Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 5.4.5 之前的 Swift Mailer 中郵件傳輸 (即 Swift_Transport_MailTransport) 可能允許遠端攻擊者將額外參數傳遞至郵件命令並因此透過 (1 ) From、(2) ReturnPath 或 (3) Sender 標頭。 (CVE-2016-10074)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 3.0 之前的 ntopng 允許 XSS因為 GET 和 POST 參數未正確驗證。 (CVE-2017-7416)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Teeworlds 0.7.2中engine/shared/datafile.cpp 的 CDataFileReader::Open() 存在整數溢位其可導致緩衝區溢位且可能導致遠端程式碼執行這是因為與大小相關的乘法處理不當所致。 (CVE-2019-10879)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle Virtualization 之 Oracle VM VirtualBox 元件中的弱點 (子元件：Core)。
    受影響的支援版本是 5.2.24 之前版本和 6.0.2 之前版本。此弱點較易攻擊成功，低權限攻擊者可藉此登入 Oracle VM VirtualBox 執行所在的基礎結構，進而入侵 Oracle VM VirtualBox。雖然弱點存在於 Oracle VM VirtualBox 中，但攻擊可能對其他產品造成重大影響。若成功攻擊此弱點，未經授權即可存取重要資料，或完整存取所有 Oracle VM VirtualBox 可存取資料。
    (CVE-2019-2556)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 4.8.4 之前的 phpMyAdmin 4.7.x 和 4.8.x 版本受到一系列 CSRF 瑕疵影響。藉由誘騙使用者點擊特製的 URL可以執行有害的 SQL 作業例如重新命名資料庫、建立新表格/常式、刪除設計者頁面、新增/刪除使用者、更新使用者密碼、終止 SQL 處理程序等 (CVE-2018-19969)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 到 4.11.x 在 Intel x86 平台上的 Xen 中發現一個問題可讓來賓作業系統使用者造成拒絕服務 (主機作業系統懸置)因為 Xen 未解決 Intel 不當處理與 KACQUIRE 指令前置詞相關的特定 HLE 交易。 (CVE-2018-19967)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - potrace 1.13 中 bitmap.h 的 bm_new 函式允許遠端攻擊者透過特製的影像造成不明影響觸發記憶體配置失敗。 (CVE-2016-8686)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 0.24.6 之前的 libgit2 和 0.25.x 之前的 0.25.1 中transports/http.c 的 http_connect 函式可能允許攔截式攻擊者利用錯誤變數的攻擊來偽造伺服器。
    (CVE-2016-10130)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 phpMyAdmin 版本中發現一個問題。使用者可在磁碟上特製允許 phpMyAdmin 讀取但不允許使用者讀取之檔案的符號連結，phpMyAdmin 之後會將其洩漏給使用者。所有 4.6.x 版本 (4.6.4 之前版本)、4.4.x 版本 (4.4.15.8 之前版本) 以及 4.0.x 版本 (4.0.10.17 之前版本) 均會受到影響。(CVE-2016-6613)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 2017-03-14 之前的 ioquake3 中自動下載功能的內容限制不足。這也會影響 Quake III Arena、OpenArena、OpenJK、iortcw 和其他 id Tech 3 (即 Quake 3 引擎) 分支。惡意的自動下載檔案可觸發將特製的自動下載檔案載入為原生程式碼 DLL。惡意的自動下載檔案可能包含會覆寫使用者設定的預設設定。惡意自動下載檔案中的可執行位元組程式碼可設定組態變數的值導致載入不需要的原生程式碼 DLL進而導致沙箱逸出。 (CVE-2017-6903)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 3.5 之前的 BitlBee 允許遠端攻擊者對不在連絡人清單中的連絡人提出檔案傳輸要求造成拒絕服務 (NULL 指標解除參照和當機)且可能執行任意程式碼。 (CVE-2016-10189)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - stalin 0.11-5 允許本機使用者寫入任意檔案。 (CVE-2015-8697)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 20190722 之前的 Schism Tracker 中發現一個問題。在 fmt/mtm.c 的 fmt_mtm_load_song 中存在透過大量歌曲模式造成的堆積型緩衝區溢位此弱點不同於 CVE-2019-14465。 (CVE-2019-14524)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Red Hat JBoss Enterprise Application Platform (EAP) 7 以預設緩衝區大小作為反向代理伺服器運作時允許遠端攻擊者透過長 URL 造成拒絕服務 (CPU 和磁碟消耗)。 (CVE-2016-7046)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在某些 Apple 產品中發現一個問題。 10.2 之前的 iOS 會受到影響。 10.0.2 之前的 Safari 會受到影響。 6.1 之前的 iCloud 會受到影響。 12.5.4 之前的 iTunes 會受到影響。此問題與 WebKit 元件有關。遠端攻擊者可藉以透過使用 HTTP 重新導向的特製網站繞過同源原則並取得敏感資訊。 (CVE-2016-7599)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Red Hat Enterprise Linux Desktop 6 到 7、Red Hat Enterprise Linux HPC Node 6 到 7、Red Hat Enterprise Linux Server 6 到 7以及 Red Hat Enterprise Linux Workstation 6 到 7 中389 Directory Server允許遠端攻擊者推斷存在RDN 元件物件。 (CVE-2016-4992)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 11.3之前的 iOS、 11.1之前的 Safari、 7.411.3之前的 tvOS、 4.3之前的 watchOS、 12.7.4 之前的 iTunes 中非預期的互動導致 ASSERT 失敗。已透過改進檢查解決此問題。(CVE-2018-4213)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 lrzip 0.631 的 liblrzip.so 中stream.c 的 join_pthread 函式允許遠端攻擊者透過特製的封存造成拒絕服務 (NULL 指標解除參照和應用程式損毀)。 (CVE-2017-8843)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 phpMyAdmin 版本中發現一個問題。因為在某些 JavaScript 處理中使用的規則運算式中存在弱點，所以可能發生 XSS。所有 4.6.x 版本 (4.6.5 之前版本)、4.4.x 版本 (4.4.15.9 之前版本) 以及 4.0.x 版本 (4.0.10.18 之前版本) 均會受到影響。(CVE-2016-9857)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在某些 Apple 產品中發現一個問題。 10.3 之前的 iOS 會受到影響。 10.1 之前的 Safari 會受到影響。 10.2 之前的 tvOS 會受到影響。此問題與 WebKit 元件有關。遠端攻擊者可利用此弱點透過不當處理 strict 模式函式的特製網站執行任意程式碼。 (CVE-2017-2446)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在某些 Apple 產品中發現一個問題。 10.3.2 之前的 iOS 會受到影響。 10.1.1 之前的 Safari 會受到影響。 10.2.1 之前的 tvOS 會受到影響。此問題與 WebKit 元件有關。遠端攻擊者可透過該網站與框架載入不當互動的特製網站發動全域 XSS (UXSS) 攻擊。 (CVE-2017-2549)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在某些 Apple 產品中發現一個問題。 10.3 之前的 iOS 會受到影響。 10.1 之前的 Safari 會受到影響。 10.2 之前的 tvOS 會受到影響。此問題與 WebKit 元件有關。遠端攻擊者可藉此透過特製的網站執行任意程式碼或造成拒絕服務 (記憶體損毀和應用程式損毀)。 (CVE-2017-2481)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 radare2 1.5.0 中libr/config/config.c 的 r_config_set 函式讓遠端攻擊者得以透過特製的 DEX 檔案造成拒絕服務 (釋放後使用和應用程式損毀)。 (CVE-2017-9520)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 到 2.6.1 為止的 Gentoo net-im/jabberd2 套件會將 /var/run/jabber 的擁有權設定為 jabber 帳戶這可能會允許本機使用者利用此帳戶的存取權在執行 root 指令碼之前修改 PID 檔案進而終止任意處理程序會執行 kill -TERM `cat /var/run/jabber/filename.pid` 命令。 (CVE-2017-18226)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - (1) authcrypt 模組中的 Htpasswd 驗證來源和 (2) SimpleSAMLphp 1.14.11 及更舊版本中的 SimpleSAML_Session 類別允許遠端攻擊者利用標準比較運算子將秘密內容與使用者輸入進行比較藉此發動計時旁路攻擊。
    (CVE-2017-12872)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 phpMyAdmin 版本中發現一個問題。未經驗證的使用者可在 phpMyAdmin 以 $cfg['AllowArbitraryServer']=true 執行時強制持續連線，進而發動拒絕服務 (DoS) 攻擊。所有 4.6.x 版本 (4.6.4 之前版本)、4.4.x 版本 (4.4.15.8 之前版本) 以及 4.0.x 版本 (4.0.10.17 之前版本) 均會受到影響。(CVE-2016-6622)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在某些 Apple 產品中發現一個問題。 11 版之前的 iOS 會受到影響。11 版之前的 Safari 會受到影響。 Windows 上 7.0 之前的 iCloud 會受到影響。 Windows 上 12.7 之前的 iTunes 會受到影響。 11 版之前的 tvOS 會受到影響。此問題與 WebKit 元件有關。遠端攻擊者可藉此透過特製的網站執行任意程式碼或造成拒絕服務 (記憶體損毀和應用程式損毀)。
    (CVE-2017-7107)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ImageMagick 7.0.8-50 之前的版本在 coders/ps.c 的 ReadPSImage 函式中存在一個記憶體洩漏弱點。
    (CVE-2019-13137)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 2.7.2 之前的 FFmpeg 中libavcodec/alac.c 內的 allocate_buffers 函式未初始化特定內容資料其允許遠端攻擊者透過特製的 Apple 不失真音訊轉碼器造成拒絕服務 (分割違規) 或可能造成其他不明影響) 資料。 (CVE-2015-6823)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Jasig phpCAS 1.3.4 版設定為在舊 CAS 伺服器進行驗證時容易受到 validateCAS20 函式中的驗證繞過問題影響。 (CVE-2017-1000071)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 0.9.44.4之前的 Firejail 在執行頻寬命令時會允許本機使用者透過 --shell 引數取得 root 權限。 (CVE-2017-5207)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Das U-Boot 是一種裝置開機載入器可從 AES 加密檔案讀取其組態。針對使用此環境加密模式的裝置U-Boot 使用的零初始化向量可能導致對基礎密碼編譯實作發動攻擊並允許攻擊者解密資料。Das U-Boot 的 AES-CBC 加密功能使用零 (0) 初始化向量。這可讓攻擊者對 Das U-Boot 產生的加密資料發動字典式攻擊藉此得知加密資料的相關資訊。 (CVE-2017-3225)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在某些 Apple 產品中發現一個問題。 11.3 之前的 iOS 會受到影響。 11.1 之前的 Safari 會受到影響。 Windows 上 7.4 之前的 iCloud 會受到影響。 Windows 上 12.7.4 之前的 iTunes 會受到影響。 11.3 之前的 tvOS 會受到影響。此問題與 WebKit 元件有關。遠端攻擊者可藉此透過特製的網站執行任意程式碼或造成拒絕服務 (記憶體損毀和應用程式損毀)。 (CVE-2018-4118)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 1.75.3 之前的 Leptonica 中發現一個問題。gplotMakeOutput 函式未封鎖 gplot rootname 引數中的 '/' 字元，可能導致路徑遊走和任意檔案覆寫。(CVE-2018-7442)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 到 4.10.x 的Xen 中發現一個問題其允許 x86 HVM 來賓 OS 使用者在 QEMU 裝置模型嘗試在無效的要求狀態之間轉換時造成拒絕服務 (主機 OS 無限迴圈)。 (CVE-2018-10981)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 2.7.38、 2.8.31、 3.2.14、 3.3.13、3.4-BETA5 和 4.0-BETA5 之前的 Symfony 版本中發現一個問題。Symfony (版本 >=2) 中 CSRF 防護的目前實作並未針對 HTTP 和 HTTPS 使用不同的 token因此 token 會受到 HTTP 上的 MITM 攻擊然後可以在 HTTPS 內容中用來發動 CSRF 攻擊。 (CVE-2017-16653)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 0.30 之前的 pgpdump 中buffer.c 的 read_binary 函式允許內容相依的攻擊者透過特製的輸入造成拒絕服務 (無限迴圈和 CPU 消耗)\xa3\x03 字串即為一例。 (CVE-2016-4021)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在某些 Apple 產品中發現一個問題。 10.3 之前的 iOS 會受到影響。 10.1 之前的 Safari 會受到影響。 10.2 之前的 tvOS 會受到影響。此問題與 WebKit 元件有關。遠端攻擊者可藉以透過特製的框架物件發動 Universal XSS (UXSS) 攻擊。 (CVE-2017-2445)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 WordPress 4.7.5之前的版本中存在一個與 Customizer 相關的跨網站指令碼 (XSS) 弱點此弱點涉及無效的自訂工作階段。 (CVE-2017-9063)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Xpdf 4.00 中發現一個問題。XRef.cc 中的 XRef::readXRefStream 允許攻擊者透過 pdf 檔案中的特製 /Size 值發動拒絕服務 (整數溢位)pdftohtml 即為一例。這主要是因為程式嘗試對大量記憶體執行 malloc 作業所造成。
    (CVE-2018-18650)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 SPIP 3.1.2 和更舊版本中ecrire/exec/valider_xml.php 中的目錄遊走弱點允許遠端攻擊者透過 valider_xml 動作中的 var_url 參數列舉系統上的檔案。
    (CVE-2016-7982)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 1.5.2之前的 adns 中發現一個問題。如果網域以反斜線結尾則會造成緩衝區讀取滿溢。如果查詢網域以 \ 結尾並指定 adns_qf_quoteok_query則 qdparselabel 會從緩衝區讀取其他位元組並嘗試將其視為逸出序列。它會離開輸入緩衝區並開始處理任意堆積資料的許多位元組就像處理查詢網域一樣。
    最終它會耗盡輸入或尋找其他類型的錯誤並宣告查詢網域無效。但在此之前它可能會超出可用記憶體容量而損毀。原則上這可能是拒絕服務攻擊。 (CVE-2017-9107)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 2.0.1 之前的 smb4k 允許本機使用者利用無法驗證掛載協助程式 DBUS 服務的引數進而取得 root 權限。 (CVE-2017-8849)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - minidjvu 0.8 中 base/4bitmap.c 的 mdjvu_bitmap_get_bounding_box 函式可透過特製的 djvu 檔案造成拒絕服務 (無效的記憶體讀取和應用程式損毀)。 (CVE-2017-12444)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - UPX 3.95 中 p_vmlinx.cpp 的 canUnpack 允許遠端攻擊者透過特製的 UPX 封包檔案造成拒絕服務 (SEGV 或緩衝區溢位以及應用程式損毀)或可能造成其他不明影響。
    (CVE-2019-14296)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Clickhouse 之前 19.14.3.3版本中經驗證的惡意用戶端可觸發堆疊溢位進而導致 DoS。 (CVE-2019-16536)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 4.7.5之前的 WordPress 中HTTP 類別中的重新導向驗證不足進而導致 SSRF。
    (CVE-2017-9066)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 11.6.10之前的 11.7.x 、 11.7.6[] 之前的 和 11.8.x 之前的 11.8.1中發現一個問題 GitLab Community 和 Enterprise Edition。它具有不正確的存取控制 (問題 5 之 1)。 (CVE-2019-9218)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GnuCOBOL 2.2 透過特製的 COBOL 原始程式碼在 cobc/field.c 的 cb_evaluate_expr 中有一個緩衝區溢位問題。
    (CVE-2019-14486)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Eclipse Mosquitto 1.4.15 和更舊版本中，發現 Mosquitto 代理程式存在記憶體流失弱點。未經驗證的用戶端可傳送特製的 CONNECT 封包，進而導致 Mosquitto 代理程式發生拒絕服務。(CVE-2017-7654)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	嚴重性
254565	Linux Distros 未修補的弱點：CVE-2016-10074	critical
254564	Linux Distros 未修補的弱點：CVE-2017-7416	medium
254563	Linux Distros 未修補的弱點：CVE-2019-10879	critical
254562	Linux Distros 未修補的弱點：CVE-2019-2556	medium
254561	Linux Distros 未修補的弱點：CVE-2018-19969	high
254560	Linux Distros 未修補的弱點：CVE-2018-19967	medium
254559	Linux Distros 未修補的弱點：CVE-2016-8686	high
254558	Linux Distros 未修補的弱點：CVE-2016-10130	medium
254557	Linux Distros 未修補的弱點：CVE-2016-6613	medium
254556	Linux Distros 未修補的弱點：CVE-2017-6903	high
254555	Linux Distros 未修補的弱點：CVE-2016-10189	high
254554	Linux Distros 未修補的弱點：CVE-2015-8697	medium
254553	Linux Distros 未修補的弱點：CVE-2019-14524	high
254552	Linux Distros 未修補的弱點：CVE-2016-7046	medium
254551	Linux Distros 未修補的弱點：CVE-2016-7599	medium
254550	Linux Distros 未修補的弱點：CVE-2016-4992	high
254549	Linux Distros 未修補的弱點：CVE-2018-4213	high
254548	Linux Distros 未修補的弱點：CVE-2017-8843	medium
254547	Linux Distros 未修補的弱點：CVE-2016-9857	medium
254546	Linux Distros 未修補的弱點：CVE-2017-2446	high
254545	Linux Distros 未修補的弱點：CVE-2017-2549	medium
254544	Linux Distros 未修補的弱點：CVE-2017-2481	high
254543	Linux Distros 未修補的弱點：CVE-2017-9520	medium
254542	Linux Distros 未修補的弱點：CVE-2017-18226	medium
254541	Linux Distros 未修補的弱點：CVE-2017-12872	medium
254540	Linux Distros 未修補的弱點：CVE-2016-6622	medium
254539	Linux Distros 未修補的弱點：CVE-2017-7107	high
254538	Linux Distros 未修補的弱點：CVE-2019-13137	medium
254537	Linux Distros 未修補的弱點：CVE-2015-6823	high
254536	Linux Distros 未修補的弱點：CVE-2017-1000071	high
254535	Linux Distros 未修補的弱點：CVE-2017-5207	high
254534	Linux Distros 未修補的弱點：CVE-2017-3225	medium
254533	Linux Distros 未修補的弱點：CVE-2018-4118	high
254532	Linux Distros 未修補的弱點：CVE-2018-7442	critical
254531	Linux Distros 未修補的弱點：CVE-2018-10981	medium
254530	Linux Distros 未修補的弱點：CVE-2017-16653	medium
254529	Linux Distros 未修補的弱點：CVE-2016-4021	high
254528	Linux Distros 未修補的弱點：CVE-2017-2445	medium
254527	Linux Distros 未修補的弱點：CVE-2017-9063	medium
254526	Linux Distros 未修補的弱點：CVE-2018-18650	medium
254525	Linux Distros 未修補的弱點：CVE-2016-7982	high
254524	Linux Distros 未修補的弱點：CVE-2017-9107	high
254523	Linux Distros 未修補的弱點：CVE-2017-8849	high
254522	Linux Distros 未修補的弱點：CVE-2017-12444	medium
254521	Linux Distros 未修補的弱點：CVE-2019-14296	high
254520	Linux Distros 未修補的弱點：CVE-2019-16536	high
254519	Linux Distros 未修補的弱點：CVE-2017-9066	high
254518	Linux Distros 未修補的弱點：CVE-2019-9218	critical
254517	Linux Distros 未修補的弱點：CVE-2019-14486	high
254516	Linux Distros 未修補的弱點：CVE-2017-7654	high

偵測

Nessus 的 Misc. 系列

critical

medium

critical

medium

high

medium

high

medium

medium

high

high

medium

high

medium

medium

high

high

medium

medium

high

medium

high

medium

medium

medium

medium

high

medium

high

high

high

medium

high

critical

medium

medium

high

medium

medium

medium

high

high

high

medium

high

high

high

critical

high

high