遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020:3848 公告中提及的弱點影響。

  - libmspack：chmd_read_headers() 函式中的緩衝區溢位 (CVE-2019-1010305)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 4041 公告中提及的一個弱點影響。

  - openldap：透過 LDAP 搜尋篩選器中的巢狀布林值運算式造成拒絕服務 (CVE-2020-12243)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 4484 公告中提及的多個弱點影響。

  - expat：輸入中大量的冒號會使剖析器消耗大量資源，進而導致 DoS (CVE-2018-20843)

  - expat：透過特製的 XML 輸入，存在堆積型緩衝區過度讀取 (CVE-2019-15903)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 4163 公告中提及的多個弱點影響。

  - Mozilla：在 Firefox 81 和 Firefox ESR 78.3 中修正了記憶體安全性錯誤 (CVE-2020-15673)

  - Mozilla：將攻擊者控制的資料貼到可編輯內容中時會發生 XSS (CVE-2020-15676)

  - Mozilla：透過重新導向偽造下載來源 (CVE-2020-15677)

  - Mozilla：在捲動的過程中透過圖形層遞回時，迭代器可能變得無效，進而可能導致釋放後使用 (CVE-2020-15678)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020:4079 公告中提及的多個弱點影響。

  - QEMU:slirp：ip_input.c 的 ip_reass() 函式中發生釋放後使用 (CVE-2020-1983)

  - QEMU：usb：處理 usb 封包時發生超出邊界讀取/寫入存取問題 (CVE-2020-14364)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 3864 公告中提及的一個弱點影響。

  - cups：透過錯誤允許清單發起的 DNS 重新系結攻擊 (CVE-2017-18190)

  - cups：libcups 的 asn1_get_type 函式中發生堆疊緩衝區溢位 (CVE-2019-8675)

  - cups：libcups 的 asn1_get_packed 函式中發生堆疊緩衝區溢位 (CVE-2019-8696)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 5146 公告中提及的弱點影響。

  - Mozilla：未考慮 MCallGetProperty opcode 中的寫入副作用 (CVE-2020-26950)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 1598 公告中提及的多個弱點影響。

  - libreoffice：遠端資源保護模組未套用至項目符號圖形 (CVE-2019-9849)

  - libreoffice：URL 驗證不足，允許 LibreLogo 指令碼執行 (CVE-2019-9850)

  - libreoffice：LibreLogo 全域事件指令碼執行 (CVE-2019-9851)

  - libreoffice：允許的指令碼位置檢查中存在不充分的 URL 編碼缺陷 (CVE-2019-9852)

  - libreoffice：分類巨集位置中存在不充分的 URL 解碼缺陷 (CVE-2019-9853)

  - libreoffice：允許的指令碼位置檢查中存在不安全的 URL 組譯碼缺陷 (CVE-2019-9854)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 1604 公告中提及的弱點影響。

  - tcpdump：print-hncp.c: print_prefix() 中存在由建構 pcap 造成的堆疊型緩衝區過度讀取 (CVE-2018-19519)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 1581 公告中提及的多個弱點影響。

  - wawpack：WavpackPackInit 函式中存在無限迴圈，可導致 DoS (CVE-2018-19840)

  - wawpack：WavpackVerifySingleBlock 函式中存在超出邊界讀取，可導致 DoS (CVE-2018-19841)

  - wavpack：ParseDsdiffHeaderConfig 中存在除以零錯誤，可導致當機 (CVE-2019-1010315)

  - wavpack：在 ParseCaffHeaderConfig 中使用未初始化的變數可導致 DoS (CVE-2019-1010317)

  - wavpack：在 ParseWave64HeaderConfig 中使用未初始化的變數可導致 DoS (CVE-2019-1010319)

  - wavpack：在 WavpackSetConfiguration64 中使用未初始化的變數可導致 DoS (CVE-2019-11498)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 1360 公告中提及的弱點影響。

  - QEMU：slirp：在 tcp_emu() 中模擬 tcp 通訊協定時發生 OOB 緩衝區存取 (CVE-2020-7039)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020:1464 公告中提及的一個弱點影響。

  - procps-ng, procps：top 中發生本機權限提升 (CVE-2018-1122)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 1616 公告中提及的弱點影響。

  - irssi：傳送 SASL 登入至伺服器時發生釋放後使用 (CVE-2019-13045)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 3040 公告中提及的弱點影響。

  - QEMU：Slirp：存在潛在的 OOB 存取，這是不安全的 snprintf() 使用方式所致 (CVE-2020-8608)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020:1470 公告中提及的弱點影響。

  - ntp：ntpq 和 ntpdc 中的堆疊型緩衝區溢位可允許拒絕服務或程式碼執行 (CVE-2018-12327)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 1715 公告中提及的弱點影響。

  - dnsmasq：/src/helper.c 的 create_helper() 函式中發生記憶體洩漏 (CVE-2019-14834)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 3633 公告中提及的多個弱點影響。

  - Mozilla：攻擊者引發的延伸模組安裝提示 (CVE-2020-15664)

  - Mozilla：中止作業時存在釋放後使用 (CVE-2020-15669)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 1577 公告中提及的多個弱點影響。

  - exiv2：value.cpp 的 Exiv2: : DataValue: : toLong 函式中存在 NULL 指標解除參照 (CVE-2017-18005)

  - exiv2：pngimage.cpp: tEXtToDataBuf() 中存在 OOB 讀取問題，允許透過建構的檔案造成當機 (CVE-2018-10772)

  - exiv2：透過建構檔案造成的資訊洩漏 (CVE-2018-11037)

  - exiv2：samples/geotag.cpp 中存在緩衝區溢位 (CVE-2018-14338)

  - exiv2：types.cpp 的 Exiv2: : d2Data 中存在堆積型緩衝區溢位 (CVE-2018-17229)

  - exiv2：types.cpp 的 Exiv2: : ul2Data 中存在堆積型緩衝區溢位 (CVE-2018-17230)

  - exiv2：easyaccess.cpp 的 Exiv2: : DataValue: : copy 中存在 NULL 指標解除參照 (CVE-2018-17282)

  - exiv2：crwimage_int.cpp 的 CiffDirectory: : readDirectory() 中存在堆疊溢位，可導致拒絕服務 (CVE-2018-17581)

  - exiv2：Exiv2 中的無限迴圈：: Image: : printIFDStructure 函式中存在無限迴圈 (CVE-2018-18915)

  - exiv2：Exiv2 中的堆積型緩衝區過度讀取：: IptcParser: : decode 中存在堆積型緩衝區溢位 (CVE-2018-19107)

  - exiv2：Exiv2 中的無限迴圈：: PsdImage: : readMetadata 中存在無限迴圈 (CVE-2018-19108)

  - exiv2：pngchunk_int.cpp 的 PngChunk: : readRawProfile 中存在堆積型緩衝區過度讀取 (CVE-2018-19535)

  - exiv2：easyaccess.cpp 的 Exiv2: : isoSpeed 中存在 NULL 指標解除參照 (CVE-2018-19607)

  - exiv2：Exiv2 中的堆積型緩衝區過度讀取：: tEXtToDataBuf 函式中存在堆積型緩衝區過度讀取，可導致拒絕服務 (CVE-2018-20096)

  - exiv2：Exiv2: : Internal: : TiffParserWorker: : findPrimaryGroups 函式中存在分割錯誤 (CVE-2018-20097)

  - exiv2：Exiv2: : Jp2Image: : encodeJp2Header 中存在堆積型緩衝區過度讀取，可導致拒絕服務 (CVE-2018-20098)

  - exiv2：Exiv2: : Jp2Image: : encodeJp2Header 中存在無限迴圈，可導致拒絕服務 (CVE-2018-20099)

  - exiv2：jp2image.cpp 的 Exiv2: : Jp2Image: : readMetadata 中存在過度記憶體配置 (CVE-2018-4868)

  - exiv2：bigtiffimage.cpp 的 BigTiffImage: : readData 中存在宣告失敗 (CVE-2018-9303)

  - exiv2：bigtiffimage.cpp 的 BigTiffImage: : printIFD 中存在除以零錯誤 (CVE-2018-9304)

  - exiv2：iptc.c 的 IptcData: : printStructure 中存在超出邊界讀取 (CVE-2018-9305、CVE-2018-9306)

  - exiv2：PngImage: : readMetadata 中存在拒絕服務 (CVE-2019-13109)

  - exiv2：WebPImage: : decodeChunks 中存在整數溢位，可導致拒絕服務 (CVE-2019-13111)

  - exiv2：PngChunk: : parseChunkContent 中存在不受控制的記憶體配置，可造成拒絕服務 (CVE-2019-13112)

  - exiv2：CRW 影像檔中存在無效資料位置，可造成拒絕服務（CVE-2019-13113）

  - exiv2：http.c 中存在 NULL 指標解除參照，可造成拒絕服務 (CVE-2019-13114)

  - exiv2：jp2image.cpp 的 Jp2Image: : readMetadata() 中存在無限迴圈和懸置，可導致 DoS (CVE-2019-20421)

  - exiv2：image.cpp 檔案的 Exiv2: : Image: : printTiffStructure 中存在無限遞迴，可導致拒絕服務 (CVE-2019-9143)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 1660 公告中提及的弱點影響。

  - mod_auth_mellon：透過有利資訊竊取的 login?ReturnTo= 子字串造成開放重新導向 (CVE-2019-13038)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 3732 公告中提及的多個弱點影響。

  - mysql：Information Schema 不明弱點 (2019 年 10 月 CPU) (CVE-2019-2911)

  - mysql：Server: 安全性：Encryption 不明弱點 (2019 年 10 月 CPU) (CVE-2019-2914、CVE-2019-2957)

  - mysql：InnoDB 不明弱點 (2019 年 10 月 CPU) (CVE-2019-2938、CVE-2019-2963、CVE-2019-2968、CVE-2019-3018)

  - mysql：伺服器：PS 不明弱點 (2019 年 10 月 CPU) (CVE-2019-2946)

  - mysql：伺服器：Replication 不明弱點 (2019 年 10 月 CPU) (CVE-2019-2960)

  - mysql：伺服器：Optimizer 不明弱點 (2019 年 10 月 CPU) (CVE-2019-2966、CVE-2019-2967、CVE-2019-2974、CVE-2019-2982、CVE-2019-2991、CVE-2019-2998)

  - mysql：伺服器：C API 不明弱點 (2019 年 10 月 CPU) (CVE-2019-2993、CVE-2019-3011)

  - mysql：伺服器：DDL 不明弱點 (2019 年 10 月 CPU) (CVE-2019-2997)

  - mysql：伺服器：Parser 不明弱點 (2019 年 10 月 CPU) (CVE-2019-3004)

  - mysql：伺服器：Connection 不明弱點 (2019 年 10 月 CPU) (CVE-2019-3009)

  - mysql：伺服器：Optimizer 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14539、CVE-2020-14547、CVE-2020-14597、CVE-2020-14614、CVE-2020-14654、CVE-2020-14680、CVE-2020-14725)

  - mysql：伺服器：DML 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14540、CVE-2020-14575、CVE-2020-14620)

  - mysql：C API 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14550)

  - mysql：伺服器：Pluggable Auth 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14553)

  - mysql：伺服器：Information Schema 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14559)

  - mysql：伺服器：Replication 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14567)

  - mysql：InnoDB 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14568、CVE-2020-14623、CVE-2020-14633、CVE-2020-14634)

  - mysql：伺服器：UDF 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14576)

  - mysql：Server: 安全性：Privileges 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14586、CVE-2020-14663、CVE-2020-14678、CVE-2020-14697、CVE-2020-14702)

  - mysql：伺服器：Parser 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14619)

  - mysql：伺服器：JSON 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14624)

  - mysql：Server: 安全性：Audit 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14631)

  - mysql：伺服器：Options 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14632)

  - mysql：Server: 安全性：Roles 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14641、CVE-2020-14643、CVE-2020-14651)

  - mysql：伺服器：Locking 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14656)

  - mysql：Server: Security: Encryption 不明弱點 (2020 年 10 月 CPU) (CVE-2020-14799)

  - mysql：C API 不明弱點 (2020 年 1 月 CPU) (CVE-2020-2570、CVE-2020-2573、CVE-2020-2574)

  - mysql：InnoDB 不明弱點 (2020 年 1 月 CPU) (CVE-2020-2577、CVE-2020-2589)

  - mysql：伺服器：Optimizer 不明弱點 (2020 年 1 月 CPU) (CVE-2020-2579、CVE-2020-2660、CVE-2020-2679、CVE-2020-2686)

  - mysql：伺服器：DDL 不明弱點 (2020 年 1 月 CPU) (CVE-2020-2580)

  - mysql：伺服器：Options 不明弱點 (2020 年 1 月 CPU) (CVE-2020-2584)

  - mysql：伺服器：DML 不明弱點 (2020 年 1 月 CPU) (CVE-2020-2588)

  - mysql：伺服器：Parser 不明弱點 (2020 年 1 月 CPU) (CVE-2020-2627)

  - mysql：伺服器：Information Schema 不明弱點 (2020 年 1 月 CPU) (CVE-2020-2694)

  - mysql：C API 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2752、CVE-2020-2922)

  - mysql：伺服器：Replication 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2759、CVE-2020-2763)

  - mysql：InnoDB 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2760、CVE-2020-2762、CVE-2020-2814、CVE-2020-2893、CVE-2020-2895)

  - mysql：Server: 安全性：Privileges 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2761、CVE-2020-2774、CVE-2020-2779、CVE-2020-2853)

  - mysql：伺服器：Optimizer 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2765、CVE-2020-2892、CVE-2020-2897、CVE-2020-2901、CVE-2020-2904、CVE-2020-2923、CVE-2020-2924、CVE-2020-2928)

  - mysql：伺服器：Logging 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2770)

  - mysql：伺服器：DML 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2780)

  - mysql：伺服器：Memcached 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2804)

  - mysql：伺服器：Stored Procedure 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2812)

  - mysql：伺服器：Information Schema 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2896)

  - mysql：伺服器：Charsets 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2898)

  - mysql：伺服器：Connection Handling 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2903)

  - mysql：伺服器：Group Replication Plugin 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2921)

  - mysql：伺服器：PS 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2925)

  - mysql：伺服器：Group Replication GCS 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2926)

  - mysql：伺服器：Parser 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2930)

  - mysql：Server: Optimizer 不明弱點 (2021 年 1 月 CPU) (CVE-2021-1998、CVE-2021-2016、CVE-2021-2020)

  - mysql：C API 不明弱點 (2021 年 1 月 CPU) (CVE-2021-2006、CVE-2021-2007)

  - mysql：Server: Security: Roles 不明弱點 (2021 年 1 月 CPU) (CVE-2021-2009)

  - mysql：Server: Security: Privileges 不明弱點 (2021 年 1 月 CPU) (CVE-2021-2012、CVE-2021-2019)

  - mysql：Server: Parser 不明弱點 (2021 年 4 月 CPU) (CVE-2021-2144)

  - mysql：Server: Optimizer 不明弱點 (2021 年 4 月 CPU) (CVE-2021-2160)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 1716 公告中提及的弱點影響。

  - unbound：使用來自特別建構 IPSECKEY 答案之資料進行命令插入 (CVE-2019-18934)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 4048 公告中提及的弱點影響。

  - QEMU：usb：處理 usb 封包時發生超出邊界讀取/寫入存取問題 (CVE-2020-14364)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2020: 2707 公告中提及的多個弱點影響。

  - hw：特殊暫存器緩衝區資料採樣 (SRBDS) (CVE-2020-0543)

  - hw：向量暫存器資料取樣 (CVE-2020-0548)

  - hw：L1D 快取收回採樣 (CVE-2020-0549)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 4053 公告中提及的弱點影響。

  - QEMU：usb：處理 usb 封包時發生超出邊界讀取/寫入存取問題 (CVE-2020-14364)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 4052 公告中提及的弱點影響。

  - QEMU：usb：處理 usb 封包時發生超出邊界讀取/寫入存取問題 (CVE-2020-14364)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 4047 公告中提及的弱點影響。

  - QEMU：usb：處理 usb 封包時發生超出邊界讀取/寫入存取問題 (CVE-2020-14364)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 1787 公告中提及的弱點影響。

  - unzip：ZIP 容器中的檔案重疊導致拒絕服務 (CVE-2019-13232)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 2284 公告中提及的弱點影響。

  - ipmitool：lib/ipmi_fru.c 的 read_fru_area_section 函數中存在緩衝區溢位 (CVE-2020-5208)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 2288 公告中提及的多個弱點影響。

  - ruby：WEBrick 中存在 HTTP 回應分割 (CVE-2017-17742)

  - ruby：String#unpack 中發生緩衝區讀取不足 (CVE-2018-8778)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 1913 公告中提及的弱點影響。

  - e2fsprogs：特製的 ext4 磁碟分割會導致超出邊界寫入 (CVE-2019-5094)

  - e2fsprogs：e2fsck/rehash.c 中存在超出邊界寫入問題 (CVE-2019-5188)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 1631 公告中提及的弱點影響。

  - libmad：mad_decoder_run() 函式中存在重複釋放 (CVE-2018-7263)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 1600 公告中提及的弱點影響。

  - evolution：特別構建的電子郵件，導致 OpenPGP 簽章用於偽造任意訊息 (CVE-2018-15587)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 2213 公告中提及的弱點影響。

  - ipmitool：lib/ipmi_fru.c 的 read_fru_area_section 函數中存在緩衝區溢位 (CVE-2020-5208)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 1708 公告中提及的多個弱點影響。

  - liblouis：logging.c: lou_logPrint() 中存在分割錯誤 (CVE-2018-11577)

  - liblouis：compileTranslationTable.c 的 includeFile 函式中存在堆疊型緩衝區溢位 (CVE-2018-11684)

  - liblouis：- compileTranslationTable.c 的 compileHyphenation 函式中存在堆疊型緩衝區溢位弱點。(CVE-2018-11685)

  - liblouis：compileTranslationTable.c 中存在堆疊型緩衝區溢位 (CVE-2018-12085)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 1712 公告中提及的弱點影響。

  - edk2：MdeModulePkg/PiDxeS3BootScriptLib 中存在數值截斷問題 (CVE-2019-14563)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 4050 公告中提及的弱點影響。

  - QEMU：usb：處理 usb 封包時發生超出邊界讀取/寫入存取問題 (CVE-2020-14364)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 1852 公告中提及的弱點影響。

  - patch：在除輸入檔案以外的情況下，未正確處理 inp.c 和 util.c 中的下列符號連結 (CVE-2019-13636)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 1878 公告中提及的多個弱點影響。

  - samba：參數和權限的組合可讓使用者從共用路徑定義中逸出 (CVE-2019-10197)

  - samba：smb 用戶端容易受到包含路徑分隔符號的檔案名稱影響 (CVE-2019-10218)

  - samba：3 級或更高記錄層級的字元轉換失敗導致損毀 (CVE-2019-14907)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 1735 公告中提及的弱點影響。

  - dpdk：可能發生的記憶體洩漏導致拒絕服務 (CVE-2019-14818)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 1840 公告中提及的多個弱點影響。

  - openssl：側通道弱式加密弱點 (CVE-2019-1547)

  - openssl：fork() 中存在資訊洩漏 (CVE-2019-1549)

  - openssl：PKCS7_dataDecode 和 CMS_decrypt_set1_pkey 中存在資訊洩漏 (CVE-2019-1563)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 1827 公告中提及的多個弱點影響。

  - libxml2：xpath.c 的 xmlXPathCompOpEval() 函數中存在 NULL 指標取消參照 (CVE-2018-14404)

  - libxml2：xzlib.c 的 xz_decomp 函式中存在無限迴圈 (CVE-2018-9251)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 1686 公告中提及的弱點影響。

  - libmspack：chmd_read_headers() 函式中的緩衝區溢位 (CVE-2019-1010305)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2020: 4054 公告中提及的弱點影響。

  - QEMU：usb：處理 usb 封包時發生超出邊界讀取/寫入存取問題 (CVE-2020-14364)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 0920 公告中提及的多個弱點影響。

  - libvncserver：HandleCursorShape() 整數溢位，導致堆積型緩衝區溢位 (CVE-2019-15690)

  - libvncserver：HandleCursorShape 函式的 libvncclient/cursor.c 中有整數溢位和堆積型緩衝區溢位 (CVE-2019-20788)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 2679 公告中提及的多個弱點影響。

  - hw：特殊暫存器緩衝區資料採樣 (SRBDS) (CVE-2020-0543)

  - hw：向量暫存器資料取樣 (CVE-2020-0548)

  - hw：L1D 快取收回採樣 (CVE-2020-0549)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 1804 公告中提及的弱點影響。

  - sudo：如果攻擊者具有 Runas ALL sudoer 帳戶存取權，則可模擬不存在的使用者 (CVE-2019-19232)

  - sudo：使用遮蔽檔案中的 ! 字元 (而非密碼雜湊) 可作為所有 sudoer 帳戶存取執行 (CVE-2019-19234)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 2276 公告中提及的弱點影響。

  - ipmitool：lib/ipmi_fru.c 的 read_fru_area_section 函數中存在緩衝區溢位 (CVE-2020-5208)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 5135 公告中提及的弱點影響。

  - Mozilla：未考慮 MCallGetProperty opcode 中的寫入副作用 (CVE-2020-26950)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 5138 公告中提及的弱點影響。

  - Mozilla：未考慮 MCallGetProperty opcode 中的寫入副作用 (CVE-2020-26950)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 5111 公告中提及的多個弱點影響。

  - QEMU：hw/net/net_tx_pkt.c 的 net_tx_pkt_add_raw_fragment() 中存在可連線的宣告失敗 (CVE-2020-16092)

  - libvirt：qemu_agent.c 的 qemuAgentGetInterfaces() 中存在雙重釋放 (CVE-2020-25637)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
143073	RHEL 7：libmspack (RHSA-2020:3848)	medium
143072	RHEL 7：openldap (RHSA-2020: 4041)	high
143071	RHEL 8：expat (RHSA-2020: 4484)	high
143070	RHEL 7：thunderbird (RHSA-2020: 4163)	high
143069	RHEL 7：qemu-kvm (RHSA-2020:4079)	medium
143068	RHEL 7：cups (RHSA-2020: 3864)	high
143054	RHEL 8：thunderbird (RHSA-2020：5146)	high
143042	RHEL 8：libreoffice (RHSA-2020: 1598)	critical
143041	RHEL 8：tcpdump (RHSA-2020: 1604)	medium
143040	RHEL 8：wavpack (RHSA-2020: 1581)	medium
143039	RHEL 8：container-tools：1.0 (RHSA-2020: 1360)	medium
143038	RHEL 7：procps-ng (RHSA-2020: 1464)	high
143037	RHEL 8：irssi (RHSA-2020: 1616)	high
143036	RHEL 8：virt：rhel (RHSA-2020: 3040)	medium
143035	RHEL 7：ntp (RHSA-2020:1470)	critical
143034	RHEL 8：dnsmasq (RHSA-2020: 1715)	low
143033	RHEL 8：thunderbird (RHSA-2020: 3633)	high
143032	RHEL 8：exiv2 (RHSA-2020: 1577)	high
143031	RHEL 8：mod_auth_mellon (RHSA-2020: 1660)	medium
143030	RHEL 8：mysql：8.0 (RHSA-2020: 3732)	high
143029	RHEL 8：unbound (RHSA-2020: 1716)	high
143028	RHEL 7：qemu-kvm (RHSA-2020: 4048)	medium
143027	RHEL 6：microcode_ctl (RHSA-2020: 2707)	medium
143026	RHEL 7：qemu-kvm (RHSA-2020: 4053)	medium
143025	RHEL 7：qemu-kvm (RHSA-2020: 4052)	medium
143024	RHEL 7：qemu-kvm-ma (RHSA-2020: 4047)	medium
143023	RHEL 8：unzip (RHSA-2020: 1787)	low
143022	RHEL 7：ipmitool (RHSA-2020: 2284)	high
143021	RHEL 7：ruby (RHSA-2020: 2288)	high
143020	RHEL 8：e2fsprogs (RHSA-2020: 1913)	medium
143019	RHEL 8：GStreamer、libmad 和 SDL (RHSA-2020: 1631)	critical
143018	RHEL 8：evolution (RHSA-2020: 1600)	medium
143017	RHEL 7：ipmitool (RHSA-2020: 2213)	high
143016	RHEL 8：liblouis (RHSA-2020: 1708)	high
143015	RHEL 8：edk2 (RHSA-2020: 1712)	high
143014	RHEL 7：qemu-kvm (RHSA-2020: 4050)	medium
143013	RHEL 8：patch (RHSA-2020: 1852)	medium
143012	RHEL 8：samba (RHSA-2020: 1878)	critical
143011	RHEL 8：dpdk (RHSA-2020: 1735)	high
143010	RHEL 8：openssl (RHSA-2020: 1840)	medium
143009	RHEL 8：libxml2 (RHSA-2020: 1827)	high
143008	RHEL 8：libmspack (RHSA-2020: 1686)	medium
143007	RHEL 6：qemu-kvm (RHSA-2020: 4054)	medium
143006	RHEL 8：libvncserver (RHSA-2020: 0920)	critical
143005	RHEL 7：microcode_ctl (RHSA-2020: 2679)	medium
143004	RHEL 8：sudo (RHSA-2020: 1804)	high
143003	RHEL 7：ipmitool (RHSA-2020: 2276)	high
142994	RHEL 8：firefox (RHSA-2020: 5135)	high
142992	RHEL 8：firefox (RHSA-2020: 5138)	high
142982	RHEL 8：virt：8.2 和 virt-devel: 8.2 (RHSA-2020: 5111)	medium

偵測

Nessus 的 Red Hat Local Security Checks 系列

medium

high

high

high

medium

high

high

critical

medium

medium

medium

high

high

medium

critical

low

high

high

medium

high

high

medium

medium

medium

medium

medium

low

high

high

medium

critical

medium

high

high

high

medium

medium

critical

high

medium

high

medium

medium

critical

medium

high

high

high

high

medium