遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2022: 2074 公告中提及的多個弱點影響。

  - samba：符號連結爭用錯誤會讓中繼資料在匯出共用之外讀取和修改 (CVE-2021-20316)

  - samba：透過對匯出共用之外存在的檔案或目錄建立符號連結洩漏資訊 (CVE-2021-44141)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2022: 1793 公告中提及的一個弱點影響。

  - crun：Linux 容器的預設可繼承功能應為空 (CVE-2022-27650)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的一個套件受到 CESA-2022: 1932 公告中提及的弱點影響。

  - python-lxml：HTML Cleaner 允許特製和 SVG 內嵌指令碼通過 (CVE-2021-43818)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2022: 1950 公告中提及的一個弱點影響。

  - dovecot：純文字命令插入 (CVE-2021-33515)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2022: 2120 公告中提及的一個弱點影響。

  - zsh：提示擴充弱點 (CVE-2021-45444)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的一個套件受到 CESA-2022: 1781 公告中提及的一個弱點影響。

  - grafana：目錄遊走弱點 (CVE-2021-43813)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2022: 1915 公告中提及的多個弱點影響。

  - httpd：mod_auth_digest 中的單一零位元組堆疊溢位 (CVE-2020-35452)

  - httpd：透過 HTTP/2 方法插入和 mod_proxy 要求分割 (CVE-2021-33193)

  - httpd：mod_proxy_uwsgi：透過特製要求 uri-path 進行超出邊界讀取 (CVE-2021-36160)

  - httpd：正向代理伺服器設定中可能的 NULL 解除參照或 SSRF (CVE-2021-44224)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2022: 1920 公告中提及的一個弱點影響。

  - qt：超出邊界寫入可能會導致 DoS (CVE-2021-45930)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的一個套件受到 CESA-2022: 1964 公告中提及的多個弱點影響。

  - fetchmail：記錄長訊息時的 DoS 或資訊洩漏 (CVE-2021-36386)

  - fetchmail：繞過 STARTTLS 工作階段加密 (CVE-2021-39272)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2022: 1891 公告中提及的一個弱點影響。

  - postgresql：libpq 處理來自中間人的未加密位元組 (CVE-2021-23222)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2022: 1934 公告中提及的一個弱點影響。

  - mod_auth_mellon：登出 URL 中的開放重新導向弱點 (CVE-2021-3639)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2022: 1851 公告中提及的一個弱點影響。

  - JSS：TLS 連線中的記憶體洩漏導致 OOM (CVE-2021-4213)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2022: 1810 公告中提及的多個弱點影響。

  - libtiff：透過 invertImage() 造成的緩衝區溢位可能會導致 DoS (CVE-2020-19131)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2022: 1986 公告中提及的多個弱點影響。

  - python：urllib: HTTP 用戶端可能在 100 Continue 回應中發生無限迴圈 (CVE-2021-3737)

  - python：ftplib 不應使用 PASV 回應中的主機 (CVE-2021-4189)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的一個套件受到 CESA-2022: 1823 公告中提及的多個弱點影響。

  - mod_auth_openidc：oidc_validate_redirect_url() 中的開放重新導向 (CVE-2021-32786)

  - mod_auth_openidc：使用 AES GCM 加密中重複使用的金鑰硬編碼靜態 IV 和 AAD (CVE-2021-32791)

  - mod_auth_openidc：使用 OIDCPreservePost 時的 XSS (CVE-2021-32792)

  - mod_auth_openidc：未驗證 target_link_uri 參數導致的開放重新導向 (CVE-2021-39191)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2022: 1842 公告中提及的一個弱點影響。

  - exiv2: printIFDStructure 函式中的堆疊耗盡問題可能會導致 DoS (CVE-2020-18898)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2022: 2081 公告中提及的一個弱點影響。

  - bluez：SDP 通訊協定中的記憶體洩漏 (CVE-2021-41229)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2022: 1898 公告中提及的一個弱點影響。

  - fapolicyd：fapolicyd 錯誤準備了 ld.so 路徑 (CVE-2022-1117)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2022: 1961 公告中提及的一個弱點影響。

  - cairo：libreoffice 投影片在 cairo 的 composite_boxes 中因堆疊損毀而中止 (CVE-2020-35492)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2022: 2031 公告中提及的一個弱點影響。

  - libssh：重設金鑰時可能會發生堆積型緩衝區溢位 (CVE-2021-3634)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2022: 1968 公告中提及的一個弱點影響。

  - libsndfile：flac_buffer_copy 的 src/flac.c 中的堆積超出邊界讀取 (CVE-2021-4156)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2022: 1792 公告中提及的一個弱點影響。

  - flatpak：可在安裝時對使用者隱藏授予應用程式的權限 (CVE-2021-43860)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2022: 1764 公告中提及的多個弱點影響。

  - python：urllib: AbstractBasicAuthHandler 中的規則運算式 DoS (CVE-2021-3733)

  - python：urllib: HTTP 用戶端可能在 100 Continue 回應中發生無限迴圈 (CVE-2021-3737)

  - python-lxml：HTML Cleaner 允許特製和 SVG 內嵌指令碼通過 (CVE-2021-43818)

  - python：urllib.parse 未清理包含 ASCII 新行和索引標籤的 URL (CVE-2022-0391)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2022: 1820 公告中提及的一個弱點影響。

  - udisks2: 使用者可存取掛載協助程式中的不安全預設允許 DoS (CVE-2021-3802)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的一個套件受到 CESA-2022: 1930 公告中提及的一個弱點影響。

  - keepalived：dbus 存取控制繞過 (CVE-2021-44225)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2022: 1796 公告中提及的一個弱點影響。

  - qt：在 QOutlineMapper 中的超出邊界寫入：: 從 QRasterPaintEngine 呼叫的 convertPath：: fill 和 QPaintEngineEx: : stroke (CVE-2021-38593)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2022: 1917 公告中提及的多個弱點影響。

  - xorg-x11-server: SProcRenderCompositeGlyphs 超出邊界存取 (CVE-2021-4008)

  - xorg-x11-server: SProcXFixesCreatePointerBarrier 超出邊界存取 (CVE-2021-4009)

  - xorg-x11-server: SProcScreenSaverSuspend 超出邊界存取 (CVE-2021-4010)

  - xorg-x11-server: SwapCreateRegister 超出邊界存取 (CVE-2021-4011)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的一個套件受到 CESA-2022: 1814 公告中提及的一個弱點影響。

  - gnome-shell：已登出使用者的密碼可能會顯示於登入畫面 (CVE-2020-17489)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2022: 1759 公告中提及的多個弱點影響。

  - QEMU：block：fdc：NULL 指標解除參照可能造成來賓機損毀 (CVE-2021-20196)

  - ntfs-3g：因不正確檢查 MFT 記錄中的 bytes_in_use 值，而導致 ntfs_get_attribute_value() 中出現超出邊界堆積緩衝區存取問題 (CVE-2021-33285)

  - ntfs-3g：透過特製 Unicode 字串觸發的堆積緩衝區溢位 (CVE-2021-33286)

  - ntfs-3g：透過特製 NTFS 屬性在 ntfs_attr_pread_i() 中觸發的堆積緩衝區溢位 (CVE-2021-33287)

  - ntfs-3g：透過特製 MFT 區段觸發的堆積緩衝區溢位 (CVE-2021-33289)

  - ntfs-3g：透過特製 NTFS inode 路徑名稱觸發的堆積緩衝區溢位 (CVE-2021-35266)

  - ntfs-3g：更正 MFT 和 MFTMirror 區段之間的差異時觸發的堆疊緩衝區溢位 (CVE-2021-35267)

  - ntfs-3g：透過特製 NTFS inode 在 ntfs_inode_real_open() 中觸發的堆積緩衝區溢位 (CVE-2021-35268)

  - ntfs-3g：透過來自 MFT 的特製 NTFS 屬性在 ntfs_attr_setup_flag() 中觸發的堆積緩衝區溢位 (CVE-2021-35269)

  - hivex：_get_children() 的遞回呼叫導致堆疊溢位 (CVE-2021-3622)

  - nbdkit：STARTTLS 上的 NBD_OPT_STRUCTURED_REPLY 插入弱點 (CVE-2021-3716)

  - QEMU：virtio-net：virtio_net_receive_rcu 中的堆積釋放後使用 (CVE-2021-3748)

  - ntfs-3g：ntfs_extent_inode_open() 中的 NULL 指標解除參照 (CVE-2021-39251)

  - ntfs-3g：ntfs_ie_lookup() 中的超出邊界讀取 (CVE-2021-39252)

  - ntfs-3g：ntfs_runlists_merge_i() 中的超出邊界讀取 (CVE-2021-39253)

  - ntfs-3g：memmove() 中的整數溢位導致 ntfs_attr_record_resize() 中出現堆積緩衝區溢位 (CVE-2021-39254)

  - ntfs-3g：無效屬性觸發的超出邊界讀取 ntfs_attr_find_in_attrdef() (CVE-2021-39255)

  - ntfs-3g：ntfs_inode_lookup_by_name() 中的堆積緩衝區溢位 (CVE-2021-39256)

  - ntfs-3g：透過未配置點陣圖觸發的 ntfs_attr_pwrite() 無限遞回 (CVE-2021-39257)

  - ntfs-3g：ntfs_attr_find() 和 ntfs_external_attr_find() 中的超出邊界讀取 (CVE-2021-39258)

  - ntfs-3g：未清除的屬性長度造成 ntfs_inode_lookup_by_name() 中發生超出邊界存取 (CVE-2021-39259)

  - ntfs-3g：ntfs_inode_sync_standard_information() 中的超出邊界存取 (CVE-2021-39260)

  - ntfs-3g：ntfs_compressed_pwrite() 中的堆積緩衝區溢位 (CVE-2021-39261)

  - ntfs-3g：ntfs_decompress() 中的超出邊界存取 (CVE-2021-39262)

  - ntfs-3g：未清除的屬性造成 ntfs_get_attribute_value() 中出現堆積緩衝區溢位 (CVE-2021-39263)

  - libvirt：VM 關機期間的分割錯誤可導致 vdsm 懸置 (CVE-2021-3975)

  - QEMU：block/mirror.c 的 mirror_wait_on_conflicts() 中發生 NULL 指標解除參照 (CVE-2021-4145)

  - QEMU：hw/acpi/pcihp.c 的 pci_write() 中發生 NULL 指標解除參照 (CVE-2021-4158)

  - libnbd：nbdcopy：遺漏處理錯誤可能會導致建立損毀的目標影像 (CVE-2022-0485)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2022: 1894 公告中提及的一個弱點影響。

  - rust：導致刪除目錄以外的檔案被刪除的 remove_dir_all 爭用情形 (CVE-2022-21658)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的一個套件受到 CESA-2022: 1991 公告中提及的一個弱點影響。

  - cpio：dstring.c 的 ds_fgetstr() 中的整數溢位可導致透過特製模式檔案造成超出邊界寫入 (CVE-2021-38185)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2022: 1763 公告中提及的一個弱點影響。

  - python-lxml：HTML Cleaner 允許特製和 SVG 內嵌指令碼通過 (CVE-2021-43818)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2022: 1766 公告中提及的多個弱點影響。

  - libreoffice：透過雙重憑證攻擊的內容操控 (CVE-2021-25633)

  - libreoffice：透過簽章封裝的時間戳記操控 (CVE-2021-25634)

  - libreoffice：透過憑證驗證攻擊的內容操控 (CVE-2021-25635)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2022: 1777 公告中提及的多個弱點影響。

  - webkitgtk：釋放後使用可導致任意程式碼執行 (CVE-2021-30809)

  - webkitgtk：類型混淆問題導致任意程式碼執行 (CVE-2021-30818)

  - webkitgtk：導致 HSTS 繞過的邏輯問題 (CVE-2021-30823)

  - webkitgtk：- 超出邊界讀取導致記憶體洩漏 (CVE-2021-30836)

  - webkitgtk：導致任意程式碼執行的記憶體損毀問題 (CVE-2021-30846、CVE-2021-30848、CVE-2021-30851)

  - webkitgtk：導致任意程式碼執行的多個記憶體損毀問題 (CVE-2021-30849)

  - webkitgtk：導致瀏覽歷程記錄洩漏的 CSS 複合問題 (CVE-2021-30884)

  - webkitgtk：導致內容安全性原則繞過的邏輯問題 (CVE-2021-30887)

  - webkitgtk：透過內容安全性原則報告造成資訊洩漏 (CVE-2021-30888)

  - webkitgtk：緩衝區溢位可會導致任意程式碼執行 (CVE-2021-30889)

  - webkitgtk：導致一般跨網站指令碼的邏輯問題 (CVE-2021-30890)

  - webkitgtk：透過 Resource Timing API 造成跨來源資料洩漏 (CVE-2021-30897)

  - webkitgtk：處理惡意特製的網路內容可能會導致任意程式碼執行 (CVE-2021-30934、CVE-2021-30936、CVE-2021-30951、CVE-2021-30952、CVE-2021-30953、CVE-2021-30954、CVE-2021-30984、CVE-2022-22590)

  - webkitgtk：WebCore 中不正確的記憶體配置：: ImageBufferCairoImageSurfaceBackend：: 建立 (CVE-2021-45481)

  - webkitgtk：WebCore 中的釋放後使用：: ContainerNode: : firstChild (CVE-2021-45482)

  - webkitgtk：WebCore 中的釋放後使用：: 框架：: 頁面 (CVE-2021-45483)

  - webkitgtk：處理惡意特製的郵件訊息可能會導致執行任意 javascript (CVE-2022-22589)

  - webkitgtk：處理惡意特製的 Web 內容可能會導致內容安全性原則無法強制執行 (CVE-2022-22592)

  - webkitgtk：惡意網站可能會洩漏跨來源資料 (CVE-2022-22594)

  - webkitgtk：處理惡意特製的 Web 內容可能會因為釋放後使用導致任意程式碼執行 (CVE-2022-22620)

  - webkitgtk：已透過改進狀態管理解決一個邏輯問題 (CVE-2022-22637)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2022: 1935 公告中提及的多個弱點影響。

  - php：透過 PHP-FPM 進行本機權限提升 (CVE-2021-21703)

  - php：FILTER_VALIDATE_URL 中存在 SSRF 繞過弱點 (CVE-2021-21705)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的一個套件受到 CESA-2022: 1797 公告中提及的多個弱點影響。

  - exiv2: printIFDStructure 函式中的堆疊耗盡問題可能會導致 DoS (CVE-2020-18898)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2022: 2043 公告中提及的一個弱點影響。

  - c-ares：缺少主機名稱輸入驗證可能導致網域劫持 (CVE-2021-3672)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2022: 1819 公告中提及的多個弱點影響。

  - golang：命令行引數可能會覆寫全域資料 (CVE-2021-38297)

  - golang：archive/zip：格式錯誤的封存可能會造成不穩定或記憶體耗盡 (CVE-2021-33196 的不完整修正) (CVE-2021-39293)

  - golang：debug/macho：無效動態符號表格命令可造成不穩定 (CVE-2021-41771)

  - golang：archive/zip：空字串上的 Reader.Open 錯誤 (CVE-2021-41772)

  - golang：math/big：不受控制的記憶體消耗是透過 Rat.SetString 造成的未處理溢位所致 (CVE-2022-23772)

  - golang：使用 cgo 的 cmd/go: 分支名稱誤解可導致不正確存取控制 (CVE-2022-23773)

  - golang：crypto/elliptic IsOnCurve 為無效欄位元素傳回 true (CVE-2022-23806)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2022: 1939 公告中提及的一個弱點影響。

  - squid：WCCP 通訊協定資料中的超出邊界讀取可能會導致資訊洩漏 (CVE-2021-28116)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的一個套件受到 CESA-2022: 1861 公告中提及的一個弱點影響。

  - apache-httpclient：錯誤處理要求 URI 中格式錯誤的授權元件 (CVE-2020-13956)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2022: 1830 公告中提及的一個弱點影響。

  - postgresql：伺服器處理來自中間人的未加密位元組 (CVE-2021-23214)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2022: 2110 公告中提及的一個弱點影響。

  - grub2：grub.cfg 中的錯誤權限允許無權限的使用者讀取檔案內容 (CVE-2021-3981)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2022: 2008 年公告中提及的多個弱點影響。

  - cockpit：容易遭受點擊劫持的頁面 (CVE-2021-3660)

  - cockpit：使用已撤銷的憑證進行驗證 (CVE-2021-3698)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2022:1703 公告中提及的多個弱點影響。

  - 深度巢狀跨來源瀏覽內容中的文件可取得授予頂層來源的權限，繞過現有的提示並錯誤繼承頂層權限。此弱點會影響 Thunderbird < 91.9、Firefox ESR < 91.9 和 Firefox < 100。(CVE-2022-29909)

  - 新的 iframe 沙箱關鍵字 <code>allow-top-navigation-by-user-activation</code> 實作不當，可導致程式在沒有 <code>allow-scripts</code> 的情況下執行指令碼。此弱點會影響 Thunderbird < 91.9、Firefox ESR < 91.9 和 Firefox < 100。(CVE-2022-29911)

  - 透過閱讀模式啟動的要求未正確省略具有 SameSite 屬性的 Cookie。此弱點會影響 Thunderbird < 91.9、Firefox ESR < 91.9 和 Firefox < 100。(CVE-2022-29912)

  - 重複使用現有的快顯視窗時，Firefox 會允許其遮擋全螢幕通知 UI，這可能會觸發瀏覽器偽造攻擊。此弱點會影響 Thunderbird < 91.9、Firefox ESR < 91.9 和 Firefox < 100。(CVE-2022-29914)

  - 載入涉及 CSS 變數的 CSS 資源時，Firefox 對於已知資源的行為會略有不同。這可用來探查瀏覽器歷程記錄。此弱點會影響 Thunderbird < 91.9、Firefox ESR < 91.9 和 Firefox < 100。(CVE-2022-29916)

  - Mozilla 開發人員 Andrew McCreight、Gabriele Svelto、Tom Ritter 及 Mozilla Fuzzing 團隊報告 Firefox 99 和 Firefox ESR 91.8 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Thunderbird < 91.9、Firefox ESR < 91.9 和 Firefox < 100。
    (CVE-2022-29917)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2022:1725 公告中提及的多個弱點影響。

  - 當檢視電子郵件訊息 A (其中附加訊息 B，其中 B 經過加密或數位簽署或是兩者皆有) 時，Thunderbird 可能會顯示不正確的加密或簽名狀態。在開啟並檢視附加的訊息 B 之後，當返回訊息 A 的顯示畫面時，訊息 A 可能還會同時顯示訊息 B 的安全性狀態。此弱點會影響低於 91.9 版的 Thunderbird。(CVE-2022-1520)

  - 深度巢狀跨來源瀏覽內容中的文件可取得授予頂層來源的權限，繞過現有的提示並錯誤繼承頂層權限。此弱點會影響 Thunderbird < 91.9、Firefox ESR < 91.9 和 Firefox < 100。(CVE-2022-29909)

  - 新的 iframe 沙箱關鍵字 <code>allow-top-navigation-by-user-activation</code> 實作不當，可導致程式在沒有 <code>allow-scripts</code> 的情況下執行指令碼。此弱點會影響 Thunderbird < 91.9、Firefox ESR < 91.9 和 Firefox < 100。(CVE-2022-29911)

  - 透過閱讀模式啟動的要求未正確省略具有 SameSite 屬性的 Cookie。此弱點會影響 Thunderbird < 91.9、Firefox ESR < 91.9 和 Firefox < 100。(CVE-2022-29912)

  - 接收來自子處理程序的指示時，父處理程序無法正確檢查語音合成功能是否已啟用。此弱點會影響 Thunderbird < 91.9。
    (CVE-2022-29913)

  - 重複使用現有的快顯視窗時，Firefox 會允許其遮擋全螢幕通知 UI，這可能會觸發瀏覽器偽造攻擊。此弱點會影響 Thunderbird < 91.9、Firefox ESR < 91.9 和 Firefox < 100。(CVE-2022-29914)

  - 載入涉及 CSS 變數的 CSS 資源時，Firefox 對於已知資源的行為會略有不同。這可用來探查瀏覽器歷程記錄。此弱點會影響 Thunderbird < 91.9、Firefox ESR < 91.9 和 Firefox < 100。(CVE-2022-29916)

  - Mozilla 開發人員 Andrew McCreight、Gabriele Svelto、Tom Ritter 及 Mozilla Fuzzing 團隊報告 Firefox 99 和 Firefox ESR 91.8 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Thunderbird < 91.9、Firefox ESR < 91.9 和 Firefox < 100。
    (CVE-2022-29917)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的一個套件受到 CESA-2022: 1557 公告。

  - mysql：Server: DML 不明弱點 (2021 年 4 月 CPU) (CVE-2021-2154、CVE-2021-2166)

  - mysql：InnoDB 不明弱點 (2021 年 7 月 CPU) (CVE-2021-2372、CVE-2021-2389)

  - mysql：InnoDB 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35604)

  - mariadb：在使用包含外部參照的 ORDER BY 執行子查詢時，get_sort_by_table() 發生當機 (CVE-2021-46657)

  - mariadb：save_window_function_values 在 IN 子查詢期間觸發中止 (CVE-2021-46658)

  - mariadb：在使用巢狀子查詢執行某些 UPDATE 查詢時，set_var.cc 發生當機 (CVE-2021-46662)

  - mariadb：不當處理從 HAVING 子句到 WHERE 子句的下推作業，進而造成當機 (CVE-2021-46666)

  - mariadb：sql_lex.cc 整數中的整數溢位可造成當機 (CVE-2021-46667)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2022: 1566 公告中提及的一個弱點影響。

  - podman：Linux 容器的預設可繼承功能應為空 (CVE-2022-27649)

  - buildah：Linux 容器的預設可繼承功能應為空 (CVE-2022-27651)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2022: 1565 公告。

  - podman：Linux 容器的預設可繼承功能應為空 (CVE-2022-27649)

  - buildah：Linux 容器的預設可繼承功能應為空 (CVE-2022-27651)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2022:1069 公告中提及的多個弱點影響。

  - 在 Expat (即 libexpat) 2.4.3 更舊版本中，於 xmlparse.c 的 storeAtts 函式中左移 29 個 (或更多) 位置，可導致出現 realloc 錯誤行為 (例如，配置的位元組數目太少或僅釋放記憶體)。
    (CVE-2021-45960)

  - 在 Expat (即 libexpat) 2.4.3 更舊版本中，xmlparse.c 的 doProlog 存在 m_groupSize 整數溢位弱點。(CVE-2021-46143)

  - 在 Expat (即 libexpat) 2.4.3 更舊版本中，xmlparse.c 的 addBinding 存在整數溢位弱點。(CVE-2022-22822)

  - 在 Expat (即 libexpat) 2.4.3 更舊版本中，xmlparse.c 的 build_model 存在整數溢位弱點。(CVE-2022-22823)

  - 在 Expat (即 libexpat) 2.4.3 更舊版本中，xmlparse.c 的 defineAttribute 存在整數溢位弱點。
    (CVE-2022-22824)

  - 在 Expat (即 libexpat) 2.4.3 更舊版本中，xmlparse.c 的 lookup 存在整數溢位弱點。(CVE-2022-22825)

  - 在 Expat (即 libexpat) 2.4.3 更舊版本中，xmlparse.c 的 nextScaffoldPart 存在整數溢位弱點。
    (CVE-2022-22826)

  - 在 Expat (即 libexpat) 2.4.3 更舊版本中，xmlparse.c 的 storeAtts 存在整數溢位弱點。(CVE-2022-22827)

  - 針對具有非零 XML_CONTEXT_BYTES 的組態， 2.4.4 版之前的 Expat (即 libexpat) 的 XML_GetBuffer 中有一個帶正負號的整數溢位弱點。(CVE-2022-23852)

  - Expat (即 libexpat) 2.4.5 更早版本中的 xmltok_impl.c 缺少特定的編碼驗證處理，例如檢查 UTF-8 字元在特定內容中是否有效。(CVE-2022-25235)

  - Expat (即 libexpat) 2.4.5 更早版本中的 xmlparse.c 允許攻擊者將命名空間分隔符號字元插入命名空間 URI。(CVE-2022-25236)

  - Expat (即 libexpat) 2.4.5 之前版本的 storeRawNames 中有一個整數溢位弱點。(CVE-2022-25315)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2022:0850 公告中提及的多個弱點影響。

  - 攻擊者可能僞造電子郵件訊息，造成 Thunderbird 在處理訊息時執行一個位元組的超出邊界寫入。此弱點會影響 Thunderbird < 91.6.1。
    (CVE-2022-0566)

  - Expat (即 libexpat) 2.4.5 更早版本中的 xmltok_impl.c 缺少特定的編碼驗證處理，例如檢查 UTF-8 字元在特定內容中是否有效。(CVE-2022-25235)

  - Expat (即 libexpat) 2.4.5 更早版本中的 xmlparse.c 允許攻擊者將命名空間分隔符號字元插入命名空間 URI。(CVE-2022-25236)

  - Expat (即 libexpat) 2.4.5 之前版本的 storeRawNames 中有一個整數溢位弱點。(CVE-2022-25315)

  - 攻擊者可強制在 SVG 物件中重排文字，進而造成釋放後使用錯誤，並導致可能遭惡意利用的當機情形。此弱點會影響 Firefox < 98、Firefox ESR < 91.7 和 Thunderbird < 91.7。(CVE-2022-26381)

  - 在要求全螢幕存取後調整快顯大小時，快顯不會顯示全螢幕通知。此弱點會影響 Firefox < 98、Firefox ESR < 91.7 和 Thunderbird < 91.7。
    (CVE-2022-26383)

  - 如果攻擊者可以控制使用 <code>allow-popups</code> 但無法控制使用 <code>allow-scripts</code> 進行沙箱化的 iframe 內容，可以特製一個連結，其中點擊該連結時會導致以不符合沙箱規則的方式執行 JavaScript。此弱點會影響 Firefox < 98、Firefox ESR < 91.7 和 Thunderbird < 91.7。(CVE-2022-26384)

  - 適用於 macOS 和 Linux 的 Firefox 之前會將暫存檔下載至 <code>/tmp</code> 中的使用者特定目錄，但此行為已變更為將其下載至 <code>/tmp</code>，而這些檔案可能會受到其他本機使用者的影響。此行為已還原為使用者專屬的原始目錄。
    <br>*此錯誤只會影響 macOS 和 Linux 作業系統上的 Firefox。其他作業系統不受影響。* 此弱點會影響 Firefox ESR < 91.7 and Thunderbird < 91.7。(CVE-2022-26386)

  - 安裝附加元件時，Firefox 會在提示使用者之前驗證簽章；但是，當使用者確認提示時，基礎附加元件檔案可能已被修改，而 Firefox 不會注意到這一點。此弱點會影響 Firefox < 98、Firefox ESR < 91.7 和 Thunderbird < 91.7。
    (CVE-2022-26387)

  - 在處理期間移除 XSLT 參數可能導致可遭惡意利用的釋放後使用弱點。我們已收到有關在環境中濫用此瑕疵的攻擊報告。此弱點會影響 Firefox < 97.0.2、Firefox ESR < 91.6.1、Firefox for Android < 97.3.0、Thunderbird < 91.6.2 和 Focus < 97.3.0。(CVE-2022-26485)

  - Web GPU IPC 架構中的未預期訊息可導致釋放後使用弱點和可遭惡意利用的沙箱逸出弱點。我們已收到有關在環境中濫用此瑕疵的攻擊報告。此弱點會影響 Firefox < 97.0.2、Firefox ESR < 91.6.1、Firefox for Android < 97.3.0、Thunderbird < 91.6.2 和 Focus < 97.3.0。
    (CVE-2022-26486)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
160964	CentOS 8：samba (CESA-2022: 2074)	medium
160963	CentOS 8：container-tools：3.0 (CESA-2022: 1793)	high
160962	CentOS 8：python-lxml (CESA-2022: 1932)	high
160961	CentOS 8：dovecot (CESA-2022：1950)	medium
160960	CentOS 8：zsh (CESA-2022：2120)	high
160958	CentOS 8：grafana (CESA-2022: 1781)	medium
160957	CentOS 8：httpd：2.4 (CESA-2022: 1915)	high
160956	CentOS 8：qt5-qtsvg (CESA-2022：1920)	medium
160955	CentOS 8：fetchmail (CESA-2022：1964)	medium
160954	CentOS 8：libpq (CESA-2022：1891)	medium
160953	CentOS 8：mod_auth_mellon (CESA-2022: 1934)	medium
160952	CentOS 8：pki-core：10.6 (CESA-2022：1851)	high
160951	CentOS 8：libtiff (CESA-2022：1810)	high
160950	CentOS 8：python3 (CESA-2022：1986)	medium
160949	CentOS 8：mod_auth_openidc: 2.3 (CESA-2022：1823)	medium
160948	CentOS 8：exiv2 (CESA-2022：1842)	medium
160947	CentOS 8：bluez (CESA-2022: 2081)	medium
160925	CentOS 8：fapolicyd (CESA-2022：1898)	high
160924	CentOS 8：cairo 和 pixman (CESA-2022：1961)	high
160923	CentOS 8：libssh (CESA-2022：2031)	medium
160922	CentOS 8：libsndfile (CESA-2022：1968)	high
160921	CentOS 8：flatpak (CESA-2022：1792)	high
160920	CentOS 8：python38: 3.8 和 python38-devel：3.8 (CESA-2022：1764)	high
160919	CentOS 8：udisks2 (CESA-2022：1820)	medium
160918	CentOS 8：keepalived (CESA-2022：1930)	medium
160916	CentOS 8：qt5-qtbase (CESA-2022：1796)	high
160915	CentOS 8：xorg-x11-server 和 xorg-x11-server-Xwayland (CESA-2022：1917)	high
160914	CentOS 8：gnome-shell (CESA-2022：1814)	medium
160913	CentOS 8：virt：rhel 和 virt-devel：rhel (CESA-2022: 1759)	high
160912	CentOS 8：rust-toolset：rhel8 (CESA-2022：1894)	medium
160911	CentOS 8：cpio (CESA-2022: 1991)	high
160910	CentOS 8：python39: 3.9 和 python39-devel: 3.9 (CESA-2022：1763)	high
160909	CentOS 8：libreoffice (CESA-2022：1766)	medium
160908	CentOS 8：webkit2gtk3 (CESA-2022：1777)	high
160907	CentOS 8：php：7.4 (CESA-2022：1935)	high
160904	CentOS 8：compat-exiv2-026 (CESA-2022：1797)	medium
160903	CentOS 8：c-ares (CESA-2022：2043)	medium
160902	CentOS 8：go-toolset: rhel8 (CESA-2022：1819)	critical
160901	CentOS 8：squid：4 (CESA-2022：1939)	medium
160900	CentOS 8：maven：3.5 (CESA-2022：1861)	medium
160899	CentOS 8：postgresql：10 (CESA-2022: 1830)	high
160897	CentOS 8：grub2 (CESA-2022: 2110)	low
160895	CentOS 8：cockpit (CESA-2022: 2008)	high
160683	CentOS 7 : firefox (RHSA-2022:1703)	critical
160682	CentOS 7 : thunderbird (RHSA-2022:1725)	critical
160300	CentOS 8：mariadb: 10.5 (CESA-2022: 1557)	medium
160253	CentOS 8：container-tools：2.0 (CESA-2022: 1566)	high
160252	CentOS 8：container-tools：3.0 (CESA-2022: 1565)	high
159324	CentOS 7：expat (RHSA-2022:1069)	critical
159320	CentOS 7 : thunderbird (RHSA-2022:0850)	critical

偵測

Nessus 的 CentOS Local Security Checks 系列

medium

high

high

medium

high

medium

high

medium

medium

medium

medium

high

high

medium

medium

medium

medium

high

high

medium

high

high

high

medium

medium

high

high

medium

high

medium

high

high

medium

high

high

medium

medium

critical

medium

medium

high

low

high

critical

critical

medium

high

high

critical

critical