遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 4694 公告中所提及的多個弱點影響。

  - containernetworking/plugins：攻擊者可利用 IPv6 路由器通告，在 IPv4 叢集上發動 MitM 攻擊 (CVE-2020-10749)

  - QEMU：slirp：網路超出邊界讀取資訊洩漏弱點 (CVE-2020-10756)

  - golang.org/x/text：在編碼/ unicode 中觸發無限迴圈的可能性可導致損毀 (CVE-2020-14040)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 4903 公告中所提及的多個弱點影響。

  - npm：透過記錄洩漏敏感資訊 (CVE-2020-15095)

  - nodejs-dot-prop：原型污染 (CVE-2020-8116)

  - nodejs：因 CR 轉換為連字號而導致 HTTP 要求走私 (CVE-2020-8201)

  - libuv：realpath 中存在緩衝區溢位問題 (CVE-2020-8252)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 4676 公告中所提及的多個弱點影響。

  - QEMU：Slirp：封包重組時發生釋放後使用情形 (CVE-2019-15890)

  - libvirt：查詢 QEMU 來賓代理程式時保留監控工作可能造成 DoS (CVE-2019-20485)

  - libvirt：透過沒有目標路徑的作用中集區可能造成拒絕服務 (CVE-2020-10703)

  - libvirt：透過 dumpxml 洩漏敏感的 Cookie 資訊 (CVE-2020-14301)

  - libvirt：將 /dev/mapper/control 洩漏至 QEMU 客體 (CVE-2020-14339)

  - QEMU：slirp：ip_input.c 的 ip_reass() 函式中發生釋放後使用 (CVE-2020-1983)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 4500 公告中所提及的多個弱點影響。

  - bind：空白非終端的星號字元可在 rbtdb.c 中造成宣告失敗 (CVE-2020-8619)

  - bind：截斷的 TSIG 回應可導致宣告失敗 (CVE-2020-8622)

  - bind：pk11.c 中存在可從遠端觸發的宣告失敗 (CVE-2020-8623)

  - bind：未正確強制執行 subdomain 類型的更新原則 (CVE-2020-8624)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 4763 公告中所提及的多個弱點影響。

  - dovecot：命令後跟足夠數量的新行會導致釋放後使用 (CVE-2020-10958)

  - dovecot：傳送含有空引用 localpart 的郵件會導致 DoS (CVE-2020-10967)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 4689 公告中所提及的一個弱點影響。

  - openwsman：process_connection () 中的無限迴圈可導致拒絕服務 (CVE-2019-3833)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 4690 公告中所提及的多個弱點影響。

  - qt：XML 實體擴充弱點 (CVE-2015-9541)

  - qt5-qtwebsockets：websocket 實作僅允許有限的框架和訊息大小，因此攻擊者可造成 DOS (CVE-2018-21035)

  - qt：攻擊者放置的檔案可影響工作目錄並導致惡意程式碼執行 (CVE-2020-0569、CVE-2020-0570)

  - qt5：在 TLS 應用程式中不正確地呼叫 OpenSSL mid-handshake 的 SSL_shutdown()，可造成拒絕服務 (CVE-2020-13962)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 4760 公告中所提及的多個弱點影響。

  - tcpdump：未正確處理 SMB 資料列印 (CVE-2018-10103、CVE-2018-10105)

  - tcpdump：print-ldp.c 的 ldp_tlv_print() 函式中存在緩衝區過度讀取問題 (CVE-2018-14461)

  - tcpdump：print-icmp.c 的 icmp_print() 函式中存在緩衝區過度讀取問題 (CVE-2018-14462)

  - tcpdump：print-vrrp.c 的 vrrp_print() 函式中存在緩衝區過度讀取問題 (CVE-2018-14463)

  - tcpdump：print-lmp.c 的 lmp_print_data_link_subobjs() 函式中存在緩衝區過度讀取問題 (CVE-2018-14464)

  - tcpdump：print-rsvp.c 的 rsvp_obj_print() 函式中存在緩衝區過度讀取問題 (CVE-2018-14465)

  - tcpdump：print-icmp6.c 中存在緩衝區過度讀取問題 (CVE-2018-14466)

  - tcpdump：print-bgp.c 的 bgp_capabilities_print() 中存在緩衝區過度讀取問題 (CVE-2018-14467)

  - tcpdump：rsvp_obj_print() 的 mfr_print() 函式中存在緩衝區過度讀取問題 (CVE-2018-14468)

  - tcpdump：print-isakmp.c 的 ikev1_n_print() 函式中存在緩衝區過度讀取問題 (CVE-2018-14469)

  - tcpdump：print-babel.c 的 babel_print_v2() 中存在緩衝區過度讀取問題 (CVE-2018-14470)

  - tcpdump：tcpdump.c 的 get_next_file() 中存在超出邊界讀取/寫入問題 (CVE-2018-14879)

  - tcpdump：print-ospf6.c的 ospf6_print_lshdr() 函式中存在緩衝區過度讀取問題 (CVE-2018-14880)

  - tcpdump：print-bgp.c 的 bgp_capabilities_print() 函式中存在緩衝區過度讀取問題 (CVE-2018-14881)

  - tcpdump：print-icmp6.c 的 rpl_dio_printopt 函式中存在緩衝區過度讀取問題 (CVE-2018-14882)

  - tcpdump：print-802_11.c 中存在緩衝區過度讀取問題 (CVE-2018-16227)

  - tcpdump：print-hncp.c 的 print_prefix() 函式中存在未初始化緩衝區存取問題 (CVE-2018-16228)

  - tcpdump：print-dccp.c 的 dccp_print_option() 函式中存在緩衝區過度讀取問題 (CVE-2018-16229)

  - tcpdump：print-bgp.c 的 bgp_attr_print() 函式中存在緩衝區過度讀取問題 (CVE-2018-16230)

  - tcpdump：print-bgp. 的 bgp_attr_print() 函式中存在資源耗盡問題 (CVE-2018-16300)

  - tcpdump：print-smb.c 的 print_trans() 函式中存在緩衝區過度讀取問題 (CVE-2018-16451)

  - tcpdump：smbutil.c 的 smb_fdata() 函式中存在資源耗盡問題 (CVE-2018-16452)

  - tcpdump：print-lmp.c 的 lmp_print_data_link_subobjs() 中存在緩衝區過度讀取問題 (CVE-2019-15166)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 4756 公告中所提及的多個弱點影響。

  - varnish：處理特定的特製 HTTP/1要求時會發生拒絕服務 (CVE-2019-15892)

  - varnish：未清除兩個用戶端要求之間的指標會導致資訊洩漏 (CVE-2019-20637)

  - varnish：遠端用戶端可能會造成 Varnish 宣告並重新啟動，進而導致 DoS (CVE-2020-11653)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 4634 公告中所提及的一個弱點影響。

  - libtiff：整數溢位問題導致在 tif_getimage.c 中出現堆積型緩衝區溢位 (CVE-2019-17546)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 4605 公告中所提及的一個弱點影響。

  - python-httplib2：針對 httplib2.Http.request 函式，透過 URI 中由攻擊者控制的未逸出部分造成 CRLF 插入 (CVE-2020-11078)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 4453 公告中所提及的一個弱點影響。

  - vim：- 在 rvim 受限模式中，使用者可透過指令碼介面執行任意 OS 命令 (CVE-2019-20807)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 4709 公告中所提及的一個弱點影響。

  - librsvg：透過含有巢狀模式的特製 SVG 檔案造成資源耗盡 (CVE-2019-20446)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 4807 公告中所提及的一個弱點影響。

  - snakeyaml：透過別名功能發動十億個笑聲攻擊 (CVE-2017-18640)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 4686 公告中所提及的多個弱點影響。

  - 核心：net：藍牙：處理延伸廣告報告事件時發生堆積緩衝區溢位 (CVE-2020-24490)

  - 核心：僅限 Red Hat CVE-2020-12351 回歸 (CVE-2020-25661)

  - 核心：僅限 Red Hat CVE-2020-12352 回歸 (CVE-2020-25662)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 4445 公告中所提及的一個弱點影響。

  - librabbitmq：amqp_connection.c 的 amqp_handle_input 中整數溢位問題導致堆積型緩衝區溢位 (CVE-2019-18609)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 4670 公告中所提及的多個弱點影響。

  - jquery：透過跨網域 ajax 要求發起跨網站指令碼攻擊 (CVE-2015-9251)

  - bootstrap：data-target 屬性中存在 XSS (CVE-2016-10735)

  - bootstrap：折疊 data-parent 屬性中存在跨網站指令碼 (XSS) 弱點 (CVE-2018-14040)

  - bootstrap：工具提示的 data-container 屬性中存在跨網站指令碼 (XSS) 弱點 (CVE-2018-14042)

  - bootstrap：工具提示的 data-viewport 屬性中存在 XSS 弱點 (CVE-2018-20676)

  - bootstrap：affix 組態目標屬性中存在 XSS 弱點 (CVE-2018-20677)

  - jquery：物件原型中存在原型污染，會導致拒絕服務、遠端程式碼執行或屬性插入 (CVE-2019-11358)

  - bootstrap：工具提示或彈出框 data-template 屬性中存在 XSS 弱點 (CVE-2019-8331)

  - jquery：存在跨網站指令碼，這是 injQuery.htmlPrefilter 方法不當所致 (CVE-2020-11022)

  - ipa：無密碼長度限制，會導致拒絕服務 (CVE-2020-1722)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 4628 公告中所提及的多個弱點影響。

  - libreoffice：「stealth mode」遠端資源限制繞過 (CVE-2020-12802)

  - libreoffice：允許提交至任何 URI 的表單可導致本機檔案覆寫 (CVE-2020-12803)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 4508 公告中所提及的一個弱點影響。

  - libsolv：在 repodata.c 的 repodata_schema2id 中存在超出邊界讀取問題 (CVE-2019-20387

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 4481 公告中所提及的一個弱點影響。

  - bluez：子系統中不當的存取控制可導致權限提升和 DoS (CVE-2020-0556)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 4641 公告中所提及的多個弱點影響。

  - PyYAML：透過 FullLoader 中的 python/object/apply 建構函式執行命令 (CVE-2019-20477)

  - python：透過建構的 TAR 封存在 tarfile 模組中造成無限迴圈 (CVE-2019-20907)

  - python：透過 IPv {4,6} Interface 類別中的低效操作造成 DoS (CVE-2020-14422)

  - PyYAML：使用 FullLoader 時，透過 python/object/new 造成任意命令執行 (CVE-2020-1747)

  - python：urllib.request.AbstractBasicAuthHandler 中的錯誤回溯允許 ReDoS (CVE-2020-8492)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 4431 公告中所提及的多個弱點影響。

  - 核心：arch/powerrc/platforms/pseries/dlpar.c 的 dlpar_parse_cc_property 中的 NULL 指標解除參照可導致拒絕服務 (CVE-2019-12614)

  - 核心：drivers/bluetooth/hci_ldisc.c 中的釋放後使用問題 (CVE-2019-15917)

  - 核心：hclge_tm_schd_mode_vnet_base_cfg 函式中存在超出邊界存取問題 (CVE-2019-15925)

  - 核心：drivers/net/fjes/fjes_main.c 中的 null 指標解除參照問題 (CVE-2019-16231)

  - 核心：drivers/scsi/qla2xxx/qla_os.c 中的 null 指標解除參照問題 (CVE-2019-16233)

  - 核心：drivers/crypto/ccp/ccp-ops.c 的 ccp_run_sha_cmd() 函式中存在記憶體洩漏問題 (CVE-2019-18808)

  - 核心：drivers/media/usb/dvb-usb/af9005.c 的 af9005_identify_state() 函式中存在記憶體洩漏問題 (CVE-2019-18809)

  - 核心：drivers/char/ipmi/ipmi_msghandler.c 的 __ipmi_bmc_register() 函式中存在拒絕服務問題 (CVE-2019-19046)

  - 核心：drivers/net/wireless/marvell/mwifiex/pcie.c 的 mwifiex_pcie_alloc_cmdrsp_buf() 函式中存在記憶體洩漏問題，可造成 DoS (CVE-2019-19056)

  - 核心：crypto/crypto_user_base.c 的 crypto_report() 函式中存在記憶體洩漏問題，可導致 DoS (CVE-2019-19062)

  - 核心：drivers/net/wireless/realtek/rtlwifi/usb.c 的 rtl_usb_probe() 函式中有兩個記憶體洩漏問題，會導致 DoS (CVE-2019-19063)

  - 核心：drivers/net/wireless/realtek/rtl8xxxu/rtl8xxxu_core.c 的 rtl8xxxu_submit_int_urb() 函式中存在記憶體洩漏問題，會導致 DoS (CVE-2019-19068)

  - 核心：kernel/trace/trace_events_filter.c 的 predicate_parse() 函式存在記憶體洩漏問題，會導致 DoS (CVE-2019-19072)

  - 核心：fs/ext4/xattr.c 中的 ext4_xattr_set_entry 存在超出邊界寫入問題 (CVE-2019-19319)

  - 核心：kvm：透過 kvm_dev_ioctl_get_cpuid 造成 OOB 記憶體寫入 (CVE-2019-19332)

  - 核心：掛載特別構建的 ext4 檔案系統映像、執行某些操作和卸載，可導致在 fs/ext4/super.c 的 ext4_put_super 中發生釋放後使用 (CVE-2019-19447)

  - 核心：drivers/input/ff-memless.c 中的惡意 USB 裝置可導致釋放後使用 (CVE-2019-19524)

  - 核心：惡意 USB 裝置可造成 drivers/media/usb/ttusb-dec/ttusb_dec.c 中發生資訊洩漏 (CVE-2019-19533)

  - 核心：USB 字元裝置驅動程式層中的惡意 USB 裝置會造成爭用情形 (CVE-2019-19537)

  - 核心：drivers/media/rc/serial_ir.c 的 serial_ir_init_module() 中存在釋放後使用問題 (CVE-2019-19543)

  - 核心：在 arch/x86/include/asm/fpu/internal.h 中快取使用 fpu_fpregs_owner_ctx 可導致 DoS (CVE-2019-19602)

  - 核心：__ext4_expand_extra_isize 和 ext4_xattr_set_entry 中與 fs/ext4 inode.c 和 fs/ext4/super.c 相關的釋放後使用問題 (CVE-2019-19767)

  - 核心：在 fs/debugfs/inode.c 的 debugfs_remove 中存在釋放後使用問題 (CVE-2019-19770)

  - 核心：在 fs/proc/proc_sysctl.c 的 drop_sysctl_table() 中發生 NULL 指標解除參照 (CVE-2019-20054)

  - 核心：透過特製的鍵碼表造成超出邊界寫入問題 (CVE-2019-20636)

  - 核心：af_packet：TPACKET_V3：錯誤時的無效計時器逾時 (CVE-2019-20812)

  - 核心：視訊驅動程式中的 WARN_ON 陳述式造成核心指標洩漏，進而導致本機資訊洩漏 (CVE-2019-9455)

  - 核心：視訊驅動程式中的爭用情形造成釋放後使用，進而導致本機權限提升 (CVE-2019-9458)

  - 核心：char_dev.c 的 cdev_get 中存在爭用情形，因而可能發生釋放後使用問題 (CVE-2020-0305)

  - 核心：auditfilter.c 中的錯誤 kfree 可能導致權限提升 (CVE-2020-0444)

  - 核心：使用者空間 coredump 中的未初始化核心資料洩漏 (CVE-2020-10732)

  - 核心：繞過 SELinux netlink 權限檢查 (CVE-2020-10751)

  - 核心：s390/s390x 上存在核心堆疊資訊洩漏問題 (CVE-2020-10773)

  - 核心：讀取 /proc/sys/kernel/rh_features 檔案時，可能發生記憶體洩漏 (CVE-2020-10774)

  - 核心：vhost_net：在檢查 sk_family 欄位時，get_raw_socket 中發生堆疊溢位 (CVE-2020-10942)

  - 核心：mm/mempolicy.c 的 mpol_parse_str 函式中有超出邊界寫入問題 (CVE-2020-11565)

  - 核心：不當處理 drivers/media/usb/gspca/xirlink_cit.c 中的無效描述符號 (CVE-2020-11668)

  - 核心：drivers/net/wireless/mediatek/mt76/dma.c 的 mt76_add_fragment 函式中存在緩衝區溢位問題 (CVE-2020-12465)

  - 核心：透過具有特製中繼資料的 XFS v5 影像造成過長持續時間同步 (CVE-2020-12655)

  - 核心：net/xdp/xdp_umem.c 中的 xdp_umem_reg 有一個超出邊界寫入問題，可導致當機和資料損毀 (CVE-2020-12659)

  - 核心：sg_write 函式在特定失敗案例中缺少 sg_remove_request 呼叫 (CVE-2020-12770)

  - 核心：可能會傳送任意訊號至有權限的 (suidroot) 父處理程序 (CVE-2020-12826)

  - 核心：在 get_futex_key() 中參照已移除 superblock 的 inode 導致 UAF (CVE-2020-14381)

  - 核心：iov_iter_copy_from_user_atomic() 中的軟鎖定可導致 DoS (CVE-2020-25641)

  - 核心：drivers/tty/vt/vt.c 的 vc_do_resize 函式中有超出邊界讀取問題 (CVE-2020-8647)

  - 核心：drivers/tty/n_tty.c 的 n_tty_receive_buf_common 函式中存在釋放後使用問題 (CVE-2020-8648)

  - 核心：drivers/video/console/vgacon.c 的 vgacon_invert_region 函式中有無效讀取位置 (CVE-2020-8649)

  - 核心：net/sched/cls_route.c 中的 route4_change() 存在釋放後使用問題 (CVE-2021-3715)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 4442 公告中所提及的多個弱點影響。

  - sqlite：在 sqlite3.c 的 whereLoopAddBtreeIndex 中存在除以零弱點 (CVE-2019-16168)

  - sqlite：select.c 中的 selectExpander 即使在剖析錯誤之後，也會繼續處理 WITH 堆疊 (CVE-2019-20218)

  - sqlite：視窗函式中存在釋放後使用弱點，會導致遠端程式碼執行 (CVE-2019-5018)

  - sqlite：ext/fts3/fts3.c 的 fts3EvalNextRow 中存在釋放後使用問題 (CVE-2020-13630)

  - sqlite：虛擬表格可重新命名為其中一個影子表格的名稱 (CVE-2020-13631)

  - sqlite：透過特製的 matchinfo() 查詢可在 ext/fts3/fts3_snippet.c 中造成 NULL 指標解除參照 (CVE-2020-13632)

  - sqlite：使用 ON/USING 子句的 SELECT 中存在超出邊界讀取問題 (CVE-2020-6405)

  - sqlite：因產生欄最佳化而導致 NULL 指標解除參照和分割錯誤 (CVE-2020-9327)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 4497 公告中所提及的一個弱點影響。

  - cyrus-sasl：_sasl_add_string 函式中存在拒絕服務問題 (CVE-2019-19906)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 4643 公告中所提及的一個弱點影響。

  - poppler：SplashOutputDev.cc 的函式 SplashOutputDev: : tilingPatternFill 中存在除以零弱點 (CVE-2019-14494)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 4469 公告中所提及的一個弱點影響。

  - cups：在 ppd-mark.c 中 libcups 的 ppdFindOption() 中存在堆積型緩衝區溢位 (CVE-2020-3898)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 4451 公告中所提及的多個弱點影響。

  - webkitgtk：不正確的狀態管理導致通用跨網站指令碼問題 (CVE-2019-8625、CVE-2019-8813、CVE-2020-3867)

  - webkitgtk：- 存在多個記憶體損毀問題，可導致任意程式碼執行 (CVE-2019-8710、CVE-2019-8720、CVE-2019-8766、CVE-2019-8782、CVE-2019-8783、CVE-2019-8808、CVE-2019-8811、CVE-2019-8812、CVE-2019-8814、CVE-2019-8815、CVE-2019-8816、CVE-2019-8819、CVE-2019-8820、CVE-2019-8823、CVE-2020-3868)

  - webkitgtk：- 存在多個記憶體損毀問題，可導致任意程式碼執行 (CVE-2019-8743)

  - webkitgtk：不正確的狀態管理導致通用跨網站指令碼問題 (CVE-2019-8764)

  - webkitgtk：網站可洩漏瀏覽歷程記錄 (CVE-2019-8769)

  - webkitgtk：違反 iframe 沙箱原則 (CVE-2019-8771)

  - webkitgtk：處理惡意特製的網路內容可能會導致任意程式碼執行 (CVE-2019-8835、CVE-2019-8844)

  - webkitgtk：釋放後使用問題可能導致遠端程式碼執行 (CVE-2019-8846)

  - webkitgtk：accessibility/AXObjectCache.cpp 中存在釋放後使用問題 (CVE-2020-10018)

  - webkitgtk：透過特製的網路內容造成釋放後使用問題 (CVE-2020-11793)

  - gnome-settings-daemon：當使用者透過 GNOME 控制中心註冊時，會記錄 Red Hat 客戶入口網站密碼並作為命令列引數傳遞 (CVE-2020-14391)

  - LibRaw：缺少縮圖大小範圍檢查可導致緩衝區溢位 (CVE-2020-15503)

  - webkitgtk：透過不正確的記憶體處理造成拒絕服務 (CVE-2020-3862)

  - webkitgtk：DOM 物件內容的非唯一安全性來源 (CVE-2020-3864)

  - webkitgtk：頂層 DOM 物件內容的安全性檢查不正確 (CVE-2020-3865)

  - webkitgtk：未正確處理檔案 URL (CVE-2020-3885)

  - webkitgtk：爭用情形允許讀取受限制的記憶體 (CVE-2020-3894)

  - webkitgtk：惡意 Web 內容會觸發記憶體損毀 (CVE-2020-3895)

  - webkitgtk：- 類型混淆會導致任意程式碼執行 (CVE-2020-3897、CVE-2020-3901)

  - webkitgtk：- 記憶體損毀問題可導致任意程式碼執行 (CVE-2020-3899)

  - webkitgtk：惡意 Web 內容會觸發記憶體損毀 (CVE-2020-3900)

  - webkitgtk：輸入驗證問題導致跨網站指令碼攻擊 (CVE-2020-3902)

  - webkitgtk：邏輯問題可導致任意程式碼執行 (CVE-2020-9802、CVE-2020-9850)

  - webkitgtk：記憶體損毀可導致任意程式碼執行 (CVE-2020-9803、CVE-2020-9806、CVE-2020-9807)

  - webkitgtk：邏輯問題可導致跨網站指令碼攻擊 (CVE-2020-9805)

  - webkitgtk：輸入驗證問題可導致跨網站指令碼攻擊 (CVE-2020-9843)

  - webkitgtk：Web 檢查器中存在命令插入問題 (CVE-2020-9862)

  - webkitgtk：釋放後使用問題可導致應用程式終止或任意程式碼執行 (CVE-2020-9893、CVE-2020-9895)

  - webkitgtk：超出邊界讀取可導致應用程式意外終止或任意程式碼執行 (CVE-2020-9894)

  - webkitgtk：內容安全性原則存在存取問題 (CVE-2020-9915)

  - webkitgtk：邏輯問題可導致跨網站指令碼攻擊 (CVE-2020-9925)

  - webkitgtk：輸入驗證問題可導致跨網站指令碼攻擊 (CVE-2020-9952)

  - webkitgtk：緩衝區溢位可會導致任意程式碼執行 (CVE-2021-30666)

  - webkitgtk：記憶體損毀可導致任意程式碼執行 (CVE-2021-30761)

  - webkitgtk：釋放後使用可導致任意程式碼執行 (CVE-2021-30762)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 4649 公告中所提及的一個弱點影響。

  - evolution-data-server：在 SMTP 和 POP3 中透過 STARTTLS 造成回應插入 (CVE-2020-14928)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 4682 公告中所提及的多個弱點影響。

  - grafana：透過「儀表板 > 表格面板」畫面上的一列樣式造成 XSS 弱點 (CVE-2018-18624)

  - grafana：透過 MySQL 資料來源讀取任意檔案 (CVE-2019-19499)

  - grafana：儲存式 XSS (CVE-2020-11110)

  - grafana：XSS 註釋快顯弱點 (CVE-2020-12052)

  - grafana：透過 column.title 或 cellLinkTooltip 造成 XSS (CVE-2020-12245)

  - grafana：透過任何人皆可讀取的/var/lib/grafana/grafana.db 造成資訊洩漏 (CVE-2020-12458)

  - grafana：透過任何人皆可讀取的 grafana 設定檔造成資訊洩漏 (CVE-2020-12459)

  - grafana：OpenTSDB 資料來源導致的 XSS (CVE-2020-13430)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 4844 公告中所提及的弱點影響。

  - fontforge：SFD_GetFontMetaData() 不充分 CVE-2020-5395 反向移植 (CVE-2020-25690)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 4599 公告中所提及的一個弱點影響。

  - curl：不正確的引數檢查允許遠端伺服器覆寫本機檔案 (CVE-2020-8177)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 4629 公告中所提及的多個弱點影響。

  - libvpx：mkvparser.cc 的 ParseContentEncodingEntry() 存在重複釋放問題 (CVE-2019-2126)

  - libvpx：vp8_norm 表格中有超出邊界讀取問題 (CVE-2019-9232)

  - libvpx：mkvparser.cc 中的記憶體洩漏問題會造成資源耗盡 (CVE-2019-9371)

  - libvpx：vp8_deblock() in vp8/common/postproc.c 中有釋放後使用問題 (CVE-2019-9433)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 4743 公告中所提及的多個弱點影響。

  - squid：要求中的不當輸入驗證可造成 Proxy 操控 (CVE-2019-12520)

  - squid：addStackElement 中的差一錯誤可造成堆積緩衝區溢位和損毀 (CVE-2019-12521)

  - squid：URI 處理器中存在不當輸入驗證 (CVE-2019-12523)

  - squid：url_regex 中的不當存取限制可能導致安全性繞過 (CVE-2019-12524)

  - squid：URN 處理中存在堆積溢位問題 (CVE-2019-12526)

  - squid：FTP 閘道中存在資訊洩漏問題 (CVE-2019-12528)

  - squid：Proxy-Authorization 標頭中存在超出邊界讀取，可造成 DoS (CVE-2019-12529)

  - squid：cachemgr.cgi 中存在拒絕服務問題 (CVE-2019-12854)

  - squid：URI 處理器中存在緩衝區溢位問題 (CVE-2019-18676)

  - squid：HTTP 要求處理過程中存在跨網站要求偽造問題 (CVE-2019-18677)

  - squid：HTTP 訊息處理中存在 HTTP 要求分割問題 (CVE-2019-18678)

  - squid：HTTP 摘要式驗證中存在資訊洩漏問題 (CVE-2019-18679)

  - squid：未正確處理 cachemgr.cgi 主機參數中的 HTML，可導致不安全的行為 (CVE-2019-18860)

  - squid：TLS 交握中發生 DoS (CVE-2020-14058)

  - squid：針對 HTTP 快取的要求走私和毒害攻擊 (CVE-2020-15049)

  - squid：不當輸入驗證可導致 DoS (CVE-2020-24606)

  - squid：處理 HTTP 要求時會發生不當輸入驗證問題 (CVE-2020-8449)

  - squid：反向代理設定中有緩衝區溢位問題 (CVE-2020-8450)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 4799 公告中所提及的一個弱點影響。

  - freeradius：eap-pwd：因多執行緒 BN_CTX 存取而導致 DoS 問題 (CVE-2019-17185)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 4847 公告中所提及的多個弱點影響。

  - jquery：透過跨網域 ajax 要求發起跨網站指令碼攻擊 (CVE-2015-9251)

  - bootstrap：data-target 屬性中存在 XSS (CVE-2016-10735)

  - bootstrap：折疊 data-parent 屬性中存在跨網站指令碼 (XSS) 弱點 (CVE-2018-14040)

  - bootstrap：工具提示的 data-container 屬性中存在跨網站指令碼 (XSS) 弱點 (CVE-2018-14042)

  - pki-core：CA 代理程式頁面的「路徑長度」限制欄位中存在反射式 XSS (CVE-2019-10146)

  - pki-core/pki-kra：授權復原索引標籤中，KRA DRM 代理程式頁面的 RecoveryID 搜尋欄位中存在反射式 XSS (CVE-2019-10179)

  - pki-core：CA 中的 getcookies?url = 端點存在反射式 XSS 弱點 (CVE-2019-10221)

  - jquery：物件原型中存在原型污染，會導致拒絕服務、遠端程式碼執行或屬性插入 (CVE-2019-11358)

  - bootstrap：工具提示或彈出框 data-template 屬性中存在 XSS 弱點 (CVE-2019-8331)

  - jquery：存在跨網站指令碼，這是 injQuery.htmlPrefilter 方法不當所致 (CVE-2020-11022)

  - jquery：透過傳遞給 DOM 操作方法的 HTML 中的 <option> 標記，進行不受信任的程式碼執行 (CVE-2020-11023)

  - pki：Dogtag 的 python 用戶端未驗證憑證 (CVE-2020-15720)

  - pki-core：KRA 容易受到透過 getPk12 頁面發起的反射式 XSS 攻擊 (CVE-2020-1721)

  - tomcat：未正確處理 Transfer-Encoding 標頭可能導致 HTTP 要求走私 (CVE-2020-1935)

  - tomcat：Apache Tomcat AJP 檔案讀取/包含弱點 (CVE-2020-1938)

  - pki-core：憑證搜尋結果中存在 XSS 弱點 (CVE-2020-25715)

  - tomcat：要求混用 (CVE-2022-25762)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 4712 公告中所提及的一個弱點影響。

  - subversion：svnserve'get-deleted-rev' 中存在可從遠端觸發的 DoS 弱點 (CVE-2018-11782)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 4654 公告中所提及的多個弱點影響。

  - python：透過建構的 TAR 封存在 tarfile 模組中造成無限迴圈 (CVE-2019-20907)

  - python-pip：src/pip/_internal/download.py 的 _download_http_url() 函式中存在目錄遊走問題 (CVE-2019-20916)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 4846 公告中所提及的一個弱點影響。

  - expat：輸入中大量的冒號會使剖析器消耗大量資源，進而導致 DoS (CVE-2018-20843)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 4687 公告中所提及的一個弱點影響。

  - oddjob：mkhomedir.c 的 oddjob_selinux_mkdir 函式存在爭用情形，可導致符號連結攻擊 (CVE-2020-10737)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 4436 公告中所提及的一個弱點影響。

  - fwupd：簽章驗證中可能存在繞過問題 (CVE-2020-10759)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 4553 公告中所提及的一個弱點影響。

  - systemd：收到 udev 事件時，login/logind-button.c 的 button_open () 中發生記憶體洩漏 (CVE-2019-20386)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 4685 公告中所提及的多個弱點影響。

  - 核心：net：藍牙：處理延伸廣告報告事件時發生堆積緩衝區溢位 (CVE-2020-24490)

  - 核心：僅限 Red Hat CVE-2020-12351 回歸 (CVE-2020-25661)

  - 核心：僅限 Red Hat CVE-2020-12352 回歸 (CVE-2020-25662)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 4647 公告中所提及的多個弱點影響。

  - freerdp：cliprdr_server_receive_capabilities 中的超出邊界讀取問題 (CVE-2020-11018)

  - freerdp：update_recv 中的超出邊界讀取問題可導致當機 (CVE-2020-11019)

  - freerdp：VIDEO 通道中的整數溢位問題 (CVE-2020-11038)

  - freerdp：usb 重新導向通道中的超出邊界讀取/寫入問題 (CVE-2020-11039)

  - freerdp：clear_decompress_subcode_rlex 中的超出邊界存取問題 (CVE-2020-11040)

  - freerdp：rdpsnd_recv_wave2_pdu 中存在未經檢查讀取陣列位移的問題 (CVE-2020-11041)

  - freerdp：update_read_icon_info 函式中的超出邊界讀取問題 (CVE-2020-11042)

  - freerdp：rfx_process_message_tileset 中的超出邊界讀取問題 (CVE-2020-11043)

  - freerdp：update_read_cache_bitmap_v3_order 函式中的重複釋放問題 (CVE-2020-11044)

  - freerdp：update_read_bitmap_data 函式中的超出邊界讀取問題 (CVE-2020-11045)

  - freerdp：update_read_synchronize 函式中的超出邊界搜尋問題可導致超出邊界讀取 (CVE-2020-11046)

  - freerdp：autodetect_recv_bandwidth_measure_results 函式中的超出邊界讀取問題 (CVE-2020-11047)

  - freerdp：超出邊界讀取可導致中止工作階段 (CVE-2020-11048)

  - freerdp：超出邊界讀取用戶端記憶體，隨後傳送至通訊協定剖析器 (CVE-2020-11049)

  - freerdp：rdp_read_font_capability_set 中的資料流超出邊界搜尋可導致超出邊界讀取 (CVE-2020-11058)

  - freerdp：cliprdr_read_format_list 函式中的超出邊界讀取問題 (CVE-2020-11085)

  - freerdp：ntlm_read_ntlm_v2_client_challenge函式中的超出邊界讀取問題 (CVE-2020-11086)

  - freerdp：ntlm_read_AuthenticateMessage 中的超出邊界讀取問題 (CVE-2020-11087)

  - freerdp：ntlm_read_NegotiateMessage 中的超出邊界讀取問題 (CVE-2020-11088)

  - freerdp：irp 函式中的超出邊界讀取問題 (CVE-2020-11089)

  - freerdp：gdi.c 中的超出邊界讀取問題 (CVE-2020-11522)

  - freerdp：bitmap.c 中的超出邊界讀取問題 (CVE-2020-11525)

  - freerdp：update_recv_secondary_order 中的資料流指標超出邊界問題可導致稍後超出邊界讀取 (CVE-2020-11526)

  - freerdp：winpr/libwinpr/sspi/NTLM/ntlm_message.c 的 ntlm_read_ChallengeMessage 中存在超出邊界讀取問題。
    (CVE-2020-13396)

  - freerdp：libfreerdp/core/security.c 的 security_fips_decrypt 中的超出邊界讀取問題 (CVE-2020-13397)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 4433 公告中所提及的多個弱點影響。

  - python：在 server_title 欄位中，文件 XML-RPC 伺服器中存在 XSS 弱點 (CVE-2019-16935)

  - python：透過建構的 TAR 封存在 tarfile 模組中造成無限迴圈 (CVE-2019-20907)

  - python：透過 IPv {4,6} Interface 類別中的低效操作造成 DoS (CVE-2020-14422)

  - python：urllib.request.AbstractBasicAuthHandler 中的錯誤回溯允許 ReDoS (CVE-2020-8492)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 4483 公告中所提及的多個弱點影響。

  - opensc：libopensc/asn1.c 中 decode_bit_string 的 ASN.1 Bitstring 存在超出邊界存取問題 (CVE-2019-15945)

  - opensc：libopensc/asn1.c 中 asn1_decode_entry 的 ASN.1 Octet 字串存在超出邊界存取問題 (CVE-2019-15946)

  - opensc：剖析 SETCOS 檔案屬性期間發生不正確的讀取作業 (CVE-2019-19479)

  - opensc：不當處理 CAC 憑證的緩衝區限制 (CVE-2019-19481)

  - opensc：libopensc/card-coolkey.c 的 coolkey_free_private_data 中存在重複釋放問題 (CVE-2019-20792)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 4619 公告中所提及的一個弱點影響。

  - frr：預設權限問題緩解了資訊洩漏問題 (CVE-2020-12831)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 4751 公告中所提及的多個弱點影響。

  - httpd：mod_http2：透過緩慢且不需要的要求內文造成 DoS (CVE-2018-17189)

  - httpd：mod_http2：執行字串比較時發生釋放後讀取 (CVE-2019-0196)

  - httpd：mod_http2：執行最新更新時可能發生當機 (CVE-2019-0197)

  - httpd：早期推送中發生記憶體損壞 (CVE-2019-10081)

  - httpd：h2 連接關閉中存在釋放後讀取問題 (CVE-2019-10082)

  - httpd：mod_proxy 錯誤頁面中存在受限的跨網站指令碼 (CVE-2019-10092)

  - httpd：mod_remoteip 中存在 NULL 指標解除參照問題 (CVE-2019-10097)

  - httpd：mod_rewrite 中可能存在開放重新導向 (CVE-2019-10098)

  - httpd：mod_rewrite 組態容易受到開放重新導向影響 (CVE-2020-1927)

  - httpd：mod_proxy_ftp 使用未初始化的值 (CVE-2020-1934)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 4444 公告中所提及的多個弱點影響。

  - glibc：cosl、sinl、sincosl 和 tanl 函式的特製輸入中存在堆疊損毀問題 (CVE-2020-10029)

  - glibc：powerpc 的反向追蹤函式中存在陣列溢位問題 (CVE-2020-1751)

  - glibc：擴充 〜user 時，glob() 函式中會發生釋放後使用 (CVE-2020-1752)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 4805 公告中所提及的一個弱點影響。

  - edk2：ArpOnFrameRcvdDpc 中存在記憶體洩漏問題 (CVE-2019-14559)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 4667 公告中所提及的弱點影響。

  - mailman：透過清單封存中的檔案附件造成 XSS (CVE-2020-12137)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	嚴重性
142451	RHEL 8：container-tools：rhel8 (RHSA-2020: 4694)	medium
142450	RHEL 8：nodejs: 12 (RHSA-2020: 4903)	high
142449	RHEL 8：virt：rhel 和 virt-devel：rhel (RHSA-2020: 4676)	high
142448	RHEL 8：bind (RHSA-2020: 4500)	medium
142447	RHEL 8：dovecot (RHSA-2020: 4763)	medium
142446	RHEL 8：openwsman (RHSA-2020: 4689)	high
142445	RHEL 8：qt5-qtbase和qt5-qtwebsockets (RHSA-2020: 4690)	high
142444	RHEL 8：tcpdump (RHSA-2020: 4760)	critical
142443	RHEL 8：varnish：6 (RHSA-2020: 4756)	high
142442	RHEL 8：libtiff (RHSA-2020: 4634)	high
142441	RHEL 8：resource-agents (RHSA-2020: 4605)	medium
142440	RHEL 8：vim (RHSA-2020: 4453)	medium
142439	RHEL 8：librsvg2 (RHSA-2020: 4709)	medium
142438	RHEL 8：prometheus-jmx-exporter (RHSA-2020: 4807)	high
142437	RHEL 8：kernel-rt (RHSA-2020: 4686)	high
142436	RHEL 8：librabbitmq (RHSA-2020: 4445)	critical
142435	RHEL 8：idm：DL1 和 idm：用戶端 (RHSA-2020: 4670)	medium
142434	RHEL 8：libreoffice (RHSA-2020: 4628)	medium
142433	RHEL 8：libsolv (RHSA-2020: 4508)	high
142432	RHEL 8：bluez (RHSA-2020: 4481)	high
142431	RHEL 8：python38：3.8 (RHSA-2020: 4641)	critical
142430	RHEL 8：核心 (RHSA-2020: 4431)	high
142429	RHEL 8：sqlite (RHSA-2020: 4442)	high
142428	RHEL 8：cyrus-sasl (RHSA-2020: 4497)	high
142427	RHEL 8：poppler (RHSA-2020: 4643)	high
142426	RHEL 8：cups (RHSA-2020: 4469)	high
142418	RHEL 8：GNOME (RHSA-2020: 4451)	critical
142417	RHEL 8：evolution (RHSA-2020: 4649)	medium
142416	RHEL 8：grafana (RHSA-2020: 4682)	medium
142415	RHEL 8：fontforge (RHSA-2020: 4844)	high
142414	RHEL 8：curl (RHSA-2020: 4599)	high
142413	RHEL 8：libvpx (RHSA-2020: 4629)	high
142412	RHEL 8：Squid：4 (RHSA-2020：4743)	critical
142410	RHEL 8：FreeRADIUS：3.0 (RHSA-2020: 4799)	high
142409	RHEL 8：pki-core：10.6 和 pki-deps：10.6 (RHSA-2020: 4847)	critical
142408	RHEL 8：subversion：1.10 (RHSA-2020: 4712)	medium
142407	RHEL 8：python27: 2.7 (RHSA-2020: 4654)	high
142406	RHEL 8：mingw-expat (RHSA-2020: 4846)	high
142405	RHEL 8：奇數作業 (RHSA-2020: 4687)	medium
142404	RHEL 8：gnome-software 和 fwupd (RHSA-2020: 4436)	medium
142403	RHEL 8：systemd (RHSA-2020: 4553)	low
142402	RHEL 8：核心 (RHSA-2020: 4685)	high
142401	RHEL 8：freerdp 和 vinagre (RHSA-2020: 4647)	high
142400	RHEL 8：python3 (RHSA-2020: 4433)	medium
142399	RHEL 8：opensc (RHSA-2020: 4483)	medium
142398	RHEL 8：frr (RHSA-2020: 4619)	medium
142397	RHEL 8：httpd：2.4 (RHSA-2020: 4751)	critical
142396	RHEL 8：glibc (RHSA-2020: 4444)	high
142395	RHEL 8：edk2 (RHSA-2020: 4805)	high
142394	RHEL 8：mailman：2.1 (RHSA-2020: 4667)	medium

偵測

Nessus 的 Red Hat Local Security Checks 系列

medium

high

high

medium

medium

high

high

critical

high

high

medium

medium

medium

high

high

critical

medium

medium

high

high

critical

high

high

high

high

high

critical

medium

medium

high

high

high

critical

high

critical

medium

high

high

medium

medium

low

high

high

medium

medium

medium

critical

high

high

medium