遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 3755 公告。

  - mysql：Information Schema 不明弱點 (2019 年 10 月 CPU) (CVE-2019-2911)

  - mysql：Server: 安全性：Encryption 不明弱點 (2019 年 10 月 CPU) (CVE-2019-2914、CVE-2019-2957)

  - mysql：InnoDB 不明弱點 (2019 年 10 月 CPU) (CVE-2019-2938、CVE-2019-2963、CVE-2019-2968、CVE-2019-3018)

  - mysql：伺服器：PS 不明弱點 (2019 年 10 月 CPU) (CVE-2019-2946)

  - mysql：伺服器：Replication 不明弱點 (2019 年 10 月 CPU) (CVE-2019-2960)

  - mysql：伺服器：Optimizer 不明弱點 (2019 年 10 月 CPU) (CVE-2019-2966、CVE-2019-2967、CVE-2019-2974、CVE-2019-2982、CVE-2019-2991、CVE-2019-2998)

  - mysql：伺服器：C API 不明弱點 (2019 年 10 月 CPU) (CVE-2019-2993、CVE-2019-3011)

  - mysql：伺服器：DDL 不明弱點 (2019 年 10 月 CPU) (CVE-2019-2997)

  - mysql：伺服器：Parser 不明弱點 (2019 年 10 月 CPU) (CVE-2019-3004)

  - mysql：伺服器：Connection 不明弱點 (2019 年 10 月 CPU) (CVE-2019-3009)

  - mysql：伺服器：Optimizer 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14539、CVE-2020-14547、CVE-2020-14597、CVE-2020-14614、CVE-2020-14654、CVE-2020-14680、CVE-2020-14725)

  - mysql：伺服器：DML 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14540、CVE-2020-14575、CVE-2020-14620)

  - mysql：C API 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14550)

  - mysql：伺服器：Pluggable Auth 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14553)

  - mysql：伺服器：Information Schema 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14559)

  - mysql：伺服器：Replication 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14567)

  - mysql：InnoDB 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14568、CVE-2020-14623、CVE-2020-14633、CVE-2020-14634)

  - mysql：伺服器：UDF 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14576)

  - mysql：Server: 安全性：Privileges 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14586、CVE-2020-14663、CVE-2020-14678、CVE-2020-14697、CVE-2020-14702)

  - mysql：伺服器：Parser 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14619)

  - mysql：伺服器：JSON 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14624)

  - mysql：Server: 安全性：Audit 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14631)

  - mysql：伺服器：Options 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14632)

  - mysql：Server: 安全性：Roles 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14641、CVE-2020-14643、CVE-2020-14651)

  - mysql：伺服器：Locking 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14656)

  - mysql：Server: Security: Encryption 不明弱點 (2020 年 10 月 CPU) (CVE-2020-14799)

  - mysql：C API 不明弱點 (2020 年 1 月 CPU) (CVE-2020-2570、CVE-2020-2573、CVE-2020-2574)

  - mysql：InnoDB 不明弱點 (2020 年 1 月 CPU) (CVE-2020-2577、CVE-2020-2589)

  - mysql：伺服器：Optimizer 不明弱點 (2020 年 1 月 CPU) (CVE-2020-2579、CVE-2020-2660、CVE-2020-2679、CVE-2020-2686)

  - mysql：伺服器：DDL 不明弱點 (2020 年 1 月 CPU) (CVE-2020-2580)

  - mysql：伺服器：Options 不明弱點 (2020 年 1 月 CPU) (CVE-2020-2584)

  - mysql：伺服器：DML 不明弱點 (2020 年 1 月 CPU) (CVE-2020-2588)

  - mysql：伺服器：Parser 不明弱點 (2020 年 1 月 CPU) (CVE-2020-2627)

  - mysql：伺服器：Information Schema 不明弱點 (2020 年 1 月 CPU) (CVE-2020-2694)

  - mysql：C API 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2752、CVE-2020-2922)

  - mysql：伺服器：Replication 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2759、CVE-2020-2763)

  - mysql：InnoDB 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2760、CVE-2020-2762、CVE-2020-2814、CVE-2020-2893、CVE-2020-2895)

  - mysql：Server: 安全性：Privileges 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2761、CVE-2020-2774、CVE-2020-2779、CVE-2020-2853)

  - mysql：伺服器：Optimizer 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2765、CVE-2020-2892、CVE-2020-2897、CVE-2020-2901、CVE-2020-2904、CVE-2020-2923、CVE-2020-2924、CVE-2020-2928)

  - mysql：伺服器：Logging 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2770)

  - mysql：伺服器：DML 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2780)

  - mysql：伺服器：Memcached 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2804)

  - mysql：伺服器：Stored Procedure 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2812)

  - mysql：伺服器：Information Schema 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2896)

  - mysql：伺服器：Charsets 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2898)

  - mysql：伺服器：Connection Handling 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2903)

  - mysql：伺服器：Group Replication Plugin 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2921)

  - mysql：伺服器：PS 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2925)

  - mysql：伺服器：Group Replication GCS 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2926)

  - mysql：伺服器：Parser 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2930)

  - mysql：Server: Optimizer 不明弱點 (2021 年 1 月 CPU) (CVE-2021-1998、CVE-2021-2016、CVE-2021-2020)

  - mysql：C API 不明弱點 (2021 年 1 月 CPU) (CVE-2021-2006、CVE-2021-2007)

  - mysql：Server: Security: Roles 不明弱點 (2021 年 1 月 CPU) (CVE-2021-2009)

  - mysql：Server: Security: Privileges 不明弱點 (2021 年 1 月 CPU) (CVE-2021-2012、CVE-2021-2019)

  - mysql：Server: Parser 不明弱點 (2021 年 4 月 CPU) (CVE-2021-2144)

  - mysql：Server: Optimizer 不明弱點 (2021 年 4 月 CPU) (CVE-2021-2160)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 3756 公告。

  - librepo：repomd.xml 中缺少路徑驗證，可能導致目錄遊走 (CVE-2020-14352)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 3749 公告。

  - librepo：repomd.xml 中缺少路徑驗證，可能導致目錄遊走 (CVE-2020-14352)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2020: 3740 公告中提及的多個弱點影響。

  - chromium-browser：網路中存在原則強制執行不足 (CVE-2020-15959)

  - chromium-browser：視訊中存在釋放後使用 (CVE-2020-6573)

  - chromium-browser：安裝程式中存在原則強制執行不足 (CVE-2020-6574)

  - chromium-browser：Mojo 中存在爭用 (CVE-2020-6575)

  - chromium-browser：熒幕上不可見的畫布中存在釋放後使用 (CVE-2020-6576)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 3736 公告中提及的多個弱點影響。

  - dovecot：透過深度巢狀的 MIME 部分造成資源耗盡 (CVE-2020-12100)

  - dovecot：dovecot NTLM 實作中存在超出邊界讀取 (CVE-2020-12673)

  - dovecot：因 RPA 實作中的宣告而當機 (CVE-2020-12674)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 3734 公告中提及的弱點影響。

  - httpd：特別建構的 HTTP/2 標頭中發生推送日誌損毀 (CVE-2020-9490)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 3623 公告中提及的多個弱點影響。

  - squid：HTTP 要求走私可導致快取毒害 (CVE-2020-15810)

  - squid：HTTP 要求分割可導致快取毒害 (CVE-2020-15811)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 3726 公告中提及的弱點影響。

  - httpd：特別建構的 HTTP/2 標頭中發生推送日誌損毀 (CVE-2020-9490)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2020: 3723 公告中提及的多個弱點影響。

  - chromium-browser：簡報 API 中存在釋放後使用 (CVE-2020-6559)

  - chromium-browser：自動填滿中存在原則強制執行不足 (CVE-2020-6560)

  - chromium-browser：內容安全性原則中存在不當實作 (CVE-2020-6561)

  - chromium-browser：Blink 中存在原則強制執行不足 (CVE-2020-6562)

  - chromium-browser：意圖處理中存在原則強制執行不足 (CVE-2020-6563、CVE-2020-6568)

  - chromium-browser：權限中存在不正確的安全性 UI (CVE-2020-6564)

  - chromium-browser：Omnibox 中存在不正確的安全性 UI (CVE-2020-6565、CVE-2020-6571)

  - chromium-browser：媒體中存在原則強制執行不足 (CVE-2020-6566)

  - chromium-browser：未充分驗證命令列處理中未受信任的輸入 (CVE-2020-6567)

  - chromium-browser：WebUSB 中存在整數溢位 (CVE-2020-6569)

  - chromium-browser：WebRTC 中存在旁路資訊洩漏 (CVE-2020-6570)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 3713 公告中提及的多個弱點影響。

  - dovecot：透過深度巢狀的 MIME 部分造成資源耗盡 (CVE-2020-12100)

  - dovecot：dovecot NTLM 實作中存在超出邊界讀取 (CVE-2020-12673)

  - dovecot：因 RPA 實作中的宣告而當機 (CVE-2020-12674)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 3714 公告中提及的弱點影響。

  - httpd：特別建構的 HTTP/2 標頭中發生推送日誌損毀 (CVE-2020-9490)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 3704 公告中提及的弱點影響。

  - openstack-nova：軟重新開機會在即時移轉將執行個體還原為原始來源網域 XML 之後發生 (CVE-2020-17376)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 3616 公告中提及的多個弱點影響。

  - jenkins-script-security-plugin：沙箱保護繞過會導致在沙箱指令碼中執行任意程式碼 (CVE-2019-16538)

  - jenkins-pipeline-groovy-plugin：透過 CPS 轉換方法中的預設參數運算式造成沙箱保護繞過 (CVE-2020-2109)

  - jenkins-script-security-plugin：透過套用 AST 轉換註釋，在指令碼編譯階段造成沙箱保護繞過 (CVE-2020-2110)

  - jenkins-subversion-plugin：專案存放庫基底 URL 中存在 XSS (CVE-2020-2111)

  - jenkins-script-security-plugin：透過特製的建構函式呼叫和特製的建構函式主體造成沙箱保護繞過 (CVE-2020-2134)

  - jenkins-script-security-plugin：沙箱保護繞過會導致任意程式碼執行 (CVE-2020-2135)

  - jenkins-git-plugin：已儲存的跨網站指令碼 (CVE-2020-2136)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 3702 公告中提及的弱點影響。

  - openstack-nova：軟重新開機會在即時移轉將執行個體還原為原始來源網域 XML 之後發生 (CVE-2020-17376)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 3711 公告中提及的弱點影響。

  - openstack-nova：軟重新開機會在即時移轉將執行個體還原為原始來源網域 XML 之後發生 (CVE-2020-17376)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 3708 公告中提及的弱點影響。

  - openstack-nova：軟重新開機會在即時移轉將執行個體還原為原始來源網域 XML 之後發生 (CVE-2020-17376)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 3706 公告中提及的弱點影響。

  - openstack-nova：軟重新開機會在即時移轉將執行個體還原為原始來源網域 XML 之後發生 (CVE-2020-17376)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 3654 公告中提及的弱點影響。

  - libcroco：cr-parser.c 的 cr_parser_parse_any_core 函式中存在堆疊溢位 (CVE-2020-12825)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 3658 公告中提及的弱點影響。

  - librepo：repomd.xml 中缺少路徑驗證，可能導致目錄遊走 (CVE-2020-14352)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 3697 公告中提及的弱點影響。

  - dotnet：ASP.NET Cookie 前置詞偽造弱點 (CVE-2020-1045)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 3699 公告中提及的弱點影響。

  - dotnet：ASP.NET Cookie 前置詞偽造弱點 (CVE-2020-1045)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 3625 公告中提及的多個弱點影響。

  - jenkins-credentials-binding-plugin：當構建不包含構建步驟時，構建記錄中發生資訊洩漏（CVE-2020-2181）

  - jenkins-credentials-binding-plugin：不當遮罩密碼 (CVE-2020-2182)

  - jenkins-script-security-plugin：存在跨網站指令碼弱點，這是設定沙箱指令碼所致 (CVE-2020-2190)

  - jenkins-2-plugins/matrix-project: 單 axis 構建工具提示中的儲存型 XSS 弱點 (CVE-2020-2224)

  - jenkins-2-plugins/matrix-project: 多 axis 構建工具提示中的儲存型 XSS 弱點 (CVE-2020-2225)

  - jenkins-2-plugins/matrix-auth: Matrix Authorization Strategy 外掛程式中的儲存型 XSS 弱點 (CVE-2020-2226)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2020: 3643 公告中提及的多個弱點影響。

  - Mozilla：攻擊者引發的延伸模組安裝提示 (CVE-2020-15664)

  - Mozilla：中止作業時存在釋放後使用 (CVE-2020-15669)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 3644 公告中提及的弱點影響。

  - cloud-init：預設組態已停用對 SSH 主機金鑰的刪除 (CVE-2018-10896)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 3669 公告中提及的多個弱點影響。

  - postgresql：選擇性評估程式繞過列安全性原則 (CVE-2019-10130)

  - postgresql：透過設定密碼造成堆疊型緩衝區溢位 (CVE-2019-10164)

  - postgresql：pg_temp 中的 TYPE 在 SECURITY DEFINER 執行期間執行任意 SQL (CVE-2019-10208)

  - postgresql：邏輯複寫中存在不受控制的搜尋路徑元素 (CVE-2020-14349)

  - postgresql：CREATE EXTENSION 中存在不受控制的搜尋路徑元素 (CVE-2020-14350)

  - postgresql：ALTER ... DEPENDS ON EXTENSION 缺少授權檢查 (CVE-2020-1720)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2020: 3637 公告中提及的多個弱點影響。

  - hibernate：Hibernate ORM 中的 SQL 注入攻擊問題 (CVE-2019-14900)

  - jackson-databind：未正確處理序列化小工具與類型之間的互動，可能導致遠端命令執行 (CVE-2020-10672、CVE-2020-10673)

  - dom4j：預設 SAX 剖析器中的 XML 外部實體弱點 (CVE-2020-10683)

  - Undertow：由於允許 HTTP 要求中存在無效字元，導致未能完整修復 CVE-2017-2666 (CVE-2020-10687)

  - hibernate-validator：插入限制錯誤訊息時未正確驗證輸入 (CVE-2020-10693)

  - wildfly-elytron：使用 FORM 驗證時的工作階段固定 (CVE-2020-10714)

  - wildfly：透過 EmbeddedManagedProcess API 洩漏了 TCCL 設定 (CVE-2020-10718)

  - wildfly：Wildfly Enterprise Java Beans 中存在不安全的還原序列化 (CVE-2020-10740)

  - wildfly：某些 EJB 交易物件可能累積，從而造成拒絕服務 (CVE-2020-14297)

  - wildfly：收到回應後，可能無法正確移除 EJB SessionOpenInvocations，進而造成拒絕服務 (CVE-2020-14307)

  - resteasy：未正確驗證 MediaTypeHeaderDelegate.java 類別中的回應標頭 (CVE-2020-1695)

  - EAP：未依照 RFC7230 剖析欄位名稱 (CVE-2020-1710)

  - wildfly：使用替代保護網域時，WildFlySecurityManager 中存在不當授權問題 (CVE-2020-1748)

  - Mojarra：loc 或 con 參數導致的路徑遊走，CVE-2018-14371 的不完整修復 (CVE-2020-6950)

  - jackson-databind：缺少某個 xbean-reflect/JNDI 封鎖 (CVE-2020-8840)

  - jackson-databind：shaded-hikari-config 中的序列化小工具 (CVE-2020-9546)

  - jackson-databind：ibatis-sqlmap 中的序列化小工具 (CVE-2020-9547)

  - jackson-databind：anteros-core 中的序列化小工具 (CVE-2020-9548)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 3662 公告中提及的多個弱點影響。

  - php：iconv_mime_decode_headers() 中存在整數溢位，會導致超出邊界讀取 (CVE-2019-11039)

  - php：exif_read_data() 中存在緩衝區過度讀取 (CVE-2019-11040)

  - php：exif_scan_thumbnail() 中存在堆積緩衝區過度讀取 (CVE-2019-11041)

  - php：exif_process_user_comment() 中存在堆積緩衝區過度讀取 (CVE-2019-11042)

  - php：DirectoryIterator 類別接受具有內嵌 \0 位元組的檔案名稱，並將其視為在該位元組終止 (CVE-2019-11045)

  - php：exif_read_data() 中存在資訊洩漏 (CVE-2019-11047)

  - php：接收多部分表單時發生整數循環 (CVE-2019-11048)

  - php：剖析 EXIF 資訊時發生超出邊界讀取 (CVE-2019-11050)

  - oniguruma：regext.c 的 onig_new_deluxe() 中存在釋放後使用 (CVE-2019-13224)

  - oniguruma：regexec.c 的 match_at() 中存在 NULL 指標解除參照 (CVE-2019-13225)

  - oniguruma：regcomp.c 中存在堆疊消耗，這是 regparse.c 中發生遞迴所致 (CVE-2019-16163)

  - oniguruma：檔案 gb18030.c 的函式 gb18030_mbc_enc_len 中存在堆積型緩衝區過度讀取 (CVE-2019-19203)

  - oniguruma：regparse.c 的函式 fetch_interval_quantifier 中存在堆積型緩衝區過度讀取 (CVE-2019-19204)

  - oniguruma：regexec.c 的 str_lower_case_match 中存在堆積型緩衝區溢位 (CVE-2019-19246)

  - pcre：在非 UTF 模式下使用 \X 時，JIT 模式中存在超出邊界讀取 (CVE-2019-20454)

  - php：php_strip_tags_ex 中存在超出邊界讀取 (CVE-2020-7059)

  - php：mbfl_filt_conv_big5_wchar 函式中存在全域緩衝區溢位 (CVE-2020-7060)

  - php：PHP 工作階段上傳進度中發生 NULL 指標解除參照 (CVE-2020-7062)

  - php：透過 Phar：: buildFromIterator 新增至 tar 的檔案具有所有存取權限 (CVE-2020-7063)

  - php：exif_read_data() 函式中存在資訊洩漏 (CVE-2020-7064)

  - php：使用具有 UTF-32LE 編碼的 mb_strtolower() 函式可能導致程式碼執行 (CVE-2020-7065)

  - php：函式 get_headers 中存在資訊洩漏 (CVE-2020-7066)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 3634 公告中提及的多個弱點影響。

  - Mozilla：攻擊者引發的延伸模組安裝提示 (CVE-2020-15664)

  - Mozilla：中止作業時存在釋放後使用 (CVE-2020-15669)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 3632 公告中提及的多個弱點影響。

  - Mozilla：攻擊者引發的延伸模組安裝提示 (CVE-2020-15664)

  - Mozilla：中止作業時存在釋放後使用 (CVE-2020-15669)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 3639 公告中提及的多個弱點影響。

  - hibernate：Hibernate ORM 中的 SQL 注入攻擊問題 (CVE-2019-14900)

  - jackson-databind：未正確處理序列化小工具與類型之間的互動，可能導致遠端命令執行 (CVE-2020-10672、CVE-2020-10673)

  - dom4j：預設 SAX 剖析器中的 XML 外部實體弱點 (CVE-2020-10683)

  - Undertow：由於允許 HTTP 要求中存在無效字元，導致未能完整修復 CVE-2017-2666 (CVE-2020-10687)

  - hibernate-validator：插入限制錯誤訊息時未正確驗證輸入 (CVE-2020-10693)

  - wildfly-elytron：使用 FORM 驗證時的工作階段固定 (CVE-2020-10714)

  - wildfly：透過 EmbeddedManagedProcess API 洩漏了 TCCL 設定 (CVE-2020-10718)

  - wildfly：Wildfly Enterprise Java Beans 中存在不安全的還原序列化 (CVE-2020-10740)

  - wildfly：某些 EJB 交易物件可能累積，從而造成拒絕服務 (CVE-2020-14297)

  - wildfly：收到回應後，可能無法正確移除 EJB SessionOpenInvocations，進而造成拒絕服務 (CVE-2020-14307)

  - resteasy：未正確驗證 MediaTypeHeaderDelegate.java 類別中的回應標頭 (CVE-2020-1695)

  - EAP：未依照 RFC7230 剖析欄位名稱 (CVE-2020-1710)

  - wildfly：使用替代保護網域時，WildFlySecurityManager 中存在不當授權問題 (CVE-2020-1748)

  - Mojarra：loc 或 con 參數導致的路徑遊走，CVE-2018-14371 的不完整修復 (CVE-2020-6950)

  - jackson-databind：缺少某個 xbean-reflect/JNDI 封鎖 (CVE-2020-8840)

  - jackson-databind：shaded-hikari-config 中的序列化小工具 (CVE-2020-9546)

  - jackson-databind：ibatis-sqlmap 中的序列化小工具 (CVE-2020-9547)

  - jackson-databind：anteros-core 中的序列化小工具 (CVE-2020-9548)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 3665 公告中提及的多個弱點影響。

  - golang.org/x/text：在編碼/ unicode 中觸發無限迴圈的可能性可導致損毀 (CVE-2020-14040)

  - golang：特定 net/http 伺服器中的資料爭用 (包括 ReverseProxy) 可導致 DoS (CVE-2020-15586)

  - golang：ReadUvarint 和 ReadVarint 可從無效輸入讀取無限數量的位元組 (CVE-2020-16845)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 3638 公告中提及的多個弱點影響。

  - hibernate：Hibernate ORM 中的 SQL 注入攻擊問題 (CVE-2019-14900)

  - jackson-databind：未正確處理序列化小工具與類型之間的互動，可能導致遠端命令執行 (CVE-2020-10672、CVE-2020-10673)

  - dom4j：預設 SAX 剖析器中的 XML 外部實體弱點 (CVE-2020-10683)

  - Undertow：由於允許 HTTP 要求中存在無效字元，導致未能完整修復 CVE-2017-2666 (CVE-2020-10687)

  - hibernate-validator：插入限制錯誤訊息時未正確驗證輸入 (CVE-2020-10693)

  - wildfly-elytron：使用 FORM 驗證時的工作階段固定 (CVE-2020-10714)

  - wildfly：透過 EmbeddedManagedProcess API 洩漏了 TCCL 設定 (CVE-2020-10718)

  - wildfly：Wildfly Enterprise Java Beans 中存在不安全的還原序列化 (CVE-2020-10740)

  - wildfly：某些 EJB 交易物件可能累積，從而造成拒絕服務 (CVE-2020-14297)

  - wildfly：收到回應後，可能無法正確移除 EJB SessionOpenInvocations，進而造成拒絕服務 (CVE-2020-14307)

  - resteasy：未正確驗證 MediaTypeHeaderDelegate.java 類別中的回應標頭 (CVE-2020-1695)

  - EAP：未依照 RFC7230 剖析欄位名稱 (CVE-2020-1710)

  - wildfly：使用替代保護網域時，WildFlySecurityManager 中存在不當授權問題 (CVE-2020-1748)

  - Mojarra：loc 或 con 參數導致的路徑遊走，CVE-2018-14371 的不完整修復 (CVE-2020-6950)

  - jackson-databind：缺少某個 xbean-reflect/JNDI 封鎖 (CVE-2020-8840)

  - jackson-databind：shaded-hikari-config 中的序列化小工具 (CVE-2020-9546)

  - jackson-databind：ibatis-sqlmap 中的序列化小工具 (CVE-2020-9547)

  - jackson-databind：anteros-core 中的序列化小工具 (CVE-2020-9548)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 3631 公告中提及的多個弱點影響。

  - Mozilla：攻擊者引發的延伸模組安裝提示 (CVE-2020-15664)

  - Mozilla：中止作業時存在釋放後使用 (CVE-2020-15669)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 3617 公告中提及的弱點影響。

  - dovecot：透過深度巢狀的 MIME 部分造成資源耗盡 (CVE-2020-12100)

  - dovecot：dovecot NTLM 實作中存在超出邊界讀取 (CVE-2020-12673)

  - dovecot：因 RPA 實作中的宣告而當機 (CVE-2020-12674)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7/8 主機上安裝的套件受到 RHSA-2020: 3602 公告中提及的弱點影響。

  - ansible：dnf 模組安裝套件缺少 GPG 簽章 (CVE-2020-14365)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7/8主機上安裝的套件受到 RHSA-2020: 3579 公告中提及的弱點影響。

  - kubernetes：寫入容器 /etc/hosts 造成的節點磁碟 DOS (CVE-2020-8557)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7/8 主機上安裝的套件受到 RHSA-2020: 3601 公告中提及的弱點影響。

  - ansible：dnf 模組安裝套件缺少 GPG 簽章 (CVE-2020-14365)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 / 8 主機上安裝的套件受到 RHSA-2020: 3600 公告中提及的多個弱點影響。

  - Ansible：uri 模組的遮罩金鑰會洩漏到 content 和 json 輸出中 (CVE-2020-14330)

  - Ansible：module_args 在 --check 模式下無法正確檢查 (CVE-2020-14332)

  - ansible：dnf 模組安裝套件缺少 GPG 簽章 (CVE-2020-14365)

  - ansible：atomic_move primitive 設定了寬鬆的權限 (CVE-2020-1736)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 3598 公告中提及的弱點影響。

  - 核心：核心：mremap 期間未考慮 DAX hugepage (CVE-2020-10757)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020:3588 公告中提及的弱點影響。

  - libvncserver：websocket 解碼緩衝區溢位 (CVE-2017-18922)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 3592 公告中提及的弱點影響。

  - bash：可在受限制的 bash shell 中寫入 BASH_CMD (CVE-2019-9924)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 3586 公告中提及的多個弱點影響。

  - QEMU：slirp：網路超出邊界讀取資訊洩漏弱點 (CVE-2020-10756)

  - libvirt: 將 /dev/mapper/control 洩漏至 QEMU 客體 (CVE-2020-14339)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 3581 公告中提及的多個弱點影響。

  - git：如果建構的 URL 包含新行、空主機或缺少配置，則可能導致憑證洩漏 (CVE-2020-11008)

  - git：如果建構的 URL 包含新行，則可能導致憑證洩漏 (CVE-2020-5260)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 3574 公告中提及的多個弱點影響。

  - CloudForms：透過小工具的業務邏輯繞過 (CVE-2020-10778)

  - CloudForms：缺少存取控制會導致管理員群組權限提升 (CVE-2020-10783)

  - CloudForms：透過轉換主機的頻外 OS 命令插入 (CVE-2020-14324)

  - CloudForms：適用於 OIDC 和 SAML 的 API 中的使用者模擬 (CVE-2020-14325)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 3541 公告中提及的多個弱點影響。

  - jenkins-jira-plugin：外掛程式資訊洩漏 (CVE-2019-16541)

  - python-rsa：解密加密文字導致 DoS (CVE-2020-13757)

  - openshift-ansible：cors 允許的來源可導致變更 url 通訊協定 (CVE-2020-1741)

  - jenkins：工作建置時間趨勢中的儲存型 XSS 弱點 (CVE-2020-2220)

  - jenkins：上游原因中的儲存型 XSS 弱點 (CVE-2020-2221)

  - jenkins：「永遠保留」徽章圖示中的儲存型 XSS 弱點 (CVE-2020-2222)

  - jenkins：主控台連結中的儲存型 XSS 弱點 (CVE-2020-2223)

  - jenkins-2-plugins/matrix-project: 單 axis 構建工具提示中的儲存型 XSS 弱點 (CVE-2020-2224)

  - jenkins-2-plugins/matrix-project: 多 axis 構建工具提示中的儲存型 XSS 弱點 (CVE-2020-2225)

  - jenkins-2-plugins/matrix-auth: Matrix Authorization Strategy 外掛程式中的儲存型 XSS 弱點 (CVE-2020-2226)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2020: 3560 公告中提及的多個弱點影響。

  - chromium-browser：ANGLE 中存在釋放後使用 (CVE-2020-6542)

  - chromium-browser：工作排程中存在釋放後使用 (CVE-2020-6543)

  - chromium-browser：媒體中存在釋放後使用 (CVE-2020-6544、CVE-2020-6549)

  - chromium-browser：音訊中存在釋放後使用 (CVE-2020-6545)

  - chromium-browser：安裝程式中存在不當實作 (CVE-2020-6546)

  - chromium-browser：媒體中存在不正確的安全性 UI (CVE-2020-6547)

  - chromium-browser：Skia 中存在堆積緩衝區溢位 (CVE-2020-6548)

  - chromium-browser：IndexedDB 中存在釋放後使用 (CVE-2020-6550)

  - chromium-browser：WebXR 中存在釋放後使用問題 (CVE-2020-6551)

  - chromium-browser：Blink 中存在釋放後使用問題 (CVE-2020-6552)

  - chromium-browser：離線模式中存在釋放後使用 (CVE-2020-6553)

  - chromium-browser：延伸模組中存在釋放後使用 (CVE-2020-6554)

  - chromium-browser：WebGL 中存在超出邊界讀取 (CVE-2020-6555)

  - chromium-browser：SwiftShader 中存在堆積緩衝區溢位 (CVE-2020-6556)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 3557 公告中提及的多個弱點影響。

  - Mozilla：nsJPEGEncoder: : emptyOutputBuffer 中存在整數溢位 (CVE-2020-12422)

  - Mozilla：可能已有遭入侵的內容處理程序繞過 WebRTC 權限提示 (CVE-2020-12424)

  - Mozilla：Date.parse() 中存在超出邊界讀取 (CVE-2020-12425)

  - Mozilla：使用物件或內嵌標籤繞過 X-Frame-Options (CVE-2020-15648)

  - Mozilla：允許快顯時可繞過 iframe 沙箱 (CVE-2020-15653)

  - Mozilla：自訂游標可重疊使用者介面 (CVE-2020-15654)

  - Mozilla：IonMonkey 中存在特殊引數的類型混淆 (CVE-2020-15656)

  - Mozilla：儲存至磁碟時可覆寫檔案類型 (CVE-2020-15658)

  - Mozilla：攻擊者引發的延伸模組安裝提示 (CVE-2020-15664)

  - Mozilla：中止作業時存在釋放後使用 (CVE-2020-15669)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 3559 公告中提及的多個弱點影響。

  - Mozilla：nsJPEGEncoder: : emptyOutputBuffer 中存在整數溢位 (CVE-2020-12422)

  - Mozilla：可能已有遭入侵的內容處理程序繞過 WebRTC 權限提示 (CVE-2020-12424)

  - Mozilla：Date.parse() 中存在超出邊界讀取 (CVE-2020-12425)

  - Mozilla：使用物件或內嵌標籤繞過 X-Frame-Options (CVE-2020-15648)

  - Mozilla：允許快顯時可繞過 iframe 沙箱 (CVE-2020-15653)

  - Mozilla：自訂游標可重疊使用者介面 (CVE-2020-15654)

  - Mozilla：IonMonkey 中存在特殊引數的類型混淆 (CVE-2020-15656)

  - Mozilla：儲存至磁碟時可覆寫檔案類型 (CVE-2020-15658)

  - Mozilla：攻擊者引發的延伸模組安裝提示 (CVE-2020-15664)

  - Mozilla：中止作業時存在釋放後使用 (CVE-2020-15669)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 3555 公告中提及的多個弱點影響。

  - Mozilla：nsJPEGEncoder: : emptyOutputBuffer 中存在整數溢位 (CVE-2020-12422)

  - Mozilla：可能已有遭入侵的內容處理程序繞過 WebRTC 權限提示 (CVE-2020-12424)

  - Mozilla：Date.parse() 中存在超出邊界讀取 (CVE-2020-12425)

  - Mozilla：使用物件或內嵌標籤繞過 X-Frame-Options (CVE-2020-15648)

  - Mozilla：允許快顯時可繞過 iframe 沙箱 (CVE-2020-15653)

  - Mozilla：自訂游標可重疊使用者介面 (CVE-2020-15654)

  - Mozilla：IonMonkey 中存在特殊引數的類型混淆 (CVE-2020-15656)

  - Mozilla：儲存至磁碟時可覆寫檔案類型 (CVE-2020-15658)

  - Mozilla：攻擊者引發的延伸模組安裝提示 (CVE-2020-15664)

  - Mozilla：中止作業時存在釋放後使用 (CVE-2020-15669)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2020: 3558 公告中提及的多個弱點影響。

  - Mozilla：攻擊者引發的延伸模組安裝提示 (CVE-2020-15664)

  - Mozilla：中止作業時存在釋放後使用 (CVE-2020-15669)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
140598	RHEL 8：mysql：8.0 (RHSA-2020: 3755)	high
140597	RHEL 8：librepo (RHSA-2020: 3756)	high
140594	RHEL 8：librepo (RHSA-2020: 3749)	high
140587	RHEL 6：chromium-browser (RHSA-2020: 3740)	critical
140582	RHEL 8：dovecot (RHSA-2020: 3736)	high
140581	RHEL 8：httpd：2.4 (RHSA-2020: 3734)	high
140579	RHEL 8：Squid：4 (RHSA-2020：3623)	medium
140523	RHEL 8：httpd：2.4 (RHSA-2020: 3726)	high
140494	RHEL 6：chromium-browser (RHSA-2020: 3723)	high
140493	RHEL 8：dovecot (RHSA-2020: 3713)	high
140492	RHEL 8：httpd：2.4 (RHSA-2020: 3714)	high
140490	RHEL 8：openstack-nova (RHSA-2020: 3704)	high
140489	RHEL 7：OpenShift Container Platform 4.3.35 jenkins-2-plugins (RHSA-2020: 3616)	high
140488	RHEL 8：openstack-nova (RHSA-2020: 3702)	high
140487	RHEL 7：openstack-nova (RHSA-2020: 3711)	high
140485	RHEL 7：openstack-nova (RHSA-2020: 3708)	high
140484	RHEL 8：openstack-nova (RHSA-2020: 3706)	high
140461	RHEL 8：libcroco (RHSA-2020: 3654)	high
140460	RHEL 8：librepo (RHSA-2020: 3658)	high
140435	RHEL 7：Red Hat Enterprise Linux 的 .NET Core 3.1 安全性和錯誤修正版本 (重要) (RHSA-2020: 3697)	high
140434	RHEL 8：.NET Core 3.1 (RHSA-2020: 3699)	high
140407	RHEL 7：OpenShift Container Platform 4.4.20 jenkins-2-plugins (RHSA-2020: 3625)	medium
140400	RHEL 6：thunderbird (RHSA-2020: 3643)	high
140399	RHEL 8：cloud-init (RHSA-2020: 3644)	high
140398	RHEL 8：postgresql：10 (RHSA-2020: 3669)	high
140397	RHEL 6：RHEL 6 上的 Red Hat JBoss Enterprise Application Platform 7.2.9 (RHSA-2020: 3637)	critical
140396	RHEL 8：php：7.3 (RHSA-2020: 3662)	critical
140394	RHEL 8：thunderbird (RHSA-2020: 3634)	high
140393	RHEL 8：thunderbird (RHSA-2020: 3632)	high
140392	RHEL 8：RHEL 8 上的 Red Hat JBoss Enterprise Application Platform 7.2.9 (RHSA-2020: 3639)	critical
140391	RHEL 8：go-toolset: rhel8 (RHSA-2020: 3665)	high
140390	RHEL 7：RHEL 7 上的 Red Hat JBoss Enterprise Application Platform 7.2.9 (RHSA-2020: 3638)	critical
140389	RHEL 7：thunderbird (RHSA-2020: 3631)	high
140204	RHEL 7：dovecot (RHSA-2020: 3617)	high
140130	RHEL 7/8：Ansible 安全性和錯誤修復更新 (2.9.13) (重要) (RHSA-2020: 3602)	high
140129	RHEL 7/8：OpenShift Container Platform 4.4.19 openshift (RHSA-2020: 3579)	medium
140128	RHEL 7/8：Ansible 安全性和錯誤修復更新 (2.9.13) (重要) (RHSA-2020: 3601)	high
140127	RHEL 7/8：Ansible 安全性和錯誤修復更新 (2.8.15) (重要) (RHSA-2020: 3600)	high
140124	RHEL 7：核心 (RHSA-2020: 3598)	high
140121	RHEL 8：libvncserver (RHSA-2020:3588)	critical
140120	RHEL 7：bash (RHSA-2020: 3592)	high
140110	RHEL 8：virt：8.2 和 virt-devel: 8.2 (RHSA-2020: 3586)	high
140083	RHEL 7：git (RHSA-2020: 3581)	high
139920	RHEL 7：CloudForms 4.7.16 (RHSA-2020: 3574)	critical
139919	RHEL 7：OpenShift Container Platform 3.11 (RHSA-2020: 3541)	critical
139860	RHEL 6：chromium-browser (RHSA-2020: 3560)	high
139854	RHEL 8：firefox (RHSA-2020: 3557)	high
139851	RHEL 8：firefox (RHSA-2020: 3559)	high
139811	RHEL 8：firefox (RHSA-2020: 3555)	high
139810	RHEL 6：firefox (RHSA-2020: 3558)	high

偵測

Nessus 的 Red Hat Local Security Checks 系列

high

high

high

critical

high

high

medium

high

high

high

high

high

high

high

high

high

high

high

high

high

high

medium

high

high

high

critical

critical

high

high

critical

high

critical

high

high

high

medium

high

high

high

critical

high

high

high

critical

critical

high

high

high

high

high