Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Tarantool 1.7.2.0-g8e92715 的 xrow_header_decode 函式中有一個可惡意利用的超出邊界陣列存取弱點。特製封包可造成函式存取超出全域陣列邊界的元素而該陣列是用來判斷指定金鑰值的類型。這可導致伺服器內容中發生超出邊界讀取。惡意利用此弱點的攻擊者可在伺服器上造成拒絕服務弱點。 (CVE-2016-9037)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 0.5 之前的 libmspack 中chmd.c 的 search_chunk 函式有多個整數溢位問題允許遠端攻擊者透過特製的 CHM 檔案造成拒絕服務 (緩衝區過度讀取和應用程式損毀)。
    (CVE-2015-4468)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Legion of the Bouncy Castle Legion of the Bouncy Castle Java 密碼編譯 API 1.58 到 [] 但不包括 1.60 在 XMSS/ 中含有一個 CWE-470使用外部控制的輸入選取類別或程式碼 (「不安全的反射」) 弱點XMSS^MT 私密金鑰還原序列化會導致將 XMSS/XMSS^MT 私密金鑰還原序列化進而執行未預期的程式碼。此攻擊似乎可以透過特製的私密金鑰包含對非預期類別的參照而這些參照將從執行應用程式的類別路徑中擷取。此弱點似乎已在 1.60 和更新版本中修正。(CVE-2018-1000613)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Twibright Links 2.14 中 html_r.c 的 put_chars 函式允許遠端攻擊者透過特製的 HTML 檔案造成拒絕服務 (緩衝區過度讀取)。 (CVE-2017-11114)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 0.5 之前的 libmspack 中chmd.c 的 chmd_read_headers 函式未驗證名稱長度進而允許遠端攻擊者透過特製的 CHM 檔案造成拒絕服務 (緩衝區過度讀取和應用程式損毀)。 (CVE-2015-4469)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 1.0 RC1 之前的 SharpZipLib 容易受到目錄遊走影響進而允許攻擊者透過擷取期間未正確處理的 Zip 封存項目中的 ../ (點點斜線) 寫入任意檔案。此弱點又稱為「Zip-Slip」。(CVE-2018-1002208)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 v1.14.0 之前的版本中不當驗證 Kubernetes API 伺服器中的 URL 重新導向讓受攻擊者控制的 Kubelet 能夠將 API 伺服器要求從串流端點重新導向至任意主機。
    受影響的 API 伺服器將遵循重新導向作為具有用於驗證 Kubelet 的用戶端憑證認證的 GET 要求。 (CVE-2018-1002102)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 2.102 之前的 Config-Model (即 libconfig-model-perl) 中lib/Config/Model/Utils/GenClassPod.pm 的 gen_class_pod 實作有一個危險的 use lib 行其允許遠端攻擊者透過特製的Debian 套件檔案。 (CVE-2017-0373)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 認可 56070d6289d47ba3f5918885954dcceb75606001 之前的 GONICUS GOsa 版本在變更密碼表單 (html/password.php，#308) 中有一個跨網站指令碼 (XSS)弱點，可導致任意 Web 指令碼或 HTML 插入。若要惡意利用此攻擊，必須由受害者開啟特製的 Web 頁面。此弱點似乎已在認可 56070d6289d47ba3f5918885954dcceb75606001 後修正。(CVE-2018-1000528)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Horde Groupware 5.2.19-5.2.22中存在透過 Calendar -> New Event 動作中的 URL 欄位所造成的 XSS。
    (CVE-2017-16906)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在到 VideoLAN VLC Media Player 為止 2.2.8中MP4 demux 模組的 modules/demux/mp4/libmp4.c 中有一個類型轉換弱點會導致無效釋放因為可以在讀取作業之間變更方塊的類型和釋放作業。 (CVE-2017-17670)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在某些 Apple 產品中發現一個問題。 10.2 之前的 iOS 會受到影響。 10.0.2 之前的 Safari 會受到影響。 6.1 之前的 iCloud 會受到影響。 12.5.4 之前的 iTunes 會受到影響。此問題與 WebKit 元件有關。遠端攻擊者可藉此透過特製的網站執行任意程式碼或造成拒絕服務 (記憶體損毀和應用程式損毀)。 (CVE-2016-7640)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 4.0.10.19之前的 [] 、 4.4.x 之前的 4.4.15.10和 4.6.x 之前的 4.6.6 的設定指令碼允許遠端攻擊者透過不明向量發動伺服器端要求偽造 (SSRF) 攻擊。
    (CVE-2016-6621)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 1.1.5 之前的 Roundcube Webmail 中跨網站要求偽造 (CSRF) 弱點會允許遠端攻擊者透過不明向量針對下載附件要求劫持使用者的驗證並造成拒絕服務 (磁碟消耗)。 (CVE-2016-4069)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - mpv 到 0.28.0 允許遠端攻擊者透過特製的網站執行任意程式碼因為該網站會讀取含有 VIDEO 元素的 HTML 文件並接受沒有 player/lua/ytdl_hook.lua 中通訊協定白名單的 src 屬性中的任意 URL。例如av://lavfi:ladspa=file= URL 表示產品應對位於任意本機路徑名稱的共用物件檔案呼叫 dlopen。此問題之所以存在是因為產品未考量到 YouTube-dl 可能會提供可能不安全的 URL。
    (CVE-2018-6360)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Dojo Toolkit 1.13 中的 dijit.Editor 允許透過 SVG 元素的 onload 屬性發生 XSS。 (CVE-2018-6561)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在某些 Apple 產品中發現一個問題。 10.3 之前的 iOS 會受到影響。 10.1 之前的 Safari 會受到影響。 10.2 之前的 tvOS 會受到影響。此問題與 WebKit 元件有關。遠端攻擊者可藉以透過特製的網站取得敏感資訊或造成拒絕服務 (記憶體損毀)。 (CVE-2017-2447)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 18.12.0 版之前的 KDE 應用程式中messagelib 的 messagepartthemes/default/defaultrenderer.cpp 未正確限制 http-equiv=REFRESH 值的處理。 (CVE-2018-19516)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Apache Tika 0.1 到 1.18中XML 剖析器未設定為限制實體擴充。因此容易受到實體擴充弱點影響進而導致拒絕服務攻擊。
    (CVE-2018-11761)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 即時移轉的執行個體短暫能夠檢查相同 Hypervisor 上其他執行個體的流量。
    若在即時移轉前以系統管理方式將執行個體的連接埠設為關閉並在移轉完成後將執行個體的連接埠設為關閉此短暫的期間可無限延長。這可能是因為 Open vSwitch 整合橋接器在移轉期間連線至執行個體。連線至整合橋接器時使用相同 Open vSwitch 執行個體的執行個體流量可能對已移轉的來賓可見因為所需的 Open vSwitch VLAN 篩選器只會在移轉後套用。13.0.0.0b2 之前的 openstack-neutron 版本 12.0.3, 11.0.5 容易受到影響。 (CVE-2018-14636)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 radare2 1.3.0 中libr/util/uleb128.c 的 read_u32_leb128 函式允許遠端攻擊者透過特製的 Web 組件檔案造成拒絕服務 (堆積型緩衝區過度讀取和應用程式損毀)。
    (CVE-2017-7716)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - phpMyAdmin 在 4.0.x4.0.10.4] 之前的  、 4.1.x 之前的 4.1.14.5和 4.2.x 之前的 4.2.9.1 中存在多個跨網站指令碼 (XSS) 弱點其允許經驗證的遠端使用者透過未正確處理的特製 ENUM 值插入任意 Web 指令碼或 HTML在轉譯 (1) 表格搜尋或 (2) 表格結構頁面期間與 libraries/TableSearch.class.php 和 libraries/Util.class.php 相關。 (CVE-2014-7217)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 2.4.5 之前的 Knot DNS 和 2.5.x 之前的 2.5.2 的 TSIG 通訊協定實作中含有一個缺陷如果未設定其他 ACL 限制可允許具有有效金鑰名稱和演算法的攻擊者繞過 TSIG 驗證這是因為不當的 TSIG 有效性所導致期間檢查。 (CVE-2017-11104)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 1.0.4 以下適用於 Ruby 的所有 rails-html-sanitizer gem 版本中都有可能的 XSS 弱點。使用特製的 HTML 片段進行輸入時gem 允許未列入白名單的屬性出現在已清理的輸出中且這些屬性可導致對目標應用程式發動 XSS 攻擊。此問題與 Loofah 中的 CVE-2018-8048 類似。所有執行受影響版本的使用者皆應立即升級或使用其中一個因應措施。 (CVE-2018-3741)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 之前的 Apache Tika 版本中特製 (或模糊) 檔案可在 Apache Tika 的 ChmParser 中觸發無限迴圈 1.18。 (CVE-2018-1339)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 WordPress 中wp-admin/includes/ajax-actions.php 的 wp_ajax_update_plugin 函式有目錄遊走弱點 4.5.3 可允許經驗證的遠端使用者透過外掛程式中的 .. (點點) 字元造成拒絕服務或讀取特定文字檔案參數至 wp-admin/admin-ajax.php 中耗盡熵集區的 /dev/random 讀取作業即為一例。 (CVE-2016-6896)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 LibOFX 0.9.14 中發現一個問題。在 lib/ofx_sgml.cpp 檔案的 OFXApplication::startElement 函式中存在一個 NULL 指標解除參照ofxdump 即為一例。 (CVE-2019-9656)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Das U-Boot 是一種裝置開機載入器可從 AES 加密檔案讀取其組態。利用 Das U-Boot 的 AES-CBC 加密功能 (使用環境加密即設定組態參數 CONFIG_ENV_AES=y) 的裝置會在處理加密磁碟映像時從磁碟中讀取環境變數。具有裝置實體存取權的攻擊者可操控加密的環境資料使其包含特製的兩個位元組序列其可在環境變數剖析中觸發一個錯誤。Das U-Boot 未正確處理此錯誤情形導致處理程序立即終止並出現除錯訊息。 (CVE-2017-3226)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 之前的 WordPress 中升級套件上傳程式wp-admin/includes/class-file-upload-upgrader.php 內 File_Upload_Upgrader 類別中的目錄遊走弱點 4.6.1 會允許經驗證的遠端使用者透過特製的 urlholder 參數存取任意檔案。 (CVE-2016-7169)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在某些 Apple 產品中發現一個問題。 10.3.2 之前的 iOS 會受到影響。 10.1.1 之前的 Safari 會受到影響。此問題與 WebKit 元件有關。遠端攻擊者可藉此透過特製的網站執行任意程式碼或造成拒絕服務 (記憶體損毀和應用程式損毀)。
    (CVE-2017-2496)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - PoDoFo 的 base/PdfParser.cpp 中的整數溢位 0.9.4 允許遠端攻擊者透過特製的檔案造成不明影響。 (CVE-2017-5853)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 GitLab Community Edition (CE) 和 Enterprise Edition (EE) 中< 12.3.2、 < 12.2.6和 < 12.1.12 存在不當驗證。GitLab SAML 整合有一個驗證問題允許攻擊者接管其他使用者的帳戶。 (CVE-2019-15585)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 5.6.4 之前的 Crypto++ (即 cryptopp) 未記錄停用許多非預定用於生產的宣告呼叫的編譯時間 NDEBUG 定義需求其可能允許內容相依的攻擊者利用處理程序記憶體的存取權取得敏感資訊讀取核心轉儲存即為一例。 (CVE-2016-7420)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 radare2 1.2.1 中libr/include/r_endian.h 的 r_read_* 函式允許遠端攻擊者透過特製的二進位檔案造成拒絕服務 (NULL 指標解除參照和應用程式損毀)r_read_le32 函式即為一例。 (CVE-2017-6197)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - SimpleSAMLphp 的 InfoCard 模組 1.0 允許攻擊者利用簽章驗證公用程式中錯誤的傳回值檢查來偽造 XML 訊息。 (CVE-2017-12874)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 1.10.3 之前的 GStreamer 中gst-plugins-ugly 內 gst/asfdemux/gstasfdemux.c 的 gst_asf_demux_process_ext_stream_props 函式允許遠端攻擊者透過與視訊中語言數相關的向量造成拒絕服務 (無效記憶體讀取和當機)檔案。 (CVE-2017-5846)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 3.10.2 之前的 wolfSSL 版本中fp_mul_comba 函式可讓可存取機器上快取快取的惡意使用者更容易擷取 RSA 金鑰資訊。 (CVE-2017-6076)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - phpMyAdmin 在 4.0.x ] 之前的 4.0.10.2、 4.1.x 之前的 4.1.14.3和 4.2.x 之前的 4.2.7.1 中存在多個跨網站指令碼 (XSS) 弱點其允許經驗證的遠端使用者透過 (1) 瀏覽表格頁面插入任意 Web 指令碼或 HTML與 js/sql.js 相關(2) ENUM 編輯器頁面與 js/functions.js 相關(3) 監控頁面與 js/server_status_monitor.js 相關(4) 查詢圖表頁面與 js/tbl_chart.js 相關
    或 (5) 表格關係頁面其與 libraries/tbl_relation.lib.php 相關。 (CVE-2014-5273)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在某些 Apple 產品中發現一個問題。 11 版之前的 iOS 會受到影響。11 版之前的 Safari 會受到影響。 Windows 上 7.0 之前的 iCloud 會受到影響。 Windows 上 12.7 之前的 iTunes 會受到影響。 11 版之前的 tvOS 會受到影響。此問題與 WebKit 元件有關。遠端攻擊者可藉此透過特製的網站執行任意程式碼或造成拒絕服務 (記憶體損毀和應用程式損毀)。
    (CVE-2017-7120)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 libquicktime 1.2.4中在 lqt_quicktime.c 的 quicktime_read_info 函式中發現一個配置失敗攻擊者可藉此透過特製檔案造成拒絕服務。 (CVE-2017-12143)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 3.14之前的 remctl 中當攻擊者獲授權執行使用 sudo 選項的命令時remctld 中有釋放後使用情形會導致程序損毀、記憶體損毀或任意命令執行。 (CVE-2018-0493)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - WordPress 4.7.4 之前的版本依賴主機 HTTP 標頭來重設密碼電子郵件訊息這會讓遠端攻擊者更容易藉由提出特製的 wp-login.php?action=lostpassword 要求然後針對退回或重新傳送此訊息導致重設金鑰傳輸到攻擊者控制的 SMTP 伺服器上的信箱。這與搭配 PHP mail 函式一起使用有問題的 wp-includes/pluggable.php 中的 SERVER_NAME 變數有關。並非在所有情況下都可以惡意利用，因為它至少需要以下其中一項：
    (1) 攻擊者可以阻止受害者在較長時間內 (例如 5 天) 接收任何電子郵件訊息(2) 受害者的電子郵件系統會傳送含有原始訊息的自動回應或 (3)受害者手動撰寫含有原始訊息的回覆。 (CVE-2017-8295)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 1.3.1 之前的 libvirt 中的 libvirt-domain.c 即使本應需要 RW 連線也支援具有 RO 連線的來賓代理程式執行的 virDomainGetTime API 呼叫這是與 CVE-2019-3886不同的弱點。 (CVE-2016-10746)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在某些 Apple 產品中發現一個問題。 10.2 之前的 iOS 會受到影響。 10.0.2 之前的 Safari 會受到影響。 6.1 之前的 iCloud 會受到影響。 12.5.4 之前的 iTunes 會受到影響。此問題與 WebKit 元件有關。遠端攻擊者可藉此透過特製的網站執行任意程式碼或造成拒絕服務 (記憶體損毀和應用程式損毀)。 (CVE-2016-7652)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 開放原始碼 CCTV 伺服器 Web 應用程式 ZoneMinder v1.30 和 v1.29 容易受到 CSRF (跨網站要求偽造) 影響進而允許遠端攻擊者以目前登入的受害者身分對 Web 應用程式進行變更。如果受害者造訪惡意網頁攻擊者可在 Web 應用程式內以無訊息模式自動建立新的管理員使用者以進行遠端持續性攻擊並發動進一步攻擊。URL 為 /zm/index.php且範例參數可包含 action=user uid=0 newUser[Username]=attacker1 newUser[Password]=Password1234 conf_password=Password1234 newUser[System]=Edit (以及其他項目)。
    (CVE-2017-5368)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Tiny C Compiler (即 TinyCC 或 TCC) 中發現一個問題 0.9.27。編譯特製的來源檔案導致 tccasm.c 的 use_section1 函式中發生 8 位元組超出邊界寫入。 (CVE-2018-20374)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 NetKit 0.17 之前所有版本中的 rcp 中發現一個問題。對於 rcp 作業，伺服器會選擇將哪些檔案/目錄傳送至用戶端，但是 scp 用戶端只會對傳回的物件名稱執行粗略驗證。惡意的 scp 伺服器 (或攔截式攻擊者) 可以覆寫 scp 用戶端電腦上目錄中的任意檔案。此問題與 CVE-2019-6111 類似。(CVE-2019-7283)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - pax 1:20140703 中的多個目錄遊走弱點允許遠端攻擊者透過封存中的 (1) 完整路徑名稱或 (2) .. (點點)寫入任意檔案。 (CVE-2015-1193)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Apache Solr 版本 1.3 到 7.6 (含) 中的伺服器端要求偽造。由於 shards 參數沒有對應的白名單機制因此可存取伺服器的遠端攻擊者可使 Solr 對任何可連線的 URL 執行 HTTP GET 要求。 (CVE-2017-3164)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 HDF5 1.10.1中libhdf5.a 的 H5Gcache.c 的 H5G__ent_decode_vec 函式有一個超出邊界寫入弱點。例如h5dump 會損毀或可能造成其他不明影響有人開啟特製的 hdf5 檔案。 (CVE-2017-17509)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	嚴重性
254510	Linux Distros 未修補的弱點：CVE-2016-9037	high
254509	Linux Distros 未修補的弱點：CVE-2015-4468	medium
254508	Linux Distros 未修補的弱點：CVE-2018-1000613	critical
254507	Linux Distros 未修補的弱點：CVE-2017-11114	medium
254506	Linux Distros 未修補的弱點：CVE-2015-4469	medium
254505	Linux Distros 未修補的弱點：CVE-2018-1002208	medium
254504	Linux Distros 未修補的弱點：CVE-2018-1002102	low
254503	Linux Distros 未修補的弱點：CVE-2017-0373	high
254502	Linux Distros 未修補的弱點：CVE-2018-1000528	medium
254501	Linux Distros 未修補的弱點：CVE-2017-16906	medium
254500	Linux Distros 未修補的弱點：CVE-2017-17670	high
254499	Linux Distros 未修補的弱點：CVE-2016-7640	high
254498	Linux Distros 未修補的弱點：CVE-2016-6621	high
254497	Linux Distros 未修補的弱點：CVE-2016-4069	high
254496	Linux Distros 未修補的弱點：CVE-2018-6360	high
254495	Linux Distros 未修補的弱點：CVE-2018-6561	medium
254494	Linux Distros 未修補的弱點：CVE-2017-2447	high
254493	Linux Distros 未修補的弱點：CVE-2018-19516	medium
254492	Linux Distros 未修補的弱點：CVE-2018-11761	high
254491	Linux Distros 未修補的弱點：CVE-2018-14636	medium
254490	Linux Distros 未修補的弱點：CVE-2017-7716	medium
254489	Linux Distros 未修補的弱點：CVE-2014-7217	medium
254488	Linux Distros 未修補的弱點：CVE-2017-11104	medium
254487	Linux Distros 未修補的弱點：CVE-2018-3741	medium
254486	Linux Distros 未修補的弱點：CVE-2018-1339	medium
254485	Linux Distros 未修補的弱點：CVE-2016-6896	high
254484	Linux Distros 未修補的弱點：CVE-2019-9656	high
254483	Linux Distros 未修補的弱點：CVE-2017-3226	medium
254482	Linux Distros 未修補的弱點：CVE-2016-7169	medium
254481	Linux Distros 未修補的弱點：CVE-2017-2496	high
254480	Linux Distros 未修補的弱點：CVE-2017-5853	high
254479	Linux Distros 未修補的弱點：CVE-2019-15585	critical
254478	Linux Distros 未修補的弱點：CVE-2016-7420	medium
254477	Linux Distros 未修補的弱點：CVE-2017-6197	medium
254476	Linux Distros 未修補的弱點：CVE-2017-12874	high
254475	Linux Distros 未修補的弱點：CVE-2017-5846	medium
254474	Linux Distros 未修補的弱點：CVE-2017-6076	medium
254473	Linux Distros 未修補的弱點：CVE-2014-5273	medium
254472	Linux Distros 未修補的弱點：CVE-2017-7120	high
254471	Linux Distros 未修補的弱點：CVE-2017-12143	medium
254470	Linux Distros 未修補的弱點：CVE-2018-0493	high
254469	Linux Distros 未修補的弱點：CVE-2017-8295	medium
254468	Linux Distros 未修補的弱點：CVE-2016-10746	high
254467	Linux Distros 未修補的弱點：CVE-2016-7652	high
254466	Linux Distros 未修補的弱點：CVE-2017-5368	high
254465	Linux Distros 未修補的弱點：CVE-2018-20374	medium
254464	Linux Distros 未修補的弱點：CVE-2019-7283	high
254463	Linux Distros 未修補的弱點：CVE-2015-1193	high
254462	Linux Distros 未修補的弱點：CVE-2017-3164	high
254461	Linux Distros 未修補的弱點：CVE-2017-17509	high

偵測

Nessus 的 Misc. 系列

high

medium

critical

medium

medium

medium

low

high

medium

medium

high

high

high

high

high

medium

high

medium

high

medium

medium

medium

medium

medium

medium

high

high

medium

medium

high

high

critical

medium

medium

high

medium

medium

medium

high

medium

high

medium

high

high

high

medium

high

high

high

high