遠端 Redhat Enterprise Linux 7 主機上安裝的多個套件受到 RHSA-2022: 6753 公告中提及的多個弱點影響。

  - httpd：透過 HTTP/2 方法插入和 mod_proxy 要求分割 (CVE-2021-33193)

  - httpd：透過格式錯誤的要求造成 NULL 指標解除參照 (CVE-2021-34798)

  - httpd：mod_proxy_uwsgi：透過特製要求 uri-path 進行超出邊界讀取 (CVE-2021-36160)

  - httpd：在 ap_escape_quotes() 中透過惡意輸入造成超出邊界寫入 (CVE-2021-39275)

  - httpd：正向代理伺服器設定中可能的 NULL 解除參照或 SSRF (CVE-2021-44224)

  - httpd：mod_lua：在 r: parsebody 中使用未初始化的值 (CVE-2022-22719)

  - httpd：core：存在非常大或無限制的 LimitXMLRequestBody，可能造成緩衝區溢位 (CVE-2022-22721)

  - httpd：mod_sed：超出邊界讀取/寫入問題 (CVE-2022-23943)

  - httpd：mod_proxy_ajp：可能發生要求走私 (CVE-2022-26377)

  - httpd：透過 ap_rwrite() 發生超出邊界讀取 (CVE-2022-28614)

  - httpd：ap_strcmp_match() 中的超出邊界讀取弱點 (CVE-2022-28615)

  - httpd：mod_lua：r: parsebody 中的 DoS 弱點 (CVE-2022-29404)

  - httpd：mod_sed：DoS 弱點 (CVE-2022-30522)

  - httpd：mod_lua：透過 websockets 造成資訊洩漏 (CVE-2022-30556)

  - httpd：mod_proxy：X-Forwarded-For 被逐跳機制丟棄 (CVE-2022-31813)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2022: 6756 公告中提及的一個弱點影響。

  - OpenJDK：未完全強制執行已停用的 JAR 簽署演算法 (庫，8249906) (CVE-2021-2163)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2022: 6741 公告中提及的一個弱點影響。

  - 核心：perf_event_open 中存在爭用情形，可導致權限提升 (CVE-2022-1729)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的一個套件受到 RHSA-2022: 6702 公告中提及的多個弱點影響。

  - Mozilla：Content-Security-Policy base-uri 繞過 (CVE-2022-40956)

  - Mozilla：在 ARM64 上構建 WASM 時發生不連貫的指令快取 (CVE-2022-40957)

  - Mozilla：繞過 針對包含 __Host 和 __Secure 前置詞的 cookie 的安全內容限制 (CVE-2022-40958)

  - Mozilla：繞過暫時性頁面的 FeaturePolicy 限制 (CVE-2022-40959)

  - Mozilla：在執行緒中剖析非 UTF-8 URL 時發生資料爭用 (CVE-2022-40960)

  - Mozilla：已在 Firefox 105 和 Firefox ESR 102.3 中修正的記憶體安全性錯誤 (CVE-2022-40962)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的一個套件受到 RHSA-2022: 6716 公告中提及的多個弱點影響。

  - Mozilla：未封鎖內嵌於 iframe 的 srcdoc 屬性中的 HTML 文件中指定的遠端內容 (CVE-2022-3032)

  - Mozilla：撰寫具有 META 重新整理標籤的 HTML 電子郵件回應時，洩漏敏感資訊 (CVE-2022-3033)

  - Mozilla：HTML 電子郵件中的 iframe 元素可觸發網路要求 (CVE-2022-3034)

  - Mozilla：Thunderbird 隨附的 Matrix SDK 容易遭受拒絕服務攻擊 (CVE-2022-36059)

  - Mozilla：Content-Security-Policy base-uri 繞過 (CVE-2022-40956)

  - Mozilla：在 ARM64 上構建 WASM 時發生不連貫的指令快取 (CVE-2022-40957)

  - Mozilla：繞過 針對包含 __Host 和 __Secure 前置詞的 cookie 的安全內容限制 (CVE-2022-40958)

  - Mozilla：繞過暫時性頁面的 FeaturePolicy 限制 (CVE-2022-40959)

  - Mozilla：在執行緒中剖析非 UTF-8 URL 時發生資料爭用 (CVE-2022-40960)

  - Mozilla：已在 Firefox 105 和 Firefox ESR 102.3 中修正的記憶體安全性錯誤 (CVE-2022-40962)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的一個套件受到 RHSA-2022: 6707 公告中提及的多個弱點影響。

  - Mozilla：Content-Security-Policy base-uri 繞過 (CVE-2022-40956)

  - Mozilla：在 ARM64 上構建 WASM 時發生不連貫的指令快取 (CVE-2022-40957)

  - Mozilla：繞過 針對包含 __Host 和 __Secure 前置詞的 cookie 的安全內容限制 (CVE-2022-40958)

  - Mozilla：繞過暫時性頁面的 FeaturePolicy 限制 (CVE-2022-40959)

  - Mozilla：在執行緒中剖析非 UTF-8 URL 時發生資料爭用 (CVE-2022-40960)

  - Mozilla：已在 Firefox 105 和 Firefox ESR 102.3 中修正的記憶體安全性錯誤 (CVE-2022-40962)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的一個套件受到 RHSA-2022: 6701 公告中提及的多個弱點影響。

  - Mozilla：Content-Security-Policy base-uri 繞過 (CVE-2022-40956)

  - Mozilla：在 ARM64 上構建 WASM 時發生不連貫的指令快取 (CVE-2022-40957)

  - Mozilla：繞過 針對包含 __Host 和 __Secure 前置詞的 cookie 的安全內容限制 (CVE-2022-40958)

  - Mozilla：繞過暫時性頁面的 FeaturePolicy 限制 (CVE-2022-40959)

  - Mozilla：在執行緒中剖析非 UTF-8 URL 時發生資料爭用 (CVE-2022-40960)

  - Mozilla：已在 Firefox 105 和 Firefox ESR 102.3 中修正的記憶體安全性錯誤 (CVE-2022-40962)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的一個套件受到 RHSA-2022: 6703 公告中提及的多個弱點影響。

  - Mozilla：Content-Security-Policy base-uri 繞過 (CVE-2022-40956)

  - Mozilla：在 ARM64 上構建 WASM 時發生不連貫的指令快取 (CVE-2022-40957)

  - Mozilla：繞過 針對包含 __Host 和 __Secure 前置詞的 cookie 的安全內容限制 (CVE-2022-40958)

  - Mozilla：繞過暫時性頁面的 FeaturePolicy 限制 (CVE-2022-40959)

  - Mozilla：在執行緒中剖析非 UTF-8 URL 時發生資料爭用 (CVE-2022-40960)

  - Mozilla：已在 Firefox 105 和 Firefox ESR 102.3 中修正的記憶體安全性錯誤 (CVE-2022-40962)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的一個套件受到 RHSA-2022: 6711 公告中提及的多個弱點影響。

  - Mozilla：Content-Security-Policy base-uri 繞過 (CVE-2022-40956)

  - Mozilla：在 ARM64 上構建 WASM 時發生不連貫的指令快取 (CVE-2022-40957)

  - Mozilla：繞過 針對包含 __Host 和 __Secure 前置詞的 cookie 的安全內容限制 (CVE-2022-40958)

  - Mozilla：繞過暫時性頁面的 FeaturePolicy 限制 (CVE-2022-40959)

  - Mozilla：在執行緒中剖析非 UTF-8 URL 時發生資料爭用 (CVE-2022-40960)

  - Mozilla：已在 Firefox 105 和 Firefox ESR 102.3 中修正的記憶體安全性錯誤 (CVE-2022-40962)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的一個套件受到 RHSA-2022: 6708 公告中提及的多個弱點影響。

  - Mozilla：未封鎖內嵌於 iframe 的 srcdoc 屬性中的 HTML 文件中指定的遠端內容 (CVE-2022-3032)

  - Mozilla：撰寫具有 META 重新整理標籤的 HTML 電子郵件回應時，洩漏敏感資訊 (CVE-2022-3033)

  - Mozilla：HTML 電子郵件中的 iframe 元素可觸發網路要求 (CVE-2022-3034)

  - Mozilla：Thunderbird 隨附的 Matrix SDK 容易遭受拒絕服務攻擊 (CVE-2022-36059)

  - Mozilla：Content-Security-Policy base-uri 繞過 (CVE-2022-40956)

  - Mozilla：在 ARM64 上構建 WASM 時發生不連貫的指令快取 (CVE-2022-40957)

  - Mozilla：繞過 針對包含 __Host 和 __Secure 前置詞的 cookie 的安全內容限制 (CVE-2022-40958)

  - Mozilla：繞過暫時性頁面的 FeaturePolicy 限制 (CVE-2022-40959)

  - Mozilla：在執行緒中剖析非 UTF-8 URL 時發生資料爭用 (CVE-2022-40960)

  - Mozilla：已在 Firefox 105 和 Firefox ESR 102.3 中修正的記憶體安全性錯誤 (CVE-2022-40962)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的一個套件受到 RHSA-2022: 6710 公告中提及的多個弱點影響。

  - Mozilla：未封鎖內嵌於 iframe 的 srcdoc 屬性中的 HTML 文件中指定的遠端內容 (CVE-2022-3032)

  - Mozilla：撰寫具有 META 重新整理標籤的 HTML 電子郵件回應時，洩漏敏感資訊 (CVE-2022-3033)

  - Mozilla：HTML 電子郵件中的 iframe 元素可觸發網路要求 (CVE-2022-3034)

  - Mozilla：Thunderbird 隨附的 Matrix SDK 容易遭受拒絕服務攻擊 (CVE-2022-36059)

  - Mozilla：Content-Security-Policy base-uri 繞過 (CVE-2022-40956)

  - Mozilla：在 ARM64 上構建 WASM 時發生不連貫的指令快取 (CVE-2022-40957)

  - Mozilla：繞過 針對包含 __Host 和 __Secure 前置詞的 cookie 的安全內容限制 (CVE-2022-40958)

  - Mozilla：繞過暫時性頁面的 FeaturePolicy 限制 (CVE-2022-40959)

  - Mozilla：在執行緒中剖析非 UTF-8 URL 時發生資料爭用 (CVE-2022-40960)

  - Mozilla：已在 Firefox 105 和 Firefox ESR 102.3 中修正的記憶體安全性錯誤 (CVE-2022-40962)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的一個套件受到 RHSA-2022: 6715 公告中提及的多個弱點影響。

  - Mozilla：未封鎖內嵌於 iframe 的 srcdoc 屬性中的 HTML 文件中指定的遠端內容 (CVE-2022-3032)

  - Mozilla：撰寫具有 META 重新整理標籤的 HTML 電子郵件回應時，洩漏敏感資訊 (CVE-2022-3033)

  - Mozilla：HTML 電子郵件中的 iframe 元素可觸發網路要求 (CVE-2022-3034)

  - Mozilla：Thunderbird 隨附的 Matrix SDK 容易遭受拒絕服務攻擊 (CVE-2022-36059)

  - Mozilla：Content-Security-Policy base-uri 繞過 (CVE-2022-40956)

  - Mozilla：在 ARM64 上構建 WASM 時發生不連貫的指令快取 (CVE-2022-40957)

  - Mozilla：繞過 針對包含 __Host 和 __Secure 前置詞的 cookie 的安全內容限制 (CVE-2022-40958)

  - Mozilla：繞過暫時性頁面的 FeaturePolicy 限制 (CVE-2022-40959)

  - Mozilla：在執行緒中剖析非 UTF-8 URL 時發生資料爭用 (CVE-2022-40960)

  - Mozilla：已在 Firefox 105 和 Firefox ESR 102.3 中修正的記憶體安全性錯誤 (CVE-2022-40962)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的一個套件受到 RHSA-2022: 6713 公告中提及的多個弱點影響。

  - Mozilla：未封鎖內嵌於 iframe 的 srcdoc 屬性中的 HTML 文件中指定的遠端內容 (CVE-2022-3032)

  - Mozilla：撰寫具有 META 重新整理標籤的 HTML 電子郵件回應時，洩漏敏感資訊 (CVE-2022-3033)

  - Mozilla：HTML 電子郵件中的 iframe 元素可觸發網路要求 (CVE-2022-3034)

  - Mozilla：Thunderbird 隨附的 Matrix SDK 容易遭受拒絕服務攻擊 (CVE-2022-36059)

  - Mozilla：Content-Security-Policy base-uri 繞過 (CVE-2022-40956)

  - Mozilla：在 ARM64 上構建 WASM 時發生不連貫的指令快取 (CVE-2022-40957)

  - Mozilla：繞過 針對包含 __Host 和 __Secure 前置詞的 cookie 的安全內容限制 (CVE-2022-40958)

  - Mozilla：繞過暫時性頁面的 FeaturePolicy 限制 (CVE-2022-40959)

  - Mozilla：在執行緒中剖析非 UTF-8 URL 時發生資料爭用 (CVE-2022-40960)

  - Mozilla：已在 Firefox 105 和 Firefox ESR 102.3 中修正的記憶體安全性錯誤 (CVE-2022-40962)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的一個套件受到 RHSA-2022: 6700 公告中提及的多個弱點影響。

  - Mozilla：Content-Security-Policy base-uri 繞過 (CVE-2022-40956)

  - Mozilla：在 ARM64 上構建 WASM 時發生不連貫的指令快取 (CVE-2022-40957)

  - Mozilla：繞過 針對包含 __Host 和 __Secure 前置詞的 cookie 的安全內容限制 (CVE-2022-40958)

  - Mozilla：繞過暫時性頁面的 FeaturePolicy 限制 (CVE-2022-40959)

  - Mozilla：在執行緒中剖析非 UTF-8 URL 時發生資料爭用 (CVE-2022-40960)

  - Mozilla：已在 Firefox 105 和 Firefox ESR 102.3 中修正的記憶體安全性錯誤 (CVE-2022-40962)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的一個套件受到 RHSA-2022: 6717 公告中提及的多個弱點影響。

  - Mozilla：未封鎖內嵌於 iframe 的 srcdoc 屬性中的 HTML 文件中指定的遠端內容 (CVE-2022-3032)

  - Mozilla：撰寫具有 META 重新整理標籤的 HTML 電子郵件回應時，洩漏敏感資訊 (CVE-2022-3033)

  - Mozilla：HTML 電子郵件中的 iframe 元素可觸發網路要求 (CVE-2022-3034)

  - Mozilla：Thunderbird 隨附的 Matrix SDK 容易遭受拒絕服務攻擊 (CVE-2022-36059)

  - Mozilla：Content-Security-Policy base-uri 繞過 (CVE-2022-40956)

  - Mozilla：在 ARM64 上構建 WASM 時發生不連貫的指令快取 (CVE-2022-40957)

  - Mozilla：繞過 針對包含 __Host 和 __Secure 前置詞的 cookie 的安全內容限制 (CVE-2022-40958)

  - Mozilla：繞過暫時性頁面的 FeaturePolicy 限制 (CVE-2022-40959)

  - Mozilla：在執行緒中剖析非 UTF-8 URL 時發生資料爭用 (CVE-2022-40960)

  - Mozilla：已在 Firefox 105 和 Firefox ESR 102.3 中修正的記憶體安全性錯誤 (CVE-2022-40962)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的一個套件受到 RHSA-2022: 6551 公告中提及的多個弱點影響。

  - 核心：TCP 來源連接埠產生演算法中的小表格干擾大小可導致資訊洩漏 (CVE-2022-1012)

  - dpdk：Vhost 標頭跨越兩個以上的描述元並耗盡所有 mbuf 時，會發生 DoS (CVE-2022-2132)

  - systemd-resolved：處理 resolve-dns-stream.c 中的 DnsStream 時發生釋放後使用 (CVE-2022-2526)

  - 核心：cls_route 篩選器實作中的釋放後使用弱點可能導致權限提升 (CVE-2022-2588)

  - rsync：連線對等端的目錄中存在遠端任意檔案寫入弱點 (CVE-2022-29154)

  - 核心：netfilter 子系統中的釋放後使用寫入可導致權限提升至 Root (CVE-2022-32250)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2022: 6590 公告中提及的多個弱點影響。

  - mysql：Server: Optimizer 不明弱點 (2022 年 4 月 CPU) (CVE-2022-21412、CVE-2022-21414、CVE-2022-21435、CVE-2022-21436、CVE-2022-21437、CVE-2022-21438、CVE-2022-21440、CVE-2022-21452、CVE-2022-21459、CVE-2022-21462、CVE-2022-21478、CVE-2022-21479)

  - mysql：Server: DML 不明弱點 (2022 年 4 月 CPU) (CVE-2022-21413)

  - mysql：Server: Replication 不明弱點 (2022 年 4 月 CPU) (CVE-2022-21415)

  - mysql：InnoDB 不明弱點 (2022 年 4 月 CPU) (CVE-2022-21417、CVE-2022-21418、CVE-2022-21423、CVE-2022-21451)

  - mysql：Server: DDL 不明弱點 (2022 年 4 月 CPU) (CVE-2022-21425、CVE-2022-21444)

  - mysql：Server: FTS 不明弱點 (2022 年 4 月 CPU) (CVE-2022-21427)

  - mysql：Server: Group Replication Plugin 不明弱點 (2022 年 4 月 CPU) (CVE-2022-21454)

  - mysql：Server: PAM Auth Plugin 不明弱點 (2022 年 7 月 CPU) (CVE-2022-21455)

  - mysql：Server: PAM Auth Plugin 不明弱點 (2022 年 4 月 CPU) (CVE-2022-21457)

  - mysql：Server: Logging 不明弱點 (2022 年 4 月 CPU) (CVE-2022-21460)

  - mysql：Server: Optimizer 不明弱點 (2022 年 7 月 CPU) (CVE-2022-21509、CVE-2022-21525、CVE-2022-21526、CVE-2022-21527、CVE-2022-21528、CVE-2022-21529、CVE-2022-21530、CVE-2022-21531、CVE-2022-21553、CVE-2022-21556、CVE-2022-21569)

  - mysql：Server: Options 不明弱點 (2022 年 7 月 CPU) (CVE-2022-21515)

  - mysql：InnoDB 不明弱點 (2022 年 7 月 CPU) (CVE-2022-21517、CVE-2022-21537、CVE-2022-21539)

  - mysql：Server: Stored Procedure 不明弱點 (2022 年 7 月 CPU) (CVE-2022-21522、CVE-2022-21534)

  - mysql：Server: Security: Encryption 不明弱點 (2022 年 7 月 CPU) (CVE-2022-21538)

  - mysql：Server: Federated 不明弱點 (2022 年 7 月 CPU) (CVE-2022-21547)

  - mysql：Server: Security: Encryption 不明弱點 (2022 年 10 月 CPU) (CVE-2022-21592)

  - mysql：Server: Data Dictionary 不明弱點 (2022 年 10 月 CPU) (CVE-2022-21605)

  - mysql：Server: Optimizer 不明弱點 (2022 年 10 月 CPU) (CVE-2022-21607、CVE-2022-21638、CVE-2022-21641)

  - mysql：InnoDB 不明弱點 (2022 年 10 月 CPU) (CVE-2022-21635)

  - mysql：Server: Optimizer 不明弱點 (2023 年 1 月 CPU) (CVE-2023-21866、CVE-2023-21872)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2022:6602 公告中提及的一個弱點影響。

  - gpg：透過狀態行插入偽造簽名 (CVE-2022-34903)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2022: 6595 公告中提及的多個弱點影響。

  - nodejs-glob-parent：規則運算式拒絕服務 (CVE-2020-28469)

  - nodejs-ini：透過惡意 INI 檔案可造成原型污染 (CVE-2020-7788)

  - nodejs-normalize-url：資料 URL 可觸發 ReDoS 攻擊 (CVE-2021-33502)

  - nodejs-ansi-regex：符合 ANSI 逸出程式碼的規則運算式拒絕服務 (ReDoS) (CVE-2021-3807)

  - nodejs：在工作區中執行時，npm pack 會忽略 root 層級的 .gitignore 和 .npmignore 檔案排除指示詞 (CVE-2022-29244)

  - nodejs：透過無效 IP 位址在 --inspect 中觸發 DNS 重新繫結攻擊 (CVE-2022-32212)

  - nodejs：因 Transfer-Encoding 剖析處理不當而導致 HTTP 要求走私弱點 (CVE-2022-32213)

  - nodejs：因標頭欄位不當分隔而導致 HTTP 要求走私弱點 (CVE-2022-32214)

  - nodejs：因多行 Transfer-Encoding 剖析處理不當而導致 HTTP 要求走私弱點 (CVE-2022-32215)

  - nodejs-got：由於缺少對於所要求的 URL 的驗證，允許重新導向至 UNIX 通訊端 (CVE-2022-33987)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2022: 6592 公告中提及的一個弱點影響。

  - 核心：nft_set_elem_init() 中的堆積溢位弱點 (CVE-2022-34918)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2022: 6634 公告中提及一個弱點影響。

  - webkitgtk：處理惡意特製的網路內容可能會導致任意程式碼執行 (CVE-2022-32893)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2022: 6585 公告中提及的多個弱點影響。

  - Ruby：Regexp 編譯中的重複釋放弱點 (CVE-2022-28738)

  - Ruby：字串到浮點數轉換中的緩衝區滿溢 (CVE-2022-28739)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2022: 6610 公告中提及的多個弱點影響。

  - 核心：nft_set_desc_concat_parse() 中的緩衝區溢位弱點 (CVE-2022-2078)

  - 核心：nft_set_elem_init() 中的堆積溢位弱點 (CVE-2022-34918)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2022: 6582 公告中提及的多個弱點影響。

  - 核心：nft_set_desc_concat_parse() 中的緩衝區溢位弱點 (CVE-2022-2078)

  - 核心：nft_set_elem_init() 中的堆積溢位弱點 (CVE-2022-34918)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的一個套件受到 RHSA-2022: 6608 公告中提及的多個弱點影響。

  - dbus-broker：如果提供惡意的 Exec 行，會發生堆疊緩衝區過度讀取 (CVE-2022-31212)

  - dbus-broker：提供格式錯誤的 XML 設定檔時，發現 NULL 指標解除參照問題 (CVE-2022-31213)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 6541 公告中提及的多個弱點影響。

  - Archive_Tar: 允許未序列化攻擊，這是因為 phar: 已封鎖，但 PHAR: 未封鎖 (CVE-2020-28948)

  - Archive_Tar: 不當的檔案名稱清理導致檔案覆寫 (CVE-2020-28949)

  - Archive_Tar: 因符號連結檢查不充分而導致的目錄遊走 (CVE-2020-36193)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022:6540 公告中提及的一個弱點影響。

  - webkitgtk：處理惡意製作的 Web 內容可能會導致任意程式碼執行 (CVE-2022-32893)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 6539 公告中提及的漏洞影響。

  - dotnet：DenialOfService - ASP.NET Core MVC 容易透過 ModelStateDictionary 遞回發生堆疊溢位。(CVE-2022-38013)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022:6542 公告中提及的多個弱點影響。

  - Archive_Tar：允許未序列化攻擊，原因是 phar: 已遭封鎖，但 PHAR: 並未遭到封鎖 (CVE-2020-28948)

  - Archive_Tar：不當的檔案名稱清理導致檔案覆寫 (CVE-2020-28949)

  - Archive_Tar：因符號連結檢查不充分而導致的目錄遊走 (CVE-2020-36193)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 0485 公告中提及的漏洞影響。

  - nodejs-deep-extend：原型污染允許攻擊者修改物件屬性 (CVE-2018-3750)

  - nodejs-mixin-deep：mixin-deep 函式中的原型污染 (CVE-2019-10746)

  - nodejs-set-value：set-value 函式中的原型污染 (CVE-2019-10747)

  - nodejs-npm-user-validate：驗證使用者電子郵件時輸入驗證不當導致 ReDoS (CVE-2020-7754)

  - nodejs-ini：透過惡意 INI 檔案可造成原型污染 (CVE-2020-7788)

  - nodejs：TLS 實作中的釋放後使用問題 (CVE-2020-8265)

  - nodejs：透過 http 要求中標頭欄位的兩個複本造成 HTTP 要求走私 (CVE-2020-8287)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021：影響。

  - mariadb：可寫入的系統變數允許具有 SUPER 權限的資料庫使用者以系統 mysql 使用者的身分執行任意程式碼 (CVE-2021-27928)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 3481 公告中提及的漏洞影響。

  - openstack-neutron：透過 extra_dhcp_opts 的任意 dnsmasq 重新組態 (CVE-2021-40085)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 2583 公告中提及的弱點影響。

  - PyYAML：不完整的 CVE-2020-1747 修正 (CVE-2020-14343)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 4768 公告中提及的多個弱點影響。

  - 核心：drivers/infiniband/core/ucma.c ctx 中的釋放後使用 (CVE-2020-36385)

  - 核心：KVM 中的 SVM 巢狀虛擬化問題 (AVIC 支援) (CVE-2021-3653)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 3232 公告中提及的多個弱點影響。

  - exiv2: jp2image.cpp 中的堆積型緩衝區溢位弱點 (CVE-2021-31291)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 3172 公告中提及的多個弱點影響。

  - edk2: NetworkPkg/IScsiDxe 中 IScsiHexToBin 函式的遠端緩衝區溢位 (CVE-2021-38575)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 3467 公告中提及的弱點影響。

  - jakarta-el: ELParserTokenManager 可啟用要評估的無效 EL 運算式 (CVE-2021-28170)

  - apache-commons-io: Apache Commons IO (從 2.2 到 2.6 (CVE-2021-29425)) 中的有限路徑遍歷

  - undertow：在某些情況下，HTTP2SourceChannel 無法寫入最終框架可能會導致 DoS (CVE-2021-3597)

  - wildfly-core：Vault 運算式的無效敏感度分類 (CVE-2021-3644)

  - undertow：傳入 websocket PONG 訊息的緩衝區洩漏可能導致 DoS (CVE-2021-3690)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 3529 公告中提及的漏洞影響。

  - jackson-dataformat-cbor：未檢查的位元組緩衝區配置可造成 java.lang.OutOfMemoryError 例外狀況 (CVE-2020-28491)

  - keycloak：X509 Direct Grant Auth 不驗證憑證時間戳記有效性 (CVE-2020-35509)

  - keycloak：即使在帳戶鎖定之後，仍可能遭到暴力破解攻擊 (CVE-2021-3513)

  - keycloak：當沒有針對免密碼登入的裝置時，任何人都可以註冊新裝置 (CVE-2021-3632)

  - keycloak-model-infinispan：RootAuthenticationSessionEntity 中的 authenticationSessions 對應無限增長可導致 DoS 攻擊 (CVE-2021-3637)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 3488 公告中提及的漏洞影響。

  - openstack-neutron：透過 extra_dhcp_opts 的任意 dnsmasq 重新組態 (CVE-2021-40085)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021：4773 公告中提及的多個弱點影響。

  - 核心：drivers/infiniband/core/ucma.c ctx 中的釋放後使用 (CVE-2020-36385)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 3490 公告中提及的漏洞影響。

  - django：透過 archive.extract() 造成潛在目錄遊走 (CVE-2021-3281)

  - django：透過 ``admindocs`` 的潛在目錄遊走 (CVE-2021-33203)

  - django：由於驗證器接受 IPv4 位址中的前導零，因此可能會發生不確定的 SSRF、RFI 和 LFI 攻擊 (CVE-2021-33571)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021：2144 公告中提及的漏洞影響。

  - runc：容易遭受符號連結交換攻擊 (CVE-2021-30465)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 3934 公告中提及的漏洞影響。

  - coreos-installer：gzip 壓縮安裝影像上的不正確簽名驗證 (CVE-2021-20319)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021：3503 公告中提及的漏洞影響。

  - openstack-neutron：透過 extra_dhcp_opts 的任意 dnsmasq 重新組態 (CVE-2021-40085)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 2262 公告中提及的漏洞影響。

  - Mozilla：Thunderbird 儲存的 OpenPGP 秘密金鑰沒有受到主要密碼保護 (CVE-2021-29956)

  - Mozilla：未指示內嵌 OpenPGP 訊息的部分保護 (CVE-2021-29957)

  - Mozilla：在 Firefox 89 和 Firefox ESR 78.11 中修正了記憶體安全性錯誤 (CVE-2021-29967)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 0421 公告中提及的一個弱點影響。

  - nodejs-ajv：透過 ajv.validate 函式中的特製 JSON 配置造成原型污染 (CVE-2020-15366)

  - nodejs-npm-user-validate：驗證使用者電子郵件時輸入驗證不當導致 ReDoS (CVE-2020-7754)

  - nodejs-y18n: 原型污染弱點 (CVE-2020-7774)

  - nodejs-ini：透過惡意 INI 檔案可造成原型污染 (CVE-2020-7788)

  - nodejs：TLS 實作中的釋放後使用問題 (CVE-2020-8265)

  - c-ares：ares_parse_{a,aaaa}_reply() naddrttls 驗證不充分造成 DoS (CVE-2020-8277)

  - nodejs：透過 http 要求中標頭欄位的兩個複本造成 HTTP 要求走私 (CVE-2020-8287)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 3230 公告中提及的多個弱點影響。

  - exiv2: jp2image.cpp 中的堆積型緩衝區溢位弱點 (CVE-2021-31291)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7/8 主機上安裝的套件受到 RHSA-2021: 2122 公告中提及的漏洞影響。

  - golang：特定 net/http 伺服器中的資料爭用 (包括 ReverseProxy) 可導致 DoS (CVE-2020-15586)

  - golang：ReadUvarint 和 ReadVarint 可從無效輸入讀取無限數量的位元組 (CVE-2020-16845)

  - jenkins-2-plugins/config-file-provider: 未設定 XML 剖析器以防止 XML 外部實體 (XXE) 攻擊。(CVE-2021-21642)

  - jenkins-2-plugins/config-file-provider: 未在數個 HTTP 端點中正確執行權限檢查。(CVE-2021-21643)

  - jenkins-2-plugins/config-file-provider: 不需要 HTTP 端點的 POST 要求，這會導致跨網站要求偽造 (CSRF) 弱點。(CVE-2021-21644)

  - jenkins-2-plugins/config-file-provider: 未在數個 HTTP 端點中執行權限檢查。
    (CVE-2021-21645)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 3487 公告中提及的漏洞影響。

  - golang：net/http：讀取非常大的標頭時，ReadRequest 和 ReadResponse 中會發生錯誤 (CVE-2021-31525)

  - golang：net：查詢函式可能傳回無效的主機名稱 (CVE-2021-33195)

  - golang：net/http/httputil：如果第一個標頭為空，ReverseProxy 會轉送連線標頭 (CVE-2021-33197)

  - golang：math/big.Rat：如果傳遞具有很大指數的輸入，可能會造成不穩定或無法復原的嚴重錯誤 (CVE-2021-33198)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021：4774 公告中提及的多個弱點影響。

  - 核心：drivers/infiniband/core/ucma.c ctx 中的釋放後使用 (CVE-2020-36385)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	嚴重性
165553	RHEL 7：httpd24-httpd (RHSA-2022: 6753)	critical
165552	RHEL 7：java-1.8.0-ibm (RHSA-2022: 6756)	high
165522	RHEL 7：核心 (RHSA-2022: 6741)	high
165475	RHEL 8：firefox (RHSA-2022: 6702)	high
165474	RHEL 8：thunderbird (RHSA-2022: 6716)	high
165473	RHEL 8：firefox (RHSA-2022: 6707)	high
165472	RHEL 8：firefox (RHSA-2022: 6701)	high
165471	RHEL 8：firefox (RHSA-2022: 6703)	high
165469	RHEL 7：firefox (RHSA-2022: 6711)	high
165468	RHEL 8：thunderbird (RHSA-2022: 6708)	high
165467	RHEL 7：thunderbird (RHSA-2022: 6710)	high
165464	RHEL 8：thunderbird (RHSA-2022: 6715)	high
165462	RHEL 8：thunderbird (RHSA-2022: 6713)	high
165460	RHEL 9：firefox (RHSA-2022: 6700)	high
165458	RHEL 9：thunderbird (RHSA-2022: 6717)	high
165429	RHEL 8：Red Hat Virtualization (RHSA-2022: 6551)	critical
165274	RHEL 9：mysql (RHSA-2022: 6590)	medium
165271	RHEL 9：gnupg2 (RHSA-2022:6602)	medium
165270	RHEL 9：nodejs 和 nodejs-nodemon (RHSA-2022: 6595)	critical
165269	RHEL 9：kpatch-patch (RHSA-2022: 6592)	high
165268	RHEL 9：webkit2gtk3 (RHSA-2022: 6634)	high
165267	RHEL 9：ruby (RHSA-2022: 6585)	critical
165266	RHEL 9：核心 (RHSA-2022: 6610)	high
165264	RHEL 9：kernel-rt (RHSA-2022: 6582)	high
165263	RHEL 9：dbus-broker (RHSA-2022: 6608)	high
165236	RHEL 8：php：7.4 (RHSA-2022：6541)	high
165195	RHEL 8：webkit2gtk3 (RHSA-2022:6540)	high
165190	RHEL 8：.NET 6.0 (RHSA-2022: 6539)	high
165187	RHEL 8：php:7.4 (RHSA-2022:6542)	high
165165	RHEL 7：rh-nodejs12-nodejs (RHSA-2021: 0485)	critical
165164	RHEL 7：rh-mariadb103-mariadb 和 rh-mariadb103-galera (RHSA-2021: 2040)	high
165163	RHEL 8：Red Hat OpenStack Platform 16.1 (openstack-neutron) (RHSA-2022: 3481)	medium
165162	RHEL 8：python38: 3.8 和 python38-devel：3.8 (RHSA-2021: 2583)	critical
165161	RHEL 7：核心 (RHSA-2021: 4768)	high
165160	RHEL 8：exiv2 (RHSA-2021: 3232)	high
165159	RHEL 8：edk2 (RHSA-2021: 3172)	high
165158	RHEL 7：Red Hat JBoss 企業應用平台 7.3.9 RHEL 7 的安全性更新 (重要) (RHSA-2021: 3467)	medium
165157	RHEL 8：RHEL 8 上的 Red Hat Single Sign-On 7.4.9 安全性更新 (中等) (RHSA-2021: 3529)	high
165156	RHEL 8：Red Hat OpenStack Platform 16.2 (openstack-neutron) (RHSA-2022: 3488)	medium
165155	RHEL 7：kpatch-patch (RHSA-2021: 4773)	high
165154	RHEL 8：Red Hat OpenStack Platform 16.2 (python-django) (RHSA-2021: 3490)	high
165153	RHEL 7：docker (RHSA-2021: 2144)	high
165152	RHEL 8：OpenShift 容器平台 4.9.4 套件和 (RHSA-2021: 3934)	high
165151	RHEL 7：Red Hat OpenStack Platform 13.0 (openstack-neutron) (RHSA-2022: 3503)	medium
165150	RHEL 8：thunderbird (RHSA-2021: 2262)	high
165149	RHEL 7：rh-nodejs14-nodejs (RHSA-2021: 0421)	critical
165148	RHEL 8：compat-exiv2-026 (RHSA-2021: 3230)	high
165147	RHEL 7/8：OpenShift 容器平台 4.7.13 套件和 (RHSA-2021: 2122)	high
165146	RHEL 8：Red Hat OpenStack Platform 16.2 (etcd) (RHSA-2021: 3487)	high
165145	RHEL 7：核心 (RHSA-2021: 4774)	high

偵測

Nessus 的 Red Hat Local Security Checks 系列

critical

high

high

high

high

high

high

high

high

high

high

high

high

high

high

critical

medium

medium

critical

high

high

critical

high

high

high

high

high

high

high

critical

high

medium

critical

high

high

high

medium

high

medium

high

high

high

high

medium

high

critical

high

high

high

high