遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 3366 公告中提及的一個弱點影響。

  - python：透過 HTTP 要求方法在 httplib/http.client 中造成 CRLF 插入 (CVE-2020-26116)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 3327 公告中提及的一個弱點影響。

  - 核心：powerpc：RTAS 呼叫可用來危害核心完整性 (CVE-2020-27777)

  - 核心：net/netfilter/x_tables.c 的 xt_compat_target_from_user() 中存在超出邊界寫入問題 (CVE-2021-22555)

  - 核心：因 BPF JIT 分支位移計算錯誤而導致的本機權限提升 (CVE-2021-29154)

  - 核心：在 net/netfilter/x_tables.c 和 include/linux/netfilter/x_tables.h 中指派新表格值時缺少完整的記憶體屏障，可導致 DoS (CVE-2021-29650)

  - 核心：移除 HCI 控制器的爭用情形 (CVE-2021-32399)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 3320 公告中提及的多個弱點影響。

  - 核心：drivers/tty/n_tty.c 的 n_tty_receive_buf_common 函式中存在釋放後使用問題 (CVE-2020-8648)

  - 核心：移除 HCI 控制器的爭用情形 (CVE-2021-32399)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 3371 公告中提及的一個弱點影響。

  - cloud-init：以純文字形式將隨機產生的密碼記錄至任何人皆可讀取的檔案 (CVE-2021-3429)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 3315 公告中提及的多個弱點影響。

  - glibc：cosl、sinl、sincosl 和 tanl 函式的特製輸入中存在堆疊損毀問題 (CVE-2020-10029)

  - glibc：如果任何 printf 系列函式的輸入為具有非正式位元模式的 80 位元長雙精度數，則會發生堆疊型緩衝區溢位問題 (CVE-2020-29573)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 3375 公告中提及的多個弱點影響。

  - 核心：對 KVM 中的 VM_IO|VM_PFNMAP vmas 處理不當，可導致繞過 RO 檢查 (CVE-2021-22543)

  - 核心：net/netfilter/x_tables.c 的 xt_compat_target_from_user() 中存在超出邊界寫入問題 (CVE-2021-22555)

  - 核心：移除 HCI 控制器的爭用情形 (CVE-2021-32399)

  - 核心：net/can/bcm.c 中存在爭用情形，可導致本機權限提升 (CVE-2021-3609)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 3364 公告中提及的多個弱點影響。

  - hw：特殊暫存器緩衝區資料採樣 (SRBDS) (CVE-2020-0543)

  - hw：向量暫存器資料取樣 (CVE-2020-0548)

  - hw：L1D 快取收回採樣 (CVE-2020-0549)

  - hw：vt-d 相關權限提升 (CVE-2020-24489)

  - hw：某些 Intel 處理器中存在錯誤隔離共用資源的問題 (CVE-2020-24511)

  - hw：某些 Intel 處理器中存在可觀察到的定時差異 (CVE-2020-24512)

  - hw：透過 RAPL 介面在 Intel SGX 中造成資訊洩漏問題 (CVE-2020-8695)

  - hw：向量暫存器易洩漏 (CVE-2020-8696)

  - hw：向前快轉儲存預測器 (CVE-2020-8698)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 3381 公告中提及的多個弱點影響。

  - 核心：net/netfilter/x_tables.c 的 xt_compat_target_from_user() 中存在超出邊界寫入問題 (CVE-2021-22555)

  - 核心：移除 HCI 控制器的爭用情形 (CVE-2021-32399)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 3317 公告中提及的多個弱點影響。

  - hw：特殊暫存器緩衝區資料採樣 (SRBDS) (CVE-2020-0543)

  - hw：向量暫存器資料取樣 (CVE-2020-0548)

  - hw：L1D 快取收回採樣 (CVE-2020-0549)

  - hw：vt-d 相關權限提升 (CVE-2020-24489)

  - hw：某些 Intel 處理器中存在錯誤隔離共用資源的問題 (CVE-2020-24511)

  - hw：某些 Intel 處理器中存在可觀察到的定時差異 (CVE-2020-24512)

  - hw：透過 RAPL 介面在 Intel SGX 中造成資訊洩漏問題 (CVE-2020-8695)

  - hw：向量暫存器易洩漏 (CVE-2020-8696)

  - hw：向前快轉儲存預測器 (CVE-2020-8698)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 3363 公告中提及的多個弱點影響。

  - 核心：對 KVM 中的 VM_IO|VM_PFNMAP vmas 處理不當，可導致繞過 RO 檢查 (CVE-2021-22543)

  - 核心：net/netfilter/x_tables.c 的 xt_compat_target_from_user() 中存在超出邊界寫入問題 (CVE-2021-22555)

  - 核心：移除 HCI 控制器的爭用情形 (CVE-2021-32399)

  - 核心：net/can/bcm.c 中存在爭用情形，可導致本機權限提升 (CVE-2021-3609)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 3328 公告中提及的多個弱點影響。

  - 核心：net/netfilter/x_tables.c 的 xt_compat_target_from_user() 中存在超出邊界寫入問題 (CVE-2021-22555)

  - 核心：因 BPF JIT 分支位移計算錯誤而導致的本機權限提升 (CVE-2021-29154)

  - 核心：在 net/netfilter/x_tables.c 和 include/linux/netfilter/x_tables.h 中指派新表格值時缺少完整的記憶體屏障，可導致 DoS (CVE-2021-29650)

  - 核心：移除 HCI 控制器的爭用情形 (CVE-2021-32399)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021：3325 公告中提及的一個弱點影響。

  - bind：損毀的傳入增量區域更新 (IXFR) 可造成 named 意外終止 (CVE-2021-25214)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021：3338 公告中提及的多個弱點影響。

  - hivex：_get_children() 的遞回呼叫導致堆疊溢位 (CVE-2021-3622)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 3297 公告中提及的一個弱點影響。

  - libsndfile：透過特製的 WAV 檔案可觸發堆積緩衝區溢位弱點，進而允許攻擊者執行任意程式碼 (CVE-2021-3246)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的多個套件受到 RHSA-2021: 3296 公告中提及的一個弱點影響。

  - libX11：遺漏要求長度檢查 (CVE-2021-31535)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的多個套件受到 RHSA-2021: 3295 公告中提及的一個弱點影響。

  - libsndfile：透過特製的 WAV 檔案可觸發堆積緩衝區溢位弱點，進而允許攻擊者執行任意程式碼 (CVE-2021-3246)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 3298 公告中提及的弱點影響。

  - libsndfile：透過特製的 WAV 檔案可觸發堆積緩衝區溢位弱點，進而允許攻擊者執行任意程式碼 (CVE-2021-3246)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 3293 公告中提及的多個弱點影響。

  - OpenJDK：FTP PASV 命令回應可造成 FtpClient 連線至任意主機 (Networking，8258432) (CVE-2021-2341)

  - OpenJDK：含有多個 MANIFEST.MF 檔案的 JAR 檔案驗證不正確 (Library，8260967) (CVE-2021-2369)

  - Oracle JDK：7u311 (JNDI) 中修正的不明弱點 (CVE-2021-2432)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 3292 公告中提及的多個弱點影響。

  - OpenJDK：FTP PASV 命令回應可造成 FtpClient 連線至任意主機 (Networking，8258432) (CVE-2021-2341)

  - OpenJDK：含有多個 MANIFEST.MF 檔案的 JAR 檔案驗證不正確 (Library，8260967) (CVE-2021-2369)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 3253 公告中提及的多個弱點影響。

  - libsndfile：透過特製的 WAV 檔案可觸發堆積緩衝區溢位弱點，進而允許攻擊者執行任意程式碼 (CVE-2021-3246)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 3280 公告中提及的多個弱點影響。

  - nodejs-glob-parent：規則運算式拒絕服務 (CVE-2020-28469)

  - nodejs-ini：透過惡意 INI 檔案可造成原型污染 (CVE-2020-7788)

  - nodejs：取消串流時 close http2 會發生釋放後使用問題 (CVE-2021-22930、CVE-2021-22940)

  - nodejs：未正確處理網域名稱中的非典型字元 (CVE-2021-22931)

  - nodejs：tls rejectUnauthorized 參數的驗證不完整 (CVE-2021-22939)

  - nodejs-path-parse：透過 splitDeviceRe、splitTailRe 和 splitPathRe 的 ReDoS (CVE-2021-23343)

  - nodejs-tar：符號連結保護不充分，允許建立和覆寫任意檔案 (CVE-2021-32803)

  - nodejs-tar：絕對路徑清理不充分，允許建立和覆寫任意檔案 (CVE-2021-32804)

  - c-ares：缺少主機名稱輸入驗證可能導致網域劫持 (CVE-2021-3672)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 3281 公告中提及的弱點影響。

  - nodejs-glob-parent：規則運算式拒絕服務 (CVE-2020-28469)

  - nodejs-ini：透過惡意 INI 檔案可造成原型污染 (CVE-2020-7788)

  - nodejs：取消串流時 close http2 會發生釋放後使用問題 (CVE-2021-22930、CVE-2021-22940)

  - nodejs：未正確處理網域名稱中的非典型字元 (CVE-2021-22931)

  - nodejs：tls rejectUnauthorized 參數的驗證不完整 (CVE-2021-22939)

  - nodejs-path-parse：透過 splitDeviceRe、splitTailRe 和 splitPathRe 的 ReDoS (CVE-2021-23343)

  - nodejs-tar：符號連結保護不充分，允許建立和覆寫任意檔案 (CVE-2021-32803)

  - nodejs-tar：絕對路徑清理不充分，允許建立和覆寫任意檔案 (CVE-2021-32804)

  - c-ares：缺少主機名稱輸入驗證可能導致網域劫持 (CVE-2021-3672)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的多個套件受到 RHSA-2021: 3193 公告中提及的一個弱點影響。

  - kubernetes：檔案格式錯誤且記錄層級 > = 4 時，會洩漏 Docker 組態密碼 (CVE-2020-8564)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 3273 公告中提及的多個弱點影響。

  - envoyproxy/envoy：具有多個值標頭的 HTTP 要求可繞過授權原則 (CVE-2021-32777)

  - envoyproxy/envoy：URI 中含有 URL 片段的 HTTP 要求可繞過授權原則 (CVE-2021-32779)

  - envoyproxy/envoy：使用修改要求或回應大小的延伸模組時會發生拒絕服務 (CVE-2021-32781)

  - istio/istio：由於主機比較不區分大小寫，因此 HTTP 要求可繞過授權機制 (CVE-2021-39155)

  - istio/istio：URI 中含有片段的 HTTP 要求可繞過授權原則 (CVE-2021-39156)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 3272 公告中提及的弱點影響。

  - envoyproxy/envoy：具有多個值標頭的 HTTP 要求可繞過授權原則 (CVE-2021-32777)

  - envoyproxy/envoy：URI 中含有 URL 片段的 HTTP 要求可繞過授權原則 (CVE-2021-32779)

  - envoyproxy/envoy：使用修改要求或回應大小的延伸模組時會發生拒絕服務 (CVE-2021-32781)

  - istio/istio：由於主機比較不區分大小寫，因此 HTTP 要求可繞過授權機制 (CVE-2021-39155)

  - istio/istio：URI 中含有片段的 HTTP 要求可繞過授權原則 (CVE-2021-39156)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 3254 公告中提及的多個弱點影響。

  - python-cryptography：針對 RSA 解密的 Bleichenbacher timing oracle 攻擊 (CVE-2020-25659)

  - python：對測試套件中透過 HTTP 擷取的資料以不安全的方式使用 eval() (CVE-2020-27619)

  - python-lxml：因使用不當剖析器造成 mXSS (CVE-2020-27783)

  - python-jinja2：urlize 篩選器中的 ReDoS 弱點 (CVE-2020-28493)

  - python-cryptography：對稱加密的大量輸入可觸發整數溢位問題，進而導致緩衝區溢位 (CVE-2020-36242)

  - python：透過在查詢參數中使用分號，經由 urllib.parse.parse_qsl 和 urllib.parse.parse_qs 造成 Web 快取毒害 (CVE-2021-23336)

  - python-lxml：遺漏對 formaction HTML5 屬性的輸入清理可能導致 XSS (CVE-2021-28957)

  - python-ipaddress：對八進位字串的輸入驗證不當 (CVE-2021-29921)

  - python：_ctypes/callproc.c 的 PyCArg_repr 中存在堆疊型緩衝區溢位弱點 (CVE-2021-3177)

  - python-urllib3: 剖析 URL 的授權部分時存在 ReDoS 弱點 (CVE-2021-33503)

  - python：藉由 pydoc 造成資訊洩漏 (CVE-2021-3426)

  - python-pip：未正確處理 git 參照中的 unicode 分隔符號 (CVE-2021-3572)

  - python：urllib: AbstractBasicAuthHandler 中的規則運算式 DoS (CVE-2021-3733)

  - python：ftplib 不應使用 PASV 回應中的主機 (CVE-2021-4189)

  - python-babel：相對路徑遊走弱點允許攻擊者載入任意地區設定檔案並執行任意程式碼 (CVE-2021-42771)

  - python：urllib.parse 未清理包含 ASCII 新行和索引標籤的 URL (CVE-2022-0391)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 3255 公告中提及的多個弱點影響。

  - hw：特殊暫存器緩衝區資料採樣 (SRBDS) (CVE-2020-0543)

  - hw：向量暫存器資料取樣 (CVE-2020-0548)

  - hw：L1D 快取收回採樣 (CVE-2020-0549)

  - hw：vt-d 相關權限提升 (CVE-2020-24489)

  - hw：某些 Intel 處理器中存在錯誤隔離共用資源的問題 (CVE-2020-24511)

  - hw：某些 Intel 處理器中存在可觀察到的定時差異 (CVE-2020-24512)

  - hw：透過 RAPL 介面在 Intel SGX 中造成資訊洩漏問題 (CVE-2020-8695)

  - hw：向量暫存器易洩漏 (CVE-2020-8696)

  - hw：向前快轉儲存預測器 (CVE-2020-8698)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 3252 公告中提及的多個弱點影響。

  - python：對測試套件中透過 HTTP 擷取的資料以不安全的方式使用 eval() (CVE-2020-27619)

  - python-jinja2：urlize 篩選器中的 ReDoS 弱點 (CVE-2020-28493)

  - python-pygments：SML 詞法分析器中的無限迴圈弱點可能導致 DoS (CVE-2021-20270)

  - python：透過在查詢參數中使用分號，經由 urllib.parse.parse_qsl 和 urllib.parse.parse_qs 造成 Web 快取毒害 (CVE-2021-23336)

  - python-pygments：多個語彙分析器中的 ReDoS (CVE-2021-27291)

  - python：_ctypes/callproc.c 的 PyCArg_repr 中存在堆疊型緩衝區溢位弱點 (CVE-2021-3177)

  - python-babel：相對路徑遊走弱點允許攻擊者載入任意地區設定檔案並執行任意程式碼 (CVE-2021-42771)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 3058 公告中提及的一個弱點影響。

  - glib：在 64 位元平台上使用 4GB 或以上的緩衝區呼叫時，g_byte_array_new_take 函式中會發生整數溢位 (CVE-2021-27218)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 3234 公告中提及的一個弱點影響。

  - exiv2: jp2image.cpp 中的堆積型緩衝區溢位弱點 (CVE-2021-31291)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 3235 公告中提及的多個弱點影響。

  - 核心：對 KVM 中的 VM_IO|VM_PFNMAP vmas 處理不當，可導致繞過 RO 檢查 (CVE-2021-22543)

  - 核心：net/netfilter/x_tables.c 的 xt_compat_target_from_user() 中存在超出邊界寫入問題 (CVE-2021-22555)

  - 核心：net/can/bcm.c 中存在爭用情形，可導致本機權限提升 (CVE-2021-3609)

  - sssd：sssctl 中的 Shell 命令插入弱點 (CVE-2021-3621)

  - edk2: NetworkPkg/IScsiDxe 中 IScsiHexToBin 函式的遠端緩衝區溢位 (CVE-2021-38575)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7/8 主機上安裝的套件受到 RHSA-2021: 3219 公告中提及的一個弱點影響。

  - undertow：傳入 websocket PONG 訊息的緩衝區洩漏可能導致 DoS (CVE-2021-3690)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 / 8 主機上安裝的套件受到 RHSA-2021: 3217 公告中提及的多個弱點影響。

  - undertow：傳入 websocket PONG 訊息的緩衝區洩漏可能導致 DoS (CVE-2021-3690)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 3176 公告中提及的多個弱點影響。

  - hw：特殊暫存器緩衝區資料採樣 (SRBDS) (CVE-2020-0543)

  - hw：向量暫存器資料取樣 (CVE-2020-0548)

  - hw：L1D 快取收回採樣 (CVE-2020-0549)

  - hw：vt-d 相關權限提升 (CVE-2020-24489)

  - hw：某些 Intel 處理器中存在錯誤隔離共用資源的問題 (CVE-2020-24511)

  - hw：某些 Intel 處理器中存在可觀察到的定時差異 (CVE-2020-24512)

  - hw：透過 RAPL 介面在 Intel SGX 中造成資訊洩漏問題 (CVE-2020-8695)

  - hw：向量暫存器易洩漏 (CVE-2020-8696)

  - hw：向前快轉儲存預測器 (CVE-2020-8698)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 3178 公告中提及的一個弱點影響。

  - sssd：sssctl 中的 Shell 命令插入弱點 (CVE-2021-3621)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 3177 公告中提及的一個弱點影響。

  - cloud-init：以純文字形式將隨機產生的密碼記錄至任何人皆可讀取的檔案 (CVE-2021-3429)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 3181 公告中提及的多個弱點影響。

  - 核心：對 KVM 中的 VM_IO|VM_PFNMAP vmas 處理不當，可導致繞過 RO 檢查 (CVE-2021-22543)

  - 核心：net/netfilter/x_tables.c 的 xt_compat_target_from_user() 中存在超出邊界寫入問題 (CVE-2021-22555)

  - 核心：移除 HCI 控制器的爭用情形 (CVE-2021-32399)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 3173 公告中提及的多個弱點影響。

  - 核心：對 KVM 中的 VM_IO|VM_PFNMAP vmas 處理不當，可導致繞過 RO 檢查 (CVE-2021-22543)

  - 核心：net/netfilter/x_tables.c 的 xt_compat_target_from_user() 中存在超出邊界寫入問題 (CVE-2021-22555)

  - 核心：移除 HCI 控制器的爭用情形 (CVE-2021-32399)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 3143 公告中提及的多個弱點影響。

  - dotnet：ASP.NET Core WebSocket 框架處理 DoS (CVE-2021-26423)

  - dotnet：建立的傾印檔案任何人皆可讀取 (CVE-2021-34485)

  - dotnet：ASP.NET Core JWT token 記錄 (CVE-2021-34532)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 3148 公告中提及的多個弱點影響。

  - dotnet：ASP.NET Core WebSocket 框架處理 DoS (CVE-2021-26423)

  - dotnet：建立的傾印檔案任何人皆可讀取 (CVE-2021-34485)

  - dotnet：ASP.NET Core JWT token 記錄 (CVE-2021-34532)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 3157 公告中提及的多個弱點影響。

  - Mozilla：畫布物件中未初始化的記憶體可導致記憶體損毀 (CVE-2021-29980)

  - Mozilla：JIT 最佳化期間會發生錯誤的指令重新排序 (CVE-2021-29984)

  - Mozilla：媒體通道存在釋放後使用問題 (CVE-2021-29985)

  - Mozilla：解析 DNS 名稱時會發生爭用情形，可導致記憶體損毀 (CVE-2021-29986)

  - Mozilla：錯誤的樣式處理會導致記憶體損毀 (CVE-2021-29988)

  - Mozilla：Thunderbird 78.13 中已修正的記憶體安全性錯誤 (CVE-2021-29989)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 3160 公告中提及的多個弱點影響。

  - Mozilla：畫布物件中未初始化的記憶體可導致記憶體損毀 (CVE-2021-29980)

  - Mozilla：JIT 最佳化期間會發生錯誤的指令重新排序 (CVE-2021-29984)

  - Mozilla：媒體通道存在釋放後使用問題 (CVE-2021-29985)

  - Mozilla：解析 DNS 名稱時會發生爭用情形，可導致記憶體損毀 (CVE-2021-29986)

  - Mozilla：錯誤的樣式處理會導致記憶體損毀 (CVE-2021-29988)

  - Mozilla：Thunderbird 78.13 中已修正的記憶體安全性錯誤 (CVE-2021-29989)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 3155 公告中提及的多個弱點影響。

  - Mozilla：畫布物件中未初始化的記憶體可導致記憶體損毀 (CVE-2021-29980)

  - Mozilla：JIT 最佳化期間會發生錯誤的指令重新排序 (CVE-2021-29984)

  - Mozilla：媒體通道存在釋放後使用問題 (CVE-2021-29985)

  - Mozilla：解析 DNS 名稱時會發生爭用情形，可導致記憶體損毀 (CVE-2021-29986)

  - Mozilla：錯誤的樣式處理會導致記憶體損毀 (CVE-2021-29988)

  - Mozilla：Thunderbird 78.13 中已修正的記憶體安全性錯誤 (CVE-2021-29989)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 3162 公告中提及的多個弱點影響。

  - Mozilla：畫布物件中未初始化的記憶體可導致記憶體損毀 (CVE-2021-29980)

  - Mozilla：JIT 最佳化期間會發生錯誤的指令重新排序 (CVE-2021-29984)

  - Mozilla：媒體通道存在釋放後使用問題 (CVE-2021-29985)

  - Mozilla：解析 DNS 名稱時會發生爭用情形，可導致記憶體損毀 (CVE-2021-29986)

  - Mozilla：錯誤的樣式處理會導致記憶體損毀 (CVE-2021-29988)

  - Mozilla：Thunderbird 78.13 中已修正的記憶體安全性錯誤 (CVE-2021-29989)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 3142 公告中提及的多個弱點影響。

  - dotnet：ASP.NET Core WebSocket 框架處理 DoS (CVE-2021-26423)

  - dotnet：建立的傾印檔案任何人皆可讀取 (CVE-2021-34485)

  - dotnet：ASP.NET Core JWT token 記錄 (CVE-2021-34532)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 3151 公告中提及的一個弱點影響。

  - sssd：sssctl 中的 Shell 命令插入弱點 (CVE-2021-3621)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 3147 公告中提及的多個弱點影響。

  - dotnet：ASP.NET Core WebSocket 框架處理 DoS (CVE-2021-26423)

  - dotnet：建立的傾印檔案任何人皆可讀取 (CVE-2021-34485)

  - dotnet：ASP.NET Core JWT token 記錄 (CVE-2021-34532)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的多個套件受到 RHSA-2021: 3144 公告中提及的一個弱點影響。

  - dotnet：建立任何人皆可讀取的轉儲存檔案 (CVE-2021-34485)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 3009 公告中提及的多個弱點影響。

  - golang：net：查詢函式可能傳回無效的主機名稱 (CVE-2021-33195)

  - golang：net/http/httputil：如果第一個標頭為空，ReverseProxy 會轉送連線標頭 (CVE-2021-33197)

  - golang：math/big.Rat：如果傳遞具有很大指數的輸入，可能會造成不穩定或無法復原的嚴重錯誤 (CVE-2021-33198)

  - golang：crypto/tls：憑證類型錯誤造成 TLS 用戶端不穩定 (CVE-2021-34558)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 3145 公告中提及的一個弱點影響。

  - dotnet：建立任何人皆可讀取的轉儲存檔案 (CVE-2021-34485)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	嚴重性
152937	RHEL 8：python3 (RHSA-2021: 3366)	high
152935	RHEL 7：核心 (RHSA-2021: 3327)	high
152934	RHEL 7：核心 (RHSA-2021: 3320)	high
152933	RHEL 8：cloud-init (RHSA-2021: 3371)	medium
152932	RHEL 7：glibc (RHSA-2021: 3315)	high
152931	RHEL 8：kernel-rt (RHSA-2021: 3375)	high
152930	RHEL 8：microcode_ctl (RHSA-2021: 3364)	high
152929	RHEL 7：kpatch-patch (RHSA-2021: 3381)	high
152926	RHEL 7：microcode_ctl (RHSA-2021: 3317)	high
152925	RHEL 8：核心 (RHSA-2021: 3363)	high
152924	RHEL 7：kernel-rt (RHSA-2021: 3328)	high
152923	RHEL 7：bind (RHSA-2021: 3325)	medium
152922	RHEL 7：hivex (RHSA-2021: 3338)	medium
152908	RHEL 8：libsndfile (RHSA-2021: 3297)	high
152906	RHEL 7：libX11 (RHSA-2021: 3296)	critical
152905	RHEL 7：libsndfile (RHSA-2021: 3295)	high
152904	RHEL 8：libsndfile (RHSA-2021: 3298)	high
152903	RHEL 7：java-1.7.1-ibm (RHSA-2021: 3293)	medium
152902	RHEL 7：java-1.8.0-ibm (RHSA-2021: 3292)	medium
152874	RHEL 8：libsndfile (RHSA-2021: 3253)	high
152863	RHEL 7：rh-nodejs14-nodejs 和 rh-nodejs14-nodejs-nodemon (RHSA-2021: 3280)	critical
152862	RHEL 7：rh-nodejs12-nodejs 和 rh-nodejs12-nodejs-nodemon (RHSA-2021: 3281)	critical
152832	RHEL 7：OpenShift Container Platform 3.11.z (RHSA-2021: 3193)	medium
152829	RHEL 8：Red Hat OpenShift Service Mesh 1.1.17.1 (RHSA-2021: 3273)	high
152828	RHEL 8：Red Hat OpenShift Service Mesh 2.0.7.1 (RHSA-2021: 3272)	high
152781	RHEL 7：rh-python38 (RHSA-2021: 3254)	critical
152779	RHEL 7：microcode_ctl (RHSA-2021: 3255)	high
152778	RHEL 7：python27 (RHSA-2021: 3252)	critical
152740	RHEL 8：glib2 (RHSA-2021: 3058)	high
152689	RHEL 7：compat-exiv2-023 (RHSA-2021: 3234)	high
152688	RHEL 8：Red Hat 虛擬化主機安全性和錯誤修正更新 [ovirt-4.4.7] (重要) (RHSA-2021: 3235)	high
152661	RHEL 7/8：Red Hat JBoss Enterprise Application Platform 7.4 (RHSA-2021: 3219)	high
152660	RHEL 6/8：Red Hat JBoss Enterprise Application Platform 7.3 (RHSA-2021: 3217)	high
152627	RHEL 8：microcode_ctl (RHSA-2021: 3176)	high
152621	RHEL 8：sssd (RHSA-2021: 3178)	high
152620	RHEL 8：cloud-init (RHSA-2021: 3177)	medium
152619	RHEL 8：kpatch-patch (RHSA-2021: 3181)	high
152613	RHEL 8：核心 (RHSA-2021: 3173)	high
152605	RHEL 7：RHEL 7 上的 .NET Core 3.1 (RHSA-2021: 3143)	medium
152604	RHEL 8：.NET 5.0 (RHSA-2021: 3148)	medium
152603	RHEL 8：firefox (RHSA-2021: 3157)	high
152602	RHEL 7：thunderbird (RHSA-2021: 3160)	high
152600	RHEL 8：thunderbird (RHSA-2021: 3155)	high
152599	RHEL 8：thunderbird (RHSA-2021: 3162)	high
152595	RHEL 8：.NET Core 3.1 (RHSA-2021: 3142)	medium
152593	RHEL 8：sssd (RHSA-2021: 3151)	high
152592	RHEL 7：RHEL 7 上的 .NET 5.0 (RHSA-2021: 3147)	medium
152590	RHEL 7：Red Hat Enterprise Linux 上的 .NET Core 2.1 (RHSA-2021: 3144)	medium
152585	RHEL 8：OpenShift Container Platform 4.6.42 (RHSA-2021: 3009)	high
152584	RHEL 8：.NET Core 2.1 (RHSA-2021: 3145)	medium

偵測

Nessus 的 Red Hat Local Security Checks 系列

high

high

high

medium

high

high

high

high

high

high

high

medium

medium

high

critical

high

high

medium

medium

high

critical

critical

medium

high

high

critical

high

critical

high

high

high

high

high

high

high

medium

high

high

medium

medium

high

high

high

high

medium

high

medium

medium

high

medium