遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 6439 公告中提及的一個弱點影響。

  - booth：booth 設定檔中的 authfile 指示詞被完全忽略。 (CVE-2022-2553)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 6448 公告中提及的多個弱點影響。

  - nodejs：透過無效 IP 位址在 --inspect 中觸發 DNS 重新繫結攻擊 (CVE-2022-32212)

  - nodejs：因 Transfer-Encoding 剖析處理不當而導致 HTTP 要求走私弱點 (CVE-2022-32213)

  - nodejs：因標頭欄位不當分隔而導致 HTTP 要求走私弱點 (CVE-2022-32214)

  - nodejs：因多行 Transfer-Encoding 剖析處理不當而導致 HTTP 要求走私弱點 (CVE-2022-32215)

  - nodejs-got：由於缺少對於所要求的 URL 的驗證，允許重新導向至 UNIX 通訊端 (CVE-2022-33987)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 6449 公告中提及的多個弱點影響。

  - nodejs-ansi-regex：符合 ANSI 逸出程式碼的規則運算式拒絕服務 (ReDoS) (CVE-2021-3807)

  - nodejs：透過無效 IP 位址在 --inspect 中觸發 DNS 重新繫結攻擊 (CVE-2022-32212)

  - nodejs：因 Transfer-Encoding 剖析處理不當而導致 HTTP 要求走私弱點 (CVE-2022-32213)

  - nodejs：因標頭欄位不當分隔而導致 HTTP 要求走私弱點 (CVE-2022-32214)

  - nodejs：因多行 Transfer-Encoding 剖析處理不當而導致 HTTP 要求走私弱點 (CVE-2022-32215)

  - nodejs-got：由於缺少對於所要求的 URL 的驗證，允許重新導向至 UNIX 通訊端 (CVE-2022-33987)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 6457 公告中提及的多個弱點影響。

  - python：mailcap：findmatch() 函式未清理第二個引數 (CVE-2015-20107)

  - python：urllib.parse 未清理包含 ASCII 新行和索引標籤的 URL (CVE-2022-0391)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 6447 公告中提及的多個弱點影響。

  - ruby：日期剖析方法的規則運算式拒絕服務弱點 (CVE-2021-41817)

  - ruby：CGI: : Cookie.parse 中的 Cookie 前置詞偽造弱點 (CVE-2021-41819)

  - Ruby：字串到浮點數轉換中的緩衝區滿溢 (CVE-2022-28739)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 6392 公告中提及的一個弱點影響。

  - moment：低效剖析演算法可導致 DoS (CVE-2022-31129)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7/8 主機上安裝的多個套件受到 RHSA-2022: 4947 公告中所提及的多個弱點影響。

  - cri-o：存取 kube api 時節點上會發生記憶體耗盡 (CVE-2022-1708)

  - credentials：jenkins 外掛程式中的儲存式 XSS 弱點 (CVE-2022-29036)

  - subversion：Jenkins subversio 外掛程式中的儲存式 XSS 弱點 (CVE-2022-29046)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 5004 公告中所提及的一個弱點影響。

  - golang：math/big：不受控制的記憶體消耗是透過 Rat.SetString 造成的未處理溢位所致 (CVE-2022-23772)

  - golang：使用 cgo 的 cmd/go: 分支名稱誤解可導致不正確存取控制 (CVE-2022-23773)

  - golang：crypto/elliptic：IsOnCurve 為無效欄位元素傳回 true (CVE-2022-23806)

  - envoy：GrpcHealthCheckerImpl 中存在記憶體區段錯誤 (CVE-2022-29224)

  - envoy：解壓縮程式可遭到 zip 攻擊 (CVE-2022-29225)

  - envoy：oauth 篩選器允許簡單繞過 (CVE-2022-29226)

  - envoy：oauth 篩選器從 decodeHeaders() 內呼叫 continueDecoding() (CVE-2022-29228)

  - Istio：中繼資料交換存在不安全的記憶體存取問題。(CVE-2022-31045)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2022:4582 公告中提及的一個弱點影響。

  - gzip：任意檔案寫入弱點 (CVE-2022-1271)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 2263 公告中提及的一個弱點影響。

  - psgo：在「podman top」權限提升 (CVE-2022-1227)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2022: 4795 公告中提及的一個弱點影響。

  - rsyslog：TCP syslog 伺服器中的堆積型溢位弱點 (CVE-2022-24903)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 0288 公告中提及的多個弱點影響。

  - httpd：mod_lua：剖析多部分內容時可能發生緩衝區溢位 (CVE-2021-44790)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 0289 公告中提及的多個弱點影響。

  - log4j：應用程式設定為使用 JMSAppender 時，Log4j 1.x 中將出現遠端程式碼執行問題 (CVE-2021-4104)

  - log4j：應用程式設定為使用 JMSSink 時，Log4j 1.x 中將出現遠端程式碼執行問題 (CVE-2022-23302)

  - log4j：應用程式設定為使用 JDBCAppender 時，Log4j 1.x 中將出現 SQL 插入問題 (CVE-2022-23305)

  - log4j：Chainsaw 記錄檢視器中的不安全還原序列化缺陷 (CVE-2022-23307)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7/8 主機上安裝的多個套件受到 RHSA-2022: 5729 公告中提及的多個弱點影響。

  - golang：使用 cgo 的 cmd/go: 分支名稱誤解可導致不正確存取控制 (CVE-2022-23773)

  - golang：crypto/elliptic：IsOnCurve 為無效欄位元素傳回 true (CVE-2022-23806)

  - golang：編碼/pem：修正 Decode 中的堆疊溢位 (CVE-2022-24675)

  - golang：regexp：透過深度巢狀運算式造成堆疊耗盡 (CVE-2022-24921)

  - golang：crypto/elliptic：過大的純量造成的錯誤 (CVE-2022-28327)

  - golang：syscall：faccessat 檢查錯誤群組 (CVE-2022-29526)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 0291 公告中提及的多個弱點影響。

  - log4j：應用程式設定為使用 JMSAppender 時，Log4j 1.x 中將出現遠端程式碼執行問題 (CVE-2021-4104)

  - log4j：應用程式設定為使用 JMSSink 時，Log4j 1.x 中將出現遠端程式碼執行問題 (CVE-2022-23302)

  - log4j：應用程式設定為使用 JDBCAppender 時，Log4j 1.x 中將出現 SQL 插入問題 (CVE-2022-23305)

  - log4j：Chainsaw 記錄檢視器中的不安全還原序列化缺陷 (CVE-2022-23307)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2022: 1728 公告中提及的多個弱點影響。

  - OpenJDK：編譯特製 XPath 運算式時發生無限制的記憶體配置 (JAXP，8270504) (CVE-2022-21426)

  - OpenJDK：AnnotationInvocationHandler 中存在不當的物件至字串轉換 (程式庫，8277672) (CVE-2022-21434)

  - OpenJDK：缺少針對負 ObjectIdentifier 的檢查 (程式庫，8275151) (CVE-2022-21443)

  - OpenJDK：Apache Santuario 中缺失安全驗證 (程式庫，8278008) (CVE-2022-21476)

  - OpenJDK：URI 分析不一致 (JNDI，8278972) (CVE-2022-21496)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2022: 4584 公告中提及的一個弱點影響。

  - 如果輸入包含許多遠端比對，zlib 1.2.12 更舊版本會在壓縮時允許造成記憶體損毀。(CVE-2018-25032)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 6102 公告中提及的一個弱點影響。

  - golang：crypto/tls：工作階段票證缺少隨機 ticket_age_add (CVE-2022-30629)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2022: 1729 公告中提及的多個弱點影響。

  - OpenJDK：編譯特製 XPath 運算式時發生無限制的記憶體配置 (JAXP，8270504) (CVE-2022-21426)

  - OpenJDK：AnnotationInvocationHandler 中存在不當的物件至字串轉換 (程式庫，8277672) (CVE-2022-21434)

  - OpenJDK：缺少針對負 ObjectIdentifier 的檢查 (程式庫，8275151) (CVE-2022-21443)

  - OpenJDK：不當的 ECDSA 簽章驗證 (程式庫，8277233) (CVE-2022-21449)

  - OpenJDK：Apache Santuario 中缺失安全驗證 (程式庫，8278008) (CVE-2022-21476)

  - OpenJDK：URI 分析不一致 (JNDI，8278972) (CVE-2022-21496)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 / 8 主機上安裝的套件受到 RHSA-2022:4951 公告中提及的弱點影響。

  - cri-o：存取 kube api 時節點上會發生記憶體耗盡 (CVE-2022-1708)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 / 8 主機上安裝的一個套件受到 RHSA-2022: 6094 公告中提及的多個弱點影響。

  - golang：使用 cgo 的 cmd/go: 分支名稱誤解可導致不正確存取控制 (CVE-2022-23773)

  - golang：crypto/elliptic：IsOnCurve 為無效欄位元素傳回 true (CVE-2022-23806)

  - golang：編碼/pem：修正 Decode 中的堆疊溢位 (CVE-2022-24675)

  - golang：crypto/elliptic：過大的純量造成的錯誤 (CVE-2022-28327)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2022: 4592 公告中提及的一個弱點影響。

  - 如果輸入包含許多遠端比對，zlib 1.2.12 更舊版本會在壓縮時允許造成記憶體損毀。(CVE-2018-25032)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的一個套件受到 RHSA-2022: 4765 公告中提及的多個弱點影響。

  - Mozilla：JavaScript 物件索引中使用的未受信任輸入會導致原型污染 (CVE-2022-1529)

  - Mozilla：頂層 Await 實作中的原型污染 (CVE-2022-1802)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 0294 公告中提及的多個弱點影響。

  - log4j：應用程式設定為使用 JMSAppender 時，Log4j 1.x 中將出現遠端程式碼執行問題 (CVE-2021-4104)

  - log4j：應用程式設定為使用 JMSSink 時，Log4j 1.x 中將出現遠端程式碼執行問題 (CVE-2022-23302)

  - log4j：應用程式設定為使用 JDBCAppender 時，Log4j 1.x 中將出現 SQL 插入問題 (CVE-2022-23305)

  - log4j：Chainsaw 記錄檢視器中的不安全還原序列化缺陷 (CVE-2022-23307)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的一個套件受到 RHSA-2022: 4873 公告中提及的多個弱點影響。

  - Mozilla：洩漏跨來源資源長度 (CVE-2022-31736)

  - Mozilla：WebGL 中存在堆積緩衝區溢位問題 (CVE-2022-31737)

  - Mozilla：使用全螢幕模式偽造瀏覽器視窗 (CVE-2022-31738)

  - Mozilla：arm64 上 WASM 中的暫存器配置問題 (CVE-2022-31740)

  - Mozilla：未初始化的變數導致無效的記憶體讀取 (CVE-2022-31741)

  - Mozilla：使用大量 allowCredential 項目查詢 WebAuthn 權杖時，可能已洩漏跨來源資訊 (CVE-2022-31742)

  - Mozilla：在 Firefox 101 和 Firefox ESR 91.10 中修正了記憶體安全性錯誤 (CVE-2022-31747)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2022: 2137 公告中提及的多個弱點影響。

  - OpenJDK：編譯特製 XPath 運算式時發生無限制的記憶體配置 (JAXP，8270504) (CVE-2022-21426)

  - OpenJDK：AnnotationInvocationHandler 中存在不當的物件至字串轉換 (程式庫，8277672) (CVE-2022-21434)

  - OpenJDK：缺少針對負 ObjectIdentifier 的檢查 (程式庫，8275151) (CVE-2022-21443)

  - OpenJDK：Apache Santuario 中缺失安全驗證 (程式庫，8278008) (CVE-2022-21476)

  - OpenJDK：URI 分析不一致 (JNDI，8278972) (CVE-2022-21496)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的多個套件受到 RHSA-2022: 2280 公告中提及的多個弱點影響。

  - prometheus/client_golang：使用 InstrumentHandlerCounter 的拒絕服務 (CVE-2022-21698)

  - credentials：jenkins 外掛程式中的儲存式 XSS 弱點 (CVE-2022-29036)

  - subversion：Jenkins subversio 外掛程式中的儲存式 XSS 弱點 (CVE-2022-29046)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 / 8 主機上安裝的多個套件受到 RHSA-2022: 4965 公告中提及的一個弱點影響。

  - cri-o：存取 kube api 時節點上會發生記憶體耗盡 (CVE-2022-1708)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2022: 4771 公告中提及的一個弱點影響。

  - postgresql：Autovacuum、REINDEX 和其他參數會省略安全性受限的作業沙箱 (CVE-2022-1552)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的一個套件受到 RHSA-2022: 4909 公告中所提及的多個弱點影響。

  - credentials：jenkins 外掛程式中的儲存式 XSS 弱點 (CVE-2022-29036)

  - subversion：Jenkins subversio 外掛程式中的儲存式 XSS 弱點 (CVE-2022-29046)

  - Pipeline Shared Groovy 程式庫：不受信任的使用者可修改 Pipeline Shared Groovy 程式庫外掛程式中的部分 Pipeline 程式庫 (CVE-2022-29047)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 / 8 主機上安裝的多個套件受到 RHSA-2022: 4972 公告中提及的一個弱點影響。

  - cri-o：存取 kube api 時節點上會發生記憶體耗盡 (CVE-2022-1708)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的一個套件受到 RHSA-2022: 4590 公告中提及的多個弱點影響。

  - Mozilla：繞過巢狀瀏覽內容中的權限提示 (CVE-2022-29909)

  - Mozilla：繞過 iframe 沙箱 (CVE-2022-29911)

  - Mozilla：閱讀器模式繞過 SameSite cookie (CVE-2022-29912)

  - Mozilla：使用快閃視窗時繞過全螢幕通知 (CVE-2022-29914)

  - Mozilla：使用 CSS 變數洩漏瀏覽器歷程記錄 (CVE-2022-29916)

  - Mozilla：在 Firefox 100 和 Firefox ESR 91.9 中修正了記憶體安全性錯誤 (CVE-2022-29917)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的多個套件受到 RHSA-2022: 0303 公告中提及的一個弱點影響。

  - httpd：mod_lua：剖析多部分內容時可能發生緩衝區溢位 (CVE-2021-44790)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2022: 4588 公告中提及的多個弱點影響。

  - dotnet：透過 HttpClient 過量配置記憶體造成 DoS (CVE-2022-23267)

  - dotnet：透過惡意內容造成高 CPU 和記憶體使用率 (CVE-2022-29117)

  - dotnet：在剖析 HTML 時造成拒絕服務 (CVE-2022-29145)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2022: 4999 公告中所提及的多個弱點影響。

  - cri-o：存取 kube api 時節點上會發生記憶體耗盡 (CVE-2022-1708)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的一個套件受到 RHSA-2022: 4772 公告中提及的多個弱點影響。

  - Mozilla：JavaScript 物件索引中使用的未受信任輸入會導致原型污染 (CVE-2022-1529)

  - Mozilla：頂層 Await 實作中的原型污染 (CVE-2022-1802)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 4943 公告中提及的一個弱點影響。

  - cri-o：存取 kube api 時節點上會發生記憶體耗盡 (CVE-2022-1708)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的一個套件受到 RHSA-2022: 4589 公告中提及的多個弱點影響。

  - Mozilla：檢視附加電子郵件後顯示不正確的安全性狀態 (CVE-2022-1520)

  - Mozilla：繞過巢狀瀏覽內容中的權限提示 (CVE-2022-29909)

  - Mozilla：繞過 iframe 沙箱 (CVE-2022-29911)

  - Mozilla：閱讀器模式繞過 SameSite cookie (CVE-2022-29912)

  - Mozilla：未正確停用語音合成功能 (CVE-2022-29913)

  - Mozilla：使用快閃視窗時繞過全螢幕通知 (CVE-2022-29914)

  - Mozilla：使用 CSS 變數洩漏瀏覽器歷程記錄 (CVE-2022-29916)

  - Mozilla：在 Firefox 100 和 Firefox ESR 91.9 中修正了記憶體安全性錯誤 (CVE-2022-29917)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022:5002 公告中提及的多個弱點影響。

  - golang.org/x/crypto：空白純文字封包可導致錯誤 (CVE-2021-43565)

  - golang: net/http：不當清理 Transfer-Encoding 標頭 (CVE-2022-1705)

  - ignition：可從 VMware 產品上執行的 VM 中的無權限容器存取組態 (CVE-2022-1706)

  - prometheus/client_golang：使用 InstrumentHandlerCounter 的拒絕服務 (CVE-2022-21698)

  - golang: encoding/pem：由於 Rat.SetString 中未處理的溢位問題，導致記憶體消耗不受控制 (CVE-2022-23772)

  - golang: cmd/go：分支名稱誤解可導致不正確存取控制 (CVE-2022-23773)

  - golang: crypto/elliptic：IsOnCurve 為無效欄位元素傳回 true (CVE-2022-23806)

  - golang: encoding/pem：修正 Decode 中的堆疊溢位問題 (CVE-2022-24675)

  - golang: regexp：透過深度巢狀運算式造成堆疊耗盡 (CVE-2022-24921)

  - golang：golang.org/x/crypto/ssh 伺服器當機 (CVE-2022-27191)

  - golang: crypto/elliptic：過大的純量造成的錯誤 (CVE-2022-28327)

  - runc：未正確處理可繼承的功能 (CVE-2022-29162)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2022: 4587 公告中提及的一個弱點影響。

  - sinatra：提供靜態檔案時，可能在 public_dir 之外引發路徑遊走 (CVE-2022-29970)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2022: 4591 公告中提及的一個弱點影響。

  - subversion：Subversion 的 mod_dav_svn 容易受到記憶體損毀影響 (CVE-2022-24070)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 6393 公告中提及的多個弱點影響。

  - jquery：存在跨網站指令碼，這是 injQuery.htmlPrefilter 方法不當所致 (CVE-2020-11022)

  - jquery：透過傳遞給 DOM 操作方法的 HTML 中的 <option> 標記，進行不受信任的程式碼執行 (CVE-2020-11023)

  - springframework：藉由惡意輸入可插入其他記錄項目 (CVE-2021-22096)

  - nodejs-underscore：透過範本函式執行任意程式碼 (CVE-2021-23358)

  - ovirt-log-collector：記錄 RHVM 管理員密碼時未執行篩選 (CVE-2022-2806)

  - moment：低效剖析演算法可導致 DoS (CVE-2022-31129)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的多個套件受到 RHSA-2022: 6389 公告中提及的多個弱點影響。

  - nodejs：透過無效 IP 位址在 --inspect 中觸發 DNS 重新繫結攻擊 (CVE-2022-32212)

  - nodejs：因 Transfer-Encoding 剖析處理不當而導致 HTTP 要求走私弱點 (CVE-2022-32213)

  - nodejs：因標頭欄位不當分隔而導致 HTTP 要求走私弱點 (CVE-2022-32214)

  - nodejs：因多行 Transfer-Encoding 剖析處理不當而導致 HTTP 要求走私弱點 (CVE-2022-32215)

  - nodejs-got：由於缺少對於所要求的 URL 的驗證，允許重新導向至 UNIX 通訊端 (CVE-2022-33987)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2022: 6386 公告中提及的一個弱點影響。

  - dpdk：Vhost 標頭跨越兩個以上的描述元並耗盡所有 mbuf 時，會發生 DoS (CVE-2022-2132)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 6383 公告中提及的一個弱點影響。

  - dpdk：Vhost 標頭跨越兩個以上的描述元並耗盡所有 mbuf 時，會發生 DoS (CVE-2022-2132)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 6385 公告中提及的一個弱點影響。 

  - dpdk：Vhost 標頭跨越兩個以上的描述元並耗盡所有 mbuf 時，會發生 DoS (CVE-2022-2132)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 6384 公告中提及的一個弱點影響。

  - dpdk：Vhost 標頭跨越兩個以上的描述元並耗盡所有 mbuf 時，會發生 DoS (CVE-2022-2132)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 6382 公告中提及的一個弱點影響。

  - dpdk：Vhost 標頭跨越兩個以上的描述元並耗盡所有 mbuf 時，會發生 DoS (CVE-2022-2132)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的多個套件受到 RHSA-2022: 6381 公告中提及的一個弱點影響。

  - open-vm-tools：虛擬機中的本機 root 權限提升弱點 (CVE-2022-31676)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 6357 公告中提及的一個弱點影響。

  - open-vm-tools：虛擬機中的本機 root 權限提升弱點 (CVE-2022-31676)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
164962	RHEL 8：booth (RHSA-2022：6439)	medium
164960	RHEL 8：nodejs: 14 (RHSA-2022: 6448)	high
164959	RHEL 8：nodejs: 16 (RHSA-2022: 6449)	high
164958	RHEL 8：python3 (RHSA-2022：6457)	high
164957	RHEL 8：ruby：2.7 (RHSA-2022：6447)	high
164879	RHEL 8：RHV RHEL Host (ovirt-host) [ovirt-4.5.2] (RHSA-2022: 6392)	high
164878	RHEL 7/8：OpenShift Container Platform 4.6.59 (RHSA-2022: 4947)	medium
164877	RHEL 8：Red Hat OpenShift Service Mesh 2.1.3 (RHSA-2022: 5004)	critical
164876	RHEL 9：gzip (RHSA-2022:4582)	high
164875	RHEL 8：OpenShift 容器平台 4.6.58 套件和 (RHSA-2022: 2263)	high
164874	RHEL 9：rsyslog (RHSA-2022: 4795)	high
164873	RHEL 8：httpd：2.4 (RHSA-2022: 0288)	critical
164872	RHEL 8：parfait：0.5 (RHSA-2022: 0289)	critical
164871	RHEL 7/8：OpenShift Container Platform 4.10.25 (RHSA-2022: 5729)	critical
164870	RHEL 8：parfait：0.5 (RHSA-2022: 0291)	critical
164869	RHEL 9：java-11-openjdk (RHSA-2022: 1728)	high
164868	RHEL 9：zlib (RHSA-2022：4584)	high
164867	RHEL 8：OpenShift Container Platform 4.11.1 (RHSA-2022: 6102)	low
164866	RHEL 9：java-17-openjdk (RHSA-2022: 1729)	high
164865	RHEL 7 / 8：OpenShift Container Platform 4.8.43 (RHSA-2022:4951)	high
164864	RHEL 7/8：OpenShift 容器平台 4.10.28 套件和 (RHSA-2022: 6094)	critical
164863	RHEL 9：rsync (RHSA-2022: 4592)	high
164862	RHEL 9：firefox (RHSA-2022: 4765)	high
164861	RHEL 8：parfait：0.5 (RHSA-2022: 0294)	critical
164860	RHEL 9：firefox (RHSA-2022: 4873)	critical
164859	RHEL 9：java-1.8.0-openjdk (RHSA-2022: 2137)	high
164858	RHEL 7：OpenShift Container Platform 3.11.705 (RHSA-2022: 2280)	medium
164857	RHEL 7/8：OpenShift 容器平台 4.7.53 套件和 (RHSA-2022: 4965)	high
164856	RHEL 9：postgresql (RHSA-2022: 4771)	high
164855	RHEL 8：OpenShift 容器平台 4.7.52 套件和 (RHSA-2022: 4909)	medium
164854	RHEL 7/8：OpenShift 容器平台 4.9.38 套件和 (RHSA-2022: 4972)	high
164853	RHEL 9：firefox (RHSA-2022: 4590)	critical
164852	RHEL 7：httpd24-httpd (RHSA-2022: 0303)	critical
164851	RHEL 9：.NET 6.0 (RHSA-2022: 4588)	high
164850	RHEL 7：OpenShift 容器平台 3.11.715 套件和 (RHSA-2022: 4999)	high
164849	RHEL 9：thunderbird (RHSA-2022: 4772)	high
164848	RHEL 8：OpenShift Container Platform 4.10.18 (RHSA-2022: 4943)	high
164847	RHEL 9：thunderbird (RHSA-2022: 4589)	critical
164846	RHEL 8：OpenShift Container Platform 4.11.0 (RHSA-2022:5068)	critical
164845	RHEL 9：pcs (RHSA-2022: 4587)	high
164844	RHEL 9：subversion (RHSA-2022: 4591)	high
164843	RHEL 8：RHV Manager (ovirt-engine) [ovirt-4.5.2] 錯誤修正和 (RHSA-2022: 6393)	high
164842	RHEL 7：rh-nodejs14-nodejs 和 rh-nodejs14-nodejs-nodemon (RHSA-2022: 6389)	high
164836	RHEL 9：openvswitch2.17 (RHSA-2022: 6386)	high
164835	RHEL 8：openvswitch2.17 (RHSA-2022: 6383)	high
164834	RHEL 8：openvswitch2.15 (RHSA-2022: 6385)	high
164833	RHEL 8：openvswitch2.13 (RHSA-2022: 6384)	high
164832	RHEL 8：openvswitch2.16 (RHSA-2022: 6382)	high
164824	RHEL 7：open-vm-tools (RHSA-2022: 6381)	high
164794	RHEL 8：open-vm-tools (RHSA-2022: 6357)	high

偵測

Nessus 的 Red Hat Local Security Checks 系列

medium

high

high

high

high

high

medium

critical

high

high

high

critical

critical

critical

critical

high

high

low

high

high

critical

high

high

critical

critical

high

medium

high

high

medium

high

critical

critical

high

high

high

high

critical

critical

high

high

high

high

high

high

high

high

high

high

high