Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 5.0.24之前的 Open Ticket Request System (OTRS) 5、 4.0.26之前的 4 和 3.33.3.20之前的 Open Ticket Request System (OTRS) 中Kernel/System/Spelling.pm 存在代码注入。在代理界面中经身份验证的远程攻击者可通过 URL 操纵以 webserver 用户身份执行 shell 命令。 (CVE-2017-16664)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 2.5.4 之前的 FFmpeg 中 libavcodec/mjpegdec.c 中的 ff_mjpeg_decode_sof 函数未验证 JPEG-LS Start Of Frame 分段中的组件数这允许远程攻击者造成拒绝服务越界数组访问) 或可能通过构建的 Motion JPEG 数据产生其他不明影响。 (CVE-2015-1872)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Tcpreplay 中发现了一个问题 4.3.1。位于 get.c 的函数 get_layer4_v6() 中发生空指针取消引用。可通过向 tcpreplay-edit 二进制文件发送构建的 pcap 文件触发此问题。它可让攻击者造成拒绝服务分段错误或造成其他不明影响。 (CVE-2019-8376)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在某些 Apple 产品中发现一个问题。 10.2.1 之前的 iOS 受到影响。 10.0.3 之前的 Safari 会受到影响。问题涉及 WebKit 组件。它允许远程攻击者绕过同源策略并通过构建的网站获取敏感信息。 (CVE-2017-2364)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mp3splt 2.6.2 中 options_manager.c 中的 free_options 函数允许远程攻击者通过特制的文件造成拒绝服务空指针取消引用和崩溃。注意这通常没有风险要执行此命令行程序的崩溃并未对可用性造成更多影响。 (CVE-2017-5851)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当 SSL 支持时低于 0.12.1 的 Apache Qpid Proton 中的 (1) proton.reactor.Connector、(2) proton.reactor.Container 和 (3) proton.utils.BlockingConnection 类未正确将未加密的连接用于 amqps URI 方案不可用这可能允许中间人攻击者通过不明矢量获取敏感信息或修改数据。 (CVE-2016-2166)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 [ 4.1.x 的 phpMyAdmin  4.1.14.3 和低于 4.2.x4.2.7.1 的 phpMyAdmin 中视图操作页面存在跨站脚本 (XSS) 漏洞可允许经认证的远程用户通过构建的视图名称注入任意 Web 脚本或 HTML此问题与 js/函数有关。 js。 (CVE-2014-5274)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 1.5.16的MATIO 中存在与 Mat.c、mat4.c、mat5.c、mat73.c 和 Matvar_struct.c 相关的多个整数溢出 (CVE-2019-13107)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在某些 Apple 产品中发现一个问题。 10.2 之前的 iOS 受到影响。 10.0.2 之前的 Safari 会受到影响。 6.1 之前的 iCloud 会受到影响。 12.5.4 之前的 iTunes 会受到影响。问题涉及 WebKit 组件。允许远程攻击者通过特别构建的网站执行任意代码或造成拒绝服务内存损坏和应用程序崩溃。 (CVE-2016-7641)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 1.6.23 和 1.8.x1.8.2之前的 OpenAFS 中发现一个问题。备份磁带控制器 (butc) 进程接受传入的 RPC但未要求或允许对这些 RPC 进行身份验证。处理这些 RPC 会造成以管理员凭据执行操作，包括转储/恢复卷内容和操纵备份数据库。例如未经身份验证的攻击者可用任意数据替换任何卷的内容。 (CVE-2018-16947)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Xymon 至 4.3.28中CSVinfo CGI 脚本中存在一个缓冲区溢出漏洞。可通过发送构建的 GET 请求触发 srcdb 参数的 sprintf从而利用溢出。
    (CVE-2019-13273)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - LibRaw 0.19.1 之前版本的 unpacked_load_raw() 函数 (internal/dcraw_common.cpp) 中存在一个类型混淆错误，攻击者可利用此错误触发无限循环漏洞。(CVE-2018-5817)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 aubio 0.4.6中source_wavread.c 内的函数 new_aubio_source_wavread() 中存在一个除零错误可能在播放特别构建的音频文件时导致 DoS。 (CVE-2017-17054)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在某些 Apple 产品中发现一个问题。 11.1 之前的 iOS 受到影响。 11.0.1 之前的 Safari 会受到影响。 Windows 中 7.1 之前的 iCloud 受到影响。 Windows 中低于 12.7.1 的iTunes 受到影响。低于 11.1 的tvOS 会受到影响。问题涉及 WebKit 组件。允许远程攻击者通过特别构建的网站执行任意代码或造成拒绝服务内存损坏和应用程序崩溃。 (CVE-2017-13788)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 2016 年 2 月 1 日之前的 Android 6.x 中Debuggerd 的 elf_utils.cpp 内 get_build_id 函数可让攻击者通过错误处理 ELF 注释中 Desc size 元素的构建应用程序取得权限即内部缺陷 25187394。(CVE-2016-0807)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Xiph.Org libao 1.2.0 的 audio_out.c 中的 _tokenize_matrix 函数允许远程攻击者通过特制的 MP3 文件造成拒绝服务内存损坏。 (CVE-2017-11548)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ws 是一款易于使用、速度极快且经过全面测试的适用于 node.js 的 websocket 客户端、服务器和控制台已根据 RFC-6455 处于最新状态。通过将过长的 websocket 负载发送到“ws”服务器可能造成节点进程崩溃。这会影响 ws 1.1.0 和更早版本。 (CVE-2016-10542)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 10.8.7的GitLab Community 和 Enterprise Edition 、低于 11.0.5的 11.0.x 以及低于 11.1.x11.1.2] 的GitLab Community 和 Enterprise Edition 中发现一个问题。CSRF 可在系统挂钩组件的测试功能中发生。
    (CVE-2018-14603)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 4.0.37.Final 之前的 Netty 4.0.x 和 4.1.1.Final 之前的 4.1.x 中的 handler/ssl/OpenSslEngine.java 可让远程攻击者造成拒绝服务无限循环。 (CVE-2016-4970)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 4.10.0 之前的 CHICKEN 中data-structure 单元中的 string-translate* 过程允许远程攻击者造成拒绝服务崩溃。 (CVE-2015-4556)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - minidjvu 的 base/4bitmap.c:274 中的 row_is_empty 函数 0.8 可通过特制的 djvu 文件造成拒绝服务无效内存读取和应用程序崩溃。 (CVE-2017-12441)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 libbpg 和其他产品使用的 pixel-a.asm其为 MulticoreWare x265 至 2.5中planeClipAndMax() 的 x86 汇编代码中存在整数下溢漏洞。较小的高度值可造成整数下溢从而导致崩溃。此漏洞与 CVE-2017-8906 不同。
    (CVE-2017-13666)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 1.9.0之前的clojure 中类可用于构造序列化对象在反序列化时执行任意代码。如果服务器反序列化不受信任的对象则此漏洞相关。 (CVE-2017-20189)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OpenStack Magnum 将 OpenStack 凭据传递到创建其实例的 heat 模板中。这些证书只应用于检索实例的 SSL 证书但它们允许完全的 API 访问权限并且可用于执行用户被授权执行的任何 API 操作。 (CVE-2016-7404)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mpg321 0.3.2-1 中的 mpg321.c 未正确管理与 libmad 0.15.1b 一起使用的内存其允许远程攻击者通过 libmad 的 decoder.c in mad_decoder_run 函数中的崩溃造成拒绝服务构建的 MP3 文件。 (CVE-2017-11552)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 openjpeg 2.1.2 解码某些输入图像的方式中发现一个空指针取消引用缺陷。由于负责解码输入图像的代码中存在逻辑错误使用 openjpeg 处理图像数据的应用程序可能会在处理构建的图像时崩溃。 (CVE-2016-9572)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 通过特别构建的包含 shell 元字符的文件名，Ohcount 3.0.0 容易遭受命令注入，攻击者可利用此问题（为 Ohcount 处理提供源树）以运行 Ohcount 的用户的身份执行任意代码。(CVE-2017-16926)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - phpMyAdmin 4.0、 4.4 和 4.6 容易受到一个漏洞的影响使具有适当权限的用户能够连接到任意 MySQL 服务器 (CVE-2017-1000017)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Perl 中低于 0.062 的 CryptX 模块中gcm_decrypt_verify() 和 chacha20poly1305_decrypt_verify() 不验证标签。 (CVE-2018-25099)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 2018 年 8 月之前的 libzypp 中未正确固定附加到 YUM 存储库的 GPG 密钥允许恶意存储库镜像静默降级到包含潜在恶意内容的未签名存储库。 (CVE-2017-9269)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 及之前版本的 Horde Groupware Webmail Edition 5.2.22 允许通过 admin/user.php?form=update_f&user_name= 或 admin/user.php?form=remove_f&user_name= 或 admin/config/diff.php?app= URI 进行 XSS。 (CVE-2019-12094)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 3.3.11 之前的 qBittorrent 中的 WebUI 未设置这可能导致点击劫持的 X-Frame-Options 标头。 (CVE-2017-6504)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在某些 Apple 产品中发现一个问题。 10.3.3 之前的 iOS 受到影响。 10.1.2 之前的 Safari 会受到影响。 Windows 中 6.2.2 之前的 iCloud 受到影响。 Windows 中低于 12.6.2 的iTunes 受到影响。问题涉及 WebKit Web Inspector 组件。远程攻击者可利用此漏洞通过特别构建的网站执行任意代码或造成拒绝服务内存损坏和应用程序崩溃。
    (CVE-2017-7012)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 20170320 之前的 open build service 中的 bs_worker 代码遵循相关符号链接允许在构建期间读取程序包源目录外部的文件从而造成隐私信息泄露。
    (CVE-2017-5188)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 1.7.15 的apt-cacher 和低于 3.4 的 apt-cacher-ng 允许通过编码的换行符拆分 HTTP 响应这与缺少对 %0[ad] 正则表达式的阻断有关。 (CVE-2017-7443)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - POST - ZoneMinder 到 1.32.3中存在跨站脚本 (XSS)允许攻击者通过视图过滤器中易受攻击的“filter[Query][terms][0][val]”参数值执行 HTML 或 JavaScript 代码 ( filter.php因为忽略了适当的过滤。 (CVE-2019-7340)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 phpMyAdmin 中发现一个问题。攻击者可将用户重定向到恶意网页。所有 4.6.x 版本（4.6.4 之前）、4.4.x 版本（4.4.15.8 之前）和 4.0.x 版本（4.0.10.17 之前）均受影响。(CVE-2016-6626)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Gajim 到 0.16.7 无条件实现 XEP-0146远程控制客户端扩展。恶意 XMPP 服务器可能会滥用此缺陷例如从 OTR 加密会话中提取明文。
    (CVE-2016-10376)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Claws Mail 3.14.1中拥有 S/MIME 或 PGP 加密电子邮件的攻击者可将其包装为特制多部分电子邮件内的子部分。加密部件可以使用 HTML/CSS 或 ASCII 换行符字符进一步隐藏。攻击者可以将此修改过的多部件电子邮件重新发送给预定的收件人。如果收件人回复这封看似和善的电子邮件，他们会在不知情的情况下将加密消息部分的明文泄露给攻击者。 (CVE-2019-10735)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 1.0.1 之前的 GNU PSPP 中libpspp 库的 data/dictionary.c 中的函数 dict_rename_var() 存在可访问的断言中止将导致远程拒绝服务。 (CVE-2017-12960)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - CHICKEN scheme 中的 process-execute 和 process-spawn 程序使用固定大小的缓冲区来保存要在其 execve() 调用中使用的参数和环境变量。这将允许用户提供的参数/环境变量列表触发缓冲区溢出。这会影响 CHICKEN 之前并包括 4.11 的所有版本将在尚未发布的 4.12 和 5.0中进行修复。 (CVE-2016-6830)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 2017 年 3 月 29 日之前的 Google gRPC 存在越界写入这是由于与 core/lib/surface/call.c 中的 grpc_call_destroy 函数有关的基于堆的释放后使用所导致。 (CVE-2017-8359)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Man-db 2.7.6.1-1 之前版本（在 Ubuntu 和 Debian 中进行打包）中的日常 mandb 清理作业允许具有 man 帐户访问权限的本地用户，通过涉及使用不安全 chown 的向量取得权限。
    (CVE-2015-1336)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 4.0.10.134.0.x 的 phpMyAdmin  ]、低于 4.4.15.3的 phpMyAdmin [ 4.4.x 以及低于 4.5.x 的 4.5.4 中的 libraries/session.inc.php 未正确生成 CSRF 标记值这允许远程攻击者通过预测值绕过预期访问限制。 (CVE-2016-2039)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 6.3 之前的 Roland Gruber Softwareentwicklung LDAP Account Manager 中存在通过 templates/3rdParty/pla/htdocs/cmd.php URI 的 dn 参数或 templates/3rdParty/pla/htdocs/cmd.php?cmd= 的模板参数造成的 XSS rename_form URI。 (CVE-2018-8763)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 0.2.88 之前的 Partclone 中的 partclone.fat 容易出现一个基于堆的缓冲区溢出漏洞这是因为对 FAT 超级块的验证不足所致这与 mark_reserved_sectors 函数相关。攻击者可能可以在运行受影响应用程序的用户上下文中执行任意代码。
    (CVE-2016-10722)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Clementine 音乐播放器中发现一个问题 1.3.1。Clementine.exe 容易受到用户模式写入访问违反影响这是因为在 moodbar/moodbarpipeline.cpp 中 MoodbarPipeline::NewPadCallback 函数的 Init 调用中发生空指针取消引用所致。用户打开畸形 mp3 文件时触发该漏洞。 (CVE-2018-14332)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 4.0.10.10的 phpMyAdmin 4.0.x 、低于 4.2.x 的 phpMyAdmin 4.2.13.3、低于 4.3.x4.3.13.1的 phpMyAdmin 和低于 4.4.x4.4.6.1 ] 的 phpMyAdmin 中的 允许远程攻击者劫持管理员的身份验证对于修改配置文件的请求。
    (CVE-2015-3902)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 2.4.24 之前版本的 Node.js 的 uglify-js 程序包在重写布尔表达式时未正确考虑非布尔值因此攻击者可通过利用不当重写的 Javascript绕过安全机制或造成其他不明影响。 (CVE-2015-8857)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 389-ds-base 之前的处理方式中发现一个堆栈缓冲区溢出缺陷 1.3.6.x 之前的 1.3.6.13、 1.3.7.x 之前的 1.3.7.9、 1.4.x 之前的 1.4.0.5 处理某些 LDAP 搜索过滤器。未经认证的远程攻击者可能利用此缺陷通过特别构建的 LDAP 请求造成 ns-slapd 崩溃从而导致拒绝服务。 (CVE-2017-15134)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
254906	Linux Distros 未修补的漏洞：CVE-2017-16664	high
254905	Linux Distros 未修补的漏洞：CVE-2015-1872	high
254904	Linux Distros 未修补的漏洞：CVE-2019-8376	high
254903	Linux Distros 未修补的漏洞：CVE-2017-2364	medium
254902	Linux Distros 未修补的漏洞：CVE-2017-5851	medium
254901	Linux Distros 未修补的漏洞：CVE-2016-2166	medium
254900	Linux Distros 未修补的漏洞：CVE-2014-5274	medium
254899	Linux Distros 未修补的漏洞：CVE-2019-13107	critical
254898	Linux Distros 未修补的漏洞：CVE-2016-7641	high
254897	Linux Distros 未修补的漏洞：CVE-2018-16947	critical
254896	Linux Distros 未修补的漏洞：CVE-2019-13273	critical
254895	Linux Distros 未修补的漏洞：CVE-2018-5817	high
254894	Linux Distros 未修补的漏洞：CVE-2017-17054	medium
254893	Linux Distros 未修补的漏洞：CVE-2017-13788	high
254892	Linux Distros 未修补的漏洞：CVE-2016-0807	high
254891	Linux Distros 未修补的漏洞：CVE-2017-11548	medium
254890	Linux Distros 未修补的漏洞：CVE-2016-10542	high
254889	Linux Distros 未修补的漏洞：CVE-2018-14603	high
254888	Linux Distros 未修补的漏洞：CVE-2016-4970	high
254887	Linux Distros 未修补的漏洞：CVE-2015-4556	high
254886	Linux Distros 未修补的漏洞：CVE-2017-12441	medium
254885	Linux Distros 未修补的漏洞：CVE-2017-13666	medium
254884	Linux Distros 未修补的漏洞：CVE-2017-20189	critical
254883	Linux Distros 未修补的漏洞：CVE-2016-7404	critical
254882	Linux Distros 未修补的漏洞：CVE-2017-11552	medium
254881	Linux Distros 未修补的漏洞：CVE-2016-9572	medium
254880	Linux Distros 未修补的漏洞：CVE-2017-16926	critical
254879	Linux Distros 未修补的漏洞：CVE-2017-1000017	high
254878	Linux Distros 未修补的漏洞：CVE-2018-25099	critical
254877	Linux Distros 未修补的漏洞：CVE-2017-9269	critical
254876	Linux Distros 未修补的漏洞：CVE-2019-12094	medium
254875	Linux Distros 未修补的漏洞：CVE-2017-6504	medium
254874	Linux Distros 未修补的漏洞：CVE-2017-7012	high
254873	Linux Distros 未修补的漏洞：CVE-2017-5188	high
254872	Linux Distros 未修补的漏洞：CVE-2017-7443	medium
254871	Linux Distros 未修补的漏洞：CVE-2019-7340	medium
254870	Linux Distros 未修补的漏洞：CVE-2016-6626	medium
254869	Linux Distros 未修补的漏洞：CVE-2016-10376	medium
254868	Linux Distros 未修补的漏洞：CVE-2019-10735	medium
254867	Linux Distros 未修补的漏洞：CVE-2017-12960	high
254866	Linux Distros 未修补的漏洞：CVE-2016-6830	critical
254865	Linux Distros 未修补的漏洞：CVE-2017-8359	critical
254864	Linux Distros 未修补的漏洞：CVE-2015-1336	high
254863	Linux Distros 未修补的漏洞：CVE-2016-2039	medium
254862	Linux Distros 未修补的漏洞：CVE-2018-8763	medium
254861	Linux Distros 未修补的漏洞：CVE-2016-10722	critical
254860	Linux Distros 未修补的漏洞：CVE-2018-14332	medium
254859	Linux Distros 未修补的漏洞：CVE-2015-3902	high
254858	Linux Distros 未修补的漏洞：CVE-2015-8857	critical
254857	Linux Distros 未修补的漏洞：CVE-2017-15134	high

检测

Nessus 的 Misc. 系列

high

high

high

medium

medium

medium

medium

critical

high

critical

critical

high

medium

high

high

medium

high

high

high

high

medium

medium

critical

critical

medium

medium

critical

high

critical

critical

medium

medium

high

high

medium

medium

medium

medium

medium

high

critical

critical

high

medium

medium

critical

medium

high

critical

high