遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 0777 公告中提及的多個弱點影響。

  - 核心：unix_gc() 中的釋放後使用弱點，可導致本機權限提升 (CVE-2021-0920)

  - 核心：RDMA listen() 中的釋放後使用 (CVE-2021-4028)

  - 核心：由於缺少 TLB 排清而可能導致權限提升 (CVE-2022-0330)

  - 核心：在使用 TIPC 的系統上，因發生核心錯誤造成的遠端堆疊溢位可能導致 DoS (CVE-2022-0435)

  - 核心：ioctl 中的遺漏檢查弱點可造成核心記憶體讀取/寫入問題 (CVE-2022-0516)

  - 核心：失敗的 usercopy 可造成釋放後使用 (CVE-2022-22942)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 0771 公告中提及的一個弱點影響。

  - 核心：unix_gc() 中的釋放後使用弱點，可導致本機權限提升 (CVE-2021-0920)

  - 核心：RDMA listen() 中的釋放後使用 (CVE-2021-4028)

  - 核心：由於缺少 TLB 排清而可能導致權限提升 (CVE-2022-0330)

  - 核心：在使用 TIPC 的系統上，因發生核心錯誤造成的遠端堆疊溢位可能導致 DoS (CVE-2022-0435)

  - 核心：失敗的 usercopy 可造成釋放後使用 (CVE-2022-22942)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 0772 公告中提及的多個弱點影響。

  - 核心：unix_gc() 中的釋放後使用弱點，可導致本機權限提升 (CVE-2021-0920)

  - 核心：RDMA listen() 中的釋放後使用 (CVE-2021-4028)

  - 核心：由於缺少 TLB 排清而可能導致權限提升 (CVE-2022-0330)

  - 核心：在使用 TIPC 的系統上，因發生核心錯誤造成的遠端堆疊溢位可能導致 DoS (CVE-2022-0435)

  - 核心：失敗的 usercopy 可造成釋放後使用 (CVE-2022-22942)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 0759 公告中提及的一個弱點影響。

  - QEMU：virtiofsd：可以透過 CVE-2018-13405 提升權限 (CVE-2022-0358)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 0730 公告中提及的多個弱點影響。

  - cyrus-sasl：無法正確逸出 SQL 輸入可讓攻擊者執行任意 SQL 命令 (CVE-2022-24407)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2022: 0722 公告中提及的一個弱點影響。

  - apache-httpclient：錯誤處理要求 URI 中格式錯誤的授權元件 (CVE-2020-13956)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 0731 公告中提及的弱點影響。

  - cyrus-sasl：無法正確逸出 SQL 輸入可讓攻擊者執行任意 SQL 命令 (CVE-2022-24407)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2022: 0718 公告中提及的多個弱點影響。

  - 核心：eventpoll.c 中的釋放後使用弱點可造成權限提升 (CVE-2020-0466)

  - 核心：xfs：XFS_IOC_ALLOCSP IOCTL 中的原始區塊裝置資料洩漏問題 (CVE-2021-4155)

  - 核心：由於缺少 TLB 排清而可能導致權限提升 (CVE-2022-0330)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2022: 0712 公告中提及的多個弱點影響。

  - 核心：eventpoll.c 中的釋放後使用弱點可造成權限提升 (CVE-2020-0466)

  - 核心：xfs：XFS_IOC_ALLOCSP IOCTL 中的原始區塊裝置資料洩漏問題 (CVE-2021-4155)

  - 核心：由於缺少 TLB 排清而可能導致權限提升 (CVE-2022-0330)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2022: 0708 公告中提及的弱點影響。

  - rubygem-bundler：可能從其他來源安裝具有明確來源的 gem 相依項 (CVE-2020-36327)

  - rubygem-rdoc：RDoc 中的命令插入弱點 (CVE-2021-31799)

  - ruby：FTP PASV 命令回應可造成 Net: : FTP 連線至任意主機 (CVE-2021-31810)

  - ruby：Net: : IMAP 中的 StartTLS 去除弱點 (CVE-2021-32066)

  - ruby：日期剖析方法的規則運算式拒絕服務弱點 (CVE-2021-41817)

  - ruby：CGI: : Cookie.parse 中的 Cookie 前置詞偽造弱點 (CVE-2021-41819)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 0565 公告中提及的多個弱點影響。

  - jenkins：不需要處理 POST 要求，端點即可處理可導致 CSRF 的手動構建要求 (CVE-2022-20612)

  - jenkins-2-plugins/docker-commons: 未清理可導致執行 OS 命令的影像或標籤名稱 (CVE-2022-20617)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2022: 0666 公告中提及的一個弱點影響。

  - cyrus-sasl：無法正確逸出 SQL 輸入可讓攻擊者執行任意 SQL 命令 (CVE-2022-24407)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2022: 0555 公告中提及的一個弱點影響。

  - jenkins：不需要處理 POST 要求，端點即可處理可導致 CSRF 的手動構建要求 (CVE-2022-20612)

  - jenkins-2-plugins/docker-commons：未清理可導致執行 OS 命令的影像或標籤名稱 (CVE-2022-20617)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的一個套件受到 RHSA-2022: 0669 公告中提及的一個弱點影響。

  - python-pillow：path.c 中的 path_getbbox 在初始化 ImagePath.Path 期間發生緩衝區過度讀取問題 (CVE-2022-22816)

  - python-pillow：PIL.ImageMath.eval 允許評估任意運算式 (CVE-2022-22817)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 0672 公告中提及的一個弱點影響。

  - rubygem-rdoc：RDoc 中的命令插入弱點 (CVE-2021-31799)

  - ruby：FTP PASV 命令回應可造成 Net: : FTP 連線至任意主機 (CVE-2021-31810)

  - ruby：Net: : IMAP 中的 StartTLS 去除弱點 (CVE-2021-32066)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的一個套件受到 RHSA-2022: 0667 公告中提及的多個弱點影響。

  - python-pillow：path.c 中的 path_getbbox 在初始化 ImagePath.Path 期間發生緩衝區過度讀取問題 (CVE-2022-22816)

  - python-pillow：PIL.ImageMath.eval 允許評估任意運算式 (CVE-2022-22817)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 0668 公告中提及的多個弱點影響。

  - cyrus-sasl：無法正確逸出 SQL 輸入可讓攻擊者執行任意 SQL 命令 (CVE-2022-24407)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的一個套件受到 RHSA-2022: 0665 公告中提及的多個弱點影響。

  - python-pillow：path.c 中的 path_getbbox 在初始化 ImagePath.Path 期間發生緩衝區過度讀取問題 (CVE-2022-22816)

  - python-pillow：PIL.ImageMath.eval 允許評估任意運算式 (CVE-2022-22817)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 0636 公告中提及的多個弱點影響。

  - 核心：unix_gc() 中的釋放後使用弱點，可導致本機權限提升 (CVE-2021-0920)

  - 核心：RDMA listen() 中的釋放後使用 (CVE-2021-4028)

  - 核心：xfs：XFS_IOC_ALLOCSP IOCTL 中的原始區塊裝置資料洩漏問題 (CVE-2021-4155)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 0643 公告中提及的多個弱點影響。

  - python-pillow：- path.c 中的 path_getbbox 無法正確初始化 ImagePath.Path。(CVE-2022-22815)

  - python-pillow：path.c 中的 path_getbbox 在初始化 ImagePath.Path 期間發生緩衝區過度讀取問題 (CVE-2022-22816)

  - python-pillow：PIL.ImageMath.eval 允許評估任意運算式 (CVE-2022-22817)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2022: 0663 公告中提及的多個弱點影響。

  - samba：VFS 模組 vfs_fruit 中的超出邊界堆積讀取/寫入弱點允許執行程式碼 (CVE-2021-44142)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2022: 0664 公告中提及的多個弱點影響。

  - samba：VFS 模組 vfs_fruit 中的超出邊界堆積讀取/寫入弱點允許執行程式碼 (CVE-2021-44142)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 0658 公告中提及的多個弱點影響。

  - cyrus-sasl：無法正確逸出 SQL 輸入可讓攻擊者執行任意 SQL 命令 (CVE-2022-24407)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7/8 主機上安裝的多個套件受到 RHSA-2022: 0557 公告中提及的一個弱點影響。

  - golang：net：錯誤剖析 IP 位址八位元組開頭的無關零字元 (CVE-2021-29923)

  - golang：net/http/httputil：處理程序錯誤後因爭用性讀取 persistConn 而發生錯誤 (CVE-2021-36221)

  - golang：net/http：限制標頭正準化快取的增長 (CVE-2021-44716)

  - golang：syscall：在發生 ForkExec 錯誤時不關閉 fd 0 (CVE-2021-44717)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 0634 公告中提及的一個弱點影響。

  - rpm：RPM 不要求子金鑰具有有效的繫結簽名 (CVE-2021-3521)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 0635 公告中提及的多個弱點影響。

  - curl：對 IMAP、POP3 和 FTP 通訊協定未正確強制使用 TLS 的要求 (CVE-2021-22946)

  - curl：在 TLS 交握後處理 STARTTLS 之前收到的伺服器回應 (CVE-2021-22947)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 0629 公告中提及的多個弱點影響。

  - 核心：unix_gc() 中的釋放後使用弱點，可導致本機權限提升 (CVE-2021-0920)

  - 核心：RDMA listen() 中的釋放後使用 (CVE-2021-4028)

  - 核心：xfs：XFS_IOC_ALLOCSP IOCTL 中的原始區塊裝置資料洩漏問題 (CVE-2021-4155)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 0633 公告中提及的一個弱點影響。

  - sysstat：在 sa_common.c 的 remap_struct 中存在整數溢位，可導致記憶體損毀 (CVE-2019-16167)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 0632 公告中提及的多個弱點影響。

  - unbound：在區域配置器中透過 regional_alloc 可造成整數溢位 (CVE-2019-25032)

  - unbound：sldns_str2wire_dname_buf_origin 中存在整數溢位弱點，可導致超出邊界寫入 (CVE-2019-25034)

  - unbound：sldns_bget_token_par 中存在超出邊界寫入弱點 (CVE-2019-25035)

  - unbound：synth_cname 中存在宣告失敗和拒絕服務弱點 (CVE-2019-25036)

  - unbound：攻擊者可透過無效封包在 dname_pkt_copy 中造成宣告失敗和拒絕服務 (CVE-2019-25037)

  - unbound：dnscrypt/dnscrypt.c 的大小計算中存在整數溢位問題 (CVE-2019-25038)

  - unbound：respip/respip.c 的大小計算中存在整數溢位問題 (CVE-2019-25039)

  - unbound：攻擊者透過壓縮名稱可在 dname_pkt_copy 中造成無限迴圈 (CVE-2019-25040)

  - unbound：攻擊者透過壓縮名稱可在 dname_pkt_copy 中造成宣告失敗 (CVE-2019-25041)

  - unbound：攻擊者透過壓縮名稱可在 rdata_copy 中造成超出邊界寫入 (CVE-2019-25042)

  - unbound：寫入 PID 檔案時會發生符號連結遊走問題 (CVE-2020-28935)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2022: 0620 公告中提及的一個弱點影響。

  - 核心：hid-multitouch.c 中的超出邊界寫入可能導致權限提升 (CVE-2020-0465)

  - 核心：eventpoll.c 中的釋放後使用弱點可造成權限提升 (CVE-2020-0466)

  - 核心：unix_gc() 中的釋放後使用弱點，可導致本機權限提升 (CVE-2021-0920)

  - 核心：HCI 裝置初始化失敗時，藍牙子系統中的雙重釋放 (CVE-2021-3564)

  - 核心：函式 hci_sock_bound_ioctl() 中的釋放後使用 (CVE-2021-3573)

  - 核心：藍牙模組中可能發生釋放後使用 (CVE-2021-3752)

  - 核心：xfs：XFS_IOC_ALLOCSP IOCTL 中的原始區塊裝置資料洩漏問題 (CVE-2021-4155)

  - 核心：由於缺少 TLB 排清而可能導致權限提升 (CVE-2022-0330)

  - 核心：失敗的 usercopy 可造成釋放後使用 (CVE-2022-22942)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2022: 0622 公告中提及的多個弱點影響。

  - 核心：hid-multitouch.c 中的超出邊界寫入可能導致權限提升 (CVE-2020-0465)

  - 核心：eventpoll.c 中的釋放後使用弱點可造成權限提升 (CVE-2020-0466)

  - 核心：unix_gc() 中的釋放後使用弱點，可導致本機權限提升 (CVE-2021-0920)

  - 核心：HCI 裝置初始化失敗時，藍牙子系統中的雙重釋放 (CVE-2021-3564)

  - 核心：函式 hci_sock_bound_ioctl() 中的釋放後使用 (CVE-2021-3573)

  - 核心：藍牙模組中可能發生釋放後使用 (CVE-2021-3752)

  - 核心：xfs：XFS_IOC_ALLOCSP IOCTL 中的原始區塊裝置資料洩漏問題 (CVE-2021-4155)

  - 核心：由於缺少 TLB 排清而可能導致權限提升 (CVE-2022-0330)

  - 核心：失敗的 usercopy 可造成釋放後使用 (CVE-2022-22942)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2022: 0609 公告中提及的多個弱點影響。

  - python-pillow：path.c 中的 path_getbbox 在初始化 ImagePath.Path 期間發生緩衝區過度讀取問題 (CVE-2022-22816)

  - python-pillow：PIL.ImageMath.eval 允許評估任意運算式 (CVE-2022-22817)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2022: 0628 公告中提及的多個弱點影響。

  - 389-ds-base：重複釋放持續搜尋中的虛擬屬性內容 (CVE-2021-4091)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2022: 0621 公告中提及的多個弱點影響。

  - openldap：憑證清單語法驗證中的宣告失敗 (CVE-2020-25709)

  - openldap：具有無效輸入的 CSN 標準化中的宣告失敗 (CVE-2020-25710)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2022: 0592 公告中所提及的多個弱點影響。

  - 核心：eventpoll.c 中的釋放後使用弱點可造成權限提升 (CVE-2020-0466)

  - 核心：unix_gc() 中的釋放後使用弱點，可導致本機權限提升 (CVE-2021-0920)

  - 核心：xfs：XFS_IOC_ALLOCSP IOCTL 中的原始區塊裝置資料洩漏問題 (CVE-2021-4155)

  - 核心：由於缺少 TLB 排清而可能導致權限提升 (CVE-2022-0330)

  - 核心：失敗的 usercopy 可造成釋放後使用 (CVE-2022-22942)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 0590 公告中提及的多個弱點影響。

  - 核心：unix_gc() 中的釋放後使用弱點，可導致本機權限提升 (CVE-2021-0920)

  - 核心：RDMA listen() 中的釋放後使用 (CVE-2021-4028)

  - 核心：xfs：XFS_IOC_ALLOCSP IOCTL 中的原始區塊裝置資料洩漏問題 (CVE-2021-4155)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 0581 公告中提及的多個弱點影響。

  - ruby：File.fnmatch 和 File.fnmatch? 的 NUL 插入弱點 (CVE-2019-15845)

  - ruby：WEBrick 的 Digest 存取驗證中存在的規則運算式拒絕服務弱點 (CVE-2019-16201)

  - ruby：WEBrick 中存在 HTTP 回應分割 (CVE-2019-16254)

  - ruby：透過 Shell#test / Shell#[] 的命令引數插入程式碼 (CVE-2019-16255)

  - rubygem-json：JSON 中存在不安全物件建立弱點 (CVE-2020-10663)

  - ruby：BasicSocke#tread_nonblock 方法會導致資訊洩漏 (CVE-2020-10933)

  - ruby：WEBrick 中可能存在 HTTP 要求走私弱點 (CVE-2020-25613)

  - rubygem-bundler：可能從其他來源安裝具有明確來源的 gem 相依項 (CVE-2020-36327)

  - ruby：REXML 中的 XML 來回行程弱點 (CVE-2021-28965)

  - rubygem-rdoc：RDoc 中的命令插入弱點 (CVE-2021-31799)

  - ruby：FTP PASV 命令回應可造成 Net: : FTP 連線至任意主機 (CVE-2021-31810)

  - ruby：Net: : IMAP 中的 StartTLS 去除弱點 (CVE-2021-32066)

  - ruby：日期剖析方法的規則運算式拒絕服務弱點 (CVE-2021-41817)

  - ruby：CGI: : Cookie.parse 中的 Cookie 前置詞偽造弱點 (CVE-2021-41819)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 0582 公告中提及的多個弱點影響。

  - ruby：File.fnmatch 和 File.fnmatch? 的 NUL 插入弱點 (CVE-2019-15845)

  - ruby：WEBrick 的 Digest 存取驗證中存在的規則運算式拒絕服務弱點 (CVE-2019-16201)

  - ruby：WEBrick 中存在 HTTP 回應分割 (CVE-2019-16254)

  - ruby：透過 Shell#test / Shell#[] 的命令引數插入程式碼 (CVE-2019-16255)

  - rubygem-json：JSON 中存在不安全物件建立弱點 (CVE-2020-10663)

  - ruby：BasicSocke#tread_nonblock 方法會導致資訊洩漏 (CVE-2020-10933)

  - ruby：WEBrick 中可能存在 HTTP 要求走私弱點 (CVE-2020-25613)

  - rubygem-bundler：可能從其他來源安裝具有明確來源的 gem 相依項 (CVE-2020-36327)

  - ruby：REXML 中的 XML 來回行程弱點 (CVE-2021-28965)

  - rubygem-rdoc：RDoc 中的命令插入弱點 (CVE-2021-31799)

  - ruby：FTP PASV 命令回應可造成 Net: : FTP 連線至任意主機 (CVE-2021-31810)

  - ruby：Net: : IMAP 中的 StartTLS 去除弱點 (CVE-2021-32066)

  - ruby：日期剖析方法的規則運算式拒絕服務弱點 (CVE-2021-41817)

  - ruby：CGI: : Cookie.parse 中的 Cookie 前置詞偽造弱點 (CVE-2021-41819)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 0543 公告中所提及的多個弱點影響。

  - rubygem-bundler：可能從其他來源安裝具有明確來源的 gem 相依項 (CVE-2020-36327)

  - rubygem-rdoc：RDoc 中的命令插入弱點 (CVE-2021-31799)

  - ruby：FTP PASV 命令回應可造成 Net: : FTP 連線至任意主機 (CVE-2021-31810)

  - ruby：Net: : IMAP 中的 StartTLS 去除弱點 (CVE-2021-32066)

  - ruby：日期剖析方法的規則運算式拒絕服務弱點 (CVE-2021-41817)

  - ruby：CGI: : Cookie.parse 中的 Cookie 前置詞偽造弱點 (CVE-2021-41819)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 0545 公告中提及的一個弱點影響。

  - rubygem-bundler：可能從其他來源安裝具有明確來源的 gem 相依項 (CVE-2020-36327)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 0544 公告中所提及的多個弱點影響。

  - rubygem-bundler：可能從其他來源安裝具有明確來源的 gem 相依項 (CVE-2020-36327)

  - rubygem-rdoc：RDoc 中的命令插入弱點 (CVE-2021-31799)

  - ruby：FTP PASV 命令回應可造成 Net: : FTP 連線至任意主機 (CVE-2021-31810)

  - ruby：Net: : IMAP 中的 StartTLS 去除弱點 (CVE-2021-32066)

  - ruby：日期剖析方法的規則運算式拒絕服務弱點 (CVE-2021-41817)

  - ruby：CGI: : Cookie.parse 中的 Cookie 前置詞偽造弱點 (CVE-2021-41819)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 0491 公告中提及的多個弱點影響。

  - jenkins：不需要處理 POST 要求，端點即可處理可導致 CSRF 的手動構建要求 (CVE-2022-20612)

  - jenkins-2-plugins/docker-commons：未清理可導致執行 OS 命令的影像或標籤名稱 (CVE-2022-20617)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 0546 公告中提及的多個弱點影響。

  - rubygem-bundler：可能從其他來源安裝具有明確來源的 gem 相依項 (CVE-2020-36327)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 0548 公告中提及的多個弱點影響。

  - rubygem-bundler：可能從其他來源安裝具有明確來源的 gem 相依項 (CVE-2020-36327)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 0547 公告中提及的多個弱點影響。

  - rubygem-bundler：可能從其他來源安裝具有明確來源的 gem 相依項 (CVE-2020-36327)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 0483 公告中提及的多個弱點影響。

  - jenkins：不需要處理 POST 要求，端點即可處理可導致 CSRF 的手動構建要求 (CVE-2022-20612)

  - jenkins-2-plugins/docker-commons：未清理可導致執行 OS 命令的影像或標籤名稱 (CVE-2022-20617)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的一個套件受到 RHSA-2022: 0535 公告中提及的多個弱點影響。

  - Mozilla：延伸模組可能在更新期間繞過權限確認 (CVE-2022-22754)

  - Mozilla：拖放影像可導致所放置的物件成為可執行檔 (CVE-2022-22756)

  - Mozilla：如果使用父項附加元素，沙箱 iframe 可能已執行指令碼 (CVE-2022-22759)

  - Mozilla：可區分指令碼和非指令碼內容類型的跨來源回應 (CVE-2022-22760)

  - Mozilla：未針對框架化延伸模組頁面強制執行 frame-ancestor 內容安全性原則指示詞 (CVE-2022-22761)

  - Mozilla：無效物件狀態期間的指令碼執行弱點 (CVE-2022-22763)

  - Mozilla：在 Firefox 97 和 Firefox ESR 91.6 中修正了記憶體安全性錯誤 (CVE-2022-22764)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2022: 0533 公告中提及的多個弱點影響。

  - 核心：eventpoll.c 中的釋放後使用弱點可造成權限提升 (CVE-2020-0466)

  - 核心：xfs：XFS_IOC_ALLOCSP IOCTL 中的原始區塊裝置資料洩漏問題 (CVE-2021-4155)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的一個套件受到 RHSA-2022: 0536 公告中提及的多個弱點影響。

  - Mozilla：延伸模組可能在更新期間繞過權限確認 (CVE-2022-22754)

  - Mozilla：拖放影像可導致所放置的物件成為可執行檔 (CVE-2022-22756)

  - Mozilla：如果使用父項附加元素，沙箱 iframe 可能已執行指令碼 (CVE-2022-22759)

  - Mozilla：可區分指令碼和非指令碼內容類型的跨來源回應 (CVE-2022-22760)

  - Mozilla：未針對框架化延伸模組頁面強制執行 frame-ancestor 內容安全性原則指示詞 (CVE-2022-22761)

  - Mozilla：無效物件狀態期間的指令碼執行弱點 (CVE-2022-22763)

  - Mozilla：在 Firefox 97 和 Firefox ESR 91.6 中修正了記憶體安全性錯誤 (CVE-2022-22764)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的一個套件受到 RHSA-2022: 0539 公告中提及的多個弱點影響。

  - Mozilla：延伸模組可能在更新期間繞過權限確認 (CVE-2022-22754)

  - Mozilla：拖放影像可導致所放置的物件成為可執行檔 (CVE-2022-22756)

  - Mozilla：如果使用父項附加元素，沙箱 iframe 可能已執行指令碼 (CVE-2022-22759)

  - Mozilla：可區分指令碼和非指令碼內容類型的跨來源回應 (CVE-2022-22760)

  - Mozilla：未針對框架化延伸模組頁面強制執行 frame-ancestor 內容安全性原則指示詞 (CVE-2022-22761)

  - Mozilla：無效物件狀態期間的指令碼執行弱點 (CVE-2022-22763)

  - Mozilla：在 Firefox 97 和 Firefox ESR 91.6 中修正了記憶體安全性錯誤 (CVE-2022-22764)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
158736	RHEL 8：核心 (RHSA-2022: 0777)	high
158735	RHEL 8：kernel-rt (RHSA-2022: 0771)	high
158727	RHEL 8：kpatch-patch (RHSA-2022: 0772)	high
158674	RHEL 8：virt：rhel 和 virt-devel：rhel (RHSA-2022: 0759)	high
158565	RHEL 8：cyrus-sasl (RHSA-2022: 0730)	high
158556	RHEL 7：rh-maven36-httpcomponents-client (RHSA-2022: 0722)	medium
158555	RHEL 8：cyrus-sasl (RHSA-2022: 0731)	high
158505	RHEL 7：kpatch-patch (RHSA-2022: 0718)	high
158504	RHEL 7：核心 (RHSA-2022: 0712)	high
158464	RHEL 7：rh-ruby26-ruby (RHSA-2022: 0708)	high
158368	RHEL 8：OpenShift Container Platform 4.6.55 (RHSA-2022: 0565)	high
158360	RHEL 7：cyrus-sasl (RHSA-2022: 0666)	high
158356	RHEL 7：OpenShift Container Platform 3.11.634 (RHSA-2022: 0555)	high
158355	RHEL 8：python-pillow (RHSA-2022: 0669)	critical
158354	RHEL 8：ruby：2.5 (RHSA-2022: 0672)	high
158353	RHEL 8：python-pillow (RHSA-2022: 0667)	critical
158351	RHEL 8：cyrus-sasl (RHSA-2022: 0668)	high
158349	RHEL 8：python-pillow (RHSA-2022: 0665)	critical
158347	RHEL 8：核心 (RHSA-2022: 0636)	high
158341	RHEL 8：python-pillow (RHSA-2022: 0643)	critical
158334	RHEL 7：samba (RHSA-2022: 0663)	high
158333	RHEL 7：samba (RHSA-2022: 0664)	high
158327	RHEL 8：cyrus-sasl (RHSA-2022: 0658)	high
158326	RHEL 7/8：OpenShift Container Platform 4.9.22 (RHSA-2022: 0557)	high
158325	RHEL 8：rpm (RHSA-2022: 0634)	medium
158324	RHEL 8：curl (RHSA-2022: 0635)	high
158323	RHEL 8：kernel-rt (RHSA-2022: 0629)	high
158322	RHEL 8：sysstat (RHSA-2022: 0633)	medium
158321	RHEL 8：unbound (RHSA-2022: 0632)	critical
158266	RHEL 7：核心 (RHSA-2022: 0620)	high
158264	RHEL 7：kernel-rt (RHSA-2022: 0622)	high
158263	RHEL 7：python-pillow (RHSA-2022: 0609)	critical
158262	RHEL 7：389-ds-base (RHSA-2022: 0628)	high
158261	RHEL 7：openldap (RHSA-2022: 0621)	high
158260	RHEL 7：kpatch-patch (RHSA-2022: 0592)	high
158248	RHEL 8：kpatch-patch (RHSA-2022: 0590)	high
158216	RHEL 8：ruby：2.6 (RHSA-2022: 0581)	high
158215	RHEL 8：ruby：2.6 (RHSA-2022: 0582)	high
158132	RHEL 8：ruby：2.6 (RHSA-2022: 0543)	high
158129	RHEL 8：ruby：2.5 (RHSA-2022: 0545)	high
158120	RHEL 8：ruby：2.6 (RHSA-2022: 0544)	high
158119	RHEL 8：OpenShift Container Platform 4.7.43 (RHSA-2022: 0491)	high
158116	RHEL 8：ruby：2.5 (RHSA-2022: 0546)	high
158115	RHEL 8：ruby：2.6 (RHSA-2022: 0548)	high
158106	RHEL 8：ruby：2.6 (RHSA-2022: 0547)	high
158096	RHEL 8：OpenShift Container Platform 4.8.31 (RHSA-2022: 0483)	high
158093	RHEL 8：thunderbird (RHSA-2022: 0535)	critical
158082	RHEL 7：kpatch-patch (RHSA-2022: 0533)	high
158080	RHEL 8：thunderbird (RHSA-2022: 0536)	critical
158078	RHEL 8：thunderbird (RHSA-2022: 0539)	critical

偵測

Nessus 的 Red Hat Local Security Checks 系列

high

high

high

high

high

medium

high

high

high

high

high

high

high

critical

high

critical

high

critical

high

critical

high

high

high

high

medium

high

high

medium

critical

high

high

critical

high

high

high

high

high

high

high

high

high

high

high

high

high

high

critical

high

critical

critical