遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 4694 公告中所提及的多個弱點影響。

  - containernetworking/plugins：攻擊者可利用 IPv6 路由器通告，在 IPv4 叢集上發動 MitM 攻擊 (CVE-2020-10749)

  - QEMU：slirp：網路超出邊界讀取資訊洩漏弱點 (CVE-2020-10756)

  - golang.org/x/text：在編碼/ unicode 中觸發無限迴圈的可能性可導致損毀 (CVE-2020-14040)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2020:5606 公告中提及的多個弱點影響。

  - golang.org/x/text：在編碼/ unicode 中觸發無限迴圈的可能性可導致損毀 (CVE-2020-14040)

  - golang：特定 net/http 伺服器中的資料爭用 (包括 ReverseProxy) 可導致 DoS (CVE-2020-15586)

  - golang：ReadUvarint 和 ReadVarint 可從無效輸入讀取無限數量的位元組 (CVE-2020-16845)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的測試產品版本比測試版本舊。因此，會受到 ALAS-2020-1436 公告中所提及的多個弱點影響。

  - 0.3.3 之前的 x / text 套件 (適用於Go) 在編碼/unicode 中有一個弱點，可導致 UTF-16 解碼器進入無限迴圈，進而造成程式損毀或記憶體不足。如果呼叫解碼器上的字串函式，或將解碼器傳遞至 golang.org/x/text/transform.String，則攻擊者可提供單一位元組給透過 UseBOM 或 ExpectBOM 具現化的 UTF16 解碼器，以觸發無限迴圈。(CVE-2020-14040)

  - 在 1.13.15 之前的 Go 和 1.14.7 之前的 14.x 中，可透過無效輸入在 ReadUvarint 和 ReadVarint 中產生編碼/二進位無限讀取迴圈。(CVE-2020-16845)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 5055 公告中所提及的一個弱點影響。

  - golang.org/x/text：在編碼/ unicode 中觸發無限迴圈的可能性可導致損毀 (CVE-2020-14040)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2020-4694 公告中提及的多個弱點影響。

  - 在 containernetworking/plugins 0.8.6 之前的所有版本中發現一個弱點，它允許 Kubernetes 叢集中的惡意容器執行攔截式 (MitM) 攻擊。惡意容器可利用此弱點，將惡意 IPv6 路由器廣告傳送至主機或其他容器，將流量重新導向至惡意容器。(CVE-2020-10749)

  - 0.3.3 之前的 x / text 套件 (適用於 Go) 在編碼/unicode 中有一個弱點，可導致 UTF-16 解碼器進入無限迴圈，進而造成程式損毀或記憶體不足。如果呼叫解碼器上的字串函式，或將解碼器傳遞至 golang.org/x/text/transform.String，則攻擊者可提供單一位元組給透過 UseBOM 或 ExpectBOM 具現化的 UTF16 解碼器，以觸發無限迴圈。(CVE-2020-14040)

  - 在 QEMU 模擬器的 SLiRP 網路實作中發現一個超出邊界讀取弱點。
    在回覆 ICMP echo 要求 (又稱為 ping) 時，icmp6_send_echoreply() 常式中會出現此缺陷。惡意來賓可以利用此缺陷洩漏主機記憶體的內容，進而可能導致資訊洩漏。此缺陷會影響 libslirp 4.3.1 之前的版本。(CVE-2020-10756)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 4214 公告中所提及的多個弱點影響。

  - golang.org/x/text：在編碼/ unicode 中觸發無限迴圈的可能性可導致損毀 (CVE-2020-14040)

  - golang：特定 net/http 伺服器中的資料爭用 (包括 ReverseProxy) 可導致 DoS (CVE-2020-15586)

  - golang：ReadUvarint 和 ReadVarint 可從無效輸入讀取無限數量的位元組 (CVE-2020-16845)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7/8 主機上安裝的套件受到 RHSA-2020: 3369 公告中提及的多個弱點影響。

  - jquery：透過傳遞給 DOM 操作方法的 HTML 中的 <option> 標記，進行不受信任的程式碼執行 (CVE-2020-11023)

  - macaron：靜態處置程式中的開放重新導向 (CVE-2020-12666)

  - golang.org/x/text: 在編碼/ unicode 中觸發無限迴圈的可能性可導致損毀 (CVE-2020-14040)

  - nodejs-lodash：zipObjectDeep 函式中的原型污染 (CVE-2020-8203)

  - golang.org/x/crypto: 對建構的 ssh-ed25519 公開金鑰進行處理可導致不穩定問題 (CVE-2020-9283)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 4694 公告中所提及的多個弱點影響。

  - containernetworking/plugins：攻擊者可利用 IPv6 路由器通告，在 IPv4 叢集上發動 MitM 攻擊 (CVE-2020-10749)

  - QEMU：slirp：網路超出邊界讀取資訊洩漏弱點 (CVE-2020-10756)

  - golang.org/x/text：在編碼/ unicode 中觸發無限迴圈的可能性可導致損毀 (CVE-2020-14040)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 5056 公告中所提及的多個弱點影響。

  - golang.org/x/text：在編碼/ unicode 中觸發無限迴圈的可能性可導致損毀 (CVE-2020-14040)

  - podman：透過 Varlink 或與 Docker 相容的 REST API 啟動時，容器之間存在環境變數洩漏問題 (CVE-2020-14370)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 3665 公告中提及的多個弱點影響。

  - golang.org/x/text：在編碼/ unicode 中觸發無限迴圈的可能性可導致損毀 (CVE-2020-14040)

  - golang：特定 net/http 伺服器中的資料爭用 (包括 ReverseProxy) 可導致 DoS (CVE-2020-15586)

  - golang：ReadUvarint 和 ReadVarint 可從無效輸入讀取無限數量的位元組 (CVE-2020-16845)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 LTS/20.04 LTS/22.04 LTS/22.10 主機上安裝的套件受到 USN-5873-1 公告中所提及的多個弱點影響。

  - 0.3.3 之前的 x / text 套件 (適用於 Go) 在編碼/unicode 中有一個弱點，可導致 UTF-16 解碼器進入無限迴圈，進而造成程式損毀或記憶體不足。如果呼叫解碼器上的字串函式，或將解碼器傳遞至 golang.org/x/text/transform.String，則攻擊者可提供單一位元組給透過 UseBOM 或 ExpectBOM 具現化的 UTF16 解碼器，以觸發無限迴圈。(CVE-2020-14040)

  - 在 Go 1.15.4 的 x/text 中，剖析 -u- 延伸模組時，language.ParseAcceptLanguage 會發生索引超出範圍錯誤。 (x/text/language 應該能夠剖析 HTTP Accept-Language 標頭。) (CVE-2020-28851)

  - 在 Go v0.3.5 之前版本的 x/text 中，剖析 BCP 47 標記時，language.ParseAcceptLanguage 會發生配量邊界超出範圍錯誤。 (x/text/language 應該能夠剖析 HTTP Accept-Language 標頭。) (CVE-2020-28852)

  - 在 golang.org/x/text 0.3.7 之前版本中，golang.org/x/text/language 會在 BCP 47 語言標籤剖析期間發生超出邊界讀取錯誤。未正確處理索引計算。如果剖析未受信任的使用者輸入，這可以被用作拒絕服務攻擊的向量。(CVE-2021-38561)

  - 攻擊者可藉由建構一個需要 ParseAcceptLanguage 花大量時間剖析的 Accept-Language 標頭來造成程式拒絕服務。(CVE-2022-32149)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7/8 主機上安裝的套件受到 RHSA-2020: 4297 公告中提及的多個弱點影響。

  - jenkins-jira-plugin：外掛程式資訊洩漏 (CVE-2019-16541)

  - golang.org/x/text: 在編碼/ unicode 中觸發無限迴圈的可能性可導致損毀 (CVE-2020-14040)

  - podman：透過 Varlink 或與 Docker 相容的 REST API 啟動時，容器之間存在環境變數洩漏問題 (CVE-2020-14370)

  - golang：特定 net/http 伺服器中的資料爭用 (包括 ReverseProxy) 可導致 DoS (CVE-2020-15586)

  - golang：ReadUvarint 和 ReadVarint 可從無效輸入讀取無限數量的位元組 (CVE-2020-16845)

  - jenkins-2-plugins/mailer: Mailer 外掛程式中缺少主機名稱驗證，可導致 MITM (CVE-2020-2252)

  - jenkins-2-plugins/blueocean: Blue Ocean 外掛程式中存在路徑遊走弱點，可允許讀取任意檔案 (CVE-2020-2254)

  - jenkins-2-plugins/blueocean: Blue Sea 外掛程式未在實作連線測試的數個 HTTP 端點中執行權限檢查。(CVE-2020-2255)

  - kubernetes：檔案格式錯誤且記錄層級 > = 4 時，會洩漏 Docker 組態密碼 (CVE-2020-8564)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 5054 公告中所提及的一個弱點影響。

  - golang.org/x/text：在編碼/ unicode 中觸發無限迴圈的可能性可導致損毀 (CVE-2020-14040)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的測試產品版本比測試版本舊。因此，會受到 ALAS2-2020-1494 公告中所提及的多個弱點影響。

  - 0.3.3 之前的 x / text 套件 (適用於Go) 在編碼/unicode 中有一個弱點，可導致 UTF-16 解碼器進入無限迴圈，進而造成程式損毀或記憶體不足。如果呼叫解碼器上的字串函式，或將解碼器傳遞至 golang.org/x/text/transform.String，則攻擊者可提供單一位元組給透過 UseBOM 或 ExpectBOM 具現化的 UTF16 解碼器，以觸發無限迴圈。(CVE-2020-14040)

  - 在 1.13.15 之前的 Go 和 1.14.7 之前的 14.x 中，可透過無效輸入在 ReadUvarint 和 ReadVarint 中產生編碼/二進位無限讀取迴圈。(CVE-2020-16845)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2020-3665 公告中提及的多個弱點影響。

  -在 1.13.15 版之前和 1.14.7 版之前 14.x 版本的 Go 中，可透過無效輸入在編碼/二進位的 ReadUvarint 和 ReadVarint 中產生無限讀取迴圈。(CVE-2020-16845)

  - 0.3.3 之前的 x / text 套件 (適用於 Go) 在編碼/unicode 中有一個弱點，可導致 UTF-16 解碼器進入無限迴圈，進而造成程式損毀或記憶體不足。如果呼叫解碼器上的字串函式，或將解碼器傳遞至 golang.org/x/text/transform.String，則攻擊者可提供單一位元組給以 UseBOM 或 ExpectBOM 具現化的 UTF16 解碼器，以觸發無限迴圈。(CVE-2020-14040)

  -在 1.13.13 版之前和 1.14.5 版之前 1.14.x 版本的 Go 中，某些 net/http 伺服器中有資料爭用情形，httputil.ReverseProxy 處置程式即為一例，原因在於它會同時讀取要求內文並寫入回應。
    (CVE-2020-15586)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 3665 公告中提及的多個弱點影響。

  - golang.org/x/text：在編碼/ unicode 中觸發無限迴圈的可能性可導致損毀 (CVE-2020-14040)

  - golang：特定 net/http 伺服器中的資料爭用 (包括 ReverseProxy) 可導致 DoS (CVE-2020-15586)

  - golang：ReadUvarint 和 ReadVarint 可從無效輸入讀取無限數量的位元組 (CVE-2020-16845)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
142451	RHEL 8：container-tools：rhel8 (RHSA-2020: 4694)	Nessus	Red Hat Local Security Checks	2020/11/4	2024/4/28	medium
194282	RHEL 8：Red Hat OpenShift Container Storage 4.6 更新 (中等) (RHSA-2020:5606)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/4/28	high
141969	Amazon Linux AMI：golang (ALAS-2020-1436)	Nessus	Amazon Linux Local Security Checks	2020/10/28	2020/10/29	high
142697	RHEL 7：buildah (RHSA-2020: 5055)	Nessus	Red Hat Local Security Checks	2020/11/11	2024/4/28	high
180889	Oracle Linux 8：container-tools：ol8 (ELSA-2020-4694)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	medium
141307	RHEL 7：go-toolset-1.13-golang (RHSA-2020: 4214)	Nessus	Red Hat Local Security Checks	2020/10/8	2024/4/28	high
139385	RHEL 7/8：Red Hat OpenShift Service Mesh (RHSA-2020: 3369)	Nessus	Red Hat Local Security Checks	2020/8/7	2024/4/28	high
145914	CentOS 8：container-tools：rhel8 (CESA-2020: 4694)	Nessus	CentOS Local Security Checks	2021/2/1	2024/1/24	medium
142698	RHEL 7：podman (RHSA-2020: 5056)	Nessus	Red Hat Local Security Checks	2020/11/11	2024/4/28	medium
140391	RHEL 8：go-toolset: rhel8 (RHSA-2020: 3665)	Nessus	Red Hat Local Security Checks	2020/9/8	2023/1/23	high
171575	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS：Go Text 弱點 (USN-5873-1)	Nessus	Ubuntu Local Security Checks	2023/2/16	2023/10/16	high
142002	RHEL 7/8：OpenShift 容器平台 4.6.1 套件 (RHSA-2020: 4297)	Nessus	Red Hat Local Security Checks	2020/10/28	2023/1/23	critical
142702	RHEL 7：skopeo (RHSA-2020: 5054)	Nessus	Red Hat Local Security Checks	2020/11/11	2023/5/25	high
141107	Amazon Linux 2：golang (ALAS-2020-1494)	Nessus	Amazon Linux Local Security Checks	2020/10/1	2020/12/4	high
140524	Oracle Linux 8：go-toolset: ol8 (ELSA-2020-3665)	Nessus	Oracle Linux Local Security Checks	2020/9/11	2021/5/11	high
145887	CentOS 8：go-toolset: rhel8 (CESA-2020: 3665)	Nessus	CentOS Local Security Checks	2021/2/1	2023/2/8	high

偵測

搜尋 Plugin

medium

high

high

high

medium

high

high

medium

medium

high

high

critical

high

high

high

high