遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 7643 公告中提及的多個弱點影響。

  - bind：DNS 轉寄站 - 快取毒害弱點 (CVE-2021-25220)

  - bind：來自特製 TCP 封包的 DoS 弱點 (CVE-2022-0396)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 7457 公告中提及的多個弱點影響。

  - golang：net/http/httputil：處理程序錯誤後因爭用性讀取 persistConn 而發生錯誤 (CVE-2021-36221)

  - opencontainers：OCI 清單和索引剖析混淆 (CVE-2021-41190)

  - cri-o：存取 kube api 時節點上會發生記憶體耗盡 (CVE-2022-1708)

  - 適用於 Go 的 golang.org/x/crypto/ssh 套件 0.0.0-20220314234659-1baeb1ce4c0b 之前版本在涉及 AddHostKey 的某些情況下允許攻擊者造成伺服器當機。(CVE-2022-27191)

  - runc：未正確處理可繼承的功能 (CVE-2022-29162)

  - Buildah 容器引擎中存在附加群組處理不正確問題，這可能導致敏感資訊洩漏或資料修改，但前提是攻擊者可以直接存取受影響的容器 (其中使用附加群組來設定存取權限，並且附加群組能夠在此容器中執行二進位檔)。(CVE-2022-2990)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 7469 公告中提及的多個弱點影響。

  - cri-o：存取 kube api 時節點上會發生記憶體耗盡 (CVE-2022-1708)

  - 適用於 Go 的 golang.org/x/crypto/ssh 套件 0.0.0-20220314234659-1baeb1ce4c0b 之前版本在涉及 AddHostKey 的某些情況下允許攻擊者造成伺服器當機。(CVE-2022-27191)

  - runc：未正確處理可繼承的功能 (CVE-2022-29162)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 7645 公告中提及的一個弱點影響。

  - openjpeg：opj2_decompress 中因未初始化指標而發生區段錯誤 (CVE-2022-1122)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 7524 公告中提及的一個弱點影響。

  - yajl：由於整數溢位問題，處理大型輸入時會發生堆積型緩衝區溢位 (CVE-2022-24795)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 7640 公告中提及的一個弱點影響。

  - mutt：uudecoder 函式中的緩衝區溢位弱點 (CVE-2022-1328)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 7821 公告中提及的多個弱點影響。

  - nodejs：WebCrypto keygen 中的弱隨機性弱點 (CVE-2022-35255)

  - Node v18.7.0 的 http 模組中的 llhttp 剖析器未正確處理非以 CLRF 結尾的標頭欄位，這可能會導致 HTTP 要求走私攻擊。(CVE-2022-35256)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 7585 公告中提及的多個弱點影響。

  - libtiff：透過特製的 TIFF 檔案造成拒絕服務 (CVE-2022-0561)

  - libtiff：Null 原始指標透過特製的 TIFF 檔案造成拒絕服務 (CVE-2022-0562)

  - libtiff：可存取的宣告 (CVE-2022-0865)

  - libtiff：extractImageSection 中的堆積緩衝區溢位弱點 (CVE-2022-0891)

  - tiff：將 Null 原始指標作為引數傳遞至 tif_dirread.c 中 TIFFFetchNormalTag() 的 memcpy (CVE-2022-0908)

  - tiff：tiffcrop 中的除以零錯誤 (CVE-2022-0909)

  - libtiff：tiffcp 中的超出邊界讀取錯誤 (CVE-2022-0924)

  - libtiff：main() 中 tiffcp.c 的堆疊型緩衝區溢位弱點 (CVE-2022-1355)

  - libtiff：tif_unix.c 的 _TIFFmemcpy() 中的超出邊界讀取弱點 (CVE-2022-22844)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 7558 公告中提及的一個弱點影響。

  - wavpack：WavpackPackSamples() 中的堆積超出邊界讀取弱點 (CVE-2021-44269)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 7444 公告中提及的多個弱點影響。

  - 核心：路徑外攻擊者可能會插入資料或終止受害者的 TCP 工作階段 (CVE-2020-36516)

  - 核心：當 vc_cons[i].d 已經是 NULL 時，VT_RESIZEX ioctl 中的爭用條件可導致 NULL 指標解除參照 (CVE-2020-36558)

  - 核心：drivers/media/v4l2-core/v4l2-ioctl.c 中 video_usercopy 函式的大型引數可觸發記憶體洩漏弱點 (CVE-2021-30002)

  - 核心：sco_sock_sendmsg() 函式中的釋放後使用弱點 (CVE-2021-3640)

  - 核心：smb2_ioctl_query_info 的 NULL 指標解除參照弱點 (CVE-2022-0168)

  - 核心：回寫期間，udf_expand_file_adinicbdue() 中發生 NULL 指標解除參照 (CVE-2022-0617)

  - 核心：DMA_FROM_DEVICE 的 swiotlb 資訊洩漏弱點 (CVE-2022-0854)

  - 核心：nft_do_chain 中堆疊上未初始化的暫存器可造成 UM 核心指標洩漏 (CVE-2022-1016)

  - 核心：snd_pcm_hw_free 中的爭用條件可導致釋放後使用 (CVE-2022-1048)

  - 核心：net/sched/cls_api.c 的 tc_new_tfilter() 中的釋放後使用弱點 (CVE-2022-1055)

  - 核心：在已損毀的影像上掛載和操作時，ext4 中會發生釋放後使用和記憶體錯誤 (CVE-2022-1184)

  - 核心：x86_emulate_insn 中的 NULL 指標解除參照弱點可導致 DoS (CVE-2022-1852)

  - 核心：net/packet：packet_recvmsg() 中的 slab 超出邊界存取弱點 (CVE-2022-20368)

  - 核心：nft_set_desc_concat_parse() 中的緩衝區溢位弱點 (CVE-2022-2078)

  - 核心：可使用除錯程式將零寫入所選位置 (CVE-2022-21499)

  - 核心：nfs_atomic_open() 傳回未初始化的資料，而非 ENOTDIR (CVE-2022-24448)

  - 核心：nf_tables cross-table 潛在的釋放後使用問題可導致本機權限提升 (CVE-2022-2586)

  - hw：cpu：Intel：Return Stack Buffer 屏障後預測 (CVE-2022-26373)

  - 核心：openvswitch：整數反向溢位導致 reserve_sfa_size() 中發生超出邊界寫入 (CVE-2022-2639)

  - 核心：drivers/hid/hid-elo.c 中的記憶體洩漏弱點 (CVE-2022-27950)

  - 核心：drivers/net/can/usb/ems_usb.c 的 ems_usb_start_xmit 存在雙重釋放弱點。(CVE-2022-28390)

  - 核心：SUNRPC 子系統中的釋放後使用弱點 (CVE-2022-28893)

  - 核心：psi 觸發器在輪詢期間遭到破壞時發生釋放後使用 (CVE-2022-2938)

  - 核心：因不當更新 net/sched/cls_u32.c 中的參照計數而發生釋放後使用 (CVE-2022-29581)

  - 核心：net/netfilter/nfnetlink_queue.c 的 nfqnl_mangle 中存在 DoS 弱點 (CVE-2022-36946)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 7541 公告中提及的多個弱點影響。

  - redis：透過 Lua 指令碼執行環境可以執行程式碼插入攻擊 (CVE-2022-24735)

  - redis：格式錯誤的 Lua 指令碼可造成 Redis 損毀 (CVE-2022-24736)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 7628 公告中提及的多個弱點影響。

  - php：xml 剖析中發生特殊字元中斷路徑 (CVE-2021-21707)

  - php：因 ints 的 php_filter_float() 失敗而發生釋放後使用 (

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 7593 公告中提及的一個弱點影響。

  - python：mailcap：findmatch() 函式未清理第二個引數 (CVE-2015-20107)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 7623 公告中提及的一個弱點影響。

  - dovecot：使用類似的主要和非主要 passdb 時可產生權限提升弱點 (CVE-2022-30550)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 7624 公告中提及的多個弱點影響。

  - php：因 ints 的 php_filter_float() 失敗而發生釋放後使用 (CVE-2021-21708)

  - php：pg_query_params() 中未初始化的陣列導致 RCE (CVE-2022-31625)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 7470 公告中提及的一個弱點影響。

  - 剖析 XML 文件時存取外部實體，可導致 XML 外部實體 (XXE) 攻擊。此弱點讓遠端攻擊者有可能透過傳送特製的 HTTP 要求，擷取任意檔案的內容。(CVE-2022-2414)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 7826 公告中提及的一個弱點影響。

  - dotnet：Linux 上透過任何人皆可寫入的快取目錄造成的 Nuget 快取毒害弱點 (CVE-2022-41032)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 7482 公告中提及的一個弱點影響。

  - qt：在 PATH 中找不到二進位檔時，QProcess 可執行目前工作目錄中的二進位檔 (CVE-2022-25255)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 7622 公告中提及的多個弱點影響。

  - unbound：新型 ghost 網域攻擊，惡意攻擊者可以觸發惡意網域名稱持續解析 (CVE-2022-30698、CVE-2022-30699)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的一個套件受到 RHSA-2022: 7519 公告中提及的多個弱點影響。

  - sanitize-url：由於 sanitizeUrl 函式中的不當清理而導致 XSS (CVE-2021-23648)

  - 在 Go 1.17.12 之前版本和 Go 1.18.4 版中，net/http 中的 HTTP/1 用戶端會接受某些無效的 Transfer-Encoding 標頭，如果配合使用的中繼伺服器與也未正確拒絕此無效標頭，則可以觸發 HTTP 要求走私攻擊。(CVE-2022-1705)

  - 在 Go 1.17.12 之前版本和 Go 1.18.4 版中，go/parser 中的 Parse 函式存在不受控制的遞回弱點，攻擊者可藉此透過深度巢狀類型或宣告造成堆疊耗盡，進而引致錯誤。(CVE-2022-1962)

  - grafana：Forward OAuth Identity Token 允許使用者存取某些資料來源 (CVE-2022-21673)

  - client_golang 是 Prometheus 中 Go 應用程式的檢測程式庫，client_golang 中的 promhttp 套件可提供有關 HTTP 伺服器和用戶端的工具。在 client_golang 1.11.1 之前版本中，處理使用非標準 HTTP 方法的要求時，HTTP 伺服器容易因無限制的基數而遭受拒絕服務攻擊，並可能耗盡記憶體。如要讓受檢測的軟體受到影響，必須滿足以下條件：使用除「RequestsInFlight」以外的任何「promhttp.InstrumentHandler*」中間件；
    在中介軟體之前，不篩選任何特定方法 (例如 GET)；將具有 `method` 標籤名稱的指標傳遞至我們的中間件；且沒有任何 Firewall/LB/Proxy 篩選出含有未知「method」的要求。
    client_golang 1.11.1 版本包含針對此問題的修補程式。有數種因應措施可用，包括從 InstrumentHandler 使用的計數器/量器移除 `method` 標籤名稱；關閉受影響的 promhttp 處理常式；在 promhttp 處理常式之前新增自訂中間件，以便審查 Go http.Request 提供的要求方法；以及使用設定為僅允許一組有限方法的反向代理伺服器或 Web 應用程式防火牆。(CVE-2022-21698)

  - grafana：資料來源處理中的 XSS 弱點 (CVE-2022-21702)

  - grafana：CSRF 弱點可導致權限提升 (CVE-2022-21703)

  - grafana：IDOR 弱點可導致資訊洩漏 (CVE-2022-21713)

  - 在 Go 1.17.12 之前版本和 Go 1.18.4 版中，encoding/gob 的 Decoder.Decode 中存在不受控制的遞回弱點，攻擊者可藉此透過包含深度巢狀結構的 XML 文件來造成堆疊耗盡，進而引致錯誤。(CVE-2022-28131)

  - 在 Go 1.17.12 之前版本和 Go 1.18.4 版中，io/fs 的 Glob 中存在不受控制的遞回弱點，攻擊者可藉此透過包含大量路徑分隔符號的路徑造成堆疊耗盡，進而引致錯誤。
    (CVE-2022-30630)

  - 在 Go 1.17.12 之前版本和 Go 1.18.4 版中，compress/gzip 的 Reader.Read 中存在不受控制的遞回弱點，攻擊者可藉此透過含有大量串連長度為 0 的壓縮檔案的封存造成堆疊耗盡，進而引致錯誤。(CVE-2022-30631)

  - 在 Go 1.17.12 之前版本和 Go 1.18.4 版中，path/filepath 的 Glob 中存在不受控制的遞回弱點，攻擊者可藉此透過包含大量路徑分隔符號的路徑造成堆疊耗盡，進而引致錯誤。
    (CVE-2022-30632)

  - 在 Go 1.17.12 之前版本和 Go 1.18.4 版中，encoding/xml 的 Unmarshal 中存在不受控制的遞回弱點，攻擊者可藉此透過將 XML 文件解組到具有使用「any」欄位標籤的巢狀欄位的 Go 結構中來造成堆疊耗盡，進而引致錯誤。(CVE-2022-30633)

  - 在 Go 1.17.12 之前版本和 Go 1.18.4 版中，encoding/gob 的 Decoder.Decode 中存在不受控制的遞回弱點，攻擊者可藉此透過包含深度巢狀結構的訊息來造成堆疊耗盡，進而引致錯誤。
    (CVE-2022-30635)

  - 在 Go 1.17.12 之前版本和 Go 1.18.4 版中，net/http 中存在不當暴露用戶端 IP 位址的弱點，藉由使用包含 nil 值的 Request.Header 對應爲 X-Forwarded-For 標頭呼叫 httputil.ReverseProxy.ServeHTTP 可以觸發此弱點，造成 ReverseProxy 將用戶端 IP 設定為 X-Forwarded-For 標頭的值。(CVE-2022-32148)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 7461 公告中提及的一個弱點影響。

  - libreoffice：針對具有不明確 KeyInfo 子項的簽章執行的信任驗證不正確 (CVE-2021-25636)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 7639 公告中提及的一個弱點影響。

  - lapack：*larrv 中超出邊界讀取弱點 (CVE-2021-4048)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 7514 公告中提及的多個弱點影響。

  - fribidi：堆疊型緩衝區溢位 (CVE-2022-25308)

  - fribidi：fribidi_cap_rtl_to_unicode 中的堆積型緩衝區溢位 (CVE-2022-25309)

  - fribidi：fribidi_remove_bidi_marks 中的 SEGV (CVE-2022-25310)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 7583 公告中提及的多個弱點影響。

  - xorg-x11-server：X.Org Server ProcXkbSetGeometry 超出邊界存取 (CVE-2022-2319)

  - xorg-x11-server：Xkb 延伸模組的 ProcXkbSetDeviceInfo 要求處理常式中存在超出邊界存取弱點 (CVE-2022-2320)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022:7830 公告中提及的多個弱點影響。

  - nodejs：不當處理 URI 主體別名 (CVE-2021-44531)

  - nodejs：透過字串插入繞過憑證驗證 (CVE-2021-44532)

  - nodejs：未正確處理憑證主體和簽發者欄位 (CVE-2021-44533)

  - nodejs：透過 console.table 屬性造成原型污染 (CVE-2022-21824)

  - nodejs：因標頭欄位不當剖析而導致的 HTTP 要求走私弱點 (CVE-2022-35256)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 7458 公告中提及的一個弱點影響。

  - flatpak：flatpak-builder --mirror-screenshots-url 可以存取構建目錄之外的檔案 (CVE-2022-21682)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的一個套件受到 RHSA-2022: 7700 公告中提及的多個弱點影響。

  - gdisk：gpt.cc 的 LoadPartitionTable 中可能發生超出邊界寫入 (CVE-2020-0256)

  - gdisk：basicmbr.cc 的 ReadLogicalParts 中可能發生超出邊界寫入 (CVE-2021-0308)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 7793 公告中提及的一個弱點影響。

  - 在 zlib 1.2.12 及其之前版本中，透過額外的大型 gzip 標頭欄位，可在 inflate.c 的 inflate 造成堆積型緩衝區過度讀取或緩衝區溢位。注意：只有呼叫 inflateGetHeader 的應用程式會受到影響。部分常見應用程式隨附受影響的 zlib 原始程式碼，但可能無法呼叫 inflateGetHeader (例如，請參閱 nodejs/node 參考資料)。(CVE-2022-37434)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 7410 公告中提及的多個弱點影響。

  - jackson-databind：透過大型巢狀物件引發的拒絕服務弱點 (CVE-2020-36518)

  - h2: 主控台中存在遠端程式碼執行弱點 (CVE-2021-42392)

  - owasp-java-html-sanitizer：不當的原則強制執行可能導致遠端程式碼執行 (CVE-2021-42575)

  - netty：標頭名稱中的控製字元可能導致 HTTP 要求走私 (CVE-2021-43797)

  - xnio：org.xnio.StreamConnection.notifyReadClosed 記錄到除錯，而非 stderr (CVE-2022-0084)

  - keycloak：群組下拉式清單中的儲存型 XSS 弱點 (CVE-2022-0225)

  - jboss-client：遠端用戶端交易中存在記憶體洩漏問題 (CVE-2022-0853)

  - wildfly：在啟用 Elytron Security 的情況下，EJB 工作階段內容的 Wildfly 管理會傳回錯誤的呼叫者主體 (CVE-2022-0866)

  - undertow：EAP 7 中對 400 的雙重 AJP 回應會導致 CPING 失敗 (CVE-2022-1319)

  - artemis-commons：Apache ActiveMQ Artemis 存在 DoS 弱點 (CVE-2022-23913)

  - keycloak：透過管理主控台上傳 SAML javascript 通訊協定對應程式的指令碼 (CVE-2022-2668)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2022: 7411 公告中提及的多個弱點影響。

  - jackson-databind：透過大型巢狀物件引發的拒絕服務弱點 (CVE-2020-36518)

  - h2: 主控台中存在遠端程式碼執行弱點 (CVE-2021-42392)

  - owasp-java-html-sanitizer：不當的原則強制執行可能導致遠端程式碼執行 (CVE-2021-42575)

  - netty：標頭名稱中的控製字元可能導致 HTTP 要求走私 (CVE-2021-43797)

  - xnio：org.xnio.StreamConnection.notifyReadClosed 記錄到除錯，而非 stderr (CVE-2022-0084)

  - keycloak：群組下拉式清單中的儲存型 XSS 弱點 (CVE-2022-0225)

  - jboss-client：遠端用戶端交易中存在記憶體洩漏問題 (CVE-2022-0853)

  - wildfly：在啟用 Elytron Security 的情況下，EJB 工作階段內容的 Wildfly 管理會傳回錯誤的呼叫者主體 (CVE-2022-0866)

  - undertow：EAP 7 中對 400 的雙重 AJP 回應會導致 CPING 失敗 (CVE-2022-1319)

  - artemis-commons：Apache ActiveMQ Artemis 存在 DoS 弱點 (CVE-2022-23913)

  - keycloak：透過管理主控台上傳 SAML javascript 通訊協定對應程式的指令碼 (CVE-2022-2668)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的多個套件受到 RHSA-2022: 7409 公告中提及的多個弱點影響。

  - jackson-databind：透過大型巢狀物件引發的拒絕服務弱點 (CVE-2020-36518)

  - h2：主控台中存在遠端程式碼執行弱點 (CVE-2021-42392)

  - owasp-java-html-sanitizer：不當的原則強制執行可能導致遠端程式碼執行 (CVE-2021-42575)

  - netty：標頭名稱中的控製字元可能導致 HTTP 要求走私 (CVE-2021-43797)

  - xnio：org.xnio.StreamConnection.notifyReadClosed 記錄到除錯，而非 stderr (CVE-2022-0084)

  - keycloak：群組下拉式清單中的儲存型 XSS 弱點 (CVE-2022-0225)

  - jboss-client：遠端用戶端交易中存在記憶體洩漏問題 (CVE-2022-0853)

  - wildfly：在啟用 Elytron Security 的情況下，EJB 工作階段內容的 Wildfly 管理會傳回錯誤的呼叫者主體 (CVE-2022-0866)

  - undertow：EAP 7 中對 400 的雙重 AJP 回應會導致 CPING 失敗 (CVE-2022-1319)

  - artemis-commons：Apache ActiveMQ Artemis 存在 DoS 弱點 (CVE-2022-23913)

  - keycloak：透過管理主控台上傳 SAML javascript 通訊協定對應程式的指令碼 (CVE-2022-2668)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的多個套件受到 RHSA-2022: 7343 公告中提及的多個弱點影響。

  - jquery：物件原型中存在原型污染，會導致拒絕服務、遠端程式碼執行或屬性插入 (CVE-2019-11358)

  - jquery：透過傳遞給 DOM 操作方法的 HTML 中的 <option> 標記，進行不受信任的程式碼執行 (CVE-2020-11023)

  - rubygem-rack：特製的要求可造成 shell 逸出序列 (CVE-2022-30123)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2022: 7314 公告中提及的一個弱點影響。

  - 在 zlib 1.2.12 及其之前版本中，透過額外的大型 gzip 標頭欄位，可在 inflate.c 的 inflate 造成堆積型緩衝區過度讀取或緩衝區溢位。注意：只有呼叫 inflateGetHeader 的應用程式會受到影響。部分常見應用程式隨附受影響的 zlib 原始程式碼，但可能無法呼叫 inflateGetHeader (例如，請參閱 nodejs/node 參考資料)。(CVE-2022-37434)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2022: 7318 公告中提及的多個弱點影響。

  - 核心：posix cpu 計時器存在釋放後使用弱點，可能導致本機權限提升 (CVE-2022-2585)

  - 核心：無權限的使用者可使用 PTRACE_SEIZE 來設定 PTRACE_O_SUSPEND_SECCOMP 選項 (CVE-2022-30594)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2022: 7323 公告中提及的一個弱點影響。

  - 在 python 中發現一個缺陷。在使用非二進位基底的二次時間複雜度演算法中，當使用 int(text) 時，系統可能需要 50 秒才能剖析具有 100,000 位數的 int 字串，而對於具有 1,000,000 位數的 int 字串，則需要 5 秒 (二進位基底爲 2、4、8、16 和 32 的 float、decimal、int.from_bytes() 和 int() 不受影響)。此弱點對系統可用性威脅最大。(CVE-2020-10735)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2022:7337 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * cls_route 篩選器實作中的釋放後使用可能會導致權限提升 (CVE-2022-2588)

    * 具有傳回指示的 RetBleed 任意推測程式碼執行 (CVE-2022-23816、 CVE-2022-29900)

    * 分支類型混淆 (non-retbleed) (CVE-2022-23825)

    * IntelPost-barrier 傳回堆疊緩衝區預測 (CVE-2022-26373)

    * IntelRetBleed 任意推測程式碼執行及傳回指示 (CVE-2022-29901)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    錯誤修正：

    * 連接埠復原期間 lpfc_els_free_iocb() 中發生 lpfc 錯誤 (BZ#1969988)

    * mlx5 報告關機時的錯誤訊息然後發生 mce 不穩定 (BZ#2077711)

    * tasklist_lock 和 k_itimer->it_lock 之間的鎖死造成硬鎖定導致硬鎖定導致核心錯誤 (BZ#2115147)

    * 修正 nfs_prime_dcache 中多餘的重複放置 (BZ#2117856)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2022: 7326 公告中提及的一個弱點影響。

  - 剖析 XML 文件時存取外部實體，可導致 XML 外部實體 (XXE) 攻擊。此弱點讓遠端攻擊者有可能透過傳送特製的 HTTP 要求，擷取任意檔案的內容。(CVE-2022-2414)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2022: 7329 公告中提及的一個弱點影響。

  - lua：ldebug.c 的 luaG_errormsg() 中存在堆積型緩衝區溢位弱點，這是由錯誤處理中不受控制的遞回造成 (CVE-2022-33099)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2022: 7319 公告中提及的多個弱點影響。

  - 核心：posix cpu 計時器存在釋放後使用弱點，可能導致本機權限提升 (CVE-2022-2585)

  - 核心：無權限的使用者可使用 PTRACE_SEIZE 來設定 PTRACE_O_SUSPEND_SECCOMP 選項 (

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2022: 7330 公告中提及的一個弱點影響。

  - 核心：posix cpu 計時器存在釋放後使用弱點，可能導致本機權限提升 (CVE-2022-2585)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2022:7340 公告中提及的多個弱點影響。

  - Archive_Tar：允許未序列化攻擊，原因是 phar: 已遭封鎖，但 PHAR: 並未遭到封鎖 (CVE-2020-28948)

  - Archive_Tar：不當的檔案名稱清理導致檔案覆寫 (CVE-2020-28949)

  - Archive_Tar：因符號連結檢查不充分而導致的目錄遊走 (CVE-2020-36193)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2022: 7344 公告中提及的一個弱點影響。

  - 核心：cls_route 篩選器實作中的釋放後使用弱點可能導致權限提升 (CVE-2022-2588)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2022:7338 公告中提及的多個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * cls_route 篩選實作中的釋放後使用可能會導致權限提升 (CVE-2022-2588)

    * 具有傳回指示的 RetBleed 任意推測程式碼執行 (CVE-2022-23816、 CVE-2022-29900)

    * 分支類型混淆 (non-retbleed) (CVE-2022-23825)

    * IntelPost-barrier 傳回堆疊緩衝區預測 (CVE-2022-26373)

    * IntelRetBleed 任意推測程式碼執行及傳回指示 (CVE-2022-29901)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    錯誤修正：

    * 最新 RHEL7.9.z18 來源樹狀結構的更新 (BZ#2117337)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7/9 主機上安裝的套件受到 RHSA-2022: 7272 公告中提及的多個弱點影響。

  - Apache Tomcat：資訊洩漏 (CVE-2021-43980)

  - tomcat：本機權限提升弱點 (CVE-2022-23181)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 7280 公告中提及的多個弱點影響。

  - hw：cpu：未完全清理多核心共用緩衝區 (即 SBDR) (CVE-2022-21123)

  - hw：cpu：未完全清理微架構填充緩衝區 (即 SBDS) (CVE-2022-21125)

  - hw：cpu：特定的特殊暫存器寫入作業中存在不完全清理 (即 DRPW) (CVE-2022-21166)

  - 核心：cls_route 篩選器實作中的釋放後使用弱點可能導致權限提升 (CVE-2022-2588)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2022: 7288 公告中提及的多個弱點影響。

  - OpenSSL：X.509 電子郵件地址緩衝區溢位 (CVE-2022-3602)

  - OpenSSL：X.509 電子郵件地址變數長度緩衝區溢位 (CVE-2022-3786)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 7279 公告中提及的多個弱點影響。

  - hw：cpu：未完全清理多核心共用緩衝區 (即 SBDR) (CVE-2022-21123)

  - hw：cpu：未完全清理微架構填充緩衝區 (即 SBDS) (CVE-2022-21125)

  - hw：cpu：特定的特殊暫存器寫入作業中存在不完全清理 (即 DRPW) (CVE-2022-21166)

  - 核心：cls_route 篩選器實作中的釋放後使用弱點可能導致權限提升 (CVE-2022-2588)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 7283 公告中提及的一個弱點影響。

  - libksba：整數溢位弱點可導致任意程式碼執行 (CVE-2022-3515)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2022: 7268 公告中提及的一個弱點影響。

  - dpdk：Vhost 標頭跨越兩個以上的描述元並耗盡所有 mbuf 時，會發生 DoS (CVE-2022-2132)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 / 8 / 9 主機上安裝的套件受到 RHSA-2022: 7238 公告中提及的一個弱點影響。

  - Puppetlabs-mysql：puppetlabs-mysql 模組中的命令插入弱點 (CVE-2022-3276)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
167129	RHEL 8：bind9.16 (RHSA-2022: 7643)	medium
167128	RHEL 8：container-tools：rhel8 (RHSA-2022: 7457)	high
167127	RHEL 8：container-tools：4.0 (RHSA-2022: 7469)	high
167126	RHEL 8：openjpeg2 (RHSA-2022: 7645)	medium
167125	RHEL 8：yajl (RHSA-2022: 7524)	high
167124	RHEL 8：mutt (RHSA-2022: 7640)	medium
167123	RHEL 8：nodejs: 18 (RHSA-2022: 7821)	critical
167102	RHEL 8：libtiff (RHSA-2022：7585)	high
167097	RHEL 8：wavpack (RHSA-2022: 7558)	medium
167095	RHEL 8：kernel-rt (RHSA-2022: 7444)	high
167093	RHEL 8：redis: 6 (RHSA-2022: 7541)	high
167091	RHEL 8：php：7.4 (RHSA-2022：7628)	critical
167090	RHEL 8：python27: 2.7 (RHSA-2022: 7593)	high
167089	RHEL 8：dovecot (RHSA-2022：7623)	high
167088	RHEL 8：php：8.0 (RHSA-2022: 7624)	critical
167087	RHEL 8：pki-core：10.6 和 pki-deps：10.6 (RHSA-2022：7470)	high
167086	RHEL 8：dotnet7.0 (RHSA-2022: 7826)	high
167085	RHEL 8：qt5 (RHSA-2022: 7482)	high
167084	RHEL 8：unbound (RHSA-2022: 7622)	critical
167083	RHEL 8：grafana (RHSA-2022: 7519)	high
167082	RHEL 8：libreoffice (RHSA-2022：7461)	high
167081	RHEL 8：openblas (RHSA-2022: 7639)	critical
167080	RHEL 8：fribidi (RHSA-2022: 7514)	high
167079	RHEL 8：xorg-x11-server 和 xorg-x11-server-Xwayland (RHSA-2022：7583)	high
167078	RHEL 8：nodejs:14 (RHSA-2022:7830)	high
167077	RHEL 8：flatpak-builder (RHSA-2022: 7458)	medium
167074	RHEL 8：gdisk (RHSA-2022: 7700)	medium
167073	RHEL 8：rsync (RHSA-2022: 7793)	critical
166948	RHEL 8：RHEL 8 上的 Red Hat Single Sign-On 7.6.1 安全性更新 (中危) (RHSA-2022: 7410)	critical
166947	RHEL 9：RHEL 9 上的 Red Hat Single Sign-On 7.6.1 安全性更新 (中危) (RHSA-2022: 7411)	critical
166946	RHEL 7：RHEL 7 上的 Red Hat Single Sign-On 7.6.1 安全性更新 (中危) (RHSA-2022: 7409)	critical
166903	RHEL 7：pcs (RHSA-2022: 7343)	critical
166888	RHEL 9：zlib (RHSA-2022: 7314)	critical
166887	RHEL 9：核心 (RHSA-2022: 7318)	high
166886	RHEL 9：python3.9 (RHSA-2022: 7323)	high
166885	RHEL 7: 核心 (RHSA-2022:7337)	high
166884	RHEL 9：pki-core (RHSA-2022: 7326)	high
166883	RHEL 9：lua (RHSA-2022: 7329)	high
166882	RHEL 9：kernel-rt (RHSA-2022: 7319)	high
166881	RHEL 9：kpatch-patch (RHSA-2022: 7330)	high
166880	RHEL 7：php-pear (RHSA-2022:7340)	high
166879	RHEL 7：kpatch-patch (RHSA-2022: 7344)	high
166878	RHEL 7：kernel-rt (RHSA-2022:7338)	high
166823	RHEL 7 / 9：Red Hat JBoss Web Server 5.7.0 版 (RHSA-2022: 7272)	high
166802	RHEL 8：kernel-rt (RHSA-2022: 7280)	high
166789	RHEL 9：openssl (RHSA-2022: 7288)	high
166776	RHEL 8：核心 (RHSA-2022: 7279)	high
166775	RHEL 8：libksba (RHSA-2022: 7283)	critical
166771	RHEL 7：Red Hat OpenStack Platform 13.0 (openvswitch2.11) (RHSA-2022: 7268)	high
166700	RHEL 7 / 8 / 9：Red Hat OpenStack Platform (puppet-mysql) (RHSA-2022: 7238)	high

偵測

Nessus 的 Red Hat Local Security Checks 系列

medium

high

high

medium

high

medium

critical

high

medium

high

high

critical

high

high

critical

high

high

high

critical

high

high

critical

high

high

high

medium

medium

critical

critical

critical

critical

critical

critical

high

high

high

high

high

high

high

high

high

high

high

high

high

high

critical

high

high