远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 3073 公告中提及的多个漏洞影响。

  - 内核：Rogue 跨进程 SSBD 关闭。攻击者可利用 Linux 计划程序逻辑错误关闭 SSBD 保护。(CVE-2020-10766)

  - 内核：当 STIBP 不可用或增强的 IBRS 可用时，Indirect Branch Prediction Barrier 会遭到强制禁用。(CVE-2020-10767)

  - 内核：可在 PR_SPEC_FORCE_DISABLE prctl 命令强制禁用间接分支推测后启用该操作。(CVE-2020-10768)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2020: 2263 公告中提及的多个漏洞影响。

  - httpd：mod_rewrite 中可能存在开放重定向 (CVE-2019-10098)

  - httpd：mod_rewrite 配置容易受到开放重定向的影响 (CVE-2020-1927)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 4111 公告中提及的多个漏洞的影响。

  - QEMU：usb：处理 usb 数据包时存在越界读/写访问问题 (CVE-2020-14364)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 5 / 7 主机上安装的程序包受到 RHSA-2020: 3730 公告中提及的多个漏洞的影响。

  - jbossweb：JBossWeb 中对 WebSocket 的 CVE-2020-13935 的不完全修复可导致 DoS (CVE-2020-14384)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 2265 公告中提及的漏洞的影响。

  - haproxy：包含模糊分块值的传输编码标头造成的 HTTP 请求走私问题 (CVE-2019-18277)

  - haproxy：容易遭受中间封装攻击的 HTTP/2 实现 (CVE-2019-19330)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 2567 公告中提及的漏洞的影响。

  - 内核：block/bfq-iosched.c 中存在与 bfq_idle_slice_timer_body 有关的释放后使用 (CVE-2020-12657)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 2125 公告中提及的漏洞的影响。

  - 内核：NetLabel：接收空类别的 CIPSO 数据包时出现空指针取消引用可能导致内核错误 (CVE-2020-10711)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 0597 公告提及的漏洞的影响。

  - nodejs：通过畸形证书字符串远程触发 TLS 服务器上的断言 (CVE-2019-15604)

  - nodejs：使用格式错误的传输编码标头的 HTTP 请求走私 (CVE-2019-15605)

  - nodejs：HTTP 标头值没有修剪末尾可选空白 (CVE-2019-15606)

  - npm：安装后通过 bin 字段来符号链接 node_modules 文件夹外的引用 (CVE-2019-16775)

  - npm：通过 package.json bin 字段中的构建条目写入任意文件 (CVE-2019-16776)

  - npm：全局 node_modules 二进制覆盖 (CVE-2019-16777)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 0078 公告提及的漏洞影响。

  -rabbitmq-server：未正确审查 vhost 限制和联合管理 UI 页面 (CVE-2019-11281)

  -rabbitmq-server：可利用 X-Reason HTTP 标头插入导致 DoS 的恶意字符串 (CVE-2019-11287)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 4295 公告中提及的漏洞的影响。

  - postgresql：选择性评估绕过行安全策略 (CVE-2019-10130)

  - postgresql：pg_temp 的 TYPE 在 SECURITY DEFINER 执行期间执行任意 SQL (CVE-2019-10208)

  - postgresql：CREATE EXTENSION 中的不受控制的搜索路径元素 (CVE-2020-14350)

  - postgresql：ALTER… DEPENDS ON EXTENSION 缺少授权检查 (CVE-2020-1720)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 3518 公告中提及的漏洞的影响。

  - mysql：Information Schema 不明漏洞（2019 年 10 月 CPU） (CVE-2019-2911)

  - mysql：Server: 安全性：Encryption 不明漏洞（2019 年 10 月 CPU）（CVE-2019-2914、CVE-2019-2957）

  - mysql：InnoDB 不明漏洞（2019 年 10 月 CPU）（CVE-2019-2938、CVE-2019-2963、CVE-2019-2968、CVE-2019-3018）

  - mysql：服务器：PS 不明漏洞（2019 年 10 月 CPU）(CVE-2019-2946)

  - mysql：服务器：Replication 不明漏洞（2019 年 10 月 CPU）(CVE-2019-2960)

  - mysql：服务器：Optimizer 不明漏洞（2019 年 10 月 CPU）（CVE-2019-2966、CVE-2019-2967、CVE-2019-2974、CVE-2019-2982、CVE-2019-2991、CVE-2019-2998）

  - mysql：服务器：C API 不明漏洞（2019 年 10 月 CPU）（CVE-2019-2993、CVE-2019-3011）

  - mysql：服务器：DDL 不明漏洞（2019 年 10 月 CPU）(CVE-2019-2997)

  - mysql：服务器：解析器不明漏洞（2019 年 10 月 CPU）(CVE-2019-3004)

  - mysql：服务器：Connection 不明漏洞（2019 年 10 月 CPU）(CVE-2019-3009)

  - mysql：服务器：Optimizer 不明漏洞（2020 年 7 月 CPU）（CVE-2020-14539、CVE-2020-14547、CVE-2020-14597、CVE-2020-14614、CVE-2020-14654、CVE-2020-14680、CVE-2020-14725）

  - mysql：服务器：DML 不明漏洞 （2020 年 7 月 CPU）（CVE-2020-14540、CVE-2020-14575、CVE-2020-14620）

  - mysql：C API 不明漏洞（2020 年 7 月 CPU）(CVE-2020-14550)

  - mysql：服务器：Pluggable Auth 不明漏洞（2020 年 7 月 CPU）(CVE-2020-14553)

  - mysql：服务器：Information Schema 不明漏洞（2020 年 7 月 CPU）(CVE-2020-14559)

  - mysql：服务器：Replication 不明漏洞（2020 年 7 月 CPU）(CVE-2020-14567)

  - mysql：InnoDB 不明漏洞 （2020 年 7 月 CPU）（CVE-2020-14568、CVE-2020-14623、CVE-2020-14633、CVE-2020-14634）

  - mysql：服务器：UDF 不明漏洞（2020 年 7 月 CPU）(CVE-2020-14576)

  - mysql：Server: 安全性：权限不明漏洞（2020 年 7 月 CPU）（CVE-2020-14586、CVE-2020-14663、CVE-2020-14678、CVE-2020-14697、CVE-2020-14702）

  - mysql：服务器：解析器不明漏洞（2020 年 7 月 CPU）(CVE-2020-14619)

  - mysql：服务器：JSON 不明漏洞（2020 年 7 月 CPU）(CVE-2020-14624)

  - mysql：Server: 安全性：Audit 不明漏洞（2020 年 7 月 CPU）(CVE-2020-14631)

  - mysql：服务器：Options 不明漏洞（2020 年 7 月 CPU）(CVE-2020-14632)

  - mysql：Server: 安全性：Roles 不明漏洞 （2020 年 7 月 CPU）（CVE-2020-14641、CVE-2020-14643、CVE-2020-14651）

  - mysql：服务器：Locking 不明漏洞（2020 年 7 月 CPU）(CVE-2020-14656)

  - mysql：Server: Security: Encryption 不明漏洞（2020 年 10 月 CPU） (CVE-2020-14799)

  - mysql：C API 不明漏洞（2020 年 1 月 CPU）(CVE-2020-2570、CVE-2020-2573、CVE-2020-2574)

  - mysql：InnoDB 不明漏洞 （2020 年 1 月 CPU）（CVE-2020-2577、CVE-2020-2589）

  - mysql：服务器：Optimizer 不明漏洞（2020 年 1 月 CPU）（CVE-2020-2579、CVE-2020-2660、CVE-2020-2679、CVE-2020-2686）

  - mysql：服务器：DDL 不明漏洞（2020 年 1 月 CPU）(CVE-2020-2580)

  - mysql：服务器：Options 不明漏洞（2020 年 1 月 CPU）(CVE-2020-2584)

  - mysql：服务器：DML 不明漏洞（2020 年 1 月 CPU）(CVE-2020-2588)

  - mysql：服务器：解析器不明漏洞（2020 年 1 月 CPU）(CVE-2020-2627)

  - mysql：服务器：Information Schema 不明漏洞（2020 年 1 月 CPU）(CVE-2020-2694)

  - mysql：C API 不明漏洞（2020 年 4 月 CPU）（CVE-2020-2752、CVE-2020-2922）

  - mysql：服务器：Replication 不明漏洞（2020 年 4 月 CPU）（CVE-2020-2759、CVE-2020-2763）

  - mysql：InnoDB 不明漏洞（2020 年 4 月 CPU）（CVE-2020-2760、CVE-2020-2762、CVE-2020-2814、CVE-2020-2893、CVE-2020-2895）

  - mysql：Server: 安全性：权限不明漏洞（2020 年 4 月 CPU）（CVE-2020-2761、CVE-2020-2774、CVE-2020-2779、CVE-2020-2853）

  - mysql：服务器：Optimizer 不明漏洞（2020 年 4 月 CPU）（CVE-2020-2765、CVE-2020-2892、CVE-2020-2897、CVE-2020-2901、CVE-2020-2904、CVE-2020-2923、CVE-2020-2924、CVE-2020-2928）

  - mysql：服务器：Locking 不明漏洞（2020 年 4 月 CPU）(CVE-2020-2770)

  - mysql：服务器：DML 不明漏洞（2020 年 4 月 CPU）(CVE-2020-2780)

  - mysql：服务器：Memcached 不明漏洞（2020 年 4 月 CPU）(CVE-2020-2804)

  - mysql：服务器：Stored Procedure 不明漏洞（2020 年 4 月 CPU）(CVE-2020-2812)

  - mysql：服务器：Information Schema 不明漏洞（2020 年 4 月 CPU）(CVE-2020-2896)

  - mysql：服务器：Charsets 不明漏洞（2020 年 4 月 CPU）(CVE-2020-2898)

  - mysql：服务器：Connection Handling 不明漏洞（2020 年 4 月 CPU）(CVE-2020-2903)

  - mysql：服务器：Group Replication Plugin 不明漏洞（2020 年 4 月 CPU）(CVE-2020-2921)

  - mysql：服务器：PS 不明漏洞（2020 年 4 月 CPU）(CVE-2020-2925)

  - mysql：服务器：Group Replication GCS 不明漏洞（2020 年 4 月 CPU）(CVE-2020-2926)

  - mysql：服务器：解析器不明漏洞（2020 年 4 月 CPU）(CVE-2020-2930)

  - mysql：Server: Optimizer 不明漏洞（2021 年 1 月 CPU）（CVE-2021-1998、CVE-2021-2016、CVE-2021-2020）

  - mysql：C API 不明漏洞（2021 年 1 月 CPU）（CVE-2021-2006、CVE-2021-2007）

  - mysql：Server: Security: 角色不明漏洞（2021 年 1 月 CPU）(CVE-2021-2009)

  - mysql：Server: Security: 特权不明漏洞（2021 年 1 月 CPU）（CVE-2021-2012、CVE-2021-2019）

  - mysql：Server: 解析器不明漏洞（2021 年 4 月 CPU）(CVE-2021-2144)

  - mysql：Server: Optimizer 不明漏洞（2021 年 4 月 CPU）(CVE-2021-2160)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 2817 公告中提及的漏洞的影响。

  - nginx：URL 重定向用作 error_page 的配置中存在 HTTP 请求走私 (CVE-2019-20372)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 0720 公告提及的漏洞的影响。

  - waitress：通过 LF 与 CRLF 处理的 HTTP 请求走私 (CVE-2019-16785)

  - waitress：通过无效的传输编码的 HTTP 请求走私 (CVE-2019-16786)

  - waitress：通过标头中的无效空白字符的 HTTP 请求走私 (CVE-2019-16789)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 1261 公告提及的漏洞的影响。

  - QEMU：slirp：在 tcp_emu() 中模拟 tcp 协议时发生 OOB 缓冲区访问 (CVE-2020-7039)

  - QEMU：Slirp：存在潜在的 OOB 访问，这是未安全使用 snprintf() 所致 (CVE-2020-8608)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 1324 公告中提及的多个漏洞的影响。

  - Django：通过 HTTPS 进行反向代理连接时未正确检测 HTTP (CVE-2019-12781)

  - Django：django.utils.text.Truncator 中的正则表达式回溯造成 DoS (CVE-2019-14232)

  - Django：底层 HTMLParser 的行为造成 DoS (CVE-2019-14233)

  - Django：JSONField/HStoreField 的密钥和索引查找中可能存在 SQL 注入 (CVE-2019-14234)

  - Django：django.utils.encoding.uri_to_iri() 中存在潜在的内存耗尽 (CVE-2019-14235)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 4273 公告中提及的多个漏洞的影响。

  - python：通过传递至 urlopen() 的 URL 主机部分注入 CRLF (CVE-2019-18348)

  - python：通过构建的 TAR 存档在 tarfile 模块中造成无限循环 (CVE-2019-20907)

  - python-pip：src/pip/_internal/download.py 的 _download_http_url() 函数中存在目录遍历 (CVE-2019-20916)

  - python：在 httplib/http.client 中通过 HTTP 请求方法造成 CRLF 注入 (CVE-2020-26116)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 4299 公告中提及的漏洞的影响。

  - python-psutil：引用计数处理不当导致双重释放 (CVE-2019-18874)

  - python：通过构建的 TAR 存档在 tarfile 模块中造成无限循环 (CVE-2019-20907)

  - python：因 IPv{4,6}Interface 类中低效导致的 DoS (CVE-2020-14422)

  - python：在 httplib/http.client 中通过 HTTP 请求方法造成 CRLF 注入 (CVE-2020-26116)

  - python-urllib3: 通过 HTTP 请求方法造成 CRLF 注入 (CVE-2020-26137)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2020: 4285 公告中提及的漏洞的影响。

  - python：server-title 字段中的文档 XML-RPC 服务器存在 XSS 漏洞 (CVE-2019-16935)

  - python：通过传递至 urlopen() 的 URL 主机部分注入 CRLF (CVE-2019-18348)

  - python：通过构建的 TAR 存档在 tarfile 模块中造成无限循环 (CVE-2019-20907)

  - python-pip：src/pip/_internal/download.py 的 _download_http_url() 函数中存在目录遍历 (CVE-2019-20916)

  - python：因 IPv{4,6}Interface 类中低效导致的 DoS (CVE-2020-14422)

  - python：在 httplib/http.client 中通过 HTTP 请求方法造成 CRLF 注入 (CVE-2020-26116)

  - python：urllib.request.AbstractBasicAuthHandler 中存在错误回溯，可导致 ReDoS (CVE-2020-8492)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 5110 公告中提及的漏洞的影响。

  - postgresql：逻辑复制中的不受控制的搜索路径元素 (CVE-2020-14349)

  - postgresql：CREATE EXTENSION 中的不受控制的搜索路径元素 (CVE-2020-14350)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 1523 公告中提及的漏洞的影响。

  - jackson-databind：org.aoju.bus.proxy.provider.*.RmiProvider 中的序列化小工具 (CVE-2020-10968)

  - jackson-databind：javax.swing.JEditorPane 中的序列化小工具 (CVE-2020-10969)

  - jackson-databind：org.apache.activemq.jms.pool.XaPooledConnectionFactory 中的序列化小工具 (CVE-2020-11111)

  - jackson-databind：org.apache.commons.proxy.provider.remoting.RmiProvider 中的序列化小工具 (CVE-2020-11112)

  - jackson-databind：org.apache.openjpa.ee.WASRegistryManagedRuntime 中的序列化小工具 (CVE-2020-11113)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 / 8 主机上安装的程序包受到 RHSA-2020: 2231 公告中提及的漏洞的影响。

  - ceph-ansible：ceph-ansible playbook 中的硬编码凭据 (CVE-2020-1716)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 5246 公告中提及的漏洞的影响。

  - mysql：Server: Replication 不明漏洞（2019 年 4 月 CPU） (CVE-2019-2614)

  - mysql：Server: Security: Privileges 不明漏洞（2019 年 4 月 CPU）(CVE-2019-2627)

  - mysql：InnoDB 不明漏洞（2019 年 4 月 CPU） (CVE-2019-2628)

  - mysql：Server: Pluggable Auth 不明漏洞（2019 年 7 月 CPU）(CVE-2019-2737)

  - mysql：Server: Security: 权限不明漏洞（2019 年 7 月 CPU）(CVE-2019-2739)

  - mysql：Server: XML 不明漏洞（2019 年 7 月 CPU）(CVE-2019-2740)

  - mysql：InnoDB 不明漏洞（2019 年 7 月 CPU）(CVE-2019-2758)

  - mysql：Server: 解析器不明漏洞（2019 年 7 月 CPU）(CVE-2019-2805)

  - mysql：InnoDB 不明漏洞（2019 年 10 月 CPU）(CVE-2019-2938)

  - mysql：服务器：Optimizer 不明漏洞（2019 年 10 月 CPU）(CVE-2019-2974)

  - mariadb-connector-c：对从服务器接收的 OK 数据包中的内容验证不当 (CVE-2020-13249)

  - mysql：Server: FTS 不明漏洞（2020 年 10 月 CPU）（CVE-2020-14765、CVE-2020-14789）

  - mysql：InnoDB 不明漏洞（2020 年 10 月 CPU）(CVE-2020-14776)

  - mysql：Server: Locking 不明漏洞（2020 年 10 月 CPU）(CVE-2020-14812)

  - mariadb：SST 方法名称检查不充分导致 mysql-wsrep 中代码注入 (CVE-2020-15180)

  - mysql：C API 不明漏洞（2020 年 1 月 CPU）(CVE-2020-2574)

  - mysql：C API 不明漏洞（2020 年 4 月 CPU）（CVE-2020-2752、CVE-2020-2922）

  - mysql：InnoDB 不明漏洞 （2020 年 4 月 CPU）（CVE-2020-2760、CVE-2020-2814）

  - mysql：服务器：DML 不明漏洞（2020 年 4 月 CPU）(CVE-2020-2780)

  - mysql：服务器：Stored Procedure 不明漏洞（2020 年 4 月 CPU）(CVE-2020-2812)

  - mysql：C API 不明漏洞（2021 年 1 月 CPU）(CVE-2021-2007)

  - mysql：InnoDB 不明漏洞（2021 年 1 月 CPU）(CVE-2021-2022)

  - mysql：Server: 解析器不明漏洞（2021 年 4 月 CPU）(CVE-2021-2144)

  - mysql：InnoDB 不明漏洞 （2021 年 4 月 CPU）(CVE-2021-2194)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 4246 公告中提及的漏洞的影响。

  - picketbox: JBoss EAP 重新加载为仅管理员模式，可允许身份验证绕过 (CVE-2020-14299)

  - wildfly：存在 XML 验证操纵，这是 xercesImpl 中的 use-grammar-pool-only 应用不完整所致 (CVE-2020-14338)

  - xnio：由不断增加的 NIO 选择器文件句柄数造成的文件描述符泄漏可能导致 DoS (CVE-2020-14340)

  - cxf：JMX 集成容易受到 MITM 攻击 (CVE-2020-1954)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 4274 公告中提及的多个漏洞的影响。

  - apache-commons-collections：反序列化期间的 InvokerTransformer 代码执行 (CVE-2015-7501)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2020: 2784 公告中提及的多个漏洞的影响。

  - nghttp2: 过大的 SETTINGS 框架可导致 DoS (CVE-2020-11080)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 2342 公告中提及的漏洞的影响。

  - QEMU：slirp：数据包重组期间堆缓冲区溢出 (CVE-2019-14378)

  - QEMU：slirp：在 tcp_emu() 中模拟 tcp 协议时发生 OOB 缓冲区访问 (CVE-2020-7039)

  - QEMU：Slirp：存在潜在的 OOB 访问，这是未安全使用 snprintf() 所致 (CVE-2020-8608)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 0721 公告提及的多个漏洞的影响。

  - openstack-octavia：amphora-agent 不需要客户端证书 (CVE-2019-17134)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 0756 公告中提及的漏洞的影响。

  - Ansible：当启用 no_log 时披露机密 (CVE-2019-14846)

  - Ansible：CVE-2019-10206 的补丁不完整 (CVE-2019-14856)

  - Ansible：标记为 no_log 的子参数在某些失败情况下未屏蔽 (CVE-2019-14858)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 4331 公告中提及的漏洞的影响。

  - 内核：XFS 中的元数据验证器可能会造成将具有有效且可由用户创建的扩展属性的 inode 标记为损坏 (CVE-2020-14385)

  - 内核：net/packet/af_packet.c 中的内存损坏导致权限提升 (CVE-2020-14386)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 1290 公告中提及的漏洞的影响。

  - haproxy：格式错误的 HTTP/2 请求可导致越界写入 (CVE-2020-11100)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 3297 公告中提及的一个漏洞的影响。

  - 内核：Rogue 跨进程 SSBD 关闭。攻击者可利用 Linux 计划程序逻辑错误关闭 SSBD 保护。(CVE-2020-10766)

  - 内核：当 STIBP 不可用或增强的 IBRS 可用时，Indirect Branch Prediction Barrier 会遭到强制禁用。(CVE-2020-10767)

  - 内核：可在 PR_SPEC_FORCE_DISABLE prctl 命令强制禁用间接分支推测后启用该操作。(CVE-2020-10768)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 1396 公告中提及的漏洞的影响。

  - buildah：构建的输入 tar 文件可能导致图像构建过程中发生本地文件覆盖 (CVE-2020-10696)

  - proglottis/gpgme：在容器映像拉取期间，GPGME 绑定中存在释放后使用 (CVE-2020-8945)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 7 / 8 主机上安装的程序包受到 RHSA-2020: 1276 公告中提及的多个漏洞影响。

  - kubernetes：特制的 kubelet API 请求可导致内存耗尽 (CVE-2020-8551)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2020: 4174 公告中提及的多个漏洞的影响。

  - mysql：Server: Replication 不明漏洞（2019 年 4 月 CPU） (CVE-2019-2614)

  - mysql：Server: Security: Privileges 不明漏洞（2019 年 4 月 CPU）(CVE-2019-2627)

  - mysql：InnoDB 不明漏洞（2019 年 4 月 CPU） (CVE-2019-2628)

  - mysql：Server: Pluggable Auth 不明漏洞（2019 年 7 月 CPU）(CVE-2019-2737)

  - mysql：Server: Security: 权限不明漏洞（2019 年 7 月 CPU）(CVE-2019-2739)

  - mysql：Server: XML 不明漏洞（2019 年 7 月 CPU）(CVE-2019-2740)

  - mysql：InnoDB 不明漏洞（2019 年 7 月 CPU）(CVE-2019-2758)

  - mysql：Server: 解析器不明漏洞（2019 年 7 月 CPU）(CVE-2019-2805)

  - mysql：InnoDB 不明漏洞（2019 年 10 月 CPU）(CVE-2019-2938)

  - mysql：服务器：Optimizer 不明漏洞（2019 年 10 月 CPU）(CVE-2019-2974)

  - mariadb-connector-c：对从服务器接收的 OK 数据包中的内容验证不当 (CVE-2020-13249)

  - mysql：C API 不明漏洞（2020 年 1 月 CPU）(CVE-2020-2574)

  - mysql：C API 不明漏洞（2020 年 4 月 CPU）（CVE-2020-2752、CVE-2020-2922）

  - mysql：InnoDB 不明漏洞 （2020 年 4 月 CPU）（CVE-2020-2760、CVE-2020-2814）

  - mysql：服务器：DML 不明漏洞（2020 年 4 月 CPU）(CVE-2020-2780)

  - mysql：服务器：Stored Procedure 不明漏洞（2020 年 4 月 CPU）(CVE-2020-2812)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 0553 公告中提及的漏洞的影响。

  -rabbitmq-server：未正确审查用户输入可能导致 XSS (CVE-2019-11291)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 2895 公告中提及的漏洞的影响。

  - ICU：UnicodeString: : doAppend() 中存在整数溢出 (CVE-2020-10531)

  - nghttp2: 过大的 SETTINGS 框架可导致 DoS (CVE-2020-11080)

  - nodejs-minimist：存在原型污染，可能造成使用构造函数或 __proto__ 负载添加或修改 Object.prototype 的属性 (CVE-2020-7598)

  - nodejs：TLS 会话重用可导致主机名验证绕过 (CVE-2020-8172)

  - nodejs：napi_get_value_string_* 函数中存在内存损坏 (CVE-2020-8174)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2023: 0288 公告中提及的多个漏洞的影响。

  - Mozilla：libusrsctp 库已过期 (CVE-2022-46871)

  - Mozilla：绕过全屏通知 (CVE-2022-46877)

  - Mozilla：在 Linux 上从 GTK 拖放读取任意文件 (CVE-2023-23598)

  - Mozilla：devtools 输出中可能隐藏恶意命令 (CVE-2023-23599)

  - Mozilla：将 URL 从跨源 iframe 拖动到同一选项卡会触发导航 (CVE-2023-23601)

  - Mozilla：内容安全策略未正确应用到 WebWorker 中的 WebSockets (CVE-2023-23602)

  - Mozilla：调用 <code>console.log</code> 允许通过格式指令 (CVE-2023-23603)

  - Firefox 108 和 Firefox ESR 102.6 中存在内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 109、Thunderbird < 102.7 和 Firefox ESR < 102.7。
    (CVE-2023-23605)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2023: 0296 公告中提及的一个漏洞的影响。

  - Mozilla：libusrsctp 库已过期 (CVE-2022-46871)

  - Mozilla：绕过全屏通知 (CVE-2022-46877)

  - Mozilla：在 Linux 上从 GTK 拖放读取任意文件 (CVE-2023-23598)

  - Mozilla：devtools 输出中可能隐藏恶意命令 (CVE-2023-23599)

  - Mozilla：将 URL 从跨源 iframe 拖动到同一选项卡会触发导航 (CVE-2023-23601)

  - Mozilla：内容安全策略未正确应用到 WebWorker 中的 WebSockets (CVE-2023-23602)

  - Mozilla：调用 <code>console.log</code> 允许通过格式指令 (CVE-2023-23603)

  - Mozilla：在 Firefox 109 和 Firefox ESR 102.7 中修复了内存安全缺陷 (CVE-2023-23605)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2023: 0295 公告中提及的多个漏洞的影响。

  - Mozilla：libusrsctp 库已过期 (CVE-2022-46871)

  - Mozilla：绕过全屏通知 (CVE-2022-46877)

  - Mozilla：在 Linux 上从 GTK 拖放读取任意文件 (CVE-2023-23598)

  - Mozilla：devtools 输出中可能隐藏恶意命令 (CVE-2023-23599)

  - Mozilla：将 URL 从跨源 iframe 拖动到同一选项卡会触发导航 (CVE-2023-23601)

  - Mozilla：内容安全策略未正确应用到 WebWorker 中的 WebSockets (CVE-2023-23602)

  - Mozilla：调用 <code>console.log</code> 允许通过格式指令 (CVE-2023-23603)

  - Firefox 108 和 Firefox ESR 102.6 中存在内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 109、Thunderbird < 102.7 和 Firefox ESR < 102.7。
    (CVE-2023-23605)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2023: 0291 公告中提及的一个漏洞的影响。

  - sudo：以 RunAs 用户的权限进行任意文件写入 (CVE-2023-22809)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2023: 0284 公告提及的漏洞的影响。

  - 在 1.9.12p2 之前的 Sudo 中，sudoedit（也称为 -e）功能未正确处理在用户提供的环境变量（SUDO_EDITOR、VISUAL 和 EDITOR）中传递的额外参数，从而允许本地攻击者向要处理的文件列表附加任意条目进程。这可导致特权提升。受影响的版本为 1.8.0 至 1.9.12.p1。存在此问题的原因是用户指定的编辑器可能包含
    -- 破坏保护机制的参数，例如 EDITOR='vim -- /path/to/extra/file' 值。
    (CVE-2023-22809)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2023: 0195 公告中提及的一个漏洞的影响。

  - OpenJDK：针对 DTLS 连接的握手 DoS 攻击 (JSSE, 8287411) (CVE-2023-21835)

  - OpenJDK：soundbank URL 远程加载 (Sound, 8293742) (CVE-2023-21843)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2023: 0292 公告中提及的多个漏洞的影响。

  - 在 1.9.12p2 之前的 Sudo 中，sudoedit（也称为 -e）功能未正确处理在用户提供的环境变量（SUDO_EDITOR、VISual 和 EDITOR）中传递的额外参数，从而允许本地攻击者向要处理的文件列表附加任意条目进程。这可导致特权提升。受影响的版本为 1.8.0 至 1.9.12.p1。存在此问题的原因是用户指定的编辑器可能包含
    -- 破坏保护机制的参数，例如 EDITOR='vim -- /path/to/extra/file' 值。
    (CVE-2023-22809)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2023: 0283 公告提及的漏洞的影响。

  - 在 1.9.12p2 之前的 Sudo 中，sudoedit（也称为 -e）功能未正确处理在用户提供的环境变量（SUDO_EDITOR、VISUAL 和 EDITOR）中传递的额外参数，从而允许本地攻击者向要处理的文件列表附加任意条目进程。这可导致特权提升。受影响的版本为 1.8.0 至 1.9.12.p1。存在此问题的原因是用户指定的编辑器可能包含
    -- 破坏保护机制的参数，例如 EDITOR='vim -- /path/to/extra/file' 值。
    (CVE-2023-22809)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2023: 0285 公告中提及的多个漏洞的影响。

  - Mozilla：libusrsctp 库已过期 (CVE-2022-46871)

  - Mozilla：绕过全屏通知 (CVE-2022-46877)

  - Mozilla：在 Linux 上从 GTK 拖放读取任意文件 (CVE-2023-23598)

  - Mozilla：devtools 输出中可能隐藏恶意命令 (CVE-2023-23599)

  - Mozilla：将 URL 从跨源 iframe 拖动到同一选项卡会触发导航 (CVE-2023-23601)

  - Mozilla：内容安全策略未正确应用到 WebWorker 中的 WebSockets (CVE-2023-23602)

  - Mozilla：调用 <code>console.log</code> 允许通过格式指令 (CVE-2023-23603)

  - Firefox 108 和 Firefox ESR 102.6 中存在内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 109、Thunderbird < 102.7 和 Firefox ESR < 102.7。
    (CVE-2023-23605)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2023：0198 公告中提及的漏洞的影响。

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：JSSE）。受影响的支持版本有 Oracle Java SE：11.0.17、17.0.5、19.0.1；
    Oracle GraalVM Enterprise Edition：20.3.8、21.3.4 和 22.3.0。可轻松利用的漏洞允许未经身份验证的攻击者通过 DTLS 进行网络访问，从而破坏 Oracle Java SE 和 Oracle GraalVM Enterprise Edition。成功攻击此漏洞可能导致未经授权即可造成 Oracle Java SE 和 Oracle GraalVM Enterprise Edition 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2023-21835)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：Sound）。受影响的支持版本有 Oracle Java SE：8u351、8u351-perf、11.0.17、17.0.5、19.0.1；Oracle GraalVM Enterprise Edition：20.3.8、21.3.4 和 22.3.0。此漏洞较难受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle Java SE 和 Oracle GraalVM Enterprise Edition。成功攻击此漏洞可能导致在未经授权的情况下，即可访问并更新、插入或删除 Oracle Java SE 和 Oracle GraalVM Enterprise Edition 的部分可访问数据。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2023-21843)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2023：0190 公告中提及的多个漏洞影响。

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：JSSE）。受影响的支持版本有 Oracle Java SE：11.0.17、17.0.5、19.0.1；
    Oracle GraalVM Enterprise Edition：20.3.8、21.3.4 和 22.3.0。可轻松利用的漏洞允许未经身份验证的攻击者通过 DTLS 进行网络访问，从而破坏 Oracle Java SE 和 Oracle GraalVM Enterprise Edition。成功攻击此漏洞可能导致未经授权即可造成 Oracle Java SE 和 Oracle GraalVM Enterprise Edition 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2023-21835)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：Sound）。受影响的支持版本有 Oracle Java SE：8u351、8u351-perf、11.0.17、17.0.5、19.0.1；Oracle GraalVM Enterprise Edition：20.3.8、21.3.4 和 22.3.0。此漏洞较难受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle Java SE 和 Oracle GraalVM Enterprise Edition。成功攻击此漏洞可能导致在未经授权的情况下，即可访问并更新、插入或删除 Oracle Java SE 和 Oracle GraalVM Enterprise Edition 的部分可访问数据。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2023-21843)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2023：0192 公告中提及的多个漏洞影响。

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：JSSE）。受影响的支持版本有 Oracle Java SE：11.0.17、17.0.5、19.0.1；
    Oracle GraalVM Enterprise Edition：20.3.8、21.3.4 和 22.3.0。可轻松利用的漏洞允许未经身份验证的攻击者通过 DTLS 进行网络访问，从而破坏 Oracle Java SE 和 Oracle GraalVM Enterprise Edition。成功攻击此漏洞可能导致未经授权即可造成 Oracle Java SE 和 Oracle GraalVM Enterprise Edition 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2023-21835)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：Sound）。受影响的支持版本有 Oracle Java SE：8u351、8u351-perf、11.0.17、17.0.5、19.0.1；Oracle GraalVM Enterprise Edition：20.3.8、21.3.4 和 22.3.0。此漏洞较难受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle Java SE 和 Oracle GraalVM Enterprise Edition。成功攻击此漏洞可能导致在未经授权的情况下，即可访问并更新、插入或删除 Oracle Java SE 和 Oracle GraalVM Enterprise Edition 的部分可访问数据。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2023-21843)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2023：0199 公告中提及的漏洞的影响。

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：JSSE）。受影响的支持版本有 Oracle Java SE：11.0.17、17.0.5、19.0.1；
    Oracle GraalVM Enterprise Edition：20.3.8、21.3.4 和 22.3.0。可轻松利用的漏洞允许未经身份验证的攻击者通过 DTLS 进行网络访问，从而破坏 Oracle Java SE 和 Oracle GraalVM Enterprise Edition。成功攻击此漏洞可能导致未经授权即可造成 Oracle Java SE 和 Oracle GraalVM Enterprise Edition 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2023-21835)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：Sound）。受影响的支持版本有 Oracle Java SE：8u351、8u351-perf、11.0.17、17.0.5、19.0.1；Oracle GraalVM Enterprise Edition：20.3.8、21.3.4 和 22.3.0。此漏洞较难受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle Java SE 和 Oracle GraalVM Enterprise Edition。成功攻击此漏洞可能导致在未经授权的情况下，即可访问并更新、插入或删除 Oracle Java SE 和 Oracle GraalVM Enterprise Edition 的部分可访问数据。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2023-21843)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2023：0197 公告中提及的漏洞的影响。

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：JSSE）。受影响的支持版本有 Oracle Java SE：11.0.17、17.0.5、19.0.1；
    Oracle GraalVM Enterprise Edition：20.3.8、21.3.4 和 22.3.0。可轻松利用的漏洞允许未经身份验证的攻击者通过 DTLS 进行网络访问，从而破坏 Oracle Java SE 和 Oracle GraalVM Enterprise Edition。成功攻击此漏洞可能导致未经授权即可造成 Oracle Java SE 和 Oracle GraalVM Enterprise Edition 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2023-21835)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：Sound）。受影响的支持版本有 Oracle Java SE：8u351、8u351-perf、11.0.17、17.0.5、19.0.1；Oracle GraalVM Enterprise Edition：20.3.8、21.3.4 和 22.3.0。此漏洞较难受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle Java SE 和 Oracle GraalVM Enterprise Edition。成功攻击此漏洞可能导致在未经授权的情况下，即可访问并更新、插入或删除 Oracle Java SE 和 Oracle GraalVM Enterprise Edition 的部分可访问数据。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2023-21843)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
170319	RHEL 8：kpatch-patch (RHSA-2020: 3073)	medium
170318	RHEL 6/7：httpd24-httpd 和 httpd24-mod_md (RHSA-2020: 2263)	medium
170317	RHEL 7：qemu-kvm-rhev (RHSA-2020: 4111)	medium
170316	RHEL 5 / 7：Red Hat JBoss Enterprise Application Platform 6.4 (RHSA-2020: 3730)	high
170315	RHEL 7：rh-haproxy18-haproxy (RHSA-2020：2265)	critical
170314	RHEL 8：kpatch-patch (RHSA-2020: 2567)	high
170313	RHEL 8：kpatch-patch (RHSA-2020: 2125)	medium
170312	RHEL 7：rh-nodejs10-nodejs (RHSA-2020: 0597)	critical
170311	RHEL 8：rabbitmq-server（RHSA-2020：0078)	medium
170310	RHEL 7：rh-postgresql96-postgresql (RHSA-2020: 4295)	high
170309	RHEL 7：rh-mysql80-mysql (RHSA-2020: 3518)	high
170308	RHEL 7：rh-nginx116-nginx (RHSA-2020: 2817)	medium
170307	RHEL 8：python-waitres（RHSA-2020：0720)	high
170306	RHEL 8：virt: 8.1 (RHSA-2020: 1261)	medium
170305	RHEL 8：python-django (RHSA-2020: 1324)	critical
170304	RHEL 7：python27 (RHSA-2020: 4273)	high
170303	RHEL 7：rh-python38 (RHSA-2020: 4299)	high
170302	RHEL 6/7：rh-python36 (RHSA-2020: 4285)	high
170301	RHEL 7：rh-postgresql10-postgresql (RHSA-2020: 5110)	high
170300	RHEL 7：rh-maven35-jackson-databind (RHSA-2020: 1523)	high
170299	RHEL 7 / 8：Red Hat Ceph Storage 4.1 (RHSA-2020: 2231)	high
170298	RHEL 7：rh-mariadb103-mariadb and rh-mariadb103-galera (RHSA-2020: 5246)	critical
170297	RHEL 7：RHEL 7 上的 Red Hat JBoss Enterprise Application Platform 7.3.3 安全更新（中等）(RHSA-2020: 4246)	medium
170296	RHEL 7：rh-maven35-apache-commons-collections4 (RHSA-2020: 4274)	critical
170295	RHEL 6/7：httpd24-nghttp2 (RHSA-2020: 2784)	high
170294	RHEL 7：qemu-kvm-rhev 缺陷补丁更新（重要）(RHSA-2020：2342)	high
170293	RHEL 8：openstack-octavia（RHSA-2020：0721)	critical
170292	RHEL 7：ansible (RHSA-2020: 0756)	high
170291	RHEL 8：kpatch-patch (RHSA-2020: 4331)	high
170290	RHEL 7：rh-haproxy18-haproxy (RHSA-2020：1290)	high
170289	RHEL 8：kpatch-patch (RHSA-2020: 3297)	medium
170288	RHEL 8：OpenShift Container Platform 4.3.12 podman (RHSA-2020: 1396)	high
170287	RHEL 7 / 8：OpenShift Container Platform 4.3.10 openshift (RHSA-2020: 1276)	medium
170286	RHEL 6/7：rh-mariadb102-mariadb 和 rh-mariadb102-galera (RHSA-2020: 4174)	high
170285	RHEL 8：rabbitmq-server（RHSA-2020：0553)	medium
170284	RHEL 7：rh-nodejs12-nodejs (RHSA-2020: 2895)	high
170283	RHEL 8：firefox (RHSA-2023: 0288)	high
170282	RHEL 7：firefox (RHSA-2023: 0296)	high
170281	RHEL 8：firefox (RHSA-2023: 0295)	high
170279	RHEL 7：sudo (RHSA-2023: 0291)	high
170278	RHEL 8：sudo (RHSA-2023: 0284)	high
170277	RHEL 7：java-11-openjdk (RHSA-2023: 0195)	low
170276	RHEL 8：sudo (RHSA-2023: 0292)	high
170275	RHEL 8：sudo (RHSA-2023: 0283)	high
170274	RHEL 9：firefox (RHSA-2023: 0285)	high
170142	RHEL 8：java-11-openjdk (RHSA-2023: 0198)	low
170141	RHEL 8：java-17-openjdk (RHSA-2023: 0190)	low
170139	RHEL 8：java-17-openjdk (RHSA-2023: 0192)	low
170138	RHEL 8：java-11-openjdk (RHSA-2023: 0199)	low
170134	RHEL 8：java-11-openjdk (RHSA-2023: 0197)	low

检测

Nessus 的 Red Hat Local Security Checks 系列

medium

medium

medium

high

critical

high

medium

critical

medium

high

high

medium

high

medium

critical

high

high

high

high

high

high

critical

medium

critical

high

high

critical

high

high

high

medium

high

medium

high

medium

high

high

high

high

high

high

low

high

high

high

low

low

low

low

low