远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2020-1080 公告中提及的多个漏洞影响。

  - 已发现 evolution-ews 3.31.3 之前的版本未检查 SSL 证书的有效性。攻击者可在用户未注意到差异的情况下，诱骗用户连接到假服务器，从而滥用此缺陷获取机密信息。(CVE-2019-3890)

  - 攻击者通过将包含来自待模拟实体的有效签名的特别构建电子邮件用作附件，可以很容易使 GNOME Evolution 3.28.2 及之前的版本受到针对任意消息伪造的 OpenPGP 签名的影响。(CVE-2018-15587)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2019-4597 公告中提及的一个漏洞影响。

  - 18.09 版本之前的 Docker Engine 使得攻击者可以通过 --cpuset-mems 或 --cpuset-cpus 值中的大整数造成拒绝服务（dockerd 内存消耗），这与 daemon/daemon_unix.go、pkg/parsers/parsers.go 和 pkg/sysinfo/sysinfo.go 相关。(CVE-2018-20699)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2020-1185 公告中提及的一个漏洞影响。

  - 在 libsndfile 1.0.28 的 common.c 中，psf_memset 中存在基于堆栈的缓冲区溢出，远程攻击者可以借此通过特制的音频文件造成拒绝服务（应用程序崩溃），或可能造成其他不明影响。此漏洞可能会通过可执行的 sndfile-deinterleave 触发。(CVE-2018-13139)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2020-1016 公告中提及的多个漏洞影响。

  - 在通过 request_key() 系统调用将密钥添加至当前任务的默认请求密钥密匙环时，Linux 内核 4.14.6 之前版本的 KEYS 子系统省略了访问控制检查，本地用户可利用此问题，使用一系列构建的系统调用，向仅具有该密匙环搜索权限（而非写入权限）的密匙环添加密钥，此问题与 security/keys/request_key.c 中的 construct_get_dest_keyring() 有关。
    (CVE-2017-17807)

  - 在 Linux 内核 4.19.8 及之前版本中，drivers/net/usb/hso.c 中的 hso_get_config_data 函数可从 USB 设备（作为 u8）读取 if_num，并使用该值进行小数组索引，从而导致对象越界 (OOB) 读取，这使攻击者可能在内核地址空间中进行任意读取。(CVE-2018-19985)

  - 本地用户可利用版本低于 4.8 的 Linux 内核，绕过 setuid 程序（例如 /bin/su）的 ASLR，由于太晚调用 fs/binfmt_elf.c 的 load_elf_binary() 中的 install_exec_creds()，在读取 /proc/pid/stat 时 ptrace_may_access() 检查存在争用条件。(CVE-2019-11190)

  - 在低于 5.0.15 的 Linux 内核版本中，本地用户可利用 net/bluetooth/hidp/sock.c 中的 do_hidp_sock_ioctl 函数，通过 HIDPCONNADD 命令，从内核堆栈内存获取潜在敏感信息，这是名称字段不能以“\0”字符结尾所致。(CVE-2019-11884)

  - 在 4.13.14 版本之前的 Linux 内核的 tun 子系统中，在 register_netdevice 之前不会调用 dev_get_valid_name。此问题允许本地用户通过含有 / 字符的 dev 名称的 ioctl(TUNSETIFF) 调用，造成拒绝服务（空指针取消引用和错误）。此问题类似于 CVE-2013-4343。(CVE-2018-7191)

  - 在 Linux 内核 4.19.9 之前的版本中发现问题。USB 子系统在读取额外的描述符期间，未正确处理大小检查，这与 drivers/usb/core/usb.c 中的 __usb_get_extra_descriptor 有关。
    (CVE-2018-20169)

  - ** 存在争议 ** 在 5.1.5 版本之前的 Linux 内核的 drivers/gpu/drm/drm_edid_load.c 中，在 drm_load_edid_firmware 中发现问题。fwstr 中存在一个未经检查的 kstrdup，攻击者可能会借此造成拒绝服务（空指针取消引用和系统崩溃）。注意：供应商认为此问题不是漏洞，为返回 NULL 的 kstrdup() 得到了充分的处理，没有空指针取消引用的机会。(CVE-2019-12382)

  - 在提交 a4176ec356c73a46c07c181c6d04039fafa34a9f 之前的 Broadcom brcmfmac WiFi 驱动程序容易受到框架验证绕过的影响。如果 brcmfmac 驱动程序从远程源收到固件事件框架，is_wlc_event_frame 函数将导致该框架被丢弃和未处理。如果驱动程序从主机接收到固件事件框架，则会调用相应的处理程序。如果使用的总线是 USB（例如通过 wifi 加密狗），则可绕过此框架验证。这样就可以允许处理来自远程源的固件事件框架。在最坏的情况下，通过发送特别构建的 WiFi 数据包，未经身份验证的远程攻击者可能可以在有漏洞的系统上执行任意代码。
    更典型的是，此漏洞会导致拒绝服务情况。(CVE-2019-9503)

  - 在 Linux 内核 5.2.3 之前版本中，drivers/block/floppy.c 中的 set_geometry 未验证 sect 和 head 字段，整数溢出和越界读取即为一例。插入软盘时本地非特权用户可触发此问题。注意：QEMU 默认创建软盘设备。(CVE-2019-14283)

  - Linux 内核 4.1.4 之前版本中，检查 drivers/media/dvb-frontends/cx24116.c 中的用户空间参数时会发生缓冲区溢出。根据用户空间 API， DiSEqC 命令的最大大小为 6。但是，代码可允许较大值，例如 23。(CVE-2015-9289)

  - 在版本低于 4.18.0 的所有内核 3.x.x 和内核 5.x.x 内 UART 的 Linux 内核蓝牙实现中发现缺陷。具有本地访问权限和蓝牙硬件写入权限的攻击者可利用此缺陷，发起特别构建的 ioctl 函数调用，造成系统崩溃。
    (CVE-2019-10207)

  - 在 Linux 内核 5.0.1 之前的版本中发现问题。net/core/net-sysfs.c 的 register_queue_kobjects() 中发生内存泄露，这将导致拒绝服务。(CVE-2019-15916)

  - 在低于 5.1.7 的 Linux 内核版本中，攻击者可使用内核为无连接协议（例如 UDP 和 ICMP）生成的 IP ID 值来跟踪设备。将此类流量发送到多个目标 IP 地址时，可以获得（计数器数组索引）的哈希冲突，从而（通过枚举）获得哈希密钥。攻击者可通过托管构建网页，使用 WebRTC 或 gQUIC 强制向攻击者控制的 IP 地址发送 UDP 流量来发动攻击。(CVE-2019-10638)

  - 在 5.1.9 版本之前的 Linux 内核的 arch/x86/lib/insn-eval.c 中，由于 modify_ldt() 和 MPX 边界违规的 #BR 异常之间存在争用条件，存在 LDT 条目访问权的释放后使用。(CVE-2019-13233)

  - 本地攻击者可利用 perf_event_open() 中的争用条件，泄漏来自 setuid 程序的敏感数据。
    由于在 ptrace_may_access() 调用期间没有相关锁定（尤其是 cred_guard_mutex），特定目标任务可能在 perf_event_alloc() 实际附加到其之前执行带有 setuid 执行的 execve() 系统调用，让攻击者绕过 ptrace_may_access() 检查和具有特殊权限的 execve() 调用期间在 install_exec_creds() 中执行的 perf_event_exit_task（当前）调用。此问题影响内核 4.8 之前版本。(CVE-2019-3901)

  - 在 Linux 内核 5.2.17 及其之前版本的 net/wireless/nl80211.c 中发现问题。未检查 beacon 标头中变量元素的长度，从而导致缓冲区溢出。(CVE-2019-16746)

  - 版本低于 5.0.8 的 Linux 内核 4.x（自 4.1 起）和 5.x 存在信息泄露（部分内核地址泄露），可导致 KASLR 绕过。具体而言，可以使用内核为无连接协议（例如 UDP 和 ICMP）生成的 IP ID 值来提取 KASLR 内核映像偏移。将此类流量发送到多个目标 IP 地址时，可以获得（计数器数组索引）的哈希冲突，从而（通过枚举）获得哈希密钥。此密钥包含来自（静态变量的）内核地址的充足位，因此当（通过枚举）提取密钥时，将暴露内核映像的偏移。此攻击可由攻击者迫使目标设备将 UDP 或 ICMP（或某些其他）流量发送至受攻击者控制的 IP 地址，来远程执行。如果服务器是 DNS 服务器，则强制服务器发送 UDP 流量无关紧要。如果服务器响应 ICMP Echo 请求 (ping)，则 ICMP 流量无关紧要。对于客户端目标，如果目标访问攻击者的网页，则可使用 WebRTC 或 gQUIC 将 UDP 流量强制发送到攻击者控制的 IP 地址。注意：由于 IP ID 生成已更改为对网络命名空间相关的地址具有具体依存关系，所有针对 KASLR 的攻击在 4.1 中变得可行。(CVE-2019-10639)

  - 在 powerpc 平台上版本低于 5.2.1 的 Linux 内核中，当禁用硬件事务内存时，本地用户可通过发送特制信号框架的 sigreturn() 系统调用造成拒绝服务（TM Bad Thing 异常和系统崩溃）。 这会影响 arch/powerpc/kernel/signal_32.c 和 arch/powerpc/kernel/signal_64.c。 (

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2020-1126 公告中提及的一个漏洞影响。

  发现 1.10.1 之前的 Mutt 和 2018 年 7 月 16 日之前的 NeoMutt 中存在问题。imap/util.c mishandles。
    邮箱名称中的目录遍历。(CVE-2018-14355)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2020-1100 公告中提及的多个漏洞影响。

  - Oracle MySQL 的 MySQL 服务器组件中的漏洞（子组件：Server: Security: Privileges）。
    支持的版本中受影响的是 5.6.44 和较早版本、5.7.26 和较早版本以及 8.0.16 和较早版本。可轻松利用的漏洞允许高权限攻击者登录 MySQL Server 执行的基础结构，从而破坏 MySQL Server。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS），以及未经授权更新、插入或删除某些 MySQL Server 可访问数据的访问权限。(CVE-2019-2739)

  - Oracle MySQL 的 MySQL 服务器组件中的漏洞（子组件：Server: XML）。支持的版本中受影响的是 5.6.44 和较早版本、5.7.26 和较早版本以及 8.0.16 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2019-2740)

  - Oracle MySQL 的 MySQL 服务器组件中的漏洞（子组件：Server : Pluggable Auth）。
    支持的版本中受影响的是 5.6.44 和较早版本、5.7.26 和较早版本以及 8.0.16 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2019-2737)

  - Oracle MySQL 的 MySQL 服务器组件中的漏洞（子组件：Server: Parser）。支持的版本中受影响的是 5.6.44 和较早版本、5.7.26 和较早版本以及 8.0.16 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2019-2805)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-4520 公告中提及的多个漏洞影响。

  - 在 Qemu 3.0.0 中，hw/scsi/lsi53c895a.c 中的 lsi_do_msgin 可通过触发无效的 msg_len 值造成越界访问。(CVE-2018-18849)

  - 在 QEMU 的 NVM Express Controller 仿真中发现 OOB 堆缓冲区读取/写入访问问题。此问题会出现在 nvme 设备的 nvme_cmb_ops 例程中。来宾用户/进程可利用此缺陷使 QEMU 进程崩溃，从而导致 DoS 或可能利用 QEMU 进程权限执行任意代码。
    (CVE-2018-16847)

  - QEMU 中的 hw/9pfs/cofile.c 和 hw/9pfs/9p.c 可在第二线程访问 fid 路径时修改此路径，从而造成（例如）释放后使用后果。(CVE-2018-19364)

  - QEMU 的 hw/9pfs/9p.c 中的 v9fs_wstat 允许来宾操作系统用户因文件重命名期间的争用条件而造成拒绝服务（崩溃）。(CVE-2018-19489)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2020-1121 公告中提及的多个漏洞影响。

  - 在 Apache httpd 2.0.23 到 2.0.65、2.2.0 到 2.2.34 和 2.4.0 到 2.4.29 中，如果使用 AuthLDAPCharsetConfig 配置，mod_authnz_ldap 会在验证用户的认证时，使用 Accept-Language 标头值查阅正确的字符集编码。如果字符集转换表中没有标头值，则会使用回退机制将其截断成两个字符的值，以允许快速重试（例如，'en-US' 被截断成 'en'）。少于两个字符的标头值会强制将一个 NUL 字节越界写入不属于该字符串的内存位置。在最糟的情况（不太可能）下，进程崩溃会被用作拒绝服务攻击。在比较可能的情况下，此内存已保留供日后使用，因此这个问题不会造成任何影响。(CVE-2017-15710)

  - 特制的请求可能会损坏 2.4.30 版本之前的 Apache HTTP Server，这是因为在读取 HTTP 标头达到大小限制后造成越界访问所致。视此漏洞为在非调试模式（日志和构建层级）下非常难以触发（如果并非不可能），因此针对一般服务器使用，会被分类为低风险。(CVE-2018-1301)

  - 在 2.4.37 和之前版本的 Apache HTTP Server 2.4 中，mod_session 会在解码会话前检查会话到期时间。这会导致忽略 mod_session_cookie 会话的会话到期时间，因为到期时间在会话解码时才加载。(CVE-2018-17199)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2020-0820 公告中提及的多个漏洞影响。

  - usrsctp 2019-12-20 之前的版本中，sctp_load_addresses_from_init 中存在越界读取 (CVE-2019-20503)

  - 如果某个来源的选项卡于近期关闭，则在移除关于此来源的数据时，配额管理器中可能发生释放后使用，进而造成潜在可利用的崩溃。此漏洞会影响 Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6 和 Firefox ESR < 68.6。(CVE-2020-6805)

  - 通过精心构建 promise 解析，可于脚本执行期间，在大小经过调整的数组末端造成越界读取。这可能导致内存损坏和潜在的可利用崩溃。此漏洞会影响 Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6 和 Firefox ESR < 68.6。(CVE-2020-6806)

  - 如果在流即将遭到破坏的同时更改了设备，则 <code>stream-reinit</code> 任务可能在流遭到破坏后获得执行，从而造成释放后使用和潜在可利用的崩溃。此漏洞会影响 Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6 和 Firefox ESR < 68.6。(CVE-2020-6807)

  - Devtools 网络选项卡的“复制为 cURL”功能未正确转义可由网站控制的请求的 HTTP 方法。如果用户使用“复制为 Curl”功能并将命令粘贴到终端中，可能导致命令注入和任意命令执行。此漏洞会影响 Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6 和 Firefox ESR < 68.6。
    (CVE-2020-6811)

  - 首次连接到 iPhone 时，AirPods 会默认以用户的名字命名（例如某某某的 AirPods）。拥有摄像头或麦克风权限的网站能够枚举设备名称，从而泄露用户的名字。为解决此问题，Firefox 添加了一个特殊情况，将包含子字符串“AirPods”的设备重命名为“AirPods”。此漏洞会影响 Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6 和 Firefox ESR < 68.6。(CVE-2020-6812)

  - Mozilla 开发人员报告 Firefox 和 Thunderbird 68.5 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6 和 Firefox ESR < 68.6。(CVE-2020-6814)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2019-4732 公告中提及的多个漏洞影响。

  - 微架构存储缓冲区数据采样 (MSBDS)：某些利用推测执行的微处理器上的存储缓冲区，可能会允许经身份验证的用户通过具有本地访问权的边信道造成信息泄露。受影响的产品清单请参阅：
    https://www.intel.com/content/dam/www/public/us/en/documents/corporate-information/SA00233-microcode-update-guidance_05132019.pdf (CVE-2018-12126)

  - 微架构填充缓冲区数据采样 (MFBDS)：某些利用推测执行的微处理器上的填补缓冲区，可能会允许经身份验证的用户通过具有本地访问权的边信道造成信息泄露。受影响的产品清单请参阅：
    https://www.intel.com/content/dam/www/public/us/en/documents/corporate-information/SA00233-microcode-update-guidance_05132019.pdf (CVE-2018-12130)

  - 微架构加载端口数据采样 (MLPDS)：某些利用推测执行的微处理器上的加载端口，可能会允许经身份验证的用户通过具有本地访问权的边信道造成信息泄露。受影响的产品清单请参阅：
    https://www.intel.com/content/dam/www/public/us/en/documents/corporate-information/SA00233-microcode-update-guidance_05132019.pdf (CVE-2018-12127)

  - 微架构数据采样不可缓存内存 (MDSUM)：某些利用推测执行的微处理器上的不可缓存内存，可能会允许经身份验证的用户通过具有本地访问权的边信道造成信息泄露。受影响的产品清单请参阅：
    https://www.intel.com/content/dam/www/public/us/en/documents/corporate-information/SA00233-microcode-update-guidance_05132019.pdf (CVE-2019-11091)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2020-0903 公告中提及的漏洞的影响。

  - 在 5.8 之前的 Zsh 版本中，可以执行命令的攻击者可重新获取通过 --no- PRIVILEGED 选项放弃的权限。Zsh 无法覆盖保存的 uid，因此可对调用 setuid() 的模块执行 MODULE_PATH=/dir/with/module zmodload 来恢复原始权限。(CVE-2019-20044)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-4546 公告中提及的一个漏洞影响。

  - 1.10.8 之前的 Go 版本和 1.11.5 之前的 1.11.x 版本未正确处理 P-521 和 P-384 椭圆曲线，使攻击者可以造成拒绝服务（CPU 消耗），或者有可能发起 ECDH 私钥恢复攻击。(CVE-2019-6486)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2020-1189 公告中提及的一个漏洞影响。

  - 低于 1.0.5 的 libqb 由于使用没有 O_EXCL 的可预测文件名（under /dev/shm 和 /tmp），使本地用户可以通过符号链接攻击覆盖任意文件。(CVE-2019-12779)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2020-0816 公告中提及的多个漏洞的影响。

  - usrsctp 2019-12-20 之前的版本中，sctp_load_addresses_from_init 中存在越界读取 (CVE-2019-20503)

  - 如果某个来源的选项卡于近期关闭，则在移除关于此来源的数据时，配额管理器中可能发生释放后使用，进而造成潜在可利用的崩溃。此漏洞会影响 Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6 和 Firefox ESR < 68.6。(CVE-2020-6805)

  - 通过精心构建 promise 解析，可于脚本执行期间，在大小经过调整的数组末端造成越界读取。这可能导致内存损坏和潜在的可利用崩溃。此漏洞会影响 Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6 和 Firefox ESR < 68.6。(CVE-2020-6806)

  - 如果在流即将遭到破坏的同时更改了设备，则 <code>stream-reinit</code> 任务可能在流遭到破坏后获得执行，从而造成释放后使用和潜在可利用的崩溃。此漏洞会影响 Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6 和 Firefox ESR < 68.6。(CVE-2020-6807)

  - Devtools 网络选项卡的“复制为 cURL”功能未正确转义可由网站控制的请求的 HTTP 方法。如果用户使用“复制为 Curl”功能并将命令粘贴到终端中，可能导致命令注入和任意命令执行。此漏洞会影响 Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6 和 Firefox ESR < 68.6。
    (CVE-2020-6811)

  - 首次连接到 iPhone 时，AirPods 会默认以用户的名字命名（例如某某某的 AirPods）。拥有摄像头或麦克风权限的网站能够枚举设备名称，从而泄露用户的名字。为解决此问题，Firefox 添加了一个特殊情况，将包含子字符串“AirPods”的设备重命名为“AirPods”。此漏洞会影响 Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6 和 Firefox ESR < 68.6。(CVE-2020-6812)

  - Mozilla 开发人员报告 Firefox 和 Thunderbird 68.5 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6 和 Firefox ESR < 68.6。(CVE-2020-6814)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2020-1084 公告中提及的多个漏洞影响。

  - 在 samba 4.9.x 至 4.9.13 版本、samba 4.10.x 至 4.10.8 版本和 samba 4.11.x 至 4.11.0rc3 版本中发现缺陷，即 samba 配置文件中设置了某些参数。未经身份验证的攻击者可利用此缺陷跳出共享目录，并访问共享内容以外的目录内容。(CVE-2019-10197)

  - 在 samba 客户端（samba 4.11.2、4.10.10 和 4.9.15 之前的所有 samba 版本）中发现缺陷，即恶意服务器可以向客户端提供包含分隔符的路径名称。这可允许客户端访问 SMB 网络路径名称之外的文件和文件夹。攻击者可利用此漏洞，使用客户端用户的权限在当前工作目录之外创建文件。
    (CVE-2019-10218)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-4556 公告中提及的多个漏洞影响。

  - 在低于版本 3.1.0 的 qemu 媒体传输协议 (MTP) 中发现一个缺陷。hw/usb/dev-mtp.c 中的 usb_mtp_write_data 函数存在路径遍历，这是因为未妥善清理文件名所致。当来宾设备以读写模式挂载时，此漏洞允许读取/写入任意文件，这可能导致 DoS 情形或可能导致在主机上执行代码。(CVE-2018-16867)

  - QEMU 中的 hw/rdma/vmw/pvrdma_main.c 未实现读取操作（例如 uar_read 与 uar_write 类比），这让攻击者可以造成拒绝服务（空指针取消引用）。
    (CVE-2018-20191)

  - 在 qemu 媒体传输协议 (MTP) 中发现了一个缺陷。自从在 usb_mtp_object_alloc 中调用 lstat(2) 以后，开启 usb_mtp_get_object 和 usb_mtp_get_partial_object 中的文件，以及 usb_mtp_object_readdir 中的目录之代码没有考虑到基础文件系统可能已变更，这是常见的 TOCTTOU 问题。对主机文件系统（与客户机共享）有写入权限的攻击者可使用此属性，在 QEMU 进程的环境中导航主机文件系统，并读取 QEMU 进程对其具有访问权的任何文件。可以在本地或通过网络共享协议（如 CIFS）访问文件系统。
    (CVE-2018-16872)

  - QEMU 中的 hw/rdma/rdma_backend.c 允许来宾操作系统用户通过具有较大 num_sge 值的 PvrdmaSqWqe 环元素触发越界访问。(CVE-2018-20124)

  - QEMU 的 hw/rdma/vmw/pvrdma_dev_ring.c 中存在无限循环，因为未检查返回值（并且
    未正确处理 -1）。(CVE-2018-20216)

  - QEMU 中的 hw/rdma/vmw/pvrdma_cmd.c 允许攻击者在 create_cq_ring 或 create_qp_rings 中造成拒绝服务（空指针取消引用或过量内存分配）。(CVE-2018-20125)

  - QEMU 中的 hw/rdma/vmw/pvrdma_cmd.c 出现 create_cq 和 create_qp 内存泄漏，这是因为对错误处理不当。(CVE-2018-20126)

  - QEMU 中的 hw/rdma/vmw/pvrdma_main.c 中的 pvrdma_realize 在出现初始化错误后发生内存泄漏。
    (CVE-2018-20123)

  - 在 QEMU 3.0.0 中，slirp/tcp_subr.c 中的 tcp_emu 存在基于堆的缓冲区溢出漏洞。(CVE-2019-6778)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2020-1176 公告中提及的一个漏洞影响。

  - Avahi 0.6.32 和 0.7 及之前版本中的 avahi-daemon 意外以不在链路上的源地址响应 IPv6 unicast 查询，允许远程攻击者造成拒绝服务（流量放大），并可能通过 port-5353 UDP 数据包自响应设备获得潜在敏感信息而造成信息泄露。注意：这可能与 CVE-2015-2809 重叠。(CVE-2017-6519)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2020-1175 公告中提及的一个漏洞影响。

  - TagLib: : Ogg: : FLAC: : File: : scan 函数（位于 TagLib 1.11.1 的 oggflacfile.cpp 中）使远程攻击者能够通过构建的音频文件造成信息泄露（基于堆的缓冲区过读）。 (CVE-2018-11439)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2020-1074 公告中提及的多个漏洞影响。

  - JPXStream: : init 函数（Poppler 0.78.0 及之前的版本）不检查为负值的数据流长度，造成整数溢出，进而导致可能在堆上分配大内存区块（大小由攻击者控制），pdftocairo 即为一例。(CVE-2019-9959)

  - 在 Poppler 0.74.0 中发现了一个问题。- PSOutputDev.cc 的 PSOutputDev: : checkPageSlice 中存在基于堆的缓冲区过度读取。(CVE-2019-10871)

  - 在 Poppler 到 0.76.1 版本中，JPEG2000Stream.cc 的 JPXStream: : init 可通过包含不一致高度或宽度的数据造成基于堆的缓冲区过度读取。(CVE-2019-12293)

  - 在 GNOME Evince 3.32.0 及之前的版本中，TIFF 文档后端的 tiff_document_render() 和 tiff_document_get_thumbnail() 函数未处理来自 TIFFReadRGBAImageOriented() 的错误，导致在处理某些 TIFF 图像文件时使用未初始化的内存。(CVE-2019-11459)

  - 在 Poppler 0.66.0 之前的版本中，Parser.cc 的 Parser: : makeStream 存在整数溢出。(CVE-2018-21009)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-4816 公告中提及的多个漏洞影响。

  - 在 Kubernetes v1.8.x-v1.14.x 中，kubectl 使用全局可写权限 (rw-rw-rw-)，在由 --cache-dir 指定的位置（默认为 $HOME/.kube/http-cache）缓存了方案信息。如果 --cache-dir 已指定并指向其他用户/群组可访问的其他位置，则其他用户/群组可能会修改写入的文件并中断 kubectl 调用。(CVE-2019-11244)

  - 某些 HTTP/2 实现容易受到 ping 洪流攻击，可能导致拒绝服务。攻击者向 HTTP/2 对等体发送连续 ping，导致对等体构建内部响应队列。根据数据排队的效率，这种攻击可能过度消耗 CPU、内存或两者兼有。
    (CVE-2019-9512)

  - kubectl cp 命令允许在容器与用户计算机之间复制文件。如要从容器复制文件，Kubernetes 会在容器内运行 tar 以创建 tar 存档，通过网络复制此 tar 存档，然后 kubectl 会在用户的计算机上对其进行解包。如果容器中的 tar 二进制文件为恶意文件，它便可运任意何代码并输出意外的恶意结果。在调用 kubectl cp 时，攻击者可利用此问题将文件写入用户计算机上的任何路径，具体操作仅受本地用户的系统权限限制。受影响的 Kubernetes 版本包括 1.12.9 之前的版本、1.13.6 之前的版本、1.14.2 之前的版本，以及版本 1.1、1.2、1.4、1.4、1.5、1.6、1.7、1.8、1.9、1.10、1.11。 (CVE-2019-11246)

  - 版本 1.1-1.12 以及低于 1.13.11、1.14.7 和 1.15.4 版本中的 Kubernetes kubectl cp 命令允许恶意容器的 tar 输出提供的两个符号链接组合，以将文件放在于 kubectl cp 调用中指定的目标目录之外。攻击者可利用此漏洞，以使用符号链接将恶意文件放在目标树之外。(CVE-2019-11251)

  - 如果攻击者发出请求，如同资源是命名空间一样，则 Kubernetes kube-apiserver 会错误地允许访问群集范围的自定义资源。可以使用命名空间内的角色和角色绑定，对以这种方式访问的资源进行强制授权，这意味着只能访问一个名称空间中的资源的用户可以创建、查看、更新或删除群集范围的资源（根据其名称空间角色特权）。受影响的 Kubernetes 版本包括 1.13.9 之前的版本、1.14.5 之前的版本、1.15.2 之前的版本，以及版本 1.7、1.8、1.9、1.10、1.11、1.12。(CVE-2019-11247)

  - kubectl cp 命令允许在容器与用户计算机之间复制文件。如要从容器复制文件，Kubernetes 会在容器内运行 tar 以创建 tar 存档，通过网络复制此 tar 存档，然后 kubectl 会在用户的计算机上对其进行解包。如果容器中的 tar 二进制文件为恶意文件，它便可运任意何代码并输出意外的恶意结果。在调用 kubectl cp 时，攻击者可利用此问题将文件写入用户计算机上的任何路径，具体操作仅受本地用户的系统权限限制。受影响的 Kubernetes 版本包括 1.13.9 之前的版本、1.14.5 之前的版本、1.15.2 之前的版本，以及版本 1.1、1.2、1.4、1.4、1.5、1.6、1.7、1.8、1.9、1.10、1.11、1.12。
    (CVE-2019-11249)

  - 1.12.10 之前版本的 Go 和 1.13.1 之前版本的 1.13.x 允许 HTTP 请求走私。 (CVE-2019-16276)

  - 在 v1.0-1.12 版本和低于 v1.13.12、v1.14.8、v1.15.5 和 v1.16.2 的版本中，Kubernetes API 服务器中存在不当输入验证，这让经过授权的用户可以发送恶意 YAML 或 JSON 负载，导致 API 服务器消耗过量 CPU 或内存，从而导致崩溃并无法使用。
    在 v1.14.0 之前的版本中，默认 RBAC 策略授权匿名用户提交可触发此漏洞的请求。从 v1.14.0 之前版本升级的集群会默认保留更宽松的策略，以保证向后兼容性。(CVE-2019-11253)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2019-4668 公告中提及的多个漏洞影响。

  - 使用推测执行和间接分支预测的微处理器所在的系统在未经授权的情况下，可通过边信道分析，向具有本地用户访问权限的攻击者泄露信息。
    (CVE-2017-5715)

  - 使用推测执行和分支预测的微处理器所在的系统在未经授权的情况下，可通过边信道分析，向具有本地用户访问权限的攻击者泄露信息。
    (CVE-2017-5753)

  - EDK II 的 BlockIo 服务中存在缓冲区溢出，未经身份验证的用户可通过网络访问，造成权限提升、信息泄露和/或拒绝服务。
    (CVE-2018-12180)

  - 2017 年 11 月 7 日前 Tianocompress 中的边界检查可能允许经身份验证的用户通过本地访问实现权限升级。(CVE-2017-5731)

  - EDK II 的网络堆栈中存在缓冲区溢出漏洞，可允许非特权用户通过网络发动权限提升和/或拒绝服务攻击。(CVE-2018-12178)

  - 受损坏的 EDK II 的 bmp 存在堆栈溢出漏洞，非特权用户可能通过本地访问造成拒绝服务或权限提升。(CVE-2018-12181)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2020-1429 公告中提及的多个漏洞的影响。

  - 使用 WebGL 的 <code>copyTexSubImage</code> 方法读取部分或全部来源资源之外的区域时，规范要求返回的值必须为零。此前，此内存未初始化，可能导致敏感数据泄露。此漏洞会影响 Thunderbird < 68.7.0、Firefox ESR < 68.7 和 Firefox < 75。(CVE-2020-6821)

  - 在 32 位版本上，处理大于 4 GB 的图像时，<code>GMPDecodeData</code> 中可能会发生越界写入。如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Thunderbird < 68.7.0、Firefox ESR < 68.7 和 Firefox < 75。
    (CVE-2020-6822)

  - Mozilla 开发人员和社区成员 Tyson Smith 及 Christian Holler 报告 Firefox 74 与 Firefox ESR 68.6 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Thunderbird < 68.7.0、Firefox ESR < 68.7 和 Firefox < 75。(CVE-2020-6825)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2019-3703 公告中提及的多个漏洞的影响。

  - Xiph.Org libvorbis 1.3.6 的 mapping0.c 中的 mapping0_forward 不会验证通道数量，从而允许远程攻击者通过构建的文件造成拒绝服务（基于堆的缓冲区溢出或读取越界），或可能造成其他不明影响。(CVE-2018-10392)

  - Xiph.Org libvorbis 1.3.6 的 psy.c 的 bark_noise_hybridmp 中存在基于堆栈的缓冲区读取越界漏洞。
    (CVE-2018-10393)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2020-1061 公告中提及的多个漏洞影响。

  - 如果区域可写入，则区域传输控制可能无法正确地应用于动态加载区域 (DLZ)。受影响的版本：BIND 9.9.0 -> 9.10.8-P1、9.11.0 -> 9.11.5-P2、9.12.0 -> 9.12.3-P2，以及 BIND 9 支持的预览版的 9.9.3-S1 -> 9.11.5-S3 版。9.13 开发分支的 9.13.0 -> 9.13.6 版也会受到影响。尚未针对 CVE-2019-6465 的漏洞评估 BIND 9.9.0 之前的版本。(CVE-2019-6465)

  - managed-keys 功能可让 BIND 解析器自动维护信任锚使用的密钥，这些信任锚由操作员配置为用于 DNSSEC 验证。由于 managed-keys 功能出错，如果在密钥滚动更新期间，信任锚的密钥被取代为使用不受支持算法的密钥，则使用 managed-keys 的 BIND 服务器可能会因为断言失败而结束。
    受影响的版本：BIND 9.9.0 -> 9.10.8-P1、9.11.0 -> 9.11.5-P1、9.12.0 -> 9.12.3-P1，以及 BIND 9 支持的预览版的 9.9.3-S1 -> 9.11.5-S3 版。9.13 开发分支的 9.13.0 -> 9.13.6 版也会受到影响。尚未针对 CVE-2018-5745 的漏洞评估 BIND 9.9.0 之前的版本。(CVE-2018-5745)

  - 管道启用后，TCP 连接上的每个传入查询都需要通过 UDP 或通过未启用管道的 TCP，向接收到的查询进行类似的资源分配。客户端使用 TCP 管道式连接与服务器进行连接，其消耗的资源可能比分配给服务器去处理的资源更多。当具有大量管道查询的 TCP 连接关闭时，释放这些多种资源的服务器上的负载会导致服务器失去响应，即使是权威应答或从缓存应答的查询也是如此。（此问题最有可能被视为间歇性服务器问题）。
    (CVE-2019-6477)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2020-1062 公告中提及的多个漏洞影响。

  - 已发现 Dovecot 2.2.36.1 和 2.3.4.1 之前的版本未正确处理客户端证书。拥有空用户名字段的有效证书的远程攻击者可能利用此问题冒充其他用户。 （（CVE-2019-3814）

  - 在 Dovecot 2.2.36.3 之前的版本以及 2.3.5.1 之前的 2.3.x 版本中，本地攻击者可在 indexer-worker 进程中造成缓冲区溢出，进而藉此提升为 root 用户权限。这是因为 fts 和 pop3-uidl 组件中缺少检查所导致。(CVE-2019-7524)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2019-3497 公告中提及的一个漏洞影响。

  - Node.js：Node.js 6.15.0 前的所有版本、8.14.0、10.14.0 和 11.3.0：具有大型 HTTP 标头拒绝服务：通过使用具有最大尺寸标头（每个连接约 80 KB）的许多请求和仔细计算完成时间的标头，有可能造成 HTTP 服务器因堆分配故障而中止。可使用负载均衡器或其他代理层缓解潜在攻击。(CVE-2018-12121)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2019-3707 公告中提及的漏洞的影响。

  - 如在 Ubuntu 14.04 的 Canonical Upstart 中的 DBusServer 所用，dbus 1.10.28 之前版本、1.12.16 之前的 1.12.x 和 1.13.12 之前的 1.13.x 版本（在某些不常见的情况下，使用 dbus-daemon）允许 cookie 欺骗，这是 libdbus 库的 DBUS_COOKIE_SHA1 的引用实现中不当处理 symlink 所致。（这只影响 DBUS_COOKIE_SHA1 认证机制。）对其主目录进行写入访问的恶意客户端可操纵 ~/.dbus-keyrings 符号链接，导致拥有不同 uid 的 DBusServer 在非预期位置进行读取和写入。在最严重的情况下，这可能导致 DBusServer 重新使用恶意客户端已知的 cookie，并将此 cookie 作为来自攻击者所选 uid 的后续客户端连接的证据，允许绕过身份验证。(CVE-2019-12749)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-4884 公告中提及的一个漏洞影响。

  - 在 Python 3.7.3 之前版本中，Lib/http/cookiejar.py 中的 http.cookiejar.DefaultPolicy.domain_return_ok 未正确验证域：它可能会遭诱骗而将现有的 Cookie 发送至错误的服务器。攻击者可以通过使用主机名称带有另一个有效主机名称作为后缀的服务器来滥用此缺陷（例如，pythonicexample.com 窃取 example.com 的 Cookie）。当某个程序使用 http.cookiejar.DefaultPolicy，并尝试进行至攻击者控制的服务器的 HTTP 连接时，可以将现有的 Cookie 泄露给攻击者。2.x 至 2.7.16、3.4.10 之前的 3.x、3.5.7 之前的 3.5.x、3.6.9 之前的 3.6.x 和 3.7.3 之前的 3.7.x 会受到影响。(CVE-2018-20852)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-4827 公告中提及的多个漏洞影响。

  - 在 Docker 18.06.1-ce-rc2 及之前的版本中，'docker cp' 命令后的 API 端点容易受到具有目录遍历的符号链接交换攻击，从而使攻击者可以利用根特权对主机文件系统进行任意读取和写入，因为 daemon/archive.go 不在冻结的文件系统上（或者从 chroot 内部）执行存档操作。(CVE-2018-15664)

  - 在与 GNU C 库（又称为 glibc）链接的 19.03.1 之前的 Docker 19.03.x 中，当 nsswitch 设施以动态方式加载包含容器内容的 chroot 的内部库时，可能会发生代码注入。(CVE-2019-14271)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2020-1132 公告中提及的多个漏洞影响。

  - 在 Python 3.7.3 之前版本中，Lib/http/cookiejar.py 中的 http.cookiejar.DefaultPolicy.domain_return_ok 未正确验证域：它可能会遭诱骗而将现有的 Cookie 发送至错误的服务器。攻击者可以通过使用主机名称带有另一个有效主机名称作为后缀的服务器来滥用此缺陷（例如，pythonicexample.com 窃取 example.com 的 Cookie）。当某个程序使用 http.cookiejar.DefaultPolicy，并尝试进行至攻击者控制的服务器的 HTTP 连接时，可以将现有的 Cookie 泄露给攻击者。2.x 至 2.7.16、3.4.10 之前的 3.x、3.5.7 之前的 3.5.x、3.6.9 之前的 3.6.x 和 3.7.3 之前的 3.7.x 会受到影响。(CVE-2018-20852)

  - Python 2.7.16 及其之前版本、3.x 至 3.5.7、3.6.x 至 3.6.9 以及 3.7.x 至 3.7.4 版本中发现一个问题。电子邮件模块错误地解析了包含多个 @ 字符的电子邮件地址。使用电子邮件模块，并对消息的 From/To 标头实施某些类型检查的应用程序可能会受到诱骗，接受本应拒绝的电子邮件地址。攻击可能与 CVE-2019-11340 中相同；但此 CVE 更普遍地适用于 Python。(CVE-2019-16056)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2020-1021 公告中提及的一个漏洞影响。

  - 已发现 gnome-shell 锁定屏幕 3.15.91 及更高版本未正确限制所有上下文操作。对锁定的工作站具有物理访问权限的攻击者可调用某些键盘快捷键，并可能调用其他操作。(CVE-2019-3820)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-4876 公告中提及的一个漏洞影响。

  - 在 Python 3.7.3 之前版本中，Lib/http/cookiejar.py 中的 http.cookiejar.DefaultPolicy.domain_return_ok 未正确验证域：它可能会遭诱骗而将现有的 Cookie 发送至错误的服务器。攻击者可以通过使用主机名称带有另一个有效主机名称作为后缀的服务器来滥用此缺陷（例如，pythonicexample.com 窃取 example.com 的 Cookie）。当某个程序使用 http.cookiejar.DefaultPolicy，并尝试进行至攻击者控制的服务器的 HTTP 连接时，可以将现有的 Cookie 泄露给攻击者。2.x 至 2.7.16、3.4.10 之前的 3.x、3.5.7 之前的 3.5.x、3.6.9 之前的 3.6.x 和 3.7.3 之前的 3.7.x 会受到影响。(CVE-2018-20852)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2019-3708 公告中提及的多个漏洞的影响。

  - Oracle MySQL 的 MySQL 服务器组件中的漏洞（子组件：Server: Security: Privileges）。
    支持的版本中受影响的是 5.6.43 和较早版本、5.7.25 和较早版本以及 8.0.15 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2019-2627)

  - Oracle MySQL 的 MySQL 服务器组件中的漏洞（子组件：Server: Replication）。支持的版本中受影响的是 5.6.43 和较早版本、5.7.25 和较早版本以及 8.0.15 和较早版本。难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2019-2614)

  - Oracle MySQL 的 MySQL 服务器组件中的漏洞（子组件：InnoDB）。支持的版本中受影响的是 5.7.24 和较早版本以及 8.0.13 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2019-2510)

  - Oracle MySQL 的 MySQL 服务器组件中的漏洞（子组件：Server: DDL）。支持的版本中受影响的是 5.6.42 和较早版本、5.7.24 和较早版本以及 8.0.13 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2019-2537)

  - Oracle MySQL 的 MySQL 服务器组件中的漏洞（子组件：InnoDB）。支持的版本中受影响的是 5.7.25 和较早版本以及 8.0.15 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2019-2628)

  - Oracle MySQL 的 MySQL 服务器组件中的漏洞（子组件：Server: Security: Privileges）。
    支持的版本中受影响的是 5.6.44 和较早版本、5.7.26 和较早版本以及 8.0.16 和较早版本。可轻松利用的漏洞允许高权限攻击者登录 MySQL Server 执行的基础结构，从而破坏 MySQL Server。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS），以及未经授权更新、插入或删除某些 MySQL Server 可访问数据的访问权限。(CVE-2019-2739)

  - Oracle MySQL 的 MySQL 服务器组件中的漏洞（子组件：Server: XML）。支持的版本中受影响的是 5.6.44 和较早版本、5.7.26 和较早版本以及 8.0.16 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2019-2740)

  - Oracle MySQL 的 MySQL 服务器组件中的漏洞（子组件：Server : Pluggable Auth）。
    支持的版本中受影响的是 5.6.44 和较早版本、5.7.26 和较早版本以及 8.0.16 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2019-2737)

  - Oracle MySQL 的 MySQL 服务器组件中的漏洞（子组件：Server: Parser）。支持的版本中受影响的是 5.6.44 和较早版本、5.7.26 和较早版本以及 8.0.16 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2019-2805)

  - Oracle MySQL 的 MySQL 服务器组件中的漏洞（子组件：InnoDB）。支持的版本中受影响的是 5.7.26 和较早版本以及 8.0.16 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS），以及未经授权更新、插入或删除某些 MySQL Server 可访问数据的访问权限。(CVE-2019-2758)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2020-0273 公告中提及的漏洞的影响。

  - Google Chrome 79.0.3945.79 之前版本中的 SQLite 中的越界写入允许远程攻击者通过构建的 HTML 页面潜在地利用堆损坏。(CVE-2019-13734)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2020-0570 公告中提及的漏洞的影响。

  - 在 OpenJPEG 2.3.1 中，openjp2/t1.c 中的 opj_t1_clbl_decode_processor 在 qmfbid==1 的情况下存在基于堆的缓冲区溢出，此问题与 CVE-2020-6851 不同。(CVE-2020-8112)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-1598 公告中提及的多个漏洞的影响。

  - LibreOffice 具有“隐藏模式”，在该模式中，只有被视为“可信”位置中的文档可以检索远程资源。此模式不是默认模式，但可由想要禁用 LibreOffice 在文档中包含远程资源的用户启用。存在一个缺陷，即项目符号被版本 6.2.5 之前的此项保护遗漏。此问题影响以下版本：6.2.5 之前的 Document Foundation LibreOffice 版本。(CVE-2019-9849)

  - LibreOffice 通常与 LibreLogo 捆绑，后者是可编程的 turtle 向量图形脚本，可执行启动该脚本的文档中包含的任意 python 命令。LibreOffice 还有一项功能，即其中的文档可以指定可在各种文档脚本事件（例如 mouse-over 等）上执行的预安装脚本。已添加保护以解决 CVE-2019-9848，进而阻止通过脚本事件处理程序调用 LibreLogo。然而，LibreOffice 中的 url 验证不足漏洞允许恶意绕过该保护，并且会再次触发通过脚本事件处理程序对 LibreLogo 的调用。此问题影响以下版本：6.2.6 之前的 Document Foundation LibreOffice 版本。(CVE-2019-9850)

  - LibreOffice 通常与 LibreLogo 捆绑，后者是可编程的 turtle 向量图形脚本，可执行启动该脚本的文档中包含的任意 python 命令。已添加保护以解决 CVE-2019-9848，进而阻止通过文档事件处理程序（例如鼠标悬停）调用 LibreLogo。
    但 LibreOffice 还有一项功能，即其中的文档可以指定可在各种全局文档脚本事件（例如 document-open 等）上执行的预安装脚本。在已修复的版本中，全局脚本事件处理程序经过验证，与文档脚本事件处理程序具有同等有效性。此问题影响以下版本：
    6.2.6 之前的 Document Foundation LibreOffice 版本。(CVE-2019-9851)

  - LibreOffice 具有一项功能，即其中的文档可以指定可在各种脚本事件（例如 mouse-over、document-open 等）上执行的预安装宏。预计只可以访问安装于 LibreOffice 的 share/Scripts/python 和 /user/Scripts/python 子目录下的脚本。已添加保护以解决 CVE-2019-9852，从而避免目录遍历攻击，此攻击可通过使用 URL 编码攻击破解路径验证步骤，进而在文件系统的任意位置执行脚本。但攻击者可利用 LibreOffice 直接通过传入路径的组件（而不是仅从路径验证步骤已审查的输出）组装最终脚本 URL 位置的方式中的缺陷绕过保护。此问题影响以下版本：6.2.7 之前的 Document Foundation LibreOffice 6.2 版本；6.3.1 之前的 6.3 版本。(CVE-2019-9854)

  - LibreOffice 具有一项功能，即其中的文档可以指定可在各种脚本事件（例如 mouse-over、document-open 等）上执行的预安装宏。预计只可以访问安装于 LibreOffice 的 share/Scripts/python 和 /user/Scripts/python 子目录下的脚本。已添加保护以解决 CVE-2018-16858，从而避免目录遍历攻击，即在文件系统的任意位置执行脚本。但是，URL 编码攻击可能会绕过这项新保护。已修复的版本对描述脚本位置的解析 URL 进行了正确编码，以便随后继续处理。此问题影响以下版本：6.2.6 之前的 Document Foundation LibreOffice 版本。
    (CVE-2019-9852)

  - LibreOffice 文档可包含宏。这些宏的执行方式由文档安全设置控制，通常是在默认情况下阻断宏的执行。处理和分类文档内宏的 URL 的方式中存在一个 URL 解码缺陷，可能会导致构建文档以便宏执行绕过安全设置。已正确检测到这些文档包含宏，并提示用户文档中存在宏，但文档中的宏随后不受安全设置的控制，从而允许执行任意宏。此问题影响：6.2.7 之前的 LibreOffice 6.2 系列；
    6.3.1 之前的 LibreOffice 6.3 系列。(CVE-2019-9853)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-4688 公告中提及的一个漏洞影响。

  - 在 virtlockd-admin.socket 和 virtlogd-admin.socket systemd 单元的 libvirt >= 4.1.0 中发现了一个漏洞。缺失的 SocketMode 配置参数允许主机上的任何用户使用 virtlockd-admin-sock 或 virtlogd-admin-sock 进行连接，以及对 virtlockd 和 virtlogd 后台程序执行管理任务。(CVE-2019-10132)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2020-1003 公告中提及的一个漏洞影响。

  - mod_auth_mellon 0.14.2 及其之前的版本通过 login?ReturnTo= substring 存在开放重定向，忽略目标 URL 中的 // after http: 即为一例。(CVE-2019-13038)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2020-0574 公告中提及的多个漏洞的影响。

  - Mozilla 开发人员和社区成员报告 Firefox 72 与 Firefox ESR 68.4 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。一般来说，无法通过 Thunderbird 产品中的电子邮件来利用这些缺陷，因为读取邮件时会禁用脚本，但这些缺陷在浏览器或类似浏览器的上下文中属于潜在风险。此漏洞影响 Thunderbird < 68.5、Firefox < 73，以及 Firefox < ESR68.5。(CVE-2020-6800)

  - 如果在选择标签中使用模板标签，解析器可能会混淆，并会在不应允许的情况下允许 JavaScript 解析和执行。依赖于浏览器正确运行的站点可能会因此受到跨站脚本漏洞的影响。一般来说，无法通过 Thunderbird 产品中的电子邮件来利用此缺陷，因为读取邮件时会禁用脚本，但此缺陷在浏览器或类似浏览器的上下文中属于潜在风险。此漏洞影响 Thunderbird < 68.5、Firefox < 73，以及 Firefox < ESR68.5。(CVE-2020-6798)

  - 派生电子邮件消息标识符时，除消息内容外，还使用未初始化的内存。此漏洞影响 Thunderbird < 68.5。(CVE-2020-6792)

  - 处理带有格式错误的信封的电子邮件消息时，Thunderbird 可以从随机内存位置读取数据。此漏洞影响 Thunderbird < 68.5。(CVE-2020-6793)

  - 如果用户已在 Thunderbird 60 之前保存密码，并在之后设置主密码，则仍可访问这些密码的未加密副本。这是因为将数据复制为 Thunderbird 60 中启动的新格式时，之前已存储的密码文件并未删除。系统只会将新的主密码添加到新文件。这可能会导致用户意料之外的已存储密码数据泄露情况。此漏洞影响 Thunderbird < 68.5。(CVE-2020-6794)

  - 当处理包含多个 S/MIME 签名的消息时，MIME 处理代码中的缺陷导致空指针取消引用，从而造成不可利用的崩溃。此漏洞影响 Thunderbird < 68.5。(CVE-2020-6795)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2020-1180 公告中提及的多个漏洞影响。

  - 在 ImageMagick 7.0.6-6 中，函数 format8BIM 中存在内存耗尽漏洞，可允许攻击者造成拒绝服务。(CVE-2017-12806)

  - 在 ImageMagick 7.0.7 中发现问题。MagickWand/mogrify.c 中的 MogrifyImageList 函数允许攻击者通过构建的文件造成拒绝服务（ReplaceImageInList 中出现断言失败和应用程序退出）。(CVE-2017-18252)

  - 在 ImageMagick 7.0.7 中发现问题。在 coders/gif.c 的函数 WriteGIFImage 中发现内存泄露漏洞，可允许攻击者通过构建的文件造成拒绝服务。(CVE-2017-18254)

  - 在 2017 年 12 月 22 日发布的 ImageMagick 7.0.7-16 Q16 x86_64 中，coders/txt.c 的函数 ReadTXTImage 中存在无限循环漏洞，可允许攻击者通过在 GetImageIndexInList 调用中被错误处理的已构建图像文件造成拒绝服务（CPU 耗尽）。(CVE-2017-18273)

  - 在 ImageMagick 7.0.5-6 中，coders\xwd.c 的 ReadXWDImage 函数中存在内存泄露漏洞，攻击者可通过 XWD 文件标头中构建的长度（颜色表项的数量）字段来利用此漏洞，造成内存耗尽。(CVE-2017-11166)

  - 在 ImageMagick 7.0.6-6 中，函数 ReadTIFFImage 中存在内存耗尽漏洞，可允许攻击者造成拒绝服务。(CVE-2017-12805)

  - 在 ImageMagick 7.0.7 中发现问题。在 coders/pcd.c 的函数 ReadPCDImage 中发现内存泄露漏洞，可允许攻击者通过构建的文件造成拒绝服务。(CVE-2017-18251)

  - 在 2017 年 12 月 22 日发布的 ImageMagick 7.0.7-16 Q16 x86_64 中，coders/miff.c 的函数 ReadMIFFImage 中存在无限循环漏洞，可允许攻击者通过构建的 MIFF 图像文件造成拒绝服务（CPU 耗尽）。(CVE-2017-18271)

  - 在 ImageMagick 7.0.7-28 中，coders/png.c 文件的 ReadOneMNGImage 函数中存在无限循环漏洞。远程攻击者可通过构建的 mng 文件来利用此漏洞，造成拒绝服务。(CVE-2018-10177)

  - 在 ImageMagick 版本 7.0.7-28 中，coders/tiff.c 的 WriteTIFFImage 中存在内存泄露漏洞。(CVE-2018-10804)

  - 在 ImageMagick 版本 7.0.7-28 中，coders/ycbcr.c 的 ReadYCBCRImage 中存在内存泄露漏洞。(CVE-2018-10805)

  - 在 ImageMagick 7.0.7-20 Q16 x86_64 中，coders/dcm.c 的函数 ReadDCMImage 中存在内存泄露漏洞，可允许攻击者通过构建的 DCM 图像文件造成拒绝服务。
    (CVE-2018-11656)

  - 在 ImageMagick 7.0.8-3 Q16 中，coders/bmp.c 的 ReadBMPImage 和 WriteBMPImage 允许攻击者通过构建的文件造成越界写入漏洞。(CVE-2018-12599)

  - 在 ImageMagick 7.0.8-4 中，MagickCore/animate.c 的 XMagickCommand 函数中存在内存泄露漏洞。
    (CVE-2018-13153)

  - 在 ImageMagick 7.0.8-4 中，coders/mpc.c 的 WriteMPCImage 中存在针对颜色表的内存泄露漏洞。(CVE-2018-14434)

  - 在 ImageMagick 7.0.8-4 中，coders/pcd.c 的 DecodeImage 中存在内存泄露漏洞。(CVE-2018-14435)

  - 在 ImageMagick 7.0.8-4 中，coders/miff.c 的 ReadMIFFImage 中存在内存泄露漏洞。(CVE-2018-14436)

  - 在 ImageMagick 7.0.7-12 Q16 中，coders/dds.c 的函数 ReadDDSInfo 中存在 CPU 耗尽漏洞，可允许攻击者造成拒绝服务。(CVE-2017-1000476)

  - 在 ImageMagick 7.0.7-25 Q16 中，coders/ept.c 的 WriteEPTImage 允许远程攻击者通过构建的文件造成拒绝服务（MagickCore/memory.c 双重释放和应用程序崩溃）或者可能造成其他不明影响。(CVE-2018-8804)

  - 在 ImageMagick 7.0.7-26 Q16 中，coders/tiff.c 的 DecodeLabImage 和 EncodeLabImage 函数中存在过度迭代，导致处理很小的 PoC 文件时发生挂起（十几分钟）。远程攻击者可通过构建的 tiff 文件来利用此漏洞，造成拒绝服务。(CVE-2018-9133)

  - 在 ImageMagick 7.0.8-3 Q16 中，coders/dib.c 的 ReadDIBImage 和 WriteDIBImage 允许攻击者通过构建的文件造成越界写入漏洞。(CVE-2018-12600)

  - 在 ImageMagick 7.0.8-4 中，coders/meta.c 的 parse8BIM 中存在内存泄露漏洞。(CVE-2018-14437)

  - 在 ImageMagick 7.0.8-11 Q16 中，一个很小的输入文件 0x50 0x36 0x36 0x36 0x36 0x4c 0x36 0x38 0x36 0x36 0x36 0x36 0x36 0x36 0x1f 0x35 0x50 0x00 会导致挂起数分钟，在此期间会消耗 CPU 和内存资源，直到最终所尝试的大量内存分配失败为止。远程攻击者可通过构建的文件来利用此漏洞，造成拒绝服务。(CVE-2018-15607)

  - 在 ImageMagick 7.0.7-29 及更低版本中，coders/png.c 的 ReadOneJNGImage 中缺少 NULL 检查，可允许攻击者通过构建的文件造成拒绝服务（WriteBlob 断言失败和应用程序退出）。(CVE-2018-16749)

  - 在 ImageMagick 7.0.7-29 及更低版本中，coders/meta.c 的 formatIPTCfromBuffer 函数中存在内存泄露漏洞。 (CVE-2018-16750)

  - 在 ImageMagick 7.0.8-35 Q16 中，coders/ps.c 的函数 PopHexPixel 中存在基于堆栈的缓冲区溢出漏洞，可允许攻击者通过构建的图像文件造成拒绝服务或执行代码。(CVE-2019-9956)

  - 在 7.0.7-28 之前的 ImageMagick 版本中，coders/meta.c 的 formatIPTCfromBuffer 函数中存在大小差一读取漏洞。本地攻击者可能利用此缺陷读取缓冲区末尾之外的内容或使程序崩溃。(CVE-2019-10131)

  - 在 ImageMagick 7.0.8-26 Q16 中，胶片解析组件允许攻击者通过构建一个所声明图像大小不正确的 Cineon 图像造成拒绝服务（不受控制的资源消耗）。出现此问题的原因在于 coders/cin.c 中的 ReadCINImage 缺少针对文件中图像数据是否不足的检查。
    (CVE-2019-11470)

  - 在 ImageMagick 7.0.8-41 Q16 中，XWD 图像解析组件内 coders/xwd.c 的 ReadXWDImage 允许攻击者通过构建一个标头既未指示 LSB 优先也未指示 MSB 优先的 XWD 图像文件，造成拒绝服务（除零错误）。(CVE-2019-11472)

  - 在 ImageMagick 7.0.8-43 Q16 中，coders/tiff.c 的函数 WriteTIFFImage 中存在基于堆的缓冲区过读错误，可允许攻击者通过构建的图像文件造成拒绝服务或者可能造成信息泄露。(CVE-2019-11597)

  - 在 ImageMagick 7.0.8-34 中，coders/pango.c 的函数 ReadPANGOImage 和 coders/vid.c 的函数 ReadVIDImage 中存在空指针取消引用漏洞，可允许远程攻击者通过构建的图像造成拒绝服务。(CVE-2019-12974)

  - 在 ImageMagick 7.0.8-34 中，coders/dpx.c 的 WriteDPXImage 函数中存在内存泄露漏洞。
    (CVE-2019-12975)

  - 在 ImageMagick 7.0.8-34 中，coders/pango.c 的 ReadPANGOImage 函数中存在使用未初始化值漏洞。(CVE-2019-12978)

  - 在 ImageMagick 7.0.8-34 中，MagickCore/image.c 的 SyncImageSettings 函数中存在使用未初始化值漏洞。此漏洞与 magick/image.c 中的 AcquireImage 有关。(CVE-2019-12979)

  - 在 ImageMagick 7.0.8-50 中，coders/bmp.c 的函数 ReadBMPImage 中存在内存泄露漏洞。
    (CVE-2019-13133)

  - 在 7.0.8-50 之前的 ImageMagick 版本中，coders/cut.c 的 ReadCUTImage 函数中存在使用未初始化值漏洞。(CVE-2019-13135)

  - 在 ImageMagick 7.0.8-50 Q16 中，由于错误地处理了零宽度，导致 MagickCore/threshold.c 的 AdaptiveThresholdImage 中存在基于堆的缓存区过读错误。(CVE-2019-13295)

  - 在 7.0.8-8 之前的 ImageMagick 版本中，MagickCore/log.c 的 CheckEventLogging 函数中存在空指针取消引用漏洞。(CVE-2018-16328)

  - 在 ImageMagick 7.0.8-13 Q16 以及 GraphicsMagick 1.3.31 之前的版本中，coders/msl.c 的函数 WriteMSLImage 和 coders/msl.c 的函数 ProcessMSLScript 中存在内存泄露漏洞。(CVE-2018-18544)

  - 在 7.0.8-16 之前的 ImageMagick 版本中，coders/bmp.c 内的输入文件可导致无限循环和挂起，并且 CPU 和内存消耗很高。远程攻击者可通过构建的文件来利用此漏洞，造成拒绝服务。(CVE-2018-20467)

  - 在 7.0.8-25 之前的 ImageMagick 版本中，coders/pcd.c 的 DecodeImage 中存在一些内存泄露漏洞。(CVE-2019-7175)

  - 在 7.0.8-25 之前的 ImageMagick 版本和 GraphicsMagick 1.3.31 及之前的版本中，coders/pdf.c 的 WritePDFImage 中存在多个内存泄露漏洞。(CVE-2019-7397)

  - 在 7.0.8-25 之前的 ImageMagick 版本中，coders/dib.c 的 WriteDIBImage 中存在内存泄露漏洞。(CVE-2019-7398)

  - 在 ImageMagick 7.0.8-36 Q16 中，coders/tiff.c 的函数 WriteTIFFImage 中存在基于堆的缓冲区过读错误，可允许攻击者通过构建的图像文件造成拒绝服务或信息泄露。(CVE-2019-10650)

  - 在 ImageMagick 7.0.8-40 Q16 中，coders/pnm.c 的函数 WritePNMImage 中存在基于堆的缓冲区过读错误，可允许攻击者通过构建的图像文件造成拒绝服务或者可能造成信息泄露。这与 MagickCore/quantize.c 中的 SetGrayscaleImage 有关。(CVE-2019-11598)

  - 在 ImageMagick 7.0.8-34 中，coders/pcl.c 的 ReadPCLImage 函数中存在内存泄露漏洞。(CVE-2019-12976)

  - 在 ImageMagick 7.0.8-50 中，coders/viff.c 的函数 ReadVIFFImage 中存在内存泄露漏洞。(CVE-2019-13134)

  - 在 ImageMagick 7.0.8-50 Q16 中，由于错误地处理了零高度，导致 MagickCore/threshold.c 的 AdaptiveThresholdImage 中存在基于堆的缓存区过读错误。(CVE-2019-13297)

  - 在 ImageMagick 7.0.8-50 Q16 中，由于错误地处理了列，导致 MagickCore/statistic.c 的 EvaluateImages 中存在基于堆的缓存区溢出漏洞。(CVE-2019-13300)

  - 在 ImageMagick 7.0.8-50 Q16 中，由于 AnnotateImage 错误，导致 AcquireMagickMemory 中存在内存泄露漏洞。
    (CVE-2019-13301)

  - 在 ImageMagick 7.0.8-50 Q16 中，由于发生分配错放，导致 coders/pnm.c 的 WritePNMImage 中存在基于堆栈的缓冲区溢出漏洞。(CVE-2019-13304)

  - 在 ImageMagick 7.0.8-50 Q16 中，由于发生 strncpy 错放和大小差一错误，导致 coders/pnm.c 的 WritePNMImage 中存在基于堆栈的缓冲区溢出漏洞。(CVE-2019-13305)

  - 在 ImageMagick 7.0.8-50 Q16 中，由于发生大小差一错误，导致 coders/pnm.c 的 WritePNMImage 中存在基于堆栈的缓冲区溢出漏洞。(CVE-2019-13306)

  - 在 ImageMagick 7.0.8-50 Q16 中，由于错误地处理了行，导致 MagickCore/statistic.c 的 EvaluateImages 中存在基于堆的缓存区溢出漏洞。(CVE-2019-13307)

  - 在 ImageMagick 7.0.8-50 Q16 中，由于 MagickWand/operation.c 的 CLIListOperatorImages 中发生 NoSuchImage 错误，导致 AcquireMagickMemory 中存在内存泄露漏洞。(CVE-2019-13309)

  - 在 ImageMagick 7.0.8-50 Q16 中，由于 MagickWand/mogrify.c 中发生错误，导致 AcquireMagickMemory 中存在内存泄露漏洞。(CVE-2019-13310)

  - 在 7.0.8-41 之前的 ImageMagick 7.x 版本和 6.9.10-41 之前的 6.x 版本中，MeanShiftImage 函数中存在除零漏洞。它允许攻击者通过发送构建的文件来造成拒绝服务。
    (CVE-2019-14981)

  - 在 ImageMagick 7.0.8-50 Q16 中，由于 wand/mogrify.c 错误，导致 AcquireMagickMemory 中存在内存泄露漏洞。
    (CVE-2019-13311)

  - 在 ImageMagick 7.0.8-54 Q16 中，MagickCore/layer.c 的 RemoveDuplicateLayers 中存在除零错误。
    (CVE-2019-13454)

  - 在 7.0.8-42 之前的 ImageMagick 7.x 版本和 6.9.10-42 之前的 6.x 版本中，UnmapBlob 函数中存在释放后使用漏洞，可允许攻击者通过发送构建的文件造成拒绝服务。
    (CVE-2019-14980)

  - 在 ImageMagick 7.0.8-43 Q16 中，coders/tiff.c 中的 WriteTIFFImage 允许攻击者通过构建一个与 LibTIFF 的 tif_dirwrite.c 中的TIFFRewriteDirectory、TIFFWriteDirectory、TIFFWriteDirectorySec 和 TIFFWriteDirectoryTagColormap 相关的 TIFF 图像文件，造成拒绝服务（应用程序因基于堆的缓冲区读取越界崩溃）。注意：此漏洞因对 CVE-2019-11597 的修复不完整出现。
    (CVE-2019-15141)

  - 在 ImageMagick 7.0.8-35 中，coders/dps.c 中存在内存泄露漏洞，XCreateImage 即为一例。(CVE-2019-16709)

  - 在 ImageMagick 7.0.8-35 中，coders/dot.c 中存在内存泄露漏洞，MagickCore/memory.c 的 AcquireMagickMemory 即为一例。(CVE-2019-16710)

  - 在 ImageMagick 7.0.8-40 中，coders/ps2.c 的 Huffman2DEncodeImage 中存在内存泄露漏洞。(CVE-2019-16711)

  - 在 ImageMagick 7.0.8-43 中，coders/ps3.c 的 Huffman2DEncodeImage 中存在内存泄露漏洞，WritePS3Image 即为一例。(CVE-2019-16712)

  - 在 ImageMagick 7.0.8-43 中，coders/dot.c 中存在内存泄露漏洞，MagickCore/constitute.c 的 PingImage 即为一例。(CVE-2019-16713)

  - 在 7.0.8-55 之前的 ImageMagick 版本中，由于在 coders/jpeg.c 中对错误管理器进行了错误处理，导致 MagickCore/string.c 的 DestroyStringInfo 中存在释放后使用漏洞。(CVE-2019-17541)

  - 在 ImageMagick 7.0.8-41 Q16 中，XWD 图像（X Window 系统 window 转储文件） 解析组件允许攻击者通过构建一个损坏的 XWD 图像文件，导致 coders/xwd.c 中的 ReadXWDImage 中出现拒绝服务（应用程序因越界读取崩溃），这是一个不同于 CVE-2019-11472 的漏洞。(CVE-2019-15139)

  - 在 ImageMagick 7.0.8-43 Q16 中，coders/mat.c 允许远程攻击者通过构建一个在 MagickCore/constitute.c 的 ReadImage 中被错误处理的 Matlab 图像文件，造成拒绝服务（释放后使用和应用程序崩溃）或者可能造成其他不明影响。(CVE-2019-15140)

  - 在 ImageMagick 7.0.8-35 中，magick/xwindow.c 中存在与 XCreateImage 相关的内存泄露漏洞。(CVE-2019-16708)

  - 在 ImageMagick 7.0.8-54 之前的版本中，coders/ps.c 的 ReadPSInfo 中存在基于堆的缓冲区溢出漏洞。
    (CVE-2019-17540)

  - ImageMagick 7.0.8-43 Q16 内 coders/sgi.c 的 WriteSGIImage 函数中存在基于堆的缓冲区溢出。(CVE-2019-19948)

  - ImageMagick 7.0.8-43 Q16 内 coders/png.c 的 WritePNGImage 函数中存在基于堆的缓冲区过度读取，这与 Magick_png_write_raw_profile 和 LocaleNCompare 有关。(CVE-2019-19949)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-4593 公告中提及的多个漏洞影响。

  - Cloud Native Computing Foundation (CNCF) CNI（容器网络接口）0.7.4 存在影响 Kubernetes 的网络防火墙错误配置。用于设置 CNI 的 HostPorts 的 CNI“portmap”插件在优先于 KUBE- SERVICES 链的 iptables nat 链的前端插入规则。因此，HostPort/portmap 规则可能会匹配传入的流量，即使之后链中出现更合适、更具体的服务定义规则（如 NodePorts）亦会如此。此问题已在 CNI 0.7.5 和 Kubernetes 1.11.9、1.12.7、1.13.5 及 1.14.0 中修复。(CVE-2019-9946)

  - kubectl cp 命令允许在容器与用户计算机之间复制文件。如要从容器复制文件，Kubernetes 会在容器内创建一个 tar，通过网络复制此 tar，然后 kubectl 会在用户的计算机上对其进行解包。如果容器中的 tar 二进制文件为恶意文件，它便可运任意何代码并输出意外的恶意结果。在调用 kubectl cp 时，攻击者可利用此问题将文件写入用户计算机上的任何路径，具体操作仅受本地用户的系统权限限制。untar 函数既可创建、又能跟随符号链接。此问题已在 kubectl v1.11.9、v1.12.7、v1.13.5 和 v1.14.0 中解决。(CVE-2019-1002101)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2020-0559 公告中提及的一个漏洞影响。

  - 在 ksh 版本 20120801 中，评估某些环境变量的方式存在缺陷。攻击者可利用此缺陷替代或绕过环境限制，以执行 shell 命令。
    某些服务和应用程序允许未经身份验证的远程攻击者提供其中一种环境变量，从而可远程利用此问题。(CVE-2019-14868)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2020-1022 公告中提及的一个漏洞影响。

  - 在 file 5.33 中，libmagic.a 中 readelf.c 内的 do_core_note 函数使远程攻击者能够通过构建的 ELF 文件造成拒绝服务（越界读取和应用程序崩溃）。(CVE-2018-10360)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2019-4785 公告中提及的多个漏洞影响。

  - 使用推测执行和间接分支预测的微处理器所在的系统在未经授权的情况下，可通过边信道分析，向具有本地用户访问权限的攻击者泄露信息。
    (CVE-2017-5715)

  - 使用推测执行和分支预测的微处理器所在的系统在未经授权的情况下，可通过边信道分析，向具有本地用户访问权限的攻击者泄露信息。
    (CVE-2017-5753)

  - EDK II 的 BlockIo 服务中存在缓冲区溢出，未经身份验证的用户可通过网络访问，造成权限提升、信息泄露和/或拒绝服务。
    (CVE-2018-12180)

  - 2017 年 11 月 7 日前 Tianocompress 中的边界检查可能允许经身份验证的用户通过本地访问实现权限升级。(CVE-2017-5731)

  - EDK II 的网络堆栈中存在缓冲区溢出漏洞，可允许非特权用户通过网络发动权限提升和/或拒绝服务攻击。(CVE-2018-12178)

  - 受损坏的 EDK II 的 bmp 存在堆栈溢出漏洞，非特权用户可能通过本地访问造成拒绝服务或权限提升。(CVE-2018-12181)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2020-1020 公告中提及的一个漏洞影响。

  - 接收代码的 TFTP 中的堆缓冲区溢出将允许在 7.19.4 至 7.64.1 版本的 libcurl 中发生 DoS 或执行任意代码。(CVE-2019-5436)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2019-3673 公告中提及的一个漏洞影响。

  - lldptool 1.0.1 及更早版本在显示 mngAddr 信息时可以打印攻击者控制的原始未清理缓冲区。攻击者可以将 shell 控制字符注入缓冲区并影响终端的行为。(CVE-2018-10932)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2020-0512 公告中提及的多个漏洞影响。

  - 内容进程可能已修改与崩溃报告信息有关的共享内存，导致自身崩溃并造成越界写入。此问题可能导致内存损坏和潜在可利用的崩溃。此漏洞会影响 Firefox < 73 和 Firefox < ESR68.5。(CVE-2020-6796)

  - Mozilla 开发人员和社区成员报告 Firefox 72 与 Firefox ESR 68.4 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。一般来说，无法通过 Thunderbird 产品中的电子邮件来利用这些缺陷，因为读取邮件时会禁用脚本，但这些缺陷在浏览器或类似浏览器的上下文中属于潜在风险。此漏洞影响 Thunderbird < 68.5、Firefox < 73，以及 Firefox < ESR68.5。(CVE-2020-6800)

  - 如果在选择标签中使用模板标签，解析器可能会混淆，并会在不应允许的情况下允许 JavaScript 解析和执行。依赖于浏览器正确运行的站点可能会因此受到跨站脚本漏洞的影响。一般来说，无法通过 Thunderbird 产品中的电子邮件来利用此缺陷，因为读取邮件时会禁用脚本，但此缺陷在浏览器或类似浏览器的上下文中属于潜在风险。此漏洞影响 Thunderbird < 68.5、Firefox < 73，以及 Firefox < ESR68.5。(CVE-2020-6798)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2020-1131 公告中提及的多个漏洞影响。

  - 在 Python 3.7.3 之前版本中，Lib/http/cookiejar.py 中的 http.cookiejar.DefaultPolicy.domain_return_ok 未正确验证域：它可能会遭诱骗而将现有的 Cookie 发送至错误的服务器。攻击者可以通过使用主机名称带有另一个有效主机名称作为后缀的服务器来滥用此缺陷（例如，pythonicexample.com 窃取 example.com 的 Cookie）。当某个程序使用 http.cookiejar.DefaultPolicy，并尝试进行至攻击者控制的服务器的 HTTP 连接时，可以将现有的 Cookie 泄露给攻击者。2.x 至 2.7.16、3.4.10 之前的 3.x、3.5.7 之前的 3.5.x、3.6.9 之前的 3.6.x 和 3.7.3 之前的 3.7.x 会受到影响。(CVE-2018-20852)

  - Python 2.7.16 及其之前版本、3.x 至 3.5.7、3.6.x 至 3.6.9 以及 3.7.x 至 3.7.4 版本中发现一个问题。电子邮件模块错误地解析了包含多个 @ 字符的电子邮件地址。使用电子邮件模块，并对消息的 From/To 标头实施某些类型检查的应用程序可能会受到诱骗，接受本应拒绝的电子邮件地址。攻击可能与 CVE-2019-11340 中相同；但此 CVE 更普遍地适用于 Python。(CVE-2019-16056)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2019-3643 公告中提及的漏洞的影响。

  - 在 GNU gettext 0.19.8 中发现问题。read-catalog.c 的 default_add_message 中存在双重释放漏洞，这与 po-gram-gen.y 的 po_gram_parse 中存在无效释放相关，lt-msgfmt 即为一例。
    (CVE-2018-18751)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2019-3582 公告中提及的漏洞的影响。

  - 在 samba 实施模拟 Windows 注册服务 API 的 RPC 端点的方式中发现一个缺陷。
    无权限的攻击者可利用此缺陷在任何其具有 unix 权限之处创建新的注册表 hive 文件，这可能在 Samba 共享中创建新文件。在 4.8.11、4.9.6 和 4.10.2 之前的版本容易受到影响。(CVE-2019-3880)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
180723	Oracle Linux 7：evolution (ELSA-2020-1080)	high
180722	Oracle Linux 7：docker-engine (ELSA-2019-4597)	medium
180721	Oracle Linux 7：libsndfile (ELSA-2020-1185)	high
180720	Oracle Linux 7：内核 (ELSA-2020-1016)	critical
180719	Oracle Linux 7：mutt (ELSA-2020-1126)	medium
180718	Oracle Linux 7：mariadb (ELSA-2020-1100)	medium
180717	Oracle Linux 7：qemu (ELSA-2019-4520)	high
180716	Oracle Linux 7：httpd (ELSA-2020-1121)	high
180715	Oracle Linux 8：firefox (ELSA-2020-0820)	critical
180714	Oracle Linux 5：内核 (ELSA-2019-4732)	medium
180713	Oracle Linux 8：sh (ELSA-2020-0903)	high
180712	Oracle Linux 7：kubernetes (ELSA-2019-4546)	high
180711	Oracle Linux 7：libqb (ELSA-2020-1189)	high
180710	Oracle Linux 6：firefox (ELSA-2020-0816)	critical
180709	Oracle Linux 7：samba (ELSA-2020-1084)	critical
180708	Oracle Linux 7：qemu (ELSA-2019-4556)	high
180707	Oracle Linux 7：avahi (ELSA-2020-1176)	critical
180706	Oracle Linux 7：taglib (ELSA-2020-1175)	medium
180705	Oracle Linux 7：poppler / 和 / evince (ELSA-2020-1074)	high
180704	Oracle Linux 7：kubernetes (ELSA-2019-4816)	high
180703	Oracle Linux 7：edk2 (ELSA-2019-4668)	critical
180702	Oracle Linux 6：firefox (ELSA-2020-1429)	critical
180701	Oracle Linux 8：libvorbis (ELSA-2019-3703)	high
180700	Oracle Linux 7：bind (ELSA-2020-1061)	medium
180699	Oracle Linux 7：dovecot (ELSA-2020-1062)	high
180698	Oracle Linux 8：http-parser (ELSA-2019-3497)	high
180697	Oracle Linux 8：dbus (ELSA-2019-3707)	high
180696	Oracle Linux 7：python (ELSA-2019-4884)	medium
180695	Oracle Linux 7：docker-engine / docker-cli (ELSA-2019-4827)	critical
180694	Oracle Linux 7：python3 (ELSA-2020-1132)	high
180693	Oracle Linux 7：GNOME (ELSA-2020-1021)	medium
180692	Oracle Linux 7：python (ELSA-2019-4876)	medium
180691	Oracle Linux 8：mariadb：10.3 (ELSA-2019-3708)	medium
180690	Oracle Linux 8：sqlite (ELSA-2020-0273)	high
180689	Oracle Linux 8：openjpeg2 (ELSA-2020-0570)	high
180688	Oracle Linux 8：libreoffice (ELSA-2020-1598)	critical
180687	Oracle Linux 7：libvirt (ELSA-2019-4688)	high
180686	Oracle Linux 7：mod_auth_mellon (ELSA-2020-1003)	medium
180685	Oracle Linux 6：thunderbird (ELSA-2020-0574)	high
180684	Oracle Linux 7：ImageMagick (ELSA-2020-1180)	critical
180683	Oracle Linux 7：kubernetes / kubeadm-upgrade / kubeadm-ha-setup (ELSA-2019-4593)	high
180682	Oracle Linux 8：ksh (ELSA-2020-0559)	high
180681	Oracle Linux 7：file (ELSA-2020-1022)	medium
180680	Oracle Linux 7：edk2 (ELSA-2019-4785)	critical
180679	Oracle Linux 7：curl (ELSA-2020-1020)	high
180678	Oracle Linux 8：lldpad (ELSA-2019-3673)	medium
180677	Oracle Linux 8：firefox (ELSA-2020-0512)	high
180676	Oracle Linux 7：python (ELSA-2020-1131)	high
180675	Oracle Linux 8：gettext (ELSA-2019-3643)	critical
180674	Oracle Linux 8：samba (ELSA-2019-3582)	medium

检测

Nessus 的 Oracle Linux Local Security Checks 系列

high

medium

high

critical

medium

medium

high

high

critical

medium

high

high

high

critical

critical

high

critical

medium

high

high

critical

critical

high

medium

high

high

high

medium

critical

high

medium

medium

medium

high

high

critical

high

medium

high

critical

high

high

medium

critical

high

medium

high

high

critical

medium