遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 4654 公告中所提及的多個弱點影響。

  - python：透過建構的 TAR 封存在 tarfile 模組中造成無限迴圈 (CVE-2019-20907)

  - python-pip：src/pip/_internal/download.py 的 _download_http_url() 函式中存在目錄遊走問題 (CVE-2019-20916)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 4497 公告中所提及的弱點影響。

  - cyrus-sasl：_sasl_add_string 函式中存在拒絕服務問題 (CVE-2019-19906)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 1792 公告中提及的多個弱點影響。

  - curl：tftp_receive_packet() 函式中存在 TFTP 接收堆積緩衝區溢位 (CVE-2019-5436)

  - curl：後續呼叫 realloc() 導致的雙重釋放 (CVE-2019-5481)

  - curl：tftp_receive_packet() 函式中存在堆積緩衝區溢位 (CVE-2019-5482)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 5500 公告中提及的多個弱點影響。

  - mysql：InnoDB 不明弱點 (2019 年 10 月 CPU) (CVE-2019-2938)

  - mysql：伺服器：Optimizer 不明弱點 (2019 年 10 月 CPU)  (CVE-2019-2974)

  - mariadb-connector-c：未正確驗證從伺服器接收的 OK 封包中的內容 (CVE-2020-13249)

  - mysql：伺服器：FTS 不明弱點 (2020 年 10 月 CPU) (CVE-2020-14765、CVE-2020-14789)

  - mysql：InnoDB 不明弱點 (2020 年 10 月 CPU) (CVE-2020-14776)

  - mysql：Server: Locking 不明弱點 (2020 年 10 月 CPU) (CVE-2020-14812)

  - mariadb：SST 方法名稱檢查不足，導致在 mysql-wsrep 中插入程式碼 (CVE-2020-15180)

  - mysql：C API 不明弱點 (2020 年 1 月 CPU) (CVE-2020-2574)

  - mysql：C API 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2752)

  - mysql：InnoDB 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2760、CVE-2020-2814)

  - mysql：伺服器：DML 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2780)

  - mysql：伺服器：Stored Procedure 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2812)

  - mysql：InnoDB 不明弱點 (2021 年 1 月 CPU) (CVE-2021-2022)

  - mysql：Server: Parser 不明弱點 (2021 年 4 月 CPU) (CVE-2021-2144)

  - mysql：InnoDB 不明弱點 (2021 年 4 月 CPU) (CVE-2021-2194)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 4690 公告中所提及的多個弱點影響。

  - qt：XML 實體擴充弱點 (CVE-2015-9541)

  - qt5-qtwebsockets：websocket 實作僅允許有限的框架和訊息大小，因此攻擊者可造成 DOS (CVE-2018-21035)

  - qt：攻擊者放置的檔案可影響工作目錄並導致惡意程式碼執行 (CVE-2020-0569、CVE-2020-0570)

  - qt5：在 TLS 應用程式中不正確地呼叫 OpenSSL mid-handshake 的 SSL_shutdown()，可造成拒絕服務 (CVE-2020-13962)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 4685 公告中所提及的多個弱點影響。

  - 核心：net：藍牙：處理延伸廣告報告事件時發生堆積緩衝區溢位 (CVE-2020-24490)

  - 核心：僅限 Red Hat CVE-2020-12351 回歸 (CVE-2020-25661)

  - 核心：僅限 Red Hat CVE-2020-12352 回歸 (CVE-2020-25662)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 1288 公告中提及的弱點影響。

  - haproxy：格式錯誤的 HTTP/2 要求可導致越界寫入 (CVE-2020-11100)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 2970 公告中提及的多個弱點影響。

  - OpenJDK：未正確處理 ForkJoinPool 中的存取控制內容 (Libraries，8237117) (CVE-2020-14556)

  - OpenJDK：ImageIO TIFF 外掛程式中記憶體使用率過高 (ImageIO，8233239) (CVE-2020-14562)

  - OpenJDK：Graal 編譯器中的介麵類型檢查不完整 (Hotspot，8236867) (CVE-2020-14573)

  - OpenJDK：HostnameChecker 未確保 X.509 憑證名稱為標準化形式 (JSSE，8237592) (CVE-2020-14577)

  - OpenJDK：透過並行存取繞過 nio.Buffer 中的邊界檢查 (Libraries，8238920) (CVE-2020-14583)

  - OpenJDK：仿射轉換中的邊界檢查不完整 (2D，8240119) (CVE-2020-14593)

  - OpenJDK：use-grammar-pool-only 功能應用不完整導致的 XML 驗證操控 (JAXP，8242136) (CVE-2020-14621)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 1600 公告中提及的弱點影響。

  - evolution：特別構建的電子郵件，導致 OpenPGP 簽章用於偽造任意訊息 (CVE-2018-15587)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 1515 公告中提及的多個弱點影響。

  - OpenJDK：RegExpScanner 中錯誤放置的規則運算式語法錯誤檢查 (指令碼，8223898) (CVE-2020-2754)

  - OpenJDK：未正確處理規則運算式剖析器中的空字串節點 (指令碼，8223904) (CVE-2020-2755)

  - OpenJDK：在還原序列化期間，未正確處理未初始化類別描述符號的參照 (序列化，8224541) (CVE-2020-2756)

  - OpenJDK：ObjectStreamClass 中未抓取的 InstantiationError 例外狀況 (序列化，8224549) (CVE-2020-2757)

  - OpenJDK：DOMKeyInfoFactory 與 DOMXMLSignatureFactory 引發未預期的例外狀況 (安全性，8231415) (CVE-2020-2773)

  - OpenJDK：針對新連線重複使用單一 TLS 工作階段 (JSSE，8234408) (CVE-2020-2781)

  - OpenJDK：在 HttpServer 的 HTTP 標頭中插入 CRLF (輕量型 HTTP 伺服器，8234825) (CVE-2020-2800)

  - OpenJDK：NIO 緩衝區中的邊界檢查不正確 (程式庫，8234841) (CVE-2020-2803)

  - OpenJDK：MethodType.readObject() 中的類型檢查不正確 (程式庫，8235274) (CVE-2020-2805)

  - OpenJDK：Scanner 中的規則運算式 DoS (並行，8236201) (CVE-2020-2830)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 0580 公告中提及的多個弱點影響。

  - python-pillow：讀取特製的影像檔可導致配置大量記憶體以及拒絕服務 (CVE-2019-16865)

  - python-pillow：libImaging/SgiRleDecode.c 的 expandrow 中發生越界寫入 (CVE-2020-5311)

  - python-pillow：libImaging/PcxDecode.c 的記憶體緩衝區上發生未正確受限制的作業 (CVE-2020-5312)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 5619 公告中提及的多個弱點影響。

  - postgresql：選擇性評估程式繞過列安全性原則 (CVE-2019-10130)

  - postgresql：pg_temp 中的 TYPE 在 SECURITY DEFINER 執行期間執行任意 SQL (CVE-2019-10208)

  - postgresql：CREATE EXTENSION 中存在不受控制的搜尋路徑元素 (CVE-2020-14350)

  - postgresql：ALTER ... DEPENDS ON EXTENSION 缺少授權檢查 (CVE-2020-1720)

  - postgresql：重新連線可將連線安全性設定降級 (CVE-2020-25694)

  - postgresql：- 多個功能逸出安全性限製作業沙箱 (CVE-2020-25695)

  - postgresql：psql 的 \gset 允許覆寫特別處理的變數 (CVE-2020-25696)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 1635 公告中提及的弱點影響。

  - gdb：開啟 ELF 執行偵錯時發生緩衝區溢位，導致 Dos、資訊洩漏和程式碼執行 (CVE-2019-1010180)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 1771 公告中提及的多個弱點影響。

  - python：Cookie 網域檢查傳回錯誤結果 (CVE-2018-20852)

  - python：email.utils.parseaddr 錯誤剖析電子郵件地址 (CVE-2019-16056)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 1317 公告中提及的弱點影響。

  - ICU：UnicodeString: : doAppend() 中存在整數溢位 (CVE-2020-10531)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 3422 公告中提及的弱點影響。

  - dotnet：ASP.NET Core Resource Consumption 拒絕服務 (CVE-2020-1597)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 1513 公告中提及的弱點影響。

  - git：如果建構的 URL 包含新行，則可能導致憑證洩漏 (CVE-2020-5260)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 1497 公告中提及的多個弱點影響。

  - tigervnc：因未正確使用 ZRLEDecoder 中的堆疊記憶體，而導致堆疊傳回後使用 (CVE-2019-15691)

  - tigervnc：存在從 CopyRectDecoder 觸發的堆積緩衝區溢位，這是由於值檢查不正確所致 (CVE-2019-15692)

  - tigervnc：TightDecoder: : FilterGradient 中存在堆積緩衝區溢位 (CVE-2019-15693)

  - tigervnc：DecodeManager: : decodeRect 中存在堆積緩衝區溢位 (CVE-2019-15694)

  - tigervnc：CMsgReader: : readSetCursor 中存在緩衝區溢位 (CVE-2019-15695)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 5620 公告中提及的多個弱點影響。

  - postgresql：邏輯複寫中存在不受控制的搜尋路徑元素 (CVE-2020-14349)

  - postgresql：CREATE EXTENSION 中存在不受控制的搜尋路徑元素 (CVE-2020-14350)

  - postgresql：ALTER ... DEPENDS ON EXTENSION 缺少授權檢查 (CVE-2020-1720)

  - postgresql：重新連線可將連線安全性設定降級 (CVE-2020-25694)

  - postgresql：- 多個功能逸出安全性限製作業沙箱 (CVE-2020-25695)

  - postgresql：psql 的 \gset 允許覆寫特別處理的變數 (CVE-2020-25696)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 4799 公告中所提及的弱點影響。

  - freeradius：eap-pwd：因多執行緒 BN_CTX 存取而導致 DoS 問題 (CVE-2019-17185)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 1598 公告中提及的多個弱點影響。

  - libreoffice：遠端資源保護模組未套用至項目符號圖形 (CVE-2019-9849)

  - libreoffice：URL 驗證不足，允許 LibreLogo 指令碼執行 (CVE-2019-9850)

  - libreoffice：LibreLogo 全域事件指令碼執行 (CVE-2019-9851)

  - libreoffice：允許的指令碼位置檢查中存在不充分的 URL 編碼缺陷 (CVE-2019-9852)

  - libreoffice：分類巨集位置中存在不充分的 URL 解碼缺陷 (CVE-2019-9853)

  - libreoffice：允許的指令碼位置檢查中存在不安全的 URL 組譯碼缺陷 (CVE-2019-9854)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 2407 公告中提及的弱點影響。

  - freerdp：libfreerdp/crypto/crypto.c 的 crypto_rsa_common 中存在超出邊界寫入 (CVE-2020-13398)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 4490 公告中所提及的弱點影響。

  - GnuPG：sks-keyserver 程式碼與 GnuPG 之間的互動會導致憑證垃圾郵件攻擊，進而造成持續的 DoS (CVE-2019-13050)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 2431 公告中提及的多個弱點影響。

  - hw：特殊暫存器緩衝區資料採樣 (SRBDS) (CVE-2020-0543)

  - hw：向量暫存器資料取樣 (CVE-2020-0548)

  - hw：L1D 快取收回採樣 (CVE-2020-0549)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 3185 公告中提及的多個弱點影響。

  - python-pillow：在 expandrow/expandrow2 中，SGI 影像檔的剖析中存在超出邊界讀取/寫入 (CVE-2020-11538)

  - python-pillow：載入 FLI 影像時，ImagingFliDecode 中發生超出邊界讀取 (CVE-2020-5313)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 1794 公告中提及的多個弱點影響。

  - systemd：使用 DynamicUser 的服務可建立 SUID/SGID 二進位檔 (CVE-2019-3843)

  - systemd：使用 DynamicUser 的服務可取得新權限並建立 SGID 二進位檔 (CVE-2019-3844)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 1360 公告中提及的弱點影響。

  - QEMU：slirp：在 tcp_emu() 中模擬 tcp 通訊協定時發生 OOB 緩衝區存取 (CVE-2020-7039)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 0577 公告中提及的多個弱點影響。

  - Mozilla：訊息 ID 計算以未初始化的資料為基礎 (CVE-2020-6792)

  - Mozilla：處理某些電子郵件訊息時發生超出邊界讀取 (CVE-2020-6793)

  - Mozilla：設定主要密碼 post-Thunderbird 52 並未刪除之前儲存的未加密密碼 (CVE-2020-6794)

  - Mozilla：處理具有多個簽章的 S/MIME 訊息時當機 (CVE-2020-6795)

  - Mozilla：未正確剖析範本標籤可導致 JavaScript 插入 (CVE-2020-6798)

  - Mozilla：記憶體安全錯誤已在 Firefox 73 和 Firefox ESR 68.5 中修正 (CVE-2020-6800)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 1358 公告中提及的多個弱點影響。

  - QEMU：block：iscsi：透過 iSCSI 伺服器的意外回應進行的 OOB 堆積存取 (CVE-2020-1711)

  - QEMU：slirp：在 tcp_emu() 中模擬 tcp 通訊協定時發生 OOB 緩衝區存取 (CVE-2020-7039)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 1636 公告中提及的多個弱點影響。

  - libsndfile：sndfile-deinterleave 公用程式中存在堆疊型緩衝區溢位 (CVE-2018-13139)

  - libsndfile：alaw.c 的 i2alaw_array 函式中存在緩衝區過度讀取 (CVE-2018-19662)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 5499 公告中提及的多個弱點影響。

  - nodejs-ajv：透過 ajv.validate 函式中的特製 JSON 配置造成原型污染 (CVE-2020-15366)

  - nodejs-yargs-parser：原型污染弱點 (CVE-2020-7608)

  - nodejs-y18n：原型污染弱點 (CVE-2020-7774)

  - c-ares：ares_parse_{a,aaaa}_reply() naddrttls 驗證不充分造成 DoS (CVE-2020-8277)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 4847 公告中所提及的多個弱點影響。

  - jquery：透過跨網域 ajax 要求發起跨網站指令碼攻擊 (CVE-2015-9251)

  - bootstrap：data-target 屬性中存在 XSS (CVE-2016-10735)

  - bootstrap：折疊 data-parent 屬性中存在跨網站指令碼 (XSS) 弱點 (CVE-2018-14040)

  - bootstrap：工具提示的 data-container 屬性中存在跨網站指令碼 (XSS) 弱點 (CVE-2018-14042)

  - pki-core：CA 代理程式頁面的「路徑長度」限制欄位中存在反射式 XSS (CVE-2019-10146)

  - pki-core/pki-kra：授權復原索引標籤中，KRA DRM 代理程式頁面的 RecoveryID 搜尋欄位中存在反射式 XSS (CVE-2019-10179)

  - pki-core：CA 中的 getcookies?url = 端點存在反射式 XSS 弱點 (CVE-2019-10221)

  - jquery：物件原型中存在原型污染，會導致拒絕服務、遠端程式碼執行或屬性插入 (CVE-2019-11358)

  - bootstrap：工具提示或彈出框 data-template 屬性中存在 XSS 弱點 (CVE-2019-8331)

  - jquery：存在跨網站指令碼，這是 injQuery.htmlPrefilter 方法不當所致 (CVE-2020-11022)

  - jquery：透過傳遞給 DOM 操作方法的 HTML 中的 <option> 標記，進行不受信任的程式碼執行 (CVE-2020-11023)

  - pki：Dogtag 的 python 用戶端未驗證憑證 (CVE-2020-15720)

  - pki-core：KRA 容易受到透過 getPk12 頁面發起的反射式 XSS 攻擊 (CVE-2020-1721)

  - tomcat：未正確處理 Transfer-Encoding 標頭可能導致 HTTP 要求走私 (CVE-2020-1935)

  - tomcat：Apache Tomcat AJP 檔案讀取/包含弱點 (CVE-2020-1938)

  - pki-core：憑證搜尋結果中存在 XSS 弱點 (CVE-2020-25715)

  - tomcat：要求混用 (CVE-2022-25762)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 4846 公告中所提及的弱點影響。

  - expat：輸入中大量的冒號會使剖析器消耗大量資源，進而導致 DoS (CVE-2018-20843)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 4599 公告中所提及的弱點影響。

  - curl：不正確的引數檢查允許遠端伺服器覆寫本機檔案 (CVE-2020-8177)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 4286 公告中所提及的多個弱點影響。

  - 核心：net：藍牙：處理 AMP 封包時發生類型混淆 (CVE-2020-12351)

  - 核心：net：藍牙：處理特定 AMP 封包時發生資訊洩漏 (CVE-2020-12352)

  - 核心：核心：vgacon_scroll 中的緩衝區過度寫入 (CVE-2020-14331)

  - 核心：XFS 中的中繼資料驗證器可造成具有使用者可建立的有效延伸屬性的 inode 被標示為損毀 (CVE-2020-14385)

  - 核心：net/packet/af_packet.c 中的記憶體損毀會導致權限提高 (CVE-2020-14386)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 1372 公告中提及的多個弱點影響。

  - 核心：powerpc：本機使用者可透過 Facility Unavailable 例外狀況來讀取其他使用者處理程序的向量暫存器 (CVE-2019-15030)

  - 核心：powerpc：本機使用者可透過中斷來讀取其他使用者處理序的向量暫存器 (CVE-2019-15031)

  - 核心：powerpc：不完整的 Spectre-RSB 減輕措施可導致資訊洩漏 (CVE-2019-18660)

  - 核心：drivers/hid/usbhid/hiddev.c 驅動程式中惡意 USB 裝置造成的釋放後使用 (CVE-2019-19527)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 0273 公告中提及的弱點影響。

  - sqlite：fts3：改進影子表格損毀偵測 (CVE-2019-13734)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 0279 公告中提及的弱點影響。

  - hw：TSX 交易非同步中止 (TAA) (CVE-2019-11135)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 1576 公告中提及的弱點影響。

  - memcached：lru 模式和 lru temp_ttl 中的 NULL 指標解除參照會造成拒絕服務 (CVE-2019-11596)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 2471 公告中提及的弱點影響。

  - dotnet：透過未受信任的輸入造成的拒絕服務 (CVE-2020-1108)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 4806 公告中所提及的多個弱點影響。

  - dpdk：librte_vhost vhost_user_set_log_base() 中存在 librte_vhost 整數溢位 (CVE-2020-10722)

  - dpdk：librte_vhost vhost_user_check_and_alloc_queue_pair() 中存在整數截斷 (CVE-2020-10723)

  - dpdk：librte_vhost 惡意客體可傳送無效的 Virtio 描述元，從而造成分割錯誤 (CVE-2020-10725)

  - dpdk：librte_vhost VHOST_USER_GET_INFLIGHT_FD 訊息溢流導致 DoS (CVE-2020-10726)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 0579 公告中提及的多個弱點影響。

  - nodejs：利用格式錯誤的憑證字串，遠端觸發 TLS 伺服器上的宣告 (CVE-2019-15604)

  - nodejs：使用格式錯誤的 Transfer-Encoding 標頭發動 HTTP 要求走私 (CVE-2019-15605)

  - nodejs：HTTP 標頭值未修剪結尾的選用空格 (CVE-2019-15606)

  - npm：安裝時，透過 bin 欄位在 node_modules 資料夾外部發生符號連結參照 (CVE-2019-16775)

  - npm：在 package.json bin 欄位，透過建構的項目，發生任意檔案寫入 (CVE-2019-16776)

  - npm：全域 node_modules 二進位覆寫 (CVE-2019-16777)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 4650 公告中所提及的多個弱點影響。

  - cloud-init：產生隨機密碼時使用 random.choice (CVE-2020-8631)

  - cloud-init：config/cc_set_passwords.py 中 cc_set_password 的隨機密碼長度太短 (CVE-2020-8632)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 4444 公告中所提及的多個弱點影響。

  - glibc：cosl、sinl、sincosl 和 tanl 函式的特製輸入中存在堆疊損毀問題 (CVE-2020-10029)

  - glibc：powerpc 的反向追蹤函式中存在陣列溢位問題 (CVE-2020-1751)

  - glibc：擴充 〜user 時，glob() 函式中會發生釋放後使用 (CVE-2020-1752)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 0487 公告中提及的弱點影響。

  - sudo：啟用 pwfeedback 時存在堆疊型緩衝區溢位 (CVE-2019-18634)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 1840 公告中提及的多個弱點影響。

  - openssl：側通道弱式加密弱點 (CVE-2019-1547)

  - openssl：fork() 中存在資訊洩漏 (CVE-2019-1549)

  - openssl：PKCS7_dataDecode 和 CMS_decrypt_set1_pkey 中存在資訊洩漏 (CVE-2019-1563)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 1406 公告提及的多個弱點影響。

  - Mozilla：使用 WebGL copyTexSubImage 方法時，可能會讀取未初始化的記憶體 (CVE-2020-6821)

  - Mozilla：處理大影像時，GMPDecodeData 中發生超出邊界寫入 (CVE-2020-6822)

  - Mozilla：已修正 Firefox 75 和 Firefox ESR 68.7 中的記憶體安全性錯誤 (CVE-2020-6825)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 4628 公告中所提及的多個弱點影響。

  - libreoffice：「stealth mode」遠端資源限制繞過 (CVE-2020-12802)

  - libreoffice：允許提交至任何 URI 的表單可導致本機檔案覆寫 (CVE-2020-12803)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 0335 公告中提及的弱點影響。

  - grub2：grub2-set-bootflag 公用程式會造成 grubenv 損毀，進而導致系統無法開機 (CVE-2019-14865)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 1926 公告中提及的弱點影響。

  - buildah：構建的輸入 tar 檔案可能會在映像構置處理期間導致本機檔案覆寫 (CVE-2020-10696)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	嚴重性
146020	CentOS 8：python27：2.7 (CESA-2020: 4654)	high
146019	CentOS 8：cyrus-sasl (CESA-2020: 4497)	high
146018	CentOS 8：curl (CESA-2020: 1792)	critical
146017	CentOS 8：mariadb：10.3 (CESA-2020: 5500)	critical
146016	CentOS 8：qt5-qtbase 和 qt5-qtwebsockets (CESA-2020: 4690)	high
146015	CentOS 8：核心 (CESA-2020: 4685)	high
146014	CentOS 8：haproxy (CESA-2020: 1288)	high
146013	CentOS 8：java-11-openjdk (CESA-2020: 2970)	high
146012	CentOS 8：evolution (CESA-2020: 1600)	medium
146011	CentOS 8：java-1.8.0-openjdk (CESA-2020: 1515)	high
146010	CentOS 8：python-pillow (CESA-2020: 0580)	critical
146009	CentOS 8：postgresql：9.6 (CESA-2020: 5619)	high
146008	CentOS 8：gdb (CESA-2020: 1635)	high
146007	CentOS 8：python3 (CESA-2020: 1764)	high
146006	CentOS 8：nodejs：10 (CESA-2020: 1317)	high
146005	CentOS 8：.NET Core 3.1 (CESA-2020: 3422)	high
146004	CentOS 8：git (CESA-2020: 1513)	high
146003	CentOS 8：tigervnc (CESA-2020: 1497)	high
146002	CentOS 8：postgresql：12 (CESA-2020: 5620)	high
146001	CentOS 8：freeradius: 3.0 (CESA-2020: 4799)	high
146000	CentOS 8：libreoffice (CESA-2020: 1598)	critical
145999	CentOS 8：freerdp (CESA-2020: 2407)	high
145998	CentOS 8：gnupg2 (CESA-2020: 4490)	high
145997	CentOS 8：microcode_ctl (CESA-2020: 2431)	medium
145996	CentOS 8：python-pillow (CESA-2020: 3185)	high
145995	CentOS 8：systemd (CESA-2020: 1794)	high
145994	CentOS 8：container-tools：1.0 (CESA-2020: 1360)	medium
145993	CentOS 8：thunderbird (CESA-2020: 0577)	high
145992	CentOS 8：virt：rhel (CESA-2020: 1358)	medium
145991	CentOS 8：libsndfile (CESA-2020: 1636)	high
145990	CentOS 8：nodejs：12 (CESA-2020: 5499)	critical
145989	CentOS 8：pki-core：10.6 和 pki-deps：10.6 (CESA-2020: 4847)	medium
145988	CentOS 8：mingw-expat (CESA-2020: 4846)	high
145987	CentOS 8：curl (CESA-2020: 4599)	high
145986	CentOS 8：核心 (CESA-2020: 4286)	high
145985	CentOS 8：核心 (CESA-2020: 1372)	medium
145984	CentOS 8：sqlite (CESA-2020: 0273)	high
145983	CentOS 8：virt：rhel (CESA-2020: 0279)	medium
145982	CentOS 8：memcached (CESA-2020: 1576)	high
145981	CentOS 8：Red Hat Enterprise Linux 8 上的 .NET Core (CESA-2020: 2471)	high
145980	CentOS 8：dpdk (CESA-2020: 4806)	medium
145979	CentOS 8：nodejs：10 (CESA-2020: 0579)	critical
145978	CentOS 8：cloud-init (CESA-2020: 4650)	medium
145977	CentOS 8：glibc (CESA-2020: 4444)	high
145976	CentOS 8：sudo (CESA-2020: 0487)	high
145975	CentOS 8：openssl (CESA-2020: 1840)	medium
145974	CentOS 8：firefox (CESA-2020: 1406)	critical
145973	CentOS 8：libreoffice (CESA-2020: 4628)	medium
145972	CentOS 8：grub2 (CESA-2020: 0335)	medium
145971	CentOS 8：container-tools：1.0 (CESA-2020: 1926)	high

偵測

Nessus 的 CentOS Local Security Checks 系列

high

high

critical

critical

high

high

high

high

medium

high

critical

high

high

high

high

high

high

high

high

high

critical

high

high

medium

high

high

medium

high

medium

high

critical

medium

high

high

high

medium

high

medium

high

high

medium

critical

medium

high

high

medium

critical

medium

medium

high