遠端 Redhat Enterprise Linux 7 主機上安裝的多個套件受到 RHSA-2021: 1546 公告中提及的一個弱點影響。

  - dotnet：.NET Core 單一檔案應用程式權限提升 (CVE-2021-31204)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的多個套件受到 RHSA-2021: 1547 公告中提及的一個弱點影響。

  - dotnet：.NET Core 單一檔案應用程式權限提升 (CVE-2021-31204)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 1532 公告中提及的多個弱點影響。

  - 核心：SCSI 目標 (LIO) 會寫入至 ILO 還原儲存上的任何區塊 (CVE-2020-28374)

  - 核心：libiscsi 模組中存在超出邊界讀取弱點 (CVE-2021-27364)

  - 核心：iSCSI 子系統中存在堆積型緩衝區溢位弱點 (CVE-2021-27365)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 1538 公告中提及的多個弱點影響。

  - envoyproxy/envoy：含有逸出斜線字元的 HTTP 要求可繞過 Envoy 的授權機制 (CVE-2021-29492)

  - istio/istio：含有逸出斜線字元的 HTTP 要求可繞過授權機制 (CVE-2021-31920)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 1512 公告中提及的多個弱點影響。

  - postgresql：pg_temp 中的 TYPE 在 SECURITY DEFINER 執行期間執行任意 SQL (CVE-2019-10208)

  - postgresql：重新連線可將連線安全性設定降級 (CVE-2020-25694)

  - postgresql：- 多個功能逸出安全性限製作業沙箱 (CVE-2020-25695)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 / 8 主機上安裝的套件受到 RHSA-2021:1511 公告中提及的多個弱點影響。

  - netty：透過本機系統暫存目錄造成資訊洩漏 (CVE-2021-21290)

  - netty：HTTP/2 中可能存在要求走私問題，這是由於遺漏驗證所致 (CVE-2021-21295)

  - netty：透過內容長度標頭造成要求走私 (CVE-2021-21409)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 1509 公告中提及的多個弱點影響。

  - jetty：符號連結目錄洩漏 webapp 目錄內容 (CVE-2021-28163)

  - jetty：不明確的路徑可存取 WEB-INF (CVE-2021-28164)

  - jetty：收到無效的大型 TLS 框架時資源耗盡 (CVE-2021-28165)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 1518 公告中提及的多個弱點影響。

  - ceph：POST 要求上的特製 XML 承載會因損毀 RGW 而導致 DoS (CVE-2020-12059)

  - grafana：SSRF 中存在不正確存取控制弱點，未經驗證的使用者可利用此弱點造成 grafana 將 HTTP 要求傳送至任何 URL (CVE-2020-13379)

  - ceph：OpenStack Manila 的 Native CephFS 使用者可操控並竊取使用者憑證 (CVE-2020-27781)

  - tcmu-runner：SCSI 目標 (LIO) 會寫入至 ILO 還原儲存上的任何區塊 (CVE-2021-3139)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 1366 公告中提及的多個弱點影響。

  - golang：特定 net/http 伺服器中的資料爭用 (包括 ReverseProxy) 可導致 DoS (CVE-2020-15586)

  - golang：ReadUvarint 和 ReadVarint 可從無效輸入讀取無限數量的位元組 (CVE-2020-16845)

  - golang：math/big：在非常大的數字進行遞回分割時發生錯誤 (CVE-2020-28362)

  - golang：crypto/elliptic：P-224 曲線上的錯誤作業 (CVE-2021-3114)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的多個套件受到 RHSA-2021: 1476 公告中提及的一個弱點影響。

  - bind：回應需要處理 DNAME 以進行自我解析的 DNAME 記錄查詢時，可能發生斷言檢查失敗 (CVE-2021-25215)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的多個套件受到 RHSA-2021: 1478 公告中提及的一個弱點影響。

  - bind：回應需要處理 DNAME 以進行自我解析的 DNAME 記錄查詢時，可能發生斷言檢查失敗 (CVE-2021-25215)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的多個套件受到 RHSA-2021: 1477 公告中提及的一個弱點影響。

  - bind：回應需要處理 DNAME 以進行自我解析的 DNAME 記錄查詢時，可能發生斷言檢查失敗 (CVE-2021-25215)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的多個套件受到 RHSA-2021: 1475 公告中提及的一個弱點影響。

  - bind：回應需要處理 DNAME 以進行自我解析的 DNAME 記錄查詢時，可能發生斷言檢查失敗 (CVE-2021-25215)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的多個套件受到 RHSA-2021: 1479 公告中提及的一個弱點影響。

  - bind：回應需要處理 DNAME 以進行自我解析的 DNAME 記錄查詢時，可能發生斷言檢查失敗 (CVE-2021-25215)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 1377 公告中提及的多個弱點影響。

  - 核心：SCSI 目標 (LIO) 會寫入至 ILO 還原儲存上的任何區塊 (CVE-2020-28374)

  - 核心：libiscsi 模組中存在超出邊界讀取弱點 (CVE-2021-27364)

  - 核心：iSCSI 子系統中存在堆積型緩衝區溢位弱點 (CVE-2021-27365)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 1379 公告中提及的一個弱點影響。

  - 核心：powerpc：客體可在 POWER9 KVM 主機上造成 DoS (CVE-2020-11669)

  - 核心：libiscsi 模組中存在超出邊界讀取弱點 (CVE-2021-27364)

  - 核心：iSCSI 子系統中存在堆積型緩衝區溢位弱點 (CVE-2021-27365)

  - 核心：透過 PI futex 狀態造成釋放後使用 (CVE-2021-3347)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的多個套件受到 RHSA-2021: 1469 公告中提及的一個弱點影響。

  - bind：回應需要處理 DNAME 以進行自我解析的 DNAME 記錄查詢時，可能發生斷言檢查失敗 (CVE-2021-25215)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2021: 1305 公告中提及的一個弱點影響。

  - OpenJDK：未完全強制執行已停用的 JAR 簽署演算法 (庫，8249906) (CVE-2021-2163)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7/8 主機上安裝的套件受到 RHSA-2021: 1452 公告中提及的多個弱點影響。

  - ceph：mgr 模組的密碼在 mgr 記錄中以純文字顯示 (CVE-2020-25678)

  - tcmu-runner：SCSI 目標 (LIO) 會寫入至 ILO 還原儲存上的任何區塊 (CVE-2021-3139)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的多個套件受到 RHSA-2021: 1384 公告中提及的一個弱點影響。

  - nss：TLS 1.3 CCS 溢流遠端 DoS 攻擊 (CVE-2020-25648)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 1376 公告中提及的多個弱點影響。

  - 核心：fs/block_dev.c 中的釋放後使用問題 (CVE-2020-15436)

  - 核心：SCSI 目標 (LIO) 會寫入至 ILO 還原儲存上的任何區塊 (CVE-2020-28374)

  - 核心：iscsi：對工作階段和控點的存取不受限制 (CVE-2021-27363)

  - 核心：libiscsi 模組中存在超出邊界讀取弱點 (CVE-2021-27364)

  - 核心：iSCSI 子系統中存在堆積型緩衝區溢位弱點 (CVE-2021-27365)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的多個套件受到 RHSA-2021: 1389 公告中提及的一個弱點影響。

  - openldap：slapd 中未經驗證的封包會發生 NULL 指標解除參照問題 (CVE-2020-25692)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 1407 公告中提及的多個弱點影響。

  - etcd：大型磁碟分割導致 decodeRecord 方法發生錯誤 (CVE-2020-15106)

  - etcd：wal/wal.go 中的 DoS (CVE-2020-15112)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 1373 公告中提及的多個弱點影響。

  - 核心：iscsi：對工作階段和控點的存取不受限制 (CVE-2021-27363)

  - 核心：libiscsi 模組中存在超出邊界讀取弱點 (CVE-2021-27364)

  - 核心：iSCSI 子系統中存在堆積型緩衝區溢位弱點 (CVE-2021-27365)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 1360 公告中提及的多個弱點影響。

  - Mozilla：更多內部網路主機可遭惡意網頁探查 (CVE-2021-23961)

  - Mozilla：延遲初始化導致超出邊界寫入 (CVE-2021-23994)

  - Mozilla：回應式設計模式中存在釋放後使用 (CVE-2021-23995)

  - Mozilla：安全鎖定圖示可遭偽造 (CVE-2021-23998)

  - Mozilla：Blob URL 可能已獲得其他權限 (CVE-2021-23999)

  - Mozilla：在使用編碼 URL 的 FTP 伺服器上執行任意 FTP 命令 (CVE-2021-24002)

  - Mozilla：WebAssembly JIT 中不正確的大小計算可導致 null 讀取 (CVE-2021-29945)

  - Mozilla：可繞過連接埠封鎖 (CVE-2021-29946)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 1363 公告中提及的多個弱點影響。

  - Mozilla：更多內部網路主機可遭惡意網頁探查 (CVE-2021-23961)

  - Mozilla：延遲初始化導致超出邊界寫入 (CVE-2021-23994)

  - Mozilla：回應式設計模式中存在釋放後使用 (CVE-2021-23995)

  - Mozilla：安全鎖定圖示可遭偽造 (CVE-2021-23998)

  - Mozilla：Blob URL 可能已獲得其他權限 (CVE-2021-23999)

  - Mozilla：在使用編碼 URL 的 FTP 伺服器上執行任意 FTP 命令 (CVE-2021-24002)

  - Mozilla：WebAssembly JIT 中不正確的大小計算可導致 null 讀取 (CVE-2021-29945)

  - Mozilla：可繞過連接埠封鎖 (CVE-2021-29946)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 1361 公告中提及的多個弱點影響。

  - Mozilla：更多內部網路主機可遭惡意網頁探查 (CVE-2021-23961)

  - Mozilla：延遲初始化導致超出邊界寫入 (CVE-2021-23994)

  - Mozilla：回應式設計模式中存在釋放後使用 (CVE-2021-23995)

  - Mozilla：安全鎖定圖示可遭偽造 (CVE-2021-23998)

  - Mozilla：Blob URL 可能已獲得其他權限 (CVE-2021-23999)

  - Mozilla：在使用編碼 URL 的 FTP 伺服器上執行任意 FTP 命令 (CVE-2021-24002)

  - Mozilla：WebAssembly JIT 中不正確的大小計算可導致 null 讀取 (CVE-2021-29945)

  - Mozilla：可繞過連接埠封鎖 (CVE-2021-29946)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 1362 公告中提及的多個弱點影響。

  - Mozilla：更多內部網路主機可遭惡意網頁探查 (CVE-2021-23961)

  - Mozilla：延遲初始化導致超出邊界寫入 (CVE-2021-23994)

  - Mozilla：回應式設計模式中存在釋放後使用 (CVE-2021-23995)

  - Mozilla：安全鎖定圖示可遭偽造 (CVE-2021-23998)

  - Mozilla：Blob URL 可能已獲得其他權限 (CVE-2021-23999)

  - Mozilla：在使用編碼 URL 的 FTP 伺服器上執行任意 FTP 命令 (CVE-2021-24002)

  - Mozilla：WebAssembly JIT 中不正確的大小計算可導致 null 讀取 (CVE-2021-29945)

  - Mozilla：可繞過連接埠封鎖 (CVE-2021-29946)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 1351 公告中提及的多個弱點影響。

  - Mozilla：更多內部網路主機可遭惡意網頁探查 (CVE-2021-23961)

  - Mozilla：延遲初始化導致超出邊界寫入 (CVE-2021-23994)

  - Mozilla：回應式設計模式中存在釋放後使用 (CVE-2021-23995)

  - Mozilla：安全鎖定圖示可遭偽造 (CVE-2021-23998)

  - Mozilla：Blob URL 可能已獲得其他權限 (CVE-2021-23999)

  - Mozilla：在使用編碼 URL 的 FTP 伺服器上執行任意 FTP 命令 (CVE-2021-24002)

  - Mozilla：WebAssembly JIT 中不正確的大小計算可導致 null 讀取 (CVE-2021-29945)

  - Mozilla：可繞過連接埠封鎖 (CVE-2021-29946)

  - Mozilla：在驗證簽章的同時從磁碟讀取內容時發生爭用情形 (CVE-2021-29948)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 1353 公告中提及的多個弱點影響。

  - Mozilla：更多內部網路主機可遭惡意網頁探查 (CVE-2021-23961)

  - Mozilla：延遲初始化導致超出邊界寫入 (CVE-2021-23994)

  - Mozilla：回應式設計模式中存在釋放後使用 (CVE-2021-23995)

  - Mozilla：安全鎖定圖示可遭偽造 (CVE-2021-23998)

  - Mozilla：Blob URL 可能已獲得其他權限 (CVE-2021-23999)

  - Mozilla：在使用編碼 URL 的 FTP 伺服器上執行任意 FTP 命令 (CVE-2021-24002)

  - Mozilla：WebAssembly JIT 中不正確的大小計算可導致 null 讀取 (CVE-2021-29945)

  - Mozilla：可繞過連接埠封鎖 (CVE-2021-29946)

  - Mozilla：在驗證簽章的同時從磁碟讀取內容時發生爭用情形 (CVE-2021-29948)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 1352 公告中提及的多個弱點影響。

  - Mozilla：更多內部網路主機可遭惡意網頁探查 (CVE-2021-23961)

  - Mozilla：延遲初始化導致超出邊界寫入 (CVE-2021-23994)

  - Mozilla：回應式設計模式中存在釋放後使用 (CVE-2021-23995)

  - Mozilla：安全鎖定圖示可遭偽造 (CVE-2021-23998)

  - Mozilla：Blob URL 可能已獲得其他權限 (CVE-2021-23999)

  - Mozilla：在使用編碼 URL 的 FTP 伺服器上執行任意 FTP 命令 (CVE-2021-24002)

  - Mozilla：WebAssembly JIT 中不正確的大小計算可導致 null 讀取 (CVE-2021-29945)

  - Mozilla：可繞過連接埠封鎖 (CVE-2021-29946)

  - Mozilla：在驗證簽章的同時從磁碟讀取內容時發生爭用情形 (CVE-2021-29948)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 1354 公告中提及的多個弱點影響。

  - XStream：javax.sql.rowset.BaseRowSet 的不安全還原序列化 (CVE-2021-21344)

  - XStream：com.sun.corba.se.impl.activation.ServerTableEntry 的不安全還原序列化 (CVE-2021-21345)

  - XStream：sun.swing.SwingLazyValue 的不安全還原序列化 (CVE-2021-21346)

  - XStream：com.sun.tools.javac.processing.JavacProcessingEnvironment NameProcessIterator 的不安全還原序列化 (CVE-2021-21347)

  - XStream：com.sun.org.apache.bcel.internal.util.ClassLoader 的不安全還原序列化 (CVE-2021-21350)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 1350 公告中提及的多個弱點影響。

  - Mozilla：更多內部網路主機可遭惡意網頁探查 (CVE-2021-23961)

  - Mozilla：延遲初始化導致超出邊界寫入 (CVE-2021-23994)

  - Mozilla：回應式設計模式中存在釋放後使用 (CVE-2021-23995)

  - Mozilla：安全鎖定圖示可遭偽造 (CVE-2021-23998)

  - Mozilla：Blob URL 可能已獲得其他權限 (CVE-2021-23999)

  - Mozilla：在使用編碼 URL 的 FTP 伺服器上執行任意 FTP 命令 (CVE-2021-24002)

  - Mozilla：WebAssembly JIT 中不正確的大小計算可導致 null 讀取 (CVE-2021-29945)

  - Mozilla：可繞過連接埠封鎖 (CVE-2021-29946)

  - Mozilla：在驗證簽章的同時從磁碟讀取內容時發生爭用情形 (CVE-2021-29948)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7/8 主機上安裝的套件受到 RHSA-2021: 1342 公告中提及的一個弱點影響。

  - ansible：多個模組暴露受保護的值 (CVE-2021-3447)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7/8 主機上安裝的套件受到 RHSA-2021: 1343 公告中提及的一個弱點影響。

  - ansible：多個模組暴露受保護的值 (CVE-2021-3447)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 1322 公告中提及的多個弱點影響。

  - istio-pilot：對 api 執行偵錯的要求可導致錯誤 (CVE-2019-25014)

  - envoyproxy/envoy：處理大型 grpc 逾時時發生整數溢位 (CVE-2021-28682)

  - envoyproxy/envoy：處理 TLS 警告程式碼時發生 NULL 指標解除參照問題 (CVE-2021-28683)

  - envoyproxy/envoy：空白的 HTTP/2 詮釋資料對應會造成當機 (CVE-2021-29258)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 1324 公告中提及的多個弱點影響。

  - envoyproxy/envoy：處理大型 grpc 逾時時發生整數溢位 (CVE-2021-28682)

  - envoyproxy/envoy：處理 TLS 警告程式碼時發生 NULL 指標解除參照問題 (CVE-2021-28683)

  - envoyproxy/envoy：空白的 HTTP/2 詮釋資料對應會造成當機 (CVE-2021-29258)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2021: 1315 公告中提及的一個弱點影響。

  - OpenJDK：未完全強制執行已停用的 JAR 簽署演算法 (庫，8249906) (CVE-2021-2163)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 1313 公告中提及的多個弱點影響。

  - rubygem-rest-client：HTTP 30x 重新導向回應中存在工作階段固定弱點 Set-Cookie 標頭 (CVE-2015-1820)

  - rubygem-rest-client：未清理的應用程式記錄 (CVE-2015-3448)

  - foreman：透過 Hammer 以其 id 管理存放庫不遵循角色篩選 (CVE-2017-2662)

  - rack-protection：authenticity_token.rb 發生計時攻擊 (CVE-2018-1000119)

  - rubygem-rack：使用針對工作階段 ID 的定時攻擊來劫持工作階段 (CVE-2019-16782)

  - python-psutil：未正確處理 refcount 所致的雙重釋放 (CVE-2019-18874)

  - netty：壓縮/解壓縮轉碼器未強制執行緩衝區配置大小限制 (CVE-2020-11612)

  - foreman：透過 ISC DHCP 伺服器任何人皆可讀取 OMAPI 密碼 (CVE-2020-14335)

  - rubygem-activeview：翻譯協助程式中的跨網站指令碼 (CVE-2020-15169)

  - resteasy-client：JAX-RS RESTEasy Client 中處理 WebApplicationException 時可能發生敏感資訊洩漏 (CVE-2020-25633)

  - rubygem-activestorage：規避 ActiveStorage 中的檔案大小限制 (CVE-2020-8162)

  - rubygem-actionpack：可能的強式參數繞過 (CVE-2020-8164)

  - rubygem-activesupport：在 MemCacheStore 和 RedisCacheStore 中，可能非預期地解除排列使用者提供的物件 (CVE-2020-8165)

  - rubygem-actionpack：在指定全域 CSRF token 的情況下，能夠偽造 per-form CSRF token (CVE-2020-8166)

  - rubygem-actionview：rails-ujs 中的 CSRF 弱點 (CVE-2020-8167)

  - rubygem-rails：不受信任的使用者可在生產環境中執行擱置的移轉 (CVE-2020-8185)

  - django：透過 GIS 函式中的容限參數可能造成 SQL 注入攻擊，以及 Oracle 上的匯總 (CVE-2020-9402)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的多個套件受到 RHSA-2021: 1027 公告中提及的一個弱點影響。

  - curl：tftp_receive_packet() 函式中存在堆積緩衝區溢位 (CVE-2019-5482)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 1295 公告中提及的多個弱點影響。

  - 核心：libiscsi 模組中存在超出邊界讀取弱點 (CVE-2021-27364)

  - 核心：iSCSI 子系統中存在堆積型緩衝區溢位弱點 (CVE-2021-27365)

  - 核心：透過 PI futex 狀態造成釋放後使用 (CVE-2021-3347)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 1030 公告中提及的多個弱點影響。

  - tomcat：使用 FORM 驗證時發生工作階段固定情形 (CVE-2019-17563)

  - tomcat：未正確處理 Transfer-Encoding 標頭可能導致 HTTP 要求走私 (CVE-2020-1935)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 1032 公告中提及的多個弱點影響。

  - perl：規則運算式編譯器中存在堆積型緩衝區溢位問題，可導致 DoS (CVE-2020-10543)

  - perl：因存在整數溢位問題，已編譯的規則運算式的中介語言狀態會發生損毀，進而導致 DoS (CVE-2020-10878)

  -  perl：因存在 S_study_chunk() 遞迴呼叫，已編譯的規則運算式的中介語言狀態會發生損毀，進而導致 DoS (CVE-2020-12723)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 1026 公告中提及的多個弱點影響。

  - nss：由於參照計數不當，sftk_FreeSession 中存在釋放後使用 (CVE-2019-11756)

  - nss：檢查密碼編譯基元的輸入長度 (CVE-2019-17006)

  - nss：CHACHA20-POLY1305 使用過小的標籤解密會導致超出邊界讀取 (CVE-2020-12403)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的多個套件受到 RHSA-2021: 1031 公告中提及的一個弱點影響。

  - 核心：drivers/tty/tty_jobctrl.c 中的鎖定問題可導致釋放後使用 (CVE-2020-29661)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 1028 公告中提及的多個弱點影響。

  - 核心：效能計數器爭用情形釋放後使用 (CVE-2020-14351)

  - 核心：drivers/tty/tty_jobctrl.c 中的鎖定問題可導致釋放後使用 (CVE-2020-29661)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2021: 1306 公告中提及的一個弱點影響。

  - OpenJDK：未完全強制執行已停用的 JAR 簽署演算法 (庫，8249906) (CVE-2021-2163)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2021: 1299 公告中提及的一個弱點影響。

  - OpenJDK：未完全強制執行已停用的 JAR 簽署演算法 (庫，8249906) (CVE-2021-2163)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2021: 1307 公告中提及的一個弱點影響。

  - OpenJDK：未完全強制執行已停用的 JAR 簽署演算法 (庫，8249906) (CVE-2021-2163)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021:1301 公告中提及的弱點影響。

  - OpenJDK：未完全強制執行已停用的 JAR 簽署演算法 (庫，8249906) (CVE-2021-2163)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
149443	RHEL 7：Red Hat Enterprise Linux 上的 .NET 5.0 (RHSA-2021: 1546)	high
149442	RHEL 7：Red Hat Enterprise Linux 上的 .NET Core 3.1 (RHSA-2021: 1547)	high
149441	RHEL 7：kpatch-patch (RHSA-2021: 1532)	high
149435	RHEL 8：Red Hat OpenShift Service Mesh 2.0.4 (RHSA-2021: 1538)	high
149321	RHEL 7：postgresql (RHSA-2021: 1512)	high
149319	RHEL 7/8：AMQ 用戶端 2.9.1 (RHSA-2021:1511)	medium
149318	RHEL 7：rh-eclipse-jetty (RHSA-2021: 1509)	medium
149317	RHEL 7：Red Hat Ceph Storage 3.3 安全性和錯誤修正更新 (重要) (RHSA-2021: 1518)	high
149258	RHEL 8：OpenShift 容器平台 4.7.9 套件和 (RHSA-2021: 1366)	medium
149243	RHEL 7：bind (RHSA-2021: 1476)	high
149242	RHEL 7：bind (RHSA-2021: 1478)	high
149241	RHEL 7：bind (RHSA-2021: 1477)	high
149240	RHEL 7：bind (RHSA-2021: 1475)	high
149239	RHEL 7：bind (RHSA-2021: 1479)	high
149236	RHEL 7：kpatch-patch (RHSA-2021: 1377)	high
149235	RHEL 7：kernel-alt (RHSA-2021: 1379)	high
149091	RHEL 7：bind (RHSA-2021: 1469)	high
149063	RHEL 8：java-11-openjdk (RHSA-2021: 1305)	medium
149060	RHEL 7/8：Red Hat Ceph Storage 安全性、錯誤修正與增強更新 (重要) (RHSA-2021: 1452)	high
149029	RHEL 7：nss (RHSA-2021: 1384)	high
149028	RHEL 7：核心 (RHSA-2021: 1376)	high
149027	RHEL 7：openldap (RHSA-2021: 1389)	high
149025	RHEL 7：etcd (RHSA-2021: 1407)	medium
149024	RHEL 7：核心 (RHSA-2021: 1373)	high
148993	RHEL 8：firefox (RHSA-2021: 1360)	high
148990	RHEL 7：firefox (RHSA-2021: 1363)	high
148989	RHEL 8：firefox (RHSA-2021: 1361)	high
148988	RHEL 8：firefox (RHSA-2021: 1362)	high
148985	RHEL 8：thunderbird (RHSA-2021: 1351)	high
148984	RHEL 8：thunderbird (RHSA-2021: 1353)	high
148983	RHEL 8：thunderbird (RHSA-2021: 1352)	high
148982	RHEL 7：xstream (RHSA-2021: 1354)	critical
148981	RHEL 7：thunderbird (RHSA-2021: 1350)	high
148950	RHEL 7/8：Ansible 安全性更新 (2.9.20) (中等) (RHSA-2021: 1342)	medium
148945	RHEL 7/8：Ansible 安全性更新 (2.9.20) (中等) (RHSA-2021: 1343)	medium
148943	RHEL 8：Red Hat OpenShift Service Mesh 1.1.13 (RHSA-2021: 1322)	high
148942	RHEL 8：Red Hat OpenShift Service Mesh 2.0.3 (RHSA-2021: 1324)	high
148906	RHEL 8：java-1.8.0-openjdk (RHSA-2021: 1315)	medium
148903	RHEL 7：Satellite 6.9 版本 (中等) (RHSA-2021: 1313)	critical
148893	RHEL 7：curl (RHSA-2021：1027)	critical
148892	RHEL 8：kpatch-patch (RHSA-2021: 1295)	high
148890	RHEL 7：tomcat (RHSA-2021: 1030)	high
148889	RHEL 7：perl (RHSA-2021: 1032)	high
148888	RHEL 7：nss-softokn (RHSA-2021: 1026)	critical
148887	RHEL 7：kpatch-patch (RHSA-2021: 1031)	high
148886	RHEL 7：核心 (RHSA-2021: 1028)	high
148881	RHEL 8：java-11-openjdk (RHSA-2021: 1306)	medium
148880	RHEL 8：java-1.8.0-openjdk (RHSA-2021: 1299)	medium
148879	RHEL 8：java-11-openjdk (RHSA-2021: 1307)	medium
148878	RHEL 8：java-1.8.0-openjdk (RHSA-2021:1301)	medium

偵測

Nessus 的 Red Hat Local Security Checks 系列

high

high

high

high

high

medium

medium

high

medium

high

high

high

high

high

high

high

high

medium

high

high

high

high

medium

high

high

high

high

high

high

high

high

critical

high

medium

medium

high

high

medium

critical

critical

high

high

high

critical

high

high

medium

medium

medium

medium