遠端 Rocky Linux 8 主機已安裝受到 RLSA-2023:7187 公告中所提及一個弱點影響的套件。

  - 在某些情況下，有權在機器上執行 ps 公用程式的使用者可利用此弱點，將幾乎無限量的未經篩選的資料寫入處理程序堆積。(CVE-2023-4016)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機上安裝的多個套件受到 RLSA-2023:7258 公告中提及的多個弱點影響。

  - .NET、.NET Framework 和 Visual Studio 的特權提升弱點 (CVE-2023-36049)

  - ASP.NET Core - 安全性功能繞過弱點 (CVE-2023-36558)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2023:7207 公告中所提及。

  - 在 1_16_1 到 1_17_0 版之前的 c-ares 中，ares_parse_soa_reply.c 中的 ares_parse_soa_reply 函式存在緩衝區溢位弱點。(CVE-2020-22217)

  - c-ares 是一個非同步解析器程式庫。ares_inet_net_pton() 容易受到某些 ipv6 位址的緩衝區反向溢位影響，特別是 0::00:00:00/2 會造成問題。C-ares 僅在內部使用此函式進行組態，這會要求系統管理員透過 ares_set_sortlist() 設定此類位址。但是，使用者可能會從外部將 ares_inet_net_pton() 用於其他目的，因此容易受到更嚴重的問題影響。此問題已在 1.19.1 中修正。(CVE-2023-31130)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機上安裝的多個套件受到 RLSA-2023:7500 公告中提及的多個弱點影響。

  - 在某些系統上，可能會出現強制超出邊界讀取，並將記憶體資料洩漏到畫布元素上建立的影像中，具體視圖形設定和驅動程式而定。此弱點會影響 Firefox < 120、Firefox ESR < 115.5.0 和 Thunderbird < 115.5。(CVE-2023-6204)

  - 可能會導致釋放後使用 MessagePort，有可能造成發生攻擊者可利用的當機情形。此弱點會影響 Firefox < 120、Firefox ESR < 115.5.0 和 Thunderbird < 115.5。(CVE-2023-6205)

  - 結束全螢幕時黑色漸入式動畫效果的時間長度大致與權限提示中防點擊劫持延遲出現的時間相同。攻擊者可能會利用此事實，在使用者沒有預料到的情況下，誘騙使用者點擊即將出現授予權限按鈕的位置。此弱點會影響 Firefox < 120、Firefox ESR < 115.5.0 和 Thunderbird < 115.5。(CVE-2023-6206)

  - 擁有權管理不當導致 ReadableByteStreams 中存在釋放後使用弱點。此弱點會影響 Firefox < 120、Firefox ESR < 115.5.0 和 Thunderbird < 115.5。(CVE-2023-6207)

  - 使用 X11 時，透過 Selection API 由頁面選取的文字會錯誤地複製到主要選取範圍 (類似於剪貼簿的暫時儲存區) 中。*此錯誤僅影響 X11 的 Firefox。其他系統不受影響。* 此弱點會影響 Firefox < 120、Firefox ESR < 115.5.0 和 Thunderbird < 115.5。(CVE-2023-6208)

  - 系統未正確剖析以三個斜線開頭的相對 URL，且路徑中的路徑遍歷 /../ 部分可用來覆寫指定的主機。這可能會造成網站中的安全性問題。此弱點會影響 Firefox < 120、Firefox ESR < 115.5.0 和 Thunderbird < 115.5。
    (CVE-2023-6209)

  - Firefox 119、Firefox ESR 115.4 和 Thunderbird 115.4 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 120、Firefox ESR < 115.5.0 和 Thunderbird < 115.5。(CVE-2023-6212)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到 RLSA-2023:7189 公告中所提及一個弱點影響的套件。

  - 在 BMC 上建立 OPERATOR 使用者帳戶時，redfish plugin 會在沒有適當限制的情況下，將自動產生的密碼儲存至 /etc/fwupd/redfish.conf，進而允許系統上的任何使用者讀取相同的設定檔。(CVE-2022-3287)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受 RLSA-2023:7190 公告中所提及一個弱點影響的套件。

  在 avahi 庫中發現一個弱點。此缺陷允許無權限的使用者發出 dbus 呼叫，進而造成 avahi 程序損毀。(CVE-2023-1981)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受 RLSA-2023:6236 公告中所提及一個弱點影響的套件。

  - 在 binutils 套件中發現非法記憶體存取瑕疵。剖析含有損毀符號版本資訊的 ELF 檔案可能會導致拒絕服務。此問題是對於 CVE-2020-16599 的修正不完整所致。(CVE-2022-4285)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 9 主機已安裝受 RLSA-2023:6242 公告中所提及一個弱點影響的套件。

  - .NET Core 和 Visual Studio 的拒絕服務弱點 (CVE-2023-36799)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機上安裝的多個套件受到 RLSA-2023:6818 公告中提及的多個弱點影響。

  - 在 kubeclient v4.9.3 之前的所有版本 (但不包括該版本 ) (適用於 Kubernetes REST API 的 Ruby 用戶端) 中發現一個剖析 kubeconfig 檔案方式的瑕疵。當 kubeconfig 檔案未設定自訂 CA 以驗證憑證時，kubeclient 最終會接受任何憑證 (它會錯誤地傳回 VERIFY_NONE)。
    利用 kubeclient 剖析 kubeconfig 檔案的 Ruby 應用程式容易遭受中間人攻擊 (MITM)。(CVE-2022-0759)

  - c_rehash 指令碼未正確清理殼層中繼字元以防止命令插入。某些作業系統會以自動執行的方式發佈此指令碼。在這類作業系統上，攻擊者可以透過指令碼的權限執行任意命令。c_rehash 指令碼的使用已過時，應由 OpenSSL rehash 命令列工具取代。
    已在 OpenSSL 3.0.3 中修復 (受影響的是 3.0.0、3.0.1、3.0.2)。已在 OpenSSL 1.1.1o 中修復 (受影響的是 1.1.1-1.1.1n)。
    已在 OpenSSL 1.0.2ze 中修復 (受影響的是 1.0.2-1.0.2zd)。(CVE-2022-1292)

  - 除了 CVE-2022-1292 中發現的 c_rehash shell 命令插入，程式碼審查還發現 c_rehash 指令碼未正確清理 shell 中繼字元以防止命令插入的其他情況。修復 CVE-2022-1292 後，未在指令碼中的其他位置發現雜湊憑證的檔案名稱可能會傳遞至透過 shell 執行的命令。某些作業系統會以自動執行的方式發佈此指令碼。在這類作業系統上，攻擊者可以透過指令碼的權限執行任意命令。c_rehash 指令碼的使用已過時，應由 OpenSSL rehash 命令列工具取代。已在 OpenSSL 3.0.4 中修復 (受影響的是 3.0.0、3.0.1、3.0.2、3.0.3)。已在 OpenSSL 1.1.1p 中修復 (受影響的是 1.1.1-1.1.1o)。已在 OpenSSL 1.0.2zf 中修復 (受影響的是 1.0.2-1.0.2ze)。(CVE-2022-2068)

  - pulp_ansible 的遠端集合以純文字儲存 token，而非使用 pulp 的加密欄位，並透過 API () 在讀取/寫入模式下泄漏這些 token，而非將其標記為僅限寫入。(CVE-2022-3644)

  - 在 foreman 中發現一個命令插入瑕疵。此瑕疵可允許經驗證並且在 foreman 執行個體上擁有管理員特權的使用者透過範本中的 CoreOS 和 Fedora CoreOS 設定轉譯命令，這樣可能導致在基礎作業系統上執行任意命令。
    (CVE-2022-3874)

  - 在 Python Charmers Future 0.18.2 和更舊版本中發現一個問題，遠端攻擊者可透過來自惡意 Web 伺服器的特製 Set-Cookie 標頭造成程式拒絕服務。(CVE-2022-40899)

  - 在 Satellite 伺服器中發現一個盲目式站台對站台要求偽造弱點。修改伺服器特定資源之 HTTP 要求中的 Referer 標頭，即可觸發與攻擊者伺服器的外部互動。(CVE-2022-4130)

  - 攻擊者可在接受 HTTP/2 要求的 Go 伺服器中造成記憶體過度增長。HTTP/2 伺服器連線包含用戶端傳送的 HTTP 標頭金鑰快取。雖然此快取中的項目總數設有上限，但攻擊者如果傳送非常大的金鑰，即可造成伺服器為每個開啟的連線配置大約 64 MiB。(CVE-2022-41717)

  - ActiveRecord 的 PostgreSQL 轉接器 <7.0.4.1 和 <6.1.7.1中存在一個拒絕服務弱點。將 64 位元帶正負號整數範圍之外的值提供給 PostgreSQL 連線介面卡時，其會將目標欄類型視為數值。將整數值與數值進行比較可能會導致循序掃描緩慢，進而可能導致拒絕服務。(CVE-2022-44566)

  - 1.5.0 版及更高版本的 Range 標頭剖析元件中有一個拒絕服務弱點。特製的輸入可造成 Rack 中的 Range 標頭剖析元件佔用非預期的時間，進而可能導致拒絕服務攻擊向量。任何處理 Range 要求的應用程式 (例如串流應用程式或提供檔案的應用程式) 都可能受到影響。(CVE-2022-44570)

  - Rack 的 Content-Disposition 剖析元件中有一個拒絕服務弱點，該弱點已在 2.0.9.2、2.1.4.2、2.2.4.1、3.0.0.1 版中修正。攻擊者可藉此特製輸入，從而造成 Rack 中的 Content-Disposition 標頭剖析元件佔用非預期的時間，進而可能導致拒絕服務攻擊向量。此標頭通常用於 multipartparsing。任何使用 Rack 剖析 multipart post 的應用程式 (幾乎所有 Rails 應用程式) 都會受到影響。(CVE-2022-44571)

  - Rack 的多部分剖析元件中有一個拒絕服務弱點 (在 2.0.9.2、 2.1.4.2、 2.2.4.1 和 3.0.0.1 中得以修正)，攻擊者可藉此特製輸入，以造成 Rack 中的 RFC2183 多部分邊界剖析花費非預期的時間，進而可能導致拒絕服務攻擊媒介。任何使用 Rack 剖析 multipart post 的應用程式 (幾乎所有 Rails 應用程式) 都會受到影響。(CVE-2022-44572)

  - 在 v1.13.0 之前版本的 ruby-git 中，經驗證的遠端攻擊者可透過讓使用者載入含有特製檔案名稱的存放庫至產品來執行任意 ruby 程式碼。此弱點與 CVE-2022-47318 不同。(CVE-2022-46648)

  - 在 v1.13.0 之前版本的 ruby-git 中，經驗證的遠端攻擊者可透過讓使用者載入含有特製檔案名稱的存放庫至產品來執行任意 ruby 程式碼。此弱點與 CVE-2022-46648 不同。(CVE-2022-47318)

  - 在 Foreman 中發現一個任意程式碼執行瑕疵。此瑕疵允許系統管理員使用者繞過範本中的安全模式，並且在基礎作業系統上執行任意程式碼。(CVE-2023-0118)

  - 在 foreman 中發現一個已儲存跨網站指令碼弱點。在 [主機] 索引標籤中的 [註解] 區段中，使用者輸入資料的篩選不正確。由於該攻擊的原因，在系統上擁有現有帳戶的攻擊者可竊取其他使用者的工作階段、代表該使用者提出要求，以及取得使用者認證。(CVE-2023-0119)

  - 在 Puppet Server 7.9.2 憑證驗證中發現一個規則運算式拒絕服務 (ReDoS) 問題。與特製憑證名稱相關的問題會顯著降低伺服器的作業速度。(CVE-2023-1894)

  - Action Dispatch 6.0.6.1 之前版本、6.1.7.1 之前版本和 7.0.4.1 之前版本中存在以規則運算式為基礎的 DoS 弱點。
    特製的 Cookie 搭配特製的 X_FORWARDED_HOST 標頭可造成規則運算式引擎進入災難性回溯狀態。這可引致處理程序佔用大量 CPU 和記憶體，進而可能導致 DoS。執行受影響版本的所有使用者皆應立即升級或使用其中一種因應措施。(CVE-2023-22792)

  - ActiveRecord 6.0.6.1 之前版本、v6.1.7.1 和 v7.0.4.1 存在與評論清理相關的弱點。
    如果惡意使用者輸入被傳遞至 `annotate` 查詢方法、`optimizer_hints` 查詢方法，或透過會自動新增註解的 QueryLogs 介面傳遞，則其可能會在未經過充分清理的情況下被傳送至資料庫，並且能夠在評論以外注入 SQL。(CVE-2023-22794)

  - Action Dispatch 6.1.7.1 之前版本和 7.0.4.1 之前版本存在與 If-None-Match 標頭相關的以規則運算式為基礎的 DoS 弱點。在低於 3.2.0 的 Ruby 版本上，特製的 HTTP If-None-Match 標頭可造成規則運算式引擎進入災難性回溯狀態。這可引致處理程序佔用大量 CPU 和記憶體，進而可能導致 DoS。執行受影響版本的所有使用者皆應立即升級或使用其中一種因應措施。(CVE-2023-22795)

  - Active Support 6.1.7.1 之前版本和 7.0.4.1 之前版本存在以規則運算式為基礎的 DoS 弱點。傳遞至 underscore 方法的特製字串可造成規則運算式引擎進入災難性回溯狀態。這可造成處理程序佔用大量 CPU 和記憶體，進而可能導致 DoS 弱點。(CVE-2023-22796)

  - GlobalID <1.0.1 中有一個 ReDoS 型拒絕服務弱點，可允許攻擊者提供特製的輸入，進而造成規則運算式引擎佔用未預期的時間。建議所有執行受影響版本的使用者立即升級，或採用任一因應措施。
    (CVE-2023-22799)

  - 在低於 v3.0.4.2 版、低於 v2.2.6.3 版、低於 v2.1.4.3 版及低於 v2.0.9.3 版的 Rack 中，在多部分 MIME 剖析程式碼中存在一個 DoS 弱點，攻擊者可以在該程式碼中建立可被濫用的請求，從而導致多部分剖析花費比預期更長的時間。(CVE-2023-27530)

  - HTTP/1 用戶端未完整驗證 Host 標頭的內容。惡意特製的主機標頭可插入其他標頭或整個要求。修正後，HTTP/1 用戶端現在會拒絕傳送包含無效 Request.Host 或 Request.URL.Host 值的要求。(CVE-2023-29406)

  - sqlparse 是適用於 Python 的非驗證 SQL 剖析器模組。在受影響的版本中，SQL 剖析器包含容易受到 ReDoS (規則運算式拒絕服務) 影響的規則運算式。此問題包含在 commit 「e75e358」中。該弱點可能導致拒絕服務 (DoS)。此問題已由 commit「c457abd5f」在 sqlparse 0.4.4 版中修正。建議所有使用者進行升級。目前沒有任何因應措施可解決此問題。(CVE-2023-30608)

  - 在 Django 3.2 至 3.2.19、4.x 至 4.1.9 和 4.2 至 4.2.1 版中，使用一個表單欄位上傳多個檔案時可以繞過驗證。form.FileField 或 forms.ImageField 從未支援此多重上傳 (僅驗證最後一個上傳的檔案)。但是，Django 的「上傳多個檔案」說明文件另有建議。(CVE-2023-31047)

  - Requests 是一個 HTTP 程式庫。自 Requests 2.3.0 起，Requests 重新導向至 HTTPS 端點時會向目的地伺服器洩漏 Proxy-Authorization 標頭。這是我們使用 `rebuild_proxies` 將 `Proxy-Authorization` 標頭重新附加到要求的結果。對於透過通道傳送的 HTTP 連線，Proxy 會識別要求本身中的標頭，並在轉送至目的地伺服器之前將其移除。但在透過 HTTPS 傳送時，因為 Proxy 無法檢視通道要求，因而必須在 CONNECT 要求中傳送「Proxy-Authorization」標頭。這會導致 Requests 意外將 Proxy 憑證轉送至目的地伺服器，進而允許惡意執行者洩漏敏感資訊。此問題已在 2.31.0 版中修正。
    (CVE-2023-32681)

  - 在 Django 3.2.20 之前的 3.2 版、4.1.10 之前的 4 版和 4.2.3 之前的 4.2 版中，EmailValidator 和 URLValidator 會透過大量電子郵件和 URL 的網域名稱標籤遭受 ReDoS (規則運算式拒絕服務) 攻擊。(CVE-2023-36053)

  - 惡意 HTTP/2 用戶端如能快速建立要求並立即將其重設，可以造成伺服器資源過度消耗。雖然要求總數受到 http2.Server.MaxConcurrentStreams 設定的限制，但重設進行中的要求讓攻擊者可在現有要求仍在執行時建立新要求。套用修正後，HTTP/2 伺服器現在會將同時執行的處置程式 goroutine 的數量限制為資料流並行限制 (MaxConcurrentStreams)。達到限制時到達的新要求 (只有在用戶端重設現有的執行中要求後才會發生) 將會排入佇列，直到處理常式結束。如果要求佇列變得過大，伺服器會終止連線。對於手動設定 HTTP/2 的使用者，此問題也已在 golang.org/x/net/http2 中修正。預設的資料流並行限制為每個 HTTP/2 連線 250 個資料流 (要求)。此值可使用 golang.org/x/net/http2 套件進行調整；請參閱 Server.MaxConcurrentStreams 設定和 ConfigureServer 函式。(CVE-2023-39325)

  - 3.1.32 之前的 GitPython 未封鎖 clone 和 clone_from 中不安全的非多重選項。注意：此問題之所以存在，是因為 CVE-2022-24439 的修正不完整。(CVE-2023-40267)

  - HTTP/2 通訊協定允許拒絕服務 (伺服器資源消耗)，因為要求取消可快速重設許多資料流，如 2023 年 8 月到 2023 年 10 月間遭到的猖獗惡意攻擊。(CVE-2023-44487)

  - Ruby on Rails 公告對此弱點的描述如下：(CVE-2023-27539)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 9 主機已安裝受到多個弱點影響的套件如 RLSA-2023:6266 公告中所提及。

  - SQUID 容易受到區塊解碼器寬鬆所造成的 HTTP 要求走私問題影響，遠端攻擊者可藉此執行要求/回應走私超出防火牆和前端安全性系統。
    (CVE-2023-46846)

  - Squid 容易受到拒絕服務攻擊，當 Squid 設定為接受 HTTP 摘要式驗證時，遠端攻擊者可將最多 2 MB 的任意資料寫入堆積記憶體，以發動緩衝區溢位攻擊。(CVE-2023-46847)

  - Squid 容易遭受拒絕服務攻擊，遠端攻擊者可透過在 HTTP 要求訊息中傳送 ftp:// 網址或從 FTP Native 輸入建構 ftp:// 網址來執行 DoS。(CVE-2023-46848)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 9 主機已安裝受到 RLSA-2023:6120 公告中所提及一個弱點影響的套件。

  - HTTP/2 通訊協定允許拒絕服務 (伺服器資源消耗)，因為要求取消可快速重設許多資料流，如 2023 年 8 月到 2023 年 10 月間遭到的猖獗惡意攻擊。(CVE-2023-44487)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2023:6267 公告中所提及。

  - SQUID 容易受到區塊解碼器寬鬆所造成的 HTTP 要求走私問題影響，遠端攻擊者可藉此執行要求/回應走私超出防火牆和前端安全性系統。
    (CVE-2023-46846)

  - Squid 容易受到拒絕服務攻擊，當 Squid 設定為接受 HTTP 摘要式驗證時，遠端攻擊者可將最多 2 MB 的任意資料寫入堆積記憶體，以發動緩衝區溢位攻擊。(CVE-2023-46847)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 9 主機上安裝的多個套件受到 RLSA-2023:6188 公告中提及的多個弱點影響。

  - 在 1.13.1 之前的 libvpx 中，VP9 未正確處理寬度，導致與編碼相關的損毀。(CVE-2023-44488)

  - 由於啟用延遲不足，可能導致使用者意外啟用或關閉特定瀏覽器提示和對話方塊。此弱點會影響 Firefox < 119、Firefox ESR < 115.4 和 Thunderbird < 115.4.1。(CVE-2023-5721)

  - 驅動程式並不總是支援極大的繪圖呼叫，在某些情況下，此狀況可導致當機。此弱點會影響 Firefox < 119、Firefox ESR < 115.4 和 Thunderbird < 115.4.1。
    (CVE-2023-5724)

  - 惡意安裝的 WebExtension 可開啟任意 URL，在適當的情況下，其可遭利用來收集敏感的使用者資料。此弱點會影響 Firefox < 119、Firefox ESR < 115.4 和 Thunderbird < 115.4.1。(CVE-2023-5725)

  - 在記憶體回收期間，在物件上執行了不應執行的額外作業。這可導致可能遭利用的程式損毀問題。此弱點會影響 Firefox < 119、Firefox ESR < 115.4 和 Thunderbird < 115.4.1。(CVE-2023-5728)

  - Firefox 118、Firefox ESR 115.3 和 Thunderbird 115.3 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 119、Firefox ESR < 115.4 和 Thunderbird < 115.4.1。(CVE-2023-5730)

  - 攻擊者可建立使用雙向字元的惡意連結，以便在造訪時偽造位址列中的位置。此弱點會影響 Firefox < 117、Firefox ESR < 115.4 和 Thunderbird < 115.4.1。(CVE-2023-5732)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受 RLSA-2023:6245 公告中所提及一個弱點影響的套件。

  - .NET Core 和 Visual Studio 的拒絕服務弱點 (CVE-2023-36799)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 9 主機已安裝受 RLSA-2023:6746 公告中所提及一個弱點影響的套件。

  - HTTP/2 通訊協定允許拒絕服務 (伺服器資源消耗)，因為要求取消可快速重設許多資料流，如 2023 年 8 月到 2023 年 10 月間遭到的猖獗惡意攻擊。(CVE-2023-44487)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 9 主機已安裝受到多個弱點影響的套件如 RLSA-2023:6077 公告中所提及。

  - 惡意 HTTP/2 用戶端如能快速建立要求並立即將其重設，可以造成伺服器資源過度消耗。雖然要求總數受到 http2.Server.MaxConcurrentStreams 設定的限制，但重設進行中的要求讓攻擊者可在現有要求仍在執行時建立新要求。套用修正後，HTTP/2 伺服器現在會將同時執行的處置程式 goroutine 的數量限制為資料流並行限制 (MaxConcurrentStreams)。達到限制時到達的新要求 (只有在用戶端重設現有的執行中要求後才會發生) 將會排入佇列，直到處理常式結束。如果要求佇列變得過大，伺服器會終止連線。對於手動設定 HTTP/2 的使用者，此問題也已在 golang.org/x/net/http2 中修正。預設的資料流並行限制為每個 HTTP/2 連線 250 個資料流 (要求)。此值可使用 golang.org/x/net/http2 套件進行調整；請參閱 Server.MaxConcurrentStreams 設定和 ConfigureServer 函式。(CVE-2023-39325)

  - HTTP/2 通訊協定允許拒絕服務 (伺服器資源消耗)，因為要求取消可快速重設許多資料流，如 2023 年 8 月到 2023 年 10 月間遭到的猖獗惡意攻擊。(CVE-2023-44487)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受 RLSA-2019:2593 公告中提及的一個弱點影響的套件。

  - 在 Squid 4.0.23 至 4.7中發現一個問題。使用 HttpHeader::getAuth 檢查基本驗證時Squid 使用全域緩衝區來儲存解碼的資料。Squid 不會檢查解碼長度是否大於緩衝區進而導致使用者控制的資料發生堆積型緩衝區溢位。 (CVE-2019-12527)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2021:4292 公告中所提及。

  在 4.15 版之前和 5.0.6 之前 5.x 版的 Squid 中，發現一個問題。由於存在緩衝區管理錯誤，可觸發拒絕服務攻擊。解析具有 urn: 配置的要求時剖析器會洩漏少量記憶體。不過，有個不明攻擊方法可輕易觸發大量記憶體耗用。(CVE-2021-28651)

  在 4.15 版之前和 5.0.6 之前 5.x 版的 Squid 中，發現一個問題。由於不正確的剖析器驗證所致，此弱點允許對 Cache Manager API 發動拒絕服務攻擊。這會允許受信任的用戶端觸發記憶體洩漏。過一陣子後就會透過不明的簡短查詢字串導致拒絕服務。此攻擊僅限於具有 Cache Manager API 存取特權的用戶端。(CVE-2021-28652)

  在 4.15 之前的 Squid 4.x 和 5.0.6 之前的 5.x 中發現一個問題。若遠端伺服器透過 HTTP 或 HTTPS 傳送特定回應標頭，會發生拒絕服務的情形。此標頭可能會在安全的網路流量中合理地發生。(CVE-2021-28662)

  在 4.15 版之前和 5.0.6 之前 5.x 版的 Squid 中，發現一個問題。由於記憶體管理的錯誤，此弱點容易透過 HTTP 範圍請求處理受到拒絕服務攻擊的影響 (針對使用 Proxy 的所有用戶端)。 (CVE-2021-31806)

  在 4.15 版之前和 5.0.6 之前 5.x 版的 Squid 中，發現一個問題。由於存在整數溢位問題，在傳送對 HTTP Range 要求的回應時，遠端伺服器會拒絕服務。預期存在於 HTTP 流量中且沒有惡意的標頭可觸發此問題。
    (CVE-2021-31807)

  在 4.15 版之前和 5.0.6 之前 5.x 版的 Squid 中，發現一個問題。由於輸入驗證錯誤，此弱點容易遭受拒絕服務攻擊 (針對使用 Proxy 的所有用戶端)。用戶端會傳送 HTTP 範圍請求以觸發此要求。(CVE-2021-31808)

  - 4.15 之前的 Squid 和 5.0.6 之前的 5.x 允許遠端伺服器透過 HTTP 回應導致拒絕服務 (影響所有用戶端的可用性)。此問題的觸發程序為標頭，伺服器可能會判定其應存在於 HTTP 流量中，且沒有惡意。(CVE-2021-33620)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受 RLSA-2021:4387 公告中提及的一個弱點影響的套件。

  - 如果 ssh_buffer_new 函式傳回 NULL，則 libssh 0.9.4 的 tftpserver.c 中會發生 NULL 指標解除參照問題。
    (CVE-2020-16135)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到 RLSA-2022:1814 公告中所提及一個弱點影響的套件。

  - 在 3.36.4之前的 GNOME gnome-shell 特定組態中發現一個問題。當登出帳戶時，登入對話方塊的密碼方塊會再次出現，密碼仍然可見。如果使用者決定在登入時以純文字顯示密碼則係統會在登出時短暫顯示該密碼。(如果從未以純文字顯示密碼則只會顯示密碼長度。) (CVE-2020-17489)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝一個受到 RLSA-2020:4807 公告中所提及的一個弱點影響的套件。

  - 在 SnakeYAML 1.26 之前的版本中，別名功能允許在載入作業期間擴充實體，此問題與 CVE-2003-1564 有關。(CVE-2017-18640)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2021:1746 公告中所提及。

  - 在 Go 1.14.14 和 1.15.x 版的 1.15.7 之前版本中，crypto/elliptic/p224.go 可以生成不正確的輸出，此問題與最後完整還原過程中 P-224 欄位中最低分支的反向溢位相關。
    (CVE-2021-3114)

  - Windows 上的 Go 1.14.14 和 1.15.x 版的 1.15.7 之前版本在使用 go get 命令擷取利用 CGO 的模組時 (例如，CGO 可以從不受信任的下載來源執行 GCC 程序)，很容易受到命令插入和遠端程式碼執行攻擊。(CVE-2021-3115)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 9 主機已安裝受到多個弱點影響的套件如 RLSA-2022:8221 公告中所提及。

  - 在 Xorg-x11-server 中發現一個缺陷。由於未正確驗證要求長度，ProcXkbSetGeometry 函式中可能會發生超出邊界存取問題。(CVE-2022-2319)

  - 在 Xorg-x11-server 中發現一個缺陷。ProcXkbSetDeviceInfo 要求的處理進程中存在此特定缺陷。這是未正確驗證使用者提供的資料所導致，攻擊者可利用此缺陷執行超過所分配的緩衝區末尾的記憶體存取，從而提升權限並在 root 使用者環境中執行任意程式碼。(CVE-2022-2320)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 9 主機已安裝受到 RLSA-2022:7323 公告中所提及一個弱點影響的套件。

  - 在 python 中發現一個缺陷。在使用非二進位基底的二次時間複雜度演算法中，當使用 int(text) 時，系統可能需要 50 秒才能剖析具有 100,000 位數的 int 字串，而對於具有 1,000,000 位數的 int 字串，則需要 5 秒 (二進位基底爲 2、4、8、16 和 32 的 float、decimal、int.from_bytes() 和 int() 不受影響)。此弱點對系統可用性威脅最大。(CVE-2020-10735)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 9 主機已安裝受到 RLSA-2022:8207 公告中所提及一個弱點影響的套件。

  - 在 openjpeg2 2.4.0 的 opj2_decompress 程式中發現一個缺陷，這個缺陷允許系統處理具有大量檔案的輸入目錄。當無法配置緩衝區以儲存輸入目錄的檔案名稱時，opj2_decompress 程式會在未初始化的指標上呼叫 free()，進而導致分割錯誤和拒絕服務。(CVE-2022-1122)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到一個弱點影響的套件如 RLSA-2022:0370 公告中所提及。

  - 據發現，在裝置復原期間，特製的 LUKS 標頭可誘騙 cryptsetup 停用加密。具有媒體 (例如快閃磁碟) 實體存取權的攻擊者可利用此缺陷，強制使用者永久停用該媒體的加密層。
    (CVE-2021-4122)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機上安裝的套件受到 RLSA-2022:7793 公告中提及的一個弱點影響。

  - 在 zlib 1.2.12 及其之前版本中，透過額外的大型 gzip 標頭欄位，可在 inflate.c 的 inflate 造成堆積型緩衝區過度讀取或緩衝區溢位。注意：只有呼叫 inflateGetHeader 的應用程式會受到影響。部分常見應用程式隨附受影響的 zlib 原始程式碼，但可能無法呼叫 inflateGetHeader (例如，請參閱 nodejs/node 參考資料)。(CVE-2022-37434)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 9 主機已安裝受到多個弱點影響的套件如 RLSA-2023:0338 公告中所提及。

  - 在 2.10.3 之前的 libxml2 中發現一個問題。在啟用 XML_PARSE_HUGE 剖析器選項的情況下剖析數個 GB 的 XML 文件時，數個整數計數器可能溢位。這會導致程式嘗試以負的 2GB 位移存取陣列，這通常會導致區段錯誤。(CVE-2022-40303)

  - 在 2.10.3 之前的 libxml2 中發現一個問題。某些無效的 XML 實體定義可損毀雜湊表金鑰，這可能導致後續發生邏輯錯誤。在一種情況下，可能會引發雙重釋放。(CVE-2022-40304)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2020:3623 公告中所提及。

  在 4.13 版之前和 5.0.4 之前 5.x 版的 Squid 中，發現一個問題。由於資料驗證錯誤，可能會針對 HTTP 和 HTTPS 流量成功發動 HTTP 要求走私攻擊，這會導致快取毒害。這可讓任何用戶端 (包括瀏覽器指令碼) 繞過本機安全性，並以任意來源的內容破壞 Proxy 快取和任何下游快取。當設定為寬鬆標頭剖析 (預設) 時，Squid 會將含有空白字元的標頭轉送至上游伺服器。當出現 Content-Length 標頭的前置詞時，Squid 會忽略指定的框架長度 (允許從另一個 Content-Length 標頭使用衝突的長度)，但會向上游轉送。(CVE-2020-15810)

  在 4.13 版之前和 5.0.4 之前 5.x 版的 Squid 中，發現一個問題。由於資料驗證錯誤，可能會針對 HTTP 和 HTTPS 流量成功發動 HTTP 要求拆分攻擊，這會導致快取毒害。這可讓任何用戶端 (包括瀏覽器指令碼) 繞過本機安全性，並以任意來源的內容破壞瀏覽器快取和任何下游快取。Squid 使用字串搜尋而非剖析 Transfer-Encoding 標頭來尋找區塊編碼。這會允許攻擊者在 Transfer-Encoding: 內隱藏第二個要求它會由 Squid 解譯為區塊並分割成第二個要求在上游傳遞。Squid 接著會傳送兩個不同的回應至用戶端，進而損毀任何下游快取。(CVE-2020-15811)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2022:5823 公告中所提及。

  - 在 389 Directory Server 中發現一個弱點，可讓具有 LDAP 連接埠網路存取權的未經驗證攻擊者造成拒絕服務。拒絕服務是由透過 TCP 連線傳送的單一訊息觸發，不需要繫結或其他驗證。此訊息會觸發導致 slapd 損毀的分割錯誤。(CVE-2022-0918)

  - 在 389 Directory Server 中發現一個弱點，此弱點允許過期的密碼存取資料庫，進而造成不當驗證。(CVE-2022-0996)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到一個弱點影響的套件如 RLSA-2019:0975 公告中所提及。

  - 在 版之前的 Docker 18.09.2 和其他產品中所用的 runc 到 1.0-rc6 版允許攻擊者利用在這些資料庫類型中以 root 身分執行命令的能力覆寫主機 runc 二進位 (並因此取得主機 root 存取權)。 containers(1) 具有攻擊者控制之影像的新容器或 (2) 攻擊者先前具有寫入存取權且可附加使用 docker exec 的現有容器。這是檔案描述符號處理不當所致，與 /proc/self/exe 有關。
    (CVE-2019-5736)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 9 主機已安裝受 RLSA-2022:7326 公告中所提及一個弱點影響的套件。

  - 剖析 XML 文件時存取外部實體，可導致 XML 外部實體 (XXE) 攻擊。此弱點讓遠端攻擊者有可能透過傳送特製的 HTTP 要求，擷取任意檔案的內容。(CVE-2022-2414)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 9 主機已安裝受到多個弱點影響的套件如 RLSA-2023:0202 公告中所提及。

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM 企業版產品中存有弱點 (元件：JSSE)。受影響的支援版本是 Oracle Java SE 11.0.17、 17.0.5、 19.0.1;
    Oracle GraalVM Enterprise Edition 20.3.8、 21.3.4 和 22.3.0。此弱點較易攻擊成功，能夠透過 DTLS 存取網路的未經驗證攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM 企業版。若成功攻擊此弱點，則可能導致在未經授權的情況下造成 Oracle Java SE、Oracle GraalVM 企業版部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，此部署通常在伺服器中。(CVE-2023-21835)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM 企業版產品中存有弱點 (元件：Sound)。受影響的支援版本是 Oracle Java SE：8u351、8u351-perf、11.0.17、17.0.5、19.0.1；Oracle GraalVM 企業版：20.3.8、21.3.4 和 22.3.0。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM 企業版。若成功攻擊此弱點，則可能導致在未經授權的情況下更新、插入或刪除 Oracle Java SE、Oracle GraalVM 企業版的部分可存取資料。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，此部署通常在伺服器中。(CVE-2023-21843)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2020:1650 公告中所提及。

  - 1.0.0-rc9 及之前的 runc 版本含有可導致特權提升的錯誤存取控制，此問題與 libcontainer/rootfs_linux.go 有關。若要利用此問題，攻擊者必須能夠生成兩個具有自訂 volume-mount 組態的容器，並且能夠執行自訂影像。(此弱點不會影響 Docker，因為實作的詳細資料恰好封鎖了攻擊。) (CVE-2019-19921)

  - 惡意容器映像在被提取至容器執行階段主機 (例如使用 podman 的 Red Hat Enterprise Linux 或 OpenShift Container Platform) 時，可無限量消耗記憶體。攻擊者可利用此瑕疵，誘騙具有提取容器映像權限的使用者造成負責提取映像的處理程序損毀。此缺陷會影響 containers-image 5.2.0 之前版本。
    (CVE-2020-1702)

  - 在 Podman 中發現一個瑕疵，它會在建立容器時，錯誤地允許容器覆寫磁碟區中的現有檔案，即使這些檔案掛載為唯讀亦如此。當使用者第一次使用附加的磁碟區，執行惡意容器或以惡意映像為基礎的容器時，可能會觸發該瑕疵並覆寫磁碟區中的檔案。此問題是在 1.6.0 版中引入。
    (CVE-2020-1726)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2021:5236 公告中所提及。

  - 當伺服器設定為使用含 clientcert 要求的信任驗證或使用 cert 驗證，則即使使用 TLS 憑證驗證和加密，攔截式攻擊者仍可在首次建立連線時注入任意 SQL 查詢。(CVE-2021-23214)

  - 在 postgresql 中發現一個缺陷。可以透過特製的查詢讀取伺服器記憶體的任意位元組。在預設組態中，任何經驗證的資料庫使用者皆可任意完成此攻擊。發動此攻擊不需要具備建立物件的能力。如果伺服器設定包含 max_worker_processes=0，則此攻擊的已知版本並不可行。但是，未發現的攻擊變體可能與該設定無關。(CVE-2021-3677)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2021:4151 公告中所提及。

  - 在 Python 3 3.9.0 之前版本中，Lib/test/multibytecodec_support.py CJK 轉碼器測試會針對透過 HTTP 擷取的內容呼叫 eval()。(CVE-2020-27619)

  - 這會影響 0.0.0 和 2.11.3 之前版本中的套件 jinja2。ReDoS 弱點主要是由於「_punctuation_re regex」運算子及其使用多個萬用字元所致。最後一個萬用字元最容易遭到惡意利用，因為它會搜尋結尾的標點符號。透過 Markdown 格式化使用者內容 (而非 urlize 篩選器)，或透過實作要求逾時和限制處理程序記憶體，可減輕此問題造成的影響。(CVE-2020-28493)

  - 在 Pygments 1.5 至 2.7.3 版中，SMLLexer 在突出顯示標準 ML (SML) 來源檔案的語法時，可能會因存在無限迴圈而導致拒絕服務，僅包含例外關鍵字的輸入即為一例。 (CVE-2021-20270)

  - python/cpython 套件 0 至 3.6.13 之前版本、3.7.0 至 3.7.10 之前版本、3.8.0 至 3.8.8 之前版本、3.9.0 至 3.9.2 之前版本容易受到 Web 快取毒害攻擊，攻擊者可使用一個稱為參數偽裝的向量透過 urllib.parse.parse_qsl 和 urllib.parse.parse_qs 發動攻擊。當攻擊者可使用分號 (;) 分隔查詢參數時，可造成 Proxy (以預設組態執行) 和伺服器之間的要求解譯不同。這可導致將惡意要求快取為完全安全的要求，因為 Proxy 通常不會將分號視為分隔符號，因此不會將其包含在無索引鍵參數的快取金鑰中。(CVE-2021-23336)

  - 在 pygments 1.1+ 中，用於剖析程式設計語言的 lexer 高度依賴規則運算式，此問題已在 2.7.4 版中修正。部分規則運算式具有指數或三次方最壞情況複雜度，且容易受到 ReDoS 弱點影響。攻擊者可以透過特製的惡意輸入造成拒絕服務。
    (CVE-2021-27291)

  - 在 python-lxml 的 clean 模組 4.6.3 之前版本中發現 XSS 弱點。停用 safe_attrs_only 和表單引數時，Cleaner 類別不會移除 formaction 屬性，這會允許 JS 繞過清理程式。遠端攻擊者可惡意利用此瑕疵，針對與未正確清理的 HTML 互動的使用者執行任意 JS 程式碼。此問題已在 lxml 4.6.3 中得到修補。
    (CVE-2021-28957)

  - Babel 2.9.1 版之前的 Babel.Locale 允許攻擊者透過目錄遊走載入任意地區設定 .dat 檔案 (包含序列化的 Python 物件)，進而導致程式碼執行。(CVE-2021-42771)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2020:4694 公告中所提及。

  - 在 containernetworking/plugins 0.8.6 之前的所有版本中發現一個弱點，它允許 Kubernetes 叢集中的惡意容器執行攔截式 (MitM) 攻擊。惡意容器可利用此弱點，將惡意 IPv6 路由器廣告傳送至主機或其他容器，將流量重新導向至惡意容器。(CVE-2020-10749)

  - 在 QEMU 模擬器的 SLiRP 網路實作中發現一個超出邊界讀取弱點。
    在回覆 ICMP echo 要求 (又稱為 ping) 時，icmp6_send_echoreply() 常式中會出現此缺陷。惡意來賓可以利用此缺陷洩漏主機記憶體的內容，進而可能導致資訊洩漏。此缺陷會影響 libslirp 4.3.1 之前的版本。(CVE-2020-10756)

  - 0.3.3 之前的 x / text 套件 (適用於 Go) 在編碼/unicode 中有一個弱點，可導致 UTF-16 解碼器進入無限迴圈，進而造成程式損毀或記憶體不足。如果呼叫解碼器上的字串函式，或將解碼器傳遞至 golang.org/x/text/transform.String，則攻擊者可提供單一位元組給透過 UseBOM 或 ExpectBOM 具現化的 UTF16 解碼器，以觸發無限迴圈。(CVE-2020-14040)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2022:5775 公告中所提及。

  - 在 Go 1.17.12 之前版本和 Go 1.18.4 版中，net/http 中的 HTTP/1 用戶端會接受某些無效的 Transfer-Encoding 標頭，如果配合使用的中繼伺服器與也未正確拒絕此無效標頭，則可以觸發 HTTP 要求走私攻擊。(CVE-2022-1705)

  - 在 Go 1.17.12 之前版本和 Go 1.18.4 版中，go/parser 中的 Parse 函式存在不受控制的遞回弱點，攻擊者可藉此透過深度巢狀類型或宣告造成堆疊耗盡，進而引致錯誤。(CVE-2022-1962)

  - 在 Go 1.17.12 之前版本和 Go 1.18.4 版中，encoding/gob 的 Decoder.Decode 中存在不受控制的遞回弱點，攻擊者可藉此透過包含深度巢狀結構的 XML 文件來造成堆疊耗盡，進而引致錯誤。(CVE-2022-28131)

  - 在 Go 1.17.11 之前版本和 1.18.3 版本中，crypto/tls 爲工作階段票證中的 ticket_age_add 使用非隨機值，因此，可觀察 TLS 交握的攻擊者能夠透過在工作階段恢復期間比較票證期限來關聯連續的連線。(CVE-2022-30629)

  - 在 Go 1.17.12 之前版本和 Go 1.18.4 版中，io/fs 的 Glob 中存在不受控制的遞回弱點，攻擊者可藉此透過包含大量路徑分隔符號的路徑造成堆疊耗盡，進而引致錯誤。
    (CVE-2022-30630)

  - 在 Go 1.17.12 之前版本和 Go 1.18.4 版中，compress/gzip 的 Reader.Read 中存在不受控制的遞回弱點，攻擊者可藉此透過含有大量串連長度為 0 的壓縮檔案的封存造成堆疊耗盡，進而引致錯誤。(CVE-2022-30631)

  - 在 Go 1.17.12 之前版本和 Go 1.18.4 版中，path/filepath 的 Glob 中存在不受控制的遞回弱點，攻擊者可藉此透過包含大量路徑分隔符號的路徑造成堆疊耗盡，進而引致錯誤。
    (CVE-2022-30632)

  - 在 Go 1.17.12 之前版本和 Go 1.18.4 版中，encoding/xml 的 Unmarshal 中存在不受控制的遞回弱點，攻擊者可藉此透過將 XML 文件解組到具有使用「any」欄位標籤的巢狀欄位的 Go 結構中來造成堆疊耗盡，進而引致錯誤。(CVE-2022-30633)

  - 在 Go 1.17.12 之前版本和 Go 1.18.4 版中，encoding/gob 的 Decoder.Decode 中存在不受控制的遞回弱點，攻擊者可藉此透過包含深度巢狀結構的訊息來造成堆疊耗盡，進而引致錯誤。
    (CVE-2022-30635)

  - 在 Go 1.17.12 之前版本和 Go 1.18.4 版中，net/http 中存在不當暴露用戶端 IP 位址的弱點，藉由使用包含 nil 值的 Request.Header 對應爲 X-Forwarded-For 標頭呼叫 httputil.ReverseProxy.ServeHTTP 可以觸發此弱點，造成 ReverseProxy 將用戶端 IP 設定為 X-Forwarded-For 標頭的值。(CVE-2022-32148)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 9 主機已安裝受到 RLSA-2022:8226 公告中所提及一個弱點影響的套件。

  - NULL 指標解除參照弱點允許攻擊者造成拒絕服務 (或應用程式損毀)。這僅在 lxml 與 libxml2 2.9.10 至 2.9.14 版一起使用時適用。libxml2 2.9.9 和更舊版本不受影響。考慮到應用程式中具有弱點的程式碼序列，攻擊者可透過偽造的輸入資料觸發當機。此弱點是由 iterwalk 函式所造成 (canonicalize 函式也有使用)。考慮到 parsing + iterwalk 通常會替換爲更有效的 iterparse 函式，因而不應廣泛使用這類程式碼。但是舉例而言，序列化為 C14N 的 XML 轉換器也容易受到攻擊，且此程式碼序列有合法的使用案例。如果透過 iterwalk 函式接收 (亦爲遠端接收) 並處理未受信任的輸入，可能會觸發當機。
    (CVE-2022-2309)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受 RLSA-2020:0903 公告中所提及一個弱點影響的套件。

  - 在 5.8 版之前的 Zsh 中，能夠執行命令的攻擊者可重新取得由 --no-PRIVILEGED 選項設定的權限。Zsh 無法覆寫已儲存的 uid，因此可透過以呼叫 setuid() 的模組執行 MODULE_PATH =/dir/with/module zmodload 來還原原始權限。(CVE-2019-20044)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 9 主機上安裝的多個套件受到 RLSA-2023:0476 公告中提及的多個弱點影響。

  - 過時的程式庫 (libusrsctp) 含有可能遭到惡意利用的弱點。此弱點會影響 Firefox < 108。(CVE-2022-46871)

  - 透過混淆瀏覽器，可延遲或隱藏全螢幕通知，進而可能導致使用者混淆或偽造攻擊。此弱點會影響 Firefox < 108。(CVE-2022-46877)

  - 由於 Firefox GTK 包裝函式程式碼針對拖曳資料使用文字/純文字，且 GTK 將所有含有檔案 URL 的文字/純文字 MIME 視為遭拖曳，因此網站可透過呼叫 <code>DataTransfer.setData</code> 來任意讀取檔案。此弱點會影響 Firefox < 109、Thunderbird < 102.7 和 Firefox ESR < 102.7。(CVE-2023-23598)

  - 將開發人員工具面板中的網路要求複製為 curl 命令時未正確清理輸出，且可允許在其中隱藏任意命令。此弱點會影響 Firefox < 109、Thunderbird < 102.7 和 Firefox ESR < 102.7。(CVE-2023-23599)

  - 將 URL 從跨來源 iframe 拖曳到同一個索引標籤時允許導覽，這可導致網站偽造攻擊。此弱點會影響 Firefox < 109、Thunderbird < 102.7 和 Firefox ESR < 102.7。(CVE-2023-23601)

  - 在 WebWorker 中建立 WebSocket 時未正確處理安全性檢查，導致內容安全性原則 connect-src 標頭遭到忽略。這可導致從 WebWorker 內部連線至受限制的來源。此弱點會影響 Firefox < 109、Thunderbird < 102.7 和 Firefox ESR < 102.7。
    (CVE-2023-23602)

  - 用於從 <code>console.log</code> 呼叫中的樣式指示詞篩選出禁止的內容和值的規則運算式並未考慮外部 URL，可能會因此從瀏覽器洩漏資料。此弱點會影響 Firefox < 109、Thunderbird < 102.7 和 Firefox ESR < 102.7。
    (CVE-2023-23603)

  - Mozilla 開發人員和 Mozilla Fuzzing 團隊報告 Firefox 108 和 Firefox ESR 102.6 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 109、Thunderbird < 102.7 和 Firefox ESR < 102.7。(CVE-2023-23605)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受 RLSA-2022:7633 公告中所提及一個弱點影響的套件。

  - 在 dnsmasq 中發現單一位元組的非任意寫入/釋放後使用缺陷。攻擊者也利用此缺陷傳送由 dnsmasq 處理的特製封包，進而可能造成拒絕服務。(CVE-2022-0934)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到 RLSA-2022:1049 公告中所提及一個弱點影響的套件。

  - Apache HTTP Server 2.4.52 和更舊版本在捨棄要求內文時遇到錯誤，無法關閉傳入連線，進而導致伺服器受到 HTTP 要求走私漏洞影響 (CVE-2022-22720)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 9 主機已安裝受到 RLSA-2022:8385 公告中所提及一個弱點影響的套件。

  - BIND 9.11.0 -> 9.11.36 9.12.0 -> 9.16.26 9.17.0 -> 9.18.0 BIND 受支援的預覽版本：9.11.4-S1 -> 9.11.36-S1 9.16.8-S1 -> 9.16.26-S1 低於 9.1.0 版本 (包括支援的預覽版本) 的 BIND 9 也會受到影響，但尚未經過測試，原因是這些版本目前是 EOL。
    快取可能因不正確的記錄而遭到破壞，進而導致對錯誤的伺服器進行查詢，這也有可能導致將錯誤的資訊傳回給用戶端。(CVE-2021-25220)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受 RLSA-2019:3704 公告中提及的一個弱點影響的套件。

  - ** 有爭議 ** 在 NumPy 1.16.0 和更舊版本中發現一個問題。它會以不安全的方式使用 pickle Python 模組，這允許遠端攻擊者透過特製的序列化物件執行任意程式碼，numpy.load 呼叫即為一例。注意第三方對此問題有爭議因為其行為可能會讓合法應用程式 (舉例來說) 從受信任且經過驗證的來源載入序列化 Python 物件陣列。 (CVE-2019-6446)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受 RLSA-2021:4587 公告中提及的一個弱點影響的套件。

  - ** 爭議 ** 在 Unicode 規格 14.0 和之前所有版本的雙向演算法中發現一個問題。它允許透過控制序列對字元進行視覺重新排序，這可用於特製原始程式碼，以呈現與編譯器和解譯器提取的 token 邏輯順序不同的邏輯。攻擊者可利用此弱點為接受 Unicode 的編譯器編碼原始程式碼，進而以隱形方式將目標弱點引入人工檢閱者程式。注意：Unicode Consortium 提供以下替代方法來呈現此問題。在國際文字的本質中發現一個問題，其可影響實作 Unicode 標準和 Unicode 雙向演算法 (所有版本) 支援的應用程式。由於文字顯示行為的緣故，當文字包含從左到右和從右到左的字元時，權杖的視覺順序可能與其邏輯順序不同。
    此外，爲了完全支援雙向文字的需求而需要的控製字元可能進一步混淆權杖的邏輯順序。除非此問題得到緩解，否則攻擊者可透過特製的原始程式碼，造成人工檢閱者感知到的權杖順序與編譯器/解譯器等要處理的順序不符。Unicode Consortium 已在其「Unicode 技術報告 #36：Unicode 安全性注意事項」文件中記錄此類弱點。Unicode Consortium 也在「Unicode 技術標準 #39」的 「Unicode 安全性機制」和 Unicode 標準附件 #31「Unicode 識別碼和模式語法」中提供此類問題的緩解指南。此外，BIDI 規格允許應用程式以減輕程式文字中具有誤導性的視覺重新排序的方式來自訂實作。請參閱 Unicode 標準附件 #9「Unicode 雙向演算法」中的 HL4。
    (CVE-2021-42574)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2020:4059 公告中所提及。

  - 在 QEMU 模擬器的 SLiRP 網路實作中發現一個超出邊界讀取弱點。
    在回覆 ICMP echo 要求 (又稱為 ping) 時，icmp6_send_echoreply() 常式中會出現此缺陷。惡意來賓可以利用此缺陷洩漏主機記憶體的內容，進而可能導致資訊洩漏。此缺陷會影響 libslirp 4.3.1 之前的版本。(CVE-2020-10756)

  - 在 QEMU 5.2.0 之前版本的 USB 模擬器中發現一個超出邊界讀取/寫入存取瑕疵。當 USBDevice 'setup_len' 超過其在 do_token_in、do_token_out 常式中的「data_buf [4096]」時，處理客體的 USB 封包時會發生此問題。來賓使用者可利用此缺陷損毀 QEMU 處理程序，進而導致拒絕服務，或者可能在主機上以 QEMU 處理程序的權限執行任意程式碼。(CVE-2020-14364)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受 RLSA-2023:0113 公告中所提及一個弱點影響的套件。

  - 在 PostgreSQL 中發現一個弱點。攻擊者需要具有在至少一個配置中建立非暫時物件的權限、能夠引誘或等待系統管理員在該結構描述中建立或更新受影響的延伸模組，以及能夠引誘或等待受害者使用 CREATE OR REPLACE 或 CREATE IF NOT EXISTS 中的目標物件。若滿足所有三個先決條件，攻擊者就能夠以受害者角色 (可能是超級使用者) 執行任意程式碼。(CVE-2022-2625)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 9 主機已安裝受到 RLSA-2022:8139 公告中所提及一個弱點影響的套件。

  - 在 Wavpack 5.4.0 中，處理 *.WAV 檔案時發現越界讀取問題。此問題在 src/pack_utils.c 檔案的 WavpackPackSamples 函式中觸發，受污染的變數 cnt 太大，導致指標 sptr 讀取資料時超出堆積邊界。(CVE-2021-44269)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受 RLSA-2021:4326 公告中所提及一個弱點影響的套件。

  - 在 X11R7.7 之前的 X.Org X 及早於 1.7.1 的 libX11 中的 LookupCol.c 可能會允許遠端攻擊者執行任意程式碼。libX11 XLookupColor 要求 (預定用於伺服器端色彩查閱) 包含一個缺陷，允許用戶端傳送名稱長於通訊協定所允許的上限 (且長於正常大小封包的封包上限) 的色彩名稱要求。伺服器會將超過上限的使用者控制資料解譯為其他 X 通訊協定要求並執行 (例如)，以完全停用 X 伺服器授權。例如，如果受害者遇到色彩代碼的惡意終端控制序列，則攻擊者可能會完全控制執行中的圖形工作階段。(CVE-2021-31535)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
186399	Rocky Linux 8procps-ng (RLSA-2023:7187)	low
186398	Rocky Linux 8：dotnet6.0 (RLSA-2023:7258)	critical
186397	Rocky Linux 8c-ares (RLSA-2023:7207)	medium
186396	Rocky Linux 8：thunderbird (RLSA-2023:7500)	high
186395	Rocky Linux 8fwupd (RLSA-2023:7189)	medium
186394	Rocky Linux 8avahi (RLSA-2023:7190)	medium
185475	Rocky Linux 8binutils (RLSA-2023:6236)	medium
185474	Rocky Linux 9.NET 6.0 (RLSA-2023:6242)	medium
185473	Rocky Linux 8：Satellite 6.14 (RLSA-2023:6818)	critical
185472	Rocky Linux 9squid (RLSA-2023:6266)	medium
185471	Rocky Linux 9 : nginx:1.22 (RLSA-2023:6120)	high
185470	Rocky Linux 8squid:4 (RLSA-2023:6267)	medium
185469	Rocky Linux 9：firefox (RLSA-2023:6188)	critical
185468	Rocky Linux 8.NET 6.0 (RLSA-2023:6245)	medium
185467	Rocky Linux 9nghttp2 (RLSA-2023:6746)	high
185466	Rocky Linux 9toolbox (RLSA-2023:6077)	high
185084	Rocky Linux 8squid:4 (RLSA-2019:2593)	high
185083	Rocky Linux 8squid:4 (RLSA-2021:4292)	high
185082	Rocky Linux 8libssh (RLSA-2021:4387)	medium
185081	Rocky Linux 8gnome-shell (RLSA-2022:1814)	medium
185080	Rocky Linux 8prometheus-jmx-exporter (RLSA-2020:4807)	high
185079	Rocky Linux 8go-toolset:rhel8 (RLSA-2021:1746)	high
185078	Rocky Linux 9xorg-x11-server (RLSA-2022:8221)	high
185077	Rocky Linux 9python3.9 (RLSA-2022:7323)	high
185076	Rocky Linux 9openjpeg2 (RLSA-2022:8207)	medium
185075	Rocky Linux 8cryptsetup (RLSA-2022:0370)	medium
185074	Rocky Linux 8：rsync (RLSA-2022:7793)	critical
185073	Rocky Linux 9libxml2 (RLSA-2023:0338)	high
185072	Rocky Linux 8squid:4 (RLSA-2020:3623)	medium
185071	Rocky Linux 8 : 389-ds:1.4 (RLSA-2022:5823)	medium
185070	Rocky Linux 8container-tools:rhel8 (RLSA-2019:0975)	high
185069	Rocky Linux 9pki-core (RLSA-2022:7326)	high
185068	Rocky Linux 9 java-11-openjdk (RLSA-2023:0202)	low
185067	Rocky Linux 8container-tools:rhel8 (RLSA-2020:1650)	high
185066	Rocky Linux 8postgresql:13 (RLSA-2021:5236)	high
185065	Rocky Linux 8python27:2.7 (RLSA-2021:4151)	critical
185064	Rocky Linux 8container-tools:rhel8 (RLSA-2020:4694)	medium
185063	Rocky Linux 8go-toolset:rhel8 (RLSA-2022:5775)	medium
185062	Rocky Linux 9python-lxml (RLSA-2022:8226)	high
185061	Rocky Linux 8zsh (RLSA-2020:0903)	high
185060	Rocky Linux 9：thunderbird (RLSA-2023:0476)	high
185059	Rocky Linux 8dnsmasq (RLSA-2022:7633)	high
185058	Rocky Linux 8httpd:2.4 (RLSA-2022:1049)	critical
185057	Rocky Linux 9dhcp (RLSA-2022:8385)	medium
185056	Rocky Linux 8numpy (RLSA-2019:3704)	critical
185055	Rocky Linux 8gcc (RLSA-2021:4587)	high
185054	Rocky Linux 8virt:rhel (RLSA-2020:4059)	medium
185053	Rocky Linux 8postgresql:10 (RLSA-2023:0113)	high
185052	Rocky Linux 9wavpack (RLSA-2022:8139)	medium
185051	Rocky Linux 8libX11 (RLSA-2021:4326)	critical

偵測

Nessus 的 Rocky Linux Local Security Checks 系列

low

critical

medium

high

medium

medium

medium

medium

critical

medium

high

medium

critical

medium

high

high

high

high

medium

medium

high

high

high

high

medium

medium

critical

high

medium

medium

high

high

low

high

high

critical

medium

medium

high

high

high

high

critical

medium

critical

high

medium

high

medium

critical