遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2019:3725 公告中提及的多個弱點影響。

  - python：在 pop3lib 中，透過 apop() 方法的規則運算式災難性回溯進行 DOS (CVE-2018-1060)

  - python：在 difflib 中，透過 difflib.IS_LINE_JUNK 方法的規則運算式回溯進行 DOS (CVE-2018-1061)

  - python：在 _elementtree.c 模組中遺漏 salt 初始化 (CVE-2018-14647)

  - python：如果序列化資料的千兆位元組，Modules/_pickle.c 中的整數溢位會導致記憶體耗盡 (CVE-2018-20406)

  - python：Cookie 網域檢查傳回錯誤結果 (CVE-2018-20852)

  - python：使用特製的 X509 憑證造成 NULL 指標解除參照 (CVE-2019-5010)

  - python：透過傳遞至 urlopen() 的 URL 查詢部分發生 CRLF 注入攻擊 (CVE-2019-9740)

  - python：透過傳遞至 urlopen() 的 URL 路徑部分發生 CRLF 注入攻擊 (CVE-2019-9947)

  - python：未記載的 local_file 通訊協定可讓遠端攻擊者繞過保護機制 (CVE-2019-9948)

  - python：email.utils.parseaddr 錯誤剖析電子郵件地址 (CVE-2019-16056)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2019:4126 公告中提及的多個弱點影響。

  - httpd: mod_http2：透過緩慢、不需要的要求內文造成 DoS (CVE-2018-17189)

  - httpd：mod_session_cookie 並未奉行到期時間 (CVE-2018-17199)

  - httpd: mod_auth_digest：因為爭用情形造成存取控制繞過弱點 (CVE-2019-0217)

  - httpd：URL 正規化不一致 (CVE-2019-0220)

  - httpd：mod_proxy 錯誤頁面中的有限跨站腳本 (CVE-2019-10092)

  - httpd：mod_remoteip 中的空指標取消引用 (CVE-2019-10097)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019:3787 公告中提及的多個弱點影響。

  - QEMU：qxl：釋放 spice 資源時出現 NULL 指標解除參照 (CVE-2019-12155)

  - QEMU：slirp：封包重組期間堆緩衝區溢位 (CVE-2019-14378)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019:2621 公告中提及的弱點影響。

  - redis：惡意用戶端觸發 HyperLogLog 中的堆積緩衝區溢位 (CVE-2019-10192)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019:1728 公告中提及的弱點影響。

  - python-novajoin：novajoin API 缺少存取控制 (CVE-2019-10138)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019:1436 公告中提及的多個弱點影響。

  - haproxy：proto_http.c 的 check_request_for_cacheability 函式中發生資訊洩漏 (CVE-2018-11469)

  - haproxy：dns.c:dns_validate_dns_response() 中的超出邊界讀取允許記憶體洩漏 (CVE-2018-20102)

  - haproxy：透過特製封包造成的無限遞迴允許堆疊耗盡和拒絕服務 (CVE-2018-20103)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019:4317 公告中提及的弱點影響。

  - apache-commons-beanutils：預設情況中，未隱藏 PropertyUtilsBean 中的類別屬性 (CVE-2019-10086)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019:2743 公告中提及的弱點影響。

  - jackson-databind：預設輸入處理不當導致遠端程式碼執行 (CVE-2019-14379)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2019:1329 公告中提及的一個弱點影響。

  - python-jinja2：str.format_map 允許沙箱逸出 (CVE-2019-10906)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019:2519 公告中提及的多個弱點影響。

  - gd：不帶正負號的整數反向溢位 _gdContributionsAlloc() (CVE-2016-10166)

  - php：php_pcre.c:php_pcre_replace_impl() 中發生超出邊界存取 (CVE-2017-9118)

  - php：mysqli_api.c:mysqli_real_escape_string() 中發生整數溢位 (CVE-2017-9120)

  - php：ext/standard/var_unserializer.re 中發生堆積釋放後使用 (CVE-2017-12932)

  - php：timelib_meridian() 中發生超出邊界讀取 (CVE-2017-16642)

  - gd：gd_gif_in.c 中 gdImageCreateFromGifCtx() 中的無限迴圈 (CVE-2018-5711)

  - php：PHAR 404 頁面上存在反映式 XSS (CVE-2018-5712)

  - php：剖析 HTTP 回應時，http_fopen_wrapper.c 的 php_stream_url_wrap_http_ex() 中存在堆疊型緩衝區讀取不足 (CVE-2018-7584)

  - php：可轉儲存 FPM 子處理程序允許繞過 opcache 存取控制 (CVE-2018-10545)

  - php：在無效序列上使用含有 convert.incov 的資料流篩選器時，ext/iconv/iconv.c 中發生無限迴圈，進而導致拒絕服務 (CVE-2018-10546)

  - php：PHAR 403 和 404 錯誤頁面上存在反映式 XSS 弱點 (CVE-2018-10547)

  - php：因不當處理 ldap_get_dn 傳回值所導致的 NULL 指標解除參照允許透過惡意 LDAP 伺服器回覆拒絕服務 (CVE-2018-10548)

  - php：讀取特製 JPEG 資料時，ext/exif/exif.c:exif_read_data() 中發生超出邊界讀取 (CVE-2018-10549)

  - php: exif：exif_process_IFD_in_MAKERNOTE() 中發生緩衝區過度讀取 (CVE-2018-14851)

  - php：在 http_fopen_wrapper.c 的 atoi() 呼叫中，未正確處理 http_header_value (CVE-2018-14884)

  - php：透過「Transfer-Encoding: chunked」要求的內文，在 Apache2 元件中出現跨網站指令碼 (XSS) 瑕疵 (CVE-2018-17082)

  - php：PHAR 讀取函式中存在緩衝區過度讀取 (CVE-2018-20783)

  - gd：gd_color_match.c 的 gdImageColorMatch() 中存在堆積型緩衝區溢位 (CVE-2019-6977)

  - php：函式 xmlrpc_decode() 中存在無效記憶體存取 (CVE-2019-9020)

  - php：PHAR 讀取函式中存在堆積型緩衝區過度讀取 (CVE-2019-9021)

  - php：透過特別構建的 DNS 回應取得的負長度 memcpy (CVE-2019-9022)

  - php：mbstring 規則運算式函式中存在堆積型緩衝區過度讀取 (CVE-2019-9023)

  - php：ext/xmlrpc/libxmlrpc/base64.c 的 base64_decode_xmlrpc 中存在越界讀取 (CVE-2019-9024)

  - php：在全體檔案系統處理檔案重新命名作業時，會允許不需要的存取 (CVE-2019-9637)

  - php：exif_process_IFD_in_MAKERNOTE 中發生未初始化的讀取 (CVE-2019-9638、CVE-2019-9639)

  - php：exif_process_SOFn() 中存在無效讀取 (CVE-2019-9640)

  - php：函式 exif_process_IFD_TAG() 中存在堆積緩衝區溢位 (CVE-2019-11034)

  - php：函式 exif_iif_add_value() 中存在堆積緩衝區溢位 (CVE-2019-11035)

  - php：exif_process_IFD_TAG() 中存在緩衝區過度讀取，會導致資訊洩漏 (CVE-2019-11036)

  - gd：gdImageCreateFromXbm() 中的資訊洩漏 (CVE-2019-11038)

  - php：iconv_mime_decode_headers() 中存在整數溢位，會導致超出邊界讀取 (CVE-2019-11039)

  - php：exif_read_data() 中存在緩衝區過度讀取 (CVE-2019-11040)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019:1399 公告中提及的弱點影響。

  - qpid-proton：TLS 中間人攻擊弱點 (CVE-2019-0223)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019:2466 公告中提及的弱點影響。

  - cfme：移轉記錄控制器中的不當授權允許任何使用者存取 VM 移轉記錄 (CVE-2019-10159)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019:1398 公告中提及的弱點影響。

  - qpid-proton：TLS 中間人攻擊弱點 (CVE-2019-0223)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019:4192 公告中提及的弱點影響。

  - jackson-databind：org.apache.log4j.receivers.db 中的序列化小工具。* (CVE-2019-17531)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019:2630 公告中提及的弱點影響。

  - redis：惡意用戶端觸發 HyperLogLog 中的堆積緩衝區溢位 (CVE-2019-10192)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019:1819 公告中提及的多個弱點影響。

  - redis：惡意用戶端觸發 HyperLogLog 中的堆積緩衝區溢位 (CVE-2019-10192)

  - redis：惡意用戶端觸發 HyperLogLog 中的堆疊緩衝區溢位 (CVE-2019-10193)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019:0879 公告中提及的多個弱點影響。

  - openstack-neutron：iptables 安全性群組驅動程式中的連接埠設定驗證不正確 (CVE-2019-9735)

  - openstack-neutron：透過安全性群組中損毀的連接埠範圍合併造成 DOS (CVE-2019-10876)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019:1742 公告中提及的弱點影響。

  - openstack-tripleo-common：允許根據任意影像執行新的 amphorae (CVE-2019-3895)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2019:1258 公告中提及的多個弱點影響。

  - mysql: Server：Replication 不明弱點 (2017 年 10 月 CPU) (CVE-2017-10268)

  - mysql: Server：Optimizer 不明弱點 (2017 年 10 月 CPU) (CVE-2017-10378)

  - mariadb：在 ACL 檢查之前，在 sql/event_data_objects.cc 中發生複寫 (CVE-2017-15365)

  - mysql: Server：Partition 不明弱點 (2018 年 1 月 CPU) (CVE-2018-2562)

  - mysql：InnoDB 不明弱點 (2018 年 1 月 CPU) (CVE-2018-2612)

  - mysql: Server：DDL 不明弱點 (2018 年 1 月 CPU) (CVE-2018-2622)

  - mysql: Server：Optimizer 不明弱點 (2018 年 1 月 CPU) (CVE-2018-2640、CVE-2018-2665、CVE-2018-2668)

  - mysql: Server：Replication 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2755)

  - mysql：InnoDB 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2759、CVE-2018-2766、CVE-2018-2777、CVE-2018-2782、CVE-2018-2784、CVE-2018-2786、CVE-2018-2787、CVE-2018-2810、CVE-2018-2819)

  - mysql：用戶端程式不明弱點 (2018 年 4 月 CPU) (CVE-2018-2761)

  - mysql: Server：Locking 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2771)

  - mysql: Server：Optimizer 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2781)

  - mysql: Server：DDL 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2813、CVE-2018-2817)

  - mysql：MyISAM 不明弱點 (2018 年 7 月 CPU) (CVE-2018-3058)

  - mysql：InnoDB 不明弱點 (2018 年 7 月 CPU) (CVE-2018-3060、CVE-2018-3064)

  - mysql: Server: Security：權限不明弱點 (2018 年 7 月 CPU) (CVE-2018-3063)

  - mysql: Server：選項發生不明弱點 (2018 年 7 月 CPU) (CVE-2018-3066)

  - mysql：用戶端程式不明弱點 (2018 年 7 月 CPU) (CVE-2018-3081)

  - mysql: Server：Parser 不明弱點 (2018 年 10 月 CPU) (CVE-2018-3133)

  - mysql：InnoDB 不明弱點 (2018 年 10 月 CPU) (CVE-2018-3143、CVE-2018-3156、CVE-2018-3162、CVE-2018-3173、CVE-2018-3185、CVE-2018-3200、CVE-2018-3251、CVE-2018-3277、CVE-2018-3284)

  - mysql：使用 mysql 使用者擁有的 pidfile 中的 pid，以 root 權限呼叫終止的 Init 指令碼 (2018 年 10 月 CPU) (CVE-2018-3174)

  - mysql: Server：儲存引擎發生不明弱點 (2018 年 10 月 CPU) (CVE-2018-3282)

  - mysql: Server：Parser 不明弱點 (2019 年 1 月 CPU) (CVE-2019-2455)

  - mysql: Server：連線處理發生不明弱點 (2019 年 1 月 CPU) (CVE-2019-2503)

  - mysql：InnoDB 不明弱點 (2019 年 1 月 CPU) (CVE-2019-2510)

  - mysql: Server：DDL 不明弱點 (2019 年 1 月 CPU) (CVE-2019-2537)

  - mysql：C API 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14550)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019:1683 公告中提及的弱點影響。

  - openstack-tripleo-common：允許根據任意影像執行新的 amphorae (CVE-2019-3895)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2019:0765 公告中提及的弱點影響。

  - python：由於 urlsplit 不當 NFKC 正規化導致資訊洩露 (CVE-2019-9636)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2019:1150 公告中提及的多個弱點影響。

  - rubygems：解壓縮 tar 時刪除使用符號連結的目錄 (CVE-2019-8320)

  - rubygems：verbose 中的逸出順序插入弱點 (CVE-2019-8321)

  - rubygems：Gem 擁有者中的逸出順序插入弱點 (CVE-2019-8322)

  - rubygems：API 回應處理方式中的逸出順序插入弱點 (CVE-2019-8323)

  - rubygems：安裝惡意 gem 可能導致任意程式碼執行 (CVE-2019-8324)

  - rubygems：錯誤中的逸出順序插入弱點 (CVE-2019-8325)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2019:0902 公告中提及的弱點影響。

  - python：由於 urlsplit 不當 NFKC 正規化導致資訊洩露 (CVE-2019-9636)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2019:1151 公告中提及的弱點影響。

  - rubygems：安裝惡意 gem 可能導致任意程式碼執行 (CVE-2019-8324)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021:0947 公告中提及的多個弱點影響。

  - pki-core：pki-tps web 活動索引標籤中的已儲存跨網站指令碼 (XSS) (CVE-2019-10178)

  - pki-core：TPS 中未清理的權杖參數會導致已儲存的 XSS (CVE-2019-10180)

  - pki-core：TPS 設定檔建立時已儲存的 XSS (CVE-2020-1696)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021:1243 公告中提及的一個弱點影響。

  - 389-ds-base：在 DN 繫結期間會發生資訊洩漏 (CVE-2020-35518)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2018:3600 公告中提及的弱點影響。

  - python-cryptography：透過 finalize_with_tag API 中截斷的標籤造成 GCM 標籤偽造 (CVE-2018-10903)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019:0052 公告中提及的多個弱點影響。

  - redis：lua_cmsgpack.c 中的堆積損毀 (CVE-2018-11218)

  - redis：lua_struct.c:b_unpack() 中發生整數溢位 (CVE-2018-11219)

  - redis：透過特製的命令行引數在 redis-cli 中執行程式碼 (CVE-2018-12326)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019:0566 公告中提及的弱點影響。

  - openstack-ceilometer：ceilometer-agent 透過記錄檔列印來自組態檔案的敏感資料 (CVE-2019-3830)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019:0315 公告中提及的弱點影響。

  - rubygem-sinatra：400 錯誤要求頁面中的 XSS (CVE-2018-11627)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2018:1784 公告中提及的弱點影響。

  - xmlrpc：透過 <ex:serializable> 標籤還原序列化未受信任的 Java 物件 (CVE-2016-5003)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2018:2944 公告中提及的弱點影響。

  - nodejs：透過 UCS-2 編碼發生超出邊界 (OOB) 寫入 (CVE-2018-12115)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2017:3018 公告中提及的弱點影響。

  - httpd：因限制未註冊的 HTTP 方法而發生釋放後使用 (Optionsbleed) (CVE-2017-9798)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2017:3405 公告中提及的多個弱點影響。

  - postgresql：啟動指令碼允許資料庫系統管理員修改超級使用者所擁有的檔案 (CVE-2017-12172、 CVE-2017-15097)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2018:2565 公告中提及的多個弱點影響。

  - postgresql：pg_logfile_rotate() 函式上過於寬鬆的存取控制清單 (CVE-2018-1115)

  - postgresql：某些主機連線參數會破壞用戶端安全防禦 (CVE-2018-10915)

  - postgresql：INSERT 中缺少授權並發生記憶體洩漏 ... ON CONFLICT DO UPDATE 陳述式 (CVE-2018-10925)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2018:1112 公告中提及的弱點影響。

  - sensu：針對多個 rabbitMQ 連線設定時，警告層級記錄中有密碼洩漏問題 (CVE-2018-1000060)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019:0935 公告中提及的多個弱點影響。

  - openstack-neutron：iptables 安全性群組驅動程式中的連接埠設定驗證不正確 (CVE-2019-9735)

  - openstack-neutron：透過安全性群組中損毀的連接埠範圍合併造成 DOS (CVE-2019-10876)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2018:0315 公告中提及的弱點影響。

  - openstack-aodh：Aodh 可用於清洗 Keystone 信任 (CVE-2017-12440)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019:0580 公告中提及的弱點影響。

  - openstack-ceilometer：ceilometer-agent 透過記錄檔列印來自組態檔案的敏感資料 (CVE-2019-3830)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 5 主機上安裝的套件受到 RHSA-2018:2742 公告中提及的多個弱點影響。

  - picketlink、keycloak：SAML 要求剖析器以系統內容取代特殊字串 (CVE-2017-2582)

  - hibernate-validator：在安全性管理員下執行時發生權限提升 (CVE-2017-7536)

  - tomcat：UTF-8 解碼器中的錯誤可能會導致 DoS (CVE-2018-1336)

  - guava：AtomicDoubleArray 和 CompoundOrdering 類別中無限制的記憶體配置允許遠端攻擊者造成拒絕服務 (CVE-2018-10237)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 5 主機上安裝的套件受到 RHSA-2018:3822 公告中提及的多個弱點影響。

  - kernel：DCCP 通訊端存在釋放後使用弱點 (CVE-2017-8824)

  - kernel：sys_mq_notify() 中發生釋放後使用 (CVE-2017-11176)

  - kernel：snd_seq_ioctl_create_port() 中存在釋放後使用 (CVE-2017-15265)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2018:0585 公告中提及的多個弱點影響。

  - ruby：Kernel.sprintf 中的緩衝區不足弱點 (CVE-2017-0898)

  - rubygems：在 gemspec 的摘要欄位中逸出序列 (CVE-2017-0899)

  - rubygems：gem 規格的摘要長度中沒有大小限制 (CVE-2017-0900)

  - rubygems：因不正確驗證規格名稱而導致任意檔案覆寫 (CVE-2017-0901)

  - rubygems：DNS 劫持弱點 (CVE-2017-0902)

  - rubygems：透過 YAML 格式化的 gem 規格造成不安全的物件還原序列化 (CVE-2017-0903)

  - ruby：在 WEBrick 的基本驗證中出現逸出序列插入弱點 (CVE-2017-10784)

  - ruby：OpenSSL ASN1 解碼中的緩衝區不足 (CVE-2017-14033)

  - ruby：JSON.generate 呼叫期間的任意堆積暴露 (CVE-2017-14064)

  - ruby：Net::FTP 中的命令插入弱點 (CVE-2017-17405)

  - ruby：lib/resolv.rb:lazy_initialize() 中的命令插入允許任意程式碼執行 (CVE-2017-17790)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2018:2533 公告中提及的弱點影響。

  - openstack-keystone：透過 /v3/OS-FEDERATION/projects 發生資訊洩漏 (CVE-2018-14432)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2018:3681 公告中提及的多個弱點影響。

  - nginx：透過 HTTP/2 實作中的瑕疵造成過度記憶體消耗 (CVE-2018-16843)

  - nginx：透過 HTTP/2 實作中的瑕疵造成過度 CPU 使用率 (CVE-2018-16844)

  - nginx：透過 mp4 模組發生的拒絕服務和記憶體洩漏 (CVE-2018-16845)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2018:2566 公告中提及的多個弱點影響。

  - postgresql：JSON 函式中的記憶體洩漏 (CVE-2017-15098)

  - postgresql：INSERT ... ON CONFLICT DO UPDATE 無法強制執行 SELECT 權限 (CVE-2017-15099)

  - postgresql：pg_upgrade 在現行 umask 下建立敏感詮釋資料檔案 (CVE-2018-1053)

  - postgresql：pg_dump 和其他用戶端應用程式中不受控制的搜尋路徑元素 (CVE-2018-1058)

  - postgresql：pg_logfile_rotate() 函式上過於寬鬆的存取控制清單 (CVE-2018-1115)

  - postgresql：某些主機連線參數會破壞用戶端安全防禦 (CVE-2018-10915)

  - postgresql：INSERT 中缺少授權並發生記憶體洩漏 ... ON CONFLICT DO UPDATE 陳述式 (CVE-2018-10925)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2018:2598 公告中提及的弱點影響。

  - guava：AtomicDoubleArray 和 CompoundOrdering 類別中無限制的記憶體配置允許遠端攻擊者造成拒絕服務 (CVE-2018-10237)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2018:1972 公告中提及的多個弱點影響。

  - ansible-tower：權限提升瑕疵允許組織系統管理員取得系統權限 (CVE-2018-1101)

  - ansible-tower：有權在工作範本中定義變數的使用者執行遠端程式碼 (CVE-2018-1104)

  - python-paramiko：繞過 transport.py 中的身份驗證 (CVE-2018-7750)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2018:2214 公告中提及的弱點影響。

  - openstack-tripleo-heat-templates：預設 ODL 部署使用硬式編碼系統管理憑證 (CVE-2018-10898)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2018:3558 公告中提及的多個弱點影響。

  - curl：TLS 工作階段恢復用戶端憑證繞過 (CVE-2016-5419)

  - curl：以錯誤用戶端憑證重複使用連線 (CVE-2016-5420)

  - curl：釋放後使用連線結構 (CVE-2016-5421)

  - curl：用戶端憑證重複使用錯誤 (CVE-2016-7141)

  - curl：逸出和未逸出整數溢位 (CVE-2016-7167)

  - curl：其他伺服器的 Cookie 插入 (CVE-2016-8615)

  - curl：不區分大小寫的密碼比較 (CVE-2016-8616)

  - curl：透過未經檢查的乘法發生超出邊界寫入 (CVE-2016-8617)

  - curl：curl_maprintf 中發生雙重釋放 (CVE-2016-8618)

  - curl：krb5 程式碼中發生雙重釋放 (CVE-2016-8619)

  - curl：Glob 剖析器寫入/讀取超出邊界 (CVE-2016-8620)

  - curl：curl_getdate 超出邊界讀取 (CVE-2016-8621)

  - curl：透過整數截斷的 URL 未逸出堆積溢位 (CVE-2016-8622)

  - curl：透過共用 cookie 發生釋放後使用 (CVE-2016-8623)

  - curl：具有 '#' 的 URL 剖析無效 (CVE-2016-8624)

  - curl：IDNA 2003 使得 curl 使用錯誤的主機 (CVE-2016-8625)

  - curl：printf 浮點緩衝區溢位 (CVE-2016-9586)

  - curl：--write-out 超出邊界讀取 (CVE-2017-7407)

  - curl：透過整數溢位的 NTLM 緩衝區溢位 (CVE-2017-8816)

  - curl：FTP 萬用字元超出邊界讀取 (CVE-2017-8817)

  - httpd：在 mod_authnz_ldap 中使用太小的 Accept-Language 值時，就會發生越界寫入 (CVE-2017-15710)

  - httpd：<FilesMatch> 在檔案名稱中發生結尾新行繞過 (CVE-2017-15715)

  - curl：TFTP 傳送超過緩衝區大小 (CVE-2017-1000100)

  - curl：URL 通配符超出邊界讀取 (CVE-2017-1000101)

  - curl：FTP PWD 回應剖析器超出邊界讀取 (CVE-2017-1000254)

  - curl：IMAP FETCH 回應超出邊界讀取 (CVE-2017-1000257)

  - httpd：在 mod_session 中不當處理標頭可讓遠端使用者修改 CGI 應用程式的工作階段資料 (CVE-2018-1283)

  - httpd：讀取 HTTP 要求失敗後造成越界存取 (CVE-2018-1301)

  - httpd：mod_cache_socache 中的超出邊界讀取問題可讓遠端攻擊者造成拒絕服務 (CVE-2018-1303)

  - httpd：在 mod_auth_digest 中產生弱式摘要驗證 nonce (CVE-2018-1312)

  - httpd：mod_http2: 配置給工作者過多時間，可能導致 DoS (CVE-2018-1333)

  - httpd：藉由傳送持續的 SETTINGS 造成 HTTP/2 連線 DoS (CVE-2018-11763)

  - curl：透過整數溢位的 NTLM 密碼溢位 (CVE-2018-14618)

  - curl：重新導向時洩露 HTTP 身份驗證 (CVE-2018-1000007)

  - curl：FTP 路徑欺騙導致 NIL 位元組越界寫入 (CVE-2018-1000120)

  - curl：LDAP NULL 指標解除參照 (CVE-2018-1000121)

  - curl：RTSP RTP 緩衝區過度讀取 (CVE-2018-1000122)

  - curl：遺漏 RTSP 標頭時發生超出邊界堆積讀取，進而導致資訊洩露或拒絕服務 (CVE-2018-1000301)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2018:1643 公告中提及的多個弱點影響。

  - hw: cpu：理論式儲存繞過 (CVE-2018-3639)

  - QEMU: i386：載入核心影像時進行多重開機 OOB 存取 (CVE-2018-7550)

  - QEMU: cirrus：更新 VGA 顯示時，出現 OOB 存取 (CVE-2018-7858)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
194161	RHEL 6 / 7：rh-python36-python (RHSA-2019:3725)	critical
194160	RHEL 6 / 7：httpd24-httpd (RHSA-2019:4126)	high
194159	RHEL 7：qemu-kvm-rhev (RHSA-2019:3787)	high
194158	RHEL 7：redis (RHSA-2019:2621)	high
194157	RHEL 7：python-novajoin (RHSA-2019:1728)	high
194156	RHEL 7：rh-haproxy18-haproxy (RHSA-2019:1436)	high
194155	RHEL 7：rh-maven35-apache-commons-beanutils (RHSA-2019:4317)	high
194154	RHEL 7：rh-maven35-jackson-databind (RHSA-2019:2743)	critical
194153	RHEL 6 / 7：rh-python36-python-jinja2 (RHSA-2019:1329)	high
194152	RHEL 7：rh-php71-php (RHSA-2019:2519)	critical
194151	RHEL 7：qpid-proton (RHSA-2019:1399)	high
194150	RHEL 7：CloudForms 4.7.8 (RHSA-2019:2466)	medium
194149	RHEL 7：qpid-proton (RHSA-2019:1398)	high
194148	RHEL 7：rh-maven35-jackson-databind (RHSA-2019:4192)	critical
194147	RHEL 7：redis (RHSA-2019:2630)	high
194146	RHEL 7：rh-redis5-redis (RHSA-2019:1819)	high
194145	RHEL 7：openstack-neutron (RHSA-2019:0879)	medium
194144	RHEL 7：openstack-tripleo-common (RHSA-2019:1742)	high
194143	RHEL 6 / 7：rh-mariadb102-mariadb 和 rh-mariadb102-galera (RHSA-2019:1258)	high
194142	RHEL 7：openstack-tripleo-common (RHSA-2019:1683)	high
194141	RHEL 6 / 7：rh-python36-python (RHSA-2019:0765)	critical
194140	RHEL 6 / 7：rh-ruby24-ruby (RHSA-2019:1150)	high
194139	RHEL 6 / 7：rh-python35-python (RHSA-2019:0902)	critical
194138	RHEL 6 / 7：rh-ruby23-ruby (RHSA-2019:1151)	high
194137	RHEL 7：pki-core 和 redhat-pki-theme (RHSA-2021:0947)	medium
194136	RHEL 8：redhat-ds:11 (RHSA-2021:1243)	medium
194135	RHEL 7：python-cryptography (RHSA-2018:3600)	high
194134	RHEL 7：redis (RHSA-2019:0052)	critical
194133	RHEL 7：openstack-ceilometer (RHSA-2019:0566)	high
194132	RHEL 7：CloudForms 4.6.8 (RHSA-2019:0315)	medium
194131	RHEL 6 / 7：rh-java-common-xmlrpc (RHSA-2018:1784)	critical
194130	RHEL 6 / 7：rh-nodejs6-nodejs (RHSA-2018:2944)	high
194129	RHEL 6 / 7：httpd24 (RHSA-2017:3018)	high
194128	RHEL 6 / 7：rh-postgresql96-postgresql (RHSA-2017:3405)	medium
194127	RHEL 7：rh-postgresql10-postgresql (RHSA-2018:2565)	critical
194126	RHEL 7：sensu (RHSA-2018:1112)	critical
194125	RHEL 7：openstack-neutron (RHSA-2019:0935)	medium
194124	RHEL 7：openstack-aodh (RHSA-2018:0315)	high
194123	RHEL 7：openstack-ceilometer (RHSA-2019:0580)	high
194122	RHEL 5：Red Hat JBoss Enterprise Application Platform 6.4.21 (RHSA-2018:2742)	high
194121	RHEL 5：kernel (RHSA-2018:3822)	high
194120	RHEL 6 / 7：rh-ruby23-ruby (RHSA-2018:0585)	critical
194119	RHEL 7：openstack-keystone (RHSA-2018:2533)	medium
194118	RHEL 7：rh-nginx114-nginx (RHSA-2018:3681)	medium
194117	RHEL 6 / 7：rh-postgresql96-postgresql (RHSA-2018:2566)	critical
194116	RHEL 7：opendaylight (RHSA-2018:2598)	medium
194115	RHEL 7：Red Hat CloudForms (RHSA-2018:1972)	critical
194114	RHEL 7：openstack-tripleo-heat-templates (RHSA-2018:2214)	high
194113	RHEL 6 / 7：httpd24 (RHSA-2018:3558)	critical
194112	RHEL 7：qemu-kvm-rhev (RHSA-2018:1643)	high

偵測

Nessus 的 Red Hat Local Security Checks 系列

critical

high

high

high

high

high

high

critical

high

critical

high

medium

high

critical

high

high

medium

high

high

high

critical

high

critical

high

medium

medium

high

critical

high

medium

critical

high

high

medium

critical

critical

medium

high

high

high

high

critical

medium

medium

critical

medium

critical

high

critical

high