远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2020-1488 公告中提及的多个漏洞的影响。

  - 在某些情况下，处理 ReadableStream 时，争用条件可造成释放后使用。我们已注意到 wild 中因滥用此缺陷所引发的针对性攻击。此漏洞会影响 Thunderbird < 68.7.0、Firefox < 74.0.1 和 Firefox ESR < 68.6.1。(CVE-2020-6820)

  - 使用 WebGL 的 <code>copyTexSubImage</code> 方法读取部分或全部来源资源之外的区域时，规范要求返回的值必须为零。此前，此内存未初始化，可能导致敏感数据泄露。此漏洞会影响 Thunderbird < 68.7.0、Firefox ESR < 68.7 和 Firefox < 75。(CVE-2020-6821)

  - 在某些情况下，运行 nsDocShell 析构函数时，争用条件可造成释放后使用。我们已注意到 wild 中因滥用此缺陷所引发的针对性攻击。此漏洞会影响 Thunderbird < 68.7.0、Firefox < 74.0.1 和 Firefox ESR < 68.6.1。(CVE-2020-6819)

  - 在 32 位版本上，处理大于 4 GB 的图像时，<code>GMPDecodeData</code> 中可能会发生越界写入。如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Thunderbird < 68.7.0、Firefox ESR < 68.7 和 Firefox < 75。
    (CVE-2020-6822)

  - Mozilla 开发人员和社区成员 Tyson Smith 及 Christian Holler 报告 Firefox 74 与 Firefox ESR 68.6 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Thunderbird < 68.7.0、Firefox ESR < 68.7 和 Firefox < 75。(CVE-2020-6825)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2020-3936 公告中提及的多个漏洞影响。

  - 在 4.1.2 之前的 Bootstrap 中，collapse data-parent 属性可能是 XSS。(CVE-2018-14040)

  - 在 4.1.2 之前的 Bootstrap 中，tooltip 的 data-container 属性可能是 XSS。(CVE-2018-14042)

  - 在不使用 dataType 选项的情况下执行跨域 Ajax 请求时，jQuery 3.0.0 之前的版本容易受到跨站脚本 (XSS) 攻击，从而导致执行文本/javascript 响应。
    (CVE-2015-9251)

  - 在 3.4.0 之前的 Bootstrap 3.x 和 4.0.0-beta.2 之前的 4.x-beta 中，data-target 属性可能是 XSS，这是一个不同于 CVE-2018-14041 的漏洞。(CVE-2016-10735)

  在版本低于 3.4.1 的 Bootstrap 和 4.3.1 之前的 4.3.x 版 Bootstrap 中，工具提示或弹出框数据模板属性中可能存在 XSS。(CVE-2019-8331)

  - 在 4.x.x 到 4.8.0 之间的所有 ipa 版本中发现一个缺陷。向服务器发送极长的密码（>= 1,000,000 字符）时，密码哈希进程可能耗尽内存和 CPU，从而导致拒绝服务和网站失去响应。此漏洞最大的威胁在于系统可用性。(CVE-2020-1722)

  - 在高于或等于 1.2 并在 3.5.0 之前的 jQuery 版本中，如果将 HTML 从不受信任的来源传递至 jQuery 的任一 DOM 操作方法（即 .html()、append() 和其他方法），即使经过审查，也可能执行不受信任的代码。此问题已在 jQuery 3.5.0 中得到修补。(CVE-2020-11022)

  - 在 3.4.0 之前的 Bootstrap 中，tooltip data-viewport 属性可能是 XSS。(CVE-2018-20676)

  - 在 3.4.0 之前的 Bootstrap 中，affix configuration target 属性可能是 XSS。(CVE-2018-20677)

  - 由于 Object.prototype 污染，版本低于 3.4.0 的 jQuery（用于 Drupal、Backdrop CMS 和其他产品）未正确处理 jQuery.extend (true, {}, ...)。如果未审查的源对象包含可枚举的
    __proto__ property，则其可能扩展本机 Object.prototype。(CVE-2019-11358)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2020-5674 公告中提及的一个漏洞影响。

  - 6.0.0 之前的 libvirt 中的 qemu/qemu_driver.c 未能在向客户机查询期间正确处理监控作业，这让攻击者造成拒绝服务（API 阻止）。(CVE-2019-20485)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-1840 公告中提及的多个漏洞的影响。

  - 通常，OpenSSL EC 群组中总会存在余因子，用于边信道阻止代码路径中。不过，在某些情况下，可能会使用显式参数（而非使用已命名曲线）构建群组。在这些情况下，这类群组可能没有余因子存在。即使所有参数都符合已知的已命名曲线，也会发生这种情况。如果使用这类曲线，则 OpenSSL 会回退到非防边信道代码路径，这在 ECDSA 签名操作期间，可能会导致完整密钥恢复。为了易于受到影响，攻击者必须能够在使用 libcrypto 的应用程序正在使用不存在余因子的明确参数时，对大量签字创建进行计时。为避免疑义，libssl 因为从不使用明确参数而不易受到影响。在 OpenSSL 1.1.1d 中已修复（影响 1.1.1-1.1.1c）。已在 OpenSSL 1.1.0l 中修复（影响 1.1.0-1.1.0k）。已在 OpenSSL 1.0.2t 中修复（影响 1.0.2-1.0.2s）。(CVE-2019-1547)

  - OpenSSL 1.1.1 引入了重写的随机数生成器 (RNG)。这本应该在出现 fork() 系统调用时提供保护，以确保父进程和子进程不会共享相同的 RNG 状态。但是，默认情况下未使用此保护。此问题的部分缓解措施是将高精度定时器的输出混合到 RNG 状态中，从而显著降低父进程和子进程共享状态的可能性。如果应用程序已使用 OPENSSL_INIT_ATFORK 显式调用 OPENSSL_init_crypto()，则完全不会发生此问题。已在 OpenSSL 1.1.1d 中修复（影响 1.1.1-1.1.1c）。(CVE-2019-1549)

  - 当攻击者收到自动通知，获知解密尝试成功或失败时，可在发送大量待解密消息后，使用 Bleichenbacher padding oracle 攻击恢复 CMS/PKCS7 传输的加密密钥，或解密任何使用公开 RSA 密钥加密的 RSA 加密消息。如果应用程序将凭证与 CMS_decrypt 或 PKCS7_decrypt 函数的私密 RSA 密钥搭配使用，以选择正确的接收方信息进行解密，则应用程序不会受到影响。在 OpenSSL 1.1.1d 中已修复（影响 1.1.1-1.1.1c）。已在 OpenSSL 1.1.0l 中修复（影响 1.1.0-1.1.0k）。已在 OpenSSL 1.0.2t 中修复（影响 1.0.2-1.0.2s）。(CVE-2019-1563)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2020-5917 公告中提及的多个漏洞的影响。

  - 对某些 Intel(R) 处理器的 Linux 内核驱动程序中的控制访问权限不足可能会允许经过身份验证的用户通过本地访问实现信息泄露。(CVE-2020-8694)

  - 某些 Intel(R) 处理器的 RAPL 接口中存在可观察到的差异，特权用户可能利用此差异，通过本地访问造成信息泄露。(CVE-2020-8695)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2020-2081 公告中提及的多个漏洞影响。

  - 适用于 Python 的请求程序包 2.20.0 之前的版本一经接收具有相同主机名称的 https-to-http 重定向，即会向 http URI 发送 HTTP 授权标头，从而使远程攻击者更容易通过探查网络发现凭据。(CVE-2018-18074)

  - urllib3 1.23 之前的版本未在进行跨源重定向后（即主机、端口或方案不同的重定向）移除授权 HTTP 标头。授权标头中的凭据可能因此泄露给非预期的主机，或以明文格式传输。(CVE-2018-20060)

  - 在适用于 Python 的 urllib3 库 1.24.1 及其之前版本中，如果攻击者控制请求参数，则可能发生 CRLF 注入。(CVE-2019-11236)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-4743 公告中提及的多个漏洞的影响。

  - 在 Squid 4.10 之前的版本中发现问题。它允许构建的 FTP 服务器触发堆内存中敏感信息（例如，与其他用户的会话或非 Squid 进程相关的信息）的泄露。(CVE-2019-12528)

  - 在 Squid 4.10 之前的版本中发现问题。由于不正确的缓冲区管理，导致远程客户端可在充当反向代理的 Squid 实例中造成缓冲区溢出。(CVE-2020-8450)

  - 在 Squid（版本低于 4.12 以及为低于 5.0.3 的 5.x）的 http/ContentLengthInterpreter.cc 中发现问题。可成功针对 HTTP 缓存发动请求走私和中毒攻击。客户端发送带有 Content-Length 标头的 HTTP 请求，该标头包含长度字段值的 +\- 或不常见 shell 空白字符前缀。(CVE-2020-15049)

  - 可信对等机可利用 Squid（版本为 4.13 以及 5.0.4 之前的 5.x），通过在处理构建的 Cache Digest 响应消息期间消耗所有可用的 CPU 周期，执行拒绝服务。仅当 cache_peer 与缓存摘要功能一起使用时才会发生此问题。存在该问题的原因是 peer_digest.cc 中的 peerDigestHandleReply() 活锁未正确处理 EOF。(CVE-2020-24606)

  - 在 Squid 4.10 之前的版本中发现问题。此问题可以非预期的方式解释构建的 HTTP 请求，以访问早期安全过滤器禁止的服务器资源，这是输入验证不正确所致。
    (CVE-2020-8449)

  - 在 Squid 4.7 及之前的版本中发现问题。- 当 Squid 解析 ESI 时，它会将 ESI 元素保留在 ESIContext 中。ESIContext 包含一个用于保存 ESIElement 堆栈的缓冲区。在解析新的 ESIElement 时，可以通过 addStackElement 添加该元素。addStackElement 对此缓冲区中的元素数量进行了检查，但结果为差 1，进而导致 1 个元素堆溢出。溢出位于同一结构内，因此不会影响邻近的内存块，只会在处理时导致崩溃。
    (CVE-2019-12521)

  - 在 Squid 4.9 之前的版本中发现问题。处理 URN 请求时，会发出相应的 HTTP 请求。此 HTTP 请求未经过传入 HTTP 请求经过的访问权限检查，这会造成所有访问检查被绕过，并且允许访问受限制的 HTTP 服务器，例如，攻击者可连接到仅监听本地主机的 HTTP 服务器。(CVE-2019-12523)

  - 在 Squid 4.7 及之前的版本中发现问题。- 处理来自用户的请求时，Squid 会检查其规则以查看是否应拒绝该请求。默认情况下，Squid 带有阻止访问缓存管理器的规则，该管理器可为维护者提供详细的服务器信息。此规则通过 url_regex 实现。url_regex 的规则 URL 处理程序可解码传入的请求，这使攻击者可以对自己的 URL 进行编码以绕过 url_regex 检查，并获得对被阻止资源的访问权限。(CVE-2019-12524)

  - 在 Squid 4.9 之前的版本中发现问题。Squid 中的 URN 响应处理受到基于堆的缓冲区溢出漏洞影响。从远程服务器接收数据以响应 URN 请求时，Squid 无法确保响应内容都在缓冲区内。攻击者可利用此漏洞造成堆中的控制数据溢出。(CVE-2019-12526)

  - 在 Squid 2.x 至 2.7.STABLE9、3.x 至 3.5.28 和 4.x 至 4.7 版本中发现了一个问题。当 Squid 配置为使用基本身份验证时，它会通过 uudecode 解析标头 Proxy-Authorization。
    uudecode 会通过迭代输入并检查其表格来确定需要解码的字节数。然后，此长度会被用于开始解码该字符串。但没有任何检查可以确保其计算出的长度不超过输入缓冲区的长度。这会导致邻近内存也被解码。除非 Squid 维护人员已配置在错误页面显示用户名，否则攻击者将无法检索已解码的数据。(CVE-2019-12529)

  - 使用特定 Web 浏览器时，Squid 4.9 的之前版本未正确处理 cachemgr.cgi 的主机（又称为主机名）参数中的 HTML。(CVE-2019-18860)

  - 在版本低于 4.12 以及版本为低于 5.0.3 的 5.x 的 Squid 中发现问题。由于使用了潜在危险的函数，当打开与攻击者控制的 HTTPS 服务器的 TLS 连接时，Squid 和默认证书验证帮助程序容易受到拒绝服务的攻击。之所以发生此问题，是因为无法识别的错误值被映射到了 NULL；但按照预期，后来输入的代码可将每个错误值都映射到有效的错误字符串。(CVE-2020-14058)

  - 在 Squid 4.7 及其之前的所有版本和第 5 版中发现一个问题。当接收请求时，Squid 会检查其缓存以查看其是否可提供响应，它通过对请求的绝对 URL 进行 MD5 哈希来实现此操作。
    如果找到，则为请求提供服务。绝对 URL 可包含针对某些协议解码后的 UserInfo（用户名和密码），此解码后的信息会附加到网域之前。攻击者可借此提供具有特殊字符的用户名来分隔域，并将 URL 的其余部分视为路径或查询字符串。攻击者可首先使用编码的用户名向其域发出请求，然后当收到解码为确切 URL 的目标域请求时，程序会提供攻击者的 HTML，而不是真正的 HTML。在同时充当反向代理的 Squid 服务器上，这允许攻击者访问只有反向代理才能使用的功能，例如 ESI。(CVE-2019-12520)

  - 由于未正确终止字符串，Squid cachemgr.cgi 4.0 到 4.7 版本可能会访问未分配的内存。在具有内存访问保护的系统上，这可能造成 CGI 进程意外终止，进而导致所有使用它的客户端发生拒绝服务。(CVE-2019-12854)

  - 在 Squid 3.x 和 4.x 至 4.8 版本中发现问题。由于输入验证不正确，存在基于堆的缓冲区溢出，可导致使用代理的所有客户端遭受拒绝服务攻击。由于此漏洞在正常安全检查之前发生，因此严重性较高；任何可以访问代理端口的远程客户端都可以通过构建的 URI 方案轻松执行攻击。(CVE-2019-18676)

  - 当使用 append_domain 设置时，在 Squid 3.x 和 4.x 到 4.8 版本中发现一个问题（因为附加字符不能与主机名长度限制正确地进行交互）。由于消息处理不正确，可能会将流量错误地重定向到流量不应流向的源。
    (CVE-2019-18677)

  - 在 Squid 3.x 和 4.x 至 4.8 版本中发现问题。攻击者可利用此问题，通过前端软件将 HTTP 请求传递至 Squid 实例，此实例以不同的方式拆分 HTTP 请求管道。生成的响应消息通过任意 URL 的攻击者控制内容破坏缓存（客户端与 Squid 之间）。攻击者客户端和 Squid 之间的软件会受到影响。但 Squid 本身不会受到影响，所有上游服务器也不会受到影响。此问题与请求标头有关，其中包含标头名称与冒号之间的空格。(CVE-2019-18678)

  - 在 Squid 2.x、3.x 及 4.x 至 4.8 版本中发现问题。由于不正确的数据管理，导致在处理 HTTP 摘要式身份验证时容易发生信息泄露。Nonce 令牌包含位于堆内存分配中的指针的原始字节值。此信息会减少 ASLR 保护，并且可能会协助攻击者将内存区域隔离至目标，从而实现远程代码执行攻击。
    (CVE-2019-18679)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2020-5720 公告中提及的一个漏洞影响。

  - 在低于 6.1.0 的 libvirt 4.10.0 - 6.x 版本中，发现 qemu/qemu_driver.c 的 qemuDomainGetStatsIOThread 中存在一个问题。当管理 QEMU 客户机时，发现负责检索域统计数据的 virDomainListGetStats libvirt API 中存在内存泄漏。建立只读连接的非特权用户可利用此缺陷，使用 domstats 命令导致内存泄漏，从而造成拒绝服务。(CVE-2020-12430)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-1810 公告中提及的多个漏洞的影响。

  - 在 ZIP 存档更新期间，SQLite 3.30.1 的 ext/misc/zipfile.c 中的 zipfileUpdate 未正确处理空路径名称。(CVE-2019-19925)

  - 在涉及文件名中嵌入“\0”字符的情况下，SQLite 3.30.1 中的 ext/misc/zipfile.c 未正确处理 INSERT INTO 的某些用法，从而导致可由（例如）valgrind 检测到的内存管理错误。(CVE-2019-19959)

  - SQLite3 3.6.0 至 3.27.2 （含）版本在处理无效 rtree 表时容易受到 rtreenode() 函数中堆越界读取的攻击。(CVE-2019-8457)

  - Google Chrome 79.0.3945.79 之前版本的 SQLite 中存在越界读取，允许远程攻击者通过构建的 HTML 页面从进程内存中获取敏感信息。（CVE-2019-13752， CVE-2019-13753）

  - SQLite 3.30.1 的 select.c 中的 flattenSubquery 未正确处理 SELECT DISTINCT 的某些用法，其中涉及其右侧是视图的 LEFT JOIN。此问题会造成空指针取消引用（或错误的结果）。(CVE-2019-19923)

  - SQLite 3.30.1 未正确处理某些与 expr.c、vdbeaux.c 和 window.c 相关的解析树重写。这是未正确处理 sqlite3WindowRewrite() 错误所致。(CVE-2019-19924)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2020-5767 公告中提及的多个漏洞影响。

  - 版本 1.1-1.16.12、1.17.0-1.17.8 和 1.18.0-1.18.5 中的 Kubernetes kubelet 组件不考虑写入自身 /etc/hosts 文件的 pod 的磁盘使用情况。计算 pod 的临时存储空间用量时，kubelet eviction manager 中不包含 kubelet 在 pod 中挂载的 /etc/hosts 文件。
    如果 pod 将大量数据写入 /etc/hosts 文件，可能会耗尽节点的存储空间并导致节点发生故障。(CVE-2020-8557)

  - v1.6-v1.15 版本以及 v1.16.13、v1.17.9 和 v1.18.6 之前版本的 Kubernetes kube-apiserver 容易受到未经验证便重定向代理升级请求漏洞的影响，此漏洞允许攻击者将权限从节点泄露升级到完整群集泄露。(CVE-2020-8559)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2020-3958 公告中提及的多个漏洞影响。

  - 特别构建的 HTTP 请求标头可导致 Apache HTTP Server 2.4.30 之前的版本崩溃，这是准备要缓存在共享内存的数据时发生越界读取所致。它可以用作针对 mod_cache_socache 用户的拒绝服务攻击。此漏洞被视为低风险，因为 mod_cache_socache 并未广泛使用，而且 mod_cache_disk 与此漏洞无关。
    (CVE-2018-1303)

  - 在 Apache HTTP 服务器 2.4.0 至 2.4.41 中，使用 mod_rewrite 配置的重定向（原本应自引用）可能受到编码的新行欺骗，并重定向至请求 URL 中的非预期 URL。(CVE-2020-1927)

  - 在 Apache httpd 2.4.0 到 2.4.29 中，<FilesMatch> 内指定的表达式可以将 '$' 与恶意文件名中的换行符对比，而不是只对比文件名的结尾。这可能会在外部封锁部分文件上传的环境中遭到恶意利用，但只能通过对比文件名的结尾部分。(CVE-2017-15715)

  - 在 Apache httpd 2.4.0 - 2.4.29 中，当 mod_session 配置为将其会话数据转发到 CGI 应用程序（启用 SessionEnv，而非默认设置）时，远程用户可通过使用“会话”标头影响其内容。这是 mod_session 使用 HTTP_SESSION 变量名将其数据转发到 CGI 所致，因为 Apache HTTP Server 根据 CGI 规范还会使用前缀 HTTP_ 来传递 HTTP 标头字段。(CVE-2018-1283)

  - 在 Apache HTTP Server 2.4.0 至 2.4.39 中，使用 mod_rewrite 配置的重定向（原本应自引用）可能受到编码的新行欺骗，并重定向至请求 URL 中的非预期 URL。(CVE-2019-10098)

  - 在 Apache HTTP 服务器 2.4.0 至 2.4.41 中，代理到恶意 FTP 服务器时，mod_proxy_ftp 可能使用未初始化的内存。(CVE-2020-1934)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2020-5753 公告中提及的多个漏洞的影响。

  - 在 Linux 内核 5.3.11 之前版本中，drivers/net/can/usb/peak_usb/pcan_usb_core.c 驱动程序中存在恶意 USB 设备，会造成信息泄漏缺陷，亦称 CID-f7a1337f0d29。(CVE-2019-19534)

  - 在 Linux 内核 5.0.10 之前的版本中发现问题。声音子系统中存在释放后使用，这是卡断开连接导致某些数据结构过早删除所致。此问题与 sound/core/init.c 和 sound/core/info.c 相关。(CVE-2019-15214)

  - 在低于 5.3.4 的 Linux 内核版本中，drivers/media/usb/ttusb-dec/ttusb_dec.c 驱动程序中存在恶意 USB 设备，可造成信息泄漏错误，亦即 CID-a10feaf8c464。(CVE-2019-19533)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-1644 公告中提及的多个漏洞的影响。

  - 在 2.9.10 之前的 FasterXML jackson-databind 中发现了一个多态分型问题。此问题与 com.zaxxer.hikari.HikariDataSource 有关。此漏洞与 CVE-2019-14540 不同。
    (CVE-2019-16335)

  - 在 FasterXML jackson-databind 2.0.0 至 2.9.10 中发现多态分型问题。当对外公开的 JSON 端点启用了默认分型（全局或特定属性均可），且该服务在类路径中拥有 apache-log4j-extra（版本 1.2.x）jar 时，如果攻击者可提供要访问的 JNDI 服务，就可能使服务执行恶意有效负载。(CVE-2019-17531)

  - 在 2.9.10 之前的 FasterXML jackson-databind 中发现了一个多态分型问题。此问题与  com.zaxxer.hikari.HikariConfig 有关。(CVE-2019-14540)

  - 在 FasterXML jackson-databind 2.0.0 至 2.9.10 中发现多态分型问题。当对外公开的 JSON 端点启用了默认分型（全局或特定属性均可），且该服务在类路径中拥有 commons-dbcp (1.4) jar 时，如果攻击者可找到要访问的 RMI 服务端点，就可能使服务执行恶意有效负载。存在此问题的原因是未正确处理 org.apache.commons.dbcp.datasources.SharedPoolDataSource 和 org.apache.commons.dbcp.datasources.PerUserPoolDataSource。(CVE-2019-16942)

  - 在 FasterXML jackson-databind 2.0.0 至 2.9.10 中发现多态分型问题。当对外公开的 JSON 端点启用了默认分型（全局或特定属性均可），且该服务在类路径中拥有 p6spy (3.8.6) jar 时，如果攻击者可找到要访问的 RMI 服务端点，就可能使服务执行恶意有效负载。存在此问题的原因是 com.p6spy.engine.spy.P6DataSource 的错误处理。(CVE-2019-16943)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-1878 公告中提及的多个漏洞的影响。

  - 在 samba 4.9.x 至 4.9.13 版本、samba 4.10.x 至 4.10.8 版本和 samba 4.11.x 至 4.11.0rc3 版本中发现缺陷，即 samba 配置文件中设置了某些参数。未经身份验证的攻击者可利用此缺陷跳出共享目录，并访问共享内容以外的目录内容。(CVE-2019-10197)

  - 在 samba 客户端（samba 4.11.2、4.10.10 和 4.9.15 之前的所有 samba 版本）中发现缺陷，即恶意服务器可以向客户端提供包含分隔符的路径名称。这可允许客户端访问 SMB 网络路径名称之外的文件和文件夹。攻击者可利用此漏洞，使用客户端用户的权限在当前工作目录之外创建文件。
    (CVE-2019-10218)

  - 所有 samba 4.9.18 之前的 4.9.x、4.10.12 之前的 4.10.x 和 4.11.5 之前的 4.11.x 中都存在一个问题，如果以日志级别 = 3（或更高值）进行设置，则在字符转换失败后，将打印从客户端获取的字符串。可在 NTLMSSP 身份验证交换期间提供此类字符串。
    特别是在 Samba AD DC 中，这可能造成长期限进程（如 RPC 服务器）终止。（在文件服务器的情况下，smbd 最可能成为目标，但其以每个客户端一个进程的方式进程按客户端运行，因此发生崩溃不会造成危害）。(CVE-2019-14907)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2020-1864 公告中提及的漏洞的影响。

  - GNU Compiler Collection (GCC) 10 之前的 POWER9 后端可以
     __builtin_darn 内联函数的多个调用优化为单一调用，从而减少随机数发生器的熵。
    发生这种情况是因为未指定非易失性操作。例如，在一个程序的单一执行中，每个 __builtin_darn() 调用的输出可能是相同的。(CVE-2019-15847)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2023-12358 公告中提及的漏洞的影响。

  - 在 QEMU 中对 VMWare 的半虚拟化 RDMA 设备的实现中发现一个缺陷。此缺陷允许特制的客户机驱动程序分配和初始化大量要用作 CQ 和异步事件描述符环的页表，从而可能导致越界读取和 QEMU 崩溃。
    (CVE-2023-1544)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2020-1600 公告中提及的漏洞的影响。

  - 攻击者通过将包含来自待模拟实体的有效签名的特别构建电子邮件用作附件，可以很容易使 GNOME Evolution 3.28.2 及之前的版本受到针对任意消息伪造的 OpenPGP 签名的影响。(CVE-2018-15587)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2020-1725 公告中提及的多个漏洞影响。

  - 在 HAProxy 2.0.6 之前版本中发现一个缺陷。在旧版模式中，具有传输编码标头但缺少分块值的消息未遭到正确拒绝。此漏洞造成的影响有限，但如果结合将 http-reuse 设置为 always，则有助于针对易受攻击的组件构建 HTTP 请求走私攻击，该攻击使用宽松的解析器，并会在看到传输编码标头时立即忽略 content-length 标头（即使不完全符合根据规范）。
    (CVE-2019-18277)

  - HAProxy 2.0.10 之前版本中的 HTTP/2 实现未正确处理标头，回车符（CR、ASCII 0xd）、换行符（LF、ASCII 0xa）和零字符（NUL、ASCII 0x0）即为一例，此情况又称为中间封装攻击。(CVE-2019-19330)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2020-1716 公告中提及的漏洞的影响。

  - Unbound 1.6.4 至 1.9.4 的 ipsec 模块中包含一个漏洞，可在接收特别构建的应答后执行 shell 代码。仅当在 `--enable-ipsecmod` 的支持下编译 unbound，且配置中启用并使用 ipsecmod 时才会触发此问题。
    (CVE-2019-18934)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2020-4000 公告中提及的多个漏洞影响。

  - 6.0.0 之前的 libvirt 中的 qemu/qemu_driver.c 未能在向客户机查询期间正确处理监控作业，这让攻击者造成拒绝服务（API 阻止）。(CVE-2019-20485)

  - 在上游版本 3.10.0 引入的 libvirt API 中发现一个空指针取消参考漏洞，该漏洞已在 libvirt 6.0.0 中修复，以便基于其目标路径获取存储池。更详细地讲，此缺陷会影响在没有目标路径的情况下创建的存储池，例如 gluster 和 RBD 等基于网络的池。
    具有只读连接的非特权用户可利用此缺陷，导致 libvirt 后台程序崩溃，从而可能造成拒绝服务。(CVE-2020-10703)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2020-4182 公告中提及的漏洞的影响。

  - Linux 内核 5.1-rc5 之前版本允许 page->_refcount 引用计数溢出，如果存在约 140 GiB 的 RAM，则会产生释放后使用问题。这与 fs/fuse/dev.c、fs/pipe.c, fs/splice.c、include/linux/mm.h、include/linux/pipe_fs_i.h、kernel/trace/trace.c、mm/gup.c 和 mm/hugetlb.c 有关。FUSE 请求会发生此问题。(CVE-2019-11487)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2021-4181 公告中提及的多个漏洞影响。

  - 在 2.0.4 之前的 Mutt 中，rfc822.c 允许远程攻击者通过发送 RFC822 地址字段中具有分号字符序列的电子邮件消息来造成拒绝服务（邮箱不可用）（又称空群组终止符）。来自攻击者的少量电子邮件消息可造成大量内存消耗，然后受害者可能无法查看来自其他人的电子邮件消息。(CVE-2021-3181)

  - 如果 IMAP 服务器的初始服务器响应无效，则 Mutt 2.0.2 之前版本和 NeoMutt 2020-11-20 之前版本无法确保处理 $ssl_force_tls。未正确关闭连接，代码可继续尝试身份验证。这可导致身份验证凭据在未加密的连接或中间机上暴露。(CVE-2020-28896)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-1797 公告中提及的多个漏洞的影响。

  - 在 GNU Binutils 2.32 中发布的二进制文件描述符 (BFD) 库（又称为 libbfd）中发现一个问题。它是整数溢出，导致 dwarf2.c 的 _bfd_dwarf2_find_nerest_line 中发生 SEGV，nm 即为一例。(CVE-2019-17451)

  - GNU binutils gold gold v1.11-v1.16 (GNU binutils v2.21-v2.31.1) 受到下列漏洞影响：不当输入验证、已签名/未签名比较、越界读取。影响为：拒绝服务。组件为：
    gold/fileread.cc: 497、elfcpp/elfcpp_file.h: 644。攻击向量为：必须打开具有无效 e_shoff 标头字段的 ELF 文件。(CVE-2019-1010204)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2020-3944 公告中提及的一个漏洞影响。

  - 版本低于 0.9 的 unoconv 程序包未正确处理不受信任的路径名，从而导致 SSRF 和本地文件包含漏洞。
    (CVE-2019-17400)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-4847 公告中提及的多个漏洞的影响。

  - 在 4.1.2 之前的 Bootstrap 中，collapse data-parent 属性可能是 XSS。(CVE-2018-14040)

  - 在 4.1.2 之前的 Bootstrap 中，tooltip 的 data-container 属性可能是 XSS。(CVE-2018-14042)

  - 在不使用 dataType 选项的情况下执行跨域 Ajax 请求时，jQuery 3.0.0 之前的版本容易受到跨站脚本 (XSS) 攻击，从而导致执行文本/javascript 响应。
    (CVE-2015-9251)

  - 在 3.4.0 之前的 Bootstrap 3.x 和 4.0.0-beta.2 之前的 4.x-beta 中，data-target 属性可能是 XSS，这是一个不同于 CVE-2018-14041 的漏洞。(CVE-2016-10735)

  在版本低于 3.4.1 的 Bootstrap 和 4.3.1 之前的 4.3.x 版 Bootstrap 中，工具提示或弹出框数据模板属性中可能存在 XSS。(CVE-2019-8331)

  - 在高于或等于 1.2 并在 3.5.0 之前的 jQuery 版本中，如果将 HTML 从不受信任的来源传递至 jQuery 的任一 DOM 操作方法（即 .html()、append() 和其他方法），即使经过审查，也可能执行不受信任的代码。此问题已在 jQuery 3.5.0 中得到修补。(CVE-2020-11022)

  - 由于 Object.prototype 污染，版本低于 3.4.0 的 jQuery（用于 Drupal、Backdrop CMS 和其他产品）未正确处理 jQuery.extend (true, {}, ...)。如果未审查的源对象包含可枚举的
    __proto__ property，则其可能扩展本机 Object.prototype。(CVE-2019-11358)

  - 在 pki-core 服务器中的所有 pki-core 10.x.x 版本模块中发现反射型跨站脚本缺陷，这是 CA Agent Service 未正确审查证书请求页面所致。攻击者可注入特别构建的在受害者浏览器中执行的值。(CVE-2019-10146)

  - 在所有 pki-core 10.x.x 版本中发现一个漏洞，其中 Key Recovery Authority (KRA) Agent Service 未正确审查恢复请求搜索页面，从而造成反射型跨站脚本 (XSS) 漏洞。攻击者可诱骗经过身份验证的受害者执行特别构建的 Javascript 代码。(CVE-2019-10179)

  - 在所有 pki-core 10.x.x 版本的 pki-core 服务器 pki-ca 模块中发现反射型跨站脚本漏洞。此缺陷的成因是缺少对 GET URL 参数的审查。攻击者可滥用此缺陷，诱骗经过身份验证的用户点击特别构建的链接，以便在浏览器中查看时执行任意代码。(CVE-2019-10221)

  - 在 pki-core 10.10.5 版本中发现一个漏洞，其中 Key Recovery Authority (KRA) Agent Service 在密钥恢复请求期间未正确审查恢复 ID，从而造成反射型跨站脚本 (XSS) 漏洞。攻击者可诱骗经过身份验证的受害者执行特别构建的 Javascript 代码。(CVE-2020-1721)

  - 在高于或等于 1.0.3 版以及 3.5.0 版之前的 jQuery 中，如果将包含 <option> 元素的 HTML 从不受信任的来源传递至 jQuery 的任一 DOM 操作方法（即 .html()、append() 和其他方法），即使经过审查，也可能执行不受信任的代码。已在 jQuery 3.5.0 中修补此问题。
    (CVE-2020-11023)

  - 在 Dogtag PKI 10.8.3 及之前版本中，pki.client.PKIConnection 类未启用 python-requests 证书验证。由于对所有请求函数中的验证参数进行了硬编码，无法覆盖设置。因此，pki-server 命令等使用此类的工具在特定非 localhost 用例中可能容易遭受中间人攻击。已在 10.9.0-b1 中修复此问题。(CVE-2020-15720)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-3010 公告中提及的多个漏洞的影响。

  - 在已启用 PV TLB 的 Linux KVM 客户机中，客户机内核中的一个进程也许能够从同一客户机的另一个进程中读取内存位置。此问题局限于运行 Linux 内核 4.10 的主机以及运行 Linux 内核 4.16 或更高版本的客户机。此问题主要影响 AMD 处理器，但无法排除 Intel CPU。(CVE-2019-3016)

  - 在版本低于 5.5.4. 的 Linux 内核中，发现 drivers/net/wireless/marvell/mwifiex/wmm.c 的 mwifiex_ret_wmm_get_status() 中存在问题，远程 AP 可利用此漏洞，通过不正确的 memcpy，触发基于堆的缓冲区溢出（又称为 CID-3a9b153c5591）。(CVE-2020-12654)

  - 在 5.5.4 之前版本的 Linux 内核中发现了一个问题。因为不正确的 memcpy 和缓冲区溢出问题，drivers/net/wireless/marvell/mwifiex/scan.c 中的 mwifiex_cmd_append_vsie_tlv() 函数允许本地用户获取权限或造成拒绝服务，也称为 CID-b70261a288ea。(CVE-2020-12653)

  - 在 Linux 内核 5.6.13 及之前的版本中，VFIO PCI 驱动程序错误地处理了对已禁用内存空间的访问尝试。(CVE-2020-12888)

  - 在 4.5-rc1 之后的 Linux 内核版本中，发现 mremap 处理 DAX 大型页面的方式中存在缺陷。
    此缺陷允许有权访问启用了 DAX 的存储的本地攻击者提升其在系统上的权限。(CVE-2020-10757)

  - 在 5.3.11之前的 Linux 内核中，sound/core/timer.c 存在由错误代码重构造成的释放后使用漏洞，也称为 CID-e7af6307a8a5。这与 snd_timer_open 和 snd_timer_close_locked 有关。timeri 变量最初用于新创建的定时器实例，但在重构后用于不同的目的。 (CVE-2019-19807)

  - 在 Linux 内核 5.8-rc1 之前版本的 SSBD 实现中发现逻辑错误缺陷。在其他推测执行缓解措施就绪时，逻辑处理中的缺陷允许拥有本地帐户的攻击者在上下文切换过程中禁用 SSBD 保护。此问题是在现有 SSBD 转换的基础上添加每个任务/进程的条件 STIPB 转换时引入的。此漏洞最主要的威胁对象是机密性。(CVE-2020-10766)

  - 在版本低于 5.8-rc1 的 Linux 内核中的 prctl() 函数中发现缺陷，在禁用间接分支推测后，攻击者可利用此缺陷启用此功能。在间接分支预测未被“强制禁用”时，此调用错误地将其报告为“强制禁用”，并且使系统容易受到 Spectre v2 攻击。此漏洞最主要的威胁对象是机密性。(CVE-2020-10768)

  - 在 Linux 内核 5.8-rc1 之前版本的增强型 IBPB（间接分支预测屏障）实现中发现缺陷。当 STIBP 不可用或者增强间接分支限制推测 (IBRS) 可用时，将禁用 IBPB 缓解措施。此缺陷允许本地攻击者在当前配置生效时执行 Spectre V2 样式攻击。此漏洞最主要的威胁对象是机密性。(CVE-2020-10767)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2020-2031 公告中提及的多个漏洞影响。

  - 解析和验证 WebRTC 中的 SCTP 区块时，可能发生缓冲区溢出。这可能导致内存损坏和潜在的可利用崩溃。此漏洞会影响 Firefox ESR < 68.8、Firefox < 76 和 Thunderbird < 68.8.0。(CVE-2020-6831)

  - 为 Web Worker 运行关闭代码时的争用条件导致释放后使用漏洞。这会导致潜在可利用的崩溃。此漏洞会影响 Firefox ESR < 68.8、Firefox < 76 和 Thunderbird < 68.8.0。(CVE-2020-12387)

  - Devtools 网络选项卡的“复制为 cURL”功能未正确转义可由网站控制的请求的 HTTP POST 数据。如果用户使用“复制为 cURL”功能并将命令粘贴到终端中，可能导致本地文件泄露。此漏洞会影响 Firefox ESR < 68.8、Firefox < 76 和 Thunderbird < 68.8.0。(CVE-2020-12392)

  - Mozilla 开发人员和社区成员报告 Firefox 75 与 Firefox ESR 68.7 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox ESR < 68.8、Firefox < 76 和 Thunderbird < 68.8.0。(CVE-2020-12395)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2020-5576 公告中提及的多个漏洞影响。

  - 由于未正确处理涉及首个碎片的情况，通过大型程序包，libslirp 4.0.0 的 ip_input.c 中的 ip_reass 存在基于堆的缓冲区溢出。(CVE-2019-14378)

  - 在 QEMU 1:4.1-1、1:2.1+dfsg-12+deb8u6、1:2.8+dfsg-6+deb9u8、1:3.1+dfsg-8~deb10u1、1:3.1+dfsg-8+deb10u2 和 1:2.1+dfsg-12+deb8u12 (fixed) 中，在 lsi_execute_script() 中执行脚本时，LSI scsi 适配器仿真器会提前“s->dsp”索引，以便读取下一个操作码。如果下一个操作码为空，这会导致无限循环。移动 10k 迭代之后的现有循环退出，使其也涵盖 no-op 操作码。
    (CVE-2019-12068)

  - 在 QEMU 2.12.0 版的 4.2.1 之前版本中，在检查 iscsi_co_block_status() 例程中的逻辑地址区块 (LBA) 状态时，在 iSCSI Block 驱动程序处理 iSCSI 服务器响应的方式中发现越界堆缓冲区访问缺陷。远程用户可利用此缺陷使 QEMU 进程崩溃，进而导致拒绝服务，或者可能在主机上以 QEMU 进程的权限执行任意代码。(CVE-2020-1711)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2020-3861 公告中提及的一个漏洞影响。

  - 在 x86-64 架构中，2.31 之前的 GNU C 库（也称为 glibc）在安全转换后的程序执行过程中无法忽略 LD_PREFER_MAP_32BIT_EXEC 环境变量，本地攻击者可利用此漏洞，限制加载库的可能映射地址，从而绕过用于 setuid 程序的 ASLR。(CVE-2019-19126)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2020-1660 公告中提及的漏洞的影响。

  - mod_auth_mellon 0.14.2 及其之前的版本通过 login?ReturnTo= substring 存在开放重定向，忽略目标 URL 中的 // after http: 即为一例。(CVE-2019-13038)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2020-3972 公告中提及的一个漏洞影响。

  - 在 Apache Subversion 版本（低于并包括 1.9.10、1.10.4、1.12.0）中 , 当格式良好的只读请求产生特定回答时，Subversion 的 svnserve 服务器进程可能退出。这可导致中断服务器用户。(CVE-2018-11782)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2020-1659 公告中提及的漏洞的影响。

  - 在 6.3.4 之前的 Grafana 2.x 到 6.x 版本中，部分 HTTP API 允许未经身份验证的使用。这使攻击者能够对运行 Grafana 的服务器发起拒绝服务攻击。(CVE-2019-15043)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-4431 公告中提及的多个漏洞的影响。

  - Linux 内核 5.2.14 中的 drivers/scsi/qla2xxx/qla_os.c 未检查 alloc_workqueue 返回值，从而导致空指针取消引用。(CVE-2019-16233)

  - 在 Linux 内核 5.0.5 之前的版本中发现问题。当 hci_uart_register_dev() 失败时，drivers/bluetooth/hci_ldisc.c 中的 hci_uart_set_proto() 中存在释放后使用问题。(CVE-2019-15917)

  - 在 Linux 内核 3.13 至 5.4 版本中，发现 Linux 内核的 KVM 虚拟机监控程序处理 'KVM_GET_EMULATED_CPUID' ioctl(2) 请求以获取 KVM 虚拟机监控程序所模拟 CPUID 功能的方式中存在越界内存写入问题。能够访问“/dev/kvm”设备的用户或进程可利用此缺陷，造成系统崩溃，从而导致拒绝服务。 (CVE-2019-19332)

  - Linux 内核 5.2.14 中的 drivers/net/fjes/fjes_main.c 未检查 alloc_workqueue 返回值，从而导致空指针取消引用。(CVE-2019-16231)

  - 在 Linux 内核 5.0.6 之前版本中，fs/proc/proc_sysctl.c 的 drop_sysctl_table() 中存在空指针取消引用，与 put_links 有关，亦称 CID-23da9588037e。(CVE-2019-20054)

  - 在低于 5.5.8 的 Linux 内核版本中，drivers/vhost/net.c 中的 get_raw_socket 缺少 sk_family 字段验证，攻击者可能利用此漏洞，通过 构建的系统调用，触发内核堆栈损坏。
    (CVE-2020-10942)

  - 在 Linux 内核 5.3.9 及之前版本中，drivers/media/usb/dvb-usb/af9005.c 中的 af9005_identify_state() 函数中存在内存泄漏，攻击者可利用此漏洞，造成拒绝服务（内存消耗），亦即 CID-2289adbfa559。(CVE-2019-18809)

  - 在 Linux 内核 5.3.11 及之前版本中，drivers/net/wireless/marvell/mwifiex/pcie.c 中的 mwifiex_pcie_alloc_cmdrsp_buf() 函数中存在内存泄漏，攻击者可利用此漏洞，通过触发 mwifiex_map_pci_memory() 失败，造成拒绝服务（内存消耗），亦即 CID-db8fd2cde932。(CVE-2019-19056)

  - 在 Linux 内核 5.5.2 及之前版本中，drivers/tty/n_tty.c 的 n_tty_receive_buf_common 函数存在释放后使用漏洞。(CVE-2020-8648)

  - 在 Linux 内核 5.5.2 及之前版本中，drivers/tty/vt/vt.c 的 vc_do_resize 函数存在释放后使用漏洞。(CVE-2020-8647)

  - 在 Linux 内核 5.5.2 及之前版本中，drivers/video/console/vgacon.c 的 vgacon_invert_region 函数存在释放后使用漏洞。(CVE-2020-8649)

  - 在 Linux 内核 5.6.1 之前的版本中，drivers/media/usb/gspca/xirlink_cit.c（又称为 Xirlink 摄像头 USB 驱动程序）未正确处理无效描述符（又称为 CID-a246b4d54770）。(CVE-2020-11668)

  - 在 Linux 内核 5.3.12 之前的版本中，drivers/input/ff-memless.c 驱动程序中存在恶意 USB 设备造成的释放后使用错误（又称为 CID-fa3a5a1880c9）。(CVE-2019-19524)

  - 在 Linux 内核 5.2.10 之前的版本中，USB 字符设备驱动程序层中存在恶意 USB 设备造成的争用条件错误（又称为 CID-303911cfc5b9）。此漏洞会影响 drivers/usb/core/file.c。(CVE-2019-19537)

  - 在 Linux 内核 5.4.12 之前的版本中，drivers/input/input.c 存在通过构建的 keycode 表造成的越界写入漏洞，input_set_keycode 即为一例（又称为 CID-cb222aed03d7）。(CVE-2019-20636)

  - 版本低于 5.4.2 的 Linux 内核未正确处理 ext4_expand_extra_isize，__ext4_expand_extra_isize 和 ext4_xattr_set_entry 中的释放后使用错误即为一例，此问题与 fs/ext4/inode.c 和 fs/ext4/super.c 相关，亦即 CID-4ea99936a163。(CVE-2019-19767)

  - 在版本低于 5.5.10 的 Linux 内核内 drivers/net/wireless/mediatek/mt76/dma.c 中的 mt76_add_fragment 中，发现数组溢出，亦即 CID-b102f0c522cf。具有过多 rx 碎片的过大数据包可损坏相邻页面的内存。(CVE-2020-12465)

  - 在 Linux 内核 5.6.7 之前的版本中发现一个问题。net/xdp/xdp_umem.c 的 xdp_umem_reg 中存在越界写入（由能够使用 CAP_NET_ADMIN 功能的用户操作），这是缺少余量验证所致。
    (CVE-2020-12659)

  - 在低于 5.3.4 的 Linux 内核版本中，drivers/media/usb/ttusb-dec/ttusb_dec.c 驱动程序中存在恶意 USB 设备，可造成信息泄漏错误，亦即 CID-a10feaf8c464。(CVE-2019-19533)

  - 在 Linux 内核 5.6.10 及之前的版本中，fs/xfs/libxfs/xfs_alloc.c 的 xfs_agf_verify 中存在问题。
    攻击者可通过包含所构建的元数据的 XFS v5 图像触发持续时间过长的同步，也称为 CID-d0c7feaf8767。(CVE-2020-12655)

  - 在 Linux 内核 5.6.11 及之前版本中发现一个问题。在特定故障情况下，sg_write 缺少 sg_remove_request 调用（又称为 CID-83c6f2390040）。(CVE-2020-12770)

  - 在 Linux 内核 5.3.11 及之前的版本中，crypto/crypto_user_base.c 的 crypto_report() 函数中存在内存泄露漏洞，使攻击者能够通过触发 crypto_report_alg() 失败造成拒绝服务（内存消耗），也称为 CID-ffdde5932042。(CVE-2019-19062)

  - 在 Linux 内核的用户空间核心转储实现中发现缺陷。此缺陷使具有本地帐户的攻击者能够造成小程序崩溃并泄露专用内核数据。
    (CVE-2020-10732)

  - 在 Linux 内核 5.0.21 中，挂载构建的 ext4 文件系统图像、执行某些操作及卸载可在 fs/ext4/super.c 的 ext4_put_super 中导致释放后使用，此漏洞与 fs/ext4/super.c 中的 dump_orphan_list 有关。(CVE-2019-19447)

  - 在版本低于 5.7 的 Linux 内核 SELinux LSM 挂钩实现中发现一个缺陷，其中该缺陷错误地假设 skb 只会包含一个 netlink 消息。挂钩会错误地仅验证 skb 中的第一个 netlink 消息，并在不进一步处理的情况下，使用授予的权限允许或拒绝 skb 内的其余消息。(CVE-2020-10751)

  - 在 Linux 内核 5.3.11 及之前版本中，drivers/net/wireless/realtek/rtlwifi/usb.c 中的 rtl_usb_probe() 函数中存在两项内存泄漏，攻击者可利用此漏洞，造成拒绝服务（内存消耗），亦即 CID-3f9361695113。(CVE-2019-19063)

  - 在 5.3.9 及之前版本的 Linux 内核中，drivers/crypto/ccp/ccp-ops.c 的 ccp_run_sha_cmd() 函数中存在内存泄漏，攻击者可利用此漏洞造成拒绝服务（内存消耗），即 CID-128c66429247。
    (CVE-2019-18808)

  - **存在争议** 在 Linux 内核 5.3.11 及之前版本中，drivers/char/ipmi/ipmi_msghandler.c 的 __ipmi_bmc_register() 函数中存在内存泄漏，攻击者可利用此漏洞，通过触发 ida_simple_get() 失败，造成拒绝服务（内存消耗）（又称为 CID-4aa7afb0ee20）。注意：第三方对此问题的相关性存在争议，因为攻击者无法在探测时实际控制此故障。(CVE-2019-19046)

  - 在 Android 内核的视频驱动程序中存在释放后使用漏洞，这是争用条件所致。这可能会导致本地权限提升，且无需其他执行权限。无需用户交互即可利用漏洞。(CVE-2019-9458)

  - 在 Linux 内核 5.1.6 及之前的所有版本中，在 arch/powerpc/platforms/pseries/dlpar.c 的 dlpar_parse_cc_property 中发现一个问题。prop->name 中存在未经检查的 kstrdup，攻击者可借此造成拒绝服务（空指针取消引用和系统崩溃）。(CVE-2019-12614)

  - **存在争议** 在 Linux 内核 5.6.2 及之前版本中发现一个问题。mm/mempolicy.c 的 mpol_parse_str 中存在基于堆栈的越界写入，这是解析挂载选项期间未正确处理空节点列表所致（又称为 CID-aa9f7d5172fa）。注意：安全社区中的某些人不同意此漏洞判定结果，因为此问题是解析挂载选项时的一个错误，只能由特权用户进行指定，因此触发该错误不会授予任何尚未拥有的权限。(CVE-2020-11565)

  - 在 Linux 内核 5.6.5 之前版本中发现信号访问控制问题，也称为 CID-7395ea4e65c2。
    由于 include/linux/sched.h 中的 exec_id 仅为 32 位整型变量，因此整数溢出可干扰 do_notify_parent 保护机制。子进程可向另一个安全域中的父进程发送任意信号。利用限制包括在发生整数溢出之前经过的时间量，以及缺少向父进程发送信号会产生重大操作威胁的情况。(CVE-2020-12826)

  - 在 Linux 内核 5.9-rc7 之前版本的 biovecs 实现中发现缺陷。区块子系统发出的零长度 biovec 请求可能造成内核进入无限循环，从而造成拒绝服务。具有基本权限的本地攻击者可利用此缺陷向区块设备发出请求，从而导致拒绝服务。此漏洞最大的威胁在于系统可用性。(CVE-2020-25641)

  - auditfilter.c 的 audit_free_lsm_field 中可能存在因 audit_data_to_entry 中的逻辑错误而导致的错误 kfree。这可能会导致本地权限提升，且无需其他执行权限。无需用户交互即可利用漏洞。产品：Android 版本：Android 内核 Android ID：A-150693166 参考：上游内核 (CVE-2020-0444)

  - 在 Linux 内核的 futex 实现中发现了一个缺陷。此缺陷允许本地攻击者在即将卸载的文件系统上创建 futex 时，损坏系统内存或提升其权限。此漏洞最大的威胁在于机密性、完整性，以及系统可用性。(CVE-2020-14381)

  - 在视频驱动程序的 Android 内核中，存在因 WARN_ON 语句导致的内核指针泄漏。这可能导致信息泄露，并需要系统执行权限。无需用户交互即可利用漏洞。(CVE-2019-9455)

  - 在 Linux 内核 5.3.11 及之前版本中，drivers/net/wireless/realtek/rtl8xxxu/rtl8xxxu_core.c 中的 rtl8xxxu_submit_int_urb() 函数中存在内存泄露，攻击者可利用此漏洞，通过触发 usb_submit_urb() 失败，造成拒绝服务（内存消耗），亦即 CID-a2cdd07488e6。 (CVE-2019-19068)

  - 在 Linux 内核 5.3.11 及之前版本中，kernel/trace/trace_events_filter.c 中的 predicate_parse() 函数存在内存泄漏，攻击者可利用此漏洞造成拒绝服务（内存消耗），亦即 CID-96c5c6e6a5b6。
    (CVE-2019-19072)

  - 当读取 /proc/sys/kernel/rh_features 文件时，在 Linux 内核 4.18.0-193.el8 的之前版本中的 sysctl 子系统中发现一个内存泄露缺陷。此缺陷允许本地用户从内核内存中读取未初始化的值。此漏洞最主要的威胁对象是机密性。(CVE-2020-10774)

  - 在 Linux 内核 5.2.3 之前的版本中发现问题。文件 drivers/net/ethernet/hisilicon/hns3/hns3pf/hclge_tm.c 的函数 hclge_tm_schd_mode_vnet_base_cfg 中存在越界访问。
    (CVE-2019-15925)

  - 在 Linux 内核 5.2 之前的版本中，挂载构建的 ext4 图像后，setxattr 操作可导致 slab-out-of-bounds 写入访问，因为在 memset 调用中使用较大的 old_size 值时，fs/ext4/xattr.c 中会出现 ext4_xattr_set_entry 释放后使用（又称为 CID-345c0dbf3a30）。(CVE-2019-19319)

  - 在 Linux 内核 5.1.6 之前的版本中，drivers/media/rc/serial_ir.c 的 serial_ir_init_module() 中存在释放后使用漏洞。(CVE-2019-19543)

  - 使用 GCC 9 时，Linux 内核 5.4.2 之前版本的 arch/x86/include/asm/fpu/internal.h 中的 fpregs_state_valid 允许上下文有关的攻击者造成拒绝服务（内存损坏），或可能造成其他影响，这是因为 fpu_fpregs_owner_ctx 错误，amd64 上的 Go 1.14 预发行版本未正确处理基于信号的非合作抢占即为一例 ，亦即 CID-59c4bd853abc。
    (CVE-2019-19602)

  -** 存在争议 ** 在 Linux 内核 4.19.83 中，fs/debugfs/inode.c（用于删除 debugfs 中之前通过调用 debugfs_create_file 等另一个 debugfs 函数创建的文件或目录）中的 debugfs_remove 函数中存在释放后使用（读取）。注意：Linux 内核开发人员对此问题存在争议，因为这不是 debugfs 的问题，而是在 blktrace 中误用 debugfs 的问题。(CVE-2019-19770)

  - 在 cdev_get of char_dev.c 中，可能存在释放后使用，这是争用条件所致。这可能会导致本地权限提升，并需要系统执行权限。无需用户交互即可利用漏洞。产品：Android 版本：Android-10 Android ID：A-153467744 (CVE-2020-0305)

  - 在 Linux 内核内存管理器功能的 s390/s390x 中发现一个堆栈信息泄漏缺陷，此确定使该功能错误地写入 /proc/sys/vm/cmm_timeout 文件。此缺陷允许本地用户查看内核数据。(CVE-2020-10773)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2020-5004 公告中提及的一个漏洞影响。

  - 在 httplib2 0.18.0 之前的版本中，控制“httplib2.Http.request()”中 uri 的未转义部分的攻击者可更改请求标头和正文，将其他隐藏请求发送至同一服务器。此漏洞会影响将 httplib2 和通过字符串串联构造的 uri 一起使用的软件，而不会影响能够进行正确转义的 urllib。此问题已在 0.18.0 中修复。
    (CVE-2020-11078)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-4694 公告中提及的多个漏洞的影响。

  - 在版本 0.8.6 之前的所有 containernetworking/plugins 版本中发现一个漏洞，此漏洞允许 Kubernetes 群集中的恶意容器执行中间人 (MitM) 攻击。恶意容器可利用此缺陷，通过向主机或其他容器发送恶意 IPv6 路由器公告，将流量重定向到该恶意容器。(CVE-2020-10749)

  - 0.3.3 之前版本的 Go 语言 x/text 程序包在 encoding/unicode 中有一个漏洞，可导致 UTF-16 解码器进入无限循环，从而导致程序崩溃或内存不足。如果攻击者调用 Decoder 上的 String 函数，或将 Decoder 传递给 golang.org/x/text/transform.String，则可以向使用 UseBOM 或 ExpectBOM 实例化的 UTF16 解码器提供单字节，以触发无限循环。 (CVE-2020-14040)

  - 在 QEMU 仿真器的 SLiRP 网络实现中发现越界读取漏洞。
    在 icmp6_send_echoreply() 例程回复 ICMP 回显请求（也称为 ping）时，会发生此缺陷。恶意客户机可利用此缺陷泄漏主机内存的内容，从而可能导致信息泄露。此缺陷影响 4.3.1 之前的 libslirp 版本。(CVE-2020-10756)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-1765 公告中提及的多个漏洞的影响。

  - 已通过改进的内存处理解决缓冲溢出问题。此问题已在 macOS Mojave 10.14.6、Security Update 2019-004 High Sierra、Security Update 2019-004 Sierra 中修复。位于特权网络位置的攻击者可能可以执行任意代码。（CVE-2019-8675、CVE-2019-8696）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-1624 公告中提及的多个漏洞的影响。

  - 经发现，5.6.40 之前版本的 PHP、7.1.26 之前版本的 7.x、7.2.14 之前版本的 7.2.x 以及 7.3.1 之前版本的 7.3.x 中存在问题。xmlrpc_decode() 可让恶意的 XMLRPC 服务器在 ext/xmlrpc/libxmlrpc/base64.c 中造成 PHP 读取 base64_decode_xmlrpc 中分配区域以外的内存。(CVE-2019-9024)

  - 在 PHP 7.1.x 版的 7.1.30 以下版本、7.2.x 版的 7.2.19 以下版本以及 7.3.x 版的 7.3.6 以下版本中，由于解析 MIME 标头时发生整数溢出，函数 iconv_mime_decode_headers() 可能会执行缓冲区溢出读取。这可导致信息泄露或崩溃。(CVE-2019-11039)

  - 在 PHP 7.1.x 版的 7.1.30 以下版本、7.2.x 版的 7.2.19 以下版本和 7.3.x 版的 7.3.6 以下版本中，当 PHP EXIF 扩展解析图像中的 EXIF 信息时（例如通过 exif_read_data() 函数），程序可能会向其提供可造成函数超出已分配缓冲区进行读取的数据。这可导致信息泄露或崩溃。(CVE-2019-11040)

  - 在 PHP 7.1.x 版的 7.1.31 以下版本、7.2.x 版的 7.2.21 以下版本和 7.3.x 版的 7.3.8 以下版本中，当 PHP EXIF 扩展解析图像中的 EXIF 信息时（例如通过 exif_read_data() 函数），程序可能会向其提供可造成函数超出已分配缓冲区进行读取的数据。这可导致信息泄露或崩溃。（CVE-2019-11041、CVE-2019-11042）

  - 在 PHP 5.6.39 之前的版本、7.0.33 之前的 7.x 版本、7.1.25 之前的 7.1.x 版本和 7.2.13 之前的 7.2.x 版本中，PHAR 读取函数内的缓冲区过度读取，可让攻击者在尝试解析 .phar 文件时，读取通过实际数据的已分配或未分配内存。这与 ext/phar/phar.c 中的 phar_parse_pharfile 有关。
    (CVE-2018-20783)

  - 经发现，5.6.40 之前版本的 PHP、7.1.26 之前版本的 7.x、7.2.14 之前版本的 7.2.x 以及 7.3.1 之前版本的 7.3.x 中存在问题。函数 xmlrpc_decode() 的无效输入可导致无效的内存访问（堆越界读取或释放后读取）。这与 ext/xmlrpc/libxmlrpc/xml_element.c 中的 xml_elem_parse_buf 有关。(CVE-2019-9020)

  - 经发现，5.6.40 之前版本的 PHP、7.1.26 之前版本的 7.x、7.2.14 之前版本的 7.2.x 以及 7.3.1 之前版本的 7.3.x 中存在问题。PHAR 扩展中 PHAR 读取函数内的基于堆的缓冲区过度读取可让攻击者在尝试解析文件名时，读取通过实际数据的已分配或未分配内存，此漏洞与 CVE-2018-20783 不同。这与 ext/phar/phar.c 中的 phar_detect_phar_fname_ext 有关。(CVE-2019-9021)

  - 在 7.1.26 之前的 PHP 7.x 版本、7.2.14 之前的 7.2.x 版本和 7.3.2 之前的 7.3.x 版本中发现了一个问题。
    dns_get_record 错误解析 DNS 响应，这可允许恶意的 DNS 服务器造成 PHP 滥用 memcpy，进而导致读取操作范围超出为 DNS 数据分配的缓冲区。这会影响 ext/standard/dns.c 中用于 DNS_CAA 和 DNS_ANY 查询的 php_parserr。(CVE-2019-9022)

  - 经发现，5.6.40 之前版本的 PHP、7.1.26 之前版本的 7.x、7.2.14 之前版本的 7.2.x 以及 7.3.1 之前版本的 7.3.x 中存在问题。提供有无效多字节数据时，mbstring 正则表达式函数中存在多个基于堆的缓冲区过度读取实例。当多字节正则表达式模式包含无效的多字节序列时，这些实例会出现在 ext/mbstring/oniguruma/regcomp.c、ext/mbstring/oniguruma/regexec.c、ext/mbstring/oniguruma/regparse.c、ext/mbstring/oniguruma/enc/unicode.c 和 ext/mbstring/ oniguruma/src/utf32_be.c 中。(CVE-2019-9023)

  - 在 PHP 7.1.27 的之前版本、7.2.16 之前的 7.2.x 版本和 7.3.3 之前的 7.3.x 版本中发现了一个问题。鉴于跨文件系统实现 rename() 的方式，被重命名的文件可能会在进行重命名期间以错误的权限短暂可用，从而使未经授权的用户能够访问数据。
    (CVE-2019-9637)

  - 在 PHP 7.1.27 的之前版本、7.2.16 之前的 7.2.x 版本和 7.3.3 之前的 7.3.x 版本的 EXIF 组件中发现了一个问题。由于未正确处理 data_len 变量，exif_process_IFD_in_MAKERNOTE 中存在未初始化读取漏洞。(CVE-2019-9639)

  - 处理特定文件时，7.1.28 之前的 7.1.x、7.2.17 之前的 7.2.x 和 7.3.4 之前的 7.3.x 中的 PHP EXIF 扩展可被动读取 exif_process_IFD_TAG 函数中越过已分配缓冲区的部分。这可导致信息泄露或崩溃。(CVE-2019-11034)

  - 处理特定文件时，7.1.28 之前的 7.1.x、7.2.17 之前的 7.2.x 和 7.3.4 之前的 7.3.x 中的 PHP EXIF 扩展可被动读取 exif_iif_add_value 函数中越过已分配缓冲区的部分。这可导致信息泄露或崩溃。(CVE-2019-11035)

  - 在 PHP 7.1.27 的之前版本、7.2.16 之前的 7.2.x 版本和 7.3.3 之前的 7.3.x 版本的 EXIF 组件中发现了一个问题。由于未正确处理 maker_note->offset 与 value_len 的关系，exif_process_IFD_in_MAKERNOTE 中存在未初始化读取漏洞。(CVE-2019-9638)

  - 在 PHP 7.1.27 的之前版本、7.2.16 之前的 7.2.x 版本和 7.3.3 之前的 7.3.x 版本的 EXIF 组件中发现了一个问题。exif_process_SOFn 中存在无效读取。(CVE-2019-9640)

  - 处理特定文件时，7.1.29 之前的 7.1.x、7.2.18 之前的 7.2.x 和 7.3.5 之前的 7.3.x 中的 PHP EXIF 扩展可被动读取 exif_process_IFD_TAG 函数中越过已分配缓冲区的部分。这可导致信息泄露或崩溃。(CVE-2019-11036)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2020-5719 公告中提及的一个漏洞影响。

  - 在低于 6.1.0 的 libvirt 4.10.0 - 6.x 版本中，发现 qemu/qemu_driver.c 的 qemuDomainGetStatsIOThread 中存在一个问题。当管理 QEMU 客户机时，发现负责检索域统计数据的 virDomainListGetStats libvirt API 中存在内存泄漏。建立只读连接的非特权用户可利用此缺陷，使用 domstats 命令导致内存泄漏，从而造成拒绝服务。(CVE-2020-12430)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2021-4826 公告中提及的多个漏洞影响。

  - 2.1.35 之前版本的 GNU Mailman 可能允许远程权限升级。某个 csrf_token 值源自管理员密码，可用于对该密码进行暴力破解攻击。
    (CVE-2021-42096)

  - 2.1.35 之前版本的 GNU Mailman 可能允许远程权限升级。csrf_token 值并非特定于单个用户帐户。攻击者可获取非特权用户帐户环境中的值，然后在针对管理员的 CSRF 攻击中使用该值（例如，帐户接管）。(CVE-2021-42097)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2020-1712 公告中提及的漏洞的影响。

  - EDK II 中存在整数截断问题，经过身份验证的用户可能会利用此问题，通过本地访问权限提升特权。(CVE-2019-14563)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-1708 公告中提及的多个漏洞的影响。

  - Liblouis 3.5.0 的 compileTranslationTable.c 的函数 includeFile 中存在基于堆栈的缓冲区溢出。
    (CVE-2018-11684)

  - Liblouis 3.5.0 的 compileTranslationTable.c 的函数 compileHyphenation 中存在基于堆栈的缓冲区溢出。(CVE-2018-11685)

  - Liblouis 3.6.0 的 compileTranslationTable.c 的函数 parseChars 中存在基于堆栈的缓冲区溢出，这是一个不同于 CVE-2018-11440 的漏洞。(CVE-2018-12085)

  - Liblouis 3.5.0 的 logging.c 的 lou_logPrint 中存在分段错误。(CVE-2018-11577)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-1577 公告中提及的多个漏洞的影响。

  - 在 Exiv2 0.26 中，iptc.c 中的 IptcData: : printStructure 可导致崩溃或信息泄露，此问题与 == 0x1c 情况相关。(CVE-2018-9305)

  - 在 0.26 及之前的 Exiv2 中，pngimage.cpp 中的 tEXtToDataBuf 函数允许远程攻击者通过特制的文件造成拒绝服务（应用程序崩溃），或者可能有其他不明影响。
    (CVE-2018-10772)

  - 由于递归函数，crwimage_int.cpp 的 CiffDirectory: : readDirectory()（位于 Exiv2 0.26 中）存在过度堆栈消耗，导致拒绝服务。(CVE-2018-17581)

  - 在 Exiv2 0.26 中，Exiv2: : IptcParser: : decode（从 PSD 图像阅读器中的 psdimage.cpp 调用）可能因特制的 PSD 图像文件造成的整数溢出而遭受拒绝服务（基于堆的缓冲区过度读取）攻击。(CVE-2018-19107)

  - 在 Exiv2 0.27-RC3 中，jp2image.cpp 中的 Exiv2: : Jp2Image: : encodeJp2Header 中存在无限循环。使用特制的输入将会导致远程拒绝服务攻击。(CVE-2018-20099)

  - 在 Exiv2 0.26 中，pngimage.cpp 中的 Exiv2: : PngImage: : printStructure 函数允许远程攻击者通过特制的文件造成信息泄露。(CVE-2018-11037)

  - 在 Exiv2 v0.26 中发现了一个问题。alue.cpp 中的函数 Exiv2: : DataValue: : copy 存在空指针取消引用。(CVE-2018-17282)

  - 在 Exiv2 0.27-RC1 中，image.cpp 中的 Exiv2: : Image: : printIFDStructure 函数存在无限循环。
    使用特制的输入将会导致远程拒绝服务攻击。(CVE-2018-18915)

  - 在 Exiv2 0.26 中，Exiv2: : PsdImage: : readMetadata 可能因特制的 PSD 图像文件造成的整数溢出而遭受拒绝服务（无限循环）攻击。
    (CVE-2018-19108)

  - 在 Exiv2 0.26 和之前的版本中，pngchunk_int.cpp 中的 PngChunk: : readRawProfile 可能因特制的 PNG 文件而遭受拒绝服务（由于基于堆的缓冲区过度读取造成应用程序崩溃）攻击。(CVE-2018-19535)

  - Exiv2 v0.27-RC2 的 easyaccess.cpp 中的 Exiv2: : isoSpeed 允许远程攻击者通过特制的文件造成拒绝服务（空指针取消引用和应用程序崩溃）。(CVE-2018-19607)

  - Exiv2 0.27-RC3 的 pngimage.cpp 中的 Exiv2: : tEXtToDataBuf 函数存在基于堆的缓冲区过度读取。使用特制的输入将会导致远程拒绝服务攻击。(CVE-2018-20096)

  - Exiv2 0.27-RC3 的 tiffimage_int.cpp 的 findPrimaryGroups 的 Exiv2: : Internal: : TiffParserWorker: : findPrimaryGroups 中有一个 SEGV。使用特制的输入将会导致远程拒绝服务攻击。(CVE-2018-20097)

  - Exiv2 0.27-RC3 的 jp2image.cpp 中的 Exiv2: : Jp2Image: : encodeJp2Header 中存在基于堆的缓冲区过度读取。使用特制的输入将会导致远程拒绝服务攻击。(CVE-2018-20098)

  - Exiv2 0.26 示例代码中的 samples/geotag.cpp 在未使用 glibc 的 POSIX 平台（Apple 平台除外）上滥用 realpath 函数，这可能导致缓冲区溢出漏洞。
    (CVE-2018-14338)

  -  Exiv2 v0.26 的 types.cpp 中的 Exiv2: : d2Data 允许攻击者通过特制的图像文件，造成拒绝服务（基于堆的缓冲区溢出）。(CVE-2018-17229)

  - Exiv2 v0.26 的 types.cpp 中的 Exiv2: : ul2Data 允许攻击者通过特制的图像文件，造成拒绝服务（基于堆的缓冲区溢出）。(CVE-2018-17230)

   - Exiv2 0.26 在 value.cpp 中的 Exiv2: : DataValue: : toLong 函数中有空指针取消引用漏洞 ，此漏洞与 TIFF 文件中特制的元数据有关。(CVE-2017-18005)

  - Exiv2: : Jp2Image: : readMetadata 函数（位于 Exiv2 0.26 的 jp2image.cpp 中）允许远程攻击者通过特制的文件造成拒绝服务（过量内存分配）。(CVE-2018-4868)

  - 在 Exiv2 0.26 中，bigtiffimage.cpp 中的 BigTiffImage: : readData 会导致中止。
    (CVE-2018-9303)

  - 在 Exiv2 0.26中，bigtiffimage.cpp 中的 BigTiffImage: : printIFD 可能会导致拒绝服务。(CVE-2018-9304)

  - 在 Exiv2 0.27 中发现了一个问题。image.cpp 文件中的 Exiv2: : Image: : printTiffStructure 存在无限递归。此问题可由特制的文件触发。它允许攻击者造成拒绝服务（分段错误）或可能造成其他不明影响。(CVE-2019-9143)

  - Exiv2 0.27.1 及之前版本中的整数溢出漏洞允许攻击者通过特制的 PNG 图像文件造成拒绝服务，这是因为 PngImage: : readMetadata 未正确处理 chunkLength - iccOffset 减法。
    (CVE-2019-13109)

  - WebPImage: : decodeChunks 整数溢出漏洞（位于 Exiv2 0.27.1 及之前版本中）允许攻击者通过特制的 WEBP 图像文件造成拒绝服务（大量堆分配后跟极长的运行循环）。
    (CVE-2019-13111)

  - PngChunk: : parseChunkContent（Exiv2 0.27.1 及之前版本中）不受控制的内存分配允许攻击者通过特制的 PNG 图像文件造成拒绝服务（由于 std: : bad_alloc 异常造成的崩溃）。
    (CVE-2019-13112)

  - Exiv2 0.27.1 及之前版本允许攻击者通过 CRW 图像文件中的无效数据位置造成拒绝服务（断言失败导致的崩溃）。(CVE-2019-13113)

  - Exiv2 0.27.1 及之前版本中的 http.c 允许恶意 http 服务器通过返回缺少空格字符的特制响应来造成拒绝服务（由于空指针取消引用而导致的崩溃）。 (CVE-2019-13114)

  - 在 Jp2Image: : readMetadata()（位于 Exiv2 0.27.2 的 jp2image.cpp 中）中，一个输入文件可导致无限循环和挂起，并且会消耗大量 CPU。远程攻击者可通过构建的文件来利用此漏洞，造成拒绝服务。(CVE-2019-20421)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2020-5913 公告中提及的多个漏洞影响。

  - 在 Linux 内核 5.0.21 中，安装构建的 btrfs 文件系统映像、执行某些操作以及卸载可导致 fs/btrfs/async-thread.c 中的 btrfs_queue_work 发生释放后使用。(CVE-2019-19377)

  - 在版本低于 5.7.10 的 Linux 内核 cgroupv2 子系统中，发现重新启动系统的方式中存在空指针取消引用缺陷。本地用户可利用此缺陷造成系统崩溃，或提升其在系统中的权限。(CVE-2020-14356)

  - Linux 内核 5.9-rc4 之前版本中发现一个缺陷。XFS 中的文件系统元数据验证器失败，可能会造成将具有有效且可由用户创建的扩展属性的 inode 标记为损坏。此问题可导致文件系统关闭，或在重新挂载之前不可访问，从而导致拒绝服务。此漏洞最大的威胁在于系统可用性。
    (CVE-2020-14385)

  - 在 5.8.7 及之前版本的 Linux 内核中，能够注入 conntrack netlink 配置的本地攻击者可能会造成本地缓冲区溢出，从而导致崩溃或触发使用 net/netfilter/nf_conntrack_netlink.c 文件内 ctnetlink_parse_tuple_filter 中不正确的协议编号，即 CID-1cc5ef91d2ff。
    (CVE-2020-25211)

  - 在 5.9-rc7 之前版本的 Linux 内核的 HDLC_PPP 模块中发现一个缺陷。导致系统崩溃或导致服务拒绝的 ppp_cp_parse_cr 函数中的不当输入验证导致内存损坏和读取溢出。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2020-25643)

  - 5.8.13 之前的 Linux 内核未正确强制执行安全启动禁止签名数据库 (aka dbx) 保护机制。这会影响 certs/blacklist.c and certs/system_keyring.c。
    (CVE-2020-26541)

  - 对某些 Intel(R) 处理器的 Linux 内核驱动程序中的控制访问权限不足可能会允许经过身份验证的用户通过本地访问实现信息泄露。(CVE-2020-8694)

  - 某些 Intel(R) 处理器的 RAPL 接口中存在可观察到的差异，特权用户可能利用此差异，通过本地访问造成信息泄露。(CVE-2020-8695)

  - 在 Linux 内核 5.2.13 及之前版本中发现了一个问题。drivers/block/nbd.c 中的 nbd_genl_status 不会检查 nla_nest_start_noflag 返回值。(CVE-2019-16089)

  - 在 5.9-rc6 之前版本的 Linux 内核中发现一个缺陷。更改屏幕大小时，可能发生越界内存写入，从而导致内存损坏或拒绝服务。鉴于此缺陷的本质，无法完全排除权限提升。(CVE-2020-14390)

  - 在 5.9-rc7 之前版本的 Linux 内核中发现一个缺陷。当配置 IPsec 以对 GENEVE 隧道所使用的特定 UDP 端口流量进行加密时，两个 Geneve 端点之间的流量可能未加密，导致两个端点之间的任何人均可读取未加密的流量。此漏洞主要威胁数据机密性。(CVE-2020-25645)

  - **存在争议** 在 Linux 内核 5.1.5 及之前版本的 efi 子系统中发现了一个问题。
    arch/x86/platform/efi/efi.c 中的 phys_efi_set_virtual_address_map 和 arch/x86/platform/efi/efi_64.c 中的 efi_call_phys_prolog 均未正确处理内存分配失败问题。注意：此 ID 存在争议，有相关方认为这不是问题，原因是所引用的提交所接触的所有代码仅在启动时运行，即在任何用户进程启动之前运行。因此，非特权用户无法控制此 ID。
    (CVE-2019-12380)

  - 在 Linux 内核 5.0.21 和 5.3.11 中，挂载构建的 btrfs 文件系统镜像，执行一些操作然后进行 syncfs 系统调用可在 fs/btrfs/free-space-cache.c 中造成 try_merge_free_space 内的释放后使用，因为指向左数据结构的指针可能和指向右数据结构的指针相同。 (CVE-2019-19448)

  - 在 Linux 内核 5.9-rc7 之前版本的 biovecs 实现中发现缺陷。区块子系统发出的零长度 biovec 请求可能造成内核进入无限循环，从而造成拒绝服务。具有基本权限的本地攻击者可利用此缺陷向区块设备发出请求，从而导致拒绝服务。此漏洞最大的威胁在于系统可用性。(CVE-2020-25641)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-1792 公告中提及的多个漏洞的影响。

  - cURL 7.19.4 到 7.65.3 的 TFTP 协议处理程序中存在堆缓冲区溢出。(CVE-2019-5482)

  - 接收代码的 TFTP 中的堆缓冲区溢出将允许在 7.19.4 至 7.64.1 版本的 libcurl 中发生 DoS 或执行任意代码。(CVE-2019-5436)

  - cURL 7.52.0 到 7.65.3 的 FTP-kerberos 代码中存在双重释放漏洞。(CVE-2019-5481)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的多个程序包受到 ELSA-2022-6602 公告中提及的一个漏洞影响。

  - 在攻击者拥有来自受害者 keyring 的任何密钥信息，并且满足其他限制（例如，使用 GPGME）的异常情况下，GnuPG 2.3.6 及之前的版本允许通过注入状态行进行签名伪造。 (CVE-2022-34903)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2017-2801 公告中提及的一个漏洞影响。

  - 尚未使用 https://git.kernel.org/linus/a87938b2e246b81b4fb713edb371a9fa3c5c3c86（提交日期：2015 年 4 月 14 日）修补其长期支持版内核的 Linux 发行版本。此内核漏洞已在 2015 年 4 月通过提交项 a87938b2e246b81b4fb713edb371a9fa3c5c3c86（2015 年 5 月已向后移植至 Linux 3.10.77）修复，未被视为安全威胁。启用 CONFIG_ARCH_BINFMT_ELF_RANDOMIZE_PIE 时，普通的自上而下地址分配策略 load_elf_binary() 会尝试将 PIE 二进制文件映射至 mm->mmap_base 下面的地址范围。
    遗憾的是，load_elf_ binary() 未考虑为整个二进制文件分配充足空间的需求，这表示在将第一个 PT_LOAD 分段映射至 mm->mmap_base 下面时，后续 PT_LOAD 分段最终会被映射至 mm->mmap_base 上面，即堆栈与二进制文件之间的间隙。(CVE-2017-1000253)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2019-3353 公告中提及的漏洞的影响。

  - **存在争议** 据发现，freeradius 3.0.19 及其之前版本未正确配置 logrotate，已经控制 radiusd 用户的本地攻击者可利用此问题，通过诱骗 logrotate 在 radiusd 用户通常无法访问的目录中写入 radiusd 可写文件，将其权限提升为根权限。注意：上游软件维护者表示，任何人都无法通过此所谓的问题获取权限。(CVE-2019-10143)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-2135 公告中提及的多个漏洞影响。

  5.11.3 版本之前的 Qt 5.x 中的 QXmlStream 在解析特制的非法 XML 文档时存在双重释放或损坏。(CVE-2018-15518)

  - 在 5.11.3 之前的 Qt 中发现一个问题。格式错误的 SVG 图像会导致 qsvghandler.cpp 中产生段错误。(CVE-2018-19869)

  - 在 5.11.3 之前的 Qt 中发现一个问题。QBmpHandler 中存在通过 BMP 数据触发的缓冲区溢出。
    (CVE-2018-19873)

  - 在 5.11.3 之前的 Qt 中发现一个问题。格式错误的 GIF 图像会导致 QGifHandler 中出现空指针取消引用，从而产生段错误。(CVE-2018-19870)

  - 在 5.11.3 之前的 Qt 中发现一个问题。QTgaFile 存在不受控制的资源消耗。
    (CVE-2018-19871)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-2336 公告中提及的多个漏洞影响。

  - 在 unixODBC 2.3.5 的 odbcinst/SQLWriteFileDSN.c 的 SQLWriteFileDSN 函数在错误顺序中含有 strncpy 参数，允许攻击者造成拒绝服务或可能产生其他不明影响。(CVE-2018-7485)

  - 在 2.3.5 之前的 unixODBC 中，DriverManager/__info.c 的 unicode_to_ansi_copy() 函数中存在缓冲区溢出。(CVE-2018-7409)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2019-3335 公告中提及的多个漏洞的影响。

  - 在 Python 2.x 至 2.7.16 版本的 urllib2 以及 Python 3.x 至 3.7.3 版本的 urllib 中发现问题。
    如果攻击者控制了 url 参数便可能发生 CRLF 注入，使用 \r\n 的 urllib.request.urlopen 的第一个参数（特别是在 ? 字符后的查询字符串中）且后跟 HTTP 标头或 Redis 命令即为一例。此问题已在以下版本中修复：v2.7.17、v2.7.17rc1、v2.7.18、v2.7.18rc1；v3.5.10、v3.5.10rc1、v3.5.8、v3.5.8rc1、v3.5.8rc2、v3.5.9；v3.6.10、v3.6.10rc1、v3.6.11、v3.6.11rc1、v3.6.12、v3.6.9、v3.6.9rc1；v3.7.4、v3.7.4rc1、v3.7.4rc2、v3.7.5、v3.7.5rc1、v3.7.6、v3.7.6rc1、v3.7.7、v3.7.7rc1、v3.7.8、v3.7.8rc1、v3.7.9。(CVE-2019-9740)

  - 在 Python 2.x 至 2.7.16 版本的 urllib2 以及 Python 3.x 至 3.7.3 版本的 urllib 中发现问题。
    如果攻击者控制了 url 参数便可能发生 CRLF 注入，urllib.request.urlopen 的第一个参数带有 \r\n（特别是在缺少 ? 的 URL 的路径部分中）并后跟 HTTP 标头或 Redis 命令即为一例。这与 CVE-2019-9740 的查询字符串问题相似。
    此问题已在以下版本中修复：v2.7.17、v2.7.17rc1、v2.7.18、v2.7.18rc1；v3.5.10、v3.5.10rc1、v3.5.8、v3.5.8rc1、v3.5.8rc2、v3.5.9；v3.6.10、v3.6.10rc1、v3.6.11、v3.6.11rc1、v3.6.12、v3.6.9、v3.6.9rc1；v3.7.4、v3.7.4rc1、v3.7.4rc2、v3.7.5、v3.7.5rc1、v3.7.6、v3.7.6rc1、v3.7.7、v3.7.7rc1、v3.7.8、v3.7.8rc1、v3.7.9。
    (CVE-2019-9947)

  - Python 2.x 到 2.7.16 中的 urllib 支持 local_file: scheme，这让远程攻击者更容易绕过黑名单文件：URI 的保护机制，触发 urllib.urlopen('local_file: ///etc/passwd') 调用。(CVE-2019-9948)

  - 在适用于 Python 的 urllib3 库 1.24.1 及其之前版本中，如果攻击者控制请求参数，则可能发生 CRLF 注入。(CVE-2019-11236)

  - ** 存在争议 ** 在 NumPy 1.16.0 及其之前版本中发现了一个问题。它可以不安全的方式使用 pickle Python 模块，从而允许远程攻击者通过特制的序列化对象执行任意代码，numpy.load 调用即为一例。注意：第三方对此问题存在争议，因为这种行为可能会让合法的应用程序（例如）从受信任且经过身份验证的源加载序列化 Python 对象数组。(CVE-2019-6446)

  - 适用于 Python 的 urllib3 库 1.24.2 之前的版本未正确处理某些情况，即需要的 CA 证书集与 CA 证书的 OS 存储不同，从而导致在验证失败为正确结果的情况下，SSL 连接成功。这与使用 ssl_context、ca_certs 或 ca_certs_dir 参数相关。(CVE-2019-11324)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
180923	Oracle Linux 6：thunderbird (ELSA-2020-1488)	critical
180922	Oracle Linux 7：ipa (ELSA-2020-3936)	medium
180921	Oracle Linux 7：libvirt (ELSA-2020-5674)	medium
180920	Oracle Linux 8：openssl (ELSA-2020-1840)	medium
180919	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2020-5917)	medium
180918	Oracle Linux 7：python-virtualenv (ELSA-2020-2081)	critical
180917	Oracle Linux 8：squid: 4 (ELSA-2020-4743)	critical
180916	Oracle Linux 7：libvirt (ELSA-2020-5720)	medium
180915	Oracle Linux 8：sqlite (ELSA-2020-1810)	critical
180914	Oracle Linux 7：kubernetes (ELSA-2020-5767)	medium
180913	Oracle Linux 7：httpd (ELSA-2020-3958)	high
180912	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2020-5753)	medium
180911	Oracle Linux 8：pki-core: 10.6 / 和 / pki-deps: 10.6 (ELSA-2020-1644)	critical
180910	Oracle Linux 8：samba (ELSA-2020-1878)	critical
180909	Oracle Linux 8：gcc (ELSA-2020-1864)	high
180908	Oracle Linux 8：virt: kvm_utils2 (ELSA-2023-12358)	medium
180907	Oracle Linux 8：evolution (ELSA-2020-1600)	medium
180906	Oracle Linux 8：haproxy (ELSA-2020-1725)	critical
180905	Oracle Linux 8：unbound (ELSA-2020-1716)	high
180904	Oracle Linux 7：libvirt (ELSA-2020-4000)	medium
180903	Oracle Linux 6：内核 (ELSA-2020-4182)	high
180902	Oracle Linux 8：mutt (ELSA-2021-4181)	medium
180901	Oracle Linux 8：binutils (ELSA-2020-1797)	medium
180900	Oracle Linux 7：unoconv (ELSA-2020-3944)	high
180899	Oracle Linux 8：pki-core: 10.6 / 和 / pki-deps: 10.6 (ELSA-2020-4847)	medium
180898	Oracle Linux 8：内核 (ELSA-2020-3010)	high
180897	Oracle Linux 8：firefox (ELSA-2020-2031)	critical
180896	Oracle Linux 7：qemu (ELSA-2020-5576)	high
180895	Oracle Linux 7：glibc (ELSA-2020-3861)	low
180894	Oracle Linux 8：mod_auth_mellon (ELSA-2020-1660)	medium
180893	Oracle Linux 7：subversion (ELSA-2020-3972)	medium
180892	Oracle Linux 8：grafana (ELSA-2020-1659)	high
180891	Oracle Linux 8：内核 (ELSA-2020-4431)	high
180890	Oracle Linux 7：resource-agents (ELSA-2020-5004)	medium
180889	Oracle Linux 8：container-tools: ol8 (ELSA-2020-4694)	medium
180888	Oracle Linux 8：cups (ELSA-2020-1765)	high
180887	Oracle Linux 8：php: 7.2 (ELSA-2020-1624)	critical
180886	Oracle Linux 7：libvirt (ELSA-2020-5719)	medium
180885	Oracle Linux 8：mailman: 2.1 (ELSA-2021-4826)	high
180884	Oracle Linux 8：edk2 (ELSA-2020-1712)	high
180883	Oracle Linux 8：liblouis (ELSA-2020-1708)	high
180882	Oracle Linux 8：exiv2 (ELSA-2020-1577)	high
180881	Oracle Linux 7：Unbreakable Enterprise 内核 (ELSA-2020-5913)	high
180880	Oracle Linux 8：curl (ELSA-2020-1792)	critical
180879	Oracle Linux 9：gnupg2 (ELSA-2022-6602)	medium
180878	Oracle Linux 5：内核 (ELSA-2017-2801)	high
180877	Oracle Linux 8：freeradius: 3.0 (ELSA-2019-3353)	high
180876	Oracle Linux 7：qt5 (ELSA-2019-2135)	critical
180875	Oracle Linux 7：unixODBC (ELSA-2019-2336)	critical
180874	Oracle Linux 8：python27：2.7 (ELSA-2019-3335)	critical

检测

Nessus 的 Oracle Linux Local Security Checks 系列

critical

medium

medium

medium

medium

critical

critical

medium

critical

medium

high

medium

critical

critical

high

medium

medium

critical

high

medium

high

medium

medium

high

medium

high

critical

high

low

medium

medium

high

high

medium

medium

high

critical

medium

high

high

high

high

high

critical

medium

high

high

critical

critical

critical