遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2020:1062 公告中提及的多個弱點影響。

  - 據發現，Dovecot 2.2.36.1 和 2.3.4.1 之前版本未正確處理某些用戶端憑證。如果遠端攻擊者擁有具有空白使用者名稱欄位的有效憑證，則可能利用此問題模擬其他使用者。(CVE-2019-3814)

  在 Dovecot 2.2.36.3 之前版本和 2.3.x 的 2.3.5.1 之前版本中，本機攻擊者可造成索引子工作者處理序中發生緩衝區溢位，並利用此弱點來提升權限至 root 權限。這是在 fts 和 pop3-uidl 元件中遺漏檢查所致。(CVE-2019-7524)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2020:1061 公告中提及的多個弱點影響。

  - Managed-keys 是一種可讓 BIND 解析器自動維護金鑰的功能，這些金鑰由運算子設為用於 DNSSEC 驗證的信任錨點使用。由於 managed-keys 功能出錯，如果在金鑰變換期間，信賴起點的金鑰被取代為使用不受支援演算法的金鑰，則使用 managed-keys 的 BIND 伺服器可能會因為宣告失敗而結束。
    受影響的版本：BIND 9.9.0 -> 9.10.8-P1、9.11.0 -> 9.11.5-P1、9.12.0 -> 9.12.3-P1，以及 BIND 9 支援的預覽版的 9.9.3-S1 -> 9.11.5-S3 版。9.13 開發分支的 9.13.0 -> 9.13.6 版也會受到影響。尚未評估 BIND 9.9.0 之前版本是否受到 CVE-2018-5745 弱點影響。(CVE-2018-5745)

  - 如果區域為受影響的可寫入版本，區域傳輸控制可能無法正確地套用到動態載入區域 (DLZ)，版本為：BIND 9.9.0 -> 9.10.8-P1、9.11.0 -> 9.11.5-P2、9.12.0 -> 9.12.3-P2，以及 BIND 9 支援的預覽版的 9.9.3-S1 -> 9.11.5-S3 版。9.13 開發分支的 9.13.0 -> 9.13.6 版也會受到影響。尚未評估 BIND 9.9.0 之前版本是否受到 CVE-2019-6465 弱點影響。(CVE-2019-6465)

  - 啟用管線時，TCP 連線上的每個傳入查詢都需要透過 UDP (或在未啟用管線的情況下透過 TCP)，為接收的查詢進行類似的資源配置。使用 TCP 管線連線至伺服器的用戶端，耗用的資源比伺服器佈建時所能處理的資源更多。當具有大量管線查詢的 TCP 連線關閉時，釋放這些多重資源之伺服器上的負載可能導致其失去回應，即使是可透過授權方式或快取回應的查詢也是如此。(此問題最有可能被視為間歇性伺服器問題)。
    (CVE-2019-6477)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2020:1054 公告中提及的多個弱點影響。

  - Mailman 2.1.26 及之前版本存在跨網站指令碼 (XSS) 弱點，允許遠端攻擊者透過不明向量，插入任意 Web 指令碼或 HTML。(CVE-2018-0618)

  - 在 GNU Mailman 2.1.28 之前版本中發現了一個問題 。特製的 URL 可造成任意文字顯示在受信任網站的網頁上。(CVE-2018-13796)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2020:1051 公告中提及的弱點影響。

  - libosinfo 1.5.0 允許本機使用者透過列出處理程序來搜尋憑證，這是因為憑證是透過命令列傳遞至 osinfo-install-script。(CVE-2019-13313)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2020:1050 公告中提及的多個弱點影響。

  - macOS High Sierra 10.13.5 之前版本的 CUPS 中存在一個問題。- 已透過改進存取限制解決此問題。(CVE-2018-4180、CVE-2018-4181)

  - CUPS Web 介面產生的工作階段 Cookie 在 Linux 上容易猜到，允許在 Web 介面啟用時，在未經授權的情況下對 Web 介面進行指令碼存取。此問題會影響 v2.2.10 之前的版本。(CVE-2018-4300)

  - 拒絕原因：請勿使用此候選版本編號。ConsultID：CVE-2018-4300。原因：此候選編號與 CVE-2018-4300 重複。注意：所有 CVE 使用者都應該參照 CVE-2018-4300 而非此候選編號。
    已移除此候選版本中的所有參照和描述，以防止意外使用 (CVE-2018-4700)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2020:1047 公告中提及的多個弱點影響。

  - 在 Wireshark 2.6.0、2.4.0 至 2.4.6 版和 2.2.0 至 2.2.14 版中，LDSS 解剖器可能當機。已透過避免在遇到遺漏「\0」字元時發生緩衝區過度讀取，在 epan/dissectors/packet-ldss.c 中修正此問題。(CVE-2018-11362)

  - 在 Wireshark 2.6.0 至 2.6.1、2.4.0 至 2.4.7 和 2.2.0 至 2.2.15 中，支援 zlib 解壓縮的解剖器可能當機。已透過拒絕負長度，在 epan/tvbuff_zlib.c 中修正此問題，避免緩衝區過度讀取。(CVE-2018-14340)

  - 在 Wireshark 2.6.0 至 2.6.1 版、2.4.0 至 2.4.7 版和 2.2.0 至 2.2.15 版中，DICOM 解剖器可能進入大型或無限迴圈。- 已透過防止位移溢位，在 epan/dissectors/packet-dcm.c 中修正此問題。(CVE-2018-14341)

  - 在 Wireshark 2.6.0 至 2.6.1 版、2.4.0 至 2.4.7 版和 2.2.0 至 2.2.15 版中，Bazaar 通訊協定解剖器可能進入無限迴圈。已正確處理過長項目，在 epan/dissectors/packet-bzr.c 中修正此問題。(CVE-2018-14368)

  - 在 Wireshark 2.6.0 至 2.6.2 版、2.4.0 至 2.4.8 版和 2.2.0 至 2.2.16 版中，Radiotap 解剖器可能當機。已透過驗證迭代器作業，在 epan/dissectors/packet-ieee80211-radiotap-iter.c 中修正此問題。
    (CVE-2018-16057)

  - 在 Wireshark 2.6.0 至 2.6.4 版和 2.4.0 至 2.4.10 版中，MMSE 解剖器可能進入無限迴圈。已透過防止長度溢位，在 epan/dissectors/packet-mmse.c 中修正此問題。(CVE-2018-19622)

  - 在 Wireshark 2.2.0 至 2.2.12 版和 2.4.0 至 2.4.4 版中，SIGCOMP 解剖器可能當機。已透過更正長度值擷取，在 epan/dissectors/packet-sigcomp.c 中修正此問題。(CVE-2018-7418)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2020:1045 公告中提及的弱點影響。

  - 據發現，lftp 4.8.3 及之前版本未正確清理遠端檔案名稱，導致本機系統在使用反向鏡像時喪失完整性。遠端攻擊者可誘騙使用者在由攻擊者所控制的 FTP 伺服器上使用反向鏡像，進而導致受害者系統之當前工作目錄中的所有檔案遭到移除。(CVE-2018-10916)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2020:1037 公告中提及的弱點影響。

  - 在 AdvanceCOMP 2.1 中，advpng 中 pngex.cc 的 png_compress 會在遇到無效 PNG 大小時發生整數溢位，進而導致 memcpy 嘗試寫入過小的緩衝區。(也有堆積型緩衝區過度讀取。)(CVE-2019-9210)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2020:1036 公告中提及的弱點影響。

  在 TeX Live 2018-09-21 之前的版本中，writet1.c 檔案的 t1_check_unusual_charstring 函式中發現一個問題。處理 Type 1 字型時有一個緩衝區溢位，允許任意程式碼在由下列有下列弱點的工具之一載入惡意字型時執行：pdflatex、pdftex、dvips 或 luatex。
    (CVE-2018-17407)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2020:1034 公告中提及的弱點影響。

  - templates/html/search_opensearch.php 中查詢參數的清理不足可導致反射式跨網站指令碼或 iframe 插入。(CVE-2016-10245)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2020:1022 公告中提及的弱點影響。

  - 在 file 5.33中，libmagic.a 中 readelf.c 的 do_core_note 函式允許遠端攻擊者藉由特別建構的 ELF 檔案造成拒絕服務 (超出邊界讀取和應用程式損毀)。(CVE-2018-10360)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2020:1021 公告中提及的弱點影響。

  據發現，自 3.15.91 版以來的 gnome-shell 鎖定畫面未正確限制所有內容動作。具有鎖定工作站實際存取權的攻擊者可叫用某些鍵盤捷徑，並可能叫用其他動作。(CVE-2019-3820)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2020:1020 公告中提及的弱點影響。

  - TFTP 接收程式碼中的堆積緩衝區溢位可導致 libcurl 7.19.4 至 7.64.1 版中發生 DoS 或任意程式碼執行。(CVE-2019-5436)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2020:1016 公告中提及的多個弱點影響。

  - 在 4.1.4 版之前 Linux 核心中，檢查 drivers/media/dvb-frontends/cx24116.c 中的使用者空間參數時會發生緩衝區溢位。根據使用者空間 API，DiSEqC 命令的大小上限為 6。但是，程式碼允許更大的值，例如 23。(CVE-2015-9289)

  - 在 4.14.6 版之前的 Linux 核心中，KEYS 子系統在透過 request_key() 系統呼叫將金鑰新增至目前工作的預設要求金鑰 keyring 時，會省略存取控制檢查，這樣本機使用者就可以使用特製的系統呼叫序列，將金鑰新增至只具有該 keyring 搜尋權限 (而非寫入權限) 的 keyring，此問題與 construct_get_dest_keyring() in security/keys/request_key.c 有關。
    (CVE-2017-17807)

  - 在 4.19.8 及之前版本的 Linux 核心中， drivers/net/usb/hso.c 的 hso_get_config_data 函式會讀取 USB 裝置中的 if_num 並使用其索引小陣列，從而導致讀取超出邊界 (OOB) 的對象，而這可能允許系統在核心位址空間中執行任意讀取。(CVE-2018-19985)

  - 在 4.19.9 版之前的 Linux 核心中發現一個問題。USB 子系統在讀取額外的描述元期間，未正確處理大小檢查，這與 drivers/usb/core/usb.c 中的 __usb_get_extra_descriptor 有關。
    (CVE-2018-20169)

  - 在早於 4.13.14 的 Linux 核心的 tun 子系統中，未在 register_netdevice 之前呼叫 dev_get_valid_name。此問題會讓本機使用者透過含有 / 字元之 dev 名稱的 ioctl (TUNSETIFF) 呼叫，造成拒絕服務 (NULL 指標解除參照和錯誤)。此問題與 CVE-2013-4343 類似。(CVE-2018-7191)

  - 在 4.18.0 之前的核心 3.x.x 和核心 5.x.x 的 UART 藍牙實作中發現一個瑕疵。具有藍牙硬體本機存取權和寫入權限的攻擊者可利用此瑕疵發出特製的 ioctl 函式呼叫，並造成系統當機。
    (CVE-2019-10207)

  - 在 5.1.7 版之前的 Linux 核心中，攻擊者可以使用核心針對無連線通訊協定 (例如 UDP 和 ICMP) 產生的 IP ID 值來追踪裝置。當此類流量傳送至多個目的地 IP 位址時，可能取得 (計數器陣列索引的) 雜湊衝突，進而取得雜湊金鑰 (透過列舉)。透過主控使用 WebRTC 或 gQUIC 的特製網頁來強制 UDP 流量傳送至攻擊者控制的 IP 位址，進而發動攻擊。(CVE-2019-10638)

  - 5.0.8 及之前版本的 Linux 核心 4.x (自 4.1 開始發佈) 和 5.x 存在資訊洩漏 (部分核心位址洩漏) 問題，進而導致 KASLR 繞過情形。具體而言，可以使用核心針對無連線通訊協定 (例如 UDP 和 ICMP) 產生的 IP ID 值，擷取 KASLR 核心影像位移。當此類流量傳送至多個目的地 IP 位址時，可能取得 (計數器陣列索引的) 雜湊衝突，進而取得雜湊金鑰 (透過列舉)。此金鑰包含來自 (靜態變數的) 核心位址的足夠位元，因此當擷取金鑰 (透過列舉) 時，會暴露核心影像的位移。此攻擊可從遠端執行，攻擊者可強制目標裝置傳送 UDP 或 ICMP (或特定其他) 流量至攻擊者控制的 IP 位址。如果伺服器為 DNS 伺服器，很輕易就可以強制伺服器傳送 UDP 流量。如果伺服器回應 ICMP Echo 要求 (ping)，則 ICMP 流量將變得微不足道。針對用戶端目標，如果目標造訪攻擊者的網頁，則可使用 WebRTC 或 gQUIC 將 UDP 流量強制傳送至攻擊者控制的 IP 位址。注意：此針對 KASLR 的攻擊之所以在 4.1 版本中變得可行，是因為 IP ID 產生已變更為與網路命名空間相關的位址有相依性。(CVE-2019-10639)

  - 4.8 之前的 Linux 核心允許本機使用者繞過 setuid 程式 (例如 /bin/su) 上的 ASLR，由於太晚呼叫 fs/binfmt_elf.c 中 load_elf_binary() 的 install_exec_creds()，因此 ptrace_may_access() 檢查在讀取 /proc/pid/stat 時會出現爭用情形。(CVE-2019-11190)

  - 在 5.0.15 版之前的 Linux 核心中，net/bluetooth/hidp/sock.c 的 do_hidp_sock_ioctl 函式可能讓本機使用者得以透過 HIDPCONNADD 命令從核心堆疊記憶體取得敏感資訊，這是因為名稱欄位的結尾可能不是「\0」字元。(CVE-2019-11884)

  - 在 Linux 核心 5.1.5 及之前版本中，drivers/gpu/drm/drm_edid_load.c 的 drm_load_edid_firmware 中發現一個問題。fwstr 中存在未經檢查的 kstrdup，攻擊者或可藉此造成拒絕服務 (NULL 指標解除參照和系統當機)。注意：kstrdup() 傳回 NULL 的過程得到充分處理，且不可能發生 NULL 指標解除參照，因此廠商認為此問題不是弱點 (CVE-2019-12382)

  - 在早於 5.1.9 的 Linux 核心的 arch/x86/lib/insn-eval.c 中，LDT 項目存取時發生釋放後使用錯誤，這是 modify_ldt() 與 MPX 邊界違規的 #BR 例外狀況之間存在爭用情形所致。(CVE-2019-13233)

  - 在 powerpc 平台上的 Linux 核心 5.2.1 和之前所有版本中，停用硬體交易記憶體時，本機使用者可透過傳送特製訊號幀的 sigreturn() 系統呼叫造成拒絕服務 (TM Bad Thing 例外狀況和系統損毀)。此問題影響 arch/powerpc/kernel/signal_32.c 和 arch/powerpc/kernel/signal_64.c。(CVE-2019-13648)

  - 在 5.2.3 版之前的 Linux 核心中，drivers/block/floppy.c 中的 set_geometry 未驗證 sect 和 head 欄位，整數溢位和超出邊界讀取即為一例。插入磁碟片時，無權限的本機使用者可觸發此問題。注意：QEMU 會依預設建立磁碟片裝置。(CVE-2019-14283)

  - 在所有 5.3 之前版本的 Linux 核心的 Marvell WiFi 晶片驅動程式中都存在堆積型緩衝區溢位問題，本機使用者可藉此造成拒絕服務 (系統當機) 或執行任意程式碼。(CVE-2019-14814)

  - 在 Linux 核心中發現一個弱點，即 Marvell Wifi 驅動程式的 mwifiex_set_wmm_params() 函式中存在堆積溢位。(CVE-2019-14815)

  - 在 Linux 核心 5.1.12 之前版本的 drivers/scsi/qedi/qedi_dbg.c 中發現一個問題。qedi_dbg_* 系列函式中存在超出邊界讀取問題。(CVE-2019-15090)

  - 在 5.0.10 版之前的 Linux 核心中發現一個問題。音效子系統中存在釋放後使用情形，這是因為卡斷線造成某些資料結構過早刪除所致。這與 sound/core/init.c 和 sound/core/info.c 有關。(CVE-2019-15214)

  - 在 5.1.17 版之前的 Linux 核心中發現一個問題。在 sound/usb/line6/pcm.c 驅動程式中，有一個惡意 USB 裝置造成的 NULL 指標解除參照問題。 (CVE-2019-15221)

  - 在 5.0.1 版之前的 Linux 核心中發現一個問題。net/core/net-sysfs.c 的 register_queue_kobjects() 中存在記憶體洩漏問題，可導致拒絕服務 (CVE-2019-15916)

  在 5.2.17 版及之前版本的 Linux 核心中，在 net/wireless/nl80211.c 中發現一個問題。它不會檢查 beacon 標頭中的變數元素長度，進而導致緩衝區溢位。(CVE-2019-16746)

  - powerpc上 5.4.1 之前的 Linux 核心允許執行 Information Exposure，因為系統未針對所有適用的 CPU 執行 Spectre-RSB 緩解措施， 亦稱 CID-39e72bf96f58。這其實與 arch/powerpc/kernel/entry_64.S 和 arch/powerpc/kernel/security.c 有關。(CVE-2019-18660)

  - perf_event_open() 中存在爭用情形，本機攻擊者可藉此弱點透過 setuid 程式洩漏敏感資料。
    由於在 ptrace_may_access() 呼叫時沒有控制相關鎖定 (尤其是 cred_guard_mutex)，特定目標工作可能在 perf_event_alloc() 確實附加前執行帶有 setuid 執行的 execve() 系統呼叫，讓攻擊者可以繞過 ptrace_may_access() 檢查和在具有特殊權限的 execve() 呼叫時在 install_exec_creds() 中執行的 perf_event_exit_task (最新) 呼叫。此問題會影響 4.8 版之前的核心版本。(CVE-2019-3901)

  - 在 mainline 5.3 之前版本的 Linux 核心中存在一個可遭惡意利用的拒絕服務弱點。攻擊者可惡意利用此弱點，在所需的驗證處理序完成前，觸發 AP 傳送工作站的 IAPP 位置更新。這可導致不同的拒絕服務情形，方法是造成 CAM 表格攻擊，或在偽造具有相同無線基礎結構的附近其他 AP 中已有用戶端時造成流量浮動。攻擊者可偽造驗證和關聯要求封包來觸發此弱點。(CVE-2019-5108)

  - 提交 a4176ec356c73a46c07c181c6d04039fafa34a9f 之前的 Broadcom brcmfmac WiFi 驅動程式容易遭受框架驗證繞過影響。如果 brcmfmac 驅動程式收到遠端來源的韌體事件框架，則 is_wlc_event_frame 函式將造成此框架遭到捨棄並不會得到處理。如果驅動程式收到來自主機的韌體事件框架，則會呼叫適當的處置程式。如果使用的匯流排為 USB (例如 wifi 硬體鎖)，則可繞過此框架驗證。這可允許處理遠端來源的韌體事件框架。在最嚴重情況下，未經驗證的遠端攻擊者或可透過傳送特別建構的 WiFi 封包，在有弱點的系統上執行任意程式碼。
    更常見的情況是，此弱點將導致拒絕服務情形。(CVE-2019-9503)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2020:1011 公告中提及的弱點影響。

  - 在 Mozilla Firefox 38.0 之前的版本、Firefox ESR 31.x 之前的 31.7 版以及 Thunderbird 31.7 之前的版本中，遠端攻擊者可利用 XML 剖析器中的緩衝區溢位，藉由提供大量壓縮的 XML 資料來執行任意程式碼，此問題與 CVE-2015-1283 有關。(CVE-2015-2716)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2020:1003 公告中提及的弱點影響。

  - 到 0.14.2 之前的 mod_auth_mellon 透過 login?ReturnTo= 子字串有一個開放重新導向，在目標 URL 中省略 http: 後的 // 即為一例。 (CVE-2019-13038)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2020:1000 公告中提及的多個弱點影響。

  - 在 Rsyslog v8.1908.0 中發現一個問題。contrib/pmaixforwardedfrom/pmaixforwardedfrom.c 的 AIX 記錄訊息剖析器中存在堆積溢位問題。剖析器嘗試尋找記錄訊息分隔符號 (在此情況下為空格或冒號)，但無法考量不符合此限制的字串。如果字串不相符，則變數 lenMsg 會達到零值，且會略過偵測無效記錄訊息的功能健全檢查。然後，訊息便會被視為有效，且剖析器會耗盡不存在的冒號分隔符號。執行此操作時，應用程式會遞減 lenMsg (一種帶正負號的整數)，其值為零，現在變成負一。剖析器中的下列步驟是將訊息的內容左移。若要執行此動作，系統會使用正確的指標呼叫 memmove 至目標和目的地字串，但 lenMsg 現在會被解譯為巨大值，進而造成堆積溢位。(CVE-2019-17041)

  - 在 Rsyslog v8.1908.0 中發現一個問題。Cisco 記錄訊息剖析器的 contrib/pmcisconames/pmcisconames.c 中存在堆積溢位問題。剖析器嘗試尋找記錄訊息分隔符號 (在此情況下為空格或冒號)，但無法考量不符合此限制的字串。如果字串不相符，則變數 lenMsg 會達到零值，且會略過偵測無效記錄訊息的功能健全檢查。然後，訊息便會被視為有效，且剖析器會耗盡不存在的冒號分隔符號。執行此操作時，應用程式會遞減 lenMsg (一種帶正負號的整數)，其值為零，現在變成負一。剖析器中的下列步驟是將訊息的內容左移。
    若要執行此動作，系統會使用正確的指標呼叫 memmove 至目標和目的地字串，但 lenMsg 現在會被解譯為巨大值，進而造成堆積溢位。(CVE-2019-17042)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 7 的 icedtea-web 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

IcedTea-Web 專案提供 Java 網頁瀏覽器 plug-in 和 Java Web Start 實作，其以 Netx 專案為基礎。
該實作也包含用於管理 plug-in 和 Web Start 實作中部署設定的組態工具。IcedTea-Web 現在還包含用於設定 Java 原則的簡單工具 PolicyEditor。

安全性修復：

* icedtea-web：處理 JNLP 檔案的元素時存在路徑遊走，會導致任意檔案覆寫 (CVE-2019-10182)

* icedtea-web：巢狀 jar auto-extraction 中存在目錄遊走，會導致任意檔案覆寫 (CVE-2019-10185)

* icedtea-web：已簽名 JAR 檔中存在未簽名程式碼插入 (CVE-2019-10181)

如需有關安全性問題的詳細資料，包括影響、CVSS 評分、確認及其他相關資訊，請參閱〈參照〉一節中列出的 CVE 頁面。

遠端 CentOS Linux 6 主機安裝了一個受到多個弱點影響的套件，如 RHSA-2020:0914 公告中所提及。

  - 2019 年 12 月 20 日之前，usrsctp 的 sctp_load_addresses_from_init() 中會發生越界讀取問題。(CVE-2019-20503)

  - 如果某個來源的索引標籤於近期關閉，則在移除關於此來源的資料時，配額管理器中可能發生釋放後使用，進而造成可能遭利用的當機。此弱點會影響 Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6 和 Firefox ESR < 68.6。(CVE-2020-6805)

  - 透過精心構建的 promise 解析，可於指令碼執行期間，在大小經過調整的陣列末端造成越界讀取。此問題可能導致記憶體損毀，並造成可能遭利用的當機。此弱點會影響 Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6 和 Firefox ESR < 68.6。(CVE-2020-6806)

  - 如果在資料流即將遭到破壞的同時變更裝置，則 <code>stream-reinit</code> 工作可能在資料流遭到破壞後執行，這會造成釋放後使用和可能遭利用的程式損毀。此弱點會影響 Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6 和 Firefox ESR < 68.6。(CVE-2020-6807)

  - Devtools 網路索引標籤的「複製為 cURL」功能未正確逸出可由網站控制的要求的 HTTP 方法。如果使用者利用「複製為 Curl」功能並將命令貼到終端機中，則可導致命令插入和任意命令執行。此弱點會影響 Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6 和 Firefox ESR < 68.6。
    (CVE-2020-6811)

  - 首次連線到 iPhone 時，AirPods 預設為以使用者的姓名命名 (例如某某某的 AirPods)。擁有照相機或麥克風權限的網站能夠列舉裝置名稱，從而洩漏使用者的姓名。為解決此問題，Firefox 新增了一個特殊情況，將包含子字串「AirPods」的裝置重新命名為「AirPods」。此弱點會影響 Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6 和 Firefox ESR < 68.6。(CVE-2020-6812)

  - Mozilla 開發人員報告，Firefox 和 Thunderbird 68.5 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6 和 Firefox ESR < 68.6。(CVE-2020-6814)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2020:0913 公告中提及的多個弱點影響。

  - libvncserver：HandleCursorShape() 整數溢位，進而導致堆積型緩衝區溢位 (CVE-2019-15690)

  -LibVNCServer 0.9.12 之前版本中的 libvncclient/cursor.c 透過大的高度或寬度值，會造成 HandleCursorShape 整數溢位和堆積型緩衝區溢位問題。注意：這可能重疊 CVE-2019-15690。
    (CVE-2019-20788)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 6 主機已安裝一個受到 RHSA-2020:0912 公告中所提及的弱點影響的套件。

  - 使用 Apache JServ Protocol (AJP) 時，信任連至 Apache Tomcat 的內傳連線時請務必謹慎。例如，Tomcat 認為 AJP 連線的可信度比類似的 HTTP 連線高。如果攻擊者可利用此類連線，這些連線就會以非正常的方式遭到惡意利用。在 Apache Tomcat 9.0.0.M1 至 9.0.0.30、8.5.0 至 8.5.50 和 7.0.0 至 7.0.99 中，Tomcat 出貨時已預設啟用會接聽所有已設定 IP 位址的 AJP 連接器。非必要時，此連接器應該 (安全性指南中也建議) 停用。此弱點報告指出了允許下列狀況發生的機制：- 從 Web 應用程式任意位置傳回任意檔案 - 將 Web 應用程式中的任何檔案處理成 JSP 此外，若 Web 應用程式允許檔案上傳並將這些檔案儲存在 Web 應用程式內 (或者攻擊者可利用其他方式控制 Web 應用程式的內容)，則加上將檔案處理為 JSP 的能力，即可能發生遠端程式碼執行。請務必注意，僅當非受信任使用者可存取 AJP 連接埠時，才需要執行減輕措施。若使用者希望採用深度防禦方式，並封鎖允許傳回任意檔案及以 JSP 形式執行的向量，可升級至 Apache Tomcat 9.0.31、8.5.51 或 7.0.100 或更新版本。9.0.31 版 AJP 連接器預設組態已做了一些變更，以強化預設組態。升級至 9.0.31、8.5.51 或 7.0.100 或更新版本的使用者可能需要微幅變更其組態。
    (CVE-2020-1938)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2020:0905 公告中提及的多個弱點影響。

  - 2019 年 12 月 20 日之前，usrsctp 的 sctp_load_addresses_from_init() 中會發生越界讀取問題。(CVE-2019-20503)

  - 如果某個來源的索引標籤於近期關閉，則在移除關於此來源的資料時，配額管理器中可能發生釋放後使用，進而造成可能遭利用的當機。此弱點會影響 Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6 和 Firefox ESR < 68.6。(CVE-2020-6805)

  - 透過精心構建的 promise 解析，可於指令碼執行期間，在大小經過調整的陣列末端造成越界讀取。此問題可能導致記憶體損毀，並造成可能遭利用的當機。此弱點會影響 Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6 和 Firefox ESR < 68.6。(CVE-2020-6806)

  - 如果在資料流即將遭到破壞的同時變更裝置，則 <code>stream-reinit</code> 工作可能在資料流遭到破壞後執行，這會造成釋放後使用和可能遭利用的程式損毀。此弱點會影響 Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6 和 Firefox ESR < 68.6。(CVE-2020-6807)

  - Devtools 網路索引標籤的「複製為 cURL」功能未正確逸出可由網站控制的要求的 HTTP 方法。如果使用者利用「複製為 Curl」功能並將命令貼到終端機中，則可導致命令插入和任意命令執行。此弱點會影響 Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6 和 Firefox ESR < 68.6。
    (CVE-2020-6811)

  - 首次連線到 iPhone 時，AirPods 預設為以使用者的姓名命名 (例如某某某的 AirPods)。擁有照相機或麥克風權限的網站能夠列舉裝置名稱，從而洩漏使用者的姓名。為解決此問題，Firefox 新增了一個特殊情況，將包含子字串「AirPods」的裝置重新命名為「AirPods」。此弱點會影響 Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6 和 Firefox ESR < 68.6。(CVE-2020-6812)

  - Mozilla 開發人員報告，Firefox 和 Thunderbird 68.5 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6 和 Firefox ESR < 68.6。(CVE-2020-6814)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 6 主機已安裝一個受到 RHSA-2020:0898 公告中所提及的弱點影響的套件。

  - 在 Pillow 6.2.2 之前的版本中，libImaging/PcxDecode.c 有 PCX P 模式緩衝區溢位問題。(CVE-2020-5312)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2020:0897 公告中提及的弱點影響。

  在針對 C/C++ 的 International Components for Unicode (ICU) 66.1 及之前版本中發現一個問題。整數溢位，進而導致出現堆積型緩衝區溢位，存在於 common/unistr.cpp 的 UnicodeString::doAppend() 函式中。(CVE-2020-10531)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 6 主機已安裝一個受到 RHSA-2020:0896 公告中所提及的弱點影響的套件。

  在針對 C/C++ 的 International Components for Unicode (ICU) 66.1 及之前版本中發現一個問題。整數溢位，進而導致出現堆積型緩衝區溢位，存在於 common/unistr.cpp 的 UnicodeString::doAppend() 函式中。(CVE-2020-10531)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 6 主機已安裝一個受到 RHSA-2020:0892 公告中所提及的弱點影響的套件。

  - 在 5.8 版之前的 Zsh 中，能夠執行命令的攻擊者可重新取得由 --no-PRIVILEGED 選項設定的權限。Zsh 無法覆寫已儲存的 uid，因此可透過以呼叫 setuid() 的模組執行 MODULE_PATH =/dir/with/module zmodload 來還原原始權限。(CVE-2019-20044)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2020:0855 公告中提及的弱點影響。

  - 使用 Apache JServ Protocol (AJP) 時，信任連至 Apache Tomcat 的內傳連線時請務必謹慎。例如，Tomcat 認為 AJP 連線的可信度比類似的 HTTP 連線高。如果攻擊者可利用此類連線，這些連線就會以非正常的方式遭到惡意利用。在 Apache Tomcat 9.0.0.M1 至 9.0.0.30、8.5.0 至 8.5.50 和 7.0.0 至 7.0.99 中，Tomcat 出貨時已預設啟用會接聽所有已設定 IP 位址的 AJP 連接器。非必要時，此連接器應該 (安全性指南中也建議) 停用。此弱點報告指出了允許下列狀況發生的機制：- 從 Web 應用程式任意位置傳回任意檔案 - 將 Web 應用程式中的任何檔案處理成 JSP 此外，若 Web 應用程式允許檔案上傳並將這些檔案儲存在 Web 應用程式內 (或者攻擊者可利用其他方式控制 Web 應用程式的內容)，則加上將檔案處理為 JSP 的能力，即可能發生遠端程式碼執行。請務必注意，僅當非受信任使用者可存取 AJP 連接埠時，才需要執行減輕措施。若使用者希望採用深度防禦方式，並封鎖允許傳回任意檔案及以 JSP 形式執行的向量，可升級至 Apache Tomcat 9.0.31、8.5.51 或 7.0.100 或更新版本。9.0.31 版 AJP 連接器預設組態已做了一些變更，以強化預設組態。升級至 9.0.31、8.5.51 或 7.0.100 或更新版本的使用者可能需要微幅變更其組態。
    (CVE-2020-1938)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2020:0853 公告中提及的弱點影響。

  - 在 5.8 版之前的 Zsh 中，能夠執行命令的攻擊者可重新取得由 --no-PRIVILEGED 選項設定的權限。Zsh 無法覆寫已儲存的 uid，因此可透過以呼叫 setuid() 的模組執行 MODULE_PATH =/dir/with/module zmodload 來還原原始權限。(CVE-2019-20044)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2020:0851 公告中提及的多個弱點影響。

  - 2.20.0 版本之前 Python 適用的 Requests 套件會在收到相同主機名稱的 https 至 http 重新導向要求時，傳送 HTTP 授權標頭給 http URI，遠端攻擊者因而可以更輕鬆地藉由探查網路而找到憑證。(CVE-2018-18074)

  - 1.23 版之前的 urllib3 未在進行跨源重新導向後 (即，主機、連接埠或配置不同的重新導向) 移除授權 HTTP 標頭。授權標頭中的憑證可能因此洩漏給非預期的主機，或以純文字格式傳輸。(CVE-2018-20060)

  - 在 Python 適用的 urllib3 程式庫 1.24.1 之前版本中，若攻擊者控制了要求參數，就可能執行 CRLF 插入。(CVE-2019-11236)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2020:0850 公告中提及的多個弱點影響。

  - 2.20.0 版本之前 Python 適用的 Requests 套件會在收到相同主機名稱的 https 至 http 重新導向要求時，傳送 HTTP 授權標頭給 http URI，遠端攻擊者因而可以更輕鬆地藉由探查網路而找到憑證。(CVE-2018-18074)

  - 1.23 版之前的 urllib3 未在進行跨源重新導向後 (即，主機、連接埠或配置不同的重新導向) 移除授權 HTTP 標頭。授權標頭中的憑證可能因此洩漏給非預期的主機，或以純文字格式傳輸。(CVE-2018-20060)

  - 在 Python 適用的 urllib3 程式庫 1.24.1 之前版本中，若攻擊者控制了要求參數，就可能執行 CRLF 插入。(CVE-2019-11236)

  - Python 適用的 urllib3 程式庫 1.24.2 之前版本未正確處理所需 CA 憑證集不同於 CA 憑證的 OS 存放區的特定情況，進而導致在驗證失敗為正確結果的情況下成功進行 SSL 連線。這與使用 ssl_context、ca_certs 或 ca_certs_dir 引數相關。(CVE-2019-11324)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 0839 公告中提及的多個弱點影響。

  - 核心：FUSE 要求中的計數溢位會導致釋放後使用問題。(CVE-2019-11487)

  - 核心：Linux 核心的 drivers/net/wireless/realtek/rtlwifi/ps.c 中的 rtl_p2p_noa_ie 缺少特定上界檢查，導致緩衝區溢位 (CVE-2019-17666)

  - 核心：KVM：將 MSR_IA32_TSX_CTRL 匯出到客體機 - TAA 的不完整修複 (CVE-2019-11135) (CVE-2019-19338)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 6 主機安裝了一個受到多個弱點影響的套件，如 RHSA-2020:0816 公告中所提及。

  - 2019 年 12 月 20 日之前，usrsctp 的 sctp_load_addresses_from_init() 中會發生越界讀取問題。(CVE-2019-20503)

  - 如果某個來源的索引標籤於近期關閉，則在移除關於此來源的資料時，配額管理器中可能發生釋放後使用，進而造成可能遭利用的當機。此弱點會影響 Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6 和 Firefox ESR < 68.6。(CVE-2020-6805)

  - 透過精心構建的 promise 解析，可於指令碼執行期間，在大小經過調整的陣列末端造成越界讀取。此問題可能導致記憶體損毀，並造成可能遭利用的當機。此弱點會影響 Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6 和 Firefox ESR < 68.6。(CVE-2020-6806)

  - 如果在資料流即將遭到破壞的同時變更裝置，則 <code>stream-reinit</code> 工作可能在資料流遭到破壞後執行，這會造成釋放後使用和可能遭利用的程式損毀。此弱點會影響 Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6 和 Firefox ESR < 68.6。(CVE-2020-6807)

  - Devtools 網路索引標籤的「複製為 cURL」功能未正確逸出可由網站控制的要求的 HTTP 方法。如果使用者利用「複製為 Curl」功能並將命令貼到終端機中，則可導致命令插入和任意命令執行。此弱點會影響 Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6 和 Firefox ESR < 68.6。
    (CVE-2020-6811)

  - 首次連線到 iPhone 時，AirPods 預設為以使用者的姓名命名 (例如某某某的 AirPods)。擁有照相機或麥克風權限的網站能夠列舉裝置名稱，從而洩漏使用者的姓名。為解決此問題，Firefox 新增了一個特殊情況，將包含子字串「AirPods」的裝置重新命名為「AirPods」。此弱點會影響 Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6 和 Firefox ESR < 68.6。(CVE-2020-6812)

  - Mozilla 開發人員報告，Firefox 和 Thunderbird 68.5 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6 和 Firefox ESR < 68.6。(CVE-2020-6814)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2020:0815 公告中提及的多個弱點影響。

  - 2019 年 12 月 20 日之前，usrsctp 的 sctp_load_addresses_from_init() 中會發生越界讀取問題。(CVE-2019-20503)

  - 如果某個來源的索引標籤於近期關閉，則在移除關於此來源的資料時，配額管理器中可能發生釋放後使用，進而造成可能遭利用的當機。此弱點會影響 Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6 和 Firefox ESR < 68.6。(CVE-2020-6805)

  - 透過精心構建的 promise 解析，可於指令碼執行期間，在大小經過調整的陣列末端造成越界讀取。此問題可能導致記憶體損毀，並造成可能遭利用的當機。此弱點會影響 Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6 和 Firefox ESR < 68.6。(CVE-2020-6806)

  - 如果在資料流即將遭到破壞的同時變更裝置，則 <code>stream-reinit</code> 工作可能在資料流遭到破壞後執行，這會造成釋放後使用和可能遭利用的程式損毀。此弱點會影響 Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6 和 Firefox ESR < 68.6。(CVE-2020-6807)

  - Devtools 網路索引標籤的「複製為 cURL」功能未正確逸出可由網站控制的要求的 HTTP 方法。如果使用者利用「複製為 Curl」功能並將命令貼到終端機中，則可導致命令插入和任意命令執行。此弱點會影響 Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6 和 Firefox ESR < 68.6。
    (CVE-2020-6811)

  - 首次連線到 iPhone 時，AirPods 預設為以使用者的姓名命名 (例如某某某的 AirPods)。擁有照相機或麥克風權限的網站能夠列舉裝置名稱，從而洩漏使用者的姓名。為解決此問題，Firefox 新增了一個特殊情況，將包含子字串「AirPods」的裝置重新命名為「AirPods」。此弱點會影響 Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6 和 Firefox ESR < 68.6。(CVE-2020-6812)

  - Mozilla 開發人員報告，Firefox 和 Thunderbird 68.5 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6 和 Firefox ESR < 68.6。(CVE-2020-6814)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 6 主機已安裝受到多個弱點影響的套件，如 RHSA-2020:0790 公告中所提及。

  - 在 5.3.2 之前的 Linux 核心中，AF_ISDN 網路模組的 drivers/isdn/mISDN/socket.c 中的 base_sock_create 未強制執行 CAP_NET_RAW，這表示無權限的使用者可建立原始通訊端，即 CID-b91ee4aa2a21。(CVE-2019-17055)

  - 在 5.3.2 及之前版本的 Linux 核心中，net/wireless/wext-sme.c 中的 cfg80211_mgd_wext_giwessid 不會拒絕長 SSID IE，從而造成緩衝區溢位。(CVE-2019-17133)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 6 主機已安裝受到多個弱點影響的套件，如 RHSA-2020:0775 公告中所提及。

  - libslirp 4.0.0 中 ip_input.c 的 ip_reass 透過大型封包導致堆積型緩衝區溢位，因為其未正確處理涉及第一個分割的情況。(CVE-2019-14378)

  - QEMU 4.1.0中使用的 libslirp 4.0.0 在 ip_input.c 的 ip_reass 中存在一個釋放後使用弱點。(CVE-2019-15890)

  - QEMU 4.2.0 中使用的 libslirp 4.1.0 中 tcp_subr.c 的 tcp_emu 未能正確管理記憶體，EMU_IRC 中的 IRC DCC 命令即為一例。此問題可能造成堆積型緩衝區溢位或其他超出邊界存取，進而導致 DoS 或可能執行任意程式碼。(CVE-2020-7039)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 6 主機已安裝一個受到 RHSA-2020:0726 公告中所提及的弱點影響的套件。

  - 在 Sudo 1.8.26 之前版本中，如果在 /etc/sudoers 中啟用 pwfeedback，使用者可在具權限的 sudo 處理程序中觸發堆疊型緩衝區溢位。(pwfeedback 是 Linux Mint 和基本 OS 中的預設設定；
    但是，它不是上游和許多其他套件的預設值，且只有在系統管理員啟用時才會存在。) 攻擊者需要傳送長字串至 tgetpass.c 中 getln() 的 stdin。
    (CVE-2019-18634)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2020:0704 公告中提及的弱點影響。

  - Apache Xerces-C 3.0.0 至 3.2.3 的 XML 剖析器含有一個掃描外部 DTD 時會觸發的釋放後使用錯誤。目前維護的程式庫版本尚未解決此瑕疵，且除了停用 DTD 處理外，目前沒有任何緩解措施。這可透過使用標準剖析器功能的 DOM 完成，或透過使用 XERCES_DISABLE_DTD 環境變數的 SAX 來完成。(CVE-2018-1311)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2020:0703 公告中提及的弱點影響。

  - 傳輸編碼格式錯誤時，Node.js 10、12 和 13 中的 HTTP 要求走私造成惡意承載遞送 (CVE-2019-15605)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 6 主機已安裝一個受到 RHSA-2020:0702 公告中所提及的弱點影響的套件。

  - Apache Xerces-C 3.0.0 至 3.2.3 的 XML 剖析器含有一個掃描外部 DTD 時會觸發的釋放後使用錯誤。目前維護的程式庫版本尚未解決此瑕疵，且除了停用 DTD 處理外，目前沒有任何緩解措施。這可透過使用標準剖析器功能的 DOM 完成，或透過使用 XERCES_DISABLE_DTD 環境變數的 SAX 來完成。(CVE-2018-1311)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 6 主機已安裝受到多個弱點影響的套件，如 RHSA-2020:0632 公告中所提及。

  - Oracle Java SE 的 Java SE、Java SE Embedded 產品中存有弱點 (元件：Serialization)。
    受影響的支援版本是 Java SE：7u241、8u231、11.0.5 和 13.0.1；Java SE Embedded：
    8u231。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可利用此弱點入侵 Java SE、Java SE Embedded。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。
    注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。(CVE-2020-2583)

  - Oracle Java SE 的 Java SE、Java SE Embedded 產品中存有弱點 (元件：Security)。受影響的支援版本是 Java SE：7u241、8u231、11.0.5 和 13.0.1；Java SE Embedded：8u231。
    難以惡意利用的弱點允許具有網路存取權的未經驗證的攻擊者透過 Kerberos 來入侵 Java SE、Java SE Embedded。成功攻擊此弱點可導致未經授權地更新、插入或刪除某些可供存取之 Java SE、Java SE Embedded 資料的存取權。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。(CVE-2020-2590)

  Oracle Java SE 的 Java SE、Java SE Embedded 產品中存有弱點 (元件：Networking)。
    受影響的支援版本是 Java SE：7u241、8u231、11.0.5 和 13.0.1；Java SE Embedded：
    8u231。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可利用此弱點入侵 Java SE、Java SE Embedded。成功攻擊此弱點可導致未經授權地更新、插入或刪除某些可供存取之 Java SE、Java SE Embedded 資料的存取權，以及讀取可供存取之 Java SE、Java SE Embedded 資料子集的存取權。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。(CVE-2020-2593)

  - Oracle Java SE 的 Java SE、Java SE Embedded 產品中存有弱點 (元件：Security)。受影響的支援版本是 Java SE：7u241、8u231、11.0.5 和 13.0.1；Java SE Embedded：8u231。
    難以惡意利用的弱點允許具有網路存取權的未經驗證的攻擊者透過 Kerberos 來入侵 Java SE、Java SE Embedded。雖然弱點是在 Java SE、Java SE Embedded 中，但攻擊可能會顯著影響其他的產品。成功攻擊此弱點可導致未經授權地存取重要資料，或完整存取所有可供存取的 Java SE、Java SE Embedded 資料。
    注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。(CVE-2020-2601)

  - Oracle Java SE 的 Java SE、Java SE Embedded 產品中存有弱點 (元件：Serialization)。
    受影響的支援版本是 Java SE：7u241、8u231、11.0.5 和 13.0.1；Java SE Embedded：
    8u231。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可利用此弱點入侵 Java SE、Java SE Embedded。成功攻擊此弱點可導致接管 Java SE、Java SE Embedded。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。(CVE-2020-2604)

  - Oracle Java SE 的 Java SE 產品中存有弱點 (元件：Libraries)。受影響的支援版本是 Java SE：7u241、8u231、11.0.5 和 13.0.1。難以惡意利用的弱點允許具有網路存取權的未經驗證的攻擊者透過多個通訊協定入侵 Java SE。若成功攻擊此弱點，則可能導致在未經授權的情況下造成 Java SE 部分拒絕服務 (部分 DOS)。注意：此弱點僅可透過以下方式遭到惡意利用：提供資料給指定元件中的 API 而不使用未受信任的 Java Web Start 應用程式或是未受信任的 Java Applet，如透過 Web 服務。(CVE-2020-2654)

  Oracle Java SE 的 Java SE、Java SE Embedded 產品中存有弱點 (元件：Networking)。
    受影響的支援版本是 Java SE：7u241 和 8u231；Java SE Embedded：8u231。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。(CVE-2020-2659)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 6 主機已安裝一個受到 RHSA-2020:0631 公告中所提及的弱點影響的套件。

  在 2.4.2 至 2.4.8 版 ppp 中，pppd 中 eap.c 的 eap_request 和 eap_response 函式中有一個 rhostname 緩衝區溢位問題。(CVE-2020-8597)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2020:0630 公告中提及的弱點影響。

  在 2.4.2 至 2.4.8 版 ppp 中，pppd 中 eap.c 的 eap_request 和 eap_response 函式中有一個 rhostname 緩衝區溢位問題。(CVE-2020-8597)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2020:0578 公告中提及的多個弱點影響。

  - 在 Pillow 6.2.0 之前的版本中發現一個問題。讀取特製的無效影像檔案時，程式庫可配置非常大量的記憶體，或花費極長的時間來處理影像。(CVE-2019-16865)

  - 在 Pillow 6.2.2 之前的版本中，libImaging/PcxDecode.c 有 PCX P 模式緩衝區溢位問題。(CVE-2020-5312)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2020:0576 公告中提及的多個弱點影響。

  - 衍生電子郵件訊息識別碼時，除訊息內容外，還使用未初始化的記憶體。此弱點會影響 Thunderbird < 68.5。(CVE-2020-6792)

  - 處理信封格式錯誤的電子郵件訊息時，Thunderbird 可從隨機記憶體位置讀取資料。此弱點會影響 Thunderbird < 68.5。(CVE-2020-6793)

  - 在 Thunderbird 60 之前版本中，如果使用者在儲存密碼之後又設定主要密碼，則這些密碼未加密的複本仍可被存取。這是因為將資料複製到在 Thunderbird 60 中啟動的新格式時，舊有的已儲存密碼檔案並未被刪除。系統只會將新的主要密碼新增到新檔案。這可能會導致出乎使用者預料的已儲存密碼資料外洩狀況。此弱點會影響 Thunderbird < 68.5。(CVE-2020-6794)

  - 處理含有多個 S/MIME 簽章的訊息時，MIME 處理程式碼中的錯誤會造成 NULL 指標解除參照，進而導致可被惡意利用的當機事件。此弱點會影響 Thunderbird < 68.5。(CVE-2020-6795)

  - 如果在選取標籤中使用範本標籤，剖析器可能會混淆，並在不應允許 JavaScript 剖析和執行時加以允許。因此，依賴瀏覽器正確運作的網站可能會遭受跨網站指令碼弱點攻擊。一般而言，攻擊者無法經由 Thunderbird 產品中的電子郵件來利用此缺陷，因為讀取電子郵件時會停用指令碼功能，但是在瀏覽器或類瀏覽器的環境中仍可能有風險存在。此弱點會影響 Thunderbird < 68.5、Firefox < 73 和 Firefox < ESR68.5。(CVE-2020-6798)

  - Mozilla 開發人員和社群成員報告 Firefox 72 和 Firefox ESR 68.4 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。一般而言，攻擊者無法經由 Thunderbird 產品中的電子郵件來利用這些缺陷，因為讀取電子郵件時會停用指令碼功能，但是在瀏覽器或類瀏覽器環境中仍可能有風險存在。此弱點會影響 Thunderbird < 68.5、Firefox < 73 和 Firefox < ESR68.5。(CVE-2020-6800)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 6 主機安裝了一個受到多個弱點影響的套件，如 RHSA-2020:0574 公告中所提及。

  - 衍生電子郵件訊息識別碼時，除訊息內容外，還使用未初始化的記憶體。此弱點會影響 Thunderbird < 68.5。(CVE-2020-6792)

  - 處理信封格式錯誤的電子郵件訊息時，Thunderbird 可從隨機記憶體位置讀取資料。此弱點會影響 Thunderbird < 68.5。(CVE-2020-6793)

  - 在 Thunderbird 60 之前版本中，如果使用者在儲存密碼之後又設定主要密碼，則這些密碼未加密的複本仍可被存取。這是因為將資料複製到在 Thunderbird 60 中啟動的新格式時，舊有的已儲存密碼檔案並未被刪除。系統只會將新的主要密碼新增到新檔案。這可能會導致出乎使用者預料的已儲存密碼資料外洩狀況。此弱點會影響 Thunderbird < 68.5。(CVE-2020-6794)

  - 處理含有多個 S/MIME 簽章的訊息時，MIME 處理程式碼中的錯誤會造成 NULL 指標解除參照，進而導致可被惡意利用的當機事件。此弱點會影響 Thunderbird < 68.5。(CVE-2020-6795)

  - 如果在選取標籤中使用範本標籤，剖析器可能會混淆，並在不應允許 JavaScript 剖析和執行時加以允許。因此，依賴瀏覽器正確運作的網站可能會遭受跨網站指令碼弱點攻擊。一般而言，攻擊者無法經由 Thunderbird 產品中的電子郵件來利用此缺陷，因為讀取電子郵件時會停用指令碼功能，但是在瀏覽器或類瀏覽器的環境中仍可能有風險存在。此弱點會影響 Thunderbird < 68.5、Firefox < 73 和 Firefox < ESR68.5。(CVE-2020-6798)

  - Mozilla 開發人員和社群成員報告 Firefox 72 和 Firefox ESR 68.4 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。一般而言，攻擊者無法經由 Thunderbird 產品中的電子郵件來利用這些缺陷，因為讀取電子郵件時會停用指令碼功能，但是在瀏覽器或類瀏覽器環境中仍可能有風險存在。此弱點會影響 Thunderbird < 68.5、Firefox < 73 和 Firefox < ESR68.5。(CVE-2020-6800)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2020:0568 公告中提及的弱點影響。

  - 在 ksh 20120801 版中，在評估特定環境變數的方式中發現一個瑕疵。攻擊者可利用此瑕疵覆寫或繞過環境限制，以執行 shell 命令。
    服務和應用程式允許未經驗證的遠端攻擊者提供其中一個環境變數，這樣他們便可以在遠端惡意利用此問題。(CVE-2019-14868)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2020:0374 公告中提及的多個弱點影響。

  - 在所有 5.3 之前版本的 Linux 核心的 Marvell WiFi 晶片驅動程式中都存在堆積型緩衝區溢位問題，本機使用者可藉此造成拒絕服務 (系統當機) 或執行任意程式碼。(CVE-2019-14816)

  - 在所有 Linux 核心 3.x.x 版和 4.18.0 之前的 4.x.x 版中，Marvell WiFi 晶片驅動程式中發現堆積型緩衝區溢位。工作站在處理遠端裝置國家/地區設定期間嘗試連線交涉時，可能會發生此缺陷。遠端裝置可利用此缺陷，造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2019-14895)

  - 影響 Linux 核心 5.0.10 之前版本的 CVE-2019-11599 的修正並不完整。本機使用者可以利用此缺陷取得敏感資訊，導致拒絕服務，或可能因觸發 mmget_not_zero 或 get_task_mm 呼叫的爭用情形而造成其他不明影響。
    (CVE-2019-14898)

  - 在所有 Linux 核心 3.x.x 版和 4.18.0 之前的 4.x.x 版中，Marvell WiFi 晶片驅動程式中發現堆積溢位。遠端攻擊者可利用此缺陷造成系統當機，進而導致拒絕服務或執行任意程式碼。此弱點的最高威脅在於系統的可用性。如果發生程式碼執行，程式碼將以 root 權限執行。這會同時影響系統上檔案的機密性和完整性。(CVE-2019-14901)

  - 在 5.3.2 及之前版本的 Linux 核心中，net/wireless/wext-sme.c 中的 cfg80211_mgd_wext_giwessid 不會拒絕長 SSID IE，從而造成緩衝區溢位。(CVE-2019-17133)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2020:0550 公告中提及的弱點影響。

  - 在 OpenJPEG 2.3.1 至 2020-01-28 版本中，openjp2/t1.c 的 opj_t1_clbl_decode_processor 在 qmfbid==1 情形下會發生堆積型緩衝區溢位，此問題不同於 CVE-2020-6851。(CVE-2020-8112)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2020:0541 公告中提及的多個弱點影響。

  - Oracle Java SE 的 Java SE、Java SE Embedded 產品中存有弱點 (元件：Serialization)。
    受影響的支援版本是 Java SE：7u241、8u231、11.0.5 和 13.0.1；Java SE Embedded：
    8u231。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可利用此弱點入侵 Java SE、Java SE Embedded。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。
    注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。(CVE-2020-2583)

  - Oracle Java SE 的 Java SE、Java SE Embedded 產品中存有弱點 (元件：Security)。受影響的支援版本是 Java SE：7u241、8u231、11.0.5 和 13.0.1；Java SE Embedded：8u231。
    難以惡意利用的弱點允許具有網路存取權的未經驗證的攻擊者透過 Kerberos 來入侵 Java SE、Java SE Embedded。成功攻擊此弱點可導致未經授權地更新、插入或刪除某些可供存取之 Java SE、Java SE Embedded 資料的存取權。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。(CVE-2020-2590)

  Oracle Java SE 的 Java SE、Java SE Embedded 產品中存有弱點 (元件：Networking)。
    受影響的支援版本是 Java SE：7u241、8u231、11.0.5 和 13.0.1；Java SE Embedded：
    8u231。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可利用此弱點入侵 Java SE、Java SE Embedded。成功攻擊此弱點可導致未經授權地更新、插入或刪除某些可供存取之 Java SE、Java SE Embedded 資料的存取權，以及讀取可供存取之 Java SE、Java SE Embedded 資料子集的存取權。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。(CVE-2020-2593)

  - Oracle Java SE 的 Java SE、Java SE Embedded 產品中存有弱點 (元件：Security)。受影響的支援版本是 Java SE：7u241、8u231、11.0.5 和 13.0.1；Java SE Embedded：8u231。
    難以惡意利用的弱點允許具有網路存取權的未經驗證的攻擊者透過 Kerberos 來入侵 Java SE、Java SE Embedded。雖然弱點是在 Java SE、Java SE Embedded 中，但攻擊可能會顯著影響其他的產品。成功攻擊此弱點可導致未經授權地存取重要資料，或完整存取所有可供存取的 Java SE、Java SE Embedded 資料。
    注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。(CVE-2020-2601)

  - Oracle Java SE 的 Java SE、Java SE Embedded 產品中存有弱點 (元件：Serialization)。
    受影響的支援版本是 Java SE：7u241、8u231、11.0.5 和 13.0.1；Java SE Embedded：
    8u231。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可利用此弱點入侵 Java SE、Java SE Embedded。成功攻擊此弱點可導致接管 Java SE、Java SE Embedded。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。(CVE-2020-2604)

  - Oracle Java SE 的 Java SE 產品中存有弱點 (元件：Libraries)。受影響的支援版本是 Java SE：7u241、8u231、11.0.5 和 13.0.1。難以惡意利用的弱點允許具有網路存取權的未經驗證的攻擊者透過多個通訊協定入侵 Java SE。若成功攻擊此弱點，則可能導致在未經授權的情況下造成 Java SE 部分拒絕服務 (部分 DOS)。注意：此弱點僅可透過以下方式遭到惡意利用：提供資料給指定元件中的 API 而不使用未受信任的 Java Web Start 應用程式或是未受信任的 Java Applet，如透過 Web 服務。(CVE-2020-2654)

  Oracle Java SE 的 Java SE、Java SE Embedded 產品中存有弱點 (元件：Networking)。
    受影響的支援版本是 Java SE：7u241 和 8u231；Java SE Embedded：8u231。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。(CVE-2020-2659)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2020:0540 公告中提及的弱點影響。

  - 在 Sudo 1.8.26 之前版本中，如果在 /etc/sudoers 中啟用 pwfeedback，使用者可在具權限的 sudo 處理程序中觸發堆疊型緩衝區溢位。(pwfeedback 是 Linux Mint 和基本 OS 中的預設設定；
    但是，它不是上游和許多其他套件的預設值，且只有在系統管理員啟用時才會存在。) 攻擊者需要傳送長字串至 tgetpass.c 中 getln() 的 stdin。
    (CVE-2019-18634)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
135329	CentOS 7：dovecot (RHSA-2020:1062)	high
135328	CentOS 7：bind (RHSA-2020:1061)	medium
135327	CentOS 7：mailman (RHSA-2020:1054)	medium
135326	CentOS 7：libosinfo (RHSA-2020:1051)	high
135325	CentOS 7：cups (RHSA-2020:1050)	high
135324	CentOS 7：wireshark (RHSA-2020:1047)	high
135323	CentOS 7 : lftp (RHSA-2020:1045)	medium
135322	CentOS 7：advancecomp (RHSA-2020:1037)	high
135321	CentOS 7：texlive (RHSA-2020:1036)	high
135320	CentOS 7：doxygen (RHSA-2020:1034)	medium
135319	CentOS 7：檔案 (RHSA-2020:1022)	medium
135318	CentOS 7：GNOME (RHSA-2020:1021)	medium
135317	CentOS 7：curl (RHSA-2020:1020)	high
135316	CentOS 7：核心 (RHSA-2020:1016)	critical
135315	CentOS 7：expat (RHSA-2020:1011)	critical
135314	CentOS 7：mod_auth_mellon (RHSA-2020:1003)	medium
135313	CentOS 7：rsyslog (RHSA-2020:1000)	critical
135312	CentOS 7：icedtea-web (CESA-2019:2003)	high
134914	CentOS 6：thunderbird (RHSA-2020:0914)	critical
134913	CentOS 7：libvncserver (RHSA-2020:0913)	critical
134912	CentOS 6 : tomcat6 (RHSA-2020:0912)	critical
134911	CentOS 7 : thunderbird (RHSA-2020:0905)	critical
134910	CentOS 6：python-imaging (RHSA-2020:0898)	critical
134909	CentOS 7：icu (RHSA-2020:0897)	high
134908	CentOS 6 : icu (RHSA-2020:0896)	high
134907	CentOS 6 : zsh (RHSA-2020:0892)	high
134906	CentOS 7 : tomcat (RHSA-2020:0855)	critical
134905	CentOS 7 : zsh (RHSA-2020:0853)	high
134904	CentOS 7：python-virtualenv (RHSA-2020:0851)	critical
134903	CentOS 7：python-pip (RHSA-2020:0850)	critical
134902	CentOS 7：核心 (CESA-2020: 0839)	high
134901	CentOS 6 : firefox (RHSA-2020:0816)	critical
134900	CentOS 7 : firefox (RHSA-2020:0815)	critical
134453	CentOS 6：核心 (RHSA-2020:0790)	critical
134386	CentOS 6 : qemu-kvm (RHSA-2020:0775)	high
134385	CentOS 6 : sudo (RHSA-2020:0726)	high
134239	CentOS 7：xerces-c (RHSA-2020:0704)	high
134238	CentOS 7：http-parser (RHSA-2020:0703)	critical
134237	CentOS 6 : xerces-c (RHSA-2020:0702)	high
134123	CentOS 6 : java-1.7.0-openjdk (RHSA-2020:0632)	high
134122	CentOS 6 : ppp (RHSA-2020:0631)	critical
134121	CentOS 7 : ppp (RHSA-2020:0630)	critical
134091	CentOS 7：python-pillow (RHSA-2020:0578)	critical
134090	CentOS 7 : thunderbird (RHSA-2020:0576)	high
134089	CentOS 6：thunderbird (RHSA-2020:0574)	high
134088	CentOS 7 : ksh (RHSA-2020:0568)	high
134087	CentOS 7：核心 (RHSA-2020:0374)	critical
133872	CentOS 7 : openjpeg2 (RHSA-2020:0550)	high
133771	CentOS 7 : java-1.7.0-openjdk (RHSA-2020:0541)	high
133770	CentOS 7：sudo (RHSA-2020:0540)	high

偵測

Nessus 的 CentOS Local Security Checks 系列

high

medium

medium

high

high

high

medium

high

high

medium

medium

medium

high

critical

critical

medium

critical

high

critical

critical

critical

critical

critical

high

high

high

critical

high

critical

critical

high

critical

critical

critical

high

high

high

critical

high

high

critical

critical

critical

high

high

high

critical

high

high

high