远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4424 公告中提及的多个漏洞影响。

  - openssl：CipherUpdate 中存在整数溢出问题 (CVE-2021-23840)

  - openssl：X509_issuer_and_serial_hash() 中存在空指针取消引用问题 (CVE-2021-23841)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4510 公告中提及的一个漏洞影响。

  - lua：ldebug.c 中的 getlocal 和 setlocal 函数存在分段错误 (CVE-2020-24370)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4385 公告中提及的多个漏洞影响。

  - glib：g_file_replace() 与 G_FILE_CREATE_REPLACE_DESTINATION 一起使用时，可将悬摆符号链接的目标创建为空文件 (CVE-2021-28153)

  - glib2：可能通过 pkexec 和别名提升特权 (CVE-2021-3800)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4142 公告中提及的多个漏洞影响。

  - jquery：通过传递给 DOM 操纵方法的 HTML 中的 <option> 标签执行不受信任的代码 (CVE-2020-11023)

  - jquery：通过包含空格的 <script> HTML 标签执行跨站脚本攻击 (XSS) (CVE-2020-7656)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4381 公告中提及的多个漏洞影响。

  - webkitgtk：AudioSourceProviderGStreamer 中存在释放后使用问题，可导致任意代码执行 (CVE-2020-13558)

  - LibRaw：identity.cpp 中的 LibRaw: : identity_process_dng_fields() 存在堆栈缓冲区溢出问题 (CVE-2020-24870)

  - webkitgtk：存在释放后使用问题，可导致任意代码执行（CVE-2020-27918、CVE-2021-1788、CVE-2021-30795）

  - webkitgtk：用户可能无法完全删除浏览历史记录 (CVE-2020-29623)

  - CVE-2021-28650 gnome-autoar：通过指向目标目录外的目录符号链接导致的目录遍历（不完整修正）(CVE-2020-36241)

  - webkitgtk：违反 IFrame 沙盒策略（CVE-2021-1765、CVE-2021-1801）

  - webkitgtk：存在类型混淆问题，可导致任意代码执行 (CVE-2021-1789)

  - webkitgtk：通过端口重定向访问任意服务器上的受限端口 (CVE-2021-1799)

  - webkitgtk：存在内存损坏问题，可导致任意代码执行 (CVE-2021-1844)

  - webkitgtk：存在逻辑问题，可导致任意代码执行（CVE-2021-1870、CVE-2021-1871）

  - webkitgtk：ImageLoader dispatchPendingErrorEvent 中存在释放后使用问题，可导致信息泄漏并可能导致代码执行 (CVE-2021-21775)

  - webkitgtk：WebCore: : GraphicsContext 中存在释放后使用问题，可导致信息泄漏并可能导致代码执行 (CVE-2021-21779)

  - webkitgtk：fireEventListeners 中存在释放后使用问题，可导致任意代码执行 (CVE-2021-21806)

  - gnome-autoar：通过指向目标目录外的目录符号链接导致的目录遍历 (对 CVE-2020-36241 的不完整修正) (CVE-2021-28650)

  - webkitgtk：存在整数溢出问题，可导致任意代码执行 (CVE-2021-30663)

  - webkitgtk：内存损坏可导致任意代码执行 (CVE-2021-30665)

  - webkitgtk：存在逻辑问题，可导致敏感用户信息泄露 (CVE-2021-30682)

  - webkitgtk：逻辑问题可导致通用跨站脚本攻击 (CVE-2021-30689)

  - webkitgtk：存在逻辑问题，允许访问任意服务器上受限制的端口 (CVE-2021-30720)

  - webkitgtk：存在内存损坏问题，可导致任意代码执行（CVE-2021-30734、CVE-2021-30749、CVE-2021-30799）

  - webkitgtk：iframe 元素存在跨源问题，可导致通用跨站脚本攻击 (CVE-2021-30744)

  - webkitgtk：存在类型混淆问题，可导致任意代码执行 (CVE-2021-30758)

  - webkitgtk：存在检查不充分问题，可导致任意代码执行 (CVE-2021-30797)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4213 公告中提及的多个漏洞影响。

  - php：在 phar_parse_zipfile 函数中使用已释放的哈希密钥 (CVE-2020-7068)

  - php：12 字节 IV 的 AES-CCM 加密算法中存在密码文本/标记错误 (CVE-2020-7069)

  - php：Cookie 名称的 URL 解码可导致浏览器与服务器之间对 Cookie 解释不同 (CVE-2020-7070)

  - php：FILTER_VALIDATE_URL 接受具有无效 userinfo 的 URL (CVE-2020-7071)

  - php：SoapClient 中存在空指针取消引用问题 (CVE-2021-21702)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4179 公告中提及的一个漏洞影响。

  - file-roller：通过指向目标目录外的目录符号链接导致的目录遍历 (对 CVE-2020-11736 的不完整修正) (CVE-2020-36314)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4156 公告中提及的多个漏洞的影响。

  - golang：net: lookup 函数可能返回无效的主机名 (CVE-2021-33195)

  - golang：net/http/httputil：如果第一个标头为空，则 ReverseProxy 会转发连接标头 (CVE-2021-33197)

  - golang：math/big.Rat：如果传递具有很大指数的输入，可能会造成不稳定或不可恢复的致命错误CVE-2021-33198

  - golang：net/http/httputil：由于在处理程序发生异常后恶意读取 persistConn 而导致异常 (CVE-2021-36221)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4519 公告中提及的多个漏洞影响。

  - autotrace：input-bmp.c 中存在整数溢出问题 (CVE-2019-19004)

  - autotrace：main.c 中存在位图双重释放问题，允许攻击者造成不明影响 (CVE-2019-19005)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4513 公告中提及的多个漏洞影响。

  - libsepol：__cil_verify_classperms() 中存在释放后使用问题（CVE-2021-36084、CVE-2021-36085）

  - libsepol：cil_reset_classpermission() 中存在释放后使用问题 (CVE-2021-36086)

  - libsepol：ebitmap_match_any() 中存在基于堆的缓冲区溢出问题 (CVE-2021-36087)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4140 公告中提及的多个漏洞影响。

  - 内核：Intel 显卡信息泄露。(CVE-2019-14615)

  - 内核：pinctrl 子系统中存在越界读取。(CVE-2020-0427)

  - 内核：某些 Intel (R) Ethernet E810 Adapter 驱动程序中存在输入验证不当问题 (CVE-2020-24502)

  - 内核：某些 Intel (R) Ethernet E810 Adapter 驱动程序中存在访问控制不充分问题 (CVE-2020-24503)

  - 内核：某些 Intel (R) Ethernet E810 Adapter 驱动程序中存在资源占用不受控制问题 (CVE-2020-24504)

  - 内核：重新连接时未清除碎片缓存 (CVE-2020-24586)

  - 内核：重组以不同密钥加密的片段 (CVE-2020-24587)

  - 内核：wifi 帧负载被错误解析为 L2 帧 (CVE-2020-24588)

  - 内核：从未认证的 wifi 客户端转发 EAPOL (CVE-2020-26139)

  - 内核：接受受保护网络中的明文数据帧 (CVE-2020-26140)

  - 内核：不验证碎片化帧的 TKIP MIC (CVE-2020-26141)

  - 内核：接受受保护网络中的碎片化明文帧 (CVE-2020-26143)

  - 内核：接受以 RFC1042 标头开头未加密的 A-MSDU 帧 (CVE-2020-26144)

  - 内核：接受纯文本广播片段作为完整帧 (CVE-2020-26145)

  - 内核：重组具有不连续数据包编号的加密片段 (CVE-2020-26146)

  - 内核：重组混合加密/明文片段 (CVE-2020-26147)

  - 内核：由于 THP 映射计数检查中的争用条件，写入时复制实现可授予非预期的写入访问权限 (CVE-2020-29368)

  - 内核：drivers/tty/tty_io.c 和 drivers/tty/tty_jobctrl.c 中的锁定不一致可导致释放后读取 (CVE-2020-29660)

  - 内核：通过长 SSID 值在 drivers/net/wireless/marvell/mwifiex/join.c 中的 mwifiex_cmd_802_11_ad_oc_start 函数中造成缓冲区溢出 (CVE-2020-36158)

  - 内核：virt/kvm/kvm_main.c 中的 kvm_io_bus_unregister_dev 函数会在 kmalloc 分配失败时造成内存泄漏 (CVE-2020-36312)

  - 内核：net/bluetooth/hci_event.c 中的 hci_extended_inquiry_result_evt() 中存在 slab 越界读取问题 (CVE-2020-36386)

  - 内核：BlueZ 中的访问控制不当问题可能导致信息泄露漏洞。(CVE-2021-0129)

  - 内核：__cgroup_bpf_run_filter_getsockopt() 中存在堆溢出问题 (CVE-2021-20194)

  - 内核：setsockopt 系统调用不受信任的指针取消引用信息泄露 (CVE-2021-20239)

  - 内核：sctp_destroy_sock list_del 中存在争用条件 (CVE-2021-23133)

  - 内核：fuse：由于重试循环不断发现相同的不良 inode，导致 CPU 出现停止 (CVE-2021-28950)

  - 内核：arch/x86/events/intel/ds.c 中的 intel_pmu_drain_pebs_nhm 会导致系统崩溃 (CVE-2021-28971)

  - 内核：可绕过针对推测性越界加载的指针算术运算序列保护机制，泄漏内核内存的内容 (CVE-2021-29155)

  - 内核：net/tipc/node.c 中的 tipc_nl_retrieve_key 函数存在输入验证不当问题 (CVE-2021-29646)

  - 内核：在 net/netfilter/x_tables.c 和 include/linux/netfilter/x_tables.h 中分配新的表值时缺少完整的内存屏障，可能导致 DoS (CVE-2021-29650)

  - 内核：处理 eBPF 程序时会发生本地权限升级问题 (CVE-2021-31440)

  - 内核：可绕过针对推测性指针算术的栈指针保护机制，泄漏内核内存的内容 (CVE-2021-31829)

  - 内核：drivers/md/dm-ioctl.c 中存在越界数组访问问题 (CVE-2021-31916)

  - 内核：net/ipv4/cipso_ipv4.c 的 cipso_v4_genopt 中存在释放后使用问题 (CVE-2021-33033)

  - 内核：由于 BPF 验证程序对指针算术运算执行错误限制，可导致越界读取和写入 (CVE-2021-33200)

  - 内核：drivers/block/nbd.c 中的 ndb_queue_rq() 存在释放后使用问题 (CVE-2021-3348)

  - 内核：Linux 内核 eBPF RINGBUF 映射超大分配 (CVE-2021-3489)

  - 内核：HCI 设备初始化失败时，蓝牙子系统中会发生双重释放 (CVE-2021-3564)

  - 内核：函数 hci_sock_bound_ioctl() 中存在释放后使用问题 (CVE-2021-3573)

  - 内核：div/mod 上的 eBPF 32 位源寄存器截断 (CVE-2021-3600)

  - 内核：lib/list_debug.c: 50 (CVE-2021-3635)

  - 内核：net/mac802154/llsec.c 的 llsec_key_alloc() 中存在空指针取消引用 (CVE-2021-3659)

  - 内核：rb_per_cpu_empty() 中存在 DoS 问题 (CVE-2021-3679)

  - 内核：overlayfs：在非特权用户命名空间中挂载 overlayfs 可泄露文件 (CVE-2021-3732)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4153 公告中提及的一个漏洞影响。

  - dnsmasq：修复了将 --server 与接口名称一起使用时使用的传出端口 (CVE-2021-3448)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4489 公告中提及的一个漏洞影响。

  - rpm：hdrblobInit() 中缺少长度检查 (CVE-2021-20266)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4511 公告中提及的多个漏洞影响。

  - curl：通过 Referer 导致 URL 中的身份验证凭据泄漏 (CVE-2021-22876)

  - CVE-2021-22925 curl：针对 TELNET 堆栈内容泄露问题的修正不正确 (CVE-2021-22898)

  - curl：针对 CVE-2021-22898 TELNET 堆栈内容泄露问题的修正不正确 (CVE-2021-22925)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4319 公告中提及的多个漏洞影响。

  - exiv2：CrwMap: encode0x1810 中存在整数溢出问题，可导致基于堆的缓冲区溢出和 DoS (CVE-2021-31292)

  - exiv2：Exiv2: : Jp2Image: : printStructure 中存在越界读取问题 (CVE-2021-37618)

  - exiv2：Exiv2: : Jp2Image: : encodeJp2Header (CVE-2021-37619)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4315 公告中提及的一个漏洞的影响。

  - spamassassin：恶意规则配置文件可被配置为运行系统命令 (CVE-2020-1946)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4162 公告中提及的多个漏洞影响。

  - python-psutil：引用计数处理不当导致双重释放 (CVE-2019-18874)

  - python：在测试套件中对通过 HTTP 检索的数据以不安全的方式使用 eval() (CVE-2020-27619)

  - python-jinja2：urlize 过滤器中的 ReDoS 漏洞 (CVE-2020-28493)

  - python：通过在查询参数中使用分号，经由 urllib.parse.parse_qsl 和 urllib.parse.parse_qs 造成 Web 缓存中毒 (CVE-2021-23336)

  - python-lxml：缺少对 formaction HTML5 属性的输入审查可能导致 XSS (CVE-2021-28957)

  - python-ipaddress：八进制字符串的输入验证不当 (CVE-2021-29921)

  - python-urllib3: 解析 URL 授权部分时出现 ReDoS (CVE-2021-33503)

  - python：pydoc 造成的信息泄露 (CVE-2021-3426)

  - python-pip：未正确处理 git 引用中的 unicode 分隔符 (CVE-2021-3572)

  - python-babel：相对路径遍历漏洞允许攻击者加载任意区域设置文件并执行任意代码 (CVE-2021-42771)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4241 公告中提及的多个漏洞的影响。

  - libtiff：tiff2rgba 中发生内存分配失败（CVE-2020-35521、CVE-2020-35522）

  - libtiff：tif_getimage.c 中发生整数溢出 (CVE-2020-35523)

  - libtiff：TIFF2PDF 工具中发生基于堆的缓冲区溢出 (CVE-2020-35524)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4326 公告中提及的一个漏洞影响。

  - libX11: 缺少请求长度检查 (CVE-2021-31535)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4257 公告中提及的多个漏洞影响。

  - httpd：mod_session：解析 Cookie 标头时发生空指针取消引用 (CVE-2021-26690)

  - httpd：- 在 MergeSlashes OFF 情况下发生非预期的 URL 匹配 (CVE-2021-30641)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4409 公告中提及的一个漏洞影响。

  - libgcrypt：未正确处理 ElGamal 加密，这是因为它缺少指数致盲以解决对 mpi_powm 的侧信道攻击 (CVE-2021-33560)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4517 公告中提及的多个漏洞影响。

  - vim：mbyte.c 的 utf_ptr2char() 中存在基于堆的缓冲区溢出问题 (CVE-2021-3778)

  - vim：normal.c 的 nv_replace() 存在释放后使用问题 (CVE-2021-3796)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4172 公告中提及的多个漏洞的影响。

  - qt：构建的 svg 文件中的函数 QRadialFetchSimd 存在越界读取问题 (CVE-2021-3481)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4382 公告中提及的一个漏洞影响。

  - json-c：透过大型 JSON 文件造成整数溢出和越界写入 (CVE-2020-12762)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4526 公告中提及的多个漏洞影响。

  - glib：在 64 位平台上使用 4GB 或更多缓冲区调用时，g_byte_array_new_take 函数中会发生整数溢出 (CVE-2021-27218)

  - glib：g_bytes_new 函数在 64 位平台上发生整数溢出，这是从 64 位到 32 位的隐式转换所致 (CVE-2021-27219)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4451 公告中提及的多个漏洞的影响。

  - gnutls：客户端 key_share 扩展中存在释放后使用问题 (CVE-2021-20231)

  - gnutls：lib/ext/pre_shared_key.c 的 client_send_params 中存在释放后使用问题 (CVE-2021-20232)

  - nettle：通过操纵的密文在 RSA 解密中造成远程崩溃 (CVE-2021-3580)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4235 公告中提及的多个漏洞的影响。

  - jasper：在 jpc_enc.c 的 cp_create() 中发生基于堆的缓冲区溢出 (CVE-2020-27828)

  - jasper：在 jp2_dec.c 的 jp2_decode() 中发生越界读取 (CVE-2021-26926)

  - jasper：在 jp2_dec.c 的 jp2_decode() 中发生空指针取消引用 (CVE-2021-26927)

  - jasper：在 jp2_dec.c 的 jp2_decode() 中发生基于堆的缓冲区过度读取 (CVE-2021-3272)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4373 公告中提及的多个漏洞影响。

  - pcre：当 UTF 被禁用且 \X 或 \R 已修复大于 1 的限定符时，JIT 中发生缓冲区过度读取 (CVE-2019-20838)

  - pcre：解析标注数值参数时发生整数溢出 (CVE-2020-14155)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4151 公告中提及的多个漏洞影响。

  - python：在测试套件中对通过 HTTP 检索的数据以不安全的方式使用 eval() (CVE-2020-27619)

  - python-jinja2：urlize 过滤器中的 ReDoS 漏洞 (CVE-2020-28493)

  - python-pygments：SML 词法分析器中的无限循环可能导致 DoS (CVE-2021-20270)

  - python：通过在查询参数中使用分号，经由 urllib.parse.parse_qsl 和 urllib.parse.parse_qs 造成 Web 缓存中毒 (CVE-2021-23336)

  - python-pygments：多个词法分析器中存在 ReDoS 漏洞 (CVE-2021-27291)

  - python-lxml：缺少对 formaction HTML5 属性的输入审查可能导致 XSS (CVE-2021-28957)

  - python-babel：相对路径遍历漏洞允许攻击者加载任意区域设置文件并执行任意代码 (CVE-2021-42771)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4150 公告中提及的多个漏洞的影响。

  - python-pygments：SML 词法分析器中的无限循环可能导致 DoS (CVE-2021-20270)

  - python-pygments：多个词法分析器中存在 ReDoS 漏洞 (CVE-2021-27291)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4324 公告中提及的一个漏洞的影响。

  - python-psutil：引用计数处理不当导致双重释放 (CVE-2019-18874)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4464 公告中提及的一个漏洞的影响。

  - libdnf：通过放置在主 RPM 标头中的签名绕过签名验证 (CVE-2021-3445)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4270 公告中提及的多个漏洞影响。

  - rust：错误地解析 IP 地址字串开头的无关零字符 (CVE-2021-29922)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4455 公告中提及的一个漏洞影响。

  - python-pip：未正确处理 git 引用中的 unicode 分隔符 (CVE-2021-3572)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的多个程序包受到 CESA-2021: 4537 公告中提及的一个漏洞影响。

  - httpd：修复了 Red Hat Enterprise Linux 中的 8.5CVE-2021-40438 和 CVE-2021-26691 回归 (CVE-2021-20325)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4158 公告中提及的一个漏洞影响。

  - python-lxml：缺少对 formaction HTML5 属性的输入审查可能导致 XSS (CVE-2021-28957)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4160 公告中提及的多个漏洞影响。

  - python-lxml：缺少对 formaction HTML5 属性的输入审查可能导致 XSS (CVE-2021-28957)

  - python-ipaddress：八进制字符串的输入验证不当 (CVE-2021-29921)

  - python-urllib3：解析 URL 授权部分时出现 ReDoS (CVE-2021-33503)

  - python：pydoc 造成的信息泄露 (CVE-2021-3426)

  - python-pip：未正确处理 git 引用中的 unicode 分隔符 (CVE-2021-3572)

  - python：urllib：AbstractBasicAuthHandler 中的正则表达式 DoS (CVE-2021-3733)

  - python：urllib：HTTP 客户端可能在 100 Continue 响应中出现无限循环 (CVE-2021-3737)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4292 公告中提及的多个漏洞影响。

  - squid：URN 处理过程中发生拒绝服务 (CVE-2021-28651)

  - squid：缓存管理器中存在拒绝服务问题 (CVE-2021-28652)

  - squid：HTTP 响应处理过程中发生拒绝服务（CVE-2021-28662、CVE-2021-33620）

  - squid：HTTP Range 标头中存在输入验证错误问题 (CVE-2021-31806)

  - squid：HTTP Range 标头中存在内存管理错误问题 (CVE-2021-31807)

  - squid：HTTP Range 标头中存在整数溢出问题 (CVE-2021-31808)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4426 公告中提及的多个漏洞影响。

  - ncurses：tinfo/comp_hash.c 的 _nc_find_entry 函数中存在基于堆的缓冲区溢出问题 (CVE-2019-17594)

  - ncurses：tinfo/comp_hash.c 的 _fmt_entry 函数中存在基于堆的缓冲区溢出问题 (CVE-2019-17595)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4161 公告中提及的一个漏洞影响。

  - python-jinja2：urlize 过滤器中的 ReDoS 漏洞 (CVE-2020-28493)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4181 公告中提及的多个漏洞的影响。

  - mutt：对无效初始 IMAP 响应的错误处理可导致通过未加密的连接进行认证尝试 (CVE-2020-28896)

  - mutt：解析 rfc822 群组地址时会发生内存泄漏 (CVE-2021-3181)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4173 公告中提及的多个漏洞影响。

  - exiv2: Exiv2: : Jp2Image: : doWriteMetadata 中存在越界读取问题 (CVE-2021-29457)

  - exiv2: Exiv2: : Internal: : CrwMap: : encode 中存在越界读取问题 (CVE-2021-29458)

  - exiv2: Exiv2: : WebPImage: : doWriteMetadata 中存在越界读取问题 (CVE-2021-29463)

  - exiv2: Exiv2: : Jp2Image: : encodeJp2Header (CVE-2021-29464)

  - exiv2: Exiv2: : Jp2Image: : encodeJp2Header (CVE-2021-29470, CVE-2021-37619)

  - exiv2: Exiv2: : Jp2Image: : doWriteMetadata 中存在越界读取问题 (CVE-2021-29473)

  - exiv2: 在 isWebPType() 中使用未初始化的内存可能导致信息泄漏 (CVE-2021-29623)

  - exiv2: CrwMap: encode0x1810 中存在整数溢出问题，可导致基于堆的缓冲区溢出和 DoS (CVE-2021-31292)

  - exiv2: ProcessUTF8Portion 中存在因二次方复杂度导致的 DoS 问题 (CVE-2021-32617)

  - exiv2: Jp2Image: : readMetadata() 中存在基于堆的缓冲区溢出问题 (CVE-2021-3482)

  - exiv2: Exiv2: : Jp2Image: : printStructure 中存在越界读取问题 (CVE-2021-37618)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4432 公告中提及的一个漏洞影响。

  - bluez：Bluetooth Core 的 Passkey Entry 协议容易受到假冒攻击 (CVE-2020-26558)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4149 公告中提及的多个漏洞的影响。

  - python-pillow：PCX 图像阅读器中存在缓冲区过度读取问题 (CVE-2020-35653)

  - python-pillow：SGI RLE 图像阅读器中存在缓冲区过度读取问题 (CVE-2020-35655)

  - python-pillow：J2K 图像阅读器中存在越界读取问题（CVE-2021-25287、CVE-2021-25288）

  - python-pillow：TIFF 图像阅读器中 memcpy 的偏移量为负数 (CVE-2021-25290)

  - python-pillow：PDF 格式解析器中存在正则表达式 DoS 问题 (CVE-2021-25292)

  - python-pillow：SGI RLE 图像阅读器中存在越界读取问题 (CVE-2021-25293)

  - python-pillow：BLP 图像阅读器中存在内存分配过多问题 (CVE-2021-27921)

  - python-pillow：ICNS 图像阅读器中存在内存分配过多问题 (CVE-2021-27922)

  - python-pillow：ICO 图像阅读器中存在内存分配过多问题 (CVE-2021-27923)

  - python-pillow：PSD 图像阅读器中存在内存分配过多问题 (CVE-2021-28675)

  - python-pillow：FLI 图像阅读器中存在无限循环问题 (CVE-2021-28676)

  - python-pillow：EPS 图像阅读器存在 CPU 占用过多问题 (CVE-2021-28677)

  - python-pillow：BLP 图像阅读器中存在过度循环问题 (CVE-2021-28678)

  - python-pillow：图像转换函数中存在缓冲区溢出问题 (CVE-2021-34552)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4321 公告中提及的一个漏洞影响。

  - linuxptp：透明时钟中的一步跟踪长度错误 (CVE-2021-3571)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4288 公告中提及的一个漏洞影响。

  - libjpeg-turbo：转换组件中存在基于堆栈的缓冲区溢出问题 (CVE-2020-17541)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4339 公告中提及的一个漏洞的影响。

  - grilo：缺少 TLS 证书验证 (CVE-2021-39365)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4139 公告中提及的多个漏洞影响。

  - python-pygments：SML 词法分析器中的无限循环可能导致 DoS (CVE-2021-20270)

  - python-pygments：多个词法分析器中存在 ReDoS 漏洞 (CVE-2021-27291)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4325 公告中提及的一个漏洞的影响。

  - lasso：解析 SAML 响应时的 XML 签名封装漏洞 (CVE-2021-28091)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4393 公告中提及的一个漏洞影响。

  - cups：访问 ipp.c 中未初始化的缓冲区 (CVE-2020-10001)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名称	严重性
155124	CentOS 8：openssl (CESA-2021: 4424)	high
155116	CentOS 8：lua (CESA-2021: 4510)	medium
155099	CentOS 8：glib2 (CESA-2021: 4385)	medium
155098	CentOS 8：pcs (CESA-2021: 4142)	medium
155097	CentOS 8：GNOME (CESA-2021: 4381)	critical
155095	CentOS 8：php: 7.4 (CESA-2021: 4213)	medium
155084	CentOS 8：file-roller (CESA-2021: 4179)	low
155083	CentOS 8：go-toolset: rhel8 (CESA-2021: 4156)	high
155078	CentOS 8：autotrace (CESA-2021: 4519)	high
155077	CentOS 8：libsepol (CESA-2021: 4513)	low
155070	CentOS 8：kernel-rt (CESA-2021: 4140)	high
155069	CentOS 8：dnsmasq (CESA-2021: 4153)	medium
155068	CentOS 8：rpm (CESA-2021: 4489)	medium
155067	CentOS 8：curl (CESA-2021: 4511)	medium
155066	CentOS 8：compat-exiv2-026（CESA-2021：4319)	high
155065	CentOS 8：spamassassin (CESA-2021: 4315)	critical
155064	CentOS 8：python38: 3.8 和 python38-devel: 3.8 (CESA-2021: 4162)	critical
155063	CentOS 8：libtiff (CESA-2021: 4241)	high
155062	CentOS 8：libX11 (CESA-2021: 4326)	critical
155061	CentOS 8：httpd: 2.4 (CESA-2021: 4257)	medium
155057	CentOS 8：libgcrypt (CESA-2021: 4409)	high
155056	CentOS 8：vim (CESA-2021: 4517)	high
155055	CentOS 8：qt5 (CESA-2021: 4172)	high
155054	CentOS 8：json-c (CESA-2021: 4382)	high
155053	CentOS 8：mingw-glib2 (CESA-2021: 4526)	high
155052	CentOS 8：gnutls 和 nettle (CESA-2021: 4451)	critical
155051	CentOS 8：jasper (CESA-2021: 4235)	high
155050	CentOS 8：pcre (CESA-2021: 4373)	high
155049	CentOS 8：python27: 2.7 (CESA-2021: 4151)	critical
155047	CentOS 8：python36: 3.6 (CESA-2021: 4150)	high
155046	CentOS 8：python-psutil (CESA-2021: 4324)	high
155045	CentOS 8：dnf (CESA-2021: 4464)	high
155044	CentOS 8：rust-toolset：rhel8 (CESA-2021: 4270)	critical
155043	CentOS 8：python-pip (CESA-2021: 4455)	medium
155042	CentOS 8：httpd: 2.4 (CESA-2021: 4537)	critical
155041	CentOS 8：python-lxml (CESA-2021: 4158)	medium
155040	CentOS 8：python39：3.9 和 python39-devel: 3.9 (CESA-2021: 4160)	critical
155039	CentOS 8：squid: 4 (CESA-2021: 4292)	high
155038	CentOS 8：ncurses (CESA-2021: 4426)	medium
155037	CentOS 8：python-jinja2 (CESA-2021: 4161)	medium
155036	CentOS 8：mutt (CESA-2021: 4181)	medium
155035	CentOS 8：exiv2 (CESA-2021: 4173)	high
155034	CentOS 8：bluez (CESA-2020: 4432)	medium
155033	CentOS 8：python-pillow (CESA-2021: 4149)	critical
155032	CentOS 8：linuxptp (CESA-2021: 4321)	high
155031	CentOS 8：libjpeg-turbo (CESA-2021: 4288)	high
155030	CentOS 8：grilo (CESA-2021: 4339)	medium
155029	CentOS 8：resource-agents (CESA-2021: 4139)	high
155028	CentOS 8：lasso (CESA-2021: 4325)	high
155027	CentOS 8：cups (CESA-2021: 4393)	medium

检测

Nessus 的 CentOS Local Security Checks 系列

high

medium

medium

medium

critical

medium

low

high

high

low

high

medium

medium

medium

high

critical

critical

high

critical

medium

high

high

high

high

high

critical

high

high

critical

high

high

high

critical

medium

critical

medium

critical

high

medium

medium

medium

high

medium

critical

high

high

medium

high

high

medium