遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2019-3699 公告中提及的一個弱點影響。

  - 據發現，evolution-ews 3.31.3 之前版本未檢查 SSL 憑證的有效性。攻擊者可惡意利用此瑕疵，誘騙使用者在未註意到差異的情況下連線至假伺服器，從而取得機密資訊。(CVE-2019-3890)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2019-3520 公告中提及的多個弱點影響。

  - 在 Python 2.x 至 2.7.16 版本中的 urllib2 和 Python 3.x 至 3.7.3 版本中的 urllib 中發現一個問題。
    若攻擊者控制了 url 參數便可能發生 CRLF 插入，具有 \r\n 且後接 HTTP 標頭或 Redis 命令的 urllib.request.urlopen 首位引數 (特別是在 ? 字元後的查詢字串中) 即為一例。此問題已在下列版本中修正：v2.7.17、v2.7.17rc1、v2.7.18、v2.7.18rc1；v3.5.10、v3.5.10rc1、v3.5.8、v3.5.8rc1、v3.5.8rc2、v3.5.9；v3.6.10、v3.6.10rc1、v3.6.11、v3.6.11rc1、v3.6.12、v3.6.9、v3.6.9rc1；v3.7.4、v3.7.4rc1、v3.7.4rc2、v3.7.5、v3.7.5rc1、v3.7.6、v3.7.6rc1、v3.7.7、v3.7.7rc1、v3.7.8、v3.7.8rc1、v3.7.9。(CVE-2019-9740)

  - Python.org Python 2.7.11 / 3.6.6 的 X509 憑證剖析器中存在可遭惡意利用的拒絕服務弱點。特製的 X509 憑證可造成 NULL 指標解除參照，進而導致拒絕服務。攻擊者可使用特製的憑證初始化或接受 TLS 連線，以觸發此弱點。(CVE-2019-5010)

  - 在 Python 2.x 至 2.7.16 版本中的 urllib2 和 Python 3.x 至 3.7.3 版本中的 urllib 中發現一個問題。
    若攻擊者控制了 url 參數便可能發生 CRLF 插入，具有 \r\n 且後接 HTTP 標頭或 Redis 命令的 urllib.request.urlopen 首位引數 (特別是在缺少 ? 字元之 URL 的 path 元件中) 即為一例。此問題與 CVE-2019-9740 的查詢字串問題類似。
    此問題已在下列版本中修正：v2.7.17、v2.7.17rc1、v2.7.18、v2.7.18rc1；v3.5.10、v3.5.10rc1、v3.5.8、v3.5.8rc1、v3.5.8rc2、v3.5.9；v3.6.10、v3.6.10rc1、v3.6.11、v3.6.11rc1、v3.6.12、v3.6.9、v3.6.9rc1；v3.7.4、v3.7.4rc1、v3.7.4rc2、v3.7.5、v3.7.5rc1、v3.7.6、v3.7.6rc1、v3.7.7、v3.7.7rc1、v3.7.8、v3.7.8rc1、v3.7.9。
    (CVE-2019-9947)

  - Python 2.x 到 2.7.16 版本中的 urllib 支援 local_file：scheme，這讓遠端攻擊者更容易繞過將檔案：URI 列入封鎖清單的保護機制，觸發 urllib.urlopen('local_file: ///etc/passwd') 呼叫。(CVE-2019-9948)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2020-1037 公告中提及的弱點影響。

  - 在 AdvanceCOMP 2.1 中，advpng 中 pngex.cc 的 png_compress 會在遇到無效 PNG 大小時發生整數溢位，進而導致 memcpy 嘗試寫入過小的緩衝區。(也有堆積型緩衝區過度讀取。)(CVE-2019-9210)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2020-1051 公告中提及的一個弱點影響。

  - libosinfo 1.5.0 允許本機使用者透過列出處理程序來搜尋憑證，這是因為憑證是透過命令列傳遞至 osinfo-install-script。(CVE-2019-13313)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2020-1172 公告中提及的多個弱點影響。

  - 剖析特別建構的非法 XML 文件期間，Qt CVE-2018-15518 之前的 5.11.3 版的 QXmlStream 中發生雙重釋放或損毀。(5.x)

  - 在 5.11.3 之前的 Qt 中發現了一個問題 。格式錯誤的 SVG 影像可在 qsvghandler.cpp 中造成分割錯誤。(CVE-2018-19869)

  - 在 5.11.3 之前的 Qt 中發現了一個問題 。QBmpHandler 中存在透過 BMP 資料造成的緩衝區溢位。
    (CVE-2018-19873)

  - 在 5.11.3 之前的 Qt 中發現了一個問題 。格式錯誤的 GIF 影像可能導致 QGifHandler 中發生 NULL 指標解除參照，進而導致分割錯誤。(CVE-2018-19870)

  - 在 5.11.3 之前的 Qt 中發現了一個問題 。存在 QTgaFile 不受控制的資源消耗。
    (CVE-2018-19871)

  - 在 Qt 5.11 中發現一個問題。格式錯誤的 PPM 影像會造成除零錯誤，並導致 qppmhandler.cpp 中發生損毀 (CVE-2018-19872)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2019-3705 公告中提及的一個弱點影響。

  - 在 1.5.90 以及更早的 libjpeg-turbo 和 3.3.1 以及更早的 MozJPEG 中，rdbmp.c 的 get_8bit_row 讓攻擊者可以透過特製的 8 位元 BMP (其中一或多個顏色指數超出調色盤項目的數量範圍) 造成程式拒絕服務 (堆積型緩衝區過度讀取和應用程式損毀)。(CVE-2018-14498)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2020-1116 公告中提及的一個弱點影響。

  - QEMU 4.2.0 中使用的 libslirp 4.1.0 中 tcp_subr.c 的 tcp_emu 未能正確管理記憶體，EMU_IRC 中的 IRC DCC 命令即為一例。此問題可能造成堆積型緩衝區溢位或其他超出邊界存取，進而導致 DoS 或可能執行任意程式碼。(CVE-2020-7039)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2019-4518 公告中提及的多個弱點影響。

  - QEMU 中的 hw/rdma/vmw/pvrdma_main.c 未實作讀取作業 (例如，類似於 uar_write 的 uar_read)，這允許攻擊者造成拒絕服務 (NULL 指標解除參照)。
    (CVE-2018-20191)

  - 在 qemu 媒體傳輸通訊協定 (MTP) 中發現一個瑕疵。自從在 usb_mtp_object_alloc 中呼叫 lstat(2) 以後，開啟 usb_mtp_get_object 和 usb_mtp_get_partial_object 中的檔案，以及 usb_mtp_object_readdir 中的目錄之程式碼沒有考慮到基礎檔案系統可能已變更，這是常見的 TOCTTOU 問題。具備寫入存取至主機檔案系統 (與客體共用) 權限的攻擊者可使用此屬性，在 QEMU 處理程序的內容中瀏覽主機檔案系統，並讀取 QEMU 處理程序對其具有存取權的任何檔案。存取檔案系統時可以在本機存取，也可以透過網路共用通訊協定 (如 CIFS) 存取。
    (CVE-2018-16872)

  - QEMU 中的 hw/rdma/rdma_backend.c 允許來賓 OS 使用者透過具有較大 num_sge 值的 PvrdmaSqWqe 環元素，觸發超出邊界存取。(CVE-2018-20124)

  - 由於未檢查傳回值 (以及
    -1 處理不當)，QEMU 的 hw/rdma/vmw/pvrdma_dev_ring.c 中可能發生無限迴圈。(CVE-2018-20216)

  - QEMU 中的 hw/rdma/vmw/pvrdma_cmd.c 允許攻擊者在 create_cq_ring 或 create_qp_rings 中造成拒絕服務 (NULL 指標解除參照或過度記憶體配置)。(CVE-2018-20125)

  - 因為錯誤處理不當，QEMU 中的 hw/rdma/vmw/pvrdma_cmd.c 允許 create_cq 和 create_qp 發生記憶體流失。(CVE-2018-20126)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2020-1034 公告中提及的一個弱點影響。

  - templates/html/search_opensearch.php 中查詢參數的清理不足可導致反射式跨網站指令碼或 iframe 插入。(CVE-2016-10245)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2019-3706 公告中提及的一個弱點影響。

  - Lua 5.3.5 版在 lapi.c 的 lua_upvaluejoin 中有一個釋放後使用問題。例如，若攻擊者能夠觸發其中引數具有特定關係的 debug.upvaluejoin 呼叫，則可能會取得損毀結果。(CVE-2019-6706)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2019-3600 公告中提及的多個弱點影響。

  - 在 gnutls 3.5.8 至 3.6.7 版中發現一個弱點。憑證驗證 API 中的記憶體損毀 (重複釋放) 弱點。使用 GnuTLS 3.5.8 或更新版本驗證 X.509 憑證的任何用戶端或伺服器應用程式都會受到影響。(CVE-2019-3829)

  - 據發現，在 3.6.7 版之前的 gnutls 上游版本中，gnutls 3.6.3 版或更新版本中存在未初始化的指標存取弱點。透過特定的交握後訊息可觸發此弱點。(CVE-2019-3836)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2019-3610 公告中提及的一個弱點影響。

  - 本機使用者可利用 1.0.5 版之前的 libqb，透過符號連結攻擊覆寫任意檔案，因其使用不含 O_EXCL 的可預測檔案名稱  (在 /dev/shm and /tmp 下)。(CVE-2019-12779)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2019-3525 公告中提及的一個弱點影響。

  - 其中一個 ISC BIND 程式庫的一個函式中有一個錯誤，在 DHCPv6 模式下運作時，dhcpd 會使用該函式。依據其文件，dhcpd 中還有一個與使用此函式相關的錯誤，但程式庫函式中的該錯誤避免了任何危害發生。ISC 發行的所有 dhcpd 版本包含此副本和其他副本、BIND 程式庫及發佈前已經過測試的版本，且已知未出現類似的問題。某些 ISC 軟體的第三方套件已修改過 dhcpd 原始碼、BIND 原始碼或版本對應項，可能造成損毀。
    依據 ISC 掌握的報告，損毀可能性極高，且沒有任何針對攻擊者可如何操控或攻擊者是否能夠操控該可能性所做的分析。影響：4.4.1 之前的 dhcpd 版本 (使用 BIND 9.11.2 版或更新版本時)，或具有特定已反向移植錯誤修正的 BIND 版本。ISC 無法取得所有易受害 dhcpd 重新包裝版本的完整版本清單。此外，其他供應商的版本也可能受到影響。建議操作員參閱廠商文件說明。(CVE-2019-6470)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2020-1011 公告中提及的一個弱點影響。

  - 在 Mozilla Firefox 38.0 之前的版本、Firefox ESR 31.x 之前的 31.7 版以及 Thunderbird 31.7 之前的版本中，遠端攻擊者可利用 XML 剖析器中的緩衝區溢位，藉由提供大量壓縮的 XML 資料來執行任意程式碼，此問題與 CVE-2015-1283 有關。(CVE-2015-2716)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2019-3575 公告中提及的多個弱點影響。

  - 在 elfutils 0.175 版中，發現 libelf 的 elf32_xlatetom.c 中的 elf32_xlatetom 函式存在堆積型緩衝區過度讀取問題。特製的 ELF 輸入內容可能造成分割錯誤，進而導致拒絕服務 (程式損毀)，這是因為 ebl_core_note 未拒絕格式錯誤的核心檔案註解。(CVE-2019-7665)

  - 據發現，在 elfutils 0.175 中，libdw 中 dwarf_getsrclines.c 的 read_srclines 函式存在堆積型緩衝區過度讀取問題。攻擊者可藉由特製的輸入造成分割錯誤，從而導致拒絕服務。eu-nm 即為一例。(CVE-2019-7149)

  - 在 elfutils 0.175 版中發現一個問題。libelf/elf32_xlatetom.c 的 elf64_xlatetom 函式中會發生分割錯誤，這是因為 dwfl_segment_report_module 未檢查來自核心檔案的 dyn 資料讀數是否遭到截斷。特別建構的輸入內容可能造成程式損毀，進而導致拒絕服務，eu-stack 即為一例。(CVE-2019-7150)

  - 在 elfutils 0.175 中，libelf/note_xlate.h 中的 elf_cvt_note 嘗試執行大小為負值的 memcpy，這是溢位檢查錯誤所引致。攻擊者可藉由特製的 elf 輸入造成分割錯誤，從而導致拒絕服務 (程式損毀)。(CVE-2019-7664)

  - 在 elfutils 0.175 中，libebl 中 eblobjnote.c 的 ebl_object_note 函式有緩衝區過度讀取情形。
    遠端攻擊者可透過特製的 elf 檔案，利用此弱點造成拒絕服務，eu-readelf 即為一例。(CVE-2019-7146)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2020-1091 公告中提及的弱點影響。

  - 在 Twisted 19.2.1 之前版本中，twisted.web 未驗證或清理 URI 或 HTTP 方法，攻擊者可藉此插入 CRLF 等無效字元。(CVE-2019-12387)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6 主機上安裝的套件受到 ELSA-2019-4877 公告中提及的弱點影響。

  - 在 Python 3.7.3 之前版本中， Lib/http/cookiejar.py 中的 http.cookiejar.DefaultPolicy.domain_return_ok 未正確驗證網域：它可能會遭誘騙而將現有的 Cookie 傳送至錯誤的伺服器。攻擊者可以透過使用主機名稱帶有另一個有效主機名稱作為尾碼的伺服器來濫用此缺陷 (例如，pythonicexample.com 竊取 example.com 的 Cookie)。當某個程式使用 http.cookiejar.DefaultPolicy，並嘗試進行 HTTP 連線至攻擊者控制的伺服器時，可以將現有的 Cookie 洩漏給攻擊者。這會影響 2.x 至 2.7.16 版、3.4.10 之前的 3.x 版、3.5.7 之前的 3.5.x 版、3.6.9 之前的 3.6.x 版，以及 3.7.3 之前的 3.7.x 版。(CVE-2018-20852)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6 主機上有一個套件受到 ELSA-2019-4205 公告中提及的多個弱點影響。

  - 純文字序列化程式使用固定大小的陣列來處理其可處理的 <ol> 元素數目；
    但是可能造成靜態大小的陣列溢位，進而導致記憶體損毀和可能遭利用的當機。此弱點會影響 Thunderbird < 68.3、Firefox ESR < 68.3 和 Firefox < 71。
    (CVE-2019-17005)

  - 若使用巢狀工作程式，工作程式損毀時，可能會發生釋放後使用情形。這會造成可能遭惡意利用的當機。此弱點會影響 Thunderbird < 68.3、Firefox ESR < 68.3 和 Firefox < 71。(CVE-2019-17008)

  - 特定情形下，在裝置方向檢查期間檢查 Resist Fingerprinting 喜好設定時，爭用情形可能造成釋放後使用及可能遭利用的當機。此弱點會影響 Thunderbird < 68.3、Firefox ESR < 68.3 和 Firefox < 71。(CVE-2019-17010)

  - 特定情形下，從 antitracking 程式碼的 DocShell 擷取文件時，爭用情形可能造成釋放後使用情形及可能遭利用的當機。此弱點會影響 Thunderbird < 68.3、Firefox ESR < 68.3 和 Firefox < 71。(CVE-2019-17011)

  - Mozilla 開發人員報告，Firefox 70 和 Firefox ESR 68.2 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Thunderbird < 68.3、Firefox ESR < 68.3 和 Firefox < 71。(CVE-2019-17012)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2019-3624 公告中提及的一個弱點影響。

  - 2.4.0 之前的 libseccomp 未正確使用算術運算子 (LT、GT、LE、GE) 產生 64 位元的系統呼叫引數，這可能會導致繞過 seccomp 篩選器，且可能造成權限提升。(CVE-2019-9893)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2019-3700 公告中提及的多個弱點影響。

  - OpenSSL DSA 簽名演算法容易受到計時旁路攻擊。攻擊者可利用簽名演算法中的變體，復原私密金鑰。已在 OpenSSL 1.1.1a 中修正 (受影響的是 1.1.1)。已在 OpenSSL 1.1.0j 中修正 (受影響的是 1.1.0-1.1.0i)。已在 OpenSSL 1.0.2q 中修正 (受影響的是 1.0.2-1.0.2p)。(CVE-2018-0734)

  - OpenSSL ECDSA 簽章演算法容易受到計時旁路攻擊。攻擊者可利用簽名演算法中的變體，復原私密金鑰。已在 OpenSSL 1.1.0j 中修正 (受影響的是 1.1.0-1.1.0i)。已在 OpenSSL 1.1.1a 中修正 (受影響的是 1.1.1)。(CVE-2018-0735)

  - ChaCha20-Poly1305 是一種 AEAD 加密，而且每一個加密作業都需要唯一的 nonce 輸入。RFC 7539 指定 nonce 值 (IV) 應該為 96 位元 (12 位元組)。OpenSSL 允許可變的 nonce 長度，而且如果小於 12 位元組，則在 nonce 前方填入 0 位元組。不過，其也錯誤地允許將 nonce 設定為最多 16 位元組。在此情況下，只有最後的 12 位元組是重要元祖，並將忽略所有額外的前導位元組。使用此加密的要求是 nonce 值必須是唯一的。如果訊息使用重複使用的 nonce 值加密，則很容易遭受嚴重的機密性與完整性攻擊。如果應用程式將預設的 nonce 長度變成比 12 位元組長，然後變更 nonce 的前導位元組，預期新值成為新的唯一 nonce，那麼這種應用程式可能會意外使用重複使用的 nonce 來加密訊息。此外，這個長 nonce 被忽略的位元組並未涵蓋在此加密的完整性保證中。任何仰賴長 nonce 這些被忽略的前導位元組完整性的應用程式可能會受到進一步影響。此加密方式的任何 OpenSSL 內部使用 (包括在 SSL/TLS 中) 都很安全，因為沒有這樣的使用會設定如此的長 nonce 值。不過，直接使用此加密方式並將非預設 nonce 長度設為超過 12 位元組的使用者應用程式可能會受到攻擊。OpenSSL 1.1.1 和 1.1.0 版受到此問題影響。
    由於受影響部署的範圍有限，此問題被評估為低嚴重性，因此我們目前並未建立新版本。已在 OpenSSL 1.1.1c 中修復 (受影響的是 1.1.1-1.1.1b)。已在 OpenSSL 1.1.0k 中修復 (受影響的是 1.1.0-1.1.0j)。(CVE-2019-1543)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2020-1050 公告中提及的多個弱點影響。

  - macOS High Sierra 10.13.5 之前版本的 CUPS 中存在一個問題。- 已透過改進存取限制解決此問題。(CVE-2018-4180、CVE-2018-4181)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2019-4733 公告中提及的一個弱點影響。

  - 當某些中央處理器 (CPU) 理論性地存取記憶體時，即存在資訊洩漏弱點，又稱為「Windows 核心資訊洩漏弱點」。此 CVE ID 有別於 CVE-2019-1071、CVE-2019-1073。(CVE-2019-1125)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2020-1101 公告中提及的一個弱點影響。

  - Bluez 中的錯誤可能允許在系統尚未註冊任何藍牙代理程式時，將藍牙可發現狀態設定為開啟。此情況可導致在未經授權的情況下配對某些藍牙裝置，而無需進行任何形式的驗證。bluez 5.51 之前的版本容易受到影響。(CVE-2018-10910)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2019-3592 公告中提及的一個弱點影響。

  - 在 systemd 240 中，shared/bus-util.c (由 systemd-resolved 用來連線至系統 D-Bus 執行個體) 的 bus_open_system_watch_bind_with_description 會呼叫 sd_bus_set_trusted，這會停用傳入 D-Bus 訊息的存取控制項。非特權使用者可利用此弱點，透過執行應限定為特權使用者的 D-Bus 方法，來變更系統的 DNS 解析器設定。
    (CVE-2019-15718)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2020-1000 公告中提及的多個弱點影響。

  - 在 Rsyslog v8.1908.0 中發現一個問題。contrib/pmaixforwardedfrom/pmaixforwardedfrom.c 的 AIX 記錄訊息剖析器中存在堆積溢位問題。剖析器嘗試尋找記錄訊息分隔符號 (在此情況下為空格或冒號)，但無法考量不符合此限制的字串。如果字串不相符，則變數 lenMsg 會達到零值，且會略過偵測無效記錄訊息的功能健全檢查。然後，訊息便會被視為有效，且剖析器會耗盡不存在的冒號分隔符號。執行此操作時，應用程式會遞減 lenMsg (一種帶正負號的整數)，其值為零，現在變成負一。剖析器中的下列步驟是將訊息的內容左移。若要執行此動作，系統會使用正確的指標呼叫 memmove 至目標和目的地字串，但 lenMsg 現在會被解譯為巨大值，進而造成堆積溢位。(CVE-2019-17041)

  - 在 Rsyslog v8.1908.0 中發現一個問題。Cisco 記錄訊息剖析器的 contrib/pmcisconames/pmcisconames.c 中存在堆積溢位問題。剖析器嘗試尋找記錄訊息分隔符號 (在此情況下為空格或冒號)，但無法考量不符合此限制的字串。如果字串不相符，則變數 lenMsg 會達到零值，且會略過偵測無效記錄訊息的功能健全檢查。然後，訊息便會被視為有效，且剖析器會耗盡不存在的冒號分隔符號。執行此操作時，應用程式會遞減 lenMsg (一種帶正負號的整數)，其值為零，現在變成負一。剖析器中的下列步驟是將訊息的內容左移。
    若要執行此動作，系統會使用正確的指標呼叫 memmove 至目標和目的地字串，但 lenMsg 現在會被解譯為巨大值，進而造成堆積溢位。(CVE-2019-17042)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2020-1828 公告中提及的一個弱點影響。

  -在 x86-64 架構上，2.31 之前的 GNU C 程式庫 (即 glibc) 無法在安全性轉換後的程式執行期間忽略 LD_PREFER_MAP_32BIT_EXEC 環境變數，進而允許本機攻擊者限制已載入程式庫的可能對應位址，進而針對 setuid 程式繞過 ASLR。(CVE-2019-19126)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2019-4640 公告中提及的多個弱點影響。

  - 在 QEMU 中，hw/rdma/vmw/pvrdma_main.c 的 pvrdma_realize 存在初始化錯誤導致的記憶體流失問題。
    (CVE-2018-20123)

  - 在 QEMU 3.0.0 中，slirp/tcp_subr.c 的 tcp_emu 存在堆積型緩衝區溢位問題。(CVE-2019-6778)

  微架構儲存緩衝區資料取樣 (MSBDS)：某些微處理器上利用推測執行的儲存緩衝區可能允許經驗證的使用者以本機存取權限，透過旁路洩漏資訊。如需受影響產品的清單，請參閱下列網址：
    https://www.intel.com/content/dam/www/public/us/en/documents/corporate-information/SA00233-microcode-update-guidance_05132019.pdf (CVE-2018-12126)

  微架構填補緩衝區資料取樣 (MFBDS)：某些微處理器上利用推測執行的填補緩衝區可能允許經驗證的使用者以本機存取權限，透過旁路洩漏資訊。如需受影響產品的清單，請參閱下列網址：
    https://www.intel.com/content/dam/www/public/us/en/documents/corporate-information/SA00233-microcode-update-guidance_05132019.pdf (CVE-2018-12130)

  - 微架構載入埠資料取樣 (MLPDS)：某些微處理器上利用推測執行的載入埠可能允許經驗證的使用者以本機存取權限，透過旁路洩漏資訊。如需受影響產品的清單，請參閱下列網址：
    https://www.intel.com/content/dam/www/public/us/en/documents/corporate-information/SA00233-microcode-update-guidance_05132019.pdf (CVE-2018-12127)

  微架構資料採樣非緩存記憶體 (MDSUM)：某些微處理器上利用推測執行的不可快取記憶體可能允許經驗證的使用者以本機存取權限，透過旁路洩漏資訊。如需受影響產品的清單，請參閱下列網址：
    https://www.intel.com/content/dam/www/public/us/en/documents/corporate-information/SA00233-microcode-update-guidance_05132019.pdf (CVE-2019-11091)

  - QEMU 中的藍牙子系統未正確處理長度變數的負值，進而導致記憶體損毀。(CVE-2018-19665)

  - 在 QEMU 3.1 中，hw/scsi/scsi-generic.c 的 scsi_handle_inquiry_reply 允許超出邊界寫入和讀取作業。(CVE-2019-6501)

  - 在 QEMU 3.0.0 中，slirp/tcp_subr.c (即 slirp/src/tcp_subr.c) 中的 tcp_emu 會在 snprintf 呼叫中使用未初始化的資料，從而導致資訊洩漏。(CVE-2019-9824)

  - Qemu 存在整數溢位問題，這是因為 IOReadHandler 及其相關函式會針對大小值使用帶正負號的整數資料類型。(CVE-2018-18438)

  - 在 QEMU 3.1.0 中，device_tree.c 的 load_device_tree 會呼叫已過時的 load_image 函式，這會產生緩衝區溢位風險。(CVE-2018-20815)

  - 在 QEMU 2.10 及之前所有版本和 3.1.0 及之前所有版本中，hw/i2c/i2c-ddc.c: i2c_ddc() 函式會發生讀取範圍超出邊界最多 128 個位元組。有權執行 i2c 命令的本機攻擊者可利用此弱點，讀取主機上 qemu 處理程序的堆疊記憶體。(CVE-2019-3812)

  - 在 QEMU 3.1.0 及之前的所有版本中，hw/ppc/spapr.c 會導致資訊洩漏，這是因為 Hypervisor 與來賓共用 /proc/device-tree/system-id 和 /proc/device-tree/model 系統屬性。(CVE-2019-8934)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2019-4717 公告中提及的弱點影響。

  - 在 Kubernetes v1.8.x-v1.14.x 中，kubectl 會將結構描述資訊緩存至 --cache-dir 指定的位置 (預設為 $HOME/.kube/http-cache)，並以任何人皆可寫入的權限寫入 (rw- rw-rw-)。如果已指定 --cache-dir 並將其指向其他使用者/群組可存取的不同位置，寫入的檔案可能會遭到其他使用者/群組修改，並且中斷 kubectl 叫用。(CVE-2019-11244)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上有一個套件受到 ELSA-2020-1054 公告中提及的多個弱點影響。

  - 在 GNU Mailman 2.1.28 之前版本中發現了一個問題 。特製的 URL 可造成任意文字顯示在受信任網站的網頁上。(CVE-2018-13796)

  - Mailman 2.1.26 及之前版本存在跨網站指令碼 (XSS) 弱點，允許遠端攻擊者透過不明向量，插入任意 Web 指令碼或 HTML。(CVE-2018-0618)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2019-4360 公告中提及的多個弱點影響。

  - 在 1.0-r5 之前的所有 libyang 版本中，發現 libyang 剖析含有位元類型分葉的 YANG 檔案的方式中存在堆疊型緩衝區溢位弱點。使用 libyang 剖析非受信任的 YANG 檔案的應用程式可能容易受此缺陷影響，攻擊者可藉此造成拒絕服務，或可能執行程式碼。(CVE-2019-19333)

  - 在 1.0-r5 之前的所有 libyang 版本中，發現 libyang 剖析含有 identityref 類型分葉的 YANG 檔案的方式中存在堆疊型緩衝區溢位弱點。使用 libyang 剖析非受信任的 YANG 檔案的應用程式可能容易受此缺陷影響，攻擊者可藉此造成拒絕服務，或可能執行程式碼。(CVE-2019-19334)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6 主機上有一個套件受到 ELSA-2020-0086 公告中提及的多個弱點影響。

  - 將剪貼簿中的 <style> 標籤貼到 RTF 編輯器中時，CSS 清理程式會錯誤重寫 @namespace 規則。這可允許插入特定類型的網站，進而導致資料洩漏。此弱點會影響 Firefox ESR < 68.4 和 Firefox < 72。(CVE-2019-17016)

  - 由於缺少處理物件類型的案例，因此可能發生類型混淆弱點，進而導致當機。我們推測若有心人士有意操控，就能利用此弱點執行任意程式碼。此弱點會影響 Firefox ESR < 68.4 和 Firefox < 72。(CVE-2019-17017)

  - 將剪貼簿中的 <style> 標籤貼到 RTF 編輯器中時，CSS 清理程式不會逸出 < and > 字元。由於產生的字串會直接貼到元素的文字節點，因此不會直接插入網頁，但是，如果網頁隨後復制節點的 innerHTML，並將其指派給另一個 innerHTML，將會導致 XSS 弱點。
    現已發現有兩個 WYSIWYG 編輯器有此行為，可能還有更多的。此弱點會影響 Firefox ESR < 68.4 和 Firefox < 72。(CVE-2019-17022)

  - Mozilla 開發人員報告，Firefox 71 和 Firefox ESR 68.3 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox ESR < 68.4 和 Firefox < 72。
    (CVE-2019-17024)

  - 用於設定陣列元素的 IonMonkey JIT 編譯器中有不正確的別名資訊，可能導致類型混淆。我們已注意到 wild 中因濫用此缺陷所引發的針對性攻擊。此弱點會影響 Firefox ESR < 68.4.1、Thunderbird < 68.4.1 和 Firefox < 72.0.1。(CVE-2019-17026)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2019-3651 公告中提及的一個弱點影響。

  - 在 sssd 群組原則物件實作中發現一個缺陷。當 SSSD 因伺服器端的權限設定過於嚴格而無法讀取 GPO 時，SSSD 會允許所有經驗證的使用者登入，而非拒絕其存取。(CVE-2018-16838)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2019-4317 公告中提及的多個弱點影響。

  在 4.3.3 之前的 Linux 核心中，IPv6堆疊未正確處理選項資料，進而允許本機使用者透過特製的sendmsg系統呼叫，取得權限或引致拒絕服務 (釋放後使用和系統當機)。(CVE-2016-3841)

  在 4.12 版、3.10 版、2.6 版 (更舊版本可能亦然) 的 Linux 核心中，音效系統內有爭用情形弱點，有心人士可藉以利用釋放後使用情形造成可能的鎖死和記憶體損毀，進而引致拒絕服務。(CVE-2018-1000004)

  在 4.15.15 及更早版本的 Linux 核心中，fs/ext4/inode.c 的 ext4_iget 函式會以不當方式處理含 zero i_links_count 的 Root 目錄，這允許攻擊者透過特製 ext4 影像引致拒絕服務 (ext4_process_freed_data NULL 指標解除參照和 OOPS)。(CVE-2018-1092)

  - 在 4.12.4 之前的 Linux 核心中，drivers/input/serio/i8042.c 允許攻擊者造成拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響，這是因為 port->exists 值可在驗證後變更。(CVE-2017-18079)

  - 在 Linux 核心 4.12.10 及其之前的所有版本中，drivers/scsi/qla2xxx/qla_attr.c 中的 qla2x00_sysfs_write_optrom_ctl 函式存在整數溢位問題，本機使用者可利用 root 存取權造成拒絕服務 (記憶體損毀和系統當機)。(CVE-2017-14051)

  - Linux 核心 4.14.4 及之前版本的 net/netfilter/xt_osf.c 處理 add_callback 和 remove_callback 作業時，不要求使用 CAP_NET_ADMIN 功能，本機使用者因而可以繞過預定的存取限制，這是 xt_osf_fingers 資料結構是跨所有網路命名空間共用所致。
    (CVE-2017-17450)

  - drivers/hid/hid-debug.c 的 hid_debug_events_read 中可能存在超出邊界寫入問題，這是缺少邊界檢查所致。這可能會導致需要系統執行權限的本機權限提升。不需使用者互動即可惡意利用。產品：Android 版本：Android 核心 Android ID：A-71361580。(CVE-2018-9516)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2020-0487 公告中提及的弱點影響。

  - 在 Sudo 1.8.26 之前版本中，如果在 /etc/sudoers 中啟用 pwfeedback，使用者可在具權限的 sudo 處理程序中觸發堆疊型緩衝區溢位。(pwfeedback 是 Linux Mint 和基本 OS 中的預設設定；
    但是，它不是上游和許多其他套件的預設值，且只有在系統管理員啟用時才會存在。) 攻擊者需要傳送長字串至 tgetpass.c 中 getln() 的 stdin。
    (CVE-2019-18634)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6 主機上有一個套件受到 ELSA-2020-1339 公告中提及的多個弱點影響。

  - 在某些情況下，處理 ReadableStream 時，爭用條件可能會造成釋放後使用。我們已注意到 wild 中因濫用此缺陷所引發的針對性攻擊。此弱點會影響 Thunderbird < 68.7.0、Firefox < 74.0.1 和 Firefox ESR < 68.6.1 。(CVE-2020-6820)

  - 在某些情況下，執行 nsDocShell 解構函式時，爭用條件可能會造成釋放後使用。我們已注意到 wild 中因濫用此缺陷所引發的針對性攻擊。此弱點會影響 Thunderbird < 68.7.0、Firefox < 74.0.1 和 Firefox ESR < 68.6.1 。(CVE-2020-6819)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上有一個套件受到 ELSA-2019-4551 公告中提及的多個弱點影響。

  - 用於 Docker 18.09.2 之前版本和其他產品的 runc 1.0-rc6 及之前版本允許攻擊者利用在其中一種類型容器中以 root 身分執行命令的能力，覆寫主機 runc 二進位  (並藉此取得主機 root 存取權)。(1) 具有攻擊者所控制影像的新容器，或 (2) 攻擊者先前具有寫入權限的現有容器，可附加 docker exec。這是檔案描述符號處理不當所致，與 /proc/self/exe 有關。
    (CVE-2019-5736)

  - Go 1.10.8 之前版本以及 1.11.5 之前的 1.11.x 版未正確處理 P-521 和 P-384 橢圓曲線，攻擊者可藉此造成拒絕服務 (CPU 耗用)，也可能發動 ECDH 私密金鑰復原攻擊。(CVE-2019-6486)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2020-1045 公告中提及的一個弱點影響。

  - 據發現，lftp 4.8.3 及之前版本未正確清理遠端檔案名稱，導致本機系統在使用反向鏡像時喪失完整性。遠端攻擊者可誘騙使用者在由攻擊者所控制的 FTP 伺服器上使用反向鏡像，進而導致受害者系統之當前工作目錄中的所有檔案遭到移除。(CVE-2018-10916)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6 主機上有一個套件受到 ELSA-2020-0914 公告中提及的多個弱點影響。

  - 2019 年 12 月 20 日之前，usrsctp 的 sctp_load_addresses_from_init() 中會發生越界讀取問題。(CVE-2019-20503)

  - 如果某個來源的索引標籤於近期關閉，則在移除關於此來源的資料時，配額管理器中可能發生釋放後使用，進而造成可能遭利用的當機。此弱點會影響 Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6 和 Firefox ESR < 68.6。(CVE-2020-6805)

  - 透過精心構建的 promise 解析，可於指令碼執行期間，在大小經過調整的陣列末端造成越界讀取。此問題可能導致記憶體損毀，並造成可能遭利用的當機。此弱點會影響 Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6 和 Firefox ESR < 68.6。(CVE-2020-6806)

  - 如果在資料流即將遭到破壞的同時變更裝置，則 <code>stream-reinit</code> 工作可能在資料流遭到破壞後執行，這會造成釋放後使用和可能遭利用的程式損毀。此弱點會影響 Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6 和 Firefox ESR < 68.6。(CVE-2020-6807)

  - Devtools 網路索引標籤的「複製為 cURL」功能未正確逸出可由網站控制的要求的 HTTP 方法。如果使用者利用「複製為 Curl」功能並將命令貼到終端機中，則可導致命令插入和任意命令執行。此弱點會影響 Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6 和 Firefox ESR < 68.6。
    (CVE-2020-6811)

  - 首次連線到 iPhone 時，AirPods 預設為以使用者的姓名命名 (例如某某某的 AirPods)。擁有照相機或麥克風權限的網站能夠列舉裝置名稱，從而洩漏使用者的姓名。為解決此問題，Firefox 新增了一個特殊情況，將包含子字串「AirPods」的裝置重新命名為「AirPods」。此弱點會影響 Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6 和 Firefox ESR < 68.6。(CVE-2020-6812)

  - Mozilla 開發人員報告，Firefox 和 Thunderbird 68.5 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6 和 Firefox ESR < 68.6。(CVE-2020-6814)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2019-3530 公告中提及的一個弱點影響。

  - 在 GNOME GLib 2.15.0 至 2.61.1 版本中，gio/gfile.c 中的 file_copy_fallback 在複製作業進行中時，未正確限制檔案權限。系統會改用預設權限。(CVE-2019-12450)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上有一個套件受到 ELSA-2019-4813 公告中提及的多個弱點影響。

  - 在 Docker 18.09.4 之前的版本中，如果攻擊者能夠提供或操控 docker build 命令構建路徑，則可執行命令。docker build 處理遠端 git URL 的方式中存在一個問題，導致命令插入基礎 git clone 命令中，進而導致在執行 docker build 命令的使用者內容中執行程式碼。這是 git ref 可能被誤解為旗標所致。(CVE-2019-13139)

  - 在 Docker CE 和 EE 18.09.8 之前的版本中 (以及 Docker EE 17.06.2-ee-23 之前的版本和 18.03.1-ee-10 之前的 18.x 版) 中，處於除錯模式的 Docker Engine 有時可能新增密碼至除錯記錄。這適用於執行 docker 堆疊配置以重新配置包含 (非外部) 秘密的堆疊的情況。其可能適用於堆疊 API 的其他 API 使用者 (若他們重新傳送該秘密)。(CVE-2019-13509)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2019-4702 公告中提及的多個弱點影響。

  微架構儲存緩衝區資料取樣 (MSBDS)：某些微處理器上利用推測執行的儲存緩衝區可能允許經驗證的使用者以本機存取權限，透過旁路洩漏資訊。如需受影響產品的清單，請參閱下列網址：
    https://www.intel.com/content/dam/www/public/us/en/documents/corporate-information/SA00233-microcode-update-guidance_05132019.pdf (CVE-2018-12126)

  微架構填補緩衝區資料取樣 (MFBDS)：某些微處理器上利用推測執行的填補緩衝區可能允許經驗證的使用者以本機存取權限，透過旁路洩漏資訊。如需受影響產品的清單，請參閱下列網址：
    https://www.intel.com/content/dam/www/public/us/en/documents/corporate-information/SA00233-microcode-update-guidance_05132019.pdf (CVE-2018-12130)

  - 微架構載入埠資料取樣 (MLPDS)：某些微處理器上利用推測執行的載入埠可能允許經驗證的使用者以本機存取權限，透過旁路洩漏資訊。如需受影響產品的清單，請參閱下列網址：
    https://www.intel.com/content/dam/www/public/us/en/documents/corporate-information/SA00233-microcode-update-guidance_05132019.pdf (CVE-2018-12127)

  微架構資料採樣非緩存記憶體 (MDSUM)：某些微處理器上利用推測執行的不可快取記憶體可能允許經驗證的使用者以本機存取權限，透過旁路洩漏資訊。如需受影響產品的清單，請參閱下列網址：
    https://www.intel.com/content/dam/www/public/us/en/documents/corporate-information/SA00233-microcode-update-guidance_05132019.pdf (CVE-2019-11091)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2019-3517 公告中提及的多個弱點影響。

  - 在 64 位元平台上 3.19.1 版之前的 Linux 核心上，堆疊隨機化功能針對位元向左移位作業的結果使用不正確的資料類型，進而讓攻擊者更容易透過預測頂端位址來繞過ASLR保護機制；這其實與 fs/binfmt_elf.c 中的 randomize_stack_top 函式和 arch/x86/mm/mmap.c 中的 stack_maxrandom_size 函式有關。(CVE-2015-1593)

  - 在 4.19.13 之前的 Linux 核心中，mm/mincore.c 中的 mincore() 實作可讓本機攻擊者觀察相同系統上其他處理序的頁面快取權限模式，可能導致其探查到機密資訊。(修正此問題會影響 fincore 程式的輸出。) 有限的遠端惡意利用可能會發生，自 Apache HTTP 伺服器存取公開檔案的延遲差異即為一例。(CVE-2019-5489)

  - Linux 核心 4.20.5 及之前版本中的 KVM 實作存在資訊洩漏弱點。(CVE-2019-7222)

  - 在 4.19.8 及之前版本的 Linux 核心中， drivers/net/usb/hso.c 的 hso_get_config_data 函式會讀取 USB 裝置中的 if_num 並使用其索引小陣列，從而導致讀取超出邊界 (OOB) 的對象，而這可能允許系統在核心位址空間中執行任意讀取。(CVE-2018-19985)

  - 在 5.0.15 版之前的 Linux 核心中，net/bluetooth/hidp/sock.c 的 do_hidp_sock_ioctl 函式可能讓本機使用者得以透過 HIDPCONNADD 命令從核心堆疊記憶體取得敏感資訊，這是因為名稱欄位的結尾可能不是「\0」字元。(CVE-2019-11884)

  - 據發現，在 5.1-rc1 之前的 Linux 核心中，使用 L2CAP_GET_CONF_OPT 時存在堆積位址資訊洩漏。(CVE-2019-3459)

  - 在 4.19.9 版之前的 Linux 核心中發現一個問題。USB 子系統在讀取額外的描述元期間，未正確處理大小檢查，這與 drivers/usb/core/usb.c 中的 __usb_get_extra_descriptor 有關。
    (CVE-2018-20169)

  - 在 5.1.2 之前的 Linux 核心中，fs/ext4/extents.c 並未歸零範圍樹狀結構區塊的未使用記憶體區域，本機使用者可藉此讀取檔案系統中的未初始化資料，進而取得敏感資訊。(CVE-2019-11833)

  - Linux 核心的 NFS41+ 子系統中發現一個缺陷。同時裝載在不同網路命名空間中的 NFS41+ 共用可讓 bc_svc_process() 使用錯誤的反向通道 ID，並造成釋放後使用弱點。因此，惡意的容器使用者可造成主機核心記憶體損毀和系統錯誤。由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2018-16884)

  - 據發現，在 5.1-rc1 之前的 Linux 核心中，多個位置 (包括 L2CAP_PARSE_CONF_RSP) 存在堆積資料洩漏。(CVE-2019-3460)

  - 在 Linux 核心的 vfio 介面實作中發現一個缺陷，此缺陷可能允許違反使用者的已封鎖記憶體限制。若某裝置繫結至 vfio 驅動程式 (如 vfio-pci)，且本機攻擊者獲得管理員授予該裝置的所有權，該攻擊者就可能造成系統記憶體耗盡，進而導致拒絕服務 (DoS)。3.10、4.14 和 4.18 等版本都容易受到影響。(CVE-2019-3882)

  - 據發現，在 v5.1-rc6 及之前的 Linux 核心中，處理 handle_rx() 中的傳入封包時，在 vhost_net 核心模組中存在無限迴圈問題。若一端傳送封包的速度比另一端處理封包的速度還快，就可能發生此問題。客體使用者 (可能是遠端使用者) 可利用此缺陷停止 vhost_net 核心執行緒，進而導致 DoS 狀況。(CVE-2019-3900)

  - 在 5.0.10 之前的 Linux 核心中，coredump 實作未在執行時使用鎖定或其他機制來防止 vma 版面配置或 vma 旗幟變更，本機使用者可藉此觸發 mmget_not_zero 或 get_task_mm 呼叫的競爭條件，進而獲得敏感資訊、造成拒絕服務，甚或可能造成其他不明影響。此弱點與 fs/userfaultfd.c、 mm/mmap.c、fs/proc/task_mmu.c 和 drivers/infiniband/core/uverbs_main.c 有關。(CVE-2019-11599)

  - 在 5.3 之前所有版本的 Linux 核心中發現越界存取問題，這是 Linux 核心的 KVM hypervisor 實作 Coalesced MMIO 寫入作業所致。它在 MMIO 環緩衝區「struct kvm_coalesced_mmio」物件上作業，其中寫入索引「ring->first」和「ring->last」值可由主機使用者空間處理程序提供。無權限但具備「/dev/kvm」裝置存取權的主機使用者或處理程序可利用此缺陷來損毀主機核心，進而導致拒絕服務，或可能提升系統上的權限。(CVE-2019-14821)

  - 在 4.18.0 之前的核心 3.x.x 和核心 5.x.x 的 UART 藍牙實作中發現一個瑕疵。具有藍牙硬體本機存取權和寫入權限的攻擊者可利用此瑕疵發出特製的 ioctl 函式呼叫，並造成系統當機。
    (CVE-2019-10207)

  - 5.1 版及其之前的所有 Bluetooth BR/EDR 規格允許極低的加密金鑰長度，且無法防範攻擊者影響金鑰長度交涉。這種情況允許有心人士發動暴力密碼破解攻擊 (即 KNOB)，進而在受害者不知情的情況下，將流量解密並插入任意加密文字。(CVE-2019-9506)

  - 在 Linux 核心中發現一個缺陷。drivers/net/wireless/marvell/mwifiex/ie.c 的 mwifiex_uap_parse_tail_ies 函式中有一個堆積型緩衝區溢位問題，可能會導致記憶體損，並可能造成其他後果。(CVE-2019-10126)

  - 在 5.0.1 版之前的 Linux 核心中發現一個問題。net/core/net-sysfs.c 的 register_queue_kobjects() 中存在記憶體洩漏問題，可導致拒絕服務 (CVE-2019-15916)

  - 在 4.19.3 之前的 Linux 核心中發現一個問題。 crypto_report_one() 和 crypto/crypto_user.c (crypto 使用者組態 API) 中的相關函式不會完全初始化複製到使用者空間的結構，這可能會導致將敏感記憶體洩漏給使用者程式。注意：此為 CVE-2013-2547 回歸，但因攻擊者不需要功能 (但系統必須提供 CONFIG_CRYPTO_USER kconfig 選項)，因而更容易遭到惡意利用。(CVE-2018-19854)

  - 在 5.1.7 版之前的 Linux 核心中，攻擊者可以使用核心針對無連線通訊協定 (例如 UDP 和 ICMP) 產生的 IP ID 值來追踪裝置。當此類流量傳送至多個目的地 IP 位址時，可能取得 (計數器陣列索引的) 雜湊衝突，進而取得雜湊金鑰 (透過列舉)。透過主控使用 WebRTC 或 gQUIC 的特製網頁來強制 UDP 流量傳送至攻擊者控制的 IP 位址，進而發動攻擊。(CVE-2019-10638)

  - cgroups子系統未考量使用者空間應用程式使用的 SCTP 通訊端緩衝區。攻擊者可利用此缺陷發動拒絕服務攻擊。據信，核心 3.10.x 版和 4.18.x 版都容易受到此弱點影響。(CVE-2019-3874)

  - 在早於 5.1.9 的 Linux 核心的 arch/x86/lib/insn-eval.c 中，LDT 項目存取時發生釋放後使用錯誤，這是 modify_ldt() 與 MPX 邊界違規的 #BR 例外狀況之間存在爭用情形所致。(CVE-2019-13233)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6 主機上有一個套件受到 ELSA-2020-0123 公告中提及的多個弱點影響。

  - 將剪貼簿中的 <style> 標籤貼到 RTF 編輯器中時，CSS 清理程式會錯誤重寫 @namespace 規則。這可允許插入特定類型的網站，進而導致資料洩漏。此弱點會影響 Firefox ESR < 68.4 和 Firefox < 72。(CVE-2019-17016)

  - 由於缺少處理物件類型的案例，因此可能發生類型混淆弱點，進而導致當機。我們推測若有心人士有意操控，就能利用此弱點執行任意程式碼。此弱點會影響 Firefox ESR < 68.4 和 Firefox < 72。(CVE-2019-17017)

  - 將剪貼簿中的 <style> 標籤貼到 RTF 編輯器中時，CSS 清理程式不會逸出 < and > 字元。由於產生的字串會直接貼到元素的文字節點，因此不會直接插入網頁，但是，如果網頁隨後復制節點的 innerHTML，並將其指派給另一個 innerHTML，將會導致 XSS 弱點。
    現已發現有兩個 WYSIWYG 編輯器有此行為，可能還有更多的。此弱點會影響 Firefox ESR < 68.4 和 Firefox < 72。(CVE-2019-17022)

  - Mozilla 開發人員報告，Firefox 71 和 Firefox ESR 68.3 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox ESR < 68.4 和 Firefox < 72。
    (CVE-2019-17024)

  - 用於設定陣列元素的 IonMonkey JIT 編譯器中有不正確的別名資訊，可能導致類型混淆。我們已注意到 wild 中因濫用此缺陷所引發的針對性攻擊。此弱點會影響 Firefox ESR < 68.4.1、Thunderbird < 68.4.1 和 Firefox < 72.0.1。(CVE-2019-17026)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2020-1181 公告中提及的弱點影響。

  - Info-ZIP UnZip 6.0 未正確處理 ZIP 容器內的檔案重疊，進而導致拒絕服務 (資源消耗)，即更好的 zip 炸彈問題。(CVE-2019-13232)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2020-1167 公告中提及的一個弱點影響。

  - 在 nbdkit 1.12.7、1.14.1 和 1.15.1 中發現拒絕服務弱點。攻擊者只需開啟服務連線，即可連線至 nbdkit 服務，並使其在初始化後端外掛程式時執行大量工作。此弱點可造成 nbdkit 中的資源消耗和服務降級，視伺服器端上設定的外掛程式而定。
    (CVE-2019-14850)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的一個套件受到 ELSA-2009-1337 公告中提及的弱點影響。

  - Red Hat Cluster Project 2.x 版允許本機使用者透過 /tmp 中檔案的符號連結攻擊，修改或覆寫任意檔案，該弱點涉及 Fedora 9 上的不明元件，包括 Resource Group Manager (即 rgmanager) 2.03.09-1 之前的版本、gfs2-utils 2.03.09-1 之前的版本以及 CMAN - The Cluster Manager 2.03.09-1 之前的版本。
    (CVE-2008-6552)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的一個套件受到 ELSA-2008-0295 公告中提及的弱點影響。

  - 套用至 Red Hat Enterprise Linux (RHEL) 5 和 Fedora 6 到 8 上以及 Foresight Linux 和 rPath 應用裝置上 vsftpd 2.0.5 的某個 Red Hat 修補程式包含記憶體流失弱點，遠端攻擊者因而可透過大量 CWD 命令造成拒絕服務 (記憶體消耗) ，針對具有 deny_file 組態選項的程序執行的攻擊即為一例。(CVE-2007-5962)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的一個套件受到 ELSA-2007-0542 公告中提及的弱點影響。

    [0.2.6-1]
    - 不允許類別 > 1023 解決 #288941

    [0.2.3-1]
    - 處理 ssh root/sysadm_r/s0:c1,c2 的其他修正 解決 #224637

    [0.2.1-1]
    - 重寫以正確處理 MLS 解決 #225355

    [0.1.10-2]
    - 完成時清理記憶體

    [0.1.10-1]
    - 修正記憶體洩漏解決 #218173

    [0.1.9-1]
    - 新增 -pie
    - 修正編譯器警告
    - 修正記憶體洩漏解決 #218173

    [0.1.8-3]
    - 修正 init 指令碼中的 subsys 鎖定

    [0.1.8-1]
    - 只允許執行一個版本
    - 重建

    [0.1.7-1]
    - 套用 sgrubb 修補程式僅在轉譯時呼叫 getpeercon

    [0.1.6-1]
    - 未啟用 selinux 時正常結束

    [0.1.5-1]
    - 修正 sighup 處理

    [0.1.4-1]
    - 從 sgrubb 新增修補程式
    - 修正 64 位元大小問題
    - 增加開啟檔案限制
    - 確保不超過大小上限

    [0.1.3-1]
    - 將 initscripts 移至 /etc/rc.d/init.d

    [0.1.2-1]
    - 放置 Privs

    [0.1.1-1]
    - 初始版本
    - 此程序會重複使用 libsetrans 的程式碼

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2009-1287 公告中提及的一個弱點影響。

    - 針對 CBC 密碼發動的純文字復原攻擊的因應措施 CVE-2008-5161 (#502230)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2009-1307 公告中提及的一個弱點影響。

  - 在 eCryptfs 的 ecryptfs-utils 45 至 61 中，(1) ecryptfs-setup-private、(2) ecryptfs-setup-confidential 和 (3) ecryptfs-setup-pam-wrapped.sh 指令碼會在命令列上放置純文字密碼，這允許本機使用者透過列出處理程序來取得敏感資訊。(CVE-2008-5188)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
180673	Oracle Linux 8：evolution (ELSA-2019-3699)	high
180672	Oracle Linux 8：python3 (ELSA-2019-3520)	critical
180671	Oracle Linux 7：advancecomp (ELSA-2020-1037)	high
180670	Oracle Linux 7：libosinfo (ELSA-2020-1051)	high
180669	Oracle Linux 7：qt (ELSA-2020-1172)	critical
180668	Oracle Linux 8：libjpeg-turbo (ELSA-2019-3705)	medium
180667	Oracle Linux 7：qemu-kvm (ELSA-2020-1116)	medium
180666	Oracle Linux 7：qemu (ELSA-2019-4518)	medium
180665	Oracle Linux 7：doxygen (ELSA-2020-1034)	medium
180664	Oracle Linux 8：lua (ELSA-2019-3706)	high
180663	Oracle Linux 8：gnutls (ELSA-2019-3600)	high
180662	Oracle Linux 8：libqb (ELSA-2019-3610)	high
180661	Oracle Linux 8：dhcp (ELSA-2019-3525)	high
180660	Oracle Linux 7：expat (ELSA-2020-1011)	critical
180659	Oracle Linux 8：elfutils (ELSA-2019-3575)	medium
180658	Oracle Linux 7：python-twisted-web (ELSA-2020-1091)	medium
180657	Oracle Linux 6：python (ELSA-2019-4877)	medium
180656	Oracle Linux 6：thunderbird (ELSA-2019-4205)	high
180655	Oracle Linux 8：libseccomp (ELSA-2019-3624)	critical
180654	Oracle Linux 8：openssl (ELSA-2019-3700)	high
180653	Oracle Linux 7：cups (ELSA-2020-1050)	high
180652	Oracle Linux 7：Unbreakable Enterprise 核心 (ELSA-2019-4733)	medium
180651	Oracle Linux 7：bluez (ELSA-2020-1101)	low
180650	Oracle Linux 8：systemd (ELSA-2019-3592)	medium
180649	Oracle Linux 7：rsyslog (ELSA-2020-1000)	critical
180648	Oracle Linux 8：glibc (ELSA-2020-1828)	low
180647	Oracle Linux 7：qemu (ELSA-2019-4640)	critical
180646	Oracle Linux 7：kubeadm-ha-setup (ELSA-2019-4717)	medium
180645	Oracle Linux 7：mailman (ELSA-2020-1054)	medium
180644	Oracle Linux 8：libyang (ELSA-2019-4360)	critical
180643	Oracle Linux 6：firefox (ELSA-2020-0086)	high
180642	Oracle Linux 8：sssd (ELSA-2019-3651)	medium
180641	Oracle Linux 5 / 6：Unbreakable Enterprise 核心 (ELSA-2019-4317)	high
180640	Oracle Linux 8：sudo (ELSA-2020-0487)	high
180639	Oracle Linux 6：firefox (ELSA-2020-1339)	high
180638	Oracle Linux 7：docker-engine (ELSA-2019-4551)	high
180637	Oracle Linux 7：lftp (ELSA-2020-1045)	medium
180636	Oracle Linux 6：thunderbird (ELSA-2020-0914)	critical
180635	Oracle Linux 8：glib2 (ELSA-2019-3530)	critical
180634	Oracle Linux 7：docker-engine (ELSA-2019-4813)	high
180633	Oracle Linux 5：核心 (ELSA-2019-4702)	medium
180632	Oracle Linux 8：核心 (ELSA-2019-3517)	critical
180631	Oracle Linux 6：thunderbird (ELSA-2020-0123)	high
180630	Oracle Linux 7：unzip (ELSA-2020-1181)	low
180629	Oracle Linux 7：nbdkit (ELSA-2020-1167)	low
180628	Oracle Linux 5：gfs2-utils (ELSA-2009-1337)	medium
180627	Oracle Linux 5：vsftpd (ELSA-2008-0295)	high
180626	Oracle Linux 5 : mcstrans (ELSA-2007-0542)	medium
180625	Oracle Linux 5openssh (ELSA-2009-1287)	low
180624	Oracle Linux 5：ecryptfs-utils (ELSA-2009-1307)	medium

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

high

critical

high

high

critical

medium

medium

medium

medium

high

high

high

high

critical

medium

medium

medium

high

critical

high

high

medium

low

medium

critical

low

critical

medium

medium

critical

high

medium

high

high

high

high

medium

critical

critical

high

medium

critical

high

low

low

medium

high

medium

low

medium