安全性修正：

  - qt：攻擊者放置的檔案可影響工作目錄並導致惡意程式碼執行 (CVE-2020-0569)

  - qt：攻擊者放置的檔案可影響工作目錄並導致惡意程式碼執行 (CVE-2020-0570)

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2020:4690 公告中所提及。

  - 5.14 及之前的 Qt 允許透過在 QXmlStreamReader 中未正確處理的建構 SVG 文件發動指數 XML 實體擴充攻擊，此問題與 CVE-2003-1564相關。(CVE-2015-9541)

  - 在 5.14.1 及之前的 Qt 中，WebSocket 實作最多接受 2GB 的框架和 2GB 的訊息。
    無法設定較小的限制。攻擊者可利用此弱點造成拒絕服務 (記憶體消耗)。 (CVE-2018-21035)

  - Windows 10 版 Intel(R) PROSet/無線 WiFi 產品中存在超出邊界寫入問題，經驗證的使用者或可透過本機存取造成拒絕服務。(CVE-2020-0569)

  - 在 QT 程式庫 5.14.0、5.12.7 和 5.9.10 之前版本中，不受控制的搜尋路徑可能允許經驗證的使用者透過本機存取權來實現特權提升。(CVE-2020-0570)

  - 在 Mumble 1.3.0 和其他產品的非官方建構中使用的 Qt 5.12.2 至 5.14.2 版本未正確處理 OpenSSL 的錯誤隊列，這可導致對 QSslSocket 使用者拒絕服務。由於錯誤在不相關的 TLS 工作階段中洩漏，所以在任何交握失敗時，不相關的工作階段都可能會中斷連線。(無論 Qt 版本為何，Mumble 1.3.1 都不會受到影響。) (CVE-2020-13962)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2020-4690 公告中提及的多個弱點影響。

  - 5.14 及之前的 Qt 允許透過在 QXmlStreamReader 中未正確處理的建構 SVG 文件發動指數 XML 實體擴充攻擊，此問題與 CVE-2003-1564相關。(CVE-2015-9541)

  - 在 5.14.1 及之前的 Qt 中，WebSocket 實作最多接受 2GB 的框架和 2GB 的訊息。
    無法設定較小的限制。攻擊者可利用此弱點造成拒絕服務 (記憶體消耗)。 (CVE-2018-21035)

  - 在 Mumble 1.3.0 和其他產品的非官方建構中使用的 Qt 5.12.2 至 5.14.2 版本未正確處理 OpenSSL 的錯誤隊列，這可導致對 QSslSocket 使用者拒絕服務。由於錯誤在不相關的 TLS 工作階段中洩漏，所以在任何交握失敗時，不相關的工作階段都可能會中斷連線。(無論 Qt 版本為何，Mumble 1.3.1 都不會受到影響。) (CVE-2020-13962)

  - qt：攻擊者放置的檔案可影響工作目錄並導致惡意程式碼執行 (CVE-2020-0569)

  - 在 QT 程式庫 5.14.0、5.12.7 和 5.9.10 之前版本中，不受控制的搜尋路徑可能允許經驗證的使用者透過本機存取權來實現權限提升。(CVE-2020-0570)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2020:4690 公告中所提及。

  - 5.14 及之前的 Qt 允許透過在 QXmlStreamReader 中未正確處理的建構 SVG 文件發動指數 XML 實體擴充攻擊，此問題與 CVE-2003-1564相關。(CVE-2015-9541)

  - 在 5.14.1 及之前的 Qt 中，WebSocket 實作最多接受 2GB 的框架和 2GB 的訊息。
    無法設定較小的限制。攻擊者可利用此弱點造成拒絕服務 (記憶體消耗)。 (CVE-2018-21035)

  - Windows 10 版 Intel(R) PROSet/無線 WiFi 產品中存在超出邊界寫入問題，經驗證的使用者或可透過本機存取造成拒絕服務。(CVE-2020-0569)

  - 在 QT 程式庫 5.14.0、5.12.7 和 5.9.10 之前版本中，不受控制的搜尋路徑可能允許經驗證的使用者透過本機存取權來實現特權提升。(CVE-2020-0570)

  - 在 Mumble 1.3.0 和其他產品的非官方建構中使用的 Qt 5.12.2 至 5.14.2 版本未正確處理 OpenSSL 的錯誤隊列，這可導致對 QSslSocket 使用者拒絕服務。由於錯誤在不相關的 TLS 工作階段中洩漏，所以在任何交握失敗時，不相關的工作階段都可能會中斷連線。(無論 Qt 版本為何，Mumble 1.3.1 都不會受到影響。) (CVE-2020-13962)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2020:4025 公告中提及的多個弱點影響。

  - Windows 10 版 Intel(R) PROSet/無線 WiFi 產品中存在超出邊界寫入問題，經驗證的使用者或可透過本機存取造成拒絕服務。(CVE-2020-0569)

  - 在 QT 程式庫 5.14.0、5.12.7 和 5.9.10 之前版本中，不受控制的搜尋路徑可能允許經驗證的使用者透過本機存取權來實現特權提升。(CVE-2020-0570)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 4025 公告中提及的多個弱點影響。

  - qt：攻擊者放置的檔案可影響工作目錄並導致惡意程式碼執行 (CVE-2020-0569、CVE-2020-0570)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2020-4025 公告中提及的多個弱點影響。

  - Windows 10 版 Intel(R) PROSet/無線 WiFi 產品中存在超出邊界寫入問題，經驗證的使用者或可透過本機存取造成拒絕服務。(CVE-2020-0569)

  - 在 QT 程式庫 5.14.0、5.12.7 和 5.9.10 之前版本中，不受控制的搜尋路徑可能允許經驗證的使用者透過本機存取權來實現權限提升。(CVE-2020-0570)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 4690 公告中所提及的多個弱點影響。

  - qt：XML 實體擴充弱點 (CVE-2015-9541)

  - qt5-qtwebsockets：websocket 實作僅允許有限的框架和訊息大小，因此攻擊者可造成 DOS (CVE-2018-21035)

  - qt：攻擊者放置的檔案可影響工作目錄並導致惡意程式碼執行 (CVE-2020-0569、CVE-2020-0570)

  - qt5：在 TLS 應用程式中不正確地呼叫 OpenSSL mid-handshake 的 SSL_shutdown()，可造成拒絕服務 (CVE-2020-13962)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 4690 公告中所提及的多個弱點影響。

  - qt：XML 實體擴充弱點 (CVE-2015-9541)

  - qt5-qtwebsockets：websocket 實作僅允許有限的框架和訊息大小，因此攻擊者可造成 DOS (CVE-2018-21035)

  - qt：攻擊者放置的檔案可影響工作目錄並導致惡意程式碼執行 (CVE-2020-0569、CVE-2020-0570)

  - qt5：在 TLS 應用程式中不正確地呼叫 OpenSSL mid-handshake 的 SSL_shutdown()，可造成拒絕服務 (CVE-2020-13962)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 Qt 程式庫中發現兩個安全性問題，可導致從目前的工作目錄載入外掛程式和程式庫，進而可能導致程式碼執行。

據發現，Qt 未正確處理某些 PPM 影像。如果使用者或自動化系統遭誘騙而開啟特製的 PPM 檔案，遠端攻擊者可造成 Qt 損毀，從而導致拒絕服務。此問題僅影響了 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2018-19872)

據發現，Qt 未正確處理某些文字檔案。如果使用者或自動化系統遭誘騙而開啟特製的文字檔案，遠端攻擊者可造成 Qt 損毀，從而導致拒絕服務。此問題只會影響 Ubuntu 19.10。
(CVE-2019-18281)

據發現，Qt 未正確搜尋目前工作目錄中的外掛程式。攻擊者可能利用此問題執行任意程式碼。(CVE-2020-0569)

據發現，Qt 未正確搜尋相對於目前工作目錄的程式庫。攻擊者可能利用此問題執行任意程式碼。此問題僅影響了 Ubuntu 19.10。(CVE-2020-0570)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-202003-60 中所述的弱點影響 (QtCore：多個弱點)

    在 QtCore 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    攻擊者可能以處理程序的權限執行任意程式碼，或造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機上安裝的 qt5-qtbase 套件受到多個弱點影響：

  - 在 Qt 5.12.9 及之前版本，以及 5.13.x 至 5.15.1 之前的 5.15.x 版本中發現一個問題。gui/image/qxbmhandler.cpp 的 read_xbm_body 中存在緩衝區過度讀取問題。(CVE-2020-17507)

  - 在 QT 程式庫 5.14.0、5.12.7 和 5.9.10 之前版本中，不受控制的搜尋路徑可能允許經驗證的使用者透過本機存取權來實現權限提升。(CVE-2020-0570)

  - Windows 10 版 Intel(R) PROSet/無線 WiFi 產品中存在超出邊界寫入問題，經驗證的使用者或可透過本機存取造成拒絕服務。(CVE-2020-0569)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

執行 CORE 5.05 / MAIN 5.05 版的遠端 NewStart CGSL 主機上安裝的 qt5-qtbase 套件受到多個弱點影響：

  - Windows 10 版 Intel(R) PROSet/無線 WiFi 產品中存在超出邊界寫入問題，經驗證的使用者或可透過本機存取造成拒絕服務。(CVE-2020-0569)

  - 在 QT 程式庫 5.14.0、5.12.7 和 5.9.10 之前版本中，不受控制的搜尋路徑可能允許經驗證的使用者透過本機存取權來實現權限提升。(CVE-2020-0570)

  - 在 Qt 5.12.9 及之前版本，以及 5.13.x 至 5.15.1 之前的 5.15.x 版本中發現一個問題。gui/image/qxbmhandler.cpp 的 read_xbm_body 中存在緩衝區過度讀取問題。(CVE-2020-17507)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的測試產品版本比測試版本舊。因此，會受到 ALAS2-2020-1543 公告中所提及的多個弱點影響。

  - 在 QT 程式庫 5.14.0、5.12.7 和 5.9.10 之前版本中，不受控制的搜尋路徑可能允許經驗證的使用者透過本機存取權來實現權限提升。(CVE-2020-0570)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
141755	Scientific Linux 安全性更新：SL7.x x86_64 上的 qt5-qtbase (20201001)	Nessus	Scientific Linux Local Security Checks	2020/10/21	2024/2/14	high
157637	AlmaLinux 8qt5-qtbase 和 qt5-qtwebsockets (ALSA-2020:4690)	Nessus	Alma Linux Local Security Checks	2022/2/9	2023/11/10	high
142803	Oracle Linux 8：qt5-qtbase / 和 / qt5-qtwebsockets (ELSA-2020-4690)	Nessus	Oracle Linux Local Security Checks	2020/11/12	2024/11/1	high
184835	Rocky Linux 8qt5-qtbase 和 qt5-qtwebsockets (RLSA-2020:4690)	Nessus	Rocky Linux Local Security Checks	2023/11/7	2023/11/7	high
143287	CentOS 7 : qt5-qtbase (RHSA-2020:4025)	Nessus	CentOS Local Security Checks	2020/11/30	2024/10/9	high
143091	RHEL 7：qt5-qtbase (RHSA-2020: 4025)	Nessus	Red Hat Local Security Checks	2020/11/19	2024/11/7	high
180969	Oracle Linux 7：qt5-qtbase (ELSA-2020-4025)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/11/1	high
146016	CentOS 8：qt5-qtbase 和 qt5-qtwebsockets (CESA-2020: 4690)	Nessus	CentOS Local Security Checks	2021/2/1	2024/1/24	high
142445	RHEL 8：qt5-qtbase和qt5-qtwebsockets (RHSA-2020: 4690)	Nessus	Red Hat Local Security Checks	2020/11/4	2025/3/20	high
133475	Debian DSA-4617-1：qtbase-opensource-src - 安全性更新	Nessus	Debian Local Security Checks	2020/2/5	2024/3/28	high
133647	Ubuntu 16.04 LTS / 18.04 LTS：Qt 弱點 (USN-4275-1)	Nessus	Ubuntu Local Security Checks	2020/2/12	2024/8/27	high
134968	GLSA-202003-60：QtCore：多個弱點	Nessus	Gentoo Local Security Checks	2020/3/27	2024/3/20	high
147374	NewStart CGSL CORE 5.04 / MAIN 5.04：qt5-qtbase 多個弱點 (NS-SA-2021-0035)	Nessus	NewStart CGSL Local Security Checks	2021/3/10	2024/1/11	high
154462	NewStart CGSL CORE 5.05 / MAIN 5.05：qt5-qtbase 多個弱點 (NS-SA-2021-0156)	Nessus	NewStart CGSL Local Security Checks	2021/10/27	2023/11/27	high
141971	Amazon Linux 2：qt5-qtbase (ALAS-2020-1543)	Nessus	Amazon Linux Local Security Checks	2020/10/28	2024/12/11	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high