遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 0734 公告中提及的多個弱點影響。

  - envoy：Proxy 處理 HTTP/1.1 時，發生 CPU 和/或記憶體過度耗用 (CVE-2020-8659)

  - envoy：TLS Inspector 繞過 (CVE-2020-8660)

  - envoy：HTTP/1.1 的回應湧入 (CVE-2020-8661)

  - envoy：使用具有 Combined Validation Context 的 SDS 時，存取控制不正確 (CVE-2020-8664)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 0730 公告中提及的多個弱點影響。

  - hw：TSX 交易非同步中止 (TAA) (CVE-2019-11135)

  - QEMU：block：iscsi：透過 iSCSI 伺服器的意外回應進行的 OOB 堆積存取 (CVE-2020-1711)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 0731 公告中提及的弱點影響。

  - QEMU：block：iscsi：透過 iSCSI 伺服器的意外回應進行的 OOB 堆積存取 (CVE-2020-1711)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2020: 0726 公告中提及的一個弱點影響。

  - sudo：啟用 pwfeedback 時存在堆疊型緩衝區溢位 (CVE-2019-18634)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 0708 公告中提及的弱點影響。

  - nodejs：使用格式錯誤的 Transfer-Encoding 標頭發動 HTTP 要求走私 (CVE-2019-15605)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 0707 公告中提及的一個弱點影響。

  - nodejs：使用格式錯誤的 Transfer-Encoding 標頭發動 HTTP 要求走私 (CVE-2019-15605)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 0704 公告中提及的多個弱點影響。

  - xerces-c：XML 剖析器含有一個掃描外部 DTD 時觸發的釋放後使用錯誤 (CVE-2018-1311)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 0703 公告中提及的一個弱點影響。

  - nodejs：使用格式錯誤的 Transfer-Encoding 標頭發動 HTTP 要求走私 (CVE-2019-15605)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2020: 0702 公告中提及的一個弱點影響。

  - xerces-c：XML 剖析器含有一個掃描外部 DTD 時觸發的釋放後使用錯誤 (CVE-2018-1311)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 0698 公告中提及的一個弱點影響。

  - 核心：在 block/blk-core.c 中，__blk_drain_queue() 函式中存在釋放後使用 (CVE-2018-20856)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 0669 公告中提及的一個弱點影響。

  - QEMU：block：iscsi：透過 iSCSI 伺服器的意外回應進行的 OOB 堆積存取 (CVE-2020-1711)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 0666 公告中提及的一個弱點影響。

  - hw：TSX 交易非同步中止 (TAA) (CVE-2019-11135)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 0664 公告中提及的多個弱點影響。

  - 核心：在 block/blk-core.c 中，__blk_drain_queue() 函式中存在釋放後使用 (CVE-2018-20856)

  - 核心：Marvell WiFi 驅動程式的 mwifiex_update_vs_ie() 函式中存在堆積溢出 (CVE-2019-14816)

  - 核心：在 drivers/net/wireless/marvell/mwifiex/sta_ioctl.c 中，mwifiex_process_country_ie() 函式中存在堆積型緩衝區溢位 (CVE-2019-14895)

  - 核心：net/wireless/wext-sme.c 的 cfg80211_mgd_wext_giwessid 中存在緩衝區溢位 (CVE-2019-17133)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 0663 公告中提及的多個弱點影響。

  - rubygems：寫入 root 外部符號連結的 basedir 時，發生路徑遊走 (CVE-2018-1000073)

  - rubygems：gem 擁有者中發現不安全的物件還原序列化弱點，進而允許在特製的 YAML 上執行任意程式碼 (CVE-2018-1000074)

  - rubygems：因為 tar 標頭中的負大小而導致的無限迴圈弱點可造成拒絕服務 (CVE-2018-1000075)

  - rubygems：tarball 中的不當簽章驗證允許安裝簽署錯誤的 gem (CVE-2018-1000076)

  - rubygems：規格首頁屬性缺少 URL 驗證可讓惡意 gem 設定無效的首頁 URL (CVE-2018-1000077)

  - rubygems：透過 gem 伺服器顯示時，首頁屬性中發現 XSS 弱點 (CVE-2018-1000078)

  - rubygems：gem 安裝期間發生的路徑周遊問題允許寫入任意檔案系統位置 (CVE-2018-1000079)

  - ruby：WEBrick 中的大型要求導致 DoS (CVE-2018-8777)

  - ruby：在 Dir 中，感染的 NULL 位元組造成非預定的目錄周遊 (CVE-2018-8780)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 0661 公告中提及的多個弱點影響。

  - 核心：fs/xfs/xfs_super.c 中存在釋放後使用情形 (CVE-2018-20976)

  - 核心：Marvell WiFi 驅動程式的 mwifiex_update_vs_ie() 函式中存在堆積溢出 (CVE-2019-14816)

  - 核心：在 drivers/net/wireless/marvell/mwifiex/sta_ioctl.c 中，mwifiex_process_country_ie() 函式中存在堆積型緩衝區溢位 (CVE-2019-14895)

  - 核心：net/wireless/wext-sme.c 的 cfg80211_mgd_wext_giwessid 中存在緩衝區溢位 (CVE-2019-17133)

  - 核心：Linux 核心的 drivers/net/wireless/realtek/rtlwifi/ps.c 中的 rtl_p2p_noa_ie 缺少特定上界檢查，導致緩衝區溢位 (CVE-2019-17666)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 0653 公告中提及的多個弱點影響。

  - 核心：Marvell WiFi 驅動程式的 mwifiex_update_vs_ie() 函式中存在堆積溢出 (CVE-2019-14816)

  - 核心：在 drivers/net/wireless/marvell/mwifiex/sta_ioctl.c 中，mwifiex_process_country_ie() 函式中存在堆積型緩衝區溢位 (CVE-2019-14895)

  - 核心：net/wireless/wext-sme.c 的 cfg80211_mgd_wext_giwessid 中存在緩衝區溢位 (CVE-2019-17133)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2020: 0609 公告中提及的多個弱點影響。

  - 核心：fs/xfs/xfs_super.c 中存在釋放後使用情形 (CVE-2018-20976)

  - 核心：在 Intel i915 顯示卡的核心模式驅動程式中不充分的輸入驗證可導致權限提升 (CVE-2019-11085)

  - 核心：在 drivers/net/wireless/marvell/mwifiex/sta_ioctl.c 中，mwifiex_process_country_ie() 函式中存在堆積型緩衝區溢位 (CVE-2019-14895)

  - 核心：net/wireless/wext-sme.c 的 cfg80211_mgd_wext_giwessid 中存在緩衝區溢位 (CVE-2019-17133)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 0634 公告中提及的一個弱點影響。

  - ppp：eap.c 的 eap_request 和 eap_response 函式中有緩衝區溢位情形 (CVE-2020-8597)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 0633 公告中提及的一個弱點影響。

  - ppp：eap.c 的 eap_request 和 eap_response 函式中有緩衝區溢位情形 (CVE-2020-8597)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2020: 0632 公告中提及的多個弱點影響。

  - OpenJDK：BeanContextSupport 中還原序列化期間的錯誤異常處理 (Serialization, 8224909) (CVE-2020-2583)

  - OpenJDK：在 GssKrb5Base 中不正確的檢查 SASL 訊息屬性 (Security, 8226352) (CVE-2020-2590)

  - OpenJDK：不正確的 isBuiltinStreamHandler 檢查造成 URL 正規化問題 (網路，8228548) (CVE-2020-2593)

  - OpenJDK：在 Kerberos TGS 中使用不安全的 RSA-MD5 總和檢查碼 (Security，8229951) (CVE-2020-2601)

  - OpenJDK：透過 jdk.serialFilter 屬性修改的序列化篩選更改 (Serialization, 8231422) (CVE-2020-2604)

  - OpenJDK：在 X.509 憑證剖析中，OID 處理中過多的記憶體使用 (Libraries, 8234037) (CVE-2020-2654)

  - OpenJDK：DatagramChannelImpl 中不完整的 maxDatagramSockets 限制執行 (Networking, 8231795) (CVE-2020-2659)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2020: 0631 公告中提及的一個弱點影響。

  - ppp：eap.c 的 eap_request 和 eap_response 函式中有緩衝區溢位情形 (CVE-2020-8597)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 0630 公告中提及的一個弱點影響。

  - ppp：eap.c 的 eap_request 和 eap_response 函式中有緩衝區溢位情形 (CVE-2020-8597)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 6/8 主機上安裝的套件受到 RHSA-2020: 0605 公告中提及的多個弱點影響。

  - netty：HTTP 要求走私 (CVE-2019-20444)

  - netty：HttpObjectDecoder.java 允許 Content-Length 標頭隨附第二個 Content-Length 標頭 (CVE-2019-20445)

  - netty：因傳輸編碼空白處理不當而導致 HTTP 要求走私 (CVE-2020-7238)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 0598 公告中提及的多個弱點影響。

  - nodejs：利用格式錯誤的憑證字串，遠端觸發 TLS 伺服器上的宣告 (CVE-2019-15604)

  - nodejs：使用格式錯誤的 Transfer-Encoding 標頭發動 HTTP 要求走私 (CVE-2019-15605)

  - nodejs：HTTP 標頭值未修剪結尾的選用空格 (CVE-2019-15606)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 7.4 Advanced Update Support、Red Hat Enterprise Linux 7.4 Telco Extended Update Support 和 Red Hat Enterprise Linux 7.4 Update Services for SAP Solutions 的 procps-ng 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。procps-ng 套件包含一組系統公用程式，可提供系統資訊，包含 ps、free、skill、pkill、pgrep、snice、tload、top、uptime、vmstat、w、watch 以及 pwdx。安全性修正：* procps-ng、procps：top 中發生本機權限提升 (CVE-2018-1122) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 0594 公告中所提及的多個弱點影響。

  - curl：重新導向時洩露 HTTP 身份驗證 (CVE-2018-1000007)

  - curl：FTP 路徑欺騙導致 NIL 位元組越界寫入 (CVE-2018-1000120)

  - curl：LDAP NULL 指標解除參照 (CVE-2018-1000121)

  - curl：RTSP RTP 緩衝區過度讀取 (CVE-2018-1000122)

  - curl：遺漏 RTSP 標頭時發生超出邊界堆積讀取，進而導致資訊洩露或拒絕服務 (CVE-2018-1000301)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 0593 公告中所提及的多個弱點影響。

  - systemd：在 daemon-reexec 期間透過 fgets() 分割行導致狀態插入 (CVE-2018-15686)

  - systemd：剖析特製的 syslog 訊息時發生超出邊界讀取 (CVE-2018-16866)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 0592 公告中所提及的多個弱點影響。

  - 核心：fs/xfs/xfs_super.c 中存在釋放後使用情形 (CVE-2018-20976)

  - 核心：在 Intel i915 顯示卡的核心模式驅動程式中不充分的輸入驗證可導致權限提升 (CVE-2019-11085)

  - 核心：在 drivers/net/wireless/marvell/mwifiex/sta_ioctl.c 中，mwifiex_process_country_ie() 函式中存在堆積型緩衝區溢位 (CVE-2019-14895)

  - 核心：net/wireless/wext-sme.c 的 cfg80211_mgd_wext_giwessid 中存在緩衝區溢位 (CVE-2019-17133)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 0591 公告中所提及的多個弱點影響。

  - rubygems：寫入 root 外部符號連結的 basedir 時，發生路徑遊走 (CVE-2018-1000073)

  - rubygems：gem 擁有者中發現不安全的物件還原序列化弱點，進而允許在特製的 YAML 上執行任意程式碼 (CVE-2018-1000074)

  - rubygems：因為 tar 標頭中的負大小而導致的無限迴圈弱點可造成拒絕服務 (CVE-2018-1000075)

  - rubygems：tarball 中的不當簽章驗證允許安裝簽署錯誤的 gem (CVE-2018-1000076)

  - rubygems：規格首頁屬性缺少 URL 驗證可讓惡意 gem 設定無效的首頁 URL (CVE-2018-1000077)

  - rubygems：透過 gem 伺服器顯示時，首頁屬性中發現 XSS 弱點 (CVE-2018-1000078)

  - rubygems：gem 安裝期間發生的路徑周遊問題允許寫入任意檔案系統位置 (CVE-2018-1000079)

  - ruby：WEBrick 中的大型要求導致 DoS (CVE-2018-8777)

  - ruby：在 Dir 中，感染的 NULL 位元組造成非預定的目錄周遊 (CVE-2018-8780)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 0579 公告中提及的多個弱點影響。

  - nodejs：利用格式錯誤的憑證字串，遠端觸發 TLS 伺服器上的宣告 (CVE-2019-15604)

  - nodejs：使用格式錯誤的 Transfer-Encoding 標頭發動 HTTP 要求走私 (CVE-2019-15605)

  - nodejs：HTTP 標頭值未修剪結尾的選用空格 (CVE-2019-15606)

  - npm：安裝時，透過 bin 欄位在 node_modules 資料夾外部發生符號連結參照 (CVE-2019-16775)

  - npm：在 package.json bin 欄位，透過建構的項目，發生任意檔案寫入 (CVE-2019-16776)

  - npm：全域 node_modules 二進位覆寫 (CVE-2019-16777)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 0580 公告中提及的多個弱點影響。

  - python-pillow：讀取特製的影像檔可導致配置大量記憶體以及拒絕服務 (CVE-2019-16865)

  - python-pillow：libImaging/SgiRleDecode.c 的 expandrow 中發生越界寫入 (CVE-2020-5311)

  - python-pillow：libImaging/PcxDecode.c 的記憶體緩衝區上發生未正確受限制的作業 (CVE-2020-5312)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 0578 公告中提及的多個弱點影響。

  - python-pillow：讀取特製的影像檔可導致配置大量記憶體以及拒絕服務 (CVE-2019-16865)

  - python-pillow：libImaging/PcxDecode.c 的記憶體緩衝區上發生未正確受限制的作業 (CVE-2020-5312)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 0577 公告中提及的多個弱點影響。

  - Mozilla：訊息 ID 計算以未初始化的資料為基礎 (CVE-2020-6792)

  - Mozilla：處理某些電子郵件訊息時發生超出邊界讀取 (CVE-2020-6793)

  - Mozilla：設定主要密碼 post-Thunderbird 52 並未刪除之前儲存的未加密密碼 (CVE-2020-6794)

  - Mozilla：處理具有多個簽章的 S/MIME 訊息時當機 (CVE-2020-6795)

  - Mozilla：未正確剖析範本標籤可導致 JavaScript 插入 (CVE-2020-6798)

  - Mozilla：記憶體安全錯誤已在 Firefox 73 和 Firefox ESR 68.5 中修正 (CVE-2020-6800)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 0576 公告中提及的多個弱點影響。

  - Mozilla：訊息 ID 計算以未初始化的資料為基礎 (CVE-2020-6792)

  - Mozilla：處理某些電子郵件訊息時發生超出邊界讀取 (CVE-2020-6793)

  - Mozilla：設定主要密碼 post-Thunderbird 52 並未刪除之前儲存的未加密密碼 (CVE-2020-6794)

  - Mozilla：處理具有多個簽章的 S/MIME 訊息時當機 (CVE-2020-6795)

  - Mozilla：未正確剖析範本標籤可導致 JavaScript 插入 (CVE-2020-6798)

  - Mozilla：記憶體安全錯誤已在 Firefox 73 和 Firefox ESR 68.5 中修正 (CVE-2020-6800)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 0575 公告中提及的一個弱點影響。

  - systemd：執行非同步 polkit 查詢時發生釋放後使用 (CVE-2020-1712)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2020: 0574 公告中提及的多個弱點影響。

  - Mozilla：訊息 ID 計算以未初始化的資料為基礎 (CVE-2020-6792)

  - Mozilla：處理某些電子郵件訊息時發生超出邊界讀取 (CVE-2020-6793)

  - Mozilla：設定主要密碼 post-Thunderbird 52 並未刪除之前儲存的未加密密碼 (CVE-2020-6794)

  - Mozilla：處理具有多個簽章的 S/MIME 訊息時當機 (CVE-2020-6795)

  - Mozilla：未正確剖析範本標籤可導致 JavaScript 插入 (CVE-2020-6798)

  - Mozilla：記憶體安全錯誤已在 Firefox 73 和 Firefox ESR 68.5 中修正 (CVE-2020-6800)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 0573 公告中提及的多個弱點影響。

  - nodejs：利用格式錯誤的憑證字串，遠端觸發 TLS 伺服器上的宣告 (CVE-2019-15604)

  - nodejs：使用格式錯誤的 Transfer-Encoding 標頭發動 HTTP 要求走私 (CVE-2019-15605)

  - nodejs：HTTP 標頭值未修剪結尾的選用空格 (CVE-2019-15606)

  - npm：安裝時，透過 bin 欄位在 node_modules 資料夾外部發生符號連結參照 (CVE-2019-16775)

  - npm：在 package.json bin 欄位，透過建構的項目，發生任意檔案寫入 (CVE-2019-16776)

  - npm：全域 node_modules 二進位覆寫 (CVE-2019-16777)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 0570 公告中提及的弱點影響。

  - openjpeg：openjp2/t1.c 的 pj_t1_clbl_decode_processor 中存在堆積型緩衝區溢位 (CVE-2020-8112)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 0569 公告中提及的一個弱點影響。

  - openjpeg：openjp2/t1.c 的 pj_t1_clbl_decode_processor 中存在堆積型緩衝區溢位 (CVE-2020-8112)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 0568 公告中提及的一個弱點影響。

  - ksh：某些環境變數在啟動時解譯為算術運算式，進而導致程式碼插入 (CVE-2019-14868)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 0566 公告中提及的多個弱點影響。

  - python-pillow：讀取特製的影像檔可導致配置大量記憶體以及拒絕服務 (CVE-2019-16865)

  - python-pillow：libImaging/SgiRleDecode.c 的 expandrow 中發生越界寫入 (CVE-2020-5311)

  - python-pillow：libImaging/PcxDecode.c 的記憶體緩衝區上發生未正確受限制的作業 (CVE-2020-5312)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 0565 公告中提及的多個弱點影響。

  - Mozilla：訊息 ID 計算以未初始化的資料為基礎 (CVE-2020-6792)

  - Mozilla：處理某些電子郵件訊息時發生超出邊界讀取 (CVE-2020-6793)

  - Mozilla：設定主要密碼 post-Thunderbird 52 並未刪除之前儲存的未加密密碼 (CVE-2020-6794)

  - Mozilla：處理具有多個簽章的 S/MIME 訊息時當機 (CVE-2020-6795)

  - Mozilla：未正確剖析範本標籤可導致 JavaScript 插入 (CVE-2020-6798)

  - Mozilla：記憶體安全錯誤已在 Firefox 73 和 Firefox ESR 68.5 中修正 (CVE-2020-6800)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 0564 公告中提及的一個弱點影響。

  - systemd：執行非同步 polkit 查詢時發生釋放後使用 (CVE-2020-1712)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 0559 公告中提及的弱點影響。

  - ksh：某些環境變數在啟動時解譯為算術運算式，進而導致程式碼插入 (CVE-2019-14868)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 0555 公告中提及的一個弱點影響。

  - hw：TSX 交易非同步中止 (TAA) (CVE-2019-11135)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 0550 公告中提及的一個弱點影響。

  - openjpeg：openjp2/t1.c 的 pj_t1_clbl_decode_processor 中存在堆積型緩衝區溢位 (CVE-2020-8112)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 0544 公告中所提及的多個弱點影響。

  - curl：重新導向時洩露 HTTP 身份驗證 (CVE-2018-1000007)

  - curl：FTP 路徑欺騙導致 NIL 位元組越界寫入 (CVE-2018-1000120)

  - curl：LDAP NULL 指標解除參照 (CVE-2018-1000121)

  - curl：RTSP RTP 緩衝區過度讀取 (CVE-2018-1000122)

  - curl：遺漏 RTSP 標頭時發生超出邊界堆積讀取，進而導致資訊洩露或拒絕服務 (CVE-2018-1000301)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 0543 公告中所提及的多個弱點影響。

  - 核心：在 block/blk-core.c 中，__blk_drain_queue() 函式中存在釋放後使用 (CVE-2018-20856)

  - 核心：fs/xfs/xfs_super.c 中存在釋放後使用情形 (CVE-2018-20976)

  - 核心：在 Intel i915 顯示卡的核心模式驅動程式中不充分的輸入驗證可導致權限提升 (CVE-2019-11085)

  - 核心：修正 mmget_not_zero()/get_task_mm() 和核心轉儲間的爭用情形 (CVE-2019-11599)

  - 核心：在 drivers/net/wireless/marvell/mwifiex/sta_ioctl.c 中，mwifiex_process_country_ie() 函式中存在堆積型緩衝區溢位 (CVE-2019-14895)

  - 核心：net/wireless/wext-sme.c 的 cfg80211_mgd_wext_giwessid 中存在緩衝區溢位 (CVE-2019-17133)

  - 核心：Linux 核心的 drivers/net/wireless/realtek/rtlwifi/ps.c 中的 rtl_p2p_noa_ie 缺少特定上界檢查，導致緩衝區溢位 (CVE-2019-17666)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 0542 公告中提及的多個弱點影響。

  - rubygems：寫入 root 外部符號連結的 basedir 時，發生路徑遊走 (CVE-2018-1000073)

  - rubygems：gem 擁有者中發現不安全的物件還原序列化弱點，進而允許在特製的 YAML 上執行任意程式碼 (CVE-2018-1000074)

  - rubygems：因為 tar 標頭中的負大小而導致的無限迴圈弱點可造成拒絕服務 (CVE-2018-1000075)

  - rubygems：tarball 中的不當簽章驗證允許安裝簽署錯誤的 gem (CVE-2018-1000076)

  - rubygems：規格首頁屬性缺少 URL 驗證可讓惡意 gem 設定無效的首頁 URL (CVE-2018-1000077)

  - rubygems：透過 gem 伺服器顯示時，首頁屬性中發現 XSS 弱點 (CVE-2018-1000078)

  - rubygems：gem 安裝期間發生的路徑周遊問題允許寫入任意檔案系統位置 (CVE-2018-1000079)

  - ruby：WEBrick 中的大型要求導致 DoS (CVE-2018-8777)

  - ruby：在 Dir 中，感染的 NULL 位元組造成非預定的目錄周遊 (CVE-2018-8780)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 0541 公告中提及的多個弱點影響。

  - OpenJDK：BeanContextSupport 中還原序列化期間的錯誤異常處理 (Serialization, 8224909) (CVE-2020-2583)

  - OpenJDK：在 GssKrb5Base 中不正確的檢查 SASL 訊息屬性 (Security, 8226352) (CVE-2020-2590)

  - OpenJDK：不正確的 isBuiltinStreamHandler 檢查造成 URL 正規化問題 (網路，8228548) (CVE-2020-2593)

  - OpenJDK：在 Kerberos TGS 中使用不安全的 RSA-MD5 總和檢查碼 (Security，8229951) (CVE-2020-2601)

  - OpenJDK：透過 jdk.serialFilter 屬性修改的序列化篩選更改 (Serialization, 8231422) (CVE-2020-2604)

  - OpenJDK：在 X.509 憑證剖析中，OID 處理中過多的記憶體使用 (Libraries, 8234037) (CVE-2020-2654)

  - OpenJDK：DatagramChannelImpl 中不完整的 maxDatagramSockets 限制執行 (Networking, 8231795) (CVE-2020-2659)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
134345	RHEL 8：Red Hat OpenShift Service Mesh 1.0.9 servicemesh-proxy (RHSA-2020: 0734)	medium
134344	RHEL 7：qemu-kvm-rhev (RHSA-2020: 0730)	medium
134272	RHEL 8：virt：8.1 和 virt-devel：8.1 (RHSA-2020: 0731)	medium
134271	RHEL 6：sudo (RHSA-2020: 0726)	high
134270	RHEL 8：http-parser (RHSA-2020: 0708)	critical
134269	RHEL 8：http-parser (RHSA-2020: 0707)	critical
134268	RHEL 7：xerces-c (RHSA-2020: 0704)	high
134267	RHEL 7：http-parser (RHSA-2020: 0703)	critical
134266	RHEL 6：xerces-c (RHSA-2020: 0702)	high
134265	RHEL 7：kpatch-patch (RHSA-2020: 0698)	high
134264	RHEL 7：qemu-kvm-ma (RHSA-2020: 0669)	medium
134263	RHEL 7：qemu-kvm (RHSA-2020: 0666)	medium
134262	RHEL 7：核心 (RHSA-2020: 0664)	critical
134261	RHEL 7：ruby (RHSA-2020: 0663)	critical
134260	RHEL 7：核心 (RHSA-2020: 0661)	critical
134259	RHEL 7：核心 (RHSA-2020: 0653)	critical
134192	RHEL 6：kernel-rt (RHSA-2020: 0609)	critical
134148	RHEL 8：ppp (RHSA-2020: 0634)	critical
134147	RHEL 8：ppp (RHSA-2020: 0633)	critical
134146	RHEL 6：java-1.7.0-openjdk (RHSA-2020: 0632)	high
134145	RHEL 6：ppp (RHSA-2020: 0631)	critical
134144	RHEL 7：ppp (RHSA-2020: 0630)	critical
134098	RHEL 6/8：Red Hat JBoss Enterprise Application Platform 7.2 (RHSA-2020: 0605)	critical
134068	RHEL 8：nodejs: 12 (RHSA-2020: 0598)	critical
134067	RHEL 7：procps-ng (RHSA-2020:0595)	high
134066	RHEL 7：curl (RHSA-2020: 0594)	critical
134065	RHEL 7：systemd (RHSA-2020: 0593)	high
134064	RHEL 7：核心 (RHSA-2020: 0592)	critical
134063	RHEL 7：ruby (RHSA-2020: 0591)	critical
134062	RHEL 8：nodejs: 10 (RHSA-2020: 0579)	critical
134034	RHEL 8：python-pillow (RHSA-2020: 0580)	critical
134033	RHEL 7：python-pillow (RHSA-2020: 0578)	critical
134032	RHEL 8：thunderbird (RHSA-2020: 0577)	high
134031	RHEL 7：thunderbird (RHSA-2020: 0576)	high
134030	RHEL 8：systemd (RHSA-2020: 0575)	high
134029	RHEL 6：thunderbird (RHSA-2020: 0574)	high
134028	RHEL 8：nodejs: 10 (RHSA-2020: 0573)	critical
134027	RHEL 8：openjpeg2 (RHSA-2020: 0570)	high
134026	RHEL 8：openjpeg2 (RHSA-2020: 0569)	high
134025	RHEL 7：ksh (RHSA-2020: 0568)	high
133944	RHEL 8：python-pillow (RHSA-2020: 0566)	critical
133943	RHEL 8：thunderbird (RHSA-2020: 0565)	high
133942	RHEL 8：systemd (RHSA-2020: 0564)	high
133941	RHEL 8：ksh (RHSA-2020: 0559)	high
133825	RHEL 8：virt：8.1 和 virt-devel：8.1 (RHSA-2020: 0555)	medium
133824	RHEL 7：openjpeg2 (RHSA-2020: 0550)	high
133787	RHEL 7：curl (RHSA-2020: 0544)	critical
133786	RHEL 7：核心 (RHSA-2020: 0543)	critical
133785	RHEL 7：ruby (RHSA-2020: 0542)	critical
133784	RHEL 7：java-1.7.0-openjdk (RHSA-2020: 0541)	high

偵測

Nessus 的 Red Hat Local Security Checks 系列

medium

medium

medium

high

critical

critical

high

critical

high

high

medium

medium

critical

critical

critical

critical

critical

critical

critical

high

critical

critical

critical

critical

high

critical

high

critical

critical

critical

critical

critical

high

high

high

high

critical

high

high

high

critical

high

high

high

medium

high

critical

critical

critical

high