Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 0.2.88 之前的 Partclone 中的 partclone.fat 容易受到一個堆積型緩衝區溢位弱點影響這是因為未充分驗證 FAT 超級區塊所導致 (與 mark_reserved_sectors 函式相關)。攻擊者可能在執行受影響應用程式的使用者內容中執行任意程式碼。
    (CVE-2016-10722)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Clementine Music Player 中發現一個問題 1.3.1。Clementine.exe 容易發生使用者模式寫入存取違規這是因為 moodbar/moodbarpipeline.cpp 中 MoodbarPipeline::NewPadCallback 函式的 Init 呼叫中的 NULL 指標解除參照所導致。此弱點會在使用者開啟格式錯誤的 mp3 檔案時觸發。 (CVE-2018-14332)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - phpMyAdmin 4.0.x 之前 4.0.10.10之前的 [] 、 4.2.x 之前的 4.2.13.3] 以及 4.3.x 之前的 4.3.13.1以及 4.4.x ] 之前的 4.4.6.1 中的設定程序有多個跨網站要求偽造 (CSRF) 弱點允許遠端攻擊者劫持系統管理員的驗證適用於修改設定檔的要求。
    (CVE-2015-3902)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Node.js 2.4.24 之前版本的 uglify-js 套件在重寫布林運算式時未正確考量非布林值其可能允許攻擊者利用不當重寫的 Javascript繞過安全性機製或可能造成其他不明影響。 (CVE-2015-8857)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 389-ds-base 1.3.6.x 在 [] 之前的 1.3.6.13、 1.3.7.x 之前的 1.3.7.9] 、 1.4.x ] 之前的 [] 之前的 1.4.0.5 處理某些 LDAP 搜尋篩選器的方式中發現一個堆疊緩衝區溢位缺陷。未經驗證的遠端攻擊者可利用此缺陷透過特製的 LDAP 要求造成 ns-slapd 損毀進而導致拒絕服務。 (CVE-2017-15134)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - VideoLAN VLC media player 3.0.7.1 中 demux/asf/asf.c 的 Control 函式有釋放後使用問題。
    (CVE-2019-14533)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 radare2 2.5.0中的 r_hex_bin2str 函式 (libr/util/hex.c) 中有堆積型緩衝區過度讀取情形。
    遠端攻擊者可利用此弱點透過特製的 DEX 檔案造成拒絕服務。
    此問題與 CVE-2017-15368 不同。(CVE-2018-10186)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 catimg 的 stb_image.h 中stbi__bmp_load_cont 存在一個堆積型緩衝區溢位 2.4.0。
    (CVE-2018-13794)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 要求追踪器 (RT) 4.x 之前的 4.0.25、 4.2.x 之前的 4.2.14以及 4.4.x 之前的 4.4.2 不會針對密碼使用常數時間比較演算法這會讓遠端攻擊者更容易透過透過計時側通道攻擊。 (CVE-2017-5361)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 3.15 版之前的版本中的 Apache POI 允許遠端攻擊者透過特製的 OOXML 檔案造成拒絕服務 (CPU 消耗)亦即 XML 實體擴充 (XEE) 攻擊。 (CVE-2017-5644)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 8.17.8之前的 GitLab Community Edition (CE) 和 Enterprise Edition (EE) 9.0.x9.0.13] 之前的 之前的 9.1.x9.2.x9.1.10之前的 9.2.10、 9.3.x 之前的 9.3.10以及 9.4.x 之前的 9.4.4 可能允許遠端攻擊者可藉此在專案匯入中透過特製的 SSH URL 執行任意程式碼。 (CVE-2017-12426)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 1.32.3 之前的 ZoneMinder 透過 ajax/status.php 排序參數發生 SQL 插入問題。 (CVE-2019-8424)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 phpMyAdmin 版本中發現一個問題。如果以未預期的方式，呼叫屬於 phpMyAdmin 的指令碼，則可能會觸發 phpMyAdmin 來顯示 PHP 錯誤訊息，其中提供 phpMyAdmin 安裝目錄的完整路徑。在匯出功能的執行逾時期間，包含 phpMyAdmin 目錄完整路徑的錯誤會寫入匯出檔案。所有 4.6.x 版本 (4.6.5 之前版本) 和 4.4.x 版本 (4.4.15.9 之前版本) 均會受到影響。
    此 CVE 適用於 fopen 包裝函式問題。(CVE-2016-9853)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在某些 Apple 產品中發現一個問題。 10.3.3 之前的 iOS 會受到影響。 10.1.2 之前的 Safari 會受到影響。 Windows 上 6.2.2 之前的 iCloud 會受到影響。 Windows 上 12.6.2 之前的 iTunes 會受到影響。 10.2.2 之前的 tvOS 會受到影響。此問題與 WebKit 元件有關。遠端攻擊者可藉此透過特製的網站執行任意程式碼或造成拒絕服務 (記憶體損毀和應用程式損毀)。 (CVE-2017-7042)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在某些 Apple 產品中發現一個問題。 10.3.3 之前的 iOS 會受到影響。 10.1.2 之前的 Safari 會受到影響。 Windows 上 6.2.2 之前的 iCloud 會受到影響。 Windows 上 12.6.2 之前的 iTunes 會受到影響。 10.2.2 之前的 tvOS 會受到影響。此問題與 WebKit 元件有關。遠端攻擊者可藉此透過特製的網站執行任意程式碼或造成拒絕服務 (記憶體損毀和應用程式損毀)。 (CVE-2017-7039)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 4.7.3之前的 WordPress 中Press This (wp-admin/includes/class-wp-press-this.php) 中有一個跨網站要求偽造 (CSRF)會導致過度使用伺服器資源。CSRF 可針對大型檔案觸發 Press This 之後對該檔案進行剖析的傳出 HTTP 要求。 (CVE-2017-6819)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在某些 Apple 產品中發現一個問題。 10.3.2 之前的 iOS 會受到影響。 10.1.1 之前的 Safari 會受到影響。此問題與 WebKit 元件有關。遠端攻擊者可藉此透過特製的網站執行任意程式碼或造成拒絕服務 (記憶體損毀和應用程式損毀)。
    (CVE-2017-2526)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在版本 4.0.2 到 版本 4.6.1的The Sleuth Kit (TSK) 中libtskimg.a 發現一個問題。在 tsk/img/raw.c 的 raw_read 函式中發現記憶體區域超出邊界讀取問題攻擊者可利用該問題洩漏資訊或操控該問題從未對應的記憶體讀取進而引發拒絕服務攻擊。 (CVE-2018-11739)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - SDL2_image 的 PCX 影像轉譯功能中存在一個可惡意利用的程式碼執行弱點 2.0.4。特製的 PCX 影像會造成堆積溢位進而導致程式碼執行。攻擊者可顯示特製的影像以觸發此弱點。 (CVE-2019-5057)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 phpMyAdmin 版本中發現一個問題。在 $cfg['AllowArbitraryServer']=true 情況下執行 phpMyAdmin 時，未經驗證的使用者可發動拒絕服務攻擊。所有 4.6.x 版本 (4.6.5 之前版本)、4.4.x 版本 (4.4.15.9 之前版本) 以及 4.0.x 版本 (4.0.10.18 之前版本) 均會受到影響。(CVE-2016-9860)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Android 架構 (windowmanager) 中的一個權限提升弱點。產品：Android。
    版本 4.4.4、 5.0.2、 5.1.1、 6.0、 6.0.1、 7.0、 7.1.1、 7.1.2。Android ID A-62196835。 (CVE-2017-0752)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在到 4.10.x 之前的 Xen 中發現一個問題其允許 x86 HVM 來賓 OS 使用者 (在特定組態中) 透過 CDROM 的 QMP 即時插入以及將目標檔案指定為快照的備份檔案來讀取任意 dom0 檔案。 (CVE-2018-10472)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Lynis 2.5.0 之前版本中的不明測試會允許本機使用者透過對暫存檔案發動符號連結攻擊寫入任意檔案或可能取得權限。 (CVE-2017-8108)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 0.99999999 之前的 html5lib 中序列化程式可能允許遠端攻擊者利用屬性值中特殊字元的不當處理來發動跨網站指令碼 (XSS) 攻擊此弱點與 CVE-2016-9909不同。 (CVE-2016-9910)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 6.2.4 之前的 GNU Chess (即 gnuchess) 中frontend/move.cc 內的 ValidateMove 函式存在一個堆疊型緩衝區溢位問題可允許內容相依的攻擊者透過大型輸入執行任意程式碼UCI 模式即為一例。 (CVE-2015-8972)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在某些 Apple 產品中發現一個問題。 10.2.1 之前的 iOS 會受到影響。 10.0.3 之前的 Safari 會受到影響。 10.1.1 之前的 tvOS 會受到影響。此問題與 WebKit 元件有關。遠端攻擊者可藉此透過特製的網站執行任意程式碼或造成拒絕服務 (記憶體損毀和應用程式損毀)。 (CVE-2017-2362)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 radare2 1.5.0 中libr/core/cmd_info.c 的 cmd_info 函式允許遠端攻擊者透過特製的二進位檔案造成拒絕服務 (釋放後使用和應用程式損毀)。 (CVE-2017-9762)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - libxls 的 xls_mergedCells 函式中有一個可惡意利用的超出邊界寫入弱點 1.4。 。特製的 XLS 檔案可造成記憶體損毀進而導致遠端程式碼執行。攻擊者可傳送惡意 XLS 檔案以觸發此弱點。 (CVE-2017-2896)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 4.0.1 之前的 PowerDNS (即 pdns) 授權伺服器允許遠端主要 DNS 伺服器透過大型 (1) AXFR 或 (2) IXFR 回應造成拒絕服務 (記憶體耗盡及次要 DNS 伺服器當機)。
    (CVE-2016-6172)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - pax 1:20140703 允許遠端攻擊者透過封存中的符號連結攻擊寫入任意檔案。
    (CVE-2015-1194)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 dhcpcd 之前的版本 7.2.1 中dhcp.c 含有一個具有 DHO_OPTSOVERLOADED 的 1 位元組讀取溢位。 (CVE-2019-11579)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 mp3splt 2.6.2 中options_manager.c 的 free_options 函式讓遠端攻擊者得以透過特製的檔案造成拒絕服務 (無效釋放和當機)。 (CVE-2017-5666)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在某些 Apple 產品中發現一個問題。 10.3.3 之前的 iOS 會受到影響。 10.1.2 之前的 Safari 會受到影響。 Windows 上 6.2.2 之前的 iCloud 會受到影響。 Windows 上 12.6.2 之前的 iTunes 會受到影響。 10.2.2 之前的 tvOS 會受到影響。此問題與 WebKit 元件有關。遠端攻擊者可藉此透過特製的網站執行任意程式碼或造成拒絕服務 (記憶體損毀和應用程式損毀)。 (CVE-2017-7020)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 2.3.41之前的 2.7.x 、 2.7.13之前的 2.8.x 以及 2.8.6之前的 3.0.x3.0.6 之前的 Symfony 中Component/Security/Http/Firewall/UsernamePasswordFormAuthenticationListener.php 的 attemptAuthentication 函式未限制 儲存的使用者名稱長度其允許遠端攻擊者使用長且不存在的使用者名稱透過一系列驗證嘗試造成拒絕服務 (工作階段儲存空間消耗)。 (CVE-2016-4423)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 到 1.13.0 為止的 Netdata Web 應用程式允許遠端攻擊者將自己的惡意 HTML 程式碼插入匯入的快照中即 HTML 插入。成功惡意利用將允許攻擊者提供的 HTML 在受影響瀏覽器的內容中執行進而可能允許攻擊者竊取驗證認證或控制向使用者轉譯網站的方式。注意供應商對風險有爭議因為匯入快照的按鈕旁邊有明確的警告 (CVE-2019-9834)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - qutebrowser v0.11.0 中引入的版本 (1179ee7a937fb31414d77d9970bac21095358449) 在歷程記錄命令 qute://history 頁面中含有一個跨網站指令碼 (XSS) 弱點可導致透過插入的 JavaScript 程式碼網站可竊取使用者的瀏覽歷程記錄。若要惡意利用此攻擊必須由受害者開啟具有特製 <title> 屬性的頁面然後透過 :history 命令開啟 qute://history 網站。此弱點似乎已在 v1.3.3 (4c9360237f186681b1e3f2a0f30c45161cf405c7, 將於今日發布) 和 v1.4.0 (5a7869f2feaa346853d2a85413d6527c87ef0d9f, 將於本週稍後發布) 中修正。 (CVE-2018-1000559)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Oracle MySQL 中 MySQL Workbench 元件的弱點 (子元件WorkbenchSecurity
    Encryption)。受到影響的支援版本是 6.3.8 和之前的版本。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定危害 MySQL Workbench。成功攻擊此弱點可導致未經授權地讀取可供存取之 MySQL Workbench 資料子集的存取權。 (CVE-2017-3469)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 0.24.6 之前的 [] 和 0.25.x 之前的 0.25.1 的 libgit2 中Git Smart Protocol 支援之 transports/smart_pkt.c 的 git_pkt_parse_line 函式有緩衝區溢位允許遠端攻擊者透過特製的非排清封包造成不明影響。 (CVE-2016-10128)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在某些 Apple 產品中發現一個問題。 11.1 之前的 iOS 會受到影響。 11.0.1 之前的 Safari 會受到影響。 Windows 上 7.1 之前的 iCloud 會受到影響。 Windows 上 12.7.1 之前的 iTunes 會受到影響。 11.1 之前的 tvOS 會受到影響。此問題與 WebKit 元件有關。遠端攻擊者可藉此透過特製的網站執行任意程式碼或造成拒絕服務 (記憶體損毀和應用程式損毀)。 (CVE-2017-13795)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GraphicsMagick 1.3.25 處理 coders/mat.c 中的 MATLAB 影像時如果為 MAT 物件指定的大小大於實際的資料量可能會導致 ReadMATImage() 發生拒絕服務 (OOM)。
    (CVE-2017-10800)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - FreeIPA 可能透過涉及不可列印字元的向量不當顯示使用者資料。 (CVE-2015-5179)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Blender 開放原始碼 3d 建立套件 2.78c 版的 RADIANCE 載入功能中存在一個可遭惡意利用的整數溢位問題。特製的「.hdr」檔案可造成整數溢位進而導致緩衝區溢位進而允許程式碼在應用程式的內容中執行。攻擊者可誘騙使用者透過序列器使用檔案作為資產藉此觸發此弱點。
    (CVE-2017-2904)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在某些 Apple 產品中發現一個問題。 10.3 之前的 iOS 會受到影響。 10.1 之前的 Safari 會受到影響。此問題與 WebKit Web Inspector 元件有關。遠端攻擊者可藉此透過特製的網站執行任意程式碼或造成拒絕服務 (記憶體損毀和應用程式損毀)。 (CVE-2017-2405)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - LibSass 中 parser.cpp 的 Parser::advanceToNextToken 函式有堆疊消耗弱點 3.4.5。一個特製的輸入可能會導致遠端拒絕服務。 (CVE-2017-11556)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在某些 Apple 產品中發現一個問題。 10.3 之前的 iOS 會受到影響。 10.1 之前的 Safari 會受到影響。 10.2 之前的 tvOS 會受到影響。此問題與 WebKit 元件有關。遠端攻擊者可藉此透過特製的網站執行任意程式碼或造成拒絕服務 (記憶體損毀和應用程式損毀)。 (CVE-2017-2396)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 phpMyAdmin 版本中發現一個問題。如果以未預期的方式，呼叫屬於 phpMyAdmin 的指令碼，則可能會觸發 phpMyAdmin 來顯示 PHP 錯誤訊息，其中提供 phpMyAdmin 安裝目錄的完整路徑。在匯出功能的執行逾時期間，包含 phpMyAdmin 目錄完整路徑的錯誤會寫入匯出檔案。所有 4.6.x 版本 (4.6.5 之前版本) 和 4.4.x 版本 (4.4.15.9 之前版本) 均會受到影響。
    此 CVE 適用於 curl 包裝函式問題。(CVE-2016-9852)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在某些 Apple 產品中發現一個問題。 10.2 之前的 iOS 會受到影響。 10.0.2 之前的 Safari 會受到影響。 6.1 之前的 iCloud 會受到影響。 12.5.4 之前的 iTunes 會受到影響。此問題與 WebKit 元件有關。遠端攻擊者可藉此透過特製的網站執行任意程式碼或造成拒絕服務 (記憶體損毀和應用程式損毀)。 (CVE-2016-7611)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 OpenStack Swift 至 2.10.1、 2.11.0 至 2.13.0和 2.14.0中proxy-server 會記錄完整的 tempurl 路徑這可能會將可重複使用的 tempurl 簽章洩漏給對這些記錄具有讀取存取權的任何人。所有使用 tempurl 中介軟體的 Swift 部署都會受到影響。 (CVE-2017-8761)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 2.4.1 之前的 Knot Resolver 中DNS 解析器元件中的不當輸入驗證錯誤會允許遠端攻擊者毒害快取。 (CVE-2018-10920)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - NTP 4.2.8p7 之前的版本與 4.3.x 之前的 4.3.92 允許遠端攻擊者利用已知的 controlkey 或 requestkey並將特製的封包傳送至 ntpd從而變更 trustedkey、controlkey 的值進而造成拒絕服務 (防止後續驗證)或 requestkey。注意此弱點之所以存在是因為 CVE-2016-2516 回歸。 (CVE-2016-2517)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	嚴重性
254861	Linux Distros 未修補的弱點：CVE-2016-10722	critical
254860	Linux Distros 未修補的弱點：CVE-2018-14332	medium
254859	Linux Distros 未修補的弱點：CVE-2015-3902	high
254858	Linux Distros 未修補的弱點：CVE-2015-8857	critical
254857	Linux Distros 未修補的弱點：CVE-2017-15134	high
254856	Linux Distros 未修補的弱點：CVE-2019-14533	high
254855	Linux Distros 未修補的弱點：CVE-2018-10186	medium
254854	Linux Distros 未修補的弱點：CVE-2018-13794	critical
254853	Linux Distros 未修補的弱點：CVE-2017-5361	medium
254852	Linux Distros 未修補的弱點：CVE-2017-5644	medium
254851	Linux Distros 未修補的弱點：CVE-2017-12426	high
254850	Linux Distros 未修補的弱點：CVE-2019-8424	critical
254849	Linux Distros 未修補的弱點：CVE-2016-9853	medium
254848	Linux Distros 未修補的弱點：CVE-2017-7042	high
254847	Linux Distros 未修補的弱點：CVE-2017-7039	high
254846	Linux Distros 未修補的弱點：CVE-2017-6819	medium
254845	Linux Distros 未修補的弱點：CVE-2017-2526	high
254844	Linux Distros 未修補的弱點：CVE-2018-11739	high
254843	Linux Distros 未修補的弱點：CVE-2019-5057	high
254842	Linux Distros 未修補的弱點：CVE-2016-9860	medium
254841	Linux Distros 未修補的弱點：CVE-2017-0752	high
254840	Linux Distros 未修補的弱點：CVE-2018-10472	medium
254839	Linux Distros 未修補的弱點：CVE-2017-8108	high
254838	Linux Distros 未修補的弱點：CVE-2016-9910	medium
254837	Linux Distros 未修補的弱點：CVE-2015-8972	critical
254836	Linux Distros 未修補的弱點：CVE-2017-2362	high
254835	Linux Distros 未修補的弱點：CVE-2017-9762	medium
254834	Linux Distros 未修補的弱點：CVE-2017-2896	high
254833	Linux Distros 未修補的弱點：CVE-2016-6172	medium
254832	Linux Distros 未修補的弱點：CVE-2015-1194	high
254831	Linux Distros 未修補的弱點：CVE-2019-11579	medium
254830	Linux Distros 未修補的弱點：CVE-2017-5666	medium
254829	Linux Distros 未修補的弱點：CVE-2017-7020	high
254828	Linux Distros 未修補的弱點：CVE-2016-4423	high
254827	Linux Distros 未修補的弱點：CVE-2019-9834	medium
254826	Linux Distros 未修補的弱點：CVE-2018-1000559	medium
254825	Linux Distros 未修補的弱點：CVE-2017-3469	low
254824	Linux Distros 未修補的弱點：CVE-2016-10128	critical
254823	Linux Distros 未修補的弱點：CVE-2017-13795	high
254822	Linux Distros 未修補的弱點：CVE-2017-10800	medium
254821	Linux Distros 未修補的弱點：CVE-2015-5179	high
254820	Linux Distros 未修補的弱點：CVE-2017-2904	high
254819	Linux Distros 未修補的弱點：CVE-2017-2405	high
254818	Linux Distros 未修補的弱點：CVE-2017-11556	high
254817	Linux Distros 未修補的弱點：CVE-2017-2396	high
254816	Linux Distros 未修補的弱點：CVE-2016-9852	medium
254815	Linux Distros 未修補的弱點：CVE-2016-7611	high
254814	Linux Distros 未修補的弱點：CVE-2017-8761	medium
254813	Linux Distros 未修補的弱點：CVE-2018-10920	medium
254812	Linux Distros 未修補的弱點：CVE-2016-2517	medium

偵測

Nessus 的 Misc. 系列

critical

medium

high

critical

high

high

medium

critical

medium

medium

high

critical

medium

high

high

medium

high

high

high

medium

high

medium

high

medium

critical

high

medium

high

medium

high

medium

medium

high

high

medium

medium

low

critical

high

medium

high

high

high

high

high

medium

high

medium

medium

medium