遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 5393 公告中提及的一個弱點影響。

  - libexif：exif-entry.c 中整數溢位造成的超出邊界寫入 (CVE-2020-0452)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 5435 公告中提及的一個弱點影響。

  - python-rtslib：/etc/target/saveconfig.json 的弱式權限 (CVE-2020-14019)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 5479 公告中提及的一個弱點影響。

  - 硬體：藍牙韌體中存在緩衝區溢位 (CVE-2020-12321)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 5665 公告中提及的多個弱點影響。

  - mysql：InnoDB 不明弱點 (2019 年 10 月 CPU) (CVE-2019-2938)

  - mysql：伺服器：Optimizer 不明弱點 (2019 年 10 月 CPU)  (CVE-2019-2974)

  - mariadb-connector-c：未正確驗證從伺服器接收的 OK 封包中的內容 (CVE-2020-13249)

  - mysql：伺服器：FTS 不明弱點 (2020 年 10 月 CPU) (CVE-2020-14765、CVE-2020-14789)

  - mysql：InnoDB 不明弱點 (2020 年 10 月 CPU) (CVE-2020-14776)

  - mysql：Server: Locking 不明弱點 (2020 年 10 月 CPU) (CVE-2020-14812)

  - mariadb：SST 方法名稱檢查不足，導致在 mysql-wsrep 中插入程式碼 (CVE-2020-15180)

  - mysql：C API 不明弱點 (2020 年 1 月 CPU) (CVE-2020-2574)

  - mysql：C API 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2752)

  - mysql：InnoDB 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2760、CVE-2020-2814)

  - mysql：伺服器：DML 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2780)

  - mysql：伺服器：Stored Procedure 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2812)

  - mysql：InnoDB 不明弱點 (2021 年 1 月 CPU) (CVE-2021-2022)

  - mysql：Server: Parser 不明弱點 (2021 年 4 月 CPU) (CVE-2021-2144)

  - mysql：InnoDB 不明弱點 (2021 年 4 月 CPU) (CVE-2021-2194)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 5654 公告中提及的多個弱點影響。

  - mysql：InnoDB 不明弱點 (2019 年 10 月 CPU) (CVE-2019-2938)

  - mysql：伺服器：Optimizer 不明弱點 (2019 年 10 月 CPU)  (CVE-2019-2974)

  - mariadb-connector-c：未正確驗證從伺服器接收的 OK 封包中的內容 (CVE-2020-13249)

  - mysql：伺服器：FTS 不明弱點 (2020 年 10 月 CPU) (CVE-2020-14765、CVE-2020-14789)

  - mysql：InnoDB 不明弱點 (2020 年 10 月 CPU) (CVE-2020-14776)

  - mysql：Server: Locking 不明弱點 (2020 年 10 月 CPU) (CVE-2020-14812)

  - mariadb：SST 方法名稱檢查不足，導致在 mysql-wsrep 中插入程式碼 (CVE-2020-15180)

  - mysql：C API 不明弱點 (2020 年 1 月 CPU) (CVE-2020-2574)

  - mysql：C API 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2752)

  - mysql：InnoDB 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2760、CVE-2020-2814)

  - mysql：伺服器：DML 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2780)

  - mysql：伺服器：Stored Procedure 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2812)

  - mysql：InnoDB 不明弱點 (2021 年 1 月 CPU) (CVE-2021-2022)

  - mysql：Server: Parser 不明弱點 (2021 年 4 月 CPU) (CVE-2021-2144)

  - mysql：InnoDB 不明弱點 (2021 年 4 月 CPU) (CVE-2021-2194)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 5649 公告中提及的多個弱點影響。

  - golang：特定 net/http 伺服器中的資料爭用 (包括 ReverseProxy) 可導致 DoS (CVE-2020-15586)

  - golang：ReadUvarint 和 ReadVarint 可從無效輸入讀取無限數量的位元組 (CVE-2020-16845)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 5644 公告中提及的多個弱點影響。

  - chromium-browser：V8 中存在未初始化使用問題 (CVE-2020-16042)

  - Mozilla：未正確剖析 SMTP 伺服器回應程式碼造成的堆疊溢位 (CVE-2020-26970)

  - Mozilla：WebGL 中存在堆積緩衝區溢位問題 (CVE-2020-26971)

  - Mozilla：CSS 清理程式執行了不正確的清理 (CVE-2020-26973)

  - Mozilla：StyleGenericFlexBasis 錯誤轉換導致堆積釋放後使用 (CVE-2020-26974)

  - Mozilla：內部網路主機可遭惡意網頁探查 (CVE-2020-26978)

  - Mozilla：proxy.onRequest API 未擷取 view-source URL (CVE-2020-35111)

  - Mozilla：在 Firefox 84 和 Firefox ESR 78.6 中修正了記憶體安全性錯誤 (CVE-2020-35113)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 5645 公告中提及的多個弱點影響。

  - chromium-browser：V8 中存在未初始化使用問題 (CVE-2020-16042)

  - Mozilla：未正確剖析 SMTP 伺服器回應程式碼造成的堆疊溢位 (CVE-2020-26970)

  - Mozilla：WebGL 中存在堆積緩衝區溢位問題 (CVE-2020-26971)

  - Mozilla：CSS 清理程式執行了不正確的清理 (CVE-2020-26973)

  - Mozilla：StyleGenericFlexBasis 錯誤轉換導致堆積釋放後使用 (CVE-2020-26974)

  - Mozilla：內部網路主機可遭惡意網頁探查 (CVE-2020-26978)

  - Mozilla：proxy.onRequest API 未擷取 view-source URL (CVE-2020-35111)

  - Mozilla：在 Firefox 84 和 Firefox ESR 78.6 中修正了記憶體安全性錯誤 (CVE-2020-35113)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 5642 公告中提及的一個弱點影響。

  - openssl：NULL 指標解除參照 (CVE-2020-1971)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 5615 公告中提及的一個弱點影響。

  - lldpd：daemon/protocols/lldp.c 的 lldp_decode 函式中發生緩衝區溢位 (CVE-2015-8011)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 5641 公告中提及的一個弱點影響。

  - openssl：NULL 指標解除參照 (CVE-2020-1971)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 5640 公告中提及的一個弱點影響。

  - openssl：NULL 指標解除參照 (CVE-2020-1971)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 5639 公告中提及的一個弱點影響。

  - openssl：NULL 指標解除參照 (CVE-2020-1971)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 5439 公告中提及的多個弱點影響。

  - samba：SMB1/2/3 ChangeNotify 中缺失處理權限檢查 (CVE-2020-14318)

  - samba：無特權的使用者可以損毀 winbind (CVE-2020-14323)

  - samba：Netlogon 權限提升弱點 (Zerologon) (CVE-2020-1472)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 5562 公告中提及的多個弱點影響。

  - chromium-browser：V8 中存在未初始化使用問題 (CVE-2020-16042)

  - Mozilla：WebGL 中存在堆積緩衝區溢位問題 (CVE-2020-26971)

  - Mozilla：CSS 清理程式執行了不正確的清理 (CVE-2020-26973)

  - Mozilla：StyleGenericFlexBasis 錯誤轉換導致堆積釋放後使用 (CVE-2020-26974)

  - Mozilla：內部網路主機可遭惡意網頁探查 (CVE-2020-26978)

  - Mozilla：proxy.onRequest API 未擷取 view-source URL (CVE-2020-35111)

  - Mozilla：在 Firefox 84 和 Firefox ESR 78.6 中修正了記憶體安全性錯誤 (CVE-2020-35113)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 5453 公告中提及的一個弱點影響。

  - pacemaker：ACL 限制繞過 (CVE-2020-25654)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 5418 公告中提及的一個弱點影響。

  - 核心：drivers/char/random.c and kernel/time/timer.c 中存在資訊洩漏問題 (CVE-2020-16166)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 5420 公告中提及的一個弱點影響。

  - net-snmp：EXTEND MIB 中存在權限管理不當問題，可導致特權命令執行 (CVE-2020-15862)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 5500 公告中提及的多個弱點影響。

  - mysql：InnoDB 不明弱點 (2019 年 10 月 CPU) (CVE-2019-2938)

  - mysql：伺服器：Optimizer 不明弱點 (2019 年 10 月 CPU)  (CVE-2019-2974)

  - mariadb-connector-c：未正確驗證從伺服器接收的 OK 封包中的內容 (CVE-2020-13249)

  - mysql：伺服器：FTS 不明弱點 (2020 年 10 月 CPU) (CVE-2020-14765、CVE-2020-14789)

  - mysql：InnoDB 不明弱點 (2020 年 10 月 CPU) (CVE-2020-14776)

  - mysql：Server: Locking 不明弱點 (2020 年 10 月 CPU) (CVE-2020-14812)

  - mariadb：SST 方法名稱檢查不足，導致在 mysql-wsrep 中插入程式碼 (CVE-2020-15180)

  - mysql：C API 不明弱點 (2020 年 1 月 CPU) (CVE-2020-2574)

  - mysql：C API 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2752)

  - mysql：InnoDB 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2760、CVE-2020-2814)

  - mysql：伺服器：DML 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2780)

  - mysql：伺服器：Stored Procedure 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2812)

  - mysql：InnoDB 不明弱點 (2021 年 1 月 CPU) (CVE-2021-2022)

  - mysql：Server: Parser 不明弱點 (2021 年 4 月 CPU) (CVE-2021-2144)

  - mysql：InnoDB 不明弱點 (2021 年 4 月 CPU) (CVE-2021-2194)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 5620 公告中提及的多個弱點影響。

  - postgresql：邏輯複寫中存在不受控制的搜尋路徑元素 (CVE-2020-14349)

  - postgresql：CREATE EXTENSION 中存在不受控制的搜尋路徑元素 (CVE-2020-14350)

  - postgresql：ALTER ... DEPENDS ON EXTENSION 缺少授權檢查 (CVE-2020-1720)

  - postgresql：重新連線可將連線安全性設定降級 (CVE-2020-25694)

  - postgresql：- 多個功能逸出安全性限製作業沙箱 (CVE-2020-25695)

  - postgresql：psql 的 \gset 允許覆寫特別處理的變數 (CVE-2020-25696)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 5624 公告中提及的多個弱點影響。

  - chromium-browser：V8 中存在未初始化使用問題 (CVE-2020-16042)

  - Mozilla：WebGL 中存在堆積緩衝區溢位問題 (CVE-2020-26971)

  - Mozilla：CSS 清理程式執行了不正確的清理 (CVE-2020-26973)

  - Mozilla：StyleGenericFlexBasis 錯誤轉換導致堆積釋放後使用 (CVE-2020-26974)

  - Mozilla：內部網路主機可遭惡意網頁探查 (CVE-2020-26978)

  - Mozilla：proxy.onRequest API 未擷取 view-source URL (CVE-2020-35111)

  - Mozilla：在 Firefox 84 和 Firefox ESR 78.6 中修正了記憶體安全性錯誤 (CVE-2020-35113)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 5495 公告中提及的一個弱點影響。

  - nginx：以 URL 重新導向作為 error_page 的組態中發生 HTTP 要求走私 (CVE-2019-20372)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 5434 公告中提及的一個弱點影響。

  - targetcli：/etc/target 和備份檔案的弱式權限 (CVE-2020-13867)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 5622 公告中提及的一個弱點影響。

  - chromium-browser：V8 中存在未初始化使用問題 (CVE-2020-16042)

  - Mozilla：WebGL 中存在堆積緩衝區溢位問題 (CVE-2020-26971)

  - Mozilla：CSS 清理程式執行了不正確的清理 (CVE-2020-26973)

  - Mozilla：StyleGenericFlexBasis 錯誤轉換導致堆積釋放後使用 (CVE-2020-26974)

  - Mozilla：內部網路主機可遭惡意網頁探查 (CVE-2020-26978)

  - Mozilla：proxy.onRequest API 未擷取 view-source URL (CVE-2020-35111)

  - Mozilla：在 Firefox 84 和 Firefox ESR 78.6 中修正了記憶體安全性錯誤 (CVE-2020-35113)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 5571 公告中提及的多個弱點影響。

  - bootstrap：data-target 屬性中存在 XSS (CVE-2016-10735)

  - bootstrap：工具提示的 data-container 屬性中存在跨網站指令碼 (XSS) 弱點 (CVE-2018-14042)

  - bootstrap：工具提示的 data-viewport 屬性中存在 XSS 弱點 (CVE-2018-20676)

  - bootstrap：affix 組態目標屬性中存在 XSS 弱點(CVE-2018-20677)

  - bootstrap：工具提示或彈出框 data-template 屬性中存在 XSS 弱點 (CVE-2019-8331)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 5623 公告中提及的一個弱點影響。

  - openssl：NULL 指標解除參照 (CVE-2020-1971)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 5363 公告中提及的多個弱點影響。

  - kubernetes：Kubernetes API 伺服器中存在 URL 重新導向驗證不當問題，允許攻擊者控制的 Kubelet 從資料流端點重新導向 API 伺服器要求 (CVE-2018-1002102)

  - kubernetes：遭入侵的節點可提升至叢集層級權限 (CVE-2020-8559)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 5554 公告中提及的一個弱點影響。

  - Cloudforms：CVE-2020-10783 的不完整修正 (CVE-2020-25716)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 5599 公告中提及的一個弱點影響。

  - grafana：SSRF 中存在不正確存取控制弱點，未經驗證的使用者可利用此弱點造成 grafana 將 HTTP 要求傳送至任何 URL (CVE-2020-13379)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 5493 公告中提及的多個弱點影響。

  - golang：net/http/cgi and net/http/fcgi 中的預設 Content-Type 設定可造成 XSS (CVE-2020-24553)

  - golang：math/big：在非常大的數字進行遞回分割時發生錯誤 (CVE-2020-28362)

  - golang：惡意符號名稱可導致在構建時執行程式碼 (CVE-2020-28366)

  - golang：不當驗證 cgo 旗標可導致在構建時執行程式碼 (CVE-2020-28367)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 5563 公告中提及的多個弱點影響。

  - chromium-browser：V8 中存在未初始化使用問題 (CVE-2020-16042)

  - Mozilla：WebGL 中存在堆積緩衝區溢位問題 (CVE-2020-26971)

  - Mozilla：CSS 清理程式執行了不正確的清理 (CVE-2020-26973)

  - Mozilla：StyleGenericFlexBasis 錯誤轉換導致堆積釋放後使用 (CVE-2020-26974)

  - Mozilla：內部網路主機可遭惡意網頁探查 (CVE-2020-26978)

  - Mozilla：proxy.onRequest API 未擷取 view-source URL (CVE-2020-35111)

  - Mozilla：在 Firefox 84 和 Firefox ESR 78.6 中修正了記憶體安全性錯誤 (CVE-2020-35113)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 5611 公告中提及的多個弱點影響。

  - lldpd：daemon/protocols/lldp.c 的 lldp_decode 函式中發生緩衝區溢位 (CVE-2015-8011)

  - nodejs-lodash：zipObjectDeep 函式中的原型污染 (CVE-2020-8203)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 5437 公告中提及的多個弱點影響。

  - 核心：flow_dissector 功能允許裝置追蹤 (CVE-2019-18282)

  - 核心：當長於 4 個位元組的承載未對齊時，crypto_authenc_extractkeys() 中存在緩衝區過度讀取。(CVE-2020-10769)

  - 核心：ext3/4 檔案系統中緩衝區的使用超出索引範圍 (CVE-2020-14314)

  - 核心：XFS 中的中繼資料驗證器可造成具有使用者可建立的有效延伸屬性的 inode 被標示為損毀 (CVE-2020-14385)

  - 核心：umask 未套用至沒有 ACL 支援的檔案系統 (CVE-2020-24394)

  - 核心：NFS 用戶端程式碼中存在 TOCTOU 不相符問題 (CVE-2020-25212)

  - 核心：ppp_cp_parse_cr() 函式中的不當輸入驗證可導致記憶體損毀和讀取溢位 (CVE-2020-25643)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 5565 公告中提及的一個弱點影響。

  - chromium-browser：V8 中存在未初始化使用問題 (CVE-2020-16042)

  - Mozilla：WebGL 中存在堆積緩衝區溢位問題 (CVE-2020-26971)

  - Mozilla：CSS 清理程式執行了不正確的清理 (CVE-2020-26973)

  - Mozilla：StyleGenericFlexBasis 錯誤轉換導致堆積釋放後使用 (CVE-2020-26974)

  - Mozilla：內部網路主機可遭惡意網頁探查 (CVE-2020-26978)

  - Mozilla：proxy.onRequest API 未擷取 view-source URL (CVE-2020-35111)

  - Mozilla：在 Firefox 84 和 Firefox ESR 78.6 中修正了記憶體安全性錯誤 (CVE-2020-35113)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 5441 公告中提及的多個弱點影響。

  - 核心：flow_dissector 功能允許裝置追蹤 (CVE-2019-18282)

  - 核心：當長於 4 個位元組的承載未對齊時，crypto_authenc_extractkeys() 中存在緩衝區過度讀取。(CVE-2020-10769)

  - 核心：ext3/4 檔案系統中緩衝區的使用超出索引範圍 (CVE-2020-14314)

  - 核心：XFS 中的中繼資料驗證器可造成具有使用者可建立的有效延伸屬性的 inode 被標示為損毀 (CVE-2020-14385)

  - 核心：umask 未套用至沒有 ACL 支援的檔案系統 (CVE-2020-24394)

  - 核心：NFS 用戶端程式碼中存在 TOCTOU 不相符問題 (CVE-2020-25212)

  - 核心：ppp_cp_parse_cr() 函式中的不當輸入驗證可導致記憶體損毀和讀取溢位 (CVE-2020-25643)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 5567 公告中提及的多個弱點影響。

  - postgresql：重新連線可將連線安全性設定降級 (CVE-2020-25694)

  - postgresql：- 多個功能逸出安全性限製作業沙箱 (CVE-2020-25695)

  - postgresql：psql 的 \gset 允許覆寫特別處理的變數 (CVE-2020-25696)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 5480 公告中提及的一個弱點影響。

  - net-snmp：EXTEND MIB 中存在權限管理不當問題，可導致特權命令執行 (CVE-2020-15862)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 5412 公告中提及的一個弱點影響。

  - jquery：透過傳遞給 DOM 操作方法的 HTML 中的 <option> 標記，進行不受信任的程式碼執行 (CVE-2020-11023)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 5583 公告中提及的一個弱點影響。

  - memcached：lru 模式和 lru temp_ttl 中的 NULL 指標解除參照會造成拒絕服務 (CVE-2019-11596)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020:5561 公告中提及的多個弱點影響。

  - chromium-browser：V8 中的未初始化使用問題 (CVE-2020-16042)

  - Mozilla：WebGL 中存在堆積緩衝區溢位問題 (CVE-2020-26971)

  - Mozilla：CSS 清理程式執行了不正確的清理 (CVE-2020-26973)

  - Mozilla：StyleGenericFlexBasis 錯誤轉換導致堆積釋放後使用 (CVE-2020-26974)

  - Mozilla：內部網路主機可遭惡意網頁探查 (CVE-2020-26978)

  - Mozilla：proxy.onRequest API 未擷取 view-source URL (CVE-2020-35111)

  - Mozilla：已修正 Firefox 84 和 Firefox ESR 78.6 中的記憶體安全性錯誤 (CVE-2020-35113)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 5572 公告中提及的一個弱點影響。

  - python-django-horizon：儀表板允許開放式重新導向 (CVE-2020-29565)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 5619 公告中提及的多個弱點影響。

  - postgresql：選擇性評估程式繞過列安全性原則 (CVE-2019-10130)

  - postgresql：pg_temp 中的 TYPE 在 SECURITY DEFINER 執行期間執行任意 SQL (CVE-2019-10208)

  - postgresql：CREATE EXTENSION 中存在不受控制的搜尋路徑元素 (CVE-2020-14350)

  - postgresql：ALTER ... DEPENDS ON EXTENSION 缺少授權檢查 (CVE-2020-1720)

  - postgresql：重新連線可將連線安全性設定降級 (CVE-2020-25694)

  - postgresql：- 多個功能逸出安全性限製作業沙箱 (CVE-2020-25695)

  - postgresql：psql 的 \gset 允許覆寫特別處理的變數 (CVE-2020-25696)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 5588 公告中提及的一個弱點影響。

  - openssl：NULL 指標解除參照 (CVE-2020-1971)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 5483 公告中提及的一個弱點影響。

  - gnutls：已傳送 no_renegotiation 警示的交握中發生堆積緩衝區溢位 (CVE-2020-24659)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 5487 公告中提及的一個弱點影響。

  - pacemaker：ACL 限制繞過 (CVE-2020-25654)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 5528 公告中提及的一個弱點影響。

  - keycloak：帳戶 REST API 可更新使用者詮釋資料屬性 (CVE-2020-27826)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020:5499 公告中提及的多個弱點影響。

  - nodejs-yargs-parser：原型污染弱點 (CVE-2020-7608)

  - nodejs-y18n：原型污染弱點 (CVE-2020-7774)

  - c-ares：ares_parse_{a,aaaa}_reply() naddrttls 驗證不充分造成 DoS (CVE-2020-8277)

  - nodejs-ajv：透過 ajv.validate 函式中的特製 JSON 結構描述造成原型污染 (CVE-2020-15366)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 5417 公告中提及的一個弱點影響。

  - curl：不正確的引數檢查允許遠端伺服器覆寫本機檔案 (CVE-2020-8177)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 5581 公告中提及的一個弱點影響。

  - jquery：物件原型中存在原型污染，會導致拒絕服務、遠端程式碼執行或屬性插入 (CVE-2019-11358)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 5585 公告中提及的多個弱點影響。

  - IBM JDK：透過呼叫長度無效的 System.arraycopy() 造成資訊洩漏 (CVE-2019-17639)

  - OpenJDK：未正確處理 ForkJoinPool 中的存取控制內容 (Libraries，8237117) (CVE-2020-14556)

  - OpenJDK：HostnameChecker 未確保 X.509 憑證名稱為標準化形式 (JSSE，8237592) (CVE-2020-14577)

  - OpenJDK：DerInputStream 引發的意外異常 (Libraries，8237731) (CVE-2020-14578)

  - OpenJDK：DerValue.equals() 引發的意外異常 (Libraries, 8237736) (CVE-2020-14579)

  - OpenJDK：透過並行存取繞過 nio.Buffer 中的邊界檢查 (Libraries，8238920) (CVE-2020-14583)

  - OpenJDK：仿射轉換中的邊界檢查不完整 (2D，8240119) (CVE-2020-14593)

  - OpenJDK：use-grammar-pool-only 功能應用不完整導致的 XML 驗證操控 (JAXP，8242136) (CVE-2020-14621)

  - OpenJDK：對具有許多介面的 Proxy 類別進行還原序列化時，記憶體使用率過高 (序列化，8236862) (CVE-2020-14779)

  - OpenJDK：路徑到 URI 轉換中缺少權限檢查 (程式庫，8242680) (CVE-2020-14796)

  - OpenJDK：未完全檢查 URI 到路徑轉換中的無效字元 (程式庫，8242685) (CVE-2020-14797)

  - OpenJDK：在 GssKrb5Base 中不正確的檢查 SASL 訊息屬性 (Security, 8226352) (CVE-2020-2590)

  - OpenJDK：在 Kerberos TGS 中使用不安全的 RSA-MD5 總和檢查碼 (Security，8229951) (CVE-2020-2601)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
144553	RHEL 8：libexif (RHSA-2020: 5393)	critical
144552	RHEL 7：python-rtslib (RHSA-2020: 5435)	high
144551	RHEL 8：linux-firmware (RHSA-2020: 5479)	high
144550	RHEL 8：mariadb：10.3 (RHSA-2020: 5665)	critical
144548	RHEL 8：mariadb：10.3 (RHSA-2020: 5654)	critical
144522	RHEL 8：Red Hat OpenShift Service Mesh 1.1.11 (RHSA-2020: 5649)	high
144512	RHEL 8：thunderbird (RHSA-2020: 5644)	high
144511	RHEL 8：thunderbird (RHSA-2020: 5645)	high
144510	RHEL 7：openssl (RHSA-2020: 5642)	medium
144509	RHEL 8：OpenShift 容器平台 4.6.9 套件和 (RHSA-2020: 5615)	critical
144507	RHEL 7：openssl (RHSA-2020: 5641)	medium
144506	RHEL 7：openssl (RHSA-2020: 5640)	medium
144505	RHEL 7：openssl (RHSA-2020: 5639)	medium
144423	RHEL 7：samba (RHSA-2020: 5439)	medium
144422	RHEL 8：firefox (RHSA-2020: 5562)	high
144421	RHEL 7：pacemaker (RHSA-2020: 5453)	high
144420	RHEL 8：核心 (RHSA-2020: 5418)	low
144419	RHEL 8：net-snmp (RHSA-2020: 5420)	high
144418	RHEL 8：mariadb：10.3 (RHSA-2020: 5500)	critical
144417	RHEL 8：postgresql：12 (RHSA-2020: 5620)	high
144416	RHEL 8：thunderbird (RHSA-2020: 5624)	high
144415	RHEL 8：nginx：1.16 (RHSA-2020: 5495)	medium
144414	RHEL 7：targetcli (RHSA-2020: 5434)	medium
144413	RHEL 8：thunderbird (RHSA-2020: 5622)	high
144412	RHEL 7：python-XStatic-Bootstrap-SCSS (RHSA-2020: 5571)	medium
144411	RHEL 7：openssl (RHSA-2020: 5623)	medium
144410	RHEL 7：OpenShift Container Platform 3.11.346 (RHSA-2020: 5363)	medium
144409	RHEL 8：CloudForms 5.0.10 (RHSA-2020: 5554)	high
144408	RHEL 7：web-admin-build (RHSA-2020: 5599)	high
144407	RHEL 8：go-toolset: rhel8 (RHSA-2020: 5493)	high
144406	RHEL 8：firefox (RHSA-2020: 5563)	high
144405	RHEL 8：Red Hat Virtualization (RHSA-2020: 5611)	critical
144404	RHEL 7：核心 (RHSA-2020: 5437)	high
144403	RHEL 8：firefox (RHSA-2020: 5565)	high
144402	RHEL 7：kernel-rt (RHSA-2020: 5441)	high
144401	RHEL 8：postgresql：10 (RHSA-2020: 5567)	high
144400	RHEL 8：net-snmp (RHSA-2020: 5480)	high
144399	RHEL 8：python-XStatic-jQuery224 (RHSA-2020: 5412)	medium
144398	RHEL 7：memcached (RHSA-2020: 5583)	high
144397	RHEL 7：firefox (RHSA-2020:5561)	high
144396	RHEL 7：python-django-horizon (RHSA-2020: 5572)	medium
144395	RHEL 8：postgresql：9.6 (RHSA-2020: 5619)	high
144394	RHEL 8：openssl (RHSA-2020: 5588)	medium
144393	RHEL 8：gnutls (RHSA-2020: 5483)	high
144392	RHEL 8：pacemaker (RHSA-2020: 5487)	high
144391	RHEL 8：RHEL 8 上的 Red Hat Single Sign-On 7.4.4 安全性更新 (低) (RHSA-2020: 5528)	medium
144390	RHEL 8：nodejs:12 (RHSA-2020:5499)	critical
144389	RHEL 8：curl (RHSA-2020: 5417)	high
144388	RHEL 7：python-XStatic-jQuery (RHSA-2020: 5581)	medium
144387	RHEL 7：java-1.8.0-ibm (RHSA-2020: 5585)	high

偵測

Nessus 的 Red Hat Local Security Checks 系列

critical

high

high

critical

critical

high

high

high

medium

critical

medium

medium

medium

medium

high

high

low

high

critical

high

high

medium

medium

high

medium

medium

medium

high

high

high

high

critical

high

high

high

high

high

medium

high

high

medium

high

medium

high

high

medium

critical

high

medium

high