遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2020: 2036 公告中提及的多個弱點影響。

  - Mozilla：背景工作關閉期間發生釋放後使用問題 (CVE-2020-12387)

  - Mozilla：透過「複製為 cURL」任意存取本機檔案 (CVE-2020-12392)

  - Mozilla：記憶體安全錯誤已在 Firefox 76 和 Firefox ESR 68.8 中修復 (CVE-2020-12395)

  - usrsctp：AUTH 區塊輸入驗證中發生緩衝區溢位 (CVE-2020-6831)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 2041 公告中提及的多個弱點影響。

  - squid：ESIExpression: : Evaluate 中存在不正確的新成員檢查，可能造成堆疊型緩衝區溢位 (CVE-2019-12519)

  - squid：對標頭 Proxy-Authentication 的剖析導致記憶體損毀 (CVE-2019-12525)

  - squid：摘要式驗證 nonce 重播時的不當存取限制可導致遠端程式碼執行 (CVE-2020-11945)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 2040 公告中提及的多個弱點影響。

  - squid：ESIExpression: : Evaluate 中存在不正確的新成員檢查，可能造成堆疊型緩衝區溢位 (CVE-2019-12519)

  - squid：對標頭 Proxy-Authentication 的剖析導致記憶體損毀 (CVE-2019-12525)

  - squid：摘要式驗證 nonce 重播時的不當存取限制可導致遠端程式碼執行 (CVE-2020-11945)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 2037 公告中提及的多個弱點影響。

  - Mozilla：背景工作關閉期間發生釋放後使用問題 (CVE-2020-12387)

  - Mozilla：透過「複製為 cURL」任意存取本機檔案 (CVE-2020-12392)

  - Mozilla：記憶體安全錯誤已在 Firefox 76 和 Firefox ESR 68.8 中修復 (CVE-2020-12395)

  - usrsctp：AUTH 區塊輸入驗證中發生緩衝區溢位 (CVE-2020-6831)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 2039 公告中提及的多個弱點影響。

  - squid：ESIExpression: : Evaluate 中存在不正確的新成員檢查，可能造成堆疊型緩衝區溢位 (CVE-2019-12519)

  - squid：摘要式驗證 nonce 重播時的不當存取限制可導致遠端程式碼執行 (CVE-2020-11945)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 2038 公告中提及的多個弱點影響。

  - squid：ESIExpression: : Evaluate 中存在不正確的新成員檢查，可能造成堆疊型緩衝區溢位 (CVE-2019-12519)

  - squid：摘要式驗證 nonce 重播時的不當存取限制可導致遠端程式碼執行 (CVE-2020-11945)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 2033 公告中提及的多個弱點影響。

  - Mozilla：背景工作關閉期間發生釋放後使用問題 (CVE-2020-12387)

  - Mozilla：透過「複製為 cURL」任意存取本機檔案 (CVE-2020-12392)

  - Mozilla：記憶體安全錯誤已在 Firefox 76 和 Firefox ESR 68.8 中修復 (CVE-2020-12395)

  - usrsctp：AUTH 區塊輸入驗證中發生緩衝區溢位 (CVE-2020-6831)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020:2032 公告中提及的多個弱點影響。

  - usrsctp：AUTH 區塊輸入驗證中發生緩衝區溢位 (CVE-2020-6831)

  - Mozilla：背景工作關閉期間發生釋放後使用問題 (CVE-2020-12387)

  - Mozilla：透過「複製為 cURL」任意存取本機檔案 (CVE-2020-12392)

  - Mozilla：已修正 Firefox 76 和 Firefox ESR 68.8 中的記憶體安全性錯誤 (CVE-2020-12395)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 2031 公告中提及的多個弱點影響。

  - Mozilla：背景工作關閉期間發生釋放後使用問題 (CVE-2020-12387)

  - Mozilla：透過「複製為 cURL」任意存取本機檔案 (CVE-2020-12392)

  - Mozilla：記憶體安全錯誤已在 Firefox 76 和 Firefox ESR 68.8 中修復 (CVE-2020-12395)

  - usrsctp：AUTH 區塊輸入驗證中發生緩衝區溢位 (CVE-2020-6831)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 2014 公告中提及的弱點影響。

  - sqlite：fts3：改進影子表格損毀偵測 (CVE-2019-13734)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 1036 公告中提及的弱點影響。

  - texlive：writet1.c 的 t1_check_unusual_charstring 函式中存在緩衝區溢位 (CVE-2018-17407)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 / 8 主機上安裝的套件受到 RHSA-2020: 1937 公告中提及的多個弱點影響。

  - containers/image：容器映像將整個影像資訊清單讀取到記憶體中 (CVE-2020-1702)

  - proglottis/gpgme：提取容器映像時，在 GPGME 繫結中發現釋放後使用情形 (CVE-2020-8945)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 / 8 主機上安裝的套件受到 RHSA-2020: 1936 公告中提及的多個弱點影響。

  - haproxy：包含模糊化區塊值的傳輸編碼標頭發生 HTTP 要求走私問題 (CVE-2019-18277)

  - haproxy：HTTP/2 實作容易遭受中介封裝攻擊 (CVE-2019-19330)

  - haproxy：格式錯誤的 HTTP/2 要求可導致越界寫入 (CVE-2020-11100)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 1984 公告中提及的弱點影響。

  - 核心：powerpc：不完整的 Spectre-RSB 減輕措施可導致資訊洩漏 (CVE-2019-18660)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 1998 公告中提及的弱點影響。

  - gnutls：DTLS 用戶端 hello 包含所有零的隨機值 (CVE-2020-11501)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2020: 1981 公告中提及的多個弱點影響。

  - chromium-browser：儲存裝置中存在釋放後使用 (CVE-2020-6461)

  - chromium-browser：工作排程中存在釋放後使用 (CVE-2020-6462)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 1979 公告中提及的弱點影響。

  - git：如果建構的 URL 包含新行、空主機或缺少配置，則可能導致憑證洩漏 (CVE-2020-11008)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 1978 公告中提及的弱點影響。

  - git：如果建構的 URL 包含新行、空主機或缺少配置，則可能導致憑證洩漏 (CVE-2020-11008)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 1980 公告中提及的弱點影響。

  - git：如果建構的 URL 包含新行、空主機或缺少配置，則可能導致憑證洩漏 (CVE-2020-11008)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 1828 公告中提及的弱點影響。

  - glibc：未忽略 setuid 二進位檔中的 LD_PREFER_MAP_32BIT_EXEC (CVE-2019-19126)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 1665 公告中提及的多個弱點影響。

  - qt5-qtsvg：對格式錯誤的 URL 參照進行的無效剖析導致拒絕服務 (CVE-2018-19869)

  - qt5-qtimageformats：QTgaFile CPU 耗盡 (CVE-2018-19871)

  - qt：格式錯誤的 PPM 影像造成除零錯誤，並導致 qppmhandler.cpp 中發生損毀 (CVE-2018-19872)

  - qt5-qtbase：qtextengine.cpp 中的 generateDirectionalRuns() 函式存在超出邊界存取弱點 (CVE-2019-18281)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 1567 公告中提及的多個弱點影響。

  - 核心：nfs：由於 NFS 訊息序列異常，導致 NULL 指標解除參照 (CVE-2018-16871)

  - 核心：net：使用核心空間位址位元衍生 IP ID 可能中斷 KASLR (CVE-2019-10639)

  - 核心：drivers/net/phy/mdio_bus.c 的 __mdiobus_register() 函式中發生釋放後使用 (CVE-2019-12819)

  - 核心：drivers/scsi/qedi/qedi_dbg.c 中存在越界讀取，可導致當機或資訊洩漏 (CVE-2019-15090)

  - 核心：drivers/net/wireless/ath/ath10k/usb.c 中的 NULL 指標解除參照會導致損毀 (CVE-2019-15099)

  - 核心：sound/usb/line6/pcm.c 中存在 NULL 指標解除參照 (CVE-2019-15221)

  - 核心：sound/usb/line6/driver.c 中的 NULL 指標解除參照 (CVE-2019-15223)

  - 核心：drivers/net/wireless/intel/iwlwifi/pcie/trans.c 中的 null 指標解除參照 (CVE-2019-16234)

  - 核心：無權限使用者可在 AF_IEEE802154 網路通訊協定中建立 RAW 通訊端 (CVE-2019-17053)

  - 核心：無權限的使用者可在 AF_ISDN 網路通訊協定中建立 RAW 通訊端 (CVE-2019-17055)

  - 核心：flow_dissector 功能允許裝置追蹤 (CVE-2019-18282)

  - 核心：net/ipv4/tcp_input.c 的 tcp_ack_update_rtt 中存在整數溢位 (CVE-2019-18805)

  - 核心：drivers/net/ethernet/mellanox/mlx5/core/fpga/conn.c 的 mlx5_fpga_conn_create_cq() 函式中的 dosCVE-2019-19045

  - 核心：drivers/net/ethernet/mellanox/mlx5/core/health.c 的 mlx5_fw_fatal_reporter_dump() 函式中的 dos (CVE-2019-19047)

  - 核心：net/wireless/nl80211.c 的 nl80211_get_ftm_responder_stats() 函式中存在記憶體洩漏問題，會導致 DoS (CVE-2019-19055)

  - 核心：drivers/net/wireless/marvell/mwifiex/pcie.c 的 mwifiex_pcie_init_evt_ring() 函式中存在兩個記憶體洩漏，可會造成 DoS (CVE-2019-19057)

  - 核心：drivers/net/wireless/intel/iwlwifi/fw/dbg.c 的 alloc_sgtable() 函式中存在記憶體洩漏問題，會導致 DoS (CVE-2019-19058)

  - 核心：drivers/net/wireless/intel/iwlwifi/pcie/ctxt-info-gen3.c 的iwl_pcie_ctxt_info_gen_gen3_init() 函式中存在多個記憶體洩漏問題，會導致 DoS (CVE-2019-19059)

  - 核心：drivers/infiniband/hw/hfi1/sdma.c 的 sdma_init() 函式中存在一個記憶體洩漏，會導致 DoS (CVE-2019-19065)

  - 核心：drivers/gpu/drm/amd/amdgpu/amdgpu_acp.c 的 acp_hw_init() 函式中有四個記憶體洩漏，會導致 DoS (CVE-2019-19067)

  - 核心：Linux核心 (DOS) 的 drivers/net/wireless/ath/ath9k/htc_hst.c 中存在記憶體洩漏 (CVE-2019-19073)

  - 核心：ath9k 管理函式中存在記憶體洩漏，可造成本機 DoS (CVE-2019-19074)

  - 核心：drivers/infiniband/hw/bnxt_re/ib_verbs.c 的 bnxt_re_create_srq 函式中存在記憶體洩漏 (CVE-2019-19077)

  - 核心：惡意 USB 裝置可導致多個超出邊界寫入 (CVE-2019-19532)

  - 核心：由 drivers/net/can/usb/peak_usb/pcan_usb_core.c 驅動程式中的惡意 USB 裝置造成的資訊洩漏錯誤 (CVE-2019-19534)

  - 核心：kernel/trace/blktrace.c 的 __blk_add_trace 中存在釋放後使用 (CVE-2019-19768)

  - 核心：使用 cpu.cfs_quota_us 時，允許攻擊者對非 cpu 密集型應用程式造成拒絕服務 (CVE-2019-19922)

  - 核心：在所需的驗證處理序完成前，觸發 AP 傳送工作站的 IAPP 位置更新可能導致 DoS (CVE-2019-5108)

  - 核心：fs/exec.c 的 kernel_read_file 函式中存在記憶體洩漏，可造成拒絕服務 (CVE-2019-8980)

  - 核心：在 PTP 裝置的 chardev 開啟時移除該裝置，導致 cdev_put() 中出現釋放後使用 (CVE-2020-10690)

  - 核心：部分 ipv6 通訊協定未透過 ipsec 通道加密 (CVE-2020-1749)

  - 核心：drivers/gpu/drm/i915/i915_gem_gtt.c 的 i915_ppgtt_close 中發生釋放後使用 (CVE-2020-7053)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 1769 公告中提及的多個弱點影響。

  - 核心：nfs：由於 NFS 訊息序列異常，導致 NULL 指標解除參照 (CVE-2018-16871)

  - 核心：net：使用核心空間位址位元衍生 IP ID 可能中斷 KASLR (CVE-2019-10639)

  - 核心：drivers/net/phy/mdio_bus.c 的 __mdiobus_register() 函式中發生釋放後使用 (CVE-2019-12819)

  - 核心：drivers/scsi/qedi/qedi_dbg.c 中存在越界讀取，可導致當機或資訊洩漏 (CVE-2019-15090)

  - 核心：drivers/net/wireless/ath/ath10k/usb.c 中的 NULL 指標解除參照會導致損毀 (CVE-2019-15099)

  - 核心：sound/usb/line6/pcm.c 中存在 NULL 指標解除參照 (CVE-2019-15221)

  - 核心：sound/usb/line6/driver.c 中的 NULL 指標解除參照 (CVE-2019-15223)

  - 核心：drivers/net/wireless/intel/iwlwifi/pcie/trans.c 中的 null 指標解除參照 (CVE-2019-16234)

  - 核心：WiFi beacon 驗證程式碼中存在緩衝區溢位強化。(CVE-2019-16746)

  - 核心：無權限使用者可在 AF_IEEE802154 網路通訊協定中建立 RAW 通訊端 (CVE-2019-17053)

  - 核心：無權限的使用者可在 AF_ISDN 網路通訊協定中建立 RAW 通訊端 (CVE-2019-17055)

  - 核心：flow_dissector 功能允許裝置追蹤 (CVE-2019-18282)

  - 核心：net/ipv4/tcp_input.c 的 tcp_ack_update_rtt 中存在整數溢位 (CVE-2019-18805)

  - 核心：drivers/net/ethernet/mellanox/mlx5/core/fpga/conn.c 的 mlx5_fpga_conn_create_cq() 函式中的 dosCVE-2019-19045

  - 核心：drivers/net/ethernet/mellanox/mlx5/core/health.c 的 mlx5_fw_fatal_reporter_dump() 函式中的 dos (CVE-2019-19047)

  - 核心：net/wireless/nl80211.c 的 nl80211_get_ftm_responder_stats() 函式中存在記憶體洩漏問題，會導致 DoS (CVE-2019-19055)

  - 核心：drivers/net/wireless/marvell/mwifiex/pcie.c 的 mwifiex_pcie_init_evt_ring() 函式中存在兩個記憶體洩漏，可會造成 DoS (CVE-2019-19057)

  - 核心：drivers/net/wireless/intel/iwlwifi/fw/dbg.c 的 alloc_sgtable() 函式中存在記憶體洩漏問題，會導致 DoS (CVE-2019-19058)

  - 核心：drivers/net/wireless/intel/iwlwifi/pcie/ctxt-info-gen3.c 的iwl_pcie_ctxt_info_gen_gen3_init() 函式中存在多個記憶體洩漏問題，會導致 DoS (CVE-2019-19059)

  - 核心：drivers/infiniband/hw/hfi1/sdma.c 的 sdma_init() 函式中存在一個記憶體洩漏，會導致 DoS (CVE-2019-19065)

  - 核心：drivers/gpu/drm/amd/amdgpu/amdgpu_acp.c 的 acp_hw_init() 函式中有四個記憶體洩漏，會導致 DoS (CVE-2019-19067)

  - 核心：Linux核心 (DOS) 的 drivers/net/wireless/ath/ath9k/htc_hst.c 中存在記憶體洩漏 (CVE-2019-19073)

  - 核心：ath9k 管理函式中存在記憶體洩漏，可造成本機 DoS (CVE-2019-19074)

  - 核心：drivers/infiniband/hw/bnxt_re/ib_verbs.c 的 bnxt_re_create_srq 函式中存在記憶體洩漏 (CVE-2019-19077)

  - 核心：惡意 USB 裝置可導致多個超出邊界寫入 (CVE-2019-19532)

  - 核心：由 drivers/net/can/usb/peak_usb/pcan_usb_core.c 驅動程式中的惡意 USB 裝置造成的資訊洩漏錯誤 (CVE-2019-19534)

  - 核心：kernel/trace/blktrace.c 的 __blk_add_trace 中存在釋放後使用 (CVE-2019-19768)

  - 核心：使用 cpu.cfs_quota_us 時，允許攻擊者對非 cpu 密集型應用程式造成拒絕服務 (CVE-2019-19922)

  - 核心：在所需的驗證處理序完成前，觸發 AP 傳送工作站的 IAPP 位置更新可能導致 DoS (CVE-2019-5108)

  - 核心：fs/exec.c 的 kernel_read_file 函式中存在記憶體洩漏，可造成拒絕服務 (CVE-2019-8980)

  - 核心：在 PTP 裝置的 chardev 開啟時移除該裝置，導致 cdev_put() 中出現釋放後使用 (CVE-2020-10690)

  - 核心：部分 ipv6 通訊協定未透過 ipsec 通道加密 (CVE-2020-1749)

  - 核心：drivers/gpu/drm/i915/i915_gem_gtt.c 的 i915_ppgtt_close 中發生釋放後使用 (CVE-2020-7053)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 1765 公告中提及的多個弱點影響。

  - cups：libcups 的 asn1_get_type 函式中發生堆疊緩衝區溢位 (CVE-2019-8675)

  - cups：libcups 的 asn1_get_packed 函式中發生堆疊緩衝區溢位 (CVE-2019-8696)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 1766 公告中提及的多個弱點影響。

  - LibRaw：dcraw_common.cpp 的 parse_makernote 函式中發生堆疊型緩衝區溢位 (CVE-2018-20337)

  - gvfs：未正確處理 daemon/gvfsbackendadmin.c 中的檔案擁有權 (CVE-2019-12447)

  - gvfs：daemon/gvfsbackendadmin.c 中發生競爭情形，這是系統後端未實作 query_info_on_read/write 所致 (CVE-2019-12448)

  - gvfs：在 daemon/gvfsbackendadmin.c 中未正確處理檔案的使用者和群組擁有權，這是無法使用 root 權限所致 (CVE-2019-12449)

  - gdm：啟用定時登入時發生鎖定畫面繞過 (CVE-2019-3825)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 1916 公告中提及的多個弱點影響。

  - python-requests：從 HTTPS 重新導向至 HTTP 未能移除授權標頭 (CVE-2018-18074)

  - python-urllib3：跨主機重新導向不會移除授權標頭，進而導致認證洩漏 (CVE-2018-20060)

  - python-urllib3：因為未編碼「\r\n」序列造成 CRLF 插入，進而導致可能的內部服務攻擊 (CVE-2019-11236)

  - python-urllib3：應擲回錯誤時發生憑證不當處理 (CVE-2019-11324)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2020: 1970 公告中提及的多個弱點影響。

  - chromium-browser：PDFium 中存在越界寫入 (CVE-2020-6458)

  - chromium-browser：payments 中存在釋放後使用問題 (CVE-2020-6459)

  - chromium-browser：未充分驗證 URL 格式中的資料 (CVE-2020-6460)

  - chromium-browser：ANGLE 中存在釋放後使用 (CVE-2020-6463)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 1966 公告中提及的弱點影響。

  - 核心：kernel/trace/blktrace.c 的 __blk_add_trace 中存在釋放後使用 (CVE-2019-19768)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 1963 公告中提及的多個弱點影響。

  - ruby：WEBrick 中存在 HTTP 回應分割 (CVE-2017-17742)

  - ruby：String#unpack 中發生緩衝區讀取不足 (CVE-2018-8778)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2020: 1962 公告中提及的弱點影響。

  - python-twisted：顯示兩個內容長度標頭時，發生 HTTP 要求走私 (CVE-2020-10108)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 1933 公告中提及的弱點影響。

  - targetcli：無權限使用者可利用任何人皆可寫入的 /var/run/targetclid.sock 執行命令 (CVE-2020-10699)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 1926 公告中提及的弱點影響。

  - buildah：構建的輸入 tar 檔案可能會在映像構置處理期間導致本機檔案覆寫 (CVE-2020-10696)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 1932 公告中提及的弱點影響。

  - buildah：構建的輸入 tar 檔案可能會在映像構置處理期間導致本機檔案覆寫 (CVE-2020-10696)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 1921 公告中提及的弱點影響。

  - fontforge：sfd.c 的 SFD_GetFontMetaData 函式中發生超出邊界寫入 (CVE-2020-5395)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 1931 公告中提及的弱點影響。

  - buildah：構建的輸入 tar 檔案可能會在映像構置處理期間導致本機檔案覆寫 (CVE-2020-10696)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 1912 公告中提及的弱點影響。

  - bluez：在某些情況下，無法停用藍牙的發現性可能導致藍牙裝置在未經授權的情況下進行配對 (CVE-2018-10910)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 1702 公告中提及的多個弱點影響。

  - rsyslog：contrib/pmaixforwardedfrom/pmaixforwardedfrom.c 中存在堆積型溢位 (CVE-2019-17041)

  - rsyslog：contrib/pmcisconames/pmcisconames.c 中存在堆積型溢位 (CVE-2019-17042)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 1635 公告中提及的弱點影響。

  - gdb：開啟 ELF 執行偵錯時發生緩衝區溢位，導致 Dos、資訊洩漏和程式碼執行 (CVE-2019-1010180)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 1624 公告中提及的多個弱點影響。

  - php：PHAR 讀取函式中存在緩衝區過度讀取 (CVE-2018-20783)

  - php：函式 exif_process_IFD_TAG() 中存在堆積緩衝區溢位 (CVE-2019-11034)

  - php：函式 exif_iif_add_value() 中存在堆積緩衝區溢位 (CVE-2019-11035)

  - php：exif_process_IFD_TAG() 中存在緩衝區過度讀取，會導致資訊洩漏 (CVE-2019-11036)

  - php：iconv_mime_decode_headers() 中存在整數溢位，會導致超出邊界讀取 (CVE-2019-11039)

  - php：exif_read_data() 中存在緩衝區過度讀取 (CVE-2019-11040)

  - php：exif_scan_thumbnail() 中存在堆積緩衝區過度讀取 (CVE-2019-11041)

  - php：exif_process_user_comment() 中存在堆積緩衝區過度讀取 (CVE-2019-11042)

  - php：函式 xmlrpc_decode() 中存在無效記憶體存取 (CVE-2019-9020)

  - php：PHAR 讀取函式中存在堆積型緩衝區過度讀取 (CVE-2019-9021)

  - php：透過特別構建的 DNS 回應取得的負長度 memcpy (CVE-2019-9022)

  - php：mbstring 規則運算式函式中存在堆積型緩衝區過度讀取 (CVE-2019-9023)

  - php：ext/xmlrpc/libxmlrpc/base64.c 的 base64_decode_xmlrpc 中存在越界讀取 (CVE-2019-9024)

  - php：在全體檔案系統處理檔案重新命名作業時，會允許不需要的存取 (CVE-2019-9637)

  - php：exif_process_IFD_in_MAKERNOTE 中存在未初始化的讀取 (CVE-2019-9638、CVE-2019-9639)

  - php：exif_process_SOFn() 中存在無效讀取 (CVE-2019-9640)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 1810 公告中提及的多個弱點影響。

  - sqlite：fts3：改進影子表格損毀偵測 (CVE-2019-13752)

  - sqlite：fts3：未正確移除損毀檢查 (CVE-2019-13753)

  - sqlite：在 select.c 的 flattenSubquery 中，未正確處理涉及 LEFT JOIN 的特定 SELECT DISTINCT 用法，導致 NULL 指標解除參照 (CVE-2019-19923)

  - sqlite：未正確處理 sqlite3WindowRewrite() 錯誤，導致不當處理特定剖析器樹狀結構重新寫入作業 (CVE-2019-19924)

  - sqlite：ZIP 封存更新期間，ext/misc/zipfile.c 中的 zipfileUpdate 未正確處理 NULL 路徑名稱 (CVE-2019-19925)

  - sqlite：在檔案名稱中內嵌「\0」字元時，未正確處理 INSERT INTO 的某些使用情況 (CVE-2019-19959)

  - sqlite：rtreenode() 函式中存在堆積越界讀取 (CVE-2019-8457)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 1864 公告中提及的弱點影響。

  - gcc：POWER9 DARN RNG 內建產生重複輸出 (CVE-2019-15847)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 1797 公告中提及的多個弱點影響。

  - binutils：不當輸入驗證、已簽署/未簽署比較、gold/fileread.cc 中的越界讀取，以及 elfcpp/elfcpp_file.h 會導致拒絕服務 (CVE-2019-1010204)

  - binutils：整數溢位導致 dwarf2.c 的 _bfd_dwarf2_find_nearest_line 中出現 SEGV (CVE-2019-17451)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 1650 公告中提及的多個弱點影響。

  - runc：磁碟區掛載爭用情形 (含共用掛載) 可導致資訊洩漏/完整性操控 (CVE-2019-19921)

  - containers/image：容器映像將整個影像資訊清單讀取到記憶體中 (CVE-2020-1702)

  - podman：在建立容器時，未正確允許覆寫磁碟區中的現有檔案 (CVE-2020-1726)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 1725 公告中提及的多個弱點影響。

  - haproxy：包含模糊化區塊值的傳輸編碼標頭發生 HTTP 要求走私問題 (CVE-2019-18277)

  - haproxy：HTTP/2 實作容易遭受中介封裝攻擊 (CVE-2019-19330)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 1792 公告中提及的多個弱點影響。

  - curl：tftp_receive_packet() 函式中存在 TFTP 接收堆積緩衝區溢位 (CVE-2019-5436)

  - curl：後續呼叫 realloc() 導致的雙重釋放 (CVE-2019-5481)

  - curl：tftp_receive_packet() 函式中存在堆積緩衝區溢位 (CVE-2019-5482)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 1653 公告中提及的弱點影響。

  - zziplib：bins/unzzipcat-mem.c 的 unzzip_cat 中存在目錄遊走 (CVE-2018-17828)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 1764 公告中提及的多個弱點影響。

  - python：Cookie 網域檢查傳回錯誤結果 (CVE-2018-20852)

  - python：email.utils.parseaddr 錯誤剖析電子郵件地址 (CVE-2019-16056)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 1672 公告中提及的弱點影響。

  - freeradius：eap-pwd：存在資訊洩漏，這是在需要執行超過 10 次的反覆運算時中止所致 (CVE-2019-13456)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 1880 公告中提及的弱點影響。

  - ibus：缺少驗證可讓本機攻擊者存取其他使用者的輸入匯流排 (CVE-2019-14822)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 1794 公告中提及的多個弱點影響。

  - systemd：使用 DynamicUser 的服務可建立 SUID/SGID 二進位檔 (CVE-2019-3843)

  - systemd：使用 DynamicUser 的服務可取得新權限並建立 SGID 二進位檔 (CVE-2019-3844)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
136354	RHEL 6：firefox (RHSA-2020: 2036)	critical
136353	RHEL 8：Squid：4 (RHSA-2020：2041)	critical
136352	RHEL 7：squid (RHSA-2020：2040)	critical
136351	RHEL 7：firefox (RHSA-2020: 2037)	critical
136350	RHEL 8：Squid：4 (RHSA-2020：2039)	critical
136349	RHEL 8：Squid：4 (RHSA-2020：2038)	critical
136344	RHEL 8：firefox (RHSA-2020: 2033)	critical
136343	RHEL 8：firefox (RHSA-2020:2032)	critical
136342	RHEL 8：firefox (RHSA-2020: 2031)	critical
136322	RHEL 7：sqlite (RHSA-2020: 2014)	high
136321	RHEL 7：texlive (RHSA-2020: 1036)	high
136320	RHEL 7/8：OpenShift Container Platform 4.4.3 cri-o (RHSA-2020: 1937)	high
136319	RHEL 7/8：OpenShift Container Platform 4.4.3 haproxy (RHSA-2020: 1936)	critical
136188	RHEL 7：核心 (RHSA-2020: 1984)	medium
136187	RHEL 8：gnutls (RHSA-2020: 1998)	high
136186	RHEL 6：chromium-browser (RHSA-2020: 1981)	critical
136185	RHEL 8：git (RHSA-2020: 1979)	high
136184	RHEL 8：git (RHSA-2020: 1978)	high
136181	RHEL 8：git (RHSA-2020: 1980)	high
136118	RHEL 8：glibc (RHSA-2020: 1828)	low
136117	RHEL 8：qt5 (RHSA-2020: 1665)	medium
136116	RHEL 8：kernel-rt (RHSA-2020: 1567)	critical
136115	RHEL 8：核心 (RHSA-2020: 1769)	critical
136114	RHEL 8：cups (RHSA-2020: 1765)	high
136113	RHEL 8：GNOME (RHSA-2020: 1766)	high
136112	RHEL 8：python-pip (RHSA-2020: 1916)	critical
136111	RHEL 6：chromium-browser (RHSA-2020: 1970)	high
136103	RHEL 8：核心 (RHSA-2020: 1966)	high
136102	RHEL 7：ruby (RHSA-2020: 1963)	high
136101	RHEL 6：python-twisted-web (RHSA-2020: 1962)	critical
136065	RHEL 8：targetcli (RHSA-2020: 1933)	high
136064	RHEL 8：container-tools：1.0 (RHSA-2020: 1926)	high
136063	RHEL 8：container-tools：rhel8 (RHSA-2020: 1932)	high
136062	RHEL 8：fontforge (RHSA-2020: 1921)	high
136061	RHEL 8：container-tools：2.0 (RHSA-2020: 1931)	high
136060	RHEL 8：bluez (RHSA-2020: 1912)	low
136059	RHEL 8：rsyslog (RHSA-2020: 1702)	critical
136058	RHEL 8：gdb (RHSA-2020: 1635)	high
136057	RHEL 8：php：7.2 (RHSA-2020: 1624)	critical
136056	RHEL 8：sqlite (RHSA-2020: 1810)	critical
136055	RHEL 8：gcc (RHSA-2020: 1864)	high
136054	RHEL 8：binutils (RHSA-2020: 1797)	medium
136053	RHEL 8：container-tools：rhel8 (RHSA-2020: 1650)	high
136052	RHEL 8：haproxy (RHSA-2020: 1725)	critical
136051	RHEL 8：curl (RHSA-2020: 1792)	critical
136050	RHEL 8：zziplib (RHSA-2020: 1653)	medium
136049	RHEL 8：python3 (RHSA-2020: 1764)	high
136048	RHEL 8：FreeRADIUS：3.0 (RHSA-2020: 1672)	medium
136047	RHEL 8：ibus 和 glib2 (RHSA-2020: 1880)	high
136046	RHEL 8：systemd (RHSA-2020: 1794)	high

偵測

Nessus 的 Red Hat Local Security Checks 系列

critical

critical

critical

critical

critical

critical

critical

critical

critical

high

high

high

critical

medium

high

critical

high

high

high

low

medium

critical

critical

high

high

critical

high

high

high

critical

high

high

high

high

high

low

critical

high

critical

critical

high

medium

high

critical

critical

medium

high

medium

high

high