Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Android 框架中的一个权限提升漏洞。产品：Android。版本 4.4.4、 5.0.2、 5.1.1、 6.0、 6.0.1、 7.0、 7.1.1、 7.1.2。Android ID：A-36991414。 (CVE-2017-0665)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在某些 Apple 产品中发现一个问题。 10.3 之前的 iOS 受到影响。 10.1 之前的 Safari 会受到影响。低于 10.2 的tvOS 会受到影响。问题涉及 WebKit 组件。它允许远程攻击者绕过同源策略并通过构建的网站获取敏感信息。
    (CVE-2017-2367)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Mediaserver 的 libeffects 中visualizer/EffectVisualizer.cpp 中存在信息泄露漏洞可使本地恶意应用程序访问其权限级别之外的数据。此问题的评级为“中等”因为它可能被用于在未经许可的情况下访问敏感数据。产品：Android。
    版本 4.4.4、 5.0.2、 5.1.1、 6.0、 6.0.1、 7.0、 7.1。Android ID：A-31781965。 (CVE-2017-0396)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Libav 及之前 12.2版本中libavcodec/avpacket.c 的 av_packet_ref 函数中存在一个无效 memcpy。
    远程攻击者可利用此漏洞通过特制的 avi 文件造成拒绝服务分段错误。 (CVE-2018-5766)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 内核 ION 子系统中存在一个权限提升漏洞使本地恶意应用程序可在内核环境中执行任意代码。该问题评级为“危急”可能会破坏本地永久设备进而可能需要重新刷新操作系统才能修复设备。产品：Android。版本Kernel-3.18. Android ID: A-33940449。
    (CVE-2017-0508)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - NVIDIA GPU 驱动程序中存在信息泄露漏洞可使本地恶意应用程序访问其权限级别之外的数据。此问题的评级为“高危”因为可用于在没有明确用户权限的情况下访问敏感数据。产品：Android。版本：
    Kernel-3.18. Android ID: A-33245849。引用：N-CVE-2017-0334。 (CVE-2017-0334)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 5.9.0 的 Qt for Android 允许远程攻击者通过不明矢量执行任意 OS 命令。 (CVE-2017-10904)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - rails_admin ruby gem 非 GET 方法不会验证 CSRF 标记因此攻击者可能会获得对 gem 暴露的应用程序管理端点的访问权限。 (CVE-2016-10522)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Bob Hepple gjots2 2.4.1 中的 lib/gui.py 未在启动 BROWSER 环境变量指定的程序之前验证字符串进而可能允许远程攻击者通过构建的 URL 进行参数注入攻击。 (CVE-2017-17535)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Mediaserver 的 libhevc 中的远程代码执行漏洞让攻击者能够使用特别构建的文件在媒体文件和数据处理期间造成内存损坏。由于可能在 Mediaserver 进程的上下文中执行远程代码此问题的评级为“危急”。
    产品：Android。版本 5.0.2、 5.1.1、 6.0、 6.0.1、 7.0、 7.1.1、 7.1.2。Android IDA-34897036。
    (CVE-2017-0589)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Libav 12.2 的 libavcodec/h264_slice.c 中的 h264_slice_init 函数允许远程攻击者通过构建的文件造成拒绝服务分段错误和应用程序崩溃。 (CVE-2017-17128)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 1.0.8 之前的 Red5 Media Server 中的 AMF 解组器未限制其执行反序列化的类这允许远程攻击者通过构建的序列化 Java 数据执行任意代码。
    (CVE-2017-5878)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - NVIDIA 视频驱动程序中存在一个信息泄露漏洞可使本地恶意应用程序访问其权限级别之外的数据。此问题的评级为“高危”因为可用于在没有明确用户权限的情况下访问敏感数据。产品：Android。版本：
    Kernel-3.10. Android ID A-32721029。引用：N-CVE-2017-0448。 (CVE-2017-0448)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  Mediaserver 的 libstagefright 中的拒绝服务漏洞攻击者可利用此漏洞使用特别构建的文件造成设备挂起或重新启动。此问题的评级为“中等”因为它需要不常见的设备配置。产品：Android。版本 4.4.4、 5.0.2、 5.1.1、 6.0、 6.0.1、 7.0、 7.1.1、 7.1.2。Android ID A-35763994。 (CVE-2017-0603)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Dotclear 2.12.1 中 admin/auth.php 中的跨站脚本 (XSS) 漏洞允许经认证的远程用户通过恶意用户的电子邮件注入任意 Web 脚本或 HTML。 (CVE-2018-5689)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在某些 Apple 产品中发现一个问题。 10.3 之前的 iOS 受到影响。 10.1 之前的 Safari 会受到影响。 Windows 中 6.2 之前的 iCloud 受到影响。 Windows 中低于 12.6 的iTunes 受到影响。低于 10.2 的tvOS 会受到影响。问题涉及 WebKit 组件。它允许远程攻击者绕过同源策略并通过构建的网站获取敏感信息。 (CVE-2017-2479)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libstagefright 中的远程代码执行漏洞可让攻击者使用特别构建的文件在非特权进程的上下文中执行任意代码。由于此问题可能会在使用此库的应用程序中造成远程代码执行，因此被评定为“高度”严重的问题。产品：Android。
    版本 6.0、 6.0.1、 7.0、 7.1.1。Android ID A-31999646。 (CVE-2017-0409)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Android 媒体框架 (libmpeg2) 中的远程代码执行漏洞。产品：Android。
    版本 6.0、 6.0.1、 7.0、 7.1.1、 7.1.2、 8.0。Android ID A-38207066。 (CVE-2017-0810)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Proxygen 处理无效 HTTP2 设置时存在一个潜在的拒绝服务问题可能造成服务器消耗不成比例的资源。当使用 proxygen 服务器处理 HTTP2 请求时这会影响所有受支持的 HHVM 版本3.24.3 和 3.21.7 及更低版本。 (CVE-2018-6332)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Libav 的 libavcodec/aacdec.c 中的 apply_dependent_coupling 函数 12.2 允许远程攻击者通过特制的 aac 文件造成拒绝服务越界读取。 (CVE-2017-18242)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Android 媒体框架中存在信息泄露漏洞不适用。产品：Android。版本：
    7.0、7.1.1、7.1.2、8.0。Android ID: A-62800140。 (CVE-2017-0814)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Synaptics 触摸屏驱动程序中存在一个权限提升漏洞可让本地恶意应用程序在内核环境中执行任意代码。我们将此问题评定为高危，因为其首先要求入侵有权限的进程。产品：Android。版本：内核 3.10、内核 3.18。Android ID A-33002026。 (CVE-2017-0524)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - MediaTek 硬件传感器驱动程序中存在一个权限提升漏洞可启用本地恶意应用程序在内核上下文中执行任意代码。我们将此问题评定为高危，因为其首先要求入侵有权限的进程。产品：Android。版本 不适用。 Android ID: A-32372051。引用M-ALPS02973195。 (CVE-2017-0517)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - NVIDIA GPU 驱动程序中存在权限提升漏洞可让本地恶意应用程序在内核环境中执行任意代码。该问题评级为“危急”可能会破坏本地永久设备进而可能需要重新刷新操作系统才能修复设备。产品：Android。版本Kernel-3.18. Android ID: A-33057977。参考资料：
    N-CVE-2017-0338。 (CVE-2017-0338)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Bento4 的 SDK 中 1.5.0-616Ap4StszAtom.cpp 文件内的 AP4_StszAtom 类包含一个读取内存访问违规漏洞。可以通过打开构建的 .MP4 文件来利用此漏洞。 (CVE-2017-14261)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当 SWFTools 0.9.2 处理 swfcombine 中的构建文件时可能会在 lib/modules/swftools.c 的 swf_Relocate() 函数中导致空指针取消引用。 (CVE-2017-11101)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Android 媒体框架 (libstagefright) 中的信息泄露漏洞。产品：Android。
    版本 4.4.4、 5.0.2、 5.1.1、 6.0、 6.0.1、 7.0、 7.1.1、 7.1.2、 8.0。Android ID：A-63522430。 (CVE-2017-0817)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Android 媒体框架 (libavc) 中的远程代码执行漏洞。产品：Android。版本：
    6.0, 6.0.1, 7.0, 7.1.1, 7.1.2, 8.0. Android ID：A-62896384。 (CVE-2017-0833)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 libming 到 0.4.8 中decompile.c 中的 dcputs 函数未正确处理标头指示的文件大小大于实际大小的情况这允许远程攻击者造成拒绝服务分段错误和应用程序崩溃或可能发动其他不明错误。的影响。 (CVE-2018-11225)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Broadcom Wi-Fi 驱动程序中存在一个权限提升漏洞可让本地恶意应用程序在内核上下文中执行任意代码。此问题的评级为“中等”因为它首先需要破坏特权进程目前的平台配置已缓解此问题。产品：Android。版本Kernel-3.10。Android ID: A-31707909。引用 B-RB#32094。
    (CVE-2017-0449)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 对 another Sphere 中资源的外部控制引用漏洞是 openSUSE Open Build Service 的 obs-service-download_files 中的一个漏洞允许经认证的用户针对内部网络生成 HTTP 请求并可能下载该处暴露的数据。此问题影响openSUSE Open Build Service 。 (CVE-2018-12475)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 1.0.0 的程序包“node-cli”不安全地使用 lock_file 和 log_file。这两个方法都是临时的，但允许初始用户覆盖他们有权访问的任何文件。 (CVE-2016-10538)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - MediaTek 组件包括 M4U 驱动程序、音频驱动程序、触摸屏驱动程序、GPU 驱动程序和命令队列驱动程序中的权限提升漏洞可允许本地恶意应用程序在内核上下文中执行任意代码。该问题评级为“危急”可能会破坏本地永久设备进而可能需要重新刷新操作系统才能修复设备。产品：Android。版本 不适用。 Android ID A-31822282。引用M-ALPS02992041。
    (CVE-2017-0505)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Memcache::getextendedstats 函数可用于触发越界读取。利用此问题需要控制 memcached 服务器主机名和/或端口。这会影响所有受支持的 HHVM 版本3.30 和 3.27.4 及更低版本。 (CVE-2018-6340)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在某些 Apple 产品中发现一个问题。 10.3 之前的 iOS 受到影响。 10.1 之前的 Safari 会受到影响。问题涉及 WebKit 组件。允许远程攻击者通过构建的网站欺骗地址栏。 (CVE-2017-2486)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Libav 及之前 12.2版本中libavformat/mov.c 的 ff_mov_read_stsd_entries 函数中存在一个无效的 memcpy 调用。远程攻击者可利用此漏洞通过特制的 avi 文件造成拒绝服务分段错误和程序失败。 (CVE-2018-5684)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Bento4 中发现一个问题 1.5.1-624。它是 Core/Ap4StcoAtom.cpp 中 AP4_StcoAtom::AddressChunkOffsets 中的 SEGV。 (CVE-2018-13847)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Mediaserver 的 libavc 中的远程拒绝服务漏洞可让攻击者利用特别构建的文件造成设备挂起或重新启动。由于此问题可能造成远程拒绝服务因此该问题的严重性评级为“高危”。产品：Android。版本 6.0、 6.0.1、 7.0、 7.1.1。Android ID：
    A-34097915。 (CVE-2017-0552)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Bento4 1.5.1.0 的 Core/Ap4FtypAtom.cpp 中的 AP4_FtypAtom 类通过构建的可触发大小处理不当的 MP4 文件存在无限循环。 (CVE-2018-5253)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Bento4 中发现了一个问题 1.5.1-624。Core/Ap4HvccAtom.cpp 中的 AP4_HvccAtom 类存在不明的堆缓冲区溢出崩溃。 (CVE-2018-14531)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Dolibarr ERP/CRM 中 htdocs/main.inc.php 的 test_sql_and_script_inject 函数 6.0.4 阻断某些事件属性但既不阻断 onclick 也不阻断 onscroll从而允许 XSS。 (CVE-2017-17971)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - txAWS当前所有版本无法执行完整的证书验证导致容易遭受 MitM 攻击和信息泄露。 (CVE-2017-1000007)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - NVIDIA GPU 驱动程序中存在权限提升漏洞可让本地恶意应用程序在内核环境中执行任意代码。该问题评级为“危急”可能会破坏本地永久设备进而可能需要重新刷新操作系统才能修复设备。产品：Android。版本Kernel-3.18. Android ID A-33899363。参考资料：
    N-CVE-2017-0333。 (CVE-2017-0333)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libav 11.8 中的 libavcodec/x86/mpegvideo.c 允许远程攻击者通过构建的文件造成拒绝服务崩溃。 (CVE-2016-9823)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Dolibarr ERP/CRM 4.0.4 允许在不提供当前密码的情况下更改密码从而使物理邻近攻击者更容易通过无人看管的工作站获取访问权限。 (CVE-2017-8879)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - SWFTools 0.9.2 处理 png2swf 中的构建文件时会在 lib/png.c 的 png_load() 函数中导致分段冲突。 (CVE-2017-11098)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 SWFTools 中 0.9.2lib/png.c 中的 png_load 函数未正确验证 alloclen_64 的宽度与高度值乘法这允许远程攻击者造成拒绝服务整数溢出、基于堆的缓冲区溢出以及应用程序崩溃crash) 或可能通过构建的 PNG 文件产生其他不明影响。 (CVE-2017-16797)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Audioserver 中存在信息泄露漏洞可使本地恶意应用程序访问其权限级别之外的数据。此问题的评级为“中等”因为它可能被用于在未经许可的情况下访问敏感数据。产品：Android。版本 4.4.4、 5.0.2、 5.1.1、 6.0、 6.0.1、 7.0、 7.1.1。Android ID：A-32720785。 (CVE-2017-0425)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Audioserver 中存在一个权限提升漏洞使本地恶意应用程序可在特权进程的上下文中执行任意代码。此问题评级为“高危”因为它可被用于获取对已升级功能的本地访问权限而第三方应用程序通常无法访问这些权限。产品：Android。版本 4.4.4、 5.0.2、 5.1.1、 6.0、 6.0.1、 7.0、 7.1.1。Android ID：
    A-32220769. (CVE-2017-0419)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Bento4 版本 1.5.0-617 中Core/Ap4HdlrAtom.cpp 内的 AP4_HdlrAtom 类使用错误的字符数据类型导致 Core/Ap4Utils.h 的 AP4_BytesToUInt32BE 中出现基于堆的缓冲区过度读取和应用程序崩溃。 (CVE-2017-14643)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
263330	Linux Distros 未修补的漏洞：CVE-2017-0665	high
263329	Linux Distros 未修补的漏洞：CVE-2017-2367	medium
263328	Linux Distros 未修补的漏洞：CVE-2017-0396	medium
263327	Linux Distros 未修补的漏洞：CVE-2018-5766	high
263326	Linux Distros 未修补的漏洞：CVE-2017-0508	high
263325	Linux Distros 未修补的漏洞：CVE-2017-0334	medium
263324	Linux Distros 未修补的漏洞：CVE-2017-10904	critical
263323	Linux Distros 未修补的漏洞：CVE-2016-10522	high
263322	Linux Distros 未修补的漏洞：CVE-2017-17535	high
263321	Linux Distros 未修补的漏洞：CVE-2017-0589	high
263320	Linux Distros 未修补的漏洞：CVE-2017-17128	medium
263319	Linux Distros 未修补的漏洞：CVE-2017-5878	critical
263318	Linux Distros 未修补的漏洞：CVE-2017-0448	medium
263317	Linux Distros 未修补的漏洞：CVE-2017-0603	medium
263316	Linux Distros 未修补的漏洞：CVE-2018-5689	medium
263315	Linux Distros 未修补的漏洞：CVE-2017-2479	medium
263314	Linux Distros 未修补的漏洞：CVE-2017-0409	high
263313	Linux Distros 未修补的漏洞：CVE-2017-0810	high
263312	Linux Distros 未修补的漏洞：CVE-2018-6332	medium
263311	Linux Distros 未修补的漏洞：CVE-2017-18242	medium
263310	Linux Distros 未修补的漏洞：CVE-2017-0814	high
263309	Linux Distros 未修补的漏洞：CVE-2017-0524	high
263308	Linux Distros 未修补的漏洞：CVE-2017-0517	high
263307	Linux Distros 未修补的漏洞：CVE-2017-0338	high
263306	Linux Distros 未修补的漏洞：CVE-2017-14261	high
263305	Linux Distros 未修补的漏洞：CVE-2017-11101	high
263304	Linux Distros 未修补的漏洞：CVE-2017-0817	high
263303	Linux Distros 未修补的漏洞：CVE-2017-0833	high
263302	Linux Distros 未修补的漏洞：CVE-2018-11225	high
263301	Linux Distros 未修补的漏洞：CVE-2017-0449	high
263300	Linux Distros 未修补的漏洞：CVE-2018-12475	medium
263299	Linux Distros 未修补的漏洞：CVE-2016-10538	low
263298	Linux Distros 未修补的漏洞：CVE-2017-0505	high
263297	Linux Distros 未修补的漏洞：CVE-2018-6340	high
263296	Linux Distros 未修补的漏洞：CVE-2017-2486	medium
263295	Linux Distros 未修补的漏洞：CVE-2018-5684	high
263294	Linux Distros 未修补的漏洞：CVE-2018-13847	high
263293	Linux Distros 未修补的漏洞：CVE-2017-0552	medium
263292	Linux Distros 未修补的漏洞：CVE-2018-5253	high
263291	Linux Distros 未修补的漏洞：CVE-2018-14531	critical
263290	Linux Distros 未修补的漏洞：CVE-2017-17971	medium
263289	Linux Distros 未修补的漏洞：CVE-2017-1000007	medium
263288	Linux Distros 未修补的漏洞：CVE-2017-0333	high
263287	Linux Distros 未修补的漏洞：CVE-2016-9823	medium
263286	Linux Distros 未修补的漏洞：CVE-2017-8879	medium
263285	Linux Distros 未修补的漏洞：CVE-2017-11098	high
263284	Linux Distros 未修补的漏洞：CVE-2017-16797	high
263283	Linux Distros 未修补的漏洞：CVE-2017-0425	medium
263282	Linux Distros 未修补的漏洞：CVE-2017-0419	high
263281	Linux Distros 未修补的漏洞：CVE-2017-14643	medium

检测

Nessus 的 Misc. 系列

high

medium

medium

high

high

medium

critical

high

high

high

medium

critical

medium

medium

medium

medium

high

high

medium

medium

high

high

high

high

high

high

high

high

high

high

medium

low

high

high

medium

high

high

medium

high

critical

medium

medium

high

medium

medium

high

high

medium

high

medium