遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2020-55031 公告中提及的多個弱點影響。

  - Oracle MySQL 的 MySQL Client 產品中存在弱點 (元件：C API)。受到影響的支援版本是 5.6.46 與先前的版本、5.7.28 與先前的版本，以及 8.0.18 與先前的版本。攻擊此弱點具有難度，可以透過多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 MySQL Client。
    若成功攻擊此弱點，未經授權即可造成 MySQL Client 懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 5.9 (可用性影響)。CVSS 向量：(CVSS：3.0/AV：N/AC：H/PR：N/UI：N/S：U/C：N/I：N/A：H)。(CVE-2020-2574)

  - Oracle MySQL 的 MySQL Client 產品中存在弱點 (元件：C API)。受到影響的支援版本是 5.6.47 與先前的版本、5.7.27 與先前的版本，以及 8.0.17 與先前的版本。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的低權限攻擊者可以藉此入侵 MySQL Client。
    若成功攻擊此弱點，未經授權即可造成 MySQL Client 懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 5.3 (可用性影響)。CVSS 向量：(CVSS：3.0/AV：N/AC：H/PR：L/UI：N/S：U/C：N/I：N/A：H)。(CVE-2020-2752)

  - Oracle MySQL 的 MySQL Client 產品中存在弱點 (元件：C API)。受到影響的支援版本是 5.6.47 與先前的版本、5.7.29 與先前的版本，以及 8.0.18 與先前的版本。攻擊此弱點具有難度，可以透過多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 MySQL Client。
    若成功攻擊此弱點，未經授權即可讀取 MySQL Client 可存取資料的子集。CVSS 3.0 Base Score 3.7 (機密性影響)。CVSS 向量：
    (CVSS：3.0/AV：N/AC：H/PR：N/UI：N/S：U/C：L/I：N/A：N)。(CVE-2020-2922)

  - 在 MariaDB Connector/C 3.1.8 之前版本中，libmariadb/mariadb_lib.c 未正確驗證從伺服器接收的 OK 封包內容。注意：雖然 mariadb_lib.c 最初是以 MySQL 隨附的程式碼為基礎，但此問題不會影響 Oracle 支援的任何 MySQL 元件。(CVE-2020-13249)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2020-5499 公告中提及的多個弱點影響。

  - 如果 Node.js 應用程式可使攻擊者針對所選主機觸發 DNS 要求，則可藉由讓應用程式解析具有更多回應的 DNS 記錄，在 15.2.1 之前的版本以及 12.19.1 之前的 14.15.1 版中觸發拒絕服務。此問題已在 15.2.1， 14.15.1和 12.19.1 修正。
    (CVE-2020-8277)

  - 這會影響 y18n 套件 3.2.2、4.0.1 和 5.0.5 之前版本。透過 po6ix: const y18n = require('y18n')();
    y18n.setLocale('__proto__'); y18n.updateLocale({polluted: true}); console.log(polluted); // true 進行概念性驗證 (CVE-2020-7774)

  - 在 Ajv (即另一個 JSON Schema 驗證器) 的 ajv.validate() 中發現一個問題 6.12.2。可提供特製的 JSON 配置，允許透過原型污染執行其他程式碼。(雖然不建議使用不受信任的配置，但不受信任的配置最壞的情況應該是拒絕服務，而非程式碼執行。)(CVE-2020-15366)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2020-5495 公告中提及的一個弱點影響。

  - NGINX 1.17.7 之前版本具有特定的 error_page 組態，允許發生 HTTP 要求走私攻擊，攻擊者可以在負載平衡器正對 NGINX 的環境中讀取未經授權的網頁即為一例。(CVE-2019-20372)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 7 主機已安裝會受到如 ELSA-2020-55611 公告中提及的多個弱點影響的一個套件。

  - 未正確限制使用者提供的特定 blit 值，導致某些視訊驅動程式上發生堆積緩衝區溢位。(CVE-2020-26971)

  - CSS 清理程式的特定輸入造成混淆，進而導致不正確的元件遭到移除。這可以作為繞過清理程式的一種方式。(CVE-2020-26973)

  - 註冊具有 Proxy 權限的延伸模組以接收 <allurls> 時，未針對檢視來源 URL 觸發 proxy.onRequest 回呼。雖然網頁內容無法導覽至此類 URL，但開啟檢視來源的使用者可能會不慎洩漏其 IP 位址。(CVE-2020-35111)

  - V8 中存在未初始化使用問題。(CVE-2020-16042)

  - 在表格包裝函式上使用 flex-basis 時，可能會將 StyleGenericFlexBasis 物件錯誤投射至錯誤的類型。這會導致釋放後使用、記憶體損毀，以及可能遭惡意利用的當機。(CVE-2020-26974)

  - 使用基於轉碼流研究構建的技術時，惡意網頁可洩漏內部網路的主機，以及使用者本機機器上執行的服務。(CVE-2020-26978)

  - Mozilla 開發人員 Christian Holler 報告，Firefox 83 和 Firefox ESR 78.5 中存在記憶體安全錯誤。
    其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2020-35113)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2020-55661 公告中提及的一個弱點影響。

  - X.509 GeneralName 類型是用於代表不同類型名稱的泛型類型。其中一種名稱類型稱為 EDIPartyName。OpenSSL 會提供一個 GGENRAL_NAME_cmp 函式，該函式可比較 GENERAL_NAME 的不同執行個體，判斷其是否相等。兩個 GENERAL_NAME 都包含 EDIPARTYNAME 時，此函式的行為不正確。可能發生 NULL 指標解除參照和損毀問題，進而可能導致拒絕服務攻擊。出於以下兩個目的，OpenSSL 本身會使用 GENERAL_NAME_cmp 函式：1) 比較可用 CRL 和內嵌在 X509 憑證中的 CRL 發佈點之間的 CRL 發佈點名稱 2) 驗證時間戳記回應 token 簽署者是否符合時間戳記授權單位名稱時 (透過 API 函式 TS_RESP_verify_response 和 TS_RESP_verify_token 洩漏)，如果攻擊者可同時控制比較的兩個項目，則可觸發損毀。例如，如果攻擊者可誘騙用戶端或伺服器針對惡意 CRL 檢查惡意憑證，則可能發生此問題。請注意，部分應用程式會根據憑證中內嵌的 URL 自動下載 CRL。此檢查在驗證憑證和 CRL 的簽章之前進行。
    OpenSSL 的 s_server、s_client 和驗證工具支援實作 CRL 自動下載的 -crl_download 選項，且已證明此攻擊可針對這些工具發動。請注意，不相關錯誤表示受影響的 OpenSSL 版本無法剖析或建構 EDIPARTYNAME 的正確編碼。不過，可以建構 OpenSSL 剖析器會接受的格式錯誤的 EDIPARTYNAME，進而觸發此攻擊。所有 OpenSSL 1.1.1 和 1.0.2 版本皆受到此問題影響。
    其他 OpenSSL 版本不在支援範圍內，且尚未經過檢查。已在 OpenSSL 1.1.1i 中修正 (受影響的為 1.1.1-1.1.1h)。已在 OpenSSL 1.0.2x 中修正 (受影響的為 1.0.2-1.0.2w)。(CVE-2020-1971)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2020-5476 公告中提及的一個弱點影響。

  - X.509 GeneralName 類型是用於代表不同類型名稱的泛型類型。其中一種名稱類型稱為 EDIPartyName。OpenSSL 會提供一個 GGENRAL_NAME_cmp 函式，該函式可比較 GENERAL_NAME 的不同執行個體，判斷其是否相等。兩個 GENERAL_NAME 都包含 EDIPARTYNAME 時，此函式的行為不正確。可能發生 NULL 指標解除參照和損毀問題，進而可能導致拒絕服務攻擊。出於以下兩個目的，OpenSSL 本身會使用 GENERAL_NAME_cmp 函式：1) 比較可用 CRL 和內嵌在 X509 憑證中的 CRL 發佈點之間的 CRL 發佈點名稱 2) 驗證時間戳記回應 token 簽署者是否符合時間戳記授權單位名稱時 (透過 API 函式 TS_RESP_verify_response 和 TS_RESP_verify_token 洩漏)，如果攻擊者可同時控制比較的兩個項目，則可觸發損毀。例如，如果攻擊者可誘騙用戶端或伺服器針對惡意 CRL 檢查惡意憑證，則可能發生此問題。請注意，部分應用程式會根據憑證中內嵌的 URL 自動下載 CRL。此檢查在驗證憑證和 CRL 的簽章之前進行。
    OpenSSL 的 s_server、s_client 和驗證工具支援實作 CRL 自動下載的 -crl_download 選項，且已證明此攻擊可針對這些工具發動。請注意，不相關錯誤表示受影響的 OpenSSL 版本無法剖析或建構 EDIPARTYNAME 的正確編碼。不過，可以建構 OpenSSL 剖析器會接受的格式錯誤的 EDIPARTYNAME，進而觸發此攻擊。所有 OpenSSL 1.1.1 和 1.0.2 版本皆受到此問題影響。
    其他 OpenSSL 版本不在支援範圍內，且尚未經過檢查。已在 OpenSSL 1.1.1i 中修正 (受影響的為 1.1.1-1.1.1h)。已在 OpenSSL 1.0.2x 中修正 (受影響的為 1.0.2-1.0.2w)。(CVE-2020-1971)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2020-5480 公告中提及的一個弱點影響。

  - Net-SNMP 5.7.3 及之前的版本中存在不當權限管理問題，這是 EXTEND MIB 的 SNMP WRITE 存取權允許以 root 身分執行任意命令所致。(CVE-2020-15862)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2020-5473 公告中提及的一個弱點影響。

  - 5.7.11 之前的 Linux 核心允許遠端攻擊者進行有助獲取網絡 RNG 內部狀態相關敏感資訊的觀察，亦即 CID-f227e3ec3b5c。這與 drivers/char/random.c and kernel/time/timer.c. 有關。(CVE-2020-16166)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2020-5437 公告中提及的多個弱點影響。

  - 在 Linux 核心 4.3 到 5.3.10 之前的 5.x 版本中，flow_dissector 功能有一個裝置追踪弱點，即 CID-55667441c84f。發生此情況是因為 UDP IPv6 封包的自動 flowlabel 依賴 32 位元 hashrnd 值作為密碼，並且使用了 jhash (而非 siphash)。從開機時間起，hashrnd 值一直維持不變，攻擊者可以推斷得出。這會影響 net/core/flow_dissector.c 和相關程式碼。(CVE-2019-18282)

  - 在 5.7.8 版之前的 Linux 核心中，fs/nfsd/vfs.c (在 NFS 伺服器中) 可在檔案系統缺少 ACL 支援時，對新檔案系統物件設定錯誤權限，亦即 CID-22cf8419f131。發生此問題是因為未考量目前的 umask。(CVE-2020-24394)

  - 在 RH 核心 5.0 之前版本中，在 IPsec 密碼編譯演算法模組中 crypto/authenc.c 的 crypto_authenc_extractkeys 中發現一個緩衝區過度讀取缺陷。當承載長度超過 4 個位元組，且未遵循 4 個位元組對齊邊界準則時，會造成緩衝區過度讀取威脅，進而導致系統當機。具有使用者特權的本機攻擊者可藉由此瑕疵造成拒絕服務。(CVE-2020-10769)

  - 在 Linux 核心 5.9-rc4 之前版本中發現一個缺陷。XFS 中的檔案系統中繼資料驗證器失敗，可造成具有使用者可建立的有效延伸屬性的 inode 被標示為損毀。這可導致檔案系統被關閉，或者在重新掛載前無法存取，進而導致拒絕服務。此弱點對系統可用性威脅最大。
    (CVE-2020-14385)

  - 在 Linux 核心 5.9-rc7 之前版本的 HDLC_PPP 模組中發現一個瑕疵。ppp_cp_parse_cr 函式中的不當輸入驗證問題會造成記憶體損毀以及讀取溢位，進而導致系統當機或拒絕服務。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-25643)

  - 在 5.9-rc2 之前版本具有 ext3 / ext4 檔案系統的 Linux 核心中，發現一個記憶體超出邊界讀取瑕疵，其會存取具有損毀索引的目錄。此瑕疵讓本機使用者可以在目錄存在的情況下使系統當機。此弱點對系統可用性威脅最大。
    (CVE-2020-14314)

  - 在 5.8.3 之前版本的 Linux 核心中，本機攻擊者可以利用 NFS 用戶端程式碼中的 TOCTOU 不匹配破壞記憶體，或可能造成其他不明影響，這是因為大小檢查是在 fs/nfs/nfs4proc.c 而非 fs/nfs/nfs4xdr.c 中執行，亦即 CID-b4487b935452。(CVE-2020-25212)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2020-5439 公告中提及的多個弱點影響。

  - 當攻擊者使用 Netlogon 遠端通訊協定 (MS-NRPC) 建立有弱點的 Netlogon 安全通道連線至網域控制器時，存在權限提高弱點，即「Netlogon 權限提高弱點」。(CVE-2020-1472)

  -在 samba 處理檔案和目錄權限的方式中發現一個瑕疵。經驗證的使用者可利用此瑕疵，取得攻擊者本無法取得的特定檔案和目錄資訊存取權。(CVE-2020-14318)

  - 在 Samba 的 Winbind 服務 4.11.15 之前版本、4.12.9 之前版本以及 4.13.1 之前版本中發現了一個 Null 指標解除參照瑕疵。本機使用者可利用這個瑕疵造成 winbind 服務損毀，進而引發拒絕服務。(CVE-2020-14323)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2020-5443 公告中提及的一個弱點影響。

  - 在 PHP 5.5.37 之前版本、PHP 5.6.x 的 5.6.23 之前版本以及 PHP 7.x 的 7.0.8 之前版本使用的 2.2.3 之前 GD 圖庫 (又稱為 libgd) 中，gd_gd2.c 所用的 _gd2GetHeader 函式有整數溢位問題，允許遠端攻擊者透過特製的區塊影像尺寸造成拒絕服務 (堆積型緩衝區溢位和應用程式損毀)，也可能造成其他不明影響。(CVE-2016-5766)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2020-5435 公告中提及的一個弱點影響。

  - Open-iSCSI rtslib-fb 2.1.72 以及之前所有版本的 /etc/target/saveconfig.json 具有弱式權限，這是因為使用了 shutil.copyfile (而非 shutdownil.copy)，因此未保留權限。(CVE-2020-14019)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 7 主機上安裝的一個套件受到 ELSA-2020-5434 公告中提及的弱點影響。

  - 2.1.52 及之前的 Open-iSCSI targetcli-fb 對 /etc/target (以及備份目錄和備份檔案) 具有弱權限。(CVE-2020-13867)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2020-5393 公告中提及的一個弱點影響。

  - 在 exif-entry.c 的 exif_entry_get_value 中，可能因為整數溢位而造成超出邊界寫入。若第三方應用程式使用該程式庫來處理遠端影像資料，且不需額外的執行權限，則此問題可能會導致遠端程式碼執行。不需使用者互動即可惡意利用。產品：AndroidVersions：Android-8.1 Android-9 Android-10 Android-11 Android-8.0Android ID：
    A-159625731 (CVE-2020-0452)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2020-5401 公告中提及的多個弱點影響。

  - 在早於 13.1、12.5、11.10、10.15、9.6.20 和 9.5.24 的 PostgreSQL 版本中發現一個缺陷。如果建立額外資料庫連線的用戶端應用程式在中斷安全性相關參數時僅重複使用基本連線參數，則可能發生攔截式攻擊，或允許觀察純文字傳輸。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。
    (CVE-2020-25694)

  - 在早於 13.1、12.5、11.10、10.15、9.6.20 和 9.5.24 的 PostgreSQL 版本之 psql 互動式終端機中發現一個缺陷。如果互動式 psql 工作階段在查詢遭入侵的伺服器時使用 \gset，則攻擊者可以執行 psql 的作業系統帳戶身分執行任意程式碼。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-25696)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2020-5398 公告中提及的弱點影響。

  - 讀取 SMTP 伺服器狀態程式碼時，Thunderbird 會將一個整數值寫入預定僅包含一個位元組的堆疊位置。根據處理器架構和堆疊配置，此問題可導致可能遭受利用的堆疊損毀。此弱點會影響 Thunderbird < 78.5.1。
    (CVE-2020-26970)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 7/8 主機中安裝的套件受到 ELSA-2020-5996 公告中提及的多個弱點影響。

  - BlueZ 中的不當存取控制可能會允許未經驗證的使用者透過相鄰存取造成資訊洩漏。(CVE-2020-12352)

  - 某些 Intel(R) 處理器的 Linux 核心驅動程式中存在存取控制不足問題，經驗證的使用者或可利用此問題，透過本機存取造成資訊洩漏。(CVE-2020-8694)

  - 某些 Intel(R) 處理器的 RAPL 介面中存在可觀察差異，有權限的使用者或可利用此差異，透過本機存取造成資訊洩漏。(CVE-2020-8695)

  - 在 Linux 核心中發現一個缺陷。在主控台子系統使用 ioctls KDGKBSENT 和 KDSKBSENT 的方式中發現釋放後使用缺陷。本機使用者可利用此缺陷，取得超出邊界的記憶體讀取存取權。此弱點對資料機密性的威脅最大。(CVE-2020-25656)

  - 在 5.9.1 及之前版本的 Linux 核心 (搭配 Xen 4.14.x 及之前版本使用) 中發現一個問題。客體 OS 使用者可透過 dom0 的高速率事件 (即 CID-e99502f76271)，造成拒絕服務 (主機 OS 懸置)。
    (CVE-2020-27673)

  - 在 Linux 核心中發現一個缺陷，這是因為未正確同步處理全域變數 fg_console 的存取權，進而導致 con_font_op 中發生釋放後使用所致。(CVE-2020-25668)

  - Linux 核心效能監控子系統中，在使用 PERF_EVENT_IOC_SET_FILTER 的方式中發現記憶體洩漏缺陷。本機使用者可利用此缺陷耗盡資源，進而引發拒絕服務。(CVE-2020-25704)

  - 在 Linux 核心 5.8.15 之前版本中，fbcon 程式碼中存在緩衝區過度讀取弱點 (在 framebuffer 層)，本機攻擊者可利用此弱點讀取核心記憶體，即 CID-6735b4632def。(CVE-2020-28915)

  - 在 5.9.7 之前版本的 Linux 核心內，fbcon 中存在平台超出邊界讀取問題，本機攻擊者可利用此問題讀取有權限的資訊，或可能損毀核心，即 CID-3c4e0dff2095。這是 drivers/tty/vt/vt.c 中的 KD_FONT_OP_COPY 可用於字型高度等操控所致。(CVE-2020-28974)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 7 主機上安裝的一個套件受到 ELSA-2020-5400 公告中提及的弱點影響。

  - 讀取 SMTP 伺服器狀態程式碼時，Thunderbird 會將一個整數值寫入預定僅包含一個位元組的堆疊位置。根據處理器架構和堆疊配置，此問題可導致可能遭受利用的堆疊損毀。此弱點會影響 Thunderbird < 78.5.1。
    (CVE-2020-26970)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2020-5408 公告中提及的多個弱點影響。

  - xorg-x11-server：XkbSetMap 函式中存在超出邊界存取問題 (CVE-2020-14360)

  - xorg-x11-server：XkbSetDeviceInfo 堆積型緩衝區溢位權限提升弱點 (CVE-2020-25712)

  - 在不當初始化 xserver 記憶體的方式中發現一個缺陷。這可將部分伺服器記憶體洩漏至 X 用戶端。若以提升的權限執行 Xorg 伺服器，則此缺陷可導致潛在 ASLR 繞過。Xorg-server 1.20.9 之前的版本容易受到影響。(CVE-2020-14347)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2020-5995 公告中提及的多個弱點影響。

  - BlueZ 中的不當存取控制可能會允許未經驗證的使用者透過相鄰存取造成資訊洩漏。(CVE-2020-12352)

  - 某些 Intel(R) 處理器的 Linux 核心驅動程式中存在存取控制不足問題，經驗證的使用者或可利用此問題，透過本機存取造成資訊洩漏。(CVE-2020-8694)

  - 某些 Intel(R) 處理器的 RAPL 介面中存在可觀察差異，有權限的使用者或可利用此差異，透過本機存取造成資訊洩漏。(CVE-2020-8695)

  - 在 Linux 核心中發現一個缺陷。在主控台子系統使用 ioctls KDGKBSENT 和 KDSKBSENT 的方式中發現釋放後使用缺陷。本機使用者可利用此缺陷，取得超出邊界的記憶體讀取存取權。此弱點對資料機密性的威脅最大。(CVE-2020-25656)

  - 在 5.9.1 及之前版本的 Linux 核心 (搭配 Xen 4.14.x 及之前版本使用) 中發現一個問題。客體 OS 使用者可透過 dom0 的高速率事件 (即 CID-e99502f76271)，造成拒絕服務 (主機 OS 懸置)。
    (CVE-2020-27673)

  - 在 Linux 核心中發現一個缺陷，這是因為未正確同步處理全域變數 fg_console 的存取權，進而導致 con_font_op 中發生釋放後使用所致。(CVE-2020-25668)

  - Linux 核心效能監控子系統中，在使用 PERF_EVENT_IOC_SET_FILTER 的方式中發現記憶體洩漏缺陷。本機使用者可利用此缺陷耗盡資源，進而引發拒絕服務。(CVE-2020-25704)

  - 在 5.9.7 之前版本的 Linux 核心內，fbcon 中存在平台超出邊界讀取問題，本機攻擊者可利用此問題讀取有權限的資訊，或可能損毀核心，即 CID-3c4e0dff2095。這是 drivers/tty/vt/vt.c 中的 KD_FONT_OP_COPY 可用於字型高度等操控所致。(CVE-2020-28974)

  - 在 Linux 核心 5.0.21 中，掛載特別建構的 btrfs 檔案系統影像並執行某些作業可造成  fs/btrfs/volumes.c 中 __btrfs_map_block 中發生平台超出邊界寫入存取，這是未正確處理資料等量的數量值為 1 所致。(CVE-2019-19816)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2020-5402 公告中提及的一個弱點影響。

  - 在 exif-entry.c 的 exif_entry_get_value 中，可能因為整數溢位而造成超出邊界寫入。若第三方應用程式使用該程式庫來處理遠端影像資料，且不需額外的執行權限，則此問題可能會導致遠端程式碼執行。不需使用者互動即可惡意利用。產品：AndroidVersions：Android-8.1 Android-9 Android-10 Android-11 Android-8.0Android ID：
    A-159625731 (CVE-2020-0452)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 6 主機上安裝的套件受到 ELSA-2020-5983 公告中提及的弱點影響。

  - 在 RH 核心 5.0 之前版本中，在 IPsec 密碼編譯演算法模組中 crypto/authenc.c 的 crypto_authenc_extractkeys 中發現一個緩衝區過度讀取缺陷。當承載長度超過 4 個位元組，且未遵循 4 個位元組對齊邊界準則時，會造成緩衝區過度讀取威脅，進而導致系統當機。具有使用者特權的本機攻擊者可藉由此瑕疵造成拒絕服務。(CVE-2020-10769)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2020-5968 公告中提及的一個弱點影響。

  - 在 RH 核心 5.0 之前版本中，在 IPsec 密碼編譯演算法模組中 crypto/authenc.c 的 crypto_authenc_extractkeys 中發現一個緩衝區過度讀取缺陷。當承載長度超過 4 個位元組，且未遵循 4 個位元組對齊邊界準則時，會造成緩衝區過度讀取威脅，進而導致系統當機。具有使用者特權的本機攻擊者可藉由此瑕疵造成拒絕服務。(CVE-2020-10769)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2020-5350 公告中提及的一個弱點影響。

  - Net-SNMP 5.7.3 及之前的版本中存在不當權限管理問題，這是 EXTEND MIB 的 SNMP WRITE 存取權允許以 root 身分執行任意命令所致。(CVE-2020-15862)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2020-5966 公告中提及的一個弱點影響。

  - containerd 是符合業界標準的容器執行階段，可作為 Linux 和 Windows 的程序使用。
    在 containerd 1.3.9 和 1.4.3 之前版本中，containerd-shim API 會不當曝露於主機網路容器。shim 的 API 通訊端存取控制會驗證連線處理程序的有效 UID 是否為 0，但除此之外，並未限制對抽象 Unix 網域通訊端的存取。這可允許惡意容器在與 shim 相同的網路命名空間中執行，其有效 UID 為 0 但權限降低，進而導致新的處理程序以更高的權限執行。此弱點已在 containerd 1.3.9 和 1.4.3 中修正。使用者應在這些版本發佈後立即更新為這些版本。請注意，以舊版 containerd-shim 啟動的容器應停止並重新啟動，這是因為即使在升級後，執行中的容器仍將容易受到影響。如果您不允許未受信任的使用者在與 shim 相同的網路命名空間 (通常是主機網路命名空間，例如在 Kubernetes pod 中使用 docker 執行 --net= host 或 hostNetwork: true) 中啟動容器，且在有效 UID 為 0 的情況下執行，您就不會受到此問題影響。如果您執行的容器具有容易遭受攻擊的組態，可以在原則中新增與 deny unix addr = @ ** 類似的行，以拒絕透過 AppArmor 存取所有抽象通訊端。最佳做法是以減少的權限集，非零 UID 以及隔離的命名空間執行容器。containerd 維護人員強烈建議不要與主機共用命名空間。若減少用於容器的隔離機制組合，無論使用哪個容器執行階段來執行此容器，都必定會提高此容器的權限。(CVE-2020-15257)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的一個套件受到 ELSA-2020-5964 公告中提及的弱點影響。

  - containerd 是符合業界標準的容器執行階段，可作為 Linux 和 Windows 的程序使用。
    在 containerd 1.3.9 和 1.4.3 之前版本中，containerd-shim API 會不當曝露於主機網路容器。shim 的 API 通訊端存取控制會驗證連線處理程序的有效 UID 為 0，但除此之外，並未限制對抽象 Unix 網域通訊端的存取。這可允許惡意容器在與 shim 相同的網路命名空間中執行，其有效 UID 為 0 但權限降低，進而導致新的處理程序以更高的權限執行。此弱點已在 containerd 1.3.9 和 1.4.3 中修正。使用者應在這些版本發佈後立即更新為這些版本。請注意，以舊版 containerd-shim 啟動的容器應停止並重新啟動，這是因為即使在升級後，執行中的容器仍將容易受到影響。如果您不允許未受信任的使用者在與 shim 相同的網路命名空間 (通常是主機網路命名空間，例如在 Kubernetes pod 中使用 docker 執行 --net= host 或 hostNetwork: true) 中啟動容器，且在有效 UID 為 0 的情況下執行，您就不會受到此問題影響。如果您執行的容器具有容易遭受攻擊的組態，可以在原則中新增與 deny unix addr = @ ** 類似的行，以拒絕透過 AppArmor 存取所有抽象通訊端。最佳作法是以減少的權限集，非零 UID 以及隔離的命名空間執行容器。containerd 維護人員強烈建議不要與主機共用命名空間。若減少用於容器的隔離機制組合，無論使用哪個容器執行階段來執行此容器，都必定會提高此容器的權限。(CVE-2020-15257)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2020-5962 公告中提及的多個弱點影響。

  - 5.7.11 之前的 Linux 核心允許遠端攻擊者進行有助獲取網絡 RNG 內部狀態相關敏感資訊的觀察，亦即 CID-f227e3ec3b5c。這與 drivers/char/random.c and kernel/time/timer.c. 有關。(CVE-2020-16166)

   - 在 Linux 核心 4.11.4 及之前的所有版本中，drivers/gpu/drm/vmwgfx/vmwgfx_surface.c 中的 vmw_gb_surface_define_ioctl 函式 (可透過 DRM_IOCTL_VMW_GB_SURFACE_CREATE 存取) 會定義 backup_handle 變數，但是未給予初始值。如果嘗試建立 GB 面板，並使用先前配置的 DMA 緩衝區作為備份緩衝區，則不會寫入 backup_handle 變數，並且此變數之後會傳回至使用者空間，這允許本機使用者透過特製的 ioctl 呼叫從未初始化的核心記憶體取得敏感資訊。(CVE-2017-9605)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 7 主機已安裝會受到如 ELSA-2020-5239 公告中提及的多個弱點影響的一個套件。

  - 在未知的跨來源影像上繪製透明影像時，基礎影像的內容不同，Skia 程式庫的 drawImage 函式需要的時間也有所不同。這導致跨源資訊可能透過計時側通道攻擊洩漏。(CVE-2020-16012)

  - Firefox 的 SVG 程式碼中存在剖析和事件載入不相符，即使在清理後仍可允許觸發載入事件。如果攻擊者能夠利用有權限內部頁面中的 XSS 弱點，則可利用此攻擊繞過我們的內建清理程式。(CVE-2020-26951)

  - 透過 ServiceWorker 攔截和快取回應時，Firefox 並未封鎖具有不正確 MIME 類型的指令碼執行。這可導致跨網站指令碼包含弱點，或內容安全性原則繞過。(CVE-2020-26958)

  - Mozilla：DoH 未篩選 IPv4 對應的 IP 位址 (CVE-2020-26961)

  - Mozilla 開發人員 Randell Jesup、Christian Holler、Jason Kratzer、Byron Campen 和 Steve Fink 報告 Firefox 82 和 Firefox ESR 78.4 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2020-26968)

  - Mozilla：全螢幕可在不顯示安全性 UI 的情況下啟用 (CVE-2020-26953)

  - 在某些情況下，在清理期間移除 HTML 元素會保留現有的 SVG 事件處置程式，進而導致 XSS。(CVE-2020-26956)

  - 瀏覽器關閉期間，先前已釋放的物件中可發生參照遞減，進而導致釋放後使用、記憶體損毀、以及可能遭利用的當機。(CVE-2020-26959)

  - Mozilla：使用 nsTArray 時可能發生的釋放後使用 (CVE-2020-26960)

  - Mozilla：軟體鍵盤可能已記住輸入的密碼 (CVE-2020-26965)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2020-5237 公告中提及的多個弱點影響。

  - 在未知的跨來源影像上繪製透明影像時，基礎影像的內容不同，Skia 程式庫的 drawImage 函式需要的時間也有所不同。這導致跨源資訊可能透過計時側通道攻擊洩漏。(CVE-2020-16012)

  - Firefox 的 SVG 程式碼中存在剖析和事件載入不相符，即使在清理後仍可允許觸發載入事件。如果攻擊者能夠利用有權限內部頁面中的 XSS 弱點，則可利用此攻擊繞過我們的內建清理程式。(CVE-2020-26951)

  - 透過 ServiceWorker 攔截和快取回應時，Firefox 並未封鎖具有不正確 MIME 類型的指令碼執行。這可導致跨網站指令碼包含弱點，或內容安全性原則繞過。(CVE-2020-26958)

  - Mozilla：DoH 未篩選 IPv4 對應的 IP 位址 (CVE-2020-26961)

  - Mozilla 開發人員 Randell Jesup、Christian Holler、Jason Kratzer、Byron Campen 和 Steve Fink 報告 Firefox 82 和 Firefox ESR 78.4 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2020-26968)

  - Mozilla：全螢幕可在不顯示安全性 UI 的情況下啟用 (CVE-2020-26953)

  - 在某些情況下，在清理期間移除 HTML 元素會保留現有的 SVG 事件處置程式，進而導致 XSS。(CVE-2020-26956)

  - 瀏覽器關閉期間，先前已釋放的物件中可發生參照遞減，進而導致釋放後使用、記憶體損毀、以及可能遭利用的當機。(CVE-2020-26959)

  - Mozilla：使用 nsTArray 時可能發生的釋放後使用 (CVE-2020-26960)

  - Mozilla：軟體鍵盤可能已記住輸入的密碼 (CVE-2020-26965)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2020-5236 公告中提及的多個弱點影響。

  - 在未知的跨來源影像上繪製透明影像時，基礎影像的內容不同，Skia 程式庫的 drawImage 函式需要的時間也有所不同。這導致跨源資訊可能透過計時側通道攻擊洩漏。(CVE-2020-16012)

  - Firefox 的 SVG 程式碼中存在剖析和事件載入不相符，即使在清理後仍可允許觸發載入事件。如果攻擊者能夠利用有權限內部頁面中的 XSS 弱點，則可利用此攻擊繞過我們的內建清理程式。(CVE-2020-26951)

  - 透過 ServiceWorker 攔截和快取回應時，Firefox 並未封鎖具有不正確 MIME 類型的指令碼執行。這可導致跨網站指令碼包含弱點，或內容安全性原則繞過。(CVE-2020-26958)

  - Mozilla：DoH 未篩選 IPv4 對應的 IP 位址 (CVE-2020-26961)

  - Mozilla 開發人員 Randell Jesup、Christian Holler、Jason Kratzer、Byron Campen 和 Steve Fink 報告 Firefox 82 和 Firefox ESR 78.4 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2020-26968)

  - Mozilla：全螢幕可在不顯示安全性 UI 的情況下啟用 (CVE-2020-26953)

  - 在某些情況下，在清理期間移除 HTML 元素會保留現有的 SVG 事件處置程式，進而導致 XSS。(CVE-2020-26956)

  - 瀏覽器關閉期間，先前已釋放的物件中可發生參照遞減，進而導致釋放後使用、記憶體損毀、以及可能遭利用的當機。(CVE-2020-26959)

  - Mozilla：使用 nsTArray 時可能發生的釋放後使用 (CVE-2020-26960)

  - Mozilla：軟體鍵盤可能已記住輸入的密碼 (CVE-2020-26965)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 7 主機已安裝會受到如 ELSA-2020-5235 公告中提及的多個弱點影響的一個套件。

  - 在未知的跨來源影像上繪製透明影像時，基礎影像的內容不同，Skia 程式庫的 drawImage 函式需要的時間也有所不同。這導致跨源資訊可能透過計時側通道攻擊洩漏。(CVE-2020-16012)

  - Firefox 的 SVG 程式碼中存在剖析和事件載入不相符，即使在清理後仍可允許觸發載入事件。如果攻擊者能夠利用有權限內部頁面中的 XSS 弱點，則可利用此攻擊繞過我們的內建清理程式。(CVE-2020-26951)

  - 透過 ServiceWorker 攔截和快取回應時，Firefox 並未封鎖具有不正確 MIME 類型的指令碼執行。這可導致跨網站指令碼包含弱點，或內容安全性原則繞過。(CVE-2020-26958)

  - Mozilla：DoH 未篩選 IPv4 對應的 IP 位址 (CVE-2020-26961)

  - Mozilla 開發人員 Randell Jesup、Christian Holler、Jason Kratzer、Byron Campen 和 Steve Fink 報告 Firefox 82 和 Firefox ESR 78.4 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2020-26968)

  - Mozilla：全螢幕可在不顯示安全性 UI 的情況下啟用 (CVE-2020-26953)

  - 在某些情況下，在清理期間移除 HTML 元素會保留現有的 SVG 事件處置程式，進而導致 XSS。(CVE-2020-26956)

  - 瀏覽器關閉期間，先前已釋放的物件中可發生參照遞減，進而導致釋放後使用、記憶體損毀、以及可能遭利用的當機。(CVE-2020-26959)

  - Mozilla：使用 nsTArray 時可能發生的釋放後使用 (CVE-2020-26960)

  - Mozilla：軟體鍵盤可能已記住輸入的密碼 (CVE-2020-26965)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 6 主機上有一個套件受到 ELSA-2020-4158 公告中提及的多個弱點影響。

  - Mozilla 開發人員報告，Firefox 80 和 Firefox ESR 78.2 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 81、Thunderbird < 78.3 和 Firefox ESR < 78.3。(CVE-2020-15673)

  - Firefox 有時會對 DOM 清理程式決定刪除的 SVG 元素執行 onload 處理常式，從而導致在將攻擊者控制的資料貼到內容可編輯的元素中後執行 JavaScript。此弱點會影響 Firefox < 81、Thunderbird < 78.3 和 Firefox ESR < 78.3。
    (CVE-2020-15676)

  - 透過惡意利用網站上的「開啟重新導向」弱點，攻擊者可以偽造下載檔案對話方塊中顯示的網站，以顯示原始網站 (遭受開啟重新導向的網站)，而非實際從中下載檔案的網站。此弱點會影響 Firefox < 81、Thunderbird < 78.3 和 Firefox ESR < 78.3。(CVE-2020-15677)

  - 在捲動的過程中透過圖形層遞回時，迭代器可能變得無效，進而可能導致釋放後使用。發生此情況是由於函式 APZCTreeManager: : ComputeClippedCompositionBounds 未遵循迭代器失效規則。此弱點會影響 Firefox < 81、Thunderbird < 78.3 和 Firefox ESR < 78.3。(CVE-2020-15678)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2020-5947 公告中提及的弱點影響。

  - 在 httplib2 0.18.0 之前的版本中，控制「httplib2.Http.request()」的 uri 中未逸出部分的攻擊者可變更要求標頭和內文，將其他隱藏要求傳送至相同伺服器。此弱點會影響所用 httplib2 具有以字串串列建構之 uri 的軟體，而非以逸出正確建構 urllib 的軟體。此問題在 0.18.0 中已修正。
    (CVE-2020-11078)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6 主機上安裝的一個套件受到 ELSA-2020-5164 公告中提及的弱點影響。

  - Mozilla：未考慮 MCallGetProperty opcode 中的寫入副作用 (CVE-2020-26950)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 7 主機上安裝的一個套件受到 ELSA-2020-5163 公告中提及的弱點影響。

  - Mozilla：未考慮 MCallGetProperty opcode 中的寫入副作用 (CVE-2020-26950)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2020-5146 公告中提及的弱點影響。

  - Mozilla：未考慮 MCallGetProperty opcode 中的寫入副作用 (CVE-2020-26950)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 6 主機上安裝的套件受到 ELSA-2020-5934 公告中提及的弱點影響。

  - 在已啟用系統呼叫稽核並設定 sep CPU 功能旗標的情況下，本機使用者可利用 32 位元 x86 平台上 3.15.1 版及其之前版本的 Linux 核心中的 arch/x86/kernel/entry_32.S，透過無效的系統呼叫編號，引發拒絕服務 (OOPS 和系統當機)；數字 1000 即為一例。(CVE-2014-4508)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2020-4481 公告中提及的一個弱點影響。

  - 在 BlueZ 5.54 之前版本的子系統中，不當的存取控制可能會允許未經驗證的使用者透過相鄰存取造成權限提升和拒絕服務 (CVE-2020-0556)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6 主機上安裝的套件受到 ELSA-2020-5129 公告中提及的弱點影響。

  - Net-SNMP 5.7.3 及之前的版本中存在不當權限管理問題，這是 EXTEND MIB 的 SNMP WRITE 存取權允許以 root 身分執行任意命令所致。(CVE-2020-15862)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2020-5100 公告中提及的弱點影響。

  - Mozilla：未考慮 MCallGetProperty opcode 中的寫入副作用 (CVE-2020-26950)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 7 主機已安裝會受到如 ELSA-2020-5083 公告中提及的多個弱點影響的一個套件。

  - 某些 Intel(R) 處理器的 RAPL 介面中存在可觀察差異，有權限的使用者或可利用此差異，透過本機存取造成資訊洩漏。(CVE-2020-8695)

  - 某些 Intel(R) 處理器中存在儲存或傳輸前的敏感資訊不當刪除問題，經驗證的使用者或可利用此問題，透過本機存取造成資訊洩漏。(CVE-2020-8696)

  - 某些 Intel(R) 處理器中存在共用資源部當隔離問題，經驗證的使用者或可利用此問題，透過本機存取造成資訊洩漏。(CVE-2020-8698)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2020-5085 公告中提及的多個弱點影響。

  - 某些 Intel(R) 處理器的 RAPL 介面中存在可觀察差異，有權限的使用者或可利用此差異，透過本機存取造成資訊洩漏。(CVE-2020-8695)

  - 某些 Intel(R) 處理器中存在儲存或傳輸前的敏感資訊不當刪除問題，經驗證的使用者或可利用此問題，透過本機存取造成資訊洩漏。(CVE-2020-8696)

  - 某些 Intel(R) 處理器中存在共用資源部當隔離問題，經驗證的使用者或可利用此問題，透過本機存取造成資訊洩漏。(CVE-2020-8698)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2020-4913 公告中提及的多個弱點影響。

  - Mozilla 開發人員和社群成員報告 Firefox 81 和 Firefox ESR 78.3 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox ESR < 78.4、Firefox < 82 和 Thunderbird < 78.4。(CVE-2020-15683)

  - 在 Google Chrome 86.0.4240.75 之前版本中，WebRTC 中存在釋放後使用問題，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面造成堆積損毀。(CVE-2020-15969)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6 主機上有一個套件受到 ELSA-2020-5084 公告中提及的多個弱點影響。

  - 某些 Intel(R) 處理器中存在儲存或傳輸前的敏感資訊不當刪除問題，經驗證的使用者或可利用此問題，透過本機存取造成資訊洩漏。(CVE-2020-8696)

  - 某些 Intel(R) 處理器中存在共用資源部當隔離問題，經驗證的使用者或可利用此問題，透過本機存取造成資訊洩漏。(CVE-2020-8698)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2020-5936 公告中提及的多個弱點影響。

  - 在已啟用系統呼叫稽核並設定 sep CPU 功能旗標的情況下，本機使用者可利用 32 位元 x86 平台上 3.15.1 版及其之前版本的 Linux 核心中的 arch/x86/kernel/entry_32.S，透過無效的系統呼叫編號，引發拒絕服務 (OOPS 和系統當機)；數字 1000 即為一例。(CVE-2014-4508)

  - 在 Linux 核心 4.10.4 之前版本中，drivers/usb/serial/omninet.c 的 omninet_open 函式讓本機使用者可以利用參照計數處理不當弱點造成拒絕服務 (tty 耗盡)。
    (CVE-2017-8925)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6 主機上有一個套件受到 ELSA-2020-4947 公告中提及的多個弱點影響。

  - Mozilla 開發人員和社群成員報告 Firefox 81 和 Firefox ESR 78.3 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox ESR < 78.4、Firefox < 82 和 Thunderbird < 78.4。(CVE-2020-15683)

  - 在 Google Chrome 86.0.4240.75 之前版本中，WebRTC 中存在釋放後使用問題，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面造成堆積損毀。(CVE-2020-15969)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2020-4685 公告中提及的多個弱點影響。

  - 在 Linux 核心的藍牙實作使用 A2MP CID 處理 L2CAP 封包的方式中發現一個僅限 Red Hat CVE-2020-12351 的回歸問題。臨近範圍的遠端攻擊者可利用此瑕疵造成系統當機，透過傳送特別建構的 L2CAP 封包，造成拒絕服務或可能在系統上執行程式碼。此弱點對於機密性、完整性以及系統可用性的威脅最大。(CVE-2020-25661)

  - BlueZ 中存在不當緩存限制，未經驗證的使用者可藉此透過相鄰存取造成拒絕服務。這會影響所有支援 BlueZ 的 Linux 核心版本。(CVE-2020-24490)

  - 在 Linux 核心的藍牙堆棧實作在處理某些 AMP 封包時，在其處理堆棧記憶體初始化的方式中發現一個僅限 Red Hat CVE-2020-12352 的回歸問題。臨近範圍的遠端攻擊者可利用此瑕疵，透過傳送特別建構的 AMP 封包來洩漏系統中的少量堆棧記憶體。此弱點對資料機密性的威脅最大。(CVE-2020-25662)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2020-5009 公告中提及的一個弱點影響。

  - 在 Python 3.8.3 及之前版本的 Lib/tarfile.py 中，由於 _proc_pax 缺少標頭驗證，攻擊者可以特製 TAR 封存，在 tarfile.open 開啟此封存時造成無限迴圈。(CVE-2019-20907)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6 主機上有一個套件受到 ELSA-2020-3835 公告中提及的多個弱點影響。

  - 透過惡意利用網站上的「開啟重新導向」弱點，攻擊者可以偽造下載檔案對話方塊中顯示的網站，以顯示原始網站 (遭受開啟重新導向的網站)，而非實際從中下載檔案的網站。此弱點會影響 Firefox < 81、Thunderbird < 78.3 和 Firefox ESR < 78.3。(CVE-2020-15677)

  - Mozilla 開發人員報告，Firefox 80 和 Firefox ESR 78.2 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 81、Thunderbird < 78.3 和 Firefox ESR < 78.3。(CVE-2020-15673)

  - Firefox 有時會對 DOM 清理程式決定刪除的 SVG 元素執行 onload 處理常式，從而導致在將攻擊者控制的資料貼到內容可編輯的元素中後執行 JavaScript。此弱點會影響 Firefox < 81、Thunderbird < 78.3 和 Firefox ESR < 78.3。
    (CVE-2020-15676)

  - 在捲動的過程中透過圖形層遞回時，迭代器可能變得無效，進而可能導致釋放後使用。發生此情況是由於函式 APZCTreeManager: : ComputeClippedCompositionBounds 未遵循迭代器失效規則。此弱點會影響 Firefox < 81、Thunderbird < 78.3 和 Firefox ESR < 78.3。(CVE-2020-15678)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6 主機上安裝的一個套件受到 ELSA-2020-5104 公告中提及的弱點影響。

  - Mozilla：未考慮 MCallGetProperty opcode 中的寫入副作用 (CVE-2020-26950)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	嚴重性
144373	Oracle Linux 8：ELSA-2020-5503-1: / mariadb-connector-c (ELSA-2020-55031)	high
144372	Oracle Linux 8：nodejs: 12 (ELSA-2020-5499)	critical
144371	Oracle Linux 8：nginx：1.16 (ELSA-2020-5495)	medium
144340	Oracle Linux 7：ELSA-2020-5561-1: / firefox (ELSA-2020-55611)	high
144339	Oracle Linux 7：ELSA-2020-5566-1: / openssl (ELSA-2020-55661)	medium
144338	Oracle Linux 8：openssl (ELSA-2020-5476)	medium
144336	Oracle Linux 8：net-snmp (ELSA-2020-5480)	medium
144335	Oracle Linux 8：核心 (ELSA-2020-5473)	low
144333	Oracle Linux 7：核心 (ELSA-2020-5437)	high
144332	Oracle Linux 7：samba (ELSA-2020-5439)	medium
144331	Oracle Linux 7：gd (ELSA-2020-5443)	high
144330	Oracle Linux 7：python-rtslib (ELSA-2020-5435)	high
144329	Oracle Linux 7：targetcli (ELSA-2020-5434)	medium
144216	Oracle Linux 8：libexif (ELSA-2020-5393)	critical
144213	Oracle Linux 8：libpq (ELSA-2020-5401)	high
144212	Oracle Linux 8：thunderbird (ELSA-2020-5398)	high
144210	Oracle Linux 7 / 8：Unbreakable Enterprise 核心 (ELSA-2020-5996)	high
144209	Oracle Linux 7：thunderbird (ELSA-2020-5400)	high
144208	Oracle Linux 7：xorg-x11-server (ELSA-2020-5408)	high
144207	Oracle Linux 7：Unbreakable Enterprise 核心 (ELSA-2020-5995)	high
144206	Oracle Linux 7：libexif (ELSA-2020-5402)	critical
144014	Oracle Linux 6：Unbreakable Enterprise 核心 (ELSA-2020-5983)	medium
143535	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2020-5968)	medium
143534	Oracle Linux 7：net-snmp (ELSA-2020-5350)	medium
143486	Oracle Linux 7：docker-cli/docker-engine (ELSA-2020-5966)	medium
143451	Oracle Linux 7：containerd (ELSA-2020-5964)	medium
143427	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2020-5962)	medium
143378	Oracle Linux 7：firefox (ELSA-2020-5239)	high
143377	Oracle Linux 8：firefox (ELSA-2020-5237)	high
143372	Oracle Linux 8：thunderbird (ELSA-2020-5236)	high
143368	Oracle Linux 7：thunderbird (ELSA-2020-5235)	high
143210	Oracle Linux 6：thunderbird (ELSA-2020-4158)	high
143207	Oracle Linux 8：resource-agents (ELSA-2020-5947)	medium
143201	Oracle Linux 6：thunderbird (ELSA-2020-5164)	high
143197	Oracle Linux 7：thunderbird (ELSA-2020-5163)	high
143118	Oracle Linux 8：thunderbird (ELSA-2020-5146)	high
143067	Oracle Linux 6：核心 (ELSA-2020-5934)	medium
142997	Oracle Linux 8：bluez (ELSA-2020-4481)	high
142996	Oracle Linux 6：net-snmp (ELSA-2020-5129)	medium
142965	Oracle Linux 8：firefox (ELSA-2020-5100)	high
142964	Oracle Linux 7：microcode_ctl (ELSA-2020-5083)	medium
142963	Oracle Linux 8：microcode_ctl (ELSA-2020-5085)	medium
142962	Oracle Linux 8：thunderbird (ELSA-2020-4913)	critical
142961	Oracle Linux 6：microcode_ctl (ELSA-2020-5084)	medium
142905	Oracle Linux 6：Unbreakable Enterprise 核心 (ELSA-2020-5936)	medium
142900	Oracle Linux 6：thunderbird (ELSA-2020-4947)	critical
142899	Oracle Linux 8：核心 (ELSA-2020-4685)	high
142898	Oracle Linux 7：python (ELSA-2020-5009)	high
142897	Oracle Linux 6：firefox (ELSA-2020-3835)	high
142896	Oracle Linux 6：firefox (ELSA-2020-5104)	high

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

high

critical

medium

high

medium

medium

medium

low

high

medium

high

high

medium

critical

high

high

high

high

high

high

critical

medium

medium

medium

medium

medium

medium

high

high

high

high

high

medium

high

high

high

medium

high

medium

high

medium

medium

critical

medium

medium

critical

high

high

high

high