Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 phpMyAdmin 中發現一個問題，該問題與不當強制執行 IP 型驗證規則有關。
    當 phpMyAdmin 在代理伺服器環境中與 IPv6 搭配使用，且代理伺服器處於允許的範圍內，但不允許存在攻擊電腦時，此弱點可允許攻擊電腦忽略 IP 規則來連線。所有 4.6.x 版本 (4.6.4 之前版本)、4.4.x 版本 (4.4.15.8 之前版本) 以及 4.0.x 版本 (4.0.10.17 之前版本) 均會受到影響。(CVE-2016-6624)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 2.6.2 之前的 Icinga Web 2 允許中斷導覽儀表板的參數將單一「$」字元作為導覽項目的名稱即為一例。 (CVE-2018-18250)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 PoDoFo 0.9.5中PdfObjectStreamParserObject::ReadObjectsFromStream 函式 (base/PdfObjectStreamParserObject.cpp) 發生整數溢位。遠端攻擊者可利用此弱點透過特製的 pdf 檔案造成拒絕服務。 (CVE-2018-5309)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在某些 Apple 產品中發現一個問題。 10.3.2 之前的 iOS 會受到影響。 10.1.1 之前的 Safari 會受到影響。 10.2.1 之前的 tvOS 會受到影響。 3.2.2 之前的 watchOS 會受到影響。此問題與 WebKit 元件有關。遠端攻擊者可藉此透過特製的網站執行任意程式碼或造成拒絕服務 (記憶體損毀和應用程式損毀)。 (CVE-2017-2521)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Apache Traffic Server 容易遭受 HTTP/2 設定溢流攻擊。舊版 Apache Traffic Server 未限制使用 HTTP/2 通訊協定從用戶端傳送的設定框架數。使用者應升級至 Apache Traffic Server 7.1.7、 8.0.4或更新版本。 (CVE-2019-10079)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 GraphicsMagick 1.3.26中在 coders/mat.c 的 ReadMATImage 函式中發現一個記憶體洩漏弱點。 (CVE-2017-13648)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 版之前的 WordPress 所用的 2.1.94.5.2版之前的 Plupload 中plupload.flash.swf 的跨網站指令碼 (XSS) 弱點可讓遠端攻擊者透過同源方法執行 (SOME) 攻擊插入任意 Web 指令碼或 HTML 。 (CVE-2016-4566)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - VLC Media Player 版本 < 3.0.7 中的整數反向溢位導致超出邊界讀取。 (CVE-2019-5459)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 PHP 的 pecl-http 延伸模組 3.1.0beta2 (PHP 7) 和更舊版本以及 2.6.0beta2 (PHP 5) 和更舊版本中php_http_params.c 的 merge_param() 函式有一個類型混淆弱點其允許攻擊者損毀 PHP 並可能執行透過特製的 HTTP 要求造成的任意程式碼。 (CVE-2016-7398)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - kubectl cp 命令允許在容器和使用者電腦之間複製檔案。若要從容器複製檔案，Kubernetes 會在容器內執行 tar，並透過網路進行複製，然後 kubectl 在使用者的電腦上將其解壓縮。如果容器中的 tar 二進位檔為惡意檔，則它可執行任何程式碼並輸出非預期的惡意結果。攻擊者可利用此弱點，在呼叫 kubectl cp 時，將檔案寫入使用者電腦上的任何路徑，僅受本機使用者的系統權限限制。受影響的 Kubernetes 版本包括 1.13.9 之前版本、1.14.5 之前版本、1.15.2 之前版本，以及 1.1、1.2、1.4、1.4、1.5、1.6、1.7、1.8、1.9、1.10、1.11、1.12。
    (CVE-2019-11249)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 ytnef 1.9.2中lib/ytnef.c 的 MAPIPrint 函式允許遠端攻擊者透過特製的檔案造成拒絕服務 (NULL 指標解除參照和應用程式損毀)。 (CVE-2017-9470)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Kodi 的 Chorus2 2.4.2 附加元件中存在目錄遊走弱點，遠端攻擊者可藉此透過映像路徑中的 %2E%2E%252e (編碼的點點斜線) 讀取任意檔案，image/image%3A%2F%2F%2e%2e%252fetc%252fpasswd 即為一例。(CVE-2017-5982)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 GitLab Community 和 Enterprise Edition 10.x (從 10.8開始) 和 11.x 之前的 11.6.10、 11.7.x 之前的 11.7.6] 和 11.8.x 之前的 11.8.1中發現一個問題。其具有不正確的存取控制弱點與 CVE-2019-9732不同。 (CVE-2019-9756)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 py-lmdb 中發現一個問題 0.97。如果 mdb_env_read_header 針對特定大小欄位取得零值則 mdb_env_open2 函式中會出現除以零錯誤。注意當存取攻擊者提供的 data.mdb 檔案時會發生此結果。 (CVE-2019-16228)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在某些 Apple 產品中發現一個問題。 11.2 之前的 iOS 會受到影響。 11.0.2 之前的 Safari 會受到影響。 Windows 上 7.2 之前的 iCloud 會受到影響。 Windows 上 12.7.2 之前的 iTunes 會受到影響。 11.2 之前的 tvOS 會受到影響。 4.2 之前的 watchOS 會受到影響。此問題與 WebKit 元件有關。遠端攻擊者可藉此透過特製的網站傳送 401 未經授權重新導向來偽造使用者介面資訊 (有關整個內容是否衍生自有效的 TLS 工作階段)。 (CVE-2017-7153)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle Virtualization 之 Oracle VM VirtualBox 元件中的弱點 (子元件：Core)。
    受影響的支援版本是 5.2.32 之前版本和 6.0.10 之前版本。此弱點較易攻擊成功，低權限攻擊者可藉此登入 Oracle VM VirtualBox 執行所在的基礎結構，進而入侵 Oracle VM VirtualBox。成功攻擊此弱點可導致未經授權即可造成 Oracle VM VirtualBox 部分拒絕服務 (部分 DOS)。
    (CVE-2019-2875)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ntopng 到 2.4 中的跨網站要求偽造 (CSRF) 弱點允許遠端攻擊者劫持任意使用者的驗證admin/add_user.lua、admin/change_user_prefs.lua、admin/delete_user.lua 和 admin/ 即為一例。 password_reset.lua。 (CVE-2017-5473)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Mini-XML (即 mxml) 中發現一個問題 2.12。在 mxml-search.c 中mxmlWalkNext 中有一個釋放後使用問題mxmldoc 即為一例。 (CVE-2018-20005)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - U-Boot 的已驗證開機簽章驗證中含有一個 CWE-20: 不當輸入驗證弱點可導致繞過驗證開機。此攻擊似乎可以透過特製 FIT 影像和特殊裝置記憶體功能惡意利用。 (CVE-2018-1000205)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 201707022 之前的開放版本服務中wipetrigger 和重建動作檢查了錯誤的專案權限進而允許經驗證的使用者在其沒有權限的專案上執行作業進而導致拒絕服務 (資源消耗)。 (CVE-2017-9268)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle Virtualization 之 Oracle VM VirtualBox 元件中的弱點 (子元件：Core)。
    受影響的支援版本是 5.2.24 之前版本和 6.0.2 之前版本。此弱點較易攻擊成功，低權限攻擊者可藉此登入 Oracle VM VirtualBox 執行所在的基礎結構，進而入侵 Oracle VM VirtualBox。雖然弱點存在於 Oracle VM VirtualBox 中，但攻擊可能對其他產品造成重大影響。若成功攻擊此弱點，可導致未經授權讀取部分 Oracle VM VirtualBox 可存取資料。(CVE-2019-2553)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 4.1.4之前的 Suricata 4.1.x 中發現一個緩衝區過度讀取問題。如果 decode-mpls.c 函式 DecodeMPLS 的輸入只包含含有來源位址和目的地位址加上正確類型欄位和正確 shim 數目的封包攻擊者就可操控控制流程使得離開的條件迴圈為 true。離開迴圈後網路封包的長度為 2 個位元組。目前尚未對此長度進行驗證。之後該程式碼會嘗試在空白位置讀取進而導致損毀。 (CVE-2019-10050)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 11.3之前的 iOS、 11.1之前的 Safari、 7.411.3之前的 tvOS、 4.3之前的 watchOS、 12.7.4 之前的 iTunes 中非預期的互動導致 ASSERT 失敗。已透過改進檢查解決此問題。(CVE-2018-4208)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 遠端攻擊者可利用 libgig 4.0.0 中 gig.cpp 的 gig::Region::GetSampleFromWavePool 函式透過特製的 gig 檔案造成拒絕服務 (無效的記憶體讀取和應用程式損毀)。
    (CVE-2017-12954)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 node.extend <1.1.7, ~<2.0.1 中發現一個原型污染弱點允許攻擊者將任意內容插入 Object.prototype。 (CVE-2018-16491)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 遠端攻擊者可利用 radare2 1.5.0 中 libr/core/cmd.c 的 find_eoq 函式透過特製的二進位檔案造成拒絕服務 (堆積型超出邊界讀取和應用程式損毀)。 (CVE-2017-9761)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Google Chrome 中FFMPEG 的 libavformat/mov.c 有雙重釋放弱點 41.0.2251.0 可讓遠端攻擊者透過特製的 .m4a 檔案造成拒絕服務 (記憶體損毀和當機)。
    (CVE-2015-1207)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 PowerDNS Authoritative 4.x 及之前 (含 4.0.4 ) 和 3.x 及之前 (含 3.4.11)的 API 元件中發現一個問題即使已將API 已透過 api-readonly 關鍵字設定為唯讀。此遺漏檢查可讓具有有效 API 認證的攻擊者排清快取、觸發區域傳輸或傳送 NOTIFY。 (CVE-2017-15091)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 5.4之前的 Spiffy 中的目錄遊走弱點。 (CVE-2015-8235)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 4.5.3 之前的 WordPress 允許遠端攻擊者利用已知的 cookie 繞過預定的密碼變更限制。 (CVE-2016-5838)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Node.js 的 2.6.0 之前版本的 uglify-js 套件可讓攻擊者透過剖析呼叫中的特製輸入造成拒絕服務 (CPU 消耗)亦即規則運算式拒絕服務 (ReDoS)。
    (CVE-2015-8858)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 2018-08-31 之前 1.2.19 之前的 Mumble 中的 murmur 不當處理持續存在資料庫中的多個並行要求進而允許遠端攻擊者透過訊息溢流造成拒絕服務 (程序懸置或當機)。 (CVE-2018-20743)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 GitLab CE/EE CI 徽章影像端點中發現一個授權問題其可能導致洩漏構建狀態。此弱點已在 12.1.2、 12.0.4和 11.11.6中獲得解決。
    (CVE-2019-5463)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 uClibc 0.9.33.2中處理特製的規則運算式時misc/regex/regexec.c 的 check_dst_limits_calc_pos_1 函式存在堆疊耗盡 (不受控制的遞回)。 (CVE-2017-9729)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Suricata 版 4.0.4 未正確處理 EtherNet/IP PDU 的剖析。格式錯誤的 PDU 可造成剖析程式碼讀取超出配置的資料範圍這是因為 app-layer-enip-commmon.c 中的 DecodeENIPPDU 在長度檢查期間發生整數溢位。 (CVE-2018-10244)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 3.1.3之前的 radare2 中libr/asm/p/asm_arm_cs.c 內的 assemble 函式允許攻擊者特製 arm 組件輸入從而造成拒絕服務 (透過 r_num_calc 超出邊界讀取造成應用程式損毀)這是因為迴圈在 armass.c 中使用錯誤索引且 armass64.c 中缺少特定長度驗證這是與 CVE-2018-20459相關的問題。 (CVE-2018-20457)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 之前的 phpMyAdmin 4.6.x4.6.3 中templates/table/structure/display_partitions.phtml 內的多個跨網站指令碼 (XSS) 實作弱點允許遠端攻擊者透過透過特製表格參數。
    (CVE-2016-5732)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Zoneminder 1.30 和更舊版本中的跨網站指令碼 (XSS) 弱點允許遠端攻擊者透過 index.php 下載記錄要求中的 format 參數插入任意 Web 指令碼或 HTML。
    (CVE-2016-10201)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 提出惡意要求的用戶端與 Apache Traffic Server (ATS) 互動時會出現多個 HTTP 走私和快取毒害問題。這會影響 6.0.0 至 6.2.2 和 7.0.0 至 7.1.3版。若要解決此問題執行 6.x 的使用者應升級至 6.2.3 或更新版本而 7.x 使用者則應升級至 7.1.4 或更新版本。 (CVE-2018-8004)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 要求追踪器 (RT) 4.x ] 之前的 4.0.25、 4.2.x 之前的 4.2.14和 4.4.x 之前的 4.4.2中的跨網站指令碼 (XSS) 弱點在 AlwaysDownloadAttachments 組態設定未使用時允許遠端攻擊者插入任意web 指令碼或 HTML 透過具有不明內容類型的檔案上傳。
    (CVE-2016-6127)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在某些 Apple 產品中發現一個問題。 11 版之前的 iOS 會受到影響。11 版之前的 Safari 會受到影響。 Windows 上 7.0 之前的 iCloud 會受到影響。 Windows 上 12.7 之前的 iTunes 會受到影響。 11 版之前的 tvOS 會受到影響。此問題與 WebKit 元件有關。遠端攻擊者可藉此透過特製的網站執行任意程式碼或造成拒絕服務 (記憶體損毀和應用程式損毀)。
    (CVE-2017-7111)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 3.6.8 之前的 wolfSSL (前身為 CyaSSL) 在沒有進行低記憶體最佳化的情況下於伺服器上允許暫時金鑰交換時未正確處理與中國餘數定理 (CRT) 處理程序相關的錯誤而使遠端攻擊者更容易透過下列方式取得私密 RSA 金鑰擷取 TLS 交握亦即 Lenstra 攻擊。 (CVE-2015-7744)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 phpMyAdmin 中發現一個問題，在某些情況下，phpMyAdmin 在匯入 ESRI 檔案時可能不會刪除暫存檔。所有 4.6.x 版本 (4.6.4 之前版本)、4.4.x 版本 (4.4.15.8 之前版本) 以及 4.0.x 版本 (4.0.10.17 之前版本) 均會受到影響。(CVE-2016-6632)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Blender 開放原始碼 3d 建立套件的 'CustomData' Mesh 載入功能中存在一個可遭惡意利用的整數溢位。具有特製外部資料檔案的 .blend 檔案會造成整數溢位進而導致緩衝區溢位進而允許程式碼在應用程式內容下執行。攻擊者可誘騙使用者在其 Scene 中編輯 .blend 程式庫內的物件以觸發此弱點。 (CVE-2017-12082)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 4.0.x ] 之前的 4.0.33、 5.0.x [] 之前的 5.0.31和 6.0.x 之前的 6.0.13 允許經驗證的使用者透過修改的提交表單刪除檔案這是因為上傳快取處理不當所致。
    (CVE-2018-19143)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 phpMyAdmin 中發現 XSS 問題。這會影響縮放搜尋 (可利用特別建構的欄內容觸發 XSS 攻擊)；GIS 編輯器 (圖形 GIS 編輯器中的特定欄位並未正確逸出，可用於觸發 XSS 攻擊)；關聯檢視；下列轉換：
    Formatted、Imagelink、JPEG：上傳、RegexValidation、JPEG 內嵌、PNG 內嵌和轉換包裝函式
    XML 匯出；MediaWiki 匯出；Designer；當 MySQL 伺服器以特別建構的 log_bin 指示詞執行時；資料庫索引標籤；複寫功能；資料庫搜尋。所有 4.6.x 版本 (4.6.4 之前版本)、4.4.x 版本 (4.4.15.8 之前版本) 以及 4.0.x 版本 (4.0.10.17 之前版本) 均會受到影響。(CVE-2016-6607)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 1.32.3之前的 ZoneMinder 中有自我儲存跨網站指令碼 (XSS) 檢視畫面
    _monitor_filters.php 會接收使用者的輸入並將其儲存到工作階段中稍後再擷取 (不安全)。在未套用任何輸出篩選的情況下顯示 MonitorName 和 Source 參數的值。這與 view=cycle 值有關。 (CVE-2019-7336)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 FFmpeg 4.0.1中libavcodec/ac3_parser.c 的 avpriv_ac3_parse_header 函式中缺少對 init_get_bits8() 呼叫失敗的檢查可能會在將特製 AVI 檔案轉換為 MPEG4 時觸發 NULL 指標解除參照進而導致拒絕服務。 (CVE-2018-13303)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Erlang 中的 inets 22.1 和更舊版本可能遵循 RFC 3875 第 4.1.18 節因此不會保護應用程式不受 HTTP_PROXY 環境變數中不受信任的用戶端資料影響其可能允許遠端攻擊者將應用程式的傳出 HTTP 流量重新導向至任意代理伺服器HTTP 要求中特製的 Proxy 標頭 (亦即 httpoxy 問題)。 (CVE-2016-1000107)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 4.6.3之前的 phpMyAdmin 4.6.x ] 當環境缺少 PHP_SELF 值時允許遠端攻擊者透過特製的 URI 發動 cookie 屬性插入攻擊。 (CVE-2016-5702)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	嚴重性
254627	Linux Distros 未修補的弱點：CVE-2016-6624	medium
254626	Linux Distros 未修補的弱點：CVE-2018-18250	high
254625	Linux Distros 未修補的弱點：CVE-2018-5309	medium
254624	Linux Distros 未修補的弱點：CVE-2017-2521	high
254623	Linux Distros 未修補的弱點：CVE-2019-10079	high
254622	Linux Distros 未修補的弱點：CVE-2017-13648	medium
254621	Linux Distros 未修補的弱點：CVE-2016-4566	medium
254620	Linux Distros 未修補的弱點：CVE-2019-5459	high
254619	Linux Distros 未修補的弱點：CVE-2016-7398	critical
254618	Linux Distros 未修補的弱點：CVE-2019-11249	medium
254617	Linux Distros 未修補的弱點：CVE-2017-9470	medium
254616	Linux Distros 未修補的弱點：CVE-2017-5982	high
254615	Linux Distros 未修補的弱點：CVE-2019-9756	critical
254614	Linux Distros 未修補的弱點：CVE-2019-16228	high
254613	Linux Distros 未修補的弱點：CVE-2017-7153	medium
254612	Linux Distros 未修補的弱點：CVE-2019-2875	low
254611	Linux Distros 未修補的弱點：CVE-2017-5473	high
254610	Linux Distros 未修補的弱點：CVE-2018-20005	medium
254609	Linux Distros 未修補的弱點：CVE-2018-1000205	medium
254608	Linux Distros 未修補的弱點：CVE-2017-9268	medium
254607	Linux Distros 未修補的弱點：CVE-2019-2553	low
254606	Linux Distros 未修補的弱點：CVE-2019-10050	high
254605	Linux Distros 未修補的弱點：CVE-2018-4208	high
254604	Linux Distros 未修補的弱點：CVE-2017-12954	medium
254603	Linux Distros 未修補的弱點：CVE-2018-16491	critical
254602	Linux Distros 未修補的弱點：CVE-2017-9761	medium
254601	Linux Distros 未修補的弱點：CVE-2015-1207	medium
254600	Linux Distros 未修補的弱點：CVE-2017-15091	high
254599	Linux Distros 未修補的弱點：CVE-2015-8235	high
254598	Linux Distros 未修補的弱點：CVE-2016-5838	high
254597	Linux Distros 未修補的弱點：CVE-2015-8858	high
254596	Linux Distros 未修補的弱點：CVE-2018-20743	high
254595	Linux Distros 未修補的弱點：CVE-2019-5463	medium
254594	Linux Distros 未修補的弱點：CVE-2017-9729	high
254593	Linux Distros 未修補的弱點：CVE-2018-10244	critical
254592	Linux Distros 未修補的弱點：CVE-2018-20457	medium
254591	Linux Distros 未修補的弱點：CVE-2016-5732	medium
254590	Linux Distros 未修補的弱點：CVE-2016-10201	medium
254589	Linux Distros 未修補的弱點：CVE-2018-8004	medium
254588	Linux Distros 未修補的弱點：CVE-2016-6127	medium
254587	Linux Distros 未修補的弱點：CVE-2017-7111	high
254586	Linux Distros 未修補的弱點：CVE-2015-7744	medium
254585	Linux Distros 未修補的弱點：CVE-2016-6632	medium
254584	Linux Distros 未修補的弱點：CVE-2017-12082	high
254583	Linux Distros 未修補的弱點：CVE-2018-19143	medium
254582	Linux Distros 未修補的弱點：CVE-2016-6607	medium
254581	Linux Distros 未修補的弱點：CVE-2019-7336	medium
254580	Linux Distros 未修補的弱點：CVE-2018-13303	medium
254579	Linux Distros 未修補的弱點：CVE-2016-1000107	medium
254578	Linux Distros 未修補的弱點：CVE-2016-5702	low

偵測

Nessus 的 Misc. 系列

medium

high

medium

high

high

medium

medium

high

critical

medium

medium

high

critical

high

medium

low

high

medium

medium

medium

low

high

high

medium

critical

medium

medium

high

high

high

high

high

medium

high

critical

medium

medium

medium

medium

medium

high

medium

medium

high

medium

medium

medium

medium

medium

low