遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 1372 公告中提及的多個弱點影響。

  - 核心：powerpc：本機使用者可透過 Facility Unavailable 例外狀況來讀取其他使用者處理程序的向量暫存器 (CVE-2019-15030)

  - 核心：powerpc：本機使用者可透過中斷來讀取其他使用者處理序的向量暫存器 (CVE-2019-15031)

  - 核心：powerpc：不完整的 Spectre-RSB 減輕措施可導致資訊洩漏 (CVE-2019-18660)

  - 核心：drivers/hid/usbhid/hiddev.c 驅動程式中惡意 USB 裝置造成的釋放後使用 (CVE-2019-19527)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 0273 公告中提及的弱點影響。

  - sqlite：fts3：改進影子表格損毀偵測 (CVE-2019-13734)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 0279 公告中提及的弱點影響。

  - hw：TSX 交易非同步中止 (TAA) (CVE-2019-11135)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 1576 公告中提及的弱點影響。

  - memcached：lru 模式和 lru temp_ttl 中的 NULL 指標解除參照會造成拒絕服務 (CVE-2019-11596)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 2471 公告中提及的弱點影響。

  - dotnet：透過未受信任的輸入造成的拒絕服務 (CVE-2020-1108)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 4806 公告中所提及的多個弱點影響。

  - dpdk：librte_vhost vhost_user_set_log_base() 中存在 librte_vhost 整數溢位 (CVE-2020-10722)

  - dpdk：librte_vhost vhost_user_check_and_alloc_queue_pair() 中存在整數截斷 (CVE-2020-10723)

  - dpdk：librte_vhost 惡意客體可傳送無效的 Virtio 描述元，從而造成分割錯誤 (CVE-2020-10725)

  - dpdk：librte_vhost VHOST_USER_GET_INFLIGHT_FD 訊息溢流導致 DoS (CVE-2020-10726)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 0579 公告中提及的多個弱點影響。

  - nodejs：利用格式錯誤的憑證字串，遠端觸發 TLS 伺服器上的宣告 (CVE-2019-15604)

  - nodejs：使用格式錯誤的 Transfer-Encoding 標頭發動 HTTP 要求走私 (CVE-2019-15605)

  - nodejs：HTTP 標頭值未修剪結尾的選用空格 (CVE-2019-15606)

  - npm：安裝時，透過 bin 欄位在 node_modules 資料夾外部發生符號連結參照 (CVE-2019-16775)

  - npm：在 package.json bin 欄位，透過建構的項目，發生任意檔案寫入 (CVE-2019-16776)

  - npm：全域 node_modules 二進位覆寫 (CVE-2019-16777)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 4650 公告中所提及的多個弱點影響。

  - cloud-init：產生隨機密碼時使用 random.choice (CVE-2020-8631)

  - cloud-init：config/cc_set_passwords.py 中 cc_set_password 的隨機密碼長度太短 (CVE-2020-8632)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 4444 公告中所提及的多個弱點影響。

  - glibc：cosl、sinl、sincosl 和 tanl 函式的特製輸入中存在堆疊損毀問題 (CVE-2020-10029)

  - glibc：powerpc 的反向追蹤函式中存在陣列溢位問題 (CVE-2020-1751)

  - glibc：擴充 〜user 時，glob() 函式中會發生釋放後使用 (CVE-2020-1752)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 0487 公告中提及的弱點影響。

  - sudo：啟用 pwfeedback 時存在堆疊型緩衝區溢位 (CVE-2019-18634)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 1840 公告中提及的多個弱點影響。

  - openssl：側通道弱式加密弱點 (CVE-2019-1547)

  - openssl：fork() 中存在資訊洩漏 (CVE-2019-1549)

  - openssl：PKCS7_dataDecode 和 CMS_decrypt_set1_pkey 中存在資訊洩漏 (CVE-2019-1563)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 1406 公告提及的多個弱點影響。

  - Mozilla：使用 WebGL copyTexSubImage 方法時，可能會讀取未初始化的記憶體 (CVE-2020-6821)

  - Mozilla：處理大影像時，GMPDecodeData 中發生超出邊界寫入 (CVE-2020-6822)

  - Mozilla：已修正 Firefox 75 和 Firefox ESR 68.7 中的記憶體安全性錯誤 (CVE-2020-6825)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 4628 公告中所提及的多個弱點影響。

  - libreoffice：「stealth mode」遠端資源限制繞過 (CVE-2020-12802)

  - libreoffice：允許提交至任何 URI 的表單可導致本機檔案覆寫 (CVE-2020-12803)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 0335 公告中提及的弱點影響。

  - grub2：grub2-set-bootflag 公用程式會造成 grubenv 損毀，進而導致系統無法開機 (CVE-2019-14865)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 1926 公告中提及的弱點影響。

  - buildah：構建的輸入 tar 檔案可能會在映像構置處理期間導致本機檔案覆寫 (CVE-2020-10696)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 2637 公告中提及的弱點影響。

  - gnutls：在未使用主要金鑰的情況下進行工作階段恢復可導致 MITM (CVE-2020-13777)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 4743 公告中所提及的多個弱點影響。

  - squid：要求中的不當輸入驗證可造成 Proxy 操控 (CVE-2019-12520)

  - squid：addStackElement 中的差一錯誤可造成堆積緩衝區溢位和損毀 (CVE-2019-12521)

  - squid：URI 處理器中存在不當輸入驗證 (CVE-2019-12523)

  - squid：url_regex 中的不當存取限制可能導致安全性繞過 (CVE-2019-12524)

  - squid：URN 處理中存在堆積溢位問題 (CVE-2019-12526)

  - squid：FTP 閘道中存在資訊洩漏問題 (CVE-2019-12528)

  - squid：Proxy-Authorization 標頭中存在超出邊界讀取，可造成 DoS (CVE-2019-12529)

  - squid：cachemgr.cgi 中存在拒絕服務問題 (CVE-2019-12854)

  - squid：URI 處理器中存在緩衝區溢位問題 (CVE-2019-18676)

  - squid：HTTP 要求處理過程中存在跨網站要求偽造問題 (CVE-2019-18677)

  - squid：HTTP 訊息處理中存在 HTTP 要求分割問題 (CVE-2019-18678)

  - squid：HTTP 摘要式驗證中存在資訊洩漏問題 (CVE-2019-18679)

  - squid：未正確處理 cachemgr.cgi 主機參數中的 HTML，可導致不安全的行為 (CVE-2019-18860)

  - squid：TLS 交握中發生 DoS (CVE-2020-14058)

  - squid：針對 HTTP 快取的要求走私和毒害攻擊 (CVE-2020-15049)

  - squid：不當輸入驗證可導致 DoS (CVE-2020-24606)

  - squid：處理 HTTP 要求時會發生不當輸入驗證問題 (CVE-2020-8449)

  - squid：反向代理設定中有緩衝區溢位問題 (CVE-2020-8450)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 4553 公告中所提及的弱點影響。

  - systemd：收到 udev 事件時，login/logind-button.c 的 button_open () 中發生記憶體洩漏 (CVE-2019-20386)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 1686 公告中提及的弱點影響。

  - libmspack：chmd_read_headers() 函式中的緩衝區溢位 (CVE-2019-1010305)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 1828 公告中提及的弱點影響。

  - glibc：未忽略 setuid 二進位檔中的 LD_PREFER_MAP_32BIT_EXEC (CVE-2019-19126)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 4445 公告中所提及的弱點影響。

  - librabbitmq：amqp_connection.c 的 amqp_handle_input 中整數溢位問題導致堆積型緩衝區溢位 (CVE-2019-18609)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 2902 公告中提及的多個弱點影響。

  - sane-backends：Epsonds-net.c 的 epsonds_net_read 中存在堆積緩衝區溢位 (CVE-2020-12861)

  - sane-backends：esci2_img 中存在堆積緩衝區溢位 (CVE-2020-12865)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 5237 公告中提及的多個弱點影響。

  - Mozilla：drawImage 呼叫期間發生跨來源影像的變數時間處理 (CVE-2020-16012)

  - Mozilla：剖析不相符情況可造成混淆和繞過有 chrome 權限的程式碼的安全性清理程式 (CVE-2020-26951)

  - Mozilla：全螢幕可在不顯示安全性 UI 的情況下啟用 (CVE-2020-26953)

  - Mozilla：透過貼上造成的 XSS (手動和剪貼簿 API) (CVE-2020-26956)

  - Mozilla：透過 ServiceWorkers 攔截的要求缺少 MIME 類型限制 (CVE-2020-26958)

  - Mozilla：WebRequestService 中存在釋放後使用 (CVE-2020-26959)

  - Mozilla：使用 nsTArray 時可能發生的釋放後使用 (CVE-2020-26960)

  - Mozilla：DoH 未篩選 IPv4 對應的 IP 位址 (CVE-2020-26961)

  - Mozilla：軟體鍵盤可能已記住輸入的密碼 (CVE-2020-26965)

  - Mozilla：已在 Firefox 83 和 Firefox ESR 78.5 中修正記憶體安全性錯誤 (CVE-2020-26968)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 0003 公告中提及的弱點影響。

  - 核心：net/netfilter/nf_conntrack_netlink.c 的 ctnetlink_parse_tuple_filter 存在本機緩衝區溢位問題 (CVE-2020-25211)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 4763 公告中所提及的多個弱點影響。

  - dovecot：命令後跟足夠數量的新行會導致釋放後使用 (CVE-2020-10958)

  - dovecot：傳送含有空引用 localpart 的郵件會導致 DoS (CVE-2020-10967)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 1980 公告中提及的弱點影響。

  - git：如果建構的 URL 包含新行、空主機或缺少配置，則可能導致憑證洩漏 (CVE-2020-11008)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 4638 公告中所提及的弱點影響。

  - sysstat：在 sa_common.c 的 remap_struct 中存在整數溢位，可導致記憶體損毀 (CVE-2019-16167)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 0920 公告中提及的多個弱點影響。

  - libvncserver：HandleCursorShape() 整數溢位，導致堆積型緩衝區溢位 (CVE-2019-15690)

  - libvncserver：HandleCursorShape 函式的 libvncclient/cursor.c 中有整數溢位和堆積型緩衝區溢位 (CVE-2019-20788)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 3662 公告中提及的多個弱點影響。

  - php：iconv_mime_decode_headers() 中存在整數溢位，會導致超出邊界讀取 (CVE-2019-11039)

  - php：exif_read_data() 中存在緩衝區過度讀取 (CVE-2019-11040)

  - php：exif_scan_thumbnail() 中存在堆積緩衝區過度讀取 (CVE-2019-11041)

  - php：exif_process_user_comment() 中存在堆積緩衝區過度讀取 (CVE-2019-11042)

  - php：DirectoryIterator 類別接受具有內嵌 \0 位元組的檔案名稱，並將其視為在該位元組終止 (CVE-2019-11045)

  - php：exif_read_data() 中存在資訊洩漏 (CVE-2019-11047)

  - php：接收多部分表單時發生整數循環 (CVE-2019-11048)

  - php：剖析 EXIF 資訊時發生超出邊界讀取 (CVE-2019-11050)

  - oniguruma：regext.c 的 onig_new_deluxe() 中存在釋放後使用 (CVE-2019-13224)

  - oniguruma：regexec.c 的 match_at() 中存在 NULL 指標解除參照 (CVE-2019-13225)

  - oniguruma：regcomp.c 中存在堆疊消耗，這是 regparse.c 中發生遞迴所致 (CVE-2019-16163)

  - oniguruma：檔案 gb18030.c 的函式 gb18030_mbc_enc_len 中存在堆積型緩衝區過度讀取 (CVE-2019-19203)

  - oniguruma：regparse.c 的函式 fetch_interval_quantifier 中存在堆積型緩衝區過度讀取 (CVE-2019-19204)

  - oniguruma：regexec.c 的 str_lower_case_match 中存在堆積型緩衝區溢位 (CVE-2019-19246)

  - pcre：在非 UTF 模式下使用 \X 時，JIT 模式中存在超出邊界讀取 (CVE-2019-20454)

  - php：php_strip_tags_ex 中存在超出邊界讀取 (CVE-2020-7059)

  - php：mbfl_filt_conv_big5_wchar 函式中存在全域緩衝區溢位 (CVE-2020-7060)

  - php：PHP 工作階段上傳進度中發生 NULL 指標解除參照 (CVE-2020-7062)

  - php：透過 Phar：: buildFromIterator 新增至 tar 的檔案具有所有存取權限 (CVE-2020-7063)

  - php：exif_read_data() 函式中存在資訊洩漏 (CVE-2020-7064)

  - php：使用具有 UTF-32LE 編碼的 mb_strtolower() 函式可能導致程式碼執行 (CVE-2020-7065)

  - php：函式 get_headers 中存在資訊洩漏 (CVE-2020-7066)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 2614 公告中提及的多個弱點影響。

  - Mozilla：IMAP STARTTLS 的安全性降級會導致資訊洩漏 (CVE-2020-12398)

  - Mozilla：SharedWorkerService 中存在釋放後使用 (CVE-2020-12405)

  - Mozilla：JavaScript 類型與 NativeTypes 混淆 (CVE-2020-12406)

  - Mozilla：已修正 Firefox 77 和 Firefox ESR 68.9 中的記憶體安全性錯誤 (CVE-2020-12410)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 1665 公告中提及的多個弱點影響。

  - qt5-qtsvg：對格式錯誤的 URL 參照進行的無效剖析導致拒絕服務 (CVE-2018-19869)

  - qt5-qtimageformats：QTgaFile CPU 耗盡 (CVE-2018-19871)

  - qt：格式錯誤的 PPM 影像造成除零錯誤，並導致 qppmhandler.cpp 中發生損毀 (CVE-2018-19872)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 2450 公告中提及的弱點影響。

  - dotnet：透過未受信任的輸入造成的拒絕服務 (CVE-2020-1108)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 2143 公告中提及的弱點影響。

  - dotnet：透過未受信任的輸入造成的拒絕服務 (CVE-2020-1108)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 1715 公告中提及的弱點影響。

  - dnsmasq：/src/helper.c 的 create_helper() 函式中發生記憶體洩漏 (CVE-2019-14834)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 2852 公告中提及的多個弱點影響。

  - nghttp2：SETTINGS 框架過大可導致 DoS (CVE-2020-11080)

  - nodejs-minimist：原型污染允許使用建構函式或 __proto__ 承載新增或修改 Object.prototype 的屬性 (CVE-2020-7598)

  - nodejs：TLS 工作階段重複使用可導致繞過主機名稱驗證 (CVE-2020-8172)

  - nodejs：napi_get_value_string_* 函式中的記憶體損毀 (CVE-2020-8174)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 0329 公告中提及的多個弱點影響。

  - golang：冒號前有空格的 HTTP/1.1 標頭可導致篩選繞過或要求走私 (CVE-2019-16276)

  - golang：無效的公開金鑰造成 dsa.Verify 中發生錯誤 (CVE-2019-17596)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 0274 公告中提及的弱點影響。

  - openjpeg：opj_t1_clbl_decode_processor() 中的堆積型緩衝區溢位 (CVE-2020-6851)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 0919 公告中提及的多個弱點影響。

  - usrsctp：sctp_load_addresses_from_init() 中的越界讀取 (CVE-2019-20503)

  - Mozilla：移除來源相關資料時發生釋放後使用情形 (CVE-2020-6805)

  - Mozilla：BodyStream：: OnInputStreamReady 缺少對狀態混淆的保護 (CVE-2020-6806)

  - Mozilla：在資訊流解構期間，cubeb 中發生釋放後使用情形 (CVE-2020-6807)

  - Mozilla：Devtools 的「複製為 cURL」功能未完全逸出網站控制的資料，因而可能導致命令插入 (CVE-2020-6811)

  - Mozilla：含有個人可識別資訊的 AirPods 名稱洩漏給具備照相機或麥克風權限的網站 (CVE-2020-6812)

  - Mozilla：在 Firefox 74 和 Firefox ESR 68.6 中修復了記憶體安全性錯誤 (CVE-2020-6814)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 1998 公告中提及的弱點影響。

  - gnutls：DTLS 用戶端 hello 包含所有零的隨機值 (CVE-2020-11501)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 1912 公告中提及的弱點影響。

  - bluez：在某些情況下，無法停用藍牙的發現性可能導致藍牙裝置在未經授權的情況下進行配對 (CVE-2018-10910)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 5393 公告中提及的弱點影響。

  - libexif：exif-entry.c 中整數溢位造成的超出邊界寫入 (CVE-2020-0452)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 4667 公告中所提及的弱點影響。

  - mailman：透過清單封存中的檔案附件造成 XSS (CVE-2020-12137)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 4545 公告中所提及的多個弱點影響。

  - libssh：scp 中未清理的位置可導致不需要的命令執行 (CVE-2019-14889)

  - libssh：處理 AES-CTR (或 DES) 加密時發生拒絕服務 (CVE-2020-1730)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 0902 公告中提及的弱點影響。

  - ICU：UnicodeString: : doAppend() 中存在整數溢位 (CVE-2020-10531)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 1653 公告中提及的弱點影響。

  - zziplib：bins/unzzipcat-mem.c 的 unzzip_cat 中存在目錄遊走 (CVE-2018-17828)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 3658 公告中提及的弱點影響。

  - librepo：repomd.xml 中缺少路徑驗證，可能導致目錄遊走 (CVE-2020-14352)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 4482 公告中所提及的弱點影響。

  - libgcrypt：ECDSA 定時攻擊會造成私密金鑰洩漏 (CVE-2019-13627)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 0130 公告中提及的多個弱點影響。

  - dotnet：透過背壓問題的拒絕服務 (CVE-2020-0602)

  - dotnet：SignalR 中的記憶體損毀 (CVE-2020-0603)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 0089 公告中提及的弱點影響。

  - Mozilla：處理惡意 COOKIE-ECHO SCTP 區塊時發生釋放後使用寫入 (CVE-2020-16044)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 1688 公告中提及的弱點影響。

  - libtiff：tif_aux.c 的 _TIFFCheckMalloc 和 _TIFFCheckRealloc 中發生整數溢位問題 (CVE-2019-14973)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	嚴重性
145985	CentOS 8：核心 (CESA-2020: 1372)	medium
145984	CentOS 8：sqlite (CESA-2020: 0273)	high
145983	CentOS 8：virt：rhel (CESA-2020: 0279)	medium
145982	CentOS 8：memcached (CESA-2020: 1576)	high
145981	CentOS 8：Red Hat Enterprise Linux 8 上的 .NET Core (CESA-2020: 2471)	high
145980	CentOS 8：dpdk (CESA-2020: 4806)	medium
145979	CentOS 8：nodejs：10 (CESA-2020: 0579)	critical
145978	CentOS 8：cloud-init (CESA-2020: 4650)	medium
145977	CentOS 8：glibc (CESA-2020: 4444)	high
145976	CentOS 8：sudo (CESA-2020: 0487)	high
145975	CentOS 8：openssl (CESA-2020: 1840)	medium
145974	CentOS 8：firefox (CESA-2020: 1406)	critical
145973	CentOS 8：libreoffice (CESA-2020: 4628)	medium
145972	CentOS 8：grub2 (CESA-2020: 0335)	medium
145971	CentOS 8：container-tools：1.0 (CESA-2020: 1926)	high
145970	CentOS 8：gnutls (CESA-2020: 2637)	high
145969	CentOS 8：squid：4 (CESA-2020: 4743)	critical
145968	CentOS 8：systemd (CESA-2020: 4553)	low
145967	CentOS 8：libmspack (CESA-2020: 1686)	medium
145966	CentOS 8：glibc (CESA-2020: 1828)	low
145965	CentOS 8：librabbitmq (CESA-2020: 4445)	critical
145964	CentOS 8：sane-backends (CESA-2020: 2902)	high
145963	CentOS 8：firefox (CESA-2020: 5237)	high
145962	CentOS 8：核心 (CESA-2021: 0003)	medium
145961	CentOS 8：dovecot (CESA-2020: 4763)	medium
145960	CentOS 8：git (CESA-2020: 1980)	high
145959	CentOS 8：sysstat (CESA-2020: 4638)	medium
145958	CentOS 8：libvncserver (CESA-2020: 0920)	critical
145957	CentOS 8：php：7.3 (CESA-2020: 3662)	critical
145956	CentOS 8：thunderbird (CESA-2020: 2614)	high
145955	CentOS 8：qt5 (CESA-2020: 1665)	medium
145954	CentOS 8：Red Hat Enterprise Linux 8 上的 .NET Core 3.1 (CESA-2020: 2450)	high
145953	CentOS 8：.NET Core (CESA-2020: 2143)	high
145952	CentOS 8：dnsmasq (CESA-2020: 1715)	low
145951	CentOS 8：nodejs：12 (CESA-2020: 2852)	high
145950	CentOS 8：go-toolset: rhel8 (CESA-2020: 0329)	high
145949	CentOS 8：openjpeg2 (CESA-2020: 0274)	high
145948	CentOS 8：thunderbird (CESA-2020: 0919)	critical
145947	CentOS 8：gnutls (CESA-2020: 1998)	high
145946	CentOS 8：bluez (CESA-2020: 1912)	low
145945	CentOS 8：libexif (CESA-2020: 5393)	critical
145944	CentOS 8：mailman：2.1 (CESA-2020: 4667)	medium
145943	CentOS 8：libssh (CESA-2020: 4545)	high
145942	CentOS 8：icu (CESA-2020: 0902)	high
145941	CentOS 8：zziplib (CESA-2020: 1653)	medium
145940	CentOS 8：librepo (CESA-2020: 3658)	high
145939	CentOS 8：libgcrypt (CESA-2020: 4482)	medium
145938	CentOS 8：Red Hat Enterprise Linux 上的 .NET Core (CESA-2020: 0130)	high
145937	CentOS 8：thunderbird (CESA-2021: 0089)	high
145936	CentOS 8：libtiff (CESA-2020: 1688)	medium

偵測

Nessus 的 CentOS Local Security Checks 系列

medium

high

medium

high

high

medium

critical

medium

high

high

medium

critical

medium

medium

high

high

critical

low

medium

low

critical

high

high

medium

medium

high

medium

critical

critical

high

medium

high

high

low

high

high

high

critical

high

low

critical

medium

high

high

medium

high

medium

high

high

medium