遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2019: 1696 公告中提及的多個弱點影響。

  - Mozilla：Array.pop 中的類型混淆 (CVE-2019-11707)

  - Mozilla：使用 Prompt:Open 的沙箱逸出 (CVE-2019-11708)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2019: 2893 公告中提及的弱點影響。

  - HTTP/2：要求大型回應導致拒絕服務 (CVE-2019-9517)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2019: 1529 公告中提及的多個弱點影響。

  - tomcat：預設 servlet 中的開放重新導向 (CVE-2018-11784)

  - tomcat：CORS 篩選器中的不安全預設值對所有來源啟用 'supportsCredentials' (CVE-2018-8014)

  - tomcat：WebSocket 用戶端中缺少主機名稱驗證 (CVE-2018-8034)

  - tomcat：由於 NIO/NIO2 連接器中錯誤處理的關閉，可能會造成使用者工作階段混亂 (CVE-2018-8037)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2019: 0968 公告中提及的弱點影響。

  - edk2：RAM 磁碟的 BlockIo 服務存在緩衝區溢位 (CVE-2018-12180)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2019: 1175 公告中提及的多個弱點影響。

  - 硬體：微架構儲存緩衝區資料取樣 (MSBDS) (CVE-2018-12126)

  - 硬體：微架構載入埠資料取樣 - 資訊洩漏 (MLPDS) (CVE-2018-12127)

  - 硬體：微架構填補緩衝區資料取樣 (MFBDS) (CVE-2018-12130)

  - QEMU：device_tree：當載入裝置樹狀結構 blob 時，存在堆積緩衝區溢位 (CVE-2018-20815)

  - 硬體：微架構資料採樣非緩存記憶體 (MDSUM) (CVE-2019-11091)

  - libssh2：傳輸讀取中的整數溢位導致越界寫入 (CVE-2019-3855)

  - libssh2：鍵盤互動處理中的整數溢位導致越界寫入 (CVE-2019-3856)

  - libssh2：SSH 封包處理通道中的整數溢位導致越界寫入 (CVE-2019-3857)

  - libssh2：使用者身份驗證鍵盤互動中的整數溢位允許越界寫入 (CVE-2019-3863)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2019: 3476 公告中提及的弱點影響。

  - squid：透過 user_name 或 cachemgr.cgi 中的驗證參數取得 XSS (CVE-2019-13345)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2019: 3134 公告中提及的多個弱點影響。

  - OpenJDK：缺少對使用自訂 SocketImpl 的限制 (Networking, 8218573) (CVE-2019-2945)

  - OpenJDK：錯誤處理 Kerberos 代理認證 (Kerberos, 8220302) (CVE-2019-2949)

  - OpenJDK：DrawGlyphList 中的 NULL 指標解除參照 (2D, 8222690) (CVE-2019-2962)

  - OpenJDK：由模式處理特製的規則運算式擲回的意外異常 (Concurrency, 8222684) (CVE-2019-2964)

  - OpenJDK：由 XPathParser 處理特製的 XPath 運算式擲回的意外異常 (JAXP, 8223505) (CVE-2019-2973)

  - OpenJDK：在 Nashorn 中的規則運算式處理期間，擲回了意外異常 (Scripting, 8223518) (CVE-2019-2975)

  - OpenJDK：Jar URL 處理常式中巢狀 jar: URL 的錯誤處理 (Networking, 8223892) (CVE-2019-2978)

  - OpenJDK：由 XPath 處理特製的 XPath 運算式擲回的意外異常 (JAXP, 8224532) (CVE-2019-2981)

  - OpenJDK：Font 物件還原序列化期間擲回的意外異常 (Serialization, 8224915) (CVE-2019-2983)

  - OpenJDK：FreetypeFontScaler 中缺少字形點陣圖影像尺寸檢查 (2D, 8225286) (CVE-2019-2987)

  - OpenJDK：在 SunGraphics2D 中，邊界檢查中的整數溢位 (2D, 8225292) (CVE-2019-2988)

  - OpenJDK：HttpURLConnection 中對 HTTP 代理回應的錯誤處理 (Networking, 8225298) (CVE-2019-2989)

  - OpenJDK：當讀取 TrueType 字型時，CMap 中的記憶體配置過多 (2D, 8225597) (CVE-2019-2992)

  - OpenJDK：Javadoc 中對 HTML 事件屬性的篩選不足 (Javadoc, 8226765) (CVE-2019-2999)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2019: 2411 公告中提及的多個弱點影響。

  - 核心：hw：Spectre SWAPGS 小工具弱點 (CVE-2019-1125)

  - 核心：針對 PTRACE_TRACEME 的損毀權限及物件生命週期處理 (CVE-2019-13272)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2019: 3890 公告中提及的弱點影響。

  - ghostscript：.charkeys 中存在 -dSAFER 逸出問題 (701841) (CVE-2019-14869)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2019: 2722 公告中提及的弱點影響。

  - gd：gd_gif_out.c、gd_jpeg.c 和 gd_wbmp.c 中的 gdImage*Ptr 有雙重釋放問題 (CVE-2019-6978)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2019: 1959 公告中提及的多個弱點影響。

  - 核心：在 kernel/sched/fair.c 中，update_blocked_averages() 中的無限迴圈會導致拒絕服務 (CVE-2018-20784)

  - 核心：在 Intel i915 顯示卡的核心模式驅動程式中不充分的輸入驗證可導致權限提升 (CVE-2019-11085)

  - 核心：drivers/scsi/megaraid/megaraid_sas_base.c 中的 NULL 指標解除參照弱點會導致 DoS (CVE-2019-11810)

  - 核心：drivers/char/ipmi/ipmi_si_intf.c、ipmi_si_mem_io.c、ipmi_si_port_io.c 中存在釋放後使用弱點 (CVE-2019-11811)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2019: 1279 公告中提及的多個弱點影響。

  - pacemaker：用戶端的不足本機 IPC 用戶端伺服器驗證可導致本機權限提升 (CVE-2018-16877)

  - pacemaker：驗證不足造成偏好不受控制處理程序會導致 DoS (CVE-2018-16878)

  - pacemaker：透過釋放後使用的資訊洩露 (CVE-2019-3885)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2019: 0990 公告中提及的弱點影響。

  - systemd：bus_process_object() 中未充分驗證輸入，導致 PID 1 損毀 (CVE-2019-6454)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2019: 3530 公告中提及的弱點影響。

  - glib2：在 GNOME GLib 的 gio/gfile.c 中，file_copy_fallback 在複製作業進行中時，未正確限制檔案權限 (CVE-2019-12450)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2019: 4269 公告中提及的多個弱點影響。

  - runc：使用在 /proc 處指定磁碟區的惡意影像進行 AppArmor/SELinux 繞過 (CVE-2019-16884)

  - podman：主機檔案系統中的剖析符號連結會導致複製操作產生意外結果 (CVE-2019-18466)

  - HTTP/2：使用 PING 框架的溢流，會導致無限的記憶體增長 (CVE-2019-9512)

  - HTTP/2：使用 HEADERS 框架的溢流，會導致無限的記憶體增長 (CVE-2019-9514)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2019: 1972 公告中提及的弱點影響。

  - rubygems：安裝惡意 gem 可能導致任意程式碼執行 (CVE-2019-8324)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2019: 1799 公告中提及的多個弱點影響。

  - Mozilla：在 Firefox 68 和 Firefox ESR 60.8 中修正了記憶體安全性錯誤 (CVE-2019-11709)

  - Mozilla：透過重複使用內部視窗在網域內插入指令碼 (CVE-2019-11711)

  - Mozilla：透過遵循 308 重新導向，使用 NPAPI 外掛程式可進行跨來源 POST 要求 (CVE-2019-11712)

  - Mozilla：使用 HTTP/2 快取資料流的釋放後使用 (CVE-2019-11713)

  - Mozilla：HTML 剖析錯誤可導致內容 XSS (CVE-2019-11715)

  - Mozilla：來源中插入符號字元不當溢出 (CVE-2019-11717)

  - Mozilla：同源原則將目錄中的所有檔案視為具有相同來源 (CVE-2019-11730)

  - Mozilla：透過安裝惡意語言套件的沙箱逸出 (CVE-2019-9811)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2019: 2703 公告中提及的多個弱點影響。

  - 核心：在 sound/usb/card.c: usb_audio_probe() 中的釋放後使用 (CVE-2018-19824)

  - 核心：FUSE 要求中的計數溢位會導致釋放後使用問題。(CVE-2019-11487)

  - 核心：ppc：不相關的程序能夠讀取/寫入對方的虛擬記憶體 (CVE-2019-12817)

  - 核心：在 marvell/mwifiex/scan.c 中，mwifiex_update_bss_desc_with_ie 函式中的堆積溢位 (CVE-2019-3846)

  - 核心：KVM：nVMX：客體機存取 L0 MSR 造成潛在的 DoS (CVE-2019-3887)

  - 核心：在 brcmf_wowl_nd_results 中，brcmfmac 堆緩衝區溢位 (CVE-2019-9500)

  - 核心：brcmfmac 框架驗證繞過 (CVE-2019-9503)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2019: 3513 公告中提及的弱點影響。

  - glibc：getaddrinfo 應該拒絕含有結尾字元的 IP 位址 (CVE-2016-10739)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2019: 3600 公告中提及的多個弱點影響。

  - gnutls：驗證憑證時發生釋放後使用/雙重釋放 (CVE-2019-3829)

  - gnutls：收到非同步交握訊息時的無效指標存取 (CVE-2019-3836)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2019: 3517 公告中提及的多個弱點影響。

  - 核心：Linux 堆疊 ASLR 實作整數溢位 (CVE-2015-1593)

  - 核心：nfs：svc_process_common() 中的釋放後使用 (CVE-2018-16884)

  - 核心：crypto/crypto_user.c 中 crypto_report_one 的資訊洩漏 (CVE-2018-19854)

  - 核心：drivers/net/usb/hso.c 的 hso_probe 中存在 oob 記憶體讀取 (CVE-2018-19985)

  - 核心：usb：__usb_get_extra_descriptor() 中缺少大小檢查，會導致 DoS (CVE-2018-20169)

  - 核心：drivers/net/wireless/marvell/mwifiex/ie.c 的 mwifiex_uap_parse_tail_ies 函式中存在堆積溢位 (CVE-2019-10126)

  - 核心：hci_uart_set_flow_control 中存在 NULL 指標解除參照 (CVE-2019-10207)

  - 核心：net：弱 IP ID 產生導致遠端裝置追蹤 (CVE-2019-10638)

  - 核心：修正 mmget_not_zero()/get_task_mm() 和核心轉儲間的爭用情形 (CVE-2019-11599)

  - 核心：fs/ext4/extents.c 導致資訊洩漏 (CVE-2019-11833)

  - 核心：透過 HIDPCONNADD 命令從核心堆疊記憶體洩漏敏感資訊 (CVE-2019-11884)

  - 核心：在 drm_load_edid_firmware 中，fwstr 中未檢查的 kstrdup 導致拒絕服務 (CVE-2019-12382)

  - 核心：arch/x86/lib/insn-eval.c 中存在釋放後使用 (CVE-2019-13233)

  - 核心：透過 sigreturn() 系統叫用，導致 arch/powerpc/kernel/signal_32.c 和 arch/ powerpc/kernel/signal_64.c 中發生拒絕服務 (CVE-2019-13648)

  - 核心：KVM：透過 mmio 環形緩衝區存取 OOB 記憶體 (CVE-2019-14821)

  - 核心：__xfrm_policy_unlink 中的超出邊界陣列存取 (CVE-2019-15666)

  - 核心：net/core/net-sysfs.c 的 register_queue_kobjects() 中發生記憶體洩漏，導致拒絕服務 (CVE-2019-15916)

  - 核心：net/netlink/genetlink.c 的 genl_register_family() 中發生記憶體洩漏 (CVE-2019-15921)

  - 核心：drivers/net/ethernet/intel/fm10k/fm10k_main.c 中的 null 指標解除參照 (CVE-2019-15924)

  - 核心：sit_init_net() in net/ipv6/sit.c 中的記憶體洩漏問題 (CVE-2019-16994)

  - 核心：使用 L2CAP_GET_CONF_OPT 時發生堆積位址資訊洩漏 (CVE-2019-3459)

  - 核心：使用 L2CAP_PARSE_CONF_RSP 時發生堆積位址資訊洩漏 (CVE-2019-3460)

  - 核心：SCTP 通訊端緩衝區記憶體洩漏導致拒絕服務 (CVE-2019-3874)

  - 核心：透過 vfio DMA 對應的拒絕服務向量 (CVE-2019-3882)

  - 核心：vhost_net：接收資料包時的無限迴圈會導致 DoS (CVE-2019-3900)

  - 核心：頁面快取旁路攻擊 (CVE-2019-5489)

  - 核心：KVM：將未初始化的堆疊內容洩漏給來賓 (CVE-2019-7222)

  - 硬體：藍牙：BR/EDR 加密金鑰協商攻擊 (KNOB) (CVE-2019-9506)

  - 核心：Linux 核心的 napi_gro_frags() 中發生釋放後使用讀取 (CVE-2020-10720)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2019: 3401 公告中提及的多個弱點影響。

  - 389-ds-base：複製和 Retro Changelog 外掛程式預設儲存純文字密碼 (CVE-2018-10871)

  - 389-ds-base：在 verbose 模式下使用 dscreate 會導致資訊洩漏 (CVE-2019-10224)

  - 389-ds-base：透過 deref 外掛程式繞過讀取權限檢查 (CVE-2019-14824)

  - 389-ds-base：透過懸置安全連線進行 DoS (CVE-2019-3883)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2019: 1817 公告中提及的多個弱點影響。

  - OpenJDK：橢圓曲線 (EC) 加密演算法中存在旁路攻擊風險 (Security, 8208698) (CVE-2019-2745)

  - OpenJDK：還原序列化中抑制例外的檢查不足 (Utilities, 8212328) (CVE-2019-2762)

  - OpenJDK：Collections 中還原序列化期間的無限記憶體配置 (Utilities, 8213432) (CVE-2019-2769)

  - OpenJDK：AccessController 中的權限制不足 (Security, 8216381) (CVE-2019-2786)

  - OpenJDK：缺少 URL 格式驗證 (Networking, 8221518) (CVE-2019-2816)

  - OpenJDK：在 ChaCha20Cipher 中，非常數的時間比較 (Security, 8221344) (CVE-2019-2818)

  - OpenJDK：TLS 交握期間不正確的憑證狀態訊息處理 (JSSE, 8222678) (CVE-2019-2821)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2019: 0971 公告中提及的多個弱點影響。

  - ghostscript：superexec 運算子可用 (700585) (CVE-2019-3835)

  - ghostscript：仍可存取 DefineResource 中的 forceput (700576) (CVE-2019-3838)

  - ghostscript：缺少 CVE-2019-6116 的攻擊向量保護 (CVE-2019-3839)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2019: 3700 公告中提及的多個弱點影響。

  - openssl：DSA 簽章演算法中發生計時旁路攻擊 (CVE-2018-0734)

  - openssl：ECDSA 簽章的產生過程中發生計時旁路攻擊 (CVE-2018-0735)

  - openssl：具有長 nonce 的 ChaCha20-Poly1305 (CVE-2019-1543)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2019: 0983 公告中提及的弱點影響。

  - wget：do_conversion() 堆積型緩衝區溢位漏洞 (CVE-2019-5953)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2019: 3735 公告中提及的弱點影響。

  - php：在 fpm_main.c 中，env_path_info 中的下溢 (CVE-2019-11043)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2019: 3520 公告中提及的多個弱點影響。

  - python：使用特製的 X509 憑證造成 NULL 指標解除參照 (CVE-2019-5010)

  - python：透過傳遞至 urlopen() 的 URL 查詢部分插入 CRLF (CVE-2019-9740)

  - python：透過傳遞至 urlopen() 的 URL 路徑部分插入 CRLF (CVE-2019-9947)

  - python：未記載的 local_file 通訊協定可讓遠端攻擊者繞過保護機制 (CVE-2019-9948)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2019: 3353 公告中提及的弱點影響。

  - freeradius：因不安全的 logrotate 組態導致權限提升 (CVE-2019-10143)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2019: 1518 公告中提及的多個弱點影響。

  - OpenJDK：將 BigDecimal 轉換為 long 過慢 (Libraries, 8211936) (CVE-2019-2602)

  - OpenJDK：在 RMI 登錄檔伺服器端分派處理中選取錯誤骨架 (RMI, 8218453) (CVE-2019-2684)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2019: 4114 公告中所提及的弱點影響。

  - nss：向 NSC_EncryptUpdate 傳遞小於區塊大小的輸出緩衝區時，存在越界寫入 (CVE-2019-11745)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2019: 3436 公告中提及的多個弱點影響。

  - httpd：mod_auth_digest：因為爭用情形造成存取控制繞過弱點 (CVE-2019-0217)

  - httpd：URL 正規化不一致 (CVE-2019-0220)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2019: 3553 公告中提及的多個弱點影響。

  - webkitgtk：HTTP Proxy 設定解除匿名化資訊洩漏 (CVE-2019-11070)

  - evince：tiff_document_render() 和 tiff_document_get_thumbnail() 中存在未初始化的記憶體使用 (CVE-2019-11459)

  - gvfs：在 gvfsd 中，daemon/gvfsdaemon.c 的授權不當 (CVE-2019-12795)

  - webkitgtk：存在多個記憶體損毀問題，可導致任意程式碼執行 (CVE-2019-6237、CVE-2019-8571、CVE-2019-8583、CVE-2019-8584、CVE-2019-8586、CVE-2019-8587、CVE-2019-8594、CVE-2019-8595、CVE-2019-8596、CVE-2019-8597、CVE-2019-8601、CVE-2019-8608、CVE-2019-8609、CVE-2019-8610、CVE-2019-8611、CVE-2019-8615、CVE-2019-8619、CVE-2019-8622、CVE-2019-8623、CVE-2019-8666、CVE-2019-8671、CVE-2019-8672、CVE-2019-8673、CVE-2019-8676、CVE-2019-8677、CVE-2019-8679、CVE-2019-8681、CVE-2019-8686、CVE-2019-8687、CVE-2019-8689、CVE-2019-8726、CVE-2019-8735)

  - webkitgtk：處理惡意建構的 Web 內容可導致 URI 偽造 (CVE-2019-6251)

  - webkitgtk：惡意 Web 內容可導致任意程式碼執行 (CVE-2019-8506)

  - webkitgtk：惡意 Web 內容可導致任意程式碼執行 (CVE-2019-8518、CVE-2019-8523、CVE-2019-8524、CVE-2019-8559、CVE-2019-8563)

  - webkitgtk：惡意建構的 Web 內容可導致任意程式碼執行 (CVE-2019-8535、CVE-2019-8536、CVE-2019-8558)

  - webkitgtk：惡意建構的 Web 內容可導致任意 Web 內容 (CVE-2019-8544)

  - webkitgtk：- 超出邊界讀取導致記憶體洩漏 (CVE-2019-8607)

  - webkitgtk：不正確的狀態管理導致通用跨網站指令碼問題 (CVE-2019-8690)

  - webkitgtk：無法刪除瀏覽歷程記錄 (CVE-2019-8768)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2019: 2692 公告中提及的多個弱點影響。

  - HTTP/2：大量的資料要求導致拒絕服務 (CVE-2019-9511)

  - HTTP/2：使用 PRIORITY 框架的溢流，導致過多的資源消耗 (CVE-2019-9513)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2019: 1479 公告中提及的多個弱點影響。

  - 核心：tcp：處理 SACK 區塊時整數溢位引發遠端拒絕服務 (CVE-2019-11477)

  - 核心：tcp：處理 SACK 區塊時過多的資源消耗會導致遠端拒絕服務 (CVE-2019-11478)

  - 核心：tcp：過度耗用低 MSS 的 TCP 連線的資源會引發遠端拒絕服務 (CVE-2019-11479)

  - 核心：mm/mmap.c 中的 expand_downwards 缺少對 mmap 最小位址的檢查，導致在非 SMAP 平台上利用 NULL 指標解除參照 (CVE-2019-9213)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2019: 1816 公告中提及的多個弱點影響。

  - OpenJDK：橢圓曲線 (EC) 加密演算法中存在旁路攻擊風險 (Security, 8208698) (CVE-2019-2745)

  - OpenJDK：還原序列化中抑制例外的檢查不足 (Utilities, 8212328) (CVE-2019-2762)

  - OpenJDK：Collections 中還原序列化期間的無限記憶體配置 (Utilities, 8213432) (CVE-2019-2769)

  - OpenJDK：AccessController 中的權限制不足 (Security, 8216381) (CVE-2019-2786)

  - OpenJDK：缺少 URL 格式驗證 (Networking, 8221518) (CVE-2019-2816)

  - OpenJDK：加密提供者中缺少陣列邊界檢查 (JCE, 8223511) (CVE-2019-2842)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2019: 0984 公告中提及的多個弱點影響。

  * python-sqlalchemy：可以控制 order_by 參數時的 SQL 注入攻擊 (CVE-2019-7164)

  * python-sqlalchemy：可以控制 group_by parameter 參數時的 SQL 注入攻擊 (CVE-2019-7548)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2019: 3135 公告中提及的多個弱點影響。

  - OpenJDK：缺少對使用自訂 SocketImpl 的限制 (Networking, 8218573) (CVE-2019-2945)

  - OpenJDK：錯誤處理 Kerberos 代理認證 (Kerberos, 8220302) (CVE-2019-2949)

  - OpenJDK：DrawGlyphList 中的 NULL 指標解除參照 (2D, 8222690) (CVE-2019-2962)

  - OpenJDK：由模式處理特製的規則運算式擲回的意外異常 (Concurrency, 8222684) (CVE-2019-2964)

  - OpenJDK：由 XPathParser 處理特製的 XPath 運算式擲回的意外異常 (JAXP, 8223505) (CVE-2019-2973)

  - OpenJDK：在 Nashorn 中的規則運算式處理期間，擲回了意外異常 (Scripting, 8223518) (CVE-2019-2975)

  - OpenJDK：在最佳化的String indexof 實作中，存在越界存取 (Hotspot, 8224062) (CVE-2019-2977)

  - OpenJDK：Jar URL 處理常式中巢狀 jar: URL 的錯誤處理 (Networking, 8223892) (CVE-2019-2978)

  - OpenJDK：由 XPath 處理特製的 XPath 運算式擲回的意外異常 (JAXP, 8224532) (CVE-2019-2981)

  - OpenJDK：Font 物件還原序列化期間擲回的意外異常 (Serialization, 8224915) (CVE-2019-2983)

  - OpenJDK：FreetypeFontScaler 中缺少字形點陣圖影像尺寸檢查 (2D, 8225286) (CVE-2019-2987)

  - OpenJDK：在 SunGraphics2D 中，邊界檢查中的整數溢位 (2D, 8225292) (CVE-2019-2988)

  - OpenJDK：HttpURLConnection 中對 HTTP 代理回應的錯誤處理 (Networking, 8225298) (CVE-2019-2989)

  - OpenJDK：當讀取 TrueType 字型時，CMap 中的記憶體配置過多 (2D, 8225597) (CVE-2019-2992)

  - OpenJDK：Javadoc 中對 HTML 事件屬性的篩選不足 (Javadoc, 8226765) (CVE-2019-2999)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2019: 2798 公告中提及的多個弱點影響。

  - patch：pch.c 中的 do_ed_script 不會攔截以 ! 字元開頭的字串 (CVE-2018-20969)

  - patch：當處理特製的修補程式檔案時，發生 OS shell 命令插入 (CVE-2019-13638)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2019: 3433 公告中提及的弱點影響。

  - golang：URL中格式錯誤的主機導致授權繞過 (CVE-2019-14809)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2019: 3575 公告中提及的多個弱點影響。

  - elfutils：在 libebl 中，eblobjnote.c 的 ebl_object_note 函式中有緩衝區過度讀取情形 (CVE-2019-7146)

  - elfutils：在 libdw 中，dwarf_getsrclines.c 的 read_srclines 中有堆積型緩衝區過度讀取情形 (CVE-2019-7149)

  - elfutils：libelf/elf32_xlatetom.c 中 elf64_xlatetom 的分割錯誤 (CVE-2019-7150)

  - elfutils：libelf/note_xlate.h 的 elf_cvt_note 中發生超出邊界寫入 (CVE-2019-7664)

  - elfutils：elf32_xlatetom.c 的 elf32_xlatetom 函式中發生堆積型緩衝區過度讀取 (CVE-2019-7665)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2019: 0972 公告中提及的弱點影響。

  - openwsman：註冊的 URI 範圍之外的任意檔案洩露 (CVE-2019-3816)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2019: 3673 公告中提及的弱點影響。

  - lldptool：不當清理 shell-escape 程式碼 (CVE-2018-10932)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2019: 0975 公告中提及的弱點影響。

  - runc：執行惡意容器可導致容器逸出，並存取主機檔案系統 (CVE-2019-5736)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2019: 3237 公告中提及的多個弱點影響。

  - Mozilla：在 IndexedDB 中建立索引更新時，存在釋放後使用 (CVE-2019-11757)

  - Mozilla：由於 360 Total Security，存在潛在可利用的當機 (CVE-2019-11758)

  - Mozilla：HKDF 輸出中的堆疊緩衝區溢位 (CVE-2019-11759)

  - Mozilla：WebRTC 網路中的堆疊緩衝區溢位 (CVE-2019-11760)

  - Mozilla：意外存取有權限的 JSONView 物件 (CVE-2019-11761)

  - Mozilla：document.domain 式來源隔離存在同源屬性違規 (CVE-2019-11762)

  - Mozilla：不正確的 HTML 剖析會導致 XSS 繞過技術 (CVE-2019-11763)

  - Mozilla：在 Firefox 70 和 Firefox ESR 68.2 中修正了記憶體安全性錯誤 (CVE-2019-11764)

  - expat：透過特製的 XML 輸入，存在堆積型緩衝區過度讀取 (CVE-2019-15903)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2019: 1517 公告中提及的弱點影響。

  - gvfs：admin 後端中的錯誤授權允許有權限的使用者無需提示輸入密碼的情況下，讀取和修改任意檔案 (CVE-2019-3827)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2019: 3704 公告中提及的弱點影響。

  - numpy：在 pickle python 模組的 numpy.load() 中傳遞的特製序列化物件允許任意程式碼執行 (CVE-2019-6446)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2019: 2827 公告中提及的弱點影響。

  - 核心：vhost_net：移轉期間來賓至主機核心逸出 (CVE-2019-14835)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2019: 2720 公告中提及的弱點影響。

  - jackson-databind：未封鎖來自多型態還原序列化的 logback-core 類別，進而導致遠端程式碼執行 (CVE-2019-12384)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2019: 4195 公告中提及的多個弱點影響。

  - Mozilla：純文字序列化程式中的緩衝區溢位 (CVE-2019-17005)

  - Mozilla：工作執行緒破壞中的釋放後使用 (CVE-2019-17008)

  - Mozilla：執行裝置方向檢查時的釋放後使用 (CVE-2019-17010)

  - Mozilla：在反跟蹤中擷取文件時的釋放後使用 (CVE-2019-17011)

  - Mozilla：在 Firefox 71 和 Firefox ESR 68.3 中修正了記憶體安全性錯誤 (CVE-2019-17012)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	嚴重性
145685	CentOS 8：firefox (CESA-2019: 1696)	critical
145684	CentOS 8：httpd：2.4 (CESA-2019: 2893)	high
145683	CentOS 8：pki-deps：10.6 (CESA-2019: 1529)	critical
145682	CentOS 8：edk2 (CESA-2019: 0968)	high
145681	CentOS 8：virt：rhel (CESA-2019: 1175)	critical
145680	CentOS 8：squid：4 (CESA-2019: 3476)	medium
145679	CentOS 8：java-1.8.0-openjdk (CESA-2019: 3134)	medium
145678	CentOS 8：核心 (CESA-2019: 2411)	high
145677	CentOS 8：ghostscript (CESA-2019: 3890)	high
145676	CentOS 8：libwmf (CESA-2019: 2722)	critical
145675	CentOS 8：核心 (CESA-2019: 1959)	critical
145674	CentOS 8：pacemaker (CESA-2019: 1279)	high
145673	CentOS 8：systemd (CESA-2019: 0990)	medium
145672	CentOS 8：glib2 (CESA-2019: 3530)	critical
145671	CentOS 8：container-tools：rhel8 (CESA-2019: 4269)	high
145670	CentOS 8：ruby：2.5 (CESA-2019: 1972)	high
145669	CentOS 8：thunderbird (CESA-2019: 1799)	critical
145668	CentOS 8：核心 (CESA-2019: 2703)	high
145667	CentOS 8：glibc (CESA-2019: 3513)	medium
145666	CentOS 8：gnutls (CESA-2019: 3600)	high
145665	CentOS 8：核心 (CESA-2019: 3517)	critical
145664	CentOS 8：389-ds：1.4 (CESA-2019: 3401)	high
145663	CentOS 8：java-11-openjdk (CESA-2019: 1817)	medium
145662	CentOS 8：ghostscript (CESA-2019: 0971)	high
145661	CentOS 8：openssl (CESA-2019: 3700)	high
145660	CentOS 8：wget (CESA-2019: 0983)	critical
145659	CentOS 8：php：7.2 (CESA-2019: 3735)	critical
145658	CentOS 8：python3 (CESA-2019: 3520)	critical
145657	CentOS 8：freeradius: 3.0 (CESA-2019: 3353)	high
145656	CentOS 8：java-11-openjdk (CESA-2019: 1518)	medium
145655	CentOS 8：nss (CESA-2019: 4114)	high
145654	CentOS 8：httpd：2.4 (CESA-2019: 3436)	high
145653	CentOS 8：GNOME (CESA-2019: 3553)	high
145652	CentOS 8：nghttp2 (CESA-2019: 2692)	high
145651	CentOS 8：核心 (CESA-2019: 1479)	high
145650	CentOS 8：java-1.8.0-openjdk (CESA-2019: 1816)	medium
145649	CentOS 8：python36：3.6 (CESA-2019: 0984)	critical
145648	CentOS 8：java-11-openjdk (CESA-2019: 3135)	medium
145647	CentOS 8：patch (CESA-2019: 2798)	high
145646	CentOS 8：go-toolset: rhel8 (CESA-2019: 3433)	critical
145645	CentOS 8：elfutils (CESA-2019: 3575)	medium
145644	CentOS 8：openwsman (CESA-2019: 0972)	high
145643	CentOS 8：lldpad (CESA-2019: 3673)	medium
145642	CentOS 8：container-tools：rhel8 (CESA-2019: 0975)	high
145641	CentOS 8：thunderbird (CESA-2019: 3237)	high
145640	CentOS 8：gvfs (CESA-2019: 1517)	high
145639	CentOS 8：numpy (CESA-2019: 3704)	critical
145638	CentOS 8：核心 (CESA-2019: 2827)	high
145637	CentOS 8：pki-deps：10.6 (CESA-2019: 2720)	medium
145636	CentOS 8：thunderbird (CESA-2019: 4195)	high

偵測

Nessus 的 CentOS Local Security Checks 系列

critical

high

critical

high

critical

medium

medium

high

high

critical

critical

high

medium

critical

high

high

critical

high

medium

high

critical

high

medium

high

high

critical

critical

critical

high

medium

high

high

high

high

high

medium

critical

medium

high

critical

medium

high

medium

high

high

high

critical

high

medium

high