遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 4553 公告中所提及的弱點影響。

  - systemd：收到 udev 事件時，login/logind-button.c 的 button_open () 中發生記憶體洩漏 (CVE-2019-20386)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 AOS 版本低於 5.19.1。因此，它受到 NXSA-AOS-5.19.1 公告中所提及的多個弱點影響。

  - 在 3.46 版本之前的 Network Security Services (NSS) 中，數個密碼編譯基元缺少長度檢查。如果呼叫程式庫的應用程式未對輸入執行功能健全檢查，可能會因為緩衝區溢位而導致損毀。(CVE-2019-17006)

  - 在 cURL 7.19.4 至 7.65.3 版本中，TFTP 通訊協定處置程式中存在堆積型緩衝區溢位問題。(CVE-2019-5482)

  - 在 cpio 2.13 之前的所有版本中，產生 TAR 封存時皆不會正確驗證輸入檔案。
    當使用 cpio 從攻擊者可寫入的路徑建立 TAR 封存時，所產生的封存可能包含攻擊者並不具有權限的檔案，或者攻擊者對檔案所在路徑沒有存取權。在未仔細檢閱的情況下，若自高特權使用者擷取這些封存，可能會導致系統遭到入侵。(CVE-2019-14866)

  - 如果連線至 Apache Tomcat 10.0.0-M1 到 10.0.0-M7、9.0.0.M1 到 9.0.37 或 8.5.0 到 8.5.57 的 HTTP/2 用戶端超出商定的連線並行資料流上限 (違反 HTTP/2 通訊協定)，則在該連線上提出的後續要求可能包含來自先前要求的 HTTP 標頭 (包括 HTTP/2 虛擬標頭)，而非預期的標頭。這可能導致使用者看到非預期資源的回應。(CVE-2020-13943)

  - Oracle MySQL 的 MySQL 伺服器產品中存有弱點 (元件: Server: Optimizer)。受到影響的支援版本是 5.6.45 與先前的版本、5.7.27 與先前的版本，以及 8.0.17 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2019-2974)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 CentOS Linux 7 主机上安装的多个程序包受到 RHSA-2020:4007 公告中提及的一个漏洞影响。

  - 在 systemd 243 之前版本的 login/logind-button.c 的 button_open 中发现一个问题。执行 udevadm 触发命令时，可能会发生内存泄漏。(CVE-2019-20386)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2020: 4553 公告中提及的漏洞的影响。

  - systemd：收到 udev 事件时，login/logind-button.c 的 button_open() 中存在内存泄漏 (CVE-2019-20386)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 AOS 版本低于 5.19.1。因此，该主机受到 NXSA-AOS-5.19.1 公告中提及的多个漏洞影响。

  - 在 3.46 之前的 Network Security Services (NSS) 中，多个加密基元缺少长度检查。如果调用库的应用程序未对输入执行健全性检查，则缓冲区溢出可导致崩溃。(CVE-2019-17006)

  - cURL 7.19.4 到 7.65.3 的 TFTP 协议处理程序中存在堆缓冲区溢出。(CVE-2019-5482)

  - cpio 2.13 之前的所有版本在生成 TAR 存档时未正确验证输入文件。
    当 cpio 用于从攻击者可写入的路径创建 TAR 存档时，所生成的存档中可能包含攻击者并不具有权限的文件，或者包含攻击者无权访问的路径中的文件。从高特权用户提取存档而不仔细检查这些存档可能导致系统受损。(CVE-2019-14866)

  - 如果连接到 Apache Tomcat 10.0.0-M1 至 10.0.0-M7/9.0.0.M1 至 9.0.37/8.5.0 至 8.5.57 的 HTTP/2 客户端超出连接的并发流的最大约定数量（违反 HTTP/2 协议），则在该连接上发起的后续请求可能包含来自之前请求的 HTTP 标头（包括 HTTP/2 伪标头），而非预期标头。这可导致用户看到对非预期资源的响应。(CVE-2020-13943)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 5.6.45 和较早版本、5.7.27 和较早版本以及 8.0.17 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2019-2974)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 systemd 版本低于 219-78 版 。因此，该软件受到 ALAS2-2021-1647 公告中提及的多个漏洞影响。

    发现反序列化服务的状态时systemd 容易遭受状态注入攻击。未正确解析长于 LINE_MAX 的属性攻击者可能会在特别配置的服务中滥用此缺陷来注入、更改或损坏服务状态。 (CVE-2018-15686)

    当收到电源开关事件时在 systemd-login 中发现内存泄漏。物理攻击者可触发其中一个事件并因缺少释放而泄漏字节。 (CVE-2019-20386)

    在 Red Hat Enterprise Linux 中 CVE-2018-16864 的修复向后移植中发现内存泄露。
    journald-server.c 中的函数 dispatch_message_real() 未释放 set_iovec_field_free() 分配的用于存储“_CMDLINE=”条目的内存。本地攻击者可利用此缺陷造成 systemd-journald 崩溃。 (CVE-2019-3815)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AOS 版本低于 5.15.5。因此，其受到 NXSA-AOS-5.15.5 公告中提及的多个漏洞影响。

  - 在 3.46 之前的 Network Security Services (NSS) 中，多个加密基元缺少长度检查。如果调用库的应用程序未对输入执行健全性检查，则缓冲区溢出可导致崩溃。(CVE-2019-17006)

  - cURL 7.19.4 到 7.65.3 的 TFTP 协议处理程序中存在堆缓冲区溢出。(CVE-2019-5482)

  - cpio 2.13 之前的所有版本在生成 TAR 存档时未正确验证输入文件。
    当 cpio 用于从攻击者可写入的路径创建 TAR 存档时，所生成的存档中可能包含攻击者并不具有权限的文件，或者包含攻击者无权访问的路径中的文件。从高特权用户提取存档而不仔细检查这些存档可能导致系统受损。(CVE-2019-14866)

  - 如果连接到 Apache Tomcat 10.0.0-M1 至 10.0.0-M7/9.0.0.M1 至 9.0.37/8.5.0 至 8.5.57 的 HTTP/2 客户端超出连接的并发流的最大约定数量（违反 HTTP/2 协议），则在该连接上发起的后续请求可能包含来自之前请求的 HTTP 标头（包括 HTTP/2 伪标头），而非预期标头。这可导致用户看到对非预期资源的响应。(CVE-2020-13943)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 5.6.45 和较早版本、5.7.27 和较早版本以及 8.0.17 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2019-2974)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AOS 版本低于 5.19.0.5。因此，该主机受到 NXSA-AOS-5.19.0.5 公告中提及的多个漏洞影响。

  - 在 3.46 之前的 Network Security Services (NSS) 中，多个加密基元缺少长度检查。如果调用库的应用程序未对输入执行健全性检查，则缓冲区溢出可导致崩溃。(CVE-2019-17006)

  - cURL 7.19.4 到 7.65.3 的 TFTP 协议处理程序中存在堆缓冲区溢出。(CVE-2019-5482)

  - cpio 2.13 之前的所有版本在生成 TAR 存档时未正确验证输入文件。
    当 cpio 用于从攻击者可写入的路径创建 TAR 存档时，所生成的存档中可能包含攻击者并不具有权限的文件，或者包含攻击者无权访问的路径中的文件。从高特权用户提取存档而不仔细检查这些存档可能导致系统受损。(CVE-2019-14866)

  - 如果连接到 Apache Tomcat 10.0.0-M1 至 10.0.0-M7/9.0.0.M1 至 9.0.37/8.5.0 至 8.5.57 的 HTTP/2 客户端超出连接的并发流的最大约定数量（违反 HTTP/2 协议），则在该连接上发起的后续请求可能包含来自之前请求的 HTTP 标头（包括 HTTP/2 伪标头），而非预期标头。这可导致用户看到对非预期资源的响应。(CVE-2020-13943)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 5.6.45 和较早版本、5.7.27 和较早版本以及 8.0.17 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2019-2974)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 4553 公告中提及的漏洞的影响。

  - systemd：收到 udev 事件时，login/logind-button.c 的 button_open() 中存在内存泄漏 (CVE-2019-20386)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-4553 公告中提及的漏洞的影响。

  - 在 systemd 243 之前版本的 login/logind-button.c 的 button_open 中发现一个问题。执行 udevadm 触发命令时，可能会发生内存泄漏。(CVE-2019-20386)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 AHV 版本低于 20201105.1021。因此，该主机受到 NXSA-AHV-20201105.1021 公告中提及的多个漏洞影响。

  - 在 3.46 之前的 Network Security Services (NSS) 中，多个加密基元缺少长度检查。如果调用库的应用程序未对输入执行健全性检查，则缓冲区溢出可导致崩溃。(CVE-2019-17006)

  - cURL 7.19.4 到 7.65.3 的 TFTP 协议处理程序中存在堆缓冲区溢出。(CVE-2019-5482)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 5.6.45 和较早版本、5.7.27 和较早版本以及 8.0.17 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2019-2974)

  - Oracle MySQL 的 MySQL Client 产品中存在漏洞（组件：C API）。支持的版本中受影响的是 5.6.46 和较早版本、5.7.28 和较早版本以及 8.0.18 和较早版本。难以利用的漏洞允许具备网络访问权限的未经身份验证的攻击者通过多种协议破坏 MySQL Client。
    成功利用此漏洞可导致在未经授权的情况下造成 MySQL Client 挂起或频繁出现崩溃（完整 DOS）。(CVE-2020-2574)

  - Oracle MySQL 的 MySQL Client 产品中存在漏洞（组件：C API）。支持的版本中受影响的是 5.6.47 和较早版本、5.7.27 和较早版本以及 8.0.17 和较早版本。难以利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Client。
    成功利用此漏洞可导致在未经授权的情况下造成 MySQL Client 挂起或频繁出现崩溃（完整 DOS）。(CVE-2020-2752)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

漏洞 systemd 未能正确处理某些 PIDFile 文件。本地攻击者可能利用此问题诱使 systemd 终止特权进程。此问题仅影响 Ubuntu 16.04 LTS。(CVE-2018-16888)

发现 systemd 未能正确处理某些 udevadm 触发命令。本地攻击者可利用此问题造成 systemd 消耗资源，从而导致拒绝服务。
(CVE-2019-20386)

Jann Horn 发现 systemd 未能正确处理使用 DynamicUser 属性的服务。本地攻击者将来可能会利用此问题来访问其他服务拥有的资源。
此问题仅影响 Ubuntu 18.04 LTS。（CVE-2019-3843、CVE-2019-3844）

Tavis Ormandy 发现 systemd 未能正确处理某些 Polkit 查询。本地攻击者可利用此问题导致 systemd 崩溃，从而导致拒绝服务或者可能执行任意代码并提升权限。(CVE-2020-1712)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

このsystemd用の更新プログラムでは、次のセキュリティ問題が修正されます：

CVE-2019-20386：udevadmトリガーコマンドの実行時のメモリリークを修正しました（bsc#1161436）。

ATAデバイスの永続リンクの名前を変更しました（bsc#1164538）

shared/install：ユニットを無効にするときの有効化シンボリックリンクの検索をより厳しくします（bsc#1157315）

tmpfiles：不要なアサートを削除しました（bsc#1171145）

pid1：デフォルトで、ユーザーユニットがユーザーマネージャーからumaskを継承するようにします（bsc#1162698）

manager：シャットダウンなどが伝達された場合のジョブモードを修正しました（bsc#1161262）

coredump：コアダンプが圧縮され、ディスクスペースが少ない場合に、コアダンプファイルが消失するバグを修正しました。（bsc#1167622）

udev：生成される可能性のあるワーカーの数をsystemdに伝達します（#4036）（bsc#1165633）

libblkid：非ブロックモードでデバイスを開きます。（bsc#1084671）

udev/cdrom_id：CD-romを排他モードで開きません。（bsc#1154256）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このsystemd用の更新プログラムでは、次のセキュリティ問題が修正されます：

CVE-2020-1712（bsc#bsc#1162108）Dbusメッセージの処理中に非同期のPolkitクエリが実行された場合のヒープメモリ解放後使用の脆弱性を修正します。権限のないローカル攻撃者が、この欠陥を悪用し、特別に細工されたDbusメッセージを送信することで、systemdのサービスをクラッシュさせたり、コードを実行して権限を昇格させたりする可能性がありました。

SLEディストリビューションでsuse.pool.ntp.orgサーバープールを使用します（jsc#SLE-7683）

libblkid：非ブロックモードでデバイスを開きます。（bsc#1084671）

udev/cdrom_id：CD-romを排他モードで開きません。（bsc#1154256）

udevadmがトリガーしたときに、bus_openがsd_event_sourceを漏洩します（bsc#1161436 CVE-2019-20386）

fileio：sysfs、procfsで仮想ファイルを読み取るためにread_full_virtual_file（）を導入します（bsc#1133495 bsc#1159814）

fileio：fread（）の実行前にerrnoを0に初期化します

fileio：read_full_stream（）で1バイト余分に読み取ろうとします

logind：「greeter」セッションをユーザーの「display」セッションに適切であると見なします（bsc#1158485）

logind：停止しているセッションをディスプレイとして選択しません

journal：exec（）を実行したsystemdプロセスからのkmsg行を含めます（#8078）

udevd：manager_exit（）後にモニターを使用しません

udevd：on_sigchld（）内ログメッセージを大文字化します

udevd：インデントを減らすために条件をマージします

「udevd：終了が信号捕捉されてからワーカーがタイムアウトした場合のクラッシュを修正します」を取り消します。

コア：NeedDaemonReloadでは、マスクされたユニットのフラグメントが考慮しないようにする必要があります（#7060）（bsc#1156482）

udevd：終了が信号捕捉されてからワーカーがタイムアウトした場合のクラッシュを修正します

udevd：終了時にワーカーが完了するまで待機します（bsc#1106383）

bash完了サポートを改善します（bsc#1155207）

  - shell-completion：systemctl：（再）起動時にテンプレートユニットを列挙しません

  - shell-completion：systemctl：現在の単語をすべてのlist_unit*に渡します

  - bash-completion：systemctl：現在の部分的なユニットをlist-unit*に渡します（bsc#1155207）

  - bash-completion：systemctl：systemctl --no-pagerを使用します

  - bash-completion：テンプレートユニットファイルも提案します

  - bash-completion：systemctl：欠落していたオプションと動詞を追加します

  - bash-completion：グローバル変数の代わりに最初の引数を使用します（#6457）

networkd：VXLanでは、グループとリモート変数が分離されます（bsc#1156213）

networkd：vxlanでは、Remote=を非マルチキャストアドレスにする必要があります（#8117）（bsc#1156213）

fs-util：不要なstrerror（）を回避します

fs-util：inotify_add_watch_and_warn（）ヘルパーを導入します

ask-password：inotifyの制限に達したときのログメッセージを改善します（bsc#1155574）

shared/install：-ELOOPに伴う失敗は、install_error（）でのエイリアスの使用が原因の可能性があります（bsc#1151377）

man：エイリアス名がenableコマンドで使用できません（bsc#1151377）

システム起動時にスワップを使用しないようにブートオプションを追加します（jsc#SLE-7689）

YaSTでイラン語（ペルシャ語、ファルシ語）のキーボードレイアウトを選択できるようにします（bsc#1092920）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートホストにインストールされている systemd のバージョンは、219-78 より前のバージョンです。したがって、ALAS2-2021-1647 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    systemdがサービスの状態を逆シリアル化するときに状態インジェクション攻撃に対して脆弱であることがわかりました。LINE_MAX より長いプロパティは正しく解析されず、攻撃者が、特別に構成されたサービスでこの欠陥を悪用して、サービス状態を注入、変更、または破損させる可能性があります。CVE-2018-15686

    power-switch イベントを受信する際に、systemd-login でメモリリークが発生することが発見されました。物理的な攻撃者がこれらのイベントの 1 つをトリガーし、解放がないためにバイトを漏洩する可能性があります。CVE-2019-20386

    Red Hat Enterprise LinuxのCVE-2018-16864の修正のバックポートでメモリリークが発見されました。
    journald-server.cの関数dispatch_message_real()が、「_CMDLINE=」エントリを保存するためにset_iovec_field_free()により割り当てられたメモリを解放しません。ローカルの攻撃者がこの欠陥を悪用し、systemd-journaldをクラッシュさせる可能性があります。CVE-2019-3815

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている AOS のバージョンは、5.19.0.5 より前です。したがって、NXSA-AOS-5.19.0.5 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 3.46より前の Network Security Services (NSS) で、いくつかの暗号化プリミティブの長さチェックが行われませんでした。ライブラリを呼び出すアプリケーションが入力のサニティチェックを実行しない場合、バッファオーバーフローによるクラッシュが発生する可能性があります。(CVE-2019-17006)

  - cURL 7.19.4 〜 7.65.3 の TFTP プロトコルハンドラーのヒープバッファオーバーフロー。(CVE-2019-5482)

  - 2.13 以前のすべてのバージョンの cpio では、TAR アーカイブを生成する際に入力ファイルを適切に検証しません。
    攻撃者が書き込みできるパスから TAR アーカイブを作成するために cpio が使用されると、その結果作成されるアーカイブには、攻撃者が持っていないアクセス許可のあるファイル、またはアクセス権を持たないパスのファイルが含まれる可能性があります。権限の高いユーザーから慎重に確認せずにこれらのアーカイブを抽出すると、システムが危険にさらされる可能性があります。(CVE-2019-14866)

  - Apache Tomcat 10.0.0-M1～10.0.0-M7、9.0.0.M1～9.0.37、8.5.0～8.5.57 に接続している HTTP/2 クライアントが、接続に対して合意された同時ストリームの最大数を超える場合 (HTTP/2 プロトコルの違反)、意図されたヘッダーではなく、以前のリクエストから、HTTPヘッダー (HTTP/2 疑似ヘッダーを含む) がその接続で行われるその後のリクエストに含まれる可能性がありました。このため、予期しないリソースに対する応答がユーザーに表示される可能性がありました。（CVE-2020-13943）

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー: オプティマイザー)。影響を受けるサポート対象のバージョンは 5.6.45 以前、5.7.27 以前、8.0.17 以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2019-2974)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている AOS のバージョンは、5.15.5 より前です。したがって、NXSA-AOS-5.15.5 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 3.46より前の Network Security Services (NSS) で、いくつかの暗号化プリミティブの長さチェックが行われませんでした。ライブラリを呼び出すアプリケーションが入力のサニティチェックを実行しない場合、バッファオーバーフローによるクラッシュが発生する可能性があります。(CVE-2019-17006)

  - cURL 7.19.4 〜 7.65.3 の TFTP プロトコルハンドラーのヒープバッファオーバーフロー。(CVE-2019-5482)

  - 2.13 以前のすべてのバージョンの cpio では、TAR アーカイブを生成する際に入力ファイルを適切に検証しません。
    攻撃者が書き込みできるパスから TAR アーカイブを作成するために cpio が使用されると、その結果作成されるアーカイブには、攻撃者が持っていないアクセス許可のあるファイル、またはアクセス権を持たないパスのファイルが含まれる可能性があります。権限の高いユーザーから慎重に確認せずにこれらのアーカイブを抽出すると、システムが危険にさらされる可能性があります。(CVE-2019-14866)

  - Apache Tomcat 10.0.0-M1～10.0.0-M7、9.0.0.M1～9.0.37、8.5.0～8.5.57 に接続している HTTP/2 クライアントが、接続に対して合意された同時ストリームの最大数を超える場合 (HTTP/2 プロトコルの違反)、意図されたヘッダーではなく、以前のリクエストから、HTTPヘッダー (HTTP/2 疑似ヘッダーを含む) がその接続で行われるその後のリクエストに含まれる可能性がありました。このため、予期しないリソースに対する応答がユーザーに表示される可能性がありました。（CVE-2020-13943）

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー: オプティマイザー)。影響を受けるサポート対象のバージョンは 5.6.45 以前、5.7.27 以前、8.0.17 以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2019-2974)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
145968	CentOS 8：systemd (CESA-2020: 4553)	Nessus	CentOS Local Security Checks	2021/2/1	2021/3/23	low
164584	Nutanix AOS：多個弱點 (NXSA-AOS-5.19.1)	Nessus	Misc.	2022/9/1	2025/7/22	critical
141588	CentOS 7：systemd (RHSA-2020:4007)	Nessus	CentOS Local Security Checks	2020/10/20	2024/10/9	low
145968	CentOS 8：systemd (CESA-2020: 4553)	Nessus	CentOS Local Security Checks	2021/2/1	2021/3/23	low
164584	Nutanix AOS：多个漏洞 (NXSA-AOS-5.19.1)	Nessus	Misc.	2022/9/1	2025/7/22	critical
150993	Amazon Linux 2 : systemd --advisory ALAS2-2021-1647 (ALAS-2021-1647)	Nessus	Amazon Linux Local Security Checks	2021/6/24	2025/9/26	high
164599	Nutanix AOS：多个漏洞 (NXSA-AOS-5.15.5)	Nessus	Misc.	2022/9/1	2025/7/22	critical
164556	Nutanix AOS：多个漏洞 (NXSA-AOS-5.19.0.5)	Nessus	Misc.	2022/9/1	2025/7/22	critical
142403	RHEL 8：systemd (RHSA-2020: 4553)	Nessus	Red Hat Local Security Checks	2020/11/4	2024/11/7	low
142800	Oracle Linux 8：systemd (ELSA-2020-4553)	Nessus	Oracle Linux Local Security Checks	2020/11/12	2024/11/1	low
164552	Nutanix AHV：多个漏洞 (NXSA-AHV-20201105.1021)	Nessus	Misc.	2022/9/1	2025/2/19	critical
133523	Ubuntu 16.04 LTS / 18.04 LTS：systemd 漏洞 (USN-4269-1)	Nessus	Ubuntu Local Security Checks	2020/2/6	2025/9/3	high
138315	SUSE SLES12セキュリティ更新プログラム：systemd（SUSE-SU-2020:1842-1）	Nessus	SuSE Local Security Checks	2020/7/9	2021/1/13	low
133540	SUSE SLED15 / SLES15セキュリティ更新プログラム：systemd（SUSE-SU-2020:0335-1）	Nessus	SuSE Local Security Checks	2020/2/7	2021/1/13	high
150993	Amazon Linux 2systemd、 --advisory ALAS2-2021-1647ALAS-2021-1647	Nessus	Amazon Linux Local Security Checks	2021/6/24	2025/9/26	high
164556	Nutanix AOS : 複数の脆弱性 (NXSA-AOS-5.19.0.5)	Nessus	Misc.	2022/9/1	2025/7/22	critical
164599	Nutanix AOS : 複数の脆弱性 (NXSA-AOS-5.15.5)	Nessus	Misc.	2022/9/1	2025/7/22	critical

检测

插件搜索

low

critical

low

low

critical

high

critical

critical

low

low

critical

high

low

high

high

critical

critical