Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 0.9.44.4之前的 Firejail 當在 4.8之前的 Linux 核心上執行時允許內容相依的攻擊者透過 --allow-debuggers 引數繞過 seccomp 型沙箱保護機制。 (CVE-2017-5206)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 2.6.5之前的 2.7.3之前的 2.7.x 以及 2.8.x 到 2.8.2 的 FFmpeg 中libavcodec/ivi.c 的 ff_ivi_init_planes 函式有整數溢位允許遠端攻擊者造成拒絕服務 (超出邊界堆積記憶體存取) 或者可能透過 Indeo Video Interactive 資料中的特製影像尺寸造成其他不明影響。 (CVE-2015-8364)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Odoo Community 13.0 和 Odoo Enterprise 13.0 之架構的運算欄位系統中有不當的存取控制權讓經驗證的遠端攻擊者透過特製的 RPC 要求存取敏感資訊這可導致權限提升。 (CVE-2019-11780)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在某些 Apple 產品中發現一個問題。 10.3.3 之前的 iOS 會受到影響。 10.1.2 之前的 Safari 會受到影響。 10.2.2 之前的 tvOS 會受到影響。此問題與 WebKit 元件有關。它允許遠端攻擊者透過使用 SVG 篩選器的特製網站執行計時側通道攻擊以繞過同源原則並取得敏感資訊。 (CVE-2017-7006)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Blender 開放原始碼 3d 建立套件 v2.78c 的「multires_load_old_dm」功能中存在一個可遭惡意利用的整數溢位。特製的 .blend 檔案可造成整數溢位進而導致緩衝區溢位允許程式碼在應用程式內容中執行。攻擊者可誘騙使用者開啟 .blend 檔案以觸發此弱點。 (CVE-2017-12100)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - SPIP 3.1.2 和更舊版本中的 ecrire/exec/valider_xml.php 允許遠端攻擊者透過 valider_xml 動作中 var_url 參數的 URL 發動伺服器端要求偽造 (SSRF) 攻擊。 (CVE-2016-7999)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在某些 Apple 產品中發現一個問題。 10.2.1 之前的 iOS 會受到影響。 10.0.3 之前的 Safari 會受到影響。 10.1.1 之前的 tvOS 會受到影響。此問題與 WebKit 元件有關。遠端攻擊者可藉此透過特製的網站執行任意程式碼或造成拒絕服務 (記憶體損毀和應用程式損毀)。 (CVE-2017-2369)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 phpMyAdmin 版本中發現一個問題。如果以未預期的方式，呼叫屬於 phpMyAdmin 的指令碼，則可能會觸發 phpMyAdmin 來顯示 PHP 錯誤訊息，其中提供 phpMyAdmin 安裝目錄的完整路徑。在匯出功能的執行逾時期間，包含 phpMyAdmin 目錄完整路徑的錯誤會寫入匯出檔案。所有 4.6.x 版本 (4.6.5 之前版本) 和 4.4.x 版本 (4.4.15.9 之前版本) 均會受到影響。
    此 CVE 適用於 PMA_shutdownDuringExport 問題。(CVE-2016-9855)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 1.6.17 之前的 OpenAFS 中ptserver/ptprocs.c 的 newEntry 函式允許經驗證的遠端外部 Kerberos 領域使用者不當處理建立者 ID從而繞過預定的存取限制並以系統管理員身分建立任意群組。 (CVE-2016-2860)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 版本舊於 4.7.1 的 WordPress 中小工具編輯協助工具模式功能中的跨網站要求偽造 (CSRF) 弱點會允許遠端攻擊者劫持針對執行小工具存取動作之要求的不明受害者的驗證此問題與 wp-admin/ 有關includes/class-wp-screen.php 和 wp-admin/widgets.php。 (CVE-2017-5492)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - SPIP 3.1.2 和更舊版本中的 valider_xml.php 存在跨網站指令碼 (XSS) 弱點允許遠端攻擊者透過 valider_xml 動作中的 var_url 參數插入任意 Web 指令碼或 HTML。
    (CVE-2016-7981)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - libsixel 1.8.1 在decoder.c 的ixel_decoder_decode、fromsixel.c 的 image_buffer_resize 和 fromsixel.c 的ixel_decode_raw 中存在記憶體洩漏。 (CVE-2018-14072)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 5.4.5 之前的 Swift Mailer 中郵件傳輸 (即 Swift_Transport_MailTransport) 可能允許遠端攻擊者將額外參數傳遞至郵件命令並因此透過 (1 ) From、(2) ReturnPath 或 (3) Sender 標頭。 (CVE-2016-10074)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 3.0 之前的 ntopng 允許 XSS因為 GET 和 POST 參數未正確驗證。 (CVE-2017-7416)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Teeworlds 0.7.2中engine/shared/datafile.cpp 的 CDataFileReader::Open() 存在整數溢位其可導致緩衝區溢位且可能導致遠端程式碼執行這是因為與大小相關的乘法處理不當所致。 (CVE-2019-10879)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle Virtualization 之 Oracle VM VirtualBox 元件中的弱點 (子元件：Core)。
    受影響的支援版本是 5.2.24 之前版本和 6.0.2 之前版本。此弱點較易攻擊成功，低權限攻擊者可藉此登入 Oracle VM VirtualBox 執行所在的基礎結構，進而入侵 Oracle VM VirtualBox。雖然弱點存在於 Oracle VM VirtualBox 中，但攻擊可能對其他產品造成重大影響。若成功攻擊此弱點，未經授權即可存取重要資料，或完整存取所有 Oracle VM VirtualBox 可存取資料。
    (CVE-2019-2556)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 4.8.4 之前的 phpMyAdmin 4.7.x 和 4.8.x 版本受到一系列 CSRF 瑕疵影響。藉由誘騙使用者點擊特製的 URL可以執行有害的 SQL 作業例如重新命名資料庫、建立新表格/常式、刪除設計者頁面、新增/刪除使用者、更新使用者密碼、終止 SQL 處理程序等 (CVE-2018-19969)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 到 4.11.x 在 Intel x86 平台上的 Xen 中發現一個問題可讓來賓作業系統使用者造成拒絕服務 (主機作業系統懸置)因為 Xen 未解決 Intel 不當處理與 KACQUIRE 指令前置詞相關的特定 HLE 交易。 (CVE-2018-19967)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - potrace 1.13 中 bitmap.h 的 bm_new 函式允許遠端攻擊者透過特製的影像造成不明影響觸發記憶體配置失敗。 (CVE-2016-8686)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 0.24.6 之前的 libgit2 和 0.25.x 之前的 0.25.1 中transports/http.c 的 http_connect 函式可能允許攔截式攻擊者利用錯誤變數的攻擊來偽造伺服器。
    (CVE-2016-10130)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 phpMyAdmin 版本中發現一個問題。使用者可在磁碟上特製允許 phpMyAdmin 讀取但不允許使用者讀取之檔案的符號連結，phpMyAdmin 之後會將其洩漏給使用者。所有 4.6.x 版本 (4.6.4 之前版本)、4.4.x 版本 (4.4.15.8 之前版本) 以及 4.0.x 版本 (4.0.10.17 之前版本) 均會受到影響。(CVE-2016-6613)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 2017-03-14 之前的 ioquake3 中自動下載功能的內容限制不足。這也會影響 Quake III Arena、OpenArena、OpenJK、iortcw 和其他 id Tech 3 (即 Quake 3 引擎) 分支。惡意的自動下載檔案可觸發將特製的自動下載檔案載入為原生程式碼 DLL。惡意的自動下載檔案可能包含會覆寫使用者設定的預設設定。惡意自動下載檔案中的可執行位元組程式碼可設定組態變數的值導致載入不需要的原生程式碼 DLL進而導致沙箱逸出。 (CVE-2017-6903)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 3.5 之前的 BitlBee 允許遠端攻擊者對不在連絡人清單中的連絡人提出檔案傳輸要求造成拒絕服務 (NULL 指標解除參照和當機)且可能執行任意程式碼。 (CVE-2016-10189)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - stalin 0.11-5 允許本機使用者寫入任意檔案。 (CVE-2015-8697)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 20190722 之前的 Schism Tracker 中發現一個問題。在 fmt/mtm.c 的 fmt_mtm_load_song 中存在透過大量歌曲模式造成的堆積型緩衝區溢位此弱點不同於 CVE-2019-14465。 (CVE-2019-14524)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Red Hat JBoss Enterprise Application Platform (EAP) 7 以預設緩衝區大小作為反向代理伺服器運作時允許遠端攻擊者透過長 URL 造成拒絕服務 (CPU 和磁碟消耗)。 (CVE-2016-7046)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在某些 Apple 產品中發現一個問題。 10.2 之前的 iOS 會受到影響。 10.0.2 之前的 Safari 會受到影響。 6.1 之前的 iCloud 會受到影響。 12.5.4 之前的 iTunes 會受到影響。此問題與 WebKit 元件有關。遠端攻擊者可藉以透過使用 HTTP 重新導向的特製網站繞過同源原則並取得敏感資訊。 (CVE-2016-7599)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Red Hat Enterprise Linux Desktop 6 到 7、Red Hat Enterprise Linux HPC Node 6 到 7、Red Hat Enterprise Linux Server 6 到 7以及 Red Hat Enterprise Linux Workstation 6 到 7 中389 Directory Server允許遠端攻擊者推斷存在RDN 元件物件。 (CVE-2016-4992)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 11.3之前的 iOS、 11.1之前的 Safari、 7.411.3之前的 tvOS、 4.3之前的 watchOS、 12.7.4 之前的 iTunes 中非預期的互動導致 ASSERT 失敗。已透過改進檢查解決此問題。(CVE-2018-4213)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 lrzip 0.631 的 liblrzip.so 中stream.c 的 join_pthread 函式允許遠端攻擊者透過特製的封存造成拒絕服務 (NULL 指標解除參照和應用程式損毀)。 (CVE-2017-8843)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 phpMyAdmin 版本中發現一個問題。因為在某些 JavaScript 處理中使用的規則運算式中存在弱點，所以可能發生 XSS。所有 4.6.x 版本 (4.6.5 之前版本)、4.4.x 版本 (4.4.15.9 之前版本) 以及 4.0.x 版本 (4.0.10.18 之前版本) 均會受到影響。(CVE-2016-9857)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在某些 Apple 產品中發現一個問題。 10.3 之前的 iOS 會受到影響。 10.1 之前的 Safari 會受到影響。 10.2 之前的 tvOS 會受到影響。此問題與 WebKit 元件有關。遠端攻擊者可利用此弱點透過不當處理 strict 模式函式的特製網站執行任意程式碼。 (CVE-2017-2446)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在某些 Apple 產品中發現一個問題。 10.3.2 之前的 iOS 會受到影響。 10.1.1 之前的 Safari 會受到影響。 10.2.1 之前的 tvOS 會受到影響。此問題與 WebKit 元件有關。遠端攻擊者可透過該網站與框架載入不當互動的特製網站發動全域 XSS (UXSS) 攻擊。 (CVE-2017-2549)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在某些 Apple 產品中發現一個問題。 10.3 之前的 iOS 會受到影響。 10.1 之前的 Safari 會受到影響。 10.2 之前的 tvOS 會受到影響。此問題與 WebKit 元件有關。遠端攻擊者可藉此透過特製的網站執行任意程式碼或造成拒絕服務 (記憶體損毀和應用程式損毀)。 (CVE-2017-2481)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 radare2 1.5.0 中libr/config/config.c 的 r_config_set 函式讓遠端攻擊者得以透過特製的 DEX 檔案造成拒絕服務 (釋放後使用和應用程式損毀)。 (CVE-2017-9520)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 到 2.6.1 為止的 Gentoo net-im/jabberd2 套件會將 /var/run/jabber 的擁有權設定為 jabber 帳戶這可能會允許本機使用者利用此帳戶的存取權在執行 root 指令碼之前修改 PID 檔案進而終止任意處理程序會執行 kill -TERM `cat /var/run/jabber/filename.pid` 命令。 (CVE-2017-18226)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - (1) authcrypt 模組中的 Htpasswd 驗證來源和 (2) SimpleSAMLphp 1.14.11 及更舊版本中的 SimpleSAML_Session 類別允許遠端攻擊者利用標準比較運算子將秘密內容與使用者輸入進行比較藉此發動計時旁路攻擊。
    (CVE-2017-12872)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 phpMyAdmin 版本中發現一個問題。未經驗證的使用者可在 phpMyAdmin 以 $cfg['AllowArbitraryServer']=true 執行時強制持續連線，進而發動拒絕服務 (DoS) 攻擊。所有 4.6.x 版本 (4.6.4 之前版本)、4.4.x 版本 (4.4.15.8 之前版本) 以及 4.0.x 版本 (4.0.10.17 之前版本) 均會受到影響。(CVE-2016-6622)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在某些 Apple 產品中發現一個問題。 11 版之前的 iOS 會受到影響。11 版之前的 Safari 會受到影響。 Windows 上 7.0 之前的 iCloud 會受到影響。 Windows 上 12.7 之前的 iTunes 會受到影響。 11 版之前的 tvOS 會受到影響。此問題與 WebKit 元件有關。遠端攻擊者可藉此透過特製的網站執行任意程式碼或造成拒絕服務 (記憶體損毀和應用程式損毀)。
    (CVE-2017-7107)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ImageMagick 7.0.8-50 之前的版本在 coders/ps.c 的 ReadPSImage 函式中存在一個記憶體洩漏弱點。
    (CVE-2019-13137)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 2.7.2 之前的 FFmpeg 中libavcodec/alac.c 內的 allocate_buffers 函式未初始化特定內容資料其允許遠端攻擊者透過特製的 Apple 不失真音訊轉碼器造成拒絕服務 (分割違規) 或可能造成其他不明影響) 資料。 (CVE-2015-6823)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Jasig phpCAS 1.3.4 版設定為在舊 CAS 伺服器進行驗證時容易受到 validateCAS20 函式中的驗證繞過問題影響。 (CVE-2017-1000071)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 0.9.44.4之前的 Firejail 在執行頻寬命令時會允許本機使用者透過 --shell 引數取得 root 權限。 (CVE-2017-5207)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Das U-Boot 是一種裝置開機載入器可從 AES 加密檔案讀取其組態。針對使用此環境加密模式的裝置U-Boot 使用的零初始化向量可能導致對基礎密碼編譯實作發動攻擊並允許攻擊者解密資料。Das U-Boot 的 AES-CBC 加密功能使用零 (0) 初始化向量。這可讓攻擊者對 Das U-Boot 產生的加密資料發動字典式攻擊藉此得知加密資料的相關資訊。 (CVE-2017-3225)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在某些 Apple 產品中發現一個問題。 11.3 之前的 iOS 會受到影響。 11.1 之前的 Safari 會受到影響。 Windows 上 7.4 之前的 iCloud 會受到影響。 Windows 上 12.7.4 之前的 iTunes 會受到影響。 11.3 之前的 tvOS 會受到影響。此問題與 WebKit 元件有關。遠端攻擊者可藉此透過特製的網站執行任意程式碼或造成拒絕服務 (記憶體損毀和應用程式損毀)。 (CVE-2018-4118)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 1.75.3 之前的 Leptonica 中發現一個問題。gplotMakeOutput 函式未封鎖 gplot rootname 引數中的 '/' 字元，可能導致路徑遊走和任意檔案覆寫。(CVE-2018-7442)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 到 4.10.x 的Xen 中發現一個問題其允許 x86 HVM 來賓 OS 使用者在 QEMU 裝置模型嘗試在無效的要求狀態之間轉換時造成拒絕服務 (主機 OS 無限迴圈)。 (CVE-2018-10981)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 2.7.38、 2.8.31、 3.2.14、 3.3.13、3.4-BETA5 和 4.0-BETA5 之前的 Symfony 版本中發現一個問題。Symfony (版本 >=2) 中 CSRF 防護的目前實作並未針對 HTTP 和 HTTPS 使用不同的 token因此 token 會受到 HTTP 上的 MITM 攻擊然後可以在 HTTPS 內容中用來發動 CSRF 攻擊。 (CVE-2017-16653)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 0.30 之前的 pgpdump 中buffer.c 的 read_binary 函式允許內容相依的攻擊者透過特製的輸入造成拒絕服務 (無限迴圈和 CPU 消耗)\xa3\x03 字串即為一例。 (CVE-2016-4021)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在某些 Apple 產品中發現一個問題。 10.3 之前的 iOS 會受到影響。 10.1 之前的 Safari 會受到影響。 10.2 之前的 tvOS 會受到影響。此問題與 WebKit 元件有關。遠端攻擊者可藉以透過特製的框架物件發動 Universal XSS (UXSS) 攻擊。 (CVE-2017-2445)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	嚴重性
254577	Linux Distros 未修補的弱點：CVE-2017-5206	critical
254576	Linux Distros 未修補的弱點：CVE-2015-8364	high
254575	Linux Distros 未修補的弱點：CVE-2019-11780	high
254574	Linux Distros 未修補的弱點：CVE-2017-7006	medium
254573	Linux Distros 未修補的弱點：CVE-2017-12100	high
254572	Linux Distros 未修補的弱點：CVE-2016-7999	high
254571	Linux Distros 未修補的弱點：CVE-2017-2369	high
254570	Linux Distros 未修補的弱點：CVE-2016-9855	medium
254569	Linux Distros 未修補的弱點：CVE-2016-2860	medium
254568	Linux Distros 未修補的弱點：CVE-2017-5492	high
254567	Linux Distros 未修補的弱點：CVE-2016-7981	medium
254566	Linux Distros 未修補的弱點：CVE-2018-14072	high
254565	Linux Distros 未修補的弱點：CVE-2016-10074	critical
254564	Linux Distros 未修補的弱點：CVE-2017-7416	medium
254563	Linux Distros 未修補的弱點：CVE-2019-10879	critical
254562	Linux Distros 未修補的弱點：CVE-2019-2556	medium
254561	Linux Distros 未修補的弱點：CVE-2018-19969	high
254560	Linux Distros 未修補的弱點：CVE-2018-19967	medium
254559	Linux Distros 未修補的弱點：CVE-2016-8686	high
254558	Linux Distros 未修補的弱點：CVE-2016-10130	medium
254557	Linux Distros 未修補的弱點：CVE-2016-6613	medium
254556	Linux Distros 未修補的弱點：CVE-2017-6903	high
254555	Linux Distros 未修補的弱點：CVE-2016-10189	high
254554	Linux Distros 未修補的弱點：CVE-2015-8697	medium
254553	Linux Distros 未修補的弱點：CVE-2019-14524	high
254552	Linux Distros 未修補的弱點：CVE-2016-7046	medium
254551	Linux Distros 未修補的弱點：CVE-2016-7599	medium
254550	Linux Distros 未修補的弱點：CVE-2016-4992	high
254549	Linux Distros 未修補的弱點：CVE-2018-4213	high
254548	Linux Distros 未修補的弱點：CVE-2017-8843	medium
254547	Linux Distros 未修補的弱點：CVE-2016-9857	medium
254546	Linux Distros 未修補的弱點：CVE-2017-2446	high
254545	Linux Distros 未修補的弱點：CVE-2017-2549	medium
254544	Linux Distros 未修補的弱點：CVE-2017-2481	high
254543	Linux Distros 未修補的弱點：CVE-2017-9520	medium
254542	Linux Distros 未修補的弱點：CVE-2017-18226	medium
254541	Linux Distros 未修補的弱點：CVE-2017-12872	medium
254540	Linux Distros 未修補的弱點：CVE-2016-6622	medium
254539	Linux Distros 未修補的弱點：CVE-2017-7107	high
254538	Linux Distros 未修補的弱點：CVE-2019-13137	medium
254537	Linux Distros 未修補的弱點：CVE-2015-6823	high
254536	Linux Distros 未修補的弱點：CVE-2017-1000071	high
254535	Linux Distros 未修補的弱點：CVE-2017-5207	high
254534	Linux Distros 未修補的弱點：CVE-2017-3225	medium
254533	Linux Distros 未修補的弱點：CVE-2018-4118	high
254532	Linux Distros 未修補的弱點：CVE-2018-7442	critical
254531	Linux Distros 未修補的弱點：CVE-2018-10981	medium
254530	Linux Distros 未修補的弱點：CVE-2017-16653	medium
254529	Linux Distros 未修補的弱點：CVE-2016-4021	high
254528	Linux Distros 未修補的弱點：CVE-2017-2445	medium

偵測

Nessus 的 Misc. 系列

critical

high

high

medium

high

high

high

medium

medium

high

medium

high

critical

medium

critical

medium

high

medium

high

medium

medium

high

high

medium

high

medium

medium

high

high

medium

medium

high

medium

high

medium

medium

medium

medium

high

medium

high

high

high

medium

high

critical

medium

medium

high

medium