Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Optimizer）。支持的版本中受影响的是 5.5.57 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 6.5（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2017-10378 ) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Optimizer）。支持的版本中受影响的是 5.5.59 和较早版本。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 4.9（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2781) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server : Partition）。支持的版本中受影响的是 5.5.58 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可在未经授权的情况下导致 MySQL Server 挂起，或者频繁出现崩溃（完整 DOS），以及未经授权更新、插入或删除某些 MySQL Server 可访问数据的访问权限。CVSS 3.0 基本分数 7.1（完整性和可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:H)。(CVE-2018-2562) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Client mysqldump）。支持的版本中受影响的是 5.5.56 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 MySQL Server 可访问数据的访问权限。CVSS 3.0 基本分数 4.3（完整性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N)。(CVE-2017-3651) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Replication）。支持的版本中受影响的是 5.5.59 和较早版本。难以利用的漏洞允许未经身份验证的攻击者登录 MySQL Server 执行的基础结构，从而破坏 MySQL Server。除攻击者以外的他人进行交互是实现成功攻击的必要条件，尽管漏洞存在于 MySQL Server 中，但攻击也可能会严重影响其他产品。成功攻击此漏洞可导致接管 MySQL Server。CVSS 3.0 基本分数 7.7（机密性、完整性和可用性影响）。CVSS 向量：(CVSS:3.0/AV:L/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H)。(CVE-2018-2755) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Optimizer）。支持的版本中受影响的是 5.5.58 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 6.5（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2640) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Client programs）。支持的版本中受影响的是 5.5.57 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下访问重要数据，或完整访问所有可供访问的 MySQL Server 数据。CVSS 3.0 基本分数 6.5（机密性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N)。(CVE-2017-10379 ) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Replication）。支持的版本中受影响的是 5.5.57 和较早版本。难以利用的漏洞允许高权限的攻击者登录 MySQL Server 执行的基础结构，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下访问重要数据，或完整访问所有可供访问的 MySQL Server 数据。CVSS 3.0 基本分数 4.1 （机密性影响）。CVSS 向量：(CVSS:3.0/AV:L/AC:H/PR:H/UI:N/S:U/C:H/I:N/A:N)。(CVE-2017-10268) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：DDL）。支持的版本中受影响的是 5.5.56 和较早版本。难以利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 MySQL Server 可访问数据的访问权限。CVSS 3.0 基本分数 3.1（完整性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:L/A:N)。(CVE-2017-3653) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Locking）。支持的版本中受影响的是 5.5.59 和较早版本。难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 4.4（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2771) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Security：Encryption）。支持的版本中受影响的是 5.5.59 和较早版本。难以利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致对 MySQL Server 可访问数据子集进行未经授权的读取访问。CVSS 3.0 基本分数 3.1（机密性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:N)。(CVE-2018-2767) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：DDL）。支持的版本中受影响的是 5.5.59 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 6.5（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2817) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Optimizer）。支持的版本中受影响的是 5.5.58 和较早版本、5.6.38 和较早版本以及 5.7.20 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 6.5（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2668) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：DDL）。支持的版本中受影响的是 5.5.57 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 6.5（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2017-10384) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：DML）。支持的版本中受影响的是 5.5.56 和较早版本。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 4.9（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2017-3641) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：InnoDB）。支持的版本中受影响的是 5.5.59 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 6.5（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2819) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Optimizer）。支持的版本中受影响的是 5.5.58 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 6.5（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2665) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：DDL）。支持的版本中受影响的是 5.5.58 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 6.5（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2622) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：DDL）。支持的版本中受影响的是 5.5.59 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致对 MySQL Server 可访问数据子集进行未经授权的读取访问。CVSS 3.0 基本分数 4.3（机密性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N)。(CVE-2018-2813) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Client programs）。支持的版本中受影响的是 5.5.56 和较早版本。可轻松利用的漏洞允许低权限攻击者登录 MySQL Server 执行的基础结构，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 MySQL Server 可访问数据的访问权限，以及对 MySQL Server可访问数据子集进行未授权的读取访问，并且可未经授权造成 MySQL Server 部分拒绝服务（部分 DOS）。CVSS 3.0 基本分数 5.3 （机密性、完整性和可用性影响）。CVSS 向量：(CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L)。(CVE-2017-3636) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Client programs）。支持的版本中受影响的是 5.5.59 和较早版本。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 5.9（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2761)

发现在 1.10.1 之前的 Mutt 和 2018 年 7 月 16 日之前的 NeoMutt 存在一个问题。pop.c 未禁止可能与 message-cache 路径名进行不安全交互的字符，如'/'字符即为一例。(CVE-2018-14362) 发现在 1.10.1 之前的 Mutt 和 2018 年 7 月 16 日 之前的 NeoMutt 存在一个问题。这允许远程 IMAP 服务器通过备份引用字符执行任意命令，与手动订阅或退订有关的邮箱命令相关。(CVE-2018-14354) 发现在 1.10.1 之前的 Mutt 和 2018 年 7 月 16 日之前的 NeoMutt 存在一个问题。这允许远程 IMAP 服务器通过备份引用字符执行任意命令，与手动订阅或退订有关的邮箱命令相关。(CVE-2018-14357)

文件系统的环境重新标记易受到符号链接的攻击，允许本地非特权恶意实体将任意文件的 SELinux 环境更改为具有较少限制的环境。此问题仅在重新标记进程完成时发生，通常在将 SELinux 禁用状态转为启用状态时（允许或强制执行）时发生。(CVE-2018-1063)

在 QEMU 中的 SLiRP 网络后端处理分段数据包方式中发现堆缓冲区溢出问题。重组传入数据包的碎片化数据报时可能出现此问题。客户机中的特权用户/进程可利用此缺陷使 QEMU 进程崩溃，从而导致 DoS 或可能利用其在具有 QEMU 进程权限的主机上执行任意代码。(CVE-2018-11806) 与具有多引导支持的计算机系统仿真器共同编译的快速仿真器 (QEMU)，易受到 OOB r/w 内存访问问题的影响。如果 mh_load_end_addr 地址大于 mh_bss_end_addr 地址，则在客户机启用加载内核图像期间会发生此问题。用户或进程可利用此缺陷在主机上执行任意代码。(CVE-2018-7550)

PCRE 8.x 中的 pcre_compile.c 的 compile_branch 函数和 PCRE2 中的 pcre2_compile.c 错误处理包含带嵌套括号的 (*ACCEPT) 子字符串的模式，这允许远程攻击者通过特制的正则表达式执行任意代码或造成拒绝服务（基于堆栈的缓冲区溢出），Konqueror 遇到的 JavaScript RegExp 对象即为一例，亦称为 ZDI-CAN-3542。(CVE-2016-3191)

OpenSSH 易出现用户枚举漏洞，原因是没有将对验证无效的用户的补救措施延至在包含请求的数据包完全解析之后（与 auth2-gss.c、auth2-hostbased.c 和 auth2-pubkey.c 相关）。(CVE-2018-15473)

在 libpq 中发现一个漏洞，即默认 PostgreSQL 客户端库中的 libpq 无法重置其连接之间的内部状态。如果受影响的 libpq 版本与来自不可信输入的 'host' 和 'hostaddr' 连接参数一起使用，则攻击者可使 PQescape() 函数故障，从而绕过客户端连接安全功能，获取更高权限连接的访问权限或可能通过 SQL 注入造成其它影响。(CVE-2018-10915) 发现 PostgreSQL 无法正确检查涉及 'INSERT ... ON CONFLICT DO UPDATE' 的某些语句的授权。具有 'CREATE TABLE' 权限的攻击者可利用此问题读取任意字节服务器内存。攻击者如果对特定表还具有某些 'INSERT' 和限定 'UPDATE' 权限，则可利用此权限更新同一表中的其它列。(CVE-2018-10925)

与具有多引导功能支持的计算机系统仿真器共同编译的快速仿真器 (QEMU)，易受到 OOB r/w 内存访问问题的影响。如果 mh_load_end_addr 地址大于 mh_bss_end_addr 地址，则在客户机启用加载内核图像期间会发生此问题。用户或进程可利用此缺陷在主机上执行任意代码。(CVE-2018-7550) 在 QEMU 中的 SLiRP 网络后端处理分段数据包方式中存在堆缓冲区溢出问题。重组传入数据包的碎片化数据报时可能出现此问题。客户机中的特权用户/进程可利用此缺陷使 QEMU 进程崩溃，从而导致 DoS 或可能利用其在具有 QEMU 进程权限的主机上执行任意代码。(CVE-2018-11806)

当解析无效 XPath 表达式时，libxml2 的 xpath.c:xmlXPathCompOpEval() 函数存在空指针取消引用漏洞。使用 libxml2 库处理不可信 XSL 格式输入的应用程序易受到因应用程序崩溃而导致的拒绝服务的攻击。(CVE-2018-14404)

Docker/Moby 中 oci/defaults{_linux}.go 的默认 OCI Linux 规范（从 1.11 至当前版本），未阻止 /proc/acpi 参数。此缺陷允许攻击者修改主机硬件，如启用/禁用蓝牙或调高/调低键盘亮度。(CVE-2018-10892)

在 MIT Kerberos krb5kdc 服务中发现拒绝服务缺陷。经身份验证的攻击者可利用此缺陷提出无效的 S4U2Self 或 S4U2Proxy 请求，造成 krb5kdc 因断言失败而结束。(CVE-2017-11368)

在 krb5 的 certauth 接口处理客户端证书验证的方式中，发现一个身份验证绕过缺陷。能够与 KDC 通信的远程攻击者可利用此缺陷，在少数和错误的情况下冒充任意主体。(CVE-2017-7562)

Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server: DDL）。支持的版本中受影响的是 5.7.22 和较早版本。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 4.9（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3077) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：InnoDB）。支持的版本中受影响的是 5.7.22 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可在未经授权的情况下导致 MySQL Server 挂起，或者频繁出现崩溃（完整 DOS），以及未经授权更新、插入或删除某些 MySQL Server 可访问数据的访问权限。CVSS 3.0 基本分数 7.1（完整性和可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:H)。(CVE-2018-3064) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Security：Encryption）。支持的版本中受影响的是 5.7.22 和较早版本。难以利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致对 MySQL Server 可访问数据子集进行未经授权的读取访问。CVSS 3.0 基本分数 3.1（机密性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:N)。(CVE-2018-2767) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Memcached）。支持的版本中受影响的是 5.7.22 和较早版本。难以利用的漏洞允许低权限攻击者通过 memcached 进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 5.3（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3062) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：MyISAM）。支持的版本中受影响的是 5.7.22 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 MySQL Server 可访问数据的访问权限。CVSS 3.0 基本分数 4.3（完整性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N)。(CVE-2018-3058) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Security：Privileges）。支持的版本中受影响的是 5.7.22 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致对 MySQL Server 可访问数据子集进行未经授权的读取访问。CVSS 3.0 基本分数 4.3（机密性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N)。(CVE-2018-3056) Oracle MySQL 的 MySQL Client 组件中的漏洞（子组件：Client programs）。支持的版本中受影响的是 5.7.22 和较早版本。难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Client。成功攻击此漏洞可在未经授权的情况下导致 MySQL Client 挂起，或者频繁出现崩溃（完整 DOS），以及未经授权更新、插入或删除某些 MySQL Client 可访问数据的访问权限。CVSS 3.0 基本分数 5.0（完整性和可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:L/A:H)。(CVE-2018-3081) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：DML）。支持的版本中受影响的是 5.7.22 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 6.5（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3065) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Audit Log）。支持的版本中受影响的是 5.7.22 和较早版本。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 4.9（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3071) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：DML）。支持的版本中受影响的是 5.7.22 和较早版本。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 4.9（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3061) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：InnoDB）。支持的版本中受影响的是 5.7.22 和较早版本。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改关键数据或所有 MySQL Server 可访问数据的访问权限，并且未经授权即可造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 6.5（完整性和可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:H)。(CVE-2018-3060) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：DDL）。支持的版本中受影响的是 5.7.22 和较早版本。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 4.9（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3054) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Client mysqldump）。支持的版本中受影响的是 5.7.22 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 6.5（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3070) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Options）。支持的版本中受影响的是 5.7.22 和较早版本。难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 MySQL Server 访问数据的访问权限，以及对 MySQL Server 子集的可访问数据进行未经授权的读取访问。CVSS 3.0 基本分数 3.3（机密性和完整性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:H/UI:N/S:U/C:L/I:L/A:N)。(CVE-2018-3066)

Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Client mysqldump）。支持的版本中受影响的是 5.6.40 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 6.5（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3070) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Security：Encryption）。支持的版本中受影响的是 5.6.40 和较早版本。难以利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致对 MySQL Server 可访问数据子集进行未经授权的读取访问。CVSS 3.0 基本分数 3.1（机密性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:N)。(CVE-2018-2767) Oracle MySQL 的 MySQL Client 组件中的漏洞（子组件：Client programs）。支持的版本中受影响的是 5.6.40 和较早版本。难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Client。成功攻击此漏洞可在未经授权的情况下导致 MySQL Client 挂起，或者频繁出现崩溃（完整 DOS），以及未经授权更新、插入或删除某些 MySQL Client 可访问数据的访问权限。CVSS 3.0 基本分数 5.0（完整性和可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:L/A:H)。(CVE-2018-3081) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Memcached）。支持的版本中受影响的是 5.6.40 和较早版本。难以利用的漏洞允许低权限攻击者通过 memcached 进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 5.3（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3062) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Options）。支持的版本中受影响的是 5.6.40 和较早版本。难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 MySQL Server 访问数据的访问权限，以及对 MySQL Server 子集的可访问数据进行未经授权的读取访问。CVSS 3.0 基本分数 3.3（机密性和完整性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:H/UI:N/S:U/C:L/I:L/A:N)。(CVE-2018-3066) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：InnoDB）。支持的版本中受影响的是 5.6.40 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可在未经授权的情况下导致 MySQL Server 挂起，或者频繁出现崩溃（完整 DOS），以及未经授权更新、插入或删除某些 MySQL Server 可访问数据的访问权限。CVSS 3.0 基本分数 7.1（完整性和可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:H)。(CVE-2018-3064) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：MyISAM）。支持的版本中受影响的是 5.6.40 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 MySQL Server 可访问数据的访问权限。CVSS 3.0 基本分数 4.3（完整性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N)。(CVE-2018-3058)

Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server: Options）。支持的版本中受影响的是 5.5.60 和较早版本。难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 MySQL Server 访问数据的访问权限，以及对 MySQL Server 子集的可访问数据进行未经授权的读取访问。CVSS 3.0 基本分数 3.3（机密性和完整性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:H/UI:N/S:U/C:L/I:L/A:N)。(CVE-2018-3066) 在 Oracle MySQL 的 MySQL Client 组件中的漏洞（子组件：Client programs）。支持的版本中受影响的是 5.5.60 和较早版本。难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Client。成功攻击此漏洞可在未经授权的情况下导致 MySQL Client 挂起，或者频繁出现崩溃（完整 DOS），以及未经授权更新、插入或删除某些 MySQL Client 可访问数据的访问权限。CVSS 3.0 基本分数 5.0（完整性和可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:L/A:H)。(CVE-2018-3081) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Client mysqldump）。支持的版本中受影响的是 5.5.60 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 6.5（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3070) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Security：Encryption）。支持的版本中受影响的是 5.5.60 和较早版本。难以利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致对 MySQL Server 可访问数据子集进行未经授权的读取访问。CVSS 3.0 基本分数 3.1（机密性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:N)。(CVE-2018-2767) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：MyISAM）。支持的版本中受影响的是 5.5.60 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 MySQL Server 可访问数据的访问权限。CVSS 3.0 基本分数 4.3（完整性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N)。(CVE-2018-3058) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Security：Privileges）。支持的版本中受影响的是 5.5.60 和较早版本。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 4.9（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3063)

在版本号为 7.2.8 之前的 7.2.x 的 PHP 中，ext/exif/exif.c 中的 exif_process_IFD_in_MAKERNOTE 允许远程攻击者通过特制的 JPEG 文件造成拒绝服务（越界读取以及应用程序崩溃）。(CVE-2018-14851) 在版本号为 7.2.x 至 7.2.7 的 PHP 中，ext/exif/exif.c 中的 exif_read_from_impl 由于关闭了一段不负责关闭的流，允许攻击者触发释放后使用（在 exif_read_from_file 中）。通过 PHP exif_read_data 函数可获得此易受攻击的代码。(CVE-2018-12882) 发现在 PHP 版本 7.2.8 之前的 7.2.x 中存在此问题。在 exif.c 的 exif_thumbnail_extract 中的整数溢出导致基于堆的缓冲区过度读取。(CVE-2018-14883)

在版本号为 5.6.37 之前、7.0.31 之前的 7.0.x 和 7.1.20 之前的 7.1.x 的 PHP 中，ext/exif/exif.c 中的 exif_process_IFD_in_MAKERNOTE 允许远程攻击者通过特制的 JPEG 文件造成拒绝服务（越界读取以及应用程序崩溃）。(CVE-2018-14851) 发现在版本号为 5.6.37 之前、7.0.31 之前的 7.0.x 以及 7.1.20 之前的 7.1.x 的 PHP 中存在问题。在 exif.c 的 exif_thumbnail_extract 中的整数溢出导致基于堆的缓冲区过度读取。(CVE-2018-14883)

由于实施错误，PA-RISC CRYPTO_memcmp 函数被有效简化为只比较每个字节的最低有效位。这允许攻击者伪造信息，在低于该方案安全声明保证次数的尝试中，该信息将其视为已经过身份验证。此模块只由 HP-UX 汇编程序编译，因此只有 HP-UX PA-RISC 目标受到影响。(CVE-2018-0733) 递归定义的 ASN.1 类型（如可在 PKCS7 中找到）由于过多递归的恶意输入，最终可导致堆栈溢出。这可导致拒绝服务攻击。SSL/TLS 中没有来自不可信源的此类结构，因此认为这是安全的。(CVE-2018-0739)

Java SE、Java SE Embedded、Oracle Java SE 的 JRockit 组件中的漏洞（子组件：Concurrency）。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded、JRockit。
成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded、JRockit 部分拒绝服务（部分 DOS）。注意：适用于 Java 客户端和服务器部署。此漏洞能通过需要在沙盒中运行的 Java Web Start 应用程序和需要在沙盒中运行的 Java 小程序加以利用。它也可通过向指定组件中的 API 提供数据而遭到利用，不使用需要在沙盒中运行的 Java Web Start 应用程序或需要在沙盒中运行的 Java 小程序，例如通过 Web 服务。CVSS 3.0 基本分数 3.7（可用性影响）。CVSS 向量：
(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2018-2952)

通过特制 HTTP 请求，mod_md 挑战处理程序将取消空针引用并造成子进程段错误。这可用于造成服务器拒绝服务。Apache HTTP Server 2.4.34 已修复（受影响的 2.4.33）。(CVE-2018-8011)

已发现在 reposync（即 yum-utils 的一部分）存在目录遍历问题，其中 reposync 未能审查远程存储库配置文件的路径。攻击者如果控制存储库，则可以通过路径遍历复制目标系统上目标目录之外的文件。如果 reposync 在目标系统上运行时具有更高权限，则此缺陷可通过覆盖重要系统文件导致系统受损。(CVE-2018-10897)

当附加 DOM 节点时发现释放后使用 (CVE-2018-12363) 使用 focus() 发现释放后使用 (CVE-2018-12360) 受损的 IPC 子进程可列出本地文件名 (CVE-2018-12365) 使用画布元素的计算大小时，发现缓冲区溢出 (CVE-2018-12359) 可通过在表单区域按 enter 键利用表单泄露邮件加密部分。 (CVE-2018-12374) 通过 HTML 回复/转发会导致 S/MIME 明文泄露 (CVE-2018-12373) Firefox 61、Firefox ESR 60.1 以及 Firefox ESR 52.9 中的内存安全错误已修复 (CVE-2018-5188) 可使用 HTML 电子邮件构建 S/MIME 和 PGP 解密 oracle (CVE-2018-12372) 在 SSSE3 scaler 中发现整数溢出 (CVE-2018-12362) 通过 307 重定向和 NPAPI 插件发动 CSRF 攻击 (CVE-2018-12364) 在 QCMS 转换期间发现无效数据处理 (CVE-2018-12366)

在 ProcessSrvRqst 函数中发现 OpenSLP 1.x 和 2.x 基准的释放后使用缺陷。无法更新本地指针可导致堆损坏。远程攻击者可利用此缺陷获取远程代码执行。(CVE-2017-17833)

L1Terminal Fault 安全问题的修复：

L1 Terminal Fault-OS/ SMM：

具有使用推测执行及地址转换的微处理器的系统可导致在未经授权的情况下，通过终端页面错误和边信道分析，将驻留在 L1 数据缓存的信息泄露给具有本地用户访问权限的攻击者。(CVE-2018-3620)

L1 Terminal Fault-VMM：

具有使用推测执行及地址转换的微处理器的系统可导致在未经授权的情况下，通过终端页面错误和边信道分析，将驻留在 L1 数据缓存的信息泄露给具有客户机 OS 特权的本地用户访问权限的攻击者。(CVE-2018-3646)

L1 Terminal Fault-SGX：

具有使用推测执行和 Intel SGX 的微处理器的系统允许在未经授权的情况下，通过边信道分析将驻留在 L1 数据缓存的信息从 enclave 泄露给具有本地用户访问权限的攻击者。AWS 不受 CVE-2018-3615 的影响。
没有与 SGX 等 enclave 系统相关的 AWS 产品。(CVE-2018-3615)

大量 IP 分段造成拒绝服务：

通过发送大量接收器无法重组的 IP 分段耗尽联网主机资源，从而导致拒绝服务攻击。(CVE-2018-5391)

Apache Tomcat 中提供的 CORS 筛选器默认设置是不安全的，并为所有源启用'supportsCredentials'。预计 CORS 筛选器用户将根据环境对其进行适当配置，而不是使用默认配置。因此，预计大多数用户不会受到此问题影响。(CVE-2018-8014) 在具有增补字符的 UTF-8 解码器中错误处理溢出，可导致解析器无限循环，从而导致拒绝服务。受影响的版本：Apache Tomcat 8.5.0 至 8.5.30。(CVE-2018-1336) 当使用有 WebSocket 客户端的 TLS 时，缺少主机名称验证。默认启用这些项。受影响的版本：Apache Tomcat 8.5.0 至 8.5.31。(CVE-2018-8034) 连接闭包追踪缺陷可导致在新连接中重用用户会话。受影响的版本：Apache Tomcat 8.5.5 至 8.5.31。(CVE-2018-8037)

Apache Tomcat 中提供的 CORS 筛选器默认设置是不安全的，并为所有源启用'supportsCredentials'。预计 CORS 筛选器用户将根据环境对其进行适当配置，而不是使用默认配置。因此，预计大多数用户不会受到此问题影响。(CVE-2018-8014) 在具有增补字符的 UTF-8 解码器中错误处理溢出，可导致解析器无限循环，从而导致拒绝服务。受影响的版本：Apache Tomcat 8.0.0.RC1 至 8.0.51，以及 7.0.28 至 7.0.86。(CVE-2018-1336) 当使用有 WebSocket 客户端的 TLS 时，缺少主机名称验证。默认启用这些项。受影响的版本：Apache Tomcat 8.0.0.RC1 至 8.0.52，以及 7.0.35 至 7.0.88。(CVE-2018-8034)

在 _nc_parse_entry 函数解析 terminfo 数据以进行编译的方式中存在空指针取消引用缺陷。可提供特制 terminfo 数据的攻击者可利用此缺陷使解析其数据的应用程序崩溃。(CVE-2018-10754)

在 curl 的 Curl_smtp_escape_eob() 函数中发现基于堆的缓冲区溢出。攻击者可利用此漏洞诱使用户使用 curl 通过 SMTP 上传数据并减少缓冲区，从而导致崩溃或损坏内存。(CVE-2018-0500)

在解密和签名验证过程中，gnupg 处理文件名方式中发现数据验证缺陷。攻击者可能会将信息注入 gnupg 冗长的消息日志中，这可能会绕过签名认证机制完整性，且如果应用程序根据解析的冗长 gnupg 输出采取操作，可能会造成其它意想不到的后果。(CVE-2018-12020)

对于可能导致拒绝服务的每一个传入数据包，4.9+ 版本的 Linux 内核可能被迫对 tcp_collapse_ofo_queue() 和 tcp_prune_ofo_queue() 进行占用大量时间和计算资源的调用。攻击者可通过正在进行的 TCP 会话发送特别修改过的数据包引发拒绝服务条件。若要维持拒绝服务的条件，需要可访问开放端口的持续双向 TCP 会话。因此不能使用伪造 IP 地址执行攻击。( https://www.kb.cert.org/vuls/id/962459 )

已发现 Linux 内核中的 fs/xfs/libxfs/xfs_attr_leaf.c 中的 XFS 文件系统存在问题。在使用 NULL bp 调用 xfs_da_shrink_inode() 之后，损坏的 xfs 图像可能发生空指针取消引用问题。这可能导致系统崩溃和拒绝服务。(CVE-2018-13094)

在 Linux 内核的 fs/xfs/xfs_icache.c 的 XFS 文件系统中发现一个问题。当在损坏的 xfs 图像上执行路径遍历时，使用空 inode->i_op 指针的 lookup_slow() 中会出现可造成系统恐慌的空指针取消引用。这是因为当分配时缓存的 inode 被释放，从而缺少适当的验证。(CVE-2018-13093)

发现 Ant 的 unzip 和 untar 目标允许提取目标目录外的文件。提交给 Ant build 的特制 zip 或 tar 文件可能使用运行 Ant 的用户权限创建或覆盖任意文件。(CVE-2018-10886)

Linux 内核的 fs/ext4/inline.c:ext4_read_inline_data() 函数在某些情况下执行带有不可信长度值的 memcpy，这些情况涉及在专用 inode 中存储 system.data 扩展属性值的特制文件系统。Unbound 副本可造成内存损坏或可能权限升级。(CVE-2018-11412)

CVE-2018-5748 的不完全修复会影响 QEMU 监视器，导致资源耗尽，但现在也可以通过 QEMU 客户机代理进行触发。(CVE-2018-1064)

libvirt 中的 qemu/qemu_monitor.c 允许攻击者通过较大的 QEMU 回复造成拒绝服务（内存消耗）。(CVE-2018-5748)

在许多现代微处理器设计已实施的装载与存储指令推测执行（一种常用的性能优化）方式中发现一个行业性问题。它依赖如下事实：特权代码中存在精确定义的指令序列，以及从最近发生内存写入的地址读取的内存会遇到一个旧值，导致微处理器数据缓存的更新，甚至包括为从未实际提交（取消）的推测执行指令进行更新。因此，非特权攻击者可利用此缺陷，通过执行目标缓存边信道攻击来读取特权内存。(CVE-2018-3639)

2.27 或更早版本 GNU C 库（亦称为 glibc 或 libc6）中的 stdlib/canonicalize.c，在处理返回至 realpath 函数的非常长的路径名参数时，可能在 32 位架构上遭遇整数溢出，导致基于堆栈的缓冲区溢出并可能导致任意代码执行。(CVE-2018-11236) 2.27 之前的 GNU C 库（亦称为 glibc 或 libc6）包含一个大小差一错误，导致 glob.c 中的 glob 函数出现基于堆的缓冲区溢出，这与运算符 ~ 后跟一个长字符串的主目录处理相关。(CVE-2017-15670) 2.27 之前的 GNU C 库（亦称为 glibc 或 libc6）中 glob.c 的 glob 函数在含运算符 ~ 的用户名非转义过程中存在缓冲区溢出。(CVE-2017-15804) 在 GNU C 库（亦称为 glibc 或 libc6） 2.21 至 2.27 的文件 sysdeps/i386/i686/multiarch/memcpy-sse2-unaligned.S 中，针对 i386 的 SSE2 优化 memmove 实施未正确执行重叠内存检查（如果源内存范围跨越地址空间中间部分），导致复制操作生成损坏数据。这可能向环境相关的攻击者泄露信息，或导致拒绝服务，或可能执行代码。(CVE-2017-18269)

在 Linux 内核中发现一个空指针取消引用问题。如果系统调用 close() 和 fchownat() 共享一个套接字文件描述符作为参数，那么这两个调用可争用并触发空指针取消引用，导致系统崩溃以及拒绝服务。(CVE-2018-12232)

在解密和签名验证过程中，gnupg 处理文件名方式中发现数据验证缺陷。攻击者可能会将信息注入 gnupg 冗长的消息日志记录中，这可能会绕过签名认证机制完整性，且如果应用程序根据经过解析的冗长 gnupg 输出采取操作，可能会造成其它意想不到的后果。(CVE-2018-12020)

当提取包含路径遍历文件名的精心构建的 zip 文件时，发现在 plexus-archiver 中存在路径遍历漏洞。远程攻击者可利用此漏洞，在目标目录外写入文件并使用恶意代码或易受攻击的配置覆盖现有文件。(CVE-2018-1002200)

7.6 之前的 OpenSSH 中的 sftp-server.c 的 process_open 函数在只读模式下未能正确阻止写入操作，这允许攻击者创建零长度文件。(CVE-2017-15906)

在 Apache XML-RPC (ws-xmlrpc) 库中发现一个缺陷，当启用 enabledForExtensions 设置时反序列化不可信数据。远程攻击者可利用此漏洞，通过在 ex: 可序列化元素中构建的序列化 Java 对象来执行任意代码。(CVE-2016-5003)

在 wget 中发现了 cookie 注入缺陷。攻击者可创建恶意网站，当该网站被访问时会覆盖属于任意域的 cookie。(CVE-2018-0494)

ID	名称	严重性
117592	Amazon Linux 2 : mariadb (ALAS-2018-1078)	high
117591	Amazon Linux 2 : mutt (ALAS-2018-1077)	critical
117590	Amazon Linux 2：policycoreutils (ALAS-2018-1076)	medium
117589	Amazon Linux 2 : qemu-kvm (ALAS-2018-1073)	high
117348	Amazon Linux AMI：pcre (ALAS-2018-1076)	critical
117347	Amazon Linux AMI : openssh (ALAS-2018-1075)	medium
117346	Amazon Linux AMI : postgresql96 (ALAS-2018-1074)	high
117345	Amazon Linux AMI : qemu-kvm (ALAS-2018-1073)	high
117344	Amazon Linux AMI : libxml2 (ALAS-2018-1072)	high
117343	Amazon Linux AMI : docker (ALAS-2018-1071)	medium
117342	Amazon Linux AMI：krb5 (ALAS-2018-1010)	medium
112097	Amazon Linux AMI : mysql57 (ALAS-2018-1070)	high
112096	Amazon Linux AMI : mysql56 (ALAS-2018-1069)	high
112095	Amazon Linux AMI : mysql55 (ALAS-2018-1068)	medium
112094	Amazon Linux AMI : php72 (ALAS-2018-1067)	critical
112093	Amazon Linux AMI : php56 / php70,php71 (ALAS-2018-1066)	high
112092	Amazon Linux AMI：openssl (ALAS-2018-1065)	medium
112091	Amazon Linux AMI：java-1.7.0-openjdk (ALAS-2018-1064)	low
112090	Amazon Linux AMI：httpd24 (ALAS-2018-1062)	high
112089	Amazon Linux 2：java-1.7.0-openjdk (ALAS-2018-1064)	low
112088	Amazon Linux 2：yum-utils (ALAS-2018-1063)	high
112087	Amazon Linux 2：httpd (ALAS-2018-1062)	high
112086	Amazon Linux 2 : thunderbird (ALAS-2018-1061)	critical
112085	Amazon Linux 2：OpenSLP：ALAS-2018-1060	critical
111702	Amazon Linux AMI：内核 (ALAS-2018-1058) (Foreshadow)	medium
111701	Amazon Linux 2：内核 (ALAS-2018-1058) (Foreshadow)	medium
111612	Amazon Linux AMI：yum-utils (ALAS-2018-1057)	high
111611	Amazon Linux AMI : tomcat8 (ALAS-2018-1056)	critical
111610	Amazon Linux AMI : tomcat7 / tomcat80 (ALAS-2018-1055)	critical
111609	Amazon Linux AMI：java-1.8.0-openjdk (ALAS-2018-1054)	low
111608	Amazon Linux 2：java-1.8.0-openjdk (ALAS-2018-1054)	low
111607	Amazon Linux 2 : ncurses (ALAS-2018-1053)	high
111606	Amazon Linux 2 : curl (ALAS-2018-1052)	critical
111605	Amazon Linux 2 : gnupg2 (ALAS-2018-1045)	high
111553	Amazon Linux AMI : kernel (ALAS-2018-1049)	high
111552	Amazon Linux AMI：内核 (ALAS-2018-1048)	medium
111551	Amazon Linux 2：内核 (ALAS-2018-1051)	medium
111550	Amazon Linux 2：内核 (ALAS-2018-1050)	high
111338	Amazon Linux AMI：ant (ALAS-2018-1047)	high
111337	Amazon Linux AMI：内核 (ALAS-2018-1046)	medium
111336	Amazon Linux 2：libvirt (ALAS-2018-1049) (Spectre)	medium
111335	Amazon Linux 2 : glibc (ALAS-2018-1048)	critical
111334	Amazon Linux 2：内核 (ALAS-2018-1046)	medium
110967	Amazon Linux 2：内核 (ALAS-2018-1044)	medium
110784	Amazon Linux AMI : gnupg / gnupg2 (ALAS-2018-1045)	high
110783	Amazon Linux AMI：内核 (ALAS-2018-1044)	medium
110782	Amazon Linux 2：plexus-archiver (ALAS-2018-1043)	medium
110781	Amazon Linux 2 : openssh (ALAS-2018-1042)	medium
110780	Amazon Linux 2：xmlrpc (ALAS-2018-1041)	critical
110463	Amazon Linux AMI : wget (ALAS-2018-1040)	medium

检测

Nessus 的 Amazon Linux Local Security Checks 系列

high

critical

medium

high

critical

medium

high

high

high

medium

medium

high

high

medium

critical

high

medium

low

high

low

high

high

critical

critical

medium

medium

high

critical

critical

low

low

high

critical

high

high

medium

medium

high

high

medium

medium

critical

medium

medium

high

medium

medium

medium

critical

medium