远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 1582 公告中提及的一个漏洞影响。

  - cpio：写入 tar 标头字段时未正确验证输入导致意外的 tar 生成 (CVE-2019-14866)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 1853 公告中提及的多个漏洞影响。

  - unbound：通过 regional_alloc 可在区域分配器中造成整数溢出 (CVE-2019-25032)

  - unbound：sldns_str2wire_dname_buf_origin 中存在整数溢出漏洞，可造成越界写入 (CVE-2019-25034)

  - unbound：sldns_bget_token_par 中存在越界写入漏洞 (CVE-2019-25035)

  - unbound：synth_cname 中存在断言失败及拒绝服务漏洞 (CVE-2019-25036)

  - unbound：通过无效的数据包可在 synth_cname 中造成断言失败及拒绝服务 (CVE-2019-25037)

  - unbound：dnscrypt/dnscrypt.c 的大小计算中会发生整数溢出问题 (CVE-2019-25038)

  - unbound：respip/respip.c 的大小计算中会发生整数溢出问题 (CVE-2019-25039)

  - unbound：通过压缩名称在 dname_pkt_copy 中造成无限循环 (CVE-2019-25040)

  - unbound：通过压缩名称在 dname_pkt_copy 中造成断言失败 (CVE-2019-25041)

  - unbound：通过压缩名称在 rdata_copy 中造成越界写入 (CVE-2019-25042)

  - unbound：写入 PID 文件时会发生符号链接遍历问题 (CVE-2020-28935)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 1968 公告中提及的多个漏洞影响。

  - sqlite：sqlite3.c 的 whereLoopAddBtreeIndex 中发生除零错误 (CVE-2019-16168)

  - sqlite：printf.c 中的 sqlite3_str_vappendf 函数存在整数溢出问题 (CVE-2020-13434)

  - sqlite：ext/fts3/fts3.c 的 fts3EvalNextRow 中存在释放后使用 (CVE-2020-13630)

  - sqlite：虚拟表可重命名为其中一个影子表的名称 (CVE-2020-13631)

  - sqlite：通过构建的 matchinfo() 查询导致 ext/fts3/fts3_snippet.c 中发生空指针取消引用 (CVE-2020-13632)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 1597 公告中提及的一个漏洞影响。

  - libxml2：entities.c 的 xmlEncodeEntitiesInternal() 中存在缓冲区溢出漏洞 (CVE-2020-24977)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 1586 公告中提及的多个漏洞影响。

  - glib2：不安全的文件和目录权限 (CVE-2019-13012)

  - webkitgtk：释放后使用可能导致应用程序终止或任意代码执行（CVE-2020-13543、CVE-2020-13584、CVE-2020-9951）

  - webkitgtk：类型混淆可导致任意代码执行 (CVE-2020-9948)

  - webkitgtk：越界写入可能导致代码执行 (CVE-2020-9983)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 1609 公告中提及的多个漏洞影响。

  - p11-kit：为数组或属性和对象标识符分配内存时会发生整数溢出 (CVE-2020-29361)

  - p11-kit：rpc-message.c 的 p11_rpc_buffer_get_byte_array 函数中存在越界读取漏洞 (CVE-2020-29362)

  - p11-kit：rpc-message.c 的 p11_rpc_buffer_get_byte_array_value 函数中存在越界读取漏洞 (CVE-2020-29363)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 1756 公告中提及的一个漏洞影响。

  - qt：gui/image/qxbmhandler.cpp 中 read_xbm_body 中的缓冲区过度读取 (CVE-2020-17507)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 1593 公告中提及的一个漏洞影响。

  - krb5：通过采用 ASN.1 编码的 Kerberos 消息可在 lib/krb5/asn.1/asn1_encode.c 中造成无边界递归，进而导致 DoS (CVE-2020-28196)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 1809 公告中提及的多个漏洞影响。

  - httpd：mod_session_cookie 未遵守到期时间 (CVE-2018-17199)

  - httpd：mod_proxy_uwsgi 缓冲区溢出 (CVE-2020-11984)

  - httpd：mod_http2 并发池使用 (CVE-2020-11993)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 1924 公告中提及的一个漏洞影响。

  - spice：客户端发起的重新协商会造成拒绝服务 (CVE-2021-20201)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 1859 公告中提及的多个漏洞影响。

  - grafana：通过 Elasticsearch 和 Testdata 数据源的查询别名造成 XSS (CVE-2020-24303)

  - crewjam/saml：saml 身份验证中存在身份验证绕过问题 (CVE-2020-27846)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 1849 公告中提及的多个漏洞影响。

  - freerdp：越界读取问题导致用户可访问静态数组 PRIMARY_DRAWING_ORDER_FIELD_BYTES 之外的内存位置 (CVE-2020-11095)

  - freerdp：update_read_cache_bitmap_v3_order中存在越界读取问题 (CVE-2020-11096)

  - freerdp：PRIMARY_DRAWING_ORDER_FIELD_BYTES 中存在越界读取问题 (CVE-2020-11097)

  - freerdp：glyph_cache_put 中存在越界读取问题 (CVE-2020-11098)

  - freerdp：License_read_new_or_upgrade_license_packet 中存在越界读取问题 (CVE-2020-11099)

  - freerdp：因 rdpegfx 通道中缺少输入审查而导致整数溢出问题 (CVE-2020-15103)

  - freerdp：TrioParse 中存在越界读取问题 (CVE-2020-4030)

  - freerdp：RLEDECOMPRESS 中存在越界读取问题 (CVE-2020-4033)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 1581 公告中提及的多个漏洞影响。

  - sqlite：printf.c 中的 sqlite3_str_vappendf 函数存在整数溢出问题 (CVE-2020-13434)

  - sqlite：multiSelectOrderBy 中存在基于堆的缓冲区溢出漏洞，这是因为不当处理 select.c 中的 query-flattener 优化所致 (CVE-2020-15358)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 1842 公告中提及的多个漏洞影响。

  - raptor：由于计算 XML 编写器的最大 nspace 声明时存在错误，导致基于堆的缓冲区溢出 (CVE-2017-18926)

  - raptor2：由于 raptor_xml_writer_start_element_common 中存在越界数组访问问题，所以格式错误的输入文件可导致段错误 (CVE-2020-25713)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 1600 公告中提及的多个漏洞影响。

  - opensc：sc_oberthur_read_file 中存在基于堆的缓冲区溢出漏洞 (CVE-2020-26570)

  - opensc：sc_pkcs15emu_gemsafeGPK_init 中存在基于堆栈的缓冲区溢出 (CVE-2020-26571)

  - opensc：tcos_decipher 中存在基于堆栈的缓冲区溢出 (CVE-2020-26572)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 1633 公告中提及的多个漏洞影响。

  - python：在 httplib/http.client 中通过 HTTP 请求方法造成 CRLF 注入 (CVE-2020-26116)

  - python：在测试套件中对通过 HTTP 检索的数据以不安全的方式使用 eval() (CVE-2020-27619)

  - python：通过在查询参数中使用分号，经由 urllib.parse.parse_qsl 和 urllib.parse.parse_qs 造成 Web 缓存中毒 (CVE-2021-23336)

  - python：_ctypes/callproc.c 中的 PyCArg_repr 存在基于堆栈的缓冲区溢出 (CVE-2021-3177)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 1811 公告中提及的多个漏洞影响。

  - libvncserver：未初始化内存内容容易受到信息泄漏攻击 (CVE-2018-21247)

  - libvncserver：ConnectClientToUnixSock() 中存在缓冲区溢出问题 (CVE-2019-20839)

  - libvncserver：libvncserver/rfbregion.c 存在空指针取消引用 (CVE-2020-14397)

  - libvncserver：libvncclient/rfbproto.c 未限制 TextChat 的大小 (CVE-2020-14405)

  - libvncserver：libvncserver/rfbserver.c 有一个除以零错误，可导致 DoS (CVE-2020-25708)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 7 主机上安装的程序包受到 RHSA-2021:0617 公告中提及的一个漏洞影响。

  - xterm Patch #366 之前的版本允许远程攻击者执行任意代码，或通过构建的 UTF-8 合并字符序列造成拒绝服务。(CVE-2021-27135)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 1360 公告中提及的漏洞的影响。

  - Mozilla：更多内部网络主机可能已由恶意网页探测 (CVE-2021-23961)

  - Mozilla：延迟初始化造成越界写入 (CVE-2021-23994)

  - Mozilla：响应设计模式中存在释放后使用 (CVE-2021-23995)

  - Mozilla：Secure Lock 图标可能遭到欺骗 (CVE-2021-23998)

  - Mozilla：可能已向 Blob URL 授予额外权限 (CVE-2021-23999)

  - Mozilla：使用已编码 URL 的 FTP 服务器上存在任意 FTP 命令执行 (CVE-2021-24002)

  - Mozilla：WebAssembly JIT 中不正确的大小计算可导致 null-reads (CVE-2021-29945)

  - Mozilla：端口拦截可能会被绕过 (CVE-2021-29946)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 7 主机上安装的程序包受到 RHSA-2021:1354 公告中提及的多个漏洞影响。

  - XStream 是一个可将对象序列化为 XML，再将 XML 序列化为对象的 Java 库。XStream 1.4.16 之前的版本中存在一个漏洞，该漏洞可能允许远程攻击者仅通过操纵处理过的输入流便可从远程主机加载并执行任意代码。按照建议使用仅限最低所需类型的白名单来设置 XStream 安全框架的用户不会受到影响。如果依赖 XStream 安全框架的默认黑名单，则必须至少使用 1.4.16 版本。（CVE-2021-21344、CVE-2021-21346、CVE-2021-21347）

  - XStream 是一个可将对象序列化为 XML，再将 XML 序列化为对象的 Java 库。XStream 1.4.16 之前的版本中存在一个漏洞，该漏洞可能允许权限充足的远程攻击者仅通过操纵处理过的输入流便可执行主机命令。按照建议使用仅限最低所需类型的白名单来设置 XStream 安全框架的用户不会受到影响。如果依赖 XStream 安全框架的默认黑名单，则必须至少使用 1.4.16 版本。(CVE-2021-21345)

  - XStream 是一个可将对象序列化为 XML，再将 XML 序列化为对象的 Java 库。XStream 1.4.16 之前的版本中存在一个漏洞，该漏洞可能允许远程攻击者仅通过操纵处理过的输入流便可执行任意代码。按照建议使用仅限最低所需类型的白名单来设置 XStream 安全框架的用户不会受到影响。如果依赖 XStream 安全框架的默认黑名单，则必须至少使用 1.4.16 版本。
    (CVE-2021-21350)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的多个程序包受到 RHSA-2021:1297 公告中提及的一个漏洞影响。

  - Oracle Java SE 的 Java SE、Java SE Embedded、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：Libraries）。支持的版本中受影响的是 Java SE：7u291、8u281、11.0.10、16；
    Java SE Embedded：8u281；Oracle GraalVM Enterprise Edition：19.3.5、20.3.1.2 和 21.0.0.2。攻击此漏洞具有一定难度，可通过多种协议访问网络的未经身份验证的攻击者可利用此漏洞危害 Java SE、Java SE Embedded、Oracle GraalVM 企业版。除攻击者以外的他人进行交互是实现成功攻击的必要条件。若攻击成功，攻击者可在未经授权的情况下创建、删除或修改关键数据或所有 Java SE、Java SE Embedded、Oracle GraalVM 企业版可访问的数据。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署。(CVE-2021-2163)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的多个程序包受到 RHSA-2021:1298 公告中提及的一个漏洞影响。

  - Oracle Java SE 的 Java SE、Java SE Embedded、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：Libraries）。支持的版本中受影响的是 Java SE：7u291、8u281、11.0.10、16；
    Java SE Embedded：8u281；Oracle GraalVM Enterprise Edition：19.3.5、20.3.1.2 和 21.0.0.2。攻击此漏洞具有一定难度，可通过多种协议访问网络的未经身份验证的攻击者可利用此漏洞危害 Java SE、Java SE Embedded、Oracle GraalVM 企业版。除攻击者以外的他人进行交互是实现成功攻击的必要条件。若攻击成功，攻击者可在未经授权的情况下创建、删除或修改关键数据或所有 Java SE、Java SE Embedded、Oracle GraalVM 企业版可访问的数据。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署。(CVE-2021-2163)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的多个程序包受到 RHSA-2021:1469 公告中提及的一个漏洞影响。

  - 在 BIND 9.0.0 -> 9.11.29、9.12.0 -> 9.16.13、BIND 受支持的预览版 BIND 9.9.3-S1-> 9.11.29-S1 和 9.16.8-S1-> 9.16.13-S1 ，以及 BIND 9.17 开发分支的 9.17.0 -> 9.17.11 版本，当易受攻击的 named 版本收到会触发上述缺陷的记录查询时，named 进程将因断言检查失败而终止。该漏洞影响当前维护的所有 BIND 9 个分支（9.11、9.11-S、9.16、9.16-S、9.17）以及 BIND 9 的所有其他版本。(CVE-2021-25215)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 1353 公告中提及的多个漏洞的影响。

  - Mozilla：更多内部网络主机可能已由恶意网页探测 (CVE-2021-23961)

  - Mozilla：延迟初始化造成越界写入 (CVE-2021-23994)

  - Mozilla：响应设计模式中存在释放后使用 (CVE-2021-23995)

  - Mozilla：Secure Lock 图标可能遭到欺骗 (CVE-2021-23998)

  - Mozilla：可能已向 Blob URL 授予额外权限 (CVE-2021-23999)

  - Mozilla：使用已编码 URL 的 FTP 服务器上存在任意 FTP 命令执行 (CVE-2021-24002)

  - Mozilla：WebAssembly JIT 中不正确的大小计算可导致 null-reads (CVE-2021-29945)

  - Mozilla：端口拦截可能会被绕过 (CVE-2021-29946)

  - Mozilla：在验证签名期间从磁盘读取时会发生争用情形 (CVE-2021-29948)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 1307 公告中提及的漏洞的影响。

  - OpenJDK：未完全强制执行禁用 JAR 签名的算法（库，8249906）(CVE-2021-2163)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 1301 公告中提及的漏洞的影响。

  - OpenJDK：未完全强制执行禁用 JAR 签名的算法（库，8249906）(CVE-2021-2163)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 7 主机上安装的多个程序包受到 RHSA-2021:1135 公告中提及的一个漏洞影响。

  - 在 4.13 及之前版本和 5.0.4 及之前的 5.x 版本的 Squid 中发现一个问题。由于未正确验证输入，此问题允许受信任的客户端执行 HTTP 请求走私以及访问安全控件原本禁止的服务。配置设置中的某些 uri_whitespace 会发生这种情况。(CVE-2020-25097)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的一个程序包受到 RHSA-2021:1192 公告中提及的多个漏洞影响。

  - 如果 Thunderbird 用户之前已经导入 Alice 的 OpenPGP 密钥，而 Alice 已经延长其密钥的有效期，但 Alice 更新后的密钥尚未导入，攻击者可能会发送一封电子邮件，邮件中包含的构建 Alice 密钥带有无效子密钥，Thunderbird 随后可能会尝试使用无效子密钥，并将无法向 Alice 发送加密的电子邮件。此漏洞会影响 Thunderbird < 78.9.1。(CVE-2021-23991)

  - Thunderbird 未检查与 OpenPGP 密钥相关的用户 ID 是否具有有效的自签名。攻击者可通过替换原始用户 ID 或添加其他用户 ID，来创建 OpenPGP 密钥的构建版本。若 Thunderbird 导入并接受构建的密钥，Thunderbird 用户可能会错误地得出结论，认为此虚假的用户 ID 属于该通信者。此漏洞会影响 Thunderbird < 78.9.1。(CVE-2021-23992)

  - 攻击者可能会执行 DoS 攻击以防止用户将加密的电子邮件发送至代理。如果攻击者创建了一个构建的 OpenPGP 密钥，该密钥带有无效自签名的子密钥，且 Thunderbird 用户导入了该构建密钥，那么 Thunderbird 可能会尝试使用无效的子密钥，但 RNP 库拒绝使用，从而导致加密失败。此漏洞会影响 Thunderbird < 78.9.1。(CVE-2021-23993)

  - 加载提供 OTR 协议实现的共享库时，Thunderbird 最初将尝试使用非 Thunderbird 分发的文件名打开它。如果计算机已经感染了替代文件名的恶意库，并且恶意库已被复制到可执行库搜索路径中包含的目录内，则 Thunderbird 将加载错误的库。此漏洞会影响 Thunderbird < 78.9.1。(CVE-2021-29949)

  - Thunderbird 在将秘密的 OpenPGP 密钥用于解密、签名或密钥导入任务之前会取消保护。如果任务失败，密钥可能以其未受保护的状态保留在内存中。此漏洞会影响 Thunderbird < 78.8.1。(CVE-2021-29950)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 1242 公告中提及的漏洞的影响。

  - mariadb：可写系统变量允许具有 SUPER 权限的数据库用户以系统 mysql 用户的身份执行任意代码 (CVE-2021-27928)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 7 主机上安装的多个程序包受到 RHSA-2021:1145 公告中提及的一个漏洞影响。

  - 在 Nettle 3.7.2 之前的版本中发现一个缺陷，其中多个 Nettle 签名验证函数（GOST DSA、EDDSA 和 ECDSA）导致椭圆曲线加密点 (ECC) 乘法函数可能会在超出范围的缩放器中调用，从而造成不正确的结果。攻击者可利用此缺陷强制执行无效签名，从而造成断言失败或可能的验证。此漏洞最大的威胁在于机密性、完整性，以及系统可用性。(CVE-2021-20305)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 1206 公告中提及的漏洞的影响。

  - nettle: 签名验证中的越界内存访问 (CVE-2021-20305)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 1193 公告中提及的多个漏洞的影响。

  - Mozilla：攻击者可能使用 Thunderbird 的 OpenPGP 密钥刷新机制使现有密钥中毒 (CVE-2021-23991)

  - Mozilla：可能使用具有无效用户 ID 的精心设计的 OpenPGP 密钥来混淆用户 (CVE-2021-23992)

  - Mozilla：在导入构建的 OpenPGP 密钥后无法发送加密的 OpenPGP 电子邮件 (CVE-2021-23993)

  - Mozilla：Thunderbird 可能会执行备用 OTR 库 (CVE-2021-29949)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 1197 公告中提及的漏洞的影响。

  - samba：AD DC LDAP 服务器中的越界读取 (CVE-2021-20277)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 7 主机上安装的程序包受到 RHSA-2021:0742 公告中提及的一个漏洞影响。

  - 远程攻击者可利用 GNU Screen 4.8.0 及之前版本中的 encoding.c，通过构建的 UTF-8 字符序列，造成拒绝服务（写入访问无效和应用程序崩溃）或其他不明影响。(CVE-2021-26937)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的多个程序包受到 RHSA-2021:1072 公告中提及的一个漏洞影响。

  - 在 Samba 的 libldb 中发现一个缺陷。LDAP 属性中多个连续的前导空格可导致越界内存写入，从而造成处理请求的 LDAP 服务器进程崩溃。此漏洞最大的威胁在于系统可用性。(CVE-2021-20277)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的程序包受到 RHSA-2021:1071 公告中提及的多个漏洞影响。

  - 在 Linux 内核 5.11.3 及之前的版本中发现问题。攻击者可利用内核指针泄漏，确定 iscsi_transport 结构的地址。在 iSCSI 子系统注册 iSCSI 传输时，非特权用户可通过位于 /sys/class/iscsi_transport/$TRANSPORT_NAME/handle 的 sysfs 文件系统，使用传输的句柄。在读取数据时，系统会调用 show_transport_handle 函数（在 drivers/scsi/scsi_transport_iscsi.c 中），导致句柄泄露。此句柄实际是内核模块全局变量中 iscsi_transport 结构的指针。(CVE-2021-27363)

  - 在 Linux 内核 5.11.3 及之前的版本中发现问题。非特权用户可构建 Netlink 消息对 drivers/scsi/scsi_transport_iscsi.c 造成不利影响。(CVE-2021-27364)

  - 在 Linux 内核 5.11.3 及之前的版本中发现问题。某些 iSCSI 数据结构没有适当的长度限制或检查，因此会超过 PAGE_SIZE 值。非特权用户可发送与 iSCSI 相关的 Netlink 消息，并且其长度达到 Netlink 消息的最大长度。(CVE-2021-27365)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 1086 公告中提及的漏洞的影响。

  - 389-ds-base: 绑定 DN 期间的信息泄露 (CVE-2020-35518)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 1093 公告中提及的多个漏洞的影响。

  - 内核：eventpoll.c 中的释放后使用可能导致权限升级 (CVE-2020-0466)

  - 内核：KVM：延迟更新 IOAPIC 导致主机堆栈溢出 (CVE-2020-27152)

  - 内核：SCSI 目标 (LIO) 可写入任何 ILO 回存块 (CVE-2020-28374)

  - 内核：net/vmw_vsock/af_vsock.c 中的错误锁定造成了争用条件 (CVE-2021-26708)

  - 内核：iscsi：不受限制地访问会话和处理 (CVE-2021-27363)

  - 内核：libiscsi 模块中的越界读取 (CVE-2021-27364)

  - 内核：iSCSI 子系统中的堆缓冲区溢出 (CVE-2021-27365)

  - 内核：通过 PI futex 状态造成的释放后使用 (CVE-2021-3347)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 1068 公告中提及的多个漏洞的影响。

  - flatpak：文件转发功能可用于获取对文件的非特权访问权限 (CVE-2021-21381)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的多个程序包受到 CESA-2021: 1064 公告中提及的漏洞的影响。

  - QEMU: virt:rhel/qemu-kvm 中 CVE-2020-10756 修复的回归（存在于 Red Hat Enterprise Linux 8.3 中）(CVE-2021-20295)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 1024 公告中提及的多个漏洞的影响。

  - openssl：signature_algorithms 处理中的空指针引用 (CVE-2021-3449)

  - openssl：使用 X509_V_FLAG_X509_STRICT 绕过 CA 证书检查 (CVE-2021-3450)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 0990 公告中提及的多个漏洞的影响。

  - Mozilla：将纹理上传到 unbound 后备缓冲区导致了越界读取 (CVE-2021-23981)

  - Mozilla：内部网络主机可能已由恶意网页探测 (CVE-2021-23982)

  - Mozilla：恶意扩展可伪造弹出信息 (CVE-2021-23984)

  - Mozilla：在 Firefox 87 和 Firefox ESR 78.9 中修复了内存安全缺陷 (CVE-2021-23987)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 0993 公告中提及的多个漏洞的影响。

  - Mozilla：将纹理上传到 unbound 后备缓冲区导致了越界读取 (CVE-2021-23981)

  - Mozilla：内部网络主机可能已由恶意网页探测 (CVE-2021-23982)

  - Mozilla：恶意扩展可伪造弹出信息 (CVE-2021-23984)

  - Mozilla：在 Firefox 87 和 Firefox ESR 78.9 中修复了内存安全缺陷 (CVE-2021-23987)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 7 主机上安装的一个程序包受到 RHSA-2021:0996 公告中提及的多个漏洞影响。

  - 像素缓冲区对象的纹理上传可能会使 WebGL 代码产生混淆，令其跳过绑定用于解压缩的缓冲区，从而导致内存损坏、可能被利用的信息泄露或崩溃。
    此漏洞会影响 Firefox ESR < 78.9、Firefox < 87 和 Thunderbird < 78.9。(CVE-2021-23981)

  - 恶意网页可以使用根据滑流研究构建的技术，扫描内部网络的主机以及在使用 WebRTC 连接的用户本机上运行的服务。此漏洞会影响 Firefox ESR < 78.9、Firefox < 87 和 Thunderbird < 78.9。
    (CVE-2021-23982)

  - 恶意扩展可打开缺少地址栏的弹出窗口。缺少地址栏的弹出窗口的标题不应该是完全可控的，但在此情况下完全可控。这可能被用于欺骗网站，以及尝试诱骗用户提供凭据。此漏洞会影响 Firefox ESR < 78.9、Firefox < 87 和 Thunderbird < 78.9。(CVE-2021-23984)

  - Mozilla 开发人员和社区成员报告 Firefox 86 与 Firefox ESR 78.8 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox ESR < 78.9、Firefox < 87 和 Thunderbird < 78.9。(CVE-2021-23987)

  - 一个过时的图形库 (Angle) 可能包含会被利用的漏洞。此漏洞会影响 Thunderbird < 78.9 和 Firefox ESR < 78.9。(CVE-2021-4127)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的一个程序包受到 RHSA-2021:0992 公告中提及的多个漏洞影响。

  - 像素缓冲区对象的纹理上传可能会使 WebGL 代码产生混淆，令其跳过绑定用于解压缩的缓冲区，从而导致内存损坏、可能被利用的信息泄露或崩溃。
    此漏洞会影响 Firefox ESR < 78.9、Firefox < 87 和 Thunderbird < 78.9。(CVE-2021-23981)

  - 恶意网页可以使用根据滑流研究构建的技术，扫描内部网络的主机以及在使用 WebRTC 连接的用户本机上运行的服务。此漏洞会影响 Firefox ESR < 78.9、Firefox < 87 和 Thunderbird < 78.9。
    (CVE-2021-23982)

  - 恶意扩展可打开缺少地址栏的弹出窗口。缺少地址栏的弹出窗口的标题不应该是完全可控的，但在此情况下完全可控。这可能被用于欺骗网站，以及尝试诱骗用户提供凭据。此漏洞会影响 Firefox ESR < 78.9、Firefox < 87 和 Thunderbird < 78.9。(CVE-2021-23984)

  - Mozilla 开发人员和社区成员报告 Firefox 86 与 Firefox ESR 78.8 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox ESR < 78.9、Firefox < 87 和 Thunderbird < 78.9。(CVE-2021-23987)

  - 一个过时的图形库 (Angle) 可能包含会被利用的漏洞。此漏洞会影响 Thunderbird < 78.9 和 Firefox ESR < 78.9。(CVE-2021-4127)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 0966 公告中提及的多个漏洞的影响。

  - pki-core：非特权用户可更新任何证书 (CVE-2021-20179)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 0809 公告中提及的一个漏洞的影响。

  - wpa_supplicant：P2P 配置发现处理中存在释放后使用 (CVE-2021-27803)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 7 主机上安装的程序包受到 RHSA-2021:0856 公告中提及的多个漏洞影响。

  - 在 Linux 内核 5.3.9之前版本中，Linux 内核 HID 驱动程序中存在恶意 USB 设备，会造成多个越界写入缺陷，亦称 CID-d9d4b1e46d95。这会影响 drivers/hid/hid-axff.c、drivers/hid/hid-dr.c、drivers/hid/hid-emsff.c、drivers/hid/hid-gaff.c、drivers/hid/hid-holtekff.c、drivers/hid/hid-lg2ff.c、drivers/hid/hid-lg3ff.c、drivers/hid/hid-lg4ff.c、drivers/hid/hid-lgff.c、drivers/hid/hid-logitech-hidpp.c、drivers/hid/hid-microsoft.c、drivers/hid/hid-sony.c、drivers/hid/hid-tmff.c 和 drivers/hid/hid-zpff.c。(CVE-2019-19532)

  - 在 core.c 的 create_pinctrl 中，存在因释放后使用而导致的越界读取。这可能导致本地信息泄露，且无需其他执行权限。无需用户交互即可利用漏洞。产品：Android 版本：Android 内核 Android ID：A-140550171 (CVE-2020-0427)

  - Linux 内核中发现缺陷。在 perf 子系统中发现一个释放后使用内存缺陷，有权监控 perf 事件的本地攻击者可借此损坏内存并可能升级特权。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2020-14351)

  - 在 5.8.7 及之前版本的 Linux 内核中，能够注入 conntrack netlink 配置的本地攻击者可能会造成本地缓冲区溢出，从而导致崩溃或触发使用 net/netfilter/nf_conntrack_netlink.c 文件内 ctnetlink_parse_tuple_filter 中不正确的协议编号，即 CID-1cc5ef91d2ff。
    (CVE-2020-25211)

  - 在 5.9-rc7 之前版本的 Linux 内核中发现一个缺陷。当配置 IPsec 以对 GENEVE 隧道所使用的特定 UDP 端口流量进行加密时，两个 Geneve 端点之间的流量可能未加密，导致两个端点之间的任何人均可读取未加密的流量。此漏洞主要威胁数据机密性。(CVE-2020-25645)

  - Linux 内核中发现缺陷。发现控制台子系统使用 ioctls KDGKBSENT 和 KDSKBSENT 的方式中存在释放后使用问题。本地用户可以利用这个缺陷使读取内存访问越界。此漏洞最主要的威胁对象是数据机密性。(CVE-2020-25656)

  - Linux 内核中的 ICMP 数据包中存在缺陷，攻击者可利用此缺陷，快速扫描打开的 UDP 端口。路径外的远程攻击者可利用此缺陷，有效绕过源端口 UDP 随机化。基于 Linux 的产品上依赖 UDP 源端口随机化的软件也会间接受到影响（RUGGEDCOM RM1224：v5.0 到 v6.4 之间的所有版本， SCALANCE M-800：v5.0 和 v6.4 之间的所有版本， SCALANCE S615：v5.0 和 v6.4 之间的所有版本、SCALANCE SC-600：低于 v2.1.3 的所有版本、SCALANCE W1750D：v8.3.0.1、v8.6.0 和 v8.7.0，SIMATIC Cloud Connect 7：所有版本，SIMATIC MV500 系列：所有版本，SIMATIC NET CP 1243-1（包括 SIPLUS 变体）：3.1.39 和更高版本，SIMATIC NET CP 1243-7 LTE EU：版本 (CVE-2020-25705)

  - 在 5.10.7 之前的 Linux 内核的 drivers/target/target_core_xcopy.c 中，远程攻击者可能会使用 LIO SCSI 目标代码中的标识符检查不足漏洞，来通过 XCOPY 请求中的目录遍历读取或写入文件，即 CID-2896c93811e3。例如，攻击会在攻击者有权访问一个 iSCSI LUN 时在网络上发生。攻击者获取文件访问权限的控制权，这是因为 I/O 操作攻击者选择的回存进行代理。(CVE-2020-28374)

  - 在 Linux 内核 5.9.13 及之前版本的 tty 子系统中发现一个锁定问题。
    drivers/tty/tty_jobctrl.c 可允许对 TIOCSPGRP 发动释放后使用攻击，也称为 CID-54ffccbf053b。
    (CVE-2020-29661)

  - 在 Linux 内核 4.14 长期支持版至 4.14.165 和 4.19 长期支持版至 4.19.96（以及 5.2 之前的 5.x 版）中，drivers/gpu/drm/i915/i915_gem_gtt.c 的 i915_ppgtt_close 函数中存在释放后使用（写入），又称为 CID-7dc40713618c。此漏洞与 drivers/gpu/drm/i915/i915_gem_context.c 中的 i915_gem_context_destroy_ioctl 相关。(CVE-2020-7053)

  - 当信号挂起时，在使用 Linux 内核中的 unix_stream_recvmsg 函数释放内存资源的方式中发现缺陷。非特权本地用户可利用此缺陷，通过耗尽可用内存，造成系统崩溃。此漏洞最大的威胁在于系统可用性。
    (CVE-2021-20265)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的程序包受到 RHSA-2021:0808 公告中提及的一个漏洞影响。

  - 在 wpa_supplicant 2.10 之前的版本中，p2p/p2p_pd.c 处理 P2P (Wi-Fi Direct) 配置发现请求的方式存在一个漏洞。无线电范围内的攻击者可利用此漏洞，造成拒绝服务或其他影响（可能执行任意代码）。(CVE-2021-27803)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的程序包受到 RHSA-2021:0851 公告中提及的多个漏洞影响。

  - 在 pki-core 服务器中的所有 pki-core 10.x.x 版本模块中发现反射型跨站脚本缺陷，这是 CA Agent Service 未正确审查证书请求页面所致。攻击者可注入特别构建的在受害者浏览器中执行的值。(CVE-2019-10146)

  - 在所有 pki-core 10.x.x 版本中发现一个漏洞，其中 Key Recovery Authority (KRA) Agent Service 未正确审查恢复请求搜索页面，从而造成反射型跨站脚本 (XSS) 漏洞。攻击者可诱骗经过身份验证的受害者执行特别构建的 Javascript 代码。(CVE-2019-10179)

  - 在所有 pki-core 10.x.x 版本的 pki-core 服务器 pki-ca 模块中发现反射型跨站脚本漏洞。此缺陷的成因是缺少对 GET URL 参数的审查。攻击者可滥用此缺陷，诱骗经过身份验证的用户点击特别构建的链接，以便在浏览器中查看时执行任意代码。(CVE-2019-10221)

  - 在 pki-core 10.10.5 版本中发现一个漏洞，其中 Key Recovery Authority (KRA) Agent Service 在密钥恢复请求期间未正确审查恢复 ID，从而造成反射型跨站脚本 (XSS) 漏洞。攻击者可诱骗经过身份验证的受害者执行特别构建的 Javascript 代码。(CVE-2020-1721)

  - 在 pki-core 10.9.0 中发现一个缺陷。可使用特别构建的 POST 请求反映基于 DOM 的跨站脚本 (XSS) 攻击，从而将代码注入可自动执行的搜索查询表单。此漏洞最主要的威胁对象是数据完整性。(CVE-2020-25715)

  - 在 pki-core 中发现一个缺陷。成功破坏密钥的攻击者可利用此缺陷，在未明确撤销相应证书的情况下，反复更新此证书。此漏洞最主要的威胁对象是数据机密性和完整性。(CVE-2021-20179)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
149746	CentOS 8：cpio (CESA-2021: 1582)	high
149745	CentOS 8：unbound (CESA-2021: 1853)	critical
149744	CentOS 8：mingw 程序包 (CESA-2021: 1968)	high
149743	CentOS 8：libxml2 (CESA-2021: 1597)	medium
149741	CentOS 8：GNOME (CESA-2021: 1586)	high
149740	CentOS 8：p11-kit (CESA-2021: 1609)	medium
149739	CentOS 8：qt5-qtbase (CESA-2021: 1756)	medium
149738	CentOS 8：krb5 (CESA-2021: 1593)	high
149737	CentOS 8：httpd: 2.4 (CESA-2021: 1809)	critical
149736	CentOS 8：spice (CESA-2021: 1924)	medium
149734	CentOS 8：grafana (CESA-2021: 1859)	critical
149733	CentOS 8：freerdp (CESA-2021: 1849)	medium
149732	CentOS 8：sqlite (CESA-2021: 1581)	medium
149731	CentOS 8：raptor2 (CESA-2021: 1842)	high
149730	CentOS 8：opensc (CESA-2021: 1600)	medium
149729	CentOS 8：python3 (CESA-2021: 1633)	critical
149728	CentOS 8：libvncserver (CESA-2021: 1811)	high
149505	CentOS 7：xterm (RHSA-2021:0617)	critical
149237	CentOS 8：firefox (CESA-2021: 1360)	high
149208	CentOS 7：xstream (RHSA-2021:1354)	critical
149207	CentOS 7：java-11-openjdk (RHSA-2021:1297)	medium
149206	CentOS 7：java-1.8.0-openjdk (RHSA-2021:1298)	medium
149205	CentOS 7：bind (RHSA-2021:1469)	high
149026	CentOS 8：thunderbird (CESA-2021: 1353)	high
148941	CentOS 8：java-11-openjdk (CESA-2021: 1307)	medium
148940	CentOS 8：java-1.8.0-openjdk (CESA-2021: 1301)	medium
148885	CentOS 7：squid (RHSA-2021:1135)	high
148882	CentOS 7：thunderbird (RHSA-2021:1192)	high
148863	CentOS 8：mariadb: 10.3 和 mariadb-devel：10.3 (CESA-2021: 1242)	high
148745	CentOS 7：nettle (RHSA-2021:1145)	high
148688	CentOS 8：gnutls 和 nettle (CESA-2021: 1206)	high
148687	CentOS 8：thunderbird (CESA-2021: 1193)	high
148686	CentOS 8：libldb (CESA-2021: 1197)	high
148557	CentOS 7：screen (RHSA-2021:0742)	critical
148426	CentOS 7：libldb (RHSA-2021:1072)	high
148425	CentOS 7：内核 (RHSA-2021:1071)	high
148424	CentOS 8：389-ds: 1.4 (CESA-2021: 1086)	medium
148422	CentOS 8：内核 (CESA-2021: 1093)	high
148420	CentOS 8：flatpak (CESA-2021: 1068)	high
148318	CentOS 8：virt: rhel 和 virt-devel: rhel (CESA-2021: 1064)	medium
148281	CentOS 8：openssl (CESA-2021: 1024)	high
148188	CentOS 8：firefox (CESA-2021: 0990)	high
148187	CentOS 8：thunderbird (CESA-2021: 0993)	high
148185	CentOS 7：thunderbird (RHSA-2021:0996)	critical
148184	CentOS 7: firefox (RHSA-2021:0992)	critical
148033	CentOS 8：pki-core: 10.6 (CESA-2021: 0966)	high
147887	CentOS 8：wpa_supplicant (CESA-2021: 0809)	high
147885	CentOS 7：内核 (RHSA-2021:0856)	high
147884	CentOS 7：wpa_supplicant (RHSA-2021:0808)	high
147883	CentOS 7：pki-core (RHSA-2021:0851)	high

检测

Nessus 的 CentOS Local Security Checks 系列

high

critical

high

medium

high

medium

medium

high

critical

medium

critical

medium

medium

high

medium

critical

high

critical

high

critical

medium

medium

high

high

medium

medium

high

high

high

high

high

high

high

critical

high

high

medium

high

high

medium

high

high

high

critical

critical

high

high

high

high

high