Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 0.6.4 之前的 Teeworlds 中engine/client/client.cpp 的 CClient::ProcessServerPacket 方法允許遠端伺服器透過涉及 snap 處理的向量寫入任意實體記憶體位置且可能執行任意程式碼。 (CVE-2016-9400)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 命令行套件更新工具 zypper 會將 HTTP Proxy 認證寫入其記錄檔中進而允許本機攻擊者取得所使用 Proxy 的存取權。 (CVE-2017-9271)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 lrzip 0.631 的 liblrzip.so 中libzpaq/libzpaq.h 的 bufRead::get() 函式允許遠端攻擊者透過特製的封存造成拒絕服務 (NULL 指標解除參照與應用程式損毀)。
    (CVE-2017-8847)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 phpMyAdmin 版本中發現一個問題。經授權的使用者可透過傳送大值給迴圈來對伺服器造成拒絕服務 (DoS) 攻擊。所有 4.6.x 版本 (4.6.4 之前版本)、4.4.x 版本 (4.4.15.8 之前版本) 以及 4.0.x 版本 (4.0.10.17 之前版本) 均會受到影響。(CVE-2016-6623)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 5.3.1 之前的 Apache Traffic Server 5.3.x 中HTTP/2 實驗性功能允許遠端攻擊者透過與 (1) frame_handlers 有關的向量造成拒絕服務 (超出邊界存取和程序損毀) 或可能執行任意程式碼陣列或 (2) set_dynamic_table_size 函式。 (CVE-2015-3249)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - phpMyAdmin 之前的 4.0.x4.0.10.16之前的 [] 、 4.4.x 之前的 4.4.15.7] 和 4.6.x 之前的 4.6.3 的例子/openid.php 中的跨網站指令碼 (XSS) 弱點允許遠端攻擊者透過涉及 OpenID 的向量插入任意 Web 指令碼或 HTML錯誤訊息。 (CVE-2016-5731)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 適用於 Apache HTTP Server 的 OpenID Connect Relying Party and OAuth 2.0 Resource Server (即 mod_auth_openidc) 模組 2.1.6 之前版本未略過 AuthType oauth20 設定中的 OIDC_CLAIM_ 和 OIDCAuthNHeader 標頭，遠端攻擊者因而可透過特製的 HTTP 流量繞過驗證。
    (CVE-2017-6413)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Zabbix 伺服器的 iConfig proxy 要求存在一個資訊洩漏弱點 2.4.X。特製的 iConfig proxy 要求可導致 Zabbix 伺服器傳送任何 Zabbix proxy 的組態資訊，進而導致資訊洩漏。攻擊者可從使用中的 Zabbix proxy 發出要求以觸發此弱點。 (CVE-2017-2826)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已透過改善記憶體處理解決一個記憶體損毀問題。此問題影響的版本為 iOS 12 之前的版本、tvOS 12、watchOS 5、Safari 12、適用於 Windows 的 iTunes 12.9 、適用於 Windows 的 iCloud 7.7。 (CVE-2018-4361)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 mxml 2.9、 2.7以及更舊版本的 mxml-node.c 中mxmlDelete 函式允許遠端攻擊者透過特製的 xml 檔案造成拒絕服務 (堆疊消耗)。 (CVE-2016-4570)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 phpMyAdmin 之前的 4.0.x4.0.10.9] 之前的  、 4.2.x 之前的 4.2.13.2] 以及 4.3.x 之前的 4.3.11.1 中包含 CSRF token 且可能與 HTTP 壓縮一起傳送的未知語言錯誤回應中的無效語言值進而讓遠端攻擊者更容易透過一系列特製要求發動 BREACH 攻擊並判斷此 token。 (CVE-2015-2206)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Blender 開放原始碼 3d 建立套件 2.78c 版的 DPX 載入功能中存在一個可遭惡意利用的整數溢位問題。特製的「.cin」檔案可造成整數溢位進而導致緩衝區溢位進而允許在應用程式內容下執行程式碼。攻擊者可誘騙使用者透過序列器使用檔案作為資產藉此觸發此弱點。
    (CVE-2017-2902)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在某些 Apple 產品中發現一個問題。 10.3.3 之前的 iOS 會受到影響。 10.1.2 之前的 Safari 會受到影響。 Windows 上 6.2.2 之前的 iCloud 會受到影響。 Windows 上 12.6.2 之前的 iTunes 會受到影響。此問題與 WebKit 元件有關。攻擊者可藉以透過特製的應用程式繞過預定的記憶體讀取限制。 (CVE-2017-7064)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - POST - 在 1.32.3之前版本的 ZoneMinder 中存在跨網站指令碼 (XSS)攻擊者可藉此透過適當的篩選功能透過檢視篩選器 (filter.php) 中易受弱點影響的「filter[AutoExecuteCmd]」參數值來執行 HTML 或 JavaScript 程式碼。 。 (CVE-2019-7342)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle Virtualization 之 Oracle VM VirtualBox 元件中的弱點 (子元件：Core)。受影響的支援版本早於 5.2.20。此弱點較易攻擊成功，未經驗證的攻擊者可藉此登入 Oracle VM VirtualBox 執行所在的基礎結構，進而入侵 Oracle VM VirtualBox。若要成功攻擊必須有攻擊者以外之他人的互動且雖然弱點位於 Oracle VM VirtualBox 中但攻擊可能對其他產品造成重大影響。若成功攻擊此弱點，則可能導致接管 Oracle VM VirtualBox。(CVE-2018-3297)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 到 4.12.0為止的 CHICKEN 配置中發現一個問題。在未受管記憶體中使用非標準 CHICKEN 專屬延伸模組來配置 SRFI-4 向量時向量大小會以未清理的形式作為 malloc() 的引數使用。若存在非預期的大小則可能造成分割錯誤或緩衝區溢位。 (CVE-2017-6949)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 1.3.5b 之前的 ProFTPD 和 1.3.6rc2 之前的 版 1.3.6 中mod_tls 模組未正確處理 TLSDHParamFile 指示詞其可能使用比預定還弱的 Diffie-Hellman (DH) 金鑰進而允許攻擊者造成不明影響透過未知向量。 (CVE-2016-3125)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Zoneminder 1.30 和之前版本中的跨網站要求偽造 (CSRF) 弱點允許遠端攻擊者針對變更密碼要求劫持使用者的驗證並可能造成其他不明影響對 index.php 的特製使用者動作要求即為一例。 (CVE-2016-10206)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在某些 Apple 產品中發現一個問題。 11 版之前的 iOS 會受到影響。11 版之前的 Safari 會受到影響。 Windows 上 7.0 之前的 iCloud 會受到影響。 Windows 上 12.7 之前的 iTunes 會受到影響。 11 版之前的 tvOS 會受到影響。此問題與 WebKit 元件有關。遠端攻擊者可藉此透過特製的網站執行任意程式碼或造成拒絕服務 (記憶體損毀和應用程式損毀)。
    (CVE-2017-7117)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 1.4.15 以及之前版本的 Eclipse Mosquitto 代理程式不會拒絕非有效 UTF-8 的字串。惡意用戶端可傳送非有效 UTF-8 的主題字串，造成會拒絕無效 UTF-8 字串的其他用戶端自行中斷其與代理程式的連線，進而造成用戶端拒絕服務。(CVE-2017-7653)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在某些 Apple 產品中發現一個問題。 11.4 之前的 iOS 會受到影響。 11.1.1 之前的 Safari 會受到影響。 Windows 上 7.5 之前的 iCloud 會受到影響。 Windows 上 12.7.5 之前的 iTunes 會受到影響。 11.4 之前的 tvOS 會受到影響。此問題與 WebKit 元件有關。其允許遠端攻擊者透過特製的網站覆寫 cookie。 (CVE-2018-4232)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 11.5.8之前的 11.6.x 、 11.6.6[] 之前的 和 11.7.x 之前的 11.7.1中發現一個問題 GitLab Community 和 Enterprise Edition。顯示給使用者的 Homoglyphs 視覺區分不足。IDN 同形異義字元和 RTLO 字元會轉譯為 unicode其可用於社交工程。
    (CVE-2019-6795)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle Virtualization 之 Oracle VM VirtualBox 元件中的弱點 (子元件：Core)。
    受影響的支援版本是 5.2.28 之前版本和 6.0.6 之前版本。此弱點較易攻擊成功，低權限攻擊者可藉此登入 Oracle VM VirtualBox 執行所在的基礎結構，進而入侵 Oracle VM VirtualBox。雖然弱點存在於 Oracle VM VirtualBox 中，但攻擊可能對其他產品造成重大影響。若成功攻擊此弱點，未經授權即可存取重要資料，或完整存取所有 Oracle VM VirtualBox 可存取資料。
    (CVE-2019-2678)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Telegram Desktop (即 tdesktop) 1.3.16 alpha 在使用代理伺服器啟用時透過 SOCKS5 通訊協定以純文字傳送認證和應用程式資料。 (CVE-2018-17613)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 apng2gif 1.7 中發現一個問題。有一個整數溢位可導致堆積型緩衝區溢位。這與進行未經檢查的 12 相加的 read_chunk 函式有關。(CVE-2017-6962)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle Virtualization 的 Oracle VM VirtualBox 產品中的弱點 (元件：Core)。受影響的支援版本是 5.2.34 之前版本和 6.0.14 之前版本。此弱點較易攻擊成功，高特權攻擊者可藉此登入 Oracle VM VirtualBox 執行所在的基礎結構，進而入侵 Oracle VM VirtualBox。若攻擊成功，攻擊者未經授權即可造成 Oracle VM VirtualBox 局部拒絕服務 (局部 DOS)。(CVE-2019-2926)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 phpMyAdmin 中發現一個問題，該問題與 $cfg['ArbitraryServerRegexp'] 組態指示詞有關。
    攻擊者可繞過 ArbitraryServerRegexp 定義的伺服器，藉此重新使用特定 cookie 值。所有 4.6.x 版本 (4.6.4 之前版本)、4.4.x 版本 (4.4.15.8 之前版本) 以及 4.0.x 版本 (4.0.10.17 之前版本) 均會受到影響。(CVE-2016-6629)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Freeware Advanced Audio Decoder 2 (FAAD2) 2.8.8 的 libfaad/filtbank.c 的 ifilter_bank 中發現一個 NULL 指標解除參照弱點。此弱點會造成分割錯誤和應用程式損毀進而導致拒絕服務因為在 LONG_START_SEQUENCE 情況下未正確處理新增至視窗化輸出。
    (CVE-2018-20198)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 2.0.4 之前的 yaws 未嘗試解決 RFC 3875 區段 4.1.18 命名空間衝突因此不會保護 CGI 應用程式不受 HTTP_PROXY 環境變數中不受信任的用戶端資料影響其可能允許遠端攻擊者重新導向 CGI 應用程式的傳出 HTTP 流量透過 HTTP 要求中特製的 Proxy 標頭傳送至任意 proxy 伺服器即為 httpoxy 問題。
    (CVE-2016-1000108)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Freeware Advanced Audio Coder (FAAC) 1.29.9.2 的 huffcode 函式 (libfaac/huff2.c) 中發現記憶體位址解除參照無效弱點。該弱點會造成分割錯誤和應用程式損毀進而導致在 book 10 案例中發生拒絕服務。 (CVE-2018-19891)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - OpenAFS 1.6.19 和更舊版本允許遠端攻擊者透過涉及 (1) 用戶端快取磁碟分割、(2) 檔案伺服器副磁碟分割或 (3) 特定 RPC 回應的向量取得敏感目錄資訊。
    (CVE-2016-9772)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 libmp3splt 0.9.2 中cue.c 的 splt_cue_export_to_file 函式讓遠端攻擊者得以透過特製的檔案造成拒絕服務 (NULL 指標解除參照和當機)。 (CVE-2017-5665)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Android 4.x4.4.4之前的 5.0.x 、 [ 5.0.2之前的 5.1.15.1.x 和 2016-09-01 之前的 6.x 中adb/sockets.cpp 的 Java Debug Wire Protocol (JDWP) 實作未正確處理通訊端關閉作業。其允許攻擊者透過特製應用程式取得權限即內部錯誤 28347842。(CVE-2016-3890)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle Virtualization 的 Oracle VM VirtualBox 產品中的弱點 (元件：Core)。受影響的支援版本是 5.2.34 之前版本和 6.0.14 之前版本。此弱點較易攻擊成功，高特權攻擊者可藉此登入 Oracle VM VirtualBox 執行所在的基礎結構，進而入侵 Oracle VM VirtualBox。雖然弱點存在於 Oracle VM VirtualBox 中，但攻擊可能對其他產品造成重大影響。若成功攻擊此弱點，未經授權即可存取重要資料，或完整存取所有 Oracle VM VirtualBox 可存取資料。
    (CVE-2019-3031)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 0.10.0 之前的 Prosody 允許遠端攻擊者造成拒絕服務 (應用程式損毀)此問題與與特定 LuaSocket 程式庫版本 (例如來自 Debian stretch 的 lua-socket 套件) 不相容有關。攻擊者必須觸發串流錯誤。例如在 c2s 模組中會發生損毀。 (CVE-2017-18265)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 WordPress 之前的版本中wp-admin/update-core.php 中的多個跨網站指令碼 (XSS) 弱點 4.7.1 允許遠端攻擊者透過外掛程式的 (1) 名稱或 (2) 版本標頭插入任意 Web 指令碼或 HTML 。 (CVE-2017-5488)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 SUSE Linux Enterprise Server 12 (版本早於或等於 1.3.0-34.18.1) 以及 SUSE Linux Enterprise Server 15 (版本早於或等於 2.1.1-6.10.2) 中，nfs-utils 套件的目錄 /var/lib/nfs 是由 statd:nogroup 所擁有。此目錄含有 root 擁有及管理的檔案。若 statd 遭到入侵，即可誘騙以 root 權限執行的處理程序在系統上的任意位置建立/覆寫檔案。(CVE-2019-3689)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - process-execute 和 process-spawn 程序在 execve() 呼叫失敗時並未正確釋放記憶體進而導致記憶體洩漏。攻擊者可濫用此弱點造成資源耗盡或拒絕服務。這會影響 4.11 (含) 之前的所有 CHICKEN 版本 (此問題將會在尚未發行的 4.12 和 5.0中修正)。 (CVE-2016-6831)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - SPIP 3.1.3 中 ecrire/exec/plonger.php 的跨網站指令碼 (XSS) 弱點允許遠端攻擊者透過 rac 參數插入任意 Web 指令碼或 HTML。 (CVE-2016-9152)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在某些 Apple 產品中發現一個問題。 10.3 之前的 iOS 會受到影響。 10.1 之前的 Safari 會受到影響。 10.2 之前的 tvOS 會受到影響。此問題與 WebKit 元件有關。遠端攻擊者可藉此透過特製的網站執行任意程式碼或造成拒絕服務 (記憶體損毀和應用程式損毀)。 (CVE-2017-2459)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 之前的 Apache uimaj、 2.10.2之前的 Apache uimaj 3.0.0-xxx、 2.10.2之前的 Apache uima-as、 2.4.0之前的 Apache uimaFIT、 2.2.2之前的 Apache uimaDUCC 中與此弱點有關影響多種 XML 剖析器的 XML 外部實體擴充 (XXE) 功能。UIMA 作為其組態和作業的一部分可能會從各種來源讀取 XML其可能以造成不慎洩漏本機檔案或其他內部內容的方式受到污染。 (CVE-2017-15691)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在某些 Apple 產品中發現一個問題。 11.1 之前的 iOS 會受到影響。 11.0.1 之前的 Safari 會受到影響。 Windows 上 7.1 之前的 iCloud 會受到影響。 Windows 上 12.7.1 之前的 iTunes 會受到影響。 11.1 之前的 tvOS 會受到影響。此問題與 WebKit 元件有關。遠端攻擊者可藉此透過特製的網站執行任意程式碼或造成拒絕服務 (記憶體損毀和應用程式損毀)。 (CVE-2017-13794)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 2.8.10之前的 FFmpeg、 3.0.x 之前的 3.0.5、 3.1.x 之前的 3.1.6和 3.2.x 之前的 3.2.2 ] 中libavformat/rtmppkt.c 中的堆積型緩衝區溢位允許遠端攻擊者利用 RTMP 檢查失敗執行任意程式碼封包大小不相符。 (CVE-2016-10191)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - phpMyAdmin 4.4.x 之前的 4.4.15.6 和 4.6.x 之前的 4.6.2 中的跨網站指令碼 (XSS) 弱點會允許遠端攻擊者透過雙重 URL 解碼時處理不當的特殊字元插入任意 Web 指令碼或 HTML。 (CVE-2016-5099)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 3.10.2 之前的 wolfSSL 因載入特製的 DH 參數而有超出邊界記憶體存取情形亦即格式錯誤的暫存 DH 檔案觸發的緩衝區溢位。 (CVE-2017-8854)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在某些 Apple 產品中發現一個 DOMParser XSS 問題。 10.3.3 之前的 iOS 會受到影響。 10.1.2 之前的 Safari 會受到影響。 10.2.2 之前的 tvOS 會受到影響。此問題與 WebKit 元件有關。
    (CVE-2017-7038)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 phpMyAdmin 版本中發現一個問題。允許/拒絕規則的使用者名稱比對可能會因為非常數執行時間，導致發生比對錯誤或偵測到規則內的使用者名稱。所有 4.6.x 版本 (4.6.5 之前版本)、4.4.x 版本 (4.4.15.9 之前版本) 以及 4.0.x 版本 (4.0.10.18 之前版本) 均會受到影響。(CVE-2016-9850)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Undertow 中發現剖析 HTTP 要求行的程式碼允許無效的字元。可利用此缺陷搭配也允許無效字元但解譯不同的 proxy，將資料插入 HTTP 回應。攻擊者可藉由操控 HTTP 回應來破壞網路快取、執行 XSS 攻擊或從非自發要求取得敏感資訊。 (CVE-2017-2666)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在某些 Apple 產品中發現一個問題。 11 版之前的 iOS 會受到影響。11 版之前的 Safari 會受到影響。 Windows 上 7.0 之前的 iCloud 會受到影響。 Windows 上 12.7 之前的 iTunes 會受到影響。 11 版之前的 tvOS 會受到影響。此問題與 WebKit 元件有關。遠端攻擊者可藉此透過特製的網站執行任意程式碼或造成拒絕服務 (記憶體損毀和應用程式損毀)。
    (CVE-2017-7098)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - php-gettext 1.0.12 和更舊版本中的 eval 插入弱點允許遠端攻擊者透過特製的複數表單標頭執行任意 PHP 程式碼。 (CVE-2016-6175)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	嚴重性
255072	Linux Distros 未修補的弱點：CVE-2016-9400	critical
255071	Linux Distros 未修補的弱點：CVE-2017-9271	low
255070	Linux Distros 未修補的弱點：CVE-2017-8847	medium
255069	Linux Distros 未修補的弱點：CVE-2016-6623	medium
255068	Linux Distros 未修補的弱點：CVE-2015-3249	critical
255067	Linux Distros 未修補的弱點：CVE-2016-5731	medium
255066	Linux Distros 未修補的弱點：CVE-2017-6413	high
255065	Linux Distros 未修補的弱點：CVE-2017-2826	low
255064	Linux Distros 未修補的弱點：CVE-2018-4361	high
255063	Linux Distros 未修補的弱點：CVE-2016-4570	medium
255062	Linux Distros 未修補的弱點：CVE-2015-2206	medium
255061	Linux Distros 未修補的弱點：CVE-2017-2902	high
255060	Linux Distros 未修補的弱點：CVE-2017-7064	medium
255059	Linux Distros 未修補的弱點：CVE-2019-7342	medium
255058	Linux Distros 未修補的弱點：CVE-2018-3297	high
255057	Linux Distros 未修補的弱點：CVE-2017-6949	high
255056	Linux Distros 未修補的弱點：CVE-2016-3125	high
255055	Linux Distros 未修補的弱點：CVE-2016-10206	high
255054	Linux Distros 未修補的弱點：CVE-2017-7117	high
255053	Linux Distros 未修補的弱點：CVE-2017-7653	medium
255052	Linux Distros 未修補的弱點：CVE-2018-4232	medium
255051	Linux Distros 未修補的弱點：CVE-2019-6795	medium
255050	Linux Distros 未修補的弱點：CVE-2019-2678	medium
255049	Linux Distros 未修補的弱點：CVE-2018-17613	critical
255048	Linux Distros 未修補的弱點：CVE-2017-6962	high
255047	Linux Distros 未修補的弱點：CVE-2019-2926	low
255046	Linux Distros 未修補的弱點：CVE-2016-6629	critical
255045	Linux Distros 未修補的弱點：CVE-2018-20198	medium
255044	Linux Distros 未修補的弱點：CVE-2016-1000108	medium
255043	Linux Distros 未修補的弱點：CVE-2018-19891	medium
255042	Linux Distros 未修補的弱點：CVE-2016-9772	medium
255041	Linux Distros 未修補的弱點：CVE-2017-5665	medium
255040	Linux Distros 未修補的弱點：CVE-2016-3890	high
255039	Linux Distros 未修補的弱點：CVE-2019-3031	medium
255038	Linux Distros 未修補的弱點：CVE-2017-18265	high
255037	Linux Distros 未修補的弱點：CVE-2017-5488	medium
255036	Linux Distros 未修補的弱點：CVE-2019-3689	critical
255035	Linux Distros 未修補的弱點：CVE-2016-6831	high
255034	Linux Distros 未修補的弱點：CVE-2016-9152	medium
255033	Linux Distros 未修補的弱點：CVE-2017-2459	high
255032	Linux Distros 未修補的弱點：CVE-2017-15691	medium
255031	Linux Distros 未修補的弱點：CVE-2017-13794	high
255030	Linux Distros 未修補的弱點：CVE-2016-10191	critical
255029	Linux Distros 未修補的弱點：CVE-2016-5099	medium
255028	Linux Distros 未修補的弱點：CVE-2017-8854	high
255027	Linux Distros 未修補的弱點：CVE-2017-7038	medium
255026	Linux Distros 未修補的弱點：CVE-2016-9850	medium
255025	Linux Distros 未修補的弱點：CVE-2017-2666	medium
255024	Linux Distros 未修補的弱點：CVE-2017-7098	high
255023	Linux Distros 未修補的弱點：CVE-2016-6175	critical

偵測

Nessus 的 Misc. 系列

critical

low

medium

medium

critical

medium

high

low

high

medium

medium

high

medium

medium

high

high

high

high

high

medium

medium

medium

medium

critical

high

low

critical

medium

medium

medium

medium

medium

high

medium

high

medium

critical

high

medium

high

medium

high

critical

medium

high

medium

medium

medium

high

critical