遠端主機受到 GLSA-202209-12 中所述的弱點影響 (GRUB：多個弱點)

  - 特製的 16 位元 PNG 灰階影像可能會導致堆積中發生超出邊界寫入，攻擊者可利用此弱點造成堆積資料損毀，或最終執行任意程式碼並規避安全開機保護。利用此問題的難度較大，因爲攻擊者需要對堆積配置執行某些分類以取得顯著結果，而且寫入記憶體的值要連續重複 3 次，因而難以產生有效的承載。此缺陷會影響 grub-2.12 之前的 grub2 版本。(CVE-2021-3695)

  - 在 PNG 讀取器中處理 Huffman 表格期間，可能會發生堆積超出邊界寫入，這可能導致堆積空間中的資料損毀。對於機密性、完整性和可用性的影響可被視為低危，因為攻擊者若要控制損毀的 Huffman 項目的編碼和位置，以達到任意程式碼執行和/或安全開機規避等效果，操作會非常複雜。此缺陷會影響 grub-2.12 之前的 grub2 版本。(CVE-2021-3696)

  - 特製的 JPEG 影像可能導致 JPEG 讀取器反向溢出其資料指標，進而允許在堆積中寫入使用者控制的資料。若要成功執行攻擊，攻擊者需要對堆積配置執行一些分類，並使用惡意格式和承載建構影像。此弱點可導致資料損毀，並最終導致程式碼執行或安全開機規避。此缺陷會影響 grub-2.12 之前的 grub2 版本。(CVE-2021-3697)

  - 在 grub2 中發現一個缺陷，其組態檔案 (稱為 grub.cfg) 是以錯誤的權限集建立，進而允許無權限的使用者讀取其內容。這將導致嚴重性較低的機密性問題，因為這些使用者最終可以讀取 grub.cfg 中存在的任何加密密碼。
    這個缺陷會影響 grub2 2.06 和之前版本。這個問題已在 grub 上游修正，但目前發布的任何版本都不包含此修正程式。(CVE-2021-3981)

  - grub2：grub_net_recv_ip4_packets 中發生整數反向溢位 (CVE-2022-28733)

  - grub2：處理分割 HTTP 標頭時發生超出邊界寫入 (CVE-2022-28734)

  - grub2：shim_lock 驗證程式支持載入非核心檔案 (CVE-2022-28735)

  - grub2：grub_cmd_chainloader() 中發生釋放後使用 (CVE-2022-28736)

  - shim：載入特製 EFI 影像時發生緩衝區溢位 (CVE-2022-28737)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202209-07 中所述的弱點影響 (Mrxvt：任意程式碼執行)

  - 因為特定的逸出序列 (ESC G Q) 處理不當，rxvt-unicode 9.22、rxvt 2.7.10、mrxvt 0.5.4 和 Eterm 0.9.7 允許發生 (可能是遠端) 程式碼執行攻擊。回應被新行終止。
    (CVE-2021-33477)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202209-11 中所述的弱點影響 (HarfBuzz：多個弱點)

  - HarfBuzz 2.9.0 的 hb_bit_set_invertible_t: : set (從 hb_sparseset_t<hb_bit_set_invertible_t>: : set 和 hb_set_copy 呼叫) 中存在超出邊界寫入問題。(CVE-2021-45931)

  - Harfbuzz v4.3.0 的 hb-ot-shape-fallback.cc 元件中有一個整數溢位問題，攻擊者可藉此透過不明向量造成拒絕服務 (DoS)。(CVE-2022-33068)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202209-08 中所述的弱點影響 (Smokeping：多個弱點)

  - 對於 Gentoo 上的 SmokePing，在 smokeping-2.7.3-r1 以及之前所有版本的 ebuild 套件中，initscript 使用的是可以由 smokeping 使用者寫入的 PID 檔案。smokeping 使用者可透過將任意 PID 寫入該檔案，在服務停止時造成任意 PID 發生拒絕服務。(CVE-2017-20147)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202209-09 中所述的弱點影響 (Smarty：多個弱點)

  - 在 Smarty 3.1.47 之前版本和 4.x 之前的 4.2.1 版中，libs/plugins/function.mailto.php 允許 XSS。使用 smarty_function_mailto 並且可使用 GET 或 POST 輸入參數設定參數的網頁允許使用者插入 JavaScript 程式碼。(CVE-2018-25047)

  - Smarty 是適用於 PHP 的範本引擎，可簡化表示法 (HTML/CSS) 與應用程式邏輯的分離。在 3.1.43 和 4.0.3版之前，範本作者可以執行受限制的靜態 php 方法。使用者應升級至 3.1.43 或 4.0.3 版以接收修補程式。(CVE-2021-21408)

  - Smarty 是適用於 PHP 的範本引擎，可簡化表示法 (HTML/CSS) 與應用程式邏輯的分離。在 3.1.42 和 4.0.2版之前，範本作者可透過建構惡意數學字串來執行任意 PHP 程式碼。如果將數學字串作為使用者提供的資料傳遞給數學函式，則外部使用者可透過建構惡意數學字串來執行任意 PHP 程式碼。使用者應升級至 3.1.42 或 4.0.2 版以接收修補程式。(CVE-2021-29454)

  - Smarty 是適用於 PHP 的範本引擎，可簡化表示法 (HTML/CSS) 與應用程式邏輯的分離。在 3.1.45 和 4.1.1 之前版本中，範本作者可透過選取惡意的 {block} 名稱或 {include} 檔案名稱來注入 php 程式碼。無法完全信任範本作者的網站應升級至 3.1.45 或 4.1.1 版，以接收此問題的修補程式。目前尚無已知的因應措施。(CVE-2022-29221)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202209-13 中所述的弱點影響 (libaacplus：拒絕服務)

  - HE-AAC+ Codec (即 libaacplus) 2.0.2 中的 au_channel.h 存在帶正負號的整數溢位問題，遠端攻擊者可藉此透過特製的音訊檔案造成拒絕服務 (應用程式損毀)，或可能造成其他不明影響。(CVE-2017-7603)

  - HE-AAC+ Codec (即 libaacplus) 2.0.2 中的 au_channel.h 存在左側 shift 不明行爲問題，遠端攻擊者可藉此透過特製的音訊檔案造成拒絕服務 (應用程式損毀)，或可能造成其他不明影響。(CVE-2017-7604)

  - HE-AAC+ Codec (即 libaacplus) 2.0.2 中的 aacplusenc.c 存在宣告失敗問題，遠端攻擊者可藉此透過特製的音訊檔案造成拒絕服務 (應用程式損毀)，或可能造成其他不明影響。(CVE-2017-7605)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202209-14 中所述的弱點影響 (Fetchmail：多個弱點)

  - 在 Fetchmail 6.4.20 之前版本中，report.c 的 report_vbuild 有時會省略 vsnprintf va_list 引數的初始化，這可能會允許郵件伺服器透過長錯誤訊息造成拒絕服務，或可能造成其他不明影響。注意：目前尚不清楚在任何實際平台上使用 Fetchmail 是否會對用戶端使用者造成不便利以外的影響。(CVE-2021-36386)

  - Fetchmail 6.4.22 之前版本在某些情況下無法強制執行 STARTTLS 工作階段加密，例如使用 IMAP 和 PREAUTH 的特定情況。(CVE-2021-39272)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202209-06 中所述的弱點影響 (Rizin：多個弱點)

  - 據發現，Rizin v0.4.0 及以下版本的 get_long_object() 函式存在整數溢位問題。
    此弱點讓攻擊者可以利用特製的二進位檔造成拒絕服務 (DoS)。
    (CVE-2022-34612)

  - Rizin 是一種類似 UNIX 的反向工程架構和命令行工具集。0.4.0 以及更低版本在剖析 DEX 檔案時容易發生超出邊界寫入。開啟惡意 DEX 檔案的使用者可能會受到此弱點影響，攻擊者可藉此在使用者的電腦上執行程式碼。已在存放庫的「dev」分支上提供修補程式。(CVE-2022-36039)

  - Rizin 是一種類似 UNIX 的反向工程架構和命令行工具集。0.4.0 以及更低版本在從 PYC(python) 檔案取得資料時容易發生超出邊界寫入。開啟惡意 PYC 檔案的使用者可能會受到此弱點影響，攻擊者可藉此在使用者的電腦上執行程式碼。編號爲 68948017423a12786704e54227b8b2f918c2fd27 的 Commit 中包含修補程式。(CVE-2022-36040)

  - Rizin 是一種類似 UNIX 的反向工程架構和命令行工具集。 0.4.0 以及更低版本在剖析 Mach-O 檔案時容易發生超出邊界寫入。開啟惡意 Mach-O 檔案的使用者可能會受到此弱點影響，攻擊者可藉此在使用者的電腦上執行程式碼。
    編號爲 7323e64d68ecccfb0ed3ee480f704384c38676b2 的 Commit 中包含修補程式。(CVE-2022-36041)

  - Rizin 是一種類似 UNIX 的反向工程架構和命令行工具集。 0.4.0 以及更低版本在從 dyld 快取檔案取得資料時容易發生超出邊界寫入。開啟惡意 dyld 快取檔案的使用者可能會受到此弱點影響，攻擊者可藉此在使用者的電腦上執行程式碼。編號爲 556ca2f9eef01ec0f4a76d1fbacfcf3a87a44810 的 Commit 中包含修補程式。(CVE-2022-36042)

  - Rizin 是一種類似 UNIX 的反向工程架構和命令行工具集。在釋放 qnx 二進位外掛程式產生的重新配置時，0.4.0 和更低版本容易受到 bobj.c: rz_bin_reloc_storage_free() 中的重複釋放弱點影響。開啟惡意 qnx 二進位檔的使用者可能會受到此弱點影響，攻擊者可藉此在使用者的電腦上執行程式碼。編號爲 a3d50c1ea185f3f642f2d8180715f82d98840784 的 Commit 中包含針對此問題的修補程式。(CVE-2022-36043)

  - Rizin 是一種類似 UNIX 的反向工程架構和命令行工具集。 0.4.0 以及更低版本在從 Luac 檔案取得資料時容易發生超出邊界寫入。開啟惡意 Luac 檔案的使用者可能會受到此弱點影響，攻擊者可藉此在使用者的電腦上執行程式碼。
    編號爲 07b43bc8aa1ffebd9b68d60624c9610cf7e460c7 和 05bbd147caccc60162d6fba9baaaf24befa281cd 的 Commit 包含針對此問題的修補程式。(CVE-2022-36044)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202209-10 中所述的弱點影響 (Logcheck：Root 權限提升)

  - 對於 Gentoo 上的 Logcheck，在 logcheck-1.3.23.ebuild 以及之前所有版本的 ebuild 套件中，由於不安全的遞回 chown 呼叫，惡意使用者可能將 logcheck 使用者的權限提升爲 root 權限。
    (CVE-2017-20148)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202209-04 中所述的弱點影響 (OpenJPEG：多個弱點)

  - OpenJPEG v2.4.0 中的整數溢位允許遠端攻擊者損毀應用程式，進而造成拒絕服務 (DoS)。當攻擊者在包含 1048576 個檔案的目錄上使用命令行選項 -ImgDir 時，就會發生此問題。(CVE-2021-29338)

  - 在 openjpeg2 2.4.0 的 opj2_decompress 程式中發現一個缺陷，這個缺陷允許系統處理具有大量檔案的輸入目錄。當無法配置緩衝區以儲存輸入目錄的檔案名稱時，opj2_decompress 程式會在未初始化的指標上呼叫 free()，進而導致分割錯誤和拒絕服務。(CVE-2022-1122)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202209-02 中所述的弱點影響 (IBM Spectrum Protect：多個弱點)

  - IBM Spectrum Protect Client 8.1.0.0-8 至 1.11.0 版容易受到堆疊型緩衝區溢位攻擊，這是因為程式在處理目前地區設定時未正確執行邊界檢查。本機攻擊者可在系統上造成緩衝區溢位並使用提升後的權限執行任意程式碼，或造成應用程式損毀。IBM X-Force ID：199479 (CVE-2021-29672)

  - 為了解密 SM2 加密資料，應用程式應呼叫 API 函式 EVP_PKEY_decrypt()。通常，應用程式會呼叫此函式兩次。第一次進入時，out 參數可以是 NULL，而在結束時，outlen 參數會填入保留解密純文字所需的緩衝區大小。然後，應用程式可以配置足夠大的緩衝區，並再次呼叫 EVP_PKEY_decrypt()，但這次會為 out 參數傳遞一個非 NULL 值。SM2 解密程式碼實作中有一個錯誤，表示保留第一次呼叫 EVP_PKEY_decrypt() 傳回的純文字所需的緩衝區大小計算結果可能小於第二次呼叫所需的實際大小。當應用程式使用過小的緩衝區第二次呼叫 EVP_PKEY_decrypt() 時，這可導致緩衝區溢位。能夠向應用程式呈現 SM2 解密內容的惡意攻擊者可造成攻擊者選擇的資料溢出緩衝區最多 62 個位元組，進而改變保留在緩衝區之後的其他資料內容，這可能會改變應用程式行為或造成應用程式損毀。緩衝區的位置與應用程式相關，但通常是配置的堆積。已在 OpenSSL 1.1.1l 中修正 (受影響的是 1.1.1-1.1.1k)。
    (CVE-2021-3711)

  - 在 OpenSSL 內部，ASN.1 字串以 ASN1_STRING 結構表示，其中包含一個保留字串資料的緩衝區，以及一個保留緩衝區長度的欄位。與此相對照的是，一般 C 字串表示為以 NUL (0) 位元組結束的字串資料緩衝區。雖然不是嚴格要求，但使用 OpenSSL 自己的 d2i 函式 (和其他類似剖析函式) 剖析 ASN.1 字串，以及已使用 ASN1_STRING_set() 函式設定值的任何字串，都會以額外的 NUL 結束 ASN1_STRING 結構中的位元組陣列。但是，應用程式可以透過直接設定 ASN1_STRING 陣列中的資料和長度欄位，直接建構非以 NUL 結束位元組陣列的有效 ASN1_STRING 結構。使用 ASN1_STRING_set0() 函式也可發生此情況。目前發現多個列印 ASN.1 資料的 OpenSSL 函式會假設 ASN1_STRING 位元組陣列將以 NUL 結束，但直接建構的字串並不一定如此。若應用程式要求列印 ASN.1 結構，且該 ASN.1 結構包含由應用程式直接建構的 ASN1_STRING，並且非以 NUL 結束資料欄位，則可能發生讀取緩衝區滿溢。在處理憑證的名稱限制期間也會發生同樣的情況 (例如，如果憑證是由應用程式直接建構，而非透過 OpenSSL 剖析函式載入，且憑證包含非以 NUL 結束的 ASN1_STRING 結構)。X509_get1_email()、X509_REQ_get1_email() 和 X509_get1_ocsp() 函式中也可能發生此情況。如果惡意執行者可造成應用程式直接建構 ASN1_STRING，然後透過其中一個受影響的 OpenSSL 函式加以處理，則可能會發生此問題。這可能會導致當機 (造成拒絕服務攻擊)。
    也可能導致私密記憶體內容 (例如私密金鑰或敏感的純文字) 洩漏。已在 OpenSSL 1.1.1l 中修正 (受影響的是 1.1.1-1.1.1k)。已在 OpenSSL 1.0.2za 中修正 (受影響的是 1.0.2-1.0.2y)。(CVE-2021-3712)

  - IBM Spectrum Protect Client 7.1 和 8.1 版容易受到堆疊型緩衝區溢位攻擊，這是由邊界檢查不當引致。本機攻擊者可利用此弱點觸發拒絕服務攻擊。IBM X-Force ID：214438。(CVE-2021-39048)

  - 當攻擊者具有 Log4j 組態的寫入存取權時，Log4j 1.2 中的 JMSAppender 容易受到不受信任資料之還原序列化的影響。攻擊者可藉助提供 TopicBindingName 和 TopicConnectionFactoryBindingName 組態，造成 JMSAppender 以與 CVE-2021-44228 類似的方式執行導致遠端程式碼執行的 JNDI 要求。請注意，此問題只會在特別設定為使用 JMSAppender (非預設) 時影響 Log4j 1.2。Apache Log4j 1.2 已於 2015 年 8 月結束其生命週期。使用者應升級至 Log4j 2，因為該版本可解決先前版本中的許多其他問題。(CVE-2021-4104)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機受到 GLSA-202209-05 中所述的弱點影響 (OpenJDK：多個弱點)

    已在 OpenJDK 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。

Tenable 已直接從 Gentoo Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202209-03 中所述的弱點影響 (OpenSC：多個弱點)

  - 在 Opensc 0.22.0 之前版本中，發現 sc_pkcs15_free_tokeninfo 存在堆積重複釋放問題。
    (CVE-2021-42778)

  - 在 Opensc 0.22.0 之前版本中，發現 sc_file_valid 存在堆積釋放後使用問題。(CVE-2021-42779)

  - 在 Opensc 0.22.0 之前版本中，發現 insert_pin 函式存在傳回後使用問題，這可能造成使用庫的程式損毀。(CVE-2021-42780)

  - 在 Opensc 0.22.0 之前版本中，發現 pkcs15-oberthur.c 存在堆積緩衝區溢位問題，這可能導致使用庫的程式損毀。(CVE-2021-42781)

  - 在 Opensc 0.22.0 之前版本中，發現多個位置存在堆疊緩衝區溢位問題，這可能導致使用庫的程式損毀。(CVE-2021-42782)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202209-01 中所述的弱點影響 (GNU Gzip、XZ Utils：任意檔案寫入)

  - 在 GNU gzip 的 zgrep 公用程式中發現任意檔案寫入弱點。對攻擊者選擇的檔案名稱套用 zgrep 時 (例如特製的檔案名稱)，可將攻擊者的內容覆寫為攻擊者選擇的任意檔案。會發生此缺陷是因為在處理具有兩個或多個新行的檔案名稱時，其中所選內容和目標檔案名稱內嵌在特製的多行檔案名稱中。此缺陷允許遠端低權限攻擊者強制 zgrep 在系統上寫入任意檔案。 (CVE-2022-1271)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202208-37 中所述的弱點影響 (Mozilla Firefox：多個弱點)

  - 攻擊者可濫用 XSLT 錯誤處理，將攻擊者控制的內容與位址列中顯示的另一個來源相關聯。藉此來誘騙使用者提交預定提供給偽造來源的資料。(CVE-2022-38472)

  - Mozilla：跨來源 XSLT 文件會繼承父項的權限 (

遠端主機受到 GLSA-202208-36 中所述的弱點影響 (Oracle VirtualBox：多個弱點)

  - Oracle Virtualization 的 Oracle VM VirtualBox 產品中存在弱點 (元件：Core)。受影響的支援版本早於 6.1.20。高權限攻擊者可利用難以利用的弱點，登入 Oracle VM VirtualBox 執行所在的基礎結構，進而入侵 Oracle VM VirtualBox。雖然弱點存在於 Oracle VM VirtualBox 中，但攻擊可能對其他產品造成重大影響。若成功攻擊此弱點，則可接管 Oracle VM VirtualBox。CVSS 3.1 Base Score 7.5 (機密性、完整性和可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H)。(CVE-2021-2145、CVE-2021-2309、CVE-2021-2310)

  - Oracle Virtualization 的 Oracle VM VirtualBox 產品中存在弱點 (元件：Core)。受影響的支援版本早於 6.1.20。此弱點較易攻擊成功，高權限攻擊者可藉此登入 Oracle VM VirtualBox 執行所在的基礎結構，進而入侵 Oracle VM VirtualBox。雖然弱點存在於 Oracle VM VirtualBox 中，但攻擊可能對其他產品造成重大影響。若成功攻擊此弱點，則可接管 Oracle VM VirtualBox。CVSS 3.1 Base Score 8.2 (機密性、完整性和可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H)。(CVE-2021-2250)

  - Oracle Virtualization 的 Oracle VM VirtualBox 產品中存在弱點 (元件：Core)。受影響的支援版本早於 6.1.20。此弱點較易攻擊成功，低權限攻擊者可藉此登入 Oracle VM VirtualBox 執行所在的基礎結構，進而入侵 Oracle VM VirtualBox。雖然弱點存在於 Oracle VM VirtualBox 中，但攻擊可能對其他產品造成重大影響。攻擊者若成功攻擊此弱點，則可在未經授權的情況下建立、刪除或修改關鍵資料或所有的 Oracle VM VirtualBox 可存取資料，並且可在未經授權的情況下存取關鍵資料或完全存取所有的 Oracle VM VirtualBox 可存取資料。CVSS 3.1 Base Score 8.4 (機密性和完整性影響)。CVSS 向量：
    (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N)。(CVE-2021-2264)

  - Oracle Virtualization 的 Oracle VM VirtualBox 產品中存在弱點 (元件：Core)。受影響的支援版本早於 6.1.20。此弱點較易攻擊成功，高權限攻擊者可藉此登入 Oracle VM VirtualBox 執行所在的基礎結構，進而入侵 Oracle VM VirtualBox。雖然弱點存在於 Oracle VM VirtualBox 中，但攻擊可能對其他產品造成重大影響。若成功攻擊此弱點，未經授權即可存取重要資料，或完整存取所有 Oracle VM VirtualBox 可存取資料。CVSS 3.1 Base Score 6.0 (機密性影響)。CVSS 向量：(CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N)。(CVE-2021-2266、CVE-2021-2306)

  - Oracle Virtualization 的 Oracle VM VirtualBox 產品中存在弱點 (元件：Core)。受影響的支援版本早於 6.1.20。攻擊此弱點有一定的難度，具有網路存取權的未經驗證的攻擊者可藉由此弱點透過 RDP 入侵 Oracle VM VirtualBox。若成功攻擊此弱點，則可接管 Oracle VM VirtualBox。CVSS 3.1 Base Score 8.1 (機密性、完整性和可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H)。(CVE-2021-2279)

  - Oracle Virtualization 的 Oracle VM VirtualBox 產品中存在弱點 (元件：Core)。受影響的支援版本早於 6.1.20。此弱點較易攻擊成功，未經驗證的攻擊者可藉此登入 Oracle VM VirtualBox 執行所在的基礎結構，進而入侵 Oracle VM VirtualBox。雖然弱點存在於 Oracle VM VirtualBox 中，但攻擊可能對其他產品造成重大影響。若成功攻擊此弱點，未經授權即可存取重要資料，或完整存取所有 Oracle VM VirtualBox 可存取資料。CVSS 3.1 Base Score 7.1 (機密性影響)。CVSS 向量：(CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N)。
    (CVE-2021-2280、CVE-2021-2282、CVE-2021-2283、CVE-2021-2285、CVE-2021-2287)

  - Oracle Virtualization 的 Oracle VM VirtualBox 產品中存在弱點 (元件：Core)。受影響的支援版本早於 6.1.20。此弱點較易攻擊成功，未經驗證的攻擊者可藉此登入 Oracle VM VirtualBox 執行所在的基礎結構，進而入侵 Oracle VM VirtualBox。雖然弱點存在於 Oracle VM VirtualBox 中，但攻擊可能對其他產品造成重大影響。若成功攻擊此弱點，則可在未經授權的情況下，建立、刪除或修改重要資料或所有 Oracle VM VirtualBox 可存取資料。CVSS 3.1 Base Score 7.1 (完整性影響)。CVSS 向量：
    (CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:N/I:H/A:N)。(CVE-2021-2281、CVE-2021-2284、CVE-2021-2286)

  - Oracle Virtualization 的 Oracle VM VirtualBox 產品中存在弱點 (元件：Core)。受影響的支援版本早於 6.1.20。低權限攻擊者可利用難以利用的弱點，登入 Oracle VM VirtualBox 執行所在的基礎結構，進而入侵 Oracle VM VirtualBox。若成功攻擊此弱點，未經授權即可存取重要資料，或完整存取所有 Oracle VM VirtualBox 可存取資料。CVSS 3.1 Base Score 4.7 (機密性影響)。CVSS 向量：(CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N)。(CVE-2021-2291)

  - Oracle Virtualization 的 Oracle VM VirtualBox 產品中存在弱點 (元件：Core)。受影響的支援版本早於 6.1.20。高權限攻擊者可利用難以利用的弱點，登入 Oracle VM VirtualBox 執行所在的基礎結構，進而入侵 Oracle VM VirtualBox。雖然弱點存在於 Oracle VM VirtualBox 中，但攻擊可能對其他產品造成重大影響。若成功攻擊此弱點，未經授權即可存取重要資料，或完整存取所有 Oracle VM VirtualBox 可存取資料。CVSS 3.1 Base Score 5.3 (機密性影響)。CVSS 向量：(CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:N/A:N)。(CVE-2021-2296、CVE-2021-2297)

  - Oracle Virtualization 的 Oracle VM VirtualBox 產品中存在弱點 (元件：Core)。受影響的支援版本早於 6.1.20。此弱點較易攻擊成功，高權限攻擊者可藉此登入 Oracle VM VirtualBox 執行所在的基礎結構，進而入侵 Oracle VM VirtualBox。若攻擊成功，攻擊者未經授權即可造成 Oracle VM VirtualBox 懸置或經常重複性當機 (完全 DOS)。注意：此弱點僅適用於 Windows 系統。CVSS 3.1 Base Score 4.4 (可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2021-2312)

  - Oracle Virtualization 的 Oracle VM VirtualBox 產品中存在弱點 (元件：Core)。受影響的支援版本早於 6.1.24。此弱點較易攻擊成功，高權限攻擊者可藉此登入 Oracle VM VirtualBox 執行所在的基礎結構，進而入侵 Oracle VM VirtualBox。雖然弱點存在於 Oracle VM VirtualBox 中，但攻擊可能對其他產品造成重大影響。若成功攻擊此弱點，則可接管 Oracle VM VirtualBox。CVSS 3.1 Base Score 8.2 (機密性、完整性和可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H)。(CVE-2021-2409)

  - Oracle Virtualization 的 Oracle VM VirtualBox 產品中存在弱點 (元件：Core)。受影響的支援版本早於 6.1.24。此弱點較易攻擊成功，高權限攻擊者可藉此登入 Oracle VM VirtualBox 執行所在的基礎結構，進而入侵 Oracle VM VirtualBox。雖然弱點存在於 Oracle VM VirtualBox 中，但攻擊可能對其他產品造成重大影響。若攻擊成功，攻擊者未經授權即可造成 Oracle VM VirtualBox 懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 6.0 (可用性影響)。CVSS 向量：(CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:N/I:N/A:H)。(CVE-2021-2442)

  - Oracle Virtualization 的 Oracle VM VirtualBox 產品中存在弱點 (元件：Core)。受影響的支援版本早於 6.1.24。此弱點較易攻擊成功，高權限攻擊者可藉此登入 Oracle VM VirtualBox 執行所在的基礎結構，進而入侵 Oracle VM VirtualBox。雖然弱點存在於 Oracle VM VirtualBox 中，但攻擊可能對其他產品造成重大影響。若成功攻擊此弱點，攻擊者未經授權即可造成 Oracle VM VirtualBox 懸置或經常重複性當機 (完全 DOS)，未經授權即可更新、插入或刪除部分 Oracle VM VirtualBox 可存取資料，以及未經授權即可讀取 Oracle VM VirtualBox 可存取資料的子集。注意：此弱點僅適用於 Solaris x86 和 Linux 系統。CVSS 3.1 Base Score 7.3 (機密性、完整性和可用性影響)。
    CVSS 向量：(CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:L/I:L/A:H)。(CVE-2021-2443)

  - Oracle Virtualization 的 Oracle VM VirtualBox 產品中存在弱點 (元件：Core)。受影響的支援版本早於 6.1.24。低權限攻擊者可利用難以利用的弱點，登入 Oracle VM VirtualBox 執行所在的基礎結構，進而入侵 Oracle VM VirtualBox。若成功攻擊此弱點，則可接管 Oracle VM VirtualBox。CVSS 3.1 Base Score 7.0 (機密性、完整性和可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H)。(CVE-2021-2454)

  - Oracle Virtualization 的 Oracle VM VirtualBox 產品中存在弱點 (元件：Core)。受影響的支援版本早於 6.1.28。此弱點較易攻擊成功，高權限攻擊者可藉此登入 Oracle VM VirtualBox 執行所在的基礎結構，進而入侵 Oracle VM VirtualBox。若攻擊成功，攻擊者未經授權即可造成 Oracle VM VirtualBox 懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 4.4 (可用性影響)。CVSS 向量：(CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2021-2475、CVE-2021-35542)

  - Oracle Virtualization 的 Oracle VM VirtualBox 產品中存在弱點 (元件：Core)。受影響的支援版本早於 6.1.28。此弱點較易攻擊成功，低權限攻擊者可藉此登入 Oracle VM VirtualBox 執行所在的基礎結構，進而入侵 Oracle VM VirtualBox。若成功攻擊此弱點，則可接管 Oracle VM VirtualBox。注意：此弱點不適用於 Windows 系統。CVSS 3.1 Base Score 7.8 (機密性、完整性和可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H)。(CVE-2021-35538)

  - Oracle Virtualization 的 Oracle VM VirtualBox 產品中存在弱點 (元件：Core)。受影響的支援版本早於 6.1.28。此弱點較易攻擊成功，低權限攻擊者可藉此登入 Oracle VM VirtualBox 執行所在的基礎結構，進而入侵 Oracle VM VirtualBox。若攻擊成功，攻擊者未經授權即可造成 Oracle VM VirtualBox 懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 5.5 (可用性影響)。CVSS 向量：(CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2021-35540)

  - Oracle Virtualization 的 Oracle VM VirtualBox 產品中存在弱點 (元件：Core)。受影響的支援版本早於 6.1.28。此弱點較易攻擊成功，高權限攻擊者可藉此登入 Oracle VM VirtualBox 執行所在的基礎結構，進而入侵 Oracle VM VirtualBox。雖然弱點存在於 Oracle VM VirtualBox 中，但攻擊可能對其他產品造成重大影響。若成功攻擊此弱點，攻擊者未經授權即可造成 Oracle VM VirtualBox 懸置或經常重複性當機 (完全 DOS)，並且未經授權即可讀取部分的 Oracle VM VirtualBox 可存取資料。CVSS 3.1 Base Score 6.7 (機密性和可用性影響)。CVSS 向量：(CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:L/I:N/A:H)。(CVE-2021-35545)

  - Oracle Virtualization 的 Oracle VM VirtualBox 產品中存在弱點 (元件：Core)。受影響的支援版本早於 6.1.32。此弱點較易攻擊成功，低權限攻擊者可藉此登入 Oracle VM VirtualBox 執行所在的基礎結構，進而入侵 Oracle VM VirtualBox。雖然弱點存在於 Oracle VM VirtualBox 中，但攻擊可能對其他產品造成重大影響。若成功攻擊此弱點，未經授權即可存取重要資料，或完整存取所有 Oracle VM VirtualBox 可存取資料。CVSS 3.1 Base Score 6.5 (機密性影響)。CVSS 向量：(CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N)。(CVE-2022-21394)

  - Oracle Virtualization 的 Oracle VM VirtualBox 產品中存在弱點 (元件：Core)。受影響的支援版本早於 6.1.34。此弱點較易攻擊成功，高權限攻擊者可藉此登入 Oracle VM VirtualBox 執行所在的基礎結構，進而入侵 Oracle VM VirtualBox。雖然弱點存在於 Oracle VM VirtualBox 中，但攻擊可能對其他產品造成重大影響 (範圍變更)。若成功攻擊此弱點，攻擊者未經授權即可造成 Oracle VM VirtualBox 懸置或經常重複性當機 (完全 DOS)，以及未經授權即可更新、插入或刪除部分 Oracle VM VirtualBox 可存取資料。CVSS 3.1 Base Score 6.7 (完整性和可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:N/I:L/A:H)。(CVE-2022-21465)

  - Oracle Virtualization 的 Oracle VM VirtualBox 產品中存在弱點 (元件：Core)。受影響的支援版本早於 6.1.34。此弱點較易攻擊成功，低權限攻擊者可藉此登入 Oracle VM VirtualBox 執行所在的基礎結構，進而入侵 Oracle VM VirtualBox。雖然弱點存在於 Oracle VM VirtualBox 中，但攻擊可能對其他產品造成重大影響 (範圍變更)。若攻擊成功，攻擊者未經授權即可造成 Oracle VM VirtualBox 懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 6.5 (可用性影響)。CVSS 向量：(CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H)。
    (CVE-2022-21471)

  - Oracle Virtualization 的 Oracle VM VirtualBox 產品中存在弱點 (元件：Core)。受影響的支援版本早於 6.1.34。此弱點較易攻擊成功，低權限攻擊者可藉此登入 Oracle VM VirtualBox 執行所在的基礎結構，進而入侵 Oracle VM VirtualBox。雖然弱點存在於 Oracle VM VirtualBox 中，但攻擊可能對其他產品造成重大影響 (範圍變更)。若成功攻擊此弱點，攻擊者未經授權即可讀取部分 Oracle VM VirtualBox 可存取資料。CVSS 3.1 Base Score 3.8 (機密性影響)。CVSS 向量：(CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:L/I:N/A:N)。(CVE-2022-21487)

  - Oracle Virtualization 的 Oracle VM VirtualBox 產品中存在弱點 (元件：Core)。受影響的支援版本早於 6.1.34。此弱點較易攻擊成功，低權限攻擊者可藉此登入 Oracle VM VirtualBox 執行所在的基礎結構，進而入侵 Oracle VM VirtualBox。雖然弱點存在於 Oracle VM VirtualBox 中，但攻擊可能對其他產品造成重大影響 (範圍變更)。若成功攻擊此弱點，攻擊者未經授權即可更新、插入或刪除部分 Oracle VM VirtualBox 可存取資料。CVSS 3.1 Base Score 3.8 (完整性影響)。CVSS 向量：(CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:N/I:L/A:N)。(CVE-2022-21488)

  - Oracle Virtualization 的 Oracle VM VirtualBox 產品中存在弱點 (元件：Core)。受影響的支援版本早於 6.1.36。此弱點較易攻擊成功，高權限攻擊者可藉此登入 Oracle VM VirtualBox 執行所在的基礎結構，進而入侵 Oracle VM VirtualBox。若攻擊成功，攻擊者未經授權即可造成 Oracle VM VirtualBox 懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 4.4 (可用性影響)。CVSS 向量：(CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2022-21554)

  - Oracle Virtualization 的 Oracle VM VirtualBox 產品中存在弱點 (元件：Core)。受影響的支援版本早於 6.1.36。此弱點較易攻擊成功，高權限攻擊者可藉此登入 Oracle VM VirtualBox 執行所在的基礎結構，進而入侵 Oracle VM VirtualBox。雖然弱點存在於 Oracle VM VirtualBox 中，但攻擊可能對其他產品造成重大影響 (範圍變更)。若成功攻擊此弱點，則可接管 Oracle VM VirtualBox。CVSS 3.1 Base Score 8.2 (機密性、完整性和可用性影響)。CVSS 向量：(CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H)。(CVE-2022-21571)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機受到 GLSA-202208-39 中所述的弱點影響 (WebKitGTK+：多個弱點)

    在 WebKitGTK+ 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。

Tenable 已直接從 Gentoo Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202208-38 中所述的弱點影響 (Mozilla Thunderbird：多個弱點)

  - 攻擊者可濫用 XSLT 錯誤處理，將攻擊者控制的內容與位址列中顯示的另一個來源相關聯。藉此來誘騙使用者提交預定提供給偽造來源的資料。(CVE-2022-38472)

  - Mozilla：跨來源 XSLT 文件會繼承父項的權限 (

遠端主機受到 GLSA-202208-34 中所述的弱點影響 (Apache Tomcat：多個弱點)

  - 當回應新的 h2c 連線要求時，Apache Tomcat 10.0.0-M1 至 10.0.0、9.0.0.M1 至 9.0.41 以及 8.5.0 至 8.5.61 版可將要求標頭和數量有限的要求內文從一個要求復製到另一個要求，這表示使用者 A 和使用者 B 都可以看到使用者 A 要求的結果。
    (CVE-2021-25122)

  - CVE-2020-9484 的修正不完整。- 使用 Apache Tomcat 10.0.0-M1 至 10.0.0、9.0.0.M1 至 9.0.41 、8.5.0 至 8.5.61 或 7.0.0 至 7.0.107 (具有不太可能使用的組態邊緣案例) 時，Tomcat 執行個體仍容易受到 CVE-2020-9494 影響。請注意，先前公佈的 CVE-2020-9484 的先決條件和先前公佈的 CVE-2020-9484 的緩解措施也適用於這個問題。(CVE-2021-25329)

  - Apache Tomcat 中有一個弱點，攻擊者可利用此弱點從遠端觸發拒絕服務攻擊。在改善非封鎖 I/O 期間的錯誤處理過程中引入了一個錯誤，即未在要求之間重設與 Request 物件相關聯的錯誤旗標。這表示一旦發生非封鎖 I/O 錯誤，該要求物件處理的所有未來要求都會失敗。使用者可透過中斷連線等方式觸發非封鎖 I/O 錯誤，進而可能觸發 DoS。不使用非封鎖 I/O 的應用程式不會受到此弱點影響。此問題影響 Apache Tomcat 10.0.3 至 10.0.4、9.0.44、8.5.64。(CVE-2021-30639)

  - Apache Tomcat 的 JNDI Realm 中存在一個弱點，其允許攻擊者使用有效使用者名稱的變體進行驗證和/或繞過 LockOut Realm 提供的一些保護。此問題的影響範圍為 Apache Tomcat 10.0.0-M1 至 10.0.5；9.0.0.M1 至 9.0.45；8.5.0 至 8.5.65。(CVE-2021-30640)

  - 在某些情況下，Apache Tomcat 10.0.0-M1 至 10.0.6、9.0.0.M1 至 9.0.46 版和 8.5.0 至 8.5.66 版未正確剖析 HTTP 傳輸編碼要求標頭，與反向 Proxy 搭配使用時，這可能會觸發要求走私攻擊。具體來說：- 如果用戶端宣告其只會接受 HTTP/1.0 回應，則 Tomcat 會錯誤忽略傳輸編碼標頭； - Tomcat 接受識別編碼；
    以及 - Tomcat 未確保區塊編碼 (若存在) 為最終編碼。
    (CVE-2021-33037)

  - 修正 Apache Tomcat 10.1.0-M1 至 10.1.0-M5、10.0.0-M1 至 10.0.11、9.0.40 至 9.0.53 和 8.5.60 至 8.5.71 版中存在的錯誤 63362 引入了記憶體洩漏。引入用於收集 HTTP 升級連線指標的物件在 WebSocket 連線關閉後並未釋放。這會造成記憶體洩漏，並且隨著時間的推移，可透過 OutOfMemoryError 導致拒絕服務。
    (CVE-2021-42340)

  - 在 Apache Tomcat 10.1.0-M1 到 10.1.0-M16、10.0.0-M1 到 10.0.22、9.0.30 到 9.0.64 和 8.5.50 到 8.5.81 中，範例 Web 應用程式中的表單驗證範例未經篩選就顯示使用者提供的資料，進而洩漏 XSS 弱點。(CVE-2022-34305)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機受到 GLSA-202208-35 中所述的弱點影響 (Chromium、Google Chrome、Microsoft Edge：
多個弱點)

  - Google Chrome 103.0.5060.134 之前版本的 Cast UI 和 Toolbar 中存在釋放後使用弱點，成功誘騙使用者安裝惡意延伸模組的攻擊者可能藉此透過特定的 UI 互動引致堆積損毀。(CVE-2022-2163)

  - Google Chrome 103.0.5060.114 之前版本的 WebRTC 中存在堆積型緩衝區溢位弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面，惡意引致堆積損毀。(CVE-2022-2294)

  - Google Chrome 103.0.5060.114 之前版本的 V8 中存在類型混淆弱點，此弱點允許遠端攻擊者透過特別建構的 HTML 頁面造成堆積損毀。(CVE-2022-2295)

  - Google Chrome 103.0.5060.114 之前版本的 Sharesheet 中存在釋放後使用弱點，成功誘騙使用者參與特定使用者互動的遠端攻擊者可能藉此透過特定的使用者互動引致堆積損毀。(CVE-2022-2296)

  - Google Chrome 103.0.5060.134 之前版本的 Guest View 中存在釋放後使用問題，成功誘騙使用者安裝惡意延伸模組的攻擊者可能藉此透過特別建構的 HTML 頁面造成堆積損毀。
    (CVE-2022-2477)

  - Google Chrome 103.0.5060.134 之前版本的 PDF 中存在釋放後使用問題，遠端攻擊者可能藉此透過特別建構的 HTML 頁面造成堆積損毀。(CVE-2022-2478)

  - Android 版 Google Chrome 103.0.5060.134 之前版本的 File 中存在對於不受信任的輸入驗證不足的弱點，成功誘騙使用者安裝惡意延伸模組的攻擊者可能藉此透過特別建構的 HTML 頁面取得敏感資訊。(CVE-2022-2479)

  - Google Chrome 103.0.5060.134 之前版本的 Service Worker API 中存在釋放後使用問題，遠端攻擊者可能藉此透過特別建構的 HTML 頁面造成堆積損毀。(CVE-2022-2480)

  - Google Chrome 103.0.5060.134 之前版本的 Views 中存在釋放後使用弱點，成功誘騙使用者參與特定使用者互動的遠端攻擊者可能藉此透過使用者互動引致堆積損毀。
    (CVE-2022-2481)

  - Google Chrome 104.0.5112.79 之前版本的 Omnibox 中存在釋放後使用問題，遠端攻擊者可能藉此透過特別建構的 HTML 頁面造成堆積損毀。(CVE-2022-2603)

  - Google Chrome 104.0.5112.79 之前版本的 Safe Browsing 中存在釋放後使用弱點，遠端攻擊者可能藉此透過建構的 HTML 頁面引致堆積損毀。(CVE-2022-2604)

  - Google Chrome 104.0.5112.79 之前版本的 Dawn 中存在超出邊界讀取弱點，遠端攻擊者可能藉此透過特別建構的 HTML 頁面引致堆積損毀。(CVE-2022-2605)

  - Google Chrome 104.0.5112.79 之前版本的 Managed devices API 中存在釋放後使用弱點，成功誘騙使用者啓用特定原則的遠端攻擊者可能藉此透過特別建構的 HTML 頁面引致堆積損毀。(CVE-2022-2606)

  - Chrome OS 版 Google Chrome 104.0.5112.79 之前版本的 Tab Strip 中存在釋放後使用弱點，成功誘騙使用者參與特定使用者互動的遠端攻擊者可能藉此透過特定的 UI 互動引致堆積損毀。(CVE-2022-2607)

  - Chrome OS 版 Google Chrome 104.0.5112.79 之前版本的 Overview Mode 中存在釋放後使用弱點，成功誘騙使用者參與特定使用者互動的遠端攻擊者可能藉此透過特定的 UI 互動引致堆積損毀。(CVE-2022-2608)

  - Chrome OS 版 Google Chrome 104.0.5112.79 之前版本的 Nearby Share 中存在釋放後使用弱點，成功誘騙使用者參與特定使用者互動的遠端攻擊者可能藉此透過特定的 UI 互動引致堆積損毀。(CVE-2022-2609)

  - Google Chrome 104.0.5112.79 之前版本的 Background Fetch 中存在原則強制執行不足弱點，遠端攻擊者可藉此透過建構的 HTML 頁面洩漏跨來源資料。(CVE-2022-2610)

  - Android 版 Google Chrome 104.0.5112.79 之前版本的 Fullscreen API 中存在實作不當弱點，遠端攻擊者可藉此透過特別建構的 HTML 頁面偽造 Omnibox (URL 列) 的內容。(CVE-2022-2611)

  - Google Chrome 104.0.5112.79 之前版本的 Keyboard input 中存在側通道資訊洩漏弱點，入侵轉換程式處理程序的遠端攻擊者可能藉此透過特別建構的 HTML 頁面，從處理程序記憶體取得潛在敏感的資訊。(CVE-2022-2612)

  - Chrome OS 版 Google Chrome 104.0.5112.79 之前版本的 Input 中存在釋放後使用弱點，成功誘騙使用者參與特定使用者互動的遠端攻擊者可能藉此透過特定的使用者互動引致堆積損毀。(CVE-2022-2613)

  - Google Chrome 104.0.5112.79 之前版本的 Sign-In Flow 中存在釋放後使用問題，遠端攻擊者可能藉此透過特別建構的 HTML 頁面造成堆積損毀。(CVE-2022-2614)

  - Google Chrome 104.0.5112.79 之前版本的 Cookie 中存在原則強制執行不足弱點，遠端攻擊者可藉此透過建構的 HTML 頁面洩漏跨來源資料。(CVE-2022-2615)

  - Google Chrome 104.0.5112.79 之前版本的 Extensions API 中存在實作不當弱點，成功誘騙使用者安裝惡意延伸模組的攻擊者可藉此透過建構的 Chrome 延伸模組來僞造 Omnibox (URL 行) 的內容。(CVE-2022-2616) 

  - Google Chrome 104.0.5112.79 之前版本的 Extensions API 中存在釋放後使用弱點，成功誘騙使用者安裝惡意延伸模組的攻擊者可能藉此透過特定的 UI 互動引致堆積損毀。(CVE-2022-2617)

  - Google Chrome 104.0.5112.79 之前版本的 Internals 中存在對於不受信任的輸入驗證不足的弱點，遠端攻擊者可藉此透過惡意檔案繞過下載限制。(CVE-2022-2618)

  - Google Chrome 104.0.5112.79 之前版本的 Settings 中存在對於不受信任的輸入驗證不足的弱點，成功誘騙使用者安裝惡意延伸模組的攻擊者可藉此透過特別建構的 HTML 頁面向特權頁面插入程式碼或 HTML。(CVE-2022-2619)

  - Chrome OS 版 Google Chrome 104.0.5112.79 之前版本的 WebUI 中存在釋放後使用弱點，成功誘騙使用者參與特定使用者互動的遠端攻擊者可能藉此透過特定的 UI 互動引致堆積損毀。(CVE-2022-2620)

  - Google Chrome 104.0.5112.79 之前版本的 Extensions 中存在釋放後使用弱點，成功誘騙使用者安裝惡意延伸模組的攻擊者可能藉此透過特定的 UI 互動引致堆積損毀。
    (CVE-2022-2621)

  - Windows 版 Google Chrome 104.0.5112.79 之前版本的 Safe Browsing 中存在對於不受信任的輸入驗證不足的弱點，遠端攻擊者可藉此透過特別建構的檔案繞過下載限制。
    (CVE-2022-2622)

  - Android 版 Google Chrome 104.0.5112.79 之前版本的 Offline 中存在釋放後使用弱點，成功誘騙使用者參與特定使用者互動的遠端攻擊者可能藉此透過特定的 UI 互動引致堆積損毀。(CVE-2022-2623)

  - Google Chrome 104.0.5112.79 之前版本的 PDF 中存在堆積型緩衝區溢位弱點，成功誘騙使用者參與特定使用者互動的遠端攻擊者可能藉此透過建構的 PDF 檔案引致堆積損毀。(CVE-2022-2624)

  - Microsoft Edge (基於 Chromium) 遠端程式碼執行弱點。(CVE-2022-33636)

  - Microsoft Edge (基於 Chromium) 安全性功能略過弱點。(CVE-2022-33649)

  - Microsoft Edge (基於 Chromium) 特權提升弱點。(CVE-2022-35796)

  - FedCM 中的釋放後使用弱點。(CVE-2022-2852)

  - Downloads 中的堆積緩衝區溢位弱點。(CVE-2022-2853)

  - SwiftShader 中的釋放後使用弱點。(CVE-2022-2854)

  - ANGLE 中的釋放後使用弱點。(CVE-2022-2855)

  - Intents 中存在對非受信任的輸入驗證不足的弱點。(CVE-2022-2856)

  - Blink 中的釋放後使用弱點。(CVE-2022-2857)

  - Sign-In Flow 中存在釋放後使用弱點。(CVE-2022-2858)

  - Chrome OS Shell 中的釋放後使用弱點。(CVE-2022-2859)

  - Cookies 中存在原則強制執行不足弱點。(CVE-2022-2860)

  - Extensions API 中存在不當實作弱點。(CVE-2022-2861)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202208-33 中所述的弱點影響 (Gnome Shell、gettext、libcroco：多個弱點)

  - 在 libcroco 0.6.13 及之前版本中，在 cr-parser.c 的 cr_parser_parse_any_core 中存在過度遞回問題，可以導致堆疊消耗。(CVE-2020-12825)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202208-32 中所述的弱點影響 (Vim、gVim多個弱點)

    在 Vim 和 gVim 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。

Tenable 已直接從 Gentoo Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202208-08 中所述的弱點影響 (Mozilla Firefox：多個弱點)

  - Google Chrome 101.0.4951.41 之前版本的 Codecs 中存在釋放後使用問題，因此遠端攻擊者可能透過特別建構的 HTML 頁面引致堆積損毀。(CVE-2022-1919)

  - regex 用於實作 Rust 語言的規則運算式。regex crate 具有內建的緩解措施，可防止不受信任的 regexe 或受信任 regexe 比對的不受信任輸入造成的拒絕服務攻擊。這些 (可調整) 緩解措施已提供合理的預設項來防止攻擊。此保證已記錄在案，且視為 crate 的 API 的一部分。很遺憾，在設計用來防止未受信任的 regexe 在剖析期間花費任意時間的緩解措施中發現一個錯誤，且此類緩解措施可以透過建構 regexe 來繞過。因此，攻擊者可能會透過將特製的 regexe 傳送至接受使用者控制的不受信任 regexe 的服務，來執行拒絕服務攻擊。 1.5.4 或更舊的所有 regex crate 版本都受到此問題影響。從 regex 1.5.5 開始加入修正。建議所有接受使用者控制之 regex 的使用者立即升級至 regex crate 最新版本。很遺憾，目前沒有一組固定的問題 regexe，因為實際上有無限多 regexe 可以用來利用此弱點。
    因此，我們不建議拒絕已知的問題 regex。(CVE-2022-24713)

  - Mozilla 開發人員 Kershaw Chang、Ryan VanderMeulen 和 Randell Jesup 報告 Firefox 97 中存在記憶體安全性錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-0843)

  - VR 處理程序遭到破壞後，系統可能會保留並使用該處理程序的參照，進而導致釋放後使用問題和可能遭利用的當機問題。(CVE-2022-1196)

  - Mozilla：JavaScript 物件索引中使用的未受信任輸入會導致原型污染 (CVE-2022-1529)

  - 如果攻擊者能夠透過原型污染損毀 JavaScript 中 Array 物件的方法，他們就可以在有權限的內容中執行受攻擊者控制的 JavaScript 程式碼。
    (CVE-2022-1802)

  - 如果物件原型遭到攻擊者損毀，他們可在 JavaScript 物件上設定不需要的屬性，導致有權限的程式碼執行。(CVE-2022-2200)

  - Mozilla 開發人員和 Mozilla Fuzzing 團隊報告 Thunderbird 102 中存在記憶體安全錯誤。
    其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-2505)

  - 攻擊者可強制在 SVG 物件中重排文字，進而造成釋放後使用錯誤，並導致可能遭惡意利用的當機問題。(CVE-2022-26381)

  - 雖然 JavaScript 無法直接讀取「自動填入」工具提示中顯示的文字，但仍會使用頁面字型來轉譯該文字。使用特製字型對文字發動側通道攻擊可導致網頁推斷出此文字。(CVE-2022-26382)

  - Mozilla：使用全螢幕模式偽造瀏覽器視窗 (CVE-2022-26383、CVE-2022-31738)

  - 如果攻擊者可以控制使用 <code>allow-popups</code> 但無法控制使用 <code>allow-scripts</code> 進行沙箱化的 iframe 內容，可以特製一個連結，其中點擊該連結時會導致以不符合沙箱規則的方式執行 JavaScript。(CVE-2022-26384)

  - 在異常情況下，個別執行緒在關機期間的存留期可能比執行緒管理器更長。這可能會造成釋放後使用，進而導致可能遭到惡意利用的當機問題。(CVE-2022-26385)

  - 適用於 macOS 和 Linux 的 Thunderbird 之前會將暫存檔下載至 <code>/tmp</code> 中的使用者特定目錄，但此行為已變更為將其下載至 <code>/tmp</code>，而這些檔案可能會受到其他本機使用者的影響。此行為已還原為使用者專屬的原始目錄。此錯誤只會影響 macOS 和 Linux 作業系統上的 Thunderbird。其他作業系統不受影響。
    (CVE-2022-26386)

  - 安裝附加元件時，Thunderbird 會在提示使用者之前驗證簽章；但是，當使用者確認提示時，基礎附加元件檔案可能已被修改，而 Thunderbird 不會注意到這一點。(CVE-2022-26387)

  - 在處理期間移除 XSLT 參數可能導致可遭惡意利用的釋放後使用弱點。我們已收到有關在環境中濫用此缺陷的攻擊報告。(CVE-2022-26485)

  - Web GPU IPC 架構中的未預期訊息可導致釋放後使用弱點和可遭惡意利用的沙箱逸出弱點。我們已收到有關在環境中濫用此缺陷的攻擊報告。(CVE-2022-26486)

  - 如果遭入侵的內容處理程序透過 Register 命令傳送了非預期數量的 WebAuthN Extension 給父處理程序，則會發生越界寫入，進而導致記憶體損毀和可能遭利用的當機問題。(CVE-2022-28281)

  - 若使用含 <code>rel=localization</code> 的連結，在 JavaScript 執行期間損毀物件，然後透過已釋放的指標參照該物件，則有可能觸發釋放後使用弱點，進而導致可能遭利用的當機問題。(CVE-2022-28282)

  - devtools 中的 sourceMapURL 功能缺少安全性檢查，這會允許網頁嘗試包含本機檔案或其他本應無法存取的檔案。(CVE-2022-28283)

  - SVG 的 <code><use></code> 元素可用於載入可在某些情況下已執行指令碼的非預期內容。雖然規格似乎允許這樣做，但其他瀏覽器不允許，而且 Web 開發人員要依賴此內容保障指令碼安全性，進而確保 gecko 的實作與他們的實作保持一致。(CVE-2022-28284)

  - 為 <code>MLoadTypedArrayElementHole</code> 產生組件程式碼時，使用了不正確的 AliasSet。結合另一個弱點，此弱點便可用於讀取超出邊界記憶體。(CVE-2022-28285)

  - 由於版面配置變更，iframe 內容可能會在其邊界之外呈現。這可能導致使用者混淆或偽造攻擊。(CVE-2022-28286)

  - 在異常情況下，選取文字會造成文字選取快取行為不正確，進而導致當機。(CVE-2022-28287)

  - Mozilla 開發人員和社群成員 Randell Jesup、Sebastian Hengst 及 Mozilla Fuzzing 團隊報告 Firefox 98 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。
    (CVE-2022-28288)

  - Mozilla 開發人員和社群成員 Nika Layzell、Andrew McCreight、Gabriele Svelto 及 Mozilla Fuzzing 團隊報告 Thunderbird 91.7 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-28289)

  - 深度巢狀跨來源瀏覽內容中的文件可取得授予頂層來源的權限，繞過現有的提示並錯誤繼承頂層權限。
    (CVE-2022-29909)

  - 當關閉或傳送至背景時，Android 版 Firefox 將無法正確記錄和保留 HSTS 設定。注意：此問題僅會影響 Android 版 Firefox。其他作業系統不受影響。
    (CVE-2022-29910)

  - 新的 iframe 沙箱關鍵字 <code>allow-top-navigation-by-user-activation</code> 實作不當，可導致程式在沒有 <code>allow-scripts</code> 的情況下執行指令碼。
    (CVE-2022-29911)

  - 透過閱讀模式啟動的要求未正確省略具有 SameSite 屬性的 Cookie。
    (CVE-2022-29912)

  - 重複使用現有的快顯視窗時，Thunderbird 會允許其遮擋全螢幕通知 UI，進而啟用瀏覽器偽造攻擊。(CVE-2022-29914)

  - 效能 API 未正確隱藏要求跨來源資源是否已觀察到重新導向的事實。(CVE-2022-29915)

  - 透過解析 CSS 變數載入 CSS 資源時，Thunderbird 對於已知資源的行為會略有不同。這可用於探查瀏覽器歷史記錄。(CVE-2022-29916)

  - Mozilla 開發人員 Gabriele Svelto、Tom Ritter 及 Mozilla Fuzzing 團隊報告 Thunderbird 91.8 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-29917)

  - Mozilla 開發人員 Gabriele Svelto、Randell Jesup 及 Mozilla Fuzzing 團隊報告 Firefox 99 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-29918)

  - Mozilla：洩漏跨來源資源長度 (CVE-2022-31736)

  - 惡意網頁可能會在 WebGL 中觸發釋放後使用，造成記憶體損毀以及可能遭到利用的當機問題。(CVE-2022-31737)

  - 在 arm64 上，WASM 程式碼可導致產生不正確的組件，進而導致暫存器配置問題以及可能遭到利用的當機問題。(CVE-2022-31740)

  - Mozilla：未初始化的變數導致無效的記憶體讀取 (CVE-2022-31741)

  - Mozilla：使用大量 allowCredential 項目查詢 WebAuthn 權杖時，可能已洩漏跨來源資訊 (CVE-2022-31742)

  - Firefox 的 HTML 剖析器未正確解譯 HTML 註解標籤，進而導致它與其他瀏覽器之間出現不一致。這可用於在其中放置使用者控制資料的頁面上逸出 HTML 註釋。(CVE-2022-31743)

  - 攻擊者可將 CSS 注入可透過內部 URI 存取的樣式表中，例如 resource:，進而藉此繞過頁面的內容安全性原則。(CVE-2022-31744)

  - 如果未使用陣列移位作業，垃圾回收器可能會混淆有效物件。(CVE-2022-31745)

  - Mozilla 開發人員 Andrew McCreight、Nicolas B. Pierron 及 Mozilla Fuzzing 團隊報告 Firefox 100 和 Firefox ESR 91.9 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-31747)

  - Mozilla 開發人員 Gabriele Svelto、Timothy Nikkel、Jon Coppeard 及 Mozilla Fuzzing 團隊報告 Firefox 100 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-31748)

  - 如果使用者按一下 <code>javascript:</code> 連結，則不允許執行指令碼的 iframe 就可以這麼做。(CVE-2022-34468)

  - 當受 HSTS 標頭保護的網域發生 TLS 憑證錯誤時，瀏覽器不應允許使用者繞過憑證錯誤。在 Android 版 Firefox 上，會向使用者顯示繞過錯誤的選項；這只會在使用者的明確選擇下完成。此問題僅會影響 Android 版 Firefox。其他作業系統不受影響。(CVE-2022-34469)

  - XML 文件之間的導覽可能會導致釋放後使用和可能遭惡意利用的當機。
    (CVE-2022-34470)

  - 下載附加元件的更新時，未驗證下載的附加元件更新版本是否符合從資訊清單中選取的版本。如果資訊清單已在伺服器上遭到竄改，攻擊者可誘騙瀏覽器將附加元件降級至先前的版本。(CVE-2022-34471)

  - 如果已設定 PAC URL 且無法連線至託管 PAC 的伺服器，則 OCSP 要求會遭到封鎖，進而導致顯示不正確的錯誤頁面。(CVE-2022-34472)

  - HTML 清理程式應已清理 SVG <code><use></code> 標籤的 <code>href</code> 屬性，但是並未正確清理 <code>xlink: href</code> 屬性。(CVE-2022-34473)

  - 即使 iframe 透過 <code>allow-top-navigation-by-user-activation</code> 沙箱化，如果它收到外部通訊協定的重新導向標頭，瀏覽器也會處理重新導向並視情況提示使用者。(CVE-2022-34474)

  - 如果攻擊者輸入是透過 HTML 清理程式 API 清理，則參照同源文件的 SVG <code><use></code> 標籤可導致指令碼執行。這會要求攻擊者參照含有待執行指令碼的同源 JavaScript 檔案。
    (CVE-2022-34475)

  - 在無限 GROUP 內，無限 SEQUENCE 的 ASN.1 剖析可導致剖析器接受格式錯誤的 ASN.1。(CVE-2022-34476)

  - MediaError 訊息屬性應一致，以避免洩漏有關跨來源資源的資訊；但是，針對同網站跨來源資源，該訊息可能已洩漏造成 XS-Leaks 攻擊的資訊。(CVE-2022-34477)

  - <code>ms-msdt</code>、<code>search</code> 和 <code>search-ms</code> 通訊協定會在使用者接受提示後繞過瀏覽器，將內容傳送至 Microsoft 應用程式。這些應用程式有遭到猖獗利用的已知弱點 (不過我們知道沒有任何弱點會透過 Thunderbird 遭到惡意利用)，因此在此版本中，Thunderbird 已封鎖這些通訊協定提示使用者開啟。此錯誤只會影響 Windows 作業系統上的 Thunderbird。其他作業系統不受影響。(CVE-2022-34478)

  - 可建立快顯視窗的惡意網站可調整快顯視窗的大小，使自己的內容重疊在位址列上，進而導致使用者可能產生混淆或偽造攻擊。此錯誤只會影響 macOS 和 Linux 作業系統上的 Thunderbird。其他作業系統不受影響。(CVE-2022-34479)

  - 在 <code>lginit()</code> 函式內，如果數個配置成功但有一個失敗，則即使從未配置過，也會釋放未初始化的指標。(CVE-2022-34480)

  - 在 <code>nsTArrayImpl: : ReplaceElementsAt()</code> 函式中，當要取代的元素數量對於容器而言太大時，可能會發生整數溢位。(CVE-2022-34481)

  - 可誘騙使用者將影像拖放至檔案系統的攻擊者可操控產生的檔案名稱，使其包含可執行副檔名，藉此誘騙使用者執行惡意程式碼。雖然非常相似，但這是與 CVE-2022-34483 不同的問題。(CVE-2022-34482)

  - 可誘騙使用者將影像拖放至檔案系統的攻擊者可操控產生的檔案名稱，使其包含可執行副檔名，藉此誘騙使用者執行惡意程式碼。雖然非常相似，但這是與 CVE-2022-34482 不同的問題。(CVE-2022-34483) 

  - Mozilla Fuzzing Team 報告 Thunderbird 91.10 中存在潛在弱點。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-34484)

  - Mozilla 開發人員 Bryce Seager van Dyk 和 Mozilla Fuzzing Team 報告 Firefox 101 中存在潛在弱點。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-34485)

  - 使用子資源完整性載入指令碼時，能夠插入指令碼的攻擊者可觸發程式重複使用先前已快取並且包含不同的錯誤完整性中繼資料的項目。(CVE-2022-36315)

  - 使用 Performance API 時，攻擊者可注意到 PerformanceEntries 之間的細微差異，進而瞭解目標 URL 是否已重新導向。(CVE-2022-36316)

  - 造訪以「chrome: //」URL 作為來源文字的目錄清單時，反映部分參數。
    (CVE-2022-36318)

  - 結合溢位和轉換的 CSS 屬性時，與滑鼠游標互動的座標可能與所顯示的座標不同。(CVE-2022-36319)

  - Mozilla 開發人員和 Mozilla Fuzzing 團隊報告 Firefox 102 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-36320)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202208-17 中所述弱點影響 (Nextcloud：多個弱點)

  - Nextcloud Server 是處理資料儲存的 Nextcloud 套件。 19.0.11、20.0.10 或 21.0.2 之前版本的 Nextcloud Server 會將使用者 ID 傳送至查閱伺服器，即使使用者未將任何欄位設為已發佈亦會如此。已在 19.0.11、20.0.10 和 21.0.2 版中修補該弱點；除了更新外，目前尚無已知的因應措施。(CVE-2021-32653)

  - Nextcloud Server 是處理資料儲存的 Nextcloud 套件。在 19.0.11、20.0.10 和 21.0.2 之前版本中，攻擊者可取得任何聯合檔案共用的寫入/讀取權限。由於可將公開連結新增為聯合檔案共用，因此攻擊者也可在任何公開連結上利用此問題。使用者可升級至修補後的版本 (19.0.11、20.0.10 或 21.0.2)，或採用停用聯合檔案共用作為因應措施。(CVE-2021-32654)

  - Nextcloud Server 是處理資料儲存的 Nextcloud 套件。在 19.0.11、20.0.10 和 21.0.2 之前版本中，攻擊者能夠將 Files Drop 連結轉換為聯合共用，這會在共用使用者的 UI 端造成問題。當共用使用者開啟共用面板並嘗試移除此意外共用的「建立」權限時，Nextcloud Server 會以無訊息的方式授予共用讀取權限。此弱點已在 19.0.11、20.0.10 和 21.0.2 版中修補。目前尚無已知的因應措施。(CVE-2021-32655)

  - Nextcloud Server 是處理資料儲存的 Nextcloud 套件。 19.0.11、20.0.10 和 21.0.2 之前版本的聯合共用中存在弱點。攻擊者可存取合法伺服器使用者新增為聯合共用的公開連結，藉此取得有關伺服器使用者的基本資訊。發生這種情況是因為 Nextcloud 支援與其他 Nextcloud 伺服器共用註冊的使用者，當選取「成功建立聯合共用後自動新增伺服器」設定時，程式可自動完成此操作。此弱點已在 19.0.11、20.0.10 和 21.0.2 版中修補，因應措施是在 Nextcloud 設定中停用「成功建立聯合共用後自動新增伺服器」設定。(CVE-2021-32656)

  - Nextcloud Server 是處理資料儲存的 Nextcloud 套件。在 Nextcloud Server 10.0.11、20.0.10 和 21.0.2之前版本中，惡意使用者可能會破壞使用者管理頁面，這將引致系統管理員無法管理 Nextcloud 執行個體上的使用者。此弱點已在 19.0.11、20.0.10 和 21.0.2 版中修正。作為因應措施，系統管理員可以使用 OCC 命令行工具來管理 Nextcloud 使用者。(CVE-2021-32657)

  - Nextcloud Server 是處理資料儲存的 Nextcloud 套件。在 19.0.13、20.0.11 和 21.0.3 之前版本中，速率限制不適用於 OCS API 回應，這會影響使用「@BruteForceProtection」註解的任何 OCS API 控制器 (「OCSController」)。風險取決於 Nextcloud Server 上安裝的應用程式，但可能包括略過驗證速率限製或向其他 Nextcloud 使用者傳送垃圾郵件。此弱點已在 19.0.13、20.0.11 和 21.0.3 版中修補。除了升級以外，目前尚無已知的因應措施。(CVE-2021-32678)

  - Nextcloud Server 是處理資料儲存的 Nextcloud 套件。在 19.0.13、20.0.11 和 21.0.3 之前版本中，程式未依預設使用「DownloadResponse」逸出控制器中的檔案名稱。當使用者提供的檔案名稱未經清理即被傳遞至「DownloadResponse」時，攻擊者可藉此誘騙使用者下載具有良性副檔名的惡意檔案。這會顯示在 UI 行為中，其中 Nextcloud 應用程式會顯示良性副檔名 (例如 JPEG)，但實際上會下載包含可執行檔副檔名的檔案。此弱點已在 19.0.13、20.0.11 和 21.0.3 版中修補。
    Nextcloud 執行個體的管理員沒有可用的因應措施，但 Nextcloud 應用程式的開發人員可手動逸出檔案名稱，然後將其傳送至「DownloadResponse」。(CVE-2021-32679)

  - Nextcloud Server 是處理資料儲存的 Nextcloud 套件。在 19.0.13、20.0.11 和 21.0.3 之前版本中，Nextcloud Server 的稽核記錄功能未正確記錄取消設定共用到期日的事件，而此事件本應予以記錄。此問題已在 19.0.13、20.0.11 和 21.0.3 版本中修補。(CVE-2021-32680)

  - Nextcloud Server 是處理資料儲存的 Nextcloud 套件。Nextcloud Server 支援使用特定於應用程式的 token 進行身分驗證。這些 token 應該被授予特定的應用程式 (例如 DAV 同步用戶端)，也可以由使用者設定為沒有任何檔案系統存取權。在 19.0.13、20.0.11 和 21.0.3之前版本中，由於缺少權限檢查，這些 token 能夠變更自己的權限。因此，fileystem 限制的 token 能夠授予自身對檔案系統的存取權。此問題已在 19.0.13、20.0.11 和 21.0.3 版本中修補。除了升級外，目前沒有其他已知的因應措施。(CVE-2021-32688)

  - Nextcloud Server 是處理資料儲存的 Nextcloud 套件。在 19.0.13、20.011 和 21.0.3 之前版本中，shareinfo 端點缺少速率限制，這可能允許攻擊者列舉可能有效的共用 token。此問題已在 19.0.13、20.0.11 和 21.0.3 版中修正。
    目前尚無已知的因應措施。(CVE-2021-32703)

  - Nextcloud Server 是處理資料儲存的 Nextcloud 套件。在 19.0.13、20.011 和 21.0.3 之前版本中，公用 DAV 端點缺少速率限制，這可能允許攻擊者列舉可能有效的共用 token 或憑證。此問題已在 19.0.13、20.0.11 和 21.0.3 版中修正。目前尚無已知的因應措施。(CVE-2021-32705)

  - Nextcloud Server 是處理資料儲存的 Nextcloud 套件。在 19.0.13、20.011 和 21.0.3之前版本中，檔案和資料夾的聯合轉送並未遵循預設的共用權限。此問題已在 19.0.13、20.0.11 和 21.0.3 版中修正。目前尚無已知的因應措施。
    (CVE-2021-32725)

  - Nextcloud Server 是處理資料儲存的 Nextcloud 套件。在 19.0.13、20.011 和 21.0.3 之前版本中，刪除使用者後並未刪除 webauthn token。如果受害者重複使用先前使用過的使用者名稱，則先前的使用者可取得其帳戶的存取權。此問題已在 19.0.13、20.0.11 和 21.0.3 版中修正。目前尚無已知的因應措施。(CVE-2021-32726)

  - Nextcloud Server 是處理資料儲存的 Nextcloud 套件。在 19.0.13、20.011 和 21.0.3 之前版本中，Nextcloud Server 隨附的 Nextcloud Text 應用程式向使用者傳回了逐字例外狀況訊息，這可導致共用檔案的完整路徑遭到洩漏。此問題已在 19.0.13、20.0.11 和 21.0.3 版中修正。因應措施為停用 Nextcloud Server 應用程式設定中的 Nextcloud Text 應用程式。(CVE-2021-32734)

  - Nextcloud Server 是一個開放原始碼的自我託管的個人云端。在受影響的版本中，攻擊者可略過 Nextcloud 中的雙重驗證。因此，只要知道密碼或能夠存取使用者的 WebAuthN 受信任裝置，就可以取得帳戶的存取權。建議升級至 Nextcloud Server 20.0.12、21.0.4 或 22.1.0 版。目前沒有因應措施可解決此弱點。
    (CVE-2021-32800)

  - Nextcloud Server 是一個開放原始碼的自我託管的個人云端。在受影響的版本中，例外狀況記錄可能導致程式記錄 Nextcloud Encryption-at-Rest 功能的潛在敏感金鑰內容。建議升級至 Nextcloud Server 20.0.12、21.0.4 或 22.1.0 版。如果無法升級，建議使用者停用系統記錄以解決此問題，直到可以執行升級。請注意，如果您不使用 Nextcloud 的 Encryption-at-Rest 功能，則不會受到此錯誤的影響。(CVE-2021-32801)

  - Nextcloud Server 是一個開放原始碼的自我託管的個人云端。Nextcloud 支援針對使用者提供的檔案內容進行影像預覽轉譯。對於某些影像類型，Nextcloud Server 會叫用不適合未受信任的使用者所提供內容的第三方庫。將使用者產生的內容傳送至此庫有數個安全性問題，例如伺服器端要求偽造、檔案洩漏或可能在系統上執行程式碼。風險取決於您的系統組態和安裝的庫版本。建議升級至 Nextcloud Server 20.0.12、21.0.4 或 22.1.0 版。這些版本不再使用此庫。作爲因應措施，使用者可在「config.php」中將「enable_previews」設為「false」，以停用預覽。(CVE-2021-32802)

  - Nextcloud 是一個開放原始碼的自我託管的生產力平台。在 20.0.13、21.0.5 和 22.2.0 之前版本中，Nextcloud Server 並未出於速率限制的目的實作資料庫後端。因此，使用速率限制的 Nextcloud 元件 (如「AnonRateThrottle」或「UserRateThrottle」) 在未設定記憶體快取後端的實例上不受速率限制。在預設安裝的情況下，這特別包括對兩個因素程式碼的速率限制。建議升級至 Nextcloud Server 20.0.13、21.0.5 或 22.2.0 版。因應措施為在「config.php」中啟用記憶體快取後端。
    (CVE-2021-41177)

  - Nextcloud 是一個開放原始碼的自我託管的生產力平台。20.0.13、21.0.5 和 22.2.0 之前版本中存在檔案遊走弱點，攻擊者可藉此弱點從主機系統下載任意 SVG 影像，包括使用者提供的檔案。攻擊者亦可上傳模擬 Nextcloud 登入表單的惡意 SVG 檔案，並向受害者傳送特製連結，以執行 XSS/網路釣魚攻擊。由於 Nextcloud 採用了不允許執行任意 JavaScript 的嚴格內容安全性原則，因此可減輕此處的 XSS 風險。建議升級至 Nextcloud Server 20.0.13、21.0.5 或 22.2.0 版。除了升級外，目前沒有其他已知的因應措施。(CVE-2021-41178)

  - Nextcloud Server 是一個自我主控的系統，旨在提供雲端式服務。在受影響的版本中，User Status API 未考量系統管理員的使用者列舉設定。這允許使用者列舉執行個體上的其他使用者，即使在使用者清單已停用的情況下也是如此。建議升級至 Nextcloud Server 20.0.14、21.0.6 或 22.2.1 版。目前尚無已知的因應措施。
    (CVE-2021-41239)

  - Nextcloud Server 是一個自我主控的系統，旨在提供雲端式服務。Nextcloud 的 groupfolders 應用程式允許使用者與一組使用者共用一個資料夾。此外，它也允許設定子資料夾的進階權限，例如可授予使用者存取群組資料夾而非特定子資料夾的權限。在受影響的版本中，由於缺少權限檢查，使用者仍可透過將群組資料夾複製到其他位置來存取這些子資料夾。建議升級至 Nextcloud Server 20.0.14、21.0.6 或 22.2.1 版。無法升級的使用者應在管理設定中停用 groupfolders 應用程式。(CVE-2021-41241)

  - Nextcloud Server 是一個開放原始碼的自我託管的云端式服務平台。在受影響的版本中，攻擊者可透過上傳特製的檔案來造成伺服器配置過多記憶體/CPU，進而引致拒絕服務。建議升級至 Nextcloud Server 21.0.8、22.2.4 或 23.0.1 版。無法升級的使用者應停用具有「enable_previews」組態旗標的預覽產生功能。(CVE-2022-24741)

  - Nextcloud Server 是適用於 Nextcloud (自我託管的生產力平台) 的檔案伺服器軟體。在 20.0.14.4、21.0.8、22.2.4 和 23.0.1 之前版本中，使用者可以建立具有前置和結尾 \n、\r、\t 和 \v 字元的檔案和資料夾。伺服器會拒絕名稱中含有這些字元的檔案和資料夾，因此這可能是插入的機會。此問題已在 20.0.14.4、21.0.8、22.2.4 和 23.0.1 版中修正。目前尚無已知的解決方法。
    (CVE-2022-24888)

  - Nextcloud Server 是適用於 Nextcloud (自我託管的生產力平台) 的檔案伺服器軟體。在 21.0.8、22.2.4 和 23.0.1 之前版本中，攻擊者可以誘騙系統管理員為 Nextcloud 伺服器啟用不需要的建議應用程式，從而不必要地擴大其攻擊面。
    此問題已在 21.0.8、22.2.4 和 23.0.1 版中修正。(CVE-2022-24889)

  - Nextcloud Server 是適用於 Nextcloud (自我託管的生產力平台) 的檔案伺服器軟體。在 22.2.7 和 23.0.4 之前版本中，由於對新工作階段名稱的輸入大小缺少驗證，使用者可以建立具有長名稱的應用程式密碼。這些長名稱會在使用時載入記憶體，進而導致效能受到影響。22.2.7 和 23.0.4 版包含針對此問題的修復程式。目前尚無已知的因應措施。(CVE-2022-29243)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202208-26 中所述的弱點影響 (libarchive多個弱點)

    在 libarchive 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。

Tenable 已直接從 Gentoo Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202208-21 中所述的弱點影響 (libebml：堆積型緩衝區溢位弱點)

  - 在 1.4.2 之前的 libebml 中發現一個瑕疵。libebml 中 EbmlString: : ReadData 和 EbmlUnicodeString: : ReadData 的實作中存在堆積溢位錯誤。(CVE-2021-3405)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202208-31 中所述的弱點影響 (GStreamer、GStreamer plug-in：多個弱點)

  - 在 gst-plugins-bad v1.18.1 之前版本的 gstreamer h264 元件中發現一個缺陷，攻擊者可在程式剖析 h264 標頭時造成堆疊損毀、記憶體損毀，並可能執行程式碼。(CVE-2021-3185)

  - GStreamer 1.18.4 之前版本在解組某些格式錯誤的 Matroska 檔案時，可能會存取錯誤程式碼路徑中已釋放的記憶體。(CVE-2021-3497)

  - GStreamer 1.18.4 之前版本在剖析某些格式錯誤的 Matroska 檔案時，可能會造成堆積損毀。
    (CVE-2021-3498)

  - 1.18.4 版之前的 GStreamer 在處理某些 ID3v2 標籤時，可能會執行超出邊界讀取。
    (CVE-2021-3522)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202208-23 中所述的弱點影響 (Xen：多個弱點)

  - x86 上的 IOMMU 頁面對應問題 [其 CNA 資訊記錄與多個 CVE 有關；文字說明了哪些方面/弱點對應於哪個 CVE] 。AMD 和 Intel 都允許 ACPI 表格指定不應轉譯的記憶體區域，這通常表示這些位址應在不作變更的情況下完成轉譯。雖然這些通常是裝置特定的 ACPI 屬性，但也可以將其指定為套用至一系列裝置，甚至是所有裝置。在所有具有此類區域的系統上，Xen 無法防止來賓機復原/取代此類對應 (CVE-2021-28694)。在 AMD 系統上，韌體指定了不連續的範圍，本應排除的中間範圍也將進行身分對應 (CVE-2021-28695)。此外，在 AMD 系統上，從來賓機解除指派實體裝置時，身分對應會保留在原位，來賓機可繼續存取不應再有存取權的記憶體範圍 (CVE-2021-28696)。(CVE-2021-28694、CVE-2021-28695、CVE-2021-28696)

  - 在取消配置來賓機獲得某些 Xen 擁有的記憶體頁面的存取權後，授予表格 v2 狀態頁面仍可存取。大多數此類頁面在其整個生命週期內都會保持與來賓機的配置/關聯關係。但是，當來賓機從 v2 切換 (返回) 到 v1 時，授權表 v2 狀態頁面會解除配置。釋放這類頁面需要 Hypervisor 知道這些頁面在來賓機中的具體對應位置。Hypervisor 只追踪來賓機空間中的一個使用，但來賓機請求插入這些頁面的對應的爭用要求，可能導致其中任何一個頁面變成在多個位置進行對應。
    當從 v2 切換回 v1 時，來賓機會保留對已釋放頁面的存取權，而且可能會將其重新用於其他目的。(CVE-2021-28697)

  - 授權表處理中的長時間執行迴圈 為正確監控資源使用，Xen 會維護網域可能建立的與其他網域提供的授權進行對應的授權對應資訊。在執行特定動作的過程中，Xen 會反覆使用所有這類項目，包括不再使用的項目，以及可能已建立但從未使用過的一些項目。如果指定網域的項目數量足夠大，則整個表格的反覆使用進程可能會佔用 CPU 太久，進而造成其他網域缺乏 CPU，或造成 Hypervisor 本身出現問題。請注意，網域可能會對應自己的授權，即
    此情況下不需要涉及多個網域。然而，一對合作的來賓機可能會造成更嚴重的影響。(CVE-2021-28698)

  - 不充分的 grant-v2 狀態框架陣列邊界檢查 v2 授權表格介面將授權屬性與授權狀態分開。也就是說，在此模式下操作時，來賓有兩個表格。因此，來賓也需要能夠擷取可用來存取新狀態追蹤表的位址。對於 x86 上的 32 位元來賓，因為 32 位元和 64 位元的介面結構配置通常不同，所以必須進行要求轉譯。轉譯取得授權狀態表格框架編號的要求時，涉及轉譯框架編號的結果陣列。由於用於執行轉譯的空間有限，轉譯層會將轉譯空間內的陣列容量告知核心函式。但遺憾的是，核心函式只會強制陣列邊界低於指定值的 8 倍，如果需要儲存足夠的框架編號，還會在可用空間之外寫入。(CVE-2021-28699)

  - xen/arm：dom0less domUs 沒有記憶體限制 dom0less 功能允許系統管理員直接從 Xen 建立多個無權限的網域，遺憾的是，由於尚未設定記憶體限制，
    這將允許網域配置超出系統管理員原本設定的記憶體。
    (CVE-2021-28700)

  - XENMAPSPACE_grant_table 處理中的另一個爭用情形，允許來賓機存取某些 Xen 擁有的記憶體頁面。大多數此類頁面在其整個生命週期內都會保持與來賓機的配置/關聯關係。
    但是，當來賓機從 v2 切換 (返回) 到 v1 時，授權表 v2 狀態頁面會解除配置。釋放這類頁面需要 Hypervisor 強制執行任何平行要求都不會導致新增此類頁面的對應到來賓機。如果缺少強制執行，則將允許來賓機保留對已釋放頁面的存取權，並且可能將其重新用於其他目的。遺憾的是，在準備 XSA-379 時，並未註意到與此相似的問題。(CVE-2021-28701)

  - 針對未正確取消指派 RMRR 的 PCI 裝置，系統中的某些 PCI 裝置可能指派保留記憶體區域 (透過保留記憶體區域報告 (RMRR) 指定)。這些裝置通常用於平台工作，例如傳統 USB 模擬。如果將此類裝置傳遞給來賓，則在來賓關機時，裝置不會正確解除指派。未正確解除指派的這些裝置的 IOMMU 組態最終指向已釋放的資料結構，包括 IO 頁表。來自裝置的後續 DMA 或中斷將有無法預測的行為，涵蓋範圍從 IOMMU 錯誤到記憶體損毀。(CVE-2021-28702)

  - 某些 VT-d IOMMU 可能無法在共用分頁表模式下運作。出於效率原因，對於二級轉譯 (EPT)，程式可在 CPU 和 IOMMU 之間共用 (在合適的硬體上，也會預設共用) 位址轉譯結構 (分頁表)。這些分頁表目前設定一律為 4 級深度，但 IOMMU 可能只需要使用 3 個分頁表層級。在此類組態中，必須先去除 lop 層級表格，然後再將 root 表格的位址插入硬體分頁表基址暫存器中。共用分頁表時，Xen 會錯誤地略過此去除作業。因此，來賓可以寫入分頁表項目。 (CVE-2021-28710)

  - 在某些 Intel(R) 處理器中，多核心共用緩衝區若清理不完全，經驗證的使用者則可能透過本機存取造成資訊洩漏。(CVE-2022-21123)

  - 在某些 Intel(R) 處理器中，微架構填補緩衝區若清理不完全，經驗證的使用者則可能透過本機存取造成資訊洩漏。(CVE-2022-21125)

  - 對於某些 Intel(R) 處理器，特定的特殊暫存器寫入作業若清理不完全，經驗證的使用者則可能透過本機存取造成資訊洩漏。(CVE-2022-21166)

  - arm：guest_physmap_remove_page 未移除 p2m 對應。若項目沒有有效的位元集，則用於從 Arm 上的客體 p2m 分頁表移除一或多個項目的函式 (mfn 設定為 INVALID_MFN 的 p2m_remove_mapping、guest_physmap_remove_page 和 p2m_set_entry) 並未實際清除分頁表項目。當虛擬機器上的作業系統使用 set/way 快取維護指示時，可能會有沒有有效位元集的有效分頁表項目。例如，客體發出 set/way 快取維護指令，然後呼叫 XENMEM_decrease_reservation hypercall 以將記憶體頁面傳回給 Xen，即使在 Xen 開始將這些頁面用於其他目的之後，此客體仍可能保留對這些頁面的存取權。(CVE-2022-23033)

  - 在取消對應時，PV 客體中的 Xen 可能發生 DoS。為解決 XSA-380，在 PV 客體啟用 IOMMU 的情況下，爲授權對應引入了參照計數。PV 客體可要求兩種形式的對應。當兩者同時用於任何個別的對應時，可以分兩個步驟要求取消對應。此類對應的參照計數會錯誤地遞減兩次。偵測到計數器反向溢位，進而觸發 Hypervisor 錯誤檢查。(CVE-2022-23034)

  - 傳遞裝置 IRQ 的清理不充分。與公開給 x86 HVM 客體的實體裝置相關聯的 IRQ 管理涉及反覆作業，特別是在客體使用裝置後進行清理時。如果在呼叫此清理時中斷尚未停止，則程式可能會排程重試清理作業。當涉及多次中斷時，可能會錯誤地略過此重試排程。同時，指標可能會被清除 (導致 NULL 指標解除參照) 和釋放 (導致釋放後使用)，而其他程式碼會繼續假設它們有效。(CVE-2022-23035)

  - x86 pv：取得 typeref 時會發生爭用情形。除了一般參照計數外，Xen 還會爲頁面保留類型參照計數。此配置用於保留確保 Xen 安全性所需的不變量，例如：
    PV 來賓可能沒有對頁面表格的直接寫入存取權；更新需要 Xen 稽核。但遺憾的是，用於取得類型參照的邏輯存在爭用情形，程式可過早發出安全清除 TLB 命令並建立一個視窗，來賓可在寫入操作被禁止前在該視窗中重新建立讀取/寫入對應。(CVE-2022-26362)

  - x86 pv：未充分注意非一致對應 [此 CNA 資訊記錄與多個 CVE 有關，文中說明了哪些方面/弱點對應哪個 CVE。] 除了一般的參照計數，Xen 還會保留頁面的類型參照計數。此配置用於維護確保 Xen 安全所需的不變量，例如 PV 來賓可能沒有對頁面表格的直接寫入存取權；
    更新需要 Xen 稽核。但遺憾的是，Xen 的安全邏輯並未考慮由 CPU 引起的快取不一致性；CPU 可造成快取內容與主記憶體中內容不同的情況。在這種情況下，Xen 的安全邏輯可能會錯誤判斷頁面內容是否安全。
    (CVE-2022-26363、CVE-2022-26364)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202208-27 中所述的弱點影響 (QEMU：多個弱點)

  - QEMU 4.2.0 的 hw/net/e1000e_core.c 中存在釋放後使用問題，這是因為來賓 OS 使用者可在資料位址設為 e1000e 的 MMIO 位址的情況下觸發 e1000e 封包。(CVE-2020-15859)

  - 在 07-20-2020 之前的 QEMU 中，XGMAC 乙太網路控制器的 hw/net/xgmac.c 存在緩衝區溢位問題。此問題會在封包傳輸期間發生，並影響 highbank 和 midway 模擬的機器。來賓使用者或處理程序可利用此缺陷損毀主機上的 QEMU 處理程序，進而導致拒絕服務，或可能以處理程序的權限執行任意程式碼。此問題已在 5519724a13664b43e225ca05351c60b4468e4555 提交內容中修正。
    (CVE-2020-15863)

  - 在 QEMU 5.0.0 及之前所有版本中，網路封包處理過程中可能發生宣告失敗。此問題會影響 e1000e 和 vmxnet3 網路裝置。惡意的來賓使用者/處理程序可利用此瑕疵中止主機上的 QEMU 處理程序，進而導致 hw/net/net_tx_pkt.c 中的 net_tx_pkt_add_raw_fragment 發生拒絕服務情形。(CVE-2020-16092)

  - 在 6.0.0 之前的版本中，QEMU 的 SCSI 模擬支援中發現 NULL 指標解除參照缺陷。
    擁有權限的來賓使用者可能利用此缺陷，使主機上的 QEMU 處理程序損毀，進而導致拒絕服務。此弱點對系統可用性威脅最大。(CVE-2020-35504)

  - 在 6.0.0 之前的版本中，QEMU 的 am53c974 SCSI 主機匯流排介面卡模擬中發現 NULL 指標解除參照缺陷。此問題會在處理「資訊傳輸」命令時發生。擁有權限的來賓使用者可能利用此缺陷，使主機上的 QEMU 處理程序損毀，進而導致拒絕服務。
    此弱點對系統可用性威脅最大。(CVE-2020-35505)

  - 在 QEMU 6.0.0 之前版本中，處理「Information Transfer」命令 (CMD_TI) 期間，於 am53c974 SCSI 主機匯流排介面卡模擬中發現釋放後使用弱點。有權限的來賓使用者可利用此缺陷損毀主機上的 QEMU 處理程序，進而導致拒絕服務情況，或者可能以 QEMU 處理程序的權限執行程式碼。(CVE-2020-35506)

  - 在 qemu 中發現一個缺陷。在 virtio-fs 共用檔案系統程序中發現一個主機權限提升問題，有權限的來賓使用者可在共用目錄中建立裝置特殊檔案，並使用該檔案對主機裝置執行讀取/寫入存取。(CVE-2020-35517)

  - 在 5.2.0 以上版本的 QEMU 的 vmxnet3 NIC 模擬器中發現一個整數溢位問題。如果來賓要為 rx/tx 佇列大小或其他 NIC 參數提供無效值，則可能會發生此問題。有權限的來賓使用者可利用此缺陷損毀主機上的 QEMU 處理程序，進而導致出現 DoS 狀況。
    (CVE-2021-20203)

  - 在 QEMU 的 e1000 NIC 模擬器中發現無限迴圈瑕疵。如果使用無效的值初始化各種描述項欄位，則在處理 process_tx_desc 中的傳輸 (tx) 描述元時會發生此問題。來賓可利用此缺陷消耗主機上的 CPU 週期，進而導致拒絕服務狀況。此弱點對系統可用性威脅最大。(CVE-2021-20257)

  - 在 QEMU 的 virtio-fs 共用檔案系統程序 (virtiofsd) 中發現一個瑕疵。新的「xattrmap」選項可造成來賓中的「security.capability」xattr 未在檔案寫入時中斷，進而可能導致來賓中出現修改過的有權限的可執行檔。在極少數情況下，惡意使用者可利用此瑕疵提升其在來賓中的權限。(CVE-2021-20263)

  - CVE-2020-17380/CVE-2020-25085 的修補程式無效，導致 QEMU 容易受到先前在 SDHCI 控制器模擬程式碼中發現的超出邊界讀取/寫入存取問題影響。擁有權限的惡意來賓使用者可利用此缺陷，損毀主機上的 QEMU 處理程序，進而導致拒絕服務，或可能得以執行任意程式碼。QEMU 5.2.0 版及其之前版本都會受到此問題影響。(CVE-2021-3409)

  - 在 5.2.0 版及其之前所有 QEMU 版本的多種 NIC 模擬器中，發現可能會透過無限迴圈問題發生堆疊溢位。此問題發生在 NIC 的回送模式中，其中會繞過重新進入 DMA 檢查。來賓使用者/處理程序可利用此缺陷消耗 CPU 週期或損毀主機上的 QEMU 處理程序，進而導致出現 DoS 狀況。(CVE-2021-3416)

  - 在 QEMU 的 USB 重新導向裝置 (usb-redir) 中發現一個缺陷。小型 USB 封包會合併為一個大型傳輸要求，以降低額外負擔並改善效能。大量傳輸的總大小用於在不經過適當驗證的情況下，在堆疊上動態配置可變長度陣列 (VLA)。由於總大小不受限制，惡意來賓可能會利用此缺陷影響陣列長度，並造成 QEMU 處理程序對堆疊執行過度配置，進而導致拒絕服務。(CVE-2021-3527)

  - 在 6.0 版及其之前所有 QEMU 版本中的 virtio vhost-user GPU 裝置 (vhost-user-gpu) 發現數個記憶體洩漏問題。這些問題存在於 contrib/vhost-user-gpu/vhost-user-gpu.c 和 contrib/vhost-user-gpu/virgl.c 中，這是在有效存留期後不當釋放記憶體 (即釋放) 所致。(CVE-2021-3544)

  - 在 6.0 版及其之前所有 QEMU 版本中的 virtio vhost-user GPU 裝置 (vhost-user-gpu) 發現資訊洩漏弱點問題。此缺陷存在於 contrib/vhost-user-gpu/virgl.c 的 virgl_cmd_get_capset_info() 中，可能會因為讀取未初始化的記憶體而發生。惡意來賓可能會惡意利用此問題，從主機洩漏記憶體。(CVE-2021-3545)

  - 在 6.0 版及其之前所有 QEMU 版本中的 virtio vhost-user GPU 裝置 (vhost-user-gpu) 發現超出邊界寫入弱點問題。處理來自來賓的「VIRTIO_ GPU_CMD_GET_CAPSET」命令時會發生此缺陷。有權限的來賓使用者可利用此缺陷損毀主機上的 QEMU 處理程序，進而導致拒絕服務情況，或者可能以 QEMU 處理程序的權限執行程式碼。(CVE-2021-3546)

  - 在 QEMU 中針對 VMWare 的半虛擬化 RDMA 裝置的實作中發現一個瑕疵。因為記憶體重新對應 (mremap) 不當，程式在處理 PVRDMA_CMD_CREATE_MR 命令時會發生此問題。此缺陷允許惡意來賓損毀主機上的 QEMU 處理程序。此弱點對系統可用性威脅最大。(CVE-2021-3582)

  - 在 QEMU 6.1.0 之前版本中，在 VMWare 的半虛擬化 RDMA 裝置的實作中發現整數溢位問題。因為輸入驗證不當，程式在處理來自來賓的 PVRDMA_REG_DSRHIGH 寫入時會發生此問題。此缺陷允許有權限的來賓使用者造成 QEMU 配置大量記憶體，進而導致拒絕服務。此弱點對系統可用性威脅最大。(CVE-2021-3607)

  - 在 QEMU 6.1.0 之前版本中，在 VMWare 的半虛擬化 RDMA 裝置的實作中發現整數溢位問題。因爲存取未初始化的指標，程式在處理來賓的 PVRDMA_REG_DSRHIGH 寫入時會發生此問題，且可能導致 QEMU 當機或造成不明行為。此弱點對系統可用性威脅最大。(CVE-2021-3608)

  - 在 QEMU 的 Intel HD Audio 裝置 (intel-hda) 中發現堆疊溢位弱點。惡意客體可能會利用此缺陷造成主機上的 QEMU 處理程序損毀，進而導致拒絕服務。此弱點對系統可用性威脅最大。此缺陷會影響 QEMU 7.0.0 之前版本。(CVE-2021-3611)

  - 在 QEMU 6.1.0-rc2 更早版本的 USB 重新導向器裝置模擬中發現一個缺陷。由於封包佇列已滿，在從 SPICE 用戶端進行大量傳輸期間中斷封包時，導致發生此問題。惡意 SPICE 用戶端可利用此缺陷，透過偽造的堆積區塊中繼資料進行 QEMU 呼叫，進而導致 QEMU 損毀，或可能以 QEMU 處理程序的權限在主機上執行程式碼。(CVE-2021-3682)

  - 在 QEMU 6.2.0-rc0 更早版本的 UAS (USB Attached SCSI) 裝置模擬中發現一個超出邊界寫入缺陷。裝置使用未檢查的來賓提供的資料流編號，而這可導致對 UASDevice->data3 和 UASDevice->status3 欄位進行超出邊界存取。惡意來賓使用者可利用此缺陷，造成 QEMU 損毀，或可能以 QEMU 處理程序的權限在主機上執行程式碼。(CVE-2021-3713)

  - 在 QEMU 的 virtio-net 裝置中發現一個釋放後使用弱點。當描述符號的位址屬於非直接存取區域時，可能會發生此問題，這是因為在取消對應 virtqueue elem 後設定了 num_buffers 所致。惡意來賓使用者可利用此缺陷造成 QEMU 損毀，進而造成拒絕服務或可能以 QEMU 處理程序的權限在主機上執行程式碼。(CVE-2021-3748)

  - 在 QEMU 的 USB EHCI 控制器模擬中發現 DMA 重新進入問題。EHCI 在傳輸 USB 封包時未驗證緩衝區指標是否與其 MMIO 區域重疊。當裝置仍在傳輸封包時，攻擊者可能會將特製的內容寫入控制器的暫存器並觸發不需要的動作 (例如重設)，這最終會導致釋放後使用問題。惡意來賓使用者可利用此缺陷造成主機上的 QEMU 處理程序損毀，進而導致拒絕服務或可能在 QEMU 處理程序的環境中在主機上執行程式碼。此缺陷會影響 QEMU 7.0.0 之前版本。(CVE-2021-3750)

  - 在 QEMU 的 SCSI 裝置模擬中發現一個差一錯誤。如果「page」引數設為 MODE_PAGE_ALLS (0x3f)，則在 mode_sense_page() 中處理 MODE SELECT 命令時就有可能出現此錯誤。惡意來賓可能會利用此缺陷造成 QEMU 損毀，進而導致拒絕服務狀況。
    (CVE-2021-3930)

  - 在 NVME 元件的 QEMU 中發現堆疊緩衝區溢位。此缺陷存在於 nvme_changed_nslist() 中，其中控制特定輸入的惡意來賓可讀取超出邊界記憶體。惡意使用者可利用此缺陷導致敏感資訊洩漏。(CVE-2021-3947)

  - 在 QEMU 6.2.0 之前版本的區塊鏡像層中發現一個 NULL 指標解除參照問題。
    `self` 指標在 mirror_wait_on_conflicts() 中遭到解除參照，但未經確認其不是 NULL 指標。當寫入的資料達到鏡像節點的閾值時，來賓中的惡意無權限使用者可利用此缺陷使主機上的 QEMU 處理程序損毀。(CVE-2021-4145)

  - 在 QEMU 的 QXL 顯示裝置模擬中發現一個缺陷。cursor_alloc() 函式中的整數溢位可導致配置小型游標物件，隨後造成堆積型緩衝區溢位。有權限的惡意來賓使用者可利用此缺陷造成主機上的 QEMU 處理程序損毀，或可能在 QEMU 處理程序上執行程式碼。(CVE-2021-4206)

  - 在 QEMU 的 QXL 顯示裝置模擬中發現一個缺陷。雙重擷取來賓控制的值 `cursor->header.width` 和 `cursor->header.height` 可導致配置小型游標物件，隨後造成堆積型緩衝區溢位。有權限的惡意來賓使用者可利用此缺陷造成主機上的 QEMU 處理程序損毀，或可能在 QEMU 處理程序上執行程式碼。(CVE-2021-4207)

  - 在 QEMU 的 virtio-net 裝置中發現一個缺陷。此缺陷因修正 CVE-2021-3748 而意外引入，原因是在發生錯誤時忘記取消對應已快取的 virtqueue 元素，進而導致記憶體洩漏和其他未預期的結果。受到影響的 QEMU 版本是：6.2.0。(CVE-2022-26353)

  - 在 QEMU 的 vhost-vsock 裝置中發現一個缺陷。在發生錯誤的情況下，未在釋放記憶體前從 virtqueue 卸離無效元素，進而導致記憶體洩漏和其他未預期的結果。
    QEMU 6.2.0 及之前版本會受到影響。(CVE-2022-26354)

  如需詳細資料，請檢閱提及的 CVE 識別碼。(CVE-2021-3929)

  - QEMU：hw/acpi/pcihp.c 的 pci_write() 中發生 NULL 指標解除參照 (CVE-2021-4158)

  - QEMU：virtiofsd：可以透過 CVE-2018-13405 提升權限 (CVE-2022-0358)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202208-20 中所述的弱點影響 (Apache HTTPD：多個弱點)

  - 透過 HTTP/2 傳送的特製方法將繞過驗證並由 mod_proxy 轉送，這可導致要求分割或快取毒害。此問題會影響 Apache HTTP Server 2.4.17 至 2.4.48 版。
    (CVE-2021-33193)

  - 格式錯誤的要求可能造成伺服器解除參照 NULL 指標。此問題會影響 Apache HTTP Server 2.4.48 以及更早的版本。CVE-2021-34798

  - 特製的要求 uri-path 可造成 mod_proxy_uwsgi 在所配置的記憶體之外讀取並造成當機 (DoS)。此問題會影響 Apache HTTP Server 2.4.30 至 2.4.48 版 (含)。(CVE-2021-36160)

  - 當提供惡意輸入時，ap_escape_quotes() 可能會在超出緩衝區結尾處寫入。隨附的模組皆不會將不受信任的資料傳遞至這些函式，但第三方/外部模組不然。此問題會影響 Apache HTTP Server 2.4.48 以及更早的版本。CVE-2021-39275

  - 特製的要求 uri-path 可造成 mod_proxy 將要求轉送至遠端使用者選擇的原始伺服器。此問題會影響 Apache HTTP Server 2.4.48 以及更早的版本。CVE-2021-40438

  - 模糊測試 2.4.49 httpd 時，在處理 HTTP/2 要求期間偵測到新的 NULL 指標解除參照，進而允許外部來源在伺服器上引致 DoS。這需要使用特製要求。此弱點是近期在 2.4.49 版本中引入的。該專案沒有發生已知的惡意利用。
    (CVE-2021-41524)

  - 在對 Apache HTTP Server 2.4.49 中的路徑標準化所做的變更中發現一個缺陷。攻擊者可利用路徑遍歷攻擊，將 URL 對應至 Alias 等指示詞設定的目錄之外的檔案。如果這些目錄之外的檔案不受常規預設組態「require all denied」保護，則這些要求可能會成功。如果也爲這些別名路徑啟用 CGI 指令碼，則攻擊者可藉此發動遠端程式碼執行攻擊。已知此問題正被廣泛利用。此問題只會影響 Apache 2.4.49 ，不會影響其之前的版本。發現 Apache HTTP Server 2.4.50 中的修正不完整，請參閱 CVE-2021-42013。(CVE-2021-41773)

  - 據發現，Apache HTTP Server 2.4.50 中的 CVE-2021-41773 修正並不充分。攻擊者可利用路徑遍歷攻擊，將 URL 對應至 Alias 等指示詞設定的目錄之外的檔案。如果這些目錄之外的檔案不受常規預設組態「require all denied」保護，則這些要求可能會成功。如果也爲這些別名路徑啟用 CGI 指令碼，則攻擊者可藉此發動遠端程式碼執行攻擊。此問題只會影響 Apache 2.4.49 和 Apache 2.4.50 ，不會影響其之前的版本。(CVE-2021-42013)

  - 傳送至設定為正向代理伺服器 (啟用 ProxyRequests) 的 httpd 的特製 URI 可造成當機 (NULL 指標解除參照)，或者混合正向和反向代理伺服器宣告的組態，允許將要求導向至宣告的 Unix 網域通訊端端點 (伺服器端要求偽造)。此問題會影響 Apache HTTP Server 2.4.7 版至 2.4.51 版 (含此版本)。(CVE-2021-44224)

  - 特製的要求內文可造成 mod_lua multipart 剖析器 (從 Lua 指令碼呼叫的 r: parsebody() ) 中發生緩衝區溢位。Apache httpd 團隊尚未發現利用該弱點的情況，不過攻擊者可能會自行建構弱點。此問題會影響 Apache HTTP Server 2.4.51 以及更早的版本。CVE-2021-44790

  - 特製的要求內文可造成讀取隨機記憶體區域，進而造成處理程序損毀。此問題會影響 Apache HTTP Server 2.4.52 以及更早的版本。CVE-2022-22719

  - Apache HTTP Server 2.4.52 和更舊版本在捨棄要求內文時遇到錯誤，無法關閉傳入連線，進而導致伺服器受到 HTTP 要求走私漏洞影響 (CVE-2022-22720)

  - 如果在 32 位元系統上將 LimitXMLRequestBody 設定為允許大於 350MB (預設為 1M) 的要求內文，則會造成整數溢位，進而導致越界寫入。此問題會影響 Apache HTTP Server 2.4.52 以及更早的版本。CVE-2022-22721

  - Apache HTTP Server 的 mod_sed 中的超出邊界寫入弱點允許攻擊者使用可能由攻擊者提供的資料覆寫堆積記憶體。此問題會影響 Apache HTTP Server 2.4 2.4.52 及更舊版本。(CVE-2022-23943)

  - Apache HTTP Server 的 mod_proxy_ajp 中存在對 HTTP 要求解釋不一致 (「HTTP 要求走私」) 弱點，攻擊者可藉此將要求走私到其轉送要求的 AJP 伺服器。此問題會影響 Apache HTTP Server 2.4、2.4.53 以及更舊版本。
    (CVE-2022-26377)

  - 在 Apache HTTP Server 2.4.53 及更早版本中，若攻擊者能夠使用 ap_rwrite() 或 ap_rputs() (例如使用 mod_luas r:puts() 函式 ) 讓伺服器反映超大型輸入，則 ap_rwrite() 函式可能會讀取非預期的記憶體。從使用「ap_rputs」函式的 Apache HTTP Server 分別編譯和發佈的模組，必須針對目前的標頭編譯非常大 (INT_MAX 或更大) 的字串，才能解決此問題。(CVE-2022-28614)

  在 Apache HTTP Server 2.4.53 和更舊版本中，當應用程式處理超大型輸入緩衝區時，ap_strcmp_match() 中的超出邊界讀取弱點可能會造成應用程式損毀或資訊洩漏。雖然無法將隨伺服器發佈的程式碼強制轉換為此類呼叫，但使用 ap_strcmp_match() 的第三方模組或 lua 指令碼可能會受到影響。(CVE-2022-28615)

  - 在 Apache HTTP Server 2.4.53 和更舊版本中，由於對可能的輸入大小沒有預設限制，惡意要求呼叫 parsebody(0) 的 lua 指令碼可能會造成應用程式拒絕服務。(CVE-2022-29404)

  - 如果將 Apache HTTP Server 2.4.53 設定為在 mod_sed 的輸入可能非常大的環境中使用 mod_sed 進行轉換，則 mod_sed 可能會進行超大記憶體配置並觸發中止。
    (CVE-2022-30522)

  - Apache HTTP Server 2.4.53 及更舊版本可能會向呼叫 r: wsread() 的應用程式傳回指向超出為緩衝區配置的儲存區結尾的長度。(CVE-2022-30556)

  - Apache HTTP Server 2.4.53 及更舊版本可能不會根據用戶端的 Connection 標頭逐跳機制將 X-Forwarded-* 標頭傳送至原始伺服器。攻擊者可利用此問題繞過原始伺服器/應用程式上的 IP 型驗證。(CVE-2022-31813)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202208-30 中所述的弱點影響 (GNU Binutils多個弱點)

    在 GNU Binutils 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。

Tenable 已直接從 Gentoo Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202208-25 中所述的弱點影響 (Chromium、Google Chrome、Microsoft Edge、QtWebEngine：多個弱點)

    在 Chromium 及其衍生產品中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。

Tenable 已直接從 Gentoo Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202208-22 中所述的弱點影響 (xterm：多個弱點)

  - xterm 修補程式 #366 之前版本允許遠端攻擊者透過特製的 UTF-8 組合字元序列造成拒絕服務 (分割錯誤)。(CVE-2021-27135)

  - xterm Patch 370 及更早版本啟用 Sixel 支援時，允許攻擊者透過建構的文字，在 graphics_sixel.c 的 set_sixel 中觸發緩衝區溢位弱點。(CVE-2022-24130)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202208-29 中所述的弱點影響 (Nokogiri：多個弱點)

  - Nokogiri 是爲 HTML、XML、SAX 和 Reader 剖析器提供 XPath 和 CSS 選擇器支援的 Rubygem。在 1.11.0.rc4 版之前的 Nokogiri 中發現 XXE 弱點。程式依預設信任使用 Nokogiri: : XML: : Schema 剖析的 XML Schema，這允許攻擊者透過網路存取外部資源，進而可能發動 XXE 或 SSRF 攻擊。此行為與 Nokogiri 維護者遵循的安全性原則相反，該原則會依預設盡可能將所有輸入視為不受信任的輸入。此問題已在 Nokogiri 1.11.0.rc4 版中修正。(CVE-2020-26247)

  - Nokogiri 是適用於 Ruby 的開放原始碼 XML 和 HTML 程式庫。Nokogiri 1.13.4 版本中包含一個低效的規則運算式，當嘗試在 HTML 文件中偵測編碼時，該運算式容易受到過度回溯影響。建議使用者升級到 Nokogiri 1.13.4 及更高版本。目前沒有任何因應措施可解決此問題。(CVE-2022-24836)

  - Nokogiri 是適用於 Ruby 的開放原始碼 XML 和 HTML 程式庫。 1.13.6 之前版本的 Nokogiri 未對 XML 和 HTML4 SAX 剖析器的所有輸入進行類型檢查，這允許攻擊者透過特製的不受信任的輸入造成非法記憶體存取錯誤 (segfault)，或讀取不相關的記憶體。 1.13.6 版包含針對此問題的修補程式。因應措施是呼叫「#to_s」或等同方法，確保不受信任的輸入為「String」。(CVE-2022-29181)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202208-28 中所述的弱點影響 (Puma：多個弱點)

  - Puma 是 Ruby/Rack 應用程式的並行 HTTP 1.1 伺服器。CVE-2019-16770 的修正不完整。原始修正程式僅保護已接受的現有連線，防止其要求被持續連線耗盡，導致相同處理程序中的所有執行緒飽和。
    但是，新連線仍可能被持續連線耗盡，使叢集中所有處理程序的所有執行緒飽和。當收到的並行「keep-alive」連線超過執行緒集區中的執行緒數量時，「puma」伺服器只會服務其中部分連線，拒絕未提供服務的連線。此問題已在 puma 4.3.8 和 5.3.1 中修正。設定「queue_requests false」也可修正此問題。在沒有反向代理伺服器的情況下使用「puma」時（如「nginx」或「apache」），不建議這樣做，以免遭到慢速用戶端攻擊 (例如 slowloris)。此修復程式非常小，另有一個 git 修補程式可供使用不受支援的 Puma 版本者使用。(CVE-2021-29509)

  - Puma 是 Ruby/Rack 應用程式的 HTTP 1.1 伺服器。在 5.5.1 和 4.3.9 之前版本中，將 `puma` 與轉送包含 LF 字元之 HTTP 標頭值的代理伺服器一起使用時，將可能允許執行 HTTP 要求走私。用戶端可透過代理伺服器走私要求，造成該伺服器將回應傳送回另一個未知用戶端。據 Puma 團隊所知，唯一具有此行為的代理伺服器是 Apache Traffic Server。如果 Proxy 使用持續連線，而用戶端透過 HTTP 管線化新增其他要求，Proxy 可能會將其誤認為第一個要求的內文。不過，Puma 會將其視為兩個要求，而且在處理第二個要求時，會傳回 Proxy 未預期的回應。如果 Proxy 重複使用與 Puma 的持續連線來傳送其他用戶端的其他要求，則來自第一個用戶端的第二個回應會傳送至第二個用戶端。此弱點已在 Puma 5.5.1 和 4.3.9 版本中得到修補。可以透過不搭配使用 `puma` 與 Apache Traffic Server 來解決此問題。(CVE-2021-41136)

  - Puma 是一個專為實現平行執行而建構的 Ruby/Rack Web 伺服器。在 Puma 5.6.2 之前版本中，`puma` 可能並不總是在回應內文中呼叫 `close`。在 Rails 7.0.2.2 之前版本中，Rails 必須關閉回應內文，其 `CurrentAttributes` 實作才能正確運作。這兩種行為同時出現 (Puma 未關閉內文 + Rails 的 Executor 實作) 會造成資訊洩漏。此問題已在 Puma 5.6.2 和 4.3.11 版本中得到修正。此問題已在 Rails 7.02.2、6.1.4.6、6.0.4.6 和 5.2.6.2 版本中得到修正。升級至修補後的 Rails _or_ Puma 版本可修正該弱點。(CVE-2022-23634)

  - Puma 是用於 Ruby/Rack 應用程式的 HTTP 1.1 伺服器，簡單、快速，且能夠實現多執行緒平行執行。在未正確驗證傳入 HTTP 要求是否符合 RFC7230 標準的代理伺服器後使用 Puma 時，Puma 和前端 Proxy 可能在要求開始和結束的位置上意見不一。這會允許透過前端代理伺服器將要求走私給 Puma。此弱點已在 5.6.4 和 4.3.12 版本中得到修正。建議使用者盡快進行升級。因應措施：在 Puma 前面部署代理伺服器時，開啟所有功能以確保要求符合 RFC7230 標準。
    (CVE-2022-24790)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202208-24 中所述的弱點影響 (GNU C Library：多個弱點)

  - 在 GNU C 程式庫 (亦即 glibc) 2.33 以及之前的所有版本中，當使用不受信任的特製模式呼叫時，wordexp 函式可能會發生損毀或讀取 parse_param (posix/wordexp.c 中) 中的任意記憶體，進而可能導致拒絕服務或資訊洩漏。發生這種情況是因為使用了 atoi，但本應該使用 strtoul 來確保計算正確。(CVE-2021-35942)

  - 在 GNU C 庫 (即 glibc) 2.34 和之前的所有版本中，librt 中的 sysdeps/unix/sysv/linux/mq_notify.c 未正確處理某些 NOTIFY_REMOVED 資料，進而導致 NULL 指標解除參照。注意：此弱點是作爲 CVE-2021-33574 修復程式的副作用而被引入。(CVE-2021-38604)

  - 在 GNU C 程式庫 (即 glibc) 2.34 及更早版本中，sunrpc 模組內的過時相容性函式 svcunix_create 在未驗證其路徑引數長度的情況下便將引數複製到堆疊上，這可能造成緩衝區溢位，進而有可能引致拒絕服務或 (若應用程式在未啟用堆疊保護器的情況下構建) 任意程式碼執行錯誤。(CVE-2022-23218)

  - 在 GNU C 程式庫 (即 glibc) 2.34 及更早版本中，sunrpc 模組內的過時相容性函式 clnt_create 在未驗證其主機名稱引數長度的情況下便將引數複製到堆疊上，這可能造成緩衝區溢位，進而有可能引致拒絕服務或 (若應用程式在未啟用堆疊保護器的情況下構建) 任意程式碼執行錯誤。(CVE-2022-23219)

  如需詳細資料，請檢閱提及的 CVE 識別碼。(CVE-2021-3998)

  - glibc：getcwd() 中存在差一緩衝區溢位/反向溢位弱點 (CVE-2021-3999)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202208-19 中所述弱點影響 (aiohttp：開放重新導向弱點)

  - aiohttp 是適用於 asyncio 和 Python 的非同步 HTTP 用戶端/伺服器架構。3.7.4 版之前的 aiohttp 中存在開放重新導向弱點。指向 aiohttp 型 Web 伺服器的惡意特製連結可將瀏覽器重新導向至其他網站。這是由「aiohttp.web_middlewares.normalize_path_middleware」中介軟體中的錯誤所造成。此安全性問題已經在 3.7.4 版中修正。按照如下所示使用 pip 升級相依性：pip install aiohttp >= 3.7.4。如果您不適合升級，可採取的因應措施是避免在應用程式中使用「aiohttp.web_middlewares.normalize_path_middleware」。(CVE-2021-21330)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202208-16 中所述的弱點影響 (faac：拒絕服務)

  - 在 Freeware Advanced Audio Coder (FAAC) 1.29.9.2 的 huffcode 函式 (libfaac/huff2.c) 中發現記憶體位址解除參照無效弱點。此弱點會造成分割錯誤和應用程式損毀，在 book 8 案例中可導致拒絕服務。(CVE-2018-19886)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202208-15 中所述的弱點影響 (isync：多個弱點)

  - 在 v1.3.5 和 v1.4.1 之前的 mbsync 中發現一個缺陷。不會驗證 IMAP LIST/LSUB 傳回的信箱名稱，進而允許惡意或遭入侵的伺服器使用含有「..」路徑元件的特製信箱名稱，存取同步通道另一端的指定信箱之外的資料。此弱點對資料機密性與完整性的威脅最大。(CVE-2021-20247)

  - 在 v1.3.6 和 v1.4.2 之前的 mbsync 中發現一個缺陷，其中未經檢查的指標轉換允許惡意或遭入侵的伺服器發出未預期的 APPENDUID 回應，進而寫入超出堆積配置結構結尾的任意整數值。這可能會遭到惡意利用以在用戶端上執行遠端程式碼。(CVE-2021-3578)

  - 在 mbsync 1.4.4 之前版本中發現一個缺陷。由於未充分處理極大型 (>=2GiB) IMAP 常值，惡意或遭入侵的 IMAP 伺服器，甚至是外部電子郵件寄件者，可造成數個不同的緩衝區溢位，可能會遭到惡意利用以執行遠端程式碼。(CVE-2021-3657)

  - 在 isync 1.4.0 至 1.4.3 版的 mbsync 中發現一個瑕疵。由於存在未經檢查的情況，惡意或遭入侵的 IMAP 伺服器可使用缺少標頭的特製郵件訊息 (即以空白行開頭的郵件訊息) 來引發堆積溢位，攻擊者可利用此問題來執行遠端程式碼。
    (CVE-2021-44143)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202208-18 中所述的弱點影響 (Motion：拒絕服務)

  - Motion-Project Motion 3.2 至 4.3.1 中存在拒絕服務情形，未經驗證的遠端使用者可利用此弱點，透過特製的 HTTP 要求造成 webu.c 分割錯誤並終止主處理程序。
    (CVE-2020-26566)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202208-11 中所述的弱點影響 (Yubico pam-u2f：本機 PIN 略過弱點)

  - Yubico pam-u2f 1.1.1 之前版本有一個邏輯問題，視 pam-u2f 組態和使用的應用程式而定，該問題可導致本機 PIN 略過。此問題不允許略過使用者存在 (touch) 或密碼編譯簽章驗證，因此攻擊者仍需實際擁有 YubiKey 或其他註冊的驗證器，並與之互動。如果 pam-u2f 設定為需要 PIN 驗證，並且使用 pam-u2f 的應用程式允許使用者提交 NULL 作為 PIN，則 pam-u2f 將嘗試在沒有 PIN 的情況下執行 FIDO2 驗證。如果此驗證成功，則會略過 PIN 要求。(CVE-2021-31924)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202208-14 中所述的弱點影響 (Mozilla Thunderbird：多個弱點)

  - 如需詳細資料，請檢閱提及的 CVE 識別碼。(CVE-2021-29967、CVE-2021-29969、CVE-2021-29970、CVE-2021-29976、CVE-2021-29980、CVE-2021-29984、CVE-2021-29985、CVE-2021-29986、CVE-2021-29988、CVE-2021-29989、CVE-2021-30547、CVE-2021-38492、CVE-2021-38493、CVE-2021-38495、CVE-2021-38503、CVE-2021-38504、CVE-2021-38506、CVE-2021-38507、CVE-2021-38508、CVE-2021-38509、CVE-2021-40529、CVE-2021-4129、CVE-2021-4140、CVE-2021-43528、CVE-2021-43529、CVE-2021-43536、CVE-2021-43537、CVE-2021-43538、CVE-2021-43539、CVE-2021-43541、CVE-2021-43542、CVE-2021-43543、CVE-2021-43545、CVE-2021-43546、CVE-2022-0566、CVE-2022-1196、CVE-2022-1197、CVE-2022-1520、CVE-2022-1529、CVE-2022-1802、CVE-2022-1834、CVE-2022-2200、CVE-2022-2226、CVE-2022-22737、CVE-2022-22738、CVE-2022-22739、CVE-2022-22740、CVE-2022-22741、CVE-2022-22742、CVE-2022-22743、CVE-2022-22745、CVE-2022-22747、CVE-2022-22748、CVE-2022-22751、CVE-2022-22754、CVE-2022-22756、CVE-2022-22759、CVE-2022-22760、CVE-2022-22761、CVE-2022-22763、CVE-2022-22764、CVE-2022-24713、CVE-2022-26381、CVE-2022-26383、CVE-2022-26384、CVE-2022-26386、CVE-2022-26387、CVE-2022-26485、CVE-2022-26486、CVE-2022-28281、CVE-2022-28282、CVE-2022-28285、CVE-2022-28286、CVE-2022-28289、CVE-2022-29909、CVE-2022-29911、CVE-2022-29912、CVE-2022-29913、CVE-2022-29914、CVE-2022-29916、CVE-2022-29917、CVE-2022-31736、CVE-2022-31737、CVE-2022-31738、CVE-2022-31740、CVE-2022-31741、CVE-2022-31742、CVE-2022-31747、CVE-2022-34468、CVE-2022-34470、CVE-2022-34472、CVE-2022-34478、CVE-2022-34479、CVE-2022-34481、CVE-2022-34484、CVE-2022-36318、CVE-2022-36319)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202208-09 中所述的弱點影響 (HashiCorp Consul：多個弱點)

  - HashiCorp Consul Enterprise 1.7.0 至 1.8.4 版包含命名空間複製錯誤，透過無限 Raft 寫入可觸發此錯誤，進而造成拒絕服務。已在 1.7.9 和 1.8.5 中修正。(CVE-2020-25201)

  - HashiCorp Consul 和 Consul Enterprise 1.9.4 之前版本的 key-value (KV) 原始模式容易受到跨網站指令碼攻擊。已在 1.9.5、1.8.10 和 1.7.14 版中修正。(CVE-2020-25864)

  - 在 HashiCorp Consul 和 Consul Enterprise 1.2.0 至 1.8.5 版中，具有 operator: read ACL 權限的操作者可以讀取 Connect CA 私密金鑰組態。已在 1.6.10、1.7.10 和 1.8.6 版中修正。
    (CVE-2020-28053)

  - 在 HashiCorp Consul Enterprise 1.8.0 至 1.9.4 版中，使用特製的 HTTP 事件可略過稽核記錄。已在 1.9.5 和 1.8.10 版中修正。(CVE-2021-28156)

  - 在 HashiCorp Consul 和 Consul Enterprise 1.3.0 至 1.10.0 中，Envoy Proxy TLS 組態未驗證編碼主體替代名稱中的目的地服務身分。已在 1.8.14、1.9.8 和 1.10.1 版中修正。(CVE-2021-32574)

  - 在 HashiCorp Consul 和 Consul Enterprise 1.9.0 至 1.10.0 版中，具有單一 L7 應用程式感知意圖拒絕動作的預設拒絕原則會取消，造成意圖錯誤開啟，進而允許 L4 流量。已在 1.9.8 和 1.10.1 中修正。(CVE-2021-36213)

  - 在 HashiCorp Consul 和 Consul Enterprise 1.10.1 中，Txn.Apply 端點允許服務註冊其他服務的 Proxy，進而允許存取服務流量。已在 1.8.15、1.9.9 和 1.10.2 版中修正。(CVE-2021-38698)

  - HashiCorp Consul 和 Consul Enterprise 1.8.0 到 1.9.14、1.10.7 和 1.11.2 版中具有不受控制的資源消耗。(CVE-2022-24687)

  - 截至 2022 年 4 月 12 日，HashiCorp Consul 和 Consul Enterprise 允許 SSRF。(CVE-2022-29153)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202208-06 中所述的弱點影響 (lxml：多個弱點)

  - 在 python-lxml 的 clean 模組 4.6.3 之前版本中發現 XSS 弱點。停用 safe_attrs_only 和表單引數時，Cleaner 類別不會移除 formaction 屬性，這會允許 JS 繞過清理程式。遠端攻擊者可惡意利用此瑕疵，針對與未正確清理的 HTML 互動的使用者執行任意 JS 程式碼。此問題已在 lxml 4.6.3 中得到修補。
    (CVE-2021-28957)

  - lxml 係指以 Python 語言處理 XML 和 HTML 的程式庫。4.6.5 版之前的 lxml.html 中的 HTML Cleaner 會讓以下內容通過：某些特別建構的指令碼內容，以及使用資料 URI 內嵌之 SVG 檔案中的指令碼內容。在安全性相關內容中使用 HTML Cleaner 的使用者應升級至 lxml 4.6.5，以接收修補程式。目前尚無已知的因應措施可以採用。(CVE-2021-43818)

  - NULL 指標解除參照弱點允許攻擊者造成拒絕服務 (或應用程式損毀)。這僅在 lxml 與 libxml2 2.9.10 至 2.9.14 版一起使用時適用。libxml2 2.9.9 和更舊版本不受影響。考慮到應用程式中具有弱點的程式碼序列，攻擊者可透過偽造的輸入資料觸發當機。此弱點是由 iterwalk 函式所造成 (canonicalize 函式也有使用) 。考慮到 parsing + iterwalk 通常會替換爲更有效的 iterparse 函式，因而不應廣泛使用這類程式碼。但是舉例而言，序列化為 C14N 的 XML 轉換器也容易受到攻擊，且此程式碼序列有合法的使用案例。如果透過 iterwalk 函式接收 (亦爲遠端接收) 並處理未受信任的輸入，可能會觸發當機。
    (CVE-2022-2309)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202208-13 中所述的弱點影響 (libass：拒絕服務)

  - 在 libass 0.15.x 的 0.15.1 之前版本中，decode_chars (從 decode_font 和 process_text 呼叫) 存在堆積型緩衝區溢位弱點，這是因為減法中使用的整數資料類型錯誤。(CVE-2020-36430)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202208-10 中所述的弱點影響 (Spice Server：多個弱點)

  - 在 0.14.92 之前的 spice 版本中發現一個缺陷。DoS 工具可能會讓遠端攻擊者更容易在單一連線中執行多次重新交涉，進而造成拒絕服務 (CPU 耗用)。(CVE-2021-20201)

  如需詳細資料，請檢閱提及的 CVE 識別碼。(CVE-2021-14355)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202208-07 中所述的弱點影響 (LibRaw：堆疊緩衝區過度讀取)

  - 0.20.1 版之前的 Libraw 存在堆疊緩衝區溢位，透過 identity.cpp 中的 LibRaw: : identity_process_dng_fields 執行。
    (CVE-2020-24870)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202208-12 中所述的弱點影響 (mdbtools：多個弱點)

  - MDB Tools (即 mdbtools) 0.9.2 的 mdb_numeric_to_string (從 mdb_xfer_bound_data 和 _mdb_attempt_bind 呼叫) 中存在堆疊型緩衝區溢位弱點 (在 0x7ffd0c689be0)。(CVE-2021-45926)

  - MDB Tools (即 mdbtools) 0.9.2 的 mdb_numeric_to_string (從 mdb_xfer_bound_data 和 _mdb_attempt_bind 呼叫) 中存在堆疊型緩衝區溢位弱點 (在 0x7ffd6e029ee0)。(CVE-2021-45927)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202208-04 中所述的弱點影響 (libmcpp：拒絕服務)

  - 在 MCPP 2.7.2 版中，support.c 的 do_msg() 函式存在堆積型緩衝區溢位弱點。(CVE-2019-14274)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202208-05 中所述弱點影響 (Icinga Web 2：多個弱點)

  - Icinga Icinga Web 2 2.0.0 至 2.6.4 版、2.7.4 和 2.8.2 版存在目錄遊走弱點，攻擊者可利用此弱點存取執行 Icinga Web 2 的處理程序可讀取的任意檔案。此問題已在 Icinga Web 2 的 v2.6.4、v2.7.4 和 v2.8.2 中修正。(CVE-2020-24368)

  - Icinga Web 2 是一個開放原始碼的監控 Web 介面、架構和命令行介面。
    已啟用 IDO 寫入器的 Icinga 2 會受到影響。如果您在角色限制中使用服務自訂變數，並定期停用服務物件，具有上述角色的使用者或許仍可存取內容集合。請注意，這僅適用於角色具有隱含主機存取權限的情況，這是因為它允許存取至少一個服務。如果允許透過其他方式存取主機，則不會將任何敏感資訊洩漏給未經授權的使用者。此問題已在 Icinga Web 2 的 2.8.6、2.9.6 和 2.10 版中解決。(CVE-2022-24714)

  - Icinga Web 2 是一個開放原始碼的監控 Web 介面、架構和命令行介面。
    具有組態存取權限的經驗證使用者可在非預期的目錄中建立 SSH 資源檔案，進而執行任意程式碼。此問題已在 Icinga Web 2 的 2.8.6、2.9.6 和 2.10 版中解決。無法升級的使用者應限制對 Icinga Web 2 組態的存取。(CVE-2022-24715)

  - Icinga Web 2 是一個開放原始碼的監控 Web 介面、架構和命令行介面。
    未經驗證的使用者可使用資料庫憑證洩漏 Web 伺服器使用者可存取的本機系統檔案內容，包括「icingaweb2」組態檔案。此問題已在 Icinga Web 2 的 2.9.6 和 2.10 版中解決。資料庫憑證應輪替使用。(CVE-2022-24716)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
165446	GLSA-202209-12：GRUB：多個弱點	high
165445	GLSA-202209-07：Mrxvt：任意程式碼執行	high
165444	GLSA-202209-11：HarfBuzz：多個弱點	medium
165443	GLSA-202209-08: Smokeping：多個弱點	medium
165442	GLSA-202209-09：Smarty：多個弱點	high
165441	GLSA-202209-13：libaacplus：拒絕服務	high
165440	GLSA-202209-14：Fetchmail：多個弱點	medium
165439	GLSA-202209-06：Rizin：多個弱點	high
165438	GLSA-202209-10: Logcheck：Root 權限提升	critical
164806	GLSA-202209-04：OpenJPEG：多個弱點	medium
164805	GLSA-202209-02：IBM Spectrum Protect：多個弱點	critical
164804	GLSA-202209-05：OpenJDK：多個弱點	medium
164803	GLSA-202209-03：OpenSC：多個弱點	medium
164802	GLSA-202209-01：GNU Gzip、XZ Utils：任意檔案寫入	high
164594	GLSA-202208-37：Mozilla Firefox：多個弱點	high
164536	GLSA-202208-36：Oracle VirtualBox：多個弱點	high
164535	GLSA-202208-39：WebKitGTK+：多個弱點	high
164534	GLSA-202208-38: Mozilla Thunderbird：多個弱點	high
164434	GLSA-202208-34：Apache Tomcat：多個弱點	high
164320	GLSA-202208-35：Chromium、Google Chrome、Microsoft Edge：多個弱點	critical
164319	GLSA-202208-33：Gnome Shell、gettext、libcroco：多個弱點	high
164318	GLSA-202208-32 Vim、gVim多個弱點	critical
164149	GLSA-202208-08：Mozilla Firefox：多個弱點	critical
164145	GLSA-202208-17：Nextcloud：多個弱點	critical
164119	GLSA-202208-26 libarchive多個弱點	high
164118	GLSA-202208-21：libebml：堆積型緩衝區溢位弱點	medium
164117	GLSA-202208-31：GStreamer、GStreamer plug-in：多個弱點	critical
164116	GLSA-202208-23：Xen：多個弱點	high
164115	GLSA-202208-27：QEMU：多個弱點	high
164114	GLSA-202208-20 : Apache HTTPD：多個弱點	critical
164113	GLSA-202208-30 GNU Binutils多個弱點	high
164112	GLSA-202208-25：Chromium、Google Chrome、Microsoft Edge、QtWebEngine：多個弱點	critical
164111	GLSA-202208-22：xterm：多個弱點	critical
164110	GLSA-202208-29：Nokogiri：多個弱點	high
164109	GLSA-202208-28：Puma：多個弱點	high
164108	GLSA-202208-24：GNU C Library：多個弱點	critical
164052	GLSA-202208-19：aiohttp：開放重新導向弱點	medium
164047	GLSA-202208-16：faac：拒絕服務	medium
164046	GLSA-202208-15：isync：多個弱點	critical
164045	GLSA-202208-18：Motion：拒絕服務	high
163987	GLSA-202208-11：Yubico pam-u2f：本機 PIN 略過弱點	medium
163986	GLSA-202208-14：Mozilla Thunderbird：多個弱點	critical
163985	GLSA-202208-09：HashiCorp Consul：多個弱點	high
163984	GLSA-202208-06：lxml：多個弱點	high
163983	GLSA-202208-13：libass：拒絕服務	high
163982	GLSA-202208-10：Spice Server：多個弱點	medium
163978	GLSA-202208-07：LibRaw：堆疊緩衝區過度讀取	high
163977	GLSA-202208-12：mdbtools：多個弱點	high
163843	GLSA-202208-04：libmcpp：拒絕服務	medium
163842	GLSA-202208-05：Icinga Web 2：多個弱點	high

偵測

Nessus 的 Gentoo Local Security Checks 系列

high

high

medium

medium

high

high

medium

high

critical

medium

critical

medium

medium

high

high

high

high

high

high

critical

high

critical

critical

critical

high

medium

critical

high

high

critical

high

critical

critical

high

high

critical

medium

medium

critical

high

medium

critical

high

high

high

medium

high

high

medium

high