远程 Redhat Enterprise Linux 5 主机上安装的程序包受到 RHSA-2018:1353 公告中提及的漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * Kernel：异常处理中的错误导致 DoS (CVE-2018-8897)

    有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    Red Hat 感谢 Nick Peterson (Everdox Tech LLC) 和 Andy Lutomirski 报告此问题。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2017:3470 公告中提及的多个漏洞的影响。

    KVM（基于内核的虚拟机）是针对多种架构 Linux 的完全虚拟化解决方案。qemu-kvm-rhev 程序包为使用由 Red Hat 产品管理的环境中的 KVM 运行虚拟机提供了用户空间组件。

    安全修复：

    * 在未定义 I/O 协同程序的网络块设备 (NBD) 服务器的初始连接协商中发现断言失败缺陷。若客户端在连接协商期间发送非预期数据，qemu-nbd 服务器可能会崩溃。远程用户或进程可利用此缺陷使 qemu-nbd 服务器崩溃，从而造成拒绝服务。(CVE-2017-7539)

    * 以网络块设备 (NBD) 服务器支持构建的快速仿真器 (QEMU) 容易发生通过 SIGPIPE 信号的崩溃。如果客户端在协商或读取操作中，由于任何故障而中止连接，则可能发生崩溃。远程用户/进程可利用此缺陷使 qemu-nbd 服务器崩溃，从而造成拒绝服务 (DoS)。(CVE-2017-10664)

    * 与 qemu_map_ram_ptr 共同编译用于访问来宾机的 RAM 块区的快速仿真器 (QEMU) 易发生 OOB r/w 访问问题。如果来宾机内的特权用户执行某些 DMA 操作，会发生崩溃，导致 DoS。(CVE-2017-11334)

    * 以具有多引导功能支持的计算机系统仿真器编译的快速仿真器 (QEMU)，易受到 OOB r/w 内存访问问题的影响。在来宾机 boot 引导期间加载内核镜像而出现整数溢出时，会发生该问题。用户或进程可利用此缺陷在主机上执行任意代码。(CVE-2017-14167)

    * 以 Cirrus CLGD 54xx VGA 仿真器支持编译的快速仿真器 (QEMU) 容易出现 OOB 写入访问问题。通过 mode4and5 写入函数写入 VGA 内存时，可能会发生此问题。来宾机中的特权用户可利用此缺陷使 QEMU 进程崩溃，从而造成拒绝服务 (DoS)。(CVE-2017-15289)

    Red Hat 在此感谢 Alex 报告 CVE-2017-11334，感谢 Thomas Garnier (Google.com) 报告 CVE-2017-14167，感谢 Guoxiang Niu (Huawei.com) 报告 CVE-2017-15289。

    错误修复：

    * 此前，在热插拔 vhost 网络设备之后执行热插拔 Virtual Function I/O (VFIO) 设备会失败。此更新修复了底层代码，并且在所述情况下可正确拔出 VFIO 设备。(BZ#1498140)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2017:2483 公告中提及的多个漏洞影响。

    httpd 程序包提供 Apache HTTP 服务器，后者是一款强大、高效、可扩展的 Web 服务器。

    安全修复：

    * 已发现 httpd 的 mod_auth_digest 模块在处理某些与摘要认证相关的特定标头时，使用内存前未正确初始化内存。远程攻击者可利用此缺陷，通过向服务器发送特制的请求，披露潜在敏感信息，或者导致 httpd 子进程崩溃。(CVE-2017-9788)

    * 已发现在身份验证阶段外使用 httpd 的 ap_get_basic_auth_pw() API 函数可导致身份验证绕过。若 httpd 使用的模块之一未正确调用 API，远程攻击者可利用此缺陷绕过必要的身份验证。
    (CVE-2017-3167)

    * 在 httpd 的 mod_ssl 模块中发现空指针取消引用缺陷。若 httpd 使用的其他模块在处理 HTTPS 请求时调用某一 API 函数，远程攻击者可利用此缺陷造成 httpd 子进程崩溃。(CVE-2017-3169)

    * 在 httpd 的 mod_http2 模块中发现一个空指针取消引用缺陷。远程攻击者可利用此缺陷通过特制的 HTTP/2 请求造成 httpd 子进程崩溃。(CVE-2017-7659)

    * 在 httpd 的函数 ap_find_token() 中发现缓冲区过度读取缺陷。远程攻击者可利用此缺陷通过特制的 HTTP 请求造成 httpd 子进程崩溃。(CVE-2017-7668)

    * 在 httpd 的 mod_mime 模块中发现缓冲区过度读取缺陷。获准修改 httpd 的 MIME 配置的用户可利用此缺陷造成 httpd 子进程崩溃。(CVE-2017-7679)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2019:0094 公告中提及的多个漏洞的影响。

    Redis 是一个高级键值存储。它通常被称为数据结构服务器，因为密钥可以包含字符串、哈希、列表、集，以及排序集。为提高效能，Redis 会使用内存内数据集。每隔一段时间可将数据集转储到磁碟，或者将每个命令追加至日志。

    安全修复：

    * redis：lua_cmsgpack.c 中的堆损坏 (CVE-2018-11218)

    * redis：lua_struct.c:b_unpack() 中的整数溢出 (CVE-2018-11219)

    * redis：通过特制的命令行执行代码 (CVE-2018-12326)

    有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2017:2553 公告中提及的多个漏洞的影响。

    Open vSwitch 提供标准网络桥接功能，并支持流量远程逐流控制的 OpenFlow 协议。

    安全修复：

    * 在 Open vSwitch (OvS) 中解析 OFPT_QUEUE_GET_CONFIG_REPLY 消息时，发现一个导致缓冲区被过度读取的未签名整数封装。攻击者可利用此缺陷造成远程 DoS。(CVE-2017-9214)

    * 在 Open vSwitch (OvS) 中解析 OpenFlow 角色状态消息时，`lib/ofp-print.c` 的函数 `ofp_print_role_status_message` 因未定义角色状态调用函数 abort()，可能遭恶意交换机用于进行远程 DoS 攻击。(CVE-2017-9263)

    * 解析控制器发送的 group mod OpenFlow 信息时，在 Open vSwitch (OvS) 中发现缓冲区过度读取缺陷。攻击者可利用此缺陷造成拒绝服务 (DoS)。
    (CVE-2017-9265)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2017:2452 公告中提及的漏洞的影响。

    OpenStack Networking (neutron) 是 API 驱动的可插拔、可扩展系统，用于为虚拟机配置网络服务。其主要功能是管理与虚拟机之间的连接。

    安全修复：

    * 在 openstack-neutron 中发现争用条件缺陷，其中 overcloud 进行次要更新后，neutron 安全组被禁用。具体而言，以下内容被重置为 0：net.bridge.bridge-nf-call-ip6tables 和 net.bridge.bridge-nf-call-iptables。争用仅由更新触发，此时攻击者可访问暴露的租户 VM 和网络资源。(CVE-2017-7543)

    此问题的发现者为 Paul Needle (Red Hat)。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2017:2447 公告中提及的漏洞的影响。

    OpenStack Networking (neutron) 是 API 驱动的可插拔、可扩展系统，用于为虚拟机配置网络服务。其主要功能是管理与虚拟机之间的连接。

    安全修复：

    * 在 openstack-neutron 中发现争用条件缺陷，其中 overcloud 进行次要更新后，neutron 安全组被禁用。具体而言，以下内容被重置为 0：net.bridge.bridge-nf-call-arptables、net.bridge.bridge-nf-call-ip6tables 和 net.bridge.bridge-nf-call-iptables。争用仅由更新触发，此时攻击者可访问暴露的租户 VM 和网络资源。(CVE-2017-7543)

    此问题的发现者为 Paul Needle (Red Hat)。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2019:0886 公告中提及的漏洞的影响。

    Red Hat AMQ Client 通过 AMQP 1.0 有线传输协议连接 AMQ Broker 6 和 7，与 AMQ Broker 6 和 7 之间进行消息收发。

    除了 Red Hat Enterprise Linux 6 和 7 之前发布的客户端程序包版本，此更新还提供了各种缺陷修复和增强功能。

    安全修复：

    * qpid-proton：TLS 中间人漏洞  (CVE-2019-0223)

    有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2017:2787 公告中提及的多个漏洞影响。

    MySQL 是一款多用户、多线程 SQL 数据库服务器。它包含 MySQL 服务器后台程序、mysqld 以及许多客户端程序。

    下列程序包已升级到更高的上游版本：rh-mysql56-mysql (5.6.37)。

    安全修复：

    * 在 MySQL 解析连接握手数据包的方式中，发现一个可导致缓冲区溢出的整数溢出缺陷。可访问 MySQL 端口的未经身份验证的远程攻击者可利用此缺陷导致 mysqld 后台程序崩溃。(CVE-2017-3599)

    * 已发现 mysql 和 mysqldump 工具未正确处理包含换行符的数据库和表格名称。具有创建数据库或表格权限的数据库用户，当还原使用 mysqldump 工具创建的数据库备份时，会造成 mysql 命令执行任意 shell 或 SQL 命令。（CVE-2016-5483、CVE-2017-3600）

    * 在 MySQL init 脚本处理数据库数据目录初始化和错误日志文件上之权限设置的方式中发现多个缺陷。Mysql 操作系统用户可利用这些缺陷将其权限提升至根权限。(CVE-2017-3265)

    * 已发现 mysqld_safe 脚本遵循在 MySQL 配置文件中设置的 ledir 选项值。能够修改其中一个 MySQL 配置文件的用户，可利用此缺陷提升其根权限。(CVE-2017-3291)

    * 已发现 MySQL 客户端命令行工具仅在身份验证之后才检查服务器是否支持 SSL。 即使客户端配置为需要 SSL 连接，中间人攻击者也可利用此缺陷劫持客户端对服务器的身份验证。(CVE-2017-3305)

    * 在 mysqld_safe 脚本处理错误日志文件创建的方式中发现多个缺陷。Mysql 操作系统用户可利用这些缺陷将其权限提升至根权限。(CVE-2017-3312)

    * 当服务器连接丢失时，在 MySQL 客户端库 (libmysqlclient) 处理已准备好的语句的方式中发现缺陷。恶意服务器或中间人攻击者可能会利用此缺陷，造成使用 libmysqlclient 的应用程序发生崩溃。(CVE-2017-3302)

    * 此更新修复了 MySQL 数据库服务器中的多个漏洞。有关这些缺陷的信息，请参阅“参考”部分的“Oracle 关键修补程序更新公告”页面。
    （CVE-2016-8327、CVE-2017-3238、CVE-2017-3244、CVE-2017-3257、CVE-2017-3258、CVE-2017-3273、CVE-2017-3308、CVE-2017-3309、CVE-2017-3313、CVE-2017-3317、CVE-2017-3318、CVE-2017-3450、CVE-2017-3452、CVE-2017-3453、CVE-2017-3456、CVE-2017-3461、CVE-2017-3462、CVE-2017-3463、CVE-2017-3464、CVE-2017-3633、CVE-2017-3634、CVE-2017-3636、CVE-2017-3641、CVE-2017-3647、CVE-2017-3648、CVE-2017-3649、CVE-2017-3651、CVE-2017-3652、CVE-2017-3653）

    Red Hat 在此感谢 Pali Rohr 报告 CVE-2017-3305。

    错误修复：

    * 此前，md5() 函数在 FIPS 模式下被 MySQL 阻断，因为普遍认为 MD5 哈希算法不安全。因此，在启用 FIPS 模式时，mysqld 后台程序会失败并显示错误消息。通过此更新，FIPS 模式允许 md5() 进行非安全操作。请注意，出于安全目的，用户可以使用 md5()，但 Red Hat 不支持这样使用。(BZ#1452469)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2019:2949 公告中提及的多个漏洞影响。

    httpd 程序包提供 Apache HTTP 服务器，后者是一款强大、高效、可扩展的 Web 服务器。

    安全修复：

    * HTTP/2：大量的数据请求导致拒绝服务 (CVE-2019-9511)

    * HTTP/2：使用 PRIORITY 帧的淹没，导致过多的资源消耗 (CVE-2019-9513)

    * HTTP/2：请求大型响应导致拒绝服务 (CVE-2019-9517)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2017:2677 公告中提及的多个漏洞影响。

    PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

    下列程序包已升级到更高的上游版本：rh-postgresql95-postgresql (9.5.9)。
    （BZ#1484637、BZ#1484642、BZ#1484648）

    安全修复：

    * 已发现尽管 libpq 拒绝发送空密码，仍然可通过空密码验证进入 PostgreSQL 数据库帐户。远程攻击者可利用此缺陷以空密码访问数据库帐户。(CVE-2017-7546)

    * 在 PostgreSQL 处理访问外部服务器上 pg_user_mappings 视图的方式中发现授权缺陷。未经身份验证的远程攻击者可利用此缺陷在无相关权限的情况下，从外部服务器所有者定义的用户映射中检索密码。(CVE-2017-7547)

    * 在 PostgreSQL 处理大型对象的方式中，发现一个授权缺陷。对大型对象没有权限的经身份验证远程攻击者可能会利用此缺陷，覆盖对象的整个内容，因而导致拒绝服务。(CVE-2017-7548)

    Red Hat 在此感谢 PostgreSQL 项目报告这些问题。上游感谢 CVE-2017-7546 的原始报告者 Ben de Graaff、Jelte Fennema 和 Jeroen van der Ham，CVE-2017-7547 的原始报告者 Jeff Janes，以及 CVE-2017-7548 的原始报告者 Chapman Flack。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 5 主机上安装的程序包受到 RHSA-2017:2472 公告中提及的漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 4.10.13 及之前版本的 Linux 内核中的 NFSv2 和 NFSv3 服务器实现缺少某些缓冲区末端检查。远程攻击者可利用与 fs/nfsd/nfs3xdr.c 和 fs/nfsd/nfsxdr.c 相关的特制请求触发指针运算错误，或者可能导致其他未指定错误。
    （CVE-2017-7895，重要）

    Red Hat 在此感谢 Ari Kauppi 报告此问题。

    错误修复：

    * 升级到具有堆栈保护缺陷修补程序的内核时，Java 虚拟机 (JVM) 环境中可能会发生崩溃，此环境会试图实施自有堆栈保护页面。此更新已修复底层源代码，将 PROT_NONE 映射视为堆栈的一部分，并且在所述情况下，不会再发生 JVM 崩溃。(BZ#1472671)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2017:2698 公告中提及的多个漏洞的影响。

    Open vSwitch 提供标准网络桥接功能，并支持流量远程逐流控制的 OpenFlow 协议。

    安全修复：

    * 在 Open vSwitch (OvS) 中解析 OFPT_QUEUE_GET_CONFIG_REPLY 消息时，发现一个导致缓冲区被过度读取的未签名整数封装。攻击者可利用此问题造成拒绝服务攻击。(CVE-2017-9214)

    * 解析 OpenFlow 角色状态消息 Open vSwitch (OvS) 时，'lib/ofp-print.c' 的函数 'ofp_print_role_status_message' 因未定义角色状态调用函数 abort()，可能遭恶意交换机滥用，进行远程拒绝服务攻击。(CVE-2017-9263)

    * 解析控制器发送的 GroupMod OpenFlow 信息时，在 Open vSwitch (OvS) 中发现缓冲区过度读取问题。攻击者可利用此问题造成拒绝服务类型的攻击。(CVE-2017-9265)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2017:2596 公告中提及的多个漏洞影响。

    Groovy 是用于 Java 虚拟机的一种敏捷动态语言，构建在 Java 之上，并添加借鉴于 Python、Ruby、Smalltalk 等语言的特征。它可与现有的所有 Java 对象和类库无缝集成，直接编译成 Java 字节码，以便在任何使用 Java 的位置使用 Groovy。

    安全修复：

    * 在 Groovy 的 MethodClosure 类中发现多种对象反序列化缺陷。应用程序使用 Groovy 库将特制的序列化对象反序列化，可造成应用程序执行任意代码。（CVE-2015-3253、CVE-2016-6814）

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2017:2449 公告中提及的漏洞的影响。

    OpenStack Networking (neutron) 是 API 驱动的可插拔、可扩展系统，用于为虚拟机配置网络服务。其主要功能是管理与虚拟机之间的连接。

    安全修复：

    * 在 openstack-neutron 中发现争用条件缺陷，其中 overcloud 进行次要更新后，neutron 安全组被禁用。具体而言，以下内容被重置为 0：net.bridge.bridge-nf-call-ip6tables 和 net.bridge.bridge-nf-call-iptables。争用仅由更新触发，此时攻击者可访问暴露的租户 VM 和网络资源。(CVE-2017-7543)

    此问题的发现者为 Paul Needle (Red Hat)。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020:3119 公告中提及的漏洞的影响。

    Samba 是服务器消息块 (SMB) 协议与相关通用 Internet 文件系统 (CIFS) 协议的开源实现，允许兼容 PC 的计算机共享文件、打印机和多种信息。

    安全修复：

    * samba：具有 ASQ、VLV 和 paged_results 的 Samba AD DC LDAP Server 中的空指针取消引用和释放后使用。(CVE-2020-10730)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    建议所有使用 Red Hat Gluster Storage 的 Samba 用户升级到这些更新后的程序包。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2017:2665 公告中提及的多个漏洞的影响。

    Open vSwitch 提供标准网络桥接功能，并支持流量远程逐流控制的 OpenFlow 协议。

    安全修复：

    * 在 Open vSwitch (OvS) 中解析 OFPT_QUEUE_GET_CONFIG_REPLY 消息时，发现一个导致缓冲区被过度读取的未签名整数封装。攻击者可利用此问题造成拒绝服务攻击。(CVE-2017-9214)

    * 解析 OpenFlow 角色状态消息 Open vSwitch (OvS) 时，'lib/ofp-print.c' 的函数 'ofp_print_role_status_message' 因未定义角色状态调用函数 abort()，可能遭恶意交换机滥用，进行远程拒绝服务攻击。(CVE-2017-9263)

    * 解析控制器发送的 GroupMod OpenFlow 信息时，在 Open vSwitch (OvS) 中发现缓冲区过度读取问题。攻击者可利用此问题造成拒绝服务类型的攻击。(CVE-2017-9265)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 5 主机上安装的程序包受到 RHSA-2018:1196 公告中提及的漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 在许多现代微处理器设计的指令推测执行（一种常用的性能优化）实施方式中发现一个行业性问题。该问题有三个主要变体，其区别在于推测执行遭利用的方式。变体 CVE-2017-5715 通过利用分支目标注入来触发推测执行。它依赖如下事实：特权代码中存在精确定义的指令序列，以及内存访问可能导致向微处理器数据缓存进行分配，甚至包括为从未实际提交（取消）的推测执行指令进行分配。因此，非特权攻击者可利用此缺陷越过 syscall、访客或主机边界，通过执行目标缓存边信道攻击来读取特权内存。（CVE-2017-5715，重要，x86 和 x86-64）

    Red Hat 在此感谢 Google Project Zero 报告此问题。

    错误修复：

    * Return Trampolines (Retpolines) 机制是一种软件构造，利用底层硬件的特定知识来减轻分支目标注入，也被称为幽灵变种 2 漏洞，相关描述可参考 CVE-2017-5715。此更新将对 Retpoline 的支持实施至 Red Hat Enterprise Linux 内核。(BZ#1535650)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 5 主机上安装的程序包受到 RHSA-2017:2560 公告中提及的漏洞影响。

    Red Hat Certificate System 是企业级软件系统的完整实现，旨在管理企业级公钥基础设施 (PKI) 部署。

    安全修复：

    * 在 Red Hat Certificate System 处理客户端提供的证书时发现输入验证错误。如果证书中不存在 certreq 字段，则会触发断言错误，从而造成拒绝服务。 (CVE-2017-7509)

    错误修复：

    * 此前，令牌管理系统 (TMS) 要求被暂停的证书必须首先生效，然后才能吊销。此更新删除了该限制。现在可以直接撤销当前暂停的证书。(BZ#1262000)

    * 通过此更新，可以使用现有的 CA 签名证书/密钥来安装 Red Hat Certificate System 实例。这种现有 CA 可以是来自其他供应商的功能 CA，或者为由外部 CA 签名并链接到公开认可的 CA 而生成的密钥或 CSR。

    请注意，此功能仅在使用 pkisilent 工具安装时受支持，在使用图形用户界面时不受支持。此外，由于 CSR 是在配置 CA 实例之前从外部生成，并且未存储在 NSS 安全数据库中，您应该了解，存储在 /var/lib/ pki-ca/conf/CS.cfg 文件中的 ca.signing.certreq 变量是配置期间创建的 CSR 的重构，而非用于获取现有 CA 证书的原始 CSR。(BZ#1280391)

    * 此前，CRLDistributionPointsExtension 中的缺陷导致在 Certificate Manager 图形界面中查看某些证书配置文件时遇到问题。此缺陷现已修复，且可正常查看上述配置文件。 (BZ#1282589)

    * 此前，如果在证书吊销列表 (CRL) 生成期间丢失了对 HSM 或 LDAP 服务器等组件的访问权限，则 CA 可能会陷入生成大量日志条目的循环中，直到问题解决为止。为避免这些情况，此修补程序中引入了两个新的配置参数，以允许 CA 减速。(BZ#1290650)

    * 已对标记处理系统 (TPS) 应用修补程序，确保 symmetricKeys.requiredVersion 选项在所有情况下都得到正确处理。(BZ#1302103)

    * 已对证书系统令牌处理系统 (TPS) 应用修补程序，以修复在有效令牌上注册时不能始终清除现有对象的缺陷。(BZ#1302116)

    * 此更新修复一个缺陷，即令牌处理系统 (TPS) 无法在部分 G&D 智能卡上正确执行重新注册操作（获取当前注册的标记，并使用新证书将其再次注册）。(BZ#1320283)

    * 之前，当使用新证书和密钥重新注册令牌时，令牌处理系统 (TPS) 可能会将旧数据保留在令牌的 Coolkey 小程序中。此缺陷现已修复，在成功的重新注册后，仅与实际已在令牌上的证书相关联的数据会被保留。(BZ#1327653)

    * 此前，在重新注册操作结束时设置令牌的最终生命周期状态时，出现的问题可能导致无法报告已正确注册。此缺陷现已修复，重新注册的令牌现在可以准确报告其注册状态。(BZ#1382376)

    * 在此更新之前，发布的 ECDSA 证书的参数字段中带有 NULL 值。这些证书不符合 RFC 5758 规范，该规范要求完全忽略此字段。此缺陷已修复，发布的 ECDSA 证书现在没有参数字段。
    (BZ#1454414)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2018:1254 公告中提及的多个漏洞影响。

    MySQL 是一款多用户、多线程 SQL 数据库服务器。它包含 MySQL 服务器后台程序、mysqld 以及许多客户端程序。

    下列程序包已升级到更高的上游版本：rh-mysql56-mysql (5.6.40)。
    (BZ#1571242)

    安全修复：

    * mysql：Server: Replication 不明漏洞（2018 年 4 月 CPU） (CVE-2018-2755)

    - mysql：Server: Security: Privileges 不明漏洞（2018 年 4 月 CPU）(CVE-2018-2758)

    * mysql：客户端程序不明漏洞（2018 年 4 月 CPU） (CVE-2018-2761)

    * mysql：InnoDB 不明漏洞（2018 年 4 月 CPU） (CVE-2018-2766)

    * mysql：Server: Locking 不明漏洞（2018 年 4 月 CPU） (CVE-2018-2771)

    * mysql：客户端程序不明漏洞（2018 年 4 月 CPU） (CVE-2018-2773)

    * mysql：Server: Optimizer 不明漏洞（2018 年 4 月 CPU） (CVE-2018-2781)

    * mysql：InnoDB 不明漏洞（2018 年 4 月 CPU） (CVE-2018-2782)

    * mysql：InnoDB 不明漏洞（2018 年 4 月 CPU） (CVE-2018-2784)

    * mysql：InnoDB 不明漏洞（2018 年 4 月 CPU） (CVE-2018-2787)

    * mysql：GIS Extension 不明漏洞（2018 年 4 月 CPU） (CVE-2018-2805)

    * mysql：Server:  DDL 不明漏洞（2018 年 4 月 CPU） (CVE-2018-2813)

    * mysql：Server:  DDL 不明漏洞（2018 年 4 月 CPU） (CVE-2018-2817)

    - mysql：Server: Security: Privileges 不明漏洞（2018 年 4 月 CPU）(CVE-2018-2818)

    * mysql：InnoDB 不明漏洞（2018 年 4 月 CPU） (CVE-2018-2819)

    有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2014:0230 公告中提及的漏洞的影响。

    MongoDB 是一款 NoSQL 数据库。

    在 MongoDB 处理 BSON 数据的方式中发现缓冲区读取越界缺陷。
    被允许将 BSON 数据插入 MongoDB 服务器的数据库用户可利用此缺陷读取服务器内存，从而可能泄露敏感数据。
    (CVE-2012-6619)

    建议所有 mongodb 用户升级到这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2016:1377 公告中提及的漏洞的影响。

    OpenStack Bare Metal (ironic) 是用于配置裸机（而不是虚拟机）的工具。它利用 PXE 启动和 IPMI 等通用技术覆盖范围广泛的硬件。它还支持可插拔驱动程序，以允许添加供应商特定的功能。

    安全修复：

    * 在 openstack-ironic 中发现身份验证漏洞。对 ironic-api 服务具有网络访问权限的客户端可绕过 OpenStack Identity 身份验证，并检索与通过 OpenStack Bare Metal 注册的任何节点有关的所有信息。如果非特权攻击者知道（或能够猜中）属于节点的网卡的 MAC 地址，则可通过向该节点的 /v1/drivers/$DRIVER_NAME/vendor_passthru 资源发送特制的 POST 请求来利用此缺陷。响应中包含节点的完整详细信息，包括管理密码，即使将 /etc/ironic/policy.json 文件配置为隐藏 API 响应中的密码也不例外。(CVE-2016-4985)

    Red Hat 在此感谢 OpenStack Ironic 项目报告此问题。上游感谢原始报告者 Devananda van der Veen (IBM)。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2016:1630 公告中提及的多个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * 发现 Python CGIHandler 类未正确保护 CGI 上下文中的 HTTP_PROXY 变量名称，使其不发生冲突。远程攻击者可能利用此缺陷，通过恶意 HTTP 请求，将 Python CGI 脚本执行的 HTTP 请求重新定向至受攻击者控制的代理。
    (CVE-2016-1000110)

    * 发现当无法在 SMTP.starttls() 函数中建立 StartTLS 时，Python 的 smtplib 库未返回异常。中间人攻击者可剥离 STARTTLS 命令而不在 Python SMTP 客户端应用程序中产生异常，进而阻止建立 TLS 层。(CVE-2016-0772)

    * 发现 Python 的 httplib 库（用于 urllib、urllib2 和其他库）未正确检查 HTTPConnection.putheader() 函数参数。攻击者可利用此缺陷，将其他标头注入允许用户提供标头名称或值的 Python 应用程序。(CVE-2016-5699)

    Red Hat 在此感谢 Scott Geary (VendHQ) 报告 CVE-2016-1000110。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2015:1646 公告中提及的多个漏洞影响。

    MariaDB 是与 MySQL 兼容的多用户、多线程二进制 SQL 数据库服务器。

    发现在使用 --ssl 选项建立连接到 MySQL 服务器的安全连接时，MySQL 客户端库允许却不要求客户端使用 SSL/TLS。中间人攻击者可利用此缺陷将 SSL/TLS 保护从客户端与服务器之间的连接中剥离。(CVE-2015-3152)

    此更新修复了 MariaDB 数据库服务器中的多个漏洞。
    有关这些缺陷的信息，请参阅“参考”部分中列出的“Oracle 关键修补程序更新公告”页面。(CVE-2015-2582、CVE-2015-2611、CVE-2015-2617、CVE-2015-2620、CVE-2015-2639、CVE-2015-2641、CVE-2015-2643、CVE-2015-2648、CVE-2015-2661、CVE-2015-4737、CVE-2015-4752、CVE-2015-4756、CVE-2015-4757、CVE-2015-4761、CVE-2015-4767、CVE-2015-4769、CVE-2015-4771、CVE-2015-4772)

    这些更新后的程序包将 MariaDB 升级到 MariaDB 10.0.20 版。有关完整的变更列表，请参阅“参考”部分中列出的 MariaDB 发行说明。

    所有 MariaDB 用户都应升级到这些更新后的程序包，其中修正了这些问题。安装此更新后，将自动重新启动 MariaDB 服务器后台程序 (mysqld)。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2016:0308 公告中提及的多个漏洞的影响。

    RabbitMQ 是 AMQP 的实现，后者是高性能企业消息传递的新标准。RabbitMQ 服务器是可靠且可扩展的 AMQP 代理的实现。

    在 RabbitMQ 中发现一个跨站脚本漏洞，该漏洞能让攻击者使用 api/ 路径信息注入和接收数据。远程攻击者可利用此缺陷创建 /api/... URL，强制执行服务器错误，导致服务器返回包含 URL 中嵌入文本（未转义）的 HTML 页面。(CVE-2014-9649)

    在 RabbitMQ 中发现响应拆分漏洞。可能指定 /api/definitions URL，然后导致返回任意附加标头。远程攻击者可能利用此缺陷注入任意 HTTP 标头并获取对安全数据的访问权限。
    (CVE-2014-9650)

    此更新还修复以下缺陷：

    * 此前，如果在使用 HA 和“auto_delete”队列时 rabbit_mirror_queue_master 未返回，RabbitMQ 服务器会在终止时阻断通道。这些通道随后将没有关联的连接，并显示为“未知”。此问题已得到解决。(BZ#1303747)

    建议所有 rabbitmq-server 用户升级到这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2017:0937 公告中提及的漏洞的影响。

    defusedxml 程序包包含多个仅适用于 Python 的更新，用于 Python XML 库中的安全漏洞。可使用 Defusedxml 函数和类代替原始函数和类，以防范实体扩展和 DTD 检索问题。

    PySAML2 是 SAML 版本 2 的 python 实现，包含用于构建要在 WSGI 环境中使用的 SAML2 服务提供者或身份提供者的所有功能。

    安全修复：

    * 在 python-pysaml2 中发现 XML 实体扩展漏洞。远程攻击者可发送特制的请求，通过资源耗尽造成拒绝服务。(CVE-2016-10149)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2015:0791 公告中提及的漏洞的影响。

    Red Hat Enterprise OpenStack Platform Installer 是一种部署管理工具。它提供 Web 用户界面，用于管理远程系统的安装与配置。使用 Puppet 部署更改。此外，可以提供动态主机配置协议 (DHCP)、域名系统 (DNS)、预启动执行环境 (PXE) 和普通文件传输协议 (TFTP) 服务。控制这些服务还可以配置尚未安装操作系统的物理系统。

    已发现 openstack-puppet-modules 程序包随附的 puppet 清单会使用已知的默认密码来配置 pcsd 后台程序。如果未更改此密码，那么攻击者可能会获得 pcsd 的访问权限，从而以根用户的身份运行 shell 命令。(CVE-2015-1842)

    注意：此缺陷仅影响使用 HA 功能集部署的 Red Hat Enterprise Linux OpenStack Platform 安装。

    有关解决此缺陷的更多信息，请参阅：
    https://access.redhat.com/articles/1396123

    此问题的发现者为 Red Hat 的 Alessandro Vozza。

    除了上述问题，此更新还解决了多种缺陷，详情请参阅“参考”部分中链接的 Red Hat Enterprise Linux OpenStack Platform 技术札记。

    建议所有 Red Hat Enterprise Linux OpenStack Platform Installer 用户升级到这些更新后的程序包，其中修正了这些问题。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2017:1462 公告中提及的漏洞的影响。

    Django 是高级的 Python Web 框架，可促进快速开发和简介、实用的设计。它侧重于尽可能实现自动化并遵守 DRY（不要重复自己）原则。

    安全修复：

    * 在 python-django 中发现重定向缺陷，其中 is_safe_url() 函数未正确审查数字 URL 用户输入。远程攻击者可利用此缺陷对 OpenStack 仪表板执行 XSS 攻击。(CVE-2017-7233)

    Red Hat 在此感谢 Django 项目报告此问题。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2015:1676 公告中提及的漏洞的影响。

    Redis 是一个高级键值存储。它通常被称为数据结构服务器，因为密钥可以包含字符串、哈希、列表、集以及排序集。

    在 redis 中发现一个缺陷，可允许能够使用 EVAL 命令运行 Lua 代码且经过身份验证的用户突破 Lua 沙盒并在系统上执行任意代码。(CVE-2015-4335)

    建议所有 redis 用户升级到这些更新后的程序包，其中修正了此问题。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2016:1628 公告中提及的多个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * 发现 Python CGIHandler 类未正确保护 CGI 上下文中的 HTTP_PROXY 变量名称，使其不发生冲突。远程攻击者可能利用此缺陷，通过恶意 HTTP 请求，将 Python CGI 脚本执行的 HTTP 请求重新定向至受攻击者控制的代理。
    (CVE-2016-1000110)

    * 发现当无法在 SMTP.starttls() 函数中建立 StartTLS 时，Python 的 smtplib 库未返回异常。中间人攻击者可剥离 STARTTLS 命令而不在 Python SMTP 客户端应用程序中产生异常，进而阻止建立 TLS 层。(CVE-2016-0772)

    * 发现 Python 的 httplib 库（用于 urllib、urllib2 和其他库）未正确检查 HTTPConnection.putheader() 函数参数。攻击者可利用此缺陷，将其他标头注入允许用户提供标头名称或值的 Python 应用程序。(CVE-2016-5699)

    Red Hat 在此感谢 Scott Geary (VendHQ) 报告 CVE-2016-1000110。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2015:2083 公告中提及的多个漏洞影响。

    PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

    已发现在 pgCrypto 扩展的 crypt() 函数中存在内存泄漏错误。未经身份验证的攻击者可能利用此缺陷泄露有限的服务器内存。(CVE-2015-5288)

    已发现，PostgreSQL 核心服务器处理特定 JSON 或 JSONB 输入的方式中存在堆栈溢出缺陷。未经身份验证的攻击者可能利用此缺陷，通过发送特制的 JSON 或 JSONB 输入造成服务器后端崩溃。(CVE-2015-5289)

    请注意，SSL 重新协商在默认情况下已禁用。有关更多信息，请参阅链接到“参考”部分的 PostgreSQL 2015-10-08 安全更新发行说明。

    建议所有 PostgreSQL 用户升级到这些更新后的程序包其中修正了这些问题。如果 postgresql92-postgresql 服务正在运行，它将在安装此更新后自动重新启动。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2014:0091 公告中提及的漏洞的影响。

    openstack-neutron 程序包提供虚拟网络服务 Openstack Networking (neutron)。

    发现 OpenStack Networking 中的元数据代理缺少对绑定至特定端口的设备 ID 的授权检查。远程租户可能猜到绑定到端口的实例 ID 并检索其他租户的元数据，从而导致信息泄露。
    请注意，只有运行 neutron-metadata-agent 的 OpenStack Networking 设置会受到影响。 (CVE-2013-6419)

    Red Hat 在此感谢 OpenStack 项目的 Jeremy Stanley 报告此问题。上游感谢原始报告者 Aaron Rosen (来自 VMware)。

    openstack-neutron 程序包已升级到上游版本 2013.2.1，该版本提供对之前版本的多项缺陷补丁和增强。最显著的补丁和增强为：

    - 支持 Neutron API 中使用多个工作线程。这可通过在 neutron.conf 文件中设置“workers=”参数来实现。

    - 为 neutron 代理调整了停机时间和报告间隔默认设置。

    - 已增强浮动 IP 地址的稳定性。

    - 已修复 neutron-server 中与心跳信息相关的死锁问题。

    (BZ#1045419)

    此更新还修复以下缺陷：

    * 当以 Red Hat Enterprise Linux 的 dnsmasq 版本运行 neutron-dhcp-agent 时，系统会显示不正确的警告。这意味着系统会错误地警告用户 Red Hat Enterprise Linux 的 dnsmasq 版本将无法用于 neutron-dhcp-agent。此警告已被删除，并将不再记录到 neutron-dhcp-agent 日志文件中。 (BZ#1040196)

    * QPID 主题使用者重新连接逻辑（在 v2 拓扑下）中的缺陷导致 qpidd 在重新启动后使用畸形的订阅者地址，从而导致发送到具有多个服务器的主题的 RPC 请求被错误地多播到所有服务器。此更新删除了处理 UUID 地址的特殊情况重新连接逻辑，从而避免错误建立对同一扇出地址的多个订阅。QPID 代理现在会在客户端重新连接时自动生成唯一的队列名称。(BZ#1045067)

    * 消耗线程的 QPID 消息被未处理的错误静默终止，这导致该组件与系统的其余部分隔离。
    此更新可通过确保消耗线程不会因未处理的错误而中止，从而让消耗线程对错误的抵御能力更强。现在会记录错误，并且重试使用线程。 (BZ#1054249)

    此外，此更新还添加了以下增强：

    * 此前，连接到租户网络的实例通过托管该网络虚拟路由器的 L3 代理的 SNAT 获得外部连接。通过此版本，添加了在虚拟服务器上禁用 SNAT/PAT 的功能，以确保租户网络子网中的实例在通过外部网络时保留其 IP 地址。例如，如果 10.0.0.1 是 10.0.0.0/8 租户网络中的一个实例，而 R1 是将 10.0.0.0/8 子网连接到 20.0.0.0/8 公共提供商网络的虚拟路由器，则您可以使用“neutron router- gateway-set --disable-snat R1 public”命令，并且来自 10.0.0.1 且转发到提供商网络的任何流量将保留其实际源 IP 地址 10.0.0.1。这种方法既灵活又实用，可将实例直接连接到提供商网络，同时将其保留在租户网络中。(BZ#1046070)

    建议所有 openstack-neutron 用户升级到这些更新后的程序包，其中修正了这些问题并添加了这些增强。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2017:0200 公告中提及的漏洞的影响。

    puppet-swift 是 Red Hat OpenStack Platform Director 用来安装 OpenStack Object Storage (swift) 的 Puppet 模块。

    安全修复：

    * 在 Red Hat OpenStack Platform Director 的 Object Storage (swift) 安装中发现信息泄露缺陷。安装期间，负责错误部署服务的 Puppet 脚本未正确删除并重新创建具有全局可读权限的 proxy-server.conf 文件。
    (CVE-2016-9590)

    Red Hat 在此感谢 Hans Feldt (Ericsson) 报告此问题。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 5 / 6 主机上安装的程序包受到 RHSA-2013:0874 公告中提及的漏洞影响。

    Enterprise Web Platform 是 JBoss Enterprise Application Platform 的精简配置文件，适用于具有轻型、富 Java 应用程序的中型工作负载。

    发现各种框架（包括 Apache CXF）中均存在 XML 加密向后兼容性攻击。攻击者可强制服务器使用不安全的旧版密码系统，即使当端点启用安全加密系统时。通过强制使用旧版加密系统，将暴露 CVE-2011-1096 和 CVE-2011-2487 等缺陷，并允许纯文本通过密文和对称密钥恢复。此问题同时影响 JBoss Web Services CXF (jbossws-cxf) 和 JBoss Web Services Native (jbossws-native) 堆栈。(CVE-2012-5575)

    Red Hat 在此感谢 Ruhr-University Bochum 的 Tibor Jager、Kenneth G. Paterson 和 Juraj Somorovsky 报告此问题。

    如果正在使用 jbossws-cxf，则自动检查以防止仅在使用 WS-SecurityPolicy 来强制实施安全要求时运行此缺陷。使用 WS-SecurityPolicy 执行安全要求为最佳做法。

    如果正在使用 jbossws-native，“encryption”元素中的两个新配置参数会实现针对此缺陷的补丁。此元素可同时作为客户端和服务器 wsse 配置描述符中的“requires”的子项（在每个应用程序的基础上通过应用程序的 jboss-wsse-server.xml 和 jboss-wsse-client.xml 文件进行设置）。新属性为“algorithms”和“keyWrapAlgorithms”。这些属性应包含允许用于加密和私钥封装的加密传入消息的以空格或逗号分隔的算法 ID 列表。为了向后兼容，默认不会对空列表或缺少的属性执行任何算法检查。

    例如（在配置中不要包括换行）：

    encryption algorithms=aes-192-gcm aes-256-gcm keyWrapAlgorithms=rsa_oaep

    指定需要对传入消息进行加密，仅 GCM 模式中的 AES-192 和 256 为允许的加密算法，并且仅 RSA-OAEP 用于密钥封装。

    执行任意解密之前，jbossws-native 堆栈将验证这些新的加密元素属性允许的算法列表中是否包含了传入消息中指定的每种算法。用于“algorithms”和“keyWrapAlgorithms”的算法值与“encrypt”元素中“algorithm”和“keyWrapAlgorithm”的值相同。

    警告：应用此更新之前，请备份现有 JBoss Enterprise Web Platform 安装程序（包括所有应用程序和配置文件）。

    建议 Red Hat Enterprise Linux 4、5 和 6 上 JBoss Enterprise Web Platform 5.2.0 的所有用户都升级到这些更新后的程序包。必须重新启动 JBoss 服务器进程才能使更新生效。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2016:1378 公告中提及的漏洞的影响。

    OpenStack Bare Metal (ironic) 是用于配置裸机（而不是虚拟机）的工具。它利用 PXE 启动和 IPMI 等通用技术覆盖范围广泛的硬件。它还支持可插拔驱动程序，以允许添加供应商特定的功能。

    安全修复：

    * 在 openstack-ironic 中发现身份验证漏洞。对 ironic-api 服务具有网络访问权限的客户端可绕过 OpenStack Identity 身份验证，并检索与通过 OpenStack Bare Metal 注册的任何节点有关的所有信息。如果非特权攻击者知道（或能够猜中）属于节点的网卡的 MAC 地址，则可通过向该节点的 /v1/drivers/$DRIVER_NAME/vendor_passthru 资源发送特制的 POST 请求来利用此缺陷。响应中包含节点的完整详细信息，包括管理密码，即使将 /etc/ironic/policy.json 文件配置为隐藏 API 响应中的密码也不例外。(CVE-2016-4985)

    Red Hat 在此感谢 OpenStack Ironic 项目报告此问题。上游感谢原始报告者 Devananda van der Veen (IBM)。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2016:0129 公告中提及的漏洞的影响。

    Django 是高级的 Python Web 框架，可促进快速开发和简介、实用的设计。它侧重于尽可能实现自动化并遵守 DRY（不要重复自己）原则。

    在 Django 日期过滤器中发现信息暴露缺陷。如果应用程序允许用户提供未经验证的日期格式，则恶意的最终用户可通过提供相关的 applications-settings 密钥（而非有效的日期格式）来暴露 applications-settings 数据。
    (CVE-2015-8213)

    Red Hat 在此感谢 Django 项目报告此问题。
    上游感谢原始报告者 Ryan Butterfield。

    建议所有 python-django 用户升级到这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2015:0845 公告中提及的漏洞的影响。

    OpenStack Dashboard (horizon) 为管理员和用户提供图形界面，以便访问、配置和自动化云端资源。
    仪表盘让云管理员能够全面了解云的大小和状态，并为最终用户提供了一个自助服务门户，让他们在管理员设定的限制范围内，配置自己的资源。

    在使用 db 或 memcached 会话引擎时，OpenStack Dashboard (horizon) 中发现一个拒绝服务缺陷。攻击者可向登录页面重复发出请求，可造成大量不需要的后端会话条目，进而可能造成拒绝服务。(CVE-2014-8124)

    Red Hat 在此感谢 OpenStack 项目报告此问题。
    上游致谢本问题原始报告者 Time Warner Cable 的 Eric Peterson。

    python-django-horizon 程序包已升级到版本，提供了对之前版本 2014.1.4 的多项缺陷补丁，包括：

    * 默认 'target={}' 值泄漏到后续的 'policy.check()' 调用中。
    * Neutron 子网创建工具提示包含无效的 HTML 标签。
    * 管理员仪表板未正确报告内存。
    * 容器仪表盘未正确处理 unicode URL。
    (BZ#1203281)

    此更新还修复以下缺陷：

    * “OPENSTACK_SSL_NO_VERIFY”选项用于启用或禁用 SSL 证书有效性检查。在此更新之前，swift 客户端会忽略此检查。因此，无法将 horizon 与 swift 一起使用，且已通过自签名证书访问 swift。通过此更新，该选项现已得到正确处理，当启用“OPENSTACK_SSL_NO_VERIFY”选项时，Horizon 可以使用此端点。(BZ#1192517)

    * 以前，horizon.log 不会自动截断，从而导致日志文件非常大。通过此更新，文件现在可由 logrotate 修剪，从而修复此问题。(BZ#1112621)

    建议所有 OpenStack Dashboard 用户升级到这些更新后的程序包，其中修正了这些问题。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2017:0898 公告中提及的漏洞的影响。

    Red Hat CloudForms Management Engine 提供可解决管理虚拟环境难题所需的见解、控件和自动化。CloudForms Management Engine 基于 Ruby on Rails 构建，后者是适用于 Web 应用程序开发的模型-视图-控制器 (MVC) 框架。Action Pack 实施控制器和视图组件。

    安全修复：

    * CloudForms 中存在许多未使用的删除路由，可通过 GET 请求（而不仅是通过 POST 请求）进行访问。这可允许攻击者绕过 protect_from_forgery XSRF 保护，从而使用路由。此攻击需要执行其他跨站脚本或类似攻击才能执行。(CVE-2017-2653)

    其他变更：

    此更新还修复了多个缺陷并添加了多项增强功能。“参考”部分链接的技术札记文档中提供这些更改的文档。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2017:0531 公告中提及的漏洞的影响。

    RabbitMQ 是 AMQP 的实现，后者是高性能企业消息传递的新标准。
    RabbitMQ 服务器是可靠且可扩展的 AMQP 代理的实现。

    安全修复：

    * 在 RabbitMQ Server 中发现资源消耗缺陷，其中 lengths_age 或 lengths_incr 参数未在管理插件中进行验证。经身份验证的具有特定权限的远程用户可利用此缺陷，通过传递过大的值造成拒绝服务。
    (CVE-2015-8786)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2014:0456 公告中提及的多个漏洞的影响。

    Horizon（OpenStack Dashboard）是用于管理 OpenStack 服务的 Web 界面，使用 Django Web 框架。

    在 Django 的 reverse() URL 解析器函数构造某些 URL 的方式中发现一个缺陷。能够从 Django 应用程序请求特制视图的远程攻击者可利用此缺陷，通过运行应用程序的用户的权限，在系统上导入和执行任意 Python 模块。(CVE-2014-0472)

    已发现 Django 缓存框架对来自未经身份验证客户端的所有请求重用跨站请求伪造 (CSRF) 临时信息。
    远程攻击者可使用此缺陷来获取其他用户的 CSRF 标记并绕过 Django 应用程序中预期的 CSRF 保护。(CVE-2014-0473)

    发现 Django 模型字段类不会正确对其参数执行类型转换。远程攻击者可利用此缺陷提交特制的 SQL 查询，当该查询由使用 MySQL 数据库的 Django 应用程序处理时，可对 MySQL 数据库产生各种因应用程序而异的影响。(CVE-2014-0474)

    Red Hat 在此感谢上游 Django 项目报告此问题。上游感谢 CVE-2014-0472 的原始报告者 Benjamin Bach、CVE-2014-0473 的原始报告者 Paul McMillan，感谢 Ruby on Rails 团队，尤其是 CVE-2014-0474 的原始报告者 Michael Koziarski。

    建议所有 OpenStack Dashboard 用户升级到这些更新后的程序包，其中解决了这些问题。安装更新后的程序包后，必须重新启动 httpd 后台程序 (service httpd restart) 才能使更新生效。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2013:0208 公告中提及的多个漏洞的影响。

    openstack-nova 程序包提供 OpenStack Compute（代码名称 Nova），这是一种云计算结构控制器。

    openstack-nova 程序包已升级到上游版本 2012.2.2，该版本提供对之前版本的多项缺陷补丁和增强。

    此更新也修复了以下安全问题：

    已发现 nova-volume 中的 boot-from-volume 功能未正确验证是否允许尝试启动某个映像的用户执行此操作。经过身份验证的用户可利用此缺陷绕过预期限制，从而启动本无权访问的映像，最终泄露存储在其他用户映像中的数据。此问题不会影响使用 Cinder 块存储机制的配置，该配置是 Red Hat OpenStack 中的默认设置。(CVE-2013-0208)

    当 OpenStack Nova 被配置为通过 libvirt 提供来宾机实例，并且所述来宾机使用由 LVM 支持的临时存储（/etc/nova/nova.conf 中的 libvirt_images_type=lvm）时，在将物理卷返回到系统以供其他客户机实例使用时，物理卷的内容未被擦除。这可导致新实例能够访问之前实例中的文件和数据。此问题不会影响使用 Cinder 块存储机制的配置，该配置是 Red Hat OpenStack 中的默认设置。(CVE-2012-5625)

    Red Hat 在此感谢 OpenStack 项目报告这些问题。上游感谢 CVE-2013-0208 的原始报告者 Phil Day、CVE-2012-5625 的原始报告者 Eric Windisch。

    建议所有 openstack-nova 用户升级到这些更新后的程序包，其中修正了这些问题。安装更新程序包后，Nova 运行服务将自动重新启动。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2016:1857 公告中提及的漏洞的影响。

    Ruby on Rails 是种适用于 web 应用程序开发的模型视图控制器 (MVC) 架构。Action Pack 实施控制器和视图组件。

    安全修复：

    * 已发现在使用声明为 HTML 安全的字符串作为属性值时，Action View 标签帮助程序未对引号进行转义。远程攻击者可能利用此缺陷来执行跨站脚本 (XSS) 攻击。(CVE-2016-6316)

    Red Hat 在此感谢 Ruby on Rails 项目报告此问题。上游感谢原始报告者 Andrew Carpenter (Critical Juncture)。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2016:0537 公告中提及的漏洞的影响。

    Open vSwitch 提供标准网络桥接功能，并支持流量远程逐流控制的 OpenFlow 协议。

    安全修复：

    * 在 MPLS 标签的 OVS 处理中发现缓冲区溢出缺陷。能够提供含有 OVS 所处理恶意 MPLS 标签之框架的远程攻击者可触发此缺陷，并使用所产生的内存损坏造成拒绝服务 (DoS)，或可能执行任意代码。(CVE-2016-2074)

    Red Hat 在此感谢 Open vSwitch 项目报告此问题。上游感谢原始报告者 Kashyap Thimmaraju 和 Bhargava Shastry。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2014:1691 公告中提及的漏洞的影响。

    PackStack 是一个命令行实用工具，使用 Puppet 模块来支持通过 SSH 连接在现有服务器上快速部署 OpenStack。
    PackStack 适用于部署单节点概念验证安装和更复杂的多节点安装。

    发现如果未使用 Open vSwitch (OVS) 一体化插件，则 PackStack 生成的 nova.conf 配置不能正确设置 libvirt_vif_driver 配置选项。这可能导致部署默认禁用防火墙，除非在启动 PackStack 之后手动修改了 nova 配置。
    (CVE-2014-3703)

    此问题的发现者为 Red Hat 的 Yair Fried。

    此更新还修复以下缺陷：

    * 此更新修复了 openstack-cinder-api 和 openstack-cinder-backup 服务之间的依存关系问题。现在保证在 PackStack 安装期间启动 openstack-cinder-backup 服务。 (BZ#1075609)

    此外，此更新还添加了以下增强：

    * 如果用户将以下配置选项添加到 /etc/my.cnf 文件，则此更新会启用 mysqld 性能改进：

    innodb_buffer_pool_size =（10-20% 可用内存）innodb_flush_method = O_DIRECT innodb_file_per_table

    这些改进预计将成为下一版本中的默认设置。 (BZ#1078999)

    * 通过此更新，PackStack 现在可以在所有主机上一致地执行 sos、sos-plugins-openstack 和 rhos-collector 程序包的安装。
    (BZ#1131619)

    建议所有 openstack-packstack 用户升级到这些更新后的程序包，其中修正了这些问题并添加了这些增强。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2014:0221 公告中提及的多个漏洞的影响。

    PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

    在 PostgreSQL 的日期/时间实现中发现多种基于堆栈的缓冲区溢出缺陷。经过身份验证的数据库用户可提供特制的日期/时间值，处理该值时可导致 PostgreSQL 崩溃，或者可能以运行 PostgreSQL 的用户的权限执行任意代码。(CVE-2014-0063)

    发现 PostgreSQL 的多种类型输入函数中存在多种整数溢出缺陷，可导致基于堆的缓冲区溢出。经过身份验证的数据库用户可能利用这些缺陷导致 PostgreSQL 崩溃，或者可能以运行 PostgreSQL 的用户的权限执行任意代码。(CVE-2014-0064)

    在 PostgreSQL 中发现多种潜在缓冲区溢出缺陷。
    经过身份验证的数据库用户可能利用这些缺陷导致 PostgreSQL 崩溃，或者可能以运行 PostgreSQL 的用户的权限执行任意代码。(CVE-2014-0065)

    已发现向 PostgreSQL 数据库中的数据库用户授予 SQL 角色而不指定“ADMIN”选项时，可允许这些用户通过获授予的角色删除其他用户。经过身份验证的数据库用户可利用此缺陷，通过有权访问的 SQL 角色删除用户。(CVE-2014-0060)

    在 PostgreSQL 的过程语言 (PL) 提供的验证器函数中发现一个缺陷。经过身份验证的数据库用户可能利用此缺陷升级其权限。(CVE-2014-0061)

    在 CREATE INDEX 命令对必须编制索引的表格执行多种独立查找的方式中发现争用条件。经过身份验证的数据库用户可能利用此缺陷升级其权限。(CVE-2014-0062)

    已发现 PostgreSQL 的 chkpass 扩展不检查 crypt() 函数的返回值。经过身份验证的数据库用户可能利用此缺陷通过空指针取消引用使 PostgreSQL 崩溃。
    (CVE-2014-0066)

    Red Hat 在此感谢 PostgreSQL 项目报告这些问题。上游感谢 CVE-2014-0060 和 CVE-2014-0063 的原始报告者 Noah Misch，CVE-2014-0064 的原始报告者 Heikki Linnakangas 和 Noah Misch，CVE-2014-0065 的原始报告者 Peter Eisentraut 和 Jozef Mlich，CVE-2014-0061 的原始报告者 Andres Freund，CVE-2014-0062 的原始报告者 Robert Haas 和 Andres Freund，以及 CVE-2014-0066 的原始报告者 Honza Horak 和 Bruce Momjian。

    更新后的程序包升级到 PostgreSQL 9.2.7 版，修复了这些问题以及多个非安全问题。有关完整变更列表，请参阅《PostgreSQL 发行说明》：

    http://www.postgresql.org/docs/9.2/static/release-9-2-7.html

    建议所有 PostgreSQL 用户升级到这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。如果 postgresql 服务正在运行，它将在安装此更新后自动重新启动。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2015:1898 公告中提及的多个漏洞影响。

    OpenStack Compute 软件 (Nova) 启动和管理大型虚拟机网络，创建冗余且可缩放的云计算平台。
    Compute 提供编排云所需的软件、控制面板和 API，包括运行虚拟机实例，以及通过用户和项目控制访问。

    在 OpenStack Compute 实例迁移过程中发现一个拒绝服务缺陷。由于迁移进程不会在删除实例时终止，经过身份验证的用户可能会通过反复调整和删除实例来绕过用户配额并耗尽所有可用磁盘空间。(CVE-2015-3241)

    在 OpenStack Compute 处理调整大小状态的方式中发现一个缺陷。如果实例处于调整大小状态时，经过身份验证的用户删除了该实例，则可导致无法从运行该实例的计算节点中删除原始实例，从而允许该用户造成拒绝服务。(CVE-2015-3280)

    注意：CVE-2015-3241 已在上一版本的 Red Hat Enterprise Linux OpenStack Platform 7.0 中解决。

    Red Hat 在此感谢 OpenStack 项目报告这些问题。上游感谢 CVE-2015-3241 的原始报告者 Webzilla LTD 的 George Shuklin、CVE-2015-3280 的原始报告者 Webzilla LTD 的 George Shuklin 和 NTT DATA, Inc. 的 Tushar Patil。

    建议所有 openstack-nova 用户升级到这些更新后的程序包，其中修正了这些问题并添加了这些增强。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2017:1242 公告中提及的漏洞的影响。

    Red Hat OpenStack Platform Director 提供的设施用于部署和监控基于 Red Hat OpenStack Platform 的私有或公共基础设施即服务 (IaaS) 云。

    安全修复：

    * 在 Red Hat OpenStack Platform Director 使用 TripleO 启用基于 libvirtd 的实时迁移中发现设计缺陷问题。Libvirtd 默认部署为（通过 Director）监听 0.0.0.0（所有接口），没有身份验证或加密。任何能够与任何计算主机 IP 地址（包括 127.0.0.1、其他环回接口地址，或在某些情况下可能暴露在管理接口之外的地址）建立 TCP 连接的任何人，都可利用此问题打开与 libvirtd 实例的 virsh 会话并获取虚拟机实例的控制权，或可能接管主机。
    (CVE-2017-2637)

    有关此缺陷的更多信息，请参阅 KCS 文章，网址是：
    https://access.redhat.com/solutions/3022771

    此问题由 Red Hat 的 David Gurtner (Red Hat) 发现。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2014:1685 公告中提及的漏洞的影响。

    OpenStack Image Service (Glance) 为磁盘和服务器映像提供发现、注册和交付服务。该服务提供复制服务器图像或拍摄快照，并立即将其存储的功能。存储的映像可用作模板启动和运行新服务器的速度比安装服务器操作系统和单独配置其他服务更一致。

    发现未遵守 glance 中的 image_size_cap 配置选项。经过身份验证的用户可利用此缺陷上传图像，以查看并消耗所有可用存储空间，从而导致拒绝服务。(CVE-2014-5356)

    openstack-glance 程序包已升级到上游版本 2013.2.4，该版本提供对之前版本的多项缺陷补丁和增强。
    (BZ#1146089)

    建议所有 openstack-glance 用户升级到这些更新后的程序包，其中修正了这些问题。安装更新程序包后，运行的 glance 服务将自动重新启动。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2015:0832 公告中提及的漏洞的影响。

    PackStack 是一个命令行实用工具，用于通过 SSH 连接在现有服务器上部署 OpenStack。部署选项可使用命令行以交互方式提供，也可通过包含一组 OpenStack 参数预配置值的文本文件以非交互方式提供。PackStack 适用于部署概念验证安装。

    已发现 openstack-puppet-modules 程序包随附的 puppet 清单会使用已知的默认密码来配置 pcsd 后台程序。如果未更改此密码，那么攻击者可能会获得 pcsd 的访问权限，从而以根用户的身份运行 shell 命令。(CVE-2015-1842)

    此问题的发现者为 Red Hat 的 Alessandro Vozza。

    此更新还添加了以下增强：

    * 如果启用了 OpenStack Networking (neutron) 且 Network Manager 服务在主机上处于活动状态，Packstack 现在会显示警告。(BZ#1117115)

    建议所有 openstack-packstack 和 openstack-puppet-modules 用户升级到这些更新后的程序包，其中修正了这些问题并添加此增强。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2014:0579 公告中提及的多个漏洞的影响。

    OpenStack Orchestration (heat) 是一种模板驱动的引擎，用于指定和部署计算、存储和 OpenStack 网络的配置。
    它还可用于将部署后操作自动化，从而允许自动配置基础设施、服务和应用程序。Orchestration 还可与 Telemetry 警报集成，以对某些基础设施资源实施自动缩放。

    openstack-heat-templates 程序包提供了 heat 示例模板，以及 openstack-heat 程序包的映像构建元素。

    已发现某些 heat 模板使用 HTTP 通过 Yum 不安全地下载程序包和签名密钥。攻击者可利用此缺陷执行中间人攻击，以阻止在系统上安装必要的安全更新。(CVE-2014-0040)

    已发现某些 heat 模板禁用了多个 Yum 存储库的 SSL 保护 (sslverify=false)。攻击者可利用此缺陷执行中间人攻击，以阻止在系统上安装必要的安全更新。(CVE-2014-0041)

    发现某些 heat 模板通过 Yum (gpgcheck=0) 禁用程序包 GPG 签名检查。攻击者可利用此缺陷执行中间人攻击，在系统上安装任意程序包。(CVE-2014-0042)

    这些问题由 Red Hat 产品安全团队的 Grant Murphy 发现。

    建议所有 openstack-heat-templates 用户升级到此更新后的程序包，其中修正了这些问题。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
210281	RHEL 5：内核 (RHSA-2018:1353)	high
210280	RHEL 7：qemu-kvm-rhev (RHSA-2017:3470)	high
210279	RHEL 6/7：httpd24-httpd (RHSA-2017:2483)	critical
210278	RHEL 7 : redis (RHSA-2019:0094)	critical
210277	RHEL 7：openvswitch (RHSA-2017:2553)	critical
210276	RHEL 7 : openstack-neutron (RHSA-2017:2452)	medium
210275	RHEL 7 : openstack-neutron (RHSA-2017:2447)	medium
210274	RHEL 6/7：AMQ 客户端 2.3.1 (RHSA-2019:0886)	high
210269	RHEL 6 / 7 : rh-mysql56-mysql (RHSA-2017:2787)	medium
210268	RHEL 6/7：httpd24-httpd 和 httpd24-nghttp2 (RHSA-2019:2949)	high
210267	RHEL 6 / 7 : rh-postgresql95-postgresql (RHSA-2017:2677)	critical
210266	RHEL 5：内核 (RHSA-2017:2472)	critical
210265	RHEL 7：openvswitch (RHSA-2017:2698)	critical
210264	RHEL 6/7：rh-maven33-groovy (RHSA-2017:2596)	critical
210263	RHEL 7 : openstack-neutron (RHSA-2017:2449)	medium
210262	RHEL 8：samba (RHSA-2020:3119)	medium
210261	RHEL 7：openvswitch (RHSA-2017:2665)	critical
210260	RHEL 5：内核 (RHSA-2018:1196)	medium
210259	RHEL 5：Red Hat Certificate System 8 (RHSA-2017:2560)	medium
210258	RHEL 6 / 7 : rh-mysql56-mysql (RHSA-2018:1254)	high
210228	RHEL 6：mongodb (RHSA-2014:0230)	medium
210227	RHEL 7：openstack-ironic (RHSA-2016:1377)	high
210226	RHEL 6/7：rh-python34-python (RHSA-2016:1630)	medium
210225	RHEL 6 / 7：rh-mariadb100-mariadb (RHSA-2015:1646)	medium
210224	RHEL 7：rabbitmq-server (RHSA-2016:0308)	medium
210223	RHEL 7：python-defusedxml 和 python-pysaml2 (RHSA-2017:0937)	high
210222	RHEL 7：Red Hat Enterprise Linux OpenStack Platform Installer 更新（重要）(RHSA-2015:0791)	critical
210221	RHEL 7：python-django (RHSA-2017:1462)	medium
210220	RHEL 7：redis 安全公告（中危）(RHSA-2015:1676)	critical
210219	RHEL 6 / 7：python27-python (RHSA-2016:1628)	medium
210218	RHEL 6/7：postgresql92-postgresql (RHSA-2015:2083)	medium
210217	RHEL 6：openstack-neutron (RHSA-2014:0091)	medium
210216	RHEL 7：puppet-swift (RHSA-2017:0200)	medium
210215	RHEL 5/6：JBoss Enterprise Web Platform 5.2.0 (RHSA-2013:0874)	medium
210214	RHEL 7：openstack-ironic (RHSA-2016:1378)	high
210213	RHEL 7：python-django (RHSA-2016:0129)	medium
210212	RHEL 6：python-django-horizon 和 python-django-openstack-auth 更新（中危） (RHSA-2015:0845)	high
210211	RHEL 7：cfme、cfme-appliance 和 cfme-gemset (RHSA-2017:0898)	medium
210210	RHEL 7：rabbitmq-server (RHSA-2017:0531)	medium
210209	RHEL 6：Django (RHSA-2014:0456)	critical
210208	RHEL 6：openstack-nova (RHSA-2013:0208)	high
210207	RHEL 6/7：ror40-rubygem-actionpack (RHSA-2016:1857)	medium
210206	RHEL 7：openvswitch (RHSA-2016:0537)	critical
210205	RHEL 6：openstack-packstack (RHSA-2014:1691)	critical
210204	RHEL 6：postgresql92-postgresql (RHSA-2014:0221)	critical
210203	RHEL 6/7：openstack-nova (RHSA-2015:1898)	medium
210202	RHEL 7：Red Hat OpenStack Platform director (RHSA-2017:1242)	critical
210201	RHEL 6：openstack-glance (RHSA-2014:1685)	medium
210200	RHEL 6：openstack-packstack 和 openstack-puppet-modules 更新（重要）(RHSA-2015:0832)	critical
210199	RHEL 6：openstack-heat-templates (RHSA-2014:0579)	critical

检测

Nessus 的 Red Hat Local Security Checks 系列

high

high

critical

critical

critical

medium

medium

high

medium

high

critical

critical

critical

critical

medium

medium

critical

medium

medium

high

medium

high

medium

medium

medium

high

critical

medium

critical

medium

medium

medium

medium

medium

high

medium

high

medium

medium

critical

high

medium

critical

critical

critical

medium

critical

medium

critical

critical