遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 0271 公告中提及的一個弱點影響。

  - libarchive：解壓縮封存項目發生錯誤時，在 archive_read_format_rar_read_data 中存在釋放後使用 (CVE-2019-18408)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2020:0262 公告中所提及。

  - openjpeg：opj_t1_clbl_decode_processor() 中的堆積型緩衝區溢位 (CVE-2020-6851)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2020: 0250 公告中提及的多個弱點影響。

  - httpd：URL 正規化不一致 (CVE-2019-0220)

  - curl：後續呼叫 realloc() 導致的雙重釋放 (CVE-2019-5481)

  - curl：tftp_receive_packet() 函式中存在堆積緩衝區溢位 (CVE-2019-5482)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 0246 公告中提及的多個弱點影響。

  - libarchive：解壓縮封存項目發生錯誤時，在 archive_read_format_rar_read_data 中存在釋放後使用 (CVE-2019-18408)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 0243 公告中提及的一個弱點影響。

  - nss：向 NSC_EncryptUpdate 傳遞小於區塊大小的輸出緩衝區時，存在越界寫入 (CVE-2019-11745)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 0232 公告中提及的多個弱點影響。

  - OpenJDK：BeanContextSupport 中還原序列化期間的錯誤異常處理 (Serialization, 8224909) (CVE-2020-2583)

  - OpenJDK：在 GssKrb5Base 中不正確的檢查 SASL 訊息屬性 (Security, 8226352) (CVE-2020-2590)

  - OpenJDK：不正確的 isBuiltinStreamHandler 檢查造成 URL 正規化問題 (網路，8228548) (CVE-2020-2593)

  - OpenJDK：在 Kerberos TGS 中使用不安全的 RSA-MD5 總和檢查碼 (Security，8229951) (CVE-2020-2601)

  - OpenJDK：透過 jdk.serialFilter 屬性修改的序列化篩選更改 (Serialization, 8231422) (CVE-2020-2604)

  - OpenJDK：在 X.509 憑證剖析中，OID 處理中過多的記憶體使用 (Libraries, 8234037) (CVE-2020-2654)

  - OpenJDK：錯誤處理意外的 CertificateVerify TLS 交握訊息 (JSSE, 8231780) (CVE-2020-2655)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 0231 公告中提及的多個弱點影響。

  - OpenJDK：BeanContextSupport 中還原序列化期間的錯誤異常處理 (Serialization, 8224909) (CVE-2020-2583)

  - OpenJDK：在 GssKrb5Base 中不正確的檢查 SASL 訊息屬性 (Security, 8226352) (CVE-2020-2590)

  - OpenJDK：不正確的 isBuiltinStreamHandler 檢查造成 URL 正規化問題 (網路，8228548) (CVE-2020-2593)

  - OpenJDK：在 Kerberos TGS 中使用不安全的 RSA-MD5 總和檢查碼 (Security，8229951) (CVE-2020-2601)

  - OpenJDK：透過 jdk.serialFilter 屬性修改的序列化篩選更改 (Serialization, 8231422) (CVE-2020-2604)

  - OpenJDK：在 X.509 憑證剖析中，OID 處理中過多的記憶體使用 (Libraries, 8234037) (CVE-2020-2654)

  - OpenJDK：DatagramChannelImpl 中不完整的 maxDatagramSockets 限制執行 (Networking, 8231795) (CVE-2020-2659)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 0230 公告中提及的一個弱點影響。

  - python-reportlab：colors.py 中的程式碼插入允許攻擊者執行程式碼 (CVE-2019-17626)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 0229 公告中提及的一個弱點影響。

  - sqlite：fts3：改進影子表格損毀偵測 (CVE-2019-13734)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 0228 公告中提及的多個弱點影響。

  - git：透過 export-marks in-stream 命令功能的任意路徑覆寫 (CVE-2019-1348)

  - git：遞迴子模組複製允許使用 git 目錄兩次，並以 .git / 編寫同義目錄名稱 (CVE-2019-1349)

  - git：.git 目錄中的檔案在透過 NTFS 備用資料流複製期間可能會被覆寫 (CVE-2019-1352)

  - git：以巢狀子模組進行遞迴複製時，發生遠端程式碼執行 (CVE-2019-1387)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 0227 公告中提及的一個弱點影響。

  - sqlite：fts3：改進影子表格損毀偵測 (CVE-2019-13734)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7/8 主機上安裝的套件受到 RHSA-2020: 0218 公告中提及的多個弱點影響。

  - Ansible：透過特製的 solaris 區域，solaris_zone 模組中發現弱點 (CVE-2019-14904)

  - Ansible：惡意程式碼可在 nxos_file_copy 模組中特製檔案名稱 (CVE-2019-14905)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 0217 公告中提及的多個弱點影響。

  - Ansible：透過特製的 solaris 區域，solaris_zone 模組中發現弱點 (CVE-2019-14904)

  - Ansible：惡意程式碼可在 nxos_file_copy 模組中特製檔案名稱 (CVE-2019-14905)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7/8 主機上安裝的套件受到 RHSA-2020:0216 公告中提及的多個弱點影響。

  - Ansible：透過特製的 solaris 區域，solaris_zone 模組中發現弱點 (CVE-2019-14904)

  - Ansible：惡意程式碼可在 nxos_file_copy 模組中特製檔案名稱 (CVE-2019-14905)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7/8 主機上安裝的套件受到 RHSA-2020: 0215 公告中提及的多個弱點影響。

  - Ansible：透過特製的 solaris 區域，solaris_zone 模組中發現弱點 (CVE-2019-14904)

  - Ansible：惡意程式碼可在 nxos_file_copy 模組中特製檔案名稱 (CVE-2019-14905)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 0222 公告中提及的弱點影響。

  - ghostscript：.charkeys 中存在 -dSAFER 逸出問題 (701841) (CVE-2019-14869)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2020: 0214 公告中提及的多個弱點影響。

  - chromium-browser：語音辨識器中的釋放後使用 (CVE-2020-6378、CVE-2020-6379)

  - chromium-browser：延伸模組訊息驗證錯誤 (CVE-2020-6380)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 0204 公告中提及的多個弱點影響。

  - hw：頁面大小更改 (IFU) 上的機器檢查錯誤 (CVE-2018-12207)

  - 核心：nfs：svc_process_common() 中的釋放後使用 (CVE-2018-16884)

  - hw：在低電源狀態下存取 MMIO 時，Intel GPU 發生拒絕服務 (CVE-2019-0154)

  - hw：Intel GPU blitter 操控可允許任意核心記憶體寫入 (CVE-2019-0155)

  - 核心：drivers/net/wireless/marvell/mwifiex/ie.c 的 mwifiex_uap_parse_tail_ies 函式中存在堆積溢位 (CVE-2019-10126)

  - hw：TSX 交易非同步中止 (TAA) (CVE-2019-11135)

  - 核心：Marvell WiFi 驅動程式的 mwifiex_update_vs_ie() 函式中存在堆積溢出 (CVE-2019-14816)

  - 核心：KVM：透過 mmio 環形緩衝區存取 OOB 記憶體 (CVE-2019-14821)

  - 核心：在 marvell/mwifiex/tdls.c 中的堆積溢出 (CVE-2019-14901)

  - 核心：vhost_net：接收資料包時的無限迴圈會導致 DoS (CVE-2019-3900)

  - 核心：頁面快取旁路攻擊 (CVE-2019-5489)

  - 硬體：藍牙：BR/EDR 加密金鑰協商攻擊 (KNOB) (CVE-2019-9506)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 0203 公告中提及的一個弱點影響。

  - libarchive：解壓縮封存項目發生錯誤時，在 archive_read_format_rar_read_data 中存在釋放後使用 (CVE-2019-18408)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 0202 公告中提及的多個弱點影響。

  - OpenJDK：BeanContextSupport 中還原序列化期間的錯誤異常處理 (Serialization, 8224909) (CVE-2020-2583)

  - OpenJDK：在 GssKrb5Base 中不正確的檢查 SASL 訊息屬性 (Security, 8226352) (CVE-2020-2590)

  - OpenJDK：不正確的 isBuiltinStreamHandler 檢查造成 URL 正規化問題 (網路，8228548) (CVE-2020-2593)

  - OpenJDK：在 Kerberos TGS 中使用不安全的 RSA-MD5 總和檢查碼 (Security，8229951) (CVE-2020-2601)

  - OpenJDK：透過 jdk.serialFilter 屬性修改的序列化篩選更改 (Serialization, 8231422) (CVE-2020-2604)

  - OpenJDK：在 X.509 憑證剖析中，OID 處理中過多的記憶體使用 (Libraries, 8234037) (CVE-2020-2654)

  - OpenJDK：DatagramChannelImpl 中不完整的 maxDatagramSockets 限制執行 (Networking, 8231795) (CVE-2020-2659)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 0201 公告中提及的弱點影響。

  - python-reportlab：colors.py 中的程式碼插入允許攻擊者執行程式碼 (CVE-2019-17626)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2020:0199 公告中提及的弱點影響。

  - openslp：slpd_process.c 的 ProcessSrvRqst() 中存在堆積型緩衝區溢位，可能會造成遠端程式碼執行 (CVE-2019-5544)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2020: 0197 公告中提及的一個弱點影響。

  - python-reportlab：colors.py 中的程式碼插入允許攻擊者執行程式碼 (CVE-2019-17626)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 0196 公告中提及的多個弱點影響。

  - OpenJDK：BeanContextSupport 中還原序列化期間的錯誤異常處理 (Serialization, 8224909) (CVE-2020-2583)

  - OpenJDK：在 GssKrb5Base 中不正確的檢查 SASL 訊息屬性 (Security, 8226352) (CVE-2020-2590)

  - OpenJDK：不正確的 isBuiltinStreamHandler 檢查造成 URL 正規化問題 (網路，8228548) (CVE-2020-2593)

  - OpenJDK：在 Kerberos TGS 中使用不安全的 RSA-MD5 總和檢查碼 (Security，8229951) (CVE-2020-2601)

  - OpenJDK：透過 jdk.serialFilter 屬性修改的序列化篩選更改 (Serialization, 8231422) (CVE-2020-2604)

  - OpenJDK：在 X.509 憑證剖析中，OID 處理中過多的記憶體使用 (Libraries, 8234037) (CVE-2020-2654)

  - OpenJDK：DatagramChannelImpl 中不完整的 maxDatagramSockets 限制執行 (Networking, 8231795) (CVE-2020-2659)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 0195 公告中提及的一個弱點影響。

  - python-reportlab：colors.py 中的程式碼插入允許攻擊者執行程式碼 (CVE-2019-17626)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 0194 公告中提及的一個弱點影響。

  - apache-commons-beanutils：未預設隱藏 PropertyUtilsBean 中的類別屬性 (CVE-2019-10086)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 0179 公告中提及的多個弱點影響。

  - 核心：kvm：客體使用者空間到客體核心寫入 (CVE-2018-10853)

  - 核心：mremap 上的 TLB 排清太晚發生 (CVE-2018-18281)

  - 核心：修正 mmget_not_zero()/get_task_mm() 和核心轉儲間的爭用情形 (CVE-2019-11599)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 0178 公告中提及的一個弱點影響。

  - 核心：fs/xfs/xfs_super.c 中存在釋放後使用情形 (CVE-2018-20976)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 0174 公告中提及的多個弱點影響。

  - 核心：由於 AF_PACKET 實作中的爭用情形造成的釋放後使用 (CVE-2018-18559)

  - 核心：推測邊界檢查繞過儲存區 (CVE-2018-3693)

  - 核心：drivers/net/wireless/marvell/mwifiex/ie.c 的 mwifiex_uap_parse_tail_ies 函式中存在堆積溢位 (CVE-2019-10126)

  - 核心：FUSE 要求中的計數溢位會導致釋放後使用問題。(CVE-2019-11487)

  - 核心：Marvell Wifi 驅動程式的 mwifiex_set_uap_rates() 函式中的堆積溢位可導致 DoS (CVE-2019-14814)

  - 核心：Marvell WiFi 驅動程式的 mwifiex_set_wmm_params() 函式中的堆積溢位可導致 DoS (CVE-2019-14815)

  - 核心：Marvell WiFi 驅動程式的 mwifiex_update_vs_ie() 函式中存在堆積溢出 (CVE-2019-14816)

  - 核心：net/wireless/wext-sme.c 的 cfg80211_mgd_wext_giwessid 中存在緩衝區溢位 (CVE-2019-17133)

  - 核心：powerpc：不完整的 Spectre-RSB 減輕措施可導致資訊洩漏 (CVE-2019-18660)

  - 核心：在 marvell/mwifiex/scan.c 中，mwifiex_update_bss_desc_with_ie 函式中的堆積溢位 (CVE-2019-3846)

  - 核心：crypto/af_alg.c 中的 af_alg_release() 會針對特定結構成員忽略設定 NULL 值，進而導致 sockfs_setattr 中發生釋放後使用情形 (CVE-2019-8912)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 0172 公告中提及的一個弱點影響。

  - dpdk：可能發生的記憶體洩漏導致拒絕服務 (CVE-2019-14818)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 0171 公告中提及的一個弱點影響。

  - dpdk：可能發生的記憶體洩漏導致拒絕服務 (CVE-2019-14818)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 0168 公告中提及的一個弱點影響。

  - dpdk：可能發生的記憶體洩漏導致拒絕服務 (CVE-2019-14818)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 0161 公告中提及的多個弱點影響。

  - hibernate-validator：safeHTML 驗證器允許 XSS (CVE-2019-10219)

  - jackson-databind：com.zaxxer.hikari.HikariConfig 中的序列化小工具 (CVE-2019-14540)

  - JBoss EAP：在 CLI 'reload' 命令中洩漏 Vault 系統屬性安全性屬性值 (CVE-2019-14885)

  - undertow：在接聽 HTTPS 的 Undertow HTTP 伺服器中可能發生拒絕服務 (DOS) (CVE-2019-14888)

  - jackson-databind：commons-configuration 套件的類別中出現序列化小工具 (CVE-2019-14892)

  - jackson-databind：xalan 套件的類別中出現序列化小工具 (CVE-2019-14893)

  - jackson-databind：com.zaxxer.hikari.HikariDataSource 中的序列化小工具 (CVE-2019-16335)

  - netty：未正確處理 HTTP 標頭冒號前的空格而導致 HTTP 要求走私 (CVE-2019-16869)

  - jackson-databind：org.apache.commons.dbcp.datasources 中的序列化小工具。* (CVE-2019-16942)

  - jackson-databind：com.p6spy.engine.spy.P6DataSource 中的序列化小工具 (CVE-2019-16943)

  - jackson-databind：ehcache 套件的類別中出現序列化小工具 (CVE-2019-17267)

  - jackson-databind：org.apache.log4j.receivers.db 中的序列化小工具。* (CVE-2019-17531)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 0160 公告中提及的多個弱點影響。

  - hibernate-validator：safeHTML 驗證器允許 XSS (CVE-2019-10219)

  - jackson-databind：com.zaxxer.hikari.HikariConfig 中的序列化小工具 (CVE-2019-14540)

  - JBoss EAP：在 CLI 'reload' 命令中洩漏 Vault 系統屬性安全性屬性值 (CVE-2019-14885)

  - undertow：在接聽 HTTPS 的 Undertow HTTP 伺服器中可能發生拒絕服務 (DOS) (CVE-2019-14888)

  - jackson-databind：commons-configuration 套件的類別中出現序列化小工具 (CVE-2019-14892)

  - jackson-databind：xalan 套件的類別中出現序列化小工具 (CVE-2019-14893)

  - jackson-databind：com.zaxxer.hikari.HikariDataSource 中的序列化小工具 (CVE-2019-16335)

  - netty：未正確處理 HTTP 標頭冒號前的空格而導致 HTTP 要求走私 (CVE-2019-16869)

  - jackson-databind：org.apache.commons.dbcp.datasources 中的序列化小工具。* (CVE-2019-16942)

  - jackson-databind：com.p6spy.engine.spy.P6DataSource 中的序列化小工具 (CVE-2019-16943)

  - jackson-databind：ehcache 套件的類別中出現序列化小工具 (CVE-2019-17267)

  - jackson-databind：org.apache.log4j.receivers.db 中的序列化小工具。* (CVE-2019-17531)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2020: 0159 公告中提及的多個弱點影響。

  - hibernate-validator：safeHTML 驗證器允許 XSS (CVE-2019-10219)

  - jackson-databind：com.zaxxer.hikari.HikariConfig 中的序列化小工具 (CVE-2019-14540)

  - JBoss EAP：在 CLI 'reload' 命令中洩漏 Vault 系統屬性安全性屬性值 (CVE-2019-14885)

  - undertow：在接聽 HTTPS 的 Undertow HTTP 伺服器中可能發生拒絕服務 (DOS) (CVE-2019-14888)

  - jackson-databind：commons-configuration 套件的類別中出現序列化小工具 (CVE-2019-14892)

  - jackson-databind：xalan 套件的類別中出現序列化小工具 (CVE-2019-14893)

  - jackson-databind：com.zaxxer.hikari.HikariDataSource 中的序列化小工具 (CVE-2019-16335)

  - netty：未正確處理 HTTP 標頭冒號前的空格而導致 HTTP 要求走私 (CVE-2019-16869)

  - jackson-databind：org.apache.commons.dbcp.datasources 中的序列化小工具。* (CVE-2019-16942)

  - jackson-databind：com.p6spy.engine.spy.P6DataSource 中的序列化小工具 (CVE-2019-16943)

  - jackson-databind：ehcache 套件的類別中出現序列化小工具 (CVE-2019-17267)

  - jackson-databind：org.apache.log4j.receivers.db 中的序列化小工具。* (CVE-2019-17531)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 0166 公告中提及的多個弱點影響。

  - dpdk：可能發生的記憶體洩漏導致拒絕服務 (CVE-2019-14818)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 0165 公告中提及的多個弱點影響。

  - dpdk：可能發生的記憶體洩漏導致拒絕服務 (CVE-2019-14818)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2020: 0157 公告中提及的多個弱點影響。

  - OpenJDK：BeanContextSupport 中還原序列化期間的錯誤異常處理 (Serialization, 8224909) (CVE-2020-2583)

  - OpenJDK：在 GssKrb5Base 中不正確的檢查 SASL 訊息屬性 (Security, 8226352) (CVE-2020-2590)

  - OpenJDK：不正確的 isBuiltinStreamHandler 檢查造成 URL 正規化問題 (網路，8228548) (CVE-2020-2593)

  - OpenJDK：在 Kerberos TGS 中使用不安全的 RSA-MD5 總和檢查碼 (Security，8229951) (CVE-2020-2601)

  - OpenJDK：透過 jdk.serialFilter 屬性修改的序列化篩選更改 (Serialization, 8231422) (CVE-2020-2604)

  - OpenJDK：在 X.509 憑證剖析中，OID 處理中過多的記憶體使用 (Libraries, 8234037) (CVE-2020-2654)

  - OpenJDK：DatagramChannelImpl 中不完整的 maxDatagramSockets 限制執行 (Networking, 8231795) (CVE-2020-2659)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 0134 公告中提及的多個弱點影響。

  - dotnet：透過背壓問題的拒絕服務 (CVE-2020-0602)

  - dotnet：SignalR 中的記憶體損毀 (CVE-2020-0603)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 0130 公告中提及的多個弱點影響。

  - dotnet：透過背壓問題的拒絕服務 (CVE-2020-0602)

  - dotnet：SignalR 中的記憶體損毀 (CVE-2020-0603)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 0128 公告中提及的多個弱點影響。

  - OpenJDK：BeanContextSupport 中還原序列化期間的錯誤異常處理 (Serialization, 8224909) (CVE-2020-2583)

  - OpenJDK：在 GssKrb5Base 中不正確的檢查 SASL 訊息屬性 (Security, 8226352) (CVE-2020-2590)

  - OpenJDK：不正確的 isBuiltinStreamHandler 檢查造成 URL 正規化問題 (網路，8228548) (CVE-2020-2593)

  - OpenJDK：在 Kerberos TGS 中使用不安全的 RSA-MD5 總和檢查碼 (Security，8229951) (CVE-2020-2601)

  - OpenJDK：透過 jdk.serialFilter 屬性修改的序列化篩選更改 (Serialization, 8231422) (CVE-2020-2604)

  - OpenJDK：在 X.509 憑證剖析中，OID 處理中過多的記憶體使用 (Libraries, 8234037) (CVE-2020-2654)

  - OpenJDK：錯誤處理意外的 CertificateVerify TLS 交握訊息 (JSSE, 8231780) (CVE-2020-2655)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 0127 公告中提及的多個弱點影響。

  - Mozilla：貼上時繞過 @namespace CSS 清理 (CVE-2019-17016)

  - Mozilla：XPCVariant.cpp 中的類型混淆 (CVE-2019-17017)

  - Mozilla：CSS 清理不會逸出 HTML 標籤 (CVE-2019-17022)

  - Mozilla：在 Firefox 72 和 Firefox ESR 68.4 中修正了記憶體安全性錯誤 (CVE-2019-17024)

  - Mozilla：帶有 StoreElementHole 和 FallibleStoreElement 的 IonMonkey 類型混淆 (CVE-2019-17026)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 0124 公告中提及的一個弱點影響。

  - git：以巢狀子模組進行遞迴複製時，發生遠端程式碼執行 (CVE-2019-1387)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2020: 0123 公告中提及的多個弱點影響。

  - Mozilla：貼上時繞過 @namespace CSS 清理 (CVE-2019-17016)

  - Mozilla：XPCVariant.cpp 中的類型混淆 (CVE-2019-17017)

  - Mozilla：CSS 清理不會逸出 HTML 標籤 (CVE-2019-17022)

  - Mozilla：在 Firefox 72 和 Firefox ESR 68.4 中修正了記憶體安全性錯誤 (CVE-2019-17024)

  - Mozilla：帶有 StoreElementHole 和 FallibleStoreElement 的 IonMonkey 類型混淆 (CVE-2019-17026)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 0122 公告中提及的多個弱點影響。

  - OpenJDK：BeanContextSupport 中還原序列化期間的錯誤異常處理 (Serialization, 8224909) (CVE-2020-2583)

  - OpenJDK：在 GssKrb5Base 中不正確的檢查 SASL 訊息屬性 (Security, 8226352) (CVE-2020-2590)

  - OpenJDK：不正確的 isBuiltinStreamHandler 檢查造成 URL 正規化問題 (網路，8228548) (CVE-2020-2593)

  - OpenJDK：在 Kerberos TGS 中使用不安全的 RSA-MD5 總和檢查碼 (Security，8229951) (CVE-2020-2601)

  - OpenJDK：透過 jdk.serialFilter 屬性修改的序列化篩選更改 (Serialization, 8231422) (CVE-2020-2604)

  - OpenJDK：在 X.509 憑證剖析中，OID 處理中過多的記憶體使用 (Libraries, 8234037) (CVE-2020-2654)

  - OpenJDK：錯誤處理意外的 CertificateVerify TLS 交握訊息 (JSSE, 8231780) (CVE-2020-2655)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 0120 公告中提及的多個弱點影響。

  - Mozilla：貼上時繞過 @namespace CSS 清理 (CVE-2019-17016)

  - Mozilla：XPCVariant.cpp 中的類型混淆 (CVE-2019-17017)

  - Mozilla：CSS 清理不會逸出 HTML 標籤 (CVE-2019-17022)

  - Mozilla：在 Firefox 72 和 Firefox ESR 68.4 中修正了記憶體安全性錯誤 (CVE-2019-17024)

  - Mozilla：帶有 StoreElementHole 和 FallibleStoreElement 的 IonMonkey 類型混淆 (CVE-2019-17026)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 0101 公告中提及的多個弱點影響。

  - golang：冒號前有空格的 HTTP/1.1 標頭可導致篩選繞過或要求走私 (CVE-2019-16276)

  - golang：無效的公開金鑰造成 dsa.Verify 中發生錯誤 (CVE-2019-17596)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2020: 0100 公告中提及的多個弱點影響。

  - 核心：mremap 上的 TLB 排清太晚發生 (CVE-2018-18281)

  - 核心：在 block/blk-core.c 中，__blk_drain_queue() 函式中存在釋放後使用 (CVE-2018-20856)

  - 核心：修正 mmget_not_zero()/get_task_mm() 和核心轉儲間的爭用情形 (CVE-2019-11599)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 0111 公告中提及的多個弱點影響。

  - Mozilla：貼上時繞過 @namespace CSS 清理 (CVE-2019-17016)

  - Mozilla：XPCVariant.cpp 中的類型混淆 (CVE-2019-17017)

  - Mozilla：CSS 清理不會逸出 HTML 標籤 (CVE-2019-17022)

  - Mozilla：在 Firefox 72 和 Firefox ESR 68.4 中修正了記憶體安全性錯誤 (CVE-2019-17024)

  - Mozilla：帶有 StoreElementHole 和 FallibleStoreElement 的 IonMonkey 類型混淆 (CVE-2019-17026)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 0103 公告中所提及的多個弱點影響。

  - 核心：kvm：客體使用者空間到客體核心寫入 (CVE-2018-10853)

  - 核心：mremap 上的 TLB 排清太晚發生 (CVE-2018-18281)

  - 核心：在 block/blk-core.c 中，__blk_drain_queue() 函式中存在釋放後使用 (CVE-2018-20856)

  - 核心：修正 mmget_not_zero()/get_task_mm() 和核心轉儲間的爭用情形 (CVE-2019-11599)

  - 核心：KVM：透過 kvm_ioctl_create_device() 的潛在釋放後使用 (CVE-2019-6974)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
133335	RHEL 8：libarchive (RHSA-2020: 0271)	high
133334	RHEL 7：openjpeg2 (RHSA-2020:0262)	high
133333	RHEL 6/7：Red Hat JBoss Core Services Apache HTTP Server 2.4.37 SP1 安全性更新 (低) (RHSA-2020: 0250)	critical
133287	RHEL 8：libarchive (RHSA-2020: 0246)	high
133286	RHEL 8：nss (RHSA-2020: 0243)	high
133285	RHEL 8：java-11-openjdk (RHSA-2020: 0232)	high
133284	RHEL 8：java-1.8.0-openjdk (RHSA-2020: 0231)	high
133283	RHEL 8：python-reportlab (RHSA-2020: 0230)	critical
133282	RHEL 8：sqlite (RHSA-2020: 0229)	high
133281	RHEL 8：git (RHSA-2020: 0228)	high
133280	RHEL 7：sqlite (RHSA-2020: 0227)	high
133249	RHEL 7/8：Ansible 安全和錯誤修復更新 (2.9.4) (中等) (RHSA-2020: 0218)	high
133248	RHEL 7：Ansible 安全和錯誤修復更新 (2.7.16) (中等) (RHSA-2020: 0217)	high
133247	RHEL 7/8：Ansible 安全性更新 (2.8.8) (中等) (RHSA-2020:0216)	high
133246	RHEL 7/8：Ansible 安全和錯誤修復更新 (2.9.4) (中等) (RHSA-2020: 0215)	high
133223	RHEL 8：ghostscript (RHSA-2020: 0222)	high
133222	RHEL 6：chromium-browser (RHSA-2020: 0214)	high
133221	RHEL 8：核心 (RHSA-2020: 0204)	critical
133191	RHEL 7：libarchive (RHSA-2020: 0203)	high
133190	RHEL 8：java-1.8.0-openjdk (RHSA-2020: 0202)	high
133189	RHEL 8：python-reportlab (RHSA-2020: 0201)	critical
133188	RHEL 6：openslp (RHSA-2020:0199)	critical
133168	RHEL 6：python-reportlab (RHSA-2020: 0197)	critical
133167	RHEL 7：java-1.8.0-openjdk (RHSA-2020: 0196)	high
133166	RHEL 7：python-reportlab (RHSA-2020: 0195)	critical
133165	RHEL 7：apache-commons-beanutils (RHSA-2020: 0194)	high
133164	RHEL 7：核心 (RHSA-2020: 0179)	high
133163	RHEL 7：核心 (RHSA-2020: 0178)	high
133162	RHEL 7：kernel-alt (RHSA-2020: 0174)	critical
133161	RHEL 8：openvswitch2.12 (RHSA-2020: 0172)	high
133160	RHEL 8：openvswitch2.11 (RHSA-2020: 0171)	high
133159	RHEL 7：openvswitch2.12 (RHSA-2020: 0168)	high
133158	RHEL 8：RHEL 8 上的 Red Hat JBoss Enterprise Application Platform 7.2.6 (RHSA-2020: 0161)	critical
133157	RHEL 7：RHEL 7 上的 Red Hat JBoss Enterprise Application Platform 7.2.6 (RHSA-2020: 0160)	critical
133156	RHEL 6：RHEL 6 上的 Red Hat JBoss Enterprise Application Platform 7.2.6 (RHSA-2020: 0159)	critical
133127	RHEL 7：openvswitch2.11 (RHSA-2020: 0166)	high
133126	RHEL 7：openvswitch (RHSA-2020: 0165)	high
133125	RHEL 6：java-1.8.0-openjdk (RHSA-2020: 0157)	high
133124	RHEL 7：Red Hat Enterprise Linux 上的 .NET Core (RHSA-2020: 0134)	high
133028	RHEL 8：Red Hat Enterprise Linux 上的 .NET Core (RHSA-2020: 0130)	high
133027	RHEL 8：java-11-openjdk (RHSA-2020: 0128)	high
133026	RHEL 8：thunderbird (RHSA-2020: 0127)	high
133025	RHEL 7：git (RHSA-2020: 0124)	high
133024	RHEL 6：thunderbird (RHSA-2020: 0123)	high
133023	RHEL 7：java-11-openjdk (RHSA-2020: 0122)	high
133022	RHEL 7：thunderbird (RHSA-2020: 0120)	high
132948	RHEL 7：go-toolset-1.12-golang (RHSA-2020: 0101)	high
132947	RHEL 6：kernel-rt (RHSA-2020: 0100)	high
132887	RHEL 8：firefox (RHSA-2020: 0111)	high
132886	RHEL 7：核心 (RHSA-2020: 0103)	high

偵測

Nessus 的 Red Hat Local Security Checks 系列

high

high

critical

high

high

high

high

critical

high

high

high

high

high

high

high

high

high

critical

high

high

critical

critical

critical

high

critical

high

high

high

critical

high

high

high

critical

critical

critical

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high