在提供以竖线“|”开头的文件名时，Ruby Rake < 12.3.3 的 Rake: : FileList 中存在操作系统命令注入漏洞。(CVE-2020-8130)

据发现，lftp 4.8.3 及之前的版本未正确清理远程文件名称，进而导致在使用反向镜像时本地系统丧失完整性。远程攻击者可诱骗用户在由攻击者所控制的 FTP 服务器上使用反向镜像，从而删除受害者的系统上当前工作目录中的所有文件。(CVE-2018-10916)

在 json-c 0.14 及之前的版本中，存在整数溢出和通过较大的 JSON 文件造成的越界写入漏洞，printbuf_memappend 即为一例。
(CVE-2020-12762)

在 Exim 4.93 及之前的版本中，SPA 身份验证程序中存在越界读取，可导致 auths/spa.c 和 auths/auth-spa.c 中出现 SPA/NTLM 身份验证绕过。(CVE-2020-12783)

在 Bash 4.4-beta2 之前的版本中，rbash 未阻止 shell 用户修改 BASH_CMDS，从而使用户能够以 shell  的权限执行任何命令。(CVE-2019-9924)

在使用 Apache Tomcat 版本 10.0.0-M1 至 10.0.0-M4、 9.0.0.M1 至 9.0.34、 8.5.0 至 8.5.54 以及 7.0.0 至 7.0.103 版本时，如果 a) 攻击者能够服务器上某个文件的内容和名称；b) 此服务器配置为将 PersistenceManager 和 FileStore 一起使用；
c) 为 PersistenceManager 配置了 sessionAttributeValueClassNameFilter='null'（未使用 SecurityManager 时，此为默认值）或者不太严格的过滤器，允许对攻击者提供的对象进行反序列化；d) 攻击者知道从 FileStore 使用的存储位置到他控制的文件的相对文件路径，则在使用特别构建的请求的情况下，该攻击者将能够通过反序列化其控制的文件来触发远程代码执行。请注意，从 a) 到 d) 的所有条件都必须为真，攻击才能成功。(CVE-2020-9484)

在 Squid 5.0.2 之前的版本中发现问题。远程攻击者可重播嗅探到的摘要式身份验证 nonce，以访问本来被禁止的资源。发生此问题的原因在于攻击者可使 nonce 引用计数器（短整数）溢出。
如果系统释放了池化的令牌凭据（而不是作为有效凭据重播），则可能会发生远程代码执行。(CVE-2020-11945)

在 Squid 4.7 及之前的版本中发现问题。处理标记 esi 时：如果已启用 ESI，则 Squid 会调用 ESIExpression: : Evaluate。
在对表达式求值时，此函数使用固定堆栈缓冲区保留该表达式。在处理表达式时，它可以对栈顶求值，也可以向堆栈中添加新成员。在添加新成员时，未进行检查以确保堆栈不会溢出。(CVE-2019-12519)

在 Squid 3.3.9 至 3.5.28 及 4.x 至 4.7 版本中发现问题。当 Squid 配置为使用摘要式认证时，它会解析标头 Proxy-Authorization。它会搜寻特定标记，例如域、uri 和 qop。Squid 会检查此标记的值开头是否为引号，且结尾是否为 1。如果是，则它会对其长度减 2 执行 memcpy。Squid 始终不检查该值是否仅为单引号（将满足其要求），从而导致对其长度减 1 执行 memcpy。(CVE-2019-12525)

在 Squid 4.7 及之前的版本中，cachemgr.cgi web 模块中存在通过 user_name 或 auth 参数造成的 XSS 漏洞。(CVE-2019-13345)

在 Rsyslog v8.1908.0 中发现问题。
contrib/pmaixforwardedfrom/pmaixforwardedfrom.c 的 AIX 日志消息解析器中存在堆溢出。该解析器尝试定位日志消息分隔符（在此情况下为空格或冒号），但无法解释不满足此限制的字符串。如果字符串不匹配，则变量 lenMsg 的值将变为 0 并将跳过检测无效日志消息的健全性检查。然后，消息将被视为有效，并且该解析器将耗尽不存在的冒号分隔符。在执行此操作时，它会逐渐减小 lenMsg（带符号的整数，其值原来为 0，现在变为 -1）。该解析器中的后续步骤是将消息的内容左移。为此，它会使用指向源和目标字符串的正确指针来调用 memmove，但 lenMsg 现在将解释为一个非常大的值，从而造成堆溢出。(CVE-2019-17041)

在 Rsyslog v8.1908.0 中发现问题。
contrib/pmcisconames/pmcisconames.c 的 Cisco 日志消息解析器中存在堆溢出。该解析器尝试定位日志消息分隔符（在此情况下为空格或冒号），但无法解释不满足此限制的字符串。如果字符串不匹配，则变量 lenMsg 的值将变为 0 并将跳过检测无效日志消息的健全性检查。然后，消息将被视为有效，并且该解析器将耗尽不存在的冒号分隔符。在执行此操作时，它会逐渐减小 lenMsg（带符号的整数，其值原来为 0，现在变为 -1）。该解析器中的后续步骤是将消息的内容左移。为此，它会使用指向源和目标字符串的正确指针来调用 memmove，但 lenMsg 现在将解释为一个非常大的值，从而造成堆溢出。(CVE-2019-17042)

远程主机上安装的 python-urllib3 版本低于 1.25.7-1。因此，它受到 ALAS2-2020-1446 公告中提及的一个漏洞影响。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

在 nghttp2 1.41.0 之前的版本中，过大的 HTTP/2 SETTINGS 框架负载会造成拒绝服务。在概念验证攻击中，恶意客户端会反复构建长度为 14,400 字节（2400 个单独的设置条目）的 SETTINGS 框架。此攻击会造成 CPU 使用率峰值达到 100％。nghttp2 v1.41.0 修复了此漏洞。存在针对此漏洞的变通方案。实现 nghttp2_on_frame_recv_callback 回调，如果所接收的框架为 SETTINGS 框架，且设置条目的数量很大（例如，大于 32），则断开连接。(CVE-2020-11080)

已发现新的域绕过瞬态执行攻击，称为特殊寄存器缓冲区数据采样 (SRBDS)。通过利用此缺陷，能够在 CPU 的任何核心上执行代码的攻击者可以泄漏来自特殊内部寄存器的数据值。非特权本地攻击者可利用此缺陷，推断已知在依赖唯一性和/或保密性的加密操作期间常用的受影响指令所返回的值。(CVE-2020-0543)

在某些 Intel(R) 处理器中，来自特定的特殊寄存器读取操作的不完整清理可能会允许经过身份验证的用户通过本地访问实现信息泄露。
(CVE-2020-0548)

对于某些 Intel(R) 处理器，一些数据缓存逐出操作中的清理错误可能会允许经过身份验证的用户通过本地访问实现信息泄露。(CVE-2020-0549)

在 libexif 0.6.22 之前的版本中发现问题。EXIF MakerNote 处理中存在多个缓冲区过读，可导致信息泄露和崩溃。这不同于 CVE-2020-0093。
(CVE-2020-13112)

“managed-keys”功能可让 BIND 解析器自动维护信任锚使用的密钥，这些信任锚由操作员配置为用于 DNSSEC 验证。由于 managed-keys 功能出错，如果在密钥滚动更新期间，信任锚的密钥被取代为使用不受支持算法的密钥，则使用 managed-keys 的 BIND 服务器可能会因为断言失败而结束。受影响的版本：BIND 9.9.0 -> 9.10.8-P1、9.11.0 -> 9.11.5-P1、9.12.0 -> 9.12.3-P1，以及 BIND 9 支持的预览版的 9.9.3-S1 -> 9.11.5-S3 版。9.13 开发分支的 9.13.0 -> 9.13.6 版也会受到影响。尚未针对 CVE-2018-5745 的漏洞评估 BIND 9.9.0 之前的版本。(CVE-2018-5745)

管道启用时，TCP 连接上的每个传入查询都需要通过 UDP 或通过未启用管道的 TCP，向收到的查询进行类似的资源分配。客户端使用 TCP 管道式连接与服务器进行连接，其消耗的资源可能比分配给服务器去处理的资源更多。当具有大量管道查询的 TCP 连接关闭时，释放这些多种资源的服务器上的负载会导致服务器失去响应，即使是权威应答或从缓存应答的查询也是如此。（此问题最有可能被视为间歇性服务器问题）。(CVE-2019-6477)

如果区域可写入，则区域传输控制可能无法正确地应用于动态加载区域 (DLZ)。受影响的版本：
BIND 9.9.0 -> 9.10.8-P1、9.11.0 -> 9.11.5-P2、9.12.0 -> 9.12.3-P2，以及 BIND 9 支持的预览版的 9.9.3-S1 -> 9.11.5-S3 版。
9.13 开发分支的 9.13.0 -> 9.13.6 版也会受到影响。尚未针对 CVE-2019-6465 的漏洞评估 BIND 9.9.0 之前的版本。(CVE-2019-6465)

远程主机上安装的内核版本低于 4.14.177-139.253。因此，该软件受到 ALAS2-2020-1440 公告中提及的多个漏洞影响。

    在 Linux 内核的 BFQ IO 计划程序实现中发现一个缺陷。此缺陷允许本地用户能够通过滥用 IO 计划程序中的争用条件来整理系统内存从而造成内核内存损坏并可能导致权限升级。 (CVE-2020-12657)

    在过滤信号处理程序时的 Linux 内核中发现一个缺陷。该内核会宽松地处理子/父进程的验证。本地攻击者可滥用此缺陷绕过检查，从而将任何信号发送至特权进程。(CVE-2020-12826)

    在 Linux 内核中，以下漏洞已修复：

    net_sched哈希分配后保持 alloc_hash 更新 (CVE-2020-36791)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 5.8 之前的 Zsh 版本中，可以执行命令的攻击者可重新获取通过 --no-PRIVILEGED 选项放弃的特权。Zsh 无法覆盖保存的 uid，因此可对调用 setuid() 的模块执行 MODULE_PATH=/dir/with/module zmodload 来恢复原始权限。(CVE-2019-20044)

在 Wireshark 2.6.0 至 2.6.2、2.4.0 至 2.4.8 和 2.2.0 至 2.2.16 版本中，Radiotap 分析器可能会崩溃。此漏洞已在 epan/dissectors/packet-ieee80211-radiotap-iter.c 中通过验证迭代器操作而得以解决。(CVE-2018-16057)

在 Wireshark 2.6.0 至 2.6.4 和 2.4.0 至 2.4.10 版本中，MMSE 分析器可能会进入无限循环。此漏洞已在 epan/dissectors/packet-mmse.c 中通过防止长度溢出而得以解决。
(CVE-2018-19622)

在 Wireshark 2.6.0 至 2.6.1、2.4.0 至 2.4.7 和 2.2.0 至 2.2.15 版本中，Bazaar 协议分析器可能会陷入无限循环。此漏洞已在 epan/dissectors/packet-bzr.c 中通过适当处理过长的项目而得以解决。(CVE-2018-14368)

在 Wireshark 2.6.0 至 2.6.1、2.4.0 至 2.4.7 以及 2.2.0 至 2.2.15 版本中，支持 zlib 解压缩的分析器可能会崩溃。此漏洞在 epan/tvbuff_zlib.c 中已得到解决，方法是拒绝负长度，进而避免溢出被过度读取。(CVE-2018-14340)

在 Wireshark 2.6.0 至 2.6.1、2.4.0 至 2.4.7 和 2.2.0 至 2.2.15 版本中，DICOM 分析器可能会陷入一个大循环或者无限循环。此漏洞已在 epan/dissectors/packet-dcm.c 中通过防止偏移溢出而得以解决。(CVE-2018-14341)

在 Wireshark 2.6.0、2.4.0 至 2.4.6 和 2.2.0 至 2.2.14 版本中，LDSS 分析器可能会崩溃。在 epan/dissectors/packet-ldss.c 中，该问题已通过在遭遇缺失 '\0' 字符时避免对缓冲区过度读取而得以解决。(CVE-2018-11362)

在 Wireshark 2.2.0 至 2.2.12 和 2.4.0 至 2.4.4 版本中，SIGCOMP 分析器可能会崩溃。此漏洞已在 epan/dissectors/packet-sigcomp.c 中通过更正长度值的提取而得以解决。(CVE-2018-7418)

在 polkit 0.116 之前的版本中发现一个缺陷。polkitd 中的 polkit_backend_interactive_authority_check_authorization 函数的实现允许测试身份验证情况，以及触发其他用户拥有的不相关进程的身份验证。这可能导致本地 DoS 和信息泄露。(CVE-2018-1116)

mod_auth_mellon 低于 0.14.2 的版本及  版通过 login?ReturnTo= substring 存在开放重定向，忽略目标 URL 中的 // after http: 即为一例。(CVE-2019-13038)

在 libsndfile 1.0.28 的 common.c 中，psf_memset 中存在基于堆栈的缓冲区溢出漏洞，此漏洞让远程攻击者可以通过构建的音频文件造成拒绝服务（应用程序崩溃），或可能造成其他不明影响。此漏洞可能会通过可执行的 sndfile-deinterleave 触发。(CVE-2018-13139)

在 Squid 4.7 及之前的版本中发现问题。处理标记 esi 时：如果已启用 ESI，则 Squid 会调用 ESIExpression: : Evaluate。
在对表达式求值时，此函数使用固定堆栈缓冲区保留该表达式。在处理表达式时，它可以对栈顶求值，也可以向堆栈中添加新成员。在添加新成员时，未进行检查以确保堆栈不会溢出。(CVE-2019-12519)

在 Squid 4.7 及之前的版本中发现问题。当 Squid 解析 ESI 时，它会将 ESI 元素保留在 ESIContext 中。ESIContext 包含一个用于保存 ESIElement 堆栈的缓冲区。在解析新的 ESIElement 时，可以通过 addStackElement 添加该元素。addStackElement 对此缓冲区中的元素数量进行了检查，但结果为差 1，进而导致 1 个元素堆溢出。溢出位于同一结构内，因此不会影响邻近的内存块，只会在处理时导致崩溃。(CVE-2019-12521)

在 Squid 3.3.9 至 3.5.28 及 4.x 至 4.7 版本中发现问题。当 Squid 配置为使用摘要式认证时，它会解析标头 Proxy-Authorization。它会搜寻特定标记，例如域、uri 和 qop。Squid 会检查此标记的值开头是否为引号，且结尾是否为 1。如果是，则它会对其长度减 2 执行 memcpy。Squid 始终不检查该值是否仅为单引号（将满足其要求），从而导致对其长度减 1 执行 memcpy。(CVE-2019-12525)

在 Squid 5.0.2 之前的版本中发现问题。远程攻击者可重播嗅探到的摘要式身份验证 nonce，以访问本来被禁止的资源。发生此问题的原因在于攻击者可使 nonce 引用计数器（短整数）溢出。
如果系统释放了池化的令牌凭据（而不是作为有效凭据重播），则可能会发生远程代码执行。(CVE-2020-11945)

在 Linux 内核 5.0.21 中，挂载构建的 ext4 镜像后，setxattr 操作可造成 slab-out-of-bounds 写入访问，因为在 memset 调用中使用了较大的 old_size 值时，fs/ext4/xattr.c 中会出现 ext4_xattr_set_entry 释放后使用漏洞。(CVE-2019-19319)

在 Linux 内核 5.4.0-rc2 中，
kernel/trace/blktrace.c 内的 __blk_add_trace 函数存在释放后使用漏洞（读取）（用于填充 blk_io_trace 结构，并将其置于每个 cpu 的子缓冲区中）。(CVE-2019-19768)

在 Linux 内核 SELinux LSM 挂钩实现 5.7 之前的版本中发现缺陷，即此挂钩实现会错误地假设 skb 将只包含一条 netlink 消息。该挂钩会错误地仅验证 skb 中的第一条 netlink 消息，并在不进一步处理的情况下，使用授予的权限允许或拒绝 skb 内的其余消息。(CVE-2020-10751)

在 Linux 内核 5.6.11 及之前的版本中发现问题。在特定的失败情况下，sg_write 缺少 sg_remove_request 调用，也称为 CID-83c6f2390040。(CVE-2020-12770)

在 Linux 内核中，IPsec 内的某些网络协议（例如，IPv6 上的 VXLAN 和 GENEVE 隧道）的实现中存在缺陷。在两个主机之间创建加密隧道时，内核未通过加密链接正确地路由隧道数据；
而不是发送未加密数据。这将允许两个端点之间的任何人读取未加密的流量。此漏洞的主要威胁对象是数据机密性。(CVE-2020-1749)

在 19.03.11 之前版本的 Docker Engine 中发现问题。具有 CAP_NET_RAW 能力的容器中的攻击者可以通过构建 IPv6 路由器公告，欺骗外部 IPv6 主机并获取敏感信息或造成拒绝服务。(CVE-2020-13401)

在 Python 3.7.3 之前的版本中，Lib/http/cookiejar.py 中的 http.cookiejar.DefaultPolicy.domain_return_ok 未正确验证域：它可能会遭诱骗而将现有的 Cookie 发送至错误的服务器。攻击者可以通过使用主机名称带有另一个有效主机名称作为后缀的服务器来滥用此缺陷（例如，pythonicexample.com 窃取 example.com 的 Cookie）。当某个程序使用 http.cookiejar.DefaultPolicy，并尝试进行至攻击者控制的服务器的 HTTP 连接时，可以将现有的 Cookie 泄露给攻击者。2.x 至 2.7.16、3.4.10 之前的 3.x、3.5.7 之前的 3.5.x、3.6.9 之前的 3.6.x 和 3.7.3 之前的 3.7.x 会受到影响。(CVE-2018-20852)

在 1.17 之前的 MIT Kerberos 5（也称为 krb5）的 KDC 中发现一个可访问断言问题。如果攻击者可使用旧的加密类型（单重 DES、三重 DES 或 RC4）获取 krbtgt 票证，则此人可通过提出 S4U2Self 请求导致 KDC 崩溃。(CVE-2018-20217)

在 Unbound 处理从一个授权区域到另一个授权区域的委派消息的方式中发现一个网络放大漏洞。当 Unbound 作为递归解析器或权威名称服务器部署时，此缺陷让攻击者可以造成拒绝服务或参与针对其他 DNS 服务器的攻击。(CVE-2020-12662)

Unbound 1.10.1 之前版本中存在通过从上游服务器接收的畸形 DNS 应答造成的无限循环。(CVE-2020-12663)

在 Twisted Web 19.10.0 及其之前的版本中，存在 HTTP 请求拆分漏洞。当出现两个内容-长度标头时，第一个标头会受到忽略。当第二个内容-长度值被设置为零时，请求正文被解释为管道请求。(CVE-2020-10108)

在 ppp 2.4.2 至 2.4.8 中，pppd 内 eap.c 的 eap_request 和 eap_response 函数存在 rhostname 缓冲区溢出。(CVE-2020-8597)

在 Apache HTTP Server 2.4.0 至 2.4.41 中，使用 mod_rewrite 配置的重定向（原本应为自引用）可能受到编码换行符的欺骗，并重定向至请求 URL 中的非预期 URL。(CVE-2020-1927)

在 Apache HTTP 服务器 2.4.0 至 2.4.41 中，代理到恶意 FTP 服务器时，mod_proxy_ftp 可能使用未初始化的内存。(CVE-2020-1934)

有意利用这个在处理引荐时对获取数量缺乏有效限制的缺陷的恶意行为者可通过使用特别构建的引荐，导致递归服务器在尝试处理引荐时发出大量获取。这至少有两项潜在影响：执行这些获取所需的额外工作可能会降低递归服务器的性能，并且攻击者可利用此行为，在具有高放大系数的反射攻击中将递归服务器用作反射器。(CVE-2020-8616)

在使用构建消息的情况下，如果攻击者知道（或成功猜到）服务器使用的 TSIG 密钥的名称，则可能会导致 BIND 服务器进入不一致状态。由于 BIND 默认情况下会在其配置未使用的本地服务器上配置本地会话密钥，因此几乎当前所有的 BIND 服务器都容易受到攻击。在 2018 年 3 月及之后的 BIND 版本中，tsig.c 中的断言检查可检测到此不一致状态并刻意退出。在引入检查之前，服务器将继续以不一致的状态运行，并可能产生有害结果。(CVE-2020-8617)

在 GNU FriBidi 至 1.0.7 的 lib/fribidi-bidi.c 中，fribidi_get_par_embedding_levels_ex() 函数中存在缓冲区溢出漏洞，该漏洞让攻击者可以通过向用户提供构建的文本内容来造成拒绝服务或可能执行任意代码，而这些内容随后由使用 FriBidi 进行文本布局计算的应用程序呈现。示例包括使用 Pango 进行文本布局的任何基于 GNOME 或 GTK+ 的应用程序，因为此应用程序在内部使用 FriBidi 进行双向文本布局。例如，攻击者可以构造要在 GEdit 中打开的构建文本文件，或要在 HexChat 中查看的构建 IRC 消息。(CVE-2019-18397)

据发现，libX11 未正确验证来自服务器的输入，造成 XListExtensions() 和 XGetFontPath() 函数产生无效的元素列表，进而导致 XFreeExtensionsList() 和 XFreeFontPath() 访问无效内存。若攻击者可配置恶意 X 服务器或修改来自某个服务器的数据，即可利用此缺陷造成使用 libX11 的应用程序崩溃，进而导致拒绝服务。(CVE-2018-14598)

在 libX11 的 XGetFontPath()、XListExtensions() 和 XListFonts() 函数中发现差一错误。若攻击者可配置恶意 X 服务器或修改来自某个服务器的数据，即可利用此缺陷造成因内存损毁导致的程序崩溃，或造成其他不明影响。(CVE-2018-14599)

在 XListExtensions() 和 XGetFontPath() 函数的 libX11 中发现越界写入，限制为空字节。长度字段被视为有符号的值，这使得库在预期缓冲区之前访问内存。若攻击者可配置恶意 X 服务器或修改来自某个服务器的数据，即可利用此缺陷造成因内存损毁导致的程序崩溃，或造成其他不明影响。(CVE-2018-14600)

在 libxkbcommon 解析布尔表达式的方式中发现一个不受控制的递归缺陷。提供给 xkbcomp 的特别构建的文件可导致应用程序崩溃。(CVE-2018-15853)

0.8.1 之前的 xkbcommon 中的未检查空指针使用可能由本地攻击者用于通过提供构建的 keymap 文件，导致 xkbcommon 解析器崩溃（空指针取消引用），因为错误地取消了支持几何令牌。(CVE-2018-15854)

0.8.1 之前的 xkbcommon 中的未检查空指针使用可能由本地攻击者用于通过提供构建的 keymap 文件，导致 xkbcommon 解析器崩溃（空指针取消引用），因为错误地处理了 xkb_geometry 部分的 XkbFile。(CVE-2018-15855)

在 0.8.1 之前的 xkbcommon 中，当在 compose/parser.c（亦称 keymap 解析器）意外达到 EOL 时，本地攻击者可使用无限循环在解析构建的 keymap 文件期间造成拒绝服务。(CVE-2018-15856)

在 0.8.1 之前的 xkbcommon 中，xkbcomp/ast-build.c 中的 ExprAppendMultiKeysymList 的无效释放可由本地攻击者用于通过提供构建的 keymap 文件，使 xkbcommon keymap 解析器崩溃或可能产生其他不明影响。(CVE-2018-15857)

当解析无效原子时，在 0.8.2 之前的 xkbcommon 中，xkbcomp/expr.c 中的 ExprResolveLhs 的未检查空指针使用可能由本地攻击者用于通过提供构建的 keymap 文件，导致 xkbcommon 解析器崩溃（空指针取消引用），因为错误地处理了查找失败。(CVE-2018-15859)

在 0.8.2 之前的 xkbcommon 中，xkbcomp/expr.c 中的 ExprResolveLhs 的未检查空指针使用可能由本地攻击者用于通过提供触发 xkb_intern_atom 失败的构建 keymap 文件，导致 xkbcommon 解析器崩溃（空指针取消引用）。(CVE-2018-15861)

在 0.8.2 之前的 xkbcommon 中，xkbcomp/expr.c 中的 LookupModMask 的未检查空指针使用可能由本地攻击者用于通过提供含有无效虚拟修饰符的构建 keymap 文件，导致 xkbcommon 解析器崩溃（空指针取消引用）。(CVE-2018-15862)

在 0.8.2 之前的 xkbcommon 中，xkbcomp/compat.c 中的 ResolveStateAndPredicate 的未检查空指针使用可能由本地攻击者用于通过提供含有 no-op modmask 表达式的构造 keymap 文件，使 xkbcommon 解析器崩溃（空指针取消引用）。
(CVE-2018-15863)

在 0.8.2 之前的 xkbcommon 中，xkbcomp/parser.y 中的 resolve_keysym 的未检查空指针使用可能由本地攻击者用于通过提供构建的 keymap 文件，导致 xkbcommon 解析器崩溃（空指针取消引用），因为可能会针对从未创建的映射尝试映射访问。(CVE-2018-15864)

远程主机上安装的 python 版本低于 2.7.18-1。因此，它受到 ALAS2-2020-1432 公告中提及的一个漏洞影响。

    在 3.7.3 之前的 Python 中Lib/http/cookiejar.py 中的 http.cookiejar.DefaultPolicy.domain_return_ok 未正确验证域它可能被诱骗将现有 cookie 发送到错误的服务器。攻击者可以通过使用主机名称带有另一个有效主机名称作为后缀的服务器来滥用此缺陷（例如，pythonicexample.com 窃取 example.com 的 Cookie）。当某个程序使用 http.cookiejar.DefaultPolicy，并尝试进行至攻击者控制的服务器的 HTTP 连接时，可以将现有的 Cookie 泄露给攻击者。2.x 至 2.7.16、3.4.10 之前的 3.x、3.5.7 之前的 3.5.x、3.6.9 之前的 3.6.x 和 3.7.3 之前的 3.7.x 会受到影响。(CVE-2018-20852)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

通过从上游服务器接收的畸形 DNS 应答造成的无限循环 (CVE-2020-12663)

网络消息量控制不足导致 DoS (CVE-2020-12662)

Mozilla 基金会安全公告将此缺陷描述为：

- 在 32 位版本上，处理大于 4 GB 的图像时，“GMPDecodeData”中可能会发生越界写入。如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Thunderbird < 68.7.0、Firefox ESR < 68.7 和 Firefox < 75。(CVE-2020-6822)

在 Mozilla Firefox 和 Thunderbird 中发现缺陷。在 WebRTC 中解析和验证 SCTP 区块时，可能会发生内存缓冲区溢出，进而导致内存损坏并出现可利用的崩溃。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2020-6831)

在某些情况下，处理 ReadableStream 时，争用条件可导致释放后使用。我们已注意到 wild 中因滥用此缺陷所引发的针对性攻击。此漏洞会影响 Thunderbird < 68.7.0、Firefox < 74.0.1 和 Firefox ESR < 68.6.1。(CVE-2020-6820)

在某些情况下，运行 nsDocShell 析构函数时，争用条件可导致释放后使用。我们已注意到 wild 中因滥用此缺陷所引发的针对性攻击。此漏洞会影响 Thunderbird < 68.7.0、Firefox < 74.0.1 和 Firefox ESR < 68.6.1。
(CVE-2020-6819)

Mozilla 基金会安全公告将此缺陷描述为：

Mozilla 开发人员报告 Firefox 74 和 Firefox ESR 68.6 中存在内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Thunderbird < 68.7.0、Firefox ESR < 68.7 和 Firefox < 75。
(CVE-2020-6825)

Mozilla 基金会安全公告将此缺陷描述为：

Devtools 的“Network”（网络）选项卡中的“Copy as cURL”（复制为 cURL）功能未正确转义可由网站控制的请求的 HTTP POST 数据。如果用户使用“复制为 cURL”功能并将命令粘贴到终端中，可能导致本地文件泄露。(CVE-2020-12392)

使用 WebGL 的“copyTexSubImage”方法从部分或全部位于源资源之外的区域进行读取时，规范要求返回值必须为零。此前，此内存未初始化，可能导致敏感数据泄露。此漏洞会影响 Thunderbird < 68.7.0、Firefox ESR < 68.7 和 Firefox < 75。
(CVE-2020-6821)

Mozilla：使用编码的 Unicode 字符进行的发件人电子邮件地址欺骗 (CVE-2020-12397)

在 Mozilla Firefox 和 Thunderbird 中发现内存安全缺陷。
在进行足够尝试的情况下，攻击者可利用此内存损坏漏洞来运行任意代码。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2020-12395)

在 Mozilla Firefox 和 Thunderbird 中发现缺陷。对 Web Worker 运行关闭代码时，会发生争用条件，导致出现能够造成可利用崩溃的释放后使用内存缺陷。
此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2020-12387)

在 Twisted Web 19.10.0 及其之前的版本中，存在 HTTP 请求拆分漏洞。当显示 content-length 和分块编码标头时，content-length 优先并且请求正文的其余部分被解释为管道请求。
(CVE-2020-10109)

在 Twisted Web 19.10.0 及其之前的版本中，存在 HTTP 请求拆分漏洞。当出现两个内容-长度标头时，第一个标头会受到忽略。当第二个 content-length 值被设置为零时，请求正文被解释为管道请求。
(CVE-2020-10108)

在 Apache HTTP 服务器 2.4.0 至 2.4.41 中，代理到恶意 FTP 服务器时，mod_proxy_ftp 可能使用未初始化的内存。
(CVE-2020-1934)

在 Apache HTTP Server 2.4.0 至 2.4.41 中，使用 mod_rewrite 配置的重定向（原本应自引用）可能受到编码换行符的欺骗，并重定向至请求 URL 中的非预期 URL。(CVE-2020-1927)

在检查包含 TSIG 资源记录的消息有效性的 BIND 中发现一个断言失败缺陷。此缺陷让知道或成功猜测到服务器所用 TSIG 密钥名称的攻击者可能使用特别构建的消息，导致 BIND 服务器达到不一致的状态或造成拒绝服务。大多数 BIND 服务器都有一个内部生成的 TSIG 会话密钥，其名称很容易被猜中，除非明确禁用，否则该密钥会暴露出漏洞。
(CVE-2020-8617)

在 BIND 中发现一个缺陷，即 BIND 未充分限制处理参照响应时可执行的提取次数。此缺陷让攻击者可以造成拒绝服务攻击。攻击者还可以利用此行为，以高放大系数将递归服务器用作反射攻击。(CVE-2020-8616)

在低于  7.2.x的  7.2.9版、低于  7.3.x 的 7.3.16版和低于 7.4.x的 7.4.34版等 PHP 版本中，使用 exif_read_data() 函数解析 EXIF 数据时，恶意数据可能导致 PHP 读取未初始化内存的一个字节。这可能导致信息泄露或崩溃。CVE-2020-7064

在 7.3.x 以下的 7.3.16 版本以及 7.4.x 以下的 7.4.34PHP版本中，当使用具有UTF-32LE编码的mb_strtolower（）函数时，某些无效字符串可导致PHP覆盖堆栈分配的缓冲区。这可导致内存损坏，崩溃，并可能导致代码执行。 （（CVE-2020-7065）

在PHP版本 7.2.x 下面 7.2.29， 7.3.x 下面 7.3.16 和 7.4.x 下面 7.4.4，同时使用与用户提供的URL get_headers（）中，如果URL包含零（\ 0）字符，URL将被静默在截断it。这可能会造成某些软件对get_headers（）目标做出不正确的假设，并可能将某些信息发送到错误的服务器。 （（CVE-2020-7066）

在PHP版本 7.2.x 下面 7.2.30，7.3.x 下面 7.3.17 和 7.4.x 下面 7.4.5，如果PHP与EBCDIC支持（罕见）编译，urldecode（）函数可以被制成过去所分配的存储器的存取位置，由于错误地使用带符号的数字作为数组索引。
CVE-2020-7067）

在PHP版本 7.2.x 下面 7.2.9，7.3.x 下面 7.3.16 和 7.4.x 下面 7.4.34，在解析与exif_read_data EXIF数据（）函数，是可能的恶意数据，使PHP读取未初始化的存储器的一个字节。这可能导致信息泄露或崩溃。CVE-2020-7064

在PHP版本 7.2.x 下面 7.2.29，7.3.x 下面 7.3.16 和 7.4.x 下面 7.4.4，同时使用与用户提供的URL get_headers（）中，如果URL包含零（\ 0）字符，URL将被静默在截断it。这可能会造成某些软件对get_headers（）目标做出不正确的假设，并可能将某些信息发送到错误的服务器。 （（CVE-2020-7066）

在PHP版本 7.2.x 下面 7.2.30，7.3.x 下面 7.3.17 和 7.4.x 下面 7.4.5，如果PHP与EBCDIC支持（罕见）编译，urldecode（）函数可以被制成过去所分配的存储器的存取位置，由于错误地使用带符号的数字作为数组索引。
CVE-2020-7067）

在 Linux 内核中发现一个空指针取消引用缺陷。通过“ ebitmap_netlbl_import”例程将商业IP安全选项（CIPSO）协议的类别位图导入SELinux可扩展位图时出现此缺陷。在处理“ cipso_v4_parsetag_rbm”例程中的CIPSO限制位图标签时，会设置安全属性以指示存在类别位图，即使尚未分配。此问题导致将相同类别位图导入SELinux时出现空指针取消引用问题。此缺陷允许远程网络用户造成系统内核崩溃，进而导致拒绝服务。 （（CVE-2020-10711）

Oracle Java SE 的 Java SE、Java SE Embedded 产品中的漏洞（组件：Serialization）。受影响的支持版本为 Java SE：7u251、8u241， 11.0.6 和14； Java SE Embedded：8u241。
难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded 部分拒绝服务（部分 DOS）。注意：适用于 Java 客户端和服务器部署。此漏洞能通过需要在沙盒中运行的 Java Web Start 应用程序和需要在沙盒中运行的 Java 小程序加以利用。它也可通过向指定组件中的 API 提供数据而遭到利用，不使用需要在沙盒中运行的 Java Web Start 应用程序或需要在沙盒中运行的 Java 小程序，例如通过 Web 服务。CVSS 3.0 基本分数 3.7（可用性影响）。CVSS 向量：
（CVSS：3.0/AV：N/AC：H/PR：N/UI：N/S：U/C：N/I：N/A：L）。 （（CVE-2020-2756）

Oracle Java SE 的 Java SE、Java SE Embedded 产品中的漏洞（组件：Serialization）。受影响的支持版本为 Java SE：7u251、8u241， 11.0.6 和14； Java SE Embedded：8u241。
难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded 部分拒绝服务（部分 DOS）。注意：适用于 Java 客户端和服务器部署。此漏洞能通过需要在沙盒中运行的 Java Web Start 应用程序和需要在沙盒中运行的 Java 小程序加以利用。它也可通过向指定组件中的 API 提供数据而遭到利用，不使用需要在沙盒中运行的 Java Web Start 应用程序或需要在沙盒中运行的 Java 小程序，例如通过 Web 服务。CVSS 3.0 基本分数 3.7（可用性影响）。CVSS 向量：
（CVSS：3.0/AV：N/AC：H/PR：N/UI：N/S：U/C：N/I：N/A：L）。 （（CVE-2020-2757）

Oracle Java SE 的 Java SE、Java SE Embedded 产品中的漏洞（组件：Security）。受影响的支持版本为 Java SE：7u251、8u241， 11.0.6 和14； Java SE Embedded：8u241。
难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded 部分拒绝服务（部分 DOS）。注意：适用于 Java 客户端和服务器部署。此漏洞能通过需要在沙盒中运行的 Java Web Start 应用程序和需要在沙盒中运行的 Java 小程序加以利用。它也可通过向指定组件中的 API 提供数据而遭到利用，不使用需要在沙盒中运行的 Java Web Start 应用程序或需要在沙盒中运行的 Java 小程序，例如通过 Web 服务。CVSS 3.0 基本分数 3.7（可用性影响）。CVSS 向量：
（CVSS：3.0/AV：N/AC：H/PR：N/UI：N/S：U/C：N/I：N/A：L）。 （（CVE-2020-2773）

Oracle Java SE 的 Java SE、Java SE Embedded 产品中的漏洞（组件：JSSE）。受影响的支持版本为 Java SE：7u251、8u241， 11.0.6 和14； Java SE Embedded：8u241。未经身份验证且可通过 HTTPS 访问网络的攻击者可通过易于利用的漏洞破坏 Java SE、Java SE Embedded。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded 部分拒绝服务（部分 DOS）。注意：适用于 Java 客户端和服务器部署。此漏洞能通过需要在沙盒中运行的 Java Web Start 应用程序和需要在沙盒中运行的 Java 小程序加以利用。它也可通过向指定组件中的 API 提供数据而遭到利用，不使用需要在沙盒中运行的 Java Web Start 应用程序或需要在沙盒中运行的 Java 小程序，例如通过 Web 服务。CVSS 3.0 基本分数 5.3（可用性影响）。CVSS 向量：（CVSS：3.0/AV：N/AC：L/PR：N/UI：N/S：U/C：N/I：N/A：L）。
CVE-2020-2781）

Oracle Java SE 的 Java SE、Java SE Embedded 产品中的漏洞（组件：Lightweight HTTP Server）。受影响的支持版本为 Java SE：7u251、8u241， 11.0.6 和14； Java SE Embedded：
8u241。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Java SE、Java SE Embedded 可访问数据的访问权限，以及对 Java SE、Java SE Embedded 可访问数据子集进行未经授权的读取访问。注意：
此漏洞只能通过向指定组件中的 API 提供数据而遭到利用，不使用不可信的 Java Web Start 应用程序或不可信的 Java 小程序，例如通过 Web 服务。
CVSS 3.0 基本分数 4.8（机密性和完整性影响）。CVSS 向量：（CVSS：3.0/AV：N/AC：H/PR：N/UI：N/S：U/C：L/I：L/A：N）。
CVE-2020-2800）

在OpenJDK的Libraries组件的java.nio缓冲区类的边界检查中发现一个缺陷，在某些情况下会绕过该缺陷。不受信任的 Java 应用程序或小程序可利用此缺陷绕过 Java 沙盒限制。(CVE-2020-2803)

在OpenJDK的Libraries组件的MethodType类的readObject（）方法检查参数类型的方式中发现一个缺陷。
不受信任的 Java 应用程序或小程序可利用此缺陷绕过 Java 沙盒限制。(CVE-2020-2805)

Oracle Java SE 的 Java SE、Java SE Embedded 产品中的漏洞（组件：Concurrency）。受影响的支持版本为 Java SE：7u251、8u241， 11.0.6 和14； Java SE Embedded：8u241。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。
成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded 部分拒绝服务（部分 DOS）。注意：适用于 Java 客户端和服务器部署。此漏洞能通过需要在沙盒中运行的 Java Web Start 应用程序和需要在沙盒中运行的 Java 小程序加以利用。它也可通过向指定组件中的 API 提供数据而遭到利用，不使用需要在沙盒中运行的 Java Web Start 应用程序或需要在沙盒中运行的 Java 小程序，例如通过 Web 服务。CVSS 3.0 基本分数 5.3（可用性影响）。CVSS 向量：（CVSS：3.0/AV：N/AC：L/PR：N/UI：N/S：U/C：N/I：N/A：L）。
CVE-2020-2830）

Mozilla Firefox 38.0 之前版本、Firefox ESR 31.7 之前的 31.x 版本和 Thunderbird 31.7 之前版本中，XML 解析器内存在缓冲区溢出，这使得远程攻击者能够通过提供大量压缩的 XML 数据执行任意代码，此问题与 CVE-2015-1283 相关。
CVE-2015-2716）

在达夫科特之前 2.2.36.3 和 2.3.x 之前 2.3.5.1，本地攻击者可能会导致分度工过程的缓冲器溢出，其可被用于提升到根。这是因为fts和pop3-uidl组件中缺少检查所导致。 （（CVE-2019-7524）

发现 Dovecot 未能正确处理某些验证。2.2.36.12.3.4.1 拥有空用户名字段的有效证书的远程攻击者可能利用此问题冒充其他用户。 （（CVE-2019-3814）

在 Linux 内核的 SELinux 子系统中发现一个空指针取消引用缺陷。通过“ ebitmap_netlbl_import”例程将商业IP安全选项（CIPSO）协议的类别位图导入SELinux可扩展位图时出现此缺陷。在处理“ cipso_v4_parsetag_rbm”例程中的CIPSO限制位图标签时，会设置安全属性以指示存在类别位图，即使尚未分配。此问题导致将相同类别位图导入SELinux时出现空指针取消引用问题。此缺陷允许远程网络用户造成系统内核崩溃，进而导致拒绝服务。(CVE-2020-10711)

- 在解析 kerberos 关键数据的某些 IPA 服务器组件使用 ber_scanf() 内部函数的方式中发现缺陷。4.6.x4.6.74.7.x4.7.44.8.x4.8.3 未经身份验证的攻击者如果可以触发 krb 主密钥解析，就可能会造成 IPA 服务器崩溃，或在某些情况下，造成托管 IPA 服务器的服务器上执行任意代码。
CVE-2019-14867）

一个缺陷是在IPA发现，所有的 4.6.x 之前的版本 4.6.7，所有的 4.7.x 之前的版本 4.7.4 和所有 4.8.x 之前版本的 4.8.3，在方式FreeIPA的批处理API记录的操作。此问题包括在 FreeIPA 主机上以明文传递用户密码。FreeIPA 在默认情况下不会执行将密码作为参数或选项的命令批处理，但第三方组件可以。拥有 FreeIPA 主机系统日志访问权限的攻击者可以利用此缺陷生成日志文件内容来泄露密码。CVE-2019-10195

远程攻击者可利用 netkit telnet 0.17 及之前版本中的 telnetd 内的 utility.c，通过短写或紧急数据执行任意代码，这是涉及 netclear 和 netclear 函数的缓冲区溢出所致。(CVE-2020-10188)

Oracle Java SE 的 Java SE、Java SE Embedded 产品中的漏洞（组件：Serialization）。受影响的支持版本为 Java SE：7u251、8u241， 11.0.6 和14； Java SE Embedded：8u241。
难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded 部分拒绝服务（部分 DOS）。注意：适用于 Java 客户端和服务器部署。此漏洞能通过需要在沙盒中运行的 Java Web Start 应用程序和需要在沙盒中运行的 Java 小程序加以利用。它也可通过向指定组件中的 API 提供数据而遭到利用，不使用需要在沙盒中运行的 Java Web Start 应用程序或需要在沙盒中运行的 Java 小程序，例如通过 Web 服务。CVSS 3.0 基本分数 3.7（可用性影响）。CVSS 向量：
（CVSS：3.0/AV：N/AC：H/PR：N/UI：N/S：U/C：N/I：N/A：L）。(CVE-2020-2756)

Oracle Java SE 的 Java SE、Java SE Embedded 产品中的漏洞（组件：Scripting）。受影响的支持版本为 Java SE：8u241、11.0.6 和 14；Java SE Embedded：8u241。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。
成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded 部分拒绝服务（部分 DOS）。注意：适用于 Java 客户端和服务器部署。此漏洞能通过需要在沙盒中运行的 Java Web Start 应用程序和需要在沙盒中运行的 Java 小程序加以利用。它也可通过向指定组件中的 API 提供数据而遭到利用，不使用需要在沙盒中运行的 Java Web Start 应用程序或需要在沙盒中运行的 Java 小程序，例如通过 Web 服务。CVSS 3.0 基本分数 3.7（可用性影响）。CVSS 向量：（CVSS：3.0/AV：N/AC：H/PR：N/UI：N/S：U/C：N/I：N/A：L）。
CVE-2020-2755）

Oracle Java SE 的 Java SE、Java SE Embedded 产品中的漏洞（组件：Concurrency）。受影响的支持版本为 Java SE：7u251、8u241， 11.0.6 和14； Java SE Embedded：8u241。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。
成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded 部分拒绝服务（部分 DOS）。注意：适用于 Java 客户端和服务器部署。此漏洞能通过需要在沙盒中运行的 Java Web Start 应用程序和需要在沙盒中运行的 Java 小程序加以利用。它也可通过向指定组件中的 API 提供数据而遭到利用，不使用需要在沙盒中运行的 Java Web Start 应用程序或需要在沙盒中运行的 Java 小程序，例如通过 Web 服务。CVSS 3.0 基本分数 5.3（可用性影响）。CVSS 向量：（CVSS：3.0/AV：N/AC：L/PR：N/UI：N/S：U/C：N/I：N/A：L）。
CVE-2020-2830）

Oracle Java SE 的 Java SE、Java SE Embedded 产品中的漏洞（组件：Libraries）。受影响的支持版本为 Java SE：7u251、8u241， 11.0.6 和14； Java SE Embedded：8u241。
难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。除攻击者以外的他人进行交互是实现成功攻击的必要条件，尽管漏洞存在于 Java SE、Java SE Embedded 中，但攻击也可能会严重影响其他产品。成功攻击此漏洞可导致接管 Java SE、Java SE Embedded。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于 Java 部署，通常在仅加载并运行可信代码（如管理员安装的代码）的服务器上。CVSS 3.0 基本分数 8.3 （机密性、完整性和可用性影响）。CVSS 向量：（CVSS：3.0/AV：N/AC：H/PR：N/UI：R/S：C/C：H/I：H/A：H）。
CVE-2020-2803）

Oracle Java SE 的 Java SE、Java SE Embedded 产品中的漏洞（组件：Scripting）。受影响的支持版本为 Java SE：8u241、11.0.6 和 14；Java SE Embedded：8u241。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。
成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded 部分拒绝服务（部分 DOS）。注意：适用于 Java 客户端和服务器部署。此漏洞能通过需要在沙盒中运行的 Java Web Start 应用程序和需要在沙盒中运行的 Java 小程序加以利用。它也可通过向指定组件中的 API 提供数据而遭到利用，不使用需要在沙盒中运行的 Java Web Start 应用程序或需要在沙盒中运行的 Java 小程序，例如通过 Web 服务。CVSS 3.0 基本分数 3.7（可用性影响）。CVSS 向量：（CVSS：3.0/AV：N/AC：H/PR：N/UI：N/S：U/C：N/I：N/A：L）。
CVE-2020-2754）

Oracle Java SE 的 Java SE、Java SE Embedded 产品中的漏洞（组件：JSSE）。受影响的支持版本为 Java SE：7u251、8u241， 11.0.6 和14； Java SE Embedded：8u241。未经身份验证且可通过 HTTPS 访问网络的攻击者可通过易于利用的漏洞破坏 Java SE、Java SE Embedded。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded 部分拒绝服务（部分 DOS）。注意：适用于 Java 客户端和服务器部署。此漏洞能通过需要在沙盒中运行的 Java Web Start 应用程序和需要在沙盒中运行的 Java 小程序加以利用。它也可通过向指定组件中的 API 提供数据而遭到利用，不使用需要在沙盒中运行的 Java Web Start 应用程序或需要在沙盒中运行的 Java 小程序，例如通过 Web 服务。CVSS 3.0 基本分数 5.3（可用性影响）。CVSS 向量：（CVSS：3.0/AV：N/AC：L/PR：N/UI：N/S：U/C：N/I：N/A：L）。
CVE-2020-2781）

Oracle Java SE 的 Java SE、Java SE Embedded 产品中的漏洞（组件：Lightweight HTTP Server）。受影响的支持版本为 Java SE：7u251、8u241， 11.0.6 和14； Java SE Embedded：
8u241。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Java SE、Java SE Embedded 可访问数据的访问权限，以及对 Java SE、Java SE Embedded 可访问数据子集进行未经授权的读取访问。注意：
此漏洞只能通过向指定组件中的 API 提供数据而遭到利用，不使用不可信的 Java Web Start 应用程序或不可信的 Java 小程序，例如通过 Web 服务。
CVSS 3.0 基本分数 4.8（机密性和完整性影响）。CVSS 向量：（CVSS：3.0/AV：N/AC：H/PR：N/UI：N/S：U/C：L/I：L/A：N）。

Oracle Java SE 的 Java SE、Java SE Embedded 产品中的漏洞（组件：Security）。受影响的支持版本为 Java SE：7u251、8u241， 11.0.6 和14； Java SE Embedded：8u241。
难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded 部分拒绝服务（部分 DOS）。注意：适用于 Java 客户端和服务器部署。此漏洞能通过需要在沙盒中运行的 Java Web Start 应用程序和需要在沙盒中运行的 Java 小程序加以利用。它也可通过向指定组件中的 API 提供数据而遭到利用，不使用需要在沙盒中运行的 Java Web Start 应用程序或需要在沙盒中运行的 Java 小程序，例如通过 Web 服务。CVSS 3.0 基本分数 3.7（可用性影响）。CVSS 向量：
（CVSS：3.0/AV：N/AC：H/PR：N/UI：N/S：U/C：N/I：N/A：L）。 （（CVE-2020-2773）

Oracle Java SE 的 Java SE、Java SE Embedded 产品中的漏洞（组件：Serialization）。受影响的支持版本为 Java SE：7u251、8u241， 11.0.6 和14； Java SE Embedded：8u241。
难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded 部分拒绝服务（部分 DOS）。注意：适用于 Java 客户端和服务器部署。此漏洞能通过需要在沙盒中运行的 Java Web Start 应用程序和需要在沙盒中运行的 Java 小程序加以利用。它也可通过向指定组件中的 API 提供数据而遭到利用，不使用需要在沙盒中运行的 Java Web Start 应用程序或需要在沙盒中运行的 Java 小程序，例如通过 Web 服务。CVSS 3.0 基本分数 3.7（可用性影响）。CVSS 向量：
（CVSS：3.0/AV：N/AC：H/PR：N/UI：N/S：U/C：N/I：N/A：L）。 （（CVE-2020-2773）

Oracle Java SE 的 Java SE、Java SE Embedded 产品中的漏洞（组件：Serialization）。受影响的支持版本为 Java SE：7u251、8u241， 11.0.6 和14； Java SE Embedded：8u241。
难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded 部分拒绝服务（部分 DOS）。注意：适用于 Java 客户端和服务器部署。此漏洞能通过需要在沙盒中运行的 Java Web Start 应用程序和需要在沙盒中运行的 Java 小程序加以利用。它也可通过向指定组件中的 API 提供数据而遭到利用，不使用需要在沙盒中运行的 Java Web Start 应用程序或需要在沙盒中运行的 Java 小程序，例如通过 Web 服务。CVSS 3.0 基本分数 3.7（可用性影响）。CVSS 向量：
（CVSS：3.0/AV：N/AC：H/PR：N/UI：N/S：U/C：N/I：N/A：L）。 （（CVE-2020-2757）

在OpenJDK的Libraries组件的MethodType类的readObject（）方法检查参数类型的方式中发现一个缺陷。
不受信任的 Java 应用程序或小程序可利用此缺陷绕过 Java 沙盒限制。(CVE-2020-2805)

ID	名称	严重性
138056	Amazon Linux AMI：rubygem-rake (ALAS-2020-1384)	medium
138055	Amazon Linux AMI：lftp (ALAS-2020-1383)	medium
138054	Amazon Linux AMI：json-c (ALAS-2020-1381)	high
138053	Amazon Linux AMI：exim (ALAS-2020-1380)	high
138052	Amazon Linux AMI：bash （ALAS-2020-1379）	high
138051	Amazon Linux 2：tomcat (ALAS-2020-1449)	high
138050	Amazon Linux 2：squid (ALAS-2020-1448)	critical
138049	Amazon Linux 2：rsyslog (ALAS-2020-1447)	critical
138048	Amazon Linux 2python-urllib3、 --advisory ALAS2-2020-1446 (ALAS-2020-1446)	medium
138047	Amazon Linux 2：nghttp2 (ALAS-2020-1445)	high
138046	Amazon Linux 2：microcode_ctl (ALAS-2020-1444)	medium
138045	Amazon Linux 2：libexif (ALAS-2020-1443)	critical
138044	Amazon Linux 2：json-c (ALAS-2020-1442)	high
138043	Amazon Linux 2：bind (ALAS-2020-1441)	medium
137571	Amazon Linux 2：内核 (ALAS-2020-1440)	high
137570	Amazon Linux 2：sh (ALAS-2020-1439)	high
137569	Amazon Linux 2：wireshark (ALAS-2020-1438)	high
137568	Amazon Linux 2：polkit (ALAS-2020-1437)	medium
137567	Amazon Linux 2：mod_auth_mellon (ALAS-2020-1436)	medium
137566	Amazon Linux 2：libsndfile (ALAS-2020-1435)	high
137101	Amazon Linux AMI：squid (ALAS-2020-1378)	critical
137100	Amazon Linux AMI：内核 (ALAS-2020-1377)	high
137099	Amazon Linux AMI：docker (ALAS-2020-1376)	medium
137098	Amazon Linux AMI：python27 (ALAS-2020-1375)	medium
137097	Amazon Linux AMI：krb5 (ALAS-2020-1374)	medium
137096	Amazon Linux AMI：unbound (ALAS-2020-1373)	high
137095	Amazon Linux AMI：python-twisted-web (ALAS-2020-1372)	critical
137094	Amazon Linux AMI：ppp (ALAS-2020-1371)	critical
137093	Amazon Linux AMI：httpd24 (ALAS-2020-1370)	medium
137092	Amazon Linux AMI：bind (ALAS-2020-1369)	high
137091	Amazon Linux 2：fribidi (ALAS-2020-1434)	high
137090	Amazon Linux 2：xorg-x11-server (ALAS-2020-1433)	critical
137089	Amazon Linux 2python、 --advisory ALAS2-2020-1432 (ALAS-2020-1432)	medium
137088	Amazon Linux 2：内核 (ALAS-2020-1431)	high
136753	Amazon Linux 2：unbound (ALAS-2020-1430)	high
136752	Amazon Linux 2：thunderbird (ALAS-2020-1429)	critical
136751	Amazon Linux 2：python-twisted-web (ALAS-2020-1428)	critical
136750	Amazon Linux 2：httpd (ALAS-2020-1427)	medium
136749	Amazon Linux 2：bind (ALAS-2020-1426)	high
136629	Amazon Linux AMI：php73 (ALAS-2020-1368)	high
136628	Amazon Linux AMI：php72 (ALAS-2020-1367)	high
136627	Amazon Linux AMI：内核 (ALAS-2020-1366)	high
136626	Amazon Linux AMI：java-1.7.0-openjdk (ALAS-2020-1365)	high
136625	Amazon Linux AMI：* expat：ALAS-2020-1364	critical
136624	Amazon Linux AMI：* dovecot：ALAS-2020-1363	high
136530	Amazon Linux 2：内核 (ALAS-2020-1425)	medium
136529	Amazon Linux 2：java-1.7.0-openjdk (ALAS-2020-1424)	high
136528	Amazon Linux 2：ipa (ALAS-2020-1423)	high
136365	Amazon Linux 2：telnet（ALAS-2020-1422）	critical
136364	Amazon Linux 2：java-1.8.0-openjdk (ALAS-2020-1421)	high

检测

Nessus 的 Amazon Linux Local Security Checks 系列

medium

medium

high

high

high

high

critical

critical

medium

high

medium

critical

high

medium

high

high

high

medium

medium

high

critical

high

medium

medium

medium

high

critical

critical

medium

high

high

critical

medium

high

high

critical

critical

medium

high

high

high

high

high

critical

high

medium

high

high

critical

high