遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019:1669 公告中提及的弱點影響。

  - openstack-ironic-inspector：接收自我檢查資料時的 SQL 插入弱點 (CVE-2019-10141)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019:3789 公告中提及的多個弱點影響。

  - Ansible：擷取模組中的路徑遊走 (CVE-2019-3828)

  - ansible：所傳回模組資料的不安全範本評估可能導致資訊洩漏 (CVE-2019-10156)

  - Ansible：系統提示輸入密碼且傳遞範本字元時，資料洩漏 (CVE-2019-10206)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019:1289 公告中提及的多個弱點影響。

  - rubygem-actionpack：在 Action View 中造成檔案目錄遊走 (CVE-2019-5418)

  - rubygem-actionpack：動作檢視中的拒絕服務弱點 (CVE-2019-5419)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2019:1700 公告中提及的多個弱點影響。

  - python：未記載的 local_file 通訊協定可讓遠端攻擊者繞過保護機制 (CVE-2019-9948)

  - python：由於要允許在 netloc 中使用連接埠號而進行功能修正，因而導致 CVE-2019-9636 迴歸 (CVE-2019-10160)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019:1400 公告中提及的弱點影響。

  - qpid-proton：TLS 中間人攻擊弱點 (CVE-2019-0223)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2019:0806 公告中提及的弱點影響。

  - python：由於 urlsplit 不當 NFKC 正規化導致資訊洩露 (CVE-2019-9636)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019:3742 公告中提及的多個弱點影響。

  - QEMU：qxl：釋放 spice 資源時出現 NULL 指標解除參照 (CVE-2019-12155)

  - QEMU：slirp：封包重組期間堆緩衝區溢位 (CVE-2019-14378)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019:2628 公告中提及的弱點影響。

  - redis：惡意用戶端觸發 HyperLogLog 中的堆積緩衝區溢位 (CVE-2019-10192)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2018:1627 公告中提及的多個弱點影響。

  - openstack-tripleo-heat-templates：由導向器部署時，Ceph 用戶端 keyring 為任何人皆可讀取 (CVE-2017-12155)

  - memcached：UDP 伺服器支援允許偽造流量放大 DoS (CVE-2018-1000115)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 5 主機上安裝的套件受到 RHSA-2018:0271 公告中提及的多個弱點影響。

  - artemis/hornetq：透過 UDP 和 JGroups 探索的記憶體耗盡 (CVE-2017-12174)

  - tomcat：CVE-2017-12615 的遠端程式碼執行繞過 (CVE-2017-12617)

  - jboss-remoting：高 CPU 拒絕服務 (CVE-2018-1041)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019:0001 公告中提及的多個弱點影響。

  - perl：在 Perl_my_setenv() 中存在可導致緩衝區溢位的整數溢位 (CVE-2018-18311)

  - perl：S_handle_regex_sets() 中的堆積型緩衝區溢位 (CVE-2018-18312)

  - perl：S_grok_bslash_N() 中的堆積型緩衝區讀取溢位 (CVE-2018-18313)

  - perl：S_regatom() 中的堆積型緩衝區溢位 (CVE-2018-18314)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2018:2364 公告中提及的弱點影響。

  - hw: cpu：理論式儲存繞過 (CVE-2018-3639)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2018:2745 公告中提及的多個弱點影響。

  - rubygem-sprockets：forbidden_request?() 中的路徑遊走可允許遠端攻擊者讀取任意檔案 (CVE-2018-3760)

  - cfme：dRuby 中的不當存取控制允許本機使用者以超級使用者身分執行任意命令 (CVE-2018-10905)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2017:3485 公告中提及的多個弱點影響。

  - ruby：Kernel.sprintf 中的緩衝區不足弱點 (CVE-2017-0898)

  - rubygems：在 gemspec 的摘要欄位中逸出序列 (CVE-2017-0899)

  - rubygems：gem 規格的摘要長度中沒有大小限制 (CVE-2017-0900)

  - rubygems：因不正確驗證規格名稱而導致任意檔案覆寫 (CVE-2017-0901)

  - rubygems：DNS 劫持弱點 (CVE-2017-0902)

  - rubygems：透過 YAML 格式化的 gem 規格造成不安全的物件還原序列化 (CVE-2017-0903)

  - ruby：在 WEBrick 的基本驗證中出現逸出序列插入弱點 (CVE-2017-10784)

  - ruby：JSON.generate 呼叫期間的任意堆積暴露 (CVE-2017-14064)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2018:2523 公告中提及的弱點影響。

  - openstack-keystone：透過 /v3/OS-FEDERATION/projects 發生資訊洩漏 (CVE-2018-14432)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2018:1593 公告中提及的多個弱點影響。

  - openstack-tripleo-heat-templates：由導向器部署時，Ceph 用戶端 keyring 為任何人皆可讀取 (CVE-2017-12155)

  - memcached：UDP 伺服器支援允許偽造流量放大 DoS (CVE-2018-1000115)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2017:3093 公告中提及的弱點影響。

  - python-django：透過使用者提供的數值重新導向 URL，造成開放重新導向和可能的 XSS 攻擊 (CVE-2017-7233)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2017:3473 公告中提及的多個弱點影響。

  - Qemu：qemu-nbd 因未定義的 I/O 協程而損毀 (CVE-2017-7539)

  - Qemu: qemu-nbd：用戶端中止時，伺服器因 SIGPIPE 而中斷 (CVE-2017-10664)

  - Qemu: exec：dma 作業期間的 oob 存取 (CVE-2017-11334)

  - Qemu: i386：載入核心影像時進行多重開機 OOB 存取 (CVE-2017-14167)

  - Qemu: cirrus：mode4and5 寫入函式中存在 OOB 存取問題 (CVE-2017-15289)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2017:3484 公告中提及的弱點影響。

  - CloudForms：Web UI 中的多種方法缺少 RBAC (CVE-2017-2664)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2017:3466 公告中提及的多個弱點影響。

  - Qemu：qemu-nbd 因未定義的 I/O 協程而損毀 (CVE-2017-7539)

  - Qemu: qemu-nbd：用戶端中止時，伺服器因 SIGPIPE 而中斷 (CVE-2017-10664)

  - Qemu: exec：dma 作業期間的 oob 存取 (CVE-2017-11334)

  - Qemu: i386：載入核心影像時進行多重開機 OOB 存取 (CVE-2017-14167)

  - Qemu: cirrus：mode4and5 寫入函式中存在 OOB 存取問題 (CVE-2017-15289)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的多個套件受到 RHSA-2019:0085 公告中提及的多個弱點影響。

  - pyOpenSSL：X509 物件處理中的釋放後使用 (CVE-2018-1000807)

  - pyOpenSSL：無法在移除 PKCS #12 儲存區中的最後一個參照前釋放記憶體 (CVE-2018-1000808)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2018:2331 公告中提及的弱點影響。

  - memcached：UDP 伺服器支援允許偽造流量放大 DoS (CVE-2018-1000115)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2018:2855 公告中提及的弱點影響。

  - openstack-nova：交換加密磁碟區可讓攻擊者損毀 LUKS 標頭，進而在主機中造成拒絕服務 (CVE-2017-18191)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2018:1837 公告中提及的弱點影響。

  - plexus-archiver：使用特製的 zip 檔案導致任意檔寫入弱點/任意程式碼執行 (CVE-2018-1002200)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2018:0584 公告中提及的多個弱點影響。

  - ruby：Net::FTP 中的命令插入弱點 (CVE-2017-17405)

  - ruby：lib/resolv.rb:lazy_initialize() 中的命令插入允許任意程式碼執行 (CVE-2017-17790)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2018:0616 公告中提及的弱點影響。

  - sensu：針對多個 rabbitMQ 連線設定時，警告層級記錄中有密碼洩漏問題 (CVE-2018-1000060)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2018:3800 公告中提及的弱點影響。

  - git：PATH 處理不當將允許從目前目錄執行命令 (CVE-2018-19486)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2018:0241 公告中提及的弱點影響。

  - openstack-nova：透過重建動作繞過 Nova 篩選排程器 (CVE-2017-16239)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2017:3002 公告中提及的弱點影響。

  - nodejs：固定雜湊表種子值弱點 (CVE-2017-11499)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2018:2826 公告中提及的弱點影響。

  - mod_perl：在使用者帳戶的內容中，透過使用者擁有的 .htaccess 發生任意 Perl 程式碼執行 (CVE-2011-2767)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 5 主機上安裝的套件受到 RHSA-2017:2801 公告中提及的弱點影響。

  - kernel：load_elf_ binary() 未考量為整個二進位配置足夠空間的需求 (CVE-2017-1000253)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 5 主機上安裝的套件受到 RHSA-2018:0464 公告中提及的多個弱點影響。

  - hw: cpu：推測執行邊界檢查繞過 (CVE-2017-5753)

  - hw: cpu：推測執行權限錯誤處理 (CVE-2017-5754)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2018:1646 公告中提及的多個弱點影響。

  - hw: cpu：理論式儲存繞過 (CVE-2018-3639)

  - QEMU: i386：載入核心影像時進行多重開機 OOB 存取 (CVE-2018-7550)

  - QEMU: cirrus：更新 VGA 顯示時，出現 OOB 存取 (CVE-2018-7858)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的多個套件受到 RHSA-2019:0054 公告中提及的多個弱點影響。

  - ansible：失敗的工作不接受 no_log 選項，進而導緻密碼在記錄中洩漏 (CVE-2018-10855)

  - ansible：執行臨機命令時會從目前的工作目錄載入 Inventory 變數，進而導致程式碼執行 (CVE-2018-10874)

  - ansible：正在從目前的工作目錄讀取 ansible.cfg，可能導致程式碼執行 (CVE-2018-10875)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2018:3680 公告中提及的多個弱點影響。

  - nginx：透過 HTTP/2 實作中的瑕疵造成過度記憶體消耗 (CVE-2018-16843)

  - nginx：透過 HTTP/2 實作中的瑕疵造成過度 CPU 使用率 (CVE-2018-16844)

  - nginx：透過 mp4 模組發生的拒絕服務和記憶體洩漏 (CVE-2018-16845)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2017:3451 公告中提及的弱點影響。

  - Solr：透過實體擴充執行程式碼 (CVE-2017-12629)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2018:3466 公告中提及的弱點影響。

  - rubyzip：使用特製的 zip 檔案導致任意檔寫入弱點/任意程式碼執行 (CVE-2018-1000544)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2018:2289 公告中提及的弱點影響。

  - hw: cpu：理論式儲存繞過 (CVE-2018-3639)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2018:0368 公告中提及的弱點影響。

  - erlang：TLS 伺服器容易遭受 Adaptive Chosen Ciphertext 攻擊，進而允許純文字復原或 MITM 攻擊 (CVE-2017-1000385)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2018:0582 公告中所提及。

  - slf4j：EventData 建構函式中的反序列化弱點可導致任意程式碼執行 (CVE-2018-8088)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2018:0587 公告中提及的多個弱點影響。

  - mysql: Server：Partition 不明弱點 (2018 年 1 月 CPU) (CVE-2018-2562)

  - mysql: Server：GIS 不明弱點 (2018 年 1 月 CPU) (CVE-2018-2573)

  - mysql：Stored Procedure 不明弱點 (2018 年 1 月 CPU) (CVE-2018-2583)

  - mysql: Server：Performance Schema 不明弱點 (2018 年 1 月 CPU) (CVE-2018-2590、CVE-2018-2645)

  - mysql：Server：Partition 不明弱點 (2018 年 1 月 CPU) (CVE-2018-2591)

  - mysql：InnoDB 不明弱點 (2018 年 1 月 CPU) (CVE-2018-2612)

  - mysql: Server：DDL 不明弱點 (2018 年 1 月 CPU) (CVE-2018-2622)

  - mysql: Server：Optimizer 不明弱點 (2018 年 1 月 CPU) (CVE-2018-2640、CVE-2018-2665、CVE-2018-2668)

  - mysql: Server：Replication 不明弱點 (2018 年 1 月 CPU) (CVE-2018-2647)

  - mysql：透過長密碼的 sha256_password 驗證 DoS 弱點 (CVE-2018-2696)

  - mysql：透過帶有大型捨入值雜湊出現 sha256_password 驗證 DoS 弱點 (CVE-2018-2703)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2018:0528 公告中提及的弱點影響。

  - erlang：TLS 伺服器容易遭受 Adaptive Chosen Ciphertext 攻擊，進而允許純文字復原或 MITM 攻擊 (CVE-2017-1000385)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2018:0369 公告中提及的弱點影響。

  - openstack-nova：透過重建動作繞過 Nova 篩選排程器 (CVE-2017-16239)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2018:2524 公告中提及的弱點影響。

  - dpdk：在未檢查的訪客實體至主機虛擬位址轉譯中發生資訊洩漏 (CVE-2018-1059)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2018:0583 公告中提及的多個弱點影響。

  - ruby：DL::dlopen 可使用受污染的程式庫名稱開啟程式庫 (CVE-2009-5147、CVE-2015-7551)

  - ruby：Kernel.sprintf 中的緩衝區不足弱點 (CVE-2017-0898)

  - rubygems：在 gemspec 的摘要欄位中逸出序列 (CVE-2017-0899)

  - rubygems：gem 規格的摘要長度中沒有大小限制 (CVE-2017-0900)

  - rubygems：因不正確驗證規格名稱而導致任意檔案覆寫 (CVE-2017-0901)

  - rubygems：DNS 劫持弱點 (CVE-2017-0902)

  - rubygems：透過 YAML 格式化的 gem 規格造成不安全的物件還原序列化 (CVE-2017-0903)

  - ruby：在 WEBrick 的基本驗證中出現逸出序列插入弱點 (CVE-2017-10784)

  - ruby：OpenSSL ASN1 解碼中的緩衝區不足 (CVE-2017-14033)

  - ruby：JSON.generate 呼叫期間的任意堆積暴露 (CVE-2017-14064)

  - ruby：Net::FTP 中的命令插入弱點 (CVE-2017-17405)

  - ruby：lib/resolv.rb:lazy_initialize() 中的命令插入允許任意程式碼執行 (CVE-2017-17790)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2018:2949 公告中提及的多個弱點影響。

  - nodejs：HTTP 剖析器允許在 Content-Length 標頭值內使用空格 (CVE-2018-7159)

  - nodejs：Inspector DNS 重新繫結弱點 (CVE-2018-7160)

  - nodejs：造成提供 http2 伺服器的節點伺服器當機，進而導致拒絕服務 (DoS) (CVE-2018-7161)

  - nodejs：以特製參數呼叫 Buffer.fill() 或 Buffer.alloc() 造成的拒絕服務 (CVE-2018-7167)

  - nodejs：透過 UCS-2 編碼發生超出邊界 (OOB) 寫入 (CVE-2018-12115)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2018:2857 公告中提及的弱點影響。

  - memcached：UDP 伺服器支援允許偽造流量放大 DoS (CVE-2018-1000115)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2017:2886 公告中提及的多個弱點影響。

  - mariadb，mysql：不正確的輸入驗證允許透過 mysqldump 程式碼執行 (CVE-2016-5483、 CVE-2017-3600)

  - mysql: Server：Replication 不明弱點 (2017 年 1 月 CPU) (CVE-2016-8327、CVE-2017-3256)

  - mysql: Server：Optimizer 不明弱點 (2017 年 1 月 CPU) (CVE-2017-3238)

  - mysql: Server：DML 不明弱點 (2017 年 1 月 CPU) (CVE-2017-3244)

  - mysql: Server：Optimizer 不明弱點 (2017 年 1 月 CPU) (CVE-2017-3251)

  - mysql: Server：InnoDB 不明弱點 (2017 年 1 月 CPU) (CVE-2017-3257)

  - mysql: Server：DDL 不明弱點 (2017 年 1 月 CPU) (CVE-2017-3258)

  - mysql: Server：DDL 不明弱點 (2017 年 1 月 CPU) (CVE-2017-3273)

  - mysql：不受限制的 mysqld_safe 的 ledir (2017 年 1 月 CPU) (CVE-2017-3291)

  - mysql: Server：DML 不明弱點 (2017 年 4 月 CPU) (CVE-2017-3308、CVE-2017-3331、CVE-2017-3456、CVE-2017-3457、CVE-2017-3458)

  - mysql: Server：Optimizer 不明弱點 (2017 年 4 月 CPU) (CVE-2017-3309、CVE-2017-3453、CVE-2017-3459)

  - mysql：mysqld_safe 中的錯誤記錄檔處理不安全，不完整 CVE-2016-6664 修正 (2017 年 1 月 CPU) (CVE-2017-3312)

  - mysql: Server：MyISAM 不明弱點 (2017 年 1 月 CPU) (CVE-2017-3313)

  - mysql：記錄不明弱點 (2017 年 1 月 CPU) (CVE-2017-3317)

  - mysql: Server：錯誤處理不明弱點 (2017 年 1 月 CPU) (CVE-2017-3318)

  - mysql: Server：X Plugin 不明弱點 (2017 年 1 月 CPU) (CVE-2017-3319)

  - mysql: Server: Security：加密不明弱點 (2017 年 1 月 CPU) (CVE-2017-3320)

  - mysql: Server：Memcached 不明弱點 (2017 年 4 月 CPU) (CVE-2017-3450)

  - mysql: Server：InnoDB 不明弱點 (2017 年 4 月 CPU) (CVE-2017-3454)

  - mysql: Server: Security：權限不明弱點 (2017 年 4 月 CPU) (CVE-2017-3455、CVE-2017-3461、CVE-2017-3462、CVE-2017-3463、CVE-2017-3465)

  - mysql: Server：Audit Plug-in 不明弱點 (2017 年 4 月 CPU) (CVE-2017-3460)

  - mysql: Server：DDL 不明弱點 (2017 年 4 月 CPU) (CVE-2017-3464)

  - mysql: Server：C API 不明弱點 (2017 年 4 月 CPU) (CVE-2017-3467)

  - mysql: Server: Security：加密不明弱點 (2017 年 4 月 CPU) (CVE-2017-3468)

  - mysql: Server：UDF 不明弱點 (2017 年 7 月 CPU) (CVE-2017-3529)

  - mysql：get_56_lenc_string() 中的整數溢位導致 DoS 弱點 (2017 年 4 月 CPU) (CVE-2017-3599)

  - mysql: Server：Memcached 不明弱點 (2017 年 7 月 CPU) (CVE-2017-3633)

  - mysql: Server：DML 不明弱點 (2017 年 7 月 CPU) (CVE-2017-3634、CVE-2017-3639、CVE-2017-3640、CVE-2017-3641、CVE-2017-3643、CVE-2017-3644)

  - mysql：X Plugin 不明弱點 (2017 年 7 月 CPU) (CVE-2017-3637、CVE-2017-3646)

  - mysql: Server：Optimizer 不明弱點 (2017 年 7 月 CPU) (CVE-2017-3638、CVE-2017-3642、CVE-2017-3645)

  - mysql: Server：Replication 不明弱點 (2017 年 7 月 CPU) (CVE-2017-3647、CVE-2017-3649)

  - mysql: Server：Charsets 不明弱點 (2017 年 7 月 CPU) (CVE-2017-3648)

  - mysql：C API 不明弱點 (2017 年 7 月 CPU) (CVE-2017-3650)

  - mysql：Client mysqldump 不明弱點 (2017 年 7 月 CPU) (CVE-2017-3651)

  - mysql: Server：DDL 不明弱點 (2017 年 7 月 CPU) (CVE-2017-3652、CVE-2017-3653)

  - mysql: Server: Security：權限不明弱點 (2019 年 7 月 CPU) (CVE-2019-2730)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 5 主機上安裝的套件受到 RHSA-2018:2603 公告中提及的多個弱點影響。

  - Kernel: hw: cpu：L1 終端錯誤 (L1TF) (CVE-2018-3620、CVE-2018-3646)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2017:3265 公告中提及的多個弱點影響。

  - mysql: Server：Pluggable Auth 不明弱點 (2017 年 10 月 CPU) (CVE-2017-10155)

  - mysql: Server：Optimizer 不明弱點 (2017 年 10 月 CPU) (CVE-2017-10227, CVE-2017-10279, CVE-2017-10294, CVE-2017-10378)

  - mysql: Server：Replication 不明弱點 (2017 年 10 月 CPU) (CVE-2017-10268)

  - mysql: Server：FTS 不明弱點 (2017 年 10 月 CPU) (CVE-2017-10276)

  - mysql: Server：Performance Schema 不明弱點 (2017 年 10 月 CPU) (CVE-2017-10283)

  - mysql: Server：InnoDB 不明弱點 (2017 年 10 月 CPU) (CVE-2017-10286)

  - mysql: Server：Memcached 不明弱點 (2017 年 10 月 CPU) (CVE-2017-10314)

  - mysql：Client programs 不明弱點 (2017 年 10 月 CPU) (CVE-2017-10379)

  - mysql: Server：DDL 不明弱點 (2017 年 10 月 CPU) (CVE-2017-10384)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
194101	RHEL 7：openstack-ironic-inspector (RHSA-2019:1669)	critical
194100	RHEL 7：ansible (RHSA-2019:3789)	medium
194099	RHEL 7：CloudForms 4.6.9 (RHSA-2019:1289)	high
194098	RHEL 6 / 7：python27-python (RHSA-2019:1700)	critical
194097	RHEL 7：qpid-proton (RHSA-2019:1400)	high
194096	RHEL 6 / 7：python27-python (RHSA-2019:0806)	critical
194095	RHEL 7：qemu-kvm-rhev (RHSA-2019:3742)	high
194094	RHEL 7：redis (RHSA-2019:2628)	high
194093	RHEL 7：Red Hat OpenStack Platform director (RHSA-2018:1627)	medium
194092	RHEL 5：Red Hat JBoss Enterprise Application Platform 6.4.19 (RHSA-2018:0271)	high
194091	RHEL 7：rh-perl526-perl (RHSA-2019:0001)	critical
194090	RHEL 7：qemu-kvm-rhev (RHSA-2018:2364)	medium
194089	RHEL 7：CloudForms 4.5.5 (RHSA-2018:2745)	high
194088	RHEL 6 / 7：rh-ruby24-ruby (RHSA-2017:3485)	critical
194087	RHEL 7：openstack-keystone (RHSA-2018:2523)	medium
194086	RHEL 7：Red Hat OpenStack Platform director (RHSA-2018:1593)	medium
194085	RHEL 7：python-django (RHSA-2017:3093)	medium
194084	RHEL 7：qemu-kvm-rhev (RHSA-2017:3473)	high
194083	RHEL 7：Red Hat CloudForms (RHSA-2017:3484)	medium
194082	RHEL 7：qemu-kvm-rhev (RHSA-2017:3466)	high
194081	RHEL 7：pyOpenSSL (RHSA-2019:0085)	high
194080	RHEL 7：Red Hat OpenStack Platform 12.0 director (RHSA-2018:2331)	high
194079	RHEL 7：openstack-nova (RHSA-2018:2855)	high
194078	RHEL 6 / 7：rh-maven33-plexus-archiver 和 rh-maven35-plexus-archiver (RHSA-2018:1837)	medium
194077	RHEL 6 / 7：rh-ruby24-ruby (RHSA-2018:0584)	critical
194076	RHEL 7：sensu (RHSA-2018:0616)	critical
194075	RHEL 7：rh-git218-git (RHSA-2018:3800)	critical
194074	RHEL 7：openstack-nova (RHSA-2018:0241)	medium
194073	RHEL 6 / 7：rh-nodejs4-nodejs (RHSA-2017:3002)	high
194072	RHEL 6 / 7：rh-perl524-mod_perl (RHSA-2018:2826)	critical
194071	RHEL 5：kernel (RHSA-2017:2801)	high
194070	RHEL 5：kernel (RHSA-2018:0464)	medium
194069	RHEL 7：qemu-kvm-rhev (RHSA-2018:1646)	high
194068	RHEL 7：ansible (RHSA-2019:0054)	high
194067	RHEL 7：rh-nginx112-nginx (RHSA-2018:3680)	medium
194066	RHEL 6 / 7：rh-java-common-lucene (RHSA-2017:3451)	critical
194065	RHEL 7：CloudForms 4.6.5 (RHSA-2018:3466)	critical
194064	RHEL 7：qemu-kvm-rhev (RHSA-2018:2289)	medium
194063	RHEL 7：erlang (RHSA-2018:0368)	medium
194062	RHEL 7：rh-maven35-slf4j (RHSA-2018:0582)	critical
194061	RHEL 6 / 7：rh-mysql56-mysql (RHSA-2018:0587)	high
194060	RHEL 7：erlang (RHSA-2018:0528)	medium
194059	RHEL 7：openstack-nova 和 python-novaclient (RHSA-2018:0369)	medium
194058	RHEL 7：openvswitch (RHSA-2018:2524)	medium
194057	RHEL 6 / 7：rh-ruby22-ruby (RHSA-2018:0583)	critical
194056	RHEL 7：rh-nodejs8-nodejs (RHSA-2018:2949)	high
194055	RHEL 7：Red Hat OpenStack Platform 8 director (RHSA-2018:2857)	high
194054	RHEL 6 / 7：rh-mysql57-mysql (RHSA-2017:2886)	medium
194053	RHEL 5：kernel (RHSA-2018:2603)	medium
194052	RHEL 6 / 7：rh-mysql56-mysql (RHSA-2017:3265)	medium

偵測

Nessus 的 Red Hat Local Security Checks 系列

critical

medium

high

critical

high

critical

high

high

medium

high

critical

medium

high

critical

medium

medium

medium

high

medium

high

high

high

high

medium

critical

critical

critical

medium

high

critical

high

medium

high

high

medium

critical

critical

medium

medium

critical

high

medium

medium

medium

critical

high

high

medium

medium

medium