遠端主機上安裝的 ghostscript 版本是 9.25-5 之前版本。因此，會受到 ALAS2-2021-1598 公告中所提及的多個弱點影響。

  - 9.25 之前的 Artifex Ghostscript 允許使用可由使用者寫入的錯誤例外表，可提供特製 PostScript 的遠端攻擊者可惡意利用此弱點覆寫或置換錯誤處理常式，以插入程式碼。(CVE-2018-17183)

  - Artifex Ghostscript 9.25 及更舊版本讓攻擊者得以透過涉及錯誤處理程式設定的向量來繞過沙箱保護機制。注意：此問題之所以存在，是因為 CVE-2018-17183 的修正不完整。
    (CVE-2018-17961)

  - Artifex Ghostscript 可讓攻擊者藉由公開儲存在錯誤物件中的執行堆疊的系統運算子來繞過沙箱保護機制。(CVE-2018-18073)

  Artifex Ghostscript 9.25 及更舊版本讓攻擊者得以透過涉及 1Policy 運算子的向量來繞過沙箱保護機制。(CVE-2018-18284)

  - 在 9.25 之前的 Artifex Ghostscript 中，setpattern 運算子未正確驗證某些類型。特製的 PostScript 文件可惡意利用此弱點來損毀 ghostscript，或可能在 ghostscript 處理序的內容中執行任意程式碼。這是一個類型混淆問題，是因為未檢查模式字典的實作是否屬於結構類型所致。(CVE-2018-19134)

  - 在 Artifex Ghostscript 9.26 之前的版本中發現一個問題。如果使用另一個裝置，則未正確檢查 LockSafetyParams。(CVE-2018-19409)

  - 在 9.26 版之前的 Artifex Ghostscript 中，psi/zdevice2.c 允許遠端攻擊者繞過預定的存取限制，這是因為裝置維持不變時沒有檢查可用的堆疊空間所致。
    (CVE-2018-19475)

  - 在 9.26 版之前的 Artifex Ghostscript 中，psi/zicc.c 允許遠端攻擊者繞過預定的存取限制，這是因為 setcolorspace 類型混淆所致。(CVE-2018-19476)

  - 在 9.26 版之前的 Artifex Ghostscript 中，psi/zfjbig2.c 允許遠端攻擊者繞過預定的存取限制，這是因為 JBIG2Decode 類型混淆所致。(CVE-2018-19477)

  在 9.50 之前的 ghostscript 版本中發現一個缺陷，此缺陷導致 .pdf_hook_DSC_Creator 程序未能正確保護其具權限的呼叫，指令碼因而得以繞過「-dSAFER」限制。特製的 PostScript 檔案可停用安全保護機制，進而存取檔案系統或執行任意命令。 (CVE-2019-14811)

  - 在 ghostscript 9.x 的 9.50 之前版本中發現一個缺陷，此缺陷導致  .setuserparams2 程序未能正確保護其具權限的呼叫，指令碼因而得以繞過「-dSAFER」限制。特製的 PostScript 檔案可停用安全保護機制，進而存取檔案系統或執行任意命令。 (CVE-2019-14812)

  - 在 ghostscript 9.50 之前的 9.x 版中發現一個缺陷，此缺陷導致 setsystemparams 程序未能正確保護其具權限的呼叫，指令碼因而得以繞過「-dSAFER」限制。特製的 PostScript 檔案可停用安全保護機制，進而存取檔案系統或執行任意命令。 (CVE-2019-14813)

  在 9.50 之前的 ghostscript 版本中發現一個缺陷，此缺陷導致 .pdfexectoken 和其他程序未能正確保護其具權限的呼叫，指令碼因而得以繞過「-dSAFER」限制。特製的 PostScript 檔案可停用安全保護機制，進而存取檔案系統或執行任意命令。 (CVE-2019-14817)

  - 在 ghostscript 9.x 的 9.50 之前版本中發現一個缺陷，此缺陷導致「.charkeys」程序未能正確保護其具權限的呼叫，指令碼因而得以繞過「-dSAFER」限制。攻擊者可透過建立特製的 PostScript 檔案來濫用此瑕疵，提升其在 Ghostscript 中的權限，並存取受限區域之外的檔案或執行命令。
    (CVE-2019-14869)

  - 在 ghostscript 9.27 之前版本中，發現內部字典中有可用的 superexec 運算子。特製的 PostScript 檔案可利用此缺陷，在 -dSAFER 所設限制之外存取檔案系統。(CVE-2019-3835)

  - 據發現，在 ghostscript 9.27 之前版本中，可以從 DefineResource 方法擷取 forceput 運算子。特製的 PostScript 檔案可利用此缺陷，在 -dSAFER 所設限制之外存取檔案系統。(CVE-2019-3838)

  - 據發現，在 CVE-2019-6116 修正後，在 ghostscript 中仍可從不同位置存取某些有權限的運算子。特製的 PostScript 檔案可利用此缺陷，例如，以在 -dSAFER 所設限制之外存取檔案系統。Ghostscript 9.27 之前版本容易受到影響。(CVE-2019-3839)

  - 在 Artifex Ghostscript 9.26 及之前的所有版本中，暫時性程序可允許使用者存取系統運算子，進而導致遠端程式碼執行。(CVE-2019-6116)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 unzip 版本是 6.0-43 之前版本。因此，會受到 ALAS2-2021-1604 公告中所提及的多個弱點影響。

  - Info-ZIP UnZip 6.0 允許遠端攻擊者透過 ZIP 封存中的空白 bzip2 資料造成拒絕服務 (無限迴圈)。(CVE-2015-7697)

  - 在 Info-Zip UnZip 6.0 中，zipinfo.c 的 zi_short 函式存在緩衝區溢位問題，允許遠端攻擊者透過中央目錄檔標頭中一個大型壓縮方法值，造成拒絕服務 (當機)。(CVE-2016-9844)

  - 在 Info-Zip UnZip 6.00 及之前版本中，當處理受密碼保護的封存時，可能會發生堆積型緩衝區溢位，攻擊者可利用此弱點執行拒絕服務攻擊，或可能執行程式碼。(CVE-2018-1000035)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的核心版本早於 4.14.219-161.340。因此，會受到 ALAS2-2021-1600 公告中所提及的多個弱點影響。

  - 在 Linux 核心 (5.10-rc1之前版本) 的 kernel/trace/ring_buffer.c 中發現一個釋放後使用瑕疵。trace_open 中有一個爭用問題，在不同 cpu 上平行執行的 cpu 緩衝區大小調整可造成拒絕服務問題 (DOS)。具有特殊使用者權限的本機攻擊者可能利用此瑕疵造成核心資訊洩漏。(CVE-2020-27825)

  - 在 5.10.7 之前的 Linux 核心中，drivers/target/target_core_xcopy.c 的 LIO SCSI 目標程式碼中存在不充分的識別碼檢查，遠端攻擊者可利用此問題，透過 XCOPY 要求中的目錄遊走讀取或寫入檔案，即 CID-2896c93811e3。例如，只要攻擊者可存取一個 iSCSI LUN，便可透過網路發動攻擊。攻擊者可控制檔案存取，這是 I/O 作業透過攻擊者選取的備份存放區代理所致。(CVE-2020-28374)

  - **有爭議** 在 5.10.8 版及之前所有版本的 Linux 核心中，當存在檔案系統子目錄的 NFS 匯出時，fs/nfsd/nfs3xdr.c 允許遠端攻擊者透過 READDIRPLUS 遊走至檔案系統的其他部分。注意：有人認為此類子目錄匯出並未打算阻止此攻擊。另請參閱 exports (5) no_subtree_check 預設行為。(CVE-2021-3178)

  - 在 Linux 核心 5.10.11 及之前版本中發現一個問題。PI futex 在錯誤處理期間會發生核心堆疊釋放後使用，進而允許本機使用者在核心中執行程式碼，即 CID-34b1a1ce1458。
    (CVE-2021-3347)

  - 在 Linux 核心 5.10.12 版及之前所有版本中，drivers/block/nbd.c 的 nbd_add_socket 存在 ndb_queue_rq 釋放後使用問題，本機攻擊者 (具有 nbd 裝置的存取權) 可在裝置設定期間的特定時間點，透過 I/O 要求觸發該問題，即 CID-b98e762e3d71。(CVE-2021-3348)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 cloud-init 版本是 19.3-2 之前版本。因此受到 ALAS2-2021-1595 公告中所提及的一個弱點影響。

  - Azure SSH 金鑰組中有一個安全性功能繞過問題，這是因為使用 cloud-init 的某些 Linux 映像的佈建邏輯發生變更所致。此問題又稱為「Azure SSH 金鑰組安全性功能繞過弱點」。
    (CVE-2019-0816)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 ImageMagick 版本是 6.9.10.68-5 之前的版本。因此受到 ALAS2-2021-1596 公告中所提及的一個弱點影響。

  - ImageMagick 6.9.11-40 版和 7.x 的 7.0.10-40 之前版本會不當處理 -authenticate 選項，允許為受密碼保護的 PDF 檔設定密碼。未正確逸出/清理使用者控制的密碼，因此可透過 coders/pdf.c 插入其他 shell 命令。
    (CVE-2020-29599)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 openssl 版本為 1.0.2k-19 之前版本。因此，會受到 ALAS2-2021-1608 公告中所提及的多個弱點影響。

  - OpenSSL 1.0.2 支援 SSLv2。如果用戶端嘗試與設定為支援 SSLv2 以及較新的 SSL 和 TLS 版本的伺服器交涉 SSLv2，則在取消填補 RSA 簽章時會檢查是否有版本復原攻擊。支援 SSLv2 以上版本 SSL 或 TLS 的用戶端應使用特殊的填補形式。支援 SSLv2 以上版本的伺服器應拒絕存在此特殊填補形式之用戶端的連線嘗試，因為這表示發生版本回溯 (即用戶端和伺服器皆支援 SSLv2 以上版本，但這是所要求的版本)。此填補檢查的實作會反轉邏輯，以便在有填補的情況下接受連線嘗試，而在沒有填補的情況下拒絕連線嘗試。這表示，伺服器將在發生版本復原攻擊時接受連線。此外，如果嘗試進行一般 SSLv2 連線，伺服器會錯誤地拒絕連線。僅 1.0.2s 至 1.0.2x 版的 OpenSSL 1.0.2 伺服器受到此問題影響。1.0.2 伺服器要受到攻擊，必須滿足下列條件：1) 編譯時已設定 SSLv2 支援 (預設為停用)，2) 在執行階段已設定 SSLv2 支援 (預設為停用)，3) 已設定 SSLv2 加密套件 (這些不在預設的加密套件清單中) OpenSSL 1.1.1 不支援 SSLv2，因此不易受此問題影響。RSA_padding_check_SSLv23() 函式實作中有基礎錯誤。這也會影響其他多種函式所使用的 RSA_SSLV23_PADDING 填補模式。雖然 1.1.1 版不支援 SSLv2，但 RSA_padding_check_SSLv23() 函式仍然存在，RSA_SSLV23_PADDING 填補模式亦如此。直接呼叫該函式或使用該填補模式的應用程式將會遇到此問題。
    不過，由於 1.1.1 版不支援 SSLv2 通訊協定，因此在該版本中，此問題將被視為錯誤，而非安全性問題。OpenSSL 1.0.2 不在支援範圍，亦不再接收公開更新。
    OpenSSL 1.0.2 的高級支援客戶應升級至 1.0.2y。其他使用者應升級至 1.1.1j。
    已在 OpenSSL 1.0.2y 中修正 (受影響的版本為 1.0.2-1.0.2w)。(CVE-2021-23839)

  - 在某些情況下，若輸入長度接近平台上整數的最大允許長度，呼叫 EVP_CipherUpdate、EVP_EncryptUpdate 和 EVP_DecryptUpdate 可能造成輸出長度引數溢位。在此類情況下，函式呼叫的傳回值將為 1 (表示成功)，但輸出長度值將為負值。這可造成應用程式的行為不正確或損毀。
    OpenSSL 1.1.1i 及以下版本受到此問題影響。這些版本的使用者應升級至 OpenSSL 1.1.1j。OpenSSL 1.0.2x 及以下版本受到此問題影響。但 OpenSSL 1.0.2 不在支援範圍，亦不再接收公開更新。OpenSSL 1.0.2 的高級支援客戶應升級至 1.0.2y。其他使用者應升級至 1.1.1j。已在 OpenSSL 1.1.1j 中修正 (受影響的版本為 1.1.1-1.1.1i)。
    已在 OpenSSL 1.0.2y 中修正 (受影響的版本為 1.0.2-1.0.2x)。(CVE-2021-23840)

  - OpenSSL 公開 API 函式 X509_issuer_and_serial_hash() 嘗試根據 X509 憑證中所含的簽發者和序號資料建立唯一的雜湊值。但是，它無法正確處理剖析簽發者欄位時可能發生的任何錯誤 (如果簽發者欄位遭到惡意建構，則可能發生此類錯誤)。之後，這可能導致 NULL 指標解除參照和當機，進而導致潛在的拒絕服務攻擊。OpenSSL 本身絕不會直接呼叫 X509_issuer_and_serial_hash() 函式，因此只有在直接使用此函式，並在可能是從未受信任來源取得的憑證上使用時，應用程式才會受到影響。OpenSSL 1.1.1i 及以下版本受到此問題影響。這些版本的使用者應升級至 OpenSSL 1.1.1j。OpenSSL 1.0.2x 及以下版本受到此問題影響。但 OpenSSL 1.0.2 不在支援範圍，亦不再接收公開更新。OpenSSL 1.0.2 的高級支援客戶應升級至 1.0.2y。其他使用者應升級至 1.1.1j。已在 OpenSSL 1.1.1j 中修正 (受影響的版本為 1.1.1-1.1.1i)。已在 OpenSSL 1.0.2y 中修正 (受影響的版本為 1.0.2-1.0.2x)。(CVE-2021-23841)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 glibc 版本是 2.26-41 之前版本。因此，會受到 ALAS2-2021-1605 公告中所提及的多個弱點影響。

  - 在 GNU C 程式庫 (亦即 glibc 或 libc6) 2.31 和更舊版本中，在目的地編碼中使用多個後置詞 (TRANSLATE 或 IGNORE) 和 -c 選項叫用 iconv 程式時，其在處理無效的多位元組輸入序列時會輸入無限迴圈，導致拒絕服務。 (CVE-2016-10228)

  - 在 GNU C 程式庫 (亦即 glibc 或 libc6) 2.32 及之前所有版本中，iconv 功能在 EUC-KR 編碼中無效的多位元組輸入序列時，可能會發生緩衝區過度讀取。(CVE-2019-25013)

  - 在 GNU C 程式庫 (亦即 glibc 或 libc6) 2.30 至 2.32 中，iconv 函式在轉換包含不可逆字元的 UCS4 文字時，會使程式碼路徑中的宣告失敗並中止程式，這可能導致拒絕服務。 (CVE-2020-29562)

  - 在 GNU glibc 2.30.9000 的 ARMv7 memcpy() 實作中，存在一個有符號數比較弱點。以「num」參數的負值呼叫 memcpy() (在使用 GNU glibc 實作的 ARMv7 目標上)，會導致有符號數比較弱點。如果攻擊者使 menumpy() 的「num」參數反向溢位，此弱點可導致不明行為 (例如寫入超出邊界記憶體)，並可能造成遠端程式碼執行。此外，在本應發生分割錯誤或當機的情況下，此 memcpy() 實作允許程式繼續執行。
    後續執行程式碼以及使用損毀的資料執行程式碼反覆運算時會發生危險。(CVE-2020-6096)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 php-pear 版本是 1.10.12-5 之前版本。因此受到 ALAS2-2021-1602 公告中所提及的一個弱點影響。

  - 在 Archive_Tar 1.4.11 及之前所有版本中，Tar.php 允許使用者利用目錄遊走執行寫入作業，這是因為符號連結檢查不足所致，此問題與 CVE-2020-28948相關。(CVE-2020-36193)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 glibc 版本是 2.26-40 之前版本。因此受到 ALAS2-2021-1599 公告中所提及的一個弱點影響。

  - 在 GNU C 程式庫 (亦即 glibc 或 libc6) 2.32 及之前所有版本中，iconv 功能在 EUC-KR 編碼中無效的多位元組輸入序列時，可能會發生緩衝區過度讀取。(CVE-2019-25013)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 flatpak 版本是 1.0.9-10 之前版本。因此受到 ALAS2-2021-1597 公告中所提及的一個弱點影響。

  - Flatpak 是用來在 Linux 上建置、發佈和執行沙箱化桌面應用程式的系統。在「flatpak-portal」服務中發現一個錯誤，沙箱化應用程式可藉此在主機系統上執行任意程式碼 (沙箱逸出)。此沙箱逸出錯誤存在於 0.11.4 和之後的版本以及修正版本 1.8.5 與 1.10.0之前的版本中。Flatpak 入口網站 D-Bus 服務 (「flatpak-portal」，其 D-Bus 服務名稱為 「org.freedesktop.portal.Flatpak」) 允許 Flatpak 沙箱中的應用程式在新的沙箱執行個體中啟動自己的子處理程序，使用與呼叫者相同的安全性設定，或使用限制更嚴格的安全性設定。例如，在 Flatpak 封裝的網頁瀏覽器 (例如 Chromium) 中使用此服務，啟動子處理程序以處理不受信任的 Web 內容，並為這些子處理程序提供比瀏覽器本身更嚴格的沙箱。在受影響的版本中，Flatpak 入口網站服務將呼叫者指定的環境變數傳遞至主機系統上的非沙箱化處理序，尤其是傳遞至用來啟動新沙箱執行個體的「flatpak run」命令。惡意或遭入侵的 Flatpak 應用程式可設定「flatpak run」命令所信任的環境變數，並利用這些變數執行不在沙箱中的任意程式碼。因應措施為透過阻止 flatpak-portal 服務啟動來緩解此弱點，但該緩解措施將妨礙許多 Flatpak 應用程式正確運作。此問題已在 1.8.5 和 1.10.0 版中修正。(CVE-2021-21261)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 perl 版本是 5.16.3-299 之前版本。因此，會受到 ALAS2-2021-1610 公告中所提及的多個弱點影響。

  - 32 位元平台上的 Perl 5.30.3 之前版本允許發生堆積型緩衝區溢位，這是巢狀規則運算式數量詞中存在整數溢位問題所致。(CVE-2020-10543)

  - Perl 5.30.3 之前版本中存在整數溢位問題，這與程式錯誤處理「PL_regkind [OP（n）] == NOTHING」情況有關。特別建構的規則運算式可導致位元組程式碼格式錯誤，並可能造成指令插入。(CVE-2020-10878)

  - 在 Perl 5.30.3 之前的版本中，regcomp.c 允許透過特別建構的規則運算式造成緩衝區溢位，這是遞迴 S_study_chunk 呼叫所致。(CVE-2020-12723)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 python 版本是 2.7.18-1 之前版本。遠端主機上安裝的 python3 版本是 3.7.9-1 之前版本。因此受到 ALAS2-2021-1611 公告中所提及的一個弱點影響。

  - 在 Python 3.x 至 3.9.1 版中， _ctypes/callproc.c 的 PyCArg_repr 中存在緩衝區溢位問題，可能導致在某些將浮點數接受為未受信任輸入的 Python 應用程式中執行遠端程式碼， c_double.from_param 的 1e300 引數即為一例。這是未安全使用 sprintf 所致。(CVE-2021-3177)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 ImageMagick 版本是 6.9.10.68-3.23 之前的版本。因此受到 ALAS-2021-1479 公告中所提及的一個弱點影響。

  - ImageMagick 6.9.11-40 版和 7.x 的 7.0.10-40 之前版本會不當處理 -authenticate 選項，允許為受密碼保護的 PDF 檔設定密碼。未正確逸出/清理使用者控制的密碼，因此可透過 coders/pdf.c 插入其他 shell 命令。
    (CVE-2020-29599)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的核心版本早於 4.14.219-119.340。因此，會受到 ALAS-2021-1480 公告中所提及的多個弱點影響。

  - 在 Linux 核心 (5.10-rc1之前版本) 的 kernel/trace/ring_buffer.c 中發現一個釋放後使用瑕疵。trace_open 中有一個爭用問題，在不同 cpu 上平行執行的 cpu 緩衝區大小調整可造成拒絕服務問題 (DOS)。具有特殊使用者權限的本機攻擊者可能利用此瑕疵造成核心資訊洩漏。(CVE-2020-27825)

  - 在 5.10.7 之前的 Linux 核心中，drivers/target/target_core_xcopy.c 的 LIO SCSI 目標程式碼中存在不充分的識別碼檢查，遠端攻擊者可利用此問題，透過 XCOPY 要求中的目錄遊走讀取或寫入檔案，即 CID-2896c93811e3。例如，只要攻擊者可存取一個 iSCSI LUN，便可透過網路發動攻擊。攻擊者可控制檔案存取，這是 I/O 作業透過攻擊者選取的備份存放區代理所致。(CVE-2020-28374)

  - **有爭議** 在 5.10.8 版及之前所有版本的 Linux 核心中，當存在檔案系統子目錄的 NFS 匯出時，fs/nfsd/nfs3xdr.c 允許遠端攻擊者透過 READDIRPLUS 遊走至檔案系統的其他部分。注意：有人認為此類子目錄匯出並未打算阻止此攻擊。另請參閱 exports (5) no_subtree_check 預設行為。(CVE-2021-3178)

  - 在 Linux 核心 5.10.11 及之前版本中發現一個問題。PI futex 在錯誤處理期間會發生核心堆疊釋放後使用，進而允許本機使用者在核心中執行程式碼，即 CID-34b1a1ce1458。
    (CVE-2021-3347)

  - 在 Linux 核心 5.10.12 版及之前所有版本中，drivers/block/nbd.c 的 nbd_add_socket 存在 ndb_queue_rq 釋放後使用問題，本機攻擊者 (具有 nbd 裝置的存取權) 可在裝置設定期間的特定時間點，透過 I/O 要求觸發該問題，即 CID-b98e762e3d71。(CVE-2021-3348)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 php7-pear 版本早於 1.10.12-5.32。因此受到 ALAS-2021-1481 公告中所提及的一個弱點影響。

  - 在 Archive_Tar 1.4.11 及之前所有版本中，Tar.php 允許使用者利用目錄遊走執行寫入作業，這是因為符號連結檢查不足所致，此問題與 CVE-2020-28948相關。(CVE-2020-36193)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的核心版本早於 4.14.214-118.339。因此，會受到 ALAS-2021-1477 公告中所提及的多個弱點影響。

  - 在 Linux 核心 5.0.21 中，掛載特製的 btrfs 檔案系統影像，執行某些作業，然後進行 syncfs 系統呼叫，可導致 __mutex_lock in kernel/locking/mutex.c 中發生釋放後使用問題。
    這與 kernel/locking/mutex.c 中的 mutex_can_spin_on_owner、fs/btrfs/qgroup.c 中的 __btrfs_qgroup_free_meta 以及 fs/btrfs/delayed-inode.c 中的btrfs_insert_delayed_items 相關。 (CVE-2019-19813)

  - 在 Linux 核心 5.0.21 中，掛載特製的 btrfs 檔案系統影像並執行某些作業可造成 fs/btrfs/volumes.c 中的 in __btrfs_map_block 中發生平台超出邊界寫入存取，這是未正確處理資料等量的數量值為 1 所致。(CVE-2019-19816)

  - 在 Xen 4.14.x 及之前版本中發現一個問題。部分 OS (例如 Linux、FreeBSD 和 NetBSD) 使用單一執行緒處理監視事件。如果事件的接收速度快於執行緒處理的速度，就會排入佇列。由於佇列沒有限制，客體或可在後端觸發 OOM。所有具有 FreeBSD、Linux 或 NetBSD (任何版本) dom0 的系統都容易受到影響。(CVE-2020-29568)

  - 在 5.10.1 及之前版本的 Linux 核心 (搭配 Xen 4.14.x 及之前版本使用) 中發現一個問題。Linux 核心 PV 區塊後端預期核心執行緒處置程式會在停止時將 ring->xenblkd 重設為 NULL。
    但是，如果前端在連線和中斷連線狀態之間快速切換，處置程式可能沒有時間執行。因此，區塊後端可能會在指標釋放後重新使用該指標。運作不當的客體可透過持續與區塊前端連線/中斷連線觸發 dom0 損毀。無法排除權限提升和資訊洩漏狀況。這只會影響具有 Linux blkback 的系統。
    (CVE-2020-29569)

  - 在 Linux 核心 5.9.13 及之前的 tty 子系統中發現一個鎖定不一致問題。
    drivers/tty/tty_io.c 和 drivers/tty/tty_jobctrl.c 可能會允許對 TIOCGSID (即 CID-c8bcd9c5be24) 發動釋放後讀取攻擊。 (CVE-2020-29660)

  - 在 Linux 核心 5.9.13 及之前的 tty 子系統中發現一個鎖定問題。
    drivers/tty/tty_jobctrl.c 允許對 TIOCSPGRP (即 CID-54ffccbf053b) 發動釋放後使用攻擊。
    (CVE-2020-29661)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 sudo 版本早於 1.8.23-4。因此受到 ALAS2-2021-1590 公告中所提及的一個弱點影響。

  - sudo 在 shell 模式下透過 -s 或 -i 命令行選項執行命令時，會以反斜線將命令引數中的特殊字元逸出。如果命令在 shell 模式下執行，sudoers 原則外掛程式隨後會在評估 sudoers 原則 (不會預期逸出字元) 之前，從引數中移除逸出字元。(CVE-2021-3156)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的核心版本早於 4.14.214-160.339。因此，會受到 ALAS2-2021-1588 公告中所提及的多個弱點影響。

  - 在 Linux 核心 5.0.21 中，掛載特製的 btrfs 檔案系統影像，執行某些作業，然後進行 syncfs 系統呼叫，可導致 __mutex_lock in kernel/locking/mutex.c 中發生釋放後使用問題。
    這與 kernel/locking/mutex.c 中的 mutex_can_spin_on_owner、fs/btrfs/qgroup.c 中的 __btrfs_qgroup_free_meta 以及 fs/btrfs/delayed-inode.c 中的btrfs_insert_delayed_items 相關。 (CVE-2019-19813)

  - 在 Linux 核心 5.0.21 中，掛載特製的 btrfs 檔案系統影像並執行某些作業可造成 fs/btrfs/volumes.c 中的 in __btrfs_map_block 中發生平台超出邊界寫入存取，這是未正確處理資料等量的數量值為 1 所致。(CVE-2019-19816)

  - 在 Xen 4.14.x 及之前版本中發現一個問題。部分 OS (例如 Linux、FreeBSD 和 NetBSD) 使用單一執行緒處理監視事件。如果事件的接收速度快於執行緒處理的速度，就會排入佇列。由於佇列沒有限制，客體或可在後端觸發 OOM。所有具有 FreeBSD、Linux 或 NetBSD (任何版本) dom0 的系統都容易受到影響。(CVE-2020-29568)

  - 在 5.10.1 及之前版本的 Linux 核心 (搭配 Xen 4.14.x 及之前版本使用) 中發現一個問題。Linux 核心 PV 區塊後端預期核心執行緒處置程式會在停止時將 ring->xenblkd 重設為 NULL。
    但是，如果前端在連線和中斷連線狀態之間快速切換，處置程式可能沒有時間執行。因此，區塊後端可能會在指標釋放後重新使用該指標。運作不當的客體可透過持續與區塊前端連線/中斷連線觸發 dom0 損毀。無法排除權限提升和資訊洩漏狀況。這只會影響具有 Linux blkback 的系統。
    (CVE-2020-29569)

  - 在 Linux 核心 5.9.13 及之前的 tty 子系統中發現一個鎖定不一致問題。
    drivers/tty/tty_io.c 和 drivers/tty/tty_jobctrl.c 可能會允許對 TIOCGSID (即 CID-c8bcd9c5be24) 發動釋放後讀取攻擊。 (CVE-2020-29660)

  - 在 Linux 核心 5.9.13 及之前的 tty 子系統中發現一個鎖定問題。
    drivers/tty/tty_jobctrl.c 允許對 TIOCSPGRP (即 CID-54ffccbf053b) 發動釋放後使用攻擊。
    (CVE-2020-29661)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 targetcli 版本早於 2.1.53-1。因此受到 ALAS2-2021-1591 公告中所提及的一個弱點影響。

  - 2.1.52 及之前的 Open-iSCSI targetcli-fb 對 /etc/target (以及備份目錄和備份檔案) 具有弱權限。(CVE-2020-13867)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 dnsmasq 版本早於 2.76-16。因此，會受到 ALAS2-2021-1587 公告中所提及的多個弱點影響。

  - 在 2.83 版之前的 dnsmasq 中發現一個缺陷。當從轉送的查詢取得回覆時，若擱置轉送查詢使用回覆目的地位址/連接埠，則 dnsmasq 會在 forward.c:reply_query() 中檢查。不過，查詢不會使用位址/連接埠來擷取確切的轉送查詢，進而大幅減少網路上攻擊者為偽造回覆並讓 dnsmasq 接受回覆而必須執行的嘗試次數。此問題與 RFC5452 相反，因其會指定查詢的屬性，而所有屬性都必須用來比對回覆。此瑕疵可讓攻擊者發動 DNS 快取毒害攻擊。如果與 CVE-2020-25685 或 CVE-2020-25686 鏈結，則會降低成功攻擊的攻擊複雜度。此弱點對資料完整性的威脅最大。(CVE-2020-25684)

  - 在 2.83 版之前的 dnsmasq 中發現一個缺陷。當從轉送的查詢取得回覆時，dnsmasq 會在 forward.c:reply_query() 中檢查，即符合回覆的轉送查詢，且僅使用查詢名稱的弱式雜湊。由於弱式雜湊 (當在沒有 DNSSEC 的情況下編譯 dnsmasq 時為 CRC32，反之則為 SHA-1)，此瑕疵會允許路徑外攻擊者找到數個具有相同雜湊的不同網域，進而大幅減少網路上攻擊者為偽造回覆並讓 dnsmasq 接受回覆而必須執行的嘗試次數。此問題與 RFC5452 相反，因其會指定查詢名稱是必須用來比對回覆的查詢屬性之一。此瑕疵會遭到濫用，可讓攻擊者發動 DNS 快取毒害攻擊。如果與 CVE-2020-25684 鏈結，則會降低成功攻擊的攻擊複雜度。
    此弱點對資料完整性的威脅最大。(CVE-2020-25685)

  - 在 2.83 版之前的 dnsmasq 中發現一個缺陷。收到查詢時，dnsmasq 不會針對相同名稱檢查現有的擱置要求，而是會轉送新要求。依預設，最多可將 150 個擱置查詢傳送至上游伺服器，因此相同名稱最多可有 150 個查詢。
    此瑕疵允許網路上的路徑外攻擊者大幅減少為偽造回覆並讓 dnsmasq 接受回覆而必須執行的嘗試次數。此問題已在 RFC5452 的「生日攻擊」一節中提及。如果與 CVE-2020-25684 鏈結，則會降低成功攻擊的攻擊複雜度。此弱點對資料完整性的威脅最大。
    (CVE-2020-25686)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 python-rtslib 版本早於 2.1.74-1。因此受到 ALAS2-2021-1589 公告中所提及的一個弱點影響。

  - Open-iSCSI rtslib-fb 2.1.72 以及之前所有版本的 /etc/target/saveconfig.json 具有弱式權限，這是因為使用了 shutil.copyfile (而非 shutdownil.copy)，因此未保留權限。(CVE-2020-14019)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

因此，會受到 ALAS2-2021-1592 公告中所提及的多個弱點影響。

  - 在不當初始化 xserver 記憶體的方式中發現一個缺陷。這可將部分伺服器記憶體洩漏至 X 用戶端。若以提升的權限執行 Xorg 伺服器，則此缺陷可導致潛在 ASLR 繞過。Xorg-server 1.20.9 之前的版本容易受到影響。(CVE-2020-14347)

  - 在 1.20.10 版之前的 X.Org Server 中發現一個缺陷。XkbSetMap 函式中的超出邊界存取可能會導致權限提升弱點。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-14360)

  - 在 xorg-x11-server 1.20.10 之前版本中發現一個缺陷。XkbSetDeviceInfo 堆積型緩衝區溢位問題可能造成權限提升弱點。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-25712)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 sudo 版本早於 1.8.23-9.56。因此受到 ALAS-2021-1478 公告中所提及的一個弱點影響。

  - sudo 在 shell 模式下透過 -s 或 -i 命令行選項執行命令時，會以反斜線將命令引數中的特殊字元逸出。如果命令在 shell 模式下執行，sudoers 原則外掛程式隨後會在評估 sudoers 原則 (不會預期逸出字元) 之前，從引數中移除逸出字元。(CVE-2021-3156)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 xstream 版本早於 1.3.1-12。因此受到 ALAS2-2021-1593 公告中所提及的一個弱點影響。

  - XStream 1.4.14 之前版本容易受到遠端程式碼執行弱點影響。此弱點可能會允許遠端攻擊者僅透過操控已處理的輸入資料流來執行任意 shell 命令。只有仰賴封鎖清單的使用者會受到影響。凡是使用 XStream 安全性架構允許清單的使用者，皆不會受到影響。連結的公告為無法升級的使用者提供程式碼因應措施。1.4.14 版已修正此問題。(CVE-2020-26217)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Thunderbird 版本比 78.6.1-1 舊。因此受到 ALAS2-2021-1594 公告中所提及的一個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 tomcat8 版本早於 8.5.60-1.86。因此受到 ALAS-2021-1473 公告中所提及的一個弱點影響。

  - 在調查錯誤 64830 時，發現 Apache Tomcat 10.0.0-M1 至 10.0.0-M9、9.0.0-M1 至 9.0.39 以及 8.5.0 至 8.5.59 可以在與後續資料流相關的要求中，重複使用在 HTTP/2 連線上收到的先前資料流中的 HTTP 要求標頭值。雖然這很可能會導致錯誤與 HTTP/2 連線關閉，但也可能會在兩次要求之間造成資訊洩漏。(CVE-2020-17527)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 ruby20 版本早於 2.0.0.648-2.39。因此受到 ALAS-2021-1468 公告中所提及的一個弱點影響。

  在 Ruby 2.5.8 及之前的版本、2.6.6 及之前的 2.6.x 版和 2.7.1 及之前的 2.7.x 版中發現一個問題。WEBrick (Ruby 隨附的簡單 HTTP 伺服器) 未嚴格檢查傳輸編碼標頭值。攻擊者可能利用此問題繞過反向代理伺服器 (同樣未嚴格檢查標頭)，進而可能導致 HTTP 要求走私攻擊。(CVE-2020-25613)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 mysql56 版本早於 5.6.50-1.38。因此，會受到 ALAS-2021-1464 公告中所提及的多個弱點影響。

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Stored Procedure)。受到影響的支援版本是 5.6.49 與先前的版本、5.7.31 與先前的版本，以及 8.0.21 與先前的版本。此弱點較易攻擊成功，能夠透過多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2020-14672)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: FTS)。受到影響的支援版本是 5.6.49 與先前的版本、5.7.31 與先前的版本，以及 8.0.21 與先前的版本。此弱點較易攻擊成功，能夠透過多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 6.5 (可用性影響)。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2020-14765)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Optimizer)。受到影響的支援版本是 5.6.49 與先前的版本、5.7.31 與先前的版本，以及 8.0.21 與先前的版本。此弱點較易攻擊成功，能夠透過多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 6.5 (可用性影響)。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2020-14769)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Optimizer)。受到影響的支援版本是 5.6.49 與先前的版本、5.7.31 與先前的版本，以及 8.0.21 與先前的版本。此弱點較易攻擊成功，能夠透過多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2020-14793)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的核心版本早於 4.14.209-117.337。因此，會受到 ALAS-2021-1461 公告中所提及的多個弱點影響。

  - ** 有爭議 ** 在 Linux 核心 4.19.83 中，fs/debugfs/inode.c 的 debugfs_remove 函式中存在釋放後使用 (讀取) 問題，該函式用於移除之前透過其他 debugfs 函式 (如 debugfs_create_file) 呼叫建立的檔案或目錄。注意：Linux 核心開發人員認為此問題與 debugfs 無關，而是 blktrace 中誤用 debugfs 所致。(CVE-2019-19770)

  - 在 Linux 核心中發現一個缺陷。在 perf 子系統中發現一個釋放後使用記憶體缺陷，具有監控 perf 事件權限的本機攻擊者可利用此缺陷損毀記憶體，並可能提升權限。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-14351)

  - 在 Linux 核心中發現一個缺陷。在主控台子系統使用 ioctls KDGKBSENT 和 KDSKBSENT 的方式中發現釋放後使用缺陷。本機使用者可利用此缺陷，取得超出邊界的記憶體讀取存取權。此弱點對資料機密性的威脅最大。(CVE-2020-25656)

  - Linux 核心效能監控子系統中，在使用 PERF_EVENT_IOC_SET_FILTER 的方式中發現記憶體洩漏缺陷。本機使用者可利用此缺陷耗盡資源，進而引發拒絕服務。(CVE-2020-25704)

  - 在 5.9.1 及之前版本的 Linux 核心 (搭配 Xen 4.14.x 及之前版本使用) 中發現一個問題。客體 OS 使用者可透過 dom0 的高速率事件 (即 CID-e99502f76271)，造成拒絕服務 (主機 OS 懸置)。
    (CVE-2020-27673)

  - 在 5.9.1 及之前版本的 Linux 核心 (搭配 Xen 4.14.x 及之前版本使用) 中發現一個問題。
    drivers/xen/events/events_base.c 允許在事件處理迴圈 (爭用情形) 期間移除事件通道。此問題可造成釋放後使用或 NULL 指標解除參照，透過 in-reconfiguration 半虛擬化裝置的事件造成 dom0 損毀即為一例 (即 CID-073d0552ead5)。(CVE-2020-27675)

  - 在使用者空間與核心的通訊中，在 RTAS 處理記憶體存取的方式中發現一個瑕疵。在 PowerVM 或 KVM hypervisor (pseries 平台) 上執行的已鎖定 (通常是因為安全開機造成) 的來賓系統中，root 類本機使用者可利用此瑕疵，將權限進一步提升至執行中核心的權限。(CVE-2020-27777)

  - 5.9.9 及之前版本的 Linux 核心內，在 drivers/accessibility/speakup/spk_ttyio.c 中發現一個問題。
    系統上具有語音驅動程式的本機攻擊者可造成本機拒絕服務攻擊，即 CID-d41227544427。這是行原則多次使用時發生無效釋放所致。
    (CVE-2020-28941)

  - 在 5.9.7 之前版本的 Linux 核心內，fbcon 中存在平台超出邊界讀取問題，本機攻擊者可利用此問題讀取有權限的資訊，或可能損毀核心，即 CID-3c4e0dff2095。這是 drivers/tty/vt/vt.c 中的 KD_FONT_OP_COPY 可用於字型高度等操控所致。(CVE-2020-28974)

  - 某些 Intel(R) 處理器的 Linux 核心驅動程式中存在存取控制不足問題，經驗證的使用者或可利用此問題，透過本機存取造成資訊洩漏。(CVE-2020-8694)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 libxslt 版本早於 1.1.28-6.15。因此，會受到 ALAS-2021-1463 公告中所提及的多個弱點影響。

  - libxslt 1.1.33 及之前版本允許繞過保護機制，這是因為 xsltCheckRead 和 xsltCheckWrite 的呼叫者即使在收到 -1 錯誤碼時仍允許存取。xsltCheckRead 可針對實際上無效且隨後載入的特製 URL 傳回 -1。(CVE-2019-11068)

  - 在 libxslt 1.1.33 中，Transform.c 的 xsltCopyText 中在某些情況下不會重設指標變數。如果相關記憶體區域碰巧以特定方式遭到釋放和重複使用，邊界檢查可能會失敗，而且緩衝區外的記憶體可能會被寫入，或未初始化的資料可能會遭到洩漏。(CVE-2019-18197)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 java-1.8.0-openjdk 版本早於 1.8.0.272.b10-1.56。因此，會受到 ALAS-2021-1460 公告中所提及的多個弱點影響。

  - Oracle Java SE 的 Java SE、Java SE Embedded 產品中存在的弱點 (元件：Serialization)。
    受影響的支援版本是 Java SE：7u271、8u261、11.0.8 和 15；Java SE Embedded：8u261。
    攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可利用此弱點入侵 Java SE、Java SE Embedded。若成功攻擊此弱點，未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。
    注意：適用於 Java 的用戶端和伺服器部署。透過沙箱化 Java Web Start 應用程式和沙箱化 Java applet 可以利用此弱點。也可以透過提供資料給指定元件的 API 來利用此弱點，而不使用沙箱環境中的 Java Web Start 應用程式或是沙箱環境中的 Java Applet (例如透過 Web 服務) 。CVSS 3.1 Base Score 3.7 (可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2020-14779)

  - Oracle Java SE 的 Java SE、Java SE Embedded 產品中存在的弱點 (元件：JNDI)。受影響的支援版本是 Java SE：7u271、8u261、11.0.8 和 15；Java SE Embedded：8u261。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可利用此弱點入侵 Java SE、Java SE Embedded。若成功攻擊此弱點，未經授權即可讀取存取 Java SE、Java SE Embedded 可存取資料的子集。注意：適用於 Java 的用戶端和伺服器部署。透過沙箱化 Java Web Start 應用程式和沙箱化 Java applet 可以利用此弱點。也可以透過提供資料給指定元件的 API 來利用此弱點，而不使用沙箱環境中的 Java Web Start 應用程式或是沙箱環境中的 Java Applet (例如透過 Web 服務) 。CVSS 3.1 Base Score 3.7 (機密性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N)。(CVE-2020-14781)

  - Oracle Java SE 的 Java SE、Java SE Embedded 產品中存在的弱點 (元件：Libraries)。受影響的支援版本是 Java SE：7u271、8u261、11.0.8 和 15；Java SE Embedded：8u261。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可利用此弱點入侵 Java SE、Java SE Embedded。若成功攻擊此弱點，未經授權即可更新、插入或刪除部分 Java SE、Java SE Embedded 可存取資料。注意：適用於 Java 的用戶端和伺服器部署。透過沙箱化 Java Web Start 應用程式和沙箱化 Java applet 可以利用此弱點。也可以透過提供資料給指定元件的 API 來利用此弱點，而不使用沙箱環境中的 Java Web Start 應用程式或是沙箱環境中的 Java Applet (例如透過 Web 服務) 。CVSS 3.1 Base Score 3.7 (完整性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N)。(CVE-2020-14782、CVE-2020-14797)

  - Oracle Java SE 的 Java SE、Java SE Embedded 產品中存在的弱點 (元件：Hotspot)。受影響的支援版本是 Java SE：7u271、8u261、11.0.8 和 15；Java SE Embedded：8u261。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可利用此弱點入侵 Java SE、Java SE Embedded。若要成功攻擊，必須有攻擊者以外之他人的互動。若成功攻擊此弱點，未經授權即可更新、插入或刪除某些 Java SE、Java SE Embedded 可存取資料，還可讀取存取 Java SE、Java SE Embedded 可存取資料的子集。注意：適用於 Java 的用戶端和伺服器部署。透過沙箱化 Java Web Start 應用程式和沙箱化 Java applet 可以利用此弱點。也可以透過提供資料給指定元件的 API 來利用此弱點，而不使用沙箱環境中的 Java Web Start 應用程式或是沙箱環境中的 Java Applet (例如透過 Web 服務) 。CVSS 3.1 Base Score 4.2 (機密性和完整性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:L/A:N)。(CVE-2020-14792)

  - Oracle Java SE 的 Java SE、Java SE Embedded 產品中存在的弱點 (元件：Libraries)。受影響的支援版本是 Java SE：7u271、8u261、11.0.8 和 15；Java SE Embedded：8u261。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可利用此弱點入侵 Java SE、Java SE Embedded。若要成功攻擊，必須有攻擊者以外之他人的互動。若成功攻擊此弱點，未經授權即可讀取存取 Java SE、Java SE Embedded 可存取資料的子集。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。CVSS 3.1 Base Score 3.1 (機密性影響)。CVSS 向量：(CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:N/A:N)。(CVE-2020-14796)

  - Oracle Java SE 的 Java SE 產品中存在的弱點 (元件：Libraries)。受影響的支援版本是 Java SE：11.0.8 和 15。此弱點容易攻擊成功，可以透過多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 Java SE。若成功攻擊此弱點，未經授權即可讀取 Java SE 可存取資料的子集。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。CVSS 3.1 Base Score 5.3 (機密性影響)。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N)。
    (CVE-2020-14803)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 tomcat7 版本早於 7.0.107-1.39。因此受到 ALAS-2021-1472 公告中所提及的一個弱點影響。

  - 在 Apache Tomcat 9.0.0.M1 至 9.0.30、8.5.0 至 8.5.50 及 7.0.0 至 7.0.99 中，剖析程式碼的 HTTP 標頭對行尾剖析使用了會導致某些無效 HTTP 標頭被剖析為有效的方法。若 Tomcat 以特定方式被放置在不當處理無效 Transfer-Encoding 標頭的反向 Proxy 後，即可能導致 HTTP 要求走私。這種反向代理被認為是不太可能發生的。(CVE-2020-1935)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 net-snmp 版本早於 5.5-60.22。因此受到 ALAS-2021-1465 公告中所提及的一個弱點影響。

  - Net-SNMP 5.7.3 及之前的版本中存在不當權限管理問題，這是 EXTEND MIB 的 SNMP WRITE 存取權允許以 root 身分執行任意命令所致。(CVE-2020-15862)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 php7-pear 版本早於 1.10.12-4.30。因此，會受到 ALAS-2021-1466 公告中所提及的多個弱點影響。

  - 1.4.10 及之前的 Archive_Tar 允許未序列化攻擊，這是因為 phar: 已封鎖，但 PHAR: 未封鎖。(CVE-2020-28948)

  - 1.4.10 及之前的 Archive_Tar 中的 : // 檔案名稱清理只是為了解決 phar 攻擊，因此任何其他資料流包裝函式攻擊 (如 file: // 覆寫檔案) 仍可成功。(CVE-2020-28949)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 golang 版本早於 1.15.5-1.65。因此，會受到 ALAS-2021-1471 公告中所提及的多個弱點影響。

  - Go 1.14.12 之前版本以及 1.15.4 之前的 1.15.x 版本允許發生拒絕服務攻擊。(CVE-2020-28362)

  - Go 1.14.12 之前版本以及 1.15.5 之前的 1.15.x 版本允許發生程式碼插入攻擊。(CVE-2020-28366)

  - Go 1.14.12 之前版本以及 1.15.5 之前的 1.15.x 版本允許發生引數插入攻擊。(CVE-2020-28367)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 qemu-kvm 版本早於 1.5.3-156.25。因此受到 ALAS-2021-1467 公告中所提及的一個弱點影響。

  - QEMU 4.1.0中使用的 libslirp 4.0.0 在 ip_input.c 的 ip_reass 中存在一個釋放後使用弱點。(CVE-2019-15890)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 e2fsprogs 版本早於 1.43.5-2.44。因此，會受到 ALAS-2021-1458 公告中所提及的多個弱點影響。

  - E2fsprogs 1.45.3 的配額檔案功能中存在一個可遭惡意利用的程式碼執行弱點 。特製的 ext4 磁碟分割可造成堆積上超出邊界寫入，進而導致程式碼執行。攻擊者可損毀磁碟分割來觸發此弱點。(CVE-2019-5094)

  - E2fsprogs e2fsck 1.45.4 的目錄重新雜湊功能中存在一個程式碼執行弱點 。
    特製的 ext4 目錄可造成堆疊上超出邊界寫入，進而導致程式碼執行。攻擊者可損毀磁碟分割來觸發此弱點。(CVE-2019-5188)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

因此受到 ALAS-2021-1474 公告中所提及的一個弱點影響。

  - 在 8.1.0881 之前的 Vim 中，使用者可透過指令碼介面 (例如 Python、Ruby 或 Lua) 規避 rvim 受限模式並執行任意 OS 命令。(CVE-2019-20807)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 bind 版本早於 9.8.2-0.68.rc1.85。因此受到 ALAS-2021-1457 公告中所提及的一個弱點影響。

  - 在 BIND 9.0.0 -> 9.11.21、9.12.0 -> 9.16.5、9.17.0 -> 9.17.3 (也影響 BIND 9 Supported Preview Edition 的 9.9.3-S1 -> 9.11.21-S1) 中，在進行 TSIG 簽署的要求的網路路徑上，或操作接收 TSIG 簽署的要求的伺服器之攻擊者，可能會對該要求傳送截斷的回應，從而觸發宣告失敗，造成伺服器結束。或者，路徑外攻擊者必須正確猜測何時傳送 TSIG 簽署的要求，以及封包和訊息的其他特性，並偽造截斷的回應以觸發宣告失敗，進而造成伺服器結束。
    (CVE-2020-8622)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 libX11 版本早於 1.6.0-2.2.13。因此受到 ALAS-2021-1462 公告中所提及的一個弱點影響。

  - 在 libX11 中發現一個整數溢位弱點，會導致重複釋放。有權限的本機攻擊者可利用此瑕疵造成以 libX11 編譯的應用程式損毀，或在某些情況下會導致任意程式碼執行。此弱點對於機密性、完整性以及系統可用性威脅最大。(CVE-2020-14363)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 samba 版本早於 4.10.16-9.56。因此，會受到 ALAS-2021-1469 公告中所提及的多個弱點影響。

  - 在 samba 處理檔案和目錄權限的方式中發現一個瑕疵。經驗證的使用者可利用此瑕疵，取得攻擊者本無法取得的特定檔案和目錄資訊存取權。(CVE-2020-14318)

  - 在 Samba 的 Winbind 服務 4.11.15 之前版本、4.12.9 之前版本以及 4.13.1 之前版本中發現了一個 Null 指標解除參照瑕疵。本機使用者可利用這個瑕疵造成 winbind 服務損毀，進而引發拒絕服務。(CVE-2020-14323)

  - 當攻擊者使用 Netlogon 遠端通訊協定 (MS-NRPC) 建立有弱點的 Netlogon 安全通道連線至網域控制器時，存在權限提高弱點，即「Netlogon 權限提高弱點」。(CVE-2020-1472)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

因此，會受到 ALAS-2021-1475 公告中所提及的多個弱點影響。

  - 在 xorg-x11-server 1.20.9之前的 X.Org Server 中發現一個缺陷。XkbSetNames 函式中的超出邊界存取可能會導致權限提升弱點。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-14345)

  - 在 xorg-x11-server 1.20.9 之前版本中發現一個缺陷。在 X 伺服器的 X 輸入延伸模組通訊協定解碼中存在整數反向溢位問題，可能導致任意存取記憶體內容。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-14346)

  - 在 xorg-x11-server 1.20.9之前的 X.Org Server 中發現一個缺陷。導致堆積緩衝區溢位的整數反向溢位問題可能造成權限提升弱點。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-14361、CVE-2020-14362)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 expat 版本早於 2.1.0-12.24。因此，會受到 ALAS-2021-1459 公告中所提及的多個弱點影響。

  - 在 Expat 2.2.7 之前版本中，libexpat 中的 XML 輸入 (包括含有大量冒號的 XML 名稱) 可以造成 XML 剖析器在處理期間佔用大量 RAM 和 CPU 資源 (足夠用於發動拒絕服務攻擊) 。(CVE-2018-20843)

  - 在 libexpat 2.2.8 之前版本中，特製的 XML 輸入可誤導剖析器過早從 DTD 剖析變更成文件剖析；對 XML_GetCurrentLineNumber (或 XML_GetCurrentColumnNumber) 的連續呼叫會導致堆積型緩衝區過度讀取。(CVE-2019-15903)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 tigervnc 版本早於 1.8.0-21.34。因此，會受到 ALAS-2021-1470 公告中所提及的多個弱點影響。

  - 1.10.1 之前的 TigerVNC 版本容易發生堆疊傳回後使用問題，這是因為不當使用 ZRLEDecoder 中的堆疊記憶體所致。如果解碼常式會擲回例外狀況，ZRLEDecoder 可能會嘗試存取已在堆疊回溯處理程序期間釋放的堆疊變數。攻擊者惡意利用此弱點，可導致執行任意程式碼。此攻擊似乎可以透過網路連線發起。(CVE-2019-15691)

  - 1.10.1 之前的 TigerVNC 版本容易受到堆積緩衝區溢位攻擊。此攻擊可以從 CopyRectDecoder 觸發，這是由於值檢查不正確所致 。攻擊者惡意利用此弱點，可導致執行任意程式碼。此攻擊似乎可以透過網路連線發起。
    (CVE-2019-15692)

  - 1.10.1 之前的 TigerVNC 版本容易受到堆積緩衝區溢位攻擊，此攻擊發生在 TightDecoder: : FilterGradient 中。攻擊者惡意利用此弱點，可導致執行任意程式碼。此攻擊似乎可以透過網路連線發起。(CVE-2019-15693)

  - 1.10.1 之前的 TigerVNC 版本容易受到堆積緩衝區溢位攻擊，此攻擊可以從 DecodeManager: : decodeRect 觸發。造成攻擊的原因是在處理 MemOutStream 時發生 signdness 錯誤而致。
    攻擊者惡意利用此弱點，可導致執行任意程式碼。此攻擊似乎可以透過網路連線發起。(CVE-2019-15694)

  - 1.10.1 之前的 TigerVNC 版本容易受到堆積緩衝區溢位攻擊，此攻擊可以從 CMsgReader: : readSetCursor 觸發。造成攻擊的原因是對 PixelFormat 清理不足所致。
    由於遠端攻擊者可從緩衝區起始處選擇位移，以開始寫入其值，因此惡意利用此弱點可能導致遠端程式碼執行。此攻擊似乎可以透過網路連線發起。(CVE-2019-15695)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 postgresql95 版本早於 9.5.24-1.82。遠端主機上安裝的 postgresql96 版本早於 9.6.20-1.84。因此，會受到 ALAS-2021-1476 公告中所提及的多個弱點影響。

  - 在早於 13.1、12.5、11.10、10.15、9.6.20 和 9.5.24 的 PostgreSQL 版本中發現一個缺陷。如果建立額外資料庫連線的用戶端應用程式在中斷安全性相關參數時僅重複使用基本連線參數，則可能發生攔截式攻擊，或允許觀察純文字傳輸。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。
    (CVE-2020-25694)

  - 在早於 13.1、12.5、11.10、10.15、9.6.20 和 9.5.24 的 PostgreSQL 版本中發現一個缺陷。如果攻擊者有權在至少一個配置中建立非暫存物件，則可以超級使用者的身分執行任意 SQL 函式。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-25695)

  - 在早於 13.1、12.5、11.10、10.15、9.6.20 和 9.5.24 的 PostgreSQL 版本之 psql 互動式終端機中發現一個缺陷。如果互動式 psql 工作階段在查詢遭入侵的伺服器時使用 \gset，則攻擊者可以執行 psql 的作業系統帳戶身分執行任意程式碼。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-25696)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的測試產品版本比測試版本舊。因此受到 ALAS2-2021-1577 公告中所提及的一個弱點影響。

  - 在 PHP 5.5.37 之前版本、PHP 5.6.x 的 5.6.23 之前版本以及 PHP 7.x 的 7.0.8 之前版本使用的 2.2.3 之前 GD 圖庫 (又稱為 libgd) 中，gd_gd2.c 所用的 _gd2GetHeader 函式有整數溢位問題，允許遠端攻擊者透過特製的區塊影像尺寸造成拒絕服務 (堆積型緩衝區溢位和應用程式損毀)，也可能造成其他不明影響。(CVE-2016-5766)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的測試產品版本比測試版本舊。因此受到 ALAS2-2021-1575 公告中所提及的一個弱點影響。

  - 在 /var/run/chrony 資料夾下建立 PID 檔案時，在 chrony 3.5.1 之前版本中發現一個瑕疵。該檔案是在 chronyd 啟動期間建立，但仍以 root 使用者身分執行，而且當開啟後進行寫入時，chronyd 不會檢查檔案名稱相同的現有符號連結。此瑕疵允許具有存取權限的攻擊者以指向系統中任何目的地檔案之預設 PID 檔案名稱建立符號連結，進而因路徑遊走而導致資料遺失和拒絕服務。(CVE-2020-14367)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的測試產品版本比測試版本舊。因此，會受到 ALAS2-2021-1579 公告中所提及的多個弱點影響。

  - Oracle Java SE 的 Java SE、Java SE Embedded 產品中存在的弱點 (元件：Serialization)。
    受影響的支援版本是 Java SE：7u271、8u261、11.0.8 和 15；Java SE Embedded：8u261。
    攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可利用此弱點入侵 Java SE、Java SE Embedded。若成功攻擊此弱點，未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。
    注意：適用於 Java 的用戶端和伺服器部署。透過沙箱化 Java Web Start 應用程式和沙箱化 Java applet 可以利用此弱點。也可以透過提供資料給指定元件的 API 來利用此弱點，而不使用沙箱環境中的 Java Web Start 應用程式或是沙箱環境中的 Java Applet (例如透過 Web 服務) 。CVSS 3.1 Base Score 3.7 (可用性影響)。CVSS 向量：
    (CVSS：3.1/AV：N/AC：H/PR：N/UI：N/S：U/C：N/I：N/A：L)。(CVE-2020-14779)

  - Oracle Java SE 的 Java SE、Java SE Embedded 產品中存在的弱點 (元件：JNDI)。受影響的支援版本是 Java SE：7u271、8u261、11.0.8 和 15；Java SE Embedded：8u261。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可利用此弱點入侵 Java SE、Java SE Embedded。若成功攻擊此弱點，未經授權即可讀取存取 Java SE、Java SE Embedded 可存取資料的子集。注意：適用於 Java 的用戶端和伺服器部署。透過沙箱化 Java Web Start 應用程式和沙箱化 Java applet 可以利用此弱點。也可以透過提供資料給指定元件的 API 來利用此弱點，而不使用沙箱環境中的 Java Web Start 應用程式或是沙箱環境中的 Java Applet (例如透過 Web 服務) 。CVSS 3.1 Base Score 3.7 (機密性影響)。CVSS 向量：
    (CVSS：3.1/AV：N/AC：H/PR：N/UI：N/S：U/C：L/I：N/A：N)。(CVE-2020-14781)

  - Oracle Java SE 的 Java SE、Java SE Embedded 產品中存在的弱點 (元件：Libraries)。受影響的支援版本是 Java SE：7u271、8u261、11.0.8 和 15；Java SE Embedded：8u261。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可利用此弱點入侵 Java SE、Java SE Embedded。若成功攻擊此弱點，未經授權即可更新、插入或刪除部分 Java SE、Java SE Embedded 可存取資料。注意：適用於 Java 的用戶端和伺服器部署。透過沙箱化 Java Web Start 應用程式和沙箱化 Java applet 可以利用此弱點。也可以透過提供資料給指定元件的 API 來利用此弱點，而不使用沙箱環境中的 Java Web Start 應用程式或是沙箱環境中的 Java Applet (例如透過 Web 服務) 。CVSS 3.1 Base Score 3.7 (完整性影響)。CVSS 向量：
    (CVSS：3.1/AV：N/AC：H/PR：N/UI：N/S：U/C：N/I：L/A：N)。(CVE-2020-14782、CVE-2020-14797)

  - Oracle Java SE 的 Java SE、Java SE Embedded 產品中存在的弱點 (元件：Hotspot)。受影響的支援版本是 Java SE：7u271、8u261、11.0.8 和 15；Java SE Embedded：8u261。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可利用此弱點入侵 Java SE、Java SE Embedded。若要成功攻擊，必須有攻擊者以外之他人的互動。若成功攻擊此弱點，未經授權即可更新、插入或刪除某些 Java SE、Java SE Embedded 可存取資料，還可讀取存取 Java SE、Java SE Embedded 可存取資料的子集。注意：適用於 Java 的用戶端和伺服器部署。透過沙箱化 Java Web Start 應用程式和沙箱化 Java applet 可以利用此弱點。也可以透過提供資料給指定元件的 API 來利用此弱點，而不使用沙箱環境中的 Java Web Start 應用程式或是沙箱環境中的 Java Applet (例如透過 Web 服務) 。CVSS 3.1 Base Score 4.2 (機密性和完整性影響)。CVSS 向量：
    (CVSS：3.1/AV：N/AC：H/PR：N/UI：R/S：U/C：L/I：L/A：N)。(CVE-2020-14792)

  - Oracle Java SE 的 Java SE、Java SE Embedded 產品中存在的弱點 (元件：Libraries)。受影響的支援版本是 Java SE：7u271、8u261、11.0.8 和 15；Java SE Embedded：8u261。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可利用此弱點入侵 Java SE、Java SE Embedded。若要成功攻擊，必須有攻擊者以外之他人的互動。若成功攻擊此弱點，未經授權即可讀取存取 Java SE、Java SE Embedded 可存取資料的子集。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。CVSS 3.1 Base Score 3.1 (機密性影響)。CVSS 向量：(CVSS：3.1/AV：N/AC：H/PR：N/UI：R/S：U/C：L/I：N/A：N)。(CVE-2020-14796)

  - Oracle Java SE 的 Java SE 產品中存在的弱點 (元件：Libraries)。受影響的支援版本是 Java SE：11.0.8 和 15。此弱點容易攻擊成功，可以透過多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 Java SE。若成功攻擊此弱點，未經授權即可讀取 Java SE 可存取資料的子集。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。CVSS 3.1 Base Score 5.3 (機密性影響)。CVSS 向量：(CVSS：3.1/AV：N/AC：L/PR：N/UI：N/S：U/C：L/I：N/A：N)。
    (CVE-2020-14803)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的測試產品版本比測試版本舊。因此受到 ALAS2-2021-1582 公告中所提及的一個弱點影響。

  - Net-SNMP 5.7.3 及之前的版本中存在不當權限管理問題，這是 EXTEND MIB 的 SNMP WRITE 存取權允許以 root 身分執行任意命令所致。(CVE-2020-15862)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的測試產品版本比測試版本舊。因此，會受到 ALAS2-2021-1584 公告中所提及的多個弱點影響。

  - 1.4.10 及之前的 Archive_Tar 允許未序列化攻擊，這是因為 phar: 已封鎖，但 PHAR: 未封鎖。(CVE-2020-28948)

  - 1.4.10 及之前的 Archive_Tar 中的 : // 檔案名稱清理只是為了解決 phar 攻擊，因此任何其他資料流包裝函式攻擊 (如 file: // 覆寫檔案) 仍可成功。(CVE-2020-28949)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	嚴重性
146633	Amazon Linux 2：ghostscript (ALAS-2021-1598)	critical
146632	Amazon Linux 2：unzip (ALAS-2021-1604)	high
146631	Amazon Linux 2：核心 (ALAS-2021-1600)	high
146630	Amazon Linux 2：cloud-init (ALAS-2021-1595)	medium
146629	Amazon Linux 2：ImageMagick (ALAS-2021-1596)	high
146628	Amazon Linux 2：openssl (ALAS-2021-1608)	low
146627	Amazon Linux 2：glibc (ALAS-2021-1605)	high
146626	Amazon Linux 2：php-pear (ALAS-2021-1602)	high
146625	Amazon Linux 2：glibc (ALAS-2021-1599)	medium
146624	Amazon Linux 2：flatpak (ALAS-2021-1597)	high
146623	Amazon Linux 2：perl (ALAS-2021-1610)	high
146622	Amazon Linux 2：python、python3 (ALAS-2021-1611)	critical
146570	Amazon Linux AMI：ImageMagick (ALAS-2021-1479)	high
146569	Amazon Linux AMI：核心 (ALAS-2021-1480)	high
146567	Amazon Linux AMI：php7-pear (ALAS-2021-1481)	high
145458	Amazon Linux AMI：核心 (ALAS-2021-1477)	high
145457	Amazon Linux 2：sudo (ALAS-2021-1590)	high
145456	Amazon Linux 2：核心 (ALAS-2021-1588)	high
145455	Amazon Linux 2：targetcli (ALAS-2021-1591)	medium
145454	Amazon Linux 2：dnsmasq (ALAS-2021-1587)	low
145453	Amazon Linux 2：python-rtslib (ALAS-2021-1589)	high
145452	Amazon Linux 2：xorg-x11-server (ALAS-2021-1592)	high
145451	Amazon Linux AMI：sudo (ALAS-2021-1478)	high
145450	Amazon Linux 2：xstream (ALAS-2021-1593)	high
145449	Amazon Linux 2：thunderbird (ALAS-2021-1594)	high
145010	Amazon Linux AMI：tomcat8 (ALAS-2021-1473)	high
145009	Amazon Linux AMI：ruby20 (ALAS-2021-1468)	high
145008	Amazon Linux AMI：mysql56 (ALAS-2021-1464)	medium
145005	Amazon Linux AMI：核心 (ALAS-2021-1461)	high
145004	Amazon Linux AMI：libxslt (ALAS-2021-1463)	critical
145003	Amazon Linux AMI：java-1.8.0-openjdk (ALAS-2021-1460)	medium
145002	Amazon Linux AMI：tomcat7 (ALAS-2021-1472)	medium
145001	Amazon Linux AMI：net-snmp (ALAS-2021-1465)	medium
145000	Amazon Linux AMI：php7-pear (ALAS-2021-1466)	high
144999	Amazon Linux AMI：golang (ALAS-2021-1471)	high
144998	Amazon Linux AMI：qemu-kvm (ALAS-2021-1467)	high
144997	Amazon Linux AMI：e2fsprogs (ALAS-2021-1458)	high
144995	Amazon Linux AMI：vim (ALAS-2021-1474)	medium
144994	Amazon Linux AMI：bind (ALAS-2021-1457)	medium
144993	Amazon Linux AMI：libX11 (ALAS-2021-1462)	high
144992	Amazon Linux AMI：samba (ALAS-2021-1469)	medium
144991	Amazon Linux AMI：xorg-x11-server (ALAS-2021-1475)	high
144990	Amazon Linux AMI：expat (ALAS-2021-1459)	high
144989	Amazon Linux AMI：tigervnc (ALAS-2021-1470)	high
144988	Amazon Linux AMI：postgresql95、postgresql96 (ALAS-2021-1476)	high
144807	Amazon Linux 2：gd (ALAS-2021-1577)	high
144806	Amazon Linux 2：chrony (ALAS-2021-1575)	medium
144805	Amazon Linux 2：java-1.8.0-openjdk (ALAS-2021-1579)	medium
144804	Amazon Linux 2：net-snmp (ALAS-2021-1582)	medium
144803	Amazon Linux 2：php-pear (ALAS-2021-1584)	high

偵測

Nessus 的 Amazon Linux Local Security Checks 系列

critical

high

high

medium

high

low

high

high

medium

high

high

critical

high

high

high

high

high

high

medium

low

high

high

high

high

high

high

high

medium

high

critical

medium

medium

medium

high

high

high

high

medium

medium

high

medium

high

high

high

high

high

medium

medium

medium

high