遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019:1399 公告中提及的弱點影響。

  - qpid-proton：TLS 中間人攻擊弱點 (CVE-2019-0223)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019:2466 公告中提及的弱點影響。

  - cfme：移轉記錄控制器中的不當授權允許任何使用者存取 VM 移轉記錄 (CVE-2019-10159)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019:1398 公告中提及的弱點影響。

  - qpid-proton：TLS 中間人攻擊弱點 (CVE-2019-0223)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019:4192 公告中提及的弱點影響。

  - jackson-databind：org.apache.log4j.receivers.db 中的序列化小工具。* (CVE-2019-17531)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019:2630 公告中提及的弱點影響。

  - redis：惡意用戶端觸發 HyperLogLog 中的堆積緩衝區溢位 (CVE-2019-10192)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019:1819 公告中提及的多個弱點影響。

  - redis：惡意用戶端觸發 HyperLogLog 中的堆積緩衝區溢位 (CVE-2019-10192)

  - redis：惡意用戶端觸發 HyperLogLog 中的堆疊緩衝區溢位 (CVE-2019-10193)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019:0879 公告中提及的多個弱點影響。

  - openstack-neutron：iptables 安全性群組驅動程式中的連接埠設定驗證不正確 (CVE-2019-9735)

  - openstack-neutron：透過安全性群組中損毀的連接埠範圍合併造成 DOS (CVE-2019-10876)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019:1742 公告中提及的弱點影響。

  - openstack-tripleo-common：允許根據任意影像執行新的 amphorae (CVE-2019-3895)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2019:1258 公告中提及的多個弱點影響。

  - mysql: Server：Replication 不明弱點 (2017 年 10 月 CPU) (CVE-2017-10268)

  - mysql: Server：Optimizer 不明弱點 (2017 年 10 月 CPU) (CVE-2017-10378)

  - mariadb：在 ACL 檢查之前，在 sql/event_data_objects.cc 中發生複寫 (CVE-2017-15365)

  - mysql: Server：Partition 不明弱點 (2018 年 1 月 CPU) (CVE-2018-2562)

  - mysql：InnoDB 不明弱點 (2018 年 1 月 CPU) (CVE-2018-2612)

  - mysql: Server：DDL 不明弱點 (2018 年 1 月 CPU) (CVE-2018-2622)

  - mysql: Server：Optimizer 不明弱點 (2018 年 1 月 CPU) (CVE-2018-2640、CVE-2018-2665、CVE-2018-2668)

  - mysql: Server：Replication 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2755)

  - mysql：InnoDB 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2759、CVE-2018-2766、CVE-2018-2777、CVE-2018-2782、CVE-2018-2784、CVE-2018-2786、CVE-2018-2787、CVE-2018-2810、CVE-2018-2819)

  - mysql：用戶端程式不明弱點 (2018 年 4 月 CPU) (CVE-2018-2761)

  - mysql: Server：Locking 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2771)

  - mysql: Server：Optimizer 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2781)

  - mysql: Server：DDL 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2813、CVE-2018-2817)

  - mysql：MyISAM 不明弱點 (2018 年 7 月 CPU) (CVE-2018-3058)

  - mysql：InnoDB 不明弱點 (2018 年 7 月 CPU) (CVE-2018-3060、CVE-2018-3064)

  - mysql: Server: Security：權限不明弱點 (2018 年 7 月 CPU) (CVE-2018-3063)

  - mysql: Server：選項發生不明弱點 (2018 年 7 月 CPU) (CVE-2018-3066)

  - mysql：用戶端程式不明弱點 (2018 年 7 月 CPU) (CVE-2018-3081)

  - mysql: Server：Parser 不明弱點 (2018 年 10 月 CPU) (CVE-2018-3133)

  - mysql：InnoDB 不明弱點 (2018 年 10 月 CPU) (CVE-2018-3143、CVE-2018-3156、CVE-2018-3162、CVE-2018-3173、CVE-2018-3185、CVE-2018-3200、CVE-2018-3251、CVE-2018-3277、CVE-2018-3284)

  - mysql：使用 mysql 使用者擁有的 pidfile 中的 pid，以 root 權限呼叫終止的 Init 指令碼 (2018 年 10 月 CPU) (CVE-2018-3174)

  - mysql: Server：儲存引擎發生不明弱點 (2018 年 10 月 CPU) (CVE-2018-3282)

  - mysql: Server：Parser 不明弱點 (2019 年 1 月 CPU) (CVE-2019-2455)

  - mysql: Server：連線處理發生不明弱點 (2019 年 1 月 CPU) (CVE-2019-2503)

  - mysql：InnoDB 不明弱點 (2019 年 1 月 CPU) (CVE-2019-2510)

  - mysql: Server：DDL 不明弱點 (2019 年 1 月 CPU) (CVE-2019-2537)

  - mysql：C API 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14550)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019:1683 公告中提及的弱點影響。

  - openstack-tripleo-common：允許根據任意影像執行新的 amphorae (CVE-2019-3895)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2019:0765 公告中提及的弱點影響。

  - python：由於 urlsplit 不當 NFKC 正規化導致資訊洩露 (CVE-2019-9636)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2019:1150 公告中提及的多個弱點影響。

  - rubygems：解壓縮 tar 時刪除使用符號連結的目錄 (CVE-2019-8320)

  - rubygems：verbose 中的逸出順序插入弱點 (CVE-2019-8321)

  - rubygems：Gem 擁有者中的逸出順序插入弱點 (CVE-2019-8322)

  - rubygems：API 回應處理方式中的逸出順序插入弱點 (CVE-2019-8323)

  - rubygems：安裝惡意 gem 可能導致任意程式碼執行 (CVE-2019-8324)

  - rubygems：錯誤中的逸出順序插入弱點 (CVE-2019-8325)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2019:0902 公告中提及的弱點影響。

  - python：由於 urlsplit 不當 NFKC 正規化導致資訊洩露 (CVE-2019-9636)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2019:1151 公告中提及的弱點影響。

  - rubygems：安裝惡意 gem 可能導致任意程式碼執行 (CVE-2019-8324)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021:0947 公告中提及的多個弱點影響。

  - pki-core：pki-tps web 活動索引標籤中的已儲存跨網站指令碼 (XSS) (CVE-2019-10178)

  - pki-core：TPS 中未清理的權杖參數會導致已儲存的 XSS (CVE-2019-10180)

  - pki-core：TPS 設定檔建立時已儲存的 XSS (CVE-2020-1696)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021:1243 公告中提及的一個弱點影響。

  - 389-ds-base：在 DN 繫結期間會發生資訊洩漏 (CVE-2020-35518)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2018:3600 公告中提及的弱點影響。

  - python-cryptography：透過 finalize_with_tag API 中截斷的標籤造成 GCM 標籤偽造 (CVE-2018-10903)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019:0052 公告中提及的多個弱點影響。

  - redis：lua_cmsgpack.c 中的堆積損毀 (CVE-2018-11218)

  - redis：lua_struct.c:b_unpack() 中發生整數溢位 (CVE-2018-11219)

  - redis：透過特製的命令行引數在 redis-cli 中執行程式碼 (CVE-2018-12326)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019:0566 公告中提及的弱點影響。

  - openstack-ceilometer：ceilometer-agent 透過記錄檔列印來自組態檔案的敏感資料 (CVE-2019-3830)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019:0315 公告中提及的弱點影響。

  - rubygem-sinatra：400 錯誤要求頁面中的 XSS (CVE-2018-11627)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2018:1784 公告中提及的弱點影響。

  - xmlrpc：透過 <ex:serializable> 標籤還原序列化未受信任的 Java 物件 (CVE-2016-5003)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2018:2944 公告中提及的弱點影響。

  - nodejs：透過 UCS-2 編碼發生超出邊界 (OOB) 寫入 (CVE-2018-12115)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2017:3018 公告中提及的弱點影響。

  - httpd：因限制未註冊的 HTTP 方法而發生釋放後使用 (Optionsbleed) (CVE-2017-9798)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2017:3405 公告中提及的多個弱點影響。

  - postgresql：啟動指令碼允許資料庫系統管理員修改超級使用者所擁有的檔案 (CVE-2017-12172、 CVE-2017-15097)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2018:2565 公告中提及的多個弱點影響。

  - postgresql：pg_logfile_rotate() 函式上過於寬鬆的存取控制清單 (CVE-2018-1115)

  - postgresql：某些主機連線參數會破壞用戶端安全防禦 (CVE-2018-10915)

  - postgresql：INSERT 中缺少授權並發生記憶體洩漏 ... ON CONFLICT DO UPDATE 陳述式 (CVE-2018-10925)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2018:1112 公告中提及的弱點影響。

  - sensu：針對多個 rabbitMQ 連線設定時，警告層級記錄中有密碼洩漏問題 (CVE-2018-1000060)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019:0935 公告中提及的多個弱點影響。

  - openstack-neutron：iptables 安全性群組驅動程式中的連接埠設定驗證不正確 (CVE-2019-9735)

  - openstack-neutron：透過安全性群組中損毀的連接埠範圍合併造成 DOS (CVE-2019-10876)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2018:0315 公告中提及的弱點影響。

  - openstack-aodh：Aodh 可用於清洗 Keystone 信任 (CVE-2017-12440)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019:0580 公告中提及的弱點影響。

  - openstack-ceilometer：ceilometer-agent 透過記錄檔列印來自組態檔案的敏感資料 (CVE-2019-3830)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 5 主機上安裝的套件受到 RHSA-2018:2742 公告中提及的多個弱點影響。

  - picketlink、keycloak：SAML 要求剖析器以系統內容取代特殊字串 (CVE-2017-2582)

  - hibernate-validator：在安全性管理員下執行時發生權限提升 (CVE-2017-7536)

  - tomcat：UTF-8 解碼器中的錯誤可能會導致 DoS (CVE-2018-1336)

  - guava：AtomicDoubleArray 和 CompoundOrdering 類別中無限制的記憶體配置允許遠端攻擊者造成拒絕服務 (CVE-2018-10237)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 5 主機上安裝的套件受到 RHSA-2018:3822 公告中提及的多個弱點影響。

  - kernel：DCCP 通訊端存在釋放後使用弱點 (CVE-2017-8824)

  - kernel：sys_mq_notify() 中發生釋放後使用 (CVE-2017-11176)

  - kernel：snd_seq_ioctl_create_port() 中存在釋放後使用 (CVE-2017-15265)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2018:0585 公告中提及的多個弱點影響。

  - ruby：Kernel.sprintf 中的緩衝區不足弱點 (CVE-2017-0898)

  - rubygems：在 gemspec 的摘要欄位中逸出序列 (CVE-2017-0899)

  - rubygems：gem 規格的摘要長度中沒有大小限制 (CVE-2017-0900)

  - rubygems：因不正確驗證規格名稱而導致任意檔案覆寫 (CVE-2017-0901)

  - rubygems：DNS 劫持弱點 (CVE-2017-0902)

  - rubygems：透過 YAML 格式化的 gem 規格造成不安全的物件還原序列化 (CVE-2017-0903)

  - ruby：在 WEBrick 的基本驗證中出現逸出序列插入弱點 (CVE-2017-10784)

  - ruby：OpenSSL ASN1 解碼中的緩衝區不足 (CVE-2017-14033)

  - ruby：JSON.generate 呼叫期間的任意堆積暴露 (CVE-2017-14064)

  - ruby：Net::FTP 中的命令插入弱點 (CVE-2017-17405)

  - ruby：lib/resolv.rb:lazy_initialize() 中的命令插入允許任意程式碼執行 (CVE-2017-17790)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2018:2533 公告中提及的弱點影響。

  - openstack-keystone：透過 /v3/OS-FEDERATION/projects 發生資訊洩漏 (CVE-2018-14432)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2018:3681 公告中提及的多個弱點影響。

  - nginx：透過 HTTP/2 實作中的瑕疵造成過度記憶體消耗 (CVE-2018-16843)

  - nginx：透過 HTTP/2 實作中的瑕疵造成過度 CPU 使用率 (CVE-2018-16844)

  - nginx：透過 mp4 模組發生的拒絕服務和記憶體洩漏 (CVE-2018-16845)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2018:2566 公告中提及的多個弱點影響。

  - postgresql：JSON 函式中的記憶體洩漏 (CVE-2017-15098)

  - postgresql：INSERT ... ON CONFLICT DO UPDATE 無法強制執行 SELECT 權限 (CVE-2017-15099)

  - postgresql：pg_upgrade 在現行 umask 下建立敏感詮釋資料檔案 (CVE-2018-1053)

  - postgresql：pg_dump 和其他用戶端應用程式中不受控制的搜尋路徑元素 (CVE-2018-1058)

  - postgresql：pg_logfile_rotate() 函式上過於寬鬆的存取控制清單 (CVE-2018-1115)

  - postgresql：某些主機連線參數會破壞用戶端安全防禦 (CVE-2018-10915)

  - postgresql：INSERT 中缺少授權並發生記憶體洩漏 ... ON CONFLICT DO UPDATE 陳述式 (CVE-2018-10925)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2018:2598 公告中提及的弱點影響。

  - guava：AtomicDoubleArray 和 CompoundOrdering 類別中無限制的記憶體配置允許遠端攻擊者造成拒絕服務 (CVE-2018-10237)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2018:1972 公告中提及的多個弱點影響。

  - ansible-tower：權限提升瑕疵允許組織系統管理員取得系統權限 (CVE-2018-1101)

  - ansible-tower：有權在工作範本中定義變數的使用者執行遠端程式碼 (CVE-2018-1104)

  - python-paramiko：繞過 transport.py 中的身份驗證 (CVE-2018-7750)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2018:2214 公告中提及的弱點影響。

  - openstack-tripleo-heat-templates：預設 ODL 部署使用硬式編碼系統管理憑證 (CVE-2018-10898)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2018:3558 公告中提及的多個弱點影響。

  - curl：TLS 工作階段恢復用戶端憑證繞過 (CVE-2016-5419)

  - curl：以錯誤用戶端憑證重複使用連線 (CVE-2016-5420)

  - curl：釋放後使用連線結構 (CVE-2016-5421)

  - curl：用戶端憑證重複使用錯誤 (CVE-2016-7141)

  - curl：逸出和未逸出整數溢位 (CVE-2016-7167)

  - curl：其他伺服器的 Cookie 插入 (CVE-2016-8615)

  - curl：不區分大小寫的密碼比較 (CVE-2016-8616)

  - curl：透過未經檢查的乘法發生超出邊界寫入 (CVE-2016-8617)

  - curl：curl_maprintf 中發生雙重釋放 (CVE-2016-8618)

  - curl：krb5 程式碼中發生雙重釋放 (CVE-2016-8619)

  - curl：Glob 剖析器寫入/讀取超出邊界 (CVE-2016-8620)

  - curl：curl_getdate 超出邊界讀取 (CVE-2016-8621)

  - curl：透過整數截斷的 URL 未逸出堆積溢位 (CVE-2016-8622)

  - curl：透過共用 cookie 發生釋放後使用 (CVE-2016-8623)

  - curl：具有 '#' 的 URL 剖析無效 (CVE-2016-8624)

  - curl：IDNA 2003 使得 curl 使用錯誤的主機 (CVE-2016-8625)

  - curl：printf 浮點緩衝區溢位 (CVE-2016-9586)

  - curl：--write-out 超出邊界讀取 (CVE-2017-7407)

  - curl：透過整數溢位的 NTLM 緩衝區溢位 (CVE-2017-8816)

  - curl：FTP 萬用字元超出邊界讀取 (CVE-2017-8817)

  - httpd：在 mod_authnz_ldap 中使用太小的 Accept-Language 值時，就會發生越界寫入 (CVE-2017-15710)

  - httpd：<FilesMatch> 在檔案名稱中發生結尾新行繞過 (CVE-2017-15715)

  - curl：TFTP 傳送超過緩衝區大小 (CVE-2017-1000100)

  - curl：URL 通配符超出邊界讀取 (CVE-2017-1000101)

  - curl：FTP PWD 回應剖析器超出邊界讀取 (CVE-2017-1000254)

  - curl：IMAP FETCH 回應超出邊界讀取 (CVE-2017-1000257)

  - httpd：在 mod_session 中不當處理標頭可讓遠端使用者修改 CGI 應用程式的工作階段資料 (CVE-2018-1283)

  - httpd：讀取 HTTP 要求失敗後造成越界存取 (CVE-2018-1301)

  - httpd：mod_cache_socache 中的超出邊界讀取問題可讓遠端攻擊者造成拒絕服務 (CVE-2018-1303)

  - httpd：在 mod_auth_digest 中產生弱式摘要驗證 nonce (CVE-2018-1312)

  - httpd：mod_http2: 配置給工作者過多時間，可能導致 DoS (CVE-2018-1333)

  - httpd：藉由傳送持續的 SETTINGS 造成 HTTP/2 連線 DoS (CVE-2018-11763)

  - curl：透過整數溢位的 NTLM 密碼溢位 (CVE-2018-14618)

  - curl：重新導向時洩露 HTTP 身份驗證 (CVE-2018-1000007)

  - curl：FTP 路徑欺騙導致 NIL 位元組越界寫入 (CVE-2018-1000120)

  - curl：LDAP NULL 指標解除參照 (CVE-2018-1000121)

  - curl：RTSP RTP 緩衝區過度讀取 (CVE-2018-1000122)

  - curl：遺漏 RTSP 標頭時發生超出邊界堆積讀取，進而導致資訊洩露或拒絕服務 (CVE-2018-1000301)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2018:1643 公告中提及的多個弱點影響。

  - hw: cpu：理論式儲存繞過 (CVE-2018-3639)

  - QEMU: i386：載入核心影像時進行多重開機 OOB 存取 (CVE-2018-7550)

  - QEMU: cirrus：更新 VGA 顯示時，出現 OOB 存取 (CVE-2018-7858)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2018:2822 公告中提及的弱點影響。

  - QEMU: slirp：重組分割資料包時發生堆積緩衝區溢位 (CVE-2018-11806)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2018:3816 公告中提及的多個弱點影響。

  - postgresql：pg_upgrade 在現行 umask 下建立敏感詮釋資料檔案 (CVE-2018-1053)

  - postgresql：pg_dump 和其他用戶端應用程式中不受控制的搜尋路徑元素 (CVE-2018-1058)

  - postgresql：某些主機連線參數會破壞用戶端安全防禦 (CVE-2018-10915)

  - postgresql：INSERT 中缺少授權並發生記憶體洩漏 ... ON CONFLICT DO UPDATE 陳述式 (CVE-2018-10925)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019:2796 公告中提及的多個弱點影響。

  - HTTP/2：使用 PING 框架的溢流，導致無限的記憶體增長 (CVE-2019-9512)

  - HTTP/2：使用 HEADERS 框架的溢流，導致無限的記憶體增長 (CVE-2019-9514)

  - HTTP/2：使用 SETTINGS 框架的溢流，導致無限的記憶體增長 (CVE-2019-9515)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019:0919 公告中提及的弱點影響。

  - openstack-ceilometer：ceilometer-agent 透過記錄檔列印來自組態檔案的敏感資料 (CVE-2019-3830)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2019:1860 公告中提及的多個弱點影響。

  - redis：lua_cmsgpack.c 中的堆積損毀 (CVE-2018-11218)

  - redis：lua_struct.c:b_unpack() 中發生整數溢位 (CVE-2018-11219)

  - redis：透過特製的命令行引數在 redis-cli 中執行程式碼 (CVE-2018-12326)

  - redis：惡意用戶端觸發 HyperLogLog 中的堆積緩衝區溢位 (CVE-2019-10192)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 5 主機上安裝的套件受到 RHSA-2019:2808 公告中提及的弱點影響。

  - Kernel：頁面快取旁路攻擊 (CVE-2019-5489)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019:0917 公告中提及的弱點影響。

  - openstack-cinder：刪除 ScaleIO 磁碟區後保留的資料 (CVE-2017-15139)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019:2631 公告中提及的弱點影響。

  - openstack-nova：Nova 伺服器資源錯誤洩漏外部例外狀況詳細資料 (CVE-2019-14433)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019:3788 公告中提及的弱點影響。

  - openstack-octavia：amphora-agent 不要求用戶端憑證 (CVE-2019-17134)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019:2622 公告中提及的弱點影響。

  - openstack-nova：Nova 伺服器資源錯誤洩漏外部例外狀況詳細資料 (CVE-2019-14433)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
194151	RHEL 7：qpid-proton (RHSA-2019:1399)	high
194150	RHEL 7：CloudForms 4.7.8 (RHSA-2019:2466)	medium
194149	RHEL 7：qpid-proton (RHSA-2019:1398)	high
194148	RHEL 7：rh-maven35-jackson-databind (RHSA-2019:4192)	critical
194147	RHEL 7：redis (RHSA-2019:2630)	high
194146	RHEL 7：rh-redis5-redis (RHSA-2019:1819)	high
194145	RHEL 7：openstack-neutron (RHSA-2019:0879)	medium
194144	RHEL 7：openstack-tripleo-common (RHSA-2019:1742)	high
194143	RHEL 6 / 7：rh-mariadb102-mariadb 和 rh-mariadb102-galera (RHSA-2019:1258)	high
194142	RHEL 7：openstack-tripleo-common (RHSA-2019:1683)	high
194141	RHEL 6 / 7：rh-python36-python (RHSA-2019:0765)	critical
194140	RHEL 6 / 7：rh-ruby24-ruby (RHSA-2019:1150)	high
194139	RHEL 6 / 7：rh-python35-python (RHSA-2019:0902)	critical
194138	RHEL 6 / 7：rh-ruby23-ruby (RHSA-2019:1151)	high
194137	RHEL 7：pki-core 和 redhat-pki-theme (RHSA-2021:0947)	medium
194136	RHEL 8：redhat-ds:11 (RHSA-2021:1243)	medium
194135	RHEL 7：python-cryptography (RHSA-2018:3600)	high
194134	RHEL 7：redis (RHSA-2019:0052)	critical
194133	RHEL 7：openstack-ceilometer (RHSA-2019:0566)	high
194132	RHEL 7：CloudForms 4.6.8 (RHSA-2019:0315)	medium
194131	RHEL 6 / 7：rh-java-common-xmlrpc (RHSA-2018:1784)	critical
194130	RHEL 6 / 7：rh-nodejs6-nodejs (RHSA-2018:2944)	high
194129	RHEL 6 / 7：httpd24 (RHSA-2017:3018)	high
194128	RHEL 6 / 7：rh-postgresql96-postgresql (RHSA-2017:3405)	medium
194127	RHEL 7：rh-postgresql10-postgresql (RHSA-2018:2565)	critical
194126	RHEL 7：sensu (RHSA-2018:1112)	critical
194125	RHEL 7：openstack-neutron (RHSA-2019:0935)	medium
194124	RHEL 7：openstack-aodh (RHSA-2018:0315)	high
194123	RHEL 7：openstack-ceilometer (RHSA-2019:0580)	high
194122	RHEL 5：Red Hat JBoss Enterprise Application Platform 6.4.21 (RHSA-2018:2742)	high
194121	RHEL 5：kernel (RHSA-2018:3822)	high
194120	RHEL 6 / 7：rh-ruby23-ruby (RHSA-2018:0585)	critical
194119	RHEL 7：openstack-keystone (RHSA-2018:2533)	medium
194118	RHEL 7：rh-nginx114-nginx (RHSA-2018:3681)	medium
194117	RHEL 6 / 7：rh-postgresql96-postgresql (RHSA-2018:2566)	critical
194116	RHEL 7：opendaylight (RHSA-2018:2598)	medium
194115	RHEL 7：Red Hat CloudForms (RHSA-2018:1972)	critical
194114	RHEL 7：openstack-tripleo-heat-templates (RHSA-2018:2214)	high
194113	RHEL 6 / 7：httpd24 (RHSA-2018:3558)	critical
194112	RHEL 7：qemu-kvm-rhev (RHSA-2018:1643)	high
194111	RHEL 7：qemu-kvm-rhev (RHSA-2018:2822)	high
194110	RHEL 7：CloudForms 4.6.6 (RHSA-2018:3816)	high
194109	RHEL 7：skydive (RHSA-2019:2796)	high
194108	RHEL 7：openstack-ceilometer (RHSA-2019:0919)	high
194107	RHEL 6 / 7：rh-redis32-redis (RHSA-2019:1860)	critical
194106	RHEL 5：kernel (RHSA-2019:2808)	medium
194105	RHEL 7：openstack-cinder (RHSA-2019:0917)	high
194104	RHEL 7：openstack-nova (RHSA-2019:2631)	medium
194103	RHEL 7：openstack-octavia (RHSA-2019:3788)	critical
194102	RHEL 7：openstack-nova (RHSA-2019:2622)	medium

偵測

Nessus 的 Red Hat Local Security Checks 系列

high

medium

high

critical

high

high

medium

high

high

high

critical

high

critical

high

medium

medium

high

critical

high

medium

critical

high

high

medium

critical

critical

medium

high

high

high

high

critical

medium

medium

critical

medium

critical

high

critical

high

high

high

high

high

critical

medium

high

medium

critical

medium