遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 4601 公告中提及的多個弱點影響。

  - 開發人員環境：Unicode 的雙向 (BiDi) 覆寫字元可造成特洛伊木馬來源攻擊 (CVE-2021-42574)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 4132 公告中提及的多個弱點影響。

  - Mozilla：iframe 沙箱規則不適用於 XSLT 樣式表 (CVE-2021-38503)

  - Mozilla：檔案選擇器對話方塊中的釋放後使用 (CVE-2021-38504)

  - Mozilla：Firefox 可能會在沒有通知或警告的情況下被哄騙進入全螢幕模式 (CVE-2021-38506)

  - Mozilla：HTTP2 中的 Opportunistic Encryption 可用於繞過託管在其他連接埠上的服務的同源原則 (CVE-2021-38507)

  - Mozilla：權限提示可能會被覆蓋，導致使用者混淆和潛在的偽造情況 (CVE-2021-38508)

  - Mozilla：Javascript 警示方塊可能已偽造至任意網域 (CVE-2021-38509)

  - thunderbird：處理 S/MIME 訊息時記憶體損毀 (CVE-2021-43529)

  - Mozilla：已修正 Firefox 94 和 Firefox ESR 91.3 中的記憶體安全性錯誤 (CVE-2021-43534)

  - Mozilla：HTTP2 工作階段物件中的釋放後使用 (CVE-2021-43535)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 4130 公告中提及的多個弱點影響。

  - Mozilla：iframe 沙箱規則不適用於 XSLT 樣式表 (CVE-2021-38503)

  - Mozilla：檔案選擇器對話方塊中的釋放後使用 (CVE-2021-38504)

  - Mozilla：Firefox 可能會在沒有通知或警告的情況下被哄騙進入全螢幕模式 (CVE-2021-38506)

  - Mozilla：HTTP2 中的 Opportunistic Encryption 可用於繞過託管在其他連接埠上的服務的同源原則 (CVE-2021-38507)

  - Mozilla：權限提示可能會被覆蓋，導致使用者混淆和潛在的偽造情況 (CVE-2021-38508)

  - Mozilla：Javascript 警示方塊可能已偽造至任意網域 (CVE-2021-38509)

  - thunderbird：處理 S/MIME 訊息時記憶體損毀 (CVE-2021-43529)

  - Mozilla：已修正 Firefox 94 和 Firefox ESR 91.3 中的記憶體安全性錯誤 (CVE-2021-43534)

  - Mozilla：HTTP2 工作階段物件中的釋放後使用 (CVE-2021-43535)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 4134 公告中所提及的多個弱點影響。

  - Mozilla：iframe 沙箱規則不適用於 XSLT 樣式表 (CVE-2021-38503)

  - Mozilla：檔案選擇器對話方塊中的釋放後使用 (CVE-2021-38504)

  - Mozilla：Firefox 可能會在沒有通知或警告的情況下被哄騙進入全螢幕模式 (CVE-2021-38506)

  - Mozilla：HTTP2 中的 Opportunistic Encryption 可用於繞過託管在其他連接埠上的服務的同源原則 (CVE-2021-38507)

  - Mozilla：權限提示可能會被覆蓋，導致使用者混淆和潛在的偽造情況 (CVE-2021-38508)

  - Mozilla：Javascript 警示方塊可能已偽造至任意網域 (CVE-2021-38509)

  - thunderbird：處理 S/MIME 訊息時記憶體損毀 (CVE-2021-43529)

  - Mozilla：已修正 Firefox 94 和 Firefox ESR 91.3 中的記憶體安全性錯誤 (CVE-2021-43534)

  - Mozilla：HTTP2 工作階段物件中的釋放後使用 (CVE-2021-43535)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2021:4133 公告中提及的多個弱點影響。

  - Mozilla：沙箱規則不適用於 XSLT 樣式表 (CVE-2021-38503)

  - Mozilla：檔案選擇器對話方塊中的釋放後使用 (CVE-2021-38504)

  - Mozilla：Firefox 可能會在沒有通知或警告的情況下被哄騙進入全螢幕模式 (CVE-2021-38506)

  - Mozilla：HTTP2 中的 Opportunistic Encryption 可用於繞過託管在其他連接埠上的服務的同源原則 (CVE-2021-38507)

  - Mozilla：權限提示可能會被覆蓋，導致使用者混淆和潛在的偽造情況 (CVE-2021-38508)

  - Mozilla：Javascript 警示方塊可能已偽造至任意網域 (CVE-2021-38509)

  - thunderbird：處理 S/MIME 訊息時記憶體損毀 (CVE-2021-43529)

  - Mozilla：已修正 Firefox 94 和 Firefox ESR 91.3 中的記憶體安全性錯誤 (CVE-2021-43534)

  - Mozilla：HTTP2 工作階段物件中的釋放後使用 (CVE-2021-43535)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 4008 公告中提及的一個弱點影響。

  - coreos-installer：gzip 壓縮安裝影像上的不正確簽名驗證 (CVE-2021-20319)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 4122 公告中提及的多個弱點影響。

  - 核心：drivers/infiniband/core/ucma.c ctx 中的釋放後使用 (CVE-2020-36385)

  - 核心：由於 hid-input.c 的 __hidinput_change_resolution_multipliers() 中發生堆積緩衝區溢位，導致超出邊界寫入 (CVE-2021-0512)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 4123 公告中提及的多個弱點影響。

  - Mozilla：iframe 沙箱規則不適用於 XSLT 樣式表 (CVE-2021-38503)

  - Mozilla：檔案選擇器對話方塊中的釋放後使用 (CVE-2021-38504)

  - Mozilla：Firefox 可能會在沒有通知或警告的情況下被哄騙進入全螢幕模式 (CVE-2021-38506)

  - Mozilla：HTTP2 中的 Opportunistic Encryption 可用於繞過託管在其他連接埠上的服務的同源原則 (CVE-2021-38507)

  - Mozilla：權限提示可能會被覆蓋，導致使用者混淆和潛在的偽造情況 (CVE-2021-38508)

  - Mozilla：Javascript 警示方塊可能已偽造至任意網域 (CVE-2021-38509)

  - Mozilla：已修正 Firefox 94 和 Firefox ESR 91.3 中的記憶體安全性錯誤 (CVE-2021-43534)

  - Mozilla：HTTP2 工作階段物件中的釋放後使用 (CVE-2021-43535)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 4106 公告中提及的一個弱點影響。

  - flatpak：透過最近的 VFS 操控系統呼叫繞過沙箱 (CVE-2021-41133)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 4116 公告中提及的多個弱點影響。

  - Mozilla：iframe 沙箱規則不適用於 XSLT 樣式表 (CVE-2021-38503)

  - Mozilla：檔案選擇器對話方塊中的釋放後使用 (CVE-2021-38504)

  - Mozilla：Firefox 可能會在沒有通知或警告的情況下被哄騙進入全螢幕模式 (CVE-2021-38506)

  - Mozilla：HTTP2 中的 Opportunistic Encryption 可用於繞過託管在其他連接埠上的服務的同源原則 (CVE-2021-38507)

  - Mozilla：權限提示可能會被覆蓋，導致使用者混淆和潛在的偽造情況 (CVE-2021-38508)

  - Mozilla：Javascript 警示方塊可能已偽造至任意網域 (CVE-2021-38509)

  - Mozilla：已修正 Firefox 94 和 Firefox ESR 91.3 中的記憶體安全性錯誤 (CVE-2021-43534)

  - Mozilla：HTTP2 工作階段物件中的釋放後使用 (CVE-2021-43535)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 4112 公告中提及的一個弱點影響。

  - QEMU：virtio-net：virtio_net_receive_rcu 中的堆積釋放後使用 (CVE-2021-3748)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021：4036 公告中提及的一個弱點影響。

  - 開發人員環境：Unicode 的雙向 (BiDi) 覆寫字元可造成特洛伊木馬來源攻擊 (CVE-2021-42574)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021：4037 公告中提及的多個弱點影響。

  - 開發人員環境：Unicode 的雙向 (BiDi) 覆寫字元可造成特洛伊木馬來源攻擊 (CVE-2021-42574)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 4107 公告中提及的一個弱點影響。

  - flatpak：透過最近的 VFS 操控系統呼叫繞過沙箱 (CVE-2021-41133)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 4088 公告中提及的多個弱點影響。

  - 核心：drivers/infiniband/core/ucma.c ctx 中的釋放後使用 (CVE-2020-36385)

  - 核心：由於 hid-input.c 的 __hidinput_change_resolution_multipliers() 中發生堆積緩衝區溢位，導致超出邊界寫入 (CVE-2021-0512)

  - 核心：KVM 中的 SVM 巢狀虛擬化問題 (VMLOAD/VMSAVE) (CVE-2021-3656)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 4058 公告中所提及的一個弱點影響。

  - samba：負 idmap 快取項目可在 Samba 檔案伺服器處理程序 token 中造成錯誤的群組項目 (CVE-2021-20254)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 4057 公告中提及的一個弱點影響。

  - python：urllib: AbstractBasicAuthHandler 中的規則運算式 DoS (CVE-2021-3733)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021：4059 公告中所提及的多個弱點影響。

  - curl：對 IMAP、POP3 和 FTP 通訊協定未正確強制使用 TLS 的要求 (CVE-2021-22946)

  - curl：在 TLS 交握後處理 STARTTLS 之前收到的伺服器回應 (CVE-2021-22947)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 4097 公告中提及的一個弱點影響。

  - webkitgtk：釋放後使用可導致任意程式碼執行 (CVE-2021-30858)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021：4039 公告中所提及的多個弱點影響。

  - 開發人員環境：Unicode 的雙向 (BiDi) 覆寫字元可造成特洛伊木馬來源攻擊 (CVE-2021-42574)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021：4089 公告中提及的多個弱點影響。

  - OpenJDK：FTP PASV 命令回應可造成 FtpClient 連線至任意主機 (Networking，8258432) (CVE-2021-2341)

  - OpenJDK：含有多個 MANIFEST.MF 檔案的 JAR 檔案驗證不正確 (Library，8260967) (CVE-2021-2369)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021：4044 公告中提及的一個弱點影響。

  - flatpak：透過最近的 VFS 操控系統呼叫繞過沙箱 (CVE-2021-41133)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021：4060 公告中所提及的多個弱點影響。

  - libsolv：src/repo.h 中的 pool_installable() 發生堆積型緩衝區溢位 (CVE-2021-33928)

  - libsolv：src/repo.h 中的 pool_disabled_solvable() 發生堆積型緩衝區溢位 (CVE-2021-33929)

  - libsolv：src/repo.h 中的 pool_installable_whatprovides() 發生堆積型緩衝區溢位 (CVE-2021-33930)

  - libsolv：src/policy.c 中的 prune_to_recommended() 發生堆積型緩衝區溢位 (CVE-2021-33938)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 4056 公告中所提及的一個弱點影響。

  - 核心：drivers/infiniband/core/ucma.c ctx 中的釋放後使用 (CVE-2020-36385)

  - 核心：由於 hid-input.c 的 __hidinput_change_resolution_multipliers() 中發生堆積緩衝區溢位，導致超出邊界寫入 (CVE-2021-0512)

  - 核心：KVM 中的 SVM 巢狀虛擬化問題 (VMLOAD/VMSAVE) (CVE-2021-3656)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021：4034 公告中提及的一個弱點影響。

  - 開發人員環境：Unicode 的雙向 (BiDi) 覆寫字元可造成特洛伊木馬來源攻擊 (CVE-2021-42574)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 4042 公告中提及的一個弱點影響。

  - flatpak：透過最近的 VFS 操控系統呼叫繞過沙箱 (CVE-2021-41133)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021：4035 公告中提及的多個弱點影響。

  - 開發人員環境：Unicode 的雙向 (BiDi) 覆寫字元可造成特洛伊木馬來源攻擊 (CVE-2021-42574)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021：4033 公告。

  - 開發人員環境：Unicode 的雙向 (BiDi) 覆寫字元可造成特洛伊木馬來源攻擊 (CVE-2021-42574)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021：4038 公告中提及的多個弱點影響。

  - 開發人員環境：Unicode 的雙向 (BiDi) 覆寫字元可造成特洛伊木馬來源攻擊 (CVE-2021-42574)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021：3915 公告中所提及的一個弱點影響。

  - kubernetes：寫入容器 /etc/hosts 造成的節點磁碟 DOS (CVE-2020-8557)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021：3988 公告。

  - samba：負 idmap 快取項目可在 Samba 檔案伺服器處理程序 token 中造成錯誤的群組項目 (CVE-2021-20254)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 3926 公告。

  - coreos-installer：gzip 壓縮安裝影像上的不正確簽名驗證 (CVE-2021-20319)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021：3987 公告。

  - 核心：show_numa_stats 函式中發生釋放後使用 (CVE-2019-20934)

  - 核心：drivers/infiniband/core/ucma.c ctx 中的釋放後使用 (CVE-2020-36385)

  - 核心：對 KVM 中的 VM_IO|VM_PFNMAP vmas 處理不當，可導致繞過 RO 檢查 (CVE-2021-22543)

  - 核心：KVM 中的 SVM 巢狀虛擬化問題 (AVIC 支援) (CVE-2021-3653)

  - 核心：KVM 中的 SVM 巢狀虛擬化問題 (VMLOAD/VMSAVE) (CVE-2021-3656)

  - 核心：powerpc：KVM 來賓 OS 使用者可造成主機 OS 記憶體損毀 (CVE-2021-37576)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 3930 公告。

  - coreos-installer：gzip 壓縮安裝影像上的不正確簽名驗證 (CVE-2021-20319)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021：4000 公告中所提及的多個弱點影響。

  - 核心：對 KVM 中的 VM_IO|VM_PFNMAP vmas 處理不當，可導致繞過 RO 檢查 (CVE-2021-22543)

  - 核心：powerpc：KVM 來賓 OS 使用者可造成主機 OS 記憶體損毀 (CVE-2021-37576)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021：3982 公告。

  - rubygem-bundler：可能從其他來源安裝具有明確來源的 gem 相依項 (CVE-2020-36327)

  - rubygem-rdoc：RDoc 中的命令插入弱點 (CVE-2021-31799)

  - ruby：FTP PASV 命令回應可造成 Net: : FTP 連線至任意主機 (CVE-2021-31810)

  - ruby：Net: : IMAP 中的 StartTLS 去除弱點 (CVE-2021-32066)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 3971 公告中提及的弱點影響。

  - redis：Lua 指令碼可使堆積型 Lua 堆疊溢位 (CVE-2021-32626)

  - redis：Streams 的整數溢位問題 (CVE-2021-32627)

  - redis：ziplist 資料結構中的整數溢位錯誤 (CVE-2021-32628)

  - redis：透過 Redis 標准通訊協定 (RESP) 要求造成的拒絕服務 (CVE-2021-32675)

  - redis：Insets 的整數溢位問題 (CVE-2021-32687)

  - redis：字串的整數溢位問題 (CVE-2021-41099)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 3980 公告。

  - redis：Lua 指令碼可使堆積型 Lua 堆疊溢位 (CVE-2021-32626)

  - redis：Streams 的整數溢位問題 (CVE-2021-32627)

  - redis：ziplist 資料結構中的整數溢位錯誤 (CVE-2021-32628)

  - redis：透過 Redis 標准通訊協定 (RESP) 要求造成的拒絕服務 (CVE-2021-32675)

  - redis：Insets 的整數溢位問題 (CVE-2021-32687)

  - redis：字串的整數溢位問題 (CVE-2021-41099)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 3956 公告。

  - xstream：透過 Xalan xsltc.trax.TemplatesImpl 的不安全還原序列化執行任意程式碼 (CVE-2021-39139，CVE-2021-39153)

  - xstream：透過 sun.reflect.annotation.AnnotationInvocationHandler 的不安全還原序列化形成的無限迴圈 DoS (CVE-2021-39140)

  - xstream：透過 com.sun.xml.internal.ws.client.sei.* 的不安全還原序列化執行任意程式碼 (CVE-2021-39141)

  - xstream：透過 sun.tracing.* 的不安全還原序列化執行任意程式碼 (CVE-2021-39144)

  - xstream：透過 com.sun.jndi.ldap.LdapBindingEnumeration 的不安全還原序列化執行任意程式碼 (CVE-2021-39145，CVE-2021-39151)

  - xstream：透過 javax.swing.UIDefaults 的不安全還原序列化執行任意程式碼$ProxyLazyValue (CVE-2021-39146，CVE-2021-39154)

  - xstream：透過 com.sun.jndi.ldap.LdapSearchEnumeration 的不安全還原序列化執行任意程式碼 (CVE-2021-39147)

  - xstream：透過 com.sun.jndi.toolkit.dir.ContextEnumerator 的不安全還原序列化執行任意程式碼 (CVE-2021-39148)

  - xstream：透過 com.sun.corba.* 的不安全還原序列化執行任意程式碼 (CVE-2021-39149)

  - xstream：透過 com.sun.xml.internal.ws.client.sei.* 的不安全還原序列化完成的伺服器端要求偽造 (SSRF) (CVE-2021-39150)

  - xstream：透過 jdk.nashorn.internal.runtime.Source 的不安全還原序列化完成的伺服器端要求偽造 (SSRF)$URLData (CVE-2021-39152)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 3943 公告中所提及的一個弱點影響。

  - 核心：對 KVM 中的 VM_IO|VM_PFNMAP vmas 處理不當，可導致繞過 RO 檢查 (CVE-2021-22543)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 3947 公告。

  - redis：Lua 指令碼可使堆積型 Lua 堆疊溢位 (CVE-2021-32626)

  - redis：Streams 的整數溢位問題 (CVE-2021-32627)

  - redis：ziplist 資料結構中的整數溢位錯誤 (CVE-2021-32628)

  - redis：透過 Redis 標准通訊協定 (RESP) 要求造成的拒絕服務 (CVE-2021-32675)

  - redis：Insets 的整數溢位問題 (CVE-2021-32687)

  - redis：字串的整數溢位問題 (CVE-2021-41099)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021：3942 公告中提及的多個弱點影響。

  - openvswitch：解碼 RAW_ENCAP 動作時，decode_NXAST_RAW_ENCAP 中存在釋放後使用問題 (CVE-2021-36980)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 3885 公告。

  - OpenJDK：弱式密碼優先於 TLS 的強式密碼 (JSSE，8264210) (CVE-2021-35550)

  - OpenJDK：RTFParser 中的記憶體過度配置 (Swing，8265167) (CVE-2021-35556)

  - OpenJDK：RTFReader 中的記憶體過度配置 (Swing，8265580) (CVE-2021-35559)

  - OpenJDK：HashMap 和 HashSet 中的記憶體過度配置 (Utility, 8266097) (CVE-2021-35561)

  - OpenJDK：結束日期太遠的憑證可能會損毀 keystore (Keytool, 8266137) (CVE-2021-35564)

  - OpenJDK：在 TLS 工作階段關閉期間觸發 HttpsServer 中的迴圈 (JSSE，8254967) (CVE-2021-35565)

  - OpenJDK：使用 Kerberos Constrained Delegation 時不正確的主體選擇 (程式庫，8266689) (CVE-2021-35567)

  - OpenJDK：TLS 交握期間發生非預期例外狀況 (JSSE，8267729) (CVE-2021-35578)

  - OpenJDK：BMPImageReader 中的記憶體過度配置 (ImageIO, 8267735) (CVE-2021-35586)

  - OpenJDK：ClassFileParser 中的內部類別參照驗證不完整 (Hotspot，8268071) (CVE-2021-35588)

  - OpenJDK：TLS 交握期間的非常數比較 (JSSE，8269618) (CVE-2021-35603)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 3893 公告。

  - OpenJDK：弱式密碼優先於 TLS 的強式密碼 (JSSE，8264210) (CVE-2021-35550)

  - OpenJDK：RTFParser 中的記憶體過度配置 (Swing，8265167) (CVE-2021-35556)

  - OpenJDK：RTFReader 中的記憶體過度配置 (Swing，8265580) (CVE-2021-35559)

  - OpenJDK：HashMap 和 HashSet 中的記憶體過度配置 (Utility, 8266097) (CVE-2021-35561)

  - OpenJDK：結束日期太遠的憑證可能會損毀 keystore (Keytool, 8266137) (CVE-2021-35564)

  - OpenJDK：在 TLS 工作階段關閉期間觸發 HttpsServer 中的迴圈 (JSSE，8254967) (CVE-2021-35565)

  - OpenJDK：使用 Kerberos Constrained Delegation 時不正確的主體選擇 (程式庫，8266689) (CVE-2021-35567)

  - OpenJDK：TLS 交握期間發生非預期例外狀況 (JSSE，8267729) (CVE-2021-35578)

  - OpenJDK：BMPImageReader 中的記憶體過度配置 (ImageIO, 8267735) (CVE-2021-35586)

  - OpenJDK：ClassFileParser 中的內部類別參照驗證不完整 (Hotspot，8268071) (CVE-2021-35588)

  - OpenJDK：TLS 交握期間的非常數比較 (JSSE，8269618) (CVE-2021-35603)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 3884 公告。

  - OpenJDK：弱式密碼優先於 TLS 的強式密碼 (JSSE，8264210) (CVE-2021-35550)

  - OpenJDK：RTFParser 中的記憶體過度配置 (Swing，8265167) (CVE-2021-35556)

  - OpenJDK：RTFReader 中的記憶體過度配置 (Swing，8265580) (CVE-2021-35559)

  - OpenJDK：HashMap 和 HashSet 中的記憶體過度配置 (Utility, 8266097) (CVE-2021-35561)

  - OpenJDK：結束日期太遠的憑證可能會損毀 keystore (Keytool, 8266137) (CVE-2021-35564)

  - OpenJDK：在 TLS 工作階段關閉期間觸發 HttpsServer 中的迴圈 (JSSE，8254967) (CVE-2021-35565)

  - OpenJDK：使用 Kerberos Constrained Delegation 時不正確的主體選擇 (程式庫，8266689) (CVE-2021-35567)

  - OpenJDK：TLS 交握期間發生非預期例外狀況 (JSSE，8267729) (CVE-2021-35578)

  - OpenJDK：BMPImageReader 中的記憶體過度配置 (ImageIO, 8267735) (CVE-2021-35586)

  - OpenJDK：ClassFileParser 中的內部類別參照驗證不完整 (Hotspot，8268071) (CVE-2021-35588)

  - OpenJDK：TLS 交握期間的非常數比較 (JSSE，8269618) (CVE-2021-35603)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 3946 公告。

  - redis：Lua 指令碼可使堆積型 Lua 堆疊溢位 (CVE-2021-32626)

  - redis：Streams 的整數溢位問題 (CVE-2021-32627)

  - redis：ziplist 資料結構中的整數溢位錯誤 (CVE-2021-32628)

  - redis：透過 Redis 標准通訊協定 (RESP) 要求造成的拒絕服務 (CVE-2021-32675)

  - redis：Insets 的整數溢位問題 (CVE-2021-32687)

  - redis：字串的整數溢位問題 (CVE-2021-41099)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 3891 公告。

  - OpenJDK：弱式密碼優先於 TLS 的強式密碼 (JSSE，8264210) (CVE-2021-35550)

  - OpenJDK：RTFParser 中的記憶體過度配置 (Swing，8265167) (CVE-2021-35556)

  - OpenJDK：RTFReader 中的記憶體過度配置 (Swing，8265580) (CVE-2021-35559)

  - OpenJDK：HashMap 和 HashSet 中的記憶體過度配置 (Utility, 8266097) (CVE-2021-35561)

  - OpenJDK：結束日期太遠的憑證可能會損毀 keystore (Keytool, 8266137) (CVE-2021-35564)

  - OpenJDK：在 TLS 工作階段關閉期間觸發 HttpsServer 中的迴圈 (JSSE，8254967) (CVE-2021-35565)

  - OpenJDK：使用 Kerberos Constrained Delegation 時不正確的主體選擇 (程式庫，8266689) (CVE-2021-35567)

  - OpenJDK：TLS 交握期間發生非預期例外狀況 (JSSE，8267729) (CVE-2021-35578)

  - OpenJDK：BMPImageReader 中的記憶體過度配置 (ImageIO, 8267735) (CVE-2021-35586)

  - OpenJDK：TLS 交握期間的非常數比較 (JSSE，8269618) (CVE-2021-35603)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 3887 公告中所提及的一個弱點影響。

  - OpenJDK：弱式密碼優先於 TLS 的強式密碼 (JSSE，8264210) (CVE-2021-35550)

  - OpenJDK：RTFParser 中的記憶體過度配置 (Swing，8265167) (CVE-2021-35556)

  - OpenJDK：RTFReader 中的記憶體過度配置 (Swing，8265580) (CVE-2021-35559)

  - OpenJDK：HashMap 和 HashSet 中的記憶體過度配置 (Utility, 8266097) (CVE-2021-35561)

  - OpenJDK：結束日期太遠的憑證可能會損毀 keystore (Keytool, 8266137) (CVE-2021-35564)

  - OpenJDK：在 TLS 工作階段關閉期間觸發 HttpsServer 中的迴圈 (JSSE，8254967) (CVE-2021-35565)

  - OpenJDK：使用 Kerberos Constrained Delegation 時不正確的主體選擇 (程式庫，8266689) (CVE-2021-35567)

  - OpenJDK：TLS 交握期間發生非預期例外狀況 (JSSE，8267729) (CVE-2021-35578)

  - OpenJDK：BMPImageReader 中的記憶體過度配置 (ImageIO, 8267735) (CVE-2021-35586)

  - OpenJDK：TLS 交握期間的非常數比較 (JSSE，8269618) (CVE-2021-35603)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 3892 公告。

  - OpenJDK：弱式密碼優先於 TLS 的強式密碼 (JSSE，8264210) (CVE-2021-35550)

  - OpenJDK：RTFParser 中的記憶體過度配置 (Swing，8265167) (CVE-2021-35556)

  - OpenJDK：RTFReader 中的記憶體過度配置 (Swing，8265580) (CVE-2021-35559)

  - OpenJDK：HashMap 和 HashSet 中的記憶體過度配置 (Utility, 8266097) (CVE-2021-35561)

  - OpenJDK：結束日期太遠的憑證可能會損毀 keystore (Keytool, 8266137) (CVE-2021-35564)

  - OpenJDK：在 TLS 工作階段關閉期間觸發 HttpsServer 中的迴圈 (JSSE，8254967) (CVE-2021-35565)

  - OpenJDK：使用 Kerberos Constrained Delegation 時不正確的主體選擇 (程式庫，8266689) (CVE-2021-35567)

  - OpenJDK：TLS 交握期間發生非預期例外狀況 (JSSE，8267729) (CVE-2021-35578)

  - OpenJDK：BMPImageReader 中的記憶體過度配置 (ImageIO, 8267735) (CVE-2021-35586)

  - OpenJDK：TLS 交握期間的非常數比較 (JSSE，8269618) (CVE-2021-35603)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 3889 公告。

  - OpenJDK：弱式密碼優先於 TLS 的強式密碼 (JSSE，8264210) (CVE-2021-35550)

  - OpenJDK：RTFParser 中的記憶體過度配置 (Swing，8265167) (CVE-2021-35556)

  - OpenJDK：RTFReader 中的記憶體過度配置 (Swing，8265580) (CVE-2021-35559)

  - OpenJDK：HashMap 和 HashSet 中的記憶體過度配置 (Utility, 8266097) (CVE-2021-35561)

  - OpenJDK：結束日期太遠的憑證可能會損毀 keystore (Keytool, 8266137) (CVE-2021-35564)

  - OpenJDK：在 TLS 工作階段關閉期間觸發 HttpsServer 中的迴圈 (JSSE，8254967) (CVE-2021-35565)

  - OpenJDK：使用 Kerberos Constrained Delegation 時不正確的主體選擇 (程式庫，8266689) (CVE-2021-35567)

  - OpenJDK：TLS 交握期間發生非預期例外狀況 (JSSE，8267729) (CVE-2021-35578)

  - OpenJDK：BMPImageReader 中的記憶體過度配置 (ImageIO, 8267735) (CVE-2021-35586)

  - OpenJDK：ClassFileParser 中的內部類別參照驗證不完整 (Hotspot，8268071) (CVE-2021-35588)

  - OpenJDK：TLS 交握期間的非常數比較 (JSSE，8269618) (CVE-2021-35603)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
155021	RHEL 8：binutils (RHSA-2021：4601)	high
154947	RHEL 8：thunderbird (RHSA-2021: 4132)	critical
154944	RHEL 8：thunderbird (RHSA-2021: 4130)	critical
154943	RHEL 7：thunderbird (RHSA-2021: 4134)	critical
154942	RHEL 8 : thunderbird (RHSA-2021:4133)	critical
154938	RHEL 8：OpenShift Container Platform 4.6.49 (RHSA-2021: 4008)	high
154910	RHEL 8：kpatch-patch (RHSA-2021: 4122)	high
154909	RHEL 8：firefox (RHSA-2021: 4123)	critical
154893	RHEL 8：flatpak (RHSA-2021: 4106)	high
154891	RHEL 7：firefox (RHSA-2021: 4116)	critical
154887	RHEL 8：virt：av 和 virt-devel：av (RHSA-2021：4112)	high
154856	RHEL 7：binutils (RHSA-2021：4036)	high
154855	RHEL 7：binutils (RHSA-2021：4037)	high
154854	RHEL 8：flatpak (RHSA-2021: 4107)	high
154849	RHEL 8：kernel-rt (RHSA-2021: 4088)	high
154847	RHEL 8：samba (RHSA-2021: 4058)	medium
154846	RHEL 8：python3 (RHSA-2021: 4057)	medium
154843	RHEL 8：curl (RHSA-2021：4059)	high
154842	RHEL 8：webkit2gtk3 (RHSA-2021: 4097)	high
154841	RHEL 7：devtoolset-10-gcc (RHSA-2021: 4039)	high
154840	RHEL 8：java-1.8.0-ibm (RHSA-2021: 4089)	medium
154838	RHEL 7：flatpak (RHSA-2021: 4044)	high
154836	RHEL 8：libsolv (RHSA-2021: 4060)	high
154834	RHEL 8：核心 (RHSA-2021: 4056)	high
154832	RHEL 7：binutils (RHSA-2021：4034)	high
154831	RHEL 8：flatpak (RHSA-2021: 4042)	high
154830	RHEL 7：binutils (RHSA-2021：4035)	high
154784	RHEL 7：binutils (RHSA-2021：4033)	high
154781	RHEL 7：binutils (RHSA-2021：4038)	high
154737	RHEL 7：OpenShift Container Platform 3.11.542 (RHSA-2021: 3915)	medium
154670	RHEL 7：samba (RHSA-2021: 3988)	medium
154669	RHEL 8：OpenShift Container Platform 4.8.17 (RHSA-2021: 3926)	high
154668	RHEL 7：核心 (RHSA-2021: 3987)	high
154667	RHEL 8：OpenShift Container Platform 4.7.36 (RHSA-2021: 3930)	high
154666	RHEL 7：kpatch-patch (RHSA-2021: 4000)	high
154437	RHEL 7：rh-ruby30-ruby (RHSA-2021：3982)	high
154421	RHEL 7：Red Hat OpenStack Platform 10.0 (redis) (RHSA-2021: 3971)	high
154420	RHEL 7：Red Hat OpenStack Platform 13.0 (redis) (RHSA-2021: 3980)	high
154419	RHEL 7：xstream (RHSA-2021: 3956)	high
154335	RHEL 7：RHV-H 安全性更新 (redhat-virtualization-host) 4.3.19 (中等) (RHSA-2021: 3943)	high
154334	RHEL 7：rh-redis5-redis (RHSA-2021：3947)	high
154333	RHEL 7：openvswitch2.11 (RHSA-2021: 3942)	medium
154324	RHEL 8：java-1.8.0-openjdk (RHSA-2021: 3885)	medium
154320	RHEL 8：java-1.8.0-openjdk (RHSA-2021: 3893)	medium
154313	RHEL 8：java-1.8.0-openjdk (RHSA-2021: 3884)	medium
154312	RHEL 8：redis: 5 (RHSA-2021: 3946)	high
154311	RHEL 8：java-11-openjdk (RHSA-2021: 3891)	medium
154310	RHEL 8：java-11-openjdk (RHSA-2021: 3887)	medium
154309	RHEL 7：java-11-openjdk (RHSA-2021: 3892)	medium
154307	RHEL 7：java-1.8.0-openjdk (RHSA-2021: 3889)	medium

偵測

Nessus 的 Red Hat Local Security Checks 系列

high

critical

critical

critical

critical

high

high

critical

high

critical

high

high

high

high

high

medium

medium

high

high

high

medium

high

high

high

high

high

high

high

high

medium

medium

high

high

high

high

high

high

high

high

high

high

medium

medium

medium

medium

high

medium

medium

medium

medium