远程 Oracle Linux 5 主机上安装的一个程序包受到 ELSA-2017-2840 公告中提及的一个漏洞影响。

  - dnsmasq 2.78 之前版本中基于堆的缓冲区溢出漏洞允许远程攻击者通过构建的 DNS 响应造成拒绝服务（崩溃）或执行任意代码。(CVE-2017-14491)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2019-3467 公告中提及的漏洞的影响。

  - 已发现 Dovecot 2.2.36.1 和 2.3.4.1 之前的版本未正确处理客户端证书。拥有空用户名字段的有效证书的远程攻击者可能利用此问题冒充其他用户。 （（CVE-2019-3814）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-2017 公告中提及的一个漏洞影响。

  - 在 5.6 之前的 zsh 中发现了一个问题。超过 64 个字符的 shebang 行会被截断，可能导致 execve 调用预期程序名称的子字符串的程序名称。
    (CVE-2018-13259)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2018-4198 公告中提及的一个漏洞影响。

  - 在不知道之前所有内存写入地址的情况下，使用推测执行和内存读取推测执行的微处理器所在的系统在未经授权的情况下，可通过边信道分析，向具有本地用户访问权限的攻击者泄露信息，亦即推测存储绕过 (SSB) 变体 4。(CVE-2018-3639)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-2091 公告中提及的多个漏洞影响。

  - 在 systemd-journald 解析以冒号“:” 。本地攻击者可利用此缺陷泄露进程内存数据。v221 至 v239 版本易受攻击。(CVE-2018-16866)

  - 发现 systemd 在使用 PIDFile 文件结束进程前并未正确检查其内容。当从无权限的用户运行服务时（例如，在服务文件的用户字段设置），能够写入提及服务的 PIDFile 的本地攻击者可使用此缺陷诱使 systemd 杀死其他服务和/或特权进程。v237 之前的版本容易受到漏洞影响。
    (CVE-2018-16888)

  - systemd 的 unit_deserialize 中存在漏洞，可让攻击者通过 NotifyAccess 在 systemd 重新执行中提供任意状态。此漏洞可用于不当影响 systemd 执行，并且可能会造成 root 权限提升。受影响的版本为 systemd 239 以下版本（含 239）。
    (CVE-2018-15686)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2018-3092 公告中提及的多个漏洞影响。

  - GNU C 库（又称为 glibc 或 libc6）2.19 - 2.26 中的 elf/dl-load.c 未正确处理具有权限的（setuid 或 AT_SECURE）程序含有 $ORIGIN 的 RPATH 和 RUNPATH，本地用户可利用此漏洞，通过当前工作目录中的特洛伊木马库获取权限，这与 fillin_rpath 和 decompose_rpath 函数相关。这与将空 RPATH/RUNPATH 令牌误解译为 ./ 目录有关。注意：针对具权限程序的此 RPATH/RUNPATH 配置显然非常罕见；很可能是，任何常见的 Linux 发行版本都没有随附此类程序。(CVE-2017-16997)

  - 在 GNU C 库（亦即 glibc 或 libc6）2.26 和更早版本的 memalign 函数中，实现 posix_memalign 时发生的整数溢出可造成这些函数返回过小的堆区域的指针，进而可能导致堆损坏。(CVE-2018-6485)

  - 在 GNU C 库（又称为 glibc 或 libc6）2.27 及较早版本的 stdlib/canonicalize.c 中，处理 realpath 函数过长的路径名参数时，可能会在 32 位架构上遭遇整数溢出，导致基于堆栈的缓冲区溢出，并可能执行任意代码。
    (CVE-2018-11236)

  - 在 GNU C 库（又称为 glibc 或 libc6）2.27 及较早版本中，mempcpy 函数的 AVX-512 优化实现可能在目标缓冲区之外写入数据，
    __mempcpy_avx512_no_vzeroupper。(CVE-2018-11237)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2019-3345 公告中提及的多个漏洞的影响。

  - 在 QEMU 3.0.0 中，slirp/tcp_subr.c（又称为 slirp/src/tcp_subr.c）的 tcp_emu 在 snprintf 调用中使用未初始化的数据，导致信息泄露。(CVE-2019-9824)

  - QEMU 3.1.x 至 4.0.0 版本的 hw/display/qxl.c 中的 interface_release_resource 存在空指针取消引用。
    (CVE-2019-12155)

  - ntfs-3g 中存在整数下溢问题 2017.3.23。本地攻击者可能会利用此问题，通过运行包含特别构建目录中特别构建参数的 /bin/ntfs-3g，造成堆缓冲区溢出，从而导致崩溃或执行任意代码。在 /bin/ntfs-3g 为 setuid-root 二进制的应用程序中，这会导致本地特权升级。(CVE-2019-9755)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-2028 公告中提及的多个漏洞影响。

  - Ruby 2.2.10 之前的版本、2.3.7 之前的 2.3.x 版本、2.4.4 之前的 2.4.x 版本、2.5.1 之前的 2.5.x 版本和 2.6.0-preview1 版本容易受到 HTTP 响应拆分攻击。攻击者可以将构建的键和值注入 WEBrick HTTP 服务器的 HTTP 响应中。(CVE-2017-17742)

  - Ruby 2.2.10 之前版本、2.3.7 之前的 2.3.x 版本、2.4.4 之前的 2.4.x 版本、2.5.1 之前的 2.5.x 版本和 2.6.0-preview1 版本的 tmpdir 库的 Dir.mktmpdir 方法中存在目录遍历漏洞，可让攻击者通过前缀参数中的 ..（点点）创建任意目录或文件。(CVE-2018-6914)

  - 在 Ruby 2.2.10 之前版本、2.3.7 之前的 2.3.x 版本、2.4.4 之前的 2.4.x 版本、2.5.1 之前的 2.5.x 版本和 2.6.0-preview1 版本中，攻击者可向 WEBrick 服务器传递带有特制标头的大型 HTTP 请求，或向 WEBrick 服务器/处理程序传递带有特制正文的大型 HTTP 请求，从而造成拒绝服务（内存消耗）。（CVE-2018-8777）

  - 在 Ruby 2.2.10 之前版本、2.3.7 之前的 2.3.x 版本、2.4.4 之前的 2.4.x 版本、2.5.1 之前的 2.5.x 版本和 2.6.0-preview1 版本中，UNIXServer.open 和 UNIXSocket.open 方法未检查空字符。因此可能会连接到非预期的套接字。(CVE-2018-8779)

  - 在 Ruby 2.3.8 之前版本、2.4.5 之前的 2.4.x 版本、2.5.2 之前的 2.5.x 版本和 2.6.0-preview3 之前的 2.6.x 版本中发现了一个问题。它不会污染因使用某些格式解压缩受污染字符串而产生的字符串。
    (CVE-2018-16396)

  - RubyGems 版本 Ruby 2.2 系列：2.2.9 和更早版本，Ruby 2.3 系列：2.3.6 和更早版本，Ruby 2.4 系列：
    2.4.3 和更早版本，Ruby 2.5 系列：2.5.0 和更早版本，在主线修订版 62422 之前，在 package.rb 的 install_location 函数中含有一个目录遍历漏洞，当写入 root 外部符号链接的 basedir 时，此漏洞可导致路径遍历。此漏洞似乎已在 2.7.6 中修复。(CVE-2018-1000073)

  - RubyGems 版本 Ruby 2.2 系列：2.2.9 和更早版本，Ruby 2.3 系列：2.3.6 和更早版本，Ruby 2.4 系列：
    2.4.3 和更早版本，Ruby 2.5 系列：2.5.0 和更早版本，在主线修订版 62422 之前，，所有者命令中含有一个未受信任数据反序列化漏洞，可导致代码执行。此攻击似乎可以通过受害者必须使用特制 YAML 文件在 gem 上执行 `gem owner` 命令加以利用。此漏洞似乎已在 2.7.6 中修复。(CVE-2018-1000074)

  - RubyGems 版本 Ruby 2.2 系列：2.2.9 和更早版本，Ruby 2.3 系列：2.3.6 和更早版本，Ruby 2.4 系列：
    2.4.3 和更早版本，Ruby 2.5 系列：2.5.0 和更早版本，在主线修订版 62422 之前，在 ruby gem 程序包 tar 标头中包含一个负大小漏洞造成的无限循环，可导致能够造成无限循环的负大小。此漏洞似乎已在 2.7.6 中修复。
    (CVE-2018-1000075)

  - RubyGems 版本 Ruby 2.2 系列：2.2.9 和更早版本，Ruby 2.3 系列：2.3.6 和更早版本，Ruby 2.4 系列：
    2.4.3 和更早版本，Ruby 2.5 系列：2.5.0 和更早版本，在主线修订版 62422 之前，在 package.rb 中含有一个不当验证加密签名漏洞，可导致安装签名错误的 gem，因为 tarball 将包含多个 gem 签名。此漏洞似乎已在 2.7.6 中修复。(CVE-2018-1000076)

  - RubyGems 版本 Ruby 2.2 系列：2.2.9 和更早版本，Ruby 2.3 系列：2.3.6 和更早版本，Ruby 2.4 系列：
    2.4.3 和更早版本，Ruby 2.5 系列：2.5.0 和更早版本，在主干修订版 62422 之前，在 ruby gems 规格首页属性中含有一个不当输入验证漏洞，可导致恶意 gem 设置无效的首页 URL。此漏洞似乎已在 2.7.6 中修复。
    (CVE-2018-1000077)

  - RubyGems 版本 Ruby 2.2 系列：2.2.9 和更早版本，Ruby 2.3 系列：2.3.6 和更早版本，Ruby 2.4 系列：
    2.4.3 和更早版本，Ruby 2.5 系列：2.5.0 和更早版本，在主干修订版 62422 之前，首页属性的 gem 服务器显示中包含跨站脚本 (XSS) 漏洞，可导致 XSS。此攻击似乎可以通过受害者必须浏览易受攻击的 gem 服务器上的恶意 gem 加以利用。
    此漏洞似乎已在 2.7.6 中修复。(CVE-2018-1000078)

  - 在 Ruby 2.2.10 之前版本、2.3.7 之前的 2.3.x 版本、2.4.4 之前的 2.4.x 版本、2.5.1 之前的 2.5.x 版本和 2.6.0-preview1 中，控制解包格式的攻击者（类似于格式字符串漏洞）能够在 String#unpack 方法中触发缓冲区读取不足，造成大量受控的信息泄露。
    (CVE-2018-8778)

  - 在 Ruby 2.2.10之前版本、2.3.7 之前的 2.3.x 版本、2.4.4 之前的 2.4.x 版本、2.5.1 之前的 2.5.x 版本和 2.6.0-preview1 中，Dir.open、Dir.new、Dir.entries 和 Dir.empty? 方法未检查空字符。在使用相关方法时，可能会执行非预期的目录遍历。(CVE-2018-8780)

  - RubyGems 版本 Ruby 2.2 系列：2.2.9 和更早版本，Ruby 2.3 系列：2.3.6 和更早版本，Ruby 2.4 系列：
    2.4.3 和更早版本，Ruby 2.5 系列：2.5.0 和更早版本，在主线修订版 62422 之前，在 gem 安装中含有一个目录遍历漏洞，可导致 gem 在安装期间写入任意文件系统位置。此攻击似乎可以通过受害者必须安装恶意 gem 加以利用。此漏洞似乎已在 2.7.6 中修复。(CVE-2018-1000079)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-2280 公告中提及的多个漏洞影响。

  - 在 0.9.0 之前版本的 uriparser 中发现一个问题。UriQuery.c 允许通过 uriComposeQuery* 或 uriComposeQueryEx* 函数造成越界写入，这是由于特定环境中未正确处理“&”字符所致。(CVE-2018-19198)

  - 在 0.9.0 之前版本的 uriparser 中发现一个问题。UriQuery.c 允许通过 uriComposeQuery* 或 uriComposeQueryEx* 函数造成整数溢出，这是由于未检查乘法运算所致。(CVE-2018-19199)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2019-3419 公告中提及的漏洞的影响。

  - 在 LibTIFF 3.9.3、3.9.4、3.9.5、3.9.6、3.9.7、4.0.0beta7、4.0.0alpha4、4.0.0alpha5、4.0.0alpha6、4.0.0、4.0.1、4.0.2、4.0.3、4.0.4、4.0.4beta、4.0.5、4.0.6、4.0.7、4.0.8 和 4.0.9 版中，tiffcp.c 中的 cpSeparateBufToContigBuf 函数存在基于堆的缓冲区溢出漏洞，远程攻击者可借此通过构造的 TIFF 文件造成程序拒绝服务（崩溃），或可能导致其他不明影响。(CVE-2018-12900)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-2196 公告中提及的多个漏洞影响。

  - 在 0.13.69 及之前的 ZZIPlib 中发现了一个问题。zip.c 的函数
    __zzip_parse_root_directory 触发内存泄漏，导致拒绝服务攻击。(CVE-2018-16548)

  - 在 ZZIPlib 0.13.67 中，有一个因在 __zzip_fetch_disk_trailer (zzip/zip.c) 中加载未对齐地址（处理 disk64_trailer 本地条目时）而造成的总线错误。远程攻击者可利用此漏洞，通过特制的 zip 文件，造成拒绝服务。(CVE-2018-6541)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-2053 公告中提及的多个漏洞影响。

  - 在 LibTIFF 3.9.3、3.9.4、3.9.5、3.9.6、3.9.7、4.0.0alpha4、4.0.0alpha5、4.0.0alpha6、4.0.0beta7、4.0.0、4.0.1、4.0.2、4.0.3、4.0.4、4.0.4beta、4.0.5、4.0.6、4.0.7、4.0.8 和 4.0.9 版中，使用 tiffinfo 工具打印构造的 TIFF 信息时，tif_print.c 的 TIFFPrintDirectory 函数中会发生空指针取消引用，该漏洞与 CVE-2017-18013 不同。（这会影响早先 TIFFPrintDirectory 函数中 CVE-2017-18013 补丁未解决的部分。）(CVE-2018-7456)

  - 在 LibTIFF 4.0.6 中，gif2tiff.c 中的 readextension 函数存在缓冲区溢出漏洞，远程攻击者可借此通过构建的 GIF 文件造成拒绝服务（应用程序崩溃）。(CVE-2016-3186)

  - 在 LibTIFF 4.0.9 中，通过构造的 TIFF 文件可导致 tif_lzw.c 的 LZWDecodeCompat 函数中发生基于堆的缓冲区溢出，tiff2ps 即是一例。(CVE-2018-8905)

  - 在 LibTIFF 3.8.2 中，tif_write.c 中的 TIFFWriteScanline 存在基于堆的缓冲区过度读取漏洞，bmp2tiff 即是一例。(CVE-2018-10779)

  - 在 LibTIFF 4.0.9 及之前所有版本中，tif_dirwrite.c 中的 TIFFWriteDirectorySec() 函数允许远程攻击者通过构造的文件造成拒绝服务（断言失败和应用程序崩溃），此漏洞与 CVE-2017-13726 不同。(CVE-2018-10963)

  - 在 LibTIFF 3.9.3、3.9.4、3.9.5、3.9.6、3.9.7、4.0.0beta7、4.0.0alpha4、4.0.0alpha5、4.0.0alpha6、4.0.0、4.0.1、4.0.2、4.0.3、4.0.4、4.0.4beta、4.0.5、4.0.6、4.0.7、4.0.8 和 4.0.9 版中，tiffcp.c 中的 cpSeparateBufToContigBuf 函数存在基于堆的缓冲区溢出漏洞，远程攻击者可借此通过构造的 TIFF 文件造成程序拒绝服务（崩溃），或可能导致其他不明影响。(CVE-2018-12900)

  - 在 LibTIFF 4.0.9 版中发现一个问题。tools/ppm2tiff.c 中的 multiply_ms 存在 int32 溢出漏洞，攻击者通过构造的图像文件可造成程序拒绝服务（崩溃），或可能导致其他不明影响。(CVE-2018-17100)

  - 在 LibTIFF 4.0.9 版中发现一个问题。tools/tiff2bw.c 和 tools/pal2rgb.c 的 cpTags 中存在两个越界写入漏洞，攻击者可通过构造的图像文件造成拒绝服务（应用程序崩溃），或可能造成其他不明影响。(CVE-2018-17101)

  - LibTIFF 3.9.3、3.9.4、3.9.5、3.9.6、3.9.7、4.0.0alpha4、4.0.0alpha5、4.0.0alpha6、4.0.0beta7、4.0.0、4.0.1、4.0.2、4.0.3、4.0.4、4.0.4beta、4.0.5、4.0.6、4.0.7、4.0.8 和 4.0.9（启用 JBIG）会将任意大小的 JBIG 解码成一个缓冲区（忽略缓冲区大小），导致 tif_jbig.c JBIGDecode 越界写入。(CVE-2018-18557)

  - 在 LibTIFF 4.0.9 版中发现一个问题。tif_lzw.c 文件的 LZWDecode 函数中存在空指针取消引用漏洞。(CVE-2018-18661)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2019-0966 公告中提及的多个漏洞影响。

  - 启用代理自动检测时，若网页服务器为 Proxy Auto-Configuration (PAC) 文件提供服务，或如果在本地载入 PAC 文件，则此 PAC 文件可将对 localhost 的请求指定为通过代理发送至另一台服务器。以手动方式配置代理时，此行为默认禁用，但启用后，若以浏览方式访问，即可对绑定至本地主机的联网行为服务和工具发动攻击。此漏洞会影响 Firefox < 65。
    (CVE-2018-18506)

  - Mozilla 开发人员和社区成员报告 Firefox 65、Firefox ESR 60.5 和 Thunderbird 60.5 中存在内存安全错误。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。此漏洞会影响 Thunderbird < 60.6、Firefox ESR < 60.6 和 Firefox < 66。(CVE-2019-9788)

  - 如果使用 JavaScript 获得指向页面上某个 DOM 元素的原始指针，然后在仍然使用中时删除该元素，就可能会发生释放后重用漏洞。这会导致潜在可利用的崩溃。此漏洞会影响 Thunderbird < 60.6、Firefox ESR < 60.6 和 Firefox < 66。
    (CVE-2019-9790)

  - 类型推理系统允许编译某些函数，在通过 IonMonkey just-in-time (JIT) 编译器进行编译时，以及在通过堆栈上替换 (OSR) 输入构造函数时，这些函数可能造成任意对象之间类型混淆。如此导致在可利用的崩溃期间，任意读取和写入对象。此漏洞会影响 Thunderbird < 60.6、Firefox ESR < 60.6 和 Firefox < 66。(CVE-2019-9791)

  - 发现了一种机制，如果禁用 Spectre 缓解措施，就会删除针对字符串、数组或类型化数组访问权限的某些边界检查。此漏洞可让攻击者在编译的 JavaScript 中创建一个任意值，在用户已经明确禁用 Spectre 缓解措施的情况下，范围分析将会在某些情况下推断出一个完全受到控制且不正确的范围。*注意：默认情况下，会针对所有用户启用 Spectre 缓解措施。* 此漏洞会影响 Thunderbird < 60.6、Firefox ESR < 60.6 和 Firefox < 66。(CVE-2019-9793)

  - IonMonkey just-in-time (JIT) 编译器可在 bailout 期间，将内部 JS_OPTIMIZED_OUT magic 值泄露给正在运行的脚本。接着，JavaScript 可使用此 Magic 值造成内存损坏，进而导致可能被利用的崩溃。此漏洞会影响 Thunderbird < 60.6、Firefox ESR < 60.6 和 Firefox < 66。(CVE-2019-9792)

  - 发生这种漏洞时，恶意 JavaScript 可能会利用 IonMonkey just-in-time (JIT) 编译器中类型混淆，触发可能遭到利用的崩溃。此漏洞会影响 Thunderbird < 60.6、Firefox ESR < 60.6 和 Firefox < 66。(CVE-2019-9795)

  - 预计只会注册一次时，如果 SMIL 动画控制器错误地使用刷新驱动程序注册两次，则可能会发生释放后重用漏洞。之后通过删除动画控制器元素的方式释放注册时，刷新驱动程序错误地将无关联的指针留给驱动程序的观察者数组。此漏洞会影响 Thunderbird < 60.6、Firefox ESR < 60.6 和 Firefox < 66。(CVE-2019-9796)

  - Array.prototype.slice 方法的 IonMonkey JIT 编译器中不正确的别名信息可能导致缺少边界检查以及缓冲区溢出。该漏洞影响 Firefox < 66.0.1、Firefox ESR < 60.6.1 和 Thunderbird < 60.6.1。(CVE-2019-9810)

  - 未正确处理 __proto__ 突变可能会导致 IonMonkey JIT 代码中发生类型混淆，而且可能会用于任意内存的读取和写入。该漏洞影响 Firefox < 66.0.1、Firefox ESR < 60.6.1 和 Thunderbird < 60.6.1。(CVE-2019-9813)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-2304 公告中提及的多个漏洞影响。

  - OpenSSL DSA 签名算法容易受到时序边信道攻击。攻击者可利用签名算法中的变体，还原私钥。在 OpenSSL 1.1.1a 中已修复（影响 1.1.1）。在 OpenSSL 1.1.0j 中已修复（影响 1.1.0-1.1.0i）。已在 OpenSSL 1.0.2q 中修复（影响 1.0.2-1.0.2p）。(CVE-2018-0734)

  - 如果应用程序遇到严重的协议错误并调用 SSL_shutdown() 两次（这两次分别是要发送和接收 close_notify），随后 OpenSSL 可比较接收到的 0 字节记录是含有无效填充，或是含有无效 MAC 地址，从而对调用应用程序给予不同的响应。如果应用程序因此而出现不同的行为，且该行为可由远程对等端检测到，那么会发展成可用来解密数据的 padding oracle。一定要使用“非拼接式”(non-stitched) 密码套件，此漏洞才能被恶意利用。拼接式密码套件是若干常用密码套件的最佳实现。此外，即便在发生协议错误的情况下，应用程序也必须调用 SSL_shutdown() 两次（应用程序不应该这么做，但有些还是会如此）。已在 OpenSSL 1.0.2r 中修复（影响 1.0.2-1.0.2q）。(CVE-2019-1559)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-2178 公告中提及的一个漏洞影响。

  - UDisks 2.8.0 在 udiskslogging.c 的 udisks_log 中存在格式字符串漏洞，允许攻击者通过格式错误的文件系统标签获得敏感信息（堆栈内容）、造成拒绝服务（内存损坏）或可能有其他不明影响，%d 或 %n 子字符串即是一例。
    (CVE-2018-17336)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-2057 公告中提及的一个漏洞影响。

  - 为了能够对使用动态 DNS (DDNS) 更新区域中记录的能力进行细粒度控制，BIND 9 提供了一种称为“更新策略”的功能。用户可配置多种规则，以限制可由客户端执行的更新类型，视发送更新要求时所使用的密钥而定。
    遗憾的是，开始并未记录某些规则类型，并且当将这些记录添加到 Administrator Reference Manual (ARM) 的第 #3112 号时，当时添加到 ARM 的语言以错误方式描述两种规则类型（krb5-subdomain 和 ms-subdomain）的行为。此错误的文件记录会让操作员误以为他们刚才所配置的策略比实际的策略存在更多的限制。这会影响低于 BIND 9.11.5 版和 9.12.3 版之前的版本。
    (CVE-2018-5741)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-2143 公告中提及的一个漏洞影响。

  - OpenSSH 7.7 及之前所有版本易受到用户枚举漏洞影响，这是因为程序直到完全解析包含请求的数据包之后才针对无效验证用户延迟跳出（与 auth2-gss.c、auth2-hostbased.c 和 auth2-pubkey.c 相关）。(CVE-2018-15473)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2019-3433 公告中提及的漏洞的影响。

  - 在版本低于 1.11.13 的 Go 和低于 1.12.8 的 1.12.x Go 中，net/url 错误处理 URL 中的畸形主机，导致在某些应用程序中绕过授权。这与主机字段相关，其后缀不会出现在 Hostname() 或 Port()，而是与非数字端口号相关。例如，攻击者可以构建特制的 javascript: // URL，以使主机名为 google.com。(CVE-2019-14809)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-2126 公告中提及的一个漏洞影响。

  - 在 libwpd 0.10.2 中，WP6ContentListener.cpp 中的 WP6ContentListener: : defineTable 函数中存在空指针取消引用，这将导致拒绝服务攻击。此问题与 WPXTable.h 有关。
    (CVE-2018-19208)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2019-2162 公告中提及的一个漏洞影响。

  - 在搭配 Linux 内核和 Android 使用的 blktrace（又称 Block IO 跟踪）1.2.0 中，由于设备和 devno 数组过小，btt/devmap.c 中的 dev_map_read 函数存在缓冲区溢出漏洞，使用包含特制文件的 btt 程序时会发生无效释放即为一例。(CVE-2018-10689)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-2283 公告中提及的一个漏洞影响。

  - 在 Sound eXchange (SoX) 14.4.2 及之前版本中的 xa.c 的 startread 函数中，指定零通道的损坏标头触发无限循环，并造成空指针取消引用，可允许远程攻击者造成拒绝服务。(CVE-2017-18189)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-2189 公告中提及的一个漏洞影响。

  - 低于 3.3.15 的 procps-ng 版本容易受到 top 中本地权限升级漏洞的影响。如果用户在未设定 HOME 的情况下，在攻击者控制的目录中运行 top，则攻击者可利用 config_file() 函数中的一个漏洞来实现权限升级。(CVE-2018-1122)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-2137 公告中提及的多个漏洞影响。

  - 0.8 之前的 keycloak-httpd-client-install 版本以不安全的方式创建临时文件，这使得本地攻击者可以通过符号链接覆盖其他文件。(CVE-2017-15111)

  - 0.8 之前的 keycloak-httpd-client-install 版本允许用户通过命令行以不安全的方式传递密码，进而通过命令历史记录和进程信息将密码泄露给其他本地用户。(CVE-2017-15112)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2018-2693 公告中提及的多个漏洞的影响。

  - Firefox 61 和 Firefox ESR 60.1 中存在内存安全缺陷。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。该漏洞影响 Firefox < 62、Firefox ESR < 60.2 和 Thunderbird < 60.2.1。
    (CVE-2018-12376)

  - 关机时，若在某些情况下重新整理了重新整理驱动程序定时器，可能会发生释放后使用漏洞，这是因为定时器在使用中状态下遭到删除所致。这会导致潜在可利用的崩溃。该漏洞影响 Firefox < 62、Firefox ESR < 60.2 和 Thunderbird < 60.2.1。
    (CVE-2018-12377)

  - 提供待储存负载值的 JavaScript 代码使用中的 IndexedDB 索引被删除时，可能会发生释放后使用漏洞。这会导致潜在可利用的崩溃。该漏洞影响 Firefox < 62、Firefox ESR < 60.2 和 Thunderbird < 60.2.1。
    (CVE-2018-12378)

  - Mozilla Updater 开启含有超长项目文件名的 MAR 格式文件时，可能会触发超出边界写入，进而导致可能遭到恶意利用的损毁。需在含有恶意 MAR 文件的本机系统上手动执行 Mozilla Updater 才会发生此状况。该漏洞影响 Firefox < 62、Firefox ESR < 60.2 和 Thunderbird < 60.2.1。(CVE-2018-12379)

  - macOS 和 Linux 上低于版本 7.0.9 的 Tor Browser 允许远程攻击者通过在 Firefox（亦即 TorMoil）中利用 file: // 处理不当的构建网站有关的向量，绕过预期匿名功能和发现客户端 IP 地址。注意：Tails 不受影响。(CVE-2017-16541)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2019-2051 公告中提及的一个漏洞影响。

  - 在 LibTIFF 3.9.3、3.9.4、3.9.5、3.9.6、3.9.7、4.0.0alpha4、4.0.0alpha5、4.0.0alpha6、4.0.0beta7、4.0.0、4.0.1、4.0.2、4.0.3、4.0.4、4.0.4beta、4.0.5、4.0.6、4.0.7、4.0.8 和 4.0.9 版中，使用 tiffinfo 工具打印构造的 TIFF 信息时，tif_print.c 的 TIFFPrintDirectory 函数中会发生空指针取消引用，该漏洞与 CVE-2017-18013 不同。（这会影响早先 TIFFPrintDirectory 函数中 CVE-2017-18013 补丁未解决的部分。）(CVE-2018-7456)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-2079 公告中提及的多个漏洞影响。

  - 在 libX11 1.6.5 及之前所有版本中，在 ListExt.c 的 XListExtensions 中发现一个问题。恶意服务器可发送首个字符串溢出的回复，造成变量设置为空，随后又将其释放，从而导致段错误和拒绝服务。(CVE-2018-14598)

  - 在 libX11 1.6.5 及之前所有版本中发现一个问题。ListExt.c 中的 XListExtensions 函数容易受到由恶意服务器响应导致的大小差一错误影响，从而导致 DoS 或可能造成其他不明影响。(CVE-2018-14599)

  - 在 0.8.1 之前的 xkbcommon 和 libxkbcommon 中，xkbcomp/expr.c 中存在无限递归问题，本地攻击者可借此通过提供会触发布尔值取反的特制 keymap 文件，使 xkbcommon 用户崩溃。(CVE-2018-15853)

  - 0.8.1 之前的 xkbcommon 中使用未检查的空指针，本地攻击者可借此通过提供构建的 keymap 文件，导致 xkbcommon 解析器崩溃（空指针取消引用），这是对 xkb_geometry 部分的 XkbFile 处理不当所导致。(CVE-2018-15855)

  - 在 libX11 1.6.5 及之前所有版本中发现一个问题。ListExt.c 中的 XListExtensions 函数会将变量解释为已签名，而非未签名，这可造成越界写入（最多 128 个字节），从而导致拒绝服务或远程代码执行。(CVE-2018-14600)

  - 0.8.1 之前的 xkbcommon 中使用未检查的空指针，本地攻击者可借此通过提供构建的 keymap 文件，导致 xkbcommon 解析器崩溃（空指针取消引用），这是程序错误地取消支持几何令牌所导致。(CVE-2018-15854)

  - 在 0.8.1 之前的 xkbcommon 中，当在 compose/parser.c（亦称 keymap 解析器）意外达到 EOL 时，会发生无限循环，本地攻击者可借此造成程序在解析构建的 keymap 文件期间发生拒绝服务。(CVE-2018-15856)

  - 在 0.8.2 之前的 xkbcommon 中，当解析无效原子时，xkbcomp/expr.c 中的 ExprResolveLhs 会使用未检查的空指针，本地攻击者可借此通过提供构建的 keymap 文件，导致 xkbcommon 解析器崩溃（空指针取消引用），这是程序错误地处理查找失败所导致。(CVE-2018-15859)

  - 在 0.8.2 之前的 xkbcommon 中，xkbcomp/compat.c 中的 ResolveStateAndPredicate 会使用未检查的空指针，本地攻击者可借此通过提供含有 no-op modmask 表达式的特制 keymap 文件，导致 xkbcommon 解析器崩溃（空指针取消引用）。(CVE-2018-15863)

  - 在 0.8.1 之前的 xkbcommon 中，xkbcomp/ast-build.c 的 ExprAppendMultiKeysymList 中存在无效释放问题，本地攻击者可借此通过提供构建的 keymap 文件，造成 xkbcommon keymap 解析器崩溃，或可能导致其他不明影响。(CVE-2018-15857)

  - 在 0.8.2 之前的 xkbcommon 中，xkbcomp/expr.c 中的 ExprResolveLhs 会使用未检查的空指针，本地攻击者可借此通过提供会触发 xkb_intern_atom 失败的特制 keymap 文件，导致 xkbcommon 解析器崩溃（空指针取消引用）。(CVE-2018-15861)

  - 在 0.8.2 之前的 xkbcommon 中，xkbcomp/expr.c 中的 LookupModMask 会使用未检查的空指针，本地攻击者可借此通过提供含有无效虚拟修饰符的特制 keymap 文件，导致 xkbcommon 解析器崩溃（空指针取消引用）。(CVE-2018-15862)

  - 在 0.8.2 之前的 xkbcommon 中，xkbcomp/parser.y 中的 resolve_keysym 会使用未检查的空指针，本地攻击者可借此通过提供特制的 keymap 文件，导致 xkbcommon 解析器崩溃（空指针取消引用），这是因为程序可能会针对从未创建的映射尝试映射访问。(CVE-2018-15864)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2017-14821 公告中提及的一个漏洞影响。

  - 在 Linux 上的堆栈保护页面大小中发现一个问题，具体而言，4k 堆栈保护页面不够大，而且可以跳过（绕过堆栈保护页面），此问题会影响 Linux 内核 4.11.5 及更低版本（堆栈保护页面是在 2010 年推出的）。(CVE-2017-1000364)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2019-2125 公告中提及的多个漏洞影响。

  - 处理器中的同步多线程 (SMT) 可让本地用户通过“端口争用”上的边信道计时攻击，攻击容易受到计时攻击的软件。(CVE-2018-5407)

  - 2017 年 11 月 7 日前 Tianocompress 中的边界检查可能允许经身份验证的用户通过本地访问实现权限升级。(CVE-2017-5731)

  - 受损坏的 EDK II 的 bmp 存在堆栈溢出漏洞，非特权用户可能通过本地访问造成拒绝服务或权限提升。(CVE-2018-12181)

  - EDK II 的 XHCI 中存在堆栈溢出漏洞，可允许未经身份验证的用户通过本地访问造成拒绝服务。(CVE-2019-0161) 

  - EDK II/UDK2018/UDK2017/UDK2015 的变量服务模块中存在逻辑问题，经过身份验证的用户可利用此问题，通过本地访问造成权限提升、信息泄露和/或拒绝服务。(CVE-2018-3613)

  - EDK II 的系统固件中存在缓冲区溢出漏洞，可允许未经身份验证的用户通过网络访问发动权限提升和/或拒绝服务攻击。(CVE-2019-0160)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2019-2033 公告中提及的多个漏洞影响。

  - 在 GNU 补丁 2.7.6 之前的版本中发现了一个问题。pch.c 的 pch_write_line() 中的越界访问可能会通过特制的输入文件导致 DoS。(CVE-2016-10713)

  - 在 GUN 补丁至 2.7.6 版本中，pch.c 的 another_hunk 函数中存在双重释放。(CVE-2018-6952)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2019-3352 公告中提及的漏洞的影响。

  - 在 GNU Binutils 2.31.1 发布的 GNU libiberty 中，cplus-dem.c 中的 demangle_template 函数存在内存泄漏，此漏洞为特制的字符串造成，可导致拒绝服务（内存消耗），cxxfilt 即为一例，此问题与 CVE-2018-12698 有关。(CVE-2018-20657)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-2060 公告中提及的一个漏洞影响。

  - 以 DHCPv6 模式运行时，在 ISC BIND 其中一个库中，dhcpd 所使用的函数中存在缺陷。与按照文档使用本函数相关的 dhcpd 中也存在一个缺陷，但库函数中的缺陷阻止其造成任何伤害。所有来自 ISC 的 dhcpd 版本均包含此缺陷和其他 BIND 库的副本，并在发布前进行测试，不会出现此类问题。ISC 软件的一些第三方程序包已经修改了 dhcpd 源、BIND 源或版本匹配，其修改方式可能造成崩溃。
    根据 ISC 获得的报告，崩溃概率较大，并且没有对攻击者如何利用此概率，以及是否存在操纵可能的情况进行分析。影响：当使用 BIND 版本 9.11.2 或更高版本时，低于 4.4.1 版本的 dhcpd 版本，或具有向后移植的特定缺陷修复的 BIND 版本。ISC 没有访问易受影响的所有 dhcpd 重新包装的综合版本列表的权限。尤其是来自其他供应商的版本也受影响。建议操作人员参考供应商文档。 (CVE-2019-6470)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2019-3281 公告中提及的多个漏洞的影响。

  - 当遵照值的原型链时，可以保留引用到本地、将其删除及后续引用。这会导致释放后使用和可遭恶意利用的潜在崩溃。此漏洞会影响 Firefox < 70、Thunderbird < 68.2 和 Firefox ESR < 68.2。(CVE-2019-11757)

  - Mozilla 社区成员 Philipp 报告，安装 360 Total Security 后，Firefox 68 中存在内存安全错误。此错误表现出辅助功能引擎内存损坏的迹象，我们推测若攻击者有意操控，就能利用此漏洞运行任意代码。此漏洞会影响 Firefox < 69、Thunderbird < 68.2 和 Firefox ESR < 68.2。(CVE-2019-11758)

  - 攻击者可造成超出堆栈存储的缓冲区的末尾写入 4 字节 HMAC 输出。攻击者可利用此漏洞，执行任意代码或造成崩溃。此漏洞会影响 Firefox < 70、Thunderbird < 68.2 和 Firefox ESR < 68.2。(CVE-2019-11759)

  - 在发送 WebRTC 信令时，nrappkit 中存在固定大小的堆栈缓冲区溢出漏洞。在某些实例中，此漏洞会导致潜在可利用的崩溃。此漏洞会影响 Firefox < 70、Thunderbird < 68.2 和 Firefox ESR < 68.2。(CVE-2019-11760)

  - 通过使用带有数据 URI 的表单，可以获取克隆到内容中的特权 JSONView 对象的访问权限。利用此对象造成的影响似乎很小，但可绕过现有深度防御机制。此漏洞会影响 Firefox < 70、Thunderbird < 68.2 和 Firefox ESR < 68.2。(CVE-2019-11761)

  - Mozilla 开发人员和社区成员报告 Firefox 69 与 Firefox ESR 68.1 中存在内存安全错误。其中某些错误表现出内存损坏的迹象，我们推测若攻击者有意操控，就能利用其中某些漏洞运行任意代码。此漏洞会影响 Firefox < 70、Thunderbird < 68.2 和 Firefox ESR < 68.2。(CVE-2019-11764)

  - 如果两个同源文档以不同的方式设置 document.domain，从而成为跨源文档，则这两个文档可能会在现已跨源的窗口中调用任意 DOM method/getter/setter。此漏洞会影响 Firefox < 70、Thunderbird < 68.2 和 Firefox ESR < 68.2。(CVE-2019-11762)

  - 处理 HTML 实体时未正确处理空字节，导致 Firefox 未正确解析这些实体。此漏洞可导致 HTML 注释文本被视为 HTML，进而导致 web 应用程序在某些情况下存在 XSS 漏洞。此外，启用使用实体屏蔽过滤器实际关注的字符这一功能后，此漏洞还可导致 HTML 实体被过滤器屏蔽。
    此漏洞会影响 Firefox < 70、Thunderbird < 68.2 和 Firefox ESR < 68.2。(CVE-2019-11763)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2018-4285 公告中提及的多个漏洞影响。

  - 在 VNC 显示驱动程序的 1.7.2 之前的 Quick Emulator (QEMU) 中发现了一个越界内存访问问题。当在 'vnc_refresh_server_surface' 中刷新 VNC 显示表面区域时，会发生缺陷。来宾机用户可利用此缺陷使 QEMU 进程崩溃。
    (CVE-2017-2633)

  - 在 QEMU（也称为 Quick Emulator） 中，hw/i386/multiboot.c 中的 load_multiboot 函数存在整数溢出漏洞，这允许本地来宾操作系统用户通过特制的多引导标头地址值在主机上执行任意代码，从而触发越界写入。(CVE-2017-14167)

  - 在 Qemu 中，hw/display/cirrus_vga.c 中的 mode4and5 写入函数允许本地来宾操作系统特权用户通过与 dst 计算相关的向量，造成拒绝服务（越界写入访问和 Qemu 进程崩溃）。(CVE-2017-15289)

  - 使用推测执行和间接分支预测的微处理器所在的系统在未经授权的情况下，可通过边信道分析，向具有本地用户访问权限的攻击者泄露信息。
    (CVE-2017-5715)

  - 使用推测执行和分支预测的微处理器所在的系统在未经授权的情况下，可通过边信道分析，向具有本地用户访问权限的攻击者泄露信息。
    (CVE-2017-5753)

  - 使用推测执行和间接分支预测的微处理器所在的系统在未经授权的情况下，可通过数据缓存的边信道分析，向具有本地用户访问权限的攻击者泄露信息。(CVE-2017-5754)

  - Qemu 中的 vga_draw_text 函数允许本地来宾操作系统特权用户通过利用不当内存地址验证，造成拒绝服务（越界读取与 QEMU 进程崩溃）。
    (CVE-2018-5683)

  - 使用 VGA 显示仿真器支持构建的 QEMU（又称为 Quick Emulator）允许本地来宾操作系统特权用户通过与现实更新相关的向量造成拒绝服务（越界访问和 QEMU 进程崩溃）。(CVE-2017-13672)

  - QEMU（亦称 Quick Emulator）的 slirp/socket.c 的 sofree 函数中存在释放后使用漏洞，此漏洞允许攻击者利用故障来从待定数据包中正确清除 ifq_so，从而造成拒绝服务（QEMU 实例崩溃）。(CVE-2017-13711)

  - 发现 Quick Emulator (QEMU) 2.11.0 和之前版本中的 VNC 服务器实现容易受到不受限制的内存分配问题影响，这是因为它未对发送至其客户端的帧缓冲区更新进行节流。如果客户端没有使用这些更新，那么 VNC 服务器将分配不断增多的内存以存储该数据。恶意远程 VNC 客户端可利用此缺陷导致服务器主机出现 DoS。(CVE-2017-15124)

  - 2.10.0 及之前的 Qemu 版本允许远程攻击者通过触发缓慢的数据通道读取操作，造成内存泄漏，此问题与 io/channel-websock.c 有关。(CVE-2017-15268)

  - 使用 Cirrus CLGD 54xx VGA 仿真器支持构建的 Quick Emulator（又称为 QEMU）允许本地来宾操作系统特权用户在更新 VGA 显示时，通过利用错误区域计算造成拒绝服务（越界访问和 QEMU 进程崩溃）。(CVE-2018-7858)

  - 在不知道之前所有内存写入地址的情况下，使用推测执行和内存读取推测执行的微处理器所在的系统在未经授权的情况下，可通过边信道分析，向具有本地用户访问权限的攻击者泄露信息，亦即推测存储绕过 (SSB) 变体 4。(CVE-2018-3639)

  - Quick Emulator（又称为 QEMU）中 hw/i386/multiboot.c 的 load_multiboot 函数允许本地来宾操作系统用户通过大于 mh_bss_end_addr 的 mh_load_end_addr 值在 QEMU 主机上执行任意代码，从而触发越界读取或写入内存访问。(CVE-2018-7550)

  - Qemu 的 slirp/mbuf.c 中的 m_cat 存在通过传入分段数据报导致的基于堆的缓冲区溢出。
    (CVE-2018-11806)

  - 本地操作系统客户机用户可能利用 QEMU 中的 qemu-seccomp.c，通过利用对主线程以外的线程的 seccomp 策略处理不当造成拒绝服务（客户机崩溃）。(CVE-2018-15746)

  - 在 Qemu 中，net/net.c 中的 qemu_deliver_packet_iov 接受大小超过 INT_MAX 的数据包，这允许攻击者造成拒绝服务或可能造成其他不明影响。(CVE-2018-17963)

  - 在 Qemu 中，hw/net/pcnet.c 中的 pcnet_receive 因为使用不正确的整数数据类型，而产生缓冲区溢出。(CVE-2018-17962)

  - 在 Qemu 中，hw/net/rtl8139.c 中的 rtl8139_do_receive 因为使用不正确的整数数据类型，而产生缓冲区溢出。(CVE-2018-17958)

  - 以 NE2000 NIC 仿真支持构建的 3.0.0 及之前版本中的 Qemu 仿真器容易受到整数溢出漏洞影响，进而可能造成缓冲区溢出问题。可发生在通过网络接收数据包时。客户机中的用户可利用此缺陷使 Qemu 进程崩溃，从而导致 DoS。(CVE-2018-10839)

  - 在 QEMU 2.12.50 的 qemu-ga（又称为 QEMU 客户机代理）中的 qga/commands-posix.c 和 qga/commands-win32.c 中，qmp_guest_file_read 中存在整数溢出，此漏洞可在尝试分配大内存区块时导致 g_malloc0() 调用，进而触发分段错误。攻击者可通过监听套接字向代理发送特制的 QMP 命令（其中包括具有较大计数值的 guest-file-read），以利用该漏洞。
    (CVE-2018-12617)

  - 置有 VirtFS（通过 Plan 9 File System(9pfs) 支持实现的主机目录共享）的 Quick Emulator (Qemu) 容易受到访问控制不当问题的影响。此问题可能在访问共享主机目录上的文件时发生。客户机中的特权用户可利用此缺陷在主机上访问共享文件夹之外的主机文件系统，并且可能升级其在主机上的权限。(CVE-2017-7471)

  - 在使用网络块设备 (NBD) 客户端支持构建的 Quick Emulator (QEMU) 2.9 之前版本中发现了一个基于堆栈的缓冲区溢出缺陷。当处理服务器针对 ‘NBD_OPT_LIST’ 请求的响应时会发生此缺陷。恶意 NBD 服务器会利用此问题，造成远程 NBD 客户端崩溃，从而导致 DoS 或可能在具有 QEMU 进程权限的客户端主机上执行任意代码。
    (CVE-2017-2630)

  - QEMU（又称为 Quick Emulator）中的 hw/usb/redirect.c 存在基于堆栈的缓冲区溢出漏洞，此漏洞允许本地来宾操作系统用户通过与记录调试消息相关的向量，造成拒绝服务（QEMU 进程崩溃）。
    (CVE-2017-10806)

  - 在 QEMU（又称为 Quick Emulator）的 exec.c 中，address_space_write_continue 函数允许本地来宾操作系统特权用户利用 qemu_map_ram_ptr 访问客户机 ram 区块区域，造成拒绝服务（越界访问和客户机实例崩溃）。(CVE-2017-11334)

  - QEMU 中的 Virtio Vring 实现允许本地操作系统客户机用户在更新 Virtio 环时通过取消设置 vring 对齐来造成拒绝服务（除以零错误和 QEMU 进程崩溃）。
    (CVE-2017-17381)

  - 置有 VirtFS（通过 Plan 9 File System(9pfs) 支持实现的主机目录共享）的 Quick Emulator (Qemu) 容易受到访问控制不当问题的影响。此问题可能在 mapped-file 安全模式下访问 virtfs 元数据文件时发生。客户机用户可利用此缺陷提升其在客户机中的权限。
    (CVE-2017-7493)

  - QEMU（又称为 Quick Emulator）中的 hw/scsi/vmw_pvscsi.c 允许本地来宾操作系统特权用户通过消息环页面计数造成拒绝服务（无限循环和 CPU 消耗）。(CVE-2017-8112)

  - 当使用 MegaRAID SAS 8708EM2 主机总线适配器仿真支持构建时，QEMU（也称为 Quick Emulator）允许本地来宾操作系统特权用户通过涉及 megasas 命令处理的向量造成拒绝服务（空指针取消引用和 QEMU 进程崩溃）。(CVE-2017-9503)

  - 使用 IDE 磁盘和 CD/DVD-ROM 仿真器支持构建的 QEMU（又称为 Quick Emulator）允许本地来宾操作系统特权用户通过刷新空 CDROM 设备驱动程序造成拒绝服务（空指针取消引用和 QEMU 进程崩溃）。(CVE-2017-12809)

  - QEMU（又称为 Quick Emulator）的 hw/9pfs/9p.c 中的 v9fs_xattrwalk 函数存在争用条件，允许本地来宾操作系统用户通过与读取扩展属性相关的向量，从主机堆内存获取敏感信息。(CVE-2017-15038)

  - 在 Quick Emulator (QEMU) 2.11 的之前版本中，网络块设备 (NBD) 服务器容易受到拒绝服务问题的影响。如果客户端发送较大选项请求，使服务器将 CPU 时间花费在针对每个请求读取高达 4GB 的内容上，便可发生此问题。客户端可利用此缺陷阻止 NBD 服务器为其他请求提供服务，从而导致 DoS。(CVE-2017-15119)

  - Qemu 中的 hw/input/ps2.c 在来宾迁移期间未验证“rptr”和“count”值，从而导致越界访问。(CVE-2017-16845)

  - 在 Qemu 中，hw/display/cirrus_vga.c 中的 cirrus_invalidate_region 函数允许本地操作系统来宾特权用户通过与负间距相关的向量，造成拒绝服务（越界数组访问和 QEMU 进程崩溃）。(CVE-2017-18030)

  - 在 Quick Emulator (Qemu) 中，宏 ROUND_UP (n, d) 中的整数溢出漏洞让用户能够造成拒绝服务（Qemu 进程崩溃）。(CVE-2017-18043)

  - QEMU（又称为 Quick Emulator）的 audio/audio.c 中存在内存泄漏漏洞，这允许远程攻击者通过反复启动和停止音频捕获来造成拒绝服务（内存消耗）。(CVE-2017-8309)

  - QEMU（又称为 Quick Emulator）的键盘输入事件处理程序支持中存在内存泄露，这允许本地来宾操作系统特权用户通过快速生成大型键盘事件造成拒绝服务（主机内存消耗）。(CVE-2017-8379)

  - Qemu 2.9.0 的 megasas_mmio_write 函数中存在缓冲区溢出漏洞，此漏洞允许远程攻击者通过未知向量造成不明影响。(CVE-2017-8380)

  - 使用拆分屏幕模式时，VGA 显示更新误算了脏位图快照的区域，导致 cpu_physical_memory_snapshot_get_dirty 函数中发生拒绝服务（断言失败）。(CVE-2017-13673)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2018-0292 公告中提及的多个漏洞影响。

  - 使用推测执行和分支预测的微处理器所在的系统在未经授权的情况下，可通过边信道分析，向具有本地用户访问权限的攻击者泄露信息。
    (CVE-2017-5753)

  - 使用推测执行和间接分支预测的微处理器所在的系统在未经授权的情况下，可通过数据缓存的边信道分析，向具有本地用户访问权限的攻击者泄露信息。(CVE-2017-5754)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-2030 公告中提及的多个漏洞影响。

  - 初始化期间 Python 的 elementtree C 加速器无法初始化 Expat 哈希 salt。这可以通过构建 XML 文档轻松对 Expat 进行拒绝服务攻击，该文档可造成 Expat 内部数据结构的病态哈希碰撞，从而导致消耗大量的 CPU 和 RAM。此漏洞存在于 Python 3.7.0、3.6.0 至 3.6.6、3.5.0 至 3.5.6、3.4.0 至 3.4.9、2.7.0 至 2.7.15 版中。(CVE-2018-14647)

  - 在 Python 2.x 至 2.7.16 版本的 urllib2 以及 Python 3.x 至 3.7.3 版本的 urllib 中发现问题。
    如果攻击者控制了 url 参数便可能发生 CRLF 注入，使用 \r\n 的 urllib.request.urlopen 的第一个参数（特别是在 ? 字符后的查询字符串中）且后跟 HTTP 标头或 Redis 命令即为一例。此问题已在以下版本中修复：v2.7.17、v2.7.17rc1、v2.7.18、v2.7.18rc1；v3.5.10、v3.5.10rc1、v3.5.8、v3.5.8rc1、v3.5.8rc2、v3.5.9；v3.6.10、v3.6.10rc1、v3.6.11、v3.6.11rc1、v3.6.12、v3.6.9、v3.6.9rc1；v3.7.4、v3.7.4rc1、v3.7.4rc2、v3.7.5、v3.7.5rc1、v3.7.6、v3.7.6rc1、v3.7.7、v3.7.7rc1、v3.7.8、v3.7.8rc1、v3.7.9。(CVE-2019-9740)

  - Python.org Python 2.7.11/ 3.6.6 的 X509 证书解析器中存在可遭利用的拒绝服务漏洞。特别构建的 X509 证书可造成空指针取消引用，从而导致拒绝服务。攻击者可使用构建的证书初始化或接受 TLS 连接，进而触发此漏洞。(CVE-2019-5010)

  - 在 Python 2.x 至 2.7.16 版本的 urllib2 以及 Python 3.x 至 3.7.3 版本的 urllib 中发现问题。
    如果攻击者控制了 url 参数便可能发生 CRLF 注入，urllib.request.urlopen 的第一个参数带有 \r\n（特别是在缺少 ? 的 URL 的路径部分中）并后跟 HTTP 标头或 Redis 命令即为一例。这与 CVE-2019-9740 的查询字符串问题相似。
    此问题已在以下版本中修复：v2.7.17、v2.7.17rc1、v2.7.18、v2.7.18rc1；v3.5.10、v3.5.10rc1、v3.5.8、v3.5.8rc1、v3.5.8rc2、v3.5.9；v3.6.10、v3.6.10rc1、v3.6.11、v3.6.11rc1、v3.6.12、v3.6.9、v3.6.9rc1；v3.7.4、v3.7.4rc1、v3.7.4rc2、v3.7.5、v3.7.5rc1、v3.7.6、v3.7.6rc1、v3.7.7、v3.7.7rc1、v3.7.8、v3.7.8rc1、v3.7.9。
    (CVE-2019-9947)

  - Python 2.x 到 2.7.16 中的 urllib 支持 local_file: scheme，这让远程攻击者更容易绕过黑名单文件：URI 的保护机制，触发 urllib.urlopen('local_file: ///etc/passwd') 调用。(CVE-2019-9948)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2019-3134 公告中提及的多个漏洞的影响。

  - Oracle Java SE 的 Java SE、Java SE Embedded 产品中存在漏洞（组件：Kerberos）。支持的版本中受影响的是 Java SE：7u231、8u221、11.0.4 和 13；Java SE Embedded：8u221。难以利用的漏洞允许未经身份验证的攻击者通过 Kerberos 进行网络访问，从而破坏 Java SE、Java SE Embedded。虽然该漏洞是在 Java SE、Java SE Embedded 中，但攻击也会对附加产品造成巨大影响。成功攻击此漏洞可导致在未经授权的情况下访问重要数据，或完整访问所有可供访问的 Java SE、Java SE Embedded 数据。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，而该部署通常在沙盒式 Java Web Start 应用程序或沙盒式 Java 小程序（在 Java SE 8 中）的客户端上进行。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。(CVE-2019-2949)

  - Oracle Java SE 的 Java SE、Java SE Embedded 产品中存在漏洞（组件：Concurrency）。
    支持的版本中受影响的是 Java SE：7u231、8u221、11.0.4 和 13；Java SE Embedded：8u221。
    难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 Java SE、Java SE Embedded 部分拒绝服务（部分 DOS）。
    注意：此漏洞只能通过向指定组件中的 API 提供数据而遭到利用，不使用不可信的 Java Web Start 应用程序或不可信的 Java 小程序，例如通过 Web 服务。(CVE-2019-2964)

  - Oracle Java SE 的 Java SE、Java SE Embedded 产品中存在漏洞（组件：JAXP）。支持的版本中受影响的是 Java SE：7u231、8u221、11.0.4 和 13；Java SE Embedded：8u221。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 Java SE、Java SE Embedded 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，而该部署通常在沙盒式 Java Web Start 应用程序或沙盒式 Java 小程序（在 Java SE 8 中）的客户端上进行。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。（CVE-2019-2973、CVE-2019-2981）

  - Oracle Java SE 的 Java SE、Java SE Embedded 产品中存在漏洞（组件：Networking）。
    支持的版本中受影响的是 Java SE：7u231、8u221、11.0.4 和 13；Java SE Embedded：8u221。
    难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 Java SE、Java SE Embedded 部分拒绝服务（部分 DOS）。
    注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，而该部署通常在沙盒式 Java Web Start 应用程序或沙盒式 Java 小程序（在 Java SE 8 中）的客户端上进行。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。(CVE-2019-2978)

  - Oracle Java SE 的 Java SE、Java SE Embedded 产品中存在漏洞（组件：Serialization）。
    支持的版本中受影响的是 Java SE：7u231、8u221、11.0.4 和 13；Java SE Embedded：8u221。
    难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 Java SE、Java SE Embedded 部分拒绝服务（部分 DOS）。
    注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，而该部署通常在沙盒式 Java Web Start 应用程序或沙盒式 Java 小程序（在 Java SE 8 中）的客户端上进行。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。(CVE-2019-2983)

  - Oracle Java SE 的 Java SE 产品中存在漏洞（组件：2D)。支持的版本中受影响的是 Java SE：11.0.4 和 13。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 Java SE 部分拒绝服务（部分 DOS）。注意：
    此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，而该部署通常在沙盒式 Java Web Start 应用程序或沙盒式 Java 小程序（在 Java SE 8 中）的客户端上进行。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。(CVE-2019-2987)

  - Oracle Java SE 的 Java SE、Java SE Embedded 产品中存在漏洞（组件：2D)。支持的版本中受影响的是 Java SE：7u231、8u221、11.0.4 和 13；Java SE Embedded：8u221。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 Java SE、Java SE Embedded 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，而该部署通常在沙盒式 Java Web Start 应用程序或沙盒式 Java 小程序（在 Java SE 8 中）的客户端上进行。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，且通常存在于服务器中。（CVE-2019-2988、CVE-2019-2992）

  - Oracle Java SE 的 Java SE 产品中存在漏洞（组件：Javadoc）。支持的版本中受影响的是 Java SE：7u231、8u221、 11.0.4 和 13。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE。除攻击者以外的他人进行交互是实现成功攻击的必要条件，尽管漏洞存在于 Java SE 中，但攻击也可能会严重影响其他产品。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Java SE 可访问数据的访问权限，以及对 Java SE 可访问数据子集进行未经授权的读取访问。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，而该部署通常在沙盒式 Java Web Start 应用程序或沙盒式 Java 小程序（在 Java SE 8 中）的客户端上进行。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2019-2999)

  - Oracle Java SE 的 Java SE、Java SE Embedded 产品中存在漏洞（组件：Networking）。
    支持的版本中受影响的是 Java SE：7u231、8u221、11.0.4 和 13；Java SE Embedded：8u221。
    难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 Java SE、Java SE Embedded 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，而该部署通常在沙盒式 Java Web Start 应用程序或沙盒式 Java 小程序（在 Java SE 8 中）的客户端上进行。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2019-2945)

  - Oracle Java SE 的 Java SE、Java SE Embedded 产品中存在漏洞（组件：2D)。支持的版本中受影响的是 Java SE：7u231、8u221、11.0.4 和 13；Java SE Embedded：8u221。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 Java SE、Java SE Embedded 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，而该部署通常在沙盒式 Java Web Start 应用程序或沙盒式 Java 小程序（在 Java SE 8 中）的客户端上进行。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。(CVE-2019-2962)

  - Oracle Java SE 的 Java SE、Java SE Embedded 产品中存在漏洞（组件：Scripting）。支持的版本中受影响的是 Java SE：8u221、11.0.4 和 13；Java SE Embedded：8u221。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Java SE, Java SE Embedded 可访问数据的访问权限，并且在未经授权的情况下可造成 Java SE, Java SE Embedded 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，而该部署通常在沙盒式 Java Web Start 应用程序或沙盒式 Java 小程序（在 Java SE 8 中）的客户端上进行。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。(CVE-2019-2975)

  - Oracle Java SE 的 Java SE、Java SE Embedded 产品中存在漏洞（组件：Networking）。
    支持的版本中受影响的是 Java SE：7u231、8u221、11.0.4 和 13；Java SE Embedded：8u221。
    难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。虽然该漏洞是在 Java SE、Java SE Embedded 中，但攻击也会对附加产品造成巨大影响。成功利用此漏洞进行攻击可导致在未经授权的情况下创建、删除或修改关键数据或所有 Java SE、Java SE Embedded 可访问数据的访问权限。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，而该部署通常在沙盒式 Java Web Start 应用程序或沙盒式 Java 小程序（在 Java SE 8 中）的客户端上进行。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。(CVE-2019-2989)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-2343 公告中提及的多个漏洞影响。

  - 在 Apache HTTP Server 2.4 版本的 2.4.38 和更早版本中，在线程服务器中运行 mod_auth_digest 时会发生争用情形，具有有效凭据的用户可借此使用另一个用户名进行身份验证，从而绕过已配置的访问控制限制。(CVE-2019-0217)

  - 在 Apache HTTP Server 2.4.0 到 2.4.38 中发现一个漏洞。若请求 URL 的路径组件含有多个连续斜线（“/”），则如 LocationMatch 和 RewriteRule 之类的指令必须解释正则表达式中的重复项目，而服务器处理的其他方面则会暗中对其进行折叠。(CVE-2019-0220)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-2177 公告中提及的多个漏洞影响。

  - 在 sssd 群组策略对象实现中发现一个缺陷。当由于服务器端的权限设置过严导致 SSSD 无法读取 GPO 时，SSSD 将允许所有经过身份验证的用户登录，而非拒绝访问。(CVE-2018-16838)

  - 在 sssd 中发现漏洞。若用户配置为无主目录组，sssd 会返回 “/”（root 目录）而非 ''（空字符串/无主目录）。这会影响限制用户的文件系统通过 chroot() 等在主目录访问的服务。2.1 之前的所有版本均容易受到影响。(CVE-2019-3811)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-2276 公告中提及的多个漏洞影响。

  - Mercurial 4.6.1 之前版本的 mpatch.c 中的 mpatch_apply 函数在碎片开始位置超过原始数据的结尾位置时，无法正确继续，亦即 OVE-20180430-0004。(CVE-2018-13346)

  - Mercurial 4.6.1 之前版本中的 mpatch.c 未正确处理整数加法和减法，亦即 OVE-20180430-0002。
    (CVE-2018-13347)

  - Mercurial 4.5 及之前版本在协议服务器中包含一个错误访问控制 (CWE-285) 漏洞，可导致未授权的数据访问。此攻击似乎可通过网络连接加以利用。此漏洞似乎已在 4.5.1 中修复。(CVE-2018-1000132)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2019-2035 公告中提及的一个漏洞影响。

  - 适用于 Python 的请求程序包 2.20.0 之前的版本一经接收具有相同主机名称的 https-to-http 重定向，即会向 http URI 发送 HTTP 授权标头，从而使远程攻击者更容易通过探查网络发现凭据。(CVE-2018-18074)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2019-3513 公告中提及的漏洞的影响。

  - 在 GNU C 库（也称为 glibc 或 libc6）2.28 及之前的版本中，getaddrinfo 函数会成功解析包含 IPv4 地址且后跟空格和任意字符的字符串，这可导致应用程序错误地认为它已解析了一个有效字符串，而不可能是嵌入式 HTTP 标头或其他潜在的危险子字符串。(CVE-2016-10739)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-2049 公告中提及的多个漏洞影响。

  - 在 0.8alpha 之前的 libmspack 和 1.8 之前的 cabextract 中，mspack/cab.h 中的 CAB 块输入缓冲区是一个字节，这对于最大 Quantum 块来说过小，会导致越界写入。(CVE-2018-18584)

  - 在 0.8alpha 之前的 libmspack 中，mspack/chmd.c 中的 chmd_read_headers 接受首个或第二个字符为“\0”的文件名（例如，/\0 名称）。(CVE-2018-18585) 

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-2052 公告中提及的多个漏洞影响。

  - libjpeg 中的 cjpeg 实用工具让远程攻击者可通过特制的文件造成拒绝服务（空指针取消引用和应用崩溃）或执行任意代码。(CVE-2016-3616)

  - 在 libjpeg 9a 中发现一个问题。rdppm.c 中的 get_text_rgb_row 函数允许远程攻击者通过构造的文件造成拒绝服务（分段错误）。(CVE-2018-11214)

  - 在 libjpeg 9a 和 9d 中发现了一个问题。jmemmgr.c 中的 alloc_sarray 函数允许远程攻击者通过构建的文件造成拒绝服务（除以零错误）。(CVE-2018-11212)

  - 在 libjpeg 9a 中发现一个问题。rdppm.c 中的 get_text_gray_row 函数允许远程攻击者通过构造的文件造成拒绝服务（分段错误）。(CVE-2018-11213)

  - 因为 rdtarga.c 中的 read_pixel 不当处理 EOF，导致 libjpeg 9c 产生大型循环。(CVE-2018-11813) 

  - 在 libjpeg-turbo 1.5.90 及之前版本和 MozJPEG 3.3.1 及之前版本中，rdbmp.c 的 get_8bit_row 允许攻击者通过构造的 8 位 BMP（其中一个或多个颜色索引超过调色板条目的数量范围）造成拒绝服务（基于堆的缓冲区过度读取和应用程序崩溃）。(CVE-2018-14498)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2019-3436 公告中提及的多个漏洞的影响。

  - 在 Apache HTTP Server 2.4 版本的 2.4.38 和更早版本中，在线程服务器中运行 mod_auth_digest 时会发生争用情形，具有有效凭据的用户可借此使用另一个用户名进行身份验证，从而绕过已配置的访问控制限制。(CVE-2019-0217)

  - 在 Apache HTTP Server 2.4.0 到 2.4.38 中发现一个漏洞。若请求 URL 的路径组件含有多个连续斜线（“/”），则如 LocationMatch 和 RewriteRule 之类的指令必须解释正则表达式中的重复项目，而服务器处理的其他方面则会暗中对其进行折叠。(CVE-2019-0220)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2018-4313 公告中提及的一个漏洞影响。

  - 在低于版本 3.1.0 的 qemu 媒体传输协议 (MTP) 中发现一个缺陷。hw/usb/dev-mtp.c 中的 usb_mtp_write_data 函数存在路径遍历，这是因为未妥善清理文件名所致。当来宾设备以读写模式挂载时，此漏洞允许读取/写入任意文件，这可能导致 DoS 情形或可能导致在主机上执行代码。(CVE-2018-16867)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-2046 公告中提及的一个漏洞影响。

  - 在 PolicyKit （又称为 polkit） 0.115 中发现缺陷，此缺陷允许 uid 值大于 INT_MAX 的用户成功执行任何 systemctl 命令。(CVE-2018-19788)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-2029 公告中提及的多个漏洞影响。

  - 低于 4.18.1 的 Linux 内核中的 arch/x86/kernel/paravirt.c 未正确处理某些间接调用，这使攻击者更容易针对半虚拟化客户机发动 Spectre-v2 攻击。(CVE-2018-15594)

  - 在 Linux 内核 4.18.6 之前的版本中发现问题。 本地攻击者可利用 drivers/cdrom/cdrom.c 中的 cdrom_ioctl_drive_status 的信息泄露读取内核内存，因为从未签名的 long 转换到 int 会干扰边界检查。此问题类似于 CVE-2018-10940。(CVE-2018-16658)

  - 4.17.11 及之前版本的 Linux 内核中的 drivers/infiniband/core/ucma.c 允许 ucma_leave_multicast 在 ucma_process_join 的清理步骤后访问某个数据结构，攻击者可借此造成拒绝服务（释放后使用）。(CVE-2018-14734)

  - 在 Linux 内核 4.15.7 及之前版本的 drivers/block/floppy.c 中的 fd_locked_ioctl 函数中发现一个问题。软盘驱动程序将内核指针复制到用户内存，可响应 FDGETPRM ioctl。攻击者可发送 FDGETPRM ioctl 并使用已获取的内核指针，发现内核代码和数据的位置，并绕过内核安全保护机制，例如 KASLR。(CVE-2018-7755)

  - 在 Linux 内核 4.17.3 及之前版本中的 fs/xfs/libxfs/xfs_attr_leaf.c 中发现一个问题。在使用空 bp 调用 xfs_da_shrink_inode() 后，损坏的 xfs 映像可能发生 OOPS。(CVE-2018-13094)

  - 蓝牙的 hidp_process_report 中存在整数溢出。这可能导致无需其他执行权限的越界写入。不需用户交互即可恶意利用。
    产品：Android 版本：Android 内核 Android ID：A-65853588 参考：上游内核。
    (CVE-2018-9363)

  - 在 drivers/hid/hid-debug.c 的 hid_debug_events_read 中，由于缺少边界检查，可能存在越界写入漏洞。这可能会导致本地权限提升，并需要系统执行权限。不需用户交互即可恶意利用。产品：Android 版本：Android 内核 Android ID：A-71361580。(CVE-2018-9516)

  在 4.19.13 及之前版本的 Linux 内核中，本地攻击者可利用 mm/mincore.c 中的 mincore() 实现观察相同系统上其他进程的页面缓存访问模式，甚至可能探查机密信息。（修复此问题会影响 fincore 程序的输出。）可能会发生有限的远程恶意利用，自 Apache HTTP Server 访问公开文件的延迟差异即为一例。(CVE-2019-5489)

  - 在 Linux 内核 4.17.3 及之前版本中，通过较大的相对超时值，可导致 kernel/time/alarmtimer.c 中的 alarm_timer_nsleep 函数发生整数溢出，这是未使用 ktime_add_safe 所致。(CVE-2018-13053)

  - Linux 内核 4.20.5 及其之前版本的 KVM 实现中存在信息泄露。(CVE-2019-7222)

  - 在 Linux 内核 5.0.7 之前的版本中发现问题。当 megasas_create_frame_pool() 在 drivers/scsi/megaraid/megaraid_sas_base.c 的 megasas_alloc_cmds() 中失败时，可能出现空指针取消引用。
    此问题会造成拒绝服务，与释放后使用相关。(CVE-2019-11810)

  - 使用 L2CAP_GET_CONF_OPT 时，在 5.1-rc1 之前的 Linux 内核中发现堆地址信息泄露。(CVE-2019-3459)

  - 在 5.1.2 及之前版本的 Linux 内核中，fs/ext4/extents.c 并未归零区段树块的未使用内存区域，本地用户可借此通过读取文件系统中的未初始化数据获得敏感信息。(CVE-2019-11833)

  - 在 Linux 内核 4.15.9 以及之前所有版本中，drivers/net/wireless/mac80211_hwsim.c 中的 hwsim_new_radio_nl 函数存在内存泄漏漏洞，本地用户可借此触发数组越界错误案例，从而造成拒绝服务（内存消耗）。(CVE-2018-8087)

  - pppol2tp_connect 中可能存在内存损坏，这是释放后使用所致。这可能会导致本地权限提升，并需要系统执行权限。不需用户交互即可恶意利用。产品：Android。版本：Android 内核。Android ID：A-38159931。(CVE-2018-9517)

  -在 4.18 之前的 Linux 内核 KVM hypervisor 模拟 sgdt/sidt/fxsave/fxrstor 等指令的方式中发现一个缺陷。模拟无特权指令时，未检查当前特权级 (CPL)。非特权客户机用户/进程可能会利用此缺陷在客户机内提升权限。(CVE-2018-10853)

  - 在 Linux 内核 4.17.3 及之前版本的 fs/xfs/xfs_icache.c 中发现一个问题。当在损坏的 xfs 图像上执行路径遍历时，使用空 inode->i_ops 指针的 lookup_slow() 中会出现空指针取消引用和恐慌。这是缺少对于分配期间缓存的 inode 是否被释放的正确验证所致。(CVE-2018-13093)

  - 在 Linux 内核 4.17.3 及之前版本的 fs/xfs/libxfs/xfs_inode_buf.c 中发现一个问题。遇到 extent 格式的 inode 但 inode fork 中有过多 extent 时，损坏的 xfs 图像可发生拒绝服务（内存损坏和错误）。(CVE-2018-13095)

  - 在 Linux 内核中发现缺陷，其中攻击者能够不受控制地读取来自 vm 客户机的内核内存。connect() 和 close() 函数之间的争用条件可让使用 AF_VSOCK 协议的攻击者收集 4 字节信息泄露，或可能拦截或破坏发送至其他客户端的 AF_VSOCK 消息。(CVE-2018-14625)

  - 在 Linux 内核中发现一个缺陷，此缺陷允许用户空间以零偏移和缓冲区长度调用 memcpy_fromiovecend() 和类似函数，从而导致读取超出缓冲区边界，在某些情况下，通过访问无效的内存地址可造成内存访问错误和系统暂停 。此问题仅影响 Red Hat Enterprise Linux 7 随附的 kernel 3.10.x 版。(CVE-2018-16885)

  - 自 Linux 内核 3.2 版本起，mremap() syscall 在放置页面表锁后会执行 TLB 刷新。
    ftruncate() 之类的 syscall 若是从 mremap() 中间之任务的页面表移除条目，可能会短暂留存过时的 TLB 条目，导致在将物理页释放回页面分配器并重用之后，可对其进行访问。下列内核版本已修复此问题：
    4.9.135、4.14.78、4.18.16、4.19。(CVE-2018-18281)

  - 在 5.1-rc1 之前的 Linux 内核中发现多个位置（包括 L2CAP_PARSE_CONF_RSP）存在堆数据信息泄露。(CVE-2019-3460)

  - 在 Linux 内核的 vfio 接口实现中发现缺陷，此缺陷可能允许违反用户的锁定内存限制。若设备被绑定至 vfio 驱动（如 vfio-pci），且本地攻击者被授予设备的管理员所有权，则可能造成系统内存耗尽，进而导致拒绝服务 (DoS)。版本 3.10、4.14 和 4.18 均容易受到影响。(CVE-2019-3882)

  - 在 handle_rx() 中处理传入数据包时，在 Linux 内核 v5.1-rc6 之前（包括 v5.1-rc6 版本）的 vhost_net 内核模块中发现无限循环问题。一端发送数据包的速度快于另一端可以处理数据包的速度时，将出现该问题。客户机用户（可能为远程用户）可以利用此缺陷停止 vhost_net 内核线程，进而引发 DoS 情况。(CVE-2019-3900)

  - 版本低于 5.0.10 的 Linux 内核中的 coredump 实现不会使用锁定或其他机制在其运行时防止 vma 布局或 vma 标志变更，本地用户可借此触发含有 mmget_not_zero 或 get_task_mm 调用的争用条件，从而获得敏感信息、造成拒绝服务或可能产生其他不明影响。此问题与 fs/userfaultfd.c、mm/mmap.c、fs/proc/task_mmu.c 和 drivers/infiniband/core/uverbs_main.c 有关。(CVE-2019-11599)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2018-3403 公告中提及的多个漏洞的影响。

  - Firefox 61 和 Firefox ESR 60.1 中存在内存安全缺陷。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。该漏洞影响 Firefox < 62、Firefox ESR < 60.2 和 Thunderbird < 60.2.1。
    (CVE-2018-12376)

  - 关机时，若在某些情况下重新整理了重新整理驱动程序定时器，可能会发生释放后使用漏洞，这是因为定时器在使用中状态下遭到删除所致。这会导致潜在可利用的崩溃。该漏洞影响 Firefox < 62、Firefox ESR < 60.2 和 Thunderbird < 60.2.1。
    (CVE-2018-12377)

  - 提供待储存负载值的 JavaScript 代码使用中的 IndexedDB 索引被删除时，可能会发生释放后使用漏洞。这会导致潜在可利用的崩溃。该漏洞影响 Firefox < 62、Firefox ESR < 60.2 和 Thunderbird < 60.2.1。
    (CVE-2018-12378)

  - Mozilla Updater 开启含有超长项目文件名的 MAR 格式文件时，可能会触发超出边界写入，进而导致可能遭到恶意利用的损毁。需在含有恶意 MAR 文件的本机系统上手动执行 Mozilla Updater 才会发生此状况。该漏洞影响 Firefox < 62、Firefox ESR < 60.2 和 Thunderbird < 60.2.1。(CVE-2018-12379)

  - macOS 和 Linux 上低于版本 7.0.9 的 Tor Browser 允许远程攻击者通过在 Firefox（亦即 TorMoil）中利用 file: // 处理不当的构建网站有关的向量，绕过预期匿名功能和发现客户端 IP 地址。注意：Tails 不受影响。(CVE-2017-16541)

  - 如果用户在 Firefox 58 之前保存了密码，之后再设置主密码，则仍可访问这些密码的未加密副本。这是因为将数据复制为 Firefox 58 中启动的新格式时，之前已存储的密码文件并未删除。系统只会将新的主密码添加到新文件。这可能会导致用户意料之外的已存储密码数据泄露情况。该漏洞影响 Firefox < 62、Firefox ESR < 60.2.1 和 Thunderbird < 60.2.1。(CVE-2018-12383)

  - 在用于 SSL 的 TransportSecurityInfo 中发现可能遭到恶意利用的损毁，这可能是由储存在用户配置文件目录内本地缓存中的数据所触发。只有配合攻击者可借以将数据写入本地缓存，或从本地安装恶意软件写入数据的其他漏洞，此问题才能遭到利用。
    若使用相同的配置文件，此问题也会针对在 Firefox 的 Nightly 和 Release 版本之间切换的用户触发无法利用的开机崩溃。此漏洞会影响 Thunderbird < 60.2.1、Firefox ESR < 60.2.1 和 Firefox < 62.0.2。(CVE-2018-12385)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2019-1580 公告中提及的多个漏洞的影响。

  - 4.10.1 之前的 4.x.x 和 5.4.1 之前的 5.x.x virConnectGetDomainCapabilities() libvirt API 版本接受 emulatorbin 参数以指定针对域提供仿真的程序。自 v1.2.19 起， libvirt 将执行该程序探测域的功能。只读客户端可以针对此参数指定任意路径，造成 libvirtd 以自己的权限执行特制的可执行文件。(CVE-2019-10167)

  - virConnectBaselineHypervisorCPU() 和 virConnectCompareHypervisorCPU() libvirt API、4.10.1 之前的 4.x.x 和 5.4.1 之前的 5.x.x 接受仿真器参数，以为域制定提供仿真的程序。自 v1.2.19 起， libvirt 将执行该程序探测域的功能。只读客户端可以针对此参数指定任意路径，造成 libvirtd 以自己的权限执行特制的可执行文件。(CVE-2019-10168)

  - 发现 4.10.1 和 5.4.1 之前的 libvirtd 版本会允许只读客户端使用 virDomainSaveImageGetXMLDesc() API 指定任意路径（可使用 libvirtd 进程的权限访问）。能够访问 libvirtd 套接字的攻击者可利用此漏洞探测任意文件的存在、造成拒绝服务或造成 libvirtd 执行任意程序。(CVE-2019-10161)

  - 发现 4.10.1 之前的 4.x.x 和 5.4.1 之前的 5.x.x libvirtd 版本允许只读客户端使用 virDomainManagedSaveDefineXML() API，可能允许客户端修改托管保存状态文件。如果特权用户已经创建了托管存档，则本地攻击者可以修改此文件，使得在域恢复时，libvirtd 可以执行任意程序。
    (CVE-2019-10166)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2019-2159 公告中提及的一个漏洞影响。

  - 当 ZIP 存档文件在压缩大小值与未压缩大小值之间存在特制关系时，Info-ZIP UnZip 6.0 在 list.c 中有一个缓冲区溢出，这是缓冲区大小为 10 但应该为 12 所致。(CVE-2018-18384)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
180814	Oracle Linux 5：dnsmasq (ELSA-2017-2840)	critical
180813	Oracle Linux 8：dovecot (ELSA-2019-3467)	medium
180811	Oracle Linux 7：sh (ELSA-2019-2017)	critical
180810	Oracle Linux 7：qemu (ELSA-2018-4198)	medium
180808	Oracle Linux 7：systemd (ELSA-2019-2091)	high
180807	Oracle Linux 7：glibc (ELSA-2018-3092)	critical
180806	Oracle Linux 8：virt: ol (ELSA-2019-3345)	high
180804	Oracle Linux 7：ruby (ELSA-2019-2028)	critical
180803	Oracle Linux 7：uriparser (ELSA-2019-2280)	critical
180802	Oracle Linux 8：libtiff (ELSA-2019-3419)	high
180801	Oracle Linux 7：zziplib (ELSA-2019-2196)	medium
180800	Oracle Linux 7：libtiff (ELSA-2019-2053)	high
180799	Oracle Linux 8：firefox (ELSA-2019-0966)	critical
180798	Oracle Linux 7：openssl (ELSA-2019-2304)	medium
180797	Oracle Linux 7：udisks2 (ELSA-2019-2178)	high
180796	Oracle Linux 7：bind (ELSA-2019-2057)	medium
180795	Oracle Linux 7：openssh (ELSA-2019-2143)	medium
180794	Oracle Linux 8：go-toolset: ol8 (ELSA-2019-3433)	critical
180793	Oracle Linux 7：libwpd (ELSA-2019-2126)	medium
180792	Oracle Linux 7：blktrace (ELSA-2019-2162)	medium
180791	Oracle Linux 7：sox (ELSA-2019-2283)	high
180790	Oracle Linux 7：procps-ng (ELSA-2019-2189)	high
180789	Oracle Linux 7：keycloak-httpd-client-install (ELSA-2019-2137)	high
180788	Oracle Linux 6：firefox (ELSA-2018-2693)	critical
180787	Oracle Linux 7：compat-libtiff3 (ELSA-2019-2051)	medium
180786	Oracle Linux 7：Xorg (ELSA-2019-2079)	critical
180785	Oracle Linux 5：ELSA-2017-1482-1: / kernel (ELSA-2017-14821)	high
180784	Oracle Linux 7：ovmf (ELSA-2019-2125)	critical
180783	Oracle Linux 7：修补程序 (ELSA-2019-2033)	high
180781	Oracle Linux 8：gdb (ELSA-2019-3352)	high
180780	Oracle Linux 7：dhcp (ELSA-2019-2060)	high
180779	Oracle Linux 6：firefox (ELSA-2019-3281)	high
180778	Oracle Linux 7：qemu (ELSA-2018-4285)	critical
180777	Oracle Linux 5：内核 (ELSA-2018-0292)	medium
180775	Oracle Linux 7：python (ELSA-2019-2030)	critical
180774	Oracle Linux 8：java-1.8.0-openjdk (ELSA-2019-3134)	medium
180773	Oracle Linux 7：httpd (ELSA-2019-2343)	high
180772	Oracle Linux 7：sssd (ELSA-2019-2177)	medium
180771	Oracle Linux 7：mercurial (ELSA-2019-2276)	critical
180770	Oracle Linux 7：python-requests (ELSA-2019-2035)	high
180769	Oracle Linux 8：glibc (ELSA-2019-3513)	medium
180768	Oracle Linux 7：libmspack (ELSA-2019-2049)	medium
180767	Oracle Linux 7：libjpeg-turbo (ELSA-2019-2052)	high
180766	Oracle Linux 8：httpd：2.4 (ELSA-2019-3436)	high
180765	Oracle Linux 7：qemu (ELSA-2018-4313)	high
180764	Oracle Linux 7：polkit (ELSA-2019-2046)	high
180763	Oracle Linux 7：内核 (ELSA-2019-2029)	high
180762	Oracle Linux 6：thunderbird (ELSA-2018-3403)	critical
180761	Oracle Linux 8：virt: rhel (ELSA-2019-1580)	high
180760	Oracle Linux 7：unzip (ELSA-2019-2159)	medium

检测

Nessus 的 Oracle Linux Local Security Checks 系列

critical

medium

critical

medium

high

critical

high

critical

critical

high

medium

high

critical

medium

high

medium

medium

critical

medium

medium

high

high

high

critical

medium

critical

high

critical

high

high

high

high

critical

medium

critical

medium

high

medium

critical

high

medium

medium

high

high

high

high

high

critical

high

medium