遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-1903 公告中提及的多個弱點影響。

  - 在 Shim 的 MZ 二進位格式中發現一個瑕疵。受此影響，可能會發生超出邊界讀取，進而導致當機或敏感資料在系統開機階段被洩漏。(CVE-2023-40551)

  - 在 32 位元系統的 Shim 中發現緩衝區溢位弱點。之所以發生溢位，是因為有一個加法作業涉及使用者控制的值 (剖析自 Shim 所使用的 PE 二進位檔案)。此值會進一步用於記憶體配置作業，進而導致堆積型緩衝區溢位。此瑕疵會造成記憶體損毀，並可在開機階段導致當機或資料完整性問題。(CVE-2023-40548)

  - 在 Shim 中發現一個超出邊界讀取瑕疵，因載入 PE 二進位檔期間缺少適當的邊界驗證所導致。攻擊者可藉此載入特製的 PE 二進位檔案，觸發問題並使 Shim 當機，進而導致拒絕服務。(CVE-2023-40549)

  - 在 Shim 中發現一個瑕疵，因建立新 ESL 變數時發生錯誤所致。如果 Shim 無法建立新變數，它會嘗試列印錯誤訊息給使用者；但是，記錄函式使用的參數數量與其使用的格式字串不符，進而導致在某些情況下發生當機。(CVE-2023-40546)

  - Shim 嘗試驗證 SBAT 資訊時，在其中發現一個超出邊界讀取瑕疵。此問題可能會導致敏感資料在系統開機階段被洩漏。(CVE-2023-40550)

  - 在 Shim 中發現一個遠端程式碼執行弱點。在剖析 HTTP 回應時，Shim 開機支援信任受攻擊者控制的值。此缺陷允許攻擊者特製特定的惡意 HTTP 要求，導致完全受控制的寫入原語超出邊界和全面入侵系統。
    此缺陷只能在早期開機階段遭到惡意利用，攻擊者必須執行攔截式攻擊或入侵開機伺服器，才能成功惡意利用此弱點。
    (CVE-2023-40547)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:1835 公告中提及的多個弱點影響。

  - shim：超出邊界讀取列印錯誤訊息 (CVE-2023-40546)

  - shim：http 開機支援中的 RCE 可能導致安全開機繞過 (CVE-2023-40547)

  - shim：在 32 位元系統中，verify_sbat_section 中的整數溢位弱點可導致堆積緩衝區溢位問題 (CVE-2023-40548)

  - shim：verify_buffer_authenticode() 格式錯誤的 PE 檔案中的超出邊界讀取弱點 (CVE-2023-40549)

  - shim：verify_buffer_sbat() 中的超出邊界讀取弱點 (CVE-2023-40550)

  - shim：剖析 MZ 二進位時會發生超出邊界讀取 (CVE-2023-40551)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2024:1959 公告中提及的多個弱點影響。

  - 在 Shim 中發現一個瑕疵，因建立新 ESL 變數時發生錯誤所致。如果 Shim 無法建立新變數，它會嘗試列印錯誤訊息給使用者；但是，記錄函式使用的參數數量與其使用的格式字串不符，進而導致在某些情況下發生當機。(CVE-2023-40546)

  - 在 Shim 中發現一個遠端程式碼執行弱點。在剖析 HTTP 回應時，Shim 開機支援信任受攻擊者控制的值。此缺陷允許攻擊者特製特定的惡意 HTTP 要求，導致完全受控制的寫入原語超出邊界和全面入侵系統。
    此缺陷只能在早期開機階段遭到惡意利用，攻擊者必須執行攔截式攻擊或入侵開機伺服器，才能成功惡意利用此弱點。
    (CVE-2023-40547)

  - 在 32 位元系統的 Shim 中發現緩衝區溢位弱點。之所以發生溢位，是因為有一個加法作業涉及使用者控制的值 (剖析自 Shim 所使用的 PE 二進位檔案)。此值會進一步用於記憶體配置作業，進而導致堆積型緩衝區溢位。此瑕疵會造成記憶體損毀，並可在開機階段導致當機或資料完整性問題。(CVE-2023-40548)

  - 在 Shim 中發現一個超出邊界讀取瑕疵，因載入 PE 二進位檔期間缺少適當的邊界驗證所導致。攻擊者可藉此載入特製的 PE 二進位檔案，觸發問題並使 Shim 當機，進而導致拒絕服務。(CVE-2023-40549)

  - Shim 嘗試驗證 SBAT 資訊時，在其中發現一個超出邊界讀取瑕疵。此問題可能會導致敏感資料在系統開機階段被洩漏。(CVE-2023-40550)

  - 在 Shim 的 MZ 二進位格式中發現一個瑕疵。受此影響，可能會發生超出邊界讀取，進而導致當機或敏感資料在系統開機階段被洩漏。(CVE-2023-40551)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-1902 公告中提及的多個弱點影響。

  - 在 Shim 中發現一個瑕疵，因建立新 ESL 變數時發生錯誤所致。如果 Shim 無法建立新變數，它會嘗試列印錯誤訊息給使用者；但是，記錄函式使用的參數數量與其使用的格式字串不符，進而導致在某些情況下發生當機。(CVE-2023-40546)

  - 在 Shim 中發現一個超出邊界讀取瑕疵，因載入 PE 二進位檔期間缺少適當的邊界驗證所導致。攻擊者可藉此載入特製的 PE 二進位檔案，觸發問題並使 Shim 當機，進而導致拒絕服務。(CVE-2023-40549)

  - 在 32 位元系統的 Shim 中發現緩衝區溢位弱點。之所以發生溢位，是因為有一個加法作業涉及使用者控制的值 (剖析自 Shim 所使用的 PE 二進位檔案)。此值會進一步用於記憶體配置作業，進而導致堆積型緩衝區溢位。此瑕疵會造成記憶體損毀，並可在開機階段導致當機或資料完整性問題。(CVE-2023-40548)

  - 在 Shim 中發現一個遠端程式碼執行弱點。在剖析 HTTP 回應時，Shim 開機支援信任受攻擊者控制的值。此缺陷允許攻擊者特製特定的惡意 HTTP 要求，導致完全受控制的寫入原語超出邊界和全面入侵系統。
    此缺陷只能在早期開機階段遭到惡意利用，攻擊者必須執行攔截式攻擊或入侵開機伺服器，才能成功惡意利用此弱點。
    (CVE-2023-40547)

  - Shim 嘗試驗證 SBAT 資訊時，在其中發現一個超出邊界讀取瑕疵。此問題可能會導致敏感資料在系統開機階段被洩漏。(CVE-2023-40550)

  - 在 Shim 的 MZ 二進位格式中發現一個瑕疵。受此影響，可能會發生超出邊界讀取，進而導致當機或敏感資料在系統開機階段被洩漏。(CVE-2023-40551)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:1834 公告中提及的多個弱點影響。

  - shim：超出邊界讀取列印錯誤訊息 (CVE-2023-40546)

  - shim：http 開機支援中的 RCE 可能導致安全開機繞過 (CVE-2023-40547)

  - shim：在 32 位元系統中，verify_sbat_section 中的整數溢位弱點可導致堆積緩衝區溢位問題 (CVE-2023-40548)

  - shim：verify_buffer_authenticode() 格式錯誤的 PE 檔案中的超出邊界讀取弱點 (CVE-2023-40549)

  - shim：verify_buffer_sbat() 中的超出邊界讀取弱點 (CVE-2023-40550)

  - shim：剖析 MZ 二進位時會發生超出邊界讀取 (CVE-2023-40551)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 32 位元系統的 Shim 中發現緩衝區溢位弱點。之所以發生溢位，是因為有一個加法作業涉及使用者控制的值 (剖析自 Shim 所使用的 PE 二進位檔案)。此值會進一步用於記憶體配置作業，進而導致堆積型緩衝區溢位。此瑕疵會造成記憶體損毀，並可在開機階段導致當機或資料完整性問題。(CVE-2023-40548)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:1883 公告中提及的多個弱點影響。

  - shim：超出邊界讀取列印錯誤訊息 (CVE-2023-40546)

  - shim：http 開機支援中的 RCE 可能導致安全開機繞過 (CVE-2023-40547)

  - shim：在 32 位元系統中，verify_sbat_section 中的整數溢位弱點可導致堆積緩衝區溢位問題 (CVE-2023-40548)

  - shim：verify_buffer_authenticode() 格式錯誤的 PE 檔案中的超出邊界讀取弱點 (CVE-2023-40549)

  - shim：verify_buffer_sbat() 中的超出邊界讀取弱點 (CVE-2023-40550)

  - shim：剖析 MZ 二進位時會發生超出邊界讀取 (CVE-2023-40551)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:1903 公告中提及的多個弱點影響。

  - shim：超出邊界讀取列印錯誤訊息 (CVE-2023-40546)

  - shim：http 開機支援中的 RCE 可能導致安全開機繞過 (CVE-2023-40547)

  - shim：在 32 位元系統中，verify_sbat_section 中的整數溢位弱點可導致堆積緩衝區溢位問題 (CVE-2023-40548)

  - shim：verify_buffer_authenticode() 格式錯誤的 PE 檔案中的超出邊界讀取弱點 (CVE-2023-40549)

  - shim：verify_buffer_sbat() 中的超出邊界讀取弱點 (CVE-2023-40550)

  - shim：剖析 MZ 二進位時會發生超出邊界讀取 (CVE-2023-40551)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到多個弱點影響的套件，如 RHSA-2024:1959 公告中所提及。

  - shim：超出邊界讀取列印錯誤訊息 (CVE-2023-40546)

  - shim：http 開機支援中的 RCE 可能導致安全開機繞過 (CVE-2023-40547)

  - shim：在 32 位元系統中，verify_sbat_section 中的整數溢位弱點可導致堆積緩衝區溢位問題 (CVE-2023-40548)

  - shim：verify_buffer_authenticode() 格式錯誤的 PE 檔案中的超出邊界讀取弱點 (CVE-2023-40549)

  - shim：verify_buffer_sbat() 中的超出邊界讀取弱點 (CVE-2023-40550)

  - shim：剖析 MZ 二進位時會發生超出邊界讀取 (CVE-2023-40551)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:2086 公告中提及的多個弱點影響。

  - 在 Shim 中發現一個瑕疵，因建立新 ESL 變數時發生錯誤所致。如果 Shim 無法建立新變數，它會嘗試列印錯誤訊息給使用者；但是，記錄函式使用的參數數量與其使用的格式字串不符，進而導致在某些情況下發生當機。(CVE-2023-40546)

  - 在 Shim 中發現一個遠端程式碼執行弱點。在剖析 HTTP 回應時，Shim 開機支援信任受攻擊者控制的值。此缺陷允許攻擊者特製特定的惡意 HTTP 要求，導致完全受控制的寫入原語超出邊界和全面入侵系統。
    此缺陷只能在早期開機階段遭到惡意利用，攻擊者必須執行攔截式攻擊或入侵開機伺服器，才能成功惡意利用此弱點。
    (CVE-2023-40547)

  - 在 32 位元系統的 Shim 中發現緩衝區溢位弱點。之所以發生溢位，是因為有一個加法作業涉及使用者控制的值 (剖析自 Shim 所使用的 PE 二進位檔案)。此值會進一步用於記憶體配置作業，進而導致堆積型緩衝區溢位。此瑕疵會造成記憶體損毀，並可在開機階段導致當機或資料完整性問題。(CVE-2023-40548)

  - 在 Shim 中發現一個超出邊界讀取瑕疵，因載入 PE 二進位檔期間缺少適當的邊界驗證所導致。攻擊者可藉此載入特製的 PE 二進位檔案，觸發問題並使 Shim 當機，進而導致拒絕服務。(CVE-2023-40549)

  - Shim 嘗試驗證 SBAT 資訊時，在其中發現一個超出邊界讀取瑕疵。此問題可能會導致敏感資料在系統開機階段被洩漏。(CVE-2023-40550)

  - 在 Shim 的 MZ 二進位格式中發現一個瑕疵。受此影響，可能會發生超出邊界讀取，進而導致當機或敏感資料在系統開機階段被洩漏。(CVE-2023-40551)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Azure Linux 3.0 主機上安裝的 shim / shim-unsigned-aarch64 / shim-unsigned-x64 版本比測試版舊。因此，此版本會受到 CVE-2023-40548 公告中提及的一個弱點影響。

  - 在 32 位元系統的 Shim 中發現緩衝區溢位弱點。之所以發生溢位，是因為有一個加法作業涉及使用者控制的值 (剖析自 Shim 所使用的 PE 二進位檔案)。此值會進一步用於記憶體配置作業，進而導致堆積型緩衝區溢位。此瑕疵會造成記憶體損毀，並可在開機階段導致當機或資料完整性問題。(CVE-2023-40548)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:1876 公告中提及的多個弱點影響。

  - shim：超出邊界讀取列印錯誤訊息 (CVE-2023-40546)

  - shim：http 開機支援中的 RCE 可能導致安全開機繞過 (CVE-2023-40547)

  - shim：在 32 位元系統中，verify_sbat_section 中的整數溢位弱點可導致堆積緩衝區溢位問題 (CVE-2023-40548)

  - shim：verify_buffer_authenticode() 格式錯誤的 PE 檔案中的超出邊界讀取弱點 (CVE-2023-40549)

  - shim：verify_buffer_sbat() 中的超出邊界讀取弱點 (CVE-2023-40550)

  - shim：剖析 MZ 二進位時會發生超出邊界讀取 (CVE-2023-40551)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3813 公告中提及的多個弱點影響。

  - 在 Shim 中發現一個瑕疵，因建立新 ESL 變數時發生錯誤所致。如果 Shim 無法建立新變數，它會嘗試列印錯誤訊息給使用者；但是，記錄函式使用的參數數量與其使用的格式字串不符，進而導致在某些情況下發生當機。(CVE-2023-40546)

  - 在 Shim 中發現一個遠端程式碼執行弱點。在剖析 HTTP 回應時，Shim 開機支援信任受攻擊者控制的值。此缺陷允許攻擊者特製特定的惡意 HTTP 要求，導致完全受控制的寫入原語超出邊界和全面入侵系統。
    此缺陷只能在早期開機階段遭到惡意利用，攻擊者必須執行攔截式攻擊或入侵開機伺服器，才能成功惡意利用此弱點。
    (CVE-2023-40547)

  - 在 32 位元系統的 Shim 中發現緩衝區溢位弱點。之所以發生溢位，是因為有一個加法作業涉及使用者控制的值 (剖析自 Shim 所使用的 PE 二進位檔案)。此值會進一步用於記憶體配置作業，進而導致堆積型緩衝區溢位。此瑕疵會造成記憶體損毀，並可在開機階段導致當機或資料完整性問題。(CVE-2023-40548)

  - 在 Shim 中發現一個超出邊界讀取瑕疵，因載入 PE 二進位檔期間缺少適當的邊界驗證所導致。攻擊者可藉此載入特製的 PE 二進位檔案，觸發問題並使 Shim 當機，進而導致拒絕服務。(CVE-2023-40549)

  - Shim 嘗試驗證 SBAT 資訊時，在其中發現一個超出邊界讀取瑕疵。此問題可能會導致敏感資料在系統開機階段被洩漏。(CVE-2023-40550)

  - 在 Shim 的 MZ 二進位格式中發現一個瑕疵。受此影響，可能會發生超出邊界讀取，進而導致當機或敏感資料在系統開機階段被洩漏。(CVE-2023-40551)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2024-1959 公告中提及的多個弱點影響。

  - 在 Shim 中發現一個遠端程式碼執行弱點。在剖析 HTTP 回應時，Shim 開機支援信任受攻擊者控制的值。此缺陷允許攻擊者特製特定的惡意 HTTP 要求，導致完全受控制的寫入原語超出邊界和全面入侵系統。
    此缺陷只能在早期開機階段遭到惡意利用，攻擊者必須執行攔截式攻擊或入侵開機伺服器，才能成功惡意利用此弱點。
    (CVE-2023-40547)

  - 在 32 位元系統的 Shim 中發現緩衝區溢位弱點。之所以發生溢位，是因為有一個加法作業涉及使用者控制的值 (剖析自 Shim 所使用的 PE 二進位檔案)。此值會進一步用於記憶體配置作業，進而導致堆積型緩衝區溢位。此瑕疵會造成記憶體損毀，並可在開機階段導致當機或資料完整性問題。(CVE-2023-40548)

  - Shim 嘗試驗證 SBAT 資訊時，在其中發現一個超出邊界讀取瑕疵。此問題可能會導致敏感資料在系統開機階段被洩漏。(CVE-2023-40550)

  - 在 Shim 中發現一個瑕疵，因建立新 ESL 變數時發生錯誤所致。如果 Shim 無法建立新變數，它會嘗試列印錯誤訊息給使用者；但是，記錄函式使用的參數數量與其使用的格式字串不符，進而導致在某些情況下發生當機。(CVE-2023-40546)

  - 在 Shim 的 MZ 二進位格式中發現一個瑕疵。受此影響，可能會發生超出邊界讀取，進而導致當機或敏感資料在系統開機階段被洩漏。(CVE-2023-40551)

  - 在 Shim 中發現一個超出邊界讀取瑕疵，因載入 PE 二進位檔期間缺少適當的邊界驗證所導致。攻擊者可藉此載入特製的 PE 二進位檔案，觸發問題並使 Shim 當機，進而導致拒絕服務。(CVE-2023-40549)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:1873 公告中提及的多個弱點影響。

  - shim：超出邊界讀取列印錯誤訊息 (CVE-2023-40546)

  - shim：http 開機支援中的 RCE 可能導致安全開機繞過 (CVE-2023-40547)

  - shim：在 32 位元系統中，verify_sbat_section 中的整數溢位弱點可導致堆積緩衝區溢位問題 (CVE-2023-40548)

  - shim：verify_buffer_authenticode() 格式錯誤的 PE 檔案中的超出邊界讀取弱點 (CVE-2023-40549)

  - shim：verify_buffer_sbat() 中的超出邊界讀取弱點 (CVE-2023-40550)

  - shim：剖析 MZ 二進位時會發生超出邊界讀取 (CVE-2023-40551)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:1902 公告中提及的多個弱點影響。

  - shim：超出邊界讀取列印錯誤訊息 (CVE-2023-40546)

  - shim：http 開機支援中的 RCE 可能導致安全開機繞過 (CVE-2023-40547)

  - shim：在 32 位元系統中，verify_sbat_section 中的整數溢位弱點可導致堆積緩衝區溢位問題 (CVE-2023-40548)

  - shim：verify_buffer_authenticode() 格式錯誤的 PE 檔案中的超出邊界讀取弱點 (CVE-2023-40549)

  - shim：verify_buffer_sbat() 中的超出邊界讀取弱點 (CVE-2023-40550)

  - shim：剖析 MZ 二進位時會發生超出邊界讀取 (CVE-2023-40551)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AHV 低於 20230302.102005 版。因此，它受到 NXSA-AHV-20230302.101026 公告中所提及的多個弱點影響。

  - 在 NTFS-3G 2021.8.22 之前版本中，特製的 NTFS 影像可觸發由 ntfs_get_attribute_value 中未清理的屬性所造成的堆積型緩衝區溢位弱點。(CVE-2021-39263)

  - EDK2 的 Network Package 在處理 DHCPv6 Advertise 訊息的 DNS Servers 選項時，容易受到緩衝區溢位弱點影響。攻擊者可利用此弱點來取得未經授權的存取權，並可能造成機密性、完整性和/或可用性喪失。
    (CVE-2023-45234)

  - 遠端攻擊者可利用 DNS 通訊協定 (在 RFC 4033、4034、4035、6840 和相關 RFC 中) 的特定 DNSSEC 方面，透過一或多個 DNSSEC 回應造成拒絕服務 (CPU 消耗)，即 KeyTrap 問題。其中一個問題是，當某個區域具有多個 DNSKEY 和 RRSIG 記錄時，通訊協定規格即表示演算法必須評估 DNSKEY 和 RRSIG 記錄的所有組合。(CVE-2023-50387)

  - 遠端攻擊者可利用 DNS 通訊協定 (略過 RFC 9276 指南時為 RFC 5155) 的最近封裝證明部分，透過隨機子網域攻擊中的 DNSSEC 回應造成拒絕服務 (SHA-1 計算的 CPU 消耗)，即 NSEC3 問題。RFC 5155 規格即表示，演算法必須在某些情況下執行雜湊函式的數千次反覆運算。(CVE-2023-50868)

  - 在 606 版之前的 less 中，filename.c 的 close_altfile 省略了對 LESSCLOSE 的 shell_quote 呼叫。(CVE-2022-48624)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
193780	Oracle Linux 9：shim (ELSA-2024-1903)	Nessus	Oracle Linux Local Security Checks	2024/4/24	2024/11/2	high
193418	RHEL 9：shim (RHSA-2024:1835)	Nessus	Red Hat Local Security Checks	2024/4/17	2024/11/7	high
193955	CentOS 7 : shim (RHSA-2024:1959)	Nessus	CentOS Local Security Checks	2024/4/26	2024/4/26	high
193898	Oracle Linux 8 : shim (ELSA-2024-1902)	Nessus	Oracle Linux Local Security Checks	2024/4/25	2024/11/2	high
193413	RHEL 8：shim (RHSA-2024:1834)	Nessus	Red Hat Local Security Checks	2024/4/17	2024/11/7	high
258823	Linux Distros 未修補的弱點：CVE-2023-40548	Nessus	Misc.	2025/8/30	2025/8/30	high
193468	RHEL 8：shim (RHSA-2024:1883)	Nessus	Red Hat Local Security Checks	2024/4/18	2024/11/7	high
193660	RHEL 9：shim 更新 (重要) (RHSA-2024:1903)	Nessus	Red Hat Local Security Checks	2024/4/20	2024/11/7	high
193728	RHEL 7：shim (RHSA-2024:1959)	Nessus	Red Hat Local Security Checks	2024/4/23	2024/11/7	high
194471	RHEL 8：shim (RHSA-2024:2086)	Nessus	Red Hat Local Security Checks	2024/4/29	2024/11/7	high
215974	Azure Linux 3.0 安全性更新shim / shim-unsigned-aarch64 / shim-unsigned-x64 (CVE-2023-40548)	Nessus	Azure Linux Local Security Checks	2025/2/10	2025/9/15	high
193466	RHEL 9：shim 更新 (重要) (RHSA-2024:1876)	Nessus	Red Hat Local Security Checks	2024/4/18	2024/11/7	high
196989	Debian dla-3813：shim-helpers-amd64-signed-template - 安全性更新	Nessus	Debian Local Security Checks	2024/5/14	2025/1/22	high
194956	Oracle Linux 7 : shim (ELSA-2024-1959)	Nessus	Oracle Linux Local Security Checks	2024/5/3	2025/9/9	high
193477	RHEL 8：shim (RHSA-2024:1873)	Nessus	Red Hat Local Security Checks	2024/4/18	2024/11/7	high
193659	RHEL 8：shim (RHSA-2024:1902)	Nessus	Red Hat Local Security Checks	2024/4/20	2024/11/7	high
206824	Nutanix AHV：多個弱點 (NXSA-AHV-20230302.101026)	Nessus	Misc.	2024/9/9	2025/10/6	medium

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

medium