Linux kernel是美國Linux基金會的開源操作系統Linux所使用的內核。Linux kernel存在安全漏洞，該漏洞源于在 Linux 內核的 TIPC 協議功能中發現了堆棧溢出缺陷，用戶發送帶有惡意內容的數據包，其中域成員節點的數量高于允許的 64 個。如果遠程用戶有權訪問 TIPC 網絡，此漏洞允許遠程用戶使系統崩潰或可能提升他們的權限。

FreeRADIUS是FreeRADIUS Server項目的一套實現了RADIUS協議的軟件。該軟件主要用于賬戶認證管理、記賬管理和上網賬戶管理等。FreeRADIUS 版本中存在安全漏洞，該漏洞源于EAP-pwd模塊使用全局OpenSSL BN_CTX實例處理所有握手。攻擊者可利用該漏洞造成拒絕服務（DOS）。

FreeRADIUS是FreeRADIUS Server項目的一套實現了RADIUS協議的軟件。該軟件主要用于賬戶認證管理、記賬管理和上網賬戶管理等。FreeRADIUS 版本中的EAP-pwd存在信息泄露漏洞。該漏洞源于網絡系統或產品在運行過程中存在配置等錯誤。未授權的攻擊者可利用漏洞獲取受影響組件敏感信息。

OpenSSH（OpenBSD Secure Shell）是Openbsd計劃組的一套用于安全訪問遠程計算機的連接工具。該工具是SSH協議的開源實現，支持對所有的傳輸進行加密，可有效阻止竊聽、連接劫持以及其他網絡級的攻擊。OpenSSH 7.3之前的版本中的sshd中的auth-passwd.c文件中的‘auth_password’函數存在輸入驗證錯誤漏洞，該漏洞源于程序沒有在密碼驗證中限制密碼長度。遠程攻擊者可借助長的字符串利用該漏洞造成拒絕服務(CPU消耗)。

Eclipse Jetty是Eclipse基金會的一個開源的、基于Java的Web服務器和Java Servlet容器。Eclipse Jetty中存在安全漏洞。攻擊者可利用該漏洞泄露信息。以下版本受到影響：Eclipse Jetty 7.x版本，8.x版本，9.2.27及之前版本，9.3.26及之前版本，9.4.16及之前版本。

Google Android是美國谷歌（Google）公司的的一套以Linux為基礎的開源操作系統。Google Android 存在資源管理錯誤漏洞，目前尚無此漏洞的相關信息，請隨時關注CNNVD或廠商公告。

OpenSSH（OpenBSD Secure Shell）是OpenBSD計劃組所維護的一套用于安全訪問遠程計算機的連接工具。該工具是SSH協議的開源實現，支持對所有的傳輸進行加密，可有效阻止竊聽、連接劫持以及其他網絡級的攻擊。OpenSSH 7.2p1及之前版本的sshd中的session.c文件中存在CRLF注入漏洞。遠程攻擊者可借助特制的X11轉發數據利用該漏洞繞過既定的shell-command限制。

OpenSSH（OpenBSD Secure Shell）on non-OpenBSD platforms是OpenBSD計劃組所維護的一套運行于非OpenBSD（基于BSD的UNIX實現）平臺且用于安全訪問遠程計算機的連接工具。基于non-OpenBSD平臺的OpenSSH 7.0之前版本的sshd中的monitor.c文件中的‘mm_answer_pam_free_ctx’函數存在釋放后重用漏洞。本地攻擊者可通過控制sshd uid發送錯誤的MONITOR_REQ_PAM_FREE_CTX請求利用該漏洞獲取權限。

OpenSSH（OpenBSD Secure Shell）是OpenBSD計劃組所維護的一套用于安全訪問遠程計算機的連接工具。該工具是SSH協議的開源實現，支持對所有的傳輸進行加密，可有效阻止竊聽、連接劫持以及其他網絡級的攻擊。OpenSSH 6.9之前版本的ssh中的channels.c文件中的‘x11_open_helper’函數存在安全漏洞，該漏洞源于程序禁用ForwardX11Trusted模式時，沒有檢查X連接的refusal deadline。遠程攻擊者可借助特制的連接利用該漏洞繞過既定的訪問限制。

OpenSSH（OpenBSD Secure Shell）是OpenBSD計劃組所維護的一套用于安全訪問遠程計算機的連接工具。該工具是SSH協議的開源實現，支持對所有的傳輸進行加密，可有效阻止竊聽、連接劫持以及其他網絡級的攻擊。OpenSSH 6.6及之前版本的客戶端中的sshconnect.c文件的‘verify_host_key’函數存在安全漏洞。遠程攻擊者可通過提供證書利用該漏洞跳過SSHFP DNS RR檢查。

OpenSSH（OpenBSD Secure Shell）是OpenBSD計劃組所維護的一套用于安全訪問遠程計算機的連接工具。該工具是SSH協議的開源實現，支持對所有的傳輸進行加密，可有效阻止竊聽、連接劫持以及其他網絡級的攻擊。OpenSSH 6.5及之前版本的sshd服務中存在安全漏洞，該漏洞源于程序沒有支持sshd_config配置文件中的AcceptEnv行的通配符。遠程攻擊者可通過使用位于通配符字符之前的字串利用該漏洞繞過既定的環境限制。

OpenSSH（OpenBSD Secure Shell）是OpenBSD計劃組所維護的一套用于安全訪問遠程計算機的連接工具。該工具是SSH協議的開源實現，支持對所有的傳輸進行加密，可有效阻止竊聽、連接劫持以及其他網絡級的攻擊。OpenSSH 6.4及之前的版本中的schnorr.c文件中的‘hash_buffer’函數中存在緩沖區溢出漏洞，該漏洞源于當Makefile.inc文件被修改使用J-PAKE協議時，程序沒有正確初始化某些數據結構。遠程攻擊者可利用該漏洞造成拒絕服務（內存損壞）或產生其他影響。

OpenSSH（OpenBSD Secure Shell）是OpenBSD計劃組所維護的一套用于安全訪問遠程計算機的連接工具。該工具是SSH協議的開源實現，支持對所有的傳輸進行加密，可有效阻止竊聽、連接劫持以及其他網絡級的攻擊。OpenSSH 6.1之前版本中的默認配置中存在漏洞，該漏洞源于程序執行固定時間限制建立TCP連接和完成登錄。通過定期制作多個新的TCP連接，遠程攻擊者利用該漏洞導致拒絕服務（連接插槽耗盡）。

OpenSSH（OpenBSD Secure Shell）是OpenBSD計劃組所維護的一套用于安全訪問遠程計算機的連接工具。該工具是SSH協議的開源實現，支持對所有的傳輸進行加密，可有效阻止竊聽、連接劫持以及其他網絡級的攻擊。在FreeBSD 7.3和8.1版本，NetBSD 5.0.2版本，和OpenBSD 4.7版本，及其他產品中使用的OpenSSH 5.8及之前版本的（1）sftp-glob.c中的remote_glob函數和（2）sftp.c中的process_put函數中存在漏洞。遠程認證用戶可以借助不匹配任何路徑名稱的特制glob表達式導致拒絕服務（CPU和內存消耗）。

OpenSSH（OpenBSD Secure Shell）是OpenBSD計劃組所維護的一套用于安全訪問遠程計算機的連接工具。該工具是SSH協議的開源實現，支持對所有的傳輸進行加密，可有效阻止竊聽、連接劫持以及其他網絡級的攻擊。當J-PAKE啟用時，OpenSSH 5.6及之前版本不能正確驗證J-PAKE協議中的公共參數。遠程攻擊者可以通過發送每一輪協議中的特制值繞過共享秘密信息的需求，并成功獲得認證。