遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2021-4316 公告中提及的一個弱點影響。

  - zziplib v0.13.69 中的無限迴圈允許遠端攻擊者透過 unzzip_cat_file 函式中的傳回值 zzip_file_read 造成拒絕服務。(CVE-2020-18442)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2021-4236 公告中提及的弱點影響。

  - tcpdump 4.9.3 中的 ppp 解封裝器可能遭誘騙配置大量記憶體。
    (CVE-2020-8037)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2021-4226 公告中提及的多個弱點影響。

  - 在 Go 1.14.14 和 1.15.x 版的 1.15.7 之前版本中，crypto/elliptic/p224.go 可以生成不正確的輸出，此問題與最後完整還原過程中 P-224 欄位中最低分支的反向溢位相關。
    (CVE-2021-3114)

  - 在 Go 1.16.5 版以及之前的所有版本中，crypto/tls 套件在進行 RSA 型金鑰交換時，未正確宣告 X.509 憑證中的公開金鑰類型符合預期類型，惡意 TLS 伺服器會藉此造成 TLS 用戶端不穩定。(CVE-2021-34558)

  - 1.15.13 之前的 Go 和 1.16.5 之前的 1.16.x 具有不驗證來自 DNS 伺服器的回覆的 DNS 查閱函式，因此傳回值可能包含不符合 RFC1035 格式的不安全插入 (例如 XSS)。(CVE-2021-33195)

  - 如果已設定常用組態，Grafana 6.7.3 到 7.4.1 中的快照功能可能會允許未經驗證的遠端攻擊者透過遠端 API 呼叫觸發拒絕服務。
    (CVE-2021-27358)

  - 在 1.15.13 版之前的 Go 和 1.16.5 版之前的 1.16.x，攻擊者可以利用 ReverseProxy 的一些配置 (來自 net/http/httputil) 插入任意標頭。
    (CVE-2021-33197)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2021-4231 公告中提及的多個弱點影響。

  - 在 1.0.1 之前的 libwebp 版本中發現一個缺陷。在 ReadSymbol 函式中使用了一個未初始化的變數。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2018-25014)

  - 在 1.0.1 之前的 libwebp 版本中發現一個缺陷。在 ShiftBytes 函式中發現超出邊界讀取。此弱點對於資料機密性與系統完整性威脅最大。(CVE-2018-25013)

  - 在 1.0.1 之前的 libwebp 版本中發現一個缺陷。在 ChunkAssignData 函式中發現超出邊界讀取。此弱點對於資料機密性與系統完整性威脅最大。(CVE-2020-36331)

  - 在 1.0.1 之前的 libwebp 版本中發現一個缺陷。在 ChunkVerifyAndAssign 函式中發現超出邊界讀取。此弱點對於資料機密性與系統完整性威脅最大。(CVE-2020-36330)

  - 在 1.0.1 之前的 libwebp 版本中發現一個缺陷。讀取檔案時，libwebp 會配置過量的記憶體。此弱點對系統可用性威脅最大。
    (CVE-2020-36332)

  - 在 1.0.1 之前的 libwebp 版本中發現一個缺陷。在 WebPMuxCreateInternal 函式中發現一個超出邊界讀取問題。此弱點對於資料機密性與系統完整性威脅最大。（CVE-2018-25009、CVE-2018-25012）

  - 在 1.0.1 之前的 libwebp 版本中發現一個缺陷。在 ApplyFilter 函式中發現超出邊界讀取。此弱點對於資料機密性與系統完整性威脅最大。(CVE-2018-25010)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2021-4455 公告中提及的一個弱點影響。

  - 在 python-pip 處理 git 參照中 Unicode 分隔符號的方式中發現一個缺陷。遠端攻擊者可能利用此問題在存放庫上安裝不同的修訂版。此弱點對資料完整性的威脅最大。此問題已在 python-pip 版本 21.1 中修正。(CVE-2021-3572)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2021-4221 公告中提及的一個弱點影響。

  - buildah：使用 chroot 隔離時，主機環境變數在構建容器中洩漏 (CVE-2021-3602)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2021-4385 公告中提及的多個弱點影響。

  - 在 GNOME GLib 2.66.8 之前版本中發現一個問題。當 g_file_replace() 與 G_FILE_CREATE_REPLACE_DESTINATION 一起使用，以取代作為懸置符號連結的路徑時，也會錯誤地將符號連結的目標建立為空白檔案，如果符號連結受到攻擊者控制，這可能會造成安全性問題。(如果路徑是已存在之檔案的符號連結，則該檔案的內容會正確保持不變。) (CVE-2021-28153)

  - glib2: 可能透過 pkexec 和別名進行權限提升 (CVE-2021-3800)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2021-4399 公告中提及的一個弱點影響。

  - Python 3 的 pydoc 中有一個瑕疵。本機或鄰近攻擊者若發現或能夠誘騙其他本機或鄰近使用者啟動 pydoc 伺服器，則可以存取此伺服器，並藉此洩漏他們通常無法存取的屬於其他使用者的敏感資訊。此瑕疵對資料機密性的風險最大。此瑕疵影響 Python 3.8.9 之前版本、Python 3.9.3 之前版本以及 Python 3.10.0a7 之前版本。(CVE-2021-3426)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2021-4409 公告中提及的一個弱點影響。

  - 在 Libgcrypt 1.8.8 之前版本以及 1.9.x 的 1.9.3 之前版本中，因為缺少指數盲法保護，應用程式會不當處理 ElGamal 加密，以解決針對 mpi_powm 的旁路攻擊，並且沒有適當地選擇窗口大小。這會影響 OpenPGP 中 ElGamal 的使用等。(CVE-2021-33560)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2021-4424 公告中提及的多個弱點影響。

  - 在某些情況下，若輸入長度接近平台上整數的最大允許長度，呼叫 EVP_CipherUpdate、EVP_EncryptUpdate 和 EVP_DecryptUpdate 可能造成輸出長度引數溢位。在此類情況下，函式呼叫的傳回值將為 1 (表示成功)，但輸出長度值將為負值。這可造成應用程式的行為不正確或損毀。
    OpenSSL 1.1.1i 及以下版本受到此問題影響。這些版本的使用者應升級至 OpenSSL 1.1.1j。OpenSSL 1.0.2x 及以下版本受到此問題影響。但 OpenSSL 1.0.2 不在支援範圍，亦不再接收公開更新。OpenSSL 1.0.2 的高級支援客戶應升級至 1.0.2y。其他使用者應升級至 1.1.1j。已在 OpenSSL 1.1.1j 中修正 (受影響的版本為 1.1.1-1.1.1i)。
    已在 OpenSSL 1.0.2y 中修正 (受影響的版本為 1.0.2-1.0.2x)。(CVE-2021-23840)

  - OpenSSL 公開 API 函式 X509_issuer_and_serial_hash() 嘗試根據 X509 憑證中所含的簽發者和序號資料建立唯一的雜湊值。但是，它無法正確處理剖析簽發者欄位時可能發生的任何錯誤 (如果簽發者欄位遭到惡意建構，則可能發生此類錯誤)。之後，這可能導致 NULL 指標解除參照和當機，進而導致潛在的拒絕服務攻擊。OpenSSL 本身絕不會直接呼叫 X509_issuer_and_serial_hash() 函式，因此只有在直接使用此函式，並在可能是從未受信任來源取得的憑證上使用時，應用程式才會受到影響。OpenSSL 1.1.1i 及以下版本受到此問題影響。這些版本的使用者應升級至 OpenSSL 1.1.1j。OpenSSL 1.0.2x 及以下版本受到此問題影響。但 OpenSSL 1.0.2 不在支援範圍，亦不再接收公開更新。OpenSSL 1.0.2 的高級支援客戶應升級至 1.0.2y。其他使用者應升級至 1.1.1j。已在 OpenSSL 1.1.1j 中修正 (受影響的版本為 1.1.1-1.1.1i)。已在 OpenSSL 1.0.2y 中修正 (受影響的版本為 1.0.2-1.0.2x)。(CVE-2021-23841)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2021-4235 公告中提及的多個弱點影響。

  - 當通道數和影像元件數之間存在無效關係時，JasPer 2.0.24 中 libjasper 的 jp2/jp2_dec.c 的 jp2_decode 存在堆積型緩衝區過度讀取。(CVE-2021-3272)

  - 在 2.0.25 之前的 jasper 中發現一個瑕疵。jp2_dec.c 中 jp2_decode 的 null 指標解除參照可能導致程式損毀和拒絕服務。(CVE-2021-26927)

  - 在 jasper 2.0.23 之前版本的 jpc 編碼器中有一個瑕疵。攻擊者向 jasper 提供的特製輸入可造成任意超出邊界寫入。這可能會影響資料的機密性和完整性或影響應用程式的可用性。(CVE-2020-27828)

  - 在 2.0.25 之前的 jasper 中發現一個瑕疵。在 jp2_decode 函式中發現超出邊界讀取問題，可能導致資訊洩漏或程式損毀。(CVE-2021-26926)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2021-4373 公告中提及的多個弱點影響。

  - 當停用 UTF，且 \X 或 \R 有多個固定的量詞時，8.43 版之前的 PCRE 中的 libpcre 允許在 JIT 中存在主體緩衝區過度讀取，此問題與 CVE-2019-20454 相關。(CVE-2019-20838)

  - 在 8.44 之前的 PCRE 中，libpcre 允許透過 (?C 子字串之後的大數字造成整數溢位。
    (CVE-2020-14155)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2021-4321 公告中提及的弱點影響。

  - 在 linuxptp 套件的 ptp4l 程式中發現一個瑕疵。當 ptp4l 在 little-endian 架構上作為 PTP 透明時鐘運作時，遠端攻擊者可傳送特製的一步同步訊息，以造成資訊洩漏或當機。此弱點對資料機密性及系統可用性的威脅最大。此瑕疵影響 linuxptp 3.1.1 之前的版本與2.0.1 之前的版本。
    (CVE-2021-3571)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2021-4319 公告中提及的多個弱點影響。

  - CrwMap: : - encode0x1810 (Exiv2 0.27.3) 中的整數溢位允許攻擊者透過特製的中繼資料觸發堆積型緩衝區溢位並導致拒絕服務 (DOS)。(CVE-2021-31292)

  - Exiv2 是一個命令行公用程式和 C++ 程式庫，用於讀取、寫入、刪除和修改影像檔案的中繼資料。在 Exiv2 的 v0.27.4 版和更舊版本中發現一個超出邊界讀取問題。使用 Exiv2 列印特製影像檔的中繼資料時，會觸發超出邊界讀取。如果攻擊者可誘騙受害者針對特製的影像檔執行 Exiv2，則可能利用此弱點造成拒絕服務。請注意，此錯誤只會在列印影像 ICC 設定檔時觸發，這是使用頻次較低的 Exiv2 作業，需要額外的命令行選項 (`-p C`)。此錯誤已在 v0.27.5 版本中得到修正。(CVE-2021-37618)

  - Exiv2 是一個命令行公用程式和 C++ 程式庫，用於讀取、寫入、刪除和修改影像檔案的中繼資料。在 Exiv2 的 v0.27.4 版和更舊版本中發現一個超出邊界讀取問題。使用 Exiv2 將中繼資料寫入特製的影像檔時，會觸發超出邊界讀取。如果攻擊者可誘騙受害者針對特製的影像檔執行 Exiv2，則可能利用此弱點損毀 Exiv2，進而造成拒絕服務。請注意，只有在寫入中繼資料時才會觸發此錯誤，此 Exiv2 作業的使用頻次低於讀取中繼資料。例如，若要在 Exiv2 命令行應用程式中觸發此錯誤，您需要新增額外的命令行引數，例如 insert。此錯誤已在 v0.27.5 版本中得到修正。(CVE-2021-37619)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2021-4368 公告中提及的一個弱點影響。

  - OpenSSH 5.7 到 8.4 版本中的用戶端有一個可觀察到的差異，導致演算法交涉中發生資訊洩漏。這可讓攔截式攻擊者鎖定初始連線嘗試 (用戶端尚未快取伺服器的主機金鑰)。注意：部分報告指出 8.5 和 8.6 也受到影響。(CVE-2020-14145)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2021-4413 公告中提及的弱點影響。

  - 在 5.1.1 之前和 4.3.2之前的 tpm2-tools 版本中發現一個缺陷。tpm2_import 針對內部包裝函式使用了固定的 AES 金鑰，這可能允許 MITM 攻擊者解開包裝函式並洩漏要匯入的金鑰。此弱點對資料機密性的威脅最大。(CVE-2021-3565)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2021-4256 公告中提及的一個弱點影響。

  - 認可 ID f8b9e035 及之前版本的 Graphviz Graph Visualization Tools 中有緩衝區溢位問題，允許遠端攻擊者將特製的檔案載入 lib/common/shapes.c 元件，藉此執行任意程式碼或造成拒絕服務 (應用程式損毀)。(CVE-2020-18032)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2021-4315 公告中提及的弱點影響。

  - 在 Apache SpamAssassin 3.4.5 之前版本中，可以將惡意的規則組態 (.cf) 檔案設定為執行系統命令，而不會產生任何輸出或錯誤。如此，可以在多種情況下插入惡意利用。除了升級至 SA 3.4.5 版本之外，我們還建議使用者僅使用來自受信任位置的更新通道或第三方 .cf 檔案。(CVE-2020-1946)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2021-4201 公告中提及的弱點影響。

  - Babel 2.9.1 版之前的 Babel.Locale 允許攻擊者透過目錄遊走載入任意地區設定 .dat 檔案 (包含序列化的 Python 物件)，進而導致程式碼執行。(CVE-2021-42771)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2021-4325 公告中提及的一個弱點影響。

  - Lasso 所有早於 2.7.0 的版本都有不當的密碼編譯簽章驗證。(CVE-2021-28091)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2021-4339 公告中提及的一個弱點影響。

  - 在 GNOME grilo 0.3.13 及之前的所有版本中，grl-net-wc.c 並未對其建立的 SoupSessionAsync 物件啟用 TLS 憑證驗證，這導致使用者容易遭受網路 MITM 攻擊。注意：此問題與 CVE-2016-20011 類似。(CVE-2021-39365)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2021-4241 公告中提及的多個弱點影響。

  - 在 libtiff 中發現一個瑕疵。由於 tif_read.c 中的記憶體配置失敗，特製的 TIFF 檔案可能會導致中止，進而造成拒絕服務。(CVE-2020-35521)

  - 在 libtiff 的 TIFF2PDF 工具中處理 TIFF 影像時，在 libtiff 中發現堆積型緩衝區溢位瑕疵。特製的 TIFF 檔案可導致任意程式碼執行。此弱點對於機密性、完整性以及系統可用性的威脅最大。(CVE-2020-35524)

  - 在 LibTIFF 中，tif_pixarlog.c 有記憶體 malloc 失敗。特製的 TIFF 文件可能會導致記憶體洩漏，進而造成遠端拒絕服務攻擊。(CVE-2020-35522)

  - 在 tif_getimage.c 檔案的 libtiff 中發現一個整數溢位瑕疵。攻擊者可利用此瑕疵在使用者開啟特製的 TIFF 檔案時插入並執行任意程式碼。此弱點對於機密性、完整性以及系統可用性的威脅最大。(CVE-2020-35523)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2021-1846 公告中提及的一個弱點影響。

  - 在 jQuery 1.0.3 或之後版本以及 3.5.0 之前版本中，將包含非受信任來源之 <option> 元素的 HTML (即使是在清理後) 傳送至 jQuery 的其中一個 DOM 操控方法 (即.html()、.append() 等)，可能會執行未受信任的程式碼。此問題已在 jQuery (3.5.0) 中得到修補。
    (CVE-2020-11023)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2021-1762 公告中提及的多個弱點影響。

  - 在 6.8.0 之前的版本中，發現在負責要求與執行 QEMU 網域之網路介面相關資訊的 libvirt API 中發生一個重複釋放記憶體問題。此缺陷會影響 polkit 存取控制驅動程式。具體而言，使用有限的 ACL 權限連線至讀寫通訊端的用戶端可利用此瑕疵造成 libvirt 程序當機，進而導致拒絕服務，或可能提升其在系統上的權限。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-25637)

  - 在 QEMU 4.1.0 中，block / iscsi.c 的 iscsi_aio_ioctl_cb 存在堆積型緩衝區過度讀取問題，可能會將處理程序記憶體中不相關的資訊洩漏給攻擊者。(CVE-2020-11947)

  - 在 QEMU 5.1.0 中，hw/ide/atapi.c 的 ide_atapi_cmd_reply_end 允許超出邊界讀取存取，這是因為未驗證緩衝區索引所導致。(CVE-2020-29443)

  - 在 QEMU 5.0.0 及之前所有版本中，網路封包處理過程中可能發生宣告失敗。此問題會影響 e1000e 和 vmxnet3 網路裝置。惡意的來賓使用者/處理程序可利用此瑕疵中止主機上的 QEMU 處理程序，進而導致 hw/net/net_tx_pkt.c 中的 net_tx_pkt_add_raw_fragment 發生拒絕服務情形。(CVE-2020-16092)

  - 在 libslirp 4.3.1 及之前的所有版本中，ncsi.c 會發生緩衝區過度讀取問題，這是因為它會嘗試讀取特定數量的標頭資料 (即使超出了總封包長度) 所造成 。(CVE-2020-29129)

  - 在 libslirp 4.3.1 及之前的所有版本中，slirp.c 會發生緩衝區過度讀取問題，這是因為它會嘗試讀取特定數量的標頭資料 (即使超出了總封包長度) 所造成 。(CVE-2020-29130)

  - QEMU 5.0.0 中的 hw/net/e1000e_core.c 存在無限迴圈問題，透過含有 NULL 緩衝區位址的 RX 描述元可觸發此問題。
    (CVE-2020-28916)

  - 在 QEMU 的 USB EHCI 模擬程式碼中發現一個可連線的宣告問題。在處理 USB 要求時可能會發生此問題，這是因為遺漏對 DMA 記憶體對應失敗的處理所造成。來賓中有權限的惡意使用者可濫用此缺陷，傳送假的 USB 要求並損毀主機上的 QEMU 處理程序，進而導致拒絕服務。(CVE-2020-25723)

  - 初始化記憶體區域快取期間，在 QEMU 的記憶體管理 API 中發現一個缺陷。
    此問題可導致在執行 MMIO 作業時，發生 MSI-X 表格超出邊界寫入存取。來賓使用者可能利用此缺陷，使主機上的 QEMU 處理程序損毀，進而導致拒絕服務。此缺陷會影響 QEMU 5.2.0 之前版本。(CVE-2020-27821)

  - ** 拒絕 ** 請勿使用此候選版本編號。原因：此候選編號是 CVE-2020-28916 的複本 (CVE-2020-25707)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2021-1879 公告中提及的多個弱點影響。

  - 在 Python 3.x 的 3.5.10 之前版本、3.6.x 的 3.6.12 之前版本、3.7.x 的 3.7.9 之前版本以及 3.8.x 的 3.8.5 之前版本中，如果攻擊者控制 HTTP 要求方法，http.client 會允許 CRLF 插入，在 HTTPConnection.request 的第一個引數中插入 CR 和 LF 控制字元即為一例。(CVE-2020-26116)

  - 在 Python 3.x 至 3.9.1 版中， _ctypes/callproc.c 的 PyCArg_repr 中存在緩衝區溢位問題，可能導致在某些將浮點數接受為未受信任輸入的 Python 應用程式中執行遠端程式碼， c_double.from_param 的 1e300 引數即為一例。這是未安全使用 sprintf 所致。(CVE-2021-3177)

  - 在 python-lxml 的 clean 模組中發現 XSS 弱點。模組的剖析器未正確模擬瀏覽器，造成清理程式和使用者頁面的行為不同。遠端攻擊者可利用此缺陷執行任意 HTML/JS 程式碼。(CVE-2020-27783)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2021-1796 公告中提及的多個弱點影響。

  - 搭配 Podman 執行的 Rootless 容器會接收來源 IP 位址為 127.0.0.1 的所有流量 (包括來自遠端主機的流量)。這會影響預設信任 localhost (127.0.01) 連線且不需要驗證的容器化應用程式。此問題會影響 Podman 1.8.0 之後的版本。(CVE-2021-20199)

  - v0.0.0-20201203163018-be400aefbc4c 之前的 Go 版本 golang.org/x/crypto/ssh 元件中存在 nil 指標解除參照，允許遠端攻擊者對 SSH 伺服器造成拒絕服務。(CVE-2020-29652)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2021-1775 公告中提及的一個弱點影響。

  - 在 3.12.0.Final 之前的所有 resteasy 3.x.x 版本和 4.6.0.Final 之前的所有 resteasy 4.x.x 版本中發現一個缺陷，其中不當的輸入驗證會導致傳回整合至伺服器回應中的非法標頭。此缺陷可能會導致注入攻擊，進而在建構 HTTP 回應時導致未預期的行為。(CVE-2020-1695)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2021-4619 公告中提及的多個弱點影響。

  - FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作，依據 Apache 授權發佈。
    所有 2.4.1 版本之前的 FreeRDP 用戶端使用閘道連線 (`/gt: rpc`) 無法驗證輸入資料。惡意閘道可能允許超出邊界寫入用戶端記憶體。此問題已在 2.4.1 版中獲得解決。如果您無法更新，請使用 `/gt：http`，而非 /gt：rdp 連線 (若可能)，或使用不含閘道的直接連線。(CVE-2021-41159)

  - FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作，依據 Apache 授權發佈。
    在受影響的版本中，惡意伺服器可能會在已連線的用戶端中觸發超出邊界寫入。
    使用 GDI 或 SurfaceCommands 傳送圖形更新至用戶端的連線可能傳送 `0` 寬度/高度或超出邊界矩形，以觸發超出邊界寫入。使用 `0` 寬度或高度時，記憶體配置將為 `0`，但缺少的邊界檢查允許在此 (未配置) 區域寫入指標。此問題已在 FreeRDP 中修補 2.4.1。(CVE-2021-41160)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2021-9545 公告中提及的一個弱點影響。

  - 在 Apache HTTP Server 2.4.0 到 2.4.46 版中，由 mod_session 處理的特製 Cookie 標頭可能會造成 NULL 指標解除參照和損毀，進而導致可能的拒絕服務 (CVE-2021-26690)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2021-9546 公告中提及的多個弱點影響。

  - Envoy 是一個開放原始碼的 L7 代理和通訊匯流排，專為大型現代服務導向的架構而設計。在受影響的版本中，當 ext-authz 延伸模組向外部授權服務傳送要求標頭時，必須根據 HTTP 規格合併多個值標頭。但是，僅會傳送最後一個標頭值。這可能允許特製的要求繞過授權。當使用 ext-authz 延伸模組或使用多個值標頭進行授權的後端服務時，攻擊者可能會提升權限。在存在 ext-authz 延伸模組的情況下，特定構造的要求可能會由不受信任的下游對等節點傳送。Envoy 版本 1.19.1、1.18.4、1.17.4、1.16.5 包含對 ext-authz 延伸模組的修復，在傳送授權要求時正確合併多個要求標頭值。(CVE-2021-32777)

  - Envoy 是一個開放原始碼的 L7 代理和通訊匯流排，專為大型現代服務導向的架構而設計。在受影響的版本中，當 Envoy 收到不含任何待處理資料流的 GOAWAY 框架時，即會將 H/2 連線轉換為 CLOSED 狀態。若收到 SETTINGS_MAX_CONCURRENT_STREAMS 參數設為 0 的 SETTING 框架時，連線狀態則會轉換為 DRAINING。由於從 CLOSED 至 DRAINING 的無效狀態轉換，在同一個 I/O 事件中接收這兩個框架會導致 Envoy 程序異常終止。在不受信任的**上游**伺服器存在的情況下，由不受信任的上游伺服器傳送的 H/2 框架序列將導致拒絕服務。Envoy 版本 1.19.1、1.18.4 包含在連線轉換為 CLOSED 狀態後停止處理擱置的 H/2 框架的修復程序。(CVE-2021-32780)

  - Envoy 是一個開放原始碼的 L7 代理和通訊匯流排，專為大型現代服務導向的架構而設計。在受影響的版本中，Envoy 傳送本機產生的回應後，必須停止進一步處理要求或回應資料。然而，當篩選器鏈節處理要求或回應時，由於內部緩衝區溢位而產生本機回應時，作業可能不會完全停止，並導致存取已釋放的記憶體區塊。在存在修改和增加要求或回應主體大小的延伸模組的情況下，由不受信任的下游或上游對等節點傳遞的特製要求，當使用修改和增加要求或回應主體大小的延伸模組時，會導致拒絕服務，例如解壓縮程式篩選器。Envoy 版本 1.19.1、1.18.4、1.17.4、1.16.5 包含解決本機產生回應後要求處理不完整終止的修復。如果可行，因應措施是停用 Envoy 的解壓縮程式、json-transcoder 或 grpc-web 延伸模組，或是可修改和增加要求或回應主體大小的專屬延伸模組。
    (CVE-2021-32781)

  - Envoy 是一個開放原始碼的 L7 代理和通訊匯流排，專為大型現代服務導向的架構而設計。在受影響的版本中，Envoy 錯誤地將 URI「#fragment」元素作為路徑元素的一部分處理。Envoy 設定了用於授權的 RBAC 篩選程式或類似機制，含有明確的最終 /admin 路徑元素，或是使用了含有 /admin 最終路徑元素的否定宣告。用戶端向 /app1/admin#foo 傳送要求。在 1.18.0 之前或 1.18.0+ 版本的 Envoy 中，設定 path_normalization=false。當存在查詢字串時，Envoy 會將片段視為其後置詞，若查詢字串不存在時，則視為路徑的後置詞，因此會將最終路徑元素評估為 /admin#foo，且與設定的 /admin 路徑元素不相符。在 1.18.0+ 版本的 Envoy 中，設定 path_normalization=true。Envoy 將此轉換為 /app1/admin%23foo，且與設定的 /admin 前置詞不相符。產生的 URI 會傳送至下一個伺服器代理，其中包含違反 RFC3986 的違規 #foo 片段，或附加無意義的 %23foo 文字。在存在以路徑為基礎的要求授權的情況下，不受信任的用戶端會傳遞具有包含「#fragment」元素的 URI 的特製要求，導致當以路徑為基礎的要求授權擴展時提升權限。
    Envoy 1.19.1、1.18.4、1.17.4、1.16.5 版本包含從傳入要求的 URI 路徑中移除片段的修復。(CVE-2021-32779)

  - Kubernetes 中存在一個安全問題，使用者可能建立一個具有子路徑磁碟區掛載的容器，以存取磁碟區外的檔案和目錄 (包括在主機檔案系統上)。
    (CVE-2021-25741)

  - Envoy 是一個開放原始碼的 L7 代理和通訊匯流排，專為大型現代服務導向的架構而設計。在受影響的版本中，重設 HTTP/2 資料流的 Envoy 程序具有 O(N^2) 複雜度，導致大量資料流重設時會出現高 CPU 使用率。當 Envoy 對 H/2 並行資料流設定高限制時，部署容易受到拒絕服務影響。想要惡意利用此弱點的攻擊者需要用戶端開啟和關閉大量的 H/2 資料流。
    Envoy 1.19.1、1.18.4、1.17.4、1.16.5 等版本包含可降低重設 HTTP/2 資料流時間複雜度的修正。因應措施是使用者可將上游和下游對等端的同步 HTTP/2 資料流數目限制為較低的數目，即 100。(CVE-2021-32778)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2021-9525 公告中提及的多個弱點影響。

  - Envoy 是一個開放原始碼的 L7 代理和通訊匯流排，專為大型現代服務導向的架構而設計。在受影響的版本中，當 ext-authz 延伸模組向外部授權服務傳送要求標頭時，必須根據 HTTP 規格合併多個值標頭。但是，僅會傳送最後一個標頭值。這可能允許特製的要求繞過授權。當使用 ext-authz 延伸模組或使用多個值標頭進行授權的後端服務時，攻擊者可能會提升權限。在存在 ext-authz 延伸模組的情況下，特定構造的要求可能會由不受信任的下游對等節點傳送。Envoy 版本 1.19.1、1.18.4、1.17.4、1.16.5 包含對 ext-authz 延伸模組的修復，在傳送授權要求時正確合併多個要求標頭值。(CVE-2021-32777)

  - Envoy 是一個開放原始碼的 L7 代理和通訊匯流排，專為大型現代服務導向的架構而設計。在受影響的版本中，當 Envoy 收到不含任何待處理資料流的 GOAWAY 框架時，即會將 H/2 連線轉換為 CLOSED 狀態。若收到 SETTINGS_MAX_CONCURRENT_STREAMS 參數設為 0 的 SETTING 框架時，連線狀態則會轉換為 DRAINING。由於從 CLOSED 至 DRAINING 的無效狀態轉換，在同一個 I/O 事件中接收這兩個框架會導致 Envoy 程序異常終止。在不受信任的**上游**伺服器存在的情況下，由不受信任的上游伺服器傳送的 H/2 框架序列將導致拒絕服務。Envoy 版本 1.19.1、1.18.4 包含在連線轉換為 CLOSED 狀態後停止處理擱置的 H/2 框架的修復程序。(CVE-2021-32780)

  - Envoy 是一個開放原始碼的 L7 代理和通訊匯流排，專為大型現代服務導向的架構而設計。在受影響的版本中，Envoy 傳送本機產生的回應後，必須停止進一步處理要求或回應資料。然而，當篩選器鏈節處理要求或回應時，由於內部緩衝區溢位而產生本機回應時，作業可能不會完全停止，並導致存取已釋放的記憶體區塊。在存在修改和增加要求或回應主體大小的延伸模組的情況下，由不受信任的下游或上游對等節點傳遞的特製要求，當使用修改和增加要求或回應主體大小的延伸模組時，會導致拒絕服務，例如解壓縮程式篩選器。Envoy 版本 1.19.1、1.18.4、1.17.4、1.16.5 包含解決本機產生回應後要求處理不完整終止的修復。如果可行，因應措施是停用 Envoy 的解壓縮程式、json-transcoder 或 grpc-web 延伸模組，或是可修改和增加要求或回應主體大小的專屬延伸模組。
    (CVE-2021-32781)

  - Envoy 是一個開放原始碼的 L7 代理和通訊匯流排，專為大型現代服務導向的架構而設計。在受影響的版本中，Envoy 錯誤地將 URI「#fragment」元素作為路徑元素的一部分處理。Envoy 設定了用於授權的 RBAC 篩選程式或類似機制，含有明確的最終 /admin 路徑元素，或是使用了含有 /admin 最終路徑元素的否定宣告。用戶端向 /app1/admin#foo 傳送要求。在 1.18.0 之前或 1.18.0+ 版本的 Envoy 中，設定 path_normalization=false。當存在查詢字串時，Envoy 會將片段視為其後置詞，若查詢字串不存在時，則視為路徑的後置詞，因此會將最終路徑元素評估為 /admin#foo，且與設定的 /admin 路徑元素不相符。在 1.18.0+ 版本的 Envoy 中，設定 path_normalization=true。Envoy 將此轉換為 /app1/admin%23foo，且與設定的 /admin 前置詞不相符。產生的 URI 會傳送至下一個伺服器代理，其中包含違反 RFC3986 的違規 #foo 片段，或附加無意義的 %23foo 文字。在存在以路徑為基礎的要求授權的情況下，不受信任的用戶端會傳遞具有包含「#fragment」元素的 URI 的特製要求，導致當以路徑為基礎的要求授權擴展時提升權限。
    Envoy 1.19.1、1.18.4、1.17.4、1.16.5 版本包含從傳入要求的 URI 路徑中移除片段的修復。(CVE-2021-32779)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2021-9526 公告中提及的多個弱點影響。

  - Envoy 是一個開放原始碼的 L7 代理和通訊匯流排，專為大型現代服務導向的架構而設計。在受影響的版本中，當 ext-authz 延伸模組向外部授權服務傳送要求標頭時，必須根據 HTTP 規格合併多個值標頭。但是，僅會傳送最後一個標頭值。這可能允許特製的要求繞過授權。當使用 ext-authz 延伸模組或使用多個值標頭進行授權的後端服務時，攻擊者可能會提升權限。在存在 ext-authz 延伸模組的情況下，特定構造的要求可能會由不受信任的下游對等節點傳送。Envoy 版本 1.19.1、1.18.4、1.17.4、1.16.5 包含對 ext-authz 延伸模組的修復，在傳送授權要求時正確合併多個要求標頭值。(CVE-2021-32777)

  - Envoy 是一個開放原始碼的 L7 代理和通訊匯流排，專為大型現代服務導向的架構而設計。在受影響的版本中，當 Envoy 收到不含任何待處理資料流的 GOAWAY 框架時，即會將 H/2 連線轉換為 CLOSED 狀態。若收到 SETTINGS_MAX_CONCURRENT_STREAMS 參數設為 0 的 SETTING 框架時，連線狀態則會轉換為 DRAINING。由於從 CLOSED 至 DRAINING 的無效狀態轉換，在同一個 I/O 事件中接收這兩個框架會導致 Envoy 程序異常終止。在不受信任的**上游**伺服器存在的情況下，由不受信任的上游伺服器傳送的 H/2 框架序列將導致拒絕服務。Envoy 版本 1.19.1、1.18.4 包含在連線轉換為 CLOSED 狀態後停止處理擱置的 H/2 框架的修復程序。(CVE-2021-32780)

  - Envoy 是一個開放原始碼的 L7 代理和通訊匯流排，專為大型現代服務導向的架構而設計。在受影響的版本中，Envoy 傳送本機產生的回應後，必須停止進一步處理要求或回應資料。然而，當篩選器鏈節處理要求或回應時，由於內部緩衝區溢位而產生本機回應時，作業可能不會完全停止，並導致存取已釋放的記憶體區塊。在存在修改和增加要求或回應主體大小的延伸模組的情況下，由不受信任的下游或上游對等節點傳遞的特製要求，當使用修改和增加要求或回應主體大小的延伸模組時，會導致拒絕服務，例如解壓縮程式篩選器。Envoy 版本 1.19.1、1.18.4、1.17.4、1.16.5 包含解決本機產生回應後要求處理不完整終止的修復。如果可行，因應措施是停用 Envoy 的解壓縮程式、json-transcoder 或 grpc-web 延伸模組，或是可修改和增加要求或回應主體大小的專屬延伸模組。
    (CVE-2021-32781)

  - Envoy 是一個開放原始碼的 L7 代理和通訊匯流排，專為大型現代服務導向的架構而設計。在受影響的版本中，Envoy 錯誤地將 URI「#fragment」元素作為路徑元素的一部分處理。Envoy 設定了用於授權的 RBAC 篩選程式或類似機制，含有明確的最終 /admin 路徑元素，或是使用了含有 /admin 最終路徑元素的否定宣告。用戶端向 /app1/admin#foo 傳送要求。在 1.18.0 之前或 1.18.0+ 版本的 Envoy 中，設定 path_normalization=false。當存在查詢字串時，Envoy 會將片段視為其後置詞，若查詢字串不存在時，則視為路徑的後置詞，因此會將最終路徑元素評估為 /admin#foo，且與設定的 /admin 路徑元素不相符。在 1.18.0+ 版本的 Envoy 中，設定 path_normalization=true。Envoy 將此轉換為 /app1/admin%23foo，且與設定的 /admin 前置詞不相符。產生的 URI 會傳送至下一個伺服器代理，其中包含違反 RFC3986 的違規 #foo 片段，或附加無意義的 %23foo 文字。在存在以路徑為基礎的要求授權的情況下，不受信任的用戶端會傳遞具有包含「#fragment」元素的 URI 的特製要求，導致當以路徑為基礎的要求授權擴展時提升權限。
    Envoy 1.19.1、1.18.4、1.17.4、1.16.5 版本包含從傳入要求的 URI 路徑中移除片段的修復。(CVE-2021-32779)

  - Kubernetes 中存在一個安全問題，使用者可能建立一個具有子路徑磁碟區掛載的容器，以存取磁碟區外的檔案和目錄 (包括在主機檔案系統上)。
    (CVE-2021-25741)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2021-4130 公告中提及的多個弱點影響。

  - iframe 沙箱規則未正確套用至 XSLT 樣式表，進而允許 iframe 繞過限制，例如執行指令碼或導覽頂層框架。 (CVE-2021-38503)

  - 與設定了 <code>webkitdirectory</code> 的 HTML 輸入元素的檔案選擇器對話方塊互動時，可導致釋放後使用，進而導致記憶體損毀和可能遭惡意利用的當機。
    (CVE-2021-38504)

  - 在一系列導覽之後，Firefox 在未通知或警告使用者的情況下進入全螢幕模式。這可導致對瀏覽器 UI 發動偽造攻擊，包括網路釣魚。
    (CVE-2021-38506)

  - HTTP2 (RFC 8164) 的 Opportunistic Encryption 功能允許以透明方式將連線升級至 TLS，同時保留 HTTP 連線的視覺內容，包括與連接埠 80 上的未加密連線同源。但是，如果相同 IP 位址上的第二個加密連接埠 (例如連接埠 8443) 未選擇加入 Opportunistic Encryption；網路攻擊者可將連線從瀏覽器轉送至連接埠 443，進而導致瀏覽器將連接埠 8443 的內容視為與 HTTP 同源。此問題已透過停用使用率低的 Opportunistic Encryption 功能解決。
    (CVE-2021-38507)

  - 透過在正確的位置顯示表單有效性訊息和權限提示 (例如針對地理位置)，有效性訊息可使提示模糊化，進而可能導致使用者遭誘騙而授予權限。 (CVE-2021-38508)

  - 由於攻擊者控制的事件序列異常，具有任意 (雖然無樣式) 內容的 Javascript <code>alert()</code> 對話方塊可在攻擊者選擇的未受控製網頁之上顯示。 (CVE-2021-38509)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2021-9344 公告中提及的多個弱點影響。

  - 在 GNU C 程式庫 (亦即 glibc 或 libc6) 2.31 和更舊版本中，在目的地編碼中使用多個後置詞 (TRANSLATE 或 IGNORE) 和 -c 選項叫用 iconv 程式時，其在處理無效的多位元組輸入序列時會輸入無限迴圈，導致拒絕服務。 (CVE-2016-10228)

  - 在 GNU C 程式庫 (亦即 glibc 或 libc6) 2.29 及之前版本中，posix/regexec.c 的 proced_next_node 中存在堆積型緩衝區過度讀取問題，這是嘗試不區分大小寫的規則運算式比對所致。(CVE-2019-9169)

  - 在 GNU C 程式庫 (即 glibc 或 libc6) 2.32 和更舊版本中，iconv 函式在處理 IBM1364、IBM1371、IBM1388、IBM1390 和 IBM1399 編碼處理中無效的多位元組輸入序列時，無法推進輸入狀態，這可導致應用程式中發生無限迴圈，進而造成拒絕服務，此弱點與 CVE-2016-10228不同。(CVE-2020-27618)

  - 在 GNU C 程式庫 (亦即 glibc 或 libc6) 2.32 及更早版本中，iconv 函式在處理 ISO-2022-JP-3 編碼中的無效輸入序列時，會使程式碼路徑中的宣告失敗並中止程式，這可能導致拒絕服務。(CVE-2021-3326)

  - 在 GNU C 程式庫 (亦即 glibc 或 libc6) 2.32 及之前所有版本中，iconv 功能在 EUC-KR 編碼中無效的多位元組輸入序列時，可能會發生緩衝區過度讀取。(CVE-2019-25013)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2021-9478 公告中提及的多個弱點影響。

  - 在某些情況下，若輸入長度接近平台上整數的最大允許長度，呼叫 EVP_CipherUpdate、EVP_EncryptUpdate 和 EVP_DecryptUpdate 可能造成輸出長度引數溢位。在此類情況下，函式呼叫的傳回值將為 1 (表示成功)，但輸出長度值將為負值。這可造成應用程式的行為不正確或損毀。
    OpenSSL 1.1.1i 及以下版本受到此問題影響。這些版本的使用者應升級至 OpenSSL 1.1.1j。OpenSSL 1.0.2x 及以下版本受到此問題影響。但 OpenSSL 1.0.2 不在支援範圍，亦不再接收公開更新。OpenSSL 1.0.2 的高級支援客戶應升級至 1.0.2y。其他使用者應升級至 1.1.1j。已在 OpenSSL 1.1.1j 中修正 (受影響的版本為 1.1.1-1.1.1i)。
    已在 OpenSSL 1.0.2y 中修正 (受影響的版本為 1.0.2-1.0.2x)。(CVE-2021-23840)

  - OpenSSL 公開 API 函式 X509_issuer_and_serial_hash() 嘗試根據 X509 憑證中所含的簽發者和序號資料建立唯一的雜湊值。但是，它無法正確處理剖析簽發者欄位時可能發生的任何錯誤 (如果簽發者欄位遭到惡意建構，則可能發生此類錯誤)。之後，這可能導致 NULL 指標解除參照和當機，進而導致潛在的拒絕服務攻擊。OpenSSL 本身絕不會直接呼叫 X509_issuer_and_serial_hash() 函式，因此只有在直接使用此函式，並在可能是從未受信任來源取得的憑證上使用時，應用程式才會受到影響。OpenSSL 1.1.1i 及以下版本受到此問題影響。這些版本的使用者應升級至 OpenSSL 1.1.1j。OpenSSL 1.0.2x 及以下版本受到此問題影響。但 OpenSSL 1.0.2 不在支援範圍，亦不再接收公開更新。OpenSSL 1.0.2 的高級支援客戶應升級至 1.0.2y。其他使用者應升級至 1.1.1j。已在 OpenSSL 1.1.1j 中修正 (受影響的版本為 1.1.1-1.1.1i)。已在 OpenSSL 1.0.2y 中修正 (受影響的版本為 1.0.2-1.0.2x)。(CVE-2021-23841)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2021-9280 公告中提及的多個弱點影響。

  - 在 GNU C 程式庫 (亦即 glibc 或 libc6) 2.31 和更舊版本中，在目的地編碼中使用多個後置詞 (TRANSLATE 或 IGNORE) 和 -c 選項叫用 iconv 程式時，其在處理無效的多位元組輸入序列時會輸入無限迴圈，導致拒絕服務。 (CVE-2016-10228)

  - 在 GNU C 程式庫 (亦即 glibc 或 libc6) 2.29 及之前版本中，posix/regexec.c 的 proced_next_node 中存在堆積型緩衝區過度讀取問題，這是嘗試不區分大小寫的規則運算式比對所致。(CVE-2019-9169)

  - 在 GNU C 程式庫 (即 glibc 或 libc6) 2.32 和更舊版本中，iconv 函式在處理 IBM1364、IBM1371、IBM1388、IBM1390 和 IBM1399 編碼處理中無效的多位元組輸入序列時，無法推進輸入狀態，這可導致應用程式中發生無限迴圈，進而造成拒絕服務，此弱點與 CVE-2016-10228不同。(CVE-2020-27618)

  - 在 GNU C 程式庫 (亦即 glibc 或 libc6) 2.32 及更早版本中，iconv 函式在處理 ISO-2022-JP-3 編碼中的無效輸入序列時，會使程式碼路徑中的宣告失敗並中止程式，這可能導致拒絕服務。(CVE-2021-3326)

  - 在 GNU C 程式庫 (亦即 glibc 或 libc6) 2.32 及之前所有版本中，iconv 功能在 EUC-KR 編碼中無效的多位元組輸入序列時，可能會發生緩衝區過度讀取。(CVE-2019-25013)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2021-4123 公告中提及的多個弱點影響。

  - iframe 沙箱規則未正確套用至 XSLT 樣式表，進而允許 iframe 繞過限制，例如執行指令碼或導覽頂層框架。 (CVE-2021-38503)

  - 與設定了 <code>webkitdirectory</code> 的 HTML 輸入元素的檔案選擇器對話方塊互動時，可導致釋放後使用，進而導致記憶體損毀和可能遭惡意利用的當機。
    (CVE-2021-38504)

  - 在一系列導覽之後，Firefox 在未通知或警告使用者的情況下進入全螢幕模式。這可導致對瀏覽器 UI 發動偽造攻擊，包括網路釣魚。
    (CVE-2021-38506)

  - HTTP2 (RFC 8164) 的 Opportunistic Encryption 功能允許以透明方式將連線升級至 TLS，同時保留 HTTP 連線的視覺內容，包括與連接埠 80 上的未加密連線同源。但是，如果相同 IP 位址上的第二個加密連接埠 (例如連接埠 8443) 未選擇加入 Opportunistic Encryption；網路攻擊者可將連線從瀏覽器轉送至連接埠 443，進而導致瀏覽器將連接埠 8443 的內容視為與 HTTP 同源。此問題已透過停用使用率低的 Opportunistic Encryption 功能解決。
    (CVE-2021-38507)

  - 透過在正確的位置顯示表單有效性訊息和權限提示 (例如針對地理位置)，有效性訊息可使提示模糊化，進而可能導致使用者遭誘騙而授予權限。 (CVE-2021-38508)

  - 由於攻擊者控制的事件序列異常，具有任意 (雖然無樣式) 內容的 Javascript <code>alert()</code> 對話方塊可在攻擊者選擇的未受控製網頁之上顯示。 (CVE-2021-38509)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 7 主機上有一個套件受到 ELSA-2021-4134 公告中提及的多個弱點影響。

  - iframe 沙箱規則未正確套用至 XSLT 樣式表，進而允許 iframe 繞過限制，例如執行指令碼或導覽頂層框架。 (CVE-2021-38503)

  - 與設定了 <code>webkitdirectory</code> 的 HTML 輸入元素的檔案選擇器對話方塊互動時，可導致釋放後使用，進而導致記憶體損毀和可能遭惡意利用的當機。
    (CVE-2021-38504)

  - 在一系列導覽之後，Firefox 在未通知或警告使用者的情況下進入全螢幕模式。這可導致對瀏覽器 UI 發動偽造攻擊，包括網路釣魚。
    (CVE-2021-38506)

  - HTTP2 (RFC 8164) 的 Opportunistic Encryption 功能允許以透明方式將連線升級至 TLS，同時保留 HTTP 連線的視覺內容，包括與連接埠 80 上的未加密連線同源。但是，如果相同 IP 位址上的第二個加密連接埠 (例如連接埠 8443) 未選擇加入 Opportunistic Encryption；網路攻擊者可將連線從瀏覽器轉送至連接埠 443，進而導致瀏覽器將連接埠 8443 的內容視為與 HTTP 同源。此問題已透過停用使用率低的 Opportunistic Encryption 功能解決。
    (CVE-2021-38507)

  - 透過在正確的位置顯示表單有效性訊息和權限提示 (例如針對地理位置)，有效性訊息可使提示模糊化，進而可能導致使用者遭誘騙而授予權限。 (CVE-2021-38508)

  - 由於攻擊者控制的事件序列異常，具有任意 (雖然無樣式) 內容的 Javascript <code>alert()</code> 對話方塊可在攻擊者選擇的未受控製網頁之上顯示。 (CVE-2021-38509)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 7 主機上有一個套件受到 ELSA-2021-4116 公告中提及的多個弱點影響。

  - iframe 沙箱規則未正確套用至 XSLT 樣式表，進而允許 iframe 繞過限制，例如執行指令碼或導覽頂層框架。 (CVE-2021-38503)

  - 與設定了 <code>webkitdirectory</code> 的 HTML 輸入元素的檔案選擇器對話方塊互動時，可導致釋放後使用，進而導致記憶體損毀和可能遭惡意利用的當機。
    (CVE-2021-38504)

  - 在一系列導覽之後，Firefox 在未通知或警告使用者的情況下進入全螢幕模式。這可導致對瀏覽器 UI 發動偽造攻擊，包括網路釣魚。
    (CVE-2021-38506)

  - HTTP2 (RFC 8164) 的 Opportunistic Encryption 功能允許以透明方式將連線升級至 TLS，同時保留 HTTP 連線的視覺內容，包括與連接埠 80 上的未加密連線同源。但是，如果相同 IP 位址上的第二個加密連接埠 (例如連接埠 8443) 未選擇加入 Opportunistic Encryption；網路攻擊者可將連線從瀏覽器轉送至連接埠 443，進而導致瀏覽器將連接埠 8443 的內容視為與 HTTP 同源。此問題已透過停用使用率低的 Opportunistic Encryption 功能解決。
    (CVE-2021-38507)

  - 透過在正確的位置顯示表單有效性訊息和權限提示 (例如針對地理位置)，有效性訊息可使提示模糊化，進而可能導致使用者遭誘騙而授予權限。 (CVE-2021-38508)

  - 由於攻擊者控制的事件序列異常，具有任意 (雖然無樣式) 內容的 Javascript <code>alert()</code> 對話方塊可在攻擊者選擇的未受控製網頁之上顯示。 (CVE-2021-38509)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2021-9541 公告中提及的一個弱點影響。

  - 在 Apache HTTP Server 2.4.0 到 2.4.46 版中，由 mod_session 處理的特製 Cookie 標頭可能會造成 NULL 指標解除參照和損毀，進而導致可能的拒絕服務 (CVE-2021-26690)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2021-4056 公告中提及的多個弱點影響。

  - 在 hid-input.c 的 __hidinput_change_resolution_multipliers 中，可能因堆積緩衝區溢位而發生超出邊界寫入。這可能會導致本機權限提升，且不需額外的執行權限。不需使用者互動即可惡意利用。產品：AndroidVersions：Android 核心 Android ID：A-173843328 參照：上游核心 (CVE-2021-0512)

  - 在 5.10 之前的 Linux 核心中發現了一個問題。由於在呼叫 ucma_close 的某些 ucma_migrate_id 情況下是透過 ctx_list 達到 ctx，因此 drivers/infiniband/core/ucma.c 存在一個釋放後使用情況，也就是 CID-f5449e74802c。(CVE-2020-36385)

  - 核心：KVM 中的 SVM 巢狀虛擬化問題 (VMLOAD/VMSAVE) (CVE-2021-3656)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2021-4059 公告中提及的多個弱點影響。

  - 當 curl >= 7.20.0 和 <= 7.78.0 連線至 IMAP 或 POP3 伺服器以擷取使用 STARTTLS 升級至 TLS 安全性的資料時，伺服器可回應並一次傳回 curl 快取的多個回應。
    然後，curl 會升級至 TLS，但不會排清已快取回應的佇列，而是繼續使用並信任其在 TLS 交握*之前*收到的回應，如同這些回應已經通過驗證一般。藉此缺陷，中間攻擊者可先插入假的回應，然後從合法伺服器傳遞 TLS 流量，並誘騙 curl 將資料傳送回給認為攻擊者插入的資料來自受 TLS 保護之伺服器的使用者。(CVE-2021-22947)

  - 與 IMAP、POP3 或 FTP 伺服器交談時，使用者可告知 curl >= 7.20.0 和 <= 7.78.0 以要求成功升級至 TLS (命令行上的 `--ssl-reqd` 或設為 `CURLUSESSL_CONTROL` 的 `CURLOPT_USE_SSL` 或 `CURLUSESSL_ALL` withlibcurl)。如果伺服器會傳回特製但完全合法的回應，則可繞過此要求。此缺陷會導致 curl 以無訊息模式繼續其作業
    **沒有 TLS** 與指示和預期相反，可能透過網路以純文字洩漏敏感資料。(CVE-2021-22946)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2021-4057 公告中提及的一個弱點影響。

  - python：urllib: AbstractBasicAuthHandler 中的規則運算式 DoS (CVE-2021-3733)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2021-9534 公告中提及的多個弱點影響。

  - 至少是在 v4.8 以上 Linux Linux 核心版本 (可能還有更早版本) 中，bnx2x 網卡驅動程式中包含一個輸出驗證不足的弱點，該弱點可能導致 DoS ( 網卡韌體宣告會致使該卡離線)。若要惡意利用此攻擊，該攻擊者必須傳送非常大容量的特製封包至 bnx2x 卡。此作業可在不受信任的 來賓 VM 上執行。
    (CVE-2018-1000026)

  - 在 4.18.0 之前的核心 3.x.x 和核心 5.x.x 的 UART 藍牙實作中發現一個瑕疵。具有藍牙硬體本機存取權和寫入權限的攻擊者可利用此瑕疵發出特製的 ioctl 函式呼叫，並造成系統當機。
    (CVE-2019-10207)

  - 在 Linux 核心 5.0.21 中，掛載特製的 btrfs 檔案系統影像，執行某些作業，然後進行 syncfs 系統呼叫，可導致 __mutex_lock in kernel/locking/mutex.c 中發生釋放後使用問題。
    這與 kernel/locking/mutex.c 中的 mutex_can_spin_on_owner、fs/btrfs/qgroup.c 中的 __btrfs_qgroup_free_meta 以及 fs/btrfs/delayed-inode.c 中的btrfs_insert_delayed_items 相關。 (CVE-2019-19813)

  - 在使用者附加惡意 HCI TTY 藍牙裝置的方式中，發現 Linux 核心 HCI 裝置初始化子系統中存在一個重複釋放記憶體損毀缺陷。本機使用者可能會利用此缺陷造成系統當機。此缺陷會影響從 3.13 開始的所有 Linux 核心版本。(CVE-2021-3564)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2021-4058 公告中提及的一個弱點影響。

  - 在 samba 中發現一個瑕疵。Samba smbd 檔案伺服器必須將 Windows 群組識別碼 (SID) 對應至 unix群組 ID (gids)。執行此動作的程式碼中有一個瑕疵，此瑕疵允許應用程式在負的快取項目已新增至對應快取時，讀取超出陣列結尾的資料。這可造成呼叫程式碼將這些值傳回至儲存使用者群組成員資格的處理程序 taoken。此弱點對資料機密性與完整性的威脅最大。
    (CVE-2021-20254)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2021-4097 公告中提及的一個弱點影響。

  - 已透過改進記憶體管理解決釋放後使用問題。此問題已在 iOS 14.8 與 iPadOS 14.8、macOS Big Sur 11.6 中得到修正。處理惡意特製的網路內容可能會導致任意程式碼執行。Apple 所獲報告指出，此問題可能已經遭到惡意利用。(CVE-2021-30858)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2021-3819 公告中提及的一個弱點影響。

  - .NET Core 和 Visual Studio 的資訊洩漏弱點 (CVE-2021-41355)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2021-4060 公告中提及的多個弱點影響。

  - 在 0.7.17 之前的 libsolv 中，src/policy.c 的 prune_to_recommended 函式中存在的緩衝區溢位弱點允許攻擊者造成拒絕服務。(CVE-2021-33938)

  - 在 0.7.17 之前的 libsolv 中，src/repo.h 的 pool_installable 函式中存在的緩衝區溢位弱點允許攻擊者造成拒絕服務。(CVE-2021-33928)

  - 在 0.7.17 之前的 libsolv 中，src/repo.h 的 pool_disabled_solvable 函式中存在的緩衝區溢位弱點允許攻擊者造成拒絕服務。(CVE-2021-33929)

  - 在 0.7.17 之前的 libsolv 中，src/repo.h 的 pool_installable_whatprovides 函式中存在的緩衝區溢位弱點允許攻擊者造成拒絕服務。(CVE-2021-33930)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2021-4033 公告中提及的一個弱點影響。

  - 在 Unicode 規格到 14.0 版的雙向演算法中發現一個問題。它允許透過控制序列對字元進行視覺重新排序，這可用於特製原始程式碼，以呈現與編譯器和解譯器提取的 token 邏輯順序不同的邏輯。
    攻擊者可利用此弱點為接受 Unicode 的編譯器編碼原始程式碼，進而以隱形方式將目標弱點引入人類檢閱者。(CVE-2021-42574)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2021-4042 公告中提及的一個弱點影響。

  - Flatpak 是用來在 Linux 上建置、發佈和執行沙箱化桌面應用程式的系統。在 1.10.4 和 1.12.0 之前的版本中，可直接存取 AF_UNIX 通訊端的 Flatpak 應用程式 (例如 Wayland、Pipewire 或 pipewire-pulse 所使用的應用程式)，可誘騙入口網站和其他主機作業系統服務，將 Flatpak 應用程式視為普通應用程式，非沙箱化主機作業系統處理程序。為了取代特製的 `/.flatpak-info` 或使該檔案完全消失，攻擊者可以使用最近的掛載相關的系統呼叫 (未由 Flatpak 的拒絕清單 seccomp 篩選器封鎖) 來操控 VFS。作為 AF_UNIX 通訊端用戶端的 Flatpak 應用程式 (例如 Wayland、Pipewire 或 pipewire-pulse 所使用的通訊端)，可提升對應服務認為 Flatpak 應用程式擁有的權限。請注意，完全在 D-Bus 工作階段匯流排 (使用者匯流排)、系統匯流排或協助工具匯流排上運作的通訊協定不受此弱點影響。這是因為在與這些匯流排互動時，使用 Proxy 處理程序 `xdg-dbus-proxy`，其 VFS 無法由 Flatpak 應用程式操控。存在 1.10.4 和 1.12.0 版中的修補程式，截至發佈時，正在規劃 1.8.2 版的修補程式。除了升級至修補版本外，沒有其他因應措施。(CVE-2021-41133)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	嚴重性
155408	Oracle Linux 8：zziplib (ELSA-2021-4316)	low
155407	Oracle Linux 8：tcpdump (ELSA-2021-4236)	critical
155406	Oracle Linux 8：grafana (ELSA-2021-4226)	high
155405	Oracle Linux 8：libwebp (ELSA-2021-4231)	critical
155404	Oracle Linux 8：python-pip (ELSA-2021-4455)	medium
155403	Oracle Linux 8：container-tools：2.0 (ELSA-2021-4221)	medium
155402	Oracle Linux 8：glib2 (ELSA-2021-4385)	medium
155401	Oracle Linux 8：python3 (ELSA-2021-4399)	medium
155400	Oracle Linux 8：libgcrypt (ELSA-2021-4409)	critical
155399	Oracle Linux 8：openssl (ELSA-2021-4424)	high
155398	Oracle Linux 8：jasper (ELSA-2021-4235)	high
155397	Oracle Linux 8：pcre (ELSA-2021-4373)	high
155396	Oracle Linux 8：linuxptp (ELSA-2021-4321)	high
155395	Oracle Linux 8：compat-exiv2-026 (ELSA-2021-4319)	high
155394	Oracle Linux 8：openssh (ELSA-2021-4368)	medium
155393	Oracle Linux 8：tpm2-tools (ELSA-2021-4413)	medium
155392	Oracle Linux 8：graphviz (ELSA-2021-4256)	high
155391	Oracle Linux 8：spamassassin (ELSA-2021-4315)	critical
155390	Oracle Linux 8：babel (ELSA-2021-4201)	high
155389	Oracle Linux 8：lasso (ELSA-2021-4325)	high
155388	Oracle Linux 8：grilo (ELSA-2021-4339)	medium
155387	Oracle Linux 8：libtiff (ELSA-2021-4241)	high
155348	Oracle Linux 8：idm：DL1 / 和 / idm：用戶端 (ELSA-2021-1846)	medium
155325	Oracle Linux 8：virt：ol / 和 / virt-devel: rhel (ELSA-2021-1762)	medium
155324	Oracle Linux 8：python38: 3.8 (ELSA-2021-1879)	critical
155323	Oracle Linux 8：container-tools：ol8 (ELSA-2021-1796)	medium
155318	Oracle Linux 8：pki-core：10.6 / 和 / pki-deps：10.6 (ELSA-2021-1775)	high
155298	Oracle Linux 7：freerdp (ELSA-2021-4619)	high
155245	Oracle Linux 8：httpd：2.4 (ELSA-2021-9545)	high
155011	Oracle Linux 8：olcne / istio / istio / kubernetes (ELSA-2021-9546)	high
154971	Oracle Linux 7：olcne (ELSA-2021-9525)	high
154970	Oracle Linux 7：olcne (ELSA-2021-9526)	high
154934	Oracle Linux 8：thunderbird (ELSA-2021-4130)	critical
154917	Oracle Linux 8：glibc (ELSA-2021-9344)	critical
154916	Oracle Linux 7：openssl (ELSA-2021-9478)	high
154915	Oracle Linux 8：glibc (ELSA-2021-9280)	critical
154905	Oracle Linux 8：firefox (ELSA-2021-4123)	critical
154902	Oracle Linux 7：thunderbird (ELSA-2021-4134)	critical
154886	Oracle Linux 7：firefox (ELSA-2021-4116)	critical
154885	Oracle Linux 7：httpd (ELSA-2021-9541)	high
154859	Oracle Linux 8：核心 (ELSA-2021-4056)	high
154850	Oracle Linux 8：curl (ELSA-2021-4059)	critical
154848	Oracle Linux 8：python3 (ELSA-2021-4057)	medium
154845	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2021-9534)	high
154844	Oracle Linux 8：samba (ELSA-2021-4058)	medium
154837	Oracle Linux 8：webkit2gtk3 (ELSA-2021-4097)	high
154835	Oracle Linux 8：.NET / 5.0 (ELSA-2021-3819)	medium
154833	Oracle Linux 8：libsolv (ELSA-2021-4060)	high
154808	Oracle Linux 7：binutils (ELSA-2021-4033)	high
154782	Oracle Linux 8：flatpak (ELSA-2021-4042)	high

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

low

critical

high

critical

medium

medium

medium

medium

critical

high

high

high

high

high

medium

medium

high

critical

high

high

medium

high

medium

medium

critical

medium

high

high

high

high

high

high

critical

critical

high

critical

critical

critical

critical

high

high

critical

medium

high

medium

high

medium

high

high

high