远程主机上安装的 postgresql92 版本低于 9.2.24-3.67。因此，如公告 ALAS-2021-1519 所述，该主机受到多个漏洞的影响。

  - 在 9.4.24 之前的 9.4.x、9.5.19 之前的 9.5.x、9.6.15 之前的 9.6.x、10.10 之前的 10.x 和 11.5 之前的 11.x 的 postgresql 版本中发现一个缺陷，可在获得适当的 SECURITY DEFINER 函数时在其中执行任意 SQL 语句。具有函数的 EXECUTE 权限的攻击者可以函数拥有者执行任意 SQL。(CVE-2019-10208)

  - 在版本低于 13.1、12.5、11.10、10.15、9.6.20 和 9.5.24 的 PostgreSQL 中发现一个缺陷。如果创建其他数据库连接的客户端应用程序在丢弃安全相关的参数时仅重用基本连接参数，则可能发生中间人攻击，或允许观察明文传输。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。
    (CVE-2020-25694)

  - 在版本低于 13.1、12.5、11.10、10.15、9.6.20 和 9.5.24 的 PostgreSQL 中发现一个缺陷。如果攻击者有权在至少一个方案中创建非临时对象，则能够以超级用户的身份执行任意 SQL 函数。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2020-25695)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 rpm 版本低于 4.11.3-40.79。因此，如公告 ALAS-2021-1521 所述，该主机受到多个漏洞的影响。

  - 读取程序包文件时，在 RPM 的签名检查功能中发现一个缺陷。能够诱使受害者安装似乎可验证程序包（其签名标头已修改）的攻击者可利用此缺陷，造成 RPM 数据库损坏并执行代码。此漏洞对数据完整性、机密性和系统可用性威胁最大。(CVE-2021-20271)

  - 在 RPM 程序包的读取功能中发现一个缺陷。能够诱使受害者安装似乎可验证程序包或破坏 RPM 存储库的攻击者可利用此缺陷，造成 RPM 数据库损坏。此漏洞最主要的威胁对象是数据完整性。此缺陷影响 RPM 4.17.0-alpha 之前的版本。(CVE-2021-3421)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 libX11 版本低于 1.6.0-2.2.14。因此，该应用程序受到 ALAS-2021-1517 公告中提及的漏洞的影响。

  - 远程攻击者可能利用 X.Org X、X11R7.7 及之前版本以及 1.7.1 之前的 libX11 中的 LookupCol.c 执行任意代码。libX11 XLookupColor 请求（用于服务器端颜色查找）中存在缺陷，客户端可利用此缺陷，发送名称超过协议允许的最大大小（也超过正常大小数据包的最大大小）的颜色-名称请求。服务器随后将超过最大大小的由用户控制的数据解释为额外的 X 协议请求并执行该请求，例如完全禁用 X 服务器授权。例如，如果受害者遇到针对颜色代码的恶意终端控制序列，则攻击者可能能够完全控制正在运行的图形会话。(CVE-2021-31535)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 nss 版本低于 3.53.1-7.85。因此，该应用程序受到 ALAS-2021-1518 公告中提及的漏洞的影响。

  - 在 TLS 1.3 中，在 NSS 处理 CCS (ChangeCipherSpec) 消息的方式中发现一个缺陷。此缺陷允许远程攻击者发送多个 CCS 消息，从而导致使用 NSS 库编译的服务器发生拒绝服务。此漏洞最大的威胁在于系统可用性。此缺陷影响 NSS 3.58 之前版本。(CVE-2020-25648)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 dhcp 版本低于 4.1.1-53.P1.29。因此，该应用程序受到 ALAS-2021-1510 公告中提及的漏洞的影响。

  - 在 ISC DHCP 4.1-ESV-R1 -> 4.1-ESV-R16 中，ISC DHCP 4.4.0 -> 4.4.2（ISC DHCP 的其他分支（即 4.0.x 系列或更低系列中的版本以及 4.3.x 系列中的版本）超出其生命周期结束 (EOL) 且不再受 ISC 支持。根据检查，很明显这些系列的版本中也存在该缺陷，但这些版本尚未经过正式的漏洞测试），在读取将触发该缺陷的租用时遇到该缺陷的结果各不相同，这取决于：受影响的组件（即 dhclient 或 dhcpd）无论程序包是构建为 32 位还是 64 位二进制版本，无论在 dhclient 中编译时是否使用了编译器标记 -fstack-protection-strong，ISC 均未成功在 64 位系统上重现该错误。但是，在 32 位系统上，读取不当租用时可能导致 dhclient 崩溃，这可能导致受影响系统由于缺少正在运行的 DHCP 客户端进程而出现网络连接问题。在 dhcpd 中，当以 DHCPv4 或 DHCPv6 模式运行时：如果 dhcpd 服务器二进制文件是为 32 位架构构建的，并且为编译器指定了 -fstack-protection-strong 标记，则 dhcpd 可能会在解析包含不良租用的租用文件时退出，从而导致缺少对客户端的服务。此外，有问题的租用以及租用数据库中紧随其后的租用可能会被错误地删除。如果 dhcpd 服务器二进制文件是为 64 位架构构建的，或者如果未指定 -fstack-protection-strong 编译器标记，则不会发生崩溃，但是有问题的租用和紧随其后的租用可能会被错误地删除。(CVE-2021-25217)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 curl 版本低于 7.61.1-12.98。因此，如公告 ALAS-2021-1509 所述，该主机受到多个漏洞的影响。

  - curl 7.1.1 到 7.75.0（包括）容易因泄漏 HTTP Referer: 标头中的凭据，而受到“将个人隐私信息泄露给未经授权的执行者”漏洞的影响。当自动填充出站 HTTP 请求中的 Referer: HTTP 请求标头字段时，libcurl 未从 URL 剥离用户凭据，因此存在将敏感数据泄漏到作为第二个 HTTP 请求目标的服务器的风险。(CVE-2021-22876)

  - 当“-t”命令行选项（在 libcurl 中称为“CURLOPT_TELNETOPTIONS”）用于将 variable=content 对发送到 TELNET 服务器时，curl 7.7 到 7.76.1 受到信息泄露漏洞的影响。用于发送 NEW_ENV 变量的选项解析器中存在一个缺陷，因此 libcurl 可能会被用于将未初始化的数据从基于堆栈的缓冲区传递到服务器，从而可能导致使用明文网络协议将敏感的内部信息泄露给服务器。(CVE-2021-22898)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 postgresql96 版本低于 9.6.22-1.85。因此，该应用程序受到 ALAS-2021-1520 公告中提及的漏洞的影响。

  - 在版本低于 13.3、12.7、11.12、10.17 和 9.6.22 的 postgresql 中发现一个缺陷。如果在修改某些 SQL 数组值时缺少边界检查，经身份验证的数据库用户可向各种服务器内存中写入任意字节。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2021-32027)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 mod_http2 版本低于 1.15.19-1 。因此，该应用程序受到 ALAS2-2021-1678 公告中提及的漏洞的影响。

  - 用于 HTTP/2 协议检查的 Apache HTTP Server 协议处理程序收到的请求标头不受针对服务器配置的大小限制，并且这些请求标头也可用于 HTTP/1 协议。违反这些限制时，系统会向客户端发送 HTTP 响应，提供指示拒绝请求原因的状态代码。如果有问题的标头是脚注中接收或出现的第一个标头，则此拒绝响应不会在 HTTP/2 协议处理程序中完全初始化。这会导致初始化内存上出现空指针取消引用，无疑会导致子进程崩溃。由于此类触发 HTTP/2 请求易于构建和提交，因此可被用来对服务器造成 DoS。此问题仅影响 mod_http2 1.15.17 和 Apache HTTP Server 版本 2.4.47 。从未发布过 Apache HTTP Server 2.4.47。(CVE-2021-31618)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 unbound 版本低于 1.7.3-15 。因此，如公告 ALAS2-2021-1683 所述，受到多个漏洞的影响。

  - 1.9.5 之前的 Unbound 允许通过 local_alloc 在区域分配器中造成整数溢出。注意：供应商认为这是漏洞。尽管代码可能容易受到攻击，但攻击者无法远程或本地利用运行中的 Unbound 安装 (CVE-2019-25032)

  - 1.9.5 之前的 Unbound 允许通过 ALIGN_UP 宏在区域分配器中造成整数溢出。注意：
    供应商认为这是漏洞。尽管代码可能容易受到攻击，但攻击者无法远程或本地利用运行中的 Unbound 安装 (CVE-2019-25033)

  - 1.9.5 之前的 Unbound 允许 sldns_str2wire_dname_buf_origin 中发生整数溢出，进而造成越界写入。注意：供应商认为这是漏洞。尽管代码可能容易受到攻击，但攻击者无法远程或本地利用运行中的 Unbound 安装 (CVE-2019-25034)

  - 1.9.5 之前的 Unbound 允许 sldns_bget_token_par 中发生越界写入。注意：供应商认为这是漏洞。尽管代码可能容易受到攻击，但攻击者无法远程或本地利用运行中的 Unbound 安装 (CVE-2019-25035)

  - 1.9.5 之前的 Unbound 允许 synth_cname 中发生断言失败及拒绝服务。注意：供应商认为这是漏洞。尽管代码可能容易受到攻击，但攻击者无法远程或本地利用运行中的 Unbound 安装 (CVE-2019-25036)

  - 1.9.5 之前的 Unbound 允许通过无效的数据包在 synth_cname 中造成断言失败及拒绝服务。注意：供应商认为这是漏洞。尽管代码可能容易受到攻击，但攻击者无法远程或本地利用运行中的 Unbound 安装 (CVE-2019-25037)

  - 1.9.5 之前的 Unbound 允许 dnscrypt/dnscrypt.c 的大小计算中发生整数溢出。注意：供应商认为这是漏洞。尽管代码可能容易受到攻击，但攻击者无法远程或本地利用运行中的 Unbound 安装 (CVE-2019-25038)

  - 1.9.5 之前的 Unbound 允许 respip/respip.c 的大小计算中发生整数溢出。注意：供应商认为这是漏洞。尽管代码可能容易受到攻击，但攻击者无法远程或本地利用运行中的 Unbound 安装 (CVE-2019-25039)

  - 1.9.5 之前的 Unbound 允许通过压缩名称在 dname_pkt_copy 中造成无限循环。注意：供应商认为这是漏洞。尽管代码可能容易受到攻击，但攻击者无法远程或本地利用运行中的 Unbound 安装 (CVE-2019-25040)

  - 1.9.5 之前的 Unbound 允许通过压缩名称在 dname_pkt_copy 中造成断言失败。注意：供应商认为这是漏洞。尽管代码可能容易受到攻击，但攻击者无法远程或本地利用运行中的 Unbound 安装 (CVE-2019-25041)

  - 1.9.5 之前的 Unbound 允许通过压缩名称在 rdata_copy 中造成越界写入。注意：供应商认为这是漏洞。尽管代码可能容易受到攻击，但攻击者无法远程或本地利用运行中的 Unbound 安装 (CVE-2019-25042)

  - NLnet Labs Unbound（1.12.0 及之前的版本）和 NLnet Labs NSD（4.3.3 及之前的版本）中包含允许本地符号链接攻击的本地漏洞。当写入 PID 文件时，Unbound 和 NSD 将创建文件（如果该文件不存在），或打开现有文件以进行写入。在文件已经存在的情况下，如果该文件碰巧是符号链接而不是常规文件，它们会遵循符号链接。在文件被写入后，该文件会发生额外的 chown，使用户 Unbound/NSD 以该文件的新所有者身份运行。如果攻击者对用户 Unbound/NSD 的运行身份具有本地访问权限，则该攻击者可创建符号链接来代替指向其想要删除的文件的 PID 文件。如果之后 Unbound/NSD 被终止，且 PID 文件未被清除，则在以 root 权限重新启动时，Unbound/NSD 将重写符号链接指向的任何文件。这是一个本地漏洞，可造成运行 Unbound/NSD 的系统拒绝服务。它要求攻击者能够访问权限有限的用户 Unbound/NSD 的运行身份，并通过符号链接指向系统上的关键文件。(CVE-2020-28935)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 transfig 版本低于 3.2.8a-2。因此，该应用程序受到 ALAS2-2021-1682 公告中提及的漏洞的影响。

  - fig2dev 版本 3.2.8a 中发现越界缺陷。攻击者可利用 read_objects() 中有缺陷的边界检查提供构建的恶意输入，从而导致应用程序崩溃或在某些情况下导致内存损坏。此漏洞对完整性和系统可用性威胁最大。 (CVE-2021-3561)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 libwebp 版本低于 0.3.0-10 。因此，如公告 ALAS2-2021-1676 所述，该主机受到多个漏洞的影响。

  - 在版本 1.0.1 之前的 libwebp 中发现一个缺陷。在 PutLE16() 中发现基于堆的缓冲区溢出。
    此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2018-25011)

  - 在版本 1.0.1 之前的 libwebp 中发现一个缺陷。函数 WebPDecodeRGBInto 中可能存在基于堆的缓冲区溢出，这是无效的缓冲区大小检查所致。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2020-36328)

  - 在版本 1.0.1 之前的 libwebp 中发现一个缺陷。发现一个释放后使用缺陷，这是线程过早终止所致。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2020-36329)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 httpd 版本低于 2.4.48-2。因此，如公告 ALAS2-2021-1674 所述，该主机受到多个漏洞的影响。

  - 在没有必要通过源服务器升级的 URL 上配置的 Apache HTTP Server 版本 2.4.6 到 2.4.46 mod_proxy_wstunnel 无论如何都会通过隧道构建整个连接，从而允许在可能没有配置 HTTP 验证、身份验证或授权的情况下传递相同连接上的后续请求。(CVE-2019-17567)

  - Apache HTTP Server 版本 2.4.0 到 2.4.46 非特权本地用户可停止 Windows 上的 httpd (CVE-2020-13938)

  -Apache HTTP Server 版本 2.4.41 到 2.4.46 可通过使用 Content-Length 和 Transfer-Encoding 标头，借助特别构建的请求使 mod_proxy_http 崩溃（空指针取消引用），从而导致拒绝服务 (CVE-2020-13950)

  - Apache HTTP Server 版本 2.4.0 到 2.4.46 特别构建的摘要信息可导致 mod_auth_digest 中出现堆栈溢出。没有此溢出的报告可被利用，Apache HTTP Server 团队也没有创建报告，尽管一些特定的编译器和/或编译选项可以生成报告，但溢出的大小（单个字节）和值（零字节）造成后果有限 (CVE-2020-35452)

  - Apache HTTP Server 版本 2.4.0 到 2.4.46 由 mod_session 处理的特别构建的 Cookie 标头可造成空指针取消引用和崩溃，进而可能导致拒绝服务 (CVE-2021-26690)

  - 在 Apache HTTP Server 2.4.0 到 2.4.46 中，源服务器发送的特别构建的 SessionHeader 可造成堆溢出 (CVE-2021-26691)

  - 在 Apache HTTP Server 版本 2.4.39 到 2.4.46 中，出现与“MergeSlashes OFF”相关的意外匹配行为 (CVE-2021-30641)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 kernel 版本低于 4.14.232-177.418。因此，该应用程序受到 ALAS2-2021-1675 公告中提及的漏洞的影响。

  - Linux 内核 5.12.7 及之前版本中的 kernel/bpf/verifier.c 对指针算术运算强制执行错误限制，即 CID-bb01a1bba579。此问题可遭到滥用，用于在内核内存中执行越界读取和写入，从而导致本地权限升级到根权限。特别是在极端状况下，off reg 会造成掩码方向变更，进而导致最终 aux->alu_limit 不正确。
    (CVE-2021-33200)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 qt5-qtimageformats 版本低于 5.9.2-1 。因此，如公告 ALAS2-2021-1679 所述，该主机受到多个漏洞的影响。

  - 在版本 1.0.1 之前的 libwebp 中发现一个缺陷。在 PutLE16() 中发现基于堆的缓冲区溢出。
    此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2018-25011)

  - 在版本 1.0.1 之前的 libwebp 中发现一个缺陷。函数 ReadSymbol 中使用了一个未初始化的变量。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2018-25014)

  - 在版本 1.0.1 之前的 libwebp 中发现一个缺陷。函数 WebPDecodeRGBInto 中可能存在基于堆的缓冲区溢出，这是无效的缓冲区大小检查所致。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2020-36328)

  - 在版本 1.0.1 之前的 libwebp 中发现一个缺陷。发现一个释放后使用缺陷，这是线程过早终止所致。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2020-36329)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 thunderbird 版本低于 78.11.0-1。因此，如公告 ALAS2-2021-1681 所述，该主机受到多个漏洞的影响。

  - 使用 Thunderbird 78.8.1 至 78.10.1 版本导入的 OpenPGP 私钥以未加密方式存储在用户的本地磁盘上。这些密钥的主密码保护处于不活动状态。78.10.2 版本将恢复对新导入密钥的保护机制，并将自动保护使用受影响的 Thunderbird 版本导入的密钥。此漏洞影响 Thunderbird < 78.10.2。(CVE-2021-29956)

  - 如果 MIME 编码的电子邮件包含 OpenPGP 内联签名或加密的消息部分，同时包含其他不受保护的部分，则 Thunderbird 不会表明仅部分消息受到保护。
    此漏洞影响 Thunderbird < 78.10.2。(CVE-2021-29957)

  - Mozilla 开发人员报告 Firefox 88 和 Firefox ESR 78.11 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Thunderbird < 78.11、Firefox < 89 和 Firefox ESR < 78.11。(CVE-2021-29967)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 gupnp 版本低于 1.0.2-6 。因此，该应用程序受到 ALAS2-2021-1673 公告中提及的漏洞的影响。

  - 在 GUPnP 1.0.7 和 1.1.x 之前的版本以及 1.2.5 之前的 1.2.x 版本中发现一个问题。该问题允许 DNS 重新绑定。远程 Web 服务器可利用此漏洞，诱骗受害者的浏览器针对使用此库实现的本地 UPnP 服务触发操作。视受影响的服务而定，该漏洞可能会用于数据外泄、数据篡改等。(CVE-2021-33516)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 libxml2 版本低于 2.9.1-6 。因此，如公告 ALAS2-2021-1677 所述，该主机受到多个漏洞的影响。

  - libxml2 2.9.11 之前版本中的 xmllint 存在缺陷。如果攻击者能够提交构建的文件让 xmllint 进行处理，可能会触发 use-after-free（释放后使用）。此缺陷最大的影响对象在于机密性、完整性和可用性。(CVE-2021-3516)

  - libxml2 2.9.11 之前的版本中存在缺陷。如果攻击者能够提交构建的文件让与 libxml2 关联的应用程序进行处理，可能会触发 use-after-free（释放后使用）。此缺陷最大的影响对象在于机密性、完整性和可用性。(CVE-2021-3518)

  - 在 libxml2 2.9.11 之前的版本中发现了一个漏洞，该漏洞表明，在解析 XML 混合内容时未传播错误，从而导致空指针取消引用。如果在恢复模式下解析不受信任的 XML 文档并对其进行后验证，则可以利用该缺陷来导致应用程序崩溃。此漏洞最大的威胁在于系统可用性。(CVE-2021-3537)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 samba 版本低于 4.10.16-15。因此，该应用程序受到 ALAS2-2021-1680 公告中提及的漏洞的影响。

  - 在 samba 中发现一个缺陷。Samba smbd 文件服务器必须将 Windows 群组标识 (SID) 映射到 unix 群组 ID (gids)。执行此任务的代码有一个缺陷，在将负缓存条目添加到映射缓存时，该缺陷允许应用程序读取超出数组末尾的数据。这可造成调用代码将这些值返回至为用户存储组成员身份的进程标记中。此漏洞最主要的威胁对象是数据机密性和完整性。
    (CVE-2021-20254)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 httpd 版本低于 2.4.46-2。因此，该应用程序受到 ALAS2-2021-1672 公告中提及的漏洞的影响。

  - 用于 HTTP/2 协议检查的 Apache HTTP Server 协议处理程序收到的请求标头不受针对服务器配置的大小限制，并且这些请求标头也可用于 HTTP/1 协议。违反这些限制时，系统会向客户端发送 HTTP 响应，提供指示拒绝请求原因的状态代码。如果有问题的标头是脚注中接收或出现的第一个标头，则此拒绝响应不会在 HTTP/2 协议处理程序中完全初始化。这会导致初始化内存上出现空指针取消引用，无疑会导致子进程崩溃。此类触发 HTTP/2 请求易于构建和提交，因此可被用来造成服务器 DoS。此问题仅影响 mod_http2 1.15.17 和 Apache HTTP Server 版本 2.4.47 。从未发布过 Apache HTTP Server 2.4.47。(CVE-2021-31618)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 systemd 版本低于 219-78 版 。因此，该软件受到 ALAS2-2021-1647 公告中提及的多个漏洞影响。

    发现反序列化服务的状态时systemd 容易遭受状态注入攻击。未正确解析长于 LINE_MAX 的属性攻击者可能会在特别配置的服务中滥用此缺陷来注入、更改或损坏服务状态。 (CVE-2018-15686)

    当收到电源开关事件时在 systemd-login 中发现内存泄漏。物理攻击者可触发其中一个事件并因缺少释放而泄漏字节。 (CVE-2019-20386)

    在 Red Hat Enterprise Linux 中 CVE-2018-16864 的修复向后移植中发现内存泄露。
    journald-server.c 中的函数 dispatch_message_real() 未释放 set_iovec_field_free() 分配的用于存储“_CMDLINE=”条目的内存。本地攻击者可利用此缺陷造成 systemd-journald 崩溃。 (CVE-2019-3815)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 httpd 版本低于 2.4.48-1。因此，如公告 ALAS2-2021-1659 所述，该主机受到多个漏洞的影响。

  - Apache HTTP Server 版本 2.4.6 到 2.4.46 在没有必要通过源服务器升级的 URL 上配置的 mod_proxy_wstunnel 无论如何都会通过隧道构建整个连接，从而允许在可能没有配置 HTTP 验证、身份验证或授权的情况下传递相同连接上的后续请求。(CVE-2019-17567)

  - Apache HTTP Server 版本 2.4.0 到 2.4.46 非特权本地用户可停止 Windows 上的 httpd (CVE-2020-13938)

   -Apache HTTP Server 版本 2.4.41 到 2.4.46 可通过使用 Content-Length 和 Transfer-Encoding 标头，借助特别构建的请求使 mod_proxy_http 崩溃（空指针取消引用），从而导致拒绝服务 (CVE-2020-13950)

  - Apache HTTP Server 版本 2.4.0 到 2.4.46 特别构建的摘要信息可导致 mod_auth_digest 中出现堆栈溢出。没有此溢出的报告可被利用，Apache HTTP Server 团队也没有创建报告，尽管一些特定的编译器和/或编译选项可以生成报告，但溢出的大小（单个字节）和值（零字节）造成后果有限 (CVE-2020-35452)

  - Apache HTTP Server 版本 2.4.0 到 2.4.46 由 mod_session 处理的特别构建的 Cookie 标头可造成空指针取消引用和崩溃，进而可能导致拒绝服务 (CVE-2021-26690)

  - 在 Apache HTTP Server 2.4.0 到 2.4.46 中，源服务器发送的特别构建的 SessionHeader 可造成堆溢出 (CVE-2021-26691)

  - Apache HTTP Server 版本 2.4.39 到 2.4.46 “MergeSlashes OFF”的意外匹配行为 (CVE-2021-30641)

  - 用于 HTTP/2 协议检查的 Apache HTTP Server 协议处理程序收到的请求标头不受针对服务器配置的大小限制，并且这些请求标头也可用于 HTTP/1 协议。违反这些限制时，系统会向客户端发送 HTTP 响应，提供指示拒绝请求原因的状态代码。如果有问题的标头是脚注中接收或出现的第一个标头，则此拒绝响应不会在 HTTP/2 协议处理程序中完全初始化。这会导致初始化内存上出现空指针取消引用，无疑会导致子进程崩溃。此类触发 HTTP/2 请求易于构建和提交，因此可被用来造成服务器 DoS。此问题仅影响 mod_http2 1.15.17 和 Apache HTTP Server 版本 2.4.47 。从未发布过 Apache HTTP Server 2.4.47。(CVE-2021-31618)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 glibc 版本低于 2.26-47。因此，如公告 ALAS2-2021-1656 所述，该主机受到多个漏洞的影响。

  - 在 GNU C 库（又称为 glibc 或 libc6）2.29 及之前版本中，posix/regexec.c 的 proceed_next_node 通过尝试匹配不区分大小写的正则表达式，造成基于堆的缓冲区过度读取。(CVE-2019-9169)

  - 2.32 及更低版本的 GNU C 库（也称为 glibc 或 libc6） 中的 iconv 函数在以 IBM1364、IBM1371、IBM1388、IBM1390 和 IBM1399  编码处理无效的多字节输入序列时，无法推进输入状态，这可导致应用程序中的无限循环，从而导致拒绝服务，此漏洞与 CVE-2016-10228 不同。(CVE-2020-27618)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 microcode_ctl 版本低于 2.1-47。因此，该应用程序受到 ALAS2-2021-1663 公告中提及的漏洞的影响。

  - 某些 Intel(R) 处理器中存在存储或传输前的敏感信息删除不当问题，经过身份验证的用户可能利用此问题，通过本地访问造成信息泄露。(CVE-2020-8696)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 nss 版本低于 3.53.1-7。因此，该应用程序受到 ALAS2-2021-1664 公告中提及的漏洞的影响。

  - 在 TLS 1.3 中，在 NSS 处理 CCS (ChangeCipherSpec) 消息的方式中发现一个缺陷。此缺陷允许远程攻击者发送多个 CCS 消息，从而导致使用 NSS 库编译的服务器发生拒绝服务。此漏洞最大的威胁在于系统可用性。此缺陷影响 NSS 3.58 之前版本。(CVE-2020-25648)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 libX11 版本低于 1.6.7-3。因此，该应用程序受到 ALAS2-2021-1661 公告中提及的漏洞的影响。

  - 在 1.6.10 之前的 libX11 中实现的 X Input Method (XIM) 客户端中发现了导致堆缓冲区溢出的整数溢出漏洞。根据上游版本，当 setuid 程序以升级的权限运行，并调用 XIM 客户端函数时，这与安全相关。Red Hat Enterprise Linux 没有随附此类程序。(CVE-2020-14344)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 wpa_supplicant 版本低于 2.6-12。因此，该应用程序受到 ALAS2-2021-1648 公告中提及的漏洞的影响。

  - p2p.c 的 p2p_copy_client_info 中可能存在越界读取，这是缺少边界检查所致。
    如果目标设备正在执行 Wi-Fi Direct 搜索，这可能导致无需其他执行权限便可执行远程代码。无需用户交互即可利用漏洞。产品：
    Android 版本：Android-10 Android-11 Android-8.1 Android-9Android ID: A-172937525 (CVE-2021-0326)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 slapi-nis 版本低于 0.56.5-4。因此，该应用程序受到 ALAS2-2021-1646 公告中提及的漏洞的影响。

  - 在版本 0.56.7 之前的 slapi-nis 中发现一个缺陷。解析绑定 DN 期间的空指针取消引用，可允许未经身份验证的攻击者造成 389-ds-base 目录服务器崩溃。此漏洞最大的威胁在于系统可用性。(CVE-2021-3480)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 curl 版本低于 7.61.1-12。因此，如公告 ALAS2-2021-1653 所述，该主机受到多个漏洞的影响。

  - curl 7.1.1 到 7.75.0（包括）容易因泄漏 HTTP Referer: 标头中的凭据，而受到“将个人隐私信息泄露给未经授权的执行者”漏洞的影响。当自动填充出站 HTTP 请求中的 Referer: HTTP 请求标头字段时，libcurl 未从 URL 剥离用户凭据，因此存在将敏感数据泄漏到作为第二个 HTTP 请求目标的服务器的风险。(CVE-2021-22876)

  - 当“-t”命令行选项（在 libcurl 中称为“CURLOPT_TELNETOPTIONS”）用于将 variable=content 对发送到 TELNET 服务器时，curl 7.7 到 7.76.1 受到信息泄露漏洞的影响。用于发送 NEW_ENV 变量的选项解析器中存在一个缺陷，因此 libcurl 可能会被用于将未初始化的数据从基于堆栈的缓冲区传递到服务器，从而可能导致使用明文网络协议将敏感的内部信息泄露给服务器。(CVE-2021-22898)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 bzip2 版本低于 1.0.6-13。因此，该应用程序受到 ALAS2-2021-1652 公告中提及的漏洞的影响。

  - 在 bzip2 1.0.6 及之前版本中的 decompress.c 中，BZ2_decompress 会在存在多个选择器时出现越界写入。(CVE-2019-12900)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 postgresql 版本低于 9.2.24-6。因此，如公告 ALAS2-2021-1665 所述，该主机受到多个漏洞的影响。

  - 在 9.4.24 之前的 9.4.x、9.5.19 之前的 9.5.x、9.6.15 之前的 9.6.x、10.10 之前的 10.x 和 11.5 之前的 11.x 的 postgresql 版本中发现一个缺陷，可在获得适当的 SECURITY DEFINER 函数时在其中执行任意 SQL 语句。具有函数的 EXECUTE 权限的攻击者可以函数拥有者执行任意 SQL。(CVE-2019-10208)

  - 在版本低于 13.1、12.5、11.10、10.15、9.6.20 和 9.5.24 的 PostgreSQL 中发现一个缺陷。如果创建其他数据库连接的客户端应用程序在丢弃安全相关的参数时仅重用基本连接参数，则可能发生中间人攻击，或允许观察明文传输。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。
    (CVE-2020-25694)

  - 在版本低于 13.1、12.5、11.10、10.15、9.6.20 和 9.5.24 的 PostgreSQL 中发现一个缺陷。如果攻击者有权在至少一个方案中创建非临时对象，则能够以超级用户的身份执行任意 SQL 函数。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2020-25695)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 bind 版本低于 9.11.4-26.P2。因此，该应用程序受到 ALAS2-2021-1651 公告中提及的漏洞的影响。

  - 在 BIND 9.8.5 -> 9.8.8、9.9.3 -> 9.11.29、9.12.0 -> 9.16.13 、BIND 受支持的预览版 BIND 9.9.3-S1 -> 9.11.29-S1 和 9.16.8-S1 -> 9.16.13-S1 ，以及 BIND 9.17 开发分支的 9.17.0 -> 9.17.11 版本中，当易受攻击的 named 版本收到会触发上述缺陷的格式错误的 IXFR 时，named 进程将在下一次刷新传输的辅助区域时因断言失败而终止。(CVE-2021-25214)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 dhcp 版本低于 4.2.5-77。因此，该应用程序受到 ALAS2-2021-1654 公告中提及的漏洞的影响。

  - 在 ISC DHCP 4.1-ESV-R1 -> 4.1-ESV-R16 中，ISC DHCP 4.4.0 -> 4.4.2（ISC DHCP 的其他分支（即 4.0.x 系列或更低系列中的版本以及 4.3.x 系列中的版本）超出其生命周期结束 (EOL) 且不再受 ISC 支持。根据检查，很明显这些系列的版本中也存在该缺陷，但这些版本尚未经过正式的漏洞测试），在读取将触发该缺陷的租用时遇到该缺陷的结果各不相同，这取决于：受影响的组件（即 dhclient 或 dhcpd）无论程序包是构建为 32 位还是 64 位二进制版本，无论在 dhclient 中编译时是否使用了编译器标记 -fstack-protection-strong，ISC 均未成功在 64 位系统上重现该错误。但是，在 32 位系统上，读取不当租用时可能导致 dhclient 崩溃，这可能导致受影响系统由于缺少正在运行的 DHCP 客户端进程而出现网络连接问题。在 dhcpd 中，当以 DHCPv4 或 DHCPv6 模式运行时：如果 dhcpd 服务器二进制文件是为 32 位架构构建的，并且为编译器指定了 -fstack-protection-strong 标记，则 dhcpd 可能会在解析包含不良租用的租用文件时退出，从而导致缺少对客户端的服务。此外，有问题的租用以及租用数据库中紧随其后的租用可能会被错误地删除。如果 dhcpd 服务器二进制文件是为 64 位架构构建的，或者如果未指定 -fstack-protection-strong 编译器标记，则不会发生崩溃，但是有问题的租用和紧随其后的租用可能会被错误地删除。(CVE-2021-25217)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 glib2 版本低于 2.56.1-9。因此，该应用程序受到 ALAS2-2021-1655 公告中提及的漏洞的影响。

  - 在 2.66.6 之前以及 2.67.3 之前的 2.67.x 版本的 GNOME GLib 中发现一个问题。函数 g_bytes_new 在 64 位平台上存在整数溢出，这是从 64 位到 32 位的隐式转换所致。该溢出可导致内存损坏。(CVE-2021-27219)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 golang 版本低于 1.15.12-1。因此，该应用程序受到 ALAS2-2021-1657 公告中提及的漏洞的影响。

  - 在 1.15.12 之前的 Go 和 1.16.4 之前的 Go 1.16.x 中，net/http 允许远程攻击者通过 ReadRequest 或 ReadResponse 的大型标头造成拒绝服务（错误）。某些配置中的服务器、传输和客户端均有可能受到影响。(CVE-2021-31525)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 python-urllib3 版本低于 1.25.9-1。因此，该应用程序受到 ALAS2-2021-1668 公告中提及的漏洞的影响。

  - 如果攻击者控制 HTTP 请求方法，则 1.25.9 之前版本的 urllib3 会允许 CRLF 注入，这一点已通过在 putrequest() 的第一个参数中插入 CR 和 LF 控制字符证实。注意：此问题类似于 CVE-2020-26116。(CVE-2020-26137)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 python-lxml 版本低于 3.2.1-4。因此，该应用程序受到 ALAS2-2021-1666 公告中提及的漏洞的影响。

  - 在 python-lxml 的清洁模块中发现 XSS 漏洞。模块的解析器未正确模拟浏览器，由此导致审查器和用户页面中的行为不同。远程攻击者可利用此缺陷运行任意 HTML/JS 代码。(CVE-2020-27783)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 qemu 版本低于 3.1.0-8。因此，如公告 ALAS2-2021-1671 所述，该主机受到多个漏洞的影响。

  - 在 QEMU 4.1.0 中，block/iscsi.c 的 iscsi_aio_ioctl_cb 中存在基于堆的缓冲区过度读取问题，可能将进程内存中不相关的信息泄露给攻击者。(CVE-2020-11947)

  - ** 拒绝 ** 请勿使用此候选编号。原因：此候选是 CVE-2020-28916 的副本 (CVE-2020-25707)

  - 在 QEMU 的 USB EHCI 仿真代码中发现一个可访问的断言问题。处理 USB 请求时，可能会发生此问题，这是因为缺少对 DMA 内存映射失败的处理所导致。客户机中的恶意特权用户可滥用此缺陷，发送虚假的 USB 请求并造成主机上的 QEMU 进程崩溃，从而导致拒绝服务。(CVE-2020-25723)

  - 在初始化内存区域缓存期间，在 QEMU 的内存管理 API 中发现一个缺陷。
    此问题可导致在执行 MMIO 操作时对 MSI-X 表进行越界写入访问。客户机用户可利用此缺陷造成主机上的 QEMU 进程崩溃，从而导致拒绝服务。此缺陷会影响 QEMU 5.2.0 之前版本。(CVE-2020-27821)

  - 在 libslirp 4.3.1 及之前所有版本中，ncsi.c 存在缓冲区过度读取问题，这是因为它会尝试读取特定量的标头数据，即使其超过总数据包长度亦然。(CVE-2020-29129)

  - 在 libslirp 4.3.1 及之前所有版本中，slirp.c 存在缓冲区过度读取问题，这是因为它会尝试读取特定量的标头数据，即使其超过总数据包长度亦然。(CVE-2020-29130)

  - 在 QEMU 5.1.0 中，hw/ide/atapi.c 的 ide_atapi_cmd_reply_end 允许越界读取访问，这是因为未验证缓冲区索引所导致。(CVE-2020-29443)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 lasso 版本低于 2.5.1-5。因此，该应用程序受到 ALAS2-2021-1660 公告中提及的漏洞的影响。

  - 2.7.0 之前的所有 Lasso 版本均未正确验证加密签名。(CVE-2021-28091)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 nginx 版本低于 1.18.0-1.43。因此，该应用程序受到 ALAS-2021-1507 公告中提及的漏洞的影响。

  - 在 nginx 解析器中发现一个安全性问题，能够从 DNS 服务器伪造 UDP 数据包的攻击者可利用此问题，造成 1 字节内存覆盖，进而导致工作进程崩溃或引发其他潜在影响。(CVE-2021-23017)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

因此，该应用程序受到 ALAS2-2021-1639 公告中提及的漏洞的影响。

  - Python 版 pip 程序包 19.2 之前版本在安装命令中指定 URL 时允许目录遍历，因为 Content-Disposition 标头在文件名中可以有 ../，这一点已由覆盖 /root/.ssh/authorized_keys 文件证实。这发生于 _download_http_url in _internal/download.py。
    (CVE-2019-20916)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 openldap 版本低于 2.4.44-23 版 。因此，该应用程序受到 ALAS2-2021-1638 公告中提及的漏洞的影响。

  - 在 OpenLDAP 服务器中，在请求重命名 RDN 期间发现空指针取消引用问题，该问题已在 openldap 2.4.55 中修复。未经身份验证的攻击者可发送特别构建的请求，在远程造成 slapd 进程崩溃，从而导致拒绝服务。(CVE-2020-25692)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 kernel 版本低于 4.14.232-123.381。因此，如公告 ALAS-2021-1503 所述，该主机受到多个漏洞的影响。

  - 在 5.7.3 之前的 Linux 内核中发现一个问题，该问题与 mm/gup.c 和 mm/huge_memory.c 有关。当 get_user_pages（即 gup）实现被用于写入时复制页面时，该实现未正确考虑读取操作的语义，因此可以授予非预期的写入访问权限，即 CID-17839856fd58。
    (CVE-2020-29374)

  - 5.12-rc8 之前的 Linux 内核 SCTP 套接字 (net/sctp/socket.c) 中存在争用情形，可从网络服务上下文或无特权进程造成内核权限升级。如果在没有 sock_net(sk)->sctp.addr_wq_lock 的情况下调用 sctp_destroy_sock，则会从 auto_asconf_splist 列表中删除一个元素，而不会进行任何适当的锁定。如果附加的 BPF_CGROUP_INET_SOCK_CREATE 拒绝创建某些 SCTP 套接字，则具有网络服务权限的攻击者可利用此问题升级到根级权限或直接从非特权用户上下文升级权限。(CVE-2021-23133)

  - XSA-365 修复程序包含指针初始化，以便后续清理代码不会使用未初始化或过时的值。此初始化的程度过深，并且在某些情况下还可能覆盖需要清理的指针。缺少清理将会导致持久性授权泄漏。这种泄漏又会阻止在相应客户机死机后进行全面清理，从而留下僵尸域。应用了 XSA-365 修复程序的所有 Linux 版本都容易受到影响。
    XSA-365 的分类至少会影响 3.11 之后的版本。(CVE-2021-28688)

  - 在 Linux 内核 5.11.8 及之前版本的 fs/btrfs/ctree.c 中，get_old_root 中存在争用条件。该条件允许攻击者造成拒绝服务 (BUG)，这是在进行克隆操作之前未对盘区缓冲区进行锁定所致，也称为 CID-dbcc7d57bffc。(CVE-2021-28964)

  - 在某些 Haswell CPU 上，在 Linux 内核 5.11.8 及之前版本的 arch/x86/events/intel/ds.c 的 intel_pmu_drain_pebs_nhm 中，由于 PEBS 记录中的 PEBS 状态处理不当，用户空间应用程序（例如 perf-fuzzer）可导致系统崩溃，也称为 CID-d88d05a9e0b6。(CVE-2021-28971)

  - Linux 内核 5.11.12 及之前版本中的 BPF JIT 编译器对分支置换的计算不正确，导致其可以在内核上下文中执行任意代码。这会影响 arch/x86/net/bpf_jit_comp.c a 和 rch/x86/net/bpf_jit_comp32.c。(CVE-2021-29154)

  - 在 5.11.x 版之前的所有 Linux 内核中发现一个问题。kernel/bpf/verifier.c 在指针算法上会执行不良的越界推测，进而导致边信道攻击，这可破坏 Spectre 缓解措施，并从内核内存获取敏感信息。具体而言，对于一系列指针算术操作，在限制后续操作时未正确考虑第一个操作执行的指针修改。(CVE-2021-29155)

  - 在 5.12.1 版之前的所有 Linux 内核中，kernel/bpf/verifier.c 会执行意外的推测加载，经由侧信道攻击导致堆栈内容泄漏，即 CID-801c6058d14a。具体问题是未保护 BPF 堆栈区域不受推测负载的影响。此外，BPF 堆栈可包含未初始化的数据，这些数据可能是之前由内核运行的敏感信息。(CVE-2021-31829)

  - 在 Linux 内核 5.12 之前版本中，发现多设备驱动程序模块中 drivers/md/dm-ioctl.c 的 list_devices 中存在越界 (OOB) 内存写入缺陷。由于边界检查失败，具有特殊用户 (CAP_SYS_ADMIN) 权限的攻击者可获取越界内存访问权限，从而导致系统崩溃或内部内核信息泄漏。此漏洞最大的威胁在于系统可用性。(CVE-2021-31916)

  - Linux 内核 5.11.14 之前版本的 cipso_v4_genopt in net/ipv4/cipso_ipv4.c 中有一个释放后使用漏洞，这是因为 CIPSO 和 CALIPSO 对 DOI 定义的引用计数处理不当造成，即 CID-ad5d07f4a9cd。这会导致写入任意值。(CVE-2021-33033)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 ruby 版本低于 2.0.0.648-36 版 。因此，它受到 ALAS2-2021-1641 公告中提及的多个漏洞影响。

  - 在 Ruby 2.5.8 及之前版本、2.6.6 及之前的 2.6.x 以及 2.7.1 及之前的 2.7.x 中发现一个问题。WEBrick 是 Ruby 捆绑的简单 HTTP 服务器，未严格检查传输编码标头值。攻击者可能利用此问题绕过反向代理（同样未严格检查标头），进而可能导致 HTTP 请求走私攻击。(CVE-2020-25613)

  - 在 Ruby 2.4 至 2.4.9 版本、2.5 至 2.5.7 版本和 2.6 至 2.6.5 版本所使用的适用于 Ruby 的 JSON gem 2.2.0 及之前的版本中，存在不安全对象创建漏洞。这与 CVE-2013-0269 非常相似，但是不依赖于 Ruby 内不良的垃圾回收行为。具体而言，使用 JSON 解析方法会导致在解释器内创建恶意对象，并产生与应用程序相关的负面影响。(CVE-2020-10663)

  - 在 RDoc 3.11 版至 6.x 版的 6.3.1 之前版本（与 Ruby 3.0.1 及之前的所有版本一起发行）中，通过文件名中的 | 和标签可以执行任意代码。(CVE-2021-31799)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 4.14.232-176.381。因此，它受到 ALAS2-2021-1636 公告中提及的多个漏洞影响。

  - 在 5.7.3 之前的 Linux 内核中发现一个问题，该问题与 mm/gup.c 和 mm/huge_memory.c 有关。当 get_user_pages（即 gup）实现被用于写入时复制页面时，该实现未正确考虑读取操作的语义，因此可以授予非预期的写入访问权限，即 CID-17839856fd58。
    (CVE-2020-29374)

  - 5.12-rc8 之前的 Linux 内核 SCTP 套接字 (net/sctp/socket.c) 中存在争用情形，可从网络服务上下文或无特权进程造成内核权限升级。如果在没有 sock_net(sk)->sctp.addr_wq_lock 的情况下调用 sctp_destroy_sock，则会从 auto_asconf_splist 列表中删除一个元素，而不会进行任何适当的锁定。如果附加的 BPF_CGROUP_INET_SOCK_CREATE 拒绝创建某些 SCTP 套接字，则具有网络服务权限的攻击者可利用此问题升级到根级权限或直接从非特权用户上下文升级权限。(CVE-2021-23133)

  - 在 5.11.x 版之前的所有 Linux 内核中发现一个问题。kernel/bpf/verifier.c 在指针算法上会执行不良的越界推测，进而导致边信道攻击，这可破坏 Spectre 缓解措施，并从内核内存获取敏感信息。具体而言，对于一系列指针算术操作，在限制后续操作时未正确考虑第一个操作执行的指针修改。(CVE-2021-29155)

  - 在 5.12.1 版之前的所有 Linux 内核中，kernel/bpf/verifier.c 会执行意外的推测加载，经由侧信道攻击导致堆栈内容泄漏，即 CID-801c6058d14a。具体问题是未保护 BPF 堆栈区域不受推测负载的影响。此外，BPF 堆栈可包含未初始化的数据，这些数据可能是之前由内核运行的敏感信息。(CVE-2021-31829)

  - 已解决 Linux 内核中的以下漏洞：net: hso：修复 tty 设备取消注册期间的空指针取消引用。多个 tty 尝试声明相同的次要编号，从而导致同一设备重复取消注册。第一次取消注册成功，但下一次会导致空指针取消引用。get_free_serial_index() 函数会返回可用的次要编号，但不会立即进行分配。稍后，会由调用程序完成分配。但在此分配之前，对 get_free_serial_index() 的调用会返回相同的次要编号。若要修复此问题，请修改 get_free_serial_index，以便在发现次要编号后立即进行分配，并将其重命名为 obtain_minor() 以更好地反映其功能。同样，将 set_serial_by_index() 重命名为 release_minor() 并进行修改，以释放给定 hso_serial 的次要编号。每个 obtain_minor() 都应具有相应的 release_minor() 调用。(CVE-2021-46904)

  - 已解决 Linux 内核中的以下漏洞：net: hso：修复断开连接时的空指针取消引用回归。提交 8a12f8836145 (net: hso: 修复 tty 设备取消注册期间的空指针取消引用) 修复了 syzbot 报告的 racy 次要分配，但在每次断开连接时会引入无条件的空指针取消引用。特别是，通过 hso_serial_tty_unregister() 释放次要设备后，不得再访问串行设备表。(CVE-2021-46905)

  - 已解决 Linux 内核中的以下漏洞：netfilter: nft_limit：避免 nft_limit_init 中 div_u64() 以 u32 除 u64 时可能发生的除法错误。nft_limit_init() 想要以 u64 除 u64，使用适当的数学函数 (div64_u64) 除法错误：0000 [#1] PREEMPT SMP KASAN CPU: 1 PID: 8390 Comm: syz-executor188 Not tainted 5.12.0-rc4-syzkaller #0 硬件名称：Google Google Compute Engine/Google Compute Engine, BIOS Google 01/01/2011 RIP: 0010:div_u64_rem include/linux/math64.h:28 [inline] RIP: 0010:div_u64 include/linux/math64.h:127 [inline] RIP: 0010:nft_limit_init+0x2a2/0x5e0 net/netfilter/nft_limit.c:85 代码：ef 4c 01 eb 41 0f 92 c7 48 89 de e8 38 a5 22 fa 4d 85 ff 0f 85 97 02 00 00 e8 ea 9e 22 fa 4c 0f af f3 45 89 ed 31 d2 4c 89 f0 <49> f7 f5 49 89 c6 e8 d3 9e 22 fa 48 8d 7d 48 48 b8 00 00 00 00 00 RSP: 0018:ffffc90009447198 EFLAGS: 00010246 RAX: 0000000000000000 RBX: 0000200000000000 RCX: 0000000000000000 RDX: 0000000000000000 RSI: ffffffff875152e6 RDI: 0000000000000003 RBP:
    ffff888020f80908 R08: 0000200000000000 R09: 0000000000000000 R10: ffffffff875152d8 R11: 0000000000000000 R12: ffffc90009447270 R13: 0000000000000000 R14: 0000000000000000 R15: 0000000000000000 FS:
    000000000097a300(0000) GS:ffff8880b9d00000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0:
    0000000080050033 CR2: 00000000200001c4 CR3: 0000000026a52000 CR4: 00000000001506e0 DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7:
    0000000000000400 Call Trace: nf_tables_newexpr net/netfilter/nf_tables_api.c:2675 [inline] nft_expr_init+0x145/0x2d0 net/netfilter/nf_tables_api.c:2713 nft_set_elem_expr_alloc+0x27/0x280 net/netfilter/nf_tables_api.c:5160 nf_tables_newset+0x1997/0x3150 net/netfilter/nf_tables_api.c:4321 nfnetlink_rcv_batch+0x85a/0x21b0 net/netfilter/nfnetlink.c:456 nfnetlink_rcv_skb_batch net/netfilter/nfnetlink.c:580 [inline] nfnetlink_rcv+0x3af/0x420 net/netfilter/nfnetlink.c:598 netlink_unicast_kernel net/netlink/af_netlink.c:1312 [inline] netlink_unicast+0x533/0x7d0 net/netlink/af_netlink.c:1338 netlink_sendmsg+0x856/0xd90 net/netlink/af_netlink.c:1927 sock_sendmsg_nosec net/socket.c:654 [inline] sock_sendmsg+0xcf/0x120 net/socket.c:674 ____sys_sendmsg+0x6e8/0x810 net/socket.c:2350 ___sys_sendmsg+0xf3/0x170 net/socket.c:2404 __sys_sendmsg+0xe5/0x1b0 net/socket.c:2433 do_syscall_64+0x2d/0x70 arch/x86/entry/common.c:46 entry_SYSCALL_64_after_hwframe+0x44/0xae (CVE-2021-46915)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 python34 版本低于 3.4.10-1.55 版 。因此，如公告 ALAS-2021-1504 所述，该主机受到多个漏洞的影响。

  - 0 到 3.6.13、3.7.0 到 3.7.10、3.8.0 到 3.8.8、3.9.0 到 3.9.2 版本的 python/cpython 程序包容易受到 Web 缓存中毒问题的影响，可使用名为参数隐身的矢量通过 urllib.parse.parse_qsl 和 urllib.parse.parse_qs 来造成此问题。当攻击者可使用分号 (;) 分隔查询参数时，这些参数可导致代理（以默认配置运行）与服务器之间的请求解释出现差异。这可导致恶意请求被缓存为完全安全的请求。这是因为代理通常不会将分号视为分隔符，所以不会将其包括在未加密参数的缓存密钥中。 (CVE-2021-23336)

  - Python 3 的 pydoc 中存在缺陷。发现或能够诱使另一本地或邻近用户启动 pydoc 服务器的本地或邻近攻击者可访问该服务器，并使用该服务器泄露属于其他用户的敏感信息，而他们正常无法访问这些信息。此缺陷对数据机密性的威胁最大。该缺陷影响 Python 3.8.9 之前版本、Python 3.9.3 之前版本和 Python 3.10.0a7 之前版本。(CVE-2021-3426)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 xstream 版本低于 1.3.1-13。因此，它受到公告 ALAS2-2021-1645 中提及的多个漏洞影响。

  - XStream 是一个可将对象序列化为 XML，再将 XML 序列化为对象的 Java 库。在 XStream 1.4.16 之前版本中有一个漏洞，远程攻击者可以仅通过操纵处理后的输入流来根据 CPU 类型或此类负载的并行执行，在目标系统上分配 100％ CPU 时间，从而导致拒绝服务。在设置 XStream 安全框架时按照建议将白名单限定为最低要求类型的用户不会受到影响。如果依赖 XStream 安全框架的默认黑名单，则必须至少使用 1.4.16 版本。
    (CVE-2021-21341)

  - XStream 是一个可将对象序列化为 XML，再将 XML 序列化为对象的 Java 库。在 XStream 1.4.16 之前版本中有一个漏洞，解组时处理的流包含用于重新创建之前写入对象的类型信息。XStream 因此会根据这些类型信息创建新的实例。攻击者可操纵处理后的输入流，并替换或注入对象，进而删除本地主机上的文件。按照建议使用仅限最低所需类型的白名单来设置 XStream 安全框架的用户不会受到影响。如果依赖 XStream 安全框架的默认黑名单，则必须至少使用 1.4.16 版本。
    (CVE-2021-21343)

  - XStream 是一个可将对象序列化为 XML，再将 XML 序列化为对象的 Java 库。XStream 1.4.16 之前的版本中存在一个漏洞，该漏洞可能允许远程攻击者仅通过操纵处理过的输入流便可从远程主机加载并执行任意代码。按照建议使用仅限最低所需类型的白名单来设置 XStream 安全框架的用户不会受到影响。如果依赖 XStream 安全框架的默认黑名单，则必须至少使用 1.4.16 版本。（CVE-2021-21344、CVE-2021-21346、CVE-2021-21347）

  - XStream 是一个可将对象序列化为 XML，再将 XML 序列化为对象的 Java 库。XStream 1.4.16 之前的版本中存在一个漏洞，该漏洞可能允许权限充足的远程攻击者仅通过操纵处理过的输入流便可执行主机命令。按照建议使用仅限最低所需类型的白名单来设置 XStream 安全框架的用户不会受到影响。如果依赖 XStream 安全框架的默认黑名单，则必须至少使用 1.4.16 版本。(CVE-2021-21345)

  - XStream 是一个可将对象序列化为 XML，再将 XML 序列化为对象的 Java 库。在 XStream 1.4.16 之前版本中有一个漏洞，允许远程攻击者占用消耗最大 CPU 时间且永远不会返回的线程。按照建议使用仅限最低所需类型的白名单来设置 XStream 安全框架的用户不会受到影响。如果依赖 XStream 安全框架的默认黑名单，则必须至少使用 1.4.16 版本。
    (CVE-2021-21348)

  - XStream 是一个可将对象序列化为 XML，再将 XML 序列化为对象的 Java 库。在 XStream 1.4.16 版本中有一个漏洞，远程攻击者可利用此漏洞，仅通过操纵已处理的输入流，从非公开可获取的内部资源请求数据。按照建议使用仅限最低所需类型的白名单来设置 XStream 安全框架的用户不会受到影响。如果依赖 XStream 安全框架的默认黑名单，则必须至少使用 1.4.16 版本。(CVE-2021-21349)

  - XStream 是一个可将对象序列化为 XML，再将 XML 序列化为对象的 Java 库。XStream 1.4.16 之前的版本中存在一个漏洞，该漏洞可能允许远程攻击者仅通过操纵处理过的输入流便可执行任意代码。按照建议使用仅限最低所需类型的白名单来设置 XStream 安全框架的用户不会受到影响。如果依赖 XStream 安全框架的默认黑名单，则必须至少使用 1.4.16 版本。
    (CVE-2021-21350)

  - XStream 是一个可将对象序列化为 XML，再将 XML 序列化为对象的 Java 库。XStream 1.4.16 之前版本中有一个漏洞，远程攻击者仅通过操纵处理后的输入流便可从远程主机加载并执行任意代码。按照建议使用仅限最低所需类型的白名单来设置 XStream 安全框架的用户不会受到影响。如果依赖 XStream 安全框架的默认黑名单，则必须至少使用 1.4.16 版本。
    (CVE-2021-21351)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 ruby24 版本低于 2.4.10-2.15 版 。因此，该应用程序受到 ALAS-2021-1506 公告中提及的漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 python3 版本低于 3.7.9-1。因此，如公告 ALAS2-2021-1640 所述，该主机受到多个漏洞的影响。

  - 0 到 3.6.13、3.7.0 到 3.7.10、3.8.0 到 3.8.8、3.9.0 到 3.9.2 版本的 python/cpython 程序包容易受到 Web 缓存中毒问题的影响，可使用名为参数隐身的矢量通过 urllib.parse.parse_qsl 和 urllib.parse.parse_qs 来造成此问题。当攻击者可使用分号 (;) 分隔查询参数时，这些参数可导致代理（以默认配置运行）与服务器之间的请求解释出现差异。这可导致恶意请求被缓存为完全安全的请求。这是因为代理通常不会将分号视为分隔符，所以不会将其包括在未加密参数的缓存密钥中。 (CVE-2021-23336)

  - Python 3 的 pydoc 中存在缺陷。发现或能够诱使另一本地或邻近用户启动 pydoc 服务器的本地或邻近攻击者可访问该服务器，并使用该服务器泄露属于其他用户的敏感信息，而他们正常无法访问这些信息。此缺陷对数据机密性的威胁最大。该缺陷影响 Python 3.8.9 之前版本、Python 3.9.3 之前版本和 Python 3.10.0a7 之前版本。(CVE-2021-3426)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 lldpad 版本低于 1.0.1-5.git036e314 版 。因此，该应用程序受到 ALAS2-2021-1637 公告中提及的漏洞的影响。

  - lldptool 1.0.1 及更早版本在显示 mngAddr 信息时可以打印攻击者控制的原始未清理缓冲区。攻击者可以将 shell 控制字符注入缓冲区并影响终端的行为。(CVE-2018-10932)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 thunderbird 版本低于 78.10.0-1。因此，如公告 ALAS2-2021-1644 所述，该主机受到多个漏洞的影响。

  - 将根据滑流研究构建的更高技术与恶意网页结合使用，可以暴露内部网络的主机以及用户本机上运行的服务。此漏洞会影响 Firefox < 85。(CVE-2021-23961)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

ID	名称	严重性
151513	Amazon Linux AMI：postgresql92 (ALAS-2021-1519)	high
151512	Amazon Linux AMI：rpm (ALAS-2021-1521)	high
151511	Amazon Linux AMI：libX11 (ALAS-2021-1517)	critical
151510	Amazon Linux AMI：nss (ALAS-2021-1518)	high
151509	Amazon Linux AMI：dhcp (ALAS-2021-1510)	high
151508	Amazon Linux AMI：curl (ALAS-2021-1509)	medium
151507	Amazon Linux AMI：postgresql96 (ALAS-2021-1520)	high
151277	Amazon Linux 2：mod_http2 (ALAS-2021-1678)	high
151275	Amazon Linux 2：unbound (ALAS-2021-1683)	critical
151274	Amazon Linux 2：transfig (ALAS-2021-1682)	high
151273	Amazon Linux 2：libwebp (ALAS-2021-1676)	critical
151272	Amazon Linux 2：httpd (ALAS-2021-1674)	critical
151271	Amazon Linux 2：内核 (ALAS-2021-1675)	high
151270	Amazon Linux 2：qt5-qtimageformats (ALAS-2021-1679)	critical
151269	Amazon Linux 2：thunderbird (ALAS-2021-1681)	high
151268	Amazon Linux 2：gupnp (ALAS-2021-1673)	high
151267	Amazon Linux 2：libxml2 (ALAS-2021-1677)	high
151266	Amazon Linux 2：samba (ALAS-2021-1680)	medium
150994	Amazon Linux 2：httpd (ALAS-2021-1672)	high
150993	Amazon Linux 2 : systemd --advisory ALAS2-2021-1647 (ALAS-2021-1647)	high
150983	Amazon Linux 2：httpd (ALAS-2021-1659)	critical
150980	Amazon Linux 2：glibc (ALAS-2021-1656)	critical
150979	Amazon Linux 2：microcode_ctl (ALAS-2021-1663)	medium
150978	Amazon Linux 2：nss (ALAS-2021-1664)	high
150977	Amazon Linux 2：libX11 (ALAS-2021-1661)	medium
150976	Amazon Linux 2：wpa_supplicant (ALAS-2021-1648)	high
150975	Amazon Linux 2：slapi-nis (ALAS-2021-1646)	high
150974	Amazon Linux 2：curl (ALAS-2021-1653)	medium
150973	Amazon Linux 2：bzip2 (ALAS-2021-1652)	critical
150972	Amazon Linux 2：postgresql (ALAS-2021-1665)	high
150971	Amazon Linux 2：bind (ALAS-2021-1651)	medium
150970	Amazon Linux 2：dhcp (ALAS-2021-1654)	high
150969	Amazon Linux 2：glib2 (ALAS-2021-1655)	high
150968	Amazon Linux 2：golang (ALAS-2021-1657)	medium
150967	Amazon Linux 2：python-urllib3 (ALAS-2021-1668)	medium
150966	Amazon Linux 2：python-lxml (ALAS-2021-1666)	critical
150965	Amazon Linux 2：qemu (ALAS-2021-1671)	medium
150964	Amazon Linux 2：lasso (ALAS-2021-1660)	high
150150	Amazon Linux AMI：nginx (ALAS-2021-1507)	high
149875	Amazon Linux 2：python-pip (ALAS-2021-1639)	high
149873	Amazon Linux 2：openldap (ALAS-2021-1638)	high
149872	Amazon Linux AMI：内核 (ALAS-2021-1503)	high
149871	Amazon Linux 2：ruby (ALAS-2021-1641)	high
149870	Amazon Linux 2：内核 (ALAS-2021-1636)	high
149868	Amazon Linux AMI：python34 (ALAS-2021-1504)	medium
149867	Amazon Linux 2：xstream (ALAS-2021-1645)	critical
149866	Amazon Linux AMI：ruby24 (ALAS-2021-1506)	high
149865	Amazon Linux 2：python3 (ALAS-2021-1640)	medium
149864	Amazon Linux 2：lldpad (ALAS-2021-1637)	medium
149863	Amazon Linux 2：thunderbird (ALAS-2021-1644)	high

检测

Nessus 的 Amazon Linux Local Security Checks 系列

high

high

critical

high

high

medium

high

high

critical

high

critical

critical

high

critical

high

high

high

medium

high

high

critical

critical

medium

high

medium

high

high

medium

critical

high

medium

high

high

medium

medium

critical

medium

high

high

high

high

high

high

high

medium

critical

high

medium

medium

high