遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 0079 公告中提及的多個弱點影響。

  - golang.org/x/crypto: 32 位元計數器溢位時，amd64 組件中會發生金鑰串流迴圈 (CVE-2019-11840)

  - python-urllib3: 透過 HTTP 要求方法造成 CRLF 插入 (CVE-2020-26137)

  - kubernetes：使用 LoadBalancer 或 ExternalIP 發動 MITM (CVE-2020-8554)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 0167 公告中提及的多個弱點影響。

  - postgresql：選擇性評估程式繞過列安全性原則 (CVE-2019-10130)

  - postgresql：pg_temp 中的 TYPE 在 SECURITY DEFINER 執行期間執行任意 SQL (CVE-2019-10208)

  - postgresql：CREATE EXTENSION 中存在不受控制的搜尋路徑元素 (CVE-2020-14350)

  - postgresql：ALTER ... DEPENDS ON EXTENSION 缺少授權檢查 (CVE-2020-1720)

  - postgresql：重新連線可將連線安全性設定降級 (CVE-2020-25694)

  - postgresql：- 多個功能逸出安全性限製作業沙箱 (CVE-2020-25695)

  - postgresql：psql 的 \gset 允許覆寫特別處理的變數 (CVE-2020-25696)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 0165 公告中提及的多個弱點影響。

  - postgresql：重新連線可將連線安全性設定降級 (CVE-2020-25694)

  - postgresql：psql 的 \gset 允許覆寫特別處理的變數 (CVE-2020-25696)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 0034 公告中提及的多個弱點影響。

  - jenkins-2-plugins/subversion: XML 剖析器無法防止 XML 外部實體 (XXE) 攻擊 (CVE-2020-2304)

  - jenkins-2-plugins/mercurial: XML 剖析器無法防止 XML 外部實體 (XXE) 攻擊 (CVE-2020-2305)

  - jenkins-2-plugins/mercurial: HTTP 端點中缺少權限檢查可導致資訊洩漏 (CVE-2020-2306)

  - jenkins-2-plugins/kubernetes: Jenkins 控制器環境變數可在 Kubernetes 外掛程式中存取 (CVE-2020-2307)

  - jenkins-2-plugins/kubernetes: Kubernetes 外掛程式中缺少權限檢查會允許列出 pod 範本 (CVE-2020-2308)

  - jenkins-2-plugins/kubernetes: Kubernetes 外掛程式中缺少權限檢查會允許列舉憑證 ID (CVE-2020-2309)

  - python-urllib3: 透過 HTTP 要求方法造成 CRLF 插入 (CVE-2020-26137)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 0150 公告中提及的多個弱點影響。

  - dnsmasq：啟用 DNSSEC 時，sort_rrset() 中會發生堆積型緩衝區溢位 (CVE-2020-25681)

  - dnsmasq：extract_name() 中存在緩衝區溢位弱點，這是因為在啟用 DNSSEC 時遺漏長度檢查所致 (CVE-2020-25682)

  - dnsmasq：啟用 DNSSEC 時，get_rdata() 中的大型 memcpy 會發生堆積型緩衝區溢位 (CVE-2020-25683)

  - dnsmasq：reply_query() 中寬鬆的位址/連接埠檢查讓路徑外攻擊者更容易偽造回覆 (CVE-2020-25684)

  - dnsmasq：reply_query() 中寬鬆的查詢名稱檢查讓路徑外攻擊者更容易偽造回覆 (CVE-2020-25685)

  - dnsmasq：轉送多個相同名稱的查詢讓路徑外攻擊者更容易偽造回覆 (CVE-2020-25686)

  - dnsmasq：啟用 DNSSEC 時，sort_rrset() 中的大型 memcpy 會發生堆積型緩衝區溢位 (CVE-2020-25687)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 0153 公告中提及的多個弱點影響。

  - dnsmasq：reply_query() 中寬鬆的位址/連接埠檢查讓路徑外攻擊者更容易偽造回覆 (CVE-2020-25684)

  - dnsmasq：reply_query() 中寬鬆的查詢名稱檢查讓路徑外攻擊者更容易偽造回覆 (CVE-2020-25685)

  - dnsmasq：轉送多個相同名稱的查詢讓路徑外攻擊者更容易偽造回覆 (CVE-2020-25686)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 0155 公告中提及的多個弱點影響。

  - dnsmasq：reply_query() 中寬鬆的位址/連接埠檢查讓路徑外攻擊者更容易偽造回覆 (CVE-2020-25684)

  - dnsmasq：reply_query() 中寬鬆的查詢名稱檢查讓路徑外攻擊者更容易偽造回覆 (CVE-2020-25685)

  - dnsmasq：轉送多個相同名稱的查詢讓路徑外攻擊者更容易偽造回覆 (CVE-2020-25686)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 0156 公告中提及的多個弱點影響。

  - dnsmasq：reply_query() 中寬鬆的位址/連接埠檢查讓路徑外攻擊者更容易偽造回覆 (CVE-2020-25684)

  - dnsmasq：reply_query() 中寬鬆的查詢名稱檢查讓路徑外攻擊者更容易偽造回覆 (CVE-2020-25685)

  - dnsmasq：轉送多個相同名稱的查詢讓路徑外攻擊者更容易偽造回覆 (CVE-2020-25686)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 0152 公告中提及的多個弱點影響。

  - dnsmasq：啟用 DNSSEC 時，sort_rrset() 中會發生堆積型緩衝區溢位 (CVE-2020-25681)

  - dnsmasq：extract_name() 中存在緩衝區溢位弱點，這是因為在啟用 DNSSEC 時遺漏長度檢查所致 (CVE-2020-25682)

  - dnsmasq：啟用 DNSSEC 時，get_rdata() 中的大型 memcpy 會發生堆積型緩衝區溢位 (CVE-2020-25683)

  - dnsmasq：reply_query() 中寬鬆的位址/連接埠檢查讓路徑外攻擊者更容易偽造回覆 (CVE-2020-25684)

  - dnsmasq：reply_query() 中寬鬆的查詢名稱檢查讓路徑外攻擊者更容易偽造回覆 (CVE-2020-25685)

  - dnsmasq：轉送多個相同名稱的查詢讓路徑外攻擊者更容易偽造回覆 (CVE-2020-25686)

  - dnsmasq：啟用 DNSSEC 時，sort_rrset() 中的大型 memcpy 會發生堆積型緩衝區溢位 (CVE-2020-25687)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 0154 公告中提及的多個弱點影響。

  - dnsmasq：reply_query() 中寬鬆的位址/連接埠檢查讓路徑外攻擊者更容易偽造回覆 (CVE-2020-25684)

  - dnsmasq：reply_query() 中寬鬆的查詢名稱檢查讓路徑外攻擊者更容易偽造回覆 (CVE-2020-25685)

  - dnsmasq：轉送多個相同名稱的查詢讓路徑外攻擊者更容易偽造回覆 (CVE-2020-25686)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 0151 公告中提及的多個弱點影響。

  - dnsmasq：啟用 DNSSEC 時，sort_rrset() 中會發生堆積型緩衝區溢位 (CVE-2020-25681)

  - dnsmasq：extract_name() 中存在緩衝區溢位弱點，這是因為在啟用 DNSSEC 時遺漏長度檢查所致 (CVE-2020-25682)

  - dnsmasq：啟用 DNSSEC 時，get_rdata() 中的大型 memcpy 會發生堆積型緩衝區溢位 (CVE-2020-25683)

  - dnsmasq：reply_query() 中寬鬆的位址/連接埠檢查讓路徑外攻擊者更容易偽造回覆 (CVE-2020-25684)

  - dnsmasq：reply_query() 中寬鬆的查詢名稱檢查讓路徑外攻擊者更容易偽造回覆 (CVE-2020-25685)

  - dnsmasq：轉送多個相同名稱的查詢讓路徑外攻擊者更容易偽造回覆 (CVE-2020-25686)

  - dnsmasq：啟用 DNSSEC 時，sort_rrset() 中的大型 memcpy 會發生堆積型緩衝區溢位 (CVE-2020-25687)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 0183 公告中提及的多個弱點影響。

  - 硬體：藍牙韌體中存在緩衝區溢位 (CVE-2020-12321)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 0184 公告中提及的多個弱點影響。

  - 核心：drivers/char/random.c and kernel/time/timer.c 中存在資訊洩漏問題 (CVE-2020-16166)

  - 核心：net/netfilter/nf_conntrack_netlink.c 的 ctnetlink_parse_tuple_filter 存在本機緩衝區溢位問題 (CVE-2020-25211)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 5314 公告中提及的多個弱點影響。

  - Mozilla：drawImage 呼叫期間發生跨來源影像的變數時間處理 (CVE-2020-16012)

  - Mozilla：剖析不相符情況可造成混淆和繞過有 chrome 權限的程式碼的安全性清理程式 (CVE-2020-26951)

  - Mozilla：全螢幕可在不顯示安全性 UI 的情況下啟用 (CVE-2020-26953)

  - Mozilla：透過貼上造成的 XSS (手動和剪貼簿 API) (CVE-2020-26956)

  - Mozilla：透過 ServiceWorkers 攔截的要求缺少 MIME 類型限制 (CVE-2020-26958)

  - Mozilla：WebRequestService 中存在釋放後使用 (CVE-2020-26959)

  - Mozilla：使用 nsTArray 時可能發生的釋放後使用 (CVE-2020-26960)

  - Mozilla：DoH 未篩選 IPv4 對應的 IP 位址 (CVE-2020-26961)

  - Mozilla：軟體鍵盤可能已記住輸入的密碼 (CVE-2020-26965)

  - Mozilla：已在 Firefox 83 和 Firefox ESR 78.5 中修正記憶體安全性錯誤 (CVE-2020-26968)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 0160 公告中提及的弱點影響。

  - Mozilla：處理惡意 COOKIE-ECHO SCTP 區塊時發生釋放後使用寫入 (CVE-2020-16044)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的多個套件受到 RHSA-2021: 0162 公告中提及的弱點影響。

  - XStream：依賴區塊清單時存在遠端程式碼執行，這是不安全的 XML 還原序列化所致 (CVE-2020-26217)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7/8 主機上安裝的多個套件受到 RHSA-2021: 0038 公告中提及的多個弱點影響。

  - jenkins-2-plugins/subversion: XML 剖析器無法防止 XML 外部實體 (XXE) 攻擊 (CVE-2020-2304)

  - jenkins-2-plugins/mercurial: XML 剖析器無法防止 XML 外部實體 (XXE) 攻擊 (CVE-2020-2305)

  - jenkins-2-plugins/mercurial: HTTP 端點中缺少權限檢查可導致資訊洩漏 (CVE-2020-2306)

  - jenkins-2-plugins/kubernetes: Jenkins 控制器環境變數可在 Kubernetes 外掛程式中存取 (CVE-2020-2307)

  - jenkins-2-plugins/kubernetes: Kubernetes 外掛程式中缺少權限檢查會允許列出 pod 範本 (CVE-2020-2308)

  - jenkins-2-plugins/kubernetes: Kubernetes 外掛程式中缺少權限檢查會允許列舉憑證 ID (CVE-2020-2309)

  - golang：math/big：在非常大的數字進行遞迴分割時發生錯誤 (CVE-2020-28362)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2021: 0163 公告中提及的多個弱點影響。

  - postgresql：邏輯複寫中存在不受控制的搜尋路徑元素 (CVE-2020-14349)

  - postgresql：CREATE EXTENSION 中存在不受控制的搜尋路徑元素 (CVE-2020-14350)

  - postgresql：ALTER ... DEPENDS ON EXTENSION 缺少授權檢查 (CVE-2020-1720)

  - postgresql：重新連線可將連線安全性設定降級 (CVE-2020-25694)

  - postgresql：- 多個功能逸出安全性限製作業沙箱 (CVE-2020-25695)

  - postgresql：psql 的 \gset 允許覆寫特別處理的變數 (CVE-2020-25696)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2021: 0164 公告中提及的多個弱點影響。

  - postgresql：選擇性評估程式繞過列安全性原則 (CVE-2019-10130)

  - postgresql：pg_temp 中的 TYPE 在 SECURITY DEFINER 執行期間執行任意 SQL (CVE-2019-10208)

  - postgresql：CREATE EXTENSION 中存在不受控制的搜尋路徑元素 (CVE-2020-14350)

  - postgresql：ALTER ... DEPENDS ON EXTENSION 缺少授權檢查 (CVE-2020-1720)

  - postgresql：重新連線可將連線安全性設定降級 (CVE-2020-25694)

  - postgresql：- 多個功能逸出安全性限製作業沙箱 (CVE-2020-25695)

  - postgresql：psql 的 \gset 允許覆寫特別處理的變數 (CVE-2020-25696)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2021: 0161 公告中提及的多個弱點影響。

  - postgresql：重新連線可將連線安全性設定降級 (CVE-2020-25694)

  - postgresql：- 多個功能逸出安全性限製作業沙箱 (CVE-2020-25695)

  - postgresql：psql 的 \gset 允許覆寫特別處理的變數 (CVE-2020-25696)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2021: 0136 公告中提及的弱點影響。

  - 核心：iov_iter_copy_from_user_atomic() 中存在軟鎖定，可導致 DoS (CVE-2020-25641)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7/8 主機上安裝的套件受到 RHSA-2021: 0030 公告中提及的弱點影響。

  - kubernetes：遭入侵的節點可提升至叢集層級權限 (CVE-2020-8559)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 0088 公告中提及的弱點影響。

  - Mozilla：處理惡意 COOKIE-ECHO SCTP 區塊時發生釋放後使用寫入 (CVE-2020-16044)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的多個套件受到 RHSA-2021: 0114 公告中提及的弱點影響。

  - dotnet：鎖定之外的 ASP.NET Core 回呼會在使用 HTTP2 時造成 Krestel 鎖死 (CVE-2021-1723)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 0089 公告中提及的一個弱點影響。

  - Mozilla：處理惡意 COOKIE-ECHO SCTP 區塊時發生釋放後使用寫入 (CVE-2020-16044)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 0087 公告中提及的弱點影響。

  - Mozilla：處理惡意 COOKIE-ECHO SCTP 區塊時發生釋放後使用寫入 (CVE-2020-16044)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2021: 0095 公告中提及的弱點影響。

  - dotnet：鎖定之外的 ASP.NET Core 回呼會在使用 HTTP2 時造成 Krestel 鎖死 (CVE-2021-1723)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的多個套件受到 RHSA-2021: 0096 公告中提及的弱點影響。

  - dotnet：鎖定之外的 ASP.NET Core 回呼會在使用 HTTP2 時造成 Krestel 鎖死 (CVE-2021-1723)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2021: 0094 公告中提及的弱點影響。

  - dotnet：鎖定之外的 ASP.NET Core 回呼會在使用 HTTP2 時造成 Krestel 鎖死 (CVE-2021-1723)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2021: 0073 公告中提及的弱點影響。

  - 核心：iov_iter_copy_from_user_atomic() 中存在軟鎖定，可導致 DoS (CVE-2020-25641)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7/8 主機上安裝的多個套件受到 RHSA-2021: 0081 公告中提及的多個弱點影響。

  - ceph：CEPHX_V2 重播攻擊保護遺失 (CVE-2020-25660)

  - ceph-ansible：/etc/ceph/iscsi-gateway.conf 設定檔上的不安全擁有權 (CVE-2020-25677)

  - ceph：OpenStack Manila 的 Native CephFS 使用者可操控並竊取使用者憑證 (CVE-2020-27781)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2021: 0057 公告中提及的多個弱點影響。

  - postgresql：重新連線可將連線安全性設定降級 (CVE-2020-25694)

  - postgresql：psql 的 \gset 允許覆寫特別處理的變數 (CVE-2020-25696)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 0054 公告中提及的一個弱點影響。

  - Mozilla：處理惡意 COOKIE-ECHO SCTP 區塊時發生釋放後使用寫入 (CVE-2020-16044)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 0052 公告中提及的一個弱點影響。

  - Mozilla：處理惡意 COOKIE-ECHO SCTP 區塊時發生釋放後使用寫入 (CVE-2020-16044)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 0053 公告中提及的弱點影響。

  - Mozilla：處理惡意 COOKIE-ECHO SCTP 區塊時發生釋放後使用寫入 (CVE-2020-16044)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 0055 公告中提及的一個弱點影響。

  - Mozilla：處理惡意 COOKIE-ECHO SCTP 區塊時發生釋放後使用寫入 (CVE-2020-16044)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的多個套件受到 RHSA-2021：0028 公告中提及的一個弱點影響。

  - lldpd：daemon/protocols/lldp.c 的 lldp_decode 函式中發生緩衝區溢位 (CVE-2015-8011)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的多個套件受到 RHSA-2021: 0019 公告中提及的多個弱點影響。

  - 核心：在 drivers/scsi/libsas/sas_expander.c 中，smp_task_timedout () 和 smp_task_done() 的爭用情形會導致釋放後使用 (CVE-2018-20836)

  - 核心：drivers/bluetooth/hci_ldisc.c 中的釋放後使用問題 (CVE-2019-15917)

  - 核心：透過特製的鍵碼表造成超出邊界寫入問題 (CVE-2019-20636)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的多個套件受到 RHSA-2021：0024 公告中提及的一個弱點影響。

  - ImageMagick：透過 PDF 密碼執行 Shell 插入可導致任意程式碼執行 (CVE-2020-29599)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 0003 公告中提及的一個弱點影響。

  - 核心：net/netfilter/nf_conntrack_netlink.c 的 ctnetlink_parse_tuple_filter 存在本機緩衝區溢位問題 (CVE-2020-25211)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 0004 公告中提及的一個弱點影響。

  - 核心：net/netfilter/nf_conntrack_netlink.c 的 ctnetlink_parse_tuple_filter 存在本機緩衝區溢位問題 (CVE-2020-25211)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 5638 公告中提及的多個弱點影響。

  - postgresql：重新連線可將連線安全性設定降級 (CVE-2020-25694)

  - postgresql：psql 的 \gset 允許覆寫特別處理的變數 (CVE-2020-25696)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 5637 公告中提及的一個弱點影響。

  - openssl：NULL 指標解除參照 (CVE-2020-1971)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 5661 公告中提及的多個弱點影響。

  - postgresql：選擇性評估程式繞過列安全性原則 (CVE-2019-10130)

  - postgresql：pg_temp 中的 TYPE 在 SECURITY DEFINER 執行期間執行任意 SQL (CVE-2019-10208)

  - postgresql：CREATE EXTENSION 中存在不受控制的搜尋路徑元素 (CVE-2020-14350)

  - postgresql：ALTER ... DEPENDS ON EXTENSION 缺少授權檢查 (CVE-2020-1720)

  - postgresql：重新連線可將連線安全性設定降級 (CVE-2020-25694)

  - postgresql：- 多個功能逸出安全性限製作業沙箱 (CVE-2020-25695)

  - postgresql：psql 的 \gset 允許覆寫特別處理的變數 (CVE-2020-25696)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 5664 公告中提及的多個弱點影響。

  - postgresql：選擇性評估程式繞過列安全性原則 (CVE-2019-10130)

  - postgresql：透過設定密碼造成堆疊型緩衝區溢位 (CVE-2019-10164)

  - postgresql：pg_temp 中的 TYPE 在 SECURITY DEFINER 執行期間執行任意 SQL (CVE-2019-10208)

  - postgresql：邏輯複寫中存在不受控制的搜尋路徑元素 (CVE-2020-14349)

  - postgresql：CREATE EXTENSION 中存在不受控制的搜尋路徑元素 (CVE-2020-14350)

  - postgresql：ALTER ... DEPENDS ON EXTENSION 缺少授權檢查 (CVE-2020-1720)

  - postgresql：重新連線可將連線安全性設定降級 (CVE-2020-25694)

  - postgresql：- 多個功能逸出安全性限製作業沙箱 (CVE-2020-25695)

  - postgresql：psql 的 \gset 允許覆寫特別處理的變數 (CVE-2020-25696)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 5662 公告中提及的多個弱點影響。

  - mariadb-connector-c：未正確驗證從伺服器接收的 OK 封包中的內容 (CVE-2020-13249)

  - mysql：C API 不明弱點 (2020 年 1 月 CPU) (CVE-2020-2574)

  - mysql：C API 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2752、CVE-2020-2922)

  - mysql：C API 不明弱點 (2021 年 1 月 CPU) (CVE-2021-2007)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 5655 公告中提及的多個弱點影響。

  - mariadb-connector-c：未正確驗證從伺服器接收的 OK 封包中的內容 (CVE-2020-13249)

  - mysql：C API 不明弱點 (2020 年 1 月 CPU) (CVE-2020-2574)

  - mysql：C API 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2752、CVE-2020-2922)

  - mysql：C API 不明弱點 (2021 年 1 月 CPU) (CVE-2021-2007)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 5660 公告中提及的多個弱點影響。

  - mariadb-connector-c：未正確驗證從伺服器接收的 OK 封包中的內容 (CVE-2020-13249)

  - mysql：C API 不明弱點 (2020 年 1 月 CPU) (CVE-2020-2574)

  - mysql：C API 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2752、CVE-2020-2922)

  - mysql：C API 不明弱點 (2021 年 1 月 CPU) (CVE-2021-2007)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 5663 公告中提及的多個弱點影響。

  - mysql：InnoDB 不明弱點 (2019 年 1 月 CPU) (CVE-2019-2510)

  - mysql：伺服器：DDL 不明弱點 (2019 年 1 月 CPU) (CVE-2019-2537)

  - mysql：伺服器：Replication 不明弱點 (2019 年 4 月 CPU) (CVE-2019-2614)

  - mysql：Server: 安全性：Privileges 不明弱點 (2019 年 4 月 CPU) (CVE-2019-2627)

  - mysql：InnoDB 不明弱點 (2019 年 4 月 CPU) (CVE-2019-2628)

  - mysql：伺服器：Pluggable Auth 不明弱點 (2019 年 7 月 CPU) (CVE-2019-2737)

  - mysql：Server: 安全性：Privileges 不明弱點 (2019 年 7 月 CPU) (CVE-2019-2739)

  - mysql：伺服器：XML 不明弱點 (2019 年 7 月 CPU) (CVE-2019-2740)

  - mysql：InnoDB 不明弱點 (2019 年 7 月 CPU) (CVE-2019-2758)

  - mysql：伺服器：Parser 不明弱點 (2019 年 7 月 CPU) (CVE-2019-2805)

  - mysql：InnoDB 不明弱點 (2019 年 10 月 CPU) (CVE-2019-2938)

  - mysql：伺服器：Optimizer 不明弱點 (2019 年 10 月 CPU)  (CVE-2019-2974)

  - mariadb-connector-c：未正確驗證從伺服器接收的 OK 封包中的內容 (CVE-2020-13249)

  - mysql：伺服器：FTS 不明弱點 (2020 年 10 月 CPU) (CVE-2020-14765、CVE-2020-14789)

  - mysql：InnoDB 不明弱點 (2020 年 10 月 CPU) (CVE-2020-14776)

  - mysql：Server: Locking 不明弱點 (2020 年 10 月 CPU) (CVE-2020-14812)

  - mariadb：SST 方法名稱檢查不足，導致在 mysql-wsrep 中插入程式碼 (CVE-2020-15180)

  - mysql：C API 不明弱點 (2020 年 1 月 CPU) (CVE-2020-2574)

  - mysql：C API 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2752、CVE-2020-2922)

  - mysql：InnoDB 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2760、CVE-2020-2814)

  - mysql：伺服器：DML 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2780)

  - mysql：伺服器：Stored Procedure 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2812)

  - mysql：C API 不明弱點 (2021 年 1 月 CPU) (CVE-2021-2007)

  - mysql：InnoDB 不明弱點 (2021 年 1 月 CPU) (CVE-2021-2022)

  - mysql：Server: Parser 不明弱點 (2021 年 4 月 CPU) (CVE-2021-2144)

  - mysql：InnoDB 不明弱點 (2021 年 4 月 CPU) (CVE-2021-2194)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 5656 公告中提及的多個弱點影響。

  - 核心：drivers/i2c/i2c-core-smbus.c 的 i2c_smbus_xfer_emulated 函式中存在超出邊界寫入問題 (CVE-2017-18551)

  - 核心：在 drivers/scsi/libsas/sas_expander.c 中，smp_task_timedout () 和 smp_task_done() 的爭用情形會導致釋放後使用 (CVE-2018-20836)

  - 核心：drivers/char/ipmi/ipmi_msghandler.c 的 __ipmi_bmc_register() 函式中存在拒絕服務問題 (CVE-2019-19046)

  - 核心：掛載特別構建的 ext4 檔案系統映像、執行某些操作和卸載，可導致在 fs/ext4/super.c 的 ext4_put_super 中發生釋放後使用 (CVE-2019-19447)

  - 核心：透過特製的鍵碼表造成超出邊界寫入問題 (CVE-2019-20636)

  - 核心：i2c 驅動程式中的超出邊界寫入會導致本機權限提升 (CVE-2019-9454)

  - 核心：sg_write 函式在特定失敗案例中缺少 sg_remove_request 呼叫 (CVE-2020-12770)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
145229	RHEL 7：OpenShift Container Platform 3.11.374 錯誤修正以及 (RHSA-2021: 0079)	medium
145227	RHEL 8：postgresql：9.6 (RHSA-2021: 0167)	high
145226	RHEL 8：libpq (RHSA-2021: 0165)	high
145089	RHEL 7：OpenShift Container Platform 4.5.27 (RHSA-2021: 0034)	medium
145088	RHEL 8：dnsmasq (RHSA-2021: 0150)	high
145087	RHEL 7：dnsmasq (RHSA-2021: 0153)	low
145085	RHEL 7：dnsmasq (RHSA-2021: 0155)	low
145083	RHEL 7：dnsmasq (RHSA-2021: 0156)	low
145082	RHEL 8：dnsmasq (RHSA-2021: 0152)	high
145079	RHEL 7：dnsmasq (RHSA-2021: 0154)	low
145077	RHEL 8：dnsmasq (RHSA-2021: 0151)	high
145076	RHEL 8：linux-firmware (RHSA-2021: 0183)	high
145074	RHEL 8：核心 (RHSA-2021: 0184)	medium
145070	RHEL 8：firefox (RHSA-2020: 5314)	high
145068	RHEL 8：thunderbird (RHSA-2021: 0160)	high
145067	RHEL 7：xstream (RHSA-2021: 0162)	high
145049	RHEL 7/8：OpenShift 容器平台 4.6.12 套件和 (RHSA-2021: 0038)	medium
145044	RHEL 8：postgresql：12 (RHSA-2021: 0163)	high
145043	RHEL 8：postgresql：9.6 (RHSA-2021: 0164)	high
145042	RHEL 8：postgresql：10 (RHSA-2021: 0161)	high
144996	RHEL 8：kernel-rt (RHSA-2021: 0136)	medium
144942	RHEL 7/8：OpenShift 容器平台 4.4.32 套件和 (RHSA-2021: 0030)	medium
144941	RHEL 8：thunderbird (RHSA-2021: 0088)	high
144939	RHEL 7：Red Hat Enterprise Linux 上的 .NET Core 3.1 (RHSA-2021: 0114)	high
144937	RHEL 8：thunderbird (RHSA-2021: 0089)	high
144936	RHEL 7：thunderbird (RHSA-2021: 0087)	high
144935	RHEL 8：dotnet3.1 (RHSA-2021: 0095)	high
144934	RHEL 7：Red Hat Enterprise Linux 上的 .NET 5.0 (RHSA-2021: 0096)	high
144931	RHEL 8：dotnet5.0 (RHSA-2021: 0094)	high
144872	RHEL 8：核心 (RHSA-2021: 0073)	medium
144871	RHEL 7/8：Red Hat Ceph Storage 4.2 安全性和錯誤修正更新 (重要) (RHSA-2021: 0081)	high
144850	RHEL 8：libpq (RHSA-2021: 0057)	high
144848	RHEL 8：firefox (RHSA-2021: 0054)	high
144847	RHEL 8：firefox (RHSA-2021: 0052)	high
144846	RHEL 7：firefox (RHSA-2021: 0053)	high
144845	RHEL 8：firefox (RHSA-2021: 0055)	high
144765	RHEL 7：Red Hat Virtualization (RHSA-2021: 0028)	critical
144754	RHEL 7：核心 (RHSA-2021: 0019)	high
144753	RHEL 7：ImageMagick (RHSA-2021: 0024)	high
144706	RHEL 8：核心 (RHSA-2021: 0003)	medium
144705	RHEL 8：kernel-rt (RHSA-2021: 0004)	medium
144605	RHEL 8：libpq (RHSA-2020: 5638)	high
144604	RHEL 8：openssl (RHSA-2020: 5637)	medium
144560	RHEL 8：postgresql：9.6 (RHSA-2020: 5661)	high
144559	RHEL 8：postgresql：10 (RHSA-2020: 5664)	high
144558	RHEL 8：mariadb-connector-c (RHSA-2020: 5662)	high
144557	RHEL 8：mariadb-connector-c (RHSA-2020: 5655)	high
144556	RHEL 8：mariadb-connector-c (RHSA-2020: 5660)	high
144555	RHEL 8：mariadb：10.3 (RHSA-2020: 5663)	critical
144554	RHEL 7：核心 (RHSA-2020: 5656)	high

偵測

Nessus 的 Red Hat Local Security Checks 系列

medium

high

high

medium

high

low

low

low

high

low

high

high

medium

high

high

high

medium

high

high

high

medium

medium

high

high

high

high

high

high

high

medium

high

high

high

high

high

high

critical

high

high

medium

medium

high

medium

high

high

high

high

high

critical

high