遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2020:2664 公告中提及的弱點影響。

  - 在 5.6.13 之前的 Linux 核心中，VFIO PCI 驅動程式未正確處理存取已停用記憶體空間的嘗試。(CVE-2020-12888)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2020:2663 公告中提及的多個弱點影響。

  - 在 ntp 4.2.8p14 之前版本和 4.3.100 之前的 4.3.x 版中，off-path 攻擊者可利用 ntpd，透過具有偽造來源 IP 位址的伺服器模式封包封鎖未經驗證的同步，這是即使封包缺少有效的原始時間戳記，傳輸還是會重新排程所致。(CVE-2020-11868)

  - 在 ntp 4.2.8p14 之前版本和 4.3.100 的 4.3.x 之前版本中，ntpd 允許遠端攻擊者預測用於偽造封包的傳輸時間戳記，進而造成拒絕服務 (程序結束或系統時間變更)。受害者必須仰賴未經驗證的 IPv4 時間來源。必須要有路徑外攻擊者能夠從受害者的 ntpd 執行個體中查詢時間。(CVE-2020-13817)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2020:2642 公告中提及的弱點影響。

  - 針對 Red Hat Enterprise Linux 7 中的 Unbound，提供不完整的 CVE-2020-12662 修正，作為錯字勘誤表 RHSA-2020:2414的一部分。易受攻擊的 Unbound 版本仍可將傳入的查詢放大為大量導向目標的查詢，即使放大比例低於之前提及的錯字勘誤表隨附的 Unbound 版本。此問題涉及針對 CVE-2020-12662 的不完整修正，不會影響 Unbound 的上游版本。 (CVE-2020-10772)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2020:2615 公告中提及的多個弱點影響。

  - 如果 Thunderbird 設定為針對 IMAP 伺服器使用 STARTTLS，且伺服器傳送 PREAUTH 回應，則 Thunderbird 會使用未加密的連線繼續傳送，進而造成在沒有保護的情形下傳送電子郵件資料。此弱點會影響 Thunderbird < 68.9.0。(CVE-2020-12398)

  - 瀏覽惡意頁面時，SharedWorkerService 中發生爭用情形，並導致可能遭到利用的應用程式損毀。此弱點會影響 Thunderbird < 68.9.0、Firefox < 77 和 Firefox ESR < 68.9。(CVE-2020-12405)

  - Mozilla 開發人員 Iain Ireland 發現在移除未設限的物件時遺漏類型檢查，進而導致損毀。我們推測若有心人士有意操控，就能利用此弱點執行任意程式碼。此弱點會影響 Thunderbird < 68.9.0、Firefox < 77 和 Firefox ESR < 68.9。(CVE-2020-12406)

  - Mozilla 開發人員報告，Firefox 76 和 Firefox ESR 68.8 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Thunderbird < 68.9.0、Firefox < 77 和 Firefox ESR < 68.9。(CVE-2020-12410)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 6 主機安裝了一個受到多個弱點影響的套件，如 RHSA-2020:2613 公告中所提及。

  - 如果 Thunderbird 設定為針對 IMAP 伺服器使用 STARTTLS，且伺服器傳送 PREAUTH 回應，則 Thunderbird 會使用未加密的連線繼續傳送，進而造成在沒有保護的情形下傳送電子郵件資料。此弱點會影響 Thunderbird < 68.9.0。(CVE-2020-12398)

  - 瀏覽惡意頁面時，SharedWorkerService 中發生爭用情形，並導致可能遭到利用的應用程式損毀。此弱點會影響 Thunderbird < 68.9.0、Firefox < 77 和 Firefox ESR < 68.9。(CVE-2020-12405)

  - Mozilla 開發人員 Iain Ireland 發現在移除未設限的物件時遺漏類型檢查，進而導致損毀。我們推測若有心人士有意操控，就能利用此弱點執行任意程式碼。此弱點會影響 Thunderbird < 68.9.0、Firefox < 77 和 Firefox ESR < 68.9。(CVE-2020-12406)

  - Mozilla 開發人員報告，Firefox 76 和 Firefox ESR 68.8 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Thunderbird < 68.9.0、Firefox < 77 和 Firefox ESR < 68.9。(CVE-2020-12410)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2020:2549 公告中提及的弱點影響。

  - 在 0.6.22 版之前的 libexif 中發現一個問題。EXIF MakerNote 處理中存在數個緩衝區過度讀取問題，可導致資訊洩漏和 DoS。這與 CVE-2020-0093不同。(CVE-2020-13112)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2020:2530 公告中提及的弱點影響。

  - 使用 Apache Tomcat 10.0.0-M1 至 10.0.0-M4 版本、9.0.0.M1 至 9.0.34 版、8.5.0 至 8.5.54 版以及 7.0.0 至 7.0.103 版時，如果 a) 攻擊者能夠控制伺服器上某個檔案的內容和名稱； 以及 b) 伺服器設定為使用具有 FileStore 的 PersistenceManager；以及 c) PercontinenceManager 設定為 sessionAttributeValueClassNameFilter ='null' (除非使用 SecurityManager，否則為預設值) 或充分寬鬆的篩選條件，允許攻擊者提供的物件遭到還原序列化；以及 d) 攻擊者從 FileStore 所使用的儲存位置知道攻擊者可控制之檔案的相關檔案路徑；則攻擊者將可使用特製的要求，透過對其控制之下的檔案還原序列化來觸發遠端程式碼執行弱點。請注意，a) 至 d) 的所有條件都必須為 true，攻擊才會成功。(CVE-2020-9484)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 6 主機安裝了一個受到多個弱點影響的套件，如 RHSA-2020:2433 公告中所提及。

  - 在某些 Intel(R) 處理器中，特定的特殊暫存器讀取作業若清理不完全，經驗證的使用者則可能透過本機存取造成資訊洩漏。(CVE-2020-0543)

  - 在某些 Intel(R) 處理器中，若發生清理錯誤，經驗證的使用者則可能會透過本機存取造成資訊洩漏。(CVE-2020-0548)

  - 在某些 Intel(R) 處理器中，若某些資料快取收回發生清理錯誤，經驗證的使用者則可能會透過本機存取造成資訊洩漏。(CVE-2020-0549)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 影響。

  - hw：特殊暫存器緩衝區資料採樣 (SRBDS) (CVE-2020-0543)

  - hw：向量暫存器資料取樣 (CVE-2020-0548)

  - hw：L1D 快取收回採樣 (CVE-2020-0549)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 6 主機已安裝一個受到 RHSA-2020:2430 公告中所提及的弱點影響的套件。

  在 4.13.5 之前的版本的 Linux 核心中，Key Management 子元件的 security/keys/keyctl.c 的 keyctl_read_key 函式不會正確考慮可能擁有的金鑰，但負面具現化，進而允許本機使用者透過特製的 KEYCTL_READ 作業引致拒絕服務 (OOPS 和系統當機)。(CVE-2017-12192)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2020:2414 公告中提及的多個弱點影響。

  - Unbound 1.10.1 之前版本具有網路訊息量控制不充分的弱點，即 NXNSAttack 問題。此問題由 NS 記錄中 NSDNAME 中的隨機子網域所觸發。(CVE-2020-12662)

  - Unbound 1.10.1 之前版本會透過從上游伺服器接收的格式錯誤的 DNS 回應造成無限迴圈。
    (CVE-2020-12663)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 6 主機已安裝一個受到 RHSA-2020:2406 公告中所提及的弱點影響的套件。

  - 在 FreeRDP 2.1.1 之前版本中發現一個問題。在 libfreerdp/crypto/crypto.c 的 crypto_rsa_common 中偵測到超出邊界 (OOB) 寫入弱點 (CVE-2020-13398)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 6 主機已安裝受到多個弱點影響的套件，如 RHSA-2020:2383 公告中所提及。

  - 對處理轉介時執行擷取的次數缺乏有效限制，有意利用此問題的惡意執行者可以使用特別建構的轉介，造成遞回伺服器在嘗試處理轉介時發出大量擷取。此弱點至少可能會造成兩個影響：由於執行這些擷取需要額外的工作，所以可能導致遞迴伺服器的效能降低，攻擊者可以利用此行為將遞迴伺服器作為反射程式，發起具有高放大因數的反射攻擊。(CVE-2020-8616)

  - 如果攻擊者知道 (或成功猜到) 伺服器所使用的 TSIG 金鑰名稱，則可能透過使用特別建構的訊息，造成 BIND 伺服器達到不一致的狀態。由於 BIND 預設會設定本機工作階段金鑰 (即使在組態未以其他方式使用的伺服器上)，因此目前幾乎所有的 BIND 伺服器都會受到影響。在 2018 年 3 月及之後發佈的 BIND 版本中，tsig.c 中的宣告檢查會偵測到此不一致的狀態，並刻意結束。在引入此檢查之前，伺服器會繼續以不一致的狀態執行，且可能會造成有害結果。(CVE-2020-8617)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2020:2381 公告中提及的多個弱點影響。

  - 瀏覽惡意頁面時，SharedWorkerService 中發生爭用情形，並導致可能遭到利用的應用程式損毀。此弱點會影響 Thunderbird < 68.9.0、Firefox < 77 和 Firefox ESR < 68.9。(CVE-2020-12405)

  - Mozilla 開發人員 Iain Ireland 發現在移除未設限的物件時遺漏類型檢查，進而導致損毀。我們推測若有心人士有意操控，就能利用此弱點執行任意程式碼。此弱點會影響 Thunderbird < 68.9.0、Firefox < 77 和 Firefox ESR < 68.9。(CVE-2020-12406)

  - Mozilla 開發人員報告，Firefox 76 和 Firefox ESR 68.8 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Thunderbird < 68.9.0、Firefox < 77 和 Firefox ESR < 68.9。(CVE-2020-12410)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 6 主機安裝了一個受到多個弱點影響的套件，如 RHSA-2020:2378 公告中所提及。

  - 瀏覽惡意頁面時，SharedWorkerService 中發生爭用情形，並導致可能遭到利用的應用程式損毀。此弱點會影響 Thunderbird < 68.9.0、Firefox < 77 和 Firefox ESR < 68.9。(CVE-2020-12405)

  - Mozilla 開發人員 Iain Ireland 發現在移除未設限的物件時遺漏類型檢查，進而導致損毀。我們推測若有心人士有意操控，就能利用此弱點執行任意程式碼。此弱點會影響 Thunderbird < 68.9.0、Firefox < 77 和 Firefox ESR < 68.9。(CVE-2020-12406)

  - Mozilla 開發人員報告，Firefox 76 和 Firefox ESR 68.8 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Thunderbird < 68.9.0、Firefox < 77 和 Firefox ESR < 68.9。(CVE-2020-12410)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2020:2344 公告中提及的多個弱點影響。

  - 對處理轉介時執行擷取的次數缺乏有效限制，有意利用此問題的惡意執行者可以使用特別建構的轉介，造成遞回伺服器在嘗試處理轉介時發出大量擷取。此弱點至少可能會造成兩個影響：由於執行這些擷取需要額外的工作，所以可能導致遞迴伺服器的效能降低，攻擊者可以利用此行為將遞迴伺服器作為反射程式，發起具有高放大因數的反射攻擊。(CVE-2020-8616)

  - 如果攻擊者知道 (或成功猜到) 伺服器所使用的 TSIG 金鑰名稱，則可能透過使用特別建構的訊息，造成 BIND 伺服器達到不一致的狀態。由於 BIND 預設會設定本機工作階段金鑰 (即使在組態未以其他方式使用的伺服器上)，因此目前幾乎所有的 BIND 伺服器都會受到影響。在 2018 年 3 月及之後發佈的 BIND 版本中，tsig.c 中的宣告檢查會偵測到此不一致的狀態，並刻意結束。在引入此檢查之前，伺服器會繼續以不一致的狀態執行，且可能會造成有害結果。(CVE-2020-8617)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2020:2337 公告中提及的弱點影響。

  - 受影響的 Git 版本有一個弱點，可誘騙 Git 將私密憑證傳送至攻擊者控制的主機。此錯誤與 CVE-2020-5260 (GHSA-qm7j-c969-7j4q) 類似。該錯誤的修正程式仍為 _some_ credential 的洩漏提供了可能 (但攻擊者無法控制哪一個憑證)。Git 使用外部憑證協助程式來儲存和擷取作業系統提供的安全儲存中的密碼或其他憑證。從最近發佈的 Git 版本開始，被視為非法的特製 URL 會造成 Git 傳送空白模式給協助程式，導致缺少主機名稱和通訊協定欄位。許多協助程式會將此解譯為符合 _any_ URL，並傳回一些不明的已儲存密碼，進而將密碼洩漏給攻擊者的伺服器。藉由提供惡意 URL 至「git clone」可觸發此弱點。不過，受影響的 URL 看起來相當可疑；可能的途徑會是自動複製對使用者不可見的 URL 的系統 (例如 Git 子模組)，或是圍繞 Git 構建的套件系統。問題的根源在 Git 本身，其不應將空白輸入提供給協助程式。不過，實際利用此弱點的能力取決於正在使用的協助程式。已知會觸發弱點的憑證協助程式：- Git 的儲存協助程式 - Git 的快取協助程式 - Git 的 contrib 目錄隨附的 osxkeychain 協助程式 (已知即使使用有弱點的 Git 版本也是安全的)：- Git Credential Manager for Windows 應假設不在此清單中的任何協助程式都會觸發此弱點。(CVE-2020-11008)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2020:2334 公告中提及的多個弱點影響。

  - 在 FreeRDP 1.0 (不含) 至 2.0.0-rc4 的版本中，libfreerdp/codec/planar.c 中存在超出邊界讀取問題。
    (CVE-2020-11521)

  在 FreeRDP 1.0 (不含) 至 2.0.0-rc4 的版本中，libfreerdp/gdi/region.c 中存在整數溢位問題。
    (CVE-2020-11523)

  - 在 FreeRDP 1.0 (不含) 至 2.0.0-rc4 的版本中，libfreerdp/codec/interleaved.c 中存在超出邊界讀取問題。
    (CVE-2020-11524)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 6 主機已安裝一個受到 RHSA-2020:2103 公告中所提及的弱點影響的套件。

  - 在 Linux 核心 5.7 版本之前的 SELinux 子系統中發現 NULL 指標解除參照缺陷。
    此缺陷會在透過「ebitmap_netlbl_import」常式將商業 IP 安全性選項 (CIPSO) 通訊協定的類別點陣圖匯入 SELinux 可延伸點陣圖時發生。在處理「cipso_v4_parsetag_rbm」常式中的 CIPSO 受限點陣圖標籤時，其會設定安全性屬性以指示類別點陣圖存在，即使尚未配置也是如此。將相同類別的點陣圖匯入 SELinux 時，此問題會導致 NULL 指標解除參照問題。遠端網路使用者可利用此缺陷損毀系統核心，進而導致拒絕服務。(CVE-2020-10711)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2020:2050 公告中提及的多個弱點影響。

  - 針對 Web 背景工作執行關機程式碼時發生的爭用情形導致釋放後使用弱點。這會造成可能遭惡意利用的當機。此弱點會影響 Firefox ESR < 68.8、Firefox < 76 和 Thunderbird < 68.8.0。(CVE-2020-12387)

  - Devtools 網路索引標籤的「複製為 cURL」功能未正確逸出可由網站控制的要求的 HTTP POST 資料。如果使用者使用「複製為 cURL」功能並將命令貼到終端機，可導致本機檔案洩漏。此弱點會影響 Firefox ESR < 68.8、Firefox < 76 和 Thunderbird < 68.8.0。(CVE-2020-12392)

  - Mozilla 開發人員和社群成員報告 Firefox 75 和 Firefox ESR 68.7 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox ESR < 68.8、Firefox < 76 和 Thunderbird < 68.8.0。(CVE-2020-12395)

  - 藉由編碼「寄件者」電子郵件標頭內的 Unicode 空白字元，攻擊者可偽造 Thunderbird 顯示的寄件者電子郵件地址。此弱點會影響 Thunderbird < 68.8.0。(CVE-2020-12397)

  - 剖析和驗證 WebRTC 中的 SCTP 區塊時，可能會發生緩衝區溢位。此問題可能導致記憶體損毀，並造成可能遭利用的當機。此弱點會影響 Firefox ESR < 68.8、Firefox < 76 和 Thunderbird < 68.8.0。(CVE-2020-6831)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 6 主機安裝了一個受到多個弱點影響的套件，如 RHSA-2020:2049 公告中所提及。

  - 針對 Web 背景工作執行關機程式碼時發生的爭用情形導致釋放後使用弱點。這會造成可能遭惡意利用的當機。此弱點會影響 Firefox ESR < 68.8、Firefox < 76 和 Thunderbird < 68.8.0。(CVE-2020-12387)

  - Devtools 網路索引標籤的「複製為 cURL」功能未正確逸出可由網站控制的要求的 HTTP POST 資料。如果使用者使用「複製為 cURL」功能並將命令貼到終端機，可導致本機檔案洩漏。此弱點會影響 Firefox ESR < 68.8、Firefox < 76 和 Thunderbird < 68.8.0。(CVE-2020-12392)

  - Mozilla 開發人員和社群成員報告 Firefox 75 和 Firefox ESR 68.7 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox ESR < 68.8、Firefox < 76 和 Thunderbird < 68.8.0。(CVE-2020-12395)

  - 藉由編碼「寄件者」電子郵件標頭內的 Unicode 空白字元，攻擊者可偽造 Thunderbird 顯示的寄件者電子郵件地址。此弱點會影響 Thunderbird < 68.8.0。(CVE-2020-12397)

  - 剖析和驗證 WebRTC 中的 SCTP 區塊時，可能會發生緩衝區溢位。此問題可能導致記憶體損毀，並造成可能遭利用的當機。此弱點會影響 Firefox ESR < 68.8、Firefox < 76 和 Thunderbird < 68.8.0。(CVE-2020-6831)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2020:2040 公告中提及的多個弱點影響。

  - 在 Squid 4.7 及之前版本中發現一個問題。當啟用 ESI 時，處理 esi:標籤時，Squid 會呼叫 ESIExpression::Evaluate。此函式會使用固定的堆疊緩衝區來保留正在評估中的運算式。處理運算式時，其可評估堆疊的頂端，或將新的運算式新增至堆疊。新增運算式時，系統不會檢查堆疊是否會溢位。(CVE-2019-12519)

  - 在 Squid 3.3.9 至 3.5.28 版、4.x 至 4.7 版中發現一個問題。當 Squid 設定為使用摘要式驗證時，它會剖析標頭 Proxy-Authorization。它會搜尋特定權杖，例如網域、uri 和 qop。Squid 會檢查此權杖的值開頭是否為引號，且結尾是否為 1。如果是的話，它會執行其長度減 2 的 memcpy。Squid 永遠不會檢查該值是否只是單引號 (這會滿足其需求)，這導致其長度減 1 的 memcpy。(CVE-2019-12525)

  - 在 Squid 5.0.2 之前版本中發現一個問題。遠端攻擊者可重播探查的摘要式驗證 nonce，以取得本應禁止的資源存取權。發生此問題是因為攻擊者可使 nonce 參照計數器 (短整數) 溢位。如果釋放共用的 token 憑證 (而非重播為有效憑證)，可能會發生遠端程式碼執行。CVE-2020-11945

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2020:2037 公告中提及的多個弱點影響。

  - 針對 Web 背景工作執行關機程式碼時發生的爭用情形導致釋放後使用弱點。這會造成可能遭惡意利用的當機。此弱點會影響 Firefox ESR < 68.8、Firefox < 76 和 Thunderbird < 68.8.0。(CVE-2020-12387)

  - Devtools 網路索引標籤的「複製為 cURL」功能未正確逸出可由網站控制的要求的 HTTP POST 資料。如果使用者使用「複製為 cURL」功能並將命令貼到終端機，可導致本機檔案洩漏。此弱點會影響 Firefox ESR < 68.8、Firefox < 76 和 Thunderbird < 68.8.0。(CVE-2020-12392)

  - Mozilla 開發人員和社群成員報告 Firefox 75 和 Firefox ESR 68.7 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox ESR < 68.8、Firefox < 76 和 Thunderbird < 68.8.0。(CVE-2020-12395)

  - 剖析和驗證 WebRTC 中的 SCTP 區塊時，可能會發生緩衝區溢位。此問題可能導致記憶體損毀，並造成可能遭利用的當機。此弱點會影響 Firefox ESR < 68.8、Firefox < 76 和 Thunderbird < 68.8.0。(CVE-2020-6831)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 6 主機安裝了一個受到多個弱點影響的套件，如 RHSA-2020:2036 公告中所提及。

  - 針對 Web 背景工作執行關機程式碼時發生的爭用情形導致釋放後使用弱點。這會造成可能遭惡意利用的當機。此弱點會影響 Firefox ESR < 68.8、Firefox < 76 和 Thunderbird < 68.8.0。(CVE-2020-12387)

  - Devtools 網路索引標籤的「複製為 cURL」功能未正確逸出可由網站控制的要求的 HTTP POST 資料。如果使用者使用「複製為 cURL」功能並將命令貼到終端機，可導致本機檔案洩漏。此弱點會影響 Firefox ESR < 68.8、Firefox < 76 和 Thunderbird < 68.8.0。(CVE-2020-12392)

  - Mozilla 開發人員和社群成員報告 Firefox 75 和 Firefox ESR 68.7 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox ESR < 68.8、Firefox < 76 和 Thunderbird < 68.8.0。(CVE-2020-12395)

  - 剖析和驗證 WebRTC 中的 SCTP 區塊時，可能會發生緩衝區溢位。此問題可能導致記憶體損毀，並造成可能遭利用的當機。此弱點會影響 Firefox ESR < 68.8、Firefox < 76 和 Thunderbird < 68.8.0。(CVE-2020-6831)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2020:0984 公告中提及的弱點影響。

  - 據發現， 1.8.19 之前的 ipmitool 中有多個函式未正確檢查從遠端 LAN 使用者接收的資料，可能導致緩衝區溢位，並可能在 ipmitool 端執行遠端程式碼。如果以有權限的使用者身分執行 ipmitool，此問題尤其危險。此問題已在 1.8.19 版中修復。(CVE-2020-5208)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 6 主機安裝了一個受到 RHSA-2020:1962 公告中提及的一個弱點影響的套件。

  - 在 Twisted Web 19.10.0 之前版本中，有一個 HTTP 要求分割弱點。當與兩個內容長度標頭一起呈現時，它會忽略第一個標頭。當第二個內容長度值設為零時，要求內文會被解譯為管線要求。(CVE-2020-10108)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2020:1561 公告中提及的多個弱點影響。

  - 在 Twisted Web 19.10.0 之前版本中，有一個 HTTP 要求分割弱點。當與兩個內容長度標頭一起呈現時，它會忽略第一個標頭。當第二個內容長度值設為零時，要求內文會被解譯為管線要求。(CVE-2020-10108)

  - 在 Twisted Web 19.10.0 之前版本中，有一個 HTTP 要求分割弱點。當與 content-length 和區塊編碼標頭一起呈現時，content-length 優先，且要求內文的其餘部分解譯為管線要求。(CVE-2020-10109)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2020:1512 公告中提及的多個弱點影響。

  - Oracle Java SE 的 Java SE、Java SE Embedded 產品中存有弱點 (元件：Scripting)。受影響的支援版本是 Java SE: 8u241、11.0.6 和 14; Java SE Embedded: 8u241。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可利用此弱點入侵 Java SE、Java SE Embedded。若成功攻擊此弱點，未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。注意：適用於 Java 的用戶端和伺服器部署。可以透過沙箱化 Java Web Start 應用程式和沙箱化 Java applet 利用此弱點。也可以透過提供資料給指定元件的 API 來利用此弱點，而不使用沙箱環境中的 Java Web Start 應用程式或是沙箱環境中的 Java Applet (例如透過 Web 服務) 。(CVE-2020-2754、CVE-2020-2755)

  - Oracle Java SE 的 Java SE、Java SE Embedded 產品中存有弱點 (元件：Serialization)。
    受影響的支援版本是 Java SE: 7u251、8u241、11.0.6 和 14; Java SE Embedded: 8u241。
    攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可利用此弱點入侵 Java SE、Java SE Embedded。若成功攻擊此弱點，未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。
    注意：適用於 Java 的用戶端和伺服器部署。可以透過沙箱化 Java Web Start 應用程式和沙箱化 Java applet 利用此弱點。也可以透過提供資料給指定元件的 API 來利用此弱點，而不使用沙箱環境中的 Java Web Start 應用程式或是沙箱環境中的 Java Applet (例如透過 Web 服務) 。(CVE-2020-2756、CVE-2020-2757)

  - Oracle Java SE 的 Java SE、Java SE Embedded 產品中存有弱點 (元件：Security)。受影響的支援版本是 Java SE: 7u251、8u241、11.0.6 和 14; Java SE Embedded: 8u241。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可利用此弱點入侵 Java SE、Java SE Embedded。若成功攻擊此弱點，未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。注意：適用於 Java 的用戶端和伺服器部署。可以透過沙箱化 Java Web Start 應用程式和沙箱化 Java applet 利用此弱點。也可以透過提供資料給指定元件的 API 來利用此弱點，而不使用沙箱環境中的 Java Web Start 應用程式或是沙箱環境中的 Java Applet (例如透過 Web 服務)。(CVE-2020-2773)

  - Oracle Java SE 的 Java SE、Java SE Embedded 產品中存有弱點 (元件：JSSE)。受影響的支援版本是 Java SE: 7u251、8u241、11.0.6 和 14; Java SE Embedded: 8u241。此弱點較易攻擊，能夠透過 HTTPS 存取網路的未經驗證攻擊者可藉此入侵 Java SE、Java SE Embedded。若成功攻擊此弱點，未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。注意：適用於 Java 的用戶端和伺服器部署。可以透過沙箱化 Java Web Start 應用程式和沙箱化 Java applet 利用此弱點。也可以透過提供資料給指定元件的 API 來利用此弱點，而不使用沙箱環境中的 Java Web Start 應用程式或是沙箱環境中的 Java Applet (例如透過 Web 服務) 。(CVE-2020-2781)

  - Oracle Java SE 的 Java SE、Java SE Embedded 產品中存有弱點 (元件：Lightweight HTTP Server)。受影響的支援版本是 Java SE: 7u251、8u241、11.0.6 和 14; Java SE Embedded：
    8u241。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可利用此弱點入侵 Java SE、Java SE Embedded。若成功攻擊此弱點，未經授權即可更新、插入或刪除某些 Java SE、Java SE Embedded 可存取資料，以及未經授權讀取 Java SE、Java SE Embedded 可存取資料的子集。注意：此弱點僅可透過以下方式遭到惡意利用：提供資料給指定元件中的 API 而不使用未受信任的 Java Web Start 應用程式或是未受信任的 Java Applet，如透過 Web 服務。
    (CVE-2020-2800)

  - Oracle Java SE 的 Java SE、Java SE Embedded 產品中存有弱點 (元件：Libraries)。受影響的支援版本是 Java SE: 7u251、8u241、11.0.6 和 14; Java SE Embedded: 8u241。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可利用此弱點入侵 Java SE、Java SE Embedded。若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 Java SE、Java SE Embedded 中，但攻擊可能對其他產品造成重大影響。成功攻擊此弱點可導致接管 Java SE、Java SE Embedded。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，且通常存在於伺服器中。(CVE-2020-2803、CVE-2020-2805)

  - Oracle Java SE 的 Java SE、Java SE Embedded 產品中存有弱點 (元件：Concurrency)。
    受影響的支援版本是 Java SE: 7u251、8u241、11.0.6 和 14; Java SE Embedded: 8u241。
    此弱點較易攻擊，能夠透過多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 Java SE、Java SE Embedded。若成功攻擊此弱點，未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。
    注意：適用於 Java 的用戶端和伺服器部署。可以透過沙箱化 Java Web Start 應用程式和沙箱化 Java applet 利用此弱點。也可以透過提供資料給指定元件的 API 來利用此弱點，而不使用沙箱環境中的 Java Web Start 應用程式或是沙箱環境中的 Java Applet (例如透過 Web 服務) 。(CVE-2020-2830)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2020:1511 公告中提及的弱點影響。

  - 受影響的 Git 版本有一個弱點，可誘騙 Git 將私密憑證傳送至攻擊者控制的主機。Git 使用外部憑證協助程式來儲存和擷取作業系統提供的安全儲存中的密碼或其他憑證。包含編碼新行的特別建構 URL 可將非預定值插入憑證協助程式通訊協定資料流，造成憑證協助程式擷取一台伺服器 (例如 good.example.com) 的密碼，以向其他伺服器發出 HTTP 要求 (例如 evil.example.com)，進而導致將前者的憑證傳送至後者。對兩者之間的關係沒有限制，這表示攻擊者可以特製 URL，將所儲存的任何主機憑證提供給他們選擇的主機。藉由提供惡意 URL 至 git clone 可觸發此弱點。不過，受影響的 URL 看起來相當可疑；可能的途徑會是自動複製對使用者不可見的 URL 的系統 (例如 Git 子模組)，或是圍繞 Git 構建的套件系統。此問題已在 2020 年 4 月 14 日發佈的版本中得到修補，回溯至 v2.17.x 版本。希望進一步反向移植變更的所有使用者皆可套用 commit 9a6bbee (完整版本包含對 git fsck 的額外檢查，但該 commit 足以保護用戶端不受此弱點影響)。修補的版本為：2.17.4、2.18.3、2.19.4、2.20.3、2.21.2、2.22.3、2.23.2、2.24.2、2.25.3、2.26.1。
    (CVE-2020-5260)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2020:1509 公告中提及的多個弱點影響。

  - Oracle Java SE 的 Java SE、Java SE Embedded 產品中存有弱點 (元件：Scripting)。受影響的支援版本是 Java SE: 8u241、11.0.6 和 14; Java SE Embedded: 8u241。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可利用此弱點入侵 Java SE、Java SE Embedded。若成功攻擊此弱點，未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。注意：適用於 Java 的用戶端和伺服器部署。可以透過沙箱化 Java Web Start 應用程式和沙箱化 Java applet 利用此弱點。也可以透過提供資料給指定元件的 API 來利用此弱點，而不使用沙箱環境中的 Java Web Start 應用程式或是沙箱環境中的 Java Applet (例如透過 Web 服務) 。(CVE-2020-2754、CVE-2020-2755)

  - Oracle Java SE 的 Java SE、Java SE Embedded 產品中存有弱點 (元件：Serialization)。
    受影響的支援版本是 Java SE: 7u251、8u241、11.0.6 和 14; Java SE Embedded: 8u241。
    攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可利用此弱點入侵 Java SE、Java SE Embedded。若成功攻擊此弱點，未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。
    注意：適用於 Java 的用戶端和伺服器部署。可以透過沙箱化 Java Web Start 應用程式和沙箱化 Java applet 利用此弱點。也可以透過提供資料給指定元件的 API 來利用此弱點，而不使用沙箱環境中的 Java Web Start 應用程式或是沙箱環境中的 Java Applet (例如透過 Web 服務)。(CVE-2020-2756、CVE-2020-2757)

  - Oracle Java SE 的 Java SE 產品中的弱點 (元件：JSSE)。受影響的支援版本是 Java SE：11.0.6 和 14。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過 HTTPS 入侵 Java SE。成功攻擊此弱點可導致未經授權地更新、插入或刪除某些可供存取之 Java SE 資料的存取權，以及讀取可供存取之 Java SE 資料子集的存取權。注意：適用於 Java 的用戶端和伺服器部署。
    可以透過沙箱化 Java Web Start 應用程式和沙箱化 Java applet 利用此弱點。也可以透過提供資料給指定元件的 API 來利用此弱點，而不使用沙箱化 Java Web Start 應用程式或是沙箱化 Java Applet (例如透過 Web 服務)。
    (CVE-2020-2767)

  - Oracle Java SE 的 Java SE、Java SE Embedded 產品中存有弱點 (元件：Security)。受影響的支援版本是 Java SE: 7u251、8u241、11.0.6 和 14; Java SE Embedded: 8u241。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可利用此弱點入侵 Java SE、Java SE Embedded。若成功攻擊此弱點，未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。注意：適用於 Java 的用戶端和伺服器部署。可以透過沙箱化 Java Web Start 應用程式和沙箱化 Java applet 利用此弱點。也可以透過提供資料給指定元件的 API 來利用此弱點，而不使用沙箱環境中的 Java Web Start 應用程式或是沙箱環境中的 Java Applet (例如透過 Web 服務) 。(CVE-2020-2773)

  - Oracle Java SE 的 Java SE 產品中的弱點 (元件：JSSE)。受影響的支援版本是 Java SE：11.0.6 和 14。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過 HTTPS 入侵 Java SE。若成功攻擊此弱點，未經授權即可讀取 Java SE 可存取資料的子集。注意：適用於 Java 的用戶端和伺服器部署。可以透過沙箱化 Java Web Start 應用程式和沙箱化 Java applet 利用此弱點。也可以透過提供資料給指定元件的 API 來利用此弱點，而不使用沙箱環境中的 Java Web Start 應用程式或是沙箱環境中的 Java Applet (例如透過 Web 服務)。(CVE-2020-2778)

  - Oracle Java SE 的 Java SE、Java SE Embedded 產品中存有弱點 (元件：JSSE)。受影響的支援版本是 Java SE: 7u251、8u241、11.0.6 和 14; Java SE Embedded: 8u241。此弱點較易攻擊，能夠透過 HTTPS 存取網路的未經驗證攻擊者可藉此入侵 Java SE、Java SE Embedded。若成功攻擊此弱點，未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。注意：適用於 Java 的用戶端和伺服器部署。可以透過沙箱化 Java Web Start 應用程式和沙箱化 Java applet 利用此弱點。也可以透過提供資料給指定元件的 API 來利用此弱點，而不使用沙箱環境中的 Java Web Start 應用程式或是沙箱環境中的 Java Applet (例如透過 Web 服務) 。(CVE-2020-2781)

  - Oracle Java SE 的 Java SE、Java SE Embedded 產品中存有弱點 (元件：Lightweight HTTP Server)。受影響的支援版本是 Java SE: 7u251、8u241、11.0.6 和 14; Java SE Embedded：
    8u241。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可利用此弱點入侵 Java SE、Java SE Embedded。若成功攻擊此弱點，未經授權即可更新、插入或刪除某些 Java SE、Java SE Embedded 可存取資料，以及未經授權讀取 Java SE、Java SE Embedded 可存取資料的子集。注意：此弱點僅可透過以下方式遭到惡意利用：提供資料給指定元件中的 API 而不使用未受信任的 Java Web Start 應用程式或是未受信任的 Java Applet，如透過 Web 服務。
    (CVE-2020-2800)

  - Oracle Java SE 的 Java SE、Java SE Embedded 產品中存有弱點 (元件：Libraries)。受影響的支援版本是 Java SE: 7u251、8u241、11.0.6 和 14; Java SE Embedded: 8u241。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可利用此弱點入侵 Java SE、Java SE Embedded。若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 Java SE、Java SE Embedded 中，但攻擊可能對其他產品造成重大影響。成功攻擊此弱點可導致接管 Java SE、Java SE Embedded。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，且通常存在於伺服器中。(CVE-2020-2803、CVE-2020-2805)

  - Oracle Java SE 的 Java SE 產品中的弱點 (元件：JSSE)。受影響的支援版本是 Java SE：11.0.6 和 14。此弱點較易攻擊，能夠透過 HTTPS 存取網路的未經驗證攻擊者可藉此入侵 Java SE。成功攻擊此弱點可導致未經授權地建立、刪除或修改重要資料或所有可供存取之 Java SE 資料的存取權。
    注意：此弱點僅可透過以下方式遭到惡意利用：提供資料給指定元件中的 API 而不使用未受信任的 Java Web Start 應用程式或是未受信任的 Java Applet，如透過 Web 服務。(CVE-2020-2816)

  - Oracle Java SE 的 Java SE、Java SE Embedded 產品中存有弱點 (元件：Concurrency)。
    受影響的支援版本是 Java SE: 7u251、8u241、11.0.6 和 14; Java SE Embedded: 8u241。
    此弱點較易攻擊，能夠透過多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 Java SE、Java SE Embedded。若成功攻擊此弱點，未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。
    注意：適用於 Java 的用戶端和伺服器部署。可以透過沙箱化 Java Web Start 應用程式和沙箱化 Java applet 利用此弱點。也可以透過提供資料給指定元件的 API 來利用此弱點，而不使用沙箱環境中的 Java Web Start 應用程式或是沙箱環境中的 Java Applet (例如透過 Web 服務) 。(CVE-2020-2830)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2020:1507 公告中提及的多個弱點影響。

  - Oracle Java SE 的 Java SE、Java SE Embedded 產品中存有弱點 (元件：Serialization)。
    受影響的支援版本是 Java SE: 7u251、8u241、11.0.6 和 14; Java SE Embedded: 8u241。
    攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可利用此弱點入侵 Java SE、Java SE Embedded。若成功攻擊此弱點，未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。
    注意：適用於 Java 的用戶端和伺服器部署。可以透過沙箱化 Java Web Start 應用程式和沙箱化 Java applet 利用此弱點。也可以透過提供資料給指定元件的 API 來利用此弱點，而不使用沙箱環境中的 Java Web Start 應用程式或是沙箱環境中的 Java Applet (例如透過 Web 服務) 。(CVE-2020-2756、CVE-2020-2757)

  - Oracle Java SE 的 Java SE、Java SE Embedded 產品中存有弱點 (元件：Security)。受影響的支援版本是 Java SE: 7u251、8u241、11.0.6 和 14; Java SE Embedded: 8u241。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可利用此弱點入侵 Java SE、Java SE Embedded。若成功攻擊此弱點，未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。注意：適用於 Java 的用戶端和伺服器部署。可以透過沙箱化 Java Web Start 應用程式和沙箱化 Java applet 利用此弱點。也可以透過提供資料給指定元件的 API 來利用此弱點，而不使用沙箱環境中的 Java Web Start 應用程式或是沙箱環境中的 Java Applet (例如透過 Web 服務)。(CVE-2020-2773)

  - Oracle Java SE 的 Java SE、Java SE Embedded 產品中存有弱點 (元件：JSSE)。受影響的支援版本是 Java SE: 7u251、8u241、11.0.6 和 14; Java SE Embedded: 8u241。此弱點較易攻擊，能夠透過 HTTPS 存取網路的未經驗證攻擊者可藉此入侵 Java SE、Java SE Embedded。若成功攻擊此弱點，未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。注意：適用於 Java 的用戶端和伺服器部署。可以透過沙箱化 Java Web Start 應用程式和沙箱化 Java applet 利用此弱點。也可以透過提供資料給指定元件的 API 來利用此弱點，而不使用沙箱環境中的 Java Web Start 應用程式或是沙箱環境中的 Java Applet (例如透過 Web 服務) 。(CVE-2020-2781)

  - Oracle Java SE 的 Java SE、Java SE Embedded 產品中存有弱點 (元件：Lightweight HTTP Server)。受影響的支援版本是 Java SE: 7u251、8u241、11.0.6 和 14; Java SE Embedded：
    8u241。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可利用此弱點入侵 Java SE、Java SE Embedded。若成功攻擊此弱點，未經授權即可更新、插入或刪除某些 Java SE、Java SE Embedded 可存取資料，以及未經授權讀取 Java SE、Java SE Embedded 可存取資料的子集。注意：此弱點僅可透過以下方式遭到惡意利用：提供資料給指定元件中的 API 而不使用未受信任的 Java Web Start 應用程式或是未受信任的 Java Applet，如透過 Web 服務。
    (CVE-2020-2800)

  - Oracle Java SE 的 Java SE、Java SE Embedded 產品中存有弱點 (元件：Libraries)。受影響的支援版本是 Java SE: 7u251、8u241、11.0.6 和 14; Java SE Embedded: 8u241。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可利用此弱點入侵 Java SE、Java SE Embedded。若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 Java SE、Java SE Embedded 中，但攻擊可能對其他產品造成重大影響。成功攻擊此弱點可導致接管 Java SE、Java SE Embedded。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，且通常存在於伺服器中。(CVE-2020-2803、CVE-2020-2805)

  - Oracle Java SE 的 Java SE、Java SE Embedded 產品中存有弱點 (元件：Concurrency)。
    受影響的支援版本是 Java SE: 7u251、8u241、11.0.6 和 14; Java SE Embedded: 8u241。
    此弱點較易攻擊，能夠透過多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 Java SE、Java SE Embedded。若成功攻擊此弱點，未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。
    注意：適用於 Java 的用戶端和伺服器部署。可以透過沙箱化 Java Web Start 應用程式和沙箱化 Java applet 利用此弱點。也可以透過提供資料給指定元件的 API 來利用此弱點，而不使用沙箱環境中的 Java Web Start 應用程式或是沙箱環境中的 Java Applet (例如透過 Web 服務) 。(CVE-2020-2830)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2020:1489 公告中提及的多個弱點影響。

  - 在某些情況下，執行 nsDocShell 解構函式時，爭用條件可能會造成釋放後使用。我們已注意到 wild 中因濫用此缺陷所引發的針對性攻擊。此弱點會影響 Thunderbird < 68.7.0、Firefox < 74.0.1 和 Firefox ESR < 68.6.1 。(CVE-2020-6819)

  - 在某些情況下，處理 ReadableStream 時，爭用條件可能會造成釋放後使用。我們已注意到 wild 中因濫用此缺陷所引發的針對性攻擊。此弱點會影響 Thunderbird < 68.7.0、Firefox < 74.0.1 和 Firefox ESR < 68.6.1 。(CVE-2020-6820)

  - 使用 WebGL 的 <code>copyTexSubImage</code> 方法讀取部分或全部來源資源之外的區域時，規範要求傳回的值必須為零。在此之前，此記憶體未經初始化，可能會導致洩漏機密資料。此弱點會影響 Thunderbird < 68.7.0、Firefox ESR < 68.7 和 Firefox < 75。(CVE-2020-6821)

  - 在 32 位元建置上，使用 <code>GMPDecodeData</code> 處理大於 4 GB 的影像時，可能會發生超出邊界寫入。我們推測若有心人士有意操控，就能利用此弱點執行任意程式碼。此弱點會影響 Thunderbird < 68.7.0、Firefox ESR < 68.7 和 Firefox < 75。
    (CVE-2020-6822)

  - Mozilla 開發人員和社群成員 Tyson Smith 及 Christian Holler 報告 Firefox 74 與 Firefox ESR 68.6 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Thunderbird < 68.7.0、Firefox ESR < 68.7 和 Firefox < 75。(CVE-2020-6825)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 6 主機已安裝受到多個弱點影響的套件，如 RHSA-2020:1524 公告中所提及。

  - Linux 核心使用的 offset2lib 修補程式存在一個弱點，如果 RLIMIT_STACK 設為 RLIMIT_INFINITY 且配置 1 GB 記憶體 (上限為 1/4 限制以下)，則堆疊將會向下增長到 0x80000000；此外，由於 PIE 二進位對應至 0x80000000 以上，因此 PIE 二進位讀寫區段結尾和堆疊開頭之間的最小距離變得夠小，讓攻擊者可以跳過堆疊保護頁面。這會影響 Linux 核心 4.11.5 版。
    此弱點不同於 CVE-2017-1000370 和 CVE-2017-1000365。此問題似乎僅限於 i386 型系統。(CVE-2017-1000371)

  - 在 5.3.6 及之前版本的 Linux 核心中，drivers/net/wireless/realtek/rtlwifi/ps.c 中的 rtl_p2p_noa_ie 缺少特定的上界檢查，從而造成緩衝區溢位。(CVE-2019-17666)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 6 主機已安裝受到多個弱點影響的套件，如 RHSA-2020:1508 公告中所提及。

  - Oracle Java SE 的 Java SE、Java SE Embedded 產品中存有弱點 (元件：Serialization)。
    受影響的支援版本是 Java SE: 7u251、8u241、11.0.6 和 14; Java SE Embedded: 8u241。
    攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可利用此弱點入侵 Java SE、Java SE Embedded。若成功攻擊此弱點，未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。
    注意：適用於 Java 的用戶端和伺服器部署。可以透過沙箱化 Java Web Start 應用程式和沙箱化 Java applet 利用此弱點。也可以透過提供資料給指定元件的 API 來利用此弱點，而不使用沙箱環境中的 Java Web Start 應用程式或是沙箱環境中的 Java Applet (例如透過 Web 服務) 。(CVE-2020-2756、CVE-2020-2757)

  - Oracle Java SE 的 Java SE、Java SE Embedded 產品中存有弱點 (元件：Security)。受影響的支援版本是 Java SE: 7u251、8u241、11.0.6 和 14; Java SE Embedded: 8u241。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可利用此弱點入侵 Java SE、Java SE Embedded。若成功攻擊此弱點，未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。注意：適用於 Java 的用戶端和伺服器部署。可以透過沙箱化 Java Web Start 應用程式和沙箱化 Java applet 利用此弱點。也可以透過提供資料給指定元件的 API 來利用此弱點，而不使用沙箱環境中的 Java Web Start 應用程式或是沙箱環境中的 Java Applet (例如透過 Web 服務)。(CVE-2020-2773)

  - Oracle Java SE 的 Java SE、Java SE Embedded 產品中存有弱點 (元件：JSSE)。受影響的支援版本是 Java SE: 7u251、8u241、11.0.6 和 14; Java SE Embedded: 8u241。此弱點較易攻擊，能夠透過 HTTPS 存取網路的未經驗證攻擊者可藉此入侵 Java SE、Java SE Embedded。若成功攻擊此弱點，未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。注意：適用於 Java 的用戶端和伺服器部署。可以透過沙箱化 Java Web Start 應用程式和沙箱化 Java applet 利用此弱點。也可以透過提供資料給指定元件的 API 來利用此弱點，而不使用沙箱環境中的 Java Web Start 應用程式或是沙箱環境中的 Java Applet (例如透過 Web 服務) 。(CVE-2020-2781)

  - Oracle Java SE 的 Java SE、Java SE Embedded 產品中存有弱點 (元件：Lightweight HTTP Server)。受影響的支援版本是 Java SE: 7u251、8u241、11.0.6 和 14; Java SE Embedded：
    8u241。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可利用此弱點入侵 Java SE、Java SE Embedded。若成功攻擊此弱點，未經授權即可更新、插入或刪除某些 Java SE、Java SE Embedded 可存取資料，以及未經授權讀取 Java SE、Java SE Embedded 可存取資料的子集。注意：此弱點僅可透過以下方式遭到惡意利用：提供資料給指定元件中的 API 而不使用未受信任的 Java Web Start 應用程式或是未受信任的 Java Applet，如透過 Web 服務。
    (CVE-2020-2800)

  - Oracle Java SE 的 Java SE、Java SE Embedded 產品中存有弱點 (元件：Libraries)。受影響的支援版本是 Java SE: 7u251、8u241、11.0.6 和 14; Java SE Embedded: 8u241。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可利用此弱點入侵 Java SE、Java SE Embedded。若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 Java SE、Java SE Embedded 中，但攻擊可能對其他產品造成重大影響。成功攻擊此弱點可導致接管 Java SE、Java SE Embedded。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，且通常存在於伺服器中。(CVE-2020-2803、CVE-2020-2805)

  - Oracle Java SE 的 Java SE、Java SE Embedded 產品中存有弱點 (元件：Concurrency)。
    受影響的支援版本是 Java SE: 7u251、8u241、11.0.6 和 14; Java SE Embedded: 8u241。
    此弱點較易攻擊，能夠透過多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 Java SE、Java SE Embedded。若成功攻擊此弱點，未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。
    注意：適用於 Java 的用戶端和伺服器部署。可以透過沙箱化 Java Web Start 應用程式和沙箱化 Java applet 利用此弱點。也可以透過提供資料給指定元件的 API 來利用此弱點，而不使用沙箱環境中的 Java Web Start 應用程式或是沙箱環境中的 Java Applet (例如透過 Web 服務) 。(CVE-2020-2830)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 6 主機已安裝受到多個弱點影響的套件，如 RHSA-2020:1506 公告中所提及。

  - Oracle Java SE 的 Java SE、Java SE Embedded 產品中存有弱點 (元件：Scripting)。受影響的支援版本是 Java SE: 8u241、11.0.6 和 14; Java SE Embedded: 8u241。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可利用此弱點入侵 Java SE、Java SE Embedded。若成功攻擊此弱點，未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。注意：適用於 Java 的用戶端和伺服器部署。可以透過沙箱化 Java Web Start 應用程式和沙箱化 Java applet 利用此弱點。也可以透過提供資料給指定元件的 API 來利用此弱點，而不使用沙箱環境中的 Java Web Start 應用程式或是沙箱環境中的 Java Applet (例如透過 Web 服務) 。(CVE-2020-2754、CVE-2020-2755)

  - Oracle Java SE 的 Java SE、Java SE Embedded 產品中存有弱點 (元件：Serialization)。
    受影響的支援版本是 Java SE: 7u251、8u241、11.0.6 和 14; Java SE Embedded: 8u241。
    攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可利用此弱點入侵 Java SE、Java SE Embedded。若成功攻擊此弱點，未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。
    注意：適用於 Java 的用戶端和伺服器部署。可以透過沙箱化 Java Web Start 應用程式和沙箱化 Java applet 利用此弱點。也可以透過提供資料給指定元件的 API 來利用此弱點，而不使用沙箱環境中的 Java Web Start 應用程式或是沙箱環境中的 Java Applet (例如透過 Web 服務) 。(CVE-2020-2756、CVE-2020-2757)

  - Oracle Java SE 的 Java SE、Java SE Embedded 產品中存有弱點 (元件：Security)。受影響的支援版本是 Java SE: 7u251、8u241、11.0.6 和 14; Java SE Embedded: 8u241。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可利用此弱點入侵 Java SE、Java SE Embedded。若成功攻擊此弱點，未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。注意：適用於 Java 的用戶端和伺服器部署。可以透過沙箱化 Java Web Start 應用程式和沙箱化 Java applet 利用此弱點。也可以透過提供資料給指定元件的 API 來利用此弱點，而不使用沙箱環境中的 Java Web Start 應用程式或是沙箱環境中的 Java Applet (例如透過 Web 服務)。(CVE-2020-2773)

  - Oracle Java SE 的 Java SE、Java SE Embedded 產品中存有弱點 (元件：JSSE)。受影響的支援版本是 Java SE: 7u251、8u241、11.0.6 和 14; Java SE Embedded: 8u241。此弱點較易攻擊，能夠透過 HTTPS 存取網路的未經驗證攻擊者可藉此入侵 Java SE、Java SE Embedded。若成功攻擊此弱點，未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。注意：適用於 Java 的用戶端和伺服器部署。可以透過沙箱化 Java Web Start 應用程式和沙箱化 Java applet 利用此弱點。也可以透過提供資料給指定元件的 API 來利用此弱點，而不使用沙箱環境中的 Java Web Start 應用程式或是沙箱環境中的 Java Applet (例如透過 Web 服務) 。(CVE-2020-2781)

  - Oracle Java SE 的 Java SE、Java SE Embedded 產品中存有弱點 (元件：Lightweight HTTP Server)。受影響的支援版本是 Java SE: 7u251、8u241、11.0.6 和 14; Java SE Embedded：
    8u241。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可利用此弱點入侵 Java SE、Java SE Embedded。若成功攻擊此弱點，未經授權即可更新、插入或刪除某些 Java SE、Java SE Embedded 可存取資料，以及未經授權讀取 Java SE、Java SE Embedded 可存取資料的子集。注意：此弱點僅可透過以下方式遭到惡意利用：提供資料給指定元件中的 API 而不使用未受信任的 Java Web Start 應用程式或是未受信任的 Java Applet，如透過 Web 服務。
    (CVE-2020-2800)

  - Oracle Java SE 的 Java SE、Java SE Embedded 產品中存有弱點 (元件：Libraries)。受影響的支援版本是 Java SE: 7u251、8u241、11.0.6 和 14; Java SE Embedded: 8u241。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可利用此弱點入侵 Java SE、Java SE Embedded。若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 Java SE、Java SE Embedded 中，但攻擊可能對其他產品造成重大影響。成功攻擊此弱點可導致接管 Java SE、Java SE Embedded。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，且通常存在於伺服器中。(CVE-2020-2803、CVE-2020-2805)

  - Oracle Java SE 的 Java SE、Java SE Embedded 產品中存有弱點 (元件：Concurrency)。
    受影響的支援版本是 Java SE: 7u251、8u241、11.0.6 和 14; Java SE Embedded: 8u241。
    此弱點較易攻擊，能夠透過多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 Java SE、Java SE Embedded。若成功攻擊此弱點，未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。
    注意：適用於 Java 的用戶端和伺服器部署。可以透過沙箱化 Java Web Start 應用程式和沙箱化 Java applet 利用此弱點。也可以透過提供資料給指定元件的 API 來利用此弱點，而不使用沙箱環境中的 Java Web Start 應用程式或是沙箱環境中的 Java Applet (例如透過 Web 服務) 。(CVE-2020-2830)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 6 主機安裝了一個受到多個弱點影響的套件，如 RHSA-2020:1488 公告中所提及。

  - 在某些情況下，執行 nsDocShell 解構函式時，爭用條件可能會造成釋放後使用。我們已注意到 wild 中因濫用此缺陷所引發的針對性攻擊。此弱點會影響 Thunderbird < 68.7.0、Firefox < 74.0.1 和 Firefox ESR < 68.6.1 。(CVE-2020-6819)

  - 在某些情況下，處理 ReadableStream 時，爭用條件可能會造成釋放後使用。我們已注意到 wild 中因濫用此缺陷所引發的針對性攻擊。此弱點會影響 Thunderbird < 68.7.0、Firefox < 74.0.1 和 Firefox ESR < 68.6.1 。(CVE-2020-6820)

  - 使用 WebGL 的 <code>copyTexSubImage</code> 方法讀取部分或全部來源資源之外的區域時，規範要求傳回的值必須為零。在此之前，此記憶體未經初始化，可能會導致洩漏機密資料。此弱點會影響 Thunderbird < 68.7.0、Firefox ESR < 68.7 和 Firefox < 75。(CVE-2020-6821)

  - 在 32 位元建置上，使用 <code>GMPDecodeData</code> 處理大於 4 GB 的影像時，可能會發生超出邊界寫入。我們推測若有心人士有意操控，就能利用此弱點執行任意程式碼。此弱點會影響 Thunderbird < 68.7.0、Firefox ESR < 68.7 和 Firefox < 75。
    (CVE-2020-6822)

  - Mozilla 開發人員和社群成員 Tyson Smith 及 Christian Holler 報告 Firefox 74 與 Firefox ESR 68.6 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Thunderbird < 68.7.0、Firefox ESR < 68.7 和 Firefox < 75。(CVE-2020-6825)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 6 主機安裝了一個受到多個弱點影響的套件，如 RHSA-2020:1429 公告中所提及。

  - 使用 WebGL 的 <code>copyTexSubImage</code> 方法讀取部分或全部來源資源之外的區域時，規範要求傳回的值必須為零。在此之前，此記憶體未經初始化，可能會導致洩漏機密資料。此弱點會影響 Thunderbird < 68.7.0、Firefox ESR < 68.7 和 Firefox < 75。(CVE-2020-6821)

  - 在 32 位元建置上，使用 <code>GMPDecodeData</code> 處理大於 4 GB 的影像時，可能會發生超出邊界寫入。我們推測若有心人士有意操控，就能利用此弱點執行任意程式碼。此弱點會影響 Thunderbird < 68.7.0、Firefox ESR < 68.7 和 Firefox < 75。
    (CVE-2020-6822)

  - Mozilla 開發人員和社群成員 Tyson Smith 及 Christian Holler 報告 Firefox 74 與 Firefox ESR 68.6 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Thunderbird < 68.7.0、Firefox ESR < 68.7 和 Firefox < 75。(CVE-2020-6825)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 6 主機已安裝一個受到 RHSA-2020:1403 公告中所提及的弱點影響的套件。

  - 在 QEMU 4.1.0中所使用的 libslirp 4.2.0 中，tcp_subr.c 會誤用 snprintf 傳回值，進而在之後的程式碼中導致緩衝區溢位。(CVE-2020-8608)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2020: 1349 公告中提及的弱點影響。

  - telnet-server：nextitem() 函式中未進行邊界檢查，可允許遠端執行任意程式碼 (CVE-2020-10188)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 6 主機安裝了一個受到多個弱點影響的套件，如 RHSA-2020:1339 公告中所提及。

  - 在某些情況下，執行 nsDocShell 解構函式時，爭用條件可能會造成釋放後使用。我們已注意到 wild 中因濫用此缺陷所引發的針對性攻擊。此弱點會影響 Thunderbird < 68.7.0、Firefox < 74.0.1 和 Firefox ESR < 68.6.1 。(CVE-2020-6819)

  - 在某些情況下，處理 ReadableStream 時，爭用條件可能會造成釋放後使用。我們已注意到 wild 中因濫用此缺陷所引發的針對性攻擊。此弱點會影響 Thunderbird < 68.7.0、Firefox < 74.0.1 和 Firefox ESR < 68.6.1 。(CVE-2020-6820)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 6 主機安裝了一個受到 RHSA-2020:1335 公告中提及的一個弱點影響的套件。

  - 遠端攻擊者可利用 netkit telnet 0.17 及之前版本中 telnetd 內的 utility.c，透過短寫入或緊急資料執行任意程式碼，這是涉及 netclear 和 netclear 函式的緩衝區溢位所致。
    (CVE-2020-10188)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 6 主機安裝了一個受到 RHSA-2020:1331 公告中提及的一個弱點影響的套件。

  - 據發現， 1.8.19 之前的 ipmitool 中有多個函式未正確檢查從遠端 LAN 使用者接收的資料，可能導致緩衝區溢位，並可能在 ipmitool 端執行遠端程式碼。如果以有權限的使用者身分執行 ipmitool，此問題尤其危險。此問題已在 1.8.19 版中修復。(CVE-2020-5208)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2020:1190 公告中提及的多個弱點影響。

  - libxml2 2.9.1 中 xzlib.c 的 xz_decomp 函式未正確偵測壓縮錯誤，內容相依的攻擊者可藉此透過特別建構的 XML 資料，造成拒絕服務 (處理程序懸置)。
    (CVE-2015-8035)

  - 在用於 Google Chrome 52.0.2743.82 之前版本的 libxml2 2.9.4 及之前版本中，遠端攻擊者可利用釋放後使用弱點，透過與 XPointer range-to 函式相關的向量造成拒絕服務，或可能帶來其他不明影響。(CVE-2016-5131)

  - 在用於 Google Chrome 63.0.3239.84 之前版本和其他產品的 libxml2 2.9.5 之前版本中存在釋放後使用問題，遠端攻擊者可利用此問題，透過特別建構的 HTML 頁面利用堆積損毀。(CVE-2017-15412)

  - 在 libxml2 2.9.6 之前版本中，遠端攻擊者可利用 xzlib.c 的 xz_head 函式，透過特別建構的 LZMA 檔案造成拒絕服務 (記憶體消耗)，這是解碼器功能未根據合法檔案限制記憶體使用所致。(CVE-2017-18258)

  - 剖析 XPATH_OP_AND 或 XPATH_OP_OR 案例中的無效 XPath 運算式時，2.9.8 及之前的 libxml2 的 xpath.c:xmlXPathCompOpEval() 函式中存在一個 NULL 指標解除參照弱點。
    使用 libxml2 程式庫處理未受信任之 XSL 格式輸入的應用程式，可能會因為應用程式損毀而容易受到拒絕服務攻擊。(CVE-2018-14404)

  - 如果使用 --with-lzma，則遠端攻擊者可利用 libxml2 2.9.8，透過能夠觸發 LZMA_MEMLIMIT_ERROR 的特別建構 XML 檔案造成拒絕服務 (無限迴圈)，xmllint 即為一例，此弱點不同於 CVE-2015-8035 和 CVE-2018-9251。(CVE-2018-14567)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2020:1189 公告中提及的弱點影響。

  - 本機使用者可利用 1.0.5 版之前的 libqb，透過符號連結攻擊覆寫任意檔案，因其使用不含 O_EXCL 的可預測檔案名稱  (在 /dev/shm and /tmp 下)。(CVE-2019-12779)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2020:1185 公告中提及的弱點影響。

  - 在 libsndfile 1.0.28 中，common.c 的 psf_memset 中存在堆疊型緩衝區溢位，遠端攻擊者可利用此問題，透過建構的音訊檔案，造成拒絕服務 (應用程式損毀) 或其他不明影響。可執行檔 sndfile-deinterleave 可觸發此弱點。(CVE-2018-13139)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 1181 公告中提及的弱點影響。

  - unzip：ZIP 容器中的檔案重疊導致拒絕服務 (CVE-2019-13232)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2020:1180 公告中提及的多個弱點影響。

  - 在 ImageMagick 7.0.7-12 Q16 中，在 coders/dds.c 的 ReadDDSInfo 函式中發現一個 CPU 耗盡弱點，攻擊者可藉以造成拒絕服務。(CVE-2017-1000476)

  - 在 ImageMagick 7.0.5-6 中，coders\xwd.c 的 ReadXWDImage 函式中有一個記憶體洩漏弱點，可透過 XWD 檔案標頭中的特製長度 (色彩對應項目數) 欄位造成記憶體耗盡。(CVE-2017-11166)

  - 在 ImageMagick 7.0.6-6 中，在 ReadTIFFImage 函式中發現一個記憶體耗盡弱點，攻擊者可藉以造成拒絕服務。(CVE-2017-12805)

  - 在 ImageMagick 7.0.6-6 中，在 format8BIM 函式中發現一個記憶體耗盡弱點，攻擊者可藉以造成拒絕服務。(CVE-2017-12806)

  - 在 ImageMagick 7.0.7 中發現了一個問題 。在 coders/pcd.c 的 ReadPCDImage 函式中發現一個記憶體洩漏弱點，遠端攻擊者可透過特製檔案造成拒絕服務。(CVE-2017-18251)

  - 在 ImageMagick 7.0.7 中發現了一個問題 。MagicMWand/mogrify.c 中的 MogrifyImageList 函式讓攻擊者可透過特製的檔案，造成拒絕服務 (宣告失敗和 replaceImageInList 中的應用程式結束)。(CVE-2017-18252)

  - 在 ImageMagick 7.0.7 中發現了一個問題 。在 coders/gif.c 的 WriteGIFImage 函式中發現一個記憶體洩漏弱點，遠端攻擊者可藉此透過特製檔案造成拒絕服務。(CVE-2017-18254)

  - 在 ImageMagick 7.0.7-16 Q16 x86_64 2017-12-22 中，在 coders/miff.c 的 ReadMIFFImage 函式中發現一個無限迴圈弱點，其允許攻擊者透過特製的 MIFF 影像檔造成拒絕服務 (CPU 耗盡)。(CVE-2017-18271)

  - 在 ImageMagick 7.0.7-16 Q16 x86_64 2017-12-22 中，在 coders/txt.c 的 ReadTXTImage 函式中發現一個無限迴圈弱點，其允許攻擊者透過 GetImageIndexInList call 中錯誤處理的特製影像檔造成拒絕服務 (CPU 耗盡)。(CVE-2017-18273)

  - 在 ImageMagick 7.0.7-28 中，coders/png.c 檔案的 ReadOneMNGImage 函式中有一個無限迴圈弱點。遠端攻擊者可利用此弱點，透過特製的 mng 檔案造成拒絕服務。(CVE-2018-10177)

  - 在 ImageMagick 7.0.7-28 版本中，coders/tiff.c 的 WriteTIFFImage 中有一個記憶體洩漏弱點。(CVE-2018-10804)

  - 在 ImageMagick 7.0.7-28 版本中，coders/ycbcr.c 的 ReadYCBCRImage 中有一個記憶體洩漏弱點。(CVE-2018-10805)

  - 在 ImageMagick 7.0.7-20 Q16 x86_64 中，在 coders/dcm.c 的 ReadDCMImage 函式中發現一個記憶體洩漏弱點，遠端攻擊者可透過特製的 DCM 影像檔案造成拒絕服務。
    (CVE-2018-11656)

  - 在 ImageMagick 7.0.8-3 Q16 中，coders/bmp.c 中的 ReadBMPImage 和 WriteBMPImage 允許攻擊者透過特製的檔案造成超出邊界寫入。(CVE-2018-12599)

  - 在 ImageMagick 7.0.8-3 Q16 中，coders/dib.c 中的 ReadDIBImage 和 WriteDIBImage 允許攻擊者透過特製的檔案造成超出邊界寫入。(CVE-2018-12600)

  - 在 ImageMagick 7.0.8-4 中，MagickCore/animate.c 的 XMagickCommand 函式中有一個記憶體洩漏弱點。
    (CVE-2018-13153)

  - 在 ImageMagick 7.0.8-4 中，coders/mpc.c 的 WriteMPCImage 有一個針對 colormap 的記憶體洩漏弱點。(CVE-2018-14434)

  - 在 ImageMagick 7.0.8-4 中，coders/pcd.c 的 DecodeImage 中有一個記憶體洩漏弱點。(CVE-2018-14435)

  - 在 ImageMagick 7.0.8-4 中，coders/miff.c 的 ReadMIFFImage 有一個記憶體洩漏弱點。(CVE-2018-14436)

  - 在 ImageMagick 7.0.8-4 中，coders/meta.c 的 parse8BIM 有一個記憶體洩漏弱點。(CVE-2018-14437)

  - 在 ImageMagick 7.0.8-11 Q16 中，小型輸入檔案 0x50 0x36 0x36 0x36 0x36 0x4c 0x36 0x38 0x36 0x36 0x36 0x36 0x36 0x36 0x1f 0x35 0x50 0x00 可導致數分鐘的系統懸置，在此期間，CPU 和記憶體資源會被消耗，直到大型記憶體配置嘗試最終失敗。遠端攻擊者可利用此弱點，透過特製的檔案造成拒絕服務。(CVE-2018-15607)

  - 在 ImageMagick 7.0.8-8 之前版本中，MagickCore/log.c 的 CheckEventLogging 函式中存在 NULL 指標取消參照弱點。(CVE-2018-16328)

  - ImageMagick 7.0.8-5 在 coders/png.c 的 ReadOneJNGImage 函式中存有記憶體洩漏弱點。
    (CVE-2018-16640)

  - 在 ImageMagick 7.0.7-37 中，coders/cut.c 的 InsertRow 函式允許遠端攻擊者透過特製的影像檔案，造成拒絕服務，這是因為超出邊界寫入所致。 (CVE-2018-16642)

  - 在 ImageMagick 7.0.8-4 中，coders/dcm.c 中的 ReadDCMImage、coders/pwp.c 中的 ReadPWPImage、coders/cals.c 中的 ReadCALSImage 和 coders/pict.c 中的 ReadPICTImage 未檢查 fputc 函式的傳回值，其允許遠端攻擊者透過特製的影像檔案造成拒絕服務。
    (CVE-2018-16643)

  - ImageMagick 的 coders/dcm.c 的 ReadDCMImage 函式和 coders/pict.c 的 ReadPICTImage 函式中缺少長度檢查 7.0.8-11，遠端攻擊者因而得以透過特製的影像造成拒絕服務。 (CVE-2018-16644)

  - ImageMagick 的 coders/bmp.c 的 ReadBMPImage 函式和 coders/dib.c 的 ReadDIBImage 函式中存在一個記憶體過度配置問題 7.0.8-11，遠端攻擊者可藉此透過特製的影像檔案造成拒絕服務。 (CVE-2018-16645)

  - 在 ImageMagick 7.0.7-29 及更早版本中，coders/png.c 的 ReadOneJNGImage 中缺少 NULL 檢查，允許攻擊者透過特製的檔案造成拒絕服務 (WriteBlob 宣告失敗和應用程式結束)。 (CVE-2018-16749)

  - 在 ImageMagick 7.0.7-29 及之前版本中，coders/meta.c 的 formatIPTCfromBuffer 函式中存在一個記憶體洩漏弱點。(CVE-2018-16750)

  - ImageMagick 7.0.7-28 在 coders/pdb.c 的 WritePDBImage 中存有記憶體洩漏弱點。 (CVE-2018-17966)

  - ImageMagick 7.0.7-28 在 coders/bgr.c 的 ReadBGRImage 中存有記憶體洩漏弱點。 (CVE-2018-17967)

  - ImageMagick 7.0.7-28 在 coders/pcx.c 的 WritePCXImage 中存在記憶體洩漏弱點。 (CVE-2018-18016)

  - 在 ImageMagick 7.0.8-13 Q16中，coders/bmp.c 檔案的 ReadBMPImage 函式發生無限迴圈。遠端攻擊者可利用此弱點，透過特製的 bmp 檔案造成拒絕服務。(CVE-2018-18024)

  - 在 ImageMagick 7.0.8-13 Q16 中 coders/msl.c 的 WriteMSLImage 函式中以及 GraphicsMagick 1.3.31 之前版本中 coders/msl.c 的 ProcessMSLScript 函式中存在一個記憶體洩漏問題。(CVE-2018-18544)

  - 在 ImageMagick 7.0.8-16之前版本中，coders/bmp.c 中的輸入檔案可導致無限迴圈和懸置問題，造成 CPU 和記憶體高消耗。遠端攻擊者可利用此弱點，透過特製的檔案造成拒絕服務。(CVE-2018-20467)

  - 在 ImageMagick 7.0.7-25 Q16 中，coders/ept.c 的 WriteEPTImage 允許遠端攻擊者透過特製的檔案造成拒絕服務 (MagickCore/memory.c 雙重釋放和應用程式損毀)，或可能造成其他不明影響。(CVE-2018-8804)

  - 在 ImageMagick 7.0.7-26 Q16 中，coders/tiff.c 的 DecodeLabImage 和 EncodeLabImage 函式中存在過度反覆運算弱點，透過很小的 PoC 檔案可造成系統懸置 (數十分鐘)。遠端攻擊者可利用此弱點，透過特製的 tiff 檔案造成拒絕服務。(CVE-2018-9133)

  - 在 ImageMagick 7.0.7-28 之前版本中，在 coders/meta.c 的 formatIPTCfromBuffer 函式中發現一個差一讀取弱點。本機攻擊者可利用此瑕疵，讀取超出緩衝區結尾的範圍或損毀程式。(CVE-2019-10131)

  - 在 ImageMagick 7.0.8-36 Q16 中，coders/tiff.c 的 WriteTIFFImage 函式中存在堆疊型緩衝區過度讀取問題，攻擊者可藉此透過特製的影像檔案造成拒絕服務或資訊洩漏。(CVE-2019-10650)

  - ImageMagick 7.0.8-26 Q16 中的 cinon 剖析元件允許攻擊者特製具有不正確宣告影像大小的 Cineon 影像，進而造成拒絕服務 (不受控制的資源消耗)。發生此問題的原因是，coders/cin.c 中的 ReadCINImage 沒有檢查檔案中不充足的影像資料。
    (CVE-2019-11470)

  - 在 ImageMagick 7.0.8-41 Q16 中，XWD 影像剖析元件中 coders/xwd.c 的 ReadXWDImage 允許攻擊者透過特製的 XWD 影像檔 (其中標頭指出既非 LSB first 亦非 MSB first) 造成拒絕服務 (除以零錯誤)。(CVE-2019-11472)

  - 在 ImageMagick 7.0.8-43 Q16 中，coders/tiff.c 的 WriteTIFFImage 函式中存在一個堆疊型緩衝區過度讀取問題，攻擊者可藉此透過特製的影像檔案造成拒絕服務或資訊洩漏。(CVE-2019-11597)

  - 在 ImageMagick 7.0.8-40 Q16 中，coders/pnm.c 的 WritePNMImage 函式中存在堆疊型緩衝區過度讀取問題，攻擊者可藉此透過特製的影像檔案造成拒絕服務或資訊洩漏。這與 MagickCore/quantize.c 中的 SetGrayscaleImage 有關。(CVE-2019-11598)

  - 在 imagemagick 7.0.8-34 中，coders/pango.c 的 ReadPANGOImage 函式和 coders/vid.c 的 ReadVIDImage 函式中存在一個 NULL 指標取消參照弱點，遠端攻擊者可透過特製的影像造成拒絕服務。(CVE-2019-12974)

  - 在 ImageMagick 7.0.8-34 中，coders/dpx.c 的 WriteDPXImage 函式中存在一個記憶體洩漏弱點。
    (CVE-2019-12975)

  - 在 ImageMagick 7.0.8-34，coders/pcd.c 的 ReadPCDImage 函式中有一個記憶體洩漏弱點。(CVE-2019-12976)

  - 在 ImageMagick (7.0.8-34) 中，coders/pango.c 的 ReadPANGOImage 函式中有一個「使用未初始化值」弱點。(CVE-2019-12978)

  - 在 ImageMagick 7.0.8-34 中，MagickCore/image.c 的 SyncImageSettings 函式中有一個「使用未初始化值」弱點。此弱點與 magick/image.c 中的 AcquireImage 相關。(CVE-2019-12979)

  - 在 ImageMagick 7.0.8-50 之前版本中，coders/bmp.c 的 ReadBMPImage 函式中存在一個記憶體洩漏弱點。
    (CVE-2019-13133)

  - 在 ImageMagick 7.0.8-50 之前版本中，coders/viff.c 的 ReadBMPImage 函式中存在一個記憶體洩漏弱點。(CVE-2019-13134)

  - 在 ImageMagick 7.0.8-50 之前版本中，coders/cut.c 的 ReadCUTImage 函式中存在一個「使用未初始化值」弱點。(CVE-2019-13135)

  - 在 ImageMagick 7.0.8-50 Q16 中，AdaptiveThresholdImage 的 MagickCore/threshold.c 存在一個堆積型緩衝區過度讀取弱點，這是零寬度處理不當所致。(CVE-2019-13295)

  - 在 ImageMagick 7.0.8-50 Q16 中，AdaptiveThresholdImage 的 MagickCore/threshold.c 存在一個堆積型緩衝區過度讀取弱點，這是零高度處理不當所致。(CVE-2019-13297)

  - 在 ImageMagick 7.0.8-50 Q16 中，EvaluateImages 中的 MagickCore/statistic.c 存在一個堆積型緩衝區溢位弱點，這是列處理不當所致。(CVE-2019-13300)

  - 在 ImageMagick 7.0.8-50 Q16 中，AcquireMagickMemory 存在記憶體洩漏問題，這是因為 AnnotateImage 錯誤所致。
    (CVE-2019-13301)

  - 在 ImageMagick 7.0.8-50 Q16 中，WritePNMImage 的 coders/pnm.c 存在一個堆疊型緩衝區溢位弱點，這是指派錯放所致。(CVE-2019-13304)

  - 在 ImageMagick 7.0.8-50 Q16 中，WritePNMImage 的 coders/pnm.c 存在一個堆疊型緩衝區溢位弱點，這是 strncpy 錯放和差一錯誤所致。(CVE-2019-13305)

  - 在 ImageMagick 7.0.8-50 Q16 中，WritePNMImage 的 coders/pnm.c 中存在一個堆疊型緩衝區溢位弱點，這是差一錯誤所致。(CVE-2019-13306)

  - 在 ImageMagick 7.0.8-50 Q16 中，EvaluateImages 中的 MagickCore/statistic.c 存在一個堆積型緩衝區溢位弱點，這是列處理不當所致。(CVE-2019-13307)

  - 在 ImageMagick 7.0.8-50 Q16 中，AcquireMagickMemory 存在記憶體洩漏問題，這是未正確處理 CLIListOperatorImages 中的 NoSuchImage 錯誤所致。(CVE-2019-13309)

  - 在 ImageMagick 7.0.8-50 Q16 中，AcquireMagickMemory 存在記憶體洩漏問題，這是因為 MagickWand/mogrify.c 中的錯誤所致。(CVE-2019-13310)

  - ImageMagick 7.0.8-50 Q16 中的 AcquireMagickMemory 發生記憶體洩漏，這是因為 wand/mogrify.c error 錯誤所致。
    (CVE-2019-13311)

  - 在 ImageMagick 7.0.8-54 Q16 中，MagickCore/layer.c 的 RemoveDuplicateLayers 中存在除以零問題。
    (CVE-2019-13454)

  - 在 ImageMagick 7.x 版的 7.0.8-42 之前版本以及 6.x 版的 6.9.10-42 之前版本中，UnmapBlob 函式存在一個釋放後使用弱點，攻擊者可藉以透過傳送特製檔案造成拒絕服務。
    (CVE-2019-14980)

  - 在 ImageMagick 7.x 版的 7.0.8-41 之前版本以及 6.x 版的 6.9.10-41 之前版本中，MeanShiftImage 函式中存在除以零弱點。攻擊者可以透過傳送特製檔案造成拒絕服務。
    (CVE-2019-14981)

  - 在 ImageMagick  7.0.8-41 Q16 中，XWD 影像 (X Window System 視窗轉儲存檔案) 剖析元件允許攻擊者透過特製損毀的 XWD 影像檔案在 coders/xwd 的 ReadXWDImage 中造成拒絕服務 (因超出邊界讀取而造成應用程式損毀)，此弱點與 CVE-2019-11472 不同。(CVE-2019-15139)

  - ImageMagick 7.0.8-43 Q16 中的 coders/mat.c 允許遠端攻擊者透過特製的 Matlab 影像檔案造成拒絕服務 (釋放後使用和應用程式損毀) 或可能造成其他不明影響，這是因為 MagickCore/constitute.c 的 ReadImage 未正確處理此影像檔案所造成。(CVE-2019-15140)

  - 在 ImageMagick  7.0.8-43 Q16 中，coders/tiff.c 的 WriteTIFFImage 允許攻擊者透過特製的 TIFF 影像檔，造成拒絕服務 (因堆積型緩衝區過度讀取而造成應用程式損毀）。此問題與 LibTIFF 的 tif_dirwrite.c 中的 TIFFRewriteDirectory、TIFFWriteDirectory、TIFFWriteDirectorySec 和 TIFFWriteDirectoryTagColormap 有關。注意：此問題之所以存在，是因為對 CVE-2019-11597 的修正不完整。
    (CVE-2019-15141)

  - 在 ImageMagick 7.0.8-35 中，magick/xwindow.c 中有一個與 XCreateImage 相關的記憶體洩漏問題。(CVE-2019-16708)

  - 在 ImageMagick 7.0.8-35 中，coders/dps.c 中有一個記憶體洩漏問題，XCreateImage 即為一例。(CVE-2019-16709)

  - 在 ImageMagick 7.0.8-35 中，coders/dot.c 中有一個記憶體洩漏問題，MagickCore/memory.c 中的 AcquireMagickMemory 即為一例。(CVE-2019-16710)

  - 在 ImageMagick 7.0.8-40 中，coders/ps2.c 的 Huffman2DEncodeImage 中有一個記憶體洩漏問題。(CVE-2019-16711)

  - 在 ImageMagick 7.0.8-43 中，coders/ps3.c 的 Huffman2DEncodeImage 中有一個記憶體洩漏問題，WritePS3Image 即為一例。(CVE-2019-16712)

  - 在 ImageMagick 7.0.8-43 中，coders/dot.c 中有一個記憶體洩漏問題，MagickCore/constitute.c 中的 PingImage 即為一例。(CVE-2019-16713)

  - 在 ImageMagick 7.0.8-54 之前版本中，coders/ps.c 的 ReadPSInfo 中存在堆積型緩衝區溢位問題。
    (CVE-2019-17540)

  - 在 ImageMagick 7.0.8-55 之前版本中，MagickCore/string.c 的 DestroyStringInfo 中存在釋放後使用問題，這是因為在 coders/jpeg.c 中錯誤處理錯誤管理器所致。(CVE-2019-17541)

  - 在 ImageMagick 7.0.8-43 Q16 中，coders/sgi.c 的 WriteSGIImage 函式中存在堆積型緩衝區溢位弱點 (CVE-2019-19948)

  - 在 ImageMagick 7.0.8-43 Q16中中，coders/png.c 的 WritePNGImage 函式中存在堆積型緩衝區過度讀取弱點，這與 Magick_png_write_raw_profile 和 LocaleNCompare 有關。(CVE-2019-19949)

  - 在 ImageMagick 7.0.8-25 之前版本中，coders/pcd.c 的 DecodeImage 中存在若干記憶體洩漏弱點。(CVE-2019-7175)

  - 在 ImageMagick 7.0.8-25 之前版本和 GraphicsMagick 1.3.31 及之前版本中，coders/pdf.c 的 WritePDFImage 中存在數個記憶體洩漏問題。(CVE-2019-7397)

  - 在 ImageMagick 7.0.8-25 之前版本中，coders/dib.c 的 WriteDIBImage 中有一個記憶體洩漏弱點。(CVE-2019-7398)

  - 在 ImageMagick 7.0.8-35 Q16 中，coders/ps.c 的 PopHexPixel 函式中存在堆疊型緩衝區溢位問題，攻擊者可藉此透過特製的影像檔案造成拒絕服務或執行程式碼。(CVE-2019-9956)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2020:1178 公告中提及的弱點影響。

  - 在 ZZIPlib 0.13.69 版中存在目錄遊走弱點，攻擊者可以透過 zip 檔案中的 ..(點點) 覆寫任意檔案，這是因為 bins/unzzipcat-mem.c 檔案中的 unzzip_cat 函式所致。
    (CVE-2018-17828)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2020:1176 公告中提及的弱點影響。

  - 在 Avahi 0.6.32 及之前版本和 0.7 版中，avahi-daemon 會意外回應具有非連結來源位址的 IPv6 單點傳送查詢，進而允許遠端攻擊者造成拒絕服務 (流量放大)，並透過 port-5353 UDP 封包自回應裝置取得潛在敏感資訊，從而造成資訊洩露。注意：此問題可能與 CVE-2015-2809 重疊。(CVE-2017-6519)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2020:1175 公告中提及的弱點影響。

  - 在 TagLib 1.11.1 的 oggflacfile.cpp 中，TagLib::Ogg::FLAC::File::scan 函式讓遠端攻擊者得以透過特製的音訊檔案，造成資訊洩漏 (堆積型緩衝區過度讀取)。 (CVE-2018-11439)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
137763	CentOS 7：核心 (RHSA-2020:2664)	medium
137762	CentOS 7 : ntp (RHSA-2020:2663)	high
137761	CentOS 7：unbound (RHSA-2020:2642)	high
137730	CentOS 7 : thunderbird (RHSA-2020:2615)	high
137729	CentOS 6：thunderbird (RHSA-2020:2613)	high
137415	CentOS 7 : libexif (RHSA-2020:2549)	critical
137370	CentOS 7 : tomcat (RHSA-2020:2530)	high
137338	CentOS 6：microcode_ctl (RHSA-2020:2433)	medium
137337	CentOS 7：microcode_ctl (CESA-2020: 2432)	medium
137336	CentOS 6：核心 (RHSA-2020:2430)	medium
137281	CentOS 7：unbound (RHSA-2020:2414)	high
137152	CentOS 6：freerdp (RHSA-2020:2406)	high
137151	CentOS 6 : bind (RHSA-2020:2383)	high
137150	CentOS 7 : firefox (RHSA-2020:2381)	high
137149	CentOS 6 : firefox (RHSA-2020:2378)	high
137007	CentOS 7：bind (RHSA-2020:2344)	high
137006	CentOS 7：git (RHSA-2020:2337)	high
137005	CentOS 7：freerdp (RHSA-2020:2334)	medium
136777	CentOS 6：核心 (RHSA-2020:2103)	medium
136776	CentOS 7 : thunderbird (RHSA-2020:2050)	critical
136775	CentOS 6：thunderbird (RHSA-2020:2049)	critical
136774	CentOS 7：squid (RHSA-2020:2040)	critical
136773	CentOS 7 : firefox (RHSA-2020:2037)	critical
136772	CentOS 6 : firefox (RHSA-2020:2036)	critical
136771	CentOS 7：ipmitool (RHSA-2020:0984)	high
136200	CentOS 6：python-twisted-web (RHSA-2020:1962)	critical
136199	CentOS 7：python-twisted-web (RHSA-2020:1561)	critical
136198	CentOS 7 : java-1.8.0-openjdk (RHSA-2020:1512)	high
136197	CentOS 7：git (RHSA-2020:1511)	high
136196	CentOS 7 : java-11-openjdk (RHSA-2020:1509)	high
136195	CentOS 7 : java-1.7.0-openjdk (RHSA-2020:1507)	high
136194	CentOS 7 : thunderbird (RHSA-2020:1489)	critical
136020	CentOS 6：核心 (RHSA-2020:1524)	high
136019	CentOS 6 : java-1.7.0-openjdk (RHSA-2020:1508)	high
136018	CentOS 6 : java-1.8.0-openjdk (RHSA-2020:1506)	high
136017	CentOS 6：thunderbird (RHSA-2020:1488)	critical
136016	CentOS 6 : firefox (RHSA-2020:1429)	critical
136015	CentOS 6 : qemu-kvm (RHSA-2020:1403)	medium
135362	CentOS 6：krb5-appl (CESA-2020: 1349)	critical
135361	CentOS 6 : firefox (RHSA-2020:1339)	high
135360	CentOS 6：telnet (RHSA-2020:1335)	critical
135359	CentOS 6：ipmitool (RHSA-2020:1331)	high
135358	CentOS 7 : libxml2 (RHSA-2020:1190)	high
135357	CentOS 7：libqb (RHSA-2020:1189)	high
135356	CentOS 7：libsndfile (RHSA-2020:1185)	high
135355	CentOS 7：unzip (CESA-2020: 1181)	low
135354	CentOS 7：ImageMagick (RHSA-2020:1180)	critical
135353	CentOS 7：zziplib (RHSA-2020:1178)	medium
135352	CentOS 7 : avahi (RHSA-2020:1176)	critical
135351	CentOS 7：taglib (RHSA-2020:1175)	medium

偵測

Nessus 的 CentOS Local Security Checks 系列

medium

high

high

high

high

critical

high

medium

medium

medium

high

high

high

high

high

high

high

medium

medium

critical

critical

critical

critical

critical

high

critical

critical

high

high

high

high

critical

high

high

high

critical

critical

medium

critical

high

critical

high

high

high

high

low

critical

medium

critical

medium