遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 3253 公告中提及的多個弱點影響。

  - Mozilla：在背景工作中載入指令碼時，可能發生重新導向目標洩漏 (CVE-2020-15652)

  - Mozilla：已修復 Firefox 79 和 Firefox ESR 68.11 中的記憶體安全性錯誤 (CVE-2020-15659)

  - chromium-browser：ANGLE 中存在釋放後使用 (CVE-2020-6463)

  - chromium-browser：WebRTC 中存在不當實作 (CVE-2020-6514)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2020: 3303 公告中提及的多個弱點影響。

  - tomcat：WebSocket 框架中承載長度無效的多個要求可導致 DoS (CVE-2020-13935)

  - tomcat：未正確處理 Transfer-Encoding 標頭可能導致 HTTP 要求走私 (CVE-2020-1935)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 3298 公告中提及的弱點影響。

  - dbus：檔案描述符號洩漏造成的拒絕服務 (CVE-2020-12049)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 3302 公告中提及的弱點影響。

  - python-pillow：在 expandrow/expandrow2 中，SGI 影像檔的剖析中存在超出邊界讀取/寫入 (CVE-2020-11538)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 6/8 主機上安裝的套件受到 RHSA-2020: 3306 公告中提及的多個弱點影響。

  - tomcat：HTTP/2 連線洩漏造成的 OutOfMemoryException 可導致 DoS (CVE-2020-13934)

  - tomcat：WebSocket 框架中承載長度無效的多個要求可導致 DoS (CVE-2020-13935)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 3299 公告中提及的弱點影響。

  - python-pillow：在 expandrow/expandrow2 中，SGI 影像檔的剖析中存在超出邊界讀取/寫入 (CVE-2020-11538)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 3281 公告中提及的弱點影響。

  - libvncserver：websocket 解碼緩衝區溢位 (CVE-2017-18922)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 3285 公告中提及的弱點影響。

  - postgresql-jdbc：PgSQLXML 中存在 XML 外部實體 (XXE) 弱點 (CVE-2020-13692)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 3274 公告中提及的多個弱點影響。

  - grub2：建構的 grub.cfg 檔案可在開機處理程序期間導致任意程式碼執行 (CVE-2020-10713)

  - grub2：grub_malloc 未驗證配置大小，導致算術溢位和後續堆積型緩衝區溢位 (CVE-2020-14308)

  - grub2：grub_squash_read_symlink 中的整數溢位可能導致堆積型緩衝區溢位 (CVE-2020-14309)

  - grub2：read_section_as_string 中的整數溢位可能導致堆積型緩衝區溢位 (CVE-2020-14310)

  - grub2：grub_ext2_read_link 中的整數溢位可導致堆積型緩衝區溢位 (CVE-2020-14311)

  - grub2：缺少 shim 通訊協定，導致核心驗證失敗 (CVE-2020-15705)

  - grub2：在相同函式已在執行的情況下重新定義函式時存在釋放後使用 (CVE-2020-15706)

  - grub2：處理 initrd 大小時發生整數溢位 (CVE-2020-15707)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 3280 公告中提及的多個弱點影響。

  - nss：由於參照計數不當，sftk_FreeSession 中存在釋放後使用 (CVE-2019-11756)

  - nss：檢查密碼編譯基元的輸入長度 (CVE-2019-17006)

  - nss：TLS 1.3 HelloRetryRequest 降級要求會將用戶端設為無效狀態 (CVE-2019-17023)

  - nss：針對 ECDSA 簽章的產生進行計時攻擊 (CVE-2020-12399)

  - nss：RSA 金鑰產生期間存在旁路弱點 (CVE-2020-12402)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2020: 3284 公告中提及的弱點影響。

  - postgresql-jdbc：PgSQLXML 中存在 XML 外部實體 (XXE) 弱點 (CVE-2020-13692)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 3283 公告中提及的弱點影響。

  - postgresql-jdbc：PgSQLXML 中存在 XML 外部實體 (XXE) 弱點 (CVE-2020-13692)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 3286 公告中提及的弱點影響。

  - postgresql-jdbc：PgSQLXML 中存在 XML 外部實體 (XXE) 弱點 (CVE-2020-13692)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2020: 3266 公告中提及的弱點影響。

  - 核心：FUSE 要求中的計數溢位會導致釋放後使用問題。(CVE-2019-11487)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 3271 公告中提及的多個弱點影響。

  - grub2：建構的 grub.cfg 檔案可在開機處理程序期間導致任意程式碼執行 (CVE-2020-10713)

  - grub2：grub_malloc 未驗證配置大小，導致算術溢位和後續堆積型緩衝區溢位 (CVE-2020-14308)

  - grub2：grub_squash_read_symlink 中的整數溢位可能導致堆積型緩衝區溢位 (CVE-2020-14309)

  - grub2：read_section_as_string 中的整數溢位可能導致堆積型緩衝區溢位 (CVE-2020-14310)

  - grub2：grub_ext2_read_link 中的整數溢位可導致堆積型緩衝區溢位 (CVE-2020-14311)

  - grub2：缺少 shim 通訊協定，導致核心驗證失敗 (CVE-2020-15705)

  - grub2：在相同函式已在執行的情況下重新定義函式時存在釋放後使用 (CVE-2020-15706)

  - grub2：處理 initrd 大小時發生整數溢位 (CVE-2020-15707)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 3276 公告中提及的多個弱點影響。

  - grub2：建構的 grub.cfg 檔案可在開機處理程序期間導致任意程式碼執行 (CVE-2020-10713)

  - grub2：grub_malloc 未驗證配置大小，導致算術溢位和後續堆積型緩衝區溢位 (CVE-2020-14308)

  - grub2：grub_squash_read_symlink 中的整數溢位可能導致堆積型緩衝區溢位 (CVE-2020-14309)

  - grub2：read_section_as_string 中的整數溢位可能導致堆積型緩衝區溢位 (CVE-2020-14310)

  - grub2：grub_ext2_read_link 中的整數溢位可導致堆積型緩衝區溢位 (CVE-2020-14311)

  - grub2：缺少 shim 通訊協定，導致核心驗證失敗 (CVE-2020-15705)

  - grub2：在相同函式已在執行的情況下重新定義函式時存在釋放後使用 (CVE-2020-15706)

  - grub2：處理 initrd 大小時發生整數溢位 (CVE-2020-15707)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 3272 公告中提及的弱點影響。

  - bind：BIND 未充分限制處理轉介時執行的擷取次數 (CVE-2020-8616)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 3267 公告中提及的多個弱點影響。

  - QEMU：seccomp：封鎖清單未套用至所有執行緒 (CVE-2018-15746)

  - QEMU：vnc：中斷連線時發生記憶體洩漏 (CVE-2019-20382)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 3273 公告中提及的多個弱點影響。

  - grub2：建構的 grub.cfg 檔案可在開機處理程序期間導致任意程式碼執行 (CVE-2020-10713)

  - grub2：grub_malloc 未驗證配置大小，導致算術溢位和後續堆積型緩衝區溢位 (CVE-2020-14308)

  - grub2：grub_squash_read_symlink 中的整數溢位可能導致堆積型緩衝區溢位 (CVE-2020-14309)

  - grub2：read_section_as_string 中的整數溢位可能導致堆積型緩衝區溢位 (CVE-2020-14310)

  - grub2：grub_ext2_read_link 中的整數溢位可導致堆積型緩衝區溢位 (CVE-2020-14311)

  - grub2：缺少 shim 通訊協定，導致核心驗證失敗 (CVE-2020-15705)

  - grub2：在相同函式已在執行的情況下重新定義函式時存在釋放後使用 (CVE-2020-15706)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 3275 公告中提及的多個弱點影響。

  - grub2：建構的 grub.cfg 檔案可在開機處理程序期間導致任意程式碼執行 (CVE-2020-10713)

  - grub2：grub_malloc 未驗證配置大小，導致算術溢位和後續堆積型緩衝區溢位 (CVE-2020-14308)

  - grub2：grub_squash_read_symlink 中的整數溢位可能導致堆積型緩衝區溢位 (CVE-2020-14309)

  - grub2：read_section_as_string 中的整數溢位可能導致堆積型緩衝區溢位 (CVE-2020-14310)

  - grub2：grub_ext2_read_link 中的整數溢位可導致堆積型緩衝區溢位 (CVE-2020-14311)

  - grub2：缺少 shim 通訊協定，導致核心驗證失敗 (CVE-2020-15705)

  - grub2：在相同函式已在執行的情況下重新定義函式時存在釋放後使用 (CVE-2020-15706)

  - grub2：處理 initrd 大小時發生整數溢位 (CVE-2020-15707)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 3207 公告中提及的弱點影響。

  - jenkins-script-security-plugin：存在跨網站指令碼弱點，這是設定沙箱指令碼所致 (CVE-2020-2190)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 3254 公告中提及的多個弱點影響。

  - Mozilla：在背景工作中載入指令碼時，可能發生重新導向目標洩漏 (CVE-2020-15652)

  - Mozilla：已修復 Firefox 79 和 Firefox ESR 68.11 中的記憶體安全性錯誤 (CVE-2020-15659)

  - chromium-browser：ANGLE 中存在釋放後使用 (CVE-2020-6463)

  - chromium-browser：WebRTC 中存在不當實作 (CVE-2020-6514)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 3221 公告中提及的多個弱點影響。

  - 核心：drivers/hid/usbhid/hiddev.c 驅動程式中惡意 USB 裝置造成的釋放後使用 (CVE-2019-19527)

  - 核心：核心：mremap 期間未考慮 DAX hugepage (CVE-2020-10757)

  - 核心：drivers/net/wireless/marvell/mwifiex/scan.c 的 mwifiex_cmd_append_vsie_tlv 函式中存在緩衝區溢位 (CVE-2020-12653)

  - 核心：drivers/net/wireless/marvell/mwifiex/wmm.c 的 mwifiex_ret_wmm_get_status 函式中存在堆積型緩衝區溢位 (CVE-2020-12654)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 3220 公告中提及的多個弱點影響。

  - 核心：Intel(R) PROSet/Wireless WiFi Software 驅動程式中的存取控制不充分，進而可能允許未經驗證的使用者透過相鄰存取啟用 DoS (CVE-2019-0136)

  - 核心：drivers/hid/usbhid/hiddev.c 驅動程式中惡意 USB 裝置造成的釋放後使用 (CVE-2019-19527)

  - 核心：核心：mremap 期間未考慮 DAX hugepage (CVE-2020-10757)

  - 核心：drivers/net/wireless/marvell/mwifiex/scan.c 的 mwifiex_cmd_append_vsie_tlv 函式中存在緩衝區溢位 (CVE-2020-12653)

  - 核心：drivers/net/wireless/marvell/mwifiex/wmm.c 的 mwifiex_ret_wmm_get_status 函式中存在堆積型緩衝區溢位 (CVE-2020-12654)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 3217 公告中提及的多個弱點影響。

  - grub2：建構的 grub.cfg 檔案可在開機處理程序期間導致任意程式碼執行 (CVE-2020-10713)

  - grub2：grub_malloc 未驗證配置大小，導致算術溢位和後續堆積型緩衝區溢位 (CVE-2020-14308)

  - grub2：grub_squash_read_symlink 中的整數溢位可能導致堆積型緩衝區溢位 (CVE-2020-14309)

  - grub2：read_section_as_string 中的整數溢位可能導致堆積型緩衝區溢位 (CVE-2020-14310)

  - grub2：grub_ext2_read_link 中的整數溢位可導致堆積型緩衝區溢位 (CVE-2020-14311)

  - grub2：缺少 shim 通訊協定，導致核心驗證失敗 (CVE-2020-15705)

  - grub2：在相同函式已在執行的情況下重新定義函式時存在釋放後使用 (CVE-2020-15706)

  - grub2：處理 initrd 大小時發生整數溢位 (CVE-2020-15707)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 3226 公告中提及的多個弱點影響。

  - 核心：核心：mremap 期間未考慮 DAX hugepage (CVE-2020-10757)

  - 核心：drivers/net/wireless/marvell/mwifiex/scan.c 的 mwifiex_cmd_append_vsie_tlv 函式中存在緩衝區溢位 (CVE-2020-12653)

  - 核心：drivers/net/wireless/marvell/mwifiex/wmm.c 的 mwifiex_ret_wmm_get_status 函式中存在堆積型緩衝區溢位 (CVE-2020-12654)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2020: 3233 公告中提及的多個弱點影響。

  - Mozilla：在背景工作中載入指令碼時，可能發生重新導向目標洩漏 (CVE-2020-15652)

  - Mozilla：已修復 Firefox 79 和 Firefox ESR 68.11 中的記憶體安全性錯誤 (CVE-2020-15659)

  - chromium-browser：ANGLE 中存在釋放後使用 (CVE-2020-6463)

  - chromium-browser：WebRTC 中存在不當實作 (CVE-2020-6514)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 3224 公告中提及的多個弱點影響。

  - 核心：drivers/net/wireless/marvell/mwifiex/scan.c 的 mwifiex_cmd_append_vsie_tlv 函式中存在緩衝區溢位 (CVE-2020-12653)

  - 核心：drivers/net/wireless/marvell/mwifiex/wmm.c 的 mwifiex_ret_wmm_get_status 函式中存在堆積型緩衝區溢位 (CVE-2020-12654)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 3216 公告中提及的多個弱點影響。

  - grub2：建構的 grub.cfg 檔案可在開機處理程序期間導致任意程式碼執行 (CVE-2020-10713)

  - grub2：grub_malloc 未驗證配置大小，導致算術溢位和後續堆積型緩衝區溢位 (CVE-2020-14308)

  - grub2：grub_squash_read_symlink 中的整數溢位可能導致堆積型緩衝區溢位 (CVE-2020-14309)

  - grub2：read_section_as_string 中的整數溢位可能導致堆積型緩衝區溢位 (CVE-2020-14310)

  - grub2：grub_ext2_read_link 中的整數溢位可導致堆積型緩衝區溢位 (CVE-2020-14311)

  - grub2：缺少 shim 通訊協定，導致核心驗證失敗 (CVE-2020-15705)

  - grub2：在相同函式已在執行的情況下重新定義函式時存在釋放後使用 (CVE-2020-15706)

  - grub2：處理 initrd 大小時發生整數溢位 (CVE-2020-15707)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 3223 公告中提及的多個弱點影響。

  - grub2：建構的 grub.cfg 檔案可在開機處理程序期間導致任意程式碼執行 (CVE-2020-10713)

  - grub2：grub_malloc 未驗證配置大小，導致算術溢位和後續堆積型緩衝區溢位 (CVE-2020-14308)

  - grub2：grub_squash_read_symlink 中的整數溢位可能導致堆積型緩衝區溢位 (CVE-2020-14309)

  - grub2：read_section_as_string 中的整數溢位可能導致堆積型緩衝區溢位 (CVE-2020-14310)

  - grub2：grub_ext2_read_link 中的整數溢位可導致堆積型緩衝區溢位 (CVE-2020-14311)

  - grub2：缺少 shim 通訊協定，導致核心驗證失敗 (CVE-2020-15705)

  - grub2：在相同函式已在執行的情況下重新定義函式時存在釋放後使用 (CVE-2020-15706)

  - grub2：處理 initrd 大小時發生整數溢位 (CVE-2020-15707)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 3227 公告中提及的多個弱點影響。

  - grub2：建構的 grub.cfg 檔案可在開機處理程序期間導致任意程式碼執行 (CVE-2020-10713)

  - grub2：grub_malloc 未驗證配置大小，導致算術溢位和後續堆積型緩衝區溢位 (CVE-2020-14308)

  - grub2：grub_squash_read_symlink 中的整數溢位可能導致堆積型緩衝區溢位 (CVE-2020-14309)

  - grub2：read_section_as_string 中的整數溢位可能導致堆積型緩衝區溢位 (CVE-2020-14310)

  - grub2：grub_ext2_read_link 中的整數溢位可導致堆積型緩衝區溢位 (CVE-2020-14311)

  - grub2：缺少 shim 通訊協定，導致核心驗證失敗 (CVE-2020-15705)

  - grub2：在相同函式已在執行的情況下重新定義函式時存在釋放後使用 (CVE-2020-15706)

  - grub2：處理 initrd 大小時發生整數溢位 (CVE-2020-15707)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 3228 公告中提及的多個弱點影響。

  - 核心：lockdown：透過 efivar_ssdt 導致的 ACPI 寫入繞過 (CVE-2019-20908)

  - 核心：lockdown：透過 acpi_configfs 導致的 ACPI 寫入繞過 (CVE-2020-15780)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 3229 公告中提及的多個弱點影響。

  - Mozilla：在背景工作中載入指令碼時，可能發生重新導向目標洩漏 (CVE-2020-15652)

  - Mozilla：已修復 Firefox 79 和 Firefox ESR 68.11 中的記憶體安全性錯誤 (CVE-2020-15659)

  - chromium-browser：ANGLE 中存在釋放後使用 (CVE-2020-6463)

  - chromium-browser：WebRTC 中存在不當實作 (CVE-2020-6514)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 3230 公告中提及的多個弱點影響。

  - 核心：FUSE 要求中的計數溢位會導致釋放後使用問題。(CVE-2019-11487)

  - 核心：vfio：存取部分裝置的停用 MMIO 空間可能導致 DoS 狀況 (CVE-2020-12888)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 3218 公告中提及的多個弱點影響。

  - 核心：lockdown：透過 efivar_ssdt 導致的 ACPI 寫入繞過 (CVE-2019-20908)

  - 核心：lockdown：透過 acpi_configfs 導致的 ACPI 寫入繞過 (CVE-2020-15780)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 3222 公告中提及的多個弱點影響。

  - 核心：sound/core/timer.c 中存在釋放後使用問題 (CVE-2019-19807)

  - 核心：lockdown：透過 efivar_ssdt 導致的 ACPI 寫入繞過 (CVE-2019-20908)

  - 核心：核心：mremap 期間未考慮 DAX hugepage (CVE-2020-10757)

  - 核心：惡意跨處理程序 SSBD 關機。攻擊者可利用 Linux 排程器邏輯錯誤關閉 SSBD 保護。(CVE-2020-10766)

  - 核心：STIBP 不可用或增強的 IBRS 可用時，強制停用間接分支預測屏障。(CVE-2020-10767)

  - 核心：可在 PR_SPEC_FORCE_DISABLE prctl 命令強制停用間接分支推測之後啟用該作業。(CVE-2020-10768)

  - 核心：drivers/net/wireless/marvell/mwifiex/scan.c 的 mwifiex_cmd_append_vsie_tlv 函式中存在緩衝區溢位 (CVE-2020-12653)

  - 核心：drivers/net/wireless/marvell/mwifiex/wmm.c 的 mwifiex_ret_wmm_get_status 函式中存在堆積型緩衝區溢位 (CVE-2020-12654)

  - 核心：vfio：存取部分裝置的停用 MMIO 空間可能導致 DoS 狀況 (CVE-2020-12888)

  - 核心：lockdown：透過 acpi_configfs 導致的 ACPI 寫入繞過 (CVE-2020-15780)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 3241 公告中提及的多個弱點影響。

  - Mozilla：在背景工作中載入指令碼時，可能發生重新導向目標洩漏 (CVE-2020-15652)

  - Mozilla：已修復 Firefox 79 和 Firefox ESR 68.11 中的記憶體安全性錯誤 (CVE-2020-15659)

  - chromium-browser：ANGLE 中存在釋放後使用 (CVE-2020-6463)

  - chromium-browser：WebRTC 中存在不當實作 (CVE-2020-6514)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 3219 公告中提及的多個弱點影響。

  - 核心：lockdown：透過 efivar_ssdt 導致的 ACPI 寫入繞過 (CVE-2019-20908)

  - 核心：lockdown：透過 acpi_configfs 導致的 ACPI 寫入繞過 (CVE-2020-15780)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 3199 公告中提及的弱點影響。

  - openstack-tripleo-heat-templates：缺少對 OSP16 VM 的 sVirt 保護，這是 SELinux 停用所致 (CVE-2020-10731)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 3185 公告中提及的多個弱點影響。

  - python-pillow：在 expandrow/expandrow2 中，SGI 影像檔的剖析中存在超出邊界讀取/寫入 (CVE-2020-11538)

  - python-pillow：載入 FLI 影像時，ImagingFliDecode 中發生超出邊界讀取 (CVE-2020-5313)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 3038 公告中提及的多個弱點影響。

  - Mozilla：ARM64 上的 ValueTags 缺少正負號延伸導致的記憶體損毀 (CVE-2020-12417)

  - Mozilla：受到操控的 URL 物件導致的資訊洩漏 (CVE-2020-12418)

  - Mozilla：nsGlobalWindowInner 中的釋放後使用 (CVE-2020-12419)

  - Mozilla：嘗試連線至 STUN 伺服器時發生釋放後使用 (CVE-2020-12420)

  - Mozilla：附加元件更新未遵循與軟體更新相同的憑證信任規則 (CVE-2020-12421)

  - Mozilla：自動帳戶設定洩漏 Microsoft Exchange 登入憑證 (CVE-2020-15646)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 3176 公告中提及的弱點影響。

  - postgresql-jdbc：PgSQLXML 中存在 XML 外部實體 (XXE) 弱點 (CVE-2020-13692)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 2992 公告中提及的多個弱點影響。

  - cri-o：infra 容器已在 OOM Killer 終止其 conmon 之後重設父代為 systemd (CVE-2019-14891)

  - openshift/console：透過特別建構的 URL 在錯誤頁面上插入文字 (CVE-2020-10715)

  - nodejs-minimist：原型污染允許使用建構函式或 __proto__ 承載新增或修改 Object.prototype 的屬性 (CVE-2020-7598)

  - kubernetes：在 apiserver_request_total 中使用未繫結的「client」標籤會導致記憶體耗盡 (CVE-2020-8552)

  - kubernetes：可透過 martian 封包連線的節點 localhost 服務 (CVE-2020-8558)

  - proglottis/gpgme：提取容器映像時，在 GPGME 繫結中發現釋放後使用情形 (CVE-2020-8945)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 6/8 主機上安裝的套件受到 RHSA-2020: 3142 公告中提及的多個弱點影響。

  - wildfly：Wildfly Enterprise Java Beans 中存在不安全的還原序列化 (CVE-2020-10740)

  - wildfly：某些 EJB 交易物件可能累積，從而造成拒絕服務 (CVE-2020-14297)

  - wildfly：收到回應後，可能無法正確移除 EJB SessionOpenInvocations，進而造成拒絕服務 (CVE-2020-14307)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6/8 主機上安裝的套件受到 RHSA-2020: 3141 公告中提及的多個弱點影響。

  - wildfly：Wildfly Enterprise Java Beans 中存在不安全的還原序列化 (CVE-2020-10740)

  - wildfly：某些 EJB 交易物件可能累積，從而造成拒絕服務 (CVE-2020-14297)

  - wildfly：收到回應後，可能無法正確移除 EJB SessionOpenInvocations，進而造成拒絕服務 (CVE-2020-14307)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 3118 公告中提及的弱點影響。

  - samba：具有 ASQ、VLV 和 paged_results 的 Samba AD DC LDAP Server 中存在 NULL 指標解除參照和釋放後使用 (CVE-2020-10730)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 3102 公告中提及的多個弱點影響。

  - openstack-keystone：EC2 和認證端點未受到保護，可能受到範圍內的內容影響 (CVE-2020-12689)

  - openstack-keystone：OAuth1 要求 token 授權以無訊息模式忽略角色參數 (CVE-2020-12690)

  - openstack-keystone：認證端點原則邏輯允許變更認證擁有者和目標專案 ID (CVE-2020-12691)

  - openstack-keystone：無法檢查 EC2 認證驗證方法的簽章 TTL (CVE-2020-12692)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 3098 公告中提及的多個弱點影響。

  - OpenJDK：未正確處理 ForkJoinPool 中的存取控制內容 (Libraries，8237117) (CVE-2020-14556)

  - OpenJDK：ImageIO TIFF 外掛程式中記憶體使用率過高 (ImageIO，8233239) (CVE-2020-14562)

  - OpenJDK：Graal 編譯器中的介麵類型檢查不完整 (Hotspot，8236867) (CVE-2020-14573)

  - OpenJDK：HostnameChecker 未確保 X.509 憑證名稱為標準化形式 (JSSE，8237592) (CVE-2020-14577)

  - OpenJDK：透過並行存取繞過 nio.Buffer 中的邊界檢查 (Libraries，8238920) (CVE-2020-14583)

  - OpenJDK：仿射轉換中的邊界檢查不完整 (2D，8240119) (CVE-2020-14593)

  - OpenJDK：use-grammar-pool-only 功能應用不完整導致的 XML 驗證操控 (JAXP，8242136) (CVE-2020-14621)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 3105 公告中提及的多個弱點影響。

  - openstack-keystone：EC2 和認證端點未受到保護，可能受到範圍內的內容影響 (CVE-2020-12689)

  - openstack-keystone：OAuth1 要求 token 授權以無訊息模式忽略角色參數 (CVE-2020-12690)

  - openstack-keystone：認證端點原則邏輯允許變更認證擁有者和目標專案 ID (CVE-2020-12691)

  - openstack-keystone：無法檢查 EC2 認證驗證方法的簽章 TTL (CVE-2020-12692)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 3100 公告中提及的多個弱點影響。

  - OpenJDK：未正確處理 ForkJoinPool 中的存取控制內容 (Libraries，8237117) (CVE-2020-14556)

  - OpenJDK：HostnameChecker 未確保 X.509 憑證名稱為標準化形式 (JSSE，8237592) (CVE-2020-14577)

  - OpenJDK：DerInputStream 引發的意外異常 (Libraries，8237731) (CVE-2020-14578)

  - OpenJDK：DerValue.equals() 引發的意外異常 (Libraries, 8237736) (CVE-2020-14579)

  - OpenJDK：透過並行存取繞過 nio.Buffer 中的邊界檢查 (Libraries，8238920) (CVE-2020-14583)

  - OpenJDK：仿射轉換中的邊界檢查不完整 (2D，8240119) (CVE-2020-14593)

  - OpenJDK：use-grammar-pool-only 功能應用不完整導致的 XML 驗證操控 (JAXP，8242136) (CVE-2020-14621)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
139331	RHEL 7：firefox (RHSA-2020: 3253)	high
139323	RHEL 6/7：Red Hat JBoss Web Server 3.1 Service Pack 10 (RHSA-2020: 3303)	medium
139322	RHEL 8：dbus (RHSA-2020: 3298)	medium
139321	RHEL 8：python-pillow (RHSA-2020: 3302)	high
139320	RHEL 6/8：Red Hat JBoss Web Server 5.3.2 (RHSA-2020: 3306)	high
139319	RHEL 8：python-pillow (RHSA-2020: 3299)	high
139296	RHEL 7：libvncserver (RHSA-2020: 3281)	critical
139295	RHEL 7：postgresql-jdbc (RHSA-2020: 3285)	high
139294	RHEL 7：grub2 (RHSA-2020: 3274)	high
139293	RHEL 8：nss 與 nspr (RHSA-2020: 3280)	critical
139292	RHEL 6：postgresql-jdbc (RHSA-2020: 3284)	high
139291	RHEL 8：postgresql-jdbc (RHSA-2020: 3283)	high
139290	RHEL 8：postgresql-jdbc (RHSA-2020: 3286)	high
139289	RHEL 6：kernel-rt (RHSA-2020: 3266)	high
139288	RHEL 7：grub2 (RHSA-2020: 3271)	high
139287	RHEL 7：grub2 (RHSA-2020: 3276)	high
139286	RHEL 7：bind (RHSA-2020: 3272)	high
139285	RHEL 7：qemu-kvm-rhev (RHSA-2020: 3267)	medium
139284	RHEL 7：grub2 (RHSA-2020: 3273)	high
139283	RHEL 7：grub2 (RHSA-2020: 3275)	high
139234	RHEL 7：OpenShift Container Platform 4.5.4 jenkins-2-plugins (RHSA-2020: 3207)	medium
139201	RHEL 8：firefox (RHSA-2020: 3254)	high
139200	RHEL 7：kernel-rt (RHSA-2020: 3221)	high
139199	RHEL 7：核心 (RHSA-2020: 3220)	high
139198	RHEL 7：grub2 (RHSA-2020: 3217)	high
139197	RHEL 7：核心 (RHSA-2020: 3226)	high
139196	RHEL 6：firefox (RHSA-2020: 3233)	high
139195	RHEL 7：核心 (RHSA-2020: 3224)	high
139194	RHEL 8：grub2 (RHSA-2020: 3216)	high
139193	RHEL 8：grub2 (RHSA-2020: 3223)	high
139192	RHEL 8：grub2 (RHSA-2020: 3227)	high
139191	RHEL 8：核心 (RHSA-2020: 3228)	medium
139190	RHEL 8：firefox (RHSA-2020: 3229)	high
139189	RHEL 7：核心 (RHSA-2020: 3230)	high
139188	RHEL 8：核心 (RHSA-2020: 3218)	medium
139187	RHEL 8：核心 (RHSA-2020: 3222)	high
139186	RHEL 8：firefox (RHSA-2020: 3241)	high
139183	RHEL 8：kernel-rt (RHSA-2020: 3219)	medium
139072	RHEL 8：openstack-tripleo-heat-templates (RHSA-2020: 3199)	critical
139042	RHEL 8：python-pillow (RHSA-2020: 3185)	high
139041	RHEL 8：thunderbird (RHSA-2020: 3038)	high
139038	RHEL 8：postgresql-jdbc (RHSA-2020: 3176)	high
139006	RHEL 7：OpenShift Container Platform 3.11 (RHSA-2020: 2992)	high
138886	RHEL 6/8：Red Hat JBoss Enterprise Application Platform 7.2 (RHSA-2020: 3142)	high
138885	RHEL 6/8：Red Hat JBoss Enterprise Application Platform 7.3 (RHSA-2020: 3141)	high
138879	RHEL 7：samba (RHSA-2020: 3118)	medium
138850	RHEL 8：openstack-keystone (RHSA-2020: 3102)	high
138849	RHEL 8：java-11-openjdk (RHSA-2020: 3098)	high
138848	RHEL 8：openstack-keystone (RHSA-2020: 3105)	high
138847	RHEL 8：java-1.8.0-openjdk (RHSA-2020: 3100)	high

偵測

Nessus 的 Red Hat Local Security Checks 系列

high

medium

medium

high

high

high

critical

high

high

critical

high

high

high

high

high

high

high

medium

high

high

medium

high

high

high

high

high

high

high

high

high

high

medium

high

high

medium

high

high

medium

critical

high

high

high

high

high

high

medium

high

high

high

high