遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2022:1045 公告中提及的弱點影響。

  - Apache HTTP Server 2.4.52 和更舊版本在捨棄要求內文時遇到錯誤，無法關閉傳入連線，進而導致伺服器受到 HTTP 要求走私漏洞影響 (CVE-2022-22720)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2022:0824 公告中提及的多個弱點影響。

  - Expat (即 libexpat) 2.4.5 更早版本中的 xmltok_impl.c 缺少特定的編碼驗證處理，例如檢查 UTF-8 字元在特定內容中是否有效。(CVE-2022-25235)

  - Expat (即 libexpat) 2.4.5 更早版本中的 xmlparse.c 允許攻擊者將命名空間分隔符號字元插入命名空間 URI。(CVE-2022-25236)

  - Expat (即 libexpat) 2.4.5 之前版本的 storeRawNames 中有一個整數溢位弱點。(CVE-2022-25315)

  - 攻擊者可強制在 SVG 物件中重排文字，進而造成釋放後使用錯誤，並導致可能遭惡意利用的當機情形。此弱點會影響 Firefox < 98、Firefox ESR < 91.7 和 Thunderbird < 91.7。(CVE-2022-26381)

  - 在要求全螢幕存取後調整快顯大小時，快顯不會顯示全螢幕通知。此弱點會影響 Firefox < 98、Firefox ESR < 91.7 和 Thunderbird < 91.7。
    (CVE-2022-26383)

  - 如果攻擊者可以控制使用 <code>allow-popups</code> 但無法控制使用 <code>allow-scripts</code> 進行沙箱化的 iframe 內容，可以特製一個連結，其中點擊該連結時會導致以不符合沙箱規則的方式執行 JavaScript。此弱點會影響 Firefox < 98、Firefox ESR < 91.7 和 Thunderbird < 91.7。(CVE-2022-26384)

  - 適用於 macOS 和 Linux 的 Firefox 之前會將暫存檔下載至 <code>/tmp</code> 中的使用者特定目錄，但此行為已變更為將其下載至 <code>/tmp</code>，而這些檔案可能會受到其他本機使用者的影響。此行為已還原為使用者專屬的原始目錄。
    <br>*此錯誤只會影響 macOS 和 Linux 作業系統上的 Firefox。其他作業系統不受影響。* 此弱點會影響 Firefox ESR < 91.7 and Thunderbird < 91.7。(CVE-2022-26386)

  - 安裝附加元件時，Firefox 會在提示使用者之前驗證簽章；但是，當使用者確認提示時，基礎附加元件檔案可能已被修改，而 Firefox 不會注意到這一點。此弱點會影響 Firefox < 98、Firefox ESR < 91.7 和 Thunderbird < 91.7。
    (CVE-2022-26387)

  - 在處理期間移除 XSLT 參數可能導致可遭惡意利用的釋放後使用弱點。我們已收到有關在環境中濫用此瑕疵的攻擊報告。此弱點會影響 Firefox < 97.0.2、Firefox ESR < 91.6.1、Firefox for Android < 97.3.0、Thunderbird < 91.6.2 和 Focus < 97.3.0。(CVE-2022-26485)

  - Web GPU IPC 架構中的未預期訊息可導致釋放後使用弱點和可遭惡意利用的沙箱逸出弱點。我們已收到有關在環境中濫用此瑕疵的攻擊報告。此弱點會影響 Firefox < 97.0.2、Firefox ESR < 91.6.1、Firefox for Android < 97.3.0、Thunderbird < 91.6.2 和 Focus < 97.3.0。
    (CVE-2022-26486)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2022:1066 公告中提及的弱點影響。

  - BN_mod_sqrt() 函式專用於計算模組化平方根，其中包含一個可導致其針對非質數模數永遠執行迴圈的錯誤。在內部剖析包含壓縮形式的橢圓曲線公開金鑰或具有以壓縮形式編碼之基點的顯式橢圓曲線參數時，會使用此函式。透過建構具有無效顯式曲線參數的憑證，可能會觸發無限迴圈。由於憑證剖析發生在驗證憑證簽章之前，因此任何剖析外部提供之憑證的處理程序都可能遭受拒絕服務攻擊。也可以在剖析建構的私密金鑰時造成無限迴圈，因為這些金鑰中可能包含顯式橢圓曲線參數。因此，易受攻擊的情況包括：使用伺服器憑證的 TLS 伺服器 - 使用用戶端憑證的 TLS 伺服器 - 從客戶處取得憑證或私密金鑰的主機供應商 - 剖析來自使用者憑證要求的認證機構 - 剖析 ASN.1 橢圓曲線參數的任何其他應用程式，以及使用 BN_mod_sqrt() 的任何其他應用程式 (其中攻擊者可控制容易受到此 DoS 問題影響的參數值)。在 OpenSSL 1.0.2 版本中，最初剖析憑證期間並未剖析公開金鑰，進而導致觸發無限迴圈變得略微困難。不過，任何需要憑證公開金鑰的作業都會觸發無限迴圈。特別是，攻擊者可在驗證憑證簽章期間使用自我簽署憑證觸發迴圈。OpenSSL 1.0.2、 1.1.1 和 3.0 會受到此問題影響。此問題已在 2022 年 3 月 15 日發布的 1.1.1n 和 3.0.2 版本中得到解決。已在 OpenSSL 3.0.2 中修復 (受影響的是 3.0.0、3.0.1)。已在 OpenSSL 1.1.1n 中修復 (受影響的是 1.1.1-1.1.1m)。已在 OpenSSL 1.0.2zd 中修正 (受影響的是 1.0.2-1.0.2zc)。(CVE-2022-0778)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的一個套件受到 CESA-2022: 0825 公告中提及的多個弱點影響。

  - 核心：unix_gc() 中的釋放後使用弱點，可導致本機權限提升 (CVE-2021-0920)

  - 核心：透過惡意利用 fsconfig syscall 參數提升本機權限，從而導致容器逃逸 (CVE-2021-4154)

  - 核心：由於缺少 TLB 排清而可能導致權限提升 (CVE-2022-0330)

  - 核心：在使用 TIPC 的系統上，因發生核心錯誤造成的遠端堆疊溢位可能導致 DoS (CVE-2022-0435)

  - 核心：cgroups v1 release_agent 功能可能允許權限提升 (CVE-2022-0492)

  - 核心：ioctl 中的遺漏檢查弱點可造成核心記憶體讀取/寫入問題 (CVE-2022-0516)

  - 核心：不當初始化新 pipe_buffer 的旗標成員 (CVE-2022-0847)

  - 核心：失敗的 usercopy 可造成釋放後使用 (CVE-2022-22942)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2022: 1049 公告中提及的多個弱點影響。

  - httpd：在捨棄要求內文期間遇到的錯誤會導致 HTTP 要求走私 (CVE-2022-22720)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2022: 0545 公告中提及的一個弱點影響。

  - rubygem-bundler：可能從其他來源安裝具有明確來源的 gem 相依項 (CVE-2020-36327)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2022: 0892 公告中提及的一個弱點影響。

  - libarchive：使用 ACL 擷取符號連結將修改目標 ACL (CVE-2021-23177)

  - libarchive：在擷取封存期間變更檔案的模式、時間、ACL 和旗標時，未正確遵循符號連結 (CVE-2021-31566)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2022: 0886 公告中提及的一個弱點影響。

  - QEMU：virtiofsd：可以透過 CVE-2018-13405 提升權限 (CVE-2022-0358)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2022: 0891 公告中提及的一個弱點影響。

  - httpd：透過格式錯誤的要求造成 NULL 指標解除參照 (CVE-2021-34798)

  - httpd：在 ap_escape_quotes() 中透過惡意輸入造成超出邊界寫入 (CVE-2021-39275)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2022: 0894 公告中提及的一個弱點影響。

  - vim：src/ops.c 的 block_insert() 中存在堆積型緩衝區溢位 (CVE-2022-0261)

  - vim：mbyte.c 的 utf_head_off() 中存在堆積型緩衝區溢位 (CVE-2022-0318)

  - vim：ex_getln.c 的 init_ccline() 中存在堆積型緩衝區溢位 (CVE-2022-0359)

  - vim：在視覺模式下複製行時發生非法記憶體存取問題，進而導致堆積緩衝區溢位 (CVE-2022-0361)

  - vim：ex_getln.c 的 getexmodeline() 中存在堆積型緩衝區溢位 (CVE-2022-0392)

  - vim：src/ex_cmds.c 中存在釋放後使用 (CVE-2022-0413)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2022: 0658 公告中提及的多個弱點影響。

  - cyrus-sasl：無法正確逸出 SQL 輸入可讓攻擊者執行任意 SQL 命令 (CVE-2022-24407)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2022:0628 公告中提及的弱點影響。

  - 在 389-ds-base 處理持續搜尋中虛擬屬性內容的方式中發現重複釋放問題。
    攻擊者可傳送一系列搜尋要求，迫使伺服器非預期地運作並造成當機。
    (CVE-2021-4091)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2022:0621 公告中提及的多個弱點影響。

  - 在 OpenLDAP 中發現一個缺陷。此缺陷允許可傳送惡意封包並由 OpenLDAP slapd 伺服器處理的攻擊者觸發宣告失敗。此弱點對系統可用性威脅最大。(CVE-2020-25709)

  - 在 OpenLDAP 2.4.56 更早版本中發現一個缺陷。此缺陷允許傳送由 OpenLDAP 處理的惡意封包的攻擊者，在 csnNormalize23() 中強制執行失敗的宣告。此弱點對系統可用性威脅最大。(CVE-2020-25710)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2022:0666 公告中提及的弱點影響。

  - 在早於 Cyrus SASL 2.1.28 的 2.1.17 版至 2.1.27 版中，plugins/sql.c 不會逸出 SQL INSERT 或 UPDATE 陳述式的密碼。(CVE-2022-24407)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2022:0620 公告中提及的多個弱點影響。

  - hid-multitouch.c 的多種方法中可能存在超出邊界寫入問題，這是缺少邊界檢查所致。這可能會導致本機特權提升，且不需額外的執行權限。
    惡意利用弱點不需要使用者互動。產品：AndroidVersions：Android kernelAndroid ID：
    A-162844689References：上游核心 (CVE-2020-0465)

  - 在 eventpoll.c 的 do_epoll_ctl 和 ep_loop_check_proc 中，存在因邏輯錯誤而可能造成釋放後使用的問題。這可能會導致本機特權提升，且不需額外的執行權限。
    惡意利用弱點不需要使用者互動。產品：AndroidVersions：Android kernelAndroid ID：
    A-147802478References：上游核心 (CVE-2020-0466)

  - 在 af_unix.c 的 unix_scm_to_skb 中，可能由於爭用情形導致釋放後使用錯誤。這可能會導致需要系統執行權限的本機特權提升。惡意利用弱點不需要使用者互動。產品：AndroidVersions：Android kernelAndroid ID：A-196926917References：
    上游核心 (CVE-2021-0920)

  - 在使用者附加惡意 HCI TTY 藍牙裝置的方式中，發現 Linux 核心 HCI 裝置初始化子系統中存在一個重複釋放記憶體損毀缺陷。本機使用者可能會利用此缺陷造成系統當機。此缺陷會影響從 3.13 開始的所有 Linux 核心版本。(CVE-2021-3564)

  - 在使用者呼叫 ioct HCIUNBLOCKADDR 的方式中，或是其他觸發呼叫 hci_unregister_dev() 以及呼叫 hci_sock_blacklist_add()、hci_sock_blacklist_del()、hci_get_conn_info()、hci_get_auth_info() 之一的爭用情形的方式中，發現 Linux 核心 HCI 子系統的 hci_sock_bound_ioctl() 函式中存在釋放後使用問題。有權限的本機使用者可利用此缺陷來損毀系統或提高自己的系統權限。此缺陷會影響 5.13-rc5 之前的 Linux 核心版本。(CVE-2021-3573)

  - 在使用者呼叫連線至通訊端並同時中斷連線的方式中，於 Linux 核心的藍牙子系統中發現一個因爭用情形導致的釋放後使用缺陷。使用者可利用此缺陷造成系統當機，或提升自己的權限。此弱點對於機密性、完整性以及系統可用性的威脅最大。(CVE-2021-3752)

  - 在 XFS 檔案系統中 XFS_IOC_ALLOCSP IOCTL 允許未對齊大小的檔案增加大小的方式中發現資料洩漏缺陷。本機攻擊者可利用此缺陷洩漏 XFS 檔案系統上其以其他方式無法存取的資料。(CVE-2021-4155)

  - 在 Linux 核心的 GPU i915 核心驅動程式功能中發現一個隨機記憶體存取缺陷，使用者可能利用此缺陷在 GPU 上執行惡意程式碼。本機使用者可利用此缺陷造成系統當機，或提升自己的系統權限。(CVE-2022-0330)

  - vmwgfx 驅動程式包含一個本機特權提升弱點，可允許無權限的使用者透過懸置的「檔案」指標，取得系統上其他處理程序所開啟之檔案的存取權。
    (CVE-2022-22942)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2022:0609 公告中提及的多個弱點影響。

  - 在早於 9.0.0 的 pillow 版本中，path.c 中的 path_getbbox 在初始化 ImagePath.Path 期間發生緩衝區過度讀取問題。(CVE-2022-22816)

  - Pillow 9.0.0 之前版本的 PIL.ImageMath.eval 允許評估任意運算式，例如使用 Python exec 方法的運算式。也可以使用 lambda 運算式。(CVE-2022-22817)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2022: 0672 公告中提及的一個弱點影響。

  - rubygem-rdoc：RDoc 中的命令插入弱點 (CVE-2021-31799)

  - ruby：FTP PASV 命令回應可造成 Net: : FTP 連線至任意主機 (CVE-2021-31810)

  - ruby：Net: : IMAP 中的 StartTLS 去除弱點 (CVE-2021-32066)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2022: 0543 公告中所提及的多個弱點影響。

  - rubygem-bundler：可能從其他來源安裝具有明確來源的 gem 相依項 (CVE-2020-36327)

  - rubygem-rdoc：RDoc 中的命令插入弱點 (CVE-2021-31799)

  - ruby：FTP PASV 命令回應可造成 Net: : FTP 連線至任意主機 (CVE-2021-31810)

  - ruby：Net: : IMAP 中的 StartTLS 去除弱點 (CVE-2021-32066)

  - ruby：日期剖析方法的規則運算式拒絕服務弱點 (CVE-2021-41817)

  - ruby：CGI: : Cookie.parse 中的 Cookie 前置詞偽造弱點 (CVE-2021-41819)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的一個套件受到 CESA-2022: 0510 公告中提及的多個弱點影響。

  - Mozilla：延伸模組可能在更新期間繞過權限確認 (CVE-2022-22754)

  - Mozilla：拖放影像可導致所放置的物件成為可執行檔 (CVE-2022-22756)

  - Mozilla：如果使用父項附加元素，沙箱 iframe 可能已執行指令碼 (CVE-2022-22759)

  - Mozilla：可區分指令碼和非指令碼內容類型的跨來源回應 (CVE-2022-22760)

  - Mozilla：未針對框架化延伸模組頁面強制執行 frame-ancestor 內容安全性原則指示詞 (CVE-2022-22761)

  - Mozilla：無效物件狀態期間的指令碼執行弱點 (CVE-2022-22763)

  - Mozilla：在 Firefox 97 和 Firefox ESR 91.6 中修正了記憶體安全性錯誤 (CVE-2022-22764)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的一個套件受到 CESA-2022: 0535 公告中提及的多個弱點影響。

  - Mozilla：延伸模組可能在更新期間繞過權限確認 (CVE-2022-22754)

  - Mozilla：拖放影像可導致所放置的物件成為可執行檔 (CVE-2022-22756)

  - Mozilla：如果使用父項附加元素，沙箱 iframe 可能已執行指令碼 (CVE-2022-22759)

  - Mozilla：可區分指令碼和非指令碼內容類型的跨來源回應 (CVE-2022-22760)

  - Mozilla：未針對框架化延伸模組頁面強制執行 frame-ancestor 內容安全性原則指示詞 (CVE-2022-22761)

  - Mozilla：無效物件狀態期間的指令碼執行弱點 (CVE-2022-22763)

  - Mozilla：在 Firefox 97 和 Firefox ESR 91.6 中修正了記憶體安全性錯誤 (CVE-2022-22764)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2022: 0495 公告中提及的多個弱點影響。

  - dotnet：ASP.NET Core Krestel HTTP 標頭共用拒絕服務 (CVE-2022-21986)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2022:0514 公告中提及的多個弱點影響。

  - 如果使用者安裝了特定類型的延伸模組，該延伸模組可能會自我更新，並繞過授予新版本要求權限的提示。此弱點會影響 Firefox < 97、Thunderbird < 91.6 和 Firefox ESR < 91.6。(CVE-2022-22754)

  - 如果被誘騙的使用者將影像拖放至其桌面或其他資料夾，則所產生的物件可能已變更為可執行的指令碼，而此指令碼會在使用者點按後執行任意程式碼。此弱點會影響 Firefox < 97、Thunderbird < 91.6 和 Firefox ESR < 91.6。
    (CVE-2022-22756)

  - 如果文件建立沙箱 iframe 時不使用 <code>allow-scripts</code>，然後將一個元素附加到 iframe 的文件中 (例如附加 JavaScript 事件處置程式)，則不管 iframe 的沙箱是否存在，事件處置程式都會執行。此弱點會影響 Firefox < 97、Thunderbird < 91.6 和 Firefox ESR < 91.6。(CVE-2022-22759)

  - 使用 Web 背景工作匯入資源時，錯誤訊息會區分 <code>application/javascript</code> 回應與非指令碼回應之間的差異。攻擊者可能會濫用此問題來瞭解跨來源資訊。此弱點會影響 Firefox < 97、Thunderbird < 91.6 和 Firefox ESR < 91.6。(CVE-2022-22760)

  - Web 可存取的延伸模組頁面 (具有 moz-extension:// 配置的頁面) 在 Web 延伸模組的內容安全性原則中使用 frame-ancestor 指示詞時，未正確強制執行該指示詞。此弱點會影響 Firefox < 97、Thunderbird < 91.6 和 Firefox ESR < 91.6。(CVE-2022-22761)

  - 背景工作關閉時，可能造成指令碼在生命週期後期執行，在之後的某個時間點執行應該不可能。此弱點會影響 Firefox < 96、Thunderbird < 91.6和 Firefox ESR < 91.6。 (CVE-2022-22763)

  - Mozilla 開發人員 Paul Adenot 及 Mozilla Fuzzing 團隊報告 Firefox 96 和 Firefox ESR 91.5 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 97、Thunderbird < 91.6 和 Firefox ESR < 91.6。(CVE-2022-22764)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2022:0538 公告中提及的多個弱點影響。

  - 如果使用者安裝了特定類型的延伸模組，該延伸模組可能會自我更新，並繞過授予新版本要求權限的提示。此弱點會影響 Firefox < 97、Thunderbird < 91.6 和 Firefox ESR < 91.6。(CVE-2022-22754)

  - 如果被誘騙的使用者將影像拖放至其桌面或其他資料夾，則所產生的物件可能已變更為可執行的指令碼，而此指令碼會在使用者點按後執行任意程式碼。此弱點會影響 Firefox < 97、Thunderbird < 91.6 和 Firefox ESR < 91.6。
    (CVE-2022-22756)

  - 如果文件建立沙箱 iframe 時不使用 <code>allow-scripts</code>，然後將一個元素附加到 iframe 的文件中 (例如附加 JavaScript 事件處置程式)，則不管 iframe 的沙箱是否存在，事件處置程式都會執行。此弱點會影響 Firefox < 97、Thunderbird < 91.6 和 Firefox ESR < 91.6。(CVE-2022-22759)

  - 使用 Web 背景工作匯入資源時，錯誤訊息會區分 <code>application/javascript</code> 回應與非指令碼回應之間的差異。攻擊者可能會濫用此問題來瞭解跨來源資訊。此弱點會影響 Firefox < 97、Thunderbird < 91.6 和 Firefox ESR < 91.6。(CVE-2022-22760)

  - Web 可存取的延伸模組頁面 (具有 moz-extension:// 配置的頁面) 在 Web 延伸模組的內容安全性原則中使用 frame-ancestor 指示詞時，未正確強制執行該指示詞。此弱點會影響 Firefox < 97、Thunderbird < 91.6 和 Firefox ESR < 91.6。(CVE-2022-22761)

  - 背景工作關閉時，可能造成指令碼在生命週期後期執行，在之後的某個時間點執行應該不可能。此弱點會影響 Firefox < 96、Thunderbird < 91.6和 Firefox ESR < 91.6。 (CVE-2022-22763)

  - Mozilla 開發人員 Paul Adenot 及 Mozilla Fuzzing 團隊報告 Firefox 96 和 Firefox ESR 91.5 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 97、Thunderbird < 91.6 和 Firefox ESR < 91.6。(CVE-2022-22764)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2022:0473 公告中提及的弱點影響。

  - 由於堆積型緩衝區溢位， 0.17.4 版之前的 AIDE 允許本機使用者透過建構的檔案中繼資料 (例如 XFS 延伸屬性或 tmpfs ACL) 取得 root 權限。(CVE-2021-45417)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2022:0442 公告中提及的多個弱點影響。

  - 當攻擊者具有 Log4j 組態的寫入存取權，或組態參照攻擊者有權存取的 LDAP 服務時，所有 Log4j 1.x 版本中的 JMSSink 都容易受到未受信任資料的還原序列化影響。攻擊者可藉助提供 TopicConnectionFactoryBindingName 組態，造成 JMSSink 以與 CVE-2021-4104 類似的方式執行可導致遠端程式碼執行情形的 JNDI 要求。請注意，此問題只會在特別設定為使用 JMSSink (非預設) 時影響 Log4j 1.x。Apache Log4j 1.2 已於 2015 年 8 月結束其生命週期。使用者應升級至 Log4j 2，因為該版本可解決先前版本中的許多其他問題。(CVE-2022-23302)

  - 根據設計，Log4j 1.2.x 中的 JDBCAppender 接受 SQL 陳述式做為組態參數，其中要插入的值是來自 PatternLayout 的轉換器。此情形可能一律包含訊息轉換器 %m。攻擊者可藉此將建構的字串輸入已記錄應用程式的輸入欄位或標頭，進而透過允許執行非預期的 SQL 查詢來操控 SQL。請注意，此問題只會在特別設定為使用 JDBCAppender (非預設) 時影響 Log4j 1.x。
    從 2.0-beta8 版開始，JDBCAppender 重新引入，可適當支援參數化 SQL 查詢，並進一步自訂記錄中的欄位。Apache Log4j 1.2 已於 2015 年 8 月結束其生命週期。使用者應升級至 Log4j 2，因為該版本可解決先前版本中的許多其他問題。(CVE-2022-23305)

  - CVE-2020-9493 發現 Apache Chainsaw 中存在一個還原序列化問題。早於 V2.0 版本的 Chainsaw 是 Apache Log4j 1.2.x 的一個元件，其中存在相同問題。(CVE-2022-23307)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的一個套件受到 CESA-2022: 0441 公告中提及的一個漏洞影響。

  - aide：值大於 B64_BUF 的輸出上存在堆積型緩衝區溢位弱點 (CVE-2021-45417)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2022: 0418 公告中提及的一個弱點影響。

  - varnish：HTTP/1 要求走私弱點 (CVE-2022-23959)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2022: 0350 公告中提及的一個弱點影響。

  - nodejs-glob-parent：規則運算式拒絕服務 (CVE-2020-28469)

  - nodejs-ini：透過惡意 INI 檔案可造成原型污染 (CVE-2020-7788)

  - llhttp：因標頭中有空格而導致 HTTP 要求走私 (CVE-2021-22959)

  - llhttp：剖析區塊要求的內文時發生 HTTP 要求走私 (CVE-2021-22960)

  - normalize-url：資料 URL 可觸發 ReDoS 攻擊 (CVE-2021-33502)

  - nodejs-tar：使用符號連結時因目錄快取破壞攻擊導致符號連結保護不充分，進而允許建立和覆寫任意檔案 (CVE-2021-37701、CVE-2021-37712)

  - nodejs-ansi-regex：符合 ANSI 逸出程式碼的規則運算式拒絕服務 (ReDoS) (CVE-2021-3807)

  - nodejs-json-schema：原型污染弱點 (CVE-2021-3918)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2022: 0366 公告中提及的多個弱點影響。

  - vim：drawscreen.c 的 win_redr_status() 中存在堆積型緩衝區溢位弱點 (CVE-2021-3872)

  - vim：執行 C-indenting 程序時，cindent.c 的 find_start_brace() 中發生非法存取記憶體問題 (CVE-2021-3984)

  - vim：help.c 的 find_help_tags() 中存在堆積型緩衝區溢位弱點 (CVE-2021-4019)

  - vim：win_linetabsize() 中存在釋放後使用弱點 (CVE-2021-4192)

  - vim：getvcol() 中存在超出邊界讀取弱點 (CVE-2021-4193)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2022:0328 公告中提及的弱點影響。

  - Samba vfs_fruit 模組使用延伸檔案屬性 (EA、xattr) 提供與 Apple SMB 用戶端的增強相容性，以及與 Netatalk 3 AFP 檔案伺服器的互通性。已設定 vfs_fruit 的 Samba 4.13.17、 4.14.12 和 4.15.5 更早版本允許透過特製的延伸檔案屬性進行超出邊界堆積讀取和寫入。具有延伸檔案屬性寫入存取權的遠端攻擊者可以 smbd 權限 (通常是 root 權限) 執行任意程式碼。(CVE-2021-44142)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2022: 0307 公告中提及的弱點影響。

  - OpenJDK：ObjectInputStream 未完整篩選還原序列化類別 (Serialization, 8264934) (CVE-2022-21248)

  - OpenJDK：XSLT TransformerImpl 未充分檢查 URI (JAXP, 8270492) (CVE-2022-21282)

  - OpenJDK：在 regex 模式下擲回非預期的例外狀況 (Libraries, 8268813) (CVE-2022-21283)

  - OpenJDK：還原序列化期間未完整檢查 StringBuffer 和 StringBuilder (Libraries, 8270392) (CVE-2022-21293)

  - OpenJDK：還原序列化期間未正確檢查 IdentityHashMap 大小 (Libraries, 8270416) (CVE-2022-21294)

  - OpenJDK：XMLEntityManager 未正確存取檢查 (JAXP, 8270498) (CVE-2022-21296)

  - OpenJDK：由於 XMLEntityScanner 未正確處理新行而造成無限迴圈 (JAXP, 8270646) (CVE-2022-21299)

  - OpenJDK：LIRGenerator 中的陣列索引問題 (Hotspot, 8272014) (CVE-2022-21305)

  - OpenJDK：讀取 JAR 清單屬性時使用過多資源 (Libraries, 8272026) (CVE-2022-21340)

  - OpenJDK：ObjectInputStream 還原序列化例外狀況時未進行充分檢查 (Serialization, 8272236) (CVE-2022-21341)

  - OpenJDK：BMPImageReader 中的記憶體過度配置 (ImageIO, 8273756) (CVE-2022-21360)

  - OpenJDK：BMPImageReader 中的整數溢位 (ImageIO, 8273838) (CVE-2022-21365)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2022: 0267 公告中提及的一個弱點影響。

  - polkit：pkexec 中存在本機權限提升弱點，這是由於不正確處理引數向量所致 (CVE-2021-4034)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2022: 0185 公告中提及的多個弱點影響。

  - OpenJDK：ObjectInputStream 未完整篩選還原序列化類別 (Serialization, 8264934) (CVE-2022-21248)

  - OpenJDK：TIFFNullDecompressor 未正確讀取 TIFF 檔案 (ImageIO, 8270952) (CVE-2022-21277)

  - OpenJDK：XSLT TransformerImpl 未充分檢查 URI (JAXP, 8270492) (CVE-2022-21282)

  - OpenJDK：在 regex 模式下擲回非預期的例外狀況 (Libraries, 8268813) (CVE-2022-21283)

  - OpenJDK：錯誤標記可寫入欄位 (Hotspot, 8270386) (CVE-2022-21291)

  - OpenJDK：還原序列化期間未完整檢查 StringBuffer 和 StringBuilder (Libraries, 8270392) (CVE-2022-21293)

  - OpenJDK：還原序列化期間未正確檢查 IdentityHashMap 大小 (Libraries, 8270416) (CVE-2022-21294)

  - OpenJDK：XMLEntityManager 未正確存取檢查 (JAXP, 8270498) (CVE-2022-21296)

  - OpenJDK：由於 XMLEntityScanner 未正確處理新行而造成無限迴圈 (JAXP, 8270646) (CVE-2022-21299)

  - OpenJDK：LIRGenerator 中的陣列索引問題 (Hotspot, 8272014) (CVE-2022-21305)

  - OpenJDK：讀取 JAR 清單屬性時使用過多資源 (Libraries, 8272026) (CVE-2022-21340)

  - OpenJDK：ObjectInputStream 還原序列化例外狀況時未進行充分檢查 (Serialization, 8272236) (CVE-2022-21341)

  - OpenJDK：BMPImageReader 中的記憶體過度配置 (ImageIO, 8273756) (CVE-2022-21360)

  - OpenJDK：BMPImageReader 中的整數溢位 (ImageIO, 8273838) (CVE-2022-21365)

  - OpenJDK：TIFF*Decompressor 中的過量配置記憶體問題 (ImageIO, 8274096) (CVE-2022-21366)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2022:0274 公告中提及的弱點影響。

  - 在 polkit 的 pkexec 公用程式上發現一個本機特權提升弱點。pkexec 應用程式是一種 setuid 工具，可讓無權限使用者根據預先定義的原則，以有權限使用者身分執行命令。pkexec 的目前版本未正確處理呼叫參數計數，並停止嘗試將環境變數作為命令執行。攻擊者可利用此弱點，透過建構環境變數，誘使 pkexec 執行任意程式碼。若無權限使用者在目標機器上擁有管理權限，則成功執行此攻擊可造成本機特權提升。(CVE-2021-4034)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2022:0143 公告中提及的多個弱點影響。

  - 在 Apache HTTP Server 2.4.0 到 2.4.46 版中，由原始伺服器傳送的特製 SessionHeader 可能會造成堆積溢位 (CVE-2021-26691)

  - 格式錯誤的要求可能造成伺服器解除參照 NULL 指標。此問題會影響 Apache HTTP Server 2.4.48 以及更早的版本。CVE-2021-34798

  - 當提供惡意輸入時，ap_escape_quotes() 可能會在超出緩衝區結尾處寫入。隨附的模組皆不會將不受信任的資料傳遞至這些函式，但第三方/外部模組不然。此問題會影響 Apache HTTP Server 2.4.48 以及更早的版本。CVE-2021-39275

  - 特製的要求內文可造成 mod_lua multipart 剖析器 (從 Lua 指令碼呼叫的 r:parsebody())。Apache httpd 團隊尚未發現惡意利用該弱點的情況，不過可能會特製該弱點。此問題會影響 Apache HTTP Server 2.4.51 以及更早的版本。CVE-2021-44790

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2022: 0258 公告中提及的弱點影響。

  - httpd：mod_lua：剖析多部分內容時可能發生緩衝區溢位 (CVE-2021-44790)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2022:0162 公告中提及的弱點影響。

  - GEGL 0.4.34 更早版本中的 load_cache 允許在建構的命令列中的路徑名稱未逸出或篩選時，進行 shell 擴充。這是由於使用系統程式庫函式在 magick-load 中執行 ImageMagick 轉換遞補所致。注意：GEGL 0.4.34 更早版本用於 GIMP 2.10.30 更早版本；但是，這並不表示 GIMP 版本會啟用有弱點的功能。
    (CVE-2021-45463)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2022:0204 公告中提及的多個弱點影響。

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM 企業版產品中存有弱點 (元件：Serialization)。受影響的支援版本是 Oracle Java SE：7u321、8u311、11.0.13、17.0.1；Oracle GraalVM 企業版：20.3.4 和 21.3.0。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM 企業版。若成功攻擊此弱點，則可能導致在未經授權的情況下更新、插入或刪除 Oracle Java SE、Oracle GraalVM 企業版的部分可存取資料。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以利用此弱點，例如透過提供資料給 API 的 Web 服務。
    (CVE-2022-21248)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM 企業版產品中存有弱點 (元件：ImageIO)。受影響的支援版本是 Oracle Java SE：11.0.13、17.0.1；Oracle GraalVM 企業版：20.3.4 和 21.3.0。此弱點較易攻擊成功，能夠透過多個通訊協定存取網路的未經驗證攻擊者可惡意利用此弱點入侵 Oracle Java SE、Oracle GraalVM 企業版。若成功攻擊此弱點，則可能導致在未經授權的情況下造成 Oracle Java SE、Oracle GraalVM 企業版部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以利用此弱點，例如透過提供資料給 API 的 Web 服務。
    (CVE-2022-21277, CVE-2022-21366)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM 企業版產品中存有弱點 (元件：JAXP)。受影響的支援版本是 Oracle Java SE：7u321、8u311、11.0.13、17.0.1；
    Oracle GraalVM 企業版：20.3.4 和 21.3.0。此弱點較易攻擊成功，能夠透過多個通訊協定存取網路的未經驗證攻擊者可惡意利用此弱點入侵 Oracle Java SE、Oracle GraalVM 企業版。若成功攻擊此弱點，則可能導致在未經授權的情況下讀取 Oracle Java SE、Oracle GraalVM 企業版的部分可存取資料。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以利用此弱點，例如透過提供資料給 API 的 Web 服務。
    (CVE-2022-21282, CVE-2022-21296)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM 企業版產品中存有弱點 (元件：Libraries)。受影響的支援版本是 Oracle Java SE：11.0.13、17.0.1；Oracle GraalVM 企業版：20.3.4 和 21.3.0。此弱點較易攻擊成功，能夠透過多個通訊協定存取網路的未經驗證攻擊者可惡意利用此弱點入侵 Oracle Java SE、Oracle GraalVM 企業版。若成功攻擊此弱點，則可能導致在未經授權的情況下造成 Oracle Java SE、Oracle GraalVM 企業版部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以利用此弱點，例如透過提供資料給 API 的 Web 服務。
    (CVE-2022-21283)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM 企業版產品中存有弱點 (元件：Hotspot)。受影響的支援版本是 Oracle Java SE：7u321、8u311、11.0.13、17.0.1；Oracle GraalVM 企業版：20.3.4 和 21.3.0。此弱點較易攻擊成功，能夠透過多個通訊協定存取網路的未經驗證攻擊者可惡意利用此弱點入侵 Oracle Java SE、Oracle GraalVM 企業版。若成功攻擊此弱點，則可能導致在未經授權的情況下更新、插入或刪除 Oracle Java SE、Oracle GraalVM 企業版的部分可存取資料。
    注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以利用此弱點，例如透過提供資料給 API 的 Web 服務。
    (CVE-2022-21291, CVE-2022-21305)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM 企業版產品中存有弱點 (元件：Libraries)。受影響的支援版本是 Oracle Java SE：7u321、8u311、11.0.13、17.0.1；Oracle GraalVM 企業版：20.3.4 和 21.3.0。此弱點較易攻擊成功，能夠透過多個通訊協定存取網路的未經驗證攻擊者可惡意利用此弱點入侵 Oracle Java SE、Oracle GraalVM 企業版。若成功攻擊此弱點，則可能導致在未經授權的情況下造成 Oracle Java SE、Oracle GraalVM 企業版部分拒絕服務 (部分 DOS)。
    注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以利用此弱點，例如透過提供資料給 API 的 Web 服務。
    (CVE-2022-21293, CVE-2022-21294, CVE-2022-21340)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM 企業版產品中存有弱點 (元件：JAXP)。受影響的支援版本是 Oracle Java SE：7u321、8u311、11.0.13、17.0.1；
    Oracle GraalVM 企業版：20.3.4 和 21.3.0。此弱點較易攻擊成功，能夠透過多個通訊協定存取網路的未經驗證攻擊者可惡意利用此弱點入侵 Oracle Java SE、Oracle GraalVM 企業版。若成功攻擊此弱點，則可能導致在未經授權的情況下造成 Oracle Java SE、Oracle GraalVM 企業版部分拒絕服務 (部分 DOS)。
    注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以利用此弱點，例如透過提供資料給 API 的 Web 服務。
    (CVE-2022-21299)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM 企業版產品中存有弱點 (元件：Serialization)。受影響的支援版本是 Oracle Java SE：7u321、8u311、11.0.13、17.0.1；Oracle GraalVM 企業版：20.3.4 和 21.3.0。此弱點較易攻擊成功，能夠透過多個通訊協定存取網路的未經驗證攻擊者可惡意利用此弱點入侵 Oracle Java SE、Oracle GraalVM 企業版。若成功攻擊此弱點，則可能導致在未經授權的情況下造成 Oracle Java SE、Oracle GraalVM 企業版部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以利用此弱點，例如透過提供資料給 API 的 Web 服務。
    (CVE-2022-21341)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM 企業版產品中存有弱點 (元件：ImageIO)。受影響的支援版本是 Oracle Java SE：7u321、8u311、11.0.13、17.0.1；Oracle GraalVM 企業版：20.3.4 和 21.3.0。此弱點較易攻擊成功，能夠透過多個通訊協定存取網路的未經驗證攻擊者可惡意利用此弱點入侵 Oracle Java SE、Oracle GraalVM 企業版。若成功攻擊此弱點，則可能導致在未經授權的情況下造成 Oracle Java SE、Oracle GraalVM 企業版部分拒絕服務 (部分 DOS)。
    注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以利用此弱點，例如透過提供資料給 API 的 Web 服務。
    (CVE-2022-21360、CVE-2022-21365)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2022:0124 公告中提及的多個弱點影響。

  - 可以建構能夠繞過 iframe 沙箱的特定 XSLT 標記。此弱點會影響 Firefox ESR < 91.5、Firefox < 96 和 Thunderbird < 91.5。(CVE-2021-4140)

  - 建構音訊接收器可導致播放音訊檔案和關閉視窗時發生爭用情形。
    這可能會造成釋放後使用，進而導致可能遭惡意利用的當機情形。此弱點會影響 Firefox ESR < 91.5、Firefox < 96 和 Thunderbird < 91.5。(CVE-2022-22737)

  - 套用 CSS 篩選效果可能會造成超出邊界存取記憶體問題。這可能會造成堆積緩衝區溢位，進而導致可能遭惡意利用的當機情形。此弱點會影響 Firefox ESR < 91.5、Firefox < 96 和 Thunderbird < 91.5。(CVE-2022-22738)

  - 惡意網站可誘騙使用者接受啟動處理外部 URL 通訊協定的程式。此弱點會影響 Firefox ESR < 91.5、Firefox < 96 和 Thunderbird < 91.5。
    (CVE-2022-22739)

  - 釋放網路要求處理時，過早釋放特定網路要求物件。這可能會造成釋放後使用，進而導致可能遭惡意利用的當機情形。此弱點會影響 Firefox ESR < 91.5、Firefox < 96 和 Thunderbird < 91.5。(CVE-2022-22740)

  - 若在要求全螢幕存取時重設快顯大小，快顯會變成無法離開全螢幕模式。此弱點會影響 Firefox ESR < 91.5、Firefox < 96 和 Thunderbird < 91.5。
    (CVE-2022-22741)

  - 在編輯模式中插入文字時，某些字元可能導致超出邊界記憶體存取，進而造成可能遭惡意利用的當機。此弱點會影響 Firefox ESR < 91.5、Firefox < 96 和 Thunderbird < 91.5。(CVE-2022-22742)

  - 從 iframe 內部導覽並要求全螢幕存取時，受攻擊者控制的索引標籤可讓瀏覽器無法離開全螢幕模式。此弱點會影響 Firefox ESR < 91.5、Firefox < 96 和 Thunderbird < 91.5。(CVE-2022-22743)

  - Securitypolicyviolation 事件可洩漏框架上級違規的跨來源資訊。
    此弱點會影響 Firefox ESR < 91.5、Firefox < 96 和 Thunderbird < 91.5。(CVE-2022-22745)

  - 接受不受信任的憑證後，將空的 pkcs7 序列作為憑證資料的一部分進行處理可能會導致當機。據信，此當機情況不會遭到惡意利用。此弱點會影響 Firefox ESR < 91.5、Firefox < 96 和 Thunderbird < 91.5。(CVE-2022-22747)

  - 惡意網站可混淆 Firefox，使其在要求啟動程式及處理外部 URL 通訊協定時顯示錯誤的來源。此弱點會影響 Firefox ESR < 91.5、Firefox < 96 和 Thunderbird < 91.5。(CVE-2022-22748)

  - Mozilla 開發人員 Calixte Denizet、Kershaw Chang、Christian Holler、Jason Kratzer、Gabriele Svelto、Tyson Smith、Simon Giesecke 和 Steve Fink 報告 Firefox 95 和 Firefox ESR 91.4 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox ESR < 91.5、Firefox < 96 和 Thunderbird < 91.5。(CVE-2022-22751)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2022:0063 公告中提及的多個弱點影響。

  - Linux 核心效能監控子系統中，在使用 PERF_EVENT_IOC_SET_FILTER 的方式中發現記憶體洩漏缺陷。本機使用者可利用此缺陷耗盡資源，進而引發拒絕服務。(CVE-2020-25704)

  - 在 Linux 核心 5.10.6 之前版本的 FUSE 檔案系統實作中發現一個問題 (即 CID-5d069dbe8aaf)。fuse_do_getattr() 會在不當情況下呼叫 make_bad_inode()，進而造成系統當機。注意：此弱點的原始修正程式不完整，其不完整性在 CVE-2021-28950 中進行追蹤。(CVE-2020-36322)

  - Linux 核心 5.14.13 及之前版本的 firewire 子系統中存在一個與 drivers/media/firewire/firedtv-avc.c 和 drivers/media/firewire/firedtv-ci.c 相關的緩衝區溢位，而這是由於 avc_ca_pmt 未正確處理邊界檢查所致。(CVE-2021-42739)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的一個套件受到 CESA-2022: 0129 公告中提及的多個弱點影響。

  - Mozilla：使用 XSLT 繞過 iframe 沙箱 (CVE-2021-4140)

  - Mozilla：播放音訊檔案時發生爭用情形 (CVE-2022-22737)

  - Mozilla：blendGaussianBlur 中存在堆積緩衝區溢位弱點 (CVE-2022-22738)

  - Mozilla：未針對外部通訊協定啟動對話方塊執行節流 (CVE-2022-22739)

  - Mozilla：ChannelEventQueue: : mOwner 中存在釋放後使用弱點 (CVE-2022-22740)

  - Mozilla：使用全螢幕模式偽造瀏覽器視窗 (CVE-2022-22741、CVE-2022-22743)

  - Mozilla：在編輯模式下插入文字時發生超出邊界記憶體存取問題 (CVE-2022-22742)

  - Mozilla：透過 securitypolicyviolation 事件洩漏跨來源 URL (CVE-2022-22745)

  - Mozilla：處理空 pkcs7 序列時當機 (CVE-2022-22747)

  - Mozilla：外部通訊協定啟動對話方塊上存在偽造來源 (CVE-2022-22748)

  - Mozilla：在 Firefox 96 和 Firefox ESR 91.5 中修正了記憶體安全性錯誤 (CVE-2022-22751)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的一個套件受到 CESA-2022: 0130 公告中提及的多個弱點影響。

  - Mozilla：使用 XSLT 繞過 iframe 沙箱 (CVE-2021-4140)

  - Mozilla：播放音訊檔案時發生爭用情形 (CVE-2022-22737)

  - Mozilla：blendGaussianBlur 中存在堆積緩衝區溢位弱點 (CVE-2022-22738)

  - Mozilla：未針對外部通訊協定啟動對話方塊執行節流 (CVE-2022-22739)

  - Mozilla：ChannelEventQueue: : mOwner 中存在釋放後使用弱點 (CVE-2022-22740)

  - Mozilla：使用全螢幕模式偽造瀏覽器視窗 (CVE-2022-22741、CVE-2022-22743)

  - Mozilla：在編輯模式下插入文字時發生超出邊界記憶體存取問題 (CVE-2022-22742)

  - Mozilla：透過 securitypolicyviolation 事件洩漏跨來源 URL (CVE-2022-22745)

  - Mozilla：處理空 pkcs7 序列時當機 (CVE-2022-22747)

  - Mozilla：外部通訊協定啟動對話方塊上存在偽造來源 (CVE-2022-22748)

  - Mozilla：在 Firefox 96 和 Firefox ESR 91.5 中修正了記憶體安全性錯誤 (CVE-2022-22751)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2022:0127 公告中提及的多個弱點影響。

  - 可以建構能夠繞過 iframe 沙箱的特定 XSLT 標記。此弱點會影響 Firefox ESR < 91.5、Firefox < 96 和 Thunderbird < 91.5。(CVE-2021-4140)

  - 建構音訊接收器可導致播放音訊檔案和關閉視窗時發生爭用情形。
    這可能會造成釋放後使用，進而導致可能遭惡意利用的當機情形。此弱點會影響 Firefox ESR < 91.5、Firefox < 96 和 Thunderbird < 91.5。(CVE-2022-22737)

  - 套用 CSS 篩選效果可能會造成超出邊界存取記憶體問題。這可能會造成堆積緩衝區溢位，進而導致可能遭惡意利用的當機情形。此弱點會影響 Firefox ESR < 91.5、Firefox < 96 和 Thunderbird < 91.5。(CVE-2022-22738)

  - 惡意網站可誘騙使用者接受啟動處理外部 URL 通訊協定的程式。此弱點會影響 Firefox ESR < 91.5、Firefox < 96 和 Thunderbird < 91.5。
    (CVE-2022-22739)

  - 釋放網路要求處理時，過早釋放特定網路要求物件。這可能會造成釋放後使用，進而導致可能遭惡意利用的當機情形。此弱點會影響 Firefox ESR < 91.5、Firefox < 96 和 Thunderbird < 91.5。(CVE-2022-22740)

  - 若在要求全螢幕存取時重設快顯大小，快顯會變成無法離開全螢幕模式。此弱點會影響 Firefox ESR < 91.5、Firefox < 96 和 Thunderbird < 91.5。
    (CVE-2022-22741)

  - 在編輯模式中插入文字時，某些字元可能導致超出邊界記憶體存取，進而造成可能遭惡意利用的當機。此弱點會影響 Firefox ESR < 91.5、Firefox < 96 和 Thunderbird < 91.5。(CVE-2022-22742)

  - 從 iframe 內部導覽並要求全螢幕存取時，受攻擊者控制的索引標籤可讓瀏覽器無法離開全螢幕模式。此弱點會影響 Firefox ESR < 91.5、Firefox < 96 和 Thunderbird < 91.5。(CVE-2022-22743)

  - Securitypolicyviolation 事件可洩漏框架上級違規的跨來源資訊。
    此弱點會影響 Firefox ESR < 91.5、Firefox < 96 和 Thunderbird < 91.5。(CVE-2022-22745)

  - 接受不受信任的憑證後，將空的 pkcs7 序列作為憑證資料的一部分進行處理可能會導致當機。據信，此當機情況不會遭到惡意利用。此弱點會影響 Firefox ESR < 91.5、Firefox < 96 和 Thunderbird < 91.5。(CVE-2022-22747)

  - 惡意網站可混淆 Firefox，使其在要求啟動程式及處理外部 URL 通訊協定時顯示錯誤的來源。此弱點會影響 Firefox ESR < 91.5、Firefox < 96 和 Thunderbird < 91.5。(CVE-2022-22748)

  - Mozilla 開發人員 Calixte Denizet、Kershaw Chang、Christian Holler、Jason Kratzer、Gabriele Svelto、Tyson Smith、Simon Giesecke 和 Steve Fink 報告 Firefox 95 和 Firefox ESR 91.4 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox ESR < 91.5、Firefox < 96 和 Thunderbird < 91.5。(CVE-2022-22751)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2022:0003 公告中提及的多個弱點影響。

  - 在 21.1.2 和 1.20.14 之前版本的 xorg-x11-server 中發現一個缺陷。SProcRenderCompositeGlyphs 函式中可能存在超出邊界存取問題。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2021-4008)

  - 在 21.1.2 和 1.20.14 之前版本的 xorg-x11-server 中發現一個缺陷。SProcXFixesCreatePointerBarrier 函式中可能存在超出邊界存取問題。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2021-4009)

  - 在 21.1.2 和 1.20.14 之前版本的 xorg-x11-server 中發現一個缺陷。SProcScreenSaverSuspend 函式中可能存在超出邊界存取問題。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2021-4010)

  - 在 21.1.2 和 1.20.14 之前版本的 xorg-x11-server 中發現一個缺陷。SwapCreateRegister 函式中可能存在超出邊界存取問題。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2021-4011)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 5227 公告中提及的一個弱點影響。

  - 核心：在 Overlayfs 中，呼叫 vfs_rename() 前遺漏檢查負 dentry (CVE-2021-20321)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2021:5195 公告中提及的弱點影響。

  - 在 Samba (作為 Active Directory 網域控制器) 實作 Kerberos 名稱型驗證的方式中發現一個缺陷。如果 Samba AD DC 不嚴格要求 Kerberos PAC 且一律使用其中找到的 SID，則其可能會混淆票證所代表的使用者。最終可能造成整個網域遭到入侵。(CVE-2020-25719)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2021:5192 公告中提及的多個弱點影響。

  - 在 samba 實作 SMB1 驗證的方式中發現一個缺陷。即使需要進行 Kerberos 驗證，攻擊者仍可利用此缺陷擷取透過連線傳送的純文字密碼。
    (CVE-2016-2124)

  - 在 Samba 將網域使用者對應至本機使用者的方式中發現一個缺陷。經過驗證的攻擊者可能利用此缺陷，造成特權提升。(CVE-2020-25717)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2021:5206 公告中提及的弱點影響。

  - 當攻擊者具有 Log4j 組態的寫入存取權時，Log4j 1.2 中的 JMSAppender 容易受到不受信任資料之還原序列化的影響。攻擊者可藉助提供 TopicBindingName 和 TopicConnectionFactoryBindingName 組態，造成 JMSAppender 以與 CVE-2021-44228 類似的方式執行導致遠端程式碼執行的 JNDI 要求。請注意，此問題只會在特別設定為使用 JMSAppender (非預設) 時影響 Log4j 1.2。Apache Log4j 1.2 已於 2015 年 8 月結束其生命週期。使用者應升級至 Log4j 2，因為該版本可解決先前版本中的許多其他問題。(CVE-2021-4104)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 5236 公告中提及的多個弱點影響。

  - postgresql：伺服器處理來自中間人的未加密位元組 (CVE-2021-23214)

  - postgresql：特定查詢中出現記憶體洩漏 (CVE-2021-3677)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 5082 公告中提及的一個弱點影響。

  - samba：SMB1 用戶端連線可降級為純文字驗證 (CVE-2016-2124)

  - samba：Active Directory (AD) 網域中的使用者可能會成為網域成員的 root 使用者 (CVE-2020-25717)

  - samba：後續 DCE/RPC 片段插入弱點 (CVE-2021-23192)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
159316	CentOS 7：httpd (RHSA-2022:1045)	critical
159315	CentOS 7 : firefox (RHSA-2022:0824)	critical
159307	CentOS 7：openssl (RHSA-2022:1066)	high
159302	CentOS 8：核心 (CESA-2022: 0825)	high
159220	CentOS 8：httpd：2.4 (CESA-2022: 1049)	critical
158988	CentOS 8：ruby：2.5 (CESA-2022: 0545)	high
158953	CentOS 8：libarchive (CESA-2022: 0892)	high
158946	CentOS 8：virt：rhel 和 virt-devel：rhel (CESA-2022: 0886)	high
158945	CentOS 8：httpd：2.4 (CESA-2022: 0891)	critical
158944	CentOS 8：vim (CESA-2022: 0894)	critical
158488	CentOS 8：cyrus-sasl (CESA-2022: 0658)	high
158444	CentOS 7：389-ds-base (RHSA-2022:0628)	high
158440	CentOS 7：openldap (RHSA-2022:0621)	high
158439	CentOS 7：cyrus-sasl (RHSA-2022:0666)	high
158438	CentOS 7：核心 (RHSA-2022:0620)	high
158436	CentOS 7：python-pillow (RHSA-2022:0609)	critical
158435	CentOS 8：ruby：2.5 (CESA-2022: 0672)	high
158117	CentOS 8：ruby：2.6 (CESA-2022: 0543)	high
158088	CentOS 8：firefox (CESA-2022: 0510)	critical
158087	CentOS 8：thunderbird (CESA-2022: 0535)	critical
158086	CentOS 8：.NET 5.0 (CESA-2022: 0495)	high
158083	CentOS 7 : firefox (RHSA-2022:0514)	critical
158081	CentOS 7 : thunderbird (RHSA-2022:0538)	critical
157453	CentOS 7：aide (RHSA-2022:0473)	high
157452	CentOS 7 : log4j (RHSA-2022:0442)	critical
157406	CentOS 8：aide (CESA-2022: 0441)	high
157381	CentOS 8：varnish：6 (CESA-2022: 0418)	critical
157330	CentOS 8：nodejs: 14 (CESA-2022: 0350)	critical
157328	CentOS 8：vim (CESA-2022: 0366)	high
157294	CentOS 7：samba (RHSA-2022:0328)	high
157205	CentOS 8：java-1.8.0-openjdk (CESA-2022: 0307)	medium
157156	CentOS 8：polkit (CESA-2022: 0267)	high
157155	CentOS 8：java-11-openjdk (CESA-2022: 0185)	medium
157138	CentOS 7：polkit (RHSA-2022:0274)	high
157118	CentOS 7：httpd (RHSA-2022:0143)	critical
157080	CentOS 8：httpd：2.4 (CESA-2022: 0258)	critical
157065	CentOS 7：gegl (RHSA-2022:0162)	high
157064	CentOS 7 : java-11-openjdk (RHSA-2022:0204)	medium
156821	CentOS 7 : firefox (RHSA-2022:0124)	critical
156820	CentOS 7：核心 (RHSA-2022:0063)	medium
156796	CentOS 8：thunderbird (CESA-2022: 0129)	critical
156795	CentOS 8：firefox (CESA-2022: 0130)	critical
156791	CentOS 7 : thunderbird (RHSA-2022:0127)	critical
156460	CentOS 7 : xorg-x11-server (RHSA-2022:0003)	high
156444	CentOS 8：核心 (CESA-2021: 5227)	medium
156242	CentOS 7 : ipa (RHSA-2021:5195)	high
156241	CentOS 7：samba (RHSA-2021:5192)	high
156240	CentOS 7 : log4j (RHSA-2021:5206)	high
156239	CentOS 8：postgresql：13 (CESA-2021: 5236)	high
156238	CentOS 8：samba (CESA-2021: 5082)	high

偵測

Nessus 的 CentOS Local Security Checks 系列

critical

critical

high

high

critical

high

high

high

critical

critical

high

high

high

high

high

critical

high

high

critical

critical

high

critical

critical

high

critical

high

critical

critical

high

high

medium

high

medium

high

critical

critical

high

medium

critical

medium

critical

critical

critical

high

medium

high

high

high

high

high