远程 CentOS Linux 8 主机上安装的多个程序包受到 CESA-2022: 6542 公告中提及的多个漏洞影响。

  - Archive_Tar：允许反序列化攻击，这是因为 phar: 被阻断，但 PHAR: 未被阻断 (CVE-2020-28948)

  - Archive_Tar：不当的文件名审查导致文件覆盖 (CVE-2020-28949)

  - Archive_Tar：符号链接检查不充分而导致目录遍历 (CVE-2020-36193)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的多个程序包受到 CESA-2022: 6381 公告中提及的一个漏洞影响。

  - open-vm-tools：虚拟机中的本地根特权提升 (CVE-2022-31676)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的多个程序包受到 CESA-2022: 6450 公告中提及的多个漏洞影响。

  - ruby：日期解析方法的正则表达式拒绝服务漏洞 (CVE-2021-41817)

  - ruby：CGI: : Cookie.parse 中的 Cookie 前缀欺骗漏洞 (CVE-2021-41819)

  - Ruby：Regexp 编译中的双重释放漏洞 (CVE-2022-28738)

  - Ruby：String-to-Float 转换中的缓冲区溢出 (CVE-2022-28739)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的一个程序包受到 CESA-2022: 6449 公告中提及的多个漏洞影响。

  - nodejs-ansi-regex：匹配 ANSI 转义代码的正则表达式拒绝服务 (ReDoS) (CVE-2021-3807)

  - nodejs：通过无效 IP 地址在 --inspect 中造成 DNS 重新绑定 (CVE-2022-32212)

  - nodejs：由于传输编码解析不当，造成 HTTP 请求走私漏洞 (CVE-2022-32213)

  - nodejs：由于标头字段分隔错误，导致 HTTP 请求走私漏洞 (CVE-2022-32214)

  - nodejs：由于多行传输编码解析不当，造成 HTTP 请求走私漏洞 (CVE-2022-32215)

  - got：缺少对所请求的 URL 的验证，允许程序重定向到 UNIX 套接字 (CVE-2022-33987)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的多个程序包受到 CESA-2022: 6447 公告中提及的多个漏洞影响。

  - ruby：日期解析方法的正则表达式拒绝服务漏洞 (CVE-2021-41817)

  - ruby：CGI: : Cookie.parse 中的 Cookie 前缀欺骗漏洞 (CVE-2021-41819)

  - Ruby：String-to-Float 转换中的缓冲区溢出 (CVE-2022-28739)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的一个程序包受到 CESA-2022: 6448 公告中提及的多个漏洞影响。

  - nodejs：通过无效 IP 地址在 --inspect 中造成 DNS 重新绑定 (CVE-2022-32212)

  - nodejs：由于传输编码解析不当，造成 HTTP 请求走私漏洞 (CVE-2022-32213)

  - nodejs：由于标头字段分隔错误，导致 HTTP 请求走私漏洞 (CVE-2022-32214)

  - nodejs：由于多行传输编码解析不当，造成 HTTP 请求走私漏洞 (CVE-2022-32215)

  - got：缺少对所请求的 URL 的验证，允许程序重定向到 UNIX 套接字 (CVE-2022-33987)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的多个程序包受到 CESA-2022: 6160 公告中提及的一个漏洞影响。

  - systemd-resolved：处理 resolve-dns-stream.c 中的 DnsStream 时会发生释放后使用 (CVE-2022-2526)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的一个程序包受到 CESA-2022: 6169 公告中提及的多个漏洞影响。

  - Mozilla：通过 XSLT 错误处理执行地址栏欺骗 (CVE-2022-38472)

  - Mozilla：跨源 XSLT 文档会继承父项的权限 (

远程 CentOS Linux 7 主机上安装的一个程序包受到 CESA-2022: 6170 公告中提及的一个漏洞影响。

  - rsync：连接对等机的目录中存在远程任意文件写入漏洞 (CVE-2022-29154)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的一个程序包受到 CESA-2022: 6179 公告中提及的多个漏洞影响。

  - Mozilla：通过 XSLT 错误处理执行地址栏欺骗 (CVE-2022-38472)

  - Mozilla：跨源 XSLT 文档会继承父项的权限 (

远程 CentOS Linux 8 主机上安装的多个程序包受到 CESA-2022: 6158 公告中提及的一个漏洞影响。

  - php：pg_query_params() 中未初始化的数组导致 RCE (CVE-2022-31625)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的一个程序包受到 CESA-2022: 5776 公告中提及的多个漏洞影响。

  - Mozilla：在 Firefox 103 和 102.1 中修复了内存安全缺陷 (CVE-2022-2505)

  - Mozilla：捆绑资源的目录索引反映了 URL 参数 (CVE-2022-36318)

  - Mozilla：使用 CSS 转换伪造鼠标位置 (CVE-2022-36319)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的一个程序包受到 CESA-2022: 5773 公告中提及的多个漏洞影响。

  - Mozilla：在 Firefox 103 和 102.1 中修复了内存安全缺陷 (CVE-2022-2505)

  - Mozilla：捆绑资源的目录索引反映了 URL 参数 (CVE-2022-36318)

  - Mozilla：使用 CSS 转换伪造鼠标位置 (CVE-2022-36319)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的多个程序包受到 CESA-2022: 5905 公告。

  - xorg-x11-server: X.Org Server ProcXkbSetGeometry 越界访问 (CVE-2022-2319)

  - xorg-x11-server: Xkb 扩展的 ProcXkbSetDeviceInfo 请求处理程序中的越界访问 (CVE-2022-2320)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的一个程序包受到 CESA-2022: 4930 公告中提及的一个漏洞影响。

  - python-twisted：可能发生 HTTP 请求走私 (CVE-2022-24801)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的多个程序包受到 CESA-2022: 5821 公告中提及的多个漏洞影响。

  - QEMU: QXL：cursor_alloc() 中存在整数溢出问题，可导致堆缓冲区溢出 (CVE-2021-4206)

  - QEMU: QXL：qxl_cursor() 中存在双重提取问题，可导致堆缓冲区溢出 (CVE-2021-4207)

  - QEMU: virtio-net：接收期间出错时映射泄漏 (CVE-2022-26353)

  - QEMU：vhost-vsock：出错时缺少 virtqueue 分离可导致内存泄漏 (CVE-2022-26354)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的一个程序包受到 CESA-2022: 4870 公告中提及的多个漏洞影响。

  - Mozilla：泄露跨域资源的长度 (CVE-2022-31736)

  - Mozilla：WebGL 中的堆缓冲区溢出 (CVE-2022-31737)

  - Mozilla：使用全屏模式伪造浏览器窗口 (CVE-2022-31738)

  - Mozilla：arm64 上 WASM 中的寄存器分配问题 (CVE-2022-31740)

  - Mozilla：未初始化的变量导致无效的内存读取 (CVE-2022-31741)

  - Mozilla：查询包含大量 allowCredential 条目的 WebAuthn 令牌可能会泄露跨源信息 (CVE-2022-31742)

  - Mozilla：在 Firefox 101 和 Firefox ESR 91.10 中修复了内存安全缺陷 (CVE-2022-31747)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 7 主机上安装的多个程序包受到 CESA-2022: 5698 公告中提及的多个漏洞影响。

  - OpenJDK：类编译问题（Hotspot、8281859）(CVE-2022-21540)

  - OpenJDK：MethodHandle.invokeBasic() 中存在不当限制问题（Hotspot，8281866）(CVE-2022-21541)

  - OpenJDK：Xalan-J 中存在整数截断问题（JAXP、8285407）(CVE-2022-34169)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的多个程序包受到 CESA-2022: 5235 公告中提及的多个漏洞的影响。

  - python：在 httplib/http.client 中通过 HTTP 请求方法造成 CRLF 注入 (CVE-2020-26116)

  - python-urllib3：通过 HTTP 请求方法造成 CRLF 注入 (CVE-2020-26137)

  - python：_ctypes/callproc.c 中的 PyCArg_repr 存在基于堆栈的缓冲区溢出 (CVE-2021-3177)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的一个程序包受到 CESA-2022: 5234 公告中提及的一个漏洞的影响。

  - python-pip：src/pip/_internal/download.py 的 _download_http_url() 函数中存在目录遍历 (CVE-2019-20916)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的多个程序包受到 CESA-2022: 5162 公告中提及的一个漏洞影响。

  - postgresql：Autovacuum、REINDEX 等忽略安全性受限的操作沙盒 (CVE-2022-1552)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的多个程序包受到 CESA-2022: 5687 公告中提及的多个漏洞影响。

  - OpenJDK：类编译问题（Hotspot、8281859）(CVE-2022-21540)

  - OpenJDK：MethodHandle.invokeBasic() 中存在不当限制问题（Hotspot，8281866）(CVE-2022-21541)

  - OpenJDK：Xalan-J 中存在整数截断问题（JAXP、8285407）(CVE-2022-34169)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的多个程序包受到 CESA-2022: 5239 公告中提及的多个漏洞的影响。

  - 389-ds-base：发送特制的消息可能导致 DoS 攻击 (CVE-2022-0918)

  - 389-ds-base：仍然允许使用过期的密码访问数据库 (CVE-2022-0996)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的多个程序包受到 CESA-2022: 5542 公告中提及的一个漏洞影响。

  - squid：处理 gopher 服务器响应时发生 DoS (CVE-2021-46784)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的一个程序包受到 CESA-2022: 4891 公告中提及的多个漏洞影响。

  - Mozilla：盲文空格字符造成数字签名电子邮件显示错误的发件人电子邮件地址 (CVE-2022-1834)

  - Mozilla：泄露跨域资源的长度 (CVE-2022-31736)

  - Mozilla：WebGL 中的堆缓冲区溢出 (CVE-2022-31737)

  - Mozilla：使用全屏模式伪造浏览器窗口 (CVE-2022-31738)

  - Mozilla：arm64 上 WASM 中的寄存器分配问题 (CVE-2022-31740)

  - Mozilla：未初始化的变量导致无效的内存读取 (CVE-2022-31741)

  - Mozilla：查询包含大量 allowCredential 条目的 WebAuthn 令牌可能会泄露跨源信息 (CVE-2022-31742)

  - Mozilla：在 Firefox 101 和 Firefox ESR 91.10 中修复了内存安全缺陷 (CVE-2022-31747)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 7 主机上安装的一个程序包受到 CESA-2022: 5480 公告中提及的多个漏洞的影响。

  - Mozilla：可以将不需要的属性设置为原型污染的一部分 (CVE-2022-2200)

  - Mozilla：OpenPGP 签名日期不符的电子邮件被接受为有效 (CVE-2022-2226)

  - Mozilla：启用样式表注入的 CSP 绕过 (CVE-2022-31744)

  - Mozilla：可通过重定向的 javascript 绕过不包含“`allow-scripts`”的 CSP 沙盒标头：URI (CVE-2022-34468)

  - Mozilla：nsSHistory 中的释放后使用 (CVE-2022-34470)

  - Mozilla：不可用的 PAC 文件导致 OCSP 请求被阻止 (CVE-2022-34472)

  - Mozilla：可以调整弹出窗口的大小，以便用 Web 内容覆盖地址栏 (CVE-2022-34479)

  - Mozilla：ReplaceElementsAt 中潜在的整数溢出 (CVE-2022-34481)

  - Mozilla：在 Firefox 102 和 Firefox ESR 91.11 中修复了内存安全缺陷 (CVE-2022-34484)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的一个程序包受到 CESA-2022: 5479 公告中提及的多个漏洞的影响。

  - Mozilla：可以将不需要的属性设置为原型污染的一部分 (CVE-2022-2200)

  - Mozilla：启用样式表注入的 CSP 绕过 (CVE-2022-31744)

  - Mozilla：可通过重定向的 javascript 绕过不包含“`allow-scripts`”的 CSP 沙盒标头：URI (CVE-2022-34468)

  - Mozilla：nsSHistory 中的释放后使用 (CVE-2022-34470)

  - Mozilla：不可用的 PAC 文件导致 OCSP 请求被阻止 (CVE-2022-34472)

  - Mozilla：可以调整弹出窗口的大小，以便用 Web 内容覆盖地址栏 (CVE-2022-34479)

  - Mozilla：ReplaceElementsAt 中潜在的整数溢出 (CVE-2022-34481)

  - Mozilla：在 Firefox 102 和 Firefox ESR 91.11 中修复了内存安全缺陷 (CVE-2022-34484)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的多个程序包受到 CESA-2022: 5232 公告中提及的多个漏洞的影响。

  - 内核：perf_event_open 中存在争用情形，可导致特权提升 (CVE-2022-1729)

  - 内核：netfilter 子系统中的释放后使用写入可导致特权提升到根 (CVE-2022-1966)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的多个程序包受到 CESA-2022: 5052 公告中提及的一个漏洞影响。

  - gzip：任意文件写入漏洞 (CVE-2022-1271)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的一个程序包受到 CESA-2022: 5826 公告中提及的多个漏洞影响。

  - mariadb：通过 VIEW、聚合和子查询执行查询时发生崩溃 (CVE-2021-46659)

  - mariadb：MariaDB 允许攻击者通过未使用的公用表表达式 (CTE) 在 find_field_in_tables 和 find_order_in_list 中造成应用程序崩溃。(CVE-2021-46661)

  - mariadb：MariaDB 10.5.13 及之前版本允许通过特定的 SELECT 语句造成 ha_maria: : extra 应用程序崩溃 (CVE-2021-46663)

  - mariadb：MariaDB 10.5.9 及之前版本允许利用 aggr 的空值在 sub_select_postjoin_aggr 中造成应用程序崩溃 (CVE-2021-46664)

  - mariadb：MariaDB 10.5.9 及之前版本允许攻击者造成 sql_parse.cc 应用程序崩溃，这是由错误的 used_tables 预期造成 (CVE-2021-46665)

  - mariadb：MariaDB 10.5.9 及之前版本允许攻击者通过特定的长 SELECT DISTINCT 语句造成应用程序崩溃 (CVE-2021-46668)

  - mariadb：在 MariaDB 10.5.9 及之前版本中，当使用 BIGINT 数据类型时，攻击者可以触发 convert_const_to_int 中的释放后使用漏洞 (CVE-2021-46669)

  - mariadb：在将用户提供的数据复制到固定长度的基于堆栈的缓冲区之前，未正确验证这些数据的长度 (CVE-2022-24048)

  - mariadb：未验证对象是否存在便对其执行操作 (CVE-2022-24050)

  - mariadb：在将用户提供的字符串用作格式说明符之前，未正确验证这些字符串 (CVE-2022-24051)

  - mariadb：CONNECT 存储引擎存在基于堆的缓冲区溢出问题 (CVE-2022-24052)

  - mariadb：Item_arg: : walk_arg 存在断言失败问题 (CVE-2022-27376)

  - mariadb：blob 中涉及复杂转换时会发生中毒后使用 (CVE-2022-27377)

  - mariadb：create_tmp_table: : finalize 中存在可致服务器崩溃的漏洞 (CVE-2022-27378)

  - mariadb：arg_comparator: : compare_real_fixed 组件中存在可致服务器崩溃的漏洞 (CVE-2022-27379)

  - mariadb：my_decimal: : operator= 中存在可致服务器崩溃的漏洞 (CVE-2022-27380)

  - mariadb：通过特别构建的 SQL 语句可触发 Field: : set_default 中可致服务器崩溃的漏洞 (CVE-2022-27381)

  - mariadb：通过 Item_field: : used_tables/update_depend_map_for_order 组件可造成断言失败 (CVE-2022-27382)

  - mariadb：ctype-simple.c 的 my_strcasecmp_8bit() 中存在毒害后使用漏洞 (CVE-2022-27383)

  - mariadb：通过组件 Item_subselect : init_expr_cache_tracker 中存在可致服务器崩溃的漏洞 (CVE-2022-27384)

  - mariadb：从视图中执行 SELECT 时可触发 query_arena: : set_query_arena 中可致服务器崩溃的漏洞 (CVE-2022-27386)

  - mariadb：decimal_bin_size 中存在断言失败漏洞 (CVE-2022-27387)

  - mariadb：在等式中使用 HAVING with NOT EXIST 谓词时可发生崩溃 (CVE-2022-27444)

  - mariadb：compare_order_elements 中存在断言失败漏洞 (CVE-2022-27445)

  - mariadb：在等式中使用 HAVING with IS NULL 谓词时可发生崩溃 (CVE-2022-27446)

  - mariadb：Binary_string: : free_buffer 中存在中毒后使用漏洞 (CVE-2022-27447、CVE-2022-27458)

  - mariadb：多重更新和隐式分组可发生崩溃 (CVE-2022-27448)

  - mariadb：sql/item_func.cc 中存在断言失败漏洞 (CVE-2022-27449)

  - mariadb：通过 ORDER BY 中表达式中的 window 函数可造成崩溃 (CVE-2022-27451)

  - mariadb：sql/item_cmpfunc.cc 中存在断言失败漏洞 (CVE-2022-27452)

  - mariadb：当 WHERE 在 HAVING 中具有包含外部引用的子查询时会发生释放后使用 (CVE-2022-27455)

  - mariadb：/sql/sql_type.cc 的 VDec: : VDec 中存在断言失败漏洞 (CVE-2022-27456)

  - mariadb：长唯一键后重复值错误中的键值不正确 (CVE-2022-27457)

  - mariadb：由于 extra/mariabackup/ds_compress.cc 中存在未释放的锁定，造成程序锁定不当（CVE-2022-31622、CVE-2022-31623）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的多个程序包受到 CESA-2022: 5779 公告中提及的多个漏洞影响。

  - ruby：日期解析方法的正则表达式拒绝服务漏洞 (CVE-2021-41817)

  - ruby：CGI: : Cookie.parse 中的 Cookie 前缀欺骗漏洞 (CVE-2021-41819)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的一个程序包受到 CESA-2022: 5775 公告中提及的多个漏洞影响。

  - golang：net/http：未正确审查 Transfer-Encoding 标头 (CVE-2022-1705)

  - golang：go/parser：所有 Parse* 函数中的堆栈耗尽问题 (CVE-2022-1962)

  - golang：encoding/xml：Decoder.Skip 中的堆栈耗尽问题 (CVE-2022-28131)

  - golang：io/fs：Glob 中的堆栈耗尽问题 (CVE-2022-30630)

  - golang：compress/gzip：Reader.Read 中的堆栈耗尽问题 (CVE-2022-30631)

  - golang：path/filepath：Glob 中的堆栈耗尽问题 (CVE-2022-30632)

  - golang：encoding/xml：Unmarshal 中的堆栈耗尽问题 (CVE-2022-30633)

  - golang：encoding/gob：Decoder.Decode 中的堆栈耗尽问题 (CVE-2022-30635)

  - golang：net/http/httputil：NewSingleHostReverseProxy - 省略 X-Forwarded-For 不起作用 (CVE-2022-32148)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的多个程序包受到 CESA-2022: 5468 公告中提及的一个漏洞的影响。

  - php：密码过长会触发缓冲区溢出，导致 RCE (CVE-2022-31626)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的一个程序包受到 CESA-2022: 5337 公告中提及的多个漏洞的影响。

  - golang：编码/pem：在 Decode 中修复堆栈溢出 (CVE-2022-24675)

  - golang：crypto/elliptic：超大标量造成的恐慌 (CVE-2022-28327)

  - golang：syscall：faccessat 检查错误的组 (CVE-2022-29526)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的多个程序包受到 CESA-2022: 5526 公告提及的一个漏洞的影响。

  - squid：处理 gopher 服务器响应时发生 DoS (CVE-2021-46784)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的多个程序包受到 CESA-2022: 5338 公告中提及的一个漏洞的影响。

  - Ruby: String-to-Float 转换中的缓冲区溢出 (CVE-2022-28739)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的多个程序包受到 CESA-2022: 5467 公告中提及的一个漏洞的影响。

  - php：密码过长会触发缓冲区溢出，导致 RCE (CVE-2022-31626)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的一个程序包受到 CESA-2022: 5163 公告中提及的漏洞的影响。

  - httpd：mod_proxy 空指针取消引用缺陷 (CVE-2020-13950)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的多个程序包受到 CESA-2022: 4941 公告中提及的一个漏洞影响。

  - subversion：Subversion 的 mod_dav_svn 容易受到内存损坏的影响 (CVE-2022-24070)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的多个程序包受到 CESA-2022: 4855 公告中提及的一个漏洞影响。

  - postgresql：Autovacuum、REINDEX 等忽略安全性受限的操作沙盒 (CVE-2022-1552)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的多个程序包受到 CESA-2022: 4807 公告中提及的漏洞的影响。

  - postgresql：Autovacuum、REINDEX 等忽略安全性受限的操作沙盒 (CVE-2022-1552)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的多个程序包受到 CESA-2022: 4797 公告中提及的一个漏洞影响。

  - maven-shared-utils：通过命令行类进行的命令注入 (CVE-2022-29599)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的一个程序包受到 CESA-2022: 4796 公告中提及的一个漏洞影响。

  - npm：当 package-lock.json 与 package.json 不匹配时，npm ci 成功 (CVE-2021-43616)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的一个程序包受到 CESA-2022: 4798 公告中提及的一个漏洞影响。

  - maven-shared-utils：通过命令行类进行的命令注入 (CVE-2022-29599)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的多个程序包受到 CESA-2022: 4642 公告中提及的一个漏洞影响。

  - 内核：cgroups v1 release_agent 功能可能允许权限升级 (CVE-2022-0492)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的一个程序包受到 CESA-2022: 2191 公告中提及的多个漏洞的影响。

  - gzip：任意文件写入漏洞 (CVE-2022-1271)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的多个程序包受到 CESA-2022: 2213 公告中提及的漏洞的影响。

  - zlib：压缩（而非解压缩）某些输入时，在 zlib 中发现缺陷 (CVE-2018-25032)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的多个程序包受到 CESA-2022: 1440 公告。

  - OpenJDK：编译特别构建的 XPath 表达式时发生无限制内存分配（JAXP，8270504）（CVE-2022-21426）

  - OpenJDK：AnnotationInvocationHandler 中存在对象到字符串转换不正确问题（库，8277672）（CVE-2022-21434）

  - OpenJDK：缺少对负对象标识符的检查（库，8275151）（CVE-2022-21443）

  - OpenJDK：Apache Santuario 中的安全验证有缺陷（库，8278008）（CVE-2022-21476）

  - OpenJDK：URI 解析不一致（JNDI，8278972）（CVE-2022-21496）

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的多个程序包受到 CESA-2022: 2234 公告中提及的一个漏洞影响。

  - subversion：Subversion 的 mod_dav_svn 容易受到内存损坏的影响 (CVE-2022-24070)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的多个程序包受到 CESA-2022: 2143 公告中提及的漏洞的影响。

  - psgo: “podman top”中出现权限提升 (CVE-2022-1227)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
165202	CentOS 8：php: 7.4 (CESA-2022: 6542)	high
164990	CentOS 7 : open-vm-tools (CESA-2022:6381)	high
164956	CentOS 8 : ruby:3.0 (CESA-2022:6450)	critical
164955	CentOS 8：nodejs: 16 (CESA-2022: 6449)	critical
164954	CentOS 8 : ruby:2.7 (CESA-2022:6447)	high
164953	CentOS 8：nodejs: 14 (CESA-2022: 6448)	critical
164630	CentOS 7：systemd (CESA-2022: 6160)	critical
164625	CentOS 7：thunderbird (CESA-2022: 6169)	high
164624	CentOS 7：rsync (CESA-2022: 6170)	high
164621	CentOS 7：firefox (CESA-2022: 6179)	high
164418	CentOS 8：php: 7.4 (CESA-2022: 6158)	high
163849	CentOS 7：firefox (CESA-2022: 5776)	high
163848	CentOS 7：thunderbird (CESA-2022: 5773)	high
163847	CentOS 7：xorg-x11-server (CESA-2022: 5905)	high
163759	CentOS 7：python-twisted-web (CESA-2022: 4930)	high
163754	CentOS 8：virt: rhel 和 virt-devel: rhel (CESA-2022: 5821)	high
163750	CentOS 7：firefox (CESA-2022: 4870)	high
163749	CentOS 7：java-1.8.0-openjdk (CESA-2022: 5698)	high
163748	CentOS 7：python (CESA-2022: 5235)	critical
163747	CentOS 7：python-virtualenv (CESA-2022: 5234)	high
163746	CentOS 7：postgresql (CESA-2022: 5162)	high
163745	CentOS 7：java-11-openjdk (CESA-2022: 5687)	high
163741	CentOS 7：389-ds-base (CESA-2022: 5239)	medium
163740	CentOS 7：squid (CESA-2022: 5542)	medium
163739	CentOS 7：thunderbird (CESA-2022: 4891)	high
163737	CentOS 7：thunderbird (CESA-2022: 5480)	high
163736	CentOS 7：firefox (CESA-2022: 5479)	high
163735	CentOS 7：内核 (CESA-2022: 5232)	high
163733	CentOS 7：xz (CESA-2022: 5052)	high
163712	CentOS 8：mariadb：10.5 (CESA-2022: 5826)	high
163659	CentOS 8：ruby：2.5 (CESA-2022: 5779)	high
163658	CentOS 8：go-toolset: rhel8 (CESA-2022: 5775)	medium
162992	CentOS 8：php: 8.0 (CESA-2022: 5468)	high
162991	CentOS 8：go-toolset: rhel8 (CESA-2022: 5337)	medium
162990	CentOS 8：squid: 4 (CESA-2022: 5526)	medium
162989	CentOS 8：ruby: 2.6 (CESA-2022: 5338)	high
162988	CentOS 8：php: 7.4 (CESA-2022: 5467)	high
162987	CentOS 8：httpd：2.4 (CESA-2022: 5163)	high
161969	CentOS 8：subversion: 1.14 (CESA-2022: 4941)	high
161768	CentOS 8：postgresql: 13 (CESA-2022: 4855)	high
161721	CentOS 8：postgresql: 12 (CESA-2022: 4807)	high
161669	CentOS 8：maven：3.6 (CESA-2022: 4797)	critical
161668	CentOS 8：nodejs: 16 (CESA-2022: 4796)	critical
161667	CentOS 8：maven：3.5 (CESA-2022: 4798)	critical
161374	CentOS 7：内核 (CESA-2022: 4642)	high
161196	CentOS 7：gzip (CESA-2022: 2191)	high
161194	CentOS 7：zlib (CESA-2022: 2213)	high
161193	CentOS 7 : java-11-openjdk (CESA-2022:1440)	high
161165	CentOS 8：subversion: 1.10 (CESA-2022: 2234)	high
161004	CentOS 8：container-tools: 3.0 (CESA-2022: 2143)	high

Nessus 的 CentOS Local Security Checks 系列

high

high

critical

critical

high

critical

critical

high

high

high

high

high

high

high

high

high

high

high

critical

high

high

high

medium

medium

high

high

high

high

high

high

high

medium

high

medium

medium

high

high

high

high

high

high

critical

critical

critical

high

high

high

high

high

high