Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - SqWebMail 允许远程攻击者通过重定向参数中的 CRLF 序列后跟所需的脚本或 HTML注入任意 Web 脚本或 HTML。 (CVE-2005-1308)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - initramfs-tools 0.92f 中的 init 允许本地用户通过对 /tmp/initramfs.debug 临时文件发动符号链接攻击来覆盖任意文件。注意供应商对此漏洞提出争议指出 init 在单用户环境中 [used in]此问题不可能被利用。 (CVE-2008-4996)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 1.0.2之前版本的 FFmpeg 中libavformat/utils.c 的 av_probe_input_buffer 函数以某些 -probesize 值运行时允许远程攻击者通过构建的 MP3 文件造成拒绝服务崩溃可能与帧大小或缺少帧大小有关有足够的帧来估计速率。 (CVE-2012-6618)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - John Lim ADOdb Library for PHP 5.11 允许远程攻击者通过对 .php 文件的直接请求获取敏感信息这会在错误消息中揭示安装路径这一点已由 tests/test-active-record.php 和某些有关的未知矢量影响其他文件。 (CVE-2011-3699)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当启用了客户端 IP 地址的 DNS 解析时Apache HTTP Server 2.0.44允许远程攻击者通过 HTTP 请求和构建的 DNS 响应来向日志文件注入任意文本这一点已由注入与反向查找日志损坏 (ILLC) 问题。 (CVE-2003-1581)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 2.7.2 之前的版本 FFmpeg 中libavcodec/mpegvideo.c 中的 ff_mpv_common_init 函数未正确维护编码上下文这允许远程攻击者通过构建的 MPEG 数据造成拒绝服务无效指针访问或可能造成其他不明影响。 (CVE-2015-6821)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 4.5 版本的 WordPress 中网络设置页面存在跨站脚本 (XSS) 漏洞允许远程攻击者通过不明矢量注入任意 Web 脚本或 HTML。 (CVE-2016-6634)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 4.9.9 的WordPress 和低于 [ 5.x 的 5.0.1 的 WordPress 允许远程代码执行因为可以在 _wp_attached_file Post Meta 条目中更改为任意字符串例如以 .jpg?file.php 子字符串结尾的字符串。有作者权限的攻击者可在 Exif 元数据中上传含有 PHP 代码的特制图像，进而执行任意代码。漏洞利用可以利用 CVE-2019-8943。 (CVE-2019-8942)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在某些 Apple 产品中发现一个问题。 10.3.3 之前的 iOS 受到影响。 10.1.2 之前的 Safari 会受到影响。 Windows 中 6.2.2 之前的 iCloud 受到影响。 Windows 中低于 12.6.2 的iTunes 受到影响。低于 10.2.2 的tvOS 会受到影响。问题涉及 WebKit 组件。允许远程攻击者通过特别构建的网站执行任意代码或造成拒绝服务内存损坏和应用程序崩溃。 (CVE-2017-7043)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在某些 Apple 产品中发现一个问题。 10.2 之前的 iOS 受到影响。 10.0.2 之前的 Safari 会受到影响。 6.1 之前的 iCloud 会受到影响。 12.5.4 之前的 iTunes 会受到影响。 3.1.3 之前的 watchOS 会受到影响。问题涉及 WebKit 组件。远程攻击者可利用此漏洞通过特别构建的网站执行任意代码或造成拒绝服务内存损坏和应用程序崩溃。
    (CVE-2016-7589)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 9.3.3的 Apple iOS、低于 9.1.2的Safari 以及低于 9.2.2 的 tvOS 中的 WebKit 允许远程攻击者通过构建的网站执行任意代码或造成拒绝服务内存损坏此漏洞与 CVE-2016-4589、 CVE-2016-4623和 CVE-2016-4624。 (CVE-2016-4622)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 4.7.1 之前版本的 WordPress 中Multisite WordPress API 中的 wp-includes/ms-functions.php 不会正确选择密钥的随机数这可使远程攻击者更容易通过构建的 (1) 站点注册或(2) 用户注册。 (CVE-2017-5493)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - radare2 中的 _inst__sts() 函数 2.5.0 允许远程攻击者通过特制的二进制文件导致拒绝服务基于堆的越界读取和应用程序崩溃。 (CVE-2018-11382)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 3.4.11 和 4.0.2 的PowerDNS Authoritative Server 中发现一个问题其允许未经认证的远程攻击者通过打开大量与 web 服务器的 TCP 连接造成拒绝服务。如果 Web 服务器用完文件描述符将触发异常并终止整个 PowerDNS 进程。尽管对于未经授权的攻击者而言使 Web 服务器耗尽文件描述符比较复杂因为其连接将在被接受后立即关闭所以这种情况仍然可能发生。 (CVE-2016-7072)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Libmobi 0.3 中 compression.c 的 mobi_decompress_huffman_internal 函数允许远程攻击者通过构建的 mobi 文件造成信息泄露读取访问冲突。 (CVE-2018-11435)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ZoneMinder v1.30 和 v1.29 捆绑的 Apache HTTP 服务器配置中存在信息泄露和认证绕过漏洞允许未经认证的远程攻击者浏览 web 根目录中的所有目录通过 /events URI 在服务器上保存图像。 (CVE-2016-10140)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 提交 a7e032a277452366771951e29fd0bf2bd5c029f0 之前的 FFmpeg 在 realmedia demuxer 中包含一个释放后使用漏洞可导致漏洞允许攻击者读取堆内存。通过必须提供特别构建的 RM 文件似乎可利用此攻击。此漏洞似乎已在 a7e032a277452366771951e29fd0bf2bd5c029f0 和更高版本中修复。 (CVE-2018-1999013)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在某些 Apple 产品中发现一个问题。 10.3.3 之前的 iOS 受到影响。 10.1.2 之前的 Safari 会受到影响。 Windows 中 6.2.2 之前的 iCloud 受到影响。 Windows 中低于 12.6.2 的iTunes 受到影响。低于 10.2.2 的tvOS 会受到影响。问题涉及 WebKit 组件。允许远程攻击者通过特别构建的网站执行任意代码或造成拒绝服务内存损坏和应用程序崩溃。 (CVE-2017-7056)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在某些 Apple 产品中发现一个问题。 10.2.1 之前的 iOS 受到影响。 10.0.3 之前的 Safari 会受到影响。 6.1.1 之前的 iCloud 会受到影响。 12.5.5 之前的 iTunes 会受到影响。低于 10.1.1 的tvOS 会受到影响。问题涉及 WebKit 组件。它允许远程攻击者通过特别构建的网站执行任意代码或造成拒绝服务未初始化内存访问和应用程序崩溃。
    (CVE-2017-2355)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Yubico pam-u2f 1.0.7中当配置调试并使用 debug_file 设置自定义调试日志文件时在生成新进程时不会关闭该文件描述符。导致文件描述符被继承到子进程中然后子进程即可从中读取和写入。这可能泄漏敏感信息如果写入则可用于填充磁盘或工厂错误信息。
    (CVE-2019-12210)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 由于用户和客户首选项处理不当开放票证请求系统 (OTRS) 4.0.x 之前的 4.0.33 和 5.0.x 之前的 5.0.31 允许管理员通过修改的 URL 进行 XSS 攻击。 (CVE-2018-19141)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在某些 Apple 产品中发现一个问题。 11 之前的 iOS 受到影响。11 之前的 Safari 会受到影响。 Windows 中 7.0 之前的 iCloud 受到影响。 Windows 中低于 12.7 的iTunes 受到影响。 11 之前的 tvOS 会受到影响。问题涉及 WebKit 组件。远程攻击者可利用此漏洞通过特别构建的网站执行任意代码或造成拒绝服务内存损坏和应用程序崩溃。
    (CVE-2017-7102)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 1.0.1 之前版本的 GNU PSPP 中libpspp 库的 data/data-out.c 中的函数 output_hex() 存在非法地址访问可导致远程拒绝服务。 (CVE-2017-12958)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle Virtualization 的 Oracle VM VirtualBox 组件中的漏洞（子组件：Core）。
    支持的版本中受影响的是 5.2.32 和 6.0.10 之前的版本。难以利用的漏洞允许高权限攻击者登录 Oracle VM VirtualBox 执行的基础结构，从而破坏 Oracle VM VirtualBox。虽然漏洞位于 Oracle VM VirtualBox, 中，但攻击可能对其他产品造成重大影响。成功利用此漏洞进行攻击可导致接管 Oracle VM VirtualBox。(CVE-2019-2865)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在某些 Apple 产品中发现一个问题。 11 之前的 iOS 受到影响。11 之前的 Safari 会受到影响。 Windows 中 7.0 之前的 iCloud 受到影响。 Windows 中低于 12.7 的iTunes 受到影响。 11 之前的 tvOS 会受到影响。问题涉及 WebKit 组件。跨站脚本 (XSS) 漏洞允许远程攻击者通过构建的 Web 内容使之与应用程序缓存策略不正确地注入任意 Web 脚本或 HTML。 (CVE-2017-7109)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 3.9.0 之前的 Syntastic (aka vim-syntastic) 未正确处理配置文件的搜索其搜索当前目录可能搜索到根。如果攻击者对作为被检查项目的基本目录的父级的目录具有写入权限则可能通过恶意 gcc 插件利用此不当处理来执行任意代码。注意由于可能需要文件名预测在 3.8.0 之后利用起来会更困难。 (CVE-2018-11319)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 DokuWiki 2016-06-26a 和更早版本中文件 /inc/HTTPClient.php 的 HTTPClient 类中的 sendRequest 方法在启用媒体文件提取的情况下无法限制对私人网络的访问。允许用户通过 SSRF 扫描内部网络的端口例如 10.0.0.1/8、 172.16.0.0/12 和 192.168.0.0/16。
    (CVE-2016-7964)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 phpMyAdmin 中发现了一个问题。 phpMyAdmin 可用于触发对以 dbase 扩展运行的某些 PHP 安装的远程代码执行攻击。所有 4.6.x 版本（4.6.4 之前）、4.4.x 版本（4.4.15.8 之前）和 4.0.x 版本（4.0.10.17 之前）均受影响。
    (CVE-2016-6633)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 标记 0.3.2 和更早版本中Node.js 的不完整黑名单漏洞允许远程攻击者通过链接中的 vbscript 标签发动跨站脚本 (XSS) 攻击。 (CVE-2015-1370)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PoDoFo 0.9.5 允许通过 PoDoFo::PdfParser::ReadDocumentStructure (PdfParser.cpp) 中构建的 PDF 文件造成拒绝服务无限递归和堆栈消耗。 (CVE-2017-8053)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前的 Tryton 3.x3.2.17、 3.4.x 之前的 3.4.14、 之前的 3.6.x []、 之前的  3.6.12、之前的 3.8.x 、 之前的 3.8.8以及之前的 4.x 和 之前的 4.0.4 允许经过认证的远程用户通过不明矢量发现用户密码哈希。
    (CVE-2016-1241)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在某些 Apple 产品中发现一个问题。 10.3 之前的 iOS 受到影响。 10.1 之前的 Safari 会受到影响。低于 10.2 的tvOS 会受到影响。问题涉及 WebKit 组件。允许远程攻击者通过特别构建的网站执行任意代码或造成拒绝服务内存损坏和应用程序崩溃。 (CVE-2017-2466)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 1.8.12 的Apache PDFBox 和低于 2.0.12.x 的[] 未正确初始化 XML 解析器从而允许上下文有关的攻击者通过构建的 PDF 发动 XML 外部实体 (XXE) 攻击。
    (CVE-2016-2175)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 5.12.6 之前的 KDE KWallet 中的 kwallet-pam 允许本地用户通过符号链接攻击获取任意文件的所有权。 (CVE-2018-10380)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在某些 Apple 产品中发现一个问题。 10.2 之前的 iOS 受到影响。 10.0.2 之前的 Safari 会受到影响。 6.1 之前的 iCloud 会受到影响。 12.5.4 之前的 iTunes 会受到影响。问题涉及 WebKit 组件。远程攻击者可利用此漏洞通过特别构建的网站执行任意代码或造成拒绝服务内存损坏和应用程序崩溃。 (CVE-2016-7645)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 ytnef 中 1.9.2lib/ytnef.c 中的 SwapWord 函数可让远程攻击者通过特制的文件造成拒绝服务基于堆的缓冲区过度读取和应用程序崩溃。 (CVE-2017-9471)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 发现 0.4.1之前的 btrfsmaintenance 中的 btrfsmaintenance-functions 的 prepare_auto_mountpoint 存在问题。如果 /etc/sysconfig/btrfsmaintenance 中的 btrfs-{scrub,balance,trim} 设置为 auto但非默认设置可通过特别构建的文件系统标签以根用户身份执行代码。 (CVE-2018-14722)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 mpglib 中layer3.c 的 II_i_stereo 函数用于 LAME 3.99.5 和其他产品的 libmpgdecoder.a 中时允许远程攻击者造成拒绝服务基于堆栈的缓冲区溢出和应用程序崩溃或者可能造成其他不明影响通过构建的音频文件。 (CVE-2017-9871)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - pixel-a.asm其为 MulticoreWare x265 之前版本中 PlaneClipAndMax() 的 x86 汇编代码由 libbpg 和其他产品中的 x265_encoder_encode 依存关系所使用时存在整数下溢漏洞 2.4。小图片可造成整数下溢从而导致在编码过程中拒绝服务。 (CVE-2017-8906)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 2018 年 7 月 06 日之前的 Fast C++ CSV 解析器又称为 fast-cpp-csv-parser在 csv.h 的 io::trim_chars 中存在基于堆的缓冲区过度读取。 (CVE-2018-13421)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在某些 Apple 产品中发现一个 DOMParser XSS 问题。 10.3.3 之前的 iOS 受到影响。 10.1.2 之前的 Safari 会受到影响。低于 10.2.2 的tvOS 会受到影响。问题涉及 WebKit 组件。
    (CVE-2017-7059)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mhuertos phpLDAPadmin 至 665dbc2690ebeb5392d38f1fece0a654225a0b38 中发现一个归类为危急的漏洞。受此漏洞影响的是 htdocs/js/ajax_functions.js 文件的 makeHttpRequest 函数。操纵会导致 http 请求走私。攻击者可远程执行攻击。此产品不使用版本控制。这就是为什么无法获得有关受影响和不受影响的版本的信息的原因。该修补程序命名为 dd6e9583a2eb2ca085583765e8a63df5904cb036。建议应用补丁修复此问题。此漏洞的相关标识符为 VDB-270523。 (CVE-2016-15039)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 10.1.6、 10.2.6和 10.3.4 之前的 GitLab Community 版和 Enterprise 版在 GitLab 导入组件中容易受到授权绕过问题的影响导致攻击者能够在之前未授权的组下执行操作。 (CVE-2017-0919)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 ZoneMinder 1.x 到 v1.30.0 的版本中web/views/file.php 存在文件泄露及包含漏洞这是因为传递至 readfile() 的未经过滤用户输入所致此漏洞允许经验证的攻击者读取本地系统文件/etc/passwd)。
    攻击向量是 zm/index.php?view=file&path= 请求中路径参数中的 ..点点。
    (CVE-2017-5595)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Node.js 的 mustache 程序包低于 2.2.1 允许远程攻击者利用具有未引用的属性的模板进行跨站脚本 (XSS) 攻击。 (CVE-2015-8862)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Rust 的 之前 0.6.13 的smallvec 板条箱中发现一个问题。它可以创建任何类型的未初始化值包括引用类型。 (CVE-2018-25023)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libxls 的 read_MSAT 函数中存在一个可利用的越界写入漏洞 1.4。特别构建的 XLS 文件可造成内存损坏进而导致远程代码执行。攻击者可发送恶意 XLS 文件以触发此漏洞。 (CVE-2017-2897)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 具有有效 802.11w 会话的 hostapd 2.6 连接客户端的 802.11w 安全状态处理中存在可利用的拒绝服务漏洞。通过模拟不完整的新关联攻击者可以对使用 802.11w 的工作站触发取消认证进而导致拒绝服务。
    (CVE-2019-5062)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 11.3之前的 iOS 、 11.1之前的 Safari、 11.3之前的 tvOS、 4.3之前的 watchOS、 12.7.4 之前的 iTunes 中javascript 核心中的函数处理中存在数组索引问题。- 已通过改进检查解决此问题。(CVE-2018-4210)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OpenStack Glance 中的图像签名算法 11.0.0 允许远程攻击者通过构建的图像绕过签名验证进程进而触发 MD5 冲突。 (CVE-2015-8234)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
254124	Linux Distros 未修补的漏洞：CVE-2005-1308	medium
254123	Linux Distros 未修补的漏洞：CVE-2008-4996	medium
254122	Linux Distros 未修补的漏洞：CVE-2012-6618	medium
254121	Linux Distros 未修补的漏洞：CVE-2011-3699	medium
254120	Linux Distros 未修补的漏洞：CVE-2003-1581	medium
254119	Linux Distros 未修补的漏洞：CVE-2015-6821	high
254118	Linux Distros 未修补的漏洞：CVE-2016-6634	medium
254117	Linux Distros 未修补的漏洞：CVE-2019-8942	high
254116	Linux Distros 未修补的漏洞：CVE-2017-7043	high
254115	Linux Distros 未修补的漏洞：CVE-2016-7589	high
254114	Linux Distros 未修补的漏洞：CVE-2016-4622	high
254113	Linux Distros 未修补的漏洞：CVE-2017-5493	high
254112	Linux Distros 未修补的漏洞：CVE-2018-11382	medium
254111	Linux Distros 未修补的漏洞：CVE-2016-7072	high
254110	Linux Distros 未修补的漏洞：CVE-2018-11435	medium
254109	Linux Distros 未修补的漏洞：CVE-2016-10140	high
254108	Linux Distros 未修补的漏洞：CVE-2018-1999013	medium
254107	Linux Distros 未修补的漏洞：CVE-2017-7056	high
254106	Linux Distros 未修补的漏洞：CVE-2017-2355	high
254105	Linux Distros 未修补的漏洞：CVE-2019-12210	high
254104	Linux Distros 未修补的漏洞：CVE-2018-19141	medium
254103	Linux Distros 未修补的漏洞：CVE-2017-7102	high
254102	Linux Distros 未修补的漏洞：CVE-2017-12958	high
254101	Linux Distros 未修补的漏洞：CVE-2019-2865	high
254100	Linux Distros 未修补的漏洞：CVE-2017-7109	medium
254099	Linux Distros 未修补的漏洞：CVE-2018-11319	high
254098	Linux Distros 未修补的漏洞：CVE-2016-7964	high
254097	Linux Distros 未修补的漏洞：CVE-2016-6633	high
254096	Linux Distros 未修补的漏洞：CVE-2015-1370	medium
254095	Linux Distros 未修补的漏洞：CVE-2017-8053	medium
254094	Linux Distros 未修补的漏洞：CVE-2016-1241	medium
254093	Linux Distros 未修补的漏洞：CVE-2017-2466	high
254092	Linux Distros 未修补的漏洞：CVE-2016-2175	high
254091	Linux Distros 未修补的漏洞：CVE-2018-10380	high
254090	Linux Distros 未修补的漏洞：CVE-2016-7645	high
254089	Linux Distros 未修补的漏洞：CVE-2017-9471	medium
254088	Linux Distros 未修补的漏洞：CVE-2018-14722	high
254087	Linux Distros 未修补的漏洞：CVE-2017-9871	high
254086	Linux Distros 未修补的漏洞：CVE-2017-8906	medium
254085	Linux Distros 未修补的漏洞：CVE-2018-13421	critical
254084	Linux Distros 未修补的漏洞：CVE-2017-7059	medium
254083	Linux Distros 未修补的漏洞：CVE-2016-15039	medium
254082	Linux Distros 未修补的漏洞：CVE-2017-0919	high
254081	Linux Distros 未修补的漏洞：CVE-2017-5595	medium
254080	Linux Distros 未修补的漏洞：CVE-2015-8862	medium
254079	Linux Distros 未修补的漏洞：CVE-2018-25023	high
254078	Linux Distros 未修补的漏洞：CVE-2017-2897	high
254077	Linux Distros 未修补的漏洞：CVE-2019-5062	medium
254076	Linux Distros 未修补的漏洞：CVE-2018-4210	high
254075	Linux Distros 未修补的漏洞：CVE-2015-8234	medium

检测

Nessus 的 Misc. 系列

medium

medium

medium

medium

medium

high

medium

high

high

high

high

high

medium

high

medium

high

medium

high

high

high

medium

high

high

high

medium

high

high

high

medium

medium

medium

high

high

high

high

medium

high

high

medium

critical

medium

medium

high

medium

medium

high

high

medium

high

medium