远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 3891 公告中提及的多个漏洞影响。

  - OpenJDK：对于 TLS 而言，弱密码优先于强密码 (JSSE, 8264210) (CVE-2021-35550)

  - OpenJDK：RTFParser 中分配的内存过多 (Swing, 8265167) (CVE-2021-35556)

  - OpenJDK：RTFReader 中分配的内存过多 (Swing, 8265580) (CVE-2021-35559)

  - OpenJDK：HashMap 和 HashSet 中分配的内存过多 (Utility, 8266097) (CVE-2021-35561)

  - OpenJDK：结束日期过远的证书可能会损坏密钥库 (Keytool, 8266137) (CVE-2021-35564)

  - OpenJDK：TLS 会话关闭期间触发了 Https 服务器中的循环 (JSSE，8254967) (CVE-2021-35565)

  - OpenJDK：使用 Kerberos 约束委派时主体选择不正确（库，8266689）(CVE-2021-35567)

  - OpenJDK：TLS 握手期间出现意外异常 (JSSE, 8267729) (CVE-2021-35578)

  - OpenJDK：BMPImageReader 中分配的内存过多 (ImageIO, 8267735) (CVE-2021-35586)

  - OpenJDK：TLS 握手期间的非常量比较 (JSSE, 8269618) (CVE-2021-35603)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 3918 公告中提及的多个漏洞影响。

  - redis：Lua 脚本可使基于堆的 Lua 堆栈溢出 (CVE-2021-32626)

  - redis：Streams 存在整数溢出问题 (CVE-2021-32627)

  - redis：ziplist 数据结构中存在整数溢出缺陷 (CVE-2021-32628)

  - redis：通过 Redis 标准协议 (RESP) 请求造成的拒绝服务 (CVE-2021-32675)

  - redis：intsets 存在整数溢出问题 (CVE-2021-32687)

  - redis：字符串存在整数溢出问题 (CVE-2021-41099)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 3893 公告中提及的多个漏洞影响。

  - OpenJDK：对于 TLS 而言，弱密码优先于强密码 (JSSE, 8264210) (CVE-2021-35550)

  - OpenJDK：RTFParser 中分配的内存过多 (Swing, 8265167) (CVE-2021-35556)

  - OpenJDK：RTFReader 中分配的内存过多 (Swing, 8265580) (CVE-2021-35559)

  - OpenJDK：HashMap 和 HashSet 中分配的内存过多 (Utility, 8266097) (CVE-2021-35561)

  - OpenJDK：结束日期过远的证书可能会损坏密钥库 (Keytool, 8266137) (CVE-2021-35564)

  - OpenJDK：TLS 会话关闭期间触发了 Https 服务器中的循环 (JSSE，8254967) (CVE-2021-35565)

  - OpenJDK：使用 Kerberos 约束委派时主体选择不正确（库，8266689）(CVE-2021-35567)

  - OpenJDK：TLS 握手期间出现意外异常 (JSSE, 8267729) (CVE-2021-35578)

  - OpenJDK：BMPImageReader 中分配的内存过多 (ImageIO, 8267735) (CVE-2021-35586)

  - OpenJDK：ClassFileParser 中的内部类引用验证不完整 (Hotspot, 8268071) (CVE-2021-35588)

  - OpenJDK：TLS 握手期间的非常量比较 (JSSE, 8269618) (CVE-2021-35603)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 3945 公告。

  - redis：Lua 脚本可使基于堆的 Lua 堆栈溢出 (CVE-2021-32626)

  - redis：Streams 存在整数溢出问题 (CVE-2021-32627)

  - redis：ziplist 数据结构中存在整数溢出缺陷 (CVE-2021-32628)

  - redis：通过 Redis 标准协议 (RESP) 请求造成的拒绝服务 (CVE-2021-32675)

  - redis：intsets 存在整数溢出问题 (CVE-2021-32687)

  - redis：字符串存在整数溢出问题 (CVE-2021-41099)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 3819 公告中提及的漏洞的影响。

  - dotnet：如果 TLS 握手失败，System.DirectoryServices.Protocols.LdapConnection 以明文形式发送凭据 (CVE-2021-41355)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 3838 公告中提及的多个漏洞的影响。

  - rust-crossbeam-deque：争用条件可能导致双重释放 (CVE-2021-32810)

  - Mozilla：MessageTask 中存在释放后使用 (CVE-2021-38496)

  - Mozilla：验证消息可能已覆盖在另一个源上 (CVE-2021-38497)

  - Mozilla：nsLanguageAtomService 对象中存在释放后使用 (CVE-2021-38498)

  - Mozilla：在 Firefox 93、Firefox ESR 78.15 和 Firefox ESR 91.2 中修复了内存安全缺陷 (CVE-2021-38500)

  - Mozilla：在 Firefox 93 和 Firefox ESR 91.2 中修复了内存安全缺陷 (CVE-2021-38501)

  - Mozilla：对 SMTP STARTTLS 连接进行降级攻击 (CVE-2021-38502)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 3771 公告中提及的漏洞的影响。

  - grafana：快照身份验证绕过 (CVE-2021-39226)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 3755 公告中提及的多个漏洞的影响。

  - rust-crossbeam-deque：争用条件可能导致双重释放 (CVE-2021-32810)

  - Mozilla：MessageTask 中存在释放后使用 (CVE-2021-38496)

  - Mozilla：验证消息可能已覆盖在另一个源上 (CVE-2021-38497)

  - Mozilla：nsLanguageAtomService 对象中存在释放后使用 (CVE-2021-38498)

  - Mozilla：在 Firefox 93、Firefox ESR 78.15 和 Firefox ESR 91.2 中修复了内存安全缺陷 (CVE-2021-38500)

  - Mozilla：在 Firefox 93 和 Firefox ESR 91.2 中修复了内存安全缺陷 (CVE-2021-38501)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 3816 公告中提及的多个漏洞的影响。

  - httpd：mod_session：通过构建的 SessionHeader 值造成堆溢出 (CVE-2021-26691)

  - httpd：mod_proxy：通过包含 unix 的构建请求 uri-path 造成 SSRF：(CVE-2021-40438)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 7 主机上安装的多个程序包受到 RHSA-2021:3438 公告中提及的一个漏洞影响。

  - 在 Linux 内核的流量控制网络子系统更改分类过滤时，于路由决策分类器发现一个可导致释放后使用问题的缺陷。
    本地非特权用户可利用此缺陷升级其在系统中的权限。此漏洞最大的威胁在于机密性、完整性，以及系统可用性。(CVE-2021-3715)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 3666 公告中提及的多个漏洞影响。

  - nodejs：取消流时关闭 http2 时出现释放后使用（CVE-2021-22930、CVE-2021-22940）

  - nodejs：未正确处理域名中的非典型字符 (CVE-2021-22931)

  - nodejs：未完整验证 tls rejectUnauthorized 参数 (CVE-2021-22939)

  - nodejs-path-parse：通过 splitDeviceRe、splitTailRe 和 splitPathRe 造成的 ReDoS (CVE-2021-23343)

  - nodejs-tar：不充分的符号链接保护允许创建和覆盖任意文件 (CVE-2021-32803)

  - nodejs-tar：不充分的绝对路径审查允许创建和覆盖任意文件 (CVE-2021-32804)

  - c-ares：缺少主机名输入验证可能导致域劫持 (CVE-2021-3672)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 3576 公告中提及的多个漏洞影响。

  - krb5：在不使用 FAST 的情况下发送包含 PA-ENCRYPTED-CHALLENGE padata 元素的请求，可导致 KDC 中发生空指针解除引用问题，进而拒绝服务 (CVE-2021-36222)

  - krb5：通过缺少服务器字段的 FAST 报文，可触发 kdc/do_tgs_req.c 的 process_tgs_req() 中的空指针引用漏洞 (CVE-2021-37750)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 3582 公告中提及的多个漏洞影响。

  - curl：未丢弃不符合 Metalink 中散列的内容 (CVE-2021-22922)

  - curl：Metalink 下载会发送凭据 (CVE-2021-22923)

  - curl：由于路径名检查存在缺陷而导致错误连接重复使用 (CVE-2021-22924)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 3623 公告中提及的多个漏洞的影响。

  - nodejs：取消流时关闭 http2 时出现释放后使用（CVE-2021-22930、CVE-2021-22940）

  - nodejs：未正确处理域名中的非典型字符 (CVE-2021-22931)

  - nodejs：未完整验证 tls rejectUnauthorized 参数 (CVE-2021-22939)

  - nodejs-path-parse：通过 splitDeviceRe、splitTailRe 和 splitPathRe 造成的 ReDoS (CVE-2021-23343)

  - nodejs-tar：不充分的符号链接保护允许创建和覆盖任意文件 (CVE-2021-32803)

  - nodejs-tar：不充分的绝对路径审查允许创建和覆盖任意文件 (CVE-2021-32804)

  - c-ares：缺少主机名输入验证可能导致域劫持 (CVE-2021-3672)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 3585 公告中提及的一个漏洞影响。

  - golang：net：错误地解析 IP 地址 octet 开头的无关零字符 (CVE-2021-29923)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 3572 公告中提及的一个漏洞影响。

  - nss：TLS 1.3 CCS 洪流远程 DoS 攻击 (CVE-2020-25648)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 3590 公告中提及的多个漏洞的影响。

  - mysql：Server: Stored Procedure 不明漏洞（2020 年 10 月 CPU）(CVE-2020-14672)

  - mysql：Server: FTS 不明漏洞（2020 年 10 月 CPU）（CVE-2020-14765、CVE-2020-14789、CVE-2020-14804）

  - mysql：Server: Optimizer 不明漏洞（2020 年 10 月 CPU）（CVE-2020-14769、CVE-2020-14773、CVE-2020-14777、CVE-2020-14785、CVE-2020-14793、CVE-2020-14794、CVE-2020-14809、CVE-2020-14830、CVE-2020-14836、CVE-2020-14837、CVE-2020-14839、CVE-2020-14845、CVE-2020-14846、CVE-2020-14861、CVE-2020-14866、CVE-2020-14868、CVE-2020-14888、CVE-2020-14891、CVE-2020-14893)

  - mysql：InnoDB 不明漏洞（2020 年 10 月 CPU）（CVE-2020-14775、CVE-2020-14776、CVE-2020-14791、CVE-2020-14821、CVE-2020-14829、CVE-2020-14848）

  - mysql：Server: PS 不明漏洞（2020 年 10 月 CPU）（CVE-2020-14786、CVE-2020-14790、CVE-2020-14844）

  - mysql：Server: Security: Encryption 不明漏洞（2020 年 10 月 CPU） (CVE-2020-14800)

  - mysql：Server: Locking 不明漏洞（2020 年 10 月 CPU）(CVE-2020-14812)

  - mysql：Server: DML 不明漏洞（2020 年 10 月 CPU）（CVE-2020-14814、CVE-2020-14828）

  - mysql：Server: Security: Privileges 不明漏洞（2020 年 10 月 CPU）(CVE-2020-14838)

  - mysql：Server: Charsets 不明漏洞（2020 年 10 月 CPU）(CVE-2020-14852)

  - mysql：Server: Security: Roles 不明漏洞（2020 年 10 月 CPU）(CVE-2020-14860)

  - mysql：Server: DDL 不明漏洞（2020 年 10 月 CPU）(CVE-2020-14867)

  - mysql：Server: X Plugin 不明漏洞（2020 年 10 月 CPU）(CVE-2020-14870)

  - mysql：Server: Logging 不明漏洞（2020 年 10 月 CPU）(CVE-2020-14873)

  - mysql：Server: Optimizer 不明漏洞（2021 年 1 月 CPU）（CVE-2021-2001、CVE-2021-2021、CVE-2021-2024、CVE-2021-2030、CVE-2021-2031、CVE-2021-2036、CVE-2021-2055、CVE-2021-2060、CVE-2021-2065、CVE-2021-2070、CVE-2021-2076）

  - mysql：Server: Replication 不明漏洞（2021 年 1 月 CPU）(CVE-2021-2002)

  - mysql：C API 不明漏洞（2021 年 1 月 CPU）（CVE-2021-2010、CVE-2021-2011）

  - mysql：InnoDB 不明漏洞（2021 年 1 月 CPU）（CVE-2021-2022、CVE-2021-2028、CVE-2021-2042、CVE-2021-2048）

  - mysql：Information Schema 不明漏洞（2021 年 1 月 CPU）(CVE-2021-2032)

  - mysql：Server: 组件服务不明漏洞（2021 年 1 月 CPU）(CVE-2021-2038)

  - mysql：Server: Stored Procedure 不明漏洞（2021 年 1 月 CPU）（CVE-2021-2046、CVE-2021-2072、CVE-2021-2081）

  - mysql：Server: DML 不明漏洞（2021 年 1 月 CPU）（CVE-2021-2056、CVE-2021-2087、CVE-2021-2088）

  - mysql：Server: Locking 不明漏洞（2021 年 1 月 CPU）(CVE-2021-2058)

  - mysql：Server: DDL 不明漏洞（2021 年 1 月 CPU）（CVE-2021-2061、CVE-2021-2122）

  - mysql：Server: Options 不明漏洞（2021 年 4 月 CPU）(CVE-2021-2146)

  - mysql：Server: Optimizer 不明漏洞（2021 年 4 月 CPU）（CVE-2021-2164、CVE-2021-2169、CVE-2021-2170、CVE-2021-2193、CVE-2021-2203、CVE-2021-2212、CVE-2021-2213、CVE-2021-2230、CVE-2021-2278、CVE-2021-2298、CVE-2021-2299）

  - mysql：Server: DML 不明漏洞（2021 年 4 月 CPU）（CVE-2021-2166、CVE-2021-2172、CVE-2021-2196、CVE-2021-2300、CVE-2021-2305）

  - mysql：Server: Replication 不明漏洞（2021 年 4 月 CPU）（CVE-2021-2171、CVE-2021-2178、CVE-2021-2202）

  - mysql：InnoDB 不明漏洞 （2021 年 4 月 CPU）（CVE-2021-2174、CVE-2021-2180、CVE-2021-2194）

  - mysql：Server: Group Replication Plugin 不明漏洞（2021 年 4 月 CPU）（CVE-2021-2179、CVE-2021-2232）

  - mysql：Server: Partition 不明漏洞（2021 年 4 月 CPU）（CVE-2021-2201、CVE-2021-2208）

  - mysql：Server: Stored Procedure 不明漏洞（2021 年 4 月 CPU）（CVE-2021-2215、CVE-2021-2217、CVE-2021-2293、CVE-2021-2304）

  - mysql：Server: Information Schema 不明漏洞（2021 年 4 月 CPU）（CVE-2021-2226、CVE-2021-2301、CVE-2021-2308）

  - mysql：Server: Packaging 不明漏洞（2021 年 4 月 CPU）(CVE-2021-2307)

  - mysql：Server: DDL 不明漏洞（2021 年 7 月 CPU）（CVE-2021-2339、CVE-2021-2352、CVE-2021-2399）

  - mysql：Server: Memcached 不明漏洞（2021 年 7 月 CPU）(CVE-2021-2340)

  - mysql：Server: Optimizer 不明漏洞（2021 年 7 月 CPU）（CVE-2021-2342、CVE-2021-2357、CVE-2021-2367、CVE-2021-2383、CVE-2021-2384、CVE-2021-2387、CVE-2021-2410、CVE-2021-2412、CVE-2021-2418、CVE-2021-2425、CVE-2021-2426、CVE-2021-2427、CVE-2021-2437、CVE-2021-2441、CVE-2021-2444）

  - mysql：Server: Federated 不明漏洞（2021 年 7 月 CPU）(CVE-2021-2354)

  - mysql：Server: Replication 不明漏洞（2021 年 7 月 CPU）（CVE-2021-2356、CVE-2021-2385）

  - mysql：Server: DML 不明漏洞（2021 年 7 月 CPU）（CVE-2021-2370、CVE-2021-2440）

  - mysql：InnoDB 不明漏洞（2021 年 7 月 CPU）（CVE-2021-2372、CVE-2021-2374、CVE-2021-2389、CVE-2021-2390、CVE-2021-2429）

  - mysql：Server: Locking 不明漏洞（2021 年 7 月 CPU）(CVE-2021-2402)

  - mysql：Server: GIS 不明漏洞（2021 年 7 月 CPU）(CVE-2021-2417)

  - mysql：Server: PS 不明漏洞（2021 年 7 月 CPU）(CVE-2021-2422)

  - mysql：Server: Stored Procedure 不明漏洞（2021 年 7 月 CPU）(CVE-2021-2424)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 7 主机上安装的程序包受到 RHSA-2021:3494 公告中提及的一个漏洞影响。

  - Mozilla 开发人员报告 Firefox 91 和 Firefox ESR 78.13 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响版本低于 78.14 的 Firefox ESR、版本低于 78.14 的 Thunderbird 以及版本低于 92 的 Firefox。(CVE-2021-38493)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的程序包受到 RHSA-2021:3498 公告中提及的一个漏洞影响。

  - Mozilla 开发人员报告 Firefox 91 和 Firefox ESR 78.13 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响版本低于 78.14 的 Firefox ESR、版本低于 78.14 的 Thunderbird 以及版本低于 92 的 Firefox。(CVE-2021-38493)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 3497 公告中提及的一个漏洞影响。

  - Mozilla：在 Firefox 92、Firefox ESR 78.14 和 Firefox ESR 91.1 中修复了内存安全缺陷 (CVE-2021-38493)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 3492 公告中提及的一个漏洞的影响。

  - cyrus-imapd：通过字符串哈希算法冲突造成拒绝服务 (CVE-2021-33582)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 3499 公告中提及的一个漏洞影响。

  - Mozilla：在 Firefox 92、Firefox ESR 78.14 和 Firefox ESR 91.1 中修复了内存安全缺陷 (CVE-2021-38493)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 3548 公告中涉及的一个漏洞的影响。

  - 内核：KVM 中存在 SVM 嵌套虚拟化问题（AVIC 支持）(CVE-2021-3653)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 3447 公告。

  - 内核：powerpc：KVM 客户机操作系统用户可造成主机操作系统内存损坏 (CVE-2021-37576)

  - 内核：在 net/sunrpc/xdr.c 内的 xdr_set_page_base() 中存在 slab-out-of-bounds 访问 (CVE-2021-38201)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 3151 公告中提及的一个漏洞影响。

  - sssd：sssctl 中的 Shell 命令注入 (CVE-2021-3621)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 3153 公告中提及的多个漏洞影响。

  - exiv2：jp2image.cpp 中基于堆的缓冲区溢出漏洞 (CVE-2021-31291)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的多个程序包受到 CESA-2021: 3152 公告中提及的多个漏洞影响。

  - exiv2：jp2image.cpp 中基于堆的缓冲区溢出漏洞 (CVE-2021-31291)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的多个程序包受到 RHSA-2021:3336 公告中提及的一个漏洞影响。

  - 在 SSSD 中发现一个缺陷，其中 sssctl 命令容易受到通过 logs-fetch 和 cache-expire 子命令进行的 shell 命令注入影响。此缺陷允许攻击者诱骗 root 用户运行特别构建的 sssctl 命令，例如通过 sudo 获取 root 访问权限。此漏洞最大的威胁在于机密性、完整性，以及系统可用性。(CVE-2021-3621)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的多个程序包受到 RHSA-2021:3325 公告中提及的一个漏洞影响。

  - 在 BIND 9.8.5 -> 9.8.8、9.9.3 -> 9.11.29、9.12.0 -> 9.16.13 、BIND 受支持的预览版 BIND 9.9.3-S1 -> 9.11.29-S1 和 9.16.8-S1 -> 9.16.13-S1，以及 BIND 9.17 开发分支的 9.17.0 -> 9.17.11 版本中，当易受攻击的 named 版本收到会触发上述缺陷的格式错误的 IXFR 时，named 进程将在下一次刷新传输的辅助区域时因断言失败而终止。(CVE-2021-25214)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的多个程序包受到 RHSA-2021:3338 公告中提及的一个漏洞影响。

  - 在 hivex 库中发现了一个缺陷。此缺陷允许攻击者输入特别构建的 Windows 注册表 (hive) 文件，这将导致 hivex 以递归方式调用 _get_children() 函数，从而导致堆栈溢出。此漏洞最大的威胁在于系统可用性。(CVE-2021-3622)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的程序包受到 RHSA-2021:3327 公告中提及的多个漏洞影响。

  - 在 RTAS 处理用户空间到内核通信的内存访问的方式中发现一个缺陷。在 PowerVM 或 KVM 管理程序（pseries 平台）上运行的锁定（通常由于 Secure Boot）客户机系统上，本地用户等 root 用户可利用此缺陷，将其权限进一步提升到运行内核的级别。(CVE-2020-27777)

  - 在 net/netfilter/x_tables.c 中发现堆越界写入漏洞，此漏洞影响 Linux v2.6.19-rc1 之后版本。
    攻击者可利用此漏洞，通过用户命名空间获取权限或造成 DoS（通过堆内存损坏）(CVE-2021-22555)

  - Linux 内核 5.11.12 及之前版本中的 BPF JIT 编译器对分支置换的计算不正确，导致其可以在内核上下文中执行任意代码。这会影响 arch/x86/net/bpf_jit_comp.c a 和 rch/x86/net/bpf_jit_comp32.c。(CVE-2021-29154)

  - 在 Linux 内核 5.11.11 之前的版本中发现问题。 netfilter 子系统允许攻击者造成拒绝服务（错误），因为 net/netfilter/x_tables.c 和 include/linux/netfilter/x_tables.h 在分配新的表值时缺少完整的内存屏障，也称为 CID-175e476b8cdf。
    (CVE-2021-29650)

  - Linux 内核 5.12.2 及之前版本中的 net/bluetooth/hci_request.c 存在删除 HCI 控制器的争用条件。(CVE-2021-32399)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的多个程序包受到 RHSA-2021:3295 公告中提及的一个漏洞影响。

  - libsndfile 1.0.30 的 msadpcm_decode_block 中存在堆积型缓冲区溢位漏洞，攻击者可通过特别构建的 WAV 文件执行任意代码。(CVE-2021-3246)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的多个程序包受到 RHSA-2021:3296 公告中提及的一个漏洞影响。

  - 远程攻击者可能利用 X.Org X、X11R7.7 及之前版本以及 1.7.1 之前的 libX11 中的 LookupCol.c 执行任意代码。libX11 XLookupColor 请求（用于服务器端颜色查找）中存在缺陷，客户端可利用此缺陷，发送名称超过协议允许的最大大小（也超过正常大小数据包的最大大小）的颜色-名称请求。服务器随后将超过最大大小的由用户控制的数据解释为额外的 X 协议请求并执行该请求，例如完全禁用 X 服务器授权。例如，如果受害者遇到针对颜色代码的恶意终端控制序列，则攻击者可能能够完全控制正在运行的图形会话。(CVE-2021-31535)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 3253 公告中提及的多个漏洞的影响。

  - libsndfile：通过构建的 WAV 文件造成的堆缓冲区溢出允许执行任意代码 (CVE-2021-3246)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 7 主机上安装的一个程序包受到 RHSA-2021:3160 公告中提及的多个漏洞影响。

  - canvas 对象中未初始化的内存可造成错误的 free()，导致内存损坏和可能遭利用的程序崩溃。此漏洞会影响 Thunderbird < 78.13、Thunderbird < 91、Firefox ESR < 78.13 和 Firefox < 91。(CVE-2021-29980)

  - 指令重新排序会导致一系列指令，造成程序在垃圾回收期间错误地考虑对象。这可能导致内存损坏和可能遭利用的程序崩溃。
    此漏洞会影响 Thunderbird < 78.13、Thunderbird < 91、Firefox ESR < 78.13 和 Firefox < 91。
    (CVE-2021-29984)

  - 媒体通道中存在释放后使用漏洞，这可导致内存损坏和可能遭利用的程序崩溃。此漏洞会影响 Thunderbird 78.13 之前版本、Thunderbird 91 之前版本、Firefox ESR 78.13 之前版本和 Firefox 91 之前版本。(CVE-2021-29985)

  - 调用 getaddrinfo 时的可疑争用条件导致内存损坏和潜在可利用的崩溃。 *注意：此问题仅影响 Linux 操作系统。其他操作系统不会受到影响。此漏洞会影响 Thunderbird < 78.13、Thunderbird < 91、Firefox ESR < 78.13 和 Firefox < 91。
    (CVE-2021-29986)

  - Firefox 会错误地将内联 list-item 元素视为 block 元素，从而导致越界读取或内存损坏，并造成可能被利用的程序崩溃。此漏洞会影响 Thunderbird 78.13 之前版本、Thunderbird 91 之前版本、Firefox ESR 78.13 之前版本和 Firefox 91 之前版本。(CVE-2021-29988)

  - Mozilla 开发人员报告 Firefox 90 和 Firefox ESR 78.12 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Thunderbird < 78.13、Firefox ESR < 78.13 和 Firefox < 91。(CVE-2021-29989)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的一个程序包受到 RHSA-2021:3154 公告中提及的多个漏洞影响。

  - canvas 对象中未初始化的内存可造成错误的 free()，导致内存损坏和可能遭利用的程序崩溃。此漏洞会影响 Thunderbird < 78.13、Thunderbird < 91、Firefox ESR < 78.13 和 Firefox < 91。(CVE-2021-29980)

  - 指令重新排序会导致一系列指令，造成程序在垃圾回收期间错误地考虑对象。这可能导致内存损坏和可能遭利用的程序崩溃。
    此漏洞会影响 Thunderbird < 78.13、Thunderbird < 91、Firefox ESR < 78.13 和 Firefox < 91。
    (CVE-2021-29984)

  - 媒体通道中存在释放后使用漏洞，这可导致内存损坏和可能遭利用的程序崩溃。此漏洞会影响 Thunderbird 78.13 之前版本、Thunderbird 91 之前版本、Firefox ESR 78.13 之前版本和 Firefox 91 之前版本。(CVE-2021-29985)

  - 调用 getaddrinfo 时的可疑争用条件导致内存损坏和潜在可利用的崩溃。 *注意：此问题仅影响 Linux 操作系统。其他操作系统不会受到影响。此漏洞会影响 Thunderbird < 78.13、Thunderbird < 91、Firefox ESR < 78.13 和 Firefox < 91。
    (CVE-2021-29986)

  - Firefox 会错误地将内联 list-item 元素视为 block 元素，从而导致越界读取或内存损坏，并造成可能被利用的程序崩溃。此漏洞会影响 Thunderbird 78.13 之前版本、Thunderbird 91 之前版本、Firefox ESR 78.13 之前版本和 Firefox 91 之前版本。(CVE-2021-29988)

  - Mozilla 开发人员报告 Firefox 90 和 Firefox ESR 78.12 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Thunderbird < 78.13、Firefox ESR < 78.13 和 Firefox < 91。(CVE-2021-29989)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 3057 公告中提及的多个漏洞影响。

  - 内核：对 KVM 中的 VM_IO|VM_PFNMAP 处理不当，可造成绕过 RO 检查 (CVE-2021-22543)

  - 内核：net/netfilter/x_tables.c 的 xt_compat_target_from_user() 中存在越界写入问题 (CVE-2021-22555)

  - 内核：net/can/bcm.c 中存在争用情形，可导致本地特权提升 (CVE-2021-3609)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 3157 公告中提及的多个漏洞影响。

  - Mozilla：canvas 对象中未初始化的内存可导致内存损坏 (CVE-2021-29980)

  - Mozilla：JIT 优化期间的指令重新排序存在错误 (CVE-2021-29984)

  - Mozilla：媒体渠道中存在释放后使用漏洞 (CVE-2021-29985)

  - Mozilla：解析 DNS 名称时存在争用条件，可导致内存损坏 (CVE-2021-29986)

  - Mozilla：由于样式处理不正确而导致内存损坏 (CVE-2021-29988)

  - Mozilla：已修复 Thunderbird 78.13 中的内存安全缺陷 (CVE-2021-29989)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 3142 公告中提及的多个漏洞的影响。

  - dotnet：ASP.NET Core WebSocket 框架处理 DoS (CVE-2021-26423)

  - dotnet：创建的转储文件全局可读 (CVE-2021-34485)

  - dotnet：ASP.NET Core JWT 标记日志记录 (CVE-2021-34532)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的多个程序包受到 CESA-2021: 3079 公告中提及的一个漏洞影响。

  - 389-ds-base：带星号的 CRYPT 密码哈希会让任何绑定尝试成功 (CVE-2021-3652)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 3075 公告中提及的一个漏洞影响。

  - libuv：uv__idna_toascii() 中的越界读取可导致信息泄露或崩溃 (CVE-2021-22918)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 3148 公告中提及的多个漏洞的影响。

  - dotnet：ASP.NET Core WebSocket 框架处理 DoS (CVE-2021-26423)

  - dotnet：创建的转储文件全局可读 (CVE-2021-34485)

  - dotnet：ASP.NET Core JWT 标记日志记录 (CVE-2021-34532)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 3155 公告中提及的多个漏洞的影响。

  - Mozilla：canvas 对象中未初始化的内存可导致内存损坏 (CVE-2021-29980)

  - Mozilla：JIT 优化期间的指令重新排序存在错误 (CVE-2021-29984)

  - Mozilla：媒体渠道中存在释放后使用漏洞 (CVE-2021-29985)

  - Mozilla：解析 DNS 名称时存在争用条件，可导致内存损坏 (CVE-2021-29986)

  - Mozilla：由于样式处理不正确而导致内存损坏 (CVE-2021-29988)

  - Mozilla：已修复 Thunderbird 78.13 中的内存安全缺陷 (CVE-2021-29989)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 3058 公告中提及的一个漏洞影响。

  - glib：在 64 位平台上使用 4GB 或更多缓冲区调用时，g_byte_array_new_take 函数中会发生整数溢出 (CVE-2021-27218)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 3063 公告中提及的多个漏洞影响。

  - rust：对连接字符串的优化可导致未初始化的字节遭到暴露 (CVE-2020-36323)

  - rust：read_to_end() 中存在基于堆的缓冲区溢出问题，这是因为它未验证不安全上下文中 Read 的返回值 (CVE-2021-28875)

  - rust：Zip 实现中存在错误安全问题 (CVE-2021-28876)

  - rust：嵌套 iter: : Zips 的 Zip 实现中存在内存安全违规问题 (CVE-2021-28877)

  - rust：同时使用 next_back() 和 next() 时，Zip 实现中会发生内存安全违规 (CVE-2021-28878)

  - rust：Zip 实现中的整数溢出问题可导致缓冲区溢出 (CVE-2021-28879)

  - rust：释放元素错误时，Vec: : from_iter 函数中会发生双重释放 (CVE-2021-31162)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 3145 公告中提及的一个漏洞影响。

  - dotnet：创建的转储文件全局可读 (CVE-2021-34485)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 3081 公告中提及的一个漏洞影响。

  - cloud-init：以明文方式将随机生成的密码记录在全局可读的文件中 (CVE-2021-3429)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的程序包受到 RHSA-2021:2845 公告中提及的多个漏洞影响。

  - Oracle Java SE 的 Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：
    Networking）。支持的版本中受影响的是 Java SE：7u301、8u291、11.0.11、16.0.1；Oracle GraalVM Enterprise Edition：20.3.2 和 21.1.0。此漏洞较难受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE 和 Oracle GraalVM Enterprise Edition。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功利用此漏洞进行攻击可导致在未经授权的情况下，对 Java SE、Oracle GraalVM Enterprise Edition 可访问数据的子集进行读取访问。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2021-2341)

  - Oracle Java SE 的 Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：
    Library）。支持的版本中受影响的是 Java SE：7u301、8u291、11.0.11、16.0.1；Oracle GraalVM Enterprise Edition：20.3.2 和 21.1.0。此漏洞较容易受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE 和 Oracle GraalVM Enterprise Edition。
    除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功利用此漏洞进行攻击可导致在未经授权的情况下更新、插入或删除某些 Java SE、Oracle GraalVM Enterprise Edition 可访问数据的访问权限。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2021-2369)

  - Oracle Java SE 的 Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：
    Hotspot）。支持的版本中受影响的是 Java SE：8u291、11.0.11、16.0.1；Oracle GraalVM Enterprise Edition：20.3.2 和 21.1.0。此漏洞较难受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE 和 Oracle GraalVM Enterprise Edition。
    除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功利用此漏洞进行攻击可导致接管 Java SE、Oracle GraalVM Enterprise Edition。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2021-2388)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 3073 公告中提及的多个漏洞影响。

  - libuv：uv__idna_toascii() 中的越界读取可导致信息泄露或崩溃 (CVE-2021-22918)

  - nodejs-hosted-git-info：通过 fromUrl() 中的 shortcutMatch 可触发正则表达式拒绝服务攻击 (CVE-2021-23362)

  - nodejs-ssri：在严格模式下解析恶意 SRI 时可触发正则表达式 DoS 攻击 (ReDoS) (CVE-2021-27290)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 3061 公告中提及的多个漏洞影响。

  - QEMU：msix：mmio 操作期间的 OOB 访问可能导致 DoS (CVE-2020-13754)

  - QEMU：net：通过 eth_get_gso_type 造成断言失败 (CVE-2020-27617)

  - qemu：通过中断 ID 字段的越界堆缓冲区访问 (CVE-2021-20221)

  - QEMU：net：环回模式中存在无限循环，可导致堆栈溢出 (CVE-2021-3416)

  - hivex：提供无效的节点密钥长度时会发生缓冲区溢出 (CVE-2021-3504)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
154649	CentOS 8：java-11-openjdk (CESA-2021: 3891)	medium
154644	CentOS 8：redis: 5 (CESA-2021: 3918)	high
154642	CentOS 8：java-1.8.0-openjdk (CESA-2021: 3893)	medium
154329	CentOS 8：redis: 6 (CESA-2021: 3945)	high
154272	CentOS 8：.NET 5.0 (CESA-2021: 3819)	medium
154158	CentOS 8：thunderbird (CESA-2021: 3838)	critical
154157	CentOS 8：grafana (CESA-2021: 3771)	high
154156	CentOS 8：firefox (CESA-2021: 3755)	critical
154050	CentOS 8：httpd: 2.4 (CESA-2021: 3816)	critical
153767	CentOS 7：内核 (RHSA-2021:3438)	high
153763	CentOS 8：nodejs: 14 (CESA-2021: 3666)	critical
153590	CentOS 8：krb5 (CESA-2021: 3576)	high
153539	CentOS 8：curl (CESA-2021: 3582)	medium
153532	CentOS 8：nodejs: 12 (CESA-2021: 3623)	critical
153521	CentOS 8：go-toolset: rhel8 (CESA-2021: 3585)	high
153520	CentOS 8：nss 和 nspr (CESA-2021: 3572)	high
153519	CentOS 8：mysql: 8.0 (CESA-2021: 3590)	medium
153473	CentOS 7：thunderbird (RHSA-2021:3494)	high
153472	CentOS 7: firefox (RHSA-2021:3498)	high
153412	CentOS 8：firefox (CESA-2021: 3497)	high
153411	CentOS 8：cyrus-imapd (CESA-2021: 3492)	high
153410	CentOS 8：thunderbird (CESA-2021: 3499)	high
153409	CentOS 8：内核 (CESA-2021: 3548)	high
153155	CentOS 8：内核 (CESA-2021: 3447)	high
153151	CentOS 8：sssd (CESA-2021：3151)	high
153150	CentOS 8：compat-exiv2-026（CESA-2021：3153)	critical
153149	CentOS 8：exiv2 (CESA-2021: 3152)	critical
152976	CentOS 7：sssd (RHSA-2021:3336)	high
152973	CentOS 7：bind (RHSA-2021:3325)	medium
152971	CentOS 7：hivex (RHSA-2021:3338)	medium
152970	CentOS 7：内核 (RHSA-2021:3327)	high
152910	CentOS 7：libsndfile (RHSA-2021:3295)	high
152909	CentOS 7：libX11 (RHSA-2021:3296)	critical
152893	CentOS 8：libsndfile (CESA-2021: 3253)	high
152666	CentOS 7：thunderbird (RHSA-2021:3160)	high
152663	CentOS 7: firefox (RHSA-2021:3154)	high
152596	CentOS 8：内核 (CESA-2021: 3057)	high
152594	CentOS 8：firefox (CESA-2021: 3157)	high
152591	CentOS 8：.NET Core 3.1 (CESA-2021: 3142)	medium
152588	CentOS 8：389-ds: 1.4 (CESA-2021: 3079)	medium
152583	CentOS 8：libuv (CESA-2021: 3075)	medium
152582	CentOS 8：.NET 5.0 (CESA-2021: 3148)	medium
152576	CentOS 8：thunderbird (CESA-2021: 3155)	high
152575	CentOS 8：glib2 (CESA-2021: 3058)	high
152574	CentOS 8：rust-toolset：rhel8 (CESA-2021: 3063)	critical
152573	CentOS 8：.NET Core 2.1 (CESA-2021: 3145)	medium
152572	CentOS 8：cloud-init (CESA-2021: 3081)	medium
152497	CentOS 7：java-1.8.0-openjdk (RHSA-2021:2845)	high
152468	CentOS 8：nodejs: 12 (CESA-2021: 3073)	medium
152461	CentOS 8：virt: rhel 和 virt-devel: rhel (CESA-2021: 3061)	medium

检测

Nessus 的 CentOS Local Security Checks 系列

medium

high

medium

high

medium

critical

high

critical

critical

high

critical

high

medium

critical

high

high

medium

high

high

high

high

high

high

high

high

critical

critical

high

medium

medium

high

high

critical

high

high

high

high

high

medium

medium

medium

medium

high

high

critical

medium

medium

high

medium

medium