远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 1791 公告中提及的多个漏洞影响。

  - spice-vdagent：通过 active_xfers 哈希表中的任意条目，造成内存 DoS (CVE-2020-25650)

  - spice-vdagent：通过 active_xfers 哈希映射可能造成文件传输 DoS 和信息泄漏 (CVE-2020-25651)

  - spice-vdagent：在 vdagentd 中可能造成文件描述符耗尽 (CVE-2020-25652)

  - spice-vdagent：通过 SO_PEERCRED 检索的 UNIX 域套接字对等 PID 存在争用情形 (CVE-2020-25653)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 1783 公告中提及的一个漏洞影响。

  - tigervnc：存储为颁发机构的证书例外情况 (CVE-2020-26117)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 1647 公告中提及的多个漏洞影响。

  - samba：SMB1/2/3 ChangeNotify 中缺少句柄权限检查 (CVE-2020-14318)

  - samba：非特权用户可造成 winbind 崩溃 (CVE-2020-14323)

  - samba：Netlogon 权限提升漏洞 (Zerologon) (CVE-2020-1472)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 1627 公告中提及的多个漏洞影响。

  - trousers：无法终止不再需要的根级 gid 权限 (CVE-2020-24330)

  - trousers：如果以根用户身份启动 tcsd，则 tss 用户仍然具有对 /etc/tcsd.conf 文件的读写访问权限 (CVE-2020-24331)

  - trousers：tss 用户可用于创建或损坏现有文件，这可导致 DoS (CVE-2020-24332)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 1752 公告中提及的一个漏洞影响。

  - evolution-data-server：与 imapx_free_capability 和 imapx_connect_to_server 相关的空指针取消引用漏洞 (CVE-2020-16117)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 1761 公告中提及的多个漏洞影响。

  - python：在 httplib/http.client 中通过 HTTP 请求方法造成 CRLF 注入 (CVE-2020-26116)

  - python-urllib3：通过 HTTP 请求方法造成 CRLF 注入 (CVE-2020-26137)

  - python-lxml：mXSS，这是由于使用不当解析器造成 (CVE-2020-27783)

  - python：_ctypes/callproc.c 中的 PyCArg_repr 存在基于堆栈的缓冲区溢出 (CVE-2021-3177)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 1775 公告中提及的一个漏洞影响。

  - resteasy：未正确验证 MediaTypeHeaderDelegate.java 类中的响应标头 (CVE-2020-1695)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 1631 公告中提及的一个漏洞影响。

  - python-urllib3：通过 HTTP 请求方法造成 CRLF 注入 (CVE-2020-26137)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 1582 公告中提及的一个漏洞影响。

  - cpio：写入 tar 标头字段时未正确验证输入导致意外的 tar 生成 (CVE-2019-14866)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 1853 公告中提及的多个漏洞影响。

  - unbound：通过 regional_alloc 可在区域分配器中造成整数溢出 (CVE-2019-25032)

  - unbound：sldns_str2wire_dname_buf_origin 中存在整数溢出漏洞，可造成越界写入 (CVE-2019-25034)

  - unbound：sldns_bget_token_par 中存在越界写入漏洞 (CVE-2019-25035)

  - unbound：synth_cname 中存在断言失败及拒绝服务漏洞 (CVE-2019-25036)

  - unbound：通过无效的数据包可在 synth_cname 中造成断言失败及拒绝服务 (CVE-2019-25037)

  - unbound：dnscrypt/dnscrypt.c 的大小计算中会发生整数溢出问题 (CVE-2019-25038)

  - unbound：respip/respip.c 的大小计算中会发生整数溢出问题 (CVE-2019-25039)

  - unbound：通过压缩名称在 dname_pkt_copy 中造成无限循环 (CVE-2019-25040)

  - unbound：通过压缩名称在 dname_pkt_copy 中造成断言失败 (CVE-2019-25041)

  - unbound：通过压缩名称在 rdata_copy 中造成越界写入 (CVE-2019-25042)

  - unbound：写入 PID 文件时会发生符号链接遍历问题 (CVE-2020-28935)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 1968 公告中提及的多个漏洞影响。

  - sqlite：sqlite3.c 的 whereLoopAddBtreeIndex 中发生除零错误 (CVE-2019-16168)

  - sqlite：printf.c 中的 sqlite3_str_vappendf 函数存在整数溢出问题 (CVE-2020-13434)

  - sqlite：ext/fts3/fts3.c 的 fts3EvalNextRow 中存在释放后使用 (CVE-2020-13630)

  - sqlite：虚拟表可重命名为其中一个影子表的名称 (CVE-2020-13631)

  - sqlite：通过构建的 matchinfo() 查询导致 ext/fts3/fts3_snippet.c 中发生空指针取消引用 (CVE-2020-13632)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 1597 公告中提及的一个漏洞影响。

  - libxml2：entities.c 的 xmlEncodeEntitiesInternal() 中存在缓冲区溢出漏洞 (CVE-2020-24977)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 1586 公告中提及的多个漏洞影响。

  - glib2：不安全的文件和目录权限 (CVE-2019-13012)

  - webkitgtk：释放后使用可能导致应用程序终止或任意代码执行（CVE-2020-13543、CVE-2020-13584、CVE-2020-9951）

  - webkitgtk：类型混淆可导致任意代码执行 (CVE-2020-9948)

  - webkitgtk：越界写入可能导致代码执行 (CVE-2020-9983)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 1609 公告中提及的多个漏洞影响。

  - p11-kit：为数组或属性和对象标识符分配内存时会发生整数溢出 (CVE-2020-29361)

  - p11-kit：rpc-message.c 的 p11_rpc_buffer_get_byte_array 函数中存在越界读取漏洞 (CVE-2020-29362)

  - p11-kit：rpc-message.c 的 p11_rpc_buffer_get_byte_array_value 函数中存在越界读取漏洞 (CVE-2020-29363)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 1756 公告中提及的一个漏洞影响。

  - qt：gui/image/qxbmhandler.cpp 中 read_xbm_body 中的缓冲区过度读取 (CVE-2020-17507)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 1593 公告中提及的一个漏洞影响。

  - krb5：通过采用 ASN.1 编码的 Kerberos 消息可在 lib/krb5/asn.1/asn1_encode.c 中造成无边界递归，进而导致 DoS (CVE-2020-28196)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 1809 公告中提及的多个漏洞影响。

  - httpd：mod_session_cookie 未遵守到期时间 (CVE-2018-17199)

  - httpd：mod_proxy_uwsgi 缓冲区溢出 (CVE-2020-11984)

  - httpd：mod_http2 并发池使用 (CVE-2020-11993)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 1924 公告中提及的一个漏洞影响。

  - spice：客户端发起的重新协商会造成拒绝服务 (CVE-2021-20201)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 1859 公告中提及的多个漏洞影响。

  - grafana：通过 Elasticsearch 和 Testdata 数据源的查询别名造成 XSS (CVE-2020-24303)

  - crewjam/saml：saml 身份验证中存在身份验证绕过问题 (CVE-2020-27846)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 1849 公告中提及的多个漏洞影响。

  - freerdp：越界读取问题导致用户可访问静态数组 PRIMARY_DRAWING_ORDER_FIELD_BYTES 之外的内存位置 (CVE-2020-11095)

  - freerdp：update_read_cache_bitmap_v3_order中存在越界读取问题 (CVE-2020-11096)

  - freerdp：PRIMARY_DRAWING_ORDER_FIELD_BYTES 中存在越界读取问题 (CVE-2020-11097)

  - freerdp：glyph_cache_put 中存在越界读取问题 (CVE-2020-11098)

  - freerdp：License_read_new_or_upgrade_license_packet 中存在越界读取问题 (CVE-2020-11099)

  - freerdp：因 rdpegfx 通道中缺少输入审查而导致整数溢出问题 (CVE-2020-15103)

  - freerdp：TrioParse 中存在越界读取问题 (CVE-2020-4030)

  - freerdp：RLEDECOMPRESS 中存在越界读取问题 (CVE-2020-4033)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 1581 公告中提及的多个漏洞影响。

  - sqlite：printf.c 中的 sqlite3_str_vappendf 函数存在整数溢出问题 (CVE-2020-13434)

  - sqlite：multiSelectOrderBy 中存在基于堆的缓冲区溢出漏洞，这是因为不当处理 select.c 中的 query-flattener 优化所致 (CVE-2020-15358)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 1842 公告中提及的多个漏洞影响。

  - raptor：由于计算 XML 编写器的最大 nspace 声明时存在错误，导致基于堆的缓冲区溢出 (CVE-2017-18926)

  - raptor2：由于 raptor_xml_writer_start_element_common 中存在越界数组访问问题，所以格式错误的输入文件可导致段错误 (CVE-2020-25713)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 1600 公告中提及的多个漏洞影响。

  - opensc：sc_oberthur_read_file 中存在基于堆的缓冲区溢出漏洞 (CVE-2020-26570)

  - opensc：sc_pkcs15emu_gemsafeGPK_init 中存在基于堆栈的缓冲区溢出 (CVE-2020-26571)

  - opensc：tcos_decipher 中存在基于堆栈的缓冲区溢出 (CVE-2020-26572)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 1633 公告中提及的多个漏洞影响。

  - python：在 httplib/http.client 中通过 HTTP 请求方法造成 CRLF 注入 (CVE-2020-26116)

  - python：在测试套件中对通过 HTTP 检索的数据以不安全的方式使用 eval() (CVE-2020-27619)

  - python：通过在查询参数中使用分号，经由 urllib.parse.parse_qsl 和 urllib.parse.parse_qs 造成 Web 缓存中毒 (CVE-2021-23336)

  - python：_ctypes/callproc.c 中的 PyCArg_repr 存在基于堆栈的缓冲区溢出 (CVE-2021-3177)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 1811 公告中提及的多个漏洞影响。

  - libvncserver：未初始化内存内容容易受到信息泄漏攻击 (CVE-2018-21247)

  - libvncserver：ConnectClientToUnixSock() 中存在缓冲区溢出问题 (CVE-2019-20839)

  - libvncserver：libvncserver/rfbregion.c 存在空指针取消引用 (CVE-2020-14397)

  - libvncserver：libvncclient/rfbproto.c 未限制 TextChat 的大小 (CVE-2020-14405)

  - libvncserver：libvncserver/rfbserver.c 有一个除以零错误，可导致 DoS (CVE-2020-25708)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 7 主机上安装的程序包受到 RHSA-2021:0617 公告中提及的一个漏洞影响。

  - xterm Patch #366 之前的版本允许远程攻击者执行任意代码，或通过构建的 UTF-8 合并字符序列造成拒绝服务。(CVE-2021-27135)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 1360 公告中提及的漏洞的影响。

  - Mozilla：更多内部网络主机可能已由恶意网页探测 (CVE-2021-23961)

  - Mozilla：延迟初始化造成越界写入 (CVE-2021-23994)

  - Mozilla：响应设计模式中存在释放后使用 (CVE-2021-23995)

  - Mozilla：Secure Lock 图标可能遭到欺骗 (CVE-2021-23998)

  - Mozilla：可能已向 Blob URL 授予额外权限 (CVE-2021-23999)

  - Mozilla：使用已编码 URL 的 FTP 服务器上存在任意 FTP 命令执行 (CVE-2021-24002)

  - Mozilla：WebAssembly JIT 中不正确的大小计算可导致 null-reads (CVE-2021-29945)

  - Mozilla：端口拦截可能会被绕过 (CVE-2021-29946)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 7 主机上安装的程序包受到 RHSA-2021:1354 公告中提及的多个漏洞影响。

  - XStream 是一个可将对象序列化为 XML，再将 XML 序列化为对象的 Java 库。XStream 1.4.16 之前的版本中存在一个漏洞，该漏洞可能允许远程攻击者仅通过操纵处理过的输入流便可从远程主机加载并执行任意代码。按照建议使用仅限最低所需类型的白名单来设置 XStream 安全框架的用户不会受到影响。如果依赖 XStream 安全框架的默认黑名单，则必须至少使用 1.4.16 版本。（CVE-2021-21344、CVE-2021-21346、CVE-2021-21347）

  - XStream 是一个可将对象序列化为 XML，再将 XML 序列化为对象的 Java 库。XStream 1.4.16 之前的版本中存在一个漏洞，该漏洞可能允许权限充足的远程攻击者仅通过操纵处理过的输入流便可执行主机命令。按照建议使用仅限最低所需类型的白名单来设置 XStream 安全框架的用户不会受到影响。如果依赖 XStream 安全框架的默认黑名单，则必须至少使用 1.4.16 版本。(CVE-2021-21345)

  - XStream 是一个可将对象序列化为 XML，再将 XML 序列化为对象的 Java 库。XStream 1.4.16 之前的版本中存在一个漏洞，该漏洞可能允许远程攻击者仅通过操纵处理过的输入流便可执行任意代码。按照建议使用仅限最低所需类型的白名单来设置 XStream 安全框架的用户不会受到影响。如果依赖 XStream 安全框架的默认黑名单，则必须至少使用 1.4.16 版本。
    (CVE-2021-21350)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的多个程序包受到 RHSA-2021:1297 公告中提及的一个漏洞影响。

  - Oracle Java SE 的 Java SE、Java SE Embedded、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：Libraries）。支持的版本中受影响的是 Java SE：7u291、8u281、11.0.10、16；
    Java SE Embedded：8u281；Oracle GraalVM Enterprise Edition：19.3.5、20.3.1.2 和 21.0.0.2。攻击此漏洞具有一定难度，可通过多种协议访问网络的未经身份验证的攻击者可利用此漏洞危害 Java SE、Java SE Embedded、Oracle GraalVM 企业版。除攻击者以外的他人进行交互是实现成功攻击的必要条件。若攻击成功，攻击者可在未经授权的情况下创建、删除或修改关键数据或所有 Java SE、Java SE Embedded、Oracle GraalVM 企业版可访问的数据。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署。(CVE-2021-2163)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的多个程序包受到 RHSA-2021:1298 公告中提及的一个漏洞影响。

  - Oracle Java SE 的 Java SE、Java SE Embedded、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：Libraries）。支持的版本中受影响的是 Java SE：7u291、8u281、11.0.10、16；
    Java SE Embedded：8u281；Oracle GraalVM Enterprise Edition：19.3.5、20.3.1.2 和 21.0.0.2。攻击此漏洞具有一定难度，可通过多种协议访问网络的未经身份验证的攻击者可利用此漏洞危害 Java SE、Java SE Embedded、Oracle GraalVM 企业版。除攻击者以外的他人进行交互是实现成功攻击的必要条件。若攻击成功，攻击者可在未经授权的情况下创建、删除或修改关键数据或所有 Java SE、Java SE Embedded、Oracle GraalVM 企业版可访问的数据。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署。(CVE-2021-2163)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的多个程序包受到 RHSA-2021:1469 公告中提及的一个漏洞影响。

  - 在 BIND 9.0.0 -> 9.11.29、9.12.0 -> 9.16.13、BIND 受支持的预览版 BIND 9.9.3-S1-> 9.11.29-S1 和 9.16.8-S1-> 9.16.13-S1 ，以及 BIND 9.17 开发分支的 9.17.0 -> 9.17.11 版本，当易受攻击的 named 版本收到会触发上述缺陷的记录查询时，named 进程将因断言检查失败而终止。该漏洞影响当前维护的所有 BIND 9 个分支（9.11、9.11-S、9.16、9.16-S、9.17）以及 BIND 9 的所有其他版本。(CVE-2021-25215)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 1353 公告中提及的多个漏洞的影响。

  - Mozilla：更多内部网络主机可能已由恶意网页探测 (CVE-2021-23961)

  - Mozilla：延迟初始化造成越界写入 (CVE-2021-23994)

  - Mozilla：响应设计模式中存在释放后使用 (CVE-2021-23995)

  - Mozilla：Secure Lock 图标可能遭到欺骗 (CVE-2021-23998)

  - Mozilla：可能已向 Blob URL 授予额外权限 (CVE-2021-23999)

  - Mozilla：使用已编码 URL 的 FTP 服务器上存在任意 FTP 命令执行 (CVE-2021-24002)

  - Mozilla：WebAssembly JIT 中不正确的大小计算可导致 null-reads (CVE-2021-29945)

  - Mozilla：端口拦截可能会被绕过 (CVE-2021-29946)

  - Mozilla：在验证签名期间从磁盘读取时会发生争用情形 (CVE-2021-29948)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 1307 公告中提及的漏洞的影响。

  - OpenJDK：未完全强制执行禁用 JAR 签名的算法（库，8249906）(CVE-2021-2163)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 1301 公告中提及的漏洞的影响。

  - OpenJDK：未完全强制执行禁用 JAR 签名的算法（库，8249906）(CVE-2021-2163)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 7 主机上安装的多个程序包受到 RHSA-2021:1135 公告中提及的一个漏洞影响。

  - 在 4.13 及之前版本和 5.0.4 及之前的 5.x 版本的 Squid 中发现一个问题。由于未正确验证输入，此问题允许受信任的客户端执行 HTTP 请求走私以及访问安全控件原本禁止的服务。配置设置中的某些 uri_whitespace 会发生这种情况。(CVE-2020-25097)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的一个程序包受到 RHSA-2021:1192 公告中提及的多个漏洞影响。

  - 如果 Thunderbird 用户之前已经导入 Alice 的 OpenPGP 密钥，而 Alice 已经延长其密钥的有效期，但 Alice 更新后的密钥尚未导入，攻击者可能会发送一封电子邮件，邮件中包含的构建 Alice 密钥带有无效子密钥，Thunderbird 随后可能会尝试使用无效子密钥，并将无法向 Alice 发送加密的电子邮件。此漏洞会影响 Thunderbird < 78.9.1。(CVE-2021-23991)

  - Thunderbird 未检查与 OpenPGP 密钥相关的用户 ID 是否具有有效的自签名。攻击者可通过替换原始用户 ID 或添加其他用户 ID，来创建 OpenPGP 密钥的构建版本。若 Thunderbird 导入并接受构建的密钥，Thunderbird 用户可能会错误地得出结论，认为此虚假的用户 ID 属于该通信者。此漏洞会影响 Thunderbird < 78.9.1。(CVE-2021-23992)

  - 攻击者可能会执行 DoS 攻击以防止用户将加密的电子邮件发送至代理。如果攻击者创建了一个构建的 OpenPGP 密钥，该密钥带有无效自签名的子密钥，且 Thunderbird 用户导入了该构建密钥，那么 Thunderbird 可能会尝试使用无效的子密钥，但 RNP 库拒绝使用，从而导致加密失败。此漏洞会影响 Thunderbird < 78.9.1。(CVE-2021-23993)

  - 加载提供 OTR 协议实现的共享库时，Thunderbird 最初将尝试使用非 Thunderbird 分发的文件名打开它。如果计算机已经感染了替代文件名的恶意库，并且恶意库已被复制到可执行库搜索路径中包含的目录内，则 Thunderbird 将加载错误的库。此漏洞会影响 Thunderbird < 78.9.1。(CVE-2021-29949)

  - Thunderbird 在将秘密的 OpenPGP 密钥用于解密、签名或密钥导入任务之前会取消保护。如果任务失败，密钥可能以其未受保护的状态保留在内存中。此漏洞会影响 Thunderbird < 78.8.1。(CVE-2021-29950)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 1242 公告中提及的漏洞的影响。

  - mariadb：可写系统变量允许具有 SUPER 权限的数据库用户以系统 mysql 用户的身份执行任意代码 (CVE-2021-27928)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 7 主机上安装的多个程序包受到 RHSA-2021:1145 公告中提及的一个漏洞影响。

  - 在 Nettle 3.7.2 之前的版本中发现一个缺陷，其中多个 Nettle 签名验证函数（GOST DSA、EDDSA 和 ECDSA）导致椭圆曲线加密点 (ECC) 乘法函数可能会在超出范围的缩放器中调用，从而造成不正确的结果。攻击者可利用此缺陷强制执行无效签名，从而造成断言失败或可能的验证。此漏洞最大的威胁在于机密性、完整性，以及系统可用性。(CVE-2021-20305)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 1206 公告中提及的漏洞的影响。

  - nettle: 签名验证中的越界内存访问 (CVE-2021-20305)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 1193 公告中提及的多个漏洞的影响。

  - Mozilla：攻击者可能使用 Thunderbird 的 OpenPGP 密钥刷新机制使现有密钥中毒 (CVE-2021-23991)

  - Mozilla：可能使用具有无效用户 ID 的精心设计的 OpenPGP 密钥来混淆用户 (CVE-2021-23992)

  - Mozilla：在导入构建的 OpenPGP 密钥后无法发送加密的 OpenPGP 电子邮件 (CVE-2021-23993)

  - Mozilla：Thunderbird 可能会执行备用 OTR 库 (CVE-2021-29949)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 1197 公告中提及的漏洞的影响。

  - samba：AD DC LDAP 服务器中的越界读取 (CVE-2021-20277)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 7 主机上安装的程序包受到 RHSA-2021:0742 公告中提及的一个漏洞影响。

  - 远程攻击者可利用 GNU Screen 4.8.0 及之前版本中的 encoding.c，通过构建的 UTF-8 字符序列，造成拒绝服务（写入访问无效和应用程序崩溃）或其他不明影响。(CVE-2021-26937)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的多个程序包受到 RHSA-2021:1072 公告中提及的一个漏洞影响。

  - 在 Samba 的 libldb 中发现一个缺陷。LDAP 属性中多个连续的前导空格可导致越界内存写入，从而造成处理请求的 LDAP 服务器进程崩溃。此漏洞最大的威胁在于系统可用性。(CVE-2021-20277)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的程序包受到 RHSA-2021:1071 公告中提及的多个漏洞影响。

  - 在 Linux 内核 5.11.3 及之前的版本中发现问题。攻击者可利用内核指针泄漏，确定 iscsi_transport 结构的地址。在 iSCSI 子系统注册 iSCSI 传输时，非特权用户可通过位于 /sys/class/iscsi_transport/$TRANSPORT_NAME/handle 的 sysfs 文件系统，使用传输的句柄。在读取数据时，系统会调用 show_transport_handle 函数（在 drivers/scsi/scsi_transport_iscsi.c 中），导致句柄泄露。此句柄实际是内核模块全局变量中 iscsi_transport 结构的指针。(CVE-2021-27363)

  - 在 Linux 内核 5.11.3 及之前的版本中发现问题。非特权用户可构建 Netlink 消息对 drivers/scsi/scsi_transport_iscsi.c 造成不利影响。(CVE-2021-27364)

  - 在 Linux 内核 5.11.3 及之前的版本中发现问题。某些 iSCSI 数据结构没有适当的长度限制或检查，因此会超过 PAGE_SIZE 值。非特权用户可发送与 iSCSI 相关的 Netlink 消息，并且其长度达到 Netlink 消息的最大长度。(CVE-2021-27365)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 1086 公告中提及的漏洞的影响。

  - 389-ds-base: 绑定 DN 期间的信息泄露 (CVE-2020-35518)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 1093 公告中提及的多个漏洞的影响。

  - 内核：eventpoll.c 中的释放后使用可能导致权限升级 (CVE-2020-0466)

  - 内核：KVM：延迟更新 IOAPIC 导致主机堆栈溢出 (CVE-2020-27152)

  - 内核：SCSI 目标 (LIO) 可写入任何 ILO 回存块 (CVE-2020-28374)

  - 内核：net/vmw_vsock/af_vsock.c 中的错误锁定造成了争用条件 (CVE-2021-26708)

  - 内核：iscsi：不受限制地访问会话和处理 (CVE-2021-27363)

  - 内核：libiscsi 模块中的越界读取 (CVE-2021-27364)

  - 内核：iSCSI 子系统中的堆缓冲区溢出 (CVE-2021-27365)

  - 内核：通过 PI futex 状态造成的释放后使用 (CVE-2021-3347)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 1068 公告中提及的多个漏洞的影响。

  - flatpak：文件转发功能可用于获取对文件的非特权访问权限 (CVE-2021-21381)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的多个程序包受到 CESA-2021: 1064 公告中提及的漏洞的影响。

  - QEMU: virt:rhel/qemu-kvm 中 CVE-2020-10756 修复的回归（存在于 Red Hat Enterprise Linux 8.3 中）(CVE-2021-20295)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 1024 公告中提及的多个漏洞的影响。

  - openssl：signature_algorithms 处理中的空指针引用 (CVE-2021-3449)

  - openssl：使用 X509_V_FLAG_X509_STRICT 绕过 CA 证书检查 (CVE-2021-3450)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 0990 公告中提及的多个漏洞的影响。

  - Mozilla：将纹理上传到 unbound 后备缓冲区导致了越界读取 (CVE-2021-23981)

  - Mozilla：内部网络主机可能已由恶意网页探测 (CVE-2021-23982)

  - Mozilla：恶意扩展可伪造弹出信息 (CVE-2021-23984)

  - Mozilla：在 Firefox 87 和 Firefox ESR 78.9 中修复了内存安全缺陷 (CVE-2021-23987)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

ID	名称	严重性
149754	CentOS 8：spice-vdagent (CESA-2021: 1791)	medium
149753	CentOS 8：tigervnc (CESA-2021: 1783)	high
149752	CentOS 8：samba (CESA-2021: 1647)	medium
149751	CentOS 8：trousers (CESA-2021: 1627)	high
149750	CentOS 8：evolution (CESA-2021: 1752)	medium
149749	CentOS 8：python27：2.7 (CESA-2021: 1761)	critical
149748	CentOS 8：pki-core: 10.6 和 pki-deps: 10.6 (CESA-2021: 1775)	high
149747	CentOS 8：python-urllib3 (CESA-2021: 1631)	medium
149746	CentOS 8：cpio (CESA-2021: 1582)	high
149745	CentOS 8：unbound (CESA-2021: 1853)	critical
149744	CentOS 8：mingw 程序包 (CESA-2021: 1968)	high
149743	CentOS 8：libxml2 (CESA-2021: 1597)	medium
149741	CentOS 8：GNOME (CESA-2021: 1586)	high
149740	CentOS 8：p11-kit (CESA-2021: 1609)	medium
149739	CentOS 8：qt5-qtbase (CESA-2021: 1756)	medium
149738	CentOS 8：krb5 (CESA-2021: 1593)	high
149737	CentOS 8：httpd: 2.4 (CESA-2021: 1809)	critical
149736	CentOS 8：spice (CESA-2021: 1924)	medium
149734	CentOS 8：grafana (CESA-2021: 1859)	critical
149733	CentOS 8：freerdp (CESA-2021: 1849)	medium
149732	CentOS 8：sqlite (CESA-2021: 1581)	medium
149731	CentOS 8：raptor2 (CESA-2021: 1842)	high
149730	CentOS 8：opensc (CESA-2021: 1600)	medium
149729	CentOS 8：python3 (CESA-2021: 1633)	critical
149728	CentOS 8：libvncserver (CESA-2021: 1811)	high
149505	CentOS 7：xterm (RHSA-2021:0617)	critical
149237	CentOS 8：firefox (CESA-2021: 1360)	high
149208	CentOS 7：xstream (RHSA-2021:1354)	critical
149207	CentOS 7：java-11-openjdk (RHSA-2021:1297)	medium
149206	CentOS 7：java-1.8.0-openjdk (RHSA-2021:1298)	medium
149205	CentOS 7：bind (RHSA-2021:1469)	high
149026	CentOS 8：thunderbird (CESA-2021: 1353)	high
148941	CentOS 8：java-11-openjdk (CESA-2021: 1307)	medium
148940	CentOS 8：java-1.8.0-openjdk (CESA-2021: 1301)	medium
148885	CentOS 7：squid (RHSA-2021:1135)	high
148882	CentOS 7：thunderbird (RHSA-2021:1192)	high
148863	CentOS 8：mariadb: 10.3 和 mariadb-devel：10.3 (CESA-2021: 1242)	high
148745	CentOS 7：nettle (RHSA-2021:1145)	high
148688	CentOS 8：gnutls 和 nettle (CESA-2021: 1206)	high
148687	CentOS 8：thunderbird (CESA-2021: 1193)	high
148686	CentOS 8：libldb (CESA-2021: 1197)	high
148557	CentOS 7：screen (RHSA-2021:0742)	critical
148426	CentOS 7：libldb (RHSA-2021:1072)	high
148425	CentOS 7：内核 (RHSA-2021:1071)	high
148424	CentOS 8：389-ds: 1.4 (CESA-2021: 1086)	medium
148422	CentOS 8：内核 (CESA-2021: 1093)	high
148420	CentOS 8：flatpak (CESA-2021: 1068)	high
148318	CentOS 8：virt: rhel 和 virt-devel: rhel (CESA-2021: 1064)	medium
148281	CentOS 8：openssl (CESA-2021: 1024)	high
148188	CentOS 8：firefox (CESA-2021: 0990)	high

检测

Nessus 的 CentOS Local Security Checks 系列

medium

high

medium

high

medium

critical

high

medium

high

critical

high

medium

high

medium

medium

high

critical

medium

critical

medium

medium

high

medium

critical

high

critical

high

critical

medium

medium

high

high

medium

medium

high

high

high

high

high

high

high

critical

high

high

medium

high

high

medium

high

high