遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 2566 公告中提及的多個弱點影響。

  - grub2：acpi 命令允許有權限的使用者在啟用安全開機的情況下載入特製的 ACPI 表格 (CVE-2020-14372)

  - grub2：rmmod 命令中存在釋放後使用問題 (CVE-2020-25632)

  - grub2：grub_usb_device_initialize() 中存在超出邊界寫入問題 (CVE-2020-25647)

  - grub2：grub_parser_split_cmdline() 中存在堆疊緩衝區溢位問題 (CVE-2020-27749)

  - grub2：cutmem 命令允許有權限的使用者在啟用安全開機的情況下移除記憶體區域 (CVE-2020-27779)

  - grub2：短格式選項剖析器中存在堆積超出邊界寫入問題 (CVE-2021-20225)

  - grub2：因錯誤計算引用所需的空間而導致堆積發生超出邊界寫入 (CVE-2021-20233)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 2574 公告中提及的一個弱點影響。

  - rpm：透過損毀的 rpm 套件繞過簽章檢查 (CVE-2021-20271)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 2587 公告中提及的多個弱點影響。

  - ruby：File.fnmatch 和 File.fnmatch? 的 NUL 插入弱點 (CVE-2019-15845)

  - ruby：WEBrick 的 Digest 存取驗證中存在的規則運算式拒絕服務弱點 (CVE-2019-16201)

  - ruby：WEBrick 中存在 HTTP 回應分割 (CVE-2019-16254)

  - ruby：透過 Shell#test / Shell#[] 的命令引數插入程式碼 (CVE-2019-16255)

  - rubygem-json：JSON 中存在不安全物件建立弱點 (CVE-2020-10663)

  - ruby：BasicSocke#tread_nonblock 方法會導致資訊洩漏 (CVE-2020-10933)

  - ruby：WEBrick 中可能存在 HTTP 要求走私弱點 (CVE-2020-25613)

  - ruby：REXML 中的 XML 來回行程弱點 (CVE-2021-28965)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 2588 公告中提及的多個弱點影響。

  - ruby：File.fnmatch 和 File.fnmatch? 的 NUL 插入弱點 (CVE-2019-15845)

  - ruby：WEBrick 的 Digest 存取驗證中存在的規則運算式拒絕服務弱點 (CVE-2019-16201)

  - ruby：WEBrick 中存在 HTTP 回應分割 (CVE-2019-16254)

  - ruby：透過 Shell#test / Shell#[] 的命令引數插入程式碼 (CVE-2019-16255)

  - rubygem-bundler：/tmp/ 中目錄的不安全權限允許執行惡意程式碼 (CVE-2019-3881)

  - rubygem-json：JSON 中存在不安全物件建立弱點 (CVE-2020-10663)

  - ruby：BasicSocke#tread_nonblock 方法會導致資訊洩漏 (CVE-2020-10933)

  - ruby：WEBrick 中可能存在 HTTP 要求走私弱點 (CVE-2020-25613)

  - ruby：REXML 中的 XML 來回行程弱點 (CVE-2021-28965)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 2583 公告中提及的弱點影響。

  - PyYAML：不完整的 CVE-2020-1747 修正 (CVE-2020-14343)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 2584 公告中提及的多個弱點影響。

  - ruby：WEBrick 中可能存在 HTTP 要求走私弱點 (CVE-2020-25613)

  - ruby：REXML 中的 XML 來回行程弱點 (CVE-2021-28965)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 2361 公告中提及的多個弱點影響。

  - postgresql：陣列下標計算中的整數溢位問題造成緩衝區滿溢 (CVE-2021-32027)

  - postgresql：INSERT... ON CONFLICT ... DO UPDATE 中的記憶體洩漏問題 (CVE-2021-32028)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 2291 公告中提及的多個弱點影響。

  - runc：容易遭受符號連結交換攻擊 (CVE-2021-30465)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 2360 公告中提及的多個弱點影響。

  - postgresql：陣列下標計算中的整數溢位問題造成緩衝區滿溢 (CVE-2021-32027)

  - postgresql：INSERT... ON CONFLICT ... DO UPDATE 中的記憶體洩漏問題 (CVE-2021-32028)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 2370 公告中提及的多個弱點影響。

  - runc：容易遭受符號連結交換攻擊 (CVE-2021-30465)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 2264 公告中提及的多個弱點影響。

  - Mozilla：Thunderbird 儲存的 OpenPGP 秘密金鑰沒有受到主要密碼保護 (CVE-2021-29956)

  - Mozilla：未指示內嵌 OpenPGP 訊息的部分保護 (CVE-2021-29957)

  - Mozilla：在 Firefox 89 和 Firefox ESR 78.11 中修正了記憶體安全性錯誤 (CVE-2021-29967)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 2372 公告中提及的多個弱點影響。

  - postgresql：陣列下標計算中的整數溢位問題造成緩衝區滿溢 (CVE-2021-32027)

  - postgresql：INSERT... ON CONFLICT ... DO UPDATE 中的記憶體洩漏問題 (CVE-2021-32028)

  - postgresql：磁碟分割表 UPDATE ... RETURNING 中的記憶體洩漏問題 (CVE-2021-32029)

  - postgresql：磁碟分割限制違規錯誤會洩漏被拒絕欄的值 (CVE-2021-3393)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 2354 公告中提及的多個弱點影響。

  -libwebp：PutLE16() 中的堆積型緩衝區溢位 (CVE-2018-25011)

  -libwebp：WebPDecode*Into function 中的堆積型緩衝區溢位 (CVE-2020-36328)

  -libwebp：dec/io_dec.c 的 EmitFancyRGB() 中發生釋放後使用 (CVE-2020-36329)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 2259 公告中提及的弱點影響。

  - nginx：在標籤後跟 root 網域名稱的指標時，ngx_resolver_copy() 中會發生差一錯誤 (CVE-2021-23017)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 2375 公告中提及的多個弱點影響。

  - postgresql：陣列下標計算中的整數溢位問題造成緩衝區滿溢 (CVE-2021-32027)

  - postgresql：INSERT... ON CONFLICT ... DO UPDATE 中的記憶體洩漏問題 (CVE-2021-32028)

  - postgresql：磁碟分割表 UPDATE ... RETURNING 中的記憶體洩漏問題 (CVE-2021-32029)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 2290 公告中提及的一個弱點影響。

  - nginx：在標籤後跟 root 網域名稱的指標時，ngx_resolver_copy() 中會發生差一錯誤 (CVE-2021-23017)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 2371 公告中提及的多個弱點影響。

  - runc：容易遭受符號連結交換攻擊 (CVE-2021-30465)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 2308 公告中提及的多個弱點影響。

  - hw：vt-d 相關權限提升 (CVE-2020-24489)

  - hw：某些 Intel 處理器中存在錯誤隔離共用資源的問題 (CVE-2020-24511)

  - hw：某些 Intel 處理器中存在可觀察到的定時差異 (CVE-2020-24512)

  - hw：某些 Intel Atom 處理器存在資訊洩漏問題 (CVE-2020-24513)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 2363 公告中提及的多個弱點影響。

  - gupnp：允許 DNS 重新系結，進而可導致誘騙瀏覽器觸發針對本機 UPnP 服務的動作 (CVE-2021-33516)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2021:2033 公告中提及的弱點影響。

  - 在 1.20.11 版之前的 xorg-x11-server 中發現一個瑕疵。xserver 中會發生整數反向溢位，進而導致本機特權提升。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2021-3472)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2021:2147 公告中提及的弱點影響。

  在 GNOME GLib 2.66.6 之前版本和 2.67.x 的 2.67.3 之前版本中發現一個問題。函式 g_bytes_new 在 64 位元平台上有一個整數溢位問題，這是因為從 64 位元隱含轉換至 32 位元所致。此溢位問題可能導致記憶體損毀。(CVE-2021-27219)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2021:2323 公告中提及的弱點影響。

  - 在驗證期間針對 DN 進行繫結時，不論 DN 是否存在，389-ds-base 的回覆都會有所不同。未經驗證的攻擊者可利用此弱點，檢查 LDAP 資料庫中是否存在某個項目。(CVE-2020-35518)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2021:1512 公告中提及的多個弱點影響。

  - 在 postgresql 9.4.x 版的 9.4.24 之前版本、9.5.x 版的 9.5.19 之前版本、9.6.x 版的 9.6.15 之前版本、10.x 版的 10.10 之前版本以及 11.x 版的 11.5 之前版本中發現一個缺陷，在具有適當的 SECURITY DEFINER 函式的情況下，可執行任意 SQL 陳述式。具有函式 EXECUTE 權限的攻擊者可以函式擁有者身分執行任意 SQL。(CVE-2019-10208)

  - 在早於 13.1、12.5、11.10、10.15、9.6.20 和 9.5.24 的 PostgreSQL 版本中發現一個缺陷。如果建立額外資料庫連線的用戶端應用程式在中斷安全性相關參數時僅重複使用基本連線參數，則可能發生攔截式攻擊，或允許觀察純文字傳輸。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。
    (CVE-2020-25694)

  - 在早於 13.1、12.5、11.10、10.15、9.6.20 和 9.5.24 的 PostgreSQL 版本中發現一個缺陷。如果攻擊者有權在至少一個結構描述中建立非暫存物件，則可以超級使用者的身分執行任意 SQL 函式。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-25695)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2021:2314 公告中提及的多個弱點影響。

  - 在 26.20.100.7212 版之前的部分 Intel(R) Graphics Drivers for Windows * 和 Linux 核心 5.5 之前版本的韌體中存在整數溢位問題，有權限的使用者有可能透過本機存取特權提升特權。(CVE-2020-12362)

  - 在 26.20.100.7212 版之前的部分 Intel(R) Graphics Drivers for Windows * 和 Linux 核心 5.5 之前版本中存在輸入驗證不當問題，有權限的使用者有可能透過本機存取權限造成拒絕服務。(CVE-2020-12363)

  - 在 26.20.100.7212 版之前的部分 Intel(R) Graphics Drivers for Windows * 和 Linux 核心 5.5 之前版本中存在 Null 指標參照問題，有權限的使用者有可能透過本機存取權限造成拒絕服務。(CVE-2020-12364)

  - 在 5.11.8 之前的 Linux 核心中發現一個問題。kernel/bpf/verifier.c 會對指標算術執行非預期的超出邊界推測，從而導致旁路攻擊，這可以破壞 Spectre 緩解措施並從核心記憶體取得敏感資訊，即 CID-f232326f6966。這會影響未定義 ptr_limit 的指標類型。(CVE-2020-27170)

  - 在 Linux 核心 5.5.2 之前的版本中，drivers/tty/n_tty.c 的 n_tty_receive_buf_common 函式中存在釋放後使用弱點。(CVE-2020-8648)

  - 在 Linux 核心 5.10.11 及之前版本中發現一個問題。 PI futex 在錯誤處理期間會發生核心堆疊釋放後使用，進而允許本機使用者在核心中執行程式碼，即 CID-34b1a1ce1458。
    (CVE-2021-3347)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2021:2322 公告中提及的弱點影響。

  - 在 QEMU 5.1.0 中，hw/ide/atapi.c 的 ide_atapi_cmd_reply_end 允許超出邊界讀取存取，這是因為未驗證緩衝區索引所導致。(CVE-2020-29443)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2021:2313 公告中提及的弱點影響。

  - 在 samba 中發現一個瑕疵。Samba smbd 檔案伺服器必須將 Windows 群組識別碼 (SID) 對應至 unix 群組 ID (gids)。執行此動作的程式碼中有一個瑕疵，此瑕疵允許應用程式在負的快取項目已新增至對應快取時，讀取超出陣列結尾的資料。這可造成呼叫程式碼將這些值傳回至儲存使用者群組成員資格的處理程序 taoken。此弱點對資料機密性與完整性的威脅最大。
    (CVE-2021-20254)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2021:2206 公告中提及的弱點影響。

  - Mozilla 開發人員報告，Firefox 88 和 Firefox ESR 78.11 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Thunderbird < 78.11、Firefox < 89 和 Firefox ESR < 78.11。(CVE-2021-29967)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2021:2318 公告中提及的弱點影響。

  - 在 1.3.20 版之前的 hivex 庫中發現一個瑕疵。這是 hivex_open 函式中缺少邊界檢查所致。攻擊者可輸入特製的 Windows 登錄 (hive) 檔案，進而導致 hivex 讀取超出其正常邊界的記憶體，或造成程式損毀。此弱點對系統可用性威脅最大。(CVE-2021-3504)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2021:2357 公告中提及的弱點影響。

  - 在 ISC DHCP 4.1-ESV-R1 -> 4.1-ESV-R16、ISC DHCP 4.4.0 -> 4.4.2 中 (ISC DHCP 的其他分支 (即 4.0.x 系列中的版本或更低版本，以及 4.3.x 系列中的版本) 已超出其支援期限 (EOL)，不再受到 ISC 支援。在檢查中可以明顯發現，這些系列的版本中也存在該缺陷，但目前尚未針對該弱點進行正式測試)，讀取會觸發此問題的租約時遇到的後果依下列因素而異：受影響的元件 (即 dhclient 或 dhcpd)，此套件是構建為 32 位元還是 64 位元的二進位檔，在 dhclient 中編譯時是否使用編譯器旗標 -fstack-protection-strong。ISC 並未在 64 位元系統上成功重現錯誤。不過，在 32 位元系統上，讀取不當租約時，可能會造成 dhclient 損毀，進而造成受影響的系統發生網路連線問題，這是因為缺少執行中的 DHCP 用戶端處理程序所導致。在 dhcpd 中，在 DHCPv4 或 DHCPv6 模式下執行時：如果 dhcpd 伺服器二進位檔是針對 32 位元架構構建，且已為編譯器指定 -fstack-protection-strong 旗標，則 dhcpd 可能會在剖析含有不良租約的租約檔案時結束，進而導致缺少對用戶端的服務。此外，還可能會錯誤刪除違規租約和租約資料庫中緊隨其後的租約。如果 dhcpd 伺服器二進位檔是針對 64 位元架構構建，或者未指定 -fstack-protection-strong 編譯器旗標，則不會發生當機，但可能會導致違規租約和緊隨其後的租約被錯誤刪除。(CVE-2021-25217)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2021:2328 公告中提及的多個弱點影響。

  - 在 1.0.1 之前版本的 libwebp 中，在 PutLE16() 中發現一個堆積型緩衝區溢位。 (CVE-2018-25011)

  - 在 1.0.1 之前版本的 libwebp 中，發現 ReadSymbol() 使用未初始化的值。
    (CVE-2018-25014)

  - 在 1.0.1 之前的 libwebp 版本中發現一個缺陷。WebPDecodeRGBInto 函式中可能發生堆積型緩衝區溢位，這是無效的緩衝區大小檢查所致。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-36328)

  - 在 1.0.1 之前的 libwebp 版本中發現一個缺陷。發現一個釋放後使用缺陷，這是執行緒過早終止所致。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-36329)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 2233 公告。

  - Mozilla：在 Firefox 89 和 Firefox ESR 78.11 中修正了記憶體安全性錯誤 (CVE-2021-29967)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 2238 公告中提及的多個弱點影響。

  - polkit：使用 polkit_system_bus_name_get_creds_sync() 提升本機權限 (CVE-2021-3560)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 2170 公告中提及的多個弱點影響。

  - glib：g_bytes_new 函式在 64 位元平台上存在整數溢位問題，這是因為從 64 位元隱含轉換至 32 位元所致 (CVE-2021-27219)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 2235 公告中提及的多個弱點影響。

  - PKI 伺服器：Dogtag 安裝程式 pkispawn 會將系統管理員認證記錄到任何人皆可讀取的記錄檔中 (CVE-2021-3551)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 2037 公告中提及的一個弱點影響。

  - dotnet：.NET Core 單一檔案應用程式權限提升 (CVE-2021-31204)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 2036 公告中提及的一個弱點影響。

  - dotnet：.NET Core 單一檔案應用程式權限提升 (CVE-2021-31204)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 1898 公告中提及的一個弱點影響。

  - python-lxml：因使用不當剖析器造成 mXSS (CVE-2020-27783)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 2034 公告中提及的一個弱點影響。

  - redis：透過 STRALGO LCS 命令可造成整數溢位 (CVE-2021-29477)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 1585 公告中提及的多個弱點影響。

  - glibc：iconv 程式使用 -c 選項叫用時可能會發生懸置 (CVE-2016-10228)

  - glibc：處理 EUC-KR 編碼中無效的多位元組輸入序列時，iconv 中發生緩衝區過度讀取 (CVE-2019-25013)

  - glibc：透過 posix/regexec.c 中的 proceed_next_node 進行規則運算式比對會導致堆積型緩衝區過度讀取問題 (CVE-2019-9169)

  - glibc：iconv 在處理無效的多位元組輸入序列時無法提升輸入狀態，這可導致無限迴圈 (CVE-2020-27618)

  - glibc：ISO-2022-JP-3 gconv 模組中存在與合併字元有關的宣告失敗問題 (CVE-2021-3326)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 1796 公告中提及的多個弱點影響。

  - golang：crypto/ssh：特製的驗證要求可導致 nil 指標解除參照 (CVE-2020-29652)

  - podman：rootless 容器的遠端流量被視為源自 localhost (CVE-2021-20199)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 1879 公告中提及的多個弱點影響。

  - python：透過 HTTP 要求方法在 httplib/http.client 中造成 CRLF 插入 (CVE-2020-26116)

  - python-lxml：因使用不當剖析器造成 mXSS (CVE-2020-27783)

  - python：_ctypes/callproc.c 的 PyCArg_repr 中存在堆疊型緩衝區溢位弱點 (CVE-2021-3177)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 1746 公告中提及的多個弱點影響。

  - golang：crypto/elliptic：P-224 曲線上的錯誤作業 (CVE-2021-3114)

  - golang：使用 cgo 的 cmd/go: 套件可在構建時造成任意程式碼執行 (CVE-2021-3115)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 1578 公告中提及的多個弱點影響。

  - 核心：sound/soc/sof/ipc.c 的 sof_set_get_large_ctrl_data() 函式中存在記憶體洩漏弱點 (CVE-2019-18811)

  - 核心：drivers/usb/misc/adutux.c 驅動程式中的惡意 USB 裝置造成釋放後使用 (CVE-2019-19523)

  - 核心：惡意 USB 裝置可在 drivers/usb/misc/iowarrior.c 驅動程式中造成釋放後使用 (CVE-2019-19528)

  - 核心：Keyboard.c 的 kbd_keycode 中可能發生超出邊界寫入問題 (CVE-2020-0431)

  - 核心：在 drivers/media/usb/gspca/ov519.c 的 ov511_mode_init_regs 和 ov518_mode_init_regs 中存在 NULL 指標解除參照弱點 (CVE-2020-11608)

  - 核心：透過損毀掛載點參照計數器造成 DoS (CVE-2020-12114)

  - 核心：Intel(R) 圖形驅動程式中的整數溢位弱點 (CVE-2020-12362)

  - 核心：在 drivers/usb/core/message.c 的 usb_sg_cancel 函式中存在釋放後使用弱點 (CVE-2020-12464)

  - 核心：ext3/4 檔案系統中緩衝區的使用超出索引範圍 (CVE-2020-14314)

  - 核心：cgroup BPF 元件中存在釋放後使用弱點 (CVE-2020-14356)

  - 核心：drivers/tty/serial/8250/8250_core.c 中的 serial8250_isa_init_ports 函式存在 NULL 指標解除參照弱點 (CVE-2020-15437)

  - 核心：umask 未套用至沒有 ACL 支援的檔案系統 (CVE-2020-24394)

  - 核心：NFS 用戶端程式碼中存在 TOCTOU 不相符問題 (CVE-2020-25212)

  - 核心：針對 rbd 裝置的存取權限檢查不完整 (CVE-2020-25284)

  - 核心：mm/hugetlb.c 中的 hugetlb sysctl 處置程式之間存在爭用情形 (CVE-2020-25285)

  - 核心：ppp_cp_parse_cr() 函式中的不當輸入驗證可導致記憶體損毀和讀取溢位 (CVE-2020-25643)

  - 核心：perf_event_parse_addr_filter 記憶體 (CVE-2020-25704)

  - 核心：核心的 midi 子系統中存在釋放後使用弱點 (CVE-2020-27786)

  - 核心：子處理程序可透過 hfi dev 檔案處置程式來存取父項 mm (CVE-2020-27835)

  - 核心：fbcon 中存在超出邊界讀取 slab 問題 (CVE-2020-28974)

  - 核心：fork：使用 exiting ->real_parent 修正 copy_process (CLONE_PARENT) 爭用問題 (CVE-2020-35508)

  - 核心：fuse：fuse_do_getattr() 會在不當情況下呼叫 make_bad_inode() (CVE-2020-36322)

  - 核心：在 tun.c 的 tun_get_user 中存在釋放後使用弱點，可導致本機權限提升 (CVE-2021-0342)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 1679 公告中提及的一個弱點影響。

  - bash：當有效的 UID 不等於其實際 UID 時，不會捨棄已儲存的 UID (CVE-2019-18276)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 1972 公告中提及的一個弱點影響。

  - cmark-gfm：用於剖析特定輸入的指數時間可導致 DoS (CVE-2020-5238)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 1675 公告中提及的一個弱點影響。

  - libdb：Data Store 元件中存在拒絕服務弱點 (CVE-2019-2708)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 1608 公告中提及的多個弱點影響。

  - python-cryptography：針對 RSA 解密的 bleichenbacher timing oracle 攻擊 (CVE-2020-25659)

  - python-cryptography：以對稱方式加密非常大的承載時，特定的 update() 呼叫序列可導致整數溢位，並造成緩衝區溢位 (CVE-2020-36242)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 1758 公告中提及的一個弱點影響。

  - exiv2：由於缺少大小檢查而導致 CiffDirectory: : readDirectory 存在超出邊界讀取問題 (CVE-2019-17402)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 1979 公告中提及的一個弱點影響。

  - squid：不當的輸入驗證可允許受信任的用戶端執行 HTTP 要求走私 (CVE-2020-25097)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 1574 公告中提及的一個弱點影響。

  - NetworkManager：具有 match.path 設定的設定檔會觸發應用程式損毀 (CVE-2021-20297)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	嚴重性
151362	CentOS 8：fwupd (CESA-2021: 2566)	high
151151	CentOS 8：rpm (CESA-2021: 2574)	high
151147	CentOS 8：ruby：2.5 (CESA-2021: 2587)	high
151146	CentOS 8：ruby：2.6 (CESA-2021: 2588)	high
151145	CentOS 8：python38：3.8 和 python38-devel：3.8 (CESA-2021: 2583)	critical
151144	CentOS 8：ruby：2.7 (CESA-2021: 2584)	high
150842	CentOS 8：postgresql：10 (CESA-2021: 2361)	high
150841	CentOS 8：container-tools：2.0 (CESA-2021: 2291)	high
150840	CentOS 8：postgresql：9.6 (CESA-2021: 2360)	high
150839	CentOS 8：container-tools：3.0 (CESA-2021: 2370)	high
150838	CentOS 8：thunderbird (CESA-2021: 2264)	high
150837	CentOS 8：postgresql：12 (CESA-2021: 2372)	high
150836	CentOS 8：libwebp (CESA-2021: 2354)	critical
150835	CentOS 8：nginx：1.18 (CESA-2021: 2259)	high
150834	CentOS 8：postgresql：13 (CESA-2021: 2375)	high
150833	CentOS 8：nginx：1.16 (CESA-2021: 2290)	high
150832	CentOS 8：container-tools：rhel8 (CESA-2021: 2371)	high
150831	CentOS 8：microcode_ctl (CESA-2021: 2308)	high
150830	CentOS 8：gupnp (CESA-2021: 2363)	high
150774	CentOS 7 : xorg-x11-server (RHSA-2021:2033)	high
150773	CentOS 7 : glib2 (RHSA-2021:2147)	high
150772	CentOS 7：389-ds-base (RHSA-2021:2323)	medium
150771	CentOS 7：postgresql (RHSA-2021:1512)	high
150770	CentOS 7：核心 (RHSA-2021:2314)	high
150769	CentOS 7 : qemu-kvm (RHSA-2021:2322)	low
150767	CentOS 7：samba (RHSA-2021:2313)	medium
150765	CentOS 7 : firefox (RHSA-2021:2206)	high
150764	CentOS 7：hivex (RHSA-2021:2318)	medium
150763	CentOS 7 : dhcp (RHSA-2021:2357)	high
150762	CentOS 7：qt5-qtimageformats (RHSA-2021:2328)	critical
150385	CentOS 8：firefox (CESA-2021: 2233)	high
150384	CentOS 8：polkit (CESA-2021: 2238)	high
150298	CentOS 8：glib2 (CESA-2021: 2170)	high
150297	CentOS 8：pki-core：10.6 (CESA-2021: 2235)	high
150065	CentOS 8：dotnet3.1 (CESA-2021: 2037)	high
150064	CentOS 8：dotnet5.0 (CESA-2021: 2036)	high
150045	CentOS 8：python-lxml (CESA-2021: 1898)	medium
150044	CentOS 8：redis: 6 (CESA-2021: 2034)	high
150034	CentOS 8：glibc (CESA-2021: 1585)	critical
150033	CentOS 8：container-tools：rhel8 (CESA-2021: 1796)	medium
150032	CentOS 8：python38: 3.8 (CESA-2021: 1879)	critical
150031	CentOS 8：go-toolset: rhel8 (CESA-2021: 1746)	high
149874	CentOS 8：核心 (CESA-2021: 1578)	high
149781	CentOS 8：bash (CESA-2021: 1679)	high
149780	CentOS 8：pandoc (CESA-2021: 1972)	medium
149779	CentOS 8：libdb (CESA-2021: 1675)	low
149778	CentOS 8：python-cryptography (CESA-2021: 1608)	critical
149777	CentOS 8：exiv2 (CESA-2021: 1758)	medium
149776	CentOS 8：squid：4 (CESA-2021: 1979)	high
149775	CentOS 8：NetworkManager 和 libnma (CESA-2021: 1574)	medium

偵測

Nessus 的 CentOS Local Security Checks 系列

high

high

high

high

critical

high

high

high

high

high

high

high

critical

high

high

high

high

high

high

high

high

medium

high

high

low

medium

high

medium

high

critical

high

high

high

high

high

high

medium

high

critical

medium

critical

high

high

high

medium

low

critical

medium

high

medium