遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 4059 公告中所提及的多個弱點影響。

  - QEMU：slirp：網路超出邊界讀取資訊洩漏弱點 (CVE-2020-10756)

  - QEMU：usb：處理 usb 封包時發生超出邊界讀取/寫入存取問題 (CVE-2020-14364)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 4049 公告中所提及的一個弱點影響。

  - QEMU：usb：處理 usb 封包時發生超出邊界讀取/寫入存取問題 (CVE-2020-14364)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 3887 公告中所提及的一個弱點影響。

  - python-pillow：載入 FLI 影像時，ImagingFliDecode 中發生超出邊界讀取 (CVE-2020-5313)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 4003 公告中所提及的一個弱點影響。

  - NetworkManager：不接受使用者組態，導致透過不安全的預設值造成連線未經驗證 (CVE-2020-10754)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 3861 公告中所提及的一個弱點影響。

  - glibc：未忽略 setuid 二進位檔中的 LD_PREFER_MAP_32BIT_EXEC (CVE-2019-19126)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 3876 公告中所提及的多個弱點影響。

  - libvpx：mediaserver 中有拒絕服務問題 (CVE-2017-0393)

  - libvpx：vp8_norm 表格中有超出邊界讀取問題 (CVE-2019-9232)

  - libvpx：vp8_deblock() in vp8/common/postproc.c 中有釋放後使用問題 (CVE-2019-9433)

  - libvpx：decodeframe.c 的 vp8_decode_frame 中有超出邊界讀取問題 (CVE-2020-0034)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 3958 公告中所提及的一個弱點影響。

  - httpd：<FilesMatch>在檔案名稱中發生結尾新行繞過 (CVE-2017-15715)

  - httpd：在 mod_session 中不當處理標頭可讓遠端使用者修改 CGI 應用程式的工作階段資料 (CVE-2018-1283)

  - httpd：mod_cache_socache 中的超出邊界讀取問題可讓遠端攻擊者造成拒絕服務 (CVE-2018-1303)

  - httpd：mod_rewrite 中可能存在開放重新導向 (CVE-2019-10098)

  - httpd：mod_rewrite 組態容易受到開放重新導向影響 (CVE-2020-1927)

  - httpd：mod_proxy_ftp 使用未初始化的值 (CVE-2020-1934)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 3996 公告中所提及的一個弱點影響。

  - libxml2：parser.c 的 xmlParseBalancedChunkMemoryRecover 中發生記憶體洩漏 (CVE-2019-19956)

  - libxml2：xmlschemas.c 的 xmlSchemaPreRun 中發生記憶體洩漏 (CVE-2019-20388)

  - libxml2：在某些檔案結尾情況下，xmlStringLenDecodeEntities 中存在無限迴圈 (CVE-2020-7595)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 4004 公告中所提及的多個弱點影響。

  - tomcat：使用 FORM 驗證時發生工作階段固定情形 (CVE-2019-17563)

  - tomcat：WebSocket 框架中承載長度無效的多個要求可導致 DoS (CVE-2020-13935)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 3981 公告中所提及的一個弱點影響。

  - samba：3級 或更高記錄層級的字元轉換失敗導致損毀 (CVE-2019-14907)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 4040 公告中所提及的多個弱點影響。

  - libexif：exif-data.c 中存在超出邊界寫入問題 (CVE-2019-9278)

  - libexif：在 exif-data.c 的 exif_data_save_data_entry 函式中因缺少邊界檢查而導致超出邊界讀取問題 (CVE-2020-0093)

  - libexif：在 exif-entry.c 的 exif_entry_get_value 函式中因缺少邊界檢查而導致超出邊界讀取問題 (CVE-2020-0182)

  - libexif：exif-entry.c 的 exif_entry_get_value 函式中存在除零問題 (CVE-2020-12767)

  - libexif：在 EXIF Makernote 處理中使用未初始化的記憶體可導致當機和釋放後使用 (CVE-2020-13113)

  - libexif：處理 Canon EXIF MakerNote 資料時大小不受限制，這可導致消耗大量的計算時間 (CVE-2020-13114)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 4026 公告中所提及的多個弱點影響。

  - mysql：伺服器：Optimizer 不明弱點 (CPU 2019 年 10 月)  (CVE-2019-2974)

  - mysql：C API 不明弱點 (2020 年 1 月 CPU) (CVE-2020-2574)

  - mysql：C API 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2752)

  - mysql：伺服器：DML 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2780)

  - mysql：伺服器：Stored Procedure 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2812)

  - mysql：Server: Parser 不明弱點 (2021 年 4 月 CPU) (CVE-2021-2144)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2020: 4055 公告中所提及的一個弱點影響。

  - QEMU：usb：處理 usb 封包時發生超出邊界讀取/寫入存取問題 (CVE-2020-14364)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 3907 公告中所提及的多個弱點影響。

  - QEMU：seccomp：封鎖清單未套用至所有執行緒 (CVE-2018-15746)

  - QEMU：vnc：中斷連線時發生記憶體洩漏 (CVE-2019-20382)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 4030 公告中所提及的多個弱點影響。

  - exiv2: 由於缺少大小檢查而導致 CiffDirectory: : readDirectory 存在超出邊界讀取問題 (CVE-2019-17402)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 3966 公告中所提及的一個弱點影響。

  - fontforge：sfd.c 的 SFD_GetFontMetaData 函式中發生超出邊界寫入 (CVE-2020-5395)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 4039 公告中所提及的多個弱點影響。

  - OpenEXR：Huffman 解壓縮期間發生超出邊界讀取 (CVE-2020-11761)

  - OpenEXR：ImfTileOffsets.cpp 中存在 std: : 向量超出邊界讀取和寫入 (CVE-2020-11763)

  - OpenEXR：ImfMisc.cpp 的 copyIntoFrameBuffer 函式中存在超出邊界寫入問題 (CVE-2020-11764)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 3888 公告中所提及的多個弱點影響。

  - python：在 server_title 欄位中，文件 XML-RPC 伺服器中存在 XSS 弱點 (CVE-2019-16935)

  - python：urllib.request.AbstractBasicAuthHandler 中的錯誤回溯允許 ReDoS (CVE-2020-8492)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 3875 公告中所提及的多個弱點影響。

  - tigervnc：因未正確使用 ZRLEDecoder 中的堆疊記憶體，而導致堆疊傳回後使用 (CVE-2019-15691)

  - tigervnc：存在從 CopyRectDecoder 觸發的堆積緩衝區溢位，這是由於值檢查不正確所致 (CVE-2019-15692)

  - tigervnc：TightDecoder: : FilterGradient 中存在堆積緩衝區溢位 (CVE-2019-15693)

  - tigervnc：DecodeManager: : decodeRect 中存在堆積緩衝區溢位 (CVE-2019-15694)

  - tigervnc：CMsgReader: : readSetCursor 中存在緩衝區溢位 (CVE-2019-15695)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 4000 公告中所提及的多個弱點影響。

  - libvirt：查詢 QEMU 來賓代理程式時保留監控工作可能造成 DoS (CVE-2019-20485)

  - libvirt：透過沒有目標路徑的作用中集區可能造成拒絕服務 (CVE-2020-10703)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 4062 公告中所提及的多個弱點影響。

  - 核心：drivers/i2c/i2c-core-smbus.c 的 i2c_smbus_xfer_emulated 函式中存在超出邊界寫入問題 (CVE-2017-18551)

  - 核心：在 drivers/scsi/libsas/sas_expander.c 中，smp_task_timedout () 和 smp_task_done() 的爭用情形會導致釋放後使用 (CVE-2018-20836)

  - 核心：drivers/media/usb/zr364xx/zr364xx.c 驅動程式中的 null 指標解除參照問題 (CVE-2019-15217)

  - 核心：drivers/scsi/libsas/sas_expander.c 中的記憶體洩漏問題 (CVE-2019-15807)

  - 核心：drivers/bluetooth/hci_ldisc.c 中的釋放後使用問題 (CVE-2019-15917)

  - 核心：drivers/net/fjes/fjes_main.c 中的 null 指標解除參照問題 (CVE-2019-16231)

  - 核心：drivers/scsi/qla2xxx/qla_os.c 中的 null 指標解除參照問題 (CVE-2019-16233)

  - 核心：sit_init_net() in net/ipv6/sit.c 中的記憶體洩漏問題 (CVE-2019-16994)

  - 核心：無權限使用者可在 AF_IEEE802154 網路通訊協定中建立 RAW 通訊端 (CVE-2019-17053)

  - 核心：無權限的使用者可在 AF_ISDN 網路通訊協定中建立 RAW 通訊端 (CVE-2019-17055)

  - 核心：drivers/crypto/ccp/ccp-ops.c 的 ccp_run_sha_cmd() 函式中存在記憶體洩漏問題 (CVE-2019-18808)

  - 核心：drivers/char/ipmi/ipmi_msghandler.c 的 __ipmi_bmc_register() 函式中存在拒絕服務問題 (CVE-2019-19046)

  - 核心：net/wireless/nl80211.c 的 nl80211_get_ftm_responder_stats() 函式中存在記憶體洩漏問題，會導致 DoS (CVE-2019-19055)

  - 核心：drivers/net/wireless/intel/iwlwifi/fw/dbg.c 的 alloc_sgtable() 函式中存在記憶體洩漏問題，會導致 DoS (CVE-2019-19058)

  - 核心：drivers/net/wireless/intel/iwlwifi/pcie/ctxt-info-gen3.c 的iwl_pcie_ctxt_info_gen_gen3_init() 函式中存在多個記憶體洩漏問題，會導致 DoS (CVE-2019-19059)

  - 核心：crypto/crypto_user_base.c 的 crypto_report() 函式中存在記憶體洩漏問題，可導致 DoS (CVE-2019-19062)

  - 核心：drivers/net/wireless/realtek/rtlwifi/usb.c 的 rtl_usb_probe() 函式中有兩個記憶體洩漏問題，會導致 DoS (CVE-2019-19063)

  - 核心：kvm：透過 kvm_dev_ioctl_get_cpuid 造成 OOB 記憶體寫入 (CVE-2019-19332)

  - 核心：掛載特別構建的 ext4 檔案系統映像、執行某些操作和卸載，可導致在 fs/ext4/super.c 的 ext4_put_super 中發生釋放後使用 (CVE-2019-19447)

  - 核心：惡意 USB 裝置可在 drivers/usb/misc/adutux.c 驅動程式中造成釋放後使用 (CVE-2019-19523)

  - 核心：drivers/input/ff-memless.c 中的惡意 USB 裝置可導致釋放後使用 (CVE-2019-19524)

  - 核心：drivers/usb/class/cdc-acm.c 驅動程式中的惡意 USB 裝置造成釋放後使用 (CVE-2019-19530)

  - 核心：由 drivers/net/can/usb/peak_usb/pcan_usb_core.c 驅動程式中的惡意 USB 裝置造成的資訊洩漏錯誤 (CVE-2019-19534)

  - 核心：USB 字元裝置驅動程式層中的惡意 USB 裝置會造成爭用情形 (CVE-2019-19537)

  - 核心：__ext4_expand_extra_isize 和 ext4_xattr_set_entry 中與 fs/ext4 inode.c 和 fs/ext4/super.c 相關的釋放後使用問題 (CVE-2019-19767)

  - 核心：sound/core/timer.c 中存在釋放後使用問題 (CVE-2019-19807)

  - 核心：在 fs/proc/proc_sysctl.c 的 drop_sysctl_table() 中發生 NULL 指標解除參照 (CVE-2019-20054)

  - 核心：drivers/net/wireless/marvell/mwifiex/cfg80211.c 的 mwifiex_tm_cmd 中存在記憶體洩漏 (CVE-2019-20095)

  - 核心：透過特製的鍵碼表造成超出邊界寫入問題 (CVE-2019-20636)

  - 核心：i2c 驅動程式中的超出邊界寫入會導致本機權限提升 (CVE-2019-9454)

  - 核心：視訊驅動程式中的爭用情形造成釋放後使用，進而導致本機權限提升 (CVE-2019-9458)

  - 核心：在 PTP 裝置的 chardev 開啟時移除該裝置，導致 cdev_put() 中出現釋放後使用 (CVE-2020-10690)

  - 核心：使用者空間 coredump 中的未初始化核心資料洩漏 (CVE-2020-10732)

  - 核心：由於 Direct IO 寫入期間索引緩衝區溢位導致核心錯誤，進而造成 NFS 用戶端當機 (CVE-2020-10742)

  - 核心：繞過 SELinux netlink 權限檢查 (CVE-2020-10751)

  - 核心：vhost_net：在檢查 sk_family 欄位時，get_raw_socket 中發生堆疊溢位 (CVE-2020-10942)

  - 核心：mm/mempolicy.c 的 mpol_parse_str 函式中有超出邊界寫入問題 (CVE-2020-11565)

  - 核心：sg_write 函式在特定失敗案例中缺少 sg_remove_request 呼叫 (CVE-2020-12770)

  - 核心：可能會傳送任意訊號至有權限的 (suidroot) 父處理程序 (CVE-2020-12826)

  - 核心：Voice over IP nf_conntrack_h323 模組中的記憶體損毀 (CVE-2020-14305)

  - 核心：部分 ipv6 通訊協定未透過 ipsec 通道加密 (CVE-2020-1749)

  - 核心：kvm：nVMX：L2 客體可能誘使 L0 Hypervisor 存取 L1 敏感資源 (CVE-2020-2732)

  - 核心：drivers/tty/vt/vt.c 的 vc_do_resize 函式中有超出邊界讀取問題 (CVE-2020-8647)

  - 核心：drivers/video/console/vgacon.c 的 vgacon_invert_region 函式中有無效讀取位置 (CVE-2020-8649)

  - 核心：drivers/block/floppy.c 的 set_fdc 中存在超出邊界讀取 (CVE-2020-9383)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 3898 公告中所提及的多個弱點影響。

  - cloud-init：預設組態已停用對 SSH 主機金鑰的刪除 (CVE-2018-10896)

  - cloud-init：產生隨機密碼時使用 random.choice (CVE-2020-8631)

  - cloud-init：config/cc_set_passwords.py 中 cc_set_password 的隨機密碼長度太短 (CVE-2020-8632)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 3906 公告中所提及的多個弱點影響。

  - QEMU：seccomp：封鎖清單未套用至所有執行緒 (CVE-2018-15746)

  - QEMU：vnc：中斷連線時發生記憶體洩漏 (CVE-2019-20382)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 3978 公告中所提及的多個弱點影響。

  - glib2：在 GNOME GLib 的 gio/gfile.c 中，file_copy_fallback 在複製作業進行中時，未正確限制檔案權限 (CVE-2019-12450)

  - ibus：缺少驗證可讓本機攻擊者存取其他使用者的輸入匯流排 (CVE-2019-14822)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020:4007 公告中提及的弱點影響。

  - systemd：收到 udev 事件時，login/logind-button.c 的 button_open () 中發生記憶體流失 (CVE-2019-20386)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 3970 公告中所提及的一個弱點影響。

  - mod_auth_openidc：使用帶前置斜線的 URL 時，登出 URL 中存在開放重新導向 (CVE-2019-14857)

  - mod_auth_openidc：帶有斜線和反斜線的 URL 中存在開放重新導向問題 (CVE-2019-20479)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 4001 公告中所提及的一個弱點影響。

  - bluez：子系統中不當的存取控制可導致權限提升和 DoS (CVE-2020-0556)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 4032 公告中所提及的一個弱點影響。

  - dbus：DBusServer DBUS_COOKIE_SHA1 驗證繞過 (CVE-2019-12749)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 3984 公告中所提及的一個弱點影響。

  - freeradius：因不安全的 logrotate 組態導致權限提升 (CVE-2019-10143)

  - freeradius：eap-pwd：存在資訊洩漏，這是在需要執行超過 10 次的反覆運算時中止所致 (CVE-2019-13456)

  - freeradius：eap-pwd：因多執行緒 BN_CTX 存取而導致 DoS 問題 (CVE-2019-17185)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020:3952 公告中提及的多個弱點影響。

  - expat：輸入中大量的冒號會使剖析器消耗大量資源，進而導致 DoS (CVE-2018-20843)

  - expat：透過特製的 XML 輸入，存在堆積型緩衝區過度讀取 (CVE-2019-15903)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 3877 公告中所提及的多個弱點影響。

  - audiofile：modules/ModuleState.cpp 的 ModuleState: : setup() 中有 NULL 指標解除參照問題，透過特製檔案可造成拒絕服務 (CVE-2018-13440)

  - audiofile：執行 sfconvert 時，expand3To4Module: : run() 中發生堆積型緩衝區溢位 (CVE-2018-17095)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 3869 公告中所提及的多個弱點影響。

  - pcp：pcp 規格檔 ％post 區段中的本機權限提升 (CVE-2019-3695)

  - pcp：透過 migrate_tempdirs 實現 pcp 規格檔中的本機權限提升 (CVE-2019-3696)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 4031 公告中所提及的多個弱點影響。

  - freerdp：cliprdr_server_receive_capabilities 中的超出邊界讀取問題 (CVE-2020-11018)

  - freerdp：update_recv 中的超出邊界讀取問題可導致當機 (CVE-2020-11019)

  - freerdp：VIDEO 通道中的整數溢位問題 (CVE-2020-11038)

  - freerdp：usb 重新導向通道中的超出邊界讀取/寫入問題 (CVE-2020-11039)

  - freerdp：clear_decompress_subcode_rlex 中的超出邊界存取問題 (CVE-2020-11040)

  - freerdp：rdpsnd_recv_wave2_pdu 中存在未經檢查讀取陣列位移的問題 (CVE-2020-11041)

  - freerdp：update_read_icon_info 函式中的超出邊界讀取問題 (CVE-2020-11042)

  - freerdp：rfx_process_message_tileset 中的超出邊界讀取問題 (CVE-2020-11043)

  - freerdp：update_read_cache_bitmap_v3_order 函式中的重複釋放問題 (CVE-2020-11044)

  - freerdp：update_read_bitmap_data 函式中的超出邊界讀取問題 (CVE-2020-11045)

  - freerdp：update_read_synchronize 函式中的超出邊界搜尋問題可導致超出邊界讀取 (CVE-2020-11046)

  - freerdp：autodetect_recv_bandwidth_measure_results 函式中的超出邊界讀取問題 (CVE-2020-11047)

  - freerdp：超出邊界讀取可導致中止工作階段 (CVE-2020-11048)

  - freerdp：超出邊界讀取用戶端記憶體，隨後傳送至通訊協定剖析器 (CVE-2020-11049)

  - freerdp：rdp_read_font_capability_set 中的資料流超出邊界搜尋可導致超出邊界讀取 (CVE-2020-11058)

  - freerdp：cliprdr_read_format_list 函式中的超出邊界讀取問題 (CVE-2020-11085)

  - freerdp：ntlm_read_ntlm_v2_client_challenge函式中的超出邊界讀取問題 (CVE-2020-11086)

  - freerdp：ntlm_read_AuthenticateMessage 中的超出邊界讀取問題 (CVE-2020-11087)

  - freerdp：ntlm_read_NegotiateMessage 中的超出邊界讀取問題 (CVE-2020-11088)

  - freerdp：irp 函式中的超出邊界讀取問題 (CVE-2020-11089)

  - freerdp：gdi.c 中的超出邊界讀取問題 (CVE-2020-11522)

  - freerdp：bitmap.c 中的超出邊界讀取問題 (CVE-2020-11525)

  - freerdp：update_recv_secondary_order 中的資料流指標超出邊界問題可導致稍後超出邊界讀取 (CVE-2020-11526)

  - freerdp：winpr/libwinpr/sspi/NTLM/ntlm_message.c 的 ntlm_read_ChallengeMessage 中存在超出邊界讀取問題。
    (CVE-2020-13396)

  - freerdp：libfreerdp/core/security.c 的 security_fips_decrypt 中的超出邊界讀取問題 (CVE-2020-13397)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 3972 公告中所提及的一個弱點影響。

  - subversion：svnserve'get-deleted-rev' 中存在可從遠端觸發的 DoS 弱點 (CVE-2018-11782)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 4011 公告中所提及的多個弱點影響。

  - e2fsprogs：特製的 ext4 磁碟分割會導致超出邊界寫入 (CVE-2019-5094)

  - e2fsprogs：e2fsck/rehash.c 中存在超出邊界寫入問題 (CVE-2019-5188)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 4051 公告中所提及的一個弱點影響。

  - QEMU：usb：處理 usb 封包時發生超出邊界讀取/寫入存取問題 (CVE-2020-14364)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 3949 公告中所提及的一個弱點影響。

  - librabbitmq：amqp_connection.c 的 amqp_handle_input 中整數溢位問題導致堆積型緩衝區溢位 (CVE-2019-18609)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2020: 3836 公告中所提及的一個弱點影響。

  - 核心：search_keyring 中存在 NULL 指標解除參照 (CVE-2017-2647)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 3834 公告中所提及的多個弱點影響。

  - Mozilla：在 Firefox 81 和 Firefox ESR 78.3 中修正了記憶體安全性錯誤 (CVE-2020-15673)

  - Mozilla：將攻擊者控制的資料貼到可編輯內容中時會發生 XSS (CVE-2020-15676)

  - Mozilla：透過重新導向偽造下載來源 (CVE-2020-15677)

  - Mozilla：在捲動的過程中透過圖形層遞回時，迭代器可能變得無效，進而可能導致釋放後使用 (CVE-2020-15678)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 3832 公告中所提及的多個弱點影響。

  - Mozilla：在 Firefox 81 和 Firefox ESR 78.3 中修正了記憶體安全性錯誤 (CVE-2020-15673)

  - Mozilla：將攻擊者控制的資料貼到可編輯內容中時會發生 XSS (CVE-2020-15676)

  - Mozilla：透過重新導向偽造下載來源 (CVE-2020-15677)

  - Mozilla：在捲動的過程中透過圖形層遞回時，迭代器可能變得無效，進而可能導致釋放後使用 (CVE-2020-15678)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2020: 3835 公告中所提及的多個弱點影響。

  - Mozilla：在 Firefox 81 和 Firefox ESR 78.3 中修正了記憶體安全性錯誤 (CVE-2020-15673)

  - Mozilla：將攻擊者控制的資料貼到可編輯內容中時會發生 XSS (CVE-2020-15676)

  - Mozilla：透過重新導向偽造下載來源 (CVE-2020-15677)

  - Mozilla：在捲動的過程中透過圖形層遞回時，迭代器可能變得無效，進而可能導致釋放後使用 (CVE-2020-15678)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 3833 公告中所提及的多個弱點影響。

  - Mozilla：在 Firefox 81 和 Firefox ESR 78.3 中修正了記憶體安全性錯誤 (CVE-2020-15673)

  - Mozilla：將攻擊者控制的資料貼到可編輯內容中時會發生 XSS (CVE-2020-15676)

  - Mozilla：透過重新導向偽造下載來源 (CVE-2020-15677)

  - Mozilla：在捲動的過程中透過圖形層遞回時，迭代器可能變得無效，進而可能導致釋放後使用 (CVE-2020-15678)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 3807 公告中提及的多個弱點影響。

  - jquery：存在跨網站指令碼，這是 injQuery.htmlPrefilter 方法不當所致 (CVE-2020-11022)

  - jquery：透過傳遞給 DOM 操作方法的 HTML 中的 <option> 標記，進行不受信任的程式碼執行 (CVE-2020-11023)

  - ovirt-engine：反射式跨網站指令碼弱點 (CVE-2020-14333)

  - nodejs-lodash：zipObjectDeep 函式中的原型污染 (CVE-2020-8203)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7/8 主機上安裝的套件受到 RHSA-2020: 3808 公告中提及的多個弱點影響。

  - jetty：雙重釋放資源可導致資訊洩漏 (CVE-2019-17638)

  - jenkins：工作建置時間趨勢中的儲存型 XSS 弱點 (CVE-2020-2220)

  - jenkins：上游原因中的儲存型 XSS 弱點 (CVE-2020-2221)

  - jenkins：「永遠保留」徽章圖示中的儲存型 XSS 弱點 (CVE-2020-2222)

  - jenkins：主控台連結中的儲存型 XSS 弱點 (CVE-2020-2223)

  - jenkins：使用者指定的工具提示值導致儲存的跨網站指令碼 (CVE-2020-2229)

  - jenkins：專案命名策略中存在儲存的 XSS 弱點 (CVE-2020-2230)

  - jenkins：「遠端觸發構建」中存在儲存的 XSS 弱點 (CVE-2020-2231)

  - kubernetes：寫入容器 /etc/hosts 造成的節點磁碟 DOS (CVE-2020-8557)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2020: 3810 公告中所提及的一個弱點影響。

  - 核心：fuse-backed file mmap-ed onto process cmdline 引數造成拒絕服務 (CVE-2018-1120)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 6/8 主機上安裝的套件受到 RHSA-2020: 3817 公告中所提及的多個弱點影響。

  - jackson-databind：org.apache.openjpa.ee.WASRegistryManagedRuntime 中的序列化小工具 (CVE-2020-11113)

  - wildfly：某些 EJB 交易物件可能累積，從而造成拒絕服務 (CVE-2020-14297)

  - wildfly：收到回應後，可能無法正確移除 EJB SessionOpenInvocations，進而造成拒絕服務 (CVE-2020-14307)

  - log4j：SMTP 附加器中與主機不相符的憑證驗證錯誤 (CVE-2020-9488)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 3803 公告中所提及的一個弱點影響。

  - bash：可在受限制的 bash shell 中寫入 BASH_CMD (CVE-2019-9924)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 3804 公告中所提及的一個弱點影響。

  - 核心：fuse-backed file mmap-ed onto process cmdline 引數造成拒絕服務 (CVE-2018-1120)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 3735 公告。

  - dovecot：透過深度巢狀的 MIME 部分造成資源耗盡 (CVE-2020-12100)

  - dovecot：dovecot NTLM 實作中存在超出邊界讀取 (CVE-2020-12673)

  - dovecot：因 RPA 實作中的宣告而當機 (CVE-2020-12674)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 3757 公告。

  - mysql：Information Schema 不明弱點 (2019 年 10 月 CPU) (CVE-2019-2911)

  - mysql：Server: 安全性：Encryption 不明弱點 (2019 年 10 月 CPU) (CVE-2019-2914、CVE-2019-2957)

  - mysql：InnoDB 不明弱點 (2019 年 10 月 CPU) (CVE-2019-2938、CVE-2019-2963、CVE-2019-2968、CVE-2019-3018)

  - mysql：伺服器：PS 不明弱點 (2019 年 10 月 CPU) (CVE-2019-2946)

  - mysql：伺服器：Replication 不明弱點 (2019 年 10 月 CPU) (CVE-2019-2960)

  - mysql：伺服器：Optimizer 不明弱點 (2019 年 10 月 CPU) (CVE-2019-2966、CVE-2019-2967、CVE-2019-2974、CVE-2019-2982、CVE-2019-2991、CVE-2019-2998)

  - mysql：伺服器：C API 不明弱點 (2019 年 10 月 CPU) (CVE-2019-2993、CVE-2019-3011)

  - mysql：伺服器：DDL 不明弱點 (2019 年 10 月 CPU) (CVE-2019-2997)

  - mysql：伺服器：Parser 不明弱點 (2019 年 10 月 CPU) (CVE-2019-3004)

  - mysql：伺服器：Connection 不明弱點 (2019 年 10 月 CPU) (CVE-2019-3009)

  - mysql：伺服器：Optimizer 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14539、CVE-2020-14547、CVE-2020-14597、CVE-2020-14614、CVE-2020-14654、CVE-2020-14680、CVE-2020-14725)

  - mysql：伺服器：DML 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14540、CVE-2020-14575、CVE-2020-14620)

  - mysql：C API 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14550)

  - mysql：伺服器：Pluggable Auth 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14553)

  - mysql：伺服器：Information Schema 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14559)

  - mysql：伺服器：Replication 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14567)

  - mysql：InnoDB 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14568、CVE-2020-14623、CVE-2020-14633、CVE-2020-14634)

  - mysql：伺服器：UDF 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14576)

  - mysql：Server: 安全性：Privileges 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14586、CVE-2020-14663、CVE-2020-14678、CVE-2020-14697、CVE-2020-14702)

  - mysql：伺服器：Parser 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14619)

  - mysql：伺服器：JSON 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14624)

  - mysql：Server: 安全性：Audit 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14631)

  - mysql：伺服器：Options 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14632)

  - mysql：Server: 安全性：Roles 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14641、CVE-2020-14643、CVE-2020-14651)

  - mysql：伺服器：Locking 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14656)

  - mysql：Server: Security: Encryption 不明弱點 (2020 年 10 月 CPU) (CVE-2020-14799)

  - mysql：C API 不明弱點 (2020 年 1 月 CPU) (CVE-2020-2570、CVE-2020-2573、CVE-2020-2574)

  - mysql：InnoDB 不明弱點 (2020 年 1 月 CPU) (CVE-2020-2577、CVE-2020-2589)

  - mysql：伺服器：Optimizer 不明弱點 (2020 年 1 月 CPU) (CVE-2020-2579、CVE-2020-2660、CVE-2020-2679、CVE-2020-2686)

  - mysql：伺服器：DDL 不明弱點 (2020 年 1 月 CPU) (CVE-2020-2580)

  - mysql：伺服器：Options 不明弱點 (2020 年 1 月 CPU) (CVE-2020-2584)

  - mysql：伺服器：DML 不明弱點 (2020 年 1 月 CPU) (CVE-2020-2588)

  - mysql：伺服器：Parser 不明弱點 (2020 年 1 月 CPU) (CVE-2020-2627)

  - mysql：伺服器：Information Schema 不明弱點 (2020 年 1 月 CPU) (CVE-2020-2694)

  - mysql：C API 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2752、CVE-2020-2922)

  - mysql：伺服器：Replication 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2759、CVE-2020-2763)

  - mysql：InnoDB 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2760、CVE-2020-2762、CVE-2020-2814、CVE-2020-2893、CVE-2020-2895)

  - mysql：Server: 安全性：Privileges 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2761、CVE-2020-2774、CVE-2020-2779、CVE-2020-2853)

  - mysql：伺服器：Optimizer 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2765、CVE-2020-2892、CVE-2020-2897、CVE-2020-2901、CVE-2020-2904、CVE-2020-2923、CVE-2020-2924、CVE-2020-2928)

  - mysql：伺服器：Logging 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2770)

  - mysql：伺服器：DML 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2780)

  - mysql：伺服器：Memcached 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2804)

  - mysql：伺服器：Stored Procedure 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2812)

  - mysql：伺服器：Information Schema 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2896)

  - mysql：伺服器：Charsets 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2898)

  - mysql：伺服器：Connection Handling 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2903)

  - mysql：伺服器：Group Replication Plugin 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2921)

  - mysql：伺服器：PS 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2925)

  - mysql：伺服器：Group Replication GCS 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2926)

  - mysql：伺服器：Parser 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2930)

  - mysql：Server: Optimizer 不明弱點 (2021 年 1 月 CPU) (CVE-2021-1998、CVE-2021-2016、CVE-2021-2020)

  - mysql：C API 不明弱點 (2021 年 1 月 CPU) (CVE-2021-2006、CVE-2021-2007)

  - mysql：Server: Security: Roles 不明弱點 (2021 年 1 月 CPU) (CVE-2021-2009)

  - mysql：Server: Security: Privileges 不明弱點 (2021 年 1 月 CPU) (CVE-2021-2012、CVE-2021-2019)

  - mysql：Server: Parser 不明弱點 (2021 年 4 月 CPU) (CVE-2021-2144)

  - mysql：Server: Optimizer 不明弱點 (2021 年 4 月 CPU) (CVE-2021-2160)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
141046	RHEL 8：virt：rhel (RHSA-2020: 4059)	medium
141045	RHEL 8：virt：rhel (RHSA-2020: 4049)	medium
141044	RHEL 7：python-pillow (RHSA-2020: 3887)	high
141043	RHEL 7：NetworkManager (RHSA-2020: 4003)	medium
141042	RHEL 7：glibc (RHSA-2020: 3861)	low
141041	RHEL 7：libvpx (RHSA-2020: 3876)	high
141040	RHEL 7：httpd (RHSA-2020: 3958)	high
141039	RHEL 7：libxml2 (RHSA-2020: 3996)	high
141038	RHEL 7：tomcat (RHSA-2020: 4004)	high
141037	RHEL 7：samba (RHSA-2020: 3981)	medium
141036	RHEL 7：libexif (RHSA-2020: 4040)	high
141035	RHEL 7：mariadb (RHSA-2020: 4026)	high
141034	RHEL 6：qemu-kvm (RHSA-2020: 4055)	medium
141033	RHEL 7：qemu-kvm-ma (RHSA-2020: 3907)	medium
141032	RHEL 7：exiv2 (RHSA-2020: 4030)	medium
141031	RHEL 7：fontforge (RHSA-2020: 3966)	high
141030	RHEL 7：OpenEXR (RHSA-2020: 4039)	medium
141029	RHEL 7：python3 (RHSA-2020: 3888)	medium
141028	RHEL 7：tigervnc (RHSA-2020: 3875)	high
141027	RHEL 7：libvirt (RHSA-2020: 4000)	medium
141026	RHEL 7：kernel-rt (RHSA-2020: 4062)	high
141025	RHEL 7：cloud-init (RHSA-2020: 3898)	high
141024	RHEL 7：qemu-kvm (RHSA-2020: 3906)	medium
141023	RHEL 7：glib2 和 ibus (RHSA-2020: 3978)	critical
141022	RHEL 7：systemd (RHSA-2020:4007)	low
141021	RHEL 7：mod_auth_openidc (RHSA-2020: 3970)	medium
141020	RHEL 7：bluez (RHSA-2020: 4001)	high
141019	RHEL 7：dbus (RHSA-2020: 4032)	high
141018	RHEL 7：freeradius (RHSA-2020: 3984)	high
141017	RHEL 7：expat (RHSA-2020:3952)	high
141016	RHEL 7：audiofile (RHSA-2020: 3877)	high
141015	RHEL 7：pcp (RHSA-2020: 3869)	high
141014	RHEL 7：freerdp (RHSA-2020: 4031)	high
141013	RHEL 7：subversion (RHSA-2020: 3972)	medium
141012	RHEL 7：e2fsprogs (RHSA-2020: 4011)	medium
141011	RHEL 7：qemu-kvm (RHSA-2020: 4051)	medium
141010	RHEL 7：librabbitmq (RHSA-2020: 3949)	critical
140782	RHEL 6：核心 (RHSA-2020: 3836)	high
140781	RHEL 8：firefox (RHSA-2020: 3834)	high
140780	RHEL 8：firefox (RHSA-2020: 3832)	high
140779	RHEL 6：firefox (RHSA-2020: 3835)	high
140778	RHEL 8：firefox (RHSA-2020: 3833)	high
140750	RHEL 8：Red Hat Virtualization (RHSA-2020: 3807)	high
140749	RHEL 7/8：OpenShift Container Platform 4.3.38 jenkins 與 openshift (RHSA-2020: 3808)	critical
140748	RHEL 6：kernel-rt (RHSA-2020: 3810)	medium
140747	RHEL 6/8：AMQ 用戶端 2.8.0 版本 (中等) (RHSA-2020: 3817)	high
140746	RHEL 7：bash (RHSA-2020: 3803)	high
140745	RHEL 7：核心 (RHSA-2020: 3804)	medium
140602	RHEL 8：dovecot (RHSA-2020: 3735)	high
140599	RHEL 8：mysql：8.0 (RHSA-2020: 3757)	high

偵測

Nessus 的 Red Hat Local Security Checks 系列

medium

medium

high

medium

low

high

high

high

high

medium

high

high

medium

medium

medium

high

medium

medium

high

medium

high

high

medium

critical

low

medium

high

high

high

high

high

high

high

medium

medium

medium

critical

high

high

high

high

high

high

critical

medium

high

high

medium

high

high