远程主机上安装的 squid 版本低于 3.5.20-17。因此，该操作系统受到 ALAS2-2021-1631 公告中提及的漏洞的影响。

  - 在 4.13 及之前版本和 5.0.4 及之前的 5.x 版本的 Squid 中发现一个问题。由于未正确验证输入，此问题允许受信任的客户端执行 HTTP 请求走私以及访问安全控件原本禁止的服务。配置设置中的某些 uri_whitespace 会发生这种情况。(CVE-2020-25097)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 kernel 版本低于 4.14.231-173.360。因此，如公告 ALAS2-2021-1627 所述，该主机受到多个漏洞的影响。

  - 在 Linux 内核 5.3.9 之前版本中，drivers/iio/imu/adis_buffer.c 的 adis_update_scan_mode() 函数中存在内存泄露漏洞，该漏洞允许攻击者造成拒绝服务（内存消耗），也称为 CID-ab612b1daf41。
    (CVE-2019-19060)

  - Linux 内核 4.20.6 之前版本中的 kernel/bpf/verifier.c 在多种情况（包括具有不同状态或清理限制之不同分支的情况）下，会针对指针运算执行不受欢迎的越界推测，进而导致边信道攻击。(CVE-2019-7308)

  - 在 5.11.8 值之前的 Linux 内核中发现一个问题。kernel/bpf/verifier.c 中存在差一错误（导致整数下溢），会影响指针算法上的越界推测，进而导致边信道攻击，这可破坏 Spectre 缓解措施，并从内核内存获取敏感信息，即 CID-10d2bb2e6b1d。(CVE-2020-27171)

  - 在 Linux 内核 5.11.6 及之前版本中，drivers/staging/rtl8188eu/os_dep/ioctl_linux.c 中的 rtw_wx_set_scan 允许写入 ->ssid[] 数组的末端之后。注意：从 kernel.org 版本的角度看，CVE ID 通常不用于 drivers/staging/*（未完成的工作）；但是，系统集成商可能遇到 drivers/staging 问题与其自身客户群有关的情况。(CVE-2021-28660)

  - XSA-365 修复程序包含指针初始化，以便后续清理代码不会使用未初始化或过时的值。此初始化的程度过深，并且在某些情况下还可能覆盖需要清理的指针。缺少清理将会导致持久性授权泄漏。这种泄漏又会阻止在相应客户机死机后进行全面清理，从而留下僵尸域。应用了 XSA-365 修复程序的所有 Linux 版本都容易受到影响。
    XSA-365 的分类至少会影响 3.11 之后的版本。(CVE-2021-28688)

  - 在 Linux 内核 5.11.8 及之前版本的 fs/btrfs/ctree.c 中，get_old_root 中存在争用条件。该条件允许攻击者造成拒绝服务 (BUG)，这是在进行克隆操作之前未对盘区缓冲区进行锁定所致，也称为 CID-dbcc7d57bffc。(CVE-2021-28964)

  - 在 Linux 内核 5.11.8 及之前版本的 drivers/pci/hotplug/rpadlpar_sysfs.c 中，当从用户空间向驱动程序写入新设备名称时，RPA PCI 热插拔驱动程序存在用户可容忍的缓冲区溢出漏洞，该漏洞允许用户空间直接将数据写入内核堆栈框架。发生这种情况的原因是 add_slot_store 和 remove_slot_store 未正确处理 drc_name“0”终止，也称为 CID-cc7a0bb058b8。(CVE-2021-28972)

  - Linux 内核 5.11.12 及之前版本中的 BPF JIT 编译器对分支置换的计算不正确，导致其可以在内核上下文中执行任意代码。这会影响 arch/x86/net/bpf_jit_comp.c a 和 rch/x86/net/bpf_jit_comp32.c。(CVE-2021-29154)

  - 在 Linux 内核 5.11.7 之前版本中发现一个问题。drivers/usb/usbip/stub_dev.cLinux 中的 usbip_sockfd_store 允许攻击者造成拒绝服务 (GPF)，这是因为在更新本地和共享状态期间，stub-up 序列存在争用条件，也称为 CID-9380afd6df70。
    (CVE-2021-29265)

  - 在 Linux 内核 5.11.11 之前版本中发现一个问题。net/qrtr/qrtr.c 中的 qrtr_recvmsg 允许攻击者从内核内存获取敏感信息，这是因为部分数据结构未初始化，也称为 CID-50535249f624。(CVE-2021-29647)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 nettle 版本低于 2.7.1-9。因此，该操作系统受到 ALAS2-2021-1629 公告中提及的漏洞的影响。

  - 在 Nettle 3.7.2 之前的版本中发现一个缺陷，其中多个 Nettle 签名验证函数（GOST DSA、EDDSA 和 ECDSA）导致椭圆曲线加密点 (ECC) 乘法函数可能会在超出范围的缩放器中调用，从而造成不正确的结果。攻击者可利用此缺陷强制执行无效签名，从而造成断言失败或可能的验证。此漏洞最大的威胁在于机密性、完整性，以及系统可用性。(CVE-2021-20305)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 libldb 版本低于 1.5.4-2。因此，该操作系统受到 ALAS2-2021-1628 公告中提及的漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 thunderbird 版本低于 78.9.0-3。因此，如公告 ALAS2-2021-1632 所述，该主机受到多个漏洞的影响。

  - 像素缓冲区对象的纹理上传可能会使 WebGL 代码产生混淆，令其跳过绑定用于解压缩的缓冲区，从而导致内存损坏、可能被利用的信息泄漏或崩溃。
    此漏洞会影响 Firefox ESR < 78.9、Thunderbird < 78.9 和 Firefox < 87。(CVE-2021-23981)

  - 恶意网页可以使用根据滑流研究构建的技术，扫描内部网络的主机以及在使用 WebRTC 连接的用户本机上运行的服务。此漏洞会影响 Firefox ESR < 78.9、Thunderbird < 78.9 和 Firefox < 87。
    (CVE-2021-23982)

  - 恶意扩展可打开缺少地址栏的弹出窗口。缺少地址栏的弹出窗口的标题不应该是完全可控的，但在此情况下完全可控。这可能被用于欺骗网站，以及尝试诱骗用户提供凭据。此漏洞会影响 Firefox ESR < 78.9、Thunderbird < 78.9 和 Firefox < 87。(CVE-2021-23984)

  - Mozilla 开发人员和社区成员报告 Firefox 86 与 Firefox ESR 78.8 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox ESR < 78.9、Thunderbird < 78.9 和 Firefox < 87。(CVE-2021-23987)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 libldb 版本低于 1.5.4-2.17。因此，该操作系统受到 ALAS-2021-1494 公告中提及的漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 nvidia 版本低于 418.197.02-2018.03.117。因此，该操作系统受到 ALAS-2021-1495 公告中提及的漏洞的影响。

  - Windows 和 Linux 的 NVIDIA GPU 显示驱动程序的内核模式层（nvlddmkm.sys 或 nvidia.ko）中含有一个漏洞，其中错误的访问控制可能会导致拒绝服务、信息泄露或数据损坏。(CVE-2021-1076)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 tomcat7 版本低于 7.0.108-1.40。因此，如公告 ALAS-2021-1493 所述，该主机受到多个漏洞的影响。

  - 当使用 Apache Tomcat 版本 10.0.0-M1 到 10.0.0-M4、 9.0.0.M1 到 9.0.34、8.5.0 到 8.5.54 以及 7.0.0 到 7.0.103 时，如果出现以下情况：a) 攻击者能够控制服务器上文件的内容和名称；b) 服务器配置为将 PersistenceManager 与 FileStore 一起使用；c) 为 PersistenceManager 配置了 sessionAttributeValueClassNameFilter=null（未使用 SecurityManager 时，此为默认值）或者不太严格的过滤器，允许对攻击者提供的对象进行反序列化；d) 攻击者知道从 FileStore 使用的存储位置到其控制的文件的相对文件路径，则在使用特别构建的请求的情况下，该攻击者将能够通过反序列化其控制的文件来触发远程代码执行。请注意，从 a) 到 d) 的所有条件都必须为真，攻击才能成功。(CVE-2020-9484)

  - Apache Traffic Server 6.0.0 到 6.2.3、7.0.0 到 7.1.10 以及 8.0.0 到 8.0.7 版本容易受到某些类型的 HTTP/2 HEADERS 帧的影响，可导致服务器分配大量内存并旋转线程。(CVE-2020-9494)

  - 针对 CVE-2020-9484 的修复不完整。- 使用 Apache Tomcat 10.0.0-M1 到 10.0.0、9.0.0.M1 到 9.0.41、8.5.0 到 8.5.61 或 7.0.0. 到 7.0.107 处理极不可能遇到的配置边缘情况时，Tomcat 实例仍然容易受到 CVE-2020-9494 的影响。请注意，之前发布的 CVE-2020-9484 先决条件和之前发布的 CVE-2020-9484 缓解措施同样适用于此问题。(CVE-2021-25329)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 screen 版本低于 4.0.3-19.7。因此，该操作系统受到 ALAS-2021-1492 公告中提及的漏洞的影响。

  - 远程攻击者可利用 GNU Screen 4.8.0 及之前版本中的 encoding.c，通过构建的 UTF-8 字符序列，造成拒绝服务（写入访问无效和应用程序崩溃）或其他不明影响。(CVE-2021-26937)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 flatpak 版本低于 1.0.9-10。因此，该操作系统受到 ALAS2-2021-1625 公告中提及的漏洞的影响。

  - Flatpak 是一个用于在 Linux 上构建、分发和运行沙盒式桌面应用程序的系统。0.9.4 至 1.10.2 版本的 Flatpack 的文件转发功能中存在一个漏洞，攻击者可利用此漏洞访问通常不被应用程序权限允许的文件。通过在 Flatpak 应用程序的 .desktop 文件的 Exec 字段中放置特殊标记“@@”和/或“@@u”，恶意应用程序发布者可欺骗 flatpak，使其表现为用户选择使用自己的 Flatpak 应用程序来打开目标文件，从而自动使该文件可用于 Flatpak 应用程序。此问题已在 1.10.2 版本中修复。最小限度的解决方案是第一次提交“不允许在桌面文件中使用 @@ 和 @@U”。建议使用后续提交“dir：保留完整的 @@ 前缀”和“dir：拒绝导出可疑地使用了 @@ 标记的 .desktop 文件”，但并非严格要求。作为变通方案，避免安装来自不受信任来源的 Flatpak 应用程序，或检查“exports/share/applications/*.desktop”中导出的“.desktop”文件（通常是“~/.local/share/flatpak/exports/share/applications/*.desktop”和“/var/lib/flatpak/exports/share/applications/*.desktop”），以确保字面值文件名前没有“@@”或“@@u”。(CVE-2021-21381)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 openssl11 版本低于 1.1.1g-12。因此，如公告 ALAS2-2021-1622 所述，该主机受到多个漏洞的影响。

  - 如果从客户端发送恶意构建的重新协商 ClientHello 消息，OpenSSL TLS 服务器可能会崩溃。如果 TLSv1.2 重新协商 ClientHello 忽略了 signature_algorithms 扩展（出现在初始 ClientHello 中），但包含了一个 signature_algorithms_cert 扩展，则将造成空指针取消引用，进而导致崩溃和拒绝服务攻击。仅在启用 TLSv1.2 和重新协商（默认配置）的情况下，服务器才会容易受到攻击。OpenSSL TLS 客户端不受此问题影响。所有 OpenSSL 1.1.1 版本都受此问题影响。这些版本的用户应升级至 OpenSSL 1.1.1k。OpenSSL 1.0.2 不受此问题影响。已在 OpenSSL 1.1.1k 中修复（影响 1.1.1 到 1.1.1j）。(CVE-2021-3449)

  - X509_V_FLAG_X509_STRICT 标记对证书链中存在的证书启用额外安全检查。这并非默认设置。从 OpenSSL 版本 1.1.1h 开始，添加了用于禁止链中显式编码椭圆曲线参数的证书的检查，作为额外的严格检查。实现此检查时出现错误，这意味着之前用于确认链中证书为有效 CA 证书的检查结果被覆盖。这可有效绕过非 CA 证书不得颁发其他证书的检查。如果已配置了用途，则随后将有机会检查证书是否为有效的 CA。在 libcrypto 中实现的所有指定目的值都会执行此检查。因此在设置了目的的情况下，即使已经使用 strict 标记，证书链仍将遭到拒绝。libssl 客户端和服务器证书验证例程中默认设置有一个用途，但该用途可以被应用程序替代或删除。如果要受到影响，应用程序必须明确设置 X509_V_FLAG_X509_STRICT 验证标记，并且不设置证书验证的目的，或者如果是 TLS 客户端或服务器应用程序，则替代默认目的。OpenSSL 1.1.1h 及之后的版本均受此问题影响。这些版本的用户应升级至 OpenSSL 1.1.1k。
    OpenSSL 1.0.2 不受此问题影响。已在 OpenSSL 1.1.1k 中修复（影响 1.1.1h 到 1.1.1j）。
    (CVE-2021-3450)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 screen 版本低于 4.1.0-0.27.20120314git3c2946。因此，该操作系统受到 ALAS2-2021-1623 公告中提及的漏洞的影响。

  - 远程攻击者可利用 GNU Screen 4.8.0 及之前版本中的 encoding.c，通过构建的 UTF-8 字符序列，造成拒绝服务（写入访问无效和应用程序崩溃）或其他不明影响。(CVE-2021-26937)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 wpa_supplicant 版本低于 2.6-12。因此，该操作系统受到 ALAS2-2021-1624 公告中提及的漏洞的影响。

  - 在 wpa_supplicant 2.10 之前的版本中，p2p/p2p_pd.c 处理 P2P (Wi-Fi Direct) 配置发现请求的方式存在一个漏洞。无线电范围内的攻击者可利用此漏洞，造成拒绝服务或其他影响（可能执行任意代码）。(CVE-2021-27803)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 git 版本低于 2.23.4-1。因此，该操作系统受到 ALAS2-2021-1621 公告中提及的漏洞的影响。

  - Git 是一种开源的分布式版本控制系统。在受影响的 Git 版本中，特别构建的包含符号链接和使用 clean/smfilter 过滤器的文件的存储库（例如 Git LFS），可能会造成在克隆到不区分大小写的文件系统（例如 NTFS、HFS + 或 APFS（即 Windows 和 macOS 上的默认文件系统））时执行刚检出的脚本。请注意，必须为此配置 clean/smatch 过滤器。Git for Windows 默认配置 Git LFS，因此容易受到攻击。该问题已在 2021 年 3 月 9 日星期二发布的版本中进行了修补。作为变通方案，如果 Git 中禁用符号链接支持（例如通过“git config --global core.symlinks false”），上述攻击将不会生效。同样，如果未全局配置 Git LFS 等 clean/smudge 过滤器（即 _before_ cloning），则攻击将会失败。和往常一样，最好避免从不受信任的来源克隆存储库。受影响的最低版本为 2.14.2。修复版本为：
    2.30.1、2.29.3、2.28.1、2.27.1、2.26.3、2.25.5、2.24.4、2.23.4、2.22.5、2.21.4、2.20.5、2.19.6、2.18.5、2.17.62.17.6。(CVE-2021-21300)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 tomcat8 版本低于 8.5.63-1.87。因此，如公告 ALAS-2021-1491 所述，该主机受到多个漏洞的影响。

  - 当使用 Apache Tomcat 版本 10.0.0-M1 到 10.0.0-M4、 9.0.0.M1 到 9.0.34、8.5.0 到 8.5.54 以及 7.0.0 到 7.0.103 时，如果出现以下情况：a) 攻击者能够控制服务器上文件的内容和名称；b) 服务器配置为将 PersistenceManager 与 FileStore 一起使用；c) 为 PersistenceManager 配置了 sessionAttributeValueClassNameFilter=null（未使用 SecurityManager 时，此为默认值）或者不太严格的过滤器，允许对攻击者提供的对象进行反序列化；d) 攻击者知道从 FileStore 使用的存储位置到其控制的文件的相对文件路径，则在使用特别构建的请求的情况下，该攻击者将能够通过反序列化其控制的文件来触发远程代码执行。请注意，从 a) 到 d) 的所有条件都必须为真，攻击才能成功。(CVE-2020-9484)

  - 在响应新的 h2c 连接请求时，Apache Tomcat 版本 10.0.0-M1 到 10.0.0、9.0.0.M1 到 9.0.41 和 8.5.0 到 8.5.61 可将请求标头和有限的请求正文从一个请求复制到另一个请求中，这意味着用户 A 和用户 B 都可以看到用户 A 的请求结果。
    (CVE-2021-25122)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 git 版本低于 2.18.5-2.73。因此，该操作系统受到 ALAS-2021-1490 公告中提及的漏洞的影响。

  - Git 是一种开源的分布式版本控制系统。在受影响的 Git 版本中，特别构建的包含符号链接和使用 clean/smfilter 过滤器的文件的存储库（例如 Git LFS），可能会造成在克隆到不区分大小写的文件系统（例如 NTFS、HFS + 或 APFS（即 Windows 和 macOS 上的默认文件系统））时执行刚检出的脚本。请注意，必须为此配置 clean/smatch 过滤器。Git for Windows 默认配置 Git LFS，因此容易受到攻击。该问题已在 2021 年 3 月 9 日星期二发布的版本中进行了修补。作为变通方案，如果 Git 中禁用符号链接支持（例如通过“git config --global core.symlinks false”），上述攻击将不会生效。同样，如果未全局配置 Git LFS 等 clean/smudge 过滤器（即 _before_ cloning），则攻击将会失败。和往常一样，最好避免从不受信任的来源克隆存储库。受影响的最低版本为 2.14.2。修复版本为：
    2.30.1、2.29.3、2.28.1、2.27.1、2.26.3、2.25.5、2.24.4、2.23.4、2.22.5、2.21.4、2.20.5、2.19.6、2.18.5、2.17.62.17.6。(CVE-2021-21300)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 php72 版本低于 7.2.33-1.25。远程主机上安装的 php73 版本低于 7.3.21-1.28。因此，该操作系统受到 ALAS-2020-1425 公告中提及的漏洞的影响。

  - 在低于 7.2.33 的 7.2.x、低于 7.3.21 的 7.3.x 和低于 7.4.9 的 7.4.x PHP 版本中，当使用 phar 扩展处理 PHAR 文件时，可诱骗 phar_parse_zipfile 访问已释放的内存，进而导致崩溃或信息泄露 。(CVE-2020-7068)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 kernel 版本低于 4.14.225-121.357。因此，如公告 ALAS-2021-1487 所述，该主机受到多个漏洞的影响。

  - 在 Xen 使用的 Linux 内核 5.10.16 及之前的 3.11 版本中发现一个问题。为了处理对 PV 后端的请求，驱动程序映射了前端提供的授权引用。在此过程中可能会遇到错误。在一种情况下，之前遇到的错误可能被后续处理丢弃，导致调用程序假设映射成功，从而导致后续操作尝试访问未映射的空间。在另一种情况下，内部状态更新不充分，从而阻止错误安全恢复。这会影响 drivers/block/xen-blkback/blkback.c。(CVE-2021-26930)

  - 在 Xen 中使用的 Linux 内核 5.10.16 及之前的 2.6.39 版本中发现一个问题。区块、网络和 SCSI 后端将某些错误视为普通错误，故意造成内核崩溃。对于可能至少受到客户机影响的错误（例如内存不足情况），假设为普通错误是不正确的。不过，仅当 Linux 在 PV 模式下运行时，才会发生可能导致此类崩溃的内存分配。这会影响 drivers/block/xen-blkback/blkback.c 和 drivers/xen/xen-scsiback.c。
    (CVE-2021-26931)

  - 在 Xen 使用的 Linux 内核 5.10.16 及之前的 3.2 版本中发现一个问题。授权映射操作通常在批处理超级调用中发生，即多项操作在单个超级调用中完成，每项操作成功与否会报告给后端驱动程序，后端驱动程序随后会循环处理结果，基于每项操作的成功或失败情况执行后续行动。遗憾的是，在 PV 模式下运行时，Linux 后端驱动程序未正确处理此问题：某些错误会被忽略，有效地暗示其成功源自相关批处理元素的成功。在其他情况下，由一个批处理元素产生的错误会导致更多批处理元素得不到检查，因此成功的元素将无法在错误恢复时正确取消映射。只有具有在 PV 模式下运行的 Linux 后端的系统容易受到影响。在 HVM/PVH 模式下运行的 Linux 后端不易受到影响。这会影响 arch/*/xen/p2m.c 和 drivers/xen/gntdev.c。(CVE-2021-26932)

  - 在 Linux 内核 5.11.3 及之前的版本中发现问题。攻击者可利用内核指针泄漏，确定 iscsi_transport 结构的地址。在 iSCSI 子系统注册 iSCSI 传输时，非特权用户可通过位于 /sys/class/iscsi_transport/$TRANSPORT_NAME/handle 的 sysfs 文件系统，使用传输的句柄。在读取数据时，系统会调用 show_transport_handle 函数（在 drivers/scsi/scsi_transport_iscsi.c 中），导致句柄泄露。此句柄实际是内核模块全局变量中 iscsi_transport 结构的指针。(CVE-2021-27363)

  - 在 Linux 内核 5.11.3 及之前的版本中发现问题。非特权用户可构建 Netlink 消息对 drivers/scsi/scsi_transport_iscsi.c 造成不利影响。(CVE-2021-27364)

  - 在 Linux 内核 5.11.3 及之前的版本中发现问题。某些 iSCSI 数据结构没有适当的长度限制或检查，因此会超过 PAGE_SIZE 值。非特权用户可发送与 iSCSI 相关的 Netlink 消息，并且其长度达到 Netlink 消息的最大长度。(CVE-2021-27365)

  - 在 Xen PV 中使用的 Linux 内核 5.11.3 及之前的版本中发现一个问题。netback 驱动程序的某部分未正确处理错误，例如内存分配失败（由于授权映射错误的处理变更）。在网络前端驱动程序操作不当时，可能发生主机操作系统拒绝服务问题。注意：此问题是因对 CVE-2021-26931 的修复不完整所致。
    (CVE-2021-28038)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 qemu-kvm 版本低于 1.5.3-156.26。因此，如公告 ALAS-2021-1488 所述，该主机受到多个漏洞的影响。

  - 在 QEMU 4.0 和 4.1.0 中，hw/core/loader.c 中的 rom_copy() 未验证两个地址之间的关系，这允许攻击者触发无效内存复制操作。(CVE-2020-13765)

  - 在 QEMU 5.0.0 及之前所有版本中，处理网络数据包的过程中可能发生断言失败。该问题会影响 e1000e 和 vmxnet3 网络设备。恶意的客户机用户/进程可利用此缺陷中止主机上的 QEMU 进程，导致 hw/net/net_tx_pkt.c 的net_tx_pkt_add_raw_fragment 中出现拒绝服务情况。(CVE-2020-16092)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 cloud-init 版本低于 0.7.6-43.23。因此，如公告 ALAS-2021-1486 所述，该主机受到多个漏洞的影响。

  - 19.4 及之前的 cloud-init 依赖 Mersenne Twister 获取随机密码，这让攻击者可以更轻松地预测密码，原因在于 cloudinit/util.py 中的 rand_str 调用 random.choice 函数。
    (CVE-2020-8631)

  - 在 19.4 及之前的 cloud-init 中，cloudinit/config/cc_set_passwords.py 中的 rand_user_password 具有一个较小的默认 pwlen 值，这让攻击者可以更轻松地猜测密码。(CVE-2020-8632)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 bind 版本低于 9.8.2-0.68.rc1.86。因此，该操作系统受到 ALAS-2021-1485 公告中提及的漏洞的影响。

  - 如果 BIND 服务器运行受影响的版本且配置为使用 GSS-TSIG 功能，就容易受到攻击。在使用 BIND 默认设置的配置中，容易受到攻击的代码路径不会暴露，但是可以通过显式设置 tkey-gssapi-keytab 或 tkey-gssapi-credentialconfiguration 选项的有效值，使服务器容易受到攻击。尽管默认配置不易受到攻击，但 GSS-TSIG 经常用于 BIND 与 Samba 集成的网络中，以及将 BIND 服务器与 Active Directory 域控制器相结合的混合服务器环境中。成功利用此漏洞最可能的结果是导致 named 进程崩溃。但是尽管未经验证，在理论上还可能发生远程代码执行。影响：BIND 9.5.0 -> 9.11.27、9.12.0 -> 9.16.11 以及 BIND Supported Preview Edition 的 BIND 版本 9.11.3-S1 -> 9.11.27-S1 和  9.16.8-S1 -> 9.16.11-S1。
    还会影响 BIND 9.17 开发分支的发行版本 9.17.0 -> 9.17.1 (CVE-2020-8625)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 xterm 版本低于 295-3.15。 因此，该操作系统受到 ALAS-2021-1489 公告中提及的漏洞的影响。

  - xterm Patch #365 及之前的版本允许远程攻击者造成拒绝服务（分段错误），或通过构建的 UTF-8 字符序列造成其他不明影响。(CVE-2021-27135)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 kernel 版本低于 4.14.225-168.357。因此，如公告 ALAS2-2021-1616 所述，该主机受到多个漏洞的影响。

  - 在 Xen 使用的 Linux 内核 5.10.16 及之前的 3.11 版本中发现一个问题。为了处理对 PV 后端的请求，驱动程序映射了前端提供的授权引用。在此过程中可能会遇到错误。在一种情况下，之前遇到的错误可能被后续处理丢弃，导致调用程序假设映射成功，从而导致后续操作尝试访问未映射的空间。在另一种情况下，内部状态更新不充分，从而阻止错误安全恢复。这会影响 drivers/block/xen-blkback/blkback.c。(CVE-2021-26930)

  - 在 Xen 中使用的 Linux 内核 5.10.16 及之前的 2.6.39 版本中发现一个问题。区块、网络和 SCSI 后端将某些错误视为普通错误，故意造成内核崩溃。对于可能至少受到客户机影响的错误（例如内存不足情况），假设为普通错误是不正确的。不过，仅当 Linux 在 PV 模式下运行时，才会发生可能导致此类崩溃的内存分配。这会影响 drivers/block/xen-blkback/blkback.c 和 drivers/xen/xen-scsiback.c。
    (CVE-2021-26931)

  - 在 Xen 使用的 Linux 内核 5.10.16 及之前的 3.2 版本中发现一个问题。授权映射操作通常在批处理超级调用中发生，即多项操作在单个超级调用中完成，每项操作成功与否会报告给后端驱动程序，后端驱动程序随后会循环处理结果，基于每项操作的成功或失败情况执行后续行动。遗憾的是，在 PV 模式下运行时，Linux 后端驱动程序未正确处理此问题：某些错误会被忽略，有效地暗示其成功源自相关批处理元素的成功。在其他情况下，由一个批处理元素产生的错误会导致更多批处理元素得不到检查，因此成功的元素将无法在错误恢复时正确取消映射。只有具有在 PV 模式下运行的 Linux 后端的系统容易受到影响。在 HVM/PVH 模式下运行的 Linux 后端不易受到影响。这会影响 arch/*/xen/p2m.c 和 drivers/xen/gntdev.c。(CVE-2021-26932)

  - 在 Linux 内核 5.11.3 及之前的版本中发现问题。攻击者可利用内核指针泄漏，确定 iscsi_transport 结构的地址。在 iSCSI 子系统注册 iSCSI 传输时，非特权用户可通过位于 /sys/class/iscsi_transport/$TRANSPORT_NAME/handle 的 sysfs 文件系统，使用传输的句柄。在读取数据时，系统会调用 show_transport_handle 函数（在 drivers/scsi/scsi_transport_iscsi.c 中），导致句柄泄露。此句柄实际是内核模块全局变量中 iscsi_transport 结构的指针。(CVE-2021-27363)

  - 在 Linux 内核 5.11.3 及之前的版本中发现问题。非特权用户可构建 Netlink 消息对 drivers/scsi/scsi_transport_iscsi.c 造成不利影响。(CVE-2021-27364)

  - 在 Linux 内核 5.11.3 及之前的版本中发现问题。某些 iSCSI 数据结构没有适当的长度限制或检查，因此会超过 PAGE_SIZE 值。非特权用户可发送与 iSCSI 相关的 Netlink 消息，并且其长度达到 Netlink 消息的最大长度。(CVE-2021-27365)

  - 在 Xen PV 中使用的 Linux 内核 5.11.3 及之前的版本中发现一个问题。netback 驱动程序的某部分未正确处理错误，例如内存分配失败（由于授权映射错误的处理变更）。在网络前端驱动程序操作不当时，可能发生主机操作系统拒绝服务问题。注意：此问题是因对 CVE-2021-26931 的修复不完整所致。
    (CVE-2021-28038)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 bind 版本低于 9.11.4-26.P2。因此，该操作系统受到 ALAS2-2021-1614 公告中提及的漏洞的影响。

  - 如果 BIND 服务器运行受影响的版本且配置为使用 GSS-TSIG 功能，就容易受到攻击。在使用 BIND 默认设置的配置中，容易受到攻击的代码路径不会暴露，但是可以通过显式设置 tkey-gssapi-keytab 或 tkey-gssapi-credentialconfiguration 选项的有效值，使服务器容易受到攻击。尽管默认配置不易受到攻击，但 GSS-TSIG 经常用于 BIND 与 Samba 集成的网络中，以及将 BIND 服务器与 Active Directory 域控制器相结合的混合服务器环境中。成功利用此漏洞最可能的结果是导致 named 进程崩溃。但是尽管未经验证，在理论上还可能发生远程代码执行。影响：BIND 9.5.0 -> 9.11.27、9.12.0 -> 9.16.11 以及 BIND Supported Preview Edition 的 BIND 版本 9.11.3-S1 -> 9.11.27-S1 和  9.16.8-S1 -> 9.16.11-S1。
    还会影响 BIND 9.17 开发分支的发行版本 9.17.0 -> 9.17.1 (CVE-2020-8625)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 glibc 版本低于 2.26-42。因此，该操作系统受到 ALAS2-2021-1615 公告中提及的漏洞的影响。

  - 在 GNU C 库（也称为 glibc 或 libc6）2.32 和较早版本中，当处理 ISO-2022-JP-3 编码中的无效输入序列时，iconv 函数导致代码路径中的断言失败并中止程序，进而可能导致拒绝服务。(CVE-2021-3326)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 xterm 版本低于 295-3。因此，该操作系统受到 ALAS2-2021-1619 公告中提及的漏洞的影响。

  - xterm Patch #365 及之前的版本允许远程攻击者造成拒绝服务（分段错误），或通过构建的 UTF-8 字符序列造成其他不明影响。(CVE-2021-27135)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 openssl11 版本低于 1.1.1g-12。因此，如公告 ALAS2-2021-1612 所述，该主机受到多个漏洞的影响。

  - 在某些情况下，当输入长度接近平台上整数的最大允许长度时，对 EVP_CipherUpdate、EVP_EncryptUpdate 和 EVP_DecryptUpdate 的调用可能会导致输出长度参数溢出。在此类情况下，函数调用的返回值将为 1（表示成功），但输出长度值将为负。这可导致应用程序行为不正确或崩溃。
    OpenSSL 1.1.1i 及之前的版本受此问题影响。这些版本的用户应升级至 OpenSSL 1.1.1j。OpenSSL 1.0.2x 及之前的版本受此问题影响。但 OpenSSL 1.0.2 已不受支持，且无法再接收公共更新。OpenSSL 1.0.2 的高级支持客户应升级至 1.0.2y。其他用户应升级至 1.1.1j。已在 OpenSSL 1.1.1j 中修复（影响 1.1.1 至 1.1.1b）。
    已在 OpenSSL 1.0.2y 中修复（影响 1.0.2 至 1.0.2x）。(CVE-2021-23840)

  - OpenSSL 公共 API 函数 X509_issuer_and_serial_hash() 尝试根据 X509 证书中包含的颁发者和序列号数据创建唯一哈希值。但其无法正确处理在分析颁发者字段期间可能发生的任何错误（如果颁发者字段是恶意构建的，就可能发生此类错误）。随后，这可能导致空指针取消引用和崩溃，进而可能导致拒绝服务攻击。函数 X509_issuer_and_serial_hash() 绝不会由 OpenSSL 本身直接调用，因此应用程序仅在直接使用此函数，并且在可能是从不受信任来源获得的证书上使用此函数时，才容易受到影响。OpenSSL 1.1.1i 及之前的版本受此问题影响。这些版本的用户应升级至 OpenSSL 1.1.1j。OpenSSL 1.0.2x 及之前的版本受此问题影响。但 OpenSSL 1.0.2 已不受支持，且无法再接收公共更新。OpenSSL 1.0.2 的高级支持客户应升级至 1.0.2y。其他用户应升级至 1.1.1j。已在 OpenSSL 1.1.1j 中修复（影响 1.1.1 至 1.1.1b）。已在 OpenSSL 1.0.2y 中修复（影响 1.0.2 至 1.0.2x）。(CVE-2021-23841)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 qemu 版本低于 3.1.0-8。因此，如公告 ALAS2-2021-1617 所述，该主机受到多个漏洞的影响。

  - 在 QEMU 4.0 和 4.1.0 中，hw/core/loader.c 中的 rom_copy() 未验证两个地址之间的关系，这允许攻击者触发无效内存复制操作。(CVE-2020-13765)

  - 在 QEMU 5.0.0 及之前所有版本中，处理网络数据包的过程中可能发生断言失败。该问题会影响 e1000e 和 vmxnet3 网络设备。恶意的客户机用户/进程可利用此缺陷中止主机上的 QEMU 进程，导致 hw/net/net_tx_pkt.c 的net_tx_pkt_add_raw_fragment 中出现拒绝服务情况。(CVE-2020-16092)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 thunderbird 版本低于 78.8.0-1。因此，如公告 ALAS2-2021-1618 所述，该主机受到多个漏洞的影响。

  - 如果内容安全策略阻止帧导航，则在违规报告中报告帧中所提供重定向的完整目标。这与原始帧 URI 相反。攻击者可利用此漏洞泄露此类 URI 中包含的敏感信息。此漏洞会影响 Firefox < 86、Thunderbird < 78.8 和 Firefox ESR < 78.8。(CVE-2021-23968)

  - 根据 W3C 内容安全策略草案所述，创建违规报告时，用户代理需要确保源文件是页面请求的 URL，即预先重定向。如果这不可能，用户代理需要将 URL 剥离成源，以避免无意的泄漏。在某些重定向类型下，Firefox 会错误地将源文件设置为重定向的目标。此漏洞已修复为重定向目标的来源。此漏洞会影响 Firefox < 86、Thunderbird < 78.8 和 Firefox ESR < 78.8。(CVE-2021-23969)

  - 尝试在音频/视频环境中加载跨源资源时，可能导致解码错误，并且该错误的内容可能泄露与资源有关的信息。此漏洞会影响 Firefox < 86、Thunderbird < 78.8 和 Firefox ESR < 78.8。(CVE-2021-23973)

  - Mozilla 开发人员报告 Firefox 85 和 Firefox ESR 78.7 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 86、Thunderbird < 78.8 和 Firefox ESR < 78.8。(CVE-2021-23978)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 cloud-init 版本低于 19.3-43。因此，该操作系统受到 ALAS2-2021-1620 公告中提及的漏洞的影响。

  - 在 cloud-init 中发现一个漏洞，此应用程序未作为 chpasswd 模块的一部分正确披露随机生成的密码。此补丁可防止将生成的密码写入本地磁盘的全局可读日志文件。(CVE-2021-3429)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 ansible 版本低于 2.9.18-1。因此，如公告 ALAS2-2021-1613 所述，该主机受到多个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 p11-kit 版本低于 0.23.22-1。因此，如公告 ALAS2-2021-1601 所述，该主机受到多个漏洞的影响。

  - 在 0.23.21 及之前的 p11-kit 0.21.1 中发现一个问题。在 p11-kit 库和 p11-kit 列表命令的数组分配中发现多个整数溢出漏洞，这种情况是指调用 realloc 或 calloc 之前缺少溢出检查。(CVE-2020-29361)

  - 在 0.23.21 及之前的 p11-kit 0.21.1 中发现一个问题。在 p11-kit 服务器/远程命令和客户端库使用的 RPC 协议中发现一个基于堆的缓冲区过度读取漏洞。当远程实体通过序列化的 PKCS#11 函数调用提供字节数组时，接收实体可能允许在超越堆分配界限时读取最多 4 个字节的内存。(CVE-2020-29362)

  - 在 0.23.21 及之前的 p11-kit 0.23.6 中发现一个问题。在 p11-kit 服务器/远程命令和客户端库使用的 RPC 协议中发现一个基于堆的缓冲区溢出漏洞。当远程实体在 CK_ATTRIBUTE 中提供序列化字节数组时，接收实体可能无法为缓冲区分配足够的长度来存储反序列化值。(CVE-2020-29363)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 python27 版本低于 2.7.18-2.141。远程主机上安装的 python36 版本低于 3.6.12-1.20。远程主机上安装的 python38 版本低于 3.8.5-1.5。因此，该操作系统受到 ALAS-2021-1484 公告中提及的漏洞的影响。

  - Python 3.9.1 及之前的 3.x 版本可能受到 _ctypes/callproc.c 内的 PyCArg_repr 中缓冲区溢出的影响，这可导致在某些将浮点数接受为不受信任输入的 Python 应用程序中远程执行代码，c_double.from_param 的 1e300 参数即为一例。这是未安全使用 sprintf 所致。(CVE-2021-3177)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 openssl 版本低于 1.0.2k-16.153。因此，如公告 ALAS-2021-1482 所述，该主机受到多个漏洞的影响。

  - 在某些情况下，当输入长度接近平台上整数的最大允许长度时，对 EVP_CipherUpdate、EVP_EncryptUpdate 和 EVP_DecryptUpdate 的调用可能会导致输出长度参数溢出。在此类情况下，函数调用的返回值将为 1（表示成功），但输出长度值将为负。这可导致应用程序行为不正确或崩溃。
    OpenSSL 1.1.1i 及之前的版本受此问题影响。这些版本的用户应升级至 OpenSSL 1.1.1j。OpenSSL 1.0.2x 及之前的版本受此问题影响。但 OpenSSL 1.0.2 已不受支持，且无法再接收公共更新。OpenSSL 1.0.2 的高级支持客户应升级至 1.0.2y。其他用户应升级至 1.1.1j。已在 OpenSSL 1.1.1j 中修复（影响 1.1.1 至 1.1.1b）。
    已在 OpenSSL 1.0.2y 中修复（影响 1.0.2 至 1.0.2x）。(CVE-2021-23840)

  - OpenSSL 公共 API 函数 X509_issuer_and_serial_hash() 尝试根据 X509 证书中包含的颁发者和序列号数据创建唯一哈希值。但其无法正确处理在分析颁发者字段期间可能发生的任何错误（如果颁发者字段是恶意构建的，就可能发生此类错误）。随后，这可能导致空指针取消引用和崩溃，进而可能导致拒绝服务攻击。函数 X509_issuer_and_serial_hash() 绝不会由 OpenSSL 本身直接调用，因此应用程序仅在直接使用此函数，并且在可能是从不受信任来源获得的证书上使用此函数时，才容易受到影响。OpenSSL 1.1.1i 及之前的版本受此问题影响。这些版本的用户应升级至 OpenSSL 1.1.1j。OpenSSL 1.0.2x 及之前的版本受此问题影响。但 OpenSSL 1.0.2 已不受支持，且无法再接收公共更新。OpenSSL 1.0.2 的高级支持客户应升级至 1.0.2y。其他用户应升级至 1.1.1j。已在 OpenSSL 1.1.1j 中修复（影响 1.1.1 至 1.1.1b）。已在 OpenSSL 1.0.2y 中修复（影响 1.0.2 至 1.0.2x）。(CVE-2021-23841)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 subversion 版本低于 1.9.7-1.61。因此，该操作系统受到 ALAS-2021-1483 公告中提及的漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 golang 版本低于 1.15.8-1。因此，如公告 ALAS2-2021-1609 所述，该主机受到多个漏洞的影响。

  - 在 Go 1.14.14 之前以及 1.15.7 之前的 1.15.x 版本中，在 P-224 字段进行最终完整还原的过程中，crypto/elliptic/p224.go 可能会生成不正确的输出，这与最低分支下溢有关。
    (CVE-2021-3114)

  - 当使用 go get 命令提取使用 cgo 的模块时（例如，cgo 可通过不受信任的下载执行 gcc 程序），Windows 上的 Go 1.14.14 之前以及 1.15.7 之前的 1.15.x 班版本容易受到命令注入和远程代码执行的影响。(CVE-2021-3115)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 thunderbird 版本低于 78.7.0-1。因此，如公告 ALAS2-2021-1603 所述，该主机受到多个漏洞的影响。

  - 如果将 HTTPS 页面嵌入 HTTP 页面，并且前者拥有已注册的服务工作线程，则尽管（不安全）帧导致 iframe 不是安全环境，该服务工作线程仍可拦截对安全页面的请求。此漏洞会影响 Firefox < 84。(CVE-2020-26976)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 ghostscript 版本低于 9.25-5。因此，如公告 ALAS2-2021-1598 所述，该主机受到多个漏洞的影响。

  - Artifex Ghostscript 9.25 之前的版本允许用户写入的错误异常表，能够提供构建 PostScript 的远程攻击者可加以利用，进而可能覆盖或取代错误处理程序，以注入代码。(CVE-2018-17183)

  - Artifex Ghostscript 9.25 及更早版本允许攻击者通过涉及错误处理器设置的向量绕过沙盒保护机制。注意：此问题是因对 CVE-2018-17183 的修复不完整所致。
    (CVE-2018-17961)

  - Artifex Ghostscript 允许攻击者利用错误对象中已保存执行堆栈的系统运算符的暴露，绕过沙盒保护机制。(CVE-2018-18073)

  - Artifex Ghostscript 9.25 及更早版本允许攻击者通过涉及 1Policy 运算符的向量绕过沙盒保护机制。(CVE-2018-18284)

  - 在 Artifex Ghostscript 9.25 及其之前的版本中，setpattern 运算符未能正确验证某些类型。特别构建的 PostScript 文档可利用此问题造成 Ghostscript 崩溃，或在 Ghostscript 进程环境中执行任意代码。这是一种类型混淆问题，是未检查模式字典的实现是否属于结构类型所致。(CVE-2018-19134)

  - 在 Artifex Ghostscript 9.26 之前的版本中发现问题。如果使用另一设备，则不能正确检查 LockSafetyParams。(CVE-2018-19409)

  - Artifex Ghostscript 9.26 之前的版本中的 psi/zdevice2.c 可让远程攻击者绕过预期访问限制，这是在设备保持不变的情况下，未检查可用的堆栈空间所致。
    (CVE-2018-19475)

  - Artifex Ghostscript 9.26 之前的版本中的 psi/zicc.c 可让远程攻击者绕过预期访问限制，这是 setcolorspace 类型混淆所致。(CVE-2018-19476)

  - Artifex Ghostscript 9.26 之前的版本中的 psi/zfjbig2.c 可让远程攻击者绕过预期访问限制，这是 JBIG2Decode 类型混淆所致。(CVE-2018-19477)

  - 在 ghostscript 9.50 之前的版本中，在 .pdf_hook_DSC_Creator 程序中发现缺陷，其中未正确保护其特权调用，允许脚本绕过“-dSAFER”限制。特别构建的 PostScript 文件可禁用安全保护，随后可访问文件系统，或执行任意命令。(CVE-2019-14811)

  - 在 ghostscript 9.50 之前的所有 9.x 版本中，在 .setuserparams2 程序中发现缺陷，其中未正确保护其特权调用，允许脚本绕过“-dSAFER”限制。特别构建的 PostScript 文件可禁用安全保护，随后可访问文件系统，或执行任意命令。(CVE-2019-14812)

  - 在 ghostscript 9.50 之前的版本 9.x 中，在 setsystemparams 程序中发现缺陷，其中未正确保护其特权调用，允许脚本绕过“-dSAFER”限制。特别构建的 PostScript 文件可禁用安全保护，随后可访问文件系统，或执行任意命令。(CVE-2019-14813)

  在 ghostscript 9.50 之前的版本中，在 .pdfexectoken 和其他程序中发现缺陷，其中未正确保护其特权调用，允许脚本绕过“-dSAFER”限制。特别构建的 PostScript 文件可禁用安全保护，随后可访问文件系统，或执行任意命令。(CVE-2019-14817)

  - 在 ghostscript 9.50 之前的所有 9.x 版本中，在“.charkeys”程序发现缺陷，其中未正确保护其特权调用，允许脚本绕过“-dSAFER”限制。攻击者可通过创建特别构建的 PostScript 文件来滥用此缺陷，该文件可在 Ghostscript 中提升权限、访问受限制区域之外的文件，或执行命令。
    (CVE-2019-14869)

  - 据发现，在 ghostscript 9.27 之前的版本中，superexec 运算符可在内部目录中使用。特别构建的 PostScript 文件可利用此缺陷，访问 -dSAFER 施加的限制之外的文件系统（示例）。(CVE-2019-3835)

  - 据发现，在 ghostscript 9.27 之前的版本中，forceput 运算符可从 DefineResource 方法中提取 。特别构建的 PostScript 文件可利用此缺陷，访问 -dSAFER 施加的限制之外的文件系统（示例）。(CVE-2019-3838)

  - 据发现，在 CVE-2019-6116 补丁之后，仍可以从不同位置访问 ghostscript 的一些特权运算符。特制的 PostScript 文件可利用此缺陷访问 -dSAFER 施加的限制之外的文件系统（示例）。Ghostscript 9.27 之前的版本容易受到攻击。(CVE-2019-3839)

  - 在 Artifex Ghostscript 9.26 及之前的版本中，ephemeral 或 transient 程序可允许访问系统运算符，进而可导致远程代码执行。(CVE-2019-6116)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 unzip 版本低于 6.0-43。因此，如公告 ALAS2-2021-1604 所述，该主机受到多个漏洞的影响。

  - 远程攻击者可利用 Info-ZIP UnZip 6.0，通过 ZIP 存档中的空 bzip2 数据造成拒绝服务（无限循环）。(CVE-2015-7697)

  - 在 Info-Zip UnZip 6.0 的 zipinfo.c 中，zi_short 函数中的缓冲区溢出漏洞让远程攻击者可以通过中央目录文件标头中的大型压缩方法值造成拒绝服务（崩溃）。(CVE-2016-9844)

  - 在处理受密码保护的存档时，6.00 及之前的 Info-Zip UnZip 版本中存在基于堆的缓冲区溢出漏洞，该漏洞让攻击者可以执行拒绝服务或可能实现代码执行。(CVE-2018-1000035)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 kernel 版本低于 4.14.219-161.340。因此，如公告 ALAS2-2021-1600 所述，该主机受到多个漏洞的影响。

  - 在 Linux 内核（5.10-rc1 之前）的 kernel/trace/ring_buffer.c 中发现一个释放后使用缺陷。在不同 CPU 上并行运行的 trace_open 和 CPU 缓冲区调整大小之间存在争用问题，可能会造成拒绝服务问题 (DOS)。此缺陷甚至可能会使具有特殊用户权限的本地攻击者受到内核信息泄漏威胁。(CVE-2020-27825)

  - 在 5.10.7 之前的 Linux 内核的 drivers/target/target_core_xcopy.c 中，远程攻击者可能会使用 LIO SCSI 目标代码中的标识符检查不足漏洞，来通过 XCOPY 请求中的目录遍历读取或写入文件，即 CID-2896c93811e3。例如，攻击会在攻击者有权访问一个 iSCSI LUN 时在网络上发生。攻击者获取文件访问权限的控制权，这是因为 I/O 操作攻击者选择的回存进行代理。(CVE-2020-28374)

  - ** 已弃用 ** 当文件系统的某个子目录通过 NFS 导出时，Linux 内核 5.10.8 及之前版本中的 fs/nfsd/nfs3xdr.c 可允许远程攻击者通过 READDIRPLUS 遍历文件系统的其他部分。注意：某些方认为这样的子目录导出并非用于阻止此攻击；另请参阅 exports(5) no_subtree_check 默认行为。(CVE-2021-3178)

  - 在 Linux 内核 5.10.11 及之前的版本中发现问题。PI futex 在处理错误期间存在内核堆栈释放后使用，可允许本地用户在内核中执行代码，即 CID-34b1a1ce1458。
    (CVE-2021-3347)

  - 在 Linux 内核 5.10.12 及之前的版本中，drivers/block/nbd.c 中的 nbd_add_socket 存在一个 ndb_queue_rq 释放后使用问题，（能够访问 nbd 设备的）本地攻击者可在设备设置期间的某个时间点，通过 I/O 请求触发此问题，即 CID-b98e762e3d71。(CVE-2021-3348)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 cloud-init 版本低于 19.3-2。因此，该操作系统受到 ALAS2-2021-1595 公告中提及的漏洞的影响。

  - Azure SSH 密钥对中存在安全功能绕过，这是某些使用 cloud-init 的 Linux 图像的部署逻辑发生更改所致，又称为“Azure SSH 密钥对安全功能绕过漏洞”。
    (CVE-2019-0816)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 ImageMagick 版本低于 6.9.10.68-5。因此，该操作系统受到 ALAS2-2021-1596 公告中提及的漏洞的影响。

  - 6.9.11-40 之前的 ImageMagick 和 7.0.10-40 之前的 7.x 未能正确处理 -authenticate 选项，该选项允许针对密码保护型 PDF 文件设置密码。用户控制的密码未经正确转义/审查，因此可通过 coders/pdf.c 注入其他 shell 命令。
    (CVE-2020-29599)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 openssl 版本低于 1.0.2k-19。因此，如公告 ALAS2-2021-1608 所述，该主机受到多个漏洞的影响。

  - OpenSSL 1.0.2 支持 SSLv2。如果客户端尝试与配置为支持 SSLv2 和较新 SSL 及 TLS 版本的服务器协商 SSLv2，则在取消填充 RSA 签名时会检查版本回滚攻击。支持高于 SSLv2 的 SSL 或 TLS 版本的客户端应使用特殊填充。支持高于 SSLv2 的服务器应拒绝来自存在此特殊填充的客户端的连接尝试，因为这表明发生了版本回滚（即，客户端和服务器都支持高于 SSLv2 的版本，但现在正在请求的版本却是 SSLv2）。实施此填充检查会反转逻辑，以便在存在填充时接受连接尝试，不存在填充时拒绝连接尝试。这表示发生版本回滚攻击时，服务器将接受连接。此外，如果尝试进行正常的 SSLv2 连接，则服务器将错误地拒绝连接。只有 1.0.2s 至 1.0.2x 版本的 OpenSSL 1.0.2 服务器会受到此问题的影响。容易遭受攻击的 1.0.2 服务器具有以下特点：1) 在编译时配置了 SSLv2 支持（默认关闭），2) 在运行时配置了 SSLv2 支持（默认关闭），3) 配置了 SSLv2 加密套件（这些不在默认的加密套件列表中）OpenSSL 1.1.1 没有 SSLv2 支持，因此不易受到此问题的影响。潜在错误存在于 RSA_padding_check_SSLv23() 函数的实施中。这也会影响其他各种函数使用的 RSA_SSLV23_PADDING 填充模式。尽管 1.1.1 不支持 SSLv2，但 RSA_padding_check_SSLv23() 函数仍然存在，RSA_SSLV23_PADDING 填充模式也一样。直接调用该函数或使用该填充模式的应用程序会遇到此问题。
    但由于 1.1.1 中不支持 SSLv2 协议，此问题在该版本中被视为错误而非安全问题。OpenSSL 1.0.2 已不受支持，且无法再接收公共更新。
    OpenSSL 1.0.2 的高级支持客户应升级至 1.0.2y。其他用户应升级至 1.1.1j。
    已在 OpenSSL 1.0.2y 中修复（影响 1.0.2s 至 1.0.2x）。(CVE-2021-23839)

  - 在某些情况下，当输入长度接近平台上整数的最大允许长度时，对 EVP_CipherUpdate、EVP_EncryptUpdate 和 EVP_DecryptUpdate 的调用可能会导致输出长度参数溢出。在此类情况下，函数调用的返回值将为 1（表示成功），但输出长度值将为负。这可导致应用程序行为不正确或崩溃。
    OpenSSL 1.1.1i 及之前的版本受此问题影响。这些版本的用户应升级至 OpenSSL 1.1.1j。OpenSSL 1.0.2x 及之前的版本受此问题影响。但 OpenSSL 1.0.2 已不受支持，且无法再接收公共更新。OpenSSL 1.0.2 的高级支持客户应升级至 1.0.2y。其他用户应升级至 1.1.1j。已在 OpenSSL 1.1.1j 中修复（影响 1.1.1 至 1.1.1b）。
    已在 OpenSSL 1.0.2y 中修复（影响 1.0.2 至 1.0.2x）。(CVE-2021-23840)

  - OpenSSL 公共 API 函数 X509_issuer_and_serial_hash() 尝试根据 X509 证书中包含的颁发者和序列号数据创建唯一哈希值。但其无法正确处理在分析颁发者字段期间可能发生的任何错误（如果颁发者字段是恶意构建的，就可能发生此类错误）。随后，这可能导致空指针取消引用和崩溃，进而可能导致拒绝服务攻击。函数 X509_issuer_and_serial_hash() 绝不会由 OpenSSL 本身直接调用，因此应用程序仅在直接使用此函数，并且在可能是从不受信任来源获得的证书上使用此函数时，才容易受到影响。OpenSSL 1.1.1i 及之前的版本受此问题影响。这些版本的用户应升级至 OpenSSL 1.1.1j。OpenSSL 1.0.2x 及之前的版本受此问题影响。但 OpenSSL 1.0.2 已不受支持，且无法再接收公共更新。OpenSSL 1.0.2 的高级支持客户应升级至 1.0.2y。其他用户应升级至 1.1.1j。已在 OpenSSL 1.1.1j 中修复（影响 1.1.1 至 1.1.1b）。已在 OpenSSL 1.0.2y 中修复（影响 1.0.2 至 1.0.2x）。(CVE-2021-23841)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 glibc 版本低于 2.26-41。因此，如公告 ALAS2-2021-1605 所述，该主机受到多个漏洞的影响。

  - 在 GNU C 库（也称为 glibc 或 libc6）2.31 及之前的版本中，当在目标编码（TRANSLATE 或 IGNORE）中使用多个后缀及 -c 选项调用 iconv 程序时，该程序会在处理无效的多字节输入序列时进入无限循环，进而导致拒绝服务。(CVE-2016-10228)

  - 在 GNU C 库（也称为 glibc 或 libc6）2.32 及之前所有版本中，iconv 功能在处理 EUC-KR 编码中的无效多字节输入序列时，可能存在缓冲区过度读取的问题。(CVE-2019-25013)

  - 在 GNU C 库（也称为 glibc 或 libc6）2.30 至 2.32 版本中，iconv 函数在转换包含不可逆字符的 UCS4 文本时，会使代码路径中的断言失败并中止程序，进而可能导致拒绝服务。(CVE-2020-29562)

  - GNU glibc 2.30.9000 的 ARMv7 memcpy() 实施中存在一个可利用的签名比较漏洞。对“num”参数使用负值（在使用 GNU glibc 实施的 ARMv7 目标上）调用 memcpy() 会导致签名比较漏洞。如果攻击者将“num”参数下溢至 memcpy()，则此漏洞可能导致写入越界内存和远程代码执行等未定义的行为。此外，此 memcpy() 实施允许程序在本应发生分段错误或崩溃的情况下继续执行。
    危险在于，后续执行及此代码的迭代将与此损坏的数据一起执行。(CVE-2020-6096)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 php-pear 版本低于 1.10.12-5。因此，该操作系统受到 ALAS2-2021-1602 公告中提及的漏洞的影响。

  - 在 Archive_Tar 1.4.11 及之前的所有版本中，由于对符号链接的检查不充分，导致 Tar.php 允许用户通过目录遍历执行写入操作，此问题与 CVE-2020-28948 相关。(CVE-2020-36193)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 glibc 版本低于 2.26-40。因此，该操作系统受到 ALAS2-2021-1599 公告中提及的漏洞的影响。

  - 在 GNU C 库（也称为 glibc 或 libc6）2.32 及之前所有版本中，iconv 功能在处理 EUC-KR 编码中的无效多字节输入序列时，可能存在缓冲区过度读取的问题。(CVE-2019-25013)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 flatpak 版本低于 1.0.9-10。因此，该操作系统受到 ALAS2-2021-1597 公告中提及的漏洞的影响。

  - Flatpak 是一个用于在 Linux 上构建、分发和运行沙盒式桌面应用程序的系统。在“flatpak-portal”服务中发现一个错误，该错误允许沙盒应用程序在主机系统上执行任意代码（沙盒逃逸）。此沙盒逃逸错误存在于 0.11.4 及之后的版本，以及低于 1.8.5 和 1.10.0 的已修复版本中。Flatpak portal D-Bus 服务（“flatpak-portal”，又以其 D-Bus 服务名称“org.freedesktop.portal.Flatpak”为人所知）允许 Flatpak 沙盒中的应用通过与调用方相同的安全设置，或具有更严格限制的安全设置，在新的沙盒实例中启动自己的子进程。例如，在 Flatpak 封装的 Web 浏览器（如 Chromium）中使用此服务，可启动能够处理不受信任的 Web 内容的子进程，并为这些子进程提供比浏览器本身更严格的沙盒。在有漏洞的版本中，Flatpak portal 服务会将调用程序指定的环境变量传递到主机系统上的非沙盒化进程，特别是会传递到用于启动新沙盒实例的“flatpak run”命令。恶意或已被破坏的 Flatpak 应用可设置受“flatpak run”命令信任的环境变量，并使用这些变量来执行不在沙盒中的任意代码。作为变通方案，可通过阻止“flatpak-portal”服务启动来缓解此漏洞，但此缓解措施将阻止多个 Flatpak 应用正常运行。已在版本 1.8.5 和 1.10.0 中修复此问题。(CVE-2021-21261)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 perl 版本低于 5.16.3-299。因此，如公告 ALAS2-2021-1610 所述，该主机受到多个漏洞的影响。

  - 在 32 位平台上，5.30.3 之前的 Perl 允许基于堆的缓冲区溢出，这是因为嵌套正则表达式的量词存在一个整数溢出漏洞。(CVE-2020-10543)

  - 5.30.3 之前的 Perl 存在一个整数溢出漏洞，该漏洞与 PL_regkind[OP(n)] == NOTHING 状况处理不当有关。构建的正则表达式可导致畸形字节码，并且可能会注入指令。(CVE-2020-10878)

  - 在 5.30.3 之前的 Perl 中，regcomp.c 可通过构建的正则表达式造成缓冲区溢出，这是因为递归 S_study_chunk 调用。(CVE-2020-12723)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 python 版本低于 2.7.18-1。远程主机上安装的 python3 版本低于 3.7.9-1。因此，该操作系统受到 ALAS2-2021-1611 公告中提及的漏洞的影响。

  - Python 3.9.1 及之前的 3.x 版本可能受到 _ctypes/callproc.c 内的 PyCArg_repr 中缓冲区溢出的影响，这可导致在某些将浮点数接受为不受信任输入的 Python 应用程序中远程执行代码，c_double.from_param 的 1e300 参数即为一例。这是未安全使用 sprintf 所致。(CVE-2021-3177)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 ImageMagick 版本低于 6.9.10.68-3.23。因此，该操作系统受到 ALAS-2021-1479 公告中提及的漏洞的影响。

  - 6.9.11-40 之前的 ImageMagick 和 7.0.10-40 之前的 7.x 未能正确处理 -authenticate 选项，该选项允许针对密码保护型 PDF 文件设置密码。用户控制的密码未经正确转义/审查，因此可通过 coders/pdf.c 注入其他 shell 命令。
    (CVE-2020-29599)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

ID	名称	严重性
148920	Amazon Linux 2：squid (ALAS-2021-1631)	high
148919	Amazon Linux 2：内核 (ALAS-2021-1627)	high
148915	Amazon Linux 2：nettle (ALAS-2021-1629)	high
148914	Amazon Linux 2：libldb (ALAS-2021-1628)	high
148913	Amazon Linux 2：thunderbird (ALAS-2021-1632)	high
148899	Amazon Linux AMI：libldb (ALAS-2021-1494)	high
148898	Amazon Linux AMI：nvidia (ALAS-2021-1495)	high
148378	Amazon Linux AMI：tomcat7 (ALAS-2021-1493)	high
148377	Amazon Linux AMI：screen (ALAS-2021-1492)	critical
148337	Amazon Linux 2：flatpak (ALAS-2021-1625)	high
148196	Amazon Linux 2：openssl11 (ALAS-2021-1622)	high
148195	Amazon Linux 2：screen (ALAS-2021-1623)	critical
148194	Amazon Linux 2：wpa_supplicant (ALAS-2021-1624)	high
148193	Amazon Linux 2：git (ALAS-2021-1621)	high
148132	Amazon Linux AMI：tomcat8 (ALAS-2021-1491)	high
148131	Amazon Linux AMI：git (ALAS-2021-1490)	high
148126	Amazon Linux AMI：php72、php73 (ALAS-2020-1425)	low
147919	Amazon Linux AMI：内核 (ALAS-2021-1487)	high
147918	Amazon Linux AMI：qemu-kvm (ALAS-2021-1488)	medium
147917	Amazon Linux AMI：cloud-init (ALAS-2021-1486)	medium
147916	Amazon Linux AMI：bind (ALAS-2021-1485)	high
147915	Amazon Linux AMI：xterm (ALAS-2021-1489)	critical
147914	Amazon Linux 2：内核 (ALAS-2021-1616)	high
147913	Amazon Linux 2：bind (ALAS-2021-1614)	high
147912	Amazon Linux 2：glibc (ALAS-2021-1615)	high
147911	Amazon Linux 2：xterm (ALAS-2021-1619)	critical
147910	Amazon Linux 2：openssl11 (ALAS-2021-1612)	high
147909	Amazon Linux 2：qemu (ALAS-2021-1617)	medium
147908	Amazon Linux 2：thunderbird (ALAS-2021-1618)	high
147907	Amazon Linux 2：cloud-init (ALAS-2021-1620)	medium
147906	Amazon Linux 2：ansible (ALAS-2021-1613)	medium
147715	Amazon Linux 2：p11-kit (ALAS-2021-1601)	medium
146819	Amazon Linux AMI：python27、python36、python38 (ALAS-2021-1484)	critical
146818	Amazon Linux AMI：openssl (ALAS-2021-1482)	high
146814	Amazon Linux AMI：subversion (ALAS-2021-1483)	high
146635	Amazon Linux 2：golang (ALAS-2021-1609)	medium
146634	Amazon Linux 2：thunderbird (ALAS-2021-1603)	high
146633	Amazon Linux 2：ghostscript (ALAS-2021-1598)	critical
146632	Amazon Linux 2：unzip (ALAS-2021-1604)	high
146631	Amazon Linux 2：内核 (ALAS-2021-1600)	high
146630	Amazon Linux 2：cloud-init (ALAS-2021-1595)	medium
146629	Amazon Linux 2：ImageMagick (ALAS-2021-1596)	high
146628	Amazon Linux 2：openssl (ALAS-2021-1608)	low
146627	Amazon Linux 2：glibc (ALAS-2021-1605)	high
146626	Amazon Linux 2：php-pear (ALAS-2021-1602)	high
146625	Amazon Linux 2：glibc (ALAS-2021-1599)	medium
146624	Amazon Linux 2：flatpak (ALAS-2021-1597)	high
146623	Amazon Linux 2：perl (ALAS-2021-1610)	high
146622	Amazon Linux 2：python、python3 (ALAS-2021-1611)	critical
146570	Amazon Linux AMI：ImageMagick (ALAS-2021-1479)	high

Nessus 的 Amazon Linux Local Security Checks 系列

high

high

high

high

high

high

high

high

critical

high

high

critical

high

high

high

high

low

high

medium

medium

high

critical

high

high

high

critical

high

medium

high

medium

medium

medium

critical

high

high

medium

high

critical

high

high

medium

high

low

high

high

medium

high

high

critical

high