远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2019-2285 公告中提及的一个漏洞影响。

  - 在调用 PrintData 或 PrintStats 之后向临时文件写入数据时，keepalived 2.0.8 未检查带有符号链接的路径名称。如果 fs.protected_symlinks 设置为 0，会允许本地用户覆盖任意文件，如从 /tmp/keepalived.data 或 /tmp/keepalived.stat 到 /etc/passwd 的符号链接所示。(CVE-2018-19044)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2017-2412 公告中提及的一个漏洞影响。

  - 在 Linux 内核 4.10.13 及之前版本中，NFSv2 和 NFSv3 服务器实现缺少特定的缓冲区末尾检查，远程攻击者可利用此漏洞，通过构建的请求，触发指针运算错误，或可能造成其他不明影响，此问题与 fs/nfsd/nfs3xdr.c 和 fs/nfsd/nfsxdr.c 相关。
    (CVE-2017-7895)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2019-3390 公告中提及的多个漏洞的影响。

  5.11.3 版本之前的 Qt 5.x 中的 QXmlStream 在解析特制的非法 XML 文档时存在双重释放或损坏。(CVE-2018-15518)

  - 在 5.11.3 之前的 Qt 中发现一个问题。QBmpHandler 中存在通过 BMP 数据触发的缓冲区溢出。
    (CVE-2018-19873)

  - 在 5.11.3 之前的 Qt 中发现一个问题。格式错误的 GIF 图像会导致 QGifHandler 中出现空指针取消引用，从而产生段错误。(CVE-2018-19870)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-2290 公告中提及的多个漏洞影响。

  - 在 libsolv 0.7.2 及之前的版本中，libsolvext.a 的 ext/testcase.c（函数 testcase_str2dep_complex）中存在空指针取消引用，可导致拒绝服务。(CVE-2018-20533)

  - 在 libsolv 0.7.2 及之前的版本中，libsolvext.a 的 ext/testcase.c（函数 testcase_read）中存在空指针取消引用，可导致拒绝服务。(CVE-2018-20532)

  - **存在争议**在 libsolv 0.7.2 及之前的版本中，libsolv.a 的 ext/testcase.c 中存在非法地址访问权限，可导致拒绝服务。注意：第三方对此问题有争议，指出问题影响的是测试套件而非底层库。攻击者无法在任何真实应用程序中利用此漏洞。
    (CVE-2018-20534)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-2136 公告中提及的多个漏洞影响。

  - 当从服务器收到特制的 SFTP 数据包时，在 libssh2 1.8.1 之前版本中发现越界读取缺陷。入侵 SSH 服务器的远程攻击者可借此造成程序拒绝服务，或读取客户端内存中的数据。(CVE-2019-3858)

  - 在 1.8.1 之前的 libssh2 中，在解析填补长度值大于数据包长度的 SSH 数据包的方式中发现越界读取缺陷。入侵 SSH 服务器的远程攻击者可借此造成程序拒绝服务，或读取客户端内存中的数据。(CVE-2019-3861)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2018-4187 公告中提及的漏洞的影响。

  - 分析 X.509 证书中的 IPAddressFamily 扩展例程时，可以进行一字节通读。这将导致证书文本显示不正确。此缺陷自 2006 年起出现，并且存在于低于 1.0.2m 和 1.1.0g 的所有 OpenSSL 版本中。(CVE-2017-3735)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-2022 公告中提及的多个漏洞影响。

  - 在 Poppler 0.68.0 中，通过特制的文件，Parser.cc 内的 Parser: : getObj() 函数可能会造成无限递归。远程攻击者可以利用此漏洞进行 DoS 攻击。(CVE-2018-16646)

  - 在 Poppler 0.71.0 中发现了一个问题。GfxState.cc 的 GfxColorSpace: : setDisplayProfile 中存在内存泄漏漏洞，如 pdftocairo 所示。 (CVE-2018-18897)

  - XRef.cc 中的 XRef: : getEntry（位于 Poppler 0.72.0 中）未正确处理未分配的 XRef 条目，这使得远程攻击者能够通过特制的 PDF 文档造成拒绝服务（空指针取消引用），前提是从 Parser.cc 的 Parser: : makeStream 中调用 XRef.h 中的 XRefEntry: : setFlag。(CVE-2018-20481)

  - 可连线 Object: : dictLookup 断言（位于 Poppler 0.72.0 中 ）允许攻击者造成拒绝服务，原因是 dict 数据类型缺少检查，使用 pdfdetach 的 FileSpec 类（FileSpec.cc 中）即是一例。(CVE-2018-20650)

  - 在 Poppler 0.72.0 中，PDFDoc.cc 中的 PDFDoc: : setup 允许攻击者通过构建 PDF 文件（在处理 extractPDFSubtype 期间对其中的 xref 数据结构处理不当）造成拒绝服务（由 Object.h SIGABRT 造成的应用程序崩溃），原因是 PDFDoc: : setup) 返回了错误的值。(CVE-2018-20662)

  - 在 Poppler 0.73.0 中，基于堆的缓冲区过度读取（由于 XRef.cc 的 XRef: : getEntry 函数的整数符号错误所致）允许远程攻击者通过构造的 PDF 文件造成拒绝服务（应用程序崩溃）或可能产生其他不明影响，pdftocairo 即是一例。(CVE-2019-7310)

  - Stream.cc 内的 ImageStream: : getLine()（位于 Poppler 0.74.0 中）存在基于堆的缓冲区下溢，例如该缺陷可通过发送构建的 PDF 文件至 pdfimages 二进制文件所触发。它允许攻击者造成拒绝服务（分段错误）或可能造成其他不明影响。
    (CVE-2019-9200)

  - Poppler 0.74.0 在 CairoRescaleBox.cc downsample_row_box_filter 函数中存在基于堆的缓冲区过度读取。(CVE-2019-9631)

  - 在 Poppler 0.71.0 中发现了一个问题。EmbFile: : save2 在保存内嵌文件前缺少流检查，所以 Object.h 中存在可访问的中止，此问题可引致拒绝服务攻击。
    (CVE-2018-19058)

  - 在 Poppler 0.71.0 中发现了一个问题。在 FileSpec.cc 中的 EmbFile: : save2 中存在越界读取，将导致拒绝服务，utils/pdfdetach.cc 在保存尝试前未验证内嵌文件即是一例。(CVE-2018-19059)

  - 在 Poppler 0.71.0 中发现了一个问题。goo/GooString.h 存在空指针取消引用，将导致拒绝服务，utils/pdfdetach.cc 在构建保存路径前未验证内嵌文件的文件名即是一例。(CVE-2018-19060)

  - 从 poppler_annot_file_attachment_get_attachment 调用时，Poppler 0.70.0 之前版本的 _poppler_attachment_new 中存在空指针取消引用。(CVE-2018-19149)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2018-4303 公告中提及的一个漏洞影响。

  - Kubernetes v1.10.11、v1.11.5 和 v1.12.3 的所有之前版本未正确处理对 kube-apiserver 中的代理升级请求做出的错误响应，这让特制的请求可以通过 Kubernetes API 服务器建立到后端服务器的连接，然后通过相同连接将任意请求直接发送到后端，此请求已使用用于建立后端连接的 Kubernetes API 服务器的 TLS 凭据进行了身份验证。(CVE-2018-1002105)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2017-3582 公告中提及的一个漏洞影响。

  - 在 Linux 上的堆栈保护页面大小中发现一个问题，具体而言，4k 堆栈保护页面不够大，而且可以跳过（绕过堆栈保护页面），此问题会影响 Linux 内核 4.11.5 及更低版本（堆栈保护页面是在 2010 年推出的）。(CVE-2017-1000364)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2018-4246 公告中提及的多个漏洞影响。

  - Linux 内核 4.15 中存在缓冲区溢出，本地用户可通过 SNDRV_SEQ_IOCTL_SET_CLIENT_POOL ioctl 写入操作在 /dev/snd/seq 中写入数据。(CVE-2018-7566)

  - 在 Linux 内核 4.12.9 及之前版本中，drivers/acpi/acpica/nseval.c 中的 acpi_ns_evaluate() 函数未刷新操作数缓存并造成内核堆栈转储，本地用户可利用此漏洞，通过构建的 ACPI 表，从内核内存获取敏感信息并绕过 KASLR 保护机制（在内核 4.9 及之前版本中）。(CVE-2017-13695)

  - 在 Linux 内核 4.18.6 之前的版本中发现问题。本地攻击者可利用 drivers/cdrom/cdrom.c 中的 cdrom_ioctl_drive_status 的信息泄露读取内核内存，因为从未签名的 long 转换到 int 会干扰边界检查。此问题类似于 CVE-2018-10940。(CVE-2018-16658)

  - 在低于 4.14.7 的 Linux 内核版本中，net/rds/rdma.c 的 __rds_rdma_map() 函数中存在空指针取消引用，本地攻击者可利用此漏洞，造成系统错误和拒绝服务，此问题与 RDS_GET_MR 和 RDS_GET_MR_FOR_DEST 相关。(CVE-2018-7492)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2019-3135 公告中提及的多个漏洞的影响。

  - Oracle Java SE 的 Java SE、Java SE Embedded 产品中存在漏洞（组件：Kerberos）。支持的版本中受影响的是 Java SE：7u231、8u221、11.0.4 和 13；Java SE Embedded：8u221。难以利用的漏洞允许未经身份验证的攻击者通过 Kerberos 进行网络访问，从而破坏 Java SE、Java SE Embedded。虽然该漏洞是在 Java SE、Java SE Embedded 中，但攻击也会对附加产品造成巨大影响。成功攻击此漏洞可导致在未经授权的情况下访问重要数据，或完整访问所有可供访问的 Java SE、Java SE Embedded 数据。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，而该部署通常在沙盒式 Java Web Start 应用程序或沙盒式 Java 小程序（在 Java SE 8 中）的客户端上进行。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。(CVE-2019-2949)

  - Oracle Java SE 的 Java SE、Java SE Embedded 产品中存在漏洞（组件：Concurrency）。
    支持的版本中受影响的是 Java SE：7u231、8u221、11.0.4 和 13；Java SE Embedded：8u221。
    难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 Java SE、Java SE Embedded 部分拒绝服务（部分 DOS）。
    注意：此漏洞只能通过向指定组件中的 API 提供数据而遭到利用，不使用不可信的 Java Web Start 应用程序或不可信的 Java 小程序，例如通过 Web 服务。(CVE-2019-2964)

  - Oracle Java SE 的 Java SE、Java SE Embedded 产品中存在漏洞（组件：JAXP）。支持的版本中受影响的是 Java SE：7u231、8u221、11.0.4 和 13；Java SE Embedded：8u221。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 Java SE、Java SE Embedded 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，而该部署通常在沙盒式 Java Web Start 应用程序或沙盒式 Java 小程序（在 Java SE 8 中）的客户端上进行。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。（CVE-2019-2973、CVE-2019-2981）

  - Oracle Java SE 的 Java SE 产品中存在漏洞（组件：Hotspot）。支持的版本中受影响的是 Java SE：11.0.4 和 13。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE。成功攻击此漏洞可导致对 Java SE 可访问数据子集进行未授权的读取访问，并且可未经授权造成 Java SE 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，而该部署通常在沙盒式 Java Web Start 应用程序或沙盒式 Java 小程序（在 Java SE 8 中）的客户端上进行。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2019-2977)

  - Oracle Java SE 的 Java SE、Java SE Embedded 产品中存在漏洞（组件：Networking）。
    支持的版本中受影响的是 Java SE：7u231、8u221、11.0.4 和 13；Java SE Embedded：8u221。
    难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 Java SE、Java SE Embedded 部分拒绝服务（部分 DOS）。
    注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，而该部署通常在沙盒式 Java Web Start 应用程序或沙盒式 Java 小程序（在 Java SE 8 中）的客户端上进行。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。(CVE-2019-2978)

  - Oracle Java SE 的 Java SE、Java SE Embedded 产品中存在漏洞（组件：Serialization）。
    支持的版本中受影响的是 Java SE：7u231、8u221、11.0.4 和 13；Java SE Embedded：8u221。
    难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 Java SE、Java SE Embedded 部分拒绝服务（部分 DOS）。
    注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，而该部署通常在沙盒式 Java Web Start 应用程序或沙盒式 Java 小程序（在 Java SE 8 中）的客户端上进行。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。(CVE-2019-2983)

  - Oracle Java SE 的 Java SE 产品中存在漏洞（组件：2D)。支持的版本中受影响的是 Java SE：11.0.4 和 13。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 Java SE 部分拒绝服务（部分 DOS）。注意：
    此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，而该部署通常在沙盒式 Java Web Start 应用程序或沙盒式 Java 小程序（在 Java SE 8 中）的客户端上进行。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。(CVE-2019-2987)

  - Oracle Java SE 的 Java SE、Java SE Embedded 产品中存在漏洞（组件：2D)。支持的版本中受影响的是 Java SE：7u231、8u221、11.0.4 和 13；Java SE Embedded：8u221。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 Java SE、Java SE Embedded 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，而该部署通常在沙盒式 Java Web Start 应用程序或沙盒式 Java 小程序（在 Java SE 8 中）的客户端上进行。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，且通常存在于服务器中。（CVE-2019-2988、CVE-2019-2992）

  - Oracle Java SE 的 Java SE 产品中存在漏洞（组件：Javadoc）。支持的版本中受影响的是 Java SE：7u231、8u221、 11.0.4 和 13。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE。除攻击者以外的他人进行交互是实现成功攻击的必要条件，尽管漏洞存在于 Java SE 中，但攻击也可能会严重影响其他产品。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Java SE 可访问数据的访问权限，以及对 Java SE 可访问数据子集进行未经授权的读取访问。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，而该部署通常在沙盒式 Java Web Start 应用程序或沙盒式 Java 小程序（在 Java SE 8 中）的客户端上进行。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2019-2999)

  - Oracle Java SE 的 Java SE、Java SE Embedded 产品中存在漏洞（组件：Networking）。
    支持的版本中受影响的是 Java SE：7u231、8u221、11.0.4 和 13；Java SE Embedded：8u221。
    难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 Java SE、Java SE Embedded 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，而该部署通常在沙盒式 Java Web Start 应用程序或沙盒式 Java 小程序（在 Java SE 8 中）的客户端上进行。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2019-2945)

  - Oracle Java SE 的 Java SE、Java SE Embedded 产品中存在漏洞（组件：2D)。支持的版本中受影响的是 Java SE：7u231、8u221、11.0.4 和 13；Java SE Embedded：8u221。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 Java SE、Java SE Embedded 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，而该部署通常在沙盒式 Java Web Start 应用程序或沙盒式 Java 小程序（在 Java SE 8 中）的客户端上进行。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。(CVE-2019-2962)

  - Oracle Java SE 的 Java SE、Java SE Embedded 产品中存在漏洞（组件：Scripting）。支持的版本中受影响的是 Java SE：8u221、11.0.4 和 13；Java SE Embedded：8u221。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Java SE, Java SE Embedded 可访问数据的访问权限，并且在未经授权的情况下可造成 Java SE, Java SE Embedded 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，而该部署通常在沙盒式 Java Web Start 应用程序或沙盒式 Java 小程序（在 Java SE 8 中）的客户端上进行。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。(CVE-2019-2975)

  - Oracle Java SE 的 Java SE、Java SE Embedded 产品中存在漏洞（组件：Networking）。
    支持的版本中受影响的是 Java SE：7u231、8u221、11.0.4 和 13；Java SE Embedded：8u221。
    难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。虽然该漏洞是在 Java SE、Java SE Embedded 中，但攻击也会对附加产品造成巨大影响。成功利用此漏洞进行攻击可导致在未经授权的情况下创建、删除或修改关键数据或所有 Java SE、Java SE Embedded 可访问数据的访问权限。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，而该部署通常在沙盒式 Java Web Start 应用程序或沙盒式 Java 小程序（在 Java SE 8 中）的客户端上进行。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。(CVE-2019-2989)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-2157 公告中提及的一个漏洞影响。

  - 提交版本 205c612820dac644d665b5bb1cdf437dc5ca01e3 之前的 FreeRDP FreeRDP 2.0.0-rc3 发布版本在 channels/drdynvc/client/drdynvc_main.c (drdynvc_process_capability_request) 中包含其他/未知漏洞，可能会造成 RDP 服务器能够读取客户端的内存。此攻击似乎可通过 RDPClient 遭到恶意利用，必须连接 rdp 服务器和 echo 选项。此漏洞似乎已在认可 205c612820dac644d665b5bb1cdf437dc5ca01e3 中修复。
    (CVE-2018-1000852)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2017-3583 公告中提及的漏洞的影响。

  - 在 Linux 上的堆栈保护页面大小中发现一个问题，具体而言，4k 堆栈保护页面不够大，而且可以跳过（绕过堆栈保护页面），此问题会影响 Linux 内核 4.11.5 及更低版本（堆栈保护页面是在 2010 年推出的）。(CVE-2017-1000364)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-2327 公告中提及的多个漏洞影响。

  - Oracle MySQL 的 MySQL 服务器组件中的漏洞（子组件：MyISAM）。支持的版本中受影响的是 5.5.60 和较早版本、5.6.40 和较早版本以及 5.7.22 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除对某些 MySQL Server 可访问数据的访问权限。(CVE-2018-3058)

  - Oracle MySQL 的 MySQL 服务器组件中的漏洞（子组件：Server: Security: Privileges）。
    支持的版本中受影响的是 5.5.60 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2018-3063)

  - Oracle MySQL 的 MySQL 服务器组件中的漏洞（子组件：Server: Options）。支持的版本中受影响的是 5.5.60 和较早版本、5.6.40 和较早版本以及 5.7.22 和较早版本。难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。若成功攻击此漏洞，攻击者可在未经授权的情况下更新、插入或删除某些 MySQL Server 可访问数据，并且可以未经授权读取部分 MySQL Server 可访问数据。(CVE-2018-3066)

  - Oracle MySQL 的 MySQL Client 组件中的漏洞（子组件：Client programs）。支持的版本中受影响的是 5.5.60 和较早版本、5.6.40 和较早版本、5.7.22 和较早版本，以及 8.0.11 和较早版本。
    难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Client。若成功攻击此漏洞，攻击者可在未经授权的情况下导致 MySQL Client 挂起，或者频繁出现崩溃（完整 DOS），以及可以未经授权更新、插入或删除某些 MySQL Client 可访问数据。(CVE-2018-3081)

  - Oracle MySQL 的 MySQL 服务器组件中的漏洞（子组件：Server: Security: Privileges）。
    支持的版本中受影响的是 5.6.43 和较早版本、5.7.25 和较早版本以及 8.0.15 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2019-2627)

  - Oracle MySQL 的 MySQL 服务器组件中的漏洞（子组件：Server: Storage Engines)。
    支持的版本中受影响的是 5.5.61 和较早版本、5.6.41 和较早版本、5.7.23 和较早版本，以及 8.0.12 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。
    (CVE-2018-3282)

  - Oracle MySQL 的 MySQL 服务器组件中的漏洞（子组件：Server: 连接处理)。
    支持的版本中受影响的是 5.6.42 和较早版本、5.7.24 和较早版本以及 8.0.13 和较早版本。
    难以利用的漏洞允许低权限攻击者访问硬件（MySQL Server 在该硬件上执行）上附加的物理通信段，从而破坏 MySQL Server。
    成功攻击此漏洞可导致在未经授权的情况下访问重要数据或完整访问所有可供访问的 MySQL Server 数据，并且未经授权即可造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。(CVE-2019-2503)

  - Oracle MySQL 的 MySQL 服务器组件中的漏洞（子组件：Server: Optimizer）。支持的版本中受影响的是 5.6.42 和较早版本、5.7.24 和较早版本以及 8.0.13 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2019-2529)

  - Oracle MySQL 的 MySQL 服务器组件中的漏洞（子组件：Server: Replication）。支持的版本中受影响的是 5.6.43 和较早版本、5.7.25 和较早版本以及 8.0.15 和较早版本。难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2019-2614)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2018-4289 公告中提及的多个漏洞影响。

  - 在 VNC 显示驱动程序的 1.7.2 之前的 Quick Emulator (QEMU) 中发现了一个越界内存访问问题。当在 'vnc_refresh_server_surface' 中刷新 VNC 显示表面区域时，会发生缺陷。来宾机用户可利用此缺陷使 QEMU 进程崩溃。
    (CVE-2017-2633)

  - 在 QEMU（也称为 Quick Emulator） 中，hw/i386/multiboot.c 中的 load_multiboot 函数存在整数溢出漏洞，这允许本地来宾操作系统用户通过特制的多引导标头地址值在主机上执行任意代码，从而触发越界写入。(CVE-2017-14167)

  - 在 Qemu 中，hw/display/cirrus_vga.c 中的 mode4and5 写入函数允许本地来宾操作系统特权用户通过与 dst 计算相关的向量，造成拒绝服务（越界写入访问和 Qemu 进程崩溃）。(CVE-2017-15289)

  - 使用推测执行和间接分支预测的微处理器所在的系统在未经授权的情况下，可通过边信道分析，向具有本地用户访问权限的攻击者泄露信息。
    (CVE-2017-5715)

  - 使用推测执行和分支预测的微处理器所在的系统在未经授权的情况下，可通过边信道分析，向具有本地用户访问权限的攻击者泄露信息。
    (CVE-2017-5753)

  - 使用推测执行和间接分支预测的微处理器所在的系统在未经授权的情况下，可通过数据缓存的边信道分析，向具有本地用户访问权限的攻击者泄露信息。(CVE-2017-5754)

  - Qemu 中的 vga_draw_text 函数允许本地来宾操作系统特权用户通过利用不当内存地址验证，造成拒绝服务（越界读取与 QEMU 进程崩溃）。
    (CVE-2018-5683)

  - 使用 VGA 显示仿真器支持构建的 QEMU（又称为 Quick Emulator）允许本地来宾操作系统特权用户通过与现实更新相关的向量造成拒绝服务（越界访问和 QEMU 进程崩溃）。(CVE-2017-13672)

  - QEMU（亦称 Quick Emulator）的 slirp/socket.c 的 sofree 函数中存在释放后使用漏洞，此漏洞允许攻击者利用故障来从待定数据包中正确清除 ifq_so，从而造成拒绝服务（QEMU 实例崩溃）。(CVE-2017-13711)

  - 发现 Quick Emulator (QEMU) 2.11.0 和之前版本中的 VNC 服务器实现容易受到不受限制的内存分配问题影响，这是因为它未对发送至其客户端的帧缓冲区更新进行节流。如果客户端没有使用这些更新，那么 VNC 服务器将分配不断增多的内存以存储该数据。恶意远程 VNC 客户端可利用此缺陷导致服务器主机出现 DoS。(CVE-2017-15124)

  - 2.10.0 及之前的 Qemu 版本允许远程攻击者通过触发缓慢的数据通道读取操作，造成内存泄漏，此问题与 io/channel-websock.c 有关。(CVE-2017-15268)

  - 使用 Cirrus CLGD 54xx VGA 仿真器支持构建的 Quick Emulator（又称为 QEMU）允许本地来宾操作系统特权用户在更新 VGA 显示时，通过利用错误区域计算造成拒绝服务（越界访问和 QEMU 进程崩溃）。(CVE-2018-7858)

  - 在不知道之前所有内存写入地址的情况下，使用推测执行和内存读取推测执行的微处理器所在的系统在未经授权的情况下，可通过边信道分析，向具有本地用户访问权限的攻击者泄露信息，亦即推测存储绕过 (SSB) 变体 4。(CVE-2018-3639)

  - Quick Emulator（又称为 QEMU）中 hw/i386/multiboot.c 的 load_multiboot 函数允许本地来宾操作系统用户通过大于 mh_bss_end_addr 的 mh_load_end_addr 值在 QEMU 主机上执行任意代码，从而触发越界读取或写入内存访问。(CVE-2018-7550)

  - Qemu 的 slirp/mbuf.c 中的 m_cat 存在通过传入分段数据报导致的基于堆的缓冲区溢出。
    (CVE-2018-11806)

  - 在 QEMU 2.12.50 的 qemu-ga（又称为 QEMU 客户机代理）中的 qga/commands-posix.c 和 qga/commands-win32.c 中，qmp_guest_file_read 中存在整数溢出，此漏洞可在尝试分配大内存区块时导致 g_malloc0() 调用，进而触发分段错误。攻击者可通过监听套接字向代理发送特制的 QMP 命令（其中包括具有较大计数值的 guest-file-read），以利用该漏洞。
    (CVE-2018-12617)

  - 置有 VirtFS（通过 Plan 9 File System(9pfs) 支持实现的主机目录共享）的 Quick Emulator (Qemu) 容易受到访问控制不当问题的影响。此问题可能在访问共享主机目录上的文件时发生。客户机中的特权用户可利用此缺陷在主机上访问共享文件夹之外的主机文件系统，并且可能升级其在主机上的权限。(CVE-2017-7471)

  - 在使用网络块设备 (NBD) 客户端支持构建的 Quick Emulator (QEMU) 2.9 之前版本中发现了一个基于堆栈的缓冲区溢出缺陷。当处理服务器针对 ‘NBD_OPT_LIST’ 请求的响应时会发生此缺陷。恶意 NBD 服务器会利用此问题，造成远程 NBD 客户端崩溃，从而导致 DoS 或可能在具有 QEMU 进程权限的客户端主机上执行任意代码。
    (CVE-2017-2630)

  - QEMU（又称为 Quick Emulator）中的 hw/usb/redirect.c 存在基于堆栈的缓冲区溢出漏洞，此漏洞允许本地来宾操作系统用户通过与记录调试消息相关的向量，造成拒绝服务（QEMU 进程崩溃）。
    (CVE-2017-10806)

  - 在 QEMU（又称为 Quick Emulator）的 exec.c 中，address_space_write_continue 函数允许本地来宾操作系统特权用户利用 qemu_map_ram_ptr 访问客户机 ram 区块区域，造成拒绝服务（越界访问和客户机实例崩溃）。(CVE-2017-11334)

  - QEMU 中的 Virtio Vring 实现允许本地操作系统客户机用户在更新 Virtio 环时通过取消设置 vring 对齐来造成拒绝服务（除以零错误和 QEMU 进程崩溃）。
    (CVE-2017-17381)

  - 置有 VirtFS（通过 Plan 9 File System(9pfs) 支持实现的主机目录共享）的 Quick Emulator (Qemu) 容易受到访问控制不当问题的影响。此问题可能在 mapped-file 安全模式下访问 virtfs 元数据文件时发生。客户机用户可利用此缺陷提升其在客户机中的权限。
    (CVE-2017-7493)

  - QEMU（又称为 Quick Emulator）中的 hw/scsi/vmw_pvscsi.c 允许本地来宾操作系统特权用户通过消息环页面计数造成拒绝服务（无限循环和 CPU 消耗）。(CVE-2017-8112)

  - 当使用 MegaRAID SAS 8708EM2 主机总线适配器仿真支持构建时，QEMU（也称为 Quick Emulator）允许本地来宾操作系统特权用户通过涉及 megasas 命令处理的向量造成拒绝服务（空指针取消引用和 QEMU 进程崩溃）。(CVE-2017-9503)

  - 使用 IDE 磁盘和 CD/DVD-ROM 仿真器支持构建的 QEMU（又称为 Quick Emulator）允许本地来宾操作系统特权用户通过刷新空 CDROM 设备驱动程序造成拒绝服务（空指针取消引用和 QEMU 进程崩溃）。(CVE-2017-12809)

  - QEMU（又称为 Quick Emulator）的 hw/9pfs/9p.c 中的 v9fs_xattrwalk 函数存在争用条件，允许本地来宾操作系统用户通过与读取扩展属性相关的向量，从主机堆内存获取敏感信息。(CVE-2017-15038)

  - 在 Quick Emulator (QEMU) 2.11 的之前版本中，网络块设备 (NBD) 服务器容易受到拒绝服务问题的影响。如果客户端发送较大选项请求，使服务器将 CPU 时间花费在针对每个请求读取高达 4GB 的内容上，便可发生此问题。客户端可利用此缺陷阻止 NBD 服务器为其他请求提供服务，从而导致 DoS。(CVE-2017-15119)

  - Qemu 中的 hw/input/ps2.c 在来宾迁移期间未验证“rptr”和“count”值，从而导致越界访问。(CVE-2017-16845)

  - 在 Qemu 中，hw/display/cirrus_vga.c 中的 cirrus_invalidate_region 函数允许本地操作系统来宾特权用户通过与负间距相关的向量，造成拒绝服务（越界数组访问和 QEMU 进程崩溃）。(CVE-2017-18030)

  - 在 Quick Emulator (Qemu) 中，宏 ROUND_UP (n, d) 中的整数溢出漏洞让用户能够造成拒绝服务（Qemu 进程崩溃）。(CVE-2017-18043)

  - QEMU（又称为 Quick Emulator）的 audio/audio.c 中存在内存泄漏漏洞，这允许远程攻击者通过反复启动和停止音频捕获来造成拒绝服务（内存消耗）。(CVE-2017-8309)

  - QEMU（又称为 Quick Emulator）的键盘输入事件处理程序支持中存在内存泄露，这允许本地来宾操作系统特权用户通过快速生成大型键盘事件造成拒绝服务（主机内存消耗）。(CVE-2017-8379)

  - Qemu 2.9.0 的 megasas_mmio_write 函数中存在缓冲区溢出漏洞，此漏洞允许远程攻击者通过未知向量造成不明影响。(CVE-2017-8380)

  - 使用拆分屏幕模式时，VGA 显示更新误算了脏位图快照的区域，导致 cpu_physical_memory_snapshot_get_dirty 函数中发生拒绝服务（断言失败）。(CVE-2017-13673)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2019-2308 公告中提及的一个漏洞影响。

  - ntfs-3g 中存在整数下溢问题 2017.3.23。本地攻击者可能会利用此问题，通过运行包含特别构建目录中特别构建参数的 /bin/ntfs-3g，造成堆缓冲区溢出，从而导致崩溃或执行任意代码。在 /bin/ntfs-3g 为 setuid-root 二进制的应用程序中，这会导致本地特权升级。(CVE-2019-9755)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-2205 公告中提及的多个漏洞影响。

  - Apache Tomcat 9.0.0.M1 至 9.0.8、8.5.0 至 8.5.31、8.0.0.RC1 至 8.0.52、7.0.41 至 7.0.88 中提供的 CORS 筛选器默认设置不安全，并会为所有来源启用“supportsCredentials”。预计 CORS 筛选器用户将根据环境对其进行适当配置，而不是使用默认配置。因此，预计大部分用户不会受到此问题的影响。(CVE-2018-8014)

  - 当使用有 WebSocket 客户端的 TLS 时，缺少主机名称验证。默认启用这些项。受影响的版本：Apache Tomcat 9.0.0.M1 至 9.0.9、8.5.0 至 8.5.31、8.0.0.RC1 至 8.0.52 和 7.0.35 至 7.0.88。(CVE-2018-8034)

  - 在 Apache Tomcat 9.0.0.M1 至 9.0.4、8.5.0 至 8.5.27、8.0.0.RC1 至 8.0.49 和 7.0.0 至 7.0.84 版中，完全映射至环境 root 的（空字符串）的 URL 模式用作安全限制定义的一部分时未得到正确处理。这会造成限制被忽略。因此未经授权的用户可访问应该受到保护的 Web 应用程序资源。只有具有空字符串 URL 模式的安全限制会受到影响。(CVE-2018-1304)

  - 在 Apache Tomcat 9.0.0.M1 至 9.0.4、8.5.0 至 8.5.27、8.0.0.RC1 至 8.0.49 和 7.0.0 至 7.0.84 版中，由 Servlet 注释定义的安全限制仅在 Servlet 加载后才会应用。以此方式定义的安全限制会应用到 URL 模式以及该点之下的任何 URL，因此有些安全限制可能没有应用（视 Servlet 的加载顺序而定）。
    这可能导致资源泄漏给没有访问权限的用户。(CVE-2018-1305)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-2078 公告中提及的一个漏洞影响。

  - 在 QEMU 3.0.0 中，slirp/tcp_subr.c（又称为 slirp/src/tcp_subr.c）的 tcp_emu 在 snprintf 调用中使用未初始化的数据，导致信息泄露。(CVE-2019-9824)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2019-2097 公告中提及的一个漏洞影响。

  - 在 5.26.2 及之前的 Perl 中，Archive: : Tar 模块允许远程攻击者通过含有符号链接的存档文件和同名常规文件，绕过目录遍历保护机制并覆盖任意文件。(CVE-2018-12015)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2019-2272 公告中提及的多个漏洞影响。

  - urllib3 1.23 之前的版本未在进行跨源重定向后（即主机、端口或方案不同的重定向）移除授权 HTTP 标头。授权标头中的凭据可能因此泄露给非预期的主机，或以明文格式传输。(CVE-2018-20060)

  - 在适用于 Python 的 urllib3 库 1.24.1 及其之前版本中，如果攻击者控制请求参数，则可能发生 CRLF 注入。(CVE-2019-11236)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2017-2060 公告中提及的多个漏洞影响。

  - 在版本低于 1.10.3 的 GStreamer 中，gst-plugins-good 的 gst/audioparsers/gstaacparse.c 中的 gst_aac_parse_sink_setcaps 函数允许远程攻击者通过特制的音频文件造成拒绝服务（无效内存读取和崩溃）。(CVE-2016-10198)

  - 在版本低于 1.10.2 的 GStreamer 中，gst-plugins-good 的 flxdex 解码器中的 gst_decode_chain_free_internal 函数允许远程攻击者通过无效文件触发错误的 unref 调用，进而造成拒绝服务（无效内存读取和崩溃）。(CVE-2016-9810)

  - 在版本低于 1.10.2 的 GStreamer 中，gst-plugins-base 中的 windows_icon_typefind 函数在 G_SLICE 设置为 always-malloc 时，允许远程攻击者通过特制的 ico 文件造成拒绝服务（越界读取）。(CVE-2016-9811)

  - 在版本低于 1.10.3 的 GStreamer 中，gst-plugins-good 的 gst/avi/gstavidemux.c 中的 gst_avi_demux_parse_ncdt 函数允许远程攻击者通过包含 ncdt 标记的向量造成拒绝服务（越界堆读取）。(CVE-2017-5841)

  - 在版本低于 1.10.3 的 GStreamer 中，gst-plugins-base 的 gst/subparse/samiparse.c 中的 html_context_handle_element 函数允许远程攻击者通过特制的 SMI 文件造成拒绝服务（越界写入），OneNote_Manager.smi 即为一例。(CVE-2017-5842)

  - 在版本低于 1.10.3 的 GStreamer 中，(1) gst_mini_object_unref、(2) gst_tag_list_unref 和 (3) gst_mxf_demux_update_essence_tracks 函数中存在多个释放后使用漏洞，远程攻击者可利用这些漏洞，通过包含 stream 标签的向量造成拒绝服务（崩溃），02785736.mxf 即为一例。
    (CVE-2017-5843)

  - 在 GStreamer 的 gst-plugins-bad 中，gst/mpegdemux/gstmpegdemux.c 的 gst_ps_demux_parse_psm 函数允许远程攻击者通过包含 PSM 解析的向量造成拒绝服务（无效内存读取和崩溃）。(CVE-2017-5848)

  - 在版本低于 1.10.3 的 GStreamer 中，gst-plugins-good 的 gst/isomp4/qtdemux.c 中的 qtdemux_tag_add_str_full 函数允许远程攻击者通过特制的标签值造成拒绝服务（越界读取和崩溃）。(CVE-2016-10199)

  - gstreamer 中的 vmnc 解码器未初始化渲染画布，这让远程攻击者可以获取敏感信息，压缩未绘制到所分配渲染画布的简单单帧 vmnc 电影即为一例。(CVE-2016-9446)

  - 在版本低于 1.10.3 的 GStreamer 中，gst-plugins-base 的 gst-libs/gst/riff/riff-media.c 中的 gst_riff_create_audio_caps 函数允许远程攻击者通过特制的视频文件造成拒绝服务（浮点异常和崩溃）。(CVE-2017-5837)

  - 在版本低于 1.10.3 的 GStreamer 中，gst/gstdatetime.c 中的 gst_date_time_new_from_iso8601_string 函数导致远程攻击者可以通过畸形的日期时间字符串造成拒绝服务（越界堆读取）。
    (CVE-2017-5838)

  - 在版本低于 1.10.3 的 GStreamer 中，gst-plugins-base 的 gst-libs/gst/riff/riff-media.c 中的 gst_riff_create_audio_caps 函数未正确限制递归，这允许远程攻击者通过与嵌套 WAVEFORMATEX 有关的向量造成拒绝服务（堆栈溢出和崩溃）。(CVE-2017-5839)

  - 在版本低于 1.10.3 的 GStreamer 中，gst-plugins-good 的 gst/isomp4/qtdemux.c 中的 qtdemux_parse_samples 函数允许远程攻击者通过与当前 stts 索引相关的向量造成拒绝服务（越界堆读取）。(CVE-2017-5840)

  - 在版本低于 1.10.3 的 GStreamer 中，gst-plugins-base 的 gst-libs/gst/riff/riff-media.c 中的 gst_riff_create_audio_caps 函数允许远程攻击者通过特制的 ASF 文件造成拒绝服务（浮点异常和崩溃）。(CVE-2017-5844)

  - 在版本低于 1.10.3 的 GStreamer 中，gst-plugins-good 的 gst/avi/gstavidemux.c 中的 gst_avi_demux_parse_ncdt 函数允许远程攻击者通过周围标签背后的 ncdt 子标记造成拒绝服务（无效内存读取和崩溃）。(CVE-2017-5845)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-2298 公告中提及的多个漏洞影响。

  - 当提取特制的 lha 存档时，libarchive 3.3.2 在 archive_read_support_format_lha.c 中的 lha_read_data_none() 内存在越界读取，此问题与 lha_crc16 有关。
    (CVE-2017-14503)

  - libarchive 版本 commit 416694915449219d505531b1096384f3237dd6cc 以上（版本 v3.1.0 以上）包含 CWE-415：RAR decoder - libarchive/archive_read_support_format_rar.c、parse_codes()、realloc(rar->lzss.window, new_size) (new_size = 0) 的双重释放漏洞可造成崩溃/DoS。若要恶意利用此攻击，必须由受害者打开特制的 RAR 存档。(CVE-2018-1000877)

  - libarchive 版本 commit 416694915449219d505531b1096384f3237dd6cc 以上（版本 v3.1.0 以上）包含 CWE-416：RAR decoder - libarchive/archive_read_support_format_rar.c 的释放后使用漏洞可造成崩溃/DoS，不知道 RCE 是否可能。若要恶意利用此攻击，必须由受害者打开特制的 RAR 存档。
    (CVE-2018-1000878)

  - libarchive 版本 commit bf9aec176c6748f0ee7a678c5f9f9555b9a757c1 以上（版本 v3.0.2 以上）包含 CWE-125：在 7zip 解压缩、archive_read_support_format_7zip.c、header_bytes() 中的越界读取漏洞可造成崩溃（拒绝服务）。若要恶意利用此攻击，必须由受害者打开特制的 7zip 文件。(CVE-2019-1000019)

  - libarchive 版本 commit 5a98dcf8a86364b3c2c469c85b93647dfb139961 以上（版本 v2.8.0 以上）包含 CWE-835：ISO9660 解析器、archive_read_support_format_iso9660.c 和 read_CE()/parse_rockridge() 中的无法达到退出条件的循环（“无限循环”）漏洞可由无限循环造成 DoS。此攻击似乎可以通过受害者打开特别构造的 ISO9660 文件而遭到利用。(CVE-2019-1000020)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-2294 公告中提及的一个漏洞影响。

  - 在 libvirt 5.0.0 之前版本通过 QEMU 代理获取接口信息的方式中，在 libvirt 内发现一个空指针取消引用缺陷。在客户机 VM 内的攻击者可利用此缺陷损毁 libvirtd 并造成拒绝服务。(CVE-2019-3840)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-2197 公告中提及的多个漏洞影响。

  - 在 2018 年 8 月 18 日之前的 elfutils 中，libdw 的 dwarf_getaranges.c 中的 dwarf_getaranges 让远程攻击者可以通过构建的文件造成拒绝服务（基于堆的缓冲区过度读取）。(CVE-2018-16062)

  - elfutils 0.173 的 libelf/elf_end.c 允许远程攻击者造成拒绝服务（双重释放和应用程序崩溃）或可能产生其他不明影响，因为其两次试图解压缩。
    (CVE-2018-16402)

  - elfutils 0.173 的 libdw 会错误检查 dwarf_hasattr.c 中 dwarf_getabbrev 和 dwarf_hasattr 的 dwarf_getabbrev 的属性列表结尾，从而导致基于堆的缓冲区过度读取和应用程序崩溃。(CVE-2018-16403)

  - 在到 elfutils v0.174 及之前的版本中，libelf 内的 elf_end 函数中存在一个无效的内存地址取消引用。
    虽然 eu-size 旨在支持 ar 文件内部的 ar 文件，但 size.c 中的 handle_ar 在处理所有内部条目之前就关闭了所有外部 ar 文件。此漏洞允许攻击者通过构建的 ELF 文件造成拒绝服务（应用程序崩溃）。(CVE-2018-18520)

  - 在 elfutils 0.175 中，在 libelf 的 elf32_xlatetom.c 的函数 elf32_xlatetom 中发现基于堆的缓冲区过度读取。构建的 ELF 输入可造成分段错误，导致拒绝服务（程序崩溃），原因在于 ebl_core_note 未拒绝畸形核心文件说明。(CVE-2019-7665)

  - 在 v0.174 及之前的 elfutils 中，libdwfl 的 dwfl_segment_report_module.c 中发现无效内存地址取消引用。此漏洞允许攻击者通过构建的 ELF 文件造成拒绝服务（应用程序崩溃），consider_notes 即是一例。(CVE-2018-18310)

  - 在 elfutils 0.174 的 arlib.c 中，函数 arlib_add_symbols() 中存在除零漏洞，此漏洞允许远程攻击者通过构造的 ELF 文件造成拒绝服务（应用程序崩溃），eu-ranlib 即为一例，这是零 sh_entsize 处理不当所致。(CVE-2018-18521)

  - 在 elfutils 0.175 中，libdw 中 dwarf_getsrclines.c 的 read_srclines 函数中发现基于堆的缓冲区过度读取漏洞。攻击者可通过构造的输入造成分段错误，从而导致拒绝服务，eu-nm 即是一例。(CVE-2019-7149)

  - 在 elfutils 0.175 中发现了一个问题。libelf/elf32_xlatetom.c 中的函数 elf64_xlatetom 中存在分段错误，原因在于 dwfl_segment_report_module 未检查从核心文件读取 dyn 数据是否被截断。构建的输入可造成程序崩溃，导致拒绝服务，eu-stack 即为一例。(CVE-2019-7150)

  - 在 elfutils 0.175 中，由于溢出检查错误，libelf/note_xlate.h 的 elf_cvt_note 中会尝试执行大小为负值的 memcpy。攻击者可通过构造的 elf 输入造成分段错误，从而导致拒绝服务（程序崩溃）。(CVE-2019-7664)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-2281 公告中提及的一个漏洞影响。

  - Artifex Ghostscript 9.21rc1 之前版本中的 psi/zfile.c 允许状态命令（即使使用 -dSAFER），可能允许远程攻击者判断任意文件的存在及大小，此问题与 CVE-2016-7977 类似。(CVE-2018-11645)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2019-3338 公告中提及的多个漏洞的影响。

  - 受损坏的 EDK II 的 bmp 存在堆栈溢出漏洞，非特权用户可能通过本地访问造成拒绝服务或权限提升。(CVE-2018-12181)

  - EDK II 的系统固件中存在缓冲区溢出漏洞，可允许未经身份验证的用户通过网络访问发动权限提升和/或拒绝服务攻击。(CVE-2019-0160)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-2099 公告中提及的一个漏洞影响。

  - 在 samba 实施模拟 Windows 注册服务 API 的 RPC 端点的方式中发现一个缺陷。
    无权限的攻击者可利用此缺陷在任何其具有 unix 权限之处创建新的注册表 hive 文件，这可能在 Samba 共享中创建新文件。在 4.8.11、4.9.6 和 4.10.2 之前的版本容易受到影响。(CVE-2019-3880)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2019-2154 公告中提及的多个漏洞影响。

  - 在处理来自 OpenSC 0.19.0-rc1 之前版本的 libopensc/card-muscle.c 中的 muscle_list_files 内的 Muscle 卡响应时存在多个缓冲区溢出，攻击者可借此提供特制的智能卡，造成拒绝服务（应用程序崩溃）或潜在的未指明的其他影响。
    (CVE-2018-16391)

  - 在处理来自 OpenSC 0.19.0-rc1 之前版本的 libopensc/card-tcos.c 中的 tcos_select_file 内的 TCOS 卡响应时存在多个缓冲区溢出，攻击者可借此提供特制的智能卡，造成拒绝服务（应用程序崩溃）或潜在的未指明的其他影响。(CVE-2018-16392)

   - 在处理 OpenSC 0.19.0-rc1 之前版本的 tools/util.c 中的 util_acl_to_str 内的字符串连接时存在一个缓冲区溢出，攻击者可借此提供特制的智能卡，造成拒绝服务（应用程序崩溃）或潜在的未指明的其他影响。(CVE-2018-16418)

  - 在处理来自 OpenSC 0.19.0-rc1 之前版本的 tools/cryptoflex-tool.c 中的 read_public_key 内的 Cryptoflex 卡响应时存在多个缓冲区溢出，攻击者可借此提供特制的智能卡，造成拒绝服务（应用程序崩溃）或潜在的未指明的其他影响。
    (CVE-2018-16419)

  - 在处理来自 OpenSC 0.19.0-rc1 之前版本的 libopensc/card-epass2003.c 中的 decrypt_response 内的 ePass 2003 卡响应时存在多个缓冲区溢出，攻击者可借此提供特制的智能卡，造成拒绝服务（应用程序崩溃）或潜在的未指明的其他影响。
    (CVE-2018-16420)

  - 在处理来自 OpenSC 0.19.0-rc1 之前版本的 libopensc/card-cac.c 中的 cac_get_serial_nr_from_CUID 内的 CAC 卡响应时存在多个缓冲区溢出，攻击者可借此提供特制的智能卡，造成拒绝服务（应用程序崩溃）或潜在的未指明的其他影响。
    (CVE-2018-16421)

  - 在处理来自 OpenSC 0.19.0-rc1 之前版本的 libopensc/pkcs15-esteid.c 中的 sc_pkcs15emu_esteid_init 内的 esteid 卡响应时存在一个单字节缓冲区溢出，攻击者可借此提供特制的智能卡，造成拒绝服务（应用程序崩溃）或潜在的未指明的其他影响。
    (CVE-2018-16422)

  - 在处理来自 OpenSC 0.19.0-rc1 之前版本的 libopensc/sc.c 中的 sc_file_set_sec_attr 内的智能卡响应时存在一个双重释放，攻击者可借此提供特制的智能卡，造成拒绝服务（应用程序崩溃）或潜在的未指明的其他影响。(CVE-2018-16423)

   - 在处理来自 OpenSC 0.19.0-rc1 之前版本的 libopensc/card-iasecc.c 中的 iasecc_select_file 内的 IAS-ECC 卡响应时存在无限递归，攻击者可jieci借此提供特制的智能卡，造成使用程序的 opensc 库挂起或崩溃。(CVE-2018-16426)

  - 在处理 OpenSC 0.19.0-rc1 之前版本中的响应时存在多个越界读取，攻击者可借此提供特制的智能卡，可能造成使用程序的 opensc 库崩溃。(CVE-2018-16427)

  - 在处理来自 OpenSC 0.19.0-rc1 之前版本的 libopensc/pkcs15-gemsafeV1.c 中的 gemsafe_get_cert_len 内的 Gemsafe V1 智能卡响应时存在多个缓冲区溢出，攻击者可借此提供特制的智能卡，造成拒绝服务（应用程序崩溃）或潜在的未指明的其他影响。
    (CVE-2018-16393)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2019-2332 公告中提及的多个漏洞影响。

  - 在 AdvanceCOMP 2.1 及之前的版本中发现问题。在 endianrw.h 的函数 be_uint32_read() 中存在空指针取消引用。可由向二进制文件发送构建的文件触发。允许攻击者造成拒绝服务（分段错误）或当受害者打开特别构建的文件时可能有其他不明影响。(CVE-2019-8379)

  - 在 AdvanceCOMP 2.1 及之前的版本中发现问题。在 lib/png.c 中的函数 adv_png_unfilter_8 中出现无效的内存地址。可由向二进制文件发送构建的文件触发。允许攻击者造成拒绝服务（分段错误）或当受害者打开特别构建的文件时可能有其他不明影响。(CVE-2019-8383)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2018-4312 公告中提及的一个漏洞影响。

  - 在低于版本 3.1.0 的 qemu 媒体传输协议 (MTP) 中发现一个缺陷。hw/usb/dev-mtp.c 中的 usb_mtp_write_data 函数存在路径遍历，这是因为未妥善清理文件名所致。当来宾设备以读写模式挂载时，此漏洞允许读取/写入任意文件，这可能导致 DoS 情形或可能导致在主机上执行代码。(CVE-2018-16867)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2019-2112 公告中提及的多个漏洞影响。

  - Apache 2.14 之前版本的 Ping Identity OpenID Connect 身份验证模块中的 Mod_auth_openidc.c（又称为 mod_auth_openidc）之前版本可让远程攻击者通过提供给用户的恶意 URL，伪造页面内容，从而触发无效请求。(CVE-2017-6059)

  - Apache HTTP 服务器的 OpenID Connect Relying Party 和 OAuth 2.0 Resource Server（又称为 mod_auth_openidc）模块 2.1.6 之前的版本未跳过 AuthType oauth20 配置中的 OIDC_CLAIM_ 和 OIDCAuthNHeader 标头，这使得远程攻击者能够通过特制的 HTTP 流量绕过身份验证。
    (CVE-2017-6413)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-2077 公告中提及的一个漏洞影响。

  - 在 NTP 4.2.8p11 版中，ntpq 和 ntpdc 存在基于堆栈的缓冲区溢出漏洞，攻击者可借此通过长字符串（作为 IPv4 或 IPv6 命令行参数的变量）执行代码或升级到更高权限。注意：尚不清楚是否有任何与来源不受信任的命令行一起使用 ntpq 或 ntpdc 的常见情况。(CVE-2018-12327)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2019-3553 公告中提及的多个漏洞的影响。

  - 在 GNOME Evince 3.32.0 及之前的版本中，TIFF 文档后端的 tiff_document_render() 和 tiff_document_get_thumbnail() 函数未处理来自 TIFFReadRGBAImageOriented() 的错误，导致在处理某些 TIFF 图像文件时使用未初始化的内存。(CVE-2019-11459)

  - 在 1.38.3 之前的 GNOME gvfs 版本、1.40.2 之前的 1.40.x 版本和 1.41.3 之前的 1.41.x 版本中，gvfsd 中的 daemon/gvfsdaemon.c 在未配置授权规则的情况下打开了私有 D-Bus 服务器套接字。本地攻击者可能会连接至此服务器套接字并发出 D-Bus 方法调用。（请注意，服务器套接字仅接受单个联系，因此攻击者需要在所有者之前发现服务器并连接到套接字）。(CVE-2019-12795)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-2141 公告中提及的一个漏洞影响。

  - 在 5.12.0 之前的 KDE Plasma Workspace 中发现了一个问题。
    dataengines/notifications/notificationsengine.cpp 允许远程攻击者通过通知中的 URL 发现客户端 IP 地址，IMG 元素的 src 属性即为一例。(CVE-2018-6790)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-2229 公告中提及的一个漏洞影响。

  - spice-client 的 LZ 压缩帧处理中发现多个整数溢出和缓冲区溢出问题。恶意服务器可造成客户端崩溃，或可能执行任意代码。(CVE-2018-10893)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-2048 公告中提及的多个漏洞影响。

  - 在 2.4.4 之前的 Exempi 中发现了一个问题。XMPFiles/source/FormatSupport/RIFF.cpp 中的 Chunk 类的整数溢出允许远程攻击者通过 .avi 文件中构造的 XMP 数据造成拒绝服务（无限循环）。(CVE-2017-18233)

  - 在 2.4.3 之前的 Exempi 中发现了一个问题。通过包含 JPEG 数据的 .pdf 文件可允许远程攻击者造成拒绝服务（无效 memcpy 会造成释放后使用）或可能产生其他不明影响，此问题与 XMPFiles/source/FormatSupport/ReconcileTIFF.cpp、XMPFiles/source/FormatSupport/TIFF_MemoryReader.cpp 和 XMPFiles/source/FormatSupport/TIFF_Support.hpp 有关。
    (CVE-2017-18234)

  - 在 2.4.4 之前的 Exempi 中发现了一个问题。XMPFiles/source/FormatSupport/QuickTime_Support.cpp 中的 TradQT_Manager: : ParseCachedBoxes 函数允许远程攻击者通过 .qt 文件中的特制 XMP 数据导致拒绝服务（无限循环）。(CVE-2017-18238)

  - 在 2.4.4 之前的 Exempi 中发现了一个问题。在 XMPFiles/source/FormatSupport/PSIR_FileWriter.cpp 中错误处理 0xffffffff 长度，导致在 PSD_MetaHandler: : CacheFileData() 函数中出现基于堆的缓冲区过度读取。(CVE-2018-7730)

  - 在 2.4.4 之前的 Exempi 中发现了一个问题。XMPFiles/source/FormatSupport/ASF_Support.cpp 中的 ASF_Support: : ReadHeaderObject 函数允许远程攻击者通过构造的 .asf 文件造成拒绝服务（无限循环）。(CVE-2017-18236)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-2047 公告中提及的一个漏洞影响。

  - ibcgroup 0.41 及较低版本会使用模式 0666 创建 /var/log/cgred（不论配置的 umask 为何），从而导致信息泄露。(CVE-2018-14348)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-2110 公告中提及的一个漏洞影响。

  - 在 imptcp 模块的 rsyslog 中发现一个拒绝服务漏洞。攻击者可向 imptcp 套接字发送特制消息，造成 rsyslog 崩溃。8.27.0 之前的版本均容易受此漏洞影响。(CVE-2018-16881)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-2145 公告中提及的一个漏洞影响。

  - gvfs 1.39.4 之前版本中发现未正确检查管理员后端中的授权，未运行身份验证代理时，特权用户无需提供密码即可读取和修改任意文件。在属于 wheel 群组的用户特权下运行的恶意程序可以利用此漏洞，在用户不知情的情况下，通过修改系统文件，进一步提升权限。成功利用此漏洞要求不常见的系统配置。(CVE-2019-3827)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-2181 公告中提及的一个漏洞影响。

  - Curl 7.14.1 至 7.61.1 版容易受到 tool_msgs.c: voutf() 函数中基于堆的缓冲区过度读取漏洞的影响，该漏洞可导致信息泄露和拒绝服务。
    (CVE-2018-16842)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2018-4235 公告中提及的多个漏洞影响。

  - x86_64 平台上 2.6.31.4 之前版本的 Linux 内核中的 arch/x86/ia32/ia32entry.S 未清除特定内核寄存器便返回用户模式，进而允许本地用户通过将 ia32 进程切换为 64 位模式，从之前的进程读取寄存器值。(CVE-2009-2910)

  - 在低于 4.12 的 Linux 内核版本中，本地用户可利用 net/ipv4/tcp.c 中的 tcp_disconnect 函数，通过在特定 tcp_recvmsg 代码路径内触发连接断开，造成拒绝服务（__tcp_select_window 除零错误和系统崩溃）。(CVE-2017-14106)

  - 在不知道之前所有内存写入地址的情况下，使用推测执行和内存读取推测执行的微处理器所在的系统在未经授权的情况下，可通过边信道分析，向具有本地用户访问权限的攻击者泄露信息，亦即推测存储绕过 (SSB) 变体 4。(CVE-2018-3639)

  - 使用推测执行及地址转换的微处理器所在的系统在未经授权的情况下，可通过终端页面错误和边信道分析，向具有本地用户访问权限的攻击者泄露驻留在 L1 数据缓存的信息。(CVE-2018-3620)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2018-11961 公告中提及的一个漏洞影响。

  - 使用推测执行和间接分支预测的微处理器所在的系统在未经授权的情况下，可通过边信道分析，向具有本地用户访问权限的攻击者泄露信息。
    (CVE-2017-5715)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2019-3391 公告中提及的一个漏洞影响。

  - Libreswan 项目团队发现，在处理 IKEv1 信息交换数据包时存在一个漏洞，这些数据包已使用既定的 IKE SA 加密和完整性密钥进行加密并提供完整性保护，但接收方未验证完整性检查值。此问题影响 3.29 之前的版本。
    (CVE-2019-10155)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-2258 公告中提及的多个漏洞影响。

  - Node.js：Node.js 6.15.0 前的所有版本、8.14.0、10.14.0 和 11.3.0：具有大型 HTTP 标头拒绝服务：通过使用具有最大尺寸标头（每个连接约 80 KB）的许多请求和仔细计算完成时间的标头，有可能造成 HTTP 服务器因堆分配故障而中止。可使用负载均衡器或其他代理层缓解潜在攻击。(CVE-2018-12121)

  - Node.js 所有当前版本中的 HTTP 解析器都会忽略 `Content-Length` 标头中的空格，造成类似于“Content Length 的输入: 1 2”的输入被解释成值为“12”的情况。HTTP 规范不允许“Content-Length”值中存在空格，而 Node.js HTTP 解析器保留了这个特定差异。此缺陷对 Node.js 用户的安全风险可视为非常低，通过提供不正确的“Content-Length”值尚未实现的方式来利用此缺陷构建攻击非常困难，甚至不存在可能性。
    相较于所提供数据的实际长度，用户代码可能会对此值的潜在准确性做出错误假设，从而存在漏洞。建议构建低级别 HTTP 实用工具的 Node.js 用户在解析完成后，重新检查所提供的任何输入的长度。
    (CVE-2018-7159)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-2130 公告中提及的一个漏洞影响。

  - 发现 6.0.7 和 6.1.3 之前版本的 libreoffice 容易受到目录遍历攻击，此攻击可用于执行与文档绑定的任意宏。攻击者可以构建一个文档，在通过 LibreOffice 打开该文档时，会通过任意文件系统位置内的脚本执行 Python 方法，而该位置是相对于 LibreOffice 安装位置指定的。(CVE-2018-16858)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2019-0972 公告中提及的漏洞的影响。

  - Openwsman 2.6.9 及之前的版本容易受任意文件泄露的影响，因为 openwsmand 后台程序的工作目录被设置至根目录。未经身份验证的远程攻击者可通过向 openwsman 服务器发送特制的 HTTP 请求来利用此漏洞。
    (CVE-2019-3816)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2019-3464 公告中提及的漏洞的影响。

  - 用于设置新虚拟机的 Virt-install(1) 实用工具引入了一个选项“--unattended”，可在不与用户交互的情况下创建 VM。此选项接受来宾 VM 密码作为命令行参数，然后通过进程列表将其泄漏给系统上的其他用户。此为 virt-manager v2.2.0 版本中近期引入的漏洞。(CVE-2019-10183)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2019-3494 公告中提及的多个漏洞的影响。

  - 由于未正确处理涉及首个碎片的情况，通过大型程序包，libslirp 4.0.0 的 ip_input.c 中的 ip_reass 存在基于堆的缓冲区溢出。(CVE-2019-14378)

  - Red Hat Enterprise Linux 版本 8 中的容器工具 Podman、Buildah 和 Skopeo，以及 OpenShift Container Platform 中的 CRI-O 使用的容器/映像库未强制 TLS 连接到容器注册表授权服务。攻击者可利用此漏洞发起 MiTM 攻击并窃取登录凭据或不记名令牌。(CVE-2019-10214)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-2118 公告中提及的一个漏洞影响。

  - 在 GNU C 库（也称为 glibc 或 libc6）2.28 及之前的版本中，getaddrinfo 函数会成功解析包含 IPv4 地址且后跟空格和任意字符的字符串，这可导致应用程序错误地认为它已解析了一个有效字符串，而不可能是嵌入式 HTTP 标头或其他潜在的危险子字符串。(CVE-2016-10739)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2018-4262 公告中提及的多个漏洞影响。

  - 在 VNC 显示驱动程序的 1.7.2 之前的 Quick Emulator (QEMU) 中发现了一个越界内存访问问题。当在 'vnc_refresh_server_surface' 中刷新 VNC 显示表面区域时，会发生缺陷。来宾机用户可利用此缺陷使 QEMU 进程崩溃。
    (CVE-2017-2633)

  - Qemu 的 slirp/mbuf.c 中的 m_cat 存在通过传入分段数据报导致的基于堆的缓冲区溢出。
    (CVE-2018-11806)

  - 本地操作系统客户机用户可能利用 QEMU 中的 qemu-seccomp.c，通过利用对主线程以外的线程的 seccomp 策略处理不当造成拒绝服务（客户机崩溃）。(CVE-2018-15746)

  - 在 Qemu 中，net/net.c 中的 qemu_deliver_packet_iov 接受大小超过 INT_MAX 的数据包，这允许攻击者造成拒绝服务或可能造成其他不明影响。(CVE-2018-17963)

  - 在 Qemu 中，hw/net/pcnet.c 中的 pcnet_receive 因为使用不正确的整数数据类型，而产生缓冲区溢出。(CVE-2018-17962)

  - 在 Qemu 中，hw/net/rtl8139.c 中的 rtl8139_do_receive 因为使用不正确的整数数据类型，而产生缓冲区溢出。(CVE-2018-17958)

  - 以 NE2000 NIC 仿真支持构建的 3.0.0 及之前版本中的 Qemu 仿真器容易受到整数溢出漏洞影响，进而可能造成缓冲区溢出问题。可发生在通过网络接收数据包时。客户机中的用户可利用此缺陷使 Qemu 进程崩溃，从而导致 DoS。(CVE-2018-10839)

  - 在 QEMU 2.12.50 的 qemu-ga（又称为 QEMU 客户机代理）中的 qga/commands-posix.c 和 qga/commands-win32.c 中，qmp_guest_file_read 中存在整数溢出，此漏洞可在尝试分配大内存区块时导致 g_malloc0() 调用，进而触发分段错误。攻击者可通过监听套接字向代理发送特制的 QMP 命令（其中包括具有较大计数值的 guest-file-read），以利用该漏洞。
    (CVE-2018-12617)

  - 置有 VirtFS（通过 Plan 9 File System(9pfs) 支持实现的主机目录共享）的 Quick Emulator (Qemu) 容易受到访问控制不当问题的影响。此问题可能在访问共享主机目录上的文件时发生。客户机中的特权用户可利用此缺陷在主机上访问共享文件夹之外的主机文件系统，并且可能升级其在主机上的权限。(CVE-2017-7471)

  - 在使用网络块设备 (NBD) 客户端支持构建的 Quick Emulator (QEMU) 2.9 之前版本中发现了一个基于堆栈的缓冲区溢出缺陷。当处理服务器针对 ‘NBD_OPT_LIST’ 请求的响应时会发生此缺陷。恶意 NBD 服务器会利用此问题，造成远程 NBD 客户端崩溃，从而导致 DoS 或可能在具有 QEMU 进程权限的客户端主机上执行任意代码。
    (CVE-2017-2630)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
180873	Oracle Linux 7：keepalived (ELSA-2019-2285)	medium
180871	Oracle Linux 5：内核 (ELSA-2017-2412)	critical
180870	Oracle Linux 8：qt5-qtbase (ELSA-2019-3390)	critical
180869	Oracle Linux 7：libsolv (ELSA-2019-2290)	medium
180868	Oracle Linux 7：libssh2 (ELSA-2019-2136)	critical
180867	Oracle Linux 6：openssl (ELSA-2018-4187)	medium
180866	Oracle Linux 7：poppler (ELSA-2019-2022)	critical
180865	Oracle Linux 7：kubernetes (ELSA-2018-4303)	critical
180864	Oracle Linux 7：glibc (ELSA-2017-3582)	high
180863	Oracle Linux 5：Unbreakable Enterprise 内核 (ELSA-2018-4246)	high
180862	Oracle Linux 8：java-11-openjdk (ELSA-2019-3135)	medium
180861	Oracle Linux 7：freerdp / 和 / vinagre (ELSA-2019-2157)	medium
180860	Oracle Linux 6：glibc (ELSA-2017-3583)	high
180859	Oracle Linux 7：mariadb (ELSA-2019-2327)	medium
180858	Oracle Linux 7：qemu (ELSA-2018-4289)	critical
180857	Oracle Linux 7：libguestfs-winsupport (ELSA-2019-2308)	high
180856	Oracle Linux 7：tomcat (ELSA-2019-2205)	critical
180855	Oracle Linux 7：qemu-kvm (ELSA-2019-2078)	medium
180853	Oracle Linux 7：perl-Archive-Tar (ELSA-2019-2097)	high
180852	Oracle Linux 7：python-urllib3 (ELSA-2019-2272)	critical
180851	Oracle Linux 7：GStreamer (ELSA-2017-2060)	high
180850	Oracle Linux 7：libarchive (ELSA-2019-2298)	high
180849	Oracle Linux 7：libvirt (ELSA-2019-2294)	medium
180848	Oracle Linux 7：elfutils (ELSA-2019-2197)	critical
180847	Oracle Linux 7：ghostscript (ELSA-2019-2281)	medium
180846	Oracle Linux 8：edk2 (ELSA-2019-3338)	critical
180845	Oracle Linux 7：samba (ELSA-2019-2099)	medium
180844	Oracle Linux 7：opensc (ELSA-2019-2154)	medium
180843	Oracle Linux 7：advancecomp (ELSA-2019-2332)	high
180842	Oracle Linux 7：qemu (ELSA-2018-4312)	high
180841	Oracle Linux 7：mod_auth_openidc (ELSA-2019-2112)	high
180840	Oracle Linux 7：ntp (ELSA-2019-2077)	critical
180839	Oracle Linux 8：GNOME (ELSA-2019-3553)	high
180838	Oracle Linux 7：kde-workspace (ELSA-2019-2141)	medium
180837	Oracle Linux 7：spice-gtk (ELSA-2019-2229)	high
180836	Oracle Linux 7：exempi (ELSA-2019-2048)	high
180835	Oracle Linux 7：libcgroup (ELSA-2019-2047)	high
180834	Oracle Linux 7：rsyslog (ELSA-2019-2110)	high
180833	Oracle Linux 7：dotnet (ELSA-2019-2145)	high
180832	Oracle Linux 7：curl (ELSA-2019-2181)	critical
180831	Oracle Linux 5：内核 (ELSA-2018-4235)	medium
180829	Oracle Linux 5：ELSA-2018-1196-1: / kernel (ELSA-2018-11961)	medium
180828	Oracle Linux 8：libreswan (ELSA-2019-3391)	low
180827	Oracle Linux 7：http-parser (ELSA-2019-2258)	medium
180826	Oracle Linux 7：libreoffice (ELSA-2019-2130)	critical
180825	Oracle Linux 8：openwsman (ELSA-2019-0972)	high
180824	Oracle Linux 8：virt-manager (ELSA-2019-3464)	low
180823	Oracle Linux 8：container-tools: 1.0 (ELSA-2019-3494)	high
180822	Oracle Linux 7：glibc (ELSA-2019-2118)	medium
180821	Oracle Linux 7：qemu (ELSA-2018-4262)	critical

检测

Nessus 的 Oracle Linux Local Security Checks 系列

medium

critical

critical

medium

critical

medium

critical

critical

high

high

medium

medium

high

medium

critical

high

critical

medium

high

critical

high

high

medium

critical

medium

critical

medium

medium

high

high

high

critical

high

medium

high

high

high

high

high

critical

medium

medium

low

medium

critical

high

low

high

medium

critical