遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2020:1135 公告中提及的弱點影響。

  - 在 polkit 0.116 之前版本中發現一個瑕疵。polkitd 中 polkit_backend_interactive_authority_check_authorization 函式的實作允許進行驗證測試，並會觸發對其他使用者擁有的不相關程序的驗證，這可能導致本機 DoS 和資訊洩漏。(CVE-2018-1116)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2020:1132 公告中提及的多個弱點影響。

  - 在 Python 3.7.3 之前版本中，Lib/http/cookiejar.py 中的 http.cookiejar.DefaultPolicy.domain_return_ok 未正確驗證網域：它可能會遭誘騙而將現有的 Cookie 傳送至錯誤的伺服器。攻擊者可以透過使用主機名稱帶有另一個有效主機名稱作為尾碼的伺服器來濫用此缺陷 (例如，pythonicexample.com 竊取 example.com 的 Cookie)。當某個程式使用 http.cookiejar.DefaultPolicy，並嘗試進行 HTTP 連線至攻擊者控制的伺服器時，可以將現有的 Cookie 洩漏給攻擊者。這會影響 2.x 至 2.7.16 版、3.4.10 之前的 3.x 版、3.5.7 之前的 3.5.x 版、3.6.9 之前的 3.6.x 版，以及 3.7.3 之前的 3.7.x 版。(CVE-2018-20852)

  - 在 Python 2.7.16 之前版本、3.x 至 3.5.7、3.6.x 至 3.6.9 以及 3.7.x 至 3.7.4 版本中發現一個問題。電子郵件模組錯誤剖析包含多個 @ 字元的電子郵件地址。使用電子郵件模組並在郵件的「寄件者/收件者」標頭上實作某種檢查的應用程式可能會被誘騙，並接受應該拒絕的電子郵件地址。攻擊可能與 CVE-2019-11340 中的攻擊相同；但是此 CVE 適用於 Python 的範圍更廣。(CVE-2019-16056)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2020:1131 公告中提及的多個弱點影響。

  - 在 Python 3.7.3 之前版本中，Lib/http/cookiejar.py 中的 http.cookiejar.DefaultPolicy.domain_return_ok 未正確驗證網域：它可能會遭誘騙而將現有的 Cookie 傳送至錯誤的伺服器。攻擊者可以透過使用主機名稱帶有另一個有效主機名稱作為尾碼的伺服器來濫用此缺陷 (例如，pythonicexample.com 竊取 example.com 的 Cookie)。當某個程式使用 http.cookiejar.DefaultPolicy，並嘗試進行 HTTP 連線至攻擊者控制的伺服器時，可以將現有的 Cookie 洩漏給攻擊者。這會影響 2.x 至 2.7.16 版、3.4.10 之前的 3.x 版、3.5.7 之前的 3.5.x 版、3.6.9 之前的 3.6.x 版，以及 3.7.3 之前的 3.7.x 版。(CVE-2018-20852)

  - 在 Python 2.7.16 之前版本、3.x 至 3.5.7、3.6.x 至 3.6.9 以及 3.7.x 至 3.7.4 版本中發現一個問題。電子郵件模組錯誤剖析包含多個 @ 字元的電子郵件地址。使用電子郵件模組並在郵件的「寄件者/收件者」標頭上實作某種檢查的應用程式可能會被誘騙，並接受應該拒絕的電子郵件地址。攻擊可能與 CVE-2019-11340 中的攻擊相同；但是此 CVE 適用於 Python 的範圍更廣。(CVE-2019-16056)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2020:1126 公告中提及的弱點影響。

  在 Mutt 1.10.1 之前版本和 NeoMutt 2018-07-16 之前版本中發現一個問題。imap/util.c mishandles 未正確處理
    信箱名稱中的「..」目錄遊走。(CVE-2018-14355)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2020:1121 公告中提及的多個弱點影響。

  - 在 Apache httpd 2.0.23 至 2.0.65、2.2.0 至 2.2.34 和 2.4.0 至 2.4.29 中，如果使用 AuthLDAPCharsetConfig 設定，mod_authnz_ldap 會在驗證使用者的憑證時，使用 Accept-Language 標頭值查閱正確的字元集編碼。如果字元集轉換表中沒有標頭值，則會使用後援機制將其截斷成兩個字元的值，以允許快速重試 (例如，「en-US」被截斷成「en」)。少於兩個字元的標頭值會強制將一個 NUL 位元組超出邊界寫入不屬於該字串的記憶體位置。在最糟的情況 (不太可能) 下，處理程序損毀會被用作拒絕服務攻擊。在比較可能的情況下，此記憶體已保留供日後使用，因此該問題不會造成任何影響。(CVE-2017-15710)

  - 特別建構的要求可能損毀 Apache HTTP Server 2.4.30 之前的版本，這是在讀取 HTTP 標頭達到大小限制後造成超出邊界存取所致。此弱點被視為在非偵錯模式 (記錄和建置層級) 下非常難以觸發 (如果並非不可能)，因此針對一般伺服器使用，會被分類為低風險。(CVE-2018-1301)

  - 在 Apache HTTP Server 2.4 版本 2.4.37中，mod_session 先檢查工作階段到期時間，而後才解碼工作階段。這會導致忽略 mod_session_cookie 工作階段的工作階段到期時間，因為到期時間在工作階段解碼時才載入。(CVE-2018-17199)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2020:1116 公告中提及的弱點影響。

  - QEMU 4.2.0 中使用的 libslirp 4.1.0 中 tcp_subr.c 的 tcp_emu 未能正確管理記憶體，EMU_IRC 中的 IRC DCC 命令即為一例。此問題可能造成堆積型緩衝區溢位或其他超出邊界存取，進而導致 DoS 或可能執行任意程式碼。(CVE-2020-7039)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2020:1113 公告中提及的弱點影響。

  - 在 Bash 4.4-beta2 之前版本中，rbash 未防止 shell 使用者修改 BASH_CMDS，因此使用者可以 shell 權限執行任何命令。(CVE-2019-9924)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2020:1112 公告中提及的多個弱點影響。

  - 在 PHP 5.6.36 之前版本、7.0.30 之前的 7.0.x 版、7.1.17 之前的 7.1.x 版和 7.2.5 之前的 7.2.x 版內，ext/phar/phar_object.c 中發現一個問題。在 PHAR 403 和 404 錯誤頁面上，透過 .phar 檔案的要求資料，發生反映式 XSS。注意：存在此弱點的原因是未完整修復 CVE-2018-5712。(CVE-2018-10547)

  - 在 PHP 5.6.33 之前版本、7.0.27 之前的 7.0.x 版、7.1.13 之前的 7.1.x 版和 7.2.1 之前的 7.2.x 版中發現一個問題。在 PHAR 404 錯誤頁面上，透過 .phar 檔案要求的 URI，發生反映式 XSS。
    (CVE-2018-5712)

  - 在 PHP 5.6.33 及之前版本、7.0.28 之前的 7.0.x 版、7.1.x 至 7.1.14 版和 7.2.x 至 7.2.2 版中，剖析 ext/standard/http_fopen_wrapper.c 之 php_stream_url_wrap_http_ex 中的 HTTP 回應時，存在堆疊型緩衝區讀取不足。這進而導致複製大型字串。(CVE-2018-7584)

  - 在 PHP 5.6.40 之前版本、 7.1.26 之前的 7.x 版、7.2.14 之前的 7.2.x 版和 7.3.1 之前的 7.3.x 版中發現一個問題。xmlrpc_decode() 可允許惡意 XMLRPC 伺服器造成 PHP 讀取 ext/xmlrpc/libxmlrpc/base64.c 內 base64_decode_xmlrpc 中配置區域之外的記憶體。(CVE-2019-9024)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2020:1101 公告中提及的弱點影響。

  - Bluez 中的錯誤可能允許在系統尚未註冊任何藍牙代理程式時，將藍牙可發現狀態設定為開啟。此情況可導致在未經授權的情況下配對某些藍牙裝置，而無需進行任何形式的驗證。bluez 5.51 之前的版本容易受到影響。(CVE-2018-10910)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2020:1100 公告中提及的多個弱點影響。

  - Oracle MySQL 的 MySQL 伺服器元件中存有弱點 (子元件：Server：Pluggable Auth)。
    受到影響的支援版本是 5.6.44 與先前的版本、5.7.26 與先前的版本，以及 8.0.16 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2019-2737)

  - Oracle MySQL 的 MySQL 伺服器元件中存有弱點 (子元件：Server：Security：Privileges)。
    受到影響的支援版本是 5.6.44 與先前的版本、5.7.26 與先前的版本，以及 8.0.16 與先前的版本。此弱點較易攻擊成功，高特權攻擊者可以登入 MySQL Server 執行所在的基礎結構以入侵 MySQL Server。成功攻擊此弱點可導致未經授權便能造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)，以及未經授權地更新、插入或刪除某些 MySQL 伺服器可存取資料的存取權。(CVE-2019-2739)

  - Oracle MySQL 的 MySQL 伺服器元件中存有弱點 (子元件：Server: XML)。受到影響的支援版本是 5.6.44 與先前的版本、5.7.26 與先前的版本，以及 8.0.16 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2019-2740)

  - Oracle MySQL 的 MySQL 伺服器元件中存有弱點 (子元件：Server：Parser)。受到影響的支援版本是 5.6.44 與先前的版本、5.7.26 與先前的版本，以及 8.0.16 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2019-2805)

  - Oracle MySQL 的 MySQL Client 產品中存有弱點 (元件：C API)。受到影響的支援版本是 5.6.47 與先前的版本、5.7.29 與先前的版本，以及 8.0.18 與先前的版本。難以惡意利用的弱點允許具有網路存取權的未經驗證的攻擊者透過多個通訊協定入侵 MySQL Client。
    成功攻擊此弱點可能導致未經授權地讀取可供存取之 MySQL 用户端資料子集的存取權。(CVE-2020-2922)

  - Oracle MySQL 的 MySQL Client 產品中存有弱點 (元件：C API)。受到影響的支援版本是 5.6.47 與先前的版本、5.7.29 與先前的版本，以及 8.0.19 與先前的版本。難以惡意利用的弱點允許具有網路存取權的未經驗證的攻擊者透過多個通訊協定入侵 MySQL Client。
    成功攻擊此弱點可能導致未經授權地讀取可供存取之 MySQL 用户端資料子集的存取權。(CVE-2021-2007)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2020:1091 公告中提及的弱點影響。

  - 在 Twisted 19.2.1 之前版本中，twisted.web 未驗證或清理 URI 或 HTTP 方法，攻擊者可藉此插入 CRLF 等無效字元。(CVE-2019-12387)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2020:1084 公告中提及的多個弱點影響。

  - 在 samba 設定檔中設定特定參數時，在 samba  4.9.x 至 4.9.13 版本、samba 4.10.x 至 4.10.8 版本以及 samba 4.11.x 至 4.11.0rc3 版本中發現一個缺陷。未經驗證的攻擊者可利用此缺陷逸出共用目錄，並存取共用之外的目錄內容。(CVE-2019-10197)

  在 samba 用戶端 (samba 4.11.2、4.10.10 和 4.9.15 之前的所有 samba 版本) 中發現一個瑕疵，惡意伺服器可利用此瑕疵向具有分隔符號的用戶端提供路徑名稱。這可允許用戶端存取 SMB 網路路徑名稱之外的檔案和資料夾。攻擊者可利用此弱點，使用用戶端使用者的權限，在目前工作目錄之外建立檔案。
    (CVE-2019-10218)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2020:1081 公告中提及的弱點影響。

  - 在 Net-SNMP 5.8 之前的版本中，snmplib/snmp_api.c 的 snmp_oid_compare 中存在 NULL 指標例外狀況錯誤，未經驗證的攻擊者可利用此錯誤，透過特別建構的 UDP 封包從遠端造成執行個體損毀，進而導致拒絕服務。(CVE-2018-18066)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2020:1080 公告中提及的多個弱點影響。

  - 在 GNOME Evolution 3.28.2 及之前版本中，攻擊者可以使用包含偽裝成附件形式的有效實體簽章的特製電子郵件，偽造任意訊息的 OpenPGP 簽章。(CVE-2018-15587)

  - 據發現，evolution-ews 3.31.3 之前版本未檢查 SSL 憑證的有效性。攻擊者可惡意利用此瑕疵，誘騙使用者在未註意到差異的情況下連線至假伺服器，從而取得機密資訊。(CVE-2019-3890)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2020:1074 公告中提及的多個弱點影響。

  - 0.66.0 之前的 Poppler 在 Parser.cc 的 Parser::makeStream 中有整數溢位。 (CVE-2018-21009)

  - 在 Poppler 0.74.0 中發現了一個問題 。在 PSOutputDev.cc 的 PSOutputDev::checkPageSlice 函式中發生堆積型緩衝區過度讀取。 (CVE-2019-10871)

  - 在 GNOME Evince 3.32.0 及之前版本中，TIFF 文件後端的 tiff_document_render() 和 tiff_document_get_thumbnail() 函式未處理 TIFFReadRGBAImageOriented() 的錯誤，導致處理特定的 TIFF 影像檔時使用未初始化的記憶體。(CVE-2019-11459)

  - 在 至 0.76.1版的 Poppler 中，透過高度或寬度不一致的資料，在 JPEG2000Stream.cc 的 JPXStream::init 中有堆積型緩衝區過度讀取情形。 (CVE-2019-12293)

  - Poppler 0.78.0 和更舊版本中的 JPXStream::init 函式未檢查資料流長度的負值，進而導致整數溢位，進而使其可以在堆積上配置大型記憶體區塊，其大小由攻擊者，pdftocairo 即為一例。 (CVE-2019-9959)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2020:1068 公告中提及的多個弱點影響。

  - Squid Software Foundation Squid HTTP Caching Proxy 3.0 至 3.5.27 版和 4.0 至 4.0.22 版的 ESI 回應處理中錯誤指標處理弱點，可導致所有使用 Proxy 的用戶端發生拒絕服務。此攻擊似乎可以透過遠端伺服器利用，傳遞包含有效但異常 ESI 語法的 HTTP 回應承載。此弱點似乎已在 4.0.23 和更新版本中修正。(CVE-2018-1000024)

  - Squid Software Foundation Squid HTTP Caching Proxy 4.0.23 之前版本的 HTTP 回應 X-Forwarded-For 標頭處理中存在 NULL 指標解除參照弱點，可導致 Proxy 的所有用戶端發生拒絕服務。此攻擊似乎可以透過遠端 HTTP 伺服器利用，使用 X-Forwarded-For 標頭回應特定類型的 HTTP 要求。此弱點似乎已在 4.0.23 和更新版本中修正。(CVE-2018-1000027)

  - Squid 4.7 及之前版本的 cachemgr.cgi web 模組中存在透過 user_name 或 auth 參數造成的 XSS 問題。
    (CVE-2019-13345)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2020:1062 公告中提及的多個弱點影響。

  - 據發現，Dovecot 2.2.36.1 和 2.3.4.1 之前版本未正確處理某些用戶端憑證。如果遠端攻擊者擁有具有空白使用者名稱欄位的有效憑證，則可能利用此問題模擬其他使用者。(CVE-2019-3814)

  在 Dovecot 2.2.36.3 之前版本和 2.3.x 的 2.3.5.1 之前版本中，本機攻擊者可造成索引子工作者處理序中發生緩衝區溢位，並利用此弱點來提升權限至 root 權限。這是在 fts 和 pop3-uidl 元件中遺漏檢查所致。(CVE-2019-7524)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2020:1061 公告中提及的多個弱點影響。

  - Managed-keys 是一種可讓 BIND 解析器自動維護金鑰的功能，這些金鑰由運算子設為用於 DNSSEC 驗證的信任錨點使用。由於 managed-keys 功能出錯，如果在金鑰變換期間，信賴起點的金鑰被取代為使用不受支援演算法的金鑰，則使用 managed-keys 的 BIND 伺服器可能會因為宣告失敗而結束。
    受影響的版本：BIND 9.9.0 -> 9.10.8-P1、9.11.0 -> 9.11.5-P1、9.12.0 -> 9.12.3-P1，以及 BIND 9 支援的預覽版的 9.9.3-S1 -> 9.11.5-S3 版。9.13 開發分支的 9.13.0 -> 9.13.6 版也會受到影響。尚未評估 BIND 9.9.0 之前版本是否受到 CVE-2018-5745 弱點影響。(CVE-2018-5745)

  - 如果區域為受影響的可寫入版本，區域傳輸控制可能無法正確地套用到動態載入區域 (DLZ)，版本為：BIND 9.9.0 -> 9.10.8-P1、9.11.0 -> 9.11.5-P2、9.12.0 -> 9.12.3-P2，以及 BIND 9 支援的預覽版的 9.9.3-S1 -> 9.11.5-S3 版。9.13 開發分支的 9.13.0 -> 9.13.6 版也會受到影響。尚未評估 BIND 9.9.0 之前版本是否受到 CVE-2019-6465 弱點影響。(CVE-2019-6465)

  - 啟用管線時，TCP 連線上的每個傳入查詢都需要透過 UDP (或在未啟用管線的情況下透過 TCP)，為接收的查詢進行類似的資源配置。使用 TCP 管線連線至伺服器的用戶端，耗用的資源比伺服器佈建時所能處理的資源更多。當具有大量管線查詢的 TCP 連線關閉時，釋放這些多重資源之伺服器上的負載可能導致其失去回應，即使是可透過授權方式或快取回應的查詢也是如此。(此問題最有可能被視為間歇性伺服器問題)。
    (CVE-2019-6477)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2020:1054 公告中提及的多個弱點影響。

  - Mailman 2.1.26 及之前版本存在跨網站指令碼 (XSS) 弱點，允許遠端攻擊者透過不明向量，插入任意 Web 指令碼或 HTML。(CVE-2018-0618)

  - 在 GNU Mailman 2.1.28 之前版本中發現了一個問題 。特製的 URL 可造成任意文字顯示在受信任網站的網頁上。(CVE-2018-13796)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2020:1051 公告中提及的弱點影響。

  - libosinfo 1.5.0 允許本機使用者透過列出處理程序來搜尋憑證，這是因為憑證是透過命令列傳遞至 osinfo-install-script。(CVE-2019-13313)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2020:1050 公告中提及的多個弱點影響。

  - macOS High Sierra 10.13.5 之前版本的 CUPS 中存在一個問題。- 已透過改進存取限制解決此問題。(CVE-2018-4180、CVE-2018-4181)

  - CUPS Web 介面產生的工作階段 Cookie 在 Linux 上容易猜到，允許在 Web 介面啟用時，在未經授權的情況下對 Web 介面進行指令碼存取。此問題會影響 v2.2.10 之前的版本。(CVE-2018-4300)

  - 拒絕原因：請勿使用此候選版本編號。ConsultID：CVE-2018-4300。原因：此候選編號與 CVE-2018-4300 重複。注意：所有 CVE 使用者都應該參照 CVE-2018-4300 而非此候選編號。
    已移除此候選版本中的所有參照和描述，以防止意外使用 (CVE-2018-4700)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2020:1047 公告中提及的多個弱點影響。

  - 在 Wireshark 2.6.0、2.4.0 至 2.4.6 版和 2.2.0 至 2.2.14 版中，LDSS 解剖器可能當機。已透過避免在遇到遺漏「\0」字元時發生緩衝區過度讀取，在 epan/dissectors/packet-ldss.c 中修正此問題。(CVE-2018-11362)

  - 在 Wireshark 2.6.0 至 2.6.1、2.4.0 至 2.4.7 和 2.2.0 至 2.2.15 中，支援 zlib 解壓縮的解剖器可能當機。已透過拒絕負長度，在 epan/tvbuff_zlib.c 中修正此問題，避免緩衝區過度讀取。(CVE-2018-14340)

  - 在 Wireshark 2.6.0 至 2.6.1 版、2.4.0 至 2.4.7 版和 2.2.0 至 2.2.15 版中，DICOM 解剖器可能進入大型或無限迴圈。- 已透過防止位移溢位，在 epan/dissectors/packet-dcm.c 中修正此問題。(CVE-2018-14341)

  - 在 Wireshark 2.6.0 至 2.6.1 版、2.4.0 至 2.4.7 版和 2.2.0 至 2.2.15 版中，Bazaar 通訊協定解剖器可能進入無限迴圈。已正確處理過長項目，在 epan/dissectors/packet-bzr.c 中修正此問題。(CVE-2018-14368)

  - 在 Wireshark 2.6.0 至 2.6.2 版、2.4.0 至 2.4.8 版和 2.2.0 至 2.2.16 版中，Radiotap 解剖器可能當機。已透過驗證迭代器作業，在 epan/dissectors/packet-ieee80211-radiotap-iter.c 中修正此問題。
    (CVE-2018-16057)

  - 在 Wireshark 2.6.0 至 2.6.4 版和 2.4.0 至 2.4.10 版中，MMSE 解剖器可能進入無限迴圈。已透過防止長度溢位，在 epan/dissectors/packet-mmse.c 中修正此問題。(CVE-2018-19622)

  - 在 Wireshark 2.2.0 至 2.2.12 版和 2.4.0 至 2.4.4 版中，SIGCOMP 解剖器可能當機。已透過更正長度值擷取，在 epan/dissectors/packet-sigcomp.c 中修正此問題。(CVE-2018-7418)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2020:1045 公告中提及的弱點影響。

  - 據發現，lftp 4.8.3 及之前版本未正確清理遠端檔案名稱，導致本機系統在使用反向鏡像時喪失完整性。遠端攻擊者可誘騙使用者在由攻擊者所控制的 FTP 伺服器上使用反向鏡像，進而導致受害者系統之當前工作目錄中的所有檔案遭到移除。(CVE-2018-10916)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2020:1037 公告中提及的弱點影響。

  - 在 AdvanceCOMP 2.1 中，advpng 中 pngex.cc 的 png_compress 會在遇到無效 PNG 大小時發生整數溢位，進而導致 memcpy 嘗試寫入過小的緩衝區。(也有堆積型緩衝區過度讀取。)(CVE-2019-9210)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2020:1036 公告中提及的弱點影響。

  在 TeX Live 2018-09-21 之前的版本中，writet1.c 檔案的 t1_check_unusual_charstring 函式中發現一個問題。處理 Type 1 字型時有一個緩衝區溢位，允許任意程式碼在由下列有下列弱點的工具之一載入惡意字型時執行：pdflatex、pdftex、dvips 或 luatex。
    (CVE-2018-17407)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2020:1034 公告中提及的弱點影響。

  - templates/html/search_opensearch.php 中查詢參數的清理不足可導致反射式跨網站指令碼或 iframe 插入。(CVE-2016-10245)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2020:1022 公告中提及的弱點影響。

  - 在 file 5.33中，libmagic.a 中 readelf.c 的 do_core_note 函式允許遠端攻擊者藉由特別建構的 ELF 檔案造成拒絕服務 (超出邊界讀取和應用程式損毀)。(CVE-2018-10360)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2020:1021 公告中提及的弱點影響。

  據發現，自 3.15.91 版以來的 gnome-shell 鎖定畫面未正確限制所有內容動作。具有鎖定工作站實際存取權的攻擊者可叫用某些鍵盤捷徑，並可能叫用其他動作。(CVE-2019-3820)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2020:1020 公告中提及的弱點影響。

  - TFTP 接收程式碼中的堆積緩衝區溢位可導致 libcurl 7.19.4 至 7.64.1 版中發生 DoS 或任意程式碼執行。(CVE-2019-5436)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2020:1016 公告中提及的多個弱點影響。

  - 在 4.1.4 版之前 Linux 核心中，檢查 drivers/media/dvb-frontends/cx24116.c 中的使用者空間參數時會發生緩衝區溢位。根據使用者空間 API，DiSEqC 命令的大小上限為 6。但是，程式碼允許更大的值，例如 23。(CVE-2015-9289)

  - 在 4.14.6 版之前的 Linux 核心中，KEYS 子系統在透過 request_key() 系統呼叫將金鑰新增至目前工作的預設要求金鑰 keyring 時，會省略存取控制檢查，這樣本機使用者就可以使用特製的系統呼叫序列，將金鑰新增至只具有該 keyring 搜尋權限 (而非寫入權限) 的 keyring，此問題與 construct_get_dest_keyring() in security/keys/request_key.c 有關。
    (CVE-2017-17807)

  - 在 4.19.8 及之前版本的 Linux 核心中， drivers/net/usb/hso.c 的 hso_get_config_data 函式會讀取 USB 裝置中的 if_num 並使用其索引小陣列，從而導致讀取超出邊界 (OOB) 的對象，而這可能允許系統在核心位址空間中執行任意讀取。(CVE-2018-19985)

  - 在 4.19.9 版之前的 Linux 核心中發現一個問題。USB 子系統在讀取額外的描述元期間，未正確處理大小檢查，這與 drivers/usb/core/usb.c 中的 __usb_get_extra_descriptor 有關。
    (CVE-2018-20169)

  - 在早於 4.13.14 的 Linux 核心的 tun 子系統中，未在 register_netdevice 之前呼叫 dev_get_valid_name。此問題會讓本機使用者透過含有 / 字元之 dev 名稱的 ioctl (TUNSETIFF) 呼叫，造成拒絕服務 (NULL 指標解除參照和錯誤)。此問題與 CVE-2013-4343 類似。(CVE-2018-7191)

  - 在 4.18.0 之前的核心 3.x.x 和核心 5.x.x 的 UART 藍牙實作中發現一個瑕疵。具有藍牙硬體本機存取權和寫入權限的攻擊者可利用此瑕疵發出特製的 ioctl 函式呼叫，並造成系統當機。
    (CVE-2019-10207)

  - 在 5.1.7 版之前的 Linux 核心中，攻擊者可以使用核心針對無連線通訊協定 (例如 UDP 和 ICMP) 產生的 IP ID 值來追踪裝置。當此類流量傳送至多個目的地 IP 位址時，可能取得 (計數器陣列索引的) 雜湊衝突，進而取得雜湊金鑰 (透過列舉)。透過主控使用 WebRTC 或 gQUIC 的特製網頁來強制 UDP 流量傳送至攻擊者控制的 IP 位址，進而發動攻擊。(CVE-2019-10638)

  - 5.0.8 及之前版本的 Linux 核心 4.x (自 4.1 開始發佈) 和 5.x 存在資訊洩漏 (部分核心位址洩漏) 問題，進而導致 KASLR 繞過情形。具體而言，可以使用核心針對無連線通訊協定 (例如 UDP 和 ICMP) 產生的 IP ID 值，擷取 KASLR 核心影像位移。當此類流量傳送至多個目的地 IP 位址時，可能取得 (計數器陣列索引的) 雜湊衝突，進而取得雜湊金鑰 (透過列舉)。此金鑰包含來自 (靜態變數的) 核心位址的足夠位元，因此當擷取金鑰 (透過列舉) 時，會暴露核心影像的位移。此攻擊可從遠端執行，攻擊者可強制目標裝置傳送 UDP 或 ICMP (或特定其他) 流量至攻擊者控制的 IP 位址。如果伺服器為 DNS 伺服器，很輕易就可以強制伺服器傳送 UDP 流量。如果伺服器回應 ICMP Echo 要求 (ping)，則 ICMP 流量將變得微不足道。針對用戶端目標，如果目標造訪攻擊者的網頁，則可使用 WebRTC 或 gQUIC 將 UDP 流量強制傳送至攻擊者控制的 IP 位址。注意：此針對 KASLR 的攻擊之所以在 4.1 版本中變得可行，是因為 IP ID 產生已變更為與網路命名空間相關的位址有相依性。(CVE-2019-10639)

  - 4.8 之前的 Linux 核心允許本機使用者繞過 setuid 程式 (例如 /bin/su) 上的 ASLR，由於太晚呼叫 fs/binfmt_elf.c 中 load_elf_binary() 的 install_exec_creds()，因此 ptrace_may_access() 檢查在讀取 /proc/pid/stat 時會出現爭用情形。(CVE-2019-11190)

  - 在 5.0.15 版之前的 Linux 核心中，net/bluetooth/hidp/sock.c 的 do_hidp_sock_ioctl 函式可能讓本機使用者得以透過 HIDPCONNADD 命令從核心堆疊記憶體取得敏感資訊，這是因為名稱欄位的結尾可能不是「\0」字元。(CVE-2019-11884)

  - 在 Linux 核心 5.1.5 及之前版本中，drivers/gpu/drm/drm_edid_load.c 的 drm_load_edid_firmware 中發現一個問題。fwstr 中存在未經檢查的 kstrdup，攻擊者或可藉此造成拒絕服務 (NULL 指標解除參照和系統當機)。注意：kstrdup() 傳回 NULL 的過程得到充分處理，且不可能發生 NULL 指標解除參照，因此廠商認為此問題不是弱點 (CVE-2019-12382)

  - 在早於 5.1.9 的 Linux 核心的 arch/x86/lib/insn-eval.c 中，LDT 項目存取時發生釋放後使用錯誤，這是 modify_ldt() 與 MPX 邊界違規的 #BR 例外狀況之間存在爭用情形所致。(CVE-2019-13233)

  - 在 powerpc 平台上的 Linux 核心 5.2.1 和之前所有版本中，停用硬體交易記憶體時，本機使用者可透過傳送特製訊號幀的 sigreturn() 系統呼叫造成拒絕服務 (TM Bad Thing 例外狀況和系統損毀)。此問題影響 arch/powerpc/kernel/signal_32.c 和 arch/powerpc/kernel/signal_64.c。(CVE-2019-13648)

  - 在 5.2.3 版之前的 Linux 核心中，drivers/block/floppy.c 中的 set_geometry 未驗證 sect 和 head 欄位，整數溢位和超出邊界讀取即為一例。插入磁碟片時，無權限的本機使用者可觸發此問題。注意：QEMU 會依預設建立磁碟片裝置。(CVE-2019-14283)

  - 在所有 5.3 之前版本的 Linux 核心的 Marvell WiFi 晶片驅動程式中都存在堆積型緩衝區溢位問題，本機使用者可藉此造成拒絕服務 (系統當機) 或執行任意程式碼。(CVE-2019-14814)

  - 在 Linux 核心中發現一個弱點，即 Marvell Wifi 驅動程式的 mwifiex_set_wmm_params() 函式中存在堆積溢位。(CVE-2019-14815)

  - 在 Linux 核心 5.1.12 之前版本的 drivers/scsi/qedi/qedi_dbg.c 中發現一個問題。qedi_dbg_* 系列函式中存在超出邊界讀取問題。(CVE-2019-15090)

  - 在 5.0.10 版之前的 Linux 核心中發現一個問題。音效子系統中存在釋放後使用情形，這是因為卡斷線造成某些資料結構過早刪除所致。這與 sound/core/init.c 和 sound/core/info.c 有關。(CVE-2019-15214)

  - 在 5.1.17 版之前的 Linux 核心中發現一個問題。在 sound/usb/line6/pcm.c 驅動程式中，有一個惡意 USB 裝置造成的 NULL 指標解除參照問題。 (CVE-2019-15221)

  - 在 5.0.1 版之前的 Linux 核心中發現一個問題。net/core/net-sysfs.c 的 register_queue_kobjects() 中存在記憶體洩漏問題，可導致拒絕服務 (CVE-2019-15916)

  在 5.2.17 版及之前版本的 Linux 核心中，在 net/wireless/nl80211.c 中發現一個問題。它不會檢查 beacon 標頭中的變數元素長度，進而導致緩衝區溢位。(CVE-2019-16746)

  - powerpc上 5.4.1 之前的 Linux 核心允許執行 Information Exposure，因為系統未針對所有適用的 CPU 執行 Spectre-RSB 緩解措施， 亦稱 CID-39e72bf96f58。這其實與 arch/powerpc/kernel/entry_64.S 和 arch/powerpc/kernel/security.c 有關。(CVE-2019-18660)

  - perf_event_open() 中存在爭用情形，本機攻擊者可藉此弱點透過 setuid 程式洩漏敏感資料。
    由於在 ptrace_may_access() 呼叫時沒有控制相關鎖定 (尤其是 cred_guard_mutex)，特定目標工作可能在 perf_event_alloc() 確實附加前執行帶有 setuid 執行的 execve() 系統呼叫，讓攻擊者可以繞過 ptrace_may_access() 檢查和在具有特殊權限的 execve() 呼叫時在 install_exec_creds() 中執行的 perf_event_exit_task (最新) 呼叫。此問題會影響 4.8 版之前的核心版本。(CVE-2019-3901)

  - 在 mainline 5.3 之前版本的 Linux 核心中存在一個可遭惡意利用的拒絕服務弱點。攻擊者可惡意利用此弱點，在所需的驗證處理序完成前，觸發 AP 傳送工作站的 IAPP 位置更新。這可導致不同的拒絕服務情形，方法是造成 CAM 表格攻擊，或在偽造具有相同無線基礎結構的附近其他 AP 中已有用戶端時造成流量浮動。攻擊者可偽造驗證和關聯要求封包來觸發此弱點。(CVE-2019-5108)

  - 提交 a4176ec356c73a46c07c181c6d04039fafa34a9f 之前的 Broadcom brcmfmac WiFi 驅動程式容易遭受框架驗證繞過影響。如果 brcmfmac 驅動程式收到遠端來源的韌體事件框架，則 is_wlc_event_frame 函式將造成此框架遭到捨棄並不會得到處理。如果驅動程式收到來自主機的韌體事件框架，則會呼叫適當的處置程式。如果使用的匯流排為 USB (例如 wifi 硬體鎖)，則可繞過此框架驗證。這可允許處理遠端來源的韌體事件框架。在最嚴重情況下，未經驗證的遠端攻擊者或可透過傳送特別建構的 WiFi 封包，在有弱點的系統上執行任意程式碼。
    更常見的情況是，此弱點將導致拒絕服務情形。(CVE-2019-9503)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2020:1011 公告中提及的弱點影響。

  - 在 Mozilla Firefox 38.0 之前的版本、Firefox ESR 31.x 之前的 31.7 版以及 Thunderbird 31.7 之前的版本中，遠端攻擊者可利用 XML 剖析器中的緩衝區溢位，藉由提供大量壓縮的 XML 資料來執行任意程式碼，此問題與 CVE-2015-1283 有關。(CVE-2015-2716)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2020:1003 公告中提及的弱點影響。

  - 到 0.14.2 之前的 mod_auth_mellon 透過 login?ReturnTo= 子字串有一個開放重新導向，在目標 URL 中省略 http: 後的 // 即為一例。 (CVE-2019-13038)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2020:1000 公告中提及的多個弱點影響。

  - 在 Rsyslog v8.1908.0 中發現一個問題。contrib/pmaixforwardedfrom/pmaixforwardedfrom.c 的 AIX 記錄訊息剖析器中存在堆積溢位問題。剖析器嘗試尋找記錄訊息分隔符號 (在此情況下為空格或冒號)，但無法考量不符合此限制的字串。如果字串不相符，則變數 lenMsg 會達到零值，且會略過偵測無效記錄訊息的功能健全檢查。然後，訊息便會被視為有效，且剖析器會耗盡不存在的冒號分隔符號。執行此操作時，應用程式會遞減 lenMsg (一種帶正負號的整數)，其值為零，現在變成負一。剖析器中的下列步驟是將訊息的內容左移。若要執行此動作，系統會使用正確的指標呼叫 memmove 至目標和目的地字串，但 lenMsg 現在會被解譯為巨大值，進而造成堆積溢位。(CVE-2019-17041)

  - 在 Rsyslog v8.1908.0 中發現一個問題。Cisco 記錄訊息剖析器的 contrib/pmcisconames/pmcisconames.c 中存在堆積溢位問題。剖析器嘗試尋找記錄訊息分隔符號 (在此情況下為空格或冒號)，但無法考量不符合此限制的字串。如果字串不相符，則變數 lenMsg 會達到零值，且會略過偵測無效記錄訊息的功能健全檢查。然後，訊息便會被視為有效，且剖析器會耗盡不存在的冒號分隔符號。執行此操作時，應用程式會遞減 lenMsg (一種帶正負號的整數)，其值為零，現在變成負一。剖析器中的下列步驟是將訊息的內容左移。
    若要執行此動作，系統會使用正確的指標呼叫 memmove 至目標和目的地字串，但 lenMsg 現在會被解譯為巨大值，進而造成堆積溢位。(CVE-2019-17042)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 7 的 icedtea-web 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

IcedTea-Web 專案提供 Java 網頁瀏覽器 plug-in 和 Java Web Start 實作，其以 Netx 專案為基礎。
該實作也包含用於管理 plug-in 和 Web Start 實作中部署設定的組態工具。IcedTea-Web 現在還包含用於設定 Java 原則的簡單工具 PolicyEditor。

安全性修復：

* icedtea-web：處理 JNLP 檔案的元素時存在路徑遊走，會導致任意檔案覆寫 (CVE-2019-10182)

* icedtea-web：巢狀 jar auto-extraction 中存在目錄遊走，會導致任意檔案覆寫 (CVE-2019-10185)

* icedtea-web：已簽名 JAR 檔中存在未簽名程式碼插入 (CVE-2019-10181)

如需有關安全性問題的詳細資料，包括影響、CVSS 評分、確認及其他相關資訊，請參閱〈參照〉一節中列出的 CVE 頁面。

遠端 CentOS Linux 6 主機安裝了一個受到多個弱點影響的套件，如 RHSA-2020:0914 公告中所提及。

  - 2019 年 12 月 20 日之前，usrsctp 的 sctp_load_addresses_from_init() 中會發生越界讀取問題。(CVE-2019-20503)

  - 如果某個來源的索引標籤於近期關閉，則在移除關於此來源的資料時，配額管理器中可能發生釋放後使用，進而造成可能遭利用的當機。此弱點會影響 Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6 和 Firefox ESR < 68.6。(CVE-2020-6805)

  - 透過精心構建的 promise 解析，可於指令碼執行期間，在大小經過調整的陣列末端造成越界讀取。此問題可能導致記憶體損毀，並造成可能遭利用的當機。此弱點會影響 Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6 和 Firefox ESR < 68.6。(CVE-2020-6806)

  - 如果在資料流即將遭到破壞的同時變更裝置，則 <code>stream-reinit</code> 工作可能在資料流遭到破壞後執行，這會造成釋放後使用和可能遭利用的程式損毀。此弱點會影響 Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6 和 Firefox ESR < 68.6。(CVE-2020-6807)

  - Devtools 網路索引標籤的「複製為 cURL」功能未正確逸出可由網站控制的要求的 HTTP 方法。如果使用者利用「複製為 Curl」功能並將命令貼到終端機中，則可導致命令插入和任意命令執行。此弱點會影響 Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6 和 Firefox ESR < 68.6。
    (CVE-2020-6811)

  - 首次連線到 iPhone 時，AirPods 預設為以使用者的姓名命名 (例如某某某的 AirPods)。擁有照相機或麥克風權限的網站能夠列舉裝置名稱，從而洩漏使用者的姓名。為解決此問題，Firefox 新增了一個特殊情況，將包含子字串「AirPods」的裝置重新命名為「AirPods」。此弱點會影響 Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6 和 Firefox ESR < 68.6。(CVE-2020-6812)

  - Mozilla 開發人員報告，Firefox 和 Thunderbird 68.5 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6 和 Firefox ESR < 68.6。(CVE-2020-6814)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2020:0913 公告中提及的多個弱點影響。

  - libvncserver：HandleCursorShape() 整數溢位，進而導致堆積型緩衝區溢位 (CVE-2019-15690)

  -LibVNCServer 0.9.12 之前版本中的 libvncclient/cursor.c 透過大的高度或寬度值，會造成 HandleCursorShape 整數溢位和堆積型緩衝區溢位問題。注意：這可能重疊 CVE-2019-15690。
    (CVE-2019-20788)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 6 主機已安裝一個受到 RHSA-2020:0912 公告中所提及的弱點影響的套件。

  - 使用 Apache JServ Protocol (AJP) 時，信任連至 Apache Tomcat 的內傳連線時請務必謹慎。例如，Tomcat 認為 AJP 連線的可信度比類似的 HTTP 連線高。如果攻擊者可利用此類連線，這些連線就會以非正常的方式遭到惡意利用。在 Apache Tomcat 9.0.0.M1 至 9.0.0.30、8.5.0 至 8.5.50 和 7.0.0 至 7.0.99 中，Tomcat 出貨時已預設啟用會接聽所有已設定 IP 位址的 AJP 連接器。非必要時，此連接器應該 (安全性指南中也建議) 停用。此弱點報告指出了允許下列狀況發生的機制：- 從 Web 應用程式任意位置傳回任意檔案 - 將 Web 應用程式中的任何檔案處理成 JSP 此外，若 Web 應用程式允許檔案上傳並將這些檔案儲存在 Web 應用程式內 (或者攻擊者可利用其他方式控制 Web 應用程式的內容)，則加上將檔案處理為 JSP 的能力，即可能發生遠端程式碼執行。請務必注意，僅當非受信任使用者可存取 AJP 連接埠時，才需要執行減輕措施。若使用者希望採用深度防禦方式，並封鎖允許傳回任意檔案及以 JSP 形式執行的向量，可升級至 Apache Tomcat 9.0.31、8.5.51 或 7.0.100 或更新版本。9.0.31 版 AJP 連接器預設組態已做了一些變更，以強化預設組態。升級至 9.0.31、8.5.51 或 7.0.100 或更新版本的使用者可能需要微幅變更其組態。
    (CVE-2020-1938)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2020:0905 公告中提及的多個弱點影響。

  - 2019 年 12 月 20 日之前，usrsctp 的 sctp_load_addresses_from_init() 中會發生越界讀取問題。(CVE-2019-20503)

  - 如果某個來源的索引標籤於近期關閉，則在移除關於此來源的資料時，配額管理器中可能發生釋放後使用，進而造成可能遭利用的當機。此弱點會影響 Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6 和 Firefox ESR < 68.6。(CVE-2020-6805)

  - 透過精心構建的 promise 解析，可於指令碼執行期間，在大小經過調整的陣列末端造成越界讀取。此問題可能導致記憶體損毀，並造成可能遭利用的當機。此弱點會影響 Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6 和 Firefox ESR < 68.6。(CVE-2020-6806)

  - 如果在資料流即將遭到破壞的同時變更裝置，則 <code>stream-reinit</code> 工作可能在資料流遭到破壞後執行，這會造成釋放後使用和可能遭利用的程式損毀。此弱點會影響 Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6 和 Firefox ESR < 68.6。(CVE-2020-6807)

  - Devtools 網路索引標籤的「複製為 cURL」功能未正確逸出可由網站控制的要求的 HTTP 方法。如果使用者利用「複製為 Curl」功能並將命令貼到終端機中，則可導致命令插入和任意命令執行。此弱點會影響 Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6 和 Firefox ESR < 68.6。
    (CVE-2020-6811)

  - 首次連線到 iPhone 時，AirPods 預設為以使用者的姓名命名 (例如某某某的 AirPods)。擁有照相機或麥克風權限的網站能夠列舉裝置名稱，從而洩漏使用者的姓名。為解決此問題，Firefox 新增了一個特殊情況，將包含子字串「AirPods」的裝置重新命名為「AirPods」。此弱點會影響 Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6 和 Firefox ESR < 68.6。(CVE-2020-6812)

  - Mozilla 開發人員報告，Firefox 和 Thunderbird 68.5 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6 和 Firefox ESR < 68.6。(CVE-2020-6814)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 6 主機已安裝一個受到 RHSA-2020:0898 公告中所提及的弱點影響的套件。

  - 在 Pillow 6.2.2 之前的版本中，libImaging/PcxDecode.c 有 PCX P 模式緩衝區溢位問題。(CVE-2020-5312)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2020:0897 公告中提及的弱點影響。

  在針對 C/C++ 的 International Components for Unicode (ICU) 66.1 及之前版本中發現一個問題。整數溢位，進而導致出現堆積型緩衝區溢位，存在於 common/unistr.cpp 的 UnicodeString::doAppend() 函式中。(CVE-2020-10531)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 6 主機已安裝一個受到 RHSA-2020:0896 公告中所提及的弱點影響的套件。

  在針對 C/C++ 的 International Components for Unicode (ICU) 66.1 及之前版本中發現一個問題。整數溢位，進而導致出現堆積型緩衝區溢位，存在於 common/unistr.cpp 的 UnicodeString::doAppend() 函式中。(CVE-2020-10531)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 6 主機已安裝一個受到 RHSA-2020:0892 公告中所提及的弱點影響的套件。

  - 在 5.8 版之前的 Zsh 中，能夠執行命令的攻擊者可重新取得由 --no-PRIVILEGED 選項設定的權限。Zsh 無法覆寫已儲存的 uid，因此可透過以呼叫 setuid() 的模組執行 MODULE_PATH =/dir/with/module zmodload 來還原原始權限。(CVE-2019-20044)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2020:0855 公告中提及的弱點影響。

  - 使用 Apache JServ Protocol (AJP) 時，信任連至 Apache Tomcat 的內傳連線時請務必謹慎。例如，Tomcat 認為 AJP 連線的可信度比類似的 HTTP 連線高。如果攻擊者可利用此類連線，這些連線就會以非正常的方式遭到惡意利用。在 Apache Tomcat 9.0.0.M1 至 9.0.0.30、8.5.0 至 8.5.50 和 7.0.0 至 7.0.99 中，Tomcat 出貨時已預設啟用會接聽所有已設定 IP 位址的 AJP 連接器。非必要時，此連接器應該 (安全性指南中也建議) 停用。此弱點報告指出了允許下列狀況發生的機制：- 從 Web 應用程式任意位置傳回任意檔案 - 將 Web 應用程式中的任何檔案處理成 JSP 此外，若 Web 應用程式允許檔案上傳並將這些檔案儲存在 Web 應用程式內 (或者攻擊者可利用其他方式控制 Web 應用程式的內容)，則加上將檔案處理為 JSP 的能力，即可能發生遠端程式碼執行。請務必注意，僅當非受信任使用者可存取 AJP 連接埠時，才需要執行減輕措施。若使用者希望採用深度防禦方式，並封鎖允許傳回任意檔案及以 JSP 形式執行的向量，可升級至 Apache Tomcat 9.0.31、8.5.51 或 7.0.100 或更新版本。9.0.31 版 AJP 連接器預設組態已做了一些變更，以強化預設組態。升級至 9.0.31、8.5.51 或 7.0.100 或更新版本的使用者可能需要微幅變更其組態。
    (CVE-2020-1938)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2020:0853 公告中提及的弱點影響。

  - 在 5.8 版之前的 Zsh 中，能夠執行命令的攻擊者可重新取得由 --no-PRIVILEGED 選項設定的權限。Zsh 無法覆寫已儲存的 uid，因此可透過以呼叫 setuid() 的模組執行 MODULE_PATH =/dir/with/module zmodload 來還原原始權限。(CVE-2019-20044)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2020:0851 公告中提及的多個弱點影響。

  - 2.20.0 版本之前 Python 適用的 Requests 套件會在收到相同主機名稱的 https 至 http 重新導向要求時，傳送 HTTP 授權標頭給 http URI，遠端攻擊者因而可以更輕鬆地藉由探查網路而找到憑證。(CVE-2018-18074)

  - 1.23 版之前的 urllib3 未在進行跨源重新導向後 (即，主機、連接埠或配置不同的重新導向) 移除授權 HTTP 標頭。授權標頭中的憑證可能因此洩漏給非預期的主機，或以純文字格式傳輸。(CVE-2018-20060)

  - 在 Python 適用的 urllib3 程式庫 1.24.1 之前版本中，若攻擊者控制了要求參數，就可能執行 CRLF 插入。(CVE-2019-11236)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2020:0850 公告中提及的多個弱點影響。

  - 2.20.0 版本之前 Python 適用的 Requests 套件會在收到相同主機名稱的 https 至 http 重新導向要求時，傳送 HTTP 授權標頭給 http URI，遠端攻擊者因而可以更輕鬆地藉由探查網路而找到憑證。(CVE-2018-18074)

  - 1.23 版之前的 urllib3 未在進行跨源重新導向後 (即，主機、連接埠或配置不同的重新導向) 移除授權 HTTP 標頭。授權標頭中的憑證可能因此洩漏給非預期的主機，或以純文字格式傳輸。(CVE-2018-20060)

  - 在 Python 適用的 urllib3 程式庫 1.24.1 之前版本中，若攻擊者控制了要求參數，就可能執行 CRLF 插入。(CVE-2019-11236)

  - Python 適用的 urllib3 程式庫 1.24.2 之前版本未正確處理所需 CA 憑證集不同於 CA 憑證的 OS 存放區的特定情況，進而導致在驗證失敗為正確結果的情況下成功進行 SSL 連線。這與使用 ssl_context、ca_certs 或 ca_certs_dir 引數相關。(CVE-2019-11324)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 0839 公告中提及的多個弱點影響。

  - 核心：FUSE 要求中的計數溢位會導致釋放後使用問題。(CVE-2019-11487)

  - 核心：Linux 核心的 drivers/net/wireless/realtek/rtlwifi/ps.c 中的 rtl_p2p_noa_ie 缺少特定上界檢查，導致緩衝區溢位 (CVE-2019-17666)

  - 核心：KVM：將 MSR_IA32_TSX_CTRL 匯出到客體機 - TAA 的不完整修複 (CVE-2019-11135) (CVE-2019-19338)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 6 主機安裝了一個受到多個弱點影響的套件，如 RHSA-2020:0816 公告中所提及。

  - 2019 年 12 月 20 日之前，usrsctp 的 sctp_load_addresses_from_init() 中會發生越界讀取問題。(CVE-2019-20503)

  - 如果某個來源的索引標籤於近期關閉，則在移除關於此來源的資料時，配額管理器中可能發生釋放後使用，進而造成可能遭利用的當機。此弱點會影響 Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6 和 Firefox ESR < 68.6。(CVE-2020-6805)

  - 透過精心構建的 promise 解析，可於指令碼執行期間，在大小經過調整的陣列末端造成越界讀取。此問題可能導致記憶體損毀，並造成可能遭利用的當機。此弱點會影響 Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6 和 Firefox ESR < 68.6。(CVE-2020-6806)

  - 如果在資料流即將遭到破壞的同時變更裝置，則 <code>stream-reinit</code> 工作可能在資料流遭到破壞後執行，這會造成釋放後使用和可能遭利用的程式損毀。此弱點會影響 Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6 和 Firefox ESR < 68.6。(CVE-2020-6807)

  - Devtools 網路索引標籤的「複製為 cURL」功能未正確逸出可由網站控制的要求的 HTTP 方法。如果使用者利用「複製為 Curl」功能並將命令貼到終端機中，則可導致命令插入和任意命令執行。此弱點會影響 Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6 和 Firefox ESR < 68.6。
    (CVE-2020-6811)

  - 首次連線到 iPhone 時，AirPods 預設為以使用者的姓名命名 (例如某某某的 AirPods)。擁有照相機或麥克風權限的網站能夠列舉裝置名稱，從而洩漏使用者的姓名。為解決此問題，Firefox 新增了一個特殊情況，將包含子字串「AirPods」的裝置重新命名為「AirPods」。此弱點會影響 Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6 和 Firefox ESR < 68.6。(CVE-2020-6812)

  - Mozilla 開發人員報告，Firefox 和 Thunderbird 68.5 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6 和 Firefox ESR < 68.6。(CVE-2020-6814)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2020:0815 公告中提及的多個弱點影響。

  - 2019 年 12 月 20 日之前，usrsctp 的 sctp_load_addresses_from_init() 中會發生越界讀取問題。(CVE-2019-20503)

  - 如果某個來源的索引標籤於近期關閉，則在移除關於此來源的資料時，配額管理器中可能發生釋放後使用，進而造成可能遭利用的當機。此弱點會影響 Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6 和 Firefox ESR < 68.6。(CVE-2020-6805)

  - 透過精心構建的 promise 解析，可於指令碼執行期間，在大小經過調整的陣列末端造成越界讀取。此問題可能導致記憶體損毀，並造成可能遭利用的當機。此弱點會影響 Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6 和 Firefox ESR < 68.6。(CVE-2020-6806)

  - 如果在資料流即將遭到破壞的同時變更裝置，則 <code>stream-reinit</code> 工作可能在資料流遭到破壞後執行，這會造成釋放後使用和可能遭利用的程式損毀。此弱點會影響 Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6 和 Firefox ESR < 68.6。(CVE-2020-6807)

  - Devtools 網路索引標籤的「複製為 cURL」功能未正確逸出可由網站控制的要求的 HTTP 方法。如果使用者利用「複製為 Curl」功能並將命令貼到終端機中，則可導致命令插入和任意命令執行。此弱點會影響 Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6 和 Firefox ESR < 68.6。
    (CVE-2020-6811)

  - 首次連線到 iPhone 時，AirPods 預設為以使用者的姓名命名 (例如某某某的 AirPods)。擁有照相機或麥克風權限的網站能夠列舉裝置名稱，從而洩漏使用者的姓名。為解決此問題，Firefox 新增了一個特殊情況，將包含子字串「AirPods」的裝置重新命名為「AirPods」。此弱點會影響 Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6 和 Firefox ESR < 68.6。(CVE-2020-6812)

  - Mozilla 開發人員報告，Firefox 和 Thunderbird 68.5 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6 和 Firefox ESR < 68.6。(CVE-2020-6814)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 6 主機已安裝受到多個弱點影響的套件，如 RHSA-2020:0790 公告中所提及。

  - 在 5.3.2 之前的 Linux 核心中，AF_ISDN 網路模組的 drivers/isdn/mISDN/socket.c 中的 base_sock_create 未強制執行 CAP_NET_RAW，這表示無權限的使用者可建立原始通訊端，即 CID-b91ee4aa2a21。(CVE-2019-17055)

  - 在 5.3.2 及之前版本的 Linux 核心中，net/wireless/wext-sme.c 中的 cfg80211_mgd_wext_giwessid 不會拒絕長 SSID IE，從而造成緩衝區溢位。(CVE-2019-17133)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
135345	CentOS 7：polkit (RHSA-2020:1135)	medium
135344	CentOS 7 : python3 (RHSA-2020:1132)	high
135343	CentOS 7：python (RHSA-2020:1131)	high
135342	CentOS 7 : mutt (RHSA-2020:1126)	medium
135341	CentOS 7：httpd (RHSA-2020:1121)	high
135340	CentOS 7 : qemu-kvm (RHSA-2020:1116)	medium
135339	CentOS 7：bash (RHSA-2020:1113)	high
135338	CentOS 7 : php (RHSA-2020:1112)	critical
135337	CentOS 7 : bluez (RHSA-2020:1101)	low
135336	CentOS 7：mariadb (RHSA-2020:1100)	medium
135335	CentOS 7：python-twisted-web (RHSA-2020:1091)	medium
135334	CentOS 7：samba (RHSA-2020:1084)	critical
135333	CentOS 7：net-snmp (RHSA-2020:1081)	high
135332	CentOS 7：evolution (RHSA-2020:1080)	high
135331	CentOS 7：poppler 和 evince (RHSA-2020:1074)	high
135330	CentOS 7：squid (RHSA-2020:1068)	medium
135329	CentOS 7：dovecot (RHSA-2020:1062)	high
135328	CentOS 7：bind (RHSA-2020:1061)	medium
135327	CentOS 7：mailman (RHSA-2020:1054)	medium
135326	CentOS 7：libosinfo (RHSA-2020:1051)	high
135325	CentOS 7：cups (RHSA-2020:1050)	high
135324	CentOS 7：wireshark (RHSA-2020:1047)	high
135323	CentOS 7 : lftp (RHSA-2020:1045)	medium
135322	CentOS 7：advancecomp (RHSA-2020:1037)	high
135321	CentOS 7：texlive (RHSA-2020:1036)	high
135320	CentOS 7：doxygen (RHSA-2020:1034)	medium
135319	CentOS 7：檔案 (RHSA-2020:1022)	medium
135318	CentOS 7：GNOME (RHSA-2020:1021)	medium
135317	CentOS 7：curl (RHSA-2020:1020)	high
135316	CentOS 7：核心 (RHSA-2020:1016)	critical
135315	CentOS 7：expat (RHSA-2020:1011)	critical
135314	CentOS 7：mod_auth_mellon (RHSA-2020:1003)	medium
135313	CentOS 7：rsyslog (RHSA-2020:1000)	critical
135312	CentOS 7：icedtea-web (CESA-2019:2003)	high
134914	CentOS 6：thunderbird (RHSA-2020:0914)	critical
134913	CentOS 7：libvncserver (RHSA-2020:0913)	critical
134912	CentOS 6 : tomcat6 (RHSA-2020:0912)	critical
134911	CentOS 7 : thunderbird (RHSA-2020:0905)	critical
134910	CentOS 6：python-imaging (RHSA-2020:0898)	critical
134909	CentOS 7：icu (RHSA-2020:0897)	high
134908	CentOS 6 : icu (RHSA-2020:0896)	high
134907	CentOS 6 : zsh (RHSA-2020:0892)	high
134906	CentOS 7 : tomcat (RHSA-2020:0855)	critical
134905	CentOS 7 : zsh (RHSA-2020:0853)	high
134904	CentOS 7：python-virtualenv (RHSA-2020:0851)	critical
134903	CentOS 7：python-pip (RHSA-2020:0850)	critical
134902	CentOS 7：核心 (CESA-2020: 0839)	high
134901	CentOS 6 : firefox (RHSA-2020:0816)	critical
134900	CentOS 7 : firefox (RHSA-2020:0815)	critical
134453	CentOS 6：核心 (RHSA-2020:0790)	critical

偵測

Nessus 的 CentOS Local Security Checks 系列

medium

high

high

medium

high

medium

high

critical

low

medium

medium

critical

high

high

high

medium

high

medium

medium

high

high

high

medium

high

high

medium

medium

medium

high

critical

critical

medium

critical

high

critical

critical

critical

critical

critical

high

high

high

critical

high

critical

critical

high

critical

critical

critical