遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 4622 公告中提及的多個弱點影響。

  - freerdp：對閘道連線的不當用戶端輸入驗證允許覆寫記憶體 (CVE-2021-41159)

  - freerdp：所有用戶端中的不當區域檢查允許超出邊界寫入記憶體 (CVE-2021-41160)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 4619 公告中提及的多個弱點影響。

  - freerdp：對閘道連線的不當用戶端輸入驗證允許覆寫記憶體 (CVE-2021-41159)

  - freerdp：所有用戶端中的不當區域檢查允許超出邊界寫入記憶體 (CVE-2021-41160)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7/8 主機上安裝的套件受到 RHSA-2021: 4118 公告中提及的多個弱點影響。

  - haproxy：不確保 URI 的配置和路徑部分具有預期的字元 (CVE-2021-39240)

  - haproxy：HTTP 方法名稱可能包含空格且後接受保護資源名稱 (CVE-2021-39241)

  - haproxy：由於未正確處理主機和授權單位之間的不符，可能會導致攻擊者控制 HTTP 主機標頭的情況 (CVE-2021-39242)

  - haproxy：透過重複內容長度標頭的要求走私攻擊或回應分割 (CVE-2021-40346)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 4387 公告中提及的一個弱點影響。

  - libssh：如果 ssh_buffer_new 傳回 NULL，則 sftpserver.c 中會發生 NULL 指標解除參照 (CVE-2020-16135)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 4226 公告中提及的多個弱點影響。

  - grafana：快照功能允許未經驗證的遠端攻擊者透過遠端 API 呼叫觸發 DoS (CVE-2021-27358)

  - golang：crypto/elliptic：P-224 曲線上的錯誤作業 (CVE-2021-3114)

  - golang：net：查詢函式可能傳回無效的主機名稱 (CVE-2021-33195)

  - golang：net/http/httputil：如果第一個標頭為空，ReverseProxy 會轉送連線標頭 (CVE-2021-33197)

  - golang：crypto/tls：憑證類型錯誤造成 TLS 用戶端不穩定 (CVE-2021-34558)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7/8 主機上安裝的套件受到 RHSA-2021: 4614 公告中提及的多個弱點影響。

  - httpd：非升級版連線的 mod_proxy_wstunnel 通道 (CVE-2019-17567)

  - pcre：停用 UTF 且 \X 或 \R 具有大於 1 的固定量詞時，JIT 中會出現緩衝區過度讀取 (CVE-2019-20838)

  - httpd：mod_proxy NULL 指標解除參照 (CVE-2020-13950)

  - pcre：剖析標註數值引數時發生整數溢位 (CVE-2020-14155)

  - httpd：mod_auth_digest 中的單一零位元組堆疊溢位 (CVE-2020-35452)

  - openssl：CipherUpdate 中的整數溢位 (CVE-2021-23840)

  - openssl：X509_issuer_and_serial_hash() 中的 NULL 指標解除參照 (CVE-2021-23841)

  - httpd：mod_session：剖析 Cookie 標頭時發生 NULL 指標解除參照 (CVE-2021-26690)

  - httpd：mod_session：透過特製的 SessionHeader 值造成堆積溢位 (CVE-2021-26691)

  - httpd：非預期的 URL 符合「MergeSlashes OFF」(CVE-2021-30641)

  - httpd：透過格式錯誤的要求造成 NULL 指標解除參照 (CVE-2021-34798)

  - Red Hat JBCS：含 /..;/ 的 URL 標準化問題會導致資訊洩漏 (CVE-2021-3688)

  - openssl：讀取緩衝區滿溢處理 ASN.1 字串 (CVE-2021-3712)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 4356 公告中提及的多個弱點影響。

  - 核心：Intel 圖形卡資訊洩漏。(CVE-2019-14615)

  - 核心：pinctrl 子系統中存在超出邊界讀取弱點。(CVE-2020-0427)

  - 核心：某些 Intel(R) Ethernet E810 Adapter 驅動程式中存在輸入驗證不當問題 (CVE-2020-24502)

  - 核心：某些 Intel(R) Ethernet E810 Adapter 驅動程式中不足的存取控制 (CVE-2020-24503)

  - 核心：某些 Intel(R) Ethernet E810 Adapter 驅動程式中不受控制的資源消耗 (CVE-2020-24504)

  - 核心：重新連線時未清除片段快取 (CVE-2020-24586)

  - 核心：重組在不同金鑰下加密的片段 (CVE-2020-24587)

  - 核心：wifi 框架承載被錯誤剖析為 L2 框架 (CVE-2020-24588)

  - 核心：從未經驗證的 wifi 用戶端轉送 EAPOL (CVE-2020-26139)

  - 核心：在受保護的網路中接受純文字資料框架 (CVE-2020-26140)

  - 核心：不驗證片段框架的 TKIP MIC (CVE-2020-26141)

  - 核心：在受保護的網路中接受分散式純文字框架 (CVE-2020-26143)

  - 核心：接受以 RFC1042 標頭開頭的未加密 A-MSDU 框架 (CVE-2020-26144)

  - 核心：接受純文字廣播片段作為完整框架 (CVE-2020-26145)

  - 核心：重組具有非連續封包編號的加密片段 (CVE-2020-26146)

  - 核心：重組混合的加密/純文字片段 (CVE-2020-26147)

  - 核心：powerpc：RTAS 呼叫可用來危害核心完整性 (CVE-2020-27777)

  - 核心：由於 THP mapcount 檢查中存在爭用情形，寫入時複製實作可授予非預定的寫入存取權 (CVE-2020-29368)

  - 核心：drivers/tty/tty_io.c 和 drivers/tty/tty_jobctrl.c 中的鎖定不一致會導致釋放後讀取 (CVE-2020-29660)

  - 核心：在 drivers/net/wireless/marvell/mwifiex/join.c 的 mwifiex_cmd_802_11_ad_hoc_start 函式中，透過長 SSID 值發生緩衝區溢位 (CVE-2020-36158)

  - 核心：在 virt/kvm/kvm_main.c 的 kvm_io_bus_unregister_dev 函式中執行 kmalloc 失敗時發生記憶體洩漏 (CVE-2020-36312)

  - 核心：net/bluetooth/hci_event.c 的 hci_extended_inquiry_result_evt() 中的 slab 超出邊界讀取 (CVE-2020-36386)

  - 核心：BlueZ 中不當的存取控制可能導致資訊洩漏弱點。(CVE-2021-0129)

  - 核心：__cgroup_bpf_run_filter_getsockopt() 中的堆積溢位 (CVE-2021-20194)

  - 核心：setsockopt 系統呼叫未受信任的指標解除參照資訊洩漏 (CVE-2021-20239)

  - 核心：sctp_destroy_sock list_del 中的爭用情形 (CVE-2021-23133)

  - 核心：fuse：由於重試迴圈不斷發現相同的錯誤 inode，可能會發生 CPU 停頓問題 (CVE-2021-28950)

  - 核心：在 arch/x86/events/intel/ds.c 中的 intel_pmu_drain_pebs_nhm 發生系統當機 (CVE-2021-28971)

  - 核心：可能繞過推測超出邊界載入的指標算術作業序列保護，以洩漏核心記憶體的內容 (CVE-2021-29155)

  - 核心：net/tipc/node.c 中的 tipc_nl_retrieve_key 函式中的不當輸入驗證 (CVE-2021-29646)

  - 核心：在 net/netfilter/x_tables.c 和 include/linux/netfilter/x_tables.h 中指派新表格值時缺少完整的記憶體屏障，可導致 DoS (CVE-2021-29650)

  - 核心：處理 eBPF 程式時的本機權限提升 (CVE-2021-31440)

  - 核心：可能繞過推測指標算術的堆疊指標保護，以洩漏核心記憶體的內容 (CVE-2021-31829)

  - 核心：drivers/md/dm-ioctl.c 中的超出邊界陣列存取 (CVE-2021-31916)

  - 核心：net/ipv4/cipso_ipv4.c 中 cipso_v4_genopt 發生釋放後使用 (CVE-2021-33033)

  - 核心：Intel(R) Ethernet ixgbe 驅動程式中存在不當輸入驗證問題，進而可能允許經驗證的使用者透過本機存取權限造成拒絕服務 (CVE-2021-33098)

  - 核心：因 BPF 驗證程式對指標算術作業強制執行不正確的限制，而導致超出邊界讀取和寫入 (CVE-2021-33200)

  - 核心：drivers/block/nbd.c 的 ndb_queue_rq() 中的釋放後使用 (CVE-2021-3348)

  - 核心：Linux 核心 eBPF RINGBUF 對應過大配置 (CVE-2021-3489)

  - 核心：HCI 裝置初始化失敗時，藍牙子系統中的雙重釋放 (CVE-2021-3564)

  - 核心：函式 hci_sock_bound_ioctl() 中的釋放後使用 (CVE-2021-3573)

  - 核心：div/mod 上的 eBPF 32 位元來源暫存器截斷 (CVE-2021-3600)

  - 核心：在 lib/list_debug.c:50 存在流程表清單 del 損毀和核心錯誤50 (CVE-2021-3635)

  - 核心：net/mac802154/llsec.c 的 llsec_key_alloc() 中的 NULL 指標解除參照 (CVE-2021-3659)

  - 核心：rb_per_cpu_empty() 中的 DoS (CVE-2021-3679)

  - 核心：overlayfs：在無權限的使用者命名空間內掛載 overlayfs 可能會洩漏檔案 (CVE-2021-3732)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 4590 公告中提及的一個弱點影響。

  - 開發人員環境：Unicode 的雙向 (BiDi) 覆寫字元可造成特洛伊木馬來源攻擊 (CVE-2021-42574)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 4173 公告中提及的多個弱點影響。

  - exiv2: Exiv2: : Jp2Image: : doWriteMetadata 中的堆積型緩衝區溢位 (CVE-2021-29457)

  - exiv2: Exiv2: : Internal: : CrwMap：: encode 中的超出邊界讀取 (CVE-2021-29458)

  - exiv2: Exiv2: : WebPImage: : doWriteMetadata 中的堆積型緩衝區溢位 (CVE-2021-29463)

  - exiv2: Exiv2: : Jp2Image: : encodeJp2Header (CVE-2021-29464)

  - exiv2: Exiv2: : Jp2Image: : encodeJp2Header (CVE-2021-29470, CVE-2021-37619)

  - exiv2: Exiv2: : Jp2Image: : doWriteMetadata 中的堆積型緩衝區溢位 (CVE-2021-29473)

  - exiv2: 在 isWebPType() 中使用未初始化的記憶體可能導致資訊洩漏 (CVE-2021-29623)

  - exiv2: CrwMap: encode0x1810 中的整數溢位，導致堆積型緩衝區溢位和 DoS (CVE-2021-31292)

  - exiv2: 因 ProcessUTF8Portion 中的二次方複雜性所導致的 DoS (CVE-2021-32617)

  - exiv2: Jp2Image: : readMetadata() 中的堆積型緩衝區溢位 (CVE-2021-3482)

  - exiv2: Exiv2: : Jp2Image: : printStructure 中的超出邊界讀取 (CVE-2021-37618)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 4316 公告中提及的一個弱點影響。

  - zziplib：透過在 unzzip_cat_file() 中使用的 zzip_file_read() 傳回值造成的無限迴圈 (CVE-2020-18442)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 4596 公告中提及的一個弱點影響。

  - 開發人員環境：Unicode 的雙向 (BiDi) 覆寫字元可造成特洛伊木馬來源攻擊 (CVE-2021-42574)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 4424 公告中提及的多個弱點影響。

  - openssl：CipherUpdate 中的整數溢位 (CVE-2021-23840)

  - openssl：X509_issuer_and_serial_hash() 中的 NULL 指標解除參照 (CVE-2021-23841)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 4326 公告中提及的多個弱點影響。

  - libX11: 遺漏要求長度檢查 (CVE-2021-31535)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 4396 公告中提及的多個弱點影響。

  - sqlite：防禦模式下不限制放置影子表格 (CVE-2019-13750)

  - sqlite：fts3: 改善損毀記錄的偵測 (CVE-2019-13751)

  - sqlite：錯誤處理具有不存在之 VIEW 的某些 SELECT 陳述式，可能導致 DoS (CVE-2019-19603)

  - sqlite：因使用 32 位元記憶體配置器介面而導致的超出邊界存取 (CVE-2019-5827)

  - sqlite：sqlite3ExprCodeTarget() 中的 NULL 指標解除參照 (CVE-2020-13435)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 4181 公告中提及的多個弱點影響。

  - mutt：未正確處理無效的初始 IMAP 回應可能會導致透過未加密的連線嘗試進行驗證 (CVE-2020-28896)

  - mutt：剖析 rfc822 群組位址時發生記憶體洩漏 (CVE-2021-3181)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 4292 公告中提及的多個弱點影響。

  - squid：URN 處理過程中的拒絕服務 (CVE-2021-28651)

  - squid：Cache Manager 中的拒絕服務 (CVE-2021-28652)

  - squid：HTTP 回應處理過程中的拒絕服務 (CVE-2021-28662、CVE-2021-33620)

  - squid：HTTP Range 標頭中的不當輸入驗證 (CVE-2021-31806)

  - squid：HTTP Range 標頭中的不正確記憶體管理 (CVE-2021-31807)

  - squid：HTTP Range 標頭中的整數溢位 (CVE-2021-31808)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 4384 公告中提及的一個弱點影響。

  - bind：損毀的傳入增量區域更新 (IXFR) 可造成 named 意外終止 (CVE-2021-25214)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 4319 公告中提及的多個弱點影響。

  - exiv2: CrwMap: encode0x1810 中的整數溢位，導致堆積型緩衝區溢位和 DoS (CVE-2021-31292)

  - exiv2: Exiv2: : Jp2Image: : printStructure 中的超出邊界讀取 (CVE-2021-37618)

  - exiv2: Exiv2: : Jp2Image: : encodeJp2Header (CVE-2021-37619)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 4517 公告中提及的多個弱點影響。

  - vim：mbyte.c 的 utf_ptr2char() 中的堆積型緩衝區溢位 (CVE-2021-3778)

  - vim：normal.c 的 nv_replace() 中的釋放後使用 (CVE-2021-3796)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 4587 公告中提及的一個弱點影響。

  - 開發人員環境：Unicode 的雙向 (BiDi) 覆寫字元可造成特洛伊木馬來源攻擊 (CVE-2021-42574)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 4510 公告中提及的一個弱點影響。

  - lua：ldebug.c 的 getlocal 和 setlocal 函式中分割錯誤 (CVE-2020-24370)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 4513 公告中提及的多個弱點影響。

  - libsepol：__cil_verify_classperms() 中的釋放後使用 (CVE-2021-36084、CVE-2021-36085)

  - SELinux 3.2 中的 CIL 編譯器在 cil_reset_classpermission 中存在釋放後使用問題 (從 cil_reset_classperms_set 和 cil_reset_classperms_list 呼叫)。(CVE-2021-36086)

  - libsepol：ebitmap_match_any() 中的堆積型緩衝區溢位 (CVE-2021-36087)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 4158 公告中提及的一個弱點影響。

  - python-lxml：遺漏對 formaction HTML5 屬性的輸入清理可能導致 XSS (CVE-2021-28957)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 4160 公告中提及的多個弱點影響。

  - python-lxml：遺漏對 formaction HTML5 屬性的輸入清理可能導致 XSS (CVE-2021-28957)

  - python-ipaddress：對八進位字串的輸入驗證不當 (CVE-2021-29921)

  - python-urllib3: 剖析 URL 的授權部分時存在 ReDoS 弱點 (CVE-2021-33503)

  - python：藉由 pydoc 造成資訊洩漏 (CVE-2021-3426)

  - python-pip：未正確處理 git 參照中的 unicode 分隔符號 (CVE-2021-3572)

  - python：urllib: AbstractBasicAuthHandler 中的規則運算式 DoS (CVE-2021-3733)

  - 在 python 中發現一個缺陷。由於未正確處理 Python HTTP 用戶端程式碼中的 HTTP 回應，這就允許能夠控制 HTTP 伺服器的遠端攻擊者使用戶端指令碼進入無限迴圈，進而消耗 CPU 時間。此弱點對系統可用性威脅最大。(CVE-2021-3737)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 4150 公告中提及的多個弱點影響。

  - python-pygments：SML 詞法分析器中的無限迴圈弱點可能導致 DoS (CVE-2021-20270)

  - python-pygments：多個語彙分析器中的 ReDoS (CVE-2021-27291)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 4161 公告中提及的多個弱點影響。

  - python-jinja2: urlize 篩選器中的 ReDoS 弱點 (CVE-2020-28493)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 4162 公告中提及的多個弱點影響。

  - python-psutil：未正確處理 refcount 所致的雙重釋放 (CVE-2019-18874)

  - python：對測試套件中透過 HTTP 擷取的資料以不安全的方式使用 eval() (CVE-2020-27619)

  - python-jinja2：urlize 篩選器中的 ReDoS 弱點 (CVE-2020-28493)

  - python：透過在查詢參數中使用分號，經由 urllib.parse.parse_qsl 和 urllib.parse.parse_qs 造成 Web 快取毒害 (CVE-2021-23336)

  - python-lxml：遺漏對 formaction HTML5 屬性的輸入清理可能導致 XSS (CVE-2021-28957)

  - python-ipaddress：對八進位字串的輸入驗證不當 (CVE-2021-29921)

  - python-urllib3: 剖析 URL 的授權部分時存在 ReDoS 弱點 (CVE-2021-33503)

  - python：藉由 pydoc 造成資訊洩漏 (CVE-2021-3426)

  - python-pip：未正確處理 git 參照中的 unicode 分隔符號 (CVE-2021-3572)

  - python-babel：相對路徑遊走弱點允許攻擊者載入任意地區設定檔案並執行任意程式碼 (CVE-2021-42771)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 4511 公告中提及的多個弱點影響。

  - curl：透過自動 Referer 造成 URL 中的驗證憑證洩漏 (CVE-2021-22876)

  - CVE-2021-22925 curl：TELNET 堆疊內容洩漏的不正確修復 (CVE-2021-22898)

  - curl：CVE-2021-22898 TELNET 堆疊內容洩漏的不正確修復 (CVE-2021-22925)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 4251 公告中提及的多個弱點影響。

  - openjpeg：openmj2/pi.c 的 pi_next_pcrl、pi_next_cprl 和 pi_next_rpcl 函式中的除以零問題 (CVE-2018-20845)

  - openjpeg：openjp2/pi.c 的 opj_get_encoding_parameters 函式中的整數溢位 (CVE-2018-20847)

  - openjpeg：src/lib/openjp2/t1.c 的 opj_t1_encode_cblks 中的整數溢位 (CVE-2018-5727)

  - openjpeg：openjp2/j2k.c 的 opj_j2k_setup_encoder 函式中的整數溢位 (CVE-2018-5785)

  - openjpeg：openjp2/t1.c 的 opj_t1_encode_cblks 函式中的拒絕服務 (CVE-2019-12973)

  - openjpeg：透過解壓縮程式操作的目錄中混合有效和無效檔案，造成的釋放後使用和雙重釋放 (CVE-2020-15389)

  - openjpeg：lib/openjp2/mqc.c 中的堆積型緩衝區溢位，可能會導致 DoS (CVE-2020-27814)

  - openjpeg：opj_tcd_dc_level_shift_encode() 中的堆積型緩衝區溢位寫入 (CVE-2020-27823)

  - openjpeg：opj_dwt_calc_explicit_stepsizes() 中的全域緩衝區溢位讀取 (CVE-2020-27824)

  - openjpeg：lib/openjp2/tgt.c 的 opj_tgt_reset 函式中的 null 指標解除參照 (CVE-2020-27842)

  - openjpeg：openjp2/t2.c 的 opj_t2_encode_packet 函式中的超出邊界讀取 (CVE-2020-27843)

  - openjpeg：openjp2/pi.c 的 opj_pi_next_rlcp、opj_pi_next_rpcl 和 opj_pi_next_lrcp 函式中的堆積型緩衝區溢位 (CVE-2020-27845)

  - openjpeg：opj_compress.c 中整數溢位造成的超出邊界寫入 (CVE-2021-29338)

  - openjpeg：color.c 中的堆積型緩衝區溢位可能導致 DoS 或任意程式碼執行 (CVE-2021-3575)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 4408 公告中提及的一個弱點影響。

  - libsolv：src/testcase.c 的 testcase_read() 中的堆積型緩衝區溢位 (CVE-2021-3200)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 4426 公告中提及的多個弱點影響。

  - ncurses：tinfo/comp_hash.c 的 _nc_find_entry 函式中的堆積型緩衝區溢位 (CVE-2019-17594)

  - ncurses：tinfo/comp_hash.c 的 fmt_entry 函式中的堆積型緩衝區溢位 (CVE-2019-17595)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 4594 公告中提及的一個弱點影響。

  - 開發人員環境：Unicode 的雙向 (BiDi) 覆寫字元可造成特洛伊木馬來源攻擊 (CVE-2021-42574)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 4593 公告中提及的一個弱點影響。

  - 開發人員環境：Unicode 的雙向 (BiDi) 覆寫字元可造成特洛伊木馬來源攻擊 (CVE-2021-42574)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 4221 公告中提及的多個弱點影響。

  - buildah：使用 chroot 隔離時，主機環境變數在構建容器中洩漏 (CVE-2021-3602)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 4404 公告中提及的一個弱點影響。

  - kexec-tools：kdump dmesg 檔案的不正確權限 (CVE-2021-20269)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 4149 公告中提及的多個弱點影響。

  - python-pillow：PCX 影像讀取器中的緩衝區過度讀取 (CVE-2020-35653)

  - python-pillow：SGI RLE 影像讀取器中的緩衝區過度讀取 (CVE-2020-35655)

  - python-pillow：J2K 影像讀取器中的超出邊界讀取問題 (CVE-2021-25287、CVE-2021-25288)

  - python-pillow：TIFF 影像讀取器中的負位移 memcpy (CVE-2021-25290)

  - python-pillow：PDF 格式剖析器中的規則運算式 DoS (CVE-2021-25292)

  - python-pillow：SGI RLE 影像讀取器中的超出邊界讀取問題 (CVE-2021-25293)

  - python-pillow：BLP 影像讀取器中的記憶體過度配置 (CVE-2021-27921)

  - python-pillow：ICNS 影像讀取器中的記憶體過度配置 (CVE-2021-27922)

  - python-pillow：ICO 影像讀取器中的記憶體過度配置 (CVE-2021-27923)

  - python-pillow：PSD 影像讀取器中的記憶體過度配置 (CVE-2021-28675)

  - python-pillow：FLI 影像讀取器中的無限迴圈 (CVE-2021-28676)

  - python-pillow：EPS 影像讀取器中的 CPU 使用率過高 (CVE-2021-28677)

  - python-pillow：BLP 影像讀取器中的過度迴圈 (CVE-2021-28678)

  - python-pillow：影像轉換函式中的緩衝區溢位 (CVE-2021-34552)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021：4140 公告中提及的多個弱點影響。

  - 核心：Intel 圖形卡資訊洩漏。(CVE-2019-14615)

  - 核心：pinctrl 子系統中存在超出邊界讀取弱點。(CVE-2020-0427)

  - 核心：某些 Intel(R) Ethernet E810 Adapter 驅動程式中存在輸入驗證不當問題 (CVE-2020-24502)

  - 核心：某些 Intel(R) Ethernet E810 Adapter 驅動程式中不足的存取控制 (CVE-2020-24503)

  - 核心：某些 Intel(R) Ethernet E810 Adapter 驅動程式中不受控制的資源消耗 (CVE-2020-24504)

  - 核心：重新連線時未清除片段快取 (CVE-2020-24586)

  - 核心：重組在不同金鑰下加密的片段 (CVE-2020-24587)

  - 核心：wifi 框架承載被錯誤剖析為 L2 框架 (CVE-2020-24588)

  - 核心：從未經驗證的 wifi 用戶端轉送 EAPOL (CVE-2020-26139)

  - 核心：在受保護的網路中接受純文字資料框架 (CVE-2020-26140)

  - 核心：不驗證片段框架的 TKIP MIC (CVE-2020-26141)

  - 核心：在受保護的網路中接受分散式純文字框架 (CVE-2020-26143)

  - 核心：接受以 RFC1042 標頭開頭的未加密 A-MSDU 框架 (CVE-2020-26144)

  - 核心：接受純文字廣播片段作為完整框架 (CVE-2020-26145)

  - 核心：重組具有非連續封包編號的加密片段 (CVE-2020-26146)

  - 核心：重組混合的加密/純文字片段 (CVE-2020-26147)

  - 核心：由於 THP mapcount 檢查中存在爭用情形，寫入時複製實作可授予非預定的寫入存取權 (CVE-2020-29368)

  - 核心：drivers/tty/tty_io.c 和 drivers/tty/tty_jobctrl.c 中的鎖定不一致會導致釋放後讀取 (CVE-2020-29660)

  - 核心：在 drivers/net/wireless/marvell/mwifiex/join.c 的 mwifiex_cmd_802_11_ad_hoc_start 函式中，透過長 SSID 值發生緩衝區溢位 (CVE-2020-36158)

  - 核心：在 virt/kvm/kvm_main.c 的 kvm_io_bus_unregister_dev 函式中執行 kmalloc 失敗時發生記憶體洩漏 (CVE-2020-36312)

  - 核心：net/bluetooth/hci_event.c 的 hci_extended_inquiry_result_evt() 中的 slab 超出邊界讀取 (CVE-2020-36386)

  - 核心：BlueZ 中不當的存取控制可能導致資訊洩漏弱點。(CVE-2021-0129)

  - 核心：__cgroup_bpf_run_filter_getsockopt() 中的堆積溢位 (CVE-2021-20194)

  - 核心：setsockopt 系統呼叫未受信任的指標解除參照資訊洩漏 (CVE-2021-20239)

  - 核心：sctp_destroy_sock list_del 中的爭用情形 (CVE-2021-23133)

  - 核心：fuse：由於重試迴圈不斷發現相同的錯誤 inode，可能會發生 CPU 停頓問題 (CVE-2021-28950)

  - 核心：在 arch/x86/events/intel/ds.c 中的 intel_pmu_drain_pebs_nhm 發生系統當機 (CVE-2021-28971)

  - 核心：可能繞過推測超出邊界載入的指標算術作業序列保護，以洩漏核心記憶體的內容 (CVE-2021-29155)

  - 核心：net/tipc/node.c 中的 tipc_nl_retrieve_key 函式中的不當輸入驗證 (CVE-2021-29646)

  - 核心：在 net/netfilter/x_tables.c 和 include/linux/netfilter/x_tables.h 中指派新表格值時缺少完整的記憶體屏障，可導致 DoS (CVE-2021-29650)

  - 核心：處理 eBPF 程式時的本機權限提升 (CVE-2021-31440)

  - 核心：可能繞過推測指標算術的堆疊指標保護，以洩漏核心記憶體的內容 (CVE-2021-31829)

  - 核心：drivers/md/dm-ioctl.c 中的超出邊界陣列存取 (CVE-2021-31916)

  - 核心：net/ipv4/cipso_ipv4.c 中 cipso_v4_genopt 發生釋放後使用 (CVE-2021-33033)

  - 核心：因 BPF 驗證程式對指標算術作業強制執行不正確的限制，而導致超出邊界讀取和寫入 (CVE-2021-33200)

  - 核心：drivers/block/nbd.c 的 ndb_queue_rq() 中的釋放後使用 (CVE-2021-3348)

  - 核心：Linux 核心 eBPF RINGBUF 對應過大配置 (CVE-2021-3489)

  - 核心：HCI 裝置初始化失敗時，藍牙子系統中的雙重釋放 (CVE-2021-3564)

  - 核心：函式 hci_sock_bound_ioctl() 中的釋放後使用 (CVE-2021-3573)

  - 核心：div/mod 上的 eBPF 32 位元來源暫存器截斷 (CVE-2021-3600)

  - 核心：在 lib/list_debug.c:50 存在流程表清單 del 損毀和核心錯誤50 (CVE-2021-3635)

  - 核心：net/mac802154/llsec.c 的 llsec_key_alloc() 中的 NULL 指標解除參照 (CVE-2021-3659)

  - 核心：rb_per_cpu_empty() 中的 DoS (CVE-2021-3679)

  - 核心：overlayfs：在無權限的使用者命名空間內掛載 overlayfs 可能會洩漏檔案 (CVE-2021-3732)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 4321 公告中提及的多個弱點影響。

  - linuxptp：透明時鐘中的一步後續追蹤長度錯誤 (CVE-2021-3571)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 4385 公告中提及的多個弱點影響。

  - glib：g_file_replace() 與 G_FILE_CREATE_REPLACE_DESTINATION 建立懸置符號連結的空目標 (CVE-2021-28153)

  - glib2: 可能透過 pkexec 和別名進行權限提升 (CVE-2021-3800)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021:4179 公告中提及的一個弱點影響。

  - file-roller：透過目錄符號連結指向目標目錄之外造成目錄遊走 (CVE-2020-11736 的不完整修復) (CVE-2020-36314)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 4153 公告中提及的多個弱點影響。

  - dnsmasq：修正 --server 與介面名稱一起使用時使用的傳出連接埠 (CVE-2021-3448)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 4256 公告中提及的一個弱點影響。

  - graphviz：lib/common/shapes.c 的 parse_reclbl() 中的差一錯誤 (CVE-2020-18032)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 4270 公告中提及的一個弱點影響。

  - rust：錯誤剖析 IP 位址字串開頭的無關零字元 (CVE-2021-29922)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 4586 公告中提及的一個弱點影響。

  - 開發人員環境：Unicode 的雙向 (BiDi) 覆寫字元可造成特洛伊木馬來源攻擊 (CVE-2021-42574)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 4288 公告中提及的一個弱點影響。

  - libjpeg-turbo：轉換元件中的堆疊型緩衝區溢位 (CVE-2020-17541)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 4231 公告中提及的多個弱點影響。

  -libwebp：WebPMuxCreateInternal 中的超出邊界讀取 (CVE-2018-25009)

  -libwebp：ApplyFilter() 中的超出邊界讀取 (CVE-2018-25010)

  -libwebp：WebPMuxCreateInternal() 中的超出邊界讀取 (CVE-2018-25012)

  -libwebp：ShiftBytes() 中的超出邊界讀取 (CVE-2018-25013)

  -libwebp：ReadSymbol() 中使用未初始化的值 (CVE-2018-25014)

  -libwebp：mux/muxread.c 的 ChunkVerifyAndAssign() 中的超出邊界讀取 (CVE-2020-36330)

  -libwebp：mux/muxinternal.c 的 ChunkAssignData() 中的超出邊界讀取 (CVE-2020-36331)

  -libwebp：讀取檔案時過度配置記憶體 (CVE-2020-36332)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 4591 公告中提及的一個弱點影響。

  - 開發人員環境：Unicode 的雙向 (BiDi) 覆寫字元可造成特洛伊木馬來源攻擊 (CVE-2021-42574)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 4364 公告中提及的多個弱點影響。

  - binutils：在 libbfd.c 的 bfd_getl_signed_32 中的堆積型緩衝區溢位，這是未在 elf.c 的 _bfd_elf_slurp_secondary_reloc_section 中驗證 sh_entsize 所致。(CVE-2020-35448)

  - binutils：爭用視窗允許使用者擁有任意檔案 (CVE-2021-20197)

  - binutils：elf.c 的 _bfd_elf_slurp_secondary_reloc_section 中的堆積型緩衝區溢位 (CVE-2021-20284)

  - binutils：過大的除錯區段大小可能會造成 bfd 的 dwarf2.c read_section() 中過度消耗記憶體 (CVE-2021-3487)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 4381 公告中提及的多個弱點影響。

  - webkitgtk：AudioSourceProviderGStreamer 中的釋放後使用，導致任意程式碼執行 (CVE-2020-13558)

  - libraw_cxx.cpp 的 LibRaw: identify.cpp 的 LibRaw: : identify_process_dng_fields() 中的堆疊緩衝區溢位 (CVE-2020-24870)

  - webkitgtk：釋放後使用導致任意程式碼執行 (CVE-2020-27918、CVE-2021-1788、CVE-2021-30795)

  - webkitgtk：使用者可能無法刪除瀏覽歷史記錄 (CVE-2020-29623)

  - CVE-2021-28650 gnome-autoar：透過目錄符號連結指向目的地目錄之外造成目錄遊走 (不完整修復) (CVE-2020-36241)

  - webkitgtk：IFrame 沙箱原則違反 (CVE-2021-1765、CVE-2021-1801)

  - webkitgtk：類型混淆問題導致任意程式碼執行 (CVE-2021-1789)

  - webkitgtk：透過連接埠重新導向存取任意伺服器上的受限連接埠 (CVE-2021-1799)

  - webkitgtk：記憶體損毀問題導致任意程式碼執行 (CVE-2021-1844)

  - webkitgtk：邏輯問題導致任意程式碼執行 (CVE-2021-1870、CVE-2021-1871)

  - webkitgtk：ImageLoader dispatchPendingErrorEvent 中的釋放後使用，導致資訊洩漏並可能執行程式碼 (CVE-2021-21775)

  - webkitgtk：WebCore: : GraphicsContext 中的釋放後使用，導致資訊洩漏並可能執行程式碼 (CVE-2021-21779)

  - webkitgtk：fireEventListeners 中的釋放後使用，導致任意程式碼執行 (CVE-2021-21806)

  - gnome-autoar：透過目錄符號連結指向目的地目錄之外造成目錄遊走 (不完整的 CVE-2020-36241 修復) (CVE-2021-28650)

  - webkitgtk：整數溢位，導致任意程式碼執行 (CVE-2021-30663)

  - webkitgtk：記憶體損毀可導致任意程式碼執行 (CVE-2021-30665)

  - webkitgtk：邏輯問題，導致敏感使用者資訊洩漏 (CVE-2021-30682)

  - webkitgtk：邏輯問題可導致一般跨網站指令碼攻擊 (CVE-2021-30689)

  - webkitgtk：邏輯問題，允許存取任意伺服器上的受限連接埠 (CVE-2021-30720)

  - webkitgtk：記憶體損毀，導致任意程式碼執行 (CVE-2021-30734、CVE-2021-30749、CVE-2021-30799)

  - webkitgtk：iframe 元素的跨來源問題，導致一般跨網站指令碼攻擊 (CVE-2021-30744)

  - webkitgtk：類型混淆，導致任意程式碼執行 (CVE-2021-30758)

  - webkitgtk：不充分的檢查，導致任意程式碼執行 (CVE-2021-30797)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 4201 公告中提及的多個弱點影響。

  - python-babel：相對路徑遊走弱點允許攻擊者載入任意地區設定檔案並執行任意程式碼 (CVE-2021-42771)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
155333	RHEL 8：freerdp (RHSA-2021: 4622)	high
155332	RHEL 7：freerdp (RHSA-2021: 4619)	high
155292	RHEL 7/8：OpenShift 容器平台 4.9.6 套件和 (RHSA-2021: 4118)	high
155225	RHEL 8：libssh (RHSA-2021: 4387)	medium
155224	RHEL 8：grafana (RHSA-2021: 4226)	high
155223	RHEL 7/8：Red Hat JBoss Core Services Apache HTTP Server 2.4.37 SP10 (RHSA-2021: 4614)	critical
155219	RHEL 8：核心 (RHSA-2021: 4356)	high
155218	RHEL 8：rust-toolset：rhel8 (RHSA-2021: 4590)	high
155217	RHEL 8：exiv2 (RHSA-2021: 4173)	high
155216	RHEL 8：zziplib (RHSA-2021: 4316)	low
155215	RHEL 8：binutils (RHSA-2021：4596)	high
155214	RHEL 8：openssl (RHSA-2021: 4424)	high
155212	RHEL 8：libX11 (RHSA-2021: 4326)	critical
155211	RHEL 8：sqlite (RHSA-2021: 4396)	high
155210	RHEL 8：mutt (RHSA-2021: 4181)	medium
155209	RHEL 8：squid：4 (RHSA-2021: 4292)	high
155208	RHEL 8：bind (RHSA-2021: 4384)	medium
155207	RHEL 8：compat-exiv2-026 (RHSA-2021: 4319)	high
155206	RHEL 8：vim (RHSA-2021: 4517)	high
155204	RHEL 8：gcc (RHSA-2021: 4587)	high
155203	RHEL 8：lua (RHSA-2021：4510)	medium
155202	RHEL 8：libsepol (RHSA-2021: 4513)	low
155201	RHEL 8：python-lxml (RHSA-2021: 4158)	medium
155200	RHEL 8：python39: 3.9 和 python39-devel: 3.9 (RHSA-2021: 4160)	critical
155197	RHEL 8：python36: 3.6 (RHSA-2021: 4150)	high
155194	RHEL 8：python-jinja2 (RHSA-2021: 4161)	medium
155193	RHEL 8：python38: 3.8 和 python38-devel：3.8 (RHSA-2021: 4162)	critical
155192	RHEL 8：curl (RHSA-2021：4511)	medium
155190	RHEL 8：openjpeg2 (RHSA-2021: 4251)	high
155185	RHEL 8：libsolv (RHSA-2021: 4408)	low
155184	RHEL 8：ncurses (RHSA-2021: 4426)	medium
155183	RHEL 8：gcc-toolset-11-binutils (RHSA-2021: 4594)	high
155182	RHEL 8：annobin (RHSA-2021: 4593)	high
155181	RHEL 8：container-tools：2.0 (RHSA-2021: 4221)	medium
155179	RHEL 8：kexec-tools (RHSA-2021: 4404)	medium
155178	RHEL 8：python-pillow (RHSA-2021: 4149)	critical
155172	RHEL 8：kernel-rt (RHSA-2021: 4140)	high
155171	RHEL 8：linuxptp (RHSA-2021: 4321)	high
155170	RHEL 8：glib2 (RHSA-2021: 4385)	medium
155169	RHEL 8：file-roller (RHSA-2021:4179)	low
155168	RHEL 8：dnsmasq (RHSA-2021: 4153)	medium
155167	RHEL 8：graphviz (RHSA-2021: 4256)	high
155165	RHEL 8：rust-toolset：rhel8 (RHSA-2021: 4270)	critical
155164	RHEL 8：gcc-toolset-11-gcc (RHSA-2021: 4586)	high
155160	RHEL 8：libjpeg-turbo (RHSA-2021: 4288)	high
155159	RHEL 8：libwebp (RHSA-2021: 4231)	critical
155158	RHEL 8：gcc-toolset-11-annobin (RHSA-2021: 4591)	high
155155	RHEL 8：binutils (RHSA-2021：4364)	medium
155153	RHEL 8：GNOME (RHSA-2021: 4381)	critical
155152	RHEL 8：babel (RHSA-2021: 4201)	high

偵測

Nessus 的 Red Hat Local Security Checks 系列

high

high

high

medium

high

critical

high

high

high

low

high

high

critical

high

medium

high

medium

high

high

high

medium

low

medium

critical

high

medium

critical

medium

high

low

medium

high

high

medium

medium

critical

high

high

medium

low

medium

high

critical

high

high

critical

high

medium

critical

high