Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Intel x86 平台上的 Xen 到 4.11.x 中发现一个问题可让客户机操作系统用户造成拒绝服务主机操作系统挂起因为 Xen 不能解决 Intel 对与 KACQUIRE 指令前缀相关的某些 HLE 事务的错误处理。 (CVE-2018-19967)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - potrace 1.13 中 bitmap.h 的 bm_new 函数允许远程攻击者通过构建的图像产生不明影响进而触发内存分配失败。 (CVE-2016-8686)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 0.24.6 和低于 0.25.x0.25.1 的 libgit2 中transports/http.c 中的 http_connect 函数可能允许中间人攻击者通过利用错误变量的重写来欺骗服务器。
    (CVE-2016-10130)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 phpMyAdmin 中发现一个问题。用户可在在磁盘上特别构建一个符号链接，其针对 phpMyAdmin 可读取但用户无法读取的文件，而随后 phpMyAdmin 会将该文件泄露给用户。所有 4.6.x 版本（4.6.4 之前）、4.4.x 版本（4.4.15.8 之前）和 4.0.x 版本（4.0.10.17 之前）均受影响。(CVE-2016-6613)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 2017 年 3 月 14 日之前的 ioquake3 中自动下载功能有不足的内容限制。这也会影响 Quake II Arena、OpenArena、OpenJK、iortcw 和其他 id Tech 3又称为 Quake 3 引擎fork。恶意自动下载文件可触发将构建的自动下载文件作为本机代码 DLL 加载。恶意的自动下载文件可包含配置默认值其可覆盖用户的默认配置。恶意自动下载文件中的可执行字节码可将配置变量设置为将导致加载不需要的本机代码 DLL 的值从而导致沙盒逃逸。 (CVE-2017-6903)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 3.5 之前的 BitlBee 允许远程攻击者通过对未在联系人列表中的联系人的文件传输请求造成拒绝服务空指针取消引用和崩溃并可能执行任意代码。 (CVE-2016-10189)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - stalin 0.11-5 允许本地用户写入任意文件。 (CVE-2015-8697)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 20190722 之前的 Schism Tracker 中发现一个问题。通过 fmt/mtm.c 中的 fmt_mtm_load_song 中的大量歌曲模式存在基于堆的缓冲区溢出此漏洞与 CVE-2019-14465不同。 (CVE-2019-14524)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Red Hat JBoss Enterprise Application Platform (EAP) 7 以默认缓冲区大小充当反向代理时允许远程攻击者通过长 URL 造成拒绝服务CPU 和磁盘消耗。 (CVE-2016-7046)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在某些 Apple 产品中发现一个问题。 10.2 之前的 iOS 受到影响。 10.0.2 之前的 Safari 会受到影响。 6.1 之前的 iCloud 会受到影响。 12.5.4 之前的 iTunes 会受到影响。问题涉及 WebKit 组件。它允许远程攻击者通过使用 HTTP 重定向的构建网站绕过同源策略并获取敏感信息。 (CVE-2016-7599)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Red Hat Enterprise Linux Desktop 6 到 7、Red Hat Enterprise Linux HPC Node 6 到 7、Red Hat Enterprise Linux Server 6 到 7 以及 Red Hat Enterprise Linux Workstation 6 到 7 中的 389 目录服务器允许远程攻击者推断是否存在RDN 组件对象。 (CVE-2016-4992)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 11.3之前的 iOS、 11.1之前的 Safari、 7.4之前的 iCloud for Windows、 11.3之前的 tvOS、 4.3之前的 watchOS、 12.7.4 之前的 iTunes Windows 中意外交互导致 ASSERT 失败。- 已通过改进检查解决此问题。(CVE-2018-4213)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 lrzip 0.631 中liblrzip.so 内 stream.c 中的 join_pthread 函数允许远程攻击者通过特制的存档造成拒绝服务空指针取消引用和应用程序崩溃。 (CVE-2017-8843)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 phpMyAdmin 中发现一个问题。由于在某些 JavaScript 处理中使用的正则表达式存在漏洞，可能导致 XSS。所有 4.6.x 版本（4.6.5 之前）、4.4.x 版本（4.4.15.9 之前）和 4.0.x 版本（4.0.10.18 之前）均受影响。(CVE-2016-9857)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在某些 Apple 产品中发现一个问题。 10.3 之前的 iOS 受到影响。 10.1 之前的 Safari 会受到影响。低于 10.2 的tvOS 会受到影响。问题涉及 WebKit 组件。允许远程攻击者通过特别构建的网站利用对严格模式函数的错误处理执行任意代码。 (CVE-2017-2446)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在某些 Apple 产品中发现一个问题。 10.3.2 之前的 iOS 受到影响。 10.1.1 之前的 Safari 会受到影响。低于 10.2.1 的tvOS 会受到影响。问题涉及 WebKit 组件。它允许远程攻击者通过与框架加载进行错误交互的构建网站发动 Universal XSS (UXSS) 攻击。 (CVE-2017-2549)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在某些 Apple 产品中发现一个问题。 10.3 之前的 iOS 受到影响。 10.1 之前的 Safari 会受到影响。低于 10.2 的tvOS 会受到影响。问题涉及 WebKit 组件。允许远程攻击者通过特别构建的网站执行任意代码或造成拒绝服务内存损坏和应用程序崩溃。 (CVE-2017-2481)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 radare2 的 libr/config/config.c 中r_config_set 函数 1.5.0 允许远程攻击者通过特制的 DEX 文件造成拒绝服务释放后使用和应用程序崩溃。 (CVE-2017-9520)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前版本的 Gentoo net-im/jabberd2 程序包 2.6.1 将 /var/run/jabber 的所有权设置为 jabber 帐户这可能允许本地用户终止任意进程方法是利用在根脚本之前访问此帐户进行 PID 文件修改执行 kill -TERM `cat /var/run/jabber/filename.pid` 命令。 (CVE-2017-18226)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - (1) authcrypt 模块中的 Htpasswd 身份验证来源以及 (2) SimpleSAMLphp 1.14.11 和更早版本中的 SimpleSAML_Session 类可让远程攻击者利用标准比较运算符将保密材料与用户输入进行比较从而发动时序边信道攻击。
    (CVE-2017-12872)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 phpMyAdmin 中发现一个问题。未经身份认证的用户可通过在 $cfg['AllowArbitraryServer']=true 的情况下运行 phpMyAdmin 时强制持续连接，来执行拒绝服务 (DoS) 攻击。所有 4.6.x 版本（4.6.4 之前）、4.4.x 版本（4.4.15.8 之前）和 4.0.x 版本（4.0.10.17 之前）均受影响。(CVE-2016-6622)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在某些 Apple 产品中发现一个问题。 11 之前的 iOS 受到影响。11 之前的 Safari 会受到影响。 Windows 中 7.0 之前的 iCloud 受到影响。 Windows 中低于 12.7 的iTunes 受到影响。 11 之前的 tvOS 会受到影响。问题涉及 WebKit 组件。允许远程攻击者通过特别构建的网站执行任意代码或造成拒绝服务内存损坏和应用程序崩溃。
    (CVE-2017-7107)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 7.0.8-50 之前的 ImageMagick 在 coders/ps.c 的函数 ReadPSImage 中存在内存泄漏漏洞。
    (CVE-2019-13137)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 2.7.2 的 FFmpeg 中 libavcodec/alac.c 中的 allocate_buffers 函数未初始化某些上下文数据这允许远程攻击者通过构建的 Apple Lossless Audio Codec (ALAC ) data. (CVE-2015-6823)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当配置为针对旧 CAS 服务器进行认证时Jasig phpCAS 1.3.4 版在 validateCAS20 函数中容易遭受认证绕过。 (CVE-2017-1000071)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 运行带宽命令时 0.9.44.4之前版本的 Firejail 允许本地用户通过 --shell 参数获得根权限。 (CVE-2017-5207)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Das U-Boot 是一种可从 AES 加密文件读取其配置的设备引导加载程序。对于利用此环境加密模式的设备U-Boot 零初始化矢量的使用可能允许攻击底层加密实现并允许攻击者解密数据。Das U-Boot 的 AES-CBC 加密功能使用零 (0) 初始化向量。这允许攻击者对 Das U-Boot 生成的加密数据执行字典式攻击，以了解有关加密数据的信息。 (CVE-2017-3225)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在某些 Apple 产品中发现一个问题。 11.3 之前的 iOS 受到影响。 11.1 之前的 Safari 会受到影响。 Windows 中 7.4 之前的 iCloud 受到影响。 Windows 中低于 12.7.4 的iTunes 受到影响。低于 11.3 的tvOS 会受到影响。问题涉及 WebKit 组件。允许远程攻击者通过特别构建的网站执行任意代码或造成拒绝服务内存损坏和应用程序崩溃。 (CVE-2018-4118)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 1.75.3 中的 Leptonica 中发现问题。gplotMakeOutput 函数不会阻止 gplot rootname 参数中的“/”字符，这可能导致路径遍历和任意文件覆盖。(CVE-2018-7442)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 到 4.10.x 的 Xen 中发现问题允许 x86 HVM 客户机操作系统用户在 QEMU 设备模型尝试在请求状态之间进行无效转换的情况下造成拒绝服务主机操作系统无限循环。 (CVE-2018-10981)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 2.7.38、 2.8.31、 3.2.14、 3.3.13、3.4-BETA5 和 4.0-BETA5 之前的 Symfony 版本中发现一个问题。Symfony (Version >=2) 中 CSRF 保护的当前实现 不对 HTTP 和 HTTPS 使用不同的标记因此该标记在 HTTP 上容易受到 MITM 攻击但可在 HTTPS 上下文中用于执行 CSRF 攻击。 (CVE-2017-16653)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 0.30 的pgpdump 中buffer.c 的 read_binary 函数允许上下文有关的攻击者通过构建的输入造成拒绝服务无限循环和 CPU 消耗\xa3\x03 字符串即为一例。 (CVE-2016-4021)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在某些 Apple 产品中发现一个问题。 10.3 之前的 iOS 受到影响。 10.1 之前的 Safari 会受到影响。低于 10.2 的tvOS 会受到影响。问题涉及 WebKit 组件。它允许远程攻击者通过构建的帧对象发动通用 XSS (UXSS) 攻击。 (CVE-2017-2445)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 4.7.5之前的 WordPress 中存在一个与定制器有关的跨站脚本 (XSS) 漏洞涉及无效的定制会话。 (CVE-2017-9063)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Xpdf 4.00 中发现一个问题。XRef.cc 中的 XRef::readXRefStream 允许攻击者通过 pdf 文件中构建的 /Size 值启动拒绝服务整数溢出这一点已由 pdftohtml 证实。这主要是由于程序尝试对大量内存进行 malloc 操作所致。
    (CVE-2018-18650)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - SPIP 3.1.2 和更早版本中的 ecrire/exec/valider_xml.php 存在目录遍历漏洞允许远程攻击者通过 valider_xml 操作中的 var_url 参数枚举系统中的文件。
    (CVE-2016-7982)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 的 adns 中发现问题 1.5.2。如果域以反斜线结尾则读取缓冲区时溢出。如果查询域以 \ 结尾并指定了 adns_qf_quoteok_queryqdparselabel 将从缓冲区中读取额外字节并尝试将它们视为转义序列。它将离开输入缓冲区并开始处理许多字节的任意堆数据如同在查询域中一样。
    最终它将耗尽输入或发现某种其他类型的错误，并声明查询域无效。但在此之前它可能会耗尽可用内存并崩溃。原则上这可能是拒绝服务攻击。 (CVE-2017-9107)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 2.0.1 之前的 smb4k 允许本地用户利用验证挂载帮助程序 DBUS 服务的参数失败来获取根权限。 (CVE-2017-8849)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - minidjvu 0.8 的 base/4bitmap.c 中的 mdjvu_bitmap_get_bounding_box 函数可通过特制的 djvu 文件造成拒绝服务无效内存读取和应用程序崩溃。 (CVE-2017-12444)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - UPX 3.95 中 p_vmlinx.cpp 内的 canUnpack 可让远程攻击者通过特制的 UPX 打包文件造成拒绝服务SEGV 或缓冲区溢出以及应用程序崩溃或可能造成其他不明影响。
    (CVE-2019-14296)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Clickhouse 之前版本中恶意的认证客户端可触发导致 DoS 的堆栈溢出 19.14.3.3。 (CVE-2019-16536)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 4.7.5之前的 WordPress 中HTTP 类中的重定向验证不充分导致 SSRF。
    (CVE-2017-9066)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 11.6.10的GitLab Community 和 Enterprise Edition 、低于 11.7.6的 11.7.x 以及低于 11.8.x11.8.1] 的GitLab Community 和 Enterprise Edition 中发现一个问题。其存在错误的访问控制第 1 个问题共 5 个。 (CVE-2019-9218)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 通过构建的 COBOL 源代码GnuCOBOL 2.2 在 cobc/field.c 中的 cb_evaluate_expr 中存在一个缓冲区溢出。
    (CVE-2019-14486)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Eclipse Mosquitto 1.4.15 及更早版本中，发现 Mosquitto Broker 中存在内存流失漏洞。未经身份验证的客户端可通过发送特别的 CONNECT 数据包，来造成 Mosquitto Broker 拒绝服务。(CVE-2017-7654)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 4.0.10.16的 phpMyAdmin 4.0.x 、低于 4.4.15.7的 4.4.x 以及低于 4.6.x4.6.3 ] 的phpMyAdmin 中存在多个跨站脚本 (XSS) 漏洞允许远程攻击者通过涉及 (1) 构建表格名称的矢量注入任意 Web 脚本或 HTML在 table_row.phtml 中进行权限检查期间错误处理(2) 在 log_selector.phtml 中错误处理的构建的 mysqld log_bin 指令(3) Transformation 实现(4) js/ajax.js 中的 AJAX 错误处理(5) Designer 实现、(6) js/tbl_chart.js 中的图表实现或 (7)rows_zoom.phtml 中的缩放搜索实现。
    (CVE-2016-5733)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Poppler 的图像渲染功能中存在一个可利用的堆溢出漏洞 0.53.0。
    特别构建的 PDF 可导致在图像渲染期间出现过大量的颜色组件从而导致堆损坏。攻击者可使用控制 PDF 文件来触发此漏洞。
    (CVE-2017-2818)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Xpdf 4.01.01 中发现一个问题。对于每行多个字节的情况在 JBIG2Stream.cc 的函数 JBIG2Bitmap::combine 中存在整数溢出。 (CVE-2019-14289)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在某些 Apple 产品中发现一个问题。 10.3.3 之前的 iOS 受到影响。 10.1.2 之前的 Safari 会受到影响。 Windows 中 6.2.2 之前的 iCloud 受到影响。 Windows 中低于 12.6.2 的iTunes 受到影响。低于 10.2.2 的tvOS 会受到影响。问题涉及 WebKit 组件。允许远程攻击者通过特别构建的网站执行任意代码或造成拒绝服务内存损坏和应用程序崩溃。 (CVE-2017-7048)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - hostapd 中存在一个可利用的拒绝服务漏洞 2.6攻击者可在完成所需的认证过程之前触发 AP 发送站点的 IAPP 位置更新。
    这可导致不同的拒绝服务情况原因是 CAM 表攻击或是在同一无线基础设施的其他附近 Aps 中伪造已存在的客户端时导致流量抖动。攻击者可伪造身份验证和关联请求数据包来触发此漏洞。(CVE-2019-5061)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
254560	Linux Distros 未修补的漏洞：CVE-2018-19967	medium
254559	Linux Distros 未修补的漏洞：CVE-2016-8686	high
254558	Linux Distros 未修补的漏洞：CVE-2016-10130	medium
254557	Linux Distros 未修补的漏洞：CVE-2016-6613	medium
254556	Linux Distros 未修补的漏洞：CVE-2017-6903	high
254555	Linux Distros 未修补的漏洞：CVE-2016-10189	high
254554	Linux Distros 未修补的漏洞：CVE-2015-8697	medium
254553	Linux Distros 未修补的漏洞：CVE-2019-14524	high
254552	Linux Distros 未修补的漏洞：CVE-2016-7046	medium
254551	Linux Distros 未修补的漏洞：CVE-2016-7599	medium
254550	Linux Distros 未修补的漏洞：CVE-2016-4992	high
254549	Linux Distros 未修补的漏洞：CVE-2018-4213	high
254548	Linux Distros 未修补的漏洞：CVE-2017-8843	medium
254547	Linux Distros 未修补的漏洞：CVE-2016-9857	medium
254546	Linux Distros 未修补的漏洞：CVE-2017-2446	high
254545	Linux Distros 未修补的漏洞：CVE-2017-2549	medium
254544	Linux Distros 未修补的漏洞：CVE-2017-2481	high
254543	Linux Distros 未修补的漏洞：CVE-2017-9520	medium
254542	Linux Distros 未修补的漏洞：CVE-2017-18226	medium
254541	Linux Distros 未修补的漏洞：CVE-2017-12872	medium
254540	Linux Distros 未修补的漏洞：CVE-2016-6622	medium
254539	Linux Distros 未修补的漏洞：CVE-2017-7107	high
254538	Linux Distros 未修补的漏洞：CVE-2019-13137	medium
254537	Linux Distros 未修补的漏洞：CVE-2015-6823	high
254536	Linux Distros 未修补的漏洞：CVE-2017-1000071	high
254535	Linux Distros 未修补的漏洞：CVE-2017-5207	high
254534	Linux Distros 未修补的漏洞：CVE-2017-3225	medium
254533	Linux Distros 未修补的漏洞：CVE-2018-4118	high
254532	Linux Distros 未修补的漏洞：CVE-2018-7442	critical
254531	Linux Distros 未修补的漏洞：CVE-2018-10981	medium
254530	Linux Distros 未修补的漏洞：CVE-2017-16653	medium
254529	Linux Distros 未修补的漏洞：CVE-2016-4021	high
254528	Linux Distros 未修补的漏洞：CVE-2017-2445	medium
254527	Linux Distros 未修补的漏洞：CVE-2017-9063	medium
254526	Linux Distros 未修补的漏洞：CVE-2018-18650	medium
254525	Linux Distros 未修补的漏洞：CVE-2016-7982	high
254524	Linux Distros 未修补的漏洞：CVE-2017-9107	high
254523	Linux Distros 未修补的漏洞：CVE-2017-8849	high
254522	Linux Distros 未修补的漏洞：CVE-2017-12444	medium
254521	Linux Distros 未修补的漏洞：CVE-2019-14296	high
254520	Linux Distros 未修补的漏洞：CVE-2019-16536	high
254519	Linux Distros 未修补的漏洞：CVE-2017-9066	high
254518	Linux Distros 未修补的漏洞：CVE-2019-9218	critical
254517	Linux Distros 未修补的漏洞：CVE-2019-14486	high
254516	Linux Distros 未修补的漏洞：CVE-2017-7654	high
254515	Linux Distros 未修补的漏洞：CVE-2016-5733	medium
254514	Linux Distros 未修补的漏洞：CVE-2017-2818	high
254513	Linux Distros 未修补的漏洞：CVE-2019-14289	medium
254512	Linux Distros 未修补的漏洞：CVE-2017-7048	high
254511	Linux Distros 未修补的漏洞：CVE-2019-5061	medium

检测

Nessus 的 Misc. 系列

medium

high

medium

medium

high

high

medium

high

medium

medium

high

high

medium

medium

high

medium

high

medium

medium

medium

medium

high

medium

high

high

high

medium

high

critical

medium

medium

high

medium

medium

medium

high

high

high

medium

high

high

high

critical

high

high

medium

high

medium

high

medium