远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2020-5924 公告中提及的多个漏洞的影响。

  - 对某些 Intel(R) 处理器的 Linux 内核驱动程序中的控制访问权限不足可能会允许经过身份验证的用户通过本地访问实现信息泄露。(CVE-2020-8694)

  - 某些 Intel(R) 处理器的 RAPL 接口中存在可观察到的差异，特权用户可能利用此差异，通过本地访问造成信息泄露。(CVE-2020-8695)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2020-5923 公告中提及的多个漏洞的影响。

  - 对某些 Intel(R) 处理器的 Linux 内核驱动程序中的控制访问权限不足可能会允许经过身份验证的用户通过本地访问实现信息泄露。(CVE-2020-8694)

  - 某些 Intel(R) 处理器的 RAPL 接口中存在可观察到的差异，特权用户可能利用此差异，通过本地访问造成信息泄露。(CVE-2020-8695)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2020-5926 公告中提及的多个漏洞的影响。

  - 对某些 Intel(R) 处理器的 Linux 内核驱动程序中的控制访问权限不足可能会允许经过身份验证的用户通过本地访问实现信息泄露。(CVE-2020-8694)

  - 某些 Intel(R) 处理器的 RAPL 接口中存在可观察到的差异，特权用户可能利用此差异，通过本地访问造成信息泄露。(CVE-2020-8695)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-4827 公告中提及的漏洞的影响。

  - Oniguruma 6.9.2 的 regexec.c 中 match_at() 内的空指针取消引用，攻击者可利用此问题，通过提供构建的正则表达式，造成拒绝服务。Oniguruma 问题通常会影响 Ruby，以及常见可选择的 PHP 和 Rust 库。(CVE-2019-13225)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-4490 公告中提及的漏洞的影响。

  - SKS 钥匙服务器网络的 1.2.0 及之前的 SKS 密钥服务器代码与 2.2.16 及之前的 GnuPG 之间的互动，使得引用 SKS 密钥服务器网络主机的 GnuPG 钥匙服务器配置行有风险。从此网络检索数据可能会造成持续拒绝服务，这是证书垃圾邮件攻击所致。(CVE-2019-13050)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-4628 公告中提及的多个漏洞的影响。

  - LibreOffice 具有“隐藏模式”，在该模式中，只有被视为“可信”位置中的文档可以检索远程资源。此模式不是默认模式，但可由想要禁用 LibreOffice 在文档中包含远程资源的用户启用。存在一个缺陷，即从 docx 文档加载的远程图形链接被版本 6.4.4 之前的此项保护遗漏。此问题影响以下版本：6.4.4 之前的 Document Foundation LibreOffice 版本。(CVE-2020-12802)

  - ODF 文档可包含要由用户填写的表单。与 HTML 表单类似，可将包含的表单数据提交到 URI，例如外部 Web 服务器。为了创建可提交的表单，ODF 会实施 XForms W3C 标准，该标准在无需宏或其他活动脚本的情况下允许提交数据。在版本 6.4.4 之前，LibreOffice 允许将表单提交到任何 URI，包括文件：URI，允许表单提交覆盖本地文件。需要用户交互才能提交表单，但为了避免生成恶意文档来最大限度增加用户无意提交的可能性，此功能现在仅限于 http[s] URI，以便消除覆盖本地文件的可能性。此问题影响以下版本：6.4.4 之前的 Document Foundation LibreOffice 版本。
    (CVE-2020-12803)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-4508 公告中提及的漏洞的影响。

  - 在 0.7.6 之前的 libsolv 中，repodata.c 中的 repodata_schema2id 可通过其长度短于输入 schema 长度的最后一个 schema，导致基于堆的缓冲区过度读取。(CVE-2019-20387)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-4465 公告中提及的漏洞的影响。

  - 在 GNU Binutils 2.32 发布的二进制文件描述符 (BFD) 库（亦即 libbfd）中，dwarf2.c 内的 find_abstract_instance 可让远程攻击者通过构建的 ELF 文件，造成拒绝服务（无限递归和应用程序崩溃）。(CVE-2019-17450)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-4627 公告中提及的多个漏洞的影响。

  - SDL（简易直控媒体层）1.2.15 及其之前版本，以及 2.x 到 2.0.9 版本中，video/SDL_pixels.c 的 SDL_GetRGB 中存在基于堆的缓冲区过度读取。(CVE-2019-7636)

  - SDL（简易直控媒体层）1.2.15 及其之前版本，以及 2.x 到 2.0.9 版本中，audio/SDL_wave.c（wNumCoef 循环外部）的 InitMS_ADPCM 中存在基于堆的缓冲区过度读取。(CVE-2019-7576)

  - SDL（简易直控媒体层）1.2.15 及其之前版本，以及 2.x 到 2.0.9 版本中，audio/SDL_wave.c 的 IMA_ADPCM_nibble 中存在缓冲区过度读取。(CVE-2019-7572)

  - SDL（简易直控媒体层）1.2.15 及其之前版本，以及 2.x 到 2.0.9 版本中，video/SDL_pixels.c 的 Map1toN 中存在基于堆的缓冲区过度读取。(CVE-2019-7638)

  - SDL（简易直控媒体层）1.2.15 及其之前版本，以及 2.x 到 2.0.9 版本中，video/SDL_blit_1.c 的 Blit1to4 中存在基于堆的缓冲区过度读取。(CVE-2019-7635)

  - SDL（简易直控媒体层）1.2.15 及其之前版本，以及 2.x 到 2.0.9 版本中，video/SDL_surface.c 的 SDL_FillRect 中存在基于堆的缓冲区溢出。(CVE-2019-7637)

  - SDL（简易直控媒体层）1.2.15 及其之前版本，以及 2.x 到 2.0.9 版本中，audio/SDL_wave.c 的 SDL_LoadWAV_RW 中存在缓冲区过度读取。(CVE-2019-7577)

  - SDL（简易直控媒体层）1.2.15 及其之前版本，以及 2.x 到 2.0.9 版本中，audio/SDL_wave.c 的 InitIMA_ADPCM 中存在基于堆的缓冲区过度读取。(CVE-2019-7578)

  - SDL（简易直控媒体层）1.2.15 及其之前版本，以及 2.x 到 2.0.9 版本中，audio/SDL_wave.c（wNumCoef 循环内部）的 InitMS_ADPCM 中存在基于堆的缓冲区过度读取。(CVE-2019-7573)

  - SDL（简易直控媒体层）1.2.15 及其之前版本，以及 2.x 到 2.0.9 版本中，audio/SDL_wave.c 的 IMA_ADPCM_decode 中存在基于堆的缓冲区过度读取。(CVE-2019-7574)

  - SDL（简易直控媒体层）1.2.15 及其之前版本，以及 2.x 到 2.0.9 版本中，audio/SDL_wave.c 的 MS_ADPCM_decode 中存在基于堆的缓冲区溢出。(CVE-2019-7575)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-4500 公告中提及的多个漏洞的影响。

  - 在 BIND 9.0.0 -> 9.11.21、9.12.0 -> 9.16.5、9.17.0 -> 9.17.3 中（也影响 BIND 9 支持的预览版 9.9.3-S1 -> 9.11.21-S1），在网络路径上发送 TSIG 签名请求或操作服务器接收 TSIG 签名请求的攻击者，可以向该请求发送截断响应，从而触发断言失败，造成服务器退出。或者，路径外攻击者必须正确猜测 TSIG 签名请求的发送时间以及数据包和消息的其他特性，并且伪造截断响应来触发断言失败，从而造成服务器退出。
    (CVE-2020-8622)

  - 在 ISC BIND9 版本 BIND 9.11.14 -> 9.11.19、BIND 9.14.9 -> 9.14.12、BIND 9.16.0 -> 9.16.3、BIND Supported Preview Edition 9.11.14-S1 -> 9.11.19-S1 中：除非名称服务器为一个或多个区域提供授权服务，且至少一个区域包含一个带星号 (*) 字符的空白非终端条目，否则不会遇到此缺陷。从理论上讲，可以更改区域内容的潜在攻击者可引入此类记录，以利用此条件造成拒绝服务；但是我们认为不太可能使用此向量，因为任何此类攻击都需要高权限级别，并且很容易跟踪。(CVE-2020-8619)

  - 在 BIND 9.10.0 -> 9.11.21、9.12.0 -> 9.16.5、9.17.0 -> 9.17.3 中，如果攻击者可以借助特别构建的查询数据包到达易受攻击的系统，便会造成崩溃，也会影响 BIND 9 Supported Preview Edition 的 9.10.5-S1 -> 9.11.21-S1。若要易受攻击，系统必须：* 运行使用其构建的 BIND
    --enable-native-pkcs11 * 用 RSA 密钥签署一个或多个区域 * 能够接收来自潜在攻击者的查询 (CVE-2020-8623)

  - 在 BIND 9.9.12 -> 9.9.13、9.10.7 -> 9.10.8、9.11.3 -> 9.11.21、9.12.1 -> 9.16.5、9.17.0 -> 9.17.3 中，获得更改区域内容的特定子集权限的攻击者可能会利用这些额外的非预期访问权来更新区域的其他内容，这也会影响 BIND 9 Supported Preview Edition 的 9.9.12-S1 -> 9.9.13-S1、9.11.3-S1 -> 9.11.21-S1。(CVE-2020-8624)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-4690 公告中提及的多个漏洞的影响。

  - 5.14 及之前的 Qt 允许通过在 QXmlStreamReader 中处理不当的构建 SVG 文档进行指数 XML 实体攻击，此问题与 CVE-2003-1564 有关。(CVE-2015-9541)

  - 在 5.14.1 及之前的 Qt 中，WebSocket 实现接受最多 2GB 的帧数和 2GB 的消息。
    无法配置较小限制。这让攻击者可以更容易造成拒绝服务（内存消耗）。(CVE-2018-21035)

  - 如非官方 Mumble 1.3.0 和其他产品的版本中所用，Qt 5.12.2 到 5.14.2 未正确处理 OpenSSL 的错误队列，导致拒绝为 QSslSocket 用户服务。由于错误在不相关的 TLS 会话中泄漏，因此在任何握手失败时，不相关的会话都可能会断开连接。（无论 Qt 版本为何，Mumble 1.3.1 都不会受到影响。）(CVE-2020-13962)

  - qt：攻击者放置的文件可影响工作目录，并导致恶意代码执行 (CVE-2020-0569)

  - 在 5.14.0、5.12.7 和 5.9.10 之前的 QT 库中，不受控制的搜索路径可能允许经过身份验证的用户通过本地访问实现特权升级。(CVE-2020-0570)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-4667 公告中提及的漏洞的影响。

  - 2.1.30之前的 GNU Mailman 2.x 针对擦除的 application/octet-stream MIME 部分使用 .obj 扩展。
    由于来自存档 Web 服务器的 HTTP 回复可能缺少 MIME 类型，并且 Web 浏览器可能执行 MIME 嗅探，断定 MIME 类型应为 text/html，并执行 JavaScript 代码，所以此行为可能导致针对列表存档访客发起 XSS 攻击。(CVE-2020-12137)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-4638 公告中提及的漏洞的影响。

  - 在 sa_common.c 的 remap_struct() 中，12.1.6 之前的 sysstat 出现内存损坏，这是整数溢出所致。
    (CVE-2019-16167)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-4553 公告中提及的漏洞的影响。

  - 在 systemd 243 之前版本的 login/logind-button.c 的 button_open 中发现一个问题。执行 udevadm 触发命令时，可能会发生内存泄漏。(CVE-2019-20386)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2020-5002 公告中提及的漏洞的影响。

  - curl：不正确的参数检查可允许远程服务器覆盖本地文件 (CVE-2020-8177)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-4709 公告中提及的漏洞的影响。

  - 在 2.46.2 之前的 GNOME librsvg 的 xml.rs 中，具有嵌套模式的特制 SVG 文件会在传递到库进行处理时，造成拒绝服务。攻击者会构造模式元素，使最终渲染对象的数量成指数增长。(CVE-2019-20446)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-4483 公告中提及的多个漏洞的影响。

  - 在 libopensc/asn1.c 的 asn1_decode_entry 中，0.20.0-rc1 之前的 OpenSC 存在对 ASN.1 八进制字符串的越界访问。(CVE-2019-15946)

  - 在 0.19.0 及其之前和 0.20.x 到 0.20.0-rc3 的 OpenSC 中发现一个问题。libopensc/card-cac1.c 未正确处理 CAC 证书的缓冲区限制。(CVE-2019-19481)

  - 在 libopensc/asn1.c 的 asn1_decode_entry 中，0.20.0-rc1 之前的 OpenSC 存在对 ASN.1 Bitstring 的越界访问。(CVE-2019-15945)

  - 在 0.19.0 及之前和 0.20.x 到 0.20.0-rc3 的 OpenSC 中发现一个问题。libopensc/card-setcos.c 在解析 SETCOS 文件属性期间出现不正确的读取操作。(CVE-2019-19479)

  - 在 0.20.0 之前的 OpenSC 中，coolkey_free_private_data 存在双重释放，这是因为 libopensc/card-coolkey.c 中的 coolkey_add_object 缺少唯一性检查。(CVE-2019-20792)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-4484 公告中提及的多个漏洞的影响。

  - 在 Expat 2.2.7 之前版本的 libexpat 中，XML 输入（包括含有大量冒号的 XML 名称）可造成 XML 解析器在处理时消耗大量 RAM 和 CPU 资源（足够用于发起拒绝服务攻击） 。(CVE-2018-20843)

  - 在 libexpat 2.2.8 之前版本中，构建的 XML 输入可能欺骗解析器过早从 DTD 解析转换为文档解析；连续调用 XML_GetCurrentLineNumber（或 XML_GetCurrentColumnNumber）会导致基于堆的缓冲区过度读取。(CVE-2019-15903)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-4806 公告中提及的多个漏洞的影响。

  - 在 DPDK 版本 18.05 及更高版本中发现一个漏洞。缺少对 vhost_user_set_log_base() 中整数溢出的检查会导致内存映射小于请求映射，从而可能导致内存损坏。(CVE-2020-10722)

  - 在 DPDK 版本 19.11 及更高版本中发现一个缺陷，该缺陷允许恶意客户机造成在主机上运行的 vhost-user 后端程序出现分段错误，进而导致该主机上运行的其他客户机断开连接。这是函数“virtio_dev_rx_batch_packed()”中缺少对描述符地址的有效性检查导致的。(CVE-2020-10725)

  - 在 DPDK 版本 17.05 及更高版本中发现一个内存损坏问题。此缺陷是负载指数上的整数截断所致。在某些情况下，会将指数 (UInt) 复制并截断为 uint16，这会导致越界索引及可能出现内存损坏。
    (CVE-2020-10723)

  - 在 DPDK 版本 19.11 及更高版本中发现一个漏洞。对 vhost-user 套接字具有直接访问权限的恶意容器会持续发送 VHOST_USER_GET_INFLIGHT_FD 消息，造成资源泄露（文件描述符和虚拟内存），从而导致拒绝服务。(CVE-2020-10726)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-4625 公告中提及的多个漏洞的影响。

  - 在 Apache SpamAssassin 3.4.3 之前版本中，可以使用过多资源的方式构建消息。
    建议的修复方式是尽快升级至 SA 3.4.3，但是细节将不会公布于众。
    (CVE-2019-12420)

  - 在 Apache SpamAssassin 3.4.3 之前的版本中发现一个命令执行问题 。精心构建的不法规则配置 (.cf) 文件可配置为运行类似于 CVE-2018-11805 的系统命令。由于未修复此缺陷，可在多种情况下注入漏洞，其中包括与运行 spamd 相同的权限，这些权限可能提升，不过远程执行此操作很难。除了升级至 SA 3.4.4，我们再次建议用户仅使用来自受信任位置的更新渠道或第三方 .cf 文件。如果您无法升级，请不要使用第三方规则集、不要使用 sa-compile，并且不要以具有提升权限的帐户身份运行 spamd。(CVE-2020-1930)

  - 在低于 3.4.3 的 Apache SpamAssassin 中，可以配置不法 CF 文件，以在没有任何输出或错误的情况下运行系统命令。借此，可在多种场景中注入漏洞。除了升级至 SA 3.4.3，我们还建议用户仅使用来自受信任位置的更新渠道或第三方 .cf 文件。(CVE-2018-11805)

  - 在 Apache SpamAssassin 3.4.3 之前的版本中发现一个命令执行问题 。精心构建的不法配置 (.cf) 文件可被配置为运行类似于 CVE-2018-11805 的系统命令。此问题并不隐蔽，并且利用此问题的尝试将发出警告。感谢 credativ 的 Damian Lukowski 对此问题进行了合理报告。由于未修复此缺陷，可在多种情况下注入漏洞，但远程执行此操作很难。除了升级至 SA 3.4.4，我们再次建议用户仅使用来自受信任位置的更新渠道或第三方 .cf 文件。
    (CVE-2020-1931)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2020-5011 公告中提及的多个漏洞的影响。

  - 在 BIND 9.9.12 -> 9.9.13、9.10.7 -> 9.10.8、9.11.3 -> 9.11.21、9.12.1 -> 9.16.5、9.17.0 -> 9.17.3 中，获得更改区域内容的特定子集权限的攻击者可能会利用这些额外的非预期访问权来更新区域的其他内容，这也会影响 BIND 9 Supported Preview Edition 的 9.9.12-S1 -> 9.9.13-S1、9.11.3-S1 -> 9.11.21-S1。(CVE-2020-8624)

  - 在 BIND 9.10.0 -> 9.11.21、9.12.0 -> 9.16.5、9.17.0 -> 9.17.3 中，如果攻击者可以借助特别构建的查询数据包到达易受攻击的系统，便会造成崩溃，也会影响 BIND 9 Supported Preview Edition 的 9.10.5-S1 -> 9.11.21-S1。若要易受攻击，系统必须：* 运行使用其构建的 BIND
    --enable-native-pkcs11 * 用 RSA 密钥签署一个或多个区域 * 能够接收来自潜在攻击者的查询 (CVE-2020-8623)

  - 在 BIND 9.0.0 -> 9.11.21、9.12.0 -> 9.16.5、9.17.0 -> 9.17.3 中（也影响 BIND 9 支持的预览版 9.9.3-S1 -> 9.11.21-S1），在网络路径上发送 TSIG 签名请求或操作服务器接收 TSIG 签名请求的攻击者，可以向该请求发送截断响应，从而触发断言失败，造成服务器退出。或者，路径外攻击者必须正确猜测 TSIG 签名请求的发送时间以及数据包和消息的其他特性，并且伪造截断响应来触发断言失败，从而造成服务器退出。
    (CVE-2020-8622)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-4682 公告中提及的多个漏洞的影响。

  - 在 6.7.3 及之前的 Grafana 版本中发现一个信息泄露缺陷 。数据库目录 /var/lib/grafana 和数据库文件 /var/lib/grafana/grafana.db 为全局可读。这会导致敏感信息暴露（如明文或加密的数据源密码）。(CVE-2020-12458)

  - Grafana 6.7.3 之前的版本允许通过 column.title 或 cellLinkTooltip 支持 table-panel XSS。(CVE-2020-12245)

  - Grafana 6.4.3 及之前的版本存在一个任意文件读取漏洞，经过身份验证且拥有修改数据源配置权限的攻击者会利用此漏洞。(CVE-2019-19499)

  - Grafana 7.0.0 之前的版本允许通过 OpenTSDB 数据源支持标签值 XSS。(CVE-2020-13430)

  - Grafana 5.3.1 通过 Dashboard > Table Panel 屏幕上的列样式造成 XSS 漏洞。注意：此问题是因对 CVE-2018-12099 的修复不完整所致。(CVE-2018-18624)

  - Grafana 6.7.1 及之前的版本允许存储的 XSS，这是 originalUrl 字段中的输入保护不足所致，该漏洞允许攻击者注入 JavaScript 代码，以在访问快照后点击 Open Original Dashboard 后执行。(CVE-2020-11110)

  - Grafana 6.7.3 之前的版本易受注释弹出 XSS 的影响。(CVE-2020-12052)

  - 在 Grafana 6.x 至 6.3.6 版本的某些 Red Hat 程序包中，配置文件 /etc/grafana/grafana.ini 和 /etc/grafana/ldap.toml（包含 secret_key 和 bind_password）为全局可读。(CVE-2020-12459)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-4453 公告中提及的漏洞的影响。

  - 在 8.1.0881 之前版本的 Vim 中，用户可避开 rvim 受限模式并通过脚本接口（如 Python、Ruby 或 Lua）执行任意 OS 命令。(CVE-2019-20807)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2020-5003 公告中提及的漏洞的影响。

  - 在 httplib2 0.18.0 之前的版本中，控制“httplib2.Http.request()”中 uri 的未转义部分的攻击者可更改请求标头和正文，将其他隐藏请求发送至同一服务器。此漏洞会影响将 httplib2 和通过字符串串联构造的 uri 一起使用的软件，而不会影响能够进行正确转义的 urllib。此问题已在 0.18.0 中修复。
    (CVE-2020-11078)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-4469 公告中提及的漏洞的影响。

  - 已通过改进的验证解决内存损坏问题。此问题已在 macOS Catalina 10.15.4 中修复。应用程序或可利用此问题获得提升的权限。(CVE-2020-3898)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2020-5023 公告中提及的多个漏洞的影响。

  - 在 Linux 内核 5.0.6 之前的版本中发现问题。net/core/net-sysfs.c 的 rx_queue_add_kobject() 和 netdev_queue_add_kobject() 中，未正确处理引用计数，即 CID-a3e23f719f5c。
    (CVE-2019-20811)

  - 在 Linux 内核的 VGA 控制台反转视频代码实现中发现一个缺陷，当本地攻击者调用 ioctl VT_RESIZE 尝试调整控制台的大小时，会导致发生越界写入。具有 VGA 控制台访问权限的本地用户可能利用此缺陷升级其在系统上的权限。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2020-14331)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-4763 公告中提及的多个漏洞的影响。

  - 在 2.3.10.1 之前的 Dovecot 中，构建的 SMTP/LMTP 消息会在 submission-login、submission 或 lmtp 中触发未经身份验证的释放后使用错误，并且会在命令后包含多个新行的情况下导致崩溃。(CVE-2020-10958)

  - 在 2.3.10.1 之前的 Dovecot 中，未经身份验证的远程攻击者会通过发送包含空 localpart 的邮件导致 lmtp 或提交进程崩溃。(CVE-2020-10967)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-4433 公告中提及的多个漏洞的影响。

  - 在 Python 3.8.3 及之前的版本中，Lib/ipaddress.py 未正确计算 IPv4Interface 和 IPv6Interface 类中的值，使远程攻击者能够造成拒绝服务（前提是包含 IPv4Interface 或 IPv6Interface 对象的字典的性能影响了某个应用程序），并且此攻击者可导致创建很多字典条目。此问题已在以下版本中修复：v3.5.10、v3.5.10rc1；v3.6.12；
    v3.7.9；v3.8.4、v3.8.4rc1、v3.8.5、v3.8.6、v3.8.6rc1；v3.9.0、v3.9.0b4、v3.9.0b5、v3.9.0rc1、v3.9.0rc2。
    (CVE-2020-14422)

  - Python 2.7.16 及其之前版本、3.x 到 3.6.9，以及 3.7.x 到 3.7.4 版本的文档 XML-RPC 服务器通过 server_title 字段，存在 XSS。在 Python 2.x 的 Lib/DocXMLRPCServer.py 中，以及在 Python 3.x 的 Lib/xmlrpc/server.py 中会发生这个情况。如果使用不受信任输入调用 set_server_title，任意 JavaScript 可被交付给访问此服务器的 http URL 的客户端。(CVE-2019-16935)

  - 由于 urllib.request.AbstractBasicAuthHandler 灾难性回溯，Python 2.7 到 2.7.17、3.5 到 3.5.9、3.6 到 3.6.10、3.7 到 3.7.6 以及 3.8 到 3.8.1 版本允许 HTTP 服务器对客户端进行正则表达式拒绝服务 (ReDoS) 攻击。(CVE-2020-8492)

  - 在 Python 3.8.3 及之前版本的 Lib/tarfile.py 中，由于 _proc_pax 缺少标头验证，因此攻击者可以构建一个由 tarfile.open 打开时产生无限循环的 TAR 归档文件。(CVE-2019-20907)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-4436 公告中提及的漏洞的影响。

  - 在 fwupd（所有版本）中发现 PGP 签名绕过缺陷，该缺陷会导致安装未签名的固件。对于上游，签名绕过在理论上是可行的，但不切实际，原因在于未在 Red Hat Enterprise Linux 7 和 8 随附的 fwupd 版本中实施或启用 Linux Vendor Firmware Service (LVFS)。此漏洞最主要的威胁对象是机密性和完整性。 (CVE-2020-10759)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2020-5040 公告中提及的漏洞的影响。

  - 在 6.8.0 之前的版本中，在负责请求运行 QEMU 域的网络界面有关信息的 libvirt API 中发现一个双重释放内存问题。此缺陷会影响 polkit 访问控制驱动程序。具体而言，以有限的 ACL 权限连接到读写套接字的客户机可利用此缺陷使 libvirt 后台程序崩溃，从而导致拒绝服务或可能升级其在系统上的权限。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2020-25637)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-4650 公告中提及的多个漏洞的影响。

  - 19.4 及之前的 cloud-init 依赖 Mersenne Twister 获取随机密码，这让攻击者可以更轻松地预测密码，原因在于 cloudinit/util.py 中的 rand_str 调用 random.choice 函数。
    (CVE-2020-8631)

  - 在 19.4 及之前的 cloud-init 中，cloudinit/config/cc_set_passwords.py 中的 rand_user_password 具有一个较小的默认 pwlen 值，这让攻击者可以更轻松地猜测密码。(CVE-2020-8632)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-4619 公告中提及的漏洞的影响。

  - ** 存在争议** 在 7.3.1 及其之前的 FRRouting FRR（即自由范围路由） 中发现一个问题。使用拆分配置功能时，init 脚本会创建具有全局可读默认权限的空配置文件，从而可能导致通过 tools/frr.in 和 tools/frrcommon.sh.in 泄漏信息。注意：某方会认为这是用户错误，而非漏洞，原因在于在文件中出现任何敏感信息之前，权限由用户控制。(CVE-2020-12831)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-4697 公告中提及的漏洞的影响。

  - 2.1.52 及之前的 Open-iSCSI targetcli-fb 对 /etc/target（和备份目录及备份文件）具有弱权限。(CVE-2020-13867)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-4444 公告中提及的多个漏洞的影响。

  - 在执行 tiltil 扩展期间，发现 glibc上游版本 (2.14) 中引入了释放后使用漏洞。包含初始 tilde 且后跟有效用户名的目录路径受到此问题的影响。本地攻击者可通过创建特别构建的 XML 文档利用此缺陷，此文档可能会在经 glob 函数处理时，导致任意代码执行。此缺陷已在版本 2.32 中修复。(CVE-2020-1752)

  - 在处理 PowerPC 上的信号蹦床时，在 2.31 之前的 glibc 中发现越界写入漏洞。具体而言，回溯函数在存储帧地址时未正确检查数组边界，从而导致拒绝服务或可能导致执行代码。此漏洞最大的威胁在于系统可用性。(CVE-2020-1751)

  - 如果 80 位长双重函数的输入包含非规范位模式，如在将 0x5d414141414141410000 值传递至 x86 目标上的 sinl 时所见，2.32 之前的 GNU C 库（亦称 glibc 或 libc6）会在范围检查期间导致堆栈上的缓冲区溢出。这与 sysdeps/ieee754/ldbl-96/e_rem_pio2l.c 相关。(CVE-2020-10029)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2020-5012 公告中提及的漏洞的影响。

  - 在版本 1.12.1 之前的 librepo 中发现一个缺陷。发现一个目录遍历漏洞，未能清理远程存储库元数据中的路径。控制存储库的攻击者可以通过路径遍历复制目标系统上目标目录之外的文件。此缺陷可通过覆盖重要系统文件导致系统受损。此缺陷最主要的威胁对象是使用不可信第三方存储库的用户。
    (CVE-2020-14352)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-4643 公告中提及的漏洞的影响。

  - 在 0.78.0 及之前的 Poppler 中发现一个问题。SplashOutputDev.cc 中的函数 SplashOutputDev: : tilingPatternFill 中存在除零错误。(CVE-2019-14494)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-4659 公告中提及的多个漏洞的影响。

  - 在 GD 图形库（亦即 LibGD）2.2.5 版本中，gd_gif_out.c、gd_jpeg.c 和 gd_wbmp.c 内的 gdImage*Ptr() 函数存在双重释放缺陷。注意：PHP 不受影响。(CVE-2019-6978)

  - 在 2.2.5 及之前的 libgd 2.1.0-rc2 中，gd.c 中的 gdImageClone 存在空指针取消引用，这让攻击者可以通过特定的函数调用序列导致应用程序崩溃。仅可在与外部 libgd 链接（未绑定）时影响 PHP。(CVE-2018-14553)

  - GD 图形库（亦即 LibGD）2.2.5 版本中 gd_color_match.c 内的 gdImageColorMatch，使用于 PHP 5.6.40 之前的版本、7.1.26 之前的 7.x、7.2.14 之前的 7.2.x 和 7.3.1 之前的 7.3.x 版本中的 imagecolormatch 函数时，会发生基于堆的缓冲区溢出。能够触发 imagecolormatch 调用的攻击者会通过构建的图像数据利用此漏洞。(CVE-2019-6977)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-4482 公告中提及的漏洞的影响。

  - 发现 libgcrypt20 加密库中有一个 ECDSA 时序攻击。受影响的版本：1.8.4-5、1.7.6-2+deb9u3 和1.6.3-2+deb8u4。修复的版本：1.8.5-2 和 1.6.3-2+deb8u7。
    (CVE-2019-13627)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-4647 公告中提及的多个漏洞的影响。

  - 在 2.1.0 之前的 FreeRDP 中，cliprdr_read_format_list 中存在越界读取。剪贴板格式数据读取（通过客户端或服务器）可能会读取越界数据。已在 2.1.0 中修复此问题。(CVE-2020-11085)

  - 在低于或等于 2.0.0 的 FreeRDP 中，ntlm_read_AuthenticateMessage 中存在越界读取。
    已在 2.1.0 中修复此问题。(CVE-2020-11087)

  - 1.0 到 2.0.0-rc4 之间的 FreeRDP 版本中的 libfreerdp/cache/bitmap.c 存在越界读取。
    (CVE-2020-11525)

  - 在低于或等于 2.0.0 的 FreeRDP 中，使用已启用 USB 重定向（接近）的受操纵服务器时，可能会读取和写入任意内存，这是长度检查中的整数溢出所致。此问题已在 2.1.0 进行了修补。(CVE-2020-11039)

  - 在高于 1.2 和 2.0.0 之前的 FreeRDP 中，update_read_cache_bitmap_v3_order 中的双重释放导致客户端应用程序崩溃，前提是解析了来自受操纵服务器的破坏数据。此问题已在 2.0.0 进行了修补。(CVE-2020-11044)

  - 1.0 到 2.0.0-rc4 之间的 FreeRDP 中的 libfreerdp/gdi/gdi.c 存在越界读取。(CVE-2020-11522)

  - 在低于或等于 2.0.0 的 FreeRDP 中，rfx_process_message_tileset 中存在越界读取。
    馈入 RFX 解码器的无效数据导致屏幕上出现垃圾（如颜色）。此问题已在 2.1.0 进行了修补。
    (CVE-2020-11043)

  - 在低于或等于 2.0.0 的 FreeRDP 中，存在导致缓冲区溢出的整数溢出。使用 /video 重定向时，受操控的服务器会指示客户端分配小于所请求大小的缓冲区，这是计算大小时的整数溢出所致。通过使用后续消息，服务器可操纵客户端，以越界将数据写入到之前分配的缓冲区内。此问题已在 2.1.0 进行了修补。
    (CVE-2020-11038)

  - 2.1.1 之前的 FreeRDP 版本中发现一个问题。在 winpr/libwinpr/sspi/NTLM/ntlm_message.c 的 ntlm_read_ChallengeMessage 中检测到越界 (OOB) 读取漏洞。(CVE-2020-13396)

  - 在低于或等于 2.0.0 的 FreeRDP 中，在记录器设置为 WLOG_TRACE 时运行时，可能会出现应用程序崩溃，这是读取无效数组索引所致。数据可作为字符串打印到本地终端。已在 2.1.0 中修复此问题。(CVE-2020-11019)

  - 在高于 1.1 和 2.0.0 之前的 FreeRDP 中，update_read_icon_info 中存在越界读取。此问题允许将攻击者定义的客户端内存数量（32 位无符号 -> 4GB）读取到中间缓冲区。可以利用此问题造成客户端崩溃或存储信息以供稍后检索。此问题已在 2.0.0 进行了修补。(CVE-2020-11042)

  - 在低于或等于 2.0.0 的 FreeRDP 中，外部控制的数组索引在未经检查的情况下作为声音后端配置（alsa、oss、pulse 等）用于数据。最可能的结果是，客户端实例在声音消失或声音失真或会话断开后崩溃。如果用户无法升级到已修补的版本，则变通方案为禁用会话声音。此问题已在 2.1.0 进行了修补。
    (CVE-2020-11041)

  - 2.1.1 之前的 FreeRDP 版本中发现一个问题。在 libfreerdp/core/security.c 中的 security_fips_decrypt 中检测到越界 (OOB) 读取漏洞，这是值未初始化所致。
    (CVE-2020-13397)

  - 在低于或等于 2.0.0 的 FreeRDP 中，ntlm_read_NegotiateMessage 中存在越界读取。已在 2.1.0 中修复此问题。(CVE-2020-11088)

  - 在低于或等于 2.0.0 的 FreeRDP 中，clear_decompress_subcode_rlex 中存在从内存读取的越界数据，此类数据在屏幕上以颜色显示。此问题已在 2.1.0 进行了修补。
    (CVE-2020-11040)

  - 在 1.1 之后和 2.0.0 之前的 FreeRDP 中，rdp_read_font_capability_set 中存在流越界寻找，可导致后续越界读取。因此，受操纵的客户端或服务器可能会因无效的数据读取而强制断开连接。已在 2.0.0 中修复此问题。(CVE-2020-11058)

  - 在低于或等于 2.0.0 的 FreeRDP 中，系统会执行可能的资源耗尽漏洞。
    恶意客户端可触发越界读取，导致以随机大小分配内存。已在 2.1.0 中修复此问题。(CVE-2020-11018)

  - 在 1.0 之后和 2.0.0 之前的 FreeRDP 中，update_read_bitmap_data 中存在越界读取，允许将客户端内存读取到图像缓冲区。结果在屏幕上显示为颜色。
    (CVE-2020-11045)

  - 在 1.0 之后和 2.0.0 之前的 FreeRDP 中，update_read_synchronize 中存在流越界寻找，可导致后续越界读取。(CVE-2020-11046)

  - 1.0 之后和 2.0.0 之前 FreeRDP 中存在越界读取。该问题仅允许中止会话。
    无法提取任何数据。已在 2.0.0 中修复此问题。(CVE-2020-11048)

  - 在 1.1 之后和 2.0.0 之前的 FreeRDP 中，存在对客户端内存的越界读取，然后系统会将其传递给协议解析器。此问题已在 2.0.0 进行了修补。(CVE-2020-11049)

  - 在 2.1.0 之前的 FreeRDP 中，irp 函数（parallel_process_irp_create、serial_process_irp_create、drive_process_irp_write、printer_process_irp_write、rdpei_recv_pdu、serial_process_irp_write）中存在越界读取。已在 2.1.0 中修复此问题。(CVE-2020-11089)

  - 1.1 到 2.0.0-rc4 之间的 FreeRDP 版本中的 libfreerdp/core/update.c 存在越界读取。
    (CVE-2020-11526)

  - 在低于或等于 2.0.0 的 FreeRDP 中，ntlm_read_ntlm_v2_client_challeng 中存在越界读取，可对内部结构的最多 28 个字节进行越界读取。已在 2.1.0 中修复此问题。(CVE-2020-11086)

  - 在 1.1 之后和 2.0.0 之前的 FreeRDP 中，autodetect_recv_bandwidth_measure_results 中存在越界读取。恶意服务器可通过提供短输入和读取测量结果数据，利用被操纵的消息提取最多 8 字节的客户端内存。此问题已在 2.0.0 进行了修补。(CVE-2020-11047)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-4568 公告中提及的漏洞的影响。

  - 在 4.10.17 之前、4.11.11 之前和 4.12.4 之前版本的 Samba AD LDAP 服务器中发现一个空指针取消引用缺陷或可能存在释放后使用缺陷。尽管 Red Hat Enterprise Linux 随附的某些 Samba 版本在 AD 模式下不支持 Samba，但 libldb 程序包中随附了受影响的代码。
    此缺陷让经过身份验证的用户可能触发释放后使用或空指针取消引用。
    此漏洞最大的威胁在于系统可用性。(CVE-2020-10730)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-4629 公告中提及的多个漏洞的影响。

  - mkvparser.cc 的 ParseContentEncodingEntry 可能存在双重释放漏洞，这是未对已释放的指针进行重设所致。这可能导致无需其他执行权限便可执行远程代码。
    需要用户交互才可利用此漏洞。产品：Android。版本：Android-7.0 Android-7.1.1 Android-7.1.2 Android-8.0 Android-8.1 Android-9。Android ID：A-127702368。(CVE-2019-2126)

  - libvpx 中可能存在资源耗尽，这是输入验证不当所致。这可能导致无需其他执行权限便可远程拒绝服务。需要用户交互才可利用此漏洞。产品：Android 版本：Android-10。Android ID：A-132783254 (CVE-2019-9371)

  - libvpx 中可能存在越界读取，这是缺少边界检查所致。这可能导致远程信息泄露，且无需其他执行权限。不需用户交互即可恶意利用。产品：Android 版本：Android-10。Android ID：A-122675483 (CVE-2019-9232)

  - libvpx 中可能存在信息泄露，这是输入验证不当所致。这可能导致远程信息泄露，且无需其他执行权限。需要用户交互才可利用此漏洞。产品：Android 版本：Android-10。Android ID：A-80479354 (CVE-2019-9433)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-4756 公告中提及的多个漏洞的影响。

  - 在 6.0.4 LTS 以及 6.2.1 之前的 6.1.x 和 6.2.x 的 Varnish Cache 中发现了一个问题。HTTP/1 解析失败让远程攻击者可以通过发送构建的 HTTP/1 请求触发断言。该断言将借助清除缓存导致自动重新启动，从而使其成为拒绝服务攻击。
    (CVE-2019-15892)

  - 在 6.0.6 LTS、6.2.3 之前的 6.1.x 和 6.2.x、6.3.2 之前的 6.3.x 的 Varnish Cache 中发现了一个问题。与 TLS 终止代理的通信使用 PROXY 版本 2 时会发生此问题。可能存在断言失败和后台程序重新启动，从而导致性能降低。(CVE-2020-11653)

  - 在 6.0.5 LTS、6.2.2 之前的 6.1.x 和 6.2.x、6.3.1 之前的 6.3.x 的 Varnish Cache 中发现了一个问题。该问题不会清除相同连接中处理一个客户端请求与下一个请求之间的指针。这有时会导致连接工作空间中的信息泄露，例如与此连接中的先前请求相关的数据结构，或与 VCL 相关的临时标头。(CVE-2019-20637)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-4687 公告中提及的漏洞的影响。

  - 在 0.34.5 和 0.34.6 之前的版本中，在随附 oddjob 程序包提供的 mkhomedir 工具中发现争用条件，在主目录创建期间，mkhomedir 将 /etc/skel 目录复制到新建的主目录中，并将其所有权更改为该主目录的用户，但未正确检查 homedir 路径。此缺陷允许攻击者利用此问题，通过创建目标文件夹的符号链接点，然后将其所有权转移给新主目录的无权限用户。(CVE-2020-10737)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-4464 公告中提及的多个漏洞的影响。

  - 1.1.33 的 libxslt 允许绕过保护机制，这是因为 xsltCheckRead 和 xsltCheckWrite 的调用者允许访问，即使在收到 -1 错误码时也一样。xsltCheckRead 可针对实际上无效且随后加载的特制 URL 返回 -1。(CVE-2019-11068)

  - 在 libxslt 1.1.33 中的 transform.c 中的 xsltCopyText 中，无法再某些情况下重设指针变量。如果相关内存区域以某种方式被释放并重新使用，则边界检查可能失败，并且系统可能会写入缓冲区外的内存，或者未初始化的数据可能会被泄露。(CVE-2019-18197)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-4539 公告中提及的漏洞的影响。

  - 当模式 \X 经过 JIT 编译并用于匹配非 UTF 模式中特别构建的主题时，在 10.34 之前的 PCRE 中发现越界读取。使用 PCRE 解析不受信任输入的应用程序可能容易受到此缺陷攻击，这允许攻击者造成应用程序崩溃。该缺陷会在 pcre2_jit_compile.c 的 do_extuni_no_utf 中出现。(CVE-2019-20454)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-4545 公告中提及的多个漏洞的影响。

  - 在 0.8.9 之前和 0.9.4 之前的 libssh 版本中，在处理 AES-CTR（或 DES 密码，如启用）密码的方式中发现一个缺陷。在连接尚未完全初始化且系统在关闭连接时尝试清除密码时，服务器或客户端可能崩溃。此漏洞最大的威胁对象是系统可用性。(CVE-2020-1730)

  - 在 0.9.3 之前和 0.8.8 之前的版本中，在 libssh API function ssh_scp_new() 中发现一个缺陷。
    当 libssh SCP 客户端连接到服务器时，会在服务器端执行包含用户所提供路径的 scp 命令。如果使用库时，用户能够影响该函数的第三个参数，攻击者可能会注入任意命令，从而危机远程目标。(CVE-2019-14889)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-4766 公告中提及的多个漏洞的影响。

  - libexif 0.6.21 的 exif-entry.c 的 exif_entry_get_value 中存在除零错误。(CVE-2020-12767)

  - exif-entry.c 的 exif_entry_get_value 中可能存在越界读取，这是缺少边界检查所致。这可能导致本地信息泄露，且无需其他执行权限。
    无需用户交互即可利用漏洞。产品：Android 版本：Android-10。Android ID：
    A-147140917 (CVE-2020-0182)

  - exif-data.c 的 exif_data_load_data_content 中可能存在 UBSAN 中止，这是整数溢出所致。
    这可能导致无需其他执行权限便可远程拒绝服务。需要用户交互才可利用此漏洞。产品：Android 版本：Android-10。Android ID：A-146428941 (CVE-2020-0198)

  - libexif 中可能存在越界写入，这是整数溢出所致。这可能会导致媒体内容提供程序中的远程权限提升，且无需其他执行权限。需要用户交互才可利用此漏洞。产品：Android 版本：Android-10。Android ID：A-112537774 (CVE-2019-9278)

  - exif-data.c 的 exif_data_load_data_thumbnail 中可能存在拒绝服务，这是整数溢出所致。这可能导致无需其他执行权限便可远程拒绝服务。无需用户交互即可利用漏洞。产品：Android 版本：Android-10。Android ID：A-145075076 (CVE-2020-0181)

  - 在 libexif 0.6.22 之前的版本中发现问题。在 EXIF Makernote 处理中使用未初始化内存可导致崩溃和释放后使用情况。(CVE-2020-13113)

  - 在 libexif 0.6.22 之前的版本中发现问题。处理 Canon EXIF MakerNote 数据时，若不限制数据大小，则可导致解码 EXIF 数据时消耗大量计算时间。(CVE-2020-13114)

  - exif-data.c 的 exif_data_save_data_entry 中可能存在越界读取，这是缺少边界检查所致。这可能导致本地信息泄露，且无需其他执行权限。需要用户交互才可利用此漏洞。产品：Android 版本：Android-8.0 Android-8.1 Android-9 Android-10Android ID：A-148705132 (CVE-2020-0093)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-4799 公告中提及的漏洞的影响。

  - 在 FreeRADIUS 3.0.20 之前的 3.0.x 中，EAP-pwd 模块使用全局 OpenSSL BN_CTX 实例来处理所有的握手。这意味着多个线程会同时使用同一 BN_CTX 实例，从而在发起同时 EAP-pwd 握手时导致崩溃。攻击者可滥用此问题，发起拒绝服务 (DoS) 攻击。(CVE-2019-17185)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-4760 公告中提及的多个漏洞的影响。

  - tcpdump 4.9.3 之前版本的 FRF.16 解析器在 print-fr.c: mfr_print() 中存在缓冲区过度读取。
    (CVE-2018-14468)

  - 4.9.3 之前的 tcpdump 未正确处理 SMB 数据打印（2 个问题中的第 2 个）。(CVE-2018-10105)

  - 在 (4.9.3) 之前的 tcpdump 中，LDP 解析器在 print-ldp.c: ldp_tlv_print() 中存在缓冲区过度读取。
    (CVE-2018-14461)

  - 在 4.9.3 之前的 tcpdump 中，VRRP 解析器在 print-vrrp.c: vrrp_print() 中存在缓冲区过度读取。
    (CVE-2018-14463)

  - 在 (4.9.3) 之前的 tcpdump 中，LMP 解析器在 print-lmp.c: lmp_print_data_link_subobjs() 中存在缓冲区过度读取。(CVE-2018-14464)

  - 在 (4.9.3) 之前的 tcpdump 中，RSVP 解析器在 print-rsvp.c: rsvp_obj_print() 中存在缓冲区过度读取。
    (CVE-2018-14465)

  - 4.9.3 之前的 tcpdump 未正确处理 SMB 数据打印（2 个问题中的第 1 个）。(CVE-2018-10103)

  - 在 (4.9.3) 之前的 tcpdump 中，ICMP 解析器在 print-lmp.c: icmp_print() 中存在缓冲区过度读取。
    (CVE-2018-14462)

  - 在 (4.9.3) 之前的 tcpdump 中，Rx 解析器在 print-rx.c: rx_cache_find() 和 rx_cache_insert() 中存在缓冲区过度读取。(CVE-2018-14466)

  - 在 4.9.3 之前的 tcpdump 中，命令行参数解析器在 tcpdump.c: get_next_file() 中存在缓冲区溢出。(CVE-2018-14879)

  - 在 4.9.3 之前的 tcpdump 中，IEEE 802.11 解析器在 Mesh Flags 子字段的 print-802_11.c 中存在缓冲区过度读取。(CVE-2018-16227)

  - 在 4.9.3 之前的 tcpdump 中，BGP 解析器在 print-bgp.c: bgp_capabilities_print() (BGP_CAPCODE_MP) 中存在缓冲区过度读取。(CVE-2018-14467)

  - 在 (4.9.3) 之前的 tcpdump 中，IKEv1 解析器在 print-isakmp.c: ikev1_n_print()。
    (CVE-2018-14469)

  - 在 4.9.3 之前的 tcpdump 中，Babel 解析器在 print-babel.c: babel_print_v2()。
    (CVE-2018-14470)

  - 在 (4.9.3) 之前的 tcpdump 中，OSPFv3 解析器在 print-ospf6.c: ospf6_print_lshdr()。
    (CVE-2018-14880)

  - 在 4.9.3 之前的 tcpdump 中，BGP 解析器在 print-bgp.c: bgp_capabilities_print() (BGP_CAPCODE_RESTART) 中存在缓冲区过度读取。(CVE-2018-14881)

  - 在 4.9.3 之前的 tcpdump 中，ICMPv6 解析器在 print-icmp6.c 中存在缓冲区过度读取。(CVE-2018-14882)

  - 在 4.9.3 之前的 tcpdump 中，HNCP 解析器在 print-hncp.c: print_prefix() 中存在缓冲区过度读取。
    (CVE-2018-16228)

  - 在 4.9.3 之前的 tcpdump 中，DCCP 解析器在 print-dccp.c: dccp_print_option() 中存在缓冲区过度读取。
    (CVE-2018-16229)

  - 在 4.9.3 之前的 tcpdump 中，BGP 解析器在 print-bgp.c: bgp_attr_print() (MP_REACH_NLRI) 中存在缓冲区过度读取。(CVE-2018-16230)

  - 在 4.9.3 之前的 tcpdump 中，BGP 解析器在 print-bgp.c: bgp_attr_print() 中存在堆栈消耗，这是无限递归所致。(CVE-2018-16300)

  - 在 4.9.3 之前的 tcpdump 中，SMB 解析器在 \MAILSLOT\BROWSE 和 \PIPE\LANMAN 的 print-smb.c: print_trans() 中存在缓冲区过度读取。(CVE-2018-16451)

  - 在 4.9.3 之前的 tcpdump 中，SMB 解析器在 smbutil.c: smb_fdata() 中存在通过递归造成的堆栈耗尽。
    (CVE-2018-16452)

  - 在 4.9.3 之前的 tcpdump 中，print-lmp.c 中的 lmp_print_data_link_subobjs() 缺少特定的边界检查。
    (CVE-2019-15166)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-4497 公告中提及的漏洞的影响。

  - cyrus-sasl（也称为 Cyrus SASL）2.1.27 存在越界写入，可通过畸形 LDAP 数据包造成 OpenLDAP 中未经身份验证的远程拒绝服务。cyrus-sasl 内 common.c 的 _sasl_add_string 中的差一错误最终会导致 OpenLDAP 崩溃。 (CVE-2019-19906)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名称	严重性
142869	Oracle Linux 7：Unbreakable Enterprise 内核容器 (ELSA-2020-5924)	medium
142868	Oracle Linux 7：Unbreakable Enterprise 内核容器 (ELSA-2020-5923)	medium
142867	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2020-5926)	medium
142815	Oracle Linux 8：oniguruma (ELSA-2020-4827)	medium
142814	Oracle Linux 8：gnupg2 (ELSA-2020-4490)	high
142813	Oracle Linux 8：httpd (ELSA-2020-4628)	medium
142812	Oracle Linux 8：libsolv (ELSA-2020-4508)	high
142811	Oracle Linux 8：binutils (ELSA-2020-4465)	medium
142805	Oracle Linux 8：SDL (ELSA-2020-4627)	high
142804	Oracle Linux 8：bind (ELSA-2020-4500)	medium
142803	Oracle Linux 8：qt5-qtbase / 和 / qt5-qtwebsockets (ELSA-2020-4690)	high
142802	Oracle Linux 8：mailman: 2.1 (ELSA-2020-4667)	medium
142801	Oracle Linux 8：sysstat (ELSA-2020-4638)	medium
142800	Oracle Linux 8：systemd (ELSA-2020-4553)	low
142799	Oracle Linux 7：curl (ELSA-2020-5002)	high
142798	Oracle Linux 8：librsvg2 (ELSA-2020-4709)	medium
142797	Oracle Linux 8：opensc (ELSA-2020-4483)	medium
142796	Oracle Linux 8：* expat：ELSA-2020-4484	high
142795	Oracle Linux 8：dpdk (ELSA-2020-4806)	medium
142794	Oracle Linux 8：spamassassin (ELSA-2020-4625)	high
142793	Oracle Linux 7：bind (ELSA-2020-5011)	medium
142792	Oracle Linux 8：grafana (ELSA-2020-4682)	medium
142791	Oracle Linux 8：vim (ELSA-2020-4453)	medium
142790	Oracle Linux 7：fence-agents (ELSA-2020-5003)	medium
142789	Oracle Linux 8：cups (ELSA-2020-4469)	high
142788	Oracle Linux 7：内核 (ELSA-2020-5023)	medium
142787	Oracle Linux 8：* dovecot：ELSA-2020-4763	medium
142786	Oracle Linux 8：python3 (ELSA-2020-4433)	medium
142785	Oracle Linux 8：gnome-software / 和 / fwupd (ELSA-2020-4436)	medium
142784	Oracle Linux 7：libvirt (ELSA-2020-5040)	medium
142783	Oracle Linux 8：cloud-init (ELSA-2020-4650)	medium
142782	Oracle Linux 8：frr (ELSA-2020-4619)	medium
142781	Oracle Linux 8：targetcli (ELSA-2020-4697)	medium
142780	Oracle Linux 8：glibc (ELSA-2020-4444)	high
142779	Oracle Linux 7：librepo (ELSA-2020-5012)	high
142778	Oracle Linux 8：poppler (ELSA-2020-4643)	high
142777	Oracle Linux 8：gd (ELSA-2020-4659)	critical
142776	Oracle Linux 8：libgcrypt (ELSA-2020-4482)	medium
142775	Oracle Linux 8：freerdp / 和 / vinagre (ELSA-2020-4647)	high
142774	Oracle Linux 8：libldb (ELSA-2020-4568)	medium
142773	Oracle Linux 8：libvpx (ELSA-2020-4629)	high
142772	Oracle Linux 8：varnish: 6 (ELSA-2020-4756)	high
142771	Oracle Linux 8：oddjob (ELSA-2020-4687)	medium
142770	Oracle Linux 8：libxslt (ELSA-2020-4464)	critical
142769	Oracle Linux 8：pcre2 (ELSA-2020-4539)	high
142768	Oracle Linux 8：libssh (ELSA-2020-4545)	high
142767	Oracle Linux 8：libexif (ELSA-2020-4766)	high
142766	Oracle Linux 8：freeradius: 3.0 (ELSA-2020-4799)	high
142765	Oracle Linux 8：tcpdump (ELSA-2020-4760)	critical
142764	Oracle Linux 8：cyrus-sasl (ELSA-2020-4497)	high

检测

Nessus 的 Oracle Linux Local Security Checks 系列

medium

medium

medium

medium

high

medium

high

medium

high

medium

high

medium

medium

low

high

medium

medium

high

medium

high

medium

medium

medium

medium

high

medium

medium

medium

medium

medium

medium

medium

medium

high

high

high

critical

medium

high

medium

high

high

medium

critical

high

high

high

high

critical

high