遠端 Rocky Linux 9 主機已安裝受到 RLSA-2022:8139 公告中所提及一個弱點影響的套件。

  - 在 Wavpack 5.4.0 中，處理 *.WAV 檔案時發現越界讀取問題。此問題在 src/pack_utils.c 檔案的 WavpackPackSamples 函式中觸發，受污染的變數 cnt 太大，導致指標 sptr 讀取資料時超出堆積邊界。(CVE-2021-44269)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受 RLSA-2021:4326 公告中所提及一個弱點影響的套件。

  - 在 X11R7.7 之前的 X.Org X 及早於 1.7.1 的 libX11 中的 LookupCol.c 可能會允許遠端攻擊者執行任意程式碼。libX11 XLookupColor 要求 (預定用於伺服器端色彩查閱) 包含一個缺陷，允許用戶端傳送名稱長於通訊協定所允許的上限 (且長於正常大小封包的封包上限) 的色彩名稱要求。伺服器會將超過上限的使用者控制資料解譯為其他 X 通訊協定要求並執行 (例如)，以完全停用 X 伺服器授權。例如，如果受害者遇到色彩代碼的惡意終端控制序列，則攻擊者可能會完全控制執行中的圖形工作階段。(CVE-2021-31535)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2022:7822 公告中所提及。

  - Podman 容器引擎中存在附加群組處理不正確問題，這可能導致敏感資訊洩漏或資料修改，但前提是攻擊者可以直接存取受影響的容器 (其中使用附加群組來設定存取權限，並且附加群組能夠在此容器中執行二進位程式碼)。(CVE-2022-2989)

  - Buildah 容器引擎中存在附加群組處理不正確問題，這可能導致敏感資訊洩漏或資料修改，但前提是攻擊者可以直接存取受影響的容器 (其中使用附加群組來設定存取權限，並且附加群組能夠在此容器中執行二進位檔)。(CVE-2022-2990)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 9 主機已安裝受到 RLSA-2022:4940 公告中所提及一個弱點影響的套件。

  - 在 GNU gzip 的 zgrep 公用程式中發現任意檔案寫入弱點。對攻擊者選擇的檔案名稱套用 zgrep 時 (例如特製的檔案名稱)，可將攻擊者的內容覆寫為攻擊者選擇的任意檔案。會發生此缺陷是因為在處理具有兩個或多個新行的檔案名稱時，其中所選內容和目標檔案名稱內嵌在特製的多行檔案名稱中。此缺陷允許遠端低權限攻擊者強制 zgrep 在系統上寫入任意檔案。(CVE-2022-1271)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2021:3582 公告中所提及。

  - 指示 curl 使用 metalink 功能下載內容時，系統會根據 metalink XML 檔案中提供的雜湊驗證內容。metalink XML 檔案會向用戶端指出如何從一組不同的 URL (可能由不同的伺服器主控) 中取得相同的內容，然後用戶端可以從其中一個或多個 URL 下載檔案。以序列或平行方式。如果主控內容的其中一個伺服器遭到入侵，且該伺服器上的特定檔案內容已為修改後的內容取代，則在完成下載後，當檔案的雜湊不符時，curl 應該會偵測到此問題。
    它應該移除內容，並嘗試從另一個 URL 取得內容。應用程式並未這樣做，而是僅在文字中提及此類雜湊不符，並且可能將惡意內容保留在磁碟上的檔案中。(CVE-2021-22922)

  - 當指示 curl 使用 metalink 功能取得內容，並使用使用者名稱和密碼下載 metalink XML 檔案時，這些相同的憑證隨後會傳送至 curl 將從中下載或嘗試下載內容的每一個伺服器。通常與使用者的預期和意圖相反，而且不告訴使用者。(CVE-2021-22923)

  - libcurl 會將先前使用的連線保留在連線集區中，以便在後續傳輸時重複使用其中符合設定的某個連線。由於邏輯中的錯誤，組態比對函式未將「issuercert」納入考量，因此會比較所涉及的路徑*案例不敏感地*，這可導致 libcurl 重複使用錯誤的連線。檔案路徑在許多系統上可能是或可能是區分大小寫的，但並非全部都區分大小寫，而且可能會根據所使用的檔案系統而有所不同。比較也未包含「issuer cert」其中，傳輸可設定為符合驗證伺服器憑證的方式。(CVE-2021-22924)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2021:0735 公告中所提及。

  - 若透過「unknownProtocol」建立過多連線嘗試，Node.js 10.24.0、12.21.0、14.16.0 和 15.10.0 之前版本容易遭受拒絕服務攻擊。這會導致檔案描述符號洩漏。如果在系統上設定了檔案描述符號限制，伺服器將無法接受新連線，也無法防止處理程序開啟檔案等。如果未設定任何檔案描述符號限制，則會導致過度使用記憶體，並造成系統記憶體不足。
    (CVE-2021-22883)

  - 允許清單中包含 localhost6 時，Node.js 10.24.0、12.21.0、14.16.0、15.10.0 之前版本很容易受到 DNS 重新繫結攻擊。如果 /etc/hosts 中不存在「localhost6」，則它只是可透過 DNS (即網路) 解析的一般網域。如果攻擊者控制受害者的 DNS 伺服器或可以偽造其回應，則可使用「localhost6」網域繞過 DNS 重新繫結保護。只要攻擊者使用 localhost6 網域，就仍可套用 CVE-2018-7160 中所述的攻擊。(CVE-2021-22884)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 9 主機上安裝的套件受到 RLSA-2022:7090 公告中提及的一個弱點影響。

  - 在 Libksba 程式庫中發現一個弱點，這是 CRL 剖析器內的整數溢位問題所致。攻擊者可透過向應用程式傳送特製的資料 (例如，惡意的 S/MIME 附件)，從遠端利用此弱點在目標系統上執行程式碼。(CVE-2022-3515)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受 RLSA-2021:1686 公告中所提及一個弱點影響的套件。

  - p2p.c 的 p2p_copy_client_info 中可能存在超出邊界讀取，這是缺少邊界檢查所致。
    如果目標裝置正在執行 Wi-Fi Direct 搜尋，此問題可能導致無需額外的執行權限便可執行遠端程式碼。不需使用者互動即可惡意利用。產品：
    AndroidVersions: Android-10 Android-11 Android-8.1 Android-9Android ID A-172937525 (CVE-2021-0326)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到 RLSA-2022:0368 公告中所提及一個弱點影響的套件。

  - RPM 的簽章功能有一個缺陷。OpenPGP 子金鑰透過繫結簽章與主要金鑰相關聯。RPM 不會在匯入子金鑰前檢查其繫結簽章。如果攻擊者能夠新增或透過社交工程將惡意子金鑰新增至合法公開金鑰，RPM 可能會錯誤地信任惡意簽章。此缺陷對資料完整性的影響最大。若要利用此缺陷，攻擊者必須入侵 RPM 存放庫，或是說服系統管理員安裝未受信任的 RPM 或公開金鑰。強烈建議僅使用受信任來源的 RPM 和公開金鑰。(CVE-2021-3521)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2021:4213 公告中所提及。

  - 在 PHP 7.2.x 的 7.2.33 之前版本、7.3.x 的 7.3.21 之前版本以及 7.4.x 的 7.4.9 之前版本中，使用 phar 延伸模組處理 PHAR 檔案時，phar_parse_zipfile 可能會被誘騙存取已釋放的記憶體，進而導致當機或資訊洩漏。(CVE-2020-7068)

  - 在 PHP 7.2.x 的 7.2.34 以下版本、7.3.x 的 7.3.23 以下版本以及 7.4.x 的 7.4.11 以下版本中，當使用 AES-CCM 模式和具有 12 位元組 IV 的 openssl_encrypt() 函式時，實際上只會使用 IV 的前 7 個位元組。這可導致安全性降低和不正確的加密資料。(CVE-2020-7069)

  - 在 PHP 7.2.x 的 7.2.34以下版本、7.3.x 的 7.3.23 以下版本以及 7.4.x 的 7.4.11 以下版本中，當 PHP 處理傳入的 HTTP cookie 值時，對 cookie 名稱會進行 url 解碼。這可能導致具有前置詞 (如
    __Host) 的 cookie 與解碼為此類前置詞的 cookie 混淆，進而使攻擊者能夠偽造本應安全的 cookie。如需詳細資訊，另請參閱 CVE-2020-8184。(CVE-2020-7070)

  - 在 7.3.26 以下 7.3.x、7.4.14 和 8.0.0 以下 7.4.x 的 PHP 版本中，當使用 filter_var($url, FILTER_VALIDATE_URL) 等函數驗證 URL 時，PHP 將接受密碼無效的 URL 作為有效 URL。這可能導致仰賴 URL 的函式會錯誤剖析 URL，並產生錯誤的資料作為 URL 的元件。(CVE-2020-7071)

  - 在 7.3.27 以下 7.3.x、7.4.15 以下 7.4.x 和 8.0.2 以下 8.0.x 的 PHP 版本中，使用 SOAP 延伸模組連線至 SOAP 伺服器時，惡意 SOAP 伺服器可能會傳回格式錯誤的 XML 資料作為回應，進而造成 PHP 存取 NULL 指標，並因此造成損毀。(CVE-2021-21702)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到 RLSA-2022:0899 公告中所提及一個弱點影響的套件。

  - libxml2 2.9.13 更早版本的 valid.c 中有釋放後使用 ID 和 IDREF 屬性問題。(CVE-2022-23308)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 9 主機已安裝受到 RLSA-2022:8112 公告中所提及一個弱點影響的套件。

  - FRRouting 8.1.0 以及之前所有版本中存在緩衝區溢位弱點，這是 isisd/isis_tlvs.c 中的輸入封包長度檢查錯誤所致。(CVE-2022-26125)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到 RLSA-2020:4539 公告中所提及一個弱點影響的套件。

  - 當模式 \X 經過 JIT 編譯，並用於比對非 UTF 模式的特別建構主旨時，在 10.34 之前的 PCRE 中發現一個超出邊界讀取問題。使用 PCRE 剖析非受信任輸入的應用程式可能容易發生此瑕疵，攻擊者可利用此瑕疵造成應用程式損毀。此瑕疵發生在 pcre2_jit_compile.c 的 do_extuni_no_utf 中。(CVE-2019-20454)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受 RLSA-2021:0711 公告中所提及一個弱點影響的套件。

  - 在 qemu 中發現一個缺陷。在 virtio-fs 共用檔案系統程序中發現一個主機特權提升問題，有權限的來賓使用者可在共用目錄中建立裝置特殊檔案，並使用該檔案對主機裝置執行讀取/寫入存取。(CVE-2020-35517)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到 RLSA-2020:1293 公告中所提及一個弱點影響的套件。

  在針對 C/C++ 的 International Components for Unicode (ICU) 66.1 及之前版本中發現一個問題。整數溢位，進而導致出現堆積型緩衝區溢位，存在於 common/unistr.cpp 的 UnicodeString::doAppend() 函式中。(CVE-2020-10531)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2021:4191 公告中所提及。

  - QEMU 4.2.0 的 hw/net/e1000e_core.c 中存在釋放後使用問題，這是因為來賓 OS 使用者可在資料位址設為 e1000e 的 MMIO 位址的情況下觸發 e1000e 封包。(CVE-2020-15859)

  - 在 QEMU 的 SLiRP 網路實作中發現一個無效的指標初始化問題。此缺陷存在於 bootp_input() 函式中，且可能會在處理小於「bootp_t」結構大小的 udp 封包時發生。惡意來賓可利用此瑕疵從主機洩漏 10 位元組的未初始化堆積記憶體。此缺陷對資料機密性的威脅最大。此缺陷會影響 libslirp 4.6.0 之前版本。(CVE-2021-3592)

  - 在 QEMU 的 SLiRP 網路實作中發現一個無效的指標初始化問題。此缺陷存在於 udp6_input() 函式中，且可能會在處理小於「udphdr」結構大小的 udp 封包時發生。此問題可能導致超出邊界讀取存取或對來賓的間接主機記憶體洩漏。此缺陷對資料機密性的威脅最大。此缺陷會影響 libslirp 4.6.0 之前版本。(CVE-2021-3593)

  - 在 QEMU 的 SLiRP 網路實作中發現一個無效的指標初始化問題。此缺陷存在於 udp_input() 函式中，且可能會在處理小於「udphdr」結構大小的 udp 封包時發生。此問題可能導致超出邊界讀取存取或對來賓的間接主機記憶體洩漏。此缺陷對資料機密性的威脅最大。此缺陷會影響 libslirp 4.6.0 之前版本。(CVE-2021-3594)

  - 在 QEMU 的 SLiRP 網路實作中發現一個無效的指標初始化問題。此缺陷存在於 tftp_input() 函式中，且可能會在處理小於「tftp_t」結構大小的 udp 封包時發生。此問題可能導致超出邊界讀取存取或對來賓的間接主機記憶體洩漏。此缺陷對資料機密性的威脅最大。此缺陷會影響 libslirp 4.6.0 之前版本。(CVE-2021-3595)

  - 在 libvirt 針對 VM 的動態標籤產生 SELinux MCS 類別對時，在 libvirt 中發現一個缺陷。此缺陷允許遭惡意利用的來賓存取標記為其他來賓的檔案，進而導致突破 sVirt 限制。此弱點對機密性與完整性的威脅最大。
    (CVE-2021-3631)

  - 在 libvirt 的 virStoragePoolLookupByTargetPath API 中發現不當鎖定問題。這發生在 storagePoolLookupByTargetPath 函式中，其中鎖定的 virStoragePoolObj 物件在 ACL 權限失敗時未正確釋放。使用有限 ACL 權限連線至讀寫通訊端的用戶端可利用此缺陷取得鎖定，並防止其他使用者存取儲存集區/磁碟區 API，進而導致拒絕服務情形。此弱點對系統可用性威脅最大。(CVE-2021-3667)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2022:1556 公告中所提及。

  - Oracle MySQL 的 MySQL Server 產品中存有弱點 (元件：Server: DML)。受到影響的支援版本是 5.7.33 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2021-2154)

  - Oracle MySQL 的 MySQL Server 產品中存有弱點 (元件：Server: DML)。受到影響的支援版本是 5.7.33 與更早版本，以及 8.0.23 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2021-2166)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：InnoDB)。受到影響的支援版本是 5.7.34 與更早版本，以及 8.0.25 與更早版本。攻擊此弱點有一定難度，可以透過多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2021-2372)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：InnoDB)。受到影響的支援版本是 5.7.34 與更早版本，以及 8.0.25 與更早版本。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定危害 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2021-2389)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：InnoDB)。受到影響的支援版本是 5.7.35 與更早版本，以及 8.0.26 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。成功攻擊此弱點可導致未經授權便能造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)，以及未經授權地更新、插入或刪除某些 MySQL 伺服器可存取資料的存取權。(CVE-2021-35604)

  - MariaDB 10.6.2 更早版本中的 get_sort_by_table 允許透過使用 ORDER BY 的特定子查詢造成應用程式損毀。(CVE-2021-46657)

  - MariaDB 10.6.3 更早版本中的 save_window_function_values 允許透過不正確處理子查詢的 with_window_func=true 造成應用程式損毀。(CVE-2021-46658)

  - MariaDB 10.5.9 及更早版本允許以特定方式使用 UPDATE 陳述以及巢狀子查詢，進而造成 set_var.cc 應用程式損毀。(CVE-2021-46662)

  - MariaDB 10.6.2 更早版本允許透過不正確處理從 HAVING 子句到 WHERE 子句的下推造成應用程式損毀。(CVE-2021-46666)

  - MariaDB 10.6.5 更早版本的 sql_lex.cc 中有一個整數溢位問題，可導致應用程式損毀。(CVE-2021-46667)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：InnoDB)。受到影響的支援版本是 5.7.37 與更早版本，以及 8.0.28 與更早版本。攻擊此弱點有一定難度，可以透過多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2022-21451)

  - 據發現，MariaDB Server 10.7 及以下版本的元件 Used_tables_and_const_cache::used_tables_and_const_cache_join 中存在問題，攻擊者可透過特製的 SQL 陳述式，來利用此問題造成拒絕服務 (DoS)。(CVE-2022-27385)

  - 10.7 版之前的 MariaDB 伺服器容易遭受拒絕服務攻擊。在 extra/mariabackup/ds_xbstream.cc 中，若在執行 xbstream_open 方法時發生錯誤 (stream_ctxt->dest_file == NULL)，保留的鎖定就無法正確釋放，因爲鎖死，本機使用者可以藉此觸發拒絕服務。
    (CVE-2022-31621)

  - 10.7 版之前的 MariaDB 伺服器容易遭受拒絕服務攻擊。執行 plugin/server_audit/server_audit.c 方法 log_statement_ex 時，程式未正確釋放保留鎖定的 lock_bigbuffer，這讓本機使用者可以因鎖死而觸發拒絕服務攻擊。(CVE-2022-31624)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到一個弱點影響的套件如 RLSA-2022:0258 公告中所提及。

  - 特製的要求內文可造成 mod_lua multipart 剖析器 (從 Lua 指令碼呼叫的 r:parsebody())。Apache httpd 團隊尚未發現惡意利用該弱點的情況，不過可能會特製該弱點。此問題會影響 Apache HTTP Server 2.4.51 以及更早的版本。CVE-2021-44790

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到 RLSA-2022:5317 公告中所提及一個弱點影響的套件。

  - 在 libxml2 2.9.14 之前版本中，buf.c (xmlBuf*) 和 tree.c (xmlBuffer*) 中的多個緩衝區處理函式不會檢查整數溢位情況。這可能會導致超出邊界記憶體寫入。若要利用此弱點，需要受害者開啟建構的多 GB XML 檔案。使用 libxml2 緩衝區函式的其他軟體 (例如 libxslt 1.1.35 及之前版本) 也會受到影響。(CVE-2022-29824)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受 RLSA-2021:3585 公告中所提及一個弱點影響的套件。

  - Go 1.17 之前版本未正確考量 IP 位址八位元組開頭的無關零字元，由於非預期的八進位轉譯，這 (在某些情況下) 允許攻擊者繞過以 IP 位址為基礎的存取控制。這會影響 net.ParseIP 和 net.ParseCIDR。(CVE-2021-29923)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受 RLSA-2020:2231 公告中所提及一個弱點影響的套件。

  - 在 ceph-ansible 劇本中發現一個瑕疵其中包含部署 Ceph 服務時作為預設密碼使用的硬式編碼密碼。任何經驗證的攻擊者皆可濫用此瑕疵暴力密碼破解 Ceph 部署並透過 Ceph 儀表板取得 Ceph 叢集的系統管理員存取權以初始化讀取、寫入和刪除 Ceph 叢集以及修改 Ceph 叢集組態。ceph-ansible 6.0.0alpha1 之前的版本會受到影響。 (CVE-2020-1716)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受 RLSA-2022:6158 公告中所提及一個弱點影響的套件。

  - 在 PHP 7.4.30 以下的 7.4.x、8.0.20 以下的 8.0.x 和 8.1.7 以下的 8.1.x 版本中，使用 Postgres 資料庫延伸模組時，向參數化查詢提供無效的參數可能會導致 PHP 嘗試使用未初始化的資料作為指標來釋放記憶體。這可能會導致 RCE 弱點或拒絕服務。(CVE-2022-31625)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到 RLSA-2021:4361 公告中所提及一個弱點影響的套件。

  - Systemd 245 中存在一個可遭利用的拒絕服務弱點。特製的 DHCP FORCERENEW 封包可造成執行 DHCP 用戶端的伺服器容易遭受 DHCP ACK 偽造攻擊。攻擊者可偽造一對 FORCERENEW 和 DCHP ACK 封包，以重新設定伺服器。(CVE-2020-13529)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2020:2041 公告中所提及。

  - 在 Squid 4.7 及之前版本中發現一個問題。當啟用 ESI 時處理 esi:標籤時Squid 會呼叫 ESIExpression::Evaluate。此函式會使用固定的堆疊緩衝區來保留正在評估中的運算式。處理運算式時，其可評估堆疊的頂端，或將新的運算式新增至堆疊。新增運算式時，系統不會檢查堆疊是否會溢位。(CVE-2019-12519)

  - 在 Squid 3.3.9 至 3.5.28 版、4.x 至 4.7 版中發現一個問題。當 Squid 設定為使用摘要式驗證時，它會剖析標頭 Proxy-Authorization。它會搜尋特定權杖，例如網域、uri 和 qop。Squid 會檢查此權杖的值開頭是否為引號，且結尾是否為 1。如果是的話，它會執行其長度減 2 的 memcpy。Squid 永遠不會檢查該值是否只是單引號 (這會滿足其需求)，這導致其長度減 1 的 memcpy。(CVE-2019-12525)

  - 在 Squid 5.0.2 之前版本中發現一個問題。遠端攻擊者可重播探查的摘要式驗證 nonce，以取得本應禁止的資源存取權。發生此問題是因為攻擊者可使 nonce 參照計數器 (短整數) 溢位。如果釋放共用的 token 憑證 (而非重播為有效憑證)，可能會發生遠端程式碼執行。CVE-2020-11945

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到 RLSA-2020:4469 公告中所提及一個弱點影響的套件。

  - 已透過改進驗證解決一個記憶體損毀問題。此問題已在 macOS Catalina 10.15.4 中修正。應用程式可取得更高特權。(CVE-2020-3898)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 9 主機已安裝受到多個弱點影響的套件如 RLSA-2022:8263 公告中所提及。

  - 在 DPDK 的 vhost 庫中發現一個缺陷。vhost_user_set_inflight_fd() 函式未驗證 msg->payload.inflight.num_queues，這可能造成超出邊界記憶體讀取/寫入。所有使用 DPDK vhost 庫的軟體都可能因此弱點而發生損毀。(CVE-2021-3839)

  - 在 DPDK 中發現寬鬆的輸入允許清單瑕疵。此問題允許遠端攻擊者透過傳送特製的 Vhost 標頭至 DPDK，造成程式拒絕服務。(CVE-2022-2132)

  - NVIDIA Data Plane Development Kit (MLNX_DPDK) 發行版本的網路堆疊中存在弱點，其未正確處理錯誤復原，遠端攻擊者可以藉此造成拒絕服務，並對資料完整性和機密性造成一定影響。(CVE-2022-28199)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 9 主機已安裝受到多個弱點影響的套件如 RLSA-2022:8054 公告中所提及。

  - 已透過改進記憶體管理解決釋放後使用問題。此問題已在 macOS Monterey 12.3、iOS 15.4 和 iPadOS 15.4、tvOS 15.4、Safari 15.4 中修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2022-22624)

  - 已透過改進記憶體管理解決釋放後使用問題。此問題已在 macOS Monterey 12.3、Safari 15.4、watchOS 8.5、iOS 15.4 和 iPadOS 15.4、tvOS 15.4 中修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2022-22628)

  - 已透過改善記憶體處理解決一個緩衝區溢位問題。此問題已在 macOS Monterey 12.3、Safari 15.4、watchOS 8.5、iTunes 12.12.3 for Windows、iOS 15.4 和 iPadOS 15.4、tvOS 15.4 中修正。
    處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2022-22629)

  - 已透過改進狀態管理解決 cookie 管理問題。此問題已在安全性更新 2022-003 Catalina、macOS Big Sur 11.6.5 中修正。處理惡意建構的 Web 內容可能導致敏感使用者資訊洩漏。(CVE-2022-22662)

  - 已透過改善狀態管理解決一個記憶體損毀問題。此問題已在 tvOS 15.5、watchOS 8.6、iOS 15.5 和 iPadOS 15.5、macOS Monterey 12.4、Safari 15.5 中修正。處理惡意建構的 Web 內容可能導致程式碼執行。(CVE-2022-26700)

  - 已透過改進記憶體管理解決釋放後使用問題。此問題已在 tvOS 15.5、iOS 15.5 和 iPadOS 15.5、watchOS 8.6、macOS Monterey 12.4、Safari 15.5 中修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2022-26709)

  - 已透過改進記憶體管理解決釋放後使用問題。此問題已在 iOS 15.5 和 iPadOS 15.5、macOS Monterey 12.4、tvOS 15.5、watchOS 8.6 中修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2022-26710)

  - 已透過改善狀態管理解決一個記憶體損毀問題。此問題已在 tvOS 15.5、iOS 15.5 和 iPadOS 15.5、watchOS 8.6、macOS Monterey 12.4、Safari 15.5 中修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2022-26716、CVE-2022-26719)

  - 已透過改進記憶體管理解決釋放後使用問題。此問題已在 tvOS 15.5、watchOS 8.6、iOS 15.5 和 iPadOS 15.5、macOS Monterey 12.4、Safari 15.5、iTunes 12.12.4 for Windows 中修正。
    處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2022-26717)

  - 在 到 2.36.0 之前的 WebKitGTK (以及 WPE WebKit)WebCore/platform/graphics/texmap/TextureMapperLayer.cpp 的 WebCore::TextureMapperLayer::setContentsLayer 中有堆積型緩衝區溢位情形。
    (CVE-2022-30293)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受 RLSA-2021:3079 公告中所提及一個弱點影響的套件。

  - 在 389-ds-base 中發現一個缺陷。如果意外或惡意將星號作為密碼雜湊匯入，則任何密碼都將在驗證期間成功比對。
    攻擊者可利用此缺陷以密碼遭停用的使用者身分成功進行驗證。
    (CVE-2021-3652)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2021:4251 公告中所提及。

  - 在 2.3.0 之前的 OpenJPEG 的 openmj2/pi.c 中，pi_next_pcrl、pi_next_cprl 和 pi_next_rpcl 函式存在除以零弱點，允許遠端攻擊者造成拒絕服務 (應用程式損毀)。(CVE-2018-20845)

  - 在 2.3.0 之前的 OpenJPEG 的 openjp2/pi.c 中，未正確計算 opj_get_encoding_parameters 函式中的 p_tx0、p_tx1、p_ty0 和 p_ty1，可能導致整數溢位。(CVE-2018-20847)

  - 在 OpenJPEG 2.3.0 中，opj_t1_encode_cblks 函式 (openjp2/t1.c) 中有一個整數溢位弱點。遠端攻擊者可利用此弱點，透過特製的 bmp 檔案造成拒絕服務。(CVE-2018-5727)

  - 在 OpenJPEG 2.3.0 中，有一個因 opj_j2k_setup_encoder 函式 (openjp2/j2k.c) 中的超出邊界左移而造成的整數溢位。遠端攻擊者可利用此弱點，透過特製的 bmp 檔案造成拒絕服務。(CVE-2018-5785)

  - 在 OpenJPEG 2.3.1 中，openjp2/t1.c 的 opj_t1_encode_cblks 函式中存在過度反覆運算問題。
    遠端攻擊者可利用此弱點，透過特製的 bmp 檔案，造成拒絕服務。
    此問題與 CVE-2018-6616. (CVE-2019-12973) 類似。

  - 在 OpenJPEG 2.3.1 及之前所有版本中，jp2/opj_decompress.c 有一個釋放後使用問題，如果在解壓縮程式所操作的目錄中混合了有效和無效檔案，就會觸發此問題。也可能會觸發重複釋放。這與呼叫 opj_image_destroy 兩次有關。(CVE-2020-15389)

  - 在 openjpeg2 處理某些 PNG 格式檔案的方式中，發現一個堆積型緩衝區溢位問題。攻擊者可利用此瑕疵，造成應用程式損毀，或在極少數情況下，可能以執行該應用程式的使用者權限來執行任意程式碼。(CVE-2020-27814)

  - 在 OpenJPEG 的編碼器中發現一個瑕疵。此缺陷允許攻擊者傳送特製的 x,y 位移輸入給 OpenJPEG，以便在編碼期間使用。此弱點對於機密性、完整性以及系統可用性的威脅最大。(CVE-2020-27823)

  - 在 OpenJPEG 編碼器的 opj_dwt_calc_explicit_stepsizes() 函式中發現一個缺陷。此缺陷允許可為分解層級提供特製輸入的攻擊者造成緩衝區溢位。此弱點對系統可用性威脅最大。(CVE-2020-27824)

  - 在 openjpeg 2.4.0 之前版本的 t2 編碼器中有一個瑕疵。若攻擊者能夠提供特製的輸入給 openjpeg 處理，則可造成 null 指標解除參照。此瑕疵對應用程式的可用性影響最大。(CVE-2020-27842)

  - 在 OpenJPEG 2.4.0 之前版本中發現一個瑕疵。此瑕疵允許攻擊者為轉換或編碼功能提供特製的輸入，進而造成超出邊界讀取。此弱點對系統可用性威脅最大。(CVE-2020-27843)

  - 在 openjpeg 2.4.0 之前版本的 src/lib/openjp2/pi.c 中有一個瑕疵。如果攻擊者能夠將未受信任的輸入提供給 openjpeg 的轉換/編碼功能，則可造成超出邊界讀取。此瑕疵對應用程式的可用性影響最大。(CVE-2020-27845)

  - OpenJPEG v2.4.0 中的整數溢位允許遠端攻擊者損毀應用程式，進而造成拒絕服務 (DoS)。當攻擊者在包含 1048576 個檔案的目錄上使用命令列選項 -ImgDir 時，就會發生此問題。(CVE-2021-29338)

  - 解壓縮特製的 .j2k 檔案時，在 sycc420_to_rgb 的 color.c:379:42 的 openjpeg 中發現一個堆積型緩衝區溢位弱點。攻擊者可利用此弱點，以執行 openjpeg 編譯的應用程式使用者的權限執行任意程式碼。(CVE-2021-3575)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到 RLSA-2020:1360 公告中所提及一個弱點影響的套件。

  - QEMU 4.2.0 中使用的 libslirp 4.1.0 中 tcp_subr.c 的 tcp_emu 未能正確管理記憶體，EMU_IRC 中的 IRC DCC 命令即為一例。此問題可能造成堆積型緩衝區溢位或其他超出邊界存取，進而導致 DoS 或可能執行任意程式碼。(CVE-2020-7039)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2022:1565 公告中所提及。

  - 在 Podman 中發現一個缺陷，即使用非空預設權限不正確地啟動容器。
    在 Moby (Docker Engine) 中發現一個弱點，其中使用非空的可繼承 Linux 處理程序功能不正確地啟動容器。此缺陷允許具有可繼承檔案功能之程式存取權的攻擊者在 execve(2) 執行期間，將這些功能提升至允許的集。
    (CVE-2022-27649)

  - 在 buildah 中發現一個缺陷，即使用非空預設權限不正確地啟動容器。
    在 Moby (Docker Engine) 中發現一個錯誤，其中容器以非空的可繼承 Linux 處理程序功能錯誤啟動，進而建立非典型 Linux 環境，並允許能夠存取具有可繼承檔案功能之程式的攻擊者在 execve(2) 執行期間將這些功能提升至允許的集。此錯誤可能會破壞機密性和完整性。(CVE-2022-27651)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2021:3945 公告中所提及。

  - Redis 是一種保留在磁碟上的開放原始碼記憶體資料庫。在受影響的版本中，於 Redis 中執行的特製 Lua 指令碼可造成堆積型 Lua 堆疊溢位，這是因為對此情形的檢查不完整所導致。這會導致堆積損毀，並可能造成遠端程式碼執行。
    從 2.6 開始，此問題存在於受 Lua 指令碼支援的所有 Redis 版本中。此問題已在  6.2.6、6.0.16 與 5.0.14 版中修正。對於無法升級的使用者，採取在不修補 redis-server 可執行檔的情況下減輕問題的因應措施，是為了防止使用者執行 Lua 指令碼。此動作可以透過使用 ACL 限制 EVAL 和 EVALSHA 命令完成。(CVE-2021-32626)

  - Redis 是一種保留在磁碟上的開放原始碼記憶體資料庫。在受影響的版本中，攻擊者可利用 Redis 中出現的整數溢位錯誤損毀堆積，並且此錯誤可能導致遠端程式碼執行。此弱點涉及將預設的「proto-max-bulk-len」和「client-query-buffer-limit」組態參數變更為非常大的值，以及建構特製的非常大的資料流元素。此問題已在 Redis 6.2.6、6.0.16 與 5.0.14 版中修正。對於無法升級的使用者，採取在不修補 redis-server 可執行檔的情況下減輕問題的其他因應措施，是為了防止使用者修改「proto-max-bulk-len」組態參數。此動作可以使用 ACL 來完成，以限制無權限的使用者使用 CONFIG SET 命令。 (CVE-2021-32627)

  - Redis 是一種保留在磁碟上的開放原始碼記憶體資料庫。攻擊者可利用 Redis 所有版本都在使用的 ziplist 資料結構中的整數溢位錯誤損毀堆積，並且此錯誤可能導致遠端程式碼執行。此弱點涉及將預設的 ziplist 組態參數 (「hash-max-ziplist-entries」、「hash-max-ziplist-value」、「zset-max-ziplist-entries」 或 「zset-max-ziplist-value」) 修改為非常大的值，然後建構特製的命令以建立非常大的 ziplist。此問題已在 Redis 版本 6.2.6、6.0.16 與 5.0.14 中修正。採取在不修補 redis-server 可執行檔的情況下減輕問題的其他因應措施，是為了防止使用者修改上述組態參數。此動作可以使用 ACL 來完成，以限制無權限的使用者使用 CONFIG SET 命令。 (CVE-2021-32628)

  - Redis 是一種保留在磁碟上的開放原始碼記憶體資料庫。剖析傳入的 Redis 標准通訊協定 (RESP) 要求時，Redis 會根據決定元素數量 (位於多個批量標頭中) 和每個元素大小 (位於批量標頭中) 的使用者指定值配置記憶體。透過多個連線傳送特製要求的攻擊者可造成伺服器配置大量記憶體。由於我們會使用相同的剖析機制處理驗證要求，因此未經驗證的使用者也可利用此弱點。此問題已在 Redis 版本 6.2.6、6.0.16 與 5.0.14 中修正。採取在不修補 redis-server 可執行檔的情況下減輕問題的其他因應措施，是為了封鎖存取，以防止未經授權的使用者修改連線至 Redis。這可以透過不同方式完成：使用防火牆、iptables、安全性群組等網路存取控制工具或 啟用 TLS 並要求使用者使用用戶端憑證進行驗證。
    (CVE-2021-32675)

  - Redis 是一種保留在磁碟上的開放原始碼記憶體資料庫。攻擊者可利用影響所有 Redis 版本的整數溢位錯誤損毀堆積，並且可能會使用此錯誤洩漏堆積的任意內容或觸發遠端程式碼執行。此弱點涉及將預設的「set-max-intset-entries」組態參數變更為非常大的值，以及建構特製的命令以操控設定。此問題已在 Redis 版本 6.2.6、6.0.16 與 5.0.14 中修正。採取在不修補 redis-server 可執行檔的情況下減輕問題的其他因應措施，是為了防止使用者修改「set-max-intset-entries」組態參數。此動作可以使用 ACL 來完成，以限制無權限的使用者使用 CONFIG SET 命令。 (CVE-2021-32687)

  - Redis 是一種保留在磁碟上的開放原始碼記憶體資料庫。攻擊者可利用基礎字串程式庫中的整數溢位錯誤損毀堆積，並且此錯誤可能導致拒絕服務或遠端程式碼執行。此弱點涉及將預設的「proto-max-bulk-len」組態參數變更為非常大的值，以及建構特製的網路承載或命令。此問題已在 Redis 版本 6.2.6、6.0.16 與 5.0.14 中修正。採取在不修補 redis-server 可執行檔的情況下減輕問題的其他因應措施，是為了防止使用者修改「proto-max-bulk-len」組態參數。此動作可以使用 ACL 來完成，以限制無權限的使用者使用 CONFIG SET 命令。 (CVE-2021-41099)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 9 主機已安裝受到多個弱點影響的套件如 RLSA-2022:8162 公告中所提及。

  - 在 389 Directory Server 中發現一個弱點，可讓具有 LDAP 連接埠網路存取權的未經驗證攻擊者造成拒絕服務。拒絕服務是由透過 TCP 連線傳送的單一訊息觸發，不需要繫結或其他驗證。此訊息會觸發導致 slapd 損毀的分割錯誤。(CVE-2022-0918)

  - 在 389 Directory Server 中發現一個弱點，此弱點允許過期的密碼存取資料庫，進而造成不當驗證。(CVE-2022-0996)

  - 在 389-ds-base 中發現一個缺陷。在啟用 Content Synchronization 外掛程式的情況下，經驗證的使用者可使用特製的查詢造成 NULL 指標解除參照。經驗證的攻擊者可利用此缺陷發動拒絕服務攻擊。此 CVE 是根據 CVE-2021-3514 的不完整修正指派的。
    (CVE-2022-2850)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到 RLSA-2022:1793 公告中所提及一個弱點影響的套件。

  - 在 crun 中發現一個缺陷，即使用非空預設權限不正確地啟動容器。在 Moby (Docker Engine) 中發現一個弱點，其中使用非空的可繼承 Linux 處理程序功能不正確地啟動容器。此缺陷允許具有可繼承檔案功能之程式存取權的攻擊者在 execve(2) 執行期間，將這些功能提升至允許的集。
    (CVE-2022-27650)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 9 主機已安裝受到多個弱點影響的套件如 RLSA-2022:5942 公告中所提及。

  - GitHub 存放庫 vim/vim 8.2.4977 更舊版本中存在超出邊界寫入弱點。(CVE-2022-1785)

  - GitHub 存放庫 vim/vim 8.2 更舊版本中存在超出邊界寫入弱點。(CVE-2022-1897)

  - 在 GitHub 存放庫 vim/vim 8.2 更舊版本中存在緩衝區過度讀取弱點。(CVE-2022-1927)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Rocky Linux 8 主機已安裝受到一個弱點影響的套件如 RLSA-2021:4595 公告中所提及。

  - ** 爭議 ** 在 Unicode 規格 14.0 和之前所有版本的雙向演算法中發現一個問題。它允許透過控制序列對字元進行視覺重新排序，這可用於特製原始程式碼，以呈現與編譯器和解譯器提取的 token 邏輯順序不同的邏輯。攻擊者可利用此弱點為接受 Unicode 的編譯器編碼原始程式碼，進而以隱形方式將目標弱點引入人工檢閱者程式。注意：Unicode Consortium 提供以下替代方法來呈現此問題。在國際文字的本質中發現一個問題，其可影響實作 Unicode 標準和 Unicode 雙向演算法 (所有版本) 支援的應用程式。由於文字顯示行為的緣故，當文字包含從左到右和從右到左的字元時，權杖的視覺順序可能與其邏輯順序不同。
    此外，爲了完全支援雙向文字的需求而需要的控製字元可能進一步混淆權杖的邏輯順序。除非此問題得到緩解，否則攻擊者可透過特製的原始程式碼，造成人工檢閱者感知到的權杖順序與編譯器/解譯器等要處理的順序不符。Unicode Consortium 已在其「Unicode 技術報告 #36：Unicode 安全性注意事項」文件中記錄此類弱點。Unicode Consortium 也在「Unicode 技術標準 #39」的 「Unicode 安全性機制」和 Unicode 標準附件 #31「Unicode 識別碼和模式語法」中提供此類問題的緩解指南。此外，BIDI 規格允許應用程式以減輕程式文字中具有誤導性的視覺重新排序的方式來自訂實作。請參閱 Unicode 標準附件 #9「Unicode 雙向演算法」中的 HL4。
    (CVE-2021-42574)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機上安裝的多個套件受到 RLSA-2023:0288 公告中提及的多個弱點影響。

  - 過時的程式庫 (libusrsctp) 含有可能遭到惡意利用的弱點。此弱點會影響 Firefox < 108。(CVE-2022-46871)

  - 透過混淆瀏覽器，可延遲或隱藏全螢幕通知，進而可能導致使用者混淆或偽造攻擊。此弱點會影響 Firefox < 108。(CVE-2022-46877)

  - 由於 Firefox GTK 包裝函式程式碼針對拖曳資料使用文字/純文字，且 GTK 將所有含有檔案 URL 的文字/純文字 MIME 視為遭拖曳，因此網站可透過呼叫 <code>DataTransfer.setData</code> 來任意讀取檔案。此弱點會影響 Firefox < 109、Thunderbird < 102.7 和 Firefox ESR < 102.7。(CVE-2023-23598)

  - 將開發人員工具面板中的網路要求複製為 curl 命令時未正確清理輸出，且可允許在其中隱藏任意命令。此弱點會影響 Firefox < 109、Thunderbird < 102.7 和 Firefox ESR < 102.7。(CVE-2023-23599)

  - 將 URL 從跨來源 iframe 拖曳到同一個索引標籤時允許導覽，這可導致網站偽造攻擊。此弱點會影響 Firefox < 109、Thunderbird < 102.7 和 Firefox ESR < 102.7。(CVE-2023-23601)

  - 在 WebWorker 中建立 WebSocket 時未正確處理安全性檢查，導致內容安全性原則 connect-src 標頭遭到忽略。這可導致從 WebWorker 內部連線至受限制的來源。此弱點會影響 Firefox < 109、Thunderbird < 102.7 和 Firefox ESR < 102.7。
    (CVE-2023-23602)

  - 用於從 <code>console.log</code> 呼叫中的樣式指示詞篩選出禁止的內容和值的規則運算式並未考慮外部 URL，可能會因此從瀏覽器洩漏資料。此弱點會影響 Firefox < 109、Thunderbird < 102.7 和 Firefox ESR < 102.7。
    (CVE-2023-23603)

  - Mozilla 開發人員和 Mozilla Fuzzing 團隊報告 Firefox 108 和 Firefox ESR 102.6 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 109、Thunderbird < 102.7 和 Firefox ESR < 102.7。(CVE-2023-23605)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2021:1751 公告中所提及。

  - 在 GNU Mailman 2.1.31 之前版本中，/options/mailman 允許使用者插入任意內容。(CVE-2020-12108)

  - GNU Mailman 2.1.33 之前版本允許透過 Cgi/private.py 私人封存登入頁面插入任意內容。(CVE-2020-15011)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受 RLSA-2022:4991 公告中提及的一個弱點影響的套件。

  - 在 GNU gzip 的 zgrep 公用程式中發現任意檔案寫入弱點。對攻擊者選擇的檔案名稱套用 zgrep 時 (例如特製的檔案名稱)，可將攻擊者的內容覆寫為攻擊者選擇的任意檔案。會發生此缺陷是因為在處理具有兩個或多個新行的檔案名稱時，其中所選內容和目標檔案名稱內嵌在特製的多行檔案名稱中。此缺陷允許遠端低權限攻擊者強制 zgrep 在系統上寫入任意檔案。(CVE-2022-1271)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到一個弱點影響的套件如 RLSA-2019:3735 公告中所提及。

  在 PHP 7.1.33 之前的 7.1.x 版、7.2.24 之前的 7.2.x 版和 7.3.11 之前的 7.3.x 版中，某些 FPM 設定的組態可能會造成 FPM 模組將已配置緩衝區寫入為 FCGI 通訊協定資料保留的空間，從而有可能發生遠端程式碼執行。(CVE-2019-11043)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到一個弱點影響的套件如 RLSA-2021:3075 公告中所提及。

  - 使用 uv__idna_toascii() 函式將字串轉換為 ASCII 時，Node.js 16.4.1 之前版本、14.17.2 版、12.22.2 版容易受到 libuv 中的超出邊界讀取弱點影響。讀取並增加指標 p 時，未檢查其是否超出 pe，而後者有一個指向緩衝區結尾的指標。這可導致資訊洩漏或損毀。此函式可透過 uv_getaddrinfo() 觸發。(CVE-2021-22918)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2021:1610 公告中所提及。

  - 由於使用了懸置指標，libcurl 7.29.0 至 7.71.1 版本會在傳送資料時使用錯誤的連線。(CVE-2020-8231)

  - 惡意伺服器可利用 FTP PASV 回應誘騙 curl 7.73.0 和更早版本連回指定的 IP 位址和連接埠，這樣有可能會讓 curl 擷取本應為私人且未洩漏之服務的相關資訊，例如執行連接埠掃描和服務標題擷取。
    (CVE-2020-8284)

  - curl 7.21.0 至 7.73.0 (含) 容易受到不受控制的遞回弱點影響，這是因為 FTP 萬用字元配對剖析中存在堆疊溢位問題所致。(CVE-2020-8285)

  - curl 7.41.0 至 7.73.0 容易受到不當檢查憑證撤銷弱點的影響，這是因為未充分驗證 OCSP 回應所致。(CVE-2020-8286)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機上安裝的套件受到 RLSA-2023:0016 公告中提及的一個弱點影響。

  - 已透過改善狀態處理解決一個類型混淆問題。已在 Safari 16.2、tvOS 16.2、macOS Ventura 13.1、iOS 15.7.2 和 iPadOS 15.7.2、iOS 16.1.2 中修正此問題。處理惡意特製的網路內容可能會導致任意程式碼執行。Apple 獲報告指出可能已經有人針對 iOS 15.1 之前已經發佈的 iOS 版本主動利用此問題。(CVE-2022-42856)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受 RLSA-2020:4952 公告中提及的一個弱點影響的套件。

  - 在 Google Chrome 86.0.4240.111 之前版本中，Freetype 中存在堆積型緩衝區溢位問題，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面造成堆積損毀。(CVE-2020-15999)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2022:0350 公告中所提及。

  - 這會影響低於 5.1.2 版本的 glob-parent 套件。enclosure regex 先前用於檢查以包含路徑分隔符號的 enclosure 結尾的字串。(CVE-2020-28469)

  - 這會影響 1.3.6 版之前的 ini 套件。如果攻擊者將惡意 INI 檔案提交至會使用 ini.parse 剖析檔案的應用程式，其會污染應用程式上的原型。視內容而定，此問題可能會遭到進一步利用。(CVE-2020-7788)

  - 剖析器接受冒號前的標頭名稱後帶有一個空格 (SP) 的要求。這可導致低於 2.1.4 版和 6.0.6 版的 llhttp 發生 HTTP 要求走私。(CVE-2021-22959)

  - 在低於 2.1.4 版和 6.0.6 版的 llhttp 中，parse 函式在剖析區塊要求的內文時會忽略區塊延伸模組。在某些情況下，這會導致 HTTP 要求走私 (HRS)。(CVE-2021-22960)

  - 在適用 Node.js 的低於 4.5.1、5.x 至 5.3.1 以及 6.x 至 6.0.1 的 normalize-url 套件中，存在一個 ReDoS (規則運算式拒絕服務) 問題，因 data:URL 的指數表現引起。
    (CVE-2021-33502)

  - 4.4.16、5.0.8、6.1.7 版之前的 npm 套件 tar (亦稱 node-tar) 存在任意檔案建立/覆寫和任意程式碼執行弱點。「node-tar」的目的是保證應用程式不會擷取任何會被符號連結修改位置的檔案。這部分是透過確保擷取的目錄不是符號連結來實現的。此外，為了防止不必要的「stat」呼叫以判斷指定路徑是否為目錄，在建立目錄時，應用程式會快取路徑。
    在 posix 系統上，封存項目中的符號連結和目錄名稱使用反斜線作為路徑分隔符號，當擷取含有目錄和同名符號連結的 tar 檔案時，此邏輯是不充分的。快取檢查邏輯同時使用 `\` 和 `/` 字元作為路徑分隔符號，不過 `\` 在 posix 系統上是有效的檔案名稱字元。藉由先建立目錄，然後以符號連結取代該目錄，就可以繞過「node-tar」針對目錄的符號連結檢查，實際上，這允許未受信任的 tar 檔案以符號連結指向任意位置，然後將任意檔案解壓縮至該位置，從而允許建立和覆寫任意檔案。此外，不區分大小寫的檔案系統也會發生類似的混淆。如果 tar 封存包含 `FOO` 的目錄，後跟名為 `foo` 的符號連結，則在不區分大小寫的檔案系統上建立符號連結時，即會從檔案系統移除目錄，但不會從內部目錄移除快取，因為該建立進程不會被視為快取命中。`FOO` 目錄中的後續檔案項目會被放置在符號連結的目標中，並認為該目錄已經建立。這些問題已在 4.4.16、5.0.8、6.1.7 版中得到解決。node-tar 的 v3 分支已過時，且未收到這些問題的修補程式。如果您仍在使用 v3 版本，我們建議您更新至較新的 node-tar 版本。
    如果無法執行此操作，請參閱 GHSA-9r2w-394v-53qc 中的因應措施。(CVE-2021-37701)

  - 4.4.18、5.0.10、6.1.9 版之前的 npm 套件 tar (亦稱 node-tar) 存在任意檔案建立/覆寫和任意程式碼執行弱點。「node-tar」的目的是保證應用程式不會擷取任何會被符號連結修改位置的檔案。這部分是透過確保擷取的目錄不是符號連結來實現的。此外，為了防止不必要的「stat」呼叫以判斷指定路徑是否為目錄，在建立目錄時，應用程式會快取路徑。
    當擷取的 tar 檔案同時包含目錄以及符號連結 (其名稱包含標準化為相同值的 unicode 值) 時，此邏輯是不充分的。此外，在 Windows 系統上，長路徑部分會解析為其 8.3 對應短路徑的相同檔案系統實體。因此，特製的 tar 封存可包含具有一種形式路徑的目錄，隨後是具有解析為相同檔案系統實體的不同字串的符號連結，之後是使用第一種形式的檔案。藉由先建立目錄，然後以符號連結 (具有不同的明顯名稱，且解析為檔案系統中的相同條目) 取代該目錄，就可以繞過「node-tar」針對目錄的符號連結檢查，實際上，這允許未受信任的 tar 檔案以符號連結指向任意位置，然後將任意檔案解壓縮至該位置，從而允許建立和覆寫任意檔案。這些問題已在 4.4.18、5.0.10、6.1.9 版中得到解決。
    node-tar 的 v3 分支已過時，且未收到這些問題的修補程式。如果您仍在使用 v3 版本，我們建議您更新至較新的 node-tar 版本。如果無法執行此操作，請參閱 GHSA-qq89-hq3f-393p 中的因應措施。(CVE-2021-37712)

  - ansi-regex 容易受到低效規則運算式複雜性的影響 (CVE-2021-3807)

  - json-schema 容易受到受控不當修改物件原型內容 (「原型污染」) 的影響 (CVE-2021-3918)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2021:4235 公告中所提及。

  - 在 jasper 2.0.23 之前版本的 jpc 編碼器中有一個瑕疵。攻擊者向 jasper 提供的特製輸入可造成任意超出邊界寫入。這可能會影響資料的機密性和完整性或影響應用程式的可用性。(CVE-2020-27828)

  - 在 2.0.25 之前的 jasper 中發現一個瑕疵。在 jp2_decode 函式中發現超出邊界讀取問題，可能導致資訊洩漏或程式損毀。(CVE-2021-26926)

  - 在 2.0.25 之前的 jasper 中發現一個瑕疵。jp2_dec.c 中 jp2_decode 的 null 指標解除參照可能導致程式損毀和拒絕服務。(CVE-2021-26927)

  - 當通道數和影像元件數之間存在無效關係時，JasPer 2.0.24 中 libjasper 的 jp2/jp2_dec.c 的 jp2_decode 存在堆積型緩衝區過度讀取。(CVE-2021-3272)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2020:3032 公告中所提及。

  在 2.4.0.1 版之前的 mod_auth_openidc 中發現一個缺陷。在 mod_auth_mellon 中，帶有結尾斜線的 URL 中存在開放重新導向問題，與 CVE-2019-3877 相似。(CVE-2019-14857)

  在 2.4.1 版之前的 mod_auth_openidc 中發現一個缺陷。開頭帶有斜線和反斜線的 URL 中存在開放重新導向問題。 (CVE-2019-20479)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2022:7119 公告中所提及。

    * mysql伺服器DML 多個不明弱點 (CVE-2021-2478、 CVE-2021-2479、 CVE-2021-35591、 CVE-2021-35607、 CVE-2022-21301、 CVE-2022-21413)

    * mysqlServerOptimizer 多個不明弱點 (CVE-2021-2481、 CVE-2021-35575、 CVE-2021-35577、 CVE-2021-35610、 CVE-2021-35612、 CVE-2021-35626、 CVE-2021-35627、 CVE-2021-35628、 CVE-2021-35634、 CVE-2021-35635、 CVE-2021-35636、 CVE-2021-35638、 CVE-2021-35641、 CVE-2021-35642、 CVE-2021-35643、 CVE-2021-35644、 CVE-2021-35646CVE-2021-35645、 CVE-2021-35647[] 、  、 CVE-2022-21253、 CVE-2022-21254、 CVE-2022-21264、 CVE-2022-21278、 CVE-2022-21297、 CVE-2022-21339、 CVE-2022-21342、 CVE-2022-21351、 CVE-2022-21370、 CVE-2022-21378、 CVE-2022-21412、 CVE-2022-21414, CVE-2022-21435, CVE-2022-21436, CVE-2022-21437, CVE-2022-21438, CVE-2022-21440, CVE-2022-21452, CVE-2022-21459, CVE-2022-21462, CVE-2022-21478, CVE-2022-21479, CVE-2022-21509, CVE-2022-21525, CVE-2022-21526, CVE-2022-21527, CVE-2022-21528, CVE-2022-21529、 CVE-2022-21530、 CVE-2022-21531、 CVE-2022-21553、 CVE-2022-21569、 CVE-2022-21265)

    * mysql伺服器複寫多個不明弱點 (CVE-2021-35546、 CVE-2022-21344、 CVE-2022-21415)

    * mysqlServerError Handling 不明弱點 (CVE-2021-35596)

    * mysqlC API 不明弱點 (CVE-2021-35597)

    * mysqlServer選項多個不明弱點 (CVE-2021-35602、 CVE-2021-35630、 CVE-2022-21515)

    * mysqlInnoDB 多個不明弱點 (CVE-2021-35604、 CVE-2022-21302、 CVE-2022-21348、 CVE-2022-21352、 CVE-2022-21417、 CVE-2022-21418、 CVE-2022-21451、 CVE-2022-21517、 CVE-2022-21537、 CVE-2022-21539、 CVE-2022-21423)

    * mysqlServerGroup Replication Plugin 多個不明弱點 (CVE-2021-35608、 CVE-2022-21256、 CVE-2022-21379、 CVE-2022-21454)

    * mysql伺服器安全性加密多個不明弱點 (CVE-2021-35622、 CVE-2022-21358、 CVE-2022-21372、 CVE-2022-21538)

    * mysql伺服器安全性權限多個不明弱點 (CVE-2021-35624、 CVE-2022-21245、 CVE-2021-35625)

    * mysqlServerGIS 不明弱點 (CVE-2021-35631)

    * mysqlServerData Dictionary 不明弱點 (CVE-2021-35632)

    * mysqlServerPS 不明弱點 (CVE-2021-35637)

    * mysql伺服器儲存程序多個不明弱點 (CVE-2021-35639、 CVE-2022-21303、 CVE-2022-21522、 CVE-2022-21534)

    * mysqlServerFTS 多個不明弱點 (CVE-2021-35648、 CVE-2022-21427)

    * mysqlServer聯合多個不明弱點 (CVE-2022-21270、 CVE-2022-21547)

    * mysqlServerParser 不明弱點 (CVE-2022-21304)

    * mysqlServerInformation Schema 多個不明弱點 (CVE-2022-21362、 CVE-2022-21374)

    * mysql：伺服器：Compiling 不明弱點 (CVE-2022-21367)

    * mysqlServerComponents Services 不明弱點 (CVE-2022-21368)

    * mysql伺服器DDL 多個不明弱點 (CVE-2022-21425、 CVE-2022-21444、 CVE-2021-35640、 CVE-2022-21249)

    * mysqlServerPAM Auth Plugin 不明弱點 (CVE-2022-21457)

    * mysqlServerLogging 多個不明弱點 (CVE-2022-21460、 CVE-2021-35633)

    * mysql伺服器安全性角色發生不明弱點 (CVE-2021-35623)

Tenable 已直接從 Rocky Linux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受 RLSA-2020:3176 公告中提及的一個弱點影響的套件。

  - PostgreSQL JDBC 驅動程式 (即 PgJDBC) 42.2.13 之前版本允許 XXE。(CVE-2020-13692)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受 RLSA-2022:6058 公告中所提及一個弱點影響的套件。

  - .NET 偽造弱點 (CVE-2022-34716)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
185052	Rocky Linux 9wavpack (RLSA-2022:8139)	medium
185051	Rocky Linux 8libX11 (RLSA-2021:4326)	critical
185050	Rocky Linux 8container-tools:rhel8 (RLSA-2022:7822)	high
185049	Rocky Linux 9xz (RLSA-2022:4940)	high
185048	Rocky Linux 8curl (RLSA-2021:3582)	medium
185047	Rocky Linux 8nodejs:10 (RLSA-2021:0735)	high
185046	Rocky Linux 9：libksba (RLSA-2022:7090)	critical
185045	Rocky Linux 8wpa_supplicant (RLSA-2021:1686)	high
185044	Rocky Linux 8rpm (RLSA-2022:0368)	medium
185043	Rocky Linux 8php:7.4 (RLSA-2021:4213)	medium
185042	Rocky Linux 8libxml2 (RLSA-2022:0899)	high
185041	Rocky Linux 9frr (RLSA-2022:8112)	high
185040	Rocky Linux 8pcre2 (RLSA-2020:4539)	high
185039	Rocky Linux 8virt:rhel 和 virt-devel:rhel (RLSA-2021:0711)	high
185038	Rocky Linux 8nodejs:12 (RLSA-2020:1293)	high
185037	Rocky Linux 8virt:rhel 和 virt-devel:rhel (RLSA-2021:4191)	medium
185036	Rocky Linux 8mariadb:10.3 (RLSA-2022:1556)	medium
185035	Rocky Linux 8httpd:2.4 (RLSA-2022:0258)	critical
185034	Rocky Linux 8libxml2 (RLSA-2022:5317)	medium
185033	Rocky Linux 8go-toolset:rhel8 (RLSA-2021:3585)	high
185032	Rocky Linux 8Rocky Enterprise Software Foundation Ceph Storage 4.1 (RLSA-2020:2231)	high
185031	Rocky Linux 8php:7.4 (RLSA-2022:6158)	high
185030	Rocky Linux 8NetworkManager (RLSA-2021:4361)	medium
185029	Rocky Linux 8squid:4 (RLSA-2020:2041)	critical
185028	Rocky Linux 8cups (RLSA-2020:4469)	high
185027	Rocky Linux 9dpdk (RLSA-2022:8263)	high
185026	Rocky Linux 9webkit2gtk3 (RLSA-2022:8054)	high
185025	Rocky Linux 8 : 389-ds:1.4 (RLSA-2021:3079)	medium
185024	Rocky Linux 8openjpeg2 (RLSA-2021:4251)	high
185023	Rocky Linux 8container-tools:1.0 (RLSA-2020:1360)	medium
185022	Rocky Linux 8container-tools:3.0 (RLSA-2022:1565)	high
185021	Rocky Linux 8redis:6 (RLSA-2021:3945)	high
185020	Rocky Linux 9389-ds-base (RLSA-2022:8162)	medium
185019	Rocky Linux 8container-tools:3.0 (RLSA-2022:1793)	high
185018	Rocky Linux 9vim (RLSA-2022:5942)	high
185017	Rocky Linux 8binutils (RLSA-2021:4595)	high
185016	Rocky Linux 8：firefox (RLSA-2023:0288)	high
185015	Rocky Linux 8mailman:2.1 (RLSA-2021:1751)	medium
185014	Rocky Linux 8xz (RLSA-2022:4991)	high
185013	Rocky Linux 8php:7.2 (RLSA-2019:3735)	critical
185012	Rocky Linux 8libuv (RLSA-2021:3075)	medium
185011	Rocky Linux 8curl (RLSA-2021:1610)	high
185010	Rocky Linux 8：webkit2gtk3 (RLSA-2023:0016)	high
185009	Rocky Linux 8freetype (RLSA-2020:4952)	critical
185008	Rocky Linux 8nodejs:14 (RLSA-2022:0350)	critical
185007	Rocky Linux 8jasper (RLSA-2021:4235)	high
185006	Rocky Linux 8mod_auth_openidc:2.3 (RLSA-2020:3032)	medium
185005	Rocky Linux 8mysql:8.0 (RLSA-2022:7119)	high
185004	Rocky Linux 8postgresql-jdbc (RLSA-2020:3176)	high
185003	Rocky Linux 8.NET 6.0 (RLSA-2022:6058)	medium

偵測

Nessus 的 Rocky Linux Local Security Checks 系列

medium

critical

high

high

medium

high

critical

high

medium

medium

high

high

high

high

high

medium

medium

critical

medium

high

high

high

medium

critical

high

high

high

medium

high

medium

high

high

medium

high

high

high

high

medium

high

critical

medium

high

high

critical

critical

high

medium

high

high

medium