上版本的伺服器應拒絕存在此特殊填補形式之用戶端的連線嘗試，因為這表示發生版本回溯 (即用戶端和伺服器皆支援 SSLv2 以上版本，但這是所要求的版本)。此填補檢查的實作會反轉邏輯，以便在有填補的情況下接受連線嘗試，而在沒有填補的情況下拒絕連線嘗試。這表示，伺服器將在發生版本復原攻擊時接受連線。此外，如果嘗試進行一般 SSLv2 連線，伺服器會錯誤地拒絕連線。僅 1.0.2s 至 1.0.2x 版的 OpenSSL 1.0.2 伺服器受到此問題影響。1.0.2 伺服器要受到攻擊，必須滿足下列條件：1) 編譯時已設定 SSLv2 支援 (預設為停用)，2) 在執行階段已設定 SSLv2 支援 (預設為停用)，3) 已設定 SSLv2 加密套件 (這些不在預設的加密套件清單中) OpenSSL 1.1.1 不支援 SSLv2，因此不易受此問題影響。RSA_padding_check_SSLv23() 函式實作中有基礎錯誤。這也會影響其他多種函式所使用的 RSA_SSLV23_PADDING 填補模式。雖然 1.1.1 版不支援 SSLv2，但 RSA_padding_check_SSLv23() 函式仍然存在，RSA_SSLV23_PADDING 填補模式亦如此。直接呼叫該函式或使用該填補模式的應用程式將會遇到此問題。
    不過，由於 1.1.1 版不支援 SSLv2 通訊協定，因此在該版本中，此問題將被視為錯誤，而非安全性問題。OpenSSL 1.0.2 不在支援範圍，亦不再接收公開更新。
    OpenSSL 1.0.2 的高級支援客戶應升級至 1.0.2y。其他使用者應升級至 1.1.1j。
    已在 OpenSSL 1.0.2y 中修正 (受影響的版本為 1.0.2s-1.0.2x)。(CVE-2021-23839)

  - 在某些情況下，若輸入長度接近平台上整數的最大允許長度，呼叫 EVP_CipherUpdate、EVP_EncryptUpdate 和 EVP_DecryptUpdate 可能造成輸出長度引數溢位。在此類情況下，函式呼叫的傳回值將為 1 (表示成功)，但輸出長度值將為負值。這可造成應用程式的行為不正確或損毀。
    OpenSSL 1.1.1i 及以下版本受到此問題影響。這些版本的使用者應升級至 OpenSSL 1.1.1j。OpenSSL 1.0.2x 及以下版本受到此問題影響。但 OpenSSL 1.0.2 不在支援範圍，亦不再接收公開更新。OpenSSL 1.0.2 的高級支援客戶應升級至 1.0.2y。其他使用者應升級至 1.1.1j。已在 OpenSSL 1.1.1j 中修正 (受影響的版本為 1.1.1-1.1.1i)。
    已在 OpenSSL 1.0.2y 中修正 (受影響的版本為 1.0.2-1.0.2x)。(CVE-2021-23840)

  - OpenSSL 公開 API 函式 X509_issuer_and_serial_hash() 嘗試根據 X509 憑證中所含的簽發者和序號資料建立唯一的雜湊值。但是，它無法正確處理剖析簽發者欄位時可能發生的任何錯誤 (如果簽發者欄位遭到惡意建構，則可能發生此類錯誤)。之後，這可能導致 NULL 指標解除參照和當機，進而導致潛在的拒絕服務攻擊。OpenSSL 本身絕不會直接呼叫 X509_issuer_and_serial_hash() 函式，因此只有在直接使用此函式，並在可能是從未受信任來源取得的憑證上使用時，應用程式才會受到影響。OpenSSL 1.1.1i 及以下版本受到此問題影響。這些版本的使用者應升級至 OpenSSL 1.1.1j。OpenSSL 1.0.2x 及以下版本受到此問題影響。但 OpenSSL 1.0.2 不在支援範圍，亦不再接收公開更新。OpenSSL 1.0.2 的高級支援客戶應升級至 1.0.2y。其他使用者應升級至 1.1.1j。已在 OpenSSL 1.1.1j 中修正 (受影響的版本為 1.1.1-1.1.1i)。已在 OpenSSL 1.0.2y 中修正 (受影響的版本為 1.0.2-1.0.2x)。(CVE-2021-23841)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 qemu 為 3.1.0-8 之前版本。因此，會受到 ALAS2-2021-1617 公告中所提及的多個弱點影響。

  - 在 QEMU 4.0 和 4.1.0 中，hw/core/loader.c 的 rom_copy() 未驗證兩個位址之間的關係，攻擊者可藉此觸發無效的記憶體複製作業。(CVE-2020-13765)

  - 在 QEMU 5.0.0 及之前所有版本中，網路封包處理過程中可能發生宣告失敗。此問題會影響 e1000e 和 vmxnet3 網路裝置。惡意的來賓使用者/處理程序可利用此瑕疵中止主機上的 QEMU 處理程序，進而導致 hw/net/net_tx_pkt.c 中的 net_tx_pkt_add_raw_fragment 發生拒絕服務情形。(CVE-2020-16092)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Thunderbird 版本比 78.8.0-1 舊。因此，會受到 ALAS2-2021-1618 公告中所提及的多個弱點影響。

  - 如果內容安全性原則封鎖框架導覽，則會在違規報告中報告框架中提供的重新導向的完整目的地，這與原始框架 URI 相反。攻擊者可藉此洩漏此類 URI 中包含的敏感資訊。此弱點會影響 Firefox < 86、Thunderbird < 78.8 和 Firefox ESR < 78.8。(CVE-2021-23968)

  - 根據 W3C 內容安全性原則草稿規定，建立違規報告時，使用者代理程式必須確認來源檔案是頁面要求的 URL，即預先重新導向。如果這不可能，使用者代理程式必須將 URL 剝離至源，以避免意外洩漏。在特定重新導向類型下，Firefox 會將來源檔案錯誤地設定為重新導向的目的地。此問題已修正為重新導向目的地的來源。此弱點會影響 Firefox < 86、Thunderbird < 78.8 和 Firefox ESR < 78.8。(CVE-2021-23969)

  - 嘗試在音訊/視訊內容中載入跨來源資源時，可能會導致解碼錯誤，而且該錯誤的內容可能會洩漏有關資源的資訊。此弱點會影響 Firefox < 86、Thunderbird < 78.8 和 Firefox ESR < 78.8。(CVE-2021-23973)

  - Mozilla 開發人員報告，Firefox 85 和 Firefox ESR 78.7 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 86、Thunderbird < 78.8 和 Firefox ESR < 78.8。(CVE-2021-23978)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 cloud-init 版本是 19.3-43 之前版本。因此，它受到 ALAS2-2021-1620 公告中提及的一個弱點影響。

  - 在 cloud-init 中發現一個弱點，其可能會錯誤地將隨機產生的密碼作為 chpasswd 模組的一部分加以洩漏。此修正可防止將產生的密碼寫入本機磁碟上任何人皆可讀取的記錄檔。(CVE-2021-3429)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 ansible 為 2.9.18-1 之前版本。因此，會受到 ALAS2-2021-1613 公告中所提及的多個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 p11-kit 版本低於 0.23.22-1。因此，會受到 ALAS2-2021-1601 公告中所提及的多個弱點影響。

  - 在 p11-kit 0.21.1 至 0.23.21 版本中發現一個問題。在 p11-kit 程式庫和 p11-kit list 命令的陣列配置中發現多個整數溢位問題，這是因為在呼叫 realloc 或 calloc 之前遺漏溢位檢查所造成。(CVE-2020-29361)

  - 在 p11-kit 0.21.1 至 0.23.21 版本中發現一個問題。在 p11-kit 伺服器/遠端命令和用戶端程式庫所使用的 RPC 通訊協定中，發現一個堆積型緩衝區過度讀取問題。遠端實體透過序列化的 PKCS#11 函式呼叫提供位元組陣列時，接收實體可能允許讀取超過堆積配置的最多 4 位元組記憶體。(CVE-2020-29362)

  - 在 p11-kit 0.23.6 至 0.23.21 版本中發現一個問題。在 p11-kit 伺服器/遠端命令和用戶端程式庫所使用的 RPC 通訊協定中，發現一個堆積型緩衝區溢位問題。當遠端實體在 CK_ATTRIBUTE 中提供序列化位元組陣列時，接收實體可能無法為緩衝區配置足夠的長度，以儲存還原序列化的值。(CVE-2020-29363)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 python27 為 2.7.18-2.141 之前版本。遠端主機上安裝的 python36 為 3.6.12-1.20 之前版本。遠端主機上安裝的 python38 為 3.8.5-1.5 之前版本。因此受到 ALAS-2021-1484 公告中所提及的一個弱點影響。

  - 在 Python 3.x 至 3.9.1 版中， _ctypes/callproc.c 的 PyCArg_repr 中存在緩衝區溢位問題，可能導致在某些將浮點數接受為未受信任輸入的 Python 應用程式中執行遠端程式碼， c_double.from_param 的 1e300 引數即為一例。這是未安全使用 sprintf 所致。(CVE-2021-3177)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 openssl 版本為 1.0.2k-16.153 之前版本。因此，會受到 ALAS-2021-1482 公告中所提及的多個弱點影響。

  - 在某些情況下，若輸入長度接近平台上整數的最大允許長度，呼叫 EVP_CipherUpdate、EVP_EncryptUpdate 和 EVP_DecryptUpdate 可能造成輸出長度引數溢位。在此類情況下，函式呼叫的傳回值將為 1 (表示成功)，但輸出長度值將為負值。這可造成應用程式的行為不正確或損毀。
    OpenSSL 1.1.1i 及以下版本受到此問題影響。這些版本的使用者應升級至 OpenSSL 1.1.1j。OpenSSL 1.0.2x 及以下版本受到此問題影響。但 OpenSSL 1.0.2 不在支援範圍，亦不再接收公開更新。OpenSSL 1.0.2 的高級支援客戶應升級至 1.0.2y。其他使用者應升級至 1.1.1j。已在 OpenSSL 1.1.1j 中修正 (受影響的版本為 1.1.1-1.1.1i)。
    已在 OpenSSL 1.0.2y 中修正 (受影響的版本為 1.0.2-1.0.2x)。(CVE-2021-23840)

  - OpenSSL 公開 API 函式 X509_issuer_and_serial_hash() 嘗試根據 X509 憑證中所含的簽發者和序號資料建立唯一的雜湊值。但是，它無法正確處理剖析簽發者欄位時可能發生的任何錯誤 (如果簽發者欄位遭到惡意建構，則可能發生此類錯誤)。之後，這可能導致 NULL 指標解除參照和當機，進而導致潛在的拒絕服務攻擊。OpenSSL 本身絕不會直接呼叫 X509_issuer_and_serial_hash() 函式，因此只有在直接使用此函式，並在可能是從未受信任來源取得的憑證上使用時，應用程式才會受到影響。OpenSSL 1.1.1i 及以下版本受到此問題影響。這些版本的使用者應升級至 OpenSSL 1.1.1j。OpenSSL 1.0.2x 及以下版本受到此問題影響。但 OpenSSL 1.0.2 不在支援範圍，亦不再接收公開更新。OpenSSL 1.0.2 的高級支援客戶應升級至 1.0.2y。其他使用者應升級至 1.1.1j。已在 OpenSSL 1.1.1j 中修正 (受影響的版本為 1.1.1-1.1.1i)。已在 OpenSSL 1.0.2y 中修正 (受影響的版本為 1.0.2-1.0.2x)。(CVE-2021-23841)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 subversion 為 1.9.7-1.61 之前版本。因此受到 ALAS-2021-1483 公告中所提及的一個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 golang 版本早於 1.15.8-1。因此，會受到 ALAS2-2021-1609 公告中所提及的多個弱點影響。

  - 在 Go 1.14.14 和 1.15.x 版的 1.15.7 之前版本中，crypto/elliptic/p224.go 可以生成不正確的輸出，此問題與最後完整還原過程中 P-224 欄位中最低分支的反向溢位相關。
    (CVE-2021-3114)

  - Windows 上的 Go 1.14.14 和 1.15.x 版的 1.15.7 之前版本在使用 go get 命令擷取利用 CGO 的模組時 (例如，CGO 可以從不受信任的下載來源執行 GCC 程序)，很容易受到命令插入和遠端程式碼執行攻擊。(CVE-2021-3115)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Thunderbird 版本比 78.7.0-1 舊。因此，會受到 ALAS2-2021-1603 公告中所提及的多個弱點影響。

  - 當 HTTP 頁面中內嵌 HTTPS 頁面，且有一個針對後者註冊的服務背景工作時，儘管因 (不安全) 框架，iframe 不是安全內容，但該服務背景工作仍可攔截安全頁面的要求。此弱點會影響 Firefox < 84。(CVE-2020-26976)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 ghostscript 版本是 9.25-5 之前版本。因此，會受到 ALAS2-2021-1598 公告中所提及的多個弱點影響。

  - 9.25 之前的 Artifex Ghostscript 允許使用可由使用者寫入的錯誤例外表，可提供特製 PostScript 的遠端攻擊者可惡意利用此弱點覆寫或置換錯誤處理常式，以插入程式碼。(CVE-2018-17183)

  - Artifex Ghostscript 9.25 及更舊版本讓攻擊者得以透過涉及錯誤處理程式設定的向量來繞過沙箱保護機制。注意：此問題之所以存在，是因為 CVE-2018-17183 的修正不完整。
    (CVE-2018-17961)

  - Artifex Ghostscript 可讓攻擊者藉由公開儲存在錯誤物件中的執行堆疊的系統運算子來繞過沙箱保護機制。(CVE-2018-18073)

  Artifex Ghostscript 9.25 及更舊版本讓攻擊者得以透過涉及 1Policy 運算子的向量來繞過沙箱保護機制。(CVE-2018-18284)

  - 在 9.25 之前的 Artifex Ghostscript 中，setpattern 運算子未正確驗證某些類型。特製的 PostScript 文件可惡意利用此弱點來損毀 ghostscript，或可能在 ghostscript 處理序的內容中執行任意程式碼。這是一個類型混淆問題，是因為未檢查模式字典的實作是否屬於結構類型所致。(CVE-2018-19134)

  - 在 Artifex Ghostscript 9.26 之前的版本中發現一個問題。如果使用另一個裝置，則未正確檢查 LockSafetyParams。(CVE-2018-19409)

  - 在 9.26 版之前的 Artifex Ghostscript 中，psi/zdevice2.c 允許遠端攻擊者繞過預定的存取限制，這是因為裝置維持不變時沒有檢查可用的堆疊空間所致。
    (CVE-2018-19475)

  - 在 9.26 版之前的 Artifex Ghostscript 中，psi/zicc.c 允許遠端攻擊者繞過預定的存取限制，這是因為 setcolorspace 類型混淆所致。(CVE-2018-19476)

  - 在 9.26 版之前的 Artifex Ghostscript 中，psi/zfjbig2.c 允許遠端攻擊者繞過預定的存取限制，這是因為 JBIG2Decode 類型混淆所致。(CVE-2018-19477)

  在 9.50 之前的 ghostscript 版本中發現一個缺陷，此缺陷導致 .pdf_hook_DSC_Creator 程序未能正確保護其具權限的呼叫，指令碼因而得以繞過「-dSAFER」限制。特製的 PostScript 檔案可停用安全保護機制，進而存取檔案系統或執行任意命令。 (CVE-2019-14811)

  - 在 ghostscript 9.x 的 9.50 之前版本中發現一個缺陷，此缺陷導致  .setuserparams2 程序未能正確保護其具權限的呼叫，指令碼因而得以繞過「-dSAFER」限制。特製的 PostScript 檔案可停用安全保護機制，進而存取檔案系統或執行任意命令。 (CVE-2019-14812)

  - 在 ghostscript 9.50 之前的 9.x 版中發現一個缺陷，此缺陷導致 setsystemparams 程序未能正確保護其具權限的呼叫，指令碼因而得以繞過「-dSAFER」限制。特製的 PostScript 檔案可停用安全保護機制，進而存取檔案系統或執行任意命令。 (CVE-2019-14813)

  在 9.50 之前的 ghostscript 版本中發現一個缺陷，此缺陷導致 .pdfexectoken 和其他程序未能正確保護其具權限的呼叫，指令碼因而得以繞過「-dSAFER」限制。特製的 PostScript 檔案可停用安全保護機制，進而存取檔案系統或執行任意命令。 (CVE-2019-14817)

  - 在 ghostscript 9.x 的 9.50 之前版本中發現一個缺陷，此缺陷導致「.charkeys」程序未能正確保護其具權限的呼叫，指令碼因而得以繞過「-dSAFER」限制。攻擊者可透過建立特製的 PostScript 檔案來濫用此瑕疵，提升其在 Ghostscript 中的權限，並存取受限區域之外的檔案或執行命令。
    (CVE-2019-14869)

  - 在 ghostscript 9.27 之前版本中，發現內部字典中有可用的 superexec 運算子。特製的 PostScript 檔案可利用此缺陷，在 -dSAFER 所設限制之外存取檔案系統。(CVE-2019-3835)

  - 據發現，在 ghostscript 9.27 之前版本中，可以從 DefineResource 方法擷取 forceput 運算子。特製的 PostScript 檔案可利用此缺陷，在 -dSAFER 所設限制之外存取檔案系統。(CVE-2019-3838)

  - 據發現，在 CVE-2019-6116 修正後，在 ghostscript 中仍可從不同位置存取某些有權限的運算子。特製的 PostScript 檔案可利用此缺陷，例如，以在 -dSAFER 所設限制之外存取檔案系統。Ghostscript 9.27 之前版本容易受到影響。(CVE-2019-3839)

  - 在 Artifex Ghostscript 9.26 及之前的所有版本中，暫時性程序可允許使用者存取系統運算子，進而導致遠端程式碼執行。(CVE-2019-6116)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 unzip 版本是 6.0-43 之前版本。因此，會受到 ALAS2-2021-1604 公告中所提及的多個弱點影響。

  - Info-ZIP UnZip 6.0 允許遠端攻擊者透過 ZIP 封存中的空白 bzip2 資料造成拒絕服務 (無限迴圈)。(CVE-2015-7697)

  - 在 Info-Zip UnZip 6.0 中，zipinfo.c 的 zi_short 函式存在緩衝區溢位問題，允許遠端攻擊者透過中央目錄檔標頭中一個大型壓縮方法值，造成拒絕服務 (當機)。(CVE-2016-9844)

  - 在 Info-Zip UnZip 6.00 及之前版本中，當處理受密碼保護的封存時，可能會發生堆積型緩衝區溢位，攻擊者可利用此弱點執行拒絕服務攻擊，或可能執行程式碼。(CVE-2018-1000035)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的核心版本早於 4.14.219-161.340。因此，會受到 ALAS2-2021-1600 公告中所提及的多個弱點影響。

  - 在 Linux 核心 (5.10-rc1之前版本) 的 kernel/trace/ring_buffer.c 中發現一個釋放後使用瑕疵。trace_open 中有一個爭用問題，在不同 cpu 上平行執行的 cpu 緩衝區大小調整可造成拒絕服務問題 (DOS)。具有特殊使用者權限的本機攻擊者可能利用此瑕疵造成核心資訊洩漏。(CVE-2020-27825)

  - 在 5.10.7 之前的 Linux 核心中，drivers/target/target_core_xcopy.c 的 LIO SCSI 目標程式碼中存在不充分的識別碼檢查，遠端攻擊者可利用此問題，透過 XCOPY 要求中的目錄遊走讀取或寫入檔案，即 CID-2896c93811e3。例如，只要攻擊者可存取一個 iSCSI LUN，便可透過網路發動攻擊。攻擊者可控制檔案存取，這是 I/O 作業透過攻擊者選取的備份存放區代理所致。(CVE-2020-28374)

  - **有爭議** 在 5.10.8 版及之前所有版本的 Linux 核心中，當存在檔案系統子目錄的 NFS 匯出時，fs/nfsd/nfs3xdr.c 允許遠端攻擊者透過 READDIRPLUS 遊走至檔案系統的其他部分。注意：有人認為此類子目錄匯出並未打算阻止此攻擊。另請參閱 exports (5) no_subtree_check 預設行為。(CVE-2021-3178)

  - 在 Linux 核心 5.10.11 及之前版本中發現一個問題。PI futex 在錯誤處理期間會發生核心堆疊釋放後使用，進而允許本機使用者在核心中執行程式碼，即 CID-34b1a1ce1458。
    (CVE-2021-3347)

  - 在 Linux 核心 5.10.12 版及之前所有版本中，drivers/block/nbd.c 的 nbd_add_socket 存在 ndb_queue_rq 釋放後使用問題，本機攻擊者 (具有 nbd 裝置的存取權) 可在裝置設定期間的特定時間點，透過 I/O 要求觸發該問題，即 CID-b98e762e3d71。(CVE-2021-3348)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 cloud-init 版本是 19.3-2 之前版本。因此受到 ALAS2-2021-1595 公告中所提及的一個弱點影響。

  - Azure SSH 金鑰組中有一個安全性功能繞過問題，這是因為使用 cloud-init 的某些 Linux 映像的佈建邏輯發生變更所致。此問題又稱為「Azure SSH 金鑰組安全性功能繞過弱點」。
    (CVE-2019-0816)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 ImageMagick 版本是 6.9.10.68-5 之前的版本。因此受到 ALAS2-2021-1596 公告中所提及的一個弱點影響。

  - ImageMagick 6.9.11-40 版和 7.x 的 7.0.10-40 之前版本會不當處理 -authenticate 選項，允許為受密碼保護的 PDF 檔設定密碼。未正確逸出/清理使用者控制的密碼，因此可透過 coders/pdf.c 插入其他 shell 命令。
    (CVE-2020-29599)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 openssl 版本為 1.0.2k-19 之前版本。因此，會受到 ALAS2-2021-1608 公告中所提及的多個弱點影響。

  - OpenSSL 1.0.2 支援 SSLv2。如果用戶端嘗試與設定為支援 SSLv2 以及較新的 SSL 和 TLS 版本的伺服器交涉 SSLv2，則在取消填補 RSA 簽章時會檢查是否有版本復原攻擊。支援 SSLv2 以上版本 SSL 或 TLS 的用戶端應使用特殊的填補形式。支援 SSLv2 以上版本的伺服器應拒絕存在此特殊填補形式之用戶端的連線嘗試，因為這表示發生版本回溯 (即用戶端和伺服器皆支援 SSLv2 以上版本，但這是所要求的版本)。此填補檢查的實作會反轉邏輯，以便在有填補的情況下接受連線嘗試，而在沒有填補的情況下拒絕連線嘗試。這表示，伺服器將在發生版本復原攻擊時接受連線。此外，如果嘗試進行一般 SSLv2 連線，伺服器會錯誤地拒絕連線。僅 1.0.2s 至 1.0.2x 版的 OpenSSL 1.0.2 伺服器受到此問題影響。1.0.2 伺服器要受到攻擊，必須滿足下列條件：1) 編譯時已設定 SSLv2 支援 (預設為停用)，2) 在執行階段已設定 SSLv2 支援 (預設為停用)，3) 已設定 SSLv2 加密套件 (這些不在預設的加密套件清單中) OpenSSL 1.1.1 不支援 SSLv2，因此不易受此問題影響。RSA_padding_check_SSLv23() 函式實作中有基礎錯誤。這也會影響其他多種函式所使用的 RSA_SSLV23_PADDING 填補模式。雖然 1.1.1 版不支援 SSLv2，但 RSA_padding_check_SSLv23() 函式仍然存在，RSA_SSLV23_PADDING 填補模式亦如此。直接呼叫該函式或使用該填補模式的應用程式將會遇到此問題。
    不過，由於 1.1.1 版不支援 SSLv2 通訊協定，因此在該版本中，此問題將被視為錯誤，而非安全性問題。OpenSSL 1.0.2 不在支援範圍，亦不再接收公開更新。
    OpenSSL 1.0.2 的高級支援客戶應升級至 1.0.2y。其他使用者應升級至 1.1.1j。
    已在 OpenSSL 1.0.2y 中修正 (受影響的版本為 1.0.2-1.0.2w)。(CVE-2021-23839)

  - 在某些情況下，若輸入長度接近平台上整數的最大允許長度，呼叫 EVP_CipherUpdate、EVP_EncryptUpdate 和 EVP_DecryptUpdate 可能造成輸出長度引數溢位。在此類情況下，函式呼叫的傳回值將為 1 (表示成功)，但輸出長度值將為負值。這可造成應用程式的行為不正確或損毀。
    OpenSSL 1.1.1i 及以下版本受到此問題影響。這些版本的使用者應升級至 OpenSSL 1.1.1j。OpenSSL 1.0.2x 及以下版本受到此問題影響。但 OpenSSL 1.0.2 不在支援範圍，亦不再接收公開更新。OpenSSL 1.0.2 的高級支援客戶應升級至 1.0.2y。其他使用者應升級至 1.1.1j。已在 OpenSSL 1.1.1j 中修正 (受影響的版本為 1.1.1-1.1.1i)。
    已在 OpenSSL 1.0.2y 中修正 (受影響的版本為 1.0.2-1.0.2x)。(CVE-2021-23840)

  - OpenSSL 公開 API 函式 X509_issuer_and_serial_hash() 嘗試根據 X509 憑證中所含的簽發者和序號資料建立唯一的雜湊值。但是，它無法正確處理剖析簽發者欄位時可能發生的任何錯誤 (如果簽發者欄位遭到惡意建構，則可能發生此類錯誤)。之後，這可能導致 NULL 指標解除參照和當機，進而導致潛在的拒絕服務攻擊。OpenSSL 本身絕不會直接呼叫 X509_issuer_and_serial_hash() 函式，因此只有在直接使用此函式，並在可能是從未受信任來源取得的憑證上使用時，應用程式才會受到影響。OpenSSL 1.1.1i 及以下版本受到此問題影響。這些版本的使用者應升級至 OpenSSL 1.1.1j。OpenSSL 1.0.2x 及以下版本受到此問題影響。但 OpenSSL 1.0.2 不在支援範圍，亦不再接收公開更新。OpenSSL 1.0.2 的高級支援客戶應升級至 1.0.2y。其他使用者應升級至 1.1.1j。已在 OpenSSL 1.1.1j 中修正 (受影響的版本為 1.1.1-1.1.1i)。已在 OpenSSL 1.0.2y 中修正 (受影響的版本為 1.0.2-1.0.2x)。(CVE-2021-23841)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 glibc 版本是 2.26-41 之前版本。因此，會受到 ALAS2-2021-1605 公告中所提及的多個弱點影響。

  - 在 GNU C 程式庫 (亦即 glibc 或 libc6) 2.31 和更舊版本中，在目的地編碼中使用多個後置詞 (TRANSLATE 或 IGNORE) 和 -c 選項叫用 iconv 程式時，其在處理無效的多位元組輸入序列時會輸入無限迴圈，導致拒絕服務。 (CVE-2016-10228)

  - 在 GNU C 程式庫 (亦即 glibc 或 libc6) 2.32 及之前所有版本中，iconv 功能在 EUC-KR 編碼中無效的多位元組輸入序列時，可能會發生緩衝區過度讀取。(CVE-2019-25013)

  - 在 GNU C 程式庫 (亦即 glibc 或 libc6) 2.30 至 2.32 中，iconv 函式在轉換包含不可逆字元的 UCS4 文字時，會使程式碼路徑中的宣告失敗並中止程式，這可能導致拒絕服務。 (CVE-2020-29562)

  - 在 GNU glibc 2.30.9000 的 ARMv7 memcpy() 實作中，存在一個有符號數比較弱點。以「num」參數的負值呼叫 memcpy() (在使用 GNU glibc 實作的 ARMv7 目標上)，會導致有符號數比較弱點。如果攻擊者使 menumpy() 的「num」參數反向溢位，此弱點可導致不明行為 (例如寫入超出邊界記憶體)，並可能造成遠端程式碼執行。此外，在本應發生分割錯誤或當機的情況下，此 memcpy() 實作允許程式繼續執行。
    後續執行程式碼以及使用損毀的資料執行程式碼反覆運算時會發生危險。(CVE-2020-6096)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 php-pear 版本是 1.10.12-5 之前版本。因此受到 ALAS2-2021-1602 公告中所提及的一個弱點影響。

  - 在 Archive_Tar 1.4.11 及之前所有版本中，Tar.php 允許使用者利用目錄遊走執行寫入作業，這是因為符號連結檢查不足所致，此問題與 CVE-2020-28948相關。(CVE-2020-36193)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 glibc 版本是 2.26-40 之前版本。因此受到 ALAS2-2021-1599 公告中所提及的一個弱點影響。

  - 在 GNU C 程式庫 (亦即 glibc 或 libc6) 2.32 及之前所有版本中，iconv 功能在 EUC-KR 編碼中無效的多位元組輸入序列時，可能會發生緩衝區過度讀取。(CVE-2019-25013)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 flatpak 版本是 1.0.9-10 之前版本。因此受到 ALAS2-2021-1597 公告中所提及的一個弱點影響。

  - Flatpak 是用來在 Linux 上建置、發佈和執行沙箱化桌面應用程式的系統。在「flatpak-portal」服務中發現一個錯誤，沙箱化應用程式可藉此在主機系統上執行任意程式碼 (沙箱逸出)。此沙箱逸出錯誤存在於 0.11.4 和之後的版本以及修正版本 1.8.5 與 1.10.0之前的版本中。Flatpak 入口網站 D-Bus 服務 (「flatpak-portal」，其 D-Bus 服務名稱為 「org.freedesktop.portal.Flatpak」) 允許 Flatpak 沙箱中的應用程式在新的沙箱執行個體中啟動自己的子處理程序，使用與呼叫者相同的安全性設定，或使用限制更嚴格的安全性設定。例如，在 Flatpak 封裝的網頁瀏覽器 (例如 Chromium) 中使用此服務，啟動子處理程序以處理不受信任的 Web 內容，並為這些子處理程序提供比瀏覽器本身更嚴格的沙箱。在受影響的版本中，Flatpak 入口網站服務將呼叫者指定的環境變數傳遞至主機系統上的非沙箱化處理序，尤其是傳遞至用來啟動新沙箱執行個體的「flatpak run」命令。惡意或遭入侵的 Flatpak 應用程式可設定「flatpak run」命令所信任的環境變數，並利用這些變數執行不在沙箱中的任意程式碼。因應措施為透過阻止 flatpak-portal 服務啟動來緩解此弱點，但該緩解措施將妨礙許多 Flatpak 應用程式正確運作。此問題已在 1.8.5 和 1.10.0 版中修正。(CVE-2021-21261)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 perl 版本是 5.16.3-299 之前版本。因此，會受到 ALAS2-2021-1610 公告中所提及的多個弱點影響。

  - 32 位元平台上的 Perl 5.30.3 之前版本允許發生堆積型緩衝區溢位，這是巢狀規則運算式數量詞中存在整數溢位問題所致。(CVE-2020-10543)

  - Perl 5.30.3 之前版本中存在整數溢位問題，這與程式錯誤處理「PL_regkind [OP（n）] == NOTHING」情況有關。特別建構的規則運算式可導致位元組程式碼格式錯誤，並可能造成指令插入。(CVE-2020-10878)

  - 在 Perl 5.30.3 之前的版本中，regcomp.c 允許透過特別建構的規則運算式造成緩衝區溢位，這是遞迴 S_study_chunk 呼叫所致。(CVE-2020-12723)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 python 版本是 2.7.18-1 之前版本。遠端主機上安裝的 python3 版本是 3.7.9-1 之前版本。因此受到 ALAS2-2021-1611 公告中所提及的一個弱點影響。

  - 在 Python 3.x 至 3.9.1 版中， _ctypes/callproc.c 的 PyCArg_repr 中存在緩衝區溢位問題，可能導致在某些將浮點數接受為未受信任輸入的 Python 應用程式中執行遠端程式碼， c_double.from_param 的 1e300 引數即為一例。這是未安全使用 sprintf 所致。(CVE-2021-3177)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 ImageMagick 版本是 6.9.10.68-3.23 之前的版本。因此受到 ALAS-2021-1479 公告中所提及的一個弱點影響。

  - ImageMagick 6.9.11-40 版和 7.x 的 7.0.10-40 之前版本會不當處理 -authenticate 選項，允許為受密碼保護的 PDF 檔設定密碼。未正確逸出/清理使用者控制的密碼，因此可透過 coders/pdf.c 插入其他 shell 命令。
    (CVE-2020-29599)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的核心版本早於 4.14.219-119.340。因此，會受到 ALAS-2021-1480 公告中所提及的多個弱點影響。

  - 在 Linux 核心 (5.10-rc1之前版本) 的 kernel/trace/ring_buffer.c 中發現一個釋放後使用瑕疵。trace_open 中有一個爭用問題，在不同 cpu 上平行執行的 cpu 緩衝區大小調整可造成拒絕服務問題 (DOS)。具有特殊使用者權限的本機攻擊者可能利用此瑕疵造成核心資訊洩漏。(CVE-2020-27825)

  - 在 5.10.7 之前的 Linux 核心中，drivers/target/target_core_xcopy.c 的 LIO SCSI 目標程式碼中存在不充分的識別碼檢查，遠端攻擊者可利用此問題，透過 XCOPY 要求中的目錄遊走讀取或寫入檔案，即 CID-2896c93811e3。例如，只要攻擊者可存取一個 iSCSI LUN，便可透過網路發動攻擊。攻擊者可控制檔案存取，這是 I/O 作業透過攻擊者選取的備份存放區代理所致。(CVE-2020-28374)

  - **有爭議** 在 5.10.8 版及之前所有版本的 Linux 核心中，當存在檔案系統子目錄的 NFS 匯出時，fs/nfsd/nfs3xdr.c 允許遠端攻擊者透過 READDIRPLUS 遊走至檔案系統的其他部分。注意：有人認為此類子目錄匯出並未打算阻止此攻擊。另請參閱 exports (5) no_subtree_check 預設行為。(CVE-2021-3178)

  - 在 Linux 核心 5.10.11 及之前版本中發現一個問題。PI futex 在錯誤處理期間會發生核心堆疊釋放後使用，進而允許本機使用者在核心中執行程式碼，即 CID-34b1a1ce1458。
    (CVE-2021-3347)

  - 在 Linux 核心 5.10.12 版及之前所有版本中，drivers/block/nbd.c 的 nbd_add_socket 存在 ndb_queue_rq 釋放後使用問題，本機攻擊者 (具有 nbd 裝置的存取權) 可在裝置設定期間的特定時間點，透過 I/O 要求觸發該問題，即 CID-b98e762e3d71。(CVE-2021-3348)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 php7-pear 版本早於 1.10.12-5.32。因此受到 ALAS-2021-1481 公告中所提及的一個弱點影響。

  - 在 Archive_Tar 1.4.11 及之前所有版本中，Tar.php 允許使用者利用目錄遊走執行寫入作業，這是因為符號連結檢查不足所致，此問題與 CVE-2020-28948相關。(CVE-2020-36193)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的核心版本早於 4.14.214-118.339。因此，會受到 ALAS-2021-1477 公告中所提及的多個弱點影響。

  - 在 Linux 核心 5.0.21 中，掛載特製的 btrfs 檔案系統影像，執行某些作業，然後進行 syncfs 系統呼叫，可導致 __mutex_lock in kernel/locking/mutex.c 中發生釋放後使用問題。
    這與 kernel/locking/mutex.c 中的 mutex_can_spin_on_owner、fs/btrfs/qgroup.c 中的 __btrfs_qgroup_free_meta 以及 fs/btrfs/delayed-inode.c 中的btrfs_insert_delayed_items 相關。 (CVE-2019-19813)

  - 在 Linux 核心 5.0.21 中，掛載特製的 btrfs 檔案系統影像並執行某些作業可造成 fs/btrfs/volumes.c 中的 in __btrfs_map_block 中發生平台超出邊界寫入存取，這是未正確處理資料等量的數量值為 1 所致。(CVE-2019-19816)

  - 在 Xen 4.14.x 及之前版本中發現一個問題。部分 OS (例如 Linux、FreeBSD 和 NetBSD) 使用單一執行緒處理監視事件。如果事件的接收速度快於執行緒處理的速度，就會排入佇列。由於佇列沒有限制，客體或可在後端觸發 OOM。所有具有 FreeBSD、Linux 或 NetBSD (任何版本) dom0 的系統都容易受到影響。(CVE-2020-29568)

  - 在 5.10.1 及之前版本的 Linux 核心 (搭配 Xen 4.14.x 及之前版本使用) 中發現一個問題。Linux 核心 PV 區塊後端預期核心執行緒處置程式會在停止時將 ring->xenblkd 重設為 NULL。
    但是，如果前端在連線和中斷連線狀態之間快速切換，處置程式可能沒有時間執行。因此，區塊後端可能會在指標釋放後重新使用該指標。運作不當的客體可透過持續與區塊前端連線/中斷連線觸發 dom0 損毀。無法排除權限提升和資訊洩漏狀況。這只會影響具有 Linux blkback 的系統。
    (CVE-2020-29569)

  - 在 Linux 核心 5.9.13 及之前的 tty 子系統中發現一個鎖定不一致問題。
    drivers/tty/tty_io.c 和 drivers/tty/tty_jobctrl.c 可能會允許對 TIOCGSID (即 CID-c8bcd9c5be24) 發動釋放後讀取攻擊。 (CVE-2020-29660)

  - 在 Linux 核心 5.9.13 及之前的 tty 子系統中發現一個鎖定問題。
    drivers/tty/tty_jobctrl.c 允許對 TIOCSPGRP (即 CID-54ffccbf053b) 發動釋放後使用攻擊。
    (CVE-2020-29661)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 sudo 版本早於 1.8.23-4。因此受到 ALAS2-2021-1590 公告中所提及的一個弱點影響。

  - sudo 在 shell 模式下透過 -s 或 -i 命令行選項執行命令時，會以反斜線將命令引數中的特殊字元逸出。如果命令在 shell 模式下執行，sudoers 原則外掛程式隨後會在評估 sudoers 原則 (不會預期逸出字元) 之前，從引數中移除逸出字元。(CVE-2021-3156)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的核心版本早於 4.14.214-160.339。因此，會受到 ALAS2-2021-1588 公告中所提及的多個弱點影響。

  - 在 Linux 核心 5.0.21 中，掛載特製的 btrfs 檔案系統影像，執行某些作業，然後進行 syncfs 系統呼叫，可導致 __mutex_lock in kernel/locking/mutex.c 中發生釋放後使用問題。
    這與 kernel/locking/mutex.c 中的 mutex_can_spin_on_owner、fs/btrfs/qgroup.c 中的 __btrfs_qgroup_free_meta 以及 fs/btrfs/delayed-inode.c 中的btrfs_insert_delayed_items 相關。 (CVE-2019-19813)

  - 在 Linux 核心 5.0.21 中，掛載特製的 btrfs 檔案系統影像並執行某些作業可造成 fs/btrfs/volumes.c 中的 in __btrfs_map_block 中發生平台超出邊界寫入存取，這是未正確處理資料等量的數量值為 1 所致。(CVE-2019-19816)

  - 在 Xen 4.14.x 及之前版本中發現一個問題。部分 OS (例如 Linux、FreeBSD 和 NetBSD) 使用單一執行緒處理監視事件。如果事件的接收速度快於執行緒處理的速度，就會排入佇列。由於佇列沒有限制，客體或可在後端觸發 OOM。所有具有 FreeBSD、Linux 或 NetBSD (任何版本) dom0 的系統都容易受到影響。(CVE-2020-29568)

  - 在 5.10.1 及之前版本的 Linux 核心 (搭配 Xen 4.14.x 及之前版本使用) 中發現一個問題。Linux 核心 PV 區塊後端預期核心執行緒處置程式會在停止時將 ring->xenblkd 重設為 NULL。
    但是，如果前端在連線和中斷連線狀態之間快速切換，處置程式可能沒有時間執行。因此，區塊後端可能會在指標釋放後重新使用該指標。運作不當的客體可透過持續與區塊前端連線/中斷連線觸發 dom0 損毀。無法排除權限提升和資訊洩漏狀況。這只會影響具有 Linux blkback 的系統。
    (CVE-2020-29569)

  - 在 Linux 核心 5.9.13 及之前的 tty 子系統中發現一個鎖定不一致問題。
    drivers/tty/tty_io.c 和 drivers/tty/tty_jobctrl.c 可能會允許對 TIOCGSID (即 CID-c8bcd9c5be24) 發動釋放後讀取攻擊。 (CVE-2020-29660)

  - 在 Linux 核心 5.9.13 及之前的 tty 子系統中發現一個鎖定問題。
    drivers/tty/tty_jobctrl.c 允許對 TIOCSPGRP (即 CID-54ffccbf053b) 發動釋放後使用攻擊。
    (CVE-2020-29661)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 targetcli 版本早於 2.1.53-1。因此受到 ALAS2-2021-1591 公告中所提及的一個弱點影響。

  - 2.1.52 及之前的 Open-iSCSI targetcli-fb 對 /etc/target (以及備份目錄和備份檔案) 具有弱權限。(CVE-2020-13867)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 dnsmasq 版本早於 2.76-16。因此，會受到 ALAS2-2021-1587 公告中所提及的多個弱點影響。

  - 在 2.83 版之前的 dnsmasq 中發現一個缺陷。當從轉送的查詢取得回覆時，若擱置轉送查詢使用回覆目的地位址/連接埠，則 dnsmasq 會在 forward.c:reply_query() 中檢查。不過，查詢不會使用位址/連接埠來擷取確切的轉送查詢，進而大幅減少網路上攻擊者為偽造回覆並讓 dnsmasq 接受回覆而必須執行的嘗試次數。此問題與 RFC5452 相反，因其會指定查詢的屬性，而所有屬性都必須用來比對回覆。此瑕疵可讓攻擊者發動 DNS 快取毒害攻擊。如果與 CVE-2020-25685 或 CVE-2020-25686 鏈結，則會降低成功攻擊的攻擊複雜度。此弱點對資料完整性的威脅最大。(CVE-2020-25684)

  - 在 2.83 版之前的 dnsmasq 中發現一個缺陷。當從轉送的查詢取得回覆時，dnsmasq 會在 forward.c:reply_query() 中檢查，即符合回覆的轉送查詢，且僅使用查詢名稱的弱式雜湊。由於弱式雜湊 (當在沒有 DNSSEC 的情況下編譯 dnsmasq 時為 CRC32，反之則為 SHA-1)，此瑕疵會允許路徑外攻擊者找到數個具有相同雜湊的不同網域，進而大幅減少網路上攻擊者為偽造回覆並讓 dnsmasq 接受回覆而必須執行的嘗試次數。此問題與 RFC5452 相反，因其會指定查詢名稱是必須用來比對回覆的查詢屬性之一。此瑕疵會遭到濫用，可讓攻擊者發動 DNS 快取毒害攻擊。如果與 CVE-2020-25684 鏈結，則會降低成功攻擊的攻擊複雜度。
    此弱點對資料完整性的威脅最大。(CVE-2020-25685)

  - 在 2.83 版之前的 dnsmasq 中發現一個缺陷。收到查詢時，dnsmasq 不會針對相同名稱檢查現有的擱置要求，而是會轉送新要求。依預設，最多可將 150 個擱置查詢傳送至上游伺服器，因此相同名稱最多可有 150 個查詢。
    此瑕疵允許網路上的路徑外攻擊者大幅減少為偽造回覆並讓 dnsmasq 接受回覆而必須執行的嘗試次數。此問題已在 RFC5452 的「生日攻擊」一節中提及。如果與 CVE-2020-25684 鏈結，則會降低成功攻擊的攻擊複雜度。此弱點對資料完整性的威脅最大。
    (CVE-2020-25686)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 python-rtslib 版本早於 2.1.74-1。因此受到 ALAS2-2021-1589 公告中所提及的一個弱點影響。

  - Open-iSCSI rtslib-fb 2.1.72 以及之前所有版本的 /etc/target/saveconfig.json 具有弱式權限，這是因為使用了 shutil.copyfile (而非 shutdownil.copy)，因此未保留權限。(CVE-2020-14019)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

因此，會受到 ALAS2-2021-1592 公告中所提及的多個弱點影響。

  - 在不當初始化 xserver 記憶體的方式中發現一個缺陷。這可將部分伺服器記憶體洩漏至 X 用戶端。若以提升的權限執行 Xorg 伺服器，則此缺陷可導致潛在 ASLR 繞過。Xorg-server 1.20.9 之前的版本容易受到影響。(CVE-2020-14347)

  - 在 1.20.10 版之前的 X.Org Server 中發現一個缺陷。XkbSetMap 函式中的超出邊界存取可能會導致權限提升弱點。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-14360)

  - 在 xorg-x11-server 1.20.10 之前版本中發現一個缺陷。XkbSetDeviceInfo 堆積型緩衝區溢位問題可能造成權限提升弱點。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-25712)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 sudo 版本早於 1.8.23-9.56。因此受到 ALAS-2021-1478 公告中所提及的一個弱點影響。

  - sudo 在 shell 模式下透過 -s 或 -i 命令行選項執行命令時，會以反斜線將命令引數中的特殊字元逸出。如果命令在 shell 模式下執行，sudoers 原則外掛程式隨後會在評估 sudoers 原則 (不會預期逸出字元) 之前，從引數中移除逸出字元。(CVE-2021-3156)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 xstream 版本早於 1.3.1-12。因此受到 ALAS2-2021-1593 公告中所提及的一個弱點影響。

  - XStream 1.4.14 之前版本容易受到遠端程式碼執行弱點影響。此弱點可能會允許遠端攻擊者僅透過操控已處理的輸入資料流來執行任意 shell 命令。只有仰賴封鎖清單的使用者會受到影響。凡是使用 XStream 安全性架構允許清單的使用者，皆不會受到影響。連結的公告為無法升級的使用者提供程式碼因應措施。1.4.14 版已修正此問題。(CVE-2020-26217)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Thunderbird 版本比 78.6.1-1 舊。因此受到 ALAS2-2021-1594 公告中所提及的一個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 tomcat8 版本早於 8.5.60-1.86。因此受到 ALAS-2021-1473 公告中所提及的一個弱點影響。

  - 在調查錯誤 64830 時，發現 Apache Tomcat 10.0.0-M1 至 10.0.0-M9、9.0.0-M1 至 9.0.39 以及 8.5.0 至 8.5.59 可以在與後續資料流相關的要求中，重複使用在 HTTP/2 連線上收到的先前資料流中的 HTTP 要求標頭值。雖然這很可能會導致錯誤與 HTTP/2 連線關閉，但也可能會在兩次要求之間造成資訊洩漏。(CVE-2020-17527)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 ruby20 版本早於 2.0.0.648-2.39。因此受到 ALAS-2021-1468 公告中所提及的一個弱點影響。

  在 Ruby 2.5.8 及之前的版本、2.6.6 及之前的 2.6.x 版和 2.7.1 及之前的 2.7.x 版中發現一個問題。WEBrick (Ruby 隨附的簡單 HTTP 伺服器) 未嚴格檢查傳輸編碼標頭值。攻擊者可能利用此問題繞過反向代理伺服器 (同樣未嚴格檢查標頭)，進而可能導致 HTTP 要求走私攻擊。(CVE-2020-25613)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 mysql56 版本早於 5.6.50-1.38。因此，會受到 ALAS-2021-1464 公告中所提及的多個弱點影響。

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Stored Procedure)。受到影響的支援版本是 5.6.49 與先前的版本、5.7.31 與先前的版本，以及 8.0.21 與先前的版本。此弱點較易攻擊成功，能夠透過多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2020-14672)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: FTS)。受到影響的支援版本是 5.6.49 與先前的版本、5.7.31 與先前的版本，以及 8.0.21 與先前的版本。此弱點較易攻擊成功，能夠透過多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 6.5 (可用性影響)。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2020-14765)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Optimizer)。受到影響的支援版本是 5.6.49 與先前的版本、5.7.31 與先前的版本，以及 8.0.21 與先前的版本。此弱點較易攻擊成功，能夠透過多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 6.5 (可用性影響)。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2020-14769)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Optimizer)。受到影響的支援版本是 5.6.49 與先前的版本、5.7.31 與先前的版本，以及 8.0.21 與先前的版本。此弱點較易攻擊成功，能夠透過多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2020-14793)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的核心版本早於 4.14.209-117.337。因此，會受到 ALAS-2021-1461 公告中所提及的多個弱點影響。

  - ** 有爭議 ** 在 Linux 核心 4.19.83 中，fs/debugfs/inode.c 的 debugfs_remove 函式中存在釋放後使用 (讀取) 問題，該函式用於移除之前透過其他 debugfs 函式 (如 debugfs_create_file) 呼叫建立的檔案或目錄。注意：Linux 核心開發人員認為此問題與 debugfs 無關，而是 blktrace 中誤用 debugfs 所致。(CVE-2019-19770)

  - 在 Linux 核心中發現一個缺陷。在 perf 子系統中發現一個釋放後使用記憶體缺陷，具有監控 perf 事件權限的本機攻擊者可利用此缺陷損毀記憶體，並可能提升權限。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-14351)

  - 在 Linux 核心中發現一個缺陷。在主控台子系統使用 ioctls KDGKBSENT 和 KDSKBSENT 的方式中發現釋放後使用缺陷。本機使用者可利用此缺陷，取得超出邊界的記憶體讀取存取權。此弱點對資料機密性的威脅最大。(CVE-2020-25656)

  - Linux 核心效能監控子系統中，在使用 PERF_EVENT_IOC_SET_FILTER 的方式中發現記憶體洩漏缺陷。本機使用者可利用此缺陷耗盡資源，進而引發拒絕服務。(CVE-2020-25704)

  - 在 5.9.1 及之前版本的 Linux 核心 (搭配 Xen 4.14.x 及之前版本使用) 中發現一個問題。客體 OS 使用者可透過 dom0 的高速率事件 (即 CID-e99502f76271)，造成拒絕服務 (主機 OS 懸置)。
    (CVE-2020-27673)

  - 在 5.9.1 及之前版本的 Linux 核心 (搭配 Xen 4.14.x 及之前版本使用) 中發現一個問題。
    drivers/xen/events/events_base.c 允許在事件處理迴圈 (爭用情形) 期間移除事件通道。此問題可造成釋放後使用或 NULL 指標解除參照，透過 in-reconfiguration 半虛擬化裝置的事件造成 dom0 損毀即為一例 (即 CID-073d0552ead5)。(CVE-2020-27675)

  - 在使用者空間與核心的通訊中，在 RTAS 處理記憶體存取的方式中發現一個瑕疵。在 PowerVM 或 KVM hypervisor (pseries 平台) 上執行的已鎖定 (通常是因為安全開機造成) 的來賓系統中，root 類本機使用者可利用此瑕疵，將權限進一步提升至執行中核心的權限。(CVE-2020-27777)

  - 5.9.9 及之前版本的 Linux 核心內，在 drivers/accessibility/speakup/spk_ttyio.c 中發現一個問題。
    系統上具有語音驅動程式的本機攻擊者可造成本機拒絕服務攻擊，即 CID-d41227544427。這是行原則多次使用時發生無效釋放所致。
    (CVE-2020-28941)

  - 在 5.9.7 之前版本的 Linux 核心內，fbcon 中存在平台超出邊界讀取問題，本機攻擊者可利用此問題讀取有權限的資訊，或可能損毀核心，即 CID-3c4e0dff2095。這是 drivers/tty/vt/vt.c 中的 KD_FONT_OP_COPY 可用於字型高度等操控所致。(CVE-2020-28974)

  - 某些 Intel(R) 處理器的 Linux 核心驅動程式中存在存取控制不足問題，經驗證的使用者或可利用此問題，透過本機存取造成資訊洩漏。(CVE-2020-8694)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 libxslt 版本早於 1.1.28-6.15。因此，會受到 ALAS-2021-1463 公告中所提及的多個弱點影響。

  - libxslt 1.1.33 及之前版本允許繞過保護機制，這是因為 xsltCheckRead 和 xsltCheckWrite 的呼叫者即使在收到 -1 錯誤碼時仍允許存取。xsltCheckRead 可針對實際上無效且隨後載入的特製 URL 傳回 -1。(CVE-2019-11068)

  - 在 libxslt 1.1.33 中，Transform.c 的 xsltCopyText 中在某些情況下不會重設指標變數。如果相關記憶體區域碰巧以特定方式遭到釋放和重複使用，邊界檢查可能會失敗，而且緩衝區外的記憶體可能會被寫入，或未初始化的資料可能會遭到洩漏。(CVE-2019-18197)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	嚴重性
147919	Amazon Linux AMI：核心 (ALAS-2021-1487)	high
147918	Amazon Linux AMI：qemu-kvm (ALAS-2021-1488)	medium
147917	Amazon Linux AMI：cloud-init (ALAS-2021-1486)	medium
147916	Amazon Linux AMI：bind (ALAS-2021-1485)	high
147915	Amazon Linux AMI：xterm (ALAS-2021-1489)	critical
147914	Amazon Linux 2：核心 (ALAS-2021-1616)	high
147913	Amazon Linux 2：bind (ALAS-2021-1614)	high
147912	Amazon Linux 2：glibc (ALAS-2021-1615)	high
147911	Amazon Linux 2：xterm (ALAS-2021-1619)	critical
147910	Amazon Linux 2：openssl11 (ALAS-2021-1612)	low
147909	Amazon Linux 2：qemu (ALAS-2021-1617)	medium
147908	Amazon Linux 2：thunderbird (ALAS-2021-1618)	high
147907	Amazon Linux 2：cloud-init (ALAS-2021-1620)	medium
147906	Amazon Linux 2：ansible (ALAS-2021-1613)	medium
147715	Amazon Linux 2：p11-kit (ALAS-2021-1601)	medium
146819	Amazon Linux AMI：python27、python36、python38 (ALAS-2021-1484)	critical
146818	Amazon Linux AMI：openssl (ALAS-2021-1482)	high
146814	Amazon Linux AMI：subversion (ALAS-2021-1483)	high
146635	Amazon Linux 2：golang (ALAS-2021-1609)	high
146634	Amazon Linux 2：thunderbird (ALAS-2021-1603)	high
146633	Amazon Linux 2：ghostscript (ALAS-2021-1598)	critical
146632	Amazon Linux 2：unzip (ALAS-2021-1604)	high
146631	Amazon Linux 2：核心 (ALAS-2021-1600)	high
146630	Amazon Linux 2：cloud-init (ALAS-2021-1595)	medium
146629	Amazon Linux 2：ImageMagick (ALAS-2021-1596)	high
146628	Amazon Linux 2：openssl (ALAS-2021-1608)	low
146627	Amazon Linux 2：glibc (ALAS-2021-1605)	high
146626	Amazon Linux 2：php-pear (ALAS-2021-1602)	high
146625	Amazon Linux 2：glibc (ALAS-2021-1599)	medium
146624	Amazon Linux 2：flatpak (ALAS-2021-1597)	high
146623	Amazon Linux 2：perl (ALAS-2021-1610)	high
146622	Amazon Linux 2：python、python3 (ALAS-2021-1611)	critical
146570	Amazon Linux AMI：ImageMagick (ALAS-2021-1479)	high
146569	Amazon Linux AMI：核心 (ALAS-2021-1480)	high
146567	Amazon Linux AMI：php7-pear (ALAS-2021-1481)	high
145458	Amazon Linux AMI：核心 (ALAS-2021-1477)	high
145457	Amazon Linux 2：sudo (ALAS-2021-1590)	high
145456	Amazon Linux 2：核心 (ALAS-2021-1588)	high
145455	Amazon Linux 2：targetcli (ALAS-2021-1591)	medium
145454	Amazon Linux 2：dnsmasq (ALAS-2021-1587)	low
145453	Amazon Linux 2：python-rtslib (ALAS-2021-1589)	high
145452	Amazon Linux 2：xorg-x11-server (ALAS-2021-1592)	high
145451	Amazon Linux AMI：sudo (ALAS-2021-1478)	high
145450	Amazon Linux 2：xstream (ALAS-2021-1593)	high
145449	Amazon Linux 2：thunderbird (ALAS-2021-1594)	high
145010	Amazon Linux AMI：tomcat8 (ALAS-2021-1473)	high
145009	Amazon Linux AMI：ruby20 (ALAS-2021-1468)	high
145008	Amazon Linux AMI：mysql56 (ALAS-2021-1464)	medium
145005	Amazon Linux AMI：核心 (ALAS-2021-1461)	high
145004	Amazon Linux AMI：libxslt (ALAS-2021-1463)	critical

偵測

Nessus 的 Amazon Linux Local Security Checks 系列

high

medium

medium

high

critical

high

high

high

critical

low

medium

high

medium

medium

medium

critical

high

high

high

high

critical

high

high

medium

high

low

high

high

medium

high

high

critical

high

high

high

high

high

high

medium

low

high

high

high

high

high

high

high

medium

high

critical