在 Linux 内核的 NFS41+ 子系统中发现缺陷。同时挂载到不同网络命名空间的 NFS41+ 共享可让 bc_svc_process() 使用错误的反向信道 ID，并造成释放后使用漏洞。因此，恶意的容器用户可造成主机内核内存崩溃和系统错误。鉴于此缺陷的本质，无法完全排除权限提升。(CVE-2018-16884)

在与关闭简单句柄相关的 curl 中发现堆释放后使用缺陷。在 `Curl_close()` 函数中关闭并清除“简单”句柄时，库代码会先释放 struct（不使指针为空），然后可能会错误地写入已释放之 struct 中的 struct 字段。(CVE-2018-16840) Curl 在 SASL 验证代码中容易遭受缓冲区溢出，进而导致拒绝服务。(CVE-2018-16839) Curl 在 tool_msgs.c:voutf() 函数中容易受到堆缓冲区过度读取影响，进而可能导致信息泄露和拒绝服务。(CVE-2018-16842)

在 2.4.17 到 2.4.34 的 Apache HTTP Server 中通过发送持续大型的 SETTINGS 框架，客户端可占用连接、服务器线程和 CPU 时间，而不会出现超时连接。此问题仅影响 HTTP/2 连接。不启用 h2 协议可能缓解此问题。(CVE-2018-11763)

在 lib/html.c 的 extract_status_code() 函数中存在堆缓冲区溢出漏洞，此漏洞会解析从网页服务器返回的 HTTP 状态代码，以允许恶意 Web 服务器或伪装成 Web 服务器的中间人攻击者造成拒绝服务，或者可能在 keepalived 负载平衡器上执行任意代码。(CVE-2018-19115)

OpenSSL DSA 签名算法已显示为容易受到时序边信道攻击。攻击者可利用签名算法中的变体，还原私钥。(CVE-2018-0734)

在 libmspack 0.7alpha 之前版本的 mspack/chmd.c 中发现问题。在 CHM 解压缩的 TOLOWER() 宏中有个大小差一错误。(CVE-2018-14682) 在 libmspack 0.7alpha 之前版本的 mspack/chmd.c 中发现问题。它不会拒绝空白的 CHM 文件名。(CVE-2018-14680) 在 libmspack 0.7alpha 之前版本的 mspack/chmd.c 中发现问题。在 CHM PMGI/PMGL 区块数字有效性检查中有个大小差一错误（未初始化的数据取消引用和应用程序崩溃）。(CVE-2018-14679) 在 libmspack 0.7alpha 之前版本中，mspack/kwajd.c 的 kwajd_read_headers 内发现问题。错误的 KWAJ 文件标头扩展可造成一或两个字节覆盖。(CVE-2018-14681)

在 libcdio 处理 ISO 文件的方式中发现堆崩溃错误。攻击者可能会利用此缺陷，通过诱骗使用 libcdio 的应用程序处理特制的 ISO 文件以使其崩溃，进而导致本地 DoS。(CVE-2017-18198) 在 libcdio 处理 ISO 文件的方式中发现双重释放缺陷。攻击者可能会利用此缺陷，通过诱骗使用 libcdio 的应用程序处理特制的 ISO 文件以使其崩溃。(CVE-2017-18201) 在 libcdio 处理 ISO 文件的方式中发现一个空指针取消引用缺陷。攻击者可能会利用此缺陷，通过诱骗使用 libcdio 的应用程序处理特制的 ISO 文件以使其崩溃。(CVE-2017-18199)

在 JasPer 2.0.12 之前版本的 jpc/jpc_t1cod.c 中，JPC_NOMINALGAIN 函数可让远程攻击者通过不明向量，造成拒绝服务 (JPC_COX_RFT 断言失败)。(CVE-2016-9396) JasPer 2.0.12 在 jp2_encode 函数中容易受到空指针例外影响，从而无法检查图像是否至少含有一个组件，进而导致拒绝服务。(CVE-2017-1000050)

MIT krb5 1.6 或更新版本允许拥有权限可将主体添加至 LDAP Kerberos 数据库的经验证 kadmin 回避 DN 容器检查，方法是同时提供 ‘linkdn’ 和 ‘containerdn’ 数据库参数，或提供一个 DN 字符串，该字符串是容器 DN 字符串的左扩展，但在容器 DN 内没有层次结构。(CVE-2018-5730) MIT krb5 1.6 或更新版本允许拥有权限将主体添加至 LDAP Kerberos 数据库的经验证 kadmin，通过提供数据库模块内部的标记数据，造成拒绝服务（空指针取消引用）或绕过 DN 容器检查。(CVE-2018-5729)

sudo 用来联系 SSSD 并读取 SSSD 中可用 sudo 规则的 UNIX 管道使用一组太过广泛的权限。能够使用 sudo 和 SSSD 所用的相同原始协议发送消息的任何用户，都可以读取适用于任何用户的 sudo 规则。(CVE-2018-10852)

在 Samba RPC 外部打印机服务中发现空指针取消引用缺陷。攻击者可利用此缺陷造成打印机后台处理程序服务崩溃。(CVE-2018-1050) 在 samba 客户端处理目录列表中超长文件名的方式中，发现堆缓冲区溢出。恶意的 samba 服务器可利用此缺陷，在 samba 客户端上造成任意代码执行。(CVE-2018-10858) 即使明确禁用 NTLMv1 时，在 samba 允许使用弱式 NTLMv1 验证的方式中也发现了一个缺陷。中间人攻击者可利用此缺陷读取 samba 服务器和客户端之间传递的凭据及其他详情。(CVE-2018-1139)

在 PHP 5.x 和 7.3.0 之前的 7.x 中，ext/imap/php_imap.c 可让远程攻击者通过 imap_mail 函数的消息参数中的空字符串，造成拒绝服务（空指针取消引用和应用程序崩溃）。(CVE-2018-19935) UNIX 上的华盛顿大学 IMAP 工具组 2007f 用于 PHP 中的 imap_open() 和其他产品时，会启动 rsh 命令（通过 c-client/imap4r1.c 中的 imap_rimap 函数和 osdep/unix/tcp_unix.c 中的 tcp_aopen 函数）而不会防止参数插入，进而可能允许远程攻击者在 IMAP 服务器名称为不受信任的输入（例如，由网络应用程序的用户输入）时，以及程序将 rsh 取代为不同的参数语意时，执行任意 OS 命令。例如，如果 rsh 是指向 ssh 的链接（如同在 Debian 和 Ubuntu 系统上所见），则攻击者可以使用含有 ‘-oProxyCommand’ 参数的 IMAP 服务器名称。(CVE-2018-19518)

在 libmspack 0.7alpha 之前版本中，mspack/kwajd.c 的 kwajd_read_headers 内发现问题。错误的 KWAJ 文件标头扩展可造成一或两个字节覆盖。(CVE-2018-14681) 在 libmspack 0.7alpha 之前版本的 mspack/chmd.c 中发现问题。在 CHM 解压缩的 TOLOWER() 宏中有个大小差一错误。(CVE-2018-14682) 在 libmspack 0.7alpha 之前版本的 mspack/chmd.c 中发现问题。它不会拒绝空白的 CHM 文件名。(CVE-2018-14680) ClamAV 0.100.2 之前版本中的一个漏洞可让攻击者造成拒绝服务 (DoS) 情形。此漏洞是因为与 ‘unmew11()’ 函数 (libclamav/mew.c) 内的 MEW 解包器相关的错误所导致，攻击者可利用此漏洞，通过特制的 EXE 文件，触发无效的读取内存访问。(CVE-2018-15378) 在 libmspack 0.7alpha 之前版本的 mspack/chmd.c 中发现问题。在 CHM PMGI/PMGL 区块数字有效性检查中有个大小差一错误（未初始化的数据取消引用和应用程序崩溃）。(CVE-2018-14679)

USB 子系统在读取额外的描述符期间，未正确处理大小检查，这与 drivers/usb/core/usb.c 中的 __usb_get_extra_descriptor 有关。(CVE-2018-20169) 发现一个缺陷，攻击者可以利用这个缺陷，从 vm 来宾机中不受控制地读取内核内存。connect() 和 close() 函数之间的争用情形可让使用 AF_VSOCK 协议的攻击者收集 4 字节信息泄露，或可能模拟指定到其他客户端的 AF_VSOCK 消息，或泄露内核内存。(CVE-2018-14625)

据发现，构建 DHCPv6 程序包时，systemd-network 未正确追踪缓冲区大小。此缺陷可导致能够用来产生堆缓冲区溢出的整数下溢。与受害者在相同网络段上的恶意主机可将自己宣传为 DHCPv6 服务器，并利用此缺陷，造成拒绝服务或可能在受害者计算机上获得代码执行。(CVE-2018-15688)

在 Ruby 的 OpenSSL 库中发现一个问题。使用 == 比较两个 OpenSSL::X509::Name 对象时，根据排序的不同，非相等的对象可能会返回 true。当第一个参数比第二个参数长一个字符时，或者第二个参数所含的字符比第一个参数相同位置少一个字符时，== 的结果将为 true。这可用于创建可被接受为合法的非法凭证，然后用于签名或加密操作。(CVE-2018-16395)

在 ZZIPlib 0.13.68 之前版本的 __zzip_fetch_disk_trailer 函数中发现不当输入验证，这可能会导致 zzip/ip.c 的 __zzip_parse_root_directory 函数崩溃。远程攻击者可利用此漏洞，通过特制的 zip 文件，造成拒绝服务。(CVE-2018-7726) 在 ZZIPlib v0.13.68 之前版本的 unzip-mem.c 和 unzzip-mem.c 中发现内存泄露，这可能会导致资源耗尽。本地攻击者可利用此漏洞，通过特制的 zip 文件，造成拒绝服务。(CVE-2018-7727) 在 ZZIPlib 0.13.68 之前版本的 zzip_disk_fread 函数中使用 ZZIPlib mem_disk 功能时，发现越界读取。远程攻击者可利用此漏洞，通过特制的 zip 文件，造成拒绝服务。(CVE-2018-7725)

发送到 journald 的大型 syslogd 消息可造成堆栈损坏，进而造成 journald 崩溃。Amazon Linux 2 上的 systemd 版本在此情况下不容易受到权限提升影响。(CVE-2018-16864) 发送到 journald 的大型原生消息可造成堆栈损坏，进而导致可能的本地权限提升。(CVE-2018-16865) 请注意，如果您已通过 http 配置 systemd-journald-remote，则可以在旧版 systemd 程序包上进行远程升级。Amazon Linux 2 上默认不会安装 systemd-journald-remote 服务，而且在安装并启用此服务时，默认配置会使用 https。(CVE-2018-16865) 在 journald 中，由特制消息触发的越界读取可用来通过日志文件泄露信息 (CVE-2018-16866)

在 GNU C 库（亦即 glibc 或 libc6）2.28 之前版本中，尝试通过 getaddrinfo() 解析特制的主机名会导致配置未结束的套接字描述符。这与 if_nametoindex() 函数有关。(CVE-2018-19591)

nss-pem 程序包针对作为 PKCS#11 模块实施的网络安全服务 (NSS) 提供 PEM 文件阅读器。此更新含有与 CURL 安全性更新相关的修复，特别是在重复使用凭证时更新对象 ID

在 GNU Binutils 2.30 之前版本中发布的二进制文件描述符 (BFD) 库中发现整数环绕。攻击者可通过为 ELF 文件提供损坏的 DWARF 调试信息来造成崩溃。(CVE-2018-7568) 在 GNU Binutils 2.30 发布的二进制文件描述符 (BFD) 库（亦即 libbfd）中，如果是 ‘SECTION’ 类型具有 ‘0’ 值的 symtab 项，则 elf.c 中的 ignore_section_sym 函数无法验证 output_section 指针，从而允许远程攻击者通过特制的文件，造成拒绝服务（空指针取消引用和应用程序崩溃），objcopy 即为一例。(CVE-2018-10535) 在 GNU Binutils 2.30 的 dwarf.c 中，display_debug_ranges 函数可让远程攻击者通过特制的 ELF 文件，造成拒绝服务（整数溢出和应用程序崩溃），或者可能有其他不明影响，objdump 即为一例。(CVE-2018-7643) 在 GNU Binutils 2.30 发布的二进制文件描述符 (BFD) 库（亦即 libbfd）中，dwarf2.c 内的 concat_filename 可让远程攻击者通过特制的二进制文件，造成拒绝服务（空指针取消引用和应用程序崩溃），nm-new 即为一例。(CVE-2018-10373) 在 GNU Binutils 2.29.1 发布的二进制文件描述符 (BFD) 库 (亦即 libbfd) 中，elfcode.h 内的 elf_object_p 函数含有未签名的整数溢出，这是因为未使用 bfd_size_type 乘法所致。特制的 ELF 文件可让远程攻击者造成拒绝服务（应用程序崩溃），或者可能有其他不明影响。(CVE-2018-6323) 在 GNU Binutils 2.30 之前版本中发布的二进制文件描述符 (BFD) 库内发现整数环绕。攻击者可通过为 ELF 文件提供损坏的 DWARF 调试信息来造成崩溃。(CVE-2018-7569) GNU Binutils 2.30 中发布的二进制文件描述符 (BFD) 库（亦即 libbfd）可让远程攻击者通过特制的 ELF 文件，造成拒绝服务（过度配置内存和应用程序崩溃），libbfd.c 的 elf-attrs.c 和 bfd_malloc 中的 _bfd_elf_parse_attributes 即为一例。这可能会在执行 nm 期间发生。(CVE-2018-13033) 在 GNU Binutils 2.30 中，dwarf.c 内的 process_cu_tu_index 可让远程攻击者通过特制的二进制文件，造成拒绝服务（堆缓冲区过度读取和应用程序崩溃），readelf 即为一例。(CVE-2018-10372) 在 GNU Binutils 2.30 发布的二进制文件描述符 (BFD) 库 (亦即 libbfd) 中，coffgen.c 的 coff_pointerize_aux 函数内有个索引未经过验证，进而允许远程攻击者通过特制的文件，造成拒绝服务（分段错误），或者可能有其他不明影响，COFF 对象的 objcopy 即为一例。(CVE-2018-7208)

在某些条件下，发现 ghostscript /invalidaccess 检查失败。攻击者可能利用此问题绕过 -dSAFER 保护，比如通过特制 PostScript 文档执行任意 shell 命令。(CVE-2018-16509)

Linux 和 UNIX 上的 Git 2.19.2 之前版本在涉及 run_command() API 和 run-command.c 的特定情况下会从当前工作目录执行命令（如同 ‘.’在 $PATH 的结尾），因为在 2017 年期间从 execvp 到 execv 发生了危险的变化。(CVE-2018-19486)

在 Linux 内核中发现安全性缺陷，此缺陷会在 cleancache 子系统最终文件截断（删除）后，清除 inode。使用相同 inode 创建的新文件可能包含 cleancache 的剩余页面以及旧文件数据，而非新文件数据。(CVE-2018-16862) 在 Linux 内核 4.19 之前的版本中发现问题。本地攻击者可利用 drivers/cdrom/cdrom.c 的 cdrom_ioctl_select_disc 中的信息泄露读取内核内存，因为从未签名的 long 转换到 int 会干扰边界检查。(CVE-2018-18710) 在 Linux 内核中，arch/x86/kvm/x86.c 的 vcpu_scan_ioapic() 函数内发现空指针取消引用安全性缺陷。这可让具有特定权限的本地用户通过对 KVM 子系统的特制系统调用，造成拒绝服务。(CVE-2018-19407)

初始化期间 Python's elementtree C 加速器无法初始化 Expat 哈希 salt。这可以通过构建 XML 文档轻松对 Expat 进行拒绝服务攻击，该文档可造成 Expat 内部数据结构的病态哈希碰撞，从而导致消耗大量的 CPU 和 RAM。(CVE-2018-14647)

curl 在 NTLM 验证代码中容易遭受缓冲区溢出。内部函数 Curl_ntlm_core_mk_nt_hash 会将密码长度乘以二 (SUM) 以计算从堆配置的临时存储区域大小。长度值之后会用来逐一循环访问密码，并在分配的存储缓冲区中生成输出。在具有 32 位 size_t 的系统上，当密码长度超过 2GB (2^31 个字节) 时，计算 SUM 的数学会触发整数溢出。此整数溢出通常会造成实际分配非常小的缓冲区，而不是预期非常大的缓冲区，进而利用该缓冲区结束堆缓冲区溢出。（此错误与 CVE-2017-8816 几乎相同。）(CVE-2018-14618)

libvirt 中的 util/virlog.c 在 LXC 容器启动时，未正确判断主机名，从而允许本地客户机操作系统用户通过特制的 NSS 模块，绕过预期容器保护机制并执行任意命令。(CVE-2018-6764)

符合特定条件时，在 GNU C 库 (亦即 glibc 或 libc6) 的 __mempcpy_avx512_no_vzeroupper 函数中发现缓冲区溢出。攻击者可利用此漏洞造成拒绝服务或可能执行代码。(CVE-2018-11237)

MIT krb5 1.6 或更新版本允许拥有权限可将主体添加至 LDAP Kerberos 数据库的经验证 kadmin 避开 DN 容器检查，方法是同时提供 ‘linkdn’ 和 ‘containerdn’ 数据库参数，或提供一个 DN 字符串，该字符串是容器 DN 字符串的左扩展，但在容器 DN 内没有层次结构。(CVE-2018-5730) MIT krb5 1.6 或更新版本允许拥有权限可将主体添加至 LDAP Kerberos 数据库的经验证 kadmin，通过提供数据库模块内部的标记数据，造成拒绝服务（空指针取消引用）或绕过 DN 容器检查。(CVE-2018-5729)

在 glusterfs 的 dict.c:dict_unserialize 函数中发现缺陷，dic_unserialize 函数无法处理负密钥长度值。攻击者可利用此缺陷，将其他位置的内存读入已存储的 dict 值。(CVE-2018-10911)

在 Samba RPC 外部打印机服务中发现空指针取消引用缺陷。攻击者可利用此缺陷造成打印机后台处理程序服务崩溃。(CVE-2018-1050) 在 samba 客户端处理目录列表中超长文件名的方式中，发现堆缓冲区溢出。恶意 samba 服务器可利用此缺陷，在 samba 客户端上造成任意代码执行。(CVE-2018-10858) 即使在明确禁用 NTLMv1 时，在 samba 允许使用弱式 NTLMv1 验证的方式中发现缺陷。中间人攻击者可利用此缺陷读取 samba 服务器和客户端之间传递的凭据及其他详情。(CVE-2018-1139)

在 Go 1.10.6 之前版本以及 1.11.3 之前的 1.11.x 中，’go get’ 命令在使用 -u 标志以及恶意 Go 程序包的导入路径，或直接或间接导入它的程序包执行时，容易受到远程代码执行影响。具体而言，它只会在 GOPATH 模式下受到影响，而不会在模块模式下受到影响（差异记录在 https://golang.org/cmd/go/#hdr-Module_aware_go_get）。使用自定义网域时，可以通过安排，使用以 ‘/.git’ 结尾的无意义导入路径将 Git 库克隆到名为 ‘.git’ 的文件夹。如果 Git 存储库根中含有一个 ‘HEAD’ 文件、一个 ‘config’ 文件、一个 ‘objects’ 目录、一个 ‘refs’ 目录以及一些作业以确保操作排序正确，可以诱骗 ‘go get -u’ 将父目录视为存储库根，并对其执行 Git 命令。这将使用原始 Git 存储库根中的 ‘config’ 文件做为其配置，而且如果该配置文件含有恶意命令，这些命令将会在运行 ‘go get -u’ 的系统上执行。(CVE-2018-16873) Go 1.10.6 之前版本以及 1.11.3 之前 1.11.x 的 crypto/x509 程序包不会限制针对每个链验证执行的工作量，这可能会允许攻击者制作病态输入，进而导致 CPU 拒绝服务。接受客户端凭证的 Go TLS 服务器和 TLS 客户端会受到影响。(CVE-2018-16875) 在 Go 1.10.6 之前版本以及 1.11.3 之前的 1.11.x 中，’go get’ 命令在使用含有大括号（‘{’ 和 ‘}’ 字符）的恶意 Go 程序包导入路径执行时，容易受到目录遍历影响。具体而言，它只会在 GOPATH 模式下受到影响，而不会在模块模式下受到影响（差异记录在 https://golang.org/cmd/go/#hdr-Module_aware_go_get）。攻击者可造成任意文件系统写入，进而可能导致代码执行。(CVE-2018-16874)

nginx 1.15.6 和 1.14.1 之前的版本在 HTTP/2 实施中存在漏洞，可导致内存过多消耗。如果在配置文件中使用 ‘listen’ 的指令 ‘http2’ 选项，此问题会影响以 ngx_http_v2_module 编译的 nginx (默认为不编译)。(CVE-2018-16843) nginx 1.15.6 和 1.14.1 之前的版本在 HTTP/2 的实施中存在漏洞，可导致 CPU 过多使用。如果在配置文件中使用 ‘listen’ 的指令 ‘http2’ 选项，此问题会影响以 ngx_http_v2_module 编译的 nginx (默认为不编译)。(CVE-2018-16844)

在 Xerces-C XML 解析器处理嵌套过深的 DTD 的方式中，发现堆栈耗尽缺陷。攻击者可能会利用此缺陷，使用 Xerces-C 并通过诱骗应用程序处理特制的数据而导致该应用程序崩溃。(CVE-2016-4463)

在 fuse 中发现漏洞。当 SELinux 在使用时，fusermount 容易受到限制绕过影响。这可让非根用户使用 ‘allow_other’ 挂接选项来挂载 FUSE 文件系统，而不管 fuse 配置中是否设置 ‘user_allow_other’。攻击者可利用此缺陷挂载其他用户可访问的 FUSE 文件系统，并诱骗他们访问该文件系统上的文件，进而可能造成拒绝服务或其他不明影响。(CVE-2018-10906)

在 wpa_supplicant 2.0 到 2.6 的 rsn_supp/wpa.c 中发现问题。在某些情况下，系统不会检查 EAPOL-Key 消息的完整性，进而导致解密 oracle。在接入点范围内的攻击者及客户端可滥用此漏洞来恢复敏感信息。(CVE-2018-14526)

在 wget 中发现了 cookie 注入缺陷。攻击者可创建恶意网站，当该网站被访问时会覆盖属于任意域的 cookie。(CVE-2018-0494)

据发现，GnuTLS 对 HMAC-SHA-256 的实施容易受到 Lucky Thirteen 式攻击。远程攻击者可利用此缺陷，使用特制的程序包，通过统计分析时序数据发动区分攻击以及纯文本恢复攻击。(CVE-2018-10844) 据发现，GnuTLS 对 HMAC-SHA-384 的实施容易受到 Lucky Thirteen 式攻击。远程攻击者可利用此缺陷，使用特制的程序包，通过统计分析时序数据发动区分攻击以及纯文本恢复攻击。(CVE-2018-10845) 在 GnuTLS 实施 CBC 模式密码套件的方式中发现缓存边信道攻击。攻击者可利用 ‘Just in Time’ Prime+probe 以及 Lucky-13 组合攻击，在跨 VM 攻击的情境下恢复纯文本。(CVE-2018-10846)

Oracle Java SE 的 Java SE、Java SE Embedded 组件中的漏洞（子组件：Hotspot）。支持的版本中受影响的是 Java SE：7u191、8u182 和 11；Java SE Embedded：8u181。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。除攻击者以外的他人进行交互是实现成功攻击的必要条件，尽管漏洞存在于 Java SE、Java SE Embedded 中，但攻击也可能会严重影响其他产品。成功攻击此漏洞可导致接管 Java SE、Java SE Embedded。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序（在 Java SE 8 中）的客户端上。此漏洞不适用于 Java 部署，通常在仅加载并运行可信代码（如管理员安装的代码）的服务器上。CVSS 3.0 基本分数 8.3 （机密性、完整性和可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H)。(CVE-2018-3169) Oracle Java SE 的 Java SE、Java SE Embedded 组件中的漏洞（子组件：Networking）。支持的版本中受影响的是 Java SE：6u201、7u191、8u182 和 11；Java SE Embedded：8u181。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功攻击此漏洞可导致对部分 Java SE、Java SE 可嵌入访问数据子集进行未经授权的读取访问。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序（在 Java SE 8 中）的客户端上。此漏洞不适用于 Java 部署，通常在仅加载并运行可信代码（如管理员安装的代码）的服务器上。CVSS 3.0 基本分数 3.1（机密性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:N/A:N)。(CVE-2018-3139) Java SE、Java SE Embedded、Oracle Java SE 的 JRockit 组件中的漏洞（子组件：JSSE）。支持的版本中受影响的是 Java SE：6u201、7u191、8u182 和 11；Java SE Embedded：8u181；JRockit：R28.3.19。难以利用的漏洞允许未经身份验证的攻击者通过 SSL/TLS 进行网络访问，从而破坏 Java SE、Java SE Embedded、JRockit。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Java SE、Java SE Embedded、JRockit 可访问数据的访问权限，以及对 Java SE、Java SE Embedded、JRockit 可访问数据子集进行未授权的读取访问，并且可未经授权造成 Java SE、Java SE Embedded、JRockit 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序（在 Java SE 8 中）的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。CVSS 3.0 基本分数 5.6 （机密性、完整性和可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L)。(CVE-2018-3180) Java SE、Java SE Embedded、Oracle Java SE 的 JRockit 组件（子组件：JNDI）中的漏洞。支持的版本中受影响的是 Java SE：6u201、7u191、8u182 和 11；Java SE Embedded：8u181；JRockit：R28.3.19。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded、JRockit。除攻击者以外的他人进行交互是实现成功攻击的必要条件，尽管漏洞存在于 Java SE、Java SE Embedded、JRockit 中，但攻击也可能会严重影响其他产品。成功攻击此漏洞可导致接管 Java SE、Java SE Embedded、JRockit。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序（在 Java SE 8 中）的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。CVSS 3.0 基本分数 8.3 （机密性、完整性和可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H)。(CVE-2018-3149) Java SE、Java SE Embedded、Oracle Java SE 的 JRockit 组件中的漏洞（子组件：Sound）。支持的版本中受影响的是 Java SE：6u201、7u191 和 8u182；Java SE Embedded：8u181；JRockit：R28.3.19。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded、JRockit。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded、JRockit 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序（在 Java SE 8 中）的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。CVSS 3.0 基本分数 5.3（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2018-3214) Oracle Java SE 的 Java SE、Java SE Embedded 组件中的漏洞（子组件：Security）。支持的版本中受影响的是 Java SE：6u201、7u191、8u182 和 11；Java SE Embedded：8u181。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。除攻击者以外的他人进行交互是实现成功攻击的必要条件，尽管漏洞存在于 Java SE、Java SE Embedded 中，但攻击也可能会严重影响其他产品。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Java SE、Java SE 嵌入可访问数据的访问权限。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序（在 Java SE 8 中）的客户端上。此漏洞不适用于 Java 部署，通常在仅加载并运行可信代码（如管理员安装的代码）的服务器上。CVSS 3.0 基本分数 3.4（完整性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:C/C:N/I:L/A:N)。(CVE-2018-3136)

在 libpq 中发现一个漏洞，即默认 PostgreSQL 客户端库中的 libpq 无法重置其连接之间的内部状态。如果受影响的 libpq 版本与来自不可信输入的 'host' 和 'hostaddr' 连接参数一起使用，则攻击者可使 PQescape() 函数故障，从而绕过客户端连接安全功能，获取更高权限连接的访问权限或可能通过 SQL 注入造成其它影响。(CVE-2018-10915) 发现 PostgreSQL 无法正确检查涉及 'INSERT ... ON CONFLICT DO UPDATE' 的某些语句的授权。具有 'CREATE TABLE' 权限的攻击者可利用此问题读取任意字节服务器内存。攻击者如果对特定表还具有某些 ‘INSERT’ 和限定 ‘UPDATE’ 权限，则可利用此权限更新同一表中的其他列。(CVE-2018-10925) 据发现，adminpack 扩展中的 pg_catalog.pg_logfile_rotate() 没有遵循与 pg_rorate_logfile 相同的 ACL。如果 adminpack 新增至数据库，能够联机到该数据库的攻击者即可使用此缺陷强制执行日志轮换。(CVE-2018-1115 )

在 libpq 中发现一个漏洞，即默认 PostgreSQL 客户端库中的 libpq 无法重置其连接之间的内部状态。如果受影响的 libpq 版本与来自不可信输入的 'host' 和 'hostaddr' 连接参数一起使用，则攻击者可使 PQescape() 函数故障，从而绕过客户端连接安全功能，获取更高权限连接的访问权限或可能通过 SQL 注入造成其它影响。(CVE-2018-10915) 发现 PostgreSQL 无法正确检查涉及 'INSERT ... ON CONFLICT DO UPDATE' 的某些语句的授权。具有 'CREATE TABLE' 权限的攻击者可利用此问题读取任意字节服务器内存。攻击者如果对特定表还具有某些 'INSERT' 和限定 'UPDATE' 权限，则可利用此权限更新同一表中的其它列。(CVE-2018-10925)

在 libpq 中发现一个漏洞，即默认 PostgreSQL 客户端库中的 libpq 无法重置其连接之间的内部状态。如果受影响的 libpq 版本与来自不可信输入的 'host' 和 'hostaddr' 连接参数一起使用，则攻击者可绕过客户端连接安全功能，获取更高权限连接的访问权限或可能通过 SQL 注入造成 PQescape() 函数故障从而造成其它影响。(CVE-2018-10915)

Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Client programs）。支持的版本中受影响的是 5.5.61 和较早版本、5.6.41 和较早版本、5.7.23 和较早版本，以及 8.0.12 和较早版本。难以利用的漏洞允许高权限的攻击者登录 MySQL Server 执行的基础结构，从而破坏 MySQL Server。虽然该漏洞是在 MySQL Server 中，但攻击也会对附加产品造成巨大影响。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 5.3（可用性影响）。CVSS 向量：(CVSS:3.0/AV:L/AC:H/PR:H/UI:N/S:C/C:N/I:N/A:H)。(CVE-2018-3174) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Parser）。支持的版本中受影响的是 5.5.61 和较早版本、5.6.41 和较早版本、5.7.23 和较早版本，以及 8.0.12 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 6.5（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3133) 在 zlib 1.2.8 的 crc32.c 中，crc32_big 函数可允许环境相关的攻击者通过涉及 big-endian CRC 计算的向量，造成不明影响。(CVE-2016-9843) 在 Oracle MySQL 的 MySQL Server 组件中存在漏洞 (子组件：Server：Storage Engines)。支持的版本中受影响的是 5.5.61 和较早版本、5.6.41 和较早版本、5.7.23 和较早版本，以及 8.0.12 和较早版本。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 4.9（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3282)

ID	名称	严重性
121370	Amazon Linux AMI : kernel (ALAS-2019-1149)	high
121369	Amazon Linux AMI : curl (ALAS-2019-1148)	critical
121368	Amazon Linux 2 : httpd (ALAS-2019-1155)	medium
121367	Amazon Linux 2 : keepalived (ALAS-2019-1154)	critical
121366	Amazon Linux 2 : openssl (ALAS-2019-1153)	medium
121365	Amazon Linux 2 : libmspack (ALAS-2019-1152)	high
121364	Amazon Linux 2 : libcdio (ALAS-2019-1151)	critical
121363	Amazon Linux 2 : jasper (ALAS-2019-1150)	high
121362	Amazon Linux 2：内核 (ALAS-2019-1149)	high
121361	Amazon Linux AMI : krb5 (ALAS-2018-1129)	medium
121360	Amazon Linux AMI : sssd (ALAS-2018-1127)	high
121359	Amazon Linux AMI : samba (ALAS-2018-1126)	high
121132	Amazon Linux AMI : php56 / php70,php71,php72 (ALAS-2019-1147)	high
121131	Amazon Linux AMI : clamav (ALAS-2019-1146)	high
121130	Amazon Linux AMI：内核 (ALAS-2019-1145)	high
121054	Amazon Linux 2：内核 (ALAS-2019-1145)	high
121053	Amazon Linux 2：NetworkManager (ALAS-2019-1144)	high
121052	Amazon Linux 2 : ruby (ALAS-2019-1143)	critical
121051	Amazon Linux 2 : zziplib (ALAS-2019-1142)	medium
121050	Amazon Linux 2 : systemd (ALAS-2019-1141)	high
121049	Amazon Linux 2 : glibc (ALAS-2019-1140)	high
121048	Amazon Linux 2 : nss-pem (ALAS-2019-1139)	critical
121047	Amazon Linux 2 : binutils (ALAS-2019-1138)	high
119815	Amazon Linux AMI : ghostscript (ALAS-2018-1137)	high
119814	Amazon Linux AMI : git (ALAS-2018-1136)	critical
119813	Amazon Linux AMI : kernel (ALAS-2018-1133)	medium
119812	Amazon Linux AMI : python34 / python36 (ALAS-2018-1132)	high
119790	Amazon Linux 2 : git (ALAS-2018-1136)	critical
119789	Amazon Linux 2 : curl (ALAS-2018-1135)	critical
119788	Amazon Linux 2 : libvirt (ALAS-2018-1134)	high
119787	Amazon Linux 2：内核 (ALAS-2018-1133)	medium
119786	Amazon Linux 2 : python3 (ALAS-2018-1132)	high
119785	Amazon Linux 2 : glibc (ALAS-2018-1131)	high
119784	Amazon Linux 2 : krb5 (ALAS-2018-1129)	medium
119783	Amazon Linux 2 : glusterfs (ALAS-2018-1128)	high
119782	Amazon Linux 2 : sssd (ALAS-2018-1127)	high
119781	Amazon Linux 2 : samba (ALAS-2018-1126)	high
119689	Amazon Linux AMI : golang (ALAS-2018-1130)	high
119688	Amazon Linux AMI : nginx (ALAS-2018-1125)	high
119687	Amazon Linux AMI : httpd24 (ALAS-2018-1104)	medium
119507	Amazon Linux 2 : xerces-c (ALAS-2018-1124)	high
119506	Amazon Linux 2 : fuse (ALAS-2018-1123)	high
119505	Amazon Linux 2：wpa_supplicant (ALAS-2018-1122)	medium
119504	Amazon Linux 2 : wget (ALAS-2018-1121)	medium
119503	Amazon Linux 2 : gnutls (ALAS-2018-1120)	medium
119502	Amazon Linux 2 : java-1.7.0-openjdk (ALAS-2018-1111)	high
119478	Amazon Linux AMI : postgresql96 (ALAS-2018-1119)	critical
119477	Amazon Linux AMI : postgresql95 (ALAS-2018-1118)	high
119476	Amazon Linux AMI : postgresql93 / postgresql94 (ALAS-2018-1117)	high
119475	Amazon Linux AMI : mysql55 (ALAS-2018-1116)	critical

检测

Nessus 的 Amazon Linux Local Security Checks 系列

high

critical

medium

critical

medium

high

critical

high

high

medium

high

high

high

high

high

high

high

critical

medium

high

high

critical

high

high

critical

medium

high

critical

critical

high

medium

high

high

medium

high

high

high

high

high

medium

high

high

medium

medium

medium

high

critical

high

high

critical