遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2020-5040 公告中提及的一個弱點影響。

  - 在 6.8.0 之前的版本中，發現在負責要求與執行 QEMU 網域之網路介面相關資訊的 libvirt API 中發生一個重複釋放記憶體問題。此缺陷會影響 polkit 存取控制驅動程式。具體而言，使用有限的 ACL 權限連線至讀寫通訊端的用戶端可利用此瑕疵造成 libvirt 程序當機，進而導致拒絕服務，或可能提升其在系統上的權限。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-25637)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2020-4650 公告中提及的多個弱點影響。

  - 19.4 及之前的 cloud-init 依賴 Mersenne Twister 取得隨機密碼，這使得攻擊者更容易預測密碼，因為 cloudinit/util.py 中的 rand_str 會呼叫 random.choice 函式。
    (CVE-2020-8631)

  - 在 19.4 及之前的 cloud-init，cloudinit/config/cc_set_passwords.py 中的 rand_user_password 具有一個較小的預設 pwlen 值，這使得攻擊者更容易猜出密碼。(CVE-2020-8632)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2020-4619 公告中提及的一個弱點影響。

  - **有爭議** 在 7.3.1 及之前版本的 FRRouting FRR (即自由范圍路由) 中發現一個問題。使用 split-config 功能時，init 指令碼會建立預設權限為全域可讀取的空設定檔，這可能導致透過 tools / frr.in 和 tools / frrcommon.sh.in 洩漏資訊。注意：某些方認為此問題是使用者錯誤，而非弱點，這是因為在檔案中存在任何敏感資訊之前，權限由使用者控制。(CVE-2020-12831)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2020-4697 公告中提及的弱點影響。

  - 2.1.52 及之前的 Open-iSCSI targetcli-fb 對 /etc/target (以及備份目錄和備份檔案) 具有弱權限。(CVE-2020-13867)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2020-4444 公告中提及的多個弱點影響。

  - 在 glibc 上游版本 2.14 中，發現在執行波狀符號擴充的方式中引入了一個釋放後使用弱點。包含後接有效使用者名稱之初始波狀符號的目錄路徑會受到此問題的影響。本機攻擊者可透過建立特別建構的路徑來利用此瑕疵，當此路徑由 glob 函式處理時，可能會導致任意程式碼執行。此問題已在 2.32 版本中修正。(CVE-2020-1752)

  - 在 PowerPC 上處理標記回溯資訊時，發現在使用 2.31 之前的 glibc 時會出現超出邊界寫入弱點。具體而言，反向追踪函式在儲存框架位址時並未正確檢查陣列邊界，進而造成拒絕服務，或導致潛在的執行程式碼。此弱點對系統可用性威脅最大。(CVE-2020-1751)

  - 如果 80 位長的雙精度函式輸入項中包含非正式位元模式，則  2.32 之前的 GNU C 程式庫 (即 glibc 或 libc6) 可在範圍縮小期間造成堆疊上緩衝區溢位，向 x86 目標上的 sinl 傳送 0x5d414141414141410000 值時即可看到。這與 sysdeps/ieee754/ldbl-96/e_rem_pio2l.c 有關。 (CVE-2020-10029)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2020-5012 公告中提及的一個弱點影響。

  - 在 1.12.1 之前的 librepo 中發現一個瑕疵。發現一個目錄遊走弱點，無法清理遠端存放庫詮釋資料中的路徑。控制存放庫的攻擊者可以透過路徑周遊複製目標系統上目的地目錄以外的檔案。此缺陷可能會透過覆寫重要的系統檔案導致系統遭到入侵。此瑕疵最主要的威脅對象是使用未受信任第三方存放庫的使用者。
    (CVE-2020-14352)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2020-4643 公告中提及的一個弱點影響。

  - 在 Poppler 0.78.0 及之前版本中發現了一個問題 。SplashOutputDev.cc 的函式 SplashOutputDev: : tilingPatternFill 中存在除以零弱點。(CVE-2019-14494)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2020-4659 公告中提及的多個弱點影響。

  - 在 GD 圖庫 (又稱 LibGD) 2.2.5 中，gd_gif_out.c、gd_jpeg.c 和 gd_wbmp.c 的 gdImage*Ptr() 函式中有重複釋放情形。注意：PHP 不受影響。(CVE-2019-6978)

  - 在 2.2.5 及之前的 libgd 2.1.0-rc2 中，gd.c 的 gdImageClone 中存在 NULL 指標解除參照，攻擊者可利用此問題，透過特定的函式呼叫序列導致應用程式損毀。僅在與外部 libgd 連結 (未隨附) 時影響 PHP。(CVE-2018-14553)

  - GD 圖庫 (即 LibGD) 2.2.5 版本中 gd_color_match.c 內的 gdImageColorMatch，使用於 PHP 5.6.40 之前的版本、7.1.26 之前的 7.x、7.2.14 之前的 7.2.x 和 7.3.1 之前的 7.3.x 版本中的 imagecolormatch 函式時，會出現堆積型緩衝區溢位。攻擊者若能使用建構的影像資料觸發 imagecolormatch 呼叫，便可利用此弱點。(CVE-2019-6977)‘

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2020-4482 公告中提及的一個弱點影響。

  - 在 libgcrypt20 密碼編譯程式庫中發現一個 ECDSA 計時攻擊。受影響的版本：1.8.4-5、1.7.6-2+deb9u3 和 1.6.3-2+deb8u4。修正的版本：1.8.5-2 和 1.6.3-2+deb8u7。
    (CVE-2019-13627)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2020-4647 公告中提及的多個弱點影響。

  - 在 FreeRDP 2.1.0 之前版本中，cliprdr_read_format_list 中有一個超出邊界讀取問題。剪貼簿格式資料讀取 (透過用戶端或伺服器) 可能會超出邊界讀取資料。2.1.0 版中已修正此問題。(CVE-2020-11085)

  - 在 FreeRDP 2.0.0 或之前版本中，ntlm_read_AuthenticateMessage 中有超出邊界讀取問題。
    2.1.0 版中已修正此問題。(CVE-2020-11087)

  - 在 FreeRDP 1.0 直至 2.0.0-rc4 版本中，libfreerdp/cache/bitmap.c 中有一個超出邊界讀取問題。
    (CVE-2020-11525)

  - 在 FreeRDP 2.0.0 或之前版本中，被操控的伺服器如果啟用了 USB 重新導向，則 (幾乎) 可以讀取和寫入任意記憶體，這是因為長度檢查中存在整數溢位所致。2.1.0 版對此問題作了修補。(CVE-2020-11039)

  - 在 FreeRDP 1.2 之後以及 2.0.0 之前版本中，如果剖析來自被操控伺服器的損毀資料，update_read_cache_bitmap_v3_order 中的重複釋放問題會造成用戶端應用程式損毀。2.0.0 版對此問題作了修補。(CVE-2020-11044)

  - 在 FreeRDP 1.0 直至 2.0.0-rc4 版本中，libfreerdp/gdi/gdi.c 中有一個超出邊界讀取問題。(CVE-2020-11522)

  - 在 FreeRDP 2.0.0 或之前版本中，rfx_process_message_tileset 中有超出邊界讀取問題。
    無效的資料饋送至 RFX 解碼器會在畫面上造成無用內容 (如色彩)。2.1.0 版對此問題作了修補。
    (CVE-2020-11043)

  - 在 FreeRDP 2.0.0 或之前版本中，存在整數溢位問題，可造成緩衝區溢位。使用 /video 重新導向時，受操控的伺服器可指示用戶端配置大小比要求小的緩衝區，這是因為大小計算中發生整數溢位所導致。透過更新的訊息，伺服器可操控用戶端，將超出邊界的資料寫入先前配置的緩衝區。2.1.0 版對此問題作了修補。
    (CVE-2020-11038)

  - 在 FreeRDP 2.1.1 之前版本中發現一個問題。在 winpr/libwinpr/sspi/NTLM/ntlm_message.c 的 ntlm_read_ChallengeMessage 中發現一個超出邊界 (OOB) 讀取弱點。(CVE-2020-13396)

  - 在 FreeRDP 2.0.0 或之前版本中，在記錄器設為 WLOG_TRACE 的情況下執行時，可能會因為讀取無效的陣列索引而發生應用程式損毀。資料可作為字串列印到本機終端機。2.1.0 版中已修正此問題。(CVE-2020-11019)

  - 在 FreeRDP 1.1 之後版本以及 2.0.0 之前版本中，update_read_icon_info有超出邊界讀取問題。允許讀取攻擊者定義的用戶端記憶體量 (32 位元無正負號 -> 4GB) 至中繼緩衝區。這可用來損毀用戶端，或儲存資訊以供日後擷取。2.0.0 版對此問題作了修補。(CVE-2020-11042)

  - 在 FreeRDP 2.0.0 或之前版本中，對於外部控制的陣列索引未做檢查就用於作為聲音後端組態 (alsa、oss、pulse ...) 的資料。極有可能會造成用戶端執行個體損毀，接著是無聲音或聲音失真，或是工作階段中斷連線。如果使用者無法升級至修補版本，可以將停用工作階段的音效作為因應措施。2.1.0 版對此問題作了修補。
    (CVE-2020-11041)

  - 在 FreeRDP 2.1.1 之前版本中發現一個問題。在 libfreerdp/core/security.c 的 security_fips_decrypt 中偵測到超出邊界 (OOB) 讀取弱點，這是未初始化值所致。
    (CVE-2020-13397)

  - 在 FreeRDP 2.0.0 或之前版本中，ntlm_read_NegotiateMessage 中有超出邊界讀取問題。2.1.0 版中已修正此問題。(CVE-2020-11088)

  - 在 FreeRDP 2.0.0 或之前版本中，clear_decompress_subcode_rlex 中會有超出邊界讀取記憶體資料的情形，在螢幕上顯示為色彩。2.1.0 版對此問題作了修補。
    (CVE-2020-11040)

  - 在 FreeRDP 1.1 之後版本以及 2.0.0 之前版本中，rdp_read_font_capability_set 中的資料流超出邊界搜尋可導致隨後發生超出邊界讀取。因此，受操控的用戶端或伺服器可能會因為無效的資料讀取而強制中斷連線。2.0.0 版中已修正此問題。(CVE-2020-11058)

  - FreeRDP 2.0.0 或之前版本可能會受到資源耗盡攻擊。
    惡意用戶端可觸發超出邊界讀取，進而造成隨機大小的記憶體配置。2.1.0 版中已修正此問題。(CVE-2020-11018)

  - 在 FreeRDP 1.0 之後版本以及 2.0.0 之前版本中，update_read_bitmap_data 中存在超出邊界讀取問題，攻擊者可以將用戶端記憶體資料讀取至圖像緩衝區。結果在螢幕上顯示為色彩。
    (CVE-2020-11045)

  - 在晚於 1.0 且早於 2.0.0 的 FreeRDP 版本中，update_read_synchronize 中存在資料流超出邊界搜尋，可導致之後發生超出邊界讀取。(CVE-2020-11046)

  - 在晚於 1.0 且早於 2.0.0 的 FreeRDP 版本中，存在超出邊界讀取問題。它僅允許中止工作階段。
    無法擷取任何資料。2.0.0 版中已修正此問題。(CVE-2020-11048)

  - 在 FreeRDP 1.1 之後版本以及 2.0.0 之前版本中，會發生超出邊界讀取用戶端記憶體，隨後傳送至通訊協定剖析器。2.0.0 版對此問題作了修補。(CVE-2020-11049)

  - 在 FreeRDP 2.1.0 之前版本中，irp 函式 (parallel_process_irp_create、serial_process_irp_create、drive_process_irp_write、printer_process_irp_write、rdpei_recv_pdu、serial_process_irp_write) 中存在超出邊界讀取問題。2.1.0 版中已修正此問題。(CVE-2020-11089)

  - 在 FreeRDP 1.1 直至 2.0.0-rc4 版本中，libfreerdp/core/update.c 中有一個超出邊界讀取問題。
    (CVE-2020-11526)

  - 在 FreeRDP 2.0.0 或之前版本中，ntlm_read_ntlm_v2_client_challenge 中有一個超出邊界讀取問題，最多可將 28 個位元組超出邊界讀取到內部結構。2.1.0 版中已修正此問題。(CVE-2020-11086)

  - 在 FreeRDP 1.1 之後版本以及 2.0.0 之前版本中，autodetect_recv_bandwidth_measure_results 中存在超出邊界讀取問題。惡意伺服器可藉由提供簡短輸入並讀取測量結果資料，利用操控的訊息擷取最多 8 位元組的用戶端記憶體。2.0.0 版對此問題作了修補。(CVE-2020-11047)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2020-4568 公告中提及的一個弱點影響。

  - 在 4.10.17 之前、4.11.11 之前和 4.12.4 之前版本的 Samba AD LDAP 伺服器中發現一個 NULL 指標解除參照瑕疵，或可能存在釋放後使用瑕疵。雖然 Red Hat Enterprise Linux 隨附的某些 Samba 版本在 AD 模式下不支援 Samba，但 libldb 套件中隨附了受影響的程式碼。
    經驗證的使用者可利用此瑕疵觸發釋放後使用或 NULL 指標解除參照。
    此弱點對系統可用性威脅最大。(CVE-2020-10730)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2020-4629 公告中提及的多個弱點影響。

  - mkvparser.cc 的 ParseContentEncodingEntry 中可能存在重複釋放，這是未對已釋放的指針進行重設所致。這可能導致無需額外的執行權限便可執行遠程代碼。
    若要惡意利用此弱點，需要使用者互動。產品：Android。版本：Android-7.0 Android-7.1.1 Android-7.1.2 Android-8.0 Android-8.1 Android-9。Android ID：A-127702368。(CVE-2019-2126)

  - 在 libvpx 中，可能因輸入驗證不當而導致資源耗盡。這可能導致無需額外的執行權限便可遠端拒絕服務。若要惡意利用此弱點，需要使用者互動。產品：AndroidVersions：Android-10Android ID：A-132783254 (CVE-2019-9371)

  - 在 libvpx 中，可能因為缺少邊界檢查而造成超出邊界讀取。這可以導致遠端資訊洩漏，而不需要額外的執行特權。不需使用者互動即可惡意利用。產品：AndroidVersions：Android-10Android ID：A-122675483 (CVE-2019-9232)

  - 在 libvpx 中，可能因不當輸入驗證而導致資訊洩漏。這可以導致遠端資訊洩漏，而不需要額外的執行特權。若要惡意利用此弱點，需要使用者互動。產品：AndroidVersions：Android-10Android ID：A-80479354 (CVE-2019-9433)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2020-4756 公告中提及的多個弱點影響。

  在 6.0.4 LTS 之前，以及 6.2.1 之前的 6.1.x 和 6.2.x 版本的 Varnish Cache 中發現一個問題。遠端攻擊者可利用 HTTP/1 解析失敗問題，透過傳送建構的 HTTP/1 要求來觸發宣告。該宣告將借助清除快取造成自動重新啟動，進而使其成為拒絕服務攻擊。
    (CVE-2019-15892)

  - 在 6.0.6 LTS 之前、6.2.3 之前的 6.1.x 和 6.2.x、6.3.2 之前的 6.3.x 版本的 Varnish Cache 中發現一個問題。與 TLS 終止代理的通訊使用 PROXY 版本 2 時會發生此問題。可能存在宣告失敗和程序重新啟動，進而造成效能降低。(CVE-2020-11653)

  - 在 6.0.5 LTS 之前、6.2.2 之前的 6.1.x 和 6.2.x、6.3.1 之前的 6.3.x 版本的 Varnish Cache 中發現一個問題。該問題不會清除在相同連線中處理一個用戶端要求與下一個要求之間的指標。這有時會造成連線工作區中的資訊洩漏，例如與此連線中先前要求相關的資料結構，或與 VCL 相關的暫時標頭。(CVE-2019-20637)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2020-4687 公告中提及的一個弱點影響。

  - 在 0.34.5 和 0.34.6 之前的版本中，在 oddjob 套件隨附的 mkhomedir 工具中發現爭用情形，即在建立首頁的過程中，mkhomedir 將 /etc/skel 目錄複製到新建立的首頁中，並在未正確檢查 homedir 路徑的情況下，將其擁有權變更為首頁的使用者。此瑕疵允許攻擊者建立目標資料夾的符號連結點，再將其擁有權移轉至新主目錄的無權限使用者，進而利用此問題。(CVE-2020-10737)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2020-4464 公告中提及的多個弱點影響。

  - libxslt 1.1.33 及之前版本允許繞過保護機制，這是因為 xsltCheckRead 和 xsltCheckWrite 的呼叫者即使在收到 -1 錯誤碼時仍允許存取。xsltCheckRead 可針對實際上無效且隨後載入的特製 URL 傳回 -1。(CVE-2019-11068)

  - 在 libxslt 1.1.33 中，Transform.c 的 xsltCopyText 中在某些情況下不會重設指標變數。如果相關記憶體區域碰巧以特定方式遭到釋放和重複使用，邊界檢查可能會失敗，而且緩衝區外的記憶體可能會被寫入，或未初始化的資料可能會遭到洩漏。(CVE-2019-18197)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2020-4539 公告中提及的一個弱點影響。

  - 當模式 \X 經過 JIT 編譯，並用於比對非 UTF 模式的特別建構主旨時，在 10.34 之前的 PCRE 中發現一個超出邊界讀取問題。使用 PCRE 剖析非受信任輸入的應用程式可能容易發生此瑕疵，攻擊者可利用此瑕疵造成應用程式損毀。此瑕疵發生在 pcre2_jit_compile.c 的 do_extuni_no_utf 中。(CVE-2019-20454)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2020-4545 公告中提及的多個弱點影響。

  - 在 0.8.9 之前和 0.9.4 之前的 libssh 版本中，在其處理 AES-CTR (或 DES 密碼，若啟用) 密碼的方式中發現一個瑕疵。當連線尚未完全初始化，且系統嘗試在關閉連線時清理密碼時，伺服器或用戶端可能會當機。此弱點對系統可用性威脅最大。(CVE-2020-1730)

  - 發現在 0.9.3 之前和 0.8.8 之前的 libssh 版本中，在其 API 函式 ssh_scp_new() 中發現一個瑕疵。
    當 libssh SCP 用戶端連線至伺服器時，包含使用者提供路徑的 scp 命令會在伺服器端執行。如果以使用者可影響函式第三個參數的方式使用程式庫，則攻擊者可插入任意命令，進而危害遠端目標。(CVE-2019-14889)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2020-4766 公告中提及的多個弱點影響。

  - 在 libexif 0.6.21 中，exif-entry.c 的 exif_entry_get_value 存在除以零錯誤。(CVE-2020-12767)

  - 在 exif-entry.c 的 exif_entry_get_value 中，可能因為缺少邊界檢查而造成超出邊界讀取問題。這可以導致本機資訊洩漏，而不需要額外的執行特權。
    不需使用者互動即可惡意利用。產品：AndroidVersions：Android-10Android ID：
    A-147140917 (CVE-2020-0182)

  - exif-data.c 的 exif_data_load_data_content 中可能存在 UBSAN 中止，這是整數溢出所致。
    這可能導致無需額外的執行權限便可遠端拒絕服務。若要惡意利用此弱點，需要使用者互動。產品：AndroidVersions：Android-10Android ID：A-146428941 (CVE-2020-0198)

  - 在 libexif 中，整數溢位問題可能造成超出邊界寫入。這可能會導致媒體內容提供者的遠端權限提升，而不需額外的執行特權。若要惡意利用此弱點，需要使用者互動。產品：AndroidVersions：Android-10Android ID：A-112537774 (CVE-2019-9278)

  - exif-data.c 的 exif_data_load_data_thumbnail 中可能存在拒絕服務，這是整數溢出所致。這可能導致無需額外的執行權限便可遠端拒絕服務。不需使用者互動即可惡意利用。產品：AndroidVersions：Android-10Android ID：A-145075076 (CVE-2020-0181)

  - 在 0.6.22 版之前的 libexif 中發現一個問題。在 EXIF Makernote 處理中使用未初始化的記憶體可導致當機，且可能會造成釋放後使用情形。(CVE-2020-13113)

  - 在 0.6.22 版之前的 libexif 中發現一個問題。處理 Canon EXIF MakerNote 資料時大小不受限制，這可導致解碼 EXIF 資料時需要大量的計算時間。(CVE-2020-13114)

  - 在 exif-data.c 的 exif_data_save_data_entry 中，可能因為缺少邊界檢查而造成超出邊界讀取問題。這可以導致本機資訊洩漏，而不需要額外的執行特權。若要惡意利用此弱點，需要使用者互動。產品：AndroidVersions：Android-8.0 Android-8.1 Android-9 Android-10Android ID: A-148705132 (CVE-2020-0093)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2020-4799 公告中提及的一個弱點影響。

  - 在 FreeRADIUS 3.0.x 的 3.0.20 之前版本中，EAP-PWD 模塊使用全局 OpenSSL BN_CTX 執行個體來處理所有的握手。這表示多個執行緒同時使用相同的 BN_CTX 執行個體，因而在發起並行 EAP-pwd 交握時造成當機。攻擊者可利用此弱點，發動拒絕服務 (DoS) 攻擊。(CVE-2019-17185)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2020-4760 公告中提及的多個弱點影響。

  - 在 4.9.3 之前的 tcpdump 中，FRF.16 剖析器在 print-fr.c: mfr_print() 中存在緩衝區過度讀取問題。
    (CVE-2018-14468)

  - 4.9.3 之前的 tcpdump 未正確處理 SMB 資料列印作業 (第 2 個問題，共 2 個)。(CVE-2018-10105)

  - 在 4.9.3 之前的 tcpdump 中，LDP 剖析器在 print-ldp.c: ldp_tlv_print() 中存在緩衝區過度讀取問題。
    (CVE-2018-14461)

  - 在 4.9.3 之前的 tcpdump 中，VRRP 剖析器在 print-vrrp.c: vrrp_print() 中存在緩衝區過度讀取問題。
    (CVE-2018-14463)

  - 在 4.9.3 之前的 tcpdump 中，LMP 剖析器在 print-lmp.c: lmp_print_data_link_subobjs() 中存在緩衝區過度讀取問題。(CVE-2018-14464)

  - 在 4.9.3 之前的 tcpdump 中，RSVP 剖析器在 print-rsvp.c: rsvp_obj_print() 中存在緩衝區過度讀取問題。
    (CVE-2018-14465)

  - 4.9.3 之前版本的 tcpdump 未正確處理 SMB 資料列印作業 (第 1 個問題，共 2 個)。(CVE-2018-10103)

  - 在 4.9.3 之前的 tcpdump 中，ICMP 剖析器在 print-icmp.c: icmp_print() 中存在緩衝區過度讀取問題。
    (CVE-2018-14462)

  - 在 4.9.3 之前的 tcpdump 中，Rx 剖析器在 print-rx.c: rx_cache_find() 和 rx_cache_insert() 中存在緩衝區過度讀取問題。(CVE-2018-14466)

  - 在 4.9.3 之前的 tcpdump 中，命令行引數剖析器在 tcpdump.c: get_next_file() 中存在緩衝區溢位問題。(CVE-2018-14879)

  - 在 4.9.3 之前的 tcpdump 中，IEEE 802.11 剖析器在 Mesh Flags 子欄位的 print-802_11.c 中存在緩衝區過度讀取問題。(CVE-2018-16227)

  - 在 4.9.3 之前的 tcpdump 中，BGP 剖析器在 print-bgp.c: bgp_capabilities_print() (BGP_CAPCODE_MP) 中存在緩衝區過度讀取問題。(CVE-2018-14467)

  - 在 4.9.3 之前的 tcpdump 中，IKEv1 剖析器在 print-isakmp.c: ikev1_n_print()。
    (CVE-2018-14469)

  在 4.9.3 之前的 tcpdump 中，Babel 剖析器在 print-babel.c: babel_print_v2()。
    (CVE-2018-14470)

  - 在 4.9.3 之前的 tcpdump 中，OSPFv3 剖析器的 print-ospf6.c: ospf6_print_lshdr()。
    (CVE-2018-14880)

  - 在 4.9.3 之前的 tcpdump 中，BGP 剖析器在 print-bgp.c: bgp_capabilities_print() (BGP_CAPCODE_RESTART) 中存在緩衝區過度讀取問題。(CVE-2018-14881)

  - 在 4.9.3 之前的 tcpdump 中，ICMPv6 剖析器在 print-icmp6.c 中存在緩衝區過度讀取問題。(CVE-2018-14882)

  - 在 4.9.3 之前的 tcpdump 中，HNCP 剖析器在 print-hncp.c: print_prefix() 中存在緩衝區過度讀取問題。
    (CVE-2018-16228)

  - 在 4.9.3 之前的 tcpdump 中，DCCP 剖析器在 print-dccp.c: dccp_print_option() 中存在緩衝區過度讀取問題。
    (CVE-2018-16229)

  - 在 4.9.3 之前的 tcpdump 中，BGP 剖析器在 print-bgp.c: bgp_attr_print() (MP_REACH_NLRI) 中存在緩衝區過度讀取問題。(CVE-2018-16230)

  - 在 4.9.3 之前的 tcpdump 中，BGP 剖析器允許在 print-bgp.c: bgp_attr_print() 中發生因無限遞迴所致的堆疊消耗問題。(CVE-2018-16300)

  - 在 4.9.3 之前的 tcpdump 中，SMB 剖析器在 \MAILSLOT\BROWSE 和 \PIPE\LANMAN 的 print-smb.c: print_trans() 中存在緩衝區過度讀取問題。(CVE-2018-16451)

  - 在 4.9.3 之前的 tcpdump 中，SMB 剖析器在 smbutil.c: smb_fdata() 中存在透過遞迴發生的堆疊耗盡問題。
    (CVE-2018-16452)

  - 在 4.9.3 之前的 tcpdump 中，print-lmp.c 中的 lmp_print_data_link_subobjs() 缺乏特定的邊界檢查。
    (CVE-2019-15166)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2020-4497 公告中提及的一個弱點影響。

  - cyrus-sasl (即 Cyrus SASL) 2.1.27 有一個超出邊界寫入問題，會透過格式錯誤的 LDAP 封包導致 OpenLDAP 中發生未經驗證的遠端拒絕服務。最終因 cyrus-sasl 的 common.c 中 _sasl_add_string 的差一錯誤導致 OpenLDAP 損毀。 (CVE-2019-19906)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2020-4451 公告中提及的多個弱點影響。

  - webkitgtk：- 存在多個記憶體損毀問題，可導致任意程式碼執行 (CVE-2019-8720)

  - 已透過改善記憶體處理解決多個記憶體損毀問題。此問題已在 watchOS 6.1、iCloud for Windows 11.0 中修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2019-8766)

  - 已透過改進狀態管理解決一個邏輯問題。此問題已在 tvOS 13、iTunes for Windows 12.10.1、iCloud for Windows 10.7、iCloud for Windows 7.14中修正。處理惡意特製的 Web 內容可能會導致通用跨網站指令碼問題。(CVE-2019-8625)

  - 已透過改善記憶體處理解決多個記憶體損毀問題。此問題已在 iCloud for Windows 11.0中修正。處理惡意特製的網路內容可能會導致任意程式碼執行。
    (CVE-2019-8710)

  - 已透過改善記憶體處理解決多個記憶體損毀問題。此問題已在 watchOS 6.1 中修正。處理惡意特製的網路內容可能會導致任意程式碼執行。
    (CVE-2019-8743)

  - 已透過改進狀態管理解決一個邏輯問題。此問題已在 watchOS 6.1 中修正。處理惡意特製的 Web 內容可能會導致通用跨網站指令碼問題。(CVE-2019-8764)

  - 已透過改善記憶體處理解決多個記憶體損毀問題。此問題已在 iOS 13.2 和 iPadOS 13.2、tvOS 13.2、watchOS 6.1、Safari 13.0.3、iTunes for Windows 12.10.2 中修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2019-8808、CVE-2019-8812)

  - 已透過改進狀態管理解決一個邏輯問題。此問題已在 iOS 13.2 和 iPadOS 13.2、tvOS 13.2、Safari 13.0.3、iTunes for Windows 12.10.2、iCloud for Windows 11.0 中修正。處理惡意特製的 Web 內容可能會導致通用跨網站指令碼問題。(CVE-2019-8813)

  - 已透過改善記憶體處理解決多個記憶體損毀問題。此問題已在 iOS 13.2 和 iPadOS 13.2、tvOS 13.2、Safari 13.0.3、iTunes for Windows 12.10.2、iCloud for Windows 11.0、iCloud for Windows 7.15 中修正。處理惡意特製的網路內容可能會導致任意程式碼執行。
    (CVE-2019-8783、CVE-2019-8814、CVE-2019-8815、CVE-2019-8819、CVE-2019-8823)

  - 網頁元素繪圖中存在一個問題。已透過改進邏輯解決此問題。此問題已在 iOS 13.1 和 iPadOS 13.1、macOS Catalina 10.15 中修正。造訪惡意特製的網站可能會洩漏瀏覽歷程記錄。(CVE-2019-8769)

  - 已透過改進 iframe 沙箱強制執行解決此問題。此問題已在 13.0.1、iOS 13 中修正。惡意建構的網站內容可能違反 iframe 沙箱處理原則。(CVE-2019-8771)

  - 已透過改善記憶體處理解決多個記憶體損毀問題。此問題已在 iOS 13.2 和 iPadOS 13.2、tvOS 13.2、Safari 13.0.3、iTunes for Windows 12.10.2、iCloud for Windows 11.0 中修正。
    處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2019-8782)

  - 已透過改善記憶體處理解決多個記憶體損毀問題。此問題已在 iOS 13.2 和 iPadOS 13.2、tvOS 13.2、watchOS 6.1、Safari 13.0.3、iTunes for Windows 12.10.2、iCloud for Windows 11.0、iCloud for Windows 7.15 中修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2019-8811、CVE-2019-8816、CVE-2019-8820)

  - 透過改進驗證解決了一個邏輯問題。此問題已在 iCloud for Windows 7.17、iTunes 12.10.4 for Windows、iCloud for Windows 10.9.2、tvOS 13.3.1、Safari 13.0.5、iOS 13.3.1 和 iPadOS 13.3.1 中修正。DOM 物件內容可能沒有唯一的安全性來源。(CVE-2020-3864)

  - 已透過改善記憶體處理解決多個記憶體損毀問題。此問題已在 iOS 13.3.1 和 iPadOS 13.3.1、tvOS 13.3.1、Safari 13.0.5、iTunes for Windows 12.10.4、iCloud for Windows 11.0、iCloud for Windows 7.17 中修正。處理惡意特製的網路內容可能會導致任意程式碼執行。
    (CVE-2020-3865、CVE-2020-3868)

  - 已透過改進限制解決一個邏輯問題。此問題已在 iOS 13.4 和 iPadOS 13.4、tvOS 13.4、Safari 13.1、iTunes for Windows 12.10.5、iCloud for Windows 10.9.3、iCloud for Windows 7.18 中修正。可能未正確處理檔案 URL。(CVE-2020-3885)

  - 已透過額外驗證解決爭用情形。此問題已在 iOS 13.4 和 iPadOS 13.4、tvOS 13.4、Safari 13.1、iTunes for Windows 12.10.5、iCloud for Windows 10.9.3、iCloud for Windows 7.18 中修正。應用程式或可讀取受限制的記憶體。(CVE-2020-3894)

  - 已透過改善記憶體處理解決一個類型混淆問題。此問題已在 iOS 13.4 和 iPadOS 13.4、tvOS 13.4、watchOS 6.2、Safari 13.1、iTunes for Windows 12.10.5、iCloud for Windows 10.9.3、iCloud for Windows 7.18 中修正。遠端攻擊者或可造成任意程式碼執行。(CVE-2020-3897)

  - 已透過改善記憶體處理解決一個記憶體損毀問題。此問題已在 iOS 13.4 和 iPadOS 13.4、tvOS 13.4、watchOS 6.2、Safari 13.1、iTunes for Windows 12.10.5、iCloud for Windows 10.9.3、iCloud for Windows 7.18 中修正。遠端攻擊者或可造成任意程式碼執行。
    (CVE-2020-3899)

  - 已透過改善記憶體處理解決一個類型混淆問題。此問題已在 iOS 13.4 和 iPadOS 13.4、tvOS 13.4、watchOS 6.2、Safari 13.1、iTunes for Windows 12.10.5、iCloud for Windows 10.9.3、iCloud for Windows 7.18 中修正。處理惡意特製的網路內容可能會導致任意程式碼執行。
    (CVE-2020-3901)

  - 透過改進輸入驗證解決了一個輸入驗證問題。此問題已在 iOS 13.4 和 iPadOS 13.4、tvOS 13.4、Safari 13.1、iTunes for Windows 12.10.5、iCloud for Windows 10.9.3、iCloud for Windows 7.18 中修正。處理惡意特製的 Web 內容可能會導致通用跨網站指令碼攻擊。
    (CVE-2020-3902)

  - 已透過改善記憶體處理解決多個記憶體損毀問題。此問題已在 tvOS 13.3、iCloud for Windows 10.9、iOS 13.3 和 iPadOS 13.3、Safari 13.0.4、iTunes 12.10.3 for Windows、iCloud for Windows 7.16 中修正。處理惡意特製的網路內容可能會導致任意程式碼執行。
    (CVE-2019-8835)

  - 已透過改善記憶體處理解決多個記憶體損毀問題。此問題已在 tvOS 13.3、watchOS 6.1.1、iCloud for Windows 10.9、iOS 13.3 和 iPadOS 13.3、Safari 13.0.4、iTunes 12.10.3 for Windows、iCloud for Windows 7.16 中修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2019-8844)

  - 已透過改進記憶體管理解決釋放後使用問題。此問題已在 tvOS 13.3、iCloud for Windows 10.9、iOS 13.3 和 iPadOS 13.3、Safari 13.0.4、iTunes 12.10.3 for Windows、iCloud for Windows 7.16 中修正。處理惡意特製的網路內容可能會導致任意程式碼執行。
    (CVE-2019-8846)

  - 已透過改善記憶體處理解決一個拒絕服務問題。此問題已在 iOS 13.3.1 和 iPadOS 13.3.1、tvOS 13.3.1、Safari 13.0.5、iTunes for Windows 12.10.4、iCloud for Windows 11.0、iCloud for Windows 7.17 中修正。惡意網站或可造成拒絕服務。(CVE-2020-3862)

  - 已透過改進狀態管理解決一個邏輯問題。此問題已在 iOS 13.3.1 和 iPadOS 13.3.1、tvOS 13.3.1、Safari 13.0.5、iTunes for Windows 12.10.4、iCloud for Windows 11.0、iCloud for Windows 7.17 中修正。處理惡意特製的 Web 內容可能會導致通用跨網站指令碼問題。
    (CVE-2020-3867)

  - 改善記憶體處理後，解決了一個記憶體損毀問題。此問題已在 iOS 13.4 和 iPadOS 13.4、tvOS 13.4、watchOS 6.2、Safari 13.1、iTunes for Windows 12.10.5、iCloud for Windows 10.9.3、iCloud for Windows 7.18 中修正。處理惡意特製的網路內容可能會導致任意程式碼執行。
    (CVE-2020-3895、CVE-2020-3900)

  - WebKitGTK 2.28.1 之前版本和 WPE WebKit 2.28.1 之前版本中存在一個釋放後使用問題，遠端攻擊者可以透過特製的 Web 內容執行任意程式碼或造成拒絕服務 (記憶體損毀和應用程序損毀)。(CVE-2020-11793)

  - WebKitGTK 2.26.4 及之前版本和 WPE WebKit 2.26.4 及之前版本 (皆為 2.28.0 之前版本) 都具有記憶體損毀問題 (釋放後使用)，這可以導致任意代碼執行攻擊。已在 2.28.0 版本中透過改善記憶體處理修正此問題。(CVE-2020-10018)

  - 已透過改善狀態管理解決一個記憶體損毀問題。此問題已在 iOS 13.5 和 iPadOS 13.5、tvOS 13.4.5、watchOS 6.2.5、Safari 13.1.1、iTunes 12.10.7 for Windows、iCloud for Windows 11.2、iCloud for Windows 7.19。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2020-9806、CVE-2020-9807)

  - 已透過改進限制解決一個邏輯問題。此問題已在 iOS 13.5 和 iPadOS 13.5、tvOS 13.4.5、watchOS 6.2.5、Safari 13.1.1、iTunes 12.10.7 for Windows、iCloud for Windows 11.2、iCloud for Windows 7.19。遠端攻擊者或可造成任意程式碼執行。(CVE-2020-9850)

  - 已透過改善輸入驗證解決超出邊界讀取問題。此問題已在 iOS 13.6 和 iPadOS 13.6、tvOS 13.4.8、watchOS 6.2.8、Safari 13.1.2、iTunes 12.10.8 for Windows、iCloud for Windows 11.3、iCloud for Windows 7.20。- 遠端攻擊者可造成應用程式意外終止，或執行任意程式碼。(CVE-2020-9894)

  - 已透過改進記憶體管理解決釋放後使用問題。此問題已在 iOS 13.6 和 iPadOS 13.6、tvOS 13.4.8、watchOS 6.2.8、Safari 13.1.2、iTunes 12.10.8 for Windows、iCloud for Windows 11.3、iCloud for Windows 7.20。- 遠端攻擊者可造成應用程式意外終止，或執行任意程式碼。(CVE-2020-9893、CVE-2020-9895)

  - 內容安全性原則中存在存取問題。- 已透過改進存取限制解決此問題。此問題已在 iOS 13.6 和 iPadOS 13.6、tvOS 13.4.8、watchOS 6.2.8、Safari 13.1.2、iTunes 12.10.8 for Windows、iCloud for Windows 11.3、iCloud for Windows 7.20。處理惡意建構的 Web 內容可能導致內容安全性原則無法強制執行。(CVE-2020-9915)

  - gnome-settings-daemon：當使用者透過 GNOME 控制中心註冊時，會記錄 Red Hat 客戶入口網站密碼並作為命令行引數傳遞 (CVE-2020-14391)

  - 已透過改進限制解決一個邏輯問題。此問題已在 iOS 13.5 和 iPadOS 13.5、tvOS 13.4.5、watchOS 6.2.5、Safari 13.1.1、iTunes 12.10.7 for Windows、iCloud for Windows 11.2、iCloud for Windows 7.19。處理惡意特製的網路內容可能會導致任意程式碼執行。
    (CVE-2020-9802)

  - 已透過改進驗證解決一個記憶體損毀問題。此問題已在 iOS 13.5 和 iPadOS 13.5、tvOS 13.4.5、watchOS 6.2.5、Safari 13.1.1、iTunes 12.10.7 for Windows、iCloud for Windows 11.2、iCloud for Windows 7.19。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2020-9803)

  - 已透過改進限制解決一個邏輯問題。此問題已在 iOS 13.5 和 iPadOS 13.5、tvOS 13.4.5、watchOS 6.2.5、Safari 13.1.1、iTunes 12.10.7 for Windows、iCloud for Windows 11.2、iCloud for Windows 7.19。處理惡意特製的 Web 內容可能會導致通用跨網站指令碼問題。
    (CVE-2020-9805)

  - 透過改進輸入驗證解決了一個輸入驗證問題。此問題已在 iOS 13.5 和 iPadOS 13.5、tvOS 13.4.5、watchOS 6.2.5、Safari 13.1.1、iTunes 12.10.7 for Windows、iCloud for Windows 11.2、iCloud for Windows 7.19。處理惡意特製的 Web 內容可能會導致通用跨網站指令碼攻擊。(CVE-2020-9843)

  - Web Inspector 中存在一個命令插入問題。已透過改進逸出解決此問題。此問題已在 iOS 13.6 和 iPadOS 13.6、tvOS 13.4.8、watchOS 6.2.8、Safari 13.1.2、iTunes 12.10.8 for Windows、iCloud for Windows 11.3、iCloud for Windows 7.20。從 Web Inspector 複製 URL 可能會導致命令插入。(CVE-2020-9862)

  - 已透過改進狀態管理解決一個邏輯問題。此問題已在 iOS 13.6 和 iPadOS 13.6、tvOS 13.4.8、watchOS 6.2.8、Safari 13.1.2、iTunes 12.10.8 for Windows、iCloud for Windows 11.3、iCloud for Windows 7.20。處理惡意特製的 Web 內容可能會導致通用跨網站指令碼問題。(CVE-2020-9925)

  - 0.20-RC1 之前的 LibRaw 缺少縮圖大小範圍檢查。這會影響 decoders/unpack_thumb.cpp、postprocessing/mem_image.cpp，和 utils/thumb_utils.cpp。例如，若為驗證 T.tlength，會發生 malloc(sizeof(libraw_processed_image_t)+T.tlength)。(CVE-2020-15503)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2020-4751 公告中提及的多個弱點影響。

  - 在 Apache HTTP Server 2.4.17 至 2.4.38 中發現一個弱點。使用模糊網路輸入時，可透過 http/2 要求處理在決定要求方法時存取字串比較中已釋放的記憶體，進而使用不正確的方式處理要求。(CVE-2019-0196)

  - 在 2.4.37 版及更舊的 Apache HTTP 伺服器中，透過緩慢的方式將要求主體傳送至普通資源，該要求的 h2 串流會非必要地佔用伺服器執行緒，從而清除內傳資料。這僅會影響 HTTP/2 (mod_http2) 連線。(CVE-2018-17189)

  - 在 Apache HTTP Server 2.4.34 至 2.4.38 中發現一個弱點。當針對 http: 主機啟用 HTTP/2 或已在https: 主機上針對 h2 啟用 H2Upgrade 時，http/1.1 至 http/2 的升級要求 (不是某個連線上的第一個要求) 可導致錯誤設定和當機。從未啟用 h2 通訊協定的伺服器，或僅為 https: 啟用且未設定 H2Upgrade 的伺服器不會受此問題影響。(CVE-2019-0197)

  - HTTP/2 (2.4.20 到 2.4.39) 非常早期的推送 (例如，使用 H2PushResource 組態) 可導致在推送要求的集區中覆寫記憶體，進而導致當機。複製的是組態之推送連結標頭值的記憶體，而非用戶端提供的資料。(CVE-2019-10081)

  - 在 Apache HTTP Server 2.4.18-2.4.39 中，利用模糊的網路輸入，在連線關閉期間，http/2 會話處理可能會被用於讀取釋放後的內存。(CVE-2019-10082)

  - 在 Apache HTTP Server 2.4.0-2.4.39 中，報告了一個會影響 mod_proxy 錯誤頁面的有限跨網站指令碼問題。攻擊者可造成錯誤頁面上的連結格式錯誤，並指向攻擊者選擇的頁面。只有在伺服器設定為啟用代理，但因配置不當而顯示「代理錯誤」頁面時，才可利用此弱點。(CVE-2019-10092)

  - 在 Apache HTTP Server 2.4.32-2.4.39 中，當 mod_remoteip 設定為使用受信任的中介 proxy 伺服器 (使用 'PROXY' 通訊協定) 時，特別建構的 PROXY 標頭可能會觸發堆疊緩衝區溢位或 NULL 指標解除參照。此弱點只能由受信任的代理觸發，不受信任的 HTTP 用戶端則無法觸發。(CVE-2019-10097)

  - 在 Apache HTTP Server 2.4.0 至 2.4.41 中，以 mod_rewrite 設定的重新導向 (原用於自我參照) 可能會遭到編碼的新行誘騙，而重新導向至要求 URL 內的非預期 URL。(CVE-2020-1927)

  - 在 Apache HTTP 伺服器 2.4.0 至 2.4.39 中，以 mod_rewrite 設定的重新導向 (原用於自我參照) 可能會遭到編碼的新行誘騙，而重新導向至要求 URL 內的非預期 URL。(CVE-2019-10098)

  - 在 Apache HTTP Server 2.4.0 至 2.4.41 中，mod_proxy_ftp 在代理惡意 FTP 伺服器時可能使用未初始化的記憶體。(CVE-2020-1934)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2020-4820 公告中提及的多個弱點影響。

  - 在 3.36.1 及之前的 GNOME file-roller 中，fr-archive-libarchive.c 允許在擷取期間發生目錄遊走，因為其未檢查檔案的父項是否為預定解壓縮位置之外之目錄的符號連結。(CVE-2020-11736)

  在 3.29.91 之前的 GNOME file-roller 中發現一個問題。這允許透過 TAR 存檔中包含的檔案名稱遊走單一 ./../ 路徑，進而可能在擷取期間覆寫檔案。(CVE-2019-16680)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2020-4542 公告中提及的一個弱點影響。

  - 在上游版本 cryptsetup-2.2.0 中發現一個弱點，其中，LUKS2 格式驗證程式碼中存在一個錯誤，該錯誤可在每個表示本身為 LUKS2 容器的裝置/影像上有效叫用。
    此錯誤位於函式 hdr_validate_segments(struct crypt_device *cd, json_object *hdr_jobj) 中的檔案「lib/luks2/luks2_json_metadata.c」的區段驗證程式碼中，該處的程式碼未檢查用於間隔陣列的記憶體配置是否可能溢位 (請參閱陳述式 intervals = malloc(first_backup * sizeof(*intervals));)。由於該錯誤的影響，程式庫可能會*受騙*，誤認為此類配置是成功的，但所需的記憶體會比最初預期的少很多。稍後，該程式庫可能會從攻擊者建構的影像中讀取資料，並在已配置的記憶體之外實際寫入這些資料。(CVE-2020-14382)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2020-4649 公告中提及的一個弱點影響。

  - 3.36.3 及之前版本的 evolution-data-server (eds) 中存在 STARTTLS 緩衝問題，會對 SMTP 和 POP3 造成影響。當伺服器傳送開始 TLS 回應時，eds 會讀取其他資料，並在 TLS 內容中進行評估，亦即回應插入。(CVE-2020-14928)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2020-4807 公告中提及的弱點影響。

  - SnakeYAML 1.18 中的別名功能允許在載入作業期間擴充實體，此問題與 CVE-2003-1564 有關。(CVE-2017-18640)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2020-5021 公告中提及的一個弱點影響。

  - 在 Qt 5.12.9 及之前版本，以及 5.13.x 至 5.15.1 之前的 5.15.x 版本中發現一個問題。gui/image/qxbmhandler.cpp 的 read_xbm_body 中存在緩衝區過度讀取問題。(CVE-2020-17507)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2020-4655 公告中提及的多個弱點影響。

  -在 2.5.15 之前版本、3.0.13 之前的 3.0.x 版本以及 3.1.x 至 3.1.8 版本的 Cyrus IMAP 中發現一個問題。如果允許 sieve 指令碼上傳 (3.x) 或啟用某些非預設的 sieve 選項 (2.x)，則在服務上擁有郵件帳戶的使用者可使用包含 fileinto 指示詞的 sieve 指令碼，以系統管理員權限建立任何信箱，原因在於 imap/lmtp_sieve.c 中 autosieve_createfolder() 的資料夾處理不當。(CVE-2019-19783)

  - 2.5.x 之前的 Cyrus IMAP 2.5.14 及 3.0.12 之前的 Cyrus IMAP 3.x 允許權限提升，因為 HTTP 要求可以在透過相同連線抵達的不相關先前要求的驗證內容中解譯。(CVE-2019-18928)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2020-4445 公告中提及的一個弱點影響。

  - 在 rabbitmq-c 0.9.0 中，在 amqp_connection.c 的 amqp_handle_input 中發現一個問題。有一個整數溢位問題會導致在處理 CONNECTION_STATE_HEADER 時發生堆積記憶體損毀。惡意伺服器可傳回會導致 target_size 值比所需小的惡意框架標頭。然後，此條件會繼續傳遞至 memcpy 函式，而此函式會將過多資料複製到堆積緩衝區。
    (CVE-2019-18609)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2020-4599 公告中提及的一個弱點影響。

  - curl：不正確的引數檢查允許遠端伺服器覆寫本機檔案 (CVE-2020-8177)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2020-4689 公告中提及的一個弱點影響。

  - Openwsman  2.6.9 版及之前的所有版本在剖析特製的 HTTP 要求時，容易受到 process_connection() 中的無限迴圈影響。未經驗證的遠端攻擊者可惡意利用此弱點，透過傳送惡意 HTTP 要求至 openwsman 伺服器來造成拒絕服務。
    (CVE-2019-3833)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2020-4442 公告中提及的多個弱點影響。

  - Sqlite3 的視窗函式功能中存在一個可利用的釋放後使用弱點 3.26.0。
    特別建構的 SQL 命令可造成釋放後使用弱點，進而可能導致遠端程式碼執行。攻擊者可傳送惡意的 SQL 命令，以觸發此弱點。
    (CVE-2019-5018)

  - 在 80.0.3987.87 版之前的 Google Chrome 中，SQLite 中存在超出邊界讀取問題，遠端攻擊者可利用此問題，透過特別建構的 HTML 頁面從處理程序記憶體取得潛在的敏感資訊。(CVE-2020-6405)

  - 在 SQLite 3.31.1 中，攻擊者可利用 isAuxiliaryVtabOperator 來產生欄最佳化，進而觸發 NULL 指標解除參照和分割錯誤。(CVE-2020-9327)

  - 借助 3.32.0 之前的 SQLite，可將虛擬表格重新命名為其影子表格之一的名稱，此名稱與 terate.c 和 build.c 相關。(CVE-2020-13631)

  - 在 SQLite 3.29.0 及之前版本中，sqlite3.c 中的 whereLoopAddBtreeIndex 可損毀瀏覽器或其他應用程式，這是缺少對 sqlite_stat1 sz 欄位 (亦即「query planner 中嚴重的除以零」) 所致。(CVE-2019-16168)

  - 在 SQLite 3.30.1 中，select.c 中的 selectExpander 即使在剖析錯誤之後，也會繼續處理 WITH 堆疊。
    (CVE-2019-20218)

  - 在 3.32.0 之前的 SQLite 中，ext/fts3/fts3.c 的 fts3EvalNextRow 中存在與 snippet 功能相關的釋放後使用。(CVE-2020-13630)

  - 在 3.32.0 之前的 SQLite 中，可透過建構的 matchinfo() 查詢在 ext/fts3/fts3_snippet.c 中造成 NULL 指標解除參照。(CVE-2020-13632)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2020-4479 公告中提及的多個弱點影響。

  - 在 libxml2 2.9.10 中，parser.c 的 xmlStringLenDecodeEntities 在特定檔案結尾狀況中存在無限迴圈問題。(CVE-2020-7595)

  - 在 libxml2 2.9.10 版中，xmlschemas.c 的 xmlSchemaPreRun 允許發生 xmlSchemaValidateStream 記憶體洩漏情形。
    (CVE-2019-20388)

  - 在 libxml2 2.9.10 之前版本中，parser.c 的 xmlParseBalancedChunkMemoryRecover 會發生與 newDoc-> oldNs 相關的記憶體洩漏。(CVE-2019-19956)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2020-4514 公告中提及的一個弱點影響。

  - 在用於具有 512 位元模數之乘冪的 x64_64 Montgomery 平方程序中有一個溢位錯誤。EC 演算法未受到影響。分析資料指出，因此缺陷而對 2-prime RSA1024、3-prime RSA1536 及 DSA1024 所發動的攻擊極難執行，而且可能性不高。對 DH512 發動攻擊是可行的。不過，若要發動攻擊，目標必須重複使用 DH512 私密金鑰，而這並不是建議的做法。此外，直接使用低層級 API BN_mod_exp 的應用程式 (若使用 BN_FLG_CONSTTIME) 也可能受到影響。已在 OpenSSL 1.1.1e 中修復 (受影響的是 1.1.1-1.1.1d) 已在 OpenSSL 1.0.2u 中修復 (受影響的是 1.0.2-1.0.2t)。(CVE-2019-1551)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2020-4634 公告中提及的一個弱點影響。

  - 在 LibTIFF 4.0.10 及之前版本中，tif_getimage.c (在 GDAL 3.0.1 及之前版本和其他產品中亦有使用) 有整數溢位情形，透過特製的 RGBA 映像可能會造成堆積型緩衝區溢位問題，這與「Negative-size-param」情形有關。(CVE-2019-17546)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2020-4547 公告中提及的一個弱點影響。

  - libpcap 1.9.1 之前版本中的 sf-pcapng.c 在配置記憶體之前，未正確驗證 PHB 標頭長度。(CVE-2019-15165)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2020-4805 公告中提及的弱點影響。

  - edk2：ArpOnFrameRcvdDpc 中存在記憶體洩漏問題 (CVE-2019-14559)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2020-5020 公告中提及的一個弱點影響。

  - 在 Apache Tomcat 9.0.0.M1 至 9.0.30、8.5.0 至 8.5.50 及 7.0.0 至 7.0.99 中，剖析程式碼的 HTTP 標頭對行尾剖析使用了會導致某些無效 HTTP 標頭被剖析為有效的方法。若 Tomcat 以特定方式被放置在不當處理無效 Transfer-Encoding 標頭的反向 Proxy 後，即可能導致 HTTP 要求走私。這種反向代理被認為是不太可能發生的。(CVE-2020-1935)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2020-5010 公告中提及的多個弱點影響。

  - 在 Python 3.8.3 及之前版本的 Lib/tarfile.py 中，由於 _proc_pax 缺少標頭驗證，攻擊者可以特製 TAR 封存，在 tarfile.open 開啟此封存時造成無限迴圈。(CVE-2019-20907)

  - 在 Python 3.8.3 及之前版本中，Lib/ipaddress.py 會錯誤計算 IPv4Interface 和 IPv6Interface 類別中的雜湊值，如果應用程式受到包含 IPv4Interface 或 IPv6Interface 物件的字典效能影響，則遠端攻擊者可藉此造成拒絕服務，並且此攻擊者還可造成許多字典項目被建立。此問題已在下列版本中修正：v3.5.10、v3.5.10rc1；v3.6.12；
    v3.7.9；v3.8.4、v3.8.4rc1、v3.8.5、v3.8.6、v3.8.6rc1；v3.9.0、v3.9.0b4、v3.9.0b5、v3.9.0rc1、v3.9.0rc2。
    (CVE-2020-14422)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2020-4432 公告中提及的一個弱點影響。

  - Python 的 pip 套件 19.2 之前版本在安裝命令中指定 URL 時會允許目錄遊走，這是因為 Content-Disposition 標頭的檔案名稱中可以包含 ../，覆寫 /root/.ssh/authorized_keys 檔案即為一例。此問題發生在 _internal/download.py 的 _download_http_url 中。
    (CVE-2019-20916)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2020-4443 公告中提及的一個弱點影響。

  - 在 Libarchive 3.4.0 中，archive_string.c 的 archive_wstring_append_from_mbs 中發生超出邊界讀取，這是不正確的 mbrtowc 或 mbtowc 呼叫所致。例如，透過建構的封存造成 bsdtar 當機。
    (CVE-2019-19221)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7/8 主機中安裝的套件受到 ELSA-2020-5914 公告中提及的多個弱點影響。

  - 某些 Intel(R) 處理器的 Linux 核心驅動程式中存在存取控制不足問題，經驗證的使用者或可利用此問題，透過本機存取造成資訊洩漏。(CVE-2020-8694)

  - 某些 Intel(R) 處理器的 RAPL 介面中存在可觀察差異，有權限的使用者或可利用此差異，透過本機存取造成資訊洩漏。(CVE-2020-8695)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2020-4953 公告中提及的多個弱點影響。

  - 在 xorg-x11-server 1.20.9之前的 X.Org Server 中發現一個缺陷。XkbSetNames 函式中的超出邊界存取可能會導致權限提升弱點。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-14345)

  - 在 xorg-x11-server 1.20.9 之前版本中發現一個缺陷。在 X 伺服器的 X 輸入延伸模組通訊協定解碼中存在整數反向溢位問題，可能導致任意存取記憶體內容。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-14346)

  - 在 xorg-x11-server 1.20.9之前的 X.Org Server 中發現一個缺陷。導致堆積緩衝區溢位的整數反向溢位問題可能造成權限提升弱點。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-14361、CVE-2020-14362)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2020-4910 公告中提及的多個弱點影響。

  - 在 xorg-x11-server 1.20.9之前的 X.Org Server 中發現一個缺陷。導致堆積緩衝區溢位的整數反向溢位問題可能造成權限提升弱點。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-14361、CVE-2020-14362)

  - 在 xorg-x11-server 1.20.9之前的 X.Org Server 中發現一個缺陷。XkbSetNames 函式中的超出邊界存取可能會導致權限提升弱點。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-14345)

  - 在 xorg-x11-server 1.20.9 之前版本中發現一個缺陷。在 X 伺服器的 X 輸入延伸模組通訊協定解碼中存在整數反向溢位問題，可能導致任意存取記憶體內容。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-14346)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上有一個套件受到 ELSA-2020-4909 公告中提及的多個弱點影響。

  - Mozilla 開發人員和社群成員報告 Firefox 81 和 Firefox ESR 78.3 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox ESR < 78.4、Firefox < 82 和 Thunderbird < 78.4。(CVE-2020-15683)

  - 在 Google Chrome 86.0.4240.75 之前版本中，WebRTC 中存在釋放後使用問題，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面造成堆積損毀。(CVE-2020-15969)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6 主機上安裝的套件受到 ELSA-2020-4946 公告中提及的弱點影響。

  - 在 libX11 中發現一個整數溢位弱點，會導致重複釋放。有權限的本機攻擊者可利用此瑕疵造成以 libX11 編譯的應用程式損毀，或在某些情況下會導致任意程式碼執行。此弱點對於機密性、完整性以及系統可用性威脅最大。(CVE-2020-14363)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2020-4908 公告中提及的一個弱點影響。

  - 在 libX11 中發現一個整數溢位弱點，會導致重複釋放。有權限的本機攻擊者可利用此瑕疵造成以 libX11 編譯的應用程式損毀，或在某些情況下會導致任意程式碼執行。此弱點對於機密性、完整性以及系統可用性威脅最大。(CVE-2020-14363)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2020-5912 公告中提及的多個弱點影響。

  - 在 4.6 版之前的 Linux 核心中，drivers/media/tuners/tuner-xc2028.c 的 xc2028_set_config 函式允許本機使用者透過向量 (忽略來自特定資料結構的韌體名稱) 取得權限，或造成拒絕服務 (釋放後使用)。(CVE-2016-7913)

  - 在 5.2.10 版之前的 Linux 核心中，惡意 USB 裝置可以在 drivers/usb/class/cdc-acm.c driver 中造成釋放後使用問題，即 CID-c52873e5a1ef。(CVE-2019-19530)

  - 在 5.8.7 之前版本的 Linux 核心中，能夠插入 conntrack netlink 組態的本機攻擊者可造成本機緩衝區溢位，進而導致當機或觸發使用 net/netfilter/nf_conntrack_netlink.c 的 ctnetlink_parse_tuple_filter 中錯誤的通訊協定數字，即 CID-1cc5ef91d2ff。
    (CVE-2020-25211)

  - 在 4.5 版之前的 Linux 核心中，net/netfilter/nfnetlink.c 的 nfnetlink_rcv_batch 函式未檢查批次訊息的長度欄位是否足夠大，這讓本機使用者可以利用 CAP_NET_ADMIN 功能從核心記憶體取得敏感資訊，或造成拒絕服務 (無限迴圈或超出邊界讀取)。(CVE-2016-7917)

  - 在 Linux 核心 5.9-rc7 之前版本的 HDLC_PPP 模組中發現一個瑕疵。ppp_cp_parse_cr 函式中的不當輸入驗證問題會造成記憶體損毀以及讀取溢位，進而導致系統當機或拒絕服務。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-25643)

  - 5.8.13 及之前版本的 Linux 核心不會正確強制執行安全開機禁止簽章資料庫 (即 dbx) 保護機制。這會影響 certs/blacklist.c 和 certs/system_keyring.c。
    (CVE-2020-26541)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2020-4907 公告中提及的一個弱點影響。

  - 在 Google Chrome 86.0.4240.111 之前版本中，Freetype 中存在堆積型緩衝區溢位問題，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面造成堆積損毀。(CVE-2020-15999)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	嚴重性
142784	Oracle Linux 7：libvirt (ELSA-2020-5040)	medium
142783	Oracle Linux 8：cloud-init (ELSA-2020-4650)	medium
142782	Oracle Linux 8：frr (ELSA-2020-4619)	medium
142781	Oracle Linux 8：targetcli (ELSA-2020-4697)	medium
142780	Oracle Linux 8：glibc (ELSA-2020-4444)	high
142779	Oracle Linux 7：librepo (ELSA-2020-5012)	high
142778	Oracle Linux 8：poppler (ELSA-2020-4643)	high
142777	Oracle Linux 8：gd (ELSA-2020-4659)	critical
142776	Oracle Linux 8：libgcrypt (ELSA-2020-4482)	medium
142775	Oracle Linux 8：freerdp / 和 / vinagre (ELSA-2020-4647)	high
142774	Oracle Linux 8：libldb (ELSA-2020-4568)	medium
142773	Oracle Linux 8：libvpx (ELSA-2020-4629)	high
142772	Oracle Linux 8：varnish：6 (ELSA-2020-4756)	high
142771	Oracle Linux 8：oddjob (ELSA-2020-4687)	medium
142770	Oracle Linux 8：libxslt (ELSA-2020-4464)	critical
142769	Oracle Linux 8：pcre2 (ELSA-2020-4539)	high
142768	Oracle Linux 8：libssh (ELSA-2020-4545)	high
142767	Oracle Linux 8：libexif (ELSA-2020-4766)	high
142766	Oracle Linux 8：freeradius: 3.0 (ELSA-2020-4799)	high
142765	Oracle Linux 8：tcpdump (ELSA-2020-4760)	critical
142764	Oracle Linux 8：cyrus-sasl (ELSA-2020-4497)	high
142763	Oracle Linux 8：GNOME (ELSA-2020-4451)	critical
142762	Oracle Linux 8：httpd：2.4 (ELSA-2020-4751)	critical
142761	Oracle Linux 8：file-roller (ELSA-2020-4820)	medium
142760	Oracle Linux 8：cryptsetup (ELSA-2020-4542)	high
142759	Oracle Linux 8：evolution (ELSA-2020-4649)	medium
142758	Oracle Linux 8：prometheus-jmx-exporter (ELSA-2020-4807)	high
142757	Oracle Linux 7：qt / 和 / qt5-qtbase (ELSA-2020-5021)	medium
142756	Oracle Linux 8：cyrus-imapd (ELSA-2020-4655)	critical
142755	Oracle Linux 8：librabbitmq (ELSA-2020-4445)	critical
142754	Oracle Linux 8：curl (ELSA-2020-4599)	high
142753	Oracle Linux 8：openwsman (ELSA-2020-4689)	high
142752	Oracle Linux 8：sqlite (ELSA-2020-4442)	high
142751	Oracle Linux 8：libxml2 (ELSA-2020-4479)	high
142750	Oracle Linux 8：openssl (ELSA-2020-4514)	medium
142749	Oracle Linux 8：libtiff (ELSA-2020-4634)	high
142748	Oracle Linux 8：libpcap (ELSA-2020-4547)	medium
142747	Oracle Linux 8：edk2 (ELSA-2020-4805)	high
142746	Oracle Linux 7：tomcat (ELSA-2020-5020)	medium
142745	Oracle Linux 7：python3 (ELSA-2020-5010)	high
142744	Oracle Linux 8：python-pip (ELSA-2020-4432)	high
142743	Oracle Linux 8：libarchive (ELSA-2020-4443)	medium
142676	Oracle Linux 7 / 8：Unbreakable Enterprise 核心 (ELSA-2020-5914)	medium
142488	Oracle Linux 6：xorg-x11-server (ELSA-2020-4953)	high
142487	Oracle Linux 7：xorg-x11-server (ELSA-2020-4910)	high
142486	Oracle Linux 7：thunderbird (ELSA-2020-4909)	critical
142485	Oracle Linux 6：libX11 (ELSA-2020-4946)	high
142484	Oracle Linux 7：libX11 (ELSA-2020-4908)	high
142483	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2020-5912)	high
142482	Oracle Linux 7：freetype (ELSA-2020-4907)	critical

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

medium

medium

medium

medium

high

high

high

critical

medium

high

medium

high

high

medium

critical

high

high

high

high

critical

high

critical

critical

medium

high

medium

high

medium

critical

critical

high

high

high

high

medium

high

medium

high

medium

high

high

medium

medium

high

high

critical

high

high

high

critical