遠端主機上安裝的測試產品版本比測試版本舊。因此，會受到 ALAS2-2020-1525 公告中提及的一個弱點影響。

  - libmspack 0.9.1alpha 受到下列問題影響：緩衝區溢位。影響為：資訊洩漏。元件為：libmspack (檔案 libmspack/mspack/chmd.c) 中的函式 chmd_read_headers()。攻擊媒介為：受害者必須開啟特製的 chm 檔案。修正的版本為：提交 2f084136cfe0d05e5bf5703f3e83c6d955234b4d 之後版本。(CVE-2019-1010305)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的測試產品版本比測試版本舊。因此，會受到 ALAS2-2020-1504 公告中提及的一個弱點影響。

  - 在 BlueZ 5.54 之前版本的子系統中，不當的存取控制可能會允許未經驗證的使用者透過相鄰存取造成權限提升和拒絕服務 (CVE-2020-0556)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的測試產品版本比測試版本舊。因此，會受到 ALAS-2020-1441 公告中提及的一個弱點影響。

  - 在 postgresql 9.4.x 版的 9.4.24 之前版本、9.5.x 版的 9.5.19 之前版本、9.6.x 版的 9.6.15 之前版本、10.x 版的 10.10 之前版本以及 11.x 版的 11.5 之前版本中發現一個缺陷，在具有適當的 SECURITY DEFINER 函式的情況下，可執行任意 SQL 陳述式。具有函式 EXECUTE 權限的攻擊者可以函式擁有者身分執行任意 SQL。(CVE-2019-10208)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的測試產品版本比測試版本舊。因此，會受到 ALAS2-2020-1517 公告中提及的一個弱點影響。

  - 在 GNU C 程式庫 (亦即 glibc 或 libc6) 2.28 之前版本中，getaddrinfo 函式可以成功剖析含有 IPv4 位址且後接空格和任意字元的字串，這會導致應用程式誤認其剖析的是有效字串，不可能有內嵌 HTTP 標頭或其他可能有害的子字串。(CVE-2016-10739)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的測試產品版本比測試版本舊。因此，會受到 ALAS2-2020-1538 公告中所提及的多個弱點影響。

  在 2.4.0.1 版之前的 mod_auth_openidc 中發現一個缺陷。在 mod_auth_mellon 中，帶有結尾斜線的 URL 中存在開放重新導向問題，與 CVE-2019-3877 相似。(CVE-2019-14857)

  在 2.4.1 版之前的 mod_auth_openidc 中發現一個缺陷。開頭帶有斜線和反斜線的 URL 中存在開放重新導向問題。 (CVE-2019-20479)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的測試產品版本比測試版本舊。因此，會受到 ALAS2-2020-1516 公告中所提及的多個弱點影響。

  - FreeRDP 2.0.0 或之前版本可能會受到資源耗盡攻擊。
    惡意用戶端可觸發超出邊界讀取，進而造成隨機大小的記憶體配置。2.1.0 版中已修正此問題。(CVE-2020-11018)

  - 在 FreeRDP 2.0.0 或之前版本中，在記錄器設為 WLOG_TRACE 的情況下執行時，可能會因為讀取無效的陣列索引而發生應用程式損毀。資料可作為字串列印到本機終端機。2.1.0 版中已修正此問題。(CVE-2020-11019)

  - 在 FreeRDP 2.0.0 或之前版本中，存在整數溢位問題，可造成緩衝區溢位。使用 /video 重新導向時，受操控的伺服器可指示用戶端配置大小比要求小的緩衝區，這是因為大小計算中發生整數溢位所導致。透過更新的訊息，伺服器可操控用戶端，將超出邊界的資料寫入先前配置的緩衝區。2.1.0 版對此問題作了修補。
    (CVE-2020-11038)

  - 在 FreeRDP 2.0.0 或之前版本中，被操控的伺服器如果啟用了 USB 重新導向，則 (幾乎) 可以讀取和寫入任意記憶體，這是因為長度檢查中存在整數溢位所致。2.1.0 版對此問題作了修補。(CVE-2020-11039)

  - 在 FreeRDP 2.0.0 或之前版本中，clear_decompress_subcode_rlex 中會有超出邊界讀取記憶體資料的情形，在螢幕上顯示為色彩。2.1.0 版對此問題作了修補。
    (CVE-2020-11040)

  - 在 FreeRDP 2.0.0 或之前版本中，對於外部控制的陣列索引未做檢查就用於作為聲音後端組態 (alsa、oss、pulse ...) 的資料。極有可能會造成用戶端執行個體損毀，接著是無聲音或聲音失真，或是工作階段中斷連線。如果使用者無法升級至修補版本，可以將停用工作階段的音效作為因應措施。2.1.0 版對此問題作了修補。
    (CVE-2020-11041)

  - 在 FreeRDP 1.1 之後版本以及 2.0.0 之前版本中，update_read_icon_info有超出邊界讀取問題。允許讀取攻擊者定義的用戶端記憶體量 (32 位元無正負號 -> 4GB) 至中繼緩衝區。這可用來損毀用戶端，或儲存資訊以供日後擷取。2.0.0 版對此問題作了修補。(CVE-2020-11042)

  - 在 FreeRDP 2.0.0 或之前版本中，rfx_process_message_tileset 中有超出邊界讀取問題。
    無效的資料饋送至 RFX 解碼器會在畫面上造成無用內容 (如色彩)。2.1.0 版對此問題作了修補。
    (CVE-2020-11043)

  - 在 FreeRDP 1.2 之後以及 2.0.0 之前版本中，如果剖析來自被操控伺服器的損毀資料，update_read_cache_bitmap_v3_order 中的重複釋放問題會造成用戶端應用程式損毀。2.0.0 版對此問題作了修補。(CVE-2020-11044)

  - 在晚於 1.0 且早於 2.0.0 的 FreeRDP 版本中，update_read_bitmap_data 中存在超出邊界讀取問題，攻擊者可以將用戶端記憶體資料讀取至圖像緩衝區。結果在螢幕上顯示為色彩。
    (CVE-2020-11045)

  - 在 FreeRDP 1.0 之後版本以及 2.0.0 之前版本中，update_read_synchronize 中的資料流超出邊界搜尋可導致之後發生超出邊界讀取。(CVE-2020-11046)

  - 在 FreeRDP 1.1 之後版本以及 2.0.0 之前版本中，autodetect_recv_bandwidth_measure_results 中存在超出邊界讀取問題。惡意伺服器可藉由提供簡短輸入並讀取測量結果資料，利用操控的訊息擷取最多 8 位元組的用戶端記憶體。2.0.0 版對此問題作了修補。(CVE-2020-11047)

  - 在 FreeRDP 1.0 之後版本以及 2.0.0 之前版本中，存在超出邊界讀取問題。它僅允許中止工作階段。
    無法擷取任何資料。2.0.0 版中已修正此問題。(CVE-2020-11048)

  - 在 FreeRDP 1.1 之後版本以及 2.0.0 之前版本中，會發生超出邊界讀取用戶端記憶體，隨後傳送至通訊協定剖析器。2.0.0 版對此問題作了修補。(CVE-2020-11049)

  - 在 FreeRDP 1.1 之後版本以及 2.0.0 之前版本中，rdp_read_font_capability_set 中的資料流超出邊界搜尋可導致隨後發生超出邊界讀取。因此，受操控的用戶端或伺服器可能會因為無效的資料讀取而強制中斷連線。2.0.0 版中已修正此問題。(CVE-2020-11058)

  - 在 FreeRDP 2.1.0 之前版本中，cliprdr_read_format_list 中有一個超出邊界讀取問題。剪貼簿格式資料讀取 (透過用戶端或伺服器) 可能會超出邊界讀取資料。2.1.0 版中已修正此問題。(CVE-2020-11085)

  - 在 FreeRDP 2.0.0 或之前版本中，ntlm_read_ntlm_v2_client_challenge 中有一個超出邊界讀取問題，最多可將 28 個位元組超出邊界讀取到內部結構。2.1.0 版中已修正此問題。(CVE-2020-11086)

  - 在 FreeRDP 2.0.0 或之前版本中，ntlm_read_AuthenticateMessage 中有超出邊界讀取問題。
    2.1.0 版中已修正此問題。(CVE-2020-11087)

  - 在 FreeRDP 2.0.0 或之前版本中，ntlm_read_NegotiateMessage 中有超出邊界讀取問題。2.1.0 版中已修正此問題。(CVE-2020-11088)

  - 在 FreeRDP 2.1.0 之前版本中，irp 函式 (parallel_process_irp_create、serial_process_irp_create、drive_process_irp_write、printer_process_irp_write、rdpei_recv_pdu、serial_process_irp_write) 中存在超出邊界讀取問題。2.1.0 版中已修正此問題。(CVE-2020-11089)

  - 在 FreeRDP 1.0 直至 2.0.0-rc4 版本中，libfreerdp/gdi/gdi.c 中有一個超出邊界讀取問題。(CVE-2020-11522)

  - 在 FreeRDP 1.0 直至 2.0.0-rc4 版本中，libfreerdp/cache/bitmap.c 中有一個超出邊界讀取問題。
    (CVE-2020-11525)

  - 在 FreeRDP 1.1 (不含) 至 2.0.0-rc4 版本中，libfreerdp/core/update.c 中存在超出邊界讀取問題。
    (CVE-2020-11526)

  - 在 FreeRDP 2.1.1 之前版本中發現一個問題。在 winpr/libwinpr/sspi/NTLM/ntlm_message.c 的 ntlm_read_ChallengeMessage 中發現超出邊界 (OOB) 讀取弱點。(CVE-2020-13396)

  - 在 FreeRDP 2.1.1 之前版本中發現一個問題。在 libfreerdp/core/security.c 的 security_fips_decrypt 中偵測到超出邊界 (OOB) 讀取弱點，這是未初始化值所致。
    (CVE-2020-13397)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的測試產品版本比測試版本舊。因此，會受到 ALAS2-2020-1510 公告中所提及的多個弱點影響。

  - 在第 8 代、第 9 代、第 10 代 Intel (R) Core(TM)、Intel(R) Celeron(R) 處理器 4000 和 5000 系列處理器的 BIOS 韌體中，存在控制流程管理不充分問題，經驗證的使用者可以透過相鄰存取造成拒絕服務。(CVE-2019-14558)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的測試產品版本比測試版本舊。因此，會受到 ALAS2-2020-1497 公告中所提及的多個弱點影響。

  - 在 ImageMagick 7.0.7-12 Q16 中，在 coders/dds.c 的 ReadDDSInfo 函式中發現一個 CPU 耗盡弱點，攻擊者可藉以造成拒絕服務。(CVE-2017-1000476)

  - 在 ImageMagick 7.0.5-6 中，coders\xwd.c 的 ReadXWDImage 函式中有一個記憶體洩漏弱點，可透過 XWD 檔案標頭中的特製長度 (色彩對應項目數) 欄位造成記憶體耗盡。(CVE-2017-11166)

  - 在 ImageMagick 7.0.6-6 中，在 ReadTIFFImage 函式中發現一個記憶體耗盡弱點，攻擊者可藉以造成拒絕服務。(CVE-2017-12805)

  - 在 ImageMagick 7.0.6-6 中，在 format8BIM 函式中發現一個記憶體耗盡弱點，攻擊者可藉以造成拒絕服務。(CVE-2017-12806)

  - 在 ImageMagick 7.0.7 中發現了一個問題 。在 coders/pcd.c 的 ReadPCDImage 函式中發現一個記憶體洩漏弱點，遠端攻擊者可透過特製檔案造成拒絕服務。(CVE-2017-18251)

  - 在 ImageMagick 7.0.7 中發現了一個問題 。MagicMWand/mogrify.c 中的 MogrifyImageList 函式讓攻擊者可透過特製的檔案，造成拒絕服務 (宣告失敗和 replaceImageInList 中的應用程式結束)。(CVE-2017-18252)

  - 在 ImageMagick 7.0.7 中發現了一個問題 。在 coders/gif.c 的 WriteGIFImage 函式中發現一個記憶體洩漏弱點，遠端攻擊者可藉此透過特製檔案造成拒絕服務。(CVE-2017-18254)

  - 在 ImageMagick 7.0.7-16 Q16 x86_64 2017-12-22 中，在 coders/miff.c 的 ReadMIFFImage 函式中發現一個無限迴圈弱點，其允許攻擊者透過特製的 MIFF 影像檔造成拒絕服務 (CPU 耗盡)。(CVE-2017-18271)

  - 在 ImageMagick 7.0.7-16 Q16 x86_64 2017-12-22 中，在 coders/txt.c 的 ReadTXTImage 函式中發現一個無限迴圈弱點，其允許攻擊者透過 GetImageIndexInList call 中錯誤處理的特製影像檔造成拒絕服務 (CPU 耗盡)。(CVE-2017-18273)

  - 在 ImageMagick 7.0.7-28 中，coders/png.c 檔案的 ReadOneMNGImage 函式中有一個無限迴圈弱點。遠端攻擊者可利用此弱點，透過特製的 mng 檔案造成拒絕服務。(CVE-2018-10177)

  - 在 ImageMagick 7.0.7-28 版本中，coders/tiff.c 的 WriteTIFFImage 中有一個記憶體洩漏弱點。(CVE-2018-10804)

  - 在 ImageMagick 7.0.7-28 版本中，coders/ycbcr.c 的 ReadYCBCRImage 中有一個記憶體洩漏弱點。(CVE-2018-10805)

  - 在 ImageMagick 7.0.7-20 Q16 x86_64 中，在 coders/dcm.c 的 ReadDCMImage 函式中發現一個記憶體洩漏弱點，遠端攻擊者可透過特製的 DCM 影像檔案造成拒絕服務。
    (CVE-2018-11656)

  - 在 ImageMagick 7.0.8-3 Q16 中，coders/bmp.c 中的 ReadBMPImage 和 WriteBMPImage 允許攻擊者透過特製的檔案造成超出邊界寫入。(CVE-2018-12599)

  - 在 ImageMagick 7.0.8-3 Q16 中，coders/dib.c 中的 ReadDIBImage 和 WriteDIBImage 允許攻擊者透過特製的檔案造成超出邊界寫入。(CVE-2018-12600)

  - 在 ImageMagick 7.0.8-4 中，MagickCore/animate.c 的 XMagickCommand 函式中有一個記憶體洩漏弱點。
    (CVE-2018-13153)

  - 在 ImageMagick 7.0.8-4 中，coders/mpc.c 的 WriteMPCImage 有一個針對 colormap 的記憶體洩漏弱點。(CVE-2018-14434)

  - 在 ImageMagick 7.0.8-4 中，coders/pcd.c 的 DecodeImage 中有一個記憶體洩漏弱點。(CVE-2018-14435)

  - 在 ImageMagick 7.0.8-4 中，coders/miff.c 的 ReadMIFFImage 有一個記憶體洩漏弱點。(CVE-2018-14436)

  - 在 ImageMagick 7.0.8-4 中，coders/meta.c 的 parse8BIM 有一個記憶體洩漏弱點。(CVE-2018-14437)

  - 在 ImageMagick 7.0.8-11 Q16 中，小型輸入檔案 0x50 0x36 0x36 0x36 0x36 0x4c 0x36 0x38 0x36 0x36 0x36 0x36 0x36 0x36 0x1f 0x35 0x50 0x00 可導致數分鐘的系統懸置，在此期間，CPU 和記憶體資源會被消耗，直到大型記憶體配置嘗試最終失敗。遠端攻擊者可利用此弱點，透過特製的檔案造成拒絕服務。(CVE-2018-15607)

  - 在 ImageMagick 7.0.8-8 之前版本中，MagickCore/log.c 的 CheckEventLogging 函式中存在 NULL 指標取消參照弱點。(CVE-2018-16328)

  - 在 ImageMagick 7.0.7-29 及更早版本中，coders/png.c 的 ReadOneJNGImage 中缺少 NULL 檢查，允許攻擊者透過特製的檔案造成拒絕服務 (WriteBlob 宣告失敗和應用程式結束)。 (CVE-2018-16749)

  - 在 ImageMagick 7.0.7-29 及之前版本中，coders/meta.c 的 formatIPTCfromBuffer 函式中存在一個記憶體洩漏弱點。(CVE-2018-16750)

  - 在 ImageMagick 7.0.8-13 Q16 中 coders/msl.c 的 WriteMSLImage 函式中以及 GraphicsMagick 1.3.31 之前版本中 coders/msl.c 的 ProcessMSLScript 函式中存在一個記憶體洩漏問題。(CVE-2018-18544)

  - 在 ImageMagick 7.0.8-16之前版本中，coders/bmp.c 中的輸入檔案可導致無限迴圈和懸置問題，造成 CPU 和記憶體高消耗。遠端攻擊者可利用此弱點，透過特製的檔案造成拒絕服務。(CVE-2018-20467)

  - 在 ImageMagick 7.0.7-25 Q16 中，coders/ept.c 的 WriteEPTImage 允許遠端攻擊者透過特製的檔案造成拒絕服務 (MagickCore/memory.c 雙重釋放和應用程式損毀)，或可能造成其他不明影響。(CVE-2018-8804)

  - 在 ImageMagick 7.0.7-26 Q16 中，coders/tiff.c 的 DecodeLabImage 和 EncodeLabImage 函式中存在過度反覆運算弱點，透過很小的 PoC 檔案可造成系統懸置 (數十分鐘)。遠端攻擊者可利用此弱點，透過特製的 tiff 檔案造成拒絕服務。(CVE-2018-9133)

  - 在 ImageMagick 7.0.7-28 之前版本中，在 coders/meta.c 的 formatIPTCfromBuffer 函式中發現一個差一讀取弱點。本機攻擊者可利用此瑕疵，讀取超出緩衝區結尾的範圍或損毀程式。(CVE-2019-10131)

  - 在 ImageMagick 7.0.8-36 Q16 中，coders/tiff.c 的 WriteTIFFImage 函式中存在堆疊型緩衝區過度讀取問題，攻擊者可藉此透過特製的影像檔案造成拒絕服務或資訊洩漏。(CVE-2019-10650)

  - ImageMagick 7.0.8-26 Q16 中的 cinon 剖析元件允許攻擊者特製具有不正確宣告影像大小的 Cineon 影像，進而造成拒絕服務 (不受控制的資源消耗)。發生此問題的原因是，coders/cin.c 中的 ReadCINImage 沒有檢查檔案中不充足的影像資料。
    (CVE-2019-11470)

  - 在 ImageMagick 7.0.8-41 Q16 中，XWD 影像剖析元件中 coders/xwd.c 的 ReadXWDImage 允許攻擊者透過特製的 XWD 影像檔 (其中標頭指出既非 LSB first 亦非 MSB first) 造成拒絕服務 (除以零錯誤)。(CVE-2019-11472)

  - 在 ImageMagick 7.0.8-43 Q16 中，coders/tiff.c 的 WriteTIFFImage 函式中存在一個堆疊型緩衝區過度讀取問題，攻擊者可藉此透過特製的影像檔案造成拒絕服務或資訊洩漏。(CVE-2019-11597)

  - 在 ImageMagick 7.0.8-40 Q16 中，coders/pnm.c 的 WritePNMImage 函式中存在堆疊型緩衝區過度讀取問題，攻擊者可藉此透過特製的影像檔案造成拒絕服務或資訊洩漏。這與 MagickCore/quantize.c 中的 SetGrayscaleImage 有關。(CVE-2019-11598)

  - 在 imagemagick 7.0.8-34 中，coders/pango.c 的 ReadPANGOImage 函式和 coders/vid.c 的 ReadVIDImage 函式中存在一個 NULL 指標取消參照弱點，遠端攻擊者可透過特製的影像造成拒絕服務。(CVE-2019-12974)

  - 在 ImageMagick 7.0.8-34 中，coders/dpx.c 的 WriteDPXImage 函式中存在一個記憶體洩漏弱點。
    (CVE-2019-12975)

  - 在 ImageMagick 7.0.8-34，coders/pcd.c 的 ReadPCDImage 函式中有一個記憶體洩漏弱點。(CVE-2019-12976)

  - 在 ImageMagick (7.0.8-34) 中，coders/pango.c 的 ReadPANGOImage 函式中有一個「使用未初始化值」弱點。(CVE-2019-12978)

  - 在 ImageMagick 7.0.8-34 中，MagickCore/image.c 的 SyncImageSettings 函式中有一個「使用未初始化值」弱點。此弱點與 magick/image.c 中的 AcquireImage 相關。(CVE-2019-12979)

  - 在 ImageMagick 7.0.8-50 之前版本中，coders/bmp.c 的 ReadBMPImage 函式中存在一個記憶體洩漏弱點。
    (CVE-2019-13133)

  - 在 ImageMagick 7.0.8-50 之前版本中，coders/viff.c 的 ReadBMPImage 函式中存在一個記憶體洩漏弱點。(CVE-2019-13134)

  - 在 ImageMagick 7.0.8-50 之前版本中，coders/cut.c 的 ReadCUTImage 函式中存在一個「使用未初始化值」弱點。(CVE-2019-13135)

  - 在 ImageMagick 7.0.8-50 Q16 中，AdaptiveThresholdImage 的 MagickCore/threshold.c 存在一個堆積型緩衝區過度讀取弱點，這是零寬度處理不當所致。(CVE-2019-13295)

  - 在 ImageMagick 7.0.8-50 Q16 中，AdaptiveThresholdImage 的 MagickCore/threshold.c 存在一個堆積型緩衝區過度讀取弱點，這是零高度處理不當所致。(CVE-2019-13297)

  - 在 ImageMagick 7.0.8-50 Q16 中，EvaluateImages 中的 MagickCore/statistic.c 存在一個堆積型緩衝區溢位弱點，這是列處理不當所致。(CVE-2019-13300)

  - 在 ImageMagick 7.0.8-50 Q16 中，AcquireMagickMemory 存在記憶體洩漏問題，這是因為 AnnotateImage 錯誤所致。
    (CVE-2019-13301)

  - 在 ImageMagick 7.0.8-50 Q16 中，WritePNMImage 的 coders/pnm.c 存在一個堆疊型緩衝區溢位弱點，這是指派錯放所致。(CVE-2019-13304)

  - 在 ImageMagick 7.0.8-50 Q16 中，WritePNMImage 的 coders/pnm.c 存在一個堆疊型緩衝區溢位弱點，這是 strncpy 錯放和差一錯誤所致。(CVE-2019-13305)

  - 在 ImageMagick 7.0.8-50 Q16 中，WritePNMImage 的 coders/pnm.c 中存在一個堆疊型緩衝區溢位弱點，這是差一錯誤所致。(CVE-2019-13306)

  - 在 ImageMagick 7.0.8-50 Q16 中，EvaluateImages 中的 MagickCore/statistic.c 存在一個堆積型緩衝區溢位弱點，這是列處理不當所致。(CVE-2019-13307)

  - 在 ImageMagick 7.0.8-50 Q16 中，AcquireMagickMemory 存在記憶體洩漏問題，這是未正確處理 CLIListOperatorImages 中的 NoSuchImage 錯誤所致。(CVE-2019-13309)

  - 在 ImageMagick 7.0.8-50 Q16 中，AcquireMagickMemory 存在記憶體洩漏問題，這是因為 MagickWand/mogrify.c 中的錯誤所致。(CVE-2019-13310)

  - ImageMagick 7.0.8-50 Q16 中的 AcquireMagickMemory 發生記憶體洩漏，這是因為 wand/mogrify.c error 錯誤所致。
    (CVE-2019-13311)

  - 在 ImageMagick 7.0.8-54 Q16 中，MagickCore/layer.c 的 RemoveDuplicateLayers 中存在除以零問題。
    (CVE-2019-13454)

  - 在 ImageMagick 7.x 版的 7.0.8-42 之前版本以及 6.x 版的 6.9.10-42 之前版本中，UnmapBlob 函式存在一個釋放後使用弱點，攻擊者可藉以透過傳送特製檔案造成拒絕服務。
    (CVE-2019-14980)

  - 在 ImageMagick 7.x 版的 7.0.8-41 之前版本以及 6.x 版的 6.9.10-41 之前版本中，MeanShiftImage 函式中存在除以零弱點。攻擊者可以透過傳送特製檔案造成拒絕服務。
    (CVE-2019-14981)

  - 在 ImageMagick  7.0.8-41 Q16 中，XWD 影像 (X Window System 視窗轉儲存檔案) 剖析元件允許攻擊者透過特製損毀的 XWD 影像檔案在 coders/xwd 的 ReadXWDImage 中造成拒絕服務 (因超出邊界讀取而造成應用程式損毀)，此弱點與 CVE-2019-11472 不同。(CVE-2019-15139)

  - ImageMagick 7.0.8-43 Q16 中的 coders/mat.c 允許遠端攻擊者透過特製的 Matlab 影像檔案造成拒絕服務 (釋放後使用和應用程式損毀) 或可能造成其他不明影響，這是因為 MagickCore/constitute.c 的 ReadImage 未正確處理此影像檔案所造成。(CVE-2019-15140)

  - 在 ImageMagick  7.0.8-43 Q16 中，coders/tiff.c 的 WriteTIFFImage 允許攻擊者透過特製的 TIFF 影像檔，造成拒絕服務 (因堆積型緩衝區過度讀取而造成應用程式損毀）。此問題與 LibTIFF 的 tif_dirwrite.c 中的 TIFFRewriteDirectory、TIFFWriteDirectory、TIFFWriteDirectorySec 和 TIFFWriteDirectoryTagColormap 有關。注意：此問題之所以存在，是因為對 CVE-2019-11597 的修正不完整。
    (CVE-2019-15141)

  - 在 ImageMagick 7.0.8-35 中，magick/xwindow.c 中有一個與 XCreateImage 相關的記憶體洩漏問題。(CVE-2019-16708)

  - 在 ImageMagick 7.0.8-35 中，coders/dps.c 中有一個記憶體洩漏問題，XCreateImage 即為一例。(CVE-2019-16709)

  - 在 ImageMagick 7.0.8-35 中，coders/dot.c 中有一個記憶體洩漏問題，MagickCore/memory.c 中的 AcquireMagickMemory 即為一例。(CVE-2019-16710)

  - 在 ImageMagick 7.0.8-40 中，coders/ps2.c 的 Huffman2DEncodeImage 中有一個記憶體洩漏問題。(CVE-2019-16711)

  - 在 ImageMagick 7.0.8-43 中，coders/ps3.c 的 Huffman2DEncodeImage 中有一個記憶體洩漏問題，WritePS3Image 即為一例。(CVE-2019-16712)

  - 在 ImageMagick 7.0.8-43 中，coders/dot.c 中有一個記憶體洩漏問題，MagickCore/constitute.c 中的 PingImage 即為一例。(CVE-2019-16713)

  - 在 ImageMagick 7.0.8-54 之前版本中，coders/ps.c 的 ReadPSInfo 中存在堆積型緩衝區溢位問題。
    (CVE-2019-17540)

  - 在 ImageMagick 7.0.8-55 之前版本中，MagickCore/string.c 的 DestroyStringInfo 中存在釋放後使用問題，這是因為在 coders/jpeg.c 中錯誤處理錯誤管理器所致。(CVE-2019-17541)

  - 在 ImageMagick 7.0.8-43 Q16 中，coders/sgi.c 的 WriteSGIImage 函式中存在堆積型緩衝區溢位弱點 (CVE-2019-19948)

  - 在 ImageMagick 7.0.8-43 Q16中中，coders/png.c 的 WritePNGImage 函式中存在堆積型緩衝區過度讀取弱點，這與 Magick_png_write_raw_profile 和 LocaleNCompare 有關。(CVE-2019-19949)

  - 在 ImageMagick 7.0.8-25 之前版本中，coders/pcd.c 的 DecodeImage 中存在若干記憶體洩漏弱點。(CVE-2019-7175)

  - 在 ImageMagick 7.0.8-25 之前版本和 GraphicsMagick 1.3.31 及之前版本中，coders/pdf.c 的 WritePDFImage 中存在數個記憶體洩漏問題。(CVE-2019-7397)

  - 在 ImageMagick 7.0.8-25 之前版本中，coders/dib.c 的 WriteDIBImage 中有一個記憶體洩漏弱點。(CVE-2019-7398)

  - 在 ImageMagick 7.0.8-35 Q16 中，coders/ps.c 的 PopHexPixel 函式中存在堆疊型緩衝區溢位問題，攻擊者可藉此透過特製的影像檔案造成拒絕服務或執行程式碼。(CVE-2019-9956)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的測試產品版本比測試版本舊。因此，會受到 ALAS2-2020-1511 公告中提及的一個弱點影響。

  - 在 Poppler 0.78.0 及之前版本中發現了一個問題 。SplashOutputDev.cc 的函式 SplashOutputDev: : tilingPatternFill 中存在除以零弱點。(CVE-2019-14494)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的測試產品版本比測試版本舊。因此，會受到 ALAS2-2020-1500 公告中所提及的多個弱點影響。

  - 在 SDL (Simple DirectMedia Layer) 1.2.15 及之前版本、2.x 至 2.0.9 版本中，在 audio/SDL_wave.c 的 IMA_ADPCM_nibble 中存在緩衝區過度讀取問題。(CVE-2019-7572)

  - 在 SDL (Simple DirectMedia Layer) 1.2.15 及之前版本、2.x 至 2.0.9 版本中，在 audio/SDL_wave.c 的 InitMS_ADPCM 中 (在 wNumCoef 迴圈內) 存在堆積型緩衝區過度讀取問題。(CVE-2019-7573)

  - 在 SDL (Simple DirectMedia Layer) 1.2.15 及之前版本、2.x 至 2.0.9 版本中，在 audio/SDL_wave.c 的 IMA_ADPCM 中存在堆積型緩衝區過度讀取問題。(CVE-2019-7574)

  - 在 SDL (Simple DirectMedia Layer) 1.2.15 及之前版本、2.x 至 2.0.9 版本中，在 audio/SDL_wave.c 的 MS_ADPCM_decode 中存在堆積型緩衝區溢位問題。(CVE-2019-7575)

  - 在 SDL (Simple DirectMedia Layer) 1.2.15 及之前版本、2.x 至 2.0.9 版本中，在 audio/SDL_wave.c 的 InitMS_ADPCM 中 (在 wNumCoef 迴圈外) 存在堆積型緩衝區過度讀取問題。(CVE-2019-7576)

  - 在 SDL (Simple DirectMedia Layer) 1.2.15 及之前版本、2.x 至 2.0.9 版本中，在 audio/SDL_wave.c 的 SDL_LoadWAV_RW 中存在緩衝區過度讀取問題。(CVE-2019-7577)

  - 在 SDL (Simple DirectMedia Layer) 1.2.15 及之前版本、2.x 至 2.0.9 版本中，在 audio/SDL_wave.c 的 InitIMA_ADPCM 中存在堆積型緩衝區過度讀取問題。(CVE-2019-7578)

  - 在 SDL (Simple DirectMedia Layer) 1.2.15 及之前版本、2.x 至 2.0.9 版本中，在 video/SDL_blit_1.c 的 Blit1to4 中存在堆積型緩衝區過度讀取問題。(CVE-2019-7635)

  - 在 SDL (Simple DirectMedia Layer) 1.2.15 及之前版本、2.x 至 2.0.9 版本中，在 video/SDL_pixels.c 的 SDL_GetRGB 中存在堆積型緩衝區過度讀取問題。(CVE-2019-7636)

  - 在 SDL (Simple DirectMedia Layer) 1.2.15 及之前版本、2.x 至 2.0.9 版本中，在 video/SDL_surface.c 的 SDL_FillRect 中存在堆積型緩衝區溢位問題。(CVE-2019-7637)

  - 在 SDL (Simple DirectMedia Layer) 1.2.15 及之前版本、2.x 至 2.0.9 版本中，在 video/SDL_pixels.c 的 Map1toN 中存在堆積型緩衝區過度讀取問題。(CVE-2019-7638)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的測試產品版本比測試版本舊。因此，會受到 ALAS2-2020-1546 公告中提及的一個弱點影響。

  - 在 spice-0.14.2-1 之前的 SPICE 遠端顯示系統中，在 QUIC 影像解碼處理程序中發現多個緩衝區溢位弱點。SPICE 用戶端 (spice-gtk) 和伺服器都會受到這些瑕疵影響。這些瑕疵允許惡意用戶端或伺服器傳送特製的訊息，當 QUIC 影像壓縮演算法處理該訊息時，會導致處理程序損毀或可能執行程式碼。
    (CVE-2020-14355)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的測試產品版本比測試版本舊。因此，會受到 ALAS2-2020-1527 公告中提及的一個弱點影響。

  - libosinfo 1.5.0 允許本機使用者透過列出處理程序來搜尋憑證，這是因為憑證是透過命令行傳遞至 osinfo-install-script。(CVE-2019-13313)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的測試產品版本比測試版本舊。因此，會受到 ALAS-2020-1435 公告中所提及的多個弱點影響。

  - 在 2.3.11.3 以前的 Dovecot 中，submission、lmtp 和 lda 中的不受控制的遞回會允許遠端攻擊者透過帶有深度巢狀化的 MIME 部分的特製電子郵件訊息，導致拒絕服務 (資源消耗)。(CVE-2020-12100)

  - 在 2.3.11.3 以前的 Dovecot 中，由於越界讀取，傳送特殊格式的 NTLM 要求會使驗證服務損毀。(CVE-2020-12673)

  - 在 2.3.11.3 以前的 Dovecot 中，由於零的長度處理不正確，傳送格式特殊的 RPA 要求會使驗證服務毀損。(CVE-2020-12674)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的測試產品版本比測試版本舊。因此，會受到 ALAS-2020-1439 公告中所提及的多個弱點影響。

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Optimizer)。受到影響的支援版本是 5.6.48 與先前的版本、5.7.30 與先前的版本，以及 8.0.20 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 6.5 (可用性影響)。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2020-14539)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：伺服器：DML)。受到影響的支援版本是 5.7.30 與更早版本，以及 8.0.20 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 4.9 (可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2020-14540)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Optimizer)。受到影響的支援版本是 5.7.30 與更早版本，以及 8.0.20 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。
    若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2020-14547)

  - Oracle MySQL 的 MySQL Client 產品中存在弱點 (元件：C API)。受到影響的支援版本是 5.6.48 與先前的版本、5.7.30 與先前的版本，以及 8.0.20 與先前的版本。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的低權限攻擊者可以藉此入侵 MySQL Client。
    若成功攻擊此弱點，未經授權即可造成 MySQL Client 懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 5.3 (可用性影響)。CVSS 向量：(CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2020-14550)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Pluggable Auth)。受到影響的支援版本是 5.7.30 與更早版本，以及 8.0.20 與更早版本。此弱點較易攻擊成功，能夠透過多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。
    若成功攻擊此弱點，未經授權即可更新、插入或刪除部分 MySQL 伺服器可存取資料。CVSS 3.1 Base Score 4.3 (完整性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N)。(CVE-2020-14553)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Information Schema)。
    受到影響的支援版本是 5.6.48 與先前的版本、5.7.30 與先前的版本，以及 8.0.20 與先前的版本。此弱點較易攻擊成功，能夠透過多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可讀取 MySQL 伺服器可存取資料的子集。CVSS 3.1 Base Score 4.3 (機密性影響)。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N)。(CVE-2020-14559)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: UDF)。受到影響的支援版本是 5.7.30 與更早版本，以及 8.0.20 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 6.5 (可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2020-14576)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的測試產品版本比測試版本舊。因此，會受到 ALAS-2020-1440 公告中所提及的多個弱點影響。

  - 在 PHP 7.2.x 的 7.2.34 以下版本、7.3.x 的 7.3.23 以下版本以及 7.4.x 的 7.4.11 以下版本中，當使用 AES-CCM 模式和具有 12 位元組 IV 的 openssl_encrypt() 函式時，實際上只會使用 IV 的前 7 個位元組。這可導致安全性降低和不正確的加密資料。(CVE-2020-7069)

  - 在 PHP 7.2.x 的 7.2.34以下版本、7.3.x 的 7.3.23 以下版本以及 7.4.x 的 7.4.11 以下版本中，當 PHP 處理傳入的 HTTP cookie 值時，對 cookie 名稱會進行 url 解碼。這可能導致具有前置詞 (如
    __Host) 的 cookie 與解碼為此類前置詞的 cookie 混淆，進而使攻擊者能夠偽造本應安全的 cookie。如需詳細資訊，另請參閱 CVE-2020-8184。(CVE-2020-7070)

  - rack 2.2.3 之前版本、rack 2.1.4 之前版本中存在依賴 Cookie 而沒有驗證/完整性檢查的安全性弱點，這使得攻擊者可能會偽造安全或僅限主機的 Cookie 前置詞。
    (CVE-2020-8184)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的測試產品版本比測試版本舊。因此，會受到 ALAS-2020-1443 公告中所提及的多個弱點影響。

  - 在 PostgreSQL 11.3 版 (不含) 之前的 11.x 版、 10.8 版 (不含) 之前的 10.x 版、9.6.13 版 (不含) 之前的 9.6.x 版、9.5.17 版 (不含) 之前的 9.5.x 版中發現一個弱點。PostgreSQL 會維護表格的欄統計資料。某些統計資料 (例如直方圖和最常見值的清單) 含有取自欄的值。在查詢規劃期間，PostgreSQL 在查閱這些統計資料之前未評估列安全性原則，攻擊者可利用此弱點，讀取某些欄的最常見值。受影響的欄包括攻擊者俱有 SELECT 權限的欄，以及在一般查詢中，列層級安全性會去除攻擊者可見列組的欄。(CVE-2019-10130)

  - 在 postgresql 9.4.x 版的 9.4.24 之前版本、9.5.x 版的 9.5.19 之前版本、9.6.x 版的 9.6.15 之前版本、10.x 版的 10.10 之前版本以及 11.x 版的 11.5 之前版本中發現一個缺陷，在具有適當的 SECURITY DEFINER 函式的情況下，可執行任意 SQL 陳述式。具有函式 EXECUTE 權限的攻擊者可以函式擁有者身分執行任意 SQL。(CVE-2019-10208)

  - 據發現，某些 PostgreSQL 延伸模組在其安裝指令碼中未安全地使用 search_path。
    具有足夠權限的攻擊者可利用此瑕疵，在安裝或更新此類延伸模組期間，誘騙系統管理員執行特製的指令碼。此問題會影響 PostgreSQL 12.4 之前版本、11.9 之前版本、10.14 之前版本、9.6.19 之前版本、9.5.23 之前版本。(CVE-2020-14350)

  - 在 PostgreSQL 的 ALTER ... DEPENDS ON EXTENSION  中發現一個缺陷，其中子命令未執行授權檢查。經驗證的攻擊者可在特定組態中利用此瑕疵執行放置物件，例如函式和觸發程式等，進而導致資料庫損毀。此問題會影響 PostgreSQL 12.2 之前版本、11.7 之前版本、10.12 之前版本和 9.6.17 之前版本。(CVE-2020-1720)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的測試產品版本比測試版本舊。因此，會受到 ALAS2-2020-1534 公告中所提及的多個弱點影響。

  - 在 libxml2 2.9.10 之前版本中，parser.c 的 xmlParseBalancedChunkMemoryRecover 會發生與 newDoc-> oldNs 相關的記憶體洩漏。(CVE-2019-19956)

  - 在 libxml2 2.9.10 版中，xmlschemas.c 的 xmlSchemaPreRun 允許發生 xmlSchemaValidateStream 記憶體洩漏情形。
    (CVE-2019-20388)

  - 在 libxml2 2.9.10 中，parser.c 的 xmlStringLenDecodeEntities 在特定檔案結尾狀況中存在無限迴圈問題。(CVE-2020-7595)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的測試產品版本比測試版本舊。因此，會受到 ALAS2-2020-1524 公告中所提及的多個弱點影響。

  - 在 Liblouis 3.5.0 中，在 compiletranslationTable.c 的 parseChars 函式中存在堆疊型緩衝區溢位情形。
    (CVE-2018-11440)

  - 在 Liblouis 3.5.0 中，在 logging.c 的 lou_logPrint 中存在分割錯誤。(CVE-2018-11577)

  - 在 Liblouis 3.5.0 中，在 compileTranslationTable.c 的 includeFile 函式中存在堆疊型緩衝區溢位弱點。
    (CVE-2018-11684)

  - 在 Liblouis 3.5.0 中，在 compileTranslationTable.c 的 compileHyphenation 函式中存在堆疊型緩衝區溢位弱點。(CVE-2018-11685)

  - 在 Liblouis 3.6.0 中，在 compiletranslationTable.c 的 parseChars 函式中存在堆疊型緩衝區溢位弱點。此弱點不同於 CVE-2018-11440 中所述弱點。(CVE-2018-12085)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 libwmf 版本比 0.2.8.4-44舊。因此，它會受到 ALAS2-2020-1533 公告中提及的一個弱點影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的測試產品版本比測試版本舊。因此，會受到 ALAS2-2020-1532 公告中所提及的多個弱點影響。

  - 在 LibTIFF 4.0.10 及之前版本中，tif_aux.c 的 _TIFFCheckMalloc 和 _TIFFCheckRealloc 未正確處理整數溢位檢查，這是因為它們仰賴適用的 C 標準未定義的編譯器行為所致。例如，這可導致應用程式損毀。(CVE-2019-14973)

  - 在 LibTIFF 4.0.10 及之前版本中，tif_getimage.c (在 GDAL 3.0.1 及之前版本和其他產品中亦有使用) 有整數溢位情形，透過特製的 RGBA 映像可能會造成堆積型緩衝區溢位問題，這與「Negative-size-param」情形有關。(CVE-2019-17546)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的測試產品版本比測試版本舊。因此，會受到 ALAS2-2020-1519 公告中所提及的多個弱點影響。

  - jQuery 3.0.0 之前版本在沒有 dataType 選項的情況下執行跨網域 Ajax 要求時，容易遭受跨網站指令碼 (XSS)攻擊，進而造成執行文字/javascript 回應。
    (CVE-2015-9251)

  - 在 Bootstrap 3.x 版的 3.4.0 之前版本以及 4.x-beta 版的 4.0.0-beta.2 之前版本中，data-target 屬性中可能存在 XSS 弱點，此弱點不同於 CVE-2018-14041 中所述弱點。(CVE-2016-10735)

  - 在 Bootstrap 4.1.2 之前版本中，折疊 data-parent 屬性中可能存在 XSS 弱點。(CVE-2018-14040)

  - 在 Bootstrap 4.1.2 之前版本中，scrollspy 的 data-target 屬性中可能存在 XSS 弱點。(CVE-2018-14041)

  - 在 Bootstrap 4.1.2 之前版本中，tooltip 的 data-container 屬性中可能存在 XSS 弱點。(CVE-2018-14042)

  - 在 Bootstrap 3.4.0 之前版本中，折疊 data-parent 屬性中可能存在 XSS 弱點。(CVE-2018-20676)

  - 在 Bootstrap 3.4.0 之前版本中，affix 組態目標屬性中可能存在 XSS 弱點。(CVE-2018-20677)

  -  jQuery 3.4.0 之前版本 (在 Drupal、Backdrop CMS 及其他產品中使用) 因為 Object.prototype 污染而未正確處理 jQuery.extend(true, {}, ...)。若未清理的來源物件包含一個可列舉的
    __proto__ property，則其可延伸原生 Object.prototype。(CVE-2019-11358)

  - 在 Bootstrap 3.4.1 之前版本和 4.3.x 的 4.3.1 之前版本中，工具提示或彈出式視窗資料範本屬性中可能存在 XSS 弱點。(CVE-2019-8331)

  - 在 jQuery 1.2 或之後版本以及 3.5.0 之前版本中，將來自非受信任來源的 HTML (即使是在清理後) 傳送至 jQuery 的其中一個 DOM 操控方法 (即.html()、.append() 等)，可能會執行非受信任的程式碼。此問題已在 jQuery 3.5.0 中得到修補。(CVE-2020-11022)

  - 在 ipa 4.x.x 至 4.8.0 的所有版本中發現一個缺陷。當傳送非常長的密碼 (> = 1000000 字元) 至伺服器時，密碼雜湊處理程序可耗盡記憶體和 CPU，進而導致拒絕服務，網站變得沒有回應。此弱點對系統可用性威脅最大。(CVE-2020-1722)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的測試產品版本比測試版本舊。因此，會受到 ALAS2-2020-1520 公告中所提及的多個弱點影響。

  - 在 Linux 核心 5.9-rc6 之前版本中發現一個瑕疵。變更畫面大小時，可能會發生超出邊界記憶體寫入，進而導致記憶體損毀或拒絕服務。由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2020-14390)

  - 在 5.8.9 及之前版本的 Linux 核心中，drivers/block/rbd.c 的 rbd 區塊裝置驅動程式使用不完整的權限檢查來存取 rbd 裝置，本機攻擊者可以藉此對應或取消對應 rbd 區塊裝置，即CID-f44d04e696fe 。(CVE-2020-25284)

  - 在 Linux 核心 5.9-rc7 之前版本的 HDLC_PPP 模組中發現一個瑕疵。ppp_cp_parse_cr 函式中的不當輸入驗證問題會造成記憶體損毀以及讀取溢位，進而導致系統當機或拒絕服務。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-25643)

  - 在 Linux 核心 5.9-rc7 之前版本中發現一個瑕疵。當 IPsec 設定為針對 GENEVE 通道所使用的特定 UDP 連接埠加密流量時，兩個 Geneve 端點之間的流量可能未加密，進而允許兩個端點之間的任何人讀取未加密的流量。此弱點主要威脅資料的機密性。(CVE-2020-25645)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的測試產品版本比測試版本舊。因此，會受到 ALAS2-2020-1521 公告中提及的一個弱點影響。

  - 在 libcroco 0.6.13 及之前版本中，在 cr-parser.c 的 cr_parser_parse_any_core 中存在過度遞回問題，可以導致堆疊消耗。(CVE-2020-12825)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的測試產品版本比測試版本舊。因此，會受到 ALAS2-2020-1543 公告中所提及的多個弱點影響。

  - 在 QT 程式庫 5.14.0、5.12.7 和 5.9.10 之前版本中，不受控制的搜尋路徑可能允許經驗證的使用者透過本機存取權來實現權限提升。(CVE-2020-0570)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的測試產品版本比測試版本舊。因此，會受到 ALAS2-2020-1540 公告中提及的一個弱點影響。

  - Openwsman  2.6.9 版及之前的所有版本在剖析特製的 HTTP 要求時，容易受到 process_connection() 中的無限迴圈影響。未經驗證的遠端攻擊者可惡意利用此弱點，透過傳送惡意 HTTP 要求至 openwsman 伺服器來造成拒絕服務。
    (CVE-2019-3833)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的測試產品版本比測試版本舊。因此，會受到 ALAS-2020-1436 公告中所提及的多個弱點影響。

  - 0.3.3 之前的 x / text 套件 (適用於Go) 在編碼/unicode 中有一個弱點，可導致 UTF-16 解碼器進入無限迴圈，進而造成程式損毀或記憶體不足。如果呼叫解碼器上的字串函式，或將解碼器傳遞至 golang.org/x/text/transform.String，則攻擊者可提供單一位元組給透過 UseBOM 或 ExpectBOM 具現化的 UTF16 解碼器，以觸發無限迴圈。(CVE-2020-14040)

  - 在 1.13.15 之前的 Go 和 1.14.7 之前的 14.x 中，可透過無效輸入在 ReadUvarint 和 ReadVarint 中產生編碼/二進位無限讀取迴圈。(CVE-2020-16845)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的測試產品版本比測試版本舊。因此，會受到 ALAS2-2020-1544 公告中提及的一個弱點影響。

  - 在 samba 4.9.18 之前的 4.9.x 版、4.10.12 之前的 4.10.x 版以及 4.11.5 之前的 4.11.x 版中存在一個問題，如果以記錄層級= 3 (或以上) 進行設定，則會在字元轉換失敗後列印從用戶端取得的字串。此類字串可在 NTLMSSP 驗證交換期間提供。
    特別是在 Samba AD DC 中，這可能導致長效處理程序 (例如 RPC 伺服器) 終止。(如果是檔案伺服器，目標 smbd 最有可能以 process-per-client 的方式運作，因此當機情況不會造成任何危害)。(CVE-2019-14907)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的測試產品版本比測試版本舊。因此，會受到 ALAS2-2020-1512 公告中提及的一個弱點影響。

  - Exiv2 0.27.2 允許攻擊者在 types.cpp 的 Exiv2: : getULong 中觸發當機 (從 crwimage_int.cpp 的 Exiv2: : Internal: : CiffDirectory: : readDirectory 呼叫時)，這是因為未驗證總大小與位移和大小的關係所致。(CVE-2019-17402)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的測試產品版本比測試版本舊。因此，會受到 ALAS2-2020-1535 公告中所提及的多個弱點影響。

  - libxslt 1.1.33 及之前版本允許繞過保護機制，這是因為 xsltCheckRead 和 xsltCheckWrite 的呼叫者即使在收到 -1 錯誤碼時仍允許存取。xsltCheckRead 可針對實際上無效且隨後載入的特製 URL 傳回 -1。(CVE-2019-11068)

  - 在 libxslt 1.1.33 中，Transform.c 的 xsltCopyText 中在某些情況下不會重設指標變數。如果相關記憶體區域碰巧以特定方式遭到釋放和重複使用，邊界檢查可能會失敗，而且緩衝區外的記憶體可能會被寫入，或未初始化的資料可能會遭到洩漏。(CVE-2019-18197)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的測試產品版本比測試版本舊。因此，會受到 ALAS2-2020-1515 公告中所提及的多個弱點影響。

  - **有爭議** 據發現，freeradius 3.0.19 及之前所有版本未正確設定 logrotate，已控制 radiusd 使用者的本機攻擊者可以透過誘騙 logrotate 將 radiusd 可寫入檔案寫入至 radiusd 使用者通常無法存取的目錄，將特權提升至 root 特權。注意：上游軟體維護者表示，任何人都無法透過此所謂的問題取得特權。(CVE-2019-10143)

  - 在 FreeRADIUS 3.0 至 3.0.19 版本中，每 2048 次 EAP-pwd 交握中平均有 1 次失敗，這是因為在搜尋和啄食迴圈的 10 個重複中找不到密碼元素。攻擊者可以利用期間洩漏的資訊來復原任何使用者的密碼。此資訊洩漏問題與 Dragonblood 攻擊和 CVE-2019-9494 類似。(CVE-2019-13456)

  - 在 FreeRADIUS 3.0.x 的 3.0.20 之前版本中，EAP-PWD 模塊使用全局 OpenSSL BN_CTX 執行個體來處理所有的握手。這表示多個執行緒同時使用相同的 BN_CTX 執行個體，因而在發起並行 EAP-pwd 交握時造成當機。攻擊者可利用此弱點，發動拒絕服務 (DoS) 攻擊。(CVE-2019-17185)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的測試產品版本比測試版本舊。因此，會受到 ALAS2-2020-1542 公告中提及的一個弱點影響。

  - 在 Pillow 6.2.2 之前的版本中，libImaging/FliDecode.c 存在 FLI 緩衝區溢位問題。(CVE-2020-5313)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的測試產品版本比測試版本舊。因此，會受到 ALAS2-2020-1513 公告中所提及的多個弱點影響。

  - 在 Expat 2.2.7 之前版本中，libexpat 中的 XML 輸入 (包括含有大量冒號的 XML 名稱) 可以造成 XML 剖析器在處理期間佔用大量 RAM 和 CPU 資源 (足夠用於發動拒絕服務攻擊) 。(CVE-2018-20843)

  - 在 libexpat 2.2.8 之前版本中，特製的 XML 輸入可誤導剖析器過早從 DTD 剖析變更成文件剖析；對 XML_GetCurrentLineNumber (或 XML_GetCurrentColumnNumber) 的連續呼叫會導致堆積型緩衝區過度讀取。(CVE-2019-15903)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的測試產品版本比測試版本舊。因此，會受到 ALAS2-2020-1518 公告中提及的一個弱點影響。

  - 在 Hunspell 1.7.0 中，suggestmgr.cxx 的 SuggestMgr: : leftcommonsubstring 中有無效的讀取作業。
    (CVE-2019-16707)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的測試產品版本比測試版本舊。因此，會受到 ALAS-2020-1437 公告中所提及的多個弱點影響。

  - 在 Linux 核心 5.0.21 和 5.3.11 中，掛載特製的 btrfs 檔案系統影像，執行某些作業，然後進行 syncfs 系統呼叫，可導致 fs / btrfs / free-space-cache.c 中的 try_merge_free_space 發生釋放後使用問題，這是因為左側資料結構的指標可能與右側資料結構的指標相同。(CVE-2019-19448)

  - 在 5.6.13 之前的 Linux 核心中，VFIO PCI 驅動程式未正確處理存取已停用記憶體空間的嘗試。(CVE-2020-12888)

  - 在 5.9-rc2 之前版本具有 ext3 / ext4 檔案系統的 Linux 核心中，發現一個記憶體超出邊界讀取瑕疵，其會存取具有損毀索引的目錄。此瑕疵讓本機使用者可以在目錄存在的情況下使系統當機。此弱點對系統可用性威脅最大。
    (CVE-2020-14314)

  - 當本機攻擊者嘗試調整主控台大小以呼叫 ioctl VT_RESIZE 時，在 VGA 主控台上 invert video 程式碼的 Linux 核心實作中發現一個瑕疵，這會造成超出邊界寫入。具有 VGA 主控台存取權的本機使用者可能利用此瑕疵提升其系統權限。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-14331)

  - 在 Linux 核心 5.9-rc6 之前版本中發現一個瑕疵。變更畫面大小時，可能會發生超出邊界記憶體寫入，進而導致記憶體損毀或拒絕服務。由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2020-14390)

  - 在 5.8.3 之前版本的 Linux 核心中，本機攻擊者可以利用 NFS 用戶端程式碼中的 TOCTOU 不匹配破壞記憶體，或可能造成其他不明影響，這是因為大小檢查是在 fs/nfs/nfs4proc.c 而非 fs/nfs/nfs4xdr.c 中執行，亦即 CID-b4487b935452。(CVE-2020-25212)

  - 在 5.8.9 及之前版本的 Linux 核心中，drivers/block/rbd.c 的 rbd 區塊裝置驅動程式使用不完整的權限檢查來存取 rbd 裝置，本機攻擊者可以藉此對應或取消對應 rbd 區塊裝置，即 CID-f44d04e696fe 。(CVE-2020-25284)

  -在 5.8.8 之前版本的 Linux 核心中，mm/hugetlb.c 的 hugetlb sysctl 處置程式之間有爭用情形，本機攻擊者可利用此瑕疵損毀記憶體，造成 NULL 指標解除參照，或可能造成其他不明影響，即 CID-17743798d812。(CVE-2020-25285)

  - 在 Linux 核心 5.9-rc7 之前版本的 GRO 實作中發現一個瑕疵。區塊子系統發出的零長度 biovec 要求可造成核心進入無限迴圈，進而造成拒絕服務。此瑕疵允許具有基本權限的本機攻擊者向區塊裝置發出要求，進而導致拒絕服務。此弱點對系統可用性威脅最大。(CVE-2020-25641)

  - 在 Linux 核心 5.9-rc7 之前版本的 HDLC_PPP 模組中發現一個瑕疵。ppp_cp_parse_cr 函式中的不當輸入驗證問題會造成記憶體損毀以及讀取溢位，進而導致系統當機或拒絕服務。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-25643)

  - 在 Linux 核心 5.9-rc7 之前版本中發現一個瑕疵。當 IPsec 設定為針對 GENEVE 通道所使用的特定 UDP 連接埠加密流量時，兩個 Geneve 端點之間的流量可能未加密，進而允許兩個端點之間的任何人讀取未加密的流量。此弱點主要威脅資料的機密性。(CVE-2020-25645)

  - 在 Linux 核心 5.8.2 之前版本中，net/nfc/rawsock.c 的 NFC 通訊端建立遺漏 CAP_NET_RAW 檢查，本機攻擊者可利用此問題建立原始通訊端、繞過安全性機制 (即 CID-26896f01467a)。(CVE-2020-26088)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的測試產品版本比測試版本舊。因此，會受到 ALAS2-2020-1547 公告中提及的一個弱點影響。

  - 在 spice-0.14.2-1 之前的 SPICE 遠端顯示系統中，在 QUIC 影像解碼處理程序中發現多個緩衝區溢位弱點。SPICE 用戶端 (spice-gtk) 和伺服器都會受到這些瑕疵影響。這些瑕疵允許惡意用戶端或伺服器傳送特製的訊息，當 QUIC 影像壓縮演算法處理該訊息時，會導致處理程序損毀或可能執行程式碼。
    (CVE-2020-14355)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的測試產品版本比測試版本舊。因此，會受到 ALAS2-2020-1523 公告中所提及的多個弱點影響。

  - 在 libexif 中，整數溢位問題可能造成超出邊界寫入。這可能會導致媒體內容提供者的遠端權限提升，而不需額外的執行特權。若要惡意利用此弱點，需要使用者互動。產品：AndroidVersions：Android-10Android ID：A-112537774 (CVE-2019-9278)

  - 在 exif-data.c 的 exif_data_save_data_entry 中，可能因為缺少邊界檢查而造成超出邊界讀取問題。這可以導致本機資訊洩漏，而不需要額外的執行特權。若要惡意利用此弱點，需要使用者互動。產品：AndroidVersions：Android-8.0 Android-8.1 Android-9 Android-10Android ID: A-148705132 (CVE-2020-0093)

  - 在 exif-entry.c 的 exif_entry_get_value 中，可能因為缺少邊界檢查而造成超出邊界讀取問題。這可以導致本機資訊洩漏，而不需要額外的執行特權。
    不需使用者互動即可惡意利用。產品：AndroidVersions：Android-10Android ID：
    A-147140917 (CVE-2020-0182)

  - 在 libexif 0.6.21 中，exif-entry.c 的 exif_entry_get_value 存在除以零錯誤。(CVE-2020-12767)

  - 在 0.6.22 版之前的 libexif 中發現一個問題。在 EXIF Makernote 處理中使用未初始化的記憶體可導致當機，且可能會造成釋放後使用情形。(CVE-2020-13113)

  - 在 0.6.22 版之前的 libexif 中發現一個問題。處理 Canon EXIF MakerNote 資料時大小不受限制，這可導致解碼 EXIF 資料時需要大量的計算時間。(CVE-2020-13114)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的測試產品版本比測試版本舊。因此，會受到 ALAS2-2020-1498 公告中提及的一個弱點影響。

  - 據發現，nmcli (NetworkManager 的命令行介面) 在建立新的設定檔時，未接受 802-1x.ca-path 和 802-1x.phase2-ca-path 設定。當使用者使用此設定檔連線至網路時，系統不會進行驗證並且連線會以不安全的方式進行。(CVE-2020-10754)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的測試產品版本比測試版本舊。因此，會受到 ALAS2-2020-1508 公告中提及的一個弱點影響。

  - templates/html/search_opensearch.php 中查詢參數的清理不足可導致反射式跨網站指令碼或 iframe 插入。(CVE-2016-10245)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的測試產品版本比測試版本舊。因此，會受到 ALAS2-2020-1529 公告中提及的一個弱點影響。

  - 在 libsndfile 1.0.28 中發現一個問題。alaw.c 的 i2alaw_array 函式中存在緩衝區過度讀取問題，這會導致拒絕服務。(CVE-2018-19662)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的測試產品版本比測試版本舊。因此，會受到 ALAS2-2020-1541 公告中提及的一個弱點影響。

  - 在 Poppler 0.78.0 及之前版本中發現了一個問題 。SplashOutputDev.cc 的函式 SplashOutputDev: : tilingPatternFill 中存在除以零弱點。(CVE-2019-14494)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的測試產品版本比測試版本舊。因此，會受到 ALAS2-2020-1539 公告中提及的一個弱點影響。

  - 在 OpenLDAP 2.4.50 之前版本中，slapd 的 filter.c 中含有巢狀布林運算式的 LDAP 搜尋篩選器可導致拒絕服務 (程序損毀)。(CVE-2020-12243)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的測試產品版本比測試版本舊。因此，會受到 ALAS2-2020-1514 公告中提及的一個弱點影響。

  - 在 FontForge 20190801 中，sfd.c 中的 SFD_GetFontMetaData 有釋放後使用問題。(CVE-2020-5395)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的測試產品版本比測試版本舊。因此，會受到 ALAS2-2020-1499 公告中所提及的多個弱點影響。

  - 在 OpenEXR 2.4.1 之前版本中發現一個問題。在 Huffman 解壓縮期間發生超出邊界讀取，ImfFastHuf.cpp 中的 FastHufDecoder: : refill 即為一例。(CVE-2020-11761)

  - 在 OpenEXR 2.4.1 之前版本中發現一個問題。存在 std: : 向量超出邊界讀取和寫入， ImfTileOffsets.cpp 即為一例 。(CVE-2020-11763)

  - 在 OpenEXR 2.4.1 之前版本中發現一個問題。ImfMisc.cpp 的 copyIntoFrameBuffer 中存在超出邊界寫入問題。(CVE-2020-11764)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的測試產品版本比測試版本舊。因此，會受到 ALAS2-2020-1528 公告中提及的一個弱點影響。

  - 1.6.32 版之前的 libpng 未對照使用者限制正確檢查區塊長度。(CVE-2017-12652)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的測試產品版本比測試版本舊。因此，會受到 ALAS-2020-1438 公告中所提及的多個弱點影響。

  - 在 libxml2 2.9.10 之前版本中，parser.c 的 xmlParseBalancedChunkMemoryRecover 會發生與 newDoc-> oldNs 相關的記憶體洩漏。(CVE-2019-19956)

  - 在 libxml2 2.9.10 版中，xmlschemas.c 的 xmlSchemaPreRun 允許發生 xmlSchemaValidateStream 記憶體洩漏情形。
    (CVE-2019-20388)

  - 在 libxml2 2.9.10 中，parser.c 的 xmlStringLenDecodeEntities 在特定檔案結尾狀況中存在無限迴圈問題。(CVE-2020-7595)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的測試產品版本比測試版本舊。因此，會受到 ALAS2-2020-1509 公告中所提及的多個弱點影響。

  - E2fsprogs 1.45.3 的配額檔案功能中存在一個可遭惡意利用的程式碼執行弱點 。特製的 ext4 磁碟分割可造成堆積上超出邊界寫入，進而導致程式碼執行。攻擊者可損毀磁碟分割來觸發此弱點。(CVE-2019-5094)

  - E2fsprogs e2fsck 1.45.4 的目錄重新雜湊功能中存在一個程式碼執行弱點 。
    特製的 ext4 目錄可造成堆疊上超出邊界寫入，進而導致程式碼執行。攻擊者可損毀磁碟分割來觸發此弱點。(CVE-2019-5188)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的測試產品版本比測試版本舊。因此，會受到 ALAS2-2020-1551 公告中提及的一個弱點影響。

  - 在 ZZIPlib 0.13.69 版中存在目錄遊走弱點，攻擊者可以透過 zip 檔案中的 ..(點點) 覆寫任意檔案，這是因為 bins/unzzipcat-mem.c 檔案中的 unzzip_cat 函式所致。
    (CVE-2018-17828)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的測試產品版本比測試版本舊。因此，會受到 ALAS2-2020-1549 公告中提及的一個弱點影響。

  在 1.9.10、1.10.4、1.12.0 版及其之前所有的 Apache Subversion 版本中，Subversion 的 svnserve 伺服器處理程序可能會在格式正確的唯讀要求產生特定回覆時結束。這可能導致伺服器使用者中斷。(CVE-2018-11782)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的測試產品版本比測試版本舊。因此，會受到 ALAS2-2020-1545 公告中提及的一個弱點影響。

  - 在 Apache SpamAssassin 3.4.3 之前版本中，可以透過會佔用過多資源的方式構建訊息。
    建議的修正方法是儘速升級至 SA 3.4.3，但不會公開共享詳細資料。
    (CVE-2019-12420)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的測試產品版本比測試版本舊。因此，會受到 ALAS2-2020-1522 公告中提及的一個弱點影響。

  - ntfs-3g 中存在一個整數反向溢位問題 2017.3.23。本機攻擊者可惡意利用此弱點，從特製的目錄執行具有特製引數的 /bin/ntfs-3g，造成堆積緩衝區溢位，進而導致當機或執行任意程式碼。在 /bin/ntfs-3g 是 setuid-root 二進位的安裝中，這可導致本機權限提升問題 。(CVE-2019-9755)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
141994	Amazon Linux 2：libmspack (ALAS-2020-1525)	medium
141993	Amazon Linux 2：bluez (ALAS-2020-1504)	high
141992	Amazon Linux AMI：postgresql94 (ALAS-2020-1441)	high
141991	Amazon Linux 2：glibc (ALAS-2020-1517)	medium
141990	Amazon Linux 2：mod_auth_openidc (ALAS-2020-1538)	medium
141989	Amazon Linux 2：freerdp (ALAS-2020-1516)	high
141988	Amazon Linux 2：edk2-aarch64 (ALAS-2020-1510)	high
141987	Amazon Linux 2：ImageMagick (ALAS-2020-1497)	critical
141986	Amazon Linux 2：evince (ALAS-2020-1511)	high
141985	Amazon Linux 2：SDL (ALAS-2020-1500)	high
141984	Amazon Linux 2：spice-glib (ALAS-2020-1546)	medium
141983	Amazon Linux 2：libosinfo (ALAS-2020-1527)	high
141982	Amazon Linux AMI：dovecot (ALAS-2020-1435)	high
141981	Amazon Linux AMI：mysql57 (ALAS-2020-1439)	medium
141980	Amazon Linux AMI：php72 (ALAS-2020-1440)	medium
141979	Amazon Linux AMI：postgresql96 (ALAS-2020-1443)	high
141978	Amazon Linux 2：libxml2 (ALAS-2020-1534)	high
141977	Amazon Linux 2：geronimo-jaxrpc (ALAS-2020-1524)	high
141976	Amazon Linux 2libwmf --advisory ALAS2-2020-1533 (ALAS-2020-1533)	high
141975	Amazon Linux 2：libtiff (ALAS-2020-1532)	high
141974	Amazon Linux 2：ipa-client (ALAS-2020-1519)	medium
141973	Amazon Linux 2：核心 (ALAS-2020-1520)	high
141972	Amazon Linux 2：libcroco (ALAS-2020-1521)	high
141971	Amazon Linux 2：qt5-qtbase (ALAS-2020-1543)	high
141970	Amazon Linux 2：libwsman-devel (ALAS-2020-1540)	high
141969	Amazon Linux AMI：golang (ALAS-2020-1436)	high
141968	Amazon Linux 2：ctdb (ALAS-2020-1544)	medium
141967	Amazon Linux 2：exiv2 (ALAS-2020-1512)	medium
141966	Amazon Linux 2：libxslt (ALAS-2020-1535)	critical
141965	Amazon Linux 2：freeradius (ALAS-2020-1515)	high
141964	Amazon Linux 2：python-pillow (ALAS-2020-1542)	high
141963	Amazon Linux 2：expat (ALAS-2020-1513)	high
141962	Amazon Linux 2：hunspell (ALAS-2020-1518)	medium
141961	Amazon Linux AMI：核心 (ALAS-2020-1437)	high
141960	Amazon Linux 2：spice-debuginfo (ALAS-2020-1547)	medium
141959	Amazon Linux 2：libexif (ALAS-2020-1523)	high
141958	Amazon Linux 2：NetworkManager (ALAS-2020-1498)	medium
141957	Amazon Linux 2：doxygen (ALAS-2020-1508)	medium
141956	Amazon Linux 2：libsndfile (ALAS-2020-1529)	high
141955	Amazon Linux 2：poppler (ALAS-2020-1541)	high
141954	Amazon Linux 2：openldap (ALAS-2020-1539)	high
141953	Amazon Linux 2：fontforge (ALAS-2020-1514)	high
141952	Amazon Linux 2：OpenEXR (ALAS-2020-1499)	medium
141951	Amazon Linux 2：libpng (ALAS-2020-1528)	critical
141950	Amazon Linux AMI：libxml2 (ALAS-2020-1438)	high
141949	Amazon Linux 2：e2fsprogs (ALAS-2020-1509)	high
141948	Amazon Linux 2：zziplib (ALAS-2020-1551)	medium
141947	Amazon Linux 2：mod_dav_svn (ALAS-2020-1549)	medium
141946	Amazon Linux 2：spamassassin (ALAS-2020-1545)	high
141945	Amazon Linux 2：libguestfs-winsupport (ALAS-2020-1522)	high

偵測

Nessus 的 Amazon Linux Local Security Checks 系列

medium

high

high

medium

medium

high

high

critical

high

high

medium

high

high

medium

medium

high

high

high

high

high

medium

high

high

high

high

high

medium

medium

critical

high

high

high

medium

high

medium

high

medium

medium

high

high

high

high

medium

critical

high

high

medium

medium

high

high