遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 3945 公告。

  - redis：Lua 指令碼可使堆積型 Lua 堆疊溢位 (CVE-2021-32626)

  - redis：Streams 的整數溢位問題 (CVE-2021-32627)

  - redis：ziplist 資料結構中的整數溢位錯誤 (CVE-2021-32628)

  - redis：透過 Redis 標准通訊協定 (RESP) 要求造成的拒絕服務 (CVE-2021-32675)

  - redis：Insets 的整數溢位問題 (CVE-2021-32687)

  - redis：字串的整數溢位問題 (CVE-2021-41099)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 3944 公告中所提及的一個弱點影響。

  - redis：Lua 指令碼可使堆積型 Lua 堆疊溢位 (CVE-2021-32626)

  - redis：Streams 的整數溢位問題 (CVE-2021-32627)

  - redis：ziplist 資料結構中的整數溢位錯誤 (CVE-2021-32628)

  - redis：透過 Redis 標准通訊協定 (RESP) 要求造成的拒絕服務 (CVE-2021-32675)

  - redis：Insets 的整數溢位問題 (CVE-2021-32687)

  - redis：字串的整數溢位問題 (CVE-2021-41099)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 3886 公告。

  - OpenJDK：弱式密碼優先於 TLS 的強式密碼 (JSSE，8264210) (CVE-2021-35550)

  - OpenJDK：RTFParser 中的記憶體過度配置 (Swing，8265167) (CVE-2021-35556)

  - OpenJDK：RTFReader 中的記憶體過度配置 (Swing，8265580) (CVE-2021-35559)

  - OpenJDK：HashMap 和 HashSet 中的記憶體過度配置 (Utility, 8266097) (CVE-2021-35561)

  - OpenJDK：結束日期太遠的憑證可能會損毀 keystore (Keytool, 8266137) (CVE-2021-35564)

  - OpenJDK：在 TLS 工作階段關閉期間觸發 HttpsServer 中的迴圈 (JSSE，8254967) (CVE-2021-35565)

  - OpenJDK：使用 Kerberos Constrained Delegation 時不正確的主體選擇 (程式庫，8266689) (CVE-2021-35567)

  - OpenJDK：TLS 交握期間發生非預期例外狀況 (JSSE，8267729) (CVE-2021-35578)

  - OpenJDK：BMPImageReader 中的記憶體過度配置 (ImageIO, 8267735) (CVE-2021-35586)

  - OpenJDK：TLS 交握期間的非常數比較 (JSSE，8269618) (CVE-2021-35603)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 3820 公告。

  - jenkins：不當權限檢查可以取消佇列項目和中止版本 (CVE-2021-21670)

  - jenkins：工作階段固定弱點 (CVE-2021-21671)

  - golang：net：查詢函式可能傳回無效的主機名稱 (CVE-2021-33195)

  - golang：net/http/httputil：如果第一個標頭為空，ReverseProxy 會轉送連線標頭 (CVE-2021-33197)

  - golang：math/big.Rat：如果傳遞具有很大指數的輸入，可能會造成不穩定或無法復原的嚴重錯誤 (CVE-2021-33198)

  - golang：crypto/tls：憑證類型錯誤造成 TLS 用戶端不穩定 (CVE-2021-34558)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 3906 公告中所提及的多個弱點影響。

  - 389-ds-base：具有星號的 CRYPT 密碼雜湊會讓任何繫結嘗試成功 (CVE-2021-3652)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 3900 公告。

  - systemd：XDG_SEAT 偽造允許針對 allow_active 而非 allow_any 檢查動作 (CVE-2019-3842)

  - systemd：錯誤處理以十進位數字或 0x 開頭且後接十六進位數字的數值使用者名稱 (CVE-2020-13776)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 3918 公告。

  - redis：Lua 指令碼可使堆積型 Lua 堆疊溢位 (CVE-2021-32626)

  - redis：Streams 的整數溢位問題 (CVE-2021-32627)

  - redis：ziplist 資料結構中的整數溢位錯誤 (CVE-2021-32628)

  - redis：透過 Redis 標准通訊協定 (RESP) 要求造成的拒絕服務 (CVE-2021-32675)

  - redis：Insets 的整數溢位問題 (CVE-2021-32687)

  - redis：字串的整數溢位問題 (CVE-2021-41099)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 3909 公告。

  - 核心：KVM 中的 SVM 巢狀虛擬化問題 (AVIC 支援) (CVE-2021-3653)

  - 核心：KVM 中的 SVM 巢狀虛擬化問題 (VMLOAD/VMSAVE) (CVE-2021-3656)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 3903 公告。

  - curl：未捨棄不符合 Metalink 中雜湊的內容 (CVE-2021-22922)

  - curl：Metalink 下載會傳送憑證 (CVE-2021-22923)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 3904 公告。

  - 核心：KVM 中的 SVM 巢狀虛擬化問題 (AVIC 支援) (CVE-2021-3653)

  - 核心：KVM 中的 SVM 巢狀虛擬化問題 (VMLOAD/VMSAVE) (CVE-2021-3656)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7/8 主機上安裝的套件受到 RHSA-2021: 3872 公告中提及的多個弱點影響。

  - Ansible：ansible-connection 模組在回溯錯誤訊息中洩漏敏感資訊 (CVE-2021-3620)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7/8 主機上安裝的套件受到 RHSA-2021: 3871 公告中提及的弱點影響。

  - Ansible：ansible-connection 模組在回溯錯誤訊息中洩漏敏感資訊 (CVE-2021-3620)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021：3856 公告中提及的多個弱點影響。

  - httpd：mod_proxy：SSRF 透過含有 unix: 的特製要求 uri-path (CVE-2021-40438)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 3840 公告中提及的多個弱點影響。

  - rust-crossbeam-deque：爭用情形可能導致重複釋放 (CVE-2021-32810)

  - Mozilla：MessageTask 中的釋放後使用 (CVE-2021-38496)

  - Mozilla：驗證訊息可重疊在另一個來源 (CVE-2021-38497)

  - Mozilla：nsLanguageAtomService 物件的釋放後使用 (CVE-2021-38498)

  - Mozilla：在 Firefox 93、Firefox ESR 78.15 和 Firefox ESR 91.2 中修正了記憶體安全錯誤 (CVE-2021-38500)

  - Mozilla：在 Firefox 93 和 Firefox ESR 91.2 中修正了記憶體安全性錯誤 (CVE-2021-38501)

  - Mozilla：SMTP STARTTLS 連線中的降級攻擊 (CVE-2021-38502)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021:3839 公告中提及的多個弱點影響。

  - rust-crossbeam-deque：爭用情形可能導致重複釋放 (CVE-2021-32810)

  - Mozilla：MessageTask 中的釋放後使用 (CVE-2021-38496)

  - Mozilla：驗證訊息可重疊在另一個來源 (CVE-2021-38497)

  - Mozilla：nsLanguageAtomService 物件的釋放後使用 (CVE-2021-38498)

  - Mozilla：已修正 Firefox 93、Firefox ESR 78.15 和 Firefox ESR 91.2 中的記憶體安全性錯誤 (CVE-2021-38500)

  - Mozilla：已修正 Firefox 93 和 Firefox ESR 91.2 中的記憶體安全性錯誤 (CVE-2021-38501)

  - Mozilla：SMTP STARTTLS 連線中的降級攻擊 (CVE-2021-38502)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 3838 公告中所提及的多個弱點影響。

  - rust-crossbeam-deque：爭用情形可能導致重複釋放 (CVE-2021-32810)

  - Mozilla：MessageTask 中的釋放後使用 (CVE-2021-38496)

  - Mozilla：驗證訊息可重疊在另一個來源 (CVE-2021-38497)

  - Mozilla：nsLanguageAtomService 物件的釋放後使用 (CVE-2021-38498)

  - Mozilla：在 Firefox 93、Firefox ESR 78.15 和 Firefox ESR 91.2 中修正了記憶體安全錯誤 (CVE-2021-38500)

  - Mozilla：在 Firefox 93 和 Firefox ESR 91.2 中修正了記憶體安全性錯誤 (CVE-2021-38501)

  - Mozilla：SMTP STARTTLS 連線中的降級攻擊 (CVE-2021-38502)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 3841 公告中所提及的多個弱點影響。

  - rust-crossbeam-deque：爭用情形可能導致重複釋放 (CVE-2021-32810)

  - Mozilla：MessageTask 中的釋放後使用 (CVE-2021-38496)

  - Mozilla：驗證訊息可重疊在另一個來源 (CVE-2021-38497)

  - Mozilla：nsLanguageAtomService 物件的釋放後使用 (CVE-2021-38498)

  - Mozilla：在 Firefox 93、Firefox ESR 78.15 和 Firefox ESR 91.2 中修正了記憶體安全錯誤 (CVE-2021-38500)

  - Mozilla：在 Firefox 93 和 Firefox ESR 91.2 中修正了記憶體安全性錯誤 (CVE-2021-38501)

  - Mozilla：SMTP STARTTLS 連線中的降級攻擊 (CVE-2021-38502)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021：3767 公告中提及的多個弱點影響。

  - 核心：對 KVM 中的 VM_IO|VM_PFNMAP vmas 處理不當，可導致繞過 RO 檢查 (CVE-2021-22543)

  - 核心：KVM 中的 SVM 巢狀虛擬化問題 (AVIC 支援) (CVE-2021-3653)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 3770 公告中提及的一個弱點影響。

  - grafana：快照驗證繞過 (CVE-2021-39226)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021:3811 公告中提及的多個弱點影響。

  - mysql：Server：Stored Procedure 不明弱點 (2020 年 10 月 CPU) (CVE-2020-14672)

  - mysql：Server：FTS 不明弱點 (2020 年 10 月 CPU) (CVE-2020-14765、CVE-2020-14789、CVE-2020-14804)

  - mysql: Server：Optimizer 不明弱點 (2020 年 10 月 CPU) (CVE-2020-14769、CVE-2020-14773、CVE-2020-14777、CVE-2020-14785、CVE-2020-14793、CVE-2020-14794、CVE-2020-14809、CVE-2020-14830、CVE-2020-14836、CVE-2020-14837、CVE-2020-14839、CVE-2020-14845、CVE-2020-14846、CVE-2020-14861、CVE-2020-14866、CVE-2020-14868、CVE-2020-14888、CVE-2020-14891、CVE-2020-14893)

  - mysql：InnoDB 不明弱點 (2020 年 10 月 CPU) (CVE-2020-14775、CVE-2020-14776、CVE-2020-14791、CVE-2020-14821、CVE-2020-14829、CVE-2020-14848)

  - mysql：Server：PS 不明弱點 (2020 年 10 月 CPU) (CVE-2020-14786、CVE-2020-14790、CVE-2020-14844)

  - mysql：Server：Security：Encryption 不明弱點 (2020 年 10 月 CPU) (CVE-2020-14800)

  - mysql：Server：Locking 不明弱點 (2020 年 10 月 CPU) (CVE-2020-14812)

  - mysql：Server：DML 不明弱點 (2020 年 10 月 CPU) (CVE-2020-14814、CVE-2020-14828)

  - mysql：Server：Security：Privileges 不明弱點 (2020 年 10 月 CPU) (CVE-2020-14838)

  - mysql：Server：Charsets 不明弱點 (2020 年 10 月 CPU) (CVE-2020-14852)

  - mysql：Server：Security：Roles 不明弱點 (2020 年 10 月 CPU) (CVE-2020-14860)

  - mysql：Server：DDL 不明弱點 (2020 年 10 月 CPU) (CVE-2020-14867)

  - mysql：Server：X Plugin 不明弱點 (2020 年 10 月 CPU) (CVE-2020-14870)

  - mysql：Server：Logging 不明弱點 (2020 年 10 月 CPU) (CVE-2020-14873)

  - mysql：Server：Optimizer 不明弱點 (2021 年 1 月 CPU) (CVE-2021-2001、CVE-2021-2021、CVE-2021-2024、CVE-2021-2030、CVE-2021-2031、CVE-2021-2036、CVE-2021-2055、CVE-2021-2060、CVE-2021-2065、CVE-2021-2070、CVE-2021-2076)

  - mysql：Server：Replication 不明弱點 (2021 年 1 月 CPU) (CVE-2021-2002)

  - mysql：C API 不明弱點 (2021 年 1 月 CPU) (CVE-2021-2010、CVE-2021-2011)

  - mysql：InnoDB 不明弱點 (2021 年 1 月 CPU) (CVE-2021-2022、CVE-2021-2028、CVE-2021-2042、CVE-2021-2048)

  - mysql：Information Schema 不明弱點 (2021 年 1 月 CPU) (CVE-2021-2032)

  - mysql：Server：Components Services 不明弱點 (2021 年 1 月 CPU) (CVE-2021-2038)

  - mysql：Server：Stored Procedure 不明弱點 (2021 年 1 月 CPU) (CVE-2021-2046、CVE-2021-2072、CVE-2021-2081)

  - mysql：Server：DML 不明弱點 (2021 年 1 月 CPU) (CVE-2021-2056、CVE-2021-2087、CVE-2021-2088)

  - mysql：Server：Locking 不明弱點 (2021 年 1 月 CPU) (CVE-2021-2058)

  - mysql：Server：DDL 不明弱點 (2021 年 1 月 CPU) (CVE-2021-2061、CVE-2021-2122)

  - mysql：Server：Options 不明弱點 (2021 年 4 月 CPU) (CVE-2021-2146)

  - mysql：Server：Optimizer 不明弱點 (2021 年 4 月 CPU) (CVE-2021-2164、CVE-2021-2169、CVE-2021-2170、CVE-2021-2193、CVE-2021-2203、CVE-2021-2212、CVE-2021-2213、CVE-2021-2230、CVE-2021-2278、CVE-2021-2298、CVE-2021-2299)

  - mysql：Server：DML 不明弱點 (2021 年 4 月 CPU) (CVE-2021-2166、CVE-2021-2172、CVE-2021-2196、CVE-2021-2300、CVE-2021-2305)

  - mysql：Server：Replication 不明弱點 (2021 年 4 月 CPU) (CVE-2021-2171、CVE-2021-2178、CVE-2021-2202)

  - mysql：InnoDB 不明弱點 (2021 年 4 月 CPU) (CVE-2021-2174、CVE-2021-2180、CVE-2021-2194)

  - mysql：Server：Group Replication Plugin 不明弱點 (2021 年 4 月 CPU) (CVE-2021-2179、CVE-2021-2232)

  - mysql：Server：Partition 不明弱點 (2021 年 4 月 CPU) (CVE-2021-2201、CVE-2021-2208)

  - mysql：Server：Stored Procedure 不明弱點 (2021 年 4 月 CPU) (CVE-2021-2215、CVE-2021-2217、CVE-2021-2293、CVE-2021-2304)

  - mysql：Server：Information Schema 不明弱點 (2021 年 4 月 CPU) (CVE-2021-2226、CVE-2021-2301、CVE-2021-2308)

  - mysql：Server：Packaging 不明弱點 (2021 年 4 月 CPU) (CVE-2021-2307)

  - mysql：Server：DDL 不明弱點 (2021 年 7 月 CPU) (CVE-2021-2339、CVE-2021-2352、CVE-2021-2399)

  - mysql：Server：Memcached 不明弱點 (2021 年 7 月 CPU) (CVE-2021-2340)

  - mysql：Server：Optimizer 不明弱點 (2021 年 7 月 CPU) (CVE-2021-2342、CVE-2021-2357、CVE-2021-2367、CVE-2021-2383、CVE-2021-2384、CVE-2021-2387、CVE-2021-2410、CVE-2021-2412、CVE-2021-2418、CVE-2021-2425、CVE-2021-2426、CVE-2021-2427、CVE-2021-2437、CVE-2021-2441、CVE-2021-2444)

  - mysql：Server：Federated 不明弱點 (2021 年 7 月 CPU) (CVE-2021-2354)

  - mysql：Server：Replication 不明弱點 (2021 年 7 月 CPU) (CVE-2021-2356、CVE-2021-2385)

  - mysql：Server：DML 不明弱點 (2021 年 7 月 CPU) (CVE-2021-2370、CVE-2021-2440)

  - mysql：InnoDB 不明弱點 (2021 年 7 月 CPU) (CVE-2021-2372、CVE-2021-2374、CVE-2021-2389、CVE-2021-2390、CVE-2021-2429)

  - mysql：Server：Locking 不明弱點 (2021 年 7 月 CPU) (CVE-2021-2402)

  - mysql：Server：GIS 不明弱點 (2021 年 7 月 CPU) (CVE-2021-2417)

  - mysql：Server：PS 不明弱點 (2021 年 7 月 CPU) (CVE-2021-2422)

  - mysql：Server：Stored Procedure 不明弱點 (2021 年 7 月 CPU) (CVE-2021-2424)

  - mysql：Server：DML 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35537)

  - mysql：Server：Optimizer 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35629)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 3837 公告中提及的一個弱點影響。

  - httpd：mod_proxy：透過含有 unix: 的特製要求 uri-path 造成 SSRF 弱點(CVE-2021-40438)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 3836 公告中所提及的一個弱點影響。

  - httpd：mod_proxy：透過含有 unix: 的特製要求 uri-path 造成 SSRF 弱點(CVE-2021-40438)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 3819 公告中提及的多個弱點影響。

  - dotnet：如果 TLS 交握失敗，System.DirectoryServices.Protocols.LdapConnection 會傳送純文字憑證 (CVE-2021-41355)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 3816 公告中提及的多個弱點影響。

  - httpd：mod_session：透過特製的 SessionHeader 值造成堆積溢位 (CVE-2021-26691)

  - httpd：mod_proxy：透過含有 unix: 的特製要求 uri-path 造成 SSRF 弱點(CVE-2021-40438)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 3791 公告中提及的多個弱點影響。

  - rust-crossbeam-deque：爭用情形可能導致重複釋放 (CVE-2021-32810)

  - Mozilla：MessageTask 中的釋放後使用 (CVE-2021-38496)

  - Mozilla：驗證訊息可重疊在另一個來源 (CVE-2021-38497)

  - Mozilla：nsLanguageAtomService 物件的釋放後使用 (CVE-2021-38498)

  - Mozilla：在 Firefox 93、Firefox ESR 78.15 和 Firefox ESR 91.2 中修正了記憶體安全錯誤 (CVE-2021-38500)

  - Mozilla：在 Firefox 93 和 Firefox ESR 91.2 中修正了記憶體安全性錯誤 (CVE-2021-38501)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 3771 公告中提及的一個弱點影響。

  - grafana：快照驗證繞過 (CVE-2021-39226)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021：3807 公告中提及的一個弱點影響。

  - 389-ds-base：具有星號的 CRYPT 密碼雜湊會讓任何繫結嘗試成功 (CVE-2021-3652)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021：3810 公告中所提及的一個弱點影響。

  - libxml2：透過 XPointer 範圍內的命名空間節點執行釋放後使用 (CVE-2016-4658)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 3768 公告中提及的多個弱點影響。

  - 核心：對 KVM 中的 VM_IO|VM_PFNMAP vmas 處理不當，可導致繞過 RO 檢查 (CVE-2021-22543)

  - 核心：powerpc：KVM 來賓 OS 使用者可造成主機 OS 記憶體損毀 (CVE-2021-37576)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 3769 公告中提及的多個弱點影響。

  - grafana：快照驗證繞過 (CVE-2021-39226)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 3814 公告中提及的多個弱點影響。

  - 核心：對 KVM 中的 VM_IO|VM_PFNMAP vmas 處理不當，可導致繞過 RO 檢查 (CVE-2021-22543)

  - 核心：net/netfilter/x_tables.c 的 xt_compat_target_from_user() 中存在超出邊界寫入問題 (CVE-2021-22555)

  - 核心：powerpc：KVM 來賓 OS 使用者可造成主機 OS 記憶體損毀 (CVE-2021-37576)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021：3818 公告中提及的多個弱點影響。

  - dotnet：如果 TLS 交握失敗，System.DirectoryServices.Protocols.LdapConnection 會傳送純文字憑證 (CVE-2021-41355)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 3812 公告中提及的多個弱點影響。

  - 核心：對 KVM 中的 VM_IO|VM_PFNMAP vmas 處理不當，可導致繞過 RO 檢查 (CVE-2021-22543)

  - 核心：net/netfilter/x_tables.c 的 xt_compat_target_from_user() 中存在超出邊界寫入問題 (CVE-2021-22555)

  - 核心：KVM 中的 SVM 巢狀虛擬化問題 (AVIC 支援) (CVE-2021-3653)

  - 核心：KVM 中的 SVM 巢狀虛擬化問題 (VMLOAD/VMSAVE) (CVE-2021-3656)

  - 核心：powerpc：KVM 來賓 OS 使用者可造成主機 OS 記憶體損毀 (CVE-2021-37576)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021：3802 公告中提及的多個弱點影響。

  - 核心：對 KVM 中的 VM_IO|VM_PFNMAP vmas 處理不當，可導致繞過 RO 檢查 (CVE-2021-22543)

  - 核心：KVM 中的 SVM 巢狀虛擬化問題 (AVIC 支援) (CVE-2021-3653)

  - 核心：KVM 中的 SVM 巢狀虛擬化問題 (VMLOAD/VMSAVE) (CVE-2021-3656)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 3801 公告中提及的多個弱點影響。

  - 核心：對 KVM 中的 VM_IO|VM_PFNMAP vmas 處理不當，可導致繞過 RO 檢查 (CVE-2021-22543)

  - 核心：KVM 中的 SVM 巢狀虛擬化問題 (AVIC 支援) (CVE-2021-3653)

  - 核心：KVM 中的 SVM 巢狀虛擬化問題 (VMLOAD/VMSAVE) (CVE-2021-3656)

  - 核心：powerpc：KVM 來賓 OS 使用者可造成主機 OS 記憶體損毀 (CVE-2021-37576)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 3757 公告。

  - rust-crossbeam-deque：爭用情形可能導致重複釋放 (CVE-2021-32810)

  - Mozilla：MessageTask 中的釋放後使用 (CVE-2021-38496)

  - Mozilla：驗證訊息可重疊在另一個來源 (CVE-2021-38497)

  - Mozilla：nsLanguageAtomService 物件的釋放後使用 (CVE-2021-38498)

  - Mozilla：在 Firefox 93、Firefox ESR 78.15 和 Firefox ESR 91.2 中修正了記憶體安全錯誤 (CVE-2021-38500)

  - Mozilla：在 Firefox 93 和 Firefox ESR 91.2 中修正了記憶體安全性錯誤 (CVE-2021-38501)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 3756 公告。

  - rust-crossbeam-deque：爭用情形可能導致重複釋放 (CVE-2021-32810)

  - Mozilla：MessageTask 中的釋放後使用 (CVE-2021-38496)

  - Mozilla：驗證訊息可重疊在另一個來源 (CVE-2021-38497)

  - Mozilla：nsLanguageAtomService 物件的釋放後使用 (CVE-2021-38498)

  - Mozilla：在 Firefox 93、Firefox ESR 78.15 和 Firefox ESR 91.2 中修正了記憶體安全錯誤 (CVE-2021-38500)

  - Mozilla：在 Firefox 93 和 Firefox ESR 91.2 中修正了記憶體安全性錯誤 (CVE-2021-38501)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 3755 公告。

  - rust-crossbeam-deque：爭用情形可能導致重複釋放 (CVE-2021-32810)

  - Mozilla：MessageTask 中的釋放後使用 (CVE-2021-38496)

  - Mozilla：驗證訊息可重疊在另一個來源 (CVE-2021-38497)

  - Mozilla：nsLanguageAtomService 物件的釋放後使用 (CVE-2021-38498)

  - Mozilla：在 Firefox 93、Firefox ESR 78.15 和 Firefox ESR 91.2 中修正了記憶體安全錯誤 (CVE-2021-38500)

  - Mozilla：在 Firefox 93 和 Firefox ESR 91.2 中修正了記憶體安全性錯誤 (CVE-2021-38501)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021:3754 公告中提及的一個弱點影響。

  - httpd：mod_proxy：透過含有 unix: 的特製要求 uri-path 造成 SSRF 弱點(CVE-2021-40438)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 3766 公告中提及的多個弱點影響。

  - 核心：對 KVM 中的 VM_IO|VM_PFNMAP vmas 處理不當，可導致繞過 RO 檢查 (CVE-2021-22543)

  - 核心：powerpc：KVM 來賓 OS 使用者可造成主機 OS 記憶體損毀 (CVE-2021-37576)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7/8 主機上安裝的套件受到 RHSA-2021: 3746 公告中提及的多個弱點影響。

  - httpd：mod_proxy：透過含有 unix: 的特製要求 uri-path 造成 SSRF 弱點(CVE-2021-40438)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7/8 主機上安裝的套件受到 RHSA-2021: 3741 公告中提及的多個弱點影響。

  - tomcat：使用 OpenSSL JSSE 引擎讀取未預期的 TLS 封包時發生無限迴圈 (CVE-2021-41079)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 3741 公告中提及的多個弱點影響。

  - samba：負 idmap 快取項目可在 Samba 檔案伺服器處理程序 token 中造成錯誤的群組項目 (CVE-2021-20254)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 3723 公告中提及的多個弱點影響。

  - samba：SMB1/2/3 ChangeNotify 中缺失處理權限檢查 (CVE-2020-14318)

  - samba：無特權的使用者可以損毀 winbind (CVE-2020-14323)

  - samba：Netlogon 權限提升弱點 (Zerologon) (CVE-2020-1472)

  - samba：負 idmap 快取項目可在 Samba 檔案伺服器處理程序 token 中造成錯誤的群組項目 (CVE-2021-20254)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021：3725 公告。

  - 核心：對 KVM 中的 VM_IO|VM_PFNMAP vmas 處理不當，可導致繞過 RO 檢查 (CVE-2021-22543)

  - 核心：net/netfilter/x_tables.c 的 xt_compat_target_from_user() 中存在超出邊界寫入問題 (CVE-2021-22555)

  - 核心：移除 HCI 控制器的爭用情形 (CVE-2021-32399)

  - 核心：powerpc：KVM 來賓 OS 使用者可造成主機 OS 記憶體損毀 (CVE-2021-37576)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021：3656 公告所提及的多個弱點影響。

  - velocity：攻擊者能夠修改範本時可執行任意程式碼 (CVE-2020-13936)

  - netty：HTTP/2 中可能存在要求走私問題，這是由於遺漏驗證所致 (CVE-2021-21295)

  - netty：透過內容長度標頭造成要求走私 (CVE-2021-21409)

  - jakarta-el: ELParserTokenManager 可啟用要評估的無效 EL 運算式 (CVE-2021-28170)

  - apache-commons-io: Apache Commons IO (從 2.2 到 2.6 (CVE-2021-29425)) 中的有限路徑遍歷

  - wildfly：在網域模式中建立角色時，透過管理主控台進行的 XSS (CVE-2021-3536)

  - undertow：在某些情況下，HTTP2SourceChannel 無法寫入最終框架可能會導致 DoS (CVE-2021-3597)

  - wildfly-elytron：ScramServer 中可能存在的定時攻擊 (CVE-2021-3642)

  - wildfly-core：Vault 運算式的無效敏感度分類 (CVE-2021-3644)

  - undertow：傳入 websocket PONG 訊息的緩衝區洩漏可能導致 DoS (CVE-2021-3690)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7/8 主機上安裝的套件受到 RHSA-2021: 3631 公告中提及的多個弱點影響。

  - kubernetes：符號連結交換可允許主機檔案系統存取 (CVE-2021-25741)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021：3646 公告所提及的一個弱點影響。

  - kubernetes：符號連結交換可允許主機檔案系統存取 (CVE-2021-25741)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021：3658 公告所提及的多個弱點影響。

  - velocity：攻擊者能夠修改範本時可執行任意程式碼 (CVE-2020-13936)

  - netty：HTTP/2 中可能存在要求走私問題，這是由於遺漏驗證所致 (CVE-2021-21295)

  - netty：透過內容長度標頭造成要求走私 (CVE-2021-21409)

  - jakarta-el: ELParserTokenManager 可啟用要評估的無效 EL 運算式 (CVE-2021-28170)

  - apache-commons-io: Apache Commons IO (從 2.2 到 2.6 (CVE-2021-29425)) 中的有限路徑遍歷

  - wildfly：在網域模式中建立角色時，透過管理主控台進行的 XSS (CVE-2021-3536)

  - undertow：在某些情況下，HTTP2SourceChannel 無法寫入最終框架可能會導致 DoS (CVE-2021-3597)

  - wildfly-elytron：ScramServer 中可能存在的定時攻擊 (CVE-2021-3642)

  - wildfly-core：Vault 運算式的無效敏感度分類 (CVE-2021-3644)

  - undertow：傳入 websocket PONG 訊息的緩衝區洩漏可能導致 DoS (CVE-2021-3690)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021：3704 公告中提及的弱點影響。

  - ntfs-3g: 因不正確檢查 MFT 記錄中的 bytes_in_use 值，而導致 ntfs_get_attribute_value() 中出現超出邊界堆積緩衝區存取問題 (CVE-2021-33285)

  - ntfs-3g: 透過特製 Unicode 字串觸發的堆積緩衝區溢位 (CVE-2021-33286)

  - ntfs-3g: 透過特製 NTFS 屬性在 ntfs_attr_pread_i() 中觸發的堆積緩衝區溢位 (CVE-2021-33287)

  - ntfs-3g: 透過特製 MFT 區段觸發的堆積緩衝區溢位 (CVE-2021-33289)

  - ntfs-3g: 透過特製 NTFS inode 路徑名稱觸發的堆積緩衝區溢位 (CVE-2021-35266)

  - ntfs-3g: 更正 MFT 和 MFTMirror 區段之間的差異時觸發的堆疊緩衝區溢位 (CVE-2021-35267)

  - ntfs-3g: 透過特製 NTFS inode 在 ntfs_inode_real_open() 中觸發的堆積緩衝區溢位 (CVE-2021-35268)

  - ntfs-3g: 透過來自 MFT 的特製 NTFS 屬性在 ntfs_attr_setup_flag() 中觸發的堆積緩衝區溢位 (CVE-2021-35269)

  - libvirt：產生不安全的 sVirt 標籤 (CVE-2021-3631)

  - libvirt：在 virStoragePoolLookupByTargetPath API 中不當鎖定 ACL 時失敗 (CVE-2021-3667)

  - QEMU：usbredir: 對 bufp_alloc() 中的無效指標發出 free() 呼叫 (CVE-2021-3682)

  - ntfs-3g: ntfs_extent_inode_open() 中的 NULL 指標解除參照 (CVE-2021-39251)

  - ntfs-3g: ntfs_ie_lookup() 中的超出邊界讀取 (CVE-2021-39252)

  - ntfs-3g: ntfs_runlists_merge_i() 中的超出邊界讀取 (CVE-2021-39253)

  - ntfs-3g: memmove() 中的整數溢位導致 ntfs_attr_record_resize() 中出現堆積緩衝區溢位 (CVE-2021-39254)

  - ntfs-3g: 無效屬性觸發的超出邊界讀取 ntfs_attr_find_in_attrdef() (CVE-2021-39255)

  - ntfs-3g: ntfs_inode_lookup_by_name() 中的堆積緩衝區溢位 (CVE-2021-39256)

  - ntfs-3g: 透過未配置點陣圖觸發的 ntfs_attr_pwrite() 無限遞回 (CVE-2021-39257)

  - ntfs-3g: ntfs_attr_find() 和 ntfs_external_attr_find() 中的超出邊界讀取 (CVE-2021-39258)

  - ntfs-3g: 未清除的屬性長度造成 ntfs_inode_lookup_by_name() 中發生超出邊界存取 (CVE-2021-39259)

  - ntfs-3g: ntfs_inode_sync_standard_information() 中的超出邊界存取 (CVE-2021-39260)

  - ntfs-3g: ntfs_compressed_pwrite() 中的堆積緩衝區溢位 (CVE-2021-39261)

  - ntfs-3g: ntfs_decompress() 中的超出邊界存取 (CVE-2021-39262)

  - ntfs-3g: 未清除的屬性造成 ntfs_get_attribute_value() 中出現堆積緩衝區溢位 (CVE-2021-39263)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
154306	RHEL 8：redis: 6 (RHSA-2021: 3945)	high
154295	RHEL 8：redis: 5 (RHSA-2021: 3944)	high
154294	RHEL 8：java-11-openjdk (RHSA-2021: 3886)	medium
154293	RHEL 8：OpenShift 容器平台 4.8.15 套件和 (RHSA-2021: 3820)	high
154261	RHEL 8：389-ds: 1.4 (RHSA-2021: 3906)	medium
154260	RHEL 8：systemd (RHSA-2021: 3900)	high
154255	RHEL 8：redis: 5 (RHSA-2021: 3918)	high
154254	RHEL 8：kernel-rt (RHSA-2021: 3909)	high
154252	RHEL 8：curl (RHSA-2021：3903)	medium
154251	RHEL 8：核心 (RHSA-2021: 3904)	high
154170	RHEL 7/8：Ansible 安全性和錯誤修復更新 (2.9.27) (重要) (RHSA-2021: 3872)	medium
154169	RHEL 7/8：Ansible 安全性和錯誤修復更新 (2.9.27) (重要) (RHSA-2021: 3871)	medium
154168	RHEL 7：httpd (RHSA-2021：3856)	critical
154143	RHEL 8：thunderbird (RHSA-2021: 3840)	critical
154136	RHEL 8：thunderbird (RHSA-2021:3839)	critical
154135	RHEL 8：thunderbird (RHSA-2021: 3838)	critical
154134	RHEL 7：thunderbird (RHSA-2021: 3841)	critical
154086	RHEL 7：核心 (RHSA-2021: 3767)	high
154084	RHEL 8：grafana (RHSA-2021: 3770)	high
154083	RHEL 7：rh-mysql80-mysql (RHSA-2021:3811)	high
154082	RHEL 8：httpd：2.4 (RHSA-2021: 3837)	critical
154081	RHEL 8：httpd：2.4 (RHSA-2021: 3836)	critical
154080	RHEL 8：.NET 5.0 (RHSA-2021: 3819)	medium
154078	RHEL 8：httpd：2.4 (RHSA-2021: 3816)	critical
154077	RHEL 7：firefox (RHSA-2021: 3791)	critical
154076	RHEL 8：grafana (RHSA-2021: 3771)	high
154075	RHEL 7：389-ds-base (RHSA-2021: 3807)	medium
154074	RHEL 7：libxml2 (RHSA-2021: 3810)	critical
154072	RHEL 7：kpatch-patch (RHSA-2021: 3768)	high
154071	RHEL 8：grafana (RHSA-2021: 3769)	high
154070	RHEL 7：kpatch-patch (RHSA-2021: 3814)	high
154049	RHEL 7：RHEL 7 上的 .NET 5.0 (RHSA-2021: 3818)	medium
154048	RHEL 7：核心 (RHSA-2021: 3812)	high
154047	RHEL 7：kernel-rt (RHSA-2021: 3802)	high
154046	RHEL 7：核心 (RHSA-2021: 3801)	high
154024	RHEL 8：firefox (RHSA-2021: 3757)	critical
154023	RHEL 8：firefox (RHSA-2021: 3756)	critical
154022	RHEL 8：firefox (RHSA-2021: 3755)	critical
154019	RHEL 7：httpd24-httpd (RHSA-2021：3754)	critical
154018	RHEL 7：核心 (RHSA-2021: 3766)	high
153940	RHEL 7/8：Red Hat JBoss Core Services Apache HTTP Server 2.4.37 SP9 (RHSA-2021: 3746)	critical
153902	RHEL 7/8：Red Hat JBoss Web 伺服器 5.5.1 安全性更新 (重要) (RHSA-2021: 3741)	high
153887	RHEL 8：samba (RHSA-2021: 3724)	medium
153886	RHEL 7：samba (RHSA-2021: 3723)	medium
153873	RHEL 7：核心 (RHSA-2021: 3725)	high
153835	RHEL 7：Red Hat JBoss 企業應用平台 7.4.1 RHEL 7 的安全性更新 (重要) (RHSA-2021: 3656)	high
153834	RHEL 7/8：OpenShift Container Platform 4.8.13 (RHSA-2021: 3631)	high
153833	RHEL 7：OpenShift Container Platform 3.11.524 (RHSA-2021: 3646)	high
153832	RHEL 8：Red Hat JBoss 企業應用平台 7.4.1 RHEL 8 的安全性更新 (重要) (RHSA-2021: 3658)	high
153804	RHEL 8：virt：8.2 和 virt-devel：8.2 (RHSA-2021: 3704)	high

偵測

Nessus 的 Red Hat Local Security Checks 系列

high

high

medium

high

medium

high

high

high

medium

high

medium

medium

critical

critical

critical

critical

critical

high

high

high

critical

critical

medium

critical

critical

high

medium

critical

high

high

high

medium

high

high

high

critical

critical

critical

critical

high

critical

high

medium

medium

high

high

high

high

high

high