遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2021-2397 公告中提及的一個弱點影響。

  - 在早於 13.3、12.7、11.12、10.17 和 9.6.22 的 PostgreSQL 版本中發現一個缺陷。如果在修改特定 SQL 陣列值時缺少邊界檢查，則經驗證的資料庫使用者可向大量伺服器記憶體區域寫入任意位元組。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2021-32027)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 7/8 主機中安裝的套件受到 ELSA-2021-9306 公告中提及的多個弱點影響。

  - 在 Linux 核心 5.11.12 及之前的版本中，BPF JIT 編譯器的分支位移計算不正確，進而允許其在核心內容中執行任意程式碼。這會影響 arch/x86/net/bpf_jit_comp.c 和 arch/x86/net/bpf_jit_comp32.c。(CVE-2021-29154)

  - 在 5.10.7 之前的 Linux 核心中，drivers/target/target_core_xcopy.c 的 LIO SCSI 目標程式碼中存在不充分的識別碼檢查，遠端攻擊者可利用此問題，透過 XCOPY 要求中的目錄遊走讀取或寫入檔案，即 CID-2896c93811e3。例如，只要攻擊者可存取一個 iSCSI LUN，便可透過網路發動攻擊。攻擊者可控制檔案存取，這是 I/O 作業透過攻擊者選取的備份存放區代理所致。(CVE-2020-28374)

  - 在 Linux 核心 5.12 之前版本中，多裝置驅動模式模組中 drivers/md/dm-ioctl.c 的 list_devices 中發現一個超出邊界 (OOB) 記憶體寫入缺陷。邊界檢查失敗可讓擁有特殊使用者 (CAP_SYS_ADMIN) 特權的攻擊者取得超出邊界存取記憶體的權限，進而導致系統當機或內部核心資訊洩漏。此弱點對系統可用性威脅最大。(CVE-2021-31916)

  - 在 5.12-rc8 版之前的 Linux 核心 SCTP 通訊端 (net/sctp/socket.c) 中有一個爭用弱點，可導致核心權限從網路服務內容或無權限的處理程序提升。如果在沒有 sock_net(sk)->sctp.addr_wq_lock 的情況下呼叫 sctp_destroy_sock，則會在沒有任何適當鎖定的情況下，從 auto_asconf_splist 清單中移除元素。如果附加了拒絕建立某些 SCTP 通訊端的 BPF_CGROUP_INET_SOCK_CREATE，具有網路服務權限的攻擊者便可利用此弱點，升級至 root 權限或從無權限使用者的內容直接提升權限。(CVE-2021-23133)

  - 在 5.8 版之前的 Linux 核心中發現一個問題。由於特定的巢狀頁面錯誤，arch/x86/kvm/svm/svm.c 中會發生 set_memory_region_test 無限迴圈，即 CID-e72436bc3a52。
    (CVE-2020-36310)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2021-2370 公告中提及的一個弱點影響。

  - 1.0.0-rc95 版之前的 runc 允許攻擊者透過目錄遊走攻擊入侵容器檔案系統。要攻擊此弱點，攻擊者必須要能夠使用相當具體的掛載組態建立多個容器。透過依賴爭用情形的符號連結交換攻擊可以觸發此問題。
    (CVE-2021-30465)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2021-2371 公告中提及的一個弱點影響。

  - 1.0.0-rc95 版之前的 runc 允許攻擊者透過目錄遊走攻擊入侵容器檔案系統。要攻擊此弱點，攻擊者必須要能夠使用相當具體的掛載組態建立多個容器。透過依賴爭用情形的符號連結交換攻擊可以觸發此問題。
    (CVE-2021-30465)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2021-2352 公告中提及的一個弱點影響。

  - ASP.NET 拒絕服務弱點 (CVE-2021-31957)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2021-2375 公告中提及的多個弱點影響。

  - 在早於 13.3、12.7、11.12、10.17 和 9.6.22 的 PostgreSQL 版本中發現一個缺陷。如果在修改特定 SQL 陣列值時缺少邊界檢查，則經驗證的資料庫使用者可向大量伺服器記憶體區域寫入任意位元組。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2021-32027)

  - INSERT... ON CONFLICT ... DO UPDATE 中存在記憶體洩漏問題 更多詳細資訊 (CVE-2021-32028)

  - 磁碟分割表 UPDATE ... RETURNINGmore details 中存在記憶體洩漏問題 (CVE-2021-32029)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2021-2372 公告中提及的多個弱點影響。

  - 在早於 13.3、12.7、11.12、10.17 和 9.6.22 的 PostgreSQL 版本中發現一個缺陷。如果在修改特定 SQL 陣列值時缺少邊界檢查，則經驗證的資料庫使用者可向大量伺服器記憶體區域寫入任意位元組。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2021-32027)

  - INSERT... ON CONFLICT ... DO UPDATE 中存在記憶體洩漏問題 更多詳細資訊 (CVE-2021-32028)

  - 在 postgresql 13.2 之前版本、12.6 之前版本以及 11.11 之前版本中發現資訊洩漏弱點。對特定欄具有「更新」權限但不具有「選取」權限的使用者可特製查詢，在某些情況下，這可在錯誤訊息中洩漏該欄的值。攻擊者可利用此瑕疵，取得欄中儲存的可寫入但無法讀取的資訊。(CVE-2021-3393)

  - 磁碟分割表 UPDATE ... RETURNINGmore details 中存在記憶體洩漏問題 (CVE-2021-32029)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2021-9290 公告中提及的多個弱點影響。

  - 在 PostgreSQL 11.3 版 (不含) 之前的 11.x 版、 10.8 版 (不含) 之前的 10.x 版、9.6.13 版 (不含) 之前的 9.6.x 版、9.5.17 版 (不含) 之前的 9.5.x 版中發現一個弱點。PostgreSQL 會維護表格的欄統計資料。某些統計資料 (例如直方圖和最常見值的清單) 含有取自欄的值。在查詢規劃期間，PostgreSQL 在查閱這些統計資料之前未評估列安全性原則，攻擊者可利用此弱點，讀取某些欄的最常見值。受影響的欄包括攻擊者俱有 SELECT 權限的欄，以及在一般查詢中，列層級安全性會去除攻擊者可見列組的欄。(CVE-2019-10130)

  - 在 postgresql 9.4.x 版的 9.4.24 之前版本、9.5.x 版的 9.5.19 之前版本、9.6.x 版的 9.6.15 之前版本、10.x 版的 10.10 之前版本以及 11.x 版的 11.5 之前版本中發現一個缺陷，在具有適當的 SECURITY DEFINER 函式的情況下，可執行任意 SQL 陳述式。具有函式 EXECUTE 權限的攻擊者可以函式擁有者身分執行任意 SQL。(CVE-2019-10208)

  - 據發現，PostgreSQL 12.4 之前版本、11.9 之前版本以及 10.14 之前版本沒有在邏輯複製期間正確清理 search_path。經驗證的攻擊者可在類似 CVE-2018-1058 的攻擊中利用此瑕疵，在用於復寫的使用者內容中執行任意 SQL 命令。(CVE-2020-14349)

  - PostgreSQL 10.x 的 10.9 之前版本和 11.x 的 11.4 之前版本很容易受到堆疊型緩衝區溢位攻擊。任何經驗證的使用者可將其密碼變更為特定值，造成堆疊型緩衝區溢位。通常，使用 PostgreSQL 作業系統帳戶即可執行任意程式碼。(CVE-2019-10164)

  - 在 PostgreSQL 的 ALTER ... DEPENDS ON EXTENSION  中發現一個缺陷，其中子命令未執行授權檢查。經驗證的攻擊者可在特定組態中利用此瑕疵執行放置物件，例如函式和觸發程式等，進而導致資料庫損毀。此問題會影響 PostgreSQL 12.2 之前版本、11.7 之前版本、10.12 之前版本和 9.6.17 之前版本。(CVE-2020-1720)

  - 據發現，某些 PostgreSQL 延伸模組在其安裝指令碼中未安全地使用 search_path。
    具有足夠權限的攻擊者可利用此瑕疵，在安裝或更新此類延伸模組期間，誘騙系統管理員執行特製的指令碼。此問題會影響 PostgreSQL 12.4 之前版本、11.9 之前版本、10.14 之前版本、9.6.19 之前版本、9.5.23 之前版本。(CVE-2020-14350)

  - 在早於 13.1、12.5、11.10、10.15、9.6.20 和 9.5.24 的 PostgreSQL 版本中發現一個缺陷。如果建立額外資料庫連線的用戶端應用程式在中斷安全性相關參數時僅重複使用基本連線參數，則可能發生攔截式攻擊，或允許觀察純文字傳輸。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。
    (CVE-2020-25694)

  - 在早於 13.1、12.5、11.10、10.15、9.6.20 和 9.5.24 的 PostgreSQL 版本之 psql 互動式終端機中發現一個缺陷。如果互動式 psql 工作階段在查詢遭入侵的伺服器時使用 \gset，則攻擊者可以執行 psql 的作業系統帳戶身分執行任意程式碼。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-25696)

  - 在早於 13.1、12.5、11.10、10.15、9.6.20 和 9.5.24 的 PostgreSQL 版本中發現一個缺陷。如果攻擊者有權在至少一個配置中建立非暫存物件，則可以超級使用者的身分執行任意 SQL 函式。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-25695)

  - 在 postgresql 11.x 的 11.3 之前版本中發現一個弱點。透過在分割表格中使用特製的插入，攻擊者可讀取伺服器記憶體的任意位元組。在預設組態中，任何使用者皆可建立適合此攻擊的分割表格。(攻擊的必要條件與 CVE-2018-1052 相同)。(CVE-2019-10129)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 7 主機已安裝會受到如 ELSA-2021-2305 公告中提及的多個弱點影響的一個套件。

  - 某些 Intel(R) VT-d 產品中存在清理不完全問題，經驗證的使用者可能會透過本機存取權提升權限。(CVE-2020-24489)

  - 某些 Intel(R) 處理器中存在共用資源部當隔離問題，經驗證的使用者或可利用此問題，透過本機存取造成資訊洩漏。(CVE-2020-24511)

  - 某些 Intel(R) 處理器中存在明顯的時間差異，經驗證的使用者可能會透過本機存取權造成資訊洩漏。(CVE-2020-24512)

  - 某些 Intel Atom(R) 處理器中存在繞過網域暫時執行弱點，經驗證的使用者可能會透過本機存取權造成資訊洩漏。(CVE-2020-24513)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2021-9294 公告中提及的一個弱點影響。

  - MIT Kerberos 5 (又名 krb5) 1.17.2 之前的版本以及 1.18.3 之前的 1.18.x 版允許經由 ASN.1 編碼的 Kerberos 消息造成無限制遞歸，這是 BER 不定長度的 lib/krb5/asn.1/asn1_encode.c 支援缺少遞歸限制所致。(CVE-2020-28196)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 7 主機上安裝的一個套件受到 ELSA-2021-9298 公告中提及的弱點影響。

  - 1.0.0-rc95 版之前的 runc 允許攻擊者透過目錄遊走攻擊入侵容器檔案系統。要攻擊此弱點，攻擊者必須要能夠使用相當具體的掛載組態建立多個容器。透過依賴爭用情形的符號連結交換攻擊可以觸發此問題。
    (CVE-2021-30465)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2021-2291 公告中提及的一個弱點影響。

  - 1.0.0-rc95 版之前的 runc 允許攻擊者透過目錄遊走攻擊入侵容器檔案系統。要攻擊此弱點，攻擊者必須要能夠使用相當具體的掛載組態建立多個容器。透過依賴爭用情形的符號連結交換攻擊可以觸發此問題。
    (CVE-2021-30465)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2021-2363 公告中提及的一個弱點影響。

  - 在 GUPnP 1.0.7 及 1.1.x 之前的版本及 1.2.5 之前的 1.2.x 版中發現一個問題。此問題會導致 DNS 重新綁定。遠端 Web 伺服器可惡意利用此弱點，誘騙受害者的瀏覽器針對使用此程式庫建置的本機 UPnP 服務觸發動作。視受影響的服務而定，此弱點可能會被利用於資料洩漏及資料竄改等。(CVE-2021-33516)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2021-2359 公告中提及的一個弱點影響。

  - 在 ISC DHCP 4.1-ESV-R1 -> 4.1-ESV-R16、ISC DHCP 4.4.0 -> 4.4.2 中 (ISC DHCP 的其他分支 (即 4.0.x 系列中的版本或更低版本，以及 4.3.x 系列中的版本) 已超出其支援期限 (EOL)，不再受到 ISC 支援。在檢查中可以明顯發現，這些系列的版本中也存在該缺陷，但目前尚未針對該弱點進行正式測試)，讀取會觸發此問題的租約時遇到的後果依下列因素而異：受影響的元件 (即 dhclient 或 dhcpd)，此套件是構建為 32 位元還是 64 位元的二進位檔，在 dhclient 中編譯時是否使用編譯器旗標 -fstack-protection-strong。ISC 並未在 64 位元系統上成功重現錯誤。不過，在 32 位元系統上，讀取不當租約時，可能會造成 dhclient 損毀，進而造成受影響的系統發生網路連線問題，這是因為缺少執行中的 DHCP 用戶端處理程序所導致。在 dhcpd 中，在 DHCPv4 或 DHCPv6 模式下執行時：如果 dhcpd 伺服器二進位檔是針對 32 位元架構構建，且已為編譯器指定 -fstack-protection-strong 旗標，則 dhcpd 可能會在剖析含有不良租約的租約檔案時結束，進而導致缺少對用戶端的服務。此外，還可能會錯誤刪除違規租約和租約資料庫中緊隨其後的租約。如果 dhcpd 伺服器二進位檔是針對 64 位元架構構建，或者未指定 -fstack-protection-strong 編譯器旗標，則不會發生當機，但可能會導致違規租約和緊隨其後的租約被錯誤刪除。(CVE-2021-25217)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2021-2357 公告中提及的一個弱點影響。

  - 在 ISC DHCP 4.1-ESV-R1 -> 4.1-ESV-R16、ISC DHCP 4.4.0 -> 4.4.2 中 (ISC DHCP 的其他分支 (即 4.0.x 系列中的版本或更低版本，以及 4.3.x 系列中的版本) 已超出其支援期限 (EOL)，不再受到 ISC 支援。在檢查中可以明顯發現，這些系列的版本中也存在該缺陷，但目前尚未針對該弱點進行正式測試)，讀取會觸發此問題的租約時遇到的後果依下列因素而異：受影響的元件 (即 dhclient 或 dhcpd)，此套件是構建為 32 位元還是 64 位元的二進位檔，在 dhclient 中編譯時是否使用編譯器旗標 -fstack-protection-strong。ISC 並未在 64 位元系統上成功重現錯誤。不過，在 32 位元系統上，讀取不當租約時，可能會造成 dhclient 損毀，進而造成受影響的系統發生網路連線問題，這是因為缺少執行中的 DHCP 用戶端處理程序所導致。在 dhcpd 中，在 DHCPv4 或 DHCPv6 模式下執行時：如果 dhcpd 伺服器二進位檔是針對 32 位元架構構建，且已為編譯器指定 -fstack-protection-strong 旗標，則 dhcpd 可能會在剖析含有不良租約的租約檔案時結束，進而導致缺少對用戶端的服務。此外，還可能會錯誤刪除違規租約和租約資料庫中緊隨其後的租約。如果 dhcpd 伺服器二進位檔是針對 64 位元架構構建，或者未指定 -fstack-protection-strong 編譯器旗標，則不會發生當機，但可能會導致違規租約和緊隨其後的租約被錯誤刪除。(CVE-2021-25217)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2021-2290 公告中提及的一個弱點影響。

  - 在 nginx 解析器中發現一項安全性問題，可能會讓從 DNS 伺服器偽造 UDP 封包的攻擊者，得以利用此缺陷造成 1 個位元組記憶體覆寫，進而導致背景工作處理程序損毀或引發其他潛在影響。(CVE-2021-23017)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2021-2353 公告中提及的一個弱點影響。

  - ASP.NET 拒絕服務弱點 (CVE-2021-31957)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2021-2354 公告中提及的多個弱點影響。

  - 在 1.0.1 之前的 libwebp 版本中發現一個缺陷。在 PutLE16() 中發現一個堆積型緩衝區溢位問題。
    此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2018-25011)

  - 在 1.0.1 之前的 libwebp 版本中發現一個缺陷。發現一個釋放後使用缺陷，這是執行緒過早終止所致。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-36329)

  - 在 1.0.1 之前的 libwebp 版本中發現一個缺陷。WebPDecodeRGBInto 函式中可能發生堆積型緩衝區溢位，這是無效的緩衝區大小檢查所致。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-36328)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2021-2360 公告中提及的多個弱點影響。

  - 在早於 13.3、12.7、11.12、10.17 和 9.6.22 的 PostgreSQL 版本中發現一個缺陷。如果在修改特定 SQL 陣列值時缺少邊界檢查，則經驗證的資料庫使用者可向大量伺服器記憶體區域寫入任意位元組。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2021-32027)

  - INSERT... ON CONFLICT ... DO UPDATE 中存在記憶體洩漏問題 更多詳細資訊 (CVE-2021-32028)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2021-2318 公告中提及的一個弱點影響。

  - 在 1.3.20 版之前的 hivex 庫中發現一個瑕疵。這是 hivex_open 函式中缺少邊界檢查所致。攻擊者可輸入特製的 Windows 登錄 (hive) 檔案，進而導致 hivex 讀取超出其正常邊界的記憶體，或造成程式損毀。此弱點對系統可用性威脅最大。(CVE-2021-3504)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2021-2314 公告中提及的多個弱點影響。

  - 在 Linux 核心 5.5.2 之前的版本中，drivers/tty/n_tty.c 的 n_tty_receive_buf_common 函式中存在釋放後使用弱點。(CVE-2020-8648)

  - 在 5.11.8 之前的 Linux 核心中發現一個問題。kernel/bpf/verifier.c 會對指標算術執行非預期的超出邊界推測，從而導致旁路攻擊，這可以破壞 Spectre 緩解措施並從核心記憶體取得敏感資訊，即 CID-f232326f6966。這會影響未定義 ptr_limit 的指標類型。(CVE-2020-27170)

  - 在 26.20.100.7212 版之前的部分 Intel(R) Graphics Drivers for Windows * 和 Linux 核心 5.5 之前版本的韌體中存在整數溢位問題，有權限的使用者有可能透過本機存取權限提升特權。(CVE-2020-12362)

  - 在 Linux 核心 5.10.11 及之前版本中發現一個問題。PI futex 在錯誤處理期間會發生核心堆疊釋放後使用，進而允許本機使用者在核心中執行程式碼，即 CID-34b1a1ce1458。
    (CVE-2021-3347)

  - 在 26.20.100.7212 版之前的部分 Intel(R) Graphics Drivers for Windows * 和 Linux 核心 5.5 之前版本中存在輸入驗證不當問題，有權限的使用者有可能透過本機存取權限造成拒絕服務。(CVE-2020-12363)

  - 在 26.20.100.7212 版之前的部分 Intel(R) Graphics Drivers for Windows * 和 Linux 核心 5.5 之前版本中存在 Null 指標參照問題，有權限的使用者有可能透過本機存取權限造成拒絕服務。(CVE-2020-12364)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2021-2323 公告中提及的一個弱點影響。

  - 在驗證期間針對 DN 進行繫結時，不論 DN 是否存在，389-ds-base 的回覆都會有所不同。未經驗證的攻擊者可利用此弱點，檢查 LDAP 資料庫中是否存在某個項目。(CVE-2020-35518)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2021-2328 公告中提及的多個弱點影響。

  - 在 1.0.1 之前的 libwebp 版本中發現一個缺陷。在 PutLE16() 中發現一個堆積型緩衝區溢位問題。
    此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2018-25011)

  - 在 1.0.1 之前的 libwebp 版本中發現一個缺陷。發現一個釋放後使用缺陷，這是執行緒過早終止所致。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-36329)

  - 在 1.0.1 之前的 libwebp 版本中發現一個缺陷。WebPDecodeRGBInto 函式中可能發生堆積型緩衝區溢位，這是無效的緩衝區大小檢查所致。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-36328)

  - 在 1.0.1 之前的 libwebp 版本中發現一個缺陷。在 ReadSymbol 函式中使用了一個未初始化的變數。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2018-25014)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2021-2322 公告中提及的一個弱點影響。

  - 在 QEMU 5.1.0 中，hw/ide/atapi.c 的 ide_atapi_cmd_reply_end 允許超出邊界讀取存取，這是因為未驗證緩衝區索引所導致。(CVE-2020-29443)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2021-2313 公告中提及的一個弱點影響。

  - 在 samba 中發現一個瑕疵。Samba smbd 檔案伺服器必須將 Windows 群組識別碼 (SID) 對應至 unix群組 ID (gids)。執行此動作的程式碼中有一個瑕疵，此瑕疵允許應用程式在負的快取項目已新增至對應快取時，讀取超出陣列結尾的資料。這可造成呼叫程式碼將這些值傳回至儲存使用者群組成員資格的處理程序 taoken。此弱點對資料機密性與完整性的威脅最大。
    (CVE-2021-20254)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2021-2259 公告中提及的一個弱點影響。

  - 在 nginx 解析器中發現一項安全性問題，可能會讓從 DNS 伺服器偽造 UDP 封包的攻擊者，得以利用此缺陷造成 1 個位元組記憶體覆寫，進而導致背景工作處理程序損毀或引發其他潛在影響。(CVE-2021-23017)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2021-2264 公告中提及的多個弱點影響。

  - Mozilla 開發人員 Gabriele Svelto、Anny Gakhokidze、Alexandru Michis、Christian Holler 報告 Thunderbird 78.11 中出現記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。
    (CVE-2021-29967)

  - 使用 Thunderbird 78.8.1 至 78.10.1 版匯入的 OpenPGP 秘密金鑰會以未加密的方式儲存在使用者的本機磁碟上。這些金鑰的主要密碼保護無效。78.10.2 版將還原新匯入金鑰的保護機制，並自動保護已使用受影響的 Thunderbird 版本匯入的金鑰。(CVE-2021-29956)

  - 如果 MIME 編碼的電子郵件既有 OpenPGP 內嵌簽署或加密訊息部分，又有其他未受保護的部分，則 Thunderbird 不會指出只有部分訊息受到保護。
    (CVE-2021-29957)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2021-2260 公告中提及的多個弱點影響。

  - 在 1.0.1 之前的 libwebp 版本中發現一個缺陷。在 PutLE16() 中發現一個堆積型緩衝區溢位問題。
    此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2018-25011)

  - 在 1.0.1 之前的 libwebp 版本中發現一個缺陷。發現一個釋放後使用缺陷，這是執行緒過早終止所致。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-36329)

  - 在 1.0.1 之前的 libwebp 版本中發現一個缺陷。WebPDecodeRGBInto 函式中可能發生堆積型緩衝區溢位，這是無效的緩衝區大小檢查所致。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-36328)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 7 主機已安裝會受到如 ELSA-2021-2263 公告中提及的多個弱點影響的一個套件。

  - Mozilla 開發人員 Gabriele Svelto、Anny Gakhokidze、Alexandru Michis、Christian Holler 報告 Thunderbird 78.11 中出現記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。
    (CVE-2021-29967)

  - 使用 Thunderbird 78.8.1 至 78.10.1 版匯入的 OpenPGP 秘密金鑰會以未加密的方式儲存在使用者的本機磁碟上。這些金鑰的主要密碼保護無效。78.10.2 版將還原新匯入金鑰的保護機制，並自動保護已使用受影響的 Thunderbird 版本匯入的金鑰。(CVE-2021-29956)

  - 如果 MIME 編碼的電子郵件既有 OpenPGP 內嵌簽署或加密訊息部分，又有其他未受保護的部分，則 Thunderbird 不會指出只有部分訊息受到保護。
    (CVE-2021-29957)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2021-9285 公告中提及的多個弱點影響。

  - 在 QEMU 4.2.0 中，MemoryRegionOps 物件可能缺少讀取/寫入回呼方法，進而導致 NULL 指標解除參照。(CVE-2020-15469)

  - 初始化記憶體區域快取期間，在 QEMU 的記憶體管理 API 中發現一個瑕疵。
    此問題可導致在執行 MMIO 作業時，發生 MSI-X 表格超出邊界寫入存取。來賓使用者可能利用此缺陷，使主機上的 QEMU 處理程序損毀，進而導致拒絕服務。此瑕疵會影響 QEMU 5.2.0 之前版本。(CVE-2020-27821)

  - 在 aarch64 平台上，qemu 4.2.0 版及之前的 QEMU 版本的 ARM Generic Interrupt Controller 模擬器中，發現一個堆積緩衝區超出邊界存取問題。出現此問題的原因在於將中斷 ID 寫入控制器記憶體區域時，並未將遮罩設為 4 位元寬。在更新控制器狀態欄位及其後續處理時，可能會導致上述問題。有權限的來賓使用者可利用此缺陷損毀主機上的 QEMU 處理程序，進而導致出現 DoS 狀況。(CVE-2021-20221)

  - CVE-2020-17380/CVE-2020-25085 的修補程式無效，導致 QEMU 容易受到先前在 SDHCI 控制器模擬程式碼中發現的超出邊界讀取/寫入存取問題影響。擁有權限的惡意來賓使用者可利用此缺陷，損毀主機上的 QEMU 處理程序，進而導致拒絕服務，或可能得以執行任意程式碼。QEMU 5.2.0 版及其之前版本都會受到此問題影響。(CVE-2021-3409)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2021-2235 公告中提及的一個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2021-2238 公告中提及的一個弱點影響。

  - polkit：使用 polkit_system_bus_name_get_creds_sync() 提升本機權限 (CVE-2021-3560)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2021-2233 公告中提及的弱點影響。

  - Mozilla 開發人員 Gabriele Svelto、Anny Gakhokidze、Alexandru Michis、Christian Holler 報告 Thunderbird 78.11 中出現記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。
    (CVE-2021-29967)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 7 主機上安裝的一個套件受到 ELSA-2021-2206 公告中提及的弱點影響。

  - Mozilla 開發人員 Christian Holler、Anny Gakhokidze、Alexandru Michis 及 Gabriele Svelto 報告，Firefox 88 和 Firefox ESR 78.11 中出現記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2021-29967)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2021-2168 公告中提及的多個弱點影響。

  - 在 Linux 核心 5.12 之前的版本中發現一個缺陷。KVM API 中的 internal.ndata 值對應陣列索引，而此陣列索引可隨時透過使用者處理程序來更新，可能會因此導致超出邊界寫入。此弱點對完整性及系統可用性的威脅最大。
    (CVE-2021-3501)

  - Nitro Enclaves 核心驅動程式中出現 NULL 指標解除參照缺陷，發現於 Enclaves VM 強制關閉 enclave 檔案描述符號的方式中。主機電腦的本機使用者可利用此缺陷來損毀系統或提高自己的系統權限。(CVE-2021-3543)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2021-2170 公告中提及的一個弱點影響。

  在 GNOME GLib 2.66.6 之前版本和 2.67.x 的 2.67.3 之前版本中發現一個問題。函式 g_bytes_new 在 64 位元平台上有一個整數溢位問題，這是因為從 64 位元隱含轉換至 32 位元所致。此溢位問題可能導致記憶體損毀。(CVE-2021-27219)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2021-2147 公告中提及的一個弱點影響。

  在 GNOME GLib 2.66.6 之前版本和 2.67.x 的 2.67.3 之前版本中發現一個問題。函式 g_bytes_new 在 64 位元平台上有一個整數溢位問題，這是因為從 64 位元隱含轉換至 32 位元所致。此溢位問題可能導致記憶體損毀。(CVE-2021-27219)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2021-2036 公告中提及的一個弱點影響。

  - .NET 和 Visual Studio 權限提升弱點 (CVE-2021-31204)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2021-9268 公告中提及的一個弱點影響。

  - 在 Go 1.15.9 版和 1.16.x 版的 1.16.1 之前版本中，如果自訂 TokenReader (對於 xml.NewTokenDecoder) 在元件中間返回 EOF，則 encoding/xml 會發生無限迴圈。Decode、DecodeElement 或 Skip 方法中皆可發生此問題。(CVE-2021-27918)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2021-9267 公告中提及的一個弱點影響。

  - 在 Go 1.15.9 版和 1.16.x 版的 1.16.1 之前版本中，如果自訂 TokenReader (對於 xml.NewTokenDecoder) 在元件中間返回 EOF，則 encoding/xml 會發生無限迴圈。Decode、DecodeElement 或 Skip 方法中皆可發生此問題。(CVE-2021-27918)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2021-2037 公告中提及的一個弱點影響。

  - .NET 和 Visual Studio 權限提升弱點 (CVE-2021-31204)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2021-2034 公告中提及的一個弱點影響。

  - Redis 是開放原始碼 (BSD 授權) 記憶體內資料結構儲存區，可做為資料庫、快取和訊息代理程式使用。Redis 6.0 或更新版本中存在整數溢位錯誤，攻擊者可利用此錯誤，使用「STRALGO LCS」命令損毀堆積，並且可能導致遠端程式碼執行。此問題已在 6.2.3 版與 6.0.13 版中修正。在不修補 redis-server 可執行檔的情況下減輕此問題的另一個因應措施是使用 ACL 組態，以防止用戶端使用「STRALGO LCS」命令。(CVE-2021-29477)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2021-1983 公告中提及的一個弱點影響。

  - 在 0.56.7 版之前的 slapi-nis 中發現一個瑕疵。在 Binding DN 剖析期間會發生 NULL 指標解除參照，未經驗證的攻擊者可利用此瑕疵造成 389-ds-base 目錄伺服器當機。此弱點對系統可用性威脅最大。(CVE-2021-3480)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2021-1979 公告中提及的一個弱點影響。

  - 在 Squid 4.13 之前版本以及 5.x 至 5.0.4 版本中發現一個問題。由於輸入驗證不當，這可讓受信任的用戶端執行 HTTP 要求走私，並存取安全性控制原本禁止的服務。組態設定中的某些 uri_whitespace 會發生此問題。(CVE-2020-25097)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2021-1989 公告中提及的一個弱點影響。

  - 在 BIND 9.0.0 -> 9.11.29、9.12.0 -> 9.16.13、BIND 受支援的預覽版 BIND 9.9.3-S1-> 9.11.29-S1 和 9.16.8-S1-> 9.16.13-S1，以及 BIND 9.17 開發分支的 9.17.0 -> 9.17.11 版中，當有弱點的 named 版本收到會觸發上述瑕疵的記錄查詢時，named 處理程序會因宣告檢查失敗而終止。此弱點會影響所有目前維護的 BIND 9 分支 (9.11、9.11-S、9.16、9.16-S、9.17) 以及所有其他 BIND 9 版本。(CVE-2021-25215)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2021-1608 公告中提及的多個弱點影響。

  - RSA 解密 API 中的 python-cryptography 3.2 容易受到 Bleichenbacher 定時攻擊，攻擊者可透過定時處理有效的 PKCS#1 v1.5 密碼文字來發動攻擊。(CVE-2020-25659)

  - 在 Python 的密碼編譯套件 3.3.2 之前版本中，用於對稱加密多 GB 值的特定更新呼叫序列可導致整數溢位和緩衝區溢位問題，Fernet 類別即為一例。(CVE-2020-36242)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2021-1811 公告中提及的多個弱點影響。

  - 在 LibVNCServer 0.9.13 之前版本中發現一個問題。libvncclient/rfbproto.c 未限制 TextChat 大小。(CVE-2020-14405)

  - 在 LibVNCServer 0.9.13 之前版本中發現一個問題。libvncclient/rfbproto.c ConnectToRFBRepeater 函式中存在資訊 (未初始化的記憶體內容) 洩漏問題。(CVE-2018-21247)

  - LibVNCServer 0.9.13 之前版本的 libvncclient/sockets.c 中有一個緩衝區溢位弱點，透過長通訊端檔案名稱可以觸發此弱點。
    (CVE-2019-20839)

  - 在 LibVNCServer 0.9.13 之前版本中發現一個問題。libvncserver/rfbregion.c 有一個 NULL 指標解除參照問題。(CVE-2020-14397)

  - 在 libvncserver-0.9.12 中發現除以零問題。惡意用戶端可利用此瑕疵傳送特製的訊息，當 VNC 伺服器處理此訊息時，就會造成浮點例外狀況，進而導致拒絕服務。(CVE-2020-25708)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2021-1627 公告中提及的多個弱點影響。

  - 在 TrouSerS 0.3.14 之前的所有版本中發現一個問題。如果 tcsd 精靈是以 root 權限啟動，而不是由 tss 使用者啟動，則無法捨棄不再需要的 root gid 權限。
    (CVE-2020-24330)

  - 在 TrouSerS 0.3.14 之前的所有版本中發現一個問題。如果以 root 權限啟動 tcsd 精靈，則 tss 使用者仍可讀取/寫入 /etc/tcsd.conf 檔案 (其中包含與此精靈相關的多種設定) 。(CVE-2020-24331)

  - 在 TrouSerS 0.3.14 之前的所有版本中發現一個問題。如果以 root 權限啟動 tcsd 程序，則建立 system.data 檔案時容易遭受符號連結攻擊。tss 使用者可用來建立或損毀現有檔案，這可導致 DoS 攻擊。(CVE-2020-24332)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2021-1647 公告中提及的多個弱點影響。

  - 當攻擊者使用 Netlogon 遠端通訊協定 (MS-NRPC) 建立有弱點的 Netlogon 安全通道連線至網域控制器時，存在權限提高弱點，即「Netlogon 權限提高弱點」。(CVE-2020-1472)

  -在 samba 處理檔案和目錄權限的方式中發現一個瑕疵。經驗證的使用者可利用此瑕疵，取得攻擊者本無法取得的特定檔案和目錄資訊存取權。(CVE-2020-14318)

  - 在 Samba 的 Winbind 服務 4.11.15 之前版本、4.12.9 之前版本以及 4.13.1 之前版本中發現了一個 Null 指標解除參照瑕疵。本機使用者可利用這個瑕疵造成 winbind 服務損毀，進而引發拒絕服務。(CVE-2020-14323)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2021-1631 公告中提及的弱點影響。

  - 如果攻擊者控制 HTTP 要求方法，1.25.9 之前版本的 urllib3 允許 CRLF 插入，在 putrequest() 的第一個引數中插入 CR 和 LF 控製字元即為一例。注意：此問題與 CVE-2020-26116 類似。(CVE-2020-26137)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	嚴重性
150779	Oracle Linux 7：postgresql (ELSA-2021-2397)	high
150778	Oracle Linux 7 / 8：Unbreakable Enterprise 核心 (ELSA-2021-9306)	high
150748	Oracle Linux 8：container-tools：3.0 (ELSA-2021-2370)	high
150747	Oracle Linux 8：container-tools：ol8 (ELSA-2021-2371)	high
150725	Oracle Linux 8：.NET/Core/3.1 (ELSA-2021-2352)	high
150724	Oracle Linux 8：postgresql：13 (ELSA-2021-2375)	high
150723	Oracle Linux 8：postgresql：12 (ELSA-2021-2372)	high
150722	Oracle Linux 7：rh-postgresql10-postgresql (ELSA-2021-9290)	high
150693	Oracle Linux 7：microcode_ctl (ELSA-2021-2305)	high
150689	Oracle Linux 7：krb5 (ELSA-2021-9294)	high
150688	Oracle Linux 7：runc (ELSA-2021-9298)	high
150500	Oracle Linux 8：container-tools：2.0 (ELSA-2021-2291)	high
150499	Oracle Linux 8：gupnp (ELSA-2021-2363)	high
150498	Oracle Linux 8：dhcp (ELSA-2021-2359)	high
150497	Oracle Linux 7：dhcp (ELSA-2021-2357)	high
150496	Oracle Linux 8：nginx：1.16 (ELSA-2021-2290)	high
150495	Oracle Linux 8：.NET / 5.0 (ELSA-2021-2353)	high
150494	Oracle Linux 8：libwebp (ELSA-2021-2354)	critical
150493	Oracle Linux 8：postgresql：9.6 (ELSA-2021-2360)	high
150449	Oracle Linux 7：hivex (ELSA-2021-2318)	medium
150447	Oracle Linux 7：核心 (ELSA-2021-2314)	high
150429	Oracle Linux 7：389-ds-base (ELSA-2021-2323)	medium
150428	Oracle Linux 7：qt5-qtimageformats (ELSA-2021-2328)	critical
150426	Oracle Linux 7：qemu-kvm (ELSA-2021-2322)	low
150425	Oracle Linux 7：samba (ELSA-2021-2313)	medium
150349	Oracle Linux 8：nginx：1.18 (ELSA-2021-2259)	high
150348	Oracle Linux 8：thunderbird (ELSA-2021-2264)	high
150345	Oracle Linux 7：libwebp (ELSA-2021-2260)	critical
150344	Oracle Linux 7：thunderbird (ELSA-2021-2263)	high
150299	Oracle Linux 7：qemu (ELSA-2021-9285)	medium
150282	Oracle Linux 8：pki-core：10.6 (ELSA-2021-2235)	high
150242	Oracle Linux 8：polkit (ELSA-2021-2238)	high
150238	Oracle Linux 8：firefox (ELSA-2021-2233)	high
150153	Oracle Linux 7：firefox (ELSA-2021-2206)	high
150145	Oracle Linux 8：核心 (ELSA-2021-2168)	high
150142	Oracle Linux 8：glib2 (ELSA-2021-2170)	high
150133	Oracle Linux 7：glib2 (ELSA-2021-2147)	high
150063	Oracle Linux 8：dotnet5.0 (ELSA-2021-2036)	high
150062	Oracle Linux 7：olcne (ELSA-2021-9268)	high
150061	Oracle Linux 8：olcne (ELSA-2021-9267)	high
150060	Oracle Linux 8：dotnet3.1 (ELSA-2021-2037)	high
149996	Oracle Linux 8：redis: 6 (ELSA-2021-2034)	high
149995	Oracle Linux 8：idm：DL1 (ELSA-2021-1983)	high
149994	Oracle Linux 8：squid：4 (ELSA-2021-1979)	high
149993	Oracle Linux 8：bind (ELSA-2021-1989)	high
149969	Oracle Linux 8：python-cryptography (ELSA-2021-1608)	critical
149968	Oracle Linux 8：libvncserver (ELSA-2021-1811)	high
149966	Oracle Linux 8：trousers (ELSA-2021-1627)	high
149965	Oracle Linux 8：samba (ELSA-2021-1647)	medium
149964	Oracle Linux 8：python-urllib3 (ELSA-2021-1631)	medium

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

critical

high

medium

high

medium

critical

low

medium

high

high

critical

high

medium

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

critical

high

high

medium

medium