遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 1804 公告中提及的弱點影響。

  - sudo：如果攻擊者具有 Runas ALL sudoer 帳戶存取權，則可模擬不存在的使用者 (CVE-2019-19232)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 1581 公告中提及的多個弱點影響。

  - wawpack：WavpackPackInit 函式中存在無限迴圈，可導致 DoS (CVE-2018-19840)

  - wawpack：WavpackVerifySingleBlock 函式中存在超出邊界讀取，可導致 DoS (CVE-2018-19841)

  - wavpack：ParseDsdiffHeaderConfig 中存在除以零錯誤，可導致當機 (CVE-2019-1010315)

  - wavpack：在 ParseCaffHeaderConfig 中使用未初始化的變數可導致 DoS (CVE-2019-1010317)

  - wavpack：在 ParseWave64HeaderConfig 中使用未初始化的變數可導致 DoS (CVE-2019-1010319)

  - wavpack：在 WavpackSetConfiguration64 中使用未初始化的變數可導致 DoS (CVE-2019-11498)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 4433 公告中所提及的多個弱點影響。

  - python：在 server_title 欄位中，文件 XML-RPC 伺服器中存在 XSS 弱點 (CVE-2019-16935)

  - python：透過建構的 TAR 封存在 tarfile 模組中造成無限迴圈 (CVE-2019-20907)

  - python：透過 IPv {4,6} Interface 類別中的低效操作造成 DoS (CVE-2020-14422)

  - python：urllib.request.AbstractBasicAuthHandler 中的錯誤回溯允許 ReDoS (CVE-2020-8492)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 3669 公告中提及的多個弱點影響。

  - postgresql：選擇性評估程式繞過列安全性原則 (CVE-2019-10130)

  - postgresql：透過設定密碼造成堆疊型緩衝區溢位 (CVE-2019-10164)

  - postgresql：pg_temp 中的 TYPE 在 SECURITY DEFINER 執行期間執行任意 SQL (CVE-2019-10208)

  - postgresql：邏輯複寫中存在不受控制的搜尋路徑元素 (CVE-2020-14349)

  - postgresql：CREATE EXTENSION 中存在不受控制的搜尋路徑元素 (CVE-2020-14350)

  - postgresql：ALTER ... DEPENDS ON EXTENSION 缺少授權檢查 (CVE-2020-1720)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 4479 公告中提及的多個弱點影響。

  - libxml2：parser.c 的 xmlParseBalancedChunkMemoryRecover 中發生記憶體洩漏 (CVE-2019-19956)

  - libxml2：xmlschemas.c 的 xmlSchemaPreRun 中發生記憶體洩漏 (CVE-2019-20388)

  - libxml2：在某些檔案結尾情況下，xmlStringLenDecodeEntities 中存在無限迴圈 (CVE-2020-7595)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 4436 公告中所提及的弱點影響。

  - fwupd：簽章驗證中可能存在繞過問題 (CVE-2020-10759)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 2755 公告中提及的弱點影響。

  - nghttp2：SETTINGS 框架過大可導致 DoS (CVE-2020-11080)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 3280 公告中提及的多個弱點影響。

  - nss：由於參照計數不當，sftk_FreeSession 中存在釋放後使用 (CVE-2019-11756)

  - nss：檢查密碼編譯基元的輸入長度 (CVE-2019-17006)

  - nss：TLS 1.3 HelloRetryRequest 降級要求會將用戶端設為無效狀態 (CVE-2019-17023)

  - nss：RSA 金鑰產生期間存在旁路弱點 (CVE-2020-12402)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 4508 公告中所提及的弱點影響。

  - libsolv：在 repodata.c 的 repodata_schema2id 中存在超出邊界讀取問題 (CVE-2019-20387

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 1878 公告中提及的多個弱點影響。

  - samba：參數和權限的組合可讓使用者從共用路徑定義中逸出 (CVE-2019-10197)

  - samba：smb 用戶端容易受到包含路徑分隔符號的檔案名稱影響 (CVE-2019-10218)

  - samba：3 級或更高記錄層級的字元轉換失敗導致損毀 (CVE-2019-14907)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 4568 公告中所提及的弱點影響。

  - samba：具有 ASQ、VLV 和 paged_results 的 Samba AD DC LDAP Server 中存在 NULL 指標解除參照和釋放後使用 (CVE-2020-10730)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 1880 公告中提及的弱點影響。

  - ibus：缺少驗證可讓本機攻擊者存取其他使用者的輸入匯流排 (CVE-2019-14822)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 4670 公告中所提及的多個弱點影響。

  - jquery：透過跨網域 ajax 要求發起跨網站指令碼攻擊 (CVE-2015-9251)

  - bootstrap：data-target 屬性中存在 XSS (CVE-2016-10735)

  - bootstrap：折疊 data-parent 屬性中存在跨網站指令碼 (XSS) 弱點 (CVE-2018-14040)

  - bootstrap：工具提示的 data-container 屬性中存在跨網站指令碼 (XSS) 弱點 (CVE-2018-14042)

  - bootstrap：工具提示的 data-viewport 屬性中存在 XSS 弱點 (CVE-2018-20676)

  - bootstrap：affix 組態目標屬性中存在 XSS 弱點 (CVE-2018-20677)

  - jquery：物件原型中存在原型污染，會導致拒絕服務、遠端程式碼執行或屬性插入 (CVE-2019-11358)

  - bootstrap：工具提示或彈出框 data-template 屬性中存在 XSS 弱點 (CVE-2019-8331)

  - jquery：存在跨網站指令碼，這是 injQuery.htmlPrefilter 方法不當所致 (CVE-2020-11022)

  - ipa：無密碼長度限制，會導致拒絕服務 (CVE-2020-1722)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 4539 公告中所提及的弱點影響。

  - pcre：在非 UTF 模式下使用 \X 時，JIT 模式中存在超出邊界讀取 (CVE-2019-20454)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 3732 公告中提及的多個弱點影響。

  - mysql：Information Schema 不明弱點 (2019 年 10 月 CPU) (CVE-2019-2911)

  - mysql：Server: 安全性：Encryption 不明弱點 (2019 年 10 月 CPU) (CVE-2019-2914、CVE-2019-2957)

  - mysql：InnoDB 不明弱點 (2019 年 10 月 CPU) (CVE-2019-2938、CVE-2019-2963、CVE-2019-2968、CVE-2019-3018)

  - mysql：伺服器：PS 不明弱點 (2019 年 10 月 CPU) (CVE-2019-2946)

  - mysql：伺服器：Replication 不明弱點 (2019 年 10 月 CPU) (CVE-2019-2960)

  - mysql：伺服器：Optimizer 不明弱點 (2019 年 10 月 CPU) (CVE-2019-2966、CVE-2019-2967、CVE-2019-2974、CVE-2019-2982、CVE-2019-2991、CVE-2019-2998)

  - mysql：伺服器：C API 不明弱點 (2019 年 10 月 CPU) (CVE-2019-2993、CVE-2019-3011)

  - mysql：伺服器：DDL 不明弱點 (2019 年 10 月 CPU) (CVE-2019-2997)

  - mysql：伺服器：Parser 不明弱點 (2019 年 10 月 CPU) (CVE-2019-3004)

  - mysql：伺服器：Connection 不明弱點 (2019 年 10 月 CPU) (CVE-2019-3009)

  - mysql：伺服器：Optimizer 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14539、CVE-2020-14547、CVE-2020-14597、CVE-2020-14614、CVE-2020-14654、CVE-2020-14680、CVE-2020-14725)

  - mysql：伺服器：DML 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14540、CVE-2020-14575、CVE-2020-14620)

  - mysql：C API 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14550)

  - mysql：伺服器：Pluggable Auth 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14553)

  - mysql：伺服器：Information Schema 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14559)

  - mysql：伺服器：Replication 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14567)

  - mysql：InnoDB 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14568、CVE-2020-14623、CVE-2020-14633、CVE-2020-14634)

  - mysql：伺服器：UDF 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14576)

  - mysql：Server: 安全性：Privileges 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14586、CVE-2020-14663、CVE-2020-14678、CVE-2020-14697、CVE-2020-14702)

  - mysql：伺服器：Parser 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14619)

  - mysql：伺服器：JSON 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14624)

  - mysql：Server: 安全性：Audit 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14631)

  - mysql：伺服器：Options 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14632)

  - mysql：Server: 安全性：Roles 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14641、CVE-2020-14643、CVE-2020-14651)

  - mysql：伺服器：Locking 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14656)

  - mysql：Server: Security: Encryption 不明弱點 (2020 年 10 月 CPU) (CVE-2020-14799)

  - mysql：C API 不明弱點 (2020 年 1 月 CPU) (CVE-2020-2570、CVE-2020-2573、CVE-2020-2574)

  - mysql：InnoDB 不明弱點 (2020 年 1 月 CPU) (CVE-2020-2577、CVE-2020-2589)

  - mysql：伺服器：Optimizer 不明弱點 (2020 年 1 月 CPU) (CVE-2020-2579、CVE-2020-2660、CVE-2020-2679、CVE-2020-2686)

  - mysql：伺服器：DDL 不明弱點 (2020 年 1 月 CPU) (CVE-2020-2580)

  - mysql：伺服器：Options 不明弱點 (2020 年 1 月 CPU) (CVE-2020-2584)

  - mysql：伺服器：DML 不明弱點 (2020 年 1 月 CPU) (CVE-2020-2588)

  - mysql：伺服器：Parser 不明弱點 (2020 年 1 月 CPU) (CVE-2020-2627)

  - mysql：伺服器：Information Schema 不明弱點 (2020 年 1 月 CPU) (CVE-2020-2694)

  - mysql：C API 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2752、CVE-2020-2922)

  - mysql：伺服器：Replication 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2759、CVE-2020-2763)

  - mysql：InnoDB 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2760、CVE-2020-2762、CVE-2020-2814、CVE-2020-2893、CVE-2020-2895)

  - mysql：Server: 安全性：Privileges 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2761、CVE-2020-2774、CVE-2020-2779、CVE-2020-2853)

  - mysql：伺服器：Optimizer 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2765、CVE-2020-2892、CVE-2020-2897、CVE-2020-2901、CVE-2020-2904、CVE-2020-2923、CVE-2020-2924、CVE-2020-2928)

  - mysql：伺服器：Logging 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2770)

  - mysql：伺服器：DML 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2780)

  - mysql：伺服器：Memcached 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2804)

  - mysql：伺服器：Stored Procedure 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2812)

  - mysql：伺服器：Information Schema 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2896)

  - mysql：伺服器：Charsets 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2898)

  - mysql：伺服器：Connection Handling 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2903)

  - mysql：伺服器：Group Replication Plugin 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2921)

  - mysql：伺服器：PS 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2925)

  - mysql：伺服器：Group Replication GCS 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2926)

  - mysql：伺服器：Parser 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2930)

  - mysql：Server: Optimizer 不明弱點 (2021 年 1 月 CPU) (CVE-2021-1998、CVE-2021-2016、CVE-2021-2020)

  - mysql：C API 不明弱點 (2021 年 1 月 CPU) (CVE-2021-2006、CVE-2021-2007)

  - mysql：Server: Security: Roles 不明弱點 (2021 年 1 月 CPU) (CVE-2021-2009)

  - mysql：Server: Security: Privileges 不明弱點 (2021 年 1 月 CPU) (CVE-2021-2012、CVE-2021-2019)

  - mysql：Server: Parser 不明弱點 (2021 年 4 月 CPU) (CVE-2021-2144)

  - mysql：Server: Optimizer 不明弱點 (2021 年 4 月 CPU) (CVE-2021-2160)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 2901 公告中提及的弱點影響。

  - dovecot：格式錯誤的 NOOP 命令導致出現 DoS (CVE-2020-10957)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 0202 公告中提及的多個弱點影響。

  - OpenJDK：BeanContextSupport 中還原序列化期間的錯誤異常處理 (Serialization, 8224909) (CVE-2020-2583)

  - OpenJDK：在 GssKrb5Base 中不正確的檢查 SASL 訊息屬性 (Security, 8226352) (CVE-2020-2590)

  - OpenJDK：不正確的 isBuiltinStreamHandler 檢查造成 URL 正規化問題 (網路，8228548) (CVE-2020-2593)

  - OpenJDK：在 Kerberos TGS 中使用不安全的 RSA-MD5 總和檢查碼 (Security，8229951) (CVE-2020-2601)

  - OpenJDK：透過 jdk.serialFilter 屬性修改的序列化篩選更改 (Serialization, 8231422) (CVE-2020-2604)

  - OpenJDK：在 X.509 憑證剖析中，OID 處理中過多的記憶體使用 (Libraries, 8234037) (CVE-2020-2654)

  - OpenJDK：DatagramChannelImpl 中不完整的 maxDatagramSockets 限制執行 (Networking, 8231795) (CVE-2020-2659)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 3341 公告中提及的多個弱點影響。

  - Mozilla：在背景工作中載入指令碼時，可能發生重新導向目標洩漏 (CVE-2020-15652)

  - Mozilla：已修復 Firefox 79 和 Firefox ESR 68.11 中的記憶體安全性錯誤 (CVE-2020-15659)

  - chromium-browser：ANGLE 中存在釋放後使用 (CVE-2020-6463)

  - chromium-browser：WebRTC 中存在不當實作 (CVE-2020-6514)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 2938 公告中提及的弱點影響。

  - dotnet：XML 來源標記處理遠端程式碼執行 (CVE-2020-1147)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 0820 公告中提及的多個弱點影響。

  - usrsctp：sctp_load_addresses_from_init() 中的越界讀取 (CVE-2019-20503)

  - Mozilla：移除來源相關資料時發生釋放後使用情形 (CVE-2020-6805)

  - Mozilla：BodyStream：: OnInputStreamReady 缺少對狀態混淆的保護 (CVE-2020-6806)

  - Mozilla：在資訊流解構期間，cubeb 中發生釋放後使用情形 (CVE-2020-6807)

  - Mozilla：Devtools 的「複製為 cURL」功能未完全逸出網站控制的資料，因而可能導致命令插入 (CVE-2020-6811)

  - Mozilla：含有個人可識別資訊的 AirPods 名稱洩漏給具備照相機或麥克風權限的網站 (CVE-2020-6812)

  - Mozilla：在 Firefox 74 和 Firefox ESR 68.6 中修復了記憶體安全性錯誤 (CVE-2020-6814)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 4453 公告中所提及的弱點影響。

  - vim：- 在 rvim 受限模式中，使用者可透過指令碼介面執行任意 OS 命令 (CVE-2019-20807)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 4697 公告中提及的弱點影響。

  - targetcli：/etc/target 和備份檔案的弱式權限 (CVE-2020-13867)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 1766 公告中提及的多個弱點影響。

  - LibRaw：dcraw_common.cpp 的 parse_makernote 函式中發生堆疊型緩衝區溢位 (CVE-2018-20337)

  - gvfs：未正確處理 daemon/gvfsbackendadmin.c 中的檔案擁有權 (CVE-2019-12447)

  - gvfs：daemon/gvfsbackendadmin.c 中發生競爭情形，這是系統後端未實作 query_info_on_read/write 所致 (CVE-2019-12448)

  - gvfs：在 daemon/gvfsbackendadmin.c 中未正確處理檔案的使用者和群組擁有權，這是無法使用 root 權限所致 (CVE-2019-12449)

  - gdm：啟用定時登入時發生鎖定畫面繞過 (CVE-2019-3825)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 0052 公告中提及的弱點影響。

  - Mozilla：處理惡意 COOKIE-ECHO SCTP 區塊時發生釋放後使用寫入 (CVE-2020-16044)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 2774 公告中提及的多個弱點影響。

  - QEMU：vnc：中斷連線時發生記憶體洩漏 (CVE-2019-20382)

  - QEMU：Slirp：存在潛在的 OOB 存取，這是不安全的 snprintf() 使用方式所致 (CVE-2020-8608)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 4820 公告中所提及的多個弱點影響。

  - file-roller：透過惡意封存中包含的特製檔案名稱造成路徑遊走弱點 (CVE-2019-16680)

  - file-roller：透過目錄符號連結指向目標目錄之外造成目錄遊走 (CVE-2020-11736)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 3014 公告中提及的弱點影響。

  - dbus：檔案描述符號洩漏造成的拒絕服務 (CVE-2020-12049)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 1495 公告中提及的多個弱點影響。

  - Mozilla：執行 nsDocShell 解構函式時存在釋放後使用 (CVE-2020-6819)

  - Mozilla：處理 ReadableStream 時存在釋放後使用 (CVE-2020-6820)

  - Mozilla：使用 WebGL copyTexSubImage 方法時，可能會讀取未初始化的記憶體 (CVE-2020-6821)

  - Mozilla：處理大影像時，GMPDecodeData 中發生超出邊界寫入 (CVE-2020-6822)

  - Mozilla：已修正 Firefox 75 和 Firefox ESR 68.7 中的記憶體安全性錯誤 (CVE-2020-6825)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 3557 公告中提及的多個弱點影響。

  - Mozilla：nsJPEGEncoder: : emptyOutputBuffer 中存在整數溢位 (CVE-2020-12422)

  - Mozilla：可能已有遭入侵的內容處理程序繞過 WebRTC 權限提示 (CVE-2020-12424)

  - Mozilla：Date.parse() 中存在超出邊界讀取 (CVE-2020-12425)

  - Mozilla：使用物件或內嵌標籤繞過 X-Frame-Options (CVE-2020-15648)

  - Mozilla：允許快顯時可繞過 iframe 沙箱 (CVE-2020-15653)

  - Mozilla：自訂游標可重疊使用者介面 (CVE-2020-15654)

  - Mozilla：IonMonkey 中存在特殊引數的類型混淆 (CVE-2020-15656)

  - Mozilla：儲存至磁碟時可覆寫檔案類型 (CVE-2020-15658)

  - Mozilla：攻擊者引發的延伸模組安裝提示 (CVE-2020-15664)

  - Mozilla：中止作業時存在釋放後使用 (CVE-2020-15669)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 1933 公告中提及的弱點影響。

  - targetcli：無權限使用者可利用任何人皆可寫入的 /var/run/targetclid.sock 執行命令 (CVE-2020-10699)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 5479 公告中提及的弱點影響。

  - 硬體：藍牙韌體中存在緩衝區溢位 (CVE-2020-12321)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 4514 公告中提及的弱點影響。

  - openssl：x86_64 上的 RSAZ 模組化乘冪存在整數溢位問題 (CVE-2019-1551)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 2427 公告中提及的弱點影響。

  - 核心：block/bfq-iosched.c 中存在與 bfq_idle_slice_timer_body 相關的釋放後使用 (CVE-2020-12657)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 0575 公告中提及的弱點影響。

  - systemd：執行非同步 polkit 查詢時發生釋放後使用 (CVE-2020-1712)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 1659 公告中提及的弱點影響。

  - grafana：快照 HTTP API 中存在存取控制錯誤，可導致拒絕服務 (CVE-2019-15043)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 1769 公告中提及的多個弱點影響。

  - 核心：nfs：由於 NFS 訊息序列異常，導致 NULL 指標解除參照 (CVE-2018-16871)

  - 核心：net：使用核心空間位址位元衍生 IP ID 可能中斷 KASLR (CVE-2019-10639)

  - 核心：drivers/net/phy/mdio_bus.c 的 __mdiobus_register() 函式中發生釋放後使用 (CVE-2019-12819)

  - 核心：drivers/scsi/qedi/qedi_dbg.c 中存在越界讀取，可導致當機或資訊洩漏 (CVE-2019-15090)

  - 核心：drivers/net/wireless/ath/ath10k/usb.c 中的 NULL 指標解除參照會導致損毀 (CVE-2019-15099)

  - 核心：sound/usb/line6/pcm.c 中存在 NULL 指標解除參照 (CVE-2019-15221)

  - 核心：sound/usb/line6/driver.c 中的 NULL 指標解除參照 (CVE-2019-15223)

  - 核心：drivers/net/wireless/intel/iwlwifi/pcie/trans.c 中的 null 指標解除參照 (CVE-2019-16234)

  - 核心：無權限使用者可在 AF_IEEE802154 網路通訊協定中建立 RAW 通訊端 (CVE-2019-17053)

  - 核心：無權限的使用者可在 AF_ISDN 網路通訊協定中建立 RAW 通訊端 (CVE-2019-17055)

  - 核心：flow_dissector 功能允許裝置追蹤 (CVE-2019-18282)

  - 核心：net/ipv4/tcp_input.c 的 tcp_ack_update_rtt 中存在整數溢位 (CVE-2019-18805)

  - 核心：drivers/net/ethernet/mellanox/mlx5/core/fpga/conn.c 的 mlx5_fpga_conn_create_cq() 函式中的 dosCVE-2019-19045

  - 核心：drivers/net/ethernet/mellanox/mlx5/core/health.c 的 mlx5_fw_fatal_reporter_dump() 函式中的 dos (CVE-2019-19047)

  - 核心：net/wireless/nl80211.c 的 nl80211_get_ftm_responder_stats() 函式中存在記憶體洩漏問題，會導致 DoS (CVE-2019-19055)

  - 核心：drivers/net/wireless/marvell/mwifiex/pcie.c 的 mwifiex_pcie_init_evt_ring() 函式中存在兩個記憶體洩漏，可會造成 DoS (CVE-2019-19057)

  - 核心：drivers/net/wireless/intel/iwlwifi/fw/dbg.c 的 alloc_sgtable() 函式中存在記憶體洩漏問題，會導致 DoS (CVE-2019-19058)

  - 核心：drivers/net/wireless/intel/iwlwifi/pcie/ctxt-info-gen3.c 的iwl_pcie_ctxt_info_gen_gen3_init() 函式中存在多個記憶體洩漏問題，會導致 DoS (CVE-2019-19059)

  - 核心：drivers/infiniband/hw/hfi1/sdma.c 的 sdma_init() 函式中存在一個記憶體洩漏，會導致 DoS (CVE-2019-19065)

  - 核心：drivers/gpu/drm/amd/amdgpu/amdgpu_acp.c 的 acp_hw_init() 函式中有四個記憶體洩漏，會導致 DoS (CVE-2019-19067)

  - 核心：Linux核心 (DOS) 的 drivers/net/wireless/ath/ath9k/htc_hst.c 中存在記憶體洩漏 (CVE-2019-19073)

  - 核心：ath9k 管理函式中存在記憶體洩漏，可造成本機 DoS (CVE-2019-19074)

  - 核心：drivers/infiniband/hw/bnxt_re/ib_verbs.c 的 bnxt_re_create_srq 函式中存在記憶體洩漏 (CVE-2019-19077)

  - 核心：惡意 USB 裝置可導致多個超出邊界寫入 (CVE-2019-19532)

  - 核心：由 drivers/net/can/usb/peak_usb/pcan_usb_core.c 驅動程式中的惡意 USB 裝置造成的資訊洩漏錯誤 (CVE-2019-19534)

  - 核心：kernel/trace/blktrace.c 的 __blk_add_trace 中存在釋放後使用 (CVE-2019-19768)

  - 核心：使用 cpu.cfs_quota_us 時，允許攻擊者對非 cpu 密集型應用程式造成拒絕服務 (CVE-2019-19922)

  - 核心：fs/exec.c 的 kernel_read_file 函式中存在記憶體洩漏，可造成拒絕服務 (CVE-2019-8980)

  - 核心：在 PTP 裝置的 chardev 開啟時移除該裝置，導致 cdev_put() 中出現釋放後使用 (CVE-2020-10690)

  - 核心：部分 ipv6 通訊協定未透過 ipsec 通道加密 (CVE-2020-1749)

  - 核心：drivers/gpu/drm/i915/i915_gem_gtt.c 的 i915_ppgtt_close 中發生釋放後使用 (CVE-2020-7053)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 4347 公告中所提及的多個弱點影響。

  - OpenJDK：對具有許多介面的 Proxy 類別進行還原序列化時，記憶體使用率過高 (序列化，8236862) (CVE-2020-14779)

  - OpenJDK：透過未加密的 LDAP 連線傳送憑證 (JNDI，8237990) (CVE-2020-14781)

  - OpenJDK：透過替代憑證編碼繞過憑證黑名單 (程式庫，8237995) (CVE-2020-14782)

  - OpenJDK：整數溢位問題導致超出邊界存取 (Hotspot，8241114) (CVE-2020-14792)

  - OpenJDK：路徑到 URI 轉換中缺少權限檢查 (程式庫，8242680) (CVE-2020-14796)

  - OpenJDK：未完全檢查 URI 到路徑轉換中的無效字元 (程式庫，8242685) (CVE-2020-14797)

  - OpenJDK：NIO 緩衝區邊界檢查中存在爭用情形 (程式庫，8244136) (CVE-2020-14803)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 4805 公告中所提及的弱點影響。

  - edk2：ArpOnFrameRcvdDpc 中存在記憶體洩漏問題 (CVE-2019-14559)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 4766 公告中提及的多個弱點影響。

  - libexif：exif-data.c 中存在超出邊界寫入問題 (CVE-2019-9278)

  - libexif：在 exif-data.c 的 exif_data_save_data_entry 函式中因缺少邊界檢查而導致超出邊界讀取問題 (CVE-2020-0093)

  - libexif：exif-data.c 的 exif_data_load_data_thumbnail 函式中存在整數溢位 (CVE-2020-0181)

  - libexif：在 exif-entry.c 的 exif_entry_get_value 函式中因缺少邊界檢查而導致超出邊界讀取問題 (CVE-2020-0182)

  - libexif：exif-data.c 的 exif_data_load_data_content 函式中存在整數溢位 (CVE-2020-0198)

  - libexif：exif-entry.c 的 exif_entry_get_value 函式中存在除零問題 (CVE-2020-12767)

  - libexif：在 EXIF Makernote 處理中使用未初始化的記憶體可導致當機和釋放後使用 (CVE-2020-13113)

  - libexif：處理 Canon EXIF MakerNote 資料時大小不受限制，這可導致消耗大量的計算時間 (CVE-2020-13114)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 2462 公告中提及的弱點影響。

  - rubygem-json：JSON 中存在不安全物件建立弱點 (CVE-2020-10663)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 4155 公告中所提及的多個弱點影響。

  - Mozilla：在 Firefox 81 和 Firefox ESR 78.3 中修正了記憶體安全性錯誤 (CVE-2020-15673)

  - Mozilla：將攻擊者控制的資料貼到可編輯內容中時會發生 XSS (CVE-2020-15676)

  - Mozilla：透過重新導向偽造下載來源 (CVE-2020-15677)

  - Mozilla：在捲動的過程中透過圖形層遞回時，迭代器可能變得無效，進而可能導致釋放後使用 (CVE-2020-15678)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 4913 公告中所提及的多個弱點影響。

  - Mozilla：在 Firefox 82 和 Firefox ESR 78.4 中修正了記憶體安全性錯誤 (CVE-2020-15683)

  - chromium-browser：WebRTC 中存在釋放後使用 (CVE-2020-15969)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 3176 公告中提及的弱點影響。

  - postgresql-jdbc：PgSQLXML 中存在 XML 外部實體 (XXE) 弱點 (CVE-2020-13692)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 1660 公告中提及的弱點影響。

  - mod_auth_mellon：透過有利資訊竊取的 login?ReturnTo= 子字串造成開放重新導向 (CVE-2019-13038)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 1797 公告中提及的多個弱點影響。

  - binutils：不當輸入驗證、已簽署/未簽署比較、gold/fileread.cc 中的越界讀取，以及 elfcpp/elfcpp_file.h 會導致拒絕服務 (CVE-2019-1010204)

  - binutils：整數溢位導致 dwarf2.c 的 _bfd_dwarf2_find_nearest_line 中出現 SEGV (CVE-2019-17451)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 3654 公告中提及的弱點影響。

  - libcroco：cr-parser.c 的 cr_parser_parse_any_core 函式中存在堆疊溢位 (CVE-2020-12825)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 4186 公告中提及的弱點影響。

  - spice：QUIC 解碼程式碼中的多個緩衝區溢位弱點 (CVE-2020-14355)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 1931 公告中提及的弱點影響。

  - buildah：構建的輸入 tar 檔案可能會在映像構置處理期間導致本機檔案覆寫 (CVE-2020-10696)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 4059 公告中所提及的多個弱點影響。

  - QEMU：slirp：網路超出邊界讀取資訊洩漏弱點 (CVE-2020-10756)

  - QEMU：usb：處理 usb 封包時發生超出邊界讀取/寫入存取問題 (CVE-2020-14364)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 3623 公告中提及的多個弱點影響。

  - squid：HTTP 要求走私可導致快取毒害 (CVE-2020-15810)

  - squid：HTTP 要求分割可導致快取毒害 (CVE-2020-15811)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
145885	CentOS 8：sudo (CESA-2020: 1804)	high
145884	CentOS 8：wavpack (CESA-2020: 1581)	medium
145883	CentOS 8：python3 (CESA-2020: 4433)	medium
145882	CentOS 8：postgresql：10 (CESA-2020: 3669)	high
145881	CentOS 8：libxml2 (CESA-2020: 4479)	high
145880	CentOS 8：gnome-software 和 fwupd (CESA-2020: 4436)	medium
145879	CentOS 8：nghttp2 (CESA-2020: 2755)	high
145878	CentOS 8：nss 和 nspr (CESA-2020: 3280)	critical
145877	CentOS 8：libsolv (CESA-2020: 4508)	high
145876	CentOS 8：samba (CESA-2020: 1878)	critical
145875	CentOS 8：libldb (CESA-2020: 4568)	medium
145874	CentOS 8：ibus 和 glib2 (CESA-2020: 1880)	high
145873	CentOS 8：idm：DL1 和 idm：用戶端 (CESA-2020: 4670)	medium
145872	CentOS 8：pcre2 (CESA-2020: 4539)	high
145871	CentOS 8：mysql：8.0 (CESA-2020: 3732)	high
145870	CentOS 8：dovecot (CESA-2020: 2901)	high
145869	CentOS 8：java-1.8.0-openjdk (CESA-2020: 0202)	high
145868	CentOS 8：thunderbird (CESA-2020: 3341)	high
145867	CentOS 8：.NET Core (CESA-2020: 2938)	high
145866	CentOS 8：firefox (CESA-2020: 0820)	critical
145865	CentOS 8：vim (CESA-2020: 4453)	medium
145864	CentOS 8：targetcli (CESA-2020: 4697)	medium
145863	CentOS 8：GNOME (CESA-2020: 1766)	high
145862	CentOS 8：firefox (CESA-2021: 0052)	high
145861	CentOS 8：virt：rhel (CESA-2020: 2774)	medium
145860	CentOS 8：file-roller (CESA-2020: 4820)	medium
145859	CentOS 8：dbus (CESA-2020: 3014)	medium
145858	CentOS 8：thunderbird (CESA-2020: 1495)	critical
145857	CentOS 8：firefox (CESA-2020: 3557)	high
145856	CentOS 8：targetcli (CESA-2020: 1933)	high
145855	CentOS 8：linux-firmware (CESA-2020: 5479)	high
145854	CentOS 8：openssl (CESA-2020: 4514)	medium
145853	CentOS 8：核心 (CESA-2020: 2427)	high
145852	CentOS 8：systemd (CESA-2020: 0575)	high
145851	CentOS 8：grafana (CESA-2020: 1659)	high
145850	CentOS 8：核心 (CESA-2020: 1769)	critical
145849	CentOS 8：java-1.8.0-openjdk (CESA-2020: 4347)	medium
145848	CentOS 8：edk2 (CESA-2020: 4805)	high
145847	CentOS 8：libexif (CESA-2020: 4766)	high
145846	CentOS 8：pcs (CESA-2020: 2462)	high
145845	CentOS 8：thunderbird (CESA-2020: 4155)	high
145844	CentOS 8：thunderbird (CESA-2020: 4913)	critical
145843	CentOS 8：postgresql-jdbc (CESA-2020: 3176)	high
145842	CentOS 8：mod_auth_mellon (CESA-2020: 1660)	medium
145841	CentOS 8：binutils (CESA-2020: 1797)	medium
145840	CentOS 8：libcroco (CESA-2020: 3654)	high
145839	CentOS 8：spice 和 spice-gtk (CESA-2020: 4186)	medium
145838	CentOS 8：container-tools：2.0 (CESA-2020: 1931)	high
145837	CentOS 8：virt：rhel (CESA-2020: 4059)	medium
145836	CentOS 8：squid：4 (CESA-2020: 3623)	medium

偵測

Nessus 的 CentOS Local Security Checks 系列

high

medium

medium

high

high

medium

high

critical

high

critical

medium

high

medium

high

high

high

high

high

high

critical

medium

medium

high

high

medium

medium

medium

critical

high

high

high

medium

high

high

high

critical

medium

high

high

high

high

critical

high

medium

medium

high

medium

high

medium

medium