遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 3032 公告中提及的多個弱點影響。

  - mod_auth_openidc：使用帶前置斜線的 URL 時，登出 URL 中存在開放重新導向 (CVE-2019-14857)

  - mod_auth_openidc：帶有斜線和反斜線的 URL 中存在開放重新導向問題 (CVE-2019-20479)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 1318 公告中提及的弱點影響。

  - telnet-server：nextitem() 函式中未進行邊界檢查，可允許遠端執行任意程式碼 (CVE-2020-10188)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 5483 公告中提及的弱點影響。

  - gnutls：已傳送 no_renegotiation 警示的交握中發生堆積緩衝區溢位 (CVE-2020-24659)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 4807 公告中所提及的弱點影響。

  - snakeyaml：透過別名功能發動十億個笑聲攻擊 (CVE-2017-18640)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 4442 公告中所提及的多個弱點影響。

  - sqlite：在 sqlite3.c 的 whereLoopAddBtreeIndex 中存在除以零弱點 (CVE-2019-16168)

  - sqlite：select.c 中的 selectExpander 即使在剖析錯誤之後，也會繼續處理 WITH 堆疊 (CVE-2019-20218)

  - sqlite：視窗函式中存在釋放後使用弱點，會導致遠端程式碼執行 (CVE-2019-5018)

  - sqlite：ext/fts3/fts3.c 的 fts3EvalNextRow 中存在釋放後使用問題 (CVE-2020-13630)

  - sqlite：虛擬表格可重新命名為其中一個影子表格的名稱 (CVE-2020-13631)

  - sqlite：透過特製的 matchinfo() 查詢可在 ext/fts3/fts3_snippet.c 中造成 NULL 指標解除參照 (CVE-2020-13632)

  - sqlite：使用 ON/USING 子句的 SELECT 中存在超出邊界讀取問題 (CVE-2020-6405)

  - sqlite：因產生欄最佳化而導致 NULL 指標解除參照和分割錯誤 (CVE-2020-9327)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 1624 公告中提及的多個弱點影響。

  - php：PHAR 讀取函式中存在緩衝區過度讀取 (CVE-2018-20783)

  - php：函式 exif_process_IFD_TAG() 中存在堆積緩衝區溢位 (CVE-2019-11034)

  - php：函式 exif_iif_add_value() 中存在堆積緩衝區溢位 (CVE-2019-11035)

  - php：exif_process_IFD_TAG() 中存在緩衝區過度讀取，會導致資訊洩漏 (CVE-2019-11036)

  - php：iconv_mime_decode_headers() 中存在整數溢位，會導致超出邊界讀取 (CVE-2019-11039)

  - php：exif_read_data() 中存在緩衝區過度讀取 (CVE-2019-11040)

  - php：exif_scan_thumbnail() 中存在堆積緩衝區過度讀取 (CVE-2019-11041)

  - php：exif_process_user_comment() 中存在堆積緩衝區過度讀取 (CVE-2019-11042)

  - php：函式 xmlrpc_decode() 中存在無效記憶體存取 (CVE-2019-9020)

  - php：PHAR 讀取函式中存在堆積型緩衝區過度讀取 (CVE-2019-9021)

  - php：透過特別構建的 DNS 回應取得的負長度 memcpy (CVE-2019-9022)

  - php：mbstring 規則運算式函式中存在堆積型緩衝區過度讀取 (CVE-2019-9023)

  - php：ext/xmlrpc/libxmlrpc/base64.c 的 base64_decode_xmlrpc 中存在越界讀取 (CVE-2019-9024)

  - php：在全體檔案系統處理檔案重新命名作業時，會允許不需要的存取 (CVE-2019-9637)

  - php：exif_process_IFD_in_MAKERNOTE 中存在未初始化的讀取 (CVE-2019-9638、CVE-2019-9639)

  - php：exif_process_SOFn() 中存在無效讀取 (CVE-2019-9640)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 4272 公告中所提及的多個弱點影響。

  - npm：透過記錄洩漏敏感資訊 (CVE-2020-15095)

  - nodejs-dot-prop：原型污染 (CVE-2020-8116)

  - nodejs：因 CR 轉換為連字號而導致 HTTP 要求走私 (CVE-2020-8201)

  - libuv：realpath 中存在緩衝區溢位問題 (CVE-2020-8252)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 1852 公告中提及的弱點影響。

  - patch：在除輸入檔案以外的情況下，未正確處理 inp.c 和 util.c 中的下列符號連結 (CVE-2019-13636)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 3714 公告中提及的弱點影響。

  - httpd：特別建構的 HTTP/2 標頭中發生推送日誌損毀 (CVE-2020-9490)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 1725 公告中提及的多個弱點影響。

  - haproxy：包含模糊化區塊值的傳輸編碼標頭發生 HTTP 要求走私問題 (CVE-2019-18277)

  - haproxy：HTTP/2 實作容易遭受中介封裝攻擊 (CVE-2019-19330)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 4483 公告中所提及的多個弱點影響。

  - opensc：libopensc/asn1.c 中 decode_bit_string 的 ASN.1 Bitstring 存在超出邊界存取問題 (CVE-2019-15945)

  - opensc：libopensc/asn1.c 中 asn1_decode_entry 的 ASN.1 Octet 字串存在超出邊界存取問題 (CVE-2019-15946)

  - opensc：剖析 SETCOS 檔案屬性期間發生不正確的讀取作業 (CVE-2019-19479)

  - opensc：不當處理 CAC 憑證的緩衝區限制 (CVE-2019-19481)

  - opensc：libopensc/card-coolkey.c 的 coolkey_free_private_data 中存在重複釋放問題 (CVE-2019-20792)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 1735 公告中提及的弱點影響。

  - dpdk：可能發生的記憶體洩漏導致拒絕服務 (CVE-2019-14818)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 0570 公告中提及的弱點影響。

  - openjpeg：openjp2/t1.c 的 pj_t1_clbl_decode_processor 中存在堆積型緩衝區溢位 (CVE-2020-8112)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 4431 公告中所提及的多個弱點影響。

  - 核心：arch/powerrc/platforms/pseries/dlpar.c 的 dlpar_parse_cc_property 中的 NULL 指標解除參照可導致拒絕服務 (CVE-2019-12614)

  - 核心：drivers/bluetooth/hci_ldisc.c 中的釋放後使用問題 (CVE-2019-15917)

  - 核心：hclge_tm_schd_mode_vnet_base_cfg 函式中存在超出邊界存取問題 (CVE-2019-15925)

  - 核心：drivers/net/fjes/fjes_main.c 中的 null 指標解除參照問題 (CVE-2019-16231)

  - 核心：drivers/scsi/qla2xxx/qla_os.c 中的 null 指標解除參照問題 (CVE-2019-16233)

  - 核心：drivers/crypto/ccp/ccp-ops.c 的 ccp_run_sha_cmd() 函式中存在記憶體洩漏問題 (CVE-2019-18808)

  - 核心：drivers/media/usb/dvb-usb/af9005.c 的 af9005_identify_state() 函式中存在記憶體洩漏問題 (CVE-2019-18809)

  - 核心：drivers/char/ipmi/ipmi_msghandler.c 的 __ipmi_bmc_register() 函式中存在拒絕服務問題 (CVE-2019-19046)

  - 核心：drivers/net/wireless/marvell/mwifiex/pcie.c 的 mwifiex_pcie_alloc_cmdrsp_buf() 函式中存在記憶體洩漏問題，可造成 DoS (CVE-2019-19056)

  - 核心：crypto/crypto_user_base.c 的 crypto_report() 函式中存在記憶體洩漏問題，可導致 DoS (CVE-2019-19062)

  - 核心：drivers/net/wireless/realtek/rtlwifi/usb.c 的 rtl_usb_probe() 函式中有兩個記憶體洩漏問題，會導致 DoS (CVE-2019-19063)

  - 核心：drivers/net/wireless/realtek/rtl8xxxu/rtl8xxxu_core.c 的 rtl8xxxu_submit_int_urb() 函式中存在記憶體洩漏問題，會導致 DoS (CVE-2019-19068)

  - 核心：kernel/trace/trace_events_filter.c 的 predicate_parse() 函式存在記憶體洩漏問題，會導致 DoS (CVE-2019-19072)

  - 核心：fs/ext4/xattr.c 中的 ext4_xattr_set_entry 存在超出邊界寫入問題 (CVE-2019-19319)

  - 核心：kvm：透過 kvm_dev_ioctl_get_cpuid 造成 OOB 記憶體寫入 (CVE-2019-19332)

  - 核心：掛載特別構建的 ext4 檔案系統映像、執行某些操作和卸載，可導致在 fs/ext4/super.c 的 ext4_put_super 中發生釋放後使用 (CVE-2019-19447)

  - 核心：drivers/input/ff-memless.c 中的惡意 USB 裝置可導致釋放後使用 (CVE-2019-19524)

  - 核心：惡意 USB 裝置可造成 drivers/media/usb/ttusb-dec/ttusb_dec.c 中發生資訊洩漏 (CVE-2019-19533)

  - 核心：USB 字元裝置驅動程式層中的惡意 USB 裝置會造成爭用情形 (CVE-2019-19537)

  - 核心：drivers/media/rc/serial_ir.c 的 serial_ir_init_module() 中存在釋放後使用問題 (CVE-2019-19543)

  - 核心：__ext4_expand_extra_isize 和 ext4_xattr_set_entry 中與 fs/ext4 inode.c 和 fs/ext4/super.c 相關的釋放後使用問題 (CVE-2019-19767)

  - 核心：在 fs/debugfs/inode.c 的 debugfs_remove 中存在釋放後使用問題 (CVE-2019-19770)

  - 核心：在 fs/proc/proc_sysctl.c 的 drop_sysctl_table() 中發生 NULL 指標解除參照 (CVE-2019-20054)

  - 核心：透過特製的鍵碼表造成超出邊界寫入問題 (CVE-2019-20636)

  - 核心：視訊驅動程式中的 WARN_ON 陳述式造成核心指標洩漏，進而導致本機資訊洩漏 (CVE-2019-9455)

  - 核心：視訊驅動程式中的爭用情形造成釋放後使用，進而導致本機權限提升 (CVE-2019-9458)

  - 核心：char_dev.c 的 cdev_get 中存在爭用情形，因而可能發生釋放後使用問題 (CVE-2020-0305)

  - 核心：使用者空間 coredump 中的未初始化核心資料洩漏 (CVE-2020-10732)

  - 核心：繞過 SELinux netlink 權限檢查 (CVE-2020-10751)

  - 核心：s390/s390x 上存在核心堆疊資訊洩漏問題 (CVE-2020-10773)

  - 核心：讀取 /proc/sys/kernel/rh_features 檔案時，可能發生記憶體洩漏 (CVE-2020-10774)

  - 核心：vhost_net：在檢查 sk_family 欄位時，get_raw_socket 中發生堆疊溢位 (CVE-2020-10942)

  - 核心：mm/mempolicy.c 的 mpol_parse_str 函式中有超出邊界寫入問題 (CVE-2020-11565)

  - 核心：不當處理 drivers/media/usb/gspca/xirlink_cit.c 中的無效描述符號 (CVE-2020-11668)

  - 核心：drivers/net/wireless/mediatek/mt76/dma.c 的 mt76_add_fragment 函式中存在緩衝區溢位問題 (CVE-2020-12465)

  - 核心：透過具有特製中繼資料的 XFS v5 影像造成過長持續時間同步 (CVE-2020-12655)

  - 核心：net/xdp/xdp_umem.c 中的 xdp_umem_reg 有一個超出邊界寫入問題，可導致當機和資料損毀 (CVE-2020-12659)

  - 核心：sg_write 函式在特定失敗案例中缺少 sg_remove_request 呼叫 (CVE-2020-12770)

  - 核心：可能會傳送任意訊號至有權限的 (suidroot) 父處理程序 (CVE-2020-12826)

  - 核心：在 get_futex_key() 中參照已移除 superblock 的 inode 導致 UAF (CVE-2020-14381)

  - 核心：iov_iter_copy_from_user_atomic() 中的軟鎖定可導致 DoS (CVE-2020-25641)

  - 核心：drivers/tty/vt/vt.c 的 vc_do_resize 函式中有超出邊界讀取問題 (CVE-2020-8647)

  - 核心：drivers/tty/n_tty.c 的 n_tty_receive_buf_common 函式中存在釋放後使用問題 (CVE-2020-8648)

  - 核心：drivers/video/console/vgacon.c 的 vgacon_invert_region 函式中有無效讀取位置 (CVE-2020-8649)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 3050 公告中提及的弱點影響。

  - cloud-init：預設組態已停用對 SSH 主機金鑰的刪除 (CVE-2018-10896)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 2848 公告中提及的多個弱點影響。

  - nghttp2：SETTINGS 框架過大可導致 DoS (CVE-2020-11080)

  - nodejs-minimist：原型污染允許使用建構函式或 __proto__ 承載新增或修改 Object.prototype 的屬性 (CVE-2020-7598)

  - nodejs：napi_get_value_string_* 函式中的記憶體損毀 (CVE-2020-8174)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 0708 公告中提及的弱點影響。

  - nodejs：使用格式錯誤的 Transfer-Encoding 標頭發動 HTTP 要求走私 (CVE-2019-15605)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 2550 公告中提及的弱點影響。

  - libexif：EXIF MakerNote 處理中存在數個緩衝區過度讀取問題，可導致資訊洩漏和 DoS (CVE-2020-13112)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 0339 公告中提及的多個弱點影響。

  - 核心：Marvell Wifi 驅動程式的 mwifiex_set_uap_rates() 函式中的堆積溢位可導致 DoS (CVE-2019-14814)

  - 核心：Marvell WiFi 驅動程式的 mwifiex_set_wmm_params() 函式中的堆積溢位可導致 DoS (CVE-2019-14815)

  - 核心：Marvell WiFi 驅動程式的 mwifiex_update_vs_ie() 函式中存在堆積溢出 (CVE-2019-14816)

  - 核心：在 drivers/net/wireless/marvell/mwifiex/sta_ioctl.c 中，mwifiex_process_country_ie() 函式中存在堆積型緩衝區溢位 (CVE-2019-14895)

  - 核心：在 CVE-2019-11599 中，對 mmget_not_zero()/get_task_mm() 和核心轉儲間的爭用情形修正不完整 (CVE-2019-14898)

  - 核心：在 marvell/mwifiex/tdls.c 中的堆積溢出 (CVE-2019-14901)

  - 核心：Linux 核心的 drivers/net/wireless/realtek/rtlwifi/ps.c 中的 rtl_p2p_noa_ie 缺少特定上界檢查，導致緩衝區溢位 (CVE-2019-17666)

  - 核心：KVM：將 MSR_IA32_TSX_CTRL 匯出到客體機 - TAA 的不完整修複 (CVE-2019-11135) (CVE-2019-19338)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 5495 公告中提及的弱點影響。

  - nginx：以 URL 重新導向作為 error_page 的組態中發生 HTTP 要求走私 (CVE-2019-20372)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 1672 公告中提及的弱點影響。

  - freeradius：eap-pwd：存在資訊洩漏，這是在需要執行超過 10 次的反覆運算時中止所致 (CVE-2019-13456)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 1650 公告中提及的多個弱點影響。

  - runc：磁碟區掛載爭用情形 (含共用掛載) 可導致資訊洩漏/完整性操控 (CVE-2019-19921)

  - containers/image：容器映像將整個影像資訊清單讀取到記憶體中 (CVE-2020-1702)

  - podman：在建立容器時，未正確允許覆寫磁碟區中的現有檔案 (CVE-2020-1726)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 2041 公告中提及的多個弱點影響影響。

  - squid：ESIExpression: : Evaluate 中存在不正確的新成員檢查，可能造成堆疊型緩衝區溢位 (CVE-2019-12519)

  - squid：對標頭 Proxy-Authentication 的剖析導致記憶體損毀 (CVE-2019-12525)

  - squid：摘要式驗證 nonce 重播時的不當存取限制可導致遠端程式碼執行 (CVE-2020-11945)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 0598 公告中提及的多個弱點影響。

  - nodejs：利用格式錯誤的憑證字串，遠端觸發 TLS 伺服器上的宣告 (CVE-2019-15604)

  - nodejs：使用格式錯誤的 Transfer-Encoding 標頭發動 HTTP 要求走私 (CVE-2019-15605)

  - nodejs：HTTP 標頭值未修剪結尾的選用空格 (CVE-2019-15606)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 1810 公告中提及的多個弱點影響。

  - sqlite：fts3：改進影子表格損毀偵測 (CVE-2019-13752)

  - sqlite：fts3：未正確移除損毀檢查 (CVE-2019-13753)

  - sqlite：在 select.c 的 flattenSubquery 中，未正確處理涉及 LEFT JOIN 的特定 SELECT DISTINCT 用法，導致 NULL 指標解除參照 (CVE-2019-19923)

  - sqlite：未正確處理 sqlite3WindowRewrite() 錯誤，導致不當處理特定剖析器樹狀結構重新寫入作業 (CVE-2019-19924)

  - sqlite：ZIP 封存更新期間，ext/misc/zipfile.c 中的 zipfileUpdate 未正確處理 NULL 路徑名稱 (CVE-2019-19925)

  - sqlite：在檔案名稱中內嵌「\0」字元時，未正確處理 INSERT INTO 的某些使用情況 (CVE-2019-19959)

  - sqlite：rtreenode() 函式中存在堆積越界讀取 (CVE-2019-8457)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 1712 公告中提及的弱點影響。

  - edk2：MdeModulePkg/PiDxeS3BootScriptLib 中存在數值截斷問題 (CVE-2019-14563)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 0288 公告中提及的多個弱點影響。

  - Mozilla：已註冊的服務背景工作可攔截HTTPS頁面，但不應攔截 (CVE-2020-26976)

  - Mozilla：透過重新導向的 PDF 要求造成的跨來源資訊洩漏 (CVE-2021-23953)

  - Mozilla：在 JavaScript 交換器陳述式中使用邏輯指派運算子時發生類型混淆 (CVE-2021-23954)

  - Mozilla：GC 期間錯誤重新宣告 JavaScript 變數的感染後使用 (CVE-2021-23960)

  - Mozilla：在 Firefox 85 和 Firefox ESR 78.7 中修正了記憶體安全性錯誤 (CVE-2021-23964)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 0298 公告中提及的多個弱點影響。

  - Mozilla：使用 STARTTLS 時發生 IMAP 回應插入 (CVE-2020-15685)

  - Mozilla：已註冊的服務背景工作可攔截HTTPS頁面，但不應攔截 (CVE-2020-26976)

  - Mozilla：透過重新導向的 PDF 要求造成的跨來源資訊洩漏 (CVE-2021-23953)

  - Mozilla：在 JavaScript 交換器陳述式中使用邏輯指派運算子時發生類型混淆 (CVE-2021-23954)

  - Mozilla：GC 期間錯誤重新宣告 JavaScript 變數的感染後使用 (CVE-2021-23960)

  - Mozilla：在 Firefox 85 和 Firefox ESR 78.7 中修正了記憶體安全性錯誤 (CVE-2021-23964)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 0150 公告中提及的多個弱點影響。

  - dnsmasq：啟用 DNSSEC 時，sort_rrset() 中會發生堆積型緩衝區溢位 (CVE-2020-25681)

  - dnsmasq：extract_name() 中存在緩衝區溢位弱點，這是因為在啟用 DNSSEC 時遺漏長度檢查所致 (CVE-2020-25682)

  - dnsmasq：啟用 DNSSEC 時，get_rdata() 中的大型 memcpy 會發生堆積型緩衝區溢位 (CVE-2020-25683)

  - dnsmasq：reply_query() 中寬鬆的位址/連接埠檢查讓路徑外攻擊者更容易偽造回覆 (CVE-2020-25684)

  - dnsmasq：reply_query() 中寬鬆的查詢名稱檢查讓路徑外攻擊者更容易偽造回覆 (CVE-2020-25685)

  - dnsmasq：轉送多個相同名稱的查詢讓路徑外攻擊者更容易偽造回覆 (CVE-2020-25686)

  - dnsmasq：啟用 DNSSEC 時，sort_rrset() 中的大型 memcpy 會發生堆積型緩衝區溢位 (CVE-2020-25687)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2019: 1951 公告中提及的多個弱點影響。

  - nss：多個 CMS 函式中的 NULL 指標解除參照導致拒絕服務 (CVE-2018-18508)

  - nss：匯入 curve25519 私密金鑰時，發生越界讀取 (CVE-2019-11719)

  - nss：PKCS#1 v1.5 簽名可用於 TLS 1.3 (CVE-2019-11727)

  - nss：空白或格式錯誤的 p256-ECDH 公開金鑰可能會觸發分割錯誤 (CVE-2019-11729)

  - nss：CERT_DecodeCertPackage() 中的 Netscape Certificate Sequences 處理作業可能因導致 DoS 的 NULL 解除參照而損毀 (CVE-2019-17007)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2019: 3736 公告中提及的弱點影響。

  - php：在 fpm_main.c 中，env_path_info 中的下溢 (CVE-2019-11043)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2019: 1269 公告中提及的多個弱點影響。

  - Mozilla：使用 ImageBitmapRenderingContext，跨來源竊取影像 (CVE-2018-18511)

  - Mozilla：XMLHttpRequest 中的釋放後使用 (CVE-2019-11691)

  - Mozilla：在事件接聽程式管理器中釋放後使用移除接聽程式 (CVE-2019-11692)

  - Mozilla：Linux 上， WebGL 緩衝區資料中的緩衝區溢位 (CVE-2019-11693)

  - Mozilla：透過在書籤來回拖放超連結以竊取使用者歷史記錄資料 (CVE-2019-11698)

  - chromium-browser：Skia 中越界讀取 (CVE-2019-5798)

  - libpng：在 png.c 中，png_image_free 中的釋放後使用 (CVE-2019-7317)

  - Mozilla：使用 createImageBitmap，跨來源竊取影像 (CVE-2019-9797)

  - Mozilla：在 Firefox 67 和 Firefox ESR 60.7 中修正了記憶體安全性錯誤 (CVE-2019-9800)

  - Mozilla：物件群組和 UnboxedObjects 的類型混淆 (CVE-2019-9816)

  - Mozilla：使用畫布竊取跨網域影像 (CVE-2019-9817)

  - Mozilla：區間與擷取 API 不相符 (CVE-2019-9819)

  - Mozilla：透過 DocShell 的 ChromeEventHandler 的釋放後使用 (CVE-2019-9820)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2019: 3464 公告中提及的弱點影響。

  -virt-install：無人看管的選項透過命令行引數洩漏密碼 (CVE-2019-10183)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2019: 3624 公告中提及的弱點影響。

  - libseccomp：在 libseccomp 中錯誤產生 syscall 篩選器(CVE-2019-9893)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2019: 1696 公告中提及的多個弱點影響。

  - Mozilla：Array.pop 中的類型混淆 (CVE-2019-11707)

  - Mozilla：使用 Prompt:Open 的沙箱逸出 (CVE-2019-11708)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2019: 2893 公告中提及的弱點影響。

  - HTTP/2：要求大型回應導致拒絕服務 (CVE-2019-9517)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2019: 1529 公告中提及的多個弱點影響。

  - tomcat：預設 servlet 中的開放重新導向 (CVE-2018-11784)

  - tomcat：CORS 篩選器中的不安全預設值對所有來源啟用 'supportsCredentials' (CVE-2018-8014)

  - tomcat：WebSocket 用戶端中缺少主機名稱驗證 (CVE-2018-8034)

  - tomcat：由於 NIO/NIO2 連接器中錯誤處理的關閉，可能會造成使用者工作階段混亂 (CVE-2018-8037)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2019: 0968 公告中提及的弱點影響。

  - edk2：RAM 磁碟的 BlockIo 服務存在緩衝區溢位 (CVE-2018-12180)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2019: 1175 公告中提及的多個弱點影響。

  - 硬體：微架構儲存緩衝區資料取樣 (MSBDS) (CVE-2018-12126)

  - 硬體：微架構載入埠資料取樣 - 資訊洩漏 (MLPDS) (CVE-2018-12127)

  - 硬體：微架構填補緩衝區資料取樣 (MFBDS) (CVE-2018-12130)

  - QEMU：device_tree：當載入裝置樹狀結構 blob 時，存在堆積緩衝區溢位 (CVE-2018-20815)

  - 硬體：微架構資料採樣非緩存記憶體 (MDSUM) (CVE-2019-11091)

  - libssh2：傳輸讀取中的整數溢位導致越界寫入 (CVE-2019-3855)

  - libssh2：鍵盤互動處理中的整數溢位導致越界寫入 (CVE-2019-3856)

  - libssh2：SSH 封包處理通道中的整數溢位導致越界寫入 (CVE-2019-3857)

  - libssh2：使用者身份驗證鍵盤互動中的整數溢位允許越界寫入 (CVE-2019-3863)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2019: 3476 公告中提及的弱點影響。

  - squid：透過 user_name 或 cachemgr.cgi 中的驗證參數取得 XSS (CVE-2019-13345)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2019: 3134 公告中提及的多個弱點影響。

  - OpenJDK：缺少對使用自訂 SocketImpl 的限制 (Networking, 8218573) (CVE-2019-2945)

  - OpenJDK：錯誤處理 Kerberos 代理認證 (Kerberos, 8220302) (CVE-2019-2949)

  - OpenJDK：DrawGlyphList 中的 NULL 指標解除參照 (2D, 8222690) (CVE-2019-2962)

  - OpenJDK：由模式處理特製的規則運算式擲回的意外異常 (Concurrency, 8222684) (CVE-2019-2964)

  - OpenJDK：由 XPathParser 處理特製的 XPath 運算式擲回的意外異常 (JAXP, 8223505) (CVE-2019-2973)

  - OpenJDK：在 Nashorn 中的規則運算式處理期間，擲回了意外異常 (Scripting, 8223518) (CVE-2019-2975)

  - OpenJDK：Jar URL 處理常式中巢狀 jar: URL 的錯誤處理 (Networking, 8223892) (CVE-2019-2978)

  - OpenJDK：由 XPath 處理特製的 XPath 運算式擲回的意外異常 (JAXP, 8224532) (CVE-2019-2981)

  - OpenJDK：Font 物件還原序列化期間擲回的意外異常 (Serialization, 8224915) (CVE-2019-2983)

  - OpenJDK：FreetypeFontScaler 中缺少字形點陣圖影像尺寸檢查 (2D, 8225286) (CVE-2019-2987)

  - OpenJDK：在 SunGraphics2D 中，邊界檢查中的整數溢位 (2D, 8225292) (CVE-2019-2988)

  - OpenJDK：HttpURLConnection 中對 HTTP 代理回應的錯誤處理 (Networking, 8225298) (CVE-2019-2989)

  - OpenJDK：當讀取 TrueType 字型時，CMap 中的記憶體配置過多 (2D, 8225597) (CVE-2019-2992)

  - OpenJDK：Javadoc 中對 HTML 事件屬性的篩選不足 (Javadoc, 8226765) (CVE-2019-2999)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2019: 2411 公告中提及的多個弱點影響。

  - 核心：hw：Spectre SWAPGS 小工具弱點 (CVE-2019-1125)

  - 核心：針對 PTRACE_TRACEME 的損毀權限及物件生命週期處理 (CVE-2019-13272)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2019: 3890 公告中提及的弱點影響。

  - ghostscript：.charkeys 中存在 -dSAFER 逸出問題 (701841) (CVE-2019-14869)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2019: 2722 公告中提及的弱點影響。

  - gd：gd_gif_out.c、gd_jpeg.c 和 gd_wbmp.c 中的 gdImage*Ptr 有雙重釋放問題 (CVE-2019-6978)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2019: 1959 公告中提及的多個弱點影響。

  - 核心：在 kernel/sched/fair.c 中，update_blocked_averages() 中的無限迴圈會導致拒絕服務 (CVE-2018-20784)

  - 核心：在 Intel i915 顯示卡的核心模式驅動程式中不充分的輸入驗證可導致權限提升 (CVE-2019-11085)

  - 核心：drivers/scsi/megaraid/megaraid_sas_base.c 中的 NULL 指標解除參照弱點會導致 DoS (CVE-2019-11810)

  - 核心：drivers/char/ipmi/ipmi_si_intf.c、ipmi_si_mem_io.c、ipmi_si_port_io.c 中存在釋放後使用弱點 (CVE-2019-11811)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2019: 1279 公告中提及的多個弱點影響。

  - pacemaker：用戶端的不足本機 IPC 用戶端伺服器驗證可導致本機權限提升 (CVE-2018-16877)

  - pacemaker：驗證不足造成偏好不受控制處理程序會導致 DoS (CVE-2018-16878)

  - pacemaker：透過釋放後使用的資訊洩露 (CVE-2019-3885)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2019: 0990 公告中提及的弱點影響。

  - systemd：bus_process_object() 中未充分驗證輸入，導致 PID 1 損毀 (CVE-2019-6454)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2019: 3530 公告中提及的弱點影響。

  - glib2：在 GNOME GLib 的 gio/gfile.c 中，file_copy_fallback 在複製作業進行中時，未正確限制檔案權限 (CVE-2019-12450)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2019: 4269 公告中提及的多個弱點影響。

  - runc：使用在 /proc 處指定磁碟區的惡意影像進行 AppArmor/SELinux 繞過 (CVE-2019-16884)

  - podman：主機檔案系統中的剖析符號連結會導致複製操作產生意外結果 (CVE-2019-18466)

  - HTTP/2：使用 PING 框架的溢流，會導致無限的記憶體增長 (CVE-2019-9512)

  - HTTP/2：使用 HEADERS 框架的溢流，會導致無限的記憶體增長 (CVE-2019-9514)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2019: 1972 公告中提及的弱點影響。

  - rubygems：安裝惡意 gem 可能導致任意程式碼執行 (CVE-2019-8324)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	嚴重性
145819	CentOS 8：mod_auth_openidc: 2.3 (CESA-2020: 3032)	medium
145818	CentOS 8：telnet (CESA-2020: 1318)	critical
145817	CentOS 8：gnutls (CESA-2020: 5483)	high
145816	CentOS 8：prometheus-jmx-exporter (CESA-2020: 4807)	high
145815	CentOS 8：sqlite (CESA-2020: 4442)	high
145814	CentOS 8：php：7.2 (CESA-2020: 1624)	critical
145813	CentOS 8：nodejs：12 (CESA-2020: 4272)	high
145812	CentOS 8：patch (CESA-2020: 1852)	medium
145811	CentOS 8：httpd：2.4 (CESA-2020: 3714)	high
145810	CentOS 8：haproxy (CESA-2020: 1725)	critical
145809	CentOS 8：opensc (CESA-2020: 4483)	medium
145808	CentOS 8：dpdk (CESA-2020: 1735)	high
145807	CentOS 8：openjpeg2 (CESA-2020: 0570)	high
145806	CentOS 8：核心 (CESA-2020: 4431)	high
145805	CentOS 8：cloud-init (CESA-2020: 3050)	high
145804	CentOS 8：nodejs：10 (CESA-2020: 2848)	high
145803	CentOS 8：http-parser (CESA-2020: 0708)	critical
145802	CentOS 8：libexif (CESA-2020: 2550)	critical
145801	CentOS 8：核心 (CESA-2020: 0339)	critical
145800	CentOS 8：nginx：1.16 (CESA-2020: 5495)	medium
145799	CentOS 8：freeradius: 3.0 (CESA-2020: 1672)	medium
145798	CentOS 8：container-tools：rhel8 (CESA-2020: 1650)	high
145797	CentOS 8：squid：4 (CESA-2020: 2041)	critical
145796	CentOS 8：nodejs：12 (CESA-2020: 0598)	critical
145795	CentOS 8：sqlite (CESA-2020: 1810)	critical
145794	CentOS 8：edk2 (CESA-2020: 1712)	high
145792	CentOS 8：firefox (CESA-2021: 0288)	high
145791	CentOS 8：thunderbird (CESA-2021: 0298)	high
145698	CentOS 8：dnsmasq (CESA-2021：0150)	high
145690	CentOS 8：nss 和 nspr (CESA-2019: 1951)	high
145689	CentOS 8：php：7.3 (CESA-2019: 3736)	critical
145688	CentOS 8：firefox (CESA-2019: 1269)	critical
145687	CentOS 8：virt-manager (CESA-2019: 3464)	low
145686	CentOS 8：libseccomp (CESA-2019: 3624)	critical
145685	CentOS 8：firefox (CESA-2019: 1696)	critical
145684	CentOS 8：httpd：2.4 (CESA-2019: 2893)	high
145683	CentOS 8：pki-deps：10.6 (CESA-2019: 1529)	critical
145682	CentOS 8：edk2 (CESA-2019: 0968)	high
145681	CentOS 8：virt：rhel (CESA-2019: 1175)	critical
145680	CentOS 8：squid：4 (CESA-2019: 3476)	medium
145679	CentOS 8：java-1.8.0-openjdk (CESA-2019: 3134)	medium
145678	CentOS 8：核心 (CESA-2019: 2411)	high
145677	CentOS 8：ghostscript (CESA-2019: 3890)	high
145676	CentOS 8：libwmf (CESA-2019: 2722)	critical
145675	CentOS 8：核心 (CESA-2019: 1959)	critical
145674	CentOS 8：pacemaker (CESA-2019: 1279)	high
145673	CentOS 8：systemd (CESA-2019: 0990)	medium
145672	CentOS 8：glib2 (CESA-2019: 3530)	critical
145671	CentOS 8：container-tools：rhel8 (CESA-2019: 4269)	high
145670	CentOS 8：ruby：2.5 (CESA-2019: 1972)	high

偵測

Nessus 的 CentOS Local Security Checks 系列

medium

critical

high

high

high

critical

high

medium

high

critical

medium

high

high

high

high

high

critical

critical

critical

medium

medium

high

critical

critical

critical

high

high

high

high

high

critical

critical

low

critical

critical

high

critical

high

critical

medium

medium

high

high

critical

critical

high

medium

critical

high

high