遠端 CentOS Linux 7 主機上安裝的套件受到 CESA-2021: 4777 公告中提及的一個弱點影響。

  - 核心：drivers/infiniband/core/ucma.c ctx 中的釋放後使用 (CVE-2020-36385)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 7 主機上安裝的套件受到 CESA-2021: 4782 公告中提及的一個弱點影響。

  - openssh：設定 AuthorizedKeysCommand 或 AuthorizedPrincipalsCommand 時出現權限提升問題 (CVE-2021-41617)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 4743 公告中所提及的多個弱點影響。

  - 開發人員環境：Unicode 的雙向 (BiDi) 覆寫字元可造成特洛伊木馬來源攻擊 (CVE-2021-42574)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 4646 公告中提及的多個弱點影響。

  - 核心：計時器樹狀結構損毀，導致遺漏喚醒和系統凍結 (CVE-2021-20317)

  - 核心：未充分驗證使用者為 MSG_CRYPTO 訊息類型提供的大小 (CVE-2021-43267)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 4647 公告中所提及的多個弱點影響。

  - 核心：計時器樹狀結構損毀，導致遺漏喚醒和系統凍結 (CVE-2021-20317)

  - 核心：未充分驗證使用者為 MSG_CRYPTO 訊息類型提供的大小 (CVE-2021-43267)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 4586 公告中提及的一個弱點影響。

  - 開發人員環境：Unicode 的雙向 (BiDi) 覆寫字元可造成特洛伊木馬來源攻擊 (CVE-2021-42574)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 4592 公告中提及的一個弱點影響。

  - 開發人員環境：Unicode 的雙向 (BiDi) 覆寫字元可造成特洛伊木馬來源攻擊 (CVE-2021-42574)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 4585 公告中提及的一個弱點影響。

  - 開發人員環境：Unicode 的雙向 (BiDi) 覆寫字元可造成特洛伊木馬來源攻擊 (CVE-2021-42574)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 4622 公告中提及的多個弱點影響。

  - freerdp：對閘道連線的不當用戶端輸入驗證允許覆寫記憶體 (CVE-2021-41159)

  - freerdp：所有用戶端中的不當區域檢查允許超出邊界寫入記憶體 (CVE-2021-41160)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 4591 公告中提及的一個弱點影響。

  - 開發人員環境：Unicode 的雙向 (BiDi) 覆寫字元可造成特洛伊木馬來源攻擊 (CVE-2021-42574)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 4594 公告中提及的一個弱點影響。

  - 開發人員環境：Unicode 的雙向 (BiDi) 覆寫字元可造成特洛伊木馬來源攻擊 (CVE-2021-42574)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 4649 公告中所提及的一個弱點影響。

  - 開發人員環境：Unicode 的雙向 (BiDi) 覆寫字元可造成特洛伊木馬來源攻擊 (CVE-2021-42574)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 7 主機上安裝的套件受到 CESA-2021: 3807 公告中提及的一個弱點影響。

  - 389-ds-base：具有星號的 CRYPT 密碼雜湊會讓任何繫結嘗試成功 (CVE-2021-3652)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 CESA-2021: 3841 公告中所提及的多個弱點影響。

  - rust-crossbeam-deque：爭用情形可能導致重複釋放 (CVE-2021-32810)

  - Mozilla：MessageTask 中的釋放後使用 (CVE-2021-38496)

  - Mozilla：驗證訊息可重疊在另一個來源 (CVE-2021-38497)

  - Mozilla：nsLanguageAtomService 物件的釋放後使用 (CVE-2021-38498)

  - Mozilla：在 Firefox 93、Firefox ESR 78.15 和 Firefox ESR 91.2 中修正了記憶體安全錯誤 (CVE-2021-38500)

  - Mozilla：在 Firefox 93 和 Firefox ESR 91.2 中修正了記憶體安全性錯誤 (CVE-2021-38501)

  - Mozilla：SMTP STARTTLS 連線中的降級攻擊 (CVE-2021-38502)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 7 主機上安裝的套件受到 CESA-2021: 3791 公告中提及的多個弱點影響。

  - rust-crossbeam-deque：爭用情形可能導致重複釋放 (CVE-2021-32810)

  - Mozilla：MessageTask 中的釋放後使用 (CVE-2021-38496)

  - Mozilla：驗證訊息可重疊在另一個來源 (CVE-2021-38497)

  - Mozilla：nsLanguageAtomService 物件的釋放後使用 (CVE-2021-38498)

  - Mozilla：在 Firefox 93、Firefox ESR 78.15 和 Firefox ESR 91.2 中修正了記憶體安全錯誤 (CVE-2021-38500)

  - Mozilla：在 Firefox 93 和 Firefox ESR 91.2 中修正了記憶體安全性錯誤 (CVE-2021-38501)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 7 主機上安裝的套件受到 CESA-2021: 4044 公告中提及的一個弱點影響。

  - flatpak：透過最近的 VFS 操控系統呼叫繞過沙箱 (CVE-2021-41133)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 7 主機上安裝的套件受到 CESA-2021: 3892 公告。

  - OpenJDK：弱式密碼優先於 TLS 的強式密碼 (JSSE，8264210) (CVE-2021-35550)

  - OpenJDK：RTFParser 中的記憶體過度配置 (Swing，8265167) (CVE-2021-35556)

  - OpenJDK：RTFReader 中的記憶體過度配置 (Swing，8265580) (CVE-2021-35559)

  - OpenJDK：HashMap 和 HashSet 中的記憶體過度配置 (Utility, 8266097) (CVE-2021-35561)

  - OpenJDK：結束日期太遠的憑證可能會損毀 keystore (Keytool, 8266137) (CVE-2021-35564)

  - OpenJDK：在 TLS 工作階段關閉期間觸發 HttpsServer 中的迴圈 (JSSE，8254967) (CVE-2021-35565)

  - OpenJDK：使用 Kerberos Constrained Delegation 時不正確的主體選擇 (程式庫，8266689) (CVE-2021-35567)

  - OpenJDK：TLS 交握期間發生非預期例外狀況 (JSSE，8267729) (CVE-2021-35578)

  - OpenJDK：BMPImageReader 中的記憶體過度配置 (ImageIO, 8267735) (CVE-2021-35586)

  - OpenJDK：TLS 交握期間的非常數比較 (JSSE，8269618) (CVE-2021-35603)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 7 主機上安裝的套件受到 CESA-2021: 4033 公告。

  - 開發人員環境：Unicode 的雙向 (BiDi) 覆寫字元可造成特洛伊木馬來源攻擊 (CVE-2021-42574)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 7 主機上安裝的套件受到 CESA-2021: 3801 公告中提及的多個弱點影響。

  - 核心：對 KVM 中的 VM_IO|VM_PFNMAP vmas 處理不當，可導致繞過 RO 檢查 (CVE-2021-22543)

  - 核心：KVM 中的 SVM 巢狀虛擬化問題 (AVIC 支援) (CVE-2021-3653)

  - 核心：KVM 中的 SVM 巢狀虛擬化問題 (VMLOAD/VMSAVE) (CVE-2021-3656)

  - 核心：powerpc：KVM 來賓 OS 使用者可造成主機 OS 記憶體損毀 (CVE-2021-37576)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 7 主機上安裝的套件受到 CESA-2021: 3889 公告。

  - OpenJDK：弱式密碼優先於 TLS 的強式密碼 (JSSE，8264210) (CVE-2021-35550)

  - OpenJDK：RTFParser 中的記憶體過度配置 (Swing，8265167) (CVE-2021-35556)

  - OpenJDK：RTFReader 中的記憶體過度配置 (Swing，8265580) (CVE-2021-35559)

  - OpenJDK：HashMap 和 HashSet 中的記憶體過度配置 (Utility, 8266097) (CVE-2021-35561)

  - OpenJDK：結束日期太遠的憑證可能會損毀 keystore (Keytool, 8266137) (CVE-2021-35564)

  - OpenJDK：在 TLS 工作階段關閉期間觸發 HttpsServer 中的迴圈 (JSSE，8254967) (CVE-2021-35565)

  - OpenJDK：使用 Kerberos Constrained Delegation 時不正確的主體選擇 (程式庫，8266689) (CVE-2021-35567)

  - OpenJDK：TLS 交握期間發生非預期例外狀況 (JSSE，8267729) (CVE-2021-35578)

  - OpenJDK：BMPImageReader 中的記憶體過度配置 (ImageIO, 8267735) (CVE-2021-35586)

  - OpenJDK：ClassFileParser 中的內部類別參照驗證不完整 (Hotspot，8268071) (CVE-2021-35588)

  - OpenJDK：TLS 交握期間的非常數比較 (JSSE，8269618) (CVE-2021-35603)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 7 主機上安裝的套件受到 CESA-2021: 3798 公告中提及的多個弱點影響。

  - openssl：CipherUpdate 中的整數溢位 (CVE-2021-23840)

  - openssl：X509_issuer_and_serial_hash() 中的 NULL 指標解除參照 (CVE-2021-23841)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 7 主機上安裝的套件受到 CESA-2021: 3810 公告中所提及的一個弱點影響。

  - libxml2: 透過 XPointer 範圍內的命名空間節點執行釋放後使用 (CVE-2016-4658)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 7 主機上安裝的套件受到 CESA-2021: 3856 公告中提及的一個弱點影響。

  - httpd：mod_proxy：SSRF 透過含有 unix: 的特製要求 uri-path (CVE-2021-40438)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 CESA-2021: 4619 公告中所提及的多個弱點影響。

  - freerdp：對閘道連線的不當用戶端輸入驗證允許覆寫記憶體 (CVE-2021-41159)

  - freerdp：所有用戶端中的不當區域檢查允許超出邊界寫入記憶體 (CVE-2021-41160)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 7 主機上安裝的套件受到 CESA-2021: 4116 公告中提及的多個弱點影響。

  - Mozilla：iframe 沙箱規則不適用於 XSLT 樣式表 (CVE-2021-38503)

  - Mozilla：檔案選擇器對話方塊中的釋放後使用 (CVE-2021-38504)

  - Mozilla：Firefox 可能會在沒有通知或警告的情況下被哄騙進入全螢幕模式 (CVE-2021-38506)

  - Mozilla：HTTP2 中的 Opportunistic Encryption 可用於繞過託管在其他連接埠上的服務的同源原則 (CVE-2021-38507)

  - Mozilla：權限提示可能會被覆蓋，導致使用者混淆和潛在的偽造情況 (CVE-2021-38508)

  - Mozilla：Javascript 警示方塊可能已偽造至任意網域 (CVE-2021-38509)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 CESA-2021: 4134 公告中所提及的多個弱點影響。

  - Mozilla：iframe 沙箱規則不適用於 XSLT 樣式表 (CVE-2021-38503)

  - Mozilla：檔案選擇器對話方塊中的釋放後使用 (CVE-2021-38504)

  - Mozilla：Firefox 可能會在沒有通知或警告的情況下被哄騙進入全螢幕模式 (CVE-2021-38506)

  - Mozilla：HTTP2 中的 Opportunistic Encryption 可用於繞過託管在其他連接埠上的服務的同源原則 (CVE-2021-38507)

  - Mozilla：權限提示可能會被覆蓋，導致使用者混淆和潛在的偽造情況 (CVE-2021-38508)

  - Mozilla：Javascript 警示方塊可能已偽造至任意網域 (CVE-2021-38509)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 4221 公告中提及的多個弱點影響。

  - buildah：使用 chroot 隔離時，主機環境變數在構建容器中洩漏 (CVE-2021-3602)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 4361 公告中提及的弱點影響。

  - systemd：未實作 DHCP FORCERENEW 驗證可能會造成執行 DHCP 用戶端的系統重新設定其網路 (CVE-2020-13529)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 4595 公告中提及的一個弱點影響。

  - 開發人員環境：Unicode 的雙向 (BiDi) 覆寫字元可造成特洛伊木馬來源攻擊 (CVE-2021-42574)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 4593 公告中提及的一個弱點影響。

  - 開發人員環境：Unicode 的雙向 (BiDi) 覆寫字元可造成特洛伊木馬來源攻擊 (CVE-2021-42574)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 4368 公告中提及的多個弱點影響。

  - openssh：導致演算法交涉中資訊洩漏的明顯差異 (CVE-2020-14145)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 4587 公告中提及的一個弱點影響。

  - 開發人員環境：Unicode 的雙向 (BiDi) 覆寫字元可造成特洛伊木馬來源攻擊 (CVE-2021-42574)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 4226 公告中提及的多個弱點影響。

  - grafana：快照功能允許未經驗證的遠端攻擊者透過遠端 API 呼叫觸發 DoS (CVE-2021-27358)

  - golang：crypto/elliptic：P-224 曲線上的錯誤作業 (CVE-2021-3114)

  - golang：net：查詢函式可能傳回無效的主機名稱 (CVE-2021-33195)

  - golang：net/http/httputil：如果第一個標頭為空，ReverseProxy 會轉送連線標頭 (CVE-2021-33197)

  - golang：crypto/tls：憑證類型錯誤造成 TLS 用戶端不穩定 (CVE-2021-34558)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 4135 公告中提及的多個弱點影響。

  - OpenJDK：RTFParser 中的記憶體過度配置 (Swing，8265167) (CVE-2021-35556)

  - OpenJDK：RTFReader 中的記憶體過度配置 (Swing，8265580) (CVE-2021-35559)

  - OpenJDK：HashMap 和 HashSet 中的記憶體過度配置 (Utility, 8266097) (CVE-2021-35561)

  - OpenJDK：結束日期太遠的憑證可能會損毀 keystore (Keytool, 8266137) (CVE-2021-35564)

  - OpenJDK：使用 Kerberos Constrained Delegation 時不正確的主體選擇 (程式庫，8266689) (CVE-2021-35567)

  - OpenJDK：TLS 交握期間發生非預期例外狀況 (JSSE，8267729) (CVE-2021-35578)

  - OpenJDK：BMPImageReader 中的記憶體過度配置 (ImageIO, 8267735) (CVE-2021-35586)

  - OpenJDK：TLS 交握期間的非常數比較 (JSSE，8269618) (CVE-2021-35603)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 4231 公告中提及的多個弱點影響。

  -libwebp：WebPMuxCreateInternal 中的超出邊界讀取 (CVE-2018-25009)

  -libwebp：ApplyFilter() 中的超出邊界讀取 (CVE-2018-25010)

  -libwebp：WebPMuxCreateInternal() 中的超出邊界讀取 (CVE-2018-25012)

  -libwebp：ShiftBytes() 中的超出邊界讀取 (CVE-2018-25013)

  -libwebp：ReadSymbol() 中使用未初始化的值 (CVE-2018-25014)

  -libwebp：mux/muxread.c 的 ChunkVerifyAndAssign() 中的超出邊界讀取 (CVE-2020-36330)

  -libwebp：mux/muxinternal.c 的 ChunkAssignData() 中的超出邊界讀取 (CVE-2020-36331)

  -libwebp：讀取檔案時過度配置記憶體 (CVE-2020-36332)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 4413 公告中提及的多個弱點影響。

  - tpm2-tools: 修正 tpm2_import 中的 AES 包裝金鑰 (CVE-2021-3565)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 4364 公告中提及的多個弱點影響。

  - binutils：在 libbfd.c 的 bfd_getl_signed_32 中的堆積型緩衝區溢位，這是未在 elf.c 的 _bfd_elf_slurp_secondary_reloc_section 中驗證 sh_entsize 所致。(CVE-2020-35448)

  - binutils：爭用視窗允許使用者擁有任意檔案 (CVE-2021-20197)

  - binutils：elf.c 的 _bfd_elf_slurp_secondary_reloc_section 中的堆積型緩衝區溢位 (CVE-2021-20284)

  - binutils：過大的除錯區段大小可能會造成 bfd 的 dwarf2.c read_section() 中過度消耗記憶體 (CVE-2021-3487)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 4396 公告中提及的多個弱點影響。

  - sqlite：防禦模式下不限制放置影子表格 (CVE-2019-13750)

  - sqlite：fts3: 改善損毀記錄的偵測 (CVE-2019-13751)

  - sqlite：錯誤處理具有不存在之 VIEW 的某些 SELECT 陳述式，可能導致 DoS (CVE-2019-19603)

  - sqlite：因使用 32 位元記憶體配置器介面而導致的超出邊界存取 (CVE-2019-5827)

  - sqlite：sqlite3ExprCodeTarget() 中的 NULL 指標解除參照 (CVE-2020-13435)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 4201 公告中提及的多個弱點影響。

  - python-babel：相對路徑遊走弱點允許攻擊者載入任意地區設定檔案並執行任意程式碼 (CVE-2021-42771)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 4198 公告中提及的多個弱點影響。

  - openssl：CipherUpdate 中的整數溢位 (CVE-2021-23840)

  - openssl：X509_issuer_and_serial_hash() 中的 NULL 指標解除參照 (CVE-2021-23841)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 4256 公告中提及的一個弱點影響。

  - graphviz：lib/common/shapes.c 的 parse_reclbl() 中的差一錯誤 (CVE-2020-18032)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 4222 公告中提及的多個弱點影響。

  - buildah：使用 chroot 隔離時，主機環境變數在構建容器中洩漏 (CVE-2021-3602)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 4251 公告中提及的多個弱點影響。

  - openjpeg：openmj2/pi.c 的 pi_next_pcrl、pi_next_cprl 和 pi_next_rpcl 函式中的除以零問題 (CVE-2018-20845)

  - openjpeg：openjp2/pi.c 的 opj_get_encoding_parameters 函式中的整數溢位 (CVE-2018-20847)

  - openjpeg：src/lib/openjp2/t1.c 的 opj_t1_encode_cblks 中的整數溢位 (CVE-2018-5727)

  - openjpeg：openjp2/j2k.c 的 opj_j2k_setup_encoder 函式中的整數溢位 (CVE-2018-5785)

  - openjpeg：openjp2/t1.c 的 opj_t1_encode_cblks 函式中的拒絕服務 (CVE-2019-12973)

  - openjpeg：透過解壓縮程式操作的目錄中混合有效和無效檔案，造成的釋放後使用和雙重釋放 (CVE-2020-15389)

  - openjpeg：lib/openjp2/mqc.c 中的堆積型緩衝區溢位，可能會導致 DoS (CVE-2020-27814)

  - openjpeg：opj_tcd_dc_level_shift_encode() 中的堆積型緩衝區溢位寫入 (CVE-2020-27823)

  - openjpeg：opj_dwt_calc_explicit_stepsizes() 中的全域緩衝區溢位讀取 (CVE-2020-27824)

  - openjpeg：lib/openjp2/tgt.c 的 opj_tgt_reset 函式中的 null 指標解除參照 (CVE-2020-27842)

  - openjpeg：openjp2/t2.c 的 opj_t2_encode_packet 函式中的超出邊界讀取 (CVE-2020-27843)

  - openjpeg：openjp2/pi.c 的 opj_pi_next_rlcp、opj_pi_next_rpcl 和 opj_pi_next_lrcp 函式中的堆積型緩衝區溢位 (CVE-2020-27845)

  - openjpeg：opj_compress.c 中整數溢位造成的超出邊界寫入 (CVE-2021-29338)

  - openjpeg：color.c 中的堆積型緩衝區溢位可能導致 DoS 或任意程式碼執行 (CVE-2021-3575)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 4404 公告中提及的多個弱點影響。

  - kexec-tools：kdump dmesg 檔案的不正確權限 (CVE-2021-20269)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 4191 公告中提及的多個弱點影響。

  - QEMU：net：e1000e：傳送封包時發生釋放後使用 (CVE-2020-15859)

  - QEMU：slirp：無效的指標初始化可能導致資訊洩漏 (bootp) (CVE-2021-3592)

  - QEMU：slirp：無效的指標初始化可能導致資訊洩漏 (udp6) (CVE-2021-3593)

  - QEMU：slirp：無效的指標初始化可能導致資訊洩漏 (udp) (CVE-2021-3594)

  - QEMU：slirp：無效的指標初始化可能導致資訊洩漏 (tftp) (CVE-2021-3595)

  - libvirt：產生不安全的 sVirt 標籤 (CVE-2021-3631)

  - libvirt：在 virStoragePoolLookupByTargetPath API 中不當鎖定 ACL 時失敗 (CVE-2021-3667)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 4358 公告中提及的多個弱點影響。

  - glibc：netgroupcache.c 的 addgetnetgrentX 函式中的釋放後使用 (CVE-2021-27645)

  - glibc：mq_notify 不處理單獨配置的執行緒屬性 (CVE-2021-33574)

  - glibc：wordexp() 中的任意讀取 (CVE-2021-35942)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 4154 公告中提及的多個弱點影響。

  - container/storage：透過惡意影像造成 DoS (CVE-2021-20291)

  - buildah：使用 chroot 隔離時，主機環境變數在構建容器中洩漏 (CVE-2021-3602)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 4408 公告中提及的多個弱點影響。

  - libsolv：src/testcase.c 的 testcase_read() 中的堆積型緩衝區溢位 (CVE-2021-3200)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 4399 公告中提及的多個弱點影響。

  - python：藉由 pydoc 造成資訊洩漏 (CVE-2021-3426)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 4386 公告中提及的多個弱點影響。

  -libiberty：demangle_template() 函式中的整數溢位 (CVE-2018-20673)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	嚴重性
155759	CentOS 7：核心 (CESA-2021: 4777)	high
155757	CentOS 7：openssh (CESA-2021: 4782)	high
155619	CentOS 8：llvm-toolset：rhel8 (CESA-2021: 4743)	high
155588	CentOS 8：kernel-rt (CESA-2021: 4646)	critical
155562	CentOS 8：核心 (CESA-2021: 4647)	critical
155561	CentOS 8：gcc-toolset-11-gcc (CESA-2021: 4586)	high
155560	CentOS 8：gcc-toolset-10-annobin (CESA-2021: 4592)	high
155558	CentOS 8：gcc-toolset-10-gcc (CESA-2021: 4585)	high
155557	CentOS 8：freerdp (CESA-2021: 4622)	high
155556	CentOS 8：gcc-toolset-11-annobin (CESA-2021: 4591)	high
155555	CentOS 8：gcc-toolset-11-binutils (CESA-2021: 4594)	high
155554	CentOS 8：gcc-toolset-10-binutils (CESA-2021: 4649)	high
155553	CentOS 7：389-ds-base (CESA-2021: 3807)	medium
155552	CentOS 7：thunderbird (CESA-2021: 3841)	critical
155551	CentOS 7：firefox (CESA-2021: 3791)	critical
155550	CentOS 7：flatpak (CESA-2021: 4044)	high
155549	CentOS 7：java-11-openjdk (CESA-2021：3892)	medium
155548	CentOS 7：binutils (CESA-2021: 4033)	high
155547	CentOS 7：核心 (CESA-2021: 3801)	high
155546	CentOS 7：java-1.8.0-openjdk (CESA-2021: 3889)	medium
155545	CentOS 7：openssl (CESA-2021: 3798)	high
155543	CentOS 7：libxml2 (CESA-2021: 3810)	critical
155541	CentOS 7：httpd (CESA-2021: 3856)	critical
155540	CentOS 7：freerdp (CESA-2021: 4619)	high
155539	CentOS 7：firefox (CESA-2021: 4116)	critical
155538	CentOS 7：thunderbird (CESA-2021: 4134)	critical
155344	CentOS 8：container-tools：2.0 (CESA-2021: 4221)	medium
155343	CentOS 8：NetworkManager (CESA-2021: 4361)	medium
155342	CentOS 8：binutils (CESA-2021: 4595)	high
155341	CentOS 8：annobin (CESA-2021: 4593)	high
155340	CentOS 8：openssh (CESA-2021: 4368)	medium
155339	CentOS 8：gcc (CESA-2021: 4587)	high
155338	CentOS 8：grafana (CESA-2021: 4226)	high
155337	CentOS 8：java-17-openjdk (CESA-2021: 4135)	medium
155205	CentOS 8：libwebp (CESA-2021: 4231)	critical
155199	CentOS 8：tpm2-tools (CESA-2021: 4413)	medium
155198	CentOS 8：binutils (CESA-2021: 4364)	medium
155196	CentOS 8：sqlite (CESA-2021: 4396)	high
155195	CentOS 8：babel (CESA-2021: 4201)	high
155189	CentOS 8：edk2 (CESA-2021: 4198)	high
155188	CentOS 8：graphviz (CESA-2021: 4256)	high
155187	CentOS 8：container-tools：3.0 (CESA-2021: 4222)	medium
155186	CentOS 8：openjpeg2 (CESA-2021: 4251)	high
155180	CentOS 8：kexec-tools (CESA-2021: 4404)	medium
155176	CentOS 8：virt：rhel 和 virt-devel：rhel (CESA-2021: 4191)	medium
155175	CentOS 8：glibc (CESA-2021: 4358)	critical
155173	CentOS 8：container-tools：rhel8 (CESA-2021: 4154)	medium
155163	CentOS 8：libsolv (CESA-2021: 4408)	low
155161	CentOS 8：python3 (CESA-2021: 4399)	medium
155156	CentOS 8：gcc (CESA-2021: 4386)	medium

偵測

Nessus 的 CentOS Local Security Checks 系列

high

high

high

critical

critical

high

high

high

high

high

high

high

medium

critical

critical

high

medium

high

high

medium

high

critical

critical

high

critical

critical

medium

medium

high

high

medium

high

high

medium

critical

medium

medium

high

high

high

high

medium

high

medium

medium

critical

medium

low

medium

medium