远程主机受到 GLSA-202011-14 中所述漏洞的影响（MariaDB：远程代码执行）

    已发现 MariaDB 未能正确验证从服务器接收的数据包内容。
  影响：

    远程攻击者可将特别构建的数据包发送至 WSREP 服务，这可能导致以进程权限执行任意代码，或造成拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

远程主机受到 GLSA-202011-07 中所述漏洞的影响（Mozilla Firefox：远程代码执行）

    在 JavaScript JIT 中发出 MCallGetProperty opcode 时，无效的假设可能会导致释放后使用情况。
  影响：

    远程攻击者可能以进程的权限执行任意代码，或者造成拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

远程主机受到 GLSA-202011-05 中所述漏洞的影响（libssh：拒绝服务）

    发现如果函数 ssh_buffer_new 返回 NULL，则 libssh 在 tftpserver.c 中存在空指针取消引用。
  影响：

    攻击者可造成潜在的拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

远程主机受到 GLSA-202009-18 中所述漏洞的影响（Bitcoin：多个漏洞）

    在 Bitcoin 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    请查看供参考的 CVE 标识符，了解详细信息。
  变通方案：

    目前无任何已知的变通方案。

远程主机受到 GLSA-202009-17 中所述漏洞的影响（gpsd：任意代码执行）

    在端口 2947/TCP 或构建的 JSON 输入的 gpsd 中发现基于堆栈的缓冲区溢出。
  影响：

    远程攻击者可能以进程的权限执行任意代码，或者造成拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

远程主机受到 GLSA-202009-16 中所述漏洞的影响（LinuxCIFS：Shell 注入）

    mount.cifs 实用工具存在 shell 注入问题，攻击者可通过用户名挂载选项嵌入 shell 命令。这些命令将在用户调用 mount 的情况下通过 popen() 运行。
  影响：

    远程攻击者可引诱用户用特别构建的参数来使用 mount.cifs，从而可能导致以进程的权限执行任意代码或拒绝服务的情况。
  变通方案：

    目前无任何已知的变通方案。

远程主机受到 GLSA-202009-15 中所述漏洞的影响（libuv：缓冲区溢出）

    libuv 为路径使用了错误的缓冲区大小，从而导致缓冲区溢出。
  影响：

    远程攻击者可能以进程的权限执行任意代码，或者造成拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

远程主机受到 GLSA-202009-14 中所述漏洞的影响（Xen：缓冲区溢出）

    使用 QEMU 时，在 USB 仿真器中发现越界读取/写入访问问题。
  影响：

    远程攻击者可能以进程权限执行任意代码，或者造成拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

远程主机受到 GLSA-202009-13 中所述漏洞的影响（Chromium、Google Chrome：多个漏洞）

    已在 Chromium 和 Google Chrome 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    请查看供参考的 CVE 标识符，了解详细信息。
  变通方案：

    目前无任何已知的变通方案。

远程主机受到 GLSA-202009-11 中所述漏洞的影响（ProFTPD：拒绝服务）

    发现 ProFTPD 未正确处理无效的 SCP 命令。
  影响：

    经过身份验证的远程攻击者可发出无效的 SCP 命令，这可能会导致拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

远程主机受到 GLSA-202009-10 中所述漏洞的影响（PHP：拒绝服务）

    发现 PHP 未正确处理 PHAR 文件。
  影响：

    远程攻击者可诱骗用户使用 PHP 打开特别构建的 PHAR 文件，从而可能导致攻击者可以获取敏感信息或造成拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

远程主机受到 GLSA-202009-03 中所述漏洞的影响（Chromium、Google Chrome：多个漏洞）

    已在 Chromium 和 Google Chrome 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    请查看供参考的 CVE 标识符，了解详细信息。
  变通方案：

    目前无任何已知的变通方案。

远程主机受到 GLSA-202009-02 中所述漏洞的影响（Dovecot：多个漏洞）

    发现 Dovecot 未正确处理深度嵌套的 MIME 部分，未在使用 NTLM 时正确处理内存，并且未正确处理长度为零的消息。
  影响：

    远程攻击者可发送特别构建的邮件，或发送特别构建的认证请求，这可能会导致拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

远程主机受到 GLSA-202009-01 中所述漏洞的影响（GnuTLS：拒绝服务）

    发现 GnuTLS 未正确处理“no_renegotiation”警报。
  影响：

    远程攻击者可诱骗用户使用链接到 GnuTLS 的应用程序连接到恶意的 TLS 端点，从而可能导致拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

远程主机受到 GLSA-202008-24 中所述漏洞的影响（OpenJDK：多个漏洞）

    已在 OpenJDK 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    请查看供参考的 CVE 标识符，了解详细信息。
  变通方案：

    目前无任何已知的变通方案。

远程主机受到 GLSA-202008-23 中所述漏洞的影响（chrony：符号链接漏洞）

    发现 chrony 未检查其 PID 文件是否为符号链接。
  影响：

    本地攻击者可执行符号链接攻击，以 root 用户的权限覆盖任意文件。
  变通方案：

    目前无任何已知的变通方案。

远程主机受到 GLSA-202008-22 中所述漏洞的影响（targetcli-fb：多个漏洞）

    已在 targetcli-fb 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    请查看供参考的 CVE 标识符，了解详细信息。
  变通方案：

    目前无任何已知的变通方案。

远程主机受到 GLSA-202008-21 中所述漏洞的影响（Kleopatra：远程代码执行）

    Kleopatra 未安全转义 URL 所提供的命令行参数，根据 Kleopatra 对其自身配置，这些参数应由其处理。
  影响：

    远程攻击者可引诱用户通过 openpgp4fpr 处理程序处理特别构建的 URL，这可能导致以进程权限执行任意代码，或造成拒绝服务的情况。
  变通方案：

    目前无任何已知的变通方案。

远程主机受到 GLSA-202008-20 中所述漏洞的影响（GPL Ghostscript：多个漏洞）

    已在 GPL Ghostscript 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    请查看供参考的 CVE 标识符，了解详细信息。
  变通方案：

    目前无任何已知的变通方案。

远程主机受到 GLSA-202008-19 中所述漏洞的影响（BIND：多个漏洞）

    在 BIND 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    请查看供参考的 CVE 标识符，了解详细信息。
  变通方案：

    目前无任何已知的变通方案。

远程主机受到 GLSA-202008-17 中所述漏洞的影响（Redis：多个漏洞）

    在 Redis 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    请查看供参考的 CVE 标识符，了解详细信息。
  变通方案：

    目前无任何已知的变通方案。

远程主机受到 GLSA-202008-15 中所述漏洞的影响（Docker：信息泄露）

    发现 Docker 创建了默认接受 IPv6 路由器公告的网桥。
  影响：

    如果攻击者获取到访问权限，得以访问具有 CAP_NET_RAW 能力的容器，则可能会伪造路由器公告，从而导致信息泄露或拒绝服务。
  变通方案：

    目前无任何已知的变通方案。

远程主机受到 中所述漏洞的影响 GLSA-202008-14（Wireshark：拒绝服务）

    在 Wireshark 的 Kafka 分析器中发现了双重释放错误。
  影响：

    远程攻击者可能发送畸形数据包，或诱骗用户读取畸形数据包跟踪文件，从而利用这些漏洞，造成拒绝服务。
  变通方案：

    目前无任何已知的变通方案。

远程主机受到 GLSA-202008-12 中所述漏洞的影响（Net-SNMP：多个漏洞）

    已在 Net-SNMP 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    请查看供参考的 CVE 标识符，了解详细信息。
  变通方案：

    目前无任何已知的变通方案。

远程主机受到 GLSA-202008-11 中所述漏洞的影响（Chromium、Google Chrome：多个漏洞）

    已在 Chromium 和 Google Chrome 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    请查看供参考的 CVE 标识符，了解详细信息。
  变通方案：

    目前无任何已知的变通方案。

远程主机受到 GLSA-202008-10 中所述漏洞的影响（Chromium、Google Chrome：堆缓冲区溢出）

    在 Chromium 和 Google Chrome 的 SwiftShader 组件中发现缓冲区溢出。
  影响：

    远程攻击者可诱骗用户访问特别构建的网站，从而以进程权限执行任意代码。
  变通方案：

    目前无任何已知的变通方案。

远程主机受到 GLSA-202008-09（Shadow：权限提升）

    当 Shadow 安装有 PAM 使用标记时，未正确限制 Shadow 提供的 setuid 二进制文件。
  影响：

    本地攻击者可能升级权限至 root 权限。
  变通方案：

    目前无任何已知的变通方案。

远程主机受到 GLSA-202008-08 中所述漏洞的影响（Mozilla Network 安全服务 (NSS)：多个漏洞）

    在 NSS 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    攻击者可能会获取密钥材料的相关信息。
  变通方案：

    目前无任何已知的变通方案。

远程主机受到 GLSA-202008-06 中所述漏洞的影响（iproute2：拒绝服务）

    已发现 iproute2 内 ip/ipnetns.c 的 get_netnsid_from_name 中存在释放后使用。
  影响：

    如果远程攻击者能够提供 iproute2 构建的数据，则可能造成拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

远程主机受到 中所述漏洞的影响 GLSA-202008-05（gThumb：任意代码执行）

    发现 gThumb 的
      _cairo_image_surface_create_from_jpeg() 函数内，extensions/cairo_io/cairo-image-surface-jpeg.c 中存在基于堆的缓冲区溢出。
  影响：

    远程攻击者可引诱用户使用 gThumb 打开特别构建的图像文件，从而可能导致以进程的权限执行任意代码或拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

远程主机受到 GLSA-202008-04 中所述漏洞的影响（Apache：多个漏洞）

    已在 Apache 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    请查看供参考的 CVE 标识符，了解详细信息。
  变通方案：

    目前无任何已知的变通方案。

远程主机受到 GLSA-202008-02 中所述漏洞的影响（GNU GLOBAL：任意代码执行）

    在未记录的 gozilla 函数中发现一个漏洞。
  影响：

    远程攻击者可引诱用户使用 GNU GLOBAL 打开特别构建的 URL，这可能导致以进程权限执行任意代码或拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

远程主机受到 GLSA-202008-01 中所述漏洞的影响（Python：多个漏洞）

    已在 Python 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    请查看供参考的 CVE 标识符，了解详细信息。
  变通方案：

    目前无任何已知的变通方案。

远程主机受到 GLSA-202007-65 中所述漏洞的影响（libsndfile：多个漏洞）

    已在 libsndfile 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    请查看供参考的 CVE 标识符，了解详细信息。
  变通方案：

    目前无任何已知的变通方案。

远程主机受到 GLSA-202007-64 中所述漏洞的影响（Mozilla Thunderbird：多个漏洞）

    在 Mozilla Firefox 和 Mozilla Thunderbird 中发现多种漏洞。
      请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    请查看供参考的 CVE 标识符，了解详细信息。
  变通方案：

    目前无任何已知的变通方案。

远程主机受到 GLSA-202007-63 中所述漏洞的影响（SNMP Trap Translator：多个漏洞）

    发现 SNMP Trap Translator 未按照配置终止权限，并且未正确转义特定函数中的 shell 命令。
  影响：

    通过发送恶意构建的 SNMP 陷阱，远程攻击者可能使用进程的权限执行任意 shell 代码，或造成拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

远程主机受到 GLSA-202007-62 中所述漏洞的影响（PyCrypto：弱密钥生成）

    发现 PyCrypto 未正确生成 ElGamal 密钥参数。
  影响：

    攻击者可能会通过读取密文数据来获取敏感信息。
  变通方案：

    目前无任何已知的变通方案。

远程主机受到 GLSA-202007-61 中所述漏洞的影响（WebKitGTK+：多个漏洞）

    在 WebKitGTK+ 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    请查看供参考的 CVE 标识符，了解详细信息。
  变通方案：

    目前无任何已知的变通方案。

远程主机受到 GLSA-202007-60 中所述漏洞的影响（Mozilla Firefox：多个漏洞）

    在 Mozilla Firefox 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    请查看供参考的 CVE 标识符，了解详细信息。
  变通方案：

    目前无任何已知的变通方案。

远程主机受到 GLSA-202007-59 中所述漏洞的影响（Chromium、Google Chrome：多个漏洞）

    已在 Chromium 和 Google Chrome 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    请查看供参考的 CVE 标识符，了解详细信息。
  变通方案：

    目前无任何已知的变通方案。

远程主机受到 GLSA-202007-58 中所述漏洞的影响（FFmpeg：多个漏洞）

    已在 FFmpeg 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    请查看供参考的 CVE 标识符，了解详细信息。
  变通方案：

    目前无任何已知的变通方案。

远程主机受到 GLSA-202007-57 中所述漏洞的影响（Mutt、Neomutt：多个漏洞）

    已在 Mutt 和 Neomutt 中发现多个漏洞。
      请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    请查看供参考的 CVE 标识符，了解详细信息。
  变通方案：

    目前无任何已知的变通方案。

远程主机受到 GLSA-202007-56 中所述漏洞的影响（Claws Mail：STARTTLS 处理不当）

    发现 Claws Mail 未正确处理 STARTTLS 协议握手内的状态。
  影响：

    使用 Claws Mail 和 STARTTLS 建立的连接中可能存在完整性或机密泄露的问题。
  变通方案：

    目前无任何已知的变通方案。

远程主机受到 GLSA-202007-55 中所述漏洞的影响（libetpan：STARTTLS 处理不当）

    发现 libetpan 未正确处理 STARTTLS 协议握手内的状态。
  影响：

    使用 libetpan 和 STARTTLS 建立的连接中可能存在完整性或机密泄露的问题。
  变通方案：

    目前无任何已知的变通方案。

远程主机受到 GLSA-202007-54 中所述漏洞的影响（rsync：多个漏洞）

    已在 rsync 中发现多个漏洞（位于捆绑的 zlib 中）。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    请查看供参考的 CVE 标识符，了解详细信息。
  变通方案：

    目前无任何已知的变通方案。

远程主机受到 GLSA-202007-53 中所述漏洞的影响（Dropbear：多个漏洞）

    在 Dropbear 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    请查看供参考的 CVE 标识符，了解详细信息。
  变通方案：

    目前无任何已知的变通方案。

远程主机受到 GLSA-202007-52 中所述漏洞的影响（mujs：多个漏洞）

    已在 mujs 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    请查看供参考的 CVE 标识符，了解详细信息。
  变通方案：

    目前无任何已知的变通方案。

远程主机受到 GLSA-202007-51 中所述漏洞的影响（FileZilla：不受信任的搜索路径）

    发现 FileZilla 使用了不受信任的搜索路径。
  影响：

    攻击者可利用恶意二进制文件提升权限。
  变通方案：

    目前无任何已知的变通方案。

远程主机受到 中所述漏洞的影响 GLSA-202007-50（GLib Networking：证书验证不当）

    如果应用程序无法指定预期的服务器身份，GTlsClientConnection 会跳过服务器 TLS 证书的主机名验证。
  影响：

    使用 GLib Networking 建立的连接中可能存在完整性或机密泄露的问题。
  变通方案：

    目前无任何已知的变通方案。

远程主机受到 GLSA-202007-49 中所述漏洞的影响（Mozilla Network 安全服务 (NSS)：信息泄露）

    发现 NSS 在处理 DSA 密钥材料时未始终执行常量时间操作。
  影响：

    攻击者或可获取 DSA 私钥相关信息。
  变通方案：

    目前无任何已知的变通方案。

ID	名称	严重性
142846	GLSA-202011-14：MariaDB：远程代码执行	critical
142844	GLSA-202011-07：Mozilla Firefox：远程代码执行	high
142241	GLSA-202011-05 : libssh：拒绝服务	medium
141068	GLSA-202009-18 : Bitcoin：多个漏洞	high
141067	GLSA-202009-17 : gpsd：任意代码执行	high
141066	GLSA-202009-16 : LinuxCIFS：Shell 注入	high
141065	GLSA-202009-15 : libuv：缓冲区溢出	high
141064	GLSA-202009-14 : Xen：缓冲区溢出	medium
141063	GLSA-202009-13 : Chromium、Google Chrome：多个漏洞	critical
140566	GLSA-202009-11 ：ProFTPD：拒绝服务	low
140565	GLSA-202009-10 : PHP：拒绝服务	low
140474	GLSA-202009-03 ：Chromium、Google Chrome：多个漏洞	critical
140316	GLSA-202009-02 ：Dovecot：多个漏洞	high
140315	GLSA-202009-01 : GnuTLS：拒绝服务	high
140072	GLSA-202008-24 ：OpenJDK：多个漏洞	high
140071	GLSA-202008-23 ：chrony：符号链接漏洞	medium
140070	GLSA-202008-22 ：targetcli-fb：多个漏洞	high
140069	GLSA-202008-21 ：Kleopatra：远程代码执行	high
140068	GLSA-202008-20 ：GPL Ghostscript：多个漏洞	critical
140067	GLSA-202008-19 ：BIND：多个漏洞	medium
139936	GLSA-202008-17 ：Redis：多个漏洞	critical
139891	GLSA-202008-15 ：Docker：信息泄露	medium
139890	GLSA-202008-14 ：Wireshark：拒绝服务	medium
139888	GLSA-202008-12 ：Net-SNMP：多个漏洞	high
139887	GLSA-202008-11 : Chromium、Google Chrome：多个漏洞	high
139834	GLSA-202008-10 : Chromium、Google Chrome：堆缓冲区溢出	high
139833	GLSA-202008-09 ：Shadow：权限提升	high
139718	GLSA-202008-08：Mozilla Network Security Service (NSS)：多个漏洞	critical
139441	GLSA-202008-06 : iproute2：拒绝服务	medium
139440	GLSA-202008-05 ：gThumb：任意代码执行	high
139439	GLSA-202008-04 ：Apache：多个漏洞	critical
139437	GLSA-202008-02 ：GNU GLOBAL：任意代码执行	high
139274	GLSA-202008-01 ：Python：多个漏洞	high
139273	GLSA-202007-65 ：libsndfile：多个漏洞	high
139272	GLSA-202007-64 ：Mozilla Thunderbird：多个漏洞	high
139271	GLSA-202007-63 ：SNMP Trap Translator：多个漏洞	critical
139270	GLSA-202007-62 ：PyCrypto：弱密钥生成	high
139269	GLSA-202007-61 ：WebKitGTK+：多个漏洞	critical
139123	GLSA-202007-60 ：Mozilla Firefox：多个漏洞	high
139122	GLSA-202007-59 ：Chromium、Google Chrome：多个漏洞	high
139121	GLSA-202007-58 ：FFmpeg：多个漏洞	critical
139120	GLSA-202007-57 ：Mutt、Neomutt：多个漏洞	medium
139119	GLSA-202007-56 ：Claws Mail：STARTTLS 处理不当	critical
139118	GLSA-202007-55 ：libetpan：STARTTLS 处理不当	high
139117	GLSA-202007-54 ：rsync：多个漏洞	critical
139116	GLSA-202007-53 ：Dropbear：多个漏洞	medium
139115	GLSA-202007-52 ：mujs：多个漏洞	critical
138974	GLSA-202007-51 ：FileZilla：不受信任的搜索路径	high
138973	GLSA-202007-50 ：GLib Networking：证书验证不当	medium
138972	GLSA-202007-49 : Mozilla Network Security Service (NSS)：信息泄露	medium

检测

Nessus 的 Gentoo Local Security Checks 系列

critical

high

medium

high

high

high

high

medium

critical

low

low

critical

high

high

high

medium

high

high

critical

medium

critical

medium

medium

high

high

high

high

critical

medium

high

critical

high

high

high

high

critical

high

critical

high

high

critical

medium

critical

high

critical

medium

critical

high

medium

medium