遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 4627 公告中所提及的多個弱點影響。

  - SDL：audio/SDL_wave.c 中的 IMA_ADPCM_nibble 存在緩衝區過度讀取弱點 (CVE-2019-7572)

  - SDL：audio/SDL_wave.c 中的 InitMS_ADPCM 存在堆積型緩衝區過度讀取弱點 (CVE-2019-7573、CVE-2019-7576)

  - SDL：audio/SDL_wave.c 中的 IMA_ADPCM_decode 存在堆積型緩衝區過度讀取弱點 (CVE-2019-7574)

  - SDL：audio/SDL_wave.c 中的 MS_ADPCM_decode 存在堆積型緩衝區溢位弱點 (CVE-2019-7575)

  - SDL：audio/SDL_wave.c 中的 SDL_LoadWAV_RW 存在緩衝區過度讀取弱點 (CVE-2019-7577)

  - SDL：audio/SDL_wave.c 中的 InitIMA_ADPCM 存在堆積型緩衝區過度讀取弱點 (CVE-2019-7578)

  - SDL：video/SDL_blit_1.c 中的 Blit1to4 存在堆積型緩衝區過度讀取弱點 (CVE-2019-7635)

  - SDL：video/SDL_pixels.c 中的 SDL_GetRGB 存在堆積型緩衝區過度讀取弱點 (CVE-2019-7636)

  - SDL：video/SDL_surface.c 中的 SDL_FillRect 存在堆積型緩衝區溢位問題 (CVE-2019-7637)

  - SDL：video/SDL_pixels.c 中的 Map1toN 存在堆積型緩衝區過度讀取弱點 (CVE-2019-7638)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 1616 公告中提及的弱點影響。

  - irssi：傳送 SASL 登入至伺服器時發生釋放後使用 (CVE-2019-13045)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 0095 公告中提及的弱點影響。

  - dotnet：鎖定之外的 ASP.NET Core 回呼會在使用 HTTP2 時造成 Krestel 鎖死 (CVE-2021-1723)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 4676 公告中所提及的多個弱點影響。

  - QEMU：Slirp：封包重組時發生釋放後使用情形 (CVE-2019-15890)

  - libvirt：查詢 QEMU 來賓代理程式時保留監控工作可能造成 DoS (CVE-2019-20485)

  - libvirt：透過沒有目標路徑的作用中集區可能造成拒絕服務 (CVE-2020-10703)

  - libvirt：透過 dumpxml 洩漏敏感的 Cookie 資訊 (CVE-2020-14301)

  - libvirt：將 /dev/mapper/control 洩漏至 QEMU 客體 (CVE-2020-14339)

  - QEMU：slirp：ip_input.c 的 ip_reass() 函式中發生釋放後使用 (CVE-2020-1983)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 4629 公告中所提及的多個弱點影響。

  - libvpx：mkvparser.cc 的 ParseContentEncodingEntry() 存在重複釋放問題 (CVE-2019-2126)

  - libvpx：vp8_norm 表格中有超出邊界讀取問題 (CVE-2019-9232)

  - libvpx：mkvparser.cc 中的記憶體洩漏問題會造成資源耗盡 (CVE-2019-9371)

  - libvpx：vp8_deblock() in vp8/common/postproc.c 中有釋放後使用問題 (CVE-2019-9433)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 3216 公告中提及的多個弱點影響。

  - grub2：建構的 grub.cfg 檔案可在開機處理程序期間導致任意程式碼執行 (CVE-2020-10713)

  - grub2：grub_malloc 未驗證配置大小，導致算術溢位和後續堆積型緩衝區溢位 (CVE-2020-14308)

  - grub2：grub_squash_read_symlink 中的整數溢位可能導致堆積型緩衝區溢位 (CVE-2020-14309)

  - grub2：read_section_as_string 中的整數溢位可能導致堆積型緩衝區溢位 (CVE-2020-14310)

  - grub2：grub_ext2_read_link 中的整數溢位可導致堆積型緩衝區溢位 (CVE-2020-14311)

  - grub2：缺少 shim 通訊協定，導致核心驗證失敗 (CVE-2020-15705)

  - grub2：在相同函式已在執行的情況下重新定義函式時存在釋放後使用 (CVE-2020-15706)

  - grub2：處理 initrd 大小時發生整數溢位 (CVE-2020-15707)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 2379 公告中提及的多個弱點影響。

  - Mozilla：SharedWorkerService 中存在釋放後使用 (CVE-2020-12405)

  - Mozilla：JavaScript 類型與 NativeTypes 混淆 (CVE-2020-12406)

  - Mozilla：已修正 Firefox 77 和 Firefox ESR 68.9 中的記憶體安全性錯誤 (CVE-2020-12410)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 4443 公告中所提及的弱點影響。

  - libarchive：archive_string.c 中的 archive_wstring_append_from_mbs 存在超出邊界讀取問題 (CVE-2019-19221)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 1514 公告中提及的多個弱點影響。

  - OpenJDK：RegExpScanner 中錯誤放置的規則運算式語法錯誤檢查 (指令碼，8223898) (CVE-2020-2754)

  - OpenJDK：未正確處理規則運算式剖析器中的空字串節點 (指令碼，8223904) (CVE-2020-2755)

  - OpenJDK：在還原序列化期間，未正確處理未初始化類別描述符號的參照 (序列化，8224541) (CVE-2020-2756)

  - OpenJDK：ObjectStreamClass 中未抓取的 InstantiationError 例外狀況 (序列化，8224549) (CVE-2020-2757)

  - OpenJDK：在 TLS 交握期間，未正確處理憑證狀態訊息 (JSSE，8232581) (CVE-2020-2767)

  - OpenJDK：DOMKeyInfoFactory 與 DOMXMLSignatureFactory 引發未預期的例外狀況 (安全性，8231415) (CVE-2020-2773)

  - OpenJDK：TLS 演算法限制的執行不完整 (JSSE，8232424) (CVE-2020-2778)

  - OpenJDK：針對新連線重複使用單一 TLS 工作階段 (JSSE，8234408) (CVE-2020-2781)

  - OpenJDK：在 HttpServer 的 HTTP 標頭中插入 CRLF (輕量型 HTTP 伺服器，8234825) (CVE-2020-2800)

  - OpenJDK：NIO 緩衝區中的邊界檢查不正確 (程式庫，8234841) (CVE-2020-2803)

  - OpenJDK：MethodType.readObject() 中的類型檢查不正確 (程式庫，8235274) (CVE-2020-2805)

  - OpenJDK：在 TLS 交握完成之前接受應用程式資料 (JSSE，8235691) (CVE-2020-2816)

  - OpenJDK：Scanner 中的規則運算式 DoS (並行，8236201) (CVE-2020-2830)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 4647 公告中所提及的多個弱點影響。

  - freerdp：cliprdr_server_receive_capabilities 中的超出邊界讀取問題 (CVE-2020-11018)

  - freerdp：update_recv 中的超出邊界讀取問題可導致當機 (CVE-2020-11019)

  - freerdp：VIDEO 通道中的整數溢位問題 (CVE-2020-11038)

  - freerdp：usb 重新導向通道中的超出邊界讀取/寫入問題 (CVE-2020-11039)

  - freerdp：clear_decompress_subcode_rlex 中的超出邊界存取問題 (CVE-2020-11040)

  - freerdp：rdpsnd_recv_wave2_pdu 中存在未經檢查讀取陣列位移的問題 (CVE-2020-11041)

  - freerdp：update_read_icon_info 函式中的超出邊界讀取問題 (CVE-2020-11042)

  - freerdp：rfx_process_message_tileset 中的超出邊界讀取問題 (CVE-2020-11043)

  - freerdp：update_read_cache_bitmap_v3_order 函式中的重複釋放問題 (CVE-2020-11044)

  - freerdp：update_read_bitmap_data 函式中的超出邊界讀取問題 (CVE-2020-11045)

  - freerdp：update_read_synchronize 函式中的超出邊界搜尋問題可導致超出邊界讀取 (CVE-2020-11046)

  - freerdp：autodetect_recv_bandwidth_measure_results 函式中的超出邊界讀取問題 (CVE-2020-11047)

  - freerdp：超出邊界讀取可導致中止工作階段 (CVE-2020-11048)

  - freerdp：超出邊界讀取用戶端記憶體，隨後傳送至通訊協定剖析器 (CVE-2020-11049)

  - freerdp：rdp_read_font_capability_set 中的資料流超出邊界搜尋可導致超出邊界讀取 (CVE-2020-11058)

  - freerdp：cliprdr_read_format_list 函式中的超出邊界讀取問題 (CVE-2020-11085)

  - freerdp：ntlm_read_ntlm_v2_client_challenge函式中的超出邊界讀取問題 (CVE-2020-11086)

  - freerdp：ntlm_read_AuthenticateMessage 中的超出邊界讀取問題 (CVE-2020-11087)

  - freerdp：ntlm_read_NegotiateMessage 中的超出邊界讀取問題 (CVE-2020-11088)

  - freerdp：irp 函式中的超出邊界讀取問題 (CVE-2020-11089)

  - freerdp：gdi.c 中的超出邊界讀取問題 (CVE-2020-11522)

  - freerdp：bitmap.c 中的超出邊界讀取問題 (CVE-2020-11525)

  - freerdp：update_recv_secondary_order 中的資料流指標超出邊界問題可導致稍後超出邊界讀取 (CVE-2020-11526)

  - freerdp：winpr/libwinpr/sspi/NTLM/ntlm_message.c 的 ntlm_read_ChallengeMessage 中存在超出邊界讀取問題。
    (CVE-2020-13396)

  - freerdp：libfreerdp/core/security.c 的 security_fips_decrypt 中的超出邊界讀取問題 (CVE-2020-13397)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 2828 公告中提及的多個弱點影響。

  - Mozilla：ARM64 上的 ValueTags 缺少正負號延伸導致的記憶體損毀 (CVE-2020-12417)

  - Mozilla：受到操控的 URL 物件導致的資訊洩漏 (CVE-2020-12418)

  - Mozilla：nsGlobalWindowInner 中的釋放後使用 (CVE-2020-12419)

  - Mozilla：嘗試連線至 STUN 伺服器時發生釋放後使用 (CVE-2020-12420)

  - Mozilla：附加元件更新未遵循與軟體更新相同的憑證信任規則 (CVE-2020-12421)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 2070 公告中提及的弱點影響。

  - libreswan：透過惡意 IKEv1 資訊交換訊息進行 DoS 攻擊 (CVE-2020-1763)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 1787 公告中提及的弱點影響。

  - unzip：ZIP 容器中的檔案重疊導致拒絕服務 (CVE-2019-13232)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 1716 公告中提及的弱點影響。

  - unbound：使用來自特別建構 IPSECKEY 答案之資料進行命令插入 (CVE-2019-18934)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 3011 公告中提及的弱點影響。

  - NetworkManager：不接受使用者組態，導致透過不安全的預設值造成連線未經驗證 (CVE-2020-10754)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 4654 公告中所提及的多個弱點影響。

  - python：透過建構的 TAR 封存在 tarfile 模組中造成無限迴圈 (CVE-2019-20907)

  - python-pip：src/pip/_internal/download.py 的 _download_http_url() 函式中存在目錄遊走問題 (CVE-2019-20916)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 4497 公告中所提及的弱點影響。

  - cyrus-sasl：_sasl_add_string 函式中存在拒絕服務問題 (CVE-2019-19906)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 1792 公告中提及的多個弱點影響。

  - curl：tftp_receive_packet() 函式中存在 TFTP 接收堆積緩衝區溢位 (CVE-2019-5436)

  - curl：後續呼叫 realloc() 導致的雙重釋放 (CVE-2019-5481)

  - curl：tftp_receive_packet() 函式中存在堆積緩衝區溢位 (CVE-2019-5482)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 5500 公告中提及的多個弱點影響。

  - mysql：InnoDB 不明弱點 (2019 年 10 月 CPU) (CVE-2019-2938)

  - mysql：伺服器：Optimizer 不明弱點 (2019 年 10 月 CPU)  (CVE-2019-2974)

  - mariadb-connector-c：未正確驗證從伺服器接收的 OK 封包中的內容 (CVE-2020-13249)

  - mysql：伺服器：FTS 不明弱點 (2020 年 10 月 CPU) (CVE-2020-14765、CVE-2020-14789)

  - mysql：InnoDB 不明弱點 (2020 年 10 月 CPU) (CVE-2020-14776)

  - mysql：Server: Locking 不明弱點 (2020 年 10 月 CPU) (CVE-2020-14812)

  - mariadb：SST 方法名稱檢查不足，導致在 mysql-wsrep 中插入程式碼 (CVE-2020-15180)

  - mysql：C API 不明弱點 (2020 年 1 月 CPU) (CVE-2020-2574)

  - mysql：C API 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2752)

  - mysql：InnoDB 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2760、CVE-2020-2814)

  - mysql：伺服器：DML 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2780)

  - mysql：伺服器：Stored Procedure 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2812)

  - mysql：InnoDB 不明弱點 (2021 年 1 月 CPU) (CVE-2021-2022)

  - mysql：Server: Parser 不明弱點 (2021 年 4 月 CPU) (CVE-2021-2144)

  - mysql：InnoDB 不明弱點 (2021 年 4 月 CPU) (CVE-2021-2194)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 4690 公告中所提及的多個弱點影響。

  - qt：XML 實體擴充弱點 (CVE-2015-9541)

  - qt5-qtwebsockets：websocket 實作僅允許有限的框架和訊息大小，因此攻擊者可造成 DOS (CVE-2018-21035)

  - qt：攻擊者放置的檔案可影響工作目錄並導致惡意程式碼執行 (CVE-2020-0569、CVE-2020-0570)

  - qt5：在 TLS 應用程式中不正確地呼叫 OpenSSL mid-handshake 的 SSL_shutdown()，可造成拒絕服務 (CVE-2020-13962)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 4685 公告中所提及的多個弱點影響。

  - 核心：net：藍牙：處理延伸廣告報告事件時發生堆積緩衝區溢位 (CVE-2020-24490)

  - 核心：僅限 Red Hat CVE-2020-12351 回歸 (CVE-2020-25661)

  - 核心：僅限 Red Hat CVE-2020-12352 回歸 (CVE-2020-25662)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 1288 公告中提及的弱點影響。

  - haproxy：格式錯誤的 HTTP/2 要求可導致越界寫入 (CVE-2020-11100)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 2970 公告中提及的多個弱點影響。

  - OpenJDK：未正確處理 ForkJoinPool 中的存取控制內容 (Libraries，8237117) (CVE-2020-14556)

  - OpenJDK：ImageIO TIFF 外掛程式中記憶體使用率過高 (ImageIO，8233239) (CVE-2020-14562)

  - OpenJDK：Graal 編譯器中的介麵類型檢查不完整 (Hotspot，8236867) (CVE-2020-14573)

  - OpenJDK：HostnameChecker 未確保 X.509 憑證名稱為標準化形式 (JSSE，8237592) (CVE-2020-14577)

  - OpenJDK：透過並行存取繞過 nio.Buffer 中的邊界檢查 (Libraries，8238920) (CVE-2020-14583)

  - OpenJDK：仿射轉換中的邊界檢查不完整 (2D，8240119) (CVE-2020-14593)

  - OpenJDK：use-grammar-pool-only 功能應用不完整導致的 XML 驗證操控 (JAXP，8242136) (CVE-2020-14621)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 1600 公告中提及的弱點影響。

  - evolution：特別構建的電子郵件，導致 OpenPGP 簽章用於偽造任意訊息 (CVE-2018-15587)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 1515 公告中提及的多個弱點影響。

  - OpenJDK：RegExpScanner 中錯誤放置的規則運算式語法錯誤檢查 (指令碼，8223898) (CVE-2020-2754)

  - OpenJDK：未正確處理規則運算式剖析器中的空字串節點 (指令碼，8223904) (CVE-2020-2755)

  - OpenJDK：在還原序列化期間，未正確處理未初始化類別描述符號的參照 (序列化，8224541) (CVE-2020-2756)

  - OpenJDK：ObjectStreamClass 中未抓取的 InstantiationError 例外狀況 (序列化，8224549) (CVE-2020-2757)

  - OpenJDK：DOMKeyInfoFactory 與 DOMXMLSignatureFactory 引發未預期的例外狀況 (安全性，8231415) (CVE-2020-2773)

  - OpenJDK：針對新連線重複使用單一 TLS 工作階段 (JSSE，8234408) (CVE-2020-2781)

  - OpenJDK：在 HttpServer 的 HTTP 標頭中插入 CRLF (輕量型 HTTP 伺服器，8234825) (CVE-2020-2800)

  - OpenJDK：NIO 緩衝區中的邊界檢查不正確 (程式庫，8234841) (CVE-2020-2803)

  - OpenJDK：MethodType.readObject() 中的類型檢查不正確 (程式庫，8235274) (CVE-2020-2805)

  - OpenJDK：Scanner 中的規則運算式 DoS (並行，8236201) (CVE-2020-2830)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 0580 公告中提及的多個弱點影響。

  - python-pillow：讀取特製的影像檔可導致配置大量記憶體以及拒絕服務 (CVE-2019-16865)

  - python-pillow：libImaging/SgiRleDecode.c 的 expandrow 中發生越界寫入 (CVE-2020-5311)

  - python-pillow：libImaging/PcxDecode.c 的記憶體緩衝區上發生未正確受限制的作業 (CVE-2020-5312)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 5619 公告中提及的多個弱點影響。

  - postgresql：選擇性評估程式繞過列安全性原則 (CVE-2019-10130)

  - postgresql：pg_temp 中的 TYPE 在 SECURITY DEFINER 執行期間執行任意 SQL (CVE-2019-10208)

  - postgresql：CREATE EXTENSION 中存在不受控制的搜尋路徑元素 (CVE-2020-14350)

  - postgresql：ALTER ... DEPENDS ON EXTENSION 缺少授權檢查 (CVE-2020-1720)

  - postgresql：重新連線可將連線安全性設定降級 (CVE-2020-25694)

  - postgresql：- 多個功能逸出安全性限製作業沙箱 (CVE-2020-25695)

  - postgresql：psql 的 \gset 允許覆寫特別處理的變數 (CVE-2020-25696)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 1635 公告中提及的弱點影響。

  - gdb：開啟 ELF 執行偵錯時發生緩衝區溢位，導致 Dos、資訊洩漏和程式碼執行 (CVE-2019-1010180)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 1771 公告中提及的多個弱點影響。

  - python：Cookie 網域檢查傳回錯誤結果 (CVE-2018-20852)

  - python：email.utils.parseaddr 錯誤剖析電子郵件地址 (CVE-2019-16056)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 1317 公告中提及的弱點影響。

  - ICU：UnicodeString: : doAppend() 中存在整數溢位 (CVE-2020-10531)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 3422 公告中提及的弱點影響。

  - dotnet：ASP.NET Core Resource Consumption 拒絕服務 (CVE-2020-1597)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 1513 公告中提及的弱點影響。

  - git：如果建構的 URL 包含新行，則可能導致憑證洩漏 (CVE-2020-5260)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 1497 公告中提及的多個弱點影響。

  - tigervnc：因未正確使用 ZRLEDecoder 中的堆疊記憶體，而導致堆疊傳回後使用 (CVE-2019-15691)

  - tigervnc：存在從 CopyRectDecoder 觸發的堆積緩衝區溢位，這是由於值檢查不正確所致 (CVE-2019-15692)

  - tigervnc：TightDecoder: : FilterGradient 中存在堆積緩衝區溢位 (CVE-2019-15693)

  - tigervnc：DecodeManager: : decodeRect 中存在堆積緩衝區溢位 (CVE-2019-15694)

  - tigervnc：CMsgReader: : readSetCursor 中存在緩衝區溢位 (CVE-2019-15695)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 5620 公告中提及的多個弱點影響。

  - postgresql：邏輯複寫中存在不受控制的搜尋路徑元素 (CVE-2020-14349)

  - postgresql：CREATE EXTENSION 中存在不受控制的搜尋路徑元素 (CVE-2020-14350)

  - postgresql：ALTER ... DEPENDS ON EXTENSION 缺少授權檢查 (CVE-2020-1720)

  - postgresql：重新連線可將連線安全性設定降級 (CVE-2020-25694)

  - postgresql：- 多個功能逸出安全性限製作業沙箱 (CVE-2020-25695)

  - postgresql：psql 的 \gset 允許覆寫特別處理的變數 (CVE-2020-25696)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 4799 公告中所提及的弱點影響。

  - freeradius：eap-pwd：因多執行緒 BN_CTX 存取而導致 DoS 問題 (CVE-2019-17185)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 1598 公告中提及的多個弱點影響。

  - libreoffice：遠端資源保護模組未套用至項目符號圖形 (CVE-2019-9849)

  - libreoffice：URL 驗證不足，允許 LibreLogo 指令碼執行 (CVE-2019-9850)

  - libreoffice：LibreLogo 全域事件指令碼執行 (CVE-2019-9851)

  - libreoffice：允許的指令碼位置檢查中存在不充分的 URL 編碼缺陷 (CVE-2019-9852)

  - libreoffice：分類巨集位置中存在不充分的 URL 解碼缺陷 (CVE-2019-9853)

  - libreoffice：允許的指令碼位置檢查中存在不安全的 URL 組譯碼缺陷 (CVE-2019-9854)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 2407 公告中提及的弱點影響。

  - freerdp：libfreerdp/crypto/crypto.c 的 crypto_rsa_common 中存在超出邊界寫入 (CVE-2020-13398)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 4490 公告中所提及的弱點影響。

  - GnuPG：sks-keyserver 程式碼與 GnuPG 之間的互動會導致憑證垃圾郵件攻擊，進而造成持續的 DoS (CVE-2019-13050)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 2431 公告中提及的多個弱點影響。

  - hw：特殊暫存器緩衝區資料採樣 (SRBDS) (CVE-2020-0543)

  - hw：向量暫存器資料取樣 (CVE-2020-0548)

  - hw：L1D 快取收回採樣 (CVE-2020-0549)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 3185 公告中提及的多個弱點影響。

  - python-pillow：在 expandrow/expandrow2 中，SGI 影像檔的剖析中存在超出邊界讀取/寫入 (CVE-2020-11538)

  - python-pillow：載入 FLI 影像時，ImagingFliDecode 中發生超出邊界讀取 (CVE-2020-5313)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 1794 公告中提及的多個弱點影響。

  - systemd：使用 DynamicUser 的服務可建立 SUID/SGID 二進位檔 (CVE-2019-3843)

  - systemd：使用 DynamicUser 的服務可取得新權限並建立 SGID 二進位檔 (CVE-2019-3844)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 1360 公告中提及的弱點影響。

  - QEMU：slirp：在 tcp_emu() 中模擬 tcp 通訊協定時發生 OOB 緩衝區存取 (CVE-2020-7039)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 0577 公告中提及的多個弱點影響。

  - Mozilla：訊息 ID 計算以未初始化的資料為基礎 (CVE-2020-6792)

  - Mozilla：處理某些電子郵件訊息時發生超出邊界讀取 (CVE-2020-6793)

  - Mozilla：設定主要密碼 post-Thunderbird 52 並未刪除之前儲存的未加密密碼 (CVE-2020-6794)

  - Mozilla：處理具有多個簽章的 S/MIME 訊息時當機 (CVE-2020-6795)

  - Mozilla：未正確剖析範本標籤可導致 JavaScript 插入 (CVE-2020-6798)

  - Mozilla：記憶體安全錯誤已在 Firefox 73 和 Firefox ESR 68.5 中修正 (CVE-2020-6800)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 1358 公告中提及的多個弱點影響。

  - QEMU：block：iscsi：透過 iSCSI 伺服器的意外回應進行的 OOB 堆積存取 (CVE-2020-1711)

  - QEMU：slirp：在 tcp_emu() 中模擬 tcp 通訊協定時發生 OOB 緩衝區存取 (CVE-2020-7039)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 1636 公告中提及的多個弱點影響。

  - libsndfile：sndfile-deinterleave 公用程式中存在堆疊型緩衝區溢位 (CVE-2018-13139)

  - libsndfile：alaw.c 的 i2alaw_array 函式中存在緩衝區過度讀取 (CVE-2018-19662)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 5499 公告中提及的多個弱點影響。

  - nodejs-ajv：透過 ajv.validate 函式中的特製 JSON 配置造成原型污染 (CVE-2020-15366)

  - nodejs-yargs-parser：原型污染弱點 (CVE-2020-7608)

  - nodejs-y18n：原型污染弱點 (CVE-2020-7774)

  - c-ares：ares_parse_{a,aaaa}_reply() naddrttls 驗證不充分造成 DoS (CVE-2020-8277)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 4847 公告中所提及的多個弱點影響。

  - jquery：透過跨網域 ajax 要求發起跨網站指令碼攻擊 (CVE-2015-9251)

  - bootstrap：data-target 屬性中存在 XSS (CVE-2016-10735)

  - bootstrap：折疊 data-parent 屬性中存在跨網站指令碼 (XSS) 弱點 (CVE-2018-14040)

  - bootstrap：工具提示的 data-container 屬性中存在跨網站指令碼 (XSS) 弱點 (CVE-2018-14042)

  - pki-core：CA 代理程式頁面的「路徑長度」限制欄位中存在反射式 XSS (CVE-2019-10146)

  - pki-core/pki-kra：授權復原索引標籤中，KRA DRM 代理程式頁面的 RecoveryID 搜尋欄位中存在反射式 XSS (CVE-2019-10179)

  - pki-core：CA 中的 getcookies?url = 端點存在反射式 XSS 弱點 (CVE-2019-10221)

  - jquery：物件原型中存在原型污染，會導致拒絕服務、遠端程式碼執行或屬性插入 (CVE-2019-11358)

  - bootstrap：工具提示或彈出框 data-template 屬性中存在 XSS 弱點 (CVE-2019-8331)

  - jquery：存在跨網站指令碼，這是 injQuery.htmlPrefilter 方法不當所致 (CVE-2020-11022)

  - jquery：透過傳遞給 DOM 操作方法的 HTML 中的 <option> 標記，進行不受信任的程式碼執行 (CVE-2020-11023)

  - pki：Dogtag 的 python 用戶端未驗證憑證 (CVE-2020-15720)

  - pki-core：KRA 容易受到透過 getPk12 頁面發起的反射式 XSS 攻擊 (CVE-2020-1721)

  - tomcat：未正確處理 Transfer-Encoding 標頭可能導致 HTTP 要求走私 (CVE-2020-1935)

  - tomcat：Apache Tomcat AJP 檔案讀取/包含弱點 (CVE-2020-1938)

  - pki-core：憑證搜尋結果中存在 XSS 弱點 (CVE-2020-25715)

  - tomcat：要求混用 (CVE-2022-25762)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 4846 公告中所提及的弱點影響。

  - expat：輸入中大量的冒號會使剖析器消耗大量資源，進而導致 DoS (CVE-2018-20843)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 4599 公告中所提及的弱點影響。

  - curl：不正確的引數檢查允許遠端伺服器覆寫本機檔案 (CVE-2020-8177)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 4286 公告中所提及的多個弱點影響。

  - 核心：net：藍牙：處理 AMP 封包時發生類型混淆 (CVE-2020-12351)

  - 核心：net：藍牙：處理特定 AMP 封包時發生資訊洩漏 (CVE-2020-12352)

  - 核心：核心：vgacon_scroll 中的緩衝區過度寫入 (CVE-2020-14331)

  - 核心：XFS 中的中繼資料驗證器可造成具有使用者可建立的有效延伸屬性的 inode 被標示為損毀 (CVE-2020-14385)

  - 核心：net/packet/af_packet.c 中的記憶體損毀會導致權限提高 (CVE-2020-14386)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	嚴重性
146035	CentOS 8：SDL (CESA-2020: 4627)	high
146034	CentOS 8：irssi (CESA-2020: 1616)	high
146033	CentOS 8：dotnet3.1 (CESA-2021: 0095)	high
146032	CentOS 8：virt：rhel 和 virt-devel：rhel (CESA-2020: 4676)	high
146031	CentOS 8：libvpx (CESA-2020: 4629)	high
146030	CentOS 8：grub2 (CESA-2020: 3216)	high
146029	CentOS 8：firefox (CESA-2020: 2379)	high
146028	CentOS 8：libarchive (CESA-2020: 4443)	medium
146027	CentOS 8：java-11-openjdk (CESA-2020: 1514)	high
146026	CentOS 8：freerdp 和 vinagre (CESA-2020: 4647)	high
146025	CentOS 8：firefox (CESA-2020: 2828)	high
146024	CentOS 8：libreswan (CESA-2020: 2070)	high
146023	CentOS 8：unzip (CESA-2020: 1787)	low
146022	CentOS 8：unbound (CESA-2020: 1716)	high
146021	CentOS 8：NetworkManager (CESA-2020: 3011)	medium
146020	CentOS 8：python27：2.7 (CESA-2020: 4654)	high
146019	CentOS 8：cyrus-sasl (CESA-2020: 4497)	high
146018	CentOS 8：curl (CESA-2020: 1792)	critical
146017	CentOS 8：mariadb：10.3 (CESA-2020: 5500)	critical
146016	CentOS 8：qt5-qtbase 和 qt5-qtwebsockets (CESA-2020: 4690)	high
146015	CentOS 8：核心 (CESA-2020: 4685)	high
146014	CentOS 8：haproxy (CESA-2020: 1288)	high
146013	CentOS 8：java-11-openjdk (CESA-2020: 2970)	high
146012	CentOS 8：evolution (CESA-2020: 1600)	medium
146011	CentOS 8：java-1.8.0-openjdk (CESA-2020: 1515)	high
146010	CentOS 8：python-pillow (CESA-2020: 0580)	critical
146009	CentOS 8：postgresql：9.6 (CESA-2020: 5619)	high
146008	CentOS 8：gdb (CESA-2020: 1635)	high
146007	CentOS 8：python3 (CESA-2020: 1764)	high
146006	CentOS 8：nodejs：10 (CESA-2020: 1317)	high
146005	CentOS 8：.NET Core 3.1 (CESA-2020: 3422)	high
146004	CentOS 8：git (CESA-2020: 1513)	high
146003	CentOS 8：tigervnc (CESA-2020: 1497)	high
146002	CentOS 8：postgresql：12 (CESA-2020: 5620)	high
146001	CentOS 8：freeradius: 3.0 (CESA-2020: 4799)	high
146000	CentOS 8：libreoffice (CESA-2020: 1598)	critical
145999	CentOS 8：freerdp (CESA-2020: 2407)	high
145998	CentOS 8：gnupg2 (CESA-2020: 4490)	high
145997	CentOS 8：microcode_ctl (CESA-2020: 2431)	medium
145996	CentOS 8：python-pillow (CESA-2020: 3185)	high
145995	CentOS 8：systemd (CESA-2020: 1794)	high
145994	CentOS 8：container-tools：1.0 (CESA-2020: 1360)	medium
145993	CentOS 8：thunderbird (CESA-2020: 0577)	high
145992	CentOS 8：virt：rhel (CESA-2020: 1358)	medium
145991	CentOS 8：libsndfile (CESA-2020: 1636)	high
145990	CentOS 8：nodejs：12 (CESA-2020: 5499)	critical
145989	CentOS 8：pki-core：10.6 和 pki-deps：10.6 (CESA-2020: 4847)	medium
145988	CentOS 8：mingw-expat (CESA-2020: 4846)	high
145987	CentOS 8：curl (CESA-2020: 4599)	high
145986	CentOS 8：核心 (CESA-2020: 4286)	high

偵測

Nessus 的 CentOS Local Security Checks 系列

high

high

high

high

high

high

high

medium

high

high

high

high

low

high

medium

high

high

critical

critical

high

high

high

high

medium

high

critical

high

high

high

high

high

high

high

high

high

critical

high

high

medium

high

high

medium

high

medium

high

critical

medium

high

high

high