遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 1576 公告中提及的弱點影響。

  - memcached：lru 模式和 lru temp_ttl 中的 NULL 指標解除參照會造成拒絕服務 (CVE-2019-11596)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 1605 公告中提及的多個弱點影響。

  - python-requests：從 HTTPS 重新導向至 HTTP 未能移除授權標頭 (CVE-2018-18074)

  - python-urllib3：跨主機重新導向不會移除授權標頭，進而導致認證洩漏 (CVE-2018-20060)

  - python：Cookie 網域檢查傳回錯誤結果 (CVE-2018-20852)

  - python-urllib3：因為未編碼「\r\n」序列造成 CRLF 插入，進而導致可能的內部服務攻擊 (CVE-2019-11236)

  - python-urllib3：應擲回錯誤時發生憑證不當處理 (CVE-2019-11324)

  - python：email.utils.parseaddr 錯誤剖析電子郵件地址 (CVE-2019-16056)

  - python：在 server_title 欄位中，文件 XML-RPC 伺服器中存在 XSS 弱點 (CVE-2019-16935)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 1845 公告中提及的弱點影響。

  - bind：TCP 管線未限制單個連線上的 TCP 用戶端 (CVE-2019-6477)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 1636 公告中提及的多個弱點影響。

  - libsndfile：sndfile-deinterleave 公用程式中存在堆疊型緩衝區溢位 (CVE-2018-13139)

  - libsndfile：alaw.c 的 i2alaw_array 函式中存在緩衝區過度讀取 (CVE-2018-19662)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 1644 公告中提及的多個弱點影響。

  - jackson-databind：com.zaxxer.hikari.HikariConfig 中的序列化小工具 (CVE-2019-14540)

  - jackson-databind：com.zaxxer.hikari.HikariDataSource 中的序列化小工具 (CVE-2019-16335)

  - jackson-databind：org.apache.commons.dbcp.datasources 中的序列化小工具。* (CVE-2019-16942)

  - jackson-databind：com.p6spy.engine.spy.P6DataSource 中的序列化小工具 (CVE-2019-16943)

  - jackson-databind：org.apache.log4j.receivers.db 中的序列化小工具。* (CVE-2019-17531)

  - jackson-databind：缺少某些 net.sf.ehcache 封鎖 (CVE-2019-20330)

  - jackson-databind：未正確處理序列化小工具與類型之間的互動，可能導致遠端命令執行 (CVE-2020-10672、CVE-2020-10673)

  - jackson-databind：缺少某個 xbean-reflect/JNDI 封鎖 (CVE-2020-8840)

  - jackson-databind：shaded-hikari-config 中的序列化小工具 (CVE-2020-9546)

  - jackson-databind：ibatis-sqlmap 中的序列化小工具 (CVE-2020-9547)

  - jackson-databind：anteros-core 中的序列化小工具 (CVE-2020-9548)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 1659 公告中提及的弱點影響。

  - grafana：快照 HTTP API 中存在存取控制錯誤，可導致拒絕服務 (CVE-2019-15043)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 1688 公告中提及的弱點影響。

  - libtiff：tif_aux.c 的 _TIFFCheckMalloc 和 _TIFFCheckRealloc 中發生整數溢位問題 (CVE-2019-14973)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 1454 公告中提及的多個弱點影響。

  - rubygem-net-ldap：缺少 SSL 憑證驗證 (CVE-2017-17718)

  - mina-core：保留 close_notify SSL-TLS 中的開放通訊端，會導致資訊洩漏。
    (CVE-2019-0231)

  - apache-commons-beanutils：未預設隱藏 PropertyUtilsBean 中的類別屬性 (CVE-2019-10086)

  - jackson-databind：攻擊者可利用多型態輸入問題，讀取伺服器上的任意本機檔案。
    (CVE-2019-12086)

  - rubygem-foreman_ansible: 來自 Job Invocation 的使用者輸入項目可能包含敏感資料 (CVE-2020-10716)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 1561 公告中提及的多個弱點影響。

  - python-twisted：顯示兩個內容長度標頭時，發生 HTTP 要求走私 (CVE-2020-10108)

  - python-twisted：顯示一個內容長度標頭和一個區塊傳輸編碼標頭時，發生 HTTP 要求走私 (CVE-2020-10109)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 / 8 主機上安裝的套件受到 RHSA-2020: 1543 公告中提及的多個弱點影響。

  - Ansible：使用 ansible_facts 做為子金鑰時發生程式碼插入 (CVE-2020-10684)

  - Ansible：未正確清理使用以 Vault 加密之檔案的模組 (CVE-2020-10685)

  - ansible：從 become 指令執行 become_user 時存在不安全暫存目錄 (CVE-2020-1733)

  - ansible：擷取模組的 dest 參數中存在路徑插入 (CVE-2020-1735)

  - ansible：win_unzip 模組中的 extract-Zip 函式未檢查擷取的路徑 (CVE-2020-1737)

  - ansible：將 svn 模組指定為參數時，會洩漏密碼 (CVE-2020-1739)

  - ansible：ansible-vault 編輯後可讀取的密碼 (CVE-2020-1740)

  - ansible：ldap_attr 和 ldap_entry 模組中存在資訊洩漏問題 (CVE-2020-1746)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7/8 主機上安裝的套件受到 RHSA-2020: 1542 公告中提及的多個弱點影響。

  - Ansible：使用 ansible_facts 做為子金鑰時發生程式碼插入 (CVE-2020-10684)

  - Ansible：未正確清理使用以 Vault 加密之檔案的模組 (CVE-2020-10685)

  - Ansible：ansible-galaxy 集合安裝中存在封存遊走弱點 (CVE-2020-10691)

  - ansible：從 become 指令執行 become_user 時存在不安全暫存目錄 (CVE-2020-1733)

  - ansible：擷取模組的 dest 參數中存在路徑插入 (CVE-2020-1735)

  - ansible：win_unzip 模組中的 extract-Zip 函式未檢查擷取的路徑 (CVE-2020-1737)

  - ansible：將 svn 模組指定為參數時，會洩漏密碼 (CVE-2020-1739)

  - ansible：ansible-vault 編輯後可讀取的密碼 (CVE-2020-1740)

  - ansible：ldap_attr 和 ldap_entry 模組中存在資訊洩漏問題 (CVE-2020-1746)

  - Ansible：kubectl 連線外掛程式洩漏敏感資訊 (CVE-2020-1753)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 1544 公告中提及的多個弱點影響。

  - Ansible：使用 ansible_facts 做為子金鑰時發生程式碼插入 (CVE-2020-10684)

  - Ansible：未正確清理使用以 Vault 加密之檔案的模組 (CVE-2020-10685)

  - ansible：從 become 指令執行 become_user 時存在不安全暫存目錄 (CVE-2020-1733)

  - ansible：擷取模組的 dest 參數中存在路徑插入 (CVE-2020-1735)

  - ansible：win_unzip 模組中的 extract-Zip 函式未檢查擷取的路徑 (CVE-2020-1737)

  - ansible：將 svn 模組指定為參數時，會洩漏密碼 (CVE-2020-1739)

  - ansible：ansible-vault 編輯後可讀取的密碼 (CVE-2020-1740)

  - ansible：ldap_attr 和 ldap_entry 模組中存在資訊洩漏問題 (CVE-2020-1746)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 1449 公告中提及的弱點影響。

  - buildah：構建的輸入 tar 檔案可能會在映像構置處理期間導致本機檔案覆寫 (CVE-2020-10696)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7/8 主機上安裝的套件受到 RHSA-2020: 1541 公告中提及的多個弱點影響。

  - Ansible：使用 ansible_facts 做為子金鑰時發生程式碼插入 (CVE-2020-10684)

  - Ansible：未正確清理使用以 Vault 加密之檔案的模組 (CVE-2020-10685)

  - Ansible：ansible-galaxy 集合安裝中存在封存遊走弱點 (CVE-2020-10691)

  - ansible：從 become 指令執行 become_user 時存在不安全暫存目錄 (CVE-2020-1733)

  - ansible：擷取模組的 dest 參數中存在路徑插入 (CVE-2020-1735)

  - ansible：win_unzip 模組中的 extract-Zip 函式未檢查擷取的路徑 (CVE-2020-1737)

  - ansible：將 svn 模組指定為參數時，會洩漏密碼 (CVE-2020-1739)

  - ansible：ansible-vault 編輯後可讀取的密碼 (CVE-2020-1740)

  - ansible：ldap_attr 和 ldap_entry 模組中存在資訊洩漏問題 (CVE-2020-1746)

  - Ansible：kubectl 連線外掛程式洩漏敏感資訊 (CVE-2020-1753)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2020:1524 公告中提及的多個弱點影響。

  - 核心：offset2lib 允許跳過堆疊保護頁面 (CVE-2017-1000371)

  - 核心：Linux 核心的 drivers/net/wireless/realtek/rtlwifi/ps.c 中的 rtl_p2p_noa_ie 缺少某個上界檢查，導致緩衝區溢位 (CVE-2019-17666)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 1516 公告中提及的多個弱點影響。

  - OpenJDK：RegExpScanner 中錯誤放置的規則運算式語法錯誤檢查 (指令碼，8223898) (CVE-2020-2754)

  - OpenJDK：未正確處理規則運算式剖析器中的空字串節點 (指令碼，8223904) (CVE-2020-2755)

  - OpenJDK：在還原序列化期間，未正確處理未初始化類別描述符號的參照 (序列化，8224541) (CVE-2020-2756)

  - OpenJDK：ObjectStreamClass 中未抓取的 InstantiationError 例外狀況 (序列化，8224549) (CVE-2020-2757)

  - OpenJDK：DOMKeyInfoFactory 與 DOMXMLSignatureFactory 引發未預期的例外狀況 (安全性，8231415) (CVE-2020-2773)

  - OpenJDK：針對新連線重複使用單一 TLS 工作階段 (JSSE，8234408) (CVE-2020-2781)

  - OpenJDK：在 HttpServer 的 HTTP 標頭中插入 CRLF (輕量型 HTTP 伺服器，8234825) (CVE-2020-2800)

  - OpenJDK：NIO 緩衝區中的邊界檢查不正確 (程式庫，8234841) (CVE-2020-2803)

  - OpenJDK：MethodType.readObject() 中的類型檢查不正確 (程式庫，8235274) (CVE-2020-2805)

  - OpenJDK：Scanner 中的規則運算式 DoS (並行，8236201) (CVE-2020-2830)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 1517 公告中提及的多個弱點影響。

  - OpenJDK：RegExpScanner 中錯誤放置的規則運算式語法錯誤檢查 (指令碼，8223898) (CVE-2020-2754)

  - OpenJDK：未正確處理規則運算式剖析器中的空字串節點 (指令碼，8223904) (CVE-2020-2755)

  - OpenJDK：在還原序列化期間，未正確處理未初始化類別描述符號的參照 (序列化，8224541) (CVE-2020-2756)

  - OpenJDK：ObjectStreamClass 中未抓取的 InstantiationError 例外狀況 (序列化，8224549) (CVE-2020-2757)

  - OpenJDK：在 TLS 交握期間，未正確處理憑證狀態訊息 (JSSE，8232581) (CVE-2020-2767)

  - OpenJDK：DOMKeyInfoFactory 與 DOMXMLSignatureFactory 引發未預期的例外狀況 (安全性，8231415) (CVE-2020-2773)

  - OpenJDK：TLS 演算法限制的執行不完整 (JSSE，8232424) (CVE-2020-2778)

  - OpenJDK：針對新連線重複使用單一 TLS 工作階段 (JSSE，8234408) (CVE-2020-2781)

  - OpenJDK：在 HttpServer 的 HTTP 標頭中插入 CRLF (輕量型 HTTP 伺服器，8234825) (CVE-2020-2800)

  - OpenJDK：NIO 緩衝區中的邊界檢查不正確 (程式庫，8234841) (CVE-2020-2803)

  - OpenJDK：MethodType.readObject() 中的類型檢查不正確 (程式庫，8235274) (CVE-2020-2805)

  - OpenJDK：在 TLS 交握完成之前接受應用程式資料 (JSSE，8235691) (CVE-2020-2816)

  - OpenJDK：Scanner 中的規則運算式 DoS (並行，8236201) (CVE-2020-2830)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 1509 公告中提及的多個弱點影響。

  - OpenJDK：RegExpScanner 中錯誤放置的規則運算式語法錯誤檢查 (指令碼，8223898) (CVE-2020-2754)

  - OpenJDK：未正確處理規則運算式剖析器中的空字串節點 (指令碼，8223904) (CVE-2020-2755)

  - OpenJDK：在還原序列化期間，未正確處理未初始化類別描述符號的參照 (序列化，8224541) (CVE-2020-2756)

  - OpenJDK：ObjectStreamClass 中未抓取的 InstantiationError 例外狀況 (序列化，8224549) (CVE-2020-2757)

  - OpenJDK：在 TLS 交握期間，未正確處理憑證狀態訊息 (JSSE，8232581) (CVE-2020-2767)

  - OpenJDK：DOMKeyInfoFactory 與 DOMXMLSignatureFactory 引發未預期的例外狀況 (安全性，8231415) (CVE-2020-2773)

  - OpenJDK：TLS 演算法限制的執行不完整 (JSSE，8232424) (CVE-2020-2778)

  - OpenJDK：針對新連線重複使用單一 TLS 工作階段 (JSSE，8234408) (CVE-2020-2781)

  - OpenJDK：在 HttpServer 的 HTTP 標頭中插入 CRLF (輕量型 HTTP 伺服器，8234825) (CVE-2020-2800)

  - OpenJDK：NIO 緩衝區中的邊界檢查不正確 (程式庫，8234841) (CVE-2020-2803)

  - OpenJDK：MethodType.readObject() 中的類型檢查不正確 (程式庫，8235274) (CVE-2020-2805)

  - OpenJDK：在 TLS 交握完成之前接受應用程式資料 (JSSE，8235691) (CVE-2020-2816)

  - OpenJDK：Scanner 中的規則運算式 DoS (並行，8236201) (CVE-2020-2830)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 1497 公告中提及的多個弱點影響。

  - tigervnc：因未正確使用 ZRLEDecoder 中的堆疊記憶體，而導致堆疊傳回後使用 (CVE-2019-15691)

  - tigervnc：存在從 CopyRectDecoder 觸發的堆積緩衝區溢位，這是由於值檢查不正確所致 (CVE-2019-15692)

  - tigervnc：TightDecoder: : FilterGradient 中存在堆積緩衝區溢位 (CVE-2019-15693)

  - tigervnc：DecodeManager: : decodeRect 中存在堆積緩衝區溢位 (CVE-2019-15694)

  - tigervnc：CMsgReader: : readSetCursor 中存在緩衝區溢位 (CVE-2019-15695)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 1513 公告中提及的弱點影響。

  - git：如果建構的 URL 包含新行，則可能導致憑證洩漏 (CVE-2020-5260)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7/8 主機上安裝的套件受到 RHSA-2020: 1527 公告中提及的弱點影響。

  - kubernetes：在 apiserver_request_total 中使用未繫結的「client」標籤會導致記憶體耗盡 (CVE-2020-8552)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 1518 公告中提及的弱點影響。

  - git：如果建構的 URL 包含新行，則可能導致憑證洩漏 (CVE-2020-5260)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020:1514 公告中提及的多個弱點影響。

  - OpenJDK：RegExpScanner 中錯誤放置的規則運算式語法錯誤檢查 (Scripting，8223898) (CVE-2020-2754)

  - OpenJDK：未正確處理規則運算式剖析器中的空字串節點 (Scripting，8223904) (CVE-2020-2755)

  - OpenJDK：在還原序列化期間，未正確處理未初始化類別描述符號的參照 (Serialization，8224541) (CVE-2020-2756)

  - OpenJDK：ObjectStreamClass 中未抓取的 InstantiationError 例外狀況 (序列化，8224549) (CVE-2020-2757)

  - OpenJDK：在 TLS 交握期間，未正確處理憑證狀態訊息 (JSSE，8232581) (CVE-2020-2767)

  - OpenJDK：DOMKeyInfoFactory 與 DOMXMLSignatureFactory 引發未預期的例外狀況 (安全性，8231415) (CVE-2020-2773)

  - OpenJDK：TLS 演算法限制的執行不完整 (JSSE，8232424) (CVE-2020-2778)

  - OpenJDK：針對新連線重複使用單一 TLS 工作階段 (JSSE，8234408) (CVE-2020-2781)

  - OpenJDK：在 HttpServer 的 HTTP 標頭中插入 CRLF (Lightweight HTTP Server，8234825) (CVE-2020-2800)

  - OpenJDK：NIO 緩衝區中的邊界檢查不正確 (Libraries，8234841) (CVE-2020-2803)

  - OpenJDK：MethodType.readObject() 中的類型檢查不正確 (Libraries，8235274) (CVE-2020-2805)

  - OpenJDK：在 TLS 交握完成之前接受應用程式資料 (JSSE，8235691) (CVE-2020-2816)

  - OpenJDK：Scanner 中的規則運算式 DoS (Concurrency，8236201) (CVE-2020-2830)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 1510 公告中提及的弱點影響。

  - nodejs：使用格式錯誤的 Transfer-Encoding 標頭發動 HTTP 要求走私 (CVE-2019-15605)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2020: 1506 公告中提及的多個弱點影響。

  - OpenJDK：RegExpScanner 中錯誤放置的規則運算式語法錯誤檢查 (指令碼，8223898) (CVE-2020-2754)

  - OpenJDK：未正確處理規則運算式剖析器中的空字串節點 (指令碼，8223904) (CVE-2020-2755)

  - OpenJDK：在還原序列化期間，未正確處理未初始化類別描述符號的參照 (序列化，8224541) (CVE-2020-2756)

  - OpenJDK：ObjectStreamClass 中未抓取的 InstantiationError 例外狀況 (序列化，8224549) (CVE-2020-2757)

  - OpenJDK：DOMKeyInfoFactory 與 DOMXMLSignatureFactory 引發未預期的例外狀況 (安全性，8231415) (CVE-2020-2773)

  - OpenJDK：針對新連線重複使用單一 TLS 工作階段 (JSSE，8234408) (CVE-2020-2781)

  - OpenJDK：在 HttpServer 的 HTTP 標頭中插入 CRLF (輕量型 HTTP 伺服器，8234825) (CVE-2020-2800)

  - OpenJDK：NIO 緩衝區中的邊界檢查不正確 (程式庫，8234841) (CVE-2020-2803)

  - OpenJDK：MethodType.readObject() 中的類型檢查不正確 (程式庫，8235274) (CVE-2020-2805)

  - OpenJDK：Scanner 中的規則運算式 DoS (並行，8236201) (CVE-2020-2830)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 1512 公告中提及的多個弱點影響。

  - OpenJDK：RegExpScanner 中錯誤放置的規則運算式語法錯誤檢查 (指令碼，8223898) (CVE-2020-2754)

  - OpenJDK：未正確處理規則運算式剖析器中的空字串節點 (指令碼，8223904) (CVE-2020-2755)

  - OpenJDK：在還原序列化期間，未正確處理未初始化類別描述符號的參照 (序列化，8224541) (CVE-2020-2756)

  - OpenJDK：ObjectStreamClass 中未抓取的 InstantiationError 例外狀況 (序列化，8224549) (CVE-2020-2757)

  - OpenJDK：DOMKeyInfoFactory 與 DOMXMLSignatureFactory 引發未預期的例外狀況 (安全性，8231415) (CVE-2020-2773)

  - OpenJDK：針對新連線重複使用單一 TLS 工作階段 (JSSE，8234408) (CVE-2020-2781)

  - OpenJDK：在 HttpServer 的 HTTP 標頭中插入 CRLF (輕量型 HTTP 伺服器，8234825) (CVE-2020-2800)

  - OpenJDK：NIO 緩衝區中的邊界檢查不正確 (程式庫，8234841) (CVE-2020-2803)

  - OpenJDK：MethodType.readObject() 中的類型檢查不正確 (程式庫，8235274) (CVE-2020-2805)

  - OpenJDK：Scanner 中的規則運算式 DoS (並行，8236201) (CVE-2020-2830)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 1505 公告中提及的弱點影響。

  - QEMU：block：iscsi：透過 iSCSI 伺服器的意外回應進行的 OOB 堆積存取 (CVE-2020-1711)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 6/8 主機上安裝的套件受到 RHSA-2020: 1520 公告中提及的多個弱點影響。

  - tomcat：本機權限提升 (CVE-2019-12418)

  - tomcat：使用 FORM 驗證時發生工作階段固定情形 (CVE-2019-17563)

  - tomcat：處理 Transfer-Encoding 標頭時發生的回歸允許 HTTP 要求走私 (CVE-2019-17569)

  - tomcat：未正確處理 Transfer-Encoding 標頭可能導致 HTTP 要求走私 (CVE-2020-1935)

  - tomcat：Apache Tomcat AJP 檔案讀取/包含弱點 (CVE-2020-1938)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2020: 1508 公告中提及的多個弱點的影響。

  - OpenJDK：在還原序列化期間，未正確處理未初始化類別描述符號的參照 (序列化，8224541) (CVE-2020-2756)

  - OpenJDK：ObjectStreamClass 中未抓取的 InstantiationError 例外狀況 (序列化，8224549) (CVE-2020-2757)

  - OpenJDK：DOMKeyInfoFactory 與 DOMXMLSignatureFactory 引發未預期的例外狀況 (安全性，8231415) (CVE-2020-2773)

  - OpenJDK：針對新連線重複使用單一 TLS 工作階段 (JSSE，8234408) (CVE-2020-2781)

  - OpenJDK：在 HttpServer 的 HTTP 標頭中插入 CRLF (輕量型 HTTP 伺服器，8234825) (CVE-2020-2800)

  - OpenJDK：NIO 緩衝區中的邊界檢查不正確 (程式庫，8234841) (CVE-2020-2803)

  - OpenJDK：MethodType.readObject() 中的類型檢查不正確 (程式庫，8235274) (CVE-2020-2805)

  - OpenJDK：Scanner 中的規則運算式 DoS (並行，8236201) (CVE-2020-2830)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 1511 公告中提及的弱點影響。

  - git：如果建構的 URL 包含新行，則可能導致憑證洩漏 (CVE-2020-5260)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 1485 公告中提及的弱點影響。

  - runc：磁碟區掛載爭用情形 (含共用掛載) 可導致資訊洩漏/完整性操控 (CVE-2019-19921)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 1507 公告中提及的多個弱點影響。

  - OpenJDK：在還原序列化期間，未正確處理未初始化類別描述符號的參照 (序列化，8224541) (CVE-2020-2756)

  - OpenJDK：ObjectStreamClass 中未抓取的 InstantiationError 例外狀況 (序列化，8224549) (CVE-2020-2757)

  - OpenJDK：DOMKeyInfoFactory 與 DOMXMLSignatureFactory 引發未預期的例外狀況 (安全性，8231415) (CVE-2020-2773)

  - OpenJDK：針對新連線重複使用單一 TLS 工作階段 (JSSE，8234408) (CVE-2020-2781)

  - OpenJDK：在 HttpServer 的 HTTP 標頭中插入 CRLF (輕量型 HTTP 伺服器，8234825) (CVE-2020-2800)

  - OpenJDK：NIO 緩衝區中的邊界檢查不正確 (程式庫，8234841) (CVE-2020-2803)

  - OpenJDK：MethodType.readObject() 中的類型檢查不正確 (程式庫，8235274) (CVE-2020-2805)

  - OpenJDK：Scanner 中的規則運算式 DoS (並行，8236201) (CVE-2020-2830)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2020: 1504 公告中提及的弱點影響。

  - chromium-browser：語音辨識器中的釋放後使用 (CVE-2020-6457)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 1495 公告中提及的多個弱點影響。

  - Mozilla：執行 nsDocShell 解構函式時存在釋放後使用 (CVE-2020-6819)

  - Mozilla：處理 ReadableStream 時存在釋放後使用 (CVE-2020-6820)

  - Mozilla：使用 WebGL copyTexSubImage 方法時，可能會讀取未初始化的記憶體 (CVE-2020-6821)

  - Mozilla：處理大影像時，GMPDecodeData 中發生超出邊界寫入 (CVE-2020-6822)

  - Mozilla：已修正 Firefox 75 和 Firefox ESR 68.7 中的記憶體安全性錯誤 (CVE-2020-6825)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 1496 公告中提及的多個弱點影響。

  - Mozilla：執行 nsDocShell 解構函式時存在釋放後使用 (CVE-2020-6819)

  - Mozilla：處理 ReadableStream 時存在釋放後使用 (CVE-2020-6820)

  - Mozilla：使用 WebGL copyTexSubImage 方法時，可能會讀取未初始化的記憶體 (CVE-2020-6821)

  - Mozilla：處理大影像時，GMPDecodeData 中發生超出邊界寫入 (CVE-2020-6822)

  - Mozilla：已修正 Firefox 75 和 Firefox ESR 68.7 中的記憶體安全性錯誤 (CVE-2020-6825)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 1486 公告中提及的弱點影響。

  - ipmitool：lib/ipmi_fru.c 的 read_fru_area_section 函數中存在緩衝區溢位 (CVE-2020-5208)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2020: 1487 公告中提及的多個弱點影響。

  - chromium-browser：V8 中存在超出邊界寫入 (CVE-2020-6419)

  - chromium-browser：音訊中存在釋放後使用 (CVE-2020-6423)

  - chromium-browser：V8 中存在類型混淆 (CVE-2020-6430)

  - chromium-browser：全螢幕中的原則強制執行不足 (CVE-2020-6431)

  - chromium-browser：導覽中的原則強制執行不足 (CVE-2020-6432、CVE-2020-6439)

  - chromium-browser：延伸模組中的原則強制執行不足 (CVE-2020-6433、CVE-2020-6435、CVE-2020-6438)

  - chromium-browser：devtools 中存在釋放後使用 (CVE-2020-6434)

  - chromium-browser：視窗管理中存在釋放後使用 (CVE-2020-6436)

  - chromium-browser：WebView 中不當的實作 (CVE-2020-6437)

  - chromium-browser：延伸模組中不當的實作 (CVE-2020-6440)

  - chromium-browser：omnibox 中的原則強制執行不足 (CVE-2020-6441)

  - chromium-browser：快取中不當的實作 (CVE-2020-6442)

  - chromium-browser：開發人員工具中的資料驗證不充分 (CVE-2020-6443)

  - chromium-browser：WebRTC 中存在未初始化使用 (CVE-2020-6444)

  - chromium-browser：受信任類型中的原則強制執行不足 (CVE-2020-6445、CVE-2020-6446)

  - chromium-browser：開發人員工具中不當的實作 (CVE-2020-6447)

  - chromium-browser：V8 中存在釋放後使用 (CVE-2020-6448)

  - chromium-browser：延伸模組中存在釋放後使用 (CVE-2020-6454)

  - chromium-browser：Skia 中存在超出邊界讀取 (CVE-2020-6455)

  - chromium-browser：剪貼簿中非受信任的輸入驗證不足 (CVE-2020-6456)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2020: 1488 公告中提及的多個弱點影響。

  - Mozilla：執行 nsDocShell 解構函式時存在釋放後使用 (CVE-2020-6819)

  - Mozilla：處理 ReadableStream 時存在釋放後使用 (CVE-2020-6820)

  - Mozilla：使用 WebGL copyTexSubImage 方法時，可能會讀取未初始化的記憶體 (CVE-2020-6821)

  - Mozilla：處理大影像時，GMPDecodeData 中發生超出邊界寫入 (CVE-2020-6822)

  - Mozilla：已修正 Firefox 75 和 Firefox ESR 68.7 中的記憶體安全性錯誤 (CVE-2020-6825)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 5/7 主機上安裝的套件受到 RHSA-2020: 1478 公告中提及的一個弱點影響。

  - tomcat：Apache Tomcat AJP 檔案讀取/包含弱點 (CVE-2020-1938)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 1493 公告中提及的多個弱點影響。

  - 核心：在 drivers/net/wireless/marvell/mwifiex/sta_ioctl.c 中，mwifiex_process_country_ie() 函式中存在堆積型緩衝區溢位 (CVE-2019-14895)

  - 核心：在 marvell/mwifiex/tdls.c 中的堆積溢出 (CVE-2019-14901)

  - 核心：powerpc：本機使用者可透過中斷來讀取其他使用者處理序的向量暫存器 (CVE-2019-15031)

  - 核心：drivers/net/wireless/ath/ath10k/usb.c 中的 NULL 指標解除參照會導致損毀 (CVE-2019-15099)

  - 核心：__xfrm_policy_unlink 中的超出邊界陣列存取 (CVE-2019-15666)

  - 核心：使用 cpu.cfs_quota_us 時，允許攻擊者對非 cpu 密集型應用程式造成拒絕服務 (CVE-2019-19922)

  - 核心：在 fs/proc/proc_sysctl.c 的 drop_sysctl_table() 中發生 NULL 指標解除參照 (CVE-2019-20054)

  - 核心：drivers/net/wireless/marvell/mwifiex/cfg80211.c 的 mwifiex_tm_cmd 中存在記憶體洩漏 (CVE-2019-20095)

  - 核心：在所需的驗證處理序完成前，觸發 AP 傳送工作站的 IAPP 位置更新可能導致 DoS (CVE-2019-5108)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 1489 公告中提及的多個弱點影響。

  - Mozilla：執行 nsDocShell 解構函式時存在釋放後使用 (CVE-2020-6819)

  - Mozilla：處理 ReadableStream 時存在釋放後使用 (CVE-2020-6820)

  - Mozilla：使用 WebGL copyTexSubImage 方法時，可能會讀取未初始化的記憶體 (CVE-2020-6821)

  - Mozilla：處理大影像時，GMPDecodeData 中發生超出邊界寫入 (CVE-2020-6822)

  - Mozilla：已修正 Firefox 75 和 Firefox ESR 68.7 中的記憶體安全性錯誤 (CVE-2020-6825)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 1473 公告中提及的弱點影響。

  - 核心：Linux 核心的 drivers/net/wireless/realtek/rtlwifi/ps.c 中的 rtl_p2p_noa_ie 缺少特定上界檢查，導致緩衝區溢位 (CVE-2019-17666)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020:1461 公告中提及的多個弱點影響。

  - ROHNP：多個密碼編譯程式庫中發生金鑰擷取旁路 (CVE-2018-0495)

  - nss：向 NSC_EncryptUpdate 傳遞小於區塊大小的輸出緩衝區時，存在超出邊界寫入 (CVE-2019-11745)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 1462 公告中提及的多個弱點影響。

  - python：在 _elementtree.c 模組中遺漏 salt 初始化 (CVE-2018-14647)

  - python：透過傳遞至 urlopen() 的 URL 查詢部分插入 CRLF (CVE-2019-9740)

  - python：透過傳遞至 urlopen() 的 URL 路徑部分插入 CRLF (CVE-2019-9947)

  - python：未記載的 local_file 通訊協定可讓遠端攻擊者繞過保護機制 (CVE-2019-9948)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 1471 公告中提及的弱點影響。

  - elfutils：在建構的 ELF 中，雙重解壓縮區段導致雙重釋放，進而造成當機 (CVE-2018-16402)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 1465 公告中提及的多個弱點影響。

  - 核心：Linux 核心的 drivers/net/wireless/realtek/rtlwifi/ps.c 中的 rtl_p2p_noa_ie 缺少特定上界檢查，導致緩衝區溢位 (CVE-2019-17666)

  - 核心：KVM：將 MSR_IA32_TSX_CTRL 匯出到客體機 - TAA 的不完整修複 (CVE-2019-11135) (CVE-2019-19338)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 1460 公告中提及的一個弱點影響。

  - 硬體：藍牙：BR/EDR 加密金鑰協商攻擊 (KNOB) (CVE-2019-9506)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2020: 1429 公告中提及的多個弱點影響。

  - Mozilla：使用 WebGL copyTexSubImage 方法時，可能會讀取未初始化的記憶體 (CVE-2020-6821)

  - Mozilla：處理大影像時，GMPDecodeData 中發生超出邊界寫入 (CVE-2020-6822)

  - Mozilla：已修正 Firefox 75 和 Firefox ESR 68.7 中的記憶體安全性錯誤 (CVE-2020-6825)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 1401 公告中提及的弱點影響。

  - buildah：構建的輸入 tar 檔案可能會在映像構置處理期間導致本機檔案覆寫 (CVE-2020-10696)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 1420 公告中提及的多個弱點影響。

  - Mozilla：使用 WebGL copyTexSubImage 方法時，可能會讀取未初始化的記憶體 (CVE-2020-6821)

  - Mozilla：處理大影像時，GMPDecodeData 中發生超出邊界寫入 (CVE-2020-6822)

  - Mozilla：已修正 Firefox 75 和 Firefox ESR 68.7 中的記憶體安全性錯誤 (CVE-2020-6825)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
136045	RHEL 8：memcached (RHSA-2020: 1576)	high
136044	RHEL 8：python27: 2.7 (RHSA-2020: 1605)	critical
136043	RHEL 8：bind (RHSA-2020: 1845)	high
136042	RHEL 8：libsndfile (RHSA-2020: 1636)	high
136041	RHEL 8：pki-core：10.6 和 pki-deps：10.6 (RHSA-2020: 1644)	critical
136040	RHEL 8：grafana (RHSA-2020: 1659)	high
136039	RHEL 8：libtiff (RHSA-2020: 1688)	medium
136038	RHEL 7：Satellite 6.7 版本。(重要) (RHSA-2020: 1454)	high
135927	RHEL 7：python-twisted-web (RHSA-2020: 1561)	critical
135915	RHEL 7/8：Ansible 安全性和錯誤修復更新 (2.8.11) (重要) (RHSA-2020: 1543)	high
135914	RHEL 7/8：Ansible 安全性和錯誤修復更新 (2.9.7) (重要) (RHSA-2020: 1542)	high
135913	RHEL 7：Ansible 安全性和錯誤修復更新 (2.7.17) (重要) (RHSA-2020: 1544)	high
135912	RHEL 8：OpenShift Container Platform 4.1.41 (RHSA-2020: 1449)	high
135911	RHEL 7/8：Ansible 安全性和錯誤修復更新 (2.9.7) (重要) (RHSA-2020: 1541)	high
135910	RHEL 6：核心 (RHSA-2020:1524)	high
135909	RHEL 8：java-1.8.0-openjdk (RHSA-2020: 1516)	high
135908	RHEL 8：java-11-openjdk (RHSA-2020: 1517)	high
135905	RHEL 7：java-11-openjdk (RHSA-2020: 1509)	high
135876	RHEL 8：tigervnc (RHSA-2020: 1497)	high
135875	RHEL 8：git (RHSA-2020: 1513)	high
135874	RHEL 7/8：OpenShift Container Platform 4.2.29 openshift (RHSA-2020: 1527)	medium
135862	RHEL 8：git (RHSA-2020: 1518)	high
135861	RHEL 8：java-11-openjdk (RHSA-2020:1514)	high
135788	RHEL 7：http-parser (RHSA-2020: 1510)	critical
135776	RHEL 6：java-1.8.0-openjdk (RHSA-2020: 1506)	high
135775	RHEL 7：java-1.8.0-openjdk (RHSA-2020: 1512)	high
135774	RHEL 7：qemu-kvm-ma (RHSA-2020: 1505)	medium
135773	RHEL 6/8：Red Hat JBoss Web 伺服器 5.3 版 (重要) (RHSA-2020: 1520)	critical
135772	RHEL 6：java-1.7.0-openjdk (RHSA-2020: 1508)	high
135770	RHEL 7：git (RHSA-2020: 1511)	high
135769	RHEL 7：OpenShift Container Platform 4.3.13 runc (RHSA-2020: 1485)	high
135768	RHEL 7：java-1.7.0-openjdk (RHSA-2020: 1507)	high
135767	RHEL 6：chromium-browser (RHSA-2020: 1504)	critical
135692	RHEL 8：thunderbird (RHSA-2020: 1495)	critical
135691	RHEL 8：thunderbird (RHSA-2020: 1496)	critical
135689	RHEL 7：ipmitool (RHSA-2020: 1486)	high
135688	RHEL 6：chromium-browser (RHSA-2020: 1487)	high
135687	RHEL 6：thunderbird (RHSA-2020: 1488)	critical
135686	RHEL 5 / 7：Red Hat JBoss Enterprise Application Platform 6.4 (RHSA-2020: 1478)	critical
135685	RHEL 7：kernel-alt (RHSA-2020: 1493)	critical
135684	RHEL 7：thunderbird (RHSA-2020: 1489)	critical
135461	RHEL 7：核心 (RHSA-2020: 1473)	high
135460	RHEL 7：nss-softokn (RHSA-2020:1461)	high
135459	RHEL 7：python (RHSA-2020: 1462)	critical
135458	RHEL 7：elfutils (RHSA-2020: 1471)	critical
135457	RHEL 7：核心 (RHSA-2020: 1465)	high
135456	RHEL 7：核心 (RHSA-2020: 1460)	high
135415	RHEL 6：firefox (RHSA-2020: 1429)	critical
135414	RHEL 8：OpenShift Container Platform 4.2.28 (RHSA-2020: 1401)	high
135288	RHEL 7：firefox (RHSA-2020: 1420)	critical

偵測

Nessus 的 Red Hat Local Security Checks 系列

high

critical

high

high

critical

high

medium

high

critical

high

high

high

high

high

high

high

high

high

high

high

medium

high

high

critical

high

high

medium

critical

high

high

high

high

critical

critical

critical

high

high

critical

critical

critical

critical

high

high

critical

critical

high

high

critical

high

critical