在 samba 实施模拟 Windows 注册服务 API 的 RPC 端点的方式中发现一个缺陷。无权限的攻击者可利用此缺陷在任何其具有 unix 权限之处创建新的注册表 hive 文件，这可能在 Samba 共享中创建新文件。(CVE-2019-3880)

未充分审查传递到 rsync 的环境变量可绕过 rssh 施加的限制，受限的 shell 应限制用户只能执行 rsync 操作，导致任意 shell 命令执行。(CVE-2019-3464) 未充分审查传递到 rsync 的参数可绕过 rssh 施加的限制，受限的 shell 应限制用户只能执行 rsync 操作，导致任意 shell 命令执行。(CVE-2019-3463) rssh 2.3.4 版本包含 CWE-77：以“allowscp”权限在命令（“命令注入”）漏洞中使用错误的特殊元素中和可导致本地命令执行。具有“allowscp” 权限的经授权 SSH 用户似乎可以利用此攻击。(CVE-2019-1000018)

在 2.1.1 版之前的 GNU libidn2 中， lib/lookup.c 中的 idn2_to_ascii_4i 具有通过长域字符串的基于堆的缓冲区溢出。(CVE-2019-18224) 将 A 标签转换成 U 标签时，2.2.0 版之前的 GNU libidn2 无法执行 RFC3490 4.2 节规定的往返检查。在某些情况下，这可能会让某个域模拟其他域。通过创建与目标域相符的恶意域（包含某些先转换为 Unicode 标签再转回 ASCII 标签时被弃用的 punycode 型 Unicode 字符除外），可以模拟任意域。(CVE-2019-12290)

- file 5.37 及之前版本的 cdf.c 中的 cdf_read_property_info 未限制 CDF_VECTOR 元素的数量，可导致基于堆的缓冲区溢出（4 字节越界写入）。(CVE-2019-18218)

OpenSLP 的 slpd 服务处理服务请求消息中 URL 的方式中发现基于堆的缓冲区溢出。远程未经身份验证的攻击者可通过特别构建的 URL 注册服务，从而当服务请求消息中使用了该 URL 时，就会触发此缺陷，造成程序崩溃或以 slpd 服务的特权远程执行代码。(CVE-2019-5544)

UDisks 2.8.0 在 udiskslogging.c 的 udisks_log 中存在格式字符串漏洞，允许攻击者通过格式错误的文件系统标签获得敏感信息（堆栈内容）、造成拒绝服务（内存损坏）或可能有其他不明影响，%d 或 %n 子字符串即是一例。(CVE-2018-17336) udisks 中发现，当挂载了带有畸形标签的文件系统时，存在一个不受控制的格式字符串漏洞。本地攻击者可利用此缺陷泄露内存、造成 udisks 服务崩溃或导致其他未指明的影响。(CVE-2018-17336)

Mozilla Firefox 和 Thunderbird 中发现多个内存安全缺陷。这些漏洞可能会造成内存损坏和任意代码执行。这些缺陷可以通过网络受到利用。(CVE-2019-11764) Firefox 和 Thunderbird 中都发现了一个缺陷，4 个字节的 HMAC 输出可写入内存堆栈中存储的缓冲区的末尾之外。这使得攻击者能够执行任意代码或造成崩溃。此缺陷可通过网络受到利用。(CVE-2019-11759) Mozilla Firefox 和 Thunderbird 中发现一个缺陷，HTML 实体中未正确解析空字节。这可能会造成 HTML 注释被视为代码，导致 web 应用程序或 HTML 实体中的 XSS 被过滤器屏蔽。(CVE-2019-11763) Mozilla Firefox 和 Thunderbird 中发现一个漏洞。克隆到内容中的拥有特权的 JSONView 对象可使用带有数据 URI 的表单访问。此缺陷绕过了现有的纵深防御机制，并且可通过网络受到利用。(CVE-2019-11761) Mozilla Firefox 和 Thunderbird 中发现一个缺陷，在 WebRTC 发送信令的过程中可能会发生固定堆栈缓冲区溢出。此漏洞会造成可利用的崩溃或数据泄露。(CVE-2019-11760) Mozilla Firefox 和 Thunderbird 中发现一个释放后使用缺陷。当遵照值的原型链时，可以保留引用到本地、将其删除及后续引用。攻击者可利用此缺陷执行引用内存中存储的代码，或造成系统崩溃。(CVE-2019-11757) 在版本低于 2.2.8 的 libexpat 中，构造的 XML 输入可能欺骗解析器过早从 DTD 解析到文件解析；连续调用 XML_GetCurrentLineNumber（或 XML_GetCurrentColumnNumber）可导致基于堆的缓冲区越界读取。(CVE-2019-15903) Mozilla 的 firefox 和 thunderbird 中发现一个缺陷，如果两个同源文档设置了不同的 document.domain，从而成为跨源文档，则这两个文档可能会在现已跨源的窗口中调用任意 DOM method/getter/setter。这可能会造成同一个应用程序运行的两个不同窗口中的两个不同站点交互。(CVE-2019-11762) Firefox 和 Thunderbird 的 360 Total Security 代码中发现一个缺陷。可访问性引擎中可能会发生内存损坏，造成运行任意代码的漏洞。此漏洞可通过网络连接受到利用，并且会影响信息机密性和完整性以及系统可访问性。(CVE-2019-11758)

将现有的表面复制到新优化的表面中时，由于在加载 BMP 图像的过程中缺少验证，因此 SDL 中可能会存在基于堆的缓冲区溢出缺陷。使用 SDL 解析不受信任的输入文件的应用程序可能容易受到此缺陷攻击，可允许攻击者造成应用程序崩溃或可执行代码。(CVE-2019-14906) 当通过 video/SDL_blit.c 内的 SDL_SoftBlit 调用时，在到 SDL (Simple DirectMedia Layer) 1.2.15 为止的所有版本和 2.x 到 2.0.9 版本中，video/SDL_blit_N.c 内的 BlitNtoN 有基于堆的缓冲区过度读取。(CVE-2019-13616) 当把现有表面复制到新优化时调用，由于在 SDL_LoadBMP_RW() 函数中加载 BMP 图像缺少验证，在 SDL_BlitCopy() 函数的 SDL 中发现基于堆的缓冲区溢出。使用 SDL 解析不受信任的输入文件的应用程序可能容易受到此缺陷攻击，可允许攻击者造成应用程序崩溃或可能执行代码。(CVE-2019-13616)

libsolv 0.7.2 及之前版本的 libsolv.a 中的 ext/testcase.c 存在非法地址访问权限，可能会造成拒绝服务。请注意：第三方对此问题有争议，指出问题影响的是测试套件而非底层库。无法在任何真实应用程序中恶意利用。(CVE-2018-20534) 在 libsolv 0.7.2 版和之前版本的 libsolvext.a 中 ext/testcase.c (testcase_read 函数) 的空指针取消引用会造成拒绝服务。(CVE-2018-20532) 在 libsolv 0.7.2 版和之前版本的 libsolvext.a 中 ext/testcase.c (testcase_str2dep_complex 函数) 的空指针取消引用会造成拒绝服务。(CVE-2018-20533)

lib/lookup.c 的 idn2_to_ascii_4i 中存在基于堆的缓冲区溢出 GNU libidn2 2.1.1 之前版本的 lib/lookup.c 的 idn2_to_ascii_4i，可通过长域名字符串造成基于堆的缓冲区溢出。(CVE-2019-18224)

Oracle Java SE 的 Java SE、Java SE Embedded 产品中的漏洞（组件：JAXP）。支持的版本中受影响的是 Java SE：7u231、8u221、11.0.4 和 13；Java SE Embedded：8u221。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在沙盒式 Java Web Start 应用程序或沙盒式 Java 小程序（在 Java SE 8 中）的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。CVSS 3.0 基本分数 3.7（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2019-2981)(CVE-201 9-2973) Oracle Java SE （组件：Serialization）的 Java SE、Java SE Embedded 产品中的漏洞。支持的版本中受影响的是 Java SE：7u231、8u221、11.0.4 和 13；Java SE Embedded：8u221。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在沙盒式 Java Web Start 应用程序或沙盒式 Java 小程序（在 Java SE 8 中）的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。CVSS 3.0 基本分数 3.7（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2019-2983) Oracle Java SE 的 Java SE、Java SE Embedded 产品中的漏洞（组件：2D）。支持的版本中受影响的是 Java SE：7u231、8u221、11.0.4 和 13；Java SE Embedded：8u221。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在沙盒式 Java Web Start 应用程序或沙盒式 Java 小程序（在 Java SE 8 中）的客户端上。此漏洞不适用于 Java 部署，通常在仅加载并运行可信代码（如管理员安装的代码）的服务器上。CVSS 3.0 基本分数 3.7（可用性影响）。CVSS 矢量： (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L).(CVE-2019-2992) Oracle GraalVM 的 Oracle GraalVM Enterprise Edition 产品的漏洞（组件：Java）。支持的版本中受影响的是 19.2.0。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而危害 Oracle GraalVM Enterprise Edition。虽然漏洞位于 Oracle GraalVM Enterprise Edition 中，但攻击可能对其他产品造成重大影响。成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改关键数据或所有 Oracle GraalVM Enterprise Edition 可访问数据的访问权限。CVSS 3.0 基本分数 6.8（完整性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:C/C:N/I:H/A:N)。(CVE-2019-2989) Oracle Java SE 的 Java SE、Java SE Embedded 产品中的漏洞（组件：Networking）。支持的版本中受影响的是 Java SE：7u231、8u221、11.0.4 和 13；Java SE Embedded：8u221。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在沙盒式 Java Web Start 应用程序或沙盒式 Java 小程序（在 Java SE 8 中）的客户端上。此漏洞不适用于 Java 部署，通常在仅加载并运行可信代码（如管理员安装的代码）的服务器上。CVSS 3.0 基本分数 3.1（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:N/I:N/A:L)。(CVE-2019-2945) Oracle Java SE 的 Java SE、Java SE Embedded 产品中的漏洞（组件：2D）。支持的版本中受影响的是 Java SE：7u231、8u221、11.0.4 和 13；Java SE Embedded：8u221。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在沙盒式 Java Web Start 应用程序或沙盒式 Java 小程序（在 Java SE 8 中）的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。CVSS 3.0 基本分数 3.7（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2019-2962) Oracle Java SE 的 Java SE、Java SE Embedded 产品中的漏洞（组件：2D）。支持的版本中受影响的是 Java SE：7u231、8u221、11.0.4 和 13；Java SE Embedded：8u221。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在沙盒式 Java Web Start 应用程序或沙盒式 Java 小程序（在 Java SE 8 中）的客户端上。此漏洞不适用于 Java 部署，通常在仅加载并运行可信代码（如管理员安装的代码）的服务器上。CVSS 3.0 基本分数 3.7（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2019-2988) Oracle Java SE 的 Java SE 产品中的漏洞（组件：2D）。支持的版本中受影响的是 Java SE: 11.0.4 和 13。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而危害 Java SE。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在沙盒式 Java Web Start 应用程序或沙盒式 Java 小程序（在 Java SE 8 中）的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。CVSS 3.0 基本分数 3.7（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2019-2987) Oracle Java SE 的 Java SE、Java SE Embedded 产品中的漏洞（组件：Concurrency）。支持的版本中受影响的是 Java SE：7u231、8u221、11.0.4 和 13；Java SE Embedded：8u221。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded 部分拒绝服务（部分 DOS）。注意：此漏洞只能通过向指定组件中的 API 提供数据而遭到利用，不使用不可信的 Java Web Start 应用程序或不可信的 Java 小程序，例如通过 Web 服务。CVSS 3.0 基本分数 3.7（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2019-2964) Oracle Java SE 的 Java SE 产品中的漏洞（组件：Javadoc）。支持的版本中受影响的是 Java SE: 7u231、8u221、11.0.4 和 13。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而危害 Java SE。除攻击者以外的他人进行交互是实现成功攻击的必要条件，尽管漏洞存在于 Java SE 中，但攻击也可能会严重影响其他产品。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Java SE 可访问数据的访问权限，以及对 Java SE 可访问数据子集进行未经授权的读取访问。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在沙盒式 Java Web Start 应用程序或沙盒式 Java 小程序（在 Java SE 8 中）的客户端上。此漏洞不适用于 Java 部署，通常在仅加载并运行可信代码（如管理员安装的代码）的服务器上。CVSS 3.0 基本分数 4.7（机密性和完整性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:C/C:L/I:L/A:N)。(CVE-2019-2999) Oracle Java SE 的 Java SE、Java SE Embedded 产品中的漏洞（组件：Networking）。支持的版本中受影响的是 Java SE：7u231、8u221、11.0.4 和 13；Java SE Embedded：8u221。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在沙盒式 Java Web Start 应用程序或沙盒式 Java 小程序（在 Java SE 8 中）的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。CVSS 3.0 基本分数 3.7（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2019-2978)

Git 将某些路径误认为相对路径，从而允许克隆过程中在 worktree 以外写入 (CVE-2019-1351)

在适用于 Linux 的 Windows 子系统中运行 Git 时，NTFS 保护未激活。(CVE-2019-1353)

含有嵌套子模块的递归克隆中存在远程代码执行 (CVE-2019-1387)

通过 export-marks 命令选项造成任意路径覆盖 (CVE-2019-1348)

.git 目录中的文件在通过 NTFS 备用数据流克隆期间可能会被覆盖 (CVE-2019-1352)

递归子模块克隆允许使用 git 目录两次，并以 .git/ 编写同义目录名称 (CVE-2019-1349)

未正确引用命令行参数，导致递归克隆的过程中可执行远程代码 (CVE-2019-1350)

Git 未拒绝写出文件名中带有反斜线的跟踪文件 (CVE-2019-1354)

递归克隆后如果紧接着进行子模块更新，就可能会在未经用户明确同意的情况下执行存储库内包含的代码。由于“git submodule update”操作可运行恶意存储库的 .gitmodules 文件中发现的命令，因此 2.20.2 之前版本、2.21.1 之前的 2.21.x 版本、2.22.2 之前的 2.22.x 版本、2.23.1 之前的 2.23.x 版本和 2.24.1 之前的 2.24.x 版本 Git 中可能会存在任意命令执行。(CVE-2019-19604)

file 5.37 及之前版本的 cdf.c 中的 cdf_read_property_info 未限制 CDF_VECTOR 元素的数量，可能会造成基于堆的缓冲区溢出（4 个字节的越界写入）。(CVE-2019-18218)

git 快速导入的 --export-marks 选项也会通过流内命令功能 export-marks=... 暴露出漏洞，并且允许覆写任意路径。(CVE-2019-1348) 当子模块受到递归克隆时，在特定条件下 Git 可能会受到欺骗造成两次使用同一个 Git 目录。我们现已要求目录必须为空。(CVE-2019-1349) 未正确引用命令行参数，在结合 SSH URL 进行递归克隆的过程中可能会造成远程代码执行。(CVE-2019-1350) 尽管 Windows 物理驱动器中唯一允许的盘符是英语字母，但此限制未应用于虚拟驱动器。Git 会将此类路径误认为相对路径，从而允许克隆过程中在 worktree 以外写入。(CVE-2019-13510) Git 未意识到 NTFS 替代数据流，从而允许克隆过程中覆写 .git/ 目录内的文件。(CVE-2019-1352) 当 Windows Subsystem for Linux（又称为“WSL”）上运行 Git 时，在常规的 Windows 驱动器上访问工作目录不会激活任何 NTFS 保护。(CVE-2019-1353) Linux/Unix 中的文件名可包含反斜线。在 Windows 中，反斜线是目录分隔符。Git 未用于拒绝写出带有此类文件名的跟踪文件。(CVE-2019-1354) 由于对子模块名称的验证过于宽松，造成目前递归克隆会受到一个漏洞的影响，使得能够通过递归克隆中的远程代码执行发动非常有针对性的攻击。(CVE-2019-1387)

自提交 d537ab0ff9767ef024f26246899728f0116b1ec3 后，在 python 中发现 CVE-2019-9636 安全性回归问题，它仍然允许攻击者滥用 URL 用户和密码部分来恶意利用 CVE-2019-9636。应用程序解析用户提供的 URL 来存储 cookie、验证凭据或其他类信息时，有可能使攻击者提供特制 URL 让应用程序定位主机相关信息（例如，cookie 和验证数据）并将它们发送至不同于正确主机的主机，除非 URL 已得到正确解析。攻击的结果可能因应用程序而有不同。(CVE-2019-10160) 在 Python 2.7.16 及之前的 2.x 版本中的 urllib2，还有 Python 3.7.3 及之前的 3.x 版本中的 urllib 中发现一个问题，其中若攻击者控制了 url 参数，便可能发生 CRLF 注入，使用 \r\n 的 urllib.request.urlopen 的第一个参数（特别是在 ? 字符后的查询字符串中），随后是 HTTP 标头或 Redis 命令即为一例。(CVE-2019-9740) Python 2.7.16 及之前的 2.x 版本中的 urllib 支持 local_file: scheme，这让远程攻击者更容易绕过列入黑名单文件：URI 的保护机制，触发 urllib.urlopen('local_file:///etc/passwd') 调用即为一例。(CVE-2019-9948) 在 Python 2.7.16 及之前的 2.x 版本中的 urllib2，还有 Python 3.7.3 及之前的 3.x 版本中的 urllib 中发现一个问题，其中若攻击者控制了 url 参数，便可能发生 CRLF 注入，使用 \r\n 的 urllib.request.urlopen 的第一个参数（特别是在缺少 ? 字符的路径组件中），随后是 HTTP 标头或 Redis 命令即为一例。这与 CVE-2019-9740 的查询字符串问题相似。(CVE-2019-9947) 在 Python 2.7.16 及之前版本、3.5.7 及之前的 3.x 版本、3.6.9 及之前的 3.6.x 版本，还有 3.7.4 及之前的 3.7.x 版本中发现问题。电子邮件模块错误解析包含多个 @ 字符的电子邮件地址。使用电子邮件模块，并对消息的发件人/收件人标头实施某些检查的应用程序可能会被诱使接受本应拒绝的电子邮件地址。攻击可能与 CVE-2019-11340 中相同；但此 CVE 更普遍地适用于 Python。(CVE-2019-16056) Python 2.7.x 到 2.7.16 及 3.x 到 3.7.2 的版本受到下列影响：在 NFKC 规范化期间对 Unicode 编码处理不当（具有错误的 netloc）。影响为：信息泄漏（针对给定主机名缓存的凭据、cookie 等）。组件为：urllib.parse.urlsplit、urllib.parse.urlparse。攻击向量为：一个可能被错误解析的特制 URL，用来定位 cookie 或验证数据，并将该信息发送至与正确解析时不同的主机。(CVE-2019-9636)

远程可利用的空指针取消引用缺陷 (CVE-2019-12412)

Intel CPU 处理 CPU 的本地缓存中虚拟至物理内存地址转换和系统软件的分页结构条目间不一致的方式中发现缺陷。特权客户机用户可利用此缺陷引发主机处理器上的硬件机器检查错误，通过停止处理器，造成严重的 DoS 情况。OS OR 虚拟机监控器 (VMM) 等系统软件会使用虚拟内存系统来将程序指令和数据存储在内存中。虚拟内存系统使用页表和页目录等分页结构来管理系统内存。处理器的内存管理单元 (MMU) 使用分页结构条目将程序的虚拟内存地址转译成物理内存地址。处理器将这些地址转译存储到其本地缓存缓冲器中，称为转译后备缓冲器 (TLB)。TLB 分为两个部分，一个用于指令，另一个用于数据地址。系统软件可修改其分页结构条目来变更地址映射或页大小等特定属性。当内存中此类分页结构发生变更后，系统软件必须将处理器 TLB 缓存中相应的地址转译无效化。但在此 TLB 无效化发生前，特权客户机用户可触发指令取回操作，该操作会使用指令 TLB (ITLB) 中已缓存、但现已无效的虚拟至物理地址转译。因而会造成访问无效的物理内存地址，并由于页大小变更的机器检查错误 (MCE) 导致处理器停止。(CVE-2018-12207)

发现 golang 中的 net/http（通过 net/textproto）未正确解释 HTTP 请求，其中 HTTP 标头在冒号前包含空格。若代理或防火墙放置在 Go 中实现的服务器之后，此问题可遭到攻击者滥用，进而走私 HTTP 请求或过滤绕过（取决于特定网络配置）。(CVE-2019-16276)

在 GNU C 库（又称为 glibc 或 libc6）2.28 及之前版本中，getaddrinfo 函数会成功解析包含 IPv4 地址且后跟空格和任意字符的字符串，造成应用程序错误地认为其已解析了有效字符串，不可能有嵌入式 HTTP 标头或其他潜在的危险子字符串。(CVE-2016-10739)

搭配 Linux 内核和 Android 使用的 blktrace（又称 Block IO 跟踪）1.2.0 在 btt/devmap.c 中的 dev_map_read 函数中存在缓冲区溢出，原因在于设备和 devno 数组过小，使用带特制文件的 btt 程序时发生无效释放即为一例。(CVE-2018-10689)

在 imptcp 模块的 rsyslog 中发现一个拒绝服务漏洞。攻击者可向 imptcp 套接字发送特制报文，造成 rsyslog 崩溃。(CVE-2018-16881)

在 Python 到 2.7.16、3.x 至 3.5.7、 3.6.x 至 3.6.9 和 3.7.x 至 3.7.4 中发现问题。电子邮件模块错误解析可能包含多个 @ 字符的电子邮件地址。使用电子邮件模块，并对消息的发件人/收件人标头实施某些检查的应用程序可能会被诱使接受本应拒绝的电子邮件地址。攻击可能与 CVE-2019-11340 中相同；但此 CVE 更普遍地适用于 Python。(CVE-2019-16056)

作为 ntp 程序包一部分的 ntpq 和 ntpdc 命令行实用工具易受到通过特制主机名称实现的基于堆栈的缓冲区溢出问题的影响。使用这些使用易受攻击实用工具并具有不可信输入的应用程序的漏洞可被利用，在该应用程序权限下导致崩溃或任意代码执行。(CVE-2018-12327)

Intel CPU 处理 CPU 的本地缓存中虚拟至物理内存地址转换和系统软件的分页结构条目间不一致的方式中发现缺陷。特权客户机用户可利用此缺陷引发主机处理器上的硬件机器检查错误，通过停止处理器，造成严重的 DoS 情况。\n\nOS OR 虚拟机监控器 (VMM) 等系统软件会使用虚拟内存系统来将程序指令和数据存储到内存中。虚拟内存系统使用页表和页目录等分页结构来管理系统内存。处理器的内存管理单元 (MMU) 使用分页结构条目将程序的虚拟内存地址转译成物理内存地址。处理器将这些地址转译存储到其本地缓存缓冲器中，称为转译后备缓冲器 (TLB)。TLB 分为两个部分，一个用于指令，另一个用于数据地址。\n\n系统软件可修改其分页结构条目来变更地址映射或页大小等特定属性。当内存中此类分页结构发生变更后，系统软件必须将处理器 TLB 缓存中相应的地址转译无效化。但在此 TLB 无效化发生前，特权客户机用户可触发指令取回操作，该操作会使用指令 TLB (ITLB) 中已缓存、但现已无效的虚拟至物理地址转译。因而会造成访问无效的物理内存地址，并由于页大小变更的机器检查错误 (MCE) 导致处理器停止。(CVE-2018-12207)

提交版本 205c612820dac644d665b5bb1cdf437dc5ca01e3 之前的 FreeRDP 2.0.0-rc3 发布版本在 channels/drdynvc/client/drdynvc_main.c (drdynvc_process_capability_request) 中包含其他/未知漏洞，可能会造成 RDP 服务器能够读取客户端的内存。此攻击似乎可通过 RDPClient 遭到恶意利用，必须连接 rdp 服务器和 echo 选项。此漏洞似乎已在提交 205c612820dac644d665b5bb1cdf437dc5ca01e3 中修复。(CVE-2018-1000852)

此安全更新仅适用于使用 Intel 处理器的 EC2 Bare Metal 实例类型。Intel 已为特定的 Intel CPU 发布了微代码更新。安装完更新后的 microcode_ctl 程序包后，微代码将在下一次启动时自动激活。某些 Intel Xeon 可扩展处理器的电压调制接口中条件检查不正确，可能会允许特权用户通过本地访问权限造成拒绝服务。(CVE-2019-11139) 某些利用推测执行的 CPU 上的 TSX 异步中止条件，可能会允许经身份验证的用户通过具有本地访问权限的边信道造成信息泄露。(CVE-2019-11135)

spice-client 的 LZ 压缩帧处理中发现多个整数溢出和缓冲区溢出问题。恶意服务器可造成客户端崩溃，或可能执行任意代码。(CVE-2018-10893)

如果应用程序遇到严重的协议错误并调用 SSL_shutdown() 两次（这两次分别是要发送和接收 close_notify），随后 OpenSSL 可比较接收到的 0 字节记录是含有无效填充，或是含有无效 MAC 地址，从而对调用应用程序给予不同的响应。如果应用程序因此而出现不同的行为，且该行为可由远程对等端检测到，那么会发展成可用来解密数据的 padding oracle。一定要使用“非拼接式”(non-stitched) 密码套件，此漏洞才能被恶意利用。拼接式密码套件是若干常用密码套件的最佳实现。此外，即便在发生协议错误的情况下，应用程序也必须调用 SSL_shutdown() 两次（应用程序不应该这么做，但有些还是会如此）。在 OpenSSL 1.0.2r 中已修复（影响 1.0.2-1.0.2q）。(CVE-2019-1559) OpenSSL DSA 签名算法已显示为容易受到时序边信道攻击。攻击者可利用签名算法中的变体，还原私钥。在 OpenSSL 1.1.1a 中已修复（影响 1.1.1）。在 OpenSSL 1.1.0j 中已修复（影响 1.1.0-1.1.0i）。在 OpenSSL 1.0.2q 中已修复（影响 1.0.2-1.0.2p）。(CVE-2018-0734)

在 libvirt 通过 QEMU 代理获取接口信息的方式中，在 libvirt 内发现一个空指针取消引用缺陷。在客户机 VM 内的攻击者可利用此缺陷损毁 libvirtd 并造成拒绝服务。(CVE-2019-3840)

libseccomp 2.4.0 之前版本未使用算术运算符（LT、GT、LE、GE）正确生成 64 位系统调用参数比较，这可能会造成绕过 seccomp 筛选器和潜在的权限提升。(CVE-2019-9893)

Libevent 1.4.15 之前的 1.4.x 版本、2.0.22 之前的 2.0.x 版本、2.1.5-beta 之前的 2.1.x 中的 evbuffer API 内存在多个整数溢出，通过向 (1) evbuffer_add、(2) evbuffer_expand 或 (3) bufferevent_write 函数提供“异常巨大的输入”，上下文相关的攻击者可触发基于堆的缓冲区溢出或无限循环，从而造成拒绝服务，或可能造成其他不明影响。注意：由于受影响版本不同，此标识符已按 ADT3 进行了拆分。请参阅 CVE-2015-6525 了解仅 2.0 及之后版本中受影响的函数。(CVE-2014-6272) libevent 的 evbuffer API 中发现多个整数溢出缺陷。如果攻击者能够利用该 API 使应用程序向 libevent 传递过长的输入，那么该攻击者就可以利用这些缺陷使应用程序陷入无限循环、崩溃和可能执行任意代码。(CVE-2015-6525)

随 GNU Binutils 2.30 发布的 GNU libiberty 中 cplus-dem.c 内的 arm_pt 中发现问题。libiberty 提供的 C++ demangling 函数中发生堆栈消耗，并且其中存在递归的堆栈帧：demangle_arm_hp_template、demangle_class_name、demangle_fund_type、do_type、do_arg、demangle_args 和 demangle_nested_args。在执行 nm-new 的过程中可能会发生此漏洞。(CVE-2018-12641) 随 GNU Binutils 2.30 发布的 GNU libiberty 中 cplus-dem.c 内的 work_stuff_copy_to_from 中发现空指针取消引用（又称为未知地址 0x000000000000 上的 SEGV）。在执行 objdump 的过程中可能会发生此漏洞。(CVE-2018-12697) 在 binutils 版本 2.32 和更旧版本中，objdump、bfd_get_dynamic_reloc_upper_bound、bfd_canonicalize_dynamic_reloc 内含有一个整数溢出漏洞，会造成整数溢出触发堆溢出。若成功利用此漏洞，便可执行任意代码。此攻击似乎可通过本地加以利用。此漏洞似乎已在 after commit 3a551c7a1b80fca579461774860574eabfd7f18f 中修复。(CVE-2018-1000876)

在 Apache Subversion 版本（低于并包括 1.9.10、1.10.4、1.12.0）中 , 当格式良好的只读请求产生特定回答时，Subversion 的 svnserve 服务器进程可能退出。这可能导致服务器用户中断。(CVE-2018-11782) 在 Apache Subversion 版本（低于并包括 1.9.10、1.10.4、1.12.0）中，当客户端发送协议命令的某些序列时， Subversion 的 svnserve 服务器进程可能退出。这可导致中断服务器用户。(CVE-2019-0203)

在“docker build” 命令期间，在 Docker 中发现命令注入缺陷。通过为容器提供用于构建的特别构造的路径参数，有可能向 Docker 执行的 `git fetch`/`git checkout` 命令中注入命令选项，并执行具有运行 Docker 的用户权限的代码。使用控制的构建路径运行 `docker build` 的本地攻击者或对 docker 构建路径拥有控制的远程攻击者可提升其权限或执行代码。(CVE-2019-13139) 在低于 18.09.8 的 Docker CE 和 EE 中（以及低于 17.06.2-ee-23 和低于 18.03.1-ee-10 的 18.x 的 Docker EE 中），调试模式中的 Docker 引擎有时可能为调试日志增加秘密。此类情况适用于运行 docker 堆栈部署，以重新部署包含（非外部）秘密的堆栈。如果重新发送秘密，可能适用于堆栈 API 的其他 API 用户。(CVE-2019-13509)

在 ZZIPlib 到 0.13.69 版本中发现问题。在 zip.c 的函数 __zzip_parse_root_directory 中触发内存泄露 , 导致拒绝服务攻击。(CVE-2018-16548) 在 ZZIPlib 0.13.67 中，由于在 __zzip_fetch_disk_trailer (zzip/zip.c) 加载未对齐的地址导致总线错误（当处理 disk64_trailer 本地条目时）。远程攻击者可利用此漏洞，通过特制的 zip 文件，造成拒绝服务。(CVE-2018-6541)

在低于 uriparser 0.9.0 版本中发现问题。 UriQuery.c 允许通过 uriComposeQuery* 或 uriComposeQueryEx* 函数进行越界写入，因为在某些上下文中不当处理 '&' 字符。(CVE-2018-19198) 在低于 uriparser 0.9.0 版本中发现问题。UriQuery.c 允许通过 uriComposeQuery* 或 uriComposeQueryEx* 函数造成整数溢出，原因在于未检查的乘法。(CVE-2018-19199)

当 ZIP 存档文件在压缩大小值与未压缩大小值之间存在特制关系时，Info-ZIP UnZip 6.0 在 list.c 中有一个缓冲区溢出，这是因为缓冲区大小为 10 但应该为 12 所致。(CVE-2018-18384)

在 unixODBC 的 unicode_to_ansi_copy() 函数中发现缓冲区溢出缺陷。此溢出并非由攻击者直接控制，造成的最大影响为崩溃或拒绝服务 (CVE-2018-7409) 在 unixODBC 的 SQLWriteFileDSN API 中发现参数顺序混淆缺陷。这可能仅由恶意 ODBC 数据库连接器程序包利用，最大影响为拒绝服务。(CVE-2018-7485)

在 SoX 处理 AIFF 文件的方式中发现空指针取消引用。攻击者可能会利用此缺陷，通过诱骗 SoX 应用程序处理特制的 AIFF 文件以使其崩溃。(CVE-2017-18189)

在 samba 实施模拟 Windows 注册服务 API 的 RPC 端点的方式中发现一个缺陷。无权限的攻击者可利用此缺陷在任何他们具有 unix 权限之处创建新的注册 hive 文件，这可能在 Samba 共享中创建新文件。(CVE-2019-3880)

libjpeg 中的 cjpeg 实用工具允许远程攻击者造成拒绝服务（空指针取消引用和应用程序崩溃）或通过构建的文件执行任意代码。(CVE-2016-3616) 在 jmemmgr.c 文件的 alloc_sarray 函数的 libjpeg-turbo 中发现除以零漏洞。攻击者可利用此漏洞，通过构建的文件，造成拒绝服务。(CVE-2018-11212) 已发现在读取 PGM 文件的一行像素时，libjpeg-turbo 中存在越界读取漏洞。攻击者可利用此缺陷使应用程序崩溃并造成拒绝服务。(CVE-2018-11213) 已发现在读取 PPM 文件的一行像素时，libjpeg-turbo 中存在越界读取漏洞。攻击者可利用此缺陷使应用程序崩溃并造成拒绝服务。(CVE-2018-11214) 由于 read_pixel 不当处理 EOF 造成 libjpeg 9c 存在大循环。(CVE-2018-11813) libjpeg-turbo 1.5.90 以下版本和 MozJPEG 3.3.1 以下版本中的 get_8bit_row 允许攻击者通过构建的 8-bit BMP 造成拒绝服务（基于堆的缓冲区过度读取和应用程序崩溃），其中一个或多个颜色指数超出调色板条目数量范围。(CVE-2018-14498)

在版本低于 4.3.4 的 fence-agents 中发现缺陷，其中在客户虚拟机的评论或其他字段使用非 ASCII 字符时，造成 fence_rhevm 异常退出。在群集环境中，这可能导致防止自动恢复或造成 VM 作为成员的集群的拒绝服务。(CVE-2019-10153)

在低于 2.2.36.4 和低于 2.3.7.2 的 2.3.x 的 Dovecot 中（以及低于 0.5.7.2 的 Pigeonhole）中，协议进程可能无法处理引用字符串。出现这种情况的原因在于 “\\0”字符处理不当，并可导致越界写入和远程代码执行。(CVE-2019-11500)

当运行在 DHCPv6 模式时，在 ISC BIND 库中，dhcpd 使用的一个函数中存在缺陷。与按照文档使用本函数相关的 dhcpd 中也存在一个缺陷，但库函数中的缺陷阻止其造成任何伤害。所有来自 ISC 的 dhcpd 版本均包含此缺陷和其他 BIND 库的副本，并在发布前进行测试，不会出现此类问题。一些 ISC 软件的第三方程序包已经以可能造成崩溃的方式修改了 dhcpd 源、BIND 源或版本匹配。根据 ISC 获得的报告，崩溃概率较大，并且没有对攻击者如何利用此概率，以及是否存在操纵可能的情况进行分析。影响：当使用 BIND 版本 9.11.2 或更高版本时，低于 4.4.1 版本的 dhcpd 版本，或具有向后移植的特定缺陷修复的 BIND 版本。
ISC 没有访问易受影响的所有 dhcpd 重新包装的综合版本列表的权限。尤其是来自其他供应商的版本也受影响。建议操作人员参考供应商文档。(CVE-2019-6470)

使用 tiffinfo 工具打印构造的 TIFF 信息时，在 LibTIFF 4.0.9 的 tif_print.c 的函数 TIFFPrintDirectory 中出现空指针取消引用，该漏洞不同于 CVE-2017-18013 。（这会影响 TIFFPrintDirectory 函数的较早部分，并且 CVE-2017-18013 补丁未能解决该问题。）(CVE-2018-7456)

在某些 FPM 设置的配置中，在 PHP 版本 7.1.x 低于 7.1.33、7.2.x 低于 7.2.24 和 7.3.x 低于 7.3.11 的版本中，有可能造成 FPM 模块将过去分配的缓冲区写入为 FCGI 协议数据预留的空间，因而有可能造成远程代码执行。(CVE-2019-11043)

在 OpenSSH 7.9 中发现了一个问题。由于进程显示中缺少字符编码，恶意服务器（或中间人攻击者）可利用特制的对象名称来操控客户端输出，例如，使用 ANSI 控制代码隐藏正在传输的其他文件。这会影响 progressmeter.c 中的 refresh_progress_meter()。(CVE-2019-6109) 在 OpenSSH 7.9 中发现了一个问题。由于 scp 实现是来源于 1983 rcp，因此服务器会选择将哪些文件/目录发送至客户端。不过，scp 客户端只会对返回的对象名称执行粗略的验证（仅防止目录遍历攻击）。恶意的 scp 服务器（或中间人攻击者）可在 scp 客户端目标目录中覆盖任意文件。如果执行递归操作 (-r)，服务器还可以操控子目录（例如，覆盖 .ssh/authorized_keys 文件）。(CVE-2019-6111) 在 OpenSSH 7.9 中，scp 客户端的 scp.c 允许远程 SSH 服务器通过文件名 of . 或空文件名绕过预期的访问限制。其影响是修改客户端上目标目录的权限。(CVE-2018-20685)

ID	名称	严重性
132324	Amazon Linux AMI : samba (ALAS-2019-1329)	medium
132323	Amazon Linux AMI : rssh (ALAS-2019-1328)	critical
132322	Amazon Linux AMI : libidn2 (ALAS-2019-1327)	critical
132321	Amazon Linux AMI：file (ALAS-2019-1326)	high
132266	Amazon Linux 2：openslp (ALAS-2019-1378)	critical
132265	Amazon Linux 2：udisks2 (ALAS-2019-1377)	high
132264	Amazon Linux 2 : thunderbird (ALAS-2019-1376)	high
132263	Amazon Linux 2 : SDL (ALAS-2019-1375)	critical
132262	Amazon Linux 2 : libsolv (ALAS-2019-1374)	medium
132261	Amazon Linux 2 : libidn2 (ALAS-2019-1373)	critical
132260	Amazon Linux 2 : java-1.7.0-openjdk (ALAS-2019-1372)	medium
132259	Amazon Linux 2：git (ALAS-2019-1371)	critical
132258	Amazon Linux 2：file (ALAS-2019-1370)	high
132026	Amazon Linux AMI：git (ALAS-2019-1325)	critical
131244	Amazon Linux AMI：python34 (ALAS-2019-1324)	critical
131243	Amazon Linux AMI：libapreq2 (ALAS-2019-1323)	high
131242	Amazon Linux AMI：内核 (ALAS-2019-1322)	medium
131241	Amazon Linux AMI：golang (ALAS-2019-1321)	high
131240	Amazon Linux AMI：glibc (ALAS-2019-1320)	medium
131239	Amazon Linux AMI : blktrace (ALAS-2019-1319)	medium
131238	Amazon Linux 2：rsyslog (ALAS-2019-1369)	high
131237	Amazon Linux 2 : python / python3 (ALAS-2019-1368)	high
131236	Amazon Linux 2：ntp (ALAS-2019-1367)	critical
131235	Amazon Linux 2：内核 (ALAS-2019-1366)	medium
131234	Amazon Linux 2：freerdp (ALAS-2019-1365)	medium
131083	Amazon Linux AMI：microcode_ctl / 内核 (ALAS-2019-1318)	medium
131082	Amazon Linux 2：microcode_ctl / 内核 (ALAS-2019-1364)	medium
131031	Amazon Linux 2 : spice-gtk (ALAS-2019-1363)	high
131030	Amazon Linux 2：openssl (ALAS-2019-1362)	medium
131029	Amazon Linux 2 : libvirt (ALAS-2019-1361)	medium
131028	Amazon Linux 2 : libseccomp (ALAS-2019-1360)	critical
131027	Amazon Linux 2 : libevent (ALAS-2019-1359)	high
131026	Amazon Linux 2 : binutils (ALAS-2019-1358)	high
130610	Amazon Linux AMI : subversion (ALAS-2019-1317)	high
130609	Amazon Linux AMI : docker (ALAS-2019-1316)	high
130608	Amazon Linux 2 : zziplib (ALAS-2019-1357)	medium
130607	Amazon Linux 2 : uriparser (ALAS-2019-1356)	critical
130606	Amazon Linux 2 : unzip (ALAS-2019-1355)	medium
130605	Amazon Linux 2 : unixODBC (ALAS-2019-1354)	critical
130604	Amazon Linux 2 : sox (ALAS-2019-1352)	high
130603	Amazon Linux 2 : samba (ALAS-2019-1351)	medium
130602	Amazon Linux 2 : libjpeg-turbo (ALAS-2019-1350)	high
130601	Amazon Linux 2 : fence-agents (ALAS-2019-1348)	medium
130600	Amazon Linux 2 : dovecot (ALAS-2019-1347)	critical
130599	Amazon Linux 2：dhcp (ALAS-2019-1346)	high
130598	Amazon Linux 2 : compat-libtiff3 (ALAS-2019-1345)	medium
130471	Amazon Linux AMI：php71/php72、php73、php56 (ALAS-2019-1315)	critical
130470	Amazon Linux 2 : php (ALAS-2019-1344)	critical
130404	Amazon Linux AMI : python27 / python34,python35,python36 (ALAS-2019-1314)	high
130403	Amazon Linux AMI : openssh (ALAS-2019-1313)	medium

检测

Nessus 的 Amazon Linux Local Security Checks 系列

medium

critical

critical

high

critical

high

high

critical

medium

critical

medium

critical

high

critical

critical

high

medium

high

medium

medium

high

high

critical

medium

medium

medium

medium

high

medium

medium

critical

high

high

high

high

medium

critical

medium

critical

high

medium

high

medium

critical

high

medium

critical

critical

high

medium