远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2020-1091 公告中提及的一个漏洞影响。

  - 在 19.2.1 之前版本的 Twisted 中，twisted.web 未验证或清除 URI 或 HTTP 方法，使得攻击者可以注入 CRLF 等无效字符。(CVE-2019-12387)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2019-4877 公告中提及的漏洞的影响。

  - 在 Python 3.7.3 之前版本中，Lib/http/cookiejar.py 中的 http.cookiejar.DefaultPolicy.domain_return_ok 未正确验证域：它可能会遭诱骗而将现有的 Cookie 发送至错误的服务器。攻击者可以通过使用主机名称带有另一个有效主机名称作为后缀的服务器来滥用此缺陷（例如，pythonicexample.com 窃取 example.com 的 Cookie）。当某个程序使用 http.cookiejar.DefaultPolicy，并尝试进行至攻击者控制的服务器的 HTTP 连接时，可以将现有的 Cookie 泄露给攻击者。2.x 至 2.7.16、3.4.10 之前的 3.x、3.5.7 之前的 3.5.x、3.6.9 之前的 3.6.x 和 3.7.3 之前的 3.7.x 会受到影响。(CVE-2018-20852)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2019-4205 公告中提及的多个漏洞的影响。

  - 纯文本序列化程序将固定大小的数组用作其可处理 <ol> 元素的数量；
    但这样可能会使静态大小的数组溢出，从而导致内存损坏和潜在可利用的崩溃。此漏洞会影响 Thunderbird < 68.3、Firefox ESR < 68.3 和 Firefox < 71。
    (CVE-2019-17005)

  - 使用嵌套式工作进程时，在工作进程析构过程中可能会发生释放后使用。这会导致潜在可利用的崩溃。此漏洞会影响 Thunderbird < 68.3、Firefox ESR < 68.3 和 Firefox < 71。(CVE-2019-17008)

  - 在某些情况下，在设备方向检查过程中选中“拒绝指纹识别”首选项时，特定争用条件可导致释放后使用和潜在可利用的崩溃。此漏洞会影响 Thunderbird < 68.3、Firefox ESR < 68.3 和 Firefox < 71。(CVE-2019-17010)

  - 在某些情况下，从反追踪代码的 DocShell 中检索文档时，特定争用条件可导致释放后使用和潜在可利用的崩溃。此漏洞会影响 Thunderbird < 68.3、Firefox ESR < 68.3 和 Firefox < 71。(CVE-2019-17011)

  - Mozilla 开发人员报告 Firefox 70 和 Firefox ESR 68.2 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Thunderbird < 68.3、Firefox ESR < 68.3 和 Firefox < 71。(CVE-2019-17012)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2019-3624 公告中提及的漏洞的影响。

  - libseccomp 2.4.0 之前版本未使用算术运算符（LT、GT、LE、GE）正确生成 64 位系统调用参数比较，这可能会造成绕过 seccomp 筛选器和潜在的特权提升。(CVE-2019-9893)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2019-3700 公告中提及的多个漏洞的影响。

  - OpenSSL DSA 签名算法容易受到时序边信道攻击。攻击者可利用签名算法中的变体，还原私钥。在 OpenSSL 1.1.1a 中已修复（影响 1.1.1）。在 OpenSSL 1.1.0j 中已修复（影响 1.1.0-1.1.0i）。已在 OpenSSL 1.0.2q 中修复（影响 1.0.2-1.0.2p）。(CVE-2018-0734)

  - OpenSSL ECDSA 签名算法容易受到时序边信道攻击。攻击者可利用签名算法中的变体，还原私钥。在 OpenSSL 1.1.0j 中已修复（影响 1.1.0-1.1.0i）。已在 OpenSSL 1.1.1a 中已修复（影响 1.1.1）。(CVE-2018-0735)

  - ChaCha20-Poly1305 是一种 AEAD 加密，而且每一个加密操作都需要唯一的 nonce 输入。RFC 7539 指定 nonce 值 (IV) 应为 96 位（12 字节）。OpenSSL 允许可变的 nonce 长度，且如果小于 12 字节，则在 nonce 前方填入 0 字节。然而，这依旧错误地允许 nonce 被设定为最多 16 字节。在此情况下，只有最后的 12 字节有效，其他所有前导字节都会被忽略。使用此密码的要求是 nonce 值必须唯一。如果消息加密使用了重复使用的 nonce 值，则容易遭受严重的机密性与完整性攻击。如果应用程序将默认的 nonce 长度更改为 12 字节以上，然后变更 nonce 的前导字节，期待新值成为新的唯一 nonce，则此类应用程序可能会意外使用重复使用的 nonce 来加密消息。此外，长 nonce 中被忽略的字节并未涵盖在此密码的完整性保证中。任何依赖长 nonce 中这些被忽略的前导字节完整性的应用程序可能会受到进一步影响。此密码的任何 OpenSSL 内部使用（包括在 SSL/TLS 中）都是安全的，这是因为不存在设置如此长 nonce 值的使用。但是，如果用户应用程序直接使用此密码，并将非默认 nonce 长度设为 12 字节以上，则可能容易受到攻击。OpenSSL 版本 1.1.1 和 1.1.0 受此问题影响。
    由于受影响部署的范围有限，此问题被评估为低严重性，因此我们目前并未创建新版本。已在 OpenSSL 1.1.1c 中修复（影响 1.1.1-1.1.1b）。已在 OpenSSL 1.1.0k 中修复（影响 1.1.0-1.1.0j）。(CVE-2019-1543)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2020-1050 公告中提及的多个漏洞影响。

  - 在 10.13.5 版本之前的 macOS High Sierra 中，CUPS 中存在问题。此问题已通过改进访问权限限制解决。（CVE-2018-4180、CVE-2018-4181）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-4733 公告中提及的一个漏洞影响。

  - 某些中央处理器 (CPU) 推测性地访问内存时，存在信息泄露漏洞，亦称“Windows 内核信息泄露漏洞”。此 CVE ID 与 CVE-2019-1071、CVE-2019-1073 不同。(CVE-2019-1125)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2020-1101 公告中提及的一个漏洞影响。

  - Bluez 中存在错误，当未在系统中注册蓝牙代理时，可导致蓝牙可发现状态设置为“开”。此情况可导致在未经任何形式身份验证的情况下未经授权配对某些蓝牙设备。bluez 5.51 之前的版本容易受到影响。(CVE-2018-10910)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2019-3592 公告中提及的漏洞的影响。

  - 在 systemd 240 中，shared/bus-util.c 的 bus_open_system_watch_bind_with_description（由 systemd-resolved 用于连接到系统 D-Bus 实例）调用 sd_bus_set_trusted，从而禁用对传入 D-Bus 消息的访问控制。非特权用户可以利用此漏洞，通过执行本应仅限特权用户使用的 D-Bus 方法，更改系统的 DNS 解析器设置。
    (CVE-2019-15718)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2020-1000 公告中提及的多个漏洞影响。

  - 发现 Rsyslog v8.1908.0 中存在问题。contrib/pmaixforwardedfrom/pmaixforwardedfrom.c 的 AIX 日志消息解析器中存在堆溢出。该解析器尝试定位日志消息分隔符（在此情况下为空格或冒号），但无法解释不满足此限制的字符串。如果字符串不匹配，则变量 lenMsg 的值将变为 0 并将跳过检测无效日志消息的健全性检查。然后，消息将被视为有效，并且该解析器将耗尽不存在的冒号分隔符。在执行此操作时，它会逐渐减小 lenMsg（带符号的整数，其值原来为 0，现在变为 -1）。该解析器中的后续步骤是将消息的内容左移。为此，它会使用指向源和目标字符串的正确指针来调用 memmove，但 lenMsg 现在将解释为一个非常大的值，从而造成堆溢出。(CVE-2019-17041)

  - 发现 Rsyslog v8.1908.0 中存在问题。contrib/pmcisconames/pmcisconames.c 的 Cisco 日志消息解析器中存在堆溢出。该解析器尝试定位日志消息分隔符（在此情况下为空格或冒号），但无法解释不满足此限制的字符串。如果字符串不匹配，则变量 lenMsg 的值将变为 0 并将跳过检测无效日志消息的健全性检查。然后，消息将被视为有效，并且该解析器将耗尽不存在的冒号分隔符。在执行此操作时，它会逐渐减小 lenMsg（带符号的整数，其值原来为 0，现在变为 -1）。该解析器中的后续步骤是将消息的内容左移。
    为此，它会使用指向源和目标字符串的正确指针来调用 memmove，但 lenMsg 现在将解释为一个非常大的值，从而造成堆溢出。(CVE-2019-17042)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2020-1828 公告中提及的漏洞的影响。

  - 在 x86-64 架构中，2.31 之前的 GNU C 库（也称为 glibc）在安全转换后的程序执行过程中无法忽略 LD_PREFER_MAP_32BIT_EXEC 环境变量，本地攻击者可利用此漏洞，限制加载库的可能映射地址，从而绕过用于 setuid 程序的 ASLR。(CVE-2019-19126)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-4640 公告中提及的多个漏洞影响。

  - QEMU 中的 hw/rdma/vmw/pvrdma_main.c 中的 pvrdma_realize 在出现初始化错误后发生内存泄漏。
    (CVE-2018-20123)

  - 在 QEMU 3.0.0 中，slirp/tcp_subr.c 中的 tcp_emu 存在基于堆的缓冲区溢出漏洞。(CVE-2019-6778)

  - 微架构存储缓冲区数据采样 (MSBDS)：某些利用推测执行的微处理器上的存储缓冲区，可能会允许经身份验证的用户通过具有本地访问权的边信道造成信息泄露。受影响的产品清单请参阅：
    https://www.intel.com/content/dam/www/public/us/en/documents/corporate-information/SA00233-microcode-update-guidance_05132019.pdf (CVE-2018-12126)

  - 微架构填充缓冲区数据采样 (MFBDS)：某些利用推测执行的微处理器上的填补缓冲区，可能会允许经身份验证的用户通过具有本地访问权的边信道造成信息泄露。受影响的产品清单请参阅：
    https://www.intel.com/content/dam/www/public/us/en/documents/corporate-information/SA00233-microcode-update-guidance_05132019.pdf (CVE-2018-12130)

  - 微架构加载端口数据采样 (MLPDS)：某些利用推测执行的微处理器上的加载端口，可能会允许经身份验证的用户通过具有本地访问权的边信道造成信息泄露。受影响的产品清单请参阅：
    https://www.intel.com/content/dam/www/public/us/en/documents/corporate-information/SA00233-microcode-update-guidance_05132019.pdf (CVE-2018-12127)

  - 微架构数据采样不可缓存内存 (MDSUM)：某些利用推测执行的微处理器上的不可缓存内存，可能会允许经身份验证的用户通过具有本地访问权的边信道造成信息泄露。受影响的产品清单请参阅：
    https://www.intel.com/content/dam/www/public/us/en/documents/corporate-information/SA00233-microcode-update-guidance_05132019.pdf (CVE-2019-11091)

  - QEMU 中的 Bluetooth 子系统未正确处理长度变量的负值，从而导致内存损坏。(CVE-2018-19665)

  - 在 QEMU 3.1 中，hw/scsi/scsi-generic.c 中的 scsi_handle_inquiry_reply 会出现越界写入和读取操作。(CVE-2019-6501)

  - 在 QEMU 3.0.0 中，slirp/tcp_subr.c（又称为 slirp/src/tcp_subr.c）的 tcp_emu 在 snprintf 调用中使用未初始化的数据，导致信息泄露。(CVE-2019-9824)

  - Qemu 中存在整数溢出漏洞，这是因为 IOReadHandler 及其相关函数将带符号的整数数据类型用于大小值。(CVE-2018-18438)

  - 在 QEMU 3.1.0 中，device_tree.c 中的 load_device_tree 会调用已被弃用的 load_image 函数，而此函数存在缓冲区溢出风险。(CVE-2018-20815)

  - 2.10 之前和 3.1.0 之前的 QEMU 版本的 hw/i2c/i2c-ddc.c: i2c_ddc() 函数中容易出现多达 128 个字节的越界读取。具有执行 i2c 命令权限的本地攻击者可利用此问题读取主机上 qemu 进程的堆栈内存。(CVE-2019-3812)

  - QEMU 3.1.0 及之前版本中的 hw/ppc/spapr.c 会出现信息泄露，这是因为管理程序与客户机共享 /proc/device-tree/system-id 和 /proc/device-tree/model 系统属性。(CVE-2019-8934)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2019-4717 公告中提及的一个漏洞影响。

  - 在 Kubernetes v1.8.x-v1.14.x 中，kubectl 使用全局可写权限 (rw-rw-rw-)，在由 --cache-dir 指定的位置（默认为 $HOME/.kube/http-cache）缓存了方案信息。如果 --cache-dir 已指定并指向其他用户/群组可访问的其他位置，则其他用户/群组可能会修改写入的文件并中断 kubectl 调用。(CVE-2019-11244)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2020-1054 公告中提及的多个漏洞影响。

  - 在 GNU Mailman 2.1.28 之前的版本中发现问题。构建的 URL 可导致任意文本显示在受信任站点的网页上。(CVE-2018-13796)

  - Mailman 2.1.26 及更低版本中的跨站脚本漏洞允许经过身份验证的远程攻击者通过不明向量注入任意 Web 脚本或 HTML。(CVE-2018-0618)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2019-4360 公告中提及的多个漏洞影响。

  - 在 1.0-r5 之前的所有 libyang 版本中，在 libyang 解析包含位 leaf 类型的 YANG 文件的方式中发现一个基于堆栈的缓冲区溢出漏洞。使用 libyang 解析不受信任的 YANG 文件的应用程序可能容易受到此缺陷攻击，这可允许攻击者造成拒绝服务或可能取得代码执行权限。(CVE-2019-19333)

  - 在 1.0-r5 之前的所有 libyang 版本中，在 libyang 解析包含 identityref leaf 类型的 YANG 文件的方式中发现一个基于堆栈的缓冲区溢出漏洞。使用 libyang 解析不受信任的 YANG 文件的应用程序可能容易受到此缺陷攻击，这可允许攻击者造成拒绝服务或可能取得代码执行权限。(CVE-2019-19334)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2020-0086 公告中提及的多个漏洞的影响。

  - 将剪贴板中的 <style> 标签粘贴到富文本编辑器中时，CSS 清理程序错误地重写 @namespace 规则。此问题可允许注入某些类型的网站，从而导致数据外泄。此漏洞会影响 Firefox ESR < 68.4 和 Firefox < 72。(CVE-2019-17016)

  - 由于缺少处理对象类型的案例，可能会产生类型混淆漏洞，从而导致崩溃。我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox ESR < 68.4 和 Firefox < 72。(CVE-2019-17017)

  - 将剪贴板中的 <style> 标签粘贴到富文本编辑器中时，CSS 清理程序不会转义 < 和 > 字符。由于生成的字符串会直接粘贴到元素的文本节点，因此不会导致直接注入到网页中；但是，如果网页随后复制该节点的 innerHTML，并将其分配给另一个 innerHTML，则将导致 XSS 漏洞。
    已确定有两个 WYSIWYG 编辑器存在此行为，可能有更多编辑器也存在此行为。此漏洞会影响 Firefox ESR < 68.4 和 Firefox < 72。(CVE-2019-17022)

  - Mozilla 开发人员报告 Firefox 71 和 Firefox ESR 68.3 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。该漏洞影响 Firefox ESR < 68.4 和 Firefox < 72。
    (CVE-2019-17024)

  - IonMonkey JIT 编译器中用于设置数组元素的错误别名信息可导致类型混淆。我们已注意到 wild 中因滥用此缺陷所引发的针对性攻击。此漏洞会影响 Firefox ESR < 68.4.1、Thunderbird < 68.4.1 和 Firefox < 72.0.1。(CVE-2019-17026)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2019-3651 公告中提及的漏洞的影响。

  - 在 sssd 群组策略对象实现中发现一个缺陷。当由于服务器端的权限设置过严导致 SSSD 无法读取 GPO 时，SSSD 将允许所有经过身份验证的用户登录，而非拒绝访问。(CVE-2018-16838)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5/6 主机上安装的程序包受到 ELSA-2019-4317 公告中提及的多个漏洞的影响。

  - 在 4.3.3 之前的 Linux 内核中，IPv6 堆栈不当处理选项数据，这允许本地用户通过构建的 sendmsg 系统调用获取权限或造成拒绝服务（释放后使用和系统崩溃）。(CVE-2016-3841)

  - 在 Linux 内核 4.12、3.10、2.6 及可能更低的版本中，声音系统中存在争用条件漏洞，可造成死锁和拒绝服务的情况。(CVE-2018-1000004)

  - 在 Linux 内核 4.15.15 及之前版本中，fs/ext4/inode.c 中的 ext4_iget 函数未正确处理 i_links_count 为零时的根目录情况，攻击者可利用此漏洞，通过构建的 ext4 映像，造成拒绝服务（ext4_process_freed_data 空指针取消引用和 OOPS）。(CVE-2018-1092)

  - 在 Linux 内核 4.12.4 及之前版本中，drivers/input/serio/i8042.c 让攻击者能够造成拒绝服务（空指针取消引用和系统崩溃）或可能造成其他不明影响，这是因为 port->exists 的值可在通过验证后发生变化。(CVE-2017-18079)

  - 在 Linux 内核 4.12.10 之前的版本中，drivers/scsi/qla2xxx/qla_attr.c 的 qla2x00_sysfs_write_optrom_ctl 函数存在整数溢出，本地用户可借此通过利用 root 访问权限造成拒绝服务（内存损坏和系统崩溃）。(CVE-2017-14051)

  - Linux 内核 4.14.4 及之前版本中的 net/netfilter/xt_osf.c 对于 add_callback 和 remove_callback 操作，不需要使用 CAP_NET_ADMIN 功能，进而允许本地用户绕过预定的访问限制，这是因为 xt_osf_fingers 数据结构是跨所有网络命名空间共享所致。
    (CVE-2017-17450)

  - 在 drivers/hid/hid-debug.c 的 hid_debug_events_read 中，由于缺少边界检查，可能存在越界写入漏洞。这可能会导致本地权限提升，并需要系统执行权限。不需用户交互即可恶意利用。产品：Android 版本：Android 内核 Android ID：A-71361580。(CVE-2018-9516)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2020-0487 公告中提及的一个漏洞影响。

  - 在 Sudo 1.8.26 之前的版本中，如果在 /etc/sudoers 中已启用 pwfeedback，用户可在特权 sudo 进程中触发基于堆栈的缓冲区溢出。（pwfeedback 在 Linux Mint 和 elementary OS 中是默认设置；
    但是，在上游和许多其他程序包中，pwfeedback 并非默认设置，并且仅在由管理员启用时才会存在。）攻击者需要向 tgetpass.c 中 getln() 的 stdin 提供长字符串。
    (CVE-2019-18634)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2020-1339 公告中提及的多个漏洞的影响。

  - 在某些情况下，处理 ReadableStream 时，争用条件可造成释放后使用。我们已注意到 wild 中因滥用此缺陷所引发的针对性攻击。此漏洞会影响 Thunderbird < 68.7.0、Firefox < 74.0.1 和 Firefox ESR < 68.6.1。(CVE-2020-6820)

  - 在某些情况下，运行 nsDocShell 析构函数时，争用条件可造成释放后使用。我们已注意到 wild 中因滥用此缺陷所引发的针对性攻击。此漏洞会影响 Thunderbird < 68.7.0、Firefox < 74.0.1 和 Firefox ESR < 68.6.1。(CVE-2020-6819)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2019-4551 公告中提及的多个漏洞影响。

  - 1.0-rc6 版本及之前的 runc（在 18.09.2 版本之前的 Docker 和其他产品中使用）使得攻击者可以通过利用在这些类型的容器中作为根执行命令的能力，重写主机 runc 二进制文件（从而获得主机根访问权）：(1) 包含攻击者控制的图像的新容器，或 (2) 攻击者之前具有写入权并且可以附加 docker exec 的现有容器。这是因为文件描述符处理不当，与 /proc/self/exe 有关。
    (CVE-2019-5736)

  - 1.10.8 之前的 Go 版本和 1.11.5 之前的 1.11.x 版本未正确处理 P-521 和 P-384 椭圆曲线，使攻击者可以造成拒绝服务（CPU 消耗），或者有可能发起 ECDH 私钥恢复攻击。(CVE-2019-6486)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2020-1045 公告中提及的一个漏洞影响。

  - 据发现，lftp 4.8.3 及之前的版本未正确清理远程文件名称，进而导致在使用反向镜像时本地系统丧失完整性。远程攻击者可诱骗用户在由攻击者所控制的 FTP 服务器上使用反向镜像，从而删除受害者的系统上当前工作目录中的所有文件。(CVE-2018-10916)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2020-0914 公告中提及的多个漏洞的影响。

  - usrsctp 2019-12-20 之前的版本中，sctp_load_addresses_from_init 中存在越界读取 (CVE-2019-20503)

  - 如果某个来源的选项卡于近期关闭，则在移除关于此来源的数据时，配额管理器中可能发生释放后使用，进而造成潜在可利用的崩溃。此漏洞会影响 Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6 和 Firefox ESR < 68.6。(CVE-2020-6805)

  - 通过精心构建 promise 解析，可于脚本执行期间，在大小经过调整的数组末端造成越界读取。这可能导致内存损坏和潜在的可利用崩溃。此漏洞会影响 Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6 和 Firefox ESR < 68.6。(CVE-2020-6806)

  - 如果在流即将遭到破坏的同时更改了设备，则 <code>stream-reinit</code> 任务可能在流遭到破坏后获得执行，从而造成释放后使用和潜在可利用的崩溃。此漏洞会影响 Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6 和 Firefox ESR < 68.6。(CVE-2020-6807)

  - Devtools 网络选项卡的“复制为 cURL”功能未正确转义可由网站控制的请求的 HTTP 方法。如果用户使用“复制为 Curl”功能并将命令粘贴到终端中，可能导致命令注入和任意命令执行。此漏洞会影响 Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6 和 Firefox ESR < 68.6。
    (CVE-2020-6811)

  - 首次连接到 iPhone 时，AirPods 会默认以用户的名字命名（例如某某某的 AirPods）。拥有摄像头或麦克风权限的网站能够枚举设备名称，从而泄露用户的名字。为解决此问题，Firefox 添加了一个特殊情况，将包含子字符串“AirPods”的设备重命名为“AirPods”。此漏洞会影响 Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6 和 Firefox ESR < 68.6。(CVE-2020-6812)

  - Mozilla 开发人员报告 Firefox 和 Thunderbird 68.5 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6 和 Firefox ESR < 68.6。(CVE-2020-6814)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2019-3530 公告中提及的漏洞的影响。

  - 在 GNOME GLib 2.15.0 到 2.61.1 的 gio/gfile.c 中，file_copy_fallback 在复制操作进行时，未正确限制文件权限 。相反，系统会使用默认权限。(CVE-2019-12450)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2019-4813 公告中提及的多个漏洞影响。

  - 在 18.09.4 版本之前的 Docker 中，能够为 docker 构建命令提供或操纵构建路径的攻击者能够获得命令执行。docker 构建处理远程 git URL 的方式存在问题，使得命令注入到底层 git 克隆命令中，进而导致在执行 docker 构建命令的用户上下文中执行代码。这是因为 git ref 可能被误解成了标志。(CVE-2019-13139)

  - 在 18.09.8 版本之前的 Docker CE and EE 中（以及 17.06.2-ee-23 版本之前的 Docker EE 和 18.03.1-ee-10 版本之前的 18.x 中），处于调试模式的 Docker Engine 有时会向调试日志添加秘密。此类情况适用于运行 docker 堆栈部署，以重新部署包含（非外部）秘密的堆栈。如果重新发送秘密，可能适用于堆栈 API 的其他 API 用户。(CVE-2019-13509)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2019-4702 公告中提及的多个漏洞影响。

  - 微架构存储缓冲区数据采样 (MSBDS)：某些利用推测执行的微处理器上的存储缓冲区，可能会允许经身份验证的用户通过具有本地访问权的边信道造成信息泄露。受影响的产品清单请参阅：
    https://www.intel.com/content/dam/www/public/us/en/documents/corporate-information/SA00233-microcode-update-guidance_05132019.pdf (CVE-2018-12126)

  - 微架构填充缓冲区数据采样 (MFBDS)：某些利用推测执行的微处理器上的填补缓冲区，可能会允许经身份验证的用户通过具有本地访问权的边信道造成信息泄露。受影响的产品清单请参阅：
    https://www.intel.com/content/dam/www/public/us/en/documents/corporate-information/SA00233-microcode-update-guidance_05132019.pdf (CVE-2018-12130)

  - 微架构加载端口数据采样 (MLPDS)：某些利用推测执行的微处理器上的加载端口，可能会允许经身份验证的用户通过具有本地访问权的边信道造成信息泄露。受影响的产品清单请参阅：
    https://www.intel.com/content/dam/www/public/us/en/documents/corporate-information/SA00233-microcode-update-guidance_05132019.pdf (CVE-2018-12127)

  - 微架构数据采样不可缓存内存 (MDSUM)：某些利用推测执行的微处理器上的不可缓存内存，可能会允许经身份验证的用户通过具有本地访问权的边信道造成信息泄露。受影响的产品清单请参阅：
    https://www.intel.com/content/dam/www/public/us/en/documents/corporate-information/SA00233-microcode-update-guidance_05132019.pdf (CVE-2019-11091)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2019-3517 公告中提及的多个漏洞的影响。

  - 在 64 位平台上，在 3.19.1 之前的 Linux 内核的堆栈随机功能在按位左移操作中使用不正确的数据类型，这使得攻击者更容易通过预测堆栈顶部的地址绕过 ASLR 保护机制，这与 fs/binfmt_elf.c 中的 randomize_stack_top 函数和 arch/x86/mm/mmap.c 中的 stack_maxrandom_size 函数有关。(CVE-2015-1593)

  在 4.19.13 及之前版本的 Linux 内核中，本地攻击者可利用 mm/mincore.c 中的 mincore() 实现观察相同系统上其他进程的页面缓存访问模式，甚至可能探查机密信息。（修复此问题会影响 fincore 程序的输出。）可能会发生有限的远程恶意利用，自 Apache HTTP Server 访问公开文件的延迟差异即为一例。(CVE-2019-5489)

  - Linux 内核 4.20.5 及其之前版本的 KVM 实现中存在信息泄露。(CVE-2019-7222)

  - 在 Linux 内核 4.19.8 及之前版本中，drivers/net/usb/hso.c 中的 hso_get_config_data 函数可从 USB 设备（作为 u8）读取 if_num，并使用该值进行小数组索引，从而导致对象越界 (OOB) 读取，这使攻击者可能在内核地址空间中进行任意读取。(CVE-2018-19985)

  - 在低于 5.0.15 的 Linux 内核版本中，本地用户可利用 net/bluetooth/hidp/sock.c 中的 do_hidp_sock_ioctl 函数，通过 HIDPCONNADD 命令，从内核堆栈内存获取潜在敏感信息，这是名称字段不能以“\0”字符结尾所致。(CVE-2019-11884)

  - 使用 L2CAP_GET_CONF_OPT 时，在 5.1-rc1 之前的 Linux 内核中发现堆地址信息泄露。(CVE-2019-3459)

  - 在 Linux 内核 4.19.9 之前的版本中发现问题。USB 子系统在读取额外的描述符期间，未正确处理大小检查，这与 drivers/usb/core/usb.c 中的 __usb_get_extra_descriptor 有关。
    (CVE-2018-20169)

  - 在 5.1.2 及之前版本的 Linux 内核中，fs/ext4/extents.c 并未归零区段树块的未使用内存区域，本地用户可借此通过读取文件系统中的未初始化数据获得敏感信息。(CVE-2019-11833)

  - 在 Linux 内核的 NFS41+ 子系统中发现一个瑕疵。同时挂载到不同网络命名空间的 NFS41+ 共享可导致 bc_svc_process() 使用错误的反向信道 ID，并造成释放后使用漏洞。因此，恶意的容器用户可造成主机内核内存崩溃和系统错误。鉴于此缺陷的本质，无法完全排除权限提升。(CVE-2018-16884)

  - 在 5.1-rc1 之前的 Linux 内核中发现多个位置（包括 L2CAP_PARSE_CONF_RSP）存在堆数据信息泄露。(CVE-2019-3460)

  - 在 Linux 内核的 vfio 接口实现中发现缺陷，此缺陷可能允许违反用户的锁定内存限制。若设备被绑定至 vfio 驱动（如 vfio-pci），且本地攻击者被授予设备的管理员所有权，则可能造成系统内存耗尽，进而导致拒绝服务 (DoS)。版本 3.10、4.14 和 4.18 均容易受到影响。(CVE-2019-3882)

  - 在 handle_rx() 中处理传入数据包时，在 Linux 内核 v5.1-rc6 之前（包括 v5.1-rc6 版本）的 vhost_net 内核模块中发现无限循环问题。一端发送数据包的速度快于另一端可以处理数据包的速度时，将出现该问题。客户机用户（可能为远程用户）可以利用此缺陷停止 vhost_net 内核线程，进而引发 DoS 情况。(CVE-2019-3900)

  - 版本低于 5.0.10 的 Linux 内核中的 coredump 实现不会使用锁定或其他机制在其运行时防止 vma 布局或 vma 标志变更，本地用户可借此触发含有 mmget_not_zero 或 get_task_mm 调用的争用条件，从而获得敏感信息、造成拒绝服务或可能产生其他不明影响。此问题与 fs/userfaultfd.c、mm/mmap.c、fs/proc/task_mmu.c 和 drivers/infiniband/core/uverbs_main.c 有关。(CVE-2019-11599)

  - 在 5.3 及之前所有版本的 Linux 内核中，在 Linux 内核的 KVM 管理程序实现 Coalesced MMIO 写入操作的方式中发现越界访问问题。它针对 MMIO 环形缓冲区 'struct kvm_coalesced_mmio' 对象操作，其中写入指数 'ring->first' 和 'ring->last' 值可由主机用户空间进程提供。非权限主机用户或具有“/dev/kvm”设备访问权的进程，可利用此缺陷使主机内核崩溃，进而导致拒绝服务，或者可能提升系统权限。(CVE-2019-14821)

  - 在版本低于 4.18.0 的所有内核 3.x.x 和内核 5.x.x 内 UART 的 Linux 内核蓝牙实现中发现缺陷。具有本地访问权限和蓝牙硬件写入权限的攻击者可利用此缺陷，发起特别构建的 ioctl 函数调用，造成系统崩溃。
    (CVE-2019-10207)

  - 蓝牙 BR/EDR 规范 5.1 及之前版本允许足够低的加密密钥长度，无法防止攻击者影响密钥长度协商。这使可行的暴力破解攻击（又称为 KNOB）能够在受害者不知情的情况下解密流量并注入任意加密文本。(CVE-2019-9506)

  - Linux 内核中发现缺陷。drivers/net/wireless/marvell/mwifiex/ie.c 中的 mwifiex_uap_parse_tail_ies 函数中存在基于堆的缓冲区溢出，可能会造成内存损坏，并可能造成其他后果。(CVE-2019-10126)

  - 在 Linux 内核 5.0.1 之前的版本中发现问题。net/core/net-sysfs.c 的 register_queue_kobjects() 中发生内存泄露，这将导致拒绝服务。(CVE-2019-15916)

  - 在版本低于 4.19.3 的 Linux 内核中发现问题。crypto/crypto_user.c（加密用户配置 API）中的 crypto_report_one() 和相关函数未完全初始化复制到用户空间的结构，可能会向用户程序泄露敏感内存内容。注意：此问题是 CVE-2013-2547 回归，但更容易被利用，因为攻击者不需要使用特定功能（但系统必须具有 CONFIG_CRYPTO_USER kconfig 选项）。(CVE-2018-19854)

  - 在低于 5.1.7 的 Linux 内核版本中，攻击者可使用内核为无连接协议（例如 UDP 和 ICMP）生成的 IP ID 值来跟踪设备。将此类流量发送到多个目标 IP 地址时，可以获得（计数器数组索引）的哈希冲突，从而（通过枚举）获得哈希密钥。攻击者可通过托管构建网页，使用 WebRTC 或 gQUIC 强制向攻击者控制的 IP 地址发送 UDP 流量来发动攻击。(CVE-2019-10638)

  - cgroups 子系统未考虑用户空间应用程序使用的 SCTP 套接字缓冲区。攻击者可利用此缺陷造成拒绝服务攻击。内核 3.10.x 和 4.18.x 分支均被认为易受攻击。(CVE-2019-3874)

  - 在 5.1.9 版本之前的 Linux 内核的 arch/x86/lib/insn-eval.c 中，由于 modify_ldt() 和 MPX 边界违规的 #BR 异常之间存在争用条件，存在 LDT 条目访问权的释放后使用。(CVE-2019-13233)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2020-0123 公告中提及的多个漏洞的影响。

  - 将剪贴板中的 <style> 标签粘贴到富文本编辑器中时，CSS 清理程序错误地重写 @namespace 规则。此问题可允许注入某些类型的网站，从而导致数据外泄。此漏洞会影响 Firefox ESR < 68.4 和 Firefox < 72。(CVE-2019-17016)

  - 由于缺少处理对象类型的案例，可能会产生类型混淆漏洞，从而导致崩溃。我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox ESR < 68.4 和 Firefox < 72。(CVE-2019-17017)

  - 将剪贴板中的 <style> 标签粘贴到富文本编辑器中时，CSS 清理程序不会转义 < 和 > 字符。由于生成的字符串会直接粘贴到元素的文本节点，因此不会导致直接注入到网页中；但是，如果网页随后复制该节点的 innerHTML，并将其分配给另一个 innerHTML，则将导致 XSS 漏洞。
    已确定有两个 WYSIWYG 编辑器存在此行为，可能有更多编辑器也存在此行为。此漏洞会影响 Firefox ESR < 68.4 和 Firefox < 72。(CVE-2019-17022)

  - Mozilla 开发人员报告 Firefox 71 和 Firefox ESR 68.3 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。该漏洞影响 Firefox ESR < 68.4 和 Firefox < 72。
    (CVE-2019-17024)

  - IonMonkey JIT 编译器中用于设置数组元素的错误别名信息可导致类型混淆。我们已注意到 wild 中因滥用此缺陷所引发的针对性攻击。此漏洞会影响 Firefox ESR < 68.4.1、Thunderbird < 68.4.1 和 Firefox < 72.0.1。(CVE-2019-17026)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2020-1181 公告中提及的一个漏洞影响。

  - Info-ZIP UnZip 6.0 对 ZIP 容器中的文件重叠导致处理不当，导致拒绝服务（资源消耗），亦称更好的 zip bomb 问题。(CVE-2019-13232)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2020-1167 公告中提及的一个漏洞影响。

  - 在 nbdkit 1.12.7、1.14.1 和 1.15.1 中发现了一个拒绝服务漏洞。攻击者只需打开服务连接，便可连接到 nbdkit 服务，并致使其在初始化后端插件时执行大量工作。此漏洞可能会导致 nbdkit 中出现资源消耗和服务降级，具体取决于服务器端配置的插件。
    (CVE-2019-14850)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的一个程序包受到 ELSA-2009-1337 公告中提及的一个漏洞影响。

  - Red Hat Cluster Project 2.x 允许本地用户通过针对 /tmp 中的文件发起符号链接攻击来修改或覆盖任意文件，此漏洞涉及 Fedora 9 上 2.03.09-1 之前的 Resource Group Manager（又称为 rgmanager）、2.03.09-1 之前的 gfs2-utils 和 2.03.09-1 之前的 CMAN - The Cluster Manager 中的不明组件。
    (CVE-2008-6552)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的一个程序包受到 ELSA-2008-0295 公告中提及的一个漏洞影响。

  - 应用到 Red Hat Enterprise Linux (RHEL) 5 和 Fedora 6 至 8 以及 Foresight Linux 和 rPath 设备上的 vsftpd 2.0.5 中的某个 Red Hat 补丁存在内存泄漏漏洞，远程攻击者可利用此漏洞，通过大量 CWD 命令造成拒绝服务（内存消耗），针对具有 deny_file 配置选项的后台程序的攻击即为一例。(CVE-2007-5962)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的一个程序包受到 ELSA-2007-0542 公告中提及的一个漏洞影响。

    [0.2.6-1]
    - 不允许类别 > 1023 已解决 #288941

    [0.2.3-1]
    - 用于处理 ssh root/sysadm_r/s0:c1,c2 的其他补丁 解决了 #224637

    [0.2.1-1]
    - 重写以正确处理 MLS 解决 #225355

    [0.1.10-2]
    - 完成后清理内存

    [0.1.10-1]
    - 修复内存泄漏解决了 #218173

    [0.1.9-1]
    - 添加 -pie
    - 修复编译器警告
    - 修复内存泄漏解决了 #218173

    [0.1.8-3]
    - 修复了 init 脚本中的 subsys 锁定

    [0.1.8-1]
    - 仅允许运行一个版本
    - 重建

    [0.1.7-1]
    - 应用 sgrubb 修补程序以便仅在转换时调用 getpeercon

    [0.1.6-1]
    - 未启用 selinux 时从容退出

    [0.1.5-1]
    - 修复 signup 处理

    [0.1.4-1]
    - 添加来自 sgrubb 的修补程序
    - 修复 64 位大小问题
    - 增加打开的文件限制
    - 确保不超过大小上限

    [0.1.3-1]
    - 将 initscripts 移动到 /etc/rc.d/init.d

    [0.1.2-1]
    - 终止 Privs

    [0.1.1-1]
    - 初始版本
    - 此后台程序重新使用 libsetrans 中的代码

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2009-1287 公告中提及的一个漏洞影响。

    - 针对 CBC 密码的明文恢复攻击的变通方案 CVE-2008-5161 (#502230)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2009-1307 公告中提及的一个漏洞影响。

  - 在 eCryptfs 中 ecryptfs-utils 45 到 61 版本中，(1) ecryptfs-setup-private、(2) ecryptfs-setup-confidential 和 (3) ecryptfs-setup-pam-wrapped.sh 脚本会在命令行加入明文密码，这允许本地用户通过列出进程来获取敏感信息。(CVE-2008-5188)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2007-0710 公告中提及的多个漏洞影响。

  - Wireshark 0.99.6 的之前版本允许远程攻击者通过 HTTP 响应中特制的分块编码造成拒绝服务（崩溃），此漏洞可能与零长度负载有关。(CVE-2007-3389)

  - 在特定系统上运行时，Wireshark 0.99.5 和 0.10.x 至 0.10.14 版本允许远程攻击者通过特制的 iSeries 捕获文件触发 SIGTRAP，进而造成拒绝服务（崩溃）。
    (CVE-2007-3390)

  - Wireshark 0.99.5 允许远程攻击者通过畸形 DCP ETSI 数据包触发无限循环，进而造成拒绝服务（内存消耗）。(CVE-2007-3391)

  - Wireshark 0.99.6 的之前版本允许远程攻击者通过畸形 (1) SSL 或 (2) MMS 数据包触发无限循环，进而造成拒绝服务。(CVE-2007-3392)

  - Wireshark 0.99.6 之前版本的 DHCP/BOOTP 分析器存在差一错误，远程攻击者可利用此错误，通过特制的 DHCP-over-DOCSIS 数据包造成拒绝服务（崩溃）。(CVE-2007-3393)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2007-0555 公告中提及的多个漏洞影响。

  - 当有多位用户登录控制台且有一位用户注销时，pam_console 未正确还原特定控制台设备的所有权，本地用户可能会利用此问题获得相关权限。
    (CVE-2007-1716)

  - OpenSSH 4.3p2（Fedora Core 6 亦或其他系统所使用）中的 linux_audit_record_event 函数存在不明漏洞，远程攻击者可利用此漏洞，通过特制的用户名将任意字符写入审计日志。注意：这些详细信息中的一部分获取自第三方信息。
    (CVE-2007-3102)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2010-0178 公告中提及的多个漏洞的影响。

    - [fs] gfs2锁定修复潜在 dos (Steven Whitehouse) [572390] {CVE-2010-0727}
    - [net] sctpootb 处理的向后移植清理 (Neil Horman) [555667] {CVE-2010-0008}
    - [mm] 修复 sys_move_pages 信息泄露 (Eugene Teo) [562590] {CVE-2010-0415}
    - [net] netfilter在 ebtables 中强制执行 CAP_NET_ADMIN (Danny Feng) [555243] {CVE-2010-0007}
    - [misc] 修复使用 的内核信息泄漏 print-fatal-signals=1 (Danny Feng) [554584] {CVE-2010-0003}
    - [net] 紧急路由缓存刷新补丁 (Thomas Graf) [545663] {CVE-2009-4272}
    - [fs] fasync将“fasync_helper()”拆分为单独的添加/删除函数 (Danny Feng) [548657] {CVE-2009-4141}
    - [scsi] qla2xxxNPIV vport 管理伪文件全局可写 (Tom Coughlan) [537318] {CVE-2009-3556}
    - [net] ipv6修复 ipv6_hop_jumbo 远程系统崩溃 (Amerigo Wang) [548643] {CVE-2007-4567}
    - [net] e1000e修复 rx 长度检查错误 (Amerigo Wang) [551223] {CVE-2009-4538}
    - [net] e1000修复 rx 长度检查错误 (Neil Horman) [552138] {CVE-2009-4536}
    - [net] r8169改进的帧长度过滤 (Neil Horman) [550915] {CVE-2009-4537}
    - [firewire] ohci处理接收零数据的数据包 (Jay Fenlason) [547242] {CVE-2009-4138}
    - [fs] 遵从 do_coredump 中的标记 (Danny Feng) [544189] {CVE-2009-4036}
    - [fs] ext4修复 EXT4_IOC_MOVE_EXT 中检查不充分的问题 (Eric Sandeen) [546105] {CVE-2009-4131}
    - [fs] hfs修复潜在的缓冲区溢出 (Amerigo Wang) [540741] {CVE-2009-4020}
    - [fuse] 阻止无效指针上的 fuse_put_request (Danny Feng) [538737] {CVE-2009-4021}
    - [scsi] gdth防止 ioctl 中的负偏移 (Amerigo Wang) [539421] {CVE-2009-3080}
    - [scsi] megaraid修复 sysfs 中的 sas 权限 (casey Dahlin) [537313] {CVE-2009-3889 CVE-2009-3939}
    - [fs] pipe.c 空指针取消引用 (Jeff Moyer ) [530939] {CVE-2009-3547}
    - [nfs] v4修复打开的文件上无状态的设置锁定 (Jeff Layton ) [533115] {CVE-2009-3726}
    - [drm] r128检查所有有需要的 ioctl 上的 init (Danny Feng ) [529603] {CVE-2009-3620}
    - [security] 需要 mmap_min_addr 的根 (Eric Paris ) [518143] {CVE-2009-2695}
    - [net] AF_UNIX连接到关闭套接字时死锁 (Jiri Pirko ) [529631] {CVE-2009-3621}
    - [fs] eCryptfs防止较低的 dentry 变为负 (Eric Sandeen ) [527835] {CVE-2009-2908}
    - [nfs] knfsd修复 NFSv4 O_EXCL 创建 (Jeff Layton ) [524521] {CVE-2009-3286}
    - 恢复 [net] atalk/irda: 将内存泄漏给 getname 中的用户 (Don Zickus ) [519310] {CVE-2009-3001 CVE-2009-3002}
    - [net] atalk/irdagetname 中用户内存泄露 (Danny Feng ) [519310] {CVE-2009-3001 CVE-2009-3002}
    - [md] 防止在访问 suspend_* sysfs 属性时发生崩溃 (Danny Feng ) [518136] {CVE-2009-2849}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2009-1335 公告中提及的多个漏洞的影响。

    - 修复 CVE-2009-1386 CVE-2009-1387 DTLS DoS 问题#503685、 #503688]
    - 修复 CVE-2009-1377 CVE-2009-1378 CVE-2009-1379 DTLS DoS 问题#501253、 #501254、 #501572]
    - 修复 CVE-2009-0590 - 拒绝错误编码的 ASN.1 字符串 (#492304)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2007-0640 公告中提及的一个漏洞影响。

  - Red Hat Conga 0.10.0 中的 ricci 后台程序允许远程攻击者通过反复发送数据或尝试连接，造成拒绝服务（新连接丢失）。(CVE-2007-4136)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2009-1186 公告中提及的多个漏洞影响。

  - 在 Firefox、Thunderbird、SeaMonkey、Evolution、Pidgin 和 AOL Instant Messenger (AIM) 中使用的 Mozilla Network Security Services (NSS) 3.12.3 之前版本的正则表达式解析器存在基于堆的缓冲区溢出漏洞，远程 SSL 服务器可利用此漏洞，通过 X.509 证书主题的公用名 (CN) 字段中的长域名造成拒绝服务（应用程序崩溃），或可能导致执行任意代码。(CVE-2009-2404)

  - Mozilla Network Security Services (NSS) 3.12.3 之前版本、Firefox 3.0.13 之前版本、Thunderbird 2.0.0.23 之前版本和 SeaMonkey 1.1.18 之前版本未正确处理 X.509 证书主题公用名 (CN) 字段中域名内的“\0”字符，这允许中间人攻击者通过由合法证书颁发机构颁发的特制证书欺骗任意 SSL 服务器。注意：用户最初针对 Firefox 3.5 的之前版本报告了此问题。(CVE-2009-2408)

  - 在 3.12.3 之前版本的 Network Security Services (NSS) 库（Firefox 所用）、GnuTLS 2.6.4 之前版本和 2.7.4 版本、OpenSSL 0.9.8 至 0.9.8k 版本以及使用 X.509 证书支持 MD2 的其他产品，远程攻击者可能会利用 MD2 的设计缺陷，在较暴力破解更短的时间内产生哈希碰撞，从而伪造证书。注意：由于需要的计算量仍然很大，此问题的影响范围当前十分有限。(CVE-2009-2409)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2007-1078 公告中提及的一个漏洞影响。

  - Cairo 1.4.12 之前版本的 Cairo 存在多个整数溢出漏洞，远程攻击者可能会利用这些漏洞执行任意代码，使用未经 read_png 函数正确处理且具有较大宽度与高度值的特制 PNG 图像即为一例。(CVE-2007-5503)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2007-0368 公告中提及的多个漏洞影响。

  - 在 tcpdump 3.9.5 及之前版本中，802.11 打印机代码 (print-802_11.c) 的 parse_elements 函数中存在差一缓冲区溢出漏洞，远程攻击者可利用此漏洞，通过特制的 802.11 框架造成拒绝服务（崩溃）。注意：此漏洞最初是指基于堆的缓冲区溢出，但可能是基于堆栈的缓冲区溢出。
    (CVE-2007-1218)

  - 在 tcpdump 3.9.6 及之前版本中，BGP 分析器中的 print-bgp.c 存在整数溢出漏洞，远程攻击者可利用此漏洞，通过 BGP 数据包中特制的 TLV 执行任意代码，此漏洞与未经检查的返回值有关。
    (CVE-2007-3798)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2007-0746 公告中提及的一个漏洞影响。

  - Apache 2.3.0 中的 modules/proxy/proxy_util.c (mod_proxy) 存在日期处理代码漏洞，在使用线程化 MPM 时，远程源服务器可利用此漏洞，通过特制的日期标头触发缓冲区过度读取，进而造成拒绝服务（缓存转发代理进程崩溃）。(CVE-2007-3847)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2009-0225 公告中提及的多个漏洞影响。

  - 在 Linux 内核 2.6.27.4、2.6.26 和之前版本中，net/core/scm.c 中的 __scm_destroy 函数会通过调用 fput 函数对自身发出间接递归调用，这允许本地用户通过与经 UNIX 域套接字发送 SCM_RIGHTS 消息和关闭文件描述符有关的向量造成拒绝服务（错误）。(CVE-2008-5029)

  - 在 Linux 内核 2.6.27.8 和之前版本中，ATM 子系统中的 net/atm/svc.c 允许本地用户对同一套接字的 svc_listen 发出两次调用，然后读取 /proc/net/atm/*vc 文件，进而造成拒绝服务（内核无限循环），此问题与 vcc 表格损坏有关。(CVE-2008-5079)

  - 2.6.28-rc5 之前的 Linux 内核 2.6 中的 inotify 功能可能允许本地用户通过与 inotify 监视删除和卸载中的争用条件有关的未知向量获取权限。(CVE-2008-5182)

  - Linux 内核 2.6.28 使本地用户能够通过大量 sendmsg 函数调用造成拒绝服务（软锁定和进程丢失），这些调用行为不会在 AF_UNIX 垃圾回收期间遭到拦截且会触发 OOM 条件，此漏洞与 CVE-2008-5029 不同。(CVE-2008-5300)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2009-1243 公告中提及的多个漏洞的影响。

    - [net] udp套接字 NULL ptr 取消引用 (Vitaly Mayatskikh ) [518043] {CVE-2009-2698}
    - [net] 使 sock_sendpage 使用 kernel_sendpage (Danny Feng ) [516955] {CVE-2009-2692}
    - [fs] ecryptfs检查标签 11 数据包数据缓冲区大小 (Eric Sandeen) [512863] {CVE-2009-2406}
    - [fs] ecryptfs检查标签 3 数据包加密密钥大小 (Eric Sandeen) [512887] {CVE-2009-2407}
    - [net] tun/tap先打开 /dev/net/tun再轮询()其修复了 (Danny Feng ) [512286] {CVE-2009-1897}
    - [misc] hrtimer修复软锁定 (Amerigo Wang ) [418071] {CVE-2007-5966}
    - [net] r8169修复收到大数据包时发生的崩溃 (Ivan Vecera ) [504732] {CVE-2009-1389}
    - [ptrace] 修复 do_coredump 与 ptrace_start() 死锁 (Oleg Nesterov ) [504157] {CVE-2009-1388}
    - [net] e1000修复 skb_over_panic (Neil Horman ) [503441] {CVE-2009-1385}
    - [nfs] v4nfs_permission 中 MAY_EXEC 的客户端处理 (Peter Staubach ) [500302] {CVE-2009-1630}
    - 恢复[sched] 准确的任务运行时核算 (Linda Wang ) [297731] {CVE-2007-3719}
    - [fs] cifs修复 cifs_follow_symlink 中的指针和检查 (Jeff Layton ) [496577] {CVE-2009-1633}
    - [fs] cifs修复 parse_DFS_referrals 中的错误处理 (Jeff Layton ) [496577] {CVE-2009-1633}
    - [sched] 准确的任务运行时核算 (Peter Zijlstra ) [297731] {CVE-2007-3719}
    - [sched] rq 时钟 (Peter Zijlstra ) [297731] {CVE-2007-3719}
    - [x86] 根据 CPU 频率缩放 cyc_2_nsec (Peter Zijlstra ) [297731] {CVE-2007-3719}
    - [i386] 理清 xtime_lock 与 update_process_times (Peter Zijlstra ) [297731] {CVE-2007-3719}
    - [x86_64] 清理 time.c (Peter Zijlstra ) [297731] {CVE-2007-3719}
    - [misc] 向 CAP_FS_MASK 添加一些长期缺失的功能 (Eric Paris ) [499076 497272] {CVE-2009-1072}
    - [fs] cifsunicode 对齐和缓冲区大小计算问题 (Jeff Layton ) [494280] {CVE-2009-1439}
    - [agp] 发送到用户空间之前的零页面 (Jiri Olsa ) [497026] {CVE-2009-1192}
    - [fs] 将 ext4 和 jbd2 衍合到 2.6.29 代码库 (Eric Sandeen ) [485315 487933 487940 487944 487947] {CVE-2009-0745 CVE-2009-0746 CVE-2009-0747 CVE-2009-0748}
    - [misc] exit_notify终止错误的 capable 检查 (Oleg Nesterov ) [494271] {CVE-2009-1337}
    - [ptrace] audit_syscall_entry 使用正确的 syscall 编号 (Jiri Pirko ) [488002] {CVE-2009-0834}
    - [net] skfp_ioctl 反向逻辑缺陷 (Eugene Teo ) [486540] {CVE-2009-0675}
    - [net] SO_BSDCOMPAT gsopt 中的内存泄露 (Eugene Teo ) [486518] {CVE-2009-0676}
    - [misc] 次要信号处理漏洞 (Oleg Nesterov ) [479964] {CVE-2009-0028}
    - [fs] ecryptfsreadlink 缺陷 (Eric Sandeen) [481607] {CVE-2009-0269}
    - [security] keys引入缺少的 kfree (Jiri Pirko ) [480598] {CVE-2009-0031}
    - [block] 强制执行最小 SG_IO 超时 (Eugene Teo ) [475406] {CVE-2008-5700}
    - [fs] ext[234]目录损坏 DoS (Eugene Teo ) [459604] {CVE-2008-3528}
    - [net] sctpFWD-TSN 区块中错误流 ID 的溢出 (Eugene Teo ) [478805] {CVE-2009-0065}
    - [net] 在 qdisc_run 中添加抢占点 (Jiri Pirko ) [471398] {CVE-2008-5713}
    - [fs] hfsplus修复损坏图像的缓冲区溢出 (Anton Arapov ) [469638] {CVE-2008-4933}
    - [fs] hfsplus检查 read_mapping_page 返回值 (Anton Arapov ) [469645] {CVE-2008-4934}
    - [fs] hfs修复 namelength 内存损坏 (Anton Arapov ) [470773] {CVE-2008-5025}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的一个程序包受到 ELSA-2009-0205 公告中提及的多个漏洞影响。

  - Dovecot 1.1.4 之前版本中的 ACL 插件将负访问权限视为正访问权限，这使攻击者能够绕过预期的访问限制。(CVE-2008-4577)

  - Red Hat Enterprise Linux (RHEL) 5（可能还有 Fedora）中的 dovecot 1.0.7 针对 dovecot.conf 使用全局可读权限，这使本地用户能够获得 ssl_key_password 参数值。(CVE-2008-4870)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2008-0364 公告中提及的多个漏洞影响。

  - 在 5.0.32 之前的 5.0.x 和 5.1.14 之前的 5.1.x MySQL 版本中，sql_select.cc 允许经过身份验证的远程用户通过 INFORMATION_SCHEMA 表格中的 EXPLAIN SELECT FROM 造成拒绝服务（崩溃），最初使用的 ORDER BY 即为一例。(CVE-2006-7232)

  - 5.0.36 之前的 MySQL 5.x 版本允许本地用户通过执行 information_schema 表格子选择和使用 ORDER BY 对单行结果进行排序造成拒绝服务（数据库崩溃），这会阻止特定结构元素被初始化并在 filesort 函数中触发空取消引用。
    (CVE-2007-1420)

  - item_cmpfunc.cc 中的 in_decimal: : set 函数（位于 MySQL 5.0.40 之前版本和 5.1.18-beta 之前的 5.1 版本中 ）允许与上下文有关的攻击者通过特制的 IF 子句造成除零错误和空指针取消引用，进而导致拒绝服务（崩溃）。(CVE-2007-2583)

  - MySQL 4.1.23 的之前版本、5.0.42 之前的 5.0.x 版本和 5.1.18 之前的 5.1.x 版本不需要 RENAME TABLE 语句的 DROP 权限，这允许经过身份验证的远程用户重命名任意表格。
    (CVE-2007-2691)

  - 当从 SQL SECURITY INVOKER 存储型例程返回时，5.0.40 之前的 MySQL 5.0.x 版本和 5.1.18 之前的 5.1.x 版本中的 mysql_change_db 函数未恢复 THD: : db_access 权限，这允许经过身份验证的远程用户取得权限。(CVE-2007-2692)

  - MySQL Community Server 5.0.45 的之前版本未在 CREATE TABLE LIKE 语句中要求源表格的 SELECT 等权限，这让经过身份验证的远程用户可以获得表格结构等敏感信息。(CVE-2007-3781)

  - 在 MySQL Community Server 5.0.45 的之前版本中，经过身份验证的远程用户可以查看参考此外部表格的视图，以获取其他数据库中表格的更新权限。(CVE-2007-3782)

  - MySQL 5.0.18 及之前版本允许本地用户通过包含空字符的 SQL 查询（未经 mysql_real_query 函数正确处理）绕过日志记录机制。注意：用户最初针对 mysql_query 函数报告了此问题，但供应商指出，预期的 mysql_query 为空字符，因此这不是 mysql_query 的问题。(CVE-2006-0903)

  - 4.1.21 之前的 MySQL 4.1 和 5.0.24 之前的 5.0 允许本地用户通过之前创建的 MERGE 表格访问表格，即使已撤销用户对初始表格的权限亦是如此，而这可能违背预期的安全策略。(CVE-2006-4031)

  - 5.0.25 之前的 MySQL 和 5.1.12 之前的 5.1 会在例程定义者（而非例程调用者）的安全上下文中评估 suid 例程的参数，经过身份验证的远程用户可利用此漏洞，通过使用 GRANT EXECUTE 提供的例程获得权限。(CVE-2006-4227)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2009-1289 公告中提及的多个漏洞影响。

  - 在 MySQL 4.1.24 之前的 4.1.x 版本、5.0.60 之前的 5.0.x 版本、5.1.24 之前的 5.1.x 版本和 6.0.5 之前的 6.0.x 版本中，本地用户可以通过使用 MySQL 数据主目录中经修改的 (1) DATA DIRECTORY 或 (2) INDEX DIRECTORY 参数（可以指向在未来创建的表格）在 MyISAM 表格调用 CREATE TABLE，以绕过特定的权限检查。(CVE-2008-2079)

  - MySQL 5.0.66 之前的 5.0 版本、5.1.26 之前的 5.1 版本和 6.0.6 之前的 6.0 版本未正确处理 b''（b 单引号单引号）令牌，即空位字符串文本，这允许远程攻击者通过在 SQL 语句中使用此令牌造成拒绝服务（后台程序崩溃）。(CVE-2008-3963)

  - MySQL 5.0.26 至 5.0.45 和其他版本（包括高于 5.0.45 的版本）中的命令行客户端存在跨站脚本 (XSS) 漏洞，当启用 --html 选项时，此漏洞允许攻击者插入任意 Web 脚本或 HTML 并将其放入数据库单元格，而此客户端可能会在撰写 HTML 文档时访问此单元格。注意：截至 20081031，此问题尚未在 MySQL 5.0.67 中修复。(CVE-2008-4456)

  - 在 MySQL 4.0.0 至 5.0.83 版的 mysqld 中，libmysqld/sql_parse.cc 的 dispatch_command() 函数存在多种格式字符串漏洞，经过身份验证的远程用户可利用这些漏洞，通过 (1) COM_CREATE_DB 或 (2) COM_DROP_DB 请求中数据库名称的格式字符串说明符，造成拒绝服务（后台程序崩溃），并且可能带来其他不明影响。注意：这些详细信息中的一部分获取自第三方信息。(CVE-2009-2446)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
180658	Oracle Linux 7：python-twisted-web (ELSA-2020-1091)	medium
180657	Oracle Linux 6：python (ELSA-2019-4877)	medium
180656	Oracle Linux 6：thunderbird (ELSA-2019-4205)	high
180655	Oracle Linux 8：libseccomp (ELSA-2019-3624)	critical
180654	Oracle Linux 8：openssl (ELSA-2019-3700)	high
180653	Oracle Linux 7：cups (ELSA-2020-1050)	high
180652	Oracle Linux 7：Unbreakable Enterprise 内核 (ELSA-2019-4733)	medium
180651	Oracle Linux 7：bluez (ELSA-2020-1101)	low
180650	Oracle Linux 8：systemd (ELSA-2019-3592)	medium
180649	Oracle Linux 7：rsyslog (ELSA-2020-1000)	critical
180648	Oracle Linux 8：glibc (ELSA-2020-1828)	low
180647	Oracle Linux 7：qemu (ELSA-2019-4640)	critical
180646	Oracle Linux 7：kubeadm-ha-setup (ELSA-2019-4717)	medium
180645	Oracle Linux 7：mailman (ELSA-2020-1054)	medium
180644	Oracle Linux 8：libyang (ELSA-2019-4360)	critical
180643	Oracle Linux 6：firefox (ELSA-2020-0086)	high
180642	Oracle Linux 8：sssd (ELSA-2019-3651)	medium
180641	Oracle Linux 5 / 6：Unbreakable Enterprise 内核 (ELSA-2019-4317)	high
180640	Oracle Linux 8：sudo (ELSA-2020-0487)	high
180639	Oracle Linux 6：firefox (ELSA-2020-1339)	high
180638	Oracle Linux 7：docker-engine (ELSA-2019-4551)	high
180637	Oracle Linux 7：lftp (ELSA-2020-1045)	medium
180636	Oracle Linux 6：thunderbird (ELSA-2020-0914)	critical
180635	Oracle Linux 8：glib2 (ELSA-2019-3530)	critical
180634	Oracle Linux 7：docker-engine (ELSA-2019-4813)	high
180633	Oracle Linux 5：内核 (ELSA-2019-4702)	medium
180632	Oracle Linux 8：内核 (ELSA-2019-3517)	critical
180631	Oracle Linux 6：thunderbird (ELSA-2020-0123)	high
180630	Oracle Linux 7：unzip (ELSA-2020-1181)	low
180629	Oracle Linux 7：nbdkit (ELSA-2020-1167)	low
180628	Oracle Linux 5：gfs2-utils (ELSA-2009-1337)	medium
180627	Oracle Linux 5：vsftpd (ELSA-2008-0295)	high
180626	Oracle Linux 5mcstrans (ELSA-2007-0542)	medium
180625	Oracle Linux 5openssh (ELSA-2009-1287)	low
180624	Oracle Linux 5：ecryptfs-utils (ELSA-2009-1307)	medium
180623	Oracle Linux 5：wireshark (ELSA-2007-0710)	high
180622	Oracle Linux 5：pam (ELSA-2007-0555)	critical
180621	Oracle Linux 5：setroubleshoot (ELSA-2008-0061)	medium
180620	Oracle Linux 5Oracle / Enterprise / Linux / 5.5 / kernel (ELSA-2010-0178)	medium
180619	Oracle Linux 5：openssl (ELSA-2009-1335)	high
180618	Oracle Linux 5：conga (ELSA-2007-0640)	high
180617	Oracle Linux 5：nspr / and / nss (ELSA-2009-1186)	medium
180615	Oracle Linux 5：重要：/ cairo (ELSA-2007-1078)	high
180614	Oracle Linux 5：tcpdump (ELSA-2007-0368)	critical
180613	Oracle Linux 5：httpd (ELSA-2007-0746)	high
180612	Oracle Linux 5：Oracle / Enterprise / Linux / 5.3 / kernel (ELSA-2009-0225)	medium
180611	Oracle Linux 5Oracle / Enterprise / Linux / 5.4 / kernel (ELSA-2009-1243)	medium
180610	Oracle Linux 5：dovecot (ELSA-2009-0205)	high
180609	Oracle Linux 5：mysql (ELSA-2008-0364)	medium
180608	Oracle Linux 5：mysql (ELSA-2009-1289)	high

检测

Nessus 的 Oracle Linux Local Security Checks 系列

medium

medium

high

critical

high

high

medium

low

medium

critical

low

critical

medium

medium

critical

high

medium

high

high

high

high

medium

critical

critical

high

medium

critical

high

low

low

medium

high

medium

low

medium

high

critical

medium

medium

high

high

medium

high

critical

high

medium

medium

high

medium

high