遠端 Debian 9 主機上安裝的多個套件受到 dla-2814 公告中提及的多個弱點影響。

  - Oracle Java SE 的 Java SE、Oracle GraalVM 企業版產品中存在弱點 (元件：
    JSSE)。受影響的支援版本是 Java SE：7u311、8u301、11.0.12；Oracle GraalVM 企業版：20.3.3 和 21.2.0。此弱點較難攻擊成功，能夠透過 TLS 存取網路的未經驗證攻擊者可利用此弱點入侵 Java SE、Oracle GraalVM 企業版。若成功攻擊此弱點，攻擊者未經授權即可存取重要資料，或完整存取所有可供存取的 Java SE、Oracle GraalVM 企業版資料。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。CVSS 3.1 Base Score 5.9 (機密性影響)。CVSS 向量：(CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N)。(CVE-2021-35550)

  - Oracle Java SE 的 Java SE、Oracle GraalVM 企業版產品中存在弱點 (元件：
    Swing)。受影響的支援版本是 Java SE：7u311、8u301、11.0.12、17；Oracle GraalVM 企業版：20.3.3 和 21.2.0。此弱點較易攻擊成功，能夠透過多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 Java SE、Oracle GraalVM 企業版。
    若成功攻擊此弱點，則可能導致在未經授權的情況下造成 Java SE、Oracle GraalVM 企業版部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。CVSS 3.1 Base Score 5.3 (可用性影響)。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2021-35556)

  - Oracle Java SE 的 Java SE、Oracle GraalVM 企業版產品中存在弱點 (元件：
    Swing)。受影響的支援版本是 Java SE：7u311、8u301、11.0.12、17；Oracle GraalVM 企業版：20.3.3 和 21.2.0。此弱點較易攻擊成功，能夠透過多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 Java SE、Oracle GraalVM 企業版。
    若成功攻擊此弱點，則可能導致在未經授權的情況下造成 Java SE、Oracle GraalVM 企業版部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。CVSS 3.1 Base Score 5.3 (可用性影響)。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2021-35559)

  - Oracle Java SE 的 Java SE、Oracle GraalVM 企業版產品中存在弱點 (元件：
    Utility)。受影響的支援版本是 Java SE：7u311、8u301、11.0.12、17；Oracle GraalVM 企業版：20.3.3 和 21.2.0。此弱點較易攻擊成功，能夠透過多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 Java SE、Oracle GraalVM 企業版。
    若成功攻擊此弱點，則可能導致在未經授權的情況下造成 Java SE、Oracle GraalVM 企業版部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。CVSS 3.1 Base Score 5.3 (可用性影響)。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2021-35561)

  - Oracle Java SE 的 Java SE、Oracle GraalVM 企業版產品中存在弱點 (元件：
    Keytool)。受影響的支援版本是 Java SE：7u311、8u301、11.0.12、17；Oracle GraalVM 企業版：20.3.3 和 21.2.0。此弱點較易攻擊成功，能夠透過多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 Java SE、Oracle GraalVM 企業版。
    若成功攻擊此弱點，則可能導致在未經授權的情況下更新、插入或刪除部分 Java SE、Oracle GraalVM 企業版可存取資料。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。CVSS 3.1 Base Score 5.3 (完整性影響)。
    CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N)。(CVE-2021-35564)

  - Oracle Java SE 的 Java SE、Oracle GraalVM 企業版產品中存在弱點 (元件：
    JSSE)。受影響的支援版本是 Java SE：7u311、8u301、11.0.12；Oracle GraalVM 企業版：20.3.3 和 21.2.0。此弱點較易攻擊成功，能夠透過 TLS 存取網路的未經驗證攻擊者可利用此弱點入侵 Java SE、Oracle GraalVM 企業版。若成功攻擊此弱點，則可能導致在未經授權的情況下造成 Java SE、Oracle GraalVM 企業版部分拒絕服務 (部分 DOS)。注意：此弱點僅可透過以下方式遭到惡意利用：提供資料給指定元件中的 API，而不使用未受信任的 Java Web Start 應用程式或是未受信任的 Java Applet，如透過 Web 服務。CVSS 3.1 Base Score 5.3 (可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2021-35565)

  - Oracle Java SE 的 Java SE、Oracle GraalVM 企業版產品中存在弱點 (元件：
    Libraries)。受影響的支援版本是 Java SE：8u301、11.0.12、17；Oracle GraalVM 企業版：20.3.3 和 21.2.0。此弱點較易攻擊成功，能夠透過 Kerberos 存取網路的低權限攻擊者可利用此弱點入侵 Java SE、Oracle GraalVM 企業版。若要成功攻擊，必須有除攻擊者以外的他人互動，雖然此弱點位於 Java SE、Oracle GraalVM 企業版中，但攻擊可能對其他產品造成重大影響。
    若成功攻擊此弱點，攻擊者未經授權即可存取重要資料，或完整存取所有可供存取的 Java SE、Oracle GraalVM 企業版資料。 注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。CVSS 3.1 Base Score 6.8 (機密性影響)。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:N/A:N)。(CVE-2021-35567)

  - Oracle Java SE 的 Java SE、Oracle GraalVM 企業版產品中存在弱點 (元件：
    JSSE)。受影響的支援版本是 Java SE：8u301、11.0.12、17；Oracle GraalVM 企業版：20.3.3 和 21.2.0。此弱點較易攻擊成功，能夠透過 TLS 存取網路的未經驗證攻擊者可利用此弱點入侵 Java SE、Oracle GraalVM 企業版。若成功攻擊此弱點，則可能導致在未經授權的情況下造成 Java SE、Oracle GraalVM 企業版部分拒絕服務 (部分 DOS)。注意：此弱點僅可透過以下方式遭到惡意利用：提供資料給指定元件中的 API，而不使用未受信任的 Java Web Start 應用程式或是未受信任的 Java Applet，如透過 Web 服務。CVSS 3.1 Base Score 5.3 (可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2021-35578)

  - Oracle Java SE 的 Java SE、Oracle GraalVM 企業版產品中存在弱點 (元件：
    ImageIO)。受影響的支援版本是 Java SE：7u311、8u301、11.0.12、17；Oracle GraalVM 企業版：20.3.3 和 21.2.0。此弱點較易攻擊成功，能夠透過多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 Java SE、Oracle GraalVM 企業版。
    若成功攻擊此弱點，則可能導致在未經授權的情況下造成 Java SE、Oracle GraalVM 企業版部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。CVSS 3.1 Base Score 5.3 (可用性影響)。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2021-35586)

  - Oracle Java SE 的 Java SE、Oracle GraalVM 企業版產品中存在弱點 (元件：
    Hotspot)。受影響的支援版本是 Java SE：7u311、8u301；Oracle GraalVM 企業版：20.3.3 和 21.2.0。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定入侵 Java SE、Oracle GraalVM 企業版。若要成功攻擊，必須有攻擊者以外之他人的互動。若成功攻擊此弱點，則可能導致在未經授權的情況下造成 Java SE、Oracle GraalVM 企業版部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。CVSS 3.1 Base Score 3.1 (可用性影響)。CVSS 向量：(CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:N/I:N/A:L)。(CVE-2021-35588)

  - Oracle Java SE 的 Java SE、Oracle GraalVM 企業版產品中存在弱點 (元件：
    JSSE)。受影響的支援版本是 Java SE：7u311、8u301、11.0.12、17；Oracle GraalVM 企業版：20.3.3 和 21.2.0。此弱點較難攻擊成功，能夠透過 TLS 存取網路的未經驗證攻擊者可利用此弱點入侵 Java SE、Oracle GraalVM 企業版。 若成功攻擊此弱點，則可能導致在未經授權的情況下讀取部分 Java SE、Oracle GraalVM 企業版可存取資料。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。CVSS 3.1 Base Score 3.7 (機密性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N)。(CVE-2021-35603)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的多個套件受到 dla-2812 公告中提及的一個弱點影響。

  - 在 Botan 1.10.17、1.11.x 以及 2.3.0 之前的 2.x 版中，RSA 實作中存在密碼編譯快取型旁路，讓本機攻擊者可以復原有關 RSA 私密金鑰的資訊，CacheD 即為一例。這是因為陣列是以衍生自私密金鑰的位元編制索引所致。(CVE-2017-14737)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的多個套件受到 dla-2811 公告中提及的多個弱點影響。

  - 在 SQLAlchemy 1.2.17 之前的所有版本以及 1.3.0b2 之前的 1.3.x 版中，攻擊者可藉由 order_by 參數執行 SQL 插入攻擊。
    (CVE-2019-7164)

  - 在 SQLAlchemy 1.2.17 中，若可控制 group_by 參數，就可以執行 SQL 插入攻擊。(CVE-2019-7548)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dsa-5002 公告中提及的一個弱點影響。

    在開放且可靠的容器運執行階段 containerd 中發現一個瑕疵。容器 root 和 plugin 目錄上的權限限制不足可導致特權提升。針對穩定的發行版本 (bullseye)，已在 1.4.5~ds1-2+deb11u1 版本中修正此問題。建議您升級 containerd 套件。如需有關 containerd 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：https://security-tracker.debian.org/tracker/containerd

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10/11 主機上安裝的多個套件受到 dsa-5001 公告中提及的多個弱點影響。

  - Redis 是一種保留在磁碟上的開放原始碼記憶體資料庫。在受影響的版本中，於 Redis 中執行的特製 Lua 指令碼可造成堆積型 Lua 堆疊溢位，這是因為對此情形的檢查不完整所導致。這會導致堆積損毀，並可能造成遠端程式碼執行。
    從 2.6 開始，此問題存在於受 Lua 指令碼支援的所有 Redis 版本中。此問題已在  6.2.6、6.0.16 與 5.0.14 版中修正。對於無法升級的使用者，採取在不修補 redis-server 可執行檔的情況下減輕問題的因應措施，是為了防止使用者執行 Lua 指令碼。此動作可以透過使用 ACL 限制 EVAL 和 EVALSHA 命令完成。(CVE-2021-32626)

  - Redis 是一種保留在磁碟上的開放原始碼記憶體資料庫。在受影響的版本中，攻擊者可利用 Redis 中出現的整數溢位錯誤損毀堆積，並且此錯誤可能導致遠端程式碼執行。此弱點涉及將預設的「proto-max-bulk-len」和「client-query-buffer-limit」組態參數變更為非常大的值，以及建構特製的非常大的資料流元素。此問題已在 Redis 6.2.6、6.0.16 與 5.0.14 版中修正。對於無法升級的使用者，採取在不修補 redis-server 可執行檔的情況下減輕問題的其他因應措施，是為了防止使用者修改「proto-max-bulk-len」組態參數。此動作可以使用 ACL 來完成，以限制無權限的使用者使用 CONFIG SET 命令。 (CVE-2021-32627)

  - Redis 是一種保留在磁碟上的開放原始碼記憶體資料庫。攻擊者可利用 Redis 所有版本都在使用的 ziplist 資料結構中的整數溢位錯誤損毀堆積，並且此錯誤可能導致遠端程式碼執行。此弱點涉及將預設的 ziplist 組態參數 (「hash-max-ziplist-entries」、「hash-max-ziplist-value」、「zset-max-ziplist-entries」 或 「zset-max-ziplist-value」) 修改為非常大的值，然後建構特製的命令以建立非常大的 ziplist。此問題已在 Redis 版本 6.2.6、6.0.16 與 5.0.14 中修正。採取在不修補 redis-server 可執行檔的情況下減輕問題的其他因應措施，是為了防止使用者修改上述組態參數。此動作可以使用 ACL 來完成，以限制無權限的使用者使用 CONFIG SET 命令。 (CVE-2021-32628)

  - Redis 是一種保留在磁碟上的開放原始碼記憶體資料庫。使用 Redis Lua 偵錯程式時，使用者可傳送格式錯誤的要求，造成偵錯程式的通訊協定剖析器讀取實際緩衝區之外的資料。此問題會影響支援 Lua 偵錯的所有 Redis 版本 (3.2 或更新版本)。此問題已在 6.2.6 、6.0.16 與 5.0.14 版中修正。(CVE-2021-32672)

  - Redis 是一種保留在磁碟上的開放原始碼記憶體資料庫。剖析傳入的 Redis 標准通訊協定 (RESP) 要求時，Redis 會根據決定元素數量 (位於多個批量標頭中) 和每個元素大小 (位於批量標頭中) 的使用者指定值配置記憶體。透過多個連線傳送特製要求的攻擊者可造成伺服器配置大量記憶體。由於我們會使用相同的剖析機制處理驗證要求，因此未經驗證的使用者也可利用此弱點。此問題已在 Redis 版本 6.2.6、6.0.16 與 5.0.14 中修正。採取在不修補 redis-server 可執行檔的情況下減輕問題的其他因應措施，是為了封鎖存取，以防止未經授權的使用者修改連線至 Redis。可以透過不同的方式完成此動作：使用防火牆、iptables、安全性群組等網路存取控制工具，或啟用 TLS 並要求使用者使用用戶端憑證完成驗證。
    (CVE-2021-32675)

  - Redis 是一種保留在磁碟上的開放原始碼記憶體資料庫。攻擊者可利用影響所有 Redis 版本的整數溢位錯誤損毀堆積，並且可能會使用此錯誤洩漏堆積的任意內容或觸發遠端程式碼執行。此弱點涉及將預設的「set-max-intset-entries」組態參數變更為非常大的值，以及建構特製的命令以操控設定。此問題已在 Redis 版本 6.2.6、6.0.16 與 5.0.14 中修正。採取在不修補 redis-server 可執行檔的情況下減輕問題的其他因應措施，是為了防止使用者修改「set-max-intset-entries」組態參數。此動作可以使用 ACL 來完成，以限制無權限的使用者使用 CONFIG SET 命令。 (CVE-2021-32687)

  - Redis 是一種保留在磁碟上的記憶體內資料庫。從 2.2 版開始，以及低於 5.0.13、6.0.15 和 6.2.5 的版本中，存在與超出邊界讀取、整數溢位和緩衝區溢位有關的弱點。在 32 位元系統上，Redis *BIT* 命令容易受到整數溢位弱點影響，攻擊者可利用此弱點來損毀堆積、洩漏任意堆積內容或觸發遠端程式碼執行攻擊。此弱點涉及將預設的「proto-max-bulk-len」組態參數變更為非常大的值，以及建構特製的命令位元命令。此問題只會影響 32 位元平台上的 Redis，或編譯為 32 位元二進位制的 Redis。Redis 5.0 版、3m 6.0.15 和 6.2.5 版包含此問題的修補程式。在不修補「redis-server」可執行檔的情況下減輕此問題的另一個因應措施是，防止使用者修改「proto-max-bulk-len」組態參數。爲此，可以使用 ACL 來限制無權限的使用者使用 CONFIG SET 命令。
    (CVE-2021-32761)

  - Redis 是一種保留在磁碟上的開放原始碼記憶體資料庫。剖析特別建構的大型多批次網路回覆時，redis-cli 命令行工具和 redis-sentinel 服務可能容易受到整數溢位攻擊。這是因為基礎 hiredis 程式庫中存在弱點，即它在呼叫 calloc() 堆積配置函式之前未執行溢位檢查。此問題只會影響堆積配置器未自行執行溢位檢查的系統。大多數現代系統都會執行檢查，因此不太可能受到影響。此外，redis-sentinel 預設情況下使用 jemalloc 配置器，也不受此弱點影響。此問題已在 Redis 版本 6.2.6、6.0.16 與 5.0.14 中修正。
    (CVE-2021-32762)

  - Redis 是一種保留在磁碟上的開放原始碼記憶體資料庫。攻擊者可利用基礎字串程式庫中的整數溢位錯誤損毀堆積，並且此錯誤可能導致拒絕服務或遠端程式碼執行。此弱點涉及將預設的「proto-max-bulk-len」組態參數變更為非常大的值，以及建構特製的網路承載或命令。此問題已在 Redis 版本 6.2.6、6.0.16 與 5.0.14 中修正。採取在不修補 redis-server 可執行檔的情況下減輕問題的其他因應措施，是為了防止使用者修改「proto-max-bulk-len」組態參數。此動作可以使用 ACL 來完成，以限制無權限的使用者使用 CONFIG SET 命令。 (CVE-2021-41099)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的套件受 dla-2809 公告中提及的一個弱點影響。

  - 在 udisks2 中發現一個弱點。此缺陷允許攻擊者輸入特製的映像檔/USB，進而導致核心錯誤。此弱點對系統可用性威脅最大。
    (CVE-2021-3802)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的多個套件受到 dla-2808 公告中提及的多個弱點影響。

  - 在 python 中發現一個缺陷。由於未正確處理 Python HTTP 用戶端程式碼中的 HTTP 回應，這就允許能夠控制 HTTP 伺服器的遠端攻擊者使用戶端指令碼進入無限迴圈，進而消耗 CPU 時間。此弱點對系統可用性威脅最大。(CVE-2021-3737)

  - urllib 的 AbstractBasicAuthHandler 類別中有一個缺陷。控制 HTTP 用戶端 (例如網頁瀏覽器) 所連線之惡意 HTTP 伺服器的攻擊者，可使用伺服器傳送至用戶端的特製承載，在驗證要求期間觸發規則運算式拒絕服務 (ReDOS)。此缺陷對應用程式的可用性威脅最大。
    (CVE-2021-3733)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的多個套件受到 dla-2810 公告中提及的多個弱點影響。

  - Redis 是一種保留在磁碟上的開放原始碼記憶體資料庫。在受影響的版本中，於 Redis 中執行的特製 Lua 指令碼可造成堆積型 Lua 堆疊溢位，這是因為對此情形的檢查不完整所導致。這會導致堆積損毀，並可能造成遠端程式碼執行。
    從 2.6 開始，此問題存在於受 Lua 指令碼支援的所有 Redis 版本中。此問題已在  6.2.6、6.0.16 與 5.0.14 版中修正。對於無法升級的使用者，採取在不修補 redis-server 可執行檔的情況下減輕問題的因應措施，是為了防止使用者執行 Lua 指令碼。此動作可以透過使用 ACL 限制 EVAL 和 EVALSHA 命令完成。(CVE-2021-32626)

  - Redis 是一種保留在磁碟上的開放原始碼記憶體資料庫。使用 Redis Lua 偵錯程式時，使用者可傳送格式錯誤的要求，造成偵錯程式的通訊協定剖析器讀取實際緩衝區之外的資料。此問題會影響支援 Lua 偵錯的所有 Redis 版本 (3.2 或更新版本)。此問題已在 6.2.6 、6.0.16 與 5.0.14 版中修正。(CVE-2021-32672)

  - Redis 是一種保留在磁碟上的開放原始碼記憶體資料庫。剖析傳入的 Redis 標准通訊協定 (RESP) 要求時，Redis 會根據決定元素數量 (位於多個批量標頭中) 和每個元素大小 (位於批量標頭中) 的使用者指定值配置記憶體。透過多個連線傳送特製要求的攻擊者可造成伺服器配置大量記憶體。由於我們會使用相同的剖析機制處理驗證要求，因此未經驗證的使用者也可利用此弱點。此問題已在 Redis 版本 6.2.6、6.0.16 與 5.0.14 中修正。採取在不修補 redis-server 可執行檔的情況下減輕問題的其他因應措施，是為了封鎖存取，以防止未經授權的使用者修改連線至 Redis。可以透過不同的方式完成此動作：使用防火牆、iptables、安全性群組等網路存取控制工具，或啟用 TLS 並要求使用者使用用戶端憑證完成驗證。
    (CVE-2021-32675)

  - Redis 是一種保留在磁碟上的開放原始碼記憶體資料庫。攻擊者可利用影響所有 Redis 版本的整數溢位錯誤損毀堆積，並且可能會使用此錯誤洩漏堆積的任意內容或觸發遠端程式碼執行。此弱點涉及將預設的「set-max-intset-entries」組態參數變更為非常大的值，以及建構特製的命令以操控設定。此問題已在 Redis 版本 6.2.6、6.0.16 與 5.0.14 中修正。採取在不修補 redis-server 可執行檔的情況下減輕問題的其他因應措施，是為了防止使用者修改「set-max-intset-entries」組態參數。此動作可以使用 ACL 來完成，以限制無權限的使用者使用 CONFIG SET 命令。 (CVE-2021-32687)

  - Redis 是一種保留在磁碟上的開放原始碼記憶體資料庫。剖析特別建構的大型多批次網路回覆時，redis-cli 命令行工具和 redis-sentinel 服務可能容易受到整數溢位攻擊。這是因為基礎 hiredis 程式庫中存在弱點，即它在呼叫 calloc() 堆積配置函式之前未執行溢位檢查。此問題只會影響堆積配置器未自行執行溢位檢查的系統。大多數現代系統都會執行檢查，因此不太可能受到影響。此外，redis-sentinel 預設情況下使用 jemalloc 配置器，也不受此弱點影響。此問題已在 Redis 版本 6.2.6、6.0.16 與 5.0.14 中修正。
    (CVE-2021-32762)

  - Redis 是一種保留在磁碟上的開放原始碼記憶體資料庫。攻擊者可利用基礎字串程式庫中的整數溢位錯誤損毀堆積，並且此錯誤可能導致拒絕服務或遠端程式碼執行。此弱點涉及將預設的「proto-max-bulk-len」組態參數變更為非常大的值，以及建構特製的網路承載或命令。此問題已在 Redis 版本 6.2.6、6.0.16 與 5.0.14 中修正。採取在不修補 redis-server 可執行檔的情況下減輕問題的其他因應措施，是為了防止使用者修改「proto-max-bulk-len」組態參數。此動作可以使用 ACL 來完成，以限制無權限的使用者使用 CONFIG SET 命令。 (CVE-2021-41099)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的多個套件受到 dla-2807 公告中提及的多個弱點影響。

  - deny-answer-aliases 是一種很少使用的功能，旨在協助遞回伺服器運算子保護終端使用者免受 DNS 重新繫結攻擊，這種方法可能會規避用戶端瀏覽器使用的安全性模型。但是，此功能中存在缺陷，可導致該功能在使用時，name.c 很容易發生宣告失敗。影響 BIND 9.7.0->9.8.8、9.9.0->9.9.13、9.10.0->9.10.8、9.11.0->9.11.4、9.12.0->9.12.2、9.13.0->9.13.2。(CVE-2018-5740)

  - 在 BIND 9.3.0 -> 9.11.35、 9.12.0 -> 9.16.21，以及 BIND Supported Preview Edition 的 9.9.3-S1 -> 9.11.35-S1 和 9.16.8-S1 -> 9.16.21-S1 版中，以及 BIND 9.17 開發分支的發行版本 9.17.0 -> 9.17.18，利用回應處理程序中的瑕疵惡意利用損毀的授權伺服器可造成 BIND 解析器效能降低。lame 快取目前的設計方式使其內部資料結構幾乎可以無限增長，進而可能造成用戶端查詢處理嚴重延遲。(CVE-2021-25219)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的多個套件受到 dla-2806 公告中提及的多個弱點影響。

  - glusterfs 容易受到 gluster 伺服器節點上的權限提升弱點影響。透過 TLS 進行身份驗證的 gluster 用戶端可使用具有 --remote-host 命令的 gluster cli，將其本身新增至受信任的儲存集區，並執行有權限的 gluster 作業，例如將其他計算機新增至受信任的儲存集區、啟動、停止和刪除磁碟區。(CVE-2018-10841)

  - 在 gluster 3.x 的快照排程器中發現權限提升缺陷。任何允許掛載 gluster 磁碟區的 gluster 用戶端也可以透過符號連結排程惡意 cronjob，藉此掛載共用的 gluster 儲存磁碟區並提升權限。(CVE-2018-1088)

  - 據發現，glusterfs 伺服器未正確清理 debug/io-stats 轉譯器所使用的 trusted.io-stats-dump 延伸屬性中的檔案路徑。攻擊者可利用此缺陷來建立檔案並執行任意程式碼。若要利用此弱點，攻擊者需要有足夠的存取權來修改 gluster 磁碟區上檔案的延伸屬性。(CVE-2018-10904)

  - 據發現，glusterfs 伺服器容易受到多個堆疊型緩衝區溢位弱點影響，這是因為 server-rpc-fopc.c 中使用「alloca(3)」配置固定大小的緩衝區的函式所導致。經驗證的攻擊者可藉由掛載 gluster 磁碟區並傳送超過固定緩衝區大小的字串，利用此弱點造成當機或可能執行程式碼。(CVE-2018-10907)

  - 在 glusterfs 的 dic_unserialize 函式中發現一個缺陷，dic_unserialize 函式無法處理負的金鑰長度值。攻擊者可利用此缺陷，將其他位置的記憶體讀入已儲存的 dict 值。
    (CVE-2018-10911)

  在 glusterfs 伺服器中發現資訊洩漏弱點。攻擊者可透過 glusterfs FUSE 發出 xattr 要求，以確定是否存在任何檔案。(CVE-2018-10913)

  - 據發現，攻擊者可透過 glusterfs FUSE 發出 xattr 要求，造成 gluster brick 程序損毀，進而在遠端導致拒絕服務。如果啟用了 gluster 多工，這將導致多個 brick 和 gluster 磁碟區損毀。(CVE-2018-10914)

  - 據發現，自 mknod(2) 衍生的 mknod 呼叫可建立指向 glusterfs 伺服器節點上裝置的檔案。經驗證的攻擊者可利用此弱點建立任意裝置，並從附加到 glusterfs 伺服器節點的任何裝置讀取資料。(CVE-2018-10923)

  - 在使用 glusterfs 伺服器支援的 gfs3_mknod_req 的 RPC 要求中發現一個缺陷。經驗證的攻擊者可利用此缺陷，透過路徑遊走將檔案寫入任意位置，並在 glusterfs 伺服器節點上執行任意程式碼。(CVE-2018-10926)

  - 在 glusterfs 伺服器中使用 gfs3_lookup_req 的 RPC 要求中發現一個缺陷。經驗證的攻擊者可利用此缺陷洩漏資訊，並藉由損毀 gluster brick 程序在遠端造成拒絕服務。
    (CVE-2018-10927)

  - 在 glusterfs 伺服器中使用 gfs3_symlink_req 的 RPC 要求中發現一個缺陷，其允許符號連結目的地指向 gluster 磁碟區之外的檔案路徑。經驗證的攻擊者可利用此缺陷建立指向伺服器任何位置的任意符號連結，並在 glusterfs 伺服器節點上執行任意程式碼。(CVE-2018-10928)

  - 在 glusterfs 伺服器中使用 gfs2_create_req 的 RPC 要求中發現一個缺陷。經驗證的攻擊者可利用此缺陷建立任意檔案，並在 glusterfs 伺服器節點上執行任意程式碼。
    (CVE-2018-10929)

  - 在 glusterfs 伺服器中使用 gfs3_rename_req 的 RPC 要求中發現一個缺陷。經驗證的攻擊者可利用此缺陷寫入 gluster 磁碟區之外的目的地。(CVE-2018-10930)

  - 在 Gluster 檔案系統 3.12 之前的所有版本和 4.1.4 版中，「features/index」轉譯器存在緩衝區溢位弱點，透過「pl_getxattr」函式中處理「GF_XATTR_CLRLK_CMD」xattr 的程式碼可觸發此弱點。經驗證的遠端攻擊者可在掛載的磁碟區上利用此弱點造成拒絕服務。(CVE-2018-14652)

  - 在 Gluster 檔案系統 4.1.4 之前的所有版本和 3.12 版中，「__server_getspec」函式存在堆積型緩衝區溢位弱點，透過「gf_getspec_req」訊息可觸發此弱點。經驗證的遠端攻擊者可利用此弱點，造成拒絕服務或可能造成其他不明影響。(CVE-2018-14653)

  - Gluster 檔案系統 4.1.4 之前的所有版本容易受到「features/index」轉換器濫用問題影響。具有掛載的磁碟區存取權的遠端攻擊者可藉由「GF_XATTROP_ENTRY_IN_KEY」xattrop，利用此弱點在目標伺服器上建立任意空白檔案。(CVE-2018-14654)

  - Gluster 檔案系統 4.1.4 之前的所有版本和 3.1.2 版容易受到拒絕服務攻擊，藉由使用「GF_XATTR_IOSTATS_DUMP_KEY」xattr 可觸發此攻擊。經驗證的遠端攻擊者可藉由裝載 Gluster 磁碟區並反複呼叫「setxattr(2)」來利用此弱點觸發狀態傾印，並在伺服器的執行階段目錄中建立任意數量的檔案。(CVE-2018-14659)

  - 在 glusterfs 伺服器 4.1.4 之前版本和 3.1.2 版中發現一個缺陷，允許重複使用 GF_META_LOCK_KEY xattr。經驗證的遠端攻擊者可利用此缺陷，藉由重複使用 setxattr 來為單一 inode 建立多個鎖，進而導致 glusterfs 伺服器節點的記憶體耗盡。
    (CVE-2018-14660)

  - 據發現，glusterfs 伺服器 3.8.4 版 (隨 Red Hat Gluster Storage 提供) 的 feature/locks 解譯器中使用的 snprintf 函式容易受到格式字串攻擊。經驗證的遠端攻擊者可利用此缺陷造成遠端拒絕服務。(CVE-2018-14661)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dsa-4999 公告中提及的多個弱點影響。

  - 在早於 13.38.3 版的 Sangoma Asterisk 13.x、 早於 16.19.1 版的 Sangoma Asterisk 16.x、早於 17.9.4 版的 Sangoma Asterisk 17.x、早於 18.5.1 版的 Sangoma Asterisk 18.x 以及早於 16.8-cert10 的 Certified Asterisk 中發現一個問題。如果 IAX2 通道驅動程式收到的封包包含不受支援的媒體格式，則可能會發生當機。(CVE-2021-32558)

  - PJSIP 是一個以 C 語言撰寫的免費開放原始碼多媒體通訊程式庫，實作 SIP、SDP、RTP、STUN、TURN 和 ICE 等標准通訊協定。在 PJSIP 2.11.1 更舊版本的 SSL 通訊端中發現數個問題。首先，callback 和 destroy 之間存在爭用情形，這是因為已接受的通訊端沒有組鎖所致。其次，SSL 通訊端父項/監聽器可能會在交握期間遭到損毀。據報告，這兩個問題都會在負載過重的 TLS 連線中間歇性發生。它們會造成當機，進而導致拒絕服務。這些問題已在 2.11.1 版本中修正。(CVE-2021-32686)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dsa-5000 公告中提及的多個弱點影響。

  - Oracle Java SE 的 Java SE、Oracle GraalVM 企業版產品中存在弱點 (元件：
    JSSE)。受影響的支援版本是 Java SE：7u311、8u301、11.0.12；Oracle GraalVM 企業版：20.3.3 和 21.2.0。此弱點較難攻擊成功，能夠透過 TLS 存取網路的未經驗證攻擊者可利用此弱點入侵 Java SE、Oracle GraalVM 企業版。若成功攻擊此弱點，攻擊者未經授權即可存取重要資料，或完整存取所有可供存取的 Java SE、Oracle GraalVM 企業版資料。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。CVSS 3.1 Base Score 5.9 (機密性影響)。CVSS 向量：(CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N)。(CVE-2021-35550)

  - Oracle Java SE 的 Java SE、Oracle GraalVM 企業版產品中存在弱點 (元件：
    Swing)。受影響的支援版本是 Java SE：7u311、8u301、11.0.12、17；Oracle GraalVM 企業版：20.3.3 和 21.2.0。此弱點較易攻擊成功，能夠透過多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 Java SE、Oracle GraalVM 企業版。
    若成功攻擊此弱點，則可能導致在未經授權的情況下造成 Java SE、Oracle GraalVM 企業版部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。CVSS 3.1 Base Score 5.3 (可用性影響)。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2021-35556)

  - Oracle Java SE 的 Java SE、Oracle GraalVM 企業版產品中存在弱點 (元件：
    Swing)。受影響的支援版本是 Java SE：7u311、8u301、11.0.12、17；Oracle GraalVM 企業版：20.3.3 和 21.2.0。此弱點較易攻擊成功，能夠透過多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 Java SE、Oracle GraalVM 企業版。
    若成功攻擊此弱點，則可能導致在未經授權的情況下造成 Java SE、Oracle GraalVM 企業版部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。CVSS 3.1 Base Score 5.3 (可用性影響)。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2021-35559)

  - Oracle Java SE 的 Java SE、Oracle GraalVM 企業版產品中存在弱點 (元件：
    Utility)。受影響的支援版本是 Java SE：7u311、8u301、11.0.12、17；Oracle GraalVM 企業版：20.3.3 和 21.2.0。此弱點較易攻擊成功，能夠透過多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 Java SE、Oracle GraalVM 企業版。
    若成功攻擊此弱點，則可能導致在未經授權的情況下造成 Java SE、Oracle GraalVM 企業版部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。CVSS 3.1 Base Score 5.3 (可用性影響)。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2021-35561)

  - Oracle Java SE 的 Java SE、Oracle GraalVM 企業版產品中存在弱點 (元件：
    Keytool)。受影響的支援版本是 Java SE：7u311、8u301、11.0.12、17；Oracle GraalVM 企業版：20.3.3 和 21.2.0。此弱點較易攻擊成功，能夠透過多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 Java SE、Oracle GraalVM 企業版。
    若成功攻擊此弱點，則可能導致在未經授權的情況下更新、插入或刪除部分 Java SE、Oracle GraalVM 企業版可存取資料。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。CVSS 3.1 Base Score 5.3 (完整性影響)。
    CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N)。(CVE-2021-35564)

  - Oracle Java SE 的 Java SE、Oracle GraalVM 企業版產品中存在弱點 (元件：
    JSSE)。受影響的支援版本是 Java SE：7u311、8u301、11.0.12；Oracle GraalVM 企業版：20.3.3 和 21.2.0。此弱點較易攻擊成功，能夠透過 TLS 存取網路的未經驗證攻擊者可利用此弱點入侵 Java SE、Oracle GraalVM 企業版。若成功攻擊此弱點，則可能導致在未經授權的情況下造成 Java SE、Oracle GraalVM 企業版部分拒絕服務 (部分 DOS)。注意：此弱點僅可透過以下方式遭到惡意利用：提供資料給指定元件中的 API，而不使用未受信任的 Java Web Start 應用程式或是未受信任的 Java Applet，如透過 Web 服務。CVSS 3.1 Base Score 5.3 (可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2021-35565)

  - Oracle Java SE 的 Java SE、Oracle GraalVM 企業版產品中存在弱點 (元件：
    Libraries)。受影響的支援版本是 Java SE：8u301、11.0.12、17；Oracle GraalVM 企業版：20.3.3 和 21.2.0。此弱點較易攻擊成功，能夠透過 Kerberos 存取網路的低權限攻擊者可利用此弱點入侵 Java SE、Oracle GraalVM 企業版。若要成功攻擊，必須有除攻擊者以外的他人互動，雖然此弱點位於 Java SE、Oracle GraalVM 企業版中，但攻擊可能對其他產品造成重大影響。
    若成功攻擊此弱點，攻擊者未經授權即可存取重要資料，或完整存取所有可供存取的 Java SE、Oracle GraalVM 企業版資料。 注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。CVSS 3.1 Base Score 6.8 (機密性影響)。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:N/A:N)。(CVE-2021-35567)

  - Oracle Java SE 的 Java SE、Oracle GraalVM 企業版產品中存在弱點 (元件：
    JSSE)。受影響的支援版本是 Java SE：8u301、11.0.12、17；Oracle GraalVM 企業版：20.3.3 和 21.2.0。此弱點較易攻擊成功，能夠透過 TLS 存取網路的未經驗證攻擊者可利用此弱點入侵 Java SE、Oracle GraalVM 企業版。若成功攻擊此弱點，則可能導致在未經授權的情況下造成 Java SE、Oracle GraalVM 企業版部分拒絕服務 (部分 DOS)。注意：此弱點僅可透過以下方式遭到惡意利用：提供資料給指定元件中的 API，而不使用未受信任的 Java Web Start 應用程式或是未受信任的 Java Applet，如透過 Web 服務。CVSS 3.1 Base Score 5.3 (可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2021-35578)

  - Oracle Java SE 的 Java SE、Oracle GraalVM 企業版產品中存在弱點 (元件：
    ImageIO)。受影響的支援版本是 Java SE：7u311、8u301、11.0.12、17；Oracle GraalVM 企業版：20.3.3 和 21.2.0。此弱點較易攻擊成功，能夠透過多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 Java SE、Oracle GraalVM 企業版。
    若成功攻擊此弱點，則可能導致在未經授權的情況下造成 Java SE、Oracle GraalVM 企業版部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。CVSS 3.1 Base Score 5.3 (可用性影響)。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2021-35586)

  - Oracle Java SE 的 Java SE、Oracle GraalVM 企業版產品中存在弱點 (元件：
    JSSE)。受影響的支援版本是 Java SE：7u311、8u301、11.0.12、17；Oracle GraalVM 企業版：20.3.3 和 21.2.0。此弱點較難攻擊成功，能夠透過 TLS 存取網路的未經驗證攻擊者可利用此弱點入侵 Java SE、Oracle GraalVM 企業版。 若成功攻擊此弱點，則可能導致在未經授權的情況下讀取部分 Java SE、Oracle GraalVM 企業版可存取資料。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。CVSS 3.1 Base Score 3.7 (機密性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N)。(CVE-2021-35603)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dsa-4998 公告中提及的多個弱點影響。

  - FFmpeg 4.2 中的 libavcodec/lpc.h 受到除以零問題影響，遠端惡意使用者可藉此造成拒絕服務。(CVE-2020-20445)

  - FFmpeg 4.2 中的 libavcodec/aacpsy.c 受到除以零問題影響，遠端惡意使用者可藉此造成拒絕服務。(CVE-2020-20446)

  - 在 FFmpeg 4.2 中，將 NULL 指標作為引數傳遞至 libavformat/aviobuf.c 時會發生 NULL 指標解除參照，從而造成拒絕服務。(CVE-2020-20450)

  - FFmpeg 4.2 中的 libavcodec/aaccoder 受到除以零問題影響，遠端惡意使用者可藉此造成拒絕服務。(CVE-2020-20453)

  - 在 FFmpeg 4.2 中，libavutil/mem.c 中的 av_freep 函式存在堆積釋放後使用問題，允許攻擊者執行任意程式碼。(CVE-2020-21688)

  - 在 FFmpeg 4.2 中，libavformat/mpegenc.c 中的 mpeg_mux_write_packet 函式存在堆積釋放後使用問題，允許攻擊者透過特製的 avi 檔案造成拒絕服務 (DOS)。(CVE-2020-21697)

  - FFmpeg 4.2 中存在拒絕服務弱點，這是 options.c 的 avcodec_alloc_context3 發生記憶體洩漏所致。(CVE-2020-22037)

  - FFmpeg 4.2 中存在拒絕服務弱點，這是 libavfilter/graphparser.c 的 link_filter_inouts 函式發生記憶體洩漏所致。(CVE-2020-22042)

  - 在 FFmpeg 4.4 中，libavcodec/dnxhddec.c 未檢查 init_vlc 函式的傳回值，此問題與 CVE-2013-0868 類似。(CVE-2021-38114)

  - 在 FFmpeg 4.4 中，libavformat/adtsenc.c 中的 adts_decode_extradata 未檢查 init_get_bits 的傳回值，因為使用者可以建構傳遞至 init_get_bits 的第二個引數，所以此爲必要步驟。
    (CVE-2021-38171)

  - FFmpeg 版本 (git commit de8e6e67e7523e48bb27ac224a0b446df05e1640) 受到 src/libavutil/mathematics.c 中的宣告失敗問題影響。(CVE-2021-38291)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的多個套件受到 dla-2805 公告中提及的一個弱點影響。

  - libmspack 0.9.1alpha 受到下列問題影響：緩衝區溢位。影響為：資訊洩漏。元件為：libmspack (檔案 libmspack/mspack/chmd.c) 中的函式 chmd_read_headers()。攻擊媒介為：受害者必須開啟特製的 chm 檔案。修正的版本為：提交 2f084136cfe0d05e5bf5703f3e83c6d955234b4d 之後版本。(CVE-2019-1010305)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的多個套件受到 dla-2804 公告中提及的多個弱點影響。

  - 在 SDL (Simple DirectMedia Layer) 1.2.15 之前的所有版本以及 2.0.9 之前的 2.x 版中，從 video/SDL_blit_1.c 中的 SDL_SoftBlit 呼叫時， video/SDL_blit_N.c 中的 BlitNtoN 會發生堆積型緩衝區過度讀取問題。(CVE-2019-13616)

  - 在 SDL (Simple DirectMedia Layer) 1.2.15 及之前版本、2.x 至 2.0.9 版本中，在 audio/SDL_wave.c 的 IMA_ADPCM_nibble 中存在緩衝區過度讀取問題。(CVE-2019-7572)

  - 在 SDL (Simple DirectMedia Layer) 1.2.15 及之前版本、2.x 至 2.0.9 版本中，在 audio/SDL_wave.c 的 InitMS_ADPCM 中 (在 wNumCoef 迴圈內) 存在堆積型緩衝區過度讀取問題。(CVE-2019-7573)

  - 在 SDL (Simple DirectMedia Layer) 1.2.15 及之前版本、2.x 至 2.0.9 版本中，在 audio/SDL_wave.c 的 IMA_ADPCM 中存在堆積型緩衝區過度讀取問題。(CVE-2019-7574)

  - 在 SDL (Simple DirectMedia Layer) 1.2.15 及之前版本、2.x 至 2.0.9 版本中，在 audio/SDL_wave.c 的 MS_ADPCM_decode 中存在堆積型緩衝區溢位問題。(CVE-2019-7575)

  - 在 SDL (Simple DirectMedia Layer) 1.2.15 及之前版本、2.x 至 2.0.9 版本中，在 audio/SDL_wave.c 的 InitMS_ADPCM 中 (在 wNumCoef 迴圈外) 存在堆積型緩衝區過度讀取問題。(CVE-2019-7576)

  - 在 SDL (Simple DirectMedia Layer) 1.2.15 及之前版本、2.x 至 2.0.9 版本中，在 audio/SDL_wave.c 的 SDL_LoadWAV_RW 中存在緩衝區過度讀取問題。(CVE-2019-7577)

  - 在 SDL (Simple DirectMedia Layer) 1.2.15 及之前版本、2.x 至 2.0.9 版本中，在 audio/SDL_wave.c 的 InitIMA_ADPCM 中存在堆積型緩衝區過度讀取問題。(CVE-2019-7578)

  - 在 SDL (Simple DirectMedia Layer) 1.2.15 及之前版本、2.x 至 2.0.9 版本中，在 video/SDL_blit_1.c 的 Blit1to4 中存在堆積型緩衝區過度讀取問題。(CVE-2019-7635)

  - 在 SDL (Simple DirectMedia Layer) 1.2.15 及之前版本、2.x 至 2.0.9 版本中，在 video/SDL_pixels.c 的 SDL_GetRGB 中存在堆積型緩衝區過度讀取問題。(CVE-2019-7636)

  - 在 SDL (Simple DirectMedia Layer) 1.2.15 及之前版本、2.x 至 2.0.9 版本中，在 video/SDL_surface.c 的 SDL_FillRect 中存在堆積型緩衝區溢位問題。(CVE-2019-7637)

  - 在 SDL (Simple DirectMedia Layer) 1.2.15 及之前版本、2.x 至 2.0.9 版本中，在 video/SDL_pixels.c 的 Map1toN 中存在堆積型緩衝區過度讀取問題。(CVE-2019-7638)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的多個套件受到 dla-2799 公告中提及的多個弱點影響。

  - OpenCV 3.0.0 版中存在重複釋放問題，攻擊者可藉此執行任意程式碼。(CVE-2016-1516)

  - 在 opencv/modules/imgcodecs/src/utils.cpp 中，FillUniColor 和 FillUniGray 函式不會檢查輸入長度，這可能導致整數溢位問題。如果影像來自遠端，則可能導致遠端程式碼執行或拒絕服務。此問題影響 Opencv 3.3 和更舊版本。(CVE-2017-1000450)

  - 在 OpenCV (開放原始碼電腦視覺程式庫) 3.3 之前的所有版本中，當使用 cv::imread 讀取影像檔案時，utils.cpp 中的 FillColorRow1 函式會發生超出邊界寫入錯誤。(CVE-2017-12597)

  - 在 OpenCV (開放原始碼電腦視覺程式庫) 3.3 之前的所有版本中，在使用 cv::imread 讀取影像檔案時，modules/imgcodecs/src/bitstrm.cpp 中的 cv:: RBaseStream:: readBlock 函式會發生超出邊界讀取問題。如 8-opencv-invalid-read-fread 測試案例所示。(CVE-2017-12598)

  - 在 OpenCV (開放原始碼電腦視覺程式庫) 3.3 之前的所有版本中，當使用 cv::imread 讀取影像檔案時，icvCvt_BGRA2BGR_8u_C4C3R 函式會發生超出邊界讀取錯誤。(CVE-2017-12599)

  - 在 OpenCV (開放原始碼電腦視覺程式庫) 3.3 之前的所有版本中，當使用 cv::imread 讀取影像檔案時，modules/imgcodecs/src/grfmt_bmp.cpp 中的 cv::BmpDecoder:: readData 函式會發生緩衝區溢位。如 4-buf-overflow-readData-memcpy 測試案例所示。(CVE-2017-12601)

  - 在 OpenCV (開放原始碼電腦視覺程式庫) 3.3 之前的所有版本中，當使用 cv::imread 讀取影像檔案時，modules/imgcodecs/src/bitstrm.cpp 中的 cv::RLByteStream::getBytes 函式會發生無效寫入問題。如 2-opencv-heapoverflow-fseek 測試案例所示。(CVE-2017-12603)

  - 在 OpenCV (開放原始碼電腦視覺程式庫) 3.3 之前的所有版本中，當使用 cv::imread 讀取影像檔案時，utils.cpp 中的 FillUniColor 函式會發生超出邊界寫入錯誤。(CVE-2017-12604)

  - 在 OpenCV (開放原始碼電腦視覺程式庫) 3.3 之前的所有版本中，當使用 cv::imread 讀取影像檔案時，utils.cpp 中的 FillColorRow8 函式會發生超出邊界讀取錯誤。(CVE-2017-12605)

  - 在 OpenCV (開放原始碼電腦視覺程式庫) 3.3 之前的所有版本中，當使用 cv::imread 讀取影像檔案時，utils.cpp 中的 FillColorRow4 函式會發生超出邊界寫入錯誤。(CVE-2017-12606)

  - 在 modules/imgcodecs/src/grfmt_pxm.cpp 中，緩衝區 AutoBuffer _src 的長度小於預期，稍後會造成複制緩衝區溢位。如果影像來自遠端，則可能導致遠端程式碼執行或拒絕服務。此問題影響 Opencv 3.3 和更舊版本。(CVE-2017-12862)

  - 在 opencv/modules/imgcodecs/src/grfmt_pxm.cpp 中，當計算 src_pitch 時，PxMDecoder::readData 函式會發生整數溢位。如果影像來自遠端，則可能導致遠端程式碼執行或拒絕服務。
    此問題影響 Opencv 3.3 和更舊版本。(CVE-2017-12863)

  - 在 opencv/modules/imgcodecs/src/grfmt_pxm.cpp 中，ReadNumber 函式不會檢查輸入長度，這可能導致整數溢位問題。如果影像來自遠端，則可能導致遠端程式碼執行或拒絕服務。此問題影響 Opencv 3.3 和更舊版本。(CVE-2017-12864)

  - 在 OpenCV 3.3.1 版中，grfmt_pxm.cpp 中的 cv::PxMDecoder::readData 函式存在緩衝區溢位問題，這是因為使用了錯誤的大小值。(CVE-2017-17760)

  - 在 OpenCV 3.3.1 版中，剖析特製的影像檔案時， modules/imgcodecs/src/grfmt_jpeg2000.cpp 中的 cv::Jpeg2KDecoder::readComponent8u 會發生堆積型緩衝區溢位。(CVE-2018-5268)

  - 在 OpenCV 3.3.1 版中，因為整數強制轉型錯誤造成 modules/imgcodecs/src/bitstrm.cpp 中的 cv::RBaseStream::setPos 發生宣告失敗。(CVE-2018-5269)

  - 在 OpenCV 4.1.1 之前版本中發現一個問題。modules/core/src/persistence.cpp 的 cv::XMLParser::parse 函式中存在 NULL 指標解除參照弱點。(CVE-2019-14493)

  - 在 OpenCV 4.1.0 版中發現一個問題。modules/objdetect/src/og.cpp 的 cv::HOGDescriptor::getDescriptorSize 中存在除以零錯誤。(CVE-2019-15939)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的多個套件受到 dla-2803 公告中提及的多個弱點影響。

  - 在 SDL 2.0.5 版中建立新的 RGB Surface 時，會發生可遭利用的整數溢位弱點。利用特別建構的檔案可造成整數溢位，從而導致配置的記憶體過少，這可以造成緩衝區溢位，並可能觸發程式碼執行攻擊。攻擊者可藉由提供特別建構的影像檔案來觸發此弱點。(CVE-2017-2888)

  - 在 SDL (Simple DirectMedia Layer) 1.2.15 及之前版本、2.x 至 2.0.9 版本中，在 video/SDL_surface.c 的 SDL_FillRect 中存在堆積型緩衝區溢位問題。(CVE-2019-7637)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dsa-4997 公告中提及的一個弱點影響。

  - LibTiff v4.0.10 中存在緩衝區溢位弱點，攻擊者可以透過元件「libtiff/tif_dir.c」中的 TIFFVGetField 函式造成拒絕服務。(CVE-2020-19143)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的多個套件受到 dla-2802 公告中提及的多個弱點影響。

  - 在 2018-08-18 版之前的 elfutils 中，libdw 的 dwarf_getaranges.c 中的 dwarf_getaranges 允許遠端攻擊者透過特製檔案造成拒絕服務 (堆積型緩衝區過度讀取)。(CVE-2018-16062)

  - 在 elfutils 0.173 版中，由於 libelf/elf_end.c 會嘗試解壓縮兩次，遠端攻擊者可藉此造成拒絕服務 (雙重釋放和應用程式損毀)，亦可能造成其他不明影響。
    (CVE-2018-16402)

  - 在 elfutils v0.174 之前版本中，發現 libdwfl 的 dwfl_segment_report_module.c 存在無效記憶體位址解除參照問題。此弱點讓攻擊者得以利用特製的 ELF 檔案造成拒絕服務 (應用程式損毀)，consider_notes 即為一例。(CVE-2018-18310)

  - 在 elfutils v0.174 之前版本中，libelf 的 elf_end 函式存在無效記憶體位址解除參照問題。
    雖然 eu-size 預定是要支援 ar 檔案內部的 ar 檔案，但 size.c 中的 handle_ar 在處理所有內部項目之前即關閉外部 ar 檔案。此弱點讓攻擊者得以利用特製的 ELF 檔案造成拒絕服務 (應用程式損毀)。(CVE-2018-18520)

  - 在 elfutils 0.174 版中，arlib.c 的 arlib_add_symbols() 函式存在除以零點弱點，遠端攻擊者因而得以利用特製的 ELF 檔案造成拒絕服務 (應用程式損毀)，eu-ranlib 即為一例。這是程式不當處理大小為零的 sh_entsize 造成。(CVE-2018-18521)

  - 在 elfutils 0.175 版中發現一個問題。libelf/elf32_xlatetom.c 的 elf64_xlatetom 函式中會發生分割錯誤，這是因為 dwfl_segment_report_module 未檢查來自核心檔案的 dyn 資料讀數是否遭到截斷。特別建構的輸入內容可能造成程式損毀，進而導致拒絕服務，eu-stack 即為一例。(CVE-2019-7150)

  - 在 elfutils 0.175 版中，發現 libelf 的 elf32_xlatetom.c 中的 elf32_xlatetom 函式存在堆積型緩衝區過度讀取問題。特製的 ELF 輸入內容可能造成分割錯誤，進而導致拒絕服務 (程式損毀)，這是因為 ebl_core_note 未拒絕格式錯誤的核心檔案註解。(CVE-2019-7665)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的一個套件受到 dla-2801 公告中提及的多個弱點影響。

  - 在 Debian 上 3.0pl1-128 及更早版本的 cron 套件以及 Ubuntu 上 3.0pl1-128ubuntu2 及更早版本的 cron 套件中，postinst 維護者指令碼允許透過針對不安全使用 chown 和 chmod 程式發動符號連結攻擊，來提升 group-crontab-to-root 權限。(CVE-2017-9525)

  - 3.0pl1-133 更早版本的 Vixie Cron Debian 套件允許本機使用者透過大型 crontab 檔案造成拒絕服務 (程序損毀)，而這是由於未檢查 calloc 傳回值所致。(CVE-2019-9704)

  - 3.0pl1-133 更早版本的 Vixie Cron Debian 套件允許本機使用者透過大型 crontab 檔案造成拒絕服務 (消耗記憶體)，而這是由於接受不限數量的行所致。(CVE-2019-9705)

  - 3.0pl1-133 更早版本的 Vixie Cron Debian 套件允許本機使用者利用 force_rescan_user 錯誤造成拒絕服務 (釋放後使用和程序損毀)。(CVE-2019-9706)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的多個套件受到 dla-2800 公告中提及的一個弱點影響。

  - 已透過改進記憶體處理解決輸入驗證問題。此問題已在 macOS Big Sur 11.1、Security Update 2020-001 Catalina、安全性更新 2020-007 Mojave 中得到修正。惡意應用程式可以讀取受限制的記憶體。(CVE-2020-10001) -

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的一個套件受 dla-2797 公告中提及的一個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的多個套件受到 dla-2796 公告中提及的多個弱點影響。

  - 在 MuPDF 和 Ghostscript 中使用的 Artifex jbig2dec 0.13 的 libjbig2dec.a 中，jbig2_huffman.c 的 jbig2_huffman_get 函式內有一個 NULL 指標解除參照弱點。例如，分析無效檔案時，jbig2dec 公用程式將損毀 (區隔錯誤)。(CVE-2017-9216)

  - 在 Artifex jbig2dec 0.18 之前版本的 jbig2_image.c 中，jbig2_image_compose 內有一個堆積型緩衝區溢位弱點。
    (CVE-2020-12268)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dsa-4996 公告中提及的多個弱點影響。

  - 改善記憶體處理後，解決了一個記憶體損毀問題。此問題已在 iOS 14.8 和 iPadOS 14.8、Safari 15、tvOS 15、iOS 15 和 iPadOS 15、watchOS 8 中修正。處理惡意建構的 Web 內容時可能導致執行任意程式碼。(CVE-2021-30846)

  - 改善鎖定後，解決了一個記憶體損毀弱點。此問題已在 Safari 15、tvOS 15、watchOS 8、iOS 15 和 iPadOS 15 中修正。處理惡意建構的 Web 內容可能導致程式碼執行。(CVE-2021-30851)

  - 在 2.34.1 之前版本的 WebKitGTK 和 WPE WebKit 中， BubblewrapLauncher.cpp 允許繞過受限沙箱，亦即允許沙箱進程透過濫用操控其檔案系統命名空間的 VFS 系統呼叫，誘騙主機處理進程認為沙箱處理進程未受沙箱限制。但影響僅限於建立 UNIX 通訊端 (WebKit 會在其沙箱內掛載) 的主機服務，且沙箱化處理進程仍處於受限狀態。注意：此問題與 CVE-2021-41133 類似。(CVE-2021-42762)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的多個套件受到 dla-2795 公告中提及的一個弱點影響。

  - gpsd 2.90 至 3.17 版和 microjson 1.0 至 1.3 版 (一個開放原始碼專案) 中存在堆疊型緩衝區溢位弱點，遠端攻擊者可利用此弱點，藉由連接埠 2947/TCP 或特製的 JSON 輸入在嵌入式平台上執行任意程式碼。(CVE-2018-17937)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10/11 主機上安裝的多個套件受到 dsa-4995 公告中提及的多個弱點影響。

  - 改善記憶體處理後，解決了一個記憶體損毀問題。此問題已在 iOS 14.8 和 iPadOS 14.8、Safari 15、tvOS 15、iOS 15 和 iPadOS 15、watchOS 8 中修正。處理惡意建構的 Web 內容時可能導致執行任意程式碼。(CVE-2021-30846)

  - 改善鎖定後，解決了一個記憶體損毀弱點。此問題已在 Safari 15、tvOS 15、watchOS 8、iOS 15 和 iPadOS 15 中修正。處理惡意建構的 Web 內容可能導致程式碼執行。(CVE-2021-30851)

  - 在 2.34.1 之前版本的 WebKitGTK 和 WPE WebKit 中， BubblewrapLauncher.cpp 允許繞過受限沙箱，亦即允許沙箱進程透過濫用操控其檔案系統命名空間的 VFS 系統呼叫，誘騙主機處理進程認為沙箱處理進程未受沙箱限制。但影響僅限於建立 UNIX 通訊端 (WebKit 會在其沙箱內掛載) 的主機服務，且沙箱化處理進程仍處於受限狀態。注意：此問題與 CVE-2021-41133 類似。(CVE-2021-42762)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的一個套件受到 dla-2798 公告中提及的一個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10/11 主機上安裝的多個套件受到 dsa-4994 公告中提及的一個弱點影響。

  - 在 BIND 9.3.0 -> 9.11.35、 9.12.0 -> 9.16.21，以及 BIND Supported Preview Edition 的 9.9.3-S1 -> 9.11.35-S1 和 9.16.8-S1 -> 9.16.21-S1 版中，以及 BIND 9.17 開發分支的發行版本 9.17.0 -> 9.17.18，利用回應處理程序中的瑕疵惡意利用損毀的授權伺服器可造成 BIND 解析器效能降低。lame 快取目前的設計方式使其內部資料結構幾乎可以無限增長，進而可能造成用戶端查詢處理嚴重延遲。(CVE-2021-25219)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的多個套件受到 dla-2793 公告中提及的一個弱點影響。

  - 在 Eclipse Mosquitto 1.0 至 1.4.15 版中，Mosquitto 程式庫中存在 Null 指標解除參照弱點，可導致使用該程式庫的應用程式當機。(CVE-2017-7655)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的套件受 dla-2794 公告中提及的一個弱點影響。

  - 在 PHP 7.3.x 之前的版本 (包含 7.3.31)、7.4.25 之前的 7.4.x 和 8.0.12 之前的 8.0.x 版本中，當主 FPM 程序處理程序以 root 身分執行、子工作處理程序以權限較的使用者身分執行，則執行 PHP FPM SAPI 時，子處理程序可存取與主處理程序共用的記憶體、對其寫入內容，並透過可導致 root 處理程序執行無效的記憶體讀取和寫入的方式修改記憶體，進而將無權限的本機使用者權限提升至 root 使用者。
    (CVE-2021-21703)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受 dsa-4992 公告中提及的一個弱點影響。

    在 PHP-FPM 程式碼中發現超出邊界讀取和寫入瑕疵，可導致權限從無權限的本機使用者提升為 root 使用者。針對穩定的發行版本 (bullseye)，已在 7.4.25-1+deb11u1 版本中修正此問題。建議您升級 php7.4 套件。
    如需有關 php7.4 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：https://security-tracker.debian.org/tracker/php7.4

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受 dsa-4993 公告中提及的一個弱點影響。

  - 在 PHP 7.3.x 之前的版本 (包含 7.3.31)、7.4.25 之前的 7.4.x 和 8.0.12 之前的 8.0.x 版本中，當主 FPM 程序處理程序以 root 身分執行、子工作處理程序以權限較的使用者身分執行，則執行 PHP FPM SAPI 時，子處理程序可存取與主處理程序共用的記憶體、對其寫入內容，並透過可導致 root 處理程序執行無效的記憶體讀取和寫入的方式修改記憶體，進而將無權限的本機使用者權限提升至 root 使用者。
    (CVE-2021-21703)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的一個套件受到 dla-2791 公告中提及的多個弱點影響。

  - 2.1.35 之前版本的 GNU Mailman 可能允許遠端權限提升。特定 csrf_token 值衍生自管理員密碼，可能有助於對該密碼發動暴力密碼破解攻擊。
    (CVE-2021-42096)

  - 2.1.35 之前版本的 GNU Mailman 可能允許遠端權限提升。csrf_token 值並非特定於單一使用者帳戶。攻擊者可取得無權限使用者帳戶內容中的值，然後在針對系統管理員的 CSRF 攻擊中使用該值 (例如，帳戶接管)。(CVE-2021-42097)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的多個套件受到 dla-2792 公告中提及的多個弱點影響。

  - 在 Freeware Advanced Audio Decoder 2 (FAAD2) 2.8.8 的 libfaad/filtbank.c 的 ifilter_bank 中發現一個 NULL 指標解除參照弱點。由於在 ONLY_LONG_SEQUENCE 情況下未正確處理新增至視窗化輸出，此弱點會造成分割錯誤和應用程式損毀，進而導致拒絕服務。
    (CVE-2018-20199)

  - 在 Freeware Advanced Audio Decoder 2 (FAAD2) 2.8.8 的 libfaad/sbr_dec.c 的 sbr_process_channel 函式中發現一個記憶體位址解除參照無效弱點。此弱點會造成分割錯誤和應用程式損毀，進而導致拒絕服務。(CVE-2018-20360)

  - 在 Freeware Advanced Audio Decoder 2 (FAAD2) 2.8.8 中發現一個問題，也就是 libfaad/ps_dec.c 的 ps_mix_phase 中存在緩衝區過度讀取。(CVE-2019-6956) 

  - 在 faad2 2.10.0 及之前版本中發現一個問題，也就是 sbr_qmf.c 的 sbr_qmf_synthesis_64 函式中存在堆積緩衝區溢位。此問題允許攻擊者造成程式碼執行。(CVE-2021-32274)

  - 在 faad2 2.10.0 及之前版本中發現一個問題，也就是 output.c 的  get_sample() 函式中存在 NULL 指標解除參照。此問題允許遠端攻擊者造成拒絕服務。(CVE-2021-32276)

  - 在 faad2 2.10.0 及之前版本中發現一個問題，也就是 sbr_qmf.c 的 sbr_qmf_analysis_32 函式中存在堆積緩衝區溢位。此問題允許攻擊者造成程式碼執行。(CVE-2021-32277)

  - 在 faad2 2.10.0 及之前版本中發現一個問題，也就是 lt_predict.c 的 lt_prediction 函式中存在堆積緩衝區溢位。此問題允許攻擊者造成程式碼執行。(CVE-2021-32278)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的一個套件受 dsa-4991 公告中提及的多個弱點影響。

  - 在 GNU Mailman 2.1.31 之前版本中，/options/mailman 允許使用者插入任意內容。(CVE-2020-12108)

  - GNU Mailman 2.1.33 之前版本允許透過 Cgi/private.py 私人封存登入頁面插入任意內容。(CVE-2020-15011)

  - 2.1.35 之前版本的 GNU Mailman 可能允許遠端權限提升。特定 csrf_token 值衍生自管理員密碼，可能有助於對該密碼發動暴力密碼破解攻擊。
    (CVE-2021-42096)

  - 2.1.35 之前版本的 GNU Mailman 可能允許遠端權限提升。csrf_token 值並非特定於單一使用者帳戶。攻擊者可取得無權限使用者帳戶內容中的值，然後在針對系統管理員的 CSRF 攻擊中使用該值 (例如，帳戶接管)。(CVE-2021-42097)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的多個套件受到 dla-2789 公告中提及的一個弱點影響。

  - 在 Squashfs-Tools 4.5 中，unsquash-2.c 中的 squashfs_opendir 允許攻擊者觸發目錄遊走弱點，此弱點與 CVE-2021-40153不同。特製的 squashfs 檔案系統包含符號連結，並且檔案系統中相同檔案名稱下的內容可造成 unsquashfs 先建立指向預期目錄之外的符號連結，而後的寫入作業會造成 unsquashfs 處理程序透過檔案系統中其他位置的符號連結寫入。(CVE-2021-41072)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的多個套件受到 dla-2790 公告中提及的一個弱點影響。

    Tenable 發現在 Babel (用於 Python 應用程式國際化的一組工具) 中Babel.Locale 允許攻擊者透過目錄遊走載入任意地區設定 .dat 檔案 (包含序列化 Python 物件)進而導致程式碼執行。此弱點之前也已在其他發行版本和套件的 CVE-2021-20095 下獲得解決。針對 Debian 9「Stretch」，已在 2.3.4+dfsg.1-2+deb9u1 版本中修正此問題。建議您升級 python-babel 套件。如需 python-babel 的詳細安全性狀態請參閱其安全性追踪頁面 https://security-tracker.debian.org/tracker/python-babel 如需深入了解 Debian LTS 安全性公告、如何將這些更新套用至您的系統以及常見問題解答請參閱下列網址
    https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dsa-4990 公告中提及的多個弱點影響。

  - FFmpeg 4.2 中的 libavcodec/lpc.h 受到除以零問題影響，遠端惡意使用者可藉此造成拒絕服務。(CVE-2020-20445)

  - FFmpeg 4.2 中的 libavcodec/aacpsy.c 受到除以零問題影響，遠端惡意使用者可藉此造成拒絕服務。(CVE-2020-20446)

  - FFmpeg 4.2 中的 libavcodec/aaccoder 受到除以零問題影響，遠端惡意使用者可藉此造成拒絕服務。(CVE-2020-20453)

  - 在 FFmpeg 4.1 中，libavcodec/pngenc.c 中的 apng_do_inverse_blend 存在緩衝區溢位弱點，遠端惡意使用者可藉此造成拒絕服務 (CVE-2020-21041)

  - 在 FFmpeg 4.2 中，libavformat/movenc.c 中存在超出邊界問題，導致 mov_write_video_tag 中會發生緩衝區溢位，遠端惡意使用者可藉此取得敏感資訊、造成拒絕服務或執行任意程式碼。(CVE-2020-22015)

  - 在 FFmpeg 4.2 中，寫入 .mov 檔案時，libavcodec/get_bits.h 中的堆積型緩衝區溢位弱點可能會導致記憶體損毀和其他潛在後果。(CVE-2020-22016)

  - 在 FFmpeg 4.2 中，libavfilter/drawutils.c 中的 ff_fill_rectangle 存在堆積型緩衝區溢位弱點，可能會導致記憶體損毀和其他潛在後果。
    (CVE-2020-22017)

  - 在 FFmpeg 4.2 中，libavfilter/vf_vmafmotion.c 中的 convolution_y_10bit 存在緩衝區溢位弱點，允許遠端惡意使用者造成拒絕服務。(CVE-2020-22019)

  - 在 FFmpeg 4.2 中，libavfilter/vf_fieldmatch.c 中的 build_diff_map 函式存在緩衝區溢位弱點，允許遠端惡意使用者造成拒絕服務。(CVE-2020-22020)

  - 在 FFmpeg 4.2 中，libavfilter/vf_yadif.c 中的 filter_edges 函式存在緩衝區溢位弱點，允許遠端惡意使用者造成拒絕服務。(CVE-2020-22021)

  - 在 FFmpeg 4.2 中，libavfilter/vf_fieldorder.c 中的 filter_frame 存在堆積型緩衝區溢位弱點，可能會導致記憶體損毀和其他潛在後果。
    (CVE-2020-22022)

  - 在 FFmpeg 4.2 中，libavfilter/vf_bitplanenoise.c 中的 filter_frame 存在堆積型緩衝區溢位弱點，可能會導致記憶體損毀和其他潛在後果。
    (CVE-2020-22023)

  - libavfilter/vf_edgedetect.c 中的 gaussian_blur 存在堆積型緩衝區溢位弱點，可能會導致記憶體損毀和其他潛在後果。(CVE-2020-22025)

  - 在 FFmpeg 4.2 中，libavfilter/af_tremolo.c 中的 config_input 函式存在緩衝區溢位弱點，允許遠端惡意使用者造成拒絕服務。
    (CVE-2020-22026)

  - 在 FFmpeg 4.2 中，libavfilter/vf_neighbor.c 中的 deflate16 存在堆積型緩衝區溢位弱點，可能會導致記憶體損毀和其他潛在後果。(CVE-2020-22027)

  - 在 FFmpeg 4.2 中，libavfilter/vf_avgblur.c 中的 filter_vertically_8 存在緩衝區溢位弱點，可能導致拒絕服務。(CVE-2020-22028)

  - 在 FFmpeg 4.2 中，crossfade_samples_fltp 中 slice_get_derivative 的 libavfilter/vf_colorconstancy.c: 存在堆積型緩衝區溢位弱點，可能會導致記憶體損毀和其他潛在後果。(CVE-2020-22029)

  - 在 FFmpeg 4.2 中，crossfade_samples_fltp 中的 libavfilter/af_afade.c 存在堆積型緩衝區溢位弱點，可能會導致記憶體損毀和其他潛在後果。
    (CVE-2020-22030)

  - 在 FFmpeg 4.2 中，filter16_complex_low 中的 libavfilter/vf_w3fdif.c 存在堆積型緩衝區溢位弱點，可能會導致記憶體損毀和其他潛在後果。
    (CVE-2020-22031)

  - 在 FFmpeg 4.2 中，gaussian_blur 中的 libavfilter/vf_edgedetect.c 存在堆積型緩衝區溢位弱點，可能會導致記憶體損毀和其他潛在後果。(CVE-2020-22032)

  - 在 FFmpeg 4.2 中，lconvolution_y_8bit 中的 libavfilter/vf_vmafmotion.c 存在堆積型緩衝區溢位弱點，允許遠端惡意使用者造成拒絕服務。(CVE-2020-22033)

  - 在 FFmpeg 4.2 中，libavfilter/vf_floodfill.c 存在堆積型緩衝區溢位弱點，可能會導致記憶體損毀和其他潛在後果。(CVE-2020-22034)

  - 在 FFmpeg 4.2 中，libavfilter/vf_bm3d.c 中的 get_block_row 存在堆積型緩衝區溢位弱點，可能會導致記憶體損毀和其他潛在後果。(CVE-2020-22035)

  - 在 FFmpeg 4.2 中，libavfilter/vf_bwdif.c 中的 filter_intra 存在堆積型緩衝區溢位弱點，可能會導致記憶體損毀和其他潛在後果。(CVE-2020-22036)

  - FFmpeg 4.2 中存在拒絕服務弱點，這是 options.c 的 avcodec_alloc_context3 發生記憶體洩漏所致。(CVE-2020-22037)

  - FFmpeg 4.2 中存在拒絕服務弱點，這是 wtvdec.c 中的 wtvfile_open_sector 函式發生記憶體洩漏所致。(CVE-2020-22049)

  FFmpeg 4.2 中存在拒絕服務弱點，這是 dict.c 中的 av_dict_set 函式發生記憶體洩漏所致。(CVE-2020-22054)

  - 在 FFmpeg 4.3.1 中，libavcodec/exr.c 中的 decode_frame 存在超出邊界寫入情形，這是執行 memset 零作業的時間計算錯誤所致。(CVE-2020-35965)

  - 在 FFmpeg 4.4 中，libavcodec/dnxhddec.c 未檢查 init_vlc 函式的傳回值，此問題與 CVE-2013-0868 類似。(CVE-2021-38114)

  - 在 FFmpeg 4.4 中，libavformat/adtsenc.c 中的 adts_decode_extradata 未檢查 init_get_bits 的傳回值，因為使用者可以建構傳遞至 init_get_bits 的第二個引數，所以此爲必要步驟。
    (CVE-2021-38171)

  - FFmpeg 版本 (git commit de8e6e67e7523e48bb27ac224a0b446df05e1640) 受到 src/libavutil/mathematics.c 中的宣告失敗問題影響。(CVE-2021-38291)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的套件受 dla-2788 公告中提及的一個弱點影響。

  - 當收到許多以不同憑證填入快取的要求時，strongSwan 5.9.4 之前版本的記憶體內憑證快取會發生遠端整數溢位問題，並在之後觸發快取項目取代動作。程式碼嘗試透過亂數產生器選取不常使用的快取項目，但此動作並未正確完成。因此，執行遠端程式碼的可能性很小。(CVE-2021-41991)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的多個套件受到 dla-2787 公告中提及的一個弱點影響。

  - 在 Redmine 4.1.5 之前版本以及 4.2.3 之前的 4.2.x 版中，因為存取篩選不充分，程式可能洩漏活動視圖上的使用者名稱。(CVE-2021-42326)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10/11 主機上安裝的多個套件受到 dsa-4989 公告中提及的多個弱點影響。

  - strongSwan 5.9.4 更早版本的 gmp 外掛程式可透過具有 RSASSA-PSS 簽章的特製憑證引發遠端整數溢位問題。例如，啟動器傳送的不相關自我簽署 CA 憑證即可觸發此問題。不會發生遠端程式碼執行狀況。(CVE-2021-41990)

  - 當收到許多以不同憑證填入快取的要求時，strongSwan 5.9.4 之前版本的記憶體內憑證快取會發生遠端整數溢位問題，並在之後觸發快取項目取代動作。程式碼嘗試透過亂數產生器選取不常使用的快取項目，但此動作並未正確完成。因此，執行遠端程式碼的可能性很小。(CVE-2021-41991)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的一個套件受到 dla-2743 公告中提及的一個弱點影響。

    據發現，具有使用推測執行和間接分支預測之微處理器的系統可允許透過旁路分析 (Spectre v2)，向具有本機使用者存取權的攻擊者洩漏未經授權的資訊。已在 Linux 核心、intel-microcode 等中完成多項修正。此修正新增了 amd-microcode-based IBPB 支援。針對 Debian 9 Stretch，已在 3.20181128.1~deb9u1 版本中修正此問題。建議您升級 amd64-microcode 套件。有關 amd64-microcode 安全性狀態的詳細資訊，請參閱其安全性追蹤頁面：https://security-tracker.debian.org/tracker/amd64-microcode 有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：
    https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的多個套件受到 dla-2786 公告中提及的多個弱點影響。

  - 在 nghttp2 1.10.0 和更高版本以及 nghttp2 v1.31.0 和更低版本中，ALTSVC 框架處理中存在不當輸入驗證 CWE-20 弱點，可導致分割錯誤，進而造成拒絕服務。
    此攻擊似乎可以透過網路用戶端惡意利用。此弱點似乎已在 >= 1.31.1 中修正。(CVE-2018-1000168)

  -在 nghttp2 1.41.0之前的版本中，過大的 HTTP / 2 SETTINGS 框架承載會造成拒絕服務。
    概念證明攻擊涉及惡意用戶端一遍又一遍地建構長度為 14,400 位元組 (2400 個個別設定項目) 的 SETTINGS 框架。攻擊會造成 CPU 尖峰達到 100％。nghttp2 v1.41.0 已修正此弱點。目前有針對此弱點的因應措施。實作 nghttp2_on_frame_recv_callback 回呼，如果收到的框架是 SETTINGS 框架，且設定項目數量巨大（例如> 32），則中斷連線。(CVE-2020-11080)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dsa-4988 公告中提及的多個弱點影響。

  - LibreOffice 支援 ODF 文件和文件中的巨集數位簽章，呈現自上次簽署後文件未發生任何變更的視覺輔助工具，且該簽章有效。
    LibreOffice 中存在一個不當驗證憑證弱點，該弱點允許攻擊者透過操控文件中的 documentsignatures.xml 或 macrosignatures.xml 資料流來建立以數位方式簽署的 ODF 文件，以合併多個憑證資料，這會導致 LibreOffice 在開啟後顯示有效簽署的指示器，但其內容與顯示的簽章卻無關聯。此問題會影響：7.0.6 之前的 Document Foundation LibreOffice 7-0 版本；7.1.2 之前的 Document Foundation LibreOffice 7-1 版本。(CVE-2021-25633)

  - LibreOffice 支援 ODF 文件和文件中的巨集數位簽章，呈現自上次簽署後文件未發生任何變更的視覺輔助工具，且該簽章有效。
    LibreOffice 中存在一個不當驗證憑證弱點，該弱點允許攻擊者修改以數位方式簽署的 ODF 文件，以插入額外的簽署時間時間戳記，從而導致 LibreOffice 會在偽造的簽署時間錯誤顯示有效的已簽署簽章。此問題會影響：7.0.6 之前的 Document Foundation LibreOffice 7-0 版本；7.1.2 之前的 Document Foundation LibreOffice 7-1 版本。(CVE-2021-25634)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10/11 主機上安裝的一個套件受到 dsa-4987 公告中提及的一個弱點影響。

  - 在 Squashfs-Tools 4.5 中，unsquash-2.c 中的 squashfs_opendir 允許攻擊者觸發目錄遊走弱點，此弱點與 CVE-2021-40153不同。特製的 squashfs 檔案系統包含符號連結，並且檔案系統中相同檔案名稱下的內容可造成 unsquashfs 先建立指向預期目錄之外的符號連結，而後的寫入作業會造成 unsquashfs 處理程序透過檔案系統中其他位置的符號連結寫入。(CVE-2021-41072)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10/11 主機上安裝的多個套件受到 dsa-4986 公告中提及的多個弱點影響。

  - Apache Tomcat 的 JNDI Realm 中存在一個弱點，其允許攻擊者使用有效使用者名稱的變體進行驗證和/或繞過 LockOut Realm 提供的一些保護。此問題的影響範圍為 Apache Tomcat 10.0.0-M1 至 10.0.5；9.0.0.M1 至 9.0.45；8.5.0 至 8.5.65。(CVE-2021-30640)

  - Apache Tomcat 8.5.0 至 8.5.63、9.0.0-M1 至 9.0.43 以及 10.0.0-M1 至 10.0.2 版本未正確驗證傳入的 TLS 封包。當 Tomcat 設定為使用適用於 TLS 的 NIO+OpenSSL 或 NIO2+OpenSSL 時，特製封包可能會用於觸發無限循環，進而導致拒絕服務。
    (CVE-2021-41079)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10/11 主機上安裝的多個套件受到 dsa-4985 公告中提及的多個弱點影響。

  - WordPress 是一個以 PHP 撰寫並搭配 MySQL 或 MariaDB 資料庫的免費開放原始碼內容管理系統。在受影響的版本中，wp_die() 函式的輸出資料在某些條件下可能會被洩漏，其中可能包括 nonce 等資料。然後，攻擊者可以使用它來代表您執行操作。
    已在 WordPress 5.8.1 版中修補此問題，並透過次要版本推送至受影響的舊版本。強烈建議您啟用自動更新以接收修補程式。(CVE-2021-39200)

  - WordPress 是一個以 PHP 撰寫並搭配 MySQL 或 MariaDB 資料庫的免費開放原始碼內容管理系統。### 影響：經驗證但權限較低的使用者 (如貢獻者/作者) 可利用此問題在編輯器中執行 XSS。這會略過對沒有權限發佈「unfiltered_html」的使用者所設的限制。### 修補程式 已在 WordPress 5.8 版中修補此問題，並將透過次要版本 (自動更新) 推送至舊版。強烈建議您啟用自動更新以接收修補程式。### 參照 https://wordpress.org/news/category/releases/ https://hackerone.com/reports/1142140 ### 如需詳細資訊，如果您對此公告有任何問題或意見：* 請在 [HackerOne] 中開啟問題 (https://hackerone.com/wordpress) (CVE-2021-39201)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dsa-4984 公告中提及的一個弱點影響。

  - Flatpak 是用來在 Linux 上建置、發佈和執行沙箱化桌面應用程式的系統。在 1.10.4 和 1.12.0 之前的版本中，可直接存取 AF_UNIX 通訊端的 Flatpak 應用程式 (例如 Wayland、Pipewire 或 pipewire-pulse 所使用的應用程式)，可誘騙入口網站和其他主機作業系統服務，將 Flatpak 應用程式視為普通應用程式，非沙箱化主機作業系統處理程序。為了取代特製的 `/.flatpak-info` 或使該檔案完全消失，攻擊者可以使用最近的掛載相關的系統呼叫 (未由 Flatpak 的拒絕清單 seccomp 篩選器封鎖) 來操控 VFS。作為 AF_UNIX 通訊端用戶端的 Flatpak 應用程式 (例如 Wayland、Pipewire 或 pipewire-pulse 所使用的通訊端)，可提升對應服務認為 Flatpak 應用程式擁有的權限。請注意，完全在 D-Bus 工作階段匯流排 (使用者匯流排)、系統匯流排或協助工具匯流排上運作的通訊協定不受此弱點影響。這是因為在與這些匯流排互動時，使用 Proxy 處理程序 `xdg-dbus-proxy`，其 VFS 無法由 Flatpak 應用程式操控。存在 1.10.4 和 1.12.0 版中的修補程式，截至發佈時，正在規劃 1.8.2 版的修補程式。除了升級至修補版本外，沒有其他因應措施。(CVE-2021-41133)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的多個套件受到 dla-2780 公告中提及的多個弱點影響。

  - 在 RDoc 3.11 版至 6.x 的 6.3.1 之前版本 (與 Ruby 3.0.1 及之前所有版本一起發行) 中，通過檔案名稱中的 | 和標籤可以執行任意程式碼。(CVE-2021-31799)

  在 Ruby 2.6.7 及之前的版本、2.7.3 及之前的 2.7.x 版和 3.0.1 及之前的 3.x 版中發現一個問題。惡意 FTP 伺服器可使用 PASV 回應誘騙 Net：: FTP 連回指定的 IP 位址和連接埠。
    這可能會使 curl 擷取私人且未揭露的服務相關資訊 (例如，攻擊者可執行連接埠掃描和服務標題擷取)。(CVE-2021-31810)

  在 Ruby 2.6.7 及之前的版本、2.7.3 及之前的 2.7.x 版和 3.0.1 及之前的 3.x 版中發現一個問題。Net：: 當 StartTLS 因未知回應而失敗時，IMAP 不會提出例外狀況，這可能會允許攔截式攻擊者利用用戶端和登錄檔之間的網路位置來封鎖 StartTLS 命令，進而繞過 TLS 保護，又稱 StartTLS 去除攻擊。(CVE-2021-32066)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的多個套件受到 dla-2783 公告中提及的一個弱點影響。

  - Hiredis 是 Redis 資料庫的極簡 C 用戶端程式庫。如果提供惡意特製或損毀的「RESP」「mult-bulk」通訊協定資料，在受影響的 Hiredis 版本容易受到整數溢位弱點影響。剖析「multi-bulk」(類似陣列) 回覆時，hiredis 未檢查「count * sizeof(redisReply*)」是否可以在「SIZE_MAX」中表示。如果不能，並且「calloc()」呼叫本身不會進行此檢查，則會導致配置不足並於隨後造成緩衝區溢位。無法更新的 hiredis 使用者可將 [maxelements] (https://github.com/redis/hiredis#reader-max-array-elements) 內容選項設定為足夠小的值，以免發生溢位。(CVE-2021-32765)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
155014	Debian DLA-2814-1：openjdk-8 - LTS 安全性更新	medium
155013	Debian DLA-2812-1：botan1.10 - LTS 安全性更新	medium
154950	Debian DLA-2811-1：sqlalchemy - LTS 安全性更新	critical
154949	Debian DSA-5002-1：containerd - 安全性更新	high
154948	Debian DSA-5001-1：redis - 安全性更新	high
154936	Debian DLA-2809-1：udisks2 - LTS 安全性更新	medium
154923	Debian DLA-2808-1：python3.5 - LTS 安全性更新	high
154920	Debian DLA-2810-1：redis - LTS 安全性更新	high
154882	Debian DLA-2807-1：bind9 - LTS 安全性更新	high
154881	Debian DLA-2806-1：glusterfs - LTS 安全性更新	high
154818	Debian DSA-4999-1：asterisk - 安全性更新	high
154815	Debian DSA-5000-1：openjdk-11 - 安全性更新	medium
154772	Debian DSA-4998-1：ffmpeg - 安全性更新	critical
154754	Debian DLA-2805-1：libmspack - LTS 安全性更新	medium
154753	Debian DLA-2804-1：libsdl1.2 - LTS 安全性更新	high
154752	Debian DLA-2799-1：opencv - LTS 安全性更新	high
154751	Debian DLA-2803-1：libsdl2 - LTS 安全性更新	high
154750	Debian DSA-4997-1：tiff - 安全性更新	medium
154749	Debian DLA-2802-1：elfutils - LTS 安全性更新	critical
154747	Debian DLA-2801-1：cron - LTS 安全性更新	medium
154739	Debian DLA-2800-1：cups - LTS 安全性更新	medium
154736	Debian DLA-2797-1：tzdata - LTS 安全性更新	high
154735	Debian DLA-2796-1：jbig2dec - LTS 安全性更新	critical
154734	Debian DSA-4996-1：wpewebkit - 安全性更新	high
154733	Debian DLA-2795-1：gpsd - LTS 安全性更新	high
154732	Debian DSA-4995-1：webkit2gtk - 安全性更新	high
154731	Debian DLA-2798-1：libdatetime-timezone-perl - LTS 安全性更新	high
154707	Debian DSA-4994-1：bind9 - 安全性更新	medium
154627	Debian DLA-2793-1：mosquitto - LTS 安全性更新	high
154514	Debian DLA-2794-1：php7.0 - LTS 安全性更新	high
154432	Debian DSA-4992-1：php7.4 - 安全性更新	high
154428	Debian DSA-4993-1：php7.3 - 安全性更新	high
154427	Debian DLA-2791-1：mailman - LTS 安全性更新	high
154410	Debian DLA-2792-1：faad2 - LTS 安全性更新	high
154354	Debian DSA-4991-1：mailman - 安全性更新	high
154331	Debian DLA-2789-1：squashfs-tools - LTS 安全性更新	high
154330	Debian DLA-2790-1 python-babel - LTS 安全性更新	high
154263	Debian DSA-4990-1：ffmpeg - 安全性更新	critical
154257	Debian DLA-2788-1：strongswan - LTS 安全性更新	high
154237	Debian DLA-2787-1：redmine - LTS 安全性更新	medium
154229	Debian DSA-4989-1：strongswan - 安全性更新	high
154200	Debian DLA-2743-1：amd64-microcode - LTS 安全性更新	medium
154195	Debian DLA-2786-1：nghttp2 - LTS 安全性更新	high
154194	Debian DSA-4988-1：libreoffice - 安全性更新	high
154178	Debian DSA-4987-1：squashfs-tools - 安全性更新	high
154177	Debian DSA-4986-1：tomcat9 - 安全性更新	medium
154159	Debian DSA-4985-1：wordpress - 安全性更新	medium
154148	Debian DSA-4984-1：flatpak - 安全性更新	high
154114	Debian DLA-2780-1：ruby2.3 - LTS 安全性更新	high
154021	Debian DLA-2783-1：hiredis - LTS 安全性更新	high

偵測

Nessus 的 Debian Local Security Checks 系列

medium

medium

critical

high

high

medium

high

high

high

high

high

medium

critical

medium

high

high

high

medium

critical

medium

medium

high

critical

high

high

high

high

medium

high

high

high

high

high

high

high

high

high

critical

high

medium

high

medium

high

high

high

medium

medium

high

high

high