遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2020-1794 公告中提及的多個弱點影響。

  - 據發現，使用 DynamicUser 屬性的 systemd 服務可建立 SUID/SGID 二進位檔，並可作為暫時性服務 UID/GID 來執行，即便在服務終止後亦如此。本機攻擊者可利用此瑕疵，在日後 UID/GID 被回收時存取可能由不同服務擁有的資源。(CVE-2019-3843)

  - 據發現，使用 DynamicUser 屬性的 systemd 服務可透過執行 SUID 二進位檔取得新權限，進而允許建立由具有 setgid 位元設定的服務暫時性群組所擁有的二進位檔。本機攻擊者可利用此瑕疵，在日後 GID 被回收時存取可能由不同服務擁有的資源。(CVE-2019-3844)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2020-4676 公告中提及的多個弱點影響。

  - QEMU 4.1.0中使用的 libslirp 4.0.0 在 ip_input.c 的 ip_reass 中存在一個釋放後使用弱點。(CVE-2019-15890)

  - 在 6.0.0 之前的 libvirt 中，qemu/qemu_driver.c 在查詢來賓代理程式期間，未正確處理監控工作的保留，攻擊者可利用此問題，造成拒絕服務 (API 封鎖)。(CVE-2019-20485)

  - 在 libslirp 4.2.0 和先前版本中，ip_input.c 的 ip_reass() 中有一個釋放後使用弱點，其允許特製封包造成拒絕服務。(CVE-2020-1983)

  - 在負責目標路徑擷取儲存集區的 libvirt API 中發現了一個 NULL 指標解除參照，該錯誤是在上游版本 3.10.0 中引入，並在 6.0.0 中得到修復。更詳細地說，此瑕疵會影響在沒有目標路徑的情況下建立的儲存集區，例如 gluster 和 RBD 等網路型集區。
    具有唯讀連線的無權限使用者可濫用此瑕疵造成 libvirt 程序損毀，進而可能導致拒絕服務。(CVE-2020-10703)

  - 在 6.3.0 之前版本的 libvirt 中發現資訊洩漏弱點。用來存取網路型磁碟的 HTTP cookie 儲存在來賓網域的 XML 轉儲存中。此瑕疵允許攻擊者透過 `dumpxml` 命令存取網域設定中潛在的敏感資訊。
    (CVE-2020-14301)

  - 在 libvirt 中發現一個缺陷，它可將「/dev/mapper/control」的檔案描述元號洩漏到 QEMU 處理程序中。此檔案描述元允許對主機上的 device-mapper 進行有權限的作業。此缺陷允許惡意來賓使用者或處理程序在標準權限之外執行作業，這可能對主機作業系統造成嚴重損害。此弱點對於機密性、完整性以及系統可用性的威脅最大。(CVE-2020-14339)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2020-3877 公告中提及的多個弱點影響。

  - 在 mpruett 音訊檔案庫 (亦即 audiofile) 0.3.6、0.3.5、0.3.4、0.3.3、0.3.2、0.3.1、0.3.0 中發現一個問題。執行 sfconvert 時，Expand3To4Module: : run 中會發生堆積型緩衝區溢位。(CVE-2018-17095)

  - 在 audiofile 音訊檔案庫 0.3.6 中，modules/ModuleState.cpp 中的 ModuleState: : 設定中存在一個 NULL 指標解除參照錯誤，攻擊者可透過特製的 caf 檔案造成拒絕服務，sfconvert 即為一例。(CVE-2018-13440)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2020-3011 公告中提及的一個弱點影響。

  - 據發現，nmcli (NetworkManager 的命令列介面) 在建立新的設定檔時，未接受 802-1x.ca-path 和 802-1x.phase2-ca-path 設定。當使用者使用此設定檔連線至網路時，系統不會進行驗證並且連線會以不安全的方式進行。(CVE-2020-10754)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6 主機上有一個套件受到 ELSA-2020-1488 公告中提及的多個弱點影響。

  - 在某些情況下，處理 ReadableStream 時，爭用條件可能會造成釋放後使用。我們已注意到 wild 中因濫用此缺陷所引發的針對性攻擊。此弱點會影響 Thunderbird < 68.7.0、Firefox < 74.0.1 和 Firefox ESR < 68.6.1 。(CVE-2020-6820)

  - 使用 WebGL 的 <code>copyTexSubImage</code> 方法讀取部分或全部來源資源之外的區域時，規範要求傳回的值必須為零。在此之前，此記憶體未經初始化，可能會導致洩漏機密資料。此弱點會影響 Thunderbird < 68.7.0、Firefox ESR < 68.7 和 Firefox < 75。(CVE-2020-6821)

  - 在某些情況下，執行 nsDocShell 解構函式時，爭用條件可能會造成釋放後使用。我們已注意到 wild 中因濫用此缺陷所引發的針對性攻擊。此弱點會影響 Thunderbird < 68.7.0、Firefox < 74.0.1 和 Firefox ESR < 68.6.1 。(CVE-2020-6819)

  - 在 32 位元建置上，使用 <code>GMPDecodeData</code> 處理大於 4 GB 的影像時，可能會發生超出邊界寫入。我們推測若有心人士有意操控，就能利用此弱點執行任意程式碼。此弱點會影響 Thunderbird < 68.7.0、Firefox ESR < 68.7 和 Firefox < 75。
    (CVE-2020-6822)

  - Mozilla 開發人員和社群成員 Tyson Smith 及 Christian Holler 報告 Firefox 74 與 Firefox ESR 68.6 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Thunderbird < 68.7.0、Firefox ESR < 68.7 和 Firefox < 75。(CVE-2020-6825)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2020-3936 公告中提及的多個弱點影響。

  - 在 Bootstrap 4.1.2 之前版本中，折疊 data-parent 屬性中可能存在 XSS 弱點。(CVE-2018-14040)

  - 在 Bootstrap 4.1.2 之前版本中，tooltip 的 data-container 屬性中可能存在 XSS 弱點。(CVE-2018-14042)

  - jQuery 3.0.0 之前版本在沒有 dataType 選項的情況下執行跨網域 Ajax 要求時，容易遭受跨網站指令碼 (XSS)攻擊，進而造成執行文字/javascript 回應。
    (CVE-2015-9251)

  - 在 Bootstrap 3.x 版的 3.4.0 之前版本以及 4.x-beta 版的 4.0.0-beta.2 之前版本中，data-target 屬性中可能存在 XSS 弱點，此弱點不同於 CVE-2018-14041 中所述弱點。(CVE-2016-10735)

  - 在 Bootstrap 3.4.1 之前版本和 4.3.x 的 4.3.1 之前版本中，工具提示或彈出式視窗資料範本屬性中可能存在 XSS 弱點。(CVE-2019-8331)

  - 在 ipa 4.x.x 至 4.8.0 的所有版本中發現一個缺陷。當傳送非常長的密碼 (> = 1000000 字元) 至伺服器時，密碼雜湊處理程序可耗盡記憶體和 CPU，進而導致拒絕服務，網站變得沒有回應。此弱點對系統可用性威脅最大。(CVE-2020-1722)

  - 在 jQuery 1.2 或之後版本以及 3.5.0 之前版本中，將來自非受信任來源的 HTML (即使是在清理後) 傳送至 jQuery 的其中一個 DOM 操控方法 (即.html()、.append() 等)，可能會執行非受信任的程式碼。此問題已在 jQuery 3.5.0 中得到修補。(CVE-2020-11022)

  - 在 Bootstrap 3.4.0 之前版本中，折疊 data-parent 屬性中可能存在 XSS 弱點。(CVE-2018-20676)

  - 在 Bootstrap 3.4.0 之前版本中，affix 組態目標屬性中可能存在 XSS 弱點。(CVE-2018-20677)

  -  jQuery 3.4.0 之前版本 (在 Drupal、Backdrop CMS 及其他產品中使用) 因為 Object.prototype 污染而未正確處理 jQuery.extend(true, {}, ...)。若未清理的來源物件包含一個可列舉的
    __proto__ property，則其可延伸原生 Object.prototype。(CVE-2019-11358)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2020-5674 公告中提及的一個弱點影響。

  - 在 6.0.0 之前的 libvirt 中，qemu/qemu_driver.c 在查詢來賓代理程式期間，未正確處理監控工作的保留，攻擊者可利用此問題，造成拒絕服務 (API 封鎖)。(CVE-2019-20485)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2020-1840 公告中提及的多個弱點影響。

  - 通常在 OpenSSL EC 群組中，總是存在一個輔助因子，並且該輔助因子用於抗旁路的程式碼路徑。不過，在某些情況下，可能使用明確的參數 (而非使用具名曲線) 建構群組。在這些情況下，這類群組可能沒有餘因式存在。即使所有參數都符合已知的具名曲線，也會發生這種情況。如果使用這類曲線，則 OpenSSL 會回復為非防旁路程式碼路徑，這在 ECDSA 簽名作業期間，可能會導致完整金鑰復原。為了易於受到影響，攻擊者必須能夠在使用 libcrypto 的應用程式正在使用不存在餘因式的明確參數時，建立大量簽章計時。為避免疑義，libssl 因為從不使用明確參數而不易受到影響。已在 OpenSSL 1.1.1d 中修正 (受影響的是 1.1.1-1.1.1c)。已在 OpenSSL 1.1.0l 中修正 (受影響的是 1.1.0-1.1.0k)。已在 OpenSSL 1.0.2t 中修正 (受影響的是 1.0.2-1.0.2s)。(CVE-2019-1547)

  - OpenSSL 1.1.1 引入了重寫的亂數產生器 (RNG)。其目的是為了包含發生 fork() 系統呼叫時的保護機制，以確保父處理程序和子處理程序不會共用相同的 RNG 狀態。不過，在預設情況下不使用此保護機制。此問題的部分緩解措施是，高精確度計時器的輸出會混入 RNG 狀態，因此父子處理程序共用狀態的可能性會大幅降低。如果應用程式已明確呼叫使用 OPENSSL_INIT_ATFORK 的 OPENSSL_init_crypto()，則此問題完全不會發生。已在 OpenSSL 1.1.1d 中修正 (受影響的是 1.1.1-1.1.1c)。(CVE-2019-1549)

  - 在攻擊者收到解密嘗試成功或失敗的自動通知的情況下，攻擊者在傳送大量要解密的訊息之後，可利用 Bleichenbacher padding oracle 攻擊恢復 CMS/PKCS7 傳輸的加密金鑰，或解密任何之前以公開 RSA 金鑰加密的 RSA 加密訊息。如果應用程式將憑證與 CMS_decrypt 或 PKCS7_decrypt 函式的私密 RSA 金鑰一起使用，以選擇正確的收件者資訊進行解密，則它們不會受到影響。已在 OpenSSL 1.1.1d 中修正 (受影響的是 1.1.1-1.1.1c)。已在 OpenSSL 1.1.0l 中修正 (受影響的是 1.1.0-1.1.0k)。已在 OpenSSL 1.0.2t 中修正 (受影響的是 1.0.2-1.0.2s)。(CVE-2019-1563)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2020-5917 公告中提及的多個弱點影響。

  - 某些 Intel(R) 處理器的 Linux 核心驅動程式中存在存取控制不足問題，經驗證的使用者或可利用此問題，透過本機存取造成資訊洩漏。(CVE-2020-8694)

  - 某些 Intel(R) 處理器的 RAPL 介面中存在可觀察差異，有權限的使用者或可利用此差異，透過本機存取造成資訊洩漏。(CVE-2020-8695)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上有一個套件受到 ELSA-2020-2081 公告中提及的多個弱點影響。

  -  2.20.0 版本之前 Python 適用的 Requests 套件會在收到相同主機名稱的 https 至 http 重新導向要求時，傳送 HTTP 授權標頭給 http URI，遠端攻擊者因而可以更輕鬆地藉由探查網路而找到憑證。(CVE-2018-18074)

  - 1.23 版之前的 urllib3 未在進行跨源重新導向後 (即，主機、連接埠或配置不同的重新導向) 移除授權 HTTP 標頭。授權標頭中的憑證可能因此洩漏給非預期的主機，或以純文字格式傳輸。(CVE-2018-20060)

  - 在 Python 適用的 urllib3 程式庫 1.24.1 之前版本中，若攻擊者控制了要求參數，就可能執行 CRLF 插入。(CVE-2019-11236)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2020-4743 公告中提及的多個弱點影響。

  - 在 Squid 4.10 之前版本中發現一個問題。它允許特製的 FTP 伺服器從堆積記憶體觸發敏感資訊洩漏，例如與其他使用者工作階段或非 Squid 處理程序相關的資訊。(CVE-2019-12528)

  - 在 Squid 4.10 之前版本中發現一個問題。由於緩衝區管理不正確，遠端用戶端可造成作為反向代理伺服器的 Squid 執行個體發生緩衝區溢位。(CVE-2020-8450)

  在 4.12 版之前和 5.0.3 之前 5.x 版的 Squid 中，發現 http/ContentLengthInterpreter.cc 中有一個問題。可針對 HTTP 快取發動要求走私和毒害攻擊。用戶端會傳送具有 Content-Length 標頭的 HTTP 要求，標頭中包含 + \- 或長度欄位值或含有不常見的 shell 空白字元前置詞。(CVE-2020-15049)

  - 4.13 之前和 5.0.4 之前的 5.x 版 Squid 允許一個可信節點在處理特製 Cache Digest 回應訊息期間消耗所有可用的 CPU 週期，從而造成拒絕服務。僅當使用具有快取摘要功能的 cache_peer 時才會發生此問題。此問題之所以存在，是因為 peer_digest.cc 中的 peerDigestHandleReply() 動態鎖定未正確處理 EOF。(CVE-2020-24606)

  - 在 Squid 4.10 之前版本中發現一個問題。由於不正確的輸入驗證，它可以非預期的方式解譯特製的 HTTP 要求，以存取早期安全性篩選器禁止的伺服器資源。
    (CVE-2020-8449)

  - 在 Squid 4.7 及之前版本中發現一個問題。Squid 剖析 ESI 時，會將 ESI 元素保留在 ESIContext 中。ESIContext 中有一個緩衝區，用於保留 ESIElements 堆疊。剖析新的 ESIElement 時，它會透過 addStackElement 進行新增。 addStackElement 會檢查此緩衝區中的元素數，但會差一，從而導致堆積溢位元素為 1。此溢位發生於相同結構內，因此不會影響相鄰的記憶體區塊，只會在處理時導致當機。
    (CVE-2019-12521)

  - 在 Squid 4.9 之前版本中發現一個問題。處理 URN 要求時，程式會提出對應的 HTTP 要求。此 HTTP 要求不會經過傳入 HTTP 要求所經過的存取權限檢查。這會造成所有存取權限檢查被略過，並且允許存取受限制的 HTTP 伺服器，例如，攻擊者可連線至僅在 localhost 上接聽的 HTTP 伺服器。(CVE-2019-12523)

  - 在 Squid 4.7 及之前版本中發現一個問題。處理使用者發出的要求時，Squid 會檢查其規則以查看是否應拒絕該要求。Squid 依預設使用可封鎖快取管理員存取權限的規則，而該快取管理員可爲維護者提供伺服器詳細資訊。此規則是透過 url_regex 實作。url_regex 規則 URL 的處理常式會解碼傳入的要求，這讓攻擊者可以對其 URL 進行編碼，以繞過 url_regex 檢查，並取得對封鎖資源的存取權。(CVE-2019-12524)

  - 在 Squid 4.9 之前版本中發現一個問題。Squid 中的 URN 回應處理受到一個堆積型緩衝區溢位問題的影響。當從遠端伺服器接收資料以回應 URN 要求時，Squid 無法確保回應能夠放入緩衝區。這會導致由攻擊者控制的資料在堆積中溢位。(CVE-2019-12526)

  - 在 Squid 2.x 至 2.7.STABLE9 版、3.x 至 3.5.28 和 4.x 至 4.7 版中發現一個問題。將 Squid 設定為使用基本驗證時，它會透過 uudecode 剖析 Proxy-Authorization 標頭。
    uudecode 透過反覆輸入並檢查其表格來決定將要解碼的位元組數量，然後使用該長度開始解碼字串。沒有任何檢查確保其計算的長度不會大於輸入緩衝區。這也會導致相鄰記憶體被解碼。除非 Squid 維護者已設定錯誤頁面上的使用者名稱顯示，否則攻擊者無法擷取解碼後的資料。(CVE-2019-12529)

  - 使用特定的網頁瀏覽器時，Squid 4.9 之前版本會將 host (即主機名稱) 參數中的 HTML 錯誤處理為 cachemgr.cgi。(CVE-2019-18860)

  在 4.12 版之前和 5.0.3 之前 5.x 版的 Squid 中，發現一個問題。由於使用了可能危險的函式，Squid 和預設的憑證驗證協助程式在為 HTTPS 開啓連線至受攻擊者控制之伺服器的 TLS 連線時，容易遭受拒絕服務攻擊。這是因為無法識別的錯誤值會對應至 NULL，而之後的程式碼預期每個錯誤值對應至有效的錯誤字串。(CVE-2020-14058)

  - 在 Squid 4.7 以及之前的所有版本和第 5 版中發現一個問題。Squid 會在接收要求時檢查其快取，以確認是否可以提供回應。它透過對要求的絕對 URL 進行 MD5 雜湊來實現這一點。
    如果找到，則爲要求提供服務。絕對 URL 可包含針對特定通訊協定解碼後的 UserInfo (使用者名稱和密碼)，此解碼後的資訊會附加在網域之前。攻擊者可藉此提供具有特殊字元的使用者名稱來分隔網域，並將 URL 的其餘部分視為路徑或查詢字串。攻擊者可先使用編碼的使用者名稱向其網域提出要求，然後當解碼為確切 URL 的目標網域要求傳入時，程式會提供攻擊者的 HTML，而非真正的 HTML。若 Squid 伺服器也充當反向 Proxy，這會允許攻擊者存取只有反向 Proxy 可以使用的功能，例如 ESI。(CVE-2019-12520)

  - 由於字串結尾錯誤，Squid cachemgr.cgi 4.0 至 4.7 可能會存取未配置的記憶體。在具有記憶體存取保護機制的系統上，這可造成 CGI 處理程序意外終止，進而導致所有使用該處理程序的用戶端拒絕服務。(CVE-2019-12854)

  - 在 Squid 3.x、4.x 至 4.8 版本中發現一個問題。由於輸入驗證不正確，程式會發生堆積型緩衝區溢位，從而導致使用 Proxy 的所有用戶端拒絕服務。此弱點發生在正常安全性檢查之前，因此屬於高嚴重性問題。任何可連線至 Proxy 連接埠的遠端用戶端皆可透過特製的 URI 配置輕鬆執行攻擊。(CVE-2019-18676)

  - 使用 append_domain 設定時，Squid 3.x 以及 4.x 至 4.8 版中會產生問題 (因為附加字元未與主機名稱長度限制正確互動)。由於訊息處理不正確，它可以錯誤地將流量重新導向至不應傳送的目的地來源。
    (CVE-2019-18677)

  - 在 Squid 3.x、4.x 至 4.8 版本中發現一個問題。它允許攻擊者透過前端軟體將 HTTP 要求走私至 Squid 執行個體，然後由該執行個體以不同方式分割 HTTP 要求工作流程。所產生的回應訊息會在任意 URL 上使用攻擊者控制的內容損毀 (用戶端和 Squid 之間的) 快取。僅影響攻擊者用戶端和 Squid 之間的軟體。對 Squid 本身或任何上游伺服器都沒有影響。此問題涉及標頭名稱和冒號之間含有空格的一個要求標頭。(CVE-2019-18678)

  - 在 Squid 2.x、3.x 及 4.x 至 4.8 版本中發現一個問題。由於資料管理不正確，處理 HTTP 摘要式驗證時容易發生資訊洩漏。Nonce token 包含堆積記憶體配置中指標的原始位元組值。此資訊會降低 ASLR 保護，並可協助攻擊者隔離作為遠端程式碼執行攻擊目標的記憶體區域。
    (CVE-2019-18679)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2020-5720 公告中提及的一個弱點影響。

  - 在 libvirt 4.10.0 至 6.x 版 (6.1.0 之前的版本) 中，qemu/qemu_driver.c 的 qemuDomainGetStatsIOThread 中發現一個問題。管理 QEMU 客體時，在負責擷取網域統計資料的 virDomainListGetStats libvirt API 中發現記憶體洩漏問題。如果無權限的使用者具有唯讀連線，則可利用此缺陷造成 domstats 命令中發生記憶體損毀，進而可能導致拒絕服務。(CVE-2020-12430)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2020-1810 公告中提及的多個弱點影響。

  - zai  SQLite 3.30.1 中，ext/misc/zipfile.c 的 zipfileUpdate 在 ZIP 封存更新期間，未正確處理 NULL 路徑名稱。(CVE-2019-19925)

  - 在 SQLite 3.30.1 中，ext/misc/zipfile.c 在涉及檔案名稱中內嵌「\ 0」字元的情況下，未正確處理 INSERT INTO 的某些使用，導致 valgrind 等可以偵測到記憶體管理錯誤。(CVE-2019-19959)

  - 在處理無效 rtree 表格時，SQLite3 3.6.0 之後版本以及包含 3.27.2 版本均容易受到 rtreenode() 函式中堆積型超出邊界讀取問題影響。(CVE-2019-8457)

  - 在 Google Chrome 79.0.3945.79 之前版本中，SQLite 中的超出邊界讀取問題允許遠端攻擊者透過特製的 HTML 頁面，從處理程序記憶體取得潛在的敏感資訊。(CVE-2019-13752、CVE-2019-13753)

  - SQLite 3.30.1 中 select.c 的 flattenSubquery 未正確處理 SELECT DISTINCT 的某些使用，其中包含右側畫面為檢視的 LEFT JOIN。這可造成 NULL 指標解除參照 (或錯誤結果)。(CVE-2019-19923)

  - SQLite 3.30.1 未正確處理與 expr.c、vdbeaux.c 和 window.c 有關的某些剖析器樹狀結構重寫。這是因為 sqlite3WindowRewrite() 錯誤處理不正確所造成。(CVE-2019-19924)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2020-5767 公告中提及的多個弱點影響。

  - 1.1-1.16.12、1.17.0-1.17.8 和 1.18.0-1.18.5 版中的 Kubernetes kubelet 元件未考量 pod 的磁碟使用量，它會寫入自身的 /etc/hosts 檔案。計算 pod 的暫時儲存使用量時，kubelet 回收管理員未納入 kubelet 在 pod 中掛載的 /etc/hosts 檔案。
    如果 pod 將大量資料寫入 /etc/hosts 檔案，則可填滿節點的儲存空間並造成節點失敗。(CVE-2020-8557)

  - Kubernetes kube-apiserver v1.6-v1.15，v1.16.13 之前版本、v1.17.9 和 v1.18.6 版本容易發生對於代理升級要求進行未經驗證的重新導向，攻擊者可藉此提升權限，從入侵節點深入到入侵整個叢集。(CVE-2020-8559)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2020-3958 公告中提及的多個弱點影響。

  - 特別建構的 HTTP 要求可能損毀 Apache HTTP Server 2.4.30 之前的版本，這是準備在共用記憶體中快取的資料時發生超出邊界讀取所致。它可以用作針對 mod_cache_socache 使用者的拒絕服務攻擊。此弱點被視為低風險，因為 mod_cache_socache 並未廣泛使用，而且 mod_cache_disk 與此弱點無關。
    (CVE-2018-1303)

  - 在 Apache HTTP Server 2.4.0 至 2.4.41 中，以 mod_rewrite 設定的重新導向 (原用於自我參照) 可能會遭到編碼的新行誘騙，而重新導向至要求 URL 內的非預期 URL。(CVE-2020-1927)

  - 在 Apache httpd 2.4.0 至 2.4.29 中，<FilesMatch> 內指定的運算式可以將「$」與惡意檔案名稱中的新行字元比對，而不是只比對檔案名稱的結尾。在外部封鎖部分檔案上傳的環境中，此問題可能會遭到惡意利用，但只能透過比對檔案名稱的結尾部分來利用。(CVE-2017-15715)

  - 在 Apache httpd 2.4.0 至 2.4.29 版中，mod_session 設定為將工作階段資料轉送至 CGI 應用程式時 (啟用 SessionEnv，但並非預設設定)，遠端使用者可能使用「Session」標頭來影響其內容。此問題是 mod_session 用來將其資料轉送至 CGI 的 HTTP_SESSION 變數名稱所致，因為 Apache HTTP Server 也使用前置詞 HTTP_ 來傳送 HTTP 標頭欄位 (依 CGI 規格)。(CVE-2018-1283)

  - 在 Apache HTTP 伺服器 2.4.0 至 2.4.39 中，以 mod_rewrite 設定的重新導向 (原用於自我參照) 可能會遭到編碼的新行誘騙，而重新導向至要求 URL 內的非預期 URL。(CVE-2019-10098)

  - 在 Apache HTTP Server 2.4.0 至 2.4.41 中，mod_proxy_ftp 在代理惡意 FTP 伺服器時可能使用未初始化的記憶體。(CVE-2020-1934)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2020-5753 公告中提及的多個弱點影響。

  - 在 5.3.11 之前版本的 Linux 核心中，drivers/net/can/usb/peak_usb/pcan_usb_core.c 驅動程式中有一個可以由惡意 USB 裝置造成的資訊洩漏錯誤，即 CID-f7a1337f0d29。(CVE-2019-19534)

  - 在 5.0.10 版之前的 Linux 核心中發現一個問題。音效子系統中存在釋放後使用情形，這是因為卡斷線造成某些資料結構過早刪除所致。這與 sound/core/init.c 和 sound/core/info.c 有關。(CVE-2019-15214)

  - 在 5.3.4 之前版本的 Linux 核心中，drivers/media/usb/ttusb-dec/ttusb_dec.c 驅動程式中存在一個可能由惡意 USB 裝置造成的資訊洩漏錯誤，即 CID-a10feaf8c464。(CVE-2019-19533)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2020-1644 公告中提及的多個弱點影響。

  - 在 FasterXML jackson-databind 2.9.10 之前版本中發現多型態輸入問題。這與 com.zaxxer.hikari.HikariDataSource 有關。此弱點與 CVE-2019-14540 不同。
    (CVE-2019-16335)

  - 在 FasterXML jackson-databind 2.0.0 至 2.9.10 中發現多型態輸入問題。當針對外部公開的 JSON 端點啟用預設分型 (全域或針對特定屬性)，且服務在類別路徑中具有 apache-log4j-extra (1.2.x 版本) jar 時，如果攻擊者可提供 JNDI 服務端點，則可能會使服務執行惡意承載。(CVE-2019-17531)

  - 在 FasterXML jackson-databind 2.9.10 之前版本中發現多型態輸入問題。這與 com.zaxxer.hikari.HikariConfig 有關。(CVE-2019-14540)

  - 在 FasterXML jackson-databind 2.0.0 至 2.9.10 中發現多型態輸入問題。當針對外部公開的 JSON 端點啟用預設分型 (全域或針對特定屬性)，且服務在類別路徑中具有 commons-dbcp (1.4) jar 時，如果攻擊者可找到要存取的 RMI 服務端點，則可能會使服務執行惡意承載。產生此問題的原因是，org.apache.commons.dbcp.datasources.SharedPoolDataSource 和 org.apache.commons.dbcp.datasources.PerUserPoolDataSource 處理不正確。(CVE-2019-16942)

  - 在 FasterXML jackson-databind 2.0.0 至 2.9.10 中發現多型態輸入問題。當針對外部公開的 JSON 端點啟用預設分型 (全域或特定內容)，且服務在類別路徑中具有 p6spy (3.8.6) jar 時，如果攻擊者可找到要存取的 RMI 服務端點，則可能會使服務執行惡意承載。此問題之所以存在，是因為 com.p6spy.engine.spy.P6DataSource 處理不當。(CVE-2019-16943)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2020-1878 公告中提及的多個弱點影響。

  - 在 samba 設定檔中設定特定參數時，在 samba  4.9.x 至 4.9.13 版本、samba 4.10.x 至 4.10.8 版本以及 samba 4.11.x 至 4.11.0rc3 版本中發現一個缺陷。未經驗證的攻擊者可利用此缺陷逸出共用目錄，並存取共用之外的目錄內容。(CVE-2019-10197)

  在 samba 用戶端 (samba 4.11.2、4.10.10 和 4.9.15 之前的所有 samba 版本) 中發現一個瑕疵，惡意伺服器可利用此瑕疵向具有分隔符號的用戶端提供路徑名稱。這可允許用戶端存取 SMB 網路路徑名稱之外的檔案和資料夾。攻擊者可利用此弱點，使用用戶端使用者的權限，在目前工作目錄之外建立檔案。
    (CVE-2019-10218)

  - 在 samba 4.9.18 之前的 4.9.x 版、4.10.12 之前的 4.10.x 版以及 4.11.5 之前的 4.11.x 版中存在一個問題，如果以記錄層級= 3 (或以上) 進行設定，則會在字元轉換失敗後列印從用戶端取得的字串。此類字串可在 NTLMSSP 驗證交換期間提供。
    特別是在 Samba AD DC 中，這可能導致長效處理程序 (例如 RPC 伺服器) 終止。(如果是檔案伺服器，目標 smbd 最有可能以 process-per-client 的方式運作，因此當機情況不會造成任何危害)。(CVE-2019-14907)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2020-1864 公告中提及的一個弱點影響。

  - 在 GNU Compiler Collection (GCC) 10 之前的版本中，POWER9 後端可將
    __builtin_darn 的多個呼叫最佳化並內建到單一呼叫中，因而減少亂數產生器的熵。
    發生這種情況是因為未指定揮發性作業。例如，在程式的單一執行中，每個 __builtin_darn() 呼叫的輸出皆可能相同。(CVE-2019-15847)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2023-12358 公告中提及的一個弱點影響。

  - 在 QEMU 中，在 VMWare 的半虛擬化 RDMA 裝置的實作中發現一個缺陷。此缺陷允許特製的來賓驅動程式配置並初始化大量分頁表，以作為 CQ 和非同步事件的描述元環，這可能導致越界讀取和 QEMU 損毀。
    (CVE-2023-1544)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2020-1600 公告中提及的一個弱點影響。

  - 在 GNOME Evolution 3.28.2 及之前版本中，攻擊者可以使用包含偽裝成附件形式的有效實體簽章的特製電子郵件，偽造任意訊息的 OpenPGP 簽章。(CVE-2018-15587)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2020-1725 公告中提及的多個弱點影響。

  - 在 HAProxy 2.0.6 之前版本中發現一個缺陷。在舊版模式中，具有傳輸編碼標頭但缺少區塊值的訊息並未遭到正確拒絕。此弱點造成的影響有限，但如果結合 http-reuse always 設定，則可用來協助針對有弱點的元件發動 HTTP 要求走私攻擊，其中該元件採用寬鬆的剖析器，並會在看到傳輸編碼標頭時立即忽略 content-length 標頭 (即使根據規格，此行為可能無效)。
    (CVE-2019-18277)

  - HAProxy 2.0.10 之前版本中的 HTTP/2 實作未正確處理標頭，如歸位字元 (CR、ASCII 0xd)、換行 (LF、ASCII 0xa) 和零字元 (NUL、ASCII 0x0) 所示，亦即中介封裝攻擊。(CVE-2019-19330)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2020-1716 公告中提及的一個弱點影響。

  - Unbound 1.6.4 到 1.9.4 的版 ipsec 模組中有一個弱點，可在收到特製的回答後造成 shell 程式碼執行。只有當 unbound 是以 --enable-ipsecmod 支援編譯並且在設定中已啟用和使用 ipsecmod 時，才能觸發此問題。
    (CVE-2019-18934)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2020-4000 公告中提及的多個弱點影響。

  - 在 6.0.0 之前的 libvirt 中，qemu/qemu_driver.c 在查詢來賓代理程式期間，未正確處理監控工作的保留，攻擊者可利用此問題，造成拒絕服務 (API 封鎖)。(CVE-2019-20485)

  - 在負責目標路徑擷取儲存集區的 libvirt API 中發現了一個 NULL 指標解除參照，該錯誤是在上游版本 3.10.0 中引入，並在 6.0.0 中得到修復。更詳細地說，此瑕疵會影響在沒有目標路徑的情況下建立的儲存集區，例如 gluster 和 RBD 等網路型集區。
    具有唯讀連線的無權限使用者可濫用此瑕疵造成 libvirt 程序損毀，進而可能導致拒絕服務。(CVE-2020-10703)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6 主機上安裝的套件受到 ELSA-2020-4182 公告中提及的弱點影響。

  - 5.1-rc5 之前的 Linux 核心允許 page->_refcount 參照計數溢位，若存在約 140 GiB 的 RAM，則會產生釋放後使用問題。這與 fs/fuse/dev.c、fs/pipe.c, fs/splice.c、include/linux/mm.h、include/linux/pipe_fs_i.h、kernel/trace/trace.c、mm/gup.c 和 mm/hugetlb.c 有關。FUSE 要求會發生此問題。(CVE-2019-11487)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2021-4181 公告中提及的多個弱點影響。

  - Mutt 2.0.4 版以及之前的所有版本中，rfc822.c 允許遠端攻擊者傳送 RFC822 位址欄位中含有分號字元序列的電子郵件訊息，造成拒絕服務 (信箱無法使用)，即空白群組的終止字元。來自攻擊者的小電子郵件訊息可造成大量記憶體消耗，受害者可能無法再看到其他人的電子郵件訊息。(CVE-2021-3181)

  - 如果 IMAP 伺服器的初始回應無效，則 Mutt 2.0.2 之前的版本和 2020 年 11 月 20 日之前的 NeoMutt 版本無法確保處理 $ssl_force_tls。未正確關閉連線，因此程式碼可繼續嘗試驗證。這可導致驗證憑證透過未加密的連線洩漏，或洩漏給中間機器。(CVE-2020-28896)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2020-1797 公告中提及的多個弱點影響。

  - 在 GNU Binutils 2.32 內發佈的二進位檔案描述元 (BFD) 程式庫 (即 libbfd) 中發現一個問題。整數溢位導致 dwarf2.c 的 _bfd_dwarf2_find_nearest_line 中出現 SEGV，nm 即為一例。(CVE-2019-17451)

  - GNU binutils gold gold v1.11-v1.16 (GNU binutils v2.21-v2.31.1) 受到下列弱點影響：不當輸入驗證、已簽署/未簽署比較、超出邊界讀取。影響為：拒絕服務。元件為：
    gold/fileread.cc: 497、elfcpp/elfcpp_file.h: 644。攻擊媒介為：必須開啟具有無效 e_shoff 標頭欄位的 ELF 檔案。(CVE-2019-1010204)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2020-3944 公告中提及的弱點影響。

  - unoconv 0.9 之前版本的套件未正確處理未受信任的路徑名稱，導致 SSRF 和本機檔案包含。
    (CVE-2019-17400)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2020-4847 公告中提及的多個弱點影響。

  - 在 Bootstrap 4.1.2 之前版本中，折疊 data-parent 屬性中可能存在 XSS 弱點。(CVE-2018-14040)

  - 在 Bootstrap 4.1.2 之前版本中，tooltip 的 data-container 屬性中可能存在 XSS 弱點。(CVE-2018-14042)

  - jQuery 3.0.0 之前版本在沒有 dataType 選項的情況下執行跨網域 Ajax 要求時，容易遭受跨網站指令碼 (XSS)攻擊，進而造成執行文字/javascript 回應。
    (CVE-2015-9251)

  - 在 Bootstrap 3.x 版的 3.4.0 之前版本以及 4.x-beta 版的 4.0.0-beta.2 之前版本中，data-target 屬性中可能存在 XSS 弱點，此弱點不同於 CVE-2018-14041 中所述弱點。(CVE-2016-10735)

  - 在 Bootstrap 3.4.1 之前版本和 4.3.x 的 4.3.1 之前版本中，工具提示或彈出式視窗資料範本屬性中可能存在 XSS 弱點。(CVE-2019-8331)

  - 在 jQuery 1.2 或之後版本以及 3.5.0 之前版本中，將來自非受信任來源的 HTML (即使是在清理後) 傳送至 jQuery 的其中一個 DOM 操控方法 (即.html()、.append() 等)，可能會執行非受信任的程式碼。此問題已在 jQuery 3.5.0 中得到修補。(CVE-2020-11022)

  -  jQuery 3.4.0 之前版本 (在 Drupal、Backdrop CMS 及其他產品中使用) 因為 Object.prototype 污染而未正確處理 jQuery.extend(true, {}, ...)。若未清理的來源物件包含一個可列舉的
    __proto__ property，則其可延伸原生 Object.prototype。(CVE-2019-11358)

  - 在 pki-core 伺服器的所有 pki-core 10.x.x 版本模組中發現一個反射式跨網站指令碼瑕疵，這是因為 CA Agent Service 未正確清理憑證要求頁面所導致。攻擊者可插入特製的值，在受害者的瀏覽器上執行。(CVE-2019-10146)

  - 在所有pki-core 10.x.x 版本中發現一個弱點，其中 Key Recovery Authority (KRA) Agent Service 未正確清理復原要求搜尋頁面，這會激活反映式跨網站指令碼 (XSS) 弱點。攻擊者可誘騙經驗證的受害者執行特製的 Javascript 程式碼。(CVE-2019-10179)

  - 在所有 pki-core 10.x.x 版本中發現一個反映式跨網站指令碼弱點，其中 pki-ca 模組來自 pki-core 伺服器。此瑕疵是因為缺少對 GET URL 參數的清理所導致。攻擊者可濫用此瑕疵，誘騙經驗證的使用者點按特製的連結，當使用者在瀏覽器中檢視時，此連結可執行任意程式碼。(CVE-2019-10221)

  - 在 pki-core 10.10.5 中的金鑰復原授權單位 (KRA) 代理程式服務中發現一個弱點，其在金鑰復原要求期間未正確清理復原 ID，進而造成反映式跨網站指令碼 (XSS) 弱點。攻擊者可誘騙經驗證的受害者執行特製的 Javascript 程式碼。(CVE-2020-1721)

  - 在 jQuery 1.0.3 或之後版本以及 3.5.0 之前版本中，將包含非受信任來源之 <option> 元素的 HTML (即使是在清理後) 傳送至 jQuery 的其中一個 DOM 操控方法 (即.html()、.append() 等)，可能會執行未受信任的程式碼。此問題已在 jQuery (3.5.0) 中得到修補。
    (CVE-2020-11023)

  - 在 Dogtag PKI 10.8.3 及之前版本中，pki.client.PKIConnection 類別未啟用 python-requests 憑證驗證。由於所有要求函式中的驗證參數都是硬式編碼，因此無法覆寫設定。這樣一來，在某些非 localhost 使用案例中，使用此類別的工具 (例如 pki-server 命令) 就可能容易遭受攔截式攻擊。10.9.0-b1 版已修正此問題。(CVE-2020-15720)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2020-3010 公告中提及的多個弱點影響。

  - 在已啟用 PV TLB 的 Linux KVM 來賓中，來賓核心中的處理程序可能能夠讀取相同來賓中其他處理程序的記憶體位置。這個問題限於主機上執行 Linux 核心 4.10 與來賓執行 Linux 核心 4.16 或更高版本的情況。此問題主要影響 AMD 處理器，但無法排除 Intel CPU。(CVE-2019-3016)

  - 在 Linux 核心 5.5.4 之前的版本中發現一個問題。 由於 memcpy 錯誤，drivers/net/wireless/marvell/mwifiex/wmm.c 中的 mwifiex_ret_wmm_get_status() 允許遠端 AP 觸發堆積型緩衝區溢位，即 CID-3a9b153c5591。 (CVE-2020-12654)

  - 在 5.5.4 版之前的 Linux 核心中發現一個問題。drivers/net/wireless/marvell/mwifiex/scan.c 中的 mwifiex_cmd_append_vsie_tlv() 函式允許本機使用者取得權限，或造成拒絕服務 (因為不正確的 memcpy) 和緩衝區溢位 (亦即 CID-b70261a288ea)。(CVE-2020-12653)

  - 在 5.6.13 之前的 Linux 核心中，VFIO PCI 驅動程式未正確處理存取已停用記憶體空間的嘗試。(CVE-2020-12888)

  - 在 Linux 核心 4.5-rc1 之後的版本中，mremap 處理 DAX Huge Pages 的方式中發現一個缺陷。
    此瑕疵允許對啟用 DAX 的儲存空間具有存取權的本機攻擊者提升其系統權限。(CVE-2020-10757)

  - 在  5.3.11 版之前的 Linux 核心中，sound/core/timer.c 有因錯誤程式碼重構而造成的釋放後使用問題，即 CID-e7af6307a8a5。這與 snd_timer_open 和 snd_timer_close_locked 有關。timeri 變數原本預定用於新建立的計時器執行個體，但在重構之後用於不同的目的。(CVE-2019-19807)

  - 在 5.8-rc1 之前的 Linux 核心 SSBD 實作中發現一個邏輯錯誤缺陷。邏輯處理中有一個錯誤，允許擁有本機帳戶的攻擊者在有其他推測性執行緩解措施的情況下於內容切換期間停用 SSBD 保護機制。此問題是在現有 SSBD 交換的基礎上，新增每個工作/處理程序的條件 STIPB 交換時引入的。此弱點對機密性的威脅最大。(CVE-2020-10766)

  在 5.8-rc1之前的 Linux 核心的 prctl() 函式中發現一個瑕疵，即此函式停用後仍可被用來啟用間接分支推測。此呼叫會在並未強制停用時誤報「已強制停用」，從而令系統容易遭受 Spectre v2 攻擊。此弱點對機密性的威脅最大。(CVE-2020-10768)

  - 在 Linux 核心 5.8-rc1 之前版本的 Enhanced IBPB (Indirect Branch Prediction Barrier) 實作中發現一個瑕疵。當無法使用 STIBP 或可使用增強型間接分支限制推測 (IBRS)時，將停用 IBPB 緩解措施。此瑕疵允許本機攻擊者在此組態啟用的情況下發動 Spectre V2 樣式攻擊。此弱點對機密性的威脅最大。(CVE-2020-10767)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2020-2031 公告中提及的多個弱點影響。

  - 剖析和驗證 WebRTC 中的 SCTP 區塊時，可能會發生緩衝區溢位。此問題可能導致記憶體損毀，並造成可能遭利用的當機。此弱點會影響 Firefox ESR < 68.8、Firefox < 76 和 Thunderbird < 68.8.0。(CVE-2020-6831)

  - 針對 Web 背景工作執行關機程式碼時發生的爭用情形導致釋放後使用弱點。這會造成可能遭惡意利用的當機。此弱點會影響 Firefox ESR < 68.8、Firefox < 76 和 Thunderbird < 68.8.0。(CVE-2020-12387)

  - Devtools 網路索引標籤的「複製為 cURL」功能未正確逸出可由網站控制的要求的 HTTP POST 資料。如果使用者使用「複製為 cURL」功能並將命令貼到終端機，可導致本機檔案洩漏。此弱點會影響 Firefox ESR < 68.8、Firefox < 76 和 Thunderbird < 68.8.0。(CVE-2020-12392)

  - Mozilla 開發人員和社群成員報告 Firefox 75 和 Firefox ESR 68.7 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox ESR < 68.8、Firefox < 76 和 Thunderbird < 68.8.0。(CVE-2020-12395)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2020-5576 公告中提及的多個弱點影響。

  - libslirp 4.0.0 中 ip_input.c 的 ip_reass 透過大型封包導致堆積型緩衝區溢位，因為其未正確處理涉及第一個分割的情況。(CVE-2019-14378)

  - 在 QEMU 1:4.1-1、1:2.1+dfsg-12+deb8u6、1:2.8+dfsg-6+deb9u8、1:3.1+dfsg-8~deb10u1、1:3.1+dfsg-8+deb10u2 和 1:2.1+dfsg-12+deb8u12 (修正版) 中，執行 lsi_execute_script() 中的指令碼時，LSI SCSI 適配器模擬器會促使 's->dsp' 索引讀取下一個作業碼。如果下一個作業碼為空，這可導致無限迴圈。10k 反覆運算後移動現有迴圈，使其同樣涵蓋 no-op 作業碼。
    (CVE-2019-12068)

  - 檢查 iscsi_co_block_status() 常式中的邏輯地址區塊 (LBA) 狀態時，在 QEMU 2.12.0 版本 (4.2.1 版之前) 中的 iSCSI Block 驅動程式處理 iSCSI 伺服器回應的方式中發現超出邊界的堆積型緩衝區存取缺陷。遠端使用者可利用此缺陷，損毀 QEMU 處理程序，進而導致拒絕服務，或者可能在主機上以 QEMU 處理程序的權限執行任意程式碼。(CVE-2020-1711)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2020-3861 公告中提及的一個弱點影響。

  -在 x86-64 架構上，2.31 之前的 GNU C 程式庫 (即 glibc) 無法在安全性轉換後的程式執行期間忽略 LD_PREFER_MAP_32BIT_EXEC 環境變數，進而允許本機攻擊者限制已載入程式庫的可能對應位址，進而針對 setuid 程式繞過 ASLR。(CVE-2019-19126)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2020-1660 公告中提及的一個弱點影響。

  - mod_auth_mellon 0.14.2 及之前的版本透過 login?ReturnTo= 子字串可造成開放重新導向弱點，例如忽略目標 URL 中http: 後面的 //。(CVE-2019-13038)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2020-3972 公告中提及的一個弱點影響。

  在 1.9.10、1.10.4、1.12.0 版及其之前所有的 Apache Subversion 版本中，Subversion 的 svnserve 伺服器處理程序可能會在格式正確的唯讀要求產生特定回覆時結束。這可能導致伺服器使用者中斷。(CVE-2018-11782)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2020-1659 公告中提及的一個弱點影響。

  - 在 Grafana 2.x 至 6.x 的 6.3.4 之前版本中，部分 HTTP API 允許未經驗證使用。攻擊者可藉此針對執行 Grafana 的伺服器發動拒絕服務攻擊。(CVE-2019-15043)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2020-4431 公告中提及的多個弱點影響。

  - Linux 核心 5.2.14 中的 drivers/scsi/qla2xxx/qla_os.c 不會檢查 alloc_workqueue 傳回值，進而導致 NULL 指標解除參照。(CVE-2019-16233)

  - 在 5.0.5 版之前的 Linux 核心中發現一個問題。當 drivers/bluetooth/hci_ldisc.c 中的 hci_uart_set_proto() 出現  hci_uart_register_dev() 失敗情形時，釋放後使用問題即會發生。(CVE-2019-15917)

  - 在 Linux 核心 3.13 至 5.4 版中，Linux 核心的 KVM Hypervisor 處理「KVM_GET_EMULATED_CPUID」ioctl(2) 要求以取得 KVM Hypervisor 模擬的 CPUID 功能時，發現一個超出邊界記憶體寫入問題。能夠存取「/dev/kvm」裝置的使用者或處理序可利用此缺陷損毀系統，進而導致拒絕服務。(CVE-2019-19332)

  - Linux 核心 5.2.14 中的 drivers/net/fjes/fjes_main.c 未檢查 alloc_workqueue 傳回值，進而導致 NULL 指標解除參照。(CVE-2019-16231)

  - 在 5.0.6 版之前的 Linux 核心中，fs/proc/proc_sysctl.c 的 drop_sysctl_table() 中有一個 NULL 指標解除參照問題，此問題與 put_links 相關，亦即 CID-23da9588037e。 (CVE-2019-20054)

  - 在 5.5.8 之前的 Linux 核心中，drivers/vhost/net.c 的 get_raw_socket 不會驗證sk_family 欄位，這會允許攻擊者透過特製的系統呼叫，觸發核心堆疊損毀。
    (CVE-2020-10942)

  - 在 Linux 核心 5.3.9 及之前版本中，drivers/media/usb/dvb-usb/af9005.c 的 af9005_identify_state() 函式存在一個記憶體洩漏弱點，攻擊者藉此可引致拒絕服務 (記憶體消耗)， 亦稱 CID-2289adbfa559。(CVE-2019-18809)

  - 在 5.3.11 及之前版本的 Linux 核心中，drivers/net/wireless/marvell/mwifiex/pcie.c 的 mwifiex_pcie_alloc_cmdrsp_buf() 函式存在記憶體洩漏，這會允許攻擊者透過觸發 mwifiex_map_pci_memory() 失敗情形引致拒絕服務 (記憶體消耗)，亦稱 CID-db8fd2cde932。(CVE-2019-19056)

  - 在 Linux 核心 5.5.2 之前的版本中，drivers/tty/n_tty.c 的 n_tty_receive_buf_common 函式中存在釋放後使用弱點。(CVE-2020-8648)

  - 在 Linux 核心 5.5.2 及之前的版本中，drivers/tty/vt/vt.c 的 vc_do_resize 函式中存在釋放後使用弱點。(CVE-2020-8647)

  - 在 Linux 核心 5.5.2 及之前的版本中，drivers/video/console/vgacon.c 的 vgacon_invert_region 函式中存在釋放後使用弱點。(CVE-2020-8649)

  - Linux 核心 5.6.1 之前版本中的 drivers/media/usb/gspca/xirlink_cit.c (即 Xirlink 相機 USB 驅動程式) 未正確處理無效的描述符號，即 CID-a246b4d54770。(CVE-2020-11668)

  - Linux 核心 5.3.12 及之前版本中存在釋放後使用錯誤，可由惡意 USB 裝置透過 drivers/input/ff-memless.c 驅動程式觸發，即 CID-fa3a5a1880c9。(CVE-2019-19524)

  - Linux 核心 5.2.10 之前的版本中存在爭用情形錯誤，這是 USB 字元裝置驅動程式層中的惡意 USB 裝置所致，即 CID-303911cfc5b9。這會影響 drivers/usb/core/file.c。(CVE-2019-19537)

  - Linux 核心 5.4.12 之前版本的 drivers/input/input.c 中存在超出邊界寫入問題，這是特別建構的金鑰碼表格所致，input_set_keycode 即為一例，亦即 CID-cb222aed03d7。(CVE-2019-20636)

  - 5.4.2 之前的 Linux 核心會不當處理 ext4_expand_extra_isize，此問題與 fs/ext4/inode.c 和 fs/ext4/super.c 有關，亦稱 CID-4ea99936a163；__ ext4_expand_extra_isize 和 ext4_xattr_set_entry 中的釋放後使用錯誤即為一例。(CVE-2019-19767)

  - 在 5.5.10 之前的 Linux 核心的 drivers/net/wireless/mediatek/mt76/dma.c 的  mt76_add_fragment 中發現一個陣列溢位，亦稱 CID-b102f0c522cf。rx 片段過多的過大封包可損毀相鄰頁面的記憶體。(CVE-2020-12465)

  - 在 Linux 核心 5.6.7 之前的版本中發現一個問題。net/xdp/xdp_umem.c 的 xdp_umem_reg 中存在超出邊界寫入問題 (由具有 CAP_NET_ADMIN 功能的使用者執行)，這是缺少空餘空間驗證所致。
    (CVE-2020-12659)

  - 在 5.3.4 之前版本的 Linux 核心中，drivers/media/usb/ttusb-dec/ttusb_dec.c 驅動程式中存在一個可能由惡意 USB 裝置造成的資訊洩漏錯誤，即 CID-a10feaf8c464。(CVE-2019-19533)

  在 Linux 核心 5.6.10 及之前版本中，xfs_agf_verify in fs/xfs/libxfs/xfs_alloc.c 中發現一個問題。
    攻擊者可以透過具有特製中繼資料的 XFS v5 影像觸發過長持續時間同步，即 CID-d0c7feaf8767。(CVE-2020-12655)

  - 在 Linux 核心 5.6.11 及之前的版本中發現一個問題，在特定的失敗案例中，sg_write 缺少 sg_remove_request 呼叫，即 CID-83c6f2390040。(CVE-2020-12770)

  在 Linux 核心 5.3.11 之前版本的 crypto/crypto_user_base.c 中，crypto_report() 函式內的記憶體洩漏可讓攻擊者透過觸發 crypto_report_alg() 失敗 (亦即 CID-ffdde5932042)，造成拒絕服務 (記憶體損毀)。(CVE-2019-19062)

  - 在 Linux 核心的使用者空間核心傾印實作中發現一個瑕疵。此瑕疵可讓擁有本機帳戶的攻擊者損毀簡單的程式，並洩漏私人核心資料。
    (CVE-2020-10732)

  - 在 Linux 核心 5.0.21 中，掛載特別構建的 ext4 檔案系統映像、執行某些操作以及卸載，可導致 fs/ext4/super.c 的 ext4_put_super 中發生釋放後使用，這與 fs/ext4/super.c 中的 dump_orphan_list 有關。(CVE-2019-19447)

  - 在 5.7 版之前的 Linux 核心 SELinux LSM 勾點實作中發現一個瑕疵，其錯誤假設 skb 只包含一個 netlink 訊息。勾點會錯誤地只驗證 skb 中的第一個 netlink 訊息，並以授予的權限允許或拒絕 skb 內的其餘訊息，而不進行進一步處理。(CVE-2020-10751)

  - 在 Linux 核心 5.3.11 及之前版本中，drivers/net/wireless/realtek/rtlwifi/usb.c 中的 rtl_usb_probe() 函式存在兩個記憶體洩漏弱點，攻擊者藉此可引致拒絕服務 (記憶體消耗)， 亦稱 CID-3f9361695113。(CVE-2019-19063)

  - 在 Linux 核心 5.3.9 及之前版本中，drivers/crypto/ccp/ccp-ops.c 中的 ccp_run_sha_cmd() 函式有一個記憶體洩漏弱點，攻擊者藉此可導致拒絕服務 (記憶體消耗)， 亦即 CID-128c66429247。
    (CVE-2019-18808)

  - **有爭議** 在 Linux 核心 5.3.11 及之前的版本中，drivers/char/ipmi/ipmi_msghandler.c 的 __ipmi_bmc_register() 函式中存在記憶體洩漏問題，攻擊者可藉此透過觸發 ida_simple_get 失敗造成拒絕服務 (記憶體消耗)，即 CID-4aa7afb0ee20。注意：第三方對此問題的相關性提出了爭議，因為攻擊者無法在探查時實際控制此失敗。(CVE-2019-19046)

  - Android 核心的視訊驅動程式中存在釋放後使用問題，這是爭用情形所致。這可能會導致本機權限提升，且不需額外的執行權限。不需使用者互動即可惡意利用。(CVE-2019-9458)

  - 在 Linux 核心 5.1.6 及其之前的所有版本中，在 arch/powerpc/platforms/pseries/dlpar.c 的 dlpar_parse_cc_property 中發現一個問題。prop->name 中存在未經檢查的 kstrdup，攻擊者或可藉此造成拒絕服務 (NULL 指標解除參照和系統當機)。(CVE-2019-12614)

  - **有爭議** 在 Linux 核心 5.6.2 及之前版本中發現一個問題。 mm/mempolicy.c 的 mpol_parse_str 中存在堆疊型超出邊界寫入問題，這是在剖析掛載選項時未正確處理空 nodelist 所致，即 CID-aa9f7d5172fa。注意：資安社群中有人不同意這是一個弱點，因為此問題是剖析掛載選項中的一個錯誤，而該選項只能由有權限的使用者指定，因此觸發該錯誤不會授予有心人士任何其尚未擁有的權限。(CVE-2020-11565)

  - 在 Linux 核心 5.6.5 之前版本中，發現訊號存取控制問題 (亦即 CID-7395ea4e65c2)。
    由於 include/linux/sched.h 中的 exec_id 只有 32 位元，因此整數溢位可干擾 do_notify_parent 保護機制。子處理程序可將任意訊號傳送至不同安全性網域中的父處理程序。惡意利用限制包括整數溢位發生前經過的時間量，以及沒有向父處理程序發出的訊號提示重大作業威脅的情況。(CVE-2020-12826)

  - 在 Linux 核心 5.9-rc7 之前版本的 GRO 實作中發現一個瑕疵。區塊子系統發出的零長度 biovec 要求可造成核心進入無限迴圈，進而造成拒絕服務。此瑕疵允許具有基本權限的本機攻擊者向區塊裝置發出要求，進而導致拒絕服務。此弱點對系統可用性威脅最大。(CVE-2020-25641)

  - 在 auditfilter.c 的 audit_free_lsm_field 中，可能存在錯誤的 kfree，這是因為 audit_data_to_entry 中的邏輯錯誤所致。這可能會導致本機權限提升，且不需額外的執行權限。不需使用者互動即可惡意利用。產品：Android 版本：Android 核心 Android ID：A-150693166References：上游核心 (CVE-2020-0444)

  在 Linux 核心的 futex 實作中發現一個缺陷。本機攻擊者可利用此缺陷，在即將卸載的檔案系統上建立 futex 時，損毀系統記憶體或提升其權限。此弱點對於機密性、完整性以及系統可用性的威脅最大。(CVE-2020-14381)

  - Android 核心的視訊驅動程式中存在核心指標洩漏弱點，這是由 WARN_ON 陳述式所導致。這可能導致需要系統執行權限的本機資訊洩漏。不需使用者互動即可惡意利用。(CVE-2019-9455)

  - 在 5.3.11 及之前版本的 Linux 核心中，drivers/net/wireless/realtek/rtl8xxxu/rtl8xxxu_core.c 的 rtl8xxxu_submit_int_urb() 函式存在記憶體流失問題，攻擊者可藉由觸發 usb_submit_urb() 失敗來造成程式拒絕服務 (記憶體消耗)， 即 CID-a2cdd07488e6。(CVE-2019-19068)

  - 在 5.3.11 及之前版本的 Linux 核心中，kernel/trace/trace_events_filter.c 的 predicate_parse() 函式存在記憶體流失問題，攻擊者可藉此造成程式拒絕服務 (記憶體消耗)，即 CID-96c5c6e6a5b6。
    (CVE-2019-19072)

  - 在 4.18.0-193.el8 之前版本的 Linux 核心中，讀取 /proc/sys/kernel/rh_features 檔案時，sysctl 子系統中會發生記憶體流失問題。此瑕疵允許本機使用者從核心記憶體讀取未初始化的值。此弱點對機密性的威脅最大。(CVE-2020-10774)

  - 在 5.2.3 版之前的 Linux 核心中發現一個問題。檔案 drivers/net/ethernet/hisilicon/hns3/hns3pf/hclge_tm.c 的 hclge_tm_schd_mode_vnet_base_cfg 函式中存在超出邊界存取問題。
    (CVE-2019-15925)

  - 在 Linux 核心 5.2 中，setxattr 作業會在掛載特別建構的 ext4 影像後，造成超出邊界寫入存取，這是因為在 memset 呼叫中使用大型 old_size 值時，fs/ext4/xattr.c 中的 ext4_xattr_set_entry 會發生釋放後使用，即 CID-345c0dbf3a30。(CVE-2019-19319)

  - 在 Linux 核心 5.1.6 之前的版本中，drivers/media/rc/serial_ir.c 的 serial_ir_init_module() 中存在釋放後使用問題。(CVE-2019-19543)

  - 在 5.4.2 之前的 Linux 核心中，當使用 GCC 9 時，由於  fpu_fpregs_owner_ctx 快取處理錯誤，arch/x86/include/asm/fpu/internal.h 的 fpregs_state_valid 允許依賴內容的攻擊者造成拒絕服務 (記憶體損毀)，亦可能造成其他不明影響，amd64 上的 Go 1.14 發行前版本會錯誤處理訊號型非合作預先佔位即為一例，即 CID-59c4bd853abc。
    (CVE-2019-19602)

  - ** 有爭議 ** 在 Linux 核心 4.19.83 中，fs/debugfs/inode.c 的 debugfs_remove 函式中存在釋放後使用 (讀取) 問題，該函式用於移除之前透過其他 debugfs 函式 (如 debugfs_create_file) 呼叫建立的檔案或目錄。注意：Linux 核心開發人員認為此問題與 debugfs 無關，而是 blktrace 中誤用 debugfs 所致。(CVE-2019-19770)

  - char_dev.c 的 cdev_get 中存在爭用情形，因而可能發生釋放後使用問題。這可能會導致本機權限提升，並需要系統執行權限。 不需使用者互動即可惡意利用。產品：AndroidVersions：Android-10Android ID：A-153467744 (CVE-2020-0305)

  - 在 Linux 核心的記憶體管理員功能中發現 s390/s390x 存在堆疊資訊洩漏問題，它會錯誤寫入 /proc/sys/vm/cmm_timeout 檔案。本機使用者可藉此問題來檢視核心資料。(CVE-2020-10773)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2020-5004 公告中提及的一個弱點影響。

  - 在 httplib2 0.18.0 之前的版本中，控制「httplib2.Http.request()」的 uri 中未逸出部分的攻擊者可變更要求標頭和內文，將其他隱藏要求傳送至相同伺服器。此弱點會影響所用 httplib2 具有以字串串列建構之 uri 的軟體，而非以逸出正確建構 urllib 的軟體。此問題在 0.18.0 中已修正。
    (CVE-2020-11078)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2020-4694 公告中提及的多個弱點影響。

  - 在 containernetworking/plugins 0.8.6 之前的所有版本中發現一個弱點，它允許 Kubernetes 叢集中的惡意容器執行攔截式 (MitM) 攻擊。惡意容器可利用此弱點，將惡意 IPv6 路由器廣告傳送至主機或其他容器，將流量重新導向至惡意容器。(CVE-2020-10749)

  - 0.3.3 之前的 x / text 套件 (適用於 Go) 在編碼/unicode 中有一個弱點，可導致 UTF-16 解碼器進入無限迴圈，進而造成程式損毀或記憶體不足。如果呼叫解碼器上的字串函式，或將解碼器傳遞至 golang.org/x/text/transform.String，則攻擊者可提供單一位元組給透過 UseBOM 或 ExpectBOM 具現化的 UTF16 解碼器，以觸發無限迴圈。(CVE-2020-14040)

  - 在 QEMU 模擬器的 SLiRP 網路實作中發現一個超出邊界讀取弱點。
    在回覆 ICMP echo 要求 (又稱為 ping) 時，icmp6_send_echoreply() 常式中會出現此缺陷。惡意來賓可以利用此缺陷洩漏主機記憶體的內容，進而可能導致資訊洩漏。此缺陷會影響 libslirp 4.3.1 之前的版本。(CVE-2020-10756)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2020-1765 公告中提及的多個弱點影響。

  - 已透過改善記憶體處理解決一個緩衝區溢位問題。此問題已在 macOS Mojave 10.14.6、安全性更新 2019-004 High Sierra、安全性更新 2019-004 Sierra 中修正。具權限網路位置的攻擊者或許能夠執行任意程式碼。(CVE-2019-8675、CVE-2019-8696)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2020-1624 公告中提及的多個弱點影響。

  - 在 PHP 5.6.40 之前版本、 7.1.26 之前的 7.x 版、7.2.14 之前的 7.2.x 版和 7.3.1 之前的 7.3.x 版中發現一個問題。xmlrpc_decode() 可允許惡意 XMLRPC 伺服器造成 PHP 讀取 ext/xmlrpc/libxmlrpc/base64.c 內 base64_decode_xmlrpc 中配置區域之外的記憶體。(CVE-2019-9024)

  - 在 PHP 7.1.x 的 7.1.30 以下版本、7.2.x 的 7.2.19 以下版本、7.3.x 的 7.3.6 以下版本中，函式 iconv_mime_decode_headers() 可能會執行超出緩衝區讀取作業，這是因為在剖析 MIME 標頭時發生整數溢位所致。這可導致資訊洩漏或當機。(CVE-2019-11039)

  在 PHP 7.1.x 的 7.1.30 以下版本、7.2.x 的 7.2.19 以下版本和 7.3.x 的 7.3.6 以下版本中，PHP EXIF 延伸模組剖析來自影像的 EXIF 資訊時 (例如透過 exif_read_data() 函式)，可能提供會導致函式越過已分配緩衝區進行讀取的資料。這可導致資訊洩漏或當機。(CVE-2019-11040)

  在 PHP 7.1.x 的 7.1.31 以下版本、7.2.x 的 7.2.21 以下版本和 7.3.x 的 7.3.8 以下版本中，PHP EXIF 延伸模組剖析來自影像的 EXIF 資訊時 (例如透過 exif_read_data() 函式)，可能提供會導致函式越過已分配緩衝區進行讀取的資料。這可導致資訊洩漏或當機。(CVE-2019-11041、CVE-2019-11042)

  - 在 PHP 5.6.39 之前版本、7.0.33 之前的 7.x 版、7.1.25 之前的 7.1.x 版和 7.2.13 之前的 7.2.x 版本中，PHAR 讀取函式內的緩衝區過度讀取弱點允許攻擊者在嘗試剖析 .phar 檔案時，讀取實際資料之後已配置或未配置的記憶體。此問題與 ext/phar/phar.c 中的 phar_parse_pharfile 有關。
    (CVE-2018-20783)

  - 在 PHP 5.6.40 之前版本、7.1.26 之前的 7.x 版、7.2.14 之前的 7.2.x 版和 7.3.1 之前的 7.3.x 版中發現一個問題。xmlrpc_decode() 函式的無效輸入可導致無效的記憶體存取 (堆積超出邊界讀取或釋放後讀取)。此問題與 ext/xmlrpc/libxmlrpc/xml_element.c 中的 xml_elem_parse_buf 有關。(CVE-2019-9020)

  - 在 PHP 5.6.40 之前版本、7.1.26 之前的 7.x 版、7.2.14 之前的 7.2.x 版和 7.3.1 之前的 7.3.x 版中發現一個問題。PHAR 延伸模組中的 PHAR 讀取函式存在堆積型緩衝區過度讀取弱點，攻擊者可藉此在嘗試剖析檔案名稱時，讀取實際資料之後配置或未配置的記憶體，此弱點與 CVE-2018-20783 不同。這與 ext/phar/phar.c 中的 phar_detect_phar_fname_ext 有關。(CVE-2019-9021)

  - 在 PHP 7.x 的 7.1.26 之前版本、7.2.x 的 7.2.14 之前版本和 7.3.x 的 7.3.2 之前版本中發現一個問題。
    dns_get_record 會錯誤剖析 DNS 回應，使惡意 DNS 伺服器可以造成 PHP 誤用 memcpy，進而導致讀取作業越過為 DNS 資料配置的緩衝區。對於 DNS_CAA 和 DNS_ANY 查詢，這會影響 ext/standard/dns.c 中的 php_parserr。(CVE-2019-9022)

  - 在 PHP 5.6.40 之前版本、7.1.26 之前的 7.x 版、7.2.14 之前的 7.2.x 版和 7.3.1 之前的 7.3.x 版中發現一個問題。當提供無效的多位元組資料時，mbstring 規則運算式函式中會產生許多堆積型緩衝區過度讀取執行個體 。這些問題發生在 ext/mbstring/oniguruma/regcomp.c、ext/mbstring/oniguruma/regexec.c、ext/mbstring/oniguruma/regparse.c、ext/mbstring/oniguruma/enc/unicode.c 和 ext/mbstring/ 中 oniguruma/src/utf32_be.c (當多位元組規則運算式模式包含無效的多位元組序列時)。(CVE-2019-9023)

  - 在 PHP 7.1.27 之前版本、7.2.x 的 7.2.16 之前版本和 7.3.x 的 7.3.3 之前版本中發現一個問題。有鑑於跨檔案系統實作 rename() 的方式，進行重新命名時，被重新命名的檔案可能在短時間內允許以錯誤的權限存取，導致未經授權的使用者可以存取這些資料。
    (CVE-2019-9637)

  - 在 PHP 7.1.27 之前版本、7.2.x 的 7.2.16 之前版本和 7.3.x 的 7.3.3 之前版本中，發現 EXIF 元件存在問題。exif_process_IFD_in_MAKERNOTE 中有未初始化的讀取，這是 data_len 變數處理不當所導致。(CVE-2019-9639)

  - 處理特定檔案時，7.1.28 之前的 7.1.x、7.2.17 之前的 7.2.x 和 7.3.4 之前的 7.3.x 中的 PHP EXIF 延伸模組可被動讀取 exif_process_IFD_TAG 函式中超出所分配緩衝區的資料。這可導致資訊洩漏或當機。(CVE-2019-11034)

  - 處理特定檔案時，7.1.28 之前的 7.1.x、7.2.17 之前的 7.2.x 和 7.3.4 之前的 7.3.x 中的 PHP EXIF 延伸模組可被動讀取 exif_iif_add_value 函式中超出所分配緩衝區的資料。這可導致資訊洩漏或當機。(CVE-2019-11035)

  - 在 PHP 7.1.27 之前版本、7.2.x 的 7.2.16 之前版本和 7.3.x 的 7.3.3 之前版本中，發現 EXIF 元件存在問題。exif_process_IFD_in_MAKERNOTE 中有未初始化的讀取，這是 value_len 的 maker_note->offset 關係處理不當所導致。(CVE-2019-9638)

  - 在 PHP 7.1.27 之前版本、7.2.x 的 7.2.16 之前版本和 7.3.x 的 7.3.3 之前版本中，發現 EXIF 元件存在問題。exif_process_SOFn 中存在無效讀取。(CVE-2019-9640)

  - 處理特定檔案時，7.1.29 之前的 7.1.x、7.2.18 之前的 7.2.x 和 7.3.5 之前的 7.3.x 中的 PHP EXIF 延伸模組可被動讀取 exif_process_IFD_TAG 函式中超出所分配緩衝區的資料。這可導致資訊洩漏或當機。(CVE-2019-11036)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2020-5719 公告中提及的一個弱點影響。

  - 在 libvirt 4.10.0 至 6.x 版 (6.1.0 之前的版本) 中，qemu/qemu_driver.c 的 qemuDomainGetStatsIOThread 中發現一個問題。管理 QEMU 客體時，在負責擷取網域統計資料的 virDomainListGetStats libvirt API 中發現記憶體洩漏問題。如果無權限的使用者具有唯讀連線，則可利用此缺陷造成 domstats 命令中發生記憶體損毀，進而可能導致拒絕服務。(CVE-2020-12430)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2021-4826 公告中提及的多個弱點影響。

  - 2.1.35 之前版本的 GNU Mailman 可能允許遠端權限提升。特定 csrf_token 值衍生自管理員密碼，可能有助於對該密碼發動暴力密碼破解攻擊。
    (CVE-2021-42096)

  - 2.1.35 之前版本的 GNU Mailman 可能允許遠端權限提升。csrf_token 值並非特定於單一使用者帳戶。攻擊者可取得無權限使用者帳戶內容中的值，然後在針對系統管理員的 CSRF 攻擊中使用該值 (例如，帳戶接管)。(CVE-2021-42097)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2020-1712 公告中提及的一個弱點影響。

  - EDK II 中存在整數截斷問題，經驗證的使用者可能會透過本機存取權提升權限。(CVE-2019-14563)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2020-1708 公告中提及的多個弱點影響。

  - 在 Liblouis 3.5.0 中，在 compileTranslationTable.c 的 includeFile 函式中存在堆疊型緩衝區溢位弱點。
    (CVE-2018-11684)

  - 在 Liblouis 3.5.0 中，在 compileTranslationTable.c 的 compileHyphenation 函式中存在堆疊型緩衝區溢位弱點。(CVE-2018-11685)

  - 在 Liblouis 3.6.0 中，在 compiletranslationTable.c 的 parseChars 函式中存在堆疊型緩衝區溢位弱點。此弱點不同於 CVE-2018-11440 中所述弱點。(CVE-2018-12085)

  - 在 Liblouis 3.5.0 中，在 logging.c 的 lou_logPrint 中存在分割錯誤。(CVE-2018-11577)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2020-1577 公告中提及的多個弱點影響。

  - 在 Exiv2 0.26 版本中，iptc.c 的 IptcData: : printStructure 中包含超出邊界讀取弱點，可導致當機或資訊洩漏，此弱點與 == 0x1c 情況有關。(CVE-2018-9305)

  - 在 Exiv2 0.26 以及之前的所有版本中，pngimage.cpp 的 tEXtToDataBuf 函式允許遠端攻擊者透過特製的檔案來造成拒絕服務 (應用程式損毀)，也可能造成其他不明影響。
    (CVE-2018-10772)

  - CiffDirectory: : readDirectory() 位於 Exiv2 0.26 crwimage_int.cpp 中，當中有堆疊耗用過多的情形，這是遞迴函式所致，會進而導致拒絕服務。(CVE-2018-17581)

  - 在 Exiv2 0.26 中，Exiv2: : IptcParser: : decode 位於 iptc.cpp 中 (透過 PSD 影像讀取程式中的 psdimage.cpp 呼叫)，可能會導致拒絕服務 (堆積型緩衝區過度讀取)，該問題是特製的 PSD 影像檔造成的整數溢位問題所致。(CVE-2018-19107)

  - Exiv2 0.27-RC3 中 jp2image.cpp 的 Exiv2: : Jp2Image: : encodeJp2Header 存在堆積型緩衝區過度讀取弱點。使用建構的輸入將會導致遠端拒絕服務攻擊。(CVE-2018-20099)

  - 在 Exiv2 0.26 版本中，pngimage.cpp 中的 Exiv2: : PngImage: : printStructure 函式允許遠端攻擊者透過特製的檔案造成資訊洩漏。(CVE-2018-11037)

  - 在 Exiv2 v0.26 中發現一個問題。value.cpp 中的 Exiv2: : DataValue: : copy 函式包含 NULL 指標解除參照弱點。(CVE-2018-17282)

  - Exiv2 0.27-RC1 中 image.cpp 的 Exiv2: : Image: : printIFDStructure 函式中存在無限迴圈問題。
    使用建構的輸入將會導致遠端拒絕服務攻擊。(CVE-2018-18915)

  - 在 Exiv2 0.26 中，Exiv2: : PsdImage: : readMetadata 位於 PSD 影像讀取程式的 psdimage.cpp 中，可能會導致拒絕服務 (無限迴圈)，該情形是特製的 PSD 影像檔造成的整數溢位問題所致。
    (CVE-2018-19108)

  - 在 Exiv2 0.26 和之前版本中，PngChunk: : readRawProfile 位於 pngchunk_int.cpp 中，可能會導致攻擊者透過特製的 PNG 檔案造成拒絕服務問題 (因堆積型緩衝區過度讀取而造成應用程式當機)。(CVE-2018-19535)

  - 在 Exiv2 v0.27-RC2 中，easyaccess.cpp 的 Exiv2: : isoSpeed 函式允許遠端攻擊者透過特製的檔案造成拒絕服務 (NULL 指標解除參照和程序損毀)。(CVE-2018-19607)

  - Exiv2 0.27-RC3 中 pngimage.cpp 的 Exiv2: : tEXtToDataBuf 函式存在堆積型緩衝區過度讀取弱點。使用建構的輸入將會導致遠端拒絕服務攻擊。(CVE-2018-20096)

  - Exiv2 0.27-RC3 中 tiffimage_int.cpp 的 Exiv2: : Internal: : TiffParserWorker: : findPrimaryGroups 中有 SEGV 的情形。使用建構的輸入將會導致遠端拒絕服務攻擊。(CVE-2018-20097)

  - Exiv2 0.27-RC3 中 jp2image.cpp 的 Exiv2: : Jp2Image: : encodeJp2Header 存在堆積型緩衝區過度讀取弱點。使用建構的輸入將會導致遠端拒絕服務攻擊。(CVE-2018-20098)

  - 在 Exiv2 0.26 的範例程式碼中，samples/geotag.cpp 在未使用 glibc 的 POSIX 平台 (Apple 平台除外) 上誤用了 realpath 函式，可能會導致緩衝區溢位。
    (CVE-2018-14338)

  - 在 Exiv2 v0.26 中，types.cpp 的 Exiv2: : d2Data 允許遠端攻擊者透過特製的影像檔造成拒絕服務 (堆積型緩衝區溢位)。(CVE-2018-17229)

  - 在 Exiv2 v0.26 中，types.cpp 的 Exiv2: : ul2Data 允許遠端攻擊者透過特製的影像檔造成拒絕服務 (堆積型緩衝區溢位)。(CVE-2018-17230)

  - Exiv2 0.26 value.cpp 中的 Exiv2: : DataValue: : toLong 函式有 NULL 指標解除參照情形，這與 TIFF 檔案中的特製中繼資料有關。(CVE-2017-18005)

  - 在 Exiv2 0.26 中，jp2image.cpp 的 Exiv2: : Jp2Image: : readMetadata 函式允許遠端攻擊者透過特製檔案造成拒絕服務  (記憶體配置過度)。(CVE-2018-4868)

  - 在 Exiv2 0.26 中，bigtiffimage.cpp 的 BigTiffImage: : readData 宣告失敗，導致中止。
    (CVE-2018-9303)

  - 在 Exiv2 0.26中，bigtiffimage.cpp 中的 BigTiffImage: : printIFD 存在除以零錯誤，可導致拒絕服務。(CVE-2018-9304)

  - 在 Exiv2 0.27 中發現一個問題。image.cpp 檔案中的 Exiv2: : Image: : printTiffStructure 有無限遞回問題。透過特製的檔案可以觸發此問題。攻擊者可利用此問題造成拒絕服務 (區段錯誤)，也可能造成其他不明影響。(CVE-2019-9143)

  - Exiv2 0.27.1 及之前版本中存在整數溢位弱點，允許攻擊者透過特製的 PNG 影像檔發動拒絕服務攻擊 (SIGSEGV)，這是因為 PngImage: : readMetadata 未正確處理 chunkLength - iccOffset 減法。
    (CVE-2019-13109)

  - 在 Exiv2 0.27.1 及其之前版本中，WebPImage: : decodeChunks 存在整數溢位弱點，允許攻擊者透過特製的 WEBP 影像檔，造成拒絕服務 (大量堆積配置，隨後出現非常長的執行迴圈)。
    (CVE-2019-13111)

  - PngChunk: : parseChunkContent 是 Exiv2 0.27.1 及之前版本中的函式，其不受控制的記憶體配置讓攻擊者能夠透過特製的 PNG 影像檔發動拒絕服務攻擊 (因 std: : bad_alloc 例外狀況而當機)。
    (CVE-2019-13112)

  - Exiv2 0.27.1 及其之前版本允許攻擊者透過 CRW 影像檔中的無效資料位置，造成拒絕服務 (因宣告失敗而當機)。(CVE-2019-13113)

  - Exiv2 0.27.1 及之前版本中的 http.c 讓惡意 http 伺服器可透過傳回缺少空格字元的特製回應，造成拒絕服務 (因 NULL 指標解除參照而導致當機)。(CVE-2019-13114)

  - 在 Exiv2 0.27.2 中 jp2image.cpp 的 Jp2Image: : readMetadata() 中，輸入檔案可導致無限迴圈和懸置，以及 CPU 耗用過高。 遠端攻擊者可利用此弱點，透過特製的檔案造成拒絕服務。(CVE-2019-20421)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2020-5913 公告中提及的多個弱點影響。

  - 在 Linux 核心 5.0.21中，掛載特製的 btrfs 檔案系統影像、執行部分作業及卸載皆可導致 fs/btrfs/async-thread.c 中的 btrfs_queue_work 發生釋放後使用。(CVE-2019-19377)

  - 在 5.7.10 之前版本的 Linux 核心內， 重新啟動系統時，cgroupv2 子系統中有一個 null 指標解除參照的瑕疵。本機使用者可利用此瑕疵來損毀系統或提高自己的系統權限。(CVE-2020-14356)

  - 在 Linux 核心 5.9-rc4 之前版本中發現一個缺陷。XFS 中的檔案系統中繼資料驗證器失敗，可造成具有使用者可建立的有效延伸屬性的 inode 被標示為損毀。這可導致檔案系統被關閉，或者在重新掛載前無法存取，進而導致拒絕服務。此弱點對系統可用性威脅最大。
    (CVE-2020-14385)

  - 在 5.8.7 之前版本的 Linux 核心中，能夠插入 conntrack netlink 組態的本機攻擊者可造成本機緩衝區溢位，進而導致當機或觸發使用 net/netfilter/nf_conntrack_netlink.c 的ctnetlink_parse_tuple_filter 中錯誤的通訊協定數字，即 CID-1cc5ef91d2ff。
    (CVE-2020-25211)

  - 在 Linux 核心 5.9-rc7 之前版本的 HDLC_PPP 模組中發現一個瑕疵。ppp_cp_parse_cr 函式中的不當輸入驗證問題會造成記憶體損毀以及讀取溢位，進而導致系統當機或拒絕服務。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-25643)

  - 5.8.13 及之前版本的 Linux 核心不會正確強制執行安全開機禁止簽章資料庫 (即 dbx) 保護機制。這會影響 certs/blacklist.c 和 certs/system_keyring.c。
    (CVE-2020-26541)

  - 某些 Intel(R) 處理器的 Linux 核心驅動程式中存在存取控制不足問題，經驗證的使用者或可利用此問題，透過本機存取造成資訊洩漏。(CVE-2020-8694)

  - 某些 Intel(R) 處理器的 RAPL 介面中存在可觀察差異，有權限的使用者或可利用此差異，透過本機存取造成資訊洩漏。(CVE-2020-8695)

  - 在 Linux 核心 5.2.13 及之前版本中發現一個問題。drivers/block/nbd.c 中的 nbd_genl_status 未檢查 nla_nest_start_noflag 傳回值。(CVE-2019-16089)

  - 在 Linux 核心 5.9-rc6 之前版本中發現一個瑕疵。變更畫面大小時，可能會發生超出邊界記憶體寫入，進而導致記憶體損毀或拒絕服務。由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2020-14390)

  - 在 Linux 核心 5.9-rc7 之前版本中發現一個瑕疵。當 IPsec 設定為針對 GENEVE 通道所使用的特定 UDP 連接埠加密流量時，兩個 Geneve 端點之間的流量可能未加密，進而允許兩個端點之間的任何人讀取未加密的流量。此弱點主要威脅資料的機密性。(CVE-2020-25645)

  - ** 有爭議 ** 在 Linux 核心 5.1.5 及其之前版本的 efi 子系統中發現一個問題。
    arch/x86/platform/efi/efi.c 中的 phys_efi_set_virtual_address_map 和 arch/x86/platform/efi/efi_64.c 中的 efi_call_phys_prolog 未正確處理記憶體配置失敗。注意：有觀點認為此 ID 並非問題，因為提及的認可中涉及的所有程式碼只會在開機時且任何使用者處理程序啟動之前執行。因此，無權限的使用者無法控制它。
    (CVE-2019-12380)

  - 在 Linux 核心 5.0.21 和 5.3.11 中，掛載特製的 btrfs 檔案系統影像，執行某些作業，然後進行 syncfs 系統呼叫，可導致 fs / btrfs / free-space-cache.c 中的 try_merge_free_space 發生釋放後使用問題，這是因為左側資料結構的指標可能與右側資料結構的指標相同。(CVE-2019-19448)

  - 在 Linux 核心 5.9-rc7 之前版本的 GRO 實作中發現一個瑕疵。區塊子系統發出的零長度 biovec 要求可造成核心進入無限迴圈，進而造成拒絕服務。此瑕疵允許具有基本權限的本機攻擊者向區塊裝置發出要求，進而導致拒絕服務。此弱點對系統可用性威脅最大。(CVE-2020-25641)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2020-1792 公告中提及的多個弱點影響。

  - 在 cURL 7.19.4 至 7.65.3 版本中，TFTP 通訊協定處置程式中存在堆積型緩衝區溢位問題。(CVE-2019-5482)

  - TFTP 接收程式碼中的堆積緩衝區溢位可導致 libcurl 7.19.4 至 7.64.1 版中發生 DoS 或任意程式碼執行。(CVE-2019-5436)

  - 在 cURL 7.52.0 至 7.65.3 中，FTP-kerberos 程式碼中存在重複釋放弱點。(CVE-2019-5481)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2022-6602 公告中提及的一個弱點影響。

  - 在攻擊者2.3.6擁有受害者之 keyring 的任何私密金鑰資訊且符合其他限制 (例如，使用 GPGME) 的異常情況下，GnuPG 允許透過插入狀態行來偽造簽章。 (CVE-2022-34903)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2017-2801 公告中提及的一個弱點影響。

  尚未使用含 https://git.kernel.org/linus/a87938b2e246b81b4fb713edb371a9fa3c5c3c86 修補其長期內核的 Linux 發行版 (於 2015 年 4 月 14 日提交)。此核心弱點已於 2015 年 4 月由 commit a87938b2e246b81b4fb713edb371a9fa3c5c3c86 修正 ( 2015 年 5 月反向移植至 Linux 3.10.77)，但並未識別為安全性威脅。啟用 CONFIG_ARCH_BINFMT_ELF_RANDOMIZE_PIE 和正常的自頂向下位址分配策略後，load_elf_binary() 將嘗試將 PIE 二進製文件映射到 mm->mmap_base 正下方的位址範圍。
    遺憾的是，load_elf_ binary() 沒有考慮到需要為整個二進製文件分配足夠的空間，這意味著，雖然第一個 PT_LOAD 段被映射到 below mm->mmap_base，但隨後的 PT_LOAD 段最終被映射到 above mm->mmap_base，最終應該是變成堆棧和二進製文件之間的間隙。 (CVE-2017-1000253)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
180927	Oracle Linux 8：systemd (ELSA-2020-1794)	high
180926	Oracle Linux 8：virt：ol / 和 / virt-devel: rhel (ELSA-2020-4676)	high
180925	Oracle Linux 7：audiofile (ELSA-2020-3877)	high
180924	Oracle Linux 8：NetworkManager (ELSA-2020-3011)	medium
180923	Oracle Linux 6：thunderbird (ELSA-2020-1488)	critical
180922	Oracle Linux 7：ipa (ELSA-2020-3936)	medium
180921	Oracle Linux 7：libvirt (ELSA-2020-5674)	medium
180920	Oracle Linux 8：openssl (ELSA-2020-1840)	medium
180919	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2020-5917)	medium
180918	Oracle Linux 7：python-virtualenv (ELSA-2020-2081)	critical
180917	Oracle Linux 8：squid：4 (ELSA-2020-4743)	critical
180916	Oracle Linux 7：libvirt (ELSA-2020-5720)	medium
180915	Oracle Linux 8：sqlite (ELSA-2020-1810)	critical
180914	Oracle Linux 7：kubernetes (ELSA-2020-5767)	medium
180913	Oracle Linux 7：httpd (ELSA-2020-3958)	high
180912	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2020-5753)	medium
180911	Oracle Linux 8：pki-core：10.6 / 和 / pki-deps：10.6 (ELSA-2020-1644)	critical
180910	Oracle Linux 8：samba (ELSA-2020-1878)	critical
180909	Oracle Linux 8：gcc (ELSA-2020-1864)	high
180908	Oracle Linux 8：virt：kvm_utils2 (ELSA-2023-12358)	medium
180907	Oracle Linux 8：evolution (ELSA-2020-1600)	medium
180906	Oracle Linux 8：haproxy (ELSA-2020-1725)	critical
180905	Oracle Linux 8：unbound (ELSA-2020-1716)	high
180904	Oracle Linux 7：libvirt (ELSA-2020-4000)	medium
180903	Oracle Linux 6：核心 (ELSA-2020-4182)	high
180902	Oracle Linux 8：mutt (ELSA-2021-4181)	medium
180901	Oracle Linux 8：binutils (ELSA-2020-1797)	medium
180900	Oracle Linux 7：unoconv (ELSA-2020-3944)	high
180899	Oracle Linux 8：pki-core：10.6 / 和 / pki-deps：10.6 (ELSA-2020-4847)	medium
180898	Oracle Linux 8：核心 (ELSA-2020-3010)	high
180897	Oracle Linux 8：firefox (ELSA-2020-2031)	critical
180896	Oracle Linux 7：qemu (ELSA-2020-5576)	high
180895	Oracle Linux 7：glibc (ELSA-2020-3861)	low
180894	Oracle Linux 8：mod_auth_mellon (ELSA-2020-1660)	medium
180893	Oracle Linux 7：subversion (ELSA-2020-3972)	medium
180892	Oracle Linux 8：grafana (ELSA-2020-1659)	high
180891	Oracle Linux 8：核心 (ELSA-2020-4431)	high
180890	Oracle Linux 7：resource-agents (ELSA-2020-5004)	medium
180889	Oracle Linux 8：container-tools：ol8 (ELSA-2020-4694)	medium
180888	Oracle Linux 8：cups (ELSA-2020-1765)	high
180887	Oracle Linux 8：php：7.2 (ELSA-2020-1624)	critical
180886	Oracle Linux 7：libvirt (ELSA-2020-5719)	medium
180885	Oracle Linux 8：mailman：2.1 (ELSA-2021-4826)	high
180884	Oracle Linux 8：edk2 (ELSA-2020-1712)	high
180883	Oracle Linux 8：liblouis (ELSA-2020-1708)	high
180882	Oracle Linux 8：exiv2 (ELSA-2020-1577)	high
180881	Oracle Linux 7：Unbreakable Enterprise 核心 (ELSA-2020-5913)	high
180880	Oracle Linux 8：curl (ELSA-2020-1792)	critical
180879	Oracle Linux 9：gnupg2 (ELSA-2022-6602)	medium
180878	Oracle Linux 5：核心 (ELSA-2017-2801)	high

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

high

high

high

medium

critical

medium

medium

medium

medium

critical

critical

medium

critical

medium

high

medium

critical

critical

high

medium

medium

critical

high

medium

high

medium

medium

high

medium

high

critical

high

low

medium

medium

high

high

medium

medium

high

critical

medium

high

high

high

high

high

critical

medium

high