遠端 CentOS Linux 8 主機上安裝的一個套件受到 CESA-2022: 1823 公告中提及的多個弱點影響。

  - mod_auth_openidc：oidc_validate_redirect_url() 中的開放重新導向 (CVE-2021-32786)

  - mod_auth_openidc：使用 AES GCM 加密中重複使用的金鑰硬編碼靜態 IV 和 AAD (CVE-2021-32791)

  - mod_auth_openidc：使用 OIDCPreservePost 時的 XSS (CVE-2021-32792)

  - mod_auth_openidc：未驗證 target_link_uri 參數導致的開放重新導向 (CVE-2021-39191)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2022: 1842 公告中提及的一個弱點影響。

  - exiv2: printIFDStructure 函式中的堆疊耗盡問題可能會導致 DoS (CVE-2020-18898)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2022: 2081 公告中提及的一個弱點影響。

  - bluez：SDP 通訊協定中的記憶體洩漏 (CVE-2021-41229)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2022: 1898 公告中提及的一個弱點影響。

  - fapolicyd：fapolicyd 錯誤準備了 ld.so 路徑 (CVE-2022-1117)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2022: 1961 公告中提及的一個弱點影響。

  - cairo：libreoffice 投影片在 cairo 的 composite_boxes 中因堆疊損毀而中止 (CVE-2020-35492)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2022: 2031 公告中提及的一個弱點影響。

  - libssh：重設金鑰時可能會發生堆積型緩衝區溢位 (CVE-2021-3634)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2022: 1968 公告中提及的一個弱點影響。

  - libsndfile：flac_buffer_copy 的 src/flac.c 中的堆積超出邊界讀取 (CVE-2021-4156)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2022: 1792 公告中提及的一個弱點影響。

  - flatpak：可在安裝時對使用者隱藏授予應用程式的權限 (CVE-2021-43860)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2022: 1764 公告中提及的多個弱點影響。

  - python：urllib: AbstractBasicAuthHandler 中的規則運算式 DoS (CVE-2021-3733)

  - python：urllib: HTTP 用戶端可能在 100 Continue 回應中發生無限迴圈 (CVE-2021-3737)

  - python-lxml：HTML Cleaner 允許特製和 SVG 內嵌指令碼通過 (CVE-2021-43818)

  - python：urllib.parse 未清理包含 ASCII 新行和索引標籤的 URL (CVE-2022-0391)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2022: 1820 公告中提及的一個弱點影響。

  - udisks2: 使用者可存取掛載協助程式中的不安全預設允許 DoS (CVE-2021-3802)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的一個套件受到 CESA-2022: 1930 公告中提及的一個弱點影響。

  - keepalived：dbus 存取控制繞過 (CVE-2021-44225)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2022: 1796 公告中提及的一個弱點影響。

  - qt：在 QOutlineMapper 中的超出邊界寫入：: 從 QRasterPaintEngine 呼叫的 convertPath：: fill 和 QPaintEngineEx: : stroke (CVE-2021-38593)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2022: 1917 公告中提及的多個弱點影響。

  - xorg-x11-server: SProcRenderCompositeGlyphs 超出邊界存取 (CVE-2021-4008)

  - xorg-x11-server: SProcXFixesCreatePointerBarrier 超出邊界存取 (CVE-2021-4009)

  - xorg-x11-server: SProcScreenSaverSuspend 超出邊界存取 (CVE-2021-4010)

  - xorg-x11-server: SwapCreateRegister 超出邊界存取 (CVE-2021-4011)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的一個套件受到 CESA-2022: 1814 公告中提及的一個弱點影響。

  - gnome-shell：已登出使用者的密碼可能會顯示於登入畫面 (CVE-2020-17489)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2022: 1759 公告中提及的多個弱點影響。

  - QEMU：block：fdc：NULL 指標解除參照可能造成來賓機損毀 (CVE-2021-20196)

  - ntfs-3g：因不正確檢查 MFT 記錄中的 bytes_in_use 值，而導致 ntfs_get_attribute_value() 中出現超出邊界堆積緩衝區存取問題 (CVE-2021-33285)

  - ntfs-3g：透過特製 Unicode 字串觸發的堆積緩衝區溢位 (CVE-2021-33286)

  - ntfs-3g：透過特製 NTFS 屬性在 ntfs_attr_pread_i() 中觸發的堆積緩衝區溢位 (CVE-2021-33287)

  - ntfs-3g：透過特製 MFT 區段觸發的堆積緩衝區溢位 (CVE-2021-33289)

  - ntfs-3g：透過特製 NTFS inode 路徑名稱觸發的堆積緩衝區溢位 (CVE-2021-35266)

  - ntfs-3g：更正 MFT 和 MFTMirror 區段之間的差異時觸發的堆疊緩衝區溢位 (CVE-2021-35267)

  - ntfs-3g：透過特製 NTFS inode 在 ntfs_inode_real_open() 中觸發的堆積緩衝區溢位 (CVE-2021-35268)

  - ntfs-3g：透過來自 MFT 的特製 NTFS 屬性在 ntfs_attr_setup_flag() 中觸發的堆積緩衝區溢位 (CVE-2021-35269)

  - hivex：_get_children() 的遞回呼叫導致堆疊溢位 (CVE-2021-3622)

  - nbdkit：STARTTLS 上的 NBD_OPT_STRUCTURED_REPLY 插入弱點 (CVE-2021-3716)

  - QEMU：virtio-net：virtio_net_receive_rcu 中的堆積釋放後使用 (CVE-2021-3748)

  - ntfs-3g：ntfs_extent_inode_open() 中的 NULL 指標解除參照 (CVE-2021-39251)

  - ntfs-3g：ntfs_ie_lookup() 中的超出邊界讀取 (CVE-2021-39252)

  - ntfs-3g：ntfs_runlists_merge_i() 中的超出邊界讀取 (CVE-2021-39253)

  - ntfs-3g：memmove() 中的整數溢位導致 ntfs_attr_record_resize() 中出現堆積緩衝區溢位 (CVE-2021-39254)

  - ntfs-3g：無效屬性觸發的超出邊界讀取 ntfs_attr_find_in_attrdef() (CVE-2021-39255)

  - ntfs-3g：ntfs_inode_lookup_by_name() 中的堆積緩衝區溢位 (CVE-2021-39256)

  - ntfs-3g：透過未配置點陣圖觸發的 ntfs_attr_pwrite() 無限遞回 (CVE-2021-39257)

  - ntfs-3g：ntfs_attr_find() 和 ntfs_external_attr_find() 中的超出邊界讀取 (CVE-2021-39258)

  - ntfs-3g：未清除的屬性長度造成 ntfs_inode_lookup_by_name() 中發生超出邊界存取 (CVE-2021-39259)

  - ntfs-3g：ntfs_inode_sync_standard_information() 中的超出邊界存取 (CVE-2021-39260)

  - ntfs-3g：ntfs_compressed_pwrite() 中的堆積緩衝區溢位 (CVE-2021-39261)

  - ntfs-3g：ntfs_decompress() 中的超出邊界存取 (CVE-2021-39262)

  - ntfs-3g：未清除的屬性造成 ntfs_get_attribute_value() 中出現堆積緩衝區溢位 (CVE-2021-39263)

  - libvirt：VM 關機期間的分割錯誤可導致 vdsm 懸置 (CVE-2021-3975)

  - QEMU：block/mirror.c 的 mirror_wait_on_conflicts() 中發生 NULL 指標解除參照 (CVE-2021-4145)

  - QEMU：hw/acpi/pcihp.c 的 pci_write() 中發生 NULL 指標解除參照 (CVE-2021-4158)

  - libnbd：nbdcopy：遺漏處理錯誤可能會導致建立損毀的目標影像 (CVE-2022-0485)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2022: 1894 公告中提及的一個弱點影響。

  - rust：導致刪除目錄以外的檔案被刪除的 remove_dir_all 爭用情形 (CVE-2022-21658)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的一個套件受到 CESA-2022: 1991 公告中提及的一個弱點影響。

  - cpio：dstring.c 的 ds_fgetstr() 中的整數溢位可導致透過特製模式檔案造成超出邊界寫入 (CVE-2021-38185)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2022: 1763 公告中提及的一個弱點影響。

  - python-lxml：HTML Cleaner 允許特製和 SVG 內嵌指令碼通過 (CVE-2021-43818)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2022: 1766 公告中提及的多個弱點影響。

  - libreoffice：透過雙重憑證攻擊的內容操控 (CVE-2021-25633)

  - libreoffice：透過簽章封裝的時間戳記操控 (CVE-2021-25634)

  - libreoffice：透過憑證驗證攻擊的內容操控 (CVE-2021-25635)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2022: 1777 公告中提及的多個弱點影響。

  - webkitgtk：釋放後使用可導致任意程式碼執行 (CVE-2021-30809)

  - webkitgtk：類型混淆問題導致任意程式碼執行 (CVE-2021-30818)

  - webkitgtk：導致 HSTS 繞過的邏輯問題 (CVE-2021-30823)

  - webkitgtk：- 超出邊界讀取導致記憶體洩漏 (CVE-2021-30836)

  - webkitgtk：導致任意程式碼執行的記憶體損毀問題 (CVE-2021-30846、CVE-2021-30848、CVE-2021-30851)

  - webkitgtk：導致任意程式碼執行的多個記憶體損毀問題 (CVE-2021-30849)

  - webkitgtk：導致瀏覽歷程記錄洩漏的 CSS 複合問題 (CVE-2021-30884)

  - webkitgtk：導致內容安全性原則繞過的邏輯問題 (CVE-2021-30887)

  - webkitgtk：透過內容安全性原則報告造成資訊洩漏 (CVE-2021-30888)

  - webkitgtk：緩衝區溢位可會導致任意程式碼執行 (CVE-2021-30889)

  - webkitgtk：導致一般跨網站指令碼的邏輯問題 (CVE-2021-30890)

  - webkitgtk：透過 Resource Timing API 造成跨來源資料洩漏 (CVE-2021-30897)

  - webkitgtk：處理惡意特製的網路內容可能會導致任意程式碼執行 (CVE-2021-30934、CVE-2021-30936、CVE-2021-30951、CVE-2021-30952、CVE-2021-30953、CVE-2021-30954、CVE-2021-30984、CVE-2022-22590)

  - webkitgtk：WebCore 中不正確的記憶體配置：: ImageBufferCairoImageSurfaceBackend：: 建立 (CVE-2021-45481)

  - webkitgtk：WebCore 中的釋放後使用：: ContainerNode: : firstChild (CVE-2021-45482)

  - webkitgtk：WebCore 中的釋放後使用：: 框架：: 頁面 (CVE-2021-45483)

  - webkitgtk：處理惡意特製的郵件訊息可能會導致執行任意 javascript (CVE-2022-22589)

  - webkitgtk：處理惡意特製的 Web 內容可能會導致內容安全性原則無法強制執行 (CVE-2022-22592)

  - webkitgtk：惡意網站可能會洩漏跨來源資料 (CVE-2022-22594)

  - webkitgtk：處理惡意特製的 Web 內容可能會因為釋放後使用導致任意程式碼執行 (CVE-2022-22620)

  - webkitgtk：已透過改進狀態管理解決一個邏輯問題 (CVE-2022-22637)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2022: 1935 公告中提及的多個弱點影響。

  - php：透過 PHP-FPM 進行本機權限提升 (CVE-2021-21703)

  - php：FILTER_VALIDATE_URL 中存在 SSRF 繞過弱點 (CVE-2021-21705)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的一個套件受到 CESA-2022: 1797 公告中提及的多個弱點影響。

  - exiv2: printIFDStructure 函式中的堆疊耗盡問題可能會導致 DoS (CVE-2020-18898)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2022: 2043 公告中提及的一個弱點影響。

  - c-ares：缺少主機名稱輸入驗證可能導致網域劫持 (CVE-2021-3672)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2022: 1819 公告中提及的多個弱點影響。

  - golang：命令行引數可能會覆寫全域資料 (CVE-2021-38297)

  - golang：archive/zip：格式錯誤的封存可能會造成不穩定或記憶體耗盡 (CVE-2021-33196 的不完整修正) (CVE-2021-39293)

  - golang：debug/macho：無效動態符號表格命令可造成不穩定 (CVE-2021-41771)

  - golang：archive/zip：空字串上的 Reader.Open 錯誤 (CVE-2021-41772)

  - golang：math/big：不受控制的記憶體消耗是透過 Rat.SetString 造成的未處理溢位所致 (CVE-2022-23772)

  - golang：使用 cgo 的 cmd/go: 分支名稱誤解可導致不正確存取控制 (CVE-2022-23773)

  - golang：crypto/elliptic IsOnCurve 為無效欄位元素傳回 true (CVE-2022-23806)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2022: 1939 公告中提及的一個弱點影響。

  - squid：WCCP 通訊協定資料中的超出邊界讀取可能會導致資訊洩漏 (CVE-2021-28116)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的一個套件受到 CESA-2022: 1861 公告中提及的一個弱點影響。

  - apache-httpclient：錯誤處理要求 URI 中格式錯誤的授權元件 (CVE-2020-13956)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2022: 1830 公告中提及的一個弱點影響。

  - postgresql：伺服器處理來自中間人的未加密位元組 (CVE-2021-23214)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2022: 2110 公告中提及的一個弱點影響。

  - grub2：grub.cfg 中的錯誤權限允許無權限的使用者讀取檔案內容 (CVE-2021-3981)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2022: 2008 年公告中提及的多個弱點影響。

  - cockpit：容易遭受點擊劫持的頁面 (CVE-2021-3660)

  - cockpit：使用已撤銷的憑證進行驗證 (CVE-2021-3698)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 7 主機上安裝的一個套件受到 CESA-2022: 1703 公告中提及的多個弱點影響。

  - Mozilla：繞過巢狀瀏覽內容中的權限提示 (CVE-2022-29909)

  - Mozilla：繞過 iframe 沙箱 (CVE-2022-29911)

  - Mozilla：閱讀器模式繞過 SameSite cookie (CVE-2022-29912)

  - Mozilla：使用快閃視窗時繞過全螢幕通知 (CVE-2022-29914)

  - Mozilla：使用 CSS 變數洩漏瀏覽器歷程記錄 (CVE-2022-29916)

  - Mozilla：在 Firefox 100 和 Firefox ESR 91.9 中修正了記憶體安全性錯誤 (CVE-2022-29917)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的一個套件受到 CESA-2022: 1725 公告中提及的多個弱點影響。

  - Mozilla：檢視附加電子郵件後顯示不正確的安全性狀態 (CVE-2022-1520)

  - Mozilla：繞過巢狀瀏覽內容中的權限提示 (CVE-2022-29909)

  - Mozilla：繞過 iframe 沙箱 (CVE-2022-29911)

  - Mozilla：閱讀器模式繞過 SameSite cookie (CVE-2022-29912)

  - Mozilla：未正確停用語音合成功能 (CVE-2022-29913)

  - Mozilla：使用快閃視窗時繞過全螢幕通知 (CVE-2022-29914)

  - Mozilla：使用 CSS 變數洩漏瀏覽器歷程記錄 (CVE-2022-29916)

  - Mozilla：在 Firefox 100 和 Firefox ESR 91.9 中修正了記憶體安全性錯誤 (CVE-2022-29917)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的一個套件受到 CESA-2022: 1557 公告。

  - mysql：Server: DML 不明弱點 (2021 年 4 月 CPU) (CVE-2021-2154、CVE-2021-2166)

  - mysql：InnoDB 不明弱點 (2021 年 7 月 CPU) (CVE-2021-2372、CVE-2021-2389)

  - mysql：InnoDB 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35604)

  - mariadb：在使用包含外部參照的 ORDER BY 執行子查詢時，get_sort_by_table() 發生當機 (CVE-2021-46657)

  - mariadb：save_window_function_values 在 IN 子查詢期間觸發中止 (CVE-2021-46658)

  - mariadb：在使用巢狀子查詢執行某些 UPDATE 查詢時，set_var.cc 發生當機 (CVE-2021-46662)

  - mariadb：不當處理從 HAVING 子句到 WHERE 子句的下推作業，進而造成當機 (CVE-2021-46666)

  - mariadb：sql_lex.cc 整數中的整數溢位可造成當機 (CVE-2021-46667)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2022: 1566 公告中提及的一個弱點影響。

  - podman：Linux 容器的預設可繼承功能應為空 (CVE-2022-27649)

  - buildah：Linux 容器的預設可繼承功能應為空 (CVE-2022-27651)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2022: 1565 公告。

  - podman：Linux 容器的預設可繼承功能應為空 (CVE-2022-27649)

  - buildah：Linux 容器的預設可繼承功能應為空 (CVE-2022-27651)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 7 主機上安裝的套件受到 CESA-2022: 1069 公告中提及的多個弱點影響。

  - expat：單一標籤上有大量前置詞 XML 屬性可導致 libexpat 損毀 (CVE-2021-45960)

  - expat：xmlparse.c 的 doProlog 中有整數溢位弱點 (CVE-2021-46143)

  - expat：xmlparse.c 的 addBinding 中有整數溢位弱點 (CVE-2022-22822)

  - expat：xmlparse.c 的 build_model 中有整數溢位弱點 (CVE-2022-22823)

  - expat：xmlparse.c 的 defineAttribute 中有整數溢位弱點 (CVE-2022-22824)

  - expat：xmlparse.c 的 lookup 中有整數溢位弱點 (CVE-2022-22825)

  - expat：xmlparse.c 的 nextScaffoldPart 中有整數溢位弱點 (CVE-2022-22826)

  - expat：xmlparse.c 的 storeAtts 中有整數溢位弱點 (CVE-2022-22827)

  - expat：XML_GetBuffer 函式中有整數溢位弱點 (CVE-2022-23852)

  - expat：格式錯誤的 2 位元組和 3 位元組 UTF-8 序列可導致任意程式碼執行 (CVE-2022-25235)

  - expat：xmlns[: prefix] 屬性值中的命名空間分隔符號字元可導致任意程式碼執行 (CVE-2022-25236)

  - expat：storeRawNames() 中的整數溢位弱點 (CVE-2022-25315)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 7 主機上安裝的一個套件受到 CESA-2022: 0850 公告中提及的多個弱點影響。

  - thunderbird：建構的電子郵件可能會觸發越界寫入 (CVE-2022-0566)

  - expat：格式錯誤的 2 位元組和 3 位元組 UTF-8 序列可導致任意程式碼執行 (CVE-2022-25235)

  - expat：xmlns[: prefix] 屬性值中的命名空間分隔符號字元可導致任意程式碼執行 (CVE-2022-25236)

  - expat：storeRawNames() 中的整數溢位弱點 (CVE-2022-25315)

  - Mozilla：文字重排中的釋放後使用弱點 (CVE-2022-26381)

  - Mozilla：使用全螢幕模式偽造瀏覽器視窗 (CVE-2022-26383)

  - Mozilla：iframe 允許繞過指令碼沙箱 (CVE-2022-26384)

  - Mozilla：下載至 /tmp 並可供其他本機使用者存取的暫存檔 (CVE-2022-26386)

  - Mozilla：驗證附加元件簽章時出現 TOCTTOU 錯誤 (CVE-2022-26387)

  - Mozilla：處理 XSLT 參數時出現釋放後使用弱點 (CVE-2022-26485)

  - Mozilla：Web GPU IPC 架構中的釋放後使用弱點 (CVE-2022-26486)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 7 主機上安裝的多個套件受到 CESA-2022: 1045 公告中提及的弱點影響。

  - httpd：在捨棄要求內文期間遇到的錯誤會導致 HTTP 要求走私 (CVE-2022-22720)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的一個套件受到 CESA-2022: 0824 公告中提及的多個弱點影響。

  - expat：格式錯誤的 2 位元組和 3 位元組 UTF-8 序列可導致任意程式碼執行 (CVE-2022-25235)

  - expat：xmlns[: prefix] 屬性值中的命名空間分隔符號字元可導致任意程式碼執行 (CVE-2022-25236)

  - expat：storeRawNames() 中的整數溢位弱點 (CVE-2022-25315)

  - Mozilla：文字重排中的釋放後使用弱點 (CVE-2022-26381)

  - Mozilla：使用全螢幕模式偽造瀏覽器視窗 (CVE-2022-26383)

  - Mozilla：iframe 允許繞過指令碼沙箱 (CVE-2022-26384)

  - Mozilla：下載至 /tmp 並可供其他本機使用者存取的暫存檔 (CVE-2022-26386)

  - Mozilla：驗證附加元件簽章時出現 TOCTTOU 錯誤 (CVE-2022-26387)

  - Mozilla：處理 XSLT 參數時出現釋放後使用弱點 (CVE-2022-26485)

  - Mozilla：Web GPU IPC 架構中的釋放後使用弱點 (CVE-2022-26486)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 7 主機上安裝的多個套件受到 CESA-2022: 1066 公告中提及的多個弱點影響。

  - openssl：剖析憑證時，可連線到 BN_mod_sqrt() 中的無限迴圈 (CVE-2022-0778)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的一個套件受到 CESA-2022: 0825 公告中提及的多個弱點影響。

  - 核心：unix_gc() 中的釋放後使用弱點，可導致本機權限提升 (CVE-2021-0920)

  - 核心：透過惡意利用 fsconfig syscall 參數提升本機權限，從而導致容器逃逸 (CVE-2021-4154)

  - 核心：由於缺少 TLB 排清而可能導致權限提升 (CVE-2022-0330)

  - 核心：在使用 TIPC 的系統上，因發生核心錯誤造成的遠端堆疊溢位可能導致 DoS (CVE-2022-0435)

  - 核心：cgroups v1 release_agent 功能可能允許權限提升 (CVE-2022-0492)

  - 核心：ioctl 中的遺漏檢查弱點可造成核心記憶體讀取/寫入問題 (CVE-2022-0516)

  - 核心：不當初始化新 pipe_buffer 的旗標成員 (CVE-2022-0847)

  - 核心：失敗的 usercopy 可造成釋放後使用 (CVE-2022-22942)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2022: 1049 公告中提及的多個弱點影響。

  - httpd：在捨棄要求內文期間遇到的錯誤會導致 HTTP 要求走私 (CVE-2022-22720)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2022: 0545 公告中提及的一個弱點影響。

  - rubygem-bundler：可能從其他來源安裝具有明確來源的 gem 相依項 (CVE-2020-36327)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2022: 0892 公告中提及的一個弱點影響。

  - libarchive：使用 ACL 擷取符號連結將修改目標 ACL (CVE-2021-23177)

  - libarchive：在擷取封存期間變更檔案的模式、時間、ACL 和旗標時，未正確遵循符號連結 (CVE-2021-31566)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2022: 0886 公告中提及的一個弱點影響。

  - QEMU：virtiofsd：可以透過 CVE-2018-13405 提升權限 (CVE-2022-0358)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2022: 0891 公告中提及的一個弱點影響。

  - httpd：透過格式錯誤的要求造成 NULL 指標解除參照 (CVE-2021-34798)

  - httpd：在 ap_escape_quotes() 中透過惡意輸入造成超出邊界寫入 (CVE-2021-39275)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2022: 0894 公告中提及的一個弱點影響。

  - vim：src/ops.c 的 block_insert() 中存在堆積型緩衝區溢位 (CVE-2022-0261)

  - vim：mbyte.c 的 utf_head_off() 中存在堆積型緩衝區溢位 (CVE-2022-0318)

  - vim：ex_getln.c 的 init_ccline() 中存在堆積型緩衝區溢位 (CVE-2022-0359)

  - vim：在視覺模式下複製行時發生非法記憶體存取問題，進而導致堆積緩衝區溢位 (CVE-2022-0361)

  - vim：ex_getln.c 的 getexmodeline() 中存在堆積型緩衝區溢位 (CVE-2022-0392)

  - vim：src/ex_cmds.c 中存在釋放後使用 (CVE-2022-0413)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2022: 0658 公告中提及的多個弱點影響。

  - cyrus-sasl：無法正確逸出 SQL 輸入可讓攻擊者執行任意 SQL 命令 (CVE-2022-24407)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的多個套件受到 CESA-2022: 0628 公告中提及的多個弱點影響。

  - 389-ds-base：重複釋放持續搜尋中的虛擬屬性內容 (CVE-2021-4091)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 CESA-2022: 0621 公告中提及的多個弱點影響。

  - openldap：憑證清單語法驗證中的宣告失敗 (CVE-2020-25709)

  - openldap：具有無效輸入的 CSN 標準化中的宣告失敗 (CVE-2020-25710)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的多個套件受到 CESA-2022: 0666 公告中提及的一個弱點影響。

  - cyrus-sasl：無法正確逸出 SQL 輸入可讓攻擊者執行任意 SQL 命令 (CVE-2022-24407)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
160949	CentOS 8：mod_auth_openidc: 2.3 (CESA-2022：1823)	medium
160948	CentOS 8：exiv2 (CESA-2022：1842)	medium
160947	CentOS 8：bluez (CESA-2022: 2081)	medium
160925	CentOS 8：fapolicyd (CESA-2022：1898)	high
160924	CentOS 8：cairo 和 pixman (CESA-2022：1961)	high
160923	CentOS 8：libssh (CESA-2022：2031)	medium
160922	CentOS 8：libsndfile (CESA-2022：1968)	high
160921	CentOS 8：flatpak (CESA-2022：1792)	high
160920	CentOS 8：python38: 3.8 和 python38-devel：3.8 (CESA-2022：1764)	high
160919	CentOS 8：udisks2 (CESA-2022：1820)	medium
160918	CentOS 8：keepalived (CESA-2022：1930)	medium
160916	CentOS 8：qt5-qtbase (CESA-2022：1796)	high
160915	CentOS 8：xorg-x11-server 和 xorg-x11-server-Xwayland (CESA-2022：1917)	high
160914	CentOS 8：gnome-shell (CESA-2022：1814)	medium
160913	CentOS 8：virt：rhel 和 virt-devel：rhel (CESA-2022: 1759)	high
160912	CentOS 8：rust-toolset：rhel8 (CESA-2022：1894)	medium
160911	CentOS 8：cpio (CESA-2022: 1991)	high
160910	CentOS 8：python39: 3.9 和 python39-devel: 3.9 (CESA-2022：1763)	high
160909	CentOS 8：libreoffice (CESA-2022：1766)	high
160908	CentOS 8：webkit2gtk3 (CESA-2022：1777)	high
160907	CentOS 8：php：7.4 (CESA-2022：1935)	high
160904	CentOS 8：compat-exiv2-026 (CESA-2022：1797)	medium
160903	CentOS 8：c-ares (CESA-2022：2043)	medium
160902	CentOS 8：go-toolset: rhel8 (CESA-2022：1819)	critical
160901	CentOS 8：squid：4 (CESA-2022：1939)	medium
160900	CentOS 8：maven：3.5 (CESA-2022：1861)	medium
160899	CentOS 8：postgresql：10 (CESA-2022: 1830)	high
160897	CentOS 8：grub2 (CESA-2022: 2110)	low
160895	CentOS 8：cockpit (CESA-2022: 2008)	high
160683	CentOS 7：firefox (CESA-2022: 1703)	critical
160682	CentOS 7：thunderbird (CESA-2022: 1725)	critical
160300	CentOS 8：mariadb: 10.5 (CESA-2022: 1557)	medium
160253	CentOS 8：container-tools：2.0 (CESA-2022: 1566)	high
160252	CentOS 8：container-tools：3.0 (CESA-2022: 1565)	high
159324	CentOS 7：expat (CESA-2022: 1069)	critical
159320	CentOS 7：thunderbird (CESA-2022: 0850)	critical
159316	CentOS 7：httpd (CESA-2022: 1045)	critical
159315	CentOS 7：firefox (CESA-2022: 0824)	critical
159307	CentOS 7：openssl (CESA-2022：1066)	high
159302	CentOS 8：核心 (CESA-2022: 0825)	high
159220	CentOS 8：httpd：2.4 (CESA-2022: 1049)	critical
158988	CentOS 8：ruby：2.5 (CESA-2022: 0545)	high
158953	CentOS 8：libarchive (CESA-2022: 0892)	high
158946	CentOS 8：virt：rhel 和 virt-devel：rhel (CESA-2022: 0886)	high
158945	CentOS 8：httpd：2.4 (CESA-2022: 0891)	critical
158944	CentOS 8：vim (CESA-2022: 0894)	critical
158488	CentOS 8：cyrus-sasl (CESA-2022: 0658)	high
158444	CentOS 7：389-ds-base (CESA-2022: 0628)	high
158440	CentOS 7：openldap (CESA-2022: 0621)	high
158439	CentOS 7：cyrus-sasl (CESA-2022: 0666)	high

偵測

Nessus 的 CentOS Local Security Checks 系列

medium

medium

medium

high

high

medium

high

high

high

medium

medium

high

high

medium

high

medium

high

high

high

high

high

medium

medium

critical

medium

medium

high

low

high

critical

critical

medium

high

high

critical

critical

critical

critical

high

high

critical

high

high

high

critical

critical

high

high

high

high