远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2021:3572 公告中提及的漏洞的影响。

  - 在 TLS 1.3 中，在 NSS 处理 CCS (ChangeCipherSpec) 消息的方式中发现一个缺陷。此缺陷允许远程攻击者发送多个 CCS 消息，从而导致使用 NSS 库编译的服务器发生拒绝服务。此漏洞最大的威胁在于系统可用性。此缺陷影响 NSS 3.58 之前版本。(CVE-2020-25648)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2021:4326 公告中提及的漏洞的影响。

  - 远程攻击者可能利用 X.Org X、X11R7.7 及之前版本以及 1.7.1 之前的 libX11 中的 LookupCol.c 执行任意代码。libX11 XLookupColor 请求（用于服务器端颜色查找）中存在缺陷，客户端可利用此缺陷，发送名称超过协议允许的最大大小（也超过正常大小数据包的最大大小）的颜色-名称请求。服务器随后将超过最大大小的由用户控制的数据解释为额外的 X 协议请求并执行该请求，例如完全禁用 X 服务器授权。例如，如果受害者遇到针对颜色代码的恶意终端控制序列，则攻击者可能能够完全控制正在运行的图形会话。(CVE-2021-31535)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2021:4142 公告中提及的多个漏洞的影响。

  - 1.9.0 之前版本的 jquery 允许通过 load 方法发动跨站脚本攻击。该加载方法无法识别并删除包含空格字符的 <script> HTML 标记即 </script >从而导致执行内含的脚本逻辑。 (CVE-2020-7656)

  - 在高于或等于 1.0.3 版以及 3.5.0 版之前的 jQuery 中，如果将包含 <option> 元素的 HTML 从不受信任的来源传递至 jQuery 的任一 DOM 操作方法（即 .html()、append() 和其他方法），即使经过审查，也可能执行不受信任的代码。已在 jQuery 3.5.0 中修补此问题。
    (CVE-2020-11023)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到公告 ALSA-2019:3708 中提及的多个漏洞的影响。

    * mysqlInnoDB 不明漏洞2019 年 1 月 CPUCVE-2019-2510

    * mysqlServerDDL 不明漏洞2019 年 1 月 CPU (CVE-2019-2537)

    * mysqlServerReplication 不明漏洞2019 年 4 月 CPU (CVE-2019-2614)

    * mysql: Server: Security权限不明漏洞2019 年 4 月 CPU (CVE-2019-2627)

    * mysqlInnoDB 不明漏洞2019 年 4 月 CPU(CVE-2019-2628)

    * mysqlServerPluggable Auth 不明漏洞2019 年 7 月 CPU (CVE-2019-2737)

    * mysqlServerSecurity权限不明漏洞2019 年 7 月 CPU (CVE-2019-2739)

    * mysqlServerXML 不明漏洞2019 年 7 月 CPU (CVE-2019-2740)

    * mysqlInnoDB 不明漏洞2019 年 7 月 CPU(CVE-2019-2758)

    * mysqlServerParser 不明漏洞2019 年 7 月 CPU (CVE-2019-2805)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2020:4445 公告中提及的漏洞的影响。

  - 在 rabbitmq-c 0.9.0 中，amqp_connection.c 的 amqp_handle_input 中存在问题。在处理 CONNECTION_STATE_HEADER 时，存在导致堆内存损坏的整数溢出。恶意服务器可返回导致 target_size 值小于所需值的恶意框架标头。此情况随后会继续在 memcpy 函数中发生，导致将过多数据复制到堆缓冲区中。
    (CVE-2019-18609)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2020:4443 公告中提及的漏洞的影响。

  - 在 Libarchive  3.4.0 中，由于不正确的 mbrtowc 或 mbtowc 调用，archive_string.c 中的 archive_wstring_append_from_mbs 存在越界读取。例如，bsdtar 通过构建的存档出现崩溃。
    (CVE-2019-19221)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2020:5487 公告中提及的漏洞的影响。

  - 已在 pacemaker 中发现一个 ACL 绕过缺陷。在群集和 haclient 群组中拥有本地帐户的攻击者可直接通过多个后台程序使用 IPC 通信，以执行在完成配置后会被 ACL 阻止的特定任务。(CVE-2020-25654)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2021:4585 公告中提及的漏洞的影响。

  - 发现在 Unicode 规范 14.0 及之前版本的双向算法中存在问题。它允许通过控制序列对字符进行可视化重新排序，可用于构建呈现与编译器和解释器提取的标记逻辑顺序不同的逻辑的源代码。
    攻击者可利用此缺陷为接受 Unicode 的编译器编码源代码，从而以隐蔽方式将目标漏洞引入人工审查者。 (CVE-2021-42574)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上安装有程序包该程序包受到公告 ALSA-2021:4198 中提及的多个漏洞的影响。

  - 在某些情况下，当输入长度接近平台上整数的最大允许长度时，对 EVP_CipherUpdate、EVP_EncryptUpdate 和 EVP_DecryptUpdate 的调用可能会导致输出长度参数溢出。在此类情况下，函数调用的返回值将为 1（表示成功），但输出长度值将为负。这可导致应用程序行为不正确或崩溃。
    OpenSSL 1.1.1i 及之前的版本受此问题影响。这些版本的用户应升级至 OpenSSL 1.1.1j。OpenSSL 1.0.2x 及之前的版本受此问题影响。但 OpenSSL 1.0.2 已不受支持，且无法再接收公共更新。OpenSSL 1.0.2 的高级支持客户应升级至 1.0.2y。其他用户应升级至 1.1.1j。已在 OpenSSL 1.1.1j 中修复（影响 1.1.1 至 1.1.1i）。
    已在 OpenSSL 1.0.2y 中修复（影响 1.0.2 至 1.0.2x）。(CVE-2021-23840)

  - OpenSSL 公共 API 函数 X509_issuer_and_serial_hash() 尝试根据 X509 证书中包含的颁发者和序列号数据创建唯一哈希值。但其无法正确处理在分析颁发者字段期间可能发生的任何错误（如果颁发者字段是恶意构建的，就可能发生此类错误）。随后，这可能导致空指针取消引用和崩溃，进而可能导致拒绝服务攻击。函数 X509_issuer_and_serial_hash() 绝不会由 OpenSSL 本身直接调用，因此应用程序仅在直接使用此函数，并且在可能是从不受信任来源获得的证书上使用此函数时，才容易受到影响。OpenSSL 1.1.1i 及之前的版本受此问题影响。这些版本的用户应升级至 OpenSSL 1.1.1j。OpenSSL 1.0.2x 及之前的版本受此问题影响。但 OpenSSL 1.0.2 已不受支持，且无法再接收公共更新。OpenSSL 1.0.2 的高级支持客户应升级至 1.0.2y。其他用户应升级至 1.1.1j。已在 OpenSSL 1.1.1j 中修复（影响 1.1.1 至 1.1.1i）。已在 OpenSSL 1.0.2y 中修复（影响 1.0.2 至 1.0.2x）。(CVE-2021-23841)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上安装有程序包该程序包受到 ALSA-2021:5045 公告中提及的多个漏洞的影响。

  - Thunderbird 在合成区域意外启用了 JavaScript。JavaScript 仅限在此区域执行上下文，并未获得 chrome 级别的权限，但可以在此基础上利用其他漏洞发动进一步攻击。此漏洞会影响 Thunderbird < 91.4.0。
    (CVE-2021-43528)

  - 在某些情况下，异步函数会导致导航失败，从而暴露目标 URL。此漏洞会影响版本低于 91.4.0 的 Thunderbird、版本低于 91.4.0 的 Firefox ESR 以及版本低于 95 的 Firefox。
    (CVE-2021-43536)

  - 从 64 位到 32 位整数大小的错误类型转换会允许攻击者损坏内存，从而导致主机可能因恶意利用漏洞发生崩溃。此漏洞会影响Thunderbird 91.4.0 之前版本、Firefox ESR 91.4.0 之前版本以及 Firefox 95 之前版本。(CVE-2021-43537)

  - 通过滥用通知代码中的争用，攻击者可以强制隐藏已接收全屏和指针锁定访问的页面的通知，但此漏洞可能会被用于发动欺骗攻击。此漏洞会影响版本低于 91.4.0 的 Thunderbird、版本低于 91.4.0 的 Firefox ESR 以及版本低于 95 的 Firefox。
    (CVE-2021-43538)

  - 未能正确记录跨 wasm 实例调用的实时指针位置，这会导致未跟踪这些实时指针的调用内发生 GC。这会导造成释放后使用，从而导致可能会被利用的崩溃。此漏洞会影响版本低于 91.4.0 的 Thunderbird 以及版本低于 91.4.0 的 Firefox ESR。(CVE-2021-43539)

  - 调用外部协议的协议处理程序时，未正确转义所提供的包含空格的参数 URL。此漏洞会影响版本低于 91.4.0 的 Thunderbird、版本低于 91.4.0 的 Firefox ESR 以及版本低于 95 的 Firefox。
    (CVE-2021-43541)

  - 使用 XMLHttpRequest 时，攻击者可通过探测错误消息来加载外部协议，从而识别已安装的应用程序。此漏洞会影响Thunderbird 91.4.0 之前版本、Firefox ESR 91.4.0 之前版本以及 Firefox 95 之前版本。(CVE-2021-43542)

  - 使用 CSP 沙盒指令加载的文档可通过嵌入其他内容避开沙盒的脚本限制。此漏洞会影响Thunderbird 91.4.0 之前版本、Firefox ESR 91.4.0 之前版本以及 Firefox 95 之前版本。(CVE-2021-43543)

  - 在循环中使用 Location API 会导致严重的应用程序挂起和崩溃。此漏洞会影响Thunderbird 91.4.0 之前版本、Firefox ESR 91.4.0 之前版本以及 Firefox 95 之前版本。(CVE-2021-43545)

  - 可以使用经过缩放的本机光标重新创建之前针对用户的光标欺骗攻击。
    此漏洞会影响Thunderbird 91.4.0 之前版本、Firefox ESR 91.4.0 之前版本以及 Firefox 95 之前版本。(CVE-2021-43546)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2020:5503 公告中提及的多个漏洞的影响。

  - Oracle MySQL 的 MySQL Client 产品中存在漏洞（组件：C API）。支持的版本中受影响的是 5.6.46 和较早版本、5.7.28 和较早版本以及 8.0.18 和较早版本。难以利用的漏洞允许具备网络访问权限的未经身份验证的攻击者通过多种协议破坏 MySQL Client。
    若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Client 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 5.9（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H)。(CVE-2020-2574)

  - Oracle MySQL 的 MySQL Client 产品中存在漏洞（组件：C API）。支持的版本中受影响的是 5.6.47 和较早版本、5.7.27 和较早版本以及 8.0.17 和较早版本。难以利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Client。
    若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Client 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 5.3（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2020-2752)

  - Oracle MySQL 的 MySQL Client 产品中存在漏洞（组件：C API）。支持的版本中受影响的是 5.6.47 和较早版本、5.7.29 和较早版本以及 8.0.18 和较早版本。难以利用的漏洞允许具备网络访问权限的未经身份验证的攻击者通过多种协议破坏 MySQL Client。
    成功攻击此漏洞可导致在未经授权的境况下，对 MySQL Client 可访问数据子集进行读取访问。CVSS 3.0 基本分数 3.7（机密性影响）。CVSS 向量：
    (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N)。(CVE-2020-2922)

  - MariaDB Connector/C 3.1.8 之前版本的 libmariadb/mariadb_lib.c 未正确验证从服务器接收的 OK 数据包的内容。注意尽管 mariadb_lib.c 最初基于针对 MySQL 的随附代码但此问题不影响 Oracle 支持的任何 MySQL 组件。 (CVE-2020-13249)

  - Oracle MySQL 的 MySQL Client 产品中存在漏洞（组件：C API）。支持的版本中受影响的是 5.6.47 和较早版本、5.7.29 和较早版本以及 8.0.19 和较早版本。难以利用的漏洞允许具备网络访问权限的未经身份验证的攻击者通过多种协议破坏 MySQL Client。
    成功攻击此漏洞可导致在未经授权的境况下，对 MySQL Client 可访问数据子集进行读取访问。CVSS 3.1 基本分数 3.7（机密性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N)。(CVE-2021-2007)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机安装有程序包该程序包受到公告 ALSA-2020:1787 中提及的漏洞的影响。

  - Info-ZIP UnZip 6.0 对 ZIP 容器中的文件重叠导致处理不当，导致拒绝服务（资源消耗），亦称更好的 zip bomb 问题。(CVE-2019-13232)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2019:2722 公告中提及的漏洞的影响。

  - 在 GD 图形库（亦即 LibGD）2.2.5 版本中，gd_gif_out.c、gd_jpeg.c 和 gd_wbmp.c 内的 gdImage*Ptr() 函数存在双重释放缺陷。注意PHP 不受影响。 (CVE-2019-6978)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2021:4373 公告中提及的多个漏洞的影响。

  - 当禁用 UTF 且 \X 或 \R 具有多个固定的限定符时，低于 8.43 的 PCRE 中的 libpcre 可导致 JIT 中发生主题缓冲区过度读取，此问题与 CVE-2019-20454 相关。(CVE-2019-20838)

  - 低于 8.44 的 PCRE 中的 libpcre 可通过 (?C 子字符串之后的大数，造成整数溢出。
    (CVE-2020-14155)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2021:3447 公告中提及的多个漏洞的影响。

  - 在 powerpc 平台上 Linux 内核 5.13.5 及之前版本中，KVM 客户机操作系统用户可利用 arch/powerpc/kvm/book3s_rtas.c，通过 rtas_args.nargs，造成主机操作系统内存损坏，亦即 CID-f62f3c20647e。(CVE-2021-37576)

  - 在低于 5.13.4 的 Linux 内核版本中，远程攻击者可利用 net/sunrpc/xdr.c，通过执行大量 NFS 4.2 READ_PLUS 操作，造成拒绝服务（xdr_set_page_base slab-out-of-bounds 访问）。
    (CVE-2021-38201)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上安装有程序包该程序包受到 ALSA-2021:4826 公告中提及的多个漏洞的影响。

    * mailmanCSRF 标记绕过允许执行 CSRF 攻击和帐户接管 (CVE-2021-42097)

    * mailman从管理员密码派生的 CSRF 标记允许离线暴力破解攻击 (CVE-2021-42096)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2021:4057 公告中提及的漏洞的影响。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2021:2569 公告中提及的多个漏洞的影响。

  - libxml2 2.9.11 之前版本中的 xmllint 存在缺陷。如果攻击者能够提交构建的文件让 xmllint 进行处理，可能会触发 use-after-free（释放后使用）。此缺陷最大的影响对象在于机密性、完整性和可用性。(CVE-2021-3516)

  - libxml2 2.9.11 之前版本中的 xml 实体编码功能存在缺陷。如果攻击者能够提供构建的文件让与受影响的 libxml2 功能关联的应用程序进行处理，可能会触发越界读取。此缺陷最可能的影响对象在于应用程序可用性，如果攻击者能够使用内存信息来进一步利用该应用程序，则可能对机密性和完整性造成某些潜在影响。(CVE-2021-3517)

  - libxml2 2.9.11 之前的版本中存在缺陷。如果攻击者能够提交构建的文件让与 libxml2 关联的应用程序进行处理，可能会触发 use-after-free（释放后使用）。此缺陷最大的影响对象在于机密性、完整性和可用性。(CVE-2021-3518)

  - 在 libxml2 2.9.11 之前的版本中发现了一个漏洞，该漏洞表明，在解析 XML 混合内容时未传播错误，从而导致空指针取消引用。如果在恢复模式下解析不受信任的 XML 文档并对其进行后验证，则可以利用该缺陷来导致应用程序崩溃。此漏洞最大的威胁在于系统可用性。(CVE-2021-3537)

  - 在 libxml2 中发现一个缺陷。指数实体扩展攻击可能会绕过所有现有保护机制并导致拒绝服务 (CVE-2021-3541)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2021:4517 公告中提及的多个漏洞的影响。

  - vim 容易受到基于堆的缓冲区溢出的影响 (CVE-2021-3778)

  - vim 容易受到释放后使用的影响 (CVE-2021-3796)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2020:0279 公告中提及的漏洞的影响。

    * hw：TSX 事务异步中止 (TAA) (CVE-2019-11135)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2020:4689 公告中提及的漏洞的影响。

  - Openwsman 2.6.9 及其之前版本在解析特别构建的 HTTP 请求时容易受到 process_connection() 中无限循环的攻击。未经身份验证的远程攻击者可利用此漏洞，发送恶意 HTTP 请求至 openwsman 服务器，从而造成拒绝服务。
    (CVE-2019-3833)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2021:4386 公告中提及的漏洞的影响。

  - 在 GNU Binutils 2.31.1 发布的 GNU libiberty 中，cplus-dem.c 的 demangle_template 函数存在整数溢出漏洞（用于创建保存模板参数值的数组），可触发基于堆的缓冲区溢出，nm 即为一例。(CVE-2018-20673)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2021:2717 公告中提及的漏洞的影响。

  - 低于 246.15、 247.8、 248.5和 249.1 的 systemd 中的 basic/unit-name.c 存在含过量大小值的内存分配涉及由本地攻击者控制的路径名的 strdupa 和 alloca导致操作系统崩溃。 (CVE-2021-33910)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2020:4676 公告中提及的多个漏洞的影响。

    * libvirt将 /dev/mapper/control 泄漏到 QEMU 客户机中 (CVE-2020-14339)

    * QEMUSlirp数据包重组期间存在释放后使用 (CVE-2019-15890)

    * libvirt查询 QEMU 客户机代理时暂停监控作业可能导致 DoS (CVE-2019-20485)

    * QEMUslirpip_input.c 中的 ip_reass() 函数的释放后使用 (CVE-2020-1983)

    * libvirt通过无目标路径的活动池造成的潜在拒绝服务 (CVE-2020-10703)

    * libvirt通过 dumpxml 泄漏敏感 Cookie 信息 (CVE-2020-14301)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2019:3706 公告中提及的漏洞的影响。

  - Lua 5.3.5 版在 lapi.c 的 lua_upvaluejoin 中存在释放后使用。例如，若攻击者能够触发参数具有特定关系的 debug.upvaluejoin 调用，则可能导致崩溃结果。(CVE-2019-6706)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2021:1206 公告中提及的漏洞的影响。

  - 在 Nettle 3.7.2 之前的版本中发现一个缺陷，其中多个 Nettle 签名验证函数（GOST DSA、EDDSA 和 ECDSA）导致椭圆曲线加密点 (ECC) 乘法函数可能会在超出范围的缩放器中调用，从而造成不正确的结果。攻击者可利用此缺陷强制执行无效签名，从而造成断言失败或可能的验证。此漏洞最大的威胁在于机密性、完整性，以及系统可用性。(CVE-2021-20305)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2021:4256 公告中提及的漏洞的影响。

  - 提交 ID f8b9e035 及之前版本的 Graphviz 图形可视化工具中存在缓冲区溢出，远程攻击者可利用此漏洞，通过将构建的文件加载到 lib/common/shapes.c 组件中，执行任意代码或造成拒绝服务（应用程序崩溃）。(CVE-2020-18032)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2021:4595 公告中提及的漏洞的影响。

  - 发现在 Unicode 规范 14.0 及之前版本的双向算法中存在问题。它允许通过控制序列对字符进行可视化重新排序，可用于构建呈现与编译器和解释器提取的标记逻辑顺序不同的逻辑的源代码。
    攻击者可利用此缺陷为接受 Unicode 的编译器编码源代码，从而以隐蔽方式将目标漏洞引入人工审查者。 (CVE-2021-42574)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到 ALSA-2021:2781 公告中提及的多个漏洞的影响。

  - Oracle Java SE 的 Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：
    Networking）。支持的版本中受影响的是 Java SE：7u301、8u291、11.0.11、16.0.1；Oracle GraalVM Enterprise Edition：20.3.2 和 21.1.0。此漏洞较难受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE 和 Oracle GraalVM Enterprise Edition。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功利用此漏洞进行攻击可导致在未经授权的情况下，对 Java SE、Oracle GraalVM Enterprise Edition 可访问数据的子集进行读取访问。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于 Java 部署，通常在仅加载并运行可信代码（如管理员安装的代码）的服务器上。CVSS 3.1 基本分数 3.1（机密性影响）。CVSS 向量：(CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:N/A:N)。(CVE-2021-2341)

  - Oracle Java SE 的 Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：
    Library）。支持的版本中受影响的是 Java SE：7u301、8u291、11.0.11、16.0.1；Oracle GraalVM Enterprise Edition：20.3.2 和 21.1.0。此漏洞较容易受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE 和 Oracle GraalVM Enterprise Edition。
    除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功利用此漏洞进行攻击可导致在未经授权的情况下更新、插入或删除某些 Java SE、Oracle GraalVM Enterprise Edition 可访问数据的访问权限。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于 Java 部署，通常在仅加载并运行可信代码（如管理员安装的代码）的服务器上。CVSS 3.1 基本分数 4.3（完整性影响）。
    CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N)。(CVE-2021-2369)

  - Oracle Java SE 的 Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：
    Hotspot）。支持的版本中受影响的是 Java SE：8u291、11.0.11、16.0.1；Oracle GraalVM Enterprise Edition：20.3.2 和 21.1.0。此漏洞较难受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE 和 Oracle GraalVM Enterprise Edition。
    除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功利用此漏洞进行攻击可导致接管 Java SE、Oracle GraalVM Enterprise Edition。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于 Java 部署，通常在仅加载并运行可信代码（如管理员安装的代码）的服务器上。CVSS 3.1 基本分数 7.5（机密性、完整性和可用性影响）。CVSS 向量：(CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H)。(CVE-2021-2388)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到 ALSA-2021:4511 公告中提及的多个漏洞的影响。

  - curl 7.1.1 至 7.75.0 版（包括后者）容易受到通过泄漏 HTTP Referer: 标头中的凭据向未经授权的攻击者暴露隐私个人信息的影响。在出站 HTTP 请求中自动填充 Referer: HTTP 请求标头字段时，libcurl 不会从 URL 中剥离用户凭据，因此有可能将敏感数据泄漏给第二个 HTTP 请求的目标服务器。(CVE-2021-22876)

  - 当“-t”命令行选项（在 libcurl 中称为“CURLOPT_TELNETOPTIONS”）用于将 variable=content 对发送到 TELNET 服务器时，curl 7.7 到 7.76.1 受到信息泄露漏洞的影响。用于发送 NEW_ENV 变量的选项解析器中存在一个缺陷，因此 libcurl 可能会被用于将未初始化的数据从基于堆栈的缓冲区传递到服务器，从而可能导致使用明文网络协议将敏感的内部信息泄露给服务器。(CVE-2021-22898)

  - curl 支持“-t”命令行选项，在 libcurl 中称为“CURLOPT_TELNETOPTIONS”。这个极少使用的选项用于将 variable=content 对发送到 TELNET 服务器。由于用于发送“NEW_ENV”变量的选项解析器中存在一个缺陷，可以让 libcurl 将未初始化的数据从基于堆栈的缓冲区传递到服务器。因此，可能会使用明文网络协议向服务器显示敏感的内部信息。发生这种情况的原因是 curl 在解析应用程序提供的字符串时未正确调用和使用 sscanf()。(CVE-2021-22925)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2021:4384 公告中提及的漏洞的影响。

  - 在 BIND 9.8.5 -> 9.8.8、9.9.3 -> 9.11.29、9.12.0 -> 9.16.13 、BIND 受支持的预览版 BIND 9.9.3-S1 -> 9.11.29-S1 和 9.16.8-S1 -> 9.16.13-S1，以及 BIND 9.17 开发分支的 9.17.0 -> 9.17.11 版本中，当易受攻击的 named 版本收到会触发上述缺陷的格式错误的 IXFR 时，named 进程将在下一次刷新传输的辅助区域时因断言失败而终止。(CVE-2021-25214)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2020:4490 公告中提及的多个漏洞的影响。

  - GnuPG 版本 2.1.12 - 2.2.11 在 dirmngr 中包含一个跨站请求伪造 (CSRF) 漏洞可导致攻击者控制的 CSRF、信息泄露、DoS。这个攻击似乎可以通过受害者必须执行 WKD 请求加以恶意利用，例如，在 Thunderbird/Enigmail 的编辑器窗口中输入电子邮件地址。此漏洞似乎已在 commit 4a4bb874f63741026bd26264c43bb32b1099f060 之后修复。 (CVE-2018-1000858)

  - SKS 钥匙服务器网络的 1.2.0 及之前的 SKS 密钥服务器代码与 2.2.16 及之前的 GnuPG 之间的互动，使得引用 SKS 密钥服务器网络主机的 GnuPG 钥匙服务器配置行有风险。从此网络检索数据可能会造成持续拒绝服务，这是证书垃圾邮件攻击所致。(CVE-2019-13050)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到 ALSA-2021:1804 公告中提及的多个漏洞的影响。

  - 在 1.6.10 之前的 libX11 中实现的 X Input Method (XIM) 客户端中发现了导致堆缓冲区溢出的整数溢出漏洞。根据上游版本，当 setuid 程序以升级的权限运行，并调用 XIM 客户端函数时，这与安全相关。Red Hat Enterprise Linux 没有随附此类程序。(CVE-2020-14344)

  - 在 xorg-x11-server 之前的 X.Org Server 中发现缺陷1.20.9。XkbSetNames 函数中的越界访问可能导致特权升级漏洞。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2020-14345)

  - 在 1.20.9 之前的 xorg-x11-server 中发现缺陷。X 服务器中 X 输入扩展协议解码中的整数下溢可能导致访问内存内容。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2020-14346)

  - 发现 xserver 内存未正确初始化的方式存在缺陷。这可能会将部分服务器内存泄漏给 X 客户端。如果 Xorg 服务器以提升的特权运行，这可能会导致 ASLR 绕过。版本低于 1.20.9 的 Xorg-server 容易受影响。(CVE-2020-14347)

  - 在 X.Org Server 1.20.10 之前的版本中发现一个缺陷。XkbSetMap 函数中的越界访问可能导会致权限升级漏洞。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2020-14360)

  - 在 xorg-x11-server 之前的 X.Org Server 中发现缺陷1.20.9。导致堆缓冲区溢出的整数下溢可能导致特权升级漏洞。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。（CVE-2020-14361、CVE-2020-14362）

  - 在 libX11 中发现导致双重释放的整数溢出漏洞。此缺陷让本地特权攻击者可以导致使用 libX11 编译的应用程序崩溃，或在某些情况下导致任意代码执行。此缺陷最大的威胁在于数据机密性、完整性，以及系统可用性。(CVE-2020-14363)

  - 在 1.20.10 之前的 xorg-x11-server 中发现缺陷。XkbSetDeviceInfo 中的堆缓冲区溢出可能会导致权限提升漏洞。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2020-25712)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2021:1610 公告中提及的多个漏洞的影响。

  - 由于使用悬垂指针，libcurl 7.29.0 到 7.71.1 的版本会在发送数据时使用错误的连接。(CVE-2020-8231)

  - 恶意服务器可使用 FTP PASV 响应诱骗 curl 7.73.0 及更早版本连接回给定的 IP 地址和端口，而这种方式可能会让 curl 提取有关非公开且不应披露的服务的信息，例如进行端口操作扫描和服务标题提取。
    (CVE-2020-8284)

  - curl 7.21.0 到 7.73.0（包含）的版本容易受到非受控递归的攻击，这是 FTP 通配符匹配解析中的堆栈溢出问题所致。(CVE-2020-8285)

  - curl 7.41.0 到 7.73.0 容易受到证书吊销检查不当的影响，这是未充分验证 OCSP 响应所致。(CVE-2020-8286)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到公告 ALSA-2019:3553 中提及的多个漏洞的影响。

  - 已发现 gnome-shell 锁定屏幕 3.15.91 及更高版本未正确限制所有上下文操作。对锁定的工作站具有物理访问权限的攻击者可调用某些键盘快捷键，并可能调用其他操作。(CVE-2019-3820)

  - 已通过改进的内存处理解决多个内存损坏问题。此问题已在 iOS 12.3、macOS Mojave 10.14.5、tvOS 12.3、Safari 12.1.1、Windows 版 iTunes 12.9.5、Windows 版 iCloud 7.12 中修复。
    处理恶意构建的 Web 内容可能会导致任意代码执行。（CVE-2019-6237、CVE-2019-8571、CVE-2019-8584、CVE-2019-8586、CVE-2019-8587、CVE-2019-8594、CVE-2019-8595、CVE-2019-8596、CVE-2019-8597、CVE-2019-8608、CVE-2019-8609、CVE-2019-8610、CVE-2019-8611、CVE-2019-8615、CVE-2019-8619）

  - WebKitGTK 和 WPE WebKit 2.24.1 之前版本容易受到某些 JavaScript 重定向中地址栏欺骗的攻击。攻击者可造成恶意 Web 内容的显示方式如同受信任的 URI 一样。此问题与 Microsoft Edge 中 CVE-2018-8383 问题相似。(CVE-2019-6251)

  - 已通过改进的内存处理解决类型混淆问题。此问题已在 iOS 12.2、tvOS 12.2、watchOS 5.2、Safari 12.1、Windows 版 iTunes 12.9.4、Windows 版 iCloud 7.11 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2019-8506)

  - 已通过改进的内存处理解决多个内存损坏问题。此问题已在 iOS 12.2、tvOS 12.2、watchOS 5.2、Safari 12.1、Windows 版 iTunes 12.9.4、Windows 版 iCloud 7.11 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。（CVE-2019-8518、CVE-2019-8558、CVE-2019-8559、CVE-2019-8563）

  - 已通过改进的内存处理解决多个内存损坏问题。此问题已在 iOS 12.2、tvOS 12.2、Safari 12.1、Windows 版 iTunes 12.9.4、Windows 版 iCloud 7.11 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。（CVE-2019-8523、CVE-2019-8524）

  - 已通过改进的状态管理解决内存损坏问题。此问题已在 iOS 12.2、tvOS 12.2、Safari 12.1、Windows 版 iTunes 12.9.4、Windows 版 iCloud 7.11 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2019-8535)

  - 已通过改进的内存处理解决内存损坏问题。此问题已在 iOS 12.2、tvOS 12.2、watchOS 5.2、Safari 12.1、Windows 版 iTunes 12.9.4、Windows 版 iCloud 7.11 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。（CVE-2019-8536、CVE-2019-8544）

  - 已通过改进的验证解决逻辑问题。此问题已在 iOS 12.2、tvOS 12.2、Safari 12.1、Windows 版 iTunes 12.9.4、Windows 版 iCloud 7.11 中修复。处理恶意构建的 Web 内容可能会导致通用跨站脚本。(CVE-2019-8551)

  - 已通过改进的内存处理解决多个内存损坏问题。此问题已在 iOS 12.3、macOS Mojave 10.14.5、tvOS 12.3、watchOS 5.2.1、Safari 12.1.1、Windows 版 iTunes 12.9.5、Windows 版 iCloud 7.12 中修复。处理恶意构建的 Web 内容可能会导致任意代码执行。
    （CVE-2019-8583、CVE-2019-8601、CVE-2019-8622、CVE-2019-8623）

  - 已通过改进的内存处理解决多个内存损坏问题。此问题已在 iOS 12.4、macOS Mojave 10.14.6、tvOS 12.4、Safari 12.1.2、Windows 版 iTunes 12.9.6、Windows 版 iCloud 7.13、Windows 版 iCloud 10.6 中修复。处理恶意构建的 Web 内容可能会导致任意代码执行。
    （CVE-2019-8666、CVE-2019-8671、CVE-2019-8673、CVE-2019-8677、CVE-2019-8679、CVE-2019-8681、CVE-2019-8686、CVE-2019-8687）

  - 已通过改进的内存处理解决多个内存损坏问题。此问题已在 iOS 12.4、macOS Mojave 10.14.6、tvOS 12.4、watchOS 5.3、Safari 12.1.2、Windows 版 iTunes 12.9.6、Windows 版 iCloud 7.13、Windows 版 iCloud 10.6 中修复。处理恶意构建的 Web 内容可能会导致任意代码执行。（CVE-2019-8672、CVE-2019-8676、 CVE-2019-8689）

  - 处理文档加载的过程中存在逻辑问题。- 已通过改进的状态管理解决此问题。此问题已在 iOS 12.4、macOS Mojave 10.14.6、tvOS 12.4、Safari 12.1.2、Windows 版 iTunes 12.9.6、Windows 版 iCloud 7.13、Windows 版 iCloud 10.6 中修复。处理恶意构建的 Web 内容可能会导致通用跨站脚本。(CVE-2019-8690)

  - 已通过改进的内存处理解决多个内存损坏问题。此问题已在 tvOS 13、Windows 版 iTunes 12.10.1、Windows 版 iCloud 10.7、Windows 版 iCloud 7.14 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。（CVE-2019-8726、CVE-2019-8735）

  - “清除历史记录和网站数据”功能未清除历史记录。已通过改进的数据删除解决此问题。此问题已在 macOS Catalina 10.15 中修复。用户可能无法删除浏览历史记录项目。(CVE-2019-8768)

  - 下载实时流视频（HLS、DASH 或 Smooth Streaming）时，WebKitGTK 和 WPE WebKit 2.24.1 之前版本未正确应用已配置的 HTTP 代理设置，此错误会导致去匿名化。
    此问题已通过更改下载实时流的方式予以修正。(CVE-2019-11070)

  - 在 GNOME Evince 3.32.0 及之前的版本中，TIFF 文档后端的 tiff_document_render() 和 tiff_document_get_thumbnail() 函数未处理来自 TIFFReadRGBAImageOriented() 的错误，导致在处理某些 TIFF 图像文件时使用未初始化的内存。(CVE-2019-11459)

  - 在 1.38.3 之前的 GNOME gvfs 版本、1.40.2 之前的 1.40.x 版本和 1.41.3 之前的 1.41.x 版本中，gvfsd 中的 daemon/gvfsdaemon.c 在未配置授权规则的情况下打开了私有 D-Bus 服务器套接字。本地攻击者可能会连接至此服务器套接字并发出 D-Bus 方法调用。（请注意，服务器套接字仅接受单个联系，因此攻击者需要在所有者之前发现服务器并连接到套接字）。(CVE-2019-12795)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2020:5479 公告中提及的漏洞的影响。

  - 版本低于 21.110 的某些 Intel(R) Wireless Bluetooth(R) 产品中存在缓冲区限制不当的情况，未经身份验证的用户可能利用此漏洞，通过邻近访问，提升权限。
    (CVE-2020-12321)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2021:1598 公告中提及的漏洞的影响。

  - 在 5.55 之前的 BlueZ 中，在 shared/att.c 的 gatttool disconnect_cb() 例程中发现双重释放。由于冗余断开 MGMT 事件，远程攻击者可能会在服务发现期间造成拒绝服务或代码执行。(CVE-2020-27153)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2021:4325 公告中提及的漏洞的影响。

  - 2.7.0 之前的所有 Lasso 版本均未正确验证加密签名。(CVE-2021-28091)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2021:0557 公告中提及的漏洞的影响。

  - 在 5.30.3 之前的 Perl 中，regcomp.c 可通过构建的正则表达式造成缓冲区溢出，这是因为递归 S_study_chunk 调用。(CVE-2020-12723)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2020:4059 公告中提及的多个漏洞的影响。

    * QEMUusb处理 usb 数据包时的越界 r/w 访问问题 (CVE-2020-14364)

    * QEMUslirp网络越界读取信息泄露漏洞 (CVE-2020-10756)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2021:4235 公告中提及的多个漏洞的影响。

  - 在 2.0.23 之前版本中，jasper 的 jpc 编码器中存在一个缺陷。攻击者向 jasper 提供的构建输入可导致任意越界写入。这可能会影响数据机密性、完整性或应用程序可用性。(CVE-2020-27828)

  - 当通道数和图像组件数之间的关系无效时，在 JasPer 2.0.24 的 libjasper 中，jp2/jp2_dec.c 的 jp2_decode 中存在基于堆的缓冲区过度读取。(CVE-2021-3272)

  - 在低于 2.0.25 的 Jasper 版本中发现一个缺陷。在 jp2_decode 函数中发现越界读取问题，可导致信息泄露或程序崩溃。(CVE-2021-26926)

  - 在低于 2.0.25 的 Jasper 版本中发现一个缺陷。jp2_dec.c 的 jp2_decode 中存在空指针取消引用，可导致程序崩溃和拒绝服务。(CVE-2021-26927)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机安装有程序包该程序包受到公告 ALSA-2021:4236 中提及的漏洞的影响。

  - tcpdump 4.9.3 中存在 ppp 解封装器，攻击者可诱使其分配大量内存。
    (CVE-2020-8037)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上安装有程序包且该程序包受到 ALSA-2021:4123 公告中提及的多个漏洞的影响。

  - iframe 沙盒规则未正确应用到 XSLT 样式表，从而允许 iframe 绕过限制，例如执行脚本或浏览顶层框架。此漏洞会影响版本低于 91.3 的 Firefox ESR、版本低于 94 的 Firefox 和版本低于 91.3 的 Thunderbird。(CVE-2021-38503)

  - 在设置 webkitdirectory 的情况下与 HTML 输入元素的文件选择器对话框交互时，可能会发生释放后使用，从而导致内存损坏以及可能遭受攻击的崩溃。此漏洞会影响版本低于 91.3 的 Firefox ESR、版本低于 94 的 Firefox 和版本低于 91.3 的 Thunderbird。(CVE-2021-38504)

  - 通过一系列导航，Firefox 可在不通知或警告用户的情况下进入全屏模式。这可能导致对浏览器 UI 的欺骗攻击，包括钓鱼攻击。此漏洞会影响版本低于 91.3 的 Firefox ESR、版本低于 94 的 Firefox 和版本低于 91.3 的 Thunderbird。(CVE-2021-38506)

  - HTTP2 (RFC 8164) 的机会性加密功能允许连接透明地升级到 TLS ，同时保留 HTTP 连接的可视化属性，包括与端口 80 上的未加密连接同源。但是，如果相同 IP 地址上的第二个加密端口（例如端口 8443）未选择加入机会性加密，网络攻击者可将浏览器到 443 端口的连接转发到 8443 端口，从而导致浏览器将 8443 端口的内容视为与 HTTP 同源。已通过禁用使用率较低的机会加密功能解决了此问题。此漏洞会影响版本低于 91.3 的 Firefox ESR、版本低于 94 的 Firefox 和版本低于 91.3 的 Thunderbird。(CVE-2021-38507)

  - 若在收到显示权限提示（例如地理位置）的同时于正确位置显示表单有效性消息，则有效性消息可能已经掩盖提示，导致用户可能被诱骗授予权限。此漏洞会影响版本低于 91.3 的 Firefox ESR、版本低于 94 的 Firefox 和版本低于 91.3 的 Thunderbird。(CVE-2021-38508)

  - 由于受攻击者控制的事件出现序列异常问题，包含任意（尽管无样式）内容的 Javascript alert() 对话框可显示在攻击者选择的不受控网页之上。此漏洞会影响版本低于 91.3 的 Firefox ESR、版本低于 94 的 Firefox 和版本低于 91.3 的 Thunderbird。
    (CVE-2021-38509)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上安装有程序包该程序包受到 ALSA-2021:1608 公告中提及的多个漏洞的影响。

  - python-cryptography 3.2 容易受到 RSA 解密 API 中通过定时处理有效 PKCS#1 v1.5 加密文本造成的 Bleichenbacher 时序攻击的影响。(CVE-2020-25659)

  - 在 3.3.2 之前的适用于 Python 的加密程序包中，用于对称加密多 GB 值的更新调用序列可能导致整数溢出和缓冲区溢出，这一点已由 Fernet 类证实。(CVE-2020-36242)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2021:2359 公告中提及的漏洞的影响。

  - 在 ISC DHCP 4.1-ESV-R1 -> 4.1-ESV-R16 中，ISC DHCP 4.4.0 -> 4.4.2（ISC DHCP 的其他分支（即 4.0.x 系列或更低系列中的版本以及 4.3.x 系列中的版本）超出其生命周期结束 (EOL) 且不再受 ISC 支持。根据检查，很明显这些系列的版本中也存在该缺陷，但这些版本尚未经过正式的漏洞测试，在读取将触发该缺陷的租用时遇到该缺陷的结果各不相同，这取决于：受影响的组件（即 dhclient 或 dhcpd），无论程序包是构建为 32 位还是 64 位二进制版本，无论在 dhclient 中编译时是否使用了编译器标记 -fstack-protection-strong，ISC 均未成功在 64 位系统上重现该错误。但是，在 32 位系统上，读取不当租用时可能导致 dhclient 崩溃，这可能导致受影响系统由于缺少正在运行的 DHCP 客户端进程而出现网络连接问题。在 dhcpd 中，当以 DHCPv4 或 DHCPv6 模式运行时：如果 dhcpd 服务器二进制文件是为 32 位架构构建的，并且为编译器指定了 -fstack-protection-strong 标记，则 dhcpd 可能会在解析包含不良租用的租用文件时退出，从而导致缺少对客户端的服务。此外，有问题的租用以及租用数据库中紧随其后的租用可能会被错误地删除。如果 dhcpd 服务器二进制文件是为 64 位架构构建的，或者如果未指定 -fstack-protection-strong 编译器标记，则不会发生崩溃，但是有问题的租用和紧随其后的租用可能会被错误地删除。(CVE-2021-25217)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上安装的程序包受到 ALSA-2021:4315 公告中提及的一个漏洞的影响。

  - 在 Apache SpamAssassin 3.4.5 之前的版本中，可以配置恶意规则配置 (.cf) 文件，在没有任何输出或错误的情况下运行系统命令。借此，可在多种场景中注入漏洞。除了升级至 SA 3.4.5，用户应仅使用来自受信任位置的更新渠道或第三方 .cf 文件。(CVE-2020-1946)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机安装有程序包该程序包受到 ALSA-2021:4201 公告中提及的漏洞的影响。

  - 攻击者可利用低于 2.9.1 的 Babel 版本中的 Babel.Locale，通过目录遍历加载任意区域设置 .dat 文件（包含序列化 Python 对象），造成代码执行。(CVE-2021-42771)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2021:3075 公告中提及的漏洞的影响。

  - 使用 uv__idna_toascii() 将字符串转换为 ASCII 时，Node.js 16.4.1 之前版本、14.17.2 版、12.22.2 版容易受到越界读取漏洞的影响。读取并增加指针 p 时，未检查其是否超出 pe，而后者有一个指向缓冲区末尾的指针。这可导致信息泄露或崩溃。此函数可通过 uv_getaddrinfo() 触发。(CVE-2021-22918)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2020:5393 公告中提及的漏洞的影响。

  - exif-entry.c 的 exif_entry_get_value 中可能存在越界写入漏洞，这是整数溢出所致。如果第三方应用程序无需任何其他执行特权，便可使用此库处理远程图像数据，这可能会导致远程代码执行。恶意利用无需用户交互。Product: AndroidVersions: Android-8.1 Android-9 Android-10 Android-11 Android-8.0Android ID
    A-159625731 (CVE-2020-0452)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机安装有程序包该程序包受到 ALSA-2020:4483 公告中提及的多个漏洞的影响。

  - 在 libopensc/asn1.c 的 asn1_decode_entry 中，0.20.0-rc1 之前的 OpenSC 存在对 ASN.1 Bitstring 的越界访问。(CVE-2019-15945)

  - 在 libopensc/asn1.c 的 asn1_decode_entry 中，0.20.0-rc1 之前的 OpenSC 存在对 ASN.1 八进制字符串的越界访问。(CVE-2019-15946)

  - 在 0.19.0 及之前和 0.20.x 到 0.20.0-rc3 的 OpenSC 中发现一个问题。libopensc/card-setcos.c 在解析 SETCOS 文件属性期间出现不正确的读取操作。(CVE-2019-19479)

  - 在 0.19.0 及其之前和 0.20.x 到 0.20.0-rc3 的 OpenSC 中发现一个问题。libopensc/card-cac1.c 未正确处理 CAC 证书的缓冲区限制。(CVE-2019-19481)

  - 在 0.20.0 之前的 OpenSC 中，coolkey_free_private_data 存在双重释放，这是因为 libopensc/card-coolkey.c 中的 coolkey_add_object 缺少唯一性检查。(CVE-2019-20792)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
157558	AlmaLinux 8nss 和 nspr (ALSA-2021:3572)	high
157557	AlmaLinux 8 libX11 (ALSA-2021:4326)	critical
157556	AlmaLinux 8pcs (ALSA-2021:4142)	medium
157555	AlmaLinux 8 : mariadb:10.3 (ALSA-2019:3708)	medium
157554	AlmaLinux 8librabbitmq (ALSA-2020:4445)	critical
157553	AlmaLinux 8 libarchive (ALSA-2020:4443)	medium
157552	AlmaLinux 8pacemaker (ALSA-2020:5487)	high
157551	AlmaLinux 8 : gcc-toolset-10-gcc (ALSA-2021:4585)	high
157550	AlmaLinux 8edk2 (ALSA-2021:4198)	high
157549	AlmaLinux 8thunderbird (ALSA-2021:5045)	high
157548	AlmaLinux 8mariadb-connector-c (ALSA-2020:5503)	high
157547	AlmaLinux 8unzip (ALSA-2020:1787)	low
157546	AlmaLinux 8libwmf (ALSA-2019:2722)	critical
157545	AlmaLinux 8pcre (ALSA-2021:4373)	high
157544	AlmaLinux 8内核 (ALSA-2021:3447)	high
157543	AlmaLinux 8 : mailman:2.1 (ALSA-2021:4826)	high
157542	AlmaLinux 8python3 (ALSA-2021:4057)	medium
157541	AlmaLinux 8libxml2 (ALSA-2021:2569)	high
157540	AlmaLinux 8vim (ALSA-2021:4517)	high
157539	AlmaLinux 8virt:rhel (ALSA-2020:0279)	medium
157538	AlmaLinux 8openwsman (ALSA-2020:4689)	high
157537	AlmaLinux 8gcc (ALSA-2021:4386)	medium
157536	AlmaLinux 8systemd (ALSA-2021:2717)	medium
157535	AlmaLinux 8virt:rhel 和 virt-devel:rhel (ALSA-2020:4676)	high
157534	AlmaLinux 8lua (ALSA-2019:3706)	high
157533	AlmaLinux 8gnutls 和 nettle (ALSA-2021:1206)	high
157532	AlmaLinux 8graphviz (ALSA-2021:4256)	high
157531	AlmaLinux 8 binutils (ALSA-2021:4595)	high
157530	AlmaLinux 8 java-11-openjdk (ALSA-2021:2781)	high
157529	AlmaLinux 8curl (ALSA-2021:4511)	medium
157528	AlmaLinux 8bind (ALSA-2021:4384)	medium
157527	AlmaLinux 8gnupg2 (ALSA-2020:4490)	high
157526	AlmaLinux 8用户空间图形、xorg-x11 和 mesa (ALSA-2021:1804)	high
157525	AlmaLinux 8curl (ALSA-2021:1610)	high
157524	AlmaLinux 8GNOME (ALSA-2019:3553)	high
157523	AlmaLinux 8linux-firmware (ALSA-2020:5479)	high
157522	AlmaLinux 8bluez (ALSA-2021:1598)	high
157521	AlmaLinux 8lasso (ALSA-2021:4325)	high
157520	AlmaLinux 8perl (ALSA-2021:0557)	high
157519	AlmaLinux 8virt:rhel (ALSA-2020:4059)	medium
157518	AlmaLinux 8 jasper (ALSA-2021:4235)	high
157517	AlmaLinux 8tcpdump (ALSA-2021:4236)	high
157516	AlmaLinux 8firefox (ALSA-2021:4123)	critical
157515	AlmaLinux 8 python-cryptography (ALSA-2021:1608)	critical
157514	AlmaLinux 8 dhcp (ALSA-2021:2359)	high
157513	AlmaLinux 8：spamassassin (ALSA-2021:4315)	critical
157512	AlmaLinux 8babel (ALSA-2021:4201)	high
157511	AlmaLinux 8libuv (ALSA-2021:3075)	medium
157510	AlmaLinux 8libexif (ALSA-2020:5393)	critical
157509	AlmaLinux 8opensc (ALSA-2020:4483)	medium

检测

Nessus 的 Alma Linux Local Security Checks 系列

high

critical

medium

medium

critical

medium

high

high

high

high

high

low

critical

high

high

high

medium

high

high

medium

high

medium

medium

high

high

high

high

high

high

medium

medium

high

high

high

high

high

high

high

high

medium

high

high

critical

critical

high

critical

high

medium

critical

medium