远程主机上安装的 screen 版本低于 4.1.0-0.27.20120314git3c2946。因此，该操作系统受到 ALAS2-2021-1623 公告中提及的漏洞的影响。

  - 远程攻击者可利用 GNU Screen 4.8.0 及之前版本中的 encoding.c，通过构建的 UTF-8 字符序列，造成拒绝服务（写入访问无效和应用程序崩溃）或其他不明影响。(CVE-2021-26937)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 wpa_supplicant 版本低于 2.6-12。因此，该操作系统受到 ALAS2-2021-1624 公告中提及的漏洞的影响。

  - 在 wpa_supplicant 2.10 之前的版本中，p2p/p2p_pd.c 处理 P2P (Wi-Fi Direct) 配置发现请求的方式存在一个漏洞。无线电范围内的攻击者可利用此漏洞，造成拒绝服务或其他影响（可能执行任意代码）。(CVE-2021-27803)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 git 版本低于 2.23.4-1。因此，该操作系统受到 ALAS2-2021-1621 公告中提及的漏洞的影响。

  - Git 是一种开源的分布式版本控制系统。在受影响的 Git 版本中，特别构建的包含符号链接和使用 clean/smfilter 过滤器的文件的存储库（例如 Git LFS），可能会造成在克隆到不区分大小写的文件系统（例如 NTFS、HFS + 或 APFS（即 Windows 和 macOS 上的默认文件系统））时执行刚检出的脚本。请注意，必须为此配置 clean/smatch 过滤器。Git for Windows 默认配置 Git LFS，因此容易受到攻击。该问题已在 2021 年 3 月 9 日星期二发布的版本中进行了修补。作为变通方案，如果 Git 中禁用符号链接支持（例如通过“git config --global core.symlinks false”），上述攻击将不会生效。同样，如果未全局配置 Git LFS 等 clean/smudge 过滤器（即 _before_ cloning），则攻击将会失败。和往常一样，最好避免从不受信任的来源克隆存储库。受影响的最低版本为 2.14.2。修复版本为：
    2.30.1、2.29.3、2.28.1、2.27.1、2.26.3、2.25.5、2.24.4、2.23.4、2.22.5、2.21.4、2.20.5、2.19.6、2.18.5、2.17.62.17.6。(CVE-2021-21300)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 tomcat8 版本低于 8.5.63-1.87。因此，如公告 ALAS-2021-1491 所述，该主机受到多个漏洞的影响。

  - 当使用 Apache Tomcat 版本 10.0.0-M1 到 10.0.0-M4、 9.0.0.M1 到 9.0.34、8.5.0 到 8.5.54 以及 7.0.0 到 7.0.103 时，如果出现以下情况：a) 攻击者能够控制服务器上文件的内容和名称；b) 服务器配置为将 PersistenceManager 与 FileStore 一起使用；c) 为 PersistenceManager 配置了 sessionAttributeValueClassNameFilter=null（未使用 SecurityManager 时，此为默认值）或者不太严格的过滤器，允许对攻击者提供的对象进行反序列化；d) 攻击者知道从 FileStore 使用的存储位置到其控制的文件的相对文件路径，则在使用特别构建的请求的情况下，该攻击者将能够通过反序列化其控制的文件来触发远程代码执行。请注意，从 a) 到 d) 的所有条件都必须为真，攻击才能成功。(CVE-2020-9484)

  - 在响应新的 h2c 连接请求时，Apache Tomcat 版本 10.0.0-M1 到 10.0.0、9.0.0.M1 到 9.0.41 和 8.5.0 到 8.5.61 可将请求标头和有限的请求正文从一个请求复制到另一个请求中，这意味着用户 A 和用户 B 都可以看到用户 A 的请求结果。
    (CVE-2021-25122)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 git 版本低于 2.18.5-2.73。因此，该操作系统受到 ALAS-2021-1490 公告中提及的漏洞的影响。

  - Git 是一种开源的分布式版本控制系统。在受影响的 Git 版本中，特别构建的包含符号链接和使用 clean/smfilter 过滤器的文件的存储库（例如 Git LFS），可能会造成在克隆到不区分大小写的文件系统（例如 NTFS、HFS + 或 APFS（即 Windows 和 macOS 上的默认文件系统））时执行刚检出的脚本。请注意，必须为此配置 clean/smatch 过滤器。Git for Windows 默认配置 Git LFS，因此容易受到攻击。该问题已在 2021 年 3 月 9 日星期二发布的版本中进行了修补。作为变通方案，如果 Git 中禁用符号链接支持（例如通过“git config --global core.symlinks false”），上述攻击将不会生效。同样，如果未全局配置 Git LFS 等 clean/smudge 过滤器（即 _before_ cloning），则攻击将会失败。和往常一样，最好避免从不受信任的来源克隆存储库。受影响的最低版本为 2.14.2。修复版本为：
    2.30.1、2.29.3、2.28.1、2.27.1、2.26.3、2.25.5、2.24.4、2.23.4、2.22.5、2.21.4、2.20.5、2.19.6、2.18.5、2.17.62.17.6。(CVE-2021-21300)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 php72 版本低于 7.2.33-1.25。远程主机上安装的 php73 版本低于 7.3.21-1.28。因此，该操作系统受到 ALAS-2020-1425 公告中提及的漏洞的影响。

  - 在低于 7.2.33 的 7.2.x、低于 7.3.21 的 7.3.x 和低于 7.4.9 的 7.4.x PHP 版本中，当使用 phar 扩展处理 PHAR 文件时，可诱骗 phar_parse_zipfile 访问已释放的内存，进而导致崩溃或信息泄露 。(CVE-2020-7068)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 kernel 版本低于 4.14.225-121.357。因此，如公告 ALAS-2021-1487 所述，该主机受到多个漏洞的影响。

  - 在 Xen 使用的 Linux 内核 5.10.16 及之前的 3.11 版本中发现一个问题。为了处理对 PV 后端的请求，驱动程序映射了前端提供的授权引用。在此过程中可能会遇到错误。在一种情况下，之前遇到的错误可能被后续处理丢弃，导致调用程序假设映射成功，从而导致后续操作尝试访问未映射的空间。在另一种情况下，内部状态更新不充分，从而阻止错误安全恢复。这会影响 drivers/block/xen-blkback/blkback.c。(CVE-2021-26930)

  - 在 Xen 中使用的 Linux 内核 5.10.16 及之前的 2.6.39 版本中发现一个问题。区块、网络和 SCSI 后端将某些错误视为普通错误，故意造成内核崩溃。对于可能至少受到客户机影响的错误（例如内存不足情况），假设为普通错误是不正确的。不过，仅当 Linux 在 PV 模式下运行时，才会发生可能导致此类崩溃的内存分配。这会影响 drivers/block/xen-blkback/blkback.c 和 drivers/xen/xen-scsiback.c。
    (CVE-2021-26931)

  - 在 Xen 使用的 Linux 内核 5.10.16 及之前的 3.2 版本中发现一个问题。授权映射操作通常在批处理超级调用中发生，即多项操作在单个超级调用中完成，每项操作成功与否会报告给后端驱动程序，后端驱动程序随后会循环处理结果，基于每项操作的成功或失败情况执行后续行动。遗憾的是，在 PV 模式下运行时，Linux 后端驱动程序未正确处理此问题：某些错误会被忽略，有效地暗示其成功源自相关批处理元素的成功。在其他情况下，由一个批处理元素产生的错误会导致更多批处理元素得不到检查，因此成功的元素将无法在错误恢复时正确取消映射。只有具有在 PV 模式下运行的 Linux 后端的系统容易受到影响。在 HVM/PVH 模式下运行的 Linux 后端不易受到影响。这会影响 arch/*/xen/p2m.c 和 drivers/xen/gntdev.c。(CVE-2021-26932)

  - 在 Linux 内核 5.11.3 及之前的版本中发现问题。攻击者可利用内核指针泄漏，确定 iscsi_transport 结构的地址。在 iSCSI 子系统注册 iSCSI 传输时，非特权用户可通过位于 /sys/class/iscsi_transport/$TRANSPORT_NAME/handle 的 sysfs 文件系统，使用传输的句柄。在读取数据时，系统会调用 show_transport_handle 函数（在 drivers/scsi/scsi_transport_iscsi.c 中），导致句柄泄露。此句柄实际是内核模块全局变量中 iscsi_transport 结构的指针。(CVE-2021-27363)

  - 在 Linux 内核 5.11.3 及之前的版本中发现问题。非特权用户可构建 Netlink 消息对 drivers/scsi/scsi_transport_iscsi.c 造成不利影响。(CVE-2021-27364)

  - 在 Linux 内核 5.11.3 及之前的版本中发现问题。某些 iSCSI 数据结构没有适当的长度限制或检查，因此会超过 PAGE_SIZE 值。非特权用户可发送与 iSCSI 相关的 Netlink 消息，并且其长度达到 Netlink 消息的最大长度。(CVE-2021-27365)

  - 在 Xen PV 中使用的 Linux 内核 5.11.3 及之前的版本中发现一个问题。netback 驱动程序的某部分未正确处理错误，例如内存分配失败（由于授权映射错误的处理变更）。在网络前端驱动程序操作不当时，可能发生主机操作系统拒绝服务问题。注意：此问题是因对 CVE-2021-26931 的修复不完整所致。
    (CVE-2021-28038)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 qemu-kvm 版本低于 1.5.3-156.26。因此，如公告 ALAS-2021-1488 所述，该主机受到多个漏洞的影响。

  - 在 QEMU 4.0 和 4.1.0 中，hw/core/loader.c 中的 rom_copy() 未验证两个地址之间的关系，这允许攻击者触发无效内存复制操作。(CVE-2020-13765)

  - 在 QEMU 5.0.0 及之前所有版本中，处理网络数据包的过程中可能发生断言失败。该问题会影响 e1000e 和 vmxnet3 网络设备。恶意的客户机用户/进程可利用此缺陷中止主机上的 QEMU 进程，导致 hw/net/net_tx_pkt.c 的net_tx_pkt_add_raw_fragment 中出现拒绝服务情况。(CVE-2020-16092)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 cloud-init 版本低于 0.7.6-43.23。因此，如公告 ALAS-2021-1486 所述，该主机受到多个漏洞的影响。

  - 19.4 及之前的 cloud-init 依赖 Mersenne Twister 获取随机密码，这让攻击者可以更轻松地预测密码，原因在于 cloudinit/util.py 中的 rand_str 调用 random.choice 函数。
    (CVE-2020-8631)

  - 在 19.4 及之前的 cloud-init 中，cloudinit/config/cc_set_passwords.py 中的 rand_user_password 具有一个较小的默认 pwlen 值，这让攻击者可以更轻松地猜测密码。(CVE-2020-8632)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 bind 版本低于 9.8.2-0.68.rc1.86。因此，该操作系统受到 ALAS-2021-1485 公告中提及的漏洞的影响。

  - 如果 BIND 服务器运行受影响的版本且配置为使用 GSS-TSIG 功能，就容易受到攻击。在使用 BIND 默认设置的配置中，容易受到攻击的代码路径不会暴露，但是可以通过显式设置 tkey-gssapi-keytab 或 tkey-gssapi-credentialconfiguration 选项的有效值，使服务器容易受到攻击。尽管默认配置不易受到攻击，但 GSS-TSIG 经常用于 BIND 与 Samba 集成的网络中，以及将 BIND 服务器与 Active Directory 域控制器相结合的混合服务器环境中。成功利用此漏洞最可能的结果是导致 named 进程崩溃。但是尽管未经验证，在理论上还可能发生远程代码执行。影响：BIND 9.5.0 -> 9.11.27、9.12.0 -> 9.16.11 以及 BIND Supported Preview Edition 的 BIND 版本 9.11.3-S1 -> 9.11.27-S1 和  9.16.8-S1 -> 9.16.11-S1。
    还会影响 BIND 9.17 开发分支的发行版本 9.17.0 -> 9.17.1 (CVE-2020-8625)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 xterm 版本低于 295-3.15。 因此，该操作系统受到 ALAS-2021-1489 公告中提及的漏洞的影响。

  - xterm Patch #365 及之前的版本允许远程攻击者造成拒绝服务（分段错误），或通过构建的 UTF-8 字符序列造成其他不明影响。(CVE-2021-27135)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 kernel 版本低于 4.14.225-168.357。因此，如公告 ALAS2-2021-1616 所述，该主机受到多个漏洞的影响。

  - 在 Xen 使用的 Linux 内核 5.10.16 及之前的 3.11 版本中发现一个问题。为了处理对 PV 后端的请求，驱动程序映射了前端提供的授权引用。在此过程中可能会遇到错误。在一种情况下，之前遇到的错误可能被后续处理丢弃，导致调用程序假设映射成功，从而导致后续操作尝试访问未映射的空间。在另一种情况下，内部状态更新不充分，从而阻止错误安全恢复。这会影响 drivers/block/xen-blkback/blkback.c。(CVE-2021-26930)

  - 在 Xen 中使用的 Linux 内核 5.10.16 及之前的 2.6.39 版本中发现一个问题。区块、网络和 SCSI 后端将某些错误视为普通错误，故意造成内核崩溃。对于可能至少受到客户机影响的错误（例如内存不足情况），假设为普通错误是不正确的。不过，仅当 Linux 在 PV 模式下运行时，才会发生可能导致此类崩溃的内存分配。这会影响 drivers/block/xen-blkback/blkback.c 和 drivers/xen/xen-scsiback.c。
    (CVE-2021-26931)

  - 在 Xen 使用的 Linux 内核 5.10.16 及之前的 3.2 版本中发现一个问题。授权映射操作通常在批处理超级调用中发生，即多项操作在单个超级调用中完成，每项操作成功与否会报告给后端驱动程序，后端驱动程序随后会循环处理结果，基于每项操作的成功或失败情况执行后续行动。遗憾的是，在 PV 模式下运行时，Linux 后端驱动程序未正确处理此问题：某些错误会被忽略，有效地暗示其成功源自相关批处理元素的成功。在其他情况下，由一个批处理元素产生的错误会导致更多批处理元素得不到检查，因此成功的元素将无法在错误恢复时正确取消映射。只有具有在 PV 模式下运行的 Linux 后端的系统容易受到影响。在 HVM/PVH 模式下运行的 Linux 后端不易受到影响。这会影响 arch/*/xen/p2m.c 和 drivers/xen/gntdev.c。(CVE-2021-26932)

  - 在 Linux 内核 5.11.3 及之前的版本中发现问题。攻击者可利用内核指针泄漏，确定 iscsi_transport 结构的地址。在 iSCSI 子系统注册 iSCSI 传输时，非特权用户可通过位于 /sys/class/iscsi_transport/$TRANSPORT_NAME/handle 的 sysfs 文件系统，使用传输的句柄。在读取数据时，系统会调用 show_transport_handle 函数（在 drivers/scsi/scsi_transport_iscsi.c 中），导致句柄泄露。此句柄实际是内核模块全局变量中 iscsi_transport 结构的指针。(CVE-2021-27363)

  - 在 Linux 内核 5.11.3 及之前的版本中发现问题。非特权用户可构建 Netlink 消息对 drivers/scsi/scsi_transport_iscsi.c 造成不利影响。(CVE-2021-27364)

  - 在 Linux 内核 5.11.3 及之前的版本中发现问题。某些 iSCSI 数据结构没有适当的长度限制或检查，因此会超过 PAGE_SIZE 值。非特权用户可发送与 iSCSI 相关的 Netlink 消息，并且其长度达到 Netlink 消息的最大长度。(CVE-2021-27365)

  - 在 Xen PV 中使用的 Linux 内核 5.11.3 及之前的版本中发现一个问题。netback 驱动程序的某部分未正确处理错误，例如内存分配失败（由于授权映射错误的处理变更）。在网络前端驱动程序操作不当时，可能发生主机操作系统拒绝服务问题。注意：此问题是因对 CVE-2021-26931 的修复不完整所致。
    (CVE-2021-28038)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 bind 版本低于 9.11.4-26.P2。因此，该操作系统受到 ALAS2-2021-1614 公告中提及的漏洞的影响。

  - 如果 BIND 服务器运行受影响的版本且配置为使用 GSS-TSIG 功能，就容易受到攻击。在使用 BIND 默认设置的配置中，容易受到攻击的代码路径不会暴露，但是可以通过显式设置 tkey-gssapi-keytab 或 tkey-gssapi-credentialconfiguration 选项的有效值，使服务器容易受到攻击。尽管默认配置不易受到攻击，但 GSS-TSIG 经常用于 BIND 与 Samba 集成的网络中，以及将 BIND 服务器与 Active Directory 域控制器相结合的混合服务器环境中。成功利用此漏洞最可能的结果是导致 named 进程崩溃。但是尽管未经验证，在理论上还可能发生远程代码执行。影响：BIND 9.5.0 -> 9.11.27、9.12.0 -> 9.16.11 以及 BIND Supported Preview Edition 的 BIND 版本 9.11.3-S1 -> 9.11.27-S1 和  9.16.8-S1 -> 9.16.11-S1。
    还会影响 BIND 9.17 开发分支的发行版本 9.17.0 -> 9.17.1 (CVE-2020-8625)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 glibc 版本低于 2.26-42。因此，该操作系统受到 ALAS2-2021-1615 公告中提及的漏洞的影响。

  - 在 GNU C 库（也称为 glibc 或 libc6）2.32 和较早版本中，当处理 ISO-2022-JP-3 编码中的无效输入序列时，iconv 函数导致代码路径中的断言失败并中止程序，进而可能导致拒绝服务。(CVE-2021-3326)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 xterm 版本低于 295-3。因此，该操作系统受到 ALAS2-2021-1619 公告中提及的漏洞的影响。

  - xterm Patch #365 及之前的版本允许远程攻击者造成拒绝服务（分段错误），或通过构建的 UTF-8 字符序列造成其他不明影响。(CVE-2021-27135)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 openssl11 版本低于 1.1.1g-12。因此，它受到 ALAS2-2021-1612 公告中提及的多个漏洞影响。

  - OpenSSL 1.0.2 支持 SSLv2。如果客户端尝试与配置为支持 SSLv2 和较新 SSL 及 TLS 版本的服务器协商 SSLv2，则在取消填充 RSA 签名时会检查版本回滚攻击。支持高于 SSLv2 的 SSL 或 TLS 版本的客户端应使用特殊填充。支持高于 SSLv2 的服务器应拒绝来自存在此特殊填充的客户端的连接尝试，因为这表明发生了版本回滚（即，客户端和服务器都支持高于 SSLv2 的版本，但现在正在请求的版本却是 SSLv2）。实施此填充检查会反转逻辑，以便在存在填充时接受连接尝试，不存在填充时拒绝连接尝试。这表示发生版本回滚攻击时，服务器将接受连接。此外，如果尝试进行正常的 SSLv2 连接，则服务器将错误地拒绝连接。只有 1.0.2s 至 1.0.2x 版本的 OpenSSL 1.0.2 服务器会受到此问题的影响。容易遭受攻击的 1.0.2 服务器具有以下特点：1) 在编译时配置了 SSLv2 支持（默认关闭），2) 在运行时配置了 SSLv2 支持（默认关闭），3) 配置了 SSLv2 加密套件（这些不在默认的加密套件列表中）OpenSSL 1.1.1 没有 SSLv2 支持，因此不易受到此问题的影响。潜在错误存在于 RSA_padding_check_SSLv23() 函数的实施中。这也会影响其他各种函数使用的 RSA_SSLV23_PADDING 填充模式。尽管 1.1.1 不支持 SSLv2，但 RSA_padding_check_SSLv23() 函数仍然存在，RSA_SSLV23_PADDING 填充模式也一样。直接调用该函数或使用该填充模式的应用程序会遇到此问题。
    但由于 1.1.1 中不支持 SSLv2 协议，此问题在该版本中被视为错误而非安全问题。OpenSSL 1.0.2 已不受支持，且无法再接收公共更新。
    OpenSSL 1.0.2 的高级支持客户应升级至 1.0.2y。其他用户应升级至 1.1.1j。
    已在 OpenSSL 1.0.2y 中修复（影响 1.0.2s 至 1.0.2x）。(CVE-2021-23839)

  - 在某些情况下，当输入长度接近平台上整数的最大允许长度时，对 EVP_CipherUpdate、EVP_EncryptUpdate 和 EVP_DecryptUpdate 的调用可能会导致输出长度参数溢出。在此类情况下，函数调用的返回值将为 1（表示成功），但输出长度值将为负。这可导致应用程序行为不正确或崩溃。
    OpenSSL 1.1.1i 及之前的版本受此问题影响。这些版本的用户应升级至 OpenSSL 1.1.1j。OpenSSL 1.0.2x 及之前的版本受此问题影响。但 OpenSSL 1.0.2 已不受支持，且无法再接收公共更新。OpenSSL 1.0.2 的高级支持客户应升级至 1.0.2y。其他用户应升级至 1.1.1j。已在 OpenSSL 1.1.1j 中修复（影响 1.1.1 至 1.1.1i）。
    已在 OpenSSL 1.0.2y 中修复（影响 1.0.2 至 1.0.2x）。(CVE-2021-23840)

  - OpenSSL 公共 API 函数 X509_issuer_and_serial_hash() 尝试根据 X509 证书中包含的颁发者和序列号数据创建唯一哈希值。但其无法正确处理在分析颁发者字段期间可能发生的任何错误（如果颁发者字段是恶意构建的，就可能发生此类错误）。随后，这可能导致空指针取消引用和崩溃，进而可能导致拒绝服务攻击。函数 X509_issuer_and_serial_hash() 绝不会由 OpenSSL 本身直接调用，因此应用程序仅在直接使用此函数，并且在可能是从不受信任来源获得的证书上使用此函数时，才容易受到影响。OpenSSL 1.1.1i 及之前的版本受此问题影响。这些版本的用户应升级至 OpenSSL 1.1.1j。OpenSSL 1.0.2x 及之前的版本受此问题影响。但 OpenSSL 1.0.2 已不受支持，且无法再接收公共更新。OpenSSL 1.0.2 的高级支持客户应升级至 1.0.2y。其他用户应升级至 1.1.1j。已在 OpenSSL 1.1.1j 中修复（影响 1.1.1 至 1.1.1i）。已在 OpenSSL 1.0.2y 中修复（影响 1.0.2 至 1.0.2x）。(CVE-2021-23841)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 qemu 版本低于 3.1.0-8。因此，如公告 ALAS2-2021-1617 所述，该主机受到多个漏洞的影响。

  - 在 QEMU 4.0 和 4.1.0 中，hw/core/loader.c 中的 rom_copy() 未验证两个地址之间的关系，这允许攻击者触发无效内存复制操作。(CVE-2020-13765)

  - 在 QEMU 5.0.0 及之前所有版本中，处理网络数据包的过程中可能发生断言失败。该问题会影响 e1000e 和 vmxnet3 网络设备。恶意的客户机用户/进程可利用此缺陷中止主机上的 QEMU 进程，导致 hw/net/net_tx_pkt.c 的net_tx_pkt_add_raw_fragment 中出现拒绝服务情况。(CVE-2020-16092)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 thunderbird 版本低于 78.8.0-1。因此，如公告 ALAS2-2021-1618 所述，该主机受到多个漏洞的影响。

  - 如果内容安全策略阻止帧导航，则在违规报告中报告帧中所提供重定向的完整目标。这与原始帧 URI 相反。攻击者可利用此漏洞泄露此类 URI 中包含的敏感信息。此漏洞会影响 Firefox < 86、Thunderbird < 78.8 和 Firefox ESR < 78.8。(CVE-2021-23968)

  - 根据 W3C 内容安全策略草案所述，创建违规报告时，用户代理需要确保源文件是页面请求的 URL，即预先重定向。如果这不可能，用户代理需要将 URL 剥离成源，以避免无意的泄漏。在某些重定向类型下，Firefox 会错误地将源文件设置为重定向的目标。此漏洞已修复为重定向目标的来源。此漏洞会影响 Firefox < 86、Thunderbird < 78.8 和 Firefox ESR < 78.8。(CVE-2021-23969)

  - 尝试在音频/视频环境中加载跨源资源时，可能导致解码错误，并且该错误的内容可能泄露与资源有关的信息。此漏洞会影响 Firefox < 86、Thunderbird < 78.8 和 Firefox ESR < 78.8。(CVE-2021-23973)

  - Mozilla 开发人员报告 Firefox 85 和 Firefox ESR 78.7 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 86、Thunderbird < 78.8 和 Firefox ESR < 78.8。(CVE-2021-23978)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 cloud-init 版本低于 19.3-43。因此，该操作系统受到 ALAS2-2021-1620 公告中提及的漏洞的影响。

  - 在 cloud-init 中发现一个漏洞，此应用程序未作为 chpasswd 模块的一部分正确披露随机生成的密码。此补丁可防止将生成的密码写入本地磁盘的全局可读日志文件。(CVE-2021-3429)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 ansible 版本低于 2.9.18-1。因此，如公告 ALAS2-2021-1613 所述，该主机受到多个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 p11-kit 版本低于 0.23.22-1。因此，如公告 ALAS2-2021-1601 所述，该主机受到多个漏洞的影响。

  - 在 0.23.21 及之前的 p11-kit 0.21.1 中发现一个问题。在 p11-kit 库和 p11-kit 列表命令的数组分配中发现多个整数溢出漏洞，这种情况是指调用 realloc 或 calloc 之前缺少溢出检查。(CVE-2020-29361)

  - 在 0.23.21 及之前的 p11-kit 0.21.1 中发现一个问题。在 p11-kit 服务器/远程命令和客户端库使用的 RPC 协议中发现一个基于堆的缓冲区过度读取漏洞。当远程实体通过序列化的 PKCS#11 函数调用提供字节数组时，接收实体可能允许在超越堆分配界限时读取最多 4 个字节的内存。(CVE-2020-29362)

  - 在 0.23.21 及之前的 p11-kit 0.23.6 中发现一个问题。在 p11-kit 服务器/远程命令和客户端库使用的 RPC 协议中发现一个基于堆的缓冲区溢出漏洞。当远程实体在 CK_ATTRIBUTE 中提供序列化字节数组时，接收实体可能无法为缓冲区分配足够的长度来存储反序列化值。(CVE-2020-29363)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 python27 版本低于 2.7.18-2.141。远程主机上安装的 python36 版本低于 3.6.12-1.20。远程主机上安装的 python38 版本低于 3.8.5-1.5。因此，该操作系统受到 ALAS-2021-1484 公告中提及的漏洞的影响。

  - Python 3.9.1 及之前的 3.x 版本可能受到 _ctypes/callproc.c 内的 PyCArg_repr 中缓冲区溢出的影响，这可导致在某些将浮点数接受为不受信任输入的 Python 应用程序中远程执行代码，c_double.from_param 的 1e300 参数即为一例。这是未安全使用 sprintf 所致。(CVE-2021-3177)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 openssl 版本低于 1.0.2k-16.153。因此，如公告 ALAS-2021-1482 所述，该主机受到多个漏洞的影响。

  - 在某些情况下，当输入长度接近平台上整数的最大允许长度时，对 EVP_CipherUpdate、EVP_EncryptUpdate 和 EVP_DecryptUpdate 的调用可能会导致输出长度参数溢出。在此类情况下，函数调用的返回值将为 1（表示成功），但输出长度值将为负。这可导致应用程序行为不正确或崩溃。
    OpenSSL 1.1.1i 及之前的版本受此问题影响。这些版本的用户应升级至 OpenSSL 1.1.1j。OpenSSL 1.0.2x 及之前的版本受此问题影响。但 OpenSSL 1.0.2 已不受支持，且无法再接收公共更新。OpenSSL 1.0.2 的高级支持客户应升级至 1.0.2y。其他用户应升级至 1.1.1j。已在 OpenSSL 1.1.1j 中修复（影响 1.1.1 至 1.1.1b）。
    已在 OpenSSL 1.0.2y 中修复（影响 1.0.2 至 1.0.2x）。(CVE-2021-23840)

  - OpenSSL 公共 API 函数 X509_issuer_and_serial_hash() 尝试根据 X509 证书中包含的颁发者和序列号数据创建唯一哈希值。但其无法正确处理在分析颁发者字段期间可能发生的任何错误（如果颁发者字段是恶意构建的，就可能发生此类错误）。随后，这可能导致空指针取消引用和崩溃，进而可能导致拒绝服务攻击。函数 X509_issuer_and_serial_hash() 绝不会由 OpenSSL 本身直接调用，因此应用程序仅在直接使用此函数，并且在可能是从不受信任来源获得的证书上使用此函数时，才容易受到影响。OpenSSL 1.1.1i 及之前的版本受此问题影响。这些版本的用户应升级至 OpenSSL 1.1.1j。OpenSSL 1.0.2x 及之前的版本受此问题影响。但 OpenSSL 1.0.2 已不受支持，且无法再接收公共更新。OpenSSL 1.0.2 的高级支持客户应升级至 1.0.2y。其他用户应升级至 1.1.1j。已在 OpenSSL 1.1.1j 中修复（影响 1.1.1 至 1.1.1b）。已在 OpenSSL 1.0.2y 中修复（影响 1.0.2 至 1.0.2x）。(CVE-2021-23841)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 subversion 版本低于 1.9.7-1.61。因此，该操作系统受到 ALAS-2021-1483 公告中提及的漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 golang 版本低于 1.15.8-1。因此，如公告 ALAS2-2021-1609 所述，该主机受到多个漏洞的影响。

  - 在 Go 1.14.14 之前以及 1.15.7 之前的 1.15.x 版本中，在 P-224 字段进行最终完整还原的过程中，crypto/elliptic/p224.go 可能会生成不正确的输出，这与最低分支下溢有关。
    (CVE-2021-3114)

  - 当使用 go get 命令提取使用 cgo 的模块时（例如，cgo 可通过不受信任的下载执行 gcc 程序），Windows 上的 Go 1.14.14 之前以及 1.15.7 之前的 1.15.x 班版本容易受到命令注入和远程代码执行的影响。(CVE-2021-3115)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 thunderbird 版本低于 78.7.0-1。因此，如公告 ALAS2-2021-1603 所述，该主机受到多个漏洞的影响。

  - 如果将 HTTPS 页面嵌入 HTTP 页面，并且前者拥有已注册的服务工作线程，则尽管（不安全）帧导致 iframe 不是安全环境，该服务工作线程仍可拦截对安全页面的请求。此漏洞会影响 Firefox < 84。(CVE-2020-26976)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 ghostscript 版本低于 9.25-5。因此，如公告 ALAS2-2021-1598 所述，该主机受到多个漏洞的影响。

  - Artifex Ghostscript 9.25 之前的版本允许用户写入的错误异常表，能够提供构建 PostScript 的远程攻击者可加以利用，进而可能覆盖或取代错误处理程序，以注入代码。(CVE-2018-17183)

  - Artifex Ghostscript 9.25 及更早版本允许攻击者通过涉及错误处理器设置的向量绕过沙盒保护机制。注意：此问题是因对 CVE-2018-17183 的修复不完整所致。
    (CVE-2018-17961)

  - Artifex Ghostscript 允许攻击者利用错误对象中已保存执行堆栈的系统运算符的暴露，绕过沙盒保护机制。(CVE-2018-18073)

  - Artifex Ghostscript 9.25 及更早版本允许攻击者通过涉及 1Policy 运算符的向量绕过沙盒保护机制。(CVE-2018-18284)

  - 在 Artifex Ghostscript 9.25 及其之前的版本中，setpattern 运算符未能正确验证某些类型。特别构建的 PostScript 文档可利用此问题造成 Ghostscript 崩溃，或在 Ghostscript 进程环境中执行任意代码。这是一种类型混淆问题，是未检查模式字典的实现是否属于结构类型所致。(CVE-2018-19134)

  - 在 Artifex Ghostscript 9.26 之前的版本中发现问题。如果使用另一设备，则不能正确检查 LockSafetyParams。(CVE-2018-19409)

  - Artifex Ghostscript 9.26 之前的版本中的 psi/zdevice2.c 可让远程攻击者绕过预期访问限制，这是在设备保持不变的情况下，未检查可用的堆栈空间所致。
    (CVE-2018-19475)

  - Artifex Ghostscript 9.26 之前的版本中的 psi/zicc.c 可让远程攻击者绕过预期访问限制，这是 setcolorspace 类型混淆所致。(CVE-2018-19476)

  - Artifex Ghostscript 9.26 之前的版本中的 psi/zfjbig2.c 可让远程攻击者绕过预期访问限制，这是 JBIG2Decode 类型混淆所致。(CVE-2018-19477)

  - 在 ghostscript 9.50 之前的版本中，在 .pdf_hook_DSC_Creator 程序中发现缺陷，其中未正确保护其特权调用，允许脚本绕过“-dSAFER”限制。特别构建的 PostScript 文件可禁用安全保护，随后可访问文件系统，或执行任意命令。(CVE-2019-14811)

  - 在 ghostscript 9.50 之前的所有 9.x 版本中，在 .setuserparams2 程序中发现缺陷，其中未正确保护其特权调用，允许脚本绕过“-dSAFER”限制。特别构建的 PostScript 文件可禁用安全保护，随后可访问文件系统，或执行任意命令。(CVE-2019-14812)

  - 在 ghostscript 9.50 之前的版本 9.x 中，在 setsystemparams 程序中发现缺陷，其中未正确保护其特权调用，允许脚本绕过“-dSAFER”限制。特别构建的 PostScript 文件可禁用安全保护，随后可访问文件系统，或执行任意命令。(CVE-2019-14813)

  在 ghostscript 9.50 之前的版本中，在 .pdfexectoken 和其他程序中发现缺陷，其中未正确保护其特权调用，允许脚本绕过“-dSAFER”限制。特别构建的 PostScript 文件可禁用安全保护，随后可访问文件系统，或执行任意命令。(CVE-2019-14817)

  - 在 ghostscript 9.50 之前的所有 9.x 版本中，在“.charkeys”程序发现缺陷，其中未正确保护其特权调用，允许脚本绕过“-dSAFER”限制。攻击者可通过创建特别构建的 PostScript 文件来滥用此缺陷，该文件可在 Ghostscript 中提升权限、访问受限制区域之外的文件，或执行命令。
    (CVE-2019-14869)

  - 据发现，在 ghostscript 9.27 之前的版本中，superexec 运算符可在内部目录中使用。特别构建的 PostScript 文件可利用此缺陷，访问 -dSAFER 施加的限制之外的文件系统（示例）。(CVE-2019-3835)

  - 据发现，在 ghostscript 9.27 之前的版本中，forceput 运算符可从 DefineResource 方法中提取 。特别构建的 PostScript 文件可利用此缺陷，访问 -dSAFER 施加的限制之外的文件系统（示例）。(CVE-2019-3838)

  - 据发现，在 CVE-2019-6116 补丁之后，仍可以从不同位置访问 ghostscript 的一些特权运算符。特制的 PostScript 文件可利用此缺陷访问 -dSAFER 施加的限制之外的文件系统（示例）。Ghostscript 9.27 之前的版本容易受到攻击。(CVE-2019-3839)

  - 在 Artifex Ghostscript 9.26 及之前的版本中，ephemeral 或 transient 程序可允许访问系统运算符，进而可导致远程代码执行。(CVE-2019-6116)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 unzip 版本低于 6.0-43。因此，如公告 ALAS2-2021-1604 所述，该主机受到多个漏洞的影响。

  - 远程攻击者可利用 Info-ZIP UnZip 6.0，通过 ZIP 存档中的空 bzip2 数据造成拒绝服务（无限循环）。(CVE-2015-7697)

  - 在 Info-Zip UnZip 6.0 的 zipinfo.c 中，zi_short 函数中的缓冲区溢出漏洞让远程攻击者可以通过中央目录文件标头中的大型压缩方法值造成拒绝服务（崩溃）。(CVE-2016-9844)

  - 在处理受密码保护的存档时，6.00 及之前的 Info-Zip UnZip 版本中存在基于堆的缓冲区溢出漏洞，该漏洞让攻击者可以执行拒绝服务或可能实现代码执行。(CVE-2018-1000035)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 kernel 版本低于 4.14.219-161.340。因此，如公告 ALAS2-2021-1600 所述，该主机受到多个漏洞的影响。

  - 在 Linux 内核（5.10-rc1 之前）的 kernel/trace/ring_buffer.c 中发现一个释放后使用缺陷。在不同 CPU 上并行运行的 trace_open 和 CPU 缓冲区调整大小之间存在争用问题，可能会造成拒绝服务问题 (DOS)。此缺陷甚至可能会使具有特殊用户权限的本地攻击者受到内核信息泄漏威胁。(CVE-2020-27825)

  - 在 5.10.7 之前的 Linux 内核的 drivers/target/target_core_xcopy.c 中，远程攻击者可能会使用 LIO SCSI 目标代码中的标识符检查不足漏洞，来通过 XCOPY 请求中的目录遍历读取或写入文件，即 CID-2896c93811e3。例如，攻击会在攻击者有权访问一个 iSCSI LUN 时在网络上发生。攻击者获取文件访问权限的控制权，这是因为 I/O 操作攻击者选择的回存进行代理。(CVE-2020-28374)

  - ** 已弃用 ** 当文件系统的某个子目录通过 NFS 导出时，Linux 内核 5.10.8 及之前版本中的 fs/nfsd/nfs3xdr.c 可允许远程攻击者通过 READDIRPLUS 遍历文件系统的其他部分。注意：某些方认为这样的子目录导出并非用于阻止此攻击；另请参阅 exports(5) no_subtree_check 默认行为。(CVE-2021-3178)

  - 在 Linux 内核 5.10.11 及之前的版本中发现问题。PI futex 在处理错误期间存在内核堆栈释放后使用，可允许本地用户在内核中执行代码，即 CID-34b1a1ce1458。
    (CVE-2021-3347)

  - 在 Linux 内核 5.10.12 及之前的版本中，drivers/block/nbd.c 中的 nbd_add_socket 存在一个 ndb_queue_rq 释放后使用问题，（能够访问 nbd 设备的）本地攻击者可在设备设置期间的某个时间点，通过 I/O 请求触发此问题，即 CID-b98e762e3d71。(CVE-2021-3348)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 cloud-init 版本低于 19.3-2。因此，该操作系统受到 ALAS2-2021-1595 公告中提及的漏洞的影响。

  - Azure SSH 密钥对中存在安全功能绕过，这是某些使用 cloud-init 的 Linux 图像的部署逻辑发生更改所致，又称为“Azure SSH 密钥对安全功能绕过漏洞”。
    (CVE-2019-0816)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 ImageMagick 版本低于 6.9.10.68-5。因此，该操作系统受到 ALAS2-2021-1596 公告中提及的漏洞的影响。

  - 6.9.11-40 之前的 ImageMagick 和 7.0.10-40 之前的 7.x 未能正确处理 -authenticate 选项，该选项允许针对密码保护型 PDF 文件设置密码。用户控制的密码未经正确转义/审查，因此可通过 coders/pdf.c 注入其他 shell 命令。
    (CVE-2020-29599)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 openssl 版本低于 1.0.2k-19。因此，如公告 ALAS2-2021-1608 所述，该主机受到多个漏洞的影响。

  - OpenSSL 1.0.2 支持 SSLv2。如果客户端尝试与配置为支持 SSLv2 和较新 SSL 及 TLS 版本的服务器协商 SSLv2，则在取消填充 RSA 签名时会检查版本回滚攻击。支持高于 SSLv2 的 SSL 或 TLS 版本的客户端应使用特殊填充。支持高于 SSLv2 的服务器应拒绝来自存在此特殊填充的客户端的连接尝试，因为这表明发生了版本回滚（即，客户端和服务器都支持高于 SSLv2 的版本，但现在正在请求的版本却是 SSLv2）。实施此填充检查会反转逻辑，以便在存在填充时接受连接尝试，不存在填充时拒绝连接尝试。这表示发生版本回滚攻击时，服务器将接受连接。此外，如果尝试进行正常的 SSLv2 连接，则服务器将错误地拒绝连接。只有 1.0.2s 至 1.0.2x 版本的 OpenSSL 1.0.2 服务器会受到此问题的影响。容易遭受攻击的 1.0.2 服务器具有以下特点：1) 在编译时配置了 SSLv2 支持（默认关闭），2) 在运行时配置了 SSLv2 支持（默认关闭），3) 配置了 SSLv2 加密套件（这些不在默认的加密套件列表中）OpenSSL 1.1.1 没有 SSLv2 支持，因此不易受到此问题的影响。潜在错误存在于 RSA_padding_check_SSLv23() 函数的实施中。这也会影响其他各种函数使用的 RSA_SSLV23_PADDING 填充模式。尽管 1.1.1 不支持 SSLv2，但 RSA_padding_check_SSLv23() 函数仍然存在，RSA_SSLV23_PADDING 填充模式也一样。直接调用该函数或使用该填充模式的应用程序会遇到此问题。
    但由于 1.1.1 中不支持 SSLv2 协议，此问题在该版本中被视为错误而非安全问题。OpenSSL 1.0.2 已不受支持，且无法再接收公共更新。
    OpenSSL 1.0.2 的高级支持客户应升级至 1.0.2y。其他用户应升级至 1.1.1j。
    已在 OpenSSL 1.0.2y 中修复（影响 1.0.2s 至 1.0.2x）。(CVE-2021-23839)

  - 在某些情况下，当输入长度接近平台上整数的最大允许长度时，对 EVP_CipherUpdate、EVP_EncryptUpdate 和 EVP_DecryptUpdate 的调用可能会导致输出长度参数溢出。在此类情况下，函数调用的返回值将为 1（表示成功），但输出长度值将为负。这可导致应用程序行为不正确或崩溃。
    OpenSSL 1.1.1i 及之前的版本受此问题影响。这些版本的用户应升级至 OpenSSL 1.1.1j。OpenSSL 1.0.2x 及之前的版本受此问题影响。但 OpenSSL 1.0.2 已不受支持，且无法再接收公共更新。OpenSSL 1.0.2 的高级支持客户应升级至 1.0.2y。其他用户应升级至 1.1.1j。已在 OpenSSL 1.1.1j 中修复（影响 1.1.1 至 1.1.1b）。
    已在 OpenSSL 1.0.2y 中修复（影响 1.0.2 至 1.0.2x）。(CVE-2021-23840)

  - OpenSSL 公共 API 函数 X509_issuer_and_serial_hash() 尝试根据 X509 证书中包含的颁发者和序列号数据创建唯一哈希值。但其无法正确处理在分析颁发者字段期间可能发生的任何错误（如果颁发者字段是恶意构建的，就可能发生此类错误）。随后，这可能导致空指针取消引用和崩溃，进而可能导致拒绝服务攻击。函数 X509_issuer_and_serial_hash() 绝不会由 OpenSSL 本身直接调用，因此应用程序仅在直接使用此函数，并且在可能是从不受信任来源获得的证书上使用此函数时，才容易受到影响。OpenSSL 1.1.1i 及之前的版本受此问题影响。这些版本的用户应升级至 OpenSSL 1.1.1j。OpenSSL 1.0.2x 及之前的版本受此问题影响。但 OpenSSL 1.0.2 已不受支持，且无法再接收公共更新。OpenSSL 1.0.2 的高级支持客户应升级至 1.0.2y。其他用户应升级至 1.1.1j。已在 OpenSSL 1.1.1j 中修复（影响 1.1.1 至 1.1.1b）。已在 OpenSSL 1.0.2y 中修复（影响 1.0.2 至 1.0.2x）。(CVE-2021-23841)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 glibc 版本低于 2.26-41。因此，如公告 ALAS2-2021-1605 所述，该主机受到多个漏洞的影响。

  - 在 GNU C 库（也称为 glibc 或 libc6）2.31 及之前的版本中，当在目标编码（TRANSLATE 或 IGNORE）中使用多个后缀及 -c 选项调用 iconv 程序时，该程序会在处理无效的多字节输入序列时进入无限循环，进而导致拒绝服务。(CVE-2016-10228)

  - 在 GNU C 库（也称为 glibc 或 libc6）2.32 及之前所有版本中，iconv 功能在处理 EUC-KR 编码中的无效多字节输入序列时，可能存在缓冲区过度读取的问题。(CVE-2019-25013)

  - 在 GNU C 库（也称为 glibc 或 libc6）2.30 至 2.32 版本中，iconv 函数在转换包含不可逆字符的 UCS4 文本时，会使代码路径中的断言失败并中止程序，进而可能导致拒绝服务。(CVE-2020-29562)

  - GNU glibc 2.30.9000 的 ARMv7 memcpy() 实施中存在一个可利用的签名比较漏洞。对“num”参数使用负值（在使用 GNU glibc 实施的 ARMv7 目标上）调用 memcpy() 会导致签名比较漏洞。如果攻击者将“num”参数下溢至 memcpy()，则此漏洞可能导致写入越界内存和远程代码执行等未定义的行为。此外，此 memcpy() 实施允许程序在本应发生分段错误或崩溃的情况下继续执行。
    危险在于，后续执行及此代码的迭代将与此损坏的数据一起执行。(CVE-2020-6096)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 php-pear 版本低于 1.10.12-5。因此，该操作系统受到 ALAS2-2021-1602 公告中提及的漏洞的影响。

  - 在 Archive_Tar 1.4.11 及之前的所有版本中，由于对符号链接的检查不充分，导致 Tar.php 允许用户通过目录遍历执行写入操作，此问题与 CVE-2020-28948 相关。(CVE-2020-36193)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 glibc 版本低于 2.26-40。因此，该操作系统受到 ALAS2-2021-1599 公告中提及的漏洞的影响。

  - 在 GNU C 库（也称为 glibc 或 libc6）2.32 及之前所有版本中，iconv 功能在处理 EUC-KR 编码中的无效多字节输入序列时，可能存在缓冲区过度读取的问题。(CVE-2019-25013)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 flatpak 版本低于 1.0.9-10。因此，该操作系统受到 ALAS2-2021-1597 公告中提及的漏洞的影响。

  - Flatpak 是一个用于在 Linux 上构建、分发和运行沙盒式桌面应用程序的系统。在“flatpak-portal”服务中发现一个错误，该错误允许沙盒应用程序在主机系统上执行任意代码（沙盒逃逸）。此沙盒逃逸错误存在于 0.11.4 及之后的版本，以及低于 1.8.5 和 1.10.0 的已修复版本中。Flatpak portal D-Bus 服务（“flatpak-portal”，又以其 D-Bus 服务名称“org.freedesktop.portal.Flatpak”为人所知）允许 Flatpak 沙盒中的应用通过与调用方相同的安全设置，或具有更严格限制的安全设置，在新的沙盒实例中启动自己的子进程。例如，在 Flatpak 封装的 Web 浏览器（如 Chromium）中使用此服务，可启动能够处理不受信任的 Web 内容的子进程，并为这些子进程提供比浏览器本身更严格的沙盒。在有漏洞的版本中，Flatpak portal 服务会将调用程序指定的环境变量传递到主机系统上的非沙盒化进程，特别是会传递到用于启动新沙盒实例的“flatpak run”命令。恶意或已被破坏的 Flatpak 应用可设置受“flatpak run”命令信任的环境变量，并使用这些变量来执行不在沙盒中的任意代码。作为变通方案，可通过阻止“flatpak-portal”服务启动来缓解此漏洞，但此缓解措施将阻止多个 Flatpak 应用正常运行。已在版本 1.8.5 和 1.10.0 中修复此问题。(CVE-2021-21261)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 perl 版本低于 5.16.3-299。因此，如公告 ALAS2-2021-1610 所述，该主机受到多个漏洞的影响。

  - 在 32 位平台上，5.30.3 之前的 Perl 允许基于堆的缓冲区溢出，这是因为嵌套正则表达式的量词存在一个整数溢出漏洞。(CVE-2020-10543)

  - 5.30.3 之前的 Perl 存在一个整数溢出漏洞，该漏洞与 PL_regkind[OP(n)] == NOTHING 状况处理不当有关。构建的正则表达式可导致畸形字节码，并且可能会注入指令。(CVE-2020-10878)

  - 在 5.30.3 之前的 Perl 中，regcomp.c 可通过构建的正则表达式造成缓冲区溢出，这是因为递归 S_study_chunk 调用。(CVE-2020-12723)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 python 版本低于 2.7.18-1。远程主机上安装的 python3 版本低于 3.7.9-1。因此，该操作系统受到 ALAS2-2021-1611 公告中提及的漏洞的影响。

  - Python 3.9.1 及之前的 3.x 版本可能受到 _ctypes/callproc.c 内的 PyCArg_repr 中缓冲区溢出的影响，这可导致在某些将浮点数接受为不受信任输入的 Python 应用程序中远程执行代码，c_double.from_param 的 1e300 参数即为一例。这是未安全使用 sprintf 所致。(CVE-2021-3177)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 ImageMagick 版本低于 6.9.10.68-3.23。因此，该操作系统受到 ALAS-2021-1479 公告中提及的漏洞的影响。

  - 6.9.11-40 之前的 ImageMagick 和 7.0.10-40 之前的 7.x 未能正确处理 -authenticate 选项，该选项允许针对密码保护型 PDF 文件设置密码。用户控制的密码未经正确转义/审查，因此可通过 coders/pdf.c 注入其他 shell 命令。
    (CVE-2020-29599)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 kernel 版本低于 4.14.219-119.340。因此，如公告 ALAS-2021-1480 所述，该主机受到多个漏洞的影响。

  - 在 Linux 内核（5.10-rc1 之前）的 kernel/trace/ring_buffer.c 中发现一个释放后使用缺陷。在不同 CPU 上并行运行的 trace_open 和 CPU 缓冲区调整大小之间存在争用问题，可能会造成拒绝服务问题 (DOS)。此缺陷甚至可能会使具有特殊用户权限的本地攻击者受到内核信息泄漏威胁。(CVE-2020-27825)

  - 在 5.10.7 之前的 Linux 内核的 drivers/target/target_core_xcopy.c 中，远程攻击者可能会使用 LIO SCSI 目标代码中的标识符检查不足漏洞，来通过 XCOPY 请求中的目录遍历读取或写入文件，即 CID-2896c93811e3。例如，攻击会在攻击者有权访问一个 iSCSI LUN 时在网络上发生。攻击者获取文件访问权限的控制权，这是因为 I/O 操作攻击者选择的回存进行代理。(CVE-2020-28374)

  - ** 已弃用 ** 当文件系统的某个子目录通过 NFS 导出时，Linux 内核 5.10.8 及之前版本中的 fs/nfsd/nfs3xdr.c 可允许远程攻击者通过 READDIRPLUS 遍历文件系统的其他部分。注意：某些方认为这样的子目录导出并非用于阻止此攻击；另请参阅 exports(5) no_subtree_check 默认行为。(CVE-2021-3178)

  - 在 Linux 内核 5.10.11 及之前的版本中发现问题。PI futex 在处理错误期间存在内核堆栈释放后使用，可允许本地用户在内核中执行代码，即 CID-34b1a1ce1458。
    (CVE-2021-3347)

  - 在 Linux 内核 5.10.12 及之前的版本中，drivers/block/nbd.c 中的 nbd_add_socket 存在一个 ndb_queue_rq 释放后使用问题，（能够访问 nbd 设备的）本地攻击者可在设备设置期间的某个时间点，通过 I/O 请求触发此问题，即 CID-b98e762e3d71。(CVE-2021-3348)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 php7-pear 版本低于 1.10.12-5.32。因此，该操作系统受到 ALAS-2021-1481 公告中提及的漏洞的影响。

  - 在 Archive_Tar 1.4.11 及之前的所有版本中，由于对符号链接的检查不充分，导致 Tar.php 允许用户通过目录遍历执行写入操作，此问题与 CVE-2020-28948 相关。(CVE-2020-36193)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 kernel 版本低于 4.14.214-118.339。因此，如公告 ALAS-2021-1477 所述，该主机受到多个漏洞的影响。

  - 在 Linux 内核 5.0.21 中，若挂载构建的 btrfs 文件系统图像，执行某些操作，然后进行 syncfs 系统调用，可在 kernel/locking/mutex.c 的 __mutex_lock 中造成释放后使用。
    这与 kernel/locking/mutex.c 中的 mutex_can_spin_on_owner、fs/btrfs/qgroup.c 中的 __btrfs_qgroup_free_meta，以及 fs/btrfs/delayed-inode.c 中的 btrfs_insert_delayed_items 有关。(CVE-2019-19813)

  - 在 Linux 内核 5.0.21 中，挂载精心制作的 btrfs 文件系统映像和执行一些操作会导致 fs/btrfs/volumes.c 中 slab-out-of-bounds 写入访问 in __btrfs_map_block，因为数据条带的数值为 1 是不当处理。(CVE-2019-19816)

  - 在 4.14.x 及之前的 Xen 中发现一个问题。某些操作系统（如 Linux、FreeBSD 和 NetBSD）使用单线程处理监视事件。如果接收事件的速度比线程处理事件的速度快，则事件将需排队。由于队列不受限制，客户机可能会在后端触发 OOM。所有具有 FreeBSD、Linux 或 NetBSD（任何版本）dom0 的系统都容易受到影响。(CVE-2020-29568)

  - 在直至 5.10.1 的 Linux 内核中发现了一个问题，正如与直至 4.14.x 的 Xen 一起使用一样。Linux 内核 PV 区块后端预期内核线程处理程序会在停止时将 ring->xenblkd 重置为 NULL。
    但是，如果前端在连接和断开状态之间快速切换，则该处理程序可能没有时间运行。因此，该区块后端可能会在指针被释放后对其进行重新使用。行为不当的客户机可通过持续连接/断开区块前端来触发 dom0 崩溃。不能排除权限升级和信息泄露。这仅影响采用 Linux blkback 的系统。
    (CVE-2020-29569)

  - 在 Linux 内核 5.9.13 及之前版本的 tty 子系统中发现一个锁定不一致问题。
    drivers/tty/tty_io.c 和 drivers/tty/tty_jobctrl.c 可允许对 TIOCGSID 发动释放后读取攻击，也称为 CID-c8bcd9c5be24。(CVE-2020-29660)

  - 在 Linux 内核 5.9.13 及之前版本的 tty 子系统中发现一个锁定问题。
    drivers/tty/tty_jobctrl.c 可允许对 TIOCSPGRP 发动释放后使用攻击，也称为 CID-54ffccbf053b。
    (CVE-2020-29661)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 sudo 版本低于 1.8.23-4。因此，该操作系统受到 ALAS2-2021-1590 公告中提及的漏洞的影响。

  - 当 sudo 在 shell 模式下（通过 -s 或 -i 命令行选项）运行命令时，会使用反斜线来转义命令参数中的特殊字符。如果命令在 shell 模式下运行，sudoers 策略插件会在评估 sudoers 策略（不应该存在转义字符）之前，删除参数中的转义字符。(CVE-2021-3156)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 kernel 版本低于 4.14.214-160.339。因此，如公告 ALAS2-2021-1588 所述，该主机受到多个漏洞的影响。

  - 在 Linux 内核 5.0.21 中，若挂载构建的 btrfs 文件系统图像，执行某些操作，然后进行 syncfs 系统调用，可在 kernel/locking/mutex.c 的 __mutex_lock 中造成释放后使用。
    这与 kernel/locking/mutex.c 中的 mutex_can_spin_on_owner、fs/btrfs/qgroup.c 中的 __btrfs_qgroup_free_meta，以及 fs/btrfs/delayed-inode.c 中的 btrfs_insert_delayed_items 有关。(CVE-2019-19813)

  - 在 Linux 内核 5.0.21 中，挂载精心制作的 btrfs 文件系统映像和执行一些操作会导致 fs/btrfs/volumes.c 中 slab-out-of-bounds 写入访问 in __btrfs_map_block，因为数据条带的数值为 1 是不当处理。(CVE-2019-19816)

  - 在 4.14.x 及之前的 Xen 中发现一个问题。某些操作系统（如 Linux、FreeBSD 和 NetBSD）使用单线程处理监视事件。如果接收事件的速度比线程处理事件的速度快，则事件将需排队。由于队列不受限制，客户机可能会在后端触发 OOM。所有具有 FreeBSD、Linux 或 NetBSD（任何版本）dom0 的系统都容易受到影响。(CVE-2020-29568)

  - 在直至 5.10.1 的 Linux 内核中发现了一个问题，正如与直至 4.14.x 的 Xen 一起使用一样。Linux 内核 PV 区块后端预期内核线程处理程序会在停止时将 ring->xenblkd 重置为 NULL。
    但是，如果前端在连接和断开状态之间快速切换，则该处理程序可能没有时间运行。因此，该区块后端可能会在指针被释放后对其进行重新使用。行为不当的客户机可通过持续连接/断开区块前端来触发 dom0 崩溃。不能排除权限升级和信息泄露。这仅影响采用 Linux blkback 的系统。
    (CVE-2020-29569)

  - 在 Linux 内核 5.9.13 及之前版本的 tty 子系统中发现一个锁定不一致问题。
    drivers/tty/tty_io.c 和 drivers/tty/tty_jobctrl.c 可允许对 TIOCGSID 发动释放后读取攻击，也称为 CID-c8bcd9c5be24。(CVE-2020-29660)

  - 在 Linux 内核 5.9.13 及之前版本的 tty 子系统中发现一个锁定问题。
    drivers/tty/tty_jobctrl.c 可允许对 TIOCSPGRP 发动释放后使用攻击，也称为 CID-54ffccbf053b。
    (CVE-2020-29661)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 targetcli 版本低于 2.1.53-1。因此，该操作系统受到 ALAS2-2021-1591 公告中提及的漏洞的影响。

  - 2.1.52 及之前的 Open-iSCSI targetcli-fb 对 /etc/target（和备份目录及备份文件）具有弱权限。(CVE-2020-13867)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 dnsmasq 版本低于 2.76-16。因此，如公告 ALAS2-2021-1587 所述，该主机受到多个漏洞的影响。

  - 在 dnsmasq 2.83 之前的版本中发现一个缺陷。通过转发的查询收到回复时，dnsmasq 会在 forward.c: reply_query() 中检查是否有待处理的转发查询使用了回复目标地址/端口。但是，该服务器不会使用地址/端口来检索确切的转发查询，从而大幅减少了网络上的攻击者为了伪造回复并使之被 dnsmasq 接受而必须执行的尝试次数。此问题与 RFC5452 不同，后者指定了一个查询为了匹配回复而必须具备的所有属性。攻击者可利用此缺陷执行 DNS 缓存中毒攻击。如果与 CVE-2020-25685 或 CVE-2020-25686 链接，则可降低成功攻击的攻击复杂性。此漏洞最主要的威胁对象是数据完整性。(CVE-2020-25684)

  - 在 dnsmasq 2.83 之前的版本中发现一个缺陷。通过转发的查询收到回复时，dnsmasq 会通过只使用查询名称的弱哈希来检查 forward.c: reply_query()，这是与回复相匹配的转发查询。此缺陷是弱哈希（在不使用 DNSSEC 的情况下进行编译时为 CRC32，在使用 DNSSEC 的情况下进行编译时为 SHA-1）所致，偏离路径攻击者可利用此缺陷找到多个都拥有相同哈希的不同域，从而大幅减少自己为了伪造回复并使之被 dnsmasq 接受而必须执行的尝试次数。此缺陷与 RFC5452 不同，后者指定了查询名称是一个查询为了匹配回复而必须具备的属性之一。攻击者可滥用此缺陷执行 DNS 缓存中毒攻击。如果与 CVE-2020-25684 链接，则可降低成功攻击的攻击复杂性。
    此漏洞最主要的威胁对象是数据完整性。(CVE-2020-25685)

  - 在 dnsmasq 2.83 之前的版本中发现一个缺陷。收到查询时，dnsmasq 不会检查是否存在相同名称的待处理请求，而是转发新请求。默认情况下，最多可将 150 个待处理查询发送到上游服务器，因此，最多可以有 150 个查询使用相同的名称。
    网络上的偏离路径攻击者可利用此缺陷，大幅减少自己为了伪造回复并使之被 dnsmasq 接受而必须执行的尝试次数。此问题在 RFC5452 的“生日攻击”部分中有提及。如果与 CVE-2020-25684 链接，则可降低成功攻击的攻击复杂性。此漏洞最主要的威胁对象是数据完整性。
    (CVE-2020-25686)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 python-rtslib 版本低于 2.1.74-1。因此，该操作系统受到 ALAS2-2021-1589 公告中提及的漏洞的影响。

  - 2.1.72 及之前的 Open-iSCSI rtslib-fb 具有 /etc/target/saveconfig.json 的弱权限，这是因为系统使用了 shutil.copyfile（而非 shutil.copy），因此权限未被保留。(CVE-2020-14019)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

因此，如公告 ALAS2-2021-1592 所述，该主机受到多个漏洞的影响。

  - 发现 xserver 内存未正确初始化的方式存在缺陷。这可能会将部分服务器内存泄漏给 X 客户端。如果 Xorg 服务器以提升的特权运行，这可能会导致 ASLR 绕过。版本低于 1.20.9 的 Xorg-server 容易受影响。(CVE-2020-14347)

  - 在 X.Org Server 1.20.10 之前的版本中发现一个缺陷。XkbSetMap 函数中的越界访问可能导会致权限升级漏洞。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2020-14360)

  - 在 1.20.10 之前的 xorg-x11-server 中发现缺陷。XkbSetDeviceInfo 中的堆缓冲区溢出可能会导致权限提升漏洞。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2020-25712)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 sudo 版本低于 1.8.23-9.56。因此，该操作系统受到 ALAS-2021-1478 公告中提及的漏洞的影响。

  - 当 sudo 在 shell 模式下（通过 -s 或 -i 命令行选项）运行命令时，会使用反斜线来转义命令参数中的特殊字符。如果命令在 shell 模式下运行，sudoers 策略插件会在评估 sudoers 策略（不应该存在转义字符）之前，删除参数中的转义字符。(CVE-2021-3156)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 xstream 版本低于 1.3.1-12。因此，该操作系统受到 ALAS2-2021-1593 公告中提及的漏洞的影响。

  - 版本 1.4.14 之前的 XStream 容易受到远程代码执行漏洞的影响。此漏洞可能允许远程攻击者仅通过操纵处理过的输入流来运行任意 shell 命令。只有依赖阻止列表的用户受到影响。使用 XStream 的 Security Framework 允许列表的任何用户均不受影响。链接公告为无法升级的用户提供代码变通方案。此问题已在  1.4.14 版本中修复。(CVE-2020-26217)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

ID	名称	严重性
148195	Amazon Linux 2：screen (ALAS-2021-1623)	critical
148194	Amazon Linux 2：wpa_supplicant (ALAS-2021-1624)	high
148193	Amazon Linux 2：git (ALAS-2021-1621)	high
148132	Amazon Linux AMI：tomcat8 (ALAS-2021-1491)	high
148131	Amazon Linux AMI：git (ALAS-2021-1490)	high
148126	Amazon Linux AMI：php72、php73 (ALAS-2020-1425)	low
147919	Amazon Linux AMI：内核 (ALAS-2021-1487)	high
147918	Amazon Linux AMI：qemu-kvm (ALAS-2021-1488)	medium
147917	Amazon Linux AMI：cloud-init (ALAS-2021-1486)	medium
147916	Amazon Linux AMI：bind (ALAS-2021-1485)	high
147915	Amazon Linux AMI：xterm (ALAS-2021-1489)	critical
147914	Amazon Linux 2：内核 (ALAS-2021-1616)	high
147913	Amazon Linux 2：bind (ALAS-2021-1614)	high
147912	Amazon Linux 2：glibc (ALAS-2021-1615)	high
147911	Amazon Linux 2：xterm (ALAS-2021-1619)	critical
147910	Amazon Linux 2：openssl11 (ALAS-2021-1612)	low
147909	Amazon Linux 2：qemu (ALAS-2021-1617)	medium
147908	Amazon Linux 2：thunderbird (ALAS-2021-1618)	high
147907	Amazon Linux 2：cloud-init (ALAS-2021-1620)	medium
147906	Amazon Linux 2：ansible (ALAS-2021-1613)	medium
147715	Amazon Linux 2：p11-kit (ALAS-2021-1601)	medium
146819	Amazon Linux AMI：python27、python36、python38 (ALAS-2021-1484)	critical
146818	Amazon Linux AMI：openssl (ALAS-2021-1482)	high
146814	Amazon Linux AMI：subversion (ALAS-2021-1483)	high
146635	Amazon Linux 2：golang (ALAS-2021-1609)	high
146634	Amazon Linux 2：thunderbird (ALAS-2021-1603)	high
146633	Amazon Linux 2：ghostscript (ALAS-2021-1598)	critical
146632	Amazon Linux 2：unzip (ALAS-2021-1604)	high
146631	Amazon Linux 2：内核 (ALAS-2021-1600)	high
146630	Amazon Linux 2：cloud-init (ALAS-2021-1595)	medium
146629	Amazon Linux 2：ImageMagick (ALAS-2021-1596)	high
146628	Amazon Linux 2：openssl (ALAS-2021-1608)	low
146627	Amazon Linux 2：glibc (ALAS-2021-1605)	high
146626	Amazon Linux 2：php-pear (ALAS-2021-1602)	high
146625	Amazon Linux 2：glibc (ALAS-2021-1599)	medium
146624	Amazon Linux 2：flatpak (ALAS-2021-1597)	high
146623	Amazon Linux 2：perl (ALAS-2021-1610)	high
146622	Amazon Linux 2：python、python3 (ALAS-2021-1611)	critical
146570	Amazon Linux AMI：ImageMagick (ALAS-2021-1479)	high
146569	Amazon Linux AMI：内核 (ALAS-2021-1480)	high
146567	Amazon Linux AMI：php7-pear (ALAS-2021-1481)	high
145458	Amazon Linux AMI：内核 (ALAS-2021-1477)	high
145457	Amazon Linux 2：sudo (ALAS-2021-1590)	high
145456	Amazon Linux 2：内核 (ALAS-2021-1588)	high
145455	Amazon Linux 2：targetcli (ALAS-2021-1591)	medium
145454	Amazon Linux 2：dnsmasq (ALAS-2021-1587)	low
145453	Amazon Linux 2：python-rtslib (ALAS-2021-1589)	high
145452	Amazon Linux 2：xorg-x11-server (ALAS-2021-1592)	high
145451	Amazon Linux AMI：sudo (ALAS-2021-1478)	high
145450	Amazon Linux 2：xstream (ALAS-2021-1593)	high

检测

Nessus 的 Amazon Linux Local Security Checks 系列

critical

high

high

high

high

low

high

medium

medium

high

critical

high

high

high

critical

low

medium

high

medium

medium

medium

critical

high

high

high

high

critical

high

high

medium

high

low

high

high

medium

high

high

critical

high

high

high

high

high

high

medium

low

high

high

high

high