远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:7701 公告中提及的漏洞的影响。

    Git 是一种包含分散式架构的分布式版本控制系统。与包含客户端服务器模型的集中化版本控制系统相反，Git 确保 Git 存储库每个工作的副本均为包含完整修订历史记录的实际副本。这便使用户不仅能够在不具备将更改送入官方存储库权限的情况下使用和促进项目，还能够在无网络连接情况下工作。

    安全修复：

    * git：克隆本地 repos 时的 RCE (CVE-2024-32004)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2024:7699 公告中提及的多个漏洞影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * thunderbird: 115.16/128.3 ()

    * firefox: thunderbird：特别构建的 WebTransport 请求可导致拒绝服务 (CVE-2024-9399)

    * firefox：thunderbird：已修复 Firefox 131 和 Thunderbird 131 中的内存安全错误 (CVE-2024-9403)

    * firefox: thunderbird：通过点击劫持的潜在目录上传绕过 (CVE-2024-9397)

    * firefox：thunderbird：已修复 Firefox 131、Firefox ESR 115.16、Firefox ESR 128.3、Thunderbird 131 和 Thunderbird 128.3 中的内存安全错误 (CVE-2024-9401)

    * firefox：thunderbird：已修复 Firefox 131、Firefox ESR 128.3、Thunderbird 131 和 Thunderbird 128.3 中的内存安全错误 (CVE-2024-9402)

    * firefox：thunderbird：可通过弹出窗口枚举外部协议处理程序 (CVE-2024-9398)

    * firefox：thunderbird：JIT 编译期间的潜在内存损坏 (CVE-2024-9400)

    * firefox：thunderbird：克隆某些对象时，可能会发生潜在的内存损坏 (CVE-2024-9396)

    * firefox：thunderbird：通过多部分响应对 PDF 内容进行跨源访问 (CVE-2024-9393)

    * firefox：thunderbird：通过多部分响应对 JSON 内容进行跨源访问 (CVE-2024-9394)

    * firefox：thunderbird：遭入侵的内容进程可绕过站点隔离 (CVE-2024-9392)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7/8/9 主机上安装的多个程序包受到 RHSA-2024:7736 公告中提及的一个漏洞影响。

    Red Hat JBoss Enterprise Application Platform 7 是基于 WildFly 应用程序运行时的 Java 应用程序平台。

    此异步修补程序是 Red Hat JBoss Enterprise Application Platform 7.4 中的安全更新。

    安全修复：

    * undertow：代理协议解析中不当的状态管理导致信息泄漏 (CVE-2024-7885)

    Red Hat 安全公告解决了有关此缺陷的更多详细信息，请参阅“参考”部分。

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2024:7703 公告中提及的多个漏洞影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox: thunderbird：特别构建的 WebTransport 请求可导致拒绝服务 (CVE-2024-9399)

    * firefox：thunderbird：已修复 Firefox 131 和 Thunderbird 131 中的内存安全错误 (CVE-2024-9403)

    * firefox: thunderbird：通过点击劫持的潜在目录上传绕过 (CVE-2024-9397)

    * firefox：thunderbird：已修复 Firefox 131、Firefox ESR 115.16、Firefox ESR 128.3、Thunderbird 131 和 Thunderbird 128.3 中的内存安全错误 (CVE-2024-9401)

    * firefox：thunderbird：已修复 Firefox 131、Firefox ESR 128.3、Thunderbird 131 和 Thunderbird 128.3 中的内存安全错误 (CVE-2024-9402)

    * firefox：thunderbird：可通过弹出窗口枚举外部协议处理程序 (CVE-2024-9398)

    * firefox：thunderbird：JIT 编译期间的潜在内存损坏 (CVE-2024-9400)

    * firefox：thunderbird：克隆某些对象时，可能会发生潜在的内存损坏 (CVE-2024-9396)

    * firefox：thunderbird：通过多部分响应对 PDF 内容进行跨源访问 (CVE-2024-9393)

    * firefox：thunderbird：通过多部分响应对 JSON 内容进行跨源访问 (CVE-2024-9394)

    * firefox：thunderbird：遭入侵的内容进程可绕过站点隔离 (CVE-2024-9392)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2024:7646 公告中提及的多个漏洞影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox：thunderbird：特别构建的 WebTransport 请求可造成拒绝服务 (CVE-2024-9399)

    * firefox：thunderbird：已修复 Firefox 131 和 Thunderbird 131 中的内存安全错误 (CVE-2024-9403)

    * firefox：thunderbird：潜在的目录上传绕过，因点击劫持引起 (CVE-2024-9397)

    * firefox：thunderbird：已修复 Firefox 131、Firefox ESR 115.16、Firefox ESR 128.3、Thunderbird 131 和 Thunderbird 128.3 中的内存安全错误 (CVE-2024-9401)

    * firefox：thunderbird：已修复 Firefox 131、Firefox ESR 128.3、Thunderbird 131 和 Thunderbird 128.3 中的内存安全错误 (CVE-2024-9402)

    * firefox：thunderbird：可通过弹出窗口枚举外部协议处理程序 (CVE-2024-9398)

    * firefox：thunderbird：JIT 编译期间的潜在内存损坏 (CVE-2024-9400)

    * firefox: thunderbird：克隆某些对象时，可能会发生潜在的内存损坏 (CVE-2024-9396)

    * firefox：thunderbird：通过多部分响应对 PDF 内容进行跨源访问 (CVE-2024-9393)

    * firefox：thunderbird：通过多部分响应对 JSON 内容进行跨源访问 (CVE-2024-9394)

    * firefox：thunderbird：遭入侵的内容进程可绕过站点隔离 (CVE-2024-9392)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:7647 公告中提及的一个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * python：cpython：tarfile：在解析标头值时通过过度回溯造成 ReDos (CVE-2024-6232)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 / 9 主机上安装的多个程序包受到 RHSA-2024:7187 公告中提及的多个漏洞影响。

    Red Hat OpenShift Container Platform 是 Red Hat 的云计算 Kubernetes 应用程序平台解决方案，专门针对本地部署或私有云端部署而设计。

    此公告含有适用于 Red Hat OpenShift Container Platform 4.14.38 版的 RPM 程序包。请参阅此版本之容器图像的下列公告：

    https://access.redhat.com/errata/RHSA-2024:7184

    安全修复：

    * containers/image：摘要类型不能保证有效类型 (CVE-2024-3727)
    * webob：重定向期间 WebOb 的 Location 标头规范化导致开放重定向 (CVE-2024-42353)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    如果相应的发布渠道中提供更新版的程序包和镜像，建议所有 OpenShift Container Platform 4.14 用户进行升级。要检查可用的更新，请使用 OpenShift CLI (oc) 或 Web 控制台。有关升级群集的说明，请访问 https://docs.openshift.com/container-platform/4.14/updating/updating_a_cluster/updating-cluster-cli.html

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:7621 公告中提及的多个漏洞的影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox: thunderbird：特别构建的 WebTransport 请求可导致拒绝服务 (CVE-2024-9399)

    * firefox：thunderbird：已修复 Firefox 131 和 Thunderbird 131 中的内存安全错误 (CVE-2024-9403)

    * firefox: thunderbird：通过点击劫持的潜在目录上传绕过 (CVE-2024-9397)

    * firefox：thunderbird：已修复 Firefox 131、Firefox ESR 115.16、Firefox ESR 128.3、Thunderbird 131 和 Thunderbird 128.3 中的内存安全错误 (CVE-2024-9401)

    * firefox：thunderbird：已修复 Firefox 131、Firefox ESR 128.3、Thunderbird 131 和 Thunderbird 128.3 中的内存安全错误 (CVE-2024-9402)

    * firefox: thunderbird：可通过弹出窗口枚举外部协议处理程序 (CVE-2024-9398)

    * firefox: thunderbird：JIT 编译期间的潜在内存损坏 (CVE-2024-9400)

    * firefox: thunderbird：克隆某些对象时，可能会发生潜在的内存损坏 (CVE-2024-9396)

    * firefox：thunderbird：通过多部分响应对 PDF 内容进行跨源访问 (CVE-2024-9393)

    * firefox：thunderbird：通过多部分响应对 JSON 内容进行跨源访问 (CVE-2024-9394)

    * firefox：thunderbird：遭入侵的内容进程可绕过站点隔离 (CVE-2024-9392)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:7622 公告中提及的多个漏洞的影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox: thunderbird：特别构建的 WebTransport 请求可导致拒绝服务 (CVE-2024-9399)

    * firefox：thunderbird：已修复 Firefox 131 和 Thunderbird 131 中的内存安全错误 (CVE-2024-9403)

    * firefox: thunderbird：通过点击劫持的潜在目录上传绕过 (CVE-2024-9397)

    * firefox：thunderbird：已修复 Firefox 131、Firefox ESR 115.16、Firefox ESR 128.3、Thunderbird 131 和 Thunderbird 128.3 中的内存安全错误 (CVE-2024-9401)

    * firefox：thunderbird：已修复 Firefox 131、Firefox ESR 128.3、Thunderbird 131 和 Thunderbird 128.3 中的内存安全错误 (CVE-2024-9402)

    * firefox: thunderbird：可通过弹出窗口枚举外部协议处理程序 (CVE-2024-9398)

    * firefox: thunderbird：JIT 编译期间的潜在内存损坏 (CVE-2024-9400)

    * firefox: thunderbird：克隆某些对象时，可能会发生潜在的内存损坏 (CVE-2024-9396)

    * firefox：thunderbird：通过多部分响应对 PDF 内容进行跨源访问 (CVE-2024-9393)

    * firefox：thunderbird：通过多部分响应对 JSON 内容进行跨源访问 (CVE-2024-9394)

    * firefox：thunderbird：遭入侵的内容进程可绕过站点隔离 (CVE-2024-9392)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:7623 公告中提及的多个漏洞的影响。

    cups-filters 程序包包含后端、过滤器和其他软件，这些内容原来是核心通用 UNIX 打印系统 (CUPS) 分发的一部分，但现在单独维护。

    安全修复：

    * cups-browsed：cups-browsed 绑定到 UDP INADDR_ANY:631 上，导致系统信任来自任何来源的数据包 ()

    * cups-filters：libcupsfilters：`cfGetPrinterAttributes` API 未对返回的 IPP 属性执行审查 (CVE-2024-47076)

    * cups: libppd：因 PPD 文件受攻击者控制的数据造成的远程命令注入 ()

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:7550 公告中提及的漏洞的影响。

    golang 程序包提供 Go 编程语言编译器。

    安全修复：

    * golang-fips：Golang FIPS 归零缓冲区 (CVE-2024-9355)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2024:7553 公告中提及的多个漏洞的影响。

    cups-filters 程序包包含后端、过滤器和其他软件，这些内容原来是核心通用 UNIX 打印系统 (CUPS) 分发的一部分，但现在单独维护。

    安全修复：

    * cups-browsed：cups-browsed 绑定到 UDP INADDR_ANY:631 上，导致系统信任来自任何来源的数据包 (CVE-2024-47176)

    * cups-filters：libcupsfilters：`cfGetPrinterAttributes` API 未对返回的 IPP 属性执行审查 (CVE-2024-47076)

    * cups: libppd: 因 PPD 文件受攻击者控制的数据造成的远程命令注入 (CVE-2024-47175)

    * cups-browsed：cups-filters：cups-browsed 容易受到 DDoS 放大攻击 (CVE-2024-47850)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2024:7551 公告中提及的多个漏洞的影响。

    cups-filters 程序包包含后端、过滤器和其他软件，这些内容原来是核心通用 UNIX 打印系统 (CUPS) 分发的一部分，但现在单独维护。

    安全修复：

    * cups-browsed：cups-browsed 绑定到 UDP INADDR_ANY:631 上，导致系统信任来自任何来源的数据包 ()

    * cups-filters：libcupsfilters：`cfGetPrinterAttributes` API 未对返回的 IPP 属性执行审查 (CVE-2024-47076)

    * cups: libppd：因 PPD 文件受攻击者控制的数据造成的远程命令注入 ()

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:7552 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * thunderbird: 115.16/128.3 ()

    * firefox: thunderbird：特别构建的 WebTransport 请求可导致拒绝服务 (CVE-2024-9399)

    * firefox：thunderbird：已修复 Firefox 131 和 Thunderbird 131 中的内存安全错误 (CVE-2024-9403)

    * firefox: thunderbird：通过点击劫持的潜在目录上传绕过 (CVE-2024-9397)

    * firefox：thunderbird：已修复 Firefox 131、Firefox ESR 115.16、Firefox ESR 128.3、Thunderbird 131 和 Thunderbird 128.3 中的内存安全错误 (CVE-2024-9401)

    * firefox：thunderbird：已修复 Firefox 131、Firefox ESR 128.3、Thunderbird 131 和 Thunderbird 128.3 中的内存安全错误 (CVE-2024-9402)

    * firefox: thunderbird：可通过弹出窗口枚举外部协议处理程序 (CVE-2024-9398)

    * firefox: thunderbird：JIT 编译期间的潜在内存损坏 (CVE-2024-9400)

    * firefox: thunderbird：克隆某些对象时，可能会发生潜在的内存损坏 (CVE-2024-9396)

    * firefox：thunderbird：通过多部分响应对 PDF 内容进行跨源访问 (CVE-2024-9393)

    * firefox：thunderbird：通过多部分响应对 JSON 内容进行跨源访问 (CVE-2024-9394)

    * firefox：thunderbird：遭入侵的内容进程可绕过站点隔离 (CVE-2024-9392)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2024:7505 公告中提及的多个漏洞影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox：115.16/128.3 ESR ()

    * firefox：thunderbird：已修复 Firefox 131、Firefox ESR 115.16、Firefox ESR 128.3、Thunderbird 131 和 Thunderbird 128.3 中的内存安全错误 (CVE-2024-9401)

    * firefox：thunderbird：已修复 Firefox 131、Firefox ESR 128.3、Thunderbird 131 和 Thunderbird 128.3 中的内存安全错误 (CVE-2024-9402)

    * firefox：thunderbird：通过多部分响应对 PDF 内容进行跨源访问 (CVE-2024-9393)

    * firefox：thunderbird：通过多部分响应对 JSON 内容进行跨源访问 (CVE-2024-9394)

    * firefox：thunderbird：遭入侵的内容进程可绕过站点隔离 (CVE-2024-9392)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:7503 公告中提及的多个漏洞影响。

    cups-filters 程序包包含后端、过滤器和其他软件，这些内容原来是核心通用 UNIX 打印系统 (CUPS) 分发的一部分，但现在单独维护。

    安全修复：

    * cups-browsed：cups-browsed 绑定到 UDP INADDR_ANY:631 上，导致系统信任来自任何来源的数据包 ()

    * cups-filters：libcupsfilters：`cfGetPrinterAttributes` API 未对返回的 IPP 属性执行审查 (CVE-2024-47076)

    * cups: libppd：因 PPD 文件受攻击者控制的数据造成的远程命令注入 ()

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:7504 公告中提及的多个漏洞的影响。

    cups-filters 程序包包含后端、过滤器和其他软件，这些内容原来是核心通用 UNIX 打印系统 (CUPS) 分发的一部分，但现在单独维护。

    安全修复：

    * cups-browsed：cups-browsed 绑定到 UDP INADDR_ANY:631 上，导致系统信任来自任何来源的数据包 ()

    * cups-filters：libcupsfilters：`cfGetPrinterAttributes` API 未对返回的 IPP 属性执行审查 (CVE-2024-47076)

    * cups: libppd：因 PPD 文件受攻击者控制的数据造成的远程命令注入 ()

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:7506 公告中提及的多个漏洞影响。

    cups-filters 程序包包含后端、过滤器和其他软件，这些内容原来是核心通用 UNIX 打印系统 (CUPS) 分发的一部分，但现在单独维护。

    安全修复：

    * cups-browsed：cups-browsed 绑定到 UDP INADDR_ANY:631 上，导致系统信任来自任何来源的数据包 ()

    * cups-filters：libcupsfilters：`cfGetPrinterAttributes` API 未对返回的 IPP 属性执行审查 (CVE-2024-47076)

    * cups: libppd：因 PPD 文件受攻击者控制的数据造成的远程命令注入 ()

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8/9 主机上安装的多个程序包受到 RHSA-2024:7182 公告中提及的多个漏洞影响。

    Red Hat OpenShift Container Platform 是 Red Hat 的云计算 Kubernetes 应用程序平台解决方案，专门针对本地部署或私有云端部署而设计。

    此公告含有适用于 Red Hat OpenShift Container Platform 4.15.35 版的 RPM 程序包。请参阅此版本之容器图像的下列公告：

    https://access.redhat.com/errata/RHSA-2024:7179

    安全修复：

    * containers/image：摘要类型不能保证有效类型 (CVE-2024-3727)
    * webob：重定向期间 WebOb 的 Location 标头规范化导致开放重定向 (CVE-2024-42353)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    如果相应的发布渠道中提供更新版的程序包和镜像，建议所有 OpenShift Container Platform 4.15 用户进行升级。要检查可用的更新，请使用 OpenShift CLI (oc) 或 Web 控制台。有关升级群集的说明，请访问 https://docs.openshift.com/container-platform/4.15/updating/updating_a_cluster/updating-cluster-cli.html

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2024:7485 公告中提及的一个漏洞影响。

    golang 程序包提供 Go 编程语言编译器。

    安全修复：

    * encoding/gob：golang：对包含深度嵌套结构的消息调用 Decoder.Decode 可导致堆栈耗尽，进而造成错误 (CVE-2024-34156)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2024:7484 公告中提及的多个漏洞影响。

    linux-firmware 程序包中包含各种设备运行所需的所有固件文件。

    安全修复：

    * 内核：hw：amd：IOMMU 未正确处理某些特殊地址，导致客户机完整性丢失 (CVE-2023-20584)

    * 内核：hw：amd：SEV 固件中的系统内存清理不完整导致客户机私有内存被损毁 (CVE-2023-31356)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:7486 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：af_unix：修复垃圾回收器与 connect() 的争用问题 (CVE-2024-26923)

    * 内核：netfilter：tproxy：如果已在设备上禁用 IP，则离开 (CVE-2024-36270)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:7482 公告中提及的一个漏洞影响。

    linux-firmware 程序包中包含各种设备运行所需的所有固件文件。

    安全修复：

    * 内核：hw：amd：SEV 固件中的系统内存清理不完整导致客户机私有内存被损毁 (CVE-2023-31356)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2024:7489 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：netfilter：bridge：在将多播数据包传递至堆栈之前对其进行确认 (CVE-2024-27415)

    * 内核：net：bridge：mst：修复 vlan 释放后使用 (CVE-2024-36979)

    - 内核：net: openvswitch：修复 ICMPv6 的 ct 原始元组覆盖 (CVE-2024-38558)

    * 内核：netfilter：tproxy：如果已在设备上禁用 IP，则离开 (CVE-2024-36270)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2024:7483 公告中提及的多个漏洞影响。

    linux-firmware 程序包中包含各种设备运行所需的所有固件文件。

    安全修复：

    * 内核：hw：amd：IOMMU 未正确处理某些特殊地址，导致客户机完整性丢失 (CVE-2023-20584)

    * 内核：hw：amd：SEV 固件中的系统内存清理不完整导致客户机私有内存被损毁 (CVE-2023-31356)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:7481 公告中提及的多个漏洞影响。

    linux-firmware 程序包中包含各种设备运行所需的所有固件文件。

    安全修复：

    * 内核：hw：amd：IOMMU 未正确处理某些特殊地址，导致客户机完整性丢失 (CVE-2023-20584)

    * 内核：hw：amd：SEV 固件中的系统内存清理不完整导致客户机私有内存被损毁 (CVE-2023-31356)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2024:7490 公告中提及的多个漏洞影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * 内核：netfilter：bridge：在将多播数据包传递至堆栈之前对其进行确认 (CVE-2024-27415)

    * 内核：net：bridge：mst：修复 vlan 释放后使用 (CVE-2024-36979)

    - 内核：net: openvswitch：修复 ICMPv6 的 ct 原始元组覆盖 (CVE-2024-38558)

    * 内核：netfilter：tproxy：如果已在设备上禁用 IP，则离开 (CVE-2024-36270)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:7463 公告中提及的多个漏洞的影响。

    cups-filters 程序包包含后端、过滤器和其他软件，这些内容原来是核心通用 UNIX 打印系统 (CUPS) 分发的一部分，但现在单独维护。

    安全修复：

    * cups-browsed：cups-browsed 绑定到 UDP INADDR_ANY:631 上，导致系统信任来自任何来源的数据包 ()

    * cups-filters：libcupsfilters：`cfGetPrinterAttributes` API 未对返回的 IPP 属性执行审查 (CVE-2024-47076)

    * cups: libppd：因 PPD 文件受攻击者控制的数据造成的远程命令注入 ()

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:7462 公告中提及的多个漏洞的影响。

    cups-filters 程序包包含后端、过滤器和其他软件，这些内容原来是核心通用 UNIX 打印系统 (CUPS) 分发的一部分，但现在单独维护。

    安全修复：

    * cups-browsed：cups-browsed 绑定到 UDP INADDR_ANY:631 上，导致系统信任来自任何来源的数据包 ()

    * cups-filters：libcupsfilters：`cfGetPrinterAttributes` API 未对返回的 IPP 属性执行审查 (CVE-2024-47076)

    * cups: libppd：因 PPD 文件受攻击者控制的数据造成的远程命令注入 ()

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:7461 公告中提及的多个漏洞的影响。

    cups-filters 程序包包含后端、过滤器和其他软件，这些内容原来是核心通用 UNIX 打印系统 (CUPS) 分发的一部分，但现在单独维护。

    安全修复：

    * cups-browsed：cups-browsed 绑定到 UDP INADDR_ANY:631 上，导致系统信任来自任何来源的数据包 ()

    * cups-filters：libcupsfilters：`cfGetPrinterAttributes` API 未对返回的 IPP 属性执行审查 (CVE-2024-47076)

    * cups: libppd：因 PPD 文件受攻击者控制的数据造成的远程命令注入 ()

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2024:7449 公告中提及的一个漏洞影响。

    Git 大文件存储 (LFS) 会将 Git 中的大型文件（例如音频样品、视频、数据集和图形）替换为文本指针，同时将文件内容存储在远程服务器上。

    安全修复：

    * encoding/gob：golang：对包含深度嵌套结构的消息调用 Decoder.Decode 可导致堆栈耗尽，进而造成错误 (CVE-2024-34156)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2024:7456 公告中提及的一个漏洞影响。

    Git 大文件存储 (LFS) 会将 Git 中的大型文件（例如音频样品、视频、数据集和图形）替换为文本指针，同时将文件内容存储在远程服务器上。

    安全修复：

    * encoding/gob：golang：对包含深度嵌套结构的消息调用 Decoder.Decode 可导致堆栈耗尽，进而造成错误 (CVE-2024-34156)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2024:7455 公告中提及的一个漏洞影响。

    Git 大文件存储 (LFS) 会将 Git 中的大型文件（例如音频样品、视频、数据集和图形）替换为文本指针，同时将文件内容存储在远程服务器上。

    安全修复：

    * encoding/gob：golang：对包含深度嵌套结构的消息调用 Decoder.Decode 可导致堆栈耗尽，进而造成错误 (CVE-2024-34156)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 / 9 主机上安装的多个程序包受到 RHSA-2024:3722 公告中提及的多个漏洞影响。

    Red Hat OpenShift Container Platform 是 Red Hat 的云计算 Kubernetes 应用程序平台解决方案，专门针对本地部署或私有云端部署而设计。

    此公告含有适用于 Red Hat OpenShift Container Platform 4.17.0 版的 RPM 程序包。请参阅此版本之容器图像的下列公告：

    https://access.redhat.com/errata/RHSA-2024:3718

    安全修复：

    * go-retryablehttp：url 可能将敏感信息写入日志文件 (CVE-2024-6104)
    * golang：archive/zip：未正确处理某些 ZIP 文件 (CVE-2024-24789)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    如果相应的发布渠道中提供更新版的程序包和镜像，建议所有 OpenShift Container Platform 4.17 用户进行升级。要检查可用的更新，请使用 OpenShift CLI (oc) 或 Web 控制台。有关升级群集的说明，请访问 https://docs.openshift.com/container-platform/4.17/updating/updating_a_cluster/updating-cluster-cli.html

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 / 9 主机上安装的多个程序包受到 RHSA-2024:7441 公告中提及的多个漏洞影响。

    Red Hat JBoss Enterprise Application Platform 8 是基于 WildFly 应用程序运行时的 Java 应用程序平台。

    此异步修补程序是 Red Hat JBoss Enterprise Application Platform 8.0 中的安全更新。

    安全修复：

    * software.amazon.ion/ion-java：ion-java：Ion Java StackOverflow 漏洞 (CVE-2024-21634)

    * undertow：代理协议解析中不当的状态管理导致信息泄漏 (CVE-2024-7885)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2024:7421 公告中提及的一个漏洞影响。

    gevent 是基于协同的 Python 网络库，其使用 greenlet 在 libevent 事件循环之上提供高级同步 API。功能包括：* 有关 greenlet 的方便 API * 熟悉的同步原语 (gevent.event、gevent.queue) * 合作的套接字模块 * libevent-http 之上的 WSGI 服务器 * DNS 请求通过 libevent-dns 完成 * monkey 修补实用工具可获得 pure 要合作的 Python 模块

    安全修复：

    * python-gevent：通过构建的脚本，将权限提升至 WSGIServer 组件 (CVE-2023-41419)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:7417 公告中提及的一个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * python：不正确的 IPv4 和 IPv6 专用范围 (CVE-2024-4032)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:7418 公告中提及的多个漏洞影响。

    linux-firmware 程序包中包含各种设备运行所需的所有固件文件。

    安全修复：

    * kernel: hw:amd:IOMMU 未正确处理某些特殊地址，导致客户机完整性丢失 (CVE-2023-20584)

    * kernel: hw: amd:SEV 固件中的系统内存清理不完整损坏客户机私有内存 (CVE-2023-31356)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2024:7408 公告中提及的一个漏洞影响。

    基于内核的虚拟机 (KVM) 是针对多种架构上 Linux 的完全虚拟化解决方案。qemu-kvm 程序包为运行使用 KVM 的虚拟机提供用户空间组件。

    安全修复：

    * QEMU：在套接字关闭期间，QEMU NBD 服务器中未正确同步导致拒绝服务 (CVE-2024-7409)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2024:7434 公告中提及的一个漏洞影响。

    389 目录服务器是一款符合 LDAP 版本 3 (LDAPv3) 的服务器。基础程序包中包含轻型目录访问协议 (LDAP) 服务器和用于管理服务器的命令行实用工具。

    安全修复：

    * 389-ds-base：使用畸形输入修改 `userPassword` 时，发生服务器崩溃（针对 CVE-2024-2199 的修复不完整）(CVE-2024-8445)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:7427 公告中提及的多个漏洞影响。

    该内核实时补丁可以通过 kpatch 命令行实用工具加载，以修改运行内核的代码。此补丁模块适用于 kernel-4.18.0-305.120.1.el8_4。

    安全修复：

    * 内核：TIPC 消息重组释放后使用远程代码执行漏洞 (CVE-2024-36886)

    * kernel：wifi：mac80211：避免通过越界数组索引进行地址计算 (CVE-2024-41071)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:7415 公告中提及的多个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * cpython：python：电子邮件模块未正确引用电子邮件标头中的换行符，进行可造成标头注入 (CVE-2024-6923)

    * python：cpython：tarfile：在解析标头值时通过过度回溯造成 ReDos (CVE-2024-6232)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:7429 公告中提及的多个漏洞影响。

    该内核实时补丁可以通过 kpatch 命令行实用工具加载，以修改运行内核的代码。此补丁模块适用于 kernel-4.18.0-553.16.1.el8_10。

    安全修复：

    * 内核：virtio-net：tap：mlx5_core 短帧拒绝服务问题 (CVE-2024-41090)

    * 内核：virtio-net：tun：mlx5_core 短帧拒绝服务问题 (CVE-2024-41091)

    * kernel：wifi：mac80211：避免通过越界数组索引进行地址计算 (CVE-2024-41071)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2024:7351 公告中提及的一个漏洞影响。

    Git 大文件存储 (LFS) 会将 Git 中的大型文件（例如音频样品、视频、数据集和图形）替换为文本指针，同时将文件内容存储在远程服务器上。

    安全修复：

    * encoding/gob：golang：对包含深度嵌套结构的消息调用 Decoder.Decode 可导致堆栈耗尽，进而造成错误 (CVE-2024-34156)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2024:7350 公告中提及的一个漏洞影响。

    适用于 Performance Co-Pilot 的 Grafana 插件包括 pmseries 和 Redis 的可扩展时间序列的数据源、实时 PCP 指标和 pmdabpftrace 的 bpftrace 脚本，以及多个仪表盘。

    安全修复：

    * encoding/gob：golang：对包含深度嵌套结构的消息调用 Decoder.Decode 可导致堆栈耗尽，进而造成错误 (CVE-2024-34156)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:7349 公告中提及的一个漏洞影响。

    Grafana 是一款功能丰富的开源指标仪表盘和图形编辑器，适用于 Graphite、InfluxDB 和 OpenTSDB。

    安全修复：

    * net/http：net/http 中不当的 100-continue 处理而导致的拒绝服务漏洞 (CVE-2024-24791)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:7346 公告中提及的多个漏洞影响。

    cups-filters 程序包包含后端、过滤器和其他软件，这些内容原来是核心通用 UNIX 打印系统 (CUPS) 分发的一部分，但现在单独维护。

    安全修复：

    * cups-browsed：cups-browsed 绑定到 UDP INADDR_ANY:631 上，导致系统信任来自任何来源的数据包 ()

    * cups-filters：libcupsfilters：`cfGetPrinterAttributes` API 未对返回的 IPP 属性执行审查 (CVE-2024-47076)

    * cups: libppd：因 PPD 文件受攻击者控制的数据造成的远程命令注入 ()

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 主机上安装的多个程序包受到 RHSB-2024:002 公告中提及的多个漏洞影响。

  - CUPS 是标准的开源打印系统，并且 `libcupsfilters` 包含以前的 `cups-filters` 程序包的过滤器代码作为库函数，可用于打印机应用程序中所需的数据格式转换任务。`libcupsfilters` 中的 `cfGetPrinterAttributes5` 函数未审查 IPP 服务器返回的 IPP 属性。例如，使用这些 IPP 属性生成 PPD 文件时，这可导致受攻击者控制的数据被提供给 CUPS 系统的其余部分。(CVE-2024-47076)

  - CUPS 是标准的开源打印系统，并且 `libppd` 可用于旧版 PPD 文件支持。创建 PPD 缓冲区时，`libppd` 函数 `ppdCreatePPDFromIPP2` 不会审查 IPP 属性。与 `cfGetPrinterAttributes5` 等其他函数结合使用时，Foomatic 会导致输入受用户控制，并最终导致执行代码。此漏洞可能是漏洞利用链的一部分，进而导致远程代码执行 (RCE)，如 CVE-2024-47176 所述。(CVE-2024-47175)

  - CUPS 是标准的开源打印系统，并且 `cups-browsed` 包含网络打印功能，包括但不限于自动发现打印服务和共享打印机。
    `cups-browsed` 绑定至 `INADDR_ANY:631`，造成其信任来自任何来源的数据包，而且可造成 `Get-Printer-Attributes` IPP 请求发送至受攻击者控制的 URL。由于服务绑定至 `*:631 (INADDR_ANY)`，攻击者可依序利用 `cups-browsed` 中的多个错误，从而将恶意打印机引入系统中。这漏洞利用链最终可让攻击者在目标计算机上远程执行任意命令（打印作业已启动），而无需完成身份验证。这会对网络造成重大安全风险。值得注意的是，此漏洞尤其令人担心，因为攻击者可从公共 Internet 利用该漏洞，从而可能使大量启用了 CUPS 服务的系统遭到远程攻击。(CVE-2024-47176)

  - CUPS 是标准的开源打印系统，并且 cups-filters 为 CUPS 2.x 提供后端、过滤器和其他软件，以在非 Mac OS 系统上使用。任何通过 PPD 文件传递到 `FoomaticRIPCommandLine` 的值都将作为受用户控制的命令执行。如果与 CVE_2024-47176 中所述的其他逻辑错误同时出现，此漏洞可导致远程命令执行。(CVE-2024-47177)

远程 Redhat Enterprise Linux 8/9 主机上安装的多个程序包受到 RHSA-2024:7312 公告中提及的多个漏洞影响。

    Red Hat Ansible Automation Platform 为大规模构建、部署和管理 IT 自动化提供了一个企业框架。IT 管理人员可以为如何将自动化应用于各个团队提供全面的指导原则，而自动化开发人员仍然可以自由地利用现有知识编写任务，而不会导致开销增加。Ansible Automation Platform 让整个组织的用户都能够通过简单、强大的无代理语言，共享、审查和管理自动化内容。

    安全修复：

    * automation-controller：djangorestframework：因 break_long_headers 造成的跨站脚本 (XSS) (CVE-2024-21520)
    * automation-controller：twisted：因重定向响应中的 HTML 注入造成的反射型 XSS (CVE-2024-41810)
    * automation-controller：urllib3：跨源重定向期间未剥离 proxy-authorization 请求标头 (CVE-2024-37891)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    针对自动化控制器的更新和修复：
    * 修复了使用“ansible.controller.organization”分配 Galaxy 凭据时的正确排序问题 (AAP-31398)
    * 修复了因缺少“_unpartitioned_main_jobevent”表导致的收集分析失败 (AAP-31053)
    * automation-controller 已更新至 4.5.12

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2024:7260 公告中提及的多个漏洞影响。

    net-snmp 程序包提供适用于简单网络管理协议 (SNMP) 的各种库和工具，包括 SNMP 库、扩展代理、用于从 SNMP 代理请求或设置信息的工具、用于生成和处理 SNMP 陷阱的工具、使用 SNMP 的 netstat 命令版本，以及 Tk/Perl 管理信息库 (MIB) 浏览器。

    安全修复：

    * net-snmp：处理 NET-SNMP-VACM-MIB 的 INDEX 中的缓冲区溢出可导致越界内存访问。(CVE-2022-24805)

    * net-snmp：在主代理和子代理中同时设置畸形 OID 时出现输入验证不当 (CVE-2022-24806)

    * net-snmp：在发送到 SNMP-VIEW-BASED-ACM-MIB::vacmAccessTable 的 SET 请求中，畸形 OID 可造成越界内存访问 (CVE-2022-24807)

    * net-snmp：在 nsVacmAccessTable 的 GET-NEXT 中，畸形 OID 可造成空指针取消引用。
    (CVE-2022-24809)

    * net-snmp：在发送到 NET-SNMP-AGENT-MIB::nsLogTable 的 SET 请求中，畸形 OID 可造成空指针取消引用 (CVE-2022-24808)

    * net-snmp：在 nsVacmAccessTable 的 SET 中，畸形 OID 可造成空指针取消引用。
    (CVE-2022-24810)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
208240	RHEL 8：git (RHSA-2024:7701)	high
208239	RHEL 8：thunderbird (RHSA-2024:7699)	high
208238	RHEL 7/8/9：Red Hat JBoss Enterprise Application Platform 7.4 安全更新（重要）(RHSA-2024:7736)	high
208237	RHEL 8：firefox (RHSA-2024:7703)	high
208117	RHEL 8：firefox (RHSA-2024:7646)	high
208116	RHEL 8：python3.11 (RHSA-2024:7647)	high
208072	RHEL 8/9：OpenShift Container Platform 4.14.38 (RHSA-2024:7187)	medium
208071	RHEL 9：firefox (RHSA-2024:7621)	high
208070	RHEL 9：firefox (RHSA-2024:7622)	high
208069	RHEL 8：cups-filters (RHSA-2024:7623)	critical
208060	RHEL 9：golang (RHSA-2024:7550)	medium
208059	RHEL 7：cups-filters (RHSA-2024:7553)	critical
208058	RHEL 7：cups-filters (RHSA-2024:7551)	critical
208057	RHEL 9：thunderbird (RHSA-2024:7552)	high
208034	RHEL 9：firefox (RHSA-2024:7505)	high
208033	RHEL 9：cups-filters (RHSA-2024:7503)	critical
208032	RHEL 8：cups-filters (RHSA-2024:7504)	critical
208031	RHEL 9：cups-filters (RHSA-2024:7506)	critical
208030	RHEL 8/9：OpenShift Container Platform 4.15.35 (RHSA-2024:7182)	medium
208017	RHEL 9：golang (RHSA-2024:7485)	high
208016	RHEL 9：linux-firmware (RHSA-2024:7484)	medium
208015	RHEL 8：内核 (RHSA-2024:7486)	medium
208014	RHEL 8：linux-firmware (RHSA-2024:7482)	medium
208013	RHEL 9：内核 (RHSA-2024:7489)	high
208012	RHEL 9：linux-firmware (RHSA-2024:7483)	medium
208011	RHEL 8：linux-firmware (RHSA-2024:7481)	medium
208010	RHEL 9：kernel-rt (RHSA-2024:7490)	high
208003	RHEL 8：cups-filters (RHSA-2024:7463)	critical
208002	RHEL 8：cups-filters (RHSA-2024:7462)	critical
208001	RHEL 8：cups-filters (RHSA-2024:7461)	critical
207990	RHEL 8：git-lfs (RHSA-2024:7449)	high
207989	RHEL 8：git-lfs (RHSA-2024:7456)	high
207988	RHEL 8：git-lfs (RHSA-2024:7455)	high
207973	RHEL 8/9：OpenShift Container Platform 4.17.0 (RHSA-2024:3722)	medium
207972	RHEL 8/9：Red Hat JBoss Enterprise Application Platform 8.0 (RHSA-2024:7441)	high
207969	RHEL 8：python-gevent (RHSA-2024:7421)	critical
207967	RHEL 8：python3 (RHSA-2024:7417)	high
207966	RHEL 8：linux-firmware (RHSA-2024:7418)	medium
207965	RHEL 9：qemu-kvm (RHSA-2024:7408)	high
207964	RHEL 7：389-ds-base (RHSA-2024:7434)	medium
207963	RHEL 8：kpatch-patch-4_18_0-305_120_1 和 kpatch-patch-4_18_0-305_138_1 (RHSA-2024:7427)	high
207961	RHEL 9：python3.11 (RHSA-2024:7415)	high
207954	RHEL 8：kpatch-patch-4_18_0-553 和 kpatch-patch-4_18_0-553_16_1 (RHSA-2024:7429)	high
207946	RHEL 9：git-lfs (RHSA-2024:7351)	high
207945	RHEL 9：grafana-pcp (RHSA-2024:7350)	high
207944	RHEL 8：grafana (RHSA-2024:7349)	high
207876	RHEL 9：cups-filters (RHSA-2024:7346)	critical
207865	RHEL OpenPrinting cups-filters (RHSB-2024:002)	critical
207856	RHEL 8/9：Red Hat Ansible Automation Platform 2.4 产品安全和错误修复更新（中危）(RHSA-2024:7312)	medium
207850	RHEL 9：net-snmp (RHSA-2024:7260)	high

检测

Nessus 的 Red Hat Local Security Checks 系列

high

high

high

high

high

high

medium

high

high

critical

medium

critical

critical

high

high

critical

critical

critical

medium

high

medium

medium

medium

high

medium

medium

high

critical

critical

critical

high

high

high

medium

high

critical

high

medium

high

medium

high

high

high

high

high

high

critical

critical

medium

high