遠端主機會受到 GLSA-202105-31 中所述的弱點影響 (Nettle：拒絕服務)

    據發現，Nettle 未正確處理簽名驗證。
  影響：

    遠端攻擊者可傳送看似有效的特製輸入簽名，進而可能導致拒絕服務情況或強制執行無效簽名。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202107-25 中所述的弱點影響 (Tor：多個弱點)

    在 Tor 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機會受到 GLSA-202107-12 中所述的弱點影響 (Schism Tracker：多個弱點)

    在 Schism Tracker 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202105-26 中所述的弱點影響 (SpamAssassin：任意命令執行)

    據發現，SpamAssassin 未正確處理某些 CF 檔案。
  影響：

    遠端攻擊者可引誘使用者或自動化系統處理使用 SpamAssassin 的特製 CF 文件，進而可能導致以處理程序的權限執行任意命令，或造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機會受到 GLSA-202107-03 中所述的弱點影響 (libqb：不安全的暫存檔)

    據發現，libqb 使用不含 O_EXCL 的可預測檔案名稱 (在 /dev/shm 和 /tmp 之下)。
  影響：

    本機攻擊者可以透過連結至 libqb 的應用程式之使用者的權限執行符號連結攻擊，以覆寫任意檔案。
  因應措施：

    目前尚無已知的因應措施。

遠端主機會受到 GLSA-202107-42 中所述的弱點影響 (PJSIP：多個弱點)

    在 PJSIP 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202105-32 中所述的弱點影響 (PostgreSQL：多個弱點)

    在 PostgreSQL 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    經驗證的遠端攻擊者可藉由執行惡意建構的查詢，進而可能洩漏敏感資訊。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202107-48 中所述的弱點影響 (systemd：多個弱點)

    在 systemd 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202107-26 中所述的弱點影響 (runC：容器逃逸)

    如果滿足特定掛載組態先決條件，攻擊者可利用 runC 中的弱點提升權限。
  影響：

    攻擊者可能會透過提升權限取得主機系統的存取權。
  因應措施：

    目前尚無已知的因應措施。

遠端主機會受到 GLSA-202107-47 中所述的弱點影響 (libpano13：格式字串弱點)

    panoFileOutputNamesCreate() 中存在一個格式字串問題，其中未經驗證的輸入會直接傳遞至格式器。
  影響：

    遠端攻擊者可引誘使用者開啟使用 libpano13 的特製檔案，可能藉此以處理程序的權限來執行任意程式碼，或導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202107-41 中所述的弱點影響 (Dovecot：多個弱點)

    在 Dovecot 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機會受到 GLSA-202107-14 中所述的弱點影響 (rclone：產生弱式亂數)

    以 rclone 產生的密碼是以不安全的方式產生，容易遭受暴力密碼破解攻擊。
  影響：

    使用 rclone 產生的密碼加以保密的資料可能會洩漏給本機攻擊者。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202105-35 中所述的弱點影響 (OpenSSH：多個弱點)

    在 OpenSSH 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    能夠存取正向代理之通訊端的遠端攻擊者可能利用處理程序的權限執行任意程式碼，或造成拒絕服務情況。
      此外，遠端攻擊者可能會針對初始連線嘗試 (用戶端尚未快取伺服器的主機金鑰) 發動中間人攻擊。
  因應措施：

    目前尚無已知的因應措施。

遠端主機會受到 GLSA-202107-32 中所述的弱點影響 (Apache Thrift：多個弱點)

    已在 Apache Thrift 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202107-04 中所述的弱點影響 (Graphviz：多個弱點)

    在 Graphviz 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可引誘使用者處理使用 Graphviz 的特製檔案，並可能藉此以處理程序的權限執行任意程式碼，或導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機會受到 GLSA-202107-16 中所述的弱點影響 (Privoxy：多個弱點)

    在 privoxy 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    攻擊者可能會造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202107-43 中所述的弱點影響 (RPM：多個弱點)

    在 RPM 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機會受到 GLSA-202107-17 中所述的弱點影響 (Mechanize：命令插入)

    Mechanize 不會無效化檔案名稱輸入，而且如果攻擊者可以控制 Mechanize 使用的檔案名稱，則可允許執行任意程式碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202107-19 中所述的弱點影響 (Jinja：拒絕服務)

    Jinja 中的「urlize」篩選器利用的低效規則運算式可遭惡意利用，進而消耗過量的 CPU。
  影響：

    攻擊者可透過「urlize」Jinja 篩選器的特製輸入造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機會受到 GLSA-202107-55 中所述的弱點影響 (SDL 2：多個弱點)

    在 SDL 2 中發現多個弱點。如需詳細資訊，請檢閱下面提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機會受到 GLSA-202107-01 中所述的弱點影響 (corosync：拒絕服務)

    據發現，未經驗證的使用者可利用 corosync，透過引發應用程式損毀造成拒絕服務。
  影響：

    遠端攻擊者可傳送惡意建構的要求，進而可能導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202105-25 中所述的弱點影響 (OpenVPN：驗證繞過)

    據發現，OpenVPN 未正確處理驗證。
  影響：

    遠端攻擊者可繞過驗證並存取控制通道資料，進而進一步觸發資訊洩漏。
  因應措施：

    將 OpenVPN 伺服器設定為不使用延遲驗證。

遠端主機受到 GLSA-202105-34 中所述的弱點影響 (Bash：權限提升)

    據發現，Bash 將其有效 UID 設為其實際 UID，從而錯誤地中斷了權限。
  影響：

    本機攻擊者可能藉此提升其權限。
  因應措施：

    目前尚無已知的因應措施。

遠端主機會受到 GLSA-202105-39 中所述的弱點影響 (Ceph：多個弱點)

    在 Ceph 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機會受到 GLSA-202107-28 中所述的弱點影響 (GNU Chess：緩衝區溢位)

    GNU Chess 中 cmd.cc 的 cmd_pgnload() 和 cmd_pgnreplay() 函式未充分驗證 PGN 檔案輸入，進而可能導致緩衝區溢位。
  影響：

    遠端攻擊者可引誘使用者開啟使用 GNU Chess 的特製 PGN 檔案，進而可能藉此以處理程序的權限來執行任意程式碼，或導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202105-19 中所述的弱點影響 (Firejail：權限提升)

    據發現，Firejail 的 OverlayFS 程式碼中有一個缺陷，其會允許受限制的程式逸出沙箱。
  影響：

    本機攻擊者可透過在 Firejail 沙箱中執行的應用程式取得任意檔案系統存取權，進而可能導致權限提升。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202107-21 中所述的弱點影響 (Wireshark：多個弱點)

    在 Wireshark 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202107-07 中所述的弱點影響 (glibc：多個弱點)

    在 glibc 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    攻擊者可能會造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202107-30 中所述的弱點影響 (Xen：多個弱點)

    在 Xen 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202105-36 中所述的弱點影響 (cURL：多個弱點)

    在 cURL 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202107-24 中所述的弱點影響 (Binutils：多個弱點)

    已在 Binutils 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機會受到 GLSA-202107-36 中所述的弱點影響 (urllib3：多個弱點)

    在 urllib3 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    攻擊者可能會造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202105-28 中所述的弱點影響 (MariaDB：多個弱點)

    在 MariaDB 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機會受到 GLSA-202105-21 中所述的弱點影響 (Tcpreplay：多個弱點)

    在 Tcpreplay 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可誘騙使用者開啟使用 Kodi 的特製網路擷取檔案，進而可能導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202107-22 中所述的弱點影響 (InspIRCd：資訊洩漏)

    InspIRCd 未正確處理格式錯誤的 PONG 訊息，進而導致存取已釋放的記憶體。
  影響：

    遠端攻擊者可傳送特製封包至伺服器，進而可能允許其取得敏感資訊。
  因應措施：

    目前尚無已知的因應措施。

遠端主機會受到 GLSA-202107-18 中所述的弱點影響 (BladeEnc：緩衝區溢位)

    特製檔案可造成 BladeEnc 中的 evolution_loop 函式發生緩衝區溢位。
  影響：

    遠端攻擊者可引誘使用者開啟使用 BladeEnc 的特製檔案，可能藉此以處理程序的權限來執行任意程式碼，或導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202105-17 中所述的弱點影響 (rxvt-unicode：使用者協助的任意程式碼執行)

    據發現，rxvt-unicode 未正確處理特定的逸出序列。
  影響：

    遠端攻擊者可引誘使用者執行由攻擊者在 rxvt 終端視窗中控制輸出的程式，進而導致可能以處理程序的權限執行任意程式碼，或導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202107-06 中所述的弱點影響 (Chromium、Google Chrome：多個弱點)

    在 Chromium 和 Google Chrome 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可能執行任意程式碼、提升權限、取得敏感資訊、偽造 URL 或造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202105-27 中所述的弱點影響 (MySQL：多個弱點)

    在 MySQL 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    攻擊者可能以處理程序的權限執行任意程式碼、取得存取重要資料的權限或存取所有 MySQL 伺服器可存取資料的完整權限，或造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202105-24 中所述的弱點影響 (FFmpeg：多個弱點)

    在 FFmpeg 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可引誘使用者開啟使用 FFmpeg 的特製媒體檔案，並可能藉此以處理程序的權限來執行任意程式碼，或導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202107-34 中所述的弱點影響 (FluidSynth：遠端程式碼執行)

    剖析 Soundfile 2 檔案時，FluidSynth 的 sfloader/fluid_sffile.c 中存在一個釋放後使用問題。
  影響：

    遠端攻擊者可引誘使用者開啟使用 FluidSynth 的特製 Soundfont 2 檔案，進而可能藉此以處理程序的權限來執行任意程式碼，或導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202105-23 中所述的弱點影響 (PHP：多個弱點)

    在 PHP 中發現多個弱點。如需詳細資訊，請檢閱下面提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼和錯誤。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202105-22 中所述的弱點影響 (Samba：多個弱點)

    在 Samba 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202107-50 中所述的弱點影響 (Singularity：遠端程式碼執行)

    Singularity 始終使用預設遠端端點 ‘cloud.syslabs.io’ 來執行使用 ‘library: //’
      URI 而不是所配置遠端端點的動作命令。
  影響：

    攻擊者若能將惡意容器推送至預設遠端端點，便可在擷取容器的主機上執行程式碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202107-29 中所述的弱點影響 (ConnMan：多個弱點)

    在 connman 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202105-38 中所述的弱點影響 (nginx：遠端程式碼執行)

    據發現，使用「解析器」指示詞時，nginx 未正確處理 DNS 回應。
  影響：

    能夠為 nginx 執行個體提供 DNS 響應的遠端攻擊者可能以處理程序的權限執行任意程式碼，或造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202107-40 中所述的弱點影響 (MediaWiki：多個弱點)

    在 MediaWiki 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機會受到 GLSA-202107-39 中所述的弱點影響 (Apache Commons FileUpload：多個弱點)

    已在 Apache Commons FileUpload 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機會受到 GLSA-202107-08 中所述的弱點影響 (PostSRSd：拒絕服務)

    在 PostSRSd 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    攻擊者可能會造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202107-46 中所述的弱點影響 (mpv：格式字串弱點)

    mpv 在格式字串中使用不受信任的輸入。
  影響：

    遠端攻擊者可引誘使用者開啟使用 mpv 的特製 m3u 播放清單檔案，進而可能藉此以處理序的權限執行任意程式碼，或導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

ID	名稱	嚴重性
157032	GLSA-202105-31：Nettle：拒絕服務	high
157031	GLSA-202107-25：Tor：多個弱點	high
157030	GLSA-202107-12：Schism Tracker：多個弱點	high
157029	GLSA-202105-26：SpamAssassin：任意程式碼執行	critical
157028	GLSA-202107-03：libqb：不安全的暫存檔	high
157027	GLSA-202107-42：PJSIP：多個弱點	medium
157026	GLSA-202105-32：PostgreSQL：多個弱點	medium
157025	GLSA-202107-48：systemd：多個弱點	medium
157024	GLSA-202107-26：runC：容器逃逸	high
157023	GLSA-202107-47：libpano13：格式字串弱點	critical
157022	GLSA-202107-41：Dovecot：多個弱點	medium
157021	GLSA-202107-14：rclone：產生弱式亂數	high
157020	GLSA-202105-35：OpenSSH：多個弱點	high
157019	GLSA-202107-32：Apache Thrift：多個弱點	high
157018	GLSA-202107-04：Graphviz：多個弱點	high
157017	GLSA-202107-16：Privoxy：多個弱點	high
157016	GLSA-202107-43：RPM：多個弱點	high
157015	GLSA-202107-17：Mechanize：命令插入	high
157014	GLSA-202107-19：Jinja：拒絕服務	medium
157013	GLSA-202107-55：SDL 2：多個弱點	high
157012	GLSA-202107-01：corosync：拒絕服務	high
157011	GLSA-202105-25：OpenVPN：驗證繞過	high
157010	GLSA-202105-34：Bash：權限提升	high
157009	GLSA-202105-39：Ceph：多個弱點	high
157008	GLSA-202107-28：GNU Chess：緩衝區溢位	high
157007	GLSA-202105-19：Firejail：權限提升	high
157006	GLSA-202107-21：Wireshark：多個弱點	high
157005	GLSA-202107-07：glibc：多個弱點	critical
157004	GLSA-202107-30：Xen：多個弱點	high
157003	GLSA-202105-36：cURL：多個弱點	high
157002	GLSA-202107-24：Binutils：多個弱點	high
157001	GLSA-202107-36：urllib3：多個弱點	medium
157000	GLSA-202105-28：MariaDB：多個弱點	high
156999	GLSA-202105-21：Tcpreplay：多個弱點	high
156998	GLSA-202107-22：InspIRCd：資訊洩漏	medium
156997	GLSA-202107-18：BladeEnc：緩衝區溢位	critical
156996	GLSA-202105-17：rxvt-unicode：使用者協助的任意程式碼執行	high
156995	GLSA-202107-06：Chromium、Google Chrome：多個弱點	high
156994	GLSA-202105-27：MySQL：多個弱點	high
156993	GLSA-202105-24：FFmpeg：多個弱點	high
156992	GLSA-202107-34：FluidSynth：遠端程式碼執行	critical
156991	GLSA-202105-23：PHP：多個弱點	medium
156990	GLSA-202105-22：Samba：多個弱點	medium
156989	GLSA-202107-50：Singularity：遠端程式碼執行	medium
156988	GLSA-202107-29：ConnMan：多個弱點	critical
156987	GLSA-202105-38：nginx：遠端程式碼執行	high
156986	GLSA-202107-40：MediaWiki：多個弱點	high
156985	GLSA-202107-39：Apache Commons FileUpload：多個弱點	high
156984	GLSA-202107-08：PostSRSd：拒絕服務	high
156983	GLSA-202107-46：mpv：格式字串弱點	high

偵測

Nessus 的 Gentoo Local Security Checks 系列

high

high

high

critical

high

medium

medium

medium

high

critical

medium

high

high

high

high

high

high

high

medium

high

high

high

high

high

high

high

high

critical

high

high

high

medium

high

high

medium

critical

high

high

high

high

critical

medium

medium

medium

critical

high

high

high

high

high