遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2019-2343 公告中提及的多個弱點影響。

  - 在 Apache HTTP Server 2.4 的 2.4.38 版及更舊版本中，執行緒伺服器執行 mod_auth_digest 時發生爭用情形，具有有效憑證的使用者可藉以使用另一個使用者名稱進行驗證，來繞過已設定的存取控制限制。(CVE-2019-0217)

  - 在 Apache HTTP Server 2.4.0 至 2.4.38 中發現一個弱點。若要求 URL 的路徑元件含有多個連續斜線 (「/」)，則諸如 LocationMatch 和 RewriteRule 等指示詞必須說明一般運算式中的重複項目，而伺服器處理的其他層面則會暗中對其進行摺疊。(CVE-2019-0220)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2019-2177 公告中提及的多個弱點影響。

  - 在 sssd 群組原則物件實作中發現一個缺陷。當 SSSD 因伺服器端的權限設定過於嚴格而無法讀取 GPO 時，SSSD 會允許所有經驗證的使用者登入，而非拒絕其存取。(CVE-2018-16838)

  - 在 sssd 中發現一個弱點。若使用者設定為無主目錄組，sssd 會傳回「/」(root 目錄) 而非 '' (空字串/無主目錄)。此問題會影響限制使用者檔案系統存取的服務，這些服務會透過 chroot() 將使用者的檔案系統存取範圍侷限在其主目錄內。2.1 之前的所有版本都會受到影響。(CVE-2019-3811)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2019-2276 公告中提及的多個弱點影響。

  - 在 Mercurial 4.6.1 之前版本中，當區段開始處超過原始資料的結尾時，mpatch.c 中的 mpatch_apply 函式未正確繼續執行，即 OVE-20180430-0004。(CVE-2018-13346)

  - 在 4.6.1 之前的 Mercurial 中，mpatch.c 未正確處理整數加減，即 OVE-20180430-0002。
    (CVE-2018-13347)

  - Mercurial 4.5 版及之前版本的通訊協定伺服器中存在錯誤存取控制 (CWE-285) 弱點，會造成未經授權的資料存取。此攻擊似乎可以透過網路連線惡意利用。此弱點似乎已在 4.5.1 中修正。(CVE-2018-1000132)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2019-2035 公告中提及的弱點影響。

  -  2.20.0 版本之前 Python 適用的 Requests 套件會在收到相同主機名稱的 https 至 http 重新導向要求時，傳送 HTTP 授權標頭給 http URI，遠端攻擊者因而可以更輕鬆地藉由探查網路而找到憑證。(CVE-2018-18074)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2019-3513 公告中提及的一個弱點影響。

  - 在 GNU C 程式庫 (亦即 glibc 或 libc6) 2.28 之前版本中，getaddrinfo 函式可以成功剖析含有 IPv4 位址且後接空格和任意字元的字串，這會導致應用程式誤認其剖析的是有效字串，不可能有內嵌 HTTP 標頭或其他可能有害的子字串。(CVE-2016-10739)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2019-2049 公告中提及的多個弱點影響。

  - 在 0.8alpha 之前的 libmspack 和 1.8 之前的 cabextract 中，mspack/cab.h 中的 CAB 區塊輸入緩衝區為一個位元組，這對於最大的 Quantum 區塊來說太小，從而導致超出邊界寫入。(CVE-2018-18584)

  - 在 0.8alpha 之前的 libmspack 中，mspack/chmd.c 中的 chmd_read_headers 接受第一或第二個字元為「\0」的檔案名稱 (例如 /\0 名稱)。(CVE-2018-18585)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2019-2052 公告中提及的多個弱點影響。

  - libjpeg 中的 cjpeg 公用程式允許遠端攻擊者透過特製的檔案，導致拒絕服務 (NULL 指標解除參照和應用程式損毀) 或執行任意程式碼。(CVE-2016-3616)

  - 在 libjpeg 9a 中發現一個問題。rdppm.c 中的 get_text_rgb_row 函式允許遠端攻擊者透過特製的檔案造成拒絕服務 (分割錯誤)。(CVE-2018-11214)

  - 在 libjpeg 9a 和 9d 中發現一個問題。jmemmgr.c 的 alloc_sarray 函式讓遠端攻擊者得以透過特製的檔案，造成拒絕服務 (除以零錯誤)。(CVE-2018-11212)

  - 在 libjpeg 9a 中發現一個問題。rdppm.c 中的 get_text_gray_row 函式允許遠端攻擊者透過特製的檔案造成拒絕服務 (分割錯誤)。(CVE-2018-11213)

  - 由於 rdtrga.c 中的 read_pixel 不當處理 EOF，導致 libjpeg 9c 產生大型迴圈。(CVE-2018-11813)

  - 在 1.5.90 以及更早的 libjpeg-turbo 和 3.3.1 以及更早的 MozJPEG 中，rdbmp.c 的 get_8bit_row 讓攻擊者可以透過特製的 8 位元 BMP (其中一或多個顏色指數超出調色盤項目的數量範圍) 造成程式拒絕服務 (堆積型緩衝區過度讀取和應用程式損毀)。(CVE-2018-14498)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2019-3436 公告中提及的多個弱點影響。

  - 在 Apache HTTP Server 2.4 的 2.4.38 版及更舊版本中，執行緒伺服器執行 mod_auth_digest 時發生爭用情形，具有有效憑證的使用者可藉以使用另一個使用者名稱進行驗證，來繞過已設定的存取控制限制。(CVE-2019-0217)

  - 在 Apache HTTP Server 2.4.0 至 2.4.38 中發現一個弱點。若要求 URL 的路徑元件含有多個連續斜線 (「/」)，則諸如 LocationMatch 和 RewriteRule 等指示詞必須說明一般運算式中的重複項目，而伺服器處理的其他層面則會暗中對其進行摺疊。(CVE-2019-0220)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2018-4313 公告中提及的一個弱點影響。

  - 在 3.1.0 版之前的 qemu 媒體傳輸通訊協定 (MTP) 中發現一個瑕疵。在 hw/usb/dev-mtp.c 的 usb_mtp_write_data 函式中，因為檔案名稱清理不當而存在路徑遊走弱點。在讀寫模式下掛載來賓裝置時，這允許攻擊者讀取/寫入任意檔案，進而可能導致 DoS 狀況或可能導致在主機上執行程式碼。(CVE-2018-16867)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2019-2046 公告中提及的一個弱點影響。

  - 在 PolicyKit (亦即 polkit) 0.115 發現一個缺陷，此缺陷允許 uid 值大於 INT_MAX 的使用者成功執行任何 systemctl 命令。(CVE-2018-19788)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2019-2029 公告中提及的多個弱點影響。

  - 在 4.18.1 之前的 Linux 核心中，arch/x86/kernel/paravirt.c 未正確處理某些間接呼叫，導致攻擊者更容易對半虛擬化客體發動 Spectre-v2 攻擊。(CVE-2018-15594)

  - 在 4.18.6 版之前的 Linux 核心中發現一個問題。本機攻擊者可利用 drivers/cdrom/cdrom.c 的 cdrom_ioctl_drive_status 中的資訊洩漏來讀取核心記憶體，因為從未簽章的 long 轉換到 int 會干擾界線檢查。此問題與 CVE-2018-10940 類似。(CVE-2018-16658)

  - 在 4.17.11 之前的 Linux 核心中，drivers/infiniband/core/ucma.c 允許 ucma_leave_multicast 在 ucma_process_join 的清理步驟之後存取某個資料結構，攻擊者可藉此造成拒絕服務 (釋放後使用)。(CVE-2018-14734)

  - 在 4.15.7 及更早版本的 Linux 核心中，drivers/block/floppy.c 的 fd_locked_ioctl 函式中發現一個問題。磁碟片驅動程式會將核心指標複製到使用者記憶體，以回應 FDGETPRM ioctl。攻擊者可傳送 FDGETPRM ioctl 並利用取得的核心指標得知核心程式碼和資料的位置，進而繞過如 KASLR 的核心安全性保護機制。(CVE-2018-7755)

  - 在 Linux 核心 4.17.3 及之前版本的 fs/xfs/libxfs/xfs_attr_leaf.c 中發現一個問題。使用 NULL bp 呼叫 xfs_da_shrink_inode() 之後，損毀的 xfs 影像可能會發生 OOPS。(CVE-2018-13094)

  - 藍牙的 hidp_process_report 中存在整數溢位。這可能會導致越界寫入，且不需額外的執行權限。不需使用者互動即可惡意利用。
    產品：Android 版本：Android 核心 Android ID：A-65853588 參照：上游核心。
    (CVE-2018-9363)

  - drivers/hid/hid-debug.c 的 hid_debug_events_read 中可能存在超出邊界寫入問題，這是缺少邊界檢查所致。這可能會導致需要系統執行權限的本機權限提升。不需使用者互動即可惡意利用。產品：Android 版本：Android 核心 Android ID：A-71361580。(CVE-2018-9516)

  - 在 4.19.13 之前的 Linux 核心中，mm/mincore.c 中的 mincore() 實作可讓本機攻擊者觀察相同系統上其他處理序的頁面快取權限模式，可能導致其探查到機密資訊。(修正此問題會影響 fincore 程式的輸出。) 有限的遠端惡意利用可能會發生，自 Apache HTTP 伺服器存取公開檔案的延遲差異即為一例。(CVE-2019-5489)

  - 在 4.17.3 及之前版本的 Linux 核心中，kernel/time/alarmtimer.c 的 alarm_timer_nsleep 函式會在未使用 ktime_add_safe 時導致大型相對逾時情形，進而導致出現整數溢位。(CVE-2018-13053)

  - Linux 核心 4.20.5 及之前版本中的 KVM 實作存在資訊洩漏弱點。(CVE-2019-7222)

  - 在 5.0.7 版之前的 Linux 核心中發現一個問題。當 drivers/scsi/megaraid/megaraid_sas_base.c 中 megasas_alloc_cmds() 的 megasas_create_frame_pool() 故障時，會發生 NULL 指標解除參照的情形。
    這樣會造成拒絕服務，與釋放後使用相關。(CVE-2019-11810)

  - 據發現，在 5.1-rc1 之前的 Linux 核心中，使用 L2CAP_GET_CONF_OPT 時存在堆積位址資訊洩漏。(CVE-2019-3459)

  - 在 5.1.2 之前的 Linux 核心中，fs/ext4/extents.c 並未歸零範圍樹狀結構區塊的未使用記憶體區域，本機使用者可藉此讀取檔案系統中的未初始化資料，進而取得敏感資訊。(CVE-2019-11833)

  - 在 Linux 核心 4.15.9 和之前的所有版本中，drivers/net/wireless/mac80211_hwsim.c 中的 hwsim_new_radio_nl 函式存在記憶體洩漏弱點，此弱點允許本機使用者藉由觸發超出陣列錯誤案例來造成程式拒絕服務 (記憶體消耗)。(CVE-2018-8087)

  - pppol2tp_connect 中可能存在記憶體損毀，這是釋放後使用所致。這可能會導致本機權限提升，並需要系統執行權限。不需使用者互動即可惡意利用。產品：Android。版本：Android 核心。Android ID：A-38159931。(CVE-2018-9517)

  - 4.18 之前的 Linux 核心 KVM Hypervisor 模擬指示 (如 sgdt/sidt/fxsave/fxrstor) 的方式中發現一個瑕疵。它並未在模擬無權限的指令時檢查最新的權限 (CPL) 層級。無權限的客體使用者/處理序可能會利用此缺陷提升其在客體中的權限。(CVE-2018-10853)

  - 在 Linux 核心 4.17.3 及之前版本的 fs/xfs/xfs_icache.c 中發現一個問題。在損毀的 xfs 影像上執行 pathwalk 時，NULL inode->i_ops 指標上的 lookup_slow() 中存在 NULL 指標解除參照和錯誤。這是未正確驗證快取的 inode 在配置期間是否可用所致。(CVE-2018-13093)

  - 在 Linux 核心 4.17.3 及之前版本的 fs/xfs/libxfs/xfs_inode_buf.c 中發現一個問題。當損毀的 xfs 影像遇到範圍格式的 inode，但該 inode 的範圍數量超過 inode fork 限制時，會發生拒絕服務 (記憶體損毀和錯誤)。(CVE-2018-13095)

  - 在 Linux 核心中發現一個缺陷，攻擊者可以利用此缺陷，從虛擬機器客體中不受控制地讀取核心記憶體。connect() 和 close() 函式之間的爭用情形可能會讓使用 AF_VSOCK 通訊協定的攻擊者收集 4 位元組的洩漏資訊，或可能攔截或損毀指定傳到其他用戶端的 AF_VSOCK 訊息。(CVE-2018-14625)

  - 在 Linux 核心中發現一個錯誤，此錯誤允許使用者空間呼叫位移和緩衝區長度爲零 memcpy_fromiovecend() 和類似函式，這會造成讀取超出緩衝區邊界，在某些情況下，藉由存取無效的記憶體位址，可造成記憶體存取錯誤和系統暫停。此問題僅影響 Red Hat Enterprise Linux 7 隨附的 3.10.x 版核心。(CVE-2018-16885)

  - 自 Linux 核心 3.2 版起，mremap() syscall 在放置 pagetable 鎖之後會執行 TLB 排清。
    如 ftruncate() 之類的 syscall 若是從 mremap() 中間之工作的 pagetable 移除項目，可能會短暫留存過期的 TLB 項目，導致在將實體頁面釋放到頁面配置器並重複使用之後，可對其進行存取。下列核心版本已修復此問題：
    4.9.135、4.14.78、4.18.16、4.19。(CVE-2018-18281)

  - 據發現，在 5.1-rc1 之前的 Linux 核心中，多個位置 (包括 L2CAP_PARSE_CONF_RSP) 存在堆積資料洩漏。(CVE-2019-3460)

  - 在 Linux 核心的 vfio 介面實作中發現一個缺陷，此缺陷可能允許違反使用者的已封鎖記憶體限制。若某裝置繫結至 vfio 驅動程式 (如 vfio-pci)，且本機攻擊者獲得管理員授予該裝置的所有權，該攻擊者就可能造成系統記憶體耗盡，進而導致拒絕服務 (DoS)。3.10、4.14 和 4.18 等版本都容易受到影響。(CVE-2019-3882)

  - 據發現，在 v5.1-rc6 及之前的 Linux 核心中，處理 handle_rx() 中的傳入封包時，在 vhost_net 核心模組中存在無限迴圈問題。若一端傳送封包的速度比另一端處理封包的速度還快，就可能發生此問題。客體使用者 (可能是遠端使用者) 可利用此缺陷停止 vhost_net 核心執行緒，進而導致 DoS 狀況。(CVE-2019-3900)

  - 在 5.0.10 之前的 Linux 核心中，coredump 實作未在執行時使用鎖定或其他機制來防止 vma 版面配置或 vma 旗幟變更，本機使用者可藉此觸發 mmget_not_zero 或 get_task_mm 呼叫的競爭條件，進而獲得敏感資訊、造成拒絕服務，甚或可能造成其他不明影響。此弱點與 fs/userfaultfd.c、 mm/mmap.c、fs/proc/task_mmu.c 和 drivers/infiniband/core/uverbs_main.c 有關。(CVE-2019-11599)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6 主機上有一個套件受到 ELSA-2018-3403 公告中提及的多個弱點影響。

  - Firefox 61 和 Firefox ESR 60.1 中的記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 62、Firefox ESR < 60.2 和 Thunderbird < 60.2.1。
    (CVE-2018-12376)

  - 關機時，若在某些情況下重新整理了重新整理驅動程式計時器，可能會發生釋放後使用弱點，這是因為計時器在使用中狀態下遭到刪除所致。這會造成可能遭惡意利用的當機問題。此弱點會影響 Firefox < 62、Firefox ESR < 60.2 和 Thunderbird < 60.2.1。
    (CVE-2018-12377)

  - 提供待儲存承載值的 JavaScript 程式碼使用中的 IndexedDB 索引被刪除時，可能會產生釋放後使用弱點。這會造成可能遭惡意利用的當機問題。此弱點會影響 Firefox < 62、Firefox ESR < 60.2 和 Thunderbird < 60.2.1。
    (CVE-2018-12378)

  - Mozilla Updater 開啟含有超長項目檔案名稱的 MAR 格式檔案時，可能會觸發超出邊界寫入，進而導致可能遭利用的程式損毀問題。需在含有惡意 MAR 檔案的本機系統上手動執行 Mozilla Updater 才會發生此狀況。此弱點會影響 Firefox < 62、Firefox ESR < 60.2 和 Thunderbird < 60.2.1。(CVE-2018-12379)

  - 在 macOS 和 Linux 主機上，7.0.9 之前版本的 Tor Browser 允許遠端攻擊者透過涉及利用 Firefox 中 file: // 錯誤處理之特製網址的媒介 (亦即 TorMoil) 發現客戶端 IP 位址。注意：Tails 不受影響。(CVE-2017-16541)

  - 如果使用者將密碼儲存在 Firefox 58 之前的版本，之後又設定主要密碼，仍可存取未加密的這些密碼副本。這是因為將資料複製到在 Firefox 58 中啟動的新格式時，舊有的已儲存密碼檔案並未遭到刪除。系統只會將新的主要密碼新增到新檔案。這可能會導致出乎使用者預料的已儲存密碼資料外洩狀況。此弱點會影響 Firefox < 62、Firefox ESR < 60.2.1 和 Thunderbird < 60.2.1。(CVE-2018-12383)

  - 在用於 SSL 的 TransportSecurityInfo 中發現可能遭到惡意利用的損毀問題，這可能是由儲存在使用者設定檔目錄內本機快取中的資料所觸發。只有在與攻擊者可藉以將資料寫入本機快取，或從安裝在本機的惡意軟體寫入資料的其他弱點結合使用時，此問題才能遭到刺探利用。
    若使用相同的設定檔，此問題也會對在 Firefox 的 Nightly 和 Release 版本之間切換的使用者造成無法惡意利用的開機當機。此弱點會影響 Thunderbird < 60.2.1、Firefox ESR < 60.2.1 和 Firefox < 62.0.2。(CVE-2018-12385)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2019-1580 公告中提及的多個弱點影響。

  - virConnectGetDomainCapabilities() libvirt API 4.x.x 的 4.10.1 之前版本以及 5.x.x 的 5.4.1 之前版本接受「emulatorbin」引數，以指定為網域提供模擬的程式。自 v1.2.19 起，libvirt 將會執行該程式以探查網域的功能。唯讀用戶端可為此引數指定任意路徑，進而造成 libvirtd 以其自身權限執行特製的可執行檔。(CVE-2019-10167)

  - virConnectBaselineHypervisorCPU() 和 virConnectCompareHypervisorCPU() libvirt API 4.x.x 的 4.10.1 之前版本以及 5.x.x 的 5.4.1 之前版本接受模擬器引數，以指定為網域提供模擬的程式。自 v1.2.19 起，libvirt 將會執行該程式以探查網域的功能。唯讀用戶端可為此引數指定任意路徑，進而造成 libvirtd 以其自身權限執行特製的可執行檔。(CVE-2019-10168)

  - 據發現，libvirtd 4.10.1 之前版本和 5.4.1 版會允許唯讀用戶端使用 virDomainSaveImageGetXMLDesc() API，指定可用 libvirtd 處理程序權限存取的任意路徑。能夠存取 libvirtd 通訊端的攻擊者可利用此弱點，來探測任意檔案的存在狀況、造成拒絕服務或促使 libvirtd 執行任意程式。(CVE-2019-10161)

  - 據發現，libvirtd 4.x.x 的 4.10.1 之前版本以及 5.x.x 的 5.4.1 之前版本會允許唯讀用戶端使用 virDomainManagedSaveDefineXML() API，進而修改託管的儲存狀態檔案。如果有權限的使用者已建立了受管理的儲存檔，本機攻擊者可修改此檔案，如此一來，libvirtd 會在網域恢復時執行任意程式。
    (CVE-2019-10166)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2019-2159 公告中提及的弱點影響。

  - 在 Info-ZIP UnZip 6.0 中，當 ZIP 歸檔的已壓縮大小值和未壓縮大小值之間有特製關係時，list.c 中會發生緩衝區溢位，這是因為緩衝區大小為 10，而其應為 12。(CVE-2018-18384)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2019-2237 公告中提及的多個弱點影響。

  - 在 Libgcrypt 1.7.10 之前版本以及 1.8.3 之前的 1.8.x 版中，攻擊者可針對 ECDSA 簽章發動記憶體快取旁路攻擊。在簽章程序中，在 cipher/ecc-ecdsa.c 的 _gcry_ecc_ecdsa_sign 函式中使用僞裝可緩解此弱點，
    亦即 Return Of the Hidden Number Problem 或 ROHNP。
    若要尋找 ECDSA 金鑰，攻擊者需要存取本機電腦或相同實體主機上的不同虛擬機器。(CVE-2018-0495)

  - 進行使用 RSA 加密的交握時，可觸發快取旁路攻擊，從而導致加密的內容被解密。這是調適型選擇密文攻擊 (即 Bleichenbacher 攻擊) 的變異形式，會影響 NSS 3.41 之前的所有 NSS 版本。(CVE-2018-12404)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2017-1479 公告中提及的一個弱點影響。

  - glibc 中有一個弱點允許透過特製的 LD_LIBRARY_PATH 值操控堆積/堆疊，並使它們使用別名，這可能導致任意程式碼執行。請注意，glibc 已經進行了額外的強化變更，以防止操控堆疊和堆積記憶體，但這些問題無法直接惡意利用，因為它們沒有被賦予 CVE。這會影響 glibc 2.25 和更舊版本。(CVE-2017-1000366)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2019-1519 公告中提及的一個弱點影響。

  - 在 Go 1.11.5 的 net/http 中發現一個問題。若攻擊者控制了 url 參數，便可能執行 CRLF 插入攻擊，包含 \r\n 的 http.NewRequest 第二個引數 (後接 HTTP 標頭或 Redis 命令) 即為一例。(CVE-2019-9741)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2019-2101 公告中提及的多個弱點影響。

  - 在 Exiv2 0.26 版本中，iptc.cpp 的 Exiv2: : IptcData: : printStructure 函式有堆積型緩衝區過度讀取情形，此弱點與 != 0x1c 情況有關。遠端攻擊者可利用此弱點，透過特製的 TIFF 檔案，造成拒絕服務。(CVE-2017-17724)

  - 在 Exiv2 0.26 中，jpgimage.cpp 讓遠端攻擊者得以透過特製檔案造成拒絕服務 (image.cpp Exiv2: : Internal: : stringFormat 超出邊界讀取)。(CVE-2018-8976)

  - 在 Exiv2 0.26 版本中，canonmn_int.cpp 中的 Exiv2: : Internal: :printCsLensFFFF 函式允許遠端攻擊者透過特製的檔案造成拒絕服務 (無效的記憶體存取)。(CVE-2018-8977)

  - 在 Exiv2 0.26 版本中，iptc.c 的 IptcData: : printStructure 中包含超出邊界讀取弱點，可導致當機或資訊洩漏，此弱點與 == 0x1c 情況有關。(CVE-2018-9305)

  - 在 Exiv2 0.26 以及之前的所有版本中，pngimage.cpp 的 tEXtToDataBuf 函式允許遠端攻擊者透過特製的檔案來造成拒絕服務 (應用程式損毀)，也可能造成其他不明影響。
    (CVE-2018-10772)

  - 在 Exiv2 0.26 的 types.cpp 中，大小值過大時，可能會在嘗試配置 Exiv2: : Internal: : PngChunk: : zlibUncompress 呼叫所用的記憶體時導致 SIGABRT。(CVE-2018-10958)

  - 在 Exiv2 0.26 中，preview.cpp 的 LoaderExifJpeg 類別存在整數溢位弱點，可導致 basicio.cpp 的 Exiv2: : MemIo: : :MemIo::read 中發生超出邊界讀取問題。(CVE-2018-12265)

  - CiffDirectory: : readDirectory() 位於 Exiv2 0.26 crwimage_int.cpp 中，當中有堆疊耗用過多的情形，這是遞迴函式所致，會進而導致拒絕服務。(CVE-2018-17581)

  - 在 Exiv2 0.26 中，Exiv2: : IptcParser: : decode 位於 iptc.cpp 中 (透過 PSD 影像讀取程式中的 psdimage.cpp 呼叫)，可能會導致拒絕服務 (堆積型緩衝區過度讀取)，該問題是特製的 PSD 影像檔造成的整數溢位問題所致。(CVE-2018-19107)

  - Exiv2 0.27-RC3 中 jp2image.cpp 的 Exiv2: : Jp2Image: : encodeJp2Header 存在無限迴圈弱點。使用建構的輸入將會導致遠端拒絕服務攻擊。(CVE-2018-20099)

  - 在 Exiv2 0.26 中發現一個問題，jp2image.cpp 的 readMetadata 允許遠端攻擊者藉由觸發錯誤的 Safe: : :add 呼叫，造成拒絕服務 (SIGABRT)。(CVE-2018-10998)

  - 在 Exiv2 0.26 版本中，pngimage.cpp 中的 Exiv2: : PngImage: : printStructure 函式允許遠端攻擊者透過特製的檔案造成資訊洩漏。(CVE-2018-11037)

  - 在 Exiv2 0.26 版本中，preview.cpp 的 LoaderTiff: : getData() 中包含整數溢位弱點，可導致 value.hpp 的 Exiv2: : ValueType: : setDataArea 發生超出邊界讀取。(CVE-2018-12264)

  - 在 Exiv2 0.26 中，webpimage.cpp 的 WebPImage: : decodeChunks 存在堆積型緩衝區過度讀取問題。(CVE-2018-14046)

  - 在 Exiv2 v0.26 中發現一個問題。value.cpp 中的 Exiv2: : DataValue: : copy 函式包含 NULL 指標解除參照弱點。(CVE-2018-17282)

  - Exiv2 0.27-RC1 中 image.cpp 的 Exiv2: : Image: : printIFDStructure 函式中存在無限迴圈問題。
    使用建構的輸入將會導致遠端拒絕服務攻擊。(CVE-2018-18915)

  - 在 Exiv2 0.26 中，Exiv2: : PsdImage: : readMetadata 位於 PSD 影像讀取程式的 psdimage.cpp 中，可能會導致拒絕服務 (無限迴圈)，該情形是特製的 PSD 影像檔造成的整數溢位問題所致。
    (CVE-2018-19108)

  - 在 Exiv2 0.26 和之前版本中，PngChunk: : readRawProfile 位於 pngchunk_int.cpp 中，可能會導致攻擊者透過特製的 PNG 檔案造成拒絕服務問題 (因堆積型緩衝區過度讀取而造成應用程式當機)。(CVE-2018-19535)

  - 在 Exiv2 v0.27-RC2 中，easyaccess.cpp 的 Exiv2: : isoSpeed 函式允許遠端攻擊者透過特製的檔案造成拒絕服務 (NULL 指標解除參照和程序損毀)。(CVE-2018-19607)

  - Exiv2 0.27-RC3 中 pngimage.cpp 的 Exiv2: : tEXtToDataBuf 函式存在堆積型緩衝區過度讀取弱點。使用建構的輸入將會導致遠端拒絕服務攻擊。(CVE-2018-20096)

  - Exiv2 0.27-RC3 中 tiffimage_int.cpp 的 Exiv2: : Internal: : TiffParserWorker: : findPrimaryGroups 中有 SEGV 的情形。使用建構的輸入將會導致遠端拒絕服務攻擊。(CVE-2018-20097)

  - Exiv2 0.27-RC3 中 jp2image.cpp 的 Exiv2: : Jp2Image: : encodeJp2Header 存在堆積型緩衝區過度讀取弱點。使用建構的輸入將會導致遠端拒絕服務攻擊。(CVE-2018-20098)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2019-3421 公告中提及的一個弱點影響。

  - 在 mod_auth_mellon v0.14.2 之前版本中發現一個弱點。登出 URL 的開放重新導向允許具有反斜線的要求透過假設它是相對 URL 來通過，而瀏覽器會默默地將反斜線字元轉換為將其視為絕對 URL 的正斜線。此錯誤匹配可讓攻擊者在 apr_uri_parse 函式中繞過重新導向 URL 驗證邏輯。(CVE-2019-3877)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2019-3401 公告中提及的多個弱點影響。

  在 389-ds-base 1.4.1.2 之前的版本中，要求是由背景工作執行緒所處理的。背景工作將會等待每個通訊端最多「ioblocktimeout」秒。不過，此逾時僅適用於未加密的要求。使用 SSL/TLS 的連線不會在讀取時將此逾時納入考量，可能會懸置更久。未經驗證的攻擊者可能會重複地建立懸置的 LDAP 要求，以懸置所有背景工作，進而導致拒絕服務。(CVE-2019-3883)

  - 在 389-ds-base 的「deref」plug-in 中發現一個缺陷，此缺陷可利用「search」權限來顯示屬性值。在某些組態中，經驗證的攻擊者可藉此檢視私密屬性，如密碼雜湊。(CVE-2019-14824)

  - 389-ds-base 1.3.8.5 之前版本和 1.4.0.12 版本容易發生以純文字儲存敏感資訊的問題。根據預設，啟用 Replica 和/或 retroChangeLog 外掛程式時，389-ds-base 會將密碼以純文字格式儲存在其個別的變更記錄檔案中。權限夠高的攻擊者 (例如 root 或 Directory Manager) 可以查詢這些檔案，以擷取純文字密碼。(CVE-2018-10871)

  - 在 1.4.1.3 之前的 1.4.x.x 版 389-ds-base 中發現一個缺陷。在 verbose 模式下執行時，dscreate 和 dsconf 命令可顯示敏感資訊，例如 Directory Manager 密碼。能夠查看畫面或記錄終端標準錯誤輸出的攻擊者可利用此缺陷取得敏感資訊。(CVE-2019-10224)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2020-1068 公告中提及的多個弱點影響。

  - Squid Software Foundation Squid HTTP Caching Proxy 3.0 至 3.5.27 版和 4.0 至 4.0.22 版的 ESI 回應處理中錯誤指標處理弱點，可導致所有使用 Proxy 的用戶端發生拒絕服務。此攻擊似乎可以透過遠端伺服器利用，傳遞包含有效但異常 ESI 語法的 HTTP 回應承載。此弱點似乎已在 4.0.23 和更新版本中修正。(CVE-2018-1000024)

  - Squid 4.7 及之前版本的 cachemgr.cgi web 模組中存在透過 user_name 或 auth 參數造成的 XSS 問題。
    (CVE-2019-13345)

  - Squid Software Foundation Squid HTTP Caching Proxy 4.0.23 之前版本的 HTTP 回應 X-Forwarded-For 標頭處理中存在 NULL 指標解除參照弱點，可導致 Proxy 的所有用戶端發生拒絕服務。此攻擊似乎可以透過遠端 HTTP 伺服器利用，使用 X-Forwarded-For 標頭回應特定類型的 HTTP 要求。此弱點似乎已在 4.0.23 和更新版本中修正。(CVE-2018-1000027)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2019-3704 公告中提及的一個弱點影響。

  - ** 有爭議 ** 在 NumPy 1.16.0 和更舊版本中發現一個問題。它會以不安全的方式使用 pickle Python 模組，這允許遠端攻擊者透過特製的序列化物件執行任意程式碼，numpy.load 呼叫即為一例。注意：第三方對此問題有爭議，因為此行為可能會讓合法應用程式 (舉例而言) 從受信任且經過驗證的來源載入序列化 Python 物件陣列。(CVE-2019-6446)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2019-4540 公告中提及的弱點影響。

  - 用於 Docker 18.09.2 之前版本和其他產品的 runc 1.0-rc6 及之前版本允許攻擊者利用在其中一種類型容器中以 root 身分執行命令的能力，覆寫主機 runc 二進位  (並藉此取得主機 root 存取權)。(1) 具有攻擊者所控制影像的新容器，或 (2) 攻擊者先前具有寫入權限的現有容器，可附加 docker exec。這是檔案描述符號處理不當所致，與 /proc/self/exe 有關。
    (CVE-2019-5736)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2020-1173 公告中提及的一個弱點影響。

  - 在 okular 18.08 及之前版本中，core/document.cpp 的 unpackDocumentArchive(...) 函式中存在目錄遊走弱點，可導致在使用者工作站上建立任意檔案。若要利用此攻擊，似乎必須由受害者開啟特別建構的 Okular 封存檔案。此問題似乎已在 18.08.1 版中更正 (CVE-2018-1000801)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2020-1112 公告中提及的多個弱點影響。

  - 在 PHP 5.6.33 之前版本、7.0.27 之前的 7.0.x 版、7.1.13 之前的 7.1.x 版和 7.2.1 之前的 7.2.x 版中發現一個問題。在 PHAR 404 錯誤頁面上，透過 .phar 檔案要求的 URI，發生反映式 XSS。
    (CVE-2018-5712)

  - 在 PHP 5.6.40 之前版本、 7.1.26 之前的 7.x 版、7.2.14 之前的 7.2.x 版和 7.3.1 之前的 7.3.x 版中發現一個問題。xmlrpc_decode() 可允許惡意 XMLRPC 伺服器造成 PHP 讀取 ext/xmlrpc/libxmlrpc/base64.c 內 base64_decode_xmlrpc 中配置區域之外的記憶體。(CVE-2019-9024)

  - 在 PHP 5.6.33 及之前版本、7.0.28 之前的 7.0.x 版、7.1.x 至 7.1.14 版和 7.2.x 至 7.2.2 版中，剖析 ext/standard/http_fopen_wrapper.c 之 php_stream_url_wrap_http_ex 中的 HTTP 回應時，存在堆疊型緩衝區讀取不足。這進而導致複製大型字串。(CVE-2018-7584)

  - 在 PHP 5.6.36 之前版本、7.0.30 之前的 7.0.x 版、7.1.17 之前的 7.1.x 版和 7.2.5 之前的 7.2.x 版內，ext/phar/phar_object.c 中發現一個問題。在 PHAR 403 和 404 錯誤頁面上，透過 .phar 檔案的要求資料，發生反映式 XSS。注意：此弱點是 CVE-2018-5712 的修正不完整所致。(CVE-2018-10547)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2020-1178 公告中提及的一個弱點影響。

  - 在 ZZIPlib 0.13.69 版中存在目錄遊走弱點，攻擊者可以透過 zip 檔案中的 ..(點點) 覆寫任意檔案，這是因為 bins/unzzipcat-mem.c 檔案中的 unzzip_cat 函式所致。
    (CVE-2018-17828)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2019-3583 公告中提及的多個弱點影響。

  - **有爭議** 在 libsolv 0.7.2 和之前版本中，libsolv.a 的 ext/testcase.c 中存在非法位址存取，可造成拒絕服務。注意：第三方對此問題有爭議，指出問題影響的是測試套件而非基礎程式庫。有心人士無法在任何實際應用程式中利用此問題。
    (CVE-2018-20534)

  - 在 0.1.10 版之前的 libcomps 中，發現其合併 ObjMRTrees 的方式中存在釋放後使用瑕疵。攻擊者若能夠讓應用程式讀取特製的 comps XML 檔案，則或許能造成應用程式損毀或執行惡意程式碼。(CVE-2019-3817)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2020-1138 公告中提及的一個弱點影響。

  - 在 GNU gettext 0.19.8 中發現了一個問題 。read-catalog.c 的 default_add_message 有一個雙重釋放問題，這與 po-gram-gen.y 中 po_gram_parse 的一個無效釋放問題有關，lt-msgfmt 即為一例。
    (CVE-2018-18751)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2020-1036 公告中提及的一個弱點影響。

  在 TeX Live 2018-09-21 之前的版本中，writet1.c 檔案的 t1_check_unusual_charstring 函式中發現一個問題。下列其中一個易受攻擊的工具載入惡意字型時，Type 1 字型處理中的緩衝區溢位弱點允許任意程式碼執行：pdflatex、pdftex、dvips 或 luatex。
    (CVE-2018-17407)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2020-1081 公告中提及的一個弱點影響。

  - 在 Net-SNMP 5.8 之前的版本中，snmplib/snmp_api.c 的 snmp_oid_compare 中存在 NULL 指標例外狀況錯誤，未經驗證的攻擊者可利用此錯誤，透過特別建構的 UDP 封包從遠端造成執行個體損毀，進而導致拒絕服務。(CVE-2018-18066)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2019-3701 公告中提及的多個弱點影響。

  - 在 GNU Wget 1.20.1 之前版本中，xattr.c 的 set_file_metadata 會將檔案的來源 URL 儲存在已下載檔案之延伸屬性的 user.xdg.origin.url 中繼資料屬性中，因而本機使用者可透過讀取此屬性來取得敏感資訊 (例如，URL 中包含的憑證)，getfattr 即為一例。這也適用於 user.xdg.referrer.url 中繼資料屬性中的 Referer 資訊。根據 Wget ChangeLog 中的 2016-07-22，user.xdg.origin.url 部分以 curl 中 tool_xattr.c 的 fwrite_xattr 行為為基礎。
    (CVE-2018-20483)

  - 在 libcurl 7.34.0 至 7.64.0 版中，處理 SMTP 回應結尾的程式碼容易發生堆積超出邊界讀取。如果傳遞至 `smtp_endofresp()` 的緩衝區不是以 NUL 結尾，且不含已剖析數字的字元結尾，而且 `len` 設為 5，則 `strtol()` 呼叫會讀取超出配置的緩衝區。讀取的內容將不會傳回給呼叫者。(CVE-2019-3823)

  - Libcurl 7.36.0 至 7.64.0 版容易發生堆積緩衝區超出邊界讀取。處理傳入 NTLM type-2 訊息的函式 (`lib/vauth/ntlm.c: ntlm_decode_type2_target`) 未正確驗證傳入的資料，而且容易受到整數溢位弱點影響。惡意或中斷的 NTLM 伺服器可利用該溢位，誘騙 libcurl 接受錯誤的長度 + 位移組合，進而導致緩衝區讀取超出邊界。(CVE-2018-16890)

  - libcurl 7.36.0 至 7.64.0 版容易受到堆疊型緩衝區溢位攻擊。建立傳出 NTLM type-3 標頭的函式 (`lib/vauth/ntlm.c: Curl_auth_create_ntlm_type3_message()`) 會根據先前收到的資料，產生要求 HTTP 標頭內容。為防止本機緩衝區溢位而存在的檢查實作錯誤 (使用無正負號的數學)，因此無法防止發生溢位。如果從惡意或中斷的 HTTP 伺服器提供的上一個 NTLMv2 標頭擷取非常大的「nt response」資料，此輸出資料可以增長到比本機緩衝區大。這種「大值」必須在 1000 位元組以上。複製到目標緩衝區的實際承載資料來自 NTLMv2 type-2 回應標頭。(CVE-2019-3822)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上有一個套件受到 ELSA-2019-4550 公告中提及的多個弱點影響。

  - 用於 Docker 18.09.2 之前版本和其他產品的 runc 1.0-rc6 及之前版本允許攻擊者利用在其中一種類型容器中以 root 身分執行命令的能力，覆寫主機 runc 二進位  (並藉此取得主機 root 存取權)。(1) 具有攻擊者所控制影像的新容器，或 (2) 攻擊者先前具有寫入權限的現有容器，可附加 docker exec。這是檔案描述符號處理不當所致，與 /proc/self/exe 有關。
    (CVE-2019-5736)

  - Go 1.10.8 之前版本以及 1.11.5 之前的 1.11.x 版未正確處理 P-521 和 P-384 橢圓曲線，攻擊者可藉此造成拒絕服務 (CPU 耗用)，也可能發動 ECDH 私密金鑰復原攻擊。(CVE-2019-6486)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2019-4585 公告中提及的多個弱點影響。

  * 在 Quick Emulator (QEMU) 1.7.2 之前版本中，發現 VNC 顯示器驅動程式存在超出邊界記憶體存取問題。在「vnc_refresh_server_surface」中重新整理 VNC 顯示器表面區域時，可能會發生此缺陷。客體中的使用者可利用此缺陷使 QEMU 處理程序損毀。
    (CVE-2017-2633)

  - 在 QEMU (即 Quick Emulator) 中，hw/i386/multiboot.c 的 load_multiboot 函式包含整數溢位弱點，這允許本機來賓作業系統使用者透過特製的多重開機標頭位址值，觸發超出邊界寫入，進而在主機上執行任意程式碼。(CVE-2017-14167)

  - 在 Qemu 中，hw/display/cirrus_vga.c 的 mode4and5 寫入函式允許具有本機 OS 來賓特權的使用者透過與 dst 計算相關的媒介，造成拒絕服務 (超出邊界寫入存取和 Qemu 處理程序損毀)。 (CVE-2017-15289)

  具有可利用推測執行和間接分支預測之微處理器的系統可以允許透過旁路分析，向具有本機使用者存取權的攻擊者洩漏未經授權的資訊。
    (CVE-2017-5715)

  具有可利用推測執行和分支預測之微處理器的系統可能允許透過旁路分析，在未經授權的情況下向具有本機使用者存取權的攻擊者洩漏資訊。
    (CVE-2017-5753)

  具有可利用推測執行和間接分支預測之微處理器的系統可以允許透過資料快取旁路分析，向具有本機使用者存取權的攻擊者洩漏未經授權的資訊。(CVE-2017-5754)

  - Qemu 中的 vga_draw_text 函式允許具有本機 OS 來賓特權的使用者利用錯誤的記憶體位址驗證，造成拒絕服務 (超出邊界讀取和 QEMU 處理程序損毀)。
    (CVE-2018-5683)

  - Quick Emulator (亦即 QEMU) 若在構建時配搭 VGA 顯示模擬器支援，則具有本機客體 OS 特權的使用者可以透過涉及顯示更新的媒介，造成拒絕服務 (超出邊界讀取和 QEMU 處理程序損毀)。(CVE-2017-13672)

  - 在 QEMU (亦即 Quick Emulator) 中，slirp/socket.c 的 sofree 函式存在釋放後使用弱點，攻擊者可利用程式無法正確清除擱置封包中的 ifq_so，來造成拒絕服務 (QEMU 執行個體損毀)。(CVE-2017-13711)

  - 據發現，Quick Emulator (QEMU) 2.11.0 和更舊版本中的 VNC 伺服器實作容易發生記憶體配置無邊界限制的問題，這是因為它並未限制傳送至其用戶端的 framebuffer 更新。如果用戶端沒有耗用這些更新，VNC 伺服器就會配置不斷增長的記憶體以保留此資料。惡意的遠端 VNC 用戶端可利用此瑕疵造成伺服器主機拒絕服務。(CVE-2017-15124)

  - Qemu 2.10.0 以及之前所有版本允許遠端攻擊者觸發緩慢的資料通道讀取作業，進而造成記憶體流失，此問題與 io/channel-websock.c 相關。(CVE-2017-15268)

  - Quick Emulator (亦即 QEMU) 若在構建時配搭 Cirrus CLGD 54xx VGA Emulator 支援，則具有本機客體 OS 特權的使用者可以利用更新 VGA 顯示時錯誤的區域計算，來造成拒絕服務 (超出邊界存取和 QEMU 處理程序損毀)。(CVE-2018-7858) 

  據發現，搭載採用推測執行和記憶體讀取推測執行的微處理器的系統，在所有先前記憶體寫入的位置已知前，可能允許透過旁路分析，在未經授權的情況下向具有本機使用者存取權限的攻擊者洩漏資訊，亦即推測儲存區繞過 (SSB)，變體 4。(CVE-2018-3639)

  - 在 Quick Emulator (亦即 QEMU) 中，hw/i386/multiboot.c 的 load_multiboot 函式允許本機客體 OS 使用者透過大於 mh_bss_end_addr 的 mh_load_end_addr 值，在 QEMU 主機上執行任意程式碼，並觸發超出邊界讀取或寫入記憶體存取。(CVE-2018-7550)

  - 在 Qemu 中，透過傳入的分割資料包，可在 slirp/mbuf.c 的 m_cat 中觸發堆積型緩衝區溢位。
    (CVE-2018-11806)

  - QEMU 中的 qemu-seccomp.c 可能允許本機作業系統來賓使用者利用不當處理主執行緒以外之執行緒的 seccomp 原則，造成拒絕服務 (客體當機)。(CVE-2018-15746)

  - 在 Qemu 中，net/net.c 的 qemu_deliver_packet_iov 接受大於 INT_MAX 的封包大小，攻擊者可藉此造成拒絕服務，或可能造成其他不明影響。(CVE-2018-17963)

  - Qemu 中 hw/net/pcnet.c 的 pcnet_receive 存在緩衝區溢位弱點，這是因為使用了錯誤的整數資料類型。(CVE-2018-17962)

  - Qemu 中 hw/net/rtl8139.c 的 rtl8139_do_receive 存在緩衝區溢位弱點，這是因為使用了錯誤的整數資料類型。(CVE-2018-17958)

  - 構建時配搭 NE2000 NIC 模擬支援的 Qemu Emulator 3.0.0 及更早版本容易發生整數溢位，這可能導致堆積緩衝區溢位問題。可能是發生在透過網路接收封包時。客戶機中的使用者可利用此缺陷使 QEMU 處理程序當機，進而導致 DoS。(CVE-2018-10839)

  - 在 QEMU 2.12.50 中，qemu-ga (即 QEMU 來賓代理程式) 中 qga/commands-posix.c 和 qga/commands-win32.c 的 qmp_guest_file_read 存在整數溢位弱點，可在嘗試配置大型記憶體區塊時導致 g_malloc0() 呼叫觸發記憶體區段錯誤。透過接聽通訊端將特製的 QMP 命令 (包括具有大計數值的 guest-file-read) 傳送至代理程式，即可利用此弱點。
    (CVE-2018-12617)

  - 構建時配搭 VirtFS (透過 Plan 9 File System (9pfs) 共用主機目錄) 支援的 Quick Emulator(Qemu) 容易發生不當存取控制問題。在共用主機目錄中存取檔案時，就會發生此問題。客戶機中的特權使用者可利用此缺陷，存取共用資料夾以外的主機檔案系統，且可能提升其在主機上的權限。(CVE-2017-7471)

  - 在構建時配搭網路封鎖裝置 (NBD) 用戶端支援的 Quick Emulator (QEMU) 2.9 之前版本中，發現堆疊型緩衝區溢位缺陷。在處理伺服器對「NBD_OPT_LIST」要求的回應時可能會發生此缺陷。惡意 NBD 伺服器可利用此缺陷使遠端 NBD 用戶端當機，進而導致 DoS 或可能在用戶端主機上，以 QEMU 處理程序的權限執行任意程式碼。
    (CVE-2017-2630)

  - QEMU (亦即 Quick Emulator) 的 hw/usb/redirect.c 中存在堆疊型緩衝區溢位弱點，這允許本機來賓 OS 使用者透過與記錄除錯訊息相關的媒介，造成拒絕服務 (QEMU 處理程序損毀)。
    (CVE-2017-10806)

  - 在 QEMU (即 Quick Emulator) 中，exec.c 的 address_space_write_continue 函式允許具有本機來賓 OS 特權的使用者利用 qemu_map_ram_ptr 存取來賓 ram 區塊區域，進而造成拒絕服務 (超出邊界存取和來賓執行個體損毀) 。(CVE-2017-11334)

  - QEMU 中的 Virtio Vring 實作允許本機 OS 來賓使用者在更新 Virtio 環時取消設定 vring 對齊，進而造成拒絕服務 (除以零錯誤和 QEMU 處理程序損毀)。
    (CVE-2017-17381)

  - 構建時配搭 VirtFS (透過 Plan 9 File System (9pfs) 共用主機目錄) 支援的 Quick Emulator(Qemu) 容易發生不當存取控制問題。在對應檔案安全性模式中存取 virtfs 中繼資料檔案時，就會發生此問題。客戶機使用者可利用此缺陷，提升自己在客戶機中的權限。
    (CVE-2017-7493)

  - QEMU (亦即 Quick Emulator) 中的 hw/scsi/vmw_pvscsi.c 允許具有本機來賓 OS 特權的使用者透過訊息環頁面計數，造成拒絕服務 (無限迴圈和 CPU 消耗)。(CVE-2017-8112)

  - QEMU (亦即 Quick Emulator) 若在建構時配搭 MegaRAID SAS 8708EM2 Host Bus Adapter 模擬支援，則具有來賓 OS 特權的本機使用者可透過涉及 megasas 命令處理的媒介，造成拒絕服務 (NULL 指標解除參照和 QEMU 處理程序損毀)。(CVE-2017-9503)

  - QEMU (亦即 Quick Emulator) 若在構建時配搭 IDE 磁碟和 CD/DVD-ROM 模擬器支援，則具有本機來賓 OS 特權的使用者可排清空 CDROM 裝置驅動器，從而造成拒絕服務 (NULL 指標解除參照和 QEMU 處理程序損毀)。(CVE-2017-12809)

  - 在 QEMU (亦即 Quick Emulator) 中，hw/9pfs/9p.c 的 v9fs_xattrwalk 函式存在爭用情形，本機來賓 OS 使用者因而可透過與讀取延伸屬性相關的媒介，從主機的堆積記憶體中取得敏感資訊。(CVE-2017-15038)

  - 在 2.11 之前的 Quick Emulator (QEMU) 中，網路封鎖裝置 (NBD) 伺服器容易發生拒絕服務問題。如果用戶端傳送大型選項要求，使伺服器將 CPU 時間浪費在每個要求最多讀取 4GB 的內容上，從而發生此問題。用戶端可利用此缺陷阻止 NBD 伺服器處理其他要求，進而導致 DoS。(CVE-2017-15119)

  - Qemu 中的 hw/input/ps2.c 在來賓移轉期間未驗證 'rptr' 和 'count' 的值，從而導致超出邊界存取。(CVE-2017-16845)

  - 在 Qemu 中，hw/display/cirrus_vga.c 的 cirrus_invalidate_region 函式允許本機 OS 來賓特權使用者透過與 negative pitch 相關的媒介，造成拒絕服務 (超出邊界陣列存取和 Qemu 處理程序損毀)。 (CVE-2017-18030)

  - Quick Emulator (Qemu) 中的巨集 ROUND_UP (n, d) 存在整數溢位問題，使用者可藉此造成拒絕服務 (Qemu 處理程序損毀)。(CVE-2017-18043)

  - QEMU (亦即 Quick Emulator) 中的 audio/audio.c 存在記憶體流失弱點，遠端攻擊者可透過重複啟動及停止音訊擷取來造成拒絕服務 (記憶體消耗)。(CVE-2017-8309)

  - 在 QEMU (亦即 Quick Emulator) 中，鍵盤輸入事件處置程式支援中存在記憶體流失問題，這允許本機來賓 OS 特權使用者快速產生大型鍵盤事件，進而造成拒絕服務 (主機記憶體消耗)。(CVE-2017-8379)

  - Qemu 2.9.0 中的 megasas_mmio_write 函式存在緩衝區溢位問題，遠端攻擊者因而可透過未知媒介造成不明影響。(CVE-2017-8380)

  - 如果使用分割畫面模式，vga 顯示更新會錯誤計算已變更點陣圖快照的區域，進而造成 cpu_physical_memory_snapshot_get_dirty 函式中發生拒絕服務 (宣告失敗)。(CVE-2017-13673)

  - 在 3.1.0 版之前的 qemu 媒體傳輸通訊協定 (MTP) 中發現一個瑕疵。在 hw/usb/dev-mtp.c 的 usb_mtp_write_data 函式中，因為檔案名稱清理不當而存在路徑遊走弱點。在讀寫模式下掛載來賓裝置時，這允許攻擊者讀取/寫入任意檔案，進而可能導致 DoS 狀況或可能導致在主機上執行程式碼。(CVE-2018-16867)

  - QEMU 中的 hw/rdma/vmw/pvrdma_main.c 未實作讀取作業 (例如，類似於 uar_write 的 uar_read)，這允許攻擊者造成拒絕服務 (NULL 指標解除參照)。
    (CVE-2018-20191)

  - 在 qemu 媒體傳輸通訊協定 (MTP) 中發現一個瑕疵。自從在 usb_mtp_object_alloc 中呼叫 lstat(2) 以後，開啟 usb_mtp_get_object 和 usb_mtp_get_partial_object 中的檔案，以及 usb_mtp_object_readdir 中的目錄之程式碼沒有考慮到基礎檔案系統可能已變更，這是常見的 TOCTTOU 問題。具備寫入存取至主機檔案系統 (與客體共用) 權限的攻擊者可使用此屬性，在 QEMU 處理程序的內容中瀏覽主機檔案系統，並讀取 QEMU 處理程序對其具有存取權的任何檔案。存取檔案系統時可以在本機存取，也可以透過網路共用通訊協定 (如 CIFS) 存取。
    (CVE-2018-16872)

  - QEMU 中的 hw/rdma/rdma_backend.c 允許來賓 OS 使用者透過具有較大 num_sge 值的 PvrdmaSqWqe 環元素，觸發超出邊界存取。(CVE-2018-20124)

  - 由於未檢查傳回值 (以及
    -1 處理不當)，QEMU 的 hw/rdma/vmw/pvrdma_dev_ring.c 中可能發生無限迴圈。(CVE-2018-20216)

  - QEMU 中的 hw/rdma/vmw/pvrdma_cmd.c 允許攻擊者在 create_cq_ring 或 create_qp_rings 中造成拒絕服務 (NULL 指標解除參照或過度記憶體配置)。(CVE-2018-20125)

  - 因為錯誤處理不當，QEMU 中的 hw/rdma/vmw/pvrdma_cmd.c 允許 create_cq 和 create_qp 發生記憶體流失。(CVE-2018-20126)

  - 在 Qemu 3.0.0 中，透過觸發無效的 msg_len 值可以導致 hw/scsi/lsi53c895a.c 的 lsi_do_msgin 發生超出邊界存取。(CVE-2018-18849)

  - 在 QEMU 的 NVM Express Controller 模擬中發現 OOB 堆積緩衝區讀取/寫入存取問題。此問題可能發生在 nvme 裝置的 nvme_cmb_ops 常式中。來賓使用者/處理程序可利用此缺陷，造成 Qemu 處理程序損毀並進而導致 DoS，也可能以 Qemu 處理程序的權限執行任意程式碼。
    (CVE-2018-16847)

  - QEMU 中的 hw/9pfs/cofile.c 和 hw/9pfs/9p.c 可在第二個執行緒存取 fid 路徑時修改該路徑，進而導致釋放後使用 (舉例而言)。(CVE-2018-19364)

  - 在 QEMU 中，因檔案重新命名期間的爭用情形，hw/9pfs/9p.c 的 v9fs_wstat 允許來賓 OS 使用者造成拒絕服務 (當機)。(CVE-2018-19489)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2019-3476 公告中提及的一個弱點影響。

  - Squid 4.7 及之前版本的 cachemgr.cgi web 模組中存在透過 user_name 或 auth 參數造成的 XSS 問題。
    (CVE-2019-13345)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2019-4687 公告中提及的一個弱點影響。

  - 在 libvirt 4.1.0 及更高版本中，virtlockd-admin.socket 和 virtlogd-admin.socket systemd 單位中存在弱點。由於缺少 SocketMode 組態參數，主機上的任何使用者皆可使用 virtlockd-admin-sock 或 virtlogd-admin-sock 連線，並針對 virtlockd 和 virtlogd 程序執行管理工作。(CVE-2019-10132)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2019-4706 公告中提及的一個弱點影響。

  - 在早於 4.13.14 的 Linux 核心的 tun 子系統中，未在 register_netdevice 之前呼叫 dev_get_valid_name。此問題會讓本機使用者透過含有 / 字元之 dev 名稱的 ioctl (TUNSETIFF) 呼叫，造成拒絕服務 (NULL 指標解除參照和錯誤)。此問題與 CVE-2013-4343 類似。(CVE-2018-7191)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2020-0902 公告中提及的一個弱點影響。

  在針對 C/C++ 的 International Components for Unicode (ICU) 66.1 及之前版本中發現一個問題。整數溢位，進而導致出現堆積型緩衝區溢位，存在於 UnicodeString: : doAppend() 函式中存在整數溢位問題，會導致堆積型緩衝區溢位。(CVE-2020-10531)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2020-1135 公告中提及的一個弱點影響。

  - 在 polkit 0.116 之前版本中發現一個瑕疵。polkitd 中 polkit_backend_interactive_authority_check_authorization 函式的實作允許進行驗證測試，並會觸發對其他使用者擁有的不相關程序的驗證，這可能導致本機 DoS 和資訊洩漏。(CVE-2018-1116)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6 主機上有一個套件受到 ELSA-2019-4108 公告中提及的多個弱點影響。

  - 純文字序列化程式使用固定大小的陣列來處理其可處理的 <ol> 元素數目；
    但是可能造成靜態大小的陣列溢位，進而導致記憶體損毀和可能遭利用的當機。此弱點會影響 Thunderbird < 68.3、Firefox ESR < 68.3 和 Firefox < 71。
    (CVE-2019-17005)

  - 若使用巢狀工作程式，工作程式損毀時，可能會發生釋放後使用情形。這會造成可能遭惡意利用的當機。此弱點會影響 Thunderbird < 68.3、Firefox ESR < 68.3 和 Firefox < 71。(CVE-2019-17008)

  - 特定情形下，在裝置方向檢查期間檢查 Resist Fingerprinting 喜好設定時，爭用情形可能造成釋放後使用及可能遭利用的當機。此弱點會影響 Thunderbird < 68.3、Firefox ESR < 68.3 和 Firefox < 71。(CVE-2019-17010)

  - 特定情形下，從 antitracking 程式碼的 DocShell 擷取文件時，爭用情形可能造成釋放後使用情形及可能遭利用的當機。此弱點會影響 Thunderbird < 68.3、Firefox ESR < 68.3 和 Firefox < 71。(CVE-2019-17011)

  - Mozilla 開發人員報告，Firefox 70 和 Firefox ESR 68.2 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Thunderbird < 68.3、Firefox ESR < 68.3 和 Firefox < 71。(CVE-2019-17012)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2020-1047 公告中提及的多個弱點影響。

  - 在 Wireshark 2.2.0 至 2.2.12 版和 2.4.0 至 2.4.4 版中，SIGCOMP 解剖器可能當機。已透過更正長度值擷取，在 epan/dissectors/packet-sigcomp.c 中修正此問題。(CVE-2018-7418)

  - 在 Wireshark 2.6.0、2.4.0 至 2.4.6 版和 2.2.0 至 2.2.14 版中，LDSS 解剖器可能當機。已透過避免在遇到遺漏「\0」字元時發生緩衝區過度讀取，在 epan/dissectors/packet-ldss.c 中修正此問題。(CVE-2018-11362)

  - 在 Wireshark 2.6.0 至 2.6.1 版、2.4.0 至 2.4.7 版和 2.2.0 至 2.2.15 版中，Bazaar 通訊協定解剖器可能進入無限迴圈。已正確處理過長項目，在 epan/dissectors/packet-bzr.c 中修正此問題。(CVE-2018-14368)

  - 在 Wireshark 2.6.0 至 2.6.2 版、2.4.0 至 2.4.8 版和 2.2.0 至 2.2.16 版中，Radiotap 解剖器可能當機。已透過驗證迭代器作業，在 epan/dissectors/packet-ieee80211-radiotap-iter.c 中修正此問題。
    (CVE-2018-16057)

  - 在 Wireshark 2.6.0 至 2.6.4 版和 2.4.0 至 2.4.10 版中，MMSE 解剖器可能進入無限迴圈。已透過防止長度溢位，在 epan/dissectors/packet-mmse.c 中修正此問題。(CVE-2018-19622)

  - 在 Wireshark 2.6.0 至 2.6.1、2.4.0 至 2.4.7 和 2.2.0 至 2.2.15 中，支援 zlib 解壓縮的解剖器可能當機。已透過拒絕負長度，在 epan/tvbuff_zlib.c 中修正此問題，避免緩衝區過度讀取。(CVE-2018-14340)

  - 在 Wireshark 2.6.0 至 2.6.1 版、2.4.0 至 2.4.7 版和 2.2.0 至 2.2.15 版中，DICOM 解剖器可能進入大型或無限迴圈。- 已透過防止位移溢位，在 epan/dissectors/packet-dcm.c 中修正此問題。(CVE-2018-14341)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6 主機上有一個套件受到 ELSA-2020-0521 公告中提及的多個弱點影響。

  - 內容處理程序可修改與損毀報告資訊以及損毀本身相關的共用記憶體，並造成超出邊界寫入。這可能會造成記憶體損毀以及可能遭惡意利用的當機。此弱點會影響 Firefox < 73 和 Firefox < ESR68.5。(CVE-2020-6796)

  - Mozilla 開發人員和社群成員報告 Firefox 72 和 Firefox ESR 68.4 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。一般而言，攻擊者無法經由 Thunderbird 產品中的電子郵件來利用這些缺陷，因為讀取電子郵件時會停用指令碼功能，但是在瀏覽器或類瀏覽器環境中仍可能有風險存在。此弱點會影響 Thunderbird < 68.5、Firefox < 73 和 Firefox < ESR68.5。(CVE-2020-6800)

  - 如果在選取標籤中使用範本標籤，剖析器可能會混淆，並在不應允許 JavaScript 剖析和執行時加以允許。因此，依賴瀏覽器正確運作的網站可能會遭受跨網站指令碼弱點攻擊。一般而言，攻擊者無法經由 Thunderbird 產品中的電子郵件來利用此缺陷，因為讀取電子郵件時會停用指令碼功能，但是在瀏覽器或類瀏覽器的環境中仍可能有風險存在。此弱點會影響 Thunderbird < 68.5、Firefox < 73 和 Firefox < ESR68.5。(CVE-2020-6798)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2020-1190 公告中提及的多個弱點影響。

  - libxml2 2.9.1 中 xzlib.c 的 xz_decomp 函式未正確偵測壓縮錯誤，內容相依的攻擊者可藉此透過特別建構的 XML 資料，造成拒絕服務 (處理程序懸置)。
    (CVE-2015-8035)

  - 在用於 Google Chrome 52.0.2743.82 之前版本的 libxml2 2.9.4 及之前版本中，遠端攻擊者可利用釋放後使用弱點，透過與 XPointer range-to 函式相關的向量造成拒絕服務，或可能帶來其他不明影響。(CVE-2016-5131)

  - 在用於 Google Chrome 63.0.3239.84 之前版本和其他產品的 libxml2 2.9.5 之前版本中存在釋放後使用問題，遠端攻擊者可利用此問題，透過特別建構的 HTML 頁面利用堆積損毀。(CVE-2017-15412)

  - 在 libxml2 2.9.6 之前版本中，遠端攻擊者可利用 xzlib.c 的 xz_head 函式，透過特別建構的 LZMA 檔案造成拒絕服務 (記憶體消耗)，這是解碼器功能未根據合法檔案限制記憶體使用所致。(CVE-2017-18258)

  - 在libxml2 2.9.8 及之前版本中， xpath.c:xmlXPathCompOpEval() 函式在解析 XPATH_OP_AND or XPATH_OP_OR 使用案例中的無效 XPath 運算式時，存在 NULL 指標解除參照弱點。
    使用 libxml2 程式庫處理未受信任之 XSL 格式輸入的應用程式，可能會因為應用程式損毀而容易受到拒絕服務攻擊。(CVE-2018-14404)

  - 如果使用 --with-lzma，則遠端攻擊者可利用 libxml2 2.9.8，透過能夠觸發 LZMA_MEMLIMIT_ERROR 的特別建構 XML 檔案造成拒絕服務 (無限迴圈)，xmllint 即為一例，此弱點不同於 CVE-2015-8035 和 CVE-2018-9251。(CVE-2018-14567)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2020-1151 公告中提及的多個弱點影響。

  - LibreOffice 具有「隱蔽模式」，在這種模式下，只有來自被視為「受信任」之位置的文件才可以擷取遠端資源。此模式並非預設模式，但想要停用 LibreOffice 之納入文件內遠端資源功能的使用者可以啟用此模式。存在瑕疵，即項目符號圖形會被此保護機制 (6.2.5 之前版本) 省略。此問題會影響：6.2.5 之前的 Document Foundation LibreOffice 版本。(CVE-2019-9849)

  - LibreOffice 通常隨附於 LibreLogo (一種可程式化的 Turtle 向量圖形指令碼)，它可執行其啟動時所在文件中包含的任意 python 命令。LibreOffice 也有一個功能，即文件可指定預先安裝的指令碼可在多種文件指令碼事件上執行，例如滑鼠停留等。已新增保護，以解決 CVE-2019-9848，阻止從指令碼事件處置程式呼叫 LibreLogo。不過，LibreOffice 中存在 url 驗證不充分弱點，惡意使用者可以繞過該保護機制，並再次觸發從指令碼事件處置程式呼叫 LibreLogo。此問題會影響：6.2.6 之前的 Document Foundation LibreOffice 版本。(CVE-2019-9850)

  - LibreOffice 通常隨附於 LibreLogo (一種可程式化的 Turtle 向量圖形指令碼)，它可執行其啟動時所在文件中包含的任意 python 命令。已新增保護，以解決 CVE-2019-9848，阻止從文件事件指令碼處置程式 (例如滑鼠停留) 呼叫 LibreLogo。
    但是 LibreOffice 也有一個獨立功能，即文件可指定預先安裝的指令碼可在多種全域指令碼事件 (例如文件開啟) 上執行。在修正版中，全域指令碼事件處置程式的驗證方式與文件指令碼事件處置程式的驗證相當。此問題會影響：
    6.2.6 之前的 Document Foundation LibreOffice 版本。(CVE-2019-9851)

  - LibreOffice 有一個功能，即文件可指出預先安裝的巨集可在多種文件指令碼事件 (例如滑鼠停留、文件開啟等) 上執行。只有 LibreOffice 安裝的「share/Scripts/python」和「 user/Scripts/python 」子目錄下的指令碼可供存取。已新增保護以解決 CVE-2019-9852，避免目錄遊走攻擊，即藉由利用 URL 編碼攻擊來執行檔案系統上任意位置中的指令碼，以通過路徑驗證步驟。不過，利用 LibreOffice 直接從傳入路徑的元件 (而非僅從路徑驗證步驟的已清理輸出) 組合最終指令碼 URL 位置的方式，可以繞過此保護機制。此問題會影響：Document Foundation LibreOffice 6.2 版的 6.2.7 之前版本、6.3 版的 6.3.1 之前版本。(CVE-2019-9854)

  - LibreOffice 也有一個功能，即文件可指定預先安裝的指令碼可在多種文件事件 (例如滑鼠停留等) 上執行。LibreOffice 通常隨附於 LibreLogo (一種可程式化的 Turtle 向量圖形指令碼)，它可以執行任意 python 命令。使用文件事件功能觸發 LibreLogo 執行文件中所含的 python，就可以建構一個惡意文件，在沒有警告的情況下，以無訊息的方式執行任意 python 命令。在修正的版本中，無法從文件事件處置程式呼叫 LibreLogo。此問題會影響：6.2.5 之前的 Document Foundation LibreOffice 版本。(CVE-2019-9848)

  - LibreOffice 有一個功能，即文件可指出預先安裝的巨集可在多種文件指令碼事件 (例如滑鼠停留、文件開啟等) 上執行。只有 LibreOffice 安裝的「share/Scripts/python」和「 user/Scripts/python 」子目錄下的指令碼可供存取。已新增保護以解決 CVE-2018-16858，避免目錄遊走攻擊，即可以執行檔案系統中任意位置的指令碼。不過，URL 編碼攻擊可繞過此新保護機制。在修正的版本中，描述指令碼位置的剖析後 url 會先正確編碼，然後再進一步處理。此問題會影響：6.2.6 之前的 Document Foundation LibreOffice 版本。
    (CVE-2019-9852)

  - LibreOffice 文件可包含巨集。這些巨集的執行由文件安全性設定控制，通常預設為封鎖巨集的執行。文件中巨集 URL 的處理和分類方式中存在 URL 解碼瑕疵，導致使用者可能建構一個巨集執行繞過安全性設定的文件。這些文件被正確偵測為含有巨集，並提示使用者其存在於文件中，但文件中的巨集隨後並未受到安全性設定控制，因而可以執行任意巨集。此問題會影響：LibreOffice 6.2 系列的 6.2.7 之前版本；
    LibreOffice 6.3 系列的 6.3.1 之前版本。(CVE-2019-9853)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2020-0577 公告中提及的多個弱點影響。

  - Mozilla 開發人員和社群成員報告 Firefox 72 和 Firefox ESR 68.4 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。一般而言，攻擊者無法經由 Thunderbird 產品中的電子郵件來利用這些缺陷，因為讀取電子郵件時會停用指令碼功能，但是在瀏覽器或類瀏覽器環境中仍可能有風險存在。此弱點會影響 Thunderbird < 68.5、Firefox < 73 和 Firefox < ESR68.5。(CVE-2020-6800)

  - 如果在選取標籤中使用範本標籤，剖析器可能會混淆，並在不應允許 JavaScript 剖析和執行時加以允許。因此，依賴瀏覽器正確運作的網站可能會遭受跨網站指令碼弱點攻擊。一般而言，攻擊者無法經由 Thunderbird 產品中的電子郵件來利用此缺陷，因為讀取電子郵件時會停用指令碼功能，但是在瀏覽器或類瀏覽器的環境中仍可能有風險存在。此弱點會影響 Thunderbird < 68.5、Firefox < 73 和 Firefox < ESR68.5。(CVE-2020-6798)

  - 衍生電子郵件訊息識別碼時，除訊息內容外，還使用未初始化的記憶體。此弱點會影響 Thunderbird < 68.5。(CVE-2020-6792)

  - 處理信封格式錯誤的電子郵件訊息時，Thunderbird 可從隨機記憶體位置讀取資料。此弱點會影響 Thunderbird < 68.5。(CVE-2020-6793)

  - 在 Thunderbird 60 之前版本中，如果使用者在儲存密碼之後又設定主要密碼，則這些密碼未加密的複本仍可被存取。這是因為將資料複製到在 Thunderbird 60 中啟動的新格式時，舊有的已儲存密碼檔案並未被刪除。系統只會將新的主要密碼新增到新檔案。這可能會導致出乎使用者預料的已儲存密碼資料外洩狀況。此弱點會影響 Thunderbird < 68.5。(CVE-2020-6794)

  - 處理含有多個 S/MIME 簽章的訊息時，MIME 處理程式碼中的錯誤會造成 NULL 指標解除參照，進而導致可被惡意利用的當機事件。此弱點會影響 Thunderbird < 68.5。(CVE-2020-6795)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2019-4716 公告中提及的一個弱點影響。

  - 在 Kubernetes v1.8.x-v1.14.x 中，kubectl 會將結構描述資訊緩存至 --cache-dir 指定的位置 (預設為 $HOME/.kube/http-cache)，並以任何人皆可寫入的權限寫入 (rw- rw-rw-)。如果已指定 --cache-dir 並將其指向其他使用者/群組可存取的不同位置，寫入的檔案可能會遭到其他使用者/群組修改，並且中斷 kubectl 叫用。(CVE-2019-11244)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2019-3552 公告中提及的多個弱點影響。

  - 如果區域為下列受影響的可寫入版本，區域傳輸控制可能無法正確套用到動態載入區域 (DLZ)：BIND 9.9.0 -> 9.10.8-P1、9.11.0 -> 9.11.5-P2、9.12.0 -> 9.12.3-P2，以及 BIND 9 支援的預覽版 9.9.3-S1 -> 9.11.5-S3 版。9.13 開發分支的 9.13.0 -> 9.13.6 版也會受到影響。尚未評估 BIND 9.9.0 之前版本是否受到 CVE-2019-6465 弱點影響。(CVE-2019-6465)

  - Managed-keys 是一種可讓 BIND 解析器自動維護金鑰的功能，這些金鑰由運算子設為用於 DNSSEC 驗證的信任錨點使用。由於 managed-keys 功能出錯，如果在金鑰變換期間，信賴起點的金鑰被取代為使用不受支援演算法的金鑰，則使用 managed-keys 的 BIND 伺服器可能會因為宣告失敗而結束。
    受影響的版本：BIND 9.9.0 -> 9.10.8-P1、9.11.0 -> 9.11.5-P1、9.12.0 -> 9.12.3-P1，以及 BIND 9 支援的預覽版 9.9.3-S1 -> 9.11.5-S3 版。9.13 開發分支的 9.13.0 -> 9.13.6 版也會受到影響。尚未評估 BIND 9.9.0 之前版本是否受到 CVE-2018-5745 弱點影響。(CVE-2018-5745)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2019-3702 公告中提及的多個弱點影響。

  - 在 OpenSSH 7.9 中，scp 用戶端中的 scp.c 可讓遠端 SSH 伺服器透過檔案名稱 of . 或空白檔案名稱繞過預定的存取限制。其影響為修改用戶端目標目錄的權限。(CVE-2018-20685)

  - 在 OpenSSH 7.9 中發現一個問題。由於處理程序顯示中遺漏字元編碼，惡意伺服器 (或攔截式攻擊者) 可利用特製的物件名稱來操控用戶端輸出，例如，使用 ANSI 控制程式碼隱藏正在傳送的額外檔案。這會影響 progressmeter.c 中的 refresh_progress_meter()。(CVE-2019-6109)

  - 在 OpenSSH 7.9 中發現一個問題。由於 scp 實作是衍生自 1983 rcp，因此伺服器會選擇將哪些檔案/目錄傳送至用戶端。不過，scp 用戶端只會對傳回的物件名稱執行粗略的驗證 (僅防止目錄遊走攻擊)。惡意的 scp 伺服器 (或攔截式攻擊者) 可在 scp 用戶端目標目錄中覆寫任意檔案。如果執行遞迴作業 (-r)，伺服器也可以操控子目錄 (例如，覆寫 .ssh/authorized_keys 檔案)。(CVE-2019-6111)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2019-3698 公告中提及的多個弱點影響。

  - 在 libarchive 3.3.2 中，archive_read_support_format_lha.c 的 lha_read_data_none() 在解壓縮特製的 lha 封存檔時，會發生超出邊界讀取，此問題與 lha_crc16 相關。
    (CVE-2017-14503)

  - Commit 416694915449219d505531b1096384f3237dd6cc 之後的 libarchive 版本 (v3.1.0 之後的版本) 皆包含 CWE-415：RAR 解碼程式中有雙重釋放弱點 - libarchive/archive_read_support_format_rar.c、parse_codes()、realloc(rar->lzss.window、new_size) 且 new_size = 0，會導致當機/DoS。若要執行此攻擊，必須由受害者開啟特製的 RAR 封存檔案。(CVE-2018-1000877)

  - Commit 416694915449219d505531b1096384f3237dd6cc 之後的 libarchive 版本 (v3.1.0 之後的版本) 皆包含 CWE-416：RAR 解碼程式中有釋放後使用弱點 - 會導致當機/DoS 的 libarchive/archive_read_support_format_rar.c - 不確定是否有可能 RCE。若要惡意利用此攻擊，必須由受害者開啟特製的 RAR 封存檔案。
    (CVE-2018-1000878)

  - Commit bf9aec176c6748f0ee7a678c5f9f9555b9a757c1 之後的 libarchive 版本 (v3.0.2 之後的版本) 皆包含 CWE-125：- 7zip decompression、archive_read_support_format_7zip.c、header_bytes() 存在超出邊界讀取弱點，會導致當機 (拒絕服務)。若要執行此攻擊，必須由受害者開啟特製的 7zip 檔案。(CVE-2019-1000019)

  - Commit 5a98dcf8a86364b3c2c469c85b93647dfb139961 之後的 libarchive 版本 (v2.8.0 之後的版本) 皆包含 CWE-835：ISO9660 剖析器、archive_read_support_format_iso9660.c、read_CE()/parse_rockridge() 中有無法連線的結束情況迴圈 (「無限迴圈」) 弱點，會因無限迴圈而導致 DoS。若要執行此攻擊，必須由受害者開啟特製的 ISO9660 檔案。(CVE-2019-1000020)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2019-4630 公告中提及的多個弱點影響。

  微架構儲存緩衝區資料取樣 (MSBDS)：某些微處理器上利用推測執行的儲存緩衝區可能允許經驗證的使用者以本機存取權限，透過旁路洩漏資訊。如需受影響產品的清單，請參閱下列網址：
    https://www.intel.com/content/dam/www/public/us/en/documents/corporate-information/SA00233-microcode-update-guidance_05132019.pdf (CVE-2018-12126)

  微架構填補緩衝區資料取樣 (MFBDS)：某些微處理器上利用推測執行的填補緩衝區可能允許經驗證的使用者以本機存取權限，透過旁路洩漏資訊。如需受影響產品的清單，請參閱下列網址：
    https://www.intel.com/content/dam/www/public/us/en/documents/corporate-information/SA00233-microcode-update-guidance_05132019.pdf (CVE-2018-12130)

  - 微架構載入埠資料取樣 (MLPDS)：某些微處理器上利用推測執行的載入埠可能允許經驗證的使用者以本機存取權限，透過旁路洩漏資訊。如需受影響產品的清單，請參閱下列網址：
    https://www.intel.com/content/dam/www/public/us/en/documents/corporate-information/SA00233-microcode-update-guidance_05132019.pdf (CVE-2018-12127)

  微架構資料採樣非緩存記憶體 (MDSUM)：某些微處理器上利用推測執行的不可快取記憶體可能允許經驗證的使用者以本機存取權限，透過旁路洩漏資訊。如需受影響產品的清單，請參閱下列網址：
    https://www.intel.com/content/dam/www/public/us/en/documents/corporate-information/SA00233-microcode-update-guidance_05132019.pdf (CVE-2019-11091)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2020-1080 公告中提及的多個弱點影響。

  - 據發現，evolution-ews 3.31.3 之前版本未檢查 SSL 憑證的有效性。攻擊者可惡意利用此瑕疵，誘騙使用者在未註意到差異的情況下連線至假伺服器，從而取得機密資訊。(CVE-2019-3890)

  - 在 GNOME Evolution 3.28.2 及之前版本中，攻擊者可以使用包含偽裝成附件形式的有效實體簽章的特製電子郵件，偽造任意訊息的 OpenPGP 簽章。(CVE-2018-15587)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
180773	Oracle Linux 7：httpd (ELSA-2019-2343)	high
180772	Oracle Linux 7：sssd (ELSA-2019-2177)	medium
180771	Oracle Linux 7：mercurial (ELSA-2019-2276)	critical
180770	Oracle Linux 7：python-requests (ELSA-2019-2035)	high
180769	Oracle Linux 8：glibc (ELSA-2019-3513)	medium
180768	Oracle Linux 7：libmspack (ELSA-2019-2049)	medium
180767	Oracle Linux 7：libjpeg-turbo (ELSA-2019-2052)	high
180766	Oracle Linux 8：httpd：2.4 (ELSA-2019-3436)	high
180765	Oracle Linux 7：qemu (ELSA-2018-4313)	high
180764	Oracle Linux 7：polkit (ELSA-2019-2046)	high
180763	Oracle Linux 7：核心 (ELSA-2019-2029)	high
180762	Oracle Linux 6：thunderbird (ELSA-2018-3403)	critical
180761	Oracle Linux 8：virt：rhel (ELSA-2019-1580)	high
180760	Oracle Linux 7：unzip (ELSA-2019-2159)	medium
180759	Oracle Linux 7：nss、/ nss-softokn、/ nss-util 和 / nspr (ELSA-2019-2237)	medium
180758	Oracle Linux 5：glibc (ELSA-2017-1479)	high
180757	Oracle Linux 8：go-toolset: rhel8 (ELSA-2019-1519)	medium
180755	Oracle Linux 7：exiv2 (ELSA-2019-2101)	high
180754	Oracle Linux 8：mod_auth_mellon (ELSA-2019-3421)	medium
180753	Oracle Linux 8：389-ds: 1.4 (ELSA-2019-3401)	high
180752	Oracle Linux 7：squid (ELSA-2020-1068)	medium
180751	Oracle Linux 8：numpy (ELSA-2019-3704)	critical
180750	Oracle Linux 7：runc (ELSA-2019-4540)	high
180749	Oracle Linux 7：okular (ELSA-2020-1173)	medium
180748	Oracle Linux 7：php (ELSA-2020-1112)	critical
180747	Oracle Linux 7：zziplib (ELSA-2020-1178)	medium
180746	Oracle Linux 8：yum (ELSA-2019-3583)	high
180745	Oracle Linux 7：gettext (ELSA-2020-1138)	critical
180744	Oracle Linux 7：texlive (ELSA-2020-1036)	high
180743	Oracle Linux 7：net-snmp (ELSA-2020-1081)	high
180742	Oracle Linux 8：curl (ELSA-2019-3701)	critical
180741	Oracle Linux 7：docker-engine (ELSA-2019-4550)	high
180740	Oracle Linux 7：qemu (ELSA-2019-4585)	critical
180739	Oracle Linux 8：squid：4 (ELSA-2019-3476)	medium
180738	Oracle Linux 7：libvirt (ELSA-2019-4687)	high
180737	Oracle Linux 7：Unbreakable Enterprise 核心 (ELSA-2019-4706)	medium
180736	Oracle Linux 8：icu (ELSA-2020-0902)	high
180735	Oracle Linux 7：polkit (ELSA-2020-1135)	medium
180734	Oracle Linux 6：firefox (ELSA-2019-4108)	high
180733	Oracle Linux 7：wireshark (ELSA-2020-1047)	high
180732	Oracle Linux 6：firefox (ELSA-2020-0521)	high
180731	Oracle Linux 7：libxml2 (ELSA-2020-1190)	high
180730	Oracle Linux 7：libreoffice (ELSA-2020-1151)	critical
180729	Oracle Linux 8：thunderbird (ELSA-2020-0577)	high
180728	Oracle Linux 7：kubernetes (ELSA-2019-4716)	medium
180727	Oracle Linux 8：bind (ELSA-2019-3552)	medium
180726	Oracle Linux 8：openssh (ELSA-2019-3702)	medium
180725	Oracle Linux 8：libarchive (ELSA-2019-3698)	high
180724	Oracle Linux 7：qemu (ELSA-2019-4630)	medium
180723	Oracle Linux 7：evolution (ELSA-2020-1080)	high

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

high

medium

critical

high

medium

medium

high

high

high

high

high

critical

high

medium

medium

high

medium

high

medium

high

medium

critical

high

medium

critical

medium

high

critical

high

high

critical

high

critical

medium

high

medium

high

medium

high

high

high

high

critical

high

medium

medium

medium

high

medium

high