遠端 Debian 11 主機上安裝的多個套件受 dsa-4965 公告中提及的一個弱點影響。

  - 在 libssh 0.9.6 之前版本中發現一個缺陷。SSH 通訊協定會在工作階段存留期間追蹤兩個共用密碼。其中一個稱為 secret_hash，另一個為 session_id。
    最初，此兩者相同，但在重新交換金鑰之後，先前的 session_id 會保留下來，並作為新的 secret_hash 輸入使用。之前，這兩個緩衝區都有共用的長度變數，只要這些緩衝區相同，這些變數就會正常運作。但是，金鑰重新交換作業也可變更金鑰交換方法，其可根據不同大小的雜湊，最終建立與 session_id 大小不同的「secret_hash」。當 session_id 記憶體歸零或在第二次金鑰重新交換期間再次使用時，這會成為問題。(CVE-2021-3634)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的多個套件受 dla-2751 公告中提及的一個弱點影響。

  - 如果從用戶端傳送惡意特製的重新交涉 ClientHello 訊息，OpenSSL TLS 伺服器可能會當機。如果 TLSv1.2 重新交涉 ClientHello 省略 signature_algorithms 延伸模組 (出現在初始 ClientHello 中)，但包含一個 signature_algorithms_cert 延伸模組，則會導致 NULL 指標解除參照，進而導致當機和拒絕服務攻擊。伺服器只有在已啟用 TLSv1.2 和重新交涉 (預設組態) 的情況下，才會受到影響。OpenSSL TLS 用戶端不受此問題影響。所有 OpenSSL 1.1.1 版本皆受到此問題影響。這些版本的使用者應升級至 OpenSSL 1.1.1k。OpenSSL 1.0.2 不受此問題影響。已在 OpenSSL 1.1.1k 中修復 (受影響的是 1.1.1-1.1.1j)。(CVE-2021-3449)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dsa-4966 公告中提及的多個弱點影響。

  - GPAC Project Advanced Content 庫 v1.0.1 的 MPEG-4 解碼功能存在可遭惡意利用的整數溢位弱點。解碼 co64 FOURCC 的 atom 時，因爲不檢查算術，特別建構的 MPEG-4 輸入可造成整數溢位，進而導致堆積型緩衝區溢位，引起記憶體損毀。攻擊者可誘騙使用者開啟影片以觸發此弱點。(CVE-2021-21834)

  - GPAC Project Advanced Content 庫 v1.0.1 的 MPEG-4 解碼功能存在可遭惡意利用的整數溢位弱點。因爲不檢查算術，使用 ctts FOURCC 程式碼特別建構的 MPEG-4 輸入可造成整數溢位，進而導致堆積型緩衝區溢位，引起記憶體損毀。攻擊者可誘騙使用者開啟影片以觸發此弱點。
    (CVE-2021-21836)

  - GPAC Project Advanced Content 庫 v1.0.1 的 MPEG-4 解碼功能存在多個可遭惡意利用的整數溢位弱點。因爲不檢查算術，特別建構的 MPEG-4 輸入可造成整數溢位，進而導致堆積型緩衝區溢位，引起記憶體損毀。攻擊者可誘騙使用者開啟影片以觸發此弱點。
    (CVE-2021-21837、CVE-2021-21838、CVE-2021-21839)

  - GPAC Project Advanced Content 庫 v1.0.1 的 MPEG-4 解碼功能存在可遭惡意利用的整數溢位弱點。處理使用 saio FOURCC 碼的 atom 時，使用特別建構的 MPEG-4 輸入可因爲不檢查算術而造成整數溢位，進而導致堆積型緩衝區溢位，引起記憶體損毀。攻擊者可誘騙使用者開啟影片以觸發此弱點。(CVE-2021-21840)

  - GPAC Project Advanced Content 庫 v1.0.1 的 MPEG-4 解碼功能存在可遭惡意利用的整數溢位弱點。讀取使用 sbgp FOURCC 碼的 atom 時，特別建構的 MPEG-4 輸入可因爲不檢查算術而造成整數溢位，進而導致堆積型緩衝區溢位，引起記憶體損毀。攻擊者可誘騙使用者開啟影片以觸發此弱點。(CVE-2021-21841)

  - GPAC Project Advanced Content 庫 v1.0.1 的 MPEG-4 解碼功能存在可遭惡意利用的整數溢位弱點。處理使用 ssix FOURCC 碼的 Atom 時，特別建構的 MPEG-4 輸入可因爲不檢查算術而造成整數溢位，進而導致堆積型緩衝區溢位，引起記憶體損毀。攻擊者可誘騙使用者開啟影片以觸發此弱點。(CVE-2021-21842)

  - GPAC Project Advanced Content 庫 v1.0.1 的 MPEG-4 解碼功能存在多個可遭惡意利用的整數溢位弱點。因爲不檢查算術，特別建構的 MPEG-4 輸入可造成整數溢位，進而導致堆積型緩衝區溢位，引起記憶體損毀。驗證範圍數值之後，程式庫會用計數乘以 GF_SubsegmentRangeInfo 結構的大小。在 32 位元平台上，此乘法可導致整數溢位，進而造成配置的陣列空間小於預期。攻擊者可誘騙使用者開啟影片以觸發此弱點。(CVE-2021-21843)

  - GPAC Project Advanced Content 庫 v1.0.1 的 MPEG-4 解碼功能存在多個可遭惡意利用的整數溢位弱點。遇到使用 stco FOURCC 碼的 Atom 時，特別建構的 MPEG-4 輸入可因爲不檢查算術而造成整數溢位，進而導致堆積型緩衝區溢位，引起記憶體損毀。攻擊者可誘騙使用者開啟影片以觸發此弱點。(CVE-2021-21844)

  - GPAC Project Advanced Content 庫 v1.0.1 的 MPEG-4 解碼功能存在多個可遭惡意利用的整數溢位弱點。因爲不檢查算術，stsc 解碼器中特別建構的 MPEG-4 輸入可造成整數溢位，進而導致堆積型緩衝區溢位，引起記憶體損毀。攻擊者可誘騙使用者開啟影片以觸發此弱點。
    (CVE-2021-21845)

  - GPAC Project Advanced Content 庫 v1.0.1 的 MPEG-4 解碼功能存在多個可遭惡意利用的整數溢位弱點。因爲不檢查算術，stsz 解碼器中特別建構的 MPEG-4 輸入可造成整數溢位，進而導致堆積型緩衝區溢位，引起記憶體損毀。攻擊者可誘騙使用者開啟影片以觸發此弱點。
    (CVE-2021-21846)

  - GPAC Project Advanced Content 庫 v1.0.1 的 MPEG-4 解碼功能存在多個可遭惡意利用的整數溢位弱點。因爲不檢查算術，stts 解碼器中特別建構的 MPEG-4 輸入可造成整數溢位，進而導致堆積型緩衝區溢位，引起記憶體損毀。攻擊者可誘騙使用者開啟影片以觸發此弱點。
    (CVE-2021-21847)

  - GPAC Project Advanced Content 庫 v1.0.1 的 MPEG-4 解碼功能存在可遭惡意利用的整數溢位弱點。剖析使用 stz2 FOURCC 碼的 Atom 時，此程式庫實際上會針對使用 stsz FOURCC 碼的 Atom 重複使用剖析器，因為不檢查算術，這可能造成整數溢位，進而導致堆積型緩衝區溢位，引起記憶體損毀。攻擊者可誘騙使用者開啟影片以觸發此弱點。(CVE-2021-21848)

  - GPAC Project Advanced Content 庫 v1.0.1 的 MPEG-4 解碼功能存在可遭惡意利用的整數溢位弱點。此程式庫遇到使用 tfra FOURCC 碼的 Atom 時，因爲不檢查算術，特別建構的 MPEG-4 輸入可造成整數溢位，進而導致堆積型緩衝區溢位，引起記憶體損毀。攻擊者可誘騙使用者開啟影片以觸發此弱點。(CVE-2021-21849)

  - GPAC Project Advanced Content 庫 v1.0.1 的 MPEG-4 解碼功能存在可遭惡意利用的整數溢位弱點。此程式庫遇到使用 trun FOURCC 碼的 Atom 時，因爲不檢查算術，特別建構的 MPEG-4 輸入可造成整數溢位，進而導致堆積型緩衝區溢位，引起記憶體損毀。攻擊者可誘騙使用者開啟影片以觸發此弱點。(CVE-2021-21850)

  - GPAC Project Advanced Content 庫 v1.0.1 的 MPEG-4 解碼功能存在多個可遭惡意利用的整數溢位弱點。因爲不檢查加法算術，特別建構的 MPEG-4 輸入可造成整數溢位，進而導致堆積型緩衝區溢位，引起記憶體損毀。攻擊者可誘騙使用者開啟影片以觸發此弱點。
    (CVE-2021-21853、CVE-2021-21854、CVE-2021-21855、CVE-2021-21857、CVE-2021-21858)

  - GPAC Project Advanced Content 庫 v1.0.1 的 MPEG-4 解碼功能存在可遭惡意利用的整數截斷弱點。處理使用「stri」FOURCC 碼的 atom 時，會使用 stri_box_read 函式。攻擊者可誘騙使用者開啟影片以觸發此弱點。(CVE-2021-21859)

  - GPAC Project Advanced Content 庫 v1.0.1 的 MPEG-4 解碼功能存在可遭惡意利用的整數截斷弱點。特別建構的 MPEG-4 輸入可造成記憶體配置不當，進而導致堆積型緩衝區溢位，引起記憶體損毀。FOURCC 程式碼「trik」由程式庫中的此函式剖析。攻擊者可誘騙使用者開啟影片以觸發此弱點。(CVE-2021-21860)

  - GPAC Project Advanced Content 庫 v1.0.1 的 MPEG-4 解碼功能存在可遭惡意利用的整數截斷弱點。處理使用「hdlr」FOURCC 程式碼的 Atom 時，特別建構的 MPEG-4 輸入可造成記憶體配置不當，進而導致堆積型緩衝區溢位，引起記憶體損毀。攻擊者可誘騙使用者開啟影片以觸發此弱點。(CVE-2021-21861)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的多個套件受到 dla-2750 公告中提及的多個弱點影響。

  - 在 Exiv2 0.27.2 中，在 jp2image.cpp 的 Jp2Image::readMetadata() 中，一個輸入檔案可導致無限迴圈和懸置，並消耗大量 CPU。遠端攻擊者可利用此弱點，透過特製的檔案造成拒絕服務。(CVE-2019-20421)

  - Exiv2 是一個命令行公用程式和 C++ 程式庫，用於讀取、寫入、刪除和修改影像檔案的中繼資料。在 Exiv2 的 v0.27.3 版和更舊版本中發現一個堆積型緩衝區溢位弱點。使用 Exiv2 將中繼資料寫入特製的影像檔時，會觸發堆積溢位。如果攻擊者可誘騙受害者針對特製的影像檔執行 Exiv2，則可能利用此弱點執行程式碼。請注意，只有在寫入中繼資料時才會觸發此錯誤，此 Exiv2 作業的使用頻次低於讀取中繼資料。例如，若要在 Exiv2 命令行應用程式中觸發此錯誤，您需要新增額外的命令行引數，例如「insert」。此錯誤已在 v0.27.4 版本中得到修正。(CVE-2021-29457)

  - Exiv2 是一個 C++ 程式庫，也是一個命令行公用程式，可讀取、寫入、刪除與修改 Exif、IPTC、XMP 和 ICC 影像的中繼資料。在 Exiv2 的 v0.27.3 版和更舊版本中發現一個超出邊界讀取瑕疵。- Exiv2 是一個命令行公用程式，也是一個 C++ 程式庫，可用於讀取、寫入、刪除和修改影像檔案的中繼資料。使用 Exiv2 將中繼資料寫入特製的影像檔時，會觸發超出邊界讀取。
    如果攻擊者可誘騙受害者針對特製的影像檔執行 Exiv2，則可能利用此弱點損毀 Exiv2，進而造成拒絕服務。請注意，只有在寫入中繼資料時才會觸發此錯誤，此 Exiv2 作業的使用頻次低於讀取中繼資料。例如，若要在 Exiv2 命令行應用程式中觸發此錯誤，您需要新增額外的命令行引數，例如「insert」。此錯誤已在 v0.27.4 版本中修正。如需 Exiv2 安全性的相關資訊，請參閱我們的安全性原則。(CVE-2021-29473)

  - ** 拒絕 ** 請勿使用此候選版本編號。ConsultIDs：CVE-2021-29457。原因：此候選編號是 CVE-2021-29457 的複本。注意：所有 CVE 使用者都應該參照 CVE-2021-29457 而非此候選編號。已移除此候選版本中的所有參照和描述，以防止意外使用。(CVE-2021-31291)

  - CrwMap: : - encode0x1810 (Exiv2 0.27.3) 中的整數溢位允許攻擊者透過特製的中繼資料觸發堆積型緩衝區溢位並導致拒絕服務 (DOS)。(CVE-2021-31292)

  - 在 0.27.4-RC1 之前版本的 Exiv2 (含此版本) 中發現一個缺陷。jp2image.cpp 中的 Jp2Image: : readMetadata() 會錯誤驗證 rawData.size 屬性，導致攻擊者可以透過含有惡意 EXIF 資料的特製 JPG 影像發動堆積型緩衝區溢位攻擊。(CVE-2021-3482)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的多個套件受到 dla-2794 公告中提及的一個弱點影響。

    在影像檢視器和瀏覽器 gthumb 中發現一個問題。在
    extensions/cairo_io/cairo-image-surface-jpeg.c 的 _cairo_image_surface_create_from_jpeg() 中所存在的堆積型緩衝區溢位允許攻擊者透過特別建構的 JPEG 檔案造成當機並可能執行任意程式碼。針對 Debian 9 stretch，已在 3:3.4.4.1-5+deb9u2 版本中修正此問題。建議您升級 gthumb 套件。如需有關 gthumb 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/gthumb 有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : 
    https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dsa-4964 公告中提及的一個弱點影響。

  - 在 GNOME grilo 0.3.13 及之前的所有版本中，grl-net-wc.c 並未對其建立的 SoupSessionAsync 物件啟用 TLS 憑證驗證，這導致使用者容易遭受網路 MITM 攻擊。注意：此問題與 CVE-2016-20011 類似。(CVE-2021-39365)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10/11 主機上安裝的多個套件受 dsa-4963 公告中提及的多個弱點影響。

    在安全通訊端層工具組 OpenSSL 中發現多個弱點。CVE-2021-3711 John Ouyang 報告，SM2 解密中有一個緩衝區溢位弱點。能夠將 SM2 內容提供給應用程式解密以供解密的攻擊者可利用此缺陷，變更應用程式行為或造成應用程式損毀 (拒絕服務)。CVE-2021-3712 Ingo Schwarze 報告，在 X509_aux_print() 函式中處理 ASN.1 字串時有一個緩衝區滿溢瑕疵，可導致拒絕服務。如需詳細資訊，請參閱上游公告：
    https://www.openssl.org/news/secadv/20210824.txt 針對 oldstable 的發行版本 (buster)，這些問題已在 1.1.1d-0+deb10u7 版本中修正。針對穩定的發行版本 (bullseye)，已在 1.1.1k-1+deb11u1 版本中修正這些問題。建議您升級 openssl 套件。如需有關 openssl 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：https://security-tracker.debian.org/tracker/openssl

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的一個套件受到 dsa-4962 公告中提及的多個弱點影響。

  - LedgerSMB 不會檢查併入瀏覽器 DOM 的 HTML 片段來源。透過傳送特製 URL 給經過驗證的使用者，可濫用此缺陷造成遠端程式碼執行和資訊洩漏。(CVE-2021-3693)

  - LedgerSMB 未對傳送至瀏覽器的錯誤訊息進行充分的 HTML 編碼。透過傳送特製 URL 給經過驗證的使用者，可濫用此缺陷造成遠端程式碼執行和資訊洩漏。(CVE-2021-3694)

  - LedgerSMB 無法充分防止被其他網站包裝，這會導致其容易受到「點擊劫持」影響。攻擊者可藉此誘騙目標使用者執行非預期的動作。
    (CVE-2021-3731)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的一個套件受到 dla-2748 公告中提及的一個弱點影響。

  在 1.4.18 之前的 tnef 中，攻擊者可能會透過內含特製 winmail.dat 應用程式/ms-tnef 附件的電子郵件訊息寫入至受害者的 .ssh/authorized_keys 檔案，這是因為發生了涉及 strdup 的堆積型緩衝區過度讀取。(CVE-2019-18849)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dsa-4961 公告中提及的一個弱點影響。

    Henry de Valence 報告 Tor (連線型低延遲匿名通訊系統) 中的簽章驗證程式碼有一個瑕疵。遠端攻擊者可利用此缺陷造成斷言失敗，進而導致拒絕服務。針對 oldstable 發行版本 (buster)，已在 0.3.5.16-1 版本中修正此問題。針對穩定的發行版本 (bullseye)，已在 0.4.5.10-1~deb11u1 版本中修正此問題。建議您升級 tor 套件。如需有關 tor 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：https://security-tracker.debian.org/tracker/tor

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的一個套件受 dla-2747 公告中提及的一個弱點影響。

    在 ircii (一種網際網路轉送聊天用戶端) 中發現一個問題。由於分割錯誤和用戶端當機，特製的 CTCP UTC 訊息可允許攻擊者中斷受害者與 IRC 伺服器的連線。針對 Debian 9 Stretch，已在 20151120-1+deb9u1 版本中修正此問題。建議您升級 ircii 套件。有關 ircii 安全性狀態的詳細資訊，請參閱其安全性追蹤頁面：https://security-tracker.debian.org/tracker/ircii 有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：
    https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的多個套件受到 dla-2742 公告中提及的多個弱點影響。

  - 在 FFmpeg 4.1 中，libavcodec/pngenc.c 中的 apng_do_inverse_blend 存在緩衝區溢位弱點，遠端惡意使用者可藉此造成拒絕服務 (CVE-2020-21041)

  - 在 FFmpeg 4.2 中，libavformat/movenc.c 中存在超出邊界問題，導致 mov_write_video_tag 中會發生緩衝區溢位，遠端惡意使用者可藉此取得敏感資訊、造成拒絕服務或執行任意程式碼。(CVE-2020-22015)

  - 在 FFmpeg 4.2 中，寫入 .mov 檔案時，libavcodec/get_bits.h 中的堆積型緩衝區溢位弱點可能會導致記憶體損毀和其他潛在後果。(CVE-2020-22016)

  - 在 FFmpeg 4.2 中，libavfilter/vf_fieldmatch.c 中的 build_diff_map 函式存在緩衝區溢位弱點，允許遠端惡意使用者造成拒絕服務。(CVE-2020-22020)

  - 在 FFmpeg 4.2 中，libavfilter/vf_yadif.c 中的 filter_edges 函式存在緩衝區溢位弱點，允許遠端惡意使用者造成拒絕服務。(CVE-2020-22021)

  - 在 FFmpeg 4.2 中，libavfilter/vf_fieldorder.c 中的 filter_frame 存在堆積型緩衝區溢位弱點，可能會導致記憶體損毀和其他潛在後果。
    (CVE-2020-22022)

  - 在 FFmpeg 4.2 中，libavfilter/vf_bitplanenoise.c 中的 filter_frame 存在堆積型緩衝區溢位弱點，可能會導致記憶體損毀和其他潛在後果。
    (CVE-2020-22023)

  - libavfilter/vf_edgedetect.c 中的 gaussian_blur 存在堆積型緩衝區溢位弱點，可能會導致記憶體損毀和其他潛在後果。(CVE-2020-22025)

  - 在 FFmpeg 4.2 中，libavfilter/af_tremolo.c 中的 config_input 函式存在緩衝區溢位弱點，允許遠端惡意使用者造成拒絕服務。
    (CVE-2020-22026)

  - 在 FFmpeg 4.2 中，libavfilter/vf_avgblur.c 中的 filter_vertically_8 存在緩衝區溢位弱點，可能導致拒絕服務。(CVE-2020-22028)

  - 在 FFmpeg 4.2 中，filter16_complex_low 中的 libavfilter/vf_w3fdif.c 存在堆積型緩衝區溢位弱點，可能會導致記憶體損毀和其他潛在後果。
    (CVE-2020-22031)

  - 在 FFmpeg 4.2 中，gaussian_blur 中的 libavfilter/vf_edgedetect.c 存在堆積型緩衝區溢位弱點，可能會導致記憶體損毀和其他潛在後果。(CVE-2020-22032)

  - 在 FFmpeg 4.2 中，libavfilter/vf_bwdif.c 中的 filter_intra 存在堆積型緩衝區溢位弱點，可能會導致記憶體損毀和其他潛在後果。(CVE-2020-22036)

  - 在 ffmpeg 4.3 之前版本中，tty demuxer 未被指派「read_probe」函式。透過建構一個引用影像的合法 ffconcat 檔案，後跟一個會觸發 tty demuxer 的檔案，可以將第二個檔案的內容逐字複製到輸出檔案中 (只要將「-vcodec copy」選項傳遞給 ffmpeg )。(CVE-2021-3566)

  - 在 FFmpeg 4.4 中，libavcodec/dnxhddec.c 未檢查 init_vlc 函式的傳回值，此問題與 CVE-2013-0868 類似。(CVE-2021-38114)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的一個套件受 dla-2746 公告中提及的一個弱點影響。

  - 20210314 版之前的 ircII 允許遠端攻擊者透過特別建構的 CTCP UTC 訊息造成拒絕服務 (分割錯誤和用戶端當機、中斷受害者與 IRC 伺服器的連線)。(CVE-2021-29376)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的多個套件受到 dla-2741 公告中提及的一個弱點影響。

  - 在 2.7 版之前的 Apache Commons IO 中，當使用不適當的輸入字符串 (如 //../foo 或 \\..\foo) 叫用方法 FileNameUtils.normalize 時，得到的結果將是同一值；因此，如果交用程式碼是使用該結果來建構路徑值，則系統可能提供對父目錄中檔案的存取權限，但無法進一步存取其他內容 (因而路徑遍歷會遭到限制)。(CVE-2021-29425)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dsa-4960 公告中提及的多個弱點影響。

  - 在 HAProxy 2.2 的 2.2.16 之前版本、2.3 的 2.3.13 之前版本以及 2.4 的 2.4.3 之前版本中發現一個問題，它未確保 URI 的配置和路徑部分具有預期的字元。例如，授權單位欄位 (在目標 HTTP/2 伺服器上觀察到) 可能與路由規則預定達到的目的不同。(CVE-2021-39240)

  - 在 HAProxy 2.0 的 2.0.24 之前版本、2.2 的 2.2.16 之前版本、2.3 的 2.3.13 之前版本以及 2.4 的 2.4.3 之前版本中發現一個問題，HTTP 方法名稱可能包含空格且後接受保護資源的名稱，伺服器可能會將其解譯為對該受保護資源的要求，例如在 GET /admin? HTTP/1.1 /static/images HTTP/1.1 範例中。(CVE-2021-39241)

  - 在 HAProxy 2.2 的 2.2.16 之前版本、2.3 的 2.3.13 之前版本以及 2.4 的 2.4.3 之前版本中發現一個問題，由於未正確處理主機和授權單位之間的不符，這可能會導致攻擊者控制 HTTP 主機標頭的情況。(CVE-2021-39242)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的一個套件受 dla-2744 公告中提及的一個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的套件受 dsa-4959 公告中提及的多個弱點影響。

  - Mozilla 開發人員報告，Firefox 90 和 Firefox ESR 78.12 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Thunderbird < 78.13、Firefox ESR < 78.13 和 Firefox < 91。(CVE-2021-29989)

  - 指令重新排序會產生一系列指令，造成程式在記憶體回收期間錯誤考量物件。此問題可導致記憶體損毀，並造成可能遭利用的當機。
    此弱點會影響 Thunderbird < 78.13、Thunderbird < 91、Firefox ESR < 78.13 和 Firefox < 91。
    (CVE-2021-29984)

  - 媒體通道中存在釋放後使用弱點，可導致記憶體損毀，並造成可能遭利用的當機。此弱點會影響 Thunderbird < 78.13、Thunderbird < 91、Firefox ESR < 78.13 和 Firefox < 91。(CVE-2021-29985)

  - 呼叫 getaddrinfo 時疑似會發生爭用情形，這可導致記憶體損毀，並且可能造成可遭惡意利用的當機。*請注意：此問題僅影響 Linux 作業系統。其他作業系統不受影響。* 此弱點會影響 Thunderbird < 78.13、Thunderbird < 91、Firefox ESR < 78.13 和 Firefox < 91。
    (CVE-2021-29986)

  - Firefox 會將內嵌 list-item 元素錯誤視為區塊元素，導致超出邊界讀取或記憶體損毀，並且可能造成可遭惡意利用的當機。此弱點會影響 Thunderbird < 78.13、Thunderbird < 91、Firefox ESR < 78.13 和 Firefox < 91。(CVE-2021-29988)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Debian 10 主機上安裝的多個套件受到 dsa-4958 公告中提及的多個弱點影響。

  - 在 Exiv2 0.27.2 中，在 jp2image.cpp 的 Jp2Image::readMetadata() 中，一個輸入檔案可導致無限迴圈和懸置，並消耗大量 CPU。遠端攻擊者可利用此弱點，透過特製的檔案造成拒絕服務。(CVE-2019-20421)

  - Exiv2 是一個命令行公用程式和 C++ 程式庫，用於讀取、寫入、刪除和修改影像檔案的中繼資料。在 Exiv2 的 v0.27.3 版和更舊版本中發現一個堆積型緩衝區溢位弱點。使用 Exiv2 將中繼資料寫入特製的影像檔時，會觸發堆積溢位。如果攻擊者可誘騙受害者針對特製的影像檔執行 Exiv2，則可能利用此弱點執行程式碼。請注意，只有在寫入中繼資料時才會觸發此錯誤，此 Exiv2 作業的使用頻次低於讀取中繼資料。例如，若要在 Exiv2 命令行應用程式中觸發此錯誤，您需要新增額外的命令行引數，例如「insert」。此錯誤已在 v0.27.4 版本中得到修正。(CVE-2021-29457)

  - Exiv2 是一個 C++ 程式庫，也是一個命令行公用程式，可讀取、寫入、刪除與修改 Exif、IPTC、XMP 和 ICC 影像的中繼資料。在 Exiv2 的 v0.27.3 版和更舊版本中發現一個超出邊界讀取瑕疵。- Exiv2 是一個命令行公用程式，也是一個 C++ 程式庫，可用於讀取、寫入、刪除和修改影像檔案的中繼資料。使用 Exiv2 將中繼資料寫入特製的影像檔時，會觸發超出邊界讀取。
    如果攻擊者可誘騙受害者針對特製的影像檔執行 Exiv2，則可能利用此弱點損毀 Exiv2，進而造成拒絕服務。請注意，只有在寫入中繼資料時才會觸發此錯誤，此 Exiv2 作業的使用頻次低於讀取中繼資料。例如，若要在 Exiv2 命令行應用程式中觸發此錯誤，您需要新增額外的命令行引數，例如「insert」。此錯誤已在 v0.27.4 版本中修正。如需 Exiv2 安全性的相關資訊，請參閱我們的安全性原則。(CVE-2021-29473)

  - CrwMap: : encode0x1810 (Exiv2 0.27.3) 中存在整數溢位弱點，允許攻擊者透過特製的中繼資料觸發堆積型緩衝區溢位並導致拒絕服務 (DOS)。(CVE-2021-31292)

  - 在 0.27.4-RC1 之前版本的 Exiv2 (含此版本) 中發現一個缺陷。jp2image.cpp 中的 Jp2Image: : readMetadata() 會錯誤驗證 rawData.size 屬性，導致攻擊者可以透過含有惡意 EXIF 資料的特製 JPG 影像發動堆積型緩衝區溢位攻擊。(CVE-2021-3482)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dsa-4957 公告中提及的多個弱點影響。

  - Apache Traffic Server 存在 url 片段處理錯誤弱點，允許攻擊者毒害快取。此問題會影響 Apache Traffic Server 7.0.0 至 7.1.12 版、8.0.0 至 8.1.1 版、9.0.0 至 9.0.1 版。
    (CVE-2021-27577)

  - 傳送至 Apache Traffic Server 的 Content-Length 標頭存在無效值，攻擊者可藉此走私要求。此問題會影響 Apache Traffic Server 7.0.0 至 7.1.12 版、8.0.0 至 8.1.1 版、9.0.0 至 9.0.1 版。
    (CVE-2021-32565)

  - Apache Traffic Server 的 HTTP/2 中存在輸入驗證不當弱點，攻擊者可藉此走私要求。此問題會影響 Apache Traffic Server 7.0.0 至 7.1.12 版、8.0.0 至 8.1.1 版、9.0.0 至 9.0.1 版。
    (CVE-2021-32566、CVE-2021-32567)

  - Apache Traffic Server 的 cachekey 外掛程式中存在堆疊型緩衝區溢位弱點。此問題會影響 Apache Traffic Server 7.0.0 至 7.1.12 版、8.0.0 至 8.1.1 版、9.0.0 至 9.0.1 版。(CVE-2021-35474)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的多個套件受 dla-2734 公告中提及的多個弱點影響。

  - 當使用 `-t` 命令行選項 (在 libcurl 中稱為`CURLOPT_TELNETOPTIONS`) 傳送 variable=content 配對至 TELNET 伺服器時，curl 7.7 到 7.76.1 會受到資訊洩漏問題的影響。由於傳送 NEW_ENV 變數的選項剖析器中有一個缺陷，libcurl 可能會被用來將未初始化的資料從堆疊型緩衝區傳遞至伺服器，進而可能導致使用純文字網路通訊協定向伺服器洩漏敏感的內部資訊。(CVE-2021-22898)

  - libcurl 會將先前使用的連線保留在連線集區中，以便在後續傳輸時重複使用其中符合設定的某個連線。由於邏輯中的錯誤，組態比對函式未將「issuercert」納入考量，因此會比較所涉及的路徑*案例不敏感地*，這可導致 libcurl 重複使用錯誤的連線。檔案路徑在許多系統上可能是或可能是區分大小寫的，但並非全部都區分大小寫，而且可能會根據所使用的檔案系統而有所不同。比較也未包含「issuer cert」其中，傳輸可設定為符合驗證伺服器憑證的方式。(CVE-2021-22924)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的多個套件受 dla-2740 公告中提及的多個弱點影響。

  - Mozilla 開發人員報告，Firefox 90 和 Firefox ESR 78.12 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Thunderbird < 78.13、Firefox ESR < 78.13 和 Firefox < 91。(CVE-2021-29989)

  - 指令重新排序會產生一系列指令，造成程式在記憶體回收期間錯誤考量物件。此問題可導致記憶體損毀，並造成可能遭利用的當機。
    此弱點會影響 Thunderbird < 78.13、Thunderbird < 91、Firefox ESR < 78.13 和 Firefox < 91。
    (CVE-2021-29984)

  - 媒體通道中存在釋放後使用弱點，可導致記憶體損毀，並造成可能遭利用的當機。此弱點會影響 Thunderbird < 78.13、Thunderbird < 91、Firefox ESR < 78.13 和 Firefox < 91。(CVE-2021-29985)

  - 呼叫 getaddrinfo 時疑似會發生爭用情形，這可導致記憶體損毀，並且可能造成可遭惡意利用的當機。*請注意：此問題僅影響 Linux 作業系統。其他作業系統不受影響。* 此弱點會影響 Thunderbird < 78.13、Thunderbird < 91、Firefox ESR < 78.13 和 Firefox < 91。
    (CVE-2021-29986)

  - Firefox 會將內嵌 list-item 元素錯誤視為區塊元素，導致超出邊界讀取或記憶體損毀，並且可能造成可遭惡意利用的當機。此弱點會影響 Thunderbird < 78.13、Thunderbird < 91、Firefox ESR < 78.13 和 Firefox < 91。(CVE-2021-29988)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Debian 9 主機上安裝的多個套件受到 dla-2735 公告中提及的多個弱點影響。

  - 據發現，在 Ceph 13.2.4 之前版本中，具有唯讀權限且經驗證的 ceph 使用者可竊取 ceph 磁碟加密中使用的 dm-crypt 加密金鑰。(CVE-2018-14662)

  - 據發現，在 Ceph 13.2.4 之前版本中，經驗證的 ceph RGW 使用者可對存放儲桶索引的 OMAP 執行拒絕服務攻擊。(CVE-2018-16846)

  - 在 Red Hat Ceph Storage RadosGW (Ceph Object Gateway) 中發現一個瑕疵。此弱點與透過 CORS ExposeHeader 標籤插入 HTTP 標頭有關。在提出 CORS 要求時，CORS 設定檔的 ExposeHeader 標籤中的新行字元會在回應中產生標頭插入。3.x 和 4.x 版 Ceph 容易受到此問題影響。(CVE-2020-10753)

  -在 Ceph Object Gateway 中發現一個瑕疵，其支援 Amazon S3 中匿名使用者傳送的要求。此瑕疵可導致潛在的 XSS 攻擊，這是因為未適當中和未受信任的輸入所導致。 （（CVE-2020-1760）

  - 在 14.2.21 版之前的 Red Hat Ceph Storage RadosGW (Ceph Object Gateway) 中發現一個缺陷。此弱點與透過 CORS ExposeHeader 標籤插入 HTTP 標頭有關。在提出 CORS 要求時，CORS 設定檔的 ExposeHeader 標籤中的新行字元會在回應中產生標頭插入。此外，CVE-2020-10753 的先前錯誤修正並未考量使用 \r 作為標頭分隔符號，因此產生了一個新缺陷。(CVE-2021-3524)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受 dsa-4955 公告中提及的一個弱點影響。

  - 處理特定 SPF 巨集時，libspf2 1.2.11 之前版本中存在的堆疊緩衝區溢位可能會造成拒絕服務，並可能透過惡意建構的 SPF 說明訊息執行程式碼。
    (CVE-2021-20314)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的套件受 dla-2739 公告中提及的一個弱點影響。

  - 處理特定 SPF 巨集時，libspf2 1.2.11 之前版本中存在的堆疊緩衝區溢位可能會造成拒絕服務，並可能透過惡意建構的 SPF 說明訊息執行程式碼。
    (CVE-2021-20314)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受 dsa-4956 公告中提及的多個弱點影響。

  - Mozilla 開發人員報告，Firefox 90 和 Firefox ESR 78.12 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Thunderbird < 78.13、Firefox ESR < 78.13 和 Firefox < 91。(CVE-2021-29989)

  - 指令重新排序會產生一系列指令，造成程式在記憶體回收期間錯誤考量物件。此問題可導致記憶體損毀，並造成可能遭利用的當機。
    此弱點會影響 Thunderbird < 78.13、Thunderbird < 91、Firefox ESR < 78.13 和 Firefox < 91。
    (CVE-2021-29984)

  - 媒體通道中存在釋放後使用弱點，可導致記憶體損毀，並造成可能遭利用的當機。此弱點會影響 Thunderbird < 78.13、Thunderbird < 91、Firefox ESR < 78.13 和 Firefox < 91。(CVE-2021-29985)

  - 呼叫 getaddrinfo 時疑似會發生爭用情形，這可導致記憶體損毀，並且可能造成可遭惡意利用的當機。*請注意：此問題僅影響 Linux 作業系統。其他作業系統不受影響。* 此弱點會影響 Thunderbird < 78.13、Thunderbird < 91、Firefox ESR < 78.13 和 Firefox < 91。
    (CVE-2021-29986)

  - Firefox 會將內嵌 list-item 元素錯誤視為區塊元素，導致超出邊界讀取或記憶體損毀，並且可能造成可遭惡意利用的當機。此弱點會影響 Thunderbird < 78.13、Thunderbird < 91、Firefox ESR < 78.13 和 Firefox < 91。(CVE-2021-29988)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Debian 9 主機上安裝的多個套件受到 dla-2738 公告中提及的一個弱點影響。

  - 在 c-ares 程式庫中發現一個缺陷，其中 DNS (網域名稱伺服器) 傳回的主機名稱缺少輸入驗證檢查，可能會造成輸出錯誤的主機名稱，進而可能導致網域劫持。此弱點對於機密性和完整性以及系統可用性威脅最大。(CVE-2021-3672)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受 dsa-4954 公告中提及的一個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dsa-4952 公告中提及的多個弱點影響。

  - Apache Tomcat 的 JNDI Realm 中存在一個弱點，其允許攻擊者使用有效使用者名稱的變體進行驗證和/或繞過 LockOut Realm 提供的一些保護。此問題的影響範圍為 Apache Tomcat 10.0.0-M1 至 10.0.5；9.0.0.M1 至 9.0.45；8.5.0 至 8.5.65。(CVE-2021-30640)

  - 在某些情況下，Apache Tomcat 10.0.0-M1 至 10.0.6、9.0.0.M1 至 9.0.46 版和 8.5.0 至 8.5.66 版未正確剖析 HTTP 傳輸編碼要求標頭，與反向 Proxy 搭配使用時，這可能會觸發要求走私攻擊。具體來說：- 如果用戶端宣告其只會接受 HTTP/1.0 回應，則 Tomcat 會錯誤忽略傳輸編碼標頭； - Tomcat 接受識別編碼；
    以及 - Tomcat 未確保區塊編碼 (若存在) 為最終編碼。
    (CVE-2021-33037)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受 dsa-4953 公告中提及的一個弱點影響。

    Thorsten Glaser 和 Axel Beckert 報告非圖形 (文字模式) 網頁瀏覽器 lynx 未正確處理 URI 的 userinfo 子元件，此情況可導致 SNI 資料中純文字的認證洩漏。針對穩定的發行版本 (buster)，已在 2.8.9rel.1-3+deb10u1 版本中修正此問題。建議您升級 lynx 套件。如需有關 lynx 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：https://security-tracker.debian.org/tracker/lynx

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的多個套件受到 dla-2737 公告中提及的多個弱點影響。

  - Oracle Java SE 的 Java SE、Oracle GraalVM 企業版產品中存在弱點 (元件：
    Networking)。受影響的支援版本是 Java SE：7u301、8u291、11.0.11、16.0.1；Oracle GraalVM 企業版：20.3.2 和 21.1.0。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定入侵 Java SE、Oracle GraalVM 企業版。若要成功攻擊，必須有攻擊者以外之他人的互動。若成功攻擊此弱點，則可能導致在未經授權的情況下讀取部分 Java SE、Oracle GraalVM 企業版可存取資料。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。CVSS 3.1 Base Score 3.1 (機密性影響)。CVSS 向量：(CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:N/A:N)。(CVE-2021-2341)

  - Oracle Java SE 的 Java SE、Oracle GraalVM 企業版產品中存在弱點 (元件：
    Library)。受影響的支援版本是 Java SE：7u301、8u291、11.0.11、16.0.1；Oracle GraalVM 企業版：20.3.2 和 21.1.0。此弱點較易攻擊成功，能夠透過多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 Java SE、Oracle GraalVM 企業版。
    若要成功攻擊，必須有攻擊者以外之他人的互動。若成功攻擊此弱點，則可能導致在未經授權的情況下更新、插入或刪除部分 Java SE、Oracle GraalVM 企業版可存取資料。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。CVSS 3.1 Base Score 4.3 (完整性影響)。
    CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N)。(CVE-2021-2369)

  - Oracle Java SE 的 Java SE、Oracle GraalVM 企業版產品中存在弱點 (元件：
    Hotspot)。受影響的支援版本是 Java SE：8u291、11.0.11、16.0.1；Oracle GraalVM 企業版：20.3.2 和 21.1.0。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定入侵 Java SE、Oracle GraalVM 企業版。
    若要成功攻擊，必須有攻擊者以外之他人的互動。若成功攻擊此弱點，則可能導致接管 Java SE、Oracle GraalVM Enterprise Edition。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。CVSS 3.1 Base Score 7.5 (機密性、完整性和可用性影響)。CVSS 向量：(CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H)。(CVE-2021-2388)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的套件受 dla-2736 公告中提及的一個弱點影響。

  - Lynx 2.8.9 及更早版本不會正確處理 URI 的 userinfo 子元件，進而允許遠端攻擊者發現純文字憑證，原因是這些憑證可能會出現在 SNI 資料中。(CVE-2021-38165)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的多個套件受到 dla-2733 公告中提及的多個弱點影響。

  - Apache Tomcat 的 JNDI Realm 中存在一個弱點，其允許攻擊者使用有效使用者名稱的變體進行驗證和/或繞過 LockOut Realm 提供的一些保護。此問題的影響範圍為 Apache Tomcat 10.0.0-M1 至 10.0.5；9.0.0.M1 至 9.0.45；8.5.0 至 8.5.65。(CVE-2021-30640)

  - 在某些情況下，Apache Tomcat 10.0.0-M1 至 10.0.6、9.0.0.M1 至 9.0.46 版和 8.5.0 至 8.5.66 版未正確剖析 HTTP 傳輸編碼要求標頭，與反向 Proxy 搭配使用時，這可能會觸發要求走私攻擊。具體來說：- 如果用戶端宣告其只會接受 HTTP/1.0 回應，則 Tomcat 會錯誤忽略傳輸編碼標頭； - Tomcat 接受識別編碼；
    以及 - Tomcat 未確保區塊編碼 (若存在) 為最終編碼。
    (CVE-2021-33037)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dsa-4951 公告中提及的多個弱點影響。

  - 藍牙核心規格 2.1 到 5.2 中的 Bluetooth LE 和 BR/EDR 安全配對可能允許附近的攔截式攻擊者透過公開金鑰的反映，識別配對期間 (在 Passkey 驗證程序中) 所使用的 Passkey 以及起始裝置的驗證證據，可能允許此攻擊者使用配對工作階段的正確 Passkey，完成與回應裝置的驗證配對。攻擊方法會以一次一位元的方式來判斷 Passkey 值。(CVE-2020-26558)

  - 在 BlueZ 5.55 之前版本中，在 shared/att.c 的 gatttool disconnect_cb() 常式中發現雙重釋放問題。遠端攻擊者可在服務探索期間造成拒絕服務或程式碼執行，這是由於多餘的中斷連線 MGMT 事件造成。(CVE-2020-27153)

  - BlueZ 中的不當存取控制可能會允許經驗證的使用者透過相鄰存取造成資訊洩漏。(CVE-2021-0129)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dsa-4950 公告中提及的多個弱點影響。

  - 在 2.6.18、2.7.12 和 2.8.2 之前的版本中，發現 Ansible 範本的實作方式存在缺陷，透過非預期的變數替換有可能造成資訊洩漏。藉由利用非預期的變數替換，可以洩漏任何變數的內容。
    (CVE-2019-10156)

  - ansible-playbook -k 和 ansible cli 工具的 2.8.4 之前的所有 2.8.x 版、2.7.13 之前的所有 2.7.x 版以及 2.6.19 之前的所有 2.6.x 版，都會透過從範本展開密碼來提示密碼 (因為它們可能包含特殊字元)。爲了防止範本觸發問題和洩漏密碼，應當包裝密碼。(CVE-2019-10206)

  - 在 Ansible 中，直至 ansible-engine 2.8.5、ansible-engine 2.7.13、ansible-engine 2.6.19 的所有 Ansible Engine 版本皆在 DEBUG 層級記錄，如果外掛程式使用在 DEBUG 層級記錄憑證的程式庫，這會導致憑證洩漏。此瑕疵不會影響 Ansible 模組，因為這些模組是在獨立的程序中執行。(CVE-2019-14846)

  - 當使用 Sumologic 和 Splunk 回呼外掛程式將工作結果事件傳送至收集器時，Ansible 2.9.1 之前的 2.9.x 版、2.8.7 之前的 2.8.x 版和 2.7.15 之前的 2.7.x 版未遵循將其設為 True 的旗標，這會洩漏和收集任何敏感資料。(CVE-2019-14864)

  - 在 Ansible Community 模組的 solaris_zone 模組中發現一個缺陷。在 Solaris 主機上設定區域名稱時，可藉由在遠端計算機上使用「ps」bare 命令列出程序來檢查此區域名稱。攻擊者可利用此缺陷，來構建此區域的名稱並在遠端主機中執行任意命令。Ansible Engine 2.7.15、2.8.7 、2.9.2 以及更早版本受到影響。(CVE-2019-14904)

  - 在 Ansible Engine 2.7.x、2.8.x、2.7.17 之前的 2.9.x 版、2.8.9 和 2.9.6 版中發現一個弱點，當使用 ansible_facts 作為本身的子金鑰並在啟用插入時將其升級未變數時，會發生清除後覆寫 ansible_facts。攻擊者可藉由篡改 ansible_facts (例如 ansible_hosts)、使用者和任何金鑰資料，利用此弱點執行權限提升或程式碼插入攻擊。(CVE-2020-10684)

  - 當使用用來解密 Vault 檔案的模組時 (例如 assemble、script、unarchive、win_copy、aws_s3 或 copy 模組)，發現 Ansible Engine 中有一個缺陷，此問題會影響 Ansible Engine 2.7.17 之前的 2.7.x 版、2.8.11 之前的 2.8.x 版和 2.9.7 之前的 2.9.x 版，以及 3.4.5、3.5.5 和 3.6.3 版 (含) 之前的 Ansible Tower。在 /tmp 中建立的暫存目錄未加密 s ts。在 /tmp 不是 tmpfs 而是根磁碟分割一部分的作業系統上，僅在開機時清除此目錄，在主機關閉時加密 emains。系統在未執行時會受到攻擊，因此必須盡快清除解密的資料，並清除通常可加密的資料。(CVE-2020-10685)

  - 在 Ansible 中使用不充分的隨機值時發現一個缺陷。長度相同的兩個隨機密碼查閱會產生與相同檔案的範本快取操作相同的值，這是因為沒有發生重新評估行爲。此弱點的最大威脅是，該檔案的所有密碼會同時遭到洩漏。此缺陷會影響 Ansible Engine 2.9.6 之前版本。(CVE-2020-10729)

  - 使用 uri 模組時，在 Ansible 中發現記錄輸出中和不當缺陷，其中敏感資料會洩漏給內容和 json 輸出。攻擊者可利用此缺陷來存取已執行工作的記錄或輸出，以從 uri 模組內的其他使用者處讀取 playbook 中使用的金鑰。此弱點對資料機密性的威脅最大。(CVE-2020-14330)

  - 使用 module_args 時，在 Ansible Engine 中發現一個缺陷。以檢查模式 (--check-mode) 執行的工作未正確中和事件資料中暴露的敏感資料，未經授權的使用者可利用此缺陷來讀取此資料。此弱點對機密性的威脅最大。
    (CVE-2020-14332)

  - 安裝使用 dnf 模組的套件時，發現 Ansible Engine 中存在缺陷，此缺陷影響 ansible-engine 2.8.x 的 2.8.15 之前版本和 ansible-engine 2.9.x 的 2.9.13 之前版本。即使將 disable_gpg_check 設為 False (預設行為)，程式仍會在安裝期間忽略 GPG 簽章。此缺陷會導致系統上安裝惡意套件，攻擊者透過套件安裝指令碼執行任意程式碼。此弱點對完整性及系統可用性的威脅最大。
    (CVE-2020-14365)

  - 在 Ansible Engine 2.7.17 及之前版本、2.8.9 及之前版本、2.9.6 及之前版本中，以無權限的 become 使用者身份執行 playbook 時，發現爭用情形。當 Ansible 需要以 become 使用者身分執行模組時，會在 /var/tmp 中建立暫存目錄。此目錄使用「umask 77 && mkdir -p」建立。如果目錄已存在且由其他使用者擁有，則此作業不會失敗。因為可藉由重複「/proc//cmdline」來擷取目標目錄，攻擊者可趁機控制 become 使用者。(CVE-2020-1733)

  - 使用 fetch 模組時，在 Ansible Engine 中發現一個缺陷。攻擊者可攔截該模組、插入新路徑，然後在控制器節點上選擇新的目的地路徑。據信，2.7.x 版、2.8.x 版和 2.9.x 版中的所有版本都容易受到此弱點攻擊。(CVE-2020-1735)

  - 使用 svn 模組的「password」引數設定密碼時，在 Ansible 2.7.16 及之前版本、2.8.8 及之前版本、2.9.5 及之前版本中發現一個瑕疵，在 svn 命令行中使用此密碼時，密碼會被洩漏給相同節點內的其他使用者。攻擊者可利用此瑕疵，從 procfs 上的特定 PID 讀取 cmdline 檔案。(CVE-2020-1739)

  - 使用 Ansible Vault 編輯加密檔案時，在 Ansible Engine 中發現一個瑕疵。當使用者執行「ansible-vault edit」時，相同電腦上的其他使用者可讀取舊的和新的密碼，這是因為此密碼是在使用 mkstemp 的暫存檔中建立，並且已傳回的檔案描述符號已關閉，系統呼叫 write_data 方法在檔案中寫入原有密碼。此方法會刪除該檔案，然後以不安全的方式重新建立檔案。據信，2.7.x 版、2.8.x 版和 2.9.x 版中的所有版本都容易受到此弱點攻擊。
    (CVE-2020-1740)

  - 使用 ldap_attr 和 ldap_entry 社群模組時，在 Ansible Engine 中發現一個缺陷，這會影響 Ansible Engine 2.7.x 版的 2.7.17 之前版本、2.8.x 的 2.8.11 之前版本以及 2.9.x 的 2.9.7 之前版本、3.4.5 版和 3.5.5 版和 3.6.3 版 (含) 的 Ansible Tower。如果 playbook 工作是使用參數欄位中的 bind_pw 寫入，則此問題會將 LDAP 繫結密碼洩漏給 stdout 或記錄檔。此弱點對資料機密性的威脅最大。(CVE-2020-1746)

  - 使用 k8s 模組管理 kubernetes 時，在 Ansible Engine 發現安全性缺陷，這會影響 Ansible 2.7.x 的 2.7.17 之前所有版本，2.8.x 的 2.8.11 之前所有版本、Ansible 2.9.x 的 2.9.7 之前所有版本。敏感參數 (如密碼和權杖) 會從命令行傳遞至 kubectl，而非使用環境變數或輸入設定檔。這會洩漏程序清單中的密碼和權杖，而除錯模組中的 no_log 指示詞不產生任何作用，從而造成在 stdout 和記錄檔上洩漏這些密碼。(CVE-2020-1753)

  - 在 Ansible Engine 2.9.18 中發現一個缺陷，使用 basic.py 模組的 sub-option 功能時，敏感資訊未依預設遮罩且不受 no_log 功能保護。攻擊者可利用此缺陷取得敏感資訊。此弱點對機密性的威脅最大。(CVE-2021-20228)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的一個套件受到 dla-2726 公告中提及的多個弱點影響。

  - 在 Apache Shiro 1.6.0 之前版本中，使用 Apache Shiro 時，攻擊者可透過特別建構的 HTTP 要求略過驗證。(CVE-2020-13933)

  - 在 Apache Shiro 1.7.0 之前版本中，搭配 Spring 使用 Apache Shiro 時，攻擊者可透過特別建構的 HTTP 要求略過驗證。(CVE-2020-17510)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受 dsa-4949 公告中提及的多個弱點影響。

  - 在 Eclipse Jetty 9.2.26 和更舊版本、 9.3.25 和更舊版本以及 9.4.15 和更舊版本中，如果遠程用戶端針對設定為顯示目錄內容列表的 DefaultServlet 或 ResourceHandler 使用特殊格式的 URL，則服務器很容易受到 XSS 條件的影響。(CVE-2019-10241)

  - 在 Eclipse Jetty 7.x、 8.x、 9.2.27 和更舊版本、 9.3.26 和更舊版本以及 9.4.16 和更舊版本中，在任何 OS 和 Jetty 版本組合上執行的伺服器都會在輸出中顯示已設定的完整目錄基礎資源位置未找到符合要求路徑的 404 錯誤。jetty-distribution 和 jetty-home 上的預設伺服器行為將在 Handler 樹狀結構結尾包含一個 DefaultHandler，其負責報告此 404 錯誤，它將各種設定的內容呈現為 HTML，供使用者按一下即可存取。此產生的 HTML 包含輸出，其中包含每個內容的已設定完整目錄基礎資源位置。
    (CVE-2019-10247)

  - 在 Eclipse Jetty 1.0 版至 9.4.32.v20200930 版、10.0.0.alpha1 版至 10.0.0.beta2 版和 11.0.0.alpha1 版至 11.0.0.beta2O 版中，在類似 Unix 的系統上，临时目录可以在该系统上的所有用户之间共享。並置使用者可觀察在共用暫存目錄中建立暫存子目錄的過程，並爭用以完成暫存子目錄的建立。如果攻擊者在爭用中獲勝，則他們將擁有用於解壓縮 Web 應用程式的子目錄 (包括其 WEB-INF/lib jar 檔案和 JSP 檔案) 的讀取和寫入權限。如果在此暫存目錄之外執行任何程式碼，可能會導致本機權限提升弱點。(CVE-2020-27216)

  - 在 Eclipse Jetty 9.4.6.v20170531 版至 9.4.36.v20210114 版(含此版本)、 10.0.0 版和 11.0.0 版中，當 Jetty 使用大量品質 (即 q) 參數處理含有多個 Accept 標頭的要求時，伺服器可能會進入由於處理這些品質值的高 CPU 使用率所導致的拒絕服務 (DoS) 狀態，進而導致處理這些品質值的 CPU 時間耗盡。(CVE-2020-27223)

  - Fluentd 2020-12-18 版之前的 td-agent-builder 外掛程式允許攻擊者取得權限，因為 bin 目錄可由使用者帳戶寫入，但 bin 中的檔案是以 NT AUTHORITY\SYSTEM 執行。
    (CVE-2020-28169)

  - 對於 <= 9.4.40、 <= 10.0.2、 <= 11.0.2 的 Eclipse Jetty 版本，如果從 SessionListener#sessionDestroyed() 方法擲回例外狀況，則工作階段 ID 管理員中的工作階段 ID 不會失效。在具有叢集工作階段和多個內容的部署中，這可導致工作階段一直有效。這可能導致共用電腦上使用的應用程式保持登入狀態。
    (CVE-2021-34428)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的多個套件受 dla-2732 公告中提及的多個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Debian 9 主機上安裝的一個套件受 dla-2730 公告中提及的一個弱點影響。

  - 在 pam_tacplus 1.3.8 到 1.5.1 的 support.c 中，如果使用 DEBUG loglevel 和 journald，則可透過 syslog 記錄 TACACS + 共用密碼。(CVE-2020-13881)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的多個套件受到 dla-2729 公告中提及的一個弱點影響。

    在 Asterisk 電話語音系統中發現一個問題。如果 IAX2 通道驅動程式收到的封包包含不受支援的媒體格式，則可能會發生當機。CVE-2021-32558 在早於 13.38.3 版的 Sangoma Asterisk 13.x 版本、早於 16.19.1 版的 Sangoma Asterisk 16.x 版本、早於 17.9.4 版的 Sangoma Asterisk 17.x 版本、早於 18.5.1 版的 Sangoma Asterisk  18.x 版本 以及早於 16.8-cert10 的 Certified Asterisk 中發現一個問題。如果 IAX2 通道驅動程式收到的封包包含不受支援的媒體格式，則可能會發生當機。針對 Debian 9 Stretch，已在 1:13.14.1~dfsg-2+deb9u5 版本中修正這些問題。建議您升級 asterisk 套件。
    此外，Asterisk 正在追蹤此問題 AST-2021-008 有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的多個套件受到 dla-2731 公告中提及的多個弱點影響。

  - PHPMailer 的 5.2.27 之前版本以及 6.x 的 6.0.6 之前版本容易受到物件插入攻擊。(CVE-2018-19296)

  - 在 PHPMailer 6.1.8 至 6.4.0 版中，藉由包含 UNC 路徑名稱的 addAttachment 可以在 Phar 還原序列化中插入物件。注意：此問題與 CVE-2018-19296 類似，但之所以出現，是因為 6.1.8 修正了一個功能性問題，其中 PHPMailer 一律將 UNC 路徑名稱視為無法讀取，即使在安全環境中也是如此。作為意外的副作用，此修正程式消除了阻止 addAttachment 被惡意利用的程式碼。
    (CVE-2020-36326)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的多個套件受到 dla-2727 公告中提及的一個弱點影響。

  - 在 PyXDG 0.26 之前版本中，透過特製的 Python 程式碼，可以在 .menu 檔案中 Menu XML 文件的類別元素中造成程式碼插入問題。XDG_CONFIG_DIRS 必須設定為在包含此檔案的目錄中觸發 xdg.Menu.parse 剖析。這是因為在 eval 呼叫之前，xdg/Menu.py 中缺少清理所導致。(CVE-2019-12761)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的多個套件受到 dla-2728 公告中提及的多個弱點影響。

  - VideoLAN VLC Media Player 3.0.11 的 __Parse_indx 元件中存在緩衝區溢位弱點，允許攻擊者透過特製的 .avi 檔案造成越界讀取。(CVE-2021-25801)

  - VideoLAN VLC Media Player 3.0.11 的 AVI_ExtractSubtitle 元件中存在緩衝區溢位弱點，允許攻擊者透過特製的 .avi 檔案造成越界讀取。(CVE-2021-25802)

  - VideoLAN VLC Media Player 3.0.11 的 vlc_input_attachment_New 元件中存在緩衝區溢位弱點，允許攻擊者透過特製的 .avi 檔案造成越界讀取。(CVE-2021-25803)

  - VideoLAN VLC Media Player 3.0.11 版 avi.c 中的 Open 存在 NULL 指標解除參照弱點，可在應用程式中造成拒絕服務 (DOS)。(CVE-2021-25804)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的多個套件受到 dla-2724 公告中提及的一個弱點影響。

  - HTCondor 之前的穩定係列 8.8.6 和開發系列 8.9.4 具有不正確的存取控制弱點。可以使用與系統管理員指定不同的驗證方法來提交工作。如果管理員已將 READ 或 WRITE 方法設定為包含 CLAIMTOBE，則可以模擬 condor_schedd 的其他使用者。(例如提交或移除工作) (CVE-2019-18823)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的一個套件受到 dla-2725 公告中提及的多個弱點影響。

  - 藉助 lrzip 0.631 的 liblrzip.so 的 stream.c 中的 read_1g 函式，遠端攻擊者可透過特製檔案造成拒絕服務 (堆積型緩衝區溢位和應用程式損毀)，或可能造成其他不明影響。(CVE-2017-8844)

  - 藉助 lrzip 0.631 的 liblrzip.so 的 stream.c 中的 read_stream 函式，遠端攻擊者可透過特製檔案造成拒絕服務 (釋放後使用和應用程式損毀)。(CVE-2017-8846)

  - 在 lrzip 0.631 的 lrzip.c: 979 的 get_fileinfo 函式中發現堆疊緩衝區溢位弱點，該弱點允許攻擊者透過建構的檔案造成拒絕服務。(CVE-2017-9928)

  - 在 lrzip 0.631 的 lrzip.c: 1074 的 get_fileinfo 函式中發現堆疊緩衝區溢位弱點，該弱點允許攻擊者透過建構的檔案造成拒絕服務。(CVE-2017-9929)

  - 在 Long Range Zip (亦稱 lrzip) 0.631 中，stream.c 的 lzma_decompress_buf 函式中存在釋放後使用弱點，該弱點允許遠端攻擊者造成拒絕服務 (應用程式損毀) 或可能造成其他不明影響。(CVE-2018-10685)

  - 在 Long Range Zip (亦稱 lrzip) 0.631 中，stream.c 的 read_stream 中存在釋放後使用弱點，這是由於 lrzip.c 中的 decompress_file 缺少特定大小驗證所致。(CVE-2018-11496)

  - 在 Long Range Zip (亦稱 lrzip) 0.631 中，runzip.c 的 unzip_match 函式中存在無限迴圈和應用程式懸置弱點。遠端攻擊者可利用此弱點，透過構建 lrz 檔案來造成拒絕服務。(CVE-2018-5650)

  - 在 Long Range Zip (亦稱 lrzip) 0.631 中，stream.c 的 ucompthread 函式中存在釋放後使用弱點。
    遠端攻擊者可利用此弱點，透過構建 lrz 檔案來造成拒絕服務。
    (CVE-2018-5747)

  - 在 Long Range Zip (亦稱 lrzip) 0.631 中，lrzip.c 的 get_fileinfo 函式中存在無限迴圈和應用程式懸置弱點。遠端攻擊者可利用此弱點，透過構建 lrz 檔案來造成拒絕服務。(CVE-2018-5786)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dsa-4948 公告中提及的多個弱點影響。

  - 在 GNU Aspell 0.60.8 之前版本的 libaspell.a 中，透過隔離的 \ 字元，可造成 common/getdata.cpp 中的 acommon: : unescape 發生堆疊型緩衝區過度讀取。(CVE-2019-17544)

  - 在 GNU Aspell 0.60.8 版中，objstack 的 acommon: : ObjStack: : dup_top (從 acommon: : StringMap: : add 和 acommon: : config: : lookup_list 呼叫) 中存在堆積型緩衝區溢位弱點。(CVE-2019-25051)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dsa-4947 公告中提及的一個弱點影響。

  - libsndfile 1.0.30 版的 msadpcm_decode_block 中存在堆積緩衝區溢位弱點，允許攻擊者透過特製的 WAV 檔案執行任意程式碼。(CVE-2021-3246)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dsa-4946 公告中提及的多個弱點影響。

  - Oracle Java SE 的 Java SE、Oracle GraalVM 企業版產品中存在弱點 (元件：
    Networking)。受影響的支援版本是 Java SE：7u301、8u291、11.0.11、16.0.1；Oracle GraalVM 企業版：20.3.2 和 21.1.0。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定入侵 Java SE、Oracle GraalVM 企業版。若要成功攻擊，必須有攻擊者以外之他人的互動。若成功攻擊此弱點，則可能導致在未經授權的情況下讀取部分 Java SE、Oracle GraalVM 企業版可存取資料。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。CVSS 3.1 Base Score 3.1 (機密性影響)。CVSS 向量：(CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:N/A:N)。(CVE-2021-2341)

  - Oracle Java SE 的 Java SE、Oracle GraalVM 企業版產品中存在弱點 (元件：
    Library)。受影響的支援版本是 Java SE：7u301、8u291、11.0.11、16.0.1；Oracle GraalVM 企業版：20.3.2 和 21.1.0。此弱點較易攻擊成功，能夠透過多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 Java SE、Oracle GraalVM 企業版。
    若要成功攻擊，必須有攻擊者以外之他人的互動。若成功攻擊此弱點，則可能導致在未經授權的情況下更新、插入或刪除部分 Java SE、Oracle GraalVM 企業版可存取資料。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。CVSS 3.1 Base Score 4.3 (完整性影響)。
    CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N)。(CVE-2021-2369)

  - Oracle Java SE 的 Java SE、Oracle GraalVM 企業版產品中存在弱點 (元件：
    Hotspot)。受影響的支援版本是 Java SE：8u291、11.0.11、16.0.1；Oracle GraalVM 企業版：20.3.2 和 21.1.0。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定入侵 Java SE、Oracle GraalVM 企業版。
    若要成功攻擊，必須有攻擊者以外之他人的互動。若成功攻擊此弱點，則可能導致接管 Java SE、Oracle GraalVM Enterprise Edition。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。CVSS 3.1 Base Score 7.5 (機密性、完整性和可用性影響)。CVSS 向量：(CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H)。(CVE-2021-2388)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受 dsa-4945 公告中提及的多個弱點影響。

  - 在 Webkit WebKitGTK 2.30.4 中，為 ImageLoader 物件處理特定事件的方式中存在釋放後使用弱點。透過特製的網頁可能導致資訊洩漏，並進一步造成記憶體損毀。要觸發該弱點，攻擊者必須誘騙受害者造訪惡意網頁。(CVE-2021-21775)

  - 在 WebKitGTK 2.30.4 中，Webkits GraphicsContext 處理特定事件的方式中存在釋放後使用弱點。透過特製的網頁可能導致資訊洩漏，並進一步造成記憶體損毀。要觸發該弱點，攻擊者必須誘騙受害者造訪惡意網頁。
    (CVE-2021-21779)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的一個套件受到 dla-2718 公告中提及的多個弱點影響。

  - 某些 Intel(R) VT-d 產品中存在清理不完全問題，經驗證的使用者可能會透過本機存取權提升權限。(CVE-2020-24489)

  - 某些 Intel(R) 處理器中存在共用資源部當隔離問題，經驗證的使用者或可利用此問題，透過本機存取造成資訊洩漏。(CVE-2020-24511)

  - 某些 Intel(R) 處理器中存在明顯的時間差異，經驗證的使用者可能會透過本機存取權造成資訊洩漏。(CVE-2020-24512)

  - 某些 Intel Atom(R) 處理器中存在繞過網域暫時執行弱點，經驗證的使用者可能會透過本機存取權造成資訊洩漏。(CVE-2020-24513)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的一個套件受到 dla-2710 公告中提及的多個弱點影響。

  - 在這些 Pivotal RabbitMQ 版本中發現一個問題：所有 3.4.x 版本、所有 3.5.x 版本以及 3.6.x 版的 3.6.9 之前版本；以及這些RabbitMQ for PCF 版本：所有 1.5.x 版本、1.6.x 版的 1.6.18 之前版本以及 1.7.x 版的 1.7.15 之前版本。RabbitMQ 管理 UI 中的數個表單容易受到 XSS 攻擊。(CVE-2017-4965、CVE-2017-4967)

  - 在這些 Pivotal RabbitMQ 版本中發現一個問題：所有 3.4.x 版本、所有 3.5.x 版本以及 3.6.x 版的 3.6.9 之前版本；以及這些RabbitMQ for PCF 版本：所有 1.5.x 版本、1.6.x 版的 1.6.18 之前版本以及 1.7.x 版的 1.7.15 之前版本。RabbitMQ 管理 UI 會將已登入的使用者認證儲存在瀏覽器的本機儲存區中，而不會過期，攻擊者可以經由鏈結攻擊來擷取這些認證。(CVE-2017-4966)

  - Pivotal RabbitMQ V3.7.18 之前版本以及 RabbitMQ for PCF 1.15.x 的 1.15.13 之前版本、1.16.x 的 1.16.6 之前版本和 1.17.x 的 1.17.3 之前版本包含兩個元件，即虛擬主機限制頁面和同盟管理 UI，這些元件未正確清理使用者輸入。經驗證的遠端惡意使用者若具備管理存取權，就能夠透過跨網站指令碼攻擊取得虛擬主機和原則管理資訊的存取權限。(CVE-2019-11281)

  - Pivotal RabbitMQ 3.7.x 的 3.7.21 之前版本和 3.8.x 的 3.8.1 之前版本，以及 RabbitMQ for Pivotal Platform 1.16.x 的 1.16.7 之前版本和 1.17.x 的 1.17.4 之前版本中有一個 Web 管理外掛程式容易受到拒絕服務攻擊。攻擊者可利用 X-Reason HTTP 標頭插入會擴充並消耗堆積的惡意 Erlang 格式字串，進而導致伺服器當機。(CVE-2019-11287)

  - 在 3.8.16 之前的所有版本 RabbitMQ 都容易受到一個拒絕服務弱點影響，這是因為 AMQP 1.0 用戶端連線端點中的不當輸入驗證所致。惡意使用者可將惡意 AMQP 訊息傳送至已啟用 1.0 AMQP 外掛程式的目標 RabbitMQ 執行個體，藉此惡意利用此弱點。
    (CVE-2021-22116)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
152967	Debian DSA-4965-1：libssh - 安全性更新	medium
152966	Debian DLA-2751-1：postgresql-9.6 - LTS 安全性更新	medium
152943	Debian DSA-4966-1：gpac - 安全性更新	high
152899	Debian DLA-2750-1：exiv2 - LTS 安全性更新	high
152898	Debian DLA-2749-1：gthumb - LTS 安全性更新	high
152892	Debian DSA-4964-1：grilo - 安全性更新	medium
152783	Debian DSA-4963-1：openssl - 安全性更新	critical
152775	Debian DSA-4962-1：Ledrsmb - 安全性更新	critical
152773	Debian DLA-2748-1：tnef - LTS 安全性更新	medium
152753	Debian DSA-4961-1：tor - 安全性更新	high
152739	Debian DLA-2747-1：ircii - LTS 安全性更新	high
152737	Debian DLA-2742-1：ffmpeg - LTS 安全性更新	high
152723	Debian DLA-2746-1：scrollz - LTS 安全性更新	high
152662	Debian DLA-2741-1：commons-io - LTS 安全性更新	medium
152638	Debian DSA-4960-1：haproxy - 安全性更新	high
152607	Debian DLA-2744-1：usermode - LTS 安全性更新	high
152568	Debian DSA-4959-1：thunderbird - 安全性更新	high
152565	Debian DSA-4958-1：exiv2 - 安全性更新	high
152564	Debian DSA-4957-1：trafficserver - 安全性更新	critical
152547	Debian DLA-2734-1：curl - LTS 安全性更新	low
152535	Debian DLA-2740-1：firefox-esr - LTS 安全性更新	high
152519	Debian DLA-2735-1：ceph - LTS 安全性更新	medium
152518	Debian DSA-4955-1：libspf2 - 安全性更新	critical
152517	Debian DLA-2739-1：libspf2 - LTS 安全性更新	critical
152516	Debian DSA-4956-1：firefox-esr - 安全性更新	high
152486	Debian DLA-2738-1：c-ares - LTS 安全性更新	medium
152419	Debian DSA-4954-1：c-ares - 安全性更新	medium
152418	Debian DSA-4952-1：tomcat9 - 安全性更新	medium
152395	Debian DSA-4953-1：lynx - 安全性更新	medium
152384	Debian DLA-2737-1：openjdk-8 - LTS 安全性更新	high
152383	Debian DLA-2736-1：lynx - LTS 安全性更新	medium
152349	Debian DLA-2733-1：tomcat8 - LTS 安全性更新	medium
152271	Debian DSA-4951-1：bluez - 安全性更新	high
152270	Debian DSA-4950-1：ansible - 安全性更新	high
152228	Debian DLA-2726-1：shiro - LTS 安全性更新	critical
152224	Debian DSA-4949-1：jetty9 - 安全性更新	critical
152223	Debian DLA-2732-1：openexr - LTS 安全性更新	medium
152217	Debian DLA-2730-1：libpam-tacplus - LTS 安全性更新	high
152215	Debian DLA-2729-1：asterisk - LTS 更新	high
152214	Debian DLA-2731-1：wordpress - LTS 安全性更新	critical
152194	Debian DLA-2727-1：pyxdg - LTS 安全性更新	high
152193	Debian DLA-2728-1：vlc - LTS 安全性更新	high
152171	Debian DLA-2724-1：condor- LTS 安全性更新	critical
152170	Debian DLA-2725-1：lrzip - LTS 安全性更新	critical
152169	Debian DSA-4948-1：aspell - 安全性更新	critical
152165	Debian DSA-4947-1：libsndfile - 安全性更新	high
152163	Debian DSA-4946-1：openjdk-11 - 安全性更新	high
152138	Debian DSA-4945-1：webkit2gtk - 安全性更新	high
152078	Debian DLA-2718-1：intel-microcode -LTS 安全性更新	high
152075	Debian DLA-2710-1：rabbitmq-server - LTS 安全性更新	high

偵測

Nessus 的 Debian Local Security Checks 系列

medium

medium

high

high

high

medium

critical

critical

medium

high

high

high

high

medium

high

high

high

high

critical

low

high

medium

critical

critical

high

medium

medium

medium

medium

high

medium

medium

high

high

critical

critical

medium

high

high

critical

high

high

critical

critical

critical

high

high

high

high

high