远程 CentOS Linux 7 主机上安装的程序包受到 RHSA-2020:4076 公告中提及的多个漏洞影响。

  在 format PKCS#8 中导入前导 0x00 字节的 curve25519 私钥时，可能会在 Network Security Services (NSS) 库中触发越界读取。这可导致信息泄露。此漏洞会影响 Firefox ESR < 60.8、Firefox < 68 和 Thunderbird < 60.8。
    (CVE-2019-11719)

  - 存在一个漏洞，其可能强制网络安全服务 (NSS) 使用服务器在 TLS 1.3 的 CertificateRequest 中唯一宣传的 PKCS#1 v1.5 签名来签署 CertificateVerify。 PKCS#1 v1.5 签名不应用于 TLS 1.3 消息。此漏洞会影响 Firefox < 68。(CVE-2019-11727)

  未正确引用计数软令牌会话对象，可能会造成释放后使用和崩溃（可能限于拒绝服务）。此漏洞会影响 Firefox < 71。(CVE-2019-11756)

  - 在 3.46 之前的 Network Security Services (NSS) 中，多个加密基元缺少长度检查。如果调用库的应用程序未对输入执行健全性检查，则缓冲区溢出可导致崩溃。(CVE-2019-17006)

  - 发送 HelloRetryRequest 之后，客户端可能会协商较低级协议 TLS 1.3，进而导致 TLS 状态机中发生无效的状态转换。如果客户端进入此状态，将忽略传入的 Application Data 记录。此漏洞会影响 Firefox < 72。(CVE-2019-17023)

  - 将坐标从射影转换为仿射时，并非在恒定时间内执行模逆运算，可能导致基于时序的边信道攻击。此漏洞会影响 Firefox < 80 和 Android 版 Firefox < 80。(CVE-2020-12400)

  - 在生成 ECDSA 签名期间，为确保删除常数时间标量乘法而在 nonce 中应用填充，进而导致依赖机密数据的变量时间执行。此漏洞会影响 Firefox < 80 和 Android 版 Firefox < 80。(CVE-2020-12401)

  - 在 RSA 密钥生成期间，bignum 实现使用了二进制扩展欧几里德算法的变体，该变体高度依赖与输入相关的流程。攻击者可利用此漏洞执行基于电磁的边信道攻击，从而记录可导致秘密素数恢复的跟踪。
    *注意：*未经修改的 Firefox 浏览器在正常操作中不会生成 RSA 密钥，因此不受影响，但构建在其上的产品可能会受到影响。此漏洞会影响 Firefox < 78。(CVE-2020-12402)

  - 在 NSS 3.55 之前的版本中，在实现 CHACHA20-POLY1305 的方式中发现一个缺陷。使用多部分 Chacha20 时，可导致越界读取。可明确禁用多部分 ChaCha20（未正确运行）并严格强制执行标签长度，以修复此问题。此漏洞对机密性和系统可用性威胁最大。(CVE-2020-12403)

  - 执行 EC 纯量点乘法时，使用了 wNAF 点乘法算法；这样会泄露签名生成期间所使用临时信息的部分信息。由于个别签名生成具有电磁轨迹，故而可以计算出私钥。此漏洞会影响 Firefox < 80 和 Android 版 Firefox < 80。(CVE-2020-6829)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的程序包受到 RHSA-2020:4082 公告中提及的多个漏洞影响。

  - 在 Squid 4.10 之前的版本中发现问题。它允许构建的 FTP 服务器触发堆内存中敏感信息（例如，与其他用户的会话或非 Squid 进程相关的信息）的泄露。(CVE-2019-12528)

  - 在 Squid（版本低于 4.12 以及为低于 5.0.3 的 5.x）的 http/ContentLengthInterpreter.cc 中发现问题。可成功针对 HTTP 缓存发动请求走私和中毒攻击。客户端发送带有 Content-Length 标头的 HTTP 请求，该标头包含长度字段值的 +\- 或不常见 shell 空白字符前缀。(CVE-2020-15049)

  - 在版本低于 4.13 以及版本为低于 5.0.4 的 5.x 的 Squid 中发现问题。由于数据验证不当，可成功针对 HTTP 和 HTTPS 流量发动 HTTP 请求走私攻击。这会导致缓存中毒。任何客户端（包括浏览器脚本）可借此绕过本地安全机制，并使用任意来源的内容，导致代理缓存和任何下游缓存中毒。配置进行宽松的标头解析（默认设置）时，Squid 将包含空白字符的标头中继到上游服务器。当这作为 Content-Length 标头的前缀出现时，Squid 将忽略指定的帧长度（允许从另一个 Content-Length 标头使用冲突的长度），但会将其中继到向上游。(CVE-2020-15810)

  - 在版本低于 4.13 以及版本为低于 5.0.4 的 5.x 的 Squid 中发现问题。由于数据验证不当，可成功针对 HTTP 和 HTTPS 流量发动 HTTP 请求拆分攻击。这会导致缓存中毒。任何客户端（包括浏览器脚本）可借此绕过本地安全机制，并使用任意来源的内容，导致浏览器缓存和任何下游缓存中毒。Squid 通过字符串搜索而非解析 Transfer-Encoding 标头来查找分块编码。这允许攻击者将第二个请求隐藏在 Transfer-Encoding 内部：它被 Squid 解释为分块并拆分成第二个请求传递上游。然后 Squid 将向客户端传递两个不同的响应，从而损坏任何下游缓存。(CVE-2020-15811)

  - 可信对等机可利用 Squid（版本为 4.13 以及 5.0.4 之前的 5.x），通过在处理构建的 Cache Digest 响应消息期间消耗所有可用的 CPU 周期，执行拒绝服务。仅当 cache_peer 与缓存摘要功能一起使用时才会发生此问题。存在该问题的原因是 peer_digest.cc 中的 peerDigestHandleReply() 活锁未正确处理 EOF。(CVE-2020-24606)

  - 在 Squid 4.10 之前的版本中发现问题。此问题可以非预期的方式解释构建的 HTTP 请求，以访问早期安全过滤器禁止的服务器资源，这是输入验证不正确所致。
    (CVE-2020-8449)

  - 在 Squid 4.10 之前的版本中发现问题。由于不正确的缓冲区管理，导致远程客户端可在充当反向代理的 Squid 实例中造成缓冲区溢出。(CVE-2020-8450)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的多个程序包受到 RHSA-2020:4907 公告中提及的一个漏洞影响。

  - 在 86.0.4240.111 之前的 Google Chrome 版本中，Freetype 中存在堆缓冲区溢出漏洞，使远程攻击者有可能通过构建的 HTML 页面来利用堆损坏。(CVE-2020-15999)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的多个程序包受到 RHSA-2020:4041 公告中提及的一个漏洞影响。

  - 在 OpenLDAP 2.4.50 之前版本的 slapd 的 filter.c 中，具有嵌套布尔表达式的 LDAP 搜索过滤器可导致拒绝服务（后台程序崩溃）。(CVE-2020-12243)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的一个程序包受到 RHSA-2020:3898 公告中提及的多个漏洞影响。

  - cloud-init 0.6.2 及更高版本中的默认 cloud-init 配置包含 ssh_deletekeys: 0，可禁用 cloud-init 删除 ssh 主机密钥。在某些环境中，攻击者可利用此漏洞，通过克隆 golden master 或模板系统、共享 ssh 主机密钥和冒充其他用户，或发起中间人攻击来创建实例。(CVE-2018-10896)

  - 19.4 及之前的 cloud-init 依赖 Mersenne Twister 获取随机密码，这让攻击者可以更轻松地预测密码，原因在于 cloudinit/util.py 中的 rand_str 调用 random.choice 函数。
    (CVE-2020-8631)

  - 在 19.4 及之前的 cloud-init 中，cloudinit/config/cc_set_passwords.py 中的 rand_user_password 具有一个较小的默认 pwlen 值，这让攻击者可以更轻松地猜测密码。(CVE-2020-8632)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的多个程序包受到 RHSA-2020:3916 公告中提及的一个漏洞影响。

  - cURL 7.19.4 到 7.65.3 的 TFTP 协议处理程序中存在堆缓冲区溢出。(CVE-2019-5482)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的一个程序包受到 RHSA-2020:3970 公告中提及的多个漏洞影响。

  - mod_auth_openidc 2.4.0.1 之前版本中发现一个缺陷。在 mod_auth_mellon 中，带有尾部斜线的 URL 中存在开放重定向问题，与 CVE-2019-3877 相似。(CVE-2019-14857)

  - mod_auth_openidc 2.4.1 之前版本中发现一个缺陷。开头带斜线和反斜线的 URL 中存在开放重定向问题。 (CVE-2019-20479)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的程序包受到 RHSA-2020:4000 公告中提及的多个漏洞影响。

  - 6.0.0 之前的 libvirt 中的 qemu/qemu_driver.c 未能在向客户机查询期间正确处理监控作业，这让攻击者造成拒绝服务（API 阻止）。(CVE-2019-20485)

  - 在上游版本 3.10.0 引入的 libvirt API 中发现一个空指针取消参考漏洞，该漏洞已在 libvirt 6.0.0 中修复，以便基于其目标路径获取存储池。更详细地讲，此缺陷会影响在没有目标路径的情况下创建的存储池，例如 gluster 和 RBD 等基于网络的池。
    具有只读连接的非特权用户可利用此缺陷，导致 libvirt 后台程序崩溃，从而可能造成拒绝服务。(CVE-2020-10703)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的程序包受到 RHSA-2020:3888 公告中提及的多个漏洞影响。

  - Python 2.7.16 及其之前版本、3.x 到 3.6.9，以及 3.7.x 到 3.7.4 版本的文档 XML-RPC 服务器通过 server_title 字段，存在 XSS。在 Python 2.x 的 Lib/DocXMLRPCServer.py 中，以及在 Python 3.x 的 Lib/xmlrpc/server.py 中会发生这个情况。如果使用不受信任输入调用 set_server_title，任意 JavaScript 可被交付给访问此服务器的 http URL 的客户端。(CVE-2019-16935)

  - 由于 urllib.request.AbstractBasicAuthHandler 灾难性回溯，Python 2.7 到 2.7.17、3.5 到 3.5.9、3.6 到 3.6.10、3.7 到 3.7.6 以及 3.8 到 3.8.1 版本允许 HTTP 服务器对客户端进行正则表达式拒绝服务 (ReDoS) 攻击。(CVE-2020-8492)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的程序包受到 RHSA-2020:3873 公告中提及的多个漏洞影响。

  - 在 srtp 1.4.5 和更早版本中，libsrtp 的 srtp.c 中的缓冲区溢出允许远程攻击者通过与 crypto_policy_set_from_profile_for_rtp 和 srtp_protect 函数中的长度不一致相关的向量造成拒绝服务（崩溃）。(CVE-2013-2139)

  - 版本低于 1.5.3 的 Cisco libSRTP 中的加密处理功能允许远程攻击者通过 SRTP 数据包中的构造字段造成拒绝服务，亦称缺陷 ID CSCux00686。(CVE-2015-6360)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的多个程序包受到 RHSA-2020:3981 公告中提及的一个漏洞影响。

  - 所有 samba 4.9.18 之前的 4.9.x、4.10.12 之前的 4.10.x 和 4.11.5 之前的 4.11.x 中都存在一个问题，如果以日志级别 = 3（或更高值）进行设置，则在字符转换失败后，将打印从客户端获取的字符串。可在 NTLMSSP 身份验证交换期间提供此类字符串。
    特别是在 Samba AD DC 中，这可能造成长期限进程（如 RPC 服务器）终止。（在文件服务器的情况下，smbd 最可能成为目标，但其以每个客户端一个进程的方式进程按客户端运行，因此发生崩溃不会造成危害）。(CVE-2019-14907)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的多个程序包受到 RHSA-2020:4030 公告中提及的一个漏洞影响。

  - 从 crwimage_int.cpp 中的 Exiv2::Internal::CiffDirectory::readDirectory 调用时，Exiv2 0.27.2 允许攻击者在 types.cpp 的 Exiv2::getULong 中触发崩溃，原因是不对总大小与 之间的关系进行验证偏移和大小。 (CVE-2019-17402)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的多个程序包受到 RHSA-2020:3861 公告中提及的一个漏洞影响。

  - 在 x86-64 架构中，2.31 之前的 GNU C 库（也称为 glibc）在安全转换后的程序执行过程中无法忽略 LD_PREFER_MAP_32BIT_EXEC 环境变量，本地攻击者可利用此漏洞，限制加载库的可能映射地址，从而绕过用于 setuid 程序的 ASLR。(CVE-2019-19126)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的多个程序包受到 RHSA-2020:3977 公告中提及的一个漏洞影响。

  - 在 0.78.0 及之前的 Poppler 中发现一个问题。SplashOutputDev.cc 的函数 SplashOutputDev::tilingPatternFill 中存在除零错误。 (CVE-2019-14494)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的程序包受到 RHSA-2020:3908 公告中提及的一个漏洞影响。

  - cpio 2.13 之前的所有版本在生成 TAR 存档时未正确验证输入文件。
    当 cpio 用于从攻击者可写入的路径创建 TAR 存档时，所生成的存档中可能包含攻击者并不具有权限的文件，或者包含攻击者无权访问的路径中的文件。从高特权用户提取存档而不仔细检查这些存档可能导致系统受损。(CVE-2019-14866)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的多个程序包受到 RHSA-2020:4024 公告中提及的一个漏洞影响。

  - 在低于 1.10.0 的 KDE Okular 版本中，可通过 PDF 文档中的操作链接执行代码。(CVE-2020-9359)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的程序包受到 RHSA-2020:4060 公告中提及的多个漏洞影响。

  - 在版本低于 4.14.15 的 Linux 内核中的 drivers/i2c/i2c-core-smbus.c 中发现问题。函数 i2c_smbus_xfer_emulated 中存在越界写入。(CVE-2017-18551)

  - 在 Linux 内核 4.20 之前的版本中发现问题。drivers/scsi/libsas/sas_expander.c 中的 smp_task_timedout() 和 smp_task_done() 中存在争用条件，可导致释放后使用。(CVE-2018-20836)

  - 在 Linux 内核 5.1.6 及之前的所有版本中，在 arch/powerpc/platforms/pseries/dlpar.c 的 dlpar_parse_cc_property 中发现一个问题。prop->name 中存在未经检查的 kstrdup，攻击者可借此造成拒绝服务（空指针取消引用和系统崩溃）。(CVE-2019-12614)

  - 在 Linux 内核 5.2.3 之前的版本中发现问题。在 drivers/media/usb/zr364xx/zr364xx.c driver 驱动程序中，存在由恶意 USB 设备造成的空指针取消引用。(CVE-2019-15217)

  - 在低于 5.1.13 的 Linux 内核版本中，当 SAS 扩展器发现失败时，drivers/scsi/libsas/sas_expander.c 中存在内存泄漏。此问题会导致错误和拒绝服务。(CVE-2019-15807)

  - 在 Linux 内核 5.0.5 之前的版本中发现问题。当 hci_uart_register_dev() 失败时，drivers/bluetooth/hci_ldisc.c 中的 hci_uart_set_proto() 中存在释放后使用问题。(CVE-2019-15917)

  - Linux 内核 5.2.14 中的 drivers/net/fjes/fjes_main.c 未检查 alloc_workqueue 返回值，从而导致空指针取消引用。(CVE-2019-16231)

  - Linux 内核 5.2.14 中的 drivers/scsi/qla2xxx/qla_os.c 未检查 alloc_workqueue 返回值，从而导致空指针取消引用。(CVE-2019-16233)

  - 在低于 5.0 的 Linux 内核版本中，当 register_netdev() 未能注册 sitn->fb_tunnel_dev 时，net/ipv6/sit.c 中的 sit_init_net() 中存在内存泄漏，可能导致拒绝服务，亦即 CID-07f12b26e21a。(CVE-2019-16994)

  - 在 Linux 内核 5.3.2 及其之前版本的 AF_IEEE802154 网络模块中，net/ieee802154/socket.c 中的 ieee802154_create 未强制执行 CAP_NET_RAW，这意味着非特权用户可创建原始套接字，亦称 CID-e69dbd4619e7。(CVE-2019-17053)

  - 在 Linux 内核 5.3.2 及其之前版本的 AF_ISDN 网络模块中，drivers/isdn/mISDN/socket.c 中的 base_sock_create 未强制执行 CAP_NET_RAW，这意味着非特权用户可创建原始套接字，亦称 CID-b91ee4aa2a21。(CVE-2019-17055)

  - 在 5.3.9 及之前版本的 Linux 内核中，drivers/crypto/ccp/ccp-ops.c 的 ccp_run_sha_cmd() 函数中存在内存泄漏，攻击者可利用此漏洞造成拒绝服务（内存消耗），即 CID-128c66429247。
    (CVE-2019-18808)

  - 在 Linux 内核 5.3.11 及之前版本中，drivers/char/ipmi/ipmi_msghandler.c 的 __ipmi_bmc_register() 函数中存在内存泄漏，攻击者可利用此漏洞，通过触发 ida_simple_get() 失败，造成拒绝服务（内存消耗）（又称为 CID-4aa7afb0ee20）。注意：第三方对此问题的相关性存在争议，因为攻击者无法在探测时实际控制此故障 (CVE-2019-19046)

  - 在 Linux 内核 5.3.11 及其之前版本中， net/wireless/nl80211.c 的 nl80211_get_ftm_responder_stats() 函数中存在内存泄漏，允许攻击者通过触发 nl80211hdr_put() 失败造成拒绝服务（内存消耗），亦称 CID-1399c59fa929。注意：第三方对此问题的相关性存在争议，因为它发生在已成功分配的代码路径中 (CVE-2019-19055)

  - 在 Linux 内核 5.3.11 及之前版本中，drivers/net/wireless/intel/iwlwifi/fw/dbg.c 中的 alloc_sgtable() 函数中存在内存泄漏，攻击者可利用此漏洞，通过触发 alloc_page() 失败，造成拒绝服务（内存消耗），亦即 CID-b4b814fec1a5。(CVE-2019-19058)

  - 在 Linux 内核 5.3.11 及之前所有版本中，drivers/net/wireless/intel/iwlwifi/pcie/ctxt-info-gen3.c 中的 iwl_pcie_ctxt_info_gen3_init() 函数存在多个内存泄漏漏洞，攻击者可通过触发 iwl_pcie_init_fw_sec() 或 dma_alloc_coherent() 失败造成拒绝服务（内存消耗），也称为 CID-0f4f199443fa。(CVE-2019-19059)

  - 在 Linux 内核 5.3.11 及之前的版本中，crypto/crypto_user_base.c 的 crypto_report() 函数中存在内存泄露漏洞，使攻击者能够通过触发 crypto_report_alg() 失败造成拒绝服务（内存消耗），也称为 CID-ffdde5932042。(CVE-2019-19062)

  - 在 Linux 内核 5.3.11 及之前版本中，drivers/net/wireless/realtek/rtlwifi/usb.c 中的 rtl_usb_probe() 函数中存在两项内存泄漏，攻击者可利用此漏洞，造成拒绝服务（内存消耗），亦即 CID-3f9361695113。(CVE-2019-19063)

  - 在 Linux 内核 3.13 至 5.4 版本中，发现 Linux 内核的 KVM 虚拟机监控程序处理 'KVM_GET_EMULATED_CPUID' ioctl(2) 请求以获取 KVM 虚拟机监控程序所模拟 CPUID 功能的方式中存在越界内存写入问题。能够访问“/dev/kvm”设备的用户或进程可利用此缺陷，造成系统崩溃，从而导致拒绝服务。 (CVE-2019-19332)

  - 在 Linux 内核 5.0.21 中，挂载构建的 ext4 文件系统图像、执行某些操作及卸载可在 fs/ext4/super.c 的 ext4_put_super 中导致释放后使用，此漏洞与 fs/ext4/super.c 中的 dump_orphan_list 有关。(CVE-2019-19447)

  - 在 Linux 内核 5.3.7 之前的版本中，drivers/usb/misc/adutux.c 驱动程序中存在由恶意 USB 设备造成的释放后使用错误，又称为 CID-44efc269db79。(CVE-2019-19523)

  - 在 Linux 内核 5.3.12 之前的版本中，drivers/input/ff-memless.c 驱动程序中存在恶意 USB 设备造成的释放后使用错误（又称为 CID-fa3a5a1880c9）。(CVE-2019-19524)

  - 5.2.10 之前的 Linux 内核中存在一个使用后释放缺陷，该缺陷可能是由 drivers/usb/class/cdc-acm.c 驱动程序 aka CID-c52873e5a1ef 中的恶意 USB 设备所致。(CVE-2019-19530)

  - 在 Linux 内核 5.3.11 之前版本中，drivers/net/can/usb/peak_usb/pcan_usb_core.c 驱动程序中存在恶意 USB 设备，会造成信息泄漏缺陷，亦称 CID-f7a1337f0d29。(CVE-2019-19534)

  - 在 Linux 内核 5.2.10 之前的版本中，USB 字符设备驱动程序层中存在恶意 USB 设备造成的争用条件错误（又称为 CID-303911cfc5b9）。此漏洞会影响 drivers/usb/core/file.c。(CVE-2019-19537)

  - 版本低于 5.4.2 的 Linux 内核未正确处理 ext4_expand_extra_isize，__ext4_expand_extra_isize 和 ext4_xattr_set_entry 中的释放后使用错误即为一例，此问题与 fs/ext4/inode.c 和 fs/ext4/super.c 相关，亦即 CID-4ea99936a163。(CVE-2019-19767)

  - 在 5.3.11之前的 Linux 内核中，sound/core/timer.c 存在由错误代码重构造成的释放后使用漏洞，也称为 CID-e7af6307a8a5。这与 snd_timer_open 和 snd_timer_close_locked 有关。timeri 变量最初用于新创建的定时器实例，但在重构后用于不同的目的。 (CVE-2019-19807)

  - 在 Linux 内核 5.0.6 之前版本中，fs/proc/proc_sysctl.c 的 drop_sysctl_table() 中存在空指针取消引用，与 put_links 有关，亦称 CID-23da9588037e。(CVE-2019-20054)

  - 在低于 5.1.6 的 Linux 内核版本中，drivers/net/wireless/marvell/mwifiex/cfg80211.c 中的 mwifiex_tm_cmd 中存在某些错误处理情况，不能释放已分配的 hostcmd 内存，亦即 CID-003b686ace82。此问题将导致内存泄漏和拒绝服务。(CVE-2019-20095)

  - 在 Linux 内核 5.4.12 之前的版本中，drivers/input/input.c 存在通过构建的 keycode 表造成的越界写入漏洞，input_set_keycode 即为一例（又称为 CID-cb222aed03d7）。(CVE-2019-20636)

  - 在 i2c 驱动程序的 Android 内核中，由于内存损坏，可能存在越界写入漏洞。这可能会导致本地权限提升，并需要系统执行权限。无需用户交互即可利用漏洞。(CVE-2019-9454)

  - 在 Android 内核的视频驱动程序中存在释放后使用漏洞，这是争用条件所致。这可能会导致本地权限提升，且无需其他执行权限。无需用户交互即可利用漏洞。(CVE-2019-9458)

  - 在低于 5.5 的内核版本中存在释放后使用，这是资源取消分配时 ptp_clock 和 cdev 的发布之间存在争用条件所致。当（高权限）进程分配 ptp 设备文件（如 /dev/ptpX）时，漏洞会休眠。在此期间，如果删除底层设备，在进程唤醒以终止并清除所有附加文件时，此漏洞可导致可利用的情况。
    系统崩溃，这是 inode 所指向的 cdev 结构无效（因已释放）所致。(CVE-2020-10690)

  - 在 Linux 内核的用户空间核心转储实现中发现缺陷。此缺陷使具有本地帐户的攻击者能够造成小程序崩溃并泄露专用内核数据。
    (CVE-2020-10732)

  - Linux 内核中发现缺陷。Direct IO 写入期间存在索引缓冲区溢出漏洞，可导致 NFS 客户端崩溃。在某些情况下，通过 kmalloc 分配一个内存后超出索引范围将导致内核错误。此漏洞对机密性和系统可用性威胁最大。(CVE-2020-10742)

  - 在版本低于 5.7 的 Linux 内核 SELinux LSM 挂钩实现中发现一个缺陷，其中该缺陷错误地假设 skb 只会包含一个 netlink 消息。挂钩会错误地仅验证 skb 中的第一个 netlink 消息，并在不进一步处理的情况下，使用授予的权限允许或拒绝 skb 内的其余消息。(CVE-2020-10751)

  - 在低于 5.5.8 的 Linux 内核版本中，drivers/vhost/net.c 中的 get_raw_socket 缺少 sk_family 字段验证，攻击者可能利用此漏洞，通过构建的系统调用，触发内核堆栈损坏。
    (CVE-2020-10942)

  - 在 Linux 内核 5.6.2 及之前版本中发现一个问题。mm/mempolicy.c 的 mpol_parse_str 中存在基于堆栈的越界写入，这是解析挂载选项期间未正确处理空节点列表所致（又称为 CID-aa9f7d5172fa）。注意：安全社区中的某些人不同意此漏洞判定结果，因为此问题是解析挂载选项时的一个错误，只能由特权用户进行指定，因此触发该错误不会授予任何尚未拥有的权限。(CVE-2020-11565)

  - 在 Linux 内核 5.6.11 及之前版本中发现一个问题。在特定故障情况下，sg_write 缺少 sg_remove_request 调用（又称为 CID-83c6f2390040）。(CVE-2020-12770)

  - 在 Linux 内核 5.6.5 之前版本中发现信号访问控制问题，也称为 CID-7395ea4e65c2。
    由于 include/linux/sched.h 中的 exec_id 仅为 32 位整型变量，因此整数溢出可干扰 do_notify_parent 保护机制。子进程可向另一个安全域中的父进程发送任意信号。利用限制包括在发生整数溢出之前经过的时间量，以及缺少向父进程发送信号会产生重大操作威胁的情况。(CVE-2020-12826)

  - 在 Linux 内核 IP 语音 H.323 连接跟踪功能处理 ipv6 端口 1720 上的连接的方式中发现越界内存写入缺陷。此缺陷允许未经身份验证的远程用户造成系统崩溃，从而导致拒绝服务。此漏洞最大的威胁在于机密性、完整性，以及系统可用性。(CVE-2020-14305)

  - 在 Linux 内核中，IPsec 内的某些网络协议（例如，IPv6 上的 VXLAN 和 GENEVE 隧道）的实现中发现缺陷。在两台主机之间创建加密隧道时，内核未通过加密链接正确地路由隧道数据；而是未经加密即发送数据。这将允许两个端点之间的任何人读取未加密的流量。此漏洞主要威胁数据机密性。(CVE-2020-1749)

  - 启用嵌套虚拟化时，在 KVM 管理程序处理 L2 客户机指令仿真的方式中发现缺陷。在某些情况下，L2 客户机可能诱骗 L0 客户机访问敏感 L1 资源，而 L2 客户机本身无法访问该资源。(CVE-2020-2732)

  - 在 Linux 内核 5.5.2 及之前版本中，drivers/tty/vt/vt.c 的 vc_do_resize 函数存在释放后使用漏洞。(CVE-2020-8647)

  - 在 Linux 内核 5.5.2 及之前版本中，drivers/video/console/vgacon.c 的 vgacon_invert_region 函数存在释放后使用漏洞。(CVE-2020-8649)

  - 在 Linux 内核 3.16 至 5.5.6 版本中发现一个问题。drivers/block/floppy.c 中的 set_fdc 会导致 wait_til_ready 越界读取，这是因为在分配 FDC 索引前未检查其是否存在错误，也称为 CID-2e90ca68b0d2。(CVE-2020-9383)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的程序包受到 RHSA-2020:4040 公告中提及的多个漏洞影响。

  - libexif 中可能存在越界写入，这是整数溢出所致。这可能会导致媒体内容提供程序中的远程权限提升，且无需其他执行权限。需要用户交互才可利用此漏洞。Product: AndroidVersions: Android-10Android ID: A-112537774 (CVE-2019-9278)

  - exif-data.c 的 exif_data_save_data_entry 中可能存在越界读取，这是缺少边界检查所致。这可能导致本地信息泄露，且无需其他执行权限。开发需要用户交互。产品：Android版本：Android-8.0 Android-8.1 Android-9 Android-10Android ID：A-148705132（CVE-2020-0093）

  - exif-entry.c 的 exif_entry_get_value 中可能存在越界读取，这是缺少边界检查所致。这可能导致本地信息泄露，且无需其他执行权限。
    利用不需要用户交互。产品：Android版本：Android-10Android ID：
    A-147140917 (CVE-2020-0182)

  - libexif 0.6.21 的 exif-entry.c 的 exif_entry_get_value 中存在除零错误。(CVE-2020-12767)

  - 在 libexif 0.6.22 之前的版本中发现问题。在 EXIF Makernote 处理中使用未初始化内存可导致崩溃和释放后使用情况。(CVE-2020-13113)

  - 在 libexif 0.6.22 之前的版本中发现问题。处理 Canon EXIF MakerNote 数据时，若不限制数据大小，则可导致解码 EXIF 数据时消耗大量计算时间。(CVE-2020-13114)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的程序包受到 RHSA-2020:3876 公告中提及的多个漏洞影响。

  - Mediaserver 的 libvpx 中存在拒绝服务漏洞，远程攻击者可借此使用特别构建的文件造成设备挂起或重新启动。此问题的评级为“高危”，这是可能存在远程拒绝服务所致。产品：Android。版本： 4.4.4、 5.0.2、 5.1.1、 6.0、 6.0.1、 7.0、 7.1。Android ID：A-30436808。 (CVE-2017-0393)

  - libvpx 中可能存在越界读取，这是缺少边界检查所致。这可能导致远程信息泄露，且无需其他执行权限。不需用户交互即可恶意利用。产品：Android版本：Android-10Android ID：A-122675483 (CVE-2019-9232)

  - libvpx 中可能存在信息泄露，这是输入验证不当所致。这可能导致远程信息泄露，且无需其他执行权限。需要用户交互才可利用此漏洞。Product: AndroidVersions: Android-10Android ID: A-80479354 (CVE-2019-9433)

  - decodeframe.c 的 vp8_decode_frame 中可能存在越界读取，这是输入验证不当所致。如果启用了纠错功能，这可能导致远程信息泄露，且无需其他执行权限。无需用户交互即可利用漏洞。产品：
    AndroidVersions： Android-8.0 Android-8.1Android ID：A-62458770 (CVE-2020-0034)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的程序包受到 RHSA-2020:4004 公告中提及的多个漏洞影响。

  - 在 Apache Tomcat 9.0.0.M1 - 9.0.29、8.5.0 - 8.5.49 和 7.0.0 - 7.0.98 中使用 FORM 身份验证时，存在一个窄窗口，攻击者可在此执行会话固定攻击。该窗口被认为太窄，不适于实际进行恶意利用，但是谨慎起见，还是将此问题视为安全漏洞。(CVE-2019-17563)

  - 在 Apache Tomcat 10.0.0-M1 到 10.0.0-M6、9.0.0.M1 到 9.0.36、8.5.0 到 8.5.56 以及 7.0.27 到 7.0.104 版本中，未正确验证 WebSocket 框架中的负载长度。无效负载长度可触发无限循环。多个具有无效负载长度的请求可导致拒绝服务。(CVE-2020-13935)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的多个程序包受到 RHSA-2020:3901 公告中提及的一个漏洞影响。

  - libpng 1.6.32 之前版本未根据用户限制正确检查区块长度。(CVE-2017-12652)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的多个程序包受到 RHSA-2020:3848 公告中提及的一个漏洞影响。

  - libmspack 0.9.1alpha 受到下列问题的影响：缓冲区溢出。影响为：信息泄露。组件为：libmspack 中的函数 chmd_read_headers()（文件 libmspack/mspack/chmd.c）。攻击向量为：受害者必须打开特别构建的 chm 文件。修复版本为：commit 2f084136cfe0d05e5bf5703f3e83c6d955234b4d 之后。(CVE-2019-1010305)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的多个程序包受到 RHSA-2020:4001 公告中提及的一个漏洞影响。

  - BlueZ 5.54 之前版本的子系统中存在访问控制不当，未经身份验证的用户可利用此问题，可能通过邻近访问实现权限升级和拒绝服务 (CVE-2020-0556)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的程序包受到 RHSA-2020:3864 公告中提及的多个漏洞影响。

  - CUPS 2.2.2 之前版本中，scheduler/client.c 的 valid_host() 中有一个 localhost.localdomain 白名单条目，可让远程攻击者通过向 CUPS 后台程序发送 POST 请求，并结合 DNS 重新绑定，从而执行任意 IPP 命令。localhost.localdomain 的名称通常会通过 DNS 服务器（既不是 OS 也不是 web 浏览器负责，从而确保 localhost.localdomain 是 127.0.0.1）进行解析。
    (CVE-2017-18190)

  - 已通过改进的内存处理解决缓冲溢出问题。此问题已在 macOS Mojave 10.14.6、Security Update 2019-004 High Sierra、Security Update 2019-004 Sierra 中修复。位于特权网络位置的攻击者可能可以执行任意代码。（CVE-2019-8675、CVE-2019-8696）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的程序包受到 RHSA-2020:4026 公告中提及的多个漏洞影响。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 5.6.45 和较早版本、5.7.27 和较早版本以及 8.0.17 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2019-2974)

  - Oracle MySQL 的 MySQL Client 产品中存在漏洞（组件：C API）。支持的版本中受影响的是 5.6.46 和较早版本、5.7.28 和较早版本以及 8.0.18 和较早版本。难以利用的漏洞允许具备网络访问权限的未经身份验证的攻击者通过多种协议破坏 MySQL Client。
    成功利用此漏洞可导致在未经授权的情况下造成 MySQL Client 挂起或频繁出现崩溃（完整 DOS）。(CVE-2020-2574)

  - Oracle MySQL 的 MySQL Client 产品中存在漏洞（组件：C API）。支持的版本中受影响的是 5.6.47 和较早版本、5.7.27 和较早版本以及 8.0.17 和较早版本。难以利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Client。
    成功利用此漏洞可导致在未经授权的情况下造成 MySQL Client 挂起或频繁出现崩溃（完整 DOS）。(CVE-2020-2752)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: DML）。支持的版本中受影响的是 5.6.47 和较早版本、5.7.29 和较早版本以及 8.0.19 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2020-2780)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Stored Procedure）。支持的版本中受影响的是 5.6.47 和较早版本、5.7.29 和较早版本以及 8.0.19 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2020-2812)

  - Oracle MySQL 的 MySQL Server 产品中的漏洞（组件：Server：Parser）。支持的版本中受影响的是 5.7.29 和较早版本以及 8.0.19 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功利用此漏洞进行攻击可导致接管 MySQL Server。(CVE-2021-2144)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的程序包受到 RHSA-2020:4011 公告中提及的多个漏洞影响。

  - E2fsprogs 1.45.3 的配额文件功能中存在可利用的代码执行漏洞。特别构建的 ext4 分区可造成堆上越界写入，从而导致代码执行。攻击者可损坏分区，从而触发此漏洞。(CVE-2019-5094)

  - E2fsprogs e2fsck 1.45.4 的目录重新哈希功能中存在代码执行漏洞。
    特别构建的 ext4 目录可造成堆栈上越界写入，从而导致代码执行。攻击者可损坏分区，从而触发此漏洞。(CVE-2019-5188)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的程序包受到 RHSA-2020:3902 公告中提及的多个漏洞影响。

  - LibTIFF 4.0.10 及其之前版本的 tif_aux.c 中的 _TIFFCheckMalloc 和 _TIFFCheckRealloc 未正确处理整数溢出检查，因为它们依赖编译器行为，而适用的 C 标准并未定义该行为。例如，这可能导致应用程序崩溃。(CVE-2019-14973)

  - 与 GDAL 3.0.1 及其之前版本以及其他产品中使用的一样，LibTIFF 4.0.10 及其之前版本中的 tif_getimage.c 存在整数溢出，可能会通过构建的 RGBA 图像造成基于堆的缓冲区溢出，这与“Negative-size-param”情况有关。(CVE-2019-17546)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的多个程序包受到 RHSA-2020:4032 公告中提及的一个漏洞影响。

  - 如在 Ubuntu 14.04 的 Canonical Upstart 中的 DBusServer 所用，dbus 1.10.28 之前版本、1.12.16 之前的 1.12.x 和 1.13.12 之前的 1.13.x 版本（在某些不常见的情况下，使用 dbus-daemon）允许 cookie 欺骗，这是 libdbus 库的 DBUS_COOKIE_SHA1 的引用实现中不当处理 symlink 所致。（这只影响 DBUS_COOKIE_SHA1 认证机制。）对其主目录进行写入访问的恶意客户端可操纵 ~/.dbus-keyrings 符号链接，导致拥有不同 uid 的 DBusServer 在非预期位置进行读取和写入。在最严重的情况下，这可能导致 DBusServer 重新使用恶意客户端已知的 cookie，并将此 cookie 作为来自攻击者所选 uid 的后续客户端连接的证据，允许绕过身份验证。(CVE-2019-12749)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的多个程序包受到 RHSA-2020:3915 公告中提及的一个漏洞影响。

  - 在 libssh2 v1.9.0 和之前的版本中，packet.c 中的 SSH_MSG_DISCONNECT 逻辑在边界检查中存在整数溢出，这可让攻击者针对后续的内存读取指定任意（越界）偏移。构建的 SSH 服务器可能会在用户连接到服务器时，在客户端系统上泄露敏感信息或造成拒绝服务情况。(CVE-2019-17498)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的多个程序包受到 RHSA-2020:3922 公告中提及的一个漏洞影响。

  - libsndfile 1.0.28 中发现问题。alaw.c 的函数 i2alaw_array 中存在缓冲区过度读取，可能会造成拒绝服务。 (CVE-2018-19662)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的多个程序包受到 RHSA-2020:3943 公告中提及的一个漏洞影响。

  - 在 GD 图形库（亦即 LibGD）2.2.5 版本中，gd_gif_out.c、gd_jpeg.c 和 gd_wbmp.c 内的 gdImage*Ptr() 函数存在双重释放缺陷。注意： PHP 不受影响。 (CVE-2019-6978)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的程序包受到 RHSA-2020:3906 公告中提及的多个漏洞影响。

  - 本地操作系统客户机用户可能利用 QEMU 中的 qemu-seccomp.c，通过利用对主线程以外的线程的 seccomp 策略处理不当造成拒绝服务（客户机崩溃）。(CVE-2018-15746)

  - 在 VNC 断开连接操作期间，由于误用 libz，QEMU 4.1.0 的 ui/vnc-enc-zrle.c 的 zrle_compress_data 中存在内存泄露，从而导致 deflateInit2 中分配的内存未在 deflateEnd 中释放。(CVE-2019-20382)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的程序包受到 RHSA-2020:3875 公告中提及的多个漏洞影响。

  - TigerVNC 1.10.1 之前的版本容易受到堆栈返回后使用的攻击，这是 ZRLEDecoder 中未能正确使用堆栈内存所致。如果解码例程抛出异常，则 ZRLEDecoder 可能尝试访问在堆栈展开过程中已释放的堆栈变量。利用此漏洞可能导致远程代码执行。此攻击似乎可通过网络连接加以利用。(CVE-2019-15691)

  - TigerVNC 1.10.1 之前的版本容易受到堆缓冲区溢出的攻击。可从 CopyRectDecoder 触发漏洞，这是值检查不正确所致。利用此漏洞可能导致远程代码执行。此攻击似乎可通过网络连接加以利用。
    (CVE-2019-15692)

  - 低于 1.10.1 的 TigerVNC 版本容易受到 TightDecoder::FilterGradient 中发生的堆缓冲区溢出影响。利用此漏洞可能导致远程代码执行。此攻击似乎可通过网络连接加以利用。(CVE-2019-15693)

  - 低于 1.10.1 的 TigerVNC 版本容易受到从 DecodeManager::decodeRect 触发的堆缓冲区溢出的影响。漏洞的产生是在处理 MemOutStream 过程中出现符号错误所致。
    利用此漏洞可能导致远程代码执行。此攻击似乎可通过网络连接加以利用。(CVE-2019-15694)

  - 低于 1.10.1 的 TigerVNC 版本容易受到从 CMsgReader::readSetCursor 触发的堆栈缓冲区溢出的影响。漏洞的产生是对 PixelFormat 清理不充分所致。
    由于远程攻击者可以选择缓冲区起始位置的偏移以开始写入其值，因此利用此漏洞可能会导致远程代码执行。此攻击似乎可通过网络连接加以利用。(CVE-2019-15695)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的多个程序包受到 RHSA-2020:4003 公告中提及的一个漏洞影响。

  - 已发现 NetworkManager 的命令行接口 nmcli 在创建新的配置文件时，未遵循 802-1x.ca-path 和 802-1x.phase2-ca-path 设置。当用户使用此配置文件连接至网络时，不会进行身份验证并且会以不安全的方式进行连接。(CVE-2020-10754)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的多个程序包受到 RHSA-2020:3972 公告中提及的一个漏洞影响。

  - 在 Apache Subversion 版本（低于并包括 1.9.10、1.10.4、1.12.0）中 , 当格式良好的只读请求产生特定回答时，Subversion 的 svnserve 服务器进程可能退出。这可导致中断服务器用户。(CVE-2018-11782)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的程序包受到 RHSA-2020:3877 公告中提及的多个漏洞影响。

  - 音频文件 Audio File Library 0.3.6 在 modules/ModuleState.cpp 的 ModuleState::setup 中存在空指针取消引用缺陷，攻击者可利用此缺陷，通过特制的 caf 文件导致拒绝服务，sfconvert 即为一例。 (CVE-2018-13440)

  - 在 mpruett 音频文件库（又称为 audiofile）0.3.6、0.3.5、0.3.4、0.3.3、0.3.2、0.3.1、0.3.0 中发现一个问题。运行 sfconvert 时，Expand3To4Module::run 中发生基于堆的缓冲区溢出。 (CVE-2018-17095)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的程序包受到 RHSA-2020:3978 公告中提及的多个漏洞影响。

  - 在 GNOME GLib 2.15.0 到 2.61.1 的 gio/gfile.c 中，file_copy_fallback 在复制操作进行时，未正确限制文件权限 。相反，系统会使用默认权限。(CVE-2019-12450)

  - 在 1.5.22 之前版本的 ibus 中发现一个缺陷，任何非特权用户可利用此缺陷，监控方法调用并将其发送至另一用户的 ibus 总线，这是 DBus 服务器设置中的错误配置所致。本地攻击者可利用此缺陷，拦截使用图形界面的受害者用户的所有按键，更改输入法引擎或修改受害者用户的其他与输入相关的配置。(CVE-2019-14822)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的多个程序包受到 RHSA-2020:3949 公告中提及的一个漏洞影响。

  - 在 rabbitmq-c 0.9.0 中，amqp_connection.c 的 amqp_handle_input 中存在问题。在处理 CONNECTION_STATE_HEADER 时，存在导致堆内存损坏的整数溢出。恶意服务器可返回导致 target_size 值小于所需值的恶意框架标头。此情况随后会继续在 memcpy 函数中发生，导致将过多数据复制到堆缓冲区中。
    (CVE-2019-18609)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的程序包受到 RHSA-2020:3952 公告中提及的多个漏洞影响。

  - 在 Expat 2.2.7 之前版本的 libexpat 中，XML 输入（包括含有大量冒号的 XML 名称）可造成 XML 解析器在处理时消耗大量 RAM 和 CPU 资源（足够用于发起拒绝服务攻击） 。(CVE-2018-20843)

  - 在 libexpat 2.2.8 之前版本中，构建的 XML 输入可能欺骗解析器过早从 DTD 解析转换为文档解析；连续调用 XML_GetCurrentLineNumber（或 XML_GetCurrentColumnNumber）会导致基于堆的缓冲区过度读取。(CVE-2019-15903)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的多个程序包受到 RHSA-2020:3887 公告中提及的一个漏洞影响。

  - Pillow 6.2.2 之前版本的 libImaging/FliDecode.c 中存在 FLI 缓冲区溢出。(CVE-2020-5313)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的程序包受到 RHSA-2020:4039 公告中提及的多个漏洞影响。

  - 2.4.1 之前的 OpenEXR 版本中发现一个问题。Huffman 解压缩期间存在一个越界读取，ImfFastHuf.cpp 中的 FastHufDecoder::refill 即为一例。 (CVE-2020-11761)

  - 2.4.1 之前的 OpenEXR 版本中发现一个问题。存在 std::vector 越界读取和写入，这一点已由 ImfTileOffsets.cpp 证实。 (CVE-2020-11763)

  - 2.4.1 之前的 OpenEXR 版本中发现一个问题。ImfMisc.cpp 的 copyIntoFrameBuffer 中存在越界写入。(CVE-2020-11764)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的程序包受到 RHSA-2020:3944 公告中提及的一个漏洞影响。

  - 版本低于 0.9 的 unoconv 程序包未正确处理不受信任的路径名，从而导致 SSRF 和本地文件包含漏洞。
    (CVE-2019-17400)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的程序包受到 RHSA-2020:3996 公告中提及的多个漏洞影响。

  - 2.9.10 之前的 parser.c in libxml2 中的 xmlParseBalancedChunkMemoryRecover 具有与 newDoc->oldNs 相关的内存泄露问题。(CVE-2019-19956)

  - libxml2 2.9.10 的 xmlschemas.c 中的 xmlSchemaPreRun 允许 xmlSchemaValidateStream 内存泄露。
    (CVE-2019-20388)

  - 在某些 end-of-file 情况下，libxml2 2.9.10 的 parser.c 中的 xmlStringLenDecodeEntities 存在无限循环漏洞。(CVE-2020-7595)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的多个程序包受到 RHSA-2020:3940 公告中提及的一个漏洞影响。

  - Openwsman 2.6.9 及其之前版本在解析特别构建的 HTTP 请求时容易受到 process_connection() 中无限循环的攻击。未经身份验证的远程攻击者可利用此漏洞，发送恶意 HTTP 请求至 openwsman 服务器，从而造成拒绝服务。
    (CVE-2019-3833)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的多个程序包受到 RHSA-2020:4007 公告中提及的一个漏洞影响。

  - 在 systemd 243 之前版本的 login/logind-button.c 的 button_open 中发现一个问题。执行 udevadm 触发命令时，可能会发生内存泄漏。(CVE-2019-20386)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的程序包受到 RHSA-2020:3984 公告中提及的多个漏洞影响。

  - 发现 freeradius 及之前版本 3.0.19 未正确配置 logrotate，从而允许已控制 radiusd 用户的本地攻击者诱骗 logrotate 将可写入 radiusd 的文件写入目录，从而将其权限提升为 root。 radiusd 用户通常无法访问。注意：上游软件维护者已声明，任何人都无法通过此所谓的问题获取权限。 (CVE-2019-10143)

  - FreeRADIUS 3.0 到 3.0.19 版本中，每 2048 次 EAP-pwd 握手中平均有 1 次失败，这是因为在搜索和辨别循环的 10 次迭代中无法找到密码元素。此问题会泄露信息，攻击者可利用这些信息恢复任何用户的密码。此信息泄漏类似于 Dragonblood 和 CVE-2019-9494。(CVE-2019-13456)

  - 在 FreeRADIUS 3.0.20 之前的 3.0.x 中，EAP-pwd 模块使用全局 OpenSSL BN_CTX 实例来处理所有的握手。这意味着多个线程会同时使用同一 BN_CTX 实例，从而在发起同时 EAP-pwd 握手时导致崩溃。攻击者可滥用此问题，发起拒绝服务 (DoS) 攻击。(CVE-2019-17185)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的程序包受到 RHSA-2020:3936 公告中提及的多个漏洞影响。

  - 在不使用 dataType 选项的情况下执行跨域 Ajax 请求时，jQuery 3.0.0 之前的版本容易受到跨站脚本 (XSS) 攻击，从而导致执行文本/javascript 响应。
    (CVE-2015-9251)

  - 在 3.4.0 之前的 Bootstrap 3.x 和 4.0.0-beta.2 之前的 4.x-beta 中，data-target 属性可能是 XSS，这是一个不同于 CVE-2018-14041 的漏洞。(CVE-2016-10735)

  - 在 4.1.2 之前的 Bootstrap 中，collapse data-parent 属性可能是 XSS。(CVE-2018-14040)

  - 在 4.1.2 之前的 Bootstrap 中，tooltip 的 data-container 属性可能是 XSS。(CVE-2018-14042)

  - 在 3.4.0 之前的 Bootstrap 中，tooltip data-viewport 属性可能是 XSS。(CVE-2018-20676)

  - 在 3.4.0 之前的 Bootstrap 中，affix configuration target 属性可能是 XSS。(CVE-2018-20677)

  - 由于 Object.prototype 污染，版本低于 3.4.0 的 jQuery（用于 Drupal、Backdrop CMS 和其他产品）未正确处理 jQuery.extend (true, {}, ...)。如果未审查的源对象包含可枚举的
    __proto__ property，则其可能扩展本机 Object.prototype。(CVE-2019-11358)

  在版本低于 3.4.1 的 Bootstrap 和 4.3.1 之前的 4.3.x 版 Bootstrap 中，工具提示或弹出框数据模板属性中可能存在 XSS。(CVE-2019-8331)

  - 在高于或等于 1.2 并在 3.5.0 之前的 jQuery 版本中，如果将 HTML 从不受信任的来源传递至 jQuery 的任一 DOM 操作方法（即 .html()、append() 和其他方法），即使经过审查，也可能执行不受信任的代码。此问题已在 jQuery 3.5.0 中得到修补。(CVE-2020-11022)

  - 在 4.x.x 到 4.8.0 之间的所有 ipa 版本中发现一个缺陷。向服务器发送极长的密码（>= 1,000,000 字符）时，密码哈希进程可能耗尽内存和 CPU，从而导致拒绝服务和网站失去响应。此漏洞最大的威胁在于系统可用性。(CVE-2020-1722)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的程序包受到 RHSA-2020:3868 公告中提及的多个漏洞影响。

  - SDL（简易直控媒体层）1.2.15 及其之前版本，以及 2.x 到 2.0.9 版本中，audio/SDL_wave.c 的 IMA_ADPCM_nibble 中存在缓冲区过度读取。(CVE-2019-7572)

  - SDL（简易直控媒体层）1.2.15 及其之前版本，以及 2.x 到 2.0.9 版本中，audio/SDL_wave.c（wNumCoef 循环内部）的 InitMS_ADPCM 中存在基于堆的缓冲区过度读取。(CVE-2019-7573)

  - SDL（简易直控媒体层）1.2.15 及其之前版本，以及 2.x 到 2.0.9 版本中，audio/SDL_wave.c 的 IMA_ADPCM_decode 中存在基于堆的缓冲区过度读取。(CVE-2019-7574)

  - SDL（简易直控媒体层）1.2.15 及其之前版本，以及 2.x 到 2.0.9 版本中，audio/SDL_wave.c 的 MS_ADPCM_decode 中存在基于堆的缓冲区溢出。(CVE-2019-7575)

  - SDL（简易直控媒体层）1.2.15 及其之前版本，以及 2.x 到 2.0.9 版本中，audio/SDL_wave.c（wNumCoef 循环外部）的 InitMS_ADPCM 中存在基于堆的缓冲区过度读取。(CVE-2019-7576)

  - SDL（简易直控媒体层）1.2.15 及其之前版本，以及 2.x 到 2.0.9 版本中，audio/SDL_wave.c 的 SDL_LoadWAV_RW 中存在缓冲区过度读取。(CVE-2019-7577)

  - SDL（简易直控媒体层）1.2.15 及其之前版本，以及 2.x 到 2.0.9 版本中，audio/SDL_wave.c 的 InitIMA_ADPCM 中存在基于堆的缓冲区过度读取。(CVE-2019-7578)

  - SDL（简易直控媒体层）1.2.15 及其之前版本，以及 2.x 到 2.0.9 版本中，video/SDL_blit_1.c 的 Blit1to4 中存在基于堆的缓冲区过度读取。(CVE-2019-7635)

  - SDL（简易直控媒体层）1.2.15 及其之前版本，以及 2.x 到 2.0.9 版本中，video/SDL_pixels.c 的 SDL_GetRGB 中存在基于堆的缓冲区过度读取。(CVE-2019-7636)

  - SDL（简易直控媒体层）1.2.15 及其之前版本，以及 2.x 到 2.0.9 版本中，video/SDL_surface.c 的 SDL_FillRect 中存在基于堆的缓冲区溢出。(CVE-2019-7637)

  - SDL（简易直控媒体层）1.2.15 及其之前版本，以及 2.x 到 2.0.9 版本中，video/SDL_pixels.c 的 Map1toN 中存在基于堆的缓冲区过度读取。(CVE-2019-7638)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的程序包受到 RHSA-2020:3958 公告中提及的多个漏洞影响。

  - 在 Apache httpd 2.4.0 到 2.4.29 中，<FilesMatch> 内指定的表达式可以将 '$' 与恶意文件名中的换行符对比，而不是只对比文件名的结尾。这可能会在外部封锁部分文件上传的环境中遭到恶意利用，但只能通过对比文件名的结尾部分。(CVE-2017-15715)

  - 在 Apache httpd 2.4.0 - 2.4.29 中，当 mod_session 配置为将其会话数据转发到 CGI 应用程序（启用 SessionEnv，而非默认设置）时，远程用户可通过使用“会话”标头影响其内容。这是 mod_session 使用 HTTP_SESSION 变量名将其数据转发到 CGI 所致，因为 Apache HTTP Server 根据 CGI 规范还会使用前缀 HTTP_ 来传递 HTTP 标头字段。(CVE-2018-1283)

  - 特别构建的 HTTP 请求标头可导致 Apache HTTP Server 2.4.30 之前的版本崩溃，这是准备要缓存在共享内存的数据时发生越界读取所致。它可以用作针对 mod_cache_socache 用户的拒绝服务攻击。此漏洞被视为低风险，因为 mod_cache_socache 并未广泛使用，而且 mod_cache_disk 与此漏洞无关。
    (CVE-2018-1303)

  - 在 Apache HTTP Server 2.4.0 至 2.4.39 中，使用 mod_rewrite 配置的重定向（原本应自引用）可能受到编码的新行欺骗，并重定向至请求 URL 中的非预期 URL。(CVE-2019-10098)

  - 在 Apache HTTP 服务器 2.4.0 至 2.4.41 中，使用 mod_rewrite 配置的重定向（原本应自引用）可能受到编码的新行欺骗，并重定向至请求 URL 中的非预期 URL。(CVE-2020-1927)

  - 在 Apache HTTP 服务器 2.4.0 至 2.4.41 中，代理到恶意 FTP 服务器时，mod_proxy_ftp 可能使用未初始化的内存。(CVE-2020-1934)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的程序包受到 RHSA-2020:3973 公告中提及的一个漏洞影响。

  - 在 Apache SpamAssassin 3.4.3 之前版本中，可以使用过多资源的方式构建消息。
    建议的修复方式是尽快升级至 SA 3.4.3，但是细节将不会公布于众。
    (CVE-2019-12420)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
142600	CentOS 7：nss 和 nspr (RHSA-2020:4076)	critical
142599	CentOS 7：squid (RHSA-2020:4082)	high
142598	CentOS 7：freetype (RHSA-2020:4907)	critical
141636	CentOS 7：openldap (RHSA-2020:4041)	high
141635	CentOS 7：cloud-init (RHSA-2020:3898)	high
141634	CentOS 7：curl (RHSA-2020:3916)	critical
141633	CentOS 7：mod_auth_openidc (RHSA-2020:3970)	medium
141632	CentOS 7：libvirt (RHSA-2020:4000)	medium
141631	CentOS 7：python3 (RHSA-2020:3888)	medium
141630	CentOS 7：libsrtp (RHSA-2020:3873)	high
141629	CentOS 7：samba (RHSA-2020:3981)	medium
141626	CentOS 7：exiv2 (RHSA-2020:4030)	medium
141625	CentOS 7：glibc (RHSA-2020:3861)	low
141624	CentOS 7：evince 和 poppler (RHSA-2020:3977)	high
141623	CentOS 7：cpio (RHSA-2020:3908)	high
141622	CentOS 7：okular (RHSA-2020:4024)	medium
141619	CentOS 7：内核 (RHSA-2020:4060)	high
141618	CentOS 7：libexif (RHSA-2020:4040)	high
141617	CentOS 7：libvpx (RHSA-2020:3876)	high
141616	CentOS 7：tomcat (RHSA-2020:4004)	high
141614	CentOS 7：libpng (RHSA-2020:3901)	critical
141613	CentOS 7：libmspack (RHSA-2020:3848)	medium
141612	CentOS 7：bluez (RHSA-2020:4001)	high
141611	CentOS 7：cups (RHSA-2020:3864)	high
141610	CentOS 7：mariadb (RHSA-2020:4026)	medium
141609	CentOS 7：e2fsprogs (RHSA-2020:4011)	high
141608	CentOS 7：libtiff (RHSA-2020:3902)	high
141607	CentOS 7：dbus (RHSA-2020:4032)	high
141605	CentOS 7：libssh2 (RHSA-2020:3915)	high
141604	CentOS 7：libsndfile (RHSA-2020:3922)	high
141602	CentOS 7：libwmf (RHSA-2020:3943)	critical
141601	CentOS 7：qemu-kvm (RHSA-2020:3906)	medium
141600	CentOS 7：tigervnc (RHSA-2020:3875)	high
141599	CentOS 7：NetworkManager (RHSA-2020:4003)	medium
141598	CentOS 7：subversion (RHSA-2020:3972)	medium
141597	CentOS 7：audiofile (RHSA-2020:3877)	high
141596	CentOS 7：glib2 和 ibus (RHSA-2020:3978)	critical
141595	CentOS 7：librabbitmq (RHSA-2020:3949)	critical
141594	CentOS 7：expat (RHSA-2020:3952)	high
141593	CentOS 7：python-pillow (RHSA-2020:3887)	high
141592	CentOS 7：OpenEXR (RHSA-2020:4039)	medium
141591	CentOS 7：unoconv (RHSA-2020:3944)	high
141590	CentOS 7：libxml2 (RHSA-2020:3996)	high
141589	CentOS 7：openwsman (RHSA-2020:3940)	high
141588	CentOS 7：systemd (RHSA-2020:4007)	low
141587	CentOS 7：freeradius(RHSA-2020:3984)	high
141586	CentOS 7：ipa (RHSA-2020:3936)	medium
141585	CentOS 7：SDL (RHSA-2020:3868)	high
141584	CentOS 7：httpd (RHSA-2020:3958)	high
141583	CentOS 7：spamassassin (RHSA-2020:3973)	high

检测

Nessus 的 CentOS Local Security Checks 系列

critical

high

critical

high

high

critical

medium

medium

medium

high

medium

medium

low

high

high

medium

high

high

high

high

critical

medium

high

high

medium

high

high

high

high

high

critical

medium

high

medium

medium

high

critical

critical

high

high

medium

high

high

high

low

high

medium

high

high

high