遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2018-4303 公告中提及的一個弱點影響。

  - 在 Kubernetes  v1.10.11 之前的所有版本、v1.11.5 和 v1.12.3 版本中，kube-apiserver 會錯誤處理代理升級要求的錯誤回應，這允許攻擊者透過特製的要求在 Kubernetes API 伺服器與後端伺服器之間建立連線，然後透過相同連線將任意要求直接傳送至後端，並使用 Kubernetes API 伺服器用來建立後端連線的 TLS 憑證進行驗證。(CVE-2018-1002105)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2017-3582 公告中提及的一個弱點影響。

  在 Linux 上的堆疊保護頁面大小中發現一個問題，具體而言，4k 堆疊保護頁面不夠大，而且可以「跳過」(繞過堆疊保護頁面)，這會影響 Linux 核心 4.11.5 版和更舊版本 (堆疊保護頁面於 2010 年推出)。(CVE-2017-1000364)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2018-4246 公告中提及的多個弱點影響。

  本機使用者使用 Linux 核心 4.15 對 /dev/snd/seq 進行 SNDRV_SEQ_IOCTL_SET_CLIENT_POOL ioctl 寫入作業時，存在緩衝區溢位問題。(CVE-2018-7566)

  - 在 4.12.9 之前的 Linux 核心中，drivers/acpi/acpica/nseval.c 的 acpi_ns_evaluate() 函式不會排清運算元快取並造成核心堆疊轉儲存，進而允許本機使用者透過特製的 ACPI 表格，從核心記憶體取得敏感資訊並繞過 KASLR 保護機制 (在 4.9 及更早版本的核心中)。(CVE-2017-13695)

  - 在 4.18.6 版之前的 Linux 核心中發現一個問題。本機攻擊者可利用 drivers/cdrom/cdrom.c 的 cdrom_ioctl_drive_status 中的資訊洩漏來讀取核心記憶體，因為從未簽章的 long 轉換到 int 會干擾界線檢查。此問題與 CVE-2018-10940 類似。(CVE-2018-16658)

  - 在 4.14.7 之前的 Linux 核心中， net/rds/rdma.c __rds_rdma_map() 函式存在 NULL 指標解除參照弱點，這會允許本機攻擊者引致系統錯誤和拒絕服務；這其實與 RDS_GET_MR 和 RDS_GET_MR_FOR_DEST 相關。(CVE-2018-7492)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2019-3135 公告中提及的多個弱點影響。

  - Oracle Java SE 的 Java SE、Java SE Embedded 產品中的弱點 (元件：Kerberos)。受影響的支援版本是 Java SE：7u231、8u221、11.0.4 和 13；Java SE Embedded：8u221。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過 Kerberos 來危害 Java SE、Java SE Embedded。雖然弱點是在 Java SE、Java SE Embedded 中，但攻擊可能會顯著影響其他的產品。成功攻擊此弱點可導致未經授權地存取重要資料，或完整存取所有可供存取的 Java SE、Java SE Embedded 資料。注意：此弱點適用於 Java 部署，通常是在執行沙箱化 Java Web Start 應用程式或沙箱化 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。(CVE-2019-2949)

  - Oracle Java SE 的 Java SE、Java SE Embedded 產品中的弱點 (元件：Concurrency)。
    受影響的支援版本是 Java SE：7u231、8u221、11.0.4 和 13；Java SE Embedded：8u221。
    攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可利用此弱點入侵 Java SE、Java SE Embedded。若成功攻擊此弱點，未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。
    注意：此弱點僅可透過以下方式進行利用：提供資料給指定元件中的 API，而不使用未受信任的 Java Web Start 應用程式或是未受信任的 Java Applet，如透過 Web 服務。(CVE-2019-2964)

  - Oracle Java SE 的 Java SE、Java SE Embedded 產品中的弱點 (元件：JAXP)。受影響的支援版本是 Java SE：7u231、8u221、11.0.4 和 13；Java SE Embedded：8u221。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可利用此弱點入侵 Java SE、Java SE Embedded。若成功攻擊此弱點，未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱化 Java Web Start 應用程式或沙箱化 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以利用此弱點，例如透過提供資料給 API 的 Web 服務。(CVE-2019-2973、CVE-2019-2981)

  - Oracle Java SE 的 Java SE 產品中的弱點 (元件：Hotspot)。受影響的支援版本是 Java SE：11.0.4 和 13。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定入侵 Java SE。成功攻擊此弱點可導致未經授權對 Java SE 可存取資料子集進行讀取存取，以及未經授權造成 Java SE 部分拒絕服務 (部分 DOS) 的能力。注意：此弱點適用於 Java 部署，通常是在執行沙箱化 Java Web Start 應用程式或沙箱化 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，此部署通常在伺服器中。(CVE-2019-2977)

  - Oracle Java SE 的 Java SE、Java SE Embedded 產品中的弱點 (元件：Networking)。
    受影響的支援版本是 Java SE：7u231、8u221、11.0.4 和 13；Java SE Embedded：8u221。
    攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可利用此弱點入侵 Java SE、Java SE Embedded。若成功攻擊此弱點，未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。
    注意：此弱點適用於 Java 部署，通常是在執行沙箱化 Java Web Start 應用程式或沙箱化 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。(CVE-2019-2978)

  - Oracle Java SE 的 Java SE、Java SE Embedded 產品中的弱點 (元件：Serialization)。
    受影響的支援版本是 Java SE：7u231、8u221、11.0.4 和 13；Java SE Embedded：8u221。
    攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可利用此弱點入侵 Java SE、Java SE Embedded。若成功攻擊此弱點，未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。
    注意：此弱點適用於 Java 部署，通常是在執行沙箱化 Java Web Start 應用程式或沙箱化 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。(CVE-2019-2983)

  - Oracle Java SE 的 Java SE 產品中的弱點 (元件：2D)。受影響的支援版本是 Java SE：11.0.4 和 13。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定入侵 Java SE。若成功攻擊此弱點，則可能導致在未經授權的情況下造成 Java SE 部分拒絕服務 (部分 DOS)。注意：
    此弱點適用於 Java 部署，通常是在執行沙箱化 Java Web Start 應用程式或沙箱化 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。(CVE-2019-2987)

  - Oracle Java SE 的 Java SE、Java SE Embedded 產品中的弱點 (元件：2D)。受影響的支援版本是 Java SE：7u231、8u221、11.0.4 和 13；Java SE Embedded：8u221。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可利用此弱點入侵 Java SE、Java SE Embedded。若成功攻擊此弱點，未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱化 Java Web Start 應用程式或沙箱化 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，且通常存在於伺服器中。(CVE-2019-2988、CVE-2019-2992)

  - Oracle Java SE 的 Java SE 產品中的弱點 (元件：Javadoc)。受影響的支援版本是 Java SE：7u231、8u221、11.0.4 和 13。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定入侵 Java SE。若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 Java SE 中，但攻擊可能對其他產品造成重大影響。成功攻擊此弱點可導致未經授權地更新、插入或刪除某些可供存取之 Java SE 資料的存取權，以及讀取可供存取之 Java SE 資料子集的存取權。注意：此弱點適用於 Java 部署，通常是在執行沙箱化 Java Web Start 應用程式或沙箱化 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，此部署通常在伺服器中。(CVE-2019-2999)

  - Oracle Java SE 的 Java SE、Java SE Embedded 產品中的弱點 (元件：Networking)。
    受影響的支援版本是 Java SE：7u231、8u221、11.0.4 和 13；Java SE Embedded：8u221。
    攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可利用此弱點入侵 Java SE、Java SE Embedded。若要成功攻擊，必須有攻擊者以外之他人的互動。若成功攻擊此弱點，未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱化 Java Web Start 應用程式或沙箱化 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，此部署通常在伺服器中。(CVE-2019-2945)

  - Oracle Java SE 的 Java SE、Java SE Embedded 產品中的弱點 (元件：2D)。受影響的支援版本是 Java SE：7u231、8u221、11.0.4 和 13；Java SE Embedded：8u221。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可利用此弱點入侵 Java SE、Java SE Embedded。若成功攻擊此弱點，未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱化 Java Web Start 應用程式或沙箱化 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。(CVE-2019-2962)

  - Oracle Java SE 的 Java SE、Java SE Embedded 產品中的弱點 (元件：Scripting)。受影響的支援版本是 Java SE：8u221、11.0.4 和 13；Java SE Embedded：8u221。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可利用此弱點入侵 Java SE、Java SE Embedded。成功攻擊此弱點可能導致未經授權的更新、插入或刪除某些可供存取之 Java SE、Java SE Embedded 資料的存取權和未經授權的能力，並可能造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱化 Java Web Start 應用程式或沙箱化 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。(CVE-2019-2975)

  - Oracle Java SE 的 Java SE、Java SE Embedded 產品中的弱點 (元件：Networking)。
    受影響的支援版本是 Java SE：7u231、8u221、11.0.4 和 13；Java SE Embedded：8u221。
    攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可利用此弱點入侵 Java SE、Java SE Embedded。雖然弱點是在 Java SE、Java SE Embedded 中，但攻擊可能會顯著影響其他的產品。成功攻擊此弱點可導致未經授權地建立、刪除或修改重要資料或所有可供存取之 Java SE、Java SE Embedded 資料的存取權。注意：此弱點適用於 Java 部署，通常是在執行沙箱化 Java Web Start 應用程式或沙箱化 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。(CVE-2019-2989)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2019-2157 公告中提及的一個弱點影響。

  - FreeRDP FreeRDP 2.0.0-rc3 認可 205c612820dac644d665b5bb1cdf437dc5ca01e3 之前的發佈版本在 channels/drdynvc/client/drdynvc_main.c (drdynvc_process_capability_request) 中包含其他/未知弱點，可以造成 RDP 伺服器能夠夠讀取用戶端記憶體.. 若要透過 RDPClient 惡意利用此攻擊，必須以 echo 選項與 rdp 伺服器連線。此弱點似乎已在認可 205c612820dac644d665b5bb1cdf437dc5ca01e3 後修正。
    (CVE-2018-1000852)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6 主機上安裝的套件受到 ELSA-2017-3583 公告中提及的弱點影響。

  在 Linux 上的堆疊保護頁面大小中發現一個問題，具體而言，4k 堆疊保護頁面不夠大，而且可以「跳過」(繞過堆疊保護頁面)，這會影響 Linux 核心 4.11.5 版和更舊版本 (堆疊保護頁面於 2010 年推出)。(CVE-2017-1000364)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2019-2327 公告中提及的多個弱點影響。

  - Oracle MySQL 的 MySQL 伺服器元件中存在一個弱點 (子元件：MyISAM)。受到影響的支援版本是 5.5.60 與先前的版本、5.6.40 與先前的版本，以及 5.7.22 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若攻擊成功，攻擊者未經授權即可更新、插入或刪除部分 MySQL 伺服器可存取資料。(CVE-2018-3058)

  - Oracle MySQL 的 MySQL 伺服器元件中存在一個弱點 (子元件：Server: Security: Privileges)。
    受到影響的支援版本是 5.5.60 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL Server。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2018-3063)

  - Oracle MySQL 的 MySQL 伺服器元件中存在一個弱點 (子元件：伺服器：Options)。受到影響的支援版本是 5.5.60 與先前的版本、5.6.40 與先前的版本，以及 5.7.22 與先前的版本。攻擊此弱點有一定難度，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，攻擊者可在未經授權的情況下更新、插入或刪除某些 MySQL 伺服器可存取資料，並且未經授權即可讀取部分 MySQL 伺服器可存取資料。(CVE-2018-3066)

  - Oracle MySQL 中的 MySQL Client 元件有一個弱點 (子元件：Client programs)。受到影響的支援版本是 5.5.60 與先前的版本、5.6.40 與先前的版本、5.7.22 與先前的版本，以及 8.0.11 與先前的版本。
    難以惡意利用的弱點允許具有網路存取權的高權限攻擊者透過多個通訊協定危害 MySQL 用戶端。若成功攻擊此弱點，攻擊者可在未經授權的情況下造成 MySQL 用戶端懸置或經常重複性當機 (完全 DOS)，並且未經授權即可更新、插入或刪除某些 MySQL 用戶端可存取資料。(CVE-2018-3081)

  - Oracle MySQL 的 MySQL 伺服器元件中存在一個弱點 (子元件：Server: Security: Privileges)。
    受到影響的支援版本是 5.6.43 與先前的版本、5.7.25 與先前的版本，以及 8.0.15 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2019-2627)

  - Oracle MySQL 的 MySQL 伺服器元件中存在一個弱點 (子元件：伺服器：Storage Engines)。
    受到影響的支援版本是 5.5.61 與先前的版本、5.6.41 與先前的版本、5.7.23 與先前的版本，以及 8.0.12 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。
    (CVE-2018-3282)

  - Oracle MySQL 的 MySQL 伺服器元件中存在一個弱點 (子元件：伺服器：Connection Handling)。
    受到影響的支援版本是 5.6.42 與先前的版本、5.7.24 與先前的版本，以及 8.0.13 與先前的版本。
    難以惡意利用的弱點允許可存取附加在 MySQL 伺服器執行所在硬體上的實體通訊區段的低權限攻擊者入侵 MySQL 伺服器。
    若攻擊成功，攻擊者可以未經授權存取重要資料或完整存取所有 MySQL Server 可存取資料，並且未經授權即可造成 MySQL Server 懸置或經常重複性當機 (完全 DOS)。(CVE-2019-2503)

  - Oracle MySQL 的 MySQL 伺服器元件中存在一個弱點 (子元件：伺服器：Optimizer)。受到影響的支援版本是 5.6.42 與先前的版本、5.7.24 與先前的版本，以及 8.0.13 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2019-2529)

  - Oracle MySQL 的 MySQL 伺服器元件中存在一個弱點 (子元件：伺服器：Replication)。受到影響的支援版本是 5.6.43 與先前的版本、5.7.25 與先前的版本，以及 8.0.15 與先前的版本。攻擊此弱點有一定難度，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2019-2614)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2018-4289 公告中提及的多個弱點影響。

  * 在 Quick Emulator (QEMU) 1.7.2 之前版本中，發現 VNC 顯示器驅動程式存在超出邊界記憶體存取問題。在「vnc_refresh_server_surface」中重新整理 VNC 顯示器表面區域時，可能會發生此缺陷。客體中的使用者可利用此缺陷使 QEMU 處理程序損毀。
    (CVE-2017-2633)

  - 在 QEMU (即 Quick Emulator) 中，hw/i386/multiboot.c 的 load_multiboot 函式包含整數溢位弱點，這允許本機來賓作業系統使用者透過特製的多重開機標頭位址值，觸發超出邊界寫入，進而在主機上執行任意程式碼。(CVE-2017-14167)

  - 在 Qemu 中，hw/display/cirrus_vga.c 的 mode4and5 寫入函式允許具有本機 OS 來賓特權的使用者透過與 dst 計算相關的媒介，造成拒絕服務 (超出邊界寫入存取和 Qemu 處理程序損毀)。 (CVE-2017-15289)

  具有可利用推測執行和間接分支預測之微處理器的系統可以允許透過旁路分析，向具有本機使用者存取權的攻擊者洩漏未經授權的資訊。
    (CVE-2017-5715)

  具有可利用推測執行和分支預測之微處理器的系統可能允許透過旁路分析，在未經授權的情況下向具有本機使用者存取權的攻擊者洩漏資訊。
    (CVE-2017-5753)

  具有可利用推測執行和間接分支預測之微處理器的系統可以允許透過資料快取旁路分析，向具有本機使用者存取權的攻擊者洩漏未經授權的資訊。(CVE-2017-5754)

  - Qemu 中的 vga_draw_text 函式允許具有本機 OS 來賓特權的使用者利用錯誤的記憶體位址驗證，造成拒絕服務 (超出邊界讀取和 QEMU 處理程序損毀)。
    (CVE-2018-5683)

  - Quick Emulator (亦即 QEMU) 若在構建時配搭 VGA 顯示模擬器支援，則具有本機客體 OS 特權的使用者可以透過涉及顯示更新的媒介，造成拒絕服務 (超出邊界讀取和 QEMU 處理程序損毀)。(CVE-2017-13672)

  - 在 QEMU (亦即 Quick Emulator) 中，slirp/socket.c 的 sofree 函式存在釋放後使用弱點，攻擊者可利用程式無法正確清除擱置封包中的 ifq_so，來造成拒絕服務 (QEMU 執行個體損毀)。(CVE-2017-13711)

  - 據發現，Quick Emulator (QEMU) 2.11.0 和更舊版本中的 VNC 伺服器實作容易發生記憶體配置無邊界限制的問題，這是因為它並未限制傳送至其用戶端的 framebuffer 更新。如果用戶端沒有耗用這些更新，VNC 伺服器就會配置不斷增長的記憶體以保留此資料。惡意的遠端 VNC 用戶端可利用此瑕疵造成伺服器主機拒絕服務。(CVE-2017-15124)

  - Qemu 2.10.0 以及之前所有版本允許遠端攻擊者觸發緩慢的資料通道讀取作業，進而造成記憶體流失，此問題與 io/channel-websock.c 相關。(CVE-2017-15268)

  - Quick Emulator (亦即 QEMU) 若在構建時配搭 Cirrus CLGD 54xx VGA Emulator 支援，則具有本機客體 OS 特權的使用者可以利用更新 VGA 顯示時錯誤的區域計算，來造成拒絕服務 (超出邊界存取和 QEMU 處理程序損毀)。(CVE-2018-7858) 

  據發現，搭載採用推測執行和記憶體讀取推測執行的微處理器的系統，在所有先前記憶體寫入的位置已知前，可能允許透過旁路分析，在未經授權的情況下向具有本機使用者存取權限的攻擊者洩漏資訊，亦即推測儲存區繞過 (SSB)，變體 4。(CVE-2018-3639)

  - 在 Quick Emulator (亦即 QEMU) 中，hw/i386/multiboot.c 的 load_multiboot 函式允許本機客體 OS 使用者透過大於 mh_bss_end_addr 的 mh_load_end_addr 值，在 QEMU 主機上執行任意程式碼，並觸發超出邊界讀取或寫入記憶體存取。(CVE-2018-7550)

  - 在 Qemu 中，透過傳入的分割資料包，可在 slirp/mbuf.c 的 m_cat 中觸發堆積型緩衝區溢位。
    (CVE-2018-11806)

  - 在 QEMU 2.12.50 中，qemu-ga (即 QEMU 來賓代理程式) 中 qga/commands-posix.c 和 qga/commands-win32.c 的 qmp_guest_file_read 存在整數溢位弱點，可在嘗試配置大型記憶體區塊時導致 g_malloc0() 呼叫觸發記憶體區段錯誤。透過接聽通訊端將特製的 QMP 命令 (包括具有大計數值的 guest-file-read) 傳送至代理程式，即可利用此弱點。
    (CVE-2018-12617)

  - 構建時配搭 VirtFS (透過 Plan 9 File System (9pfs) 共用主機目錄) 支援的 Quick Emulator(Qemu) 容易發生不當存取控制問題。在共用主機目錄中存取檔案時，就會發生此問題。客戶機中的特權使用者可利用此缺陷，存取共用資料夾以外的主機檔案系統，且可能提升其在主機上的權限。(CVE-2017-7471)

  - 在構建時配搭網路封鎖裝置 (NBD) 用戶端支援的 Quick Emulator (QEMU) 2.9 之前版本中，發現堆疊型緩衝區溢位缺陷。在處理伺服器對「NBD_OPT_LIST」要求的回應時可能會發生此缺陷。惡意 NBD 伺服器可利用此缺陷使遠端 NBD 用戶端當機，進而導致 DoS 或可能在用戶端主機上，以 QEMU 處理程序的權限執行任意程式碼。
    (CVE-2017-2630)

  - QEMU (亦即 Quick Emulator) 的 hw/usb/redirect.c 中存在堆疊型緩衝區溢位弱點，這允許本機來賓 OS 使用者透過與記錄除錯訊息相關的媒介，造成拒絕服務 (QEMU 處理程序損毀)。
    (CVE-2017-10806)

  - 在 QEMU (即 Quick Emulator) 中，exec.c 的 address_space_write_continue 函式允許具有本機來賓 OS 特權的使用者利用 qemu_map_ram_ptr 存取來賓 ram 區塊區域，進而造成拒絕服務 (超出邊界存取和來賓執行個體損毀) 。(CVE-2017-11334)

  - QEMU 中的 Virtio Vring 實作允許本機 OS 來賓使用者在更新 Virtio 環時取消設定 vring 對齊，進而造成拒絕服務 (除以零錯誤和 QEMU 處理程序損毀)。
    (CVE-2017-17381)

  - 構建時配搭 VirtFS (透過 Plan 9 File System (9pfs) 共用主機目錄) 支援的 Quick Emulator(Qemu) 容易發生不當存取控制問題。在對應檔案安全性模式中存取 virtfs 中繼資料檔案時，就會發生此問題。客戶機使用者可利用此缺陷，提升自己在客戶機中的權限。
    (CVE-2017-7493)

  - QEMU (亦即 Quick Emulator) 中的 hw/scsi/vmw_pvscsi.c 允許具有本機來賓 OS 特權的使用者透過訊息環頁面計數，造成拒絕服務 (無限迴圈和 CPU 消耗)。(CVE-2017-8112)

  - QEMU (亦即 Quick Emulator) 若在建構時配搭 MegaRAID SAS 8708EM2 Host Bus Adapter 模擬支援，則具有來賓 OS 特權的本機使用者可透過涉及 megasas 命令處理的媒介，造成拒絕服務 (NULL 指標解除參照和 QEMU 處理程序損毀)。(CVE-2017-9503)

  - QEMU (亦即 Quick Emulator) 若在構建時配搭 IDE 磁碟和 CD/DVD-ROM 模擬器支援，則具有本機來賓 OS 特權的使用者可排清空 CDROM 裝置驅動器，從而造成拒絕服務 (NULL 指標解除參照和 QEMU 處理程序損毀)。(CVE-2017-12809)

  - 在 QEMU (亦即 Quick Emulator) 中，hw/9pfs/9p.c 的 v9fs_xattrwalk 函式存在爭用情形，本機來賓 OS 使用者因而可透過與讀取延伸屬性相關的媒介，從主機的堆積記憶體中取得敏感資訊。(CVE-2017-15038)

  - 在 2.11 之前的 Quick Emulator (QEMU) 中，網路封鎖裝置 (NBD) 伺服器容易發生拒絕服務問題。如果用戶端傳送大型選項要求，使伺服器將 CPU 時間浪費在每個要求最多讀取 4GB 的內容上，從而發生此問題。用戶端可利用此缺陷阻止 NBD 伺服器處理其他要求，進而導致 DoS。(CVE-2017-15119)

  - Qemu 中的 hw/input/ps2.c 在來賓移轉期間未驗證 'rptr' 和 'count' 的值，從而導致超出邊界存取。(CVE-2017-16845)

  - 在 Qemu 中，hw/display/cirrus_vga.c 的 cirrus_invalidate_region 函式允許本機 OS 來賓特權使用者透過與 negative pitch 相關的媒介，造成拒絕服務 (超出邊界陣列存取和 Qemu 處理程序損毀)。 (CVE-2017-18030)

  - Quick Emulator (Qemu) 中的巨集 ROUND_UP (n, d) 存在整數溢位問題，使用者可藉此造成拒絕服務 (Qemu 處理程序損毀)。(CVE-2017-18043)

  - QEMU (亦即 Quick Emulator) 中的 audio/audio.c 存在記憶體流失弱點，遠端攻擊者可透過重複啟動及停止音訊擷取來造成拒絕服務 (記憶體消耗)。(CVE-2017-8309)

  - 在 QEMU (亦即 Quick Emulator) 中，鍵盤輸入事件處置程式支援中存在記憶體流失問題，這允許本機來賓 OS 特權使用者快速產生大型鍵盤事件，進而造成拒絕服務 (主機記憶體消耗)。(CVE-2017-8379)

  - Qemu 2.9.0 中的 megasas_mmio_write 函式存在緩衝區溢位問題，遠端攻擊者因而可透過未知媒介造成不明影響。(CVE-2017-8380)

  - 如果使用分割畫面模式，vga 顯示更新會錯誤計算已變更點陣圖快照的區域，進而造成 cpu_physical_memory_snapshot_get_dirty 函式中發生拒絕服務 (宣告失敗)。(CVE-2017-13673)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2019-2308 公告中提及的弱點影響。

  - ntfs-3g 中存在一個整數反向溢位問題 2017.3.23。本機攻擊者可惡意利用此弱點，從特製的目錄執行具有特製引數的 /bin/ntfs-3g，造成堆積緩衝區溢位，進而導致當機或執行任意程式碼。在 /bin/ntfs-3g 是 setuid-root 二進位的安裝中，這可導致本機權限提升問題 。(CVE-2019-9755)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2019-2205 公告中提及的多個弱點影響。

  Apache Tomcat 9.0.0.M1 至 9.0.8、8.5.0 至 8.5.31、8.0.0.RC1 至 8.0.52、7.0.41 至 7.0.88 中提供的 CORS 篩選器預設設定不安全，而且會針對所有來源啟用「supportsCredentials」。預計 CORS 篩選器的使用者將針對其環境對其進行適當設定，而非在預設組態中使用。因此，預期大多數使用者不會受此問題影響。(CVE-2018-8014)

  - 使用 TLS 搭配 WebSocket 用戶端時，未進行主機名稱驗證。此項現在預設為啟用。受影響的版本：Apache Tomcat 9.0.0.M1 至 9.0.9、8.5.0 至 8.5.31、8.0.0.RC1 至 8.0.52 和 7.0.35 至 7.0.88。(CVE-2018-8034)

  - 在 Apache Tomcat 9.0.0.M1 至 9.0.4、8.5.0 至 8.5.27、8.0.0.RC1 至 8.0.49 和 7.0.0 至 7.0.84 版中，當安全性條件約束定義中使用到完全對應至內容 root 的 (空字串) URL 模式時，程式未做正確的處理。這會造成條件約束被忽略。因此未經授權的使用者可存取應該受到保護的 Web 應用程式資源。只有具有空字串 URL 模式的安全性條件約束會受到影響。(CVE-2018-1304)

  - 在 Apache Tomcat 9.0.0.M1 至 9.0.4、8.5.0 至 8.5.27、8.0.0.RC1 至 8.0.49 和 7.0.0 至 7.0.84 版中，由 Servlet 註解定義的安全性條件約束僅在載入 Servlet 後才會套用。以此方式定義的安全性條件約束會套用到 URL 模式以及該點之下的任何 URL，因此可能會根據載入 Servlet 的順序，而沒有套用部分安全性條件約束。
    這可能導致向未獲存取授權的使用者洩漏資源。(CVE-2018-1305)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2019-2078 公告中提及的一個弱點影響。

  - 在 QEMU 3.0.0 中，slirp/tcp_subr.c (即 slirp/src/tcp_subr.c) 中的 tcp_emu 會在 snprintf 呼叫中使用未初始化的資料，從而導致資訊洩漏。(CVE-2019-9824)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2019-2097 公告中提及的弱點影響。

  - 在 Perl 5.26.2 以及之前的所有版本中，Archive: : Tar 模組允許遠端攻擊者透過含有符號連結的封存檔案和具有相同名稱的一般檔案，繞過目錄遊走保護機制並覆寫任意檔案。(CVE-2018-12015)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上有一個套件受到 ELSA-2019-2272 公告中提及的多個弱點影響。

  - 1.23 版之前的 urllib3 未在進行跨源重新導向後 (即，主機、連接埠或配置不同的重新導向) 移除授權 HTTP 標頭。授權標頭中的憑證可能因此洩漏給非預期的主機，或以純文字格式傳輸。(CVE-2018-20060)

  - 在 Python 適用的 urllib3 程式庫 1.24.1 之前版本中，若攻擊者控制了要求參數，就可能執行 CRLF 插入。(CVE-2019-11236)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2017-2060 公告中提及的多個弱點影響。

  - 在 1.10.3 版之前的 GStreamer 中，gst-plugins-good 中 gst/audioparsers/gstaacparse.c 的 gst_aac_parse_sink_setcaps 函式允許遠端攻擊者透過特製的音訊檔案，造成拒絕服務 (無效的記憶體讀取和損毀)。(CVE-2016-10198)

  - 在 1.10.2 版之前的 GStreamer 中，flxdex 解碼器中 gst-plugins-good 的 gst_decode_chain_free_internal 函式允許遠端攻擊者透過無效檔案觸發不正確的 unref 呼叫，進而造成拒絕服務 (無效記憶體讀取和損毀)。(CVE-2016-9810)

  - 在 1.10.2 版之前的 GStreamer 中，gst-plugins-base 中的 windows_icon_typefind 函式會在 G_SLICE 設定為 always-malloc 的情況下，允許遠端攻擊者透過特製的 ico 檔案造成拒絕服務 (超出邊界讀取)。(CVE-2016-9811)

  - 在 1.10.3 版之前的 GStreamer 中，gst-plugins-good 中 gst/avi/gstavidemux.c 的 gst_avi_demux_parse_ncdt 函式允許遠端攻擊者透過涉及 ncdt 標籤的向量造成拒絕服務 (超出邊界堆積讀取)。(CVE-2017-5841)

  - 在 1.10.3 版之前的 GStreamer 中，gst-plugins-base 中 gst/subparse/samiparse.c 的 html_context_handle_element 函式允許遠端攻擊者透過特製的 SMI 檔案造成拒絕服務 (超出邊界寫入)，OneNote_Manager.smi 即為一例。(CVE-2017-5842)

  - 在 1.10.3 版之前的 GStreamer 中，(1) gst_mini_object_unref、(2) gst_tag_list_unref 和 (3) gst_mxf_demux_update_essence_tracks 函式有多個釋放後使用弱點，遠端攻擊者可透過涉及資料流標籤的向量造成拒絕服務 (當機)，02785736.mxf 即為一例。
    (CVE-2017-5843)

  - 在 GStreamer 中，gst-plugins-bad 中 gst/mpegdemux/gstmpegdemux.c 的 gst_ps_demux_parse_psm 函式允許遠端攻擊者透過涉及 PSM 剖析的向量，造成拒絕服務 (無效的記憶體讀取和損毀)。(CVE-2017-5848)

  - 在 1.10.3 之前的 GStreamer 中，gst-plugins-good 中 gst/isomp4/qtdemux.c 的 qtdemux_tag_add_str_full 函式允許遠端攻擊者透過特製的標籤值，造成拒絕服務 (超出邊界讀取和損毀)。(CVE-2016-10199)

  - gstreamer 中的 vmnc 解碼器未初始化轉譯畫布，遠端攻擊者可藉此取得敏感資訊，例如將未繪製的簡單單幀 vmnc 影片壓縮至配置的轉譯畫布。(CVE-2016-9446)

  - 在 1.10.3 版之前的 GStreamer 中，gst-plugins-base 中 gst-libs/gst/riff/riff-media.c 的 gst_riff_create_audio_caps 函式允許遠端攻擊者透過特製的視訊檔案，造成拒絕服務 (浮點例外狀況和當機) 。(CVE-2017-5837)

  - 在 1.10.3 之前的 GStreamer 中，gst/gstdatetime.c 的 gst_date_time_new_from_iso8601_string 函式允許遠端攻擊者透過格式錯誤的日期時間字串造成拒絕服務 (超出邊界堆積讀取)。
    (CVE-2017-5838)

  - 在 1.10.3 版之前的 GStreamer 中，gst-plugins-base 中 gst-libs/gst/riff/riff-media.c 的 gst_riff_create_audio_caps 函式未正確限制遞迴，這允許遠端攻擊者透過涉及巢狀 WAVEFORMATEX 的媒介造成拒絕服務 (堆疊溢出和當機) 。(CVE-2017-5839)

  - 在 1.10.3 版之前的 GStreamer 中，gst-plugins-good 中 gst/isomp4/qtdemux.c  的 qtdemux_parse_samples 函式允許遠端攻擊者透過涉及目前 stts 索引的媒介造成拒絕服務 (超出邊界堆積讀取)。(CVE-2017-5840)

  - 在 1.10.3 版之前的 GStreamer 中，gst-plugins-base 中 gst-libs/gst/riff/riff-media.c 的 gst_riff_create_audio_caps 函式允許遠端攻擊者透過特製的 ASF 檔案，造成拒絕服務 (浮點例外狀況和當機) 。(CVE-2017-5844)

  - 在 1.10.3 版之前的 GStreamer 中，gst-plugins-good 中 gst/avi/gstavidemux.c 的 gst_avi_demux_parse_ncdt 函式允許遠端攻擊者透過周圍標籤後的 ncdt 子標籤造成拒絕服務 (無效的記憶體讀取和當機)。(CVE-2017-5845)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2019-2298 公告中提及的多個弱點影響。

  - 在 libarchive 3.3.2 中，archive_read_support_format_lha.c 的 lha_read_data_none() 在解壓縮特製的 lha 封存檔時，會發生超出邊界讀取，此問題與 lha_crc16 相關。
    (CVE-2017-14503)

  - Commit 416694915449219d505531b1096384f3237dd6cc 之後的 libarchive 版本 (v3.1.0 之後的版本) 皆包含 CWE-415：RAR 解碼程式中有雙重釋放弱點 - libarchive/archive_read_support_format_rar.c、parse_codes()、realloc(rar->lzss.window、new_size) 且 new_size = 0，會導致當機/DoS。若要執行此攻擊，必須由受害者開啟特製的 RAR 封存檔案。(CVE-2018-1000877)

  - Commit 416694915449219d505531b1096384f3237dd6cc 之後的 libarchive 版本 (v3.1.0 之後的版本) 皆包含 CWE-416：RAR 解碼程式中有釋放後使用弱點 - 會導致當機/DoS 的 libarchive/archive_read_support_format_rar.c - 不確定是否有可能 RCE。若要惡意利用此攻擊，必須由受害者開啟特製的 RAR 封存檔案。
    (CVE-2018-1000878)

  - Commit bf9aec176c6748f0ee7a678c5f9f9555b9a757c1 之後的 libarchive 版本 (v3.0.2 之後的版本) 皆包含 CWE-125：- 7zip decompression、archive_read_support_format_7zip.c、header_bytes() 存在超出邊界讀取弱點，會導致當機 (拒絕服務)。若要執行此攻擊，必須由受害者開啟特製的 7zip 檔案。(CVE-2019-1000019)

  - Commit 5a98dcf8a86364b3c2c469c85b93647dfb139961 之後的 libarchive 版本 (v2.8.0 之後的版本) 皆包含 CWE-835：ISO9660 剖析器、archive_read_support_format_iso9660.c、read_CE()/parse_rockridge() 中有無法連線的結束情況迴圈 (「無限迴圈」) 弱點，會因無限迴圈而導致 DoS。若要執行此攻擊，必須由受害者開啟特製的 ISO9660 檔案。(CVE-2019-1000020)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2019-2294 公告中提及的一個弱點影響。

  - 在 libvirt 5.0.0 之前版本中，發現透過 QEMU 代理程式取得介面資訊的方式存在 NULL 指標解除參照缺陷。客體虛擬機器中的攻擊者可利用此缺陷損毀 libvirtd 及造成拒絕服務。(CVE-2019-3840)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2019-2197 公告中提及的多個弱點影響。

  - 在 2018-08-18 版之前的 elfutils 中，libdw 的 dwarf_getaranges.c 中的 dwarf_getaranges 允許遠端攻擊者透過特製檔案造成拒絕服務 (堆積型緩衝區過度讀取)。(CVE-2018-16062)

  - 在 elfutils 0.173 版中，由於 libelf/elf_end.c 會嘗試解壓縮兩次，遠端攻擊者可藉此造成拒絕服務 (雙重釋放和應用程式損毀)，亦可能造成其他不明影響。
    (CVE-2018-16402)

  - elfutils 0.173 中的 libdw 會錯誤地檢查 dwarf_getabbrev.c 中 dwarf_getabbrev 和 dwarf_hasattr.c 中 dwarf_hasattr 的屬性清單結尾，從而導致堆積型緩衝區過度讀取和應用程式損毀問題。(CVE-2018-16403)

  - 在 elfutils v0.174 之前版本中，libelf 的 elf_end 函式存在無效記憶體位址解除參照問題。
    雖然 eu-size 預定是要支援 ar 檔案內部的 ar 檔案，但 size.c 中的 handle_ar 在處理所有內部項目之前即關閉外部 ar 檔案。此弱點讓攻擊者得以利用特製的 ELF 檔案造成拒絕服務 (應用程式損毀)。(CVE-2018-18520)

  - 在 elfutils 0.175 版中，發現 libelf 的 elf32_xlatetom.c 中的 elf32_xlatetom 函式存在堆積型緩衝區過度讀取問題。特製的 ELF 輸入內容可能造成分割錯誤，進而導致拒絕服務 (程式損毀)，這是因為 ebl_core_note 未拒絕格式錯誤的核心檔案註解。(CVE-2019-7665)

  - 在 elfutils v0.174 之前版本中，發現 libdwfl 的 dwfl_segment_report_module.c 存在無效記憶體位址解除參照問題。此弱點讓攻擊者得以利用特製的 ELF 檔案造成拒絕服務 (應用程式損毀)，consider_notes 即為一例。(CVE-2018-18310)

  - 在 elfutils 0.174 版中，arlib.c 的 arlib_add_symbols() 函式存在除以零點弱點，遠端攻擊者因而得以利用特製的 ELF 檔案造成拒絕服務 (應用程式損毀)，eu-ranlib 即為一例。這是程式不當處理大小為零的 sh_entsize 造成。(CVE-2018-18521)

  - 據發現，在 elfutils 0.175 中，libdw 中 dwarf_getsrclines.c 的 read_srclines 函式存在堆積型緩衝區過度讀取問題。攻擊者可藉由特製的輸入造成分割錯誤，從而導致拒絕服務。eu-nm 即為一例。(CVE-2019-7149)

  - 在 elfutils 0.175 版中發現一個問題。libelf/elf32_xlatetom.c 的 elf64_xlatetom 函式中會發生分割錯誤，這是因為 dwfl_segment_report_module 未檢查來自核心檔案的 dyn 資料讀數是否遭到截斷。特別建構的輸入內容可能造成程式損毀，進而導致拒絕服務，eu-stack 即為一例。(CVE-2019-7150)

  - 在 elfutils 0.175 中，libelf/note_xlate.h 中的 elf_cvt_note 嘗試執行大小為負值的 memcpy，這是溢位檢查錯誤所引致。攻擊者可藉由特製的 elf 輸入造成分割錯誤，從而導致拒絕服務 (程式損毀)。(CVE-2019-7664)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2019-2281 公告中提及的一個弱點影響。

  - 在 9.21rc1 之前的 Artifex Ghostscript 中，psi/zfile.c 甚至會允許使用 -dSAFER 的命令狀態，遠端攻擊者可能因此得以判定任意檔案的存在及其大小，此問題與 CVE-2016-7977 類似。(CVE-2018-11645)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2019-3338 公告中提及的多個弱點影響。

  -  EDK II 中損毀的 bmp 中發生堆疊溢位，允許無權限的使用者可能透過本機存取造成拒絕服務或權限提高。(CVE-2018-12181)

  - EDK II 的系統韌體中有緩衝區溢位情形，可讓未經驗證的使用者透過網路存取而導致權限提升和/或拒絕服務。(CVE-2019-0160) 

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2019-2099 公告中提及的一個弱點影響。

  - 在 samba 實作 RPC 端點 (列舉 Windows 登錄服務 API) 的方式中發現一個缺陷。
    無權限的攻擊者可利用此缺陷在任何他們具有 unix 權限之處建立新的登錄區檔案，這可能會導致新的檔案在 Samba 共用中建立。4.8.11、4.9.6 和 4.10.2 之前的版本都會受到影響。(CVE-2019-3880)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上有一個套件受到 ELSA-2019-2154 公告中提及的多個弱點影響。

  - 在 0.19.0-rc1 之前的 OpenSC 中，處理來自 Muscle Card 的回應時，libopensc/card-muscle.c 的 muscle_list_files 會產生數個緩衝區溢位弱點，能夠提供特製智慧卡的攻擊者可以利用這些弱點來造成拒絕服務 (應用程式損毀)，也可能造成其他不明影響。
    (CVE-2018-16391)

  - 在 0.19.0-rc1 之前的 OpenSC 中，處理來自 TCOS Card 的回應時，libopensc/card-tcos.c 的 tcos_select_file 會產生數個緩衝區溢位弱點，能夠提供特製智慧卡的攻擊者可以利用這些弱點來造成拒絕服務 (應用程式損毀)，也可能造成其他不明影響。(CVE-2018-16392)

  - 在 0.19.0-rc1 之前的 OpenSC 中，處理字串串連時，tools/util.c 的 util_acl_to_str 會產生緩衝區溢位弱點，能夠提供特製智慧卡的攻擊者可以利用此弱點來造成拒絕服務 (應用程式損毀)，也可能造成其他不明影響。(CVE-2018-16418)

  - 在 0.19.0-rc1 之前的 OpenSC 中，處理來自 Cryptoflex 卡的回應時，tools/cryptoflex-tool.c 的 read_public_key 會產生數個緩衝區溢位弱點，能夠提供特製智慧卡的攻擊者可以利用這些弱點來造成拒絕服務 (應用程式損毀)，也可能造成其他不明影響。
    (CVE-2018-16419)

  - 在 0.19.0-rc1 之前的 OpenSC 中，處理來自 ePass 2003 卡的回應時，libopensc/card-epass2003.c 的 decrypt_response 會產生數個緩衝區溢位弱點，能夠提供特製智慧卡的攻擊者可以利用這些弱點來造成拒絕服務 (應用程式損毀)，也可能造成其他不明影響。
    (CVE-2018-16420)

  - 在 0.19.0-rc1 之前的 OpenSC 中，處理來自 CAC 卡的回應時，libopensc/card-cac.c 的 cac_get_serial_nr_from_CUID 會產生數個緩衝區溢位弱點，能夠提供特製智慧卡的攻擊者可以利用這些弱點來造成拒絕服務 (應用程式損毀)，也可能造成其他不明影響。
    (CVE-2018-16421)

  - 在 0.19.0-rc1 之前的 OpenSC 中，處理來自 esteid 卡的回應時，libopensc/pkcs15-esteid.c 的 sc_pkcs15emu_esteid_init 會產生單一位元組緩衝區溢位弱點，能夠提供特製智慧卡的攻擊者可以利用這些弱點來造成拒絕服務 (應用程式損毀)，也可能造成其他不明影響。
    (CVE-2018-16422)

  - 在 0.19.0-rc1 之前的 OpenSC 中，處理來自智慧卡的回應時，libopensc/sc.c 的 sc_file_set_sec_attr 會產生雙重釋放弱點，能夠提供特製智慧卡的攻擊者可以利用這些弱點來造成拒絕服務 (應用程式損毀)，也可能造成其他不明影響。(CVE-2018-16423)

  - 在 0.19.0-rc1 之前的 OpenSC 中，處理來自 IAS-ECC 卡的回應時，libopensc/card-iasecc.c 的 iasecc_select_file 會產生無限遞迴弱點，能夠提供特製智慧卡的攻擊者可以利用這些弱點來造成拒絕服務 (應用程式損毀)，也可能造成其他不明影響。(CVE-2018-16426)

  - 在 0.19.0-rc1 之前的 OpenSC 中，處理回應時會產生多個超出邊界讀取弱點，能夠提供特製智慧卡的攻擊者可以利用這些弱點來造成使用程式的 opensc 程式庫損毀。(CVE-2018-16427)

  - 在 0.19.0-rc1 之前的 OpenSC 中，處理來自 Gemsafe V1 Smartcard 的回應時，libopensc/pkcs15-gemsafeV1.c 的 gemsafe_get_cert_len 會產生數個緩衝區溢位弱點，能夠提供特製智慧卡的攻擊者可以利用這些弱點來造成拒絕服務 (應用程式損毀)，也可能造成其他不明影響。
    (CVE-2018-16393)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上有一個套件受到 ELSA-2019-2332 公告中提及的多個弱點影響。

  - 在 AdvanceCOMP 2.1 及之前版本中發現一個問題。endianrw.h 的 be_uint32_read() 函式中有 NULL 指標解除參照情形。將特製檔案傳送至二進位檔即可予以觸發。攻擊者可利用此問題，在受害者開啟特別建構的檔案時造成拒絕服務 (分割錯誤) 或其他不明影響。(CVE-2019-8379)

  - 在 AdvanceCOMP 2.1 及之前版本中發現一個問題。lib/png.c 的 adv_png_unfilter_8 函式中發生無效的記憶體位址。將特製檔案傳送至二進位檔即可予以觸發。攻擊者可利用此問題，在受害者開啟特別建構的檔案時造成拒絕服務 (分割錯誤) 或其他不明影響。(CVE-2019-8383)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2018-4312 公告中提及的一個弱點影響。

  - 在 3.1.0 版之前的 qemu 媒體傳輸通訊協定 (MTP) 中發現一個瑕疵。在 hw/usb/dev-mtp.c 的 usb_mtp_write_data 函式中，因為檔案名稱清理不當而存在路徑遊走弱點。在讀寫模式下掛載來賓裝置時，這允許攻擊者讀取/寫入任意檔案，進而可能導致 DoS 狀況或可能導致在主機上執行程式碼。(CVE-2018-16867)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上有一個套件受到 ELSA-2019-2112 公告中提及的多個弱點影響。

  在 Apache (即 mod_auth_openidc) 2.14 之前版本中，Ping Identity OpenID Connect 驗證模組中的 Mod_auth_openidc.c 允許遠端攻擊者透過提供給使用者的惡意 URL 偽造頁面內容，進而觸發無效的要求。(CVE-2017-6059)

  - 適用於 Apache HTTP Server 的 OpenID Connect Relying Party and OAuth 2.0 Resource Server (即 mod_auth_openidc) 模組 2.1.6 之前版本未略過 AuthType oauth20 設定中的 OIDC_CLAIM_ 和 OIDCAuthNHeader 標頭，遠端攻擊者因而可透過特製的 HTTP 流量繞過驗證。
    (CVE-2017-6413)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2019-2077 公告中提及的一個弱點影響。

  - 在 4.2.8p11 版的 NTP 中，ntpq 和 ntpdc 存在堆疊型緩衝區溢位問題，攻擊者可藉此透過長字串 (作為 IPv4 或 IPv6 命令列參數的引數) 達到執行程式碼或提升權限的目的。注意：尚不清楚是否有任何與不受信任之來源的命令列一起使用 ntpq 或 ntpdc 的常見情況。(CVE-2018-12327)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2019-3553 公告中提及的多個弱點影響。

  - 在 GNOME Evince 3.32.0 及之前版本中，TIFF 文件後端的 tiff_document_render() 和 tiff_document_get_thumbnail() 函式未處理 TIFFReadRGBAImageOriented() 的錯誤，導致處理特定的 TIFF 影像檔時使用未初始化的記憶體。(CVE-2019-11459)

  - 在 GNOME gvfs 1.38.3 之前版本、1.40.x 的 1.40.2 之前版本以及 1.41.x 的 1.41.3 之前版本中，gvfsd 的 daemon/gvfsdaemon.c 會在未設定授權規則的情況下開啟私有 D-Bus 伺服器通訊端。本機攻擊者可連線至此伺服器通訊端並發出 D-Bus 方法呼叫。(請注意，伺服器通訊端僅接受單一連線，因此攻擊者必須在伺服器擁有者之前，先探索伺服器並連線到通訊端。) (CVE-2019-12795)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2019-2141 公告中提及的一個弱點影響。

  - 在 KDE Plasma Workspace 5.12.0 之前版本中發現一個問題。
    dataengines/notifications/notificationsengine.cpp 允許遠端攻擊者透過通知中的 URL 探索用戶端 IP 位址，IMG 元素的 src 屬性即為一例。(CVE-2018-6790)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2019-2229 公告中提及的一個弱點影響。

  - 在 spice-client 處理 LZ 壓縮框架的方式中，發現多個整數溢位和緩衝區溢位問題。惡意伺服器可造成用戶端當機，甚或可能執行任意程式碼。(CVE-2018-10893)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2019-2048 公告中提及的多個弱點影響。

  - 在 Exempi 2.4.4 之前版本中發現一個問題。XMPFiles/source/FormatSupport/RIFF.cpp 中的 Chunk 類別有整數溢位情形，遠端攻擊者因而可以透過 .avi 檔案中的特製 XMP 資料，造成拒絕服務 (無限迴圈)。(CVE-2017-18233)

  - 在 Exempi 2.4.3 之前版本中發現一個問題。此問題讓遠端攻擊者得以透過內含 JPEG 資料 (與 XMPFiles/source/FormatSupport/ReconcileTIFF.cpp、XMPFiles/source/FormatSupport/TIFF_MemoryReader.cpp 和 XMPFiles/source/FormatSupport/TIFF_Support.hpp 相關) 的 .pdf 檔案造成拒絕服務 (因 memcpy 無效而造成釋放後使用)，甚或可能造成其他不明影響。
    (CVE-2017-18234)

  - 在 Exempi 2.4.4 之前版本中發現一個問題。XMPFiles/source/FormatSupport/QuickTime_Support.cpp 中的 TradQT_Manager::ParseCachedBoxes 函式允許遠端攻擊者透過 .qt 檔案中的特製 XMP 資料造成拒絕服務 (無限迴圈)。(CVE-2017-18238)

  - 在 Exempi 2.4.4 以及之前所有版本中發現一個問題。XMPFiles/source/FormatSupport/PSIR_FileWriter.cpp 中處理 0xffffffff 長度的特定情況時發生錯誤，導致 PSD_MetaHandler: : CacheFileData()  函式中發生堆積型緩衝區過度讀取。(CVE-2018-7730)

  - 在 Exempi 2.4.4 之前版本中發現一個問題。XMPFiles/source/FormatSupport/ASF_Support.cpp 中的 ASF_Support::ReadHeaderObject 函式允許遠端攻擊者透過特製的 .asf 檔案造成拒絕服務 (無限迴圈)。(CVE-2017-18236)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2019-2047 公告中提及的一個弱點影響。

  - 儘管已設定 umask，0.41 以及之前版本的 libcgroup 仍會以模式 0666 建立 /var/log/cgred，這可導致資訊洩漏。(CVE-2018-14348)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2019-2110 公告中提及的一個弱點影響。

  - 在 imptcp 模組的 rsyslog 中發現一個拒絕服務弱點。攻擊者可傳送特製的訊息給 imptcp 通訊端，而該訊息會造成 rsyslog 損毀。8.27.0 之前版本都會受此弱點影響。(CVE-2018-16881)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2019-2145 公告中提及的一個弱點影響。

  - 在 1.39.4 之前的 gvfs 中，發現管理後端中存在權限檢查錯誤，未執行驗證代理程式時，特權使用者可以讀取和修改任意檔案，而不需要密碼。利用隸屬於 wheel 群組的使用者權限執行的惡意程式可惡意利用此弱點，在使用者不知情的情況下修改系統檔案，進而提升其權限。必須要有特殊的系統設定才能成功利用此弱點。(CVE-2019-3827)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2019-2181 公告中提及的一個弱點影響。

  - Curl 7.14.1 至 7.61.1 版容易受到 tool_msgs.c: voutf() 函式中的堆積型緩衝區過度讀取問題影響，此問題可導致資訊洩漏和拒絕服務。
    (CVE-2018-16842)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2018-4235 公告中提及的多個弱點影響。

  - 在 x86_64 平台上，Linux 核心 2.6.31.4 之前版本的 arch/x86/ia32/ia32entry.S 未清除特定核心暫存器便返回至使用者模式，本機使用者因而可藉由將 ia32 處理程序切換為 64 位元模式，從之前的處理程序讀取暫存器值。(CVE-2009-2910)

  在 4.12 版之前的 Linux 核心中，net/ipv4/tcp.c 的 tcp_disconnect 函式允許本機使用者在特定 tcp_recvmsg 程式碼路徑內觸發中斷連線，進而引致拒絕服務 (__tcp_select_window 除以零錯誤和系統當機) 。(CVE-2017-14106)

  據發現，搭載採用推測執行和記憶體讀取推測執行的微處理器的系統，在所有先前記憶體寫入的位置已知前，可能允許透過旁路分析，在未經授權的情況下向具有本機使用者存取權限的攻擊者洩漏資訊，亦即推測儲存區繞過 (SSB)，變體 4。(CVE-2018-3639)

  - 具有可利用推測執行和位址轉譯之微處理器的系統可能允許透過終端頁面錯誤和旁路分析，在未經授權的情況下向具有本機使用者存取權的攻擊者洩漏 L1 資料快取中的資訊。(CVE-2018-3620)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2018-11961 公告中提及的一個弱點影響。

  具有可利用推測執行和間接分支預測之微處理器的系統可以允許透過旁路分析，向具有本機使用者存取權的攻擊者洩漏未經授權的資訊。
    (CVE-2017-5715)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2019-3391 公告中提及的弱點影響。

  - Libreswan Project 在處理 IKEv1 資訊交換封包時會產生一個弱點，該封包使用既定的 IKE SA 加密和完整性金鑰來加密並保護其完整性，但作為接收者，並未驗證完整性檢查值。此問題會影響 3.29 之前的版本。
    (CVE-2019-10155)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2019-2258 公告中提及的多個弱點影響。

  - Node.js：Node.js 6.15.0 之前的所有版本、8.14.0、10.14.0 和 11.3.0：因大型 HTTP 標頭造成的拒絕服務：藉由使用由許多已達最大上限的標頭 (每個連線將近 80 KB) 所組成的要求並精算標頭完成的時間，可造成 HTTP 伺服器因堆積配置故障而中止執行。使用負載平衡器或其他 proxy 層可減輕攻擊發生的可能性。(CVE-2018-12121)

  - 所有 Node.js 現有版本中的 HTTP 剖析器都會略過 `Content-Length` 標頭中的空格，使`Content-Length:1 2` 這樣的輸入內容值被解讀為「12」。HTTP 規格不允許在「Content-Length」的輸入內容值中使用空格，連 Node.js HTTP 剖析器也不例外。此缺陷對於 Node.js 使用者的安全性風險「非常低」，因為透過提供不正確的「Content-Length」內容值尚未實現的方式使用此缺陷發動特製的攻擊難以實行，甚至不可能。
    使用者程式碼中的弱點可能會錯誤地假設此值與輸入資料之實際長度相較之下的正確性。建議特製低層 HTTP 公用程式的 Node.js 使用者在剖析完成之後重新檢查所有輸入內容的長度。
    (CVE-2018-7159)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2019-2130 公告中提及的一個弱點影響。

  - 據發現，6.0.7 和 6.1.3 版之前的 libreoffice 容易遭受目錄遊走攻擊，攻擊者可藉此執行文件隨附的任意巨集。當 LibreOffice 開啟攻擊者特製的文件時，程式會從任意檔案系統位置 (相對於 LibreOffice 安裝位置) 的指令碼執行 Python 方法。(CVE-2018-16858)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2019-0972 公告中提及的一個弱點影響。

  - Openwsman 2.6.9 以及之前的所有版本容易受到任意檔案洩漏弱點影響，這是因為 openwsmand 精靈的工作目錄被設定為根目錄。未經驗證的遠端攻擊者可透過傳送特製的 HTTP 要求至 openwsman 伺服器，而惡意利用此弱點。
    (CVE-2019-3816)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2019-3464 公告中提及的一個弱點影響。

  - 用來佈建新虛擬機器的 Virt-install(1) 公用程式引入了一個選項「--unattended」，無需使用者互動即可建立 VM。此選項會接受來賓 VM 密碼做為命令列引數，因此可透過處理程序清單將密碼洩漏給系統上的其他使用者。它是最近在 virt-manager v2.2.0 版本中引入的。(CVE-2019-10183)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2019-3494 公告中提及的多個弱點影響。

  - libslirp 4.0.0 中 ip_input.c 的 ip_reass 透過大型封包導致堆積型緩衝區溢位，因為其未正確處理涉及第一個分割的情況。(CVE-2019-14378)

  - Red Hat Enterprise Linux 8 版中的容器工具 Podman、Buildah 和 Skopeo 以及 OpenShift Container Platform 的 CRI-O 所使用的容器/影像程式庫，未強制執行 TLS 連線至容器登錄檔授權服務。攻擊者可利用此弱點發動 MiTM 攻擊並竊取登入憑證或持有人權杖。(CVE-2019-10214)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2019-2118 公告中提及的一個弱點影響。

  - 在 GNU C 程式庫 (亦即 glibc 或 libc6) 2.28 之前版本中，getaddrinfo 函式可以成功剖析含有 IPv4 位址且後接空格和任意字元的字串，這會導致應用程式誤認其剖析的是有效字串，不可能有內嵌 HTTP 標頭或其他可能有害的子字串。(CVE-2016-10739)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2018-4262 公告中提及的多個弱點影響。

  * 在 Quick Emulator (QEMU) 1.7.2 之前版本中，發現 VNC 顯示器驅動程式存在超出邊界記憶體存取問題。在「vnc_refresh_server_surface」中重新整理 VNC 顯示器表面區域時，可能會發生此缺陷。客體中的使用者可利用此缺陷使 QEMU 處理程序損毀。
    (CVE-2017-2633)

  - 在 Qemu 中，透過傳入的分割資料包，可在 slirp/mbuf.c 的 m_cat 中觸發堆積型緩衝區溢位。
    (CVE-2018-11806)

  - QEMU 中的 qemu-seccomp.c 可能允許本機作業系統來賓使用者利用不當處理主執行緒以外之執行緒的 seccomp 原則，造成拒絕服務 (客體當機)。(CVE-2018-15746)

  - 在 Qemu 中，net/net.c 的 qemu_deliver_packet_iov 接受大於 INT_MAX 的封包大小，攻擊者可藉此造成拒絕服務，或可能造成其他不明影響。(CVE-2018-17963)

  - Qemu 中 hw/net/pcnet.c 的 pcnet_receive 存在緩衝區溢位弱點，這是因為使用了錯誤的整數資料類型。(CVE-2018-17962)

  - Qemu 中 hw/net/rtl8139.c 的 rtl8139_do_receive 存在緩衝區溢位弱點，這是因為使用了錯誤的整數資料類型。(CVE-2018-17958)

  - 構建時配搭 NE2000 NIC 模擬支援的 Qemu Emulator 3.0.0 及更早版本容易發生整數溢位，這可能導致堆積緩衝區溢位問題。可能是發生在透過網路接收封包時。客戶機中的使用者可利用此缺陷使 QEMU 處理程序當機，進而導致 DoS。(CVE-2018-10839)

  - 在 QEMU 2.12.50 中，qemu-ga (即 QEMU 來賓代理程式) 中 qga/commands-posix.c 和 qga/commands-win32.c 的 qmp_guest_file_read 存在整數溢位弱點，可在嘗試配置大型記憶體區塊時導致 g_malloc0() 呼叫觸發記憶體區段錯誤。透過接聽通訊端將特製的 QMP 命令 (包括具有大計數值的 guest-file-read) 傳送至代理程式，即可利用此弱點。
    (CVE-2018-12617)

  - 構建時配搭 VirtFS (透過 Plan 9 File System (9pfs) 共用主機目錄) 支援的 Quick Emulator(Qemu) 容易發生不當存取控制問題。在共用主機目錄中存取檔案時，就會發生此問題。客戶機中的特權使用者可利用此缺陷，存取共用資料夾以外的主機檔案系統，且可能提升其在主機上的權限。(CVE-2017-7471)

  - 在構建時配搭網路封鎖裝置 (NBD) 用戶端支援的 Quick Emulator (QEMU) 2.9 之前版本中，發現堆疊型緩衝區溢位缺陷。在處理伺服器對「NBD_OPT_LIST」要求的回應時可能會發生此缺陷。惡意 NBD 伺服器可利用此缺陷使遠端 NBD 用戶端當機，進而導致 DoS 或可能在用戶端主機上，以 QEMU 處理程序的權限執行任意程式碼。
    (CVE-2017-2630)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2018-4219 公告中提及的一個弱點影響。

  在開發部分或所有作業系統核心時，未正確處理 Intel 64 和 IA-32 架構軟體開發人員手冊 (SDM) 的系統程式設計指南中的一個陳述式，造成 #DB 例外狀況發生非預期行為，此例外狀況因 MOV SS 或 POP SS 而延後，Windows 和 macOS 權限提升、某些 Xen 設定或 FreeBSD 或 Linux 核心當機即為此類情況。MOV 至 SS 和 POP SS 指令禁止中斷 (包括 NMI)、資料中斷點和單步陷阱例外狀況，直到下一個指令之後的指令邊界為止 (SDM Vol. 3A；
    6.8.3 小節)。(禁用的資料中斷點是指由 MOV 存取至 SS 或由 POP 存取至 SS 指令本身的記憶體資料中斷點。)請注意，中斷啟用 (EFLAGS.IF) 系統旗標 (SDM Vol. 3A; section 2.3) 不禁用偵錯例外狀況。若 MOV 至 SS 或 POP 至 SS 指令之後的指令是像 SYSCALL、SYSENTER、INT 3 之類會將控制傳輸至 CPL < 3 之作業系統的指令，則會在 CPL < 3 的傳輸完成後傳送偵錯例外狀況。作業系統核心可能無法預期這一連串的事件，因此會在這些事件發生時做出意外行為。
    (CVE-2018-8897)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2019-3403 公告中提及的多個弱點影響。

  - libslirp 4.0.0 中 ip_input.c 的 ip_reass 透過大型封包導致堆積型緩衝區溢位，因為其未正確處理涉及第一個分割的情況。(CVE-2019-14378)

  - Red Hat Enterprise Linux 8 版中的容器工具 Podman、Buildah 和 Skopeo 以及 OpenShift Container Platform 的 CRI-O 所使用的容器/影像程式庫，未強制執行 TLS 連線至容器登錄檔授權服務。攻擊者可利用此弱點發動 MiTM 攻擊並竊取登入憑證或持有人權杖。(CVE-2019-10214)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2019-3387 公告中提及的一個弱點影響。

  - libosinfo 1.5.0 允許本機使用者透過列出處理程序來搜尋憑證，這是因為憑證是透過命令列傳遞至 osinfo-install-script。(CVE-2019-13313)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2018-4190 公告中提及的一個弱點影響。

  Linux 核心版本 4.9+ 可能會被迫針對每個傳入封包，進行非常昂貴的 tcp_collapse_ofo_queue() 和 tcp_prune_ofo_queue() 呼叫，進而導致拒絕服務。(CVE-2018-5390)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2019-2720 公告中提及的一個弱點影響。

  - FasterXML jackson-databind 2.x 的 2.9.9.1 之前版本可能允許攻擊者利用無法阻止 logback-core 類別多型還原序列化的故障，來造成各種影響。視類別路徑內容而定，可能會導致遠端程式碼執行。(CVE-2019-12384)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的一個套件受到 ELSA-2017-2840 公告中提及的弱點影響。

  - dnsmasq 2.78 之前版本中存在堆積型緩衝區溢位問題，遠端攻擊者因而可透過特製的 DNS 回應造成拒絕服務 (當機)，或執行任意程式碼。(CVE-2017-14491)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2019-3467 公告中提及的一個弱點影響。

  - 據發現，Dovecot 2.2.36.1 和 2.3.4.1 之前版本未正確處理某些用戶端憑證。如果遠端攻擊者擁有具有空白使用者名稱欄位的有效憑證，則可能利用此問題模擬其他使用者。(CVE-2019-3814)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
180865	Oracle Linux 7：kubernetes (ELSA-2018-4303)	critical
180864	Oracle Linux 7：glibc (ELSA-2017-3582)	high
180863	Oracle Linux 5：Unbreakable Enterprise 核心 (ELSA-2018-4246)	high
180862	Oracle Linux 8：java-11-openjdk (ELSA-2019-3135)	medium
180861	Oracle Linux 7：freerdp / 和 / vinagre (ELSA-2019-2157)	medium
180860	Oracle Linux 6：glibc (ELSA-2017-3583)	high
180859	Oracle Linux 7：mariadb (ELSA-2019-2327)	medium
180858	Oracle Linux 7：qemu (ELSA-2018-4289)	critical
180857	Oracle Linux 7：libguestfs-winsupport (ELSA-2019-2308)	high
180856	Oracle Linux 7：tomcat (ELSA-2019-2205)	critical
180855	Oracle Linux 7：qemu-kvm (ELSA-2019-2078)	medium
180853	Oracle Linux 7：perl-Archive-Tar (ELSA-2019-2097)	high
180852	Oracle Linux 7：python-urllib3 (ELSA-2019-2272)	critical
180851	Oracle Linux 7：GStreamer (ELSA-2017-2060)	high
180850	Oracle Linux 7：libarchive (ELSA-2019-2298)	high
180849	Oracle Linux 7：libvirt (ELSA-2019-2294)	medium
180848	Oracle Linux 7：elfutils (ELSA-2019-2197)	critical
180847	Oracle Linux 7：ghostscript (ELSA-2019-2281)	medium
180846	Oracle Linux 8：edk2 (ELSA-2019-3338)	critical
180845	Oracle Linux 7：samba (ELSA-2019-2099)	medium
180844	Oracle Linux 7：opensc (ELSA-2019-2154)	medium
180843	Oracle Linux 7：advancecomp (ELSA-2019-2332)	high
180842	Oracle Linux 7：qemu (ELSA-2018-4312)	high
180841	Oracle Linux 7：mod_auth_openidc (ELSA-2019-2112)	high
180840	Oracle Linux 7：ntp (ELSA-2019-2077)	critical
180839	Oracle Linux 8：GNOME (ELSA-2019-3553)	high
180838	Oracle Linux 7：kde-workspace (ELSA-2019-2141)	medium
180837	Oracle Linux 7：spice-gtk (ELSA-2019-2229)	high
180836	Oracle Linux 7：exempi (ELSA-2019-2048)	high
180835	Oracle Linux 7：libcgroup (ELSA-2019-2047)	high
180834	Oracle Linux 7：rsyslog (ELSA-2019-2110)	high
180833	Oracle Linux 7：gvfs (ELSA-2019-2145)	high
180832	Oracle Linux 7：curl (ELSA-2019-2181)	critical
180831	Oracle Linux 5：核心 (ELSA-2018-4235)	medium
180829	Oracle Linux 5：ELSA-2018-1196-1: / kernel (ELSA-2018-11961)	medium
180828	Oracle Linux 8：libreswan (ELSA-2019-3391)	low
180827	Oracle Linux 7：http-parser (ELSA-2019-2258)	medium
180826	Oracle Linux 7：libreoffice (ELSA-2019-2130)	critical
180825	Oracle Linux 8：openwsman (ELSA-2019-0972)	high
180824	Oracle Linux 8：virt-manager (ELSA-2019-3464)	low
180823	Oracle Linux 8：container-tools：1.0 (ELSA-2019-3494)	high
180822	Oracle Linux 7：glibc (ELSA-2019-2118)	medium
180821	Oracle Linux 7：qemu (ELSA-2018-4262)	critical
180819	Oracle Linux 5：核心 (ELSA-2018-4219)	high
180818	Oracle Linux 8：container-tools：ol8 (ELSA-2019-3403)	high
180817	Oracle Linux 8：osinfo-db / 和 / libosinfo (ELSA-2019-3387)	high
180816	Oracle Linux 7：Unbreakable Enterprise 核心 (ELSA-2018-4190)	high
180815	Oracle Linux 8：pki-deps：10.6 (ELSA-2019-2720)	medium
180814	Oracle Linux 5：dnsmasq (ELSA-2017-2840)	critical
180813	Oracle Linux 8：dovecot (ELSA-2019-3467)	medium

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

critical

high

high

medium

medium

high

medium

critical

high

critical

medium

high

critical

high

high

medium

critical

medium

critical

medium

medium

high

high

high

critical

high

medium

high

high

high

high

high

critical

medium

medium

low

medium

critical

high

low

high

medium

critical

high

high

high

high

medium

critical

medium