远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 1678 公告中提及的多个漏洞影响。

  -  perl：正则表达式编译器中存在基于堆的缓冲区溢出，可导致 DoS (CVE-2020-10543)

  -  perl：由于整数溢出导致已编译的正则表达式的中间语言状态损坏，进而导致 DoS (CVE-2020-10878)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2021-9238 公告中提及的多个漏洞的影响。

  - 在 32 位平台上，5.30.3 之前的 Perl 允许基于堆的缓冲区溢出，这是因为嵌套正则表达式的量词存在一个整数溢出漏洞。(CVE-2020-10543)

  - 5.30.3 之前的 Perl 存在一个整数溢出漏洞，该漏洞与 PL_regkind[OP(n)] == NOTHING 状况处理不当有关。构建的正则表达式可导致畸形字节码，并且可能会注入指令。(CVE-2020-10878)

  - 在 5.30.3 之前的 Perl 中，regcomp.c 可通过构建的正则表达式造成缓冲区溢出，这是因为递归 S_study_chunk 调用。(CVE-2020-12723)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 5.30.3 之前的 Perl 存在一个整数溢出漏洞，该漏洞与 PL_regkind[OP(n)] == NOTHING 状况处理不当有关。构建的正则表达式可导致畸形字节码，并且可能会注入指令。(CVE-2020-10878)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 Oracle Database Server 版本受到 2021 年 7 月 CPU 公告中提及的多个漏洞的影响。

  - Oracle Database Server 的 Advanced Networking Option 组件中存在漏洞。支持的版本中受影响的是 12.1.0.2 和 19c。难以利用的漏洞允许未经身份验证的攻击者通过 Oracle Net 进行网络访问，从而破坏 Advanced Networking Option。除攻击者以外的他人进行交互是实现成功攻击的必要条件，尽管漏洞存在于 Advanced Networking Option 中，但攻击也可能会严重影响其他产品。成功利用此漏洞进行攻击可导致接管 Advanced Networking Option。(CVE-2021-2351)

  - Oracle Database Server 的 Oracle Text 组件中存在漏洞。支持的版本中受影响的是 12.1.0.2 和 19c。可轻松利用的漏洞允许具有“创建任何程序”、“改变任何表”权限的高权限攻击者通过 Oracle Net 进行网络访问，从而破坏 Oracle Text。
    成功利用此漏洞进行攻击可导致接管 Oracle Text。(CVE-2021-2328)

  - Oracle Database Server 的 Oracle XML DB 组件中存在漏洞。支持的版本中受影响的是 12.1.0.2 和 19c。可轻松利用的漏洞允许具有“创建任何程序”、“创建公共同义词”权限的高权限攻击者通过 Oracle Net 进行网络访问，从而破坏 Oracle XML DB。若成功攻击此漏洞，可造成攻击者接管 Oracle XML DB。
    (CVE-2021-2329)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 AOS 版本低于 5.15.6。因此，该主机受到 NXSA-AOS-5.15.6 公告中提及的多个漏洞影响。

  - 远程攻击者可利用 GNU Screen 4.8.0 及之前版本中的 encoding.c，通过构建的 UTF-8 字符序列，造成拒绝服务（写入访问无效和应用程序崩溃）或其他不明影响。(CVE-2021-26937)

  - Oracle Java SE 的 Java SE、Java SE Embedded、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：Libraries）。支持的版本中受影响的是 Java SE：7u291、8u281、11.0.10、16；
    Java SE Embedded：8u281；Oracle GraalVM Enterprise Edition：19.3.5、20.3.1.2 和 21.0.0.2。攻击此漏洞具有一定难度，可通过多种协议访问网络的未经身份验证的攻击者可利用此漏洞危害 Java SE、Java SE Embedded、Oracle GraalVM 企业版。除攻击者以外的他人进行交互是实现成功攻击的必要条件。若攻击成功，攻击者可在未经授权的情况下创建、删除或修改关键数据或所有 Java SE、Java SE Embedded、Oracle GraalVM 企业版可访问的数据。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署。(CVE-2021-2163)

  - 在 Linux 内核 5.3.9之前版本中，Linux 内核 HID 驱动程序中存在恶意 USB 设备，会造成多个越界写入缺陷，亦称 CID-d9d4b1e46d95。这会影响 drivers/hid/hid-axff.c、drivers/hid/hid-dr.c、drivers/hid/hid-emsff.c、drivers/hid/hid-gaff.c、drivers/hid/hid-holtekff.c、drivers/hid/hid-lg2ff.c、drivers/hid/hid-lg3ff.c、drivers/hid/hid-lg4ff.c、drivers/hid/hid-lgff.c、drivers/hid/hid-logitech-hidpp.c、drivers/hid/hid-microsoft.c、drivers/hid/hid-sony.c、drivers/hid/hid-tmff.c 和 drivers/hid/hid-zpff.c。(CVE-2019-19532)

  - 在 core.c 的 create_pinctrl 中，存在因释放后使用而导致的越界读取。这可能导致本地信息泄露，且无需其他执行权限。无需用户交互即可利用漏洞。产品：Android 版本：Android 内核 Android ID：A-140550171 (CVE-2020-0427)

  - Linux 内核中发现缺陷。在 perf 子系统中发现一个释放后使用内存缺陷，有权监控 perf 事件的本地攻击者可借此损坏内存并可能升级特权。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2020-14351)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
149759	CentOS 8：perl (CESA-2021: 1678)	Nessus	CentOS Local Security Checks	2021/5/19	2023/12/29	high
149822	Oracle Linux 6：perl (ELSA-2021-9238)	Nessus	Oracle Linux Local Security Checks	2021/5/21	2024/10/22	high
223007	Linux Distros 未修补的漏洞: CVE-2020-10878	Nessus	Misc.	2025/3/4	2025/9/14	high
152026	Oracle Database Server 多个漏洞（2021 年 7 月 CPU）	Nessus	Databases	2021/7/23	2023/12/6	critical
164567	Nutanix AOS：多个漏洞 (NXSA-AOS-5.15.6)	Nessus	Misc.	2022/9/1	2025/7/22	critical

偵測

搜尋 Plugin

high

high

high

critical

critical