远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2019: 1799 公告中提及的多个漏洞的影响。

  - Mozilla：在 Firefox 68 和 Firefox ESR 60.8 中修复了内存安全缺陷 (CVE-2019-11709)

  - Mozilla：通过内部窗口重用在域内注入脚本 (CVE-2019-11711)

  - Mozilla：通过遵循 308 重定向，使用 NPAPI 插件可进行跨源 POST 请求 (CVE-2019-11712)

  - Mozilla：使用 HTTP/2 缓存流的释放后使用 (CVE-2019-11713)

  - Mozilla：HTML 解析错误可导致内容 XSS (CVE-2019-11715)

  - Mozilla：源中插入符号字符错误的转义 (CVE-2019-11717)

  - Mozilla：同源策略将目录中的所有文件视为具有相同源 (CVE-2019-11730)

  - Mozilla：通过安装恶意语言包的沙盒逃逸 (CVE-2019-9811)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2019: 2703 公告中提及的多个漏洞的影响。

  - 内核：sound/usb/card.c: usb_audio_probe() 中发生释放后使用 (CVE-2018-19824)

  - 内核：FUSE 请求中的计数溢出会导致释放后使用问题。(CVE-2019-11487)

  - 内核：ppc：不相关的进程能够读取/写入各自的虚拟内存 (CVE-2019-12817)

  - 内核：在 marvell/mwifiex/scan.c 中，mwifiex_update_bss_desc_with_ie 函数中的堆溢出 (CVE-2019-3846)

  - 内核：KVM：nVMX：来宾机访问 L0 MSR 造成潜在的 DoS (CVE-2019-3887)

  - 内核：在 brcmf_wowl_nd_results 中，brcmfmac 堆缓冲区溢出 (CVE-2019-9500)

  - 内核：brcmfmac 框架验证绕过 (CVE-2019-9503)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2019: 3513 公告中提及的漏洞的影响。

  - glibc：getaddrinfo 应利用尾随字符拒绝 IP 地址 (CVE-2016-10739)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2019: 3600 公告中提及的多个漏洞的影响。

  - gnutls：证书验证中存在释放后使用/双重释放 (CVE-2019-3829)

  - gnutls：接收异步握手消息时，存在无效的指针访问 (CVE-2019-3836)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2019: 3517 公告中提及的多个漏洞的影响。

  - 内核：Linux 堆栈 ASLR 实现整数溢出 (CVE-2015-1593)

  - 内核：nfs：svc_process_common() 中的释放后使用 (CVE-2018-16884)

  - 内核：crypto/crypto_user.c 的 crypto_report_one 中的信息泄露 (CVE-2018-19854)

  - 内核：drivers/net/usb/hso.c 的 hso_probe 中存在 oob 内存读取 (CVE-2018-19985)

  - 内核：usb：__usb_get_extra_descriptor() 中缺少大小检查，从而导致 DoS (CVE-2018-20169)

  - 内核：drivers/net/wireless/marvell/mwifiex/ie.c 的 mwifiex_uap_parse_tail_ies 函数中存在堆溢出 (CVE-2019-10126)

  - 内核：hci_uart_set_flow_control 中存在空指针取消引用 (CVE-2019-10207)

  - 内核：net：弱 IP ID 生成导致远程设备追踪 (CVE-2019-10638)

  - 内核：修复 mmget_not_zero()/get_task_mm() 和核心转储之间的争用条件 (CVE-2019-11599)

  - 内核：fs/ext4/extents.c 导致信息泄露 (CVE-2019-11833)

  - 内核：通过 HIDPCONNADD 命令从内核堆栈内存泄露敏感信息 (CVE-2019-11884)

  - 内核：在 drm_load_edid_firmw 中，fwstr 中未检查的 kstrdup 导致拒绝服务 (CVE-2019-12382)

  - 内核：arch/x86/lib/insn-eval.c 中存在释放后使用 (CVE-2019-13233)

  - 内核：通过 sigreturn() 系统调用，导致 arch/powerpc/kernel/signal_32.c 和 arch/powerpc/kernel/signal_64.c 中发生拒绝服务 (CVE-2019-13648)

  - 内核：KVM：通过 mmio 环形缓冲区访问 OOB 内存 (CVE-2019-14821)

  - 内核：__xfrm_policy_unlink 中的越界数组访问 (CVE-2019-15666)

  - 内核：net/core/net-sysfs.c 的 register_queue_kobjects() 中发生内存泄露，导致拒绝服务 (CVE-2019-15916)

  - 内核：net/netlink/genetlink.c 的 genl_register_family() 中的内存泄漏 (CVE-2019-15921)

  - 内核：drivers/net/ethernet/intel/fm10k/fm10k_main.c 中的空指针取消引用 (CVE-2019-15924)

  - 内核：net/ipv6/sit.c 的 sit_init_net() 中存在内存泄漏 (CVE-2019-16994)

  - 内核：使用 L2CAP_GET_CONF_OPT 时发生堆地址信息泄漏 (CVE-2019-3459)

  - 内核：使用 L2CAP_PARSE_CONF_RSP 时发生堆地址信息泄漏 (CVE-2019-3460)

  - 内核：SCTP 套接字缓冲区内存泄漏导致拒绝服务 (CVE-2019-3874)

  - 内核：通过 vfio DMA 映射造成拒绝服务矢量 (CVE-2019-3882)

  - 内核：vhost_net：接收数据包时的无限循环会导致 DoS (CVE-2019-3900)

  - 内核：页面缓存边信道攻击 (CVE-2019-5489)

  - 内核：KVM：未初始化的堆栈内容泄漏给访客 (CVE-2019-7222)

  - 硬件：蓝牙：BR/EDR 加密密钥协商攻击 (KNOB) (CVE-2019-9506)

  - 内核：Linux 内核的 napi_gro_frags() 中存在释放后使用读取 (CVE-2020-10720)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2019: 3401 公告中提及的多个漏洞的影响。

  - 389-ds-base：复制和 Retro 变更日志插件默认存储明文密码 (CVE-2018-10871)

  - 389-ds-base：在 verbose 模式下使用 dscreate 可导致信息泄露 (CVE-2019-10224)

  - 389-ds-base：通过 deref 插件绕过读取权限检查 (CVE-2019-14824)

  - 389-ds-base：通过挂起固定的连接进行 DoS (CVE-2019-3883)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2019: 1817 公告中提及的多个漏洞的影响。

  - OpenJDK：椭圆曲线 (EC) 加密算法中存在边信道攻击风险 (Security, 8208698) (CVE-2019-2745)

  - OpenJDK：反序列化中阻止异常的检查不足 (Utilities, 8212328) (CVE-2019-2762)

  - OpenJDK：集合中反序列化期间的无限内存分配 (Utilities, 8213432) (CVE-2019-2769)

  - OpenJDK：AccessController 中的权限限制不足 (Security, 8216381) (CVE-2019-2786)

  - OpenJDK：缺少 URL 格式验证 (Networking, 8221518) (CVE-2019-2816)

  - OpenJDK：在 ChaCha20Cipher 中，不固定的时间比较 (Security, 8221344) (CVE-2019-2818)

  - OpenJDK：TLS 握手期间不正确的证书状态消息处理 (JSSE, 8222678) (CVE-2019-2821)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2019: 0971 公告中提及的多个漏洞的影响。

  - ghostscript：superexec 运算符可用 (700585) (CVE-2019-3835)

  - ghostscript：仍可访问 DefineResource 中的 forceput (700576) (CVE-2019-3838)

  - ghostscript：缺少 CVE-2019-6116 的攻击向量保护 (CVE-2019-3839)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2019: 3700 公告中提及的多个漏洞的影响。

  - openssl：在 DSA 签名算法中存在时序边信道攻击 (CVE-2018-0734)

  - openssl：ECDSA 签名生成中发生时序边信道攻击 (CVE-2018-0735)

  - openssl：具有长 nonce 的 ChaCha20-Poly1305 (CVE-2019-1543)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2019: 0983 公告中提及的漏洞的影响。

  - wget：do_conversion() 基于堆的缓冲区溢出漏洞 (CVE-2019-5953)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2019: 3735 公告中提及的漏洞的影响。

  - php：在 fpm_main.c 中，env_path_info 中的下溢 (CVE-2019-11043)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2019: 3520 公告中提及的多个漏洞的影响。

  - python：使用特别构建的 X509 证书造成空指针取消引用 (CVE-2019-5010)

  - python：通过传递至 urlopen() 的 URL 查询部分注入 CRLF (CVE-2019-9740)

  - python：通过传递至 urlopen() 的 URL 路径部分注入 CRLF (CVE-2019-9947)

  - python：未记录的 local_file 协议允许远程攻击者绕过保护机制 (CVE-2019-9948)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2019: 3353 公告中提及的漏洞的影响。

  - freeradius：由于不安全的 logrotate 配置所导致的权限升级 (CVE-2019-10143)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2019: 1518 公告中提及的多个漏洞的影响。

  - OpenJDK：将 BigDecimal 转换为 long 过慢 (Libraries, 8211936) (CVE-2019-2602)

  - OpenJDK：RMI 注册表服务器端调度处理中的错误框架选择 (RMI, 8218453) (CVE-2019-2684)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2019: 4114 公告中提及的漏洞的影响。

  - nss：向 NSC_EncryptUpdate 传递小于块大小的输出缓冲区时，存在越界写入 (CVE-2019-11745)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2019: 3436 公告中提及的多个漏洞的影响。

  - httpd：mod_auth_digest：争用条件造成访问控制绕过 (CVE-2019-0217)

  - httpd：URL 规范化不一致 (CVE-2019-0220)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2019: 3553 公告中提及的多个漏洞的影响。

  - webkitgtk：HTTP 代理设置去匿名化信息泄露 (CVE-2019-11070)

  - evince：tiff_document_render() 和 tiff_document_get_thumbnail() 函数中存在未初始化的内存使用 (CVE-2019-11459)

  - gvfs：gvfsd 的 daemon/gvfsdaemon.c 中的授权不正确 (CVE-2019-12795)

  - webkitgtk：多个内存损坏问题可导致任意代码执行（CVE-2019-6237、CVE-2019-8571、CVE-2019-8583、CVE-2019-8584、CVE-2019-8586、CVE-2019-8587、CVE-2019-8594、CVE-2019-8595、CVE-2019-8596、CVE-2019-8597、CVE-2019-8601、CVE-2019-8608、CVE-2019-8609、CVE-2019-8610、CVE-2019-8611、CVE-2019-8615、CVE-2019-8619、CVE-2019-8622、CVE-2019-8623、CVE-2019-8666、CVE-2019-8671、CVE-2019-8672、CVE-2019-8673、CVE-2019-8676、CVE-2019-8677、CVE-2019-8679、CVE-2019-8681、CVE-2019-8686、CVE-2019-8687、CVE-2019-8689、CVE-2019-8726、CVE-2019-8735）

  - webkitgtk：处理恶意构建的 Web 内容可导致 URI 欺骗 (CVE-2019-6251)

  - webkitgtk：恶意 Web 内容可导致任意代码执行 (CVE-2019-8506)

  - webkitgtk：恶意 Web 内容可导致任意代码执行（CVE-2019-8518、CVE-2019-8523、CVE-2019-8524、CVE-2019-8559、CVE-2019-8563）

  - webkitgtk：恶意构建的 Web 内容可导致任意代码执行（CVE-2019-8535、CVE-2019-8536、CVE-2019-8558）

  - webkitgtk：恶意构建的 Web 内容可导致任意 Web 内容 (CVE-2019-8544)

  - webkitgtk：越界读取造成内存泄露 (CVE-2019-8607)

  - webkitgtk：状态管理不当导致通用跨站脚本 (CVE-2019-8690)

  - webkitgtk：无法删除浏览历史记录 (CVE-2019-8768)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2019: 2692 公告中提及的多个漏洞的影响。

  - HTTP/2：大量的数据请求导致拒绝服务 (CVE-2019-9511)

  - HTTP/2：使用 PRIORITY 帧的淹没，导致过多的资源消耗 (CVE-2019-9513)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2019: 1479 公告中提及的多个漏洞的影响。

  - 内核：tcp：处理 SACK 块时的整数溢出会导致远程拒绝服务 (CVE-2019-11477)

  - 内核：tcp：处理 SACK 块时过多的资源消耗会导致远程拒绝服务 (CVE-2019-11478)

  - 内核：tcp：过度耗用低 MSS 的 TCP 连接的资源会导致远程拒绝服务 (CVE-2019-11479)

  - 内核：mm/mmap.c 中的 expand_downwards 缺少对 mmap 最小地址的检查，导致攻击者可在非 SMAP 平台上利用空指针取消引用 (CVE-2019-9213)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2019: 1816 公告中提及的多个漏洞的影响。

  - OpenJDK：椭圆曲线 (EC) 加密算法中存在边信道攻击风险 (Security, 8208698) (CVE-2019-2745)

  - OpenJDK：反序列化中阻止异常的检查不足 (Utilities, 8212328) (CVE-2019-2762)

  - OpenJDK：集合中反序列化期间的无限内存分配 (Utilities, 8213432) (CVE-2019-2769)

  - OpenJDK：AccessController 中的权限限制不足 (Security, 8216381) (CVE-2019-2786)

  - OpenJDK：缺少 URL 格式验证 (Networking, 8221518) (CVE-2019-2816)

  - OpenJDK：加密提供程序中缺少数组边界检查 (JCE, 8223511) (CVE-2019-2842)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2019: 0984 公告中提及的多个漏洞的影响。

  - python-sqlalchemy：可以控制 order_by 参数时的 SQL 注入 (CVE-2019-7164)

  - python-sqlalchemy：可以控制 group_by 参数时的 SQL 注入 (CVE-2019-7548)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2019: 3135 公告中提及的多个漏洞的影响。

  - OpenJDK：缺少对使用自定义 SocketImpl 的限制 (Networking, 8218573) (CVE-2019-2945)

  - OpenJDK：错误处理 Kerberos 代理凭据 (Kerberos, 8220302) (CVE-2019-2949)

  - OpenJDK：DrawGlyphList 中的空指针取消引用 (2D, 8222690) (CVE-2019-2962)

  - OpenJDK：由模式处理构建的正则表达式引发的意外异常 (Concurrency, 8222684) (CVE-2019-2964)

  - OpenJDK：由 XPathParser 处理构建的 XPath 表达式引发的意外异常 (JAXP, 8223505) (CVE-2019-2973)

  - OpenJDK：在 Nashorn 中的正则表达式处理期间，引发了意外异常 (Scripting, 8223518) (CVE-2019-2975)

  - OpenJDK：在优化的String indexof 实施中，存在越界访问 (Hotspot, 8224062) (CVE-2019-2977)

  - OpenJDK：Jar URL 处理程序中嵌套 jar: URL 的错误处理 (Networking, 8223892) (CVE-2019-2978)

  - OpenJDK：由 XPath 处理构建的 XPath 表达式引发的意外异常 (JAXP, 8224532) (CVE-2019-2981)

  - OpenJDK：字体对象反序列化期间引发的意外异常 (Serialization, 8224915) (CVE-2019-2983)

  - OpenJDK：FreetypeFontScaler 中缺少字形位图图像尺寸检查 (2D, 8225286) (CVE-2019-2987)

  - OpenJDK：在 SunGraphics2D 中，边界检查中的整数溢出 (2D, 8225292) (CVE-2019-2988)

  - OpenJDK：HttpURLConnection 中对 HTTP 代理响应的不正确处理 (Networking, 8225298) (CVE-2019-2989)

  - OpenJDK：当读取 TrueType 字体时，CMap 中的内存分配过多 (2D, 8225597) (CVE-2019-2992)

  - OpenJDK：Javadoc 中对 HTML 事件属性的过滤不足 (Javadoc, 8226765) (CVE-2019-2999)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2019: 2798 公告中提及的多个漏洞的影响。

  - patch：pch.c 中的 do_ed_script 不会拦截以 ! 字符开头的字符串 (CVE-2018-20969)

  - patch：当处理构建的修补程序文件时，发生 OS shell 命令注入 (CVE-2019-13638)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2019: 3433 公告中提及的漏洞的影响。

  - golang：URL 中的畸形主机导致授权绕过 (CVE-2019-14809)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2019: 3575 公告中提及的多个漏洞的影响。

  - elfutils：在 libebl 中，eblobjnote.c 的 ebl_object_note 函数中存在缓冲区过度读取 (CVE-2019-7146)

  - elfutils：在 libdw 中，dwarf_getsrclines.c 的 read_srclines 中发生基于堆的缓冲区过度读取 (CVE-2019-7149)

  - elfutils：libelf/elf32_xlatetom.c 的 elf64_xlatetom 中存在分段错误 (CVE-2019-7150)

  - elfutils：libelf/note_xlate.h 的 elf_cvt_note 中存在越界写入 (CVE-2019-7664)

  - elfutils：elf32_xlatetom.c 内的 elf32_xlatetom 函数中存在基于堆的缓冲区过度读取 (CVE-2019-7665)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2019: 0972 公告中提及的漏洞的影响。

  - openwsman：注册的 URI 范围之外的任意文件泄露 (CVE-2019-3816)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2019: 3673 公告中提及的漏洞的影响。

  - lldptool：未正确清理 shell-escape 代码 (CVE-2018-10932)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2019: 0975 公告中提及的漏洞的影响。

  - runc：执行恶意容器可造成容器逃逸及访问主机文件系统 (CVE-2019-5736)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2019: 3237 公告中提及的多个漏洞的影响。

  - Mozilla：在 IndexedDB 中创建索引更新时，存在释放后使用 (CVE-2019-11757)

  - Mozilla：由于 360 Total Security，存在潜在可利用的崩溃 (CVE-2019-11758)

  - Mozilla：HKDF 输出中的堆栈缓冲区溢出 (CVE-2019-11759)

  - Mozilla：WebRTC 网络中的堆栈缓冲区溢出 (CVE-2019-11760)

  - Mozilla：意外访问特权的 JSONView 对象 (CVE-2019-11761)

  - Mozilla：document.domain-based 原点隔离存在同源属性违反 (CVE-2019-11762)

  - Mozilla：不正确的 HTML 解析会导致 XSS 绕过技术 (CVE-2019-11763)

  - Mozilla：在 Firefox 70 和 Firefox ESR 68.2 中修复了内存安全缺陷 (CVE-2019-11764)

  - expat：通过构建的 XML 输入，存在基于堆的缓冲区过度读取 (CVE-2019-15903)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2019: 1517 公告中提及的漏洞的影响。

  - gvfs：管理后端中的错误授权允许特权用户无需提示输入密码的情况下，读取和修改任意文件 (CVE-2019-3827)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2019: 3704 公告中提及的漏洞的影响。

  - numpy：在 pickle python 模块的 numpy.load() 中传递的构建序列化对象可造成任意代码执行 (CVE-2019-6446)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2019: 2827 公告中提及的漏洞的影响。

  - 内核：vhost_net：迁移期间发生从客户机到主机的内核转义 (CVE-2019-14835)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2019: 2720 公告中提及的漏洞的影响。

  - jackson-databind：未能阻止 logback-core 类进行多态反序列化，可导致远程代码执行 (CVE-2019-12384)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2019: 4195 公告中提及的多个漏洞的影响。

  - Mozilla：纯文本序列化程序中的缓冲区溢出 (CVE-2019-17005)

  - Mozilla：工作线程破坏中的释放后使用 (CVE-2019-17008)

  - Mozilla：执行设备方向检查时的释放后使用 (CVE-2019-17010)

  - Mozilla：在反跟踪中检索文档时的释放后使用 (CVE-2019-17011)

  - Mozilla：在 Firefox 71 和 Firefox ESR 68.3 中修复了内存安全缺陷 (CVE-2019-17012)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2019: 3391 公告中提及的多个漏洞的影响。

  - libreswan：处理 IKEv1 信息数据包时存在漏洞，这是缺少完整性检查所致 (CVE-2019-10155)

  - libreswan：通过发送两个 IKEv2 数据包造成空指针取消引用 (CVE-2019-12312)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2019: 3592 公告中提及的漏洞的影响。

  - systemd：systemd-resolved 允许非特权用户配置 DNS (CVE-2019-15718)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2019: 3352 公告中提及的漏洞的影响。

  - libiberty：demangle_template 函数中的内存泄漏可导致拒绝服务 (CVE-2018-20657)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2019: 3871 公告中提及的漏洞的影响。

  - hw：Intel GPU blitter 操控可允许任意内核内存写入 (CVE-2019-0155)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2019: 2713 公告中提及的多个漏洞的影响。

  - poppler：GfxState.cc 的 GfxColorSpace: : setDisplayProfile 中的内存泄漏 (CVE-2018-18897)

  - poppler：XRef.cc 的 XRef: : getEntry 中的空指针取消引用 (CVE-2018-20481)

  - poppler：在 Annot.c 中，AnnotRichMedia 类中可实现的 Object: : getString 断言 (CVE-2018-20551)

  - poppler：在 FileSpec.cc 中，FileSpec 类中可实现的 Object: : dictLookup 断言 (CVE-2018-20650)

  - poppler：PDFDoc.cc 中的 SIGABRT PDFDoc: : setup 类 (CVE-2018-20662)

  - poppler：在 PSOutputDev.cc中，函数 PSOutputDev: : checkPageSlice 函数中基于堆的缓冲区过度读取。(CVE-2019-10871)

  - poppler：在 JPEG2000Stream.cc 中，JPXStream: : init 中基于堆的缓冲区过度读取 (CVE-2019-12293)

  - poppler：在 XRef.cc 中，XRef: : getEntry 中基于堆的缓冲区过度读取 (CVE-2019-7310)

  - poppler：在 Stream.cc 中，函数 ImageStream: : getLine() 中基于堆的缓冲区过度读取 (CVE-2019-9200)

  - poppler：在 CairoRescaleBox.cc 中，downsample_row_box_filter 函数中基于堆的缓冲区过度读取 (CVE-2019-9631)

  - poppler：在 Dict.cc 中，函数 Dict: : find() 中的堆栈消耗 (CVE-2019-9903)

  - poppler：JPXStream: : init 函数中存在整数溢出，可导致内存消耗 (CVE-2019-9959)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2019: 1308 公告中提及的多个漏洞的影响。

  - mozilla：使用 ImageBitmapRenderingContext，跨源盗取图像 (CVE-2018-18511)

  - Mozilla：XMLHttpRequest 中的释放后使用 (CVE-2019-11691)

  - Mozilla：在事件侦听程序管理器中释放后使用删除侦听程序 (CVE-2019-11692)

  - Mozilla：Linux 上， WebGL 缓冲区数据中的缓冲区溢出 (CVE-2019-11693)

  - Mozilla：通过拖放超链接到书签及从书签拖放超链接以窃取用户历史数据 (CVE-2019-11698)

  - chromium-browser：Skia 中越界读取 (CVE-2019-5798)

  - libpng：在 png.c 中，png_image_free 中的释放后使用 (CVE-2019-7317)

  - Mozilla：使用 createImageBitmap，跨源盗取图像 (CVE-2019-9797)

  - Mozilla：在 Firefox 67 和 Firefox ESR 60.7 中修复了内存安全缺陷 (CVE-2019-9800)

  - Mozilla：使用画布盗取跨域图像 (CVE-2019-9817)

  - Mozilla：隔离与提取 API 不匹配 (CVE-2019-9819)

  - Mozilla：通过 DocShell 的 ChromeEventHandler 的释放后使用 (CVE-2019-9820)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2019: 3705 公告中提及的漏洞的影响。

  - libjpeg-turbo：在 rdbmp.c 的 get_8bit_row 中，存在通过构建的 8 位 BMP 造成的基于堆的缓冲区过度读取，进而导致拒绝服务 (CVE-2018-14498)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2019: 3387 公告中提及的漏洞的影响。

  - Libosinfo：osinfo-install-script 选项通过命令行参数泄露密码 (CVE-2019-13313)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2019: 0985 公告中提及的漏洞的影响。

  - mod_auth_mellon：ECP 流中的身份验证绕过 (CVE-2019-3878)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2019: 4360 公告中提及的多个漏洞的影响。

  - libyang：当使用位 leaf 类型时，make_canonical 中存在基于堆栈的缓冲区溢出 (CVE-2019-19333)

  - libyang：当使用 identityref leaf 类型时，make_canonical 中存在基于堆栈的缓冲区溢出 (CVE-2019-19334)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2019: 2663 公告中提及的多个漏洞的影响。

  - firefox：可以复制“已保存的登录名”中存储的密码，而无需输入主密码 (CVE-2019-11733)

  - Mozilla：在 Firefox 69 和 Firefox ESR 68.1 中修复了内存安全缺陷 (CVE-2019-11735)

  - Mozilla：通过指令中基于哈希源的内容安全策略绕过 (CVE-2019-11738)

  - Mozilla：已修复 Firefox 69、Firefox ESR 68.1、Firefox ESR 60.9、Thunderbird 68.1 和 Thunderbird 60.9 中的内存安全错误 (CVE-2019-11740)

  - Mozilla：使用 SVG 过滤器和画布的同源策略违反以盗取跨源图像 (CVE-2019-11742)

  - Mozilla：跨源访问以卸载事件属性 (CVE-2019-11743)

  - Mozilla：通过使用 innerHTML 破坏标题和文本区域元素的 XSS (CVE-2019-11744)

  - Mozilla：操作视频时的释放后使用 (CVE-2019-11746)

  - Mozilla：“忘记此站点”会从预加载的 HSTS 列表中删除站点 (CVE-2019-11747)

  - Mozilla：第三方上下文中 WebRTC 权限的持久性 (CVE-2019-11748)

  - Mozilla：相机信息可用，而无需使用 getUserMedia 进行提示 (CVE-2019-11749)

  - Mozilla：Spidermonkey 中的类型混淆 (CVE-2019-11750)

  - Mozilla：当在 IndexedDB 中提取密钥值时的释放后使用 (CVE-2019-11752)

  - Mozilla：通过 Firefox Sync 的沙盒逃逸 (CVE-2019-9812)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2019: 3390 公告中提及的多个漏洞的影响。

  - qt5-qtbase：QXmlStreamReader 中存在双重释放 (CVE-2018-15518)

  - qt5-qtbase：qgifhandler 中发生 QImage 分配失败 (CVE-2018-19870)

  - qt5-qtbase：格式错误的 BMP 文件中存在 QBmpHandler 分段错误 (CVE-2018-19873)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2019: 3698 公告中提及的多个漏洞的影响。

  - libarchive：lha_read_data_none 中存在越界读取 (CVE-2017-14503)

  - libarchive：RAR 解码器中发生双重释放，进而导致拒绝服务 (CVE-2018-1000877)

  - libarchive：RAR 解码器中发生释放后使用，进而导致拒绝服务 (CVE-2018-1000878)

  - libarchive：archive_read_support_format_7zip.c 中发生越界读取，进而导致拒绝服务 (CVE-2019-1000019)

  - libarchive：archive_read_support_format_iso9660.c 中发生无限递回，进而导致拒绝服务 (CVE-2019-1000020)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2019: 2799 公告中提及的多个漏洞的影响。

  - HTTP/2：大量的数据请求导致拒绝服务 (CVE-2019-9511)

  - HTTP/2：使用 PRIORITY 帧的淹没，导致过多的资源消耗 (CVE-2019-9513)

  - HTTP/2：导致拒绝服务的 0 长度标头 (CVE-2019-9516)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2019: 3703 公告中提及的多个漏洞的影响。

  - libvorbis：mapping0_forward 函数中的堆缓冲区溢出 (CVE-2018-10392)

  - libvorbis：bark_noise_hybridmp 函数中的堆栈缓冲区溢出 (CVE-2018-10393)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2019: 1519 公告中提及的漏洞的影响。

  - golang：net/http 中发生 CRLF 注入 (CVE-2019-9741)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

ID	名称	严重性
145669	CentOS 8：thunderbird (CESA-2019: 1799)	critical
145668	CentOS 8：内核 (CESA-2019: 2703)	high
145667	CentOS 8：glibc (CESA-2019: 3513)	medium
145666	CentOS 8：gnutls (CESA-2019: 3600)	high
145665	CentOS 8：内核 (CESA-2019: 3517)	critical
145664	CentOS 8：389-ds: 1.4 (CESA-2019: 3401)	high
145663	CentOS 8：java-11-openjdk (CESA-2019: 1817)	medium
145662	CentOS 8：ghostscript (CESA-2019: 0971)	high
145661	CentOS 8：openssl (CESA-2019: 3700)	high
145660	CentOS 8：wget (CESA-2019: 0983)	critical
145659	CentOS 8：php: 7.2 (CESA-2019: 3735)	critical
145658	CentOS 8：python3 (CESA-2019: 3520)	critical
145657	CentOS 8：freeradius: 3.0 (CESA-2019: 3353)	high
145656	CentOS 8：java-11-openjdk (CESA-2019: 1518)	medium
145655	CentOS 8：nss (CESA-2019: 4114)	high
145654	CentOS 8：httpd：2.4 (CESA-2019: 3436)	high
145653	CentOS 8：GNOME (CESA-2019: 3553)	high
145652	CentOS 8：nghttp2 (CESA-2019: 2692)	high
145651	CentOS 8：内核 (CESA-2019: 1479)	high
145650	CentOS 8：java-1.8.0-openjdk (CESA-2019: 1816)	medium
145649	CentOS 8：python36: 3.6 (CESA-2019: 0984)	critical
145648	CentOS 8：java-11-openjdk (CESA-2019: 3135)	medium
145647	CentOS 8：patch (CESA-2019: 2798)	high
145646	CentOS 8：go-toolset: rhel8 (CESA-2019: 3433)	critical
145645	CentOS 8：elfutils (CESA-2019: 3575)	medium
145644	CentOS 8：openwsman (CESA-2019: 0972)	high
145643	CentOS 8：lldpad (CESA-2019: 3673)	medium
145642	CentOS 8：container-tools: rhel8 (CESA-2019: 0975)	high
145641	CentOS 8：thunderbird (CESA-2019: 3237)	high
145640	CentOS 8：gvfs (CESA-2019: 1517)	high
145639	CentOS 8：numpy (CESA-2019: 3704)	critical
145638	CentOS 8：内核 (CESA-2019: 2827)	high
145637	CentOS 8：pki-deps: 10.6 (CESA-2019: 2720)	medium
145636	CentOS 8：thunderbird (CESA-2019: 4195)	high
145635	CentOS 8：libreswan (CESA-2019: 3391)	high
145634	CentOS 8：systemd (CESA-2019: 3592)	medium
145633	CentOS 8：gdb (CESA-2019: 3352)	high
145632	CentOS 8：内核 (CESA-2019: 3871)	high
145631	CentOS 8：poppler (CESA-2019: 2713)	critical
145630	CentOS 8：thunderbird (CESA-2019: 1308)	critical
145629	CentOS 8：libjpeg-turbo (CESA-2019: 3705)	medium
145628	CentOS 8：osinfo-db 和 libosinfo (CESA-2019: 3387)	high
145627	CentOS 8：mod_auth_mellon (CESA-2019: 0985)	high
145626	CentOS 8：libyang (CESA-2019: 4360)	critical
145625	CentOS 8：firefox (CESA-2019: 2663)	critical
145624	CentOS 8：qt5-qtbase (CESA-2019: 3390)	critical
145623	CentOS 8：libarchive (CESA-2019: 3698)	high
145622	CentOS 8：nginx: 1.14 (CESA-2019: 2799)	high
145621	CentOS 8：libvorbis (CESA-2019: 3703)	high
145620	CentOS 8：go-toolset: rhel8 (CESA-2019: 1519)	medium

检测

Nessus 的 CentOS Local Security Checks 系列

critical

high

medium

high

critical

high

medium

high

high

critical

critical

critical

high

medium

high

high

high

high

high

medium

critical

medium

high

critical

medium

high

medium

high

high

high

critical

high

medium

high

high

medium

high

high

critical

critical

medium

high

high

critical

critical

critical

high

high

high

medium