遠端 Rocky Linux 8 主機已安裝受到 RLSA-2022:1891 公告中所提及一個弱點影響的套件。

  - 儘管使用 SSL 憑證驗證和加密，攔截式攻擊者仍可將錯誤的回應注入用戶端的前幾個查詢。(CVE-2021-23222)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2021:4241 公告中所提及。

  - 在 libtiff 中發現一個瑕疵。由於 tif_read.c 中的記憶體配置失敗，特製的 TIFF 檔案可能會導致中止，進而造成拒絕服務。(CVE-2020-35521)

  - 在 LibTIFF 中，tif_pixarlog.c 有記憶體 malloc 失敗。特製的 TIFF 文件可能會導致記憶體洩漏，進而造成遠端拒絕服務攻擊。(CVE-2020-35522)

  - 在 tif_getimage.c 檔案的 libtiff 中發現一個整數溢位瑕疵。攻擊者可利用此瑕疵在使用者開啟特製的 TIFF 檔案時插入並執行任意程式碼。此弱點對於機密性、完整性以及系統可用性的威脅最大。(CVE-2020-35523)

  - 在 libtiff 的 TIFF2PDF 工具中處理 TIFF 影像時，在 libtiff 中發現堆積型緩衝區溢位瑕疵。特製的 TIFF 檔案可導致任意程式碼執行。此弱點對於機密性、完整性以及系統可用性的威脅最大。(CVE-2020-35524)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受 RLSA-2020:4649 公告中所提及一個弱點影響的套件。

  - 3.36.3 及之前版本的 evolution-data-server (eds) 中存在 STARTTLS 緩衝問題，會對 SMTP 和 POP3 造成影響。當伺服器傳送開始 TLS 回應時，eds 會讀取其他資料，並在 TLS 內容中進行評估，亦即回應插入。(CVE-2020-14928)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機上安裝的多個套件受到 RLSA-2022:5818 公告中提及的多個弱點影響。

  - c_rehash 指令碼未正確清理殼層中繼字元以防止命令插入。某些作業系統會以自動執行的方式發佈此指令碼。在這類作業系統上，攻擊者可以透過指令碼的權限執行任意命令。c_rehash 指令碼的使用已過時，應由 OpenSSL rehash 命令列工具取代。
    已在 OpenSSL 3.0.3 中修復 (受影響的是 3.0.0、3.0.1、3.0.2)。已在 OpenSSL 1.1.1o 中修復 (受影響的是 1.1.1-1.1.1n)。
    已在 OpenSSL 1.0.2ze 中修復 (受影響的是 1.0.2-1.0.2zd)。(CVE-2022-1292)

  - 除了 CVE-2022-1292 中發現的 c_rehash shell 命令插入，程式碼審查還發現 c_rehash 指令碼未正確清理 shell 中繼字元以防止命令插入的其他情況。修復 CVE-2022-1292 後，未在指令碼中的其他位置發現雜湊憑證的檔案名稱可能會傳遞至透過 shell 執行的命令。某些作業系統會以自動執行的方式發佈此指令碼。在這類作業系統上，攻擊者可以透過指令碼的權限執行任意命令。c_rehash 指令碼的使用已過時，應由 OpenSSL rehash 命令列工具取代。已在 OpenSSL 3.0.4 中修復 (受影響的是 3.0.0、3.0.1、3.0.2、3.0.3)。已在 OpenSSL 1.1.1p 中修復 (受影響的是 1.1.1-1.1.1o)。已在 OpenSSL 1.0.2zf 中修復 (受影響的是 1.0.2-1.0.2ze)。(CVE-2022-2068)

  - 在某些情況下，使用 AES-NI 組件最佳化實作的 32 位元 x86 平台的 AES OCB 模式將不會加密完整的資料。這可能會洩漏預先存在於未寫入記憶體中的 16 位元組資料。在就地加密的特殊情況下，會洩漏純文字的 16 位元組。由於 OpenSSL 不支援適用於 TLS 和 DTLS 的 OCB 型加密套件，因此兩者均不受影響。已在 OpenSSL 3.0.5 中修復 (受影響的是 3.0.0-3.0.4)。已在 OpenSSL 1.1.1q 中修正 (受影響的是 1.1.1-1.1.1p)。(CVE-2022-2097)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2021:1611 公告中所提及。

  - 在 systemd v242-rc4 之前版本中，發現 pam_systemd 在使用 XDG_SEAT 變數前未正確清理環境。在某些特定組態中，攻擊者可設定 XDG_SEAT 環境變數，允許使用「allow_active」元素而非「allow_any」來依據 polkit 原則檢查命令。(CVE-2019-3842)

  - systemd v245 之前的所有版本會錯誤處理數值使用者名稱，例如由十進位數字或 0x 後接十六進位數字所組成的使用者名稱，在預期使用 0x0 使用者帳戶權限時使用 root 權限即為一例。注意：此問題之所以存在，是因為 CVE-2017-1000082 的修正不完整。(CVE-2020-13776)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2020:4628 公告中所提及。

  - LibreOffice 具有「隱蔽模式」，在這種模式下，只有來自被視為「受信任」之位置的文件才可以擷取遠端資源。此模式並非預設模式，但想要停用 LibreOffice 之納入文件內遠端資源功能的使用者可以啟用此模式。存在一個瑕疵，即從 docx 文件載入的遠端圖形連結會被此保護機制 (6.4.4 之前的版本) 省略。此問題會影響 6.4.4之前的 Document Foundation LibreOffice 版本。 (CVE-2020-12802)

  - ODF 文件可包含要由使用者填寫的表單。與 HTML 表單類似，所包含的表單資料可提交至 URI，例如外部 Web 伺服器。為了建立可提交的表單ODF 會實作 XForms W3C 標准其允許在不需要巨集或其他作用中指令碼的情況下提交資料。在版本 6.4.4 LibreOffice 之前允許將表單提交至任何 URI包括 file: URI可啟用表單提交覆寫本機檔案。需要使用者互動才能提交表單，但為了避免設計惡意文件來最大程度提高使用者不慎提交的可能性，此功能現在僅限於 http[s] URI，以便消除覆寫本機檔案的可能性。此問題會影響 6.4.4之前的 Document Foundation LibreOffice 版本。
    (CVE-2020-12803)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受 RLSA-2022:4807 公告中所提及一個弱點影響的套件。

  - 在 PostgreSQL 中發現一個缺陷。當有權限的使用者維護其他使用者的物件時，會發生安全作業不完整的問題。在處理程序期間，Autovacuum、REINDEX、CREATE INDEX、REFRESH MATERIALIZED VIEW、CLUSTER 和 pg_amcheck 命令啟動相關保護措施過晚或完全不啟動。如果攻擊者有權在至少一個結構描述中建立非暫存物件，便能以超級使用者的身分執行任意 SQL 函式。(CVE-2022-1552)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2019:3708 公告中所提及。

  - Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件InnoDB)。受到影響的支援版本是 5.7.24 與更早版本，以及 8.0.13 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2019-2510)

  - Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件ServerDDL)。受到影響的支援版本是 5.6.42 與先前的版本、5.7.24 與先前的版本，以及 8.0.13 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2019-2537)

  Oracle MySQL 中 MySQL Server 元件存有一個弱點 (子元件：Server：Replication)。受到影響的支援版本是 5.6.43 與先前的版本、5.7.25 與先前的版本，以及 8.0.15 與先前的版本。攻擊此弱點有一定難度，可以透過多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2019-2614)

  - Oracle MySQL 的 MySQL 伺服器元件中存有弱點 (子元件：Server：Security：Privileges)。
    受到影響的支援版本是 5.6.43 與先前的版本、5.7.25 與先前的版本，以及 8.0.15 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2019-2627)

  - Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件InnoDB)。受到影響的支援版本是 5.7.25 與更早版本，以及 8.0.15 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2019-2628)

  - Oracle MySQL 的 MySQL 伺服器元件中存有弱點 (子元件：Server：Pluggable Auth)。
    受到影響的支援版本是 5.6.44 與先前的版本、5.7.26 與先前的版本，以及 8.0.16 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2019-2737)

  - Oracle MySQL 的 MySQL 伺服器元件中存有弱點 (子元件：Server：Security：Privileges)。
    受到影響的支援版本是 5.6.44 與先前的版本、5.7.26 與先前的版本，以及 8.0.16 與先前的版本。此弱點較易攻擊成功，高特權攻擊者可以登入 MySQL Server 執行所在的基礎結構以入侵 MySQL Server。成功攻擊此弱點可導致未經授權便能造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)，以及未經授權地更新、插入或刪除某些 MySQL 伺服器可存取資料的存取權。(CVE-2019-2739)

  - Oracle MySQL 的 MySQL 伺服器元件中存有弱點 (子元件：Server: XML)。受到影響的支援版本是 5.6.44 與先前的版本、5.7.26 與先前的版本，以及 8.0.16 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2019-2740)

  - Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件InnoDB)。受到影響的支援版本是 5.7.26 與更早版本，以及 8.0.16 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。成功攻擊此弱點可導致未經授權便能造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)，以及未經授權地更新、插入或刪除某些 MySQL 伺服器可存取資料的存取權。(CVE-2019-2758)

  - Oracle MySQL 的 MySQL 伺服器元件中存有弱點 (子元件：Server：Parser)。受到影響的支援版本是 5.6.44 與先前的版本、5.7.26 與先前的版本，以及 8.0.16 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2019-2805)

  - Oracle MySQL 的 MySQL Client 產品中存有弱點 (元件：C API)。受到影響的支援版本是 5.6.47 與先前的版本、5.7.29 與先前的版本，以及 8.0.18 與先前的版本。難以惡意利用的弱點允許具有網路存取權的未經驗證的攻擊者透過多個通訊協定入侵 MySQL Client。
    成功攻擊此弱點可能導致未經授權地讀取可供存取之 MySQL 用户端資料子集的存取權。(CVE-2020-2922)

  - Oracle MySQL 的 MySQL Client 產品中存有弱點 (元件：C API)。受到影響的支援版本是 5.6.47 與先前的版本、5.7.29 與先前的版本，以及 8.0.19 與先前的版本。難以惡意利用的弱點允許具有網路存取權的未經驗證的攻擊者透過多個通訊協定入侵 MySQL Client。
    成功攻擊此弱點可能導致未經授權地讀取可供存取之 MySQL 用户端資料子集的存取權。(CVE-2021-2007)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受 RLSA-2021:1242 公告中所提及一個弱點影響的套件。

  - 在 MariaDB 10.2.37 之前的 10.2、10.3.28 之前的 10.3、10.4.18 之前的 10.4，以及 10.5.9 之前的 10.5 版本中；Percona Server 2021-03-03 及之前的版本中；以及 MySQL wsrep 修補程式 2021-03-03 及之前的版本中發現遠端程式碼執行弱點。未受信任的搜尋路徑導致了 eval 插入，因此資料庫 SUPER 使用者可在修改 wsrep_provider 和 wsrep_notify_cmd 之後執行作業系統命令。注意：這不會影響 Oracle 產品。(CVE-2021-27928)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2021:4139 公告中所提及。

  - 在 Pygments 1.5 至 2.7.3 版中，SMLLexer 在突出顯示標準 ML (SML) 來源檔案的語法時，可能會因存在無限迴圈而導致拒絕服務，僅包含例外關鍵字的輸入即為一例。 (CVE-2021-20270)

  - 在 pygments 1.1+ 中，用於剖析程式設計語言的 lexer 高度依賴規則運算式，此問題已在 2.7.4 版中修正。部分規則運算式具有指數或三次方最壞情況複雜度，且容易受到 ReDoS 弱點影響。攻擊者可以透過特製的惡意輸入造成拒絕服務。
    (CVE-2021-27291)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受 RLSA-2021:4404 公告中所提及一個弱點影響的套件。

  - 在 kexec-tools 所建立記錄檔的權限中發現一個缺陷。此瑕疵可讓無權限的本機使用者讀取此檔案並洩漏先前發生錯誤的核心內部資訊。此弱點對機密性的威脅最大。此瑕疵會影響 2.0.21-8 之前的 Fedora 版本和 2.0.20-47之前的 RHEL 版本隨附的 kexec-tools。 (CVE-2021-20269)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2020:5500 公告中所提及。

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：InnoDB)。受到影響的支援版本是 5.7.27 與更早版本，以及 8.0.17 與更早版本。攻擊此弱點有一定難度，可以透過多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2019-2938)

  - Oracle MySQL 的 MySQL 伺服器產品中存有弱點 (元件：Server: Optimizer)。受到影響的支援版本是 5.6.45 與先前的版本、5.7.27 與先前的版本，以及 8.0.17 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2019-2974)

  - 在 MariaDB Connector/C 3.1.8 之前版本中，libmariadb/mariadb_lib.c 未正確驗證從伺服器接收的 OK 封包內容。注意雖然 mariadb_lib.c 原本是以提供給 MySQL 的程式碼為基礎但此問題不會影響 Oracle 支援的任何 MySQL 元件。 (CVE-2020-13249)

  - Oracle MySQL 的 MySQL Server 產品中的弱點 (元件：Server：FTS)。受到影響的支援版本是 5.6.49 與先前的版本、5.7.31 與先前的版本，以及 8.0.21 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2020-14765)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：InnoDB)。受到影響的支援版本是 5.7.31 與更早版本，以及 8.0.21 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2020-14776)

  - Oracle MySQL 的 MySQL Server 產品中的弱點 (元件：Server：FTS)。受到影響的支援版本是 5.7.31 與更早版本，以及 8.0.21 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2020-14789)

  - Oracle MySQL 的 MySQL Server 產品中的弱點 (元件Server鎖定)。受到影響的支援版本是 5.6.49 與先前的版本、5.7.31 與先前的版本，以及 8.0.21 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2020-14812)

  - 在 mariadb 的 mysql-wsrep 元件中發現一個缺陷。`wsrep_sst_method` 缺少輸入清理會導致命令插入遠端攻擊者可惡意利用此弱點在 galera 叢集節點上執行任意命令。這會威脅到系統的機密性、完整性和可用性。此瑕疵會影響 10.1.47之前的版本、 10.2.34之前的 版本、 10.3.25之前的 版本、 10.4.15 之前的 版本以及 10.5.6之前的 版本。
    (CVE-2020-15180)

  - Oracle MySQL 的 MySQL Client 產品中存有弱點 (元件：C API)。受到影響的支援版本是 5.6.46 與先前的版本、5.7.28 與先前的版本，以及 8.0.18 與先前的版本。難以惡意利用的弱點允許具有網路存取權的未經驗證的攻擊者透過多個通訊協定入侵 MySQL Client。
    若成功攻擊此弱點，未經授權即可造成 MySQL Client 懸置或經常重複性當機 (完全 DOS)。(CVE-2020-2574)

  - Oracle MySQL 的 MySQL Client 產品中存有弱點 (元件：C API)。受到影響的支援版本是 5.6.47 與先前的版本、5.7.27 與先前的版本，以及 8.0.17 與先前的版本。攻擊此弱點具有難度，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL Client。
    若成功攻擊此弱點，未經授權即可造成 MySQL Client 懸置或經常重複性當機 (完全 DOS)。(CVE-2020-2752)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：InnoDB)。受到影響的支援版本是 5.7.29 與更早版本，以及 8.0.19 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。成功攻擊此弱點可導致未經授權便能造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)，以及未經授權地更新、插入或刪除某些 MySQL 伺服器可存取資料的存取權。(CVE-2020-2760)

  - Oracle MySQL 的 MySQL Server 產品中存有弱點 (元件：Server: DML)。受到影響的支援版本是 5.6.47 與先前的版本、5.7.29 與先前的版本，以及 8.0.19 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2020-2780)

  - Oracle MySQL 的 MySQL Server 產品中存有弱點 (元件：Server: Stored Procedure)。受到影響的支援版本是 5.6.47 與先前的版本、5.7.29 與先前的版本，以及 8.0.19 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2020-2812)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：InnoDB)。受到影響的支援版本是 5.6.47 與先前的版本、5.7.28 與先前的版本，以及 8.0.18 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。
    若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2020-2814)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：InnoDB)。受到影響的支援版本是 5.6.50 與先前的版本、5.7.32 與先前的版本，以及 8.0.22 與先前的版本。攻擊此弱點有一定難度，可以透過多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。
    若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2021-2022)

  - Oracle MySQL 的 MySQL Server 產品中存有弱點 (元件：Server：Parser)。受到影響的支援版本是 5.7.29 與更早版本，以及 8.0.19 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若攻擊成功，攻擊者可以接管 MySQL 伺服器。(CVE-2021-2144)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：InnoDB)。受到影響的支援版本是 5.7.33 與更早版本，以及 8.0.23 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2021-2194)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到 RLSA-2021:4153 公告中所提及一個弱點影響的套件。

  - 在 dnsmasq 2.85 之前的版本中發現一個缺陷。在設定為針對特定網路介面使用特定伺服器時，dnsmasq 會在轉送查詢時使用固定連接埠。網路上的攻擊者若能找到 dnsmasq 所使用的傳出連接埠，便只需猜測隨機傳輸 ID 即可偽造回覆，並讓 dnsmasq 接受回覆。此缺陷會讓 DNS 快取破壞攻擊更為容易。此弱點對資料完整性的威脅最大。(CVE-2021-3448)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2022:1821 公告中所提及。

  - urllib 的 AbstractBasicAuthHandler 類別中有一個缺陷。控制 HTTP 用戶端 (例如網頁瀏覽器) 所連線之惡意 HTTP 伺服器的攻擊者，可使用伺服器傳送至用戶端的特製承載，在驗證要求期間觸發規則運算式拒絕服務 (ReDOS)。此缺陷對應用程式的可用性威脅最大。
    (CVE-2021-3733)

  - 在 python 中發現一個缺陷。由於未正確處理 Python HTTP 用戶端程式碼中的 HTTP 回應，這就允許能夠控制 HTTP 伺服器的遠端攻擊者使用戶端指令碼進入無限迴圈，進而消耗 CPU 時間。此弱點對系統可用性威脅最大。(CVE-2021-3737)

  - 在 Python 中發現一個缺陷瑕疵，尤其是在 PASV (被動式) 模式下的 FTP (檔案傳輸通訊協定) 用戶端程式庫中。問題在於 FTP 用戶端在預設情況下如何信任來自 PASV 回應的主機。此缺陷允許攻擊者設定惡意的 FTP 伺服器，誘騙 FTP 用戶端重新連線至指定的 IP 位址和連接埠。此弱點可導致 FTP 用戶端掃描連接埠，而這本來是不可能的。(CVE-2021-4189)

  - lxml 係指以 Python 語言處理 XML 和 HTML 的程式庫。4.6.5 版之前的 lxml.html 中的 HTML Cleaner 會讓以下內容通過：某些特別建構的指令碼內容，以及使用資料 URI 內嵌之 SVG 檔案中的指令碼內容。在安全性相關內容中使用 HTML Cleaner 的使用者應升級至 lxml 4.6.5，以接收修補程式。目前尚無已知的因應措施可以採用。(CVE-2021-43818)

  - 在 Python 中發現一個缺陷，尤其是在 urllib.parse 模組中。此模組有助於將統一資源定位器 (URL) 字串分解為多個元件。此問題涉及如何讓 urlparse 方法不審查輸入，以及如何在 URL 路徑中允許「\r」和「\n」等字元。此缺陷允許攻擊者輸入建構的 URL，進而導致插入攻擊。此缺陷會影響 Python 3.10.0b1、3.9.5、3.8.11、3.7.11 和 3.6.14 之前的版本。(CVE-2022-0391)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2021:1842 公告中所提及。

  - 在 Raptor RDF 語法程式庫 2.0.15 中， raptor_xml_writer.c 中的 raptor_xml_writer_start_element_common 誤算了 XML 寫入器的最大命名空間宣告數，導致堆積型緩衝區溢位 (有時會在raptor_qname_format_as_xml中看到這種情況。(CVE-2017-18926)

  - 透過格式錯誤的輸入檔案可導致記憶體區段錯誤，這是由於 raptor_xml_writer_start_element_common 中存在超出邊界陣列存取問題所致。(CVE-2020-25713)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受 RLSA-2021:1924 公告中所提及一個弱點影響的套件。

  - 在 0.14.92 之前的 spice 版本中發現一個缺陷。DoS 工具可能會讓遠端攻擊者更容易在單一連線中執行多次重新交涉，進而造成拒絕服務 (CPU 耗用)。(CVE-2021-20201)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2020:4760 公告中所提及。

  - 4.9.3 之前版本的 tcpdump 未正確處理 SMB 資料列印作業 (第 1 個問題，共 2 個)。(CVE-2018-10103)

  - 4.9.3 之前的 tcpdump 未正確處理 SMB 資料列印作業 (第 2 個問題，共 2 個)。(CVE-2018-10105)

  - 在 4.9.3 之前的 tcpdump 中LDP 剖析器在 print-ldp.c:ldp_tlv_print() 中有緩衝區過度讀取問題。
    (CVE-2018-14461)

  - 在 4.9.3 之前的 tcpdump 中ICMP 剖析器在 print-icmp.c:icmp_print() 中有緩衝區過度讀取問題。
    (CVE-2018-14462)

  - 在 tcpdump 之前的 4.9.3 版本中VRRP 剖析器在 VRRP 第 2 版的 print-vrrp.c:vrrp_print() 中有緩衝區過度讀取問題此弱點與 CVE-2019-15167不同。 (CVE-2018-14463)

  - 在 之前 4.9.3 的tcpdump 中LMP 剖析器在 print-lmp.c:lmp_print_data_link_subobjs() 中有緩衝區過度讀取問題。 (CVE-2018-14464)

  - 在 4.9.3 之前的 tcpdump 中RSVP 剖析器在 print-rsvp.c:rsvp_obj_print() 中有緩衝區過度讀取問題。
    (CVE-2018-14465)

  - 在 4.9.3 之前的 tcpdump 中Rx 剖析器在 print-rx.c:rx_cache_find() 和 rx_cache_insert() 中有緩衝區過度讀取問題。 (CVE-2018-14466)

  - 在 4.9.3 之前的 tcpdump 中BGP 剖析器在 print-bgp.c:bgp_capabilities_print() (BGP_CAPCODE_MP) 中有緩衝區過度讀取問題。 (CVE-2018-14467)

  - 在 4.9.3 之前的 tcpdump 中FRF.16 剖析器在 print-fr.c:mfr_print() 中有緩衝區過度讀取問題。
    (CVE-2018-14468)

  - 在 4.9.3 之前的 tcpdump 中IKEv1 剖析器在 print-isakmp.c:ikev1_n_print() 中有緩衝區過度讀取問題。
    (CVE-2018-14469)

  - 在 4.9.3 之前的 tcpdump 中Babel 剖析器在 print-babel.c:babel_print_v2() 中有緩衝區過度讀取問題。
    (CVE-2018-14470)

  - 在 4.9.3 之前的 tcpdump 中命令行引數剖析器的 tcpdump.c:get_next_file() 有緩衝區溢位問題。 (CVE-2018-14879)

  - 在 4.9.3 之前的 tcpdump 中，OSPFv3 剖析器在 print-ospf6.c:ospf6_print_lshdr() 中有緩衝區過度讀取問題。
    (CVE-2018-14880)

  - 在 4.9.3 之前的 tcpdump 中BGP 剖析器在 print-bgp.c:bgp_capabilities_print() (BGP_CAPCODE_RESTART) 中有緩衝區過度讀取問題。 (CVE-2018-14881)

  - 在 4.9.3 之前的 tcpdump 中，ICMPv6 剖析器在 print-icmp6.c 中存在緩衝區過度讀取問題。(CVE-2018-14882)

  - 在 4.9.3 之前的 tcpdump 中，IEEE 802.11 剖析器在 Mesh Flags 子欄位的 print-802_11.c 中存在緩衝區過度讀取問題。(CVE-2018-16227)

  - 在 4.9.3 之前的 tcpdump 中HNCP 剖析器在 print-hncp.c:print_prefix() 中有緩衝區過度讀取問題。
    (CVE-2018-16228)

  - 在 之前 4.9.3 的tcpdump 中DCCP 剖析器在 print-dccp.c:dccp_print_option() 中有緩衝區過度讀取問題。
    (CVE-2018-16229)

  - 在 4.9.3 之前的 tcpdump 中BGP 剖析器在 print-bgp.c:bgp_attr_print() (MP_REACH_NLRI) 中有緩衝區過度讀取問題。 (CVE-2018-16230)

  - 在 4.9.3 之前的 tcpdump 中BGP 剖析器因無限遞回而允許在 print-bgp.c:bgp_attr_print() 中發生堆疊消耗。 (CVE-2018-16300)

  - 在 4.9.3 之前的 tcpdump 中SMB 剖析器在 \MAILSLOT\BROWSE 和 \PIPE\LANMAN 的 print-smb.c:print_trans() 中有緩衝區過度讀取問題。 (CVE-2018-16451)

  - 在 4.9.3 之前的 tcpdump 中SMB 剖析器在 smbutil.c:smb_fdata() 中有透過遞回發生的堆疊耗盡問題。
    (CVE-2018-16452)

  - 在 4.9.3 之前的 tcpdump 中，print-lmp.c 中的 lmp_print_data_link_subobjs() 缺乏特定的邊界檢查。
    (CVE-2019-15166)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受 RLSA-2022:4798 公告中提及的一個弱點影響的套件。

  - 在 Apache maven-shared-utils 3.3.3 之前版本中，Commandline 類別可在未正確逸出的情況下發出雙引號字串，進而允許執行 shell 注入攻擊。(CVE-2022-29599)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到 RLSA-2022:2092 公告中所提及一個弱點影響的套件。

  - 在 BIND 9.3.0 -> 9.11.35、 9.12.0 -> 9.16.21，以及 BIND Supported Preview Edition 的 9.9.3-S1 -> 9.11.35-S1 和 9.16.8-S1 -> 9.16.21-S1 版中，以及 BIND 9.17 開發分支的發行版本 9.17.0 -> 9.17.18，利用回應處理程序中的瑕疵惡意利用損毀的授權伺服器可造成 BIND 解析器效能降低。lame 快取目前的設計方式使其內部資料結構幾乎可以無限增長，進而可能造成用戶端查詢處理嚴重延遲。(CVE-2021-25219)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2021:3088 公告中所提及。

  - 在 Linux 中發現一個問題：這是由於對 KVM 中的 VM_IO|VM_PFNMAP vmas 處理不當造成。此問題可造成使用者繞過 RO 檢查，並導致頁面在 VMM 和來賓仍可存取時遭到釋放。這讓能夠啟動和控制 VM 的使用者可以讀取/寫入隨機的記憶體頁面，並可能導致本機特權提升。(CVE-2021-22543)

  - 在 net/netfilter/x_tables.c 中發現一個堆積型超出邊界寫入弱點，影響 Linux v2.6.19-rc1 之後的版本。
    攻擊者可以藉此透過使用者名稱空間取得權限或造成 DoS (透過堆積型記憶體損毀) (CVE-2021-22555)

  - 在 Linux 核心的 CAN BCM 網路通訊協定中發現一個缺陷，本機攻擊者可濫用 CAN 子系統中的缺陷來損毀記憶體、使系統當機或提升權限。此爭用情形存在於 Linux 核心的 net/can/bcm.c 中，允許將本機特權提升至 root 級別。
    (CVE-2021-3609)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2021:1620 公告中所提及。

  - 在 26.20.100.7212 版之前的部分 Intel(R) Graphics Drivers for Windows * 和 Linux 核心 5.5 之前版本的韌體中存在整數溢位問題，有權限的使用者有可能透過本機存取特權提升特權。(CVE-2020-12362)

  - 在 26.20.100.7212 版之前的部分 Intel(R) Graphics Drivers for Windows * 和 Linux 核心 5.5 之前版本中存在輸入驗證不當問題，有權限的使用者有可能透過本機存取權限造成拒絕服務。(CVE-2020-12363)

  - 在 26.20.100.7212 版之前的部分 Intel(R) Graphics Drivers for Windows * 和 Linux 核心 5.5 之前版本中存在 Null 指標參照問題，有權限的使用者有可能透過本機存取權限造成拒絕服務。(CVE-2020-12364)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 9 主機已安裝受到 RLSA-2022:8444 公告中所提及一個弱點影響的套件。

  - 在 keylime 中發現一個弱點。在某些情況下會發生此安全性問題，這是程式不當處理例外狀況所致。惡意代理程式可能會在已停止該主機證明嘗試的檢查器上建立錯誤，使其處於已證明狀態，而不再進行驗證。(CVE-2022-3500)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2023:0192 公告中所提及。

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM 企業版產品中存有弱點 (元件：JSSE)。受影響的支援版本是 Oracle Java SE 11.0.17、 17.0.5、 19.0.1;
    Oracle GraalVM Enterprise Edition 20.3.8、 21.3.4 和 22.3.0。此弱點較易攻擊成功，能夠透過 DTLS 存取網路的未經驗證攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM 企業版。若成功攻擊此弱點，則可能導致在未經授權的情況下造成 Oracle Java SE、Oracle GraalVM 企業版部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，此部署通常在伺服器中。(CVE-2023-21835)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM 企業版產品中存有弱點 (元件：Sound)。受影響的支援版本是 Oracle Java SE：8u351、8u351-perf、11.0.17、17.0.5、19.0.1；Oracle GraalVM 企業版：20.3.8、21.3.4 和 22.3.0。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM 企業版。若成功攻擊此弱點，則可能導致在未經授權的情況下更新、插入或刪除 Oracle Java SE、Oracle GraalVM 企業版的部分可存取資料。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，此部署通常在伺服器中。(CVE-2023-21843)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 9 主機已安裝受到 RLSA-2022:6839 公告中所提及一個弱點影響的套件。

  - 在 Squid 2.5 至 5.6 版的 libntlmauth 中發現緩衝區過度讀取問題。由於錯誤的整數溢位保護，SSPI 和 SMB 驗證協助程式容易受到讀取非預期記憶體位置問題的影響。在某些組態中，這些位置的純文字憑證會被傳送至用戶端。5.7 版已經修正此問題。(CVE-2022-41318)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受 RLSA-2021:4288 公告中所提及一個弱點影響的套件。

  - Libjpeg-turbo 所有版本在轉換組件中都存在堆疊型緩衝區溢位問題。遠端攻擊者可將格式錯誤的 jpeg 檔案傳送至服務，並造成目標服務的任意程式碼執行或拒絕服務。(CVE-2020-17541)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2021:4257 公告中所提及。

  - 在 Apache HTTP Server 2.4.0 到 2.4.46 版中，由 mod_session 處理的特製 Cookie 標頭可能會造成 NULL 指標解除參照和損毀，進而導致可能的拒絕服務 (CVE-2021-26690)

  - 在 Apache HTTP Server 2.4.39 到 2.4.46 版中，「MergeSlashes OFF」的意外比對行為 (CVE-2021-30641)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2022:0845 公告中所提及。

  - 攻擊者可能僞造電子郵件訊息，造成 Thunderbird 在處理訊息時執行一個位元組的超出邊界寫入。此弱點會影響 Thunderbird < 91.6.1。
    (CVE-2022-0566)

  - Expat (即 libexpat) 2.4.5 更早版本中的 xmltok_impl.c 缺少特定的編碼驗證處理，例如檢查 UTF-8 字元在特定內容中是否有效。(CVE-2022-25235)

  - Expat (即 libexpat) 2.4.5 更早版本中的 xmlparse.c 允許攻擊者將命名空間分隔符號字元插入命名空間 URI。(CVE-2022-25236)

  - Expat (即 libexpat) 2.4.5 之前版本的 storeRawNames 中有一個整數溢位弱點。(CVE-2022-25315)

  - 攻擊者可強制在 SVG 物件中重排文字，進而造成釋放後使用錯誤，並導致可能遭惡意利用的當機情形。此弱點會影響 Firefox < 98、Firefox ESR < 91.7 和 Thunderbird < 91.7。(CVE-2022-26381)

  - 在要求全螢幕存取後調整快顯大小時，快顯不會顯示全螢幕通知。此弱點會影響 Firefox < 98、Firefox ESR < 91.7 和 Thunderbird < 91.7。
    (CVE-2022-26383)

  - 如果攻擊者可以控制使用 <code>allow-popups</code> 但無法控制使用 <code>allow-scripts</code> 進行沙箱化的 iframe 內容，可以特製一個連結，其中點擊該連結時會導致以不符合沙箱規則的方式執行 JavaScript。此弱點會影響 Firefox < 98、Firefox ESR < 91.7 和 Thunderbird < 91.7。(CVE-2022-26384)

  - 適用於 macOS 和 Linux 的 Firefox 之前會將暫存檔下載至 <code>/tmp</code> 中的使用者特定目錄，但此行為已變更為將其下載至 <code>/tmp</code>，而這些檔案可能會受到其他本機使用者的影響。此行為已還原為使用者專屬的原始目錄。
    <br>*此錯誤只會影響 macOS 和 Linux 作業系統上的 Firefox。其他作業系統不受影響。* 此弱點會影響 Firefox ESR < 91.7 and Thunderbird < 91.7。(CVE-2022-26386)

  - 安裝附加元件時，Firefox 會在提示使用者之前驗證簽章；但是，當使用者確認提示時，基礎附加元件檔案可能已被修改，而 Firefox 不會注意到這一點。此弱點會影響 Firefox < 98、Firefox ESR < 91.7 和 Thunderbird < 91.7。
    (CVE-2022-26387)

  - 在處理期間移除 XSLT 參數可能導致可遭惡意利用的釋放後使用弱點。我們已收到有關在環境中濫用此瑕疵的攻擊報告。此弱點會影響 Firefox < 97.0.2、Firefox ESR < 91.6.1、Firefox for Android < 97.3.0、Thunderbird < 91.6.2 和 Focus < 97.3.0。(CVE-2022-26485)

  - Web GPU IPC 架構中的未預期訊息可導致釋放後使用弱點和可遭惡意利用的沙箱逸出弱點。我們已收到有關在環境中濫用此瑕疵的攻擊報告。此弱點會影響 Firefox < 97.0.2、Firefox ESR < 91.6.1、Firefox for Android < 97.3.0、Thunderbird < 91.6.2 和 Focus < 97.3.0。
    (CVE-2022-26486)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受 RLSA-2019:3476 公告中提及的一個弱點影響的套件。

  - Squid 4.7 及之前版本的 cachemgr.cgi web 模組中存在透過 user_name 或 auth 參數造成的 XSS 問題。
    (CVE-2019-13345)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機上安裝的多個套件受到 RLSA-2020:4641 公告中提及的多個弱點影響。

  - 由於類別還原序列化問題 (例如，Popen 是子處理程序模組中的類別)，PyYAML 5.1 至 5.1.2 存在 load 和 load_all 函式限制不充分的弱點。注意：此問題之所以存在，是因為 CVE-2017-18342 的修正不完整。(CVE-2019-20477)

  - 在 Python 3.8.3 及之前版本的 Lib/tarfile.py 中，由於 _proc_pax 缺少標頭驗證，攻擊者可以特製 TAR 封存，在 tarfile.open 開啟此封存時造成無限迴圈。(CVE-2019-20907)

  - 在 Python 3.8.3 及之前版本中，Lib/ipaddress.py 會錯誤計算 IPv4Interface 和 IPv6Interface 類別中的雜湊值，如果應用程式受到包含 IPv4Interface 或 IPv6Interface 物件的字典效能影響，則遠端攻擊者可藉此造成拒絕服務，並且此攻擊者還可造成許多字典項目被建立。修正版本：v3.5.10、v3.5.10rc1；v3.6.12；
    v3.7.9；v3.8.4、v3.8.4rc1、v3.8.5、v3.8.6、v3.8.6rc1；v3.9.0、v3.9.0b4、v3.9.0b5、v3.9.0rc1、v3.9.0rc2。
    (CVE-2020-14422)

  - 在 PyYAML 程式庫 5.3.1 之前版本中發現一個弱點，當它透過 full_load 方法或使用 FullLoader 載入器處理不受信任的 YAML 檔案時，容易受到任意程式碼執行弱點影響。如果應用程式使用程式庫處理不受信任的檔案，則容易受到此缺陷的影響。攻擊者可藉此弱點濫用 python/object/new 建構函式，在系統上執行任意程式碼。(CVE-2020-1747)

  - Python 2.7 至 2.7.17、3.5 至 3.5.9、3.6 至 3.6.10、3.7 至 3.7.6 以及 3.8 至 3.8.1 允許 HTTP 伺服器對用戶端發動規則運算式拒絕服務 (ReDoS) 攻擊，這是因為 urllib.request.AbstractBasicAuthHandler 會發生災難性回溯。(CVE-2020-8492)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到 RLSA-2021:1846 公告中所提及一個弱點影響的套件。

  - 在 jQuery 1.0.3 或之後版本以及 3.5.0 之前版本中，將包含非受信任來源之 <option> 元素的 HTML (即使是在清理後) 傳送至 jQuery 的其中一個 DOM 操控方法 (即.html()、.append() 等)，可能會執行未受信任的程式碼。此問題已在 jQuery (3.5.0) 中得到修補。
    (CVE-2020-11023)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 9 主機已安裝受到一個弱點影響的套件如 RLSA-2023:0077 公告中所提及。

  - .NET 拒絕服務弱點 (CVE-2023-21538)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2021:1791 公告中所提及。

  - 在 spice-vdagentd 精靈處理從主機系統傳輸檔案至虛擬機的方式中發現一個瑕疵。任何無權限的本機來賓使用者如果可以存取 UNIX 網域通訊端路徑「/run/spice-vdagentd/spice-vdagent-sock」，皆可利用此瑕疵，對  spice-vdagentd 或 VM 系統中的其他處理程序執行記憶體拒絕服務攻擊 。此弱點對系統可用性威脅最大。此瑕疵會影響 spice-vdagent 0.20 版及更早版本。(CVE-2020-25650)

  - 在 SPICE 檔案傳輸通訊協定中發現一個瑕疵。來自主機系統的檔案資料可能在 VM 系統中非法本機使用者連線用戶端時全部或部分結束。其他使用者的執行中檔案傳輸也可能遭到中斷，進而導致拒絕服務。此弱點對於資料機密性與系統完整性威脅最大。此瑕疵會影響 spice-vdagent 0.20 版及更早版本。(CVE-2020-25651)

  - 在 spice-vdagentd 精靈中發現一個缺陷：未正確處理可透過「/run/spice-vdagentd/spice-vdagent-sock」中的 UNIX 網域通訊端建立的用戶端連線。任何無權限的本機來賓使用者皆可利用此瑕疵，阻止合法代理程式連線至 spice-vdagentd 精靈，進而導致拒絕服務。此弱點對系統可用性威脅最大。此瑕疵會影響 spice-vdagent 0.20 版及更早版本。(CVE-2020-25652)

  -在 spice-vdagentd 精靈處理新用戶端連線的方式中發現有爭用情形。無權限的本機來賓使用者可利用此瑕疵變成 spice-vdagentd 的作用中代理程式，進而可能導致拒絕服務或主機上的資訊遭到洩漏。此弱點對於資料機密性與系統完整性威脅最大。此瑕疵會影響 spice-vdagent 0.20 版及更早版本。(CVE-2020-25653)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2022:1819 公告中所提及。

  - 使用 GOARCH=wasm GOOS=js 時，Go 1.16.9 之前版本和 Go 1.17.x 至 1.17.2 版本會透過大型引數從 WASM 模組叫用函式來造成緩衝區溢位。(CVE-2021-38297)

  - 在 Go 1.16.8 之前版本和 1.17.x 至 1.17.1 版本中，archive/zip 中建構的 archive 標頭 (錯誤指定存有多個檔案) 可能會導致 NewReader 或 OpenReader 錯誤。注意：此問題之所以存在，是因為 CVE-2021-33196 的修正不完整。(CVE-2021-39293)

  - 在早於 1.16.10 版的 Go 和早於 1.17.x 版的 Go 1.17.3 中，debug/macho (針對 Open 或 OpenFat) 中的 ImportedSymbols 會存取緩衝區結尾後的記憶體位置，此情形亦即「超出邊界分割」。
    (CVE-2021-41771)

  - Go 1.16.10 之前版本和 Go 1.17.x 至 1.17.3 版本允許透過建構包含無效名稱或空白檔案名稱欄位的 ZIP 封存造成 archive/zip Reader.Open 錯誤。(CVE-2021-41772)

  - 在 Go 1.16.14 之前版本和 Go 1.17.x 至 1.17.7 版本中，math/big 的 Rat.SetString 內有溢位問題，可能導致不受控制的記憶體消耗。(CVE-2022-23772)

  - 在 Go 1.16.14 之前版本和 1.17.x 至 1.17.7 版本中，cmd/go 會錯誤地將分支名稱解釋為版本標籤。如果執行者能夠建立分支，但不能建立標籤，此弱點有可能會導致不正確的存取控制問題。(CVE-2022-23773)

  - 在 Go 1.16.14 之前版本和 Go 1.17.x 至 1.17.7 版本中，crypto/elliptic 內的 Curve.IsOnCurve 在 big.Int 值不是有效欄位元素的情況下，可能會不正確地傳回 true。(CVE-2022-23806)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2021:1811 公告中所提及。

  - 在 LibVNCServer 0.9.13 之前版本中發現一個問題。libvncclient/rfbproto.c ConnectToRFBRepeater 函式中存在資訊 (未初始化的記憶體內容) 洩漏問題。(CVE-2018-21247)

  - LibVNCServer 0.9.13 之前版本的 libvncclient/sockets.c 中有一個緩衝區溢位弱點，透過長通訊端檔案名稱可以觸發此弱點。
    (CVE-2019-20839)

  - 在 LibVNCServer 0.9.13 之前版本中發現一個問題。libvncserver/rfbregion.c 有一個 NULL 指標解除參照問題。(CVE-2020-14397)

  - 在 LibVNCServer 0.9.13 之前版本中發現一個問題。libvncclient/rfbproto.c 未限制 TextChat 大小。(CVE-2020-14405)

  - 在 libvncserver-0.9.12 中發現除以零問題。惡意用戶端可利用此瑕疵傳送特製的訊息，當 VNC 伺服器處理此訊息時，就會造成浮點例外狀況，進而導致拒絕服務。(CVE-2020-25708)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 9 主機已安裝受到 RLSA-2022:6602 公告中所提及一個弱點影響的套件。

  - 在攻擊者擁有受害者之 keyring 的任何私密金鑰資訊且符合其他限制 (例如，使用 GPGME) 的異常情況下，2.3.6 及之前版本的 GnuPG 允許透過插入狀態行來偽造簽章。(CVE-2022-34903)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受 RLSA-2021:1752 公告中所提及一個弱點影響的套件。

  - 在 GNOME evolution-data-server 3.35.91 之前版本中，惡意伺服器可藉由在連線嘗試中傳送無效 (例如極小的) CAPABILITY 行來造成 NULL 指標解除參照，進而導致郵件用戶端當機。這與 imapx_free_capability 和 imapx_connect_to_server 相關。(CVE-2020-16117)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受 RLSA-2022:5331 公告中所提及一個弱點影響的套件。

  - 在 libinput 中發現一個格式字串弱點 (CVE-2022-1215)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2021:4513 公告中所提及。

  - SELinux 3.2 中的 CIL 編譯器在 __cil_verify_classperms 中存在釋放後使用問題 (從
    __cil_verify_classpermission 和 __cil_pre_verify_helper 呼叫)。(CVE-2021-36084)

  - SELinux 3.2 中的 CIL 編譯器在 __cil_verify_classperms 中存在釋放後使用問題 (從
    __verify_map_perm_classperms 和 hashtab_map 呼叫)。(CVE-2021-36085)

  - SELinux 3.2 中的 CIL 編譯器在 cil_reset_classpermission 中存在釋放後使用問題 (從 cil_reset_classperms_set 和 cil_reset_classperms_list 呼叫)。(CVE-2021-36086)

  - SELinux 3.2 中的 CIL 編譯器在 ebitmap_match_any 中存在堆積型緩衝區過度讀取問題 (從 cil_check_neverallow 間接呼叫)。發生這種情況是因為有時缺少對選用區塊中無效陳述式的檢查。(CVE-2021-36087)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受 RLSA-2023:0087 公告中提及的一個弱點影響的套件。

  - 在 1.1.0 之前的 USBGuard 中發現一個問題。在執行 usbguard-dbus 程序的系統上，無權限的使用者可使 USBGuard 日後允許所有 USB 裝置連線。
    (CVE-2019-25058)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2022:0826 公告中所提及。

  - .NET 和 Visual Studio 拒絕服務弱點 (CVE-2022-24464)

  - .NET 和 Visual Studio 的遠端程式碼執行弱點 (CVE-2022-24512)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到 RLSA-2022:1860 公告中所提及一個弱點影響的套件。

  - Apache HttpClient 4.5.13 和 5.0.3 之前版本可將要求 URI 中格式錯誤的授權單位元件錯誤解譯為 java.net.URI 物件，並選取錯誤的目標主機執行要求。(CVE-2020-13956)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受 RLSA-2022:2081 公告中提及的一個弱點影響的套件。

  - BlueZ 是適用於 Linux 的藍牙通訊協定堆疊。受影響的 sdp_cstate_alloc_buf 版本中存在一個弱點，該弱點會配置一律懸置在 cstate 單一連結清單中且不會釋放的記憶體。久而久之，此弱點會造成記憶體洩漏。資料可能因攻擊者持續傳送 sdp 封包而變成非常大型的物件，進而造成針對目標裝置的服務遭受損毀。(CVE-2021-41229)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受 RLSA-2019:3736 公告中提及的一個弱點影響的套件。

  在 PHP 7.1.33 之前的 7.1.x 版、7.2.24 之前的 7.2.x 版和 7.3.11 之前的 7.3.x 版中，某些 FPM 設定的組態可能會造成 FPM 模組將已配置緩衝區寫入為 FCGI 通訊協定資料保留的空間，從而有可能發生遠端程式碼執行。(CVE-2019-11043)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受 RLSA-2021:0705 公告中所提及一個弱點影響的套件。

  - 在 podman 1.7.0 之前版本中發現一個缺陷。程式未正確檢查在有權限的容器中執行的非 root 使用者的檔案權限。容器內的低權限使用者可濫用此瑕疵來存取容器中的其他任何檔案，即使是容器內 root 使用者擁有的檔案也一樣。它不允許直接逸出容器，儘管有權限的容器表示在執行容器時會停用許多安全性功能。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2021-20188)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到 RLSA-2021:4464 公告中所提及一個弱點影響的套件。

  - 在 0.60.1 之前版本的 libdnf 簽章驗證功能中發現一個缺陷。如果攻擊者可修改 RPM 套件的標頭資訊，然後誘騙使用者或系統安裝該套件，則此缺陷允許攻擊者進行程式碼執行。此弱點對於機密性、完整性以及系統可用性的風險最大。(CVE-2021-3445)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 9 主機已安裝受到 RLSA-2022:5904 公告中所提及一個弱點影響的套件。

  - 在 PHP 7.4.30 以下的 7.4.x、8.0.20 以下的 8.0.x 和 8.1.7 以下的 8.1.x 版本中，當 pdo_mysql 延伸模組具備 mysqlnd 驅動程式時，如果允許第三方提供要連線的主機和連線密碼，則過長的密碼會在 PHP 中觸發緩衝區溢位，進而導致遠端程式碼執行弱點。(CVE-2022-31626)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2020:3185 公告中所提及。

  - 在 7.0.0之前的 Pillow 中的 libImaging/SgiRleDecode.c 中SGI 影像檔的剖析中有一些超出邊界讀取存在此問題與 CVE-2020-5311不同。 (CVE-2020-11538)

  - 在 Pillow 6.2.2 之前的版本中，libImaging/FliDecode.c 存在 FLI 緩衝區溢位問題。(CVE-2020-5313)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到 RLSA-2022:1961 公告中所提及一個弱點影響的套件。

  - 在 1.17.4 之前的所有版本中，發現 cairo 的 image-compositor.c 中有一個缺陷。攻擊者可利用此缺陷，提供特製輸入檔案給 cairo 的 image-compositor (例如，誘騙使用者在使用 cairo 的應用程式中開啟檔案，或應用程式在未受信任的輸入上使用 cairo) 造成堆疊緩衝區溢位 -> 超出邊界寫入。此弱點對於機密性、完整性以及系統可用性的影響最大。(CVE-2020-35492)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2021:5171 公告中所提及。

  - 這會影響低於 5.1.2 版本的 glob-parent 套件。enclosure regex 先前用於檢查以包含路徑分隔符號的 enclosure 結尾的字串。(CVE-2020-28469)

  - 這會影響 1.3.6 版之前的 ini 套件。如果攻擊者將惡意 INI 檔案提交至會使用 ini.parse 剖析檔案的應用程式，其會污染應用程式上的原型。視內容而定，此問題可能會遭到進一步利用。(CVE-2020-7788)

  - 剖析器接受冒號前的標頭名稱後帶有一個空格 (SP) 的要求。這可導致低於 2.1.4 版和 6.0.6 版的 llhttp 發生 HTTP 要求走私。(CVE-2021-22959)

  - 在低於 2.1.4 版和 6.0.6 版的 llhttp 中，parse 函式在剖析區塊要求的內文時會忽略區塊延伸模組。在某些情況下，這會導致 HTTP 要求走私 (HRS)。(CVE-2021-22960)

  - 在適用 Node.js 的低於 4.5.1、5.x 至 5.3.1 以及 6.x 至 6.0.1 的 normalize-url 套件中，存在一個 ReDoS (規則運算式拒絕服務) 問題，因 data:URL 的指數表現引起。
    (CVE-2021-33502)

  - ansi-regex 容易受到低效規則運算式複雜性的影響 (CVE-2021-3807)

  - json-schema 容易受到受控不當修改物件原型內容 (「原型污染」) 的影響 (CVE-2021-3918)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2022:5319 公告中所提及。

  - GitHub 存放庫 vim/vim 8.2.4919 之前版本的 vim_strncpy find_word 中有堆積型緩衝區溢位弱點。此弱點能夠損毀軟體、繞過保護機制、修改記憶體，並可能造成遠端執行問題 (CVE-2022-1621)

  - 在 GitHub 存放庫 vim/vim 8.2.4925 更舊版本中，存在 find_next_quote 函式有緩衝區過度讀取弱點。此弱點能夠損毀軟體、修改記憶體，並可能造成遠端執行問題 (CVE-2022-1629)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
184775	Rocky Linux 8libpq (RLSA-2022:1891)	medium
184774	Rocky Linux 8libtiff (RLSA-2021:4241)	high
184773	Rocky Linux 8evolution (RLSA-2020:4649)	medium
184772	Rocky Linux 8：openssl (RLSA-2022:5818)	high
184771	Rocky Linux 8systemd (RLSA-2021:1611)	high
184770	Rocky Linux 8libreoffice (RLSA-2020:4628)	medium
184769	Rocky Linux 8postgresql:12 (RLSA-2022:4807)	high
184768	Rocky Linux 8mariadb:10.3 (RLSA-2019:3708)	medium
184767	Rocky Linux 8mariadb:10.3 和 mariadb-devel:10.3 (RLSA-2021:1242)	high
184766	Rocky Linux 8resource-agents (RLSA-2021:4139)	high
184765	Rocky Linux 8kexec-tools (RLSA-2021:4404)	medium
184764	Rocky Linux 8mariadb:10.3 (RLSA-2020:5500)	critical
184763	Rocky Linux 8dnsmasq (RLSA-2021:4153)	medium
184762	Rocky Linux 8python27:2.7 (RLSA-2022:1821)	high
184761	Rocky Linux 8raptor2 (RLSA-2021:1842)	high
184760	Rocky Linux 8spice (RLSA-2021:1924)	medium
184759	Rocky Linux 8tcpdump (RLSA-2020:4760)	critical
184758	Rocky Linux 8 : maven:3.5 (RLSA-2022:4798)	critical
184757	Rocky Linux 8bind (RLSA-2022:2092)	medium
184756	Rocky Linux 8kernel-rt (RLSA-2021:3088)	high
184755	Rocky Linux 8linux-firmware (RLSA-2021:1620)	high
184754	Rocky Linux 9keylime (RLSA-2022:8444)	medium
184753	Rocky Linux 8 java-17-openjdk (RLSA-2023:0192)	low
184752	Rocky Linux 9squid (RLSA-2022:6839)	high
184751	Rocky Linux 8libjpeg-turbo (RLSA-2021:4288)	high
184750	Rocky Linux 8httpd:2.4 (RLSA-2021:4257)	medium
184749	Rocky Linux 8thunderbird (RLSA-2022:0845)	critical
184748	Rocky Linux 8squid:4 (RLSA-2019:3476)	medium
184747	Rocky Linux 8：python38:3.8 (RLSA-2020:4641)	critical
184746	Rocky Linux 8idm:DL1 和 idm:client (RLSA-2021:1846)	medium
184745	Rocky Linux 9.NET 6.0 (RLSA-2023:0077)	high
184744	Rocky Linux 8spice-vdagent (RLSA-2021:1791)	medium
184743	Rocky Linux 8go-toolset:rhel8 (RLSA-2022:1819)	critical
184742	Rocky Linux 8libvncserver (RLSA-2021:1811)	high
184741	Rocky Linux 9gnupg2 (RLSA-2022:6602)	medium
184740	Rocky Linux 8evolution (RLSA-2021:1752)	medium
184739	Rocky Linux 8libinput (RLSA-2022:5331)	high
184738	Rocky Linux 8libsepol (RLSA-2021:4513)	low
184737	Rocky Linux 8usbguard (RLSA-2023:0087)	high
184736	Rocky Linux 8.NET 6.0 (RLSA-2022:0826)	medium
184735	Rocky Linux 8 : maven:3.6 (RLSA-2022:1860)	medium
184734	Rocky Linux 8bluez (RLSA-2022:2081)	medium
184733	Rocky Linux 8php:7.3 (RLSA-2019:3736)	critical
184732	Rocky Linux 8container-tools:1.0 (RLSA-2021:0705)	high
184731	Rocky Linux 8dnf (RLSA-2021:4464)	high
184730	Rocky Linux 9php (RLSA-2022:5904)	high
184729	Rocky Linux 8python-pillow (RLSA-2020:3185)	high
184728	Rocky Linux 8cairo 和 pixman (RLSA-2022:1961)	high
184727	Rocky Linux 8nodejs:16 (RLSA-2021:5171)	critical
184726	Rocky Linux 8vim (RLSA-2022:5319)	high

偵測

Nessus 的 Rocky Linux Local Security Checks 系列

medium

high

medium

high

high

medium

high

medium

high

high

medium

critical

medium

high

high

medium

critical

critical

medium

high

high

medium

low

high

high

medium

critical

medium

critical

medium

high

medium

critical

high

medium

medium

high

low

high

medium

medium

medium

critical

high

high

high

high

high

critical

high