遠端主機上安裝的 tomcat8 版本早於 8.5.69-1.88。因此，會受到 ALAS-2021-1535 公告中所提及的一個弱點影響。

  - 在某些情況下，Apache Tomcat 10.0.0-M1 至 10.0.6、9.0.0.M1 至 9.0.46 版和 8.5.0 至 8.5.66 版未正確剖析 HTTP 傳輸編碼要求標頭，與反向 Proxy 搭配使用時，這可能會觸發要求走私攻擊。具體來說：- 如果用戶端宣告其只會接受 HTTP/1.0 回應，則 Tomcat 會錯誤忽略傳輸編碼標頭； - Tomcat 接受識別編碼；
    以及 - Tomcat 未確保區塊編碼 (若存在) 為最終編碼。
    (CVE-2021-33037)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 curl 版本為早於 7.61.1-12.99 的版本。因此，會受到 ALAS-2021-1525 公告中所提及的一個弱點影響。

  - libcurl 會將先前使用的連線保留在連線集區中，以便在後續傳輸時重複使用其中符合設定的某個連線。由於邏輯中的錯誤，組態比對函式未將「issuercert」納入考量，因此會比較所涉及的路徑*案例不敏感地*，這可導致libcurl重複使用錯誤的連線。檔案路徑在許多系統上可能是或可能是區分大小寫的，但並非全部都區分大小寫，而且可能會根據所使用的檔案系統而有所不同。比較也未包含「issuer cert」其中，傳輸可設定為符合驗證伺服器憑證的方式。(CVE-2021-22924)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 java-1.8.0-openjdk 版本比 1.8.0.302.b08-0 舊。因此，會受到 ALAS2-2021-1695 公告中所提及的多個弱點影響。

  - Oracle Java SE 的 Java SE、Oracle GraalVM 企業版產品中存在弱點 (元件：
    Networking)。受影響的支援版本是 Java SE：7u301、8u291、11.0.11、16.0.1；Oracle GraalVM 企業版：20.3.2 和 21.1.0。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定入侵 Java SE、Oracle GraalVM 企業版。若要成功攻擊，必須有攻擊者以外之他人的互動。若成功攻擊此弱點，則可能導致在未經授權的情況下讀取部分 Java SE、Oracle GraalVM 企業版可存取資料。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。CVSS 3.1 Base Score 3.1 (機密性影響)。CVSS 向量：(CVSS：3.1/AV：N/AC：H/PR：N/UI：R/S：U/C：L/I：N/A：N)。(CVE-2021-2341)

  - Oracle Java SE 的 Java SE、Oracle GraalVM 企業版產品中存在弱點 (元件：
    Library)。受影響的支援版本是 Java SE：7u301、8u291、11.0.11、16.0.1；Oracle GraalVM 企業版：20.3.2 和 21.1.0。此弱點較易攻擊成功，能夠透過多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 Java SE、Oracle GraalVM 企業版。
    若要成功攻擊，必須有攻擊者以外之他人的互動。若成功攻擊此弱點，則可能導致在未經授權的情況下更新、插入或刪除部分 Java SE、Oracle GraalVM 企業版可存取資料。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。CVSS 3.1 Base Score 4.3 (完整性影響)。
    CVSS 向量：(CVSS：3.1/AV：N/AC：L/PR：N/UI：R/S：U/C：N/I：L/A：N)。(CVE-2021-2369)

  - Oracle Java SE 的 Java SE、Oracle GraalVM 企業版產品中存在弱點 (元件：
    Hotspot)。受影響的支援版本是 Java SE：8u291、11.0.11、16.0.1；Oracle GraalVM 企業版：20.3.2 和 21.1.0。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定入侵 Java SE、Oracle GraalVM 企業版。
    若要成功攻擊，必須有攻擊者以外之他人的互動。若成功攻擊此弱點，則可能導致接管 Java SE、Oracle GraalVM Enterprise Edition。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。CVSS 3.1 Base Score 7.5 (機密性、完整性和可用性影響)。CVSS 向量：(CVSS：3.1/AV：N/AC：H/PR：N/UI：R/S：U/C：H/I：H/A：H)。(CVE-2021-2388)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的核心版本早於 4.14.241-184.433。因此，會受到 ALAS2-2021-1696 公告中所提及的多個弱點影響。

    在 Linux 核心中發現一個缺陷，其中 BPF 程式可透過推測型儲存區繞過旁路攻擊，從核心記憶體取得敏感資訊。當保護機制忽略 BPF 堆疊上存在未初始化的記憶體位置的可能性時，就會發生此問題。此弱點對機密性的威脅最大。(CVE-2021-34556)

    在 Linux 核心中發現一個缺陷，其中擁有特權的 BPF 程式可透過 eBPF 子系統中的推測型儲存區繞過旁路攻擊，從核心記憶體取得敏感資訊。(CVE-2021-35477)

    在 Linux 核心中發現一個弱點。缺少對傳入 SCTP 封包的大小驗證，可能允許核心讀取未初始化的記憶體。(CVE-2021-3655)

    在 Linux 核心中，下列弱點已解決：

    igb：修正重設期間的釋放後使用錯誤 (CVE-2021-47301)

    在 Linux 核心中，下列弱點已解決：

    dma-buf/sync_file合併失敗時不洩漏隔離 (CVE-2021-47305)

    在 Linux 核心中，下列弱點已解決：

    scsilibfc修正陣列索引超出邊界例外狀況 (CVE-2021-47308)

    在 Linux 核心中，下列弱點已解決：

    net：從 skb_tunnel_info() 傳回前驗證 lwtstate->data (CVE-2021-47309)

    在 Linux 核心中，下列弱點已解決：

    net：qcom/emac：修復 emac_remove 中的 UAF 問題 (CVE-2021-47311)

    在 Linux 核心中，下列弱點已解決：

    virtio-blk修正暫停/恢復程序間的記憶體洩漏 (CVE-2021-47319)

    在 Linux 核心中，下列弱點已解決：

    nfs修正 posix_acl_create() 的 acl 記憶體洩漏 (CVE-2021-47320)

    在 Linux 核心中，下列弱點已解決：

    jfs修正 diFree 中的 GPF (CVE-2021-47340)

    在 Linux 核心中，下列弱點已解決：

    dm btree 移除僅在移除成功時指派 new_root (CVE-2021-47343)

    在 Linux 核心中，下列弱點已解決：

    RDMA/cma修正 rdma_resolve_route() 記憶體洩漏 (CVE-2021-47345)

    在 Linux 核心中，下列弱點已解決：

    udf修正 udf_symlink 函式中的 NULL 指標解除參照 (CVE-2021-47353)

    在 5.13.3 之前的 Linux 核心中發現一個問題。lib/seq_buf.c 存在 seq_buf_putmem_hex 緩衝區溢位問題。(CVE-2023-28772)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 curl 版本為早於 7.76.1-4 的版本。因此，會受到 ALAS2-2021-1693 公告中所提及的多個弱點影響。

  - 由於使用了懸置指標，libcurl 7.29.0 至 7.71.1 版本會在傳送資料時使用錯誤的連線。(CVE-2020-8231)

  - 惡意伺服器可利用 FTP PASV 回應誘騙 curl 7.73.0 和更早版本連回指定的 IP 位址和連接埠，這樣有可能會讓 curl 擷取本應為私人且未洩漏之服務的相關資訊，例如執行連接埠掃描和服務標題擷取。
    (CVE-2020-8284)

  - curl 7.21.0 至 7.73.0 (含) 容易受到不受控制的遞回弱點影響，這是因為 FTP 萬用字元配對剖析中存在堆疊溢位問題所致。(CVE-2020-8285)

  - curl 7.41.0 至 7.73.0 容易受到不當檢查憑證撤銷弱點的影響，這是因為未充分驗證 OCSP 回應所致。(CVE-2020-8286)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 golang 版本早於 1.15.14-1。因此，會受到 ALAS2-2021-1694 公告中所提及的多個弱點影響。

  - Go 1.15.12 之前版本和 1.16.x 版的 1.16.5 之前版本會嘗試過度分配存儲器 (問題 1/2)。
    (CVE-2021-33196)

  - 在 Go 1.16.5 版以及之前的所有版本中，crypto/tls 套件在進行 RSA 型金鑰交換時，未正確宣告 X.509 憑證中的公開金鑰類型符合預期類型，惡意 TLS 伺服器會藉此造成 TLS 用戶端不穩定。(CVE-2021-34558)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 xstream 版本早於 1.3.1-14。因此，會受到 ALAS2-2021-1698 公告中所提及的一個弱點影響。

  - XStream 是一個軟體，可將 Java 物件序列化為 XML 並進行反序列化。在 1.4.17 之前的 XStream 版本中有一個弱點，可能會允許具有充分權限的遠端攻擊者僅透過操控已處理的輸入資料流來執行主機命令。遵循建議設定 XStream 的安全性架構並將允許清單限定為最低要求類型的使用者皆不會受到影響。此弱點已在 1.4.17 版中修補。(CVE-2021-29505)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 linuxptp 版本為 2.0-2 之前版本。因此，會受到 ALAS2-2021-1697 公告中所提及的一個弱點影響。

  - 在 linuxptp 套件的 ptp4l 程式中發現一個瑕疵。在連接埠之間轉送 PTP 訊息時，遺漏長度檢查可讓遠端攻擊者造成資訊洩漏、當機或可能執行遠端程式碼。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。此安全漏洞影響 linuxptp 3.1.1 之前的版本 、2.0.1 之前的版本、1.9.3 之前的版本、1.8.1 之前的版本 、1.7.1 之前的版本 、1.6.1 之前的版本和 1.5.1 之前的版本 。(CVE-2021-3570)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的核心版本早於 4.14.238-125.422。因此受到 ALAS-2021-1524 公告中所提及的一個弱點影響。

  - Linux 核心 3.16 至 5.13.4 之前的 5.13.x 中的 fs/seq_file.c 未正確限制 seq 緩衝器配置，導致整數溢位、超出邊界寫入，以及無權限的使用者提升為 root 權限，亦稱 CID-8cae8cd89f05。(CVE-2021-33909)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 containerd 版本為早於 1.4.6-2.7 的版本。因此受到 ALAS-2021-1523 公告中所提及的一個弱點影響。

  - containerd 是一種容器執行階段。在 1.4.8 和 1.5.4 之前的版本中發現一個錯誤，會提取和擷取特製的容器映像，可能會導致主機檔案系統中現有檔案的 Unix 檔案權限變更。變更檔案權限可能會拒絕預期檔案擁有者的存取權、放寬其他使用者的存取權，或設定延伸位元，例如 setuid、setgid 和 sticky。此錯誤不會直接允許在沒有其他合作處理程序的情況下讀取、修改或執行檔案。此錯誤已在 containerd 1.5.4 和 1.4.8 中修正。作為因應措施，請確保使用者僅從受信任的來源提取影像。Linux 安全性模組 (LSM)(如 SELinux 和 AppArmor) 可透過防止 containerd 與特定檔案互動的原則和設定檔，限制可能受到此錯誤影響的檔案。(CVE-2021-32760)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的核心版本早於 4.14.238-182.422。因此受到 ALAS2-2021-1691 公告中所提及的一個弱點影響。

  - Linux 核心 3.16 至 5.13.4 之前的 5.13.x 中的 fs/seq_file.c 未正確限制 seq 緩衝器配置，導致整數溢位、超出邊界寫入，以及無權限的使用者提升為 root 權限，亦稱 CID-8cae8cd89f05。(CVE-2021-33909)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 java-11-amazon-corretto 的版本早於 11.0.12+7-1。因此，會受到 ALAS2-2021-1692 公告中所提及的多個弱點影響。

  - Oracle Java SE 的 Java SE、Oracle GraalVM 企業版產品中存在弱點 (元件：
    Networking)。受影響的支援版本是 Java SE：7u301、8u291、11.0.11、16.0.1；Oracle GraalVM 企業版：20.3.2 和 21.1.0。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定入侵 Java SE、Oracle GraalVM 企業版。若要成功攻擊，必須有攻擊者以外之他人的互動。若成功攻擊此弱點，則可能導致在未經授權的情況下讀取部分 Java SE、Oracle GraalVM 企業版可存取資料。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。CVSS 3.1 Base Score 3.1 (機密性影響)。CVSS 向量：(CVSS：3.1/AV：N/AC：H/PR：N/UI：R/S：U/C：L/I：N/A：N)。(CVE-2021-2341)

  - Oracle Java SE 的 Java SE、Oracle GraalVM 企業版產品中存在弱點 (元件：
    Library)。受影響的支援版本是 Java SE：7u301、8u291、11.0.11、16.0.1；Oracle GraalVM 企業版：20.3.2 和 21.1.0。此弱點較易攻擊成功，能夠透過多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 Java SE、Oracle GraalVM 企業版。
    若要成功攻擊，必須有攻擊者以外之他人的互動。若成功攻擊此弱點，則可能導致在未經授權的情況下更新、插入或刪除部分 Java SE、Oracle GraalVM 企業版可存取資料。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。CVSS 3.1 Base Score 4.3 (完整性影響)。
    CVSS 向量：(CVSS：3.1/AV：N/AC：L/PR：N/UI：R/S：U/C：N/I：L/A：N)。(CVE-2021-2369)

  - Oracle Java SE 的 Java SE、Oracle GraalVM 企業版產品中存在弱點 (元件：
    Hotspot)。受影響的支援版本是 Java SE：8u291、11.0.11、16.0.1；Oracle GraalVM 企業版：20.3.2 和 21.1.0。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定入侵 Java SE、Oracle GraalVM 企業版。
    若要成功攻擊，必須有攻擊者以外之他人的互動。若成功攻擊此弱點，則可能導致接管 Java SE、Oracle GraalVM Enterprise Edition。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。CVSS 3.1 Base Score 7.5 (機密性、完整性和可用性影響)。CVSS 向量：(CVSS：3.1/AV：N/AC：H/PR：N/UI：R/S：U/C：H/I：H/A：H)。(CVE-2021-2388)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 grub2 版本為早於 2.06-2 的版本。因此，會受到 ALAS2-2021-1684 公告中所提及的多個弱點影響。

  - 在 grub2 的 grub2-set-bootflag 公用程式中發現一個缺陷。本機攻擊者可在資源壓力下 (例如設定 RLIMIT) 執行此公用程式，導致 grub2 設定檔遭到截斷，並使系統在隨後重新開機時無法開機。(CVE-2019-14865)

  - 在 grub2 2.06 之前版本中發現一個缺陷，當啟用安全開機時，它會錯誤地允許使用 ACPI 命令。此缺陷允許具有存取權限的攻擊者特製包含程式碼的次要系統描述表 (SSDT)，以將 Linux 核心鎖定變數內容直接覆寫至記憶體。核心會進一步載入並執行此表格，從而破解其安全開機鎖定，並允許攻擊者載入未簽署的程式碼。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-14372)

  - 在 grub2 2.06 之前版本中發現一個缺陷。rmmod 實作允許在不檢查是否有任何其他相依模組仍在載入的情況下，卸載作為相依項的模組，進而導致釋放後使用情形。這可允許執行任意程式碼或繞過安全開機保護。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-25632)

  - 在 grub2 2.06 之前版本中發現一個缺陷。在 USB 裝置初始化期間，使用很少的邊界檢查功能讀取描述符號，並假設 USB 裝置提供合理的值。若攻擊者適當利用此弱點，可觸發記憶體損毀，進而導致任意程式碼執行，允許繞過安全開機機制。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-25647)

  - 在 grub2 2.06 之前版本中發現一個缺陷。所提供的命令列中存在的變數名稱會擴充為對應的變數內容，使用 1kB 堆疊緩衝區進行暫時儲存，而沒有進行充分的邊界檢查。如果使用參照了具有足夠大承載之變數的命令列呼叫函式，可能會造成堆疊緩衝區溢位，損毀堆疊框架並控制執行，這也可規避安全開機保護機制。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。
    (CVE-2020-27749)

  - 在 grub2 2.06 之前版本中發現一個缺陷。cutmem 命令不接受安全開機鎖定，有權限的攻擊者可藉此從記憶體移除位址範圍，從而有機會在對 grub 的記憶體配置適當分類後，規避 SecureBoot 保護機制。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-27779)

  - 在 grub2 2.06 之前版本中發現一個缺陷。選項剖析器允許攻擊者透過呼叫具有大量特定簡短選項形式的特定命令，在超出堆積配置緩衝區結尾處寫入。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2021-20225)

  - 在 grub2 2.06 之前版本中發現一個缺陷。功能表轉譯程式碼中的 Setparam_prefix() 會根據表達引用的單引號需要 3 個字元 (實際上需要 4 個字元) 的假設來執行長度計算，這允許攻擊者透過輸入中每個引號佔用 1 個位元組來損毀記憶體。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2021-20233)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 velocity 版本為早於 1.7-10.2 的版本。因此受到 ALAS2-2021-1690 公告中所提及的一個弱點影響。

  - 能夠修改 Velocity 範本的攻擊者可能會使用與執行 Servlet 容器的帳戶相同的權限，來執行任意 Java 程式碼或執行任意系統命令。這適用於允許未受信任的使用者上傳/修改 velocity 範本 (執行 2.2 版以前的 Apache Velocity Engine) 的應用程式。(CVE-2020-13936)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 rpm 版本早於 4.11.3-40。因此，會受到 ALAS2-2021-1689 公告中所提及的多個弱點影響。

  - 讀取套件檔案時，在 RPM 的簽章檢查功能中發現一個缺陷。攻擊者若能夠誘騙受害者安裝看似可驗證的套件 (其簽章標頭已修改)，則可利用此缺陷造成 RPM 資料庫損毀並執行程式碼。此弱點對資料完整性、機密性以及系統可用性的威脅最大。(CVE-2021-20271)

  - 在 RPM 套件的讀取功能中發現一個缺陷。攻擊者若能夠誘騙受害者安裝看似可驗證的套件或破壞 RPM 存放庫，則可利用此缺陷造成 RPM 資料庫損毀。此弱點對資料完整性的威脅最大。此缺陷會影響 RPM 4.17.0-alpha 之前的版本 (CVE-2021-3421)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 libX11 版本早於 1.6.7-3。因此受到 ALAS2-2021-1686 公告中所提及的一個弱點影響。

  - 在 X11R7.7 之前的 X.Org X 及早於 1.7.1 的 libX11 中的 LookupCol.c 可能會允許遠端攻擊者執行任意程式碼。libX11 XLookupColor 要求 (預定用於伺服器端色彩查閱) 包含一個缺陷，允許用戶端傳送名稱長於通訊協定所允許的上限 (且長於正常大小封包的封包上限) 的色彩名稱要求。伺服器會將超過上限的使用者控制資料解譯為其他 X 通訊協定要求並執行 (例如)，以完全停用 X 伺服器授權。例如，如果受害者遇到色彩代碼的惡意終端控制序列，則攻擊者可能會完全控制執行中的圖形工作階段。(CVE-2021-31535)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 openssl 版本為 1.0.2k-19 之前版本。因此受到 ALAS2-2021-1687 公告中所提及的一個弱點影響。

  - 在用於具有 512 位元模數之乘冪的 x64_64 Montgomery 平方程序中有一個溢位錯誤。EC 演算法未受到影響。分析資料指出，因此缺陷而對 2-prime RSA1024、3-prime RSA1536 及 DSA1024 所發動的攻擊極難執行，而且可能性不高。對 DH512 發動攻擊是可行的。不過，若要發動攻擊，目標必須重複使用 DH512 私密金鑰，而這並不是建議的做法。此外，直接使用低層級 API BN_mod_exp 的應用程式 (若使用 BN_FLG_CONSTTIME) 也可能受到影響。已在 OpenSSL 1.1.1e 中修復 (受影響的是 1.1.1-1.1.1d) 已在 OpenSSL 1.0.2u 中修復 (受影響的是 1.0.2-1.0.2t)。(CVE-2019-1551)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的核心版本早於 4.14.238-182.421。因此，會受到 ALAS2-2021-1685 公告中所提及的多個弱點影響。

    在 bluez 中發現一個弱點，即藍牙核心規格的安全簡易配對 (SSP)、安全連線 (SC) 和 LE 安全連線 (LESC) 中使用的 Passkey Entry 通訊協定容易受到假冒攻擊，主動攻擊者可在先前不知情的情況下假冒啟動裝置。(CVE-2020-26558)

    在 Linux 核心中發現一個缺陷。BlueZ 中的不當存取控制可能會允許經驗證的使用者透過相鄰存取造成資訊洩漏。此弱點對資料機密性與完整性的威脅最大。(CVE-2021-0129)

    在 Linux 核心中發現拒絕服務 (DoS) 瑕疵，這是因為在 netfilter 子系統中，net/netfilter/x_tables.c 的 xt_replace_table 中存在錯誤的記憶體屏障。(CVE-2021-29650)

    在 Linux 核心處理藍牙 HCI 控制器移除的方式中發現一個缺陷。此缺陷允許擁有本機帳戶的攻擊者利用爭用條件來造成記憶體損毀，並可能提升權限。此弱點對於機密性、完整性以及系統可用性的威脅最大。(CVE-2021-32399)

    在 Linux 核心的藍牙主機控制器介面 (HCI) 的 hci_send_acl 中發現釋放後使用缺陷，具有存取權限的本機攻擊者可在系統上造成拒絕服務問題。產生此問題的原因是物件 hchan 已在 hci_disconn_loglink_complete_evt 中釋放，但仍在其他地方使用。此弱點對資料完整性、機密性以及系統可用性的威脅最大。(CVE-2021-33034)

    在 5.12.13 之前的 Linux 核心的 kernel/bpf/verifier.c 中，分支可能會發生錯誤預測 (例如，因類型混淆所致)，因此無權限的 BPF 程式可透過旁路攻擊讀取任意記憶體位置，即 CID -9183671af6db。(CVE-2021-33624)

    在 Linux 核心的 HCI 裝置初始化子系統中發現重複釋放記憶體損毀缺陷，此缺陷與使用者附加惡意 HCI TTY 藍牙裝置的方式有關。本機使用者可利用此缺陷造成系統當機。(CVE-2021-3564)

    在使用者呼叫 ioct HCIUNBLOCKADDR 的方式中，或是其他觸發呼叫 hci_unregister_dev() 以及呼叫 hci_sock_blacklist_add()、hci_sock_blacklist_del()、hci_get_conn_info()、hci_get_auth_info() 之一的爭用情形的方式中，發現 Linux 核心 HCI 子系統的 hci_sock_bound_ioctl() 函式中存在釋放後使用問題。本機特權使用者可利用此缺陷來造成系統損毀，或提高自己的系統權限。(CVE-2021-3573)

    在 Linux 核心中，下列弱點已解決：

    HID: usbhid：修復 hid_submit_ctrl 中的資訊洩漏問題

    在 hid_submit_ctrl() 中，計算報告長度的方式未將 report->size 可能為零的情況納入考量。執行 syzkaller 再生器時，大小為 0 的報告會導致 hid_submit_ctrl) 將 transfer_buffer_length 計算為 16384。將此 urb 傳遞至 usb 核心層時，KMSAN 會報告 16384 位元組的資訊洩漏問題。

    若要修復此問題，請先修改 hid_report_len()，使用除數的 DIV_ROUND_UP 來解決報告大小為零的情況。然後，再從 hid_submit_ctrl() 呼叫它。(CVE-2021-46906)

    在 Linux 核心中，下列弱點已解決：

    dm rq：修復表格載入失敗後 dev remove 中的 blk_mq_tag_set 重複釋放的問題 (CVE-2021-46938)

    在 Linux 核心中，下列弱點已解決：

    tracing：將 trace_clock_global() 重組為從不封鎖 (CVE-2021-46939)

    在 Linux 核心中，下列弱點已解決：

    md/raid1：結束失敗的寫入要求時正確指示失敗

    此修補程式可使用點陣圖解決 raid1 陣列中的資料損毀錯誤。若無此修復，失敗 I/O 的點陣圖位元最終會遭到清除。

    由於我們處於 raid1_end_write_request 的失敗分支中，因此要求需要為重試 (R1BIO_WriteError) 或失敗 (R1BIO_Degraded) 狀態。 (CVE-2021-46950)

    在 Linux 核心中，下列弱點已解決：

    ACPI：GTDT：watchdow 探查失敗時不損毀中斷對應 (CVE-2021-46953)

    在 Linux 核心中，下列弱點已解決：

    openvswitch：修復分割 IPv4 封包時的堆疊 OOB 讀取問題 (CVE-2021-46955)

    在 Linux 核心中，下列弱點已解決：

    spi：修正 devm_spi_alloc_* 的釋放後使用 (CVE-2021-46959)

    在 Linux 核心中，下列弱點已解決：

    cifs：從 smb2_get_enc_key 傳回正確的錯誤碼 (CVE-2021-46960)

    在 Linux 核心中，下列弱點已解決：

    ACPI：掃描：修復錯誤處理路徑中的記憶體流失問題 (CVE-2021-46985)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nftables：避免 nft_hash_buckets() 中的溢位 (CVE-2021-46992)

    在 Linux 核心中，下列弱點已解決：

    ARM：9064/1：hw_breakpoint：不直接檢查事件的 overflow_handler 勾點 (CVE-2021-47006)

    在 Linux 核心中，下列弱點已解決：

    net:emac/emac-mac：修復 emac_mac_tx_buf_send 中的釋放後使用問題 (CVE-2021-47013)

    在 Linux 核心中，下列弱點已解決：

    匯流排：qcom：在傳回前放置子節點 (CVE-2021-47054)

    在 Linux 核心中，下列弱點已解決：

    mtd：需要取得鎖定和 badblock ioctl 的寫入權限 (CVE-2021-47055)

    在 Linux 核心中，下列弱點已解決：

    RDMA/rxe：如果建立失敗，則清除所有 QP 欄位 (CVE-2021-47078)

    在 Linux 核心中，下列弱點已解決：

    ext4：修正 ext4_es_cache_extent 中因為 ext4_split_extent_at 失敗而出現的錯誤 (CVE-2021-47117)

    在 Linux 核心中，下列弱點已解決：

    pid：在初始化 `cad_pid` 時進行參照 (CVE-2021-47118)

    在 Linux 核心中，下列弱點已解決：

    drm/amdgpu：修正釋放後使用錯誤 (CVE-2021-47142)

    在 Linux 核心中，下列弱點已解決：

    btrfs：不在 link_to_fixup_dir 中執行 BUG_ON (CVE-2021-47145)

    在 Linux 核心中，下列弱點已解決：

    mld：修正 mld_newpack() 中的嚴重錯誤 (CVE-2021-47146)

    在 Linux 核心中，下列弱點已解決：

    tipc：重組 msg 時針對主要 skb 進行 skb_linearize (CVE-2021-47162)

    在 Linux 核心中，下列弱點已解決：

    NFS：不損毀 nfs_do_recoalesce() 中 pg_bytes_written 的值 (CVE-2021-47166)

    在 Linux 核心中，下列弱點已解決：

    NFS：修正 filelayout_decode_layout() 中的錯誤限制 (CVE-2021-47168)

    在 Linux 核心中，下列弱點已解決：

    net：usb：修正 smsc75xx_bind 中的記憶體流失 (CVE-2021-47171)

    在 Linux 核心中，下列弱點已解決：

    iommu/vt-d：修正 alloc_iommu() 中的 sysfs 洩漏 (CVE-2021-47177)

    在 Linux 核心中，下列弱點已解決：

    netbridge修正 vlan 通道 dst null 指標解除參照 (CVE-2021-47223)

    在 Linux 核心中，下列弱點已解決：

    netipv4修正 ip_mc_add1_src 中的記憶體洩漏 (CVE-2021-47238)

    在 Linux 核心中，下列弱點已解決：

    netfilter：synproxy：修正剖析 TCP 選項時的超出邊界 (CVE-2021-47245)

    在 Linux 核心中，下列弱點已解決：

    udp修正 close() 和 udp_abort() 之間的爭用 (CVE-2021-47248)

    在 Linux 核心中，下列弱點已解決：

    netrds修正 rds_recvmsg 中的記憶體洩漏 (CVE-2021-47249)

    在 Linux 核心中，下列弱點已解決：

    netipv4修正 netlbl_cipsov4_add_std 中的記憶體洩漏 (CVE-2021-47250)

    在 Linux 核心中，下列弱點已解決：

    gfs2：修復 gfs2_glock_shrink_scan 中的釋放後使用問題 (CVE-2021-47254)

    在 Linux 核心中，下列弱點已解決：

    mm/memory-failure：確保在 memory_failure 中等待頁面回寫 (CVE-2021-47256)

    在 Linux 核心中，下列弱點已解決：

    scsi核心修正 scsi_host_alloc() 的錯誤處理 (CVE-2021-47258)

    在 Linux 核心中，下列弱點已解決：

    NFS：修正 nfs4_init_client() 中的使用已釋放記憶體 (CVE-2021-47259)

    在 Linux 核心中，下列弱點已解決：

    NFS修正 nfs_get_client() 中可能的 NULL 解除參照 (CVE-2021-47260)

    在 Linux 核心中，下列弱點已解決：

    追踪：更正導致記憶體損毀的長度檢查 (CVE-2021-47274)

    在 Linux 核心中，下列弱點已解決：

    ftrace不要盲目讀取 ftrace_bug() 中的 ip 位址 (CVE-2021-47276)

    在 Linux 核心中，下列弱點已解決：

    kvm避免超出範圍 memslot 存取造成的推測型攻擊 (CVE-2021-47277)

    在 Linux 核心中，下列弱點已解決：

    drm：修復 drm_getunique() 中的釋放後使用讀取問題 (CVE-2021-47280)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 python-urllib3 版本為早於 1.25.9-1 的版本。因此受到 ALAS2-2021-1688 公告中所提及的一個弱點影響。

  在 1.26.5 之前的 urllib3 中發現一個問題。當在授權元件中提供含有許多 @ 字元的 URL 時，授權規則運算式會出現災難性回溯，如果將 URL 作為參數傳遞或透過 HTTP 重新導向進行重新導向，則會造成拒絕服務。
    (CVE-2021-33503)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 httpd24 版本早於 2.4.48-1.92。因此，會受到 ALAS-2021-1514 公告中所提及的多個弱點影響。

  - 在 URL 上設定的 Apache HTTP Server 2.4.6 到 2.4.46 版 mod_proxy_wstunnel (不一定由原始伺服器升級)，無論如何都會使用通道建立整個連線，因此允許同一連線上的後續要求通過，而無需設定 HTTP 驗證、身分驗證或授權。(CVE-2019-17567)

  - Apache HTTP Server 版本 2.4.0 到 2.4.46 無權限的本機使用者可停止 Windows 上的 httpd (CVE-2020-13938)

  - 在 Apache HTTP Server 2.4.41 到 2.4.46 版中，mod_proxy_http 可能因使用同時使用 Content-Length 和 Transfer-Encoding 標頭的特製要求而損毀 (NULL 指標解除參照)，進而導致拒絕服務 (CVE-2020-13950)

  - 在 Apache HTTP Server 2.4.0 到 2.4.46 版中，特製的 Digest nonce 可能會在 mod_auth_digest 中造成堆疊溢位。目前尚無此溢位遭惡意利用的報告，Apache HTTP Server 團隊也無法建立溢位，不過某些特定的編譯器和/或編譯選項可能會造成溢位，但由於溢位的大小 (單一位元組) 和值 (零位元組)，因此所導致的後果有限 (CVE-2020-35452)

  - 在 Apache HTTP Server 2.4.0 到 2.4.46 版中，由 mod_session 處理的特製 Cookie 標頭可能會造成 NULL 指標解除參照和損毀，進而導致可能的拒絕服務 (CVE-2021-26690)

  - 在 Apache HTTP Server 2.4.0 到 2.4.46 版中，由原始伺服器傳送的特製 SessionHeader 可能會造成堆積溢位 (CVE-2021-26691)

  - 在 Apache HTTP Server 2.4.39 到 2.4.46 版中，「MergeSlashes OFF」的意外比對行為 (CVE-2021-30641)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的核心版本早於 4.14.238-125.421。因此，會受到 ALAS-2021-1516 公告中所提及的多個弱點影響。

  - 在 5.11.11 版之前的 Linux 核心中發現一個問題。netfilter 子系統允許攻擊者造成拒絕服務 (錯誤)，這是因為 net/netfilter/x_tables.c 和 include/linux/netfilter/x_tables.h 在指派新表格值時缺少完整的記憶體屏障所致，即 CID-175e476b8cdf。
    (CVE-2021-29650)

  - Linux 核心 5.12.7 及之前版本中的 kernel/bpf/verifier.c，對指標算術作業強制執行不正確的限制，即 CID-bb01a1bba579。此弱點可能會遭到濫用，而導致在核心記憶體中執行超出邊界讀取和寫入，進而造成本機權限提升至 root。特別是在某些情況下，off reg 會造成遮罩方向變更，進而導致錯誤的 final aux->alu_limit。
    (CVE-2021-33200)

  - 在 Linux 核心中，下列弱點已解決：dm rq：修正表格載入失敗後 dev remove 中 blk_mq_tag_set 的重複釋放問題。針對要求型對應裝置載入 device-mapper 表格時，裝置的 blk_mq_tag_set 失敗，後續裝置移除將造成重複釋放。例如 (dmesg)：device-mapper：核心：無法初始化要求型 dm-mq 對應裝置的佇列 device-mapper: ioctl：無法設定新表格的裝置佇列。
    無法處理虛擬核心位址空間中的核心指標解除參照。位址失敗：
    0305e098835de000 TEID：0305e098835de803 使用核心 ASCE 時，在家庭空間模式中發生錯誤。
    AS：000000025efe0007 R3：0000000000000024 Oops：0038 ilc:3 [#1] 連結的 SMP 模組：... 多個模組 ... 支援：是，外部 CPU：0 PID：7348 通訊：multipathd Kdump：已載入 污染：GWX 5.3.18-53-default #1 SLE15-SP3 硬體名稱：IBM 8561 T01 7I2 (LPAR) Krnl PSW：0704e00180000000 000000025e368eca (kfree+ 0x42/0x330) R:0 T:1 IO:1 EX:1 Key:0 M:1 W:0 P:0 AS:3 CC:2 PM:0 RI:0 EA:3 Krnl GPRS: 000000000000004a 000000025efe5230 c1773200d779968d 0000000000000000 000000025e520270 000000025e8d1b40 0000000000000003 00000007aae10000 000000025e5202a2 0000000000000001 c1773200d779968d 0305e098835de640 00000007a8170000 000003ff80138650 000000025e5202a2 000003e00396faa8 Krnl Code:
    000000025e368eb8: c4180041e100 lgrl %r1,25eba50b8 000000025e368ebe: ecba06b93a55 risbg %r11,%r10,6,185,58 #000000025e368ec4: e3b010000008 ag %r11,0(%r1) >000000025e368eca: e310b0080004 lg %r1,8(%r11) 000000025e368ed0: a7110001 tmll %r1,1 000000025e368ed4： a7740129 brc 7,25e369126 000000025e368ed8：
    [e320b0080004 lg %r2,8(%r11) 000000025e368ede: b904001b lgr %r1,%r11 呼叫追踪： [<000000025e368eca>] kfree+0x42/0x330 [<000000025e5202a2>] blk_mq_free_tag_set+0x72/0xb8 [<000003ff801316a8>] dm_mq_cleanupx5mapped_device+0x3 dm_mod] [<000003ff80120082>] free_dev+0x52/0xd0 [dm_mod] [<000003ff801233f0>] __dm_destroy+0x150/0x1d0 [dm_mod] [<000003ff8012bb9a>] dev_remove+0x162/0x1c0 [dm_mod] [<000003ff8012a988>] ctl_ioctl+0x198/0x478 [dm_mod] [<000003ff8012ac8a>] dm_ctl_ioctl+0x22/0x38 [dm_mod] [<000000025e3b11ee>] ksys_ioctl+0xbe/0xe0 [<000000025e3b127a>] __s390x_sys_ioctl+0x2a/0x40 [<000000025e8c15ac>] system_call+0xd8/0x2c8 上次中斷事件位址： [<000000025e52029c>] blk_mq_free_tag_set+0x6c/0xb8 核心錯誤 - 未同步：嚴重例外狀況：panic_on_oops 當 blk_mq_tag_set 在 dm_mq_init_request_queue() 中配置/初始化失敗時，系統會取消初始化/釋放，但指標不會重設為 NULL；因此，當 dev_remove() 稍後進入 dm_mq_cleanup_mapped_device() 時，它會看到指標並嘗試取消初始化並再次釋放它。透過在 dm_mq_init_request_queue() 錯誤處理中將指標設定為 NULL 來修正此問題。也在 dm_mq_cleanup_mapped_device() 中將其設定為 NULL。 (CVE-2021-46938)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 nspr 版本早於 4.25.0-2.45。遠端主機上安裝的 nss-softokn 版本早於 3.53.1-6.46。遠端主機上安裝的 nss-util 版本早於 3.53.1-1.58。因此，會受到 ALAS-2021-1522 公告中所提及的多個弱點影響。

  - 在 PKCS#8 format 中匯入前導位元組為 0x00 的 curve25519 私密金鑰時，可能會在 Network Security Services (NSS) 程式庫中觸發超出邊界讀取。這可導致資訊洩漏。此弱點會影響 Firefox ESR < 60.8、Firefox < 68 和 Thunderbird < 60.8。
    (CVE-2019-11719)

  - 存在一個弱點，其可能強制網路安全性服務 (NSS) 使用伺服器在 TLS 1.3 的 CertificateRequest 中唯一宣傳的 PKCS#1 v1.5 簽章來簽署 CertificateVerify。PKCS#1 v1.5 簽章不應用於 TLS 1.3 訊息。此弱點會影響 Firefox < 68。(CVE-2019-11727)

  - 軟 token 工作階段物件的不當參數計數可能造成釋放後使用及當機 (可能限於拒絕服務)。此弱點會影響 Firefox < 71。(CVE-2019-11756)

  - 在 3.46 版本之前的 Network Security Services (NSS) 中，數個密碼編譯基元缺少長度檢查。如果呼叫程式庫的應用程式未對輸入執行功能健全檢查，可能會因為緩衝區溢位而導致損毀。(CVE-2019-17006)

  - 在傳送 HelloRetryRequest 之後，用戶端可能會交涉較低層級的 TLS 1.3 通訊協定，進而導致 TLS 狀態機器中發生無效的狀態轉換。如果用戶端進入此狀態，傳入的應用程式資料記錄將會遭到忽略。此弱點會影響 Firefox < 72。(CVE-2019-17023)

  - 將座標從投影轉換為仿射時，並未在常數時間執行模組化反轉，因此可能導致計時型側通道攻擊。此弱點會影響 Firefox < 80 和 Firefox for Android < 80。(CVE-2020-12400)

  - 在 ECDSA 簽章產生期間，為確保移除常數時間純量乘法而在 nonce 中套用填補，進而導致依賴秘密資料的變數時間執行。此弱點會影響 Firefox < 80 和 Firefox for Android < 80。(CVE-2020-12401)

  - RSA 金鑰產生期間，bignum 實作使用了二進位延伸歐幾里得演算法的變體，此變體高度依賴輸入相依流程。攻擊者可利用此問題，執行電磁型側通道攻擊以記錄追踪，進而導致秘密質數復原。
    *注意：* 未經修改的 Firefox 瀏覽器不會在正常作業中產生 RSA 金鑰，且不會受到影響，但建置在其上的產品可能會受到影響。此弱點會影響 Firefox < 78。(CVE-2020-12402)

  - 3.55 之前版本的 NSS 中實作 CHACHA20-POLY1305 的方式發現一個缺陷當使用多部分 Chacha20 時，可能會造成超出邊界讀取。此問題已透過明確停用多部分 ChaCha20 (其無法正確運作) 並嚴格執行標籤長度來修正。此弱點對機密性及系統可用性的威脅最大。(CVE-2020-12403)

  - 執行 EC 純量點乘法時，使用了 wNAF 點乘演算法；洩漏了簽章產生期間所使用之 nonce 的部分資訊。只要有數個簽章產生的磁軌，就可以計算出私密金鑰。此弱點會影響 Firefox < 80 和 Firefox for Android < 80。(CVE-2020-6829)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 graphviz 版本早於 2.38.0-18.52。因此受到 ALAS-2021-1513 公告中所提及的一個弱點影響。

  - 認可 ID f8b9e035 及之前版本的 Graphviz Graph Visualization Tools 中有緩衝區溢位問題，允許遠端攻擊者將特製的檔案載入 lib/common/shapes.c 元件，藉此執行任意程式碼或造成拒絕服務 (應用程式損毀)。(CVE-2020-18032)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 glibc 版本是 2.17-322.181 之前版本。因此，會受到 ALAS-2021-1511 公告中所提及的多個弱點影響。

  -在 x86-64 架構上，2.31 之前的 GNU C 程式庫 (即 glibc) 無法在安全性轉換後的程式執行期間忽略 LD_PREFER_MAP_32BIT_EXEC 環境變數，進而允許本機攻擊者限制已載入程式庫的可能對應位址，進而針對 setuid 程式繞過 ASLR。(CVE-2019-19126)

  - 在 GNU C 程式庫 (亦即 glibc 或 libc6) 2.32 及之前所有版本中，iconv 功能在 EUC-KR 編碼中無效的多位元組輸入序列時，可能會發生緩衝區過度讀取。(CVE-2019-25013)

  - 如果 80 位長的雙精度函式輸入項中包含非正式位元模式，則 2.32 之前的 GNU C 程式庫 (即 glibc 或 libc6) 可在範圍縮小期間造成堆疊上緩衝區溢位，向 x86 目標上的 sinl 傳送 0x5d414141414141410000 值時即可看到。這與 sysdeps/ieee754/ldbl-96/e_rem_pio2l.c 有關。 (CVE-2020-10029)

  - 如果任何 printf 系列函式的輸入是包含非正式位元模式的 80 位元長雙精度數，x86 目標上 2.23 版之前 GNU C 程式庫 (亦即 glibc 或 libc6) 中的 sysdeps/i386/ldbl2mpn.c 會發生堆疊型緩衝區溢位，如將 \x00\x04\x00\x00\x00\x00\x00\x00\x00\x04 值傳送至 sprintf 時所見。注意：在 2016 年或之後 (即 2.23 或更新版本中)，此問題預設不會影響 glibc，這是因為在 2015 年已針對透過使用 GCC 內建函式內嵌 C99 math 函式進行了提交。換句話說，儘管在 26649 參照中提及對 glibc 2.33 的修正，但參照 2.23 是有意為之。
    (CVE-2020-29573)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 golang 版本早於 1.15.12-1.67。因此受到 ALAS-2021-1512 公告中所提及的一個弱點影響。

  - 1.15.12 版之前的 net/http (在 Go 中) 和 1.16.4 版之前的 1.16.x 允許遠端攻擊者透過傳送至 ReadRequest 或 ReadResponse 的大形標頭，以引發拒絕服務 (不穩定)。伺服器、傳輸和用戶端在某些組態中都會受到影響。(CVE-2021-31525)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 java-1.8.0-openjdk 版本早於 1.8.0.292.b10-1.63。因此受到 ALAS-2021-1515 公告中所提及的一個弱點影響。

  - Oracle Java SE 的 Java SE、Java SE Embedded、Oracle GraalVM 企業版產品中存在弱點 (元件：Libraries)。受影響的支援版本是 Java SE：7u291、8u281、11.0.10、16；
    Java SE Embedded：8u281；Oracle GraalVM 企業版：19.3.5、20.3.1.2 和 21.0.0.2。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可利用此弱點入侵 Java SE、Java SE Embedded、Oracle GraalVM 企業版。若要成功攻擊，必須有攻擊者以外之他人的互動。若攻擊成功，攻擊者可在未經授權的情況下，建立、刪除或修改重要資料或所有 Java SE、Java SE Embedded、Oracle GraalVM 企業版可存取的資料。注意：此弱點適用於會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼) 並依賴 Java 沙箱獲得安全性的 Java 部署。CVSS 3.1 Base Score 5.3 (完整性影響)。CVSS 向量：
    (CVSS：3.1/AV：N/AC：H/PR：N/UI：R/S：U/C：N/I：H/A：N)。(CVE-2021-2163)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 bind 版本為 9.8.2-0.68.rc1.87 之前版本。因此受到 ALAS-2021-1508 公告中所提及的一個弱點影響。

  - 在 BIND 9.0.0 -> 9.11.29、9.12.0 -> 9.16.13、BIND 受支援的預覽版 BIND 9.9.3-S1-> 9.11.29-S1 和 9.16.8-S1-> 9.16.13-S1，以及 BIND 9.17 開發分支的 9.17.0 -> 9.17.11 版中，當有弱點的 named 版本收到會觸發上述缺陷的記錄查詢時，named 處理程序會因宣告檢查失敗而終止。此弱點會影響所有目前維護的 BIND 9 分支 (9.11、9.11-S、9.16、9.16-S、9.17) 以及所有其他 BIND 9 版本。(CVE-2021-25215)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 postgresql92 版本早於 9.2.24-3.67。因此，會受到 ALAS-2021-1519 公告中所提及的多個弱點影響。

  - 在 postgresql 9.4.x 版的 9.4.24 之前版本、9.5.x 版的 9.5.19 之前版本、9.6.x 版的 9.6.15 之前版本、10.x 版的 10.10 之前版本以及 11.x 版的 11.5 之前版本中發現一個缺陷，在具有適當的 SECURITY DEFINER 函式的情況下，可執行任意 SQL 陳述式。具有函式 EXECUTE 權限的攻擊者可以函式擁有者身分執行任意 SQL。(CVE-2019-10208)

  - 在早於 13.1、12.5、11.10、10.15、9.6.20 和 9.5.24 的 PostgreSQL 版本中發現一個缺陷。如果建立額外資料庫連線的用戶端應用程式在中斷安全性相關參數時僅重複使用基本連線參數，則可能發生攔截式攻擊，或允許觀察純文字傳輸。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。
    (CVE-2020-25694)

  - 在早於 13.1、12.5、11.10、10.15、9.6.20 和 9.5.24 的 PostgreSQL 版本中發現一個缺陷。如果攻擊者有權在至少一個配置中建立非暫存物件，則可以超級使用者的身分執行任意 SQL 函式。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-25695)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 rpm 版本早於 4.11.3-40.79。因此，會受到 ALAS-2021-1521 公告中所提及的多個弱點影響。

  - 讀取套件檔案時，在 RPM 的簽章檢查功能中發現一個缺陷。攻擊者若能夠誘騙受害者安裝看似可驗證的套件 (其簽章標頭已修改)，則可利用此缺陷造成 RPM 資料庫損毀並執行程式碼。此弱點對資料完整性、機密性以及系統可用性的威脅最大。(CVE-2021-20271)

  - 在 RPM 套件的讀取功能中發現一個缺陷。攻擊者若能夠誘騙受害者安裝看似可驗證的套件或破壞 RPM 存放庫，則可利用此缺陷造成 RPM 資料庫損毀。此弱點對資料完整性的威脅最大。此缺陷會影響 RPM 4.17.0-alpha 之前的版本 (CVE-2021-3421)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 libX11 版本早於 1.6.0-2.2.14。因此受到 ALAS-2021-1517 公告中所提及的一個弱點影響。

  - 在 X11R7.7 之前的 X.Org X 及早於 1.7.1 的 libX11 中的 LookupCol.c 可能會允許遠端攻擊者執行任意程式碼。libX11 XLookupColor 要求 (預定用於伺服器端色彩查閱) 包含一個缺陷，允許用戶端傳送名稱長於通訊協定所允許的上限 (且長於正常大小封包的封包上限) 的色彩名稱要求。伺服器會將超過上限的使用者控制資料解譯為其他 X 通訊協定要求並執行 (例如)，以完全停用 X 伺服器授權。例如，如果受害者遇到色彩代碼的惡意終端控制序列，則攻擊者可能會完全控制執行中的圖形工作階段。(CVE-2021-31535)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 nss 版本為早於 3.53.1-7.85 的版本。因此受到 ALAS-2021-1518 公告中所提及的一個弱點影響。

  - 在 NSS 處理 TLS 1.3 中 CCS (ChangeCipherSpec) 訊息的方式中發現一個缺陷。此缺陷允許遠端攻擊者傳送多個 CCS 訊息，進而導致使用 NSS 程式庫編譯的伺服器發生拒絕服務。此弱點對系統可用性威脅最大。此缺陷會影響 NSS 3.58 之前的版本。(CVE-2020-25648)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 dhcp 版本為早於 4.1.1-53.P1.29 的版本。因此受到 ALAS-2021-1510 公告中所提及的一個弱點影響。

  - 在 ISC DHCP 4.1-ESV-R1 -> 4.1-ESV-R16、ISC DHCP 4.4.0 -> 4.4.2 中 (ISC DHCP 的其他分支 (即 4.0.x 系列中的版本或更低版本，以及 4.3.x 系列中的版本) 已超出其支援期限 (EOL)，不再受到 ISC 支援。在檢查中可以明顯發現，這些系列的版本中也存在該缺陷，但目前尚未針對該弱點進行正式測試)，讀取會觸發此問題的租約時遇到的後果依下列因素而異：受影響的元件 (即 dhclient 或 dhcpd)，此套件是構建為 32 位元還是 64 位元的二進位檔，在 dhclient 中編譯時是否使用編譯器旗標 -fstack-protection-strong。ISC 並未在 64 位元系統上成功重現錯誤。不過，在 32 位元系統上，讀取不當租約時，可能會造成 dhclient 損毀，進而造成受影響的系統發生網路連線問題，這是因為缺少執行中的 DHCP 用戶端處理程序所導致。在 dhcpd 中，在 DHCPv4 或 DHCPv6 模式下執行時：如果 dhcpd 伺服器二進位檔是針對 32 位元架構構建，且已為編譯器指定 -fstack-protection-strong 旗標，則 dhcpd 可能會在剖析含有不良租約的租約檔案時結束，進而導致缺少對用戶端的服務。此外，還可能會錯誤刪除違規租約和租約資料庫中緊隨其後的租約。如果 dhcpd 伺服器二進位檔是針對 64 位元架構構建，或者未指定 -fstack-protection-strong 編譯器旗標，則不會發生當機，但可能會導致違規租約和緊隨其後的租約被錯誤刪除。(CVE-2021-25217)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 curl 版本為早於 7.61.1-12.98 的版本。因此，會受到 ALAS-2021-1509 公告中所提及的多個弱點影響。

  - curl 7.1.1 到 7.75.0 (包括) 的版本容易透過洩漏 HTTP Referer: 標頭中的憑證，受到私密個人資訊暴露給未經授權執行者的弱點影響。在傳出 HTTP 要求中自動填充 Referer: HTTP 要求標頭欄位時，libcurl 不會從 URL 中去除使用者憑證，因此存在將敏感資料洩漏給作為第二個 HTTP 要求目標的伺服器的風險。(CVE-2021-22876)

  - 當使用「-t」命令行選項 (在 libcurl 中稱為「CURLOPT_TELNETOPTIONS」) 傳送 variable=content 配對至 TELNET 伺服器時，curl 7.7 到 7.76.1 會受到資訊洩漏問題的影響。由於傳送 NEW_ENV 變數的選項剖析器中有一個缺陷，libcurl 可能會被用來將未初始化的資料從堆疊型緩衝區傳遞至伺服器，進而可能導致使用純文字網路通訊協定向伺服器洩漏敏感的內部資訊。(CVE-2021-22898)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 postgresql96 版本早於 9.6.22-1.85。因此受到 ALAS-2021-1520 公告中所提及的一個弱點影響。

  - 在早於 13.3、12.7、11.12、10.17 和 9.6.22 的 postgresql 版本中發現一個缺陷。如果在修改特定 SQL 陣列值時缺少邊界檢查，則經驗證的資料庫使用者可向大量伺服器記憶體區域寫入任意位元組。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2021-32027)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 mod_http2 為 1.15.19-1 之前版本。因此受到 ALAS2-2021-1678 公告中所提及的一個弱點影響。

  - HTTP/2 通訊協定的 Apache HTTP 伺服器通訊協定處置程式會根據為伺服器設定並用於 HTTP/1 通訊協定的大小限制，檢查所收到的要求標頭。違反這些限制時，系統會將 HTTP 回應傳送至用戶端，並附上指示拒絕要求原因的狀態程式碼。如果違規標頭是第一個收到或出現在頁尾的違規標頭，此拒絕回應就不會在 HTTP/2 通訊協定處置程式中完全初始化。這會導致初始化記憶體上發生 NULL 指標解除參照，進而損毀子處理程序。由於此類觸發 HTTP/2 的要求極易於製作和提交，因此可能遭惡意利用來使伺服器 DoS。此問題只會影響 mod_http2 1.15.17 和 Apache HTTP Server 2.4.47 版本。Apache HTTP Server 2.4.47 未曾發行過。(CVE-2021-31618)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 unbound 為 1.7.3-15 之前版本。因此，會受到 ALAS2-2021-1683 公告中所提及的多個弱點影響。

  - 在 Unbound 1.9.5 之前版本中，攻擊者可在區域配置器中透過 regional_alloc 造成整數溢位。注意：廠商對這是否屬於弱點存在爭議。雖然程式碼可能存在弱點，但攻擊者無法從遠端或本機攻擊執行中的 Unbound 安裝程式。(CVE-2019-25032)

  - 在 Unbound 1.9.5 之前版本中，攻擊者可在區域配置器中透過 ALIGN_UP macro 造成整數溢位。注意：
    廠商對這是否屬於弱點存在爭議。雖然程式碼可能存在弱點，但攻擊者無法從遠端或本機攻擊執行中的 Unbound 安裝程式。(CVE-2019-25033)

  - 在 Unbound 1.9.5 之前版本中，sldns_str2wire_dname_buf_origin 中存在整數溢位，可導致超出邊界寫入。注意：廠商對這是否屬於弱點存在爭議。雖然程式碼可能存在弱點，但攻擊者無法從遠端或本機攻擊執行中的 Unbound 安裝程式。(CVE-2019-25034)

  - 在 Unbound 1.9.5 之前版本中，sldns_bget_token_par 中存在超出邊界寫入弱點。注意：廠商對這是否屬於弱點存在爭議。雖然程式碼可能存在弱點，但攻擊者無法從遠端或本機攻擊執行中的 Unbound 安裝程式。(CVE-2019-25035)

  - 在 Unbound 1.9.5 之前版本中，synth_cname 中存在宣告失敗和拒絕服務弱點。注意：廠商對這是否屬於弱點存在爭議。雖然程式碼可能存在弱點，但攻擊者無法從遠端或本機攻擊執行中的 Unbound 安裝程式。(CVE-2019-25036)

  - 在 Unbound 1.9.5 之前版本中，攻擊者可透過無效封包在 dname_pkt_copy 中造成宣告失敗和拒絕服務。注意：廠商對這是否屬於弱點存在爭議。雖然程式碼可能存在弱點，但攻擊者無法從遠端或本機攻擊執行中的 Unbound 安裝程式。(CVE-2019-25037)

  - 在 Unbound 1.9.5 之前版本中，dnscrypt/dnscrypt.c 的大小計算中存在整數溢位問題。注意：廠商對這是否屬於弱點存在爭議。雖然程式碼可能存在弱點，但攻擊者無法從遠端或本機攻擊執行中的 Unbound 安裝程式。(CVE-2019-25038)

  - 在 Unbound 1.9.5之前版本中，respip/respip.c 的大小計算中存在整數溢位問題。注意：廠商對這是否屬於弱點存在爭議。雖然程式碼可能存在弱點，但攻擊者無法從遠端或本機攻擊執行中的 Unbound 安裝程式。(CVE-2019-25039)

  - 在 Unbound 1.9.5 之前版本中，攻擊者透過壓縮名稱可在 dname_pkt_copy 中造成無限迴圈。注意：廠商對這是否屬於弱點存在爭議。雖然程式碼可能存在弱點，但攻擊者無法從遠端或本機攻擊執行中的 Unbound 安裝程式。(CVE-2019-25040)

  - 在 Unbound 1.9.5之前版本中，攻擊者透過壓縮名稱可在 dname_pkt_copy 中造成宣告失敗。注意：廠商對這是否屬於弱點存在爭議。雖然程式碼可能存在弱點，但攻擊者無法從遠端或本機攻擊執行中的 Unbound 安裝程式。(CVE-2019-25041)

  - 在 Unbound 1.9.5之前版本中，攻擊者透過壓縮名稱可在 rdata_copy 中造成超出邊界寫入。注意：廠商對這是否屬於弱點存在爭議。雖然程式碼可能存在弱點，但攻擊者無法從遠端或本機攻擊執行中的 Unbound 安裝程式。(CVE-2019-25042)

  - NLnet Labs Unbound 的 1.12.0 版和之前的所有版本，以及 NLnet Labs NSD 的 4.3.3 版和之前的所有版本包含會導致本機符號連結攻擊的本機弱點。寫入 PID 檔案時，Unbound 和 NSD 會在檔案不存在時建立該檔案，或開啟現有檔案進行寫入。在檔案已存在的情況下，如果該檔案碰巧是符號連結而非一般檔案，則應用程式會遵循符號連結。檔案寫入後會額外造成檔案的擁有者發生改變，使得 Unbound/NSD 使用者應該以檔案的新擁有者身分執行。如果攻擊者對 Unbound/NSD 使用者具有本機存取權，則可以建立符號連結來取代 PID 檔案，並指向要清除的檔案。如果在這種情況下，Unbound/NSD 終止且未清除 PID 檔案，則以 root 權限重新啟動時，Unbound/NSD 會重寫符號連結所指向的任何檔案。這是本機弱點，可造成執行 Unbound/NSD 的系統拒絕服務。攻擊者需要能夠存取 Unbound/NSD 的有限權限使用者，並透過符號連結指向系統上的重要檔案。(CVE-2020-28935)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 transfig 為 3.2.8a-2 之前版本。因此受到 ALAS2-2021-1682 公告中所提及的一個弱點影響。

  - 在 fig2dev 3.2.8a 版中發現一個超出邊界瑕疵。read_objects() 中的邊界檢查存在瑕疵，攻擊者可以利用此瑕疵提供特製的惡意輸入，進而導致應用程式損毀，或在某些情況下造成記憶體損毀。此弱點對於完整性與系統可用性的威脅最大。(CVE-2021-3561)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 libwebp 為 0.3.0-10 之前版本。因此，會受到 ALAS2-2021-1676 公告中所提及的多個弱點影響。

  - 在 1.0.1 之前的 libwebp 版本中發現一個缺陷。在 PutLE16() 中發現一個堆積型緩衝區溢位問題。
    此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2018-25011)

  - 在 1.0.1 之前的 libwebp 版本中發現一個缺陷。WebPDecodeRGBInto 函式中可能發生堆積型緩衝區溢位，這是無效的緩衝區大小檢查所致。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-36328)

  - 在 1.0.1 之前的 libwebp 版本中發現一個缺陷。發現一個釋放後使用缺陷，這是執行緒過早終止所致。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-36329)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 httpd 版本為早於 2.4.48-2 的版本。因此，會受到 ALAS2-2021-1674 公告中所提及的多個弱點影響。

  - 在 URL 上設定的 Apache HTTP Server 2.4.6 到 2.4.46 版 mod_proxy_wstunnel (不一定由原始伺服器升級)，無論如何都會使用通道建立整個連線，因此允許同一連線上的後續要求通過，而無需設定 HTTP 驗證、身分驗證或授權。(CVE-2019-17567)

  - Apache HTTP Server 版本 2.4.0 到 2.4.46 無權限的本機使用者可停止 Windows 上的 httpd (CVE-2020-13938)

  - 在 Apache HTTP Server 2.4.41 到 2.4.46 版中，mod_proxy_http 可能因使用同時使用 Content-Length 和 Transfer-Encoding 標頭的特製要求而損毀 (NULL 指標解除參照)，進而導致拒絕服務 (CVE-2020-13950)

  - 在 Apache HTTP Server 2.4.0 到 2.4.46 版中，特製的 Digest nonce 可能會在 mod_auth_digest 中造成堆疊溢位。目前尚無此溢位遭惡意利用的報告，Apache HTTP Server 團隊也無法建立溢位，不過某些特定的編譯器和/或編譯選項可能會造成溢位，但由於溢位的大小 (單一位元組) 和值 (零位元組)，因此所導致的後果有限 (CVE-2020-35452)

  - 在 Apache HTTP Server 2.4.0 到 2.4.46 版中，由 mod_session 處理的特製 Cookie 標頭可能會造成 NULL 指標解除參照和損毀，進而導致可能的拒絕服務 (CVE-2021-26690)

  - 在 Apache HTTP Server 2.4.0 到 2.4.46 版中，由原始伺服器傳送的特製 SessionHeader 可能會造成堆積溢位 (CVE-2021-26691)

  - 在 Apache HTTP Server 2.4.39 到 2.4.46 版中，「MergeSlashes OFF」的意外比對行為 (CVE-2021-30641)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的核心版本早於 4.14.232-177.418。因此受到 ALAS2-2021-1675 公告中所提及的一個弱點影響。

  - Linux 核心 5.12.7 及之前版本中的 kernel/bpf/verifier.c，對指標算術作業強制執行不正確的限制，即 CID-bb01a1bba579。此弱點可能會遭到濫用，而導致在核心記憶體中執行超出邊界讀取和寫入，進而造成本機權限提升至 root。特別是在某些情況下，off reg 會造成遮罩方向變更，進而導致錯誤的 final aux->alu_limit。
    (CVE-2021-33200)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 qt5-qtimageformats 為 5.9.2-1 之前版本。因此，會受到 ALAS2-2021-1679 公告中所提及的多個弱點影響。

  - 在 1.0.1 之前的 libwebp 版本中發現一個缺陷。在 PutLE16() 中發現一個堆積型緩衝區溢位問題。
    此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2018-25011)

  - 在 1.0.1 之前的 libwebp 版本中發現一個缺陷。在 ReadSymbol 函式中使用了一個未初始化的變數。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2018-25014)

  - 在 1.0.1 之前的 libwebp 版本中發現一個缺陷。WebPDecodeRGBInto 函式中可能發生堆積型緩衝區溢位，這是無效的緩衝區大小檢查所致。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-36328)

  - 在 1.0.1 之前的 libwebp 版本中發現一個缺陷。發現一個釋放後使用缺陷，這是執行緒過早終止所致。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-36329)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Thunderbird 版本比 78.11.0-1 舊。因此，會受到 ALAS2-2021-1681 公告中所提及的多個弱點影響。

  - 使用 Thunderbird 78.8.1 至 78.10.1 版匯入的 OpenPGP 秘密金鑰會以未加密的方式儲存在使用者的本機磁碟上。這些金鑰的主要密碼保護無效。78.10.2 版將還原新匯入金鑰的保護機制，並自動保護已使用受影響的 Thunderbird 版本匯入的金鑰。此弱點會影響 Thunderbird < 78.10.2。(CVE-2021-29956)

  - 如果 MIME 編碼的電子郵件既有 OpenPGP 內嵌簽署或加密訊息部分，又有其他未受保護的部分，則 Thunderbird 不會指出只有部分訊息受到保護。
    此弱點會影響 Thunderbird < 78.10.2。(CVE-2021-29957)

  - Mozilla 開發人員報告，Firefox 88 和 Firefox ESR 78.11 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Thunderbird < 78.11、Firefox < 89 和 Firefox ESR < 78.11。(CVE-2021-29967)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 gupnp 為 1.0.2-6 之前版本。因此受到 ALAS2-2021-1673 公告中所提及的一個弱點影響。

  - 在 GUPnP 1.0.7 及 1.1.x 之前的版本及 1.2.5 之前的 1.2.x 版中發現一個問題。此問題會導致 DNS 重新綁定。遠端 Web 伺服器可惡意利用此弱點，誘騙受害者的瀏覽器針對使用此程式庫建置的本機 UPnP 服務觸發動作。視受影響的服務而定，此弱點可能會被利用於資料洩漏及資料竄改等。(CVE-2021-33516)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 libxml2 為 2.9.1-6 之前版本。因此，會受到 ALAS2-2021-1677 公告中所提及的多個弱點影響。

  - 在 2.9.11 之前的版本中，libxml2 的 xmllint 有一個缺陷。能夠提交由 xmllint 處理的特製檔案的攻擊者可能會觸發釋放後使用。此缺陷對機密性、完整性和可用性影響最大。(CVE-2021-3516)

  - 在 2.9.11 之前的版本中，libxml2 有一個缺陷。能夠提交由與 libxml2 連結之應用程式處理的特製檔案的攻擊者可能會觸發釋放後使用。此缺陷對機密性、完整性和可用性影響最大。(CVE-2021-3518)

  - 在 libxml2 2.9.11 之前的版本中發現一個弱點，顯示其在剖析 XML 混合內容時未傳播錯誤，進而造成 NULL 解除參照。如果在復原模式中剖析未受信任的 XML 文件並進行後驗證，攻擊者可能會利用此缺陷造成應用程式損毀。此弱點對系統可用性威脅最大。(CVE-2021-3537)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 samba 版本早於 4.10.16-15。因此受到 ALAS2-2021-1680 公告中所提及的一個弱點影響。

  - 在 samba 中發現一個瑕疵。Samba smbd 檔案伺服器必須將 Windows 群組識別碼 (SID) 對應至 unix群組 ID (gids)。執行此動作的程式碼中有一個瑕疵，此瑕疵允許應用程式在負的快取項目已新增至對應快取時，讀取超出陣列結尾的資料。這可造成呼叫程式碼將這些值傳回至儲存使用者群組成員資格的處理程序 taoken。此弱點對資料機密性與完整性的威脅最大。
    (CVE-2021-20254)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 httpd 版本為早於 2.4.46-2 的版本。因此受到 ALAS2-2021-1672 公告中所提及的一個弱點影響。

  - HTTP/2 通訊協定的 Apache HTTP 伺服器通訊協定處置程式會根據為伺服器設定並用於 HTTP/1 通訊協定的大小限制，檢查所收到的要求標頭。違反這些限制時，系統會將 HTTP 回應傳送至用戶端，並附上指示拒絕要求原因的狀態程式碼。如果違規標頭是第一個收到或出現在頁尾的違規標頭，此拒絕回應就不會在 HTTP/2 通訊協定處置程式中完全初始化。這會導致初始化記憶體上發生 NULL 指標解除參照，進而損毀子處理程序。由於此類觸發 HTTP/2 的要求極易於製作和提交，因此可能遭惡意利用來使伺服器 DoS。此問題只會影響 mod_http2 1.15.17 和 Apache HTTP Server 2.4.47 版本。Apache HTTP Server 2.4.47 未曾發行過。(CVE-2021-31618)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 systemd 版本為 219-78 之前版本。因此，會受到 ALAS2-2021-1647 公告中所提及的多個弱點影響。

  - systemd 的 unit_deserialize 中有一個弱點，攻擊者可藉此透過 NotifyAccess 在 systemd 重新執行過程中提供任意狀態。可利用此弱點來不當影響 systemd 執行，並可能導致 root 權限提升。受影響的版本是 239 (含) 之前的 systemd。
    (CVE-2018-15686)

  - 在 systemd-journald 中發現一個記憶體配置無限制問題，當具有長命令行引數的程式呼叫 syslog 時，此問題可造成堆疊與另一個記憶體區域相互衝突。本機攻擊者可利用此缺陷損毀 systemd-journald 或提升他的權限。v240 及之前的所有版本均受影響。(CVE-2018-16864)

  - 在 systemd-journald 剖析以冒號「:」結束之記錄訊息的方式中，發現超出邊界讀取問題。本機攻擊者可利用此缺陷洩漏處理序記憶體資料。從 v221 到 v239 的所有版本均受到影響。(CVE-2018-16866)

  - 在 243 版之前的 systemd 中，在 login/logind-button.c 的 button_open 中發現一個問題。執行 udevadm trigger 命令時，可能發生記憶體洩漏。(CVE-2019-20386)

  - 在 Red Hat Enterprise Linux 中反向移植 CVE-2018-16864 的修正程序時發現記憶體洩漏問題。
    journald-server.c 中的 dispatch_message_real() 函式未釋放 set_iovec_field_free() 配置用來儲存「_CMDLINE=」項目的記憶體。本機攻擊者可利用此缺陷損毀 systemd-journald。此問題僅影響 v219-62.2 之後的 Red Hat Enterprise 版本。
    (CVE-2019-3815)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 httpd 版本為早於 2.4.48-1 的版本。因此，會受到 ALAS2-2021-1659 公告中所提及的多個弱點影響。

  - 在 URL 上設定的 Apache HTTP Server 2.4.6 到 2.4.46 版 mod_proxy_wstunnel (不一定由原始伺服器升級)，無論如何都會使用通道建立整個連線，因此允許同一連線上的後續要求通過，而無需設定 HTTP 驗證、身分驗證或授權。(CVE-2019-17567)

  - Apache HTTP Server 版本 2.4.0 到 2.4.46 無權限的本機使用者可停止 Windows 上的 httpd (CVE-2020-13938)

  - 在 Apache HTTP Server 2.4.41 到 2.4.46 版中，mod_proxy_http 可能因使用同時使用 Content-Length 和 Transfer-Encoding 標頭的特製要求而損毀 (NULL 指標解除參照)，進而導致拒絕服務 (CVE-2020-13950)

  - 在 Apache HTTP Server 2.4.0 到 2.4.46 版中，特製的 Digest nonce 可能會在 mod_auth_digest 中造成堆疊溢位。目前尚無此溢位遭惡意利用的報告，Apache HTTP Server 團隊也無法建立溢位，不過某些特定的編譯器和/或編譯選項可能會造成溢位，但由於溢位的大小 (單一位元組) 和值 (零位元組)，因此所導致的後果有限 (CVE-2020-35452)

  - 在 Apache HTTP Server 2.4.0 到 2.4.46 版中，由 mod_session 處理的特製 Cookie 標頭可能會造成 NULL 指標解除參照和損毀，進而導致可能的拒絕服務 (CVE-2021-26690)

  - 在 Apache HTTP Server 2.4.0 到 2.4.46 版中，由原始伺服器傳送的特製 SessionHeader 可能會造成堆積溢位 (CVE-2021-26691)

  - 在 Apache HTTP Server 2.4.39 到 2.4.46 版中，「MergeSlashes OFF」的意外比對行為 (CVE-2021-30641)

  - HTTP/2 通訊協定的 Apache HTTP 伺服器通訊協定處置程式會根據為伺服器設定並用於 HTTP/1 通訊協定的大小限制，檢查所收到的要求標頭。違反這些限制時，系統會將 HTTP 回應傳送至用戶端，並附上指示拒絕要求原因的狀態程式碼。如果違規標頭是第一個收到或出現在頁尾的違規標頭，此拒絕回應就不會在 HTTP/2 通訊協定處置程式中完全初始化。這會導致初始化記憶體上發生 NULL 指標解除參照，進而損毀子處理程序。由於此類觸發 HTTP/2 的要求極易於製作和提交，因此可能遭惡意利用來使伺服器 DoS。此問題只會影響 mod_http2 1.15.17 和 Apache HTTP Server 2.4.47 版本。Apache HTTP Server 2.4.47 未曾發行過。(CVE-2021-31618)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 glibc 版本是 2.26-47 之前版本。因此，會受到 ALAS2-2021-1656 公告中所提及的多個弱點影響。

  - 在 GNU C 程式庫 (亦即 glibc 或 libc6) 2.29 及之前版本中，posix/regexec.c 的 proced_next_node 中存在堆積型緩衝區過度讀取問題，這是嘗試不區分大小寫的規則運算式比對所致。(CVE-2019-9169)

  - 在 GNU C 程式庫 (即 glibc 或 libc6) 2.32 和更舊版本中，iconv 函式在處理 IBM1364、IBM1371、IBM1388、IBM1390 和 IBM1399 編碼處理中無效的多位元組輸入序列時，無法推進輸入狀態，這可導致應用程式中發生無限迴圈，進而造成拒絕服務，此弱點與 CVE-2016-10228不同。(CVE-2020-27618)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 microcode_ctl 版本為早於 2.1-47 的版本。因此受到 ALAS2-2021-1663 公告中所提及的一個弱點影響。

  - 某些 Intel(R) 處理器中存在儲存或傳輸前的敏感資訊不當刪除問題，經驗證的使用者或可利用此問題，透過本機存取造成資訊洩漏。(CVE-2020-8696)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	嚴重性
153161	Amazon Linux AMI：tomcat8 (ALAS-2021-1535)	medium
153160	Amazon Linux AMI：curl (ALAS-2021-1525)	low
153152	Amazon Linux 2：java-1.8.0-openjdk (ALAS-2021-1695)	high
152238	Amazon Linux 2：核心 (ALAS-2021-1696)	high
152237	Amazon Linux 2：curl (ALAS-2021-1693)	high
152236	Amazon Linux 2：golang (ALAS-2021-1694)	high
152234	Amazon Linux 2：xstream (ALAS-2021-1698)	high
152233	Amazon Linux 2：linuxptp (ALAS-2021-1697)	high
151934	Amazon Linux AMI：核心 (ALAS-2021-1524)	high
151933	Amazon Linux AMI：containerd (ALAS-2021-1523)	medium
151931	Amazon Linux 2：核心 (ALAS-2021-1691)	high
151930	Amazon Linux 2：java-11-amazon-corretto (ALAS-2021-1692)	high
151799	Amazon Linux 2：grub2 (ALAS-2021-1684)	high
151798	Amazon Linux 2：velocity (ALAS-2021-1690)	high
151796	Amazon Linux 2：rpm (ALAS-2021-1689)	high
151795	Amazon Linux 2：libX11 (ALAS-2021-1686)	critical
151794	Amazon Linux 2：openssl (ALAS-2021-1687)	medium
151793	Amazon Linux 2：核心 (ALAS-2021-1685)	high
151792	Amazon Linux 2：python-urllib3 (ALAS-2021-1688)	high
151522	Amazon Linux AMI：httpd24 (ALAS-2021-1514)	critical
151521	Amazon Linux AMI：核心 (ALAS-2021-1516)	high
151520	Amazon Linux AMI：nspr、nss-softokn、nss-util (ALAS-2021-1522)	critical
151519	Amazon Linux AMI：graphviz (ALAS-2021-1513)	high
151518	Amazon Linux AMI：glibc (ALAS-2021-1511)	low
151517	Amazon Linux AMI：golang (ALAS-2021-1512)	medium
151515	Amazon Linux AMI：java-1.8.0-openjdk (ALAS-2021-1515)	medium
151514	Amazon Linux AMI：bind (ALAS-2021-1508)	high
151513	Amazon Linux AMI：postgresql92 (ALAS-2021-1519)	high
151512	Amazon Linux AMI：rpm (ALAS-2021-1521)	high
151511	Amazon Linux AMI：libX11 (ALAS-2021-1517)	critical
151510	Amazon Linux AMI：nss (ALAS-2021-1518)	high
151509	Amazon Linux AMI：dhcp (ALAS-2021-1510)	high
151508	Amazon Linux AMI：curl (ALAS-2021-1509)	medium
151507	Amazon Linux AMI：postgresql96 (ALAS-2021-1520)	high
151277	Amazon Linux 2：mod_http2 (ALAS-2021-1678)	high
151275	Amazon Linux 2：unbound (ALAS-2021-1683)	critical
151274	Amazon Linux 2：transfig (ALAS-2021-1682)	high
151273	Amazon Linux 2：libwebp (ALAS-2021-1676)	critical
151272	Amazon Linux 2：httpd (ALAS-2021-1674)	critical
151271	Amazon Linux 2：核心 (ALAS-2021-1675)	high
151270	Amazon Linux 2：qt5-qtimageformats (ALAS-2021-1679)	critical
151269	Amazon Linux 2：thunderbird (ALAS-2021-1681)	high
151268	Amazon Linux 2：gupnp (ALAS-2021-1673)	high
151267	Amazon Linux 2：libxml2 (ALAS-2021-1677)	high
151266	Amazon Linux 2：samba (ALAS-2021-1680)	medium
150994	Amazon Linux 2：httpd (ALAS-2021-1672)	high
150993	Amazon Linux 2：systemd (ALAS-2021-1647)	high
150983	Amazon Linux 2：httpd (ALAS-2021-1659)	critical
150980	Amazon Linux 2：glibc (ALAS-2021-1656)	critical
150979	Amazon Linux 2：microcode_ctl (ALAS-2021-1663)	medium

偵測

Nessus 的 Amazon Linux Local Security Checks 系列

medium

low

high

high

high

high

high

high

high

medium

high

high

high

high

high

critical

medium

high

high

critical

high

critical

high

low

medium

medium

high

high

high

critical

high

high

medium

high

high

critical

high

critical

critical

high

critical

high

high

high

medium

high

high

critical

critical

medium