遠端 Redhat Enterprise Linux 7 主機上安裝的多個套件受到 RHSA-2022: 0303 公告中提及的一個弱點影響。

  - httpd：mod_lua：剖析多部分內容時可能發生緩衝區溢位 (CVE-2021-44790)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2022: 4588 公告中提及的多個弱點影響。

  - dotnet：透過 HttpClient 過量配置記憶體造成 DoS (CVE-2022-23267)

  - dotnet：透過惡意內容造成高 CPU 和記憶體使用率 (CVE-2022-29117)

  - dotnet：在剖析 HTML 時造成拒絕服務 (CVE-2022-29145)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2022: 4999 公告中所提及的多個弱點影響。

  - cri-o：存取 kube api 時節點上會發生記憶體耗盡 (CVE-2022-1708)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的一個套件受到 RHSA-2022: 4772 公告中提及的多個弱點影響。

  - Mozilla：JavaScript 物件索引中使用的未受信任輸入會導致原型污染 (CVE-2022-1529)

  - Mozilla：頂層 Await 實作中的原型污染 (CVE-2022-1802)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 4943 公告中提及的一個弱點影響。

  - cri-o：存取 kube api 時節點上會發生記憶體耗盡 (CVE-2022-1708)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的一個套件受到 RHSA-2022: 4589 公告中提及的多個弱點影響。

  - Mozilla：檢視附加電子郵件後顯示不正確的安全性狀態 (CVE-2022-1520)

  - Mozilla：繞過巢狀瀏覽內容中的權限提示 (CVE-2022-29909)

  - Mozilla：繞過 iframe 沙箱 (CVE-2022-29911)

  - Mozilla：閱讀器模式繞過 SameSite cookie (CVE-2022-29912)

  - Mozilla：未正確停用語音合成功能 (CVE-2022-29913)

  - Mozilla：使用快閃視窗時繞過全螢幕通知 (CVE-2022-29914)

  - Mozilla：使用 CSS 變數洩漏瀏覽器歷程記錄 (CVE-2022-29916)

  - Mozilla：在 Firefox 100 和 Firefox ESR 91.9 中修正了記憶體安全性錯誤 (CVE-2022-29917)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022:5002 公告中提及的多個弱點影響。

  - golang.org/x/crypto：空白純文字封包可導致錯誤 (CVE-2021-43565)

  - golang: net/http：不當清理 Transfer-Encoding 標頭 (CVE-2022-1705)

  - ignition：可從 VMware 產品上執行的 VM 中的無權限容器存取組態 (CVE-2022-1706)

  - prometheus/client_golang：使用 InstrumentHandlerCounter 的拒絕服務 (CVE-2022-21698)

  - golang: encoding/pem：由於 Rat.SetString 中未處理的溢位問題，導致記憶體消耗不受控制 (CVE-2022-23772)

  - golang: cmd/go：分支名稱誤解可導致不正確存取控制 (CVE-2022-23773)

  - golang: crypto/elliptic：IsOnCurve 為無效欄位元素傳回 true (CVE-2022-23806)

  - golang: encoding/pem：修正 Decode 中的堆疊溢位問題 (CVE-2022-24675)

  - golang: regexp：透過深度巢狀運算式造成堆疊耗盡 (CVE-2022-24921)

  - golang：golang.org/x/crypto/ssh 伺服器當機 (CVE-2022-27191)

  - golang: crypto/elliptic：過大的純量造成的錯誤 (CVE-2022-28327)

  - runc：未正確處理可繼承的功能 (CVE-2022-29162)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2022: 4587 公告中提及的一個弱點影響。

  - sinatra：提供靜態檔案時，可能在 public_dir 之外引發路徑遊走 (CVE-2022-29970)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2022: 4591 公告中提及的一個弱點影響。

  - subversion：Subversion 的 mod_dav_svn 容易受到記憶體損毀影響 (CVE-2022-24070)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 6393 公告中提及的多個弱點影響。

  - jquery：存在跨網站指令碼，這是 injQuery.htmlPrefilter 方法不當所致 (CVE-2020-11022)

  - jquery：透過傳遞給 DOM 操作方法的 HTML 中的 <option> 標記，進行不受信任的程式碼執行 (CVE-2020-11023)

  - springframework：藉由惡意輸入可插入其他記錄項目 (CVE-2021-22096)

  - nodejs-underscore：透過範本函式執行任意程式碼 (CVE-2021-23358)

  - ovirt-log-collector：記錄 RHVM 管理員密碼時未執行篩選 (CVE-2022-2806)

  - moment：低效剖析演算法可導致 DoS (CVE-2022-31129)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的多個套件受到 RHSA-2022: 6389 公告中提及的多個弱點影響。

  - nodejs：透過無效 IP 位址在 --inspect 中觸發 DNS 重新繫結攻擊 (CVE-2022-32212)

  - nodejs：因 Transfer-Encoding 剖析處理不當而導致 HTTP 要求走私弱點 (CVE-2022-32213)

  - nodejs：因標頭欄位不當分隔而導致 HTTP 要求走私弱點 (CVE-2022-32214)

  - nodejs：因多行 Transfer-Encoding 剖析處理不當而導致 HTTP 要求走私弱點 (CVE-2022-32215)

  - nodejs-got：由於缺少對於所要求的 URL 的驗證，允許重新導向至 UNIX 通訊端 (CVE-2022-33987)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2022: 6386 公告中提及的一個弱點影響。

  - dpdk：Vhost 標頭跨越兩個以上的描述元並耗盡所有 mbuf 時，會發生 DoS (CVE-2022-2132)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 6383 公告中提及的一個弱點影響。

  - dpdk：Vhost 標頭跨越兩個以上的描述元並耗盡所有 mbuf 時，會發生 DoS (CVE-2022-2132)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 6385 公告中提及的一個弱點影響。 

  - dpdk：Vhost 標頭跨越兩個以上的描述元並耗盡所有 mbuf 時，會發生 DoS (CVE-2022-2132)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 6384 公告中提及的一個弱點影響。

  - dpdk：Vhost 標頭跨越兩個以上的描述元並耗盡所有 mbuf 時，會發生 DoS (CVE-2022-2132)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 6382 公告中提及的一個弱點影響。

  - dpdk：Vhost 標頭跨越兩個以上的描述元並耗盡所有 mbuf 時，會發生 DoS (CVE-2022-2132)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的多個套件受到 RHSA-2022: 6381 公告中提及的一個弱點影響。

  - open-vm-tools：虛擬機中的本機 root 權限提升弱點 (CVE-2022-31676)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 6357 公告中提及的一個弱點影響。

  - open-vm-tools：虛擬機中的本機 root 權限提升弱點 (CVE-2022-31676)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 6354 公告中提及的一個弱點影響。

  - open-vm-tools：虛擬機中的本機 root 權限提升弱點 (CVE-2022-31676)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 6356 公告中提及的一個弱點影響。

  - open-vm-tools：虛擬機中的本機 root 權限提升弱點 (CVE-2022-31676)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 6355 公告中提及的一個弱點影響。

  - open-vm-tools：虛擬機中的本機 root 權限提升弱點 (CVE-2022-31676)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2022: 6358 公告中提及的一個弱點影響。

  - open-vm-tools：虛擬機中的本機 root 權限提升弱點 (CVE-2022-31676)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 6341 公告中提及的一個弱點影響。

  - pcs：取得 hacluster 使用者的驗證 token 可導致權限提升 (CVE-2022-2735)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的多個套件受到 RHSA-2022: 6306 公告中提及的多個弱點影響。

  - mariadb：使用 VIEW、aggregate 和 subquery 執行查詢時發生當機 (CVE-2021-46659)

  - mariadb：MariaDB 允許攻擊者在 find_field_in_tables 和 find_order_in_list 中利用未使用的通用資料表運算式 (CTE) 造成應用程式損毀。(CVE-2021-46661)

  - mariadb：- MariaDB 10.5.13 及更早版本允許透過特定的 SELECT 陳述式造成 ha_maria: : extra 應用程式損毀 (CVE-2021-46663)

  - mariadb：- MariaDB 10.5.9 及更早版本允許攻擊者在 sub_select_postjoin_aggr 中利用 aggr 的 NULL 值造成應用程式損毀 (CVE-2021-46664)

  - mariadb：- MariaDB 10.5.9 及更早版本允許攻擊者造成 sql_parse.cc 應用程式損毀，這是由 used_tables 預期錯誤造成 (CVE-2021-46665)

  - mariadb：MariaDB 10.5.9 及更早版本允許攻擊者透過特定的長 SELECT DISTINCT 陳述式造成應用程式損毀 (CVE-2021-46668)

  - mariadb：在 MariaDB 10.5.9 及更早版本中，當使用 BIGINT 資料類型時，攻擊者可以觸發 convert_const_to_int 中的釋放後使用弱點 (CVE-2021-46669)

  - mysql：Server: FTS 不明弱點 (2022 年 4 月 CPU) (CVE-2022-21427)

  - mysql：C API 不明弱點 (2022 年 10 月 CPU) (CVE-2022-21595)

  - mariadb：未正確驗證使用者所提供資料的長度，便將其複製到固定長度的堆疊型緩衝區 (CVE-2022-24048)

  - mariadb：未驗證物件是否存在便在此物件上執行作業 (CVE-2022-24050)

  - mariadb：未正確驗證使用者提供的字串便將其用作格式規範 (CVE-2022-24051)

  - mariadb：CONNECT 儲存引擎存在堆積型緩衝區溢位弱點 (CVE-2022-24052)

  - mariadb：Item_args: : walk_arg 中存在宣告失敗弱點 (CVE-2022-27376)

  - mariadb：blob 中涉及復雜轉換時會發生毒害後使用 (CVE-2022-27377)

  - mariadb：create_tmp_table: : finalize 中存在可導致伺服器當機的弱點 (CVE-2022-27378)

  - mariadb：arg_comparator: : compare_real_fixed 元件中存在可導致伺服器當機的弱點 (CVE-2022-27379)

  - mariadb：my_decimal: : operator= 中存在可導致伺服器當機的弱點 (CVE-2022-27380)

  - mariadb：透過特製的 SQL 陳述式可在 Field: : set_default 觸發伺服器當機 (CVE-2022-27381)

  - mariadb：type-simple.c 的 my_strcasecmp_8bit() 中存在毒害後使用弱點 (CVE-2022-27383)

  - mariadb：透過 Item_subselect: : init_expr_cache_tracker 中存在可導致伺服器當機的弱點 (CVE-2022-27384)

  - mariadb：從檢視中選取時可在 query_arena: : set_query_arena 中觸發伺服器當機 (CVE-2022-27386)

  - mariadb：decimal_bin_size 中存在宣告失敗弱點 (CVE-2022-27387)

  - mariadb：compare_order_elements 中存在宣告失敗弱點 (CVE-2022-27445)

  - mariadb：Binary_string: : free_buffer 中存在毒害後使用弱點 (CVE-2022-27447、CVE-2022-27458)

  - mariadb：在多重更新和隱含分組中可觸發當機 (CVE-2022-27448)

  - mariadb：sql/item_func.cc 中存在宣告失敗弱點 (CVE-2022-27449)

  - mariadb：sql/item_cmpfunc.cc 中存在宣告失敗弱點 (CVE-2022-27452)

  - mariadb：/sql/sql_type.cc 的 VDec: : VDec 中存在宣告失敗弱點 (CVE-2022-27456)

  - mariadb：由於 extra/mariabackup/ds_compress.cc 中存在未釋放的鎖定，造成程式不當鎖定 (CVE-2022-31622、CVE-2022-31623)

  - mariadb：Item_subselect: : init_expr_cache_tracker 中存在可導致伺服器當機的弱點 (CVE-2022-32083)

  - mariadb：Item_func_in: : cleanup/Item: : cleanup_processor 中存在可導致伺服器當機的弱點 (CVE-2022-32085)

  - mariadb：Item_args: : walk_args 中存在可導致伺服器當機的弱點 (CVE-2022-32087)

  - mariadb：Exec_time_tracker: : get_loops/Filesort_tracker: : report_use/filesort 中存在區割錯誤弱點 (CVE-2022-32088)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 6314 公告中提及的一個弱點影響。

  - pcs：取得 hacluster 使用者的驗證 token 可導致權限提升 (CVE-2022-2735)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 6312 公告中提及的一個弱點影響。

  - pcs：取得 hacluster 使用者的驗證 token 可導致權限提升 (CVE-2022-2735)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2022: 6313 公告中提及的一個弱點影響。

  - pcs：取得 hacluster 使用者的驗證 token 可導致權限提升 (CVE-2022-2735)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的一個套件受到 RHSA-2022: 6272 公告中提及的多個弱點影響。

  - Moment.js：moment.locale 中存在路徑遊走弱點 (CVE-2022-24785)

  - moment：低效剖析演算法可導致 DoS (CVE-2022-31129)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 6277 公告中提及的多個弱點影響。

  - golang：編碼/pem：修正 Decode 中的堆疊溢位 (CVE-2022-24675)

  - Moment.js：moment.locale 中存在路徑遊走弱點 (CVE-2022-24785)

  - golang：regexp：透過深度巢狀運算式造成堆疊耗盡 (CVE-2022-24921)

  - golang：crypto/elliptic：過大的純量造成的錯誤 (CVE-2022-28327)

  - golang：syscall：faccessat 檢查錯誤群組 (CVE-2022-29526)

  - golang：crypto/tls：工作階段票證缺少隨機 ticket_age_add (CVE-2022-30629)

  - moment：低效剖析演算法可導致 DoS (CVE-2022-31129)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 6250 公告中提及的一個弱點影響。

  - booth：booth 設定檔中的 authfile 指示詞被完全忽略。 (CVE-2022-2553)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 6243 公告中提及的多個弱點影響。

  - 核心：scsi_ioctl() 中的資訊洩漏弱點 (CVE-2022-0494)

  - 核心：pfkey_register 中的核心資訊洩漏問題 (CVE-2022-1353)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 6248 公告中提及的多個弱點影響。

  - 核心：scsi_ioctl() 中的資訊洩漏弱點 (CVE-2022-0494)

  - 核心：pfkey_register 中的核心資訊洩漏問題 (CVE-2022-1353)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2022: 6224 公告中提及的多個弱點影響。

  - openssl：c_rehash 指令碼允許命令插入 (CVE-2022-1292)

  - openssl：使用 OCSP_NOCHECKS 時，簽署者憑證驗證傳回不正確的回應 (CVE-2022-1343)

  - openssl：OPENSSL_LH_flush() 中斷記憶體的重複使用 (CVE-2022-1473)

  - openssl：c_rehash 指令碼允許命令插入 (CVE-2022-2068)

  - openssl：AES OCB 無法加密某些位元組 (CVE-2022-2097)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 6206 公告中提及的多個弱點影響。

  - systemd-resolved：處理 resolve-dns-stream.c 中的 DnsStream 時發生釋放後使用 (CVE-2022-2526)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的一個套件受到 RHSA-2022: 6167 公告中提及的多個弱點影響。

  - Mozilla：透過 XSLT 錯誤處理執行位址列偽造 (CVE-2022-38472)

  - Mozilla：跨來源 XSLT 文件會繼承父項的權限 (

遠端 Redhat Enterprise Linux 8 主機上安裝的一個套件受到 RHSA-2022: 6176 公告中提及的多個弱點影響。

  - Mozilla：透過 XSLT 錯誤處理執行位址列偽造 (CVE-2022-38472)

  - Mozilla：跨來源 XSLT 文件會繼承父項的權限 (

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 6180 公告中提及的一個弱點影響。

  - rsync：連線對等端的目錄中存在遠端任意檔案寫入弱點 (CVE-2022-29154)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的一個套件受到 RHSA-2022: 6175 公告中提及的多個弱點影響。

  - Mozilla：透過 XSLT 錯誤處理執行位址列偽造 (CVE-2022-38472)

  - Mozilla：跨來源 XSLT 文件會繼承父項的權限 (

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 6173 公告中提及的一個弱點影響。

  - rsync：連線對等端的目錄中存在遠端任意檔案寫入弱點 (CVE-2022-29154)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的一個套件受到 RHSA-2022: 6178 公告中提及的多個弱點影響。

  - Mozilla：透過 XSLT 錯誤處理執行位址列偽造 (CVE-2022-38472)

  - Mozilla：跨來源 XSLT 文件會繼承父項的權限 (

遠端 Redhat Enterprise Linux 7 主機上安裝的多個套件受到 RHSA-2022: 6160 公告中提及的一個弱點影響。

  - systemd-resolved：處理 resolve-dns-stream.c 中的 DnsStream 時發生釋放後使用 (CVE-2022-2526)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的一個套件受到 RHSA-2022: 6164 公告中提及的多個弱點影響。

  - Mozilla：透過 XSLT 錯誤處理執行位址列偽造 (CVE-2022-38472)

  - Mozilla：跨來源 XSLT 文件會繼承父項的權限 (

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2022: 6170 公告中提及的一個弱點影響。

  - rsync：連線對等端的目錄中存在遠端任意檔案寫入弱點 (CVE-2022-29154)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 6158 公告中提及的一個弱點影響。

  - php：pg_query_params() 中未初始化的陣列導致 RCE (CVE-2022-31625)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2022: 6181 公告中提及的一個弱點影響。

  - rsync：連線對等端的目錄中存在遠端任意檔案寫入弱點 (CVE-2022-29154)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的一個套件受到 RHSA-2022: 6174 公告中提及的多個弱點影響。

  - Mozilla：透過 XSLT 錯誤處理執行位址列偽造 (CVE-2022-38472)

  - Mozilla：跨來源 XSLT 文件會繼承父項的權限 (

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 6171 公告中提及的一個弱點影響。

  - rsync：連線對等端的目錄中存在遠端任意檔案寫入弱點 (CVE-2022-29154)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的一個套件受到 RHSA-2022: 6165 公告中提及的多個弱點影響。

  - Mozilla：透過 XSLT 錯誤處理執行位址列偽造 (CVE-2022-38472)

  - Mozilla：跨來源 XSLT 文件會繼承父項的權限 (

遠端 Redhat Enterprise Linux 8 主機上安裝的一個套件受到 RHSA-2022: 6177 公告中提及的多個弱點影響。

  - Mozilla：透過 XSLT 錯誤處理執行位址列偽造 (CVE-2022-38472)

  - Mozilla：跨來源 XSLT 文件會繼承父項的權限 (

遠端 Redhat Enterprise Linux 7 主機上安裝的一個套件受到 RHSA-2022: 6179 公告中提及的多個弱點影響。

  - Mozilla：透過 XSLT 錯誤處理執行位址列偽造 (CVE-2022-38472)

  - Mozilla：跨來源 XSLT 文件會繼承父項的權限 (

ID	名稱	嚴重性
164852	RHEL 7：httpd24-httpd (RHSA-2022: 0303)	critical
164851	RHEL 9：.NET 6.0 (RHSA-2022: 4588)	high
164850	RHEL 7：OpenShift 容器平台 3.11.715 套件和 (RHSA-2022: 4999)	high
164849	RHEL 9：thunderbird (RHSA-2022: 4772)	high
164848	RHEL 8：OpenShift Container Platform 4.10.18 (RHSA-2022: 4943)	high
164847	RHEL 9：thunderbird (RHSA-2022: 4589)	critical
164846	RHEL 8：OpenShift Container Platform 4.11.0 (RHSA-2022:5068)	critical
164845	RHEL 9：pcs (RHSA-2022: 4587)	high
164844	RHEL 9：subversion (RHSA-2022: 4591)	high
164843	RHEL 8：RHV Manager (ovirt-engine) [ovirt-4.5.2] 錯誤修正和 (RHSA-2022: 6393)	high
164842	RHEL 7：rh-nodejs14-nodejs 和 rh-nodejs14-nodejs-nodemon (RHSA-2022: 6389)	high
164836	RHEL 9：openvswitch2.17 (RHSA-2022: 6386)	high
164835	RHEL 8：openvswitch2.17 (RHSA-2022: 6383)	high
164834	RHEL 8：openvswitch2.15 (RHSA-2022: 6385)	high
164833	RHEL 8：openvswitch2.13 (RHSA-2022: 6384)	high
164832	RHEL 8：openvswitch2.16 (RHSA-2022: 6382)	high
164824	RHEL 7：open-vm-tools (RHSA-2022: 6381)	high
164794	RHEL 8：open-vm-tools (RHSA-2022: 6357)	high
164793	RHEL 8：open-vm-tools (RHSA-2022: 6354)	high
164792	RHEL 8：open-vm-tools (RHSA-2022: 6356)	high
164789	RHEL 8：open-vm-tools (RHSA-2022: 6355)	high
164788	RHEL 9：open-vm-tools (RHSA-2022: 6358)	high
164679	RHEL 8：pcs (RHSA-2022: 6341)	high
164631	RHEL 7：rh-mariadb103-galera 和 rh-mariadb103-mariadb (RHSA-2022: 6306)	high
164626	RHEL 8：pcs (RHSA-2022: 6314)	high
164620	RHEL 8：pcs (RHSA-2022: 6312)	high
164618	RHEL 9：pcs (RHSA-2022: 6313)	high
164616	RHEL 8：Red Hat OpenShift Service Mesh 2.0.11 (RHSA-2022: 6272)	high
164615	RHEL 8：Red Hat OpenShift Service Mesh 2.1.5 (RHSA-2022: 6277)	high
164516	RHEL 8：booth (RHSA-2022：6250)	medium
164513	RHEL 8：核心 (RHSA-2022: 6243)	high
164512	RHEL 8：kernel-rt (RHSA-2022: 6248)	high
164507	RHEL 9：openssl (RHSA-2022: 6224)	high
164498	RHEL 8：systemd (RHSA-2022: 6206)	critical
164414	RHEL 8：thunderbird (RHSA-2022: 6167)	high
164413	RHEL 8：firefox (RHSA-2022: 6176)	high
164411	RHEL 8：rsync (RHSA-2022: 6180)	high
164410	RHEL 8：firefox (RHSA-2022: 6175)	high
164409	RHEL 8：rsync (RHSA-2022: 6173)	high
164408	RHEL 8：firefox (RHSA-2022: 6178)	high
164407	RHEL 7：systemd (RHSA-2022: 6160)	critical
164406	RHEL 8：thunderbird (RHSA-2022: 6164)	high
164405	RHEL 7：rsync (RHSA-2022: 6170)	high
164403	RHEL 8：php：7.4 (RHSA-2022：6158)	high
164402	RHEL 9：rsync (RHSA-2022: 6181)	high
164401	RHEL 9：firefox (RHSA-2022: 6174)	high
164400	RHEL 8：rsync (RHSA-2022: 6171)	high
164399	RHEL 9：thunderbird (RHSA-2022: 6165)	high
164398	RHEL 8：firefox (RHSA-2022: 6177)	high
164397	RHEL 7：firefox (RHSA-2022: 6179)	high

偵測

Nessus 的 Red Hat Local Security Checks 系列

critical

high

high

high

high

critical

critical

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

medium

high

high

high

critical

high

high

high

high

high

high

critical

high

high

high

high

high

high

high

high

high