Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在某些 Apple 產品中發現一個問題。 10.3.3 之前的 iOS 會受到影響。 10.1.2 之前的 Safari 會受到影響。 Windows 上 6.2.2 之前的 iCloud 會受到影響。 Windows 上 12.6.2 之前的 iTunes 會受到影響。 10.2.2 之前的 tvOS 會受到影響。此問題與 WebKit 元件有關。遠端攻擊者可藉此透過特製的網站執行任意程式碼或造成拒絕服務 (記憶體損毀和應用程式損毀)。 (CVE-2017-7034)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 CISOfy Lynis 2.x 至 2.7.5 中，執行資料上傳時可透過查看處理程序清單來取得授權金鑰。此授權可用來將資料上傳至中央 Lynis 伺服器。
    雖然知道授權金鑰無法擷取任何資料，但可以上傳其他掃描的資料。(CVE-2019-13033)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 ImageMagick 7.0.6-2中發現 coders/mvg.c 的 ReadMVGImage 函式存在一個記憶體洩漏弱點攻擊者可藉以造成拒絕服務此問題與 svg.c 的 ReadSVGImage 函式相關。 (CVE-2017-12566)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle Virtualization 之 Oracle VM VirtualBox 元件中的弱點 (子元件：Core)。受影響的支援版本早於 5.2.20。此弱點較易攻擊成功，未經驗證的攻擊者可藉此登入 Oracle VM VirtualBox 執行所在的基礎結構，進而入侵 Oracle VM VirtualBox。若要成功攻擊必須有攻擊者以外之他人的互動且雖然弱點位於 Oracle VM VirtualBox 中但攻擊可能對其他產品造成重大影響。若成功攻擊此弱點，則可能導致接管 Oracle VM VirtualBox。(CVE-2018-3296)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 7-Zip 18.03 和 之前的版本中不正確的 RAR 解碼器物件邏輯可導致使用未初始化的記憶體進而允許遠端攻擊者透過特製 RAR 封存造成拒絕服務 (分割錯誤)或執行任意程式碼。 (CVE-2018-10115)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 SPIP 2.x 之前 2.1.19之前、 3.0.x 之前的 3.0.22]和 3.1.x 之前的 3.1.1 中ecrire/inc/filtres.php 的 encoder_contexte_ajax 函式允許遠端攻擊者透過特製的序列化物件。 (CVE-2016-3154)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在開放式票證要求系統 (OTRS) 3.3.x 至 3.3.16、 4.x 至 4.0.23和 5.x 至 5.0.19中具有代理程式權限的攻擊者可在瀏覽器中開啟特定 URL 以取得管理權限/完整存取權。之後即可讀取和變更所有系統設定。有問題的 URL 包含結尾附加 ;Subaction=Intro or ;Subaction=Start or ;Subaction=System 的 index.pl?Action=Installer。 (CVE-2017-9324)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 ImageMagick 7.0.5-6 中，coders\xwd.c 的 ReadXWDImage 函式中有一個記憶體洩漏弱點，可透過 XWD 檔案標頭中的特製長度 (色彩對應項目數) 欄位造成記憶體耗盡。(CVE-2017-11166)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 據發現Openshift Enterprise 3 所使用的 Kubernetes 未正確驗證 X.509 用戶端中繼憑證主機名稱欄位。攻擊者可利用此瑕疵使用特製的 X.509 憑證繞過驗證需求。 (CVE-2016-7075)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 libav 9.21 的 libavcodec 中ff_h2645_extract_rbsp 函式允許遠端攻擊者透過特製的 h264 視訊檔案造成拒絕服務 (堆積型緩衝區過度讀取)或從處理程序記憶體取得敏感資訊。 (CVE-2017-7206)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在某些 Apple 產品中發現一個問題。 10.3.2 之前的 iOS 會受到影響。 10.1.1 之前的 Safari 會受到影響。 Windows 上 12.6.1 之前的 iTunes 會受到影響。 10.2.1 之前的 tvOS 會受到影響。此問題與 WebKit 元件有關。遠端攻擊者可藉此透過特製的網站執行任意程式碼或造成拒絕服務 (記憶體損毀和應用程式損毀)。 (CVE-2017-6984)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 11.8.9之前的 11.9.x 、 11.9.10[] 之前的 和 11.10.x 之前的 11.10.2中發現一個問題 GitLab Community 和 Enterprise Edition。它具有不當編碼或輸出逸出。新合併要求通知電子郵件上的分支名稱未逸出這可能導致 XSS 問題。 (CVE-2019-11547)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在某些 Apple 產品中發現一個問題。 11.3 之前的 iOS 會受到影響。 11.1 之前的 Safari 會受到影響。 Windows 上 7.4 之前的 iCloud 會受到影響。 Windows 上 12.7.4 之前的 iTunes 會受到影響。 11.3 之前的 tvOS 會受到影響。 4.3 之前的 watchOS 會受到影響。此問題與 WebKit 元件有關。遠端攻擊者可藉此透過特製的網站執行任意程式碼或造成拒絕服務 (記憶體損毀和應用程式損毀)。 (CVE-2018-4161)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Wi-Fi Protected Access (WPA 和 WPA2) 允許在 PeerKey 交握期間重新安裝 Station-To-Station-Link (STSL) 暫時金鑰 (STK)進而允許無線電範圍內的攻擊者重播、解密或偽造框架。 (CVE-2017-13084)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Blender 開放原始碼 3d 建立套件 v2.78c 的舊版 Mesh 屬性升級中存在一個可遭惡意利用的整數溢位。特製的 .blend 檔案可造成整數溢位進而導致緩衝區溢位允許程式碼在應用程式內容中執行。攻擊者可誘騙使用者開啟檔案或將其用作程式庫以觸發此弱點。
    (CVE-2017-12081)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 0.11.1 之前的 mod_auth_mellon 中am_read_post_data 函式未檢查 ap_get_client_block 函式是否傳回錯誤進而允許遠端攻擊者透過特製的 POST 資料造成拒絕服務 (分割錯誤和處理程序損毀)。 (CVE-2016-2145)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle Virtualization 之 Oracle VM VirtualBox 元件中的弱點 (子元件：Core)。
    受影響的支援版本是 5.2.24 之前版本和 6.0.2 之前版本。此弱點較易攻擊成功，低權限攻擊者可藉此登入 Oracle VM VirtualBox 執行所在的基礎結構，進而入侵 Oracle VM VirtualBox。雖然弱點存在於 Oracle VM VirtualBox 中，但攻擊可能對其他產品造成重大影響。若成功攻擊此弱點，可導致未經授權讀取部分 Oracle VM VirtualBox 可存取資料。(CVE-2019-2506)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 py-lmdb 中發現一個問題 0.97。針對某些 mp_flags 值mdb_page_touch 未正確設定 mc->mc_pg[mc->top]進而導致無效的寫入作業。注意當存取攻擊者提供的 data.mdb 檔案時會發生此結果。 (CVE-2019-16225)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle Virtualization 之 Oracle VM VirtualBox 元件中的弱點 (子元件：Core)。
    受影響的支援版本是 5.1.36 之前版本和 5.2.10 之前版本。此弱點較易攻擊成功，高特權攻擊者可藉此登入 Oracle VM VirtualBox 執行所在的基礎結構，進而入侵 Oracle VM VirtualBox。雖然弱點存在於 Oracle VM VirtualBox 中，但攻擊可能對其他產品造成重大影響。若成功攻擊此弱點，則可能導致接管 Oracle VM VirtualBox。(CVE-2018-2860)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle Virtualization 之 Oracle VM VirtualBox 元件中的弱點 (子元件：Core)。
    受影響的支援版本是 5.1.32 之前版本和 5.2.6 之前版本。此弱點較易攻擊成功，低權限攻擊者可藉此登入 Oracle VM VirtualBox 執行所在的基礎結構，進而入侵 Oracle VM VirtualBox。雖然弱點存在於 Oracle VM VirtualBox 中，但攻擊可能對其他產品造成重大影響。若成功攻擊此弱點，則可能導致接管 Oracle VM VirtualBox。(CVE-2018-2698)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 GNU Libextractor 1.8 版及之前版本中，plugins/ole2_extractor.c 的 history_extract() 函式中存在超出邊界讀取弱點，這與 common/convert.c 中的 EXTRACTOR_common_convert_to_utf8 有關。
    (CVE-2018-20430)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 4.7.1 之前的 WordPress 中的 wp-mail.php 可能允許遠端攻擊者透過名稱為 mail.example.com 的偽造郵件伺服器繞過預定的張貼限制。 (CVE-2017-5491)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 據發現icedtea-web though 1.7.2 和 1.8.2 未正確清理 JNLP 檔案中 <jar/> 元素的路徑。攻擊者可誘騙受害者執行特製的應用程式並利用此瑕疵將任意檔案上傳至使用者內容中的任意位置。 (CVE-2019-10182)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 2017 年 2 月 22 日之前的 Google gRPC 中core/lib/support/alloc.c 中有一個與 gpr_free 函式相關的超出邊界寫入。 (CVE-2017-7861)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在某些 Apple 產品中發現一個問題。 11.3 之前的 iOS 會受到影響。 11.1 之前的 Safari 會受到影響。 Windows 上 7.4 之前的 iCloud 會受到影響。 Windows 上 12.7.4 之前的 iTunes 會受到影響。 11.3 之前的 tvOS 會受到影響。 4.3 之前的 watchOS 會受到影響。此問題與 WebKit 元件有關。遠端攻擊者可藉此透過特製的網站執行任意程式碼或造成拒絕服務 (記憶體損毀和應用程式損毀)。 (CVE-2018-4162)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 4.5.3 版之前的 WordPress 允許遠端攻擊者透過讀取貼文的能力取得敏感的修訂歷程記錄資訊此問題與 wp-admin/includes/ajax-actions.php 和 wp-admin/revision.php 相關。 (CVE-2016-5835)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 版及其之前 3.4.2 版本的 FFmpeg 中libavformat/img2dec.c 的 svg_probe 函式允許遠端攻擊者透過特製的 XML 檔案造成拒絕服務 (無限迴圈)。 (CVE-2018-7751)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - OpenJPEG 2.1.2之 convert.c:1943(jp2) 的 imagetopnm 函式中有 NULL 指標存取。
    image->comps[compno].data 在初始化 (NULL) 後並未指派值。影響為拒絕服務。
    (CVE-2016-9114)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 版本 < 1.5.8 中的 Asciidoctor 允許遠端攻擊者造成拒絕服務 (無限迴圈)。造成迴圈的原因是 Parser.next_block 並未如 while 迴圈預期的那樣耗盡讀取器中的所有行。此情形之所以發生是因為偵測任何清單的規則運算式與偵測特定清單類型的規則運算式不一致。因此該行會不斷推回到讀取器進而造成迴圈。 (CVE-2018-18385)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 LibTIFF 4.0.6 及更舊版本中縮圖工具中 tif_dirinfo.c 的 tagCompare 函式允許遠端攻擊者透過與 field_tag 比對相關的向量造成拒絕服務 (超出邊界讀取)。
    (CVE-2016-3634)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Firejail 未正確清除環境變數進而允許本機使用者取得權限。
    (CVE-2016-10122)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 SimpleSAMLphp 1.14.13 和更舊版本中lib/SimpleSAML/Utils/Crypto.php 的 secureCompare 方法與 5.6之前的 PHP 一起使用時允許攻擊者利用 XOR 運算前缺少的字元轉換發動工作階段固定攻擊甚或可能繞過驗證。 (CVE-2017-12868)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - libxls 的 xls_addCell 函式中有一個可惡意利用的超出邊界寫入弱點 2.0。特製的 xls 檔案可造成記憶體損毀進而導致遠端程式碼執行。攻擊者可傳送惡意 xls 檔案以觸發此弱點。 (CVE-2017-2910)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在某些 Apple 產品中發現一個問題。 10.3 之前的 iOS 會受到影響。 10.1 之前的 Safari 會受到影響。 10.2 之前的 tvOS 會受到影響。此問題與 WebKit 元件有關。遠端攻擊者可藉此透過特製的網站執行任意程式碼或造成拒絕服務 (記憶體損毀和應用程式損毀)。 (CVE-2017-2394)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在下面的 Enigmail 中 2.1擁有 PGP 加密電子郵件的攻擊者可將其包裝為特製多部分電子郵件中的子部分。然後可以使用 HTML/CSS 或 ASCII 新行字元隱藏已加密的部分。攻擊者可以將此修改後的多部分電子郵件重新傳送給預期的收件者。如果收件者回覆此 (良性的) 電子郵件他會在不知情的情況下將加密訊息部分的純文字洩漏給攻擊者。此攻擊變體會繞過在 EFAIL 攻擊後實作的保護機制。 (CVE-2019-14664)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Apache HTTP Server 2.02.1.5 之前的 OpenID Connect Resource Server (即 mod_auth_openidc) 模組和 OIDCUnAuthAction 階段組態中的 OIDC_CLAIM_ 和 OIDCAuthNHeader 標頭遠端攻擊者可藉此透過特製的 HTTP 流量繞過驗證。 (CVE-2017-6062)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 2.6.2 之前的 Icinga Web 2 透過 /icingaweb2/config/moduledisable?name=monitoring 停用監控模組或透過 /icingaweb2/config/moduleenable?name=setup 啟用設定模組具有 CSRF。
    (CVE-2018-18246)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 2.7.6之前的 Horde_Crypt (用於 Horde Groupware Webmail Edition 5.x 至 5.2.17) 中若使用者在使用者的喜好設定中啟用 PGP 功能並啟用檢視時是否應自動驗證 PGP 簽署的訊息則可能發生作業系統命令插入?偏好設定。若要惡意利用此弱點攻擊者可以將 PGP 簽署的電子郵件 (惡意特製) 傳送給 Horde 使用者然後該使用者必須檢視或預覽該電子郵件。 (CVE-2017-7414)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 phpMyAdmin 版本中發現一個問題。攻擊者可判斷使用者是否已登入 phpMyAdmin。使用者的工作階段、使用者名稱和密碼都不會因此弱點而遭到入侵。所有 4.6.x 版本 (4.6.4 之前版本)、4.4.x 版本 (4.4.15.8 之前版本) 以及 4.0.x 版本 (4.0.10.17 之前版本) 均會受到影響。(CVE-2016-6625)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 phpMyAdmin 4.0.x 在 4.0.10.13[] 之前的  、 4.4.x 之前的 4.4.15.3和 4.5.x 之前的 4.5.4 中js/functions.js 的 suggestPassword 函式依賴 Math.random JavaScript 函式使遠端攻擊者更容易透過暴力密碼破解方式。 (CVE-2016-1927)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - radare2 1.2.1 中 libr/asm/p/asm_dalvik.c 的 dalvik_disassemble 函式允許遠端攻擊者透過特製的 DEX 檔案造成拒絕服務 (堆疊型緩衝區溢位和應用程式損毀)或可能造成其他不明影響。 (CVE-2017-6448)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 1.10.3 之前的 GStreamer 中，gst/gstdatetime.c 的 gst_date_time_new_from_iso8601_string 函式允許遠端攻擊者透過格式錯誤的日期時間字串造成拒絕服務 (超出邊界堆積讀取)。
    (CVE-2017-5838)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - tinyexr 0.9.5 透過 tinyexr.h 中的 tinyexr::ReadChannelInfo 發生堆積型緩衝區過度讀取。
    (CVE-2018-12064)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Xpdf 4.02 中的 Catalog.cc 有一個 NULL 指標解除參照這是因為 Catalog.pageLabels 在目錄建構函式中太晚初始化所致。 (CVE-2019-17064)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在某些 Apple 產品中發現一個問題。 11 版之前的 iOS 會受到影響。11 版之前的 Safari 會受到影響。 Windows 上 7.0 之前的 iCloud 會受到影響。此問題與 WebKit 元件有關。遠端攻擊者可透過在 parent-tab 處理過程中未正確處理的特製網站發動全域 XSS (UXSS) 攻擊。 (CVE-2017-7089)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 針對在 GCC 中使用 libssp 程式庫以提供堆疊損毀保護 (SSP) 的目標編譯的二進位可能允許本機使用者利用缺少的物件大小檢查功能來執行緩衝區溢位攻擊。 (CVE-2016-4973)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 samba 實作 SMB1 驗證的方式中發現一個缺陷。即使需要進行 Kerberos 驗證，攻擊者仍可利用此缺陷擷取透過連線傳送的純文字密碼。
    (CVE-2016-2124)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在某些 Apple 產品中發現一個問題。 10.2.1 之前的 iOS 會受到影響。 10.0.3 之前的 Safari 會受到影響。 6.1.1 之前的 iCloud 會受到影響。 12.5.5 之前的 iTunes 會受到影響。 10.1.1 之前的 tvOS 會受到影響。此問題與 WebKit 元件有關。遠端攻擊者可藉此透過特製的網站執行任意程式碼或造成拒絕服務 (記憶體損毀和應用程式損毀)。
    (CVE-2017-2354)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在某些 Apple 產品中發現一個問題。 10.3 之前的 iOS 會受到影響。 10.1 之前的 Safari 會受到影響。 10.2 之前的 tvOS 會受到影響。此問題與 WebKit 元件有關。遠端攻擊者可藉此透過特製的網站執行任意程式碼或造成拒絕服務 (記憶體損毀和應用程式損毀)。 (CVE-2017-2455)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 1.14.10 之前的 SimpleSAMLphp 以及 1.9.1[] 之前的  、 1.10.x 之前的 1.10.3以及 2.x 之前的 2.3.3 中 SAML2\Utils 類別的 validateSignature 方法允許遠端攻擊者偽造 SAML 回應或可能造成拒絕服務(記憶體消耗) 透過利用將傳回值不當轉換為布林值的方式。 (CVE-2016-9814)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	嚴重性
254728	Linux Distros 未修補的弱點：CVE-2017-7034	high
254727	Linux Distros 未修補的弱點：CVE-2019-13033	low
254726	Linux Distros 未修補的弱點：CVE-2017-12566	medium
254725	Linux Distros 未修補的弱點：CVE-2018-3296	high
254724	Linux Distros 未修補的弱點：CVE-2018-10115	high
254723	Linux Distros 未修補的弱點：CVE-2016-3154	critical
254722	Linux Distros 未修補的弱點：CVE-2017-9324	high
254721	Linux Distros 未修補的弱點：CVE-2017-11166	medium
254720	Linux Distros 未修補的弱點：CVE-2016-7075	high
254719	Linux Distros 未修補的弱點：CVE-2017-7206	high
254718	Linux Distros 未修補的弱點：CVE-2017-6984	high
254716	Linux Distros 未修補的弱點：CVE-2019-11547	medium
254715	Linux Distros 未修補的弱點：CVE-2018-4161	high
254714	Linux Distros 未修補的弱點：CVE-2017-13084	medium
254713	Linux Distros 未修補的弱點：CVE-2017-12081	high
254712	Linux Distros 未修補的弱點：CVE-2016-2145	high
254711	Linux Distros 未修補的弱點：CVE-2019-2506	low
254710	Linux Distros 未修補的弱點：CVE-2019-16225	critical
254709	Linux Distros 未修補的弱點：CVE-2018-2860	high
254708	Linux Distros 未修補的弱點：CVE-2018-2698	high
254707	Linux Distros 未修補的弱點：CVE-2018-20430	medium
254706	Linux Distros 未修補的弱點：CVE-2017-5491	medium
254705	Linux Distros 未修補的弱點：CVE-2019-10182	medium
254704	Linux Distros 未修補的弱點：CVE-2017-7861	critical
254703	Linux Distros 未修補的弱點：CVE-2018-4162	high
254702	Linux Distros 未修補的弱點：CVE-2016-5835	high
254701	Linux Distros 未修補的弱點：CVE-2018-7751	medium
254700	Linux Distros 未修補的弱點：CVE-2016-9114	high
254699	Linux Distros 未修補的弱點：CVE-2018-18385	high
254698	Linux Distros 未修補的弱點：CVE-2016-3634	high
254697	Linux Distros 未修補的弱點：CVE-2016-10122	high
254696	Linux Distros 未修補的弱點：CVE-2017-12868	critical
254695	Linux Distros 未修補的弱點：CVE-2017-2910	high
254694	Linux Distros 未修補的弱點：CVE-2017-2394	high
254693	Linux Distros 未修補的弱點：CVE-2019-14664	medium
254692	Linux Distros 未修補的弱點：CVE-2017-6062	high
254691	Linux Distros 未修補的弱點：CVE-2018-18246	medium
254690	Linux Distros 未修補的弱點：CVE-2017-7414	high
254689	Linux Distros 未修補的弱點：CVE-2016-6625	medium
254688	Linux Distros 未修補的弱點：CVE-2016-1927	high
254687	Linux Distros 未修補的弱點：CVE-2017-6448	high
254686	Linux Distros 未修補的弱點：CVE-2017-5838	high
254685	Linux Distros 未修補的弱點：CVE-2018-12064	critical
254684	Linux Distros 未修補的弱點：CVE-2019-17064	medium
254683	Linux Distros 未修補的弱點：CVE-2017-7089	medium
254682	Linux Distros 未修補的弱點：CVE-2016-4973	high
254681	Linux Distros 未修補的弱點：CVE-2016-2124	medium
254680	Linux Distros 未修補的弱點：CVE-2017-2354	high
254679	Linux Distros 未修補的弱點：CVE-2017-2455	high
254678	Linux Distros 未修補的弱點：CVE-2016-9814	critical

偵測

Nessus 的 Misc. 系列

high

low

medium

high

high

critical

high

medium

high

high

high

medium

high

medium

high

high

low

critical

high

high

medium

medium

medium

critical

high

high

medium

high

high

high

high

critical

high

high

medium

high

medium

high

medium

high

high

high

critical

medium

medium

high

medium

high

high

critical