远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4160 公告中提及的多个漏洞影响。

  - python-lxml：缺少对 formaction HTML5 属性的输入审查可能导致 XSS (CVE-2021-28957)

  - python-ipaddress：八进制字符串的输入验证不当 (CVE-2021-29921)

  - python-urllib3：解析 URL 授权部分时出现 ReDoS (CVE-2021-33503)

  - python：pydoc 造成的信息泄露 (CVE-2021-3426)

  - python-pip：未正确处理 git 引用中的 unicode 分隔符 (CVE-2021-3572)

  - python：urllib：AbstractBasicAuthHandler 中的正则表达式 DoS (CVE-2021-3733)

  - python：urllib：HTTP 客户端可能在 100 Continue 响应中出现无限循环 (CVE-2021-3737)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4292 公告中提及的多个漏洞影响。

  - squid：URN 处理过程中发生拒绝服务 (CVE-2021-28651)

  - squid：缓存管理器中存在拒绝服务问题 (CVE-2021-28652)

  - squid：HTTP 响应处理过程中发生拒绝服务（CVE-2021-28662、CVE-2021-33620）

  - squid：HTTP Range 标头中存在输入验证错误问题 (CVE-2021-31806)

  - squid：HTTP Range 标头中存在内存管理错误问题 (CVE-2021-31807)

  - squid：HTTP Range 标头中存在整数溢出问题 (CVE-2021-31808)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4426 公告中提及的多个漏洞影响。

  - ncurses：tinfo/comp_hash.c 的 _nc_find_entry 函数中存在基于堆的缓冲区溢出问题 (CVE-2019-17594)

  - ncurses：tinfo/comp_hash.c 的 _fmt_entry 函数中存在基于堆的缓冲区溢出问题 (CVE-2019-17595)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4161 公告中提及的一个漏洞影响。

  - python-jinja2：urlize 过滤器中的 ReDoS 漏洞 (CVE-2020-28493)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4181 公告中提及的多个漏洞的影响。

  - mutt：对无效初始 IMAP 响应的错误处理可导致通过未加密的连接进行认证尝试 (CVE-2020-28896)

  - mutt：解析 rfc822 群组地址时会发生内存泄漏 (CVE-2021-3181)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4173 公告中提及的多个漏洞影响。

  - exiv2: Exiv2: : Jp2Image: : doWriteMetadata 中存在越界读取问题 (CVE-2021-29457)

  - exiv2: Exiv2: : Internal: : CrwMap: : encode 中存在越界读取问题 (CVE-2021-29458)

  - exiv2: Exiv2: : WebPImage: : doWriteMetadata 中存在越界读取问题 (CVE-2021-29463)

  - exiv2: Exiv2: : Jp2Image: : encodeJp2Header (CVE-2021-29464)

  - exiv2: Exiv2: : Jp2Image: : encodeJp2Header (CVE-2021-29470, CVE-2021-37619)

  - exiv2: Exiv2: : Jp2Image: : doWriteMetadata 中存在越界读取问题 (CVE-2021-29473)

  - exiv2: 在 isWebPType() 中使用未初始化的内存可能导致信息泄漏 (CVE-2021-29623)

  - exiv2: CrwMap: encode0x1810 中存在整数溢出问题，可导致基于堆的缓冲区溢出和 DoS (CVE-2021-31292)

  - exiv2: ProcessUTF8Portion 中存在因二次方复杂度导致的 DoS 问题 (CVE-2021-32617)

  - exiv2: Jp2Image: : readMetadata() 中存在基于堆的缓冲区溢出问题 (CVE-2021-3482)

  - exiv2: Exiv2: : Jp2Image: : printStructure 中存在越界读取问题 (CVE-2021-37618)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4432 公告中提及的一个漏洞影响。

  - bluez：Bluetooth Core 的 Passkey Entry 协议容易受到假冒攻击 (CVE-2020-26558)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4149 公告中提及的多个漏洞的影响。

  - python-pillow：PCX 图像阅读器中存在缓冲区过度读取问题 (CVE-2020-35653)

  - python-pillow：SGI RLE 图像阅读器中存在缓冲区过度读取问题 (CVE-2020-35655)

  - python-pillow：J2K 图像阅读器中存在越界读取问题（CVE-2021-25287、CVE-2021-25288）

  - python-pillow：TIFF 图像阅读器中 memcpy 的偏移量为负数 (CVE-2021-25290)

  - python-pillow：PDF 格式解析器中存在正则表达式 DoS 问题 (CVE-2021-25292)

  - python-pillow：SGI RLE 图像阅读器中存在越界读取问题 (CVE-2021-25293)

  - python-pillow：BLP 图像阅读器中存在内存分配过多问题 (CVE-2021-27921)

  - python-pillow：ICNS 图像阅读器中存在内存分配过多问题 (CVE-2021-27922)

  - python-pillow：ICO 图像阅读器中存在内存分配过多问题 (CVE-2021-27923)

  - python-pillow：PSD 图像阅读器中存在内存分配过多问题 (CVE-2021-28675)

  - python-pillow：FLI 图像阅读器中存在无限循环问题 (CVE-2021-28676)

  - python-pillow：EPS 图像阅读器存在 CPU 占用过多问题 (CVE-2021-28677)

  - python-pillow：BLP 图像阅读器中存在过度循环问题 (CVE-2021-28678)

  - python-pillow：图像转换函数中存在缓冲区溢出问题 (CVE-2021-34552)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4321 公告中提及的一个漏洞影响。

  - linuxptp：透明时钟中的一步跟踪长度错误 (CVE-2021-3571)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4288 公告中提及的一个漏洞影响。

  - libjpeg-turbo：转换组件中存在基于堆栈的缓冲区溢出问题 (CVE-2020-17541)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4339 公告中提及的一个漏洞的影响。

  - grilo：缺少 TLS 证书验证 (CVE-2021-39365)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4139 公告中提及的多个漏洞影响。

  - python-pygments：SML 词法分析器中的无限循环可能导致 DoS (CVE-2021-20270)

  - python-pygments：多个词法分析器中存在 ReDoS 漏洞 (CVE-2021-27291)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4325 公告中提及的一个漏洞的影响。

  - lasso：解析 SAML 响应时的 XML 签名封装漏洞 (CVE-2021-28091)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4393 公告中提及的一个漏洞影响。

  - cups：访问 ipp.c 中未初始化的缓冲区 (CVE-2020-10001)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4130 公告中提及的多个漏洞影响。

  - Mozilla：iframe 沙盒规则未应用于 XSLT 样式表 (CVE-2021-38503)

  - Mozilla：文件选取器对话框中存在释放后使用漏洞 (CVE-2021-38504)

  - Mozilla：可以诱骗 Firefox 进入全屏模式，而不发出通知或警告 (CVE-2021-38506)

  - Mozilla：可以利用 HTTP2 中的机会性加密来绕过托管在其他端口上的服务上的同源策略 (CVE-2021-38507)

  - Mozilla：可以覆盖权限提示，从而使用户感到困惑或造成潜在的欺骗 (CVE-2021-38508)

  - Mozilla：Javascript 警报框可能已受骗，从而重定向到任意域 (CVE-2021-38509)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4123 公告中提及的多个漏洞影响。

  - Mozilla：iframe 沙盒规则未应用于 XSLT 样式表 (CVE-2021-38503)

  - Mozilla：文件选取器对话框中存在释放后使用漏洞 (CVE-2021-38504)

  - Mozilla：可以诱骗 Firefox 进入全屏模式，而不发出通知或警告 (CVE-2021-38506)

  - Mozilla：可以利用 HTTP2 中的机会性加密来绕过托管在其他端口上的服务上的同源策略 (CVE-2021-38507)

  - Mozilla：可以覆盖权限提示，从而使用户感到困惑或造成潜在的欺骗 (CVE-2021-38508)

  - Mozilla：Javascript 警报框可能已受骗，从而重定向到任意域 (CVE-2021-38509)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4097 公告中提及的一个漏洞影响。

  - webkitgtk：释放后使用可导致任意代码执行 (CVE-2021-30858)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4057 公告中提及的一个漏洞影响。

  - python：urllib：AbstractBasicAuthHandler 中的正则表达式 DoS (CVE-2021-3733)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4059 公告中提及的多个漏洞影响。

  - curl：未正确针对 IMAP、POP3 和 FTP 协议强制执行使用 TLS 的要求 (CVE-2021-22946)

  - curl：在 TLS 握手之后，收到服务器响应时 STARTTLS 未经过处理 (CVE-2021-22947)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4060 公告中提及的多个漏洞影响。

  - libsolv：src/repo.h 的 pool_installable() 中存在基于堆的缓冲区溢出 (CVE-2021-33928)

  - libsolv：src/repo.h 的 pool_disabled_solvable() 中存在基于堆的缓冲区溢出 (CVE-2021-33929)

  - libsolv：src/repo.h 的 pool_installable_whatprovides() 中存在基于堆的缓冲区溢出 (CVE-2021-33930)

  - libsolv：src/policy.c 的 prune_to_recommended() 中存在基于堆的缓冲区溢出 (CVE-2021-33938)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4042 公告中提及的一个漏洞影响。

  - flatpak：通过最近的 VFS 操纵系统调用绕过沙盒 (CVE-2021-41133)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4056 公告中提及的多个漏洞影响。

  - 内核：drivers/infiniband/core/ucma.c ctx 中的释放后使用 (CVE-2020-36385)

  - 内核：由于 hid-input.c 中的 __hidinput_change_resolution_multipliers() 出现堆缓冲区溢出而导致越界写入 (CVE-2021-0512)

  - 内核：KVM 中存在 SVM 嵌套虚拟化问题 (VMLOAD/VMSAVE) (CVE-2021-3656)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4058 公告中提及的一个漏洞影响。

  - samba：负的 idMap 缓存条目可在 Samba 文件服务器进程令牌中造成错误的组条目 (CVE-2021-20254)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 3891 公告中提及的多个漏洞影响。

  - OpenJDK：对于 TLS 而言，弱密码优先于强密码 (JSSE, 8264210) (CVE-2021-35550)

  - OpenJDK：RTFParser 中分配的内存过多 (Swing, 8265167) (CVE-2021-35556)

  - OpenJDK：RTFReader 中分配的内存过多 (Swing, 8265580) (CVE-2021-35559)

  - OpenJDK：HashMap 和 HashSet 中分配的内存过多 (Utility, 8266097) (CVE-2021-35561)

  - OpenJDK：结束日期过远的证书可能会损坏密钥库 (Keytool, 8266137) (CVE-2021-35564)

  - OpenJDK：TLS 会话关闭期间触发了 Https 服务器中的循环 (JSSE，8254967) (CVE-2021-35565)

  - OpenJDK：使用 Kerberos 约束委派时主体选择不正确（库，8266689）(CVE-2021-35567)

  - OpenJDK：TLS 握手期间出现意外异常 (JSSE, 8267729) (CVE-2021-35578)

  - OpenJDK：BMPImageReader 中分配的内存过多 (ImageIO, 8267735) (CVE-2021-35586)

  - OpenJDK：TLS 握手期间的非常量比较 (JSSE, 8269618) (CVE-2021-35603)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 3918 公告中提及的多个漏洞影响。

  - redis：Lua 脚本可使基于堆的 Lua 堆栈溢出 (CVE-2021-32626)

  - redis：Streams 存在整数溢出问题 (CVE-2021-32627)

  - redis：ziplist 数据结构中存在整数溢出缺陷 (CVE-2021-32628)

  - redis：通过 Redis 标准协议 (RESP) 请求造成的拒绝服务 (CVE-2021-32675)

  - redis：intsets 存在整数溢出问题 (CVE-2021-32687)

  - redis：字符串存在整数溢出问题 (CVE-2021-41099)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 3893 公告中提及的多个漏洞影响。

  - OpenJDK：对于 TLS 而言，弱密码优先于强密码 (JSSE, 8264210) (CVE-2021-35550)

  - OpenJDK：RTFParser 中分配的内存过多 (Swing, 8265167) (CVE-2021-35556)

  - OpenJDK：RTFReader 中分配的内存过多 (Swing, 8265580) (CVE-2021-35559)

  - OpenJDK：HashMap 和 HashSet 中分配的内存过多 (Utility, 8266097) (CVE-2021-35561)

  - OpenJDK：结束日期过远的证书可能会损坏密钥库 (Keytool, 8266137) (CVE-2021-35564)

  - OpenJDK：TLS 会话关闭期间触发了 Https 服务器中的循环 (JSSE，8254967) (CVE-2021-35565)

  - OpenJDK：使用 Kerberos 约束委派时主体选择不正确（库，8266689）(CVE-2021-35567)

  - OpenJDK：TLS 握手期间出现意外异常 (JSSE, 8267729) (CVE-2021-35578)

  - OpenJDK：BMPImageReader 中分配的内存过多 (ImageIO, 8267735) (CVE-2021-35586)

  - OpenJDK：ClassFileParser 中的内部类引用验证不完整 (Hotspot, 8268071) (CVE-2021-35588)

  - OpenJDK：TLS 握手期间的非常量比较 (JSSE, 8269618) (CVE-2021-35603)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 3945 公告。

  - redis：Lua 脚本可使基于堆的 Lua 堆栈溢出 (CVE-2021-32626)

  - redis：Streams 存在整数溢出问题 (CVE-2021-32627)

  - redis：ziplist 数据结构中存在整数溢出缺陷 (CVE-2021-32628)

  - redis：通过 Redis 标准协议 (RESP) 请求造成的拒绝服务 (CVE-2021-32675)

  - redis：intsets 存在整数溢出问题 (CVE-2021-32687)

  - redis：字符串存在整数溢出问题 (CVE-2021-41099)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 3819 公告中提及的漏洞的影响。

  - dotnet：如果 TLS 握手失败，System.DirectoryServices.Protocols.LdapConnection 以明文形式发送凭据 (CVE-2021-41355)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 3838 公告中提及的多个漏洞的影响。

  - rust-crossbeam-deque：争用条件可能导致双重释放 (CVE-2021-32810)

  - Mozilla：MessageTask 中存在释放后使用 (CVE-2021-38496)

  - Mozilla：验证消息可能已覆盖在另一个源上 (CVE-2021-38497)

  - Mozilla：nsLanguageAtomService 对象中存在释放后使用 (CVE-2021-38498)

  - Mozilla：在 Firefox 93、Firefox ESR 78.15 和 Firefox ESR 91.2 中修复了内存安全缺陷 (CVE-2021-38500)

  - Mozilla：在 Firefox 93 和 Firefox ESR 91.2 中修复了内存安全缺陷 (CVE-2021-38501)

  - Mozilla：对 SMTP STARTTLS 连接进行降级攻击 (CVE-2021-38502)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 3771 公告中提及的漏洞的影响。

  - grafana：快照身份验证绕过 (CVE-2021-39226)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 3755 公告中提及的多个漏洞的影响。

  - rust-crossbeam-deque：争用条件可能导致双重释放 (CVE-2021-32810)

  - Mozilla：MessageTask 中存在释放后使用 (CVE-2021-38496)

  - Mozilla：验证消息可能已覆盖在另一个源上 (CVE-2021-38497)

  - Mozilla：nsLanguageAtomService 对象中存在释放后使用 (CVE-2021-38498)

  - Mozilla：在 Firefox 93、Firefox ESR 78.15 和 Firefox ESR 91.2 中修复了内存安全缺陷 (CVE-2021-38500)

  - Mozilla：在 Firefox 93 和 Firefox ESR 91.2 中修复了内存安全缺陷 (CVE-2021-38501)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 3816 公告中提及的多个漏洞的影响。

  - httpd：mod_session：通过构建的 SessionHeader 值造成堆溢出 (CVE-2021-26691)

  - httpd：mod_proxy：通过包含 unix 的构建请求 uri-path 造成 SSRF：(CVE-2021-40438)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 7 主机上安装的多个程序包受到 RHSA-2021:3438 公告中提及的一个漏洞影响。

  - 在 Linux 内核的流量控制网络子系统更改分类过滤时，于路由决策分类器发现一个可导致释放后使用问题的缺陷。
    本地非特权用户可利用此缺陷升级其在系统中的权限。此漏洞最大的威胁在于机密性、完整性，以及系统可用性。(CVE-2021-3715)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 3666 公告中提及的多个漏洞影响。

  - nodejs：取消流时关闭 http2 时出现释放后使用（CVE-2021-22930、CVE-2021-22940）

  - nodejs：未正确处理域名中的非典型字符 (CVE-2021-22931)

  - nodejs：未完整验证 tls rejectUnauthorized 参数 (CVE-2021-22939)

  - nodejs-path-parse：通过 splitDeviceRe、splitTailRe 和 splitPathRe 造成的 ReDoS (CVE-2021-23343)

  - nodejs-tar：不充分的符号链接保护允许创建和覆盖任意文件 (CVE-2021-32803)

  - nodejs-tar：不充分的绝对路径审查允许创建和覆盖任意文件 (CVE-2021-32804)

  - c-ares：缺少主机名输入验证可能导致域劫持 (CVE-2021-3672)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 3576 公告中提及的多个漏洞影响。

  - krb5：在不使用 FAST 的情况下发送包含 PA-ENCRYPTED-CHALLENGE padata 元素的请求，可导致 KDC 中发生空指针解除引用问题，进而拒绝服务 (CVE-2021-36222)

  - krb5：通过缺少服务器字段的 FAST 报文，可触发 kdc/do_tgs_req.c 的 process_tgs_req() 中的空指针引用漏洞 (CVE-2021-37750)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 3582 公告中提及的多个漏洞影响。

  - curl：未丢弃不符合 Metalink 中散列的内容 (CVE-2021-22922)

  - curl：Metalink 下载会发送凭据 (CVE-2021-22923)

  - curl：由于路径名检查存在缺陷而导致错误连接重复使用 (CVE-2021-22924)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 3623 公告中提及的多个漏洞的影响。

  - nodejs：取消流时关闭 http2 时出现释放后使用（CVE-2021-22930、CVE-2021-22940）

  - nodejs：未正确处理域名中的非典型字符 (CVE-2021-22931)

  - nodejs：未完整验证 tls rejectUnauthorized 参数 (CVE-2021-22939)

  - nodejs-path-parse：通过 splitDeviceRe、splitTailRe 和 splitPathRe 造成的 ReDoS (CVE-2021-23343)

  - nodejs-tar：不充分的符号链接保护允许创建和覆盖任意文件 (CVE-2021-32803)

  - nodejs-tar：不充分的绝对路径审查允许创建和覆盖任意文件 (CVE-2021-32804)

  - c-ares：缺少主机名输入验证可能导致域劫持 (CVE-2021-3672)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 3585 公告中提及的一个漏洞影响。

  - golang：net：错误地解析 IP 地址 octet 开头的无关零字符 (CVE-2021-29923)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 3572 公告中提及的一个漏洞影响。

  - nss：TLS 1.3 CCS 洪流远程 DoS 攻击 (CVE-2020-25648)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 3590 公告中提及的多个漏洞的影响。

  - mysql：Server: Stored Procedure 不明漏洞（2020 年 10 月 CPU）(CVE-2020-14672)

  - mysql：Server: FTS 不明漏洞（2020 年 10 月 CPU）（CVE-2020-14765、CVE-2020-14789、CVE-2020-14804）

  - mysql：Server: Optimizer 不明漏洞（2020 年 10 月 CPU）（CVE-2020-14769、CVE-2020-14773、CVE-2020-14777、CVE-2020-14785、CVE-2020-14793、CVE-2020-14794、CVE-2020-14809、CVE-2020-14830、CVE-2020-14836、CVE-2020-14837、CVE-2020-14839、CVE-2020-14845、CVE-2020-14846、CVE-2020-14861、CVE-2020-14866、CVE-2020-14868、CVE-2020-14888、CVE-2020-14891、CVE-2020-14893)

  - mysql：InnoDB 不明漏洞（2020 年 10 月 CPU）（CVE-2020-14775、CVE-2020-14776、CVE-2020-14791、CVE-2020-14821、CVE-2020-14829、CVE-2020-14848）

  - mysql：Server: PS 不明漏洞（2020 年 10 月 CPU）（CVE-2020-14786、CVE-2020-14790、CVE-2020-14844）

  - mysql：Server: Security: Encryption 不明漏洞（2020 年 10 月 CPU） (CVE-2020-14800)

  - mysql：Server: Locking 不明漏洞（2020 年 10 月 CPU）(CVE-2020-14812)

  - mysql：Server: DML 不明漏洞（2020 年 10 月 CPU）（CVE-2020-14814、CVE-2020-14828）

  - mysql：Server: Security: Privileges 不明漏洞（2020 年 10 月 CPU）(CVE-2020-14838)

  - mysql：Server: Charsets 不明漏洞（2020 年 10 月 CPU）(CVE-2020-14852)

  - mysql：Server: Security: Roles 不明漏洞（2020 年 10 月 CPU）(CVE-2020-14860)

  - mysql：Server: DDL 不明漏洞（2020 年 10 月 CPU）(CVE-2020-14867)

  - mysql：Server: X Plugin 不明漏洞（2020 年 10 月 CPU）(CVE-2020-14870)

  - mysql：Server: Logging 不明漏洞（2020 年 10 月 CPU）(CVE-2020-14873)

  - mysql：Server: Optimizer 不明漏洞（2021 年 1 月 CPU）（CVE-2021-2001、CVE-2021-2021、CVE-2021-2024、CVE-2021-2030、CVE-2021-2031、CVE-2021-2036、CVE-2021-2055、CVE-2021-2060、CVE-2021-2065、CVE-2021-2070、CVE-2021-2076）

  - mysql：Server: Replication 不明漏洞（2021 年 1 月 CPU）(CVE-2021-2002)

  - mysql：C API 不明漏洞（2021 年 1 月 CPU）（CVE-2021-2010、CVE-2021-2011）

  - mysql：InnoDB 不明漏洞（2021 年 1 月 CPU）（CVE-2021-2022、CVE-2021-2028、CVE-2021-2042、CVE-2021-2048）

  - mysql：Information Schema 不明漏洞（2021 年 1 月 CPU）(CVE-2021-2032)

  - mysql：Server: 组件服务不明漏洞（2021 年 1 月 CPU）(CVE-2021-2038)

  - mysql：Server: Stored Procedure 不明漏洞（2021 年 1 月 CPU）（CVE-2021-2046、CVE-2021-2072、CVE-2021-2081）

  - mysql：Server: DML 不明漏洞（2021 年 1 月 CPU）（CVE-2021-2056、CVE-2021-2087、CVE-2021-2088）

  - mysql：Server: Locking 不明漏洞（2021 年 1 月 CPU）(CVE-2021-2058)

  - mysql：Server: DDL 不明漏洞（2021 年 1 月 CPU）（CVE-2021-2061、CVE-2021-2122）

  - mysql：Server: Options 不明漏洞（2021 年 4 月 CPU）(CVE-2021-2146)

  - mysql：Server: Optimizer 不明漏洞（2021 年 4 月 CPU）（CVE-2021-2164、CVE-2021-2169、CVE-2021-2170、CVE-2021-2193、CVE-2021-2203、CVE-2021-2212、CVE-2021-2213、CVE-2021-2230、CVE-2021-2278、CVE-2021-2298、CVE-2021-2299）

  - mysql：Server: DML 不明漏洞（2021 年 4 月 CPU）（CVE-2021-2166、CVE-2021-2172、CVE-2021-2196、CVE-2021-2300、CVE-2021-2305）

  - mysql：Server: Replication 不明漏洞（2021 年 4 月 CPU）（CVE-2021-2171、CVE-2021-2178、CVE-2021-2202）

  - mysql：InnoDB 不明漏洞 （2021 年 4 月 CPU）（CVE-2021-2174、CVE-2021-2180、CVE-2021-2194）

  - mysql：Server: Group Replication Plugin 不明漏洞（2021 年 4 月 CPU）（CVE-2021-2179、CVE-2021-2232）

  - mysql：Server: Partition 不明漏洞（2021 年 4 月 CPU）（CVE-2021-2201、CVE-2021-2208）

  - mysql：Server: Stored Procedure 不明漏洞（2021 年 4 月 CPU）（CVE-2021-2215、CVE-2021-2217、CVE-2021-2293、CVE-2021-2304）

  - mysql：Server: Information Schema 不明漏洞（2021 年 4 月 CPU）（CVE-2021-2226、CVE-2021-2301、CVE-2021-2308）

  - mysql：Server: Packaging 不明漏洞（2021 年 4 月 CPU）(CVE-2021-2307)

  - mysql：Server: DDL 不明漏洞（2021 年 7 月 CPU）（CVE-2021-2339、CVE-2021-2352、CVE-2021-2399）

  - mysql：Server: Memcached 不明漏洞（2021 年 7 月 CPU）(CVE-2021-2340)

  - mysql：Server: Optimizer 不明漏洞（2021 年 7 月 CPU）（CVE-2021-2342、CVE-2021-2357、CVE-2021-2367、CVE-2021-2383、CVE-2021-2384、CVE-2021-2387、CVE-2021-2410、CVE-2021-2412、CVE-2021-2418、CVE-2021-2425、CVE-2021-2426、CVE-2021-2427、CVE-2021-2437、CVE-2021-2441、CVE-2021-2444）

  - mysql：Server: Federated 不明漏洞（2021 年 7 月 CPU）(CVE-2021-2354)

  - mysql：Server: Replication 不明漏洞（2021 年 7 月 CPU）（CVE-2021-2356、CVE-2021-2385）

  - mysql：Server: DML 不明漏洞（2021 年 7 月 CPU）（CVE-2021-2370、CVE-2021-2440）

  - mysql：InnoDB 不明漏洞（2021 年 7 月 CPU）（CVE-2021-2372、CVE-2021-2374、CVE-2021-2389、CVE-2021-2390、CVE-2021-2429）

  - mysql：Server: Locking 不明漏洞（2021 年 7 月 CPU）(CVE-2021-2402)

  - mysql：Server: GIS 不明漏洞（2021 年 7 月 CPU）(CVE-2021-2417)

  - mysql：Server: PS 不明漏洞（2021 年 7 月 CPU）(CVE-2021-2422)

  - mysql：Server: Stored Procedure 不明漏洞（2021 年 7 月 CPU）(CVE-2021-2424)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 7 主机上安装的程序包受到 RHSA-2021:3494 公告中提及的一个漏洞影响。

  - Mozilla 开发人员报告 Firefox 91 和 Firefox ESR 78.13 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响版本低于 78.14 的 Firefox ESR、版本低于 78.14 的 Thunderbird 以及版本低于 92 的 Firefox。(CVE-2021-38493)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的程序包受到 RHSA-2021:3498 公告中提及的一个漏洞影响。

  - Mozilla 开发人员报告 Firefox 91 和 Firefox ESR 78.13 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响版本低于 78.14 的 Firefox ESR、版本低于 78.14 的 Thunderbird 以及版本低于 92 的 Firefox。(CVE-2021-38493)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 3497 公告中提及的一个漏洞影响。

  - Mozilla：在 Firefox 92、Firefox ESR 78.14 和 Firefox ESR 91.1 中修复了内存安全缺陷 (CVE-2021-38493)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 3492 公告中提及的一个漏洞的影响。

  - cyrus-imapd：通过字符串哈希算法冲突造成拒绝服务 (CVE-2021-33582)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 3499 公告中提及的一个漏洞影响。

  - Mozilla：在 Firefox 92、Firefox ESR 78.14 和 Firefox ESR 91.1 中修复了内存安全缺陷 (CVE-2021-38493)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 3548 公告中涉及的一个漏洞的影响。

  - 内核：KVM 中存在 SVM 嵌套虚拟化问题（AVIC 支持）(CVE-2021-3653)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 3447 公告。

  - 内核：powerpc：KVM 客户机操作系统用户可造成主机操作系统内存损坏 (CVE-2021-37576)

  - 内核：在 net/sunrpc/xdr.c 内的 xdr_set_page_base() 中存在 slab-out-of-bounds 访问 (CVE-2021-38201)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 3151 公告中提及的一个漏洞影响。

  - sssd：sssctl 中的 Shell 命令注入 (CVE-2021-3621)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 7 主机上安装的多个程序包受到 RHSA-2021:3336 公告中提及的一个漏洞影响。

  - 在 SSSD 中发现一个缺陷，其中 sssctl 命令容易受到通过 logs-fetch 和 cache-expire 子命令进行的 shell 命令注入影响。此缺陷允许攻击者诱骗 root 用户运行特别构建的 sssctl 命令，例如通过 sudo 获取 root 访问权限。此漏洞最大的威胁在于机密性、完整性，以及系统可用性。(CVE-2021-3621)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的多个程序包受到 RHSA-2021:3325 公告中提及的一个漏洞影响。

  - 在 BIND 9.8.5 -> 9.8.8、9.9.3 -> 9.11.29、9.12.0 -> 9.16.13 、BIND 受支持的预览版 BIND 9.9.3-S1 -> 9.11.29-S1 和 9.16.8-S1 -> 9.16.13-S1，以及 BIND 9.17 开发分支的 9.17.0 -> 9.17.11 版本中，当易受攻击的 named 版本收到会触发上述缺陷的格式错误的 IXFR 时，named 进程将在下一次刷新传输的辅助区域时因断言失败而终止。(CVE-2021-25214)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
155040	CentOS 8：python39：3.9 和 python39-devel: 3.9 (CESA-2021: 4160)	critical
155039	CentOS 8：squid: 4 (CESA-2021: 4292)	high
155038	CentOS 8：ncurses (CESA-2021: 4426)	medium
155037	CentOS 8：python-jinja2 (CESA-2021: 4161)	medium
155036	CentOS 8：mutt (CESA-2021: 4181)	medium
155035	CentOS 8：exiv2 (CESA-2021: 4173)	high
155034	CentOS 8：bluez (CESA-2020: 4432)	medium
155033	CentOS 8：python-pillow (CESA-2021: 4149)	critical
155032	CentOS 8：linuxptp (CESA-2021: 4321)	high
155031	CentOS 8：libjpeg-turbo (CESA-2021: 4288)	high
155030	CentOS 8：grilo (CESA-2021: 4339)	medium
155029	CentOS 8：resource-agents (CESA-2021: 4139)	high
155028	CentOS 8：lasso (CESA-2021: 4325)	high
155027	CentOS 8：cups (CESA-2021: 4393)	medium
154979	CentOS 8：thunderbird (CESA-2021: 4130)	critical
154969	CentOS 8：firefox (CESA-2021: 4123)	critical
154884	CentOS 8：webkit2gtk3 (CESA-2021: 4097)	high
154877	CentOS 8：python3 (CESA-2021: 4057)	medium
154874	CentOS 8：curl (CESA-2021: 4059)	high
154873	CentOS 8：libsolv (CESA-2021: 4060)	high
154872	CentOS 8：flatpak (CESA-2021: 4042)	high
154871	CentOS 8：内核 (CESA-2021: 4056)	high
154870	CentOS 8：samba (CESA-2021: 4058)	medium
154649	CentOS 8：java-11-openjdk (CESA-2021: 3891)	medium
154644	CentOS 8：redis: 5 (CESA-2021: 3918)	high
154642	CentOS 8：java-1.8.0-openjdk (CESA-2021: 3893)	medium
154329	CentOS 8：redis: 6 (CESA-2021: 3945)	high
154272	CentOS 8：.NET 5.0 (CESA-2021: 3819)	medium
154158	CentOS 8：thunderbird (CESA-2021: 3838)	critical
154157	CentOS 8：grafana (CESA-2021: 3771)	high
154156	CentOS 8：firefox (CESA-2021: 3755)	critical
154050	CentOS 8：httpd: 2.4 (CESA-2021: 3816)	critical
153767	CentOS 7：内核 (RHSA-2021:3438)	high
153763	CentOS 8：nodejs: 14 (CESA-2021: 3666)	critical
153590	CentOS 8：krb5 (CESA-2021: 3576)	high
153539	CentOS 8：curl (CESA-2021: 3582)	medium
153532	CentOS 8：nodejs: 12 (CESA-2021: 3623)	critical
153521	CentOS 8：go-toolset: rhel8 (CESA-2021: 3585)	high
153520	CentOS 8：nss 和 nspr (CESA-2021: 3572)	high
153519	CentOS 8：mysql: 8.0 (CESA-2021: 3590)	medium
153473	CentOS 7：thunderbird (RHSA-2021:3494)	high
153472	CentOS 7: firefox (RHSA-2021:3498)	high
153412	CentOS 8：firefox (CESA-2021: 3497)	high
153411	CentOS 8：cyrus-imapd (CESA-2021: 3492)	high
153410	CentOS 8：thunderbird (CESA-2021: 3499)	high
153409	CentOS 8：内核 (CESA-2021: 3548)	high
153155	CentOS 8：内核 (CESA-2021: 3447)	high
153151	CentOS 8：sssd (CESA-2021：3151)	high
152976	CentOS 7：sssd (RHSA-2021:3336)	high
152973	CentOS 7：bind (RHSA-2021:3325)	medium

检测

Nessus 的 CentOS Local Security Checks 系列

critical

high

medium

medium

medium

high

medium

critical

high

high

medium

high

high

medium

critical

critical

high

medium

high

high

high

high

medium

medium

high

medium

high

medium

critical

high

critical

critical

high

critical

high

medium

critical

high

high

medium

high

high

high

high

high

high

high

high

high

medium