遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021：4801 公告中提及的多個弱點影響。

  - jenkins：FilePath#mkdirs 不檢查建立父目錄的權限 (CVE-2021-21685)

  - jenkins：檔案路徑篩選程式未規範化路徑，進而允許操作跟隨符號連結至允許的外部目錄 (CVE-2021-21686)

  - jenkins：FilePath#untar 在取消封存符號連結時不檢查建立符號連結的權限 (CVE-2021-21687)

  - jenkins：FilePath#reading(FileVisitor) 不會拒絕任何允許使用者無限制讀取存取的作業 (CVE-2021-21688)

  - jenkins：FilePath#unzip 和 FilePath#untar 不受任何存取控制 (CVE-2021-21689)

  - jenkins：將檔案作業包裝在代理檔案路徑中，代理程序能夠完全繞過檔案路徑篩選 (CVE-2021-21690)

  - jenkins：無需符號連結權限即可建立符號連結 (CVE-2021-21691)

  - jenkins：FilePath#renameTo 和 FilePath#moveAllChildrenTo 作業僅檢查來源路徑的讀取權限 (CVE-2021-21692)

  - jenkins：建立暫存檔時，只有在建立檔案之後，才會檢查建立檔案的權限。(CVE-2021-21693)

  - jenkins：FilePath#toURI、FilePath#hasSymlink、FilePath#absolutize、FilePath#isDescendant 和 FilePath#get*DiskSpace 不會檢查任何權限 (CVE-2021-21694)

  - jenkins：FilePath#listFiles 列出在跟隨符號連結時，具有代理程式讀取權限的目錄外的檔案。(CVE-2021-21695)

  - jenkins：代理程式至控制器的存取控制允許寫入管道使用的敏感目錄：
    共用 Groovy 程式庫外掛程式 (CVE-2021-21696)

  - jenkins：代理程式至控制器的存取控制允許讀取/寫入構建目錄的大部分內容 (CVE-2021-21697)

  - jenkins-2-plugins/subversion: 查詢 subversion 金鑰時不限制檔案名稱 (CVE-2021-21698)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機上安裝的多個套件受到 RHSA-2021: 4907 公告中所提及的一個弱點影響。

  - nss：具有 DSA 簽章 (和 RSA-PSS) 的 decodeECorDsaSignature 中的記憶體損毀 (CVE-2021-43527)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 4903 公告中所提及的多個弱點影響。

  - nss：具有 DSA 簽章 (和 RSA-PSS) 的 decodeECorDsaSignature 中的記憶體損毀 (CVE-2021-43527)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021：4904 公告中提及的一個弱點影響。

  - nss：具有 DSA 簽章 (和 RSA-PSS) 的 decodeECorDsaSignature 中的記憶體損毀 (CVE-2021-43527)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7/8 主機上安裝的套件受到 RHSA-2021: 4861 公告中提及的多個弱點影響。

  - openssl：CipherUpdate 中的整數溢位 (CVE-2021-23840)

  - openssl：X509_issuer_and_serial_hash() 中的 NULL 指標解除參照 (CVE-2021-23841)

  - tomcat：JNDI 領域驗證弱點 (CVE-2021-30640)

  - tomcat：與反向代理伺服器一起使用時發生 HTTP 要求走私 (CVE-2021-33037)

  - openssl：讀取緩衝區滿溢處理 ASN.1 字串 (CVE-2021-3712)

  - tomcat：HTTP 升級連線洩漏造成的 OutOfMemoryError 可能會導致 DoS (CVE-2021-42340)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021：4829 公告中提及的多個弱點影響。

  - jenkins：FilePath#mkdirs 不檢查建立父目錄的權限 (CVE-2021-21685)

  - jenkins：檔案路徑篩選程式未規範化路徑，進而允許操作跟隨符號連結至允許的外部目錄 (CVE-2021-21686)

  - jenkins：FilePath#untar 在取消封存符號連結時不檢查建立符號連結的權限 (CVE-2021-21687)

  - jenkins：FilePath#reading(FileVisitor) 不會拒絕任何允許使用者無限制讀取存取的作業 (CVE-2021-21688)

  - jenkins：FilePath#unzip 和 FilePath#untar 不受任何存取控制 (CVE-2021-21689)

  - jenkins：將檔案作業包裝在代理檔案路徑中，代理程序能夠完全繞過檔案路徑篩選 (CVE-2021-21690)

  - jenkins：無需符號連結權限即可建立符號連結 (CVE-2021-21691)

  - jenkins：FilePath#renameTo 和 FilePath#moveAllChildrenTo 作業僅檢查來源路徑的讀取權限 (CVE-2021-21692)

  - jenkins：建立暫存檔時，只有在建立檔案之後，才會檢查建立檔案的權限。(CVE-2021-21693)

  - jenkins：FilePath#toURI、FilePath#hasSymlink、FilePath#absolutize、FilePath#isDescendant 和 FilePath#get*DiskSpace 不會檢查任何權限 (CVE-2021-21694)

  - jenkins：FilePath#listFiles 列出在跟隨符號連結時，具有代理程式讀取權限的目錄外的檔案。(CVE-2021-21695)

  - jenkins：代理程式至控制器的存取控制允許寫入管道使用的敏感目錄：
    共用 Groovy 程式庫外掛程式 (CVE-2021-21696)

  - jenkins：代理程式至控制器的存取控制允許讀取/寫入構建目錄的大部分內容 (CVE-2021-21697)

  - jenkins-2-plugins/subversion: 查詢 subversion 金鑰時未限制檔案名稱 (CVE-2021-21698)

  - coreos-installer：限制對 /boot/ignition{,/config.ign} 的存取權限 (CVE-2021-3917)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021：4871 公告中提及的多個弱點影響。

  - 核心：drivers/infiniband/core/ucma.c ctx 中的釋放後使用 (CVE-2020-36385)

  - 核心：計時器樹狀結構損毀，導致遺漏喚醒和系統凍結 (CVE-2021-20317)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021：4875 公告中提及的多個弱點影響。

  - 核心：drivers/infiniband/core/ucma.c ctx 中的釋放後使用 (CVE-2020-36385)

  - 核心：計時器樹狀結構損毀，導致遺漏喚醒和系統凍結 (CVE-2021-20317)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 4859 公告中提及的一個弱點影響。

  - 核心：drivers/infiniband/core/ucma.c ctx 中的釋放後使用 (CVE-2020-36385)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 4866 公告中提及的一個弱點影響。

  - samba：負 idmap 快取項目可在 Samba 檔案伺服器處理程序 token 中造成錯誤的群組項目 (CVE-2021-20254)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021：4844 公告中提及的多個弱點影響。

  - samba：SMB1 用戶端連線可降級為純文字驗證 (CVE-2016-2124)

  - samba：Active Directory (AD) 網域中的使用者可能會成為網域成員的 root 使用者 (CVE-2020-25717)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021：4833 公告中提及的多個弱點影響。

  - jenkins：FilePath#mkdirs 不檢查建立父目錄的權限 (CVE-2021-21685)

  - jenkins：檔案路徑篩選程式未規範化路徑，進而允許操作跟隨符號連結至允許的外部目錄 (CVE-2021-21686)

  - jenkins：FilePath#untar 在取消封存符號連結時不檢查建立符號連結的權限 (CVE-2021-21687)

  - jenkins：FilePath#reading(FileVisitor) 不會拒絕任何允許使用者無限制讀取存取的作業 (CVE-2021-21688)

  - jenkins：FilePath#unzip 和 FilePath#untar 不受任何存取控制 (CVE-2021-21689)

  - jenkins：將檔案作業包裝在代理檔案路徑中，代理程序能夠完全繞過檔案路徑篩選 (CVE-2021-21690)

  - jenkins：無需符號連結權限即可建立符號連結 (CVE-2021-21691)

  - jenkins：FilePath#renameTo 和 FilePath#moveAllChildrenTo 作業僅檢查來源路徑的讀取權限 (CVE-2021-21692)

  - jenkins：建立暫存檔時，只有在建立檔案之後，才會檢查建立檔案的權限。(CVE-2021-21693)

  - jenkins：FilePath#toURI、FilePath#hasSymlink、FilePath#absolutize、FilePath#isDescendant 和 FilePath#get*DiskSpace 不會檢查任何權限 (CVE-2021-21694)

  - jenkins：FilePath#listFiles 列出在跟隨符號連結時，具有代理程式讀取權限的目錄外的檔案。(CVE-2021-21695)

  - jenkins：代理程式至控制器的存取控制允許寫入管道使用的敏感目錄：
    共用 Groovy 程式庫外掛程式 (CVE-2021-21696)

  - jenkins：代理程式至控制器的存取控制允許讀取/寫入構建目錄的大部分內容 (CVE-2021-21697)

  - jenkins-2-plugins/subversion: 查詢 subversion 金鑰時不限制檔案名稱 (CVE-2021-21698)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021：4843 公告中提及的多個弱點影響。

  - samba：SMB1 用戶端連線可降級為純文字驗證 (CVE-2016-2124)

  - samba：Active Directory (AD) 網域中的使用者可能會成為網域成員的 root 使用者 (CVE-2020-25717)

  - samba：後續 DCE/RPC 片段插入弱點 (CVE-2021-23192)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 4838 公告中提及的多個弱點影響。

  - mailman：衍生自管理員密碼的 CSRF token 允許發動離線暴力密碼破解攻擊 (CVE-2021-42096)

  - mailman：CSRF token 繞過允許執行 CSRF 攻擊和帳戶接管 (CVE-2021-42097)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 4839 公告中提及的多個弱點影響。

  - mailman：衍生自管理員密碼的 CSRF token 允許發動離線暴力密碼破解攻擊 (CVE-2021-42096)

  - mailman：CSRF token 繞過允許執行 CSRF 攻擊和帳戶接管 (CVE-2021-42097)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 4837 公告中提及的多個弱點影響。

  - mailman：衍生自管理員密碼的 CSRF token 允許發動離線暴力密碼破解攻擊 (CVE-2021-42096)

  - mailman：CSRF token 繞過允許執行 CSRF 攻擊和帳戶接管 (CVE-2021-42097)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021：4777 公告中提及的一個弱點影響。

  - 核心：drivers/infiniband/core/ucma.c ctx 中的釋放後使用 (CVE-2020-36385)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021：4779 公告中提及的一個弱點影響。

  - 核心：drivers/infiniband/core/ucma.c ctx 中的釋放後使用 (CVE-2020-36385)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021：4771 公告中提及的一個弱點影響。

  - rpm：透過損毀的 rpm 套件繞過簽章檢查 (CVE-2021-20271)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021：4798 公告中提及的一個弱點影響。

  - 核心：drivers/infiniband/core/ucma.c ctx 中的釋放後使用 (CVE-2020-36385)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021：4785 公告中提及的一個弱點影響。

  - rpm：透過損毀的 rpm 套件繞過簽章檢查 (CVE-2021-20271)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021：4782 公告中提及的一個弱點影響。

  - openssh：設定 AuthorizedKeysCommand 或 AuthorizedPrincipalsCommand 時出現權限提升問題 (CVE-2021-41617)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021：4770 公告中提及的一個弱點影響。

  - 核心：drivers/infiniband/core/ucma.c ctx 中的釋放後使用 (CVE-2020-36385)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021：4788 公告中提及的一個弱點影響。

  - krb5: kdc/do_tgs_req.c 的 process_tgs_req() 中存在 NULL 指標解除參照弱點，透過缺少伺服器欄位的 FAST 內文可觸發此弱點 (CVE-2021-37750)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 4750 公告中提及的多個弱點影響。

  - libssh：如果 ssh_buffer_new 傳回 NULL，則 sftpserver.c 中的 NULL 指標解除參照 (CVE-2020-16135)

  - 核心：由於 hid-input.c 的 __hidinput_change_resolution_multipliers() 中發生堆積緩衝區溢位，導致超出邊界寫入 (CVE-2021-0512)

  - Ansible：ansible-connection 模組在回溯錯誤訊息中洩漏敏感資訊 (CVE-2021-3620)

  - 核心：未充分驗證使用者為 MSG_CRYPTO 訊息類型提供的大小 (CVE-2021-43267)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021：4730 公告中提及的一個弱點影響。

  - 開發人員環境：Unicode 的雙向 (BiDi) 覆寫字元可造成特洛伊木馬來源攻擊 (CVE-2021-42574)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021：4729 公告中提及的一個弱點影響。

  - 開發人員環境：Unicode 的雙向 (BiDi) 覆寫字元可造成特洛伊木馬來源攻擊 (CVE-2021-42574)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 4743 公告中所提及的多個弱點影響。

  - 開發人員環境：Unicode 的雙向 (BiDi) 覆寫字元可造成特洛伊木馬來源攻擊 (CVE-2021-42574)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 4626 公告中提及的多個弱點影響。

  - nodejs-glob-parent：規則運算式拒絕服務 (CVE-2020-28469)

  - nodejs-ua-parser-js：透過 regex 造成規則運算式拒絕服務 (CVE-2020-7733)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 4703 公告中提及的一個弱點影響。

  - Ansible：ansible-connection 模組在回溯錯誤訊息中洩漏敏感資訊 (CVE-2021-3620)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021：4723 公告中提及的一個弱點影響。

  - 開發人員環境：Unicode 的雙向 (BiDi) 覆寫字元可造成特洛伊木馬來源攻擊 (CVE-2021-42574)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021：4724 公告中提及的一個弱點影響。

  - 開發人員環境：Unicode 的雙向 (BiDi) 覆寫字元可造成特洛伊木馬來源攻擊 (CVE-2021-42574)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021：4676 公告中所提及的多個弱點影響。

  - resteasy：錯誤訊息洩漏端點類別資訊 (CVE-2021-20289)

  - mina-sshd-core：Apache Mina SSHD Server 中的記憶體洩漏拒絕服務 (CVE-2021-30129)

  - undertow：HTTP/2 流量控制中的潛在安全性問題可能導致 DOS (CVE-2021-3629)

  - wildfly：不正確的 JBOSS_LOCAL_USER 測驗位置可能會導致向所有本機使用者提供存取權 (CVE-2021-3717)

  - jsoup：特製的輸入可能造成 jsoup HTML 和 XML 剖析器停滯 (CVE-2021-37714)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021：4692 公告中提及的多個弱點影響。

  - 核心：drivers/infiniband/core/ucma.c ctx 中的釋放後使用 (CVE-2020-36385)

  - 核心：KVM 中的 SVM 巢狀虛擬化問題 (AVIC 支援) (CVE-2021-3653)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 4686 公告中所提及的多個弱點影響。

  - webkitgtk：釋放後使用可導致任意程式碼執行 (CVE-2021-30858)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021：4694 公告中所提及的多個弱點影響。

  - 開發人員環境：Unicode 的雙向 (BiDi) 覆寫字元可造成特洛伊木馬來源攻擊 (CVE-2021-42574)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021：4702 公告中提及的多個弱點影響。

  - python-ecdsa：簽章解碼期間發生非預期且未記錄的例外狀況 (CVE-2019-14853)

  - python-ecdsa：未在簽章中驗證 DER 編碼 (CVE-2019-14859)

  - rubygem-activerecord-session_store：使用針對工作階段 ID 的定時攻擊來劫持工作階段 (CVE-2019-25025)

  - PyYAML：不完整的 CVE-2020-1747 修正 (CVE-2020-14343)

  - rubygem-nokogiri：透過 Nokogiri: : XML: : Schema 插入 XML 外部實體 (CVE-2020-26247)

  - rake：在 Rake: : FileList 中透過 egrep 的作業系統命令插入 (CVE-2020-8130)

  - guava：透過以不安全的權限建立的暫時目錄，造成本機資訊洩漏 (CVE-2020-8908)

  - Satellite：透過 API 的 BMC 控制器認證洩漏 (CVE-2021-20256)

  - python-aiohttp：在 aiohttp.web_middlewares.normalize_path_middleware 中開啟重新導向 (CVE-2021-21330)

  - rubygem-actionpack：Action Pack 中可能的資訊洩漏/非預期方法執行 (CVE-2021-22885)

  - rails：- Action Dispatch 中可能的拒絕服務弱點 (CVE-2021-22902)

  - rails：Action Controller Token 驗證中可能的 DoS 弱點 (CVE-2021-22904)

  - django：透過上傳檔案的潛在目錄遊走 (CVE-2021-28658)

  - rubygem-puma：CVE-2019-16770 的不完整修復允許拒絕服務 (DoS) (CVE-2021-29509)

  - django：透過上傳檔案的潛在目錄遊走 (CVE-2021-31542)

  - rubygem-addressable：範本中的 ReDoS (CVE-2021-32740)

  - django：透過 ``admindocs`` 的潛在目錄遊走 (CVE-2021-33203)

  - python-urllib3: 剖析 URL 的授權部分時存在 ReDoS 弱點 (CVE-2021-33503)

  - django：由於驗證器接受 IPv4 位址中的前導零，因此可能會發生不確定的 SSRF、RFI 和 LFI 攻擊 (CVE-2021-33571)

  - Satellite：Azure 運算資源 secret_key 洩漏給經驗證的使用者 (CVE-2021-3413)

  - foreman：smart_proxy realm_freeipa 中可能的攔截式攻擊 (CVE-2021-3494)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 4687 公告中所提及的弱點影響。

  - 核心：Intel(R) PROSet/Wireless WiFi Software 驅動程式中的存取控制不充分，進而可能允許未經驗證的使用者透過相鄰存取啟用 DoS (CVE-2019-0136)

  - 核心：drivers/infiniband/core/ucma.c ctx 中的釋放後使用 (CVE-2020-36385)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021：4669 公告中提及的一個弱點影響。

  - 開發人員環境：Unicode 的雙向 (BiDi) 覆寫字元可造成特洛伊木馬來源攻擊 (CVE-2021-42574)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 4646 公告中提及的多個弱點影響。

  - 核心：計時器樹狀結構損毀，導致遺漏喚醒和系統凍結 (CVE-2021-20317)

  - 核心：未充分驗證使用者為 MSG_CRYPTO 訊息類型提供的大小 (CVE-2021-43267)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 4650 公告中提及的多個弱點影響。

  - 核心：計時器樹狀結構損毀，導致遺漏喚醒和系統凍結 (CVE-2021-20317)

  - 核心：fuse：由於重試迴圈不斷發現相同的錯誤 inode，可能會發生 CPU 停頓問題 (CVE-2021-28950)

  - 核心：未充分驗證使用者為 MSG_CRYPTO 訊息類型提供的大小 (CVE-2021-43267)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 4648 公告中提及的多個弱點影響。

  - 核心：計時器樹狀結構損毀，導致遺漏喚醒和系統凍結 (CVE-2021-20317)

  - 核心：fuse：由於重試迴圈不斷發現相同的錯誤 inode，可能會發生 CPU 停頓問題 (CVE-2021-28950)

  - 核心：未充分驗證使用者為 MSG_CRYPTO 訊息類型提供的大小 (CVE-2021-43267)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 4677 公告中提及的多個弱點影響。

  - resteasy：錯誤訊息洩漏端點類別資訊 (CVE-2021-20289)

  - mina-sshd-core：Apache Mina SSHD Server 中的記憶體洩漏拒絕服務 (CVE-2021-30129)

  - undertow：HTTP/2 流量控制中的潛在安全性問題可能導致 DOS (CVE-2021-3629)

  - wildfly：不正確的 JBOSS_LOCAL_USER 測驗位置可能會導致向所有本機使用者提供存取權 (CVE-2021-3717)

  - jsoup：特製的輸入可能造成 jsoup HTML 和 XML 剖析器停滯 (CVE-2021-37714)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 4645 公告中提及的多個弱點影響。

  - 核心：未充分驗證使用者為 MSG_CRYPTO 訊息類型提供的大小 (CVE-2021-43267)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 4644 公告中提及的一個弱點影響。

  - 核心：未充分驗證使用者為 MSG_CRYPTO 訊息類型提供的大小 (CVE-2021-43267)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 4647 公告中提及的多個弱點影響。

  - 核心：計時器樹狀結構損毀，導致遺漏喚醒和系統凍結 (CVE-2021-20317)

  - 核心：未充分驗證使用者為 MSG_CRYPTO 訊息類型提供的大小 (CVE-2021-43267)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 4649 公告中提及的一個弱點影響。

  - 開發人員環境：Unicode 的雙向 (BiDi) 覆寫字元可造成特洛伊木馬來源攻擊 (CVE-2021-42574)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 4621 公告中提及的多個弱點影響。

  - freerdp：對閘道連線的不當用戶端輸入驗證允許覆寫記憶體 (CVE-2021-41159)

  - freerdp：所有用戶端中的不當區域檢查允許超出邊界寫入記憶體 (CVE-2021-41160)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 4620 公告中提及的多個弱點影響。

  - freerdp：對閘道連線的不當用戶端輸入驗證允許覆寫記憶體 (CVE-2021-41159)

  - freerdp：所有用戶端中的不當區域檢查允許超出邊界寫入記憶體 (CVE-2021-41160)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 4623 公告中提及的多個弱點影響。

  - freerdp：對閘道連線的不當用戶端輸入驗證允許覆寫記憶體 (CVE-2021-41159)

  - freerdp：所有用戶端中的不當區域檢查允許超出邊界寫入記憶體 (CVE-2021-41160)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
155765	RHEL 8：OpenShift Container Platform 4.7.38 (RHSA-2021: 4801)	critical
155764	RHEL 6：nss (RHSA-2021: 4907)	critical
155763	RHEL 8：nss (RHSA-2021: 4903)	critical
155762	RHEL 7：nss (RHSA-2021: 4904)	critical
155756	RHEL 7/8：Red Hat JBoss Web 伺服器 5.6.0 安全性版本 (重要) (RHSA-2021: 4861)	high
155755	RHEL 8：OpenShift Container Platform 4.8.22 (RHSA-2021: 4829)	critical
155746	RHEL 8：核心 (RHSA-2021: 4871)	high
155745	RHEL 8：kernel-rt (RHSA-2021: 4875)	high
155743	RHEL 8：kpatch-patch (RHSA-2021: 4859)	high
155741	RHEL 8：samba (RHSA-2021: 4866)	medium
155736	RHEL 7：samba (RHSA-2021: 4844)	high
155728	RHEL 8：OpenShift Container Platform 4.9.9 (RHSA-2021: 4833)	critical
155725	RHEL 8：samba (RHSA-2021: 4843)	high
155720	RHEL 8：mailman：2.1 (RHSA-2021: 4838)	high
155719	RHEL 8：mailman：2.1 (RHSA-2021: 4839)	high
155718	RHEL 8：mailman：2.1 (RHSA-2021: 4837)	high
155691	RHEL 7：核心 (RHSA-2021: 4777)	high
155690	RHEL 7：kernel-rt (RHSA-2021: 4779)	high
155689	RHEL 7：rpm (RHSA-2021: 4771)	high
155688	RHEL 7：kpatch-patch (RHSA-2021: 4798)	high
155686	RHEL 7：rpm (RHSA-2021: 4785)	high
155685	RHEL 7：openssh (RHSA-2021: 4782)	high
155684	RHEL 7：核心 (RHSA-2021: 4770)	high
155682	RHEL 7：krb5 (RHSA-2021: 4788)	medium
155654	RHEL 8：Red Hat 虛擬化主機安全性和錯誤修正更新 [ovirt-4.4.9] 0-day (重要) (RHSA-2021: 4750)	critical
155618	RHEL 7：devtoolset-11-binutils (RHSA-2021: 4730)	high
155614	RHEL 7：devtoolset-11-annobin (RHSA-2021: 4729)	high
155613	RHEL 8：llvm-toolset：rhel8 (RHSA-2021: 4743)	high
155612	RHEL 8：RHV Manager (ovirt-engine) 安全性更新 [ovirt-4.4.9](中等)(RHSA-2021: 4626)	high
155599	RHEL 8：RHV Engine 及主機一般套件安全性更新 [ovirt-4.4.9] (重要) (RHSA-2021: 4703)	medium
155544	RHEL 7：devtoolset-10-binutils (RHSA-2021: 4723)	high
155542	RHEL 7：devtoolset-10-annobin (RHSA-2021: 4724)	high
155386	RHEL 7：Red Hat JBoss 企業應用平台 7.4.2 RHEL 7 的安全性更新 (中等) (RHSA-2021: 4676)	high
155385	RHEL 7：核心 (RHSA-2021: 4692)	high
155384	RHEL 8：webkit2gtk3 (RHSA-2021: 4686)	high
155378	RHEL 7：rust-toolset-1.54-rust (RHSA-2021：4694)	high
155377	RHEL 7：Satellite 6.10 版本 (中等) (RHSA-2021: 4702)	critical
155376	RHEL 8：核心 (RHSA-2021: 4687)	high
155371	RHEL 7：devtoolset-11-gcc (RHSA-2021: 4669)	high
155368	RHEL 8：kernel-rt (RHSA-2021: 4646)	critical
155367	RHEL 8：核心 (RHSA-2021: 4650)	critical
155366	RHEL 8：kernel-rt (RHSA-2021: 4648)	critical
155365	RHEL 8：Red Hat JBoss 企業應用平台 7.4.2 RHEL 8 的安全性更新 (中等) (RHSA-2021: 4677)	high
155364	RHEL 8：kpatch-patch (RHSA-2021: 4645)	critical
155361	RHEL 8：kpatch-patch (RHSA-2021: 4644)	critical
155360	RHEL 8：核心 (RHSA-2021: 4647)	critical
155359	RHEL 8：gcc-toolset-10-binutils (RHSA-2021: 4649)	high
155336	RHEL 8：freerdp (RHSA-2021: 4621)	high
155335	RHEL 8：freerdp (RHSA-2021: 4620)	high
155334	RHEL 8：freerdp (RHSA-2021: 4623)	high

偵測

Nessus 的 Red Hat Local Security Checks 系列

critical

critical

critical

critical

high

critical

high

high

high

medium

high

critical

high

high

high

high

high

high

high

high

high

high

high

medium

critical

high

high

high

high

medium

high

high

high

high

high

high

critical

high

high

critical

critical

critical

high

critical

critical

critical

high

high

high

high