遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 4374 公告中提及的一個弱點影響。

  - file：cdf.c 的 cdf_read_property_info 中的堆積型緩衝區溢位 (CVE-2019-18218)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 4356 公告中提及的多個弱點影響。

  - 核心：Intel 圖形卡資訊洩漏。(CVE-2019-14615)

  - 核心：pinctrl 子系統中存在超出邊界讀取弱點。(CVE-2020-0427)

  - 核心：某些 Intel(R) Ethernet E810 Adapter 驅動程式中存在輸入驗證不當問題 (CVE-2020-24502)

  - 核心：某些 Intel(R) Ethernet E810 Adapter 驅動程式中不足的存取控制 (CVE-2020-24503)

  - 核心：某些 Intel(R) Ethernet E810 Adapter 驅動程式中不受控制的資源消耗 (CVE-2020-24504)

  - 核心：重新連線時未清除片段快取 (CVE-2020-24586)

  - 核心：重組在不同金鑰下加密的片段 (CVE-2020-24587)

  - 核心：wifi 框架承載被錯誤剖析為 L2 框架 (CVE-2020-24588)

  - 核心：從未經驗證的 wifi 用戶端轉送 EAPOL (CVE-2020-26139)

  - 核心：在受保護的網路中接受純文字資料框架 (CVE-2020-26140)

  - 核心：不驗證片段框架的 TKIP MIC (CVE-2020-26141)

  - 核心：在受保護的網路中接受分散式純文字框架 (CVE-2020-26143)

  - 核心：接受以 RFC1042 標頭開頭的未加密 A-MSDU 框架 (CVE-2020-26144)

  - 核心：接受純文字廣播片段作為完整框架 (CVE-2020-26145)

  - 核心：重組具有非連續封包編號的加密片段 (CVE-2020-26146)

  - 核心：重組混合的加密/純文字片段 (CVE-2020-26147)

  - 核心：powerpc：RTAS 呼叫可用來危害核心完整性 (CVE-2020-27777)

  - 核心：由於 THP mapcount 檢查中存在爭用情形，寫入時複製實作可授予非預定的寫入存取權 (CVE-2020-29368)

  - 核心：drivers/tty/tty_io.c 和 drivers/tty/tty_jobctrl.c 中的鎖定不一致會導致釋放後讀取 (CVE-2020-29660)

  - 核心：在 drivers/net/wireless/marvell/mwifiex/join.c 的 mwifiex_cmd_802_11_ad_hoc_start 函式中，透過長 SSID 值發生緩衝區溢位 (CVE-2020-36158)

  - 核心：在 virt/kvm/kvm_main.c 的 kvm_io_bus_unregister_dev 函式中執行 kmalloc 失敗時發生記憶體洩漏 (CVE-2020-36312)

  - 核心：net/bluetooth/hci_event.c 的 hci_extended_inquiry_result_evt() 中的 slab 超出邊界讀取 (CVE-2020-36386)

  - 核心：BlueZ 中不當的存取控制可能導致資訊洩漏弱點。(CVE-2021-0129)

  - 核心：__cgroup_bpf_run_filter_getsockopt() 中的堆積溢位 (CVE-2021-20194)

  - 核心：setsockopt 系統呼叫未受信任的指標解除參照資訊洩漏 (CVE-2021-20239)

  - 核心：sctp_destroy_sock list_del 中的爭用情形 (CVE-2021-23133)

  - 核心：fuse：由於重試迴圈不斷發現相同的錯誤 inode，可能會發生 CPU 停頓問題 (CVE-2021-28950)

  - 核心：在 arch/x86/events/intel/ds.c 中的 intel_pmu_drain_pebs_nhm 發生系統當機 (CVE-2021-28971)

  - 核心：可能繞過推測超出邊界載入的指標算術作業序列保護，以洩漏核心記憶體的內容 (CVE-2021-29155)

  - 核心：net/tipc/node.c 中的 tipc_nl_retrieve_key 函式中的不當輸入驗證 (CVE-2021-29646)

  - 核心：在 net/netfilter/x_tables.c 和 include/linux/netfilter/x_tables.h 中指派新表格值時缺少完整的記憶體屏障，可導致 DoS (CVE-2021-29650)

  - 核心：處理 eBPF 程式時的本機權限提升 (CVE-2021-31440)

  - 核心：可能繞過推測指標算術的堆疊指標保護，以洩漏核心記憶體的內容 (CVE-2021-31829)

  - 核心：drivers/md/dm-ioctl.c 中的超出邊界陣列存取 (CVE-2021-31916)

  - 核心：net/ipv4/cipso_ipv4.c 中 cipso_v4_genopt 發生釋放後使用 (CVE-2021-33033)

  - 核心：因 BPF 驗證程式對指標算術作業強制執行不正確的限制，而導致超出邊界讀取和寫入 (CVE-2021-33200)

  - 核心：drivers/block/nbd.c 的 ndb_queue_rq() 中的釋放後使用 (CVE-2021-3348)

  - 核心：Linux 核心 eBPF RINGBUF 對應過大配置 (CVE-2021-3489)

  - 核心：HCI 裝置初始化失敗時，藍牙子系統中的雙重釋放 (CVE-2021-3564)

  - 核心：函式 hci_sock_bound_ioctl() 中的釋放後使用 (CVE-2021-3573)

  - 核心：div/mod 上的 eBPF 32 位元來源暫存器截斷 (CVE-2021-3600)

  - 核心：在 lib/list_debug.c:50 存在流程表清單 del 損毀和核心錯誤50 (CVE-2021-3635)

  - 核心：net/mac802154/llsec.c 的 llsec_key_alloc() 中的 NULL 指標解除參照 (CVE-2021-3659)

  - 核心：rb_per_cpu_empty() 中的 DoS (CVE-2021-3679)

  - 核心：overlayfs：在無權限的使用者命名空間內掛載 overlayfs 可能會洩漏檔案 (CVE-2021-3732)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 4387 公告中提及的多個弱點影響。

  - libssh：如果 ssh_buffer_new 傳回 NULL，則 sftpserver.c 中會發生 NULL 指標解除參照 (CVE-2020-16135)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 4590 公告中提及的一個弱點影響。

  - 開發人員環境：Unicode 的雙向 (BiDi) 覆寫字元可造成特洛伊木馬來源攻擊 (CVE-2021-42574)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 4316 公告中提及的一個弱點影響。

  - zziplib：透過在 unzzip_cat_file() 中使用的 zzip_file_read() 傳回值造成的無限迴圈 (CVE-2020-18442)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 4424 公告中提及的多個弱點影響。

  - openssl：CipherUpdate 中的整數溢位 (CVE-2021-23840)

  - openssl：X509_issuer_and_serial_hash() 中的 NULL 指標解除參照 (CVE-2021-23841)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 4510 公告中提及的一個弱點影響。

  - lua：ldebug.c 的 getlocal 和 setlocal 函式中分割錯誤 (CVE-2020-24370)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 4385 公告中提及的多個弱點影響。

  - glib：g_file_replace() 與 G_FILE_CREATE_REPLACE_DESTINATION 建立懸置符號連結的空目標 (CVE-2021-28153)

  - glib2: 可能透過 pkexec 和別名進行權限提升 (CVE-2021-3800)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 4142 公告中提及的多個弱點影響。

  - jquery：透過傳遞給 DOM 操作方法的 HTML 中的 <option> 標記，進行不受信任的程式碼執行 (CVE-2020-11023)

  - jquery：透過包含空格的 <script> HTML 標籤執行跨網站指令碼 (XSS) (CVE-2020-7656)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 4381 公告中提及的多個弱點影響。

  - webkitgtk：AudioSourceProviderGStreamer 中的釋放後使用，導致任意程式碼執行 (CVE-2020-13558)

  - LibRaw：identify.cpp 的 LibRaw: : identify_process_dng_fields() 中的堆疊緩衝區溢位 (CVE-2020-24870)

  - webkitgtk：釋放後使用導致任意程式碼執行 (CVE-2020-27918、CVE-2021-1788、CVE-2021-30795)

  - webkitgtk：使用者可能無法刪除瀏覽歷史記錄 (CVE-2020-29623)

  - CVE-2021-28650 gnome-autoar：透過目錄符號連結指向目的地目錄之外造成目錄遊走 (不完整修復) (CVE-2020-36241)

  - webkitgtk：IFrame 沙箱原則違反 (CVE-2021-1765、CVE-2021-1801)

  - webkitgtk：類型混淆問題導致任意程式碼執行 (CVE-2021-1789)

  - webkitgtk：透過連接埠重新導向存取任意伺服器上的受限連接埠 (CVE-2021-1799)

  - webkitgtk：記憶體損毀問題導致任意程式碼執行 (CVE-2021-1844)

  - webkitgtk：邏輯問題導致任意程式碼執行 (CVE-2021-1870、CVE-2021-1871)

  - webkitgtk：ImageLoader dispatchPendingErrorEvent 中的釋放後使用，導致資訊洩漏並可能執行程式碼 (CVE-2021-21775)

  - webkitgtk：WebCore: : GraphicsContext 中的釋放後使用，導致資訊洩漏並可能執行程式碼 (CVE-2021-21779)

  - webkitgtk：fireEventListeners 中的釋放後使用，導致任意程式碼執行 (CVE-2021-21806)

  - gnome-autoar：透過目錄符號連結指向目的地目錄之外造成目錄遊走 (不完整的 CVE-2020-36241 修復) (CVE-2021-28650)

  - webkitgtk：整數溢位，導致任意程式碼執行 (CVE-2021-30663)

  - webkitgtk：記憶體損毀可導致任意程式碼執行 (CVE-2021-30665)

  - webkitgtk：邏輯問題，導致敏感使用者資訊洩漏 (CVE-2021-30682)

  - webkitgtk：邏輯問題可導致一般跨網站指令碼攻擊 (CVE-2021-30689)

  - webkitgtk：邏輯問題，允許存取任意伺服器上的受限連接埠 (CVE-2021-30720)

  - webkitgtk：記憶體損毀，導致任意程式碼執行 (CVE-2021-30734、CVE-2021-30749、CVE-2021-30799)

  - webkitgtk：iframe 元素的跨來源問題，導致一般跨網站指令碼攻擊 (CVE-2021-30744)

  - webkitgtk：類型混淆，導致任意程式碼執行 (CVE-2021-30758)

  - webkitgtk：不充分的檢查，導致任意程式碼執行 (CVE-2021-30797)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 4213 公告中提及的多個弱點影響。

  - php：phar_parse_zipfile 函式中會使用已釋放的雜湊金鑰 (CVE-2020-7068)

  - php：12 位元組 IV 的 AES-CCM 加密中存在錯誤的加密文字/標籤 (CVE-2020-7069)

  - php：Cookie 名稱的 URL 解碼可導致瀏覽器和伺服器之間對 Cookie 的解譯不同 (CVE-2020-7070)

  - php：FILTER_VALIDATE_URL 接受包含無效 userinfo 的 URL (CVE-2020-7071)

  - php：SoapClient 中存在 NULL 指標解除參照弱點 (CVE-2021-21702)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 4179 公告中提及的多個弱點影響。

  - file-roller：透過目錄符號連結指向目標目錄之外造成目錄遊走 (CVE-2020-11736 的不完整修復) (CVE-2020-36314)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 4156 公告中提及的多個弱點影響。

  - golang：net：查詢函式可能傳回無效的主機名稱 (CVE-2021-33195)

  - golang：net/http/httputil：如果第一個標頭為空，ReverseProxy 會轉送連線標頭 (CVE-2021-33197)

  - golang：math/big.Rat：如果傳遞具有很大指數的輸入，可能會造成不穩定或無法復原的嚴重錯誤 (CVE-2021-33198)

  - golang：net/http/httputil：處理程序錯誤後因爭用性讀取 persistConn 而發生錯誤 (CVE-2021-36221)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 4519 公告中提及的多個弱點影響。

  - autotrace：input-bmp.c 中的整數溢位 (CVE-2019-19004)

  - autotrace：main.c 中的點陣圖雙重釋放允許攻擊者造成不明影響 (CVE-2019-19005)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 4513 公告中提及的多個弱點影響。

  - libsepol：__cil_verify_classperms() 中的釋放後使用 (CVE-2021-36084、CVE-2021-36085)

  - libsepol：cil_reset_classpermission() 中的釋放後使用 (CVE-2021-36086)

  - libsepol：ebitmap_match_any() 中的堆積型緩衝區溢位 (CVE-2021-36087)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 4140 公告中提及的多個弱點影響。

  - 核心：Intel 圖形卡資訊洩漏。(CVE-2019-14615)

  - 核心：pinctrl 子系統中存在超出邊界讀取弱點。(CVE-2020-0427)

  - 核心：某些 Intel(R) Ethernet E810 Adapter 驅動程式中存在輸入驗證不當問題 (CVE-2020-24502)

  - 核心：某些 Intel(R) Ethernet E810 Adapter 驅動程式中不足的存取控制 (CVE-2020-24503)

  - 核心：某些 Intel(R) Ethernet E810 Adapter 驅動程式中不受控制的資源消耗 (CVE-2020-24504)

  - 核心：重新連線時未清除片段快取 (CVE-2020-24586)

  - 核心：重組在不同金鑰下加密的片段 (CVE-2020-24587)

  - 核心：wifi 框架承載被錯誤剖析為 L2 框架 (CVE-2020-24588)

  - 核心：從未經驗證的 wifi 用戶端轉送 EAPOL (CVE-2020-26139)

  - 核心：在受保護的網路中接受純文字資料框架 (CVE-2020-26140)

  - 核心：不驗證片段框架的 TKIP MIC (CVE-2020-26141)

  - 核心：在受保護的網路中接受分散式純文字框架 (CVE-2020-26143)

  - 核心：接受以 RFC1042 標頭開頭的未加密 A-MSDU 框架 (CVE-2020-26144)

  - 核心：接受純文字廣播片段作為完整框架 (CVE-2020-26145)

  - 核心：重組具有非連續封包編號的加密片段 (CVE-2020-26146)

  - 核心：重組混合的加密/純文字片段 (CVE-2020-26147)

  - 核心：由於 THP mapcount 檢查中存在爭用情形，寫入時複製實作可授予非預定的寫入存取權 (CVE-2020-29368)

  - 核心：drivers/tty/tty_io.c 和 drivers/tty/tty_jobctrl.c 中的鎖定不一致會導致釋放後讀取 (CVE-2020-29660)

  - 核心：在 drivers/net/wireless/marvell/mwifiex/join.c 的 mwifiex_cmd_802_11_ad_hoc_start 函式中，透過長 SSID 值發生緩衝區溢位 (CVE-2020-36158)

  - 核心：在 virt/kvm/kvm_main.c 的 kvm_io_bus_unregister_dev 函式中執行 kmalloc 失敗時發生記憶體洩漏 (CVE-2020-36312)

  - 核心：net/bluetooth/hci_event.c 的 hci_extended_inquiry_result_evt() 中的 slab 超出邊界讀取 (CVE-2020-36386)

  - 核心：BlueZ 中不當的存取控制可能導致資訊洩漏弱點。(CVE-2021-0129)

  - 核心：__cgroup_bpf_run_filter_getsockopt() 中的堆積溢位 (CVE-2021-20194)

  - 核心：setsockopt 系統呼叫未受信任的指標解除參照資訊洩漏 (CVE-2021-20239)

  - 核心：sctp_destroy_sock list_del 中的爭用情形 (CVE-2021-23133)

  - 核心：fuse：由於重試迴圈不斷發現相同的錯誤 inode，可能會發生 CPU 停頓問題 (CVE-2021-28950)

  - 核心：在 arch/x86/events/intel/ds.c 中的 intel_pmu_drain_pebs_nhm 發生系統當機 (CVE-2021-28971)

  - 核心：可能繞過推測超出邊界載入的指標算術作業序列保護，以洩漏核心記憶體的內容 (CVE-2021-29155)

  - 核心：net/tipc/node.c 中的 tipc_nl_retrieve_key 函式中的不當輸入驗證 (CVE-2021-29646)

  - 核心：在 net/netfilter/x_tables.c 和 include/linux/netfilter/x_tables.h 中指派新表格值時缺少完整的記憶體屏障，可導致 DoS (CVE-2021-29650)

  - 核心：處理 eBPF 程式時的本機權限提升 (CVE-2021-31440)

  - 核心：可能繞過推測指標算術的堆疊指標保護，以洩漏核心記憶體的內容 (CVE-2021-31829)

  - 核心：drivers/md/dm-ioctl.c 中的超出邊界陣列存取 (CVE-2021-31916)

  - 核心：net/ipv4/cipso_ipv4.c 中 cipso_v4_genopt 發生釋放後使用 (CVE-2021-33033)

  - 核心：因 BPF 驗證程式對指標算術作業強制執行不正確的限制，而導致超出邊界讀取和寫入 (CVE-2021-33200)

  - 核心：drivers/block/nbd.c 的 ndb_queue_rq() 中的釋放後使用 (CVE-2021-3348)

  - 核心：Linux 核心 eBPF RINGBUF 對應過大配置 (CVE-2021-3489)

  - 核心：HCI 裝置初始化失敗時，藍牙子系統中的雙重釋放 (CVE-2021-3564)

  - 核心：函式 hci_sock_bound_ioctl() 中的釋放後使用 (CVE-2021-3573)

  - 核心：div/mod 上的 eBPF 32 位元來源暫存器截斷 (CVE-2021-3600)

  - 核心：在 lib/list_debug.c:50 存在流程表清單 del 損毀和核心錯誤50 (CVE-2021-3635)

  - 核心：net/mac802154/llsec.c 的 llsec_key_alloc() 中的 NULL 指標解除參照 (CVE-2021-3659)

  - 核心：rb_per_cpu_empty() 中的 DoS (CVE-2021-3679)

  - 核心：overlayfs：在無權限的使用者命名空間內掛載 overlayfs 可能會洩漏檔案 (CVE-2021-3732)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 4153 公告中提及的多個弱點影響。

  - dnsmasq：修正 --server 與介面名稱一起使用時使用的傳出連接埠 (CVE-2021-3448)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 4489 公告中提及的一個弱點影響。

  - rpm：hdrblobInit() 中缺少長度檢查 (CVE-2021-20266)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 4511 公告中提及的多個弱點影響。

  - curl：透過自動 Referer 造成 URL 中的驗證憑證洩漏 (CVE-2021-22876)

  - CVE-2021-22925 curl：TELNET 堆疊內容洩漏的不正確修復 (CVE-2021-22898)

  - curl：CVE-2021-22898 TELNET 堆疊內容洩漏的不正確修復 (CVE-2021-22925)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 4319 公告中提及的多個弱點影響。

  - exiv2: CrwMap: encode0x1810 中的整數溢位，導致堆積型緩衝區溢位和 DoS (CVE-2021-31292)

  - exiv2: Exiv2: : Jp2Image: : printStructure 中的超出邊界讀取 (CVE-2021-37618)

  - exiv2: Exiv2: : Jp2Image: : encodeJp2Header (CVE-2021-37619)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 4315 公告中提及的一個弱點影響。

  - spamassassin：惡意規則組態檔案可設定為執行系統命令 (CVE-2020-1946)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 4162 公告中提及的多個弱點影響。

  - python-psutil：未正確處理 refcount 所致的雙重釋放 (CVE-2019-18874)

  - python：對測試套件中透過 HTTP 擷取的資料以不安全的方式使用 eval() (CVE-2020-27619)

  - python-jinja2：urlize 篩選器中的 ReDoS 弱點 (CVE-2020-28493)

  - python：透過在查詢參數中使用分號，經由 urllib.parse.parse_qsl 和 urllib.parse.parse_qs 造成 Web 快取毒害 (CVE-2021-23336)

  - python-lxml：遺漏對 formaction HTML5 屬性的輸入清理可能導致 XSS (CVE-2021-28957)

  - python-ipaddress：對八進位字串的輸入驗證不當 (CVE-2021-29921)

  - python-urllib3: 剖析 URL 的授權部分時存在 ReDoS 弱點 (CVE-2021-33503)

  - python：藉由 pydoc 造成資訊洩漏 (CVE-2021-3426)

  - python-pip：未正確處理 git 參照中的 unicode 分隔符號 (CVE-2021-3572)

  - python-babel：相對路徑遊走弱點允許攻擊者載入任意地區設定檔案並執行任意程式碼 (CVE-2021-42771)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 4241 公告中提及的多個弱點影響。

  - libtiff：tiff2rgba 中的記憶體配置失敗 (CVE-2020-35521、CVE-2020-35522)

  - libtiff：tif_getimage.c 中的整數溢位 (CVE-2020-35523)

  - libtiff：TIFF2PDF 工具中的堆積型緩衝區溢位 (CVE-2020-35524)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 4326 公告中提及的多個弱點影響。

  - libX11: 遺漏要求長度檢查 (CVE-2021-31535)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 4257 公告中提及的多個弱點影響。

  - httpd：mod_session：剖析 Cookie 標頭時發生 NULL 指標解除參照 (CVE-2021-26690)

  - httpd：非預期的 URL 符合「MergeSlashes OFF」(CVE-2021-30641)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 4409 公告中提及的一個弱點影響。

  - libgcrypt：由於缺少指數盲法保護，所以會不當處理 ElGamal 加密，以解決針對 mpi_powm 的旁路攻擊 (CVE-2021-33560)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 4517 公告中提及的多個弱點影響。

  - vim：mbyte.c 的 utf_ptr2char() 中的堆積型緩衝區溢位 (CVE-2021-3778)

  - vim：normal.c 的 nv_replace() 中的釋放後使用 (CVE-2021-3796)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 4172 公告中提及的一個弱點影響。

  - qt：來自特製 svg 檔案的 QRadialFetchSimd 函式中的超出邊界讀取 (CVE-2021-3481)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 4382 公告中提及的多個弱點影響。

  - json-c：整數溢位和透過大型 JSON 檔案進行超出邊界寫入 (CVE-2020-12762)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 4526 公告中提及的多個弱點影響。

  - glib：在 64 位元平台上使用 4GB 或以上的緩衝區呼叫時，g_byte_array_new_take 函式中會發生整數溢位 (CVE-2021-27218)

  - glib：g_bytes_new 函式在 64 位元平台上存在整數溢位問題，這是因為從 64 位元隱含轉換至 32 位元所致 (CVE-2021-27219)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 4451 公告中提及的多個弱點影響。

  - gnutls：用戶端 key_share 延伸模組中的釋放後使用 (CVE-2021-20231)

  - gnutls：lib/ext/pre_shared_key.c 的 client_send_params 中的釋放後使用 (CVE-2021-20232)

  - nettle：透過操控密碼文字在 RSA 解密中造成遠端損毀 (CVE-2021-3580)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 4235 公告中提及的多個弱點影響。

  - jasper：jpc_enc.c 的 cp_create() 中的堆積型緩衝區溢位 (CVE-2020-27828)

  - jasper：jp2_dec.c 的 jp2_decode() 中的超出邊界讀取 (CVE-2021-26926)

  - jasper：jp2_dec.c 的 jp2_decode() 中的 NULL 指標解除參照 (CVE-2021-26927)

  - jasper：jp2_dec.c 的 jp2_decode() 中的堆積型緩衝區過度讀取 (CVE-2021-3272)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 4373 公告中提及的多個弱點影響。

  - pcre：停用 UTF 且 \X 或 \R 具有大於 1 的固定量詞時，JIT 中會出現緩衝區過度讀取 (CVE-2019-20838)

  - pcre：剖析標註數值引數時發生整數溢位 (CVE-2020-14155)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 4151 公告中提及的多個弱點影響。

  - python：對測試套件中透過 HTTP 擷取的資料以不安全的方式使用 eval() (CVE-2020-27619)

  - python-jinja2：urlize 篩選器中的 ReDoS 弱點 (CVE-2020-28493)

  - python-pygments：SML 詞法分析器中的無限迴圈弱點可能導致 DoS (CVE-2021-20270)

  - python：透過在查詢參數中使用分號，經由 urllib.parse.parse_qsl 和 urllib.parse.parse_qs 造成 Web 快取毒害 (CVE-2021-23336)

  - python-pygments：多個語彙分析器中的 ReDoS (CVE-2021-27291)

  - python-lxml：遺漏對 formaction HTML5 屬性的輸入清理可能導致 XSS (CVE-2021-28957)

  - python-babel：相對路徑遊走弱點允許攻擊者載入任意地區設定檔案並執行任意程式碼 (CVE-2021-42771)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 4150 公告中提及的多個弱點影響。

  - python-pygments：SML 詞法分析器中的無限迴圈弱點可能導致 DoS (CVE-2021-20270)

  - python-pygments：多個語彙分析器中的 ReDoS (CVE-2021-27291)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 4324 公告中提及的一個弱點影響。

  - python-psutil：未正確處理 refcount 所致的雙重釋放 (CVE-2019-18874)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 4464 公告中提及的一個弱點影響。

  - libdnf：透過放置在主要 RPM 標頭中的簽名來繞過簽名驗證 (CVE-2021-3445)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 4270 公告中提及的一個弱點影響。

  - rust：錯誤剖析 IP 位址字串開頭的無關零字元 (CVE-2021-29922)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 4455 公告中提及的一個弱點影響。

  - python-pip：未正確處理 git 參照中的 unicode 分隔符號 (CVE-2021-3572)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 4537 公告中提及的多個弱點影響。

  - httpd：修正了 Red Hat Enterprise Linux 中的 CVE-2021-40438 和 CVE-2021-26691 回歸 8.5 (CVE-2021-20325)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 4158 公告中提及的一個弱點影響。

  - python-lxml：遺漏對 formaction HTML5 屬性的輸入清理可能導致 XSS (CVE-2021-28957)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 4160 公告中提及的多個弱點影響。

  - python-lxml：遺漏對 formaction HTML5 屬性的輸入清理可能導致 XSS (CVE-2021-28957)

  - python-ipaddress：對八進位字串的輸入驗證不當 (CVE-2021-29921)

  - python-urllib3：剖析 URL 的授權部分時存在 ReDoS 弱點 (CVE-2021-33503)

  - python：藉由 pydoc 造成資訊洩漏 (CVE-2021-3426)

  - python-pip：未正確處理 git 參照中的 unicode 分隔符號 (CVE-2021-3572)

  - python：urllib: AbstractBasicAuthHandler 中的規則運算式 DoS (CVE-2021-3733)

  - python：urllib: HTTP 用戶端可能在 100 Continue 回應中發生無限迴圈 (CVE-2021-3737)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 4292 公告中提及的多個弱點影響。

  - squid：URN 處理過程中的拒絕服務 (CVE-2021-28651)

  - squid：Cache Manager 中的拒絕服務 (CVE-2021-28652)

  - squid：HTTP 回應處理過程中的拒絕服務 (CVE-2021-28662、CVE-2021-33620)

  - squid：HTTP Range 標頭中的不當輸入驗證 (CVE-2021-31806)

  - squid：HTTP Range 標頭中的不正確記憶體管理 (CVE-2021-31807)

  - squid：HTTP Range 標頭中的整數溢位 (CVE-2021-31808)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 4426 公告中提及的多個弱點影響。

  - ncurses：tinfo/comp_hash.c 的 _nc_find_entry 函式中的堆積型緩衝區溢位 (CVE-2019-17594)

  - ncurses：tinfo/comp_hash.c 的 fmt_entry 函式中的堆積型緩衝區溢位 (CVE-2019-17595)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 4161 公告中提及的多個弱點影響。

  - python-jinja2: urlize 篩選器中的 ReDoS 弱點 (CVE-2020-28493)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 4181 公告中提及的多個弱點影響。

  - mutt：未正確處理無效的初始 IMAP 回應可能會導致透過未加密的連線嘗試進行驗證 (CVE-2020-28896)

  - mutt：剖析 rfc822 群組位址時發生記憶體洩漏 (CVE-2021-3181)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 4173 公告中提及的多個弱點影響。

  - exiv2: Exiv2: : Jp2Image: : doWriteMetadata 中的堆積型緩衝區溢位 (CVE-2021-29457)

  - exiv2: Exiv2: : Internal: : CrwMap：: encode 中的超出邊界讀取 (CVE-2021-29458)

  - exiv2: Exiv2: : WebPImage: : doWriteMetadata 中的堆積型緩衝區溢位 (CVE-2021-29463)

  - exiv2: Exiv2: : Jp2Image: : encodeJp2Header (CVE-2021-29464)

  - exiv2: Exiv2: : Jp2Image: : encodeJp2Header (CVE-2021-29470, CVE-2021-37619)

  - exiv2: Exiv2: : Jp2Image: : doWriteMetadata 中的堆積型緩衝區溢位 (CVE-2021-29473)

  - exiv2: 在 isWebPType() 中使用未初始化的記憶體可能導致資訊洩漏 (CVE-2021-29623)

  - exiv2: CrwMap: encode0x1810 中的整數溢位，導致堆積型緩衝區溢位和 DoS (CVE-2021-31292)

  - exiv2: 因 ProcessUTF8Portion 中的二次方複雜性所導致的 DoS (CVE-2021-32617)

  - exiv2: Jp2Image: : readMetadata() 中的堆積型緩衝區溢位 (CVE-2021-3482)

  - exiv2: Exiv2: : Jp2Image: : printStructure 中的超出邊界讀取 (CVE-2021-37618)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 4432 公告中提及的一個弱點影響。

  - bluez：Bluetooth Core 的 Passkey Entry 通訊協定容易遭受模擬攻擊 (CVE-2020-26558)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 4149 公告中提及的多個弱點影響。

  - python-pillow：PCX 影像讀取器中的緩衝區過度讀取 (CVE-2020-35653)

  - python-pillow：SGI RLE 影像讀取器中的緩衝區過度讀取 (CVE-2020-35655)

  - python-pillow：J2K 影像讀取器中的超出邊界讀取問題 (CVE-2021-25287、CVE-2021-25288)

  - python-pillow：TIFF 影像讀取器中的負位移 memcpy (CVE-2021-25290)

  - python-pillow：PDF 格式剖析器中的規則運算式 DoS (CVE-2021-25292)

  - python-pillow：SGI RLE 影像讀取器中的超出邊界讀取問題 (CVE-2021-25293)

  - python-pillow：BLP 影像讀取器中的記憶體過度配置 (CVE-2021-27921)

  - python-pillow：ICNS 影像讀取器中的記憶體過度配置 (CVE-2021-27922)

  - python-pillow：ICO 影像讀取器中的記憶體過度配置 (CVE-2021-27923)

  - python-pillow：PSD 影像讀取器中的記憶體過度配置 (CVE-2021-28675)

  - python-pillow：FLI 影像讀取器中的無限迴圈 (CVE-2021-28676)

  - python-pillow：EPS 影像讀取器中的 CPU 使用率過高 (CVE-2021-28677)

  - python-pillow：BLP 影像讀取器中的過度迴圈 (CVE-2021-28678)

  - python-pillow：影像轉換函式中的緩衝區溢位 (CVE-2021-34552)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 4321 公告中提及的一個弱點影響。

  - linuxptp：透明時鐘中的一步後續追蹤長度錯誤 (CVE-2021-3571)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	嚴重性
155147	CentOS 8：檔案 (CESA-2021: 4374)	high
155145	CentOS 8：核心 (CESA-2021: 4356)	high
155136	CentOS 8：libssh (CESA-2021: 4387)	medium
155135	CentOS 8：rust-toolset：rhel8 (CESA-2021: 4590)	high
155125	CentOS 8：zziplib (CESA-2021: 4316)	low
155124	CentOS 8：openssl (CESA-2021: 4424)	high
155116	CentOS 8：lua (CESA-2021: 4510)	medium
155099	CentOS 8：glib2 (CESA-2021: 4385)	medium
155098	CentOS 8：pcs (CESA-2021: 4142)	medium
155097	CentOS 8：GNOME (CESA-2021: 4381)	critical
155095	CentOS 8：php：7.4 (CESA-2021: 4213)	medium
155084	CentOS 8：file-roller (CESA-2021: 4179)	low
155083	CentOS 8：go-toolset: rhel8 (CESA-2021: 4156)	high
155078	CentOS 8：autotrace (CESA-2021: 4519)	high
155077	CentOS 8：libsepol (CESA-2021: 4513)	low
155070	CentOS 8：kernel-rt (CESA-2021: 4140)	high
155069	CentOS 8：dnsmasq (CESA-2021：4153)	medium
155068	CentOS 8：rpm (CESA-2021: 4489)	medium
155067	CentOS 8：curl (CESA-2021: 4511)	medium
155066	CentOS 8：compat-exiv2-026 (CESA-2021：4319)	high
155065	CentOS 8：spamassassin (CESA-2021: 4315)	critical
155064	CentOS 8：python38: 3.8 和 python38-devel：3.8 (CESA-2021: 4162)	critical
155063	CentOS 8：libtiff (CESA-2021: 4241)	high
155062	CentOS 8：libX11 (CESA-2021: 4326)	critical
155061	CentOS 8：httpd：2.4 (CESA-2021: 4257)	medium
155057	CentOS 8：libgcrypt (CESA-2021: 4409)	high
155056	CentOS 8：vim (CESA-2021: 4517)	high
155055	CentOS 8：qt5 (CESA-2021: 4172)	high
155054	CentOS 8：json-c (CESA-2021: 4382)	high
155053	CentOS 8：mingw-glib2 (CESA-2021: 4526)	high
155052	CentOS 8：gnutls 和 nettle (CESA-2021: 4451)	critical
155051	CentOS 8：jasper (CESA-2021: 4235)	high
155050	CentOS 8：pcre (CESA-2021: 4373)	high
155049	CentOS 8：python27: 2.7 (CESA-2021: 4151)	critical
155047	CentOS 8：python36: 3.6 (CESA-2021: 4150)	high
155046	CentOS 8：python-psutil (CESA-2021: 4324)	high
155045	CentOS 8：dnf (CESA-2021: 4464)	high
155044	CentOS 8：rust-toolset：rhel8 (CESA-2021: 4270)	critical
155043	CentOS 8：python-pip (CESA-2021: 4455)	medium
155042	CentOS 8：httpd：2.4 (CESA-2021: 4537)	critical
155041	CentOS 8：python-lxml (CESA-2021: 4158)	medium
155040	CentOS 8：python39：3.9 和 python39-devel: 3.9 (CESA-2021: 4160)	critical
155039	CentOS 8：squid：4 (CESA-2021: 4292)	high
155038	CentOS 8：ncurses (CESA-2021: 4426)	medium
155037	CentOS 8：python-jinja2 (CESA-2021: 4161)	medium
155036	CentOS 8：mutt (CESA-2021: 4181)	medium
155035	CentOS 8：exiv2 (CESA-2021: 4173)	high
155034	CentOS 8：bluez (CESA-2021: 4432)	medium
155033	CentOS 8：python-pillow (CESA-2021: 4149)	critical
155032	CentOS 8：linuxptp (CESA-2021: 4321)	high

偵測

Nessus 的 CentOS Local Security Checks 系列

high

high

medium

high

low

high

medium

medium

medium

critical

medium

low

high

high

low

high

medium

medium

medium

high

critical

critical

high

critical

medium

high

high

high

high

high

critical

high

high

critical

high

high

high

critical

medium

critical

medium

critical

high

medium

medium

medium

high

medium

critical

high