遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2019-0972 公告中提及的一個弱點影響。

  - Openwsman 2.6.9 以及之前的所有版本容易受到任意檔案洩漏弱點影響，這是因為 openwsmand 精靈的工作目錄被設定為根目錄。未經驗證的遠端攻擊者可透過傳送特製的 HTTP 要求至 openwsman 伺服器，而惡意利用此弱點。
    (CVE-2019-3816)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2019-3464 公告中提及的一個弱點影響。

  - 用來佈建新虛擬機器的 Virt-install(1) 公用程式引入了一個選項「--unattended」，無需使用者互動即可建立 VM。此選項會接受來賓 VM 密碼做為命令列引數，因此可透過處理程序清單將密碼洩漏給系統上的其他使用者。它是最近在 virt-manager v2.2.0 版本中引入的。(CVE-2019-10183)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2019-3494 公告中提及的多個弱點影響。

  - libslirp 4.0.0 中 ip_input.c 的 ip_reass 透過大型封包導致堆積型緩衝區溢位，因為其未正確處理涉及第一個分割的情況。(CVE-2019-14378)

  - Red Hat Enterprise Linux 8 版中的容器工具 Podman、Buildah 和 Skopeo 以及 OpenShift Container Platform 的 CRI-O 所使用的容器/影像程式庫，未強制執行 TLS 連線至容器登錄檔授權服務。攻擊者可利用此弱點發動 MiTM 攻擊並竊取登入憑證或持有人權杖。(CVE-2019-10214)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2019-2118 公告中提及的一個弱點影響。

  - 在 GNU C 程式庫 (亦即 glibc 或 libc6) 2.28 之前版本中，getaddrinfo 函式可以成功剖析含有 IPv4 位址且後接空格和任意字元的字串，這會導致應用程式誤認其剖析的是有效字串，不可能有內嵌 HTTP 標頭或其他可能有害的子字串。(CVE-2016-10739)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2018-4262 公告中提及的多個弱點影響。

  * 在 Quick Emulator (QEMU) 1.7.2 之前版本中，發現 VNC 顯示器驅動程式存在超出邊界記憶體存取問題。在「vnc_refresh_server_surface」中重新整理 VNC 顯示器表面區域時，可能會發生此缺陷。客體中的使用者可利用此缺陷使 QEMU 處理程序損毀。
    (CVE-2017-2633)

  - 在 Qemu 中，透過傳入的分割資料包，可在 slirp/mbuf.c 的 m_cat 中觸發堆積型緩衝區溢位。
    (CVE-2018-11806)

  - QEMU 中的 qemu-seccomp.c 可能允許本機作業系統來賓使用者利用不當處理主執行緒以外之執行緒的 seccomp 原則，造成拒絕服務 (客體當機)。(CVE-2018-15746)

  - 在 Qemu 中，net/net.c 的 qemu_deliver_packet_iov 接受大於 INT_MAX 的封包大小，攻擊者可藉此造成拒絕服務，或可能造成其他不明影響。(CVE-2018-17963)

  - Qemu 中 hw/net/pcnet.c 的 pcnet_receive 存在緩衝區溢位弱點，這是因為使用了錯誤的整數資料類型。(CVE-2018-17962)

  - Qemu 中 hw/net/rtl8139.c 的 rtl8139_do_receive 存在緩衝區溢位弱點，這是因為使用了錯誤的整數資料類型。(CVE-2018-17958)

  - 構建時配搭 NE2000 NIC 模擬支援的 Qemu Emulator 3.0.0 及更早版本容易發生整數溢位，這可能導致堆積緩衝區溢位問題。可能是發生在透過網路接收封包時。客戶機中的使用者可利用此缺陷使 QEMU 處理程序當機，進而導致 DoS。(CVE-2018-10839)

  - 在 QEMU 2.12.50 中，qemu-ga (即 QEMU 來賓代理程式) 中 qga/commands-posix.c 和 qga/commands-win32.c 的 qmp_guest_file_read 存在整數溢位弱點，可在嘗試配置大型記憶體區塊時導致 g_malloc0() 呼叫觸發記憶體區段錯誤。透過接聽通訊端將特製的 QMP 命令 (包括具有大計數值的 guest-file-read) 傳送至代理程式，即可利用此弱點。
    (CVE-2018-12617)

  - 構建時配搭 VirtFS (透過 Plan 9 File System (9pfs) 共用主機目錄) 支援的 Quick Emulator(Qemu) 容易發生不當存取控制問題。在共用主機目錄中存取檔案時，就會發生此問題。客戶機中的特權使用者可利用此缺陷，存取共用資料夾以外的主機檔案系統，且可能提升其在主機上的權限。(CVE-2017-7471)

  - 在構建時配搭網路封鎖裝置 (NBD) 用戶端支援的 Quick Emulator (QEMU) 2.9 之前版本中，發現堆疊型緩衝區溢位缺陷。在處理伺服器對「NBD_OPT_LIST」要求的回應時可能會發生此缺陷。惡意 NBD 伺服器可利用此缺陷使遠端 NBD 用戶端當機，進而導致 DoS 或可能在用戶端主機上，以 QEMU 處理程序的權限執行任意程式碼。
    (CVE-2017-2630)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2018-4219 公告中提及的一個弱點影響。

  在開發部分或所有作業系統核心時，未正確處理 Intel 64 和 IA-32 架構軟體開發人員手冊 (SDM) 的系統程式設計指南中的一個陳述式，造成 #DB 例外狀況發生非預期行為，此例外狀況因 MOV SS 或 POP SS 而延後，Windows 和 macOS 權限提升、某些 Xen 設定或 FreeBSD 或 Linux 核心當機即為此類情況。MOV 至 SS 和 POP SS 指令禁止中斷 (包括 NMI)、資料中斷點和單步陷阱例外狀況，直到下一個指令之後的指令邊界為止 (SDM Vol. 3A；
    6.8.3 小節)。(禁用的資料中斷點是指由 MOV 存取至 SS 或由 POP 存取至 SS 指令本身的記憶體資料中斷點。)請注意，中斷啟用 (EFLAGS.IF) 系統旗標 (SDM Vol. 3A; section 2.3) 不禁用偵錯例外狀況。若 MOV 至 SS 或 POP 至 SS 指令之後的指令是像 SYSCALL、SYSENTER、INT 3 之類會將控制傳輸至 CPL < 3 之作業系統的指令，則會在 CPL < 3 的傳輸完成後傳送偵錯例外狀況。作業系統核心可能無法預期這一連串的事件，因此會在這些事件發生時做出意外行為。
    (CVE-2018-8897)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2019-3403 公告中提及的多個弱點影響。

  - libslirp 4.0.0 中 ip_input.c 的 ip_reass 透過大型封包導致堆積型緩衝區溢位，因為其未正確處理涉及第一個分割的情況。(CVE-2019-14378)

  - Red Hat Enterprise Linux 8 版中的容器工具 Podman、Buildah 和 Skopeo 以及 OpenShift Container Platform 的 CRI-O 所使用的容器/影像程式庫，未強制執行 TLS 連線至容器登錄檔授權服務。攻擊者可利用此弱點發動 MiTM 攻擊並竊取登入憑證或持有人權杖。(CVE-2019-10214)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2019-3387 公告中提及的一個弱點影響。

  - libosinfo 1.5.0 允許本機使用者透過列出處理程序來搜尋憑證，這是因為憑證是透過命令列傳遞至 osinfo-install-script。(CVE-2019-13313)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2018-4190 公告中提及的一個弱點影響。

  Linux 核心版本 4.9+ 可能會被迫針對每個傳入封包，進行非常昂貴的 tcp_collapse_ofo_queue() 和 tcp_prune_ofo_queue() 呼叫，進而導致拒絕服務。(CVE-2018-5390)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2019-2720 公告中提及的一個弱點影響。

  - FasterXML jackson-databind 2.x 的 2.9.9.1 之前版本可能允許攻擊者利用無法阻止 logback-core 類別多型還原序列化的故障，來造成各種影響。視類別路徑內容而定，可能會導致遠端程式碼執行。(CVE-2019-12384)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的一個套件受到 ELSA-2017-2840 公告中提及的弱點影響。

  - dnsmasq 2.78 之前版本中存在堆積型緩衝區溢位問題，遠端攻擊者因而可透過特製的 DNS 回應造成拒絕服務 (當機)，或執行任意程式碼。(CVE-2017-14491)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2019-3467 公告中提及的一個弱點影響。

  - 據發現，Dovecot 2.2.36.1 和 2.3.4.1 之前版本未正確處理某些用戶端憑證。如果遠端攻擊者擁有具有空白使用者名稱欄位的有效憑證，則可能利用此問題模擬其他使用者。(CVE-2019-3814)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2019-2017 公告中提及的一個弱點影響。

  - 在 zsh 5.6 之前版本中發現一個問題。長度多於 64 個字元的 Shebang 行會遭到截斷，可能導致對程式名稱 (預定名稱的子字串) 進行 execve 呼叫。
    (CVE-2018-13259)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2018-4198 公告中提及的一個弱點影響。

  據發現，搭載採用推測執行和記憶體讀取推測執行的微處理器的系統，在所有先前記憶體寫入的位置已知前，可能允許透過旁路分析，在未經授權的情況下向具有本機使用者存取權限的攻擊者洩漏資訊，亦即推測儲存區繞過 (SSB)，變體 4。(CVE-2018-3639)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2019-2091 公告中提及的多個弱點影響。

  - 在 systemd-journald 剖析以冒號「:」結束之記錄訊息的方式中，發現超出邊界讀取問題。本機攻擊者可利用此缺陷洩漏處理序記憶體資料。從 v221 到 v239 的所有版本均受到影響。(CVE-2018-16866)

  - 據發現，systemd 未正確檢查 PIDFile 檔案的內容就使用它來終止處理程序。當無權限的使用者 (例如服務檔案中的「使用者」欄位組) 執行服務時，對上述服務的 PIDFile 具有寫入權限的本機攻擊者會利用此缺陷來誘騙 systemd，使其終止其他服務和/或有權限的處理程序。v237 之前的版本容易受到影響。
    (CVE-2018-16888)

  - systemd 的 unit_deserialize 中有一個弱點，攻擊者可藉此透過 NotifyAccess 在 systemd 重新執行過程中提供任意狀態。可利用此弱點來不當影響 systemd 執行，並可能導致 root 權限提升。受影響的版本是 239 (含) 之前的 systemd。
    (CVE-2018-15686)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2018-3092 公告中提及的多個弱點影響。

  - 在 GNU C 程式庫 (亦即 glibc 或 libc6) 2.19 至 2.26 版中，elf/dl-load.c 未針對具權限的 (setuid 或 AT_SECURE) 程式，正確處理含有 $ORIGIN 的 RPATH 和 RUNPATH，本機使用者可藉此透過目前工作目錄中的特洛伊木馬程式庫取得權限，這與 fillin_rpath 和 decompose_rpath 函式有關。這與將空 RPATH/RUNPATH 權杖誤解譯為 ./ 目錄有關。注意：針對具權限程式的這一 RPATH/RUNPATH 組態顯然非常罕見；很可能是因為所有常見的 Linux 發行版本都沒有隨附此類程式。(CVE-2017-16997)

  在 GNU C 程式庫 (亦即 glibc 或 libc6) 2.26 和更舊版本的 memalign 函式中，實作 posix_memalign 時發生的整數溢位可造成這些函式傳回過小的堆積區域的指標，進而可能導致堆積損毀。(CVE-2018-6485)

  - GNU C 程式庫 (亦即 glibc 或 libc6) 2.27 及之前的版本中，stdlib/canonicalize.c 在處理 realpath 函式中非常長的路徑名稱引數時，可能會在 32 位元架構遭遇整數溢位，進而導致堆疊型緩衝區溢位，而且可能會執行任意程式碼。
    (CVE-2018-11236)

  - GNU C 程式庫 (亦即 glibc 或 libc6) 2.27 及之前的版本中，mempcpy 函式的 AVX-512 最佳化實作可能在目標緩衝區之外寫入資料，進而導致
    __mempcpy_avx512_no_vzeroupper。(CVE-2018-11237)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2019-3345 公告中提及的多個弱點影響。

  - 在 QEMU 3.0.0 中，slirp/tcp_subr.c (即 slirp/src/tcp_subr.c) 中的 tcp_emu 會在 snprintf 呼叫中使用未初始化的資料，從而導致資訊洩漏。(CVE-2019-9824)

  - 在 QEMU 3.1.x 至 4.0.0 中，hw/display/qxl.c 的 interface_release_resource 包含 NULL 指標解除參照弱點。
    (CVE-2019-12155)

  - ntfs-3g 中存在一個整數反向溢位問題 2017.3.23。本機攻擊者可惡意利用此弱點，從特製的目錄執行具有特製引數的 /bin/ntfs-3g，造成堆積緩衝區溢位，進而導致當機或執行任意程式碼。在 /bin/ntfs-3g 是 setuid-root 二進位的安裝中，這可導致本機權限提升問題 。(CVE-2019-9755)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2019-2028 公告中提及的多個弱點影響。

  - Ruby 2.2.10 之前版本、2.3.x 的 2.3.7 之前版本、2.4.x 的 2.4.4 之前版本、2.5.x 的 2.5.1 之前版本以及 2.6.0-preview1 版本允許有心人士發動 HTTP 回應分割攻擊。攻擊者可將特製金鑰及值插入給 WEBrick 的 HTTP 伺服器的 HTTP 回應。(CVE-2017-17742)

  - 在 Ruby 2.2.10 之前版本、2.3.7 之前的 2.3.x 版、2.4.4 之前的 2.4.x版、2.5.1 之前的 2.5.x 版以及 2.6.0-preview1 版本中，tmpdir 程式庫的 Dir.mktmpdir 方法中有一個目錄遊走弱點，攻擊者可能藉此弱點透過前置詞引數中的 .. (點點) 來建立任意目錄。(CVE-2018-6914)

  - 在 Ruby 2.2.10 之前版本、2.3.7 之前的 2.3.x 版、2.4.4 之前的 2.4.x版、2.5.1 之前的 2.5.x 版以及 2.6.0-preview1 版本中，攻擊者可將含有特製標頭的大型 HTTP 要求傳送至 WEBrick 伺服器，或將特製內文傳送至 WEBrick 伺服器/處置程式，並造成拒絕服務 (記憶體耗用)。(CVE-2018-8777)

  - 在 Ruby 2.2.10 之前版本、2.3.7 之前的 2.3.x 版、2.4.4 之前的 2.4.x 版、2.5.1 之前的 2.5.x 版以及 2.6.0-preview1 版本中，程式並未檢查 UNIXServer.open 和 UNIXSocket.open 方法是否有 null 字元。它可能會連線至非既定的通訊端。(CVE-2018-8779)

  - 在 Ruby 2.3.8 之前版本、2.4.x 的 2.4.5 之前版本、2.5.x 的 2.5.2 之前版本，以及 2.6.x 的 2.6.0-preview3 之前版本中發現一個問題。它不會污染因使用某些格式解壓縮受污染字串而產生的字串。
    (CVE-2018-16396)

  - RubyGems 版本 Ruby 2.2 系列：2.2.9 與更舊版本，Ruby 2.3 系列：2.3.6 與更舊版本，Ruby 2.4 系列：
    2.4.3 與更舊版本，Ruby 2.5 系列：2.5.0 與更舊版本，主幹修訂 62422 之前，package.rb 的 install_location 函式中存在目錄遊走弱點，當寫入 root 外部符號連結的 basedir 時，此弱點可導致路徑遊走。此弱點似乎已在 2.7.6 中修正。(CVE-2018-1000073)

  - RubyGems 版本 Ruby 2.2 系列：2.2.9 與更舊版本，Ruby 2.3 系列：2.3.6 與更舊版本，Ruby 2.4 系列：
    2.4.3 與更舊版本，Ruby 2.5 系列：2.5.0 與更舊版本，主幹修訂 62422 之前，擁有者命令中包含未受信任的資料還原序列化弱點，可導致程式碼執行。若要惡意利用此攻擊，必須透過特製的 YAML 檔案，由受害者在 gem 上執行 `gem owner` 命令。此弱點似乎已在 2.7.6 中修正。(CVE-2018-1000074)

  - RubyGems 版本 Ruby 2.2 系列：2.2.9 與更舊版本，Ruby 2.3 系列：2.3.6 與更舊版本，Ruby 2.4 系列：
    2.4.3 與更舊版本，Ruby 2.5 系列：2.5.0 與更舊版本，在主幹修訂 62422 之前，ruby gem 套件 tar 標頭中包含因大小值為負數造成的無限迴圈弱點，它可導致大小值為負數，並由此造成無限迴圈。此弱點似乎已在 2.7.6 中修正。
    (CVE-2018-1000075)

  - RubyGems 版本 Ruby 2.2 系列：2.2.9 與更舊版本，Ruby 2.3 系列：2.3.6 與更舊版本，Ruby 2.4 系列：
    2.4.3 與更舊版本，Ruby 2.5 系列：2.5.0 與更舊版本，在主幹修訂 62422 之前，package.rb 中包含不當驗證密碼編譯簽章弱點，可導致安裝簽署錯誤的 gem，這是因為 tarball 會包含多個 gem 簽名。此弱點似乎已在 2.7.6 中修正。(CVE-2018-1000076)

  - RubyGems 版本 Ruby 2.2 系列：2.2.9 與更舊版本，Ruby 2.3 系列：2.3.6 與更舊版本，Ruby 2.4 系列：
    2.4.3 與更舊版本，Ruby 2.5 系列：2.5.0 與更舊版本，在主幹修訂 62422 之前，ruby gems 規格首頁屬性中包含不當輸入驗證弱點，可導致惡意 gem 設定無效的首頁 URL。此弱點似乎已在 2.7.6 中修正。
    (CVE-2018-1000077)

  - RubyGems 版本 Ruby 2.2 系列：2.2.9 與更舊版本，Ruby 2.3 系列：2.3.6 與更舊版本，Ruby 2.4 系列：
    2.4.3 與更舊版本，Ruby 2.5 系列：2.5.0 與更舊版本，在主幹修訂 62422 之前，首頁屬性的 gem 伺服器顯示中包含跨網站指令碼 (XSS) 弱點，可導致 XSS。若要惡意利用此攻擊，必須由受害者瀏覽至容易受到影響的 gem 伺服器上的惡意 gem。
    此弱點似乎已在 2.7.6 中修正。(CVE-2018-1000078)

  - 在 Ruby 2.2.10 之前版本、2.3.7 之前的 2.3.x 版、2.4.4 之前的 2.4.x 版、2.5.1 之前的 2.5.x 版以及 2.6.0-preview1 版本中，控制解壓縮格式 (類似格式字串弱點) 的攻擊者可在 String#unpack 方法中觸發緩衝區讀取不足問題，進而導致大量的管制資訊被洩露。
    (CVE-2018-8778)

  - 在 Ruby 2.2.10 之前版本、2.3.7 之前的 2.3.x 版、2.4.4 之前的 2.4.x 版、2.5.1 之前的 2.5.x 版以及 2.6.0-preview1 版本中，Dir.open、Dir.new、Dir.entries 和 Dir.empty? 方法未檢查 NULL 字元。使用對應方法時，可能會執行意外的目錄遊走。(CVE-2018-8780)

  - RubyGems 版本 Ruby 2.2 系列：2.2.9 與更舊版本，Ruby 2.3 系列：2.3.6 與更舊版本，Ruby 2.4 系列：
    2.4.3 與更舊版本，Ruby 2.5 系列：2.5.0 與更舊版本，在主幹修訂 62422 之前，gem 安裝文件中包含目錄遊走弱點，可導致 gem 在安裝期間能夠寫入任意檔案系統位置。若要惡意利用此攻擊，必須由受害者安裝惡意的 gem。此弱點似乎已在 2.7.6 中修正。(CVE-2018-1000079)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2019-2280 公告中提及的多個弱點影響。

  - 在 0.9.0 之前版本的 uriparser 中發現一個問題。由於在某些情況下未正確處理「＆」字元，UriQuery.c 允許透過 uriComposeQuery* 或 uriComposeQueryEx* 函式造成超出邊界寫入。(CVE-2018-19198)

  - 在 0.9.0 之前版本的 uriparser 中發現一個問題。由於未檢查乘法運算，UriQuery.c 允許透過 uriComposeQuery* 或 uriComposeQueryEx* 函式造成整數溢位。(CVE-2018-19199)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2019-3419 公告中提及的一個弱點影響。

  - 在 LibTIFF 3.9.3、3.9.4、3.9.5、3.9.6、3.9.7、4.0.0beta7、4.0.0alpha4、4.0.0alpha5、4.0.0alpha6、4.0.0、4.0.1、4.0.2、4.0.3、4.0.4、4.0.4beta、4.0.5、4.0.6、4.0.7、4.0.8 和 4.0.9 中，tiffcp.c 中的 cpSeparateBufToContigBuf 函式存在堆積型緩衝區溢位問題，遠端攻擊者可藉此透過特製的 TIFF 檔案造成拒絕服務 (當機)，或可能造成其他不明影響。(CVE-2018-12900)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2019-2196 公告中提及的多個弱點影響。

  - 在 ZZIPlib 0.13.69 以及之前的所有版本中發現一個問題。zip.c 的 __zzip_parse_root_directory 函式中
    會觸發記憶體流失問題，進而導致拒絕服務攻擊。(CVE-2018-16548)

  - 在 ZZIPlib 0.13.67 中，__zzip_fetch_disk_trailer (zzip/zip.c) 中存在因載入不一致位址 (處理 disk64_trailer 本機項目時) 而造成的匯流排錯誤。遠端攻擊者可透過特製的 zip 檔案，利用此弱點造成拒絕服務。(CVE-2018-6541)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2019-2053 公告中提及的多個弱點影響。

  - 在 LibTIFF 3.9.3、3.9.4、3.9.5、3.9.6、3.9.7、4.0.0alpha4、4.0.0alpha5、4.0.0alpha6、4.0.0beta7、4.0.0、4.0.1、4.0.2、4.0.3、4.0.4、4.0.4beta、4.0.5、4.0.6、4.0.7、4.0.8 和 4.0.9 中，使用 tiffinfo 工具來列印特製的 TIFF 資訊時，tif_print.c 的 TIFFPrintDirectory 函式會發生 NULL 指標解除參照情形，此弱點與 CVE-2017-18013 不同。(這會影響早先 TIFFPrintDirectory 函式中 CVE-2017-18013 修補程式未解決的部分。) (CVE-2018-7456)

  - 在 LibTIFF 4.0.6 中，gif2tiff.c 中的 readextension 函式存在緩衝區溢位弱點，遠端攻擊者可藉此透過特製的 GIF 檔案造成拒絕服務 (應用程式損毀)。(CVE-2016-3186)

  - 在 LibTIFF 4.0.9 中，透過特製的 TIFF 檔案可導致 tif_lzw.c 的 LZWDecodeCompat 函式發生堆積型緩衝區溢位，tiff2ps 即為一例。(CVE-2018-8905)

  - 在 LibTIFF 3.8.2 中，tif_write.c 中的 TIFFWriteScanline 存在堆積型緩衝區過度讀取情形，bmp2tiff 即為一例。(CVE-2018-10779)

  - 在 LibTIFF 4.0.9 和之前的所有版本中，tif_dirwrite.c 中的 TIFFWriteDirectorySec() 函式允許遠端攻擊者透過特製的檔案造成拒絕服務 (宣告失敗和應用程式損毀)，此弱點與 CVE-2017-13726 不同。(CVE-2018-10963)

  - 在 LibTIFF 3.9.3、3.9.4、3.9.5、3.9.6、3.9.7、4.0.0beta7、4.0.0alpha4、4.0.0alpha5、4.0.0alpha6、4.0.0、4.0.1、4.0.2、4.0.3、4.0.4、4.0.4beta、4.0.5、4.0.6、4.0.7、4.0.8 和 4.0.9 中，tiffcp.c 中的 cpSeparateBufToContigBuf 函式存在堆積型緩衝區溢位問題，遠端攻擊者可藉此透過特製的 TIFF 檔案造成拒絕服務 (當機)，或可能造成其他不明影響。(CVE-2018-12900)

  - 在 LibTIFF 4.0.9 中發現一個問題。在 tools/ppm2tiff.c 的 multiply_ms 中發現 int32 溢位問題，攻擊者可透過特製的影像檔案造成拒絕服務 (當機)，或可能造成其他不明影響。(CVE-2018-17100)

  - 在 LibTIFF 4.0.9 中發現一個問題。tools/tiff2bw.c 和 tools/pal2rgb.c 的 cpTags 中有兩個超出邊界寫入問題，攻擊者可透過特製的影像檔案造成拒絕服務 (應用程式損毀)，或可能造成其他不明影響。(CVE-2018-17101)

  - LibTIFF 3.9.3、3.9.4、3.9.5、3.9.6、3.9.7、4.0.0alpha4、4.0.0alpha5、4.0.0alpha6、4.0.0beta7、4.0.0、4.0.1、4.0.2、4.0.3、4.0.4、4.0.4beta、4.0.5、4.0.6、4.0.7、4.0.8 和 4.0.9 (啟用 JBIG) 會將任意大小的 JBIG 解碼成一個緩衝區並略過緩衝區大小，這樣會導致 tif_jbig.c JBIGDecode 超出邊界寫入。(CVE-2018-18557)

  - 在 LibTIFF 4.0.9 中發現一個問題。tif_lzw.c 檔案中的 LZWDecode 函式存在 NULL 指標解除參照問題。(CVE-2018-18661)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2019-0966 公告中提及的多個弱點影響。

  - 啟用 proxy 自動偵測時，若網頁伺服器為 Proxy Auto-Configuration (PAC) 檔案提供服務，或若於本機載入 PAC 檔案，則此 PAC 檔案可將對 localhost 的要求指定為透過 Proxy 傳送至另一台伺服器。以手動方式設定 proxy 時，此行為預設為禁止，但啟用後，若以瀏覽方式存取，即可對繫結至 localhost 的連網行為服務和工具發動攻擊。此弱點影響 Firefox < 65。
    (CVE-2018-18506)

  - Mozilla 開發人員和社群成員報告 Firefox 65、Firefox ESR 60.5 和 Thunderbird 60.5 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Thunderbird < 60.6、Firefox ESR < 60.6 和 Firefox < 66。(CVE-2019-9788)

  - 如果在頁面上使用 JavaScript 取得 DOM 元素的原始指標，然後在仍然使用中時移除該元素，可能會發生釋放後使用弱點。這會造成可能遭惡意利用的當機問題。此弱點會影響 Thunderbird < 60.6、Firefox ESR < 60.6 和 Firefox < 66。
    (CVE-2019-9790)

  - 類型推斷系統允許在透過 IonMonkey just-in-time (JIT) 編譯器編譯時，以及透過堆疊上取代 (OSR) 輸入建構函式時，編譯可能造成任意物件之間類型混淆的函式。如此導致在可遭惡意利用的當機期間，可能任意讀取和寫入物件。此弱點會影響 Thunderbird < 60.6、Firefox ESR < 60.6 和 Firefox < 66。(CVE-2019-9791)

  - 發現了一種機制，如果 Spectre 緩解措施遭停用，程式會移除字串、陣列或類型化陣列存取的某些邊界檢查。此弱點可讓攻擊者在編譯的 JavaScript 中建立一個任意值，在使用者已經明確停用 Spectre 緩解的情況下，範圍分析將會推斷一個完全受到控制且不正確的範圍。*注意：Spectre 緩解預設設定目前會針對所有使用者啟用。* 此弱點會影響 Thunderbird < 60.6、Firefox ESR < 60.6 和 Firefox < 66。(CVE-2019-9793)

  - IonMonkey just-in-time (JIT) 編譯器可在援助期間，將內部 JS_OPTIMIZED_OUT Magic 值洩漏給執行指令碼。接著，JavaScript 可使用此 Magic 值達到記憶體損毀，進而導致可能遭惡意利用的當機。此弱點會影響 Thunderbird < 60.6、Firefox ESR < 60.6 和 Firefox < 66。(CVE-2019-9792)

  - 惡意 JavaScript 可能會使用 IonMonkey just-in-time (JIT) 編譯器中的類型混淆弱點，觸發可能遭利用的當機問題。此弱點會影響 Thunderbird < 60.6、Firefox ESR < 60.6 和 Firefox < 66。(CVE-2019-9795)

  - 當預期只會註冊一次時，如果 SMIL 動畫控制器錯誤地使用重新整理驅動程式註冊兩次，則可能會產生釋放後使用弱點。之後透過移除動畫控制器元素釋放註冊時，重新整理驅動程式錯誤地將懸置指標留給驅動程式的觀察者陣列。此弱點會影響 Thunderbird < 60.6、Firefox ESR < 60.6 和 Firefox < 66。(CVE-2019-9796)

  - 在 Array.prototype.slice 方法的 IonMonkey JIT 編譯器中，不正確的別名資訊可能導致缺少邊界檢查以及緩衝區溢位。此弱點會影響 Firefox < 66.0.1、Firefox ESR < 60.6.1 和 Thunderbird < 60.6.1。(CVE-2019-9810)

  - 未正確處理 __proto__ 突變可能會導致 IonMonkey JIT 程式碼中發生類型混淆，而且惡意使用者可能會藉此執行任意的記憶體讀取和寫入。此弱點會影響 Firefox < 66.0.1、Firefox ESR < 60.6.1 和 Thunderbird < 60.6.1。(CVE-2019-9813)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2019-2304 公告中提及的多個弱點影響。

  - OpenSSL DSA 簽名演算法容易受到計時旁路攻擊。攻擊者可利用簽名演算法中的變體，復原私密金鑰。已在 OpenSSL 1.1.1a 中修正 (受影響的是 1.1.1)。已在 OpenSSL 1.1.0j 中修正 (受影響的是 1.1.0-1.1.0i)。已在 OpenSSL 1.0.2q 中修正 (受影響的是 1.0.2-1.0.2p)。(CVE-2018-0734)

  - 如果應用程式遇到嚴重的通訊協定錯誤並呼叫兩次 SSL_shutdown() (這兩次分別是要傳送和接收 close_notify)，則 OpenSSL 可比對接收到的 0 位元組記錄是含有無效填補或無效 MAC 位址，並對呼叫的應用程式給予不同的回應。如果應用程式據此出現不同的行為，且該行為可由遠端對等端偵測出來，那麼會發展成可用來解密資料的 padding oracle。一定要使用非拼接式密碼套件，此弱點才能被惡意利用。拼接式密碼套件是若干常用密碼套件的最佳實作。此外，應用程式必須在即使發生通訊協定錯誤的情況下，呼叫 SSL_shutdown() 兩次 (應用程式不應該這麼做，但有些還是會如此)。已在 OpenSSL 1.0.2r 中修正 (受影響的是 1.0.2-1.0.2q)。(CVE-2019-1559)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2019-2178 公告中提及的一個弱點影響。

  - 在 UDisks 2.8.0 中，udiskslogging.c 的 udisks_log 有格式字串弱點，攻擊者因而得以透過格式錯誤的檔案系統標籤取得敏感資訊 (堆疊內容)、造成拒絕服務 (記憶體損毀)，甚或可能造成其他不明影響，%d 或 %n 子字串即為此類情況。
    (CVE-2018-17336)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2019-2057 公告中提及的一個弱點影響。

  為了讓使用者能精密掌控使用 Dynamic DNS (DDNS) 更新區域內記錄的能力，BIND 9 提供一種名為更新原則的功能。使用者可設定多種規則，來限制可由用戶端執行的更新類型 (視傳送更新要求時所使用的金鑰而定)。
    可惜的是，一開始並未記錄某些規則類型，將這些規則的文件記錄新增到 Administrator Reference Manual (ARM) 的第 #3112 號變更項目時，此時新增到 ARM 的語言以錯誤的方式描述兩種規則類型 (krb5-subdomain 和 ms-subdomain) 的行為。此錯誤的文件記錄會讓運算子誤以為其剛才所設定的原則比實際的原則有更多的限制。這會影響 BIND 9.11.5 和 BIND 9.12.3 之前的 BIND 版本。
    (CVE-2018-5741)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2019-2143 公告中提及的一個弱點影響。

  - OpenSSH 7.7 以及之前的所有版本容易受到使用者列舉弱點影響，這時因為程式直到完整剖析含有要求的封包之後，才針對無效的驗證使用者延遲跳出，這與 auth2-gss.c、auth2-hostbased.c 和 auth2-pubkey.c 有關。(CVE-2018-15473)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2019-3433 公告中提及的一個弱點影響。

  - 在 Go 1.11.13 之前版本和 1.12.8 之前的 1.12.x 版本中，net/url 無法正確處理 URL 中格式錯誤的主機，因而導致某些應用程式中發生授權繞過。此問題與顯示的尾碼既不是 Hostname()，也並非 Port() 的「主機」欄位 ，以及非數值的連接埠號有關。例如，攻擊者可撰寫特製的 javascript: // URL，產生 google.com 的主機名稱。(CVE-2019-14809)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2019-2126 公告中提及的一個弱點影響。

  - 在 libwpd 0.10.2 中，WP6ContentListener.cpp 的 WP6ContentListener: : defineTable 函式存在 NULL 指標解除參照弱點，這會導致拒絕服務攻擊。此問題與 WPXTable.h 有關。
    (CVE-2018-19208)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2019-2162 公告中提及的弱點影響。

  - 在與 Linux 核心和 Android 搭配使用的 blktrace (即 Block IO Tracing) 1.2.0 中，由於裝置和 devno 陣列過小，btt/devmap.c 中的 dev_map_read 函式存在緩衝區溢位情形。使用含有特製檔案的 btt 程式時會發生無效釋放即為一例。(CVE-2018-10689)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2019-2283 公告中提及的一個弱點影響。

  - 在 Sound eXchange (SoX) 14.4.2 以及之前的所有版本中，xa.c 的 startread 函式所用的標頭損毀，該標頭指定的零個通道會觸發無限迴圈，最後造成 NULL 指標解除參照，遠端攻擊者因而得以造成拒絕服務。(CVE-2017-18189)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2019-2189 公告中提及的一個弱點影響。

  - 3.3.15 版之前的 procps-ng 容易受到 top 中本機權限提升弱點的影響。若使用者在未設定 HOME 的情況下，在由攻擊者控制的目錄中執行 top ，攻擊者可利用 config_file() 函式中的一個弱點來達成權限提升目標。(CVE-2018-1122)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2019-2137 公告中提及的多個弱點影響。

  - 0.8 之前的 keycloak-httpd-client-install 版本會以不安全的方式建立暫存檔，從而允許本機攻擊者透過符號連結覆寫其他檔案。(CVE-2017-15111)

  - 0.8 之前的 keycloak-httpd-client-install 版本允許使用者以不安全的方式透過命令列傳遞密碼，進而導致密碼透過命令歷程記錄和處理程序資訊洩漏給其他本機使用者。(CVE-2017-15112)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6 主機上有一個套件受到 ELSA-2018-2693 公告中提及的多個弱點影響。

  - Firefox 61 和 Firefox ESR 60.1 中的記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 62、Firefox ESR < 60.2 和 Thunderbird < 60.2.1。
    (CVE-2018-12376)

  - 關機時，若在某些情況下重新整理了重新整理驅動程式計時器，可能會發生釋放後使用弱點，這是因為計時器在使用中狀態下遭到刪除所致。這會造成可能遭惡意利用的當機問題。此弱點會影響 Firefox < 62、Firefox ESR < 60.2 和 Thunderbird < 60.2.1。
    (CVE-2018-12377)

  - 提供待儲存承載值的 JavaScript 程式碼使用中的 IndexedDB 索引被刪除時，可能會產生釋放後使用弱點。這會造成可能遭惡意利用的當機問題。此弱點會影響 Firefox < 62、Firefox ESR < 60.2 和 Thunderbird < 60.2.1。
    (CVE-2018-12378)

  - Mozilla Updater 開啟含有超長項目檔案名稱的 MAR 格式檔案時，可能會觸發超出邊界寫入，進而導致可能遭利用的程式損毀問題。需在含有惡意 MAR 檔案的本機系統上手動執行 Mozilla Updater 才會發生此狀況。此弱點會影響 Firefox < 62、Firefox ESR < 60.2 和 Thunderbird < 60.2.1。(CVE-2018-12379)

  - 在 macOS 和 Linux 主機上，7.0.9 之前版本的 Tor Browser 允許遠端攻擊者透過涉及利用 Firefox 中 file: // 錯誤處理之特製網址的媒介 (亦即 TorMoil) 發現客戶端 IP 位址。注意：Tails 不受影響。(CVE-2017-16541)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2019-2051 公告中提及的弱點影響。

  - 在 LibTIFF 3.9.3、3.9.4、3.9.5、3.9.6、3.9.7、4.0.0alpha4、4.0.0alpha5、4.0.0alpha6、4.0.0beta7、4.0.0、4.0.1、4.0.2、4.0.3、4.0.4、4.0.4beta、4.0.5、4.0.6、4.0.7、4.0.8 和 4.0.9 中，使用 tiffinfo 工具來列印特製的 TIFF 資訊時，tif_print.c 的 TIFFPrintDirectory 函式會發生 NULL 指標解除參照情形，此弱點與 CVE-2017-18013 不同。(這會影響早先 TIFFPrintDirectory 函式中 CVE-2017-18013 修補程式未解決的部分。) (CVE-2018-7456)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2019-2079 公告中提及的多個弱點影響。

  - 在 libX11 1.6.5 和之前的所有版本中，發現 ListExt.c 的 XListExtensions 中存在問題。惡意伺服器可傳送第一個字串會發生溢位的回覆，導致之後釋放設定為 NULL 的變數，進而造成拒絕服務 (分割錯誤)。(CVE-2018-14598)

  - 在 libX11 1.6.5 和之前所有版本中發現一個問題。ListExt.c 中的 XListExtensions 函式容易因惡意伺服器端回應而發生差一錯誤，從而造成 DoS 或可能導致其他不明影響。(CVE-2018-14599)

  - 在 0.8.1 之前的 xkbcommon 和 libxkbcommon 中，xkbcomp/expr.c 存在無限遞迴問題，本機攻擊者可利用此問題，藉由提供會觸發布林值取反的特製 keymap 檔案，使 xkbcommon 使用者遇到損毀情況。(CVE-2018-15853)

  - xkbcommon 0.8.1 之前版本會使用未檢查的 NULL 指標，本機攻擊者可藉由提供特製的 keymap 檔案，利用此弱點造成 xkbcommon 剖析器損毀 (NULL 指標解除參照)，這是 xkb_geometry 區段的 XkbFile 處理不當所致。(CVE-2018-15855)

  - 在 libX11 1.6.5 和之前所有版本中發現一個問題。ListExt.c 中的 XListExtensions 函式會將變數解譯為已簽署，而不是未簽署，從而導致超出邊界寫入 (最多 128 個位元組)，進而造成拒絕服務或可能觸發遠端程式碼執行。(CVE-2018-14600)

  - xkbcommon 0.8.1 之前版本會使用未檢查的 NULL 指標，本機攻擊者可藉由提供特製的 keymap 檔案，利用此弱點造成 xkbcommon 剖析器損毀 (NULL 指標解除參照)，這是程式錯誤地解除對幾何權杖的支援所致。(CVE-2018-15854)

  - 在 xkbcommon (0.8.1) 之前版本中，當在 compose/parser.c (亦即 keymap 剖析器) 中意外到達 EOL 時，會發生無限迴圈。本機攻擊者可利用此問題，造成程式在剖析特製的 keymap 檔案期間發生拒絕服務。(CVE-2018-15856)

  - 在 xkbcommon 0.8.2 之前版本中，剖析無效的服務元時，xkbcomp/expr.c 的 ExprResolveLhs 中會使用未檢查的 NULL 指標，本機攻擊者可藉由提供特製的 keymap 檔案，利用此弱點造成 xkbcommon 剖析器損毀 (NULL 指標解除參照)，這是程式未正確處理查詢失敗所致。(CVE-2018-15859)

  - 在 0.8.2 之前的 xkbcommon 中，xkbcomp/compat.c 的 ResolveStateAndPredicate 會使用未檢查的 NULL 指標，本機攻擊者可藉由提供包含 no-op modmask 運算式的特製 keymap 檔案，利用此弱點造成 xkbcommon 剖析器損毀 (NULL 指標解除參照)。(CVE-2018-15863)

  - 在 xkbcommon  0.8.1 之前版本中，xkbcomp/ast-build.c 的 ExprAppendMultiKeysymList 中存在無效釋放問題，本機攻擊者可藉由提供特製的 keymap 檔案，利用此問題造成 xkbcommon keymap 剖析器損毀，或可能造成其他不明影響。(CVE-2018-15857)

  - 在 xkbcommon 0.8.2 之前版本中，xkbcomp/expr.c 的 ExprResolveLhs 中會使用未檢查的 NULL 指標，本機攻擊者可藉由提供會觸發 xkb_intern_atom 失敗的特製 keymap 檔案，利用此弱點造成 xkbcommon 剖析器損毀 (NULL 指標解除參照)。(CVE-2018-15861)

  - 在 xkbcommon 0.8.2 之前版本中，xkbcomp/expr.c 的 LookupModMask 會使用未檢查的 NULL 指標，本機攻擊者可藉由提供包含無效虛擬修飾元的特製 keymap 檔案，利用此弱點造成 xkbcommon 剖析器損毀 (NULL 指標解除參照)。(CVE-2018-15862)

  - 在 xkbcommon 0.8.2 之前版本中，xkbcomp/parser.y 的 resolve_keysym 會使用未檢查的 NULL 指標，本機攻擊者可藉由提供特製的 keymap 檔案，利用此弱點造成 xkbcommon 剖析器損毀 (NULL 指標解除參照)，這是因為程式可能會嘗試存取從未建立的對應。(CVE-2018-15864)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2017-14821 公告中提及的一個弱點影響。

  在 Linux 上的堆疊保護頁面大小中發現一個問題，具體而言，4k 堆疊保護頁面不夠大，而且可以「跳過」(繞過堆疊保護頁面)，這會影響 Linux 核心 4.11.5 版和更舊版本 (堆疊保護頁面於 2010 年推出)。(CVE-2017-1000364)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上有一個套件受到 ELSA-2019-2125 公告中提及的多個弱點影響。

  - 處理器中的同步多執行緒 (SMT) 可讓本機使用者透過在「連接埠爭用」上的旁路計時攻擊，利用容易受到計時攻擊的軟體。(CVE-2018-5407)

  - 2017 年 11 月 7 日之前，在 Tianocompress 中執行的邊界檢查允許經驗證的使用者可能透過本機存取來提升權限。(CVE-2017-5731)

  -  EDK II 中損毀的 bmp 中發生堆疊溢位，允許無權限的使用者可能透過本機存取造成拒絕服務或權限提高。(CVE-2018-12181)

  - EDK II 的 XHCI 中有堆疊溢位情形，未經驗證的使用者可能藉以透過本機存取造成拒絕服務。(CVE-2019-0161)

  - EDK II/UDK2018/UDK2017/UDK2015 變數服務模組中的邏輯錯誤，可允許經驗證的使用者透過本機存取造成權限提升、資訊洩露和/或拒絕服務。(CVE-2018-3613)

  - EDK II 的系統韌體中有緩衝區溢位情形，可讓未經驗證的使用者透過網路存取而導致權限提升和/或拒絕服務。(CVE-2019-0160) 

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上有一個套件受到 ELSA-2019-2033 公告中提及的多個弱點影響。

  - 在 GNU 修補程式 2.7.6 之前版本中發現一個問題。pch.c 的 pch_write_line() 中存在超出邊界存取弱點，透過特製的輸入檔案可利用此弱點導致 DoS。(CVE-2016-10713)

  - 在 GNU 修補程式 2.7.6 以及之前的所有版本中，pch.c 的 another_hunk 函式中存在重複釋放問題。(CVE-2018-6952)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2019-3352 公告中提及的一個弱點影響。

  - 在 GNU Binutils 2.31.1 中發布的 GNU libiberty 中，cplus-dem.c 的 demangle_template 函式存在記憶體流失問題，透過特製的字串可以觸發此問題並導致拒絕服務 (記憶體消耗)，cxxfilt 即為一例。此問題與 CVE-2018-12698 相關。(CVE-2018-20657)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2019-2060 公告中提及的一個弱點影響。

  - 其中一個 ISC BIND 程式庫的一個函式中有一個錯誤，在 DHCPv6 模式下運作時，dhcpd 會使用該函式。依據其文件，dhcpd 中還有一個與使用此函式相關的錯誤，但程式庫函式中的該錯誤避免了任何危害發生。ISC 發行的所有 dhcpd 版本包含此副本和其他副本、BIND 程式庫及發佈前已經過測試的版本，且已知未出現類似的問題。某些 ISC 軟體的第三方套件已修改過 dhcpd 原始碼、BIND 原始碼或版本對應項，可能造成損毀。
    依據 ISC 掌握的報告，損毀可能性極高，且沒有任何針對攻擊者可如何操控或攻擊者是否能夠操控該可能性所做的分析。影響：4.4.1 之前的 dhcpd 版本 (使用 BIND 9.11.2 版或更新版本時)，或具有特定已反向移植錯誤修正的 BIND 版本。ISC 無法取得所有易受害 dhcpd 重新包裝版本的完整版本清單。此外，其他供應商的版本也可能受到影響。建議操作員參閱廠商文件說明。(CVE-2019-6470)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6 主機上有一個套件受到 ELSA-2019-3281 公告中提及的多個弱點影響。

  - 依循該值的原型鏈時，可能保留地區設定參照、將之刪除後再予以參照。這會導致釋放後使用及可能遭惡意利用的損毀。此弱點會影響 Firefox < 70、Thunderbird < 68.2 和 Firefox ESR < 68.2。(CVE-2019-11757)

  - Mozilla 社群成員 Philipp 報告，安裝 360 Total Security 時，Firefox 68 中存在記憶體安全性錯誤。此錯誤顯示協助工具引擎中存在記憶體損毀問題，我們推測若有心人士有意操控，就能利用此問題執行任意程式碼。此弱點會影響 Firefox < 69、Thunderbird < 68.2 和 Firefox ESR < 68.2。(CVE-2019-11758)

  - 攻擊者可造成 4 個位元組的 HMAC 輸出超出儲存在堆疊上的緩衝區結尾寫入。攻擊者或可藉此執行任意程式碼，或者更容易導致當機。此弱點會影響 Firefox < 70、Thunderbird < 68.2 和 Firefox ESR < 68.2。(CVE-2019-11759)

  - 執行 WebRTC 訊號發送時，nrappkit 中可發生固定大小的堆疊緩衝區溢位。在某些情況下，這會造成可能遭利用的當機。此弱點會影響 Firefox < 70、Thunderbird < 68.2 和 Firefox ESR < 68.2。(CVE-2019-11760)

  - 有心人士可利用含有資料 URI 的表單，存取已被複製到內容中的有權限 JSONView 物件。洩漏此物件的影響似乎微不足道，但這會導致繞過深度機制中的現有防禦。此弱點會影響 Firefox < 70、Thunderbird < 68.2 和 Firefox ESR < 68.2。(CVE-2019-11761)

  - Mozilla 開發人員和社群成員報告 Firefox 69 和 Firefox ESR 68.1 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，就能利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 70、Thunderbird < 68.2 和 Firefox ESR < 68.2。(CVE-2019-11764)

  - 如果兩個同源文件以不同方式將 document.domain 設定為跨來源，則它們可能會在現在跨來源視窗中呼叫任意 DOM 方法/getter/setter。此弱點會影響 Firefox < 70、Thunderbird < 68.2 和 Firefox ESR < 68.2。(CVE-2019-11762)

  - 處理 HTML 實體時未能正確處理 NULL 位元組，導致 Firefox 未正確剖析這些實體。這可導致將 HTML 註解文字視為 HTML，進而可在某些情況下導致 Web 應用程式中發生 XSS。這也會導致篩選器遮罩 HTML 實體，允許使用實體來遮罩篩選器關注的實際字元。
    此弱點會影響 Firefox < 70、Thunderbird < 68.2 和 Firefox ESR < 68.2。(CVE-2019-11763)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2018-4285 公告中提及的多個弱點影響。

  * 在 Quick Emulator (QEMU) 1.7.2 之前版本中，發現 VNC 顯示器驅動程式存在超出邊界記憶體存取問題。在「vnc_refresh_server_surface」中重新整理 VNC 顯示器表面區域時，可能會發生此缺陷。客體中的使用者可利用此缺陷使 QEMU 處理程序損毀。
    (CVE-2017-2633)

  - 在 QEMU (即 Quick Emulator) 中，hw/i386/multiboot.c 的 load_multiboot 函式包含整數溢位弱點，這允許本機來賓作業系統使用者透過特製的多重開機標頭位址值，觸發超出邊界寫入，進而在主機上執行任意程式碼。(CVE-2017-14167)

  - 在 Qemu 中，hw/display/cirrus_vga.c 的 mode4and5 寫入函式允許具有本機 OS 來賓特權的使用者透過與 dst 計算相關的媒介，造成拒絕服務 (超出邊界寫入存取和 Qemu 處理程序損毀)。 (CVE-2017-15289)

  具有可利用推測執行和間接分支預測之微處理器的系統可以允許透過旁路分析，向具有本機使用者存取權的攻擊者洩漏未經授權的資訊。
    (CVE-2017-5715)

  具有可利用推測執行和分支預測之微處理器的系統可能允許透過旁路分析，在未經授權的情況下向具有本機使用者存取權的攻擊者洩漏資訊。
    (CVE-2017-5753)

  具有可利用推測執行和間接分支預測之微處理器的系統可以允許透過資料快取旁路分析，向具有本機使用者存取權的攻擊者洩漏未經授權的資訊。(CVE-2017-5754)

  - Qemu 中的 vga_draw_text 函式允許具有本機 OS 來賓特權的使用者利用錯誤的記憶體位址驗證，造成拒絕服務 (超出邊界讀取和 QEMU 處理程序損毀)。
    (CVE-2018-5683)

  - Quick Emulator (亦即 QEMU) 若在構建時配搭 VGA 顯示模擬器支援，則具有本機客體 OS 特權的使用者可以透過涉及顯示更新的媒介，造成拒絕服務 (超出邊界讀取和 QEMU 處理程序損毀)。(CVE-2017-13672)

  - 在 QEMU (亦即 Quick Emulator) 中，slirp/socket.c 的 sofree 函式存在釋放後使用弱點，攻擊者可利用程式無法正確清除擱置封包中的 ifq_so，來造成拒絕服務 (QEMU 執行個體損毀)。(CVE-2017-13711)

  - 據發現，Quick Emulator (QEMU) 2.11.0 和更舊版本中的 VNC 伺服器實作容易發生記憶體配置無邊界限制的問題，這是因為它並未限制傳送至其用戶端的 framebuffer 更新。如果用戶端沒有耗用這些更新，VNC 伺服器就會配置不斷增長的記憶體以保留此資料。惡意的遠端 VNC 用戶端可利用此瑕疵造成伺服器主機拒絕服務。(CVE-2017-15124)

  - Qemu 2.10.0 以及之前所有版本允許遠端攻擊者觸發緩慢的資料通道讀取作業，進而造成記憶體流失，此問題與 io/channel-websock.c 相關。(CVE-2017-15268)

  - Quick Emulator (亦即 QEMU) 若在構建時配搭 Cirrus CLGD 54xx VGA Emulator 支援，則具有本機客體 OS 特權的使用者可以利用更新 VGA 顯示時錯誤的區域計算，來造成拒絕服務 (超出邊界存取和 QEMU 處理程序損毀)。(CVE-2018-7858) 

  據發現，搭載採用推測執行和記憶體讀取推測執行的微處理器的系統，在所有先前記憶體寫入的位置已知前，可能允許透過旁路分析，在未經授權的情況下向具有本機使用者存取權限的攻擊者洩漏資訊，亦即推測儲存區繞過 (SSB)，變體 4。(CVE-2018-3639)

  - 在 Quick Emulator (亦即 QEMU) 中，hw/i386/multiboot.c 的 load_multiboot 函式允許本機客體 OS 使用者透過大於 mh_bss_end_addr 的 mh_load_end_addr 值，在 QEMU 主機上執行任意程式碼，並觸發超出邊界讀取或寫入記憶體存取。(CVE-2018-7550)

  - 在 Qemu 中，透過傳入的分割資料包，可在 slirp/mbuf.c 的 m_cat 中觸發堆積型緩衝區溢位。
    (CVE-2018-11806)

  - QEMU 中的 qemu-seccomp.c 可能允許本機作業系統來賓使用者利用不當處理主執行緒以外之執行緒的 seccomp 原則，造成拒絕服務 (客體當機)。(CVE-2018-15746)

  - 在 Qemu 中，net/net.c 的 qemu_deliver_packet_iov 接受大於 INT_MAX 的封包大小，攻擊者可藉此造成拒絕服務，或可能造成其他不明影響。(CVE-2018-17963)

  - Qemu 中 hw/net/pcnet.c 的 pcnet_receive 存在緩衝區溢位弱點，這是因為使用了錯誤的整數資料類型。(CVE-2018-17962)

  - Qemu 中 hw/net/rtl8139.c 的 rtl8139_do_receive 存在緩衝區溢位弱點，這是因為使用了錯誤的整數資料類型。(CVE-2018-17958)

  - 構建時配搭 NE2000 NIC 模擬支援的 Qemu Emulator 3.0.0 及更早版本容易發生整數溢位，這可能導致堆積緩衝區溢位問題。可能是發生在透過網路接收封包時。客戶機中的使用者可利用此缺陷使 QEMU 處理程序當機，進而導致 DoS。(CVE-2018-10839)

  - 在 QEMU 2.12.50 中，qemu-ga (即 QEMU 來賓代理程式) 中 qga/commands-posix.c 和 qga/commands-win32.c 的 qmp_guest_file_read 存在整數溢位弱點，可在嘗試配置大型記憶體區塊時導致 g_malloc0() 呼叫觸發記憶體區段錯誤。透過接聽通訊端將特製的 QMP 命令 (包括具有大計數值的 guest-file-read) 傳送至代理程式，即可利用此弱點。
    (CVE-2018-12617)

  - 構建時配搭 VirtFS (透過 Plan 9 File System (9pfs) 共用主機目錄) 支援的 Quick Emulator(Qemu) 容易發生不當存取控制問題。在共用主機目錄中存取檔案時，就會發生此問題。客戶機中的特權使用者可利用此缺陷，存取共用資料夾以外的主機檔案系統，且可能提升其在主機上的權限。(CVE-2017-7471)

  - 在構建時配搭網路封鎖裝置 (NBD) 用戶端支援的 Quick Emulator (QEMU) 2.9 之前版本中，發現堆疊型緩衝區溢位缺陷。在處理伺服器對「NBD_OPT_LIST」要求的回應時可能會發生此缺陷。惡意 NBD 伺服器可利用此缺陷使遠端 NBD 用戶端當機，進而導致 DoS 或可能在用戶端主機上，以 QEMU 處理程序的權限執行任意程式碼。
    (CVE-2017-2630)

  - QEMU (亦即 Quick Emulator) 的 hw/usb/redirect.c 中存在堆疊型緩衝區溢位弱點，這允許本機來賓 OS 使用者透過與記錄除錯訊息相關的媒介，造成拒絕服務 (QEMU 處理程序損毀)。
    (CVE-2017-10806)

  - 在 QEMU (即 Quick Emulator) 中，exec.c 的 address_space_write_continue 函式允許具有本機來賓 OS 特權的使用者利用 qemu_map_ram_ptr 存取來賓 ram 區塊區域，進而造成拒絕服務 (超出邊界存取和來賓執行個體損毀) 。(CVE-2017-11334)

  - QEMU 中的 Virtio Vring 實作允許本機 OS 來賓使用者在更新 Virtio 環時取消設定 vring 對齊，進而造成拒絕服務 (除以零錯誤和 QEMU 處理程序損毀)。
    (CVE-2017-17381)

  - 構建時配搭 VirtFS (透過 Plan 9 File System (9pfs) 共用主機目錄) 支援的 Quick Emulator(Qemu) 容易發生不當存取控制問題。在對應檔案安全性模式中存取 virtfs 中繼資料檔案時，就會發生此問題。客戶機使用者可利用此缺陷，提升自己在客戶機中的權限。
    (CVE-2017-7493)

  - QEMU (亦即 Quick Emulator) 中的 hw/scsi/vmw_pvscsi.c 允許具有本機來賓 OS 特權的使用者透過訊息環頁面計數，造成拒絕服務 (無限迴圈和 CPU 消耗)。(CVE-2017-8112)

  - QEMU (亦即 Quick Emulator) 若在建構時配搭 MegaRAID SAS 8708EM2 Host Bus Adapter 模擬支援，則具有來賓 OS 特權的本機使用者可透過涉及 megasas 命令處理的媒介，造成拒絕服務 (NULL 指標解除參照和 QEMU 處理程序損毀)。(CVE-2017-9503)

  - QEMU (亦即 Quick Emulator) 若在構建時配搭 IDE 磁碟和 CD/DVD-ROM 模擬器支援，則具有本機來賓 OS 特權的使用者可排清空 CDROM 裝置驅動器，從而造成拒絕服務 (NULL 指標解除參照和 QEMU 處理程序損毀)。(CVE-2017-12809)

  - 在 QEMU (亦即 Quick Emulator) 中，hw/9pfs/9p.c 的 v9fs_xattrwalk 函式存在爭用情形，本機來賓 OS 使用者因而可透過與讀取延伸屬性相關的媒介，從主機的堆積記憶體中取得敏感資訊。(CVE-2017-15038)

  - 在 2.11 之前的 Quick Emulator (QEMU) 中，網路封鎖裝置 (NBD) 伺服器容易發生拒絕服務問題。如果用戶端傳送大型選項要求，使伺服器將 CPU 時間浪費在每個要求最多讀取 4GB 的內容上，從而發生此問題。用戶端可利用此缺陷阻止 NBD 伺服器處理其他要求，進而導致 DoS。(CVE-2017-15119)

  - Qemu 中的 hw/input/ps2.c 在來賓移轉期間未驗證 'rptr' 和 'count' 的值，從而導致超出邊界存取。(CVE-2017-16845)

  - 在 Qemu 中，hw/display/cirrus_vga.c 的 cirrus_invalidate_region 函式允許本機 OS 來賓特權使用者透過與 negative pitch 相關的媒介，造成拒絕服務 (超出邊界陣列存取和 Qemu 處理程序損毀)。 (CVE-2017-18030)

  - Quick Emulator (Qemu) 中的巨集 ROUND_UP (n, d) 存在整數溢位問題，使用者可藉此造成拒絕服務 (Qemu 處理程序損毀)。(CVE-2017-18043)

  - QEMU (亦即 Quick Emulator) 中的 audio/audio.c 存在記憶體流失弱點，遠端攻擊者可透過重複啟動及停止音訊擷取來造成拒絕服務 (記憶體消耗)。(CVE-2017-8309)

  - 在 QEMU (亦即 Quick Emulator) 中，鍵盤輸入事件處置程式支援中存在記憶體流失問題，這允許本機來賓 OS 特權使用者快速產生大型鍵盤事件，進而造成拒絕服務 (主機記憶體消耗)。(CVE-2017-8379)

  - Qemu 2.9.0 中的 megasas_mmio_write 函式存在緩衝區溢位問題，遠端攻擊者因而可透過未知媒介造成不明影響。(CVE-2017-8380)

  - 如果使用分割畫面模式，vga 顯示更新會錯誤計算已變更點陣圖快照的區域，進而造成 cpu_physical_memory_snapshot_get_dirty 函式中發生拒絕服務 (宣告失敗)。(CVE-2017-13673)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2018-0292 公告中提及的多個弱點影響。

  具有可利用推測執行和分支預測之微處理器的系統可能允許透過旁路分析，在未經授權的情況下向具有本機使用者存取權的攻擊者洩漏資訊。
    (CVE-2017-5753)

  具有可利用推測執行和間接分支預測之微處理器的系統可以允許透過資料快取旁路分析，向具有本機使用者存取權的攻擊者洩漏未經授權的資訊。(CVE-2017-5754)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2019-2030 公告中提及的多個弱點影響。

  - Python 的 elementtree C 加速器在初始化期間無法初始化 Expat 的雜湊 salt。這可以透過建構 XML 文件，輕鬆對 Expat 發動拒絕服務攻擊，此文件將會在 Expat 的內部資料結構中造成病態的雜湊衝突，進而消耗大量的 CPU 和 RAM。此弱點存在於 Python 3.7.0、3.6.0 至 3.6.6、3.5.0 至 3.5.6、3.4.0 至 3.4.9、2.7.0 至 2.7.15 版中。(CVE-2018-14647)

  - 在 Python 2.x 至 2.7.16 版本中的 urllib2 和 Python 3.x 至 3.7.3 版本中的 urllib 中發現一個問題。
    若攻擊者控制了 url 參數便可能發生 CRLF 插入，具有 \r\n 且後接 HTTP 標頭或 Redis 命令的 urllib.request.urlopen 首位引數 (特別是在 ? 字元後的查詢字串中) 即為一例。此問題已在下列版本中修正：v2.7.17、v2.7.17rc1、v2.7.18、v2.7.18rc1；v3.5.10、v3.5.10rc1、v3.5.8、v3.5.8rc1、v3.5.8rc2、v3.5.9；v3.6.10、v3.6.10rc1、v3.6.11、v3.6.11rc1、v3.6.12、v3.6.9、v3.6.9rc1；v3.7.4、v3.7.4rc1、v3.7.4rc2、v3.7.5、v3.7.5rc1、v3.7.6、v3.7.6rc1、v3.7.7、v3.7.7rc1、v3.7.8、v3.7.8rc1、v3.7.9。(CVE-2019-9740)

  - Python.org Python 2.7.11 / 3.6.6 的 X509 憑證剖析器中存在可遭惡意利用的拒絕服務弱點。特製的 X509 憑證可造成 NULL 指標解除參照，進而導致拒絕服務。攻擊者可使用特製的憑證初始化或接受 TLS 連線，以觸發此弱點。(CVE-2019-5010)

  - 在 Python 2.x 至 2.7.16 版本中的 urllib2 和 Python 3.x 至 3.7.3 版本中的 urllib 中發現一個問題。
    若攻擊者控制了 url 參數便可能發生 CRLF 插入，具有 \r\n 且後接 HTTP 標頭或 Redis 命令的 urllib.request.urlopen 首位引數 (特別是在缺少 ? 字元之 URL 的 path 元件中) 即為一例。此問題與 CVE-2019-9740 的查詢字串問題類似。
    此問題已在下列版本中修正：v2.7.17、v2.7.17rc1、v2.7.18、v2.7.18rc1；v3.5.10、v3.5.10rc1、v3.5.8、v3.5.8rc1、v3.5.8rc2、v3.5.9；v3.6.10、v3.6.10rc1、v3.6.11、v3.6.11rc1、v3.6.12、v3.6.9、v3.6.9rc1；v3.7.4、v3.7.4rc1、v3.7.4rc2、v3.7.5、v3.7.5rc1、v3.7.6、v3.7.6rc1、v3.7.7、v3.7.7rc1、v3.7.8、v3.7.8rc1、v3.7.9。
    (CVE-2019-9947)

  - Python 2.x 到 2.7.16 版本中的 urllib 支援 local_file：scheme，這讓遠端攻擊者更容易繞過將檔案：URI 列入封鎖清單的保護機制，觸發 urllib.urlopen('local_file: ///etc/passwd') 呼叫。(CVE-2019-9948)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2019-3134 公告中提及的多個弱點影響。

  - Oracle Java SE 的 Java SE、Java SE Embedded 產品中的弱點 (元件：Kerberos)。受影響的支援版本是 Java SE：7u231、8u221、11.0.4 和 13；Java SE Embedded：8u221。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過 Kerberos 來危害 Java SE、Java SE Embedded。雖然弱點是在 Java SE、Java SE Embedded 中，但攻擊可能會顯著影響其他的產品。成功攻擊此弱點可導致未經授權地存取重要資料，或完整存取所有可供存取的 Java SE、Java SE Embedded 資料。注意：此弱點適用於 Java 部署，通常是在執行沙箱化 Java Web Start 應用程式或沙箱化 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。(CVE-2019-2949)

  - Oracle Java SE 的 Java SE、Java SE Embedded 產品中的弱點 (元件：Concurrency)。
    受影響的支援版本是 Java SE：7u231、8u221、11.0.4 和 13；Java SE Embedded：8u221。
    攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可利用此弱點入侵 Java SE、Java SE Embedded。若成功攻擊此弱點，未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。
    注意：此弱點僅可透過以下方式進行利用：提供資料給指定元件中的 API，而不使用未受信任的 Java Web Start 應用程式或是未受信任的 Java Applet，如透過 Web 服務。(CVE-2019-2964)

  - Oracle Java SE 的 Java SE、Java SE Embedded 產品中的弱點 (元件：JAXP)。受影響的支援版本是 Java SE：7u231、8u221、11.0.4 和 13；Java SE Embedded：8u221。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可利用此弱點入侵 Java SE、Java SE Embedded。若成功攻擊此弱點，未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱化 Java Web Start 應用程式或沙箱化 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以利用此弱點，例如透過提供資料給 API 的 Web 服務。(CVE-2019-2973、CVE-2019-2981)

  - Oracle Java SE 的 Java SE、Java SE Embedded 產品中的弱點 (元件：Networking)。
    受影響的支援版本是 Java SE：7u231、8u221、11.0.4 和 13；Java SE Embedded：8u221。
    攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可利用此弱點入侵 Java SE、Java SE Embedded。若成功攻擊此弱點，未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。
    注意：此弱點適用於 Java 部署，通常是在執行沙箱化 Java Web Start 應用程式或沙箱化 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。(CVE-2019-2978)

  - Oracle Java SE 的 Java SE、Java SE Embedded 產品中的弱點 (元件：Serialization)。
    受影響的支援版本是 Java SE：7u231、8u221、11.0.4 和 13；Java SE Embedded：8u221。
    攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可利用此弱點入侵 Java SE、Java SE Embedded。若成功攻擊此弱點，未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。
    注意：此弱點適用於 Java 部署，通常是在執行沙箱化 Java Web Start 應用程式或沙箱化 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。(CVE-2019-2983)

  - Oracle Java SE 的 Java SE 產品中的弱點 (元件：2D)。受影響的支援版本是 Java SE：11.0.4 和 13。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定入侵 Java SE。若成功攻擊此弱點，則可能導致在未經授權的情況下造成 Java SE 部分拒絕服務 (部分 DOS)。注意：
    此弱點適用於 Java 部署，通常是在執行沙箱化 Java Web Start 應用程式或沙箱化 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。(CVE-2019-2987)

  - Oracle Java SE 的 Java SE、Java SE Embedded 產品中的弱點 (元件：2D)。受影響的支援版本是 Java SE：7u231、8u221、11.0.4 和 13；Java SE Embedded：8u221。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可利用此弱點入侵 Java SE、Java SE Embedded。若成功攻擊此弱點，未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱化 Java Web Start 應用程式或沙箱化 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，且通常存在於伺服器中。(CVE-2019-2988、CVE-2019-2992)

  - Oracle Java SE 的 Java SE 產品中的弱點 (元件：Javadoc)。受影響的支援版本是 Java SE：7u231、8u221、11.0.4 和 13。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定入侵 Java SE。若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 Java SE 中，但攻擊可能對其他產品造成重大影響。成功攻擊此弱點可導致未經授權地更新、插入或刪除某些可供存取之 Java SE 資料的存取權，以及讀取可供存取之 Java SE 資料子集的存取權。注意：此弱點適用於 Java 部署，通常是在執行沙箱化 Java Web Start 應用程式或沙箱化 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，此部署通常在伺服器中。(CVE-2019-2999)

  - Oracle Java SE 的 Java SE、Java SE Embedded 產品中的弱點 (元件：Networking)。
    受影響的支援版本是 Java SE：7u231、8u221、11.0.4 和 13；Java SE Embedded：8u221。
    攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可利用此弱點入侵 Java SE、Java SE Embedded。若要成功攻擊，必須有攻擊者以外之他人的互動。若成功攻擊此弱點，未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱化 Java Web Start 應用程式或沙箱化 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，此部署通常在伺服器中。(CVE-2019-2945)

  - Oracle Java SE 的 Java SE、Java SE Embedded 產品中的弱點 (元件：2D)。受影響的支援版本是 Java SE：7u231、8u221、11.0.4 和 13；Java SE Embedded：8u221。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可利用此弱點入侵 Java SE、Java SE Embedded。若成功攻擊此弱點，未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱化 Java Web Start 應用程式或沙箱化 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。(CVE-2019-2962)

  - Oracle Java SE 的 Java SE、Java SE Embedded 產品中的弱點 (元件：Scripting)。受影響的支援版本是 Java SE：8u221、11.0.4 和 13；Java SE Embedded：8u221。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可利用此弱點入侵 Java SE、Java SE Embedded。成功攻擊此弱點可能導致未經授權的更新、插入或刪除某些可供存取之 Java SE、Java SE Embedded 資料的存取權和未經授權的能力，並可能造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱化 Java Web Start 應用程式或沙箱化 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。(CVE-2019-2975)

  - Oracle Java SE 的 Java SE、Java SE Embedded 產品中的弱點 (元件：Networking)。
    受影響的支援版本是 Java SE：7u231、8u221、11.0.4 和 13；Java SE Embedded：8u221。
    攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可利用此弱點入侵 Java SE、Java SE Embedded。雖然弱點是在 Java SE、Java SE Embedded 中，但攻擊可能會顯著影響其他的產品。成功攻擊此弱點可導致未經授權地建立、刪除或修改重要資料或所有可供存取之 Java SE、Java SE Embedded 資料的存取權。注意：此弱點適用於 Java 部署，通常是在執行沙箱化 Java Web Start 應用程式或沙箱化 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。(CVE-2019-2989)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2019-2343 公告中提及的多個弱點影響。

  - 在 Apache HTTP Server 2.4 的 2.4.38 版及更舊版本中，執行緒伺服器執行 mod_auth_digest 時發生爭用情形，具有有效憑證的使用者可藉以使用另一個使用者名稱進行驗證，來繞過已設定的存取控制限制。(CVE-2019-0217)

  - 在 Apache HTTP Server 2.4.0 至 2.4.38 中發現一個弱點。若要求 URL 的路徑元件含有多個連續斜線 (「/」)，則諸如 LocationMatch 和 RewriteRule 等指示詞必須說明一般運算式中的重複項目，而伺服器處理的其他層面則會暗中對其進行摺疊。(CVE-2019-0220)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2019-2177 公告中提及的多個弱點影響。

  - 在 sssd 群組原則物件實作中發現一個缺陷。當 SSSD 因伺服器端的權限設定過於嚴格而無法讀取 GPO 時，SSSD 會允許所有經驗證的使用者登入，而非拒絕其存取。(CVE-2018-16838)

  - 在 sssd 中發現一個弱點。若使用者設定為無主目錄組，sssd 會傳回「/」(root 目錄) 而非 '' (空字串/無主目錄)。此問題會影響限制使用者檔案系統存取的服務，這些服務會透過 chroot() 將使用者的檔案系統存取範圍侷限在其主目錄內。2.1 之前的所有版本都會受到影響。(CVE-2019-3811)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2019-2276 公告中提及的多個弱點影響。

  - 在 Mercurial 4.6.1 之前版本中，當區段開始處超過原始資料的結尾時，mpatch.c 中的 mpatch_apply 函式未正確繼續執行，即 OVE-20180430-0004。(CVE-2018-13346)

  - 在 4.6.1 之前的 Mercurial 中，mpatch.c 未正確處理整數加減，即 OVE-20180430-0002。
    (CVE-2018-13347)

  - Mercurial 4.5 版及之前版本的通訊協定伺服器中存在錯誤存取控制 (CWE-285) 弱點，會造成未經授權的資料存取。此攻擊似乎可以透過網路連線惡意利用。此弱點似乎已在 4.5.1 中修正。(CVE-2018-1000132)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2019-2035 公告中提及的弱點影響。

  -  2.20.0 版本之前 Python 適用的 Requests 套件會在收到相同主機名稱的 https 至 http 重新導向要求時，傳送 HTTP 授權標頭給 http URI，遠端攻擊者因而可以更輕鬆地藉由探查網路而找到憑證。(CVE-2018-18074)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
180825	Oracle Linux 8：openwsman (ELSA-2019-0972)	high
180824	Oracle Linux 8：virt-manager (ELSA-2019-3464)	low
180823	Oracle Linux 8：container-tools：1.0 (ELSA-2019-3494)	high
180822	Oracle Linux 7：glibc (ELSA-2019-2118)	medium
180821	Oracle Linux 7：qemu (ELSA-2018-4262)	critical
180819	Oracle Linux 5：核心 (ELSA-2018-4219)	high
180818	Oracle Linux 8：container-tools：ol8 (ELSA-2019-3403)	high
180817	Oracle Linux 8：osinfo-db / 和 / libosinfo (ELSA-2019-3387)	high
180816	Oracle Linux 7：Unbreakable Enterprise 核心 (ELSA-2018-4190)	high
180815	Oracle Linux 8：pki-deps：10.6 (ELSA-2019-2720)	medium
180814	Oracle Linux 5：dnsmasq (ELSA-2017-2840)	critical
180813	Oracle Linux 8：dovecot (ELSA-2019-3467)	medium
180811	Oracle Linux 7：zsh (ELSA-2019-2017)	critical
180810	Oracle Linux 7：qemu (ELSA-2018-4198)	medium
180808	Oracle Linux 7：systemd (ELSA-2019-2091)	high
180807	Oracle Linux 7：glibc (ELSA-2018-3092)	critical
180806	Oracle Linux 8：virt：ol (ELSA-2019-3345)	high
180804	Oracle Linux 7：ruby (ELSA-2019-2028)	critical
180803	Oracle Linux 7：uriparser (ELSA-2019-2280)	critical
180802	Oracle Linux 8：libtiff (ELSA-2019-3419)	high
180801	Oracle Linux 7：zziplib (ELSA-2019-2196)	medium
180800	Oracle Linux 7：libtiff (ELSA-2019-2053)	high
180799	Oracle Linux 8：firefox (ELSA-2019-0966)	critical
180798	Oracle Linux 7：openssl (ELSA-2019-2304)	medium
180797	Oracle Linux 7：udisks2 (ELSA-2019-2178)	high
180796	Oracle Linux 7：bind (ELSA-2019-2057)	medium
180795	Oracle Linux 7：openssh (ELSA-2019-2143)	medium
180794	Oracle Linux 8：go-toolset: ol8 (ELSA-2019-3433)	critical
180793	Oracle Linux 7：libwpd (ELSA-2019-2126)	medium
180792	Oracle Linux 7：blktrace (ELSA-2019-2162)	medium
180791	Oracle Linux 7：sox (ELSA-2019-2283)	high
180790	Oracle Linux 7：procps-ng (ELSA-2019-2189)	high
180789	Oracle Linux 7：keycloak-httpd-client-install (ELSA-2019-2137)	high
180788	Oracle Linux 6：firefox (ELSA-2018-2693)	critical
180787	Oracle Linux 7：compat-libtiff3 (ELSA-2019-2051)	medium
180786	Oracle Linux 7：Xorg (ELSA-2019-2079)	critical
180785	Oracle Linux 5：ELSA-2017-1482-1: / kernel (ELSA-2017-14821)	high
180784	Oracle Linux 7：ovmf (ELSA-2019-2125)	critical
180783	Oracle Linux 7：修補程式 (ELSA-2019-2033)	high
180781	Oracle Linux 8：gdb (ELSA-2019-3352)	high
180780	Oracle Linux 7：dhcp (ELSA-2019-2060)	high
180779	Oracle Linux 6：firefox (ELSA-2019-3281)	high
180778	Oracle Linux 7：qemu (ELSA-2018-4285)	critical
180777	Oracle Linux 5：核心 (ELSA-2018-0292)	medium
180775	Oracle Linux 7：python (ELSA-2019-2030)	critical
180774	Oracle Linux 8：java-1.8.0-openjdk (ELSA-2019-3134)	medium
180773	Oracle Linux 7：httpd (ELSA-2019-2343)	high
180772	Oracle Linux 7：sssd (ELSA-2019-2177)	medium
180771	Oracle Linux 7：mercurial (ELSA-2019-2276)	critical
180770	Oracle Linux 7：python-requests (ELSA-2019-2035)	high

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

high

low

high

medium

critical

high

high

high

high

medium

critical

medium

critical

medium

high

critical

high

critical

critical

high

medium

high

critical

medium

high

medium

medium

critical

medium

medium

high

high

high

critical

medium

critical

high

critical

high

high

high

high

critical

medium

critical

medium

high

medium

critical

high