遠端 Rocky Linux 8 主機已安裝受到 RLSA-2021:1206 公告中所提及一個弱點影響的套件。

  - 在 Nettle 3.7.2 之前版本中發現一個瑕疵，其中數個 Nettle 簽章驗證函式 (GOST DSA、EDDSA 和 ECDSA) 會導致橢圓曲線密碼編譯點 (ECC) 乘法函式以超出範圍的縮放比例呼叫，這可能會導致不正確的結果。攻擊者可以利用此瑕疵強制使用無效簽章，進而導致宣告失敗或可能造成驗證通過。此弱點對於機密性、完整性以及系統可用性的威脅最大。(CVE-2021-20305)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2020:4690 公告中所提及。

  - 5.14 及之前的 Qt 允許透過在 QXmlStreamReader 中未正確處理的建構 SVG 文件發動指數 XML 實體擴充攻擊，此問題與 CVE-2003-1564相關。(CVE-2015-9541)

  - 在 5.14.1 及之前的 Qt 中，WebSocket 實作最多接受 2GB 的框架和 2GB 的訊息。
    無法設定較小的限制。攻擊者可利用此弱點造成拒絕服務 (記憶體消耗)。 (CVE-2018-21035)

  - Windows 10 版 Intel(R) PROSet/無線 WiFi 產品中存在超出邊界寫入問題，經驗證的使用者或可透過本機存取造成拒絕服務。(CVE-2020-0569)

  - 在 QT 程式庫 5.14.0、5.12.7 和 5.9.10 之前版本中，不受控制的搜尋路徑可能允許經驗證的使用者透過本機存取權來實現特權提升。(CVE-2020-0570)

  - 在 Mumble 1.3.0 和其他產品的非官方建構中使用的 Qt 5.12.2 至 5.14.2 版本未正確處理 OpenSSL 的錯誤隊列，這可導致對 QSslSocket 使用者拒絕服務。由於錯誤在不相關的 TLS 工作階段中洩漏，所以在任何交握失敗時，不相關的工作階段都可能會中斷連線。(無論 Qt 版本為何，Mumble 1.3.1 都不會受到影響。) (CVE-2020-13962)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 9 主機已安裝受到 RLSA-2022:5250 公告中所提及一個弱點影響的套件。

  - 在 libxml2 2.9.14 之前版本中，buf.c (xmlBuf*) 和 tree.c (xmlBuffer*) 中的多個緩衝區處理函式不會檢查整數溢位情況。這可能會導致超出邊界記憶體寫入。若要利用此弱點，需要受害者開啟建構的多 GB XML 檔案。使用 libxml2 緩衝區函式的其他軟體 (例如 libxslt 1.1.35 及之前版本) 也會受到影響。(CVE-2022-29824)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 9 主機已安裝受到 RLSA-2022:4582 公告中所提及一個弱點影響的套件。

  - 在 GNU gzip 的 zgrep 公用程式中發現任意檔案寫入弱點。對攻擊者選擇的檔案名稱套用 zgrep 時 (例如特製的檔案名稱)，可將攻擊者的內容覆寫為攻擊者選擇的任意檔案。會發生此缺陷是因為在處理具有兩個或多個新行的檔案名稱時，其中所選內容和目標檔案名稱內嵌在特製的多行檔案名稱中。此缺陷允許遠端低權限攻擊者強制 zgrep 在系統上寫入任意檔案。(CVE-2022-1271)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2020:2852 公告中所提及。

  -在 nghttp2 1.41.0之前的版本中，過大的 HTTP / 2 SETTINGS 框架承載會造成拒絕服務。
    概念證明攻擊涉及惡意用戶端一遍又一遍地建構長度為 14,400 位元組 (2400 個個別設定項目) 的 SETTINGS 框架。攻擊會造成 CPU 尖峰達到 100％。nghttp2 v1.41.0 已修正此弱點。目前有針對此弱點的因應措施。實作 nghttp2_on_frame_recv_callback 回呼，如果收到的框架是 SETTINGS 框架，且設定項目數量巨大（例如> 32），則中斷連線。(CVE-2020-11080)

  1.2.2 之前，minimist 可能遭到誘騙，使用構造函式負載添加或修改 Object.prototype 的屬性。(CVE-2020-7598)

  -TLS 工作階段重複使用可在節點 < 12.18.0 和< 14.4.0 版中導致繞過主機憑證驗證。
    (CVE-2020-8172)

  - napi_get_value_string _ *() 允許節點 < 10.21.0、 12.18.0 和< 14.4.0中的多種記憶體損毀。(CVE-2020-8174)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 9 主機已安裝受到 RLSA-2022:7329 公告中所提及一個弱點影響的套件。

  - Lua v5.4.4 和更低版本的 luaG_runerror 元件中存在問題，當發生遞回錯誤時，此問題可導致堆積型緩衝區溢位。(CVE-2022-33099)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 9 主機已安裝受到 RLSA-2022:6838 公告中所提及一個弱點影響的套件。

  - 在 libexpat 2.4.9 之前版本中，xmlparse.c 的 doContent 函式中存在釋放後使用問題。(CVE-2022-40674)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機上安裝的多個套件受到 RLSA-2022:0535 公告中提及的多個弱點影響。

  - 如果使用者安裝了特定類型的延伸模組，該延伸模組可能會自我更新，並繞過授予新版本要求權限的提示。此弱點會影響 Firefox < 97、Thunderbird < 91.6 和 Firefox ESR < 91.6。(CVE-2022-22754)

  - 如果被誘騙的使用者將影像拖放至其桌面或其他資料夾，則所產生的物件可能已變更為可執行的指令碼，而此指令碼會在使用者點按後執行任意程式碼。此弱點會影響 Firefox < 97、Thunderbird < 91.6 和 Firefox ESR < 91.6。
    (CVE-2022-22756)

  - 如果文件建立沙箱 iframe 時不使用 <code>allow-scripts</code>，然後將一個元素附加到 iframe 的文件中 (例如附加 JavaScript 事件處置程式)，則不管 iframe 的沙箱是否存在，事件處置程式都會執行。此弱點會影響 Firefox < 97、Thunderbird < 91.6 和 Firefox ESR < 91.6。(CVE-2022-22759)

  - 使用 Web 背景工作匯入資源時，錯誤訊息會區分 <code>application/javascript</code> 回應與非指令碼回應之間的差異。攻擊者可能會濫用此問題來瞭解跨來源資訊。此弱點會影響 Firefox < 97、Thunderbird < 91.6 和 Firefox ESR < 91.6。(CVE-2022-22760)

  - 無障礙網頁延伸頁面 (有 moz-extension:// scheme 的頁面) 在 Web 延伸模組的內容安全性原則中使用時，並未正確強制執行 frame-ancestor 指示詞。此弱點會影響 Firefox < 97、Thunderbird < 91.6 和 Firefox ESR < 91.6。(CVE-2022-22761)

  - 當背景工作關閉時，可能導致指令碼在生命週期後期的某個時間點 (在此時間點後，本該無法執行) 執行。此弱點會影響 Firefox < 96、Thunderbird < 91.6 和 Firefox ESR < 91.6。(CVE-2022-22763)

  - Mozilla 開發人員 Paul Adenot 及 Mozilla Fuzzing 團隊報告 Firefox 96 和 Firefox ESR 91.5 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 97、Thunderbird < 91.6 和 Firefox ESR < 91.6。(CVE-2022-22764)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2021:4319 公告中所提及。

  - 在 Exiv2 的 CrwMap::encode0x1810 中 0.27.3 存有一個整數溢位問題允許攻擊者透過特製的詮釋資料觸發堆積型緩衝區溢位並造成拒絕服務 (DOS)。 (CVE-2021-31292)

  - Exiv2 是一個命令列公用程式和 C++ 程式庫，用於讀取、寫入、刪除和修改影像檔案的中繼資料。在 Exiv2 的 v0.27.4 版和更舊版本中發現一個超出邊界讀取問題。使用 Exiv2 列印特製影像檔的中繼資料時，會觸發超出邊界讀取。如果攻擊者可誘騙受害者針對特製的影像檔執行 Exiv2，則可能利用此弱點造成拒絕服務。請注意，此錯誤只會在列印影像 ICC 設定檔時觸發，這是使用頻次較低的 Exiv2 作業，需要額外的命令列選項 (`-p C`)。此錯誤已在 v0.27.5 版本中得到修正。(CVE-2021-37618)

  - Exiv2 是一個命令列公用程式和 C++ 程式庫，用於讀取、寫入、刪除和修改影像檔案的中繼資料。在 Exiv2 的 v0.27.4 版和更舊版本中發現一個超出邊界讀取問題。使用 Exiv2 將中繼資料寫入特製的影像檔時，會觸發超出邊界讀取。如果攻擊者可誘騙受害者針對特製的影像檔執行 Exiv2，則可能利用此弱點損毀 Exiv2，進而造成拒絕服務。請注意，只有在寫入中繼資料時才會觸發此錯誤，此 Exiv2 作業的使用頻次低於讀取中繼資料。例如，若要在 Exiv2 命令列應用程式中觸發此錯誤，您需要新增額外的命令列引數，例如 insert。此錯誤已在 v0.27.5 版本中得到修正。(CVE-2021-37619)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 9 主機已安裝受到 RLSA-2022:8643 公告中所提及一個弱點影響的套件。

  - 在 5.x 版、低於 6.0.11 的 6.x 版、低於 7.1.2 的 7.x 版、低於 7.2.1 的 7.2.x 版的 Varnish Cache 中發現一個 HTTP 要求偽造問題。攻擊者可透過在 HTTP/1 要求行內容中無效的 HTTP/2 偽標頭引入字元，進而造成 Varnish 伺服器產生對後端無效的 HTTP/1 要求。反過來，攻擊者可藉機惡意利用 Varnish 伺服器後的伺服器弱點。注意 6.0.x LTS 系列 (在 6.0.11之前) 受到影響。 (CVE-2022-45060)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到一個弱點影響的套件如 RLSA-2021:0507 公告中所提及。

  - 如果伺服器使用具有 AuthzSVNReposRelativeAccessFile 選項的存放庫內 authz 規則，且用戶端傳送非現有存放庫 URL 的要求，則 Subversion 的 mod_authz_svn 模組會損毀。
    這可能導致服務使用者中斷。此問題已在 mod_dav_svn+mod_authz_svn 伺服器 1.14.1 和 mod_dav_svn+mod_authz_svn 伺服器 1.10.7 中得到修正 (CVE-2020-17525)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2020:4756 公告中所提及。

  在 6.0.4 LTS 之前，以及 6.2.1 之前的 6.1.x 和 6.2.x 版本的 Varnish Cache 中發現一個問題。遠端攻擊者可利用 HTTP/1 解析失敗問題，透過傳送建構的 HTTP/1 要求來觸發宣告。該宣告將借助清除快取造成自動重新啟動，進而使其成為拒絕服務攻擊。
    (CVE-2019-15892)

  - 在 6.0.5 LTS 之前、6.2.2 之前的 6.1.x 和 6.2.x、6.3.1 之前的 6.3.x 版本的 Varnish Cache 中發現一個問題。該問題不會清除在相同連線中處理一個用戶端要求與下一個要求之間的指標。這有時會造成連線工作區中的資訊洩漏，例如與此連線中先前要求相關的資料結構，或與 VCL 相關的暫時標頭。(CVE-2019-20637)

  - 在 6.0.6 LTS 之前、6.2.3 之前的 6.1.x 和 6.2.x、6.3.2 之前的 6.3.x 版本的 Varnish Cache 中發現一個問題。與 TLS 終止代理的通訊使用 PROXY 版本 2 時會發生此問題。可能存在宣告失敗和程序重新啟動，進而造成效能降低。(CVE-2020-11653)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2020:1358 公告中所提及。

  - 檢查 iscsi_co_block_status() 常式中的邏輯地址區塊 (LBA) 狀態時，在 QEMU 2.12.0 版本 (4.2.1 版之前) 中的 iSCSI Block 驅動程式處理 iSCSI 伺服器回應的方式中發現超出邊界的堆積型緩衝區存取缺陷。遠端使用者可利用此缺陷，損毀 QEMU 處理程序，進而導致拒絕服務，或者可能在主機上以 QEMU 處理程序的權限執行任意程式碼。(CVE-2020-1711)

  - QEMU 4.2.0 中使用的 libslirp 4.1.0 中 tcp_subr.c 的 tcp_emu 未能正確管理記憶體，EMU_IRC 中的 IRC DCC 命令即為一例。此問題可能造成堆積型緩衝區溢位或其他超出邊界存取，進而導致 DoS 或可能執行任意程式碼。(CVE-2020-7039)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 9 主機已安裝受到 RLSA-2022:7185 公告中所提及一個弱點影響的套件。

  - multipath-tools 0.7.0 版至 0.9.2 之前的 0.9.x 版允許本機使用者取得 root 存取權，此弱點可以單獨利用或與 CVE-2022-41973 結合利用。能夠寫入 UNIX 網域通訊端的本機使用者可繞過存取控制並操控 multipath 設定。這可導致本機特權提升至 root 權限。
    這是因為攻擊者可以重複因使用算術 ADD 而非按位元 OR 而導致錯誤處理的關鍵字。(CVE-2022-41974)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受 RLSA-2021:4221 公告中提及的一個弱點影響的套件。

  - 構建使用 chroot 隔離的容器時在 Buildah 中發現一個資訊洩漏缺陷。
    容器版本中的執行中處理程序 (例如 Dockerfile RUN 命令) 可存取父項和祖父項處理程序的環境變數。在 CI/CD 環境的容器中執行時環境變數可能包含為了僅供 Buildah 本身使用而與容器共用的敏感資訊 (例如容器登錄檔認證)。 (CVE-2021-3602)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2021:2743 公告中所提及。

  - 惡意網頁可能會觸發釋放後使用、記憶體損毀，以及可能遭惡意利用的當機。*僅當已啟用協助工具時才可能觸發此錯誤。* 此弱點會影響 Thunderbird < 78.12、Firefox ESR < 78.12 和 Firefox < 90。(CVE-2021-29970)

  - Mozilla 開發人員報告，Firefox 與 Thunderbird 公用的程式碼中存在記憶體安全性錯誤。
    某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Thunderbird < 78.12、Firefox ESR < 78.12 和 Firefox < 90。(CVE-2021-29976)

  - 在 91.0.4472.101 之前的 Google Chrome 版本中，遠端攻擊者可能會利用 ANGLE 中的超出邊界寫入問題，透過特製的 HTML 頁面執行超出邊界記憶體存取。(CVE-2021-30547)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 9 主機已安裝受到 RLSA-2022:5252 公告中所提及一個弱點影響的套件。

  - 已發現 Libarchive v3.6.0 含有一個透過 zipx_lzma_alone_init 元件發生的越界讀取。
    (CVE-2022-26280)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2021:4162 公告中所提及。

  - 5.6.5 之前的 psutil (即 python-psutil) 可重複釋放。這是在將系統資料轉換為 Python 物件的 while 或 for 迴圈中未正確處理 refcount 所致。(CVE-2019-18874)

  - 在 Python 3 3.9.0 之前版本中，Lib/test/multibytecodec_support.py CJK 轉碼器測試會針對透過 HTTP 擷取的內容呼叫 eval()。(CVE-2020-27619)

  - 這會影響 0.0.0 和 2.11.3 之前版本中的套件 jinja2。ReDoS 弱點主要是由於「_punctuation_re regex」運算子及其使用多個萬用字元所致。最後一個萬用字元最容易遭到惡意利用，因為它會搜尋結尾的標點符號。透過 Markdown 格式化使用者內容 (而非 urlize 篩選器)，或透過實作要求逾時和限制處理程序記憶體，可減輕此問題造成的影響。(CVE-2020-28493)

  - python/cpython 套件 0 至 3.6.13 之前版本、3.7.0 至 3.7.10 之前版本、3.8.0 至 3.8.8 之前版本、3.9.0 至 3.9.2 之前版本容易受到 Web 快取毒害攻擊，攻擊者可使用一個稱為參數偽裝的向量透過 urllib.parse.parse_qsl 和 urllib.parse.parse_qs 發動攻擊。當攻擊者可使用分號 (;) 分隔查詢參數時，可造成 Proxy (以預設組態執行) 和伺服器之間的要求解譯不同。這可導致將惡意要求快取為完全安全的要求，因為 Proxy 通常不會將分號視為分隔符號，因此不會將其包含在無索引鍵參數的快取金鑰中。(CVE-2021-23336)

  - 在 python-lxml 的 clean 模組 4.6.3 之前版本中發現 XSS 弱點。停用 safe_attrs_only 和表單引數時，Cleaner 類別不會移除 formaction 屬性，這會允許 JS 繞過清理程式。遠端攻擊者可惡意利用此瑕疵，針對與未正確清理的 HTML 互動的使用者執行任意 JS 程式碼。此問題已在 lxml 4.6.3 中得到修補。
    (CVE-2021-28957)

  - 在 Python G263.9.5 之前的版本中，ipaddress 程式庫未正確處理 IP 位址字串八位元中的前置零字元。在某些情況下，攻擊者可利用此問題繞過以 IP 位址為基礎的存取控制。(CVE-2021-29921)

  在 1.26.5 之前的 urllib3 中發現一個問題。當在授權元件中提供含有許多 @ 字元的 URL 時，授權規則運算式會出現災難性回溯，如果將 URL 作為參數傳遞或透過 HTTP 重新導向進行重新導向，則會造成拒絕服務。
    (CVE-2021-33503)

  - Python 3 的 pydoc 中有一個瑕疵。本機或鄰近攻擊者若發現或能夠誘騙其他本機或鄰近使用者啟動 pydoc 伺服器，則可以存取此伺服器，並藉此洩漏他們通常無法存取的屬於其他使用者的敏感資訊。此瑕疵對資料機密性的風險最大。此瑕疵影響 Python 3.8.9 之前版本、Python 3.9.3 之前版本以及 Python 3.10.0a7 之前版本。(CVE-2021-3426)

  - 在 python-pip 處理 git 參照中 Unicode 分隔符號的方式中發現一個缺陷。遠端攻擊者可能利用此問題在存放庫上安裝不同的修訂版。此弱點對資料完整性的威脅最大。此問題已在 python-pip 版本 21.1 中修正。(CVE-2021-3572)

  - Babel 2.9.1 版之前的 Babel.Locale 允許攻擊者透過目錄遊走載入任意地區設定 .dat 檔案 (包含序列化的 Python 物件)，進而導致程式碼執行。(CVE-2021-42771)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 9 主機已安裝受到 RLSA-2022:5716 公告中所提及一個弱點影響的套件。

  - Grafana 是一個用於監控和觀察的開放原始碼平台。在 5.3 至 9.0.3 版、8.5.9、8.4.10 和 8.3.10 版本中，經過授權可以經由設定的 OAuth IdP (提供登入名稱) 登入 Grafana 執行個體的惡意使用者有可能接管此 Grafana 執行個體中另一個使用者的帳戶。在下列情況下可能發生此情形：惡意使用者獲授權透過 OAuth 登入 Grafana、惡意使用者的外部使用者 ID 尚未與 Grafana 中的帳戶相關聯、惡意使用者的電子郵件地址尚未與 Grafana 中的帳戶相關聯，以及惡意使用者知道目標使用者的 Grafana 使用者名稱。如果符合這些條件，惡意使用者即可將其在 OAuth 提供程式中的使用者名稱設定為目標使用者的使用者名稱，然後完成 OAuth 流程後登入 Grafana。有鑑於外部和內部使用者帳戶在登入期間的關聯方式，如果以上條件皆符合，則惡意使用者將能夠登入目標使用者的 Grafana 帳戶。 9.0.3、8.5.9、8.4.10 和 8.3.10 版包含針對此問題的修補程式。因應措施是，相關使用者可停用經由 OAuth 登入 Grafana 執行個體，或確保所有取得授權可以經由 OAuth 登入的使用者在 Grafana 中均有與各自的電子郵件地址連結的對應使用者帳戶。
    (CVE-2022-31107)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2022:5337 公告中所提及。

  - 在 Go 1.17.9 之前版本以及 1.18.x 的 1.18.1 之前版本中，encoding/pem 允許透過大量 PEM 資料造成解碼堆疊溢位問題。(CVE-2022-24675)

  - Go 1.16.15 之前版本和 Go 1.17.x 至 1.17.8 版本中的 regexp.Compile 允許透過深度巢狀運算式造成堆疊耗盡。(CVE-2022-24921)

  - 在 Go 1.17.9 之前版本以及 1.18.x 的 1.18.1 之前版本中，crypto/elliptic 的一般 P-256 特徵允許透過長純量輸入造成錯誤。(CVE-2022-28327)

  - 在 Go 1.17.10 之前版本和 1.18.2 之前的 1.18.x 版本中具有不正確的權限指派。使用非零旗標參數呼叫時，Faccessat 函式可能會錯誤報告檔案可供存取。
    (CVE-2022-29526)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機上安裝的多個套件受到 RLSA-2021:1859 公告中提及的多個弱點影響。

  - 在 Grafana 7.1.0-beta 1 之前版本中，攻擊者可透過 ElasticSearch 資料來源的查詢別名發動 XSS。
    (CVE-2020-24303)

  - crewjam/saml 中有一個簽章驗證弱點。攻擊者可利用此弱點繞過 SAML 驗證。此弱點對於機密性、完整性以及系統可用性的威脅最大。(CVE-2020-27846)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受 RLSA-2022:6912 公告中所提及一個弱點影響的套件。

  - NuGet 用戶端特權提升弱點。(CVE-2022-41032)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到一個弱點影響的套件如 RLSA-2022:0886 公告中所提及。

  - 在 QEMU 的 virtio-fs 共用檔案系統程序 (virtiofsd) 實作中發現一個缺陷。此缺陷僅與 CVE-2018-13405 相關。如果目錄設置爲特定群組具有 SGID 權限並且可以由非此群組成員的使用者寫入，則本機來賓使用者可在 virtio-fs 共用的由非預定群組所有的目錄中建立檔案。這可允許來賓機內無權限的惡意使用者取得對於 Root 群組可存取資源的存取權，進而可能提升其在來賓機中的權限。主機中惡意的本機使用者也可能利用此來賓建立的此非預期的可執行檔來提升其在主機系統上的權限。(CVE-2022-0358)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2022:0543 公告中所提及。

  - Bundler 1.16.0 到 2.2.9 以及 2.2.11 到 2.2.16 版有時會根據最高的 gem 版本號碼選擇相依性來源，這表示它可能會選擇在公開來源發現的惡意 gem，即使預定選擇的私人 gem 是應用程式明確依賴的另一個私人 gem 的依賴項，亦不例外。注意：針對每個產品中的每個相依性混淆問題都使用 CVE-2021-24105 並不正確。(CVE-2020-36327)

  - 在 RDoc 3.11 版至 6.x 的 6.3.1 之前版本 (與 Ruby 3.0.1 及之前所有版本一起發行) 中，通過檔案名稱中的 | 和標籤可以執行任意程式碼。(CVE-2021-31799)

  在 Ruby 2.6.7 及之前的版本、2.7.3 及之前的 2.7.x 版和 3.0.1 及之前的 3.x 版中發現一個問題。惡意 FTP 伺服器可使用 PASV 回應誘騙 Net::FTP 連線回指定的 IP 位址和連接埠。
    這可能會使 curl 擷取私人且未揭露的服務相關資訊 (例如，攻擊者可執行連接埠掃描和服務標題擷取)。(CVE-2021-31810)

  在 Ruby 2.6.7 及之前的版本、2.7.3 及之前的 2.7.x 版和 3.0.1 及之前的 3.x 版中發現一個問題。當 StartTLS 因未知回應而失敗時，Net::IMAP 不會提出例外狀況，這可能會允許攔截式攻擊者利用用戶端和登錄檔之間的網路位置來封鎖 StartTLS 命令，進而繞過 TLS 保護，又稱 StartTLS 去除攻擊。(CVE-2021-32066)

  - Ruby 3.2.0 及更早版本的 date gem 中的 Date.parse 允許透過長字串造成 ReDoS (規則運算式拒絕服務)。修正後的版本是 3.2.1、3.1.2、3.0.2 和 2.0.1。(CVE-2021-41817)

  - CGI::Cookie.parse (在 Ruby 2.6.8 及更早版本中) 無法正確處理 Cookie 名稱中的安全性前置詞。這也會影響 Ruby 0.3.0 及更早版本中的 CGI gem。(CVE-2021-41819)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受 RLSA-2023:0284 公告中所提及一個弱點影響的套件。

  - 在 1.9.12p2 之前的 Sudo 中，sudoedit (即 -e) 功能未正確處理在使用者提供的環境變數 (SUDO_EDITOR、VISUAL 和 EDITOR) 中傳遞的額外引數，這允許本機攻擊者將任意項目附加至要處理的檔案清單。這可導致特權提升。受影響的版本是 1.8.0 到 1.9.12.p1。此問題之所以存在，是因為使用者指定的編輯器可能包含
    -- 會破壞保護機制的引數，例如 EDITOR='vim -- /path/to/extra/file' 值。
    (CVE-2023-22809)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2021:0551 公告中所提及。

  - 在 Ajv (即另一個 JSON Schema 驗證器) 的 ajv.validate() 中發現一個問題 6.12.2。可提供特製的 JSON 結構描述，允許透過原型污染執行其他程式碼。(雖然不建議使用不受信任的結構描述，但不受信任的結構描述最壞的情況應該是拒絕服務，而非程式碼執行。)(CVE-2020-15366)

  - 這會影響 1.0.1 版之前的 npm-user-validate 套件。驗證使用者電子郵件的 regex 在處理以 @ 字元開頭的長輸入字串時所花費的時間會以指數倍增加。(CVE-2020-7754)

  - 3.2.2、 4.0.1 和 5.0.5 之前的 y18n 套件容易受到原型污染。 (CVE-2020-7774)

  - 這會影響 1.3.6 版之前的 ini 套件。如果攻擊者將惡意 INI 檔案提交至會使用 ini.parse 剖析檔案的應用程式，其會污染應用程式上的原型。視內容而定，此問題可能會遭到進一步利用。(CVE-2020-7788)

  10.23.1、12.20.1、14.15.4、15.5.1 之前的 Node.js 版本容易受到其 TLS 實作中的釋放後使用錯誤影響。當寫入已啟用 TLS 的通訊端時node::StreamBase::Write 會以新配置的 WriteWrap 物件作為第一個引數呼叫 node::TLSWrap::DoWrite。如果 DoWrite 方法未傳回錯誤，此物件會作為 StreamWriteResult 結構的一部分傳回給呼叫者。攻擊者可利用此錯誤損毀記憶體，進而導致拒絕服務或其他形式的利用。(CVE-2020-8265)

  - 如果 Node.js 應用程式可使攻擊者針對所選主機觸發 DNS 要求，則可藉由讓應用程式解析具有更多回應的 DNS 記錄，在 15.2.1 之前的版本以及 12.19.1 之前的 14.15.1 版中觸發拒絕服務。此問題已在 15.2.1， 14.15.1和 12.19.1 修正。
    (CVE-2020-8277)

  10.23.1、12.20.1、14.15.4、15.5.1 之前的 Node.js 版本允許 HTTP 要求中存在兩個標頭欄位副本，例如兩個 Transfer-Encoding 標頭欄位。在此情況下，Node.js 會識別第一個標頭欄位，並忽略第二個標頭欄位。這可導致 HTTP 要求走私。(CVE-2020-8287)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2021:3816 公告中所提及。

  - 在 Apache HTTP Server 2.4.0 到 2.4.46 版中，由原始伺服器傳送的特製 SessionHeader 可能會造成堆積溢位 (CVE-2021-26691)

  - 特製的要求 uri-path 可造成 mod_proxy 將要求轉送至遠端使用者選擇的原始伺服器。此問題會影響 Apache HTTP Server 2.4.48 以及更早的版本。CVE-2021-40438

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到 RLSA-2021:2988 公告中所提及一個弱點影響的套件。

  - 啟用 HTTP/2 的 Varnish Cache 允許攻擊者透過 POST 要求的大型 Content-Length 標頭，發動要求走私和 VCL 授權繞過攻擊。這會影響 Varnish Enterprise 6.0.x 版的 6.0.8r3 之前版本、Varnish Cache 5.x 版和 6.x 版的 6.5.2 之前版本、6.6.x 版的 6.6.1 之前版本以及 6.0 LTS 的 6.0.8 之前版本。(CVE-2021-36740)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 9 主機上安裝的套件受到 RLSA-2022:6634 公告中提及的一個弱點影響。

  - 已透過改善邊界檢查修正超出邊界寫入問題。iOS 15.6.1 和 iPadOS 15.6.1、macOS Monterey 12.5.1、Safari 15.6.1 中已修正此問題。處理惡意特製的網路內容可能會導致任意程式碼執行。Apple 所獲報告指出，此問題可能已經遭到惡意利用。(CVE-2022-32893)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2021:1024 公告中所提及。

  - 如果從用戶端傳送惡意特製的重新交涉 ClientHello 訊息，OpenSSL TLS 伺服器可能會當機。如果 TLSv1.2 重新交涉 ClientHello 省略 signature_algorithms 延伸模組 (出現在初始 ClientHello 中)，但包含一個 signature_algorithms_cert 延伸模組，則會導致 NULL 指標解除參照，進而導致當機和拒絕服務攻擊。伺服器只有在已啟用 TLSv1.2 和重新交涉 (預設組態) 的情況下，才會受到影響。OpenSSL TLS 用戶端不受此問題影響。所有 OpenSSL 1.1.1 版本皆受到此問題影響。這些版本的使用者應升級至 OpenSSL 1.1.1k。OpenSSL 1.0.2 不受此問題影響。已在 OpenSSL 1.1.1k 中修復 (受影響的是 1.1.1-1.1.1j)。(CVE-2021-3449)

  - X509_V_FLAG_X509_STRICT 旗標針對憑證鏈中存在的憑證啟用其他安全性檢查。預設未設定。從 OpenSSL 1.1.1h 版開始，系統已新增一項檢查作為附加的嚴格檢查，以禁止鏈結中已明確編碼橢圓曲線參數的憑證。此檢查的實作中有一個錯誤，這表示先前確認鏈結中的憑證為有效 CA 憑證的檢查結果被覆寫。這可有效繞過非 CA 憑證不得發出其他憑證的檢查。如果已設定用途，則隨後有機會檢查憑證是否為有效的 CA 憑證。libcrypto 中實作的所有具名用途值都會執行此檢查。因此，在設定用途的情況下，即使已使用 strict 旗標，憑證鏈仍會遭到拒絕。在 libssl 用戶端和伺服器憑證驗證常式中，預設有一個用途，但應用程式可以覆寫或移除該用途。若要受到此問題影響，應用程式必須明確設定 X509_V_FLAG_X509_STRICT 驗證旗標，且不得設定憑證驗證的用途，或者若為 TLS 用戶端或伺服器應用程式，則不得覆寫預設用途。OpenSSL 1.1.1h 及更新版本受到此問題影響。這些版本的使用者應升級至 OpenSSL 1.1.1k。
    OpenSSL 1.0.2 不受此問題影響。已在 OpenSSL 1.1.1k 中修復 (受影響的是 1.1.1h-1.1.1j)。
    (CVE-2021-3450)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受 RLSA-2020:1653 公告中提及的一個弱點影響的套件。

  - 在 ZZIPlib 0.13.69 版中存在目錄遊走弱點，攻擊者可以透過 zip 檔案中的 ..(點點) 覆寫任意檔案，這是因為 bins/unzzipcat-mem.c 檔案中的 unzzip_cat 函式所致。
    (CVE-2018-17828)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2019:3494 公告中所提及。

  - Red Hat Enterprise Linux 8 版中的容器工具 Podman、Buildah 和 Skopeo 以及 OpenShift Container Platform 的 CRI-O 所使用的容器/影像程式庫，未強制執行 TLS 連線至容器登錄檔授權服務。攻擊者可利用此弱點發動 MiTM 攻擊並竊取登入憑證或持有人權杖。(CVE-2019-10214)

  - libslirp 4.0.0 中 ip_input.c 的 ip_reass 透過大型封包導致堆積型緩衝區溢位，因為其未正確處理涉及第一個分割的情況。(CVE-2019-14378)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2022:7472 公告中所提及。

  - 在 QEMU 6.0.0 (含) 以下版本的軟碟機模擬器中發現堆積緩衝區溢位。處理從磁碟機到來賓系統的 DMA 讀取資料傳輸時，可能會在 hw/block/fdc.c 的 fdctrl_transfer_handler() 中發生此問題。有權限的來賓使用者可利用此缺陷損毀主機上的 QEMU 處理程序，進而導致出現 DoS 或可能從主機記憶體洩漏資訊的狀況。(CVE-2021-3507)

  - 在 libvirt nwfilter 驅動程式中發現一個缺陷。virNWFilterObjListNumOfNWFilters 方法在反覆使用 virNWFilterObj 執行個體之前，無法取得「driver->nwfilters mutex」。沒有任何保護措施可阻止其他執行緒並行修改 driver->nwfilters 物件。此缺陷讓惡意的無權限使用者可透過 libvirt 的 API virConnectNumOfNWFilters 惡意利用此問題，以損毀網路篩選器管理程序 (libvirtd/virtnwfilterd)。(CVE-2022-0897)

  - 在 libguestfs 中發現一個弱點。在 get_keys() 函式中計算可能的相符金鑰數最大值時，會發生此問題。不管是由於錯誤或是惡意執行者的行爲，此問題可導致拒絕服務。(CVE-2022-2211)

  - swtpm 是具有通訊端、字元裝置和 Linux CUSE 介面的 libtpms 型 TPM 模擬器。0.5.3、 0.6.2 和 0.7.1 之前的版本容易發生越界讀取問題。當存取代表 TPM 狀態的位元組陣列時，swtpm 狀態的特製標頭 (其中 blobheader 的 hdrsize 指標具有無效值) 可能會造成超出邊界存取問題。這可能會使 swtpm 當機或阻止其啟動，原因是無法了解當前狀態。使用者應升級至 swtpm v0.5.3、v0.6.2 或 v0.7.1 以接收修補程式。目前尚無已知的因應措施。(CVE-2022-23645)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2020:1624 公告中所提及。

  - 在 PHP 5.6.39 之前版本、7.0.33 之前的 7.x 版、7.1.25 之前的 7.1.x 版和 7.2.13 之前的 7.2.x 版本中，PHAR 讀取函式內的緩衝區過度讀取弱點允許攻擊者在嘗試剖析 .phar 檔案時，讀取實際資料之後已配置或未配置的記憶體。此問題與 ext/phar/phar.c 中的 phar_parse_pharfile 有關。
    (CVE-2018-20783)

  - 處理特定檔案時，7.1.28 之前的 7.1.x、7.2.17 之前的 7.2.x 和 7.3.4 之前的 7.3.x 中的 PHP EXIF 延伸模組可被動讀取 exif_process_IFD_TAG 函式中超出所分配緩衝區的資料。這可導致資訊洩漏或當機。(CVE-2019-11034)

  - 處理特定檔案時，7.1.28 之前的 7.1.x、7.2.17 之前的 7.2.x 和 7.3.4 之前的 7.3.x 中的 PHP EXIF 延伸模組可被動讀取 exif_iif_add_value 函式中超出所分配緩衝區的資料。這可導致資訊洩漏或當機。(CVE-2019-11035)

  - 處理特定檔案時，7.1.29 之前的 7.1.x、7.2.18 之前的 7.2.x 和 7.3.5 之前的 7.3.x 中的 PHP EXIF 延伸模組可被動讀取 exif_process_IFD_TAG 函式中超出所分配緩衝區的資料。這可導致資訊洩漏或當機。(CVE-2019-11036)

  - 在 PHP 7.1.x 的 7.1.30 以下版本、7.2.x 的 7.2.19 以下版本、7.3.x 的 7.3.6 以下版本中，函式 iconv_mime_decode_headers() 可能會執行超出緩衝區讀取作業，這是因為在剖析 MIME 標頭時發生整數溢位所致。這可導致資訊洩漏或當機。(CVE-2019-11039)

  在 PHP 7.1.x 的 7.1.30 以下版本、7.2.x 的 7.2.19 以下版本和 7.3.x 的 7.3.6 以下版本中，PHP EXIF 延伸模組剖析來自影像的 EXIF 資訊時 (例如透過 exif_read_data() 函式)，可能提供會導致函式越過已分配緩衝區進行讀取的資料。這可導致資訊洩漏或當機。(CVE-2019-11040)

  在 PHP 7.1.x 的 7.1.31 以下版本、7.2.x 的 7.2.21 以下版本和 7.3.x 的 7.3.8 以下版本中，PHP EXIF 延伸模組剖析來自影像的 EXIF 資訊時 (例如透過 exif_read_data() 函式)，可能提供會導致函式越過已分配緩衝區進行讀取的資料。這可導致資訊洩漏或當機。(CVE-2019-11041、CVE-2019-11042)

  - 在 PHP 5.6.40 之前版本、7.1.26 之前的 7.x 版、7.2.14 之前的 7.2.x 版和 7.3.1 之前的 7.3.x 版中發現一個問題。xmlrpc_decode() 函式的無效輸入可導致無效的記憶體存取 (堆積超出邊界讀取或釋放後讀取)。此問題與 ext/xmlrpc/libxmlrpc/xml_element.c 中的 xml_elem_parse_buf 有關。(CVE-2019-9020)

  - 在 PHP 5.6.40 之前版本、7.1.26 之前的 7.x 版、7.2.14 之前的 7.2.x 版和 7.3.1 之前的 7.3.x 版中發現一個問題。PHAR 延伸模組中的 PHAR 讀取函式存在堆積型緩衝區過度讀取弱點，攻擊者可藉此在嘗試剖析檔案名稱時，讀取實際資料之後配置或未配置的記憶體，此弱點與 CVE-2018-20783 不同。這與 ext/phar/phar.c 中的 phar_detect_phar_fname_ext 有關。(CVE-2019-9021)

  - 在 PHP 7.x 的 7.1.26 之前版本、7.2.x 的 7.2.14 之前版本和 7.3.x 的 7.3.2 之前版本中發現一個問題。
    dns_get_record 會錯誤剖析 DNS 回應，使惡意 DNS 伺服器可以造成 PHP 誤用 memcpy，進而導致讀取作業越過為 DNS 資料配置的緩衝區。對於 DNS_CAA 和 DNS_ANY 查詢，這會影響 ext/standard/dns.c 中的 php_parserr。(CVE-2019-9022)

  - 在 PHP 5.6.40 之前版本、7.1.26 之前的 7.x 版、7.2.14 之前的 7.2.x 版和 7.3.1 之前的 7.3.x 版中發現一個問題。當提供無效的多位元組資料時，mbstring 規則運算式函式中會產生許多堆積型緩衝區過度讀取執行個體 。這些問題發生在 ext/mbstring/oniguruma/regcomp.c、ext/mbstring/oniguruma/regexec.c、ext/mbstring/oniguruma/regparse.c、ext/mbstring/oniguruma/enc/unicode.c 和 ext/mbstring/ 中 oniguruma/src/utf32_be.c (當多位元組規則運算式模式包含無效的多位元組序列時)。(CVE-2019-9023)

  - 在 PHP 5.6.40 之前版本、 7.1.26 之前的 7.x 版、7.2.14 之前的 7.2.x 版和 7.3.1 之前的 7.3.x 版中發現一個問題。xmlrpc_decode() 可允許惡意 XMLRPC 伺服器造成 PHP 讀取 ext/xmlrpc/libxmlrpc/base64.c 內 base64_decode_xmlrpc 中配置區域之外的記憶體。(CVE-2019-9024)

  - 在 PHP 7.1.27 之前版本、7.2.x 的 7.2.16 之前版本和 7.3.x 的 7.3.3 之前版本中發現一個問題。有鑑於跨檔案系統實作 rename() 的方式，進行重新命名時，被重新命名的檔案可能在短時間內允許以錯誤的權限存取，導致未經授權的使用者可以存取這些資料。
    (CVE-2019-9637)

  - 在 PHP 7.1.27 之前版本、7.2.x 的 7.2.16 之前版本和 7.3.x 的 7.3.3 之前版本中，發現 EXIF 元件存在問題。exif_process_IFD_in_MAKERNOTE 中有未初始化的讀取，這是 value_len 的 maker_note->offset 關係處理不當所導致。(CVE-2019-9638)

  - 在 PHP 7.1.27 之前版本、7.2.x 的 7.2.16 之前版本和 7.3.x 的 7.3.3 之前版本中，發現 EXIF 元件存在問題。exif_process_IFD_in_MAKERNOTE 中有未初始化的讀取，這是 data_len 變數處理不當所導致。(CVE-2019-9639)

  - 在 PHP 7.1.27 之前版本、7.2.x 的 7.2.16 之前版本和 7.3.x 的 7.3.3 之前版本中，發現 EXIF 元件存在問題。exif_process_SOFn 中存在無效讀取。(CVE-2019-9640)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 9 主機已安裝受到多個弱點影響的套件如 RLSA-2022:8353 公告中所提及。

  - 在 Python (即 CPython) 3.10.8 和之前的所有版本中，mailcap 模組不會將逸出字元新增到在系統 mailcap 檔案中發現的命令中。這可能允許攻擊者將 shell 命令插入使用未受信任的輸入呼叫 mailcap.findmatch 的應用程式中 (若未驗證使用者提供的檔案名稱或引數)。此修正也已反向移植至 3.7、 3.8、 3.9 (CVE-2015-20107)

  - ** 有爭議 ** Python 3.x 到 3.10 版的 lib/http/server.py 中存在開放重新導向弱點，這是因為在 URI 路徑的開頭沒有針對多個 (/) 的保護機制，而這可能會導致資訊洩漏。
    注意第三方對此存有爭議因為 http.server.html 文件頁面會陳述警告
    不建議將 http.server 用於生產環境，它僅實作基本的安全性檢查。(CVE-2021-28861)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受 RLSA-2022:1797 公告中所提及一個弱點影響的套件。

  - Exiv2 0.27 的 printIFDStructure 函式中有一個堆疊耗盡問題，允許遠端攻擊者透過建構的檔案造成拒絕服務 (DOS)。(CVE-2020-18898)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到 RLSA-2022:1891 公告中所提及一個弱點影響的套件。

  - 儘管使用 SSL 憑證驗證和加密，攔截式攻擊者仍可將錯誤的回應注入用戶端的前幾個查詢。(CVE-2021-23222)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2021:4241 公告中所提及。

  - 在 libtiff 中發現一個瑕疵。由於 tif_read.c 中的記憶體配置失敗，特製的 TIFF 檔案可能會導致中止，進而造成拒絕服務。(CVE-2020-35521)

  - 在 LibTIFF 中，tif_pixarlog.c 有記憶體 malloc 失敗。特製的 TIFF 文件可能會導致記憶體洩漏，進而造成遠端拒絕服務攻擊。(CVE-2020-35522)

  - 在 tif_getimage.c 檔案的 libtiff 中發現一個整數溢位瑕疵。攻擊者可利用此瑕疵在使用者開啟特製的 TIFF 檔案時插入並執行任意程式碼。此弱點對於機密性、完整性以及系統可用性的威脅最大。(CVE-2020-35523)

  - 在 libtiff 的 TIFF2PDF 工具中處理 TIFF 影像時，在 libtiff 中發現堆積型緩衝區溢位瑕疵。特製的 TIFF 檔案可導致任意程式碼執行。此弱點對於機密性、完整性以及系統可用性的威脅最大。(CVE-2020-35524)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受 RLSA-2020:4649 公告中所提及一個弱點影響的套件。

  - 3.36.3 及之前版本的 evolution-data-server (eds) 中存在 STARTTLS 緩衝問題，會對 SMTP 和 POP3 造成影響。當伺服器傳送開始 TLS 回應時，eds 會讀取其他資料，並在 TLS 內容中進行評估，亦即回應插入。(CVE-2020-14928)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機上安裝的多個套件受到 RLSA-2022:5818 公告中提及的多個弱點影響。

  - c_rehash 指令碼未正確清理殼層中繼字元以防止命令插入。某些作業系統會以自動執行的方式發佈此指令碼。在這類作業系統上，攻擊者可以透過指令碼的權限執行任意命令。c_rehash 指令碼的使用已過時，應由 OpenSSL rehash 命令列工具取代。
    已在 OpenSSL 3.0.3 中修復 (受影響的是 3.0.0、3.0.1、3.0.2)。已在 OpenSSL 1.1.1o 中修復 (受影響的是 1.1.1-1.1.1n)。
    已在 OpenSSL 1.0.2ze 中修復 (受影響的是 1.0.2-1.0.2zd)。(CVE-2022-1292)

  - 除了 CVE-2022-1292 中發現的 c_rehash shell 命令插入，程式碼審查還發現 c_rehash 指令碼未正確清理 shell 中繼字元以防止命令插入的其他情況。修復 CVE-2022-1292 後，未在指令碼中的其他位置發現雜湊憑證的檔案名稱可能會傳遞至透過 shell 執行的命令。某些作業系統會以自動執行的方式發佈此指令碼。在這類作業系統上，攻擊者可以透過指令碼的權限執行任意命令。c_rehash 指令碼的使用已過時，應由 OpenSSL rehash 命令列工具取代。已在 OpenSSL 3.0.4 中修復 (受影響的是 3.0.0、3.0.1、3.0.2、3.0.3)。已在 OpenSSL 1.1.1p 中修復 (受影響的是 1.1.1-1.1.1o)。已在 OpenSSL 1.0.2zf 中修復 (受影響的是 1.0.2-1.0.2ze)。(CVE-2022-2068)

  - 在某些情況下，使用 AES-NI 組件最佳化實作的 32 位元 x86 平台的 AES OCB 模式將不會加密完整的資料。這可能會洩漏預先存在於未寫入記憶體中的 16 位元組資料。在就地加密的特殊情況下，會洩漏純文字的 16 位元組。由於 OpenSSL 不支援適用於 TLS 和 DTLS 的 OCB 型加密套件，因此兩者均不受影響。已在 OpenSSL 3.0.5 中修復 (受影響的是 3.0.0-3.0.4)。已在 OpenSSL 1.1.1q 中修正 (受影響的是 1.1.1-1.1.1p)。(CVE-2022-2097)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2021:1611 公告中所提及。

  - 在 systemd v242-rc4 之前版本中，發現 pam_systemd 在使用 XDG_SEAT 變數前未正確清理環境。在某些特定組態中，攻擊者可設定 XDG_SEAT 環境變數，允許使用「allow_active」元素而非「allow_any」來依據 polkit 原則檢查命令。(CVE-2019-3842)

  - systemd v245 之前的所有版本會錯誤處理數值使用者名稱，例如由十進位數字或 0x 後接十六進位數字所組成的使用者名稱，在預期使用 0x0 使用者帳戶權限時使用 root 權限即為一例。注意：此問題之所以存在，是因為 CVE-2017-1000082 的修正不完整。(CVE-2020-13776)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2020:4628 公告中所提及。

  - LibreOffice 具有「隱蔽模式」，在這種模式下，只有來自被視為「受信任」之位置的文件才可以擷取遠端資源。此模式並非預設模式，但想要停用 LibreOffice 之納入文件內遠端資源功能的使用者可以啟用此模式。存在一個瑕疵，即從 docx 文件載入的遠端圖形連結會被此保護機制 (6.4.4 之前的版本) 省略。此問題會影響 6.4.4之前的 Document Foundation LibreOffice 版本。 (CVE-2020-12802)

  - ODF 文件可包含要由使用者填寫的表單。與 HTML 表單類似，所包含的表單資料可提交至 URI，例如外部 Web 伺服器。為了建立可提交的表單ODF 會實作 XForms W3C 標准其允許在不需要巨集或其他作用中指令碼的情況下提交資料。在版本 6.4.4 LibreOffice 之前允許將表單提交至任何 URI包括 file: URI可啟用表單提交覆寫本機檔案。需要使用者互動才能提交表單，但為了避免設計惡意文件來最大程度提高使用者不慎提交的可能性，此功能現在僅限於 http[s] URI，以便消除覆寫本機檔案的可能性。此問題會影響 6.4.4之前的 Document Foundation LibreOffice 版本。
    (CVE-2020-12803)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受 RLSA-2022:4807 公告中所提及一個弱點影響的套件。

  - 在 PostgreSQL 中發現一個缺陷。當有權限的使用者維護其他使用者的物件時，會發生安全作業不完整的問題。在處理程序期間，Autovacuum、REINDEX、CREATE INDEX、REFRESH MATERIALIZED VIEW、CLUSTER 和 pg_amcheck 命令啟動相關保護措施過晚或完全不啟動。如果攻擊者有權在至少一個結構描述中建立非暫存物件，便能以超級使用者的身分執行任意 SQL 函式。(CVE-2022-1552)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2019:3708 公告中所提及。

  - Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件InnoDB)。受到影響的支援版本是 5.7.24 與更早版本，以及 8.0.13 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2019-2510)

  - Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件ServerDDL)。受到影響的支援版本是 5.6.42 與先前的版本、5.7.24 與先前的版本，以及 8.0.13 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2019-2537)

  Oracle MySQL 中 MySQL Server 元件存有一個弱點 (子元件：Server：Replication)。受到影響的支援版本是 5.6.43 與先前的版本、5.7.25 與先前的版本，以及 8.0.15 與先前的版本。攻擊此弱點有一定難度，可以透過多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2019-2614)

  - Oracle MySQL 的 MySQL 伺服器元件中存有弱點 (子元件：Server：Security：Privileges)。
    受到影響的支援版本是 5.6.43 與先前的版本、5.7.25 與先前的版本，以及 8.0.15 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2019-2627)

  - Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件InnoDB)。受到影響的支援版本是 5.7.25 與更早版本，以及 8.0.15 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2019-2628)

  - Oracle MySQL 的 MySQL 伺服器元件中存有弱點 (子元件：Server：Pluggable Auth)。
    受到影響的支援版本是 5.6.44 與先前的版本、5.7.26 與先前的版本，以及 8.0.16 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2019-2737)

  - Oracle MySQL 的 MySQL 伺服器元件中存有弱點 (子元件：Server：Security：Privileges)。
    受到影響的支援版本是 5.6.44 與先前的版本、5.7.26 與先前的版本，以及 8.0.16 與先前的版本。此弱點較易攻擊成功，高特權攻擊者可以登入 MySQL Server 執行所在的基礎結構以入侵 MySQL Server。成功攻擊此弱點可導致未經授權便能造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)，以及未經授權地更新、插入或刪除某些 MySQL 伺服器可存取資料的存取權。(CVE-2019-2739)

  - Oracle MySQL 的 MySQL 伺服器元件中存有弱點 (子元件：Server: XML)。受到影響的支援版本是 5.6.44 與先前的版本、5.7.26 與先前的版本，以及 8.0.16 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2019-2740)

  - Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件InnoDB)。受到影響的支援版本是 5.7.26 與更早版本，以及 8.0.16 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。成功攻擊此弱點可導致未經授權便能造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)，以及未經授權地更新、插入或刪除某些 MySQL 伺服器可存取資料的存取權。(CVE-2019-2758)

  - Oracle MySQL 的 MySQL 伺服器元件中存有弱點 (子元件：Server：Parser)。受到影響的支援版本是 5.6.44 與先前的版本、5.7.26 與先前的版本，以及 8.0.16 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2019-2805)

  - Oracle MySQL 的 MySQL Client 產品中存有弱點 (元件：C API)。受到影響的支援版本是 5.6.47 與先前的版本、5.7.29 與先前的版本，以及 8.0.18 與先前的版本。難以惡意利用的弱點允許具有網路存取權的未經驗證的攻擊者透過多個通訊協定入侵 MySQL Client。
    成功攻擊此弱點可能導致未經授權地讀取可供存取之 MySQL 用户端資料子集的存取權。(CVE-2020-2922)

  - Oracle MySQL 的 MySQL Client 產品中存有弱點 (元件：C API)。受到影響的支援版本是 5.6.47 與先前的版本、5.7.29 與先前的版本，以及 8.0.19 與先前的版本。難以惡意利用的弱點允許具有網路存取權的未經驗證的攻擊者透過多個通訊協定入侵 MySQL Client。
    成功攻擊此弱點可能導致未經授權地讀取可供存取之 MySQL 用户端資料子集的存取權。(CVE-2021-2007)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受 RLSA-2021:1242 公告中所提及一個弱點影響的套件。

  - 在 MariaDB 10.2.37 之前的 10.2、10.3.28 之前的 10.3、10.4.18 之前的 10.4，以及 10.5.9 之前的 10.5 版本中；Percona Server 2021-03-03 及之前的版本中；以及 MySQL wsrep 修補程式 2021-03-03 及之前的版本中發現遠端程式碼執行弱點。未受信任的搜尋路徑導致了 eval 插入，因此資料庫 SUPER 使用者可在修改 wsrep_provider 和 wsrep_notify_cmd 之後執行作業系統命令。注意：這不會影響 Oracle 產品。(CVE-2021-27928)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2021:4139 公告中所提及。

  - 在 Pygments 1.5 至 2.7.3 版中，SMLLexer 在突出顯示標準 ML (SML) 來源檔案的語法時，可能會因存在無限迴圈而導致拒絕服務，僅包含例外關鍵字的輸入即為一例。 (CVE-2021-20270)

  - 在 pygments 1.1+ 中，用於剖析程式設計語言的 lexer 高度依賴規則運算式，此問題已在 2.7.4 版中修正。部分規則運算式具有指數或三次方最壞情況複雜度，且容易受到 ReDoS 弱點影響。攻擊者可以透過特製的惡意輸入造成拒絕服務。
    (CVE-2021-27291)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受 RLSA-2021:4404 公告中所提及一個弱點影響的套件。

  - 在 kexec-tools 所建立記錄檔的權限中發現一個缺陷。此瑕疵可讓無權限的本機使用者讀取此檔案並洩漏先前發生錯誤的核心內部資訊。此弱點對機密性的威脅最大。此瑕疵會影響 2.0.21-8 之前的 Fedora 版本和 2.0.20-47之前的 RHEL 版本隨附的 kexec-tools。 (CVE-2021-20269)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2020:5500 公告中所提及。

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：InnoDB)。受到影響的支援版本是 5.7.27 與更早版本，以及 8.0.17 與更早版本。攻擊此弱點有一定難度，可以透過多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2019-2938)

  - Oracle MySQL 的 MySQL 伺服器產品中存有弱點 (元件：Server: Optimizer)。受到影響的支援版本是 5.6.45 與先前的版本、5.7.27 與先前的版本，以及 8.0.17 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2019-2974)

  - 在 MariaDB Connector/C 3.1.8 之前版本中，libmariadb/mariadb_lib.c 未正確驗證從伺服器接收的 OK 封包內容。注意雖然 mariadb_lib.c 原本是以提供給 MySQL 的程式碼為基礎但此問題不會影響 Oracle 支援的任何 MySQL 元件。 (CVE-2020-13249)

  - Oracle MySQL 的 MySQL Server 產品中的弱點 (元件：Server：FTS)。受到影響的支援版本是 5.6.49 與先前的版本、5.7.31 與先前的版本，以及 8.0.21 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2020-14765)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：InnoDB)。受到影響的支援版本是 5.7.31 與更早版本，以及 8.0.21 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2020-14776)

  - Oracle MySQL 的 MySQL Server 產品中的弱點 (元件：Server：FTS)。受到影響的支援版本是 5.7.31 與更早版本，以及 8.0.21 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2020-14789)

  - Oracle MySQL 的 MySQL Server 產品中的弱點 (元件Server鎖定)。受到影響的支援版本是 5.6.49 與先前的版本、5.7.31 與先前的版本，以及 8.0.21 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2020-14812)

  - 在 mariadb 的 mysql-wsrep 元件中發現一個缺陷。`wsrep_sst_method` 缺少輸入清理會導致命令插入遠端攻擊者可惡意利用此弱點在 galera 叢集節點上執行任意命令。這會威脅到系統的機密性、完整性和可用性。此瑕疵會影響 10.1.47之前的版本、 10.2.34之前的 版本、 10.3.25之前的 版本、 10.4.15 之前的 版本以及 10.5.6之前的 版本。
    (CVE-2020-15180)

  - Oracle MySQL 的 MySQL Client 產品中存有弱點 (元件：C API)。受到影響的支援版本是 5.6.46 與先前的版本、5.7.28 與先前的版本，以及 8.0.18 與先前的版本。難以惡意利用的弱點允許具有網路存取權的未經驗證的攻擊者透過多個通訊協定入侵 MySQL Client。
    若成功攻擊此弱點，未經授權即可造成 MySQL Client 懸置或經常重複性當機 (完全 DOS)。(CVE-2020-2574)

  - Oracle MySQL 的 MySQL Client 產品中存有弱點 (元件：C API)。受到影響的支援版本是 5.6.47 與先前的版本、5.7.27 與先前的版本，以及 8.0.17 與先前的版本。攻擊此弱點具有難度，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL Client。
    若成功攻擊此弱點，未經授權即可造成 MySQL Client 懸置或經常重複性當機 (完全 DOS)。(CVE-2020-2752)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：InnoDB)。受到影響的支援版本是 5.7.29 與更早版本，以及 8.0.19 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。成功攻擊此弱點可導致未經授權便能造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)，以及未經授權地更新、插入或刪除某些 MySQL 伺服器可存取資料的存取權。(CVE-2020-2760)

  - Oracle MySQL 的 MySQL Server 產品中存有弱點 (元件：Server: DML)。受到影響的支援版本是 5.6.47 與先前的版本、5.7.29 與先前的版本，以及 8.0.19 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2020-2780)

  - Oracle MySQL 的 MySQL Server 產品中存有弱點 (元件：Server: Stored Procedure)。受到影響的支援版本是 5.6.47 與先前的版本、5.7.29 與先前的版本，以及 8.0.19 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2020-2812)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：InnoDB)。受到影響的支援版本是 5.6.47 與先前的版本、5.7.28 與先前的版本，以及 8.0.18 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。
    若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2020-2814)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：InnoDB)。受到影響的支援版本是 5.6.50 與先前的版本、5.7.32 與先前的版本，以及 8.0.22 與先前的版本。攻擊此弱點有一定難度，可以透過多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。
    若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2021-2022)

  - Oracle MySQL 的 MySQL Server 產品中存有弱點 (元件：Server：Parser)。受到影響的支援版本是 5.7.29 與更早版本，以及 8.0.19 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若攻擊成功，攻擊者可以接管 MySQL 伺服器。(CVE-2021-2144)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：InnoDB)。受到影響的支援版本是 5.7.33 與更早版本，以及 8.0.23 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2021-2194)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到 RLSA-2021:4153 公告中所提及一個弱點影響的套件。

  - 在 dnsmasq 2.85 之前的版本中發現一個缺陷。在設定為針對特定網路介面使用特定伺服器時，dnsmasq 會在轉送查詢時使用固定連接埠。網路上的攻擊者若能找到 dnsmasq 所使用的傳出連接埠，便只需猜測隨機傳輸 ID 即可偽造回覆，並讓 dnsmasq 接受回覆。此缺陷會讓 DNS 快取破壞攻擊更為容易。此弱點對資料完整性的威脅最大。(CVE-2021-3448)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2022:1821 公告中所提及。

  - urllib 的 AbstractBasicAuthHandler 類別中有一個缺陷。控制 HTTP 用戶端 (例如網頁瀏覽器) 所連線之惡意 HTTP 伺服器的攻擊者，可使用伺服器傳送至用戶端的特製承載，在驗證要求期間觸發規則運算式拒絕服務 (ReDOS)。此缺陷對應用程式的可用性威脅最大。
    (CVE-2021-3733)

  - 在 python 中發現一個缺陷。由於未正確處理 Python HTTP 用戶端程式碼中的 HTTP 回應，這就允許能夠控制 HTTP 伺服器的遠端攻擊者使用戶端指令碼進入無限迴圈，進而消耗 CPU 時間。此弱點對系統可用性威脅最大。(CVE-2021-3737)

  - 在 Python 中發現一個缺陷瑕疵，尤其是在 PASV (被動式) 模式下的 FTP (檔案傳輸通訊協定) 用戶端程式庫中。問題在於 FTP 用戶端在預設情況下如何信任來自 PASV 回應的主機。此缺陷允許攻擊者設定惡意的 FTP 伺服器，誘騙 FTP 用戶端重新連線至指定的 IP 位址和連接埠。此弱點可導致 FTP 用戶端掃描連接埠，而這本來是不可能的。(CVE-2021-4189)

  - lxml 係指以 Python 語言處理 XML 和 HTML 的程式庫。4.6.5 版之前的 lxml.html 中的 HTML Cleaner 會讓以下內容通過：某些特別建構的指令碼內容，以及使用資料 URI 內嵌之 SVG 檔案中的指令碼內容。在安全性相關內容中使用 HTML Cleaner 的使用者應升級至 lxml 4.6.5，以接收修補程式。目前尚無已知的因應措施可以採用。(CVE-2021-43818)

  - 在 Python 中發現一個缺陷，尤其是在 urllib.parse 模組中。此模組有助於將統一資源定位器 (URL) 字串分解為多個元件。此問題涉及如何讓 urlparse 方法不審查輸入，以及如何在 URL 路徑中允許「\r」和「\n」等字元。此缺陷允許攻擊者輸入建構的 URL，進而導致插入攻擊。此缺陷會影響 Python 3.10.0b1、3.9.5、3.8.11、3.7.11 和 3.6.14 之前的版本。(CVE-2022-0391)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
184836	Rocky Linux 8gnutls 和 nettle (RLSA-2021:1206)	high
184835	Rocky Linux 8qt5-qtbase 和 qt5-qtwebsockets (RLSA-2020:4690)	high
184834	Rocky Linux 9libxml2 (RLSA-2022:5250)	medium
184833	Rocky Linux 9gzip (RLSA-2022:4582)	high
184832	Rocky Linux 8nodejs:12 (RLSA-2020:2852)	high
184831	Rocky Linux 9lua (RLSA-2022:7329)	high
184830	Rocky Linux 9expat (RLSA-2022:6838)	high
184829	Rocky Linux 8：thunderbird (RLSA-2022:0535)	critical
184828	Rocky Linux 8compat-exiv2-026 (RLSA-2021:4319)	high
184827	Rocky Linux 9varnish (RLSA-2022:8643)	high
184826	Rocky Linux 8subversion:1.10 (RLSA-2021:0507)	high
184825	Rocky Linux 8varnish:6 (RLSA-2020:4756)	high
184824	Rocky Linux 8virt:rhel (RLSA-2020:1358)	medium
184823	Rocky Linux 9device-mapper-multipath (RLSA-2022:7185)	high
184822	Rocky Linux 8container-tools:2.0 (RLSA-2021:4221)	medium
184821	Rocky Linux 8firefox (RLSA-2021:2743)	high
184820	Rocky Linux 9libarchive (RLSA-2022:5252)	medium
184819	Rocky Linux 8python38:3.8 和 python38-devel:3.8 (RLSA-2021:4162)	critical
184818	Rocky Linux 9grafana (RLSA-2022:5716)	high
184817	Rocky Linux 8go-toolset:rhel8 (RLSA-2022:5337)	medium
184816	Rocky Linux 8：grafana (RLSA-2021:1859)	critical
184815	Rocky Linux 8.NET Core 3.1 (RLSA-2022:6912)	high
184814	Rocky Linux 8virt:rhel 和 virt-devel:rhel (RLSA-2022:0886)	high
184813	Rocky Linux 8ruby:2.6 (RLSA-2022:0543)	high
184787	Rocky Linux 8sudo (RLSA-2023:0284)	high
184786	Rocky Linux 8nodejs:14 (RLSA-2021:0551)	critical
184785	Rocky Linux 8httpd:2.4 (RLSA-2021:3816)	critical
184784	Rocky Linux 8varnish:6 (RLSA-2021:2988)	medium
184783	Rocky Linux 9：webkit2gtk3 (RLSA-2022:6634)	high
184782	Rocky Linux 8openssl (RLSA-2021:1024)	high
184781	Rocky Linux 8zziplib (RLSA-2020:1653)	medium
184780	Rocky Linux 8container-tools:1.0 (RLSA-2019:3494)	high
184779	Rocky Linux 8virt:rhel 和 virt-devel:rhel (RLSA-2022:7472)	medium
184778	Rocky Linux 8php:7.2 (RLSA-2020:1624)	critical
184777	Rocky Linux 9python3.9 (RLSA-2022:8353)	high
184776	Rocky Linux 8compat-exiv2-026 (RLSA-2022:1797)	medium
184775	Rocky Linux 8libpq (RLSA-2022:1891)	medium
184774	Rocky Linux 8libtiff (RLSA-2021:4241)	high
184773	Rocky Linux 8evolution (RLSA-2020:4649)	medium
184772	Rocky Linux 8：openssl (RLSA-2022:5818)	high
184771	Rocky Linux 8systemd (RLSA-2021:1611)	high
184770	Rocky Linux 8libreoffice (RLSA-2020:4628)	medium
184769	Rocky Linux 8postgresql:12 (RLSA-2022:4807)	high
184768	Rocky Linux 8mariadb:10.3 (RLSA-2019:3708)	medium
184767	Rocky Linux 8mariadb:10.3 和 mariadb-devel:10.3 (RLSA-2021:1242)	high
184766	Rocky Linux 8resource-agents (RLSA-2021:4139)	high
184765	Rocky Linux 8kexec-tools (RLSA-2021:4404)	medium
184764	Rocky Linux 8mariadb:10.3 (RLSA-2020:5500)	critical
184763	Rocky Linux 8dnsmasq (RLSA-2021:4153)	medium
184762	Rocky Linux 8python27:2.7 (RLSA-2022:1821)	high

偵測

Nessus 的 Rocky Linux Local Security Checks 系列

high

high

medium

high

high

high

high

critical

high

high

high

high

medium

high

medium

high

medium

critical

high

medium

critical

high

high

high

high

critical

critical

medium

high

high

medium

high

medium

critical

high

medium

medium

high

medium

high

high

medium

high

medium

high

high

medium

critical

medium

high