远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:7987 公告中提及的多个漏洞的影响。

    Red Hat Satellite 是一个系统管理解决方案，它使组织能够配置和维护其系统，而无需为自身服务器或其他客户端系统提供公共 Internet 访问。该解决方案可执行预定义标准操作环境的设置和配置管理。
    安全修复：

    * python-gunicorn：HTTP 请求走私，因未正确验证 Transfer-Encoding 标头引起 (CVE-2024-1135)
    * golang：net/netip：Is 方法中用于映射 IPv4 的 IPv6 地址的意外行为 (CVE-2024-24790)
    * python-cryptography：通过不匹配的证书和私钥以及 hmac_hash 替代调用时，pkcs12.serialize_key_and_certificates 会发生空指针取消引用 (CVE-2024-26130)
    * python-django：django.utils.html.urlize() 和 AdminURLFieldWidget 中存在潜在的拒绝服务漏洞 (CVE-2024-41991)

    建议 Red Hat Satellite 用户升级至这些更新后的程序包，其中修复了这些问题。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号进行判断。

检测

RHEL 8：Satellite 6.15.4 安全更新（中危）(RHSA-2024:7987)

critical Nessus 插件 ID 208713

版本 1.1