远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2019-4540 公告中提及的一个漏洞影响。

  - 1.0-rc6 版本及之前的 runc（在 18.09.2 版本之前的 Docker 和其他产品中使用）使得攻击者可以通过利用在这些类型的容器中作为根执行命令的能力，重写主机 runc 二进制文件（从而获得主机根访问权）：(1) 包含攻击者控制的图像的新容器，或 (2) 攻击者之前具有写入权并且可以附加 docker exec 的现有容器。这是因为文件描述符处理不当，与 /proc/self/exe 有关。
    (CVE-2019-5736)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2020-1173 公告中提及的一个漏洞影响。

  - 在 18.08 及之前版本的 okular 中，core/document.cpp 中的 unpackDocumentArchive(...) 函数中包含目录遍历漏洞，可能导致在用户工作站上创建任意文件。若要恶意利用此攻击，必须由受害者打开特别构建的 Okular 存档。此问题似乎已在版本 18.08.1 中修正 (CVE-2018-1000801)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2020-1112 公告中提及的多个漏洞影响。

  - 经发现，5.6.33 之前版本的 PHP、7.0.27 之前版本的 7.0.x、7.1.13 之前版本的 7.1.x 以及 7.2.1 之前版本的 7.2.x 中存在问题。通过 .phar 文件的请求 URI，会在 PHAR 404 错误页面上反映 XSS。
    (CVE-2018-5712)

  - 经发现，5.6.40 之前版本的 PHP、7.1.26 之前版本的 7.x、7.2.14 之前版本的 7.2.x 以及 7.3.1 之前版本的 7.3.x 中存在问题。xmlrpc_decode() 可让恶意的 XMLRPC 服务器在 ext/xmlrpc/libxmlrpc/base64.c 中造成 PHP 读取 base64_decode_xmlrpc 中分配区域以外的内存。(CVE-2019-9024)

  - 在 PHP 5.6.33 及之前版本、7.0.28 版本之前的 7.0.x、直至 7.1.14 版本的 7.1.x 和直至 7.2.2 版本的 7.2.x 中，在 ext/standard/http_fopen_wrapper.c 的 php_stream_url_wrap_http_ex 函数中解析 HTTP 响应时，存在基于堆栈的缓冲区读取不足。进而导致复制一个大型字符串。(CVE-2018-7584)

  - 经发现，在 5.6.36 之前版本的 PHP、7.0.30 之前版本的 7.0.x、7.1.17 之前版本的 7.1.x 以及 7.2.5 之前版本的 7.2.x 中， ext/phar/phar_object.c 中存在问题。通过请求 .phar 文件的请求数据，会在 PHAR 403 和 404 错误页面上反映 XSS。注意：存在此漏洞的原因是未完整修复 CVE-2018-5712。(CVE-2018-10547)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2020-1178 公告中提及的一个漏洞影响。

  - ZZIPlib 0.13.69 中的目录遍历漏洞允许攻击者通过 zip 文件中的 ..（点点）覆盖任意文件，这是 bins/unzzipcat-mem.c 文件中的函数 unzzip_cat 所致。
    (CVE-2018-17828)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2019-3583 公告中提及的多个漏洞的影响。

  - **存在争议**在 libsolv 0.7.2 及之前的版本中，libsolv.a 的 ext/testcase.c 中存在非法地址访问权限，可导致拒绝服务。注意：第三方对此问题有争议，指出问题影响的是测试套件而非底层库。攻击者无法在任何真实应用程序中利用此漏洞。
    (CVE-2018-20534)

  - 在版本 0.1.10 之前 libcomps 合并 ObjMRTrees 的方式中中发现了一个释放后使用缺陷。能够使应用程序读取特制 comps XML 文件的攻击者可借此导致应用程序崩溃或执行恶意代码。(CVE-2019-3817)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2020-1138 公告中提及的一个漏洞影响。

  - 在 GNU gettext 0.19.8 中发现问题。read-catalog.c 的 default_add_message 中存在双重释放漏洞，这与 po-gram-gen.y 的 po_gram_parse 中存在无效释放相关，lt-msgfmt 即为一例。
    (CVE-2018-18751)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2020-1036 公告中提及的一个漏洞影响。

  - 在 2018 年 9 月 21 日之前的 TeX Live 中，writet1.c 文件的 t1_check_unusual_charstring 函数中存在问题。处理 Type 1 字体时发生的缓冲区溢出导致在以下易受攻击的工具之一加载恶意字体时能够执行任意代码：pdflatex、pdftex、dvips 或 luatex。
    (CVE-2018-17407)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2020-1081 公告中提及的一个漏洞影响。

  - 在 Net-SNMP 5.8 之前的版本中，snmplib/snmp_api.c 内的 snmp_oid_compare 中存在空指针异常缺陷，未经身份验证的攻击者可通过构建的 UDP 数据包来利用此缺陷远程导致实例崩溃，从而造成拒绝服务。(CVE-2018-18066)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2019-3701 公告中提及的多个漏洞的影响。

  - 在版本低于 1.20.1 的 GNU Wget 的 xattr.c 中，set_file_metadata 可将文件的来源 URL 储存在已下载文件之扩展属性的 user.xdg.origin.url 元数据属性中，进而允许本地用户通过读取此属性，获取敏感信息（例如，URL 中包含的认证），getfattr 即为一例。这也适用于 user.xdg.referrer.url 元数据属性中的 Referer 信息。根据 Wget ChangeLog 中的 2016-07-22，user.xdg.origin.url 在 curl 的 tool_xattr.c 中，部分是以 fwrite_xattr 的行为为基础。
    (CVE-2018-20483)

  - 从 7.34.0 到 7.64.0 的 libcurl 版本在处理 SMTP 响应结尾的代码时容易受到堆越界读取漏洞影响。如果传递至 `smtp_endofresp()` 的缓冲区不是以 NUL 结尾，且不含已解析数字的字符结尾，而且 `len` 设为 5，则 `strtol()` 调用会读取超出分配的缓冲区。读取的内容不会返回给调用方。(CVE-2019-3823)

  - 从 7.36.0 到 7.64.0 的 libcurl 版本容易受到堆栈缓冲区越界读取影响。处理传入 NTLM type-2 消息的函数 (`lib/vauth/ntlm.c: ntlm_decode_type2_target`) 未正确验证传入的数据，而且容易受到整数溢出漏洞影响。恶意或已损坏的 NTLM 服务器可利用该溢出漏洞，诱骗 libcurl 接受错误的长度 + 偏移组合，而这将会导致缓冲区读取越界。(CVE-2018-16890)

  - 从 7.36.0 到 7.64.0 的 libcurl 版本容易受到基于堆栈的缓冲区溢出攻击。创建传出 NTLM type-3 标头的函数 (`lib/vauth/ntlm.c: Curl_auth_create_ntlm_type3_message()`) 会根据先前收到的数据，生成请求 HTTP 标头内容。为防止本地缓冲区溢出而存在的检查实现错误（使用无符号的数学），因此无法防止发生溢出。如果从恶意或中断的 HTTP 服务器提供的上一个 NTLMv2 标头提取非常大的 'nt response' 数据，此输出数据可以增长到比本地缓冲区大。这种“大值”必须在 1000 字节以上。复制到目标缓冲区的实际负载数据来自 NTLMv2 type-2 响应标头。(CVE-2019-3822)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2019-4550 公告中提及的多个漏洞影响。

  - 1.0-rc6 版本及之前的 runc（在 18.09.2 版本之前的 Docker 和其他产品中使用）使得攻击者可以通过利用在这些类型的容器中作为根执行命令的能力，重写主机 runc 二进制文件（从而获得主机根访问权）：(1) 包含攻击者控制的图像的新容器，或 (2) 攻击者之前具有写入权并且可以附加 docker exec 的现有容器。这是因为文件描述符处理不当，与 /proc/self/exe 有关。
    (CVE-2019-5736)

  - 1.10.8 之前的 Go 版本和 1.11.5 之前的 1.11.x 版本未正确处理 P-521 和 P-384 椭圆曲线，使攻击者可以造成拒绝服务（CPU 消耗），或者有可能发起 ECDH 私钥恢复攻击。(CVE-2019-6486)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-4585 公告中提及的多个漏洞影响。

  - 在 VNC 显示驱动程序的 1.7.2 之前的 Quick Emulator (QEMU) 中发现了一个越界内存访问问题。当在 'vnc_refresh_server_surface' 中刷新 VNC 显示表面区域时，会发生缺陷。来宾机用户可利用此缺陷使 QEMU 进程崩溃。
    (CVE-2017-2633)

  - 在 QEMU（也称为 Quick Emulator） 中，hw/i386/multiboot.c 中的 load_multiboot 函数存在整数溢出漏洞，这允许本地来宾操作系统用户通过特制的多引导标头地址值在主机上执行任意代码，从而触发越界写入。(CVE-2017-14167)

  - 在 Qemu 中，hw/display/cirrus_vga.c 中的 mode4and5 写入函数允许本地来宾操作系统特权用户通过与 dst 计算相关的向量，造成拒绝服务（越界写入访问和 Qemu 进程崩溃）。(CVE-2017-15289)

  - 使用推测执行和间接分支预测的微处理器所在的系统在未经授权的情况下，可通过边信道分析，向具有本地用户访问权限的攻击者泄露信息。
    (CVE-2017-5715)

  - 使用推测执行和分支预测的微处理器所在的系统在未经授权的情况下，可通过边信道分析，向具有本地用户访问权限的攻击者泄露信息。
    (CVE-2017-5753)

  - 使用推测执行和间接分支预测的微处理器所在的系统在未经授权的情况下，可通过数据缓存的边信道分析，向具有本地用户访问权限的攻击者泄露信息。(CVE-2017-5754)

  - Qemu 中的 vga_draw_text 函数允许本地来宾操作系统特权用户通过利用不当内存地址验证，造成拒绝服务（越界读取与 QEMU 进程崩溃）。
    (CVE-2018-5683)

  - 使用 VGA 显示仿真器支持构建的 QEMU（又称为 Quick Emulator）允许本地来宾操作系统特权用户通过与现实更新相关的向量造成拒绝服务（越界访问和 QEMU 进程崩溃）。(CVE-2017-13672)

  - QEMU（亦称 Quick Emulator）的 slirp/socket.c 的 sofree 函数中存在释放后使用漏洞，此漏洞允许攻击者利用故障来从待定数据包中正确清除 ifq_so，从而造成拒绝服务（QEMU 实例崩溃）。(CVE-2017-13711)

  - 发现 Quick Emulator (QEMU) 2.11.0 和之前版本中的 VNC 服务器实现容易受到不受限制的内存分配问题影响，这是因为它未对发送至其客户端的帧缓冲区更新进行节流。如果客户端没有使用这些更新，那么 VNC 服务器将分配不断增多的内存以存储该数据。恶意远程 VNC 客户端可利用此缺陷导致服务器主机出现 DoS。(CVE-2017-15124)

  - 2.10.0 及之前的 Qemu 版本允许远程攻击者通过触发缓慢的数据通道读取操作，造成内存泄漏，此问题与 io/channel-websock.c 有关。(CVE-2017-15268)

  - 使用 Cirrus CLGD 54xx VGA 仿真器支持构建的 Quick Emulator（又称为 QEMU）允许本地来宾操作系统特权用户在更新 VGA 显示时，通过利用错误区域计算造成拒绝服务（越界访问和 QEMU 进程崩溃）。(CVE-2018-7858)

  - 在不知道之前所有内存写入地址的情况下，使用推测执行和内存读取推测执行的微处理器所在的系统在未经授权的情况下，可通过边信道分析，向具有本地用户访问权限的攻击者泄露信息，亦即推测存储绕过 (SSB) 变体 4。(CVE-2018-3639)

  - Quick Emulator（又称为 QEMU）中 hw/i386/multiboot.c 的 load_multiboot 函数允许本地来宾操作系统用户通过大于 mh_bss_end_addr 的 mh_load_end_addr 值在 QEMU 主机上执行任意代码，从而触发越界读取或写入内存访问。(CVE-2018-7550)

  - Qemu 的 slirp/mbuf.c 中的 m_cat 存在通过传入分段数据报导致的基于堆的缓冲区溢出。
    (CVE-2018-11806)

  - 本地操作系统客户机用户可能利用 QEMU 中的 qemu-seccomp.c，通过利用对主线程以外的线程的 seccomp 策略处理不当造成拒绝服务（客户机崩溃）。(CVE-2018-15746)

  - 在 Qemu 中，net/net.c 中的 qemu_deliver_packet_iov 接受大小超过 INT_MAX 的数据包，这允许攻击者造成拒绝服务或可能造成其他不明影响。(CVE-2018-17963)

  - 在 Qemu 中，hw/net/pcnet.c 中的 pcnet_receive 因为使用不正确的整数数据类型，而产生缓冲区溢出。(CVE-2018-17962)

  - 在 Qemu 中，hw/net/rtl8139.c 中的 rtl8139_do_receive 因为使用不正确的整数数据类型，而产生缓冲区溢出。(CVE-2018-17958)

  - 以 NE2000 NIC 仿真支持构建的 3.0.0 及之前版本中的 Qemu 仿真器容易受到整数溢出漏洞影响，进而可能造成缓冲区溢出问题。可发生在通过网络接收数据包时。客户机中的用户可利用此缺陷使 Qemu 进程崩溃，从而导致 DoS。(CVE-2018-10839)

  - 在 QEMU 2.12.50 的 qemu-ga（又称为 QEMU 客户机代理）中的 qga/commands-posix.c 和 qga/commands-win32.c 中，qmp_guest_file_read 中存在整数溢出，此漏洞可在尝试分配大内存区块时导致 g_malloc0() 调用，进而触发分段错误。攻击者可通过监听套接字向代理发送特制的 QMP 命令（其中包括具有较大计数值的 guest-file-read），以利用该漏洞。
    (CVE-2018-12617)

  - 置有 VirtFS（通过 Plan 9 File System(9pfs) 支持实现的主机目录共享）的 Quick Emulator (Qemu) 容易受到访问控制不当问题的影响。此问题可能在访问共享主机目录上的文件时发生。客户机中的特权用户可利用此缺陷在主机上访问共享文件夹之外的主机文件系统，并且可能升级其在主机上的权限。(CVE-2017-7471)

  - 在使用网络块设备 (NBD) 客户端支持构建的 Quick Emulator (QEMU) 2.9 之前版本中发现了一个基于堆栈的缓冲区溢出缺陷。当处理服务器针对 ‘NBD_OPT_LIST’ 请求的响应时会发生此缺陷。恶意 NBD 服务器会利用此问题，造成远程 NBD 客户端崩溃，从而导致 DoS 或可能在具有 QEMU 进程权限的客户端主机上执行任意代码。
    (CVE-2017-2630)

  - QEMU（又称为 Quick Emulator）中的 hw/usb/redirect.c 存在基于堆栈的缓冲区溢出漏洞，此漏洞允许本地来宾操作系统用户通过与记录调试消息相关的向量，造成拒绝服务（QEMU 进程崩溃）。
    (CVE-2017-10806)

  - 在 QEMU（又称为 Quick Emulator）的 exec.c 中，address_space_write_continue 函数允许本地来宾操作系统特权用户利用 qemu_map_ram_ptr 访问客户机 ram 区块区域，造成拒绝服务（越界访问和客户机实例崩溃）。(CVE-2017-11334)

  - QEMU 中的 Virtio Vring 实现允许本地操作系统客户机用户在更新 Virtio 环时通过取消设置 vring 对齐来造成拒绝服务（除以零错误和 QEMU 进程崩溃）。
    (CVE-2017-17381)

  - 置有 VirtFS（通过 Plan 9 File System(9pfs) 支持实现的主机目录共享）的 Quick Emulator (Qemu) 容易受到访问控制不当问题的影响。此问题可能在 mapped-file 安全模式下访问 virtfs 元数据文件时发生。客户机用户可利用此缺陷提升其在客户机中的权限。
    (CVE-2017-7493)

  - QEMU（又称为 Quick Emulator）中的 hw/scsi/vmw_pvscsi.c 允许本地来宾操作系统特权用户通过消息环页面计数造成拒绝服务（无限循环和 CPU 消耗）。(CVE-2017-8112)

  - 当使用 MegaRAID SAS 8708EM2 主机总线适配器仿真支持构建时，QEMU（也称为 Quick Emulator）允许本地来宾操作系统特权用户通过涉及 megasas 命令处理的向量造成拒绝服务（空指针取消引用和 QEMU 进程崩溃）。(CVE-2017-9503)

  - 使用 IDE 磁盘和 CD/DVD-ROM 仿真器支持构建的 QEMU（又称为 Quick Emulator）允许本地来宾操作系统特权用户通过刷新空 CDROM 设备驱动程序造成拒绝服务（空指针取消引用和 QEMU 进程崩溃）。(CVE-2017-12809)

  - QEMU（又称为 Quick Emulator）的 hw/9pfs/9p.c 中的 v9fs_xattrwalk 函数存在争用条件，允许本地来宾操作系统用户通过与读取扩展属性相关的向量，从主机堆内存获取敏感信息。(CVE-2017-15038)

  - 在 Quick Emulator (QEMU) 2.11 的之前版本中，网络块设备 (NBD) 服务器容易受到拒绝服务问题的影响。如果客户端发送较大选项请求，使服务器将 CPU 时间花费在针对每个请求读取高达 4GB 的内容上，便可发生此问题。客户端可利用此缺陷阻止 NBD 服务器为其他请求提供服务，从而导致 DoS。(CVE-2017-15119)

  - Qemu 中的 hw/input/ps2.c 在来宾迁移期间未验证“rptr”和“count”值，从而导致越界访问。(CVE-2017-16845)

  - 在 Qemu 中，hw/display/cirrus_vga.c 中的 cirrus_invalidate_region 函数允许本地操作系统来宾特权用户通过与负间距相关的向量，造成拒绝服务（越界数组访问和 QEMU 进程崩溃）。(CVE-2017-18030)

  - 在 Quick Emulator (Qemu) 中，宏 ROUND_UP (n, d) 中的整数溢出漏洞让用户能够造成拒绝服务（Qemu 进程崩溃）。(CVE-2017-18043)

  - QEMU（又称为 Quick Emulator）的 audio/audio.c 中存在内存泄漏漏洞，这允许远程攻击者通过反复启动和停止音频捕获来造成拒绝服务（内存消耗）。(CVE-2017-8309)

  - QEMU（又称为 Quick Emulator）的键盘输入事件处理程序支持中存在内存泄露，这允许本地来宾操作系统特权用户通过快速生成大型键盘事件造成拒绝服务（主机内存消耗）。(CVE-2017-8379)

  - Qemu 2.9.0 的 megasas_mmio_write 函数中存在缓冲区溢出漏洞，此漏洞允许远程攻击者通过未知向量造成不明影响。(CVE-2017-8380)

  - 使用拆分屏幕模式时，VGA 显示更新误算了脏位图快照的区域，导致 cpu_physical_memory_snapshot_get_dirty 函数中发生拒绝服务（断言失败）。(CVE-2017-13673)

  - 在低于版本 3.1.0 的 qemu 媒体传输协议 (MTP) 中发现一个缺陷。hw/usb/dev-mtp.c 中的 usb_mtp_write_data 函数存在路径遍历，这是因为未妥善清理文件名所致。当来宾设备以读写模式挂载时，此漏洞允许读取/写入任意文件，这可能导致 DoS 情形或可能导致在主机上执行代码。(CVE-2018-16867)

  - QEMU 中的 hw/rdma/vmw/pvrdma_main.c 未实现读取操作（例如 uar_read 与 uar_write 类比），这让攻击者可以造成拒绝服务（空指针取消引用）。
    (CVE-2018-20191)

  - 在 qemu 媒体传输协议 (MTP) 中发现了一个缺陷。自从在 usb_mtp_object_alloc 中调用 lstat(2) 以后，开启 usb_mtp_get_object 和 usb_mtp_get_partial_object 中的文件，以及 usb_mtp_object_readdir 中的目录之代码没有考虑到基础文件系统可能已变更，这是常见的 TOCTTOU 问题。对主机文件系统（与客户机共享）有写入权限的攻击者可使用此属性，在 QEMU 进程的环境中导航主机文件系统，并读取 QEMU 进程对其具有访问权的任何文件。可以在本地或通过网络共享协议（如 CIFS）访问文件系统。
    (CVE-2018-16872)

  - QEMU 中的 hw/rdma/rdma_backend.c 允许来宾操作系统用户通过具有较大 num_sge 值的 PvrdmaSqWqe 环元素触发越界访问。(CVE-2018-20124)

  - QEMU 的 hw/rdma/vmw/pvrdma_dev_ring.c 中存在无限循环，因为未检查返回值（并且
    未正确处理 -1）。(CVE-2018-20216)

  - QEMU 中的 hw/rdma/vmw/pvrdma_cmd.c 允许攻击者在 create_cq_ring 或 create_qp_rings 中造成拒绝服务（空指针取消引用或过量内存分配）。(CVE-2018-20125)

  - QEMU 中的 hw/rdma/vmw/pvrdma_cmd.c 出现 create_cq 和 create_qp 内存泄漏，这是因为对错误处理不当。(CVE-2018-20126)

  - 在 Qemu 3.0.0 中，hw/scsi/lsi53c895a.c 中的 lsi_do_msgin 可通过触发无效的 msg_len 值造成越界访问。(CVE-2018-18849)

  - 在 QEMU 的 NVM Express Controller 仿真中发现 OOB 堆缓冲区读取/写入访问问题。此问题会出现在 nvme 设备的 nvme_cmb_ops 例程中。来宾用户/进程可利用此缺陷使 QEMU 进程崩溃，从而导致 DoS 或可能利用 QEMU 进程权限执行任意代码。
    (CVE-2018-16847)

  - QEMU 中的 hw/9pfs/cofile.c 和 hw/9pfs/9p.c 可在第二线程访问 fid 路径时修改此路径，从而造成（例如）释放后使用后果。(CVE-2018-19364)

  - QEMU 的 hw/9pfs/9p.c 中的 v9fs_wstat 允许来宾操作系统用户因文件重命名期间的争用条件而造成拒绝服务（崩溃）。(CVE-2018-19489)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2019-3476 公告中提及的漏洞的影响。

  在 Squid 4.7 及之前的版本中，cachemgr.cgi web 模块中存在通过 user_name 或 auth 参数造成的 XSS 漏洞。
    (CVE-2019-13345)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-4687 公告中提及的一个漏洞影响。

  - 在 virtlockd-admin.socket 和 virtlogd-admin.socket systemd 单元的 libvirt >= 4.1.0 中发现了一个漏洞。缺失的 SocketMode 配置参数允许主机上的任何用户使用 virtlockd-admin-sock 或 virtlogd-admin-sock 进行连接，以及对 virtlockd 和 virtlogd 后台程序执行管理任务。(CVE-2019-10132)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-4706 公告中提及的一个漏洞影响。

  - 在 4.13.14 版本之前的 Linux 内核的 tun 子系统中，在 register_netdevice 之前不会调用 dev_get_valid_name。此问题允许本地用户通过含有 / 字符的 dev 名称的 ioctl(TUNSETIFF) 调用，造成拒绝服务（空指针取消引用和错误）。此问题类似于 CVE-2013-4343。(CVE-2018-7191)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2020-0902 公告中提及的漏洞的影响。

  - 在适用于 C/C++ 的 International Components for Unicode (ICU) 66.1 及其之前的版本中发现一个问题。common/unistr.cpp 的 UnicodeString: : doAppend() 函数中存在整数溢出，可导致基于堆的缓冲区溢出。(CVE-2020-10531)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2020-1135 公告中提及的一个漏洞影响。

  - 在 polkit 0.116 之前的版本中发现一个缺陷。polkitd 中的 polkit_backend_interactive_authority_check_authorization 函数的实现允许测试身份验证情况，以及触发其他用户拥有的不相关进程的身份验证。这可能导致本地 DoS 和信息泄露。(CVE-2018-1116)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2019-4108 公告中提及的多个漏洞的影响。

  - 纯文本序列化程序将固定大小的数组用作其可处理 <ol> 元素的数量；
    但这样可能会使静态大小的数组溢出，从而导致内存损坏和潜在可利用的崩溃。此漏洞会影响 Thunderbird < 68.3、Firefox ESR < 68.3 和 Firefox < 71。
    (CVE-2019-17005)

  - 使用嵌套式工作进程时，在工作进程析构过程中可能会发生释放后使用。这会导致潜在可利用的崩溃。此漏洞会影响 Thunderbird < 68.3、Firefox ESR < 68.3 和 Firefox < 71。(CVE-2019-17008)

  - 在某些情况下，在设备方向检查过程中选中“拒绝指纹识别”首选项时，特定争用条件可导致释放后使用和潜在可利用的崩溃。此漏洞会影响 Thunderbird < 68.3、Firefox ESR < 68.3 和 Firefox < 71。(CVE-2019-17010)

  - 在某些情况下，从反追踪代码的 DocShell 中检索文档时，特定争用条件可导致释放后使用和潜在可利用的崩溃。此漏洞会影响 Thunderbird < 68.3、Firefox ESR < 68.3 和 Firefox < 71。(CVE-2019-17011)

  - Mozilla 开发人员报告 Firefox 70 和 Firefox ESR 68.2 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Thunderbird < 68.3、Firefox ESR < 68.3 和 Firefox < 71。(CVE-2019-17012)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2020-1047 公告中提及的多个漏洞影响。

  - 在 Wireshark 2.2.0 至 2.2.12 和 2.4.0 至 2.4.4 版本中，SIGCOMP 分析器可能会崩溃。此漏洞已在 epan/dissectors/packet-sigcomp.c 中通过更正长度值的提取而得以解决。(CVE-2018-7418)

  - 在 Wireshark 2.6.0、2.4.0 至 2.4.6 和 2.2.0 至 2.2.14 版本中，LDSS 分析器可能会崩溃。在 epan/dissectors/packet-ldss.c 中，该问题已通过在遭遇缺失 '\0' 字符时避免对缓冲区过度读取而得以解决。(CVE-2018-11362)

  - 在 Wireshark 2.6.0 至 2.6.1、2.4.0 至 2.4.7 和 2.2.0 至 2.2.15 版本中，Bazaar 协议分析器可能会陷入无限循环。此漏洞在 epan/dissectors/packet-bzr.c 中已通过适当处理太长的项目而得以解决。(CVE-2018-14368)

  - 在 Wireshark 2.6.0 至 2.6.2、2.4.0 至 2.4.8 和 2.2.0 至 2.2.16 版本中，Radiotap 分析器可能会崩溃。此漏洞已在 epan/dissectors/packet-ieee80211-radiotap-iter.c 中通过验证迭代器操作而得以解决。
    (CVE-2018-16057)

  - 在 Wireshark 2.6.0 至 2.6.4 和 2.4.0 至 2.4.10 版本中，MMSE 分析器可进入无限循环。此漏洞已在 epan/dissectors/packet-mmse.c 中通过防止长度溢出而得以解决。(CVE-2018-19622)

  - 在 Wireshark 2.6.0 至 2.6.1、2.4.0 至 2.4.7 以及 2.2.0 至 2.2.15 中，支持 zlib 解压缩的分析器可能会崩溃。此漏洞在 epan/tvbuff_zlib.c 中已得到解决，方法是拒绝负长度，进而避免溢出被过度读取。(CVE-2018-14340)

  - 在 Wireshark 2.6.0 至 2.6.1、2.4.0 至 2.4.7 和 2.2.0 至 2.2.15 版本中，DICOM 分析器可能会陷入一个大循环或者无限循环。此漏洞已在 epan/dissectors/packet-dcm.c 中通过防止偏移溢出而得以解决。(CVE-2018-14341)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2020-0521 公告中提及的多个漏洞的影响。

  - 内容进程可能已修改与崩溃报告信息有关的共享内存，导致自身崩溃并造成越界写入。此问题可能导致内存损坏和潜在可利用的崩溃。此漏洞会影响 Firefox < 73 和 Firefox < ESR68.5。(CVE-2020-6796)

  - Mozilla 开发人员和社区成员报告 Firefox 72 与 Firefox ESR 68.4 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。一般来说，无法通过 Thunderbird 产品中的电子邮件来利用这些缺陷，因为读取邮件时会禁用脚本，但这些缺陷在浏览器或类似浏览器的上下文中属于潜在风险。此漏洞影响 Thunderbird < 68.5、Firefox < 73，以及 Firefox < ESR68.5。(CVE-2020-6800)

  - 如果在选择标签中使用模板标签，解析器可能会混淆，并会在不应允许的情况下允许 JavaScript 解析和执行。依赖于浏览器正确运行的站点可能会因此受到跨站脚本漏洞的影响。一般来说，无法通过 Thunderbird 产品中的电子邮件来利用此缺陷，因为读取邮件时会禁用脚本，但此缺陷在浏览器或类似浏览器的上下文中属于潜在风险。此漏洞影响 Thunderbird < 68.5、Firefox < 73，以及 Firefox < ESR68.5。(CVE-2020-6798)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2020-1190 公告中提及的多个漏洞影响。

  - 在 libxml2 2.9.1 中，xzlib.c 的 xz_decomp 函数未正确检测压缩错误，上下文相关攻击者可以借此通过构建的 XML 数据造成拒绝服务（进程挂起）。
    (CVE-2015-8035)

  - Google Chrome 52.0.2743.82 之前的版本所使用的 libxml2 2.9.4 及之前的版本中存在一个释放后使用漏洞，可允许远程攻击者通过与 XPointer range-to 函数相关的向量造成拒绝服务或者可能造成其他不明影响。(CVE-2016-5131)

  - Google Chrome 63.0.3239.84 之前的版本及其他产品中所使用的 2.9.5 版本之前的 libxml2 中存在释放后使用漏洞，使远程攻击者可能通过构建的 HTML 页面利用堆损坏。(CVE-2017-15412)-

  - 在 libxml2 2.9.6 之前的版本中，xzlib.c 的 xz_head 函数允许远程攻击者通过构建的 LZMA 文件造成拒绝服务（内存消耗），因为解码器功能未将内存用途限制为合法文件所需的用途。(CVE-2017-18258)

  - 在 xpath.c 中存在空指针取消引用漏洞：libxml2 2.9.8 及之前版本的 xpath.c:xmlXPathCompOpEval() 函数中存在空指针取消引用漏洞。
    使用 libxml2 库处理不受信任的 XSL 格式输入的应用程序容易受到应用程序崩溃所导致的拒绝服务攻击。(CVE-2018-14404)

  - 在使用 --with-lzma 的情况下，libxml2 2.9.8 允许远程攻击者通过能触发 LZMA_MEMLIMIT_ERROR 的已构建 XML 文件造成拒绝服务（无限循环），xmllint 即为一例，该漏洞不同于 CVE-2015-8035 和 CVE-2018-9251。(CVE-2018-14567)-

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2020-1151 公告中提及的多个漏洞影响。

  - LibreOffice 具有“隐藏模式”，在该模式中，只有被视为“可信”位置中的文档可以检索远程资源。此模式不是默认模式，但可由想要禁用 LibreOffice 在文档中包含远程资源的用户启用。存在一个缺陷，即项目符号被版本 6.2.5 之前的此项保护遗漏。此问题影响以下版本：6.2.5 之前的 Document Foundation LibreOffice 版本。(CVE-2019-9849)

  - LibreOffice 通常与 LibreLogo 捆绑，后者是可编程的 turtle 向量图形脚本，可执行启动该脚本的文档中包含的任意 python 命令。LibreOffice 还有一项功能，即其中的文档可以指定可在各种文档脚本事件（例如 mouse-over 等）上执行的预安装脚本。已添加保护以解决 CVE-2019-9848，进而阻止通过脚本事件处理程序调用 LibreLogo。然而，LibreOffice 中的 url 验证不足漏洞允许恶意绕过该保护，并且会再次触发通过脚本事件处理程序对 LibreLogo 的调用。此问题影响以下版本：6.2.6 之前的 Document Foundation LibreOffice 版本。(CVE-2019-9850)

  - LibreOffice 通常与 LibreLogo 捆绑，后者是可编程的 turtle 向量图形脚本，可执行启动该脚本的文档中包含的任意 python 命令。已添加保护以解决 CVE-2019-9848，进而阻止通过文档事件处理程序（例如鼠标悬停）调用 LibreLogo。
    但 LibreOffice 还有一项功能，即其中的文档可以指定可在各种全局文档脚本事件（例如 document-open 等）上执行的预安装脚本。在已修复的版本中，全局脚本事件处理程序经过验证，与文档脚本事件处理程序具有同等有效性。此问题影响以下版本：
    6.2.6 之前的 Document Foundation LibreOffice 版本。(CVE-2019-9851)

  - LibreOffice 具有一项功能，即其中的文档可以指定可在各种脚本事件（例如 mouse-over、document-open 等）上执行的预安装宏。预计只可以访问安装于 LibreOffice 的 share/Scripts/python 和 /user/Scripts/python 子目录下的脚本。已添加保护以解决 CVE-2019-9852，从而避免目录遍历攻击，此攻击可通过使用 URL 编码攻击破解路径验证步骤，进而在文件系统的任意位置执行脚本。但攻击者可利用 LibreOffice 直接通过传入路径的组件（而不是仅从路径验证步骤已审查的输出）组装最终脚本 URL 位置的方式中的缺陷绕过保护。此问题影响以下版本：6.2.7 之前的 Document Foundation LibreOffice 6.2 版本；6.3.1 之前的 6.3 版本。(CVE-2019-9854)

  - LibreOffice 具有一项功能，即其中的文档可以指定可在各种文档事件（例如 mouse-over 等）上执行的预安装脚本。LibreOffice 通常与 LibreLogo 捆绑，后者是可编程的 turtle 向量图形脚本，经操纵后可执行任意 python 命令。通过使用文档事件功能触发 LibreLogo 以执行文档中包含的 python，这样做可以构建一个恶意文档，此文档会静默执行任意 python 命令而不触发警告。在已修复的版本中，无法通过文档事件处理程序调用 LibreLogo。此问题影响以下版本：6.2.5 之前的 Document Foundation LibreOffice 版本。(CVE-2019-9848)

  - LibreOffice 具有一项功能，即其中的文档可以指定可在各种脚本事件（例如 mouse-over、document-open 等）上执行的预安装宏。预计只可以访问安装于 LibreOffice 的 share/Scripts/python 和 /user/Scripts/python 子目录下的脚本。已添加保护以解决 CVE-2018-16858，从而避免目录遍历攻击，即在文件系统的任意位置执行脚本。但是，URL 编码攻击可能会绕过这项新保护。已修复的版本对描述脚本位置的解析 URL 进行了正确编码，以便随后继续处理。此问题影响以下版本：6.2.6 之前的 Document Foundation LibreOffice 版本。
    (CVE-2019-9852)

  - LibreOffice 文档可包含宏。这些宏的执行方式由文档安全设置控制，通常是在默认情况下阻断宏的执行。处理和分类文档内宏的 URL 的方式中存在一个 URL 解码缺陷，可能会导致构建文档以便宏执行绕过安全设置。已正确检测到这些文档包含宏，并提示用户文档中存在宏，但文档中的宏随后不受安全设置的控制，从而允许执行任意宏。此问题影响：6.2.7 之前的 LibreOffice 6.2 系列；
    6.3.1 之前的 LibreOffice 6.3 系列。(CVE-2019-9853)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2020-0577 公告中提及的多个漏洞影响。

  - Mozilla 开发人员和社区成员报告 Firefox 72 与 Firefox ESR 68.4 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。一般来说，无法通过 Thunderbird 产品中的电子邮件来利用这些缺陷，因为读取邮件时会禁用脚本，但这些缺陷在浏览器或类似浏览器的上下文中属于潜在风险。此漏洞影响 Thunderbird < 68.5、Firefox < 73，以及 Firefox < ESR68.5。(CVE-2020-6800)

  - 如果在选择标签中使用模板标签，解析器可能会混淆，并会在不应允许的情况下允许 JavaScript 解析和执行。依赖于浏览器正确运行的站点可能会因此受到跨站脚本漏洞的影响。一般来说，无法通过 Thunderbird 产品中的电子邮件来利用此缺陷，因为读取邮件时会禁用脚本，但此缺陷在浏览器或类似浏览器的上下文中属于潜在风险。此漏洞影响 Thunderbird < 68.5、Firefox < 73，以及 Firefox < ESR68.5。(CVE-2020-6798)

  - 派生电子邮件消息标识符时，除消息内容外，还使用未初始化的内存。此漏洞影响 Thunderbird < 68.5。(CVE-2020-6792)

  - 处理带有格式错误的信封的电子邮件消息时，Thunderbird 可以从随机内存位置读取数据。此漏洞影响 Thunderbird < 68.5。(CVE-2020-6793)

  - 如果用户已在 Thunderbird 60 之前保存密码，并在之后设置主密码，则仍可访问这些密码的未加密副本。这是因为将数据复制为 Thunderbird 60 中启动的新格式时，之前已存储的密码文件并未删除。系统只会将新的主密码添加到新文件。这可能会导致用户意料之外的已存储密码数据泄露情况。此漏洞影响 Thunderbird < 68.5。(CVE-2020-6794)

  - 当处理包含多个 S/MIME 签名的消息时，MIME 处理代码中的缺陷导致空指针取消引用，从而造成不可利用的崩溃。此漏洞影响 Thunderbird < 68.5。(CVE-2020-6795)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-4716 公告中提及的一个漏洞影响。

  - 在 Kubernetes v1.8.x-v1.14.x 中，kubectl 使用全局可写权限 (rw-rw-rw-)，在由 --cache-dir 指定的位置（默认为 $HOME/.kube/http-cache）缓存了方案信息。如果 --cache-dir 已指定并指向其他用户/群组可访问的其他位置，则其他用户/群组可能会修改写入的文件并中断 kubectl 调用。(CVE-2019-11244)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2019-3552 公告中提及的多个漏洞的影响。

  - 如果区域可写入，则区域传输控制可能无法正确地应用于动态加载区域 (DLZ)。受影响的版本：BIND 9.9.0 -> 9.10.8-P1、9.11.0 -> 9.11.5-P2、9.12.0 -> 9.12.3-P2，以及 BIND 9 支持的预览版的 9.9.3-S1 -> 9.11.5-S3 版。9.13 开发分支的 9.13.0 -> 9.13.6 版也会受到影响。尚未针对 CVE-2019-6465 的漏洞评估 BIND 9.9.0 之前的版本。(CVE-2019-6465)

  - managed-keys 功能可让 BIND 解析器自动维护信任锚使用的密钥，这些信任锚由操作员配置为用于 DNSSEC 验证。由于 managed-keys 功能出错，如果在密钥滚动更新期间，信任锚的密钥被取代为使用不受支持算法的密钥，则使用 managed-keys 的 BIND 服务器可能会因为断言失败而结束。
    受影响的版本：BIND 9.9.0 -> 9.10.8-P1、9.11.0 -> 9.11.5-P1、9.12.0 -> 9.12.3-P1，以及 BIND 9 支持的预览版的 9.9.3-S1 -> 9.11.5-S3 版。9.13 开发分支的 9.13.0 -> 9.13.6 版也会受到影响。尚未针对 CVE-2018-5745 的漏洞评估 BIND 9.9.0 之前的版本。(CVE-2018-5745)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2019-3702 公告中提及的多个漏洞的影响。

  - 在 OpenSSH 7.9 中，scp 客户端的 scp.c 允许远程 SSH 服务器通过文件名 of . 或空文件名绕过预期的访问限制。其影响是修改客户端目标目录的权限。(CVE-2018-20685)

  - 在 OpenSSH 7.9 中发现了一个问题。由于进程显示中缺少字符编码，恶意服务器（或中间人攻击者）可利用特制的对象名称来操控客户端输出，例如，使用 ANSI 控制代码隐藏正在传输的其他文件。这会影响 progressmeter.c 中的 refresh_progress_meter()。(CVE-2019-6109)

  - 在 OpenSSH 7.9 中发现了一个问题。由于 scp 实现是来源于 1983 rcp，因此服务器会选择将哪些文件/目录发送至客户端。不过，scp 客户端只会对返回的对象名称执行粗略的验证（仅防止目录遍历攻击）。恶意的 scp 服务器（或中间人攻击者）可在 scp 客户端目标目录中覆盖任意文件。如果执行递归操作 (-r)，服务器还可以操控子目录（例如，覆盖 .ssh/authorized_keys 文件）。(CVE-2019-6111)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2019-3698 公告中提及的多个漏洞的影响。

  - 当提取特制的 lha 存档时，libarchive 3.3.2 在 archive_read_support_format_lha.c 中的 lha_read_data_none() 内存在越界读取，此问题与 lha_crc16 有关。
    (CVE-2017-14503)

  - libarchive 版本 commit 416694915449219d505531b1096384f3237dd6cc 以上（版本 v3.1.0 以上）包含 CWE-415：RAR decoder - libarchive/archive_read_support_format_rar.c、parse_codes()、realloc(rar->lzss.window, new_size) (new_size = 0) 的双重释放漏洞可造成崩溃/DoS。若要恶意利用此攻击，必须由受害者打开特制的 RAR 存档。(CVE-2018-1000877)

  - libarchive 版本 commit 416694915449219d505531b1096384f3237dd6cc 以上（版本 v3.1.0 以上）包含 CWE-416：RAR decoder - libarchive/archive_read_support_format_rar.c 的释放后使用漏洞可造成崩溃/DoS，不知道 RCE 是否可能。若要恶意利用此攻击，必须由受害者打开特制的 RAR 存档。
    (CVE-2018-1000878)

  - libarchive 版本 commit bf9aec176c6748f0ee7a678c5f9f9555b9a757c1 以上（版本 v3.0.2 以上）包含 CWE-125：在 7zip 解压缩、archive_read_support_format_7zip.c、header_bytes() 中的越界读取漏洞可造成崩溃（拒绝服务）。若要恶意利用此攻击，必须由受害者打开特制的 7zip 文件。(CVE-2019-1000019)

  - libarchive 版本 commit 5a98dcf8a86364b3c2c469c85b93647dfb139961 以上（版本 v2.8.0 以上）包含 CWE-835：ISO9660 解析器、archive_read_support_format_iso9660.c 和 read_CE()/parse_rockridge() 中的无法达到退出条件的循环（“无限循环”）漏洞可由无限循环造成 DoS。此攻击似乎可以通过受害者打开特别构造的 ISO9660 文件而遭到利用。(CVE-2019-1000020)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-4630 公告中提及的多个漏洞影响。

  - 微架构存储缓冲区数据采样 (MSBDS)：某些利用推测执行的微处理器上的存储缓冲区，可能会允许经身份验证的用户通过具有本地访问权的边信道造成信息泄露。受影响的产品清单请参阅：
    https://www.intel.com/content/dam/www/public/us/en/documents/corporate-information/SA00233-microcode-update-guidance_05132019.pdf (CVE-2018-12126)

  - 微架构填充缓冲区数据采样 (MFBDS)：某些利用推测执行的微处理器上的填补缓冲区，可能会允许经身份验证的用户通过具有本地访问权的边信道造成信息泄露。受影响的产品清单请参阅：
    https://www.intel.com/content/dam/www/public/us/en/documents/corporate-information/SA00233-microcode-update-guidance_05132019.pdf (CVE-2018-12130)

  - 微架构加载端口数据采样 (MLPDS)：某些利用推测执行的微处理器上的加载端口，可能会允许经身份验证的用户通过具有本地访问权的边信道造成信息泄露。受影响的产品清单请参阅：
    https://www.intel.com/content/dam/www/public/us/en/documents/corporate-information/SA00233-microcode-update-guidance_05132019.pdf (CVE-2018-12127)

  - 微架构数据采样不可缓存内存 (MDSUM)：某些利用推测执行的微处理器上的不可缓存内存，可能会允许经身份验证的用户通过具有本地访问权的边信道造成信息泄露。受影响的产品清单请参阅：
    https://www.intel.com/content/dam/www/public/us/en/documents/corporate-information/SA00233-microcode-update-guidance_05132019.pdf (CVE-2019-11091)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2020-1080 公告中提及的多个漏洞影响。

  - 已发现 evolution-ews 3.31.3 之前的版本未检查 SSL 证书的有效性。攻击者可在用户未注意到差异的情况下，诱骗用户连接到假服务器，从而滥用此缺陷获取机密信息。(CVE-2019-3890)

  - 攻击者通过将包含来自待模拟实体的有效签名的特别构建电子邮件用作附件，可以很容易使 GNOME Evolution 3.28.2 及之前的版本受到针对任意消息伪造的 OpenPGP 签名的影响。(CVE-2018-15587)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2019-4597 公告中提及的一个漏洞影响。

  - 18.09 版本之前的 Docker Engine 使得攻击者可以通过 --cpuset-mems 或 --cpuset-cpus 值中的大整数造成拒绝服务（dockerd 内存消耗），这与 daemon/daemon_unix.go、pkg/parsers/parsers.go 和 pkg/sysinfo/sysinfo.go 相关。(CVE-2018-20699)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2020-1185 公告中提及的一个漏洞影响。

  - 在 libsndfile 1.0.28 的 common.c 中，psf_memset 中存在基于堆栈的缓冲区溢出，远程攻击者可以借此通过特制的音频文件造成拒绝服务（应用程序崩溃），或可能造成其他不明影响。此漏洞可能会通过可执行的 sndfile-deinterleave 触发。(CVE-2018-13139)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2020-1016 公告中提及的多个漏洞影响。

  - 在通过 request_key() 系统调用将密钥添加至当前任务的默认请求密钥密匙环时，Linux 内核 4.14.6 之前版本的 KEYS 子系统省略了访问控制检查，本地用户可利用此问题，使用一系列构建的系统调用，向仅具有该密匙环搜索权限（而非写入权限）的密匙环添加密钥，此问题与 security/keys/request_key.c 中的 construct_get_dest_keyring() 有关。
    (CVE-2017-17807)

  - 在 Linux 内核 4.19.8 及之前版本中，drivers/net/usb/hso.c 中的 hso_get_config_data 函数可从 USB 设备（作为 u8）读取 if_num，并使用该值进行小数组索引，从而导致对象越界 (OOB) 读取，这使攻击者可能在内核地址空间中进行任意读取。(CVE-2018-19985)

  - 本地用户可利用版本低于 4.8 的 Linux 内核，绕过 setuid 程序（例如 /bin/su）的 ASLR，由于太晚调用 fs/binfmt_elf.c 的 load_elf_binary() 中的 install_exec_creds()，在读取 /proc/pid/stat 时 ptrace_may_access() 检查存在争用条件。(CVE-2019-11190)

  - 在低于 5.0.15 的 Linux 内核版本中，本地用户可利用 net/bluetooth/hidp/sock.c 中的 do_hidp_sock_ioctl 函数，通过 HIDPCONNADD 命令，从内核堆栈内存获取潜在敏感信息，这是名称字段不能以“\0”字符结尾所致。(CVE-2019-11884)

  - 在 4.13.14 版本之前的 Linux 内核的 tun 子系统中，在 register_netdevice 之前不会调用 dev_get_valid_name。此问题允许本地用户通过含有 / 字符的 dev 名称的 ioctl(TUNSETIFF) 调用，造成拒绝服务（空指针取消引用和错误）。此问题类似于 CVE-2013-4343。(CVE-2018-7191)

  - 在 Linux 内核 4.19.9 之前的版本中发现问题。USB 子系统在读取额外的描述符期间，未正确处理大小检查，这与 drivers/usb/core/usb.c 中的 __usb_get_extra_descriptor 有关。
    (CVE-2018-20169)

  - ** 存在争议 ** 在 5.1.5 版本之前的 Linux 内核的 drivers/gpu/drm/drm_edid_load.c 中，在 drm_load_edid_firmware 中发现问题。fwstr 中存在一个未经检查的 kstrdup，攻击者可能会借此造成拒绝服务（空指针取消引用和系统崩溃）。注意：供应商认为此问题不是漏洞，为返回 NULL 的 kstrdup() 得到了充分的处理，没有空指针取消引用的机会。(CVE-2019-12382)

  - 在提交 a4176ec356c73a46c07c181c6d04039fafa34a9f 之前的 Broadcom brcmfmac WiFi 驱动程序容易受到框架验证绕过的影响。如果 brcmfmac 驱动程序从远程源收到固件事件框架，is_wlc_event_frame 函数将导致该框架被丢弃和未处理。如果驱动程序从主机接收到固件事件框架，则会调用相应的处理程序。如果使用的总线是 USB（例如通过 wifi 加密狗），则可绕过此框架验证。这样就可以允许处理来自远程源的固件事件框架。在最坏的情况下，通过发送特别构建的 WiFi 数据包，未经身份验证的远程攻击者可能可以在有漏洞的系统上执行任意代码。
    更典型的是，此漏洞会导致拒绝服务情况。(CVE-2019-9503)

  - 在 Linux 内核 5.2.3 之前版本中，drivers/block/floppy.c 中的 set_geometry 未验证 sect 和 head 字段，整数溢出和越界读取即为一例。插入软盘时本地非特权用户可触发此问题。注意：QEMU 默认创建软盘设备。(CVE-2019-14283)

  - Linux 内核 4.1.4 之前版本中，检查 drivers/media/dvb-frontends/cx24116.c 中的用户空间参数时会发生缓冲区溢出。根据用户空间 API， DiSEqC 命令的最大大小为 6。但是，代码可允许较大值，例如 23。(CVE-2015-9289)

  - 在版本低于 4.18.0 的所有内核 3.x.x 和内核 5.x.x 内 UART 的 Linux 内核蓝牙实现中发现缺陷。具有本地访问权限和蓝牙硬件写入权限的攻击者可利用此缺陷，发起特别构建的 ioctl 函数调用，造成系统崩溃。
    (CVE-2019-10207)

  - 在 Linux 内核 5.0.1 之前的版本中发现问题。net/core/net-sysfs.c 的 register_queue_kobjects() 中发生内存泄露，这将导致拒绝服务。(CVE-2019-15916)

  - 在低于 5.1.7 的 Linux 内核版本中，攻击者可使用内核为无连接协议（例如 UDP 和 ICMP）生成的 IP ID 值来跟踪设备。将此类流量发送到多个目标 IP 地址时，可以获得（计数器数组索引）的哈希冲突，从而（通过枚举）获得哈希密钥。攻击者可通过托管构建网页，使用 WebRTC 或 gQUIC 强制向攻击者控制的 IP 地址发送 UDP 流量来发动攻击。(CVE-2019-10638)

  - 在 5.1.9 版本之前的 Linux 内核的 arch/x86/lib/insn-eval.c 中，由于 modify_ldt() 和 MPX 边界违规的 #BR 异常之间存在争用条件，存在 LDT 条目访问权的释放后使用。(CVE-2019-13233)

  - 本地攻击者可利用 perf_event_open() 中的争用条件，泄漏来自 setuid 程序的敏感数据。
    由于在 ptrace_may_access() 调用期间没有相关锁定（尤其是 cred_guard_mutex），特定目标任务可能在 perf_event_alloc() 实际附加到其之前执行带有 setuid 执行的 execve() 系统调用，让攻击者绕过 ptrace_may_access() 检查和具有特殊权限的 execve() 调用期间在 install_exec_creds() 中执行的 perf_event_exit_task（当前）调用。此问题影响内核 4.8 之前版本。(CVE-2019-3901)

  - 在 Linux 内核 5.2.17 及其之前版本的 net/wireless/nl80211.c 中发现问题。未检查 beacon 标头中变量元素的长度，从而导致缓冲区溢出。(CVE-2019-16746)

  - 版本低于 5.0.8 的 Linux 内核 4.x（自 4.1 起）和 5.x 存在信息泄露（部分内核地址泄露），可导致 KASLR 绕过。具体而言，可以使用内核为无连接协议（例如 UDP 和 ICMP）生成的 IP ID 值来提取 KASLR 内核映像偏移。将此类流量发送到多个目标 IP 地址时，可以获得（计数器数组索引）的哈希冲突，从而（通过枚举）获得哈希密钥。此密钥包含来自（静态变量的）内核地址的充足位，因此当（通过枚举）提取密钥时，将暴露内核映像的偏移。此攻击可由攻击者迫使目标设备将 UDP 或 ICMP（或某些其他）流量发送至受攻击者控制的 IP 地址，来远程执行。如果服务器是 DNS 服务器，则强制服务器发送 UDP 流量无关紧要。如果服务器响应 ICMP Echo 请求 (ping)，则 ICMP 流量无关紧要。对于客户端目标，如果目标访问攻击者的网页，则可使用 WebRTC 或 gQUIC 将 UDP 流量强制发送到攻击者控制的 IP 地址。注意：由于 IP ID 生成已更改为对网络命名空间相关的地址具有具体依存关系，所有针对 KASLR 的攻击在 4.1 中变得可行。(CVE-2019-10639)

  - 在 powerpc 平台上版本低于 5.2.1 的 Linux 内核中，当禁用硬件事务内存时，本地用户可通过发送特制信号框架的 sigreturn() 系统调用造成拒绝服务（TM Bad Thing 异常和系统崩溃）。 这会影响 arch/powerpc/kernel/signal_32.c 和 arch/powerpc/kernel/signal_64.c。 (

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2020-1126 公告中提及的一个漏洞影响。

  发现 1.10.1 之前的 Mutt 和 2018 年 7 月 16 日之前的 NeoMutt 中存在问题。imap/util.c mishandles。
    邮箱名称中的目录遍历。(CVE-2018-14355)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2020-1100 公告中提及的多个漏洞影响。

  - Oracle MySQL 的 MySQL 服务器组件中的漏洞（子组件：Server: Security: Privileges）。
    支持的版本中受影响的是 5.6.44 和较早版本、5.7.26 和较早版本以及 8.0.16 和较早版本。可轻松利用的漏洞允许高权限攻击者登录 MySQL Server 执行的基础结构，从而破坏 MySQL Server。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS），以及未经授权更新、插入或删除某些 MySQL Server 可访问数据的访问权限。(CVE-2019-2739)

  - Oracle MySQL 的 MySQL 服务器组件中的漏洞（子组件：Server: XML）。支持的版本中受影响的是 5.6.44 和较早版本、5.7.26 和较早版本以及 8.0.16 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2019-2740)

  - Oracle MySQL 的 MySQL 服务器组件中的漏洞（子组件：Server : Pluggable Auth）。
    支持的版本中受影响的是 5.6.44 和较早版本、5.7.26 和较早版本以及 8.0.16 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2019-2737)

  - Oracle MySQL 的 MySQL 服务器组件中的漏洞（子组件：Server: Parser）。支持的版本中受影响的是 5.6.44 和较早版本、5.7.26 和较早版本以及 8.0.16 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2019-2805)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-4520 公告中提及的多个漏洞影响。

  - 在 Qemu 3.0.0 中，hw/scsi/lsi53c895a.c 中的 lsi_do_msgin 可通过触发无效的 msg_len 值造成越界访问。(CVE-2018-18849)

  - 在 QEMU 的 NVM Express Controller 仿真中发现 OOB 堆缓冲区读取/写入访问问题。此问题会出现在 nvme 设备的 nvme_cmb_ops 例程中。来宾用户/进程可利用此缺陷使 QEMU 进程崩溃，从而导致 DoS 或可能利用 QEMU 进程权限执行任意代码。
    (CVE-2018-16847)

  - QEMU 中的 hw/9pfs/cofile.c 和 hw/9pfs/9p.c 可在第二线程访问 fid 路径时修改此路径，从而造成（例如）释放后使用后果。(CVE-2018-19364)

  - QEMU 的 hw/9pfs/9p.c 中的 v9fs_wstat 允许来宾操作系统用户因文件重命名期间的争用条件而造成拒绝服务（崩溃）。(CVE-2018-19489)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2020-1121 公告中提及的多个漏洞影响。

  - 在 Apache httpd 2.0.23 到 2.0.65、2.2.0 到 2.2.34 和 2.4.0 到 2.4.29 中，如果使用 AuthLDAPCharsetConfig 配置，mod_authnz_ldap 会在验证用户的认证时，使用 Accept-Language 标头值查阅正确的字符集编码。如果字符集转换表中没有标头值，则会使用回退机制将其截断成两个字符的值，以允许快速重试（例如，'en-US' 被截断成 'en'）。少于两个字符的标头值会强制将一个 NUL 字节越界写入不属于该字符串的内存位置。在最糟的情况（不太可能）下，进程崩溃会被用作拒绝服务攻击。在比较可能的情况下，此内存已保留供日后使用，因此这个问题不会造成任何影响。(CVE-2017-15710)

  - 特制的请求可能会损坏 2.4.30 版本之前的 Apache HTTP Server，这是因为在读取 HTTP 标头达到大小限制后造成越界访问所致。视此漏洞为在非调试模式（日志和构建层级）下非常难以触发（如果并非不可能），因此针对一般服务器使用，会被分类为低风险。(CVE-2018-1301)

  - 在 2.4.37 和之前版本的 Apache HTTP Server 2.4 中，mod_session 会在解码会话前检查会话到期时间。这会导致忽略 mod_session_cookie 会话的会话到期时间，因为到期时间在会话解码时才加载。(CVE-2018-17199)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2020-0820 公告中提及的多个漏洞影响。

  - usrsctp 2019-12-20 之前的版本中，sctp_load_addresses_from_init 中存在越界读取 (CVE-2019-20503)

  - 如果某个来源的选项卡于近期关闭，则在移除关于此来源的数据时，配额管理器中可能发生释放后使用，进而造成潜在可利用的崩溃。此漏洞会影响 Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6 和 Firefox ESR < 68.6。(CVE-2020-6805)

  - 通过精心构建 promise 解析，可于脚本执行期间，在大小经过调整的数组末端造成越界读取。这可能导致内存损坏和潜在的可利用崩溃。此漏洞会影响 Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6 和 Firefox ESR < 68.6。(CVE-2020-6806)

  - 如果在流即将遭到破坏的同时更改了设备，则 <code>stream-reinit</code> 任务可能在流遭到破坏后获得执行，从而造成释放后使用和潜在可利用的崩溃。此漏洞会影响 Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6 和 Firefox ESR < 68.6。(CVE-2020-6807)

  - Devtools 网络选项卡的“复制为 cURL”功能未正确转义可由网站控制的请求的 HTTP 方法。如果用户使用“复制为 Curl”功能并将命令粘贴到终端中，可能导致命令注入和任意命令执行。此漏洞会影响 Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6 和 Firefox ESR < 68.6。
    (CVE-2020-6811)

  - 首次连接到 iPhone 时，AirPods 会默认以用户的名字命名（例如某某某的 AirPods）。拥有摄像头或麦克风权限的网站能够枚举设备名称，从而泄露用户的名字。为解决此问题，Firefox 添加了一个特殊情况，将包含子字符串“AirPods”的设备重命名为“AirPods”。此漏洞会影响 Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6 和 Firefox ESR < 68.6。(CVE-2020-6812)

  - Mozilla 开发人员报告 Firefox 和 Thunderbird 68.5 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6 和 Firefox ESR < 68.6。(CVE-2020-6814)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2019-4732 公告中提及的多个漏洞影响。

  - 微架构存储缓冲区数据采样 (MSBDS)：某些利用推测执行的微处理器上的存储缓冲区，可能会允许经身份验证的用户通过具有本地访问权的边信道造成信息泄露。受影响的产品清单请参阅：
    https://www.intel.com/content/dam/www/public/us/en/documents/corporate-information/SA00233-microcode-update-guidance_05132019.pdf (CVE-2018-12126)

  - 微架构填充缓冲区数据采样 (MFBDS)：某些利用推测执行的微处理器上的填补缓冲区，可能会允许经身份验证的用户通过具有本地访问权的边信道造成信息泄露。受影响的产品清单请参阅：
    https://www.intel.com/content/dam/www/public/us/en/documents/corporate-information/SA00233-microcode-update-guidance_05132019.pdf (CVE-2018-12130)

  - 微架构加载端口数据采样 (MLPDS)：某些利用推测执行的微处理器上的加载端口，可能会允许经身份验证的用户通过具有本地访问权的边信道造成信息泄露。受影响的产品清单请参阅：
    https://www.intel.com/content/dam/www/public/us/en/documents/corporate-information/SA00233-microcode-update-guidance_05132019.pdf (CVE-2018-12127)

  - 微架构数据采样不可缓存内存 (MDSUM)：某些利用推测执行的微处理器上的不可缓存内存，可能会允许经身份验证的用户通过具有本地访问权的边信道造成信息泄露。受影响的产品清单请参阅：
    https://www.intel.com/content/dam/www/public/us/en/documents/corporate-information/SA00233-microcode-update-guidance_05132019.pdf (CVE-2019-11091)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2020-0903 公告中提及的漏洞的影响。

  - 在 5.8 之前的 Zsh 版本中，可以执行命令的攻击者可重新获取通过 --no- PRIVILEGED 选项放弃的权限。Zsh 无法覆盖保存的 uid，因此可对调用 setuid() 的模块执行 MODULE_PATH=/dir/with/module zmodload 来恢复原始权限。(CVE-2019-20044)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-4546 公告中提及的一个漏洞影响。

  - 1.10.8 之前的 Go 版本和 1.11.5 之前的 1.11.x 版本未正确处理 P-521 和 P-384 椭圆曲线，使攻击者可以造成拒绝服务（CPU 消耗），或者有可能发起 ECDH 私钥恢复攻击。(CVE-2019-6486)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2020-1189 公告中提及的一个漏洞影响。

  - 低于 1.0.5 的 libqb 由于使用没有 O_EXCL 的可预测文件名（under /dev/shm 和 /tmp），使本地用户可以通过符号链接攻击覆盖任意文件。(CVE-2019-12779)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2020-0816 公告中提及的多个漏洞的影响。

  - usrsctp 2019-12-20 之前的版本中，sctp_load_addresses_from_init 中存在越界读取 (CVE-2019-20503)

  - 如果某个来源的选项卡于近期关闭，则在移除关于此来源的数据时，配额管理器中可能发生释放后使用，进而造成潜在可利用的崩溃。此漏洞会影响 Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6 和 Firefox ESR < 68.6。(CVE-2020-6805)

  - 通过精心构建 promise 解析，可于脚本执行期间，在大小经过调整的数组末端造成越界读取。这可能导致内存损坏和潜在的可利用崩溃。此漏洞会影响 Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6 和 Firefox ESR < 68.6。(CVE-2020-6806)

  - 如果在流即将遭到破坏的同时更改了设备，则 <code>stream-reinit</code> 任务可能在流遭到破坏后获得执行，从而造成释放后使用和潜在可利用的崩溃。此漏洞会影响 Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6 和 Firefox ESR < 68.6。(CVE-2020-6807)

  - Devtools 网络选项卡的“复制为 cURL”功能未正确转义可由网站控制的请求的 HTTP 方法。如果用户使用“复制为 Curl”功能并将命令粘贴到终端中，可能导致命令注入和任意命令执行。此漏洞会影响 Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6 和 Firefox ESR < 68.6。
    (CVE-2020-6811)

  - 首次连接到 iPhone 时，AirPods 会默认以用户的名字命名（例如某某某的 AirPods）。拥有摄像头或麦克风权限的网站能够枚举设备名称，从而泄露用户的名字。为解决此问题，Firefox 添加了一个特殊情况，将包含子字符串“AirPods”的设备重命名为“AirPods”。此漏洞会影响 Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6 和 Firefox ESR < 68.6。(CVE-2020-6812)

  - Mozilla 开发人员报告 Firefox 和 Thunderbird 68.5 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6 和 Firefox ESR < 68.6。(CVE-2020-6814)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2020-1084 公告中提及的多个漏洞影响。

  - 在 samba 4.9.x 至 4.9.13 版本、samba 4.10.x 至 4.10.8 版本和 samba 4.11.x 至 4.11.0rc3 版本中发现缺陷，即 samba 配置文件中设置了某些参数。未经身份验证的攻击者可利用此缺陷跳出共享目录，并访问共享内容以外的目录内容。(CVE-2019-10197)

  - 在 samba 客户端（samba 4.11.2、4.10.10 和 4.9.15 之前的所有 samba 版本）中发现缺陷，即恶意服务器可以向客户端提供包含分隔符的路径名称。这可允许客户端访问 SMB 网络路径名称之外的文件和文件夹。攻击者可利用此漏洞，使用客户端用户的权限在当前工作目录之外创建文件。
    (CVE-2019-10218)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-4556 公告中提及的多个漏洞影响。

  - 在低于版本 3.1.0 的 qemu 媒体传输协议 (MTP) 中发现一个缺陷。hw/usb/dev-mtp.c 中的 usb_mtp_write_data 函数存在路径遍历，这是因为未妥善清理文件名所致。当来宾设备以读写模式挂载时，此漏洞允许读取/写入任意文件，这可能导致 DoS 情形或可能导致在主机上执行代码。(CVE-2018-16867)

  - QEMU 中的 hw/rdma/vmw/pvrdma_main.c 未实现读取操作（例如 uar_read 与 uar_write 类比），这让攻击者可以造成拒绝服务（空指针取消引用）。
    (CVE-2018-20191)

  - 在 qemu 媒体传输协议 (MTP) 中发现了一个缺陷。自从在 usb_mtp_object_alloc 中调用 lstat(2) 以后，开启 usb_mtp_get_object 和 usb_mtp_get_partial_object 中的文件，以及 usb_mtp_object_readdir 中的目录之代码没有考虑到基础文件系统可能已变更，这是常见的 TOCTTOU 问题。对主机文件系统（与客户机共享）有写入权限的攻击者可使用此属性，在 QEMU 进程的环境中导航主机文件系统，并读取 QEMU 进程对其具有访问权的任何文件。可以在本地或通过网络共享协议（如 CIFS）访问文件系统。
    (CVE-2018-16872)

  - QEMU 中的 hw/rdma/rdma_backend.c 允许来宾操作系统用户通过具有较大 num_sge 值的 PvrdmaSqWqe 环元素触发越界访问。(CVE-2018-20124)

  - QEMU 的 hw/rdma/vmw/pvrdma_dev_ring.c 中存在无限循环，因为未检查返回值（并且
    未正确处理 -1）。(CVE-2018-20216)

  - QEMU 中的 hw/rdma/vmw/pvrdma_cmd.c 允许攻击者在 create_cq_ring 或 create_qp_rings 中造成拒绝服务（空指针取消引用或过量内存分配）。(CVE-2018-20125)

  - QEMU 中的 hw/rdma/vmw/pvrdma_cmd.c 出现 create_cq 和 create_qp 内存泄漏，这是因为对错误处理不当。(CVE-2018-20126)

  - QEMU 中的 hw/rdma/vmw/pvrdma_main.c 中的 pvrdma_realize 在出现初始化错误后发生内存泄漏。
    (CVE-2018-20123)

  - 在 QEMU 3.0.0 中，slirp/tcp_subr.c 中的 tcp_emu 存在基于堆的缓冲区溢出漏洞。(CVE-2019-6778)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2020-1176 公告中提及的一个漏洞影响。

  - Avahi 0.6.32 和 0.7 及之前版本中的 avahi-daemon 意外以不在链路上的源地址响应 IPv6 unicast 查询，允许远程攻击者造成拒绝服务（流量放大），并可能通过 port-5353 UDP 数据包自响应设备获得潜在敏感信息而造成信息泄露。注意：这可能与 CVE-2015-2809 重叠。(CVE-2017-6519)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2020-1175 公告中提及的一个漏洞影响。

  - TagLib: : Ogg: : FLAC: : File: : scan 函数（位于 TagLib 1.11.1 的 oggflacfile.cpp 中）使远程攻击者能够通过构建的音频文件造成信息泄露（基于堆的缓冲区过读）。 (CVE-2018-11439)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2020-1074 公告中提及的多个漏洞影响。

  - JPXStream: : init 函数（Poppler 0.78.0 及之前的版本）不检查为负值的数据流长度，造成整数溢出，进而导致可能在堆上分配大内存区块（大小由攻击者控制），pdftocairo 即为一例。(CVE-2019-9959)

  - 在 Poppler 0.74.0 中发现了一个问题。- PSOutputDev.cc 的 PSOutputDev: : checkPageSlice 中存在基于堆的缓冲区过度读取。(CVE-2019-10871)

  - 在 Poppler 到 0.76.1 版本中，JPEG2000Stream.cc 的 JPXStream: : init 可通过包含不一致高度或宽度的数据造成基于堆的缓冲区过度读取。(CVE-2019-12293)

  - 在 GNOME Evince 3.32.0 及之前的版本中，TIFF 文档后端的 tiff_document_render() 和 tiff_document_get_thumbnail() 函数未处理来自 TIFFReadRGBAImageOriented() 的错误，导致在处理某些 TIFF 图像文件时使用未初始化的内存。(CVE-2019-11459)

  - 在 Poppler 0.66.0 之前的版本中，Parser.cc 的 Parser: : makeStream 存在整数溢出。(CVE-2018-21009)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-4816 公告中提及的多个漏洞影响。

  - 在 Kubernetes v1.8.x-v1.14.x 中，kubectl 使用全局可写权限 (rw-rw-rw-)，在由 --cache-dir 指定的位置（默认为 $HOME/.kube/http-cache）缓存了方案信息。如果 --cache-dir 已指定并指向其他用户/群组可访问的其他位置，则其他用户/群组可能会修改写入的文件并中断 kubectl 调用。(CVE-2019-11244)

  - 某些 HTTP/2 实现容易受到 ping 洪流攻击，可能导致拒绝服务。攻击者向 HTTP/2 对等体发送连续 ping，导致对等体构建内部响应队列。根据数据排队的效率，这种攻击可能过度消耗 CPU、内存或两者兼有。
    (CVE-2019-9512)

  - kubectl cp 命令允许在容器与用户计算机之间复制文件。如要从容器复制文件，Kubernetes 会在容器内运行 tar 以创建 tar 存档，通过网络复制此 tar 存档，然后 kubectl 会在用户的计算机上对其进行解包。如果容器中的 tar 二进制文件为恶意文件，它便可运任意何代码并输出意外的恶意结果。在调用 kubectl cp 时，攻击者可利用此问题将文件写入用户计算机上的任何路径，具体操作仅受本地用户的系统权限限制。受影响的 Kubernetes 版本包括 1.12.9 之前的版本、1.13.6 之前的版本、1.14.2 之前的版本，以及版本 1.1、1.2、1.4、1.4、1.5、1.6、1.7、1.8、1.9、1.10、1.11。 (CVE-2019-11246)

  - 版本 1.1-1.12 以及低于 1.13.11、1.14.7 和 1.15.4 版本中的 Kubernetes kubectl cp 命令允许恶意容器的 tar 输出提供的两个符号链接组合，以将文件放在于 kubectl cp 调用中指定的目标目录之外。攻击者可利用此漏洞，以使用符号链接将恶意文件放在目标树之外。(CVE-2019-11251)

  - 如果攻击者发出请求，如同资源是命名空间一样，则 Kubernetes kube-apiserver 会错误地允许访问群集范围的自定义资源。可以使用命名空间内的角色和角色绑定，对以这种方式访问的资源进行强制授权，这意味着只能访问一个名称空间中的资源的用户可以创建、查看、更新或删除群集范围的资源（根据其名称空间角色特权）。受影响的 Kubernetes 版本包括 1.13.9 之前的版本、1.14.5 之前的版本、1.15.2 之前的版本，以及版本 1.7、1.8、1.9、1.10、1.11、1.12。(CVE-2019-11247)

  - kubectl cp 命令允许在容器与用户计算机之间复制文件。如要从容器复制文件，Kubernetes 会在容器内运行 tar 以创建 tar 存档，通过网络复制此 tar 存档，然后 kubectl 会在用户的计算机上对其进行解包。如果容器中的 tar 二进制文件为恶意文件，它便可运任意何代码并输出意外的恶意结果。在调用 kubectl cp 时，攻击者可利用此问题将文件写入用户计算机上的任何路径，具体操作仅受本地用户的系统权限限制。受影响的 Kubernetes 版本包括 1.13.9 之前的版本、1.14.5 之前的版本、1.15.2 之前的版本，以及版本 1.1、1.2、1.4、1.4、1.5、1.6、1.7、1.8、1.9、1.10、1.11、1.12。
    (CVE-2019-11249)

  - 1.12.10 之前版本的 Go 和 1.13.1 之前版本的 1.13.x 允许 HTTP 请求走私。 (CVE-2019-16276)

  - 在 v1.0-1.12 版本和低于 v1.13.12、v1.14.8、v1.15.5 和 v1.16.2 的版本中，Kubernetes API 服务器中存在不当输入验证，这让经过授权的用户可以发送恶意 YAML 或 JSON 负载，导致 API 服务器消耗过量 CPU 或内存，从而导致崩溃并无法使用。
    在 v1.14.0 之前的版本中，默认 RBAC 策略授权匿名用户提交可触发此漏洞的请求。从 v1.14.0 之前版本升级的集群会默认保留更宽松的策略，以保证向后兼容性。(CVE-2019-11253)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2019-4668 公告中提及的多个漏洞影响。

  - 使用推测执行和间接分支预测的微处理器所在的系统在未经授权的情况下，可通过边信道分析，向具有本地用户访问权限的攻击者泄露信息。
    (CVE-2017-5715)

  - 使用推测执行和分支预测的微处理器所在的系统在未经授权的情况下，可通过边信道分析，向具有本地用户访问权限的攻击者泄露信息。
    (CVE-2017-5753)

  - EDK II 的 BlockIo 服务中存在缓冲区溢出，未经身份验证的用户可通过网络访问，造成权限提升、信息泄露和/或拒绝服务。
    (CVE-2018-12180)

  - 2017 年 11 月 7 日前 Tianocompress 中的边界检查可能允许经身份验证的用户通过本地访问实现权限升级。(CVE-2017-5731)

  - EDK II 的网络堆栈中存在缓冲区溢出漏洞，可允许非特权用户通过网络发动权限提升和/或拒绝服务攻击。(CVE-2018-12178)

  - 受损坏的 EDK II 的 bmp 存在堆栈溢出漏洞，非特权用户可能通过本地访问造成拒绝服务或权限提升。(CVE-2018-12181)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2020-1429 公告中提及的多个漏洞的影响。

  - 使用 WebGL 的 <code>copyTexSubImage</code> 方法读取部分或全部来源资源之外的区域时，规范要求返回的值必须为零。此前，此内存未初始化，可能导致敏感数据泄露。此漏洞会影响 Thunderbird < 68.7.0、Firefox ESR < 68.7 和 Firefox < 75。(CVE-2020-6821)

  - 在 32 位版本上，处理大于 4 GB 的图像时，<code>GMPDecodeData</code> 中可能会发生越界写入。如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Thunderbird < 68.7.0、Firefox ESR < 68.7 和 Firefox < 75。
    (CVE-2020-6822)

  - Mozilla 开发人员和社区成员 Tyson Smith 及 Christian Holler 报告 Firefox 74 与 Firefox ESR 68.6 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Thunderbird < 68.7.0、Firefox ESR < 68.7 和 Firefox < 75。(CVE-2020-6825)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2019-3703 公告中提及的多个漏洞的影响。

  - Xiph.Org libvorbis 1.3.6 的 mapping0.c 中的 mapping0_forward 不会验证通道数量，从而允许远程攻击者通过构建的文件造成拒绝服务（基于堆的缓冲区溢出或读取越界），或可能造成其他不明影响。(CVE-2018-10392)

  - Xiph.Org libvorbis 1.3.6 的 psy.c 的 bark_noise_hybridmp 中存在基于堆栈的缓冲区读取越界漏洞。
    (CVE-2018-10393)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
180750	Oracle Linux 7：runc (ELSA-2019-4540)	high
180749	Oracle Linux 7：okular (ELSA-2020-1173)	medium
180748	Oracle Linux 7：php (ELSA-2020-1112)	critical
180747	Oracle Linux 7：zziplib (ELSA-2020-1178)	medium
180746	Oracle Linux 8：yum (ELSA-2019-3583)	high
180745	Oracle Linux 7：gettext (ELSA-2020-1138)	critical
180744	Oracle Linux 7：texlive (ELSA-2020-1036)	high
180743	Oracle Linux 7：net-snmp (ELSA-2020-1081)	high
180742	Oracle Linux 8：curl (ELSA-2019-3701)	critical
180741	Oracle Linux 7：docker-engine (ELSA-2019-4550)	high
180740	Oracle Linux 7：qemu (ELSA-2019-4585)	critical
180739	Oracle Linux 8：squid: 4 (ELSA-2019-3476)	medium
180738	Oracle Linux 7：libvirt (ELSA-2019-4687)	high
180737	Oracle Linux 7：Unbreakable Enterprise 内核 (ELSA-2019-4706)	medium
180736	Oracle Linux 8：icu (ELSA-2020-0902)	high
180735	Oracle Linux 7：polkit (ELSA-2020-1135)	medium
180734	Oracle Linux 6：firefox (ELSA-2019-4108)	high
180733	Oracle Linux 7：wireshark (ELSA-2020-1047)	high
180732	Oracle Linux 6：firefox (ELSA-2020-0521)	high
180731	Oracle Linux 7：libxml2 (ELSA-2020-1190)	high
180730	Oracle Linux 7：libreoffice (ELSA-2020-1151)	critical
180729	Oracle Linux 8：thunderbird (ELSA-2020-0577)	high
180728	Oracle Linux 7：kubernetes (ELSA-2019-4716)	medium
180727	Oracle Linux 8：bind (ELSA-2019-3552)	medium
180726	Oracle Linux 8：openssh (ELSA-2019-3702)	medium
180725	Oracle Linux 8：libarchive (ELSA-2019-3698)	high
180724	Oracle Linux 7：qemu (ELSA-2019-4630)	medium
180723	Oracle Linux 7：evolution (ELSA-2020-1080)	high
180722	Oracle Linux 7：docker-engine (ELSA-2019-4597)	medium
180721	Oracle Linux 7：libsndfile (ELSA-2020-1185)	high
180720	Oracle Linux 7：内核 (ELSA-2020-1016)	critical
180719	Oracle Linux 7：mutt (ELSA-2020-1126)	medium
180718	Oracle Linux 7：mariadb (ELSA-2020-1100)	medium
180717	Oracle Linux 7：qemu (ELSA-2019-4520)	high
180716	Oracle Linux 7：httpd (ELSA-2020-1121)	high
180715	Oracle Linux 8：firefox (ELSA-2020-0820)	critical
180714	Oracle Linux 5：内核 (ELSA-2019-4732)	medium
180713	Oracle Linux 8：sh (ELSA-2020-0903)	high
180712	Oracle Linux 7：kubernetes (ELSA-2019-4546)	high
180711	Oracle Linux 7：libqb (ELSA-2020-1189)	high
180710	Oracle Linux 6：firefox (ELSA-2020-0816)	critical
180709	Oracle Linux 7：samba (ELSA-2020-1084)	critical
180708	Oracle Linux 7：qemu (ELSA-2019-4556)	high
180707	Oracle Linux 7：avahi (ELSA-2020-1176)	critical
180706	Oracle Linux 7：taglib (ELSA-2020-1175)	medium
180705	Oracle Linux 7：poppler / 和 / evince (ELSA-2020-1074)	high
180704	Oracle Linux 7：kubernetes (ELSA-2019-4816)	high
180703	Oracle Linux 7：edk2 (ELSA-2019-4668)	critical
180702	Oracle Linux 6：firefox (ELSA-2020-1429)	critical
180701	Oracle Linux 8：libvorbis (ELSA-2019-3703)	high

检测

Nessus 的 Oracle Linux Local Security Checks 系列

high

medium

critical

medium

high

critical

high

high

critical

high

critical

medium

high

medium

high

medium

high

high

high

high

critical

high

medium

medium

medium

high

medium

high

medium

high

critical

medium

medium

high

high

critical

medium

high

high

high

critical

critical

high

critical

medium

high

high

critical

critical

high