远程 CentOS Linux 7 主机上安装的多个程序包受到 RHSA-2020:3966 公告中提及的一个漏洞影响。

  - FontForge 20190801 的 sfd.c 的 SFD_GetFontMetaData 中存在释放后使用。(CVE-2020-5395)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的程序包受到 RHSA-2020:4031 公告中提及的多个漏洞影响。

  - 在低于或等于 2.0.0 的 FreeRDP 中，系统会执行可能的资源耗尽漏洞。
    恶意客户端可触发越界读取，导致以随机大小分配内存。已在 2.1.0 中修复此问题。(CVE-2020-11018)

  - 在低于或等于 2.0.0 的 FreeRDP 中，在记录器设置为 WLOG_TRACE 时运行时，可能会出现应用程序崩溃，这是读取无效数组索引所致。数据可作为字符串打印到本地终端。已在 2.1.0 中修复此问题。(CVE-2020-11019)

  - 在低于或等于 2.0.0 的 FreeRDP 中，存在导致缓冲区溢出的整数溢出。使用 /video 重定向时，受操控的服务器会指示客户端分配小于所请求大小的缓冲区，这是计算大小时的整数溢出所致。通过使用后续消息，服务器可操纵客户端，以越界将数据写入到之前分配的缓冲区内。此问题已在 2.1.0 进行了修补。
    (CVE-2020-11038)

  - 在低于或等于 2.0.0 的 FreeRDP 中，使用已启用 USB 重定向（接近）的受操纵服务器时，可能会读取和写入任意内存，这是长度检查中的整数溢出所致。此问题已在 2.1.0 进行了修补。(CVE-2020-11039)

  - 在低于或等于 2.0.0 的 FreeRDP 中，clear_decompress_subcode_rlex 中存在从内存读取的越界数据，此类数据在屏幕上以颜色显示。此问题已在 2.1.0 进行了修补。
    (CVE-2020-11040)

  - 在低于或等于 2.0.0 的 FreeRDP 中，外部控制的数组索引在未经检查的情况下作为声音后端配置（alsa、oss、pulse 等）用于数据。最可能的结果是，客户端实例在声音消失或声音失真或会话断开后崩溃。如果用户无法升级到已修补的版本，则变通方案为禁用会话声音。此问题已在 2.1.0 进行了修补。
    (CVE-2020-11041)

  - 在高于 1.1 和 2.0.0 之前的 FreeRDP 中，update_read_icon_info 中存在越界读取。此问题允许将攻击者定义的客户端内存数量（32 位无符号 -> 4GB）读取到中间缓冲区。可以利用此问题造成客户端崩溃或存储信息以供稍后检索。此问题已在 2.0.0 进行了修补。(CVE-2020-11042)

  - 在低于或等于 2.0.0 的 FreeRDP 中，rfx_process_message_tileset 中存在越界读取。
    馈入 RFX 解码器的无效数据导致屏幕上出现垃圾（如颜色）。此问题已在 2.1.0 进行了修补。
    (CVE-2020-11043)

  - 在高于 1.2 和 2.0.0 之前的 FreeRDP 中，update_read_cache_bitmap_v3_order 中的双重释放导致客户端应用程序崩溃，前提是解析了来自受操纵服务器的破坏数据。此问题已在 2.0.0 进行了修补。(CVE-2020-11044)

  - 在 1.0 之后和 2.0.0 之前的 FreeRDP 中，update_read_bitmap_data 中存在越界读取，允许将客户端内存读取到图像缓冲区。结果在屏幕上显示为颜色。
    (CVE-2020-11045)

  - 在 1.0 之后和 2.0.0 之前的 FreeRDP 中，update_read_synchronize 中存在流越界寻找，可导致后续越界读取。(CVE-2020-11046)

  - 在 1.1 之后和 2.0.0 之前的 FreeRDP 中，autodetect_recv_bandwidth_measure_results 中存在越界读取。恶意服务器可通过提供短输入和读取测量结果数据，利用被操纵的消息提取最多 8 字节的客户端内存。此问题已在 2.0.0 进行了修补。(CVE-2020-11047)

  - 1.0 之后和 2.0.0 之前 FreeRDP 中存在越界读取。该问题仅允许中止会话。
    无法提取任何数据。已在 2.0.0 中修复此问题。(CVE-2020-11048)

  - 在 1.1 之后和 2.0.0 之前的 FreeRDP 中，存在对客户端内存的越界读取，然后系统会将其传递给协议解析器。此问题已在 2.0.0 进行了修补。(CVE-2020-11049)

  - 在 1.1 之后和 2.0.0 之前的 FreeRDP 中，rdp_read_font_capability_set 中存在流越界寻找，可导致后续越界读取。因此，受操纵的客户端或服务器可能会因无效的数据读取而强制断开连接。已在 2.0.0 中修复此问题。(CVE-2020-11058)

  - 在 2.1.0 之前的 FreeRDP 中，cliprdr_read_format_list 中存在越界读取。剪贴板格式数据读取（通过客户端或服务器）可能会读取越界数据。已在 2.1.0 中修复此问题。(CVE-2020-11085)

  - 在低于或等于 2.0.0 的 FreeRDP 中，ntlm_read_ntlm_v2_client_challeng 中存在越界读取，可对内部结构的最多 28 个字节进行越界读取。已在 2.1.0 中修复此问题。(CVE-2020-11086)

  - 在低于或等于 2.0.0 的 FreeRDP 中，ntlm_read_AuthenticateMessage 中存在越界读取。
    已在 2.1.0 中修复此问题。(CVE-2020-11087)

  - 在低于或等于 2.0.0 的 FreeRDP 中，ntlm_read_NegotiateMessage 中存在越界读取。已在 2.1.0 中修复此问题。(CVE-2020-11088)

  - 在 2.1.0 之前的 FreeRDP 中，irp 函数（parallel_process_irp_create、serial_process_irp_create、drive_process_irp_write、printer_process_irp_write、rdpei_recv_pdu、serial_process_irp_write）中存在越界读取。已在 2.1.0 中修复此问题。(CVE-2020-11089)

  - 1.0 到 2.0.0-rc4 之间的 FreeRDP 中的 libfreerdp/gdi/gdi.c 存在越界读取。(CVE-2020-11522)

  - 1.0 到 2.0.0-rc4 之间的 FreeRDP 版本中的 libfreerdp/cache/bitmap.c 存在越界读取。
    (CVE-2020-11525)

  - 1.1 到 2.0.0-rc4 之间的 FreeRDP 版本中的 libfreerdp/core/update.c 存在越界读取。
    (CVE-2020-11526)

  - 2.1.1 之前的 FreeRDP 版本中发现一个问题。在 winpr/libwinpr/sspi/NTLM/ntlm_message.c 的 ntlm_read_ChallengeMessage 中检测到越界 (OOB) 读取漏洞。(CVE-2020-13396)

  - 2.1.1 之前的 FreeRDP 版本中发现一个问题。在 libfreerdp/core/security.c 中的 security_fips_decrypt 中检测到越界 (OOB) 读取漏洞，这是值未初始化所致。
    (CVE-2020-13397)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的一个程序包受到 RHSA-2020:3631 公告中提及的多个漏洞影响。

  - 通过保留 about:blank 窗口中对 eval() 函数的引用，恶意网页可获取 InstallTrigger 对象的访问权限，这可允许其提示用户安装扩展。此问题与用户混淆结合后，可导致系统安装非预期或恶意的扩展。此漏洞会影响版本低于 80 的 Firefox、版本低于 78.2 的 Thunderbird、版本低于 68.12 的 Thunderbird、版本低于 68.12 的 Firefox ESR、版本低于 78.2 的 Firefox ESR 和版本低于 80 的 Firefox for Android。(CVE-2020-15664)

  - 如果中止某个操作（如提取），则在警告要通知的对象时，中止信号可能会被删除。这会导致释放后使用，我们推测若攻击者有意操控，就能利用此问题运行任意代码。此漏洞会影响版本低于 68.12 的 Firefox ESR 和版本低于 68.12 的 Thunderbird。
    (CVE-2020-15669)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 6 主机上存在安装的程序包，该程序包受到 RHSA-2020:3643 公告中所述多个漏洞的影响。

  - 通过保留 about:blank 窗口中对 eval() 函数的引用，恶意网页可获取 InstallTrigger 对象的访问权限，这可允许其提示用户安装扩展。此问题与用户混淆结合后，可导致系统安装非预期或恶意的扩展。此漏洞会影响版本低于 80 的 Firefox、版本低于 78.2 的 Thunderbird、版本低于 68.12 的 Thunderbird、版本低于 68.12 的 Firefox ESR、版本低于 78.2 的 Firefox ESR 和版本低于 80 的 Firefox for Android。(CVE-2020-15664)

  - 如果中止某个操作（如提取），则在警告要通知的对象时，中止信号可能会被删除。这会导致释放后使用，我们推测若攻击者有意操控，就能利用此问题运行任意代码。此漏洞会影响版本低于 68.12 的 Firefox ESR 和版本低于 68.12 的 Thunderbird。
    (CVE-2020-15669)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的程序包受到 RHSA-2020:3617 公告中提及的多个漏洞影响。

  - 在 2.3.11.3 之前的 Dovecot 中，submission、lmtp 和 Ida 中的非控制递归允许远程攻击者通过构建的电子邮件消息（具有深度嵌套的 MIME 部分）造成拒绝服务（资源消耗）。(CVE-2020-12100)

  - 在 2.3.11.3 之前的 Dovecot 中，由于越界读取，发送特殊格式的 NTLM 请求将导致 auth 服务崩溃。(CVE-2020-12673)

  - 在 2.3.11.3 之前的 Dovecot 中，由于长度为零处理不当，发送特殊格式的 RPA 请求将导致 auth 服务崩溃。(CVE-2020-12674)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的一个程序包受到 RHSA-2020:3556 公告中提及的多个漏洞影响。

  - 通过保留 about:blank 窗口中对 eval() 函数的引用，恶意网页可获取 InstallTrigger 对象的访问权限，这可允许其提示用户安装扩展。此问题与用户混淆结合后，可导致系统安装非预期或恶意的扩展。此漏洞会影响版本低于 80 的 Firefox、版本低于 78.2 的 Thunderbird、版本低于 68.12 的 Thunderbird、版本低于 68.12 的 Firefox ESR、版本低于 78.2 的 Firefox ESR 和版本低于 80 的 Firefox for Android。(CVE-2020-15664)

  - 如果中止某个操作（如提取），则在警告要通知的对象时，中止信号可能会被删除。这会导致释放后使用，我们推测若攻击者有意操控，就能利用此问题运行任意代码。此漏洞会影响版本低于 68.12 的 Firefox ESR 和版本低于 68.12 的 Thunderbird。
    (CVE-2020-15669)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 6 主机上存在安装的程序包，该程序包受到 RHSA-2020:3558 公告中所述多个漏洞的影响。

  - 通过保留 about:blank 窗口中对 eval() 函数的引用，恶意网页可获取 InstallTrigger 对象的访问权限，这可允许其提示用户安装扩展。此问题与用户混淆结合后，可导致系统安装非预期或恶意的扩展。此漏洞会影响版本低于 80 的 Firefox、版本低于 78.2 的 Thunderbird、版本低于 68.12 的 Thunderbird、版本低于 68.12 的 Firefox ESR、版本低于 78.2 的 Firefox ESR 和版本低于 80 的 Firefox for Android。(CVE-2020-15664)

  - 如果中止某个操作（如提取），则在警告要通知的对象时，中止信号可能会被删除。这会导致释放后使用，我们推测若攻击者有意操控，就能利用此问题运行任意代码。此漏洞会影响版本低于 68.12 的 Firefox ESR 和版本低于 68.12 的 Thunderbird。
    (CVE-2020-15669)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

如 公告 RHSA-2020:3284 所述，远程 CentOS Linux 6 主机上存在安装的程序包，该程序包受到漏洞的影响。

  - PostgreSQL JDBC 驱动程序（也称为 PgJDBC）42.2.13 之前的版本允许 XXE。(CVE-2020-13692)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的程序包受到 RHSA-2020:2969 公告中提及的多个漏洞影响。

  - Oracle Java SE 的 Java SE、Java SE Embedded 产品中的漏洞（组件：Libraries）。支持的版本中受影响的是 Java SE：8u251、11.0.7 和 14.0.1；Java SE Embedded：8u251。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。成功利用此漏洞进行攻击可导致在未经授权的情况下更新、插入或删除某些 Java SE、Java SE Embedded 可访问数据的访问权限，以及对 Java SE、Java SE Embedded 可访问数据子集进行未经授权的读取访问。注意：适用于 Java 客户端和服务器部署。此漏洞能通过需要在沙盒中运行的 Java Web Start 应用程序和需要在沙盒中运行的 Java 小程序加以利用。它也可通过向指定组件中的 API 提供数据而遭到利用，不使用需要在沙盒中运行的 Java Web Start 应用程序或需要在沙盒中运行的 Java 小程序，例如通过 Web 服务。(CVE-2020-14556)

  - Oracle Java SE 的 Java SE 产品中的漏洞（组件：ImageIO）。受影响的支持版本为 Java SE：11.0.7 和 14.0.1。可轻松利用的漏洞允许具备网络访问权限的未经身份验证攻击者通过多种协议破坏 Java SE。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 Java SE 部分拒绝服务（部分 DOS）。注意：
    此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2020-14562)

  - Oracle Java SE 的 Java SE 产品中的漏洞（组件：Hotspot）。受影响的支持版本为 Java SE：11.0.7 和 14.0.1。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE。若成功利用此漏洞进行攻击可导致在未经授权的情况下更新、插入或删除某些 Java SE 可访问数据的访问权限。注意：适用于 Java 客户端和服务器部署。此漏洞能通过需要在沙盒中运行的 Java Web Start 应用程序和需要在沙盒中运行的 Java 小程序加以利用。它也可通过向指定组件中的 API 提供数据而遭到利用，不使用需要在沙盒中运行的 Java Web Start 应用程序或需要在沙盒中运行的 Java 小程序，例如通过 Web 服务。(CVE-2020-14573)

  - Oracle Java SE 的 Java SE、Java SE Embedded 产品中的漏洞（组件：JSSE）。支持的版本中受影响的是 Java SE：7u261、8u251、11.0.7 和 14.0.1；Java SE Embedded：8u251。
    难以利用的漏洞允许未经身份验证的攻击者通过 TLS 进行网络访问，从而破坏 Java SE、Java SE Embedded。成功攻击此漏洞可导致对 Java SE、Java SE Embedded 可访问数据子集进行未经授权的读取访问。注意：适用于 Java 客户端和服务器部署。此漏洞能通过需要在沙盒中运行的 Java Web Start 应用程序和需要在沙盒中运行的 Java 小程序加以利用。它也可通过向指定组件中的 API 提供数据而遭到利用，不使用需要在沙盒中运行的 Java Web Start 应用程序或需要在沙盒中运行的 Java 小程序，例如通过 Web 服务。(CVE-2020-14577)

  - Oracle Java SE 的 Java SE、Java SE Embedded 产品中的漏洞（组件：Libraries）。支持的版本中受影响的是 Java SE：7u261、8u251、11.0.7 和 14.0.1；Java SE Embedded：8u251。
    难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。除攻击者以外的他人进行交互是实现成功攻击的必要条件，尽管漏洞存在于 Java SE、Java SE Embedded 中，但攻击也可能会严重影响其他产品。成功攻击此漏洞可导致接管 Java SE、Java SE Embedded。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2020-14583)

  - Oracle Java SE 的 Java SE、Java SE Embedded 产品中的漏洞（组件：2D）。支持的版本中受影响的是 Java SE：7u261、8u251、11.0.7 和 14.0.1；Java SE Embedded：8u251。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。除攻击者以外的他人进行交互是实现成功攻击的必要条件，尽管漏洞存在于 Java SE、Java SE Embedded 中，但攻击也可能会严重影响其他产品。成功利用此漏洞进行攻击可导致在未经授权的情况下创建、删除或修改关键数据或所有 Java SE、Java SE Embedded 可访问数据的访问权限。注意：
    此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2020-14593)

  - Oracle Java SE 的 Java SE、Java SE Embedded 产品中的漏洞（组件：JAXP）。支持的版本中受影响的是 Java SE：7u261、8u251、11.0.7 和 14.0.1；Java SE Embedded：8u251。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。成功利用此漏洞进行攻击可导致在未经授权的情况下更新、插入或删除某些 Java SE、Java SE Embedded 可访问数据的访问权限。注意：此漏洞只能通过向指定组件中的 API 提供数据而遭到利用，不使用不可信的 Java Web Start 应用程序或不可信的 Java 小程序，例如通过 Web 服务。
    (CVE-2020-14621)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的程序包受到 RHSA-2020:2968 公告中提及的多个漏洞影响。

  - Oracle Java SE 的 Java SE、Java SE Embedded 产品中的漏洞（组件：Libraries）。支持的版本中受影响的是 Java SE：8u251、11.0.7 和 14.0.1；Java SE Embedded：8u251。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。成功利用此漏洞进行攻击可导致在未经授权的情况下更新、插入或删除某些 Java SE、Java SE Embedded 可访问数据的访问权限，以及对 Java SE、Java SE Embedded 可访问数据子集进行未经授权的读取访问。注意：适用于 Java 客户端和服务器部署。此漏洞能通过需要在沙盒中运行的 Java Web Start 应用程序和需要在沙盒中运行的 Java 小程序加以利用。它也可通过向指定组件中的 API 提供数据而遭到利用，不使用需要在沙盒中运行的 Java Web Start 应用程序或需要在沙盒中运行的 Java 小程序，例如通过 Web 服务。(CVE-2020-14556)

  - Oracle Java SE 的 Java SE、Java SE Embedded 产品中的漏洞（组件：JSSE）。支持的版本中受影响的是 Java SE：7u261、8u251、11.0.7 和 14.0.1；Java SE Embedded：8u251。
    难以利用的漏洞允许未经身份验证的攻击者通过 TLS 进行网络访问，从而破坏 Java SE、Java SE Embedded。成功攻击此漏洞可导致对 Java SE、Java SE Embedded 可访问数据子集进行未经授权的读取访问。注意：适用于 Java 客户端和服务器部署。此漏洞能通过需要在沙盒中运行的 Java Web Start 应用程序和需要在沙盒中运行的 Java 小程序加以利用。它也可通过向指定组件中的 API 提供数据而遭到利用，不使用需要在沙盒中运行的 Java Web Start 应用程序或需要在沙盒中运行的 Java 小程序，例如通过 Web 服务。(CVE-2020-14577)

  - Oracle Java SE 的 Java SE、Java SE Embedded 产品中的漏洞（组件：Libraries）。支持的版本中受影响的是 Java SE：7u261 和 8u251；Java SE Embedded：8u251。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 Java SE、Java SE Embedded 部分拒绝服务（部分 DOS）。注意：适用于 Java 客户端和服务器部署。此漏洞能通过需要在沙盒中运行的 Java Web Start 应用程序和需要在沙盒中运行的 Java 小程序加以利用。它也可通过向指定组件中的 API 提供数据而遭到利用，不使用需要在沙盒中运行的 Java Web Start 应用程序或需要在沙盒中运行的 Java 小程序，例如通过 Web 服务。（CVE-2020-14578、CVE-2020-14579）

  - Oracle Java SE 的 Java SE、Java SE Embedded 产品中的漏洞（组件：Libraries）。支持的版本中受影响的是 Java SE：7u261、8u251、11.0.7 和 14.0.1；Java SE Embedded：8u251。
    难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。除攻击者以外的他人进行交互是实现成功攻击的必要条件，尽管漏洞存在于 Java SE、Java SE Embedded 中，但攻击也可能会严重影响其他产品。成功攻击此漏洞可导致接管 Java SE、Java SE Embedded。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2020-14583)

  - Oracle Java SE 的 Java SE、Java SE Embedded 产品中的漏洞（组件：2D）。支持的版本中受影响的是 Java SE：7u261、8u251、11.0.7 和 14.0.1；Java SE Embedded：8u251。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。除攻击者以外的他人进行交互是实现成功攻击的必要条件，尽管漏洞存在于 Java SE、Java SE Embedded 中，但攻击也可能会严重影响其他产品。成功利用此漏洞进行攻击可导致在未经授权的情况下创建、删除或修改关键数据或所有 Java SE、Java SE Embedded 可访问数据的访问权限。注意：
    此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2020-14593)

  - Oracle Java SE 的 Java SE、Java SE Embedded 产品中的漏洞（组件：JAXP）。支持的版本中受影响的是 Java SE：7u261、8u251、11.0.7 和 14.0.1；Java SE Embedded：8u251。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。成功利用此漏洞进行攻击可导致在未经授权的情况下更新、插入或删除某些 Java SE、Java SE Embedded 可访问数据的访问权限。注意：此漏洞只能通过向指定组件中的 API 提供数据而遭到利用，不使用不可信的 Java Web Start 应用程序或不可信的 Java 小程序，例如通过 Web 服务。
    (CVE-2020-14621)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 6 主机上存在安装的程序包，该程序包受到 RHSA-2020:3345 公告中所述多个漏洞的影响。

  - 通过观察 Web 辅助进程中 JavaScript 错误的堆栈跟踪，可泄漏跨域重定向的结果。这仅适用于可被解析为脚本的内容。此漏洞会影响 Firefox < 79、Firefox ESR < 68.11、Firefox ESR < 78.1、Thunderbird < 68.11 和 Thunderbird < 78.1。(CVE-2020-15652)

  - Mozilla 开发人员和社区成员报告 Firefox 78 与 Firefox ESR 78.0 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 79、Firefox ESR < 68.11、Firefox ESR < 78.1、Thunderbird < 68.11 和 Thunderbird < 78.1。(CVE-2020-15659)

  - 在 Google Chrome 81.0.4044.122 之前的版本中，ANGLE 中存在释放后使用漏洞，使远程攻击者有可能通过构建的 HTML 页面来利用堆损坏。(CVE-2020-6463)

  - 在 Google Chrome 84.0.4147.89 之前的版本中，WebRTC 中存在不当实现，使位于特权网络位置的攻击者有可能通过构建的 SCTP 流利用堆损坏。
    (CVE-2020-6514)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的一个程序包受到 RHSA-2020:3253 公告中提及的多个漏洞影响。

  - 通过观察 Web 辅助进程中 JavaScript 错误的堆栈跟踪，可泄漏跨域重定向的结果。这仅适用于可被解析为脚本的内容。此漏洞会影响 Firefox < 79、Firefox ESR < 68.11、Firefox ESR < 78.1、Thunderbird < 68.11 和 Thunderbird < 78.1。(CVE-2020-15652)

  - Mozilla 开发人员和社区成员报告 Firefox 78 与 Firefox ESR 78.0 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 79、Firefox ESR < 68.11、Firefox ESR < 78.1、Thunderbird < 68.11 和 Thunderbird < 78.1。(CVE-2020-15659)

  - 在 Google Chrome 81.0.4044.122 之前的版本中，ANGLE 中存在释放后使用漏洞，使远程攻击者有可能通过构建的 HTML 页面来利用堆损坏。(CVE-2020-6463)

  - 在 Google Chrome 84.0.4147.89 之前的版本中，WebRTC 中存在不当实现，使位于特权网络位置的攻击者有可能通过构建的 SCTP 流利用堆损坏。
    (CVE-2020-6514)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的一个程序包受到 RHSA-2020:3344 公告中提及的多个漏洞影响。

  - 通过观察 Web 辅助进程中 JavaScript 错误的堆栈跟踪，可泄漏跨域重定向的结果。这仅适用于可被解析为脚本的内容。此漏洞会影响 Firefox < 79、Firefox ESR < 68.11、Firefox ESR < 78.1、Thunderbird < 68.11 和 Thunderbird < 78.1。(CVE-2020-15652)

  - Mozilla 开发人员和社区成员报告 Firefox 78 与 Firefox ESR 78.0 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 79、Firefox ESR < 68.11、Firefox ESR < 78.1、Thunderbird < 68.11 和 Thunderbird < 78.1。(CVE-2020-15659)

  - 在 Google Chrome 81.0.4044.122 之前的版本中，ANGLE 中存在释放后使用漏洞，使远程攻击者有可能通过构建的 HTML 页面来利用堆损坏。(CVE-2020-6463)

  - 在 Google Chrome 84.0.4147.89 之前的版本中，WebRTC 中存在不当实现，使位于特权网络位置的攻击者有可能通过构建的 SCTP 流利用堆损坏。
    (CVE-2020-6514)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的多个程序包受到 RHSA-2020:3285 公告中提及的一个漏洞影响。

  - PostgreSQL JDBC 驱动程序（也称为 PgJDBC）42.2.13 之前的版本允许 XXE。(CVE-2020-13692)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 6 主机上存在安装的程序包，该程序包受到 RHSA-2020:3233 公告中所述多个漏洞的影响。

  - 通过观察 Web 辅助进程中 JavaScript 错误的堆栈跟踪，可泄漏跨域重定向的结果。这仅适用于可被解析为脚本的内容。此漏洞会影响 Firefox < 79、Firefox ESR < 68.11、Firefox ESR < 78.1、Thunderbird < 68.11 和 Thunderbird < 78.1。(CVE-2020-15652)

  - Mozilla 开发人员和社区成员报告 Firefox 78 与 Firefox ESR 78.0 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 79、Firefox ESR < 68.11、Firefox ESR < 78.1、Thunderbird < 68.11 和 Thunderbird < 78.1。(CVE-2020-15659)

  - 在 Google Chrome 81.0.4044.122 之前的版本中，ANGLE 中存在释放后使用漏洞，使远程攻击者有可能通过构建的 HTML 页面来利用堆损坏。(CVE-2020-6463)

  - 在 Google Chrome 84.0.4147.89 之前的版本中，WebRTC 中存在不当实现，使位于特权网络位置的攻击者有可能通过构建的 SCTP 流利用堆损坏。
    (CVE-2020-6514)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 6 主机上安装的程序包受到 RHSA-2020:2985 公告中提及的多个漏洞的影响。

  - Oracle Java SE 的 Java SE、Java SE Embedded 产品中的漏洞（组件：Libraries）。支持的版本中受影响的是 Java SE：8u251、11.0.7 和 14.0.1；Java SE Embedded：8u251。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。成功利用此漏洞进行攻击可导致在未经授权的情况下更新、插入或删除某些 Java SE、Java SE Embedded 可访问数据的访问权限，以及对 Java SE、Java SE Embedded 可访问数据子集进行未经授权的读取访问。注意：适用于 Java 客户端和服务器部署。此漏洞能通过需要在沙盒中运行的 Java Web Start 应用程序和需要在沙盒中运行的 Java 小程序加以利用。它也可通过向指定组件中的 API 提供数据而遭到利用，不使用需要在沙盒中运行的 Java Web Start 应用程序或需要在沙盒中运行的 Java 小程序，例如通过 Web 服务。(CVE-2020-14556)

  - Oracle Java SE 的 Java SE、Java SE Embedded 产品中的漏洞（组件：JSSE）。支持的版本中受影响的是 Java SE：7u261、8u251、11.0.7 和 14.0.1；Java SE Embedded：8u251。
    难以利用的漏洞允许未经身份验证的攻击者通过 TLS 进行网络访问，从而破坏 Java SE、Java SE Embedded。成功攻击此漏洞可导致对 Java SE、Java SE Embedded 可访问数据子集进行未经授权的读取访问。注意：适用于 Java 客户端和服务器部署。此漏洞能通过需要在沙盒中运行的 Java Web Start 应用程序和需要在沙盒中运行的 Java 小程序加以利用。它也可通过向指定组件中的 API 提供数据而遭到利用，不使用需要在沙盒中运行的 Java Web Start 应用程序或需要在沙盒中运行的 Java 小程序，例如通过 Web 服务。(CVE-2020-14577)

  - Oracle Java SE 的 Java SE、Java SE Embedded 产品中的漏洞（组件：Libraries）。支持的版本中受影响的是 Java SE：7u261 和 8u251；Java SE Embedded：8u251。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 Java SE、Java SE Embedded 部分拒绝服务（部分 DOS）。注意：适用于 Java 客户端和服务器部署。此漏洞能通过需要在沙盒中运行的 Java Web Start 应用程序和需要在沙盒中运行的 Java 小程序加以利用。它也可通过向指定组件中的 API 提供数据而遭到利用，不使用需要在沙盒中运行的 Java Web Start 应用程序或需要在沙盒中运行的 Java 小程序，例如通过 Web 服务。（CVE-2020-14578、CVE-2020-14579）

  - Oracle Java SE 的 Java SE、Java SE Embedded 产品中的漏洞（组件：Libraries）。支持的版本中受影响的是 Java SE：7u261、8u251、11.0.7 和 14.0.1；Java SE Embedded：8u251。
    难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。除攻击者以外的他人进行交互是实现成功攻击的必要条件，尽管漏洞存在于 Java SE、Java SE Embedded 中，但攻击也可能会严重影响其他产品。成功攻击此漏洞可导致接管 Java SE、Java SE Embedded。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2020-14583)

  - Oracle Java SE 的 Java SE、Java SE Embedded 产品中的漏洞（组件：2D）。支持的版本中受影响的是 Java SE：7u261、8u251、11.0.7 和 14.0.1；Java SE Embedded：8u251。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。除攻击者以外的他人进行交互是实现成功攻击的必要条件，尽管漏洞存在于 Java SE、Java SE Embedded 中，但攻击也可能会严重影响其他产品。成功利用此漏洞进行攻击可导致在未经授权的情况下创建、删除或修改关键数据或所有 Java SE、Java SE Embedded 可访问数据的访问权限。注意：
    此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2020-14593)

  - Oracle Java SE 的 Java SE、Java SE Embedded 产品中的漏洞（组件：JAXP）。支持的版本中受影响的是 Java SE：7u261、8u251、11.0.7 和 14.0.1；Java SE Embedded：8u251。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。成功利用此漏洞进行攻击可导致在未经授权的情况下更新、插入或删除某些 Java SE、Java SE Embedded 可访问数据的访问权限。注意：此漏洞只能通过向指定组件中的 API 提供数据而遭到利用，不使用不可信的 Java Web Start 应用程序或不可信的 Java 小程序，例如通过 Web 服务。
    (CVE-2020-14621)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的多个程序包受到 RHSA-2020:3281 公告中提及的一个漏洞影响。

  - 已发现 LibVNCServer 0.9.12 之前版本中的 websockets.c 未正确解码某些 WebSocket 框架。恶意攻击者可利用此问题，通过将特别构建的 WebSocket 框架发送到服务器，造成基于堆的缓冲区溢出。(CVE-2017-18922)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的程序包受到 RHSA-2020:3217 公告中提及的多个漏洞影响。

  - 在低于 2.06 版本的 grub2 中发现一个缺陷。攻击者可利用该 GRUB 2 缺陷劫持和篡改 GRUB 验证进程。攻击者还可利用此缺陷绕过安全启动保护。为了加载不受信任或经修改的内核，攻击者首先需要建立对系统的访问权限，例如获取物理访问权限、获得更改 pxe-boot 网络的能力，或拥有远程访问具有根访问权限的联网系统的权限。拥有此访问权限后，攻击者可注入恶意负载造成缓冲区溢出，进而构建字符串以在 GRUB 中执行任意代码。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2020-10713)

  - 在 2.06 版本之前的 grub2 中，grub 内存分配器不会检查请求分配大小中是否存在算术溢出。该问题导致函数返回无效的内存分配，攻击者可能进一步利用该分配在启动过程中造成完整性，机密性和可用性影响。(CVE-2020-14308)

  - 版本低于 2.06 的 grub2 处理其中包含名称长度为 UINT32 字节的符号链接的 squashfs 文件系统时存在问题。此名称大小可导致算术溢出，从而导致零大小分配，进而通过攻击者控制的数据造成基于堆的缓冲区溢出。(CVE-2020-14309)

  - 版本低于 2.06 的 grub2 中的函数 read_section_as_string() 存在问题。此函数预计字体名称长度为最大 UINT32_MAX 值 1（以字节为单位），但在继续进行缓冲区分配以从字体值中读取值之前并未对此进行验证。攻击者可利用此漏洞，通过构建名称长度为 UINT32_MAX 值的恶意字体文件，导致 read_section_as_string() 发生算术溢出、零大小分配，进而造成基于堆的缓冲区溢出。(CVE-2020-14310)

  - 低于 2.06 的 grub2 版本处理 ext 文件系统上的符号链接时存在问题。文件系统包含 inode 大小为 UINT32_MAX 的符号链接时，可导致算术溢出，从而导致零大小的内存分配及后续基于堆的缓冲区溢出。(CVE-2020-14311)

  - GRUB2 在不使用 shim 的情况下直接启动时，无法验证内核签名，进而允许绕过安全启动。此问题仅影响将内核签名证书直接导入安全启动数据库，且在不使用 shim 的情况下直接启动 GRUB 图像的系统。此问题影响 GRUB2 2.04 版及更早版本。(CVE-2020-15705)

  - GRUB2 的 grub_script_function_create() 中存在争用条件，会导致释放后使用漏洞，在已执行函数的情况下重新定义相同函数即可触发此漏洞，从而导致执行任意代码和绕过安全启动限制。此问题影响 GRUB2 2.04 版及更早版本。(CVE-2020-15706)

  - 在 Debian、Red Hat 和 Ubuntu 随附的 GRUB2 的 efilinux 组件中，发现函数 grub_cmd_initrd 和 grub_initrd_init 中存在整数溢出（GRUB2 上游不包含此功能），可导致基于堆的缓冲区溢出。这些漏洞可通过 32 位架构上 initrd 命令的大量参数，或任何架构上构建的有极大文件的文件系统触发。攻击者可利用此漏洞，执行任意代码和绕过 UEFI 安全启动限制。此问题影响 GRUB2 2.04 版及更早版本。(CVE-2020-15707)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的程序包受到 RHSA-2020:3220 公告中提及的多个漏洞影响。

  - 21.10 之前的 Intel(R) PROSet/无线 WiFi 软件驱动程序中存在访问控制不充分漏洞，可能允许未经身份验证的用户通过邻近访问造成拒绝服务。(CVE-2019-0136)

  - 在版本低于 5.2.10 的 Linux 内核中，drivers/hid/usbhid/hiddev.c 驱动程序中存在恶意 USB 设备造成的释放后使用错误（又称为 CID-9c09b214f30e）。(CVE-2019-19527)

  - 在 4.5-rc1 之后的 Linux 内核版本中，发现 mremap 处理 DAX 大型页面的方式中存在缺陷。
    此缺陷允许有权访问启用了 DAX 的存储的本地攻击者提升其在系统上的权限。(CVE-2020-10757)

  - 在 5.5.4 之前版本的 Linux 内核中发现了一个问题。因为不正确的 memcpy 和缓冲区溢出问题，drivers/net/wireless/marvell/mwifiex/scan.c 中的 mwifiex_cmd_append_vsie_tlv() 函数允许本地用户获取权限或造成拒绝服务，也称为 CID-b70261a288ea。(CVE-2020-12653)

  - 在版本低于 5.5.4. 的 Linux 内核中，发现 drivers/net/wireless/marvell/mwifiex/wmm.c 的 mwifiex_ret_wmm_get_status() 中存在问题，远程 AP 可利用此漏洞，通过不正确的 memcpy，触发基于堆的缓冲区溢出（又称为 CID-3a9b153c5591）。(CVE-2020-12654)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的多个程序包受到 RHSA-2020:2894 公告中提及的一个漏洞影响。

  - 在 dbus 1.3.0 至 1.12.18（不含）中发现一个问题。当消息超出每个消息的文件描述符限制时，dbus-daemon 中使用的 libdbus 中的 DBusServer 会泄漏文件描述符。本地攻击者若能够访问 D-Bus 系统总线或其他系统服务的专用 AF_UNIX 套接字，便可利用此漏洞使系统服务达到其文件描述符限制，从而拒绝为后续 D-Bus 客户端提供服务。(CVE-2020-12049)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 6 主机上存在安装的程序包，该程序包受到 RHSA-2020:2824 公告中所述多个漏洞的影响。

  - 操纵 URL 对象的个别部分可能造成越界读取，从而将进程内存泄漏给恶意 JavaScript。此漏洞会影响 Firefox ESR < 68.10、Firefox < 78 和 Thunderbird < 68.10.0。(CVE-2020-12418)

  - 处理在父进程窗口刷新期间发生的回调时，相关窗口可能会终止；导致释放后使用条件。这可能导致内存损坏和潜在的可利用崩溃。此漏洞会影响 Firefox ESR < 68.10、Firefox < 78 和 Thunderbird < 68.10.0。(CVE-2020-12419)

  - 尝试连接到 STUN 服务器时，争用条件可能导致指针的释放后使用，从而导致内存损坏和潜在可利用的崩溃。此漏洞会影响 Firefox ESR < 68.10、Firefox < 78 和 Thunderbird < 68.10.0。(CVE-2020-12420)

  - 执行附加组件更新时，以非内建 root 终止的证书链会被拒绝（即使由管理员合法添加）。这可导致附加组件在未通知用户的情况下静默过期。此漏洞会影响 Firefox ESR < 68.10、Firefox < 78 和 Thunderbird < 68.10.0。(CVE-2020-12421)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的一个程序包受到 RHSA-2020:2827 公告中提及的多个漏洞影响。

  - 由于混淆 JavaScript 对象上的 ValueTag，对象可能会穿过类型屏障，从而导致内存损坏和潜在可利用的崩溃。 *注意：此问题仅影响 ARM64 平台上的 Firefox。*此漏洞影响 Firefox ESR < 68.10、Firefox < 78 和 Thunderbird < 68.10.0。 (CVE-2020-12417)

  - 操纵 URL 对象的个别部分可能造成越界读取，从而将进程内存泄漏给恶意 JavaScript。此漏洞会影响 Firefox ESR < 68.10、Firefox < 78 和 Thunderbird < 68.10.0。(CVE-2020-12418)

  - 处理在父进程窗口刷新期间发生的回调时，相关窗口可能会终止；导致释放后使用条件。这可能导致内存损坏和潜在的可利用崩溃。此漏洞会影响 Firefox ESR < 68.10、Firefox < 78 和 Thunderbird < 68.10.0。(CVE-2020-12419)

  - 尝试连接到 STUN 服务器时，争用条件可能导致指针的释放后使用，从而导致内存损坏和潜在可利用的崩溃。此漏洞会影响 Firefox ESR < 68.10、Firefox < 78 和 Thunderbird < 68.10.0。(CVE-2020-12420)

  - 执行附加组件更新时，以非内建 root 终止的证书链会被拒绝（即使由管理员合法添加）。这可导致附加组件在未通知用户的情况下静默过期。此漏洞会影响 Firefox ESR < 68.10、Firefox < 78 和 Thunderbird < 68.10.0。(CVE-2020-12421)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的多个程序包受到 RHSA-2020:2664 公告中提及的一个漏洞影响。

  - 在 Linux 内核 5.6.13 及之前的版本中，VFIO PCI 驱动程序错误地处理了对已禁用内存空间的访问尝试。(CVE-2020-12888)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 7 主机上安装的程序包受到 RHSA-2020:2663 公告中提及的多个漏洞影响。

  - 在 ntp 4.2.8p14 之前的版本及 4.3.100 之前的 4.3.x 版本中，ntpd 使偏离路径攻击者能够通过包含伪造的源 IP 地址的服务器模式数据包来阻止未经身份验证的同步，因为重新安排了传输，即使在数据包缺少有效的原始时间戳时也是如此。(CVE-2020-11868)

  - 在 ntp 4.2.8p14 之前的版本以及 4.3.100 之前的 4.3.x 版本中，ntpd 使远程攻击者能够通过预测在伪造数据包中使用的传输时间戳而造成拒绝服务（守护进程退出或系统时间变更）。受害者必须依赖未经身份验证的 IPv4 时间源。必须存在一个能够从受害者的 ntpd 实例查询时间的偏离路径攻击者。(CVE-2020-13817)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的多个程序包受到 RHSA-2020:2642 公告中提及的一个漏洞影响。

  - Red Hat Enterprise Linux 7 中为 Unbound 提供了一个针对 CVE-2020-12662 的不完整的补丁作为勘误表的一部分 RHSA-2020:2414。与在所提交到的勘误表之前发布的 Unbound 版本相比，放大比率有所下降，但即便如此，Unbound 的易受攻击版本仍可将传入查询放大为大量定向到目标的查询。此问题与适用于 CVE-2020-12662 的不完整修复方案有关，并且它不会影响 Unbound 的上游版本。(CVE-2020-10772)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的一个程序包受到 RHSA-2020:2615 公告中提及的多个漏洞影响。

  - 如果 Thunderbird 配置为对 IMAP 服务器使用 STARTTLS，且该服务器发送 PREAUTH 响应，则 Thunderbird 将继续使用未加密的连接，从而导致在未提供保护的情况下发送电子邮件数据。此漏洞会影响 Thunderbird < 68.9.0。(CVE-2020-12398)

  - 浏览恶意页面时，SharedWorkerService 中可能会出现争用条件，从而可能造成可被利用的崩溃问题。此漏洞会影响 Thunderbird < 68.9.0、Firefox < 77 和 Firefox ESR < 68.9。(CVE-2020-12405)

  - Mozilla 开发人员 Iain Ireland 发现删除未装箱对象的过程中缺少类型检查，该问题可导致崩溃。我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Thunderbird < 68.9.0、Firefox < 77 和 Firefox ESR < 68.9。(CVE-2020-12406)

  - Mozilla 开发人员报告 Firefox 76 和 Firefox ESR 68.8 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Thunderbird < 68.9.0、Firefox < 77 和 Firefox ESR < 68.9。(CVE-2020-12410)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 6 主机上存在安装的程序包，该程序包受到 RHSA-2020:2613 公告中所述多个漏洞的影响。

  - 如果 Thunderbird 配置为对 IMAP 服务器使用 STARTTLS，且该服务器发送 PREAUTH 响应，则 Thunderbird 将继续使用未加密的连接，从而导致在未提供保护的情况下发送电子邮件数据。此漏洞会影响 Thunderbird < 68.9.0。(CVE-2020-12398)

  - 浏览恶意页面时，SharedWorkerService 中可能会出现争用条件，从而可能造成可被利用的崩溃问题。此漏洞会影响 Thunderbird < 68.9.0、Firefox < 77 和 Firefox ESR < 68.9。(CVE-2020-12405)

  - Mozilla 开发人员 Iain Ireland 发现删除未装箱对象的过程中缺少类型检查，该问题可导致崩溃。我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Thunderbird < 68.9.0、Firefox < 77 和 Firefox ESR < 68.9。(CVE-2020-12406)

  - Mozilla 开发人员报告 Firefox 76 和 Firefox ESR 68.8 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Thunderbird < 68.9.0、Firefox < 77 和 Firefox ESR < 68.9。(CVE-2020-12410)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的多个程序包受到 RHSA-2020:2549 公告中提及的一个漏洞影响。

  - 在 libexif 0.6.22 之前的版本中发现问题。EXIF MakerNote 处理中存在多个缓冲区过读，可导致信息泄露和崩溃。这与 CVE-2020-0093 不同。(CVE-2020-13112)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的多个程序包受到 RHSA-2020:2530 公告中提及的一个漏洞影响。

  - 当使用 Apache Tomcat 版本 10.0.0-M1 到 10.0.0-M4、 9.0.0.M1 到 9.0.34、8.5.0 到 8.5.54 以及 7.0.0 到 7.0.103 时，如果出现以下情况：a) 攻击者能够控制服务器上文件的内容和名称；b) 服务器配置为将 PersistenceManager 与 FileStore 一起使用；c) 为 PersistenceManager 配置了 sessionAttributeValueClassNameFilter=null（未使用 SecurityManager 时，此为默认值）或者不太严格的过滤器，允许对攻击者提供的对象进行反序列化；d) 攻击者知道从 FileStore 使用的存储位置到其控制的文件的相对文件路径，则在使用特别构建的请求的情况下，该攻击者将能够通过反序列化其控制的文件来触发远程代码执行。请注意，从 a) 到 d) 的所有条件都必须为真，攻击才能成功。(CVE-2020-9484)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 6 主机上存在安装的程序包，该程序包受到 RHSA-2020:2433 公告中所述多个漏洞的影响。

  在某些 Intel(R) 处理器中，来自特定的特殊寄存器读取操作的不完整清理可能会允许经过身份验证的用户通过本地访问实现信息泄露。(CVE-2020-0543)

  在某些 Intel(R) 处理器中，清理错误可能会允许经过身份验证的用户通过本地访问实现信息泄露。(CVE-2020-0548)

  - 对于某些 Intel(R) 处理器，一些数据缓存逐出操作中的清理错误可能会允许经过身份验证的用户通过本地访问实现信息泄露。(CVE-2020-0549)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 2432 公告中提及的多个漏洞的影响。

  - hw：特殊寄存器缓冲区数据采样 (SRBDS) (CVE-2020-0543)

  - hw：向量寄存器数据采样 (CVE-2020-0548)

  - hw：L1D 缓存逐出采样 (CVE-2020-0549)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

正如 RHSA-2020:2430 中所述，远程 CentOS Linux 6 主机上存在安装的程序包，该程序包受到漏洞的影响。

  - 在低于 4.13.5 的 Linux 内核版本中，密钥管理子组件 security/keys/keyctl.c 中的 keyctl_read_key 函数未正确考虑可以拥有负实例化密钥的问题，本地用户可利用此漏洞，通过构建的 KEYCTL_READ 操作，造成拒绝服务（OOPS 和系统崩溃）。(CVE-2017-12192)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的程序包受到 RHSA-2020:2414 公告中提及的多个漏洞影响。

  - Unbound 1.10.1 之前版本中存在对网络消息容量的控制不充分，亦称 NXNSAttack 问题。此问题由 NS 记录中 NSDNAME 中的随机子域触发。(CVE-2020-12662)

  - Unbound 1.10.1 之前版本中存在通过从上游服务器接收的畸形 DNS 应答造成的无限循环。
    (CVE-2020-12663)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

正如 RHSA-2020:2406 中所述，远程 CentOS Linux 6 主机上存在安装的程序包，该程序包受到漏洞的影响。

  - 2.1.1 之前的 FreeRDP 版本中发现一个问题。libfreerdp/crypto/crypto.c 的 crypto_rsa_common 中检测出越界 (OOB) 写入漏洞。(CVE-2020-13398)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 6 主机上安装的程序包受到 RHSA-2020:2383 公告中提及的多个漏洞的影响。

  - 恶意行为者故意利用处理引荐报文时对查询数量缺乏有效限制的缺陷，通过使用特别构建的引荐报文，可以导致递归服务器在尝试处理引荐报文时发出大量的查询报文。这至少有两项潜在影响：由于发送了大量的额外查询报文，递归服务器的性能可能降低，攻击者可利用此行为来让递归服务器成为反射器来发起反射放大攻击。(CVE-2020-8616)

  - 如果攻击者知道（或成功猜测）服务器使用的 TSIG 密钥名称，则攻击者有可能使用特别构建的消息使 BIND 服务器达到不一致的状态。由于 BIND 默认情况下会在其配置未使用的本地服务器上配置本地会话密钥，因此几乎当前所有的 BIND 服务器都容易受到攻击。在 2018 年 3 月及之后发布的 BIND 版本中，tsig.c 中的断言检查可检测到这种不一致的状态并强制退出。在引入检查之前，服务器将继续以不一致的状态运行，从而可能产生危害。(CVE-2020-8617)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的一个程序包受到 RHSA-2020:2381 公告中提及的多个漏洞影响。

  - 浏览恶意页面时，SharedWorkerService 中可能会出现争用条件，从而可能造成可被利用的崩溃问题。此漏洞会影响 Thunderbird < 68.9.0、Firefox < 77 和 Firefox ESR < 68.9。(CVE-2020-12405)

  - Mozilla 开发人员 Iain Ireland 发现删除未装箱对象的过程中缺少类型检查，该问题可导致崩溃。我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Thunderbird < 68.9.0、Firefox < 77 和 Firefox ESR < 68.9。(CVE-2020-12406)

  - Mozilla 开发人员报告 Firefox 76 和 Firefox ESR 68.8 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Thunderbird < 68.9.0、Firefox < 77 和 Firefox ESR < 68.9。(CVE-2020-12410)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 6 主机上存在安装的程序包，该程序包受到 RHSA-2020:2378 公告中所述多个漏洞的影响。

  - 浏览恶意页面时，SharedWorkerService 中可能会出现争用条件，从而可能造成可被利用的崩溃问题。此漏洞会影响 Thunderbird < 68.9.0、Firefox < 77 和 Firefox ESR < 68.9。(CVE-2020-12405)

  - Mozilla 开发人员 Iain Ireland 发现删除未装箱对象的过程中缺少类型检查，该问题可导致崩溃。我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Thunderbird < 68.9.0、Firefox < 77 和 Firefox ESR < 68.9。(CVE-2020-12406)

  - Mozilla 开发人员报告 Firefox 76 和 Firefox ESR 68.8 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Thunderbird < 68.9.0、Firefox < 77 和 Firefox ESR < 68.9。(CVE-2020-12410)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的程序包受到 RHSA-2020:2344 公告中提及的多个漏洞影响。

  - 恶意行为者故意利用处理引荐报文时对查询数量缺乏有效限制的缺陷，通过使用特别构建的引荐报文，可以导致递归服务器在尝试处理引荐报文时发出大量的查询报文。这至少有两项潜在影响：由于发送了大量的额外查询报文，递归服务器的性能可能降低，攻击者可利用此行为来让递归服务器成为反射器来发起反射放大攻击。(CVE-2020-8616)

  - 如果攻击者知道（或成功猜测）服务器使用的 TSIG 密钥名称，则攻击者有可能使用特别构建的消息使 BIND 服务器达到不一致的状态。由于 BIND 默认情况下会在其配置未使用的本地服务器上配置本地会话密钥，因此几乎当前所有的 BIND 服务器都容易受到攻击。在 2018 年 3 月及之后发布的 BIND 版本中，tsig.c 中的断言检查可检测到这种不一致的状态并强制退出。在引入检查之前，服务器将继续以不一致的状态运行，从而可能产生危害。(CVE-2020-8617)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的多个程序包受到 RHSA-2020:2337 公告中提及的一个漏洞影响。

  - 受影响的 Git 版本中存在漏洞，可诱骗 Git 向攻击者控制的主机发送私有凭据。此错误与 CVE-2020-5260 (GHSA-qm7j-c969-7j4q) 类似。修复此错误时，为 _some_ 凭据的泄漏（但攻击者无法控制是哪一个）而遭到利用留下可趁之机。Git 使用外部“凭据帮助程序”来存储和检索操作系统提供的安全存储中的密码或其他凭据。从最近发布的 Git 版本开始，被视为非法的特别构建 URL 可使 Git 向帮助程序发送“空白”模式，进而造成主机名和协议字段缺失。许多帮助程序会将此解释为与 _any_ URL 匹配，并会返回某个不明存储密码，从而将密码泄露给攻击者的服务器。此漏洞可通过向“git clone”馈送恶意 URL 触发。但是，受影响的 URL 看起来相当可疑；可能的途径是会自动克隆对用户不可见的 URL 的系统（例如 Git 子模块），或是围绕 Git 构建的程序包系统。问题的根源在 Git 自身，其不应该向帮助程序馈送空白输入。不过，实际利用此漏洞的能力如何取决于使用的是哪个帮助程序。已知可触发漏洞的凭据帮助程序：- Git 的存储帮助程序 - Git 的缓存帮助程序 - Git contrib 目录中附带的 osxkeychain 帮助程序（已知即使使用易受攻击的 Git 版本，这些帮助程序也是安全的）- 不在此列表中的 Git Credential Manager for Windows Any 帮助程序应假定为可触发该漏洞。(CVE-2020-11008)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的程序包受到 RHSA-2020:2334 公告中提及的多个漏洞影响。

  - FreeRDP > 1.0 至 2.0.0-rc4 版本的 libfreerdp/codec/planar.c 中存在越界写入。
    (CVE-2020-11521)

  - FreeRDP > 1.0 至 2.0.0-rc4 版本的 libfreerdp/gdi/region.c 中存在整数溢出。
    (CVE-2020-11523)

  - 在 > 1.0 版本至 2.0.0-rc4 版本的 FreeRDP 中，libfreerdp/codec/interleaved.c 存在越界写入。
    (CVE-2020-11524)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

正如 RHSA-2020:2103 中所述，远程 CentOS Linux 6 主机上存在安装的程序包，该程序包受到漏洞的影响。

  - 在 Linux 内核 SELinux 子系统 5.7 之前的版本中，发现空指针取消引用缺陷。
    通过“ebitmap_netlbl_import”例程将商业 IP 安全选项 (CIPSO) 协议的类别位图导入 SELinux 可扩展位图时出现此缺陷。在处理“cipso_v4_parsetag_rbm”例程中的 CIPSO 限制位图标签时，会设置安全属性以指示存在类别位图，即使尚未分配。此问题导致将相同类别位图导入 SELinux 时出现空指针取消引用问题。此缺陷允许远程网络用户造成系统内核崩溃，进而导致拒绝服务。(CVE-2020-10711)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的一个程序包受到 RHSA-2020:2050 公告中提及的多个漏洞影响。

  - 为 Web Worker 运行关闭代码时的争用条件导致释放后使用漏洞。这会导致潜在可利用的崩溃。此漏洞会影响 Firefox ESR < 68.8、Firefox < 76 和 Thunderbird < 68.8.0。(CVE-2020-12387)

  - Devtools 网络选项卡的“复制为 cURL”功能未正确转义可由网站控制的请求的 HTTP POST 数据。如果用户使用“复制为 cURL”功能并将命令粘贴到终端中，可能导致本地文件泄露。此漏洞会影响 Firefox ESR < 68.8、Firefox < 76 和 Thunderbird < 68.8.0。(CVE-2020-12392)

  - Mozilla 开发人员和社区成员报告 Firefox 75 与 Firefox ESR 68.7 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox ESR < 68.8、Firefox < 76 和 Thunderbird < 68.8.0。(CVE-2020-12395)

  - 攻击者通过编码 From 电子邮件标头中的 Unicode 空格字符，可冒用 Thunderbird 显示的发件人电子邮件地址发送邮件。此漏洞会影响 Thunderbird < 68.8.0。(CVE-2020-12397)

  - 解析和验证 WebRTC 中的 SCTP 区块时，可能发生缓冲区溢出。这可能导致内存损坏和潜在的可利用崩溃。此漏洞会影响 Firefox ESR < 68.8、Firefox < 76 和 Thunderbird < 68.8.0。(CVE-2020-6831)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 6 主机上存在安装的程序包，该程序包受到 RHSA-2020:2049 公告中所述多个漏洞的影响。

  - 为 Web Worker 运行关闭代码时的争用条件导致释放后使用漏洞。这会导致潜在可利用的崩溃。此漏洞会影响 Firefox ESR < 68.8、Firefox < 76 和 Thunderbird < 68.8.0。(CVE-2020-12387)

  - Devtools 网络选项卡的“复制为 cURL”功能未正确转义可由网站控制的请求的 HTTP POST 数据。如果用户使用“复制为 cURL”功能并将命令粘贴到终端中，可能导致本地文件泄露。此漏洞会影响 Firefox ESR < 68.8、Firefox < 76 和 Thunderbird < 68.8.0。(CVE-2020-12392)

  - Mozilla 开发人员和社区成员报告 Firefox 75 与 Firefox ESR 68.7 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox ESR < 68.8、Firefox < 76 和 Thunderbird < 68.8.0。(CVE-2020-12395)

  - 攻击者通过编码 From 电子邮件标头中的 Unicode 空格字符，可冒用 Thunderbird 显示的发件人电子邮件地址发送邮件。此漏洞会影响 Thunderbird < 68.8.0。(CVE-2020-12397)

  - 解析和验证 WebRTC 中的 SCTP 区块时，可能发生缓冲区溢出。这可能导致内存损坏和潜在的可利用崩溃。此漏洞会影响 Firefox ESR < 68.8、Firefox < 76 和 Thunderbird < 68.8.0。(CVE-2020-6831)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的程序包受到 RHSA-2020:2040 公告中提及的多个漏洞影响。

  - 在 Squid 4.7 及之前的版本中发现问题。在启用了 ESI 的情况下处理标签 esi:when 时，Squid 会调用 ESIExpression::Evaluate。在对表达式求值时，此函数使用固定堆栈缓冲区保留该表达式。在处理表达式时，它可以对栈顶求值，也可以向堆栈中添加新成员。在添加新成员时，未进行检查以确保堆栈不会溢出。(CVE-2019-12519)

  - 在 Squid 3.3.9 至 3.5.28 及 4.x 至 4.7 版本中发现问题。当 Squid 配置为使用摘要式认证时，它会解析标头 Proxy-Authorization。它会搜寻特定标记，例如域、uri 和 qop。Squid 会检查此标记的值开头是否为引号，且结尾是否为 1。如果是，则它会对其长度减 2 执行 memcpy。Squid 始终不检查该值是否仅为单引号（将满足其要求），从而导致对其长度减 1 执行 memcpy。(CVE-2019-12525)

  - 在 Squid 5.0.2 之前的版本中发现问题。远程攻击者可重播嗅探到的摘要式身份验证 nonce，以访问本来被禁止的资源。发生此问题的原因在于攻击者可使 nonce 引用计数器（短整数）溢出。如果系统释放了池化的令牌凭据（而不是作为有效凭据重播），则可能会发生远程代码执行。(CVE-2020-11945)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的一个程序包受到 RHSA-2020:2037 公告中提及的多个漏洞影响。

  - 为 Web Worker 运行关闭代码时的争用条件导致释放后使用漏洞。这会导致潜在可利用的崩溃。此漏洞会影响 Firefox ESR < 68.8、Firefox < 76 和 Thunderbird < 68.8.0。(CVE-2020-12387)

  - Devtools 网络选项卡的“复制为 cURL”功能未正确转义可由网站控制的请求的 HTTP POST 数据。如果用户使用“复制为 cURL”功能并将命令粘贴到终端中，可能导致本地文件泄露。此漏洞会影响 Firefox ESR < 68.8、Firefox < 76 和 Thunderbird < 68.8.0。(CVE-2020-12392)

  - Mozilla 开发人员和社区成员报告 Firefox 75 与 Firefox ESR 68.7 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox ESR < 68.8、Firefox < 76 和 Thunderbird < 68.8.0。(CVE-2020-12395)

  - 解析和验证 WebRTC 中的 SCTP 区块时，可能发生缓冲区溢出。这可能导致内存损坏和潜在的可利用崩溃。此漏洞会影响 Firefox ESR < 68.8、Firefox < 76 和 Thunderbird < 68.8.0。(CVE-2020-6831)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 6 主机上存在安装的程序包，该程序包受到 RHSA-2020:2036 公告中所述多个漏洞的影响。

  - 为 Web Worker 运行关闭代码时的争用条件导致释放后使用漏洞。这会导致潜在可利用的崩溃。此漏洞会影响 Firefox ESR < 68.8、Firefox < 76 和 Thunderbird < 68.8.0。(CVE-2020-12387)

  - Devtools 网络选项卡的“复制为 cURL”功能未正确转义可由网站控制的请求的 HTTP POST 数据。如果用户使用“复制为 cURL”功能并将命令粘贴到终端中，可能导致本地文件泄露。此漏洞会影响 Firefox ESR < 68.8、Firefox < 76 和 Thunderbird < 68.8.0。(CVE-2020-12392)

  - Mozilla 开发人员和社区成员报告 Firefox 75 与 Firefox ESR 68.7 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox ESR < 68.8、Firefox < 76 和 Thunderbird < 68.8.0。(CVE-2020-12395)

  - 解析和验证 WebRTC 中的 SCTP 区块时，可能发生缓冲区溢出。这可能导致内存损坏和潜在的可利用崩溃。此漏洞会影响 Firefox ESR < 68.8、Firefox < 76 和 Thunderbird < 68.8.0。(CVE-2020-6831)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的多个程序包受到 RHSA-2020:0984 公告中提及的一个漏洞影响。

  - 已发现 ipmitool 1.8.19 之前版本中的多个函数忽略了对从远程 LAN 端接收的数据的正确检查，这可能导致缓冲区溢出并可能导致 ipmitool 端的远程代码执行。如果 ipmitool 以特权用户身份运行，此问题尤其危险。此问题已在 1.8.19 版本中修复。(CVE-2020-5208)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

如 公告 RHSA-2020:1962 所述，远程 CentOS Linux 6 主机上存在安装的程序包，该程序包受到漏洞的影响。

  - 在 Twisted Web 19.10.0 及其之前的版本中，存在 HTTP 请求拆分漏洞。当出现两个内容-长度标头时，第一个标头会受到忽略。当第二个内容-长度值设置为零时，请求正文被解释为管道请求。(CVE-2020-10108)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的一个程序包受到 RHSA-2020:1561 公告中提及的多个漏洞影响。

  - 在 Twisted Web 19.10.0 及其之前的版本中，存在 HTTP 请求拆分漏洞。当出现两个内容-长度标头时，第一个标头会受到忽略。当第二个内容-长度值设置为零时，请求正文被解释为管道请求。(CVE-2020-10108)

  - 在 Twisted Web 19.10.0 及其之前的版本中，存在 HTTP 请求拆分漏洞。当显示 content-length 和分块编码标头时，content-length 优先并且请求正文的其余部分被解释为管道请求。(CVE-2020-10109)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的程序包受到 RHSA-2020:1512 公告中提及的多个漏洞影响。

  - Oracle Java SE 的 Java SE、Java SE Embedded 产品中的漏洞（组件：Scripting）。支持的版本中受影响的是 Java SE：8u241、11.0.6 和 14；Java SE Embedded：8u241。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 Java SE、Java SE Embedded 部分拒绝服务（部分 DOS）。注意：适用于 Java 客户端和服务器部署。此漏洞能通过需要在沙盒中运行的 Java Web Start 应用程序和需要在沙盒中运行的 Java 小程序加以利用。它也可通过向指定组件中的 API 提供数据而遭到利用，不使用需要在沙盒中运行的 Java Web Start 应用程序或需要在沙盒中运行的 Java 小程序，例如通过 Web 服务。（CVE-2020-2754、CVE-2020-2755）

  - Oracle Java SE 的 Java SE、Java SE Embedded 产品中的漏洞（组件：Serialization）。
    支持的版本中受影响的是 Java SE：7u251、8u241、11.0.6 和 14；Java SE Embedded：8u241。
    难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 Java SE、Java SE Embedded 部分拒绝服务（部分 DOS）。
    注意：适用于 Java 客户端和服务器部署。此漏洞能通过需要在沙盒中运行的 Java Web Start 应用程序和需要在沙盒中运行的 Java 小程序加以利用。它也可通过向指定组件中的 API 提供数据而遭到利用，不使用需要在沙盒中运行的 Java Web Start 应用程序或需要在沙盒中运行的 Java 小程序，例如通过 Web 服务。（CVE-2020-2756、CVE-2020-2757）

  - Oracle Java SE 的 Java SE、Java SE Embedded 产品中的漏洞（组件：Security）。支持的版本中受影响的是 Java SE：7u251、8u241、11.0.6 和 14；Java SE Embedded：8u241。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 Java SE、Java SE Embedded 部分拒绝服务（部分 DOS）。注意：适用于 Java 客户端和服务器部署。此漏洞能通过需要在沙盒中运行的 Java Web Start 应用程序和需要在沙盒中运行的 Java 小程序加以利用。它也可通过向指定组件中的 API 提供数据而遭到利用，不使用需要在沙盒中运行的 Java Web Start 应用程序或需要在沙盒中运行的 Java 小程序，例如通过 Web 服务。(CVE-2020-2773)

  - Oracle Java SE 的 Java SE、Java SE Embedded 产品中的漏洞（组件：JSSE）。支持的版本中受影响的是 Java SE：7u251、8u241、11.0.6 和 14；Java SE Embedded：8u241。未经身份验证且可通过 HTTPS 访问网络的攻击者可通过易于利用的漏洞破坏 Java SE、Java SE Embedded。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 Java SE、Java SE Embedded 部分拒绝服务（部分 DOS）。注意：适用于 Java 客户端和服务器部署。此漏洞能通过需要在沙盒中运行的 Java Web Start 应用程序和需要在沙盒中运行的 Java 小程序加以利用。它也可通过向指定组件中的 API 提供数据而遭到利用，不使用需要在沙盒中运行的 Java Web Start 应用程序或需要在沙盒中运行的 Java 小程序，例如通过 Web 服务。(CVE-2020-2781)

  - Oracle Java SE 的 Java SE、Java SE Embedded 产品中的漏洞（组件：Lightweight HTTP Server）。支持的版本中受影响的是 Java SE：7u251、8u241、11.0.6 和 14；Java SE Embedded：
    8u241. 难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。成功利用此漏洞进行攻击可导致在未经授权的情况下更新、插入或删除某些 Java SE、Java SE Embedded 可访问数据的访问权限，以及对 Java SE、Java SE Embedded 可访问数据子集进行未经授权的读取访问。注意：此漏洞只能通过向指定组件中的 API 提供数据而遭到利用，不使用不可信的 Java Web Start 应用程序或不可信的 Java 小程序，例如通过 Web 服务。
    (CVE-2020-2800)

  - Oracle Java SE 的 Java SE、Java SE Embedded 产品中的漏洞（组件：Libraries）。支持的版本中受影响的是 Java SE：7u251、8u241、11.0.6 和 14；Java SE Embedded：8u241。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。除攻击者以外的他人进行交互是实现成功攻击的必要条件，尽管漏洞存在于 Java SE、Java SE Embedded 中，但攻击也可能会严重影响其他产品。成功攻击此漏洞可导致接管 Java SE、Java SE Embedded。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，且通常存在于服务器中。（CVE-2020-2803、CVE-2020-2805）

  - Oracle Java SE 的 Java SE、Java SE Embedded 产品中的漏洞（组件：Concurrency）。
    支持的版本中受影响的是 Java SE：7u251、8u241、11.0.6 和 14；Java SE Embedded：8u241。
    可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 Java SE、Java SE Embedded 部分拒绝服务（部分 DOS）。
    注意：适用于 Java 客户端和服务器部署。此漏洞能通过需要在沙盒中运行的 Java Web Start 应用程序和需要在沙盒中运行的 Java 小程序加以利用。它也可通过向指定组件中的 API 提供数据而遭到利用，不使用需要在沙盒中运行的 Java Web Start 应用程序或需要在沙盒中运行的 Java 小程序，例如通过 Web 服务。(CVE-2020-2830)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
141579	CentOS 7：fontforge (RHSA-2020:3966)	high
141578	CentOS 7：freerdp (RHSA-2020:4031)	high
140585	CentOS 7：thunderbird (RHSA-2020:3631)	high
140584	CentOS 6：thunderbird (RHSA-2020:3643)	high
140583	CentOS 7：dovecot (RHSA-2020:3617)	high
140123	CentOS 7: firefox (RHSA-2020:3556)	high
140119	CentOS 6：firefox (RHSA-2020:3558)	high
139424	CentOS 6：postgresql-jdbc (RHSA-2020:3284)	high
139423	CentOS 7：java-11-openjdk (RHSA-2020:2969)	high
139422	CentOS 7：java-1.8.0-openjdk (RHSA-2020:2968)	high
139421	CentOS 6：thunderbird (RHSA-2020:3345)	high
139420	CentOS 7: firefox (RHSA-2020:3253)	high
139419	CentOS 7：thunderbird (RHSA-2020:3344)	high
139418	CentOS 7：postgresql-jdbc (RHSA-2020:3285)	high
139417	CentOS 6：firefox (RHSA-2020:3233)	high
139416	CentOS 6：java-1.8.0-openjdk (RHSA-2020:2985)	high
139415	CentOS 7：libvncserver (RHSA-2020:3281)	critical
139236	CentOS 7：grub2 (RHSA-2020:3217)	high
139235	CentOS 7：内核 (RHSA-2020:3220)	high
138501	CentOS 7：dbus (RHSA-2020:2894)	medium
138378	CentOS 6：firefox (RHSA-2020:2824)	high
138377	CentOS 7: firefox (RHSA-2020:2827)	high
137763	CentOS 7：内核 (RHSA-2020:2664)	medium
137762	CentOS 7：ntp (RHSA-2020:2663)	high
137761	CentOS 7：unbound (RHSA-2020:2642)	high
137730	CentOS 7：thunderbird (RHSA-2020:2615)	high
137729	CentOS 6：thunderbird (RHSA-2020:2613)	high
137415	CentOS 7：libexif (RHSA-2020:2549)	critical
137370	CentOS 7：tomcat (RHSA-2020:2530)	high
137338	CentOS 6：microcode_ctl (RHSA-2020:2433)	medium
137337	CentOS 7：microcode_ctl (CESA-2020: 2432)	medium
137336	CentOS 6：内核 (RHSA-2020:2430)	medium
137281	CentOS 7：unbound (RHSA-2020:2414)	high
137152	CentOS 6：freerdp (RHSA-2020:2406)	high
137151	CentOS 6：bind (RHSA-2020:2383)	high
137150	CentOS 7: firefox (RHSA-2020:2381)	high
137149	CentOS 6：firefox (RHSA-2020:2378)	high
137007	CentOS 7：bind (RHSA-2020:2344)	high
137006	CentOS 7：git (RHSA-2020:2337)	high
137005	CentOS 7：freerdp (RHSA-2020:2334)	medium
136777	CentOS 6：内核 (RHSA-2020:2103)	medium
136776	CentOS 7：thunderbird (RHSA-2020:2050)	critical
136775	CentOS 6：thunderbird (RHSA-2020:2049)	critical
136774	CentOS 7：squid (RHSA-2020:2040)	critical
136773	CentOS 7: firefox (RHSA-2020:2037)	critical
136772	CentOS 6：firefox (RHSA-2020:2036)	critical
136771	CentOS 7：ipmitool (RHSA-2020:0984)	high
136200	CentOS 6：python-twisted-web (RHSA-2020:1962)	critical
136199	CentOS 7：python-twisted-web (RHSA-2020:1561)	critical
136198	CentOS 7：java-1.8.0-openjdk (RHSA-2020:1512)	high

检测

Nessus 的 CentOS Local Security Checks 系列

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

critical

high

high

medium

high

high

medium

high

high

high

high

critical

high

medium

medium

medium

high

high

high

high

high

high

high

medium

medium

critical

critical

critical

critical

critical

high

critical

critical

high