Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 的 adns 中发现问题 1.5.2。 Pap_mailbox822 未正确检查来自 adns__findlabel_next 的 st。否则，未初始化的堆栈值可用作首个标签长度。
    根据情况攻击者可能会诱骗 adns 导致进行调用的程序崩溃、泄漏其部分内存内容的各个方面、导致其分配大量内存或者可能溢出缓冲区。只有对 SOA 或 RP 记录进行非原始查询的应用程序才能实现此目的。 (CVE-2017-9103)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在某些 Apple 产品中发现一个问题。 10.2.1 之前的 iOS 受到影响。问题涉及 WebKit 组件其允许远程攻击者通过特别构建的网站启动弹出窗口。 (CVE-2017-2371)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在某些 Apple 产品中发现一个问题。 10.3.2 之前的 iOS 受到影响。 10.1.1 之前的 Safari 会受到影响。问题涉及 WebKit 组件。允许远程攻击者通过特别构建的网站执行任意代码或造成拒绝服务内存损坏和应用程序崩溃。
    (CVE-2017-2514)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 4.6.2 之前的 phpMyAdmin 将标记放在查询字符串中并且没有安排在外部导航之前将其剥离这允许远程攻击者通过读取 (1) HTTP 请求或 (2) 服务器日志来获取敏感信息。 (CVE-2016-5097)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前的 Node.js 0.10.x0.10.42、 0.11.6 到 0.11.16、 0.12.x 之前的 0.12.10、 4.x [] 之前的 4.3.0以及 5.x 之前的 5.6.0 中的 HTTP 标头解析代码可让远程攻击者绕过 HTTP 响应拆分保护机制，通过 HTTP 标头中的 UTF-8 编码 Unicode 字符实现这一点，%c4%8d%c4%8a 即为一例。 (CVE-2016-2216)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 3.2.1 之前的 Suricata 存在 IPv4 碎片整理逃避问题这是因为片段匹配期间缺少 IP 协议检查所导致。 (CVE-2017-7177)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 的 adns 中发现问题 1.5.2。 adnshost 未正确处理 stdin 读取时缺少的最终换行符。
    在设置 r 的同时增加used是错误的因为used会在之后根据 r增加。
    而 应该执行 read() 会执行的操作。如果没有此补丁adnshost 可能会读取和处理超出缓冲区的一个字节从而可能导致崩溃或泄漏该字节的值。
    (CVE-2017-9108)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - doorkeeper 版本 4.2.0 和更高版本在标记撤销 API 的授权方法中包含一个错误的访问控制漏洞可导致公共 OAuth 应用无法撤销访问标记泄漏访问权限直到到期。 (CVE-2018-1000211)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在某些 Apple 产品中发现一个问题。 11 之前的 iOS 受到影响。11 之前的 Safari 会受到影响。 Windows 中 7.0 之前的 iCloud 受到影响。 Windows 中低于 12.7 的iTunes 受到影响。 11 之前的 tvOS 会受到影响。问题涉及 WebKit 组件。它允许远程攻击者绕过同源策略并通过自定义 URL 方案获取敏感的 cookie 信息。 (CVE-2017-7090)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Android 中 4.x 之前的 4.4.4、 之前的 5.0.x 、 之前的 5.0.2、 之前的 5.1.x5.1.1、 2016 年 9 月 1 日之前的 6.x ]以及 2016 年 9 月 9 日之前的 7.0 中 mediaserver 内 libvpx 中的 decoder_peek_si_internal 函数-01 允许远程攻击者通过特制的媒体文件造成拒绝服务缓冲区读取越界及设备挂起或重新启动即内部缺陷 30013856。(CVE-2016-3881)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在某些 Apple 产品中发现一个问题。 11 之前的 iOS 受到影响。11 之前的 Safari 会受到影响。 Windows 中 7.0 之前的 iCloud 受到影响。 Windows 中低于 12.7 的iTunes 受到影响。 11 之前的 tvOS 会受到影响。问题涉及 WebKit 组件。远程攻击者可利用此漏洞通过特别构建的网站执行任意代码或造成拒绝服务内存损坏和应用程序崩溃。
    (CVE-2017-7099)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在处理来自 OpenSC 0.19.0-rc1 之前版本的 libopensc/card-cac.c 中的 cac_get_serial_nr_from_CUID 内的 CAC 卡响应时存在多个缓冲区溢出，攻击者可借此提供特制的智能卡，造成拒绝服务（应用程序崩溃）或潜在的未指明的其他影响。
    (CVE-2018-16421)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当与 SDL2_image 中的 libSDL2_image.a 结合使用时在 Simple DirectMedia Layer (SDL) 2.0.9 的 libSDL2.a 中发现一个问题 2.0.4。在 stdlib/SDL_malloc.c 的 SDL 函数 SDL_free_REAL 中存在 SEGV。 (CVE-2019-12221)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Blender 开源 3d 制作套件 v2.78c 绘制 Particle 对象的方式存在一个可利用的整数溢出。特别构建的 .blend 文件可造成整数溢出进而导致缓冲区溢出从而允许在应用程序上下文中执行代码。攻击者可诱骗用户打开文件或将文件用作库以触发此漏洞。
    (CVE-2017-12104)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已通过改进的内存处理解决多个内存损坏问题。此问题影响低于 iOS 11.4.1的版本、tvOS 11.4.1、Safari 11.1.2、iTunes 12.8 for Windows、iCloud for Windows 7.6。
    (CVE-2018-4261)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在某些 Apple 产品中发现一个问题。 10.3 之前的 iOS 受到影响。 10.1 之前的 Safari 会受到影响。低于 10.2 的tvOS 会受到影响。问题涉及 WebKit 组件。允许远程攻击者通过特别构建的网站执行任意代码或造成拒绝服务内存损坏和应用程序崩溃。 (CVE-2017-2460)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 PoDoFo 中发现了一个问题 0.9.5。PoDoFo 0.9.5 的 PdfPage.cpp 中的函数 PdfPage::GetPageNumber() 可让远程攻击者通过特制的 PDF 文档造成拒绝服务空指针取消引用和应用程序崩溃。 (CVE-2018-11255)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 20170803 之前的 libzypp 中可能在没有警告用户的情况下添加未签名的 YUM 存储库可能导致中间人或恶意服务器从而将恶意 RPM 程序包注入用户系统。 (CVE-2017-7435)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在某些 Apple 产品中发现一个问题。 10.3.2 之前的 iOS 受到影响。 10.1.1 之前的 Safari 会受到影响。问题涉及 WebKit 组件。它允许远程攻击者通过未正确与容器节点交互的构建网站发动 Universal XSS (UXSS) 攻击。 (CVE-2017-2508)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 使用 64 位块密码时OpenVPN 使远程攻击者更容易通过针对长时间存在的加密会话的生日攻击来获取明文数据这一点已由在 CBC 模式下使用 Blowfish 的 HTTP-over-OpenVPN 会话证实。亦即 Sweet32 攻击。 (CVE-2016-6329)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libziparchive 中的信息泄露漏洞使本地恶意应用程序能够访问其权限级别之外的数据。此问题的评级为“中等”因为它可能被用于在未经许可的情况下访问敏感数据。产品：Android。版本 5.0.2、 5.1.1、 6.0、 6.0.1、 7.0、 7.1.1、 7.1.2。Android ID: A-36392138。 (CVE-2017-0647)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前的 2.8.12、之前的 FFmpeg 3.0.x 、 之前的 [ 3.1.x 和 3.1.9、 之前的 3.2.x 和 之前的 3.2.6以及 之前的 3.3.x 和 之前的 3.3.2 未正确限制 HTTP Live Streaming 文件名扩展和多路分解器名称从而允许攻击者通过构建的播放列表读取任意文件data。 (CVE-2017-9993)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 ImageMagick 7.0.6-2中在 coders/mat.c 的函数 ReadMATImage 中发现一个内存泄漏漏洞从而允许攻击者造成拒绝服务。 (CVE-2017-12564)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 4.5.3 的 WordPress 允许远程攻击者通过不明矢量绕过预期访问限制并从帖子中删除类别属性。 (CVE-2016-5837)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - obs-service-source_validator 之前的 0.7 中存在一个 shell 命令注入在使用特定宏构造检查 RPM SPEC 文件时可被用于以打包程序的身份执行代码。 (CVE-2017-9274)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 mruby 1.4.1 中发现一个问题。由于 class.c 未正确支持 BasicObject 类别，mrb_class_real 中存在空指针取消引用漏洞。(CVE-2018-12249)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 使用 Python HPACK 库在 v1.0.0 到 v2.2.0 之间的任何版本构建的 HTTP/2 实现可能成为拒绝服务攻击的目标，特别是所谓的 HPACK Bomb 攻击。当攻击者将正好是 HPACK 动态标头表大小的标头字段插入动态标头表中时会发生此攻击。然后攻击者可发送一个只是重复请求的标头块以扩展动态表中的该字段。这可导致 4,096 或更高的巨大压缩比，这意味着 16kB 的数据可在目标计算机上解压缩为 64MB 的数据。 (CVE-2016-6581)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在某些 Apple 产品中发现一个问题。 11.2 之前的 iOS 受到影响。 11.0.2 之前的 Safari 会受到影响。 Windows 中 7.2 之前的 iCloud 受到影响。 Windows 中低于 12.7.2 的iTunes 受到影响。低于 11.2 的tvOS 会受到影响。问题涉及 WebKit 组件。远程攻击者可利用此漏洞通过特别构建的网站执行任意代码或造成拒绝服务内存损坏和应用程序崩溃。 (CVE-2017-13885)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Geomview 1.9.5 中的 common/help.c 不会在启动 BROWSER 环境变量指定的程序之前验证字符串从而可能允许远程攻击者通过构建的 URL 进行参数注入攻击。注意此问题受到第三方的争议因为没有不受信任的输入可用于注入 (CVE-2017-17530)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL Connectors 组件中的漏洞子组件Connector/Python。
    支持的版本中受影响的是 2.1.5 和较早版本。可轻松利用的漏洞允许低权限攻击者登录 MySQL Connector 执行的基础结构从而破坏 MySQL Connector。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除对某些 MySQL 连接器可访问数据的访问权限。 (CVE-2017-3590)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - HPE Helion Openstack Glance 的所有版本中的 glance-manage db 允许重新分配已删除的映像 ID进而允许经身份验证的远程用户导致其他用户在不通知变更的情况下引导至经修改的映像。 (CVE-2016-4383)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在某些 Apple 产品中发现一个问题。 10.2 之前的 iOS 受到影响。 10.0.2 之前的 Safari 会受到影响。 6.1 之前的 iCloud 会受到影响。 12.5.4 之前的 iTunes 会受到影响。问题涉及 WebKit 组件。允许远程攻击者通过特别构建的网站执行任意代码或造成拒绝服务内存损坏和应用程序崩溃。 (CVE-2016-4692)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - git-annex 在解密文件时容易受到信息泄露攻击。恶意的特定远程服务器可能会诱骗 git-annex 解密通过用户 gpg 密钥加密的文件。此攻击可用于泄露 git-annex 中从未存储的加密数据 (CVE-2018-10859)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 PoDoFo 0.9.5 的 graphicsstack.h 中GraphicsStack::TGraphicsStackElement::~TGraphicsStackElement 函数允许远程攻击者通过特制的文件造成拒绝服务空指针取消引用。
    (CVE-2017-6841)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Blender 开源 3d 创作套件版本 2.78c 的 DPX 加载功能中存在一个可利用的整数溢出。特别构建的“.cin”文件可造成整数溢出进而导致缓冲区溢出从而允许在应用程序上下文中执行代码。攻击者可诱骗用户通过排序器将文件用作资产以触发此漏洞。
    (CVE-2017-2903)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GNU Libextractor 1.4 中，plugins/png_extractor.c 的 EXTRACTOR_png_extract_method 函数中存在与 processiTXt 和 stndup 有关的基于堆的缓冲区溢出。(CVE-2017-15601)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle Virtualization 的 Oracle VM VirtualBox 组件中的漏洞（子组件：Core）。支持的版本中受影响的是低于 5.2.16 的版本。利用此漏洞比较容易，未经身份验证的攻击者可借此登录 Oracle VM VirtualBox 执行所在的基础架构，从而入侵 Oracle VM VirtualBox。除攻击者以外的他人进行交互是实现成功攻击的必要条件尽管漏洞存在于 Oracle VM VirtualBox 中但攻击也可能会严重影响其他产品。成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改关键数据或所有 Oracle VM VirtualBox 可访问数据的访问以及对 Oracle VM VirtualBox 可访问数据子集进行未经授权的读取访问在未经授权的情况下造成挂起或频繁重复Oracle VM VirtualBox 的崩溃完整 DOS。 (CVE-2018-3085)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 5.3.x 至 5.3.2 的 Apache Traffic Server 中，HTTP/2 实验功能存在不明漏洞，这会导致存在未知的影响和攻击向量，此漏洞与 CVE-2015-5168 不同。(CVE-2015-5206)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 5.7.8 之前的 Jupyter Notebook 中，可通过空 netloc 进行开放重定向。此问题是因对 CVE-2019-10255 的修复不完整所致。(CVE-2019-10856)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在某些 Apple 产品中发现一个问题。 10.2 之前的 iOS 受到影响。 10.0.2 之前的 Safari 会受到影响。 6.1 之前的 iCloud 会受到影响。 12.5.4 之前的 iTunes 会受到影响。问题涉及 WebKit 组件其允许远程攻击者通过网站上构建的 JavaScript 提示来获取敏感信息。 (CVE-2016-7592)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 1.10.2 的GStreamer 中mpegts 解析器内的 _parse_pat 函数允许远程攻击者通过特制的文件造成拒绝服务空指针取消引用和崩溃。 (CVE-2016-9813)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在某些 Apple 产品中发现一个问题。 10.3.2 之前的 iOS 受到影响。 10.1.1 之前的 Safari 会受到影响。低于 10.2.1 的tvOS 会受到影响。问题涉及 WebKit 组件。允许远程攻击者通过特别构建的网站执行任意代码或造成拒绝服务内存损坏和应用程序崩溃。 (CVE-2017-2536)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已通过改进的内存处理解决多个内存损坏问题。此问题影响的版本低于 iOS 12.1.1、tvOS 12.1.1、watchOS 5.1.2、Safari 12.0.2、iTunes 12.9.2 for Windows、iCloud for Windows 7.9。 (CVE-2018-4437)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 3.20160506 的 ikiwiki 中CGI.pm 的 cgierror 函数内存在跨站脚本 (XSS) 漏洞可能允许远程攻击者通过涉及错误消息的不明矢量注入任意 Web 脚本或 HTML。 (CVE-2016-4561)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 ImageMagick 7.0.6-3中coders/png.c 的 ReadOneJNGImage 函数中发现一个内存泄漏漏洞进而允许攻击者造成拒绝服务。 (CVE-2017-12676)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Artifex Software, Inc. MuJS 5c337af4b3df80cf967e4f9f6a21522de84b392a 之前的版本的 Rp_toString 函数中发现一个释放后使用漏洞。成功利用此问题可导致代码执行或拒绝服务情况。 (CVE-2016-7504)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - apng2gif 1.7 中发现一个问题。因未正确审查用户输入造成分配大量内存，进而导致系统崩溃。此情况与 read_chunk 函数使用 PNG 文件中的 pChunk->size 值确定要分配的内存量有关。(CVE-2017-6961)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Request Tracker (RT) 之前的 4.x4.0.25、 4.2.x 之前的 4.2.14] 以及 4.4.x 之前的 4.4.2 允许远程攻击者通过特制的 URL获取关于跨站请求伪造 (CSRF) 验证标记的敏感信息。 (CVE-2017-5943)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已通过改进的内存处理解决内存损坏问题。此问题已在 iOS 12.1.3、tvOS 12.1.2、Safari 12.0.3、Windows 版 iTunes 12.9.3、Windows 版 iCloud 7.10 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2019-6234)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle Virtualization 的 Oracle VM VirtualBox 组件中的漏洞（子组件：Core）。支持的版本中受影响的是低于 5.2.20 的版本。利用此漏洞比较容易，未经身份验证的攻击者可借此登录 Oracle VM VirtualBox 执行所在的基础架构，从而入侵 Oracle VM VirtualBox。除攻击者以外的他人进行交互是实现成功攻击的必要条件尽管漏洞存在于 Oracle VM VirtualBox 中但攻击也可能会严重影响其他产品。成功利用此漏洞进行攻击可导致接管 Oracle VM VirtualBox。(CVE-2018-3290)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
253920	Linux Distros 未修补的漏洞：CVE-2017-9103	critical
253919	Linux Distros 未修补的漏洞：CVE-2017-2371	medium
253918	Linux Distros 未修补的漏洞：CVE-2017-2514	high
253917	Linux Distros 未修补的漏洞：CVE-2016-5097	medium
253916	Linux Distros 未修补的漏洞：CVE-2016-2216	high
253915	Linux Distros 未修补的漏洞：CVE-2017-7177	high
253914	Linux Distros 未修补的漏洞：CVE-2017-9108	high
253913	Linux Distros 未修补的漏洞：CVE-2018-1000211	high
253912	Linux Distros 未修补的漏洞：CVE-2017-7090	high
253911	Linux Distros 未修补的漏洞：CVE-2016-3881	medium
253910	Linux Distros 未修补的漏洞：CVE-2017-7099	high
253909	Linux Distros 未修补的漏洞：CVE-2018-16421	medium
253908	Linux Distros 未修补的漏洞：CVE-2019-12221	medium
253907	Linux Distros 未修补的漏洞：CVE-2017-12104	high
253906	Linux Distros 未修补的漏洞：CVE-2018-4261	high
253905	Linux Distros 未修补的漏洞：CVE-2017-2460	high
253904	Linux Distros 未修补的漏洞：CVE-2018-11255	medium
253903	Linux Distros 未修补的漏洞：CVE-2017-7435	high
253902	Linux Distros 未修补的漏洞：CVE-2017-2508	medium
253901	Linux Distros 未修补的漏洞：CVE-2016-6329	medium
253900	Linux Distros 未修补的漏洞：CVE-2017-0647	medium
253899	Linux Distros 未修补的漏洞：CVE-2017-9993	high
253898	Linux Distros 未修补的漏洞：CVE-2017-12564	medium
253897	Linux Distros 未修补的漏洞：CVE-2016-5837	high
253896	Linux Distros 未修补的漏洞：CVE-2017-9274	high
253895	Linux Distros 未修补的漏洞：CVE-2018-12249	high
253894	Linux Distros 未修补的漏洞：CVE-2016-6581	high
253893	Linux Distros 未修补的漏洞：CVE-2017-13885	high
253892	Linux Distros 未修补的漏洞：CVE-2017-17530	high
253891	Linux Distros 未修补的漏洞：CVE-2017-3590	low
253890	Linux Distros 未修补的漏洞：CVE-2016-4383	high
253889	Linux Distros 未修补的漏洞：CVE-2016-4692	high
253888	Linux Distros 未修补的漏洞：CVE-2018-10859	high
253887	Linux Distros 未修补的漏洞：CVE-2017-6841	medium
253886	Linux Distros 未修补的漏洞：CVE-2017-2903	high
253885	Linux Distros 未修补的漏洞：CVE-2017-15601	high
253884	Linux Distros 未修补的漏洞：CVE-2018-3085	high
253883	Linux Distros 未修补的漏洞：CVE-2015-5206	critical
253882	Linux Distros 未修补的漏洞：CVE-2019-10856	medium
253881	Linux Distros 未修补的漏洞：CVE-2016-7592	medium
253880	Linux Distros 未修补的漏洞：CVE-2016-9813	medium
253879	Linux Distros 未修补的漏洞：CVE-2017-2536	high
253878	Linux Distros 未修补的漏洞：CVE-2018-4437	high
253877	Linux Distros 未修补的漏洞：CVE-2016-4561	medium
253876	Linux Distros 未修补的漏洞：CVE-2017-12676	medium
253875	Linux Distros 未修补的漏洞：CVE-2016-7504	critical
253874	Linux Distros 未修补的漏洞：CVE-2017-6961	medium
253873	Linux Distros 未修补的漏洞：CVE-2017-5943	high
253872	Linux Distros 未修补的漏洞：CVE-2019-6234	high
253871	Linux Distros 未修补的漏洞：CVE-2018-3290	high

检测

Nessus 的 Misc. 系列

critical

medium

high

medium

high

high

high

high

high

medium

high

medium

medium

high

high

high

medium

high

medium

medium

medium

high

medium

high

high

high

high

high

high

low

high

high

high

medium

high

high

high

critical

medium

medium

medium

high

high

medium

medium

critical

medium

high

high

high