遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2021:1853 公告中所提及。

  - ** 爭議 ** 在 Unbound 1.9.5 之前版本中，攻擊者可在區域配置器中透過 regional_alloc 造成整數溢位。注意 供應商對此存有爭議認為這是一個弱點。雖然程式碼可能存在弱點，但攻擊者無法從遠端或本機攻擊執行中的 Unbound 安裝程式。(CVE-2019-25032)

  - ** 爭議 ** 在 Unbound 1.9.5 之前版本中，sldns_str2wire_dname_buf_origin 中存在整數溢位問題，可導致超出邊界寫入。注意 供應商對此存有爭議認為這是一個弱點。雖然程式碼可能存在弱點，但攻擊者無法從遠端或本機攻擊執行中的 Unbound 安裝程式。(CVE-2019-25034)

  - ** 爭議 ** 在 Unbound 1.9.5 之前版本中，sldns_bget_token_par 中存在超出邊界寫入弱點。注意 供應商對此存有爭議認為這是一個弱點。雖然程式碼可能存在弱點，但攻擊者無法從遠端或本機攻擊執行中的 Unbound 安裝程式。(CVE-2019-25035)

  - ** 爭議 ** 在 Unbound 1.9.5 之前版本中，synth_cname 中存在宣告失敗和拒絕服務弱點。
    注意 供應商對此存有爭議認為這是一個弱點。雖然程式碼可能存在弱點，但攻擊者無法從遠端或本機攻擊執行中的 Unbound 安裝程式。(CVE-2019-25036)

  - ** 爭議 ** 在 Unbound 1.9.5 之前版本中，攻擊者可透過無效封包在 dname_pkt_copy 中造成宣告失敗和拒絕服務。注意 供應商對此存有爭議認為這是一個弱點。雖然程式碼可能存在弱點，但攻擊者無法從遠端或本機攻擊執行中的 Unbound 安裝程式。(CVE-2019-25037)

  - ** 爭議 ** 在 Unbound 1.9.5 之前版本中，dnscrypt/dnscrypt.c 的大小計算中存在整數溢位問題。注意 供應商對此存有爭議認為這是一個弱點。雖然程式碼可能存在弱點，但攻擊者無法從遠端或本機攻擊執行中的 Unbound 安裝程式。(CVE-2019-25038)

  - ** 爭議 ** 在 Unbound 1.9.5之前版本中，respip/respip.c 的大小計算中存在整數溢位問題。
    注意 供應商對此存有爭議認為這是一個弱點。雖然程式碼可能存在弱點，但攻擊者無法從遠端或本機攻擊執行中的 Unbound 安裝程式。(CVE-2019-25039)

  - ** 爭議 ** 在 Unbound 1.9.5 之前版本中，攻擊者透過壓縮名稱可在 dname_pkt_copy 中造成無限迴圈。注意：
    廠商對這是否屬於弱點存在爭議。雖然程式碼可能存在弱點，但攻擊者無法從遠端或本機攻擊執行中的 Unbound 安裝程式。(CVE-2019-25040)

  - ** 爭議 ** 在 Unbound 1.9.5之前版本中，攻擊者透過壓縮名稱可在 dname_pkt_copy 中造成宣告失敗。
    注意 供應商對此存有爭議認為這是一個弱點。雖然程式碼可能存在弱點，但攻擊者無法從遠端或本機攻擊執行中的 Unbound 安裝程式。(CVE-2019-25041)

  - ** 爭議 ** 在 Unbound 1.9.5之前版本中，攻擊者透過壓縮名稱可在 rdata_copy 中造成超出邊界寫入。
    注意 供應商對此存有爭議認為這是一個弱點。雖然程式碼可能存在弱點，但攻擊者無法從遠端或本機攻擊執行中的 Unbound 安裝程式。(CVE-2019-25042)

  - NLnet Labs Unbound 的 1.12.0 版和之前的所有版本，以及 NLnet Labs NSD 的 4.3.3 版和之前的所有版本包含會導致本機符號連結攻擊的本機弱點。寫入 PID 檔案時，Unbound 和 NSD 會在檔案不存在時建立該檔案，或開啟現有檔案進行寫入。在檔案已存在的情況下，如果該檔案碰巧是符號連結而非一般檔案，則應用程式會遵循符號連結。檔案寫入後會額外造成檔案的擁有者發生改變，使得 Unbound/NSD 使用者應該以檔案的新擁有者身分執行。如果攻擊者對 Unbound/NSD 使用者具有本機存取權，則可以建立符號連結來取代 PID 檔案，並指向要清除的檔案。如果在這種情況下，Unbound/NSD 終止且未清除 PID 檔案，則以 root 權限重新啟動時，Unbound/NSD 會重寫符號連結所指向的任何檔案。這是本機弱點，可造成執行 Unbound/NSD 的系統拒絕服務。攻擊者需要能夠存取 Unbound/NSD 的有限權限使用者，並透過符號連結指向系統上的重要檔案。(CVE-2020-28935)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 9 主機已安裝受到多個弱點影響的套件如 RLSA-2022:7013 公告中所提及。

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 產品中存有弱點 (元件JGSS)。受影響的支援版本是 Oracle Java SE 17.0.4.1、 19 Oracle GraalVM Enterprise Edition 21.3.3 和 22.2.0。此弱點較易攻擊成功，能夠透過 Kerberos 存取網路的未經驗證攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM 企業版。
    若成功攻擊此弱點，則可能導致在未經授權的情況下更新、插入或刪除 Oracle Java SE、Oracle GraalVM 企業版的部分可存取資料。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。(CVE-2022-21618)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM 企業版產品中存有弱點 (元件：Security)。受影響的支援版本是 Oracle Java SE：8u341、8u345-perf、11.0.16.1、17.0.4.1、19；Oracle GraalVM 企業版：20.3.7、21.3.3 和 22.2.0。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM 企業版。若成功攻擊此弱點，則可能導致在未經授權的情況下更新、插入或刪除 Oracle Java SE、Oracle GraalVM 企業版的部分可存取資料。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。(CVE-2022-21619)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM 企業版產品中存有弱點 (元件：JNDI)。受影響的支援版本是 Oracle Java SE：8u341、8u345-perf、11.0.16.1、17.0.4.1、19；Oracle GraalVM 企業版：20.3.7、21.3.3 和 22.2.0。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM 企業版。若成功攻擊此弱點，則可能導致在未經授權的情況下更新、插入或刪除 Oracle Java SE、Oracle GraalVM 企業版的部分可存取資料。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。(CVE-2022-21624)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM 企業版產品中存有弱點 (元件：Security)。受影響的支援版本是 Oracle Java SE：8u341、8u345-perf、11.0.16.1；Oracle GraalVM 企業版：20.3.7、21.3.3 和 22.2.0。此弱點較易攻擊成功，能夠透過 HTTPS 存取網路的未經驗證攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM 企業版。若成功攻擊此弱點，則可能導致在未經授權的情況下造成 Oracle Java SE、Oracle GraalVM 企業版部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以利用此弱點，例如透過提供資料給 API 的 Web 服務。
    (CVE-2022-21626)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM 企業版產品中存有弱點 (元件：Lightweight HTTP Server)。受影響的支援版本是 Oracle Java SE：8u341、8u345-perf、11.0.16.1、17.0.4.1、19；Oracle GraalVM 企業版：20.3.7、21.3.3 和 22.2.0。此弱點較易攻擊成功，能夠透過 HTTP 存取網路的未經驗證攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM 企業版。若成功攻擊此弱點，則可能導致在未經授權的情況下造成 Oracle Java SE、Oracle GraalVM 企業版部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，此部署通常在伺服器中。(CVE-2022-21628)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM 企業版產品中存有弱點 (元件：Networking)。受影響的支援版本是 Oracle Java SE 11.0.16.1、 17.0.4.1、19
    Oracle GraalVM Enterprise Edition 20.3.7、 21.3.3 和 22.2.0。此弱點較難攻擊成功，能夠透過 HTTP 存取網路的未經驗證攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM 企業版。 若成功攻擊此弱點，則可能導致在未經授權的情況下更新、插入或刪除 Oracle Java SE、Oracle GraalVM 企業版的部分可存取資料。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，此部署通常在伺服器中。(CVE-2022-39399)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到一個弱點影響的套件如 RLSA-2020:2755 公告中所提及。

  -在 nghttp2 1.41.0之前的版本中，過大的 HTTP / 2 SETTINGS 框架承載會造成拒絕服務。
    概念證明攻擊涉及惡意用戶端一遍又一遍地建構長度為 14,400 位元組 (2400 個個別設定項目) 的 SETTINGS 框架。攻擊會造成 CPU 尖峰達到 100％。nghttp2 v1.41.0 已修正此弱點。目前有針對此弱點的因應措施。實作 nghttp2_on_frame_recv_callback 回呼，如果收到的框架是 SETTINGS 框架，且設定項目數量巨大（例如> 32），則中斷連線。(CVE-2020-11080)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2020:4272 公告中所提及。

  - npm CLI 6.14.6 之前版本容易受到透過記錄檔發起的資訊洩漏攻擊。CLI 支援下列 URL：<protocol>://[<user>[:<password>]@]<hostname>[:<port>][:][/]<path>。密碼值未編輯，且列印至 stdout 以及任何產生的記錄檔。(CVE-2020-15095)

  - dot-prop npm 套件的 4.2.1 之前版本以及 5.x 版的 5.1.1 之前版本存在原型污染弱點，允許攻擊者添加任意屬性至 JavaScript 語言構造 (如物件)。
    (CVE-2020-8116)

  - Node.js < 12.18.4 和< 14.11 可遭惡意利用以執行 HTTP 解除同步攻擊，並提供惡意承載給不知情的使用者。攻擊者可特製承載，並根據基礎系統的架構藉此劫持使用者工作階段、毒害 Cookie、執行點擊劫持及其他多種攻擊。此攻擊之所以可能發生，是因為處理 HTTP 標頭名稱中的載波回覆符號時發生錯誤。(CVE-2020-8201)

  - 在 Node.js 使用的 libuv < 10.22.1、< 12.18.4 和 < 14.9.0 中，realpath 實作錯誤報斷緩衝區大小，若解析的路徑長於 256 位元組，可導致緩衝區溢位。(CVE-2020-8252)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受 RLSA-2022:6357 公告中提及的一個弱點影響的套件。

  - VMware Tools (12.0.0、11.xy 和 10.xy) 包含一個本機特權提升弱點。對客體 OS 具有本機非管理存取權的惡意執行者可在虛擬機器中提升爲 Root 使用者權限。(CVE-2022-31676)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2020:3732 公告中所提及。

    * mysql伺服器安全性權限多個不明弱點 (CVE-2020-14663、 CVE-2020-14678、 CVE-2020-14697、 CVE-2020-2761、 CVE-2020-2774、 CVE-2020-2779、 CVE-2020-2853、 CVE-2020-14586、 CVE-2020-14702)

    * mysql伺服器安全性加密多個不明弱點 (CVE-2019-2914、 CVE-2019-2957)

    * mysqlInnoDB 存在多個不明弱點 (CVE-2019-2938、 CVE-2019-2963、 CVE-2019-2968、 CVE-2019-3018、 CVE-2020-2577、 CVE-2020-2589、 CVE-2020-2760、 CVE-2020-2762、 CVE-2020-2814、 CVE-2020-2893、 CVE-2020-2895、 CVE-2020-14568、 CVE-2020-14623、 CVE-2020-14633、 CVE-2020-14634)

    * mysql：伺服器：PS 多個不明弱點 (CVE-2019-2946, CVE-2020-2925)

    * mysql伺服器複寫多個不明弱點 (CVE-2019-2960、 CVE-2020-2759、 CVE-2020-2763、 CVE-2020-14567)

    * mysqlServerOptimizer 多個不明弱點 (CVE-2019-2966、 CVE-2019-2967、 CVE-2019-2974、 CVE-2019-2982、 CVE-2019-2991、 CVE-2019-2998、 CVE-2020-2579、 CVE-2020-2660、 CVE-2020-2679、 CVE-2020-2686、 CVE-2020-2765、 CVE-2020-2892、 CVE-2020-2897、 CVE-2020-2901、 CVE-2020-2904、 CVE-2020-2923、 CVE-2020-2924、 CVE-2020-2928、 CVE-2020-14539、 CVE-2020-14547、 CVE-2020-14597、 CVE-2020-14614、 CVE-2020-14654、 CVE-2020-14680、 CVE-2020-14725)

    * mysql伺服器C API 多個不明弱點 (CVE-2019-2993、 CVE-2019-3011)

    * mysqlServerDDL 多個不明弱點 (CVE-2019-2997、 CVE-2020-2580)

    * mysql伺服器剖析器多個不明弱點 (CVE-2019-3004、 CVE-2020-2627、 CVE-2020-2930、 CVE-2020-14619)

    * mysql：伺服器：Connection 不明弱點 (CVE-2019-3009)

    * mysqlServer選項多個不明弱點 (CVE-2020-2584、 CVE-2020-14632)

    * mysql伺服器DML 多個不明弱點 (CVE-2020-2588、 CVE-2020-2780、 CVE-2020-14540、 CVE-2020-14575、 CVE-2020-14620)

    * mysqlC API 多個不明弱點 (CVE-2020-2752、 CVE-2020-2922、 CVE-2020-14550、 CVE-2020-2570、 CVE-2020-2573、 CVE-2020-2574)

    * mysqlServerLogging 不明弱點 (CVE-2020-2770)

    * mysqlServerMemcached 不明弱點 (CVE-2020-2804)

    * mysqlServerStored Procedure 不明弱點 (CVE-2020-2812)

    * mysqlServerInformation Schema 多個不明弱點 (CVE-2020-2896、 CVE-2020-14559、 CVE-2020-2694)

    * mysql：伺服器：Charset 不明弱點 (CVE-2020-2898)

    * mysql：伺服器：Connection Handling 不明弱點 (CVE-2020-2903)

    * mysql：伺服器：Group Replication Plugin 不明弱點 (CVE-2020-2921)

    * mysql伺服器Group Replication GCS 不明弱點 (CVE-2020-2926)

    * mysql：伺服器：Pluggable Auth 不明弱點 (CVE-2020-14553)

    * mysqlServerUDF 不明弱點 (CVE-2020-14576)

    * mysqlServerJSON 不明弱點 (CVE-2020-14624)

    * mysql：伺服器：安全性：Audit 不明弱點 (CVE-2020-14631)

    * mysql伺服器安全性角色多個不明弱點 (CVE-2020-14641、 CVE-2020-14643、 CVE-2020-14651)

    * mysqlServer鎖定不明弱點 (CVE-2020-14656)

    * mysqlInformation Schema 不明弱點 (CVE-2019-2911)

Tenable 已直接從 Rocky Linux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到 RLSA-2022:6523 公告中所提及一個弱點影響的套件。

  - .NET Core 和 Visual Studio 的拒絕服務弱點。(CVE-2022-38013)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到 RLSA-2021:1744 公告中所提及一個弱點影響的套件。

  - 在 SANE Backends 1.0.30 之前版本中，sanei_epson_net_read 有一個 NULL 指標解除參照問題，允許惡意裝置連線至與受害者相同的本機網路，以造成拒絕服務，亦即 GHSL-2020-075。
    (CVE-2020-12867)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到 RLSA-2022:5311 公告中所提及一個弱點影響的套件。

  - 在 1.9.4 版之前的 Libgcrypt 中，ElGamal 實作允許純文字復原，這是因為在兩個密碼編譯程式庫之間互動期間，由接收者的公開金鑰所定義的特定危險質數組合、由接收者的公開金鑰所定義的產生器，以及傳送者的暫時指數都可以導致針對 OpenPGP 的跨組態攻擊。(CVE-2021-40528)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2022:0827 公告中所提及。

  - 在 1.0.8 之前的 Brotli 程式庫版本中存在緩衝區溢位問題，控制指令碼單次解壓縮要求輸入長度的攻擊者可利用此問題觸發當機，在復制大於 2 GiB 的資料區塊時會發生此種情形。建議您將 Brotli 程式庫更新至 1.0.8 或更新版本。如果無法更新，我們建議使用串流 API 而非單次 API，並強加區塊大小限制。(CVE-2020-8927)

  - .NET 和 Visual Studio 拒絕服務弱點 (CVE-2022-24464)

  - .NET 和 Visual Studio 的遠端程式碼執行弱點 (CVE-2022-24512)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2022:0818 公告中所提及。

  - Expat (即 libexpat) 2.4.5 更早版本中的 xmltok_impl.c 缺少特定的編碼驗證處理，例如檢查 UTF-8 字元在特定內容中是否有效。(CVE-2022-25235)

  - Expat (即 libexpat) 2.4.5 更早版本中的 xmlparse.c 允許攻擊者將命名空間分隔符號字元插入命名空間 URI。(CVE-2022-25236)

  - Expat (即 libexpat) 2.4.5 之前版本的 storeRawNames 中有一個整數溢位弱點。(CVE-2022-25315)

  - 攻擊者可強制在 SVG 物件中重排文字，進而造成釋放後使用錯誤，並導致可能遭惡意利用的當機情形。此弱點會影響 Firefox < 98、Firefox ESR < 91.7 和 Thunderbird < 91.7。(CVE-2022-26381)

  - 在要求全螢幕存取後調整快顯大小時，快顯不會顯示全螢幕通知。此弱點會影響 Firefox < 98、Firefox ESR < 91.7 和 Thunderbird < 91.7。
    (CVE-2022-26383)

  - 如果攻擊者可以控制使用 <code>allow-popups</code> 但無法控制使用 <code>allow-scripts</code> 進行沙箱化的 iframe 內容，可以特製一個連結，其中點擊該連結時會導致以不符合沙箱規則的方式執行 JavaScript。此弱點會影響 Firefox < 98、Firefox ESR < 91.7 和 Thunderbird < 91.7。(CVE-2022-26384)

  - 適用於 macOS 和 Linux 的 Firefox 之前會將暫存檔下載至 <code>/tmp</code> 中的使用者特定目錄，但此行為已變更為將其下載至 <code>/tmp</code>，而這些檔案可能會受到其他本機使用者的影響。此行為已還原為使用者專屬的原始目錄。
    <br>*此錯誤只會影響 macOS 和 Linux 作業系統上的 Firefox。其他作業系統不受影響。* 此弱點會影響 Firefox ESR < 91.7 and Thunderbird < 91.7。(CVE-2022-26386)

  - 安裝附加元件時，Firefox 會在提示使用者之前驗證簽章；但是，當使用者確認提示時，基礎附加元件檔案可能已被修改，而 Firefox 不會注意到這一點。此弱點會影響 Firefox < 98、Firefox ESR < 91.7 和 Thunderbird < 91.7。
    (CVE-2022-26387)

  - 在處理期間移除 XSLT 參數可能導致可遭惡意利用的釋放後使用弱點。我們已收到有關在環境中濫用此瑕疵的攻擊報告。此弱點會影響 Firefox < 97.0.2、Firefox ESR < 91.6.1、Firefox for Android < 97.3.0、Thunderbird < 91.6.2 和 Focus < 97.3.0。(CVE-2022-26485)

  - Web GPU IPC 架構中的未預期訊息可導致釋放後使用弱點和可遭惡意利用的沙箱逸出弱點。我們已收到有關在環境中濫用此瑕疵的攻擊報告。此弱點會影響 Firefox < 97.0.2、Firefox ESR < 91.6.1、Firefox for Android < 97.3.0、Thunderbird < 91.6.2 和 Focus < 97.3.0。
    (CVE-2022-26486)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2022:5316 公告中所提及。

  - 在 Linux 核心 5.8.15 之前版本中，fbcon 程式碼中存在緩衝區過度讀取弱點 (在 framebuffer 層)，本機攻擊者可利用此弱點讀取核心記憶體，即 CID-6735b4632def。(CVE-2020-28915)

  - 在 net/ipv4/esp4.c 和 net/ipv6/esp6.c 的 IPsec ESP 轉換程式碼中發現堆積緩衝區溢位缺陷。此缺陷允許具有一般使用者權限的本機攻擊者覆寫核心堆積物件，並可能造成本機特權提升威脅。(CVE-2022-27666)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 RockyLinux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2022:5826 公告中所提及。

    * mariadbMariaDB 到 10.5.9 允許攻擊者在使用 BIGINT 資料類型時觸發 convert_const_to_int 釋放後使用 (CVE-2021-46669)

    * mariadb在將使用者提供的資料複製到固定長度的堆疊型緩衝區之前未正確驗證其長度 (CVE-2022-24048)

    * mariadb在對物件執行作業之前未驗證物件是否存在 (CVE-2022-24050)

    * mariadb將使用者提供的字串做為格式指定名稱之前缺少適當的驗證 (CVE-2022-24051)

    * mariadbCONNECT 儲存引擎堆積型緩衝區溢位權限提升弱點 (CVE-2022-24052)

    * mariadbItem_args::walk_arg 中的宣告失敗 (CVE-2022-27376)

    * mariadbblob 中涉及復雜轉換時的毒害後使用 (CVE-2022-27377)

    * mariadb在 create_tmp_table::finalize 中損毀 (CVE-2022-27378)

    * mariadb在元件 arg_comparator::compare_real_fixed 中損毀 (CVE-2022-27379)

    * mariadb：my_decimal::operator= 損毀 (CVE-2022-27380)

    * mariadb透過特製的 SQL 陳述式在 Field::set_default 發生損毀 (CVE-2022-27381)

    * mariadb透過元件 Item_field::used_tables/update_depend_map_for_order 發生宣告失敗 (CVE-2022-27382)

    * mariadbctype-simple.c 的 my_strcasecmp_8bit() 中有毒害後使用問題 (CVE-2022-27383)

    * mariadb透過元件 Item_subselect::init_expr_cache_tracker (CVE-2022-27384)

    * mariadb在從檢視 SELECT 時query_arena::set_query_arena 中發生損毀 (CVE-2022-27386)

    * mariadbdecimal_bin_size 中的宣告失敗 (CVE-2022-27387)

    * mariadb在等式中使用含有 NOT EXIST 述詞的 HAVING 時當機 (CVE-2022-27444)

    * mariadb在 compare_order_elements 中宣告失敗 (CVE-2022-27445)

    * mariadb在等式中使用含有 IS NULL 述詞的 HAVING 時當機 (CVE-2022-27446)

    * mariadbBinary_string::free_buffer 中的毒害後使用 (CVE-2022-27447)

    * mariadb多重更新和隱含群組中的損毀 (CVE-2022-27448)

    * mariadbsql/item_func.cc 中的宣告失敗 (CVE-2022-27449)

    * mariadb透過 ORDER BY 運算式中的 window 函式損毀 (CVE-2022-27451)

    * mariadbsql/item_cmpfunc.cc 中的宣告失敗 (CVE-2022-27452)

    * mariadb當 WHERE 具有子查詢 (HAVING 中有外部參照) 時發生釋放後使用 (CVE-2022-27455)

    * mariadb在 /sql/sql_type.cc 的 VDec::VDec 中發生宣告失敗 (CVE-2022-27456)

    * mariadb長時間唯一後 dup 值中出現不正確的金鑰 (CVE-2022-27457)

    * mariadbBinary_string::free_buffer 中的毒害後使用 (CVE-2022-27458)

    * mariadbextra/mariabackup/ds_compress.cc 中未釋放的鎖定導致不當鎖定 (CVE-2022-31622)

    * mariadbextra/mariabackup/ds_compress.cc 中未釋放的鎖定導致不當鎖定 (CVE-2022-31623)

    * mariadb使用 VIEW、匯總和子查詢執行查詢時當機 (CVE-2021-46659)

    * mariadbMariaDB 允許透過未使用的通用表格運算式 (CTE)在 find_field_in_tables 和 find_order_in_list 中造成應用程式損毀 (CVE-2021-46661)

    * mariadb 10.5.13 之前的 MariaDB 允許透過特定 SELECT 陳述式導致 ha_maria::extra 應用程式損毀 (CVE-2021-46663)

    * mariadb在 aggr 的 NULL 值的 sub_select_postjoin_aggr 中發生損毀 (CVE-2021-46664)

    * mariadb因為不正確的 used_tables 預期而損毀 (CVE-2021-46665)

    * mariadb透過某些長 SELECT DISTINCT 陳述式當機 (CVE-2021-46668)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2021:4154 公告中所提及。

  - 在 1.28.1 之前版本的「 github.com/containers/storage」中發現一個鎖死弱點。處理容器映像時，系統會使用「tar」解壓縮每個層。如果其中一個層不是有效的「tar」封存，將會引發錯誤，進而導致程式碼無限期等待 tar 解壓縮資料流的例外狀況，而該資料流永遠不會結束。攻擊者可利用此弱點建構惡意映像，當應用程式使用容器/儲存裝置下載並儲存該映像時，即會造成鎖死，進而導致拒絕服務 (DoS)。(CVE-2021-20291)

  - 構建使用 chroot 隔離的容器時在 Buildah 中發現一個資訊洩漏缺陷。
    容器版本中的執行中處理程序 (例如 Dockerfile RUN 命令) 可存取父項和祖父項處理程序的環境變數。在 CI/CD 環境的容器中執行時環境變數可能包含為了僅供 Buildah 本身使用而與容器共用的敏感資訊 (例如容器登錄檔認證)。 (CVE-2021-3602)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2019:3703 公告中所提及。

  - Xiph.Org libvorbis 1.3.6 中 mapping0.c 的 mapping0_forward 不會驗證通道數目，進而允許遠端攻擊者透過建構的檔案，造成拒絕服務 (堆積型緩衝區溢位或過度讀取) 或可能造成其他不明影響。(CVE-2018-10392)

  - 在 Xiph.Org libvorbis 1.3.6 中，psy.c 的 bark_noise_hybridmp 有堆疊型緩衝區過度讀取弱點。
    (CVE-2018-10393)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 9 主機已安裝受到 RLSA-2022:8070 公告中所提及一個弱點影響的套件。

  - 在 dnsmasq 中發現單一位元組的非任意寫入/釋放後使用缺陷。攻擊者也利用此缺陷傳送由 dnsmasq 處理的特製封包，進而可能造成拒絕服務。(CVE-2022-0934)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2023:0095 公告中所提及。

  - libtiff 4.4.0 版 tiffcrop 中的除以零錯誤允許攻擊者透過建構的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit f3a5e010 取得修正程式。
    (CVE-2022-2056、CVE-2022-2057、CVE-2022-2058)

  - 在 libtiff 4.4.0rc1 中 tiffcrop.c:8839 的 rotateImage() 中發現雙重釋放或損毀 (CVE-2022-2519)

  - 在 libtiff 4.4.0rc1 中發現一個瑕疵。tiffcrop.c:8621 的 rotateImage() 中存在 sysmalloc 宣告失敗弱點，讀取特製的輸入時，可造成程式損毀。(CVE-2022-2520)

  - 據發現，在 libtiff 4.4.0rc1 中，tiffcrop.c:2522 呼叫的 tif_close.c:131 的 TIFFClose() 中存在無效的指標釋放作業，在處理特製輸入時，可造成程式損毀和拒絕服務。(CVE-2022-2521)

  - libtiff 的 tiffcrop 公用程式有一個 uint32_t 反向溢位，可導致超出邊界讀取和寫入。向 tiffcrop 提供建構檔案的攻擊者 (可能透過誘騙使用者使用特定參數在該檔案上執行 tiffcrop) 可造成當機，在某些情況下，還可造成進一步惡意利用。(CVE-2022-2867)

  - libtiff 的 tiffcrop 公用程式有一個不當輸入驗證缺陷，如果攻擊者能夠向 tiffcrop 提供建構的檔案，則可導致超出邊界讀取並最終造成當機。(CVE-2022-2868)

  - libtiff 的 tiffcrop 工具有一個 uint32_t 反向溢位，會導致 extractContigSamples8bits 常式發生超出邊界讀取和寫入。向 tiffcrop 提供建構檔案的攻擊者可透過誘騙使用者使用 tiffcrop 開啟建構檔案來觸發此缺陷。觸發此缺陷可造成當機或可能進一步惡意利用。(CVE-2022-2869)

  - LibTIFF 4.4.0 的 tools/tiffcrop.c:6905 的 extractImageSection 中存在超出邊界讀取錯誤，攻擊者可以藉此透過建構的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit 48d6ece8 取得此問題的修正程式。(CVE-2022-2953)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受 RLSA-2021:1675 公告中提及的一個弱點影響的套件。

  - Oracle Berkeley DB 的 Data Store 元件中的弱點。受影響的支援版本為早於 6.138、6.2.38 和 18.1.32 的版本。攻擊此弱點的難度較低，具有本機登入權限的低權限攻擊者可登入執行 Data Store 的基礎結構，藉此入侵 Data Store。成功攻擊此弱點可導致未經授權即可造成 Data Store 部分拒絕服務 (部分 DOS)。 (CVE-2019-2708)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到 RLSA-2022:5809 公告中所提及一個弱點影響的套件。

  - 在 pcre2_jit_compile.c 檔案的 compile_xclass_matchingpath() 函式中，發現 PCRE2 庫中存在超出邊界讀取弱點。這涉及 JIT 編譯的規則運算式中的 unicode 屬性比對問題。造成此問題的原因在於，JIT 內忽略大小寫的比對中未完全讀取字元。(CVE-2022-1586)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受 RLSA-2019:3643 公告中提及的一個弱點影響的套件。

  - 在 GNU gettext 0.19.8 中發現了一個問題 。read-catalog.c 的 default_add_message 有一個雙重釋放問題，這與 po-gram-gen.y 中 po_gram_parse 的一個無效釋放問題有關，lt-msgfmt 即為一例。
    (CVE-2018-18751)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受 RLSA-2020:1616 公告中提及的一個弱點影響的套件。

  - 在 Irssi 1.0.8 之前版本、1.1.x 至 1.1.3 版、1.2.x 至 1.2.1 版中，啟用 SASL 的情況下將 SASL 登入傳送至伺服器時，會出現釋放後使用弱點。(CVE-2019-13045)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 9 主機已安裝受 RLSA-2022:4795 公告中提及的一個弱點影響的套件。

  - Rsyslog 是一種用於處理記錄的快速系統。使用八位元組計數成框模式時，用於接收 TCP syslog 的模組可能會發生堆積緩衝區溢位。這就可能導致區隔錯誤或其他一些故障。據我們瞭解，此弱點無法用於執行遠端程式碼。可能會有專家仍能做到這一點，但可能性非常小。讀取八位元組計數時會發生此錯誤。
    在檢查最大八位元組數時，即使八位元組計數超過最大值，系統仍會將數字寫入堆積緩衝區，而此弱點可用於滿溢記憶體緩衝區。但是，一旦數字序列停止，就無法再將其他字元新增至緩衝區。在我們看來，這將阻止攻擊者遠端利用此弱點，或者至少讓利用過程變得非常複雜。八位元組計數成框是兩種潛在的成框模式之一。這個模式相對少見，但預設會在接收器上啟用。模組 `imtcp`、`imptcp`、`imgssapi` 和 `imhttp` 皆用於接收一般 syslog 訊息。最佳做法是，不要直接將這些模組公開給公眾。若遵循此做法，風險將會大大降低。模組 `imdiag` 是一種主要用於測試平台執行狀況的診斷模組。我們不會在任何生產安裝環境中使用這個模組。八位元組計數成框模式並不常見，且通常需要在傳送器上特別啟用。如果使用者不需要使用此模式，可針對最重要的模組將其關閉。這樣將會緩解弱點造成的影響。(CVE-2022-24903)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到 RLSA-2022:1934 公告中所提及一個弱點影響的套件。

  - 在 mod_auth_mellon 中發現一個未正確清理登出 URL 的缺陷。攻擊者可利用此問題，誘騙使用者造訪可重新導向至外部及潛在惡意伺服器的受信任 Web 應用程式 URL，藉此發動網路釣魚攻擊。此弱點對機密性與完整性的威脅最大。(CVE-2021-3639)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到 RLSA-2022:1939 公告中所提及一個弱點影響的套件。

  - 在某些組態中，4.14 及之前版本的 Squid 以及 5.x 至 5.0.5 版本的 Squid 都允許資訊洩漏，這是由於 WCCP 通訊協定資料中存在超出邊界讀取問題所致。使用者可以在不暴露身分的情況下以遠端程式碼執行鏈的一部分利用此缺陷。(CVE-2021-28116)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受 RLSA-2021:4590 公告中所提及一個弱點影響的套件。

  - ** 爭議 ** 在 Unicode 規格 14.0 和之前所有版本的雙向演算法中發現一個問題。它允許透過控制序列對字元進行視覺重新排序，這可用於特製原始程式碼，以呈現與編譯器和解譯器提取的 token 邏輯順序不同的邏輯。攻擊者可利用此弱點為接受 Unicode 的編譯器編碼原始程式碼，進而以隱形方式將目標弱點引入人工檢閱者程式。注意：Unicode Consortium 提供以下替代方法來呈現此問題。在國際文字的本質中發現一個問題，其可影響實作 Unicode 標準和 Unicode 雙向演算法 (所有版本) 支援的應用程式。由於文字顯示行為的緣故，當文字包含從左到右和從右到左的字元時，權杖的視覺順序可能與其邏輯順序不同。
    此外，爲了完全支援雙向文字的需求而需要的控製字元可能進一步混淆權杖的邏輯順序。除非此問題得到緩解，否則攻擊者可透過特製的原始程式碼，造成人工檢閱者感知到的權杖順序與編譯器/解譯器等要處理的順序不符。Unicode Consortium 已在其「Unicode 技術報告 #36：Unicode 安全性注意事項」文件中記錄此類弱點。Unicode Consortium 也在「Unicode 技術標準 #39」的 「Unicode 安全性機制」和 Unicode 標準附件 #31「Unicode 識別碼和模式語法」中提供此類問題的緩解指南。此外，BIDI 規格允許應用程式以減輕程式文字中具有誤導性的視覺重新排序的方式來自訂實作。請參閱 Unicode 標準附件 #9「Unicode 雙向演算法」中的 HL4。
    (CVE-2021-42574)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2021:1627 公告中所提及。

  - 在 TrouSerS 0.3.14 之前的所有版本中發現一個問題。如果 tcsd 精靈是以 root 權限啟動，而不是由 tss 使用者啟動，則無法捨棄不再需要的 root gid 權限。
    (CVE-2020-24330)

  - 在 TrouSerS 0.3.14 之前的所有版本中發現一個問題。如果以 root 權限啟動 tcsd 精靈，則 tss 使用者仍可讀取/寫入 /etc/tcsd.conf 檔案 (其中包含與此精靈相關的多種設定) 。(CVE-2020-24331)

  - 在 TrouSerS 0.3.14 之前的所有版本中發現一個問題。如果以 root 權限啟動 tcsd 程序，則建立 system.data 檔案時容易遭受符號連結攻擊。tss 使用者可用來建立或損毀現有檔案，這可導致 DoS 攻擊。(CVE-2020-24332)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2019:2002 公告中所提及。

  - 在 [ 3.x 之前的 3.2.13、 4.x4.0.14 ] 之前的 和 5.x 之前的 5.0.4中發現一個堆積緩衝區溢位弱點。藉由使用 SETRANGE 命令謹慎損毀 hyperloglog 攻擊者可誘騙密集 HLL 編碼的 Redis 解譯在堆積配置緩衝區末端以外寫入最多 3 個位元組。 (CVE-2019-10192)

  - 在 [ 3.x 之前的 3.2.13、 4.x 之前的 4.0.14 和 5.x 之前的 5.0.4中發現一個堆疊緩衝區溢位弱點。攻擊者可使用 SETRANGE 命令損毀 hyperloglog進而造成 Redis 在堆疊配置緩衝區的結尾處執行最多 12 個位元組的受控遞增。 (CVE-2019-10193)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2021:4385 公告中所提及。

  - 在 GNOME GLib 2.66.8 之前版本中發現一個問題。當 g_file_replace() 與 G_FILE_CREATE_REPLACE_DESTINATION 一起使用，以取代作為懸置符號連結的路徑時，也會錯誤地將符號連結的目標建立為空白檔案，如果符號連結受到攻擊者控制，這可能會造成安全性問題。(如果路徑是已存在之檔案的符號連結，則該檔案的內容會正確保持不變。) (CVE-2021-28153)

  - 在 2.63.6 版之前的 glib 中發現一個缺陷。由於隨機字元集別名，在適當的情況下，pkexec 可將有權限的使用者所擁有的檔案内容洩漏給無權限的使用者。 (CVE-2021-3800)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機上安裝的多個套件受到 RLSA-2022:6164 公告中提及的多個弱點影響。

  - 攻擊者可濫用 XSLT 錯誤處理，將攻擊者控制的內容與位址列中顯示的另一個來源相關聯。藉此來誘騙使用者提交預定提供給偽造來源的資料。此弱點會影響 Thunderbird < 102.2、Thunderbird < 91.13、Firefox ESR < 91.13、Firefox ESR < 102.2 和 Firefox < 104。(CVE-2022-38472)

  - 參照 XSLT 文件的跨來源 iframe 會繼承父項網域的權限 (例如麥克風或相機存取權)。此弱點會影響 Thunderbird < 102.2、Thunderbird < 91.13、Firefox ESR < 91.13、Firefox ESR < 102.2 和 Firefox < 104。(CVE-2022-38473)

  - <code>PK11_ChangePW</code> 函式中可能會發生資料爭用，進而可能導致釋放後使用弱點。在 Firefox 中，當使用者變更主密碼時，此鎖定可保護資料。
    此弱點會影響 Firefox ESR < 102.2 and Thunderbird < 102.2。(CVE-2022-38476)

  - Mozilla 開發人員 Nika Layzell 和 Mozilla Fuzzing 團隊報告 Firefox 103 和 Firefox ESR 102.1 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox ESR < 102.2、Thunderbird < 102.2 和 Firefox < 104。(CVE-2022-38477)

  - Mozilla Fuzzing 團隊成員報告 Firefox 103、Firefox ESR 102.1 和 Firefox ESR 91.12 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Thunderbird < 102.2、Thunderbird < 91.13、Firefox ESR < 91.13、Firefox ESR < 102.2 和 Firefox < 104。
    (CVE-2022-38478)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2021:1796 公告中所提及。

  - v0.0.0-20201203163018-be400aefbc4c 之前的 Go 版本 golang.org/x/crypto/ssh 元件中存在 nil 指標解除參照，允許遠端攻擊者對 SSH 伺服器造成拒絕服務。(CVE-2020-29652)

  - 搭配 Podman 執行的 Rootless 容器會接收來源 IP 位址為 127.0.0.1 的所有流量 (包括來自遠端主機的流量)。這會影響預設信任 localhost (127.0.01) 連線且不需要驗證的容器化應用程式。此問題會影響 Podman 1.8.0 之後的版本。(CVE-2021-20199)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2020:4490 公告中所提及。

  - GnuPG 版本 2.1.12 - 2.2.11 在 dirmngr 中含有一個跨網站要求偽造 (CSRF) 弱點可導致攻擊者控制 CSRF、資訊洩漏、DoS。這個攻擊似乎可以透過受害者必須執行 WKD 要求加以惡意利用，例如，在 Thunderbird/Enigmail 的「編輯」視窗中輸入電子郵件地址。此弱點似乎已在 after commit 4a4bb874f63741026bd26264c43bb32b1099f060 中修正。 (CVE-2018-1000858)

  - 在 SKS 金鑰伺服器網路中，1.2.0 及之前的 sks-keyserver 程式碼與 2.2.16 及之前的 GnuPG through 之間存在互動，這種互動使得 GnuPG keyserver 組態行參照 SKS 金鑰伺服器網路上的主機時面臨風險。從此網路擷取資料可能會因為憑證垃圾郵件攻擊而造成持續性的拒絕服務。(CVE-2019-13050)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 9 主機已安裝受到多個弱點影響的套件如 RLSA-2022:8222 公告中所提及。

  - 在 Xorg-x11-server 中發現一個缺陷。由於未正確驗證要求長度，ProcXkbSetGeometry 函式中可能會發生超出邊界存取問題。(CVE-2022-2319)

  - 在 Xorg-x11-server 中發現一個缺陷。ProcXkbSetDeviceInfo 要求的處理進程中存在此特定缺陷。這是未正確驗證使用者提供的資料所導致，攻擊者可利用此缺陷執行超過所分配的緩衝區末尾的記憶體存取，從而提升權限並在 root 使用者環境中執行任意程式碼。(CVE-2022-2320)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到 RLSA-2020:1631 公告中所提及一個弱點影響的套件。

  - 在 0.15.1b 及其之前版本的 Underbit libmad 中，decoder.c 的 mad_decoder_run() 函式允許遠端攻擊者透過特製的檔案，造成拒絕服務 (SIGABRT，因為雙重釋放或損毀)，也可能造成其他不明影響。注意：此問題可能與 CVE-2017-11552 重疊。(CVE-2018-7263)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2019:0984 公告中所提及。

  - 在 SQLAlchemy 1.2.17 之前的所有版本以及 1.3.0b2 之前的 1.3.x 版中，攻擊者可藉由 order_by 參數執行 SQL 插入攻擊。
    (CVE-2019-7164)

  - 在 SQLAlchemy 1.2.17 中，若可控制 group_by 參數，就可以執行 SQL 插入攻擊。(CVE-2019-7548)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2021:5013 公告中所提及。

  - Mozilla 開發人員和社群成員 Julian Hector、Randell Jesup、Gabriele Svelto、Tyson Smith、Christian Holler 和 Masayuki Nakano 報告，Firefox 94 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響  Firefox < 95、Firefox ESR < 91.4.0 和 Thunderbird < 91.4.0。(CVE-2021-4129)

  - 在某些情況下，非同步函式可造成導覽失敗，而且會洩漏目標 URL。此弱點會影響 Thunderbird 91.4.0 更早版本、Firefox ESR 91.4.0 更早版本和 Firefox 95 更早版本。
    (CVE-2021-43536)

  -  從 64 位元到 32 位元整數大小的錯誤類型轉換允許攻擊者損毀記憶體，進而導致可能會遭到惡意利用的當機問題。此弱點會影響 Thunderbird 91.4.0 更早版本、Firefox ESR 91.4.0 更早版本和 Firefox 95 更早版本。(CVE-2021-43537)

  - 透過在我們的通知程式碼中誤用爭用，攻擊者可強制隱藏收到全螢幕和指標鎖定存取權的頁面通知，進而利用此弱點發動偽造攻擊。此弱點會影響 Thunderbird 91.4.0 更早版本、Firefox ESR 91.4.0 更早版本和 Firefox 95 更早版本。
    (CVE-2021-43538)

  - 無法正確記錄跨 wasm 執行個體呼叫的即時指標位置，從而導致呼叫內發生未追踪這些即時指標的 GC。這可能會造成釋放後使用，進而導致可能遭惡意利用的當機情形。此弱點會影響 Thunderbird 91.4.0 之前版本、Firefox ESR 91.4.0 之前版本和 Firefox 95 之前版本。(CVE-2021-43539)

  - 叫用外部通訊協定的通訊協定處置程式時，未正確逸出所提供的包含空格的參數 URL。此弱點會影響 Thunderbird 91.4.0 更早版本、Firefox ESR 91.4.0 更早版本和 Firefox 95 更早版本。
    (CVE-2021-43541)

  - 攻擊者可使用 XMLHttpRequest 探查載入外部通訊協定的錯誤訊息，進而識別已安裝的應用程式。此弱點會影響 Thunderbird 91.4.0 更早版本、Firefox ESR 91.4.0 更早版本和 Firefox 95 更早版本。(CVE-2021-43542)

  - 使用 CSP 沙箱指示詞載入的文件可透過內嵌其他內容來逸出沙箱的指令碼限制。此弱點會影響 Thunderbird 91.4.0 更早版本、Firefox ESR 91.4.0 更早版本和 Firefox 95 更早版本。(CVE-2021-43543)

  - 在迴圈中使用 Location API 可造成嚴重的應用程式懸置和損毀。此弱點會影響 Thunderbird 91.4.0 更早版本、Firefox ESR 91.4.0 更早版本和 Firefox 95 更早版本。(CVE-2021-43545)

  - 可以使用縮放的原生游標對使用者重新發動之前的游標偽造攻擊。
    此弱點會影響 Thunderbird 91.4.0 更早版本、Firefox ESR 91.4.0 更早版本和 Firefox 95 更早版本。(CVE-2021-43546)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 9 主機已安裝受到 RLSA-2022:8318 公告中所提及一個弱點影響的套件。

  - 在 Samba AD LDAP Server 中發現一個缺陷。AD DC 資料庫稽核記錄模組可存取先前資料庫模組所釋放的 LDAP 訊息值，從而導致釋放後使用問題。只有在修改特定的權限屬性 (例如 userAccountControl) 時，才可能發生此問題。(CVE-2022-32746)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2021:0744 公告中所提及。

  - 若透過「unknownProtocol」建立過多連線嘗試，Node.js 10.24.0、12.21.0、14.16.0 和 15.10.0 之前版本容易遭受拒絕服務攻擊。這會導致檔案描述符號洩漏。如果在系統上設定了檔案描述符號限制，伺服器將無法接受新連線，也無法防止處理程序開啟檔案等。如果未設定任何檔案描述符號限制，則會導致過度使用記憶體，並造成系統記憶體不足。
    (CVE-2021-22883)

  - 允許清單中包含 localhost6 時，Node.js 10.24.0、12.21.0、14.16.0、15.10.0 之前版本很容易受到 DNS 重新繫結攻擊。如果 /etc/hosts 中不存在「localhost6」，則它只是可透過 DNS (即網路) 解析的一般網域。如果攻擊者控制受害者的 DNS 伺服器或可以偽造其回應，則可使用「localhost6」網域繞過 DNS 重新繫結保護。只要攻擊者使用 localhost6 網域，就仍可套用 CVE-2018-7160 中所述的攻擊。(CVE-2021-22884)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2020:4751 公告中所提及。

  - 在 2.4.37 版及更舊的 Apache HTTP 伺服器中，透過緩慢的方式將要求主體傳送至普通資源，該要求的 h2 串流會非必要地佔用伺服器執行緒，從而清除內傳資料。這僅會影響 HTTP/2 (mod_http2) 連線。(CVE-2018-17189)

  - 在 Apache HTTP Server 2.4.17 至 2.4.38 中發現一個弱點。使用模糊網路輸入時，可透過 http/2 要求處理在決定要求方法時存取字串比較中已釋放的記憶體，進而使用不正確的方式處理要求。(CVE-2019-0196)

  - 在 Apache HTTP Server 2.4.34 至 2.4.38 中發現一個弱點。對 http: 主機啟用 HTTP/2 或為 https: 主機上的 h2 啟用 H2Upgrade 時從 http/1.1 到 http/2 的升級要求 (並非連線上的第一個要求) 可能會導致設定錯誤且當機。從未啟用 h2 通訊協定或只針對 https: 啟用且未將 H2Upgrade 設定為 on的伺服器不受此問題影響。 (CVE-2019-0197)

  - HTTP/2 (2.4.20 到 2.4.39) 非常早期的推送 (例如，使用 H2PushResource 組態) 可導致在推送要求的集區中覆寫記憶體，進而導致當機。複製的是組態之推送連結標頭值的記憶體，而非用戶端提供的資料。(CVE-2019-10081)

  - 在 Apache HTTP Server 2.4.18-2.4.39 中，利用模糊的網路輸入，在連線關閉期間，http/2 會話處理可能會被用於讀取釋放後的內存。(CVE-2019-10082)

  - 在 Apache HTTP Server 2.4.0-2.4.39 中，報告了一個會影響 mod_proxy 錯誤頁面的有限跨網站指令碼問題。攻擊者可造成錯誤頁面上的連結格式錯誤，並指向攻擊者選擇的頁面。只有在伺服器設定為啟用代理，但因配置不當而顯示「代理錯誤」頁面時，才可利用此弱點。(CVE-2019-10092)

  - 在 Apache HTTP Server 2.4.32-2.4.39 中，當 mod_remoteip 設定為使用受信任的中介 proxy 伺服器 (使用 'PROXY' 通訊協定) 時，特別建構的 PROXY 標頭可能會觸發堆疊緩衝區溢位或 NULL 指標解除參照。此弱點只能由受信任的代理觸發，不受信任的 HTTP 用戶端則無法觸發。(CVE-2019-10097)

  - 在 Apache HTTP 伺服器 2.4.0 至 2.4.39 中，以 mod_rewrite 設定的重新導向 (原用於自我參照) 可能會遭到編碼的新行誘騙，而重新導向至要求 URL 內的非預期 URL。(CVE-2019-10098)

  - 在 Apache HTTP Server 2.4.0 至 2.4.41 中，以 mod_rewrite 設定的重新導向 (原用於自我參照) 可能會遭到編碼的新行誘騙，而重新導向至要求 URL 內的非預期 URL。(CVE-2020-1927)

  - 在 Apache HTTP Server 2.4.0 至 2.4.41 中，mod_proxy_ftp 在代理惡意 FTP 伺服器時可能使用未初始化的記憶體。(CVE-2020-1934)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到 RLSA-2021:4592 公告中所提及一個弱點影響的套件。

  - ** 爭議 ** 在 Unicode 規格 14.0 和之前所有版本的雙向演算法中發現一個問題。它允許透過控制序列對字元進行視覺重新排序，這可用於特製原始程式碼，以呈現與編譯器和解譯器提取的 token 邏輯順序不同的邏輯。攻擊者可利用此弱點為接受 Unicode 的編譯器編碼原始程式碼，進而以隱形方式將目標弱點引入人工檢閱者程式。注意：Unicode Consortium 提供以下替代方法來呈現此問題。在國際文字的本質中發現一個問題，其可影響實作 Unicode 標準和 Unicode 雙向演算法 (所有版本) 支援的應用程式。由於文字顯示行為的緣故，當文字包含從左到右和從右到左的字元時，權杖的視覺順序可能與其邏輯順序不同。
    此外，爲了完全支援雙向文字的需求而需要的控製字元可能進一步混淆權杖的邏輯順序。除非此問題得到緩解，否則攻擊者可透過特製的原始程式碼，造成人工檢閱者感知到的權杖順序與編譯器/解譯器等要處理的順序不符。Unicode Consortium 已在其「Unicode 技術報告 #36：Unicode 安全性注意事項」文件中記錄此類弱點。Unicode Consortium 也在「Unicode 技術標準 #39」的 「Unicode 安全性機制」和 Unicode 標準附件 #31「Unicode 識別碼和模式語法」中提供此類問題的緩解指南。此外，BIDI 規格允許應用程式以減輕程式文字中具有誤導性的視覺重新排序的方式來自訂實作。請參閱 Unicode 標準附件 #9「Unicode 雙向演算法」中的 HL4。
    (CVE-2021-42574)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2022:0891 公告中所提及。

  - 格式錯誤的要求可能造成伺服器解除參照 NULL 指標。此問題會影響 Apache HTTP Server 2.4.48 以及更早的版本。CVE-2021-34798

  - 當提供惡意輸入時，ap_escape_quotes() 可能會在超出緩衝區結尾處寫入。隨附的模組皆不會將不受信任的資料傳遞至這些函式，但第三方/外部模組不然。此問題會影響 Apache HTTP Server 2.4.48 以及更早的版本。CVE-2021-39275

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2020:1665 公告中所提及。

  - 在 5.11.3 之前的 Qt 中發現了一個問題 。格式錯誤的 SVG 影像可在 qsvghandler.cpp 中造成分割錯誤。(CVE-2018-19869)

  - 在 5.11.3 之前的 Qt 中發現了一個問題 。存在 QTgaFile 不受控制的資源消耗。
    (CVE-2018-19871)

  - 在 Qt 5.11 中發現一個問題。格式錯誤的 PPM 影像會造成除零錯誤，並導致 qppmhandler.cpp 中發生損毀 (CVE-2018-19872)

  - 在 Qt qtbase 5.11.x 和 5.12.x 之前的 5.12.5 中qtextengine.cpp 的 generateDirectionalRuns() 函式中有一個超出邊界記憶體存取存在攻擊者可透過包含許多方向字元的文字檔案損毀應用程式藉此造成拒絕服務。 (CVE-2019-18281)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機上安裝的多個套件受到 RLSA-2020:3280 公告中提及的多個弱點影響。

  - 軟權杖工作階段物件的不當參數計數可能造成釋放後使用及當機 (可能限於拒絕服務)。此弱點會影響 Firefox < 71。(CVE-2019-11756)

  - 在 3.46 版本之前的 Network Security Services (NSS) 中，數個密碼編譯基元缺少長度檢查。如果呼叫程式庫的應用程式未對輸入執行功能健全檢查，可能會因為緩衝區溢位而導致損毀。(CVE-2019-17006)

  - 在傳送 HelloRetryRequest 之後，用戶端可能會交涉較低層級的 TLS 1.3 通訊協定，進而導致 TLS 狀態機器中發生無效的狀態轉換。如果用戶端進入此狀態，傳入的應用程式資料記錄將會遭到忽略。此弱點會影響 Firefox < 72。(CVE-2019-17023)

  - NSS 在執行 DSA 簽章時顯示出時間差，這容易遭到利用，並最終可能洩漏私密金鑰。此弱點會影響 Thunderbird < 68.9.0、Firefox < 77 和 Firefox ESR < 68.9。(CVE-2020-12399)

  - RSA 金鑰產生期間，bignum 實作使用了二進位延伸歐幾里得演算法的變體，此變體高度依賴輸入相依流程。攻擊者可利用此問題，執行電磁型側通道攻擊以記錄追踪，進而導致秘密質數復原。
    *請注意：*未經修改的 Firefox 瀏覽器不會在正常作業中產生 RSA 金鑰，且不會受到影響，但建置在其上的產品可能會受到影響。此弱點會影響 Firefox < 78。(CVE-2020-12402)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2022:0161 公告中所提及。

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM 企業版產品中存有弱點 (元件：Serialization)。受影響的支援版本是 Oracle Java SE：7u321、8u311、11.0.13、17.0.1；Oracle GraalVM 企業版：20.3.4 和 21.3.0。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM 企業版。若成功攻擊此弱點，則可能導致在未經授權的情況下更新、插入或刪除 Oracle Java SE、Oracle GraalVM 企業版的部分可存取資料。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以利用此弱點，例如透過提供資料給 API 的 Web 服務。
    (CVE-2022-21248)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM 企業版產品中存有弱點 (元件：ImageIO)。受影響的支援版本是 Oracle Java SE：11.0.13、17.0.1；Oracle GraalVM 企業版：20.3.4 和 21.3.0。此弱點較易攻擊成功，能夠透過多個通訊協定存取網路的未經驗證攻擊者可惡意利用此弱點入侵 Oracle Java SE、Oracle GraalVM 企業版。若成功攻擊此弱點，則可能導致在未經授權的情況下造成 Oracle Java SE、Oracle GraalVM 企業版部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以利用此弱點，例如透過提供資料給 API 的 Web 服務。
    (CVE-2022-21277, CVE-2022-21366)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM 企業版產品中存有弱點 (元件：JAXP)。受影響的支援版本是 Oracle Java SE：7u321、8u311、11.0.13、17.0.1；
    Oracle GraalVM 企業版：20.3.4 和 21.3.0。此弱點較易攻擊成功，能夠透過多個通訊協定存取網路的未經驗證攻擊者可惡意利用此弱點入侵 Oracle Java SE、Oracle GraalVM 企業版。若成功攻擊此弱點，則可能導致在未經授權的情況下讀取 Oracle Java SE、Oracle GraalVM 企業版的部分可存取資料。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以利用此弱點，例如透過提供資料給 API 的 Web 服務。
    (CVE-2022-21282, CVE-2022-21296)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM 企業版產品中存有弱點 (元件：Libraries)。受影響的支援版本是 Oracle Java SE：11.0.13、17.0.1；Oracle GraalVM 企業版：20.3.4 和 21.3.0。此弱點較易攻擊成功，能夠透過多個通訊協定存取網路的未經驗證攻擊者可惡意利用此弱點入侵 Oracle Java SE、Oracle GraalVM 企業版。若成功攻擊此弱點，則可能導致在未經授權的情況下造成 Oracle Java SE、Oracle GraalVM 企業版部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以利用此弱點，例如透過提供資料給 API 的 Web 服務。
    (CVE-2022-21283)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM 企業版產品中存有弱點 (元件：Hotspot)。受影響的支援版本是 Oracle Java SE：7u321、8u311、11.0.13、17.0.1；Oracle GraalVM 企業版：20.3.4 和 21.3.0。此弱點較易攻擊成功，能夠透過多個通訊協定存取網路的未經驗證攻擊者可惡意利用此弱點入侵 Oracle Java SE、Oracle GraalVM 企業版。若成功攻擊此弱點，則可能導致在未經授權的情況下更新、插入或刪除 Oracle Java SE、Oracle GraalVM 企業版的部分可存取資料。
    注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以利用此弱點，例如透過提供資料給 API 的 Web 服務。
    (CVE-2022-21291, CVE-2022-21305)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM 企業版產品中存有弱點 (元件：Libraries)。受影響的支援版本是 Oracle Java SE：7u321、8u311、11.0.13、17.0.1；Oracle GraalVM 企業版：20.3.4 和 21.3.0。此弱點較易攻擊成功，能夠透過多個通訊協定存取網路的未經驗證攻擊者可惡意利用此弱點入侵 Oracle Java SE、Oracle GraalVM 企業版。若成功攻擊此弱點，則可能導致在未經授權的情況下造成 Oracle Java SE、Oracle GraalVM 企業版部分拒絕服務 (部分 DOS)。
    注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以利用此弱點，例如透過提供資料給 API 的 Web 服務。
    (CVE-2022-21293, CVE-2022-21294, CVE-2022-21340)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM 企業版產品中存有弱點 (元件：JAXP)。受影響的支援版本是 Oracle Java SE：7u321、8u311、11.0.13、17.0.1；
    Oracle GraalVM 企業版：20.3.4 和 21.3.0。此弱點較易攻擊成功，能夠透過多個通訊協定存取網路的未經驗證攻擊者可惡意利用此弱點入侵 Oracle Java SE、Oracle GraalVM 企業版。若成功攻擊此弱點，則可能導致在未經授權的情況下造成 Oracle Java SE、Oracle GraalVM 企業版部分拒絕服務 (部分 DOS)。
    注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以利用此弱點，例如透過提供資料給 API 的 Web 服務。
    (CVE-2022-21299)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM 企業版產品中存有弱點 (元件：Serialization)。受影響的支援版本是 Oracle Java SE：7u321、8u311、11.0.13、17.0.1；Oracle GraalVM 企業版：20.3.4 和 21.3.0。此弱點較易攻擊成功，能夠透過多個通訊協定存取網路的未經驗證攻擊者可惡意利用此弱點入侵 Oracle Java SE、Oracle GraalVM 企業版。若成功攻擊此弱點，則可能導致在未經授權的情況下造成 Oracle Java SE、Oracle GraalVM 企業版部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以利用此弱點，例如透過提供資料給 API 的 Web 服務。
    (CVE-2022-21341)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM 企業版產品中存有弱點 (元件：ImageIO)。受影響的支援版本是 Oracle Java SE：7u321、8u311、11.0.13、17.0.1；Oracle GraalVM 企業版：20.3.4 和 21.3.0。此弱點較易攻擊成功，能夠透過多個通訊協定存取網路的未經驗證攻擊者可惡意利用此弱點入侵 Oracle Java SE、Oracle GraalVM 企業版。若成功攻擊此弱點，則可能導致在未經授權的情況下造成 Oracle Java SE、Oracle GraalVM 企業版部分拒絕服務 (部分 DOS)。
    注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以利用此弱點，例如透過提供資料給 API 的 Web 服務。
    (CVE-2022-21360、CVE-2022-21365)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2021:4373 公告中所提及。

  - 當停用 UTF，且 \X 或 \R 有多個固定的量詞時，8.43 版之前的 PCRE 中的 libpcre 允許在 JIT 中存在主體緩衝區過度讀取，此問題與 CVE-2019-20454 相關。(CVE-2019-20838)

  - 在 8.44 之前的 PCRE 中，libpcre 允許透過 (?C 子字串之後的大數字造成整數溢位。
    (CVE-2020-14155)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到 RLSA-2021:4593 公告中所提及一個弱點影響的套件。

  - ** 爭議 ** 在 Unicode 規格 14.0 和之前所有版本的雙向演算法中發現一個問題。它允許透過控制序列對字元進行視覺重新排序，這可用於特製原始程式碼，以呈現與編譯器和解譯器提取的 token 邏輯順序不同的邏輯。攻擊者可利用此弱點為接受 Unicode 的編譯器編碼原始程式碼，進而以隱形方式將目標弱點引入人工檢閱者程式。注意：Unicode Consortium 提供以下替代方法來呈現此問題。在國際文字的本質中發現一個問題，其可影響實作 Unicode 標準和 Unicode 雙向演算法 (所有版本) 支援的應用程式。由於文字顯示行為的緣故，當文字包含從左到右和從右到左的字元時，權杖的視覺順序可能與其邏輯順序不同。
    此外，爲了完全支援雙向文字的需求而需要的控製字元可能進一步混淆權杖的邏輯順序。除非此問題得到緩解，否則攻擊者可透過特製的原始程式碼，造成人工檢閱者感知到的權杖順序與編譯器/解譯器等要處理的順序不符。Unicode Consortium 已在其「Unicode 技術報告 #36：Unicode 安全性注意事項」文件中記錄此類弱點。Unicode Consortium 也在「Unicode 技術標準 #39」的 「Unicode 安全性機制」和 Unicode 標準附件 #31「Unicode 識別碼和模式語法」中提供此類問題的緩解指南。此外，BIDI 規格允許應用程式以減輕程式文字中具有誤導性的視覺重新排序的方式來自訂實作。請參閱 Unicode 標準附件 #9「Unicode 雙向演算法」中的 HL4。
    (CVE-2021-42574)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2021:5238 公告中所提及。

  - 在 QEMU 的 e1000 NIC 模擬器中發現無限迴圈瑕疵。如果使用無效的值初始化各種描述項欄位，則在處理 process_tx_desc 中的傳輸 (tx) 描述元時會發生此問題。來賓可利用此缺陷消耗主機上的 CPU 週期，進而導致拒絕服務狀況。此弱點對系統可用性威脅最大。(CVE-2021-20257)

  - 在 QEMU 的 SCSI 裝置模擬中發現一個差一錯誤。如果「page」引數設為 MODE_PAGE_ALLS (0x3f)，則在 mode_sense_page() 中處理 MODE SELECT 命令時就有可能出現此錯誤。惡意來賓可能會利用此缺陷造成 QEMU 損毀，進而導致拒絕服務狀況。
    (CVE-2021-3930)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 9 主機已安裝受到多個弱點影響的套件如 RLSA-2022:7288 公告中所提及。

  - 在 X.509 憑證驗證中可觸發緩衝區滿溢，特別是在名稱限制檢查中。請注意，此問題會在憑證鏈簽章驗證之後發生，且需要 CA 簽署惡意憑證，或是即使無法建構受信任的簽發者路徑，應用程式仍需繼續進行憑證驗證。攻擊者可建構惡意電子郵件地址，造成堆疊中溢出四個受攻擊者控制的位元組。此緩衝區溢位問題可能會導致當機 (造成拒絕服務攻擊)，或觸發遠端程式碼執行攻擊。許多平台已實作堆疊溢位保護措施，可減輕遠端程式碼執行的風險。可根據任何指定平台/編譯器的堆疊配置進一步降低風險。CVE-2022-3602 的預先公告將此問題描述為「重大」。根據上述一些減輕風險的因素進行進一步分析後，已將此問題降級為「高風險」。仍建議使用者盡快升級至新版本。在 TLS 用戶端中，藉由連線至惡意伺服器即可觸發此問題。
    在 TLS 伺服器中，如果伺服器要求用戶端驗證且惡意用戶端連線，則可觸發此問題。已在 OpenSSL 3.0.7 中修正 (受影響的是 3.0.0、3.0.1、3.0.2、3.0.3、3.0.4、3.0.5、3.0.6)。(CVE-2022-3602)

  - 在 X.509 憑證驗證中可觸發緩衝區滿溢，特別是在名稱限制檢查中。請注意，此問題會在憑證鏈簽章驗證之後發生，且需要 CA 簽署惡意憑證，或是即使無法建構受信任的簽發者路徑，應用程式仍需繼續進行憑證驗證。攻擊者可在憑證中建構惡意電子郵件地址，造成堆疊中溢出任意數量包含「.」的位元組 (十進位 46)。此緩衝區溢位問題可能會導致當機 (造成拒絕服務攻擊)。在 TLS 用戶端中，藉由連線至惡意伺服器即可觸發此問題。在 TLS 伺服器中，如果伺服器要求用戶端驗證且惡意用戶端連線，則可觸發此問題。(CVE-2022-3786)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 9 主機已安裝受到多個弱點影響的套件如 RLSA-2023:0304 公告中所提及。

  - LibreOffice 中存在憑證驗證不當弱點，程式僅透過比對所用憑證與受信任憑證的序號和發行者字串來判斷巨集是否由受信任的作者簽署。這不足以驗證此巨集是否確實使用此憑證簽署。因此，攻擊者可使用與受信任憑證相同的序號和發行者字串建立任意憑證，而 LibreOffice 會將此憑證顯示為屬於受信任的作者，這可能導致使用者執行錯誤信任的巨集中包含的任意程式碼。此問題影響：The Document Foundation LibreOffice 7.2.7 之前的 7.2 版本、7.3.1 之前的 7.3 版本。(CVE-2022-26305)

  - LibreOffice 支援在使用者的組態資料庫中儲存 Web 連線的密碼，
    儲存的密碼使用由使用者提供的單一主要金鑰加密。LibreOffice 中有一個缺陷，加密所需的初始化向量一律相同，這會削弱加密的安全性，若攻擊者有權存取使用者組態資料，則可對程式發動攻擊。此問題影響：The Document Foundation LibreOffice 7.2.7 之前的 7.2 版本、7.3.1 之前的 7.3 版本。(CVE-2022-26306)

  - LibreOffice 支援在使用者的組態資料庫中儲存 Web 連線的密碼，
    儲存的密碼使用由使用者提供的單一主要金鑰加密。LibreOffice 中有一個瑕疵，其中主金鑰編碼不當，導致其熵從 128 位元減弱為 43 位元，如果攻擊者有權存取使用者儲存的組態，則可對儲存的密碼執行暴力密碼破解攻擊。此問題影響：The Document Foundation LibreOffice 7.2.7 之前的 7.2 版本、7.3.3 之前的 7.3 版本。(CVE-2022-26307)

  - LibreOffice 支援 Office URI 配置，以啟用 LibreOffice 與 MS SharePoint 伺服器的瀏覽器整合。新增 LibreOffice 專屬的其他配置「vnd.libreoffice.command」。在受影響的 LibreOffice 版本中，使用該配置的連結可被建構爲使用任意引數呼叫內部巨集。當按一下連結或由文件事件啟動此連結時，可導致在沒有警告的情況下執行任意指令碼。此問題影響：The Document Foundation LibreOffice 7.4.1 之前的 7.4 版本、7.3.6 之前的 7.3 版本。(CVE-2022-3140)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2023:0446 公告中所提及。

  - Reader.Read 未設定檔案標頭的大小上限。攻擊者可透過惡意特製的封存造成 Read 配置無限量的記憶體，這可能引致資源耗盡或錯誤。
    修正後，Reader.Read 會將標頭區塊的大小上限限制為 1 MiB。(CVE-2022-2879)

  - ReverseProxy 轉送的要求包含來自傳入要求的原始查詢參數，包括 net/http 拒絕的無法剖析的參數。當 Go Proxy 轉送具有無法剖析的值的參數時，可以觸發查詢參數走私。修正後，在 ReverseProxy 之後設定傳出要求的 Form 欄位時，ReverseProxy 會清理轉送的查詢中的查詢參數。Director 函式傳回，表示 Proxy 已剖析此查詢參數。不剖析查詢參數的 Proxy 會繼續原封不動地轉送原始查詢參數。(CVE-2022-2880)

  - 編譯來自非受信任來源的規則運算式的程式可能容易受到記憶體耗盡或拒絕服務攻擊。剖析的規則運算式的表示法與輸入的大小成線性關係，但在某些情況下，常數因子可高達 40,000，使得相對較小的 regexp 會消耗大量記憶體。修正後，將每個要剖析的規則運算式的記憶體佔用量都限制為 256 MB。如果表示法佔用的空間超過限制，此規則運算式會遭到拒絕。正常使用的規則運算式不受影響。(CVE-2022-41715)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2023:0379 公告中所提及。

  - 在 libXpm 中發現一個缺陷。處理寬度為 0 且高度非常大的檔案時，系統會重複呼叫某些剖析器函式，這可能導致無限迴圈，進而引致連結至程式庫的應用程式發生拒絕服務。(CVE-2022-44617)

  - 在 libXpm 中發現一個缺陷。剖析含有未關閉註解的檔案時會發生此問題。程式不會偵測檔案結尾的情形，因而可導致無限迴圈，並引致連結至程式庫的應用程式發生拒絕服務。(CVE-2022-46285)

  - 在 libXpm 中發現一個缺陷。處理副檔名為 .Z 或 .gz 的檔案時，程式庫會呼叫外部程式來壓縮和解壓縮檔案，並依賴 PATH 環境變數來尋找這些程式，這可能會讓惡意使用者透過操控 PATH 環境變數來執行其他程式。(CVE-2022-4883)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
184575	Rocky Linux 8unbound (RLSA-2021:1853)	critical
184574	Rocky Linux 9 java-11-openjdk (RLSA-2022:7013)	medium
184573	Rocky Linux 8nghttp2 (RLSA-2020:2755)	high
184572	Rocky Linux 8nodejs:12 (RLSA-2020:4272)	high
184571	Rocky Linux 8open-vm-tools (RLSA-2022:6357)	high
184570	Rocky Linux 8mysql:8.0 (RLSA-2020:3732)	high
184569	Rocky Linux 8.NET Core 3.1 (RLSA-2022:6523)	high
184568	Rocky Linux 8sane-backends (RLSA-2021:1744)	medium
184567	Rocky Linux 8libgcrypt (RLSA-2022:5311)	medium
184566	Rocky Linux 8.NET Core 3.1 (RLSA-2022:0827)	medium
184565	Rocky Linux 8firefox (RLSA-2022:0818)	critical
184564	Rocky Linux 8核心 (RLSA-2022:5316)	high
184563	RockyLinux 8mariadb:10.5 (RLSA-2022:5826)	high
184562	Rocky Linux 8container-tools:rhel8 (RLSA-2021:4154)	medium
184561	Rocky Linux 8libvorbis (RLSA-2019:3703)	high
184560	Rocky Linux 9dnsmasq (RLSA-2022:8070)	high
184559	Rocky Linux 8libtiff (RLSA-2023:0095)	medium
184558	Rocky Linux 8libdb (RLSA-2021:1675)	low
184557	Rocky Linux 8pcre2 (RLSA-2022:5809)	critical
184556	Rocky Linux 8gettext (RLSA-2019:3643)	critical
184555	Rocky Linux 8irssi (RLSA-2020:1616)	high
184554	Rocky Linux 9rsyslog (RLSA-2022:4795)	high
184553	Rocky Linux 8mod_auth_mellon (RLSA-2022:1934)	medium
184552	Rocky Linux 8squid:4 (RLSA-2022:1939)	medium
184551	Rocky Linux 8rust-toolset:rhel8 (RLSA-2021:4590)	high
184550	Rocky Linux 8trousers (RLSA-2021:1627)	high
184549	Rocky Linux 8redis:5 (RLSA-2019:2002)	high
184548	Rocky Linux 8glib2 (RLSA-2021:4385)	medium
184547	Rocky Linux 8：thunderbird (RLSA-2022:6164)	high
184546	Rocky Linux 8container-tools:rhel8 (RLSA-2021:1796)	medium
184545	Rocky Linux 8gnupg2 (RLSA-2020:4490)	high
184544	Rocky Linux 9xorg-x11-server-Xwayland (RLSA-2022:8222)	high
184543	Rocky Linux 8GStreamer、libmad 與 SDL (RLSA-2020:1631)	critical
184542	Rocky Linux 8python36:3.6 (RLSA-2019:0984)	critical
184541	Rocky Linux 8firefox (RLSA-2021:5013)	critical
184540	Rocky Linux 9libldb (RLSA-2022:8318)	medium
184539	Rocky Linux 8nodejs:14 (RLSA-2021:0744)	high
184538	Rocky Linux 8httpd:2.4 (RLSA-2020:4751)	critical
184537	Rocky Linux 8gcc-toolset-10-annobin (RLSA-2021:4592)	high
184536	Rocky Linux 8httpd:2.4 (RLSA-2022:0891)	critical
184535	Rocky Linux 8qt5 (RLSA-2020:1665)	medium
184534	Rocky Linux 8：nss 和 nspr (RLSA-2020:3280)	critical
184533	Rocky Linux 8 java-17-openjdk (RLSA-2022:0161)	medium
184532	Rocky Linux 8pcre (RLSA-2021:4373)	high
184531	Rocky Linux 8annobin (RLSA-2021:4593)	high
184530	Rocky Linux 8virt:rhel 和 virt-devel:rhel (RLSA-2021:5238)	medium
184529	Rocky Linux 9openssl (RLSA-2022:7288)	high
184528	Rocky Linux 9libreoffice (RLSA-2023:0304)	high
184526	Rocky Linux 8go-toolset:rhel8 (RLSA-2023:0446)	high
184525	Rocky Linux 8libXpm (RLSA-2023:0379)	high

偵測

Nessus 的 Rocky Linux Local Security Checks 系列

critical

medium

high

high

high

high

high

medium

medium

medium

critical

high

high

medium

high

high

medium

low

critical

critical

high

high

medium

medium

high

high

high

medium

high

medium

high

high

critical

critical

critical

medium

high

critical

high

critical

medium

critical

medium

high

high

medium

high

high

high

high