遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021：5151 公告中提及的一個弱點影響。

  - resteasy：錯誤訊息洩漏端點類別資訊 (CVE-2021-20289)

  - undertow：HTTP/2 流量控制中的潛在安全性問題可能導致 DOS (CVE-2021-3629)

  - wildfly-elytron：ScramServer 中可能存在的定時攻擊 (CVE-2021-3642)

  - wildfly：不正確的 JBOSS_LOCAL_USER 測驗位置可能會導致向所有本機使用者提供存取權 (CVE-2021-3717)

  - jsoup：特製的輸入可能造成 jsoup HTML 和 XML 剖析器停滯 (CVE-2021-37714)

  - xml-security：濫用 XPath 轉換可導致資訊洩漏 (CVE-2021-40690)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2021: 5149 公告中提及的一個弱點影響。

  - resteasy：錯誤訊息洩漏端點類別資訊 (CVE-2021-20289)

  - undertow：HTTP/2 流量控制中的潛在安全性問題可能導致 DOS (CVE-2021-3629)

  - wildfly-elytron：ScramServer 中可能存在的定時攻擊 (CVE-2021-3642)

  - wildfly：不正確的 JBOSS_LOCAL_USER 測驗位置可能會導致向所有本機使用者提供存取權 (CVE-2021-3717)

  - jsoup：特製的輸入可能造成 jsoup HTML 和 XML 剖析器停滯 (CVE-2021-37714)

  - xml-security：濫用 XPath 轉換可導致資訊洩漏 (CVE-2021-40690)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021：5160 公告中提及的一個弱點影響。

  - golang：net/http：限制標頭正準化快取的增長 (CVE-2021-44716)

  - golang：syscall：在發生 ForkExec 錯誤時不關閉 fd 0 (CVE-2021-44717)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 5142 公告中提及的一個弱點影響。

  - samba：Samba AD DC 並不總是依賴 Kerberos 工單中的 SID 和 PAC (CVE-2020-25719)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021：5150 公告中提及的多個弱點影響。

  - resteasy：錯誤訊息洩漏端點類別資訊 (CVE-2021-20289)

  - undertow：HTTP/2 流量控制中的潛在安全性問題可能導致 DOS (CVE-2021-3629)

  - wildfly-elytron：ScramServer 中可能存在的定時攻擊 (CVE-2021-3642)

  - wildfly：不正確的 JBOSS_LOCAL_USER 測驗位置可能會導致向所有本機使用者提供存取權 (CVE-2021-3717)

  - jsoup：特製的輸入可能造成 jsoup HTML 和 XML 剖析器停滯 (CVE-2021-37714)

  - xml-security：濫用 XPath 轉換可導致資訊洩漏 (CVE-2021-40690)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021：5082 公告中提及的一個弱點影響。

  - samba：SMB1 用戶端連線可降級為純文字驗證 (CVE-2016-2124)

  - samba：Active Directory (AD) 網域中的使用者可能會成為網域成員的 root 使用者 (CVE-2020-25717)

  - samba：後續 DCE/RPC 片段插入弱點 (CVE-2021-23192)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 5081 公告中提及的一個弱點影響。

  - mailman：CSRF token 繞過允許執行 CSRF 攻擊和 admin 接管 (CVE-2021-44227)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 5080 公告中提及的一個弱點影響。

  - mailman：CSRF token 繞過允許執行 CSRF 攻擊和 admin 接管 (CVE-2021-44227)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021：5070 公告中提及的多個弱點影響。

  - django：透過上傳檔案的潛在目錄遊走 (CVE-2021-28658)

  - django：透過上傳檔案的潛在目錄遊走 (CVE-2021-31542)

  - django：透過 archive.extract() 造成潛在目錄遊走 (CVE-2021-3281)

  - django：透過 ``admindocs`` 的潛在目錄遊走 (CVE-2021-33203)

  - django：由於驗證器接受 IPv4 位址中的前導零，因此可能會發生不確定的 SSRF、RFI 和 LFI 攻擊 (CVE-2021-33571)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 5072 公告中提及的多個弱點影響。

  - golang：net/http：讀取非常大的標頭時，ReadRequest 和 ReadResponse 中會發生錯誤 (CVE-2021-31525)

  - golang：net：查詢函式可能傳回無效的主機名稱 (CVE-2021-33195)

  - golang：net/http/httputil：如果第一個標頭為空，ReverseProxy 會轉送連線標頭 (CVE-2021-33197)

  - golang：math/big.Rat：如果傳遞具有很大指數的輸入，可能會造成不穩定或無法復原的嚴重錯誤 (CVE-2021-33198)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 5071 公告中提及的多個弱點影響。

  - python-eventlet：不當處理高度壓縮的資料，並且記憶體大小配置過大，這會觸發 DoS 攻擊 (CVE-2021-21419)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 5055 公告中所提及的一個弱點影響。

  - Mozilla：已在 Firefox 95 和 Firefox ESR 91.4 中修正的記憶體安全性錯誤 (CVE-2021-4129)

  - Mozilla：意外啟用複合區域的 JavaScript (CVE-2021-43528)

  - Mozilla：執行非同步函式時，在導覽時發生 URL 洩漏 (CVE-2021-43536)

  - Mozilla：使用結構化複製時發生堆積緩衝區溢位 (CVE-2021-43537)

  - Mozilla：要求兩者時遺漏全螢幕和指標鎖定通知 (CVE-2021-43538)

  - Mozilla：呼叫 wasm 執行個體方法時無法產生 GC root (CVE-2021-43539)

  - Mozilla：外部通訊協定處理常式參數未逸出 (CVE-2021-43541)

  - Mozilla：XMLHttpRequest 錯誤碼可能洩漏外部通訊協定處理常式的存在 (CVE-2021-43542)

  - Mozilla：嵌入時繞過 CSP 沙箱指令 (CVE-2021-43543)

  - Mozilla：在迴圈中使用 Location API 時造成拒絕服務 (CVE-2021-43545)

  - Mozilla：縮放原生游標時，偽造的游標可能會重疊使用者介面 (CVE-2021-43546)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 5045 公告中提及的多個弱點影響。

  - Mozilla：已在 Firefox 95 和 Firefox ESR 91.4 中修正的記憶體安全性錯誤 (CVE-2021-4129)

  - Mozilla：意外啟用複合區域的 JavaScript (CVE-2021-43528)

  - Mozilla：執行非同步函式時，在導覽時發生 URL 洩漏 (CVE-2021-43536)

  - Mozilla：使用結構化複製時發生堆積緩衝區溢位 (CVE-2021-43537)

  - Mozilla：要求兩者時遺漏全螢幕和指標鎖定通知 (CVE-2021-43538)

  - Mozilla：呼叫 wasm 執行個體方法時無法產生 GC root (CVE-2021-43539)

  - Mozilla：外部通訊協定處理常式參數未逸出 (CVE-2021-43541)

  - Mozilla：XMLHttpRequest 錯誤碼可能洩漏外部通訊協定處理常式的存在 (CVE-2021-43542)

  - Mozilla：嵌入時繞過 CSP 沙箱指令 (CVE-2021-43543)

  - Mozilla：在迴圈中使用 Location API 時造成拒絕服務 (CVE-2021-43545)

  - Mozilla：縮放原生游標時，偽造的游標可能會重疊使用者介面 (CVE-2021-43546)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 5036 公告中提及的一個弱點影響。

  - QEMU：virtio-net：virtio_net_receive_rcu 中的堆積釋放後使用 (CVE-2021-3748)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 5047 公告中提及的多個弱點影響。

  - Mozilla：已在 Firefox 95 和 Firefox ESR 91.4 中修正的記憶體安全性錯誤 (CVE-2021-4129)

  - Mozilla：意外啟用複合區域的 JavaScript (CVE-2021-43528)

  - Mozilla：執行非同步函式時，在導覽時發生 URL 洩漏 (CVE-2021-43536)

  - Mozilla：使用結構化複製時發生堆積緩衝區溢位 (CVE-2021-43537)

  - Mozilla：要求兩者時遺漏全螢幕和指標鎖定通知 (CVE-2021-43538)

  - Mozilla：呼叫 wasm 執行個體方法時無法產生 GC root (CVE-2021-43539)

  - Mozilla：外部通訊協定處理常式參數未逸出 (CVE-2021-43541)

  - Mozilla：XMLHttpRequest 錯誤碼可能洩漏外部通訊協定處理常式的存在 (CVE-2021-43542)

  - Mozilla：嵌入時繞過 CSP 沙箱指令 (CVE-2021-43543)

  - Mozilla：在迴圈中使用 Location API 時造成拒絕服務 (CVE-2021-43545)

  - Mozilla：縮放原生游標時，偽造的游標可能會重疊使用者介面 (CVE-2021-43546)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 5035 公告中提及的多個弱點影響。

  - 核心：drivers/infiniband/core/ucma.c ctx 中的釋放後使用 (CVE-2020-36385)

  - nss：具有 DSA 簽章 (和 RSA-PSS) 的 decodeECorDsaSignature 中的記憶體損毀 (CVE-2021-43527)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 5048 公告中提及的多個弱點影響。

  - Mozilla：已在 Firefox 95 和 Firefox ESR 91.4 中修正的記憶體安全性錯誤 (CVE-2021-4129)

  - Mozilla：意外啟用複合區域的 JavaScript (CVE-2021-43528)

  - Mozilla：執行非同步函式時，在導覽時發生 URL 洩漏 (CVE-2021-43536)

  - Mozilla：使用結構化複製時發生堆積緩衝區溢位 (CVE-2021-43537)

  - Mozilla：要求兩者時遺漏全螢幕和指標鎖定通知 (CVE-2021-43538)

  - Mozilla：呼叫 wasm 執行個體方法時無法產生 GC root (CVE-2021-43539)

  - Mozilla：外部通訊協定處理常式參數未逸出 (CVE-2021-43541)

  - Mozilla：XMLHttpRequest 錯誤碼可能洩漏外部通訊協定處理常式的存在 (CVE-2021-43542)

  - Mozilla：嵌入時繞過 CSP 沙箱指令 (CVE-2021-43543)

  - Mozilla：在迴圈中使用 Location API 時造成拒絕服務 (CVE-2021-43545)

  - Mozilla：縮放原生游標時，偽造的游標可能會重疊使用者介面 (CVE-2021-43546)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 5046 公告中提及的多個弱點影響。

  - Mozilla：已在 Firefox 95 和 Firefox ESR 91.4 中修正的記憶體安全性錯誤 (CVE-2021-4129)

  - Mozilla：意外啟用複合區域的 JavaScript (CVE-2021-43528)

  - Mozilla：執行非同步函式時，在導覽時發生 URL 洩漏 (CVE-2021-43536)

  - Mozilla：使用結構化複製時發生堆積緩衝區溢位 (CVE-2021-43537)

  - Mozilla：要求兩者時遺漏全螢幕和指標鎖定通知 (CVE-2021-43538)

  - Mozilla：呼叫 wasm 執行個體方法時無法產生 GC root (CVE-2021-43539)

  - Mozilla：外部通訊協定處理常式參數未逸出 (CVE-2021-43541)

  - Mozilla：XMLHttpRequest 錯誤碼可能洩漏外部通訊協定處理常式的存在 (CVE-2021-43542)

  - Mozilla：嵌入時繞過 CSP 沙箱指令 (CVE-2021-43543)

  - Mozilla：在迴圈中使用 Location API 時造成拒絕服務 (CVE-2021-43545)

  - Mozilla：縮放原生游標時，偽造的游標可能會重疊使用者介面 (CVE-2021-43546)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 5017 公告中提及的多個弱點影響。

  - Mozilla：已在 Firefox 95 和 Firefox ESR 91.4 中修正的記憶體安全性錯誤 (CVE-2021-4129)

  - Mozilla：執行非同步函式時，在導覽時發生 URL 洩漏 (CVE-2021-43536)

  - Mozilla：使用結構化複製時發生堆積緩衝區溢位 (CVE-2021-43537)

  - Mozilla：要求兩者時遺漏全螢幕和指標鎖定通知 (CVE-2021-43538)

  - Mozilla：呼叫 wasm 執行個體方法時無法產生 GC root (CVE-2021-43539)

  - Mozilla：外部通訊協定處理常式參數未逸出 (CVE-2021-43541)

  - Mozilla：XMLHttpRequest 錯誤碼可能洩漏外部通訊協定處理常式的存在 (CVE-2021-43542)

  - Mozilla：嵌入時繞過 CSP 沙箱指令 (CVE-2021-43543)

  - Mozilla：在迴圈中使用 Location API 時造成拒絕服務 (CVE-2021-43545)

  - Mozilla：縮放原生游標時，偽造的游標可能會重疊使用者介面 (CVE-2021-43546)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 5013 公告中提及的多個弱點影響。

  - Mozilla：已在 Firefox 95 和 Firefox ESR 91.4 中修正的記憶體安全性錯誤 (CVE-2021-4129)

  - Mozilla：執行非同步函式時，在導覽時發生 URL 洩漏 (CVE-2021-43536)

  - Mozilla：使用結構化複製時發生堆積緩衝區溢位 (CVE-2021-43537)

  - Mozilla：要求兩者時遺漏全螢幕和指標鎖定通知 (CVE-2021-43538)

  - Mozilla：呼叫 wasm 執行個體方法時無法產生 GC root (CVE-2021-43539)

  - Mozilla：外部通訊協定處理常式參數未逸出 (CVE-2021-43541)

  - Mozilla：XMLHttpRequest 錯誤碼可能洩漏外部通訊協定處理常式的存在 (CVE-2021-43542)

  - Mozilla：嵌入時繞過 CSP 沙箱指令 (CVE-2021-43543)

  - Mozilla：在迴圈中使用 Location API 時造成拒絕服務 (CVE-2021-43545)

  - Mozilla：縮放原生游標時，偽造的游標可能會重疊使用者介面 (CVE-2021-43546)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 5065 公告中提及的多個弱點影響。

  - QEMU：hw/scsi/scsi-disk.c 的 mode_sense_page() 中存在差一錯誤 (CVE-2021-3930)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 5015 公告中提及的多個弱點影響。

  - Mozilla：已在 Firefox 95 和 Firefox ESR 91.4 中修正的記憶體安全性錯誤 (CVE-2021-4129)

  - Mozilla：執行非同步函式時，在導覽時發生 URL 洩漏 (CVE-2021-43536)

  - Mozilla：使用結構化複製時發生堆積緩衝區溢位 (CVE-2021-43537)

  - Mozilla：要求兩者時遺漏全螢幕和指標鎖定通知 (CVE-2021-43538)

  - Mozilla：呼叫 wasm 執行個體方法時無法產生 GC root (CVE-2021-43539)

  - Mozilla：外部通訊協定處理常式參數未逸出 (CVE-2021-43541)

  - Mozilla：XMLHttpRequest 錯誤碼可能洩漏外部通訊協定處理常式的存在 (CVE-2021-43542)

  - Mozilla：嵌入時繞過 CSP 沙箱指令 (CVE-2021-43543)

  - Mozilla：在迴圈中使用 Location API 時造成拒絕服務 (CVE-2021-43545)

  - Mozilla：縮放原生游標時，偽造的游標可能會重疊使用者介面 (CVE-2021-43546)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 5006 公告中提及的一個弱點影響。

  - nss：具有 DSA 簽章 (和 RSA-PSS) 的 decodeECorDsaSignature 中的記憶體損毀 (CVE-2021-43527)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 5014 公告中提及的多個弱點影響。

  - Mozilla：已在 Firefox 95 和 Firefox ESR 91.4 中修正的記憶體安全性錯誤 (CVE-2021-4129)

  - Mozilla：執行非同步函式時，在導覽時發生 URL 洩漏 (CVE-2021-43536)

  - Mozilla：使用結構化複製時發生堆積緩衝區溢位 (CVE-2021-43537)

  - Mozilla：要求兩者時遺漏全螢幕和指標鎖定通知 (CVE-2021-43538)

  - Mozilla：呼叫 wasm 執行個體方法時無法產生 GC root (CVE-2021-43539)

  - Mozilla：外部通訊協定處理常式參數未逸出 (CVE-2021-43541)

  - Mozilla：XMLHttpRequest 錯誤碼可能洩漏外部通訊協定處理常式的存在 (CVE-2021-43542)

  - Mozilla：嵌入時繞過 CSP 沙箱指令 (CVE-2021-43543)

  - Mozilla：在迴圈中使用 Location API 時造成拒絕服務 (CVE-2021-43545)

  - Mozilla：縮放原生游標時，偽造的游標可能會重疊使用者介面 (CVE-2021-43546)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 5016 公告中提及的多個弱點影響。

  - Mozilla：已在 Firefox 95 和 Firefox ESR 91.4 中修正的記憶體安全性錯誤 (CVE-2021-4129)

  - Mozilla：執行非同步函式時，在導覽時發生 URL 洩漏 (CVE-2021-43536)

  - Mozilla：使用結構化複製時發生堆積緩衝區溢位 (CVE-2021-43537)

  - Mozilla：要求兩者時遺漏全螢幕和指標鎖定通知 (CVE-2021-43538)

  - Mozilla：呼叫 wasm 執行個體方法時無法產生 GC root (CVE-2021-43539)

  - Mozilla：外部通訊協定處理常式參數未逸出 (CVE-2021-43541)

  - Mozilla：XMLHttpRequest 錯誤碼可能洩漏外部通訊協定處理常式的存在 (CVE-2021-43542)

  - Mozilla：嵌入時繞過 CSP 沙箱指令 (CVE-2021-43543)

  - Mozilla：在迴圈中使用 Location API 時造成拒絕服務 (CVE-2021-43545)

  - Mozilla：縮放原生游標時，偽造的游標可能會重疊使用者介面 (CVE-2021-43546)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021：5030 公告中提及的多個弱點影響。

  - OpenJDK：RTFParser 中的記憶體過度配置 (Swing，8265167) (CVE-2021-35556)

  - OpenJDK：RTFReader 中的記憶體過度配置 (Swing，8265580) (CVE-2021-35559)

  - Oracle JDK：8u311 中修正未指明的弱點 (部署) (CVE-2021-35560)

  - OpenJDK：結束日期太遠的憑證可能會損毀 keystore (Keytool, 8266137) (CVE-2021-35564)

  - OpenJDK：在 TLS 工作階段關閉期間觸發 HttpsServer 中的迴圈 (JSSE，8254967) (CVE-2021-35565)

  - OpenJDK：TLS 交握期間發生非預期例外狀況 (JSSE，8267729) (CVE-2021-35578)

  - OpenJDK：BMPImageReader 中的記憶體過度配置 (ImageIO, 8267735) (CVE-2021-35586)

  - IBM JDK：未針對呼叫無法存取的介面方法的 MethodHandles 擲回 IllegalAccessError 例外狀況 (CVE-2021-41035)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021：4932 公告中所提及的多個弱點影響。

  - nss：具有 DSA 簽章 (和 RSA-PSS) 的 decodeECorDsaSignature 中的記憶體損毀 (CVE-2021-43527)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 4969 公告中提及的一個弱點影響。

  - nss：具有 DSA 簽章 (和 RSA-PSS) 的 decodeECorDsaSignature 中的記憶體損毀 (CVE-2021-43527)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021：4933 公告中提及的一個弱點影響。

  - nss：具有 DSA 簽章 (和 RSA-PSS) 的 decodeECorDsaSignature 中的記憶體損毀 (CVE-2021-43527)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021：4994 公告中提及的一個弱點影響。

  - nss：具有 DSA 簽章 (和 RSA-PSS) 的 decodeECorDsaSignature 中的記憶體損毀 (CVE-2021-43527)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021：4975 公告中提及的一個弱點影響。

  - rpm：透過損毀的 rpm 套件繞過簽章檢查 (CVE-2021-20271)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021：4971 公告中提及的一個弱點影響。

  - 核心：drivers/infiniband/core/ucma.c ctx 中的釋放後使用 (CVE-2020-36385)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021：4946 公告中所提及的一個弱點影響。

  - nss：具有 DSA 簽章 (和 RSA-PSS) 的 decodeECorDsaSignature 中的記憶體損毀 (CVE-2021-43527)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 4953 公告中所提及的多個弱點影響。

  - nss：具有 DSA 簽章 (和 RSA-PSS) 的 decodeECorDsaSignature 中的記憶體損毀 (CVE-2021-43527)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 4954 公告中提及的一個弱點影響。

  - nss：具有 DSA 簽章 (和 RSA-PSS) 的 decodeECorDsaSignature 中的記憶體損毀 (CVE-2021-43527)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021：4827 公告中所提及的弱點影響。

  - jenkins：FilePath#mkdirs 不檢查建立父目錄的權限 (CVE-2021-21685)

  - jenkins：檔案路徑篩選程式未規範化路徑，進而允許操作跟隨符號連結至允許的外部目錄 (CVE-2021-21686)

  - jenkins：FilePath#untar 在取消封存符號連結時不檢查建立符號連結的權限 (CVE-2021-21687)

  - jenkins：FilePath#reading(FileVisitor) 不會拒絕任何允許使用者無限制讀取存取的作業 (CVE-2021-21688)

  - jenkins：FilePath#unzip 和 FilePath#untar 不受任何存取控制 (CVE-2021-21689)

  - jenkins：將檔案作業包裝在代理檔案路徑中，代理程序能夠完全繞過檔案路徑篩選 (CVE-2021-21690)

  - jenkins：無需符號連結權限即可建立符號連結 (CVE-2021-21691)

  - jenkins：FilePath#renameTo 和 FilePath#moveAllChildrenTo 作業僅檢查來源路徑的讀取權限 (CVE-2021-21692)

  - jenkins：建立暫存檔時，只有在建立檔案之後，才會檢查建立檔案的權限。(CVE-2021-21693)

  - jenkins：FilePath#toURI、FilePath#hasSymlink、FilePath#absolutize、FilePath#isDescendant 和 FilePath#get*DiskSpace 不會檢查任何權限 (CVE-2021-21694)

  - jenkins：FilePath#listFiles 列出在跟隨符號連結時，具有代理程式讀取權限的目錄外的檔案。(CVE-2021-21695)

  - jenkins：代理程式至控制器的存取控制允許寫入管道使用的敏感目錄：
    共用 Groovy 程式庫外掛程式 (CVE-2021-21696)

  - jenkins：代理程式至控制器的存取控制允許讀取/寫入構建目錄的大部分內容 (CVE-2021-21697)

  - jenkins-2-plugins/subversion: 查詢 subversion 金鑰時不限制檔案名稱 (CVE-2021-21698)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 4915 公告中提及的一個弱點影響。

  - mailman：CSRF token 繞過允許執行 CSRF 攻擊和 admin 接管 (CVE-2021-44227)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 4913 公告中所提及的多個弱點影響。

  - mailman：使用者選項頁面中缺少 CSRF 保護 (CVE-2016-6893)

  - mailman：CSRF token 繞過允許執行 CSRF 攻擊和帳戶接管 (CVE-2021-42097)

  - mailman：CSRF token 繞過允許執行 CSRF 攻擊和 admin 接管 (CVE-2021-44227)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 4909 公告中所提及的多個弱點影響。

  - nss：具有 DSA 簽章 (和 RSA-PSS) 的 decodeECorDsaSignature 中的記憶體損毀 (CVE-2021-43527)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021：4799 公告中所提及的弱點影響。

  - jenkins：FilePath#mkdirs 不檢查建立父目錄的權限 (CVE-2021-21685)

  - jenkins：檔案路徑篩選程式未規範化路徑，進而允許操作跟隨符號連結至允許的外部目錄 (CVE-2021-21686)

  - jenkins：FilePath#untar 在取消封存符號連結時不檢查建立符號連結的權限 (CVE-2021-21687)

  - jenkins：FilePath#reading(FileVisitor) 不會拒絕任何允許使用者無限制讀取存取的作業 (CVE-2021-21688)

  - jenkins：FilePath#unzip 和 FilePath#untar 不受任何存取控制 (CVE-2021-21689)

  - jenkins：將檔案作業包裝在代理檔案路徑中，代理程序能夠完全繞過檔案路徑篩選 (CVE-2021-21690)

  - jenkins：無需符號連結權限即可建立符號連結 (CVE-2021-21691)

  - jenkins：FilePath#renameTo 和 FilePath#moveAllChildrenTo 作業僅檢查來源路徑的讀取權限 (CVE-2021-21692)

  - jenkins：建立暫存檔時，只有在建立檔案之後，才會檢查建立檔案的權限。(CVE-2021-21693)

  - jenkins：FilePath#toURI、FilePath#hasSymlink、FilePath#absolutize、FilePath#isDescendant 和 FilePath#get*DiskSpace 不會檢查任何權限 (CVE-2021-21694)

  - jenkins：FilePath#listFiles 列出在跟隨符號連結時，具有代理程式讀取權限的目錄外的檔案。(CVE-2021-21695)

  - jenkins：代理程式至控制器的存取控制允許寫入管道使用的敏感目錄：
    共用 Groovy 程式庫外掛程式 (CVE-2021-21696)

  - jenkins：代理程式至控制器的存取控制允許讀取/寫入構建目錄的大部分內容 (CVE-2021-21697)

  - jenkins-2-plugins/subversion: 查詢 subversion 金鑰時不限制檔案名稱 (CVE-2021-21698)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 4916 公告中提及的一個弱點影響。

  - mailman：CSRF token 繞過允許執行 CSRF 攻擊和 admin 接管 (CVE-2021-44227)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 4919 公告中提及的一個弱點影響。

  - nss：具有 DSA 簽章 (和 RSA-PSS) 的 decodeECorDsaSignature 中的記憶體損毀 (CVE-2021-43527)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2021: 2735 公告中提及的多個弱點影響。

  - 核心：Intel(R) 圖形驅動程式中的整數溢位弱點 (CVE-2020-12362)

  - 核心：透過 PI futex 狀態造成釋放後使用 (CVE-2021-3347)

  - 核心：檔案系統層中存在 size_t-to-int 轉換弱點 (CVE-2021-33909)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機上安裝的多個套件受到 RHSA-2021: 0056 公告中提及的一個弱點影響。

  - openssl：EDIPARTYNAME NULL 指標解除參照 (CVE-2020-1971)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2021: 2299 公告中提及的多個弱點影響。

  - hw：vt-d 相關權限提升 (CVE-2020-24489)

  - hw：某些 Intel 處理器中存在錯誤隔離共用資源的問題 (CVE-2020-24511)

  - hw：某些 Intel 處理器中存在可觀察到的定時差異 (CVE-2020-24512)

  - hw：某些 Intel Atom 處理器存在資訊洩漏問題 (CVE-2020-24513)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機上安裝的多個套件受到 RHSA-2021: 2467 公告中提及的多個弱點影響。

  - glib：g_bytes_new 函式在 64 位元平台上存在整數溢位問題，這是因為從 64 位元隱含轉換至 32 位元所致 (CVE-2021-27219)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 6 主機上安裝的多個套件受到 RHSA-2021: 2419 公告中提及的多個弱點影響。

  - dhcp：剖析 dhcpd 和 dhclient 的 config 或 lease 檔案中包含以冒號分隔的十六進位數字的陳述式時，會發生堆疊型緩衝區溢位 (CVE-2021-25217)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 6 主機上安裝的多個套件受到 RHSA-2021: 1468 公告中提及的一個弱點影響。

  - bind：回應需要處理 DNAME 以進行自我解析的 DNAME 記錄查詢時，可能發生斷言檢查失敗 (CVE-2021-25215)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 6 主機上安裝的多個套件受到 RHSA-2021: 0181 公告中提及的一個弱點影響。

  - 核心：x86_32：Syscall 稽核中的錯誤 (CVE-2014-4508)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 6 主機上安裝的多個套件受到 RHSA-2021: 0672 公告中提及的一個弱點影響。

  - bind：SPNEGO 實作中的緩衝區溢位問題會影響 GSSAPI 安全性原則交涉 (CVE-2020-8625)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	嚴重性
156111	RHEL 8：Red Hat JBoss 企業應用平台 7.3.10 RHEL 8 的安全性更新 (中等) (RHSA-2021: 5151)	high
156109	RHEL 6：Red Hat JBoss 企業應用平台 7.3.10 RHEL 6 的安全性更新 (中等) (RHSA-2021: 5149)	high
156108	RHEL 8：go-toolset: rhel8 (RHSA-2021: 5160)	medium
156107	RHEL 8：idm：DL1 (RHSA-2021: 5142)	high
156106	RHEL 7：Red Hat JBoss 企業應用平台 7.3.10 RHEL 7 的安全性更新 (中等) (RHSA-2021: 5150)	high
156044	RHEL 8：samba (RHSA-2021: 5082)	high
156038	RHEL 8：mailman：2.1 (RHSA-2021: 5081)	high
156037	RHEL 8：mailman：2.1 (RHSA-2021: 5080)	high
156005	RHEL 8：Red Hat OpenStack Platform 16.1 (python-django) (RHSA-2021: 5070)	high
156004	RHEL 8：Red Hat OpenStack Platform 16.1 (etcd) (RHSA-2021: 5072)	high
156003	RHEL 8：Red Hat OpenStack Platform 16.1 (python-eventlet) (RHSA-2021: 5071)	medium
155995	RHEL 8：thunderbird (RHSA-2021: 5055)	critical
155988	RHEL 8：thunderbird (RHSA-2021: 5045)	critical
155985	RHEL 8：virt：8.2 和 virt-devel：8.2 (RHSA-2021: 5036)	high
155983	RHEL 8：thunderbird (RHSA-2021: 5047)	critical
155977	RHEL 7：RHV-H 安全性更新 (redhat-virtualization-host) 4.3.20 (嚴重) (RHSA-2021: 5035)	critical
155976	RHEL 8：thunderbird (RHSA-2021: 5048)	critical
155974	RHEL 7：thunderbird (RHSA-2021: 5046)	critical
155971	RHEL 8：firefox (RHSA-2021: 5017)	critical
155968	RHEL 8：firefox (RHSA-2021: 5013)	critical
155966	RHEL 8：virt：av 和 virt-devel：av (RHSA-2021：5065)	medium
155956	RHEL 8：firefox (RHSA-2021: 5015)	critical
155955	RHEL 8：Red Hat 虛擬化主機安全性和錯誤修正更新 [ovirt-4.4.9] Async #1 (關鍵) (RHSA-2021: 5006)	critical
155954	RHEL 7：firefox (RHSA-2021: 5014)	critical
155951	RHEL 8：firefox (RHSA-2021: 5016)	critical
155950	RHEL 7：java-1.8.0-ibm (RHSA-2021: 5030)	critical
155941	RHEL 7：nss (RHSA-2021: 4932)	critical
155940	RHEL 8：thunderbird (RHSA-2021: 4969)	critical
155937	RHEL 7：nss (RHSA-2021: 4933)	critical
155931	RHEL 7：nss (RHSA-2021: 4994)	critical
155928	RHEL 7：rpm (RHSA-2021: 4975)	high
155927	RHEL 7：kpatch-patch (RHSA-2021: 4971)	high
155891	RHEL 7：nss (RHSA-2021: 4946)	critical
155890	RHEL 8：nss (RHSA-2021: 4953)	critical
155868	RHEL 8：thunderbird (RHSA-2021: 4954)	critical
155858	RHEL 7：OpenShift Container Platform 3.11.569 (RHSA-2021: 4827)	critical
155835	RHEL 8：mailman：2.1 (RHSA-2021: 4915)	high
155833	RHEL 7：mailman (RHSA-2021: 4913)	high
155832	RHEL 8：nss (RHSA-2021: 4909)	critical
155831	RHEL 8：OpenShift Container Platform 4.6.51 (RHSA-2021: 4799)	critical
155830	RHEL 8：mailman：2.1 (RHSA-2021: 4916)	high
155820	RHEL 8：nss (RHSA-2021: 4919)	critical
155787	RHEL 6：核心 (RHSA-2021: 2735)	high
155786	RHEL 6：openssl (RHSA-2021: 0056)	medium
155785	RHEL 6：microcode_ctl (RHSA-2021: 2299)	high
155784	RHEL 6：glib2 (RHSA-2021: 2467)	high
155783	RHEL 6：dhcp (RHSA-2021: 2419)	high
155782	RHEL 6：bind (RHSA-2021: 1468)	high
155781	RHEL 6：核心 (RHSA-2021: 0181)	medium
155780	RHEL 6：bind (RHSA-2021: 0672)	high

偵測

Nessus 的 Red Hat Local Security Checks 系列

high

high

medium

high

high

high

high

high

high

high

medium

critical

critical

high

critical

critical

critical

critical

critical

critical

medium

critical

critical

critical

critical

critical

critical

critical

critical

critical

high

high

critical

critical

critical

critical

high

high

critical

critical

high

critical

high

medium

high

high

high

high

medium

high