远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2022: 6833 公告中提及的一个漏洞影响。

  - expat：xmlparse.c 的 doContent 函数中存在释放后使用问题。(CVE-2022-40674)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2022: 6831 公告中提及的一个漏洞影响。

  - 在 libexpat 2.4.9 之前版本中，xmlparse.c 的 doContent 函数中存在释放后使用问题。(CVE-2022-40674)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2022: 6820 公告中提及的一个漏洞影响。

  - 程序包 org.yaml: snakeyaml 0 至 1.31 版容易受到拒绝服务 (DoS) 攻击，这是因为缺少针对集合的嵌套深度限制。(CVE-2022-25857) 

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2022: 6815 公告中提及的一个漏洞影响。

  - squid：SSPI 和 SMB 认证中的缓冲区过度读取漏洞 (CVE-2022-41318)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022: 6783 公告中提及的多个漏洞影响。

  - jackson-databind：通过大深度嵌套对象造成拒绝服务 (CVE-2020-36518)

  - h2：控制台中存在远程代码执行漏洞 (CVE-2021-42392)

  - netty：标头名称中的控制字符可能导致 HTTP 请求走私 (CVE-2021-43797)

  - xnio：org.xnio.StreamConnection.notifyReadClosed 登录到调试，而不是 stderr (CVE-2022-0084)

  - keycloak：群组下拉菜单中的存储式 XSS 漏洞 (CVE-2022-0225)

  - wildfly：EJB 会话上下文的 Wildfly 管理在启用 Elytron 安全性的情况下会返回错误的调用程序主体 (CVE-2022-0866)

  - keycloak：不正确的输入验证允许脚本注入 (CVE-2022-2256)

  - keycloak：通过管理控制台上传 SAML javascript 协议映射器脚本 (CVE-2022-2668)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022: 6780 公告中提及的多个漏洞影响。

  - bind：ECDSA DNSSEC 验证代码存在内存泄漏漏洞 (CVE-2022-38177)

  - bind：EdDSA DNSSEC 验证代码存在内存泄漏漏洞 (CVE-2022-38178)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2022: 6782 公告中提及的多个漏洞影响。

  - jackson-databind：通过大深度嵌套对象造成拒绝服务 (CVE-2020-36518)

  - h2：控制台中存在远程代码执行漏洞 (CVE-2021-42392)

  - netty：标头名称中的控制字符可能导致 HTTP 请求走私 (CVE-2021-43797)

  - xnio：org.xnio.StreamConnection.notifyReadClosed 登录到调试，而不是 stderr (CVE-2022-0084)

  - keycloak：群组下拉菜单中的存储式 XSS 漏洞 (CVE-2022-0225)

  - wildfly：EJB 会话上下文的 Wildfly 管理在启用 Elytron 安全性的情况下会返回错误的调用程序主体 (CVE-2022-0866)

  - keycloak：不正确的输入验证允许脚本注入 (CVE-2022-2256)

  - keycloak：通过管理控制台上传 SAML javascript 协议映射器脚本 (CVE-2022-2668)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2022: 6777 公告中提及的一个漏洞影响。

  - 在 Squid 2.5 至 5.6 的 libntlmauth 中发现缓冲区过度读取。由于不正确的整数溢出保护，SSPI 和 SMB 认证帮助程序容易受到读取非预期内存位置的影响。在某些配置中，这些位置的明文凭据会发送至客户端。此问题已在 5.7 中修复。(CVE-2022-41318)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022: 6779 公告中提及的多个漏洞影响。

  - bind：ECDSA DNSSEC 验证代码存在内存泄漏漏洞 (CVE-2022-38177)

  - bind：EdDSA DNSSEC 验证代码存在内存泄漏漏洞 (CVE-2022-38178)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022: 6781 公告中提及的多个漏洞影响。

  - bind：配置为从 stale-answer-timeout 设置为零的缓存应答的 BIND 9 解析器可能会意外终止 (CVE-2022-3080)

  - bind：ECDSA DNSSEC 验证代码存在内存泄漏漏洞 (CVE-2022-38177)

  - bind：EdDSA DNSSEC 验证代码存在内存泄漏漏洞 (CVE-2022-38178)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2022: 6774 公告中提及的一个漏洞影响。

  - squid：SSPI 和 SMB 认证中的缓冲区过度读取漏洞 (CVE-2022-41318)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022: 6778 公告中提及的多个漏洞影响。

  - bind：ECDSA DNSSEC 验证代码存在内存泄漏漏洞 (CVE-2022-38177)

  - bind：EdDSA DNSSEC 验证代码存在内存泄漏漏洞 (CVE-2022-38178)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2022: 6775 公告中提及的一个漏洞影响。

  - 在 Squid 2.5 至 5.6 的 libntlmauth 中发现缓冲区过度读取。由于不正确的整数溢出保护，SSPI 和 SMB 认证帮助程序容易受到读取非预期内存位置的影响。在某些配置中，这些位置的明文凭据会发送至客户端。此问题已在 5.7 中修复。(CVE-2022-41318)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2022: 6776 公告中提及的一个漏洞影响。

  - 在 Squid 2.5 至 5.6 的 libntlmauth 中发现缓冲区过度读取。由于不正确的整数溢出保护，SSPI 和 SMB 认证帮助程序容易受到读取非预期内存位置的影响。在某些配置中，这些位置的明文凭据会发送至客户端。此问题已在 5.7 中修复。(CVE-2022-41318)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022: 6764 公告中提及的多个漏洞影响。

  - bind：ECDSA DNSSEC 验证代码存在内存泄漏漏洞 (CVE-2022-38177)

  - bind：EdDSA DNSSEC 验证代码存在内存泄漏漏洞 (CVE-2022-38178)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2022: 6763 公告中提及的多个漏洞影响。

  - bind：配置为从 stale-answer-timeout 设置为零的缓存应答的 BIND 9 解析器可能会意外终止 (CVE-2022-3080)

  - bind：ECDSA DNSSEC 验证代码存在内存泄漏漏洞 (CVE-2022-38177)

  - bind：EdDSA DNSSEC 验证代码存在内存泄漏漏洞 (CVE-2022-38178)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2022: 6765 公告中提及的多个漏洞影响。

  - bind：ECDSA DNSSEC 验证代码存在内存泄漏漏洞 (CVE-2022-38177)

  - bind：EdDSA DNSSEC 验证代码存在内存泄漏漏洞 (CVE-2022-38178)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2022: 6766 公告中提及的多个漏洞影响。

  - python：mailcap：findmatch() 函数未审查第二个参数 (CVE-2015-20107)

  - python：PyLong_FromString() 中的 int() 类型未限制将文本转换为 int 的位数数量，这会导致 DoS (CVE-2020-10735)

  - python：lib/http/server.py 中的开放重定向漏洞可能导致信息泄露 (CVE-2021-28861)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 7 / 8 / 9 主机上安装的程序包受到 RHSA-2022: 6750 公告中提及的一个漏洞影响。

  - openstack-barbican：通过查询字符串注入绕过访问策略 (CVE-2022-3100)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2022: 6755 公告中提及的一个漏洞影响。

  - OpenJDK：未完全强制执行禁用 JAR 签名的算法（库，8249906）(CVE-2021-2163)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2022: 6753 公告中提及的多个漏洞影响。

  - httpd：通过 HTTP/2 方法注入和 mod_proxy 请求拆分 (CVE-2021-33193)

  - httpd：通过畸形请求造成的空指针取消引用 (CVE-2021-34798)

  - httpd：mod_proxy_uwsgi：通过特制的请求 uri-path 文件进行越界读取 (CVE-2021-36160)

  - httpd：在 ap_escape_quotes() 中通过恶意输入造成越界写入 (CVE-2021-39275)

  - httpd：转发代理配置中可能出现的空取消引用或 SSRF (CVE-2021-44224)

  - httpd：mod_lua：在 r: parsebody 中使用未初始化的值 (CVE-2022-22719)

  - httpd：core：存在极大或无限制的 LimitXMLRequestBody，可能造成缓冲区溢出 (CVE-2022-22721)

  - httpd：mod_sed: 越界读取/写入问题 (CVE-2022-23943)

  - httpd：mod_proxy_ajp：可能发生请求走私 (CVE-2022-26377)

  - httpd：通过 ap_rwrite() 造成越界读取 (CVE-2022-28614)

  - httpd：ap_strcmp_match() 中的越界读取漏洞 (CVE-2022-28615)

  - httpd：mod_lua：r: parsebody 中的 DoS 漏洞 (CVE-2022-29404)

  - httpd：mod_sed: DoS 漏洞 (CVE-2022-30522)

  - httpd：mod_lua：通过 websockets 造成信息泄露 (CVE-2022-30556)

  - httpd：mod_proxy：X-Forwarded-For 被逐跳机制丢弃 (CVE-2022-31813)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2022: 6756 公告中提及的一个漏洞影响。

  - OpenJDK：未完全强制执行禁用 JAR 签名的算法（库，8249906）(CVE-2021-2163)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2022: 6741 公告中提及的一个漏洞的影响。

  - 内核：perf_event_open 中存在争用情形，可导致特权提升 (CVE-2022-1729)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2022: 6702 公告中提及的多个漏洞影响。

  - Mozilla：Content-Security-Policy base-uri 绕过 (CVE-2022-40956)

  - Mozilla：在

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2022: 6716 公告中提及的多个漏洞的影响。

  - Mozilla：未阻止嵌套在 iframe srcdoc 属性内的 HTML 文档中指定的远程内容 (CVE-2022-3032)

  - Mozilla：撰写对具有 META 刷新标签的 HTML 电子邮件的响应时，泄露敏感信息 (CVE-2022-3033)

  - Mozilla：HTML 电子邮件中的 iframe 元素可触发网络请求 (CVE-2022-3034)

  - Mozilla：与 Thunderbird 捆绑的 Matrix SDK 容易受到拒绝服务攻击 (CVE-2022-36059)

  - Mozilla：Content-Security-Policy base-uri 绕过 (CVE-2022-40956)

  - Mozilla：在

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2022: 6707 公告中提及的多个漏洞的影响。

  - Mozilla：Content-Security-Policy base-uri 绕过 (CVE-2022-40956)

  - Mozilla：在

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2022: 6701 公告中提及的多个漏洞影响。

  - Mozilla：Content-Security-Policy base-uri 绕过 (CVE-2022-40956)

  - Mozilla：在

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2022: 6703 公告中提及的多个漏洞的影响。

  - Mozilla：Content-Security-Policy base-uri 绕过 (CVE-2022-40956)

  - Mozilla：在

远程 Redhat Enterprise Linux 7 主机上安装的一个程序包受到 RHSA-2022: 6711 公告中提及的多个漏洞的影响。

  - Mozilla：Content-Security-Policy base-uri 绕过 (CVE-2022-40956)

  - Mozilla：在

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2022: 6708 公告中提及的多个漏洞的影响。

  - Mozilla：未阻止嵌套在 iframe srcdoc 属性内的 HTML 文档中指定的远程内容 (CVE-2022-3032)

  - Mozilla：撰写对具有 META 刷新标签的 HTML 电子邮件的响应时，泄露敏感信息 (CVE-2022-3033)

  - Mozilla：HTML 电子邮件中的 iframe 元素可触发网络请求 (CVE-2022-3034)

  - Mozilla：与 Thunderbird 捆绑的 Matrix SDK 容易受到拒绝服务攻击 (CVE-2022-36059)

  - Mozilla：Content-Security-Policy base-uri 绕过 (CVE-2022-40956)

  - Mozilla：在

远程 Redhat Enterprise Linux 7 主机上安装的一个程序包受到 RHSA-2022: 6710 公告中提及的多个漏洞的影响。

  - Mozilla：未阻止嵌套在 iframe srcdoc 属性内的 HTML 文档中指定的远程内容 (CVE-2022-3032)

  - Mozilla：撰写对具有 META 刷新标签的 HTML 电子邮件的响应时，泄露敏感信息 (CVE-2022-3033)

  - Mozilla：HTML 电子邮件中的 iframe 元素可触发网络请求 (CVE-2022-3034)

  - Mozilla：与 Thunderbird 捆绑的 Matrix SDK 容易受到拒绝服务攻击 (CVE-2022-36059)

  - Mozilla：Content-Security-Policy base-uri 绕过 (CVE-2022-40956)

  - Mozilla：在

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2022: 6715 公告中提及的多个漏洞的影响。

  - Mozilla：未阻止嵌套在 iframe srcdoc 属性内的 HTML 文档中指定的远程内容 (CVE-2022-3032)

  - Mozilla：撰写对具有 META 刷新标签的 HTML 电子邮件的响应时，泄露敏感信息 (CVE-2022-3033)

  - Mozilla：HTML 电子邮件中的 iframe 元素可触发网络请求 (CVE-2022-3034)

  - Mozilla：与 Thunderbird 捆绑的 Matrix SDK 容易受到拒绝服务攻击 (CVE-2022-36059)

  - Mozilla：Content-Security-Policy base-uri 绕过 (CVE-2022-40956)

  - Mozilla：在

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2022: 6713 公告中提及的多个漏洞的影响。

  - Mozilla：未阻止嵌套在 iframe srcdoc 属性内的 HTML 文档中指定的远程内容 (CVE-2022-3032)

  - Mozilla：撰写对具有 META 刷新标签的 HTML 电子邮件的响应时，泄露敏感信息 (CVE-2022-3033)

  - Mozilla：HTML 电子邮件中的 iframe 元素可触发网络请求 (CVE-2022-3034)

  - Mozilla：与 Thunderbird 捆绑的 Matrix SDK 容易受到拒绝服务攻击 (CVE-2022-36059)

  - Mozilla：Content-Security-Policy base-uri 绕过 (CVE-2022-40956)

  - Mozilla：在

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2022: 6700 公告中提及的多个漏洞影响。

  - Mozilla：Content-Security-Policy base-uri 绕过 (CVE-2022-40956)

  - Mozilla：在

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2022: 6717 公告中提及的多个漏洞影响。

  - Mozilla：未阻止嵌套在 iframe srcdoc 属性内的 HTML 文档中指定的远程内容 (CVE-2022-3032)

  - Mozilla：撰写对具有 META 刷新标签的 HTML 电子邮件的响应时，泄露敏感信息 (CVE-2022-3033)

  - Mozilla：HTML 电子邮件中的 iframe 元素可触发网络请求 (CVE-2022-3034)

  - Mozilla：与 Thunderbird 捆绑的 Matrix SDK 容易受到拒绝服务攻击 (CVE-2022-36059)

  - Mozilla：Content-Security-Policy base-uri 绕过 (CVE-2022-40956)

  - Mozilla：在

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2022: 6551 公告中提及的多个漏洞影响。

  - 内核：TCP 源端口生成算法中的小型表混乱可导致信息泄漏 (CVE-2022-1012)

  - dpdk：当 Vhost 标头跨两个以上的描述符并耗尽所有 mbuf 时会发生 DoS (CVE-2022-2132)

  - systemd-resolved：处理 resolve-dns-stream.c 中的 DnsStream 时会发生释放后使用 (CVE-2022-2526)

  - 内核：cls_route 过滤器实现中的释放后使用漏洞可能导致权限升级 (CVE-2022-2588)

  - rsync：连接对等机的目录中存在远程任意文件写入漏洞 (CVE-2022-29154)

  - 内核：netfilter 子系统中的释放后使用写入可导致特权提升到根 (CVE-2022-32250)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2022: 6590 公告中提及的多个漏洞影响。

  - mysql：Server: Optimizer 不明漏洞（2022 年 4 月 CPU）（CVE-2022-21412、CVE-2022-21414、CVE-2022-21435、CVE-2022-21436、CVE-2022-21437、CVE-2022-21438、CVE-2022-21440、CVE-2022-21452、CVE-2022-21459、CVE-2022-21462、CVE-2022-21478、CVE-2022-21479）

  - mysql：Server: DML 不明漏洞（2022 年 4 月 CPU）(CVE-2022-21413)

  - mysql：Server: Replication 不明漏洞（2022 年 4 月 CPU）(CVE-2022-21415)

  - mysql：InnoDB 不明漏洞 （2022 年 4 月 CPU）(CVE-2022-21417、CVE-2022-21418、CVE-2022-21423、CVE-2022-21451)

  - mysql：Server: DDL 不明漏洞（2022 年 4 月 CPU）(CVE-2022-21425、CVE-2022-21444)

  - mysql：Server: FTS 不明漏洞（2022 年 4 月 CPU）(CVE-2022-21427)

  - mysql：Server: Group Replication Plugin 不明漏洞（2022 年 4 月 CPU）(CVE-2022-21454)

  - mysql：Server: PAM Auth Plugin 不明漏洞（2022 年 7 月 CPU）(CVE-2022-21455)

  - mysql：Server: PAM Auth Plugin 不明漏洞（2022 年 4 月 CPU）(CVE-2022-21457)

  - mysql：Server: Logging 不明漏洞（2022 年 4 月 CPU）(CVE-2022-21460)

  - mysql：Server: Optimizer 不明漏洞（2022 年 7 月 CPU）（CVE-2022-21509、CVE-2022-21525、CVE-2022-21526、CVE-2022-21527、CVE-2022-21528、CVE-2022-21529、CVE-2022-21530、CVE-2022-21531、CVE-2022-21553、CVE-2022-21556、CVE-2022-21569）

  - mysql：Server: Options 不明漏洞（2022 年 7 月 CPU）(CVE-2022-21515)

  - mysql：InnoDB 不明漏洞（2022 年 7 月 CPU）（CVE-2022-21517、CVE-2022-21537、CVE-2022-21539）

  - mysql：Server: Stored Procedure 不明漏洞（2022 年 7 月 CPU）(CVE-2022-21522、CVE-2022-21534)

  - mysql：Server: Security: Encryption 不明漏洞（2022 年 7 月 CPU） (CVE-2022-21538)

  - mysql：Server: Federated 不明漏洞（2022 年 7 月 CPU）(CVE-2022-21547)

  - mysql：Server: Security: Encryption 不明漏洞（2022 年 10 月 CPU） (CVE-2022-21592)

  - mysql：Server: Data Dictionary 不明漏洞（2022 年 10 月 CPU） (CVE-2022-21605)

  - mysql：Server: Optimizer 不明漏洞（2022 年 10 月 CPU）（CVE-2022-21607、CVE-2022-21638、CVE-2022-21641）

  - mysql：InnoDB  不明漏洞（2022 年 10 月 CPU）(CVE-2022-21635)

  - mysql：Server: Optimizer 不明漏洞（2023 年 1 月 CPU）（CVE-2023-21866、CVE-2023-21872）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2022:6602 公告中提及的一个漏洞影响。

  - gpg：通过状态行注入造成签名欺骗 (CVE-2022-34903)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2022: 6595 公告中提及的多个漏洞影响。

  - nodejs-glob-parent：正则表达式拒绝服务 (CVE-2020-28469)

  - nodejs-ini：通过恶意的 INI 文件造成原型污染 (CVE-2020-7788)

  - nodejs-normalize-url：数据 URL 的 ReDoS (CVE-2021-33502)

  - nodejs-ansi-regex：匹配 ANSI 转义代码的正则表达式拒绝服务 (ReDoS) (CVE-2021-3807)

  - nodejs：在工作空间中运行时，npm pack 会忽略根级别的 .gitignore 和 .npmignore 文件排除指令 (CVE-2022-29244)

  - nodejs：通过无效 IP 地址在 --inspect 中造成 DNS 重新绑定 (CVE-2022-32212)

  - nodejs：由于传输编码解析不当，造成 HTTP 请求走私漏洞 (CVE-2022-32213)

  - nodejs：由于标头字段分隔错误，导致 HTTP 请求走私漏洞 (CVE-2022-32214)

  - nodejs：由于多行传输编码解析不当，造成 HTTP 请求走私漏洞 (CVE-2022-32215)

  - nodejs-got：缺少对所请求的 URL 的验证，允许程序重定向到 UNIX 套接字 (CVE-2022-33987)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2022: 6592 公告中提及的一个漏洞影响。

  - 内核：nft_set_elem_init() 中的堆溢出漏洞 (CVE-2022-34918)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2022: 6634 公告中提及的一个漏洞影响。

  - webkitgtk：处理恶意构建的 Web 内容可能会导致任意代码执行 (CVE-2022-32893)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2022: 6585 公告中提及的多个漏洞影响。

  - Ruby：Regexp 编译中的双重释放漏洞 (CVE-2022-28738)

  - Ruby：String-to-Float 转换中的缓冲区溢出 (CVE-2022-28739)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2022: 6610 公告中提及的多个漏洞影响。

  - 内核：nft_set_desc_concat_parse() 中存在缓冲区溢出漏洞 (CVE-2022-2078)

  - 内核：nft_set_elem_init() 中的堆溢出漏洞 (CVE-2022-34918)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2022: 6582 公告中提及的多个漏洞影响。

  - 内核：nft_set_desc_concat_parse() 中存在缓冲区溢出漏洞 (CVE-2022-2078)

  - 内核：nft_set_elem_init() 中的堆溢出漏洞 (CVE-2022-34918)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2022: 6608 公告中提及的多个漏洞影响。

  - dbus-broker：如果提供恶意 Exec 行，会发生堆栈缓冲区过度读取 (CVE-2022-31212)

  - dbus-broker：提供格式错误的 XML 配置文件时，发现空指针取消引用问题。(CVE-2022-31213)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022: 6541 公告中提及的多个漏洞的影响。

  - Archive_Tar：允许反序列化攻击，这是因为 phar: 被阻断，但 PHAR: 未被阻断 (CVE-2020-28948)

  - Archive_Tar：不当的文件名审查导致文件覆盖 (CVE-2020-28949)

  - Archive_Tar：由于符号链接检查不充分而导致目录遍历 (CVE-2020-36193)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2022:6540 公告中提及的一个漏洞影响。

  - webkitgtk：处理恶意构建的 Web 内容可能会导致任意代码执行 (CVE-2022-32893)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2022: 6539 公告中提及的多个漏洞影响。

  - dotnet：DenialOfService - ASP.NET Core MVC 容易通过 ModelStateDictionary 递归受到堆栈溢出漏洞影响。(CVE-2022-38013)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022:6542 公告中提及的多个漏洞影响。

  - Archive_Tar：由于 phar: 被拦截而 PHAR: 未被拦截，因而发生反序列化攻击 (CVE-2020-28948)

  - Archive_Tar：不当的文件名审查导致文件覆盖 (CVE-2020-28949)

  - Archive_Tar：由于符号链接检查不充分而导致目录遍历 (CVE-2020-36193)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2021: 0485 公告中提及的多个漏洞影响。

  - nodejs-deep-extend：原型污染可允许攻击者修改对象属性 (CVE-2018-3750)

  - nodejs-mixin-deep：函数 mixin-deep 中的原型污染 (CVE-2019-10746)

  - nodejs-set-value：函数 set-value 中的原型污染 (CVE-2019-10747)

  - nodejs-npm-user-validate：在验证用户电子邮件时未正确验证输入导致 ReDoS (CVE-2020-7754)

  - nodejs-ini：通过恶意的 INI 文件造成原型污染 (CVE-2020-7788)

  - nodejs：TLS 实施中的释放后使用 (CVE-2020-8265)

  - nodejs：通过 http 请求中标头字段的两个副本进行 HTTP 请求走私 (CVE-2020-8287)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
165728	RHEL 8：expat (RHSA-2022: 6833)	high
165724	RHEL 8：expat (RHSA-2022: 6831)	high
165720	RHEL 8：prometheus-jmx-exporter (RHSA-2022: 6820)	high
165696	RHEL 7：squid (RHSA-2022: 6815)	high
165673	RHEL 8：RHEL 8 上的 Red Hat Single Sign-On 7.5.3 安全更新（中危）(RHSA-2022: 6783)	critical
165665	RHEL 8：bind (RHSA-2022: 6780)	high
165657	RHEL 7：RHEL 7 上的 Red Hat Single Sign-On 7.5.3 安全更新（中危）(RHSA-2022: 6782)	critical
165655	RHEL 8：squid: 4 (RHSA-2022: 6777)	high
165652	RHEL 8：bind (RHSA-2022: 6779)	high
165649	RHEL 8：bind9.16 (RHSA-2022: 6781)	high
165646	RHEL 8：squid: 4 (RHSA-2022: 6774)	high
165645	RHEL 8：bind (RHSA-2022: 6778)	high
165644	RHEL 8：squid: 4 (RHSA-2022: 6775)	high
165643	RHEL 8：squid: 4 (RHSA-2022: 6776)	high
165640	RHEL 8：bind (RHSA-2022: 6764)	high
165637	RHEL 9：bind (RHSA-2022: 6763)	high
165636	RHEL 7：bind (RHSA-2022: 6765)	high
165635	RHEL 7：rh-python38-python (RHSA-2022: 6766)	high
165628	RHEL 7 / 8 / 9：Red Hat OpenStack Platform (openstack-barbican) (RHSA-2022: 6750)	medium
165567	RHEL 7：java-1.7.1-ibm (RHSA-2022: 6755)	medium
165553	RHEL 7：httpd24-httpd (RHSA-2022: 6753)	critical
165552	RHEL 7：java-1.8.0-ibm (RHSA-2022: 6756)	high
165522	RHEL 7：内核 (RHSA-2022: 6741)	high
165475	RHEL 8：firefox (RHSA-2022: 6702)	high
165474	RHEL 8：thunderbird (RHSA-2022: 6716)	high
165473	RHEL 8：firefox (RHSA-2022: 6707)	high
165472	RHEL 8：firefox (RHSA-2022: 6701)	high
165471	RHEL 8：firefox (RHSA-2022: 6703)	high
165469	RHEL 7：firefox (RHSA-2022: 6711)	high
165468	RHEL 8：thunderbird (RHSA-2022: 6708)	high
165467	RHEL 7：thunderbird (RHSA-2022: 6710)	high
165464	RHEL 8：thunderbird (RHSA-2022: 6715)	high
165462	RHEL 8：thunderbird (RHSA-2022: 6713)	high
165460	RHEL 9：firefox (RHSA-2022: 6700)	high
165458	RHEL 9：thunderbird (RHSA-2022: 6717)	high
165429	RHEL 8：Red Hat Virtualization (RHSA-2022: 6551)	critical
165274	RHEL 9：mysql (RHSA-2022: 6590)	medium
165271	RHEL 9：gnupg2 (RHSA-2022:6602)	medium
165270	RHEL 9：nodejs 和 nodejs-nodemon (RHSA-2022: 6595)	critical
165269	RHEL 9：kpatch-patch (RHSA-2022: 6592)	high
165268	RHEL 9：webkit2gtk3 (RHSA-2022: 6634)	high
165267	RHEL 9：ruby (RHSA-2022: 6585)	critical
165266	RHEL 9：内核 (RHSA-2022: 6610)	high
165264	RHEL 9：kernel-rt (RHSA-2022: 6582)	high
165263	RHEL 9：dbus-broker (RHSA-2022: 6608)	high
165236	RHEL 8：php: 7.4 (RHSA-2022: 6541)	high
165195	RHEL 8：webkit2gtk3 (RHSA-2022:6540)	high
165190	RHEL 8：.NET 6.0 (RHSA-2022: 6539)	high
165187	RHEL 8：php:7.4 (RHSA-2022:6542)	high
165165	RHEL 7：rh-nodejs12-nodejs (RHSA-2021: 0485)	critical

检测

Nessus 的 Red Hat Local Security Checks 系列

high

high

high

high

critical

high

critical

high

high

high

high

high

high

high

high

high

high

high

medium

medium

critical

high

high

high

high

high

high

high

high

high

high

high

high

high

high

critical

medium

medium

critical

high

high

critical

high

high

high

high

high

high

high

critical