远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2020-5002 公告中提及的漏洞的影响。

  - curl：不正确的参数检查可允许远程服务器覆盖本地文件 (CVE-2020-8177)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-4709 公告中提及的漏洞的影响。

  - 在 2.46.2 之前的 GNOME librsvg 的 xml.rs 中，具有嵌套模式的特制 SVG 文件会在传递到库进行处理时，造成拒绝服务。攻击者会构造模式元素，使最终渲染对象的数量成指数增长。(CVE-2019-20446)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-4483 公告中提及的多个漏洞的影响。

  - 在 libopensc/asn1.c 的 asn1_decode_entry 中，0.20.0-rc1 之前的 OpenSC 存在对 ASN.1 八进制字符串的越界访问。(CVE-2019-15946)

  - 在 0.19.0 及其之前和 0.20.x 到 0.20.0-rc3 的 OpenSC 中发现一个问题。libopensc/card-cac1.c 未正确处理 CAC 证书的缓冲区限制。(CVE-2019-19481)

  - 在 libopensc/asn1.c 的 asn1_decode_entry 中，0.20.0-rc1 之前的 OpenSC 存在对 ASN.1 Bitstring 的越界访问。(CVE-2019-15945)

  - 在 0.19.0 及之前和 0.20.x 到 0.20.0-rc3 的 OpenSC 中发现一个问题。libopensc/card-setcos.c 在解析 SETCOS 文件属性期间出现不正确的读取操作。(CVE-2019-19479)

  - 在 0.20.0 之前的 OpenSC 中，coolkey_free_private_data 存在双重释放，这是因为 libopensc/card-coolkey.c 中的 coolkey_add_object 缺少唯一性检查。(CVE-2019-20792)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-4484 公告中提及的多个漏洞的影响。

  - 在 Expat 2.2.7 之前版本的 libexpat 中，XML 输入（包括含有大量冒号的 XML 名称）可造成 XML 解析器在处理时消耗大量 RAM 和 CPU 资源（足够用于发起拒绝服务攻击） 。(CVE-2018-20843)

  - 在 libexpat 2.2.8 之前版本中，构建的 XML 输入可能欺骗解析器过早从 DTD 解析转换为文档解析；连续调用 XML_GetCurrentLineNumber（或 XML_GetCurrentColumnNumber）会导致基于堆的缓冲区过度读取。(CVE-2019-15903)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-4806 公告中提及的多个漏洞的影响。

  - 在 DPDK 版本 18.05 及更高版本中发现一个漏洞。缺少对 vhost_user_set_log_base() 中整数溢出的检查会导致内存映射小于请求映射，从而可能导致内存损坏。(CVE-2020-10722)

  - 在 DPDK 版本 19.11 及更高版本中发现一个缺陷，该缺陷允许恶意客户机造成在主机上运行的 vhost-user 后端程序出现分段错误，进而导致该主机上运行的其他客户机断开连接。这是函数“virtio_dev_rx_batch_packed()”中缺少对描述符地址的有效性检查导致的。(CVE-2020-10725)

  - 在 DPDK 版本 17.05 及更高版本中发现一个内存损坏问题。此缺陷是负载指数上的整数截断所致。在某些情况下，会将指数 (UInt) 复制并截断为 uint16，这会导致越界索引及可能出现内存损坏。
    (CVE-2020-10723)

  - 在 DPDK 版本 19.11 及更高版本中发现一个漏洞。对 vhost-user 套接字具有直接访问权限的恶意容器会持续发送 VHOST_USER_GET_INFLIGHT_FD 消息，造成资源泄露（文件描述符和虚拟内存），从而导致拒绝服务。(CVE-2020-10726)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-4625 公告中提及的多个漏洞的影响。

  - 在 Apache SpamAssassin 3.4.3 之前版本中，可以使用过多资源的方式构建消息。
    建议的修复方式是尽快升级至 SA 3.4.3，但是细节将不会公布于众。
    (CVE-2019-12420)

  - 在 Apache SpamAssassin 3.4.3 之前的版本中发现一个命令执行问题 。精心构建的不法规则配置 (.cf) 文件可配置为运行类似于 CVE-2018-11805 的系统命令。由于未修复此缺陷，可在多种情况下注入漏洞，其中包括与运行 spamd 相同的权限，这些权限可能提升，不过远程执行此操作很难。除了升级至 SA 3.4.4，我们再次建议用户仅使用来自受信任位置的更新渠道或第三方 .cf 文件。如果您无法升级，请不要使用第三方规则集、不要使用 sa-compile，并且不要以具有提升权限的帐户身份运行 spamd。(CVE-2020-1930)

  - 在低于 3.4.3 的 Apache SpamAssassin 中，可以配置不法 CF 文件，以在没有任何输出或错误的情况下运行系统命令。借此，可在多种场景中注入漏洞。除了升级至 SA 3.4.3，我们还建议用户仅使用来自受信任位置的更新渠道或第三方 .cf 文件。(CVE-2018-11805)

  - 在 Apache SpamAssassin 3.4.3 之前的版本中发现一个命令执行问题 。精心构建的不法配置 (.cf) 文件可被配置为运行类似于 CVE-2018-11805 的系统命令。此问题并不隐蔽，并且利用此问题的尝试将发出警告。感谢 credativ 的 Damian Lukowski 对此问题进行了合理报告。由于未修复此缺陷，可在多种情况下注入漏洞，但远程执行此操作很难。除了升级至 SA 3.4.4，我们再次建议用户仅使用来自受信任位置的更新渠道或第三方 .cf 文件。
    (CVE-2020-1931)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2020-5011 公告中提及的多个漏洞的影响。

  - 在 BIND 9.9.12 -> 9.9.13、9.10.7 -> 9.10.8、9.11.3 -> 9.11.21、9.12.1 -> 9.16.5、9.17.0 -> 9.17.3 中，获得更改区域内容的特定子集权限的攻击者可能会利用这些额外的非预期访问权来更新区域的其他内容，这也会影响 BIND 9 Supported Preview Edition 的 9.9.12-S1 -> 9.9.13-S1、9.11.3-S1 -> 9.11.21-S1。(CVE-2020-8624)

  - 在 BIND 9.10.0 -> 9.11.21、9.12.0 -> 9.16.5、9.17.0 -> 9.17.3 中，如果攻击者可以借助特别构建的查询数据包到达易受攻击的系统，便会造成崩溃，也会影响 BIND 9 Supported Preview Edition 的 9.10.5-S1 -> 9.11.21-S1。若要易受攻击，系统必须：* 运行使用其构建的 BIND
    --enable-native-pkcs11 * 用 RSA 密钥签署一个或多个区域 * 能够接收来自潜在攻击者的查询 (CVE-2020-8623)

  - 在 BIND 9.0.0 -> 9.11.21、9.12.0 -> 9.16.5、9.17.0 -> 9.17.3 中（也影响 BIND 9 支持的预览版 9.9.3-S1 -> 9.11.21-S1），在网络路径上发送 TSIG 签名请求或操作服务器接收 TSIG 签名请求的攻击者，可以向该请求发送截断响应，从而触发断言失败，造成服务器退出。或者，路径外攻击者必须正确猜测 TSIG 签名请求的发送时间以及数据包和消息的其他特性，并且伪造截断响应来触发断言失败，从而造成服务器退出。
    (CVE-2020-8622)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-4682 公告中提及的多个漏洞的影响。

  - 在 6.7.3 及之前的 Grafana 版本中发现一个信息泄露缺陷 。数据库目录 /var/lib/grafana 和数据库文件 /var/lib/grafana/grafana.db 为全局可读。这会导致敏感信息暴露（如明文或加密的数据源密码）。(CVE-2020-12458)

  - Grafana 6.7.3 之前的版本允许通过 column.title 或 cellLinkTooltip 支持 table-panel XSS。(CVE-2020-12245)

  - Grafana 6.4.3 及之前的版本存在一个任意文件读取漏洞，经过身份验证且拥有修改数据源配置权限的攻击者会利用此漏洞。(CVE-2019-19499)

  - Grafana 7.0.0 之前的版本允许通过 OpenTSDB 数据源支持标签值 XSS。(CVE-2020-13430)

  - Grafana 5.3.1 通过 Dashboard > Table Panel 屏幕上的列样式造成 XSS 漏洞。注意：此问题是因对 CVE-2018-12099 的修复不完整所致。(CVE-2018-18624)

  - Grafana 6.7.1 及之前的版本允许存储的 XSS，这是 originalUrl 字段中的输入保护不足所致，该漏洞允许攻击者注入 JavaScript 代码，以在访问快照后点击 Open Original Dashboard 后执行。(CVE-2020-11110)

  - Grafana 6.7.3 之前的版本易受注释弹出 XSS 的影响。(CVE-2020-12052)

  - 在 Grafana 6.x 至 6.3.6 版本的某些 Red Hat 程序包中，配置文件 /etc/grafana/grafana.ini 和 /etc/grafana/ldap.toml（包含 secret_key 和 bind_password）为全局可读。(CVE-2020-12459)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-4453 公告中提及的漏洞的影响。

  - 在 8.1.0881 之前版本的 Vim 中，用户可避开 rvim 受限模式并通过脚本接口（如 Python、Ruby 或 Lua）执行任意 OS 命令。(CVE-2019-20807)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2020-5003 公告中提及的漏洞的影响。

  - 在 httplib2 0.18.0 之前的版本中，控制“httplib2.Http.request()”中 uri 的未转义部分的攻击者可更改请求标头和正文，将其他隐藏请求发送至同一服务器。此漏洞会影响将 httplib2 和通过字符串串联构造的 uri 一起使用的软件，而不会影响能够进行正确转义的 urllib。此问题已在 0.18.0 中修复。
    (CVE-2020-11078)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-4469 公告中提及的漏洞的影响。

  - 已通过改进的验证解决内存损坏问题。此问题已在 macOS Catalina 10.15.4 中修复。应用程序或可利用此问题获得提升的权限。(CVE-2020-3898)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2020-5023 公告中提及的多个漏洞的影响。

  - 在 Linux 内核 5.0.6 之前的版本中发现问题。net/core/net-sysfs.c 的 rx_queue_add_kobject() 和 netdev_queue_add_kobject() 中，未正确处理引用计数，即 CID-a3e23f719f5c。
    (CVE-2019-20811)

  - 在 Linux 内核的 VGA 控制台反转视频代码实现中发现一个缺陷，当本地攻击者调用 ioctl VT_RESIZE 尝试调整控制台的大小时，会导致发生越界写入。具有 VGA 控制台访问权限的本地用户可能利用此缺陷升级其在系统上的权限。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2020-14331)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-4763 公告中提及的多个漏洞的影响。

  - 在 2.3.10.1 之前的 Dovecot 中，构建的 SMTP/LMTP 消息会在 submission-login、submission 或 lmtp 中触发未经身份验证的释放后使用错误，并且会在命令后包含多个新行的情况下导致崩溃。(CVE-2020-10958)

  - 在 2.3.10.1 之前的 Dovecot 中，未经身份验证的远程攻击者会通过发送包含空 localpart 的邮件导致 lmtp 或提交进程崩溃。(CVE-2020-10967)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-4433 公告中提及的多个漏洞的影响。

  - 在 Python 3.8.3 及之前的版本中，Lib/ipaddress.py 未正确计算 IPv4Interface 和 IPv6Interface 类中的值，使远程攻击者能够造成拒绝服务（前提是包含 IPv4Interface 或 IPv6Interface 对象的字典的性能影响了某个应用程序），并且此攻击者可导致创建很多字典条目。此问题已在以下版本中修复：v3.5.10、v3.5.10rc1；v3.6.12；
    v3.7.9；v3.8.4、v3.8.4rc1、v3.8.5、v3.8.6、v3.8.6rc1；v3.9.0、v3.9.0b4、v3.9.0b5、v3.9.0rc1、v3.9.0rc2。
    (CVE-2020-14422)

  - Python 2.7.16 及其之前版本、3.x 到 3.6.9，以及 3.7.x 到 3.7.4 版本的文档 XML-RPC 服务器通过 server_title 字段，存在 XSS。在 Python 2.x 的 Lib/DocXMLRPCServer.py 中，以及在 Python 3.x 的 Lib/xmlrpc/server.py 中会发生这个情况。如果使用不受信任输入调用 set_server_title，任意 JavaScript 可被交付给访问此服务器的 http URL 的客户端。(CVE-2019-16935)

  - 由于 urllib.request.AbstractBasicAuthHandler 灾难性回溯，Python 2.7 到 2.7.17、3.5 到 3.5.9、3.6 到 3.6.10、3.7 到 3.7.6 以及 3.8 到 3.8.1 版本允许 HTTP 服务器对客户端进行正则表达式拒绝服务 (ReDoS) 攻击。(CVE-2020-8492)

  - 在 Python 3.8.3 及之前版本的 Lib/tarfile.py 中，由于 _proc_pax 缺少标头验证，因此攻击者可以构建一个由 tarfile.open 打开时产生无限循环的 TAR 归档文件。(CVE-2019-20907)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-4436 公告中提及的漏洞的影响。

  - 在 fwupd（所有版本）中发现 PGP 签名绕过缺陷，该缺陷会导致安装未签名的固件。对于上游，签名绕过在理论上是可行的，但不切实际，原因在于未在 Red Hat Enterprise Linux 7 和 8 随附的 fwupd 版本中实施或启用 Linux Vendor Firmware Service (LVFS)。此漏洞最主要的威胁对象是机密性和完整性。 (CVE-2020-10759)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2020-5040 公告中提及的漏洞的影响。

  - 在 6.8.0 之前的版本中，在负责请求运行 QEMU 域的网络界面有关信息的 libvirt API 中发现一个双重释放内存问题。此缺陷会影响 polkit 访问控制驱动程序。具体而言，以有限的 ACL 权限连接到读写套接字的客户机可利用此缺陷使 libvirt 后台程序崩溃，从而导致拒绝服务或可能升级其在系统上的权限。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2020-25637)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-4650 公告中提及的多个漏洞的影响。

  - 19.4 及之前的 cloud-init 依赖 Mersenne Twister 获取随机密码，这让攻击者可以更轻松地预测密码，原因在于 cloudinit/util.py 中的 rand_str 调用 random.choice 函数。
    (CVE-2020-8631)

  - 在 19.4 及之前的 cloud-init 中，cloudinit/config/cc_set_passwords.py 中的 rand_user_password 具有一个较小的默认 pwlen 值，这让攻击者可以更轻松地猜测密码。(CVE-2020-8632)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-4619 公告中提及的漏洞的影响。

  - ** 存在争议** 在 7.3.1 及其之前的 FRRouting FRR（即自由范围路由） 中发现一个问题。使用拆分配置功能时，init 脚本会创建具有全局可读默认权限的空配置文件，从而可能导致通过 tools/frr.in 和 tools/frrcommon.sh.in 泄漏信息。注意：某方会认为这是用户错误，而非漏洞，原因在于在文件中出现任何敏感信息之前，权限由用户控制。(CVE-2020-12831)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-4697 公告中提及的漏洞的影响。

  - 2.1.52 及之前的 Open-iSCSI targetcli-fb 对 /etc/target（和备份目录及备份文件）具有弱权限。(CVE-2020-13867)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-4444 公告中提及的多个漏洞的影响。

  - 在执行 tiltil 扩展期间，发现 glibc上游版本 (2.14) 中引入了释放后使用漏洞。包含初始 tilde 且后跟有效用户名的目录路径受到此问题的影响。本地攻击者可通过创建特别构建的 XML 文档利用此缺陷，此文档可能会在经 glob 函数处理时，导致任意代码执行。此缺陷已在版本 2.32 中修复。(CVE-2020-1752)

  - 在处理 PowerPC 上的信号蹦床时，在 2.31 之前的 glibc 中发现越界写入漏洞。具体而言，回溯函数在存储帧地址时未正确检查数组边界，从而导致拒绝服务或可能导致执行代码。此漏洞最大的威胁在于系统可用性。(CVE-2020-1751)

  - 如果 80 位长双重函数的输入包含非规范位模式，如在将 0x5d414141414141410000 值传递至 x86 目标上的 sinl 时所见，2.32 之前的 GNU C 库（亦称 glibc 或 libc6）会在范围检查期间导致堆栈上的缓冲区溢出。这与 sysdeps/ieee754/ldbl-96/e_rem_pio2l.c 相关。(CVE-2020-10029)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2020-5012 公告中提及的漏洞的影响。

  - 在版本 1.12.1 之前的 librepo 中发现一个缺陷。发现一个目录遍历漏洞，未能清理远程存储库元数据中的路径。控制存储库的攻击者可以通过路径遍历复制目标系统上目标目录之外的文件。此缺陷可通过覆盖重要系统文件导致系统受损。此缺陷最主要的威胁对象是使用不可信第三方存储库的用户。
    (CVE-2020-14352)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-4643 公告中提及的漏洞的影响。

  - 在 0.78.0 及之前的 Poppler 中发现一个问题。SplashOutputDev.cc 中的函数 SplashOutputDev: : tilingPatternFill 中存在除零错误。(CVE-2019-14494)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-4659 公告中提及的多个漏洞的影响。

  - 在 GD 图形库（亦即 LibGD）2.2.5 版本中，gd_gif_out.c、gd_jpeg.c 和 gd_wbmp.c 内的 gdImage*Ptr() 函数存在双重释放缺陷。注意：PHP 不受影响。(CVE-2019-6978)

  - 在 2.2.5 及之前的 libgd 2.1.0-rc2 中，gd.c 中的 gdImageClone 存在空指针取消引用，这让攻击者可以通过特定的函数调用序列导致应用程序崩溃。仅可在与外部 libgd 链接（未绑定）时影响 PHP。(CVE-2018-14553)

  - GD 图形库（亦即 LibGD）2.2.5 版本中 gd_color_match.c 内的 gdImageColorMatch，使用于 PHP 5.6.40 之前的版本、7.1.26 之前的 7.x、7.2.14 之前的 7.2.x 和 7.3.1 之前的 7.3.x 版本中的 imagecolormatch 函数时，会发生基于堆的缓冲区溢出。能够触发 imagecolormatch 调用的攻击者会通过构建的图像数据利用此漏洞。(CVE-2019-6977)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-4482 公告中提及的漏洞的影响。

  - 发现 libgcrypt20 加密库中有一个 ECDSA 时序攻击。受影响的版本：1.8.4-5、1.7.6-2+deb9u3 和1.6.3-2+deb8u4。修复的版本：1.8.5-2 和 1.6.3-2+deb8u7。
    (CVE-2019-13627)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-4647 公告中提及的多个漏洞的影响。

  - 在 2.1.0 之前的 FreeRDP 中，cliprdr_read_format_list 中存在越界读取。剪贴板格式数据读取（通过客户端或服务器）可能会读取越界数据。已在 2.1.0 中修复此问题。(CVE-2020-11085)

  - 在低于或等于 2.0.0 的 FreeRDP 中，ntlm_read_AuthenticateMessage 中存在越界读取。
    已在 2.1.0 中修复此问题。(CVE-2020-11087)

  - 1.0 到 2.0.0-rc4 之间的 FreeRDP 版本中的 libfreerdp/cache/bitmap.c 存在越界读取。
    (CVE-2020-11525)

  - 在低于或等于 2.0.0 的 FreeRDP 中，使用已启用 USB 重定向（接近）的受操纵服务器时，可能会读取和写入任意内存，这是长度检查中的整数溢出所致。此问题已在 2.1.0 进行了修补。(CVE-2020-11039)

  - 在高于 1.2 和 2.0.0 之前的 FreeRDP 中，update_read_cache_bitmap_v3_order 中的双重释放导致客户端应用程序崩溃，前提是解析了来自受操纵服务器的破坏数据。此问题已在 2.0.0 进行了修补。(CVE-2020-11044)

  - 1.0 到 2.0.0-rc4 之间的 FreeRDP 中的 libfreerdp/gdi/gdi.c 存在越界读取。(CVE-2020-11522)

  - 在低于或等于 2.0.0 的 FreeRDP 中，rfx_process_message_tileset 中存在越界读取。
    馈入 RFX 解码器的无效数据导致屏幕上出现垃圾（如颜色）。此问题已在 2.1.0 进行了修补。
    (CVE-2020-11043)

  - 在低于或等于 2.0.0 的 FreeRDP 中，存在导致缓冲区溢出的整数溢出。使用 /video 重定向时，受操控的服务器会指示客户端分配小于所请求大小的缓冲区，这是计算大小时的整数溢出所致。通过使用后续消息，服务器可操纵客户端，以越界将数据写入到之前分配的缓冲区内。此问题已在 2.1.0 进行了修补。
    (CVE-2020-11038)

  - 2.1.1 之前的 FreeRDP 版本中发现一个问题。在 winpr/libwinpr/sspi/NTLM/ntlm_message.c 的 ntlm_read_ChallengeMessage 中检测到越界 (OOB) 读取漏洞。(CVE-2020-13396)

  - 在低于或等于 2.0.0 的 FreeRDP 中，在记录器设置为 WLOG_TRACE 时运行时，可能会出现应用程序崩溃，这是读取无效数组索引所致。数据可作为字符串打印到本地终端。已在 2.1.0 中修复此问题。(CVE-2020-11019)

  - 在高于 1.1 和 2.0.0 之前的 FreeRDP 中，update_read_icon_info 中存在越界读取。此问题允许将攻击者定义的客户端内存数量（32 位无符号 -> 4GB）读取到中间缓冲区。可以利用此问题造成客户端崩溃或存储信息以供稍后检索。此问题已在 2.0.0 进行了修补。(CVE-2020-11042)

  - 在低于或等于 2.0.0 的 FreeRDP 中，外部控制的数组索引在未经检查的情况下作为声音后端配置（alsa、oss、pulse 等）用于数据。最可能的结果是，客户端实例在声音消失或声音失真或会话断开后崩溃。如果用户无法升级到已修补的版本，则变通方案为禁用会话声音。此问题已在 2.1.0 进行了修补。
    (CVE-2020-11041)

  - 2.1.1 之前的 FreeRDP 版本中发现一个问题。在 libfreerdp/core/security.c 中的 security_fips_decrypt 中检测到越界 (OOB) 读取漏洞，这是值未初始化所致。
    (CVE-2020-13397)

  - 在低于或等于 2.0.0 的 FreeRDP 中，ntlm_read_NegotiateMessage 中存在越界读取。已在 2.1.0 中修复此问题。(CVE-2020-11088)

  - 在低于或等于 2.0.0 的 FreeRDP 中，clear_decompress_subcode_rlex 中存在从内存读取的越界数据，此类数据在屏幕上以颜色显示。此问题已在 2.1.0 进行了修补。
    (CVE-2020-11040)

  - 在 1.1 之后和 2.0.0 之前的 FreeRDP 中，rdp_read_font_capability_set 中存在流越界寻找，可导致后续越界读取。因此，受操纵的客户端或服务器可能会因无效的数据读取而强制断开连接。已在 2.0.0 中修复此问题。(CVE-2020-11058)

  - 在低于或等于 2.0.0 的 FreeRDP 中，系统会执行可能的资源耗尽漏洞。
    恶意客户端可触发越界读取，导致以随机大小分配内存。已在 2.1.0 中修复此问题。(CVE-2020-11018)

  - 在 1.0 之后和 2.0.0 之前的 FreeRDP 中，update_read_bitmap_data 中存在越界读取，允许将客户端内存读取到图像缓冲区。结果在屏幕上显示为颜色。
    (CVE-2020-11045)

  - 在 1.0 之后和 2.0.0 之前的 FreeRDP 中，update_read_synchronize 中存在流越界寻找，可导致后续越界读取。(CVE-2020-11046)

  - 1.0 之后和 2.0.0 之前 FreeRDP 中存在越界读取。该问题仅允许中止会话。
    无法提取任何数据。已在 2.0.0 中修复此问题。(CVE-2020-11048)

  - 在 1.1 之后和 2.0.0 之前的 FreeRDP 中，存在对客户端内存的越界读取，然后系统会将其传递给协议解析器。此问题已在 2.0.0 进行了修补。(CVE-2020-11049)

  - 在 2.1.0 之前的 FreeRDP 中，irp 函数（parallel_process_irp_create、serial_process_irp_create、drive_process_irp_write、printer_process_irp_write、rdpei_recv_pdu、serial_process_irp_write）中存在越界读取。已在 2.1.0 中修复此问题。(CVE-2020-11089)

  - 1.1 到 2.0.0-rc4 之间的 FreeRDP 版本中的 libfreerdp/core/update.c 存在越界读取。
    (CVE-2020-11526)

  - 在低于或等于 2.0.0 的 FreeRDP 中，ntlm_read_ntlm_v2_client_challeng 中存在越界读取，可对内部结构的最多 28 个字节进行越界读取。已在 2.1.0 中修复此问题。(CVE-2020-11086)

  - 在 1.1 之后和 2.0.0 之前的 FreeRDP 中，autodetect_recv_bandwidth_measure_results 中存在越界读取。恶意服务器可通过提供短输入和读取测量结果数据，利用被操纵的消息提取最多 8 字节的客户端内存。此问题已在 2.0.0 进行了修补。(CVE-2020-11047)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-4568 公告中提及的漏洞的影响。

  - 在 4.10.17 之前、4.11.11 之前和 4.12.4 之前版本的 Samba AD LDAP 服务器中发现一个空指针取消引用缺陷或可能存在释放后使用缺陷。尽管 Red Hat Enterprise Linux 随附的某些 Samba 版本在 AD 模式下不支持 Samba，但 libldb 程序包中随附了受影响的代码。
    此缺陷让经过身份验证的用户可能触发释放后使用或空指针取消引用。
    此漏洞最大的威胁在于系统可用性。(CVE-2020-10730)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-4629 公告中提及的多个漏洞的影响。

  - mkvparser.cc 的 ParseContentEncodingEntry 可能存在双重释放漏洞，这是未对已释放的指针进行重设所致。这可能导致无需其他执行权限便可执行远程代码。
    需要用户交互才可利用此漏洞。产品：Android。版本：Android-7.0 Android-7.1.1 Android-7.1.2 Android-8.0 Android-8.1 Android-9。Android ID：A-127702368。(CVE-2019-2126)

  - libvpx 中可能存在资源耗尽，这是输入验证不当所致。这可能导致无需其他执行权限便可远程拒绝服务。需要用户交互才可利用此漏洞。产品：Android 版本：Android-10。Android ID：A-132783254 (CVE-2019-9371)

  - libvpx 中可能存在越界读取，这是缺少边界检查所致。这可能导致远程信息泄露，且无需其他执行权限。不需用户交互即可恶意利用。产品：Android 版本：Android-10。Android ID：A-122675483 (CVE-2019-9232)

  - libvpx 中可能存在信息泄露，这是输入验证不当所致。这可能导致远程信息泄露，且无需其他执行权限。需要用户交互才可利用此漏洞。产品：Android 版本：Android-10。Android ID：A-80479354 (CVE-2019-9433)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-4756 公告中提及的多个漏洞的影响。

  - 在 6.0.4 LTS 以及 6.2.1 之前的 6.1.x 和 6.2.x 的 Varnish Cache 中发现了一个问题。HTTP/1 解析失败让远程攻击者可以通过发送构建的 HTTP/1 请求触发断言。该断言将借助清除缓存导致自动重新启动，从而使其成为拒绝服务攻击。
    (CVE-2019-15892)

  - 在 6.0.6 LTS、6.2.3 之前的 6.1.x 和 6.2.x、6.3.2 之前的 6.3.x 的 Varnish Cache 中发现了一个问题。与 TLS 终止代理的通信使用 PROXY 版本 2 时会发生此问题。可能存在断言失败和后台程序重新启动，从而导致性能降低。(CVE-2020-11653)

  - 在 6.0.5 LTS、6.2.2 之前的 6.1.x 和 6.2.x、6.3.1 之前的 6.3.x 的 Varnish Cache 中发现了一个问题。该问题不会清除相同连接中处理一个客户端请求与下一个请求之间的指针。这有时会导致连接工作空间中的信息泄露，例如与此连接中的先前请求相关的数据结构，或与 VCL 相关的临时标头。(CVE-2019-20637)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-4687 公告中提及的漏洞的影响。

  - 在 0.34.5 和 0.34.6 之前的版本中，在随附 oddjob 程序包提供的 mkhomedir 工具中发现争用条件，在主目录创建期间，mkhomedir 将 /etc/skel 目录复制到新建的主目录中，并将其所有权更改为该主目录的用户，但未正确检查 homedir 路径。此缺陷允许攻击者利用此问题，通过创建目标文件夹的符号链接点，然后将其所有权转移给新主目录的无权限用户。(CVE-2020-10737)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-4464 公告中提及的多个漏洞的影响。

  - 1.1.33 的 libxslt 允许绕过保护机制，这是因为 xsltCheckRead 和 xsltCheckWrite 的调用者允许访问，即使在收到 -1 错误码时也一样。xsltCheckRead 可针对实际上无效且随后加载的特制 URL 返回 -1。(CVE-2019-11068)

  - 在 libxslt 1.1.33 中的 transform.c 中的 xsltCopyText 中，无法再某些情况下重设指针变量。如果相关内存区域以某种方式被释放并重新使用，则边界检查可能失败，并且系统可能会写入缓冲区外的内存，或者未初始化的数据可能会被泄露。(CVE-2019-18197)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-4539 公告中提及的漏洞的影响。

  - 当模式 \X 经过 JIT 编译并用于匹配非 UTF 模式中特别构建的主题时，在 10.34 之前的 PCRE 中发现越界读取。使用 PCRE 解析不受信任输入的应用程序可能容易受到此缺陷攻击，这允许攻击者造成应用程序崩溃。该缺陷会在 pcre2_jit_compile.c 的 do_extuni_no_utf 中出现。(CVE-2019-20454)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-4545 公告中提及的多个漏洞的影响。

  - 在 0.8.9 之前和 0.9.4 之前的 libssh 版本中，在处理 AES-CTR（或 DES 密码，如启用）密码的方式中发现一个缺陷。在连接尚未完全初始化且系统在关闭连接时尝试清除密码时，服务器或客户端可能崩溃。此漏洞最大的威胁对象是系统可用性。(CVE-2020-1730)

  - 在 0.9.3 之前和 0.8.8 之前的版本中，在 libssh API function ssh_scp_new() 中发现一个缺陷。
    当 libssh SCP 客户端连接到服务器时，会在服务器端执行包含用户所提供路径的 scp 命令。如果使用库时，用户能够影响该函数的第三个参数，攻击者可能会注入任意命令，从而危机远程目标。(CVE-2019-14889)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-4766 公告中提及的多个漏洞的影响。

  - libexif 0.6.21 的 exif-entry.c 的 exif_entry_get_value 中存在除零错误。(CVE-2020-12767)

  - exif-entry.c 的 exif_entry_get_value 中可能存在越界读取，这是缺少边界检查所致。这可能导致本地信息泄露，且无需其他执行权限。
    无需用户交互即可利用漏洞。产品：Android 版本：Android-10。Android ID：
    A-147140917 (CVE-2020-0182)

  - exif-data.c 的 exif_data_load_data_content 中可能存在 UBSAN 中止，这是整数溢出所致。
    这可能导致无需其他执行权限便可远程拒绝服务。需要用户交互才可利用此漏洞。产品：Android 版本：Android-10。Android ID：A-146428941 (CVE-2020-0198)

  - libexif 中可能存在越界写入，这是整数溢出所致。这可能会导致媒体内容提供程序中的远程权限提升，且无需其他执行权限。需要用户交互才可利用此漏洞。产品：Android 版本：Android-10。Android ID：A-112537774 (CVE-2019-9278)

  - exif-data.c 的 exif_data_load_data_thumbnail 中可能存在拒绝服务，这是整数溢出所致。这可能导致无需其他执行权限便可远程拒绝服务。无需用户交互即可利用漏洞。产品：Android 版本：Android-10。Android ID：A-145075076 (CVE-2020-0181)

  - 在 libexif 0.6.22 之前的版本中发现问题。在 EXIF Makernote 处理中使用未初始化内存可导致崩溃和释放后使用情况。(CVE-2020-13113)

  - 在 libexif 0.6.22 之前的版本中发现问题。处理 Canon EXIF MakerNote 数据时，若不限制数据大小，则可导致解码 EXIF 数据时消耗大量计算时间。(CVE-2020-13114)

  - exif-data.c 的 exif_data_save_data_entry 中可能存在越界读取，这是缺少边界检查所致。这可能导致本地信息泄露，且无需其他执行权限。需要用户交互才可利用此漏洞。产品：Android 版本：Android-8.0 Android-8.1 Android-9 Android-10Android ID：A-148705132 (CVE-2020-0093)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-4799 公告中提及的漏洞的影响。

  - 在 FreeRADIUS 3.0.20 之前的 3.0.x 中，EAP-pwd 模块使用全局 OpenSSL BN_CTX 实例来处理所有的握手。这意味着多个线程会同时使用同一 BN_CTX 实例，从而在发起同时 EAP-pwd 握手时导致崩溃。攻击者可滥用此问题，发起拒绝服务 (DoS) 攻击。(CVE-2019-17185)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-4760 公告中提及的多个漏洞的影响。

  - tcpdump 4.9.3 之前版本的 FRF.16 解析器在 print-fr.c: mfr_print() 中存在缓冲区过度读取。
    (CVE-2018-14468)

  - 4.9.3 之前的 tcpdump 未正确处理 SMB 数据打印（2 个问题中的第 2 个）。(CVE-2018-10105)

  - 在 (4.9.3) 之前的 tcpdump 中，LDP 解析器在 print-ldp.c: ldp_tlv_print() 中存在缓冲区过度读取。
    (CVE-2018-14461)

  - 在 4.9.3 之前的 tcpdump 中，VRRP 解析器在 print-vrrp.c: vrrp_print() 中存在缓冲区过度读取。
    (CVE-2018-14463)

  - 在 (4.9.3) 之前的 tcpdump 中，LMP 解析器在 print-lmp.c: lmp_print_data_link_subobjs() 中存在缓冲区过度读取。(CVE-2018-14464)

  - 在 (4.9.3) 之前的 tcpdump 中，RSVP 解析器在 print-rsvp.c: rsvp_obj_print() 中存在缓冲区过度读取。
    (CVE-2018-14465)

  - 4.9.3 之前的 tcpdump 未正确处理 SMB 数据打印（2 个问题中的第 1 个）。(CVE-2018-10103)

  - 在 (4.9.3) 之前的 tcpdump 中，ICMP 解析器在 print-lmp.c: icmp_print() 中存在缓冲区过度读取。
    (CVE-2018-14462)

  - 在 (4.9.3) 之前的 tcpdump 中，Rx 解析器在 print-rx.c: rx_cache_find() 和 rx_cache_insert() 中存在缓冲区过度读取。(CVE-2018-14466)

  - 在 4.9.3 之前的 tcpdump 中，命令行参数解析器在 tcpdump.c: get_next_file() 中存在缓冲区溢出。(CVE-2018-14879)

  - 在 4.9.3 之前的 tcpdump 中，IEEE 802.11 解析器在 Mesh Flags 子字段的 print-802_11.c 中存在缓冲区过度读取。(CVE-2018-16227)

  - 在 4.9.3 之前的 tcpdump 中，BGP 解析器在 print-bgp.c: bgp_capabilities_print() (BGP_CAPCODE_MP) 中存在缓冲区过度读取。(CVE-2018-14467)

  - 在 (4.9.3) 之前的 tcpdump 中，IKEv1 解析器在 print-isakmp.c: ikev1_n_print()。
    (CVE-2018-14469)

  - 在 4.9.3 之前的 tcpdump 中，Babel 解析器在 print-babel.c: babel_print_v2()。
    (CVE-2018-14470)

  - 在 (4.9.3) 之前的 tcpdump 中，OSPFv3 解析器在 print-ospf6.c: ospf6_print_lshdr()。
    (CVE-2018-14880)

  - 在 4.9.3 之前的 tcpdump 中，BGP 解析器在 print-bgp.c: bgp_capabilities_print() (BGP_CAPCODE_RESTART) 中存在缓冲区过度读取。(CVE-2018-14881)

  - 在 4.9.3 之前的 tcpdump 中，ICMPv6 解析器在 print-icmp6.c 中存在缓冲区过度读取。(CVE-2018-14882)

  - 在 4.9.3 之前的 tcpdump 中，HNCP 解析器在 print-hncp.c: print_prefix() 中存在缓冲区过度读取。
    (CVE-2018-16228)

  - 在 4.9.3 之前的 tcpdump 中，DCCP 解析器在 print-dccp.c: dccp_print_option() 中存在缓冲区过度读取。
    (CVE-2018-16229)

  - 在 4.9.3 之前的 tcpdump 中，BGP 解析器在 print-bgp.c: bgp_attr_print() (MP_REACH_NLRI) 中存在缓冲区过度读取。(CVE-2018-16230)

  - 在 4.9.3 之前的 tcpdump 中，BGP 解析器在 print-bgp.c: bgp_attr_print() 中存在堆栈消耗，这是无限递归所致。(CVE-2018-16300)

  - 在 4.9.3 之前的 tcpdump 中，SMB 解析器在 \MAILSLOT\BROWSE 和 \PIPE\LANMAN 的 print-smb.c: print_trans() 中存在缓冲区过度读取。(CVE-2018-16451)

  - 在 4.9.3 之前的 tcpdump 中，SMB 解析器在 smbutil.c: smb_fdata() 中存在通过递归造成的堆栈耗尽。
    (CVE-2018-16452)

  - 在 4.9.3 之前的 tcpdump 中，print-lmp.c 中的 lmp_print_data_link_subobjs() 缺少特定的边界检查。
    (CVE-2019-15166)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-4497 公告中提及的漏洞的影响。

  - cyrus-sasl（也称为 Cyrus SASL）2.1.27 存在越界写入，可通过畸形 LDAP 数据包造成 OpenLDAP 中未经身份验证的远程拒绝服务。cyrus-sasl 内 common.c 的 _sasl_add_string 中的差一错误最终会导致 OpenLDAP 崩溃。 (CVE-2019-19906)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-4451 公告中提及的多个漏洞的影响。

  - webkitgtk：多个内存损坏问题可导致任意代码执行 (CVE-2019-8720)

  - 已通过改进的内存处理解决多个内存损坏问题。此问题已在 watchOS 6.1、Windows 版 iCloud 11.0 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2019-8766)

  - 已通过改进的状态管理解决逻辑问题。此问题已在 tvOS 13、Windows 版 iTunes 12.10.1、Windows 版 iCloud 10.7、Windows 版 iCloud 7.14 中修复。处理恶意构建的 Web 内容可能会导致通用跨站脚本。(CVE-2019-8625)

  - 已通过改进的内存处理解决多个内存损坏问题。此问题已在 Windows 版 iCloud 11.0 中修复。处理恶意构建的 Web 内容可能会导致任意代码执行。
    (CVE-2019-8710)

  - 已通过改进的内存处理解决多个内存损坏问题。此问题已在 watchOS 6.1 中修复。处理恶意构建的 Web 内容可能会导致任意代码执行。
    (CVE-2019-8743)

  - 已通过改进的状态管理解决逻辑问题。此问题已在 watchOS 6.1 中修复。处理恶意构建的 Web 内容可能会导致通用跨站脚本。(CVE-2019-8764)

  - 已通过改进的内存处理解决多个内存损坏问题。此问题已在 iOS 13.2 和 iPadOS 13.2、tvOS 13.2、watchOS 6.1、Safari 13.0.3、Windows 版 iTunes 12.10.2 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。（CVE-2019-8808、CVE-2019-8812）

  - 已通过改进的状态管理解决逻辑问题。此问题已在 iOS 13.2 和 iPadOS 13.2、tvOS 13.2、Safari 13.0.3、Windows 版 iTunes 12.10.2、Windows 版 iCloud 11.0 中修复。处理恶意构建的 Web 内容可能会导致通用跨站脚本。(CVE-2019-8813)

  - 已通过改进的内存处理解决多个内存损坏问题。此问题已在 iOS 13.2 和 iPadOS 13.2、tvOS 13.2、Safari 13.0.3、Windows 版 iTunes 12.10.2、Windows 版 iCloud 11.0、Windows 版 iCloud 7.15 中修复。处理恶意构建的 Web 内容可能会导致任意代码执行。
    (CVE-2019-8783、CVE-2019-8814、CVE-2019-8815、CVE-2019-8819、CVE-2019-8823)

  - 网页元素绘制中存在问题。已通过改进的逻辑解决此问题。此问题已在 iOS 13.1 和 iPadOS 13.1、macOS Catalina 10.15 中修复。浏览恶意构建的网站可能会泄露浏览历史记录。(CVE-2019-8769)

  - 此问题已通过改进的 iframe 沙盒执行解决。此问题已在 Safari 13.0.1、iOS 13 中修复。恶意构建的 Web 内容可能会违反 iframe 沙盒策略。(CVE-2019-8771)

  - 已通过改进的内存处理解决多个内存损坏问题。此问题已在 iOS 13.2 和 iPadOS 13.2、tvOS 13.2、Safari 13.0.3、Windows 版 iTunes 12.10.2、Windows 版 iCloud 11.0 中修复。
    - 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2019-8782)

  - 已通过改进的内存处理解决多个内存损坏问题。此问题已在 iOS 13.2 和 iPadOS 13.2、tvOS 13.2、watchOS 6.1、Safari 13.0.3、Windows 版 iTunes 12.10.2、Windows 版 iCloud 11.0、Windows 版 iCloud 7.15 中修复。处理恶意构建的 Web 内容可能会导致任意代码执行。（CVE-2019-8811、CVE-2019-8816、 CVE-2019-8820）

  - 已通过改进的验证解决逻辑问题。此问题已在 iCloud for Windows 7.17、Windows 版 iTunes 12.10.4、Windows 版 iCloud 10.9.2、tvOS 13.3.1、Safari 13.0.5、iOS 13.3.1 和 iPadOS 13.3.1 中修复。DOM 对象上下文可能没有唯一安全源。(CVE-2020-3864)

  - 已通过改进的内存处理解决多个内存损坏问题。此问题已在 iOS 13.3.1 和 iPadOS 13.3.1、tvOS 13.3.1、Safari 13.0.5、Windows 版 iTunes 12.10.4、Windows 版 iCloud 11.0、Windows 版 iCloud 7.17 中修复。处理恶意构建的 Web 内容可能会导致任意代码执行。
    (CVE-2020-3865、CVE-2020-3868)

  - 已通过改进的限制解决逻辑问题。此问题已在 iOS 13.4 和 iPadOS 13.4、tvOS 13.4、Safari 13.1、Windows 版 iTunes 12.10.5、Windows 版 iCloud 10.9.3、Windows 版 iCloud 7.18 中修复。可能未正确处理文件 URL。(CVE-2020-3885)

  - 已通过额外验证解决争用条件。此问题已在 iOS 13.4 和 iPadOS 13.4、tvOS 13.4、Safari 13.1、Windows 版 iTunes 12.10.5、Windows 版 iCloud 10.9.3、Windows 版 iCloud 7.18 中修复。应用程序或可读取受限内存。(CVE-2020-3894)

  - 已通过改进的内存处理解决类型混淆问题。此问题已在 iOS 13.4 和 iPadOS 13.4、tvOS 13.4、watchOS 6.2、Safari 13.1、Windows 版 iTunes 12.10.5、Windows 版 iCloud 10.9.3、Windows 版 iCloud 7.18 中修复。远程攻击者或可造成任意代码执行。（CVE-2020-3897）

  - 已通过改进的内存处理解决内存消耗问题。此问题已在 iOS 13.4 和 iPadOS 13.4、tvOS 13.4、watchOS 6.2、Safari 13.1、Windows 版 iTunes 12.10.5、Windows 版 iCloud 10.9.3、Windows 版 iCloud 7.18 中修复。远程攻击者或可造成任意代码执行。
    (CVE-2020-3899)

  - 已通过改进的内存处理解决类型混淆问题。此问题已在 iOS 13.4 和 iPadOS 13.4、tvOS 13.4、watchOS 6.2、Safari 13.1、Windows 版 iTunes 12.10.5、Windows 版 iCloud 10.9.3、Windows 版 iCloud 7.18 中修复。处理恶意构建的 Web 内容可能会导致任意代码执行。
    (CVE-2020-3901)

  - 已通过改进的输入验证解决输入验证问题。此问题已在 iOS 13.4 和 iPadOS 13.4、tvOS 13.4、Safari 13.1、Windows 版 iTunes 12.10.5、Windows 版 iCloud 10.9.3、Windows 版 iCloud 7.18 中修复。处理恶意构建的 Web 内容可能会导致跨站脚本攻击。
    (CVE-2020-3902)

  - 已通过改进的内存处理解决多个内存损坏问题。此问题已在 tvOS 13.3、Windows 版 iCloud 10.9、iOS 13.3 和 iPadOS 13.3、Safari 13.0.4、Windows 版 iTunes 12.10.3、Windows 版 iCloud 7.16 中修复。处理恶意构建的 Web 内容可能会导致任意代码执行。
    (CVE-2019-8835)

  - 已通过改进的内存处理解决多个内存损坏问题。此问题已在 tvOS 13.3、watchOS 6.1.1、Windows 版 iCloud 10.9、iOS 13.3 和 iPadOS 13.3、Safari 13.0.4、Windows 版 iTunes 12.10.3、Windows 版 iCloud 7.16 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2019-8844)

  - 已通过改进的内存管理解决释放后使用问题。此问题已在 tvOS 13.3、Windows 版 iCloud 10.9、iOS 13.3 和 iPadOS 13.3、Safari 13.0.4、Windows 版 iTunes 12.10.3、Windows 版 iCloud 7.16 中修复。处理恶意构建的 Web 内容可能会导致任意代码执行。
    (CVE-2019-8846)

  - 已通过改进的内存处理解决拒绝服务问题。此问题已在 iOS 13.3.1 和 iPadOS 13.3.1、tvOS 13.3.1、Safari 13.0.5、Windows 版 iTunes 12.10.4、Windows 版 iCloud 11.0、Windows 版 iCloud 7.17 中修复。恶意网站或可造成拒绝服务。(CVE-2020-3862)

  - 已通过改进的状态管理解决逻辑问题。此问题已在 iOS 13.3.1 和 iPadOS 13.3.1、tvOS 13.3.1、Safari 13.0.5、Windows 版 iTunes 12.10.4、Windows 版 iCloud 11.0、Windows 版 iCloud 7.17 中修复。处理恶意构建的 Web 内容可能会导致通用跨站脚本。
    (CVE-2020-3867)

  - 已通过改进的内存处理解决内存损坏问题。此问题已在 iOS 13.4 和 iPadOS 13.4、tvOS 13.4、watchOS 6.2、Safari 13.1、Windows 版 iTunes 12.10.5、Windows 版 iCloud 10.9.3、Windows 版 iCloud 7.18 中修复。处理恶意构建的 Web 内容可能会导致任意代码执行。
    (CVE-2020-3895、CVE-2020-3900)

  - WebKitGTK 2.28.1 之前版本和 WPE WebKit 2.28.1 之前版本中存在释放后使用问题，远程攻击者可利用此问题，通过构建的 Web 内容执行任意代码或造成拒绝服务（内存破坏和应用程序崩溃）。 (CVE-2020-11793)

  - WebKitGTK 2.26.4 及其之前版本和 WPE WebKit 2.26.4 及其之前版本（2.28.0 之前版本）包含内存损坏问题（释放后使用），可能导致任意代码执行。已通过改进的内存处理在 2.28.0 中修复此问题。(CVE-2020-10018)

  - 已通过改进的状态管理解决内存损坏问题。此问题已在 iOS 13.5 和 iPadOS 13.5、tvOS 13.4.5、watchOS 6.2.5、Safari 13.1.1、Windows 版 iTunes 12.10.7、Windows 版 iCloud 11.2、Windows 版 iCloud 7.19 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。（CVE-2020-9806、CVE-2020-9807）

  - 已通过改进的限制解决逻辑问题。此问题已在 iOS 13.5 和 iPadOS 13.5、tvOS 13.4.5、watchOS 6.2.5、Safari 13.1.1、Windows 版 iTunes 12.10.7、Windows 版 iCloud 11.2、Windows 版 iCloud 7.19 中修复。远程攻击者或可造成任意代码执行。（CVE-2020-9850）

  - 通过改进的输入验证解决越界读取问题。此问题已在 iOS 13.6 和 iPadOS 13.6、tvOS 13.4.8、watchOS 6.2.8、Safari 13.1.2、Windows 版 iTunes 12.10.8、Windows 版 iCloud 11.3、Windows 版 iCloud 7.20 中修复。远程攻击者也许能够造成意外的应用程序终止或任意代码执行。(CVE-2020-9894)

  - 已通过改进的内存管理解决释放后使用问题。此问题已在 iOS 13.6 和 iPadOS 13.6、tvOS 13.4.8、watchOS 6.2.8、Safari 13.1.2、Windows 版 iTunes 12.10.8、Windows 版 iCloud 11.3、Windows 版 iCloud 7.20 中修复。远程攻击者也许能够造成意外的应用程序终止或任意代码执行。（CVE-2020-9893、CVE-2020-9895）

  - 内容安全策略中存在访问权限问题。此问题已通过改进访问权限限制解决。此问题已在 iOS 13.6 和 iPadOS 13.6、tvOS 13.4.8、watchOS 6.2.8、Safari 13.1.2、Windows 版 iTunes 12.10.8、Windows 版 iCloud 11.3、Windows 版 iCloud 7.20 中修复。处理恶意构建的 Web 内容可能会阻止内容安全策略强制执行。(CVE-2020-9915)

  - gnome-settings-daemon：用户通过 GNOME 控制中心注册时，Red Hat Customer Portal 密码已被记录并作为命令行参数传递 (CVE-2020-14391)

  - 已通过改进的限制解决逻辑问题。此问题已在 iOS 13.5 和 iPadOS 13.5、tvOS 13.4.5、watchOS 6.2.5、Safari 13.1.1、Windows 版 iTunes 12.10.7、Windows 版 iCloud 11.2、Windows 版 iCloud 7.19 中修复。处理恶意构建的 Web 内容可能会导致任意代码执行。
    (CVE-2020-9802)

  - 已通过改进的验证解决内存损坏问题。此问题已在 iOS 13.5 和 iPadOS 13.5、tvOS 13.4.5、watchOS 6.2.5、Safari 13.1.1、Windows 版 iTunes 12.10.7、Windows 版 iCloud 11.2、Windows 版 iCloud 7.19 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2020-9803)

  - 已通过改进的限制解决逻辑问题。此问题已在 iOS 13.5 和 iPadOS 13.5、tvOS 13.4.5、watchOS 6.2.5、Safari 13.1.1、Windows 版 iTunes 12.10.7、Windows 版 iCloud 11.2、Windows 版 iCloud 7.19 中修复。处理恶意构建的 Web 内容可能会导致通用跨站脚本。
    (CVE-2020-9805)

  - 已通过改进的输入验证解决输入验证问题。此问题已在 iOS 13.5 和 iPadOS 13.5、tvOS 13.4.5、watchOS 6.2.5、Safari 13.1.1、Windows 版 iTunes 12.10.7、Windows 版 iCloud 11.2、Windows 版 iCloud 7.19 中修复。处理恶意构建的 Web 内容可能会导致跨站脚本攻击。(CVE-2020-9843)

  - Web Inspector 中存在命令注入问题。此问题已通过改进逃逸解决。此问题已在 iOS 13.6 和 iPadOS 13.6、tvOS 13.4.8、watchOS 6.2.8、Safari 13.1.2、Windows 版 iTunes 12.10.8、Windows 版 iCloud 11.3、Windows 版 iCloud 7.20 中修复。从 Web Inspector 复制 URL 可能导致命令注入。(CVE-2020-9862)

  - 已通过改进的状态管理解决逻辑问题。此问题已在 iOS 13.6 和 iPadOS 13.6、tvOS 13.4.8、watchOS 6.2.8、Safari 13.1.2、Windows 版 iTunes 12.10.8、Windows 版 iCloud 11.3、Windows 版 iCloud 7.20 中修复。处理恶意构建的 Web 内容可能会导致通用跨站脚本。(CVE-2020-9925)

  - 0.20-RC1 之前的 LibRaw 缺少缩略图大小范围检查。这会影响 decoders/unpack_thumb.cpp、postprocessing/mem_image.cpp 和 utils/thumb_utils.cpp。例如，发生 malloc(sizeof(libraw_processed_image_t)+T.tlength)，但未验证 T.tlength。(CVE-2020-15503)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-4751 公告中提及的多个漏洞的影响。

  - 在 Apache HTTP Server 2.4.17 到 2.4.38 中发现一个漏洞。利用模糊网络输入，http/2 请求处理在决定请求方式时访问已释放的内存，进而用不正确的方式处理请求。(CVE-2019-0196)

  - 在 2.4.37 和更早的 Apache HTTP Server 版本中，通过缓慢的方式向普通资源发送请求正文，该请求的 h2 流会不必要地占用服务器线程，进而清理传入的数据。此问题仅影响 HTTP/2 (mod_http2) 连接。(CVE-2018-17189)

  - 在 Apache HTTP Server 2.4.34 到 2.4.38 中发现一个漏洞。当针对 http: 主机启用 HTTP/2 或已在 https: 主机上针对 h2 启用 H2Upgrade 时，http/1.1 到 http/2 的升级请求（不是某个连接上的第一个请求）会导致配置错误和崩溃。从未启用 h2 通讯协议的服务器，或仅为 https: 启用且未设置 H2Upgrade 的服务器不会受此问题影响。(CVE-2019-0197)

  - HTTP/2（2.4.20 到 2.4.39）过早推送（例如，使用 H2PushResource 配置）可导致在推送请求的池中重写内存，进而导致崩溃。复制的是配置的推送链接标头值的内存，而非客户端提供的数据。(CVE-2019-10081)

  - 在 Apache HTTP Server 2.4.18-2.4.39 中，利用模糊网络输入，HTTP/2 会话处理在连接关闭时可能会被用于读取释放后的内存。(CVE-2019-10082)

  - Apache HTTP Server 2.4.0-2.4.39 报告了一个影响 mod_proxy 错误页面的有限跨站脚本问题。攻击者可导致错误页面上的链接畸形并指向攻击者选择的页面。只有在启用代理时设置服务器，但因配置不当而显示了代理错误页面时，才可以利用此漏洞。(CVE-2019-10092)

  - 在 Apache HTTP Server 2.4.32-2.4.39 中，当 mod_remoteip 配置为使用受信任的使用 PROXY 协议的中介代理服务器时，特别构建的 PROXY 标头可能会触发堆栈缓冲区溢出或空指针取消引用。此漏洞只能通过受信任的代理触发，而不能通过不受信任的 HTTP 客户端触发。(CVE-2019-10097)

  - 在 Apache HTTP 服务器 2.4.0 至 2.4.41 中，使用 mod_rewrite 配置的重定向（原本应自引用）可能受到编码的新行欺骗，并重定向至请求 URL 中的非预期 URL。(CVE-2020-1927)

  - 在 Apache HTTP Server 2.4.0 至 2.4.39 中，使用 mod_rewrite 配置的重定向（原本应自引用）可能受到编码的新行欺骗，并重定向至请求 URL 中的非预期 URL。(CVE-2019-10098)

  - 在 Apache HTTP 服务器 2.4.0 至 2.4.41 中，代理到恶意 FTP 服务器时，mod_proxy_ftp 可能使用未初始化的内存。(CVE-2020-1934)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-4820 公告中提及的多个漏洞的影响。

  - 在 3.36.1 及之前的 GNOME file-roller 中，fr-archive-libarchive.c 在提取期间允许目录遍历，原因在于它未检查某个文件的父项是否是到预期提取位置之外目录的符号链接。 (CVE-2020-11736)

  - 在 3.29.91 之前的 GNOME file-roller 中发现一个问题。这使得通过 TAR 存档中包含的文件名，在提取过程中单个 ./../ 路径遍历可能会覆写文件。(CVE-2019-16680)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-4542 公告中提及的漏洞的影响。

  - 在上游版本 cryptsetup-2.2.0 中发现一个漏洞，其中的 LUKS2 格式验证代码中存在一个缺陷，该缺陷可在呈现为 LUKS2 容器的每个设备/图像上有效调用。
    该缺陷存在于函数 hdr_validate_segments（struct crypt_device *cd、json_object *hdr_jobj）中的“lib/luks2/luks2_json_metadata.c”文件的段验证代码中，该代码未检查用于间隔数组的内存分配中是否可能存在溢出（请参阅语句间隔 = malloc(first_backup * sizeof(*intervals));）。由于此缺陷，可*诱骗*库以预料此类分配是否成功，但所需内存比最初预期少得多。之后，该缺陷可能会读取攻击者构建的图像数据，并且在分配的内存之外实际写入这些数据。(CVE-2020-14382)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-4649 公告中提及的漏洞的影响。

  - 3.36.3 及之前的 evolution-data-server (eds) 存在影响 SMTP 和 POP3 的 STARTTLS 缓冲问题。当服务器发送开始 TLS 响应时，eds 会读取其他数据，并在 TLS 上下文中评估这些数据，亦称响应注入。(CVE-2020-14928)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-4807 公告中提及的漏洞的影响。

  - SnakeYAML 1.18 中的别名功能允许在加载操作期间扩展实体，此问题与 CVE-2003-1564 相关。(CVE-2017-18640)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2020-5021 公告中提及的漏洞的影响。

  - 在 Qt 5.12.9 及之前版本、5.15.1 之前的 5.13.x 至 5.15.x 中发现一个问题。gui/image/qxbmhandler.cpp 中的  read_xbm_body 存在缓冲区过度读取。(CVE-2020-17507)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-4655 公告中提及的多个漏洞的影响。

  - 在 2.5.15 之前、3.0.13 之前的 3.0.x，以及 3.1.x 至 3.1.8 的 Cyrus IMAP 中，发现了问题。如果允许 sieve 脚本上传 (3.x) 或启用某些非默认 sieve 选项 (2.x)，则在该服务上拥有邮件帐户的用户可使用包含 fileinto 指令的 sieve 脚本，以管理员权限创建任何邮箱，这是 imap/lmtp_sieve.c 的 autosieve_createfolder() 中的文件夹处理不当所致。(CVE-2019-19783)

  - 2.5.14 之前的 Cyrus IMAP 2.5.x 和 3.0.12 之前的 3.x 支持权限升级，这是因为 HTTP 请求可以在通过相同连接到达无关先前请求的身份验证上下文中解释。(CVE-2019-18928)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-4445 公告中提及的漏洞的影响。

  - 在 rabbitmq-c 0.9.0 中，amqp_connection.c 的 amqp_handle_input 中存在问题。在处理 CONNECTION_STATE_HEADER 时，存在导致堆内存损坏的整数溢出。恶意服务器可返回导致 target_size 值小于所需值的恶意框架标头。此情况随后会继续在 memcpy 函数中发生，导致将过多数据复制到堆缓冲区中。
    (CVE-2019-18609)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-4599 公告中提及的漏洞的影响。

  - curl：不正确的参数检查可允许远程服务器覆盖本地文件 (CVE-2020-8177)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-4689 公告中提及的漏洞的影响。

  - Openwsman 2.6.9 及其之前版本在解析特别构建的 HTTP 请求时容易受到 process_connection() 中无限循环的攻击。未经身份验证的远程攻击者可利用此漏洞，发送恶意 HTTP 请求至 openwsman 服务器，从而造成拒绝服务。
    (CVE-2019-3833)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-4442 公告中提及的多个漏洞的影响。

  - Sqlite3 3.26.0 的窗口函数功能中存在可利用的释放后使用漏洞。
    特别构建的 SQL 命令会造成释放后使用漏洞，可能会导致远程代码执行。攻击者可发送恶意 SQL 命令来触发此漏洞。
    (CVE-2019-5018)

  - Google Chrome 80.0.3987.87 之前版本的 SQLite 中存在越界读取，该漏洞让远程攻击者可以通过构建的 HTML 页面从进程内存中获取敏感信息。(CVE-2020-6405)

  - 在 SQLite 3.31.1 中，isAuxiliaryVtabOperator 允许攻击者触发空指针取消引用和分段错误，这是已生成的列优化所致。(CVE-2020-9327)

  - 3.32.0 之前的 SQLite 允许将虚拟表重命名为其中一个影子表的名称，该名称与 alter.c 和 build.c 有关。(CVE-2020-13631)

  - 在 SQLite 3.29.0 及之前版本中，sqlite3.c 中的 whereLoopAddBtreeIndex 可导致浏览器或其他应用程序崩溃，原因在于缺少 sqlite_stat1 sz 字段验证，亦称“查询计划程序中严重的除零错误”。(CVE-2019-16168)

  - SQLite 3.30.1 中的 selectExpander 即使在解析错误后，也会进行 WITH 堆栈展开。
    (CVE-2019-20218)

  - 在 SQLite 3.32.0 及之前版本的 ext/fts3/fts3.c 中，fts3EvalNextRow 中存在释放后使用漏洞，该漏洞与 snippet 功能有关。(CVE-2020-13630)

  - 在 3.32.0 之前的 SQLite 中，通过构建的 matchinfo() 查询导致 ext/fts3/fts3_snippet.c 中发生空指针取消引用 (CVE-2020-13632)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-4479 公告中提及的多个漏洞的影响。

  - 在某些 end-of-file 情况下，libxml2 2.9.10 的 parser.c 中的 xmlStringLenDecodeEntities 存在无限循环漏洞。(CVE-2020-7595)

  - libxml2 2.9.10 的 xmlschemas.c 中的 xmlSchemaPreRun 允许 xmlSchemaValidateStream 内存泄露。
    (CVE-2019-20388)

  - 2.9.10 之前的 parser.c in libxml2 中的 xmlParseBalancedChunkMemoryRecover 具有与 newDoc->oldNs 相关的内存泄露问题。(CVE-2019-19956)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-4514 公告中提及的漏洞的影响。

  - 在用于具有 512 位模数进行幂运算的 x64_64 Montgomery 平方程序中有一个溢出错误。无 EC 算术受到影响。分析检测结果后发现，由于此缺陷，针对 2-prime RSA1024、3-prime RSA1536 和 DSA1024 的攻击难以执行，且可能性不高。针对 DH512 的攻击被视为可行。然而，如果攻击目标必须重复使用 DH512 私钥，则无论如何不推荐。直接使用低级 API BN_mod_exp 的应用程序如果使用 BN_FLG_CONSTTIME，也会受到影响。已在 OpenSSL 1.1.1e 中修复（影响 1.1.1-1.1.1d）。已在 OpenSSL 1.0.2u 中修复（影响 1.0.2-1.0.2t）。(CVE-2019-1551)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名称	严重性
142799	Oracle Linux 7：curl (ELSA-2020-5002)	high
142798	Oracle Linux 8：librsvg2 (ELSA-2020-4709)	medium
142797	Oracle Linux 8：opensc (ELSA-2020-4483)	medium
142796	Oracle Linux 8：* expat：ELSA-2020-4484	high
142795	Oracle Linux 8：dpdk (ELSA-2020-4806)	medium
142794	Oracle Linux 8：spamassassin (ELSA-2020-4625)	high
142793	Oracle Linux 7：bind (ELSA-2020-5011)	medium
142792	Oracle Linux 8：grafana (ELSA-2020-4682)	medium
142791	Oracle Linux 8：vim (ELSA-2020-4453)	medium
142790	Oracle Linux 7：fence-agents (ELSA-2020-5003)	medium
142789	Oracle Linux 8：cups (ELSA-2020-4469)	high
142788	Oracle Linux 7：内核 (ELSA-2020-5023)	medium
142787	Oracle Linux 8：* dovecot：ELSA-2020-4763	medium
142786	Oracle Linux 8：python3 (ELSA-2020-4433)	medium
142785	Oracle Linux 8：gnome-software / 和 / fwupd (ELSA-2020-4436)	medium
142784	Oracle Linux 7：libvirt (ELSA-2020-5040)	medium
142783	Oracle Linux 8：cloud-init (ELSA-2020-4650)	medium
142782	Oracle Linux 8：frr (ELSA-2020-4619)	medium
142781	Oracle Linux 8：targetcli (ELSA-2020-4697)	medium
142780	Oracle Linux 8：glibc (ELSA-2020-4444)	high
142779	Oracle Linux 7：librepo (ELSA-2020-5012)	high
142778	Oracle Linux 8：poppler (ELSA-2020-4643)	high
142777	Oracle Linux 8：gd (ELSA-2020-4659)	critical
142776	Oracle Linux 8：libgcrypt (ELSA-2020-4482)	medium
142775	Oracle Linux 8：freerdp / 和 / vinagre (ELSA-2020-4647)	high
142774	Oracle Linux 8：libldb (ELSA-2020-4568)	medium
142773	Oracle Linux 8：libvpx (ELSA-2020-4629)	high
142772	Oracle Linux 8：varnish: 6 (ELSA-2020-4756)	high
142771	Oracle Linux 8：oddjob (ELSA-2020-4687)	medium
142770	Oracle Linux 8：libxslt (ELSA-2020-4464)	critical
142769	Oracle Linux 8：pcre2 (ELSA-2020-4539)	high
142768	Oracle Linux 8：libssh (ELSA-2020-4545)	high
142767	Oracle Linux 8：libexif (ELSA-2020-4766)	high
142766	Oracle Linux 8：freeradius: 3.0 (ELSA-2020-4799)	high
142765	Oracle Linux 8：tcpdump (ELSA-2020-4760)	critical
142764	Oracle Linux 8：cyrus-sasl (ELSA-2020-4497)	high
142763	Oracle Linux 8：GNOME (ELSA-2020-4451)	critical
142762	Oracle Linux 8：httpd: 2.4 (ELSA-2020-4751)	critical
142761	Oracle Linux 8：file-roller (ELSA-2020-4820)	medium
142760	Oracle Linux 8：cryptsetup (ELSA-2020-4542)	high
142759	Oracle Linux 8：evolution (ELSA-2020-4649)	medium
142758	Oracle Linux 8：prometheus-jmx-exporter (ELSA-2020-4807)	high
142757	Oracle Linux 7：qt / 和 / qt5-qtbase (ELSA-2020-5021)	medium
142756	Oracle Linux 8：cyrus-imapd (ELSA-2020-4655)	critical
142755	Oracle Linux 8：librabbitmq (ELSA-2020-4445)	critical
142754	Oracle Linux 8：curl (ELSA-2020-4599)	high
142753	Oracle Linux 8：openwsman (ELSA-2020-4689)	high
142752	Oracle Linux 8：sqlite (ELSA-2020-4442)	high
142751	Oracle Linux 8：libxml2 (ELSA-2020-4479)	high
142750	Oracle Linux 8：openssl (ELSA-2020-4514)	medium

检测

Nessus 的 Oracle Linux Local Security Checks 系列

high

medium

medium

high

medium

high

medium

medium

medium

medium

high

medium

medium

medium

medium

medium

medium

medium

medium

high

high

high

critical

medium

high

medium

high

high

medium

critical

high

high

high

high

critical

high

critical

critical

medium

high

medium

high

medium

critical

critical

high

high

high

high

medium