遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2022: 7592 公告中提及的一個弱點影響。

  - python：mailcap：findmatch() 函式未清理第二個引數 (CVE-2015-20107)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2022: 7585 公告中提及的多個弱點影響。

  - libtiff：透過特製的 TIFF 檔案造成拒絕服務 (CVE-2022-0561)

  - libtiff：Null 原始指標透過特製的 TIFF 檔案造成拒絕服務 (CVE-2022-0562)

  - libtiff：可存取的宣告 (CVE-2022-0865)

  - libtiff：extractImageSection 中的堆積緩衝區溢位弱點 (CVE-2022-0891)

  - tiff：將 Null 原始指標作為引數傳遞至 tif_dirread.c 中 TIFFFetchNormalTag() 的 memcpy (CVE-2022-0908)

  - tiff：tiffcrop 中的除以零錯誤 (CVE-2022-0909)

  - libtiff：tiffcp 中的超出邊界讀取錯誤 (CVE-2022-0924)

  - libtiff：main() 中 tiffcp.c 的堆疊型緩衝區溢位弱點 (CVE-2022-1355)

  - libtiff：tif_unix.c 的 _TIFFmemcpy() 中的超出邊界讀取弱點 (CVE-2022-22844)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2022: 7645 公告中提及的一個弱點影響。

  - openjpeg：opj2_decompress 中因未初始化指標而發生區段錯誤 (CVE-2022-1122)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2022: 7715 公告中提及的一個弱點影響。

  - libxml2：錯誤的伺服器端包含剖析可導致 XSS (CVE-2016-3709)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2022: 7514 公告中提及的多個弱點影響。

  - fribidi：堆疊型緩衝區溢位 (CVE-2022-25308)

  - fribidi：fribidi_cap_rtl_to_unicode 中的堆積型緩衝區溢位 (CVE-2022-25309)

  - fribidi：fribidi_remove_bidi_marks 中的 SEGV (CVE-2022-25310)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2022: 7447 公告中提及的一個弱點影響。

  - pcs：未透過 PAM 執行正確驗證 (CVE-2022-1049)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2022: 7618 公告中提及的一個弱點影響。

  - gstreamer-plugins-good：Matroska demuxing 中的釋放後使用弱點 (CVE-2021-3497)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的一個套件受到 CESA-2022: 7519 公告中提及的多個弱點影響。

  - sanitize-url：由於 sanitizeUrl 函式中的不當清理而導致 XSS (CVE-2021-23648)

  - golang：net/http：不當清理 Transfer-Encoding 標頭 (CVE-2022-1705)

  - golang：go/parser：所有 Parse* 函式中的堆疊耗盡弱點 (CVE-2022-1962)

  - grafana：Forward OAuth Identity Token 允許使用者存取某些資料來源 (CVE-2022-21673)

  - prometheus/client_golang：使用 InstrumentHandlerCounter 的拒絕服務 (CVE-2022-21698)

  - grafana：資料來源處理中的 XSS 弱點 (CVE-2022-21702)

  - grafana：CSRF 弱點可導致權限提升 (CVE-2022-21703)

  - grafana：IDOR 弱點可導致資訊洩漏 (CVE-2022-21713)

  - golang：encoding/xml：Decoder.Skip 中的堆疊耗盡弱點 (CVE-2022-28131)

  - golang：io/fs：Glob 中的堆疊耗盡弱點 (CVE-2022-30630)

  - golang：compress/gzip：Reader.Read 中的堆疊耗盡弱點 (CVE-2022-30631)

  - golang：path/filepath：Glob 中的堆疊耗盡弱點 (CVE-2022-30632)

  - golang：encoding/xml：Unmarshal 中的堆疊耗盡弱點 (CVE-2022-30633)

  - golang：encoding/gob：Decoder.Decode 中的堆疊耗盡弱點 (CVE-2022-30635)

  - golang：net/http/httputil：NewSingleHostReverseProxy - 省略 X-Forwarded-For 無法運作 (CVE-2022-32148)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2022: 7624 公告中提及的多個弱點影響。

  - php：因 ints 的 php_filter_float() 失敗而發生釋放後使用 (CVE-2021-21708)

  - php：pg_query_params() 中未初始化的陣列導致 RCE (CVE-2022-31625)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2022: 7541 公告中提及的多個弱點影響。

  - redis：透過 Lua 指令碼執行環境可以執行程式碼插入攻擊 (CVE-2022-24735)

  - redis：格式錯誤的 Lua 指令碼可造成 Redis 損毀 (CVE-2022-24736)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的一個套件受到 CESA-2022: 7470 公告中提及的一個弱點影響。

  - pki-core：剖析 XML 時存取外部實體可導致 XXE (CVE-2022-2414)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2022: 7720 公告中提及的一個弱點影響。

  - e2fsprogs：透過特製檔案系統發生超出邊界讀取/寫入 (CVE-2022-1304)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2022: 7457 公告中提及的多個弱點影響。

  - golang：net/http/httputil：處理程序錯誤後因爭用性讀取 persistConn 而發生錯誤 (CVE-2021-36221)

  - opencontainers：OCI 清單和索引剖析混淆 (CVE-2021-41190)

  - cri-o：存取 kube api 時節點上會發生記憶體耗盡 (CVE-2022-1708)

  - golang：golang.org/x/crypto/ssh 伺服器當機 (CVE-2022-27191)

  - runc：未正確處理可繼承的功能 (CVE-2022-29162)

  - buildah：可能發生資訊洩漏和修改 (CVE-2022-2990)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2022: 7821 公告中提及的多個弱點影響。

  - nodejs：WebCrypto keygen 中的弱隨機性弱點 (CVE-2022-35255)

  - nodejs：因標頭欄位不當剖析而導致的 HTTP 要求走私弱點 (CVE-2022-35256)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2022: 7692 公告中提及的多個弱點影響。

  - expat：xmlparse.c 的 doProlog 中有整數溢位弱點 (CVE-2021-46143)

  - expat：xmlparse.c 的 addBinding 中有整數溢位弱點 (CVE-2022-22822)

  - expat：xmlparse.c 的 build_model 中有整數溢位弱點 (CVE-2022-22823)

  - expat：xmlparse.c 的 defineAttribute 中有整數溢位弱點 (CVE-2022-22824)

  - expat：xmlparse.c 的 lookup 中有整數溢位弱點 (CVE-2022-22825)

  - expat：xmlparse.c 的 nextScaffoldPart 中有整數溢位弱點 (CVE-2022-22826)

  - expat：xmlparse.c 的 storeAtts 中有整數溢位弱點 (CVE-2022-22827)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2022: 7704 公告中提及的多個弱點影響。

  - webkitgtk：釋放後使用導致任意程式碼執行 (CVE-2022-22624、CVE-2022-22628、CVE-2022-26709、CVE-2022-26710、CVE-2022-26717)

  - webkitgtk：緩衝區溢位可會導致任意程式碼執行 (CVE-2022-22629)

  - webkitgtk：Cookie 管理問題導致敏感的使用者資訊被洩漏 (CVE-2022-22662)

  - webkitgtk：導致任意程式碼執行的記憶體損毀問題 (CVE-2022-26700、CVE-2022-26716、CVE-2022-26719)

  - webkitgtk：WebCore: : TextureMapperLayer: : setContentsLayer 中的堆積緩衝區溢位導致任意程式碼執行 (CVE-2022-30293)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的一個套件受到 CESA-2022: 7830 公告中提及的多個弱點影響。

  - nodejs：不當處理 URI 主體別名 (CVE-2021-44531)

  - nodejs：透過字串插入繞過憑證驗證 (CVE-2021-44532)

  - nodejs：未正確處理憑證主體和簽發者欄位 (CVE-2021-44533)

  - nodejs：透過 console.table 屬性造成原型污染 (CVE-2022-21824)

  - nodejs：因標頭欄位不當剖析而導致的 HTTP 要求走私弱點 (CVE-2022-35256)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的一個套件受到 CESA-2022: 7648 公告中提及的多個弱點影響。

  - golang：net/http：不當清理 Transfer-Encoding 標頭 (CVE-2022-1705)

  - golang：io/fs：Glob 中的堆疊耗盡弱點 (CVE-2022-30630)

  - golang：compress/gzip：Reader.Read 中的堆疊耗盡弱點 (CVE-2022-30631)

  - golang：path/filepath：Glob 中的堆疊耗盡弱點 (CVE-2022-30632)

  - golang：encoding/gob：Decoder.Decode 中的堆疊耗盡弱點 (CVE-2022-30635)

  - golang：net/http/httputil：NewSingleHostReverseProxy - 省略 X-Forwarded-For 無法運作 (CVE-2022-32148)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的一個套件受到 CESA-2022: 7700 公告中提及的多個弱點影響。

  - gdisk：gpt.cc 的 LoadPartitionTable 中可能發生超出邊界寫入 (CVE-2020-0256)

  - gdisk：basicmbr.cc 的 ReadLogicalParts 中可能發生超出邊界寫入 (CVE-2021-0308)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2022: 7622 公告中提及的多個弱點影響。

  - unbound：新型 ghost 網域，惡意使用者可在其中觸發惡意網域名稱持續解析 (CVE-2022-30698)

  - unbound：新型 ghost 網域，惡意使用者可在其中觸發惡意網域名稱持續解析 (CVE-2022-30699)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2022: 7822 公告中提及的多個弱點影響。

  - podman：可能發生資訊洩漏和修改 (CVE-2022-2989)

  - buildah：可能發生資訊洩漏和修改 (CVE-2022-2990)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 CESA-2022: 6765 公告中提及的多個弱點影響。

  - bind：ECDSA DNSSEC 驗證碼存在記憶體洩漏弱點 (CVE-2022-38177)

  - bind：EdDSA DNSSEC 驗證碼存在記憶體洩漏弱點 (CVE-2022-38178)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的多個套件受到 CESA-2022: 7087 公告中提及的一個弱點影響。

  - 389-ds-base：sync_repl 中的 SIGSEGV (CVE-2022-2850)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 CESA-2022: 7002 公告中提及的多個弱點影響。

  - OpenJDK：錯誤處理長 NTLM 用戶端主機名稱 (安全性，8286526) (CVE-2022-21619)

  - OpenJDK：JNDI DNS 連接埠號碼的隨機化不足 (JNDI，8286910) (CVE-2022-21624)

  - OpenJDK：剖析 X.509 憑證時會過度配置記憶體 (安全性，8286533) (CVE-2022-21626)

  - OpenJDK：HttpServer 無連線計數限制 (輕量型 HTTP Server，8286918) (CVE-2022-21628)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的多個套件受到 CESA-2022: 6834 公告中提及的一個弱點影響。

  - expat：xmlparse.c 的 doContent 函式中存在釋放後使用問題。(CVE-2022-40674)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 CESA-2022: 7008 公告中提及的多個弱點影響。

  - OpenJDK：錯誤的 MultiByte 轉換可導致緩衝區溢位 (JGSS，8286077) (CVE-2022-21618)

  - OpenJDK：錯誤處理長 NTLM 用戶端主機名稱 (安全性，8286526) (CVE-2022-21619)

  - OpenJDK：JNDI DNS 連接埠號碼的隨機化不足 (JNDI，8286910) (CVE-2022-21624)

  - OpenJDK：剖析 X.509 憑證時會過度配置記憶體 (安全性，8286533) (CVE-2022-21626)

  - OpenJDK：HttpServer 無連線計數限制 (輕量型 HTTP Server，8286918) (CVE-2022-21628)

  - OpenJDK：HTTP/2 中缺少 SNI 快取 (網路，8289366) (CVE-2022-39399)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的多個套件受到 CESA-2022: 7088 公告中提及的一個弱點影響。

  - libksba：整數溢位弱點可導致任意程式碼執行 (CVE-2022-3515)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的多個套件受到 CESA-2022: 6815 公告中提及的一個弱點影響。

  - squid：SSPI 和 SMB 驗證中的緩衝區過度讀取弱點 (CVE-2022-41318)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2022: 7128 公告中提及的一個弱點影響。

  - postgresql：延伸模組指令碼替換不屬於此延伸模組的物件。(CVE-2022-2625)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2022: 7119 公告中提及的多個弱點影響。

  - mysql：Server: DML 不明弱點 (2021 年 10 月 CPU) (CVE-2021-2478、CVE-2021-2479、CVE-2021-35591、CVE-2021-35607)

  - mysql：Server: Optimizer 不明弱點 (2021 年 10 月 CPU) (CVE-2021-2481、CVE-2021-35575、CVE-2021-35577、CVE-2021-35610、CVE-2021-35612、CVE-2021-35626、CVE-2021-35627、CVE-2021-35628、CVE-2021-35634、CVE-2021-35635、CVE-2021-35636、CVE-2021-35638、CVE-2021-35641、CVE-2021-35642、CVE-2021-35643、CVE-2021-35644、CVE-2021-35645、CVE-2021-35646、CVE-2021-35647)

  - mysql：Server: Replication 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35546)

  - mysql：Server: Error Handling 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35596)

  - mysql：C API 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35597)

  - mysql：Server: Options 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35602、CVE-2021-35630)

  - mysql：InnoDB 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35604)

  - mysql：Server: Group Replication Plugin 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35608)

  - mysql：Server: Security: Encryption 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35622)

  - mysql：Server: Security: Roles 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35623)

  - mysql：Server: Security: Privileges 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35624、CVE-2021-35625)

  - mysql：Server: GIS 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35631)

  - mysql：Server: Data Dictionary 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35632)

  - mysql：Server: Logging 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35633)

  - mysql：Server: PS 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35637)

  - mysql：Server: Stored Procedure 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35639)

  - mysql：Server: DDL 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35640)

  - mysql：Server: FTS 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35648)

  - mysql：Server: Security: Privileges 不明弱點 (2022 年 1 月 CPU) (CVE-2022-21245)

  - mysql：Server: DDL 不明弱點 (2022 年 1 月 CPU) (CVE-2022-21249)

  - mysql：Server: Optimizer 不明弱點 (2022 年 1 月 CPU) (CVE-2022-21253、CVE-2022-21254、CVE-2022-21264、CVE-2022-21265、CVE-2022-21278、CVE-2022-21297、CVE-2022-21339、CVE-2022-21342、CVE-2022-21351、CVE-2022-21370、CVE-2022-21378)

  - mysql：Server: Group Replication Plugin 不明弱點 (2022 年 1 月 CPU) (CVE-2022-21256、CVE-2022-21379)

  - mysql：Server: Federated 不明弱點 (2022 年 1 月 CPU) (CVE-2022-21270)

  - mysql：Server: DML 不明弱點 (2022 年 1 月 CPU) (CVE-2022-21301)

  - mysql：InnoDB 不明弱點 (2022 年 1 月 CPU) (CVE-2022-21302、CVE-2022-21348、CVE-2022-21352)

  - mysql：Server: Stored Procedure 不明弱點 (2022 年 1 月 CPU) (CVE-2022-21303)

  - mysql：Server: Parser 不明弱點 (2022 年 1 月 CPU) (CVE-2022-21304)

  - mysql：Server: Replication 不明弱點 (2022 年 1 月 CPU) (CVE-2022-21344)

  - mysql：Server: Security: Encryption 不明弱點 (2022 年 1 月 CPU) (CVE-2022-21358、CVE-2022-21372)

  - mysql：Server: Information Schema 不明弱點 (2022 年 1 月 CPU) (CVE-2022-21362、CVE-2022-21374)

  - mysql：Server: Compiling 不明弱點 (2022 年 1 月 CPU) (CVE-2022-21367)

  - mysql：Server: Components Services 不明弱點 (2022 年 1 月 CPU) (CVE-2022-21368)

  - mysql：Server: Optimizer 不明弱點 (2022 年 4 月 CPU) (CVE-2022-21412、CVE-2022-21414、CVE-2022-21435、CVE-2022-21436、CVE-2022-21437、CVE-2022-21438、CVE-2022-21440、CVE-2022-21452、CVE-2022-21459、CVE-2022-21462、CVE-2022-21478、CVE-2022-21479)

  - mysql：Server: DML 不明弱點 (2022 年 4 月 CPU) (CVE-2022-21413)

  - mysql：Server: Replication 不明弱點 (2022 年 4 月 CPU) (CVE-2022-21415)

  - mysql：InnoDB 不明弱點 (2022 年 4 月 CPU) (CVE-2022-21417、CVE-2022-21418、CVE-2022-21423、CVE-2022-21451)

  - mysql：Server: DDL 不明弱點 (2022 年 4 月 CPU) (CVE-2022-21425、CVE-2022-21444)

  - mysql：Server: FTS 不明弱點 (2022 年 4 月 CPU) (CVE-2022-21427)

  - mysql：Server: Group Replication Plugin 不明弱點 (2022 年 4 月 CPU) (CVE-2022-21454)

  - mysql：Server: PAM Auth Plugin 不明弱點 (2022 年 7 月 CPU) (CVE-2022-21455)

  - mysql：Server: PAM Auth Plugin 不明弱點 (2022 年 4 月 CPU) (CVE-2022-21457)

  - mysql：Server: Logging 不明弱點 (2022 年 4 月 CPU) (CVE-2022-21460)

  - mysql：Server: Optimizer 不明弱點 (2022 年 7 月 CPU) (CVE-2022-21509、CVE-2022-21525、CVE-2022-21526、CVE-2022-21527、CVE-2022-21528、CVE-2022-21529、CVE-2022-21530、CVE-2022-21531、CVE-2022-21553、CVE-2022-21556、CVE-2022-21569)

  - mysql：Server: Options 不明弱點 (2022 年 7 月 CPU) (CVE-2022-21515)

  - mysql：InnoDB 不明弱點 (2022 年 7 月 CPU) (CVE-2022-21517、CVE-2022-21537、CVE-2022-21539)

  - mysql：Server: Stored Procedure 不明弱點 (2022 年 7 月 CPU) (CVE-2022-21522、CVE-2022-21534)

  - mysql：Server: Security: Encryption 不明弱點 (2022 年 7 月 CPU) (CVE-2022-21538)

  - mysql：Server: Federated 不明弱點 (2022 年 7 月 CPU) (CVE-2022-21547)

  - mysql：Server: Security: Encryption 不明弱點 (2022 年 10 月 CPU) (CVE-2022-21592)

  - mysql：C API 不明弱點 (2022 年 10 月 CPU) (CVE-2022-21595)

  - mysql：Server: Optimizer 不明弱點 (2022 年 10 月 CPU) (CVE-2022-21600、CVE-2022-21607、CVE-2022-21638、CVE-2022-21641)

  - mysql：Server: Data Dictionary 不明弱點 (2022 年 10 月 CPU) (CVE-2022-21605)

  - mysql：InnoDB 不明弱點 (2022 年 10 月 CPU) (CVE-2022-21635)

  - mysql：Server: Optimizer 不明弱點 (2023 年 1 月 CPU) (CVE-2023-21866、CVE-2023-21872)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的一個套件受到 CESA-2022: 6964 公告中提及的多個弱點影響。

  - nodejs：WebCrypto keygen 中的弱隨機性弱點 (CVE-2022-35255)

  - nodejs：因標頭欄位不當剖析而導致的 HTTP 要求走私弱點 (CVE-2022-35256)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2022: 6775 公告中提及的一個弱點影響。

  - squid：SSPI 和 SMB 驗證中的緩衝區過度讀取弱點 (CVE-2022-41318)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2022: 6542 公告中提及的多個弱點影響。

  - Archive_Tar: 允許未序列化攻擊，這是因為 phar: 已封鎖，但 PHAR: 未封鎖 (CVE-2020-28948)

  - Archive_Tar: 不當的檔案名稱清理導致檔案覆寫 (CVE-2020-28949)

  - Archive_Tar: 符號連結檢查不充分而導致目錄遊走 (CVE-2020-36193)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的多個套件受到 CESA-2022: 6381 公告中提及的一個弱點影響。

  - open-vm-tools：虛擬機中的本機 root 權限提升弱點 (CVE-2022-31676)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2022: 6450 公告中提及的多個弱點影響。

  - ruby：日期剖析方法的規則運算式拒絕服務弱點 (CVE-2021-41817)

  - ruby：CGI: : Cookie.parse 中的 Cookie 前置詞偽造弱點 (CVE-2021-41819)

  - Ruby：Regexp 編譯中的重複釋放弱點 (CVE-2022-28738)

  - Ruby：字串到浮點數轉換中的緩衝區滿溢 (CVE-2022-28739)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的一個套件受到 CESA-2022: 6449 公告中提及的多個弱點影響。

  - nodejs-ansi-regex：符合 ANSI 逸出程式碼的規則運算式拒絕服務 (ReDoS) (CVE-2021-3807)

  - nodejs：透過無效 IP 位址在 --inspect 中觸發 DNS 重新繫結攻擊 (CVE-2022-32212)

  - nodejs：因 Transfer-Encoding 剖析處理不當而導致 HTTP 要求走私弱點 (CVE-2022-32213)

  - nodejs：因標頭欄位不當分隔而導致 HTTP 要求走私弱點 (CVE-2022-32214)

  - nodejs：因多行 Transfer-Encoding 剖析處理不當而導致 HTTP 要求走私弱點 (CVE-2022-32215)

  - nodejs-got：由於缺少對於所要求的 URL 的驗證，允許重新導向至 UNIX 通訊端 (CVE-2022-33987)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2022: 6447 公告中提及的多個弱點影響。

  - ruby：日期剖析方法的規則運算式拒絕服務弱點 (CVE-2021-41817)

  - ruby：CGI: : Cookie.parse 中的 Cookie 前置詞偽造弱點 (CVE-2021-41819)

  - Ruby：字串到浮點數轉換中的緩衝區滿溢 (CVE-2022-28739)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的一個套件受到 CESA-2022: 6448 公告中提及的多個弱點影響。

  - nodejs：透過無效 IP 位址在 --inspect 中觸發 DNS 重新繫結攻擊 (CVE-2022-32212)

  - nodejs：因 Transfer-Encoding 剖析處理不當而導致 HTTP 要求走私弱點 (CVE-2022-32213)

  - nodejs：因標頭欄位不當分隔而導致 HTTP 要求走私弱點 (CVE-2022-32214)

  - nodejs：因多行 Transfer-Encoding 剖析處理不當而導致 HTTP 要求走私弱點 (CVE-2022-32215)

  - nodejs-got：由於缺少對於所要求的 URL 的驗證，允許重新導向至 UNIX 通訊端 (CVE-2022-33987)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的多個套件受到 CESA-2022: 6160 公告中提及的一個弱點影響。

  - systemd-resolved：處理 resolve-dns-stream.c 中的 DnsStream 時發生釋放後使用 (CVE-2022-2526)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的一個套件受到 CESA-2022: 6169 公告中提及的多個弱點影響。

  - Mozilla：透過 XSLT 錯誤處理執行位址列偽造 (CVE-2022-38472)

  - Mozilla：跨來源 XSLT 文件會繼承父項的權限 (

遠端 CentOS Linux 7 主機上安裝的一個套件受到 CESA-2022: 6170 公告中提及的一個弱點影響。

  - rsync：連線對等端的目錄中存在遠端任意檔案寫入弱點 (CVE-2022-29154)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的一個套件受到 CESA-2022: 6179 公告中提及的多個弱點影響。

  - Mozilla：透過 XSLT 錯誤處理執行位址列偽造 (CVE-2022-38472)

  - Mozilla：跨來源 XSLT 文件會繼承父項的權限 (

遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2022: 6158 公告中提及的一個弱點影響。

  - php：pg_query_params() 中未初始化的陣列導致 RCE (CVE-2022-31625)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的一個套件受到 CESA-2022: 5776 公告中提及的多個弱點影響。

  - Mozilla：已修正 Firefox 103 和 102.1 中的記憶體安全錯誤 (CVE-2022-2505)

  - Mozilla：隨附資源的目錄索引反映 URL 參數 (CVE-2022-36318)

  - Mozilla：使用 CSS 轉換偽造滑鼠位置 (CVE-2022-36319)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的一個套件受到 CESA-2022: 5773 公告中提及的多個弱點影響。

  - Mozilla：已修正 Firefox 103 和 102.1 中的記憶體安全錯誤 (CVE-2022-2505)

  - Mozilla：隨附資源的目錄索引反映 URL 參數 (CVE-2022-36318)

  - Mozilla：使用 CSS 轉換偽造滑鼠位置 (CVE-2022-36319)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 CESA-2022: 5905 公告中提及的多個弱點影響。

  - xorg-x11-server：X.Org Server ProcXkbSetGeometry 超出邊界存取 (CVE-2022-2319)

  - xorg-x11-server：Xkb 延伸模組的 ProcXkbSetDeviceInfo 要求處理常式中存在超出邊界存取弱點 (CVE-2022-2320)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的一個套件受到 CESA-2022: 4930 公告中所提及的一個弱點影響。

  - python-twisted：可能發生 HTTP 要求走私 (CVE-2022-24801)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2022: 5821 公告中提及的多個弱點影響。

  - QEMU：QXL：cursor_alloc() 中的整數溢位問題可導致堆積型緩衝區溢位 (CVE-2021-4206)

  - QEMU：QXL：qxl_cursor() 中的雙重擷取問題可導致堆積型緩衝區溢位 (CVE-2021-4207)

  - QEMU：virtio-net：接收期間發生錯誤對應洩漏 (CVE-2022-26353)

  - QEMU：vhost-vsock：發生錯誤時遺漏 virtqueue 卸離可導致記憶體洩漏 (CVE-2022-26354)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 7 主機上安裝的一個套件受到 CESA-2022: 4870 公告中提及的多個弱點影響。

  - Mozilla：洩漏跨來源資源長度 (CVE-2022-31736)

  - Mozilla：WebGL 中存在堆積緩衝區溢位問題 (CVE-2022-31737)

  - Mozilla：使用全螢幕模式偽造瀏覽器視窗 (CVE-2022-31738)

  - Mozilla：arm64 上 WASM 中的暫存器配置問題 (CVE-2022-31740)

  - Mozilla：未初始化的變數導致無效的記憶體讀取 (CVE-2022-31741)

  - Mozilla：使用大量 allowCredential 項目查詢 WebAuthn 權杖時，可能已洩漏跨來源資訊 (CVE-2022-31742)

  - Mozilla：在 Firefox 101 和 Firefox ESR 91.10 中修正了記憶體安全性錯誤 (CVE-2022-31747)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 CESA-2022: 5698 公告中提及的多個弱點影響。

  - OpenJDK：類別編譯問題 (Hotspot，8281859) (CVE-2022-21540)

  - OpenJDK：MethodHandle.invokeBasic() 存在不當限制問題 (Hotspot，8281866) (CVE-2022-21541)

  - OpenJDK：Xalan-J 中存在整數截斷問題 (JAXP，8285407) (CVE-2022-34169)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
167162	CentOS 8：python39: 3.9 和 python39-devel: 3.9 (CESA-2022：7592)	high
167161	CentOS 8：libtiff (CESA-2022: 7585)	high
167160	CentOS 8：openjpeg2 (CESA-2022: 7645)	medium
167159	CentOS 8：libxml2 (CESA-2022: 7715)	medium
167158	CentOS 8：fribidi (CESA-2022: 7514)	high
167157	CentOS 8：pcs (CESA-2022: 7447)	high
167154	CentOS 8：gstreamer1-plugins-good (CESA-2022: 7618)	high
167149	CentOS 8：grafana (CESA-2022: 7519)	high
167147	CentOS 8：php：8.0 (CESA-2022: 7624)	critical
167144	CentOS 8：redis: 6 (CESA-2022: 7541)	high
167143	CentOS 8：pki-core：10.6 和 pki-deps：10.6 (CESA-2022：7470)	high
167140	CentOS 8：e2fsprogs (CESA-2022: 7720)	high
167135	CentOS 8：container-tools：rhel8 (CESA-2022: 7457)	high
167134	CentOS 8：nodejs: 18 (CESA-2022: 7821)	critical
167133	CentOS 8：xmlrpc-c (CESA-2022: 7692)	critical
167122	CentOS 8：webkit2gtk3 (CESA-2022：7704)	high
167121	CentOS 8：nodejs: 14 (CESA-2022: 7830)	high
167120	CentOS 8：grafana-pcp (CESA-2022: 7648)	medium
167119	CentOS 8：gdisk (CESA-2022: 7700)	medium
167096	CentOS 8：unbound (CESA-2022: 7622)	medium
167094	CentOS 8：container-tools：rhel8 (CESA-2022: 7822)	high
166556	CentOS 7：bind (CESA-2022: 6765)	high
166554	CentOS 7：389-ds-base (CESA-2022: 7087)	medium
166552	CentOS 7：java-1.8.0-openjdk (CESA-2022: 7002)	low
166549	CentOS 7：expat (CESA-2022: 6834)	high
166548	CentOS 7：java-11-openjdk (CESA-2022: 7008)	medium
166547	CentOS 7：libksba (CESA-2022: 7088)	critical
166546	CentOS 7：squid (CESA-2022: 6815)	high
166461	CentOS 8：postgresql：12 (CESA-2022: 7128)	high
166460	CentOS 8：mysql：8.0 (CESA-2022: 7119)	high
166172	CentOS 8：nodejs: 16 (CESA-2022: 6964)	critical
165682	CentOS 8：squid：4 (CESA-2022: 6775)	high
165202	CentOS 8：php：7.4 (CESA-2022: 6542)	high
164990	CentOS 7：open-vm-tools (CESA-2022: 6381)	high
164956	CentOS 8：ruby：3.0 (CESA-2022: 6450)	critical
164955	CentOS 8：nodejs: 16 (CESA-2022: 6449)	high
164954	CentOS 8：ruby：2.7 (CESA-2022: 6447)	high
164953	CentOS 8：nodejs: 14 (CESA-2022: 6448)	high
164630	CentOS 7：systemd (CESA-2022: 6160)	critical
164625	CentOS 7：thunderbird (CESA-2022: 6169)	high
164624	CentOS 7：rsync (CESA-2022: 6170)	high
164621	CentOS 7：firefox (CESA-2022: 6179)	high
164418	CentOS 8：php：7.4 (CESA-2022: 6158)	high
163849	CentOS 7：firefox (CESA-2022: 5776)	high
163848	CentOS 7：thunderbird (CESA-2022: 5773)	high
163847	CentOS 7：xorg-x11-server (CESA-2022: 5905)	high
163759	CentOS 7：python-twisted-web (CESA-2022: 4930)	high
163754	CentOS 8：virt：rhel 和 virt-devel：rhel (CESA-2022: 5821)	high
163750	CentOS 7：firefox (CESA-2022: 4870)	critical
163749	CentOS 7：java-1.8.0-openjdk (CESA-2022: 5698)	high

偵測

Nessus 的 CentOS Local Security Checks 系列

high

high

medium

medium

high

high

high

high

critical

high

high

high

high

critical

critical

high

high

medium

medium

medium

high

high

medium

low

high

medium

critical

high

high

high

critical

high

high

high

critical

high

high

high

critical

high

high

high

high

high

high

high

high

high

critical

high