遠端主機上安裝的 postgresql92 版本早於 9.2.24-3.67。因此，會受到 ALAS-2021-1519 公告中所提及的多個弱點影響。

  - 在 postgresql 9.4.x 版的 9.4.24 之前版本、9.5.x 版的 9.5.19 之前版本、9.6.x 版的 9.6.15 之前版本、10.x 版的 10.10 之前版本以及 11.x 版的 11.5 之前版本中發現一個缺陷，在具有適當的 SECURITY DEFINER 函式的情況下，可執行任意 SQL 陳述式。具有函式 EXECUTE 權限的攻擊者可以函式擁有者身分執行任意 SQL。(CVE-2019-10208)

  - 在早於 13.1、12.5、11.10、10.15、9.6.20 和 9.5.24 的 PostgreSQL 版本中發現一個缺陷。如果建立額外資料庫連線的用戶端應用程式在中斷安全性相關參數時僅重複使用基本連線參數，則可能發生攔截式攻擊，或允許觀察純文字傳輸。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。
    (CVE-2020-25694)

  - 在早於 13.1、12.5、11.10、10.15、9.6.20 和 9.5.24 的 PostgreSQL 版本中發現一個缺陷。如果攻擊者有權在至少一個配置中建立非暫存物件，則可以超級使用者的身分執行任意 SQL 函式。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-25695)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 rpm 版本早於 4.11.3-40.79。因此，會受到 ALAS-2021-1521 公告中所提及的多個弱點影響。

  - 讀取套件檔案時，在 RPM 的簽章檢查功能中發現一個缺陷。攻擊者若能夠誘騙受害者安裝看似可驗證的套件 (其簽章標頭已修改)，則可利用此缺陷造成 RPM 資料庫損毀並執行程式碼。此弱點對資料完整性、機密性以及系統可用性的威脅最大。(CVE-2021-20271)

  - 在 RPM 套件的讀取功能中發現一個缺陷。攻擊者若能夠誘騙受害者安裝看似可驗證的套件或破壞 RPM 存放庫，則可利用此缺陷造成 RPM 資料庫損毀。此弱點對資料完整性的威脅最大。此缺陷會影響 RPM 4.17.0-alpha 之前的版本 (CVE-2021-3421)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 libX11 版本早於 1.6.0-2.2.14。因此受到 ALAS-2021-1517 公告中所提及的一個弱點影響。

  - 在 X11R7.7 之前的 X.Org X 及早於 1.7.1 的 libX11 中的 LookupCol.c 可能會允許遠端攻擊者執行任意程式碼。libX11 XLookupColor 要求 (預定用於伺服器端色彩查閱) 包含一個缺陷，允許用戶端傳送名稱長於通訊協定所允許的上限 (且長於正常大小封包的封包上限) 的色彩名稱要求。伺服器會將超過上限的使用者控制資料解譯為其他 X 通訊協定要求並執行 (例如)，以完全停用 X 伺服器授權。例如，如果受害者遇到色彩代碼的惡意終端控制序列，則攻擊者可能會完全控制執行中的圖形工作階段。(CVE-2021-31535)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 nss 版本為早於 3.53.1-7.85 的版本。因此受到 ALAS-2021-1518 公告中所提及的一個弱點影響。

  - 在 NSS 處理 TLS 1.3 中 CCS (ChangeCipherSpec) 訊息的方式中發現一個缺陷。此缺陷允許遠端攻擊者傳送多個 CCS 訊息，進而導致使用 NSS 程式庫編譯的伺服器發生拒絕服務。此弱點對系統可用性威脅最大。此缺陷會影響 NSS 3.58 之前的版本。(CVE-2020-25648)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 dhcp 版本為早於 4.1.1-53.P1.29 的版本。因此受到 ALAS-2021-1510 公告中所提及的一個弱點影響。

  - 在 ISC DHCP 4.1-ESV-R1 -> 4.1-ESV-R16、ISC DHCP 4.4.0 -> 4.4.2 中 (ISC DHCP 的其他分支 (即 4.0.x 系列中的版本或更低版本，以及 4.3.x 系列中的版本) 已超出其支援期限 (EOL)，不再受到 ISC 支援。在檢查中可以明顯發現，這些系列的版本中也存在該缺陷，但目前尚未針對該弱點進行正式測試)，讀取會觸發此問題的租約時遇到的後果依下列因素而異：受影響的元件 (即 dhclient 或 dhcpd)，此套件是構建為 32 位元還是 64 位元的二進位檔，在 dhclient 中編譯時是否使用編譯器旗標 -fstack-protection-strong。ISC 並未在 64 位元系統上成功重現錯誤。不過，在 32 位元系統上，讀取不當租約時，可能會造成 dhclient 損毀，進而造成受影響的系統發生網路連線問題，這是因為缺少執行中的 DHCP 用戶端處理程序所導致。在 dhcpd 中，在 DHCPv4 或 DHCPv6 模式下執行時：如果 dhcpd 伺服器二進位檔是針對 32 位元架構構建，且已為編譯器指定 -fstack-protection-strong 旗標，則 dhcpd 可能會在剖析含有不良租約的租約檔案時結束，進而導致缺少對用戶端的服務。此外，還可能會錯誤刪除違規租約和租約資料庫中緊隨其後的租約。如果 dhcpd 伺服器二進位檔是針對 64 位元架構構建，或者未指定 -fstack-protection-strong 編譯器旗標，則不會發生當機，但可能會導致違規租約和緊隨其後的租約被錯誤刪除。(CVE-2021-25217)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 curl 版本為早於 7.61.1-12.98 的版本。因此，會受到 ALAS-2021-1509 公告中所提及的多個弱點影響。

  - curl 7.1.1 到 7.75.0 (包括) 的版本容易透過洩漏 HTTP Referer: 標頭中的憑證，受到私密個人資訊暴露給未經授權執行者的弱點影響。在傳出 HTTP 要求中自動填充 Referer: HTTP 要求標頭欄位時，libcurl 不會從 URL 中去除使用者憑證，因此存在將敏感資料洩漏給作為第二個 HTTP 要求目標的伺服器的風險。(CVE-2021-22876)

  - 當使用「-t」命令行選項 (在 libcurl 中稱為「CURLOPT_TELNETOPTIONS」) 傳送 variable=content 配對至 TELNET 伺服器時，curl 7.7 到 7.76.1 會受到資訊洩漏問題的影響。由於傳送 NEW_ENV 變數的選項剖析器中有一個缺陷，libcurl 可能會被用來將未初始化的資料從堆疊型緩衝區傳遞至伺服器，進而可能導致使用純文字網路通訊協定向伺服器洩漏敏感的內部資訊。(CVE-2021-22898)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 postgresql96 版本早於 9.6.22-1.85。因此受到 ALAS-2021-1520 公告中所提及的一個弱點影響。

  - 在早於 13.3、12.7、11.12、10.17 和 9.6.22 的 postgresql 版本中發現一個缺陷。如果在修改特定 SQL 陣列值時缺少邊界檢查，則經驗證的資料庫使用者可向大量伺服器記憶體區域寫入任意位元組。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2021-32027)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 mod_http2 為 1.15.19-1 之前版本。因此受到 ALAS2-2021-1678 公告中所提及的一個弱點影響。

  - HTTP/2 通訊協定的 Apache HTTP 伺服器通訊協定處置程式會根據為伺服器設定並用於 HTTP/1 通訊協定的大小限制，檢查所收到的要求標頭。違反這些限制時，系統會將 HTTP 回應傳送至用戶端，並附上指示拒絕要求原因的狀態程式碼。如果違規標頭是第一個收到或出現在頁尾的違規標頭，此拒絕回應就不會在 HTTP/2 通訊協定處置程式中完全初始化。這會導致初始化記憶體上發生 NULL 指標解除參照，進而損毀子處理程序。由於此類觸發 HTTP/2 的要求極易於製作和提交，因此可能遭惡意利用來使伺服器 DoS。此問題只會影響 mod_http2 1.15.17 和 Apache HTTP Server 2.4.47 版本。Apache HTTP Server 2.4.47 未曾發行過。(CVE-2021-31618)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 unbound 為 1.7.3-15 之前版本。因此，會受到 ALAS2-2021-1683 公告中所提及的多個弱點影響。

  - 在 Unbound 1.9.5 之前版本中，攻擊者可在區域配置器中透過 regional_alloc 造成整數溢位。注意：廠商對這是否屬於弱點存在爭議。雖然程式碼可能存在弱點，但攻擊者無法從遠端或本機攻擊執行中的 Unbound 安裝程式。(CVE-2019-25032)

  - 在 Unbound 1.9.5 之前版本中，攻擊者可在區域配置器中透過 ALIGN_UP macro 造成整數溢位。注意：
    廠商對這是否屬於弱點存在爭議。雖然程式碼可能存在弱點，但攻擊者無法從遠端或本機攻擊執行中的 Unbound 安裝程式。(CVE-2019-25033)

  - 在 Unbound 1.9.5 之前版本中，sldns_str2wire_dname_buf_origin 中存在整數溢位，可導致超出邊界寫入。注意：廠商對這是否屬於弱點存在爭議。雖然程式碼可能存在弱點，但攻擊者無法從遠端或本機攻擊執行中的 Unbound 安裝程式。(CVE-2019-25034)

  - 在 Unbound 1.9.5 之前版本中，sldns_bget_token_par 中存在超出邊界寫入弱點。注意：廠商對這是否屬於弱點存在爭議。雖然程式碼可能存在弱點，但攻擊者無法從遠端或本機攻擊執行中的 Unbound 安裝程式。(CVE-2019-25035)

  - 在 Unbound 1.9.5 之前版本中，synth_cname 中存在宣告失敗和拒絕服務弱點。注意：廠商對這是否屬於弱點存在爭議。雖然程式碼可能存在弱點，但攻擊者無法從遠端或本機攻擊執行中的 Unbound 安裝程式。(CVE-2019-25036)

  - 在 Unbound 1.9.5 之前版本中，攻擊者可透過無效封包在 dname_pkt_copy 中造成宣告失敗和拒絕服務。注意：廠商對這是否屬於弱點存在爭議。雖然程式碼可能存在弱點，但攻擊者無法從遠端或本機攻擊執行中的 Unbound 安裝程式。(CVE-2019-25037)

  - 在 Unbound 1.9.5 之前版本中，dnscrypt/dnscrypt.c 的大小計算中存在整數溢位問題。注意：廠商對這是否屬於弱點存在爭議。雖然程式碼可能存在弱點，但攻擊者無法從遠端或本機攻擊執行中的 Unbound 安裝程式。(CVE-2019-25038)

  - 在 Unbound 1.9.5之前版本中，respip/respip.c 的大小計算中存在整數溢位問題。注意：廠商對這是否屬於弱點存在爭議。雖然程式碼可能存在弱點，但攻擊者無法從遠端或本機攻擊執行中的 Unbound 安裝程式。(CVE-2019-25039)

  - 在 Unbound 1.9.5 之前版本中，攻擊者透過壓縮名稱可在 dname_pkt_copy 中造成無限迴圈。注意：廠商對這是否屬於弱點存在爭議。雖然程式碼可能存在弱點，但攻擊者無法從遠端或本機攻擊執行中的 Unbound 安裝程式。(CVE-2019-25040)

  - 在 Unbound 1.9.5之前版本中，攻擊者透過壓縮名稱可在 dname_pkt_copy 中造成宣告失敗。注意：廠商對這是否屬於弱點存在爭議。雖然程式碼可能存在弱點，但攻擊者無法從遠端或本機攻擊執行中的 Unbound 安裝程式。(CVE-2019-25041)

  - 在 Unbound 1.9.5之前版本中，攻擊者透過壓縮名稱可在 rdata_copy 中造成超出邊界寫入。注意：廠商對這是否屬於弱點存在爭議。雖然程式碼可能存在弱點，但攻擊者無法從遠端或本機攻擊執行中的 Unbound 安裝程式。(CVE-2019-25042)

  - NLnet Labs Unbound 的 1.12.0 版和之前的所有版本，以及 NLnet Labs NSD 的 4.3.3 版和之前的所有版本包含會導致本機符號連結攻擊的本機弱點。寫入 PID 檔案時，Unbound 和 NSD 會在檔案不存在時建立該檔案，或開啟現有檔案進行寫入。在檔案已存在的情況下，如果該檔案碰巧是符號連結而非一般檔案，則應用程式會遵循符號連結。檔案寫入後會額外造成檔案的擁有者發生改變，使得 Unbound/NSD 使用者應該以檔案的新擁有者身分執行。如果攻擊者對 Unbound/NSD 使用者具有本機存取權，則可以建立符號連結來取代 PID 檔案，並指向要清除的檔案。如果在這種情況下，Unbound/NSD 終止且未清除 PID 檔案，則以 root 權限重新啟動時，Unbound/NSD 會重寫符號連結所指向的任何檔案。這是本機弱點，可造成執行 Unbound/NSD 的系統拒絕服務。攻擊者需要能夠存取 Unbound/NSD 的有限權限使用者，並透過符號連結指向系統上的重要檔案。(CVE-2020-28935)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 transfig 為 3.2.8a-2 之前版本。因此受到 ALAS2-2021-1682 公告中所提及的一個弱點影響。

  - 在 fig2dev 3.2.8a 版中發現一個超出邊界瑕疵。read_objects() 中的邊界檢查存在瑕疵，攻擊者可以利用此瑕疵提供特製的惡意輸入，進而導致應用程式損毀，或在某些情況下造成記憶體損毀。此弱點對於完整性與系統可用性的威脅最大。(CVE-2021-3561)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 libwebp 為 0.3.0-10 之前版本。因此，會受到 ALAS2-2021-1676 公告中所提及的多個弱點影響。

  - 在 1.0.1 之前的 libwebp 版本中發現一個缺陷。在 PutLE16() 中發現一個堆積型緩衝區溢位問題。
    此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2018-25011)

  - 在 1.0.1 之前的 libwebp 版本中發現一個缺陷。WebPDecodeRGBInto 函式中可能發生堆積型緩衝區溢位，這是無效的緩衝區大小檢查所致。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-36328)

  - 在 1.0.1 之前的 libwebp 版本中發現一個缺陷。發現一個釋放後使用缺陷，這是執行緒過早終止所致。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-36329)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 httpd 版本為早於 2.4.48-2 的版本。因此，會受到 ALAS2-2021-1674 公告中所提及的多個弱點影響。

  - 在 URL 上設定的 Apache HTTP Server 2.4.6 到 2.4.46 版 mod_proxy_wstunnel (不一定由原始伺服器升級)，無論如何都會使用通道建立整個連線，因此允許同一連線上的後續要求通過，而無需設定 HTTP 驗證、身分驗證或授權。(CVE-2019-17567)

  - Apache HTTP Server 版本 2.4.0 到 2.4.46 無權限的本機使用者可停止 Windows 上的 httpd (CVE-2020-13938)

  - 在 Apache HTTP Server 2.4.41 到 2.4.46 版中，mod_proxy_http 可能因使用同時使用 Content-Length 和 Transfer-Encoding 標頭的特製要求而損毀 (NULL 指標解除參照)，進而導致拒絕服務 (CVE-2020-13950)

  - 在 Apache HTTP Server 2.4.0 到 2.4.46 版中，特製的 Digest nonce 可能會在 mod_auth_digest 中造成堆疊溢位。目前尚無此溢位遭惡意利用的報告，Apache HTTP Server 團隊也無法建立溢位，不過某些特定的編譯器和/或編譯選項可能會造成溢位，但由於溢位的大小 (單一位元組) 和值 (零位元組)，因此所導致的後果有限 (CVE-2020-35452)

  - 在 Apache HTTP Server 2.4.0 到 2.4.46 版中，由 mod_session 處理的特製 Cookie 標頭可能會造成 NULL 指標解除參照和損毀，進而導致可能的拒絕服務 (CVE-2021-26690)

  - 在 Apache HTTP Server 2.4.0 到 2.4.46 版中，由原始伺服器傳送的特製 SessionHeader 可能會造成堆積溢位 (CVE-2021-26691)

  - 在 Apache HTTP Server 2.4.39 到 2.4.46 版中，「MergeSlashes OFF」的意外比對行為 (CVE-2021-30641)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的核心版本早於 4.14.232-177.418。因此受到 ALAS2-2021-1675 公告中所提及的一個弱點影響。

  - Linux 核心 5.12.7 及之前版本中的 kernel/bpf/verifier.c，對指標算術作業強制執行不正確的限制，即 CID-bb01a1bba579。此弱點可能會遭到濫用，而導致在核心記憶體中執行超出邊界讀取和寫入，進而造成本機權限提升至 root。特別是在某些情況下，off reg 會造成遮罩方向變更，進而導致錯誤的 final aux->alu_limit。
    (CVE-2021-33200)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 qt5-qtimageformats 為 5.9.2-1 之前版本。因此，會受到 ALAS2-2021-1679 公告中所提及的多個弱點影響。

  - 在 1.0.1 之前的 libwebp 版本中發現一個缺陷。在 PutLE16() 中發現一個堆積型緩衝區溢位問題。
    此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2018-25011)

  - 在 1.0.1 之前的 libwebp 版本中發現一個缺陷。在 ReadSymbol 函式中使用了一個未初始化的變數。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2018-25014)

  - 在 1.0.1 之前的 libwebp 版本中發現一個缺陷。WebPDecodeRGBInto 函式中可能發生堆積型緩衝區溢位，這是無效的緩衝區大小檢查所致。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-36328)

  - 在 1.0.1 之前的 libwebp 版本中發現一個缺陷。發現一個釋放後使用缺陷，這是執行緒過早終止所致。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-36329)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Thunderbird 版本比 78.11.0-1 舊。因此，會受到 ALAS2-2021-1681 公告中所提及的多個弱點影響。

  - 使用 Thunderbird 78.8.1 至 78.10.1 版匯入的 OpenPGP 秘密金鑰會以未加密的方式儲存在使用者的本機磁碟上。這些金鑰的主要密碼保護無效。78.10.2 版將還原新匯入金鑰的保護機制，並自動保護已使用受影響的 Thunderbird 版本匯入的金鑰。此弱點會影響 Thunderbird < 78.10.2。(CVE-2021-29956)

  - 如果 MIME 編碼的電子郵件既有 OpenPGP 內嵌簽署或加密訊息部分，又有其他未受保護的部分，則 Thunderbird 不會指出只有部分訊息受到保護。
    此弱點會影響 Thunderbird < 78.10.2。(CVE-2021-29957)

  - Mozilla 開發人員報告，Firefox 88 和 Firefox ESR 78.11 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Thunderbird < 78.11、Firefox < 89 和 Firefox ESR < 78.11。(CVE-2021-29967)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 gupnp 為 1.0.2-6 之前版本。因此受到 ALAS2-2021-1673 公告中所提及的一個弱點影響。

  - 在 GUPnP 1.0.7 及 1.1.x 之前的版本及 1.2.5 之前的 1.2.x 版中發現一個問題。此問題會導致 DNS 重新綁定。遠端 Web 伺服器可惡意利用此弱點，誘騙受害者的瀏覽器針對使用此程式庫建置的本機 UPnP 服務觸發動作。視受影響的服務而定，此弱點可能會被利用於資料洩漏及資料竄改等。(CVE-2021-33516)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 libxml2 為 2.9.1-6 之前版本。因此，會受到 ALAS2-2021-1677 公告中所提及的多個弱點影響。

  - 在 2.9.11 之前的版本中，libxml2 的 xmllint 有一個缺陷。能夠提交由 xmllint 處理的特製檔案的攻擊者可能會觸發釋放後使用。此缺陷對機密性、完整性和可用性影響最大。(CVE-2021-3516)

  - 在 2.9.11 之前的版本中，libxml2 有一個缺陷。能夠提交由與 libxml2 連結之應用程式處理的特製檔案的攻擊者可能會觸發釋放後使用。此缺陷對機密性、完整性和可用性影響最大。(CVE-2021-3518)

  - 在 libxml2 2.9.11 之前的版本中發現一個弱點，顯示其在剖析 XML 混合內容時未傳播錯誤，進而造成 NULL 解除參照。如果在復原模式中剖析未受信任的 XML 文件並進行後驗證，攻擊者可能會利用此缺陷造成應用程式損毀。此弱點對系統可用性威脅最大。(CVE-2021-3537)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 samba 版本早於 4.10.16-15。因此受到 ALAS2-2021-1680 公告中所提及的一個弱點影響。

  - 在 samba 中發現一個瑕疵。Samba smbd 檔案伺服器必須將 Windows 群組識別碼 (SID) 對應至 unix群組 ID (gids)。執行此動作的程式碼中有一個瑕疵，此瑕疵允許應用程式在負的快取項目已新增至對應快取時，讀取超出陣列結尾的資料。這可造成呼叫程式碼將這些值傳回至儲存使用者群組成員資格的處理程序 taoken。此弱點對資料機密性與完整性的威脅最大。
    (CVE-2021-20254)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 httpd 版本為早於 2.4.46-2 的版本。因此受到 ALAS2-2021-1672 公告中所提及的一個弱點影響。

  - HTTP/2 通訊協定的 Apache HTTP 伺服器通訊協定處置程式會根據為伺服器設定並用於 HTTP/1 通訊協定的大小限制，檢查所收到的要求標頭。違反這些限制時，系統會將 HTTP 回應傳送至用戶端，並附上指示拒絕要求原因的狀態程式碼。如果違規標頭是第一個收到或出現在頁尾的違規標頭，此拒絕回應就不會在 HTTP/2 通訊協定處置程式中完全初始化。這會導致初始化記憶體上發生 NULL 指標解除參照，進而損毀子處理程序。由於此類觸發 HTTP/2 的要求極易於製作和提交，因此可能遭惡意利用來使伺服器 DoS。此問題只會影響 mod_http2 1.15.17 和 Apache HTTP Server 2.4.47 版本。Apache HTTP Server 2.4.47 未曾發行過。(CVE-2021-31618)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 systemd 版本為 219-78 之前版本。因此，會受到 ALAS2-2021-1647 公告中所提及的多個弱點影響。

    據發現，systemd 在還原序列化服務狀態時，容易遭受狀態插入攻擊。系統未正確剖析長度超過 LINE_MAX 的內容攻擊者可在特別設定的服務中濫用此瑕疵藉此插入、變更或損毀服務狀態。 (CVE-2018-15686)

    當收到電源開關事件時在 systemd-login 中發現一個記憶體洩漏。實體攻擊者可觸發其中一個事件並因缺少釋放而洩漏位元組。 (CVE-2019-20386)

    在 Red Hat Enterprise Linux 中針對 CVE-2018-16864 的修復反向移植中發現記憶體洩漏。
    journald-server.c 中的 dispatch_message_real() 函式未釋放 set_iovec_field_free() 配置用來儲存「_CMDLINE=」項目的記憶體。本機攻擊者可利用此缺陷造成 systemd-journald 損毀。 (CVE-2019-3815)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 httpd 版本為早於 2.4.48-1 的版本。因此，會受到 ALAS2-2021-1659 公告中所提及的多個弱點影響。

  - 在 URL 上設定的 Apache HTTP Server 2.4.6 到 2.4.46 版 mod_proxy_wstunnel (不一定由原始伺服器升級)，無論如何都會使用通道建立整個連線，因此允許同一連線上的後續要求通過，而無需設定 HTTP 驗證、身分驗證或授權。(CVE-2019-17567)

  - Apache HTTP Server 版本 2.4.0 到 2.4.46 無權限的本機使用者可停止 Windows 上的 httpd (CVE-2020-13938)

  - 在 Apache HTTP Server 2.4.41 到 2.4.46 版中，mod_proxy_http 可能因使用同時使用 Content-Length 和 Transfer-Encoding 標頭的特製要求而損毀 (NULL 指標解除參照)，進而導致拒絕服務 (CVE-2020-13950)

  - 在 Apache HTTP Server 2.4.0 到 2.4.46 版中，特製的 Digest nonce 可能會在 mod_auth_digest 中造成堆疊溢位。目前尚無此溢位遭惡意利用的報告，Apache HTTP Server 團隊也無法建立溢位，不過某些特定的編譯器和/或編譯選項可能會造成溢位，但由於溢位的大小 (單一位元組) 和值 (零位元組)，因此所導致的後果有限 (CVE-2020-35452)

  - 在 Apache HTTP Server 2.4.0 到 2.4.46 版中，由 mod_session 處理的特製 Cookie 標頭可能會造成 NULL 指標解除參照和損毀，進而導致可能的拒絕服務 (CVE-2021-26690)

  - 在 Apache HTTP Server 2.4.0 到 2.4.46 版中，由原始伺服器傳送的特製 SessionHeader 可能會造成堆積溢位 (CVE-2021-26691)

  - 在 Apache HTTP Server 2.4.39 到 2.4.46 版中，「MergeSlashes OFF」的意外比對行為 (CVE-2021-30641)

  - HTTP/2 通訊協定的 Apache HTTP 伺服器通訊協定處置程式會根據為伺服器設定並用於 HTTP/1 通訊協定的大小限制，檢查所收到的要求標頭。違反這些限制時，系統會將 HTTP 回應傳送至用戶端，並附上指示拒絕要求原因的狀態程式碼。如果違規標頭是第一個收到或出現在頁尾的違規標頭，此拒絕回應就不會在 HTTP/2 通訊協定處置程式中完全初始化。這會導致初始化記憶體上發生 NULL 指標解除參照，進而損毀子處理程序。由於此類觸發 HTTP/2 的要求極易於製作和提交，因此可能遭惡意利用來使伺服器 DoS。此問題只會影響 mod_http2 1.15.17 和 Apache HTTP Server 2.4.47 版本。Apache HTTP Server 2.4.47 未曾發行過。(CVE-2021-31618)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 glibc 版本是 2.26-47 之前版本。因此，會受到 ALAS2-2021-1656 公告中所提及的多個弱點影響。

  - 在 GNU C 程式庫 (亦即 glibc 或 libc6) 2.29 及之前版本中，posix/regexec.c 的 proced_next_node 中存在堆積型緩衝區過度讀取問題，這是嘗試不區分大小寫的規則運算式比對所致。(CVE-2019-9169)

  - 在 GNU C 程式庫 (即 glibc 或 libc6) 2.32 和更舊版本中，iconv 函式在處理 IBM1364、IBM1371、IBM1388、IBM1390 和 IBM1399 編碼處理中無效的多位元組輸入序列時，無法推進輸入狀態，這可導致應用程式中發生無限迴圈，進而造成拒絕服務，此弱點與 CVE-2016-10228不同。(CVE-2020-27618)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 microcode_ctl 版本為早於 2.1-47 的版本。因此受到 ALAS2-2021-1663 公告中所提及的一個弱點影響。

  - 某些 Intel(R) 處理器中存在儲存或傳輸前的敏感資訊不當刪除問題，經驗證的使用者或可利用此問題，透過本機存取造成資訊洩漏。(CVE-2020-8696)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 nss 版本為早於 3.53.1-7 的版本。因此受到 ALAS2-2021-1664 公告中所提及的一個弱點影響。

  - 在 NSS 處理 TLS 1.3 中 CCS (ChangeCipherSpec) 訊息的方式中發現一個缺陷。此缺陷允許遠端攻擊者傳送多個 CCS 訊息，進而導致使用 NSS 程式庫編譯的伺服器發生拒絕服務。此弱點對系統可用性威脅最大。此缺陷會影響 NSS 3.58 之前的版本。(CVE-2020-25648)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 libX11 版本早於 1.6.7-3。因此受到 ALAS2-2021-1661 公告中所提及的一個弱點影響。

  - 在 libX11 1.6.10 之前版本中，在 X Input Method (XIM) 用戶端中發現整數溢位問題，可導致堆積型緩衝區溢位。根據上游公告，若 setuid 程式在以更高權限執行時呼叫 XIM 用戶端函式，則此問題與安全性相關。Red Hat Enterprise Linux 沒有隨附此類程式。(CVE-2020-14344)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 wpa_supplicant 版本為 2.6-12 之前版本。因此受到 ALAS2-2021-1648 公告中所提及的一個弱點影響。

  - p2p.c 的 p2p_copy_client_info 中可能存在超出邊界讀取，這是缺少邊界檢查所致。
    如果目標裝置正在執行 Wi-Fi Direct 搜尋，此問題可能導致無需額外的執行權限便可執行遠端程式碼。不需使用者互動即可惡意利用。產品：
    AndroidVersions：Android-10 Android-11 Android-8.1 Android-9Android ID：A-172937525 (CVE-2021-0326)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 slapi-nis 版本為早於 0.56.5-4 的版本。因此受到 ALAS2-2021-1646 公告中所提及的一個弱點影響。

  - 在 0.56.7 版之前的 slapi-nis 中發現一個缺陷。在 Binding DN 剖析期間會發生 NULL 指標解除參照，未經驗證的攻擊者可利用此缺陷造成 389-ds-base 目錄伺服器當機。此弱點對系統可用性威脅最大。(CVE-2021-3480)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 curl 版本為早於 7.61.1-12 的版本。因此，會受到 ALAS2-2021-1653 公告中所提及的多個弱點影響。

  - curl 7.1.1 到 7.75.0 (包括) 的版本容易透過洩漏 HTTP Referer: 標頭中的憑證，受到私密個人資訊暴露給未經授權執行者的弱點影響。在傳出 HTTP 要求中自動填充 Referer: HTTP 要求標頭欄位時，libcurl 不會從 URL 中去除使用者憑證，因此存在將敏感資料洩漏給作為第二個 HTTP 要求目標的伺服器的風險。(CVE-2021-22876)

  - 當使用「-t」命令行選項 (在 libcurl 中稱為「CURLOPT_TELNETOPTIONS」) 傳送 variable=content 配對至 TELNET 伺服器時，curl 7.7 到 7.76.1 會受到資訊洩漏問題的影響。由於傳送 NEW_ENV 變數的選項剖析器中有一個缺陷，libcurl 可能會被用來將未初始化的資料從堆疊型緩衝區傳遞至伺服器，進而可能導致使用純文字網路通訊協定向伺服器洩漏敏感的內部資訊。(CVE-2021-22898)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 bzip2 版本為早於 1.0.6-13 的版本。因此受到 ALAS2-2021-1652 公告中所提及的一個弱點影響。

  - 在 bzip2 (1.0.6 版之前) 中，存在許多選取器時，decompress.c 的 BZ2_decompress 會發生超出邊界寫入的問題。(CVE-2019-12900)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 postgresql 版本為早於 9.2.24-6 的版本。因此，會受到 ALAS2-2021-1665 公告中所提及的多個弱點影響。

  - 在 postgresql 9.4.x 版的 9.4.24 之前版本、9.5.x 版的 9.5.19 之前版本、9.6.x 版的 9.6.15 之前版本、10.x 版的 10.10 之前版本以及 11.x 版的 11.5 之前版本中發現一個缺陷，在具有適當的 SECURITY DEFINER 函式的情況下，可執行任意 SQL 陳述式。具有函式 EXECUTE 權限的攻擊者可以函式擁有者身分執行任意 SQL。(CVE-2019-10208)

  - 在早於 13.1、12.5、11.10、10.15、9.6.20 和 9.5.24 的 PostgreSQL 版本中發現一個缺陷。如果建立額外資料庫連線的用戶端應用程式在中斷安全性相關參數時僅重複使用基本連線參數，則可能發生攔截式攻擊，或允許觀察純文字傳輸。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。
    (CVE-2020-25694)

  - 在早於 13.1、12.5、11.10、10.15、9.6.20 和 9.5.24 的 PostgreSQL 版本中發現一個缺陷。如果攻擊者有權在至少一個配置中建立非暫存物件，則可以超級使用者的身分執行任意 SQL 函式。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-25695)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 bind 為 9.11.4-26.P2 之前版本。因此受到 ALAS2-2021-1651 公告中所提及的一個弱點影響。

  - 在 BIND 9.8.5 -> 9.8.8、9.9.3 -> 9.11.29、9.12.0 -> 9.16.13、BIND 9 受支援的預覽版 BIND 9.9.3-S1-> 9.11.29-S1 和 9.16.8-S1-> 9.16.13-S1，以及 BIND 9.17 開發分支的 9.17.0 -> 9.17.11 版中，當有弱點的 named 版本收到會觸發上述缺陷的格式錯誤的 IXFR 時，named 處理程序會在下一次重新整理傳輸的次要區域時因宣告失敗而終止。(CVE-2021-25214)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 dhcp 版本為早於 4.2.5-77 的版本。因此受到 ALAS2-2021-1654 公告中所提及的一個弱點影響。

  - 在 ISC DHCP 4.1-ESV-R1 -> 4.1-ESV-R16、ISC DHCP 4.4.0 -> 4.4.2 中 (ISC DHCP 的其他分支 (即 4.0.x 系列中的版本或更低版本，以及 4.3.x 系列中的版本) 已超出其支援期限 (EOL)，不再受到 ISC 支援。在檢查中可以明顯發現，這些系列的版本中也存在該缺陷，但目前尚未針對該弱點進行正式測試)，讀取會觸發此問題的租約時遇到的後果依下列因素而異：受影響的元件 (即 dhclient 或 dhcpd)，此套件是構建為 32 位元還是 64 位元的二進位檔，在 dhclient 中編譯時是否使用編譯器旗標 -fstack-protection-strong。ISC 並未在 64 位元系統上成功重現錯誤。不過，在 32 位元系統上，讀取不當租約時，可能會造成 dhclient 損毀，進而造成受影響的系統發生網路連線問題，這是因為缺少執行中的 DHCP 用戶端處理程序所導致。在 dhcpd 中，在 DHCPv4 或 DHCPv6 模式下執行時：如果 dhcpd 伺服器二進位檔是針對 32 位元架構構建，且已為編譯器指定 -fstack-protection-strong 旗標，則 dhcpd 可能會在剖析含有不良租約的租約檔案時結束，進而導致缺少對用戶端的服務。此外，還可能會錯誤刪除違規租約和租約資料庫中緊隨其後的租約。如果 dhcpd 伺服器二進位檔是針對 64 位元架構構建，或者未指定 -fstack-protection-strong 編譯器旗標，則不會發生當機，但可能會導致違規租約和緊隨其後的租約被錯誤刪除。(CVE-2021-25217)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 glib2 版本為早於 2.56.1-9 的版本。因此受到 ALAS2-2021-1655 公告中所提及的一個弱點影響。

  在 GNOME GLib 2.66.6 之前版本和 2.67.x 的 2.67.3 之前版本中發現一個問題。函式 g_bytes_new 在 64 位元平台上有一個整數溢位問題，這是因為從 64 位元隱含轉換至 32 位元所致。此溢位問題可能導致記憶體損毀。(CVE-2021-27219)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 golang 版本早於 1.15.12-1。因此受到 ALAS2-2021-1657 公告中所提及的一個弱點影響。

  - 1.15.12 版之前的 net/http (在 Go 中) 和 1.16.4 版之前的 1.16.x 允許遠端攻擊者透過傳送至 ReadRequest 或 ReadResponse 的大形標頭，以引發拒絕服務 (不穩定)。伺服器、傳輸和用戶端在某些組態中都會受到影響。(CVE-2021-31525)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 python-urllib3 版本為早於 1.25.9-1 的版本。因此受到 ALAS2-2021-1668 公告中所提及的一個弱點影響。

  - 如果攻擊者控制 HTTP 要求方法，1.25.9 之前版本的 urllib3 允許 CRLF 插入，在 putrequest() 的第一個引數中插入 CR 和 LF 控製字元即為一例。注意：此問題與 CVE-2020-26116 類似。(CVE-2020-26137)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 python-lxml 版本為早於 3.2.1-4 的版本。因此受到 ALAS2-2021-1666 公告中所提及的一個弱點影響。

  - 在 python-lxml 的 clean 模組中發現 XSS 弱點。模組的剖析器未正確模擬瀏覽器，造成清理程式和使用者頁面的行為不同。遠端攻擊者可利用此缺陷執行任意 HTML/JS 程式碼。(CVE-2020-27783)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 qemu 為 3.1.0-8 之前版本。因此，會受到 ALAS2-2021-1671 公告中所提及的多個弱點影響。

  - 在 QEMU 4.1.0 中，block / iscsi.c 的 iscsi_aio_ioctl_cb 存在堆積型緩衝區過度讀取問題，可能會將處理程序記憶體中不相關的資訊洩漏給攻擊者。(CVE-2020-11947)

  - ** 拒絕 ** 請勿使用此候選版本編號。原因：此候選編號是 CVE-2020-28916 的複本 (CVE-2020-25707)

  - 在 QEMU 的 USB EHCI 模擬程式碼中發現一個可連線的宣告問題。在處理 USB 要求時可能會發生此問題，這是因為遺漏對 DMA 記憶體對應失敗的處理所造成。來賓中有權限的惡意使用者可濫用此缺陷，傳送假的 USB 要求並損毀主機上的 QEMU 處理程序，進而導致拒絕服務。(CVE-2020-25723)

  - 初始化記憶體區域快取期間，在 QEMU 的記憶體管理 API 中發現一個缺陷。
    此問題可導致在執行 MMIO 作業時，發生 MSI-X 表格超出邊界寫入存取。來賓使用者可能利用此缺陷，使主機上的 QEMU 處理程序損毀，進而導致拒絕服務。此缺陷會影響 QEMU 5.2.0 之前版本。(CVE-2020-27821)

  - 在 libslirp 4.3.1 及之前的所有版本中，ncsi.c 會發生緩衝區過度讀取問題，這是因為它會嘗試讀取特定數量的標頭資料 (即使超出了總封包長度) 所造成 。(CVE-2020-29129)

  - 在 libslirp 4.3.1 及之前的所有版本中，slirp.c 會發生緩衝區過度讀取問題，這是因為它會嘗試讀取特定數量的標頭資料 (即使超出了總封包長度) 所造成 。(CVE-2020-29130)

  - 在 QEMU 5.1.0 中，hw/ide/atapi.c 的 ide_atapi_cmd_reply_end 允許超出邊界讀取存取，這是因為未驗證緩衝區索引所導致。(CVE-2020-29443)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 lasso 版本為早於 2.5.1-5 的版本。因此受到 ALAS2-2021-1660 公告中所提及的一個弱點影響。

  - Lasso 所有早於 2.7.0 的版本都有不當的密碼編譯簽章驗證。(CVE-2021-28091)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 nginx 版本為 1.18.0-1.43 之前的版本。因此，會受到 ALAS-2021-1507 公告中所提及的一個弱點影響。

  - 在 nginx 解析器中發現一項安全性問題，可能會讓從 DNS 伺服器偽造 UDP 封包的攻擊者，得以利用此缺陷造成 1 個位元組記憶體覆寫，進而導致背景工作處理程序損毀或引發其他潛在影響。(CVE-2021-23017)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

因此受到 ALAS2-2021-1639 公告中所提及的一個弱點影響。

  - Python 的 pip 套件 19.2 之前版本在安裝命令中指定 URL 時會允許目錄遊走，這是因為 Content-Disposition 標頭的檔案名稱中可以包含 ../，覆寫 /root/.ssh/authorized_keys 檔案即為一例。此問題發生在 _internal/download.py 的 _download_http_url 中。
    (CVE-2019-20916)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 openldap 版本為 2.4.44-23 之前版本。因此受到 ALAS2-2021-1638 公告中所提及的一個弱點影響。

  - 在重新命名 RDN 的要求期間，在 OpenLDAP 伺服器中發現 NULL 指標解除參照問題，此問題已在 openldap 2.4.55 中得到修復。未經驗證的攻擊者可傳送特製的要求在遠端造成 slapd 處理程序損毀，進而導致拒絕服務。(CVE-2020-25692)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的核心版本早於 4.14.232-123.381。因此，會受到 ALAS-2021-1503 公告中所提及的多個弱點影響。

  - 在 Linux 核心 5.7.3 之前版本中發現一個與 mm/gup.c 和 mm/huge_memory.c 相關的問題。get_user_pages (即 gup) 實作用於寫入時復制頁面時，並未正確考慮讀取作業的語意，因此可授予非預定的寫入存取權，即 CID-17839856fd58。
    (CVE-2020-29374)

  - 在 5.12-rc8 版之前的 Linux 核心 SCTP 通訊端 (net/sctp/socket.c) 中有一個爭用弱點，可導致核心權限從網路服務內容或無權限的處理程序提升。如果在沒有 sock_net(sk)->sctp.addr_wq_lock 的情況下呼叫 sctp_destroy_sock，則會在沒有任何適當鎖定的情況下，從 auto_asconf_splist 清單中移除元素。如果附加了拒絕建立某些 SCTP 通訊端的 BPF_CGROUP_INET_SOCK_CREATE，具有網路服務權限的攻擊者便可利用此弱點，升級至 root 權限或從無權限使用者的內容直接提升權限。(CVE-2021-23133)

  - XSA-365 的修正包含指標初始化，如此後續的清理程式碼將不會使用未初始化或過時的值。此初始化動作太過深入，在某些情況下可能會覆寫需要清理的指標。缺少清理會導致洩漏持續授權。單獨的來賓結束後，該洩漏又會阻止完全清理，進而留下殭屍網域。所有套用了 XSA-365 修復程序的 Linux 版本都容易受到影響。
    受 XSA-365 影響的版本至少可回退到 3.11 版。(CVE-2021-28688)

  - 在 Linux 核心 5.11.8 之前版本中，發現 fs/btrfs/ctree.c 的 get_old_root 中存在爭用情形。攻擊者可利用此問題造成拒絕服務 (BUG)，這是因為未於復製作業之前鎖定範圍緩衝區所致，即 CID-dbcc7d57bffc。(CVE-2021-28964)

  - 在有些 Haswell CPU 上，Linux 核心 5.11.8 之前所有版本的中 arch/x86/events/intel/ds.c 的 intel_pmu_drain_pebs_nhm 中，使用者空間應用程式 (例如 perf-fuzzer) 可造成系統當機，這是因為 PEBS 記錄中的 PEBS 狀態處理不當所致，亦即 CID-d88d05a9e0b6。(CVE-2021-28971)

  - 在 Linux 核心 5.11.12 及之前的版本中，BPF JIT 編譯器的分支位移計算不正確，進而允許其在核心內容中執行任意程式碼。這會影響 arch/x86/net/bpf_jit_comp.c 和 arch/x86/net/bpf_jit_comp32.c。(CVE-2021-29154)

  - 在 5.11.x 版之前的所有 Linux 核心中發現一個問題。kernel/bpf/verifier.c 會對指標算術執行非預期的超出邊界推測，從而導致旁路攻擊，這可以破壞 Spectre 緩解措施並從核心記憶體取得敏感資訊。具體而言，針對指標算術作業的序列，限制後續作業時，未正確考量第一個作業執行的指標修改。(CVE-2021-29155)

  - 在 Linux 核心 5.12.1 之前的所有版本中，kernel/bpf/verifier.c 會執行非預期的推測加載，透過側信道攻擊可造成堆棧內容洩漏，即 CID-801c6058d14a。具體的問題是未針對推測負載保護 BPF 堆疊區域。此外，BPF 堆疊可能包含未初始化的資料，而這些資料可能是之前由核心操作的敏感資訊。(CVE-2021-31829)

  - 在 Linux 核心 5.12 之前版本中，多裝置驅動模式模組中 drivers/md/dm-ioctl.c 的 list_devices 中發現一個超出邊界 (OOB) 記憶體寫入缺陷。邊界檢查失敗可讓擁有特殊使用者 (CAP_SYS_ADMIN) 特權的攻擊者取得超出邊界存取記憶體的權限，進而導致系統當機或內部核心資訊洩漏。此弱點對系統可用性威脅最大。(CVE-2021-31916)

  - 在 Linux 核心 5.11.14 之前版本中，net/ipv4/cipso_ipv4.c 的 cipso_v4_genopt 中有一個釋放後使用弱點，這是因為針對 DOI 定義的 CIPSO 和 CALIPSO 參考計數處理不當所致，即 CID-ad5d07f4a9cd。這會導致寫入任意值。(CVE-2021-33033)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 ruby 版本為 2.0.0.648-36 之前版本。因此，會受到 ALAS2-2021-1641 公告中所提及的多個弱點影響。

  在 Ruby 2.5.8 及之前的版本、2.6.6 及之前的 2.6.x 版和 2.7.1 及之前的 2.7.x 版中發現一個問題。WEBrick (Ruby 隨附的簡單 HTTP 伺服器) 未嚴格檢查傳輸編碼標頭值。攻擊者可能利用此問題繞過反向代理伺服器 (同樣未嚴格檢查標頭)，進而可能導致 HTTP 要求走私攻擊。(CVE-2020-25613)

  - 在 Ruby 2.4 至 2.4.9、2.5 至 2.5.7 以及 2.6 至 2.6.5 版本中使用的 JSON gem 2.2.0 及之前版本中，有一個不安全物件建立弱點。這與 CVE-2013-0269 相當類似，但不依賴 Ruby 內不良的記憶體回收行為。具體而言，使用 JSON 剖析方法可導致在解譯器中建立惡意物件，並產生與應用程式相關的負面影響。(CVE-2020-10663)

  - 在 RDoc 3.11 版至 6.x 的 6.3.1 之前版本 (與 Ruby 3.0.1 及之前所有版本一起發行) 中，通過檔案名稱中的 | 和標籤可以執行任意程式碼。(CVE-2021-31799)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 4.14.232-176.381。因此，會受到 ALAS2-2021-1636 公告中所提及的多個弱點影響。

  - 在 Linux 核心 5.7.3 之前版本中發現一個與 mm/gup.c 和 mm/huge_memory.c 相關的問題。get_user_pages (即 gup) 實作用於寫入時復制頁面時，並未正確考慮讀取作業的語意，因此可授予非預定的寫入存取權，即 CID-17839856fd58。
    (CVE-2020-29374)

  - 在 5.12-rc8 版之前的 Linux 核心 SCTP 通訊端 (net/sctp/socket.c) 中有一個爭用弱點，可導致核心權限從網路服務內容或無權限的處理程序提升。如果在沒有 sock_net(sk)->sctp.addr_wq_lock 的情況下呼叫 sctp_destroy_sock，則會在沒有任何適當鎖定的情況下，從 auto_asconf_splist 清單中移除元素。如果附加了拒絕建立某些 SCTP 通訊端的 BPF_CGROUP_INET_SOCK_CREATE，具有網路服務權限的攻擊者便可利用此弱點，升級至 root 權限或從無權限使用者的內容直接提升權限。(CVE-2021-23133)

  - 在 5.11.x 版之前的所有 Linux 核心中發現一個問題。kernel/bpf/verifier.c 會對指標算術執行非預期的超出邊界推測，從而導致旁路攻擊，這可以破壞 Spectre 緩解措施並從核心記憶體取得敏感資訊。具體而言，針對指標算術作業的序列，限制後續作業時，未正確考量第一個作業執行的指標修改。(CVE-2021-29155)

  - 在 Linux 核心 5.12.1 之前的所有版本中，kernel/bpf/verifier.c 會執行非預期的推測加載，透過側信道攻擊可造成堆棧內容洩漏，即 CID-801c6058d14a。具體的問題是未針對推測負載保護 BPF 堆疊區域。此外，BPF 堆疊可能包含未初始化的資料，而這些資料可能是之前由核心操作的敏感資訊。(CVE-2021-31829)

  - 在 Linux 核心中，下列弱點已解決：net：hso：修復 tty 裝置取消註冊期間的 null-ptr-deref 多個 tty 嘗試宣告相同的次要編號，進而造成相同裝置雙重取消註冊。第一個取消註冊成功，但下一個取消註冊會導致 null-ptr-deref。get_free_serial_index() 函式會傳回可用的次要編號，但不會立即指派。指派稍後會由呼叫者完成。但在此指派之前，get_free_serial_index() 呼叫會傳回相同的次要號碼。修復此問題的方式為修改 get_free_serial_index，使其在發現次要編號之後立即指派次要編號，並將其重新命名為 gets_minor() 以更好地反映其作用。同樣，請將 set_serial_by_index() 重新命名為 release_minor() 並進行修改，以釋放指定 hso_serial 的次要編號。每個 acquire_minor() 都應該有對應的 release_minor() 呼叫。(CVE-2021-46904)

  - 在 Linux 核心中，下列弱點已解決：net：hso：修復中斷連線回歸提交 8a12f8836145 時的 NULL-deref (net：hso：修復 tty 裝置取消註冊期間的 null-ptr-deref)，修復 syzbot 報告的 racy 次要配置，但改為在每次中斷連線時引入無條件的 NULL 指標解除參照。具體而言，在 hso_serial_tty_unregister() 發佈次要項目之後，就不得再存取序列裝置表。(CVE-2021-46905)

  - 在 Linux 核心中，下列弱點已解決：netfilter：nft_limit：避免 nft_limit_init div_u64() 將 u64 除以 u32 中可能發生的除法錯誤。 nft_limit_init() 想要以 u64 除以 u64，使用適當的數學函式 (div64_u64) 除錯誤：0000 [#1] PREEMPT SMP KASAN CPU：1 PID：8390 Comm：syz-executor188 未污染 5.12.0-rc4-syzkaller #0 硬體名稱：Google Google Compute Engine/Google Compute Engine、BIOS Google 01/01/2011 RIP：0010:div_u64_rem include/linux/math64.h:28 [內嵌] RIP：0010:div_u64 include/linux/math64.h：127 [內嵌] RIP：0010:nft_limit_init+0x2a2/0x5e0 net/netfilter/nft_limit.c:85 程式碼：ef 4c 01 eb 41 0f 92 c7 48 89 de e8 38 a5 22 fa 4d 85 ff 0f 85 97 02 00 00 e8 ea 9e 22 fa 4c 0f af f3 45 89 ed 31 d2 4c 89 f0 <49> f7 f5 49 89 c6 e8 d3 9e 22 fa 48 8d 7d 48 48 b8 00 00 00 00 00 RSP: 0018:ffffc90009447198 EFLAGS: 00010246 RAX: 0000000000000000 RBX: 0000200000000000 RCX: 0000000000000000 RDX: 0000000000000000 RSI: ffffffff875152e6 RDI: 0000000000000003 RBP:
    ffff888020f80908 R08: 0000200000000000 R09: 0000000000000000 R10: ffffffff875152d8 R11: 0000000000000000 R12: ffffc90009447270 R13: 0000000000000000 R14: 0000000000000000 R15: 0000000000000000 FS:
    000000000097a300(0000) GS:ffff8880b9d00000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0:
    0000000080050033 CR2: 00000000200001c4 CR3: 0000000026a52000 CR4: 00000000001506e0 DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7:
    0000000000000400 Call Trace: nf_tables_newexpr net/netfilter/nf_tables_api.c:2675 [內嵌] nft_expr_init+0x145/0x2d0 net/netfilter/nf_tables_api.c:2713 nft_set_elem_expr_alloc+0x27/0x280 net/netfilter/nf_tables_api.c:5160 nf_tables_newset+0x1997/0x3150 net/netfilter/nf_tables_api.c:4321 nfnetlink_rcv_batch+0x85a/0x21b0 net/netfilter/nfnetlink.c:456 nfnetlink_rcv_skb_batch net/netfilter/nfnetlink.c:580 [內嵌] nfnetlink_rcv+0x3af/0x420 net/netfilter/nfnetlink.c:598 netlink_unicast_kernel net/netlink/af_netlink.c:1312 [內嵌] netlink_unicast+0x533/0x7d0 net/netlink/af_netlink.c:1338 netlink_sendmsg+0x856/0xd90 net/netlink/af_netlink.c:1927 sock_sendmsg_nosec net/socket.c:654 [ 內嵌] sock_sendmsg+0xcf/0x120 net/socket.c:674 ____sys_sendmsg+0x6e8/0x810 net/socket.c:2350 ___sys_sendmsg+0xf3/0x170 net/socket.c:2404 __sys_sendmsg+0xe5/0x1b0 net/socket.c:2433 do_syscall_64+0x2d/0x70 arch/x86/entry/common.c:46 entry_SYSCALL_64_after_hwframe+0x44/0xae (CVE-2021-46915)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 python34 版本為 3.4.10-1.55 之前版本。因此，會受到 ALAS-2021-1504 公告中所提及的多個弱點影響。

  - python/cpython 套件 0 至 3.6.13 之前版本、3.7.0 至 3.7.10 之前版本、3.8.0 至 3.8.8 之前版本、3.9.0 至 3.9.2 之前版本容易受到 Web 快取毒害攻擊，攻擊者可使用一個稱為參數偽裝的向量透過 urllib.parse.parse_qsl 和 urllib.parse.parse_qs 發動攻擊。當攻擊者可使用分號 (;) 分隔查詢參數時，可造成 Proxy (以預設組態執行)和伺服器之間的要求解譯不同。這可導致將惡意要求快取為完全安全的要求，因為 Proxy 通常不會將分號視為分隔符號，因此不會將其包含在無索引鍵參數的快取金鑰中。(CVE-2021-23336)

  - Python 3 的 pydoc 中有一個瑕疵。本機或鄰近攻擊者若發現或能夠誘騙其他本機或鄰近使用者啟動 pydoc 伺服器，則可以存取此伺服器，並藉此洩漏他們通常無法存取的屬於其他使用者的敏感資訊。此瑕疵對資料機密性的風險最大。此瑕疵影響 Python 3.8.9 之前版本、Python 3.9.3 之前版本以及 Python 3.10.0a7 之前版本。(CVE-2021-3426)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 xstream 版本早於 1.3.1-13。因此，會受到 ALAS2-2021-1645 公告中所提及的多個弱點影響。

  - XStream 是一個 Java 程式庫，可將物件序列化為 XML 並進行反序列化。在 XStream 1.4.16 之前版本中有一個弱點，遠端攻擊者可以根據 CPU 類型或此類承載的平行執行，在目標系統上配置 100％ CPU 時間，導致僅透過操控已處理的輸入資料流即可引發拒絕服務。遵循建議設定 XStream 的安全架構並將允許清單限定為最低要求類型的使用者皆不會受到影響。如果您仰賴 XStream 的安全架構預設封鎖清單，則必須至少使用 1.4.16 版。
    (CVE-2021-21341)

  - XStream 是一個 Java 程式庫，可將物件序列化為 XML 並進行反序列化。在 XStream 1.4.16 之前版本中有一個弱點，其中取消編組時處理的資料流在重新建立先前寫入的物件時會包含類型資訊。XStream 因此會根據這些類型資訊建立新的執行個體。攻擊者可操控處理過的輸入資料流，並取代或插入物件，進而導致刪除本機主機上的檔案。遵循建議設定 XStream 的安全架構並將允許清單限定為最低要求類型的使用者皆不會受到影響。如果您仰賴 XStream 的安全架構預設封鎖清單，則必須至少使用 1.4.16 版。
    (CVE-2021-21343)

  - XStream 是一個 Java 程式庫，可將物件序列化為 XML 並進行反序列化。- 在 XStream 1.4.16 之前版本中，有一個弱點允許遠端攻擊者僅透過操控已處理的輸入資料流來從遠端主機載入並執行任意程式碼。遵循建議設定 XStream 的安全架構並將允許清單限定為最低要求類型的使用者皆不會受到影響。如果您仰賴 XStream 的安全架構預設封鎖清單，則必須至少使用 1.4.16 版。(CVE-2021-21344、CVE-2021-21346、CVE-2021-21347)

  - XStream 是一個 Java 程式庫，可將物件序列化為 XML 並進行反序列化。- 在 XStream 1.4.16 之前版本中，有一個弱點允許具有充分權限的遠端攻擊者僅透過操控已處理的輸入資料流來執行主機命令。遵循建議設定 XStream 的安全架構並將允許清單限定為最低要求類型的使用者皆不會受到影響。如果您仰賴 XStream 的安全架構預設封鎖清單，則必須至少使用 1.4.16 版。(CVE-2021-21345)

  - XStream 是一個 Java 程式庫，可將物件序列化為 XML 並進行反序列化。在 XStream 1.4.16 之前版本中，有一個弱點允許遠端攻擊者佔用會消耗最多 CPU 時間且永遠不會傳回的執行緒。遵循建議設定 XStream 的安全架構並將允許清單限定為最低要求類型的使用者皆不會受到影響。如果您仰賴 XStream 的安全架構預設封鎖清單，則必須至少使用 1.4.16 版。
    (CVE-2021-21348)

  - XStream 是一個 Java 程式庫，可將物件序列化為 XML 並進行反序列化。在 XStream 1.4.16 之前版本中，有一個弱點允許遠端攻擊者僅透過操控經處理的輸入資料流，從未公開的內部資源要求資料。遵循建議設定 XStream 的安全架構並將允許清單限定為最低要求類型的使用者皆不會受到影響。如果您仰賴 XStream 的安全架構預設封鎖清單，則必須至少使用 1.4.16 版。(CVE-2021-21349)

  - XStream 是一個 Java 程式庫，可將物件序列化為 XML 並進行反序列化。- 在 XStream 1.4.16 之前版本中，有一個弱點允許遠端攻擊者僅透過操控已處理的輸入資料流來執行任意程式碼。遵循建議設定 XStream 的安全架構並將允許清單限定為最低要求類型的使用者皆不會受到影響。如果您仰賴 XStream 的安全架構預設封鎖清單，則必須至少使用 1.4.16 版。
    (CVE-2021-21350)

  - XStream 是一個 Java 程式庫，可將物件序列化為 XML 並進行反序列化。在 XStream 1.4.16 之前版本中，有一個弱點允許遠端攻擊者僅透過操控已處理的輸入資料流來從遠端主機載入並執行任意程式碼。遵循建議設定 XStream 的安全架構並將允許清單限定為最低要求類型的使用者皆不會受到影響。如果您仰賴 XStream 的安全架構預設封鎖清單，則必須至少使用 1.4.16 版。
    (CVE-2021-21351)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 ruby24 版本為 2.4.10-2.15 之前版本。因此，會受到 ALAS-2021-1506 公告中所提及的一個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 python3 版本是 3.7.9-1 之前版本。因此，會受到 ALAS2-2021-1640 公告中所提及的多個弱點影響。

  - python/cpython 套件 0 至 3.6.13 之前版本、3.7.0 至 3.7.10 之前版本、3.8.0 至 3.8.8 之前版本、3.9.0 至 3.9.2 之前版本容易受到 Web 快取毒害攻擊，攻擊者可使用一個稱為參數偽裝的向量透過 urllib.parse.parse_qsl 和 urllib.parse.parse_qs 發動攻擊。當攻擊者可使用分號 (;) 分隔查詢參數時，可造成 Proxy (以預設組態執行)和伺服器之間的要求解譯不同。這可導致將惡意要求快取為完全安全的要求，因為 Proxy 通常不會將分號視為分隔符號，因此不會將其包含在無索引鍵參數的快取金鑰中。(CVE-2021-23336)

  - Python 3 的 pydoc 中有一個瑕疵。本機或鄰近攻擊者若發現或能夠誘騙其他本機或鄰近使用者啟動 pydoc 伺服器，則可以存取此伺服器，並藉此洩漏他們通常無法存取的屬於其他使用者的敏感資訊。此瑕疵對資料機密性的風險最大。此瑕疵影響 Python 3.8.9 之前版本、Python 3.9.3 之前版本以及 Python 3.10.0a7 之前版本。(CVE-2021-3426)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 lldpad 版本為 1.0.1-5.git036e314 之前版本。因此受到 ALAS2-2021-1637 公告中所提及的一個弱點影響。

  - lldptool 版本 1.0.1 及更早版本可以在 mngAddr 資訊顯示時列印由攻擊者控制的原始未清理的緩衝區。攻擊者可以將 Shell 控製字元插入緩衝區並影響終端機的行為。(CVE-2018-10932)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Thunderbird 版本比 78.10.0-1 舊。因此，會受到 ALAS2-2021-1644 公告中所提及的多個弱點影響。

  - 其他基於轉碼流研究構建的技術結合惡意網頁可洩漏內部網路的主機，以及使用者本機電腦上執行的服務。此弱點會影響 Firefox < 85。(CVE-2021-23961)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	嚴重性
151513	Amazon Linux AMI：postgresql92 (ALAS-2021-1519)	high
151512	Amazon Linux AMI：rpm (ALAS-2021-1521)	high
151511	Amazon Linux AMI：libX11 (ALAS-2021-1517)	critical
151510	Amazon Linux AMI：nss (ALAS-2021-1518)	high
151509	Amazon Linux AMI：dhcp (ALAS-2021-1510)	high
151508	Amazon Linux AMI：curl (ALAS-2021-1509)	medium
151507	Amazon Linux AMI：postgresql96 (ALAS-2021-1520)	high
151277	Amazon Linux 2：mod_http2 (ALAS-2021-1678)	high
151275	Amazon Linux 2：unbound (ALAS-2021-1683)	critical
151274	Amazon Linux 2：transfig (ALAS-2021-1682)	high
151273	Amazon Linux 2：libwebp (ALAS-2021-1676)	critical
151272	Amazon Linux 2：httpd (ALAS-2021-1674)	critical
151271	Amazon Linux 2：核心 (ALAS-2021-1675)	high
151270	Amazon Linux 2：qt5-qtimageformats (ALAS-2021-1679)	critical
151269	Amazon Linux 2：thunderbird (ALAS-2021-1681)	high
151268	Amazon Linux 2：gupnp (ALAS-2021-1673)	high
151267	Amazon Linux 2：libxml2 (ALAS-2021-1677)	high
151266	Amazon Linux 2：samba (ALAS-2021-1680)	medium
150994	Amazon Linux 2：httpd (ALAS-2021-1672)	high
150993	Amazon Linux 2systemd --advisory ALAS2-2021-1647 (ALAS-2021-1647)	high
150983	Amazon Linux 2：httpd (ALAS-2021-1659)	critical
150980	Amazon Linux 2：glibc (ALAS-2021-1656)	critical
150979	Amazon Linux 2：microcode_ctl (ALAS-2021-1663)	medium
150978	Amazon Linux 2：nss (ALAS-2021-1664)	high
150977	Amazon Linux 2：libX11 (ALAS-2021-1661)	medium
150976	Amazon Linux 2：wpa_supplicant (ALAS-2021-1648)	high
150975	Amazon Linux 2：slapi-nis (ALAS-2021-1646)	high
150974	Amazon Linux 2：curl (ALAS-2021-1653)	medium
150973	Amazon Linux 2：bzip2 (ALAS-2021-1652)	critical
150972	Amazon Linux 2：postgresql (ALAS-2021-1665)	high
150971	Amazon Linux 2：bind (ALAS-2021-1651)	medium
150970	Amazon Linux 2：dhcp (ALAS-2021-1654)	high
150969	Amazon Linux 2：glib2 (ALAS-2021-1655)	high
150968	Amazon Linux 2：golang (ALAS-2021-1657)	medium
150967	Amazon Linux 2：python-urllib3 (ALAS-2021-1668)	medium
150966	Amazon Linux 2：python-lxml (ALAS-2021-1666)	critical
150965	Amazon Linux 2：qemu (ALAS-2021-1671)	medium
150964	Amazon Linux 2：lasso (ALAS-2021-1660)	high
150150	Amazon Linux AMI：nginx (ALAS-2021-1507)	high
149875	Amazon Linux 2：python-pip (ALAS-2021-1639)	high
149873	Amazon Linux 2：openldap (ALAS-2021-1638)	high
149872	Amazon Linux AMI：核心 (ALAS-2021-1503)	high
149871	Amazon Linux 2：ruby (ALAS-2021-1641)	high
149870	Amazon Linux 2：核心 (ALAS-2021-1636)	high
149868	Amazon Linux AMI：python34 (ALAS-2021-1504)	medium
149867	Amazon Linux 2：xstream (ALAS-2021-1645)	critical
149866	Amazon Linux AMI：ruby24 (ALAS-2021-1506)	high
149865	Amazon Linux 2：python3 (ALAS-2021-1640)	medium
149864	Amazon Linux 2：lldpad (ALAS-2021-1637)	medium
149863	Amazon Linux 2：thunderbird (ALAS-2021-1644)	high

偵測

Nessus 的 Amazon Linux Local Security Checks 系列

high

high

critical

high

high

medium

high

high

critical

high

critical

critical

high

critical

high

high

high

medium

high

high

critical

critical

medium

high

medium

high

high

medium

critical

high

medium

high

high

medium

medium

critical

medium

high

high

high

high

high

high

high

medium

critical

high

medium

medium

high