Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Blender 開放原始碼 3d 建立套件 2.78c 版的 DPX 載入功能中存在一個可遭惡意利用的整數溢位問題。特製的「.cin」檔案可造成整數溢位進而導致緩衝區溢位進而允許在應用程式內容下執行程式碼。攻擊者可誘騙使用者透過序列器使用檔案作為資產藉此觸發此弱點。
    (CVE-2017-2902)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在某些 Apple 產品中發現一個問題。 10.3.3 之前的 iOS 會受到影響。 10.1.2 之前的 Safari 會受到影響。 Windows 上 6.2.2 之前的 iCloud 會受到影響。 Windows 上 12.6.2 之前的 iTunes 會受到影響。此問題與 WebKit 元件有關。攻擊者可藉以透過特製的應用程式繞過預定的記憶體讀取限制。 (CVE-2017-7064)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - POST - 在 1.32.3之前版本的 ZoneMinder 中存在跨網站指令碼 (XSS)攻擊者可藉此透過適當的篩選功能透過檢視篩選器 (filter.php) 中易受弱點影響的「filter[AutoExecuteCmd]」參數值來執行 HTML 或 JavaScript 程式碼。 。 (CVE-2019-7342)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle Virtualization 之 Oracle VM VirtualBox 元件中的弱點 (子元件：Core)。受影響的支援版本早於 5.2.20。此弱點較易攻擊成功，未經驗證的攻擊者可藉此登入 Oracle VM VirtualBox 執行所在的基礎結構，進而入侵 Oracle VM VirtualBox。若要成功攻擊必須有攻擊者以外之他人的互動且雖然弱點位於 Oracle VM VirtualBox 中但攻擊可能對其他產品造成重大影響。若成功攻擊此弱點，則可能導致接管 Oracle VM VirtualBox。(CVE-2018-3297)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 到 4.12.0為止的 CHICKEN 配置中發現一個問題。在未受管記憶體中使用非標準 CHICKEN 專屬延伸模組來配置 SRFI-4 向量時向量大小會以未清理的形式作為 malloc() 的引數使用。若存在非預期的大小則可能造成分割錯誤或緩衝區溢位。 (CVE-2017-6949)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 1.3.5b 之前的 ProFTPD 和 1.3.6rc2 之前的 版 1.3.6 中mod_tls 模組未正確處理 TLSDHParamFile 指示詞其可能使用比預定還弱的 Diffie-Hellman (DH) 金鑰進而允許攻擊者造成不明影響透過未知向量。 (CVE-2016-3125)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Zoneminder 1.30 和之前版本中的跨網站要求偽造 (CSRF) 弱點允許遠端攻擊者針對變更密碼要求劫持使用者的驗證並可能造成其他不明影響對 index.php 的特製使用者動作要求即為一例。 (CVE-2016-10206)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在某些 Apple 產品中發現一個問題。 11 版之前的 iOS 會受到影響。11 版之前的 Safari 會受到影響。 Windows 上 7.0 之前的 iCloud 會受到影響。 Windows 上 12.7 之前的 iTunes 會受到影響。 11 版之前的 tvOS 會受到影響。此問題與 WebKit 元件有關。遠端攻擊者可藉此透過特製的網站執行任意程式碼或造成拒絕服務 (記憶體損毀和應用程式損毀)。
    (CVE-2017-7117)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 1.4.15 以及之前版本的 Eclipse Mosquitto 代理程式不會拒絕非有效 UTF-8 的字串。惡意用戶端可傳送非有效 UTF-8 的主題字串，造成會拒絕無效 UTF-8 字串的其他用戶端自行中斷其與代理程式的連線，進而造成用戶端拒絕服務。(CVE-2017-7653)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在某些 Apple 產品中發現一個問題。 11.4 之前的 iOS 會受到影響。 11.1.1 之前的 Safari 會受到影響。 Windows 上 7.5 之前的 iCloud 會受到影響。 Windows 上 12.7.5 之前的 iTunes 會受到影響。 11.4 之前的 tvOS 會受到影響。此問題與 WebKit 元件有關。其允許遠端攻擊者透過特製的網站覆寫 cookie。 (CVE-2018-4232)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 11.5.8之前的 11.6.x 、 11.6.6[] 之前的 和 11.7.x 之前的 11.7.1中發現一個問題 GitLab Community 和 Enterprise Edition。顯示給使用者的 Homoglyphs 視覺區分不足。IDN 同形異義字元和 RTLO 字元會轉譯為 unicode其可用於社交工程。
    (CVE-2019-6795)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle Virtualization 之 Oracle VM VirtualBox 元件中的弱點 (子元件：Core)。
    受影響的支援版本是 5.2.28 之前版本和 6.0.6 之前版本。此弱點較易攻擊成功，低權限攻擊者可藉此登入 Oracle VM VirtualBox 執行所在的基礎結構，進而入侵 Oracle VM VirtualBox。雖然弱點存在於 Oracle VM VirtualBox 中，但攻擊可能對其他產品造成重大影響。若成功攻擊此弱點，未經授權即可存取重要資料，或完整存取所有 Oracle VM VirtualBox 可存取資料。
    (CVE-2019-2678)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Telegram Desktop (即 tdesktop) 1.3.16 alpha 在使用代理伺服器啟用時透過 SOCKS5 通訊協定以純文字傳送認證和應用程式資料。 (CVE-2018-17613)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 apng2gif 1.7 中發現一個問題。有一個整數溢位可導致堆積型緩衝區溢位。這與進行未經檢查的 12 相加的 read_chunk 函式有關。(CVE-2017-6962)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle Virtualization 的 Oracle VM VirtualBox 產品中的弱點 (元件：Core)。受影響的支援版本是 5.2.34 之前版本和 6.0.14 之前版本。此弱點較易攻擊成功，高特權攻擊者可藉此登入 Oracle VM VirtualBox 執行所在的基礎結構，進而入侵 Oracle VM VirtualBox。若攻擊成功，攻擊者未經授權即可造成 Oracle VM VirtualBox 局部拒絕服務 (局部 DOS)。(CVE-2019-2926)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 phpMyAdmin 中發現一個問題，該問題與 $cfg['ArbitraryServerRegexp'] 組態指示詞有關。
    攻擊者可繞過 ArbitraryServerRegexp 定義的伺服器，藉此重新使用特定 cookie 值。所有 4.6.x 版本 (4.6.4 之前版本)、4.4.x 版本 (4.4.15.8 之前版本) 以及 4.0.x 版本 (4.0.10.17 之前版本) 均會受到影響。(CVE-2016-6629)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Freeware Advanced Audio Decoder 2 (FAAD2) 2.8.8 的 libfaad/filtbank.c 的 ifilter_bank 中發現一個 NULL 指標解除參照弱點。此弱點會造成分割錯誤和應用程式損毀進而導致拒絕服務因為在 LONG_START_SEQUENCE 情況下未正確處理新增至視窗化輸出。
    (CVE-2018-20198)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 2.0.4 之前的 yaws 未嘗試解決 RFC 3875 區段 4.1.18 命名空間衝突因此不會保護 CGI 應用程式不受 HTTP_PROXY 環境變數中不受信任的用戶端資料影響其可能允許遠端攻擊者重新導向 CGI 應用程式的傳出 HTTP 流量透過 HTTP 要求中特製的 Proxy 標頭傳送至任意 proxy 伺服器即為 httpoxy 問題。
    (CVE-2016-1000108)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Freeware Advanced Audio Coder (FAAC) 1.29.9.2 的 huffcode 函式 (libfaac/huff2.c) 中發現記憶體位址解除參照無效弱點。該弱點會造成分割錯誤和應用程式損毀進而導致在 book 10 案例中發生拒絕服務。 (CVE-2018-19891)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - OpenAFS 1.6.19 和更舊版本允許遠端攻擊者透過涉及 (1) 用戶端快取磁碟分割、(2) 檔案伺服器副磁碟分割或 (3) 特定 RPC 回應的向量取得敏感目錄資訊。
    (CVE-2016-9772)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 libmp3splt 0.9.2 中cue.c 的 splt_cue_export_to_file 函式讓遠端攻擊者得以透過特製的檔案造成拒絕服務 (NULL 指標解除參照和當機)。 (CVE-2017-5665)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Android 4.x4.4.4之前的 5.0.x 、 [ 5.0.2之前的 5.1.15.1.x 和 2016-09-01 之前的 6.x 中adb/sockets.cpp 的 Java Debug Wire Protocol (JDWP) 實作未正確處理通訊端關閉作業。其允許攻擊者透過特製應用程式取得權限即內部錯誤 28347842。(CVE-2016-3890)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle Virtualization 的 Oracle VM VirtualBox 產品中的弱點 (元件：Core)。受影響的支援版本是 5.2.34 之前版本和 6.0.14 之前版本。此弱點較易攻擊成功，高特權攻擊者可藉此登入 Oracle VM VirtualBox 執行所在的基礎結構，進而入侵 Oracle VM VirtualBox。雖然弱點存在於 Oracle VM VirtualBox 中，但攻擊可能對其他產品造成重大影響。若成功攻擊此弱點，未經授權即可存取重要資料，或完整存取所有 Oracle VM VirtualBox 可存取資料。
    (CVE-2019-3031)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 0.10.0 之前的 Prosody 允許遠端攻擊者造成拒絕服務 (應用程式損毀)此問題與與特定 LuaSocket 程式庫版本 (例如來自 Debian stretch 的 lua-socket 套件) 不相容有關。攻擊者必須觸發串流錯誤。例如在 c2s 模組中會發生損毀。 (CVE-2017-18265)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 WordPress 之前的版本中wp-admin/update-core.php 中的多個跨網站指令碼 (XSS) 弱點 4.7.1 允許遠端攻擊者透過外掛程式的 (1) 名稱或 (2) 版本標頭插入任意 Web 指令碼或 HTML 。 (CVE-2017-5488)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 SUSE Linux Enterprise Server 12 (版本早於或等於 1.3.0-34.18.1) 以及 SUSE Linux Enterprise Server 15 (版本早於或等於 2.1.1-6.10.2) 中，nfs-utils 套件的目錄 /var/lib/nfs 是由 statd:nogroup 所擁有。此目錄含有 root 擁有及管理的檔案。若 statd 遭到入侵，即可誘騙以 root 權限執行的處理程序在系統上的任意位置建立/覆寫檔案。(CVE-2019-3689)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - process-execute 和 process-spawn 程序在 execve() 呼叫失敗時並未正確釋放記憶體進而導致記憶體洩漏。攻擊者可濫用此弱點造成資源耗盡或拒絕服務。這會影響 4.11 (含) 之前的所有 CHICKEN 版本 (此問題將會在尚未發行的 4.12 和 5.0中修正)。 (CVE-2016-6831)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - SPIP 3.1.3 中 ecrire/exec/plonger.php 的跨網站指令碼 (XSS) 弱點允許遠端攻擊者透過 rac 參數插入任意 Web 指令碼或 HTML。 (CVE-2016-9152)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在某些 Apple 產品中發現一個問題。 10.3 之前的 iOS 會受到影響。 10.1 之前的 Safari 會受到影響。 10.2 之前的 tvOS 會受到影響。此問題與 WebKit 元件有關。遠端攻擊者可藉此透過特製的網站執行任意程式碼或造成拒絕服務 (記憶體損毀和應用程式損毀)。 (CVE-2017-2459)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 之前的 Apache uimaj、 2.10.2之前的 Apache uimaj 3.0.0-xxx、 2.10.2之前的 Apache uima-as、 2.4.0之前的 Apache uimaFIT、 2.2.2之前的 Apache uimaDUCC 中與此弱點有關影響多種 XML 剖析器的 XML 外部實體擴充 (XXE) 功能。UIMA 作為其組態和作業的一部分可能會從各種來源讀取 XML其可能以造成不慎洩漏本機檔案或其他內部內容的方式受到污染。 (CVE-2017-15691)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在某些 Apple 產品中發現一個問題。 11.1 之前的 iOS 會受到影響。 11.0.1 之前的 Safari 會受到影響。 Windows 上 7.1 之前的 iCloud 會受到影響。 Windows 上 12.7.1 之前的 iTunes 會受到影響。 11.1 之前的 tvOS 會受到影響。此問題與 WebKit 元件有關。遠端攻擊者可藉此透過特製的網站執行任意程式碼或造成拒絕服務 (記憶體損毀和應用程式損毀)。 (CVE-2017-13794)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 2.8.10之前的 FFmpeg、 3.0.x 之前的 3.0.5、 3.1.x 之前的 3.1.6和 3.2.x 之前的 3.2.2 ] 中libavformat/rtmppkt.c 中的堆積型緩衝區溢位允許遠端攻擊者利用 RTMP 檢查失敗執行任意程式碼封包大小不相符。 (CVE-2016-10191)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - phpMyAdmin 4.4.x 之前的 4.4.15.6 和 4.6.x 之前的 4.6.2 中的跨網站指令碼 (XSS) 弱點會允許遠端攻擊者透過雙重 URL 解碼時處理不當的特殊字元插入任意 Web 指令碼或 HTML。 (CVE-2016-5099)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 3.10.2 之前的 wolfSSL 因載入特製的 DH 參數而有超出邊界記憶體存取情形亦即格式錯誤的暫存 DH 檔案觸發的緩衝區溢位。 (CVE-2017-8854)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在某些 Apple 產品中發現一個 DOMParser XSS 問題。 10.3.3 之前的 iOS 會受到影響。 10.1.2 之前的 Safari 會受到影響。 10.2.2 之前的 tvOS 會受到影響。此問題與 WebKit 元件有關。
    (CVE-2017-7038)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 phpMyAdmin 版本中發現一個問題。允許/拒絕規則的使用者名稱比對可能會因為非常數執行時間，導致發生比對錯誤或偵測到規則內的使用者名稱。所有 4.6.x 版本 (4.6.5 之前版本)、4.4.x 版本 (4.4.15.9 之前版本) 以及 4.0.x 版本 (4.0.10.18 之前版本) 均會受到影響。(CVE-2016-9850)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Undertow 中發現剖析 HTTP 要求行的程式碼允許無效的字元。可利用此缺陷搭配也允許無效字元但解譯不同的 proxy，將資料插入 HTTP 回應。攻擊者可藉由操控 HTTP 回應來破壞網路快取、執行 XSS 攻擊或從非自發要求取得敏感資訊。 (CVE-2017-2666)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在某些 Apple 產品中發現一個問題。 11 版之前的 iOS 會受到影響。11 版之前的 Safari 會受到影響。 Windows 上 7.0 之前的 iCloud 會受到影響。 Windows 上 12.7 之前的 iTunes 會受到影響。 11 版之前的 tvOS 會受到影響。此問題與 WebKit 元件有關。遠端攻擊者可藉此透過特製的網站執行任意程式碼或造成拒絕服務 (記憶體損毀和應用程式損毀)。
    (CVE-2017-7098)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - php-gettext 1.0.12 和更舊版本中的 eval 插入弱點允許遠端攻擊者透過特製的複數表單標頭執行任意 PHP 程式碼。 (CVE-2016-6175)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 PoDoFo 0.9.5中PdfParserObject.cpp 的 PdfParserObject::ParseFileComplete() 存在一個無限迴圈弱點可能會導致堆疊溢位。遠端攻擊者可利用此弱點透過特製的 pdf 檔案造成拒絕服務或可能造成其他不明影響。 (CVE-2018-8002)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 3.20161229 之前的 ikiwiki 未正確呼叫 CGI::FormBuilder->field 方法 (類似於導致 Bugzilla CVE-2014-1572的 CGI->param API)其可遭濫用而導致認可詮釋資料偽造。
    (CVE-2016-9646)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在提交 b6de34ac6d8bb7dd5461c57940acfbd3ee7fd93e 之前 Artifex Software, Inc. 中 regexp.c 的 js_regcomp 函式中的整數溢位允許攻擊者透過特製的規則運算式造成拒絕服務 (應用程式損毀)。 (CVE-2016-9108)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 4.5.44.5.x 之前的 版  ] 中SQL 編輯器中的跨網站指令碼 (XSS) 弱點允許經驗證的遠端使用者透過會在回應中觸發 JSON 資料的 SQL 查詢插入任意 Web 指令碼或 HTML。 (CVE-2016-2045)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 3.1.2 版之前的 JBoss RESTEasy 可遭到強制以 YamlProvider 剖析要求進而導致解除排列可能不受信任的資料進而允許攻擊者以 RESTEasy 應用程式權限執行任意程式碼。 (CVE-2016-9606)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - PoDoFo 0.9.5 中的 PdfFontFactory.cpp:195:62 程式碼可讓遠端攻擊者透過特製的 PDF 文件造成拒絕服務 (NULL 指標解除參照和應用程式損毀)。 (CVE-2017-7383)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在某些 Apple 產品中發現一個問題。 10.3.2 之前的 iOS 會受到影響。 10.1.1 之前的 Safari 會受到影響。 10.2.1 之前的 tvOS 會受到影響。此問題與 WebKit 元件有關。遠端攻擊者可藉此透過特製的網站執行任意程式碼或造成拒絕服務 (記憶體損毀和應用程式損毀)。 (CVE-2017-2525)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 到 3.1.0的OWASP ModSecurity Core Rule Set (CRS) 中發現一個問題。
    /rules/REQUEST-933-APPLICATION-ATTACK-PHP.conf 允許遠端攻擊者輸入開頭含有 $a# 且有巢狀重複運算子的特製字串藉此造成拒絕服務 (ReDOS)。
    注意軟體維護者對此弱點有爭議因為無法透過 ModSecurity 惡意利用此問題 (CVE-2019-11391)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 phpMyAdmin 中發現 XSS 問題。這會影響導覽窗格和資料庫/表格隱藏功能 (可利用特別建構的資料庫名稱觸發 XSS 攻擊)；追蹤功能 (可利用特別建構的查詢觸發 XSS 攻擊)；以及 GIS 視覺化功能。所有 4.6.x 版本 (早於 4.6.4) 和 4.4.x 版本 (早於 4.4.15.8) 會受到影響。(CVE-2016-6615)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 ytnef 1.9.2中lib/ytnef.c 的 SwapDWord 函式允許遠端攻擊者透過特製的檔案造成拒絕服務 (堆積型緩衝區過度讀取和應用程式損毀)。 (CVE-2017-9472)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在某些 Apple 產品中發現一個問題。 11.2 之前的 iOS 會受到影響。 11.0.2 之前的 Safari 會受到影響。 Windows 上 7.2 之前的 iCloud 會受到影響。 Windows 上 12.7.2 之前的 iTunes 會受到影響。 11.2 之前的 tvOS 會受到影響。 4.2 之前的 watchOS 會受到影響。此問題與 WebKit 元件有關。遠端攻擊者可藉此透過特製的網站執行任意程式碼或造成拒絕服務 (記憶體損毀和應用程式損毀)。 (CVE-2017-7165)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	嚴重性
255061	Linux Distros 未修補的弱點：CVE-2017-2902	high
255060	Linux Distros 未修補的弱點：CVE-2017-7064	medium
255059	Linux Distros 未修補的弱點：CVE-2019-7342	medium
255058	Linux Distros 未修補的弱點：CVE-2018-3297	high
255057	Linux Distros 未修補的弱點：CVE-2017-6949	high
255056	Linux Distros 未修補的弱點：CVE-2016-3125	high
255055	Linux Distros 未修補的弱點：CVE-2016-10206	high
255054	Linux Distros 未修補的弱點：CVE-2017-7117	high
255053	Linux Distros 未修補的弱點：CVE-2017-7653	medium
255052	Linux Distros 未修補的弱點：CVE-2018-4232	medium
255051	Linux Distros 未修補的弱點：CVE-2019-6795	medium
255050	Linux Distros 未修補的弱點：CVE-2019-2678	medium
255049	Linux Distros 未修補的弱點：CVE-2018-17613	critical
255048	Linux Distros 未修補的弱點：CVE-2017-6962	high
255047	Linux Distros 未修補的弱點：CVE-2019-2926	low
255046	Linux Distros 未修補的弱點：CVE-2016-6629	critical
255045	Linux Distros 未修補的弱點：CVE-2018-20198	medium
255044	Linux Distros 未修補的弱點：CVE-2016-1000108	medium
255043	Linux Distros 未修補的弱點：CVE-2018-19891	medium
255042	Linux Distros 未修補的弱點：CVE-2016-9772	medium
255041	Linux Distros 未修補的弱點：CVE-2017-5665	medium
255040	Linux Distros 未修補的弱點：CVE-2016-3890	high
255039	Linux Distros 未修補的弱點：CVE-2019-3031	medium
255038	Linux Distros 未修補的弱點：CVE-2017-18265	high
255037	Linux Distros 未修補的弱點：CVE-2017-5488	medium
255036	Linux Distros 未修補的弱點：CVE-2019-3689	critical
255035	Linux Distros 未修補的弱點：CVE-2016-6831	high
255034	Linux Distros 未修補的弱點：CVE-2016-9152	medium
255033	Linux Distros 未修補的弱點：CVE-2017-2459	high
255032	Linux Distros 未修補的弱點：CVE-2017-15691	medium
255031	Linux Distros 未修補的弱點：CVE-2017-13794	high
255030	Linux Distros 未修補的弱點：CVE-2016-10191	critical
255029	Linux Distros 未修補的弱點：CVE-2016-5099	medium
255028	Linux Distros 未修補的弱點：CVE-2017-8854	high
255027	Linux Distros 未修補的弱點：CVE-2017-7038	medium
255026	Linux Distros 未修補的弱點：CVE-2016-9850	medium
255025	Linux Distros 未修補的弱點：CVE-2017-2666	medium
255024	Linux Distros 未修補的弱點：CVE-2017-7098	high
255023	Linux Distros 未修補的弱點：CVE-2016-6175	critical
255022	Linux Distros 未修補的弱點：CVE-2018-8002	high
255021	Linux Distros 未修補的弱點：CVE-2016-9646	medium
255020	Linux Distros 未修補的弱點：CVE-2016-9108	high
255019	Linux Distros 未修補的弱點：CVE-2016-2045	medium
255018	Linux Distros 未修補的弱點：CVE-2016-9606	high
255017	Linux Distros 未修補的弱點：CVE-2017-7383	medium
255016	Linux Distros 未修補的弱點：CVE-2017-2525	high
255015	Linux Distros 未修補的弱點：CVE-2019-11391	medium
255014	Linux Distros 未修補的弱點：CVE-2016-6615	medium
255013	Linux Distros 未修補的弱點：CVE-2017-9472	medium
255012	Linux Distros 未修補的弱點：CVE-2017-7165	high

偵測

Nessus 的 Misc. 系列

high

medium

medium

high

high

high

high

high

medium

medium

medium

medium

critical

high

low

critical

medium

medium

medium

medium

medium

high

medium

high

medium

critical

high

medium

high

medium

high

critical

medium

high

medium

medium

medium

high

critical

high

medium

high

medium

high

medium

high

medium

medium

medium

high