Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 py-lmdb 中发现了一个问题 0.97。对于 mp_flags 的某些值mdb_page_touch 未正确设置 mc->mc_pg[mc->top] 从而导致写入操作无效。注意访问攻击者提供的 data.mdb 文件时会发生此结果。 (CVE-2019-16225)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle Virtualization 的 Oracle VM VirtualBox 组件中的漏洞（子组件：Core）。
    支持的版本中受影响的是 5.1.36 和 5.2.10 之前的版本。可轻松利用的漏洞允许高权限攻击者登录 Oracle VM VirtualBox 执行的基础结构，从而破坏 Oracle VM VirtualBox。虽然漏洞位于 Oracle VM VirtualBox, 中，但攻击可能对其他产品造成重大影响。成功利用此漏洞进行攻击可导致接管 Oracle VM VirtualBox。(CVE-2018-2860)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle Virtualization 的 Oracle VM VirtualBox 组件中的漏洞（子组件：Core）。
    支持的版本中受影响的是 5.1.32 和 5.2.6 之前的版本。可轻松利用的漏洞允许低权限攻击者登录 Oracle VM VirtualBox 执行的基础结构，从而破坏 Oracle VM VirtualBox。虽然漏洞位于 Oracle VM VirtualBox, 中，但攻击可能对其他产品造成重大影响。成功利用此漏洞进行攻击可导致接管 Oracle VM VirtualBox。(CVE-2018-2698)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GNU Libextractor 1.8 及之前版本中，plugins/ole2_extractor.c 的 history_extract() 函数中存在越界读取漏洞，此漏洞与 common/convert.c 中的 EXTRACTOR_common_convert_to_utf8 有关。
    (CVE-2018-20430)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 4.7.1 之前的 WordPress 中的 wp-mail.php 可能允许远程攻击者通过名称为 mail.example.com 的伪造邮件服务器绕过预期的发布限制。 (CVE-2017-5491)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已发现 icedtea-web 尽管 1.7.2 和 1.8.2 未正确清理来自 JNLP 文件中的 <jar/> 元素的路径。攻击者可诱骗受害者运行特制的应用程序并利用此缺陷在用户环境中将任意文件上传到任意位置。 (CVE-2019-10182)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 2017 年 2 月 22 日之前的 Google gRPC 存在与 core/lib/support/alloc.c 中的 gpr_free 函数相关的越界写入。 (CVE-2017-7861)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在某些 Apple 产品中发现一个问题。 11.3 之前的 iOS 受到影响。 11.1 之前的 Safari 会受到影响。 Windows 中 7.4 之前的 iCloud 受到影响。 Windows 中低于 12.7.4 的iTunes 受到影响。低于 11.3 的tvOS 会受到影响。 4.3 之前的 watchOS 会受到影响。问题涉及 WebKit 组件。远程攻击者可利用此漏洞通过特别构建的网站执行任意代码或造成拒绝服务内存损坏和应用程序崩溃。 (CVE-2018-4162)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 4.5.3 的 WordPress 允许远程攻击者利用读取帖子的能力获取敏感的修订历史记录信息此问题与 wp-admin/includes/ajax-actions.php 和 wp-admin/revision.php 有关。 (CVE-2016-5835)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 3.4.2 之前版本的 FFmpeg 中libavformat/img2dec.c 中的 svg_probe 函数允许远程攻击者通过特制的 XML 文件造成拒绝服务无限循环。 (CVE-2018-7751)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 OpenJPEG 的 convert.c:1943(jp2) 的 imagetopnm 函数中存在空指针访问 2.1.2。
    初始化后未为 image->comps[compno].data 分配值 (NULL)。影响为拒绝服务。
    (CVE-2016-9114)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 1.5.8 的版本中的 Asciidoctor 允许远程攻击者造成拒绝服务无限循环。该循环的原因是 Parser.next_block 未按照 while 循环的预期耗尽 reader 中的所有行。发生这种情况的原因是，检测任何列表的正则表达式与检测特定列表类型的正则表达式不一致。因此该行不断被推回阅读器从而造成循环。 (CVE-2018-18385)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - LibTIFF 4.0.6 和更早版本的 thumbnail 工具中 tif_dirinfo.c 中的 tagCompare 函数可让远程攻击者通过与 field_tag 匹配相关的矢量造成拒绝服务越界读取。
    (CVE-2016-3634)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Firejail 未正确清理环境变量这允许本地用户取得权限。
    (CVE-2016-10122)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - SimpleSAMLphp 1.14.13 和较早版本的 lib/SimpleSAML/Utils/Crypto.php 中的 secureCompare 方法与 PHP 之前版本 5.6一起使用时可允许攻击者通过在 XOR 操作之前利用缺少的字符转换来执行会话固定攻击或可能绕过认证。 (CVE-2017-12868)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libxls 的 xls_addCell 函数中存在一个可利用的越界写入漏洞 2.0。特别构建的 xls 文件可造成内存损坏进而导致远程代码执行。攻击者可发送恶意 xls 文件以触发此漏洞。 (CVE-2017-2910)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在某些 Apple 产品中发现一个问题。 10.3 之前的 iOS 受到影响。 10.1 之前的 Safari 会受到影响。低于 10.2 的tvOS 会受到影响。问题涉及 WebKit 组件。允许远程攻击者通过特别构建的网站执行任意代码或造成拒绝服务内存损坏和应用程序崩溃。 (CVE-2017-2394)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 2.1之下的 Enigmail 中拥有 PGP 加密电子邮件的攻击者可将其封装为特制多部分电子邮件中的子部分。加密部件可以使用 HTML/CSS 或 ASCII 换行符字符进一步隐藏。攻击者可以将此修改过的多部件电子邮件重新发送给预定的收件人。如果接收方回复了此看似和善的电子邮件，则可能会在不知情的情况下将加密消息部分的明文泄露给攻击者。此攻击变体会绕过在 EFAIL 攻击后实施的保护机制。 (CVE-2019-14664)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache HTTP Server 的 OpenID Connect Relying Party 和 OAuth 2.0 Resource Server 即 mod_auth_openidc模块低于 2.1.5 时未跳过 OIDCUnAuthAction pass 配置中的 OIDC_CLAIM_ 和 OIDCAuthNHeader 标头从而允许远程攻击者通过特制的 HTTP 流量绕过身份验证。 (CVE-2017-6062)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 2.6.2 之前的 IcingaWeb 2 具有 CSRF 通过 /icingaweb2/config/moduledisable?name=monitoring 禁用监控模块或通过 /icingaweb2/config/moduleenable?name=setup 启用设置模块。
    (CVE-2018-18246)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 2.7.6之前的 Horde_Crypt 中当 Horde Groupware Webmail Edition 5.x 到 5.2.17中使用时如果用户在其首选项中启用了 PGP 功能并且启用了“查看时是否自动验证 PGP 签名的消息”可能会发生 OS 命令注入?首选项。要利用此漏洞攻击者可将一封 PGP 签名恶意构建的电子邮件发送给 Horde 用户随后必须查看或预览该电子邮件。 (CVE-2017-7414)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 phpMyAdmin 中发现一个问题。攻击者可以判断用户是否已登录 phpMyAdmin。用户的会话、用户名和密码都不会因此漏洞而遭到破坏。所有 4.6.x 版本（4.6.4 之前）、4.4.x 版本（4.4.15.8 之前）和 4.0.x 版本（4.0.10.17 之前）均受影响。(CVE-2016-6625)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前的 4.0.10.134.0.x 、之前的 4.4.x [] 和 之前的 [] 的 phpMyAdmin  、 4.4.15.3之前的 phpMyAdmin 和 4.5.x 之前的 4.5.4 的 js/functions.js 中的 suggestPassword 函数依赖 Math.random JavaScript 函数这使得远程攻击者更容易通过暴力破解方法。 (CVE-2016-1927)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 radare2 1.2.1 的 libr/asm/p/asm_dalvik.c 中dalvik_disassemble 函数允许远程攻击者通过构建的 DEX 文件造成拒绝服务基于堆栈的缓冲区溢出和应用程序崩溃或可能造成其他不明影响。 (CVE-2017-6448)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在版本低于 1.10.3 的 GStreamer 中，gst/gstdatetime.c 中的 gst_date_time_new_from_iso8601_string 函数导致远程攻击者可以通过畸形的日期时间字符串造成拒绝服务（越界堆读取）。
    (CVE-2017-5838)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - tinyexr 0.9.5 通过 tinyexr.h 中的 tinyexr::ReadChannelInfo 存在基于堆的缓冲区过度读取。
    (CVE-2018-12064)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Xpdf 4.02 中的 Catalog.cc 存在一个空指针取消引用因为 Catalog.pageLabels 在 Catalog 构造函数中初始化过晚。 (CVE-2019-17064)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在某些 Apple 产品中发现一个问题。 11 之前的 iOS 受到影响。11 之前的 Safari 会受到影响。 Windows 中 7.0 之前的 iCloud 受到影响。问题涉及 WebKit 组件。它允许远程攻击者通过在父选项卡处理期间未正确处理的构建网站发动 Universal XSS (UXSS) 攻击。 (CVE-2017-7089)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 针对使用 GCC 中的 libssp 库实现堆栈粉碎保护 (SSP) 的目标编译的二进制文件可能允许本地用户利用缺少的对象大小检查功能执行缓冲区溢出攻击。 (CVE-2016-4973)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 samba 实现 SMB1 身份验证的方式中发现一个缺陷。即使需要进行 Kerberos 身份验证，攻击者也可利用此缺陷检索通过线路发送的明文密码。
    (CVE-2016-2124)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在某些 Apple 产品中发现一个问题。 10.2.1 之前的 iOS 受到影响。 10.0.3 之前的 Safari 会受到影响。 6.1.1 之前的 iCloud 会受到影响。 12.5.5 之前的 iTunes 会受到影响。低于 10.1.1 的tvOS 会受到影响。问题涉及 WebKit 组件。允许远程攻击者通过特别构建的网站执行任意代码或造成拒绝服务内存损坏和应用程序崩溃。
    (CVE-2017-2354)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在某些 Apple 产品中发现一个问题。 10.3 之前的 iOS 受到影响。 10.1 之前的 Safari 会受到影响。低于 10.2 的tvOS 会受到影响。问题涉及 WebKit 组件。允许远程攻击者通过特别构建的网站执行任意代码或造成拒绝服务内存损坏和应用程序崩溃。 (CVE-2017-2455)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 1.14.10 的SimpleSAMLphp 以及低于 1.9.1的 simplesamlphp/saml2 库、低于 1.10.x1.10.3] 的 以及低于 [] 的 2.x2.3.3 中SAML2\Utils 类中的 validateSignature 方法允许远程攻击者欺骗 SAML 响应或可能造成拒绝服务内存消耗方法是利用未正确将返回值转换为布尔值。 (CVE-2016-9814)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在某些 Apple 产品中发现一个问题。 11.1 之前的 iOS 受到影响。 11.0.1 之前的 Safari 会受到影响。 Windows 中 7.1 之前的 iCloud 受到影响。 Windows 中低于 12.7.1 的iTunes 受到影响。低于 11.1 的tvOS 会受到影响。问题涉及 WebKit 组件。远程攻击者可利用此漏洞通过特别构建的网站执行任意代码或造成拒绝服务内存损坏和应用程序崩溃。 (CVE-2017-13783)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - unShield 中的目录遍历漏洞 1.0-1。 (CVE-2015-1386)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ScummVM 1.9.0 中的 backends/platform/sdl/posix/posix.cpp 不会在启动 BROWSER 环境变量指定的程序之前验证字符串可能允许远程攻击者通过构建的 URL 进行参数注入攻击。 (CVE-2017-17528)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Raptor RDF 语法库 2.0.15 中，raptor_xml_writer.c 中的 raptor_xml_writer_start_element_common 误算了 XML 编写器的最大空间声明，导致基于堆的缓冲区溢出（有时会在 raptor_qname_format_as_xml 中看到这种情况）。(CVE-2017-18926)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 所有版本低于 2.11.10 的 Debian-edu-config（一组用于 Debian Edu 的配置文件）以及版本低于 0.26 的 debian-lan-config 为 Kerberos admin 服务器配置的 ACL 设置过于宽松，可导致其他 Kerberos 用户主体的密码遭到更改。(CVE-2019-3467)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 版本 1.1-1.12 以及低于 1.13.11、1.14.7 和 1.15.4 版本中的 Kubernetes kubectl cp 命令允许恶意容器的 tar 输出提供的两个符号链接组合，以将文件放在于 kubectl cp 调用中指定的目标目录之外。攻击者可利用此漏洞，以使用符号链接将恶意文件放在目标树之外。(CVE-2019-11251)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - SimpleSAMLphp 1.14.14 和更早版本中的 SimpleSAML_Auth_TimeLimitedToken 类允许有权访问秘密令牌的攻击者通过操纵预先设置的时间偏移量来延长其有效期。
    (CVE-2017-12867)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在某些 Apple 产品中发现一个问题。 11.2 之前的 iOS 受到影响。 11.0.2 之前的 Safari 会受到影响。 Windows 中 7.2 之前的 iCloud 受到影响。 Windows 中低于 12.7.2 的iTunes 受到影响。低于 11.2 的tvOS 会受到影响。问题涉及 WebKit 组件。允许远程攻击者通过特别构建的网站执行任意代码或造成拒绝服务内存损坏和应用程序崩溃。 (CVE-2017-7160)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 libwebp 0.5.1中libwebpmux 中存在双重释放缺陷。 (CVE-2016-9969)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 1.10.2 的 GStreamer 中mpegts 解码器中的 gst_mpegts_section_new 函数允许远程攻击者通过过小的部分造成拒绝服务越界读取。 (CVE-2016-9812)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 1.12.1 之前的 AsyncSSH 的 SSH 服务器实现在处理其他请求之前未正确检查身份验证是否完成。自定义 SSH 客户端可以跳过验证步骤。(CVE-2018-7749)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 10.12.1.1之前的 Apache Derby 中SqlXmlUtil 代码中的 XML 外部实体 (XXE) 漏洞未安装 Java Security Manager 时可允许上下文有关的攻击者通过矢量读取任意文件或造成拒绝服务资源消耗涉及 XmlVTI 和 XML 数据类型的“”。
    (CVE-2015-1832)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - TiMidity++ 2.14.0 中 readmidi.c 中的 insert_note_steps 函数允许远程攻击者通过构建的 mid 文件造成拒绝服务除以零错误和应用程序崩溃。注意可能与使用 --background 选项时相关的崩溃有关。 (CVE-2017-11546)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 The Sleuth Kit (TSK) 版本 4.0.24.6.1至 的 libtskfs.a 中发现一个问题。在 tsk/fs/ntfs_dent.cpp 的函数 ntfs_fix_idxrec 中发现内存区域越界读取可能会被攻击者利用泄露信息或被操纵从未映射的内存读取从而导致拒绝服务。 (CVE-2018-11737)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache NetBeans incubating 9.0 NetBeans Proxy Auto-Configuration (PAC) 解释容易遭受远程命令执行 (RCE)。代理自动配置的 javascript 执行环境使用 nashorn 脚本引擎泄漏了特权对象可用来避开执行限制。如果使用其他脚本引擎则不会产生执行限制。这两个向量都允许远程代码执行。 (CVE-2018-17191)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ImageMagick 7.0.6-1 在 coders\mat.c 的 ReadMATImage 中存在一个内存泄露漏洞。 (CVE-2017-12667)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已发现低于 1.4.17、 1.3.31 和 2.0.0 的 Undertow 处理包含异常空格的 http 请求标头可能会造成 http 请求走私。 (CVE-2017-12165)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
254710	Linux Distros 未修补的漏洞：CVE-2019-16225	critical
254709	Linux Distros 未修补的漏洞：CVE-2018-2860	high
254708	Linux Distros 未修补的漏洞：CVE-2018-2698	high
254707	Linux Distros 未修补的漏洞：CVE-2018-20430	medium
254706	Linux Distros 未修补的漏洞：CVE-2017-5491	medium
254705	Linux Distros 未修补的漏洞：CVE-2019-10182	medium
254704	Linux Distros 未修补的漏洞：CVE-2017-7861	critical
254703	Linux Distros 未修补的漏洞：CVE-2018-4162	high
254702	Linux Distros 未修补的漏洞：CVE-2016-5835	high
254701	Linux Distros 未修补的漏洞：CVE-2018-7751	medium
254700	Linux Distros 未修补的漏洞：CVE-2016-9114	high
254699	Linux Distros 未修补的漏洞：CVE-2018-18385	high
254698	Linux Distros 未修补的漏洞：CVE-2016-3634	high
254697	Linux Distros 未修补的漏洞：CVE-2016-10122	high
254696	Linux Distros 未修补的漏洞：CVE-2017-12868	critical
254695	Linux Distros 未修补的漏洞：CVE-2017-2910	high
254694	Linux Distros 未修补的漏洞：CVE-2017-2394	high
254693	Linux Distros 未修补的漏洞：CVE-2019-14664	medium
254692	Linux Distros 未修补的漏洞：CVE-2017-6062	high
254691	Linux Distros 未修补的漏洞：CVE-2018-18246	medium
254690	Linux Distros 未修补的漏洞：CVE-2017-7414	high
254689	Linux Distros 未修补的漏洞：CVE-2016-6625	medium
254688	Linux Distros 未修补的漏洞：CVE-2016-1927	high
254687	Linux Distros 未修补的漏洞：CVE-2017-6448	high
254686	Linux Distros 未修补的漏洞：CVE-2017-5838	high
254685	Linux Distros 未修补的漏洞：CVE-2018-12064	critical
254684	Linux Distros 未修补的漏洞：CVE-2019-17064	medium
254683	Linux Distros 未修补的漏洞：CVE-2017-7089	medium
254682	Linux Distros 未修补的漏洞：CVE-2016-4973	high
254681	Linux Distros 未修补的漏洞：CVE-2016-2124	medium
254680	Linux Distros 未修补的漏洞：CVE-2017-2354	high
254679	Linux Distros 未修补的漏洞：CVE-2017-2455	high
254678	Linux Distros 未修补的漏洞：CVE-2016-9814	critical
254677	Linux Distros 未修补的漏洞：CVE-2017-13783	high
254676	Linux Distros 未修补的漏洞：CVE-2015-1386	high
254675	Linux Distros 未修补的漏洞：CVE-2017-17528	high
254674	Linux Distros 未修补的漏洞：CVE-2017-18926	high
254673	Linux Distros 未修补的漏洞：CVE-2019-3467	high
254672	Linux Distros 未修补的漏洞：CVE-2019-11251	medium
254671	Linux Distros 未修补的漏洞：CVE-2017-12867	medium
254670	Linux Distros 未修补的漏洞：CVE-2017-7160	high
254669	Linux Distros 未修补的漏洞：CVE-2016-9969	high
254668	Linux Distros 未修补的漏洞：CVE-2016-9812	high
254667	Linux Distros 未修补的漏洞：CVE-2018-7749	critical
254666	Linux Distros 未修补的漏洞：CVE-2015-1832	critical
254665	Linux Distros 未修补的漏洞：CVE-2017-11546	medium
254664	Linux Distros 未修补的漏洞：CVE-2018-11737	high
254663	Linux Distros 未修补的漏洞：CVE-2018-17191	critical
254662	Linux Distros 未修补的漏洞：CVE-2017-12667	high
254661	Linux Distros 未修补的漏洞：CVE-2017-12165	high

检测

Nessus 的 Misc. 系列

critical

high

high

medium

medium

medium

critical

high

high

medium

high

high

high

high

critical

high

high

medium

high

medium

high

medium

high

high

high

critical

medium

medium

high

medium

high

high

critical

high

high

high

high

high

medium

medium

high

high

high

critical

critical

medium

high

critical

high

high