遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2018:1686 公告中提及的弱點影響。

  - hw: cpu：理論式儲存繞過 (CVE-2018-3639)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2018:2258 公告中提及的弱點影響。

  - hw: cpu：理論式儲存繞過 (CVE-2018-3639)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2018:0314 公告中提及的弱點影響。

  - openstack-nova：透過重建動作繞過 Nova 篩選排程器 (CVE-2017-16239)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2018:3655 公告中提及的多個弱點影響。

  - mysql: Server：Replication 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2755)

  - mysql: Server: Security：權限不明弱點 (2018 年 4 月 CPU) (CVE-2018-2758、CVE-2018-2818)

  - mysql：InnoDB 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2759、CVE-2018-2766、CVE-2018-2777、CVE-2018-2782、CVE-2018-2784、CVE-2018-2786、CVE-2018-2787、CVE-2018-2810、CVE-2018-2819)

  - mysql：用戶端程式不明弱點 (2018 年 4 月 CPU) (CVE-2018-2761)

  - mysql: Server：Connection 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2762)

  - mysql: Server：Pluggable Auth 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2769)

  - mysql: Server：Locking 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2771)

  - mysql：可在任何人皆可寫入的目錄中建立 pid 檔案 (2018 年 4 月 CPU) (CVE-2018-2773)

  - mysql: Server：Optimizer 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2775、CVE-2018-2778、CVE-2018-2779、CVE-2018-2780、CVE-2018-2781、CVE-2018-2812、CVE-2018-2816)

  - mysql：Group Replication GCS 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2776)

  - mysql: Server：DDL 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2813、CVE-2018-2817)

  - mysql: Server：DML 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2839)

  - mysql: Server：Performance Schema 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2846)

  - mysql: Server：DDL 不明弱點 (2018 年 7 月 CPU) (CVE-2018-3054、CVE-2018-3077)

  - mysql: Server: Security：權限不明弱點 (2018 年 7 月 CPU) (CVE-2018-3056)

  - mysql：MyISAM 不明弱點 (2018 年 7 月 CPU) (CVE-2018-3058)

  - mysql：InnoDB 不明弱點 (2018 年 7 月 CPU) (CVE-2018-3060、CVE-2018-3064)

  - mysql: Server：DML 不明弱點 (2018 年 7 月 CPU) (CVE-2018-3061、CVE-2018-3065)

  - mysql: Server：Memcached 不明弱點 (2018 年 7 月 CPU) (CVE-2018-3062)

  - mysql: Server：選項發生不明弱點 (2018 年 7 月 CPU) (CVE-2018-3066)

  - mysql：Client mysqldump 不明弱點 (2018 年 7 月 CPU) (CVE-2018-3070)

  - mysql：審計軌跡不明弱點 (2018 年 7 月 CPU) (CVE-2018-3071)

  - mysql：用戶端程式不明弱點 (2018 年 7 月 CPU) (CVE-2018-3081)

  - mysql: Server：Parser 不明弱點 (2018 年 10 月 CPU) (CVE-2018-3133、CVE-2018-3155)

  - mysql：InnoDB 不明弱點 (2018 年 10 月 CPU) (CVE-2018-3143、CVE-2018-3156、CVE-2018-3162、CVE-2018-3173、CVE-2018-3185、CVE-2018-3200、CVE-2018-3251、CVE-2018-3277、CVE-2018-3284)

  - mysql: Server: Security：Audit 不明弱點 (2018 年 10 月 CPU) (CVE-2018-3144)

  - mysql: Server：Partition 不明弱點 (2018 年 10 月 CPU) (CVE-2018-3161、CVE-2018-3171)

  - mysql：使用 mysql 使用者擁有的 pidfile 中的 pid，以 root 權限呼叫終止的 Init 指令碼 (2018 年 10 月 CPU) (CVE-2018-3174)

  - mysql: Server：Optimizer 不明弱點 (2018 年 10 月 CPU) (CVE-2018-3187)

  - mysql: Server：Merge 不明弱點 (2018 年 10 月 CPU) (CVE-2018-3247)

  - mysql: Server：Memcached 不明弱點 (2018 年 10 月 CPU) (CVE-2018-3276)

  - mysql: Server：RBR 不明弱點 (2018 年 10 月 CPU) (CVE-2018-3278)

  - mysql: Server：儲存引擎發生不明弱點 (2018 年 10 月 CPU) (CVE-2018-3282)

  - mysql: Server：Logging 不明弱點 (2018 年 10 月 CPU) (CVE-2018-3283)

  - mysql: Server：Replication 不明弱點 (2019 年 7 月 CPU) (CVE-2019-2731)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2018:3730 公告中提及的多個弱點影響。

  - ruby：WEBrick 中存在 HTTP 回應分割 (CVE-2017-17742)

  - ruby：在 tempfile 和 tmpdir 中，使用目錄遊走建立了非預定的檔案和目錄 (CVE-2018-6914)

  - ruby：WEBrick 中的大型要求導致 DoS (CVE-2018-8777)

  - ruby：String#unpack 中發生緩衝區讀取不足 (CVE-2018-8778)

  - ruby：UNIXServer 和 UNIXSocket 中中毒的 NULL 位元組發生無意的通訊端建立 (CVE-2018-8779)

  - ruby：Dir 中中毒的 NULL 位元組發生無意的目錄遊走 (CVE-2018-8780)

  - ruby：OpenSSL::X509::名稱相等性檢查無法正常運作 (CVE-2018-16395)

  - ruby：受污染的旗標無法以某些指示詞在 Array#pack 和 String#unpack 中散佈 (CVE-2018-16396)

  - rubygems：寫入 root 外部符號連結的 basedir 時，發生路徑遊走 (CVE-2018-1000073)

  - rubygems：gem 擁有者中發現不安全的物件還原序列化弱點，進而允許在特製的 YAML 上執行任意程式碼 (CVE-2018-1000074)

  - rubygems：因為 tar 標頭中的負大小而導致的無限迴圈弱點可造成拒絕服務 (CVE-2018-1000075)

  - rubygems：tarball 中的不當簽章驗證允許安裝簽署錯誤的 gem (CVE-2018-1000076)

  - rubygems：規格首頁屬性缺少 URL 驗證可讓惡意 gem 設定無效的首頁 URL (CVE-2018-1000077)

  - rubygems：透過 gem 伺服器顯示時，首頁屬性中發現 XSS 弱點 (CVE-2018-1000078)

  - rubygems：gem 安裝期間發生路徑遊走問題，進而允許寫入任意檔案系統位置 (CVE-2018-1000079) 

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2018:3757 公告中提及的弱點影響。

  - postgresql：pg_upgrade 和 pg_dump 中存在 SQL 注入攻擊 (透過 CREATE TRIGGER ...) REFERENCING (CVE-2018-16850)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019:0567 公告中提及的弱點影響。

  - openstack-octavia：私密金鑰寫入任何人皆可讀取的記錄檔 (CVE-2018-16856)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019:0148 公告中提及的弱點影響。

  - hw: cpu：理論式儲存繞過 (CVE-2018-3639)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2018:2511 公告中提及的多個弱點影響。

  - postgresql：JSON 函式中的記憶體洩漏 (CVE-2017-15098)

  - postgresql：INSERT ... ON CONFLICT DO UPDATE 無法強制執行 SELECT 權限 (CVE-2017-15099)

  - postgresql：pg_upgrade 在現行 umask 下建立敏感詮釋資料檔案 (CVE-2018-1053)

  - postgresql：pg_dump 和其他用戶端應用程式中不受控制的搜尋路徑元素 (CVE-2018-1058)

  - postgresql：某些主機連線參數會破壞用戶端安全防禦 (CVE-2018-10915)

  - postgresql：INSERT 中缺少授權並發生記憶體洩漏 ... ON CONFLICT DO UPDATE 陳述式 (CVE-2018-10925)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2018:2147 公告中提及的多個弱點影響。

  - git：is_ntfs_dotgit() 中的路徑功能健全檢查可讀取任意記憶體 (CVE-2018-11233)

  - git：以遞迴方式複製惡意存放庫時發生任意程式碼執行 (CVE-2018-11235)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的多個套件受到 RHSA-2018:2585 公告中提及的多個弱點影響。

  - ansible：失敗的工作不接受 no_log 選項，進而導緻密碼在記錄中洩漏 (CVE-2018-10855)

  - ansible：執行臨機命令時會從目前的工作目錄載入 Inventory 變數，進而導致程式碼執行 (CVE-2018-10874)

  - ansible：正在從目前的工作目錄讀取 ansible.cfg，可能導致程式碼執行 (CVE-2018-10875)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2018:1606 公告中提及的弱點影響。

  - sensu：針對多個 rabbitMQ 連線設定時，警告層級記錄中有密碼洩漏問題 (CVE-2018-1000060)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2018:1372 公告中提及的弱點影響。

  - haproxy：mux_h2.c:h2_process_demux() 中的堆積緩衝區溢位可讓攻擊者造成拒絕服務 (CVE-2018-10184)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019:0082 公告中提及的弱點影響。

  - django：透過 'urlize' 和 'urlizetrunc' 造成重大的規則運算式回溯 (CVE-2018-7536)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2018:3792 公告中提及的弱點影響。

  - openstack-neutron：子網路 IP 範圍之外的路由器介面導致拒絕服務 (CVE-2018-14635)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2018:1645 公告中提及的多個弱點影響。

  - hw: cpu：理論式儲存繞過 (CVE-2018-3639)

  - QEMU: i386：載入核心影像時進行多重開機 OOB 存取 (CVE-2018-7550)

  - QEMU: cirrus：更新 VGA 顯示時，出現 OOB 存取 (CVE-2018-7858)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2014:0877 公告中提及的多個弱點影響。

  - rubygem-activerecord：「range」引用中的 SQL 注入攻擊弱點 (CVE-2014-3483)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2015:1679 公告中提及的多個弱點影響。

  - python-django-horizon：Heat 堆疊建立中的 XSS (CVE-2015-3219)

  - python-django-horizon：Horizon 中繼資料儀表板中的持續 XSS (CVE-2015-3988)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2015:0884 公告中提及的弱點影響。

  - novnc：透過以不安全的方式設定工作階段權杖 cookie 的工作階段劫持 (CVE-2013-7436)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2014:1784 公告中提及的弱點影響。

  - python-keystoneclient：已停用 TLS 憑證驗證 (CVE-2014-7144)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 5 主機上安裝的多個套件受到 RHSA-2019:1931 公告中提及的弱點影響。

  - kernel：從 UFO 切換到非 UFO 路徑而導致可惡意利用的記憶體損毀 (CVE-2017-1000112)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到多個弱點影響的套件，如 RHSA-2019:2939 公告中所提及。

  - nodejs：大型 HTTP 標頭的拒絕服務 (CVE-2018-12121)

  - nodejs：Slowloris HTTP 拒絕服務 (CVE-2018-12122)

  - nodejs：URL 剖析器中用於 javascript 通訊協定的主機名稱偽造 (CVE-2018-12123)

  - nodejs：Slowloris 修復不足，造成透過 server.headersTimeout 繞過的 DoS (CVE-2019-5737)

  - HTTP/2：大量的資料要求導致拒絕服務 (CVE-2019-9511)

  - HTTP/2：使用 PING 框架的溢流，導致無限的記憶體增長 (CVE-2019-9512)

  - HTTP/2：使用 PRIORITY 框架的溢流，導致過多的資源消耗 (CVE-2019-9513)

  - HTTP/2：使用 HEADERS 框架的溢流，導致無限的記憶體增長 (CVE-2019-9514)

  - HTTP/2：使用 SETTINGS 框架的溢流，導致無限的記憶體增長 (CVE-2019-9515)

  - HTTP/2：導致拒絕服務的 0 長度標頭 (CVE-2019-9516)

  - HTTP/2：要求大型回應導致拒絕服務 (CVE-2019-9517)

  - HTTP/2：使用空白框架的溢流，導致過多的資源消耗 (CVE-2019-9518)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到多個弱點影響的套件，如 RHSA-2019:1821 公告中所提及。

  - nodejs：HTTP 要求分割 (CVE-2018-12116)

  - nodejs：大型 HTTP 標頭的拒絕服務 (CVE-2018-12121)

  - nodejs：Slowloris HTTP 拒絕服務 (CVE-2018-12122)

  - nodejs：URL 剖析器中用於 javascript 通訊協定的主機名稱偽造 (CVE-2018-12123)

  - nodejs-tar：解壓縮含有硬連結的 tarball 時發生任意檔案覆寫 (CVE-2018-20834)

  - nodejs：Slowloris 修復不足，造成透過 server.headersTimeout 繞過的 DoS (CVE-2019-5737)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 5 主機上安裝的多個套件受到 RHSA-2019:1932 公告中提及的弱點影響。

  - kernel：從 UFO 切換到非 UFO 路徑而導致可惡意利用的記憶體損毀 (CVE-2017-1000112)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的多個套件受到 RHSA-2019:1820 公告中提及的弱點影響。

  - jackson-databind：未封鎖來自多型態還原序列化的 logback-core 類別，進而導致遠端程式碼執行 (CVE-2019-12384)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019:1202 公告中提及的多個弱點影響。

  - 硬體：微架構儲存緩衝區資料取樣 (MSBDS) (CVE-2018-12126)

  - 硬體：微架構載入埠資料取樣 - 資訊洩漏 (MLPDS) (CVE-2018-12127)

  - 硬體：微架構填補緩衝區資料取樣 (MFBDS) (CVE-2018-12130)

  - 硬體：微架構資料採樣非快取記憶體 (MDSUM) (CVE-2019-11091)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到多個弱點影響的套件，如 RHSA-2019:4344 公告中所提及。

  - QEMU：qxl：釋放 spice 資源時出現 NULL 指標解除參照 (CVE-2019-12155)

  - QEMU：slirp：封包重組期間堆緩衝區溢位 (CVE-2019-14378)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019:1722 公告中提及的弱點影響。

  - openstack-ironic-inspector：接收自我檢查資料時的 SQL 插入弱點 (CVE-2019-10141)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 / 8 主機上安裝的多個套件受到 RHSA-2019:2543 公告中提及的多個弱點影響。

  - Ansible：系統提示輸入密碼且傳遞範本字元時，資料洩漏 (CVE-2019-10206)

  - Ansible：gcp 模組未正確標示敏感資料欄位 (CVE-2019-10217)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2019:2745 公告中提及的多個弱點影響。

  - HTTP/2：大量的資料要求導致拒絕服務 (CVE-2019-9511)

  - HTTP/2：使用 PRIORITY 框架的溢流，導致過多的資源消耗 (CVE-2019-9513)

  - HTTP/2：導致拒絕服務的 0 長度標頭 (CVE-2019-9516)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 / 8 主機上安裝的多個套件受到 RHSA-2019:3207 公告中提及的多個弱點影響。

  - ansible：啟用 no_log 時，會洩漏記錄中的秘密 (CVE-2019-14846)

  - ansible：CVE-2019-10206 的修正不完整 (CVE-2019-14856)

  - ansible：在某些失敗情況下，未遮蔽標記為 no_log 的子參數 (CVE-2019-14858)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019:1200 公告中提及的多個弱點影響。

  - 硬體：微架構儲存緩衝區資料取樣 (MSBDS) (CVE-2018-12126)

  - 硬體：微架構載入埠資料取樣 - 資訊洩漏 (MLPDS) (CVE-2018-12127)

  - 硬體：微架構填補緩衝區資料取樣 (MFBDS) (CVE-2018-12130)

  - 硬體：微架構資料採樣非快取記憶體 (MDSUM) (CVE-2019-11091)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019:2425 公告中提及的多個弱點影響。

  - QEMU: seccomp：封鎖清單未套用至所有執行緒 (CVE-2018-15746)

  - QEMU: rtl8139：整數溢位導致緩衝區溢位 (CVE-2018-17958)

  - QEMU: net：忽略大型封包 (CVE-2018-17963)

  - QEMU: scsi-generic：處理查詢要求時可能發生 OOB 存取 (CVE-2019-6501)

  - QEMU: slirp：tcp_emu() 中的堆積緩衝區溢位 (CVE-2019-6778)

  - QEMU: slirp：由於未初始化的堆疊變數，tcp_emu() 存在資訊洩露 (CVE-2019-9824)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019:2508 公告中提及的弱點影響。

  - redis：惡意用戶端觸發 HyperLogLog 中的堆積緩衝區溢位 (CVE-2019-10192)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019:0600 公告中提及的弱點影響。

  - activejob：透過使用 GlobalId 的反序列化造成資訊洩漏 (CVE-2018-16476)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019:3300 公告中提及的弱點影響。

  - php：fpm_main.c 的 env_path_info 中發生反向溢位 (CVE-2019-11043)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到多個弱點影響的套件，如 RHSA-2019:1148 公告中所提及。

  - rubygems：解壓縮 tar 時刪除使用符號連結的目錄 (CVE-2019-8320)

  - rubygems：verbose 中的逸出順序插入弱點 (CVE-2019-8321)

  - rubygems：Gem 擁有者中的逸出順序插入弱點 (CVE-2019-8322)

  - rubygems：API 回應處理方式中的逸出順序插入弱點 (CVE-2019-8323)

  - rubygems：安裝惡意 gem 可能導致任意程式碼執行 (CVE-2019-8324)

  - rubygems：錯誤中的逸出順序插入弱點 (CVE-2019-8325)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到多個弱點影響的套件，如 RHSA-2019:1199 公告中所提及。

  - 硬體：微架構儲存緩衝區資料取樣 (MSBDS) (CVE-2018-12126)

  - 硬體：微架構載入埠資料取樣 - 資訊洩漏 (MLPDS) (CVE-2018-12127)

  - 硬體：微架構填補緩衝區資料取樣 (MFBDS) (CVE-2018-12130)

  - 硬體：微架構資料採樣非快取記憶體 (MDSUM) (CVE-2019-11091)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2019:2505 公告中所提及。

  - openstack-ironic-inspector：接收自我檢查資料時的 SQL 插入弱點 (CVE-2019-10141)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 5 主機上安裝的套件受到 RHSA-2011:0870 公告中提及的多個弱點影響。

  - JDK Deployment 元件中的不明弱點 (CVE-2010-4447、CVE-2010-4466、CVE-2010-4475)

  - 非受信任 applet 造成的 OpenJDK DNS 快取毒害攻擊 (6981922) (CVE-2010-4448)

  - JDK Sound 元件中的不明弱點 (CVE-2010-4454、CVE-2010-4462、CVE-2010-4473)

  - OpenJDK Swing 計時器型繞過安全性管理員 (6907662) (CVE-2010-4465)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2012:1556 公告中提及的多個弱點影響。

  - OpenStack：Keystone /etc/keystone/ec2rc 私密金鑰洩漏 (CVE-2012-5483)

  - OpenStack：Keystone EC2 式認證無效問題 (CVE-2012-5571)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2012:1186 公告中提及的弱點影響。

  - Katello：Application.config.secret_token 未正確產生 (CVE-2012-3503)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 4 主機上安裝的套件受到 RHSA-2012:1110 公告中提及的弱點影響。

  - bind：零長度 rdata 的處理可能造成 named 意外終止 (CVE-2012-1667)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 5 / 6 主機上安裝的套件受到 RHSA-2011:0945 公告中提及的弱點影響。

  - 例外狀況處理中的 JBoss Seam EL 插值 (CVE-2011-2196)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 5 主機上安裝的套件受到 RHSA-2012:0343 公告中提及的多個弱點影響。

  - HTTPS：針對 SSL/TLS 的區塊式選擇純文字攻擊 (BEAST) (CVE-2011-3389)

  - Oracle/IBM JDK：已修正 6u29 中的不明弱點 (Sound) (CVE-2011-3545)

  - OpenJDK：InputStream skip() 資訊洩漏 (Networking/IO，7000600) (CVE-2011-3547)

  - OpenJDK：易變靜態 AWTKeyStroke.ctor (AWT，7019773) (CVE-2011-3548)

  - Oracle/IBM JDK：已修正 6u29 中的不明弱點 (Swing) (CVE-2011-3549)

  - OpenJDK：在 SecurityManager 底下有過多預設的 UDP 通訊端限制 (網路，7032417) (CVE-2011-3552)

  - OpenJDK：RMI DGC 伺服器遠端程式碼執行 (RMI、7077466) (CVE-2011-3556)

  - OpenJDK：RMI 登錄檔有權限的程式碼執行 (RMI、7083012) (CVE-2011-3557)

  - OpenJDK：HttpsURLConnection 中遺失 checkSetFactory 呼叫 (JSSE、7096936) (CVE-2011-3560)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 4 主機上安裝的套件受到 RHSA-2012:1365 公告中提及的多個弱點影響。

  - bind：特製的資源記錄造成 named 結束 (CVE-2012-4244)

  - bind：特製的 DNS 資料可能會在 named 中造成鎖定 (CVE-2012-5166)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 4 主機上安裝的套件受到 RHSA-2012:0478 公告中提及的弱點影響。

  - samba：根據 NDR 編組程式碼輸出的記憶體管理中存在有多個堆積型緩衝區溢位 (CVE-2012-1182)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 5 主機上安裝的套件受到 RHSA-2011:1265 公告中提及的多個弱點影響。

  - IBM JDK Class 檔案剖析拒絕服務 (CVE-2011-0311)

  - Oracle/IBM JDK：已修正 6u26 中的不明弱點 (Sound) (CVE-2011-0802、CVE-2011-0814)

  - OpenJDK：JPEGImageReader 和字型 SunLayoutEngine 中的整數溢位 (2D，7013519) (CVE-2011-0862)

  - OpenJDK：還原序列化允許建立可變的 SignedObject (Deserialization，6618658) (CVE-2011-0865)

  - OpenJDK：NetworkInterface 資訊洩漏 (Networking，7013969) (CVE-2011-0867)

  - OpenJDK：MediaTracker 建立擁有非必要的權限的 Component 執行個體 (Swing，7020198) (CVE-2011-0871)

  - java-1.4.2-ibm：透過 IBM Java 中的類別檔案剖析器發生 DoS 弱點 1.4.2。SR13。FP9 (CVE-2011-3387)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 5 / 6 主機上安裝的套件受到 RHSA-2012:1543 公告中提及的多個弱點影響。

  - katello：在任何人皆可讀取的 katello/production.log 中，以純文字記錄的 pulp 系統管理員密碼 (CVE-2012-3538)

  - pulp /etc/pulp/pulp.conf 任何人皆可讀取，包含預設系統管理員密碼 (CVE-2012-4574)

  - CloudForms Katello：proxies_controller.rb 中缺少授權 (CVE-2012-5603)

  - CloudFormsgrinder：/var/lib/pulp/cache/grinder 目錄任何人皆可修改 (CVE-2012-5605)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 5 / 6 主機上安裝的套件受到 RHSA-2012:1456 公告中提及的弱點影響。

  - GlusterFS：不安全的暫存檔建立方式 (CVE-2012-4417)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
194021	RHEL 7：qemu-kvm-rhev (RHSA-2018:1686)	medium
194020	RHEL 7：qemu-kvm-rhev (RHSA-2018:2258)	medium
194019	RHEL 7：openstack-nova (RHSA-2018:0314)	medium
194018	RHEL 6 / 7：rh-mysql57-mysql (RHSA-2018:3655)	high
194017	RHEL 6 / 7：rh-ruby24-ruby (RHSA-2018:3730)	critical
194016	RHEL 7：rh-postgresql10-postgresql (RHSA-2018:3757)	critical
194015	RHEL 7：openstack-octavia (RHSA-2019:0567)	high
194014	RHEL 7：qemu-kvm-rhev (RHSA-2019:0148)	medium
194013	RHEL 6 / 7：rh-postgresql95-postgresql (RHSA-2018:2511)	high
194012	RHEL 6 / 7：rh-git29-git (RHSA-2018:2147)	high
194011	RHEL 7：ansible (RHSA-2018:2585)	high
194010	RHEL 7：sensu (RHSA-2018:1606)	critical
194009	RHEL 7：rh-haproxy18-haproxy (RHSA-2018:1372)	high
194008	RHEL 7：python-django (RHSA-2019:0082)	medium
194007	RHEL 7：openstack-neutron (RHSA-2018:3792)	medium
194006	RHEL 7：qemu-kvm-rhev (RHSA-2018:1645)	high
194005	RHEL 6 / 7：ror40-rubygem-activerecord (RHSA-2014:0877)	critical
194004	RHEL 7：python-django-horizon (RHSA-2015:1679)	medium
194003	RHEL 6：novnc (RHSA-2015:0884)	medium
194002	RHEL 7：python-keystoneclient (RHSA-2014:1784)	medium
194001	RHEL 5：kernel (RHSA-2019:1931)	high
194000	RHEL 7：rh-nodejs10-nodejs (RHSA-2019:2939)	medium
193999	RHEL 7：rh-nodejs8-nodejs (RHSA-2019:1821)	high
193998	RHEL 5：kernel (RHSA-2019:1932)	high
193997	RHEL 7：rh-maven35-jackson-databind (RHSA-2019:1820)	medium
193996	RHEL 7：qemu-kvm-rhev (RHSA-2019:1202)	medium
193995	RHEL 7：qemu-kvm-rhev (RHSA-2019:4344)	high
193994	RHEL 7：openstack-ironic-inspector (RHSA-2019:1722)	critical
193993	RHEL 7 / 8：Ansible (RHSA-2019:2543)	medium
193992	RHEL 6 / 7：rh-nginx110-nginx (RHSA-2019:2745)	high
193991	RHEL 7 / 8：Ansible (RHSA-2019:3207)	high
193990	RHEL 7：qemu-kvm-rhev (RHSA-2019:1200)	medium
193989	RHEL 7：qemu-kvm-rhev (RHSA-2019:2425)	critical
193988	RHEL 7：redis (RHSA-2019:2508)	high
193987	RHEL 7：CloudForms 4.6.9 (RHSA-2019:0600)	high
193986	RHEL 7：rh-php71-php (RHSA-2019:3300)	critical
193985	RHEL 7：rh-ruby25-ruby (RHSA-2019:1148)	high
193984	RHEL 7：qemu-kvm-rhev (RHSA-2019:1199)	medium
193983	RHEL 7：openstack-ironic-inspector (RHSA-2019:2505)	critical
193982	RHEL 5：java-1.4.2-ibm-sap (RHSA-2011:0870)	critical
193981	RHEL 6：openstack-keystone (RHSA-2012:1556)	medium
193980	RHEL 6：katello (RHSA-2012:1186)	critical
193979	RHEL 4：bind (RHSA-2012:1110)	high
193978	RHEL 5 / 6：JBoss Enterprise Web Platform 5.1.1 更新 (重要) (RHSA-2011:0945)	high
193977	RHEL 5：java-1.4.2-ibm-sap (RHSA-2012:0343)	high
193976	RHEL 4：bind (RHSA-2012:1365)	critical
193975	RHEL 4：samba (RHSA-2012:0478)	critical
193974	RHEL 5：java-1.4.2-ibm-sap (RHSA-2011:1265)	critical
193973	RHEL 5 / 6：CloudForms System Engine 1.1 更新 (重要) (RHSA-2012:1543)	medium
193972	RHEL 5 / 6：Red Hat Storage 2.0 安全性，更新 #3 (低) (RHSA-2012:1456)	medium

偵測

Nessus 的 Red Hat Local Security Checks 系列

medium

medium

medium

high

critical

critical

high

medium

high

high

high

critical

high

medium

medium

high

critical

medium

medium

medium

high

medium

high

high

medium

medium

high

critical

medium

high

high

medium

critical

high

high

critical

high

medium

critical

critical

medium

critical

high

high

high

critical

critical

critical

medium

medium