遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 1070 公告中提及的多個弱點影響。

  - 核心：DVB connexant 驅動程式中存在越界讀取。(CVE-2015-9289)

  - 核心：缺少對 request_key() 目標的權限檢查，允許本機攻擊者能在沒有寫入權限的情況下，對 keyring 新增金鑰 (CVE-2017-17807)

  - 核心：drivers/net/usb/hso.c 的 hso_probe 中存在 oob 記憶體讀取 (CVE-2018-19985)

  - 核心：usb：__usb_get_extra_descriptor() 中缺少大小檢查，會導致 DoS (CVE-2018-20169)

  - 核心：透過網路 tun 處理中的 ioctl 叫用造成拒絕服務 (CVE-2018-7191)

  - 核心：hci_uart_set_flow_control 中存在 NULL 指標解除參照 (CVE-2019-10207)

  - 核心：net：弱 IP ID 產生導致遠端裝置追蹤 (CVE-2019-10638)

  - 核心：net：使用核心空間位址位元衍生 IP ID 可能中斷 KASLR (CVE-2019-10639)

  - 核心：存在 setuid 二進位檔的 ASLR 繞過，這是 install_exec_creds() 叫用過晚所致 (CVE-2019-11190)

  - 核心：透過 HIDPCONNADD 命令從核心堆疊記憶體洩漏敏感資訊 (CVE-2019-11884)

  - 核心：在 drm_load_edid_firmware 中，fwstr 中未檢查的 kstrdup 導致拒絕服務 (CVE-2019-12382)

  - 核心：arch/x86/lib/insn-eval.c 中存在釋放後使用 (CVE-2019-13233)

  - 核心：drivers/block/floppy.c 中發生整數溢位和 OOB 讀取 (CVE-2019-14283)

  - 核心：Marvell WiFi 驅動程式的 mwifiex_set_wmm_params() 函式中的堆積溢位可導致 DoS (CVE-2019-14815)

  - 核心：sound/usb/line6/pcm.c 中存在 NULL 指標解除參照 (CVE-2019-15221)

  - 核心：net/core/net-sysfs.c 的 register_queue_kobjects() 中發生記憶體洩漏，導致拒絕服務 (CVE-2019-15916)

  - 核心：WiFi beacon 驗證程式碼中存在緩衝區溢位強化。(CVE-2019-16746)

  - 核心：setuid 程式中的 perf_event_open() 和 execve() 爭用導致資料洩漏 (CVE-2019-3901)

  - 核心：brcmfmac 框架驗證繞過 (CVE-2019-9503)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 1050 公告中提及的多個弱點影響。

  - cups：本機權限提升至 root，這是不安全的環境變量處理所致 (CVE-2018-4180)

  - cups：本機攻擊者可透過操控 cupsd.conf 以 root 身分對任意檔案執行限制讀取 (CVE-2018-4181)

  - cups：CUPS Web 介面產生的工作階段 cookie 容易猜到 (CVE-2018-4300)

  - cups：可預測的工作階段 Cookie 會中止 CSRF 保護 (CVE-2018-4700)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 1047 公告中提及的多個弱點影響。

  - wireshark：packet-ldss.c 中的越界讀取 (CVE-2018-11362)

  - wireshark：多個解剖器可能損毀 (wnpa-sec-2018-36) (CVE-2018-14340)

  - wireshark：DICOM 解剖器無限迴圈 (wnpa-sec-2018-39) (CVE-2018-14341)

  - wireshark：Bazaar 解剖器無限迴圈 (wnpa-sec-2018-40) (CVE-2018-14368)

  - wireshark：Radiotap 解剖器損毀 (CVE-2018-16057)

  - wireshark：MMSE 解剖器中存在無限迴圈 (CVE-2018-19622)

  - wireshark：packet-sigcomp.c 中的 SIGCOMP 解剖器損毀 (CVE-2018-7418)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 1034 公告中提及的一個弱點影響。

  - doxygen：templates/html/search_opensearch.php 中存在跨網站指令碼 (CVE-2016-10245)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 1167 公告中提及的一個弱點影響。

  - nbdkit：因過早開啟後端連線造成拒絕服務 (CVE-2019-14850)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2020:1020 公告中所提及。

  - curl：TFTP 在 tftp_receive_packet() 函數中接收堆積緩衝區溢位 (CVE-2019-5436)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 1121 公告中提及的多個弱點影響。

  - httpd：在 mod_authnz_ldap 中使用太小的 Accept-Language 值時，就會發生越界寫入 (CVE-2017-15710)

  - httpd：讀取 HTTP 要求失敗後造成越界存取 (CVE-2018-1301)

  - httpd：mod_session_cookie 未遵循到期時間 (CVE-2018-17199)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 1190 公告中提及的多個弱點影響。

  - libxml2：在 XZ 解壓縮期間由不正確的錯誤偵測所造成的 DoS (CVE-2015-8035)

  - libxml2：以 range-to 開頭的 XPointer 路徑所觸發的釋放後使用 (CVE-2016-5131)

  - libxml2：xpath.c 的 xmlXPathCompOpEvalPositionalPredicate() 函數中存在釋放後使用 (CVE-2017-15412)

  - libxml2：xzlib.c 的 xz_head() 函數中存在不受限制的記憶體使用 (CVE-2017-18258)

  - libxml2：xpath.c 的 xmlXPathCompOpEval() 函數中存在 NULL 指標取消參照 (CVE-2018-14404)

  - libxml2：在 LZMA 解壓縮期間由不正確的錯誤偵測造成的無限迴圈 (CVE-2018-14567)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 1022 公告中提及的一個弱點影響。

  - file：透過建構的 ELF 檔案進行越界讀取 (CVE-2018-10360)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 1061 公告中提及的多個弱點影響。

  - bind：若信任錨點在使用 managed-keys 時轉向不受支援的金鑰演算法，就會發生宣告失敗 (CVE-2018-5745)

  - bind：如果區域可寫入，則區域傳輸控制可能無法正確套用至 DLZ (CVE-2019-6465)

  - bind：TCP 管線未限制單個連線上的 TCP 用戶端 (CVE-2019-6477)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 1151 公告中提及的多個弱點影響。

  - libreoffice：可操縱 LibreLogo 指令碼以執行任意 python 命令 (CVE-2019-9848)

  - libreoffice：遠端資源保護模組未套用至項目符號圖形 (CVE-2019-9849)

  - libreoffice：URL 驗證不足，允許 LibreLogo 指令碼執行 (CVE-2019-9850)

  - libreoffice：LibreLogo 全域事件指令碼執行 (CVE-2019-9851)

  - libreoffice：允許的指令碼位置檢查中存在不充分的 URL 編碼缺陷 (CVE-2019-9852)

  - libreoffice：分類巨集位置中存在不充分的 URL 解碼缺陷 (CVE-2019-9853)

  - libreoffice：允許的指令碼位置檢查中存在不安全的 URL 組譯碼缺陷 (CVE-2019-9854)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 1189 公告中提及的弱點影響。

  - libqb：對 IPC (暫存) 檔案的處理不安全 (CVE-2019-12779)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 1011 公告中提及的一個弱點影響。

  - 在 Mozilla Firefox 38.0 之前的版本、Firefox ESR 31.x 之前的 31.7 版以及 Thunderbird 31.7 之前的版本中，遠端攻擊者可利用 XML 剖析器中的緩衝區溢位，藉由提供大量壓縮的 XML 資料來執行任意程式碼，此問題與 CVE-2015-1283 有關。(CVE-2015-2716)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 1208 公告中提及的弱點影響。

  - QEMU：Slirp：存在潛在的 OOB 存取，這是不安全的 snprintf() 使用方式所致 (CVE-2020-8608)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 1051 公告中提及的一個弱點影響。

  - Libosinfo：osinfo-install-script option 選項透過命令行引數洩漏密碼 (CVE-2019-13313)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 1081 公告中提及的一個弱點影響。

  - net-snmp：snmplib/snmp_api.c 的 snmp_oid_compare 中存在 NULL 指標異常，導致拒絕服務 (CVE-2018-18066)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 1113 公告中提及的一個弱點影響。

  - bash：可在受限制的 bash shell 中寫入 BASH_CMD (CVE-2019-9924)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 1068 公告中提及的多個弱點影響。

  - squid：處理 ESI 回應時的錯誤指標處理可導致拒絕服務 (CVE-2018-1000024)

  - squid：HTTP 處理和憑證下載中不正確的指標處理可導致拒絕服務 (CVE-2018-1000027)

  - squid：透過 user_name 或 cachemgr.cgi 中的驗證參數取得 XSS (CVE-2019-13345)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 1135 公告中提及的一個弱點影響。

  - polkit：polkitd 的 polkit_backend_interactive_authority_check_authorization 函數中存在不當授權 (CVE-2018-1116)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 1131 公告中提及的多個弱點影響。

  - python：Cookie 網域檢查傳回錯誤結果 (CVE-2018-20852)

  - python：email.utils.parseaddr 錯誤剖析電子郵件地址 (CVE-2019-16056)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 1045 公告中提及的弱點影響。

  - lftp：特定的遠端檔案名稱可能導致目前工作目錄遭到清除 (CVE-2018-10916)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 1173 公告中提及的一個弱點影響。

  - okular：core/document.cpp 的 unpackDocumentArchive() 函數中發生目錄遊走 (CVE-2018-1000801)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 1132 公告中提及的多個弱點影響。

  - python：Cookie 網域檢查傳回錯誤結果 (CVE-2018-20852)

  - python：email.utils.parseaddr 錯誤剖析電子郵件地址 (CVE-2019-16056)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 1091 公告中提及的弱點影響。

  - python-twisted：未正確中和 URI 和 HTTP 方法中的 CRLF 字元 (CVE-2019-12387)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 1084 公告中提及的多個弱點影響。

  - samba：參數和權限的組合可讓使用者從共用路徑定義中逸出 (CVE-2019-10197)

  - samba：smb 用戶端容易受到包含路徑分隔符號的檔案名稱影響 (CVE-2019-10218)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 1181 公告中提及的弱點影響。

  - unzip：ZIP 容器中的檔案重疊導致拒絕服務 (CVE-2019-13232)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 1000 公告中提及的多個弱點影響。

  - rsyslog：contrib/pmaixforwardedfrom/pmaixforwardedfrom.c 中存在堆積型溢位 (CVE-2019-17041)

  - rsyslog：contrib/pmcisconames/pmcisconames.c 中存在堆積型溢位 (CVE-2019-17042)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 1150 公告中提及的多個弱點影響。

  - QEMU：block：iscsi：透過 iSCSI 伺服器的意外回應進行的 OOB 堆積存取 (CVE-2020-1711)

  - QEMU：slirp：在 tcp_emu() 中模擬 tcp 通訊協定時發生 OOB 緩衝區存取 (CVE-2020-7039)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 1209 公告中提及的弱點影響。

  - QEMU：Slirp：存在潛在的 OOB 存取，這是不安全的 snprintf() 使用方式所致 (CVE-2020-8608)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 1054 公告中提及的多個弱點影響。

  - mailman：惡意清單所有者可利用跨網站指令碼弱點，將指令碼插入清單資訊頁面 (CVE-2018-0618)

  - mailman：未正確處理 Utils.py 中的 URL：攻擊者可利用 GetPathPieces()，在受信任的網站上顯示任意文字 (CVE-2018-13796)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2020:1176 公告中所提及。

  - avahi：Multicast DNS 回應本地網路以外的 unicast 查詢 (CVE-2017-6519)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 1080 公告中提及的多個弱點影響。

  - evolution：特別構建的電子郵件，導致 OpenPGP 簽章用於偽造任意訊息 (CVE-2018-15587)

  - evolution-ews：如果在 gnome-online-accounts 中設定初始帳戶時忽略錯誤，則將忽略所有憑證錯誤 (CVE-2019-3890)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 1138 公告中提及的一個弱點影響。

  - gettext：read-catalog.c 的 default_add_message 中存在雙重釋放 (CVE-2018-18751)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 1178 公告中提及的一個弱點影響。

  - zziplib：bins/unzzipcat-mem.c 的 unzzip_cat 中存在目錄遊走 (CVE-2018-17828)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2020:1021 公告中所提及。

  - gnome-shell：部分鎖定畫面繞過 (CVE-2019-3820)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 1100 公告中提及的多個弱點影響。

  - mysql：伺服器：Pluggable Auth 不明弱點 (2019 年 7 月 CPU) (CVE-2019-2737)

  - mysql：Server: 安全性：Privileges 不明弱點 (2019 年 7 月 CPU) (CVE-2019-2739)

  - mysql：伺服器：XML 不明弱點 (2019 年 7 月 CPU) (CVE-2019-2740)

  - mysql：伺服器：Parser 不明弱點 (2019 年 7 月 CPU) (CVE-2019-2805)

  - mysql：C API 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2922)

  - mysql：C API 不明弱點 (2021 年 1 月 CPU) (CVE-2021-2007)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 1126 公告中提及的一個弱點影響。

  - mutt：IMAP 標頭快取路徑遊走弱點 (CVE-2018-14355)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 1180 公告中提及的多個弱點影響。

  - ImageMagick：coders/dds.c 的 ReadDDSInfo 函數中存在 CPU 耗盡弱點 (CVE-2017-1000476)

  - ImageMagick：coders/xwd.c 的 ReadXWDImage 函數中存在記憶體洩漏弱點 (CVE-2017-11166)

  - ImageMagick：ReadTIFFImage 函數中發生記憶體耗盡，導致拒絕服務 (CVE-2017-12805)

  - ImageMagick：format8BIM 函數中發生記憶體耗盡，導致拒絕服務 (CVE-2017-12806)

  - ImageMagick：coders/pcd.c 的 ReadPCDImage 函數中發生記憶體洩漏 (CVE-2017-18251)

  - ImageMagick：MagickWand/mogrify.c 的 MogrifyImageList 函數中發生宣告失敗 (CVE-2017-18252)

  - ImageMagick：coders/gif.c 的 WriteGIFImage 函數中發生記憶體洩漏 (CVE-2017-18254)

  - ImageMagick：coders/miff.c 的 ReadMIFFImage 函數中存在無限迴圈 (CVE-2017-18271)

  - ImageMagick：coders/txt.c 的 ReadTXTImage 函數中存在無限迴圈 (CVE-2017-18273)

  - ImageMagick：攻擊者可利用 coders/png.c: ReadOneMNGImage() 中的無限迴圈，透過構建的 MNG 檔案造成拒絕服務 (CVE-2018-10177)

  - ImageMagick：WriteTIFFImage 中發生記憶體洩漏 (CVE-2018-10804)

  - ImageMagick：ReadYCBCRImage 中發生記憶體洩漏 (CVE-2018-10805)

  - ImageMagick：coders/dcm.c 的 ReadDCMImage 函數中發生記憶體洩漏 (CVE-2018-11656)

  - ImageMagick：coders/bmp.c 的 ReadBMPImage 和 WriteBMPImage 中發生越界寫入 (CVE-2018-12599)

  - ImageMagick：coders/dib.c 的 ReadDIBImage 和 WriteDIBImage 中發生越界寫入 (CVE-2018-12600)

  - ImageMagick：MagickCore/animate.c 的 XMagickCommand 函數中發生記憶體洩漏 (CVE-2018-13153)

  - ImageMagick：coders/mpc.c 的 WriteMPCImage 中發生針對 colormap 的記憶體洩漏 (CVE-2018-14434)

  - ImageMagick：coders/pcd.c 的 DecodeImage 中發生記憶體洩漏 (CVE-2018-14435)

  - ImageMagick：coders/miff.c 的 ReadMIFFImage 中發生記憶體洩漏 (CVE-2018-14436)

  - ImageMagick：coders/meta.c 的 parse8BIM 中發生記憶體洩漏 (CVE-2018-14437)

  - ImageMagick：透過構建的輸入檔案造成 CPU 耗盡 (CVE-2018-15607)

  - ImageMagick：MagickCore/log.c 的 CheckEventLogging 函數中存在 NULL 指標取消參照 (CVE-2018-16328)

  - ImageMagick：coders/png.c 的 ReadOneJNGImage 函式中發生記憶體洩漏 (CVE-2018-16640)

  - ImageMagick：coders/cut.c 的 InsertRow 函式中發生超出邊界寫入 (CVE-2018-16642)

  - ImageMagick：遺漏多個檔案中的 fputc 函式檢查 (CVE-2018-16643)

  - ImageMagick：coders/dcm.c 的 ReadDCMImage 和 coders/pict.c 的 ReadPICTImage 中不當檢查長度 (CVE-2018-16644)

  - ImageMagick：coders/bmp.c 的 ReadBMPImage 和 codes/dib.c 的 ReadDIBImage 中記憶體不足 (CVE-2018-16645)

  - ImageMagick：coders/png.c 的 ReadOneJNGImage 中存在可存取宣告 (CVE-2018-16749)

  - ImageMagick：coders/meta.c 的 formatIPTCfromBuffer 函數中發生記憶體洩漏 (CVE-2018-16750)

  - ImageMagick：coders/pdb.c 的 WritePDBImage 中記憶體洩漏 (CVE-2018-17966)

  - ImageMagick：coders/bgr.c 的 ReadBGRImage 中記憶體洩漏 (CVE-2018-17967)

  - ImageMagick：coders/pcx.c 的 WritePCXImage 中記憶體洩漏 (CVE-2018-18016)

  - ImageMagick：coders/bmp.c 的 ReadBMPImage 函式中發生無限迴圈 (CVE-2018-18024)

  - ImageMagick：coders/msl.c 的 WriteMSLImage 中發生記憶體洩漏 (CVE-2018-18544)

  - ImageMagick：coders/bmp.c 中存在無限迴圈 (CVE-2018-20467)

  - ImageMagick：coders/ept.c 的 WriteEPTImage 函數中發生雙重釋放 (CVE-2018-8804)

  - ImageMagick：coders/tiff.c 的 DecodeLabImage 和 EncodeLabImage 函數中存在過度反覆運算 (CVE-2018-9133)

  - ImageMagick：coders/meta.c 的 formatIPTCfromBuffer 函數中發生差一讀取 (CVE-2019-10131)

  - ImageMagick：coders/tiff.c 的 WriteTIFFImage 中發生堆積型緩衝區過度讀取，導致拒絕服務，或透過構建的影像檔案造成資訊洩漏 (CVE-2019-10650)

  - ImageMagick：cineon 剖析元件中發生拒絕服務 (CVE-2019-11470)

  - ImageMagick：在 XWD 影像剖析元件中，coders/xwd.c 的 ReadXWDImage 中發生拒絕服務 (CVE-2019-11472)

  - ImageMagick：coders/tiff.c 的 WriteTIFFImage 函數中發生堆積型緩衝區過度讀取，導致 DoS 或資訊洩漏 (CVE-2019-11597)

  - ImageMagick：coders/pnm.c 的 WritePNMImage 函數中發生堆積型緩衝區過度讀取，導致 DoS 或資訊洩漏 (CVE-2019-11598)

  - imagemagick：coders/pango.c 的 ReadPANGOImage 函數和 coders/vid.c 的 ReadVIDImage 中存在 NULL 指標取消參照，導致拒絕服務 (CVE-2019-12974)

  - imagemagick：coders/dpx.c 的 WriteDPXImage 函數中存在記憶體洩漏弱點 (CVE-2019-12975)

  - imagemagick：coders/pcl.c 的 ReadPCLImage 函數中存在記憶體洩漏弱點 (CVE-2019-12976)

  - imagemagick：coders/pango.c 的 ReadPANGOImage 函數中使用未初始化的值 (CVE-2019-12978)

  - imagemagick：MagickCore/image.c 的 SyncImageSettings 函數中使用未初始化的值 (CVE-2019-12979)

  - ImageMagick：coders/bmp.c 的 ReadBMPImage 函數中存在記憶體洩漏弱點 (CVE-2019-13133)

  - ImageMagick：coders/viff.c 的 ReadVIFFImage 函數中存在記憶體洩漏弱點 (CVE-2019-13134)

  - ImageMagick：ReadCUTImage 函數中存在「使用未初始化值」弱點，導致損毀和 DoS (CVE-2019-13135)

  - ImageMagick：AdaptiveThresholdImage 的 MagickCore/threshold.c 中存在堆積型緩衝區過度讀取，這是零寬度處理不當所致 (CVE-2019-13295)

  - ImageMagick：AdaptiveThresholdImage 的 MagickCore/threshold.c 中存在堆積型緩衝區過度讀取，這是零高度處理不當所致 (CVE-2019-13297)

  - ImageMagick：EvaluateImages 中的 MagickCore/statistic.c 中存在堆積型緩衝區溢位，這是欄處理不當所致 (CVE-2019-13300)

  - ImageMagick：AcquireMagickMemory 中發生記憶體洩漏 (CVE-2019-13301)

  - ImageMagick：WritePNMImage 的 coders/pnm.c 存在堆疊型緩衝區溢位，這是指派錯放所致 (CVE-2019-13304)

  - ImageMagick：WritePNMImage 的 coders/pnm.c 中存在堆疊型緩衝區溢位，這是 strncpy 錯放和差一錯誤所致 (CVE-2019-13305)

  - ImageMagick：WritePNMImage 的 coders/pnm.c 中存在堆疊型緩衝區溢位，這是差一錯誤所致 (CVE-2019-13306)

  - ImageMagick：EvaluateImages 的 MagickCore/statistic.c 中存在堆積型緩衝區溢位，這是列處理不當所致 (CVE-2019-13307)

  - ImageMagick：AcquireMagickMemory 發生記憶體洩漏，這是未正確處理 CLIListOperatorImages 中的 NoSuchImage 錯誤所致 (CVE-2019-13309)

  - ImageMagick：AcquireMagickMemory 發生記憶體洩漏，這是 MagickWand/mogrify.c 中的錯誤所致 (CVE-2019-13310)

  - ImageMagick：AcquireMagickMemory 發生記憶體洩漏，這是 wand/mogrify.c 錯誤所致 (CVE-2019-13311)

  - ImageMagick：MagickCore/layer.c 的 RemoveDuplicateLayers 中存在除以零問題 (CVE-2019-13454)

  - ImageMagick：magick/blob.c resulting 中發生釋放後使用，導致拒絕服務 (CVE-2019-14980)

  - ImageMagick：MagickCore/feature.c 的 MeanShiftImage 中存在除以零問題 (CVE-2019-14981)

  - ImageMagick：ReadXWDImage (coders/xwd.c) 中存在超出邊界讀取 (CVE-2019-15139)

  - ImageMagick：coders/mat.c 的 ReadMATImage 中發生釋放後使用 (CVE-2019-15140)

  - ImageMagick：coders/tiff.c 的 WriteTIFFImage 中存在堆積型緩衝區溢位 (CVE-2019-15141)

  - ImageMagick：magick/xwindow.c 中發生記憶體洩漏 (CVE-2019-16708)

  - ImageMagick：coders/dps.c 中發生記憶體洩漏 (CVE-2019-16709)

  - ImageMagick：coders/dot.c 中發生記憶體洩漏 (CVE-2019-16710、CVE-2019-16713)

  - ImageMagick：coders/ps2.c 的 Huffman2DEncodeImage 中發生記憶體洩漏 (CVE-2019-16711)

  - ImageMagick：coders/ps3.c 的 Huffman2DEncodeImage 中發生記憶體洩漏 (CVE-2019-16712)

  - ImageMagick：coders/ps.c 的 ReadPSInfo 中存在堆積型緩衝區溢位 (CVE-2019-17540)

  - ImageMagick：coders/jpeg.c 的 ReadICCProfile 函數中發生釋放後使用 (CVE-2019-17541)

  - ImageMagick：coders/sgi.c 的 WriteSGIImage 中存在堆積型緩衝區溢位 (CVE-2019-19948)

  - ImageMagick：coders/png.c 的 WritePNGImage 中存在堆積型緩衝區過度讀取 (CVE-2019-19949)

  - imagemagick：coders/pcd.c 的 DecodeImage 函數中發生記憶體洩漏 (CVE-2019-7175)

  - ImageMagick：coders/pdf.c 的 WritePDFImage 函數中發生記憶體洩漏 (CVE-2019-7397)

  - ImageMagick：coders/dib.c 的 WriteDIBImage 函數中發生記憶體洩漏 (CVE-2019-7398)

  - imagemagick：coders/ps.c 的 PopHexPixel 函數中存在堆疊型緩衝區溢位 (CVE-2019-9956)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 1112 公告中提及的多個弱點影響。

  - php：PHAR 403 和 404 錯誤頁面上存在反映式 XSS 弱點 (CVE-2018-10547)

  - php：PHAR 404 頁面上存在反映式 XSS (CVE-2018-5712)

  - php：剖析 HTTP 回應時，http_fopen_wrapper.c 的 php_stream_url_wrap_http_ex() 中存在堆疊型緩衝區讀取不足 (CVE-2018-7584)

  - php：ext/xmlrpc/libxmlrpc/base64.c 的 base64_decode_xmlrpc 中存在越界讀取 (CVE-2019-9024)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 1172 公告中提及的多個弱點影響。

  - qt5-qtbase：QXmlStreamReader 中發生雙重釋放 (CVE-2018-15518)

  - qt5-qtsvg：對格式錯誤的 URL 參照進行的無效剖析導致拒絕服務 (CVE-2018-19869)

  - qt5-qtbase：qgifhandler 中的 QImage 配置失敗 (CVE-2018-19870)

  - qt5-qtimageformats：QTgaFile CPU 耗盡 (CVE-2018-19871)

  - qt：格式錯誤的 PPM 影像造成除零錯誤，並導致 qppmhandler.cpp 中發生損毀 (CVE-2018-19872)

  - qt5-qtbase：格式錯誤的 BMP 檔案中發生 QBmpHandler 分割錯誤 (CVE-2018-19873)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 1062 公告中提及的多個弱點影響。

  - dovecot：不當的憑證驗證 (CVE-2019-3814)

  - dovecot：索引子工作者處理程序中的緩衝區溢位導致權限提升 (CVE-2019-7524)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 1175 公告中提及的一個弱點影響。

  - taglib：透過建構的音訊檔案所造成的堆積型緩衝區過度讀取 (CVE-2018-11439)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 1116 公告中提及的一個弱點影響。

  - QEMU：slirp：在 tcp_emu() 中模擬 tcp 通訊協定時發生 OOB 緩衝區存取 (CVE-2020-7039)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 1003 公告中提及的一個弱點影響。

  - mod_auth_mellon：透過有利資訊竊取的 login?ReturnTo= 子字串造成開放重新導向 (CVE-2019-13038)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2020:1101 公告中所提及。

  - bluez：在某些情況下，無法停用藍牙的可探索性可能導致藍牙裝置在未經授權的情況下進行配對 (CVE-2018-10910)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 1216 公告中提及的多個弱點影響。

  - QEMU：qxl：釋出 spice 資源時發生 NULL 指標解除參照 (CVE-2019-12155)

  - QEMU：slirp：封包重組時發生堆積緩衝區溢位 (CVE-2019-14378)

  - QEMU：block：iscsi：透過 iSCSI 伺服器的意外回應進行的 OOB 堆積存取 (CVE-2020-1711)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 0984 公告中提及的一個弱點影響。

  - ipmitool：lib/ipmi_fru.c 的 read_fru_area_section 函數中存在緩衝區溢位 (CVE-2020-5208)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 0981 公告中提及的一個弱點影響。

  - ipmitool：lib/ipmi_fru.c 的 read_fru_area_section 函數中存在緩衝區溢位 (CVE-2020-5208)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 0979 公告中提及的一個弱點影響。

  - ipmitool：lib/ipmi_fru.c 的 read_fru_area_section 函數中存在緩衝區溢位 (CVE-2020-5208)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 0978 公告中提及的一個弱點影響。

  - zsh：取消設定 PRIVILEGED 選項時，未以安全的方式刪除權限 (CVE-2019-20044)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	嚴重性
135078	RHEL 7：kernel-rt (RHSA-2020: 1070)	critical
135077	RHEL 7：cups (RHSA-2020: 1050)	high
135076	RHEL 7：wireshark (RHSA-2020: 1047)	high
135075	RHEL 7：doxygen (RHSA-2020: 1034)	medium
135074	RHEL 7：nbdkit (RHSA-2020: 1167)	low
135073	RHEL 7：curl (RHSA-2020:1020)	high
135072	RHEL 7：httpd (RHSA-2020: 1121)	high
135071	RHEL 7：libxml2 (RHSA-2020: 1190)	high
135070	RHEL 7：file (RHSA-2020: 1022)	medium
135069	RHEL 7：bind (RHSA-2020: 1061)	medium
135068	RHEL 7：libreoffice (RHSA-2020: 1151)	critical
135067	RHEL 7：libqb (RHSA-2020: 1189)	high
135066	RHEL 7：expat (RHSA-2020: 1011)	critical
135065	RHEL 7：qemu-kvm (RHSA-2020: 1208)	medium
135064	RHEL 7：libosinfo (RHSA-2020: 1051)	high
135063	RHEL 7：net-snmp (RHSA-2020: 1081)	high
135062	RHEL 7：bash (RHSA-2020: 1113)	high
135061	RHEL 7：squid (RHSA-2020：1068)	medium
135060	RHEL 7：polkit (RHSA-2020: 1135)	medium
135059	RHEL 7：python (RHSA-2020: 1131)	high
135058	RHEL 7：lftp (RHSA-2020: 1045)	medium
135057	RHEL 7：okular (RHSA-2020: 1173)	medium
135056	RHEL 7：python3 (RHSA-2020: 1132)	high
135055	RHEL 7：python-twisted-web (RHSA-2020: 1091)	medium
135054	RHEL 7：samba (RHSA-2020: 1084)	critical
135053	RHEL 7：unzip (RHSA-2020: 1181)	low
135052	RHEL 7：rsyslog (RHSA-2020: 1000)	critical
135051	RHEL 7：qemu-kvm-ma (RHSA-2020: 1150)	medium
135050	RHEL 7：qemu-kvm-ma (RHSA-2020: 1209)	medium
135049	RHEL 7：mailman (RHSA-2020: 1054)	medium
135048	RHEL 7：avahi (RHSA-2020:1176)	critical
135047	RHEL 7：evolution (RHSA-2020: 1080)	high
135046	RHEL 7：gettext (RHSA-2020: 1138)	critical
135045	RHEL 7：zziplib (RHSA-2020: 1178)	medium
135044	RHEL 7：GNOME (RHSA-2020:1021)	medium
135043	RHEL 7：mariadb (RHSA-2020: 1100)	medium
135042	RHEL 7：mutt (RHSA-2020: 1126)	medium
135041	RHEL 7：ImageMagick (RHSA-2020: 1180)	critical
135040	RHEL 7：php (RHSA-2020: 1112)	critical
135039	RHEL 7：qt (RHSA-2020: 1172)	critical
135038	RHEL 7：dovecot (RHSA-2020: 1062)	high
135037	RHEL 7：taglib (RHSA-2020: 1175)	medium
135036	RHEL 7：qemu-kvm (RHSA-2020: 1116)	medium
135035	RHEL 7：mod_auth_mellon (RHSA-2020: 1003)	medium
135034	RHEL 7：bluez (RHSA-2020:1101)	low
135033	RHEL 7：qemu-kvm-rhev (RHSA-2020: 1216)	high
134943	RHEL 7：ipmitool (RHSA-2020: 0984)	high
134941	RHEL 8：ipmitool (RHSA-2020: 0981)	high
134940	RHEL 8：ipmitool (RHSA-2020: 0979)	high
134939	RHEL 8：zsh (RHSA-2020: 0978)	high

偵測

Nessus 的 Red Hat Local Security Checks 系列

critical

high

high

medium

low

high

high

high

medium

medium

critical

high

critical

medium

high

high

high

medium

medium

high

medium

medium

high

medium

critical

low

critical

medium

medium

medium

critical

high

critical

medium

medium

medium

medium

critical

critical

critical

high

medium

medium

medium

low

high

high

high

high

high