Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OpenLDAP 2.4.45 和较早版本中的 slapd 在终止非 root 帐户的权限后创建 PID 文件这可能允许本地用户通过利用对此非 root 帐户的访问权限进行 PID 文件修改在 root 脚本执行终止“cat /pathname”命令这一点已由 openldap-initscript 证实。 (CVE-2017-14159)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在某些 Apple 产品中发现一个问题。 10.2.1 之前的 iOS 受到影响。 10.0.3 之前的 Safari 会受到影响。低于 10.1.1 的tvOS 会受到影响。问题涉及 WebKit 组件。允许远程攻击者通过特别构建的网站执行任意代码或造成拒绝服务内存损坏和应用程序崩溃。 (CVE-2017-2373)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 到 1.32.3为止的 ZoneMinder 中存在反射跨站脚本 (XSS)允许攻击者通过遗漏正确过滤所致的视图导出 (export.php) 中易受攻击的“Exportfile”参数值执行 HTML 或 JavaScript 代码。 (CVE-2019-7334)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 LZO 中liblzo2.so.2 中的 lzo1x_decompress 函数 2.10在 Long Range Zip又称为 lrzip 中使用时 0.631允许远程攻击者通过构建的存档造成拒绝服务无效内存读取和应用程序崩溃。与 CVE-2017-8845不同的漏洞。 (CVE-2019-10654)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Open Ticket Request System (OTRS) 7.0.x 至 7.0.8、Community Edition 6.0.x 至 6.0.19 和 Community Edition 5.0.x 至 5.0.36 中发现一个问题。在客户或外部前端中，外部注释可能会泄露代理的个人信息（如姓名和邮件地址）。(CVE-2019-12497)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Node.js 的 serve-index 程序包低于 1.6.3 中的跨站脚本 (XSS) 漏洞允许远程攻击者通过构建的文件或目录名称注入任意 Web 脚本或 HTML。 (CVE-2015-8856)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Horde Groupware Webmail 5.2.22 和 5.2.17中发现远程代码执行。Horde/Form/Type.php 包含一个处理表单中图像上传的有漏洞的类。当上传时调用 Horde_Form_Type_image 方法的 onSubmit() 时它会调用函数 getImage() 和 _getUpload()而后者使用未经审查的用户输入作为保存图像的路径。未审查的 POST 参数object[photo][img][file] 保存在 $upload[img][file] PHP 变量中从而允许攻击者操纵传递到 move_uploaded_file() 的 $tmp_file 以保存上传的文件。例如通过将参数设置为 ../usr/share/horde/static/bd.php可在 Web 根内部写入 PHP 后门程序。static/ 目标文件夹是放置后门程序的最佳候选文件夹因为它在 Horde 安装中始终可写入。可能没有注意到未清理的 POST 参数因为表单从不提交该参数默认以安全的方式使用随机路径。(CVE-2019-9858)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在某些 Apple 产品中发现一个问题。 10.2 之前的 iOS 受到影响。 10.0.2 之前的 Safari 会受到影响。 6.1 之前的 iCloud 会受到影响。 12.5.4 之前的 iTunes 会受到影响。问题涉及 WebKit 组件。允许远程攻击者通过构建的网站获取敏感信息。
    (CVE-2016-7586)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 之前的 mgetty 中发现问题 1.2.1。在 contrib/next-login/login.c 中命令行参数 username 在未经审查的情况下传递至 strcpy()这可造成基于堆栈的缓冲区溢出。
    (CVE-2018-16743)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 2.75 之前的 calibre 中的电子书查看器允许远程攻击者通过使用 JavaScript 的构建 epub 文件读取任意文件。 (CVE-2016-10187)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Gitlab Enterprise Edition 版本 10.1.0 在项目服务集成 API 端点中容易受到未充分保护的凭据问题的影响从而造成明文密码信息泄露。
    (CVE-2017-0925)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 ImageMagick 7.0.6-3中在 coders/mat.c 的函数 ReadMATImage 中发现一个内存泄漏漏洞从而允许攻击者造成拒绝服务。 (CVE-2017-12672)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - docker2aci <= 0.12.3 在处理具有循环依存关系链的本地图像时存在无限循环。
    (CVE-2016-8579)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PoDoFo 0.9.4 中的 base/PdfOutputStream.cpp 可让远程攻击者通过特制的文件造成拒绝服务空指针取消引用和崩溃。 (CVE-2017-5854)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Debian tmpreaper 版本 1.6.13+nmu1 在通过 rename() 执行 (bind) 挂载时存在争用条件可导致本地权限升级。如果清理的目录位于相同的物理文件系统上通过 rename() 挂载可能导致文件被放置在文件系统层次结构中的别处例如 /etc/cron.d/。修复的版本包括 1.6.13+nmu1+deb9u1 和 1.6.14。 (CVE-2019-3461)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - macOS 10.13 之前的版本、High Sierra 和 iOS 11.4 之前的版本和 2018 年 6 月 5 日修补程序之前的 Android 版本可能不足以验证在 Diffie-Hellman 密钥交换期间用于生成公钥的椭圆曲线参数，允许远程攻击者获取用于设备的加密密钥。(CVE-2018-5383)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前的 4.0.10.16的 phpMyAdmin 4.0.x ]、 之前的 4.4.15.7的 4.4.x phpMyAdmin和 之前的 4.6.x4.6.3 中的转换实现不使用无引用内容安全策略 (CSP) 保护机制这使远程攻击者更容易执行 CSRF通过读取 Referer 标头中的认证令牌来发动的攻击与 libraries/Header.php 相关。 (CVE-2016-5739)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 4.6 之前的 WordPress 中wp-admin/includes/ajax-actions.php 中的 wp_ajax_update_plugin 函数在检查 update_plugins 功能之前进行 get_plugin_data 调用从而允许经认证的远程用户通过 wp 的插件参数绕过预期的读取访问限制admin/admin-ajax.php与 CVE-2016-6896相关的问题。 (CVE-2016-10148)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 1.6.16 之前的 OpenAFS 中的 afs_pioctl.c 存在差一错误可能允许本地用户通过输入缓冲区大小为 4096 字节的 pioctl造成拒绝服务内存覆盖和系统崩溃。
    (CVE-2015-8312)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Mediaserver 的 libvpx 中存在拒绝服务漏洞，远程攻击者可借此使用特别构建的文件造成设备挂起或重新启动。此问题的评级为“高危”，这是可能存在远程拒绝服务所致。产品：Android。版本 4.4.4、 5.0.2、 5.1.1、 6.0、 6.0.1、 7.0、 7.1。Android ID：A-30436808。 (CVE-2017-0393)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GNU Libextractor 1.4 中，plugins/nsfe_extractor.c 的 EXTRACTOR_nsfe_extract_method 函数中存在区块大小的整数符号错误，导致构建的大小无限循环。(CVE-2017-15602)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 2.8.12的FFmpeg、低于 3.0.x3.0.8] 的FFmpeg、低于 3.1.8的 FFmpeg 3.1.x 、低于 3.2.53.2.x 的 FFmpeg以及低于 3.3.x3.3.1 的 FFmpeg 中的 libavcodec/webp.c 未确保已设置 pix_fmt这允许远程攻击者造成拒绝服务基于堆的缓冲区溢出和应用程序崩溃或可能通过特制的文件造成其他不明影响这与 vp8_decode_mb_row_no_filter 和 pred8x8_128_dc_8_c 函数有关。 (CVE-2017-9994)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在某些 Apple 产品中发现一个问题。 10.3 之前的 iOS 受到影响。 10.1 之前的 Safari 会受到影响。低于 10.2 的tvOS 会受到影响。 3.2 之前的 watchOS 会受到影响。问题涉及 WebKit 组件。它允许远程攻击者利用不明类型混淆执行任意代码。 (CVE-2017-2415)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 0.3.0 版之前的 libgxps 中，gxps-fonts.c 的 ft_font_face_hash 函数中存在基于堆的缓冲区过度读取。使用特制的输入将会导致远程拒绝服务攻击。(CVE-2018-10733)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在某些 Apple 产品中发现一个问题。 11 之前的 iOS 受到影响。11 之前的 Safari 会受到影响。 Windows 中 7.0 之前的 iCloud 受到影响。 Windows 中低于 12.7 的iTunes 受到影响。 11 之前的 tvOS 会受到影响。问题涉及 WebKit 组件。允许远程攻击者通过特别构建的网站执行任意代码或造成拒绝服务内存损坏和应用程序崩溃。
    (CVE-2017-7100)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 9.2的 Apple iOS、低于 9.0.2的Safari 以及低于 9.1 的 tvOS 中的 WebKit 允许远程攻击者通过构建的网站执行任意代码或造成拒绝服务内存损坏和应用程序崩溃此漏洞与 CVE-2015-7048、 CVE-2015-7095、 CVE-2015-7097、 CVE-2015-7098、 CVE-2015-7099CVE-2015-7100] 、  、 CVE-2015-7101、 CVE-2015-7102和 CVE-2015-7103。
    (CVE-2015-7096)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - SPIP 3.1.x 受到 /ecrire/exec/puce_statut.php 中涉及 `$id` 参数的反射跨站脚本漏洞/ecrire/?exec=puce_statut URL 即为一例。 (CVE-2016-9997)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 1.32.3 之前的 ZoneMinder 存在通过 skins/classic/views/control.php groupSql 参数的 SQL 注入新群组[MonitorIds][] 值即为一例。 (CVE-2019-8428)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 TiMidity++ 2.14.0 的 resample.c 中resample_gauss 函数允许远程攻击者通过特制的 mid 文件造成拒绝服务基于堆的缓冲区过度读取。注意可能与使用 --background 选项时相关的崩溃有关。注意TiMidity++ README.alsaseq 文档建议使用 setuid-root 安装。 (CVE-2017-11547)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Horde Groupware Webmail Edition 之前 5.2.22 版本和其他产品中使用的 Horde Trean 允许 CSRF这一点已由 webmail 服务器上 trean/ URI 的 treanBookmarkTags 参数证实。注意:
    例如，teanBookmarkTags 可能是存储的 XSS 负载。 (CVE-2019-12095)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 4.7.3 (wp-includes/pluggable.php) 之前版本的 WordPress 中控制字符可诱骗重定向 URL 验证。 (CVE-2017-6815)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 32 位平台的 GraphicsMagick 1.4 snapshot-20181209 Q8 中bmp.c 的 ReadBMPImage 函数中存在基于堆的缓冲区过度读取从而允许攻击者通过特制的 bmp 图像文件导致拒绝服务。这仅影响具有自定义 BMP 限制的 GraphicsMagick 安装。 (CVE-2018-20185)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 4.0.10.15 之前的 4.0.x、4.4.15.5 之前的 4.4.x 以及 4.5.5.1 之前的 4.5.x 版本的 phpMyAdmin 中存在多个跨站脚本 (XSS) 漏洞，远程攻击者可利用这些漏洞，通过以下内容注入任意 Web 脚本或 HTML：(1) 建构的主机 HTTP 标头，与 libraries/Config.class.php 相关；(2) 建构的 JSON 数据，与 file_echo.php 相关；(3) 建构的 SQL 查询，与 js/functions.js 相关；(4) 用户帐户页面中 libraries/server_privileges.lib.php 的初始参数；或 (5) 缩放搜索页面中 libraries/controllers/TableSearchController.class.php 的 it 参数。(CVE-2016-2560)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在某些 Apple 产品中发现一个问题。 10.3.3 之前的 iOS 受到影响。 10.1.2 之前的 Safari 会受到影响。 Windows 中 6.2.2 之前的 iCloud 受到影响。 Windows 中低于 12.6.2 的iTunes 受到影响。低于 10.2.2 的tvOS 会受到影响。问题涉及 WebKit 组件。允许远程攻击者通过特别构建的网站执行任意代码或造成拒绝服务内存损坏和应用程序崩溃。 (CVE-2017-7034)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在CISOfy Lynis 2.x 至 2.7.5 版本中，攻击者可以在执行数据上传时通过查看进程列表来获取许可证密钥。此许可证可用于将数据上传到中央 Lynis 服务器。
    虽然无法通过获知许可证密钥来提取任何数据，但可能可以上传其他扫描的数据。(CVE-2019-13033)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 ImageMagick 7.0.6-2中在 coders/mvg.c 的 ReadMVGImage 函数中发现一个内存泄漏漏洞可允许攻击者造成拒绝服务此漏洞与 svg.c 的 ReadSVGImage 函数有关。 (CVE-2017-12566)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle Virtualization 的 Oracle VM VirtualBox 组件中的漏洞（子组件：Core）。支持的版本中受影响的是低于 5.2.20 的版本。利用此漏洞比较容易，未经身份验证的攻击者可借此登录 Oracle VM VirtualBox 执行所在的基础架构，从而入侵 Oracle VM VirtualBox。除攻击者以外的他人进行交互是实现成功攻击的必要条件尽管漏洞存在于 Oracle VM VirtualBox 中但攻击也可能会严重影响其他产品。成功利用此漏洞进行攻击可导致接管 Oracle VM VirtualBox。(CVE-2018-3296)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 7-Zip 18.03 和低于 的 中RAR 解码器对象的初始化逻辑不正确可导致使用未初始化的内存从而允许远程攻击者通过构建的 RAR 存档造成拒绝服务分段错误或执行任意代码。 (CVE-2018-10115)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 2.1.19的 2.x SPIP 、低于 3.0.22的SPIP [ 3.0.x 以及低于 3.1.x3.1.1 ] 的SPIP 中ecrire/inc/filtres.php 的 encoder_contexte_ajax 函数允许远程攻击者通过构建的序列号执行 PHP 对象注入攻击并执行任意 PHP 代码。 object。 (CVE-2016-3154)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在开放票证请求系统 (OTRS) 3.3.x 到 3.3.16、 4.x 到 4.0.23以及 5.x 到 5.0.19中具有代理权限的攻击者能够在浏览器中打开特定 URL 来获取管理权限/完全访问权限。此后便可读取和更改所有系统设置。有关的 URL 包含 index.pl?Action=Installer其末尾附加了 ;Subaction=Intro 或 ;Subaction=Start 或 ;Subaction=System。 (CVE-2017-9324)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 ImageMagick 7.0.5-6 中，coders\xwd.c 的 ReadXWDImage 函数中存在内存泄露漏洞，攻击者可通过 XWD 文件标头中构建的长度（颜色表项的数量）字段来利用此漏洞，造成内存耗尽。(CVE-2017-11166)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已发现 Openshift Enterprise 3 使用的 Kubernetes 未正确验证 X.509 客户端中间证书主机名字段。攻击者可利用此缺陷通过使用特制的 X.509 证书绕过认证要求。 (CVE-2016-7075)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libav 9.21 的 libavcodec 中的 ff_h2645_extract_rbsp 函数允许远程攻击者通过特制的 h264 视频文件造成拒绝服务基于堆的缓冲区过度读取或从进程内存中获取敏感信息。 (CVE-2017-7206)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在某些 Apple 产品中发现一个问题。 10.3.2 之前的 iOS 受到影响。 10.1.1 之前的 Safari 会受到影响。 Windows 中低于 12.6.1 的iTunes 受到影响。低于 10.2.1 的tvOS 会受到影响。问题涉及 WebKit 组件。允许远程攻击者通过特别构建的网站执行任意代码或造成拒绝服务内存损坏和应用程序崩溃。 (CVE-2017-6984)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 11.8.9的GitLab Community 和 Enterprise Edition 、低于 11.9.10的 11.9.x 以及低于 11.10.x11.10.2] 的GitLab Community 和 Enterprise Edition 中发现一个问题。输出编码或转义不正确。新合并请求通知电子邮件中的分支名称未转义可能会导致 XSS 问题。 (CVE-2019-11547)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在某些 Apple 产品中发现一个问题。 11.3 之前的 iOS 受到影响。 11.1 之前的 Safari 会受到影响。 Windows 中 7.4 之前的 iCloud 受到影响。 Windows 中低于 12.7.4 的iTunes 受到影响。低于 11.3 的tvOS 会受到影响。 4.3 之前的 watchOS 会受到影响。问题涉及 WebKit 组件。远程攻击者可利用此漏洞通过特别构建的网站执行任意代码或造成拒绝服务内存损坏和应用程序崩溃。 (CVE-2018-4161)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Wi-Fi 保护访问WPA 和 WPA2 允许在 PeerKey 握手期间重新安装 Station-To-Station-Link (STSL) 临时密钥 (STK)从而允许无线电范围内的攻击者重放、解密或欺骗帧。 (CVE-2017-13084)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Blender 开源 3d 创作套件 v2.78c 的旧 Mesh 属性的升级中存在一个可利用的整数溢出。特别构建的 .blend 文件可造成整数溢出进而导致缓冲区溢出从而允许在应用程序上下文中执行代码。攻击者可诱使用户打开该文件或将其用作库以便触发此漏洞。
    (CVE-2017-12081)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 0.11.1 之前的 mod_auth_mellon 中的 am_read_post_data 函数不检查 ap_get_client_block 函数是否返回错误允许远程攻击者通过构建的 POST 数据造成拒绝服务分段错误和进程崩溃。 (CVE-2016-2145)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle Virtualization 的 Oracle VM VirtualBox 组件中的漏洞（子组件：Core）。
    支持的版本中受影响的是 5.2.24 和 6.0.2 之前的版本。可轻松利用的漏洞允许低权限攻击者登录 Oracle VM VirtualBox 执行的基础结构，从而破坏 Oracle VM VirtualBox。虽然漏洞位于 Oracle VM VirtualBox, 中，但攻击可能对其他产品造成重大影响。成功攻击此漏洞可导致在未经授权的境况下，对 Oracle VM VirtualBox 可访问数据子集进行读取访问。(CVE-2019-2506)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
254761	Linux Distros 未修补的漏洞：CVE-2017-14159	medium
254760	Linux Distros 未修补的漏洞：CVE-2017-2373	high
254759	Linux Distros 未修补的漏洞：CVE-2019-7334	medium
254758	Linux Distros 未修补的漏洞：CVE-2019-10654	medium
254757	Linux Distros 未修补的漏洞：CVE-2019-12497	medium
254756	Linux Distros 未修补的漏洞：CVE-2015-8856	medium
254755	Linux Distros 未修补的漏洞：CVE-2019-9858	high
254754	Linux Distros 未修补的漏洞：CVE-2016-7586	medium
254753	Linux Distros 未修补的漏洞：CVE-2018-16743	high
254752	Linux Distros 未修补的漏洞：CVE-2016-10187	medium
254751	Linux Distros 未修补的漏洞：CVE-2017-0925	high
254750	Linux Distros 未修补的漏洞：CVE-2017-12672	medium
254749	Linux Distros 未修补的漏洞：CVE-2016-8579	medium
254748	Linux Distros 未修补的漏洞：CVE-2017-5854	medium
254747	Linux Distros 未修补的漏洞：CVE-2019-3461	high
254746	Linux Distros 未修补的漏洞：CVE-2018-5383	medium
254745	Linux Distros 未修补的漏洞：CVE-2016-5739	high
254744	Linux Distros 未修补的漏洞：CVE-2016-10148	medium
254743	Linux Distros 未修补的漏洞：CVE-2015-8312	high
254742	Linux Distros 未修补的漏洞：CVE-2017-0393	medium
254741	Linux Distros 未修补的漏洞：CVE-2017-15602	high
254740	Linux Distros 未修补的漏洞：CVE-2017-9994	high
254739	Linux Distros 未修补的漏洞：CVE-2017-2415	high
254738	Linux Distros 未修补的漏洞：CVE-2018-10733	medium
254737	Linux Distros 未修补的漏洞：CVE-2017-7100	high
254736	Linux Distros 未修补的漏洞：CVE-2015-7096	high
254735	Linux Distros 未修补的漏洞：CVE-2016-9997	medium
254734	Linux Distros 未修补的漏洞：CVE-2019-8428	critical
254733	Linux Distros 未修补的漏洞：CVE-2017-11547	medium
254732	Linux Distros 未修补的漏洞：CVE-2019-12095	high
254731	Linux Distros 未修补的漏洞：CVE-2017-6815	medium
254730	Linux Distros 未修补的漏洞：CVE-2018-20185	medium
254729	Linux Distros 未修补的漏洞：CVE-2016-2560	medium
254728	Linux Distros 未修补的漏洞：CVE-2017-7034	high
254727	Linux Distros 未修补的漏洞：CVE-2019-13033	low
254726	Linux Distros 未修补的漏洞：CVE-2017-12566	medium
254725	Linux Distros 未修补的漏洞：CVE-2018-3296	high
254724	Linux Distros 未修补的漏洞：CVE-2018-10115	high
254723	Linux Distros 未修补的漏洞：CVE-2016-3154	critical
254722	Linux Distros 未修补的漏洞：CVE-2017-9324	high
254721	Linux Distros 未修补的漏洞：CVE-2017-11166	medium
254720	Linux Distros 未修补的漏洞：CVE-2016-7075	high
254719	Linux Distros 未修补的漏洞：CVE-2017-7206	high
254718	Linux Distros 未修补的漏洞：CVE-2017-6984	high
254716	Linux Distros 未修补的漏洞：CVE-2019-11547	medium
254715	Linux Distros 未修补的漏洞：CVE-2018-4161	high
254714	Linux Distros 未修补的漏洞：CVE-2017-13084	medium
254713	Linux Distros 未修补的漏洞：CVE-2017-12081	high
254712	Linux Distros 未修补的漏洞：CVE-2016-2145	high
254711	Linux Distros 未修补的漏洞：CVE-2019-2506	low

检测

Nessus 的 Misc. 系列

medium

high

medium

medium

medium

medium

high

medium

high

medium

high

medium

medium

medium

high

medium

high

medium

high

medium

high

high

high

medium

high

high

medium

critical

medium

high

medium

medium

medium

high

low

medium

high

high

critical

high

medium

high

high

high

medium

high

medium

high

high

low