遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2021-2323 公告中提及的一個弱點影響。

  - 在驗證期間針對 DN 進行繫結時，不論 DN 是否存在，389-ds-base 的回覆都會有所不同。未經驗證的攻擊者可利用此弱點，檢查 LDAP 資料庫中是否存在某個項目。(CVE-2020-35518)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2021-2328 公告中提及的多個弱點影響。

  - 在 1.0.1 之前的 libwebp 版本中發現一個缺陷。在 PutLE16() 中發現一個堆積型緩衝區溢位問題。
    此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2018-25011)

  - 在 1.0.1 之前的 libwebp 版本中發現一個缺陷。發現一個釋放後使用缺陷，這是執行緒過早終止所致。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-36329)

  - 在 1.0.1 之前的 libwebp 版本中發現一個缺陷。WebPDecodeRGBInto 函式中可能發生堆積型緩衝區溢位，這是無效的緩衝區大小檢查所致。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-36328)

  - 在 1.0.1 之前的 libwebp 版本中發現一個缺陷。在 ReadSymbol 函式中使用了一個未初始化的變數。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2018-25014)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2021-2322 公告中提及的一個弱點影響。

  - 在 QEMU 5.1.0 中，hw/ide/atapi.c 的 ide_atapi_cmd_reply_end 允許超出邊界讀取存取，這是因為未驗證緩衝區索引所導致。(CVE-2020-29443)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2021-2313 公告中提及的一個弱點影響。

  - 在 samba 中發現一個瑕疵。Samba smbd 檔案伺服器必須將 Windows 群組識別碼 (SID) 對應至 unix群組 ID (gids)。執行此動作的程式碼中有一個瑕疵，此瑕疵允許應用程式在負的快取項目已新增至對應快取時，讀取超出陣列結尾的資料。這可造成呼叫程式碼將這些值傳回至儲存使用者群組成員資格的處理程序 taoken。此弱點對資料機密性與完整性的威脅最大。
    (CVE-2021-20254)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2021-2259 公告中提及的一個弱點影響。

  - 在 nginx 解析器中發現一項安全性問題，可能會讓從 DNS 伺服器偽造 UDP 封包的攻擊者，得以利用此缺陷造成 1 個位元組記憶體覆寫，進而導致背景工作處理程序損毀或引發其他潛在影響。(CVE-2021-23017)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2021-2264 公告中提及的多個弱點影響。

  - Mozilla 開發人員 Gabriele Svelto、Anny Gakhokidze、Alexandru Michis、Christian Holler 報告 Thunderbird 78.11 中出現記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。
    (CVE-2021-29967)

  - 使用 Thunderbird 78.8.1 至 78.10.1 版匯入的 OpenPGP 秘密金鑰會以未加密的方式儲存在使用者的本機磁碟上。這些金鑰的主要密碼保護無效。78.10.2 版將還原新匯入金鑰的保護機制，並自動保護已使用受影響的 Thunderbird 版本匯入的金鑰。(CVE-2021-29956)

  - 如果 MIME 編碼的電子郵件既有 OpenPGP 內嵌簽署或加密訊息部分，又有其他未受保護的部分，則 Thunderbird 不會指出只有部分訊息受到保護。
    (CVE-2021-29957)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2021-2260 公告中提及的多個弱點影響。

  - 在 1.0.1 之前的 libwebp 版本中發現一個缺陷。在 PutLE16() 中發現一個堆積型緩衝區溢位問題。
    此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2018-25011)

  - 在 1.0.1 之前的 libwebp 版本中發現一個缺陷。發現一個釋放後使用缺陷，這是執行緒過早終止所致。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-36329)

  - 在 1.0.1 之前的 libwebp 版本中發現一個缺陷。WebPDecodeRGBInto 函式中可能發生堆積型緩衝區溢位，這是無效的緩衝區大小檢查所致。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-36328)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 7 主機已安裝會受到如 ELSA-2021-2263 公告中提及的多個弱點影響的一個套件。

  - Mozilla 開發人員 Gabriele Svelto、Anny Gakhokidze、Alexandru Michis、Christian Holler 報告 Thunderbird 78.11 中出現記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。
    (CVE-2021-29967)

  - 使用 Thunderbird 78.8.1 至 78.10.1 版匯入的 OpenPGP 秘密金鑰會以未加密的方式儲存在使用者的本機磁碟上。這些金鑰的主要密碼保護無效。78.10.2 版將還原新匯入金鑰的保護機制，並自動保護已使用受影響的 Thunderbird 版本匯入的金鑰。(CVE-2021-29956)

  - 如果 MIME 編碼的電子郵件既有 OpenPGP 內嵌簽署或加密訊息部分，又有其他未受保護的部分，則 Thunderbird 不會指出只有部分訊息受到保護。
    (CVE-2021-29957)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2021-9285 公告中提及的多個弱點影響。

  - 在 QEMU 4.2.0 中，MemoryRegionOps 物件可能缺少讀取/寫入回呼方法，進而導致 NULL 指標解除參照。(CVE-2020-15469)

  - 初始化記憶體區域快取期間，在 QEMU 的記憶體管理 API 中發現一個瑕疵。
    此問題可導致在執行 MMIO 作業時，發生 MSI-X 表格超出邊界寫入存取。來賓使用者可能利用此缺陷，使主機上的 QEMU 處理程序損毀，進而導致拒絕服務。此瑕疵會影響 QEMU 5.2.0 之前版本。(CVE-2020-27821)

  - 在 aarch64 平台上，qemu 4.2.0 版及之前的 QEMU 版本的 ARM Generic Interrupt Controller 模擬器中，發現一個堆積緩衝區超出邊界存取問題。出現此問題的原因在於將中斷 ID 寫入控制器記憶體區域時，並未將遮罩設為 4 位元寬。在更新控制器狀態欄位及其後續處理時，可能會導致上述問題。有權限的來賓使用者可利用此缺陷損毀主機上的 QEMU 處理程序，進而導致出現 DoS 狀況。(CVE-2021-20221)

  - CVE-2020-17380/CVE-2020-25085 的修補程式無效，導致 QEMU 容易受到先前在 SDHCI 控制器模擬程式碼中發現的超出邊界讀取/寫入存取問題影響。擁有權限的惡意來賓使用者可利用此缺陷，損毀主機上的 QEMU 處理程序，進而導致拒絕服務，或可能得以執行任意程式碼。QEMU 5.2.0 版及其之前版本都會受到此問題影響。(CVE-2021-3409)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2021-2235 公告中提及的一個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2021-2238 公告中提及的一個弱點影響。

  - polkit：使用 polkit_system_bus_name_get_creds_sync() 提升本機權限 (CVE-2021-3560)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2021-2233 公告中提及的弱點影響。

  - Mozilla 開發人員 Gabriele Svelto、Anny Gakhokidze、Alexandru Michis、Christian Holler 報告 Thunderbird 78.11 中出現記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。
    (CVE-2021-29967)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 7 主機上安裝的一個套件受到 ELSA-2021-2206 公告中提及的弱點影響。

  - Mozilla 開發人員 Christian Holler、Anny Gakhokidze、Alexandru Michis 及 Gabriele Svelto 報告，Firefox 88 和 Firefox ESR 78.11 中出現記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2021-29967)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2021-2168 公告中提及的多個弱點影響。

  - 在 Linux 核心 5.12 之前的版本中發現一個缺陷。KVM API 中的 internal.ndata 值對應陣列索引，而此陣列索引可隨時透過使用者處理程序來更新，可能會因此導致超出邊界寫入。此弱點對完整性及系統可用性的威脅最大。
    (CVE-2021-3501)

  - Nitro Enclaves 核心驅動程式中出現 NULL 指標解除參照缺陷，發現於 Enclaves VM 強制關閉 enclave 檔案描述符號的方式中。主機電腦的本機使用者可利用此缺陷來損毀系統或提高自己的系統權限。(CVE-2021-3543)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2021-2170 公告中提及的一個弱點影響。

  在 GNOME GLib 2.66.6 之前版本和 2.67.x 的 2.67.3 之前版本中發現一個問題。函式 g_bytes_new 在 64 位元平台上有一個整數溢位問題，這是因為從 64 位元隱含轉換至 32 位元所致。此溢位問題可能導致記憶體損毀。(CVE-2021-27219)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2021-2147 公告中提及的一個弱點影響。

  在 GNOME GLib 2.66.6 之前版本和 2.67.x 的 2.67.3 之前版本中發現一個問題。函式 g_bytes_new 在 64 位元平台上有一個整數溢位問題，這是因為從 64 位元隱含轉換至 32 位元所致。此溢位問題可能導致記憶體損毀。(CVE-2021-27219)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2021-2036 公告中提及的一個弱點影響。

  - .NET 和 Visual Studio 權限提升弱點 (CVE-2021-31204)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2021-9268 公告中提及的一個弱點影響。

  - 在 Go 1.15.9 版和 1.16.x 版的 1.16.1 之前版本中，如果自訂 TokenReader (對於 xml.NewTokenDecoder) 在元件中間返回 EOF，則 encoding/xml 會發生無限迴圈。Decode、DecodeElement 或 Skip 方法中皆可發生此問題。(CVE-2021-27918)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2021-9267 公告中提及的一個弱點影響。

  - 在 Go 1.15.9 版和 1.16.x 版的 1.16.1 之前版本中，如果自訂 TokenReader (對於 xml.NewTokenDecoder) 在元件中間返回 EOF，則 encoding/xml 會發生無限迴圈。Decode、DecodeElement 或 Skip 方法中皆可發生此問題。(CVE-2021-27918)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2021-2037 公告中提及的一個弱點影響。

  - .NET 和 Visual Studio 權限提升弱點 (CVE-2021-31204)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2021-2034 公告中提及的一個弱點影響。

  - Redis 是開放原始碼 (BSD 授權) 記憶體內資料結構儲存區，可做為資料庫、快取和訊息代理程式使用。Redis 6.0 或更新版本中存在整數溢位錯誤，攻擊者可利用此錯誤，使用「STRALGO LCS」命令損毀堆積，並且可能導致遠端程式碼執行。此問題已在 6.2.3 版與 6.0.13 版中修正。在不修補 redis-server 可執行檔的情況下減輕此問題的另一個因應措施是使用 ACL 組態，以防止用戶端使用「STRALGO LCS」命令。(CVE-2021-29477)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2021-1983 公告中提及的一個弱點影響。

  - 在 0.56.7 版之前的 slapi-nis 中發現一個瑕疵。在 Binding DN 剖析期間會發生 NULL 指標解除參照，未經驗證的攻擊者可利用此瑕疵造成 389-ds-base 目錄伺服器當機。此弱點對系統可用性威脅最大。(CVE-2021-3480)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2021-1979 公告中提及的一個弱點影響。

  - 在 Squid 4.13 之前版本以及 5.x 至 5.0.4 版本中發現一個問題。由於輸入驗證不當，這可讓受信任的用戶端執行 HTTP 要求走私，並存取安全性控制原本禁止的服務。組態設定中的某些 uri_whitespace 會發生此問題。(CVE-2020-25097)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2021-1989 公告中提及的一個弱點影響。

  - 在 BIND 9.0.0 -> 9.11.29、9.12.0 -> 9.16.13、BIND 受支援的預覽版 BIND 9.9.3-S1-> 9.11.29-S1 和 9.16.8-S1-> 9.16.13-S1，以及 BIND 9.17 開發分支的 9.17.0 -> 9.17.11 版中，當有弱點的 named 版本收到會觸發上述瑕疵的記錄查詢時，named 處理程序會因宣告檢查失敗而終止。此弱點會影響所有目前維護的 BIND 9 分支 (9.11、9.11-S、9.16、9.16-S、9.17) 以及所有其他 BIND 9 版本。(CVE-2021-25215)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2021-1608 公告中提及的多個弱點影響。

  - RSA 解密 API 中的 python-cryptography 3.2 容易受到 Bleichenbacher 定時攻擊，攻擊者可透過定時處理有效的 PKCS#1 v1.5 密碼文字來發動攻擊。(CVE-2020-25659)

  - 在 Python 的密碼編譯套件 3.3.2 之前版本中，用於對稱加密多 GB 值的特定更新呼叫序列可導致整數溢位和緩衝區溢位問題，Fernet 類別即為一例。(CVE-2020-36242)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2021-1811 公告中提及的多個弱點影響。

  - 在 LibVNCServer 0.9.13 之前版本中發現一個問題。libvncclient/rfbproto.c 未限制 TextChat 大小。(CVE-2020-14405)

  - 在 LibVNCServer 0.9.13 之前版本中發現一個問題。libvncclient/rfbproto.c ConnectToRFBRepeater 函式中存在資訊 (未初始化的記憶體內容) 洩漏問題。(CVE-2018-21247)

  - LibVNCServer 0.9.13 之前版本的 libvncclient/sockets.c 中有一個緩衝區溢位弱點，透過長通訊端檔案名稱可以觸發此弱點。
    (CVE-2019-20839)

  - 在 LibVNCServer 0.9.13 之前版本中發現一個問題。libvncserver/rfbregion.c 有一個 NULL 指標解除參照問題。(CVE-2020-14397)

  - 在 libvncserver-0.9.12 中發現除以零問題。惡意用戶端可利用此瑕疵傳送特製的訊息，當 VNC 伺服器處理此訊息時，就會造成浮點例外狀況，進而導致拒絕服務。(CVE-2020-25708)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2021-1627 公告中提及的多個弱點影響。

  - 在 TrouSerS 0.3.14 之前的所有版本中發現一個問題。如果 tcsd 精靈是以 root 權限啟動，而不是由 tss 使用者啟動，則無法捨棄不再需要的 root gid 權限。
    (CVE-2020-24330)

  - 在 TrouSerS 0.3.14 之前的所有版本中發現一個問題。如果以 root 權限啟動 tcsd 精靈，則 tss 使用者仍可讀取/寫入 /etc/tcsd.conf 檔案 (其中包含與此精靈相關的多種設定) 。(CVE-2020-24331)

  - 在 TrouSerS 0.3.14 之前的所有版本中發現一個問題。如果以 root 權限啟動 tcsd 程序，則建立 system.data 檔案時容易遭受符號連結攻擊。tss 使用者可用來建立或損毀現有檔案，這可導致 DoS 攻擊。(CVE-2020-24332)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2021-1647 公告中提及的多個弱點影響。

  - 當攻擊者使用 Netlogon 遠端通訊協定 (MS-NRPC) 建立有弱點的 Netlogon 安全通道連線至網域控制器時，存在權限提高弱點，即「Netlogon 權限提高弱點」。(CVE-2020-1472)

  -在 samba 處理檔案和目錄權限的方式中發現一個瑕疵。經驗證的使用者可利用此瑕疵，取得攻擊者本無法取得的特定檔案和目錄資訊存取權。(CVE-2020-14318)

  - 在 Samba 的 Winbind 服務 4.11.15 之前版本、4.12.9 之前版本以及 4.13.1 之前版本中發現了一個 Null 指標解除參照瑕疵。本機使用者可利用這個瑕疵造成 winbind 服務損毀，進而引發拒絕服務。(CVE-2020-14323)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2021-1631 公告中提及的弱點影響。

  - 如果攻擊者控制 HTTP 要求方法，1.25.9 之前版本的 urllib3 允許 CRLF 插入，在 putrequest() 的第一個引數中插入 CR 和 LF 控製字元即為一例。注意：此問題與 CVE-2020-26116 類似。(CVE-2020-26137)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2021-1752 公告中提及的一個弱點影響。

  - 在 GNOME evolution-data-server 3.35.91 之前版本中，惡意伺服器可藉由在連線嘗試中傳送無效 (例如極小的) CAPABILITY 行來造成 NULL 指標解除參照，進而導致郵件用戶端當機。這與 imapx_free_capability 和 imapx_connect_to_server 相關。(CVE-2020-16117)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2021-1686 公告中提及的弱點影響。

  - p2p.c 的 p2p_copy_client_info 中可能存在超出邊界讀取，這是缺少邊界檢查所致。
    如果目標裝置正在執行 Wi-Fi Direct 搜尋，此問題可能導致無需額外的執行權限便可執行遠端程式碼。不需使用者互動即可惡意利用。產品：
    AndroidVersions：Android-10 Android-11 Android-8.1 Android-9Android ID：A-172937525 (CVE-2021-0326)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2021-1849 公告中提及的多個弱點影響。

  - FreeRDP 2.1.2 之前版本中會發生超出邊界讀取問題，進而導致程式會存取靜態陣列 PRIMARY_DRAWING_ORDER_FIELD_BYTES 邊界之外的記憶體位置。此問題已在 2.1.2 版本中修正。(CVE-2020-11097)

  - 在 FreeRDP 2.1.2 之前版本中，TrioParse 中存在超出邊界讀取問題。由於整數溢位問題，Logging 可能會繞過字串長度檢查。此問題已在 2.1.2 版本中修正。(CVE-2020-4030)

  - 在 FreeRDP 2.1.2 之前版本中，RLEDECOMPRESS 中存在超出邊界讀取問題。所有工作階段色彩深度 <32 的 FreeRDP 型用戶端都會受到影響。此問題已在 2.1.2 版本中修正。(CVE-2020-4033)

  - FreeRDP 2.1.2 之前版本中會發生超出邊界讀取問題，進而導致程式會存取靜態陣列 PRIMARY_DRAWING_ORDER_FIELD_BYTES 邊界之外的記憶體位置。此問題已在 2.1.2 版本中修正。(CVE-2020-11095)

  - 在 FreeRDP 2.1.2 之前版本中，update_read_cache_bitmap_v3_order 中存在全域 OOB 讀取問題。作為因應措施，使用者可使用 -bitmap-cache 停用點陣圖快取 (預設)。此問題已在 2.1.2 版本中修正。
    (CVE-2020-11096)

  - 在 FreeRDP 2.1.2 之前版本中，glyph_cache_put 中存在超出邊界讀取問題。所有啟用「+ glyph-cache」選項的 FreeRDP 用戶端均受到影響。此問題已在 2.1.2 版中修正。(CVE-2020-11098)

  - 在 FreeRDP 2.1.2 之前版本中，License_read_new_or_upgrade_license_packet 中存在超出邊界讀取問題。透過受操控的授權封包可造成程式超出邊界讀取內部緩衝區。此問題已在 2.1.2 版本中修正。(CVE-2020-11099)

  - 在 FreeRDP 2.1.2 或更早版本中存在整數溢位問題，這是因為 rdpegfx 通道中遺漏輸入清理而導致。所有 FreeRDP 用戶端都會受到影響。系統不會根據本機表面座標來檢查伺服器的輸入矩形，而是會盲目接受。惡意伺服器可傳送稍後會造成用戶端當機的資料 (「memcpy」的無效長度引數)。此問題已在 2.2.0 版中修正。作為因應措施，請停止使用命令行引數 /gfx、/gfx-h264 與 /network: auto (CVE-2020-15103)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2021-1852 公告中提及的多個弱點影響。

  - 在 ghostscript-9.25 中 psi / igc.c 的 igc_reloc_struct_ptr() 中發現一個釋放後使用問題。本機攻擊者可使用精心建構的 PDF 檔案造成拒絕服務情形。(CVE-2020-14373)

  - 在 Artifex Software GhostScript v9.50 中，devices/gdevcif.c 的 cif_print_page() 中存在緩衝區溢位弱點，遠端攻擊者可利用此弱點，透過精心建構的 PDF 檔案造成拒絕服務。此問題已在 v9.51 版本中修正。(CVE-2020-16289)

  - 在 Artifex Software GhostScript v9.50 中，devices/gdev3852.c 的 jetp3852_print_page() 中存在緩衝區溢位弱點，遠端攻擊者可利用此弱點，透過精心建構的 PDF 檔案造成拒絕服務。此問題已在 v9.51 版本中修正。(CVE-2020-16290)

  - 在 Artifex Software GhostScript v9.50 中，contrib/lips4/gdevlips.c 的 GetNumWrongData() 中存在緩衝區溢位弱點，遠端攻擊者可利用此弱點，透過精心建構的 PDF 檔案造成拒絕服務。此問題已在 v9.51 版本中修正。(CVE-2020-16296)

  - 在 Artifex Software GhostScript v9.50 中，contrib/gdevbjca.c 的 FloydSteinbergDitheringC() 中存在緩衝區溢位弱點，遠端攻擊者可利用此弱點，透過精心建構的 PDF 檔案造成拒絕服務。此問題已在 v9.51 版本中修正。(CVE-2020-16297)

  - 在 Artifex Software GhostScript v9.50 中，contrib/japanese/gdevmjc.c 的 mj_color_correct() 中存在緩衝區溢位弱點，遠端攻擊者可利用此弱點，透過精心建構的 PDF 檔案造成拒絕服務。此問題已在 v9.51 版本中修正。(CVE-2020-16298)

  - 在 Artifex Software GhostScript v9.50 中，base/gxicolor.c 的 image_render_color_thresh() 中存在緩衝區溢位弱點，遠端攻擊者可利用 此弱點，透過精心建構的 eps 檔案提升權限。此問題已在 v9.51 版本中修正。(CVE-2020-16304)

  - Artifex Software GhostScript v9.50 的 devices/gdevtsep.c 中存在 NULL 指標解除參照弱點，遠端攻擊者可利用此弱點，透過精心建構的 postscript 檔案造成拒絕服務。此問題已在 v9.51 版本中修正。(CVE-2020-16306)

  - 在 Artifex Software GhostScript v9.50 中，devices/gdevdm24.c 的 dot24_print_page() 中存在除以零弱點，遠端攻擊者可利用此弱點，透過精心建構的 PDF 檔案造成拒絕服務。此問題已在 v9.51 版本中修正。(CVE-2020-16310)

  - 在 Artifex Software GhostScript v9.50 中，contrib/lips4/gdevlprn.c 的 lprn_is_black() 中存在緩衝區溢位弱點，遠端攻擊者可利用此弱點，透過精心建構的 PDF 檔案造成拒絕服務。此問題已在 v9.51 版本中修正。(CVE-2020-16287)

  - 在 Artifex Software GhostScript v9.50 中，devices/gdevpjet.c 的 pj_common_print_page() 中存在緩衝區溢位弱點，遠端攻擊者可利用此弱點，透過精心建構的 PDF 檔案造成拒絕服務。此問題已在 v9.51 版本中修正。(CVE-2020-16288)

  - 在 Artifex Software GhostScript v9.50 的 contrib/gdevdj9.c 中存在緩衝區溢位弱點，遠端攻擊者可利用此弱點，透過精心建構的 PDF 檔案造成拒絕服務。此問題已在 v9.51 版本中修正。(CVE-2020-16291)

  - 在 Artifex Software GhostScript v9.50 中，contrib/japanese/gdevmjc.c 的 mj_raster_cmd() 中存在緩衝區溢位弱點，遠端攻擊者可利用此弱點，透過精心建構的 PDF 檔案造成拒絕服務。此問題已在 v9.51 版本中修正。(CVE-2020-16292)

  - 在 Artifex Software GhostScript v9.50 中，base/gxblend.c 的 compose_group_nonknockout_nonblend_isolated_allmask_common() 中存在 NULL 指標解除參照弱點，遠端攻擊者可利用此弱點，透過精心建構的 PDF 檔案造成拒絕服務。此問題已在 v9.51 版本中修正。(CVE-2020-16293)

  - 在 Artifex Software GhostScript v9.50 中，devices/gdevepsc.c 的 epsc_print_page() 中存在緩衝區溢位弱點，遠端攻擊者可利用此弱點，透過精心建構的 PDF 檔案造成拒絕服務。此問題已在 v9.51 版本中修正。(CVE-2020-16294)

  - 在 Artifex Software GhostScript v9.50 中，devices/gdevclj.c 的 clj_media_size() 中存在 NULL 指標解除參照弱點，遠端攻擊者可利用此弱點，透過精心建構的 PDF 檔案造成拒絕服務。此問題已在 v9.51 版本中修正。(CVE-2020-16295)

  - 在 Artifex Software GhostScript v9.50 中，contrib/japanese/gdev10v.c 的 bj10v_print_page() 中存在除以零弱點，遠端攻擊者可利用此弱點，透過精心建構的 PDF 檔案造成拒絕服務。此問題已在 v9.51 版本中修正。(CVE-2020-16299)

  - 在 Artifex Software GhostScript v9.50 中，devices/gdevtfnx.c 的 tiff12_print_page() 中存在緩衝區溢位弱點，遠端攻擊者可利用此弱點，透過精心建構的 PDF 檔案造成拒絕服務。此問題已在 v9.51 版本中修正。(CVE-2020-16300)

  - 在 Artifex Software GhostScript v9.50 中，devices/gdevokii.c 的 okiibm_print_page1() 中存在緩衝區溢位弱點，遠端攻擊者可利用此弱點，透過精心建構的 PDF 檔案造成拒絕服務。此問題已在 v9.51 版本中修正。(CVE-2020-16301)

  - 在 Artifex Software GhostScript v9.50 中，devices/gdev3852.c 的 jetp3852_print_page() 中存在緩衝區溢位弱點，遠端攻擊者可利用此弱點，透過精心建構的 PDF 檔案來提升權限。此問題已在 v9.51 版本中修正。(CVE-2020-16302)

  - 在 Artifex Software GhostScript v9.50 中，devices/vector/gdevxps.c 的 xps_finish_image_path() 中存在釋放後使用弱點，遠端攻擊者可利用此弱點，透過精心建構的 PDF 檔案來提升權限。此問題已在 v9.51 版本中修正。(CVE-2020-16303)

  - 在 Artifex Software GhostScript v9.50 中，contrib/japanese/gdev10v.c 的 pcx_write_rle() 中存在緩衝區溢位弱點，遠端攻擊者可利用此弱點，透過精心建構的 PDF 檔案造成拒絕服務。此問題已在 v9.51 版本中修正。(CVE-2020-16305)

  - 在 Artifex Software GhostScript v9.50 中，devices/vector/gdevtxtw.c 與 psi/zbfont.c 中存在 NULL 指標解除參照弱點，遠端攻擊者可利用此弱點，透過精心建構的 postscript 檔案造成拒絕服務。
    此問題已在 v9.51 版本中修正。(CVE-2020-16307)

  - 在 Artifex Software GhostScript v9.50 中，devices/gdevcdj.c 的 p_print_image() 中存在緩衝區溢位弱點，遠端攻擊者可利用此弱點，透過精心建構的 PDF 檔案造成拒絕服務。此問題已在 v9.51 版本中修正。(CVE-2020-16308)

  - 在 Artifex Software GhostScript v9.50 中，devices/gdevlxm.c 的 lxm5700m_print_page() 中存在緩衝區溢位弱點，遠端攻擊者可利用此弱點，透過精心建構的 eps 檔案造成拒絕服務。此問題已在 v9.51 版本中修正。(CVE-2020-16309)

  - 在 Artifex Software GhostScript v9.50 中，contrib/lips4/gdevlips.c 的 GetNumSameData() 中存在緩衝區溢位弱點，遠端攻擊者可利用此弱點，透過精心建構的 PDF 檔案造成拒絕服務。此問題已在 v9.51 版本中修正。(CVE-2020-17538)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2021-1633 公告中提及的多個弱點影響。

  -  在 Python 3.x 的 3.5.10 之前版本、3.6.x 的 3.6.12 之前版本、3.7.x 的 3.7.9 之前版本以及 3.8.x 的 3.8.5 之前版本中，如果攻擊者控制 HTTP 要求方法，http.client 會允許 CRLF 插入，在 HTTPConnection. 要求的第一個引數中插入 CR 和 LF 控製字元即為一例。(CVE-2020-26116)

  - 在 Python 3 3.9.0 之前版本中，Lib/test/multibytecodec_support.py CJK 轉碼器測試會針對透過 HTTP 擷取的內容呼叫 eval()。(CVE-2020-27619)

  - python/cpython 套件 0 至 3.6.13 之前版本、3.7.0 至 3.7.10 之前版本、3.8.0 至 3.8.8 之前版本、3.9.0 至 3.9.2 之前版本容易受到 Web 快取毒害攻擊，攻擊者可使用一個稱為參數偽裝的向量透過 urllib.parse.parse_qsl 和 urllib.parse.parse_qs 發動攻擊。當攻擊者可使用分號 (;) 分隔查詢參數時，可造成 Proxy (以預設組態執行)和伺服器之間的要求解譯不同。這可導致將惡意要求快取為完全安全的要求，因為 Proxy 通常不會將分號視為分隔符號，因此不會將其包含在無索引鍵參數的快取金鑰中。(CVE-2021-23336)

  - 在 Python 3.x 至 3.9.1 版中， _ctypes/callproc.c 的 PyCArg_repr 中存在緩衝區溢位問題，可能導致在某些將浮點數接受為未受信任輸入的 Python 應用程式中執行遠端程式碼， c_double.from_param 的 1e300 引數即為一例。這是未安全使用 sprintf 所致。(CVE-2021-3177)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2021-1582 公告中提及的弱點影響。

  - 在 cpio 2.13 之前的所有版本中，產生 TAR 封存時皆不會正確驗證輸入檔案。
    當使用 cpio 從攻擊者可寫入的路徑建立 TAR 封存時，所產生的封存可能包含攻擊者並不具有權限的檔案，或者攻擊者對檔案所在路徑沒有存取權。在未仔細檢閱的情況下，若自高特權使用者擷取這些封存，可能會導致系統遭到入侵。(CVE-2019-14866)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2021-1791 公告中提及的多個弱點影響。

  - 在 spice-vdagentd 精靈處理從主機系統傳輸檔案至虛擬機的方式中發現一個瑕疵。任何無權限的本機來賓使用者如果可以存取 UNIX 網域通訊端路徑「/run/spice-vdagentd/spice-vdagent-sock」，皆可利用此瑕疵，對  spice-vdagentd 或 VM 系統中的其他處理程序執行記憶體拒絕服務攻擊 。此弱點對系統可用性威脅最大。此瑕疵會影響 spice-vdagent 0.20 版及更早版本。(CVE-2020-25650)

  - 在 SPICE 檔案傳輸通訊協定中發現一個瑕疵。來自主機系統的檔案資料可能在 VM 系統中非法本機使用者連線用戶端時全部或部分結束。其他使用者的執行中檔案傳輸也可能遭到中斷，進而導致拒絕服務。此弱點對於資料機密性與系統完整性威脅最大。此瑕疵會影響 spice-vdagent 0.20 版及更早版本。(CVE-2020-25651)

  - 在 spice-vdagentd 精靈中發現一個缺陷：未正確處理可透過「/run/spice-vdagentd/spice-vdagent-sock」中的 UNIX 網域通訊端建立的用戶端連線。任何無權限的本機來賓使用者皆可利用此瑕疵，阻止合法代理程式連線至 spice-vdagentd 精靈，進而導致拒絕服務。此弱點對系統可用性威脅最大。此瑕疵會影響 spice-vdagent 0.20 版及更早版本。(CVE-2020-25652)

  -在 spice-vdagentd 精靈處理新用戶端連線的方式中發現有爭用情形。無權限的本機來賓使用者可利用此瑕疵變成 spice-vdagentd 的作用中代理程式，進而可能導致拒絕服務或主機上的資訊遭到洩漏。此弱點對於資料機密性與系統完整性威脅最大。此瑕疵會影響 spice-vdagent 0.20 版及更早版本。(CVE-2020-25653)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2021-1675 公告中提及的一個弱點影響。

  - Oracle Berkeley DB 的 Data Store 元件中的弱點。受影響的支援版本為早於 6.138、6.2.38 和 18.1.32 的版本。攻擊此弱點的難度較低，具有本機登入權限的低權限攻擊者可登入執行 Data Store 的基礎結構，藉此入侵 Data Store。若成功攻擊此弱點，攻擊者未經授權即可造成 Data Store 部分拒絕服務 (部分 DOS)。CVSS 3.0 Base Score 3.3 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L)。(CVE-2019-2708)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2021-1611 公告中提及的多個弱點影響。

  - 在 systemd v242-rc4 之前版本中，發現 pam_systemd 在使用 XDG_SEAT 變數前未正確清理環境。在某些特定組態中，攻擊者可設定 XDG_SEAT 環境變數，允許使用「allow_active」元素而非「allow_any」來依據 polkit 原則檢查命令。(CVE-2019-3842)

  - systemd v245 之前的所有版本會錯誤處理數值使用者名稱，例如由十進位數字或 0x 後接十六進位數字所組成的使用者名稱，在預期使用 0x0 使用者帳戶權限時使用 root 權限即為一例。注意：此問題之所以存在，是因為 CVE-2017-1000082 的修正不完整。(CVE-2020-13776)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2021-1804 公告中提及的多個弱點影響。

  - 在 xorg-x11-server 1.20.9之前的 X.Org Server 中發現一個缺陷。導致堆積緩衝區溢位的整數反向溢位問題可能造成權限提升弱點。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-14361、CVE-2020-14362)

  - 在 libX11 中發現一個整數溢位弱點，會導致重複釋放。有權限的本機攻擊者可利用此瑕疵造成以 libX11 編譯的應用程式損毀，或在某些情況下會導致任意程式碼執行。此弱點對於機密性、完整性以及系統可用性威脅最大。(CVE-2020-14363)

  - 在 xorg-x11-server 1.20.9之前的 X.Org Server 中發現一個缺陷。XkbSetNames 函式中的超出邊界存取可能會導致權限提升弱點。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-14345)

  - 在 xorg-x11-server 1.20.9 之前版本中發現一個缺陷。在 X 伺服器的 X 輸入延伸模組通訊協定解碼中存在整數反向溢位問題，可能導致任意存取記憶體內容。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-14346)

  - 在 1.20.10 版之前的 X.Org Server 中發現一個缺陷。XkbSetMap 函式中的超出邊界存取可能會導致權限提升弱點。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-14360)

  - 在 xorg-x11-server 1.20.10 之前版本中發現一個缺陷。XkbSetDeviceInfo 堆積型緩衝區溢位問題可能造成權限提升弱點。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-25712)

  - 在不當初始化 xserver 記憶體的方式中發現一個缺陷。這可將部分伺服器記憶體洩漏至 X 用戶端。若以提升的權限執行 Xorg 伺服器，則此缺陷可導致潛在 ASLR 繞過。Xorg-server 1.20.9 之前的版本容易受到影響。(CVE-2020-14347)

  - 在 libX11 1.6.10 之前版本中，在 X Input Method (XIM) 用戶端中發現整數溢位問題，可導致堆積型緩衝區溢位。根據上游公告，若 setuid 程式在以更高權限執行時呼叫 XIM 用戶端函式，則此問題與安全性相關。Red Hat Enterprise Linux 沒有隨附此類程式。(CVE-2020-14344)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2021-1586 公告中提及的多個弱點影響。

  - Webkit WebKitGTK 2.30.0 的 WebSocket 功能中有一個程式碼執行弱點。特製的網頁可觸發釋放後使用弱點，進而導致遠端程式碼執行。攻擊者可誘騙使用者造訪網頁以觸發此弱點。(CVE-2020-13543)

  - WebKitGTK 瀏覽器 2.30.1 x64 版中有一個可遭惡意利用的釋放後使用弱點。特製的 HTML 網頁可造成釋放後使用情形，進而導致遠端程式碼執行。受害者必須造訪惡意網站才能觸發此弱點。(CVE-2020-13584)

  - 在 GNOME GLib (即 glib2.0) 2.60.0 之前版本中，金鑰檔設定後端會建立使用 g_file_make_directory_with_parents (kfsb-> dir、NULL、NULL) 的目錄，以及使用 g_file_replace_contents (kfsb-> file、contents、length、NULL、FALSE、G_FILE_CREATE_REPLACE_DESTINATION、NULL、NULL、NULL) 的檔案。
    因此，它不會正確限制目錄 (和檔案) 權限，而是會針對目錄使用 0777 權限，針對檔案使用預設檔案權限。此問題與 CVE-2019-12450 類似。(CVE-2019-13012)

  - 已透過改善記憶體處理解決一個類型混淆問題。已在 Safari 14.0 中修正此問題。
    處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2020-9948)

  - 已透過改進記憶體管理解決釋放後使用問題。已在 Safari 14.0 中修正此問題。
    處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2020-9951)

  - 已透過改善邊界檢查修正超出邊界寫入問題。已在 Safari 14.0 中修正此問題。處理惡意建構的 Web 內容可能導致程式碼執行。(CVE-2020-9983)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2021-1887 公告中提及的多個弱點影響。

  - Dovecot 2.3.13 之前版本的 lda、lmtp 和 imap 中存在輸入驗證錯誤問題，透過針對一萬個 MIME 部分具有特定選項的特製電子郵件訊息，可導致應用程式損毀。(CVE-2020-25275)

  - 在 Dovecot 2.3.13 之前版本中發現一個問題。經驗證的攻擊者若使用 IMAP IDLE，可透過攻擊者控制的參數觸發休眠狀態，進而存取其他使用者的電子郵件訊息 (並造成路徑洩漏)。(CVE-2020-24386)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2021-1597 公告中提及的一個弱點影響。

  - GNOME 專案 libxml2 v2.9.10 在 libxml2/entities.c 的 xmlEncodeEntitiesInternal 中有一個全域性緩衝區過度讀取弱點。此問題已在 commit 50f06b3e 中得到修正。(CVE-2020-24977)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2021-1751 公告中提及的多個弱點影響。

  - GNU Mailman 2.1.33 之前版本允許透過 Cgi/private.py 私人封存登入頁面插入任意內容。(CVE-2020-15011)

  - 在 GNU Mailman 2.1.31 之前版本中，/options/mailman 允許使用者插入任意內容。(CVE-2020-12108)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2021-1609 公告中提及的多個弱點影響。

  - 在 p11-kit 0.23.6 至 0.23.21 版本中發現一個問題。在 p11-kit 伺服器/遠端命令和用戶端程式庫所使用的 RPC 通訊協定中，發現一個堆積型緩衝區溢位問題。當遠端實體在 CK_ATTRIBUTE 中提供序列化位元組陣列時，接收實體可能無法為緩衝區配置足夠的長度，以儲存還原序列化的值。(CVE-2020-29363)

  - 在 p11-kit 0.21.1 至 0.23.21 版本中發現一個問題。在 p11-kit 程式庫和 p11-kit list 命令的陣列配置中發現多個整數溢位問題，這是因為在呼叫 realloc 或 calloc 之前遺漏溢位檢查所造成。(CVE-2020-29361)

  - 在 p11-kit 0.21.1 至 0.23.21 版本中發現一個問題。在 p11-kit 伺服器/遠端命令和用戶端程式庫所使用的 RPC 通訊協定中，發現一個堆積型緩衝區過度讀取問題。遠端實體透過序列化的 PKCS#11 函式呼叫提供位元組陣列時，接收實體可能允許讀取超過堆積配置的最多 4 位元組記憶體。(CVE-2020-29362)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2021-1679 公告中提及的一個弱點影響。

  - 在 GNU Bash 5.0 修補程式 11 中，在 shell.c 的 disable_priv_mode 中發現一個問題。依預設，如果在執行 Bash 時其有效 UID 不等於實際 UID，則 Bash 會透過將其有效 UID 設定為實際 UID 來卸除權限。但是，它的執行方式不正確。在 Linux 和其他支援已儲存 UID 功能的系統上，不會捨棄已儲存的 UID。在 shell 中執行命令的攻擊者可使用 enable -f 來載入新內建程式的執行階段 (新內建程式可以是呼叫 setuid() 的共用物件)，因而重新取得權限。不過，以有效 UID 為 0 執行的二進位不會受到影響。
    (CVE-2019-18276)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2021-1744 公告中提及的一個弱點影響。

  - 在 SANE Backends 1.0.30 之前版本中，sanei_epson_net_read 有一個 NULL 指標解除參照問題，允許惡意裝置連線至與受害者相同的本機網路，以造成拒絕服務，亦即 GHSL-2020-075。
    (CVE-2020-12867)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2021-1853 公告中提及的多個弱點影響。

  - 在 Unbound 1.9.5 之前版本中，dnscrypt/dnscrypt.c 的大小計算中存在整數溢位問題。
    (CVE-2019-25038)

  - 在 Unbound 1.9.5 之前版本中，攻擊者透過壓縮名稱可在 dname_pkt_copy 中造成無限迴圈。(CVE-2019-25040)

  - 在 Unbound 1.9.5之前版本中，攻擊者透過壓縮名稱可在 rdata_copy 中造成超出邊界寫入。(CVE-2019-25042)

  - 在 Unbound 1.9.5 之前版本中，攻擊者可在區域配置器中透過 regional_alloc 造成整數溢位。
    (CVE-2019-25032)

  - 在 Unbound 1.9.5 之前版本中，sldns_str2wire_dname_buf_origin 中存在整數溢位，可導致超出邊界寫入。(CVE-2019-25034)

  - 在 Unbound 1.9.5 之前版本中，sldns_bget_token_par 中存在超出邊界寫入弱點。(CVE-2019-25035)

  - 在 Unbound 1.9.5 之前版本中，synth_cname 中存在宣告失敗和拒絕服務弱點。(CVE-2019-25036)

  - 在 Unbound 1.9.5 之前版本中，攻擊者可透過無效封包在 dname_pkt_copy 中造成宣告失敗和拒絕服務。(CVE-2019-25037)

  - 在 Unbound 1.9.5之前版本中，respip/respip.c 的大小計算中存在整數溢位問題。(CVE-2019-25039)

  - 在 Unbound 1.9.5之前版本中，攻擊者透過壓縮名稱可在 dname_pkt_copy 中造成宣告失敗。(CVE-2019-25041)

  - NLnet Labs Unbound 的 1.12.0 版和之前的所有版本，以及 NLnet Labs NSD 的 4.3.3 版和之前的所有版本包含會導致本機符號連結攻擊的本機弱點。寫入 PID 檔案時，Unbound 和 NSD 會在檔案不存在時建立該檔案，或開啟現有檔案進行寫入。在檔案已存在的情況下，如果該檔案碰巧是符號連結而非一般檔案，則應用程式會遵循符號連結。檔案寫入後會額外造成檔案的擁有者發生改變，使得 Unbound/NSD 使用者應該以檔案的新擁有者身分執行。如果攻擊者對 Unbound/NSD 使用者具有本機存取權，則可以建立符號連結來取代 PID 檔案，並指向要清除的檔案。如果在這種情況下，Unbound/NSD 終止且未清除 PID 檔案，則以 root 權限重新啟動時，Unbound/NSD 會重寫符號連結所指向的任何檔案。這是本機弱點，可造成執行 Unbound/NSD 的系統拒絕服務。攻擊者需要能夠存取 Unbound/NSD 的有限權限使用者，並透過符號連結指向系統上的重要檔案。(CVE-2020-28935)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2021-1600 公告中提及的多個弱點影響。

  - 在 OpenSC 的 0.21.0-rc1 之前版本中，Oberthur 智慧卡軟體驅動程式的 sc_oberthur_read_file 中存在堆積型緩衝區溢位弱點。(CVE-2020-26570)

  - 在 OpenSC 的 0.21.0-rc1 之前版本中，gemsafe GPK 智慧卡軟體驅動程式的 sc_pkcs15emu_gemsafeGPK_init 中存在堆疊型緩衝區溢位弱點。(CVE-2020-26571)

  - 在 OpenSC 的 0.21.0-rc1 之前版本中，TCOS 智慧卡軟體驅動程式的 tcos_decipher 中存在堆積型緩衝區溢位弱點。(CVE-2020-26572)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2021-1723 公告中提及的多個弱點影響。

  - 在Sudo 1.9.5 之前版本中，sudoedit 的 selinux_edit_copy_tfiles 允許無權限的本機使用者透過將暫存檔替換為任意檔案目標的符號連結，來取得檔案擁有權並提升權限。這會影響許可模式下的 SELinux RBAC 支援。沒有 SELinux 的機器不受影響。
    (CVE-2021-23240)

  - 無權限的本機使用者或可利用 Sudo 1.9.5 之前版本中的 sudoedit 特質，以任意路徑的符號連結取代使用者控制的目錄，取得 sudo_edit.c 爭用情形，進而執行任意目錄存在測試。(CVE-2021-23239)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2021-1678 公告中提及的多個弱點影響。

  - 32 位元平台上的 Perl 5.30.3 之前版本允許發生堆積型緩衝區溢位，這是巢狀規則運算式數量詞中存在整數溢位問題所致。(CVE-2020-10543)

  - Perl 5.30.3 之前版本中存在整數溢位問題，這與程式錯誤處理「PL_regkind [OP（n）] == NOTHING」情況有關。特別建構的規則運算式可導致位元組程式碼格式錯誤，並可能造成指令插入。(CVE-2020-10878)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	嚴重性
150429	Oracle Linux 7：389-ds-base (ELSA-2021-2323)	medium
150428	Oracle Linux 7：qt5-qtimageformats (ELSA-2021-2328)	critical
150426	Oracle Linux 7：qemu-kvm (ELSA-2021-2322)	low
150425	Oracle Linux 7：samba (ELSA-2021-2313)	medium
150349	Oracle Linux 8：nginx：1.18 (ELSA-2021-2259)	high
150348	Oracle Linux 8：thunderbird (ELSA-2021-2264)	high
150345	Oracle Linux 7：libwebp (ELSA-2021-2260)	critical
150344	Oracle Linux 7：thunderbird (ELSA-2021-2263)	high
150299	Oracle Linux 7：qemu (ELSA-2021-9285)	medium
150282	Oracle Linux 8：pki-core：10.6 (ELSA-2021-2235)	high
150242	Oracle Linux 8：polkit (ELSA-2021-2238)	high
150238	Oracle Linux 8：firefox (ELSA-2021-2233)	high
150153	Oracle Linux 7：firefox (ELSA-2021-2206)	high
150145	Oracle Linux 8：核心 (ELSA-2021-2168)	high
150142	Oracle Linux 8：glib2 (ELSA-2021-2170)	high
150133	Oracle Linux 7：glib2 (ELSA-2021-2147)	high
150063	Oracle Linux 8：dotnet5.0 (ELSA-2021-2036)	high
150062	Oracle Linux 7：olcne (ELSA-2021-9268)	high
150061	Oracle Linux 8：olcne (ELSA-2021-9267)	high
150060	Oracle Linux 8：dotnet3.1 (ELSA-2021-2037)	high
149996	Oracle Linux 8：redis: 6 (ELSA-2021-2034)	high
149995	Oracle Linux 8：idm：DL1 (ELSA-2021-1983)	high
149994	Oracle Linux 8：squid：4 (ELSA-2021-1979)	high
149993	Oracle Linux 8：bind (ELSA-2021-1989)	high
149969	Oracle Linux 8：python-cryptography (ELSA-2021-1608)	critical
149968	Oracle Linux 8：libvncserver (ELSA-2021-1811)	high
149966	Oracle Linux 8：trousers (ELSA-2021-1627)	high
149965	Oracle Linux 8：samba (ELSA-2021-1647)	medium
149964	Oracle Linux 8：python-urllib3 (ELSA-2021-1631)	medium
149963	Oracle Linux 8：evolution (ELSA-2021-1752)	medium
149962	Oracle Linux 8：wpa_supplicant (ELSA-2021-1686)	high
149961	Oracle Linux 8：freerdp (ELSA-2021-1849)	medium
149960	Oracle Linux 8：ghostscript (ELSA-2021-1852)	high
149959	Oracle Linux 8：python3 (ELSA-2021-1633)	critical
149958	Oracle Linux 8：cpio (ELSA-2021-1582)	high
149956	Oracle Linux 8：spice-vdagent (ELSA-2021-1791)	medium
149955	Oracle Linux 8：libdb (ELSA-2021-1675)	low
149954	Oracle Linux 8：systemd (ELSA-2021-1611)	high
149948	Oracle Linux 8：userspace / graphics、/ xorg-x11、/ and / mesa (ELSA-2021-1804)	high
149947	Oracle Linux 8：GNOME (ELSA-2021-1586)	high
149946	Oracle Linux 8：dovecot (ELSA-2021-1887)	medium
149943	Oracle Linux 8：libxml2 (ELSA-2021-1597)	medium
149942	Oracle Linux 8：mailman：2.1 (ELSA-2021-1751)	medium
149941	Oracle Linux 8：p11-kit (ELSA-2021-1609)	medium
149940	Oracle Linux 8：bash (ELSA-2021-1679)	critical
149939	Oracle Linux 8：sane-backends (ELSA-2021-1744)	medium
149938	Oracle Linux 8：unbound (ELSA-2021-1853)	critical
149937	Oracle Linux 8：opensc (ELSA-2021-1600)	medium
149936	Oracle Linux 8：sudo (ELSA-2021-1723)	critical
149935	Oracle Linux 8：perl (ELSA-2021-1678)	high

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

medium

critical

low

medium

high

high

critical

high

medium

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

critical

high

high

medium

medium

medium

high

medium

high

critical

high

medium

low

high

high

high

medium

medium

medium

medium

critical

medium

critical

medium

critical

high