遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2018:0374 公告中提及的弱點影響。

  - CFME：VMRC Plugin 主控台授予使用者管理存取權 (CVE-2017-12191)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2018:3731 公告中提及的多個弱點影響。

  - ruby：WEBrick 中存在 HTTP 回應分割 (CVE-2017-17742)

  - ruby：在 tempfile 和 tmpdir 中，使用目錄遊走建立了非預定的檔案和目錄 (CVE-2018-6914)

  - ruby：WEBrick 中的大型要求導致 DoS (CVE-2018-8777)

  - ruby：String#unpack 中發生緩衝區讀取不足 (CVE-2018-8778)

  - ruby：UNIXServer 和 UNIXSocket 中中毒的 NULL 位元組發生無意的通訊端建立 (CVE-2018-8779)

  - ruby：Dir 中中毒的 NULL 位元組發生無意的目錄遊走 (CVE-2018-8780)

  - ruby：OpenSSL::X509::名稱相等性檢查無法正常運作 (CVE-2018-16395)

  - ruby：受污染的旗標無法以某些指示詞在 Array#pack 和 String#unpack 中散佈 (CVE-2018-16396)

  - rubygems：寫入 root 外部符號連結的 basedir 時，發生路徑遊走 (CVE-2018-1000073)

  - rubygems：gem 擁有者中發現不安全的物件還原序列化弱點，進而允許在特製的 YAML 上執行任意程式碼 (CVE-2018-1000074)

  - rubygems：因為 tar 標頭中的負大小而導致的無限迴圈弱點可造成拒絕服務 (CVE-2018-1000075)

  - rubygems：tarball 中的不當簽章驗證允許安裝簽署錯誤的 gem (CVE-2018-1000076)

  - rubygems：規格首頁屬性缺少 URL 驗證可讓惡意 gem 設定無效的首頁 URL (CVE-2018-1000077)

  - rubygems：透過 gem 伺服器顯示時，首頁屬性中發現 XSS 弱點 (CVE-2018-1000078)

  - rubygems：gem 安裝期間發生路徑遊走問題，進而允許寫入任意檔案系統位置 (CVE-2018-1000079) 

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 5 主機上安裝的套件受到 RHSA-2018:1252 公告中提及的多個弱點影響。

  - kernel: exec/ptrace：get_dumpable() 錯誤測試 (CVE-2013-2929)

  - hw: cpu：推測執行分支目標注入 (CVE-2017-5715)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2018:3729 公告中提及的多個弱點影響。

  - ruby：WEBrick 中存在 HTTP 回應分割 (CVE-2017-17742)

  - ruby：在 tempfile 和 tmpdir 中，使用目錄遊走建立了非預定的檔案和目錄 (CVE-2018-6914)

  - ruby：WEBrick 中的大型要求導致 DoS (CVE-2018-8777)

  - ruby：String#unpack 中發生緩衝區讀取不足 (CVE-2018-8778)

  - ruby：UNIXServer 和 UNIXSocket 中中毒的 NULL 位元組發生無意的通訊端建立 (CVE-2018-8779)

  - ruby：Dir 中中毒的 NULL 位元組發生無意的目錄遊走 (CVE-2018-8780)

  - ruby：OpenSSL::X509::名稱相等性檢查無法正常運作 (CVE-2018-16395)

  - ruby：受污染的旗標無法以某些指示詞在 Array#pack 和 String#unpack 中散佈 (CVE-2018-16396)

  - rubygems：寫入 root 外部符號連結的 basedir 時，發生路徑遊走 (CVE-2018-1000073)

  - rubygems：gem 擁有者中發現不安全的物件還原序列化弱點，進而允許在特製的 YAML 上執行任意程式碼 (CVE-2018-1000074)

  - rubygems：因為 tar 標頭中的負大小而導致的無限迴圈弱點可造成拒絕服務 (CVE-2018-1000075)

  - rubygems：tarball 中的不當簽章驗證允許安裝簽署錯誤的 gem (CVE-2018-1000076)

  - rubygems：規格首頁屬性缺少 URL 驗證可讓惡意 gem 設定無效的首頁 URL (CVE-2018-1000077)

  - rubygems：透過 gem 伺服器顯示時，首頁屬性中發現 XSS 弱點 (CVE-2018-1000078)

  - rubygems：gem 安裝期間發生路徑遊走問題，進而允許寫入任意檔案系統位置 (CVE-2018-1000079) 

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2017:3227 公告中提及的弱點影響。

  - openstack-aodh：Aodh 可用於清洗 Keystone 信任 (CVE-2017-12440)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2019:1147 公告中提及的多個弱點影響。

  - rubygem-actionpack：在 Action View 中造成檔案目錄遊走 (CVE-2019-5418)

  - rubygem-actionpack：動作檢視中的拒絕服務弱點 (CVE-2019-5419)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6/7 主機上安裝的套件受到 RHSA-2017:2912 公告中提及的多個弱點影響。

  - nodejs-tough-cookie：透過包含許多分號的 Cookie 標頭出現規則運算式 DoS 弱點 (CVE-2016-1000232)

  - nodejs-tough-cookie：規則運算式拒絕服務 (CVE-2017-15010)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 5 主機上安裝的套件受到 RHSA-2018:2602 公告中提及的多個弱點影響。

  - Kernel: hw: cpu：L1 終端錯誤 (L1TF) (CVE-2018-3620、CVE-2018-3646)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2018:0586 公告中提及的多個弱點影響。

  - mysql: Server：InnoDB 不明弱點 (2018 年 1 月 CPU) (CVE-2018-2565)

  - mysql: Server：GIS 不明弱點 (2018 年 1 月 CPU) (CVE-2018-2573)

  - mysql: Server：DML 不明弱點 (2018 年 1 月 CPU) (CVE-2018-2576、CVE-2018-2586、CVE-2018-2646)

  - mysql：Stored Procedure 不明弱點 (2018 年 1 月 CPU) (CVE-2018-2583)

  - mysql: Server：Performance Schema 不明弱點 (2018 年 1 月 CPU) (CVE-2018-2590、CVE-2018-2645)

  - mysql: Server：Optimizer 不明弱點 (2018 年 1 月 CPU) (CVE-2018-2600、CVE-2018-2640、CVE-2018-2665、CVE-2018-2667、CVE-2018-2668)

  - mysql：InnoDB 不明弱點 (2018 年 1 月 CPU) (CVE-2018-2612)

  - mysql: Server：DDL 不明弱點 (2018 年 1 月 CPU) (CVE-2018-2622)

  - mysql: Server：Replication 不明弱點 (2018 年 1 月 CPU) (CVE-2018-2647)

  - mysql：透過長密碼的 sha256_password 驗證 DoS 弱點 (CVE-2018-2696)

  - mysql：透過帶有大型捨入值雜湊出現 sha256_password 驗證 DoS 弱點 (CVE-2018-2703)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2018:2290 公告中提及的弱點影響。

  - memcached：items.c:item_free() 中的整數溢位 (CVE-2018-1000127)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2018:0574 公告中提及的多個弱點影響。

  - mysql：mysqld_safe 中的錯誤記錄檔處理不安全 (2016 年 10 月 CPU) (CVE-2016-5617、CVE-2016-6664)

  - mysql: Server：Optimizer 不明弱點 (2017 年 1 月 CPU) (CVE-2017-3238)

  - mysql: Server：Charsets 不明弱點 (2017 年 1 月 CPU) (CVE-2017-3243)

  - mysql: Server：DML 不明弱點 (2017 年 1 月 CPU) (CVE-2017-3244)

  - mysql: Server：InnoDB 不明弱點 (2017 年 1 月 CPU) (CVE-2017-3257)

  - mysql: Server：DDL 不明弱點 (2017 年 1 月 CPU) (CVE-2017-3258)

  - mysql：init 指令碼中的不安全 chmod/chown 使用 (2017 年 1 月 CPU) (CVE-2017-3265)

  - mysql：不受限制的 mysqld_safe 的 ledir (2017 年 1 月 CPU) (CVE-2017-3291)

  - mysql：中斷連線後，準備好的陳述式處理釋放後使用問題 (CVE-2017-3302)

  - mysql: Server：DML 不明弱點 (2017 年 4 月 CPU)(CVE-2017-3308、CVE-2017-3456)

  - mysql: Server：Optimizer 不明弱點 (2017 年 4 月 CPU) (CVE-2017-3309、CVE-2017-3453)

  - mysql：mysqld_safe 中的錯誤記錄檔處理不安全，不完整 CVE-2016-6664 修正 (2017 年 1 月 CPU) (CVE-2017-3312)

  - mysql: Server：MyISAM 不明弱點 (2017 年 1 月 CPU) (CVE-2017-3313)

  - mysql：記錄不明弱點 (2017 年 1 月 CPU) (CVE-2017-3317)

  - mysql: Server：錯誤處理不明弱點 (2017 年 1 月 CPU) (CVE-2017-3318)

  - mysql: Server：DDL 不明弱點 (2017 年 4 月 CPU) (CVE-2017-3464)

  - mysql：用戶端程式不明弱點 (2017 年 7 月 CPU) (CVE-2017-3636)

  - mysql: Server：DML 不明弱點 (2017 年 7 月 CPU) (CVE-2017-3641)

  - mysql: Server：DDL 不明弱點 (2017 年 7 月 CPU) (CVE-2017-3653)

  - mysql: Server：Replication 不明弱點 (2017 年 10 月 CPU) (CVE-2017-10268)

  - mysql: Server：InnoDB 不明弱點 (2017 年 10 月 CPU) (CVE-2017-10286)

  - mysql: Server：Optimizer 不明弱點 (2017 年 10 月 CPU) (CVE-2017-10378)

  - mysql：Client programs 不明弱點 (2017 年 10 月 CPU) (CVE-2017-10379)

  - mysql: Server：DDL 不明弱點 (2017 年 10 月 CPU) (CVE-2017-10384)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2019:0010 公告中提及的多個弱點影響。

  - perl：在 Perl_my_setenv() 中存在可導致緩衝區溢位的整數溢位 (CVE-2018-18311)

  - perl：S_handle_regex_sets() 中的堆積型緩衝區溢位 (CVE-2018-18312)

  - perl：S_grok_bslash_N() 中的堆積型緩衝區讀取溢位 (CVE-2018-18313)

  - perl：S_regatom() 中的堆積型緩衝區溢位 (CVE-2018-18314)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2017:2913 公告中提及的一個弱點影響。

  - nodejs-tough-cookie：規則運算式拒絕服務 (CVE-2017-15010)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2017:3471 公告中提及的多個弱點影響。

  - Qemu：qemu-nbd 因未定義的 I/O 協程而損毀 (CVE-2017-7539)

  - Qemu: qemu-nbd：用戶端中止時，伺服器因 SIGPIPE 而中斷 (CVE-2017-10664)

  - Qemu: exec：dma 作業期間的 oob 存取 (CVE-2017-11334)

  - Qemu: i386：載入核心影像時進行多重開機 OOB 存取 (CVE-2017-14167)

  - Qemu: cirrus：mode4and5 寫入函式中存在 OOB 存取問題 (CVE-2017-15289)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2018:0252 公告中提及的弱點影響。

  - collectd：在 snmp.c 的 csnmp_read_table 函式中發生雙重釋放 (CVE-2017-16820)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019:0053 公告中提及的多個弱點影響。

  - openvswitch：未正確處理 lib/ofp-util.c:parse_group_prop_ntr_selection_method() 中的群組模組導致宣告失敗 (CVE-2018-17204)

  - openvswitch：在 ofproto/ofproto.c:ofproto_rule_insert__() 組合認可期間發生錯誤，進而導致損毀 (CVE-2018-17205)

  - openvswitch：lib/ofp-actions.c:decode_bundle() 中發生緩衝區過度讀取 (CVE-2018-17206)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2017:3452 公告中提及的弱點影響。

  - Solr：透過實體擴充執行程式碼 (CVE-2017-12629)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2018:2543 公告中提及的弱點影響。

  - openstack-keystone：透過 /v3/OS-FEDERATION/projects 發生資訊洩漏 (CVE-2018-14432)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 5 主機上安裝的套件受到 RHSA-2017:3216 公告中提及的弱點影響。

  - picketlink、keycloak：SAML 要求剖析器以系統內容取代特殊字串 (CVE-2017-2582)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2018:2714 公告中提及的弱點影響。

  - openstack-nova：交換加密磁碟區可讓攻擊者損毀 LUKS 標頭，進而在主機中造成拒絕服務 (CVE-2017-18191)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019:0081 公告中提及的多個弱點影響。

  - openvswitch：未正確處理 lib/ofp-util.c:parse_group_prop_ntr_selection_method() 中的群組模組導致宣告失敗 (CVE-2018-17204)

  - openvswitch：在 ofproto/ofproto.c:ofproto_rule_insert__() 組合認可期間發生錯誤，進而導致損毀 (CVE-2018-17205)

  - openvswitch：lib/ofp-actions.c:decode_bundle() 中發生緩衝區過度讀取 (CVE-2018-17206)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019:0036 公告中提及的弱點影響。

  - source-to-image：在 tar/tar.go 中，ExtractTarStreamFromTarReader 中的路徑清理不當 (CVE-2018-1102)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2018:2245 公告中提及的弱點影響。

  - rubygem-sprockets：forbidden_request?() 中的路徑遊走可允許遠端攻擊者讀取任意檔案 (CVE-2018-3760)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2018:2363 公告中提及的弱點影響。

  - hw: cpu：理論式儲存繞過 (CVE-2018-3639)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2018:1296 公告中提及的多個弱點影響。

  - php：當未在 BIT 欄位中接收 UNSIGNED_FLAG 時，mysqlnd 中發生堆積溢位 (CVE-2016-7412)

  - php：wddx_deserialize 中的釋放後使用 (CVE-2016-7413)

  - php：驗證 phar_parse_zipfile 中的 zip phar 簽章時發生超出邊界堆積讀取 (CVE-2016-7414)

  - php：msgfmt_format_message 中的堆疊型緩衝區溢位 (CVE-2016-7416)

  - php：未序列化 SplArray 時缺少類型檢查 (CVE-2016-7417)

  - php：php_wddx_push_element 中的 Null 指標解除參照 (CVE-2016-7418)

  - php：調整序列化物件的「properties」雜湊表大小時出現釋放後使用弱點 (CVE-2016-7479)

  - php、gd：truecolor 影像上 gdImageFillToBorder 中的堆疊溢位 (CVE-2016-9933)

  - php：PDORow 的 WDDX 封包還原序列化中的 NULL 指標解除參照 (CVE-2016-9934)

  - php：wddx 解碼空白布林值元素時發生讀取無效情況 (CVE-2016-9935)

  - php：中的釋放後使用弱點 (CVE-2016-9936)

  - php：exif_convert_any_to_int 函式中的計算錯誤 (CVE-2016-10158)

  - php：phar_parse_pharfile 中的整數溢位 (CVE-2016-10159)

  - php：載入特製的 phar 封存時，phar_parse_pharfile 中有差一錯誤 (CVE-2016-10160)

  - php：finish_nested_data() 中的未序列化時發生超出邊界堆積讀取 (CVE-2016-10161)

  - php：未序列化 PHP 物件時發生 Null 指標解除參照 (CVE-2016-10162)

  - gd：gdImageCreateFromGd2Ctx() 中的 DoS 弱點 (CVE-2016-10167)

  - gd：gd_io.c 中的整數溢位 (CVE-2016-10168)

  - php：在 unserialize() 中使用未初始化的記憶體 (CVE-2017-5340)

  - php：在 gdImageCreateFromGifCtx 函式中的未初始化資料有緩衝區過度讀取 (CVE-2017-7890)

  - oniguruma：match_at() 在搜尋規則運算式期間發生超出邊界堆疊讀取 (CVE-2017-9224)

  - oniguruma：next_state_val() 在編譯規則運算式期間發生堆積緩衝區溢位 (CVE-2017-9226)

  - oniguruma：mbc_enc_len() 在搜尋規則運算式期間發生超出邊界堆疊讀取 (CVE-2017-9227)

  - oniguruma：bitset_set_range() 中發生超出邊界堆積寫入 (CVE-2017-9228)

  - oniguruma：left_adjust_char_head() 中的指標解除參照無效 (CVE-2017-9229)

  - php：布林參數的不正確 WDDX 還原序列化會導致 DoS (CVE-2017-11143)

  - php：OpenSSL 密封函式的錯誤傳回值檢查導致損毀 (CVE-2017-11144)

  - php：透過 php_parse_date() 的 wddx_deserialize() 堆積超出邊界讀取 (CVE-2017-11145)

  - php：phar_parse_pharfile 中的超出邊界讀取 (CVE-2017-11147)

  - php：msgfmt_parse_message 函式中的堆疊型緩衝區過度讀取 (CVE-2017-11362)

  - php：zend_ini_do_op() 函式 Zend/zend_ini_parser.c 中的堆疊型 1 位元組緩衝區過度寫入 (CVE-2017-11628)

  - php：ext/standard/var_unserializer.re 中發生堆積釋放後使用 (CVE-2017-12932)

  - php：finish_nested_data 函式中的緩衝區過度讀取 (CVE-2017-12933)

  - php：ext/standard/var_unserializer.re 中發生堆積釋放後使用 (CVE-2017-12934)

  - php：timelib_meridian() 中發生超出邊界讀取 (CVE-2017-16642)

  - gd：gd_gif_in.c 中 gdImageCreateFromGifCtx() 中的無限迴圈 (CVE-2018-5711)

  - php：PHAR 404 頁面上存在反映式 XSS (CVE-2018-5712)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2018:2184 公告中提及的弱點影響。

  - ansible：失敗的工作不接受 no_log 選項，進而導緻密碼在記錄中洩漏 (CVE-2018-10855)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2018:2228 公告中提及的弱點影響。

  - hw: cpu：理論式儲存繞過 (CVE-2018-3639)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2018:1192 公告中提及的多個弱點影響。

  - perl：regcomp.c 中的堆積寫入溢位 (CVE-2018-6797)

  - perl：regexec.c 中的堆積讀取溢位 (CVE-2018-6798)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2018:0303 公告中提及的弱點影響。

  - erlang：TLS 伺服器容易遭受 Adaptive Chosen Ciphertext 攻擊，進而允許純文字復原或 MITM 攻擊 (CVE-2017-1000385)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2017:3005 公告中提及的多個弱點影響。

  - supervisor：透過惡意 XML-RPC 要求插入命令 (CVE-2017-11610)

  - Ansible Tower：透過上游腳本執行，修改 SCM repo 中的 Git Hook (CVE-2017-12148)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2018:1686 公告中提及的弱點影響。

  - hw: cpu：理論式儲存繞過 (CVE-2018-3639)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2018:2258 公告中提及的弱點影響。

  - hw: cpu：理論式儲存繞過 (CVE-2018-3639)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2018:0314 公告中提及的弱點影響。

  - openstack-nova：透過重建動作繞過 Nova 篩選排程器 (CVE-2017-16239)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2018:3655 公告中提及的多個弱點影響。

  - mysql: Server：Replication 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2755)

  - mysql: Server: Security：權限不明弱點 (2018 年 4 月 CPU) (CVE-2018-2758、CVE-2018-2818)

  - mysql：InnoDB 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2759、CVE-2018-2766、CVE-2018-2777、CVE-2018-2782、CVE-2018-2784、CVE-2018-2786、CVE-2018-2787、CVE-2018-2810、CVE-2018-2819)

  - mysql：用戶端程式不明弱點 (2018 年 4 月 CPU) (CVE-2018-2761)

  - mysql: Server：Connection 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2762)

  - mysql: Server：Pluggable Auth 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2769)

  - mysql: Server：Locking 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2771)

  - mysql：可在任何人皆可寫入的目錄中建立 pid 檔案 (2018 年 4 月 CPU) (CVE-2018-2773)

  - mysql: Server：Optimizer 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2775、CVE-2018-2778、CVE-2018-2779、CVE-2018-2780、CVE-2018-2781、CVE-2018-2812、CVE-2018-2816)

  - mysql：Group Replication GCS 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2776)

  - mysql: Server：DDL 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2813、CVE-2018-2817)

  - mysql: Server：DML 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2839)

  - mysql: Server：Performance Schema 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2846)

  - mysql: Server：DDL 不明弱點 (2018 年 7 月 CPU) (CVE-2018-3054、CVE-2018-3077)

  - mysql: Server: Security：權限不明弱點 (2018 年 7 月 CPU) (CVE-2018-3056)

  - mysql：MyISAM 不明弱點 (2018 年 7 月 CPU) (CVE-2018-3058)

  - mysql：InnoDB 不明弱點 (2018 年 7 月 CPU) (CVE-2018-3060、CVE-2018-3064)

  - mysql: Server：DML 不明弱點 (2018 年 7 月 CPU) (CVE-2018-3061、CVE-2018-3065)

  - mysql: Server：Memcached 不明弱點 (2018 年 7 月 CPU) (CVE-2018-3062)

  - mysql: Server：選項發生不明弱點 (2018 年 7 月 CPU) (CVE-2018-3066)

  - mysql：Client mysqldump 不明弱點 (2018 年 7 月 CPU) (CVE-2018-3070)

  - mysql：審計軌跡不明弱點 (2018 年 7 月 CPU) (CVE-2018-3071)

  - mysql：用戶端程式不明弱點 (2018 年 7 月 CPU) (CVE-2018-3081)

  - mysql: Server：Parser 不明弱點 (2018 年 10 月 CPU) (CVE-2018-3133、CVE-2018-3155)

  - mysql：InnoDB 不明弱點 (2018 年 10 月 CPU) (CVE-2018-3143、CVE-2018-3156、CVE-2018-3162、CVE-2018-3173、CVE-2018-3185、CVE-2018-3200、CVE-2018-3251、CVE-2018-3277、CVE-2018-3284)

  - mysql: Server: Security：Audit 不明弱點 (2018 年 10 月 CPU) (CVE-2018-3144)

  - mysql: Server：Partition 不明弱點 (2018 年 10 月 CPU) (CVE-2018-3161、CVE-2018-3171)

  - mysql：使用 mysql 使用者擁有的 pidfile 中的 pid，以 root 權限呼叫終止的 Init 指令碼 (2018 年 10 月 CPU) (CVE-2018-3174)

  - mysql: Server：Optimizer 不明弱點 (2018 年 10 月 CPU) (CVE-2018-3187)

  - mysql: Server：Merge 不明弱點 (2018 年 10 月 CPU) (CVE-2018-3247)

  - mysql: Server：Memcached 不明弱點 (2018 年 10 月 CPU) (CVE-2018-3276)

  - mysql: Server：RBR 不明弱點 (2018 年 10 月 CPU) (CVE-2018-3278)

  - mysql: Server：儲存引擎發生不明弱點 (2018 年 10 月 CPU) (CVE-2018-3282)

  - mysql: Server：Logging 不明弱點 (2018 年 10 月 CPU) (CVE-2018-3283)

  - mysql: Server：Replication 不明弱點 (2019 年 7 月 CPU) (CVE-2019-2731)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2018:3730 公告中提及的多個弱點影響。

  - ruby：WEBrick 中存在 HTTP 回應分割 (CVE-2017-17742)

  - ruby：在 tempfile 和 tmpdir 中，使用目錄遊走建立了非預定的檔案和目錄 (CVE-2018-6914)

  - ruby：WEBrick 中的大型要求導致 DoS (CVE-2018-8777)

  - ruby：String#unpack 中發生緩衝區讀取不足 (CVE-2018-8778)

  - ruby：UNIXServer 和 UNIXSocket 中中毒的 NULL 位元組發生無意的通訊端建立 (CVE-2018-8779)

  - ruby：Dir 中中毒的 NULL 位元組發生無意的目錄遊走 (CVE-2018-8780)

  - ruby：OpenSSL::X509::名稱相等性檢查無法正常運作 (CVE-2018-16395)

  - ruby：受污染的旗標無法以某些指示詞在 Array#pack 和 String#unpack 中散佈 (CVE-2018-16396)

  - rubygems：寫入 root 外部符號連結的 basedir 時，發生路徑遊走 (CVE-2018-1000073)

  - rubygems：gem 擁有者中發現不安全的物件還原序列化弱點，進而允許在特製的 YAML 上執行任意程式碼 (CVE-2018-1000074)

  - rubygems：因為 tar 標頭中的負大小而導致的無限迴圈弱點可造成拒絕服務 (CVE-2018-1000075)

  - rubygems：tarball 中的不當簽章驗證允許安裝簽署錯誤的 gem (CVE-2018-1000076)

  - rubygems：規格首頁屬性缺少 URL 驗證可讓惡意 gem 設定無效的首頁 URL (CVE-2018-1000077)

  - rubygems：透過 gem 伺服器顯示時，首頁屬性中發現 XSS 弱點 (CVE-2018-1000078)

  - rubygems：gem 安裝期間發生路徑遊走問題，進而允許寫入任意檔案系統位置 (CVE-2018-1000079) 

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2018:3757 公告中提及的弱點影響。

  - postgresql：pg_upgrade 和 pg_dump 中存在 SQL 注入攻擊 (透過 CREATE TRIGGER ...) REFERENCING (CVE-2018-16850)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019:0567 公告中提及的弱點影響。

  - openstack-octavia：私密金鑰寫入任何人皆可讀取的記錄檔 (CVE-2018-16856)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019:0148 公告中提及的弱點影響。

  - hw: cpu：理論式儲存繞過 (CVE-2018-3639)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2018:2511 公告中提及的多個弱點影響。

  - postgresql：JSON 函式中的記憶體洩漏 (CVE-2017-15098)

  - postgresql：INSERT ... ON CONFLICT DO UPDATE 無法強制執行 SELECT 權限 (CVE-2017-15099)

  - postgresql：pg_upgrade 在現行 umask 下建立敏感詮釋資料檔案 (CVE-2018-1053)

  - postgresql：pg_dump 和其他用戶端應用程式中不受控制的搜尋路徑元素 (CVE-2018-1058)

  - postgresql：某些主機連線參數會破壞用戶端安全防禦 (CVE-2018-10915)

  - postgresql：INSERT 中缺少授權並發生記憶體洩漏 ... ON CONFLICT DO UPDATE 陳述式 (CVE-2018-10925)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2018:2147 公告中提及的多個弱點影響。

  - git：is_ntfs_dotgit() 中的路徑功能健全檢查可讀取任意記憶體 (CVE-2018-11233)

  - git：以遞迴方式複製惡意存放庫時發生任意程式碼執行 (CVE-2018-11235)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的多個套件受到 RHSA-2018:2585 公告中提及的多個弱點影響。

  - ansible：失敗的工作不接受 no_log 選項，進而導緻密碼在記錄中洩漏 (CVE-2018-10855)

  - ansible：執行臨機命令時會從目前的工作目錄載入 Inventory 變數，進而導致程式碼執行 (CVE-2018-10874)

  - ansible：正在從目前的工作目錄讀取 ansible.cfg，可能導致程式碼執行 (CVE-2018-10875)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2018:1606 公告中提及的弱點影響。

  - sensu：針對多個 rabbitMQ 連線設定時，警告層級記錄中有密碼洩漏問題 (CVE-2018-1000060)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2018:1372 公告中提及的弱點影響。

  - haproxy：mux_h2.c:h2_process_demux() 中的堆積緩衝區溢位可讓攻擊者造成拒絕服務 (CVE-2018-10184)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019:0082 公告中提及的弱點影響。

  - django：透過 'urlize' 和 'urlizetrunc' 造成重大的規則運算式回溯 (CVE-2018-7536)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2018:3792 公告中提及的弱點影響。

  - openstack-neutron：子網路 IP 範圍之外的路由器介面導致拒絕服務 (CVE-2018-14635)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2018:1645 公告中提及的多個弱點影響。

  - hw: cpu：理論式儲存繞過 (CVE-2018-3639)

  - QEMU: i386：載入核心影像時進行多重開機 OOB 存取 (CVE-2018-7550)

  - QEMU: cirrus：更新 VGA 顯示時，出現 OOB 存取 (CVE-2018-7858)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2014:0877 公告中提及的多個弱點影響。

  - rubygem-activerecord：「range」引用中的 SQL 注入攻擊弱點 (CVE-2014-3483)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2015:1679 公告中提及的多個弱點影響。

  - python-django-horizon：Heat 堆疊建立中的 XSS (CVE-2015-3219)

  - python-django-horizon：Horizon 中繼資料儀表板中的持續 XSS (CVE-2015-3988)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2015:0884 公告中提及的弱點影響。

  - novnc：透過以不安全的方式設定工作階段權杖 cookie 的工作階段劫持 (CVE-2013-7436)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2014:1784 公告中提及的弱點影響。

  - python-keystoneclient：已停用 TLS 憑證驗證 (CVE-2014-7144)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
194051	RHEL 7：Red Hat CloudForms (RHSA-2018:0374)	high
194050	RHEL 7：rh-ruby25-ruby (RHSA-2018:3731)	critical
194049	RHEL 5：kernel (RHSA-2018:1252)	medium
194048	RHEL 6 / 7：rh-ruby23-ruby (RHSA-2018:3729)	critical
194047	RHEL 7：openstack-aodh (RHSA-2017:3227)	high
194046	RHEL 6 / 7：rh-ror50-rubygem-actionpack (RHSA-2019:1147)	high
194045	RHEL 6 / 7：rh-nodejs4-nodejs-tough-cookie (RHSA-2017:2912)	high
194044	RHEL 5：kernel (RHSA-2018:2602)	medium
194043	RHEL 6 / 7：rh-mysql57-mysql (RHSA-2018:0586)	medium
194042	RHEL 7：memcached (RHSA-2018:2290)	high
194041	RHEL 6 / 7：rh-mariadb101-mariadb 和 rh-mariadb101-galera (RHSA-2018:0574)	high
194040	RHEL 6 / 7：rh-perl524-perl (RHSA-2019:0010)	critical
194039	RHEL 6 / 7：rh-nodejs6-nodejs-tough-cookie (RHSA-2017:2913)	high
194038	RHEL 7：qemu-kvm-rhev (RHSA-2017:3471)	high
194037	RHEL 7：collectd (RHSA-2018:0252)	critical
194036	RHEL 7：openvswitch (RHSA-2019:0053)	high
194035	RHEL 6 / 7：rh-java-common-lucene5 (RHSA-2017:3452)	critical
194034	RHEL 7：openstack-keystone (RHSA-2018:2543)	medium
194033	RHEL 5：Red Hat JBoss Enterprise Application Platform 6.4.18 (RHSA-2017:3216)	medium
194032	RHEL 7：openstack-nova (RHSA-2018:2714)	high
194031	RHEL 7：openvswitch (RHSA-2019:0081)	high
194030	RHEL 7：source-to-image (RHSA-2019:0036)	high
194029	RHEL 6 / 7：rh-ror50-rubygem-sprockets (RHSA-2018:2245)	high
194028	RHEL 7：qemu-kvm-rhev (RHSA-2018:2363)	medium
194027	RHEL 6 / 7：rh-php70-php (RHSA-2018:1296)	critical
194026	RHEL 7：CloudForms 4.6.3 更新 (中等) (RHSA-2018:2184)	medium
194025	RHEL 7：qemu-kvm-rhev (RHSA-2018:2228)	medium
194024	RHEL 6 / 7：rh-perl524-perl (RHSA-2018:1192)	critical
194023	RHEL 7：erlang (RHSA-2018:0303)	medium
194022	RHEL 7：Red Hat CloudForms (RHSA-2017:3005)	high
194021	RHEL 7：qemu-kvm-rhev (RHSA-2018:1686)	medium
194020	RHEL 7：qemu-kvm-rhev (RHSA-2018:2258)	medium
194019	RHEL 7：openstack-nova (RHSA-2018:0314)	medium
194018	RHEL 6 / 7：rh-mysql57-mysql (RHSA-2018:3655)	high
194017	RHEL 6 / 7：rh-ruby24-ruby (RHSA-2018:3730)	critical
194016	RHEL 7：rh-postgresql10-postgresql (RHSA-2018:3757)	critical
194015	RHEL 7：openstack-octavia (RHSA-2019:0567)	high
194014	RHEL 7：qemu-kvm-rhev (RHSA-2019:0148)	medium
194013	RHEL 6 / 7：rh-postgresql95-postgresql (RHSA-2018:2511)	high
194012	RHEL 6 / 7：rh-git29-git (RHSA-2018:2147)	high
194011	RHEL 7：ansible (RHSA-2018:2585)	high
194010	RHEL 7：sensu (RHSA-2018:1606)	critical
194009	RHEL 7：rh-haproxy18-haproxy (RHSA-2018:1372)	high
194008	RHEL 7：python-django (RHSA-2019:0082)	medium
194007	RHEL 7：openstack-neutron (RHSA-2018:3792)	medium
194006	RHEL 7：qemu-kvm-rhev (RHSA-2018:1645)	high
194005	RHEL 6 / 7：ror40-rubygem-activerecord (RHSA-2014:0877)	critical
194004	RHEL 7：python-django-horizon (RHSA-2015:1679)	medium
194003	RHEL 6：novnc (RHSA-2015:0884)	medium
194002	RHEL 7：python-keystoneclient (RHSA-2014:1784)	medium

偵測

Nessus 的 Red Hat Local Security Checks 系列

high

critical

medium

critical

high

high

high

medium

medium

high

high

critical

high

high

critical

high

critical

medium

medium

high

high

high

high

medium

critical

medium

medium

critical

medium

high

medium

medium

medium

high

critical

critical

high

medium

high

high

high

critical

high

medium

medium

high

critical

medium

medium

medium