远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2014:1184 公告中提及的漏洞的影响。

    Red Hat Satellite 是基于 Linux 基础架构的系统管理工具。它允许通过单一集中化工具配置、监控和远程管理多项 Linux 部署。
    spacewalk-java 程序包中包含适用于 Spacewalk 网站 Java 版本的代码。

    在 spacewalk-java 显示日志文件的方式中发现存储型跨站脚本 (XSS) 缺陷。通过向 Satellite 发送特别构建的请求，远程攻击者可以将 HTML 内容嵌入到日志文件中，从而允许他们将恶意内容注入用于查看该日志文件的网页。 (CVE-2014-3595)

    Red Hat 在此感谢 Google 的 Ron Bowes 报告此问题。

    建议所有 spacewalk-java 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2015:1647 公告中提及的多个漏洞影响。

    MariaDB 是与 MySQL 兼容的多用户、多线程二进制 SQL 数据库服务器。

    发现在使用 --ssl 选项建立连接到 MySQL 服务器的安全连接时，MySQL 客户端库允许却不要求客户端使用 SSL/TLS。中间人攻击者可利用此缺陷将 SSL/TLS 保护从客户端与服务器之间的连接中剥离。(CVE-2015-3152)

    此更新修复了 MariaDB 数据库服务器中的多个漏洞。
    有关这些缺陷的信息可在“参考”部分列出的 Oracle 关键修补程序更新公告页面上找到。 （CVE-2015-0501、 CVE-2015-2568、 CVE-2015-0499、[ CVE-2015-2571、 CVE-2015-0433、 CVE-2015-0441、 CVE-2015-0505、 CVE-2015-2573、 CVE-2015-2582、 CVE-2015-2620、 CVE-2015-2643、 CVE-2015-2648、 CVE-2015-4737、 CVE-2015-4752、 CVE-2015-4757）

    这些更新后的程序包将 MariaDB 升级到 5.5.44 版。有关完整的变更列表，请参阅“参考”部分中列出的 MariaDB 发行说明。

    所有 MariaDB 用户都应升级到这些更新后的程序包，其中修正了这些问题。安装此更新后，将自动重新启动 MariaDB 服务器后台程序 (mysqld)。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2016:2038 公告中提及的漏洞的影响。

    Django 是高级的 Python Web 框架，可促进快速开发和简介、实用的设计。它侧重于尽可能实现自动化并遵守 DRY（不要重复自己）原则。

    安全修复：

    * 在 Django 中发现 CSRF 缺陷，其中 Google Analytics 和 Django 的 cookie 解析之间的交互可允许攻击者设置任意 cookie，从而导致绕过 CSRF 保护。在此更新中，“request.COOKIES”的解析器已简化，可以更好地匹配浏览器行为以及缓解此攻击。 “request.COOKIES”现在可能包含依据 RFC 6265 无效但可使用“document.cookie”设置的 cookie。 (CVE-2016-7401)

    Red Hat 在此感谢上游 Django 项目报告此问题。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2016:0523 公告中提及的漏洞的影响。

    Open vSwitch 提供标准网络桥接功能，并支持流量远程逐流控制的 OpenFlow 协议。

    安全修复：

    * 在 MPLS 标签的 OVS 处理中发现缓冲区溢出缺陷。能够提供含有 OVS 所处理恶意 MPLS 标签之框架的远程攻击者可触发此缺陷，并使用所产生的内存损坏造成拒绝服务 (DoS)，或可能执行任意代码。(CVE-2016-2074)

    Red Hat 在此感谢 Open vSwitch 项目报告此问题。上游感谢原始报告者 Kashyap Thimmaraju 和 Bhargava Shastry。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2014:0366 公告中提及的多个漏洞的影响。

    OpenStack Compute 软件 (Nova) 启动和管理大型虚拟机网络，创建冗余且可缩放的云计算平台。
    Compute 提供编排云所需的软件、控制面板和 API，包括运行虚拟机实例，管理网路以及通过用户和项目控制访问。

    在 libvirt 驱动程序处理计算节点上的短期磁盘备份文件的方式中发现一个缺陷。经身份验证的攻击者可利用此缺陷创建大量此类文件，从而耗尽计算节点磁盘上的所有可用空间，并且可能造成拒绝服务。
    请注意，只有使用 libvirt 驱动程序的 计算设置受到影响。
    (CVE-2013-7048)

    发现 libvirt 驱动程序未正确处理虚拟机的实时迁移。经身份验证的攻击者可利用此缺陷获得对已迁移虚拟机快照的访问权限。请注意，只有使用 KVM 实时区块迁移的设置会受到影响。 (CVE-2013-7130)

    已发现在迁移虚拟机或调整虚拟机大小时，OpenStack 计算未正确重新应用现有安全组。这可造成虚拟机实例无意间在网络上暴露。请注意，只有使用 XenAPI 后端的设置会受到影响。
    (CVE-2013-4497)

    Red Hat 在此感谢 OpenStack 项目报告 CVE-2013-7130。上游感谢 CVE-2013-7130的原始报告者 Loganathan Parthipan。

    此更新还修复以下缺陷：

    * 在此更新之前，缓存机制在构建网络列表时未考虑现有的网络接口。在网络接口中进行任何更改之后，列出或获取实例的详细信息时仅显示最后修改的接口。通过此更新，缓存机制在刷新时会考虑所有现有实例。
    (BZ#1038239)

    建议所有 openstack-nova 用户升级这些更新后的程序包，其中修正了这些问题。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2016:1098 公告中提及的漏洞的影响。

    jq 是灵活的轻量级命令行 JSON 处理器。 jq 类似于 JSON 数据的 sed。您可以使用它来切片、筛选、映射或转换结构化数据，就像使用 sed、awk、grep 或类似应用程序操纵文本一样轻松。

    安全修复：

    * 在 jq 的 tokenadd() 函数中发现一个基于堆的缓冲区溢出缺陷。攻击者可诱骗受害者处理特别构建的 JSON 文件，进而利用此缺陷造成 jq 崩溃，或可能在受害者的系统上执行任意代码。(CVE-2015-8863)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2016:2041 公告中提及的漏洞的影响。

    Django 是高级的 Python Web 框架，可促进快速开发和简介、实用的设计。它侧重于尽可能实现自动化并遵守 DRY（不要重复自己）原则。

    下列程序包已升级到更新的上游版本：python-django (1.8.15)。
    (BZ#1378620)

    安全修复：

    * 在 Django 中发现 CSRF 缺陷，其中 Google Analytics 和 Django 的 cookie 解析之间的交互可允许攻击者设置任意 cookie，从而导致绕过 CSRF 保护。在此更新中，“request.COOKIES”的解析器已简化，可以更好地匹配浏览器行为以及缓解此攻击。 “request.COOKIES”现在可能包含依据 RFC 6265 无效但可使用“document.cookie”设置的 cookie。 (CVE-2016-7401)

    Red Hat 在此感谢上游 Django 项目报告此问题。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2016:1763 公告中提及的多个漏洞的影响。

    KVM（基于内核的虚拟机）是针对 AMD64 上的 Linux 以及 Intel 64 位系统的完全虚拟化解决方案。qemu-kvm-rhev 程序包为使用由 Red Hat Enterprise Virtualization Manager 管理的环境中的 KVM 运行虚拟机提供了用户空间组件。

    安全修复：

    * 以 iSCSI 图像支持的区块驱动程序 (virtio-blk) 构建的快速仿真器 (QEMU) 容易受到一个基于堆的缓冲区溢出问题的影响。处理 iSCSI 异步 I/O ioctl(2) 调用时可能会发生 缺陷。客户机中的用户可利用此缺陷使 QEMU 进程崩溃，从而导致拒绝服务，或可能利用此缺陷在主机上以 QEMU 进程的权限执行任意代码。
    (CVE-2016-5126)

    * 使用 virtio 框架构建的快速模拟器 (QEMU) 容易受到不受限制的内存分配问题的攻击。已发现恶意客户机用户可提交比 virtqueue 大小所允许的更多的请求。处理请求会分配 VirtQueueElement，在由客户机控制的主机上造成不受限制的内存分配问题。(CVE-2016-5403)

    Red Hat 在此感谢 hongzhenhao（Marvel 团队）报告 CVE-2016-5403。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2016:2749 公告中提及的多个漏洞影响。

    MySQL 是一款多用户、多线程 SQL 数据库服务器。它包含 MySQL 服务器后台程序、mysqld 以及许多客户端程序。

    下列程序包已升级到较新的上游版本：rh-mysql56-mysql (5.6.34)。

    安全修复：

    * 已发现 MySQL 登录功能允许写入 MySQL 配置文件。管理数据库用户，或具有 FILE 权限的数据库用户，可能会利用此缺陷，在运行数据库服务器的系统上利用根权限运行任意命令。(CVE-2016-6662)

    * 在 MySQL 执行 MyISAM 引擎表修复的方式中发现争用条件。对运行 mysqld 的服务器具有 shell 访问权限的数据库用户可利用此缺陷更改 mysql 系统用户可写入的任意文件的权限。（CVE-2016-6663、CVE-2016-5616）

    * 在 mysqld_safe 脚本处理错误日志文件创建的方式中发现缺陷。Mysql 操作系统用户可利用此缺陷将其权限提升至根权限。（CVE-2016-6664、CVE-2016-5617）

    * 此更新修复了 MySQL 数据库服务器中的多个漏洞。有关这些缺陷的信息，请参阅“参考”部分的“Oracle 关键修补程序更新公告”页面。
    （CVE-2016-3492、CVE-2016-5507、CVE-2016-5626、CVE-2016-5629、CVE-2016-8283）

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2014:0382 公告中提及的漏洞的影响。

    Python-keystoneclient 是一个用于与 OpenStack Identity API 交互的客户端库和命令行实用工具。OpenStack Identity auth_token 中间件组件处理 keystone 的标记认证。

    当在启用 memcached 标记缓存的情况下使用 auth_token 中间件时，可返回不同身份的标记。经过认证的用户可利用此缺陷提升其权限，方法是反复发送请求，最终允许该用户获取管理员的身份。请注意，仅使用具有 memcached 的 auth_token 的 OpenStack Identity 设置受到影响。 (CVE-2014-0105)

    Red Hat 在此感谢 OpenStack 项目报告此问题。
    上游感谢墨尔本大学的原始报告者 Kieran Spear。

    python-keystoneclient 程序包已升级到版本 0.7.1。
    此外，python-six 程序包已升级到版本 1.5.2，这是更新后的 python-keystoneclient 程序包所需要的。

    建议所有 python-keystoneclient 用户升级这些更新后的程序包，其中修正了此问题。安装此更新后，必须重新启动所有使用 auth_token 的 OpenStack 服务才能使此更新生效。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2013:0595 公告中提及的多个漏洞的影响。

    PackStack 是一个命令行实用工具，它使用 Puppet 模块来支持通过 SSH 连接在现有服务器上快速部署 OpenStack。
    PackStack 适用于部署单节点概念验证安装和更复杂的多节点安装。

    在 PackStack 中发现一个缺陷。在清单创建过程中，清单文件以可预测的文件名写入到 /tmp/。本地攻击者可利用此缺陷执行符号链接攻击，从而用清单的内容覆盖运行 PackStack 的用户可访问的任意文件，从而可能导致拒绝服务。此外，攻击者可读取且可能修改所生成的清单，进而允许修改使用 OpenStack 部署的系统。
    (CVE-2013-0261)

    已发现在创建 cinder.conf 和所有 api-paste.ini 配置文件时具有全局可读的权限。本地攻击者可利用此缺陷查看管理密码，进而控制由 OpenStack 部署和管理的系统。 (CVE-2013-0266)

     CVE-2013-0261 问题由 Red Hat 安全响应团队的 Kurt Seifried 发现， CVE-2013-0266 由 Red Hat OpenStack 团队的 Derek Higgins 发现。

    此更新还修复了 openstack-packstack 程序包中的多个缺陷。

    建议所有 openstack-packstack 用户升级此更新后的程序包，其中修正了这些问题。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2017:1504 公告中提及的漏洞的影响。

    Red Hat OpenStack Platform Director 提供的设施用于部署和监控基于 Red Hat OpenStack Platform 的私有或公共基础设施即服务 (IaaS) 云。

    安全修复：

    * 在 Red Hat OpenStack Platform Director 使用 TripleO 启用基于 libvirtd 的实时迁移中发现设计缺陷问题。Libvirtd 默认部署为（通过 Director）监听 0.0.0.0（所有接口），没有身份验证或加密。任何能够与任何计算主机 IP 地址（包括 127.0.0.1、其他环回接口地址，或在某些情况下可能暴露在管理接口之外的地址）建立 TCP 连接的任何人，都可利用此问题打开与 libvirtd 实例的 virsh 会话并获取虚拟机实例的控制权，或可能接管主机。
    (CVE-2017-2637)

    有关此缺陷的更多信息，请参阅 KCS 文章，网址是：
    https://access.redhat.com/solutions/3022771

    此问题由 Red Hat 的 David Gurtner (Red Hat) 发现。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2016:2932 公告中提及的漏洞的影响。

    为 setuptools (easy_install) / pip 封装的 jquery-ui javascript 库。

    下列程序包已升级到更新的上游版本：python-XStatic-jquery-ui (1.12.0.1)。 (BZ#1371011)

    安全修复：

    * 已发现 jQuery UI 的对话框功能的参数容易受到跨站脚本攻击。攻击者可利用此缺陷，在系统向用户显示对话框时，通过对话框来执行恶意脚本。(CVE-2016-7103)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2016:1269 公告中提及的漏洞的影响。

    OpenStack Dashboard (Horizon) 为管理员和用户提供图形界面，以便访问、配置和自动化云端资源。

    安全修复：

    * 在 OpenStack 仪表盘中发现一个基于 DOM 的跨站脚本漏洞，其中用户输入未正确筛选。经认证的仪表盘用户可通过将 AngularJS 模板注入仪表盘表单（例如，使用图像描述）来利用该缺陷，从而在其他用户浏览受影响的页面时触发漏洞。因此，此缺陷可导致用户帐户遭到破坏（例如，用户访问凭据被盗）。 (CVE-2016-4428)

    Red Hat 在此感谢 OpenStack 项目报告此问题。上游感谢原始报告者 Beth Lancaster (Virginia Tech) 和 Brandon Sawyers (Virginia Tech)。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2015:1929 公告中提及的漏洞的影响。

    Ironic 为 OpenStack 节点提供裸机配置。

    已发现在 openstack-ironic-discoverd 中启用调试模式也会在底层 Flask 框架中启用调试模式。如果在 Flask 处于调试模式时遇到错误，遇到错误的用户可能会访问调试控制台（实际上是命令 shell）。
    (CVE-2015-5306)

    建议所有 openstack-ironic-discoverd 用户升级到这些更新版程序包，其中修正了此问题。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2015:1052 公告中提及的漏洞的影响。

    Thermostat 是一款适用于 OpenJDK HotSpot Java Virtual Machine (JVM) 的监控和检测工具，支持监控多种 JVM 实例。Thermostat 支持从同一台计算机、远程计算机或网络上运行的 JVM 监控和收集性能数据。该工具由三个组件组成：收集数据的代理、允许用户对收集的数据进行可视化的客户端以及代理和客户端通过其进行通信的存储层。用户可利用可插拔代理和 GUI 框架来收集和可视化性能数据，这些数据超出了随附的开箱即用数据。

    thermostat1 程序包已升级到上游版本 1.2.0，其提供了对之前版本的多项缺陷补丁和增强。其中：

    * 添加了新的检测 探查器插件。

    * 使用网页存储的安全 Thermostat 的设置已经简化；
    默认设置已更改为使用基于 HTTP 的存储。

    * 已引入多项改进，例如，Swing 客户端 GUI 和许多图表中。

    (BZ#1166688)

    已修复 thermostat1-thermostat 组件中的以下安全问题：

    发现 Thermostat Web 应用程序将数据库身份验证凭据存储在全局可读的配置文件中。运行 Thermostat Web 应用程序的系统上的本地用户可利用此缺陷访问和修改受监控的 JVM 数据，或在连接的 JVM 上执行操作。 (CVE-2015-3201)

    此问题的发现者为 Red Hat Thermostat 团队。

    建议 thermostat1 用户升级这些更新后的程序包，其中修复了这些问题并添加这些增强。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2015:2523 公告中提及的漏洞的影响。

    Apache Commons Collections 库提供新的接口、实现和实用工具以扩展 Java Collections Framework 的功能。

    发现 Apache commons-collections 库反序列化包含特制类链的对象时，允许执行代码。远程攻击者可利用此缺陷以使用 commons-collections 库的应用程序所具有的权限执行任意代码。(CVE-2015-7501)

    通过此更新，不再允许对 commons-collections 库中的某些类进行反序列化。需要将这些类进行反序列化的应用程序可使用系统属性 org.apache.commons.collections.enableUnsafeSerialization 重新启用其反序列化。

    有关此安全缺陷的详细信息，请访问：
    https://access.redhat.com/solutions/2045023

    建议所有 rh-java-common-apache-commons-collections 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动所有使用 commons-collections 库且正在运行的应用程序才能使更新生效。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2016:2068 公告中提及的漏洞的影响。

    Red Hat JBoss Enterprise Application Platform 6 是适用于基于 JBoss Application Server 7 的 Java 应用程序的平台。

    此版本可替换 Red Hat JBoss Enterprise Application Platform 6.4.10。它包含缺陷修复和增强功能。很快即可通过“参考”中链接的 Red Hat JBoss Enterprise Application Platform 6.4.11 版本说明查看这些更改的文档。

    建议 Red Hat Enterprise Linux 6 上 Red Hat JBoss Enterprise Application Platform 6.4 的所有用户都升级到这些更新后的程序包。必须重新启动 JBoss 服务器进程才能使更新生效。

    安全修复：

    * 在 Commons FileUpload 中发现一个拒绝服务漏洞，如果边界是典型的数十字节长，而 multipart 边界的长度刚好小于用来读取已上传文件的缓冲区大小（4096 字节）时，便可能触发此漏洞。(CVE-2016-3092)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2016:0368 公告中提及的多个漏洞的影响。

    RabbitMQ 是 AMQP 的实现，后者是高性能企业消息传递的新标准。RabbitMQ 服务器是可靠且可扩展的 AMQP 代理的实现。

    在 RabbitMQ 中发现一个跨站脚本漏洞，该漏洞能让攻击者使用 api/ 路径信息注入和接收数据。远程攻击者可利用此缺陷创建 /api/... URL，强制执行服务器错误，导致服务器返回包含 URL 中嵌入文本（未转义）的 HTML 页面。(CVE-2014-9649)

    在 RabbitMQ 中发现响应拆分漏洞。
    可能指定 /api/definitions URL，然后导致返回任意附加标头。远程攻击者可能利用此缺陷注入任意 HTTP 标头并获取对安全数据的访问权限。
    (CVE-2014-9650)

    建议所有 rabbitmq-server 用户升级到这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2013:0209 公告中提及的漏洞的影响。

    这些程序包提供充当虚拟机图像注册表的服务（代码名称 Glance）。

    已发现当 OpenStack Glance 前端与 OpenStack Swift 端点通信时，在创建新图像的过程中发生某些错误，可能会以明文记录操作员凭据。经过认证的用户可利用此缺陷获取对 OpenStack Swift 端点的管理访问权限。 (CVE-2013-0212)

    此问题由 Red Hat 的 Dan Prince 发现。

    建议所有 openstack-glance 用户升级这些更新后的程序包，其中修正了此问题。安装更新后的程序包后，Glance 服务（openstack-glance-api 和 openstack-glance-registry）将自动重新启动。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2016:0364 公告中提及的漏洞的影响。

    OpenStack Compute 软件 (Nova) 启动和管理大型虚拟机网络，创建冗余且可缩放的云计算平台。Compute 提供编排云所需的软件、控制面板和 API，包括运行虚拟机实例，以及通过用户和项目控制访问。

    在 OpenStack 计算 (nova) 调整和迁移功能中发现信息暴露缺陷。经过认证的用户可以将恶意 qcow 标头写入临时磁盘或根磁盘，从而将区块设备作为备份文件引用。通过后续调整大小或迁移，指定设备上的文件系统内容可能会泄漏给用户。仅使用带原始存储的 libvirt 且 use_cow_images = False 的设置受到影响。 (CVE-2016-2140)

    此问题是 Red Hat 的 Matthew Booth 发现的。

    建议所有 openstack-nova 用户升级这些更新后的程序包，其中修正了此问题。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2017:0331 公告中提及的多个漏洞的影响。

    KVM（基于内核的虚拟机）是针对多种架构 Linux 的完全虚拟化解决方案。qemu-kvm-rhev 程序包为使用由 Red Hat 产品管理的环境中的 KVM 运行虚拟机提供了用户空间组件。

    安全修复：

    * 以 Cirrus CLGD 54xx VGA 仿真器支持构建的快速仿真器 (QEMU) 容易受到越界访问问题的攻击。在后向模式下以 bitblt 副本的方式复制 VGA 数据时，会发生上述情况。来宾机中的特权用户可利用此缺陷使 QEMU 进程崩溃，进而导致 DoS，或可能在主机上以 QEMU 进程的权限执行任意代码。(CVE-2017-2615)

    * 以 Cirrus CLGD 54xx VGA 仿真器支持构建的快速仿真器 (QEMU) 容易受到越界访问问题的攻击。此问题在 cirrus_bitblt_cputovideo 中复制 VGA 数据时会发生。来宾机中的特权用户可利用此缺陷使 QEMU 进程崩溃，或可能在具有 QEMU 进程权限的主机上执行任意代码。(CVE-2017-2620)

    Red Hat 在此感谢 Wjjzhang (Tencent.com Inc.) 和 Li Qiang (360.cn Inc.) 报告 CVE-2017-2615。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2014:0899 公告中提及的多个漏洞的影响。

    openstack-neutron 程序包提供虚拟网络服务 Openstack Networking (neutron)。

    OpenStack Networking (neutron) 是 API 驱动的可插拔、可扩展系统，用于为虚拟机配置网络服务。其主要功能是管理与虚拟机之间的连接。

    发现经身份验证的用户可添加具有无效 CIDR 的安全群组规则，进而造成 openvswitch-agent 进程失败并阻止应用更多规则。 (CVE-2014-0187)

    已发现如果经过身份验证的用户可将 IPv6 私有子网添加到 L3 路由器，则会造成 L3-agent 以阻止附加更多 IPv4 地址的方式中断。只能直接在数据库级别删除错误网络。此问题仅影响使用 IPv6 和 L3-agent 的 Neutron 设置。 (CVE-2014-4167)

    此更新还修复了多个缺陷并添加了增强：

    * 此前，运行“cloud-init”导致每个实例向元数据代理发送请求，元数据代理反过来查询 Networking 服务器。
    因此，引导多个并发实例导致元数据代理查询对“neutron-server”产生重负载。
    此更新通过实现元数据代理的短生命周期缓存，解决了此问题。现在，当数据不在 Networking 的缓存中时，Metadata 代理仅查询 Networking，从而减少实例中“cloud-init”期间 Networking 服务器的负载。 (BZ#1101494)。

    * 通过此更新，Networking (neutron) 程序包现在会更新“/etc/sudoers.d/neutron”文件。
    因此，任何本地更改都已重新定位到“/etc/sudoers.d/neutron.rpmsave”文件，并且需要手动合并回。
    为避免以后需要手动更新，请应用单独“sudoers.d”文件中的本地更改。
    (BZ#1115406)

    * 以前，网络无法与 Qpid 进行可靠通信。造成此行为的原因是在 Networking 使用的 Qpid 层中设置了不正确的消息主题。
    此更新通过在发送 Qpid 消息时设置一个正确的主题解决了此问题。因此，Networking 现在可以可靠地与新的 Qpid 服务器一起工作。 (BZ#1108549)

    建议所有 openstack-neutron 用户升级到这些更新后的程序包，其中修正了这些问题并添加了这些增强。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2015:1666 公告中提及的多个漏洞影响。

    httpd 程序包提供 Apache HTTP 服务器，后者是一款强大、高效、可扩展的 Web 服务器。

    在 httpd 使用分块传输编码解析 HTTP 请求和响应的方式中发现多种缺陷。远程攻击者可使用这些缺陷创建特制的请求，在该请求前 httpd 将以不同于解码 HTTP 代理软件的方式对其进行解码，从而可能导致 HTTP request smuggling 攻击。(CVE-2015-3183)

    已发现在 httpd 2.4 中，内部 API 函数 ap_some_auth_required() 可能在未使用认证的情况下错误地指出请求已认证。使用此 API 函数的 httpd 模块可因此允许本应拒绝的访问。(CVE-2015-3185)

    注意：此更新引入了一个新的 API 函数 ap_some_authn_required()，该函数可正确指示请求是否经过认证。应修改使用旧 API 函数的外部 httpd 模块以使用新函数，从而完全解决此问题。

    在 mod_lua httpd 模块处理某些 WebSocket Ping 请求的方式中发现拒绝服务缺陷。远程攻击者可发送特别构建的 WebSocket Ping 数据包，这会导致 httpd 子进程崩溃。(CVE-2015-0228)

    在 httpd 生成特定错误消息的方式中发现空指针取消引用缺陷。远程攻击者可能利用此缺陷，通过使用可触发特定 HTTP 错误的请求导致 httpd 子进程崩溃。 (CVE-2015-0253)

    建议所有 httpd24-httpd 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，httpd24-httpd 服务将自动重新启动。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2014:0112 公告中提及的多个漏洞的影响。

    openstack-nova 程序包提供了 OpenStack Compute (nova)，后者可为置备、管理和使用虚拟机实例提供服务。

    已发现在 nova.conf 文件中启用 qpid_protocol = ssl 不会导致 nova 使用 SSL 与 Qpid 通信。如果 Qpid 未配置为执行 SSL，这可能导致敏感信息以未加密的方式通过通信信道发送。 (CVE-2013-6491)

    在 OpenStack 计算控制磁盘映像大小的方式中发现一个缺陷。经认证的远程用户可能使用恶意的 qcow2 压缩磁盘映像消耗大量磁盘空间，可能造成 OpenStack 计算节点拒绝服务。 (CVE-2013-4463)

    Red Hat 在此感谢 OpenStack 项目报告 CVE-2013-4463。上游感谢 SuSE 的 Bernhard M. Wiedemann 为此问题的原始报告者。

    此更新还修复以下缺陷：

    * 当使用 GroupAntiAffinityFilter 时，计划程序未过滤组中的实例，如果在启动时指定了组，这可导致完全不计划实例。通过此修复，系统会考虑群组并按预期计划实例。 (BZ#1014948)

    * 如果使用者之前未创建交换，则发布者会因为找不到指定的交换而崩溃。
    这是由于 Qpid 的直接发布者使用了错误的交换类型“Direct”所致。借助此补丁，发布者中的交换类型已更改为“定向”。 (BZ#1042055)

    * Qpid 使用线程中存在未处理的错误，可能以静默方式将其终止，并将组件与系统的其余部分隔离。为修复此问题，通过确保其不会因未处理的错误而终止，提高了使用线程对错误的弹性。计算现在记录错误并重试使用线程。 (BZ#1050213)

    建议所有 openstack-nova 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2015:0117 公告中提及的多个漏洞影响。

    MariaDB 是与 MySQL 兼容的多用户、多线程二进制 SQL 数据库服务器。

    此更新修复了 MariaDB 数据库服务器中的多个漏洞。
    有关这些缺陷的信息可在“参考”部分列出的 Oracle 关键修补程序更新公告页面上找到。 （CVE-2015-0381、 CVE-2015-0382、 CVE-2015-0391、 CVE-2015-0411、 CVE-2015-0432、 CVE-2014-6568、 CVE-2015-0374）

    这些更新后的程序包将 MariaDB 升级到 5.5.41 版。有关完整的变更列表，请参阅“参考”部分中列出的 MariaDB 发行说明。

    所有 MariaDB 用户都应升级到这些更新后的程序包，其中修正了这些问题。安装此更新后，将自动重新启动 MariaDB 服务器后台程序 (mysqld)。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2015:1718 公告中提及的漏洞的影响。

    KVM（基于内核的虚拟机）是针对 AMD64 上的 Linux 以及 Intel 64 位系统的完全虚拟化解决方案。qemu-kvm-rhev 程序包提供了用于使用 KVM 运行虚拟机的用户空间组件。

    在 QEMU 的 RTL8139 仿真实现在 RTL8139 控制器的 C+ 工作模式下处理网络数据包的方式中发现一个信息泄露缺陷。非特权客户机用户可利用此缺陷读取多达 65 KB 的未初始化 QEMU 堆内存。(CVE-2015-5165)

    Red Hat 在此感谢 Xen 项目报告此问题。
    上游感谢原始报告者 Alibaba 的 Donghai Zhu 。

    建议所有 qemu-kvm-rhev 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装此更新后，关闭所有正在运行的虚拟机。关闭所有虚拟机后，重新启动它们才能使此更新生效。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2016:1596 公告中提及的漏洞的影响。

    Django 是高级的 Python Web 框架，可促进快速开发和简介、实用的设计。它侧重于尽可能实现自动化并遵守 DRY（不要重复自己）原则。

    安全修复：

    * 在 Django 中发现跨站脚本 (XSS) 缺陷。攻击者可利用 JavaScript 的 Element.innerHTML 的不安全使用方式，在管理员的添加/更改相关弹出窗口中伪造内容。
    Element.textContent 现在用于防止 XSS 数据执行。 (CVE-2016-6186)

    Red Hat 在此感谢上游 Django 项目报告此问题。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2013:1083 公告中提及的漏洞的影响。

    openstack-keystone 程序包提供了 Keystone，这是 OpenStack Identity 服务 API 的 Python 实现，可提供身份、令牌、目录和策略服务。

    在 Keystone 处理基于 LDAP（轻型目录访问协议）的认证的方式中发现一个缺陷。如果将 Keystone 配置为使用 LDAP 认证，并且将 LDAP 服务器配置为允许匿名绑定（匿名绑定是一种常见的默认设置），则能够使用 Keystone 连接到给定服务的任何人都可以以任何用户（包括管理员）的身份连接，而无需提供密码。 (CVE-2013-2157)

    Red Hat 在此感谢 OpenStack 上游的 Thierry Carrez 报告此问题。上游感谢原始报告者 CERN 的 Jose Castro Leon。

    建议所有 openstack-keystone 用户升级这些更新后的程序包，其中修正了此问题。安装更新后的程序包后，Keystone 服务 (openstack-keystone) 将自动重新启动。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2013:0944 公告中提及的漏洞的影响。

    Python-keystoneclient 是用于与 OpenStack 身份 API 交互的客户端库及命令行实用工具。

    Keystone 中的一个缺陷允许能够访问使用 python-keystoneclient 的服务（如 Nova、Cinder、Swift、Glance 等）的 Web 和网络接口的攻击者继续使用已过期的 PKI 标记。这将允许攻击者继续使用 PKI 标记，尽管 PKI 标记即将过期，从而使其能够继续访问 OpenStack 服务。 (CVE-2013-2104)

    此问题由 Red Hat 的 Eoghan Glynn 发现。

    此更新还修复了 python-keystoneclient 中的许多缺陷。

    建议所有 Red Hat OpenStack 3.0 (Grizzly) 预览版用户安装这些更新后的程序包。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2015:0645 公告中提及的漏洞的影响。

    适用于 Red Hat OpenStack 的 Red Hat Support 插件是一项技术预览功能，提供从 Red Hat OpenStack 管理门户对 Red Hat 订阅服务的集成式访问。此插件可通过自动化功能，支持更快速的帮助、应答和主动服务。它可提供对 Red Hat 独有知识、资源、参与和诊断功能的轻松即时访问。

    已发现适用于 OpenStack Dashboard (horizon) 的 redhat-access-plugin 的本地日志查看功能未审查用户输入。经过认证的用户可利用此缺陷以 Web 服务器的权限读取任意文件。 (CVE-2015-0271)

    Red Hat 在此感谢 SensePost 的 Sara Perez Merino 报告此问题。

    建议所有 redhat-access-plugin-openstack 用户升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2014:0233 公告中提及的漏洞的影响。

    PackStack 是一个命令行实用工具，使用 Puppet 模块来支持通过 SSH 连接在现有服务器上快速部署 OpenStack。
    PackStack 适用于部署单节点概念验证安装和更复杂的多节点安装。

    已发现在 OpenStack Networking (neutron) 上部署 PackStack 时，未正确安装默认安全群组中定义的规则，从而允许对不可访问的系统建立网络连接。 (CVE-2014-0071)

    此更新还修复以下缺陷：

    * 之前，swift 的对象版本默认禁用。通过此更新，现已在默认配置文件中启用此功能（/etc/swift/container-server.conf 中的“allow_versions true”）。 (BZ#967308)

    * 之前，无法通过使用虚拟可扩展 LAN (VXLAN) 的 Open vSwitch 运行 neutron。此更新添加了对 neutron 中 VXLAN 的支持。 (BZ#1021778)

    * PackStack 无法完成 OpenStack 的部署，原因是 systemd 终止 MongoDB 服务 (mongod)。这是因为 mongod 在首次启动时超过了 systemd 设置的超时值。
    通过此更新，mongod 在最初启动时使用小文件，并且不再超过 systemd 的超时值。 (BZ#1036207)

    * 此前，OpenStack 计算及其他 OpenStack 组件的服务默认运行在调试模式下。通过此更新，添加了 CONFIG_DEBUG_MODE 配置参数。当此参数设置为“y”时，所有 OpenStack 服务将在调试模式下运行。默认情况下，调试模式被禁用。 (BZ#1048041)

    注意：目前，PackStack 不支持部署 ML2 Neutron 插件。ML2 插件可用于手动配置，或通过最初使用 PackStack 与 Open vSwitch 插件一起部署，并将安装转换为使用 ML2 来使用。 http://openstack.redhat.com/Modular_Layer_2_%28ML2%29_Plugin介绍了此方法。此缺陷的修复进度可参阅 Red Hat Bugzilla 缺陷 1017144。

    建议所有 openstack-packstack 用户升级这些更新后的程序包，其中修正了这些问题。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2015:1053 公告中提及的多个漏洞影响。

    PHP 是一种嵌入 HTML 的脚本语言，通常用于 Apache HTTP 服务器。php55 程序包提供了最新的稳定 PHP 版本，具有 PEAR 1.9.4、memcache 3.0.8 和 mongo 1.4.5 PECL 扩展，以及许多其他实用工具。

    php55 程序包已升级到上游版本 5.5.21，该版本提供对 Red Hat Software Collections 1 随附版本的多个缺陷修复。(BZ#1057089)

    已修复 php55-php 组件中的以下安全问题：

    在 PHP 的 Exif 扩展中发现一个未初始化的指针使用缺陷。特制的 JPEG 或 TIFF 文件可导致使用 exif_read_data() 函数的 PHP 应用程序崩溃，或可能以运行该 PHP 应用程序的用户权限来执行任意代码。
    (CVE-2015-0232)

    在 PHP 执行对象反序列化的方式中发现多种缺陷。由 unserialize() 函数处理的特别构建的输入可造成 PHP 应用程序崩溃，或可能执行任意代码。（CVE-2014-8142、CVE-2015-0231、CVE-2015-0273、CVE-2015-2787、CVE-2015-4147、CVE-2015-4148）

    在 PHP 的 enchant 扩展的 enchant_broker_request_dict() 函数中发现一个堆缓冲区溢出缺陷。能够创建 PHP 应用程序 enchant 字典的攻击者可导致其崩溃。
    (CVE-2014-9705)

    在 PHP 的正则表达式扩展中发现堆缓冲区溢出缺陷。能为 PHP 进程制作特制的正则表达式模式的攻击者可能造成  PHP 进程崩溃，或可能执行任意代码。(CVE-2015-2305)

    在由 PHP gd 扩展使用的 GD 库中发现缓冲区读取越界缺陷。特别构建的 GIF 文件可能导致使用 imagecreatefromgif() 函数的 PHP 应用程序崩溃。(CVE-2014-9709)

    在 PHP 的 OPcache 扩展中发现一个释放后使用缺陷。此缺陷可能导致服务器内存的一部分被泄露。
    (CVE-2015-1351)

    在 PHP 的 phar（PHP 存档）扩展中发现释放后使用缺陷。
    能够在 phar 存档处理中触发特定错误条件的攻击者可能利用此缺陷泄露服务器内存的特定部分。(CVE-2015-2301)

    在文件信息 (fileinfo) 扩展处理某些 Pascal 字符串的方式中发现越界读取缺陷。如果 PHP 应用程序使用 fileinfo 识别攻击者提供的文件类型，则可能崩溃。(CVE-2014-9652)

    已发现 PHP move_uploaded_file() 函数未正确处理包含空字符的文件名。远程攻击者可能利用此缺陷导致 PHP 脚本访问意外文件，并绕过预期文件系统访问限制。(CVE-2015-2348)

    在 PHP 的 pgsql 扩展中发现一个空指针取消引用缺陷。传递到 pg_insert() 或 pg_select() 等函数的特别构建的表名称可导致 PHP 应用程序崩溃。(CVE-2015-1352)

    在 CGI 模式下运行时 PHP 处理畸形源文件的方式中发现一个缺陷。特别构建的 PHP 文件可能导致 PHP CGI 崩溃。
    (CVE-2014-9427)

    建议所有 php55 用户升级到这些更新后的程序包，修正这些问题。安装更新后的程序包后，必须重新启动 httpd24-httpd 服务才能使更新生效。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2015:0840 公告中提及的漏洞的影响。

    适用于 Red Hat OpenStack 的 Red Hat Support 插件是一项技术预览功能，提供从 Red Hat OpenStack 管理门户对 Red Hat 订阅服务的集成式访问。此插件可通过自动化功能，支持更快速的帮助、应答和主动服务。它可提供对 Red Hat 独有知识、资源、参与和诊断功能的轻松即时访问。

    已发现适用于 OpenStack Dashboard (horizon) 的 redhat-access-plugin 的本地日志查看功能未审查用户输入。经过认证的用户可利用此缺陷以 Web 服务器的权限读取任意文件。 (CVE-2015-0271)

    Red Hat 在此感谢 SensePost 的 Sara Perez Merino 报告此问题。

    建议所有 redhat-access-plugin-openstack 用户升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2016:1612 公告中提及的漏洞的影响。

    PHP 是一种嵌入 HTML 的脚本语言，通常用于 Apache HTTP 服务器。

    安全修复：

    * 已发现 PHP 未正确保护 HTTP_PROXY 变量名称，使其不发生冲突。远程攻击者可能利用此缺陷，通过恶意 HTTP 请求，将 PHP 脚本执行的 HTTP 请求重定向至受攻击者控制的代理。(CVE-2016-5385)

    Red Hat 在此感谢 Scott Geary (VendHQ) 报告此问题。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2013:0710 公告中提及的多个漏洞的影响。

    Puppet 允许对要管理的客户端进行配置、修补和配置，并使其自动化。

    在 Puppet 处理某些 HTTP PUT 请求的方式中发现缺陷。具有有效认证凭据并有权保存到经认证的客户端自己的报告的攻击者可构建恶意的请求，其可能造成 Puppet 主控端执行任意代码。
    (CVE-2013-2274)

    在目录编译期间 Puppet 处理 template 和 inline_template 函数的方式中发现一个缺陷。如果经身份验证的攻击者要从 Puppet 主控端请求其目录，则可能在编译目录时导致任意代码执行。 (CVE-2013-1640)

    在 Puppet 处理特定 HTTP GET 请求的方式中发现缺陷。具有有效认证凭据的攻击者可构造请求以从攻击者无权访问的 Puppet 主控端检索目录。 (CVE-2013-1652)

    发现默认 /etc/puppet/auth.conf 配置文件允许经过认证的节点为任何其他节点提交报告，这可能违反合规性要求。 (CVE-2013-2275)

    发现以全局可读创建 /var/log/puppet 目录。
    这可允许本地用户从 Puppet 日志文件获取敏感信息。 (CVE-2012-6120)

    发现 Puppet 允许使用 SSLv2 协议。Puppet 代理可利用此问题来协商弱 SSLv2 协议的使用，以连接到 Puppet 主控端。 (CVE-2013-1654)

    Red Hat 在此感谢 Puppet Labs 报告 CVE-2013-1640、 CVE-2013-1652、 CVE-2013-1654、 CVE-2013-2274和 CVE-2013-2275。

    注意：在大多数默认配置中，除非攻击者具有底层 OpenStack 基础架构的访问权限（例如，对 Nova 计算节点的 shell 访问），否则这些问题不是可直接利用的。

    建议 Red Hat OpenStack Folsom 用户升级这些更新后的程序包，以将 Puppet 升级到版本 2.6.18 并修正这些问题。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2015:1685 公告中提及的漏洞的影响。

    Python-keystoneclient 是用于与 OpenStack Identity API 交互的客户端库兼命令行实用工具。

    已发现 python-keystoneclient 使用的 S3Token 配置中的某些项目错误地评估为字符串，此问题类似于 CVE-2014-7144。如果将不安全的选项设置为 false，该选项将被评估为 true，从而导致 TLS 连接容易遭受中间人攻击。注意：不安全的选项默认为 false，因此未专门定义 insecure=false 的设置不会受到影响。 (CVE-2015-1852)

    Red Hat 在此感谢 OpenStack 项目报告此问题。
    上游感谢原始报告者 IBM 的 Brant Knudson。

    建议所有 python-keystoneclient 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2014:1078 公告中提及的漏洞的影响。

    OpenStack Networking (Neutron) 是 API 驱动的可插拔、可扩展系统，用于为虚拟机配置网络服务。其主要功能是管理与虚拟机之间的连接。

    在 Neutron 处理允许的地址对时发现一个拒绝服务缺陷。没有针对允许的地址对数量强制配额，这可能允许足够授权的用户创建大量防火墙规则，从而影响性能，或者可能使计算节点不可用。 (CVE-2014-3555)

    Red Hat 在此感谢 OpenStack 项目报告此问题。
    上游感谢原始报告者 Cisco 的 Liping Mao。

    建议所有 openstack-neutron 用户升级至这些更新版程序包，以修正此问题。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2018:0180 公告中提及的漏洞的影响。

    kernel-alt 程序包提供 Linux 内核 4.x 版本。

    安全修复：

    * 在用于修复 'dirtycow' 漏洞的修补程序中发现一个缺陷 (CVE-2016-5195)。能够运行本地代码的攻击者可利用透明大页中的争用条件，修改通常只读的大页。(CVE-2017-1000405)

    Red Hat 在此感谢 Eylon Ben Yaakov 和 Daniel Shapiro 报告此问题。

    错误修复：

    * 此前，具有 kernel-alt 程序包提供的内核版本的 Red Hat Enterprise Linux 7.4 不支持关闭 POWER9 系统上的事务内存 (TM)。通过此更新，现在可在 POWER9 系统上关闭 TM。 (BZ#1509974)

    * 由于 ixgbe 和 i40e 驱动程序中的缺陷，当在 POWER9 系统上运行具有 kernel-alt 程序包提供的内核版本的 Red Hat Enterprise Linux 7.4 时，某些情况下的套接字缓冲区列表（skb 列表）会损坏。因此，出现内核错误。此更新修复了 ixgbe 和 i40e，内核不再因此行为而发生错误。 (BZ#1518412)

    * 用户可降低 sysfs 文件系统中的 max_sectors_kb 设置，以适应特定的工作负载。
    以前，用户需要将最大 I/O 大小设置为块层默认大小或设备报告的可选首选 I/O 大小。此更新修复了 scsi 驱动程序，以便保留 max_sectors_kb 初始设置的当前启发函数。因此，对于后续调用，驱动程序现在仅在超出硬件功能时才更新当前队列限制。 (BZ#1518432)

    * 对运行具有 kernel-alt 程序包中提供的内核版本的 Red Hat Enterprise Linux 7.4 的 Boston ESS 系统执行完全 bootme 测试时，发生内核错误并且操作系统进入 XMON 软件。此更新修复了 Multi-Queue Block IO 队列机制 (blk-mq)，并且内核在这些情况下不再发生错误。 (BZ#1518433)

    * 使用 gssstress 命令对文件系统运行压力测试，并从一个恢复组中拉出一个磁盘时，会发生内核 I/O 错误报告，并且 gssstress 失去响应。Gssstress 现在在所述情况下可以正常工作。 (BZ#1522645)

    * 当使用 fwupdate_xl710 实用工具应用以 kernel-alt 程序包中提供的内核版本运行 Red Hat Enterprise Linux 7.4 的计算机上的 NVM Intel 以太网聚合网络适配器 XL710 的更新时，i40e 驱动程序获取访问权限时有时会发生死锁添加到设备的非易失性内存 (NVM)。因此，发生 NVM 获取超时，固件更新失败并显示以下错误消息：Failed Acquiring NVM resource for read err=-53 status=0xa，并使设备内存处于损坏状态。此更新修复了 i40e 驱动程序，固件更新不再因此而失败。 (BZ#1522843)

    * 此前，在具有超过 100 个 Pstates 的 POWER9 系统上，当 NxN 矩阵命名的转换表 (trans_table) 溢出超过 PAGE_SIZE 边界时，cpufreq 驱动未正确处理。因此，读取任何 CPU 的 trans_table 会失败，并出现以下错误：

    fill_read_buffer：show+0x0/0xa0 返回错误计数

    通过此更新，任何 CPU 的 trans_table 读取现在可在所述情况下按预期进行。 (BZ#1522844)

    * 以前，/sys/firmware/opal/exports 目录不包含导出节点。因此，开放电力抽象层 (OPAL) 中操作系统尝试导出到用户空间用于调试目的的一系列内存不可用。通过此更新，/sys/firmware/opal/exports 下的 sysfs 文件现在可用于在该文件中找到的每个属性，并且此文件可用于调试目的。 (BZ#1522845)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2013:1525 公告中提及的漏洞的影响。

    openstack-glance 程序包提供充当虚拟机映像注册表的服务（代码名称 Glance）。

    在缓存系统图像的 Glance download_image 策略执行中发现一个缺陷。当图像之前由授权的下载缓存时，任何能够通过 UUID 确定该图像的经身份验证的用户都可以下载该图像，从而绕过 download_image 策略。仅使用 download_image 策略的设置会受到影响。 (CVE-2013-4428)

    Red Hat 在此感谢 OpenStack 项目报告此问题。OpenStack 项目感谢原始报告者 HP 的 Stuart McLaren。

    这些更新后的 openstack-glance 程序包已升级到上游版本 2013.1.4，其提供了对之前版本的多项缺陷补丁。 (BZ#1021640)

    建议所有 openstack-glance 用户升级这些更新后的程序包，其中修正了这些问题。安装更新后的程序包后，必须手动重新启动正在运行的 Glance 服务（使用服务 [服务名称] 重新启动）才能使此更新生效。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2015:1895 公告中提及的漏洞的影响。

    OpenStack Object Storage (swift) 在虚拟容器中提供对象存储空间，其允许用户存储和检索文件（任意数据）。服务的分布式架构支持水平缩放；
    冗余，因为通过基于软件的数据复制可以提供故障保护。由于对象存储支持异步最终一致性复制，因此非常适合在多个数据中心进行部署。

    在 OpenStack Object 存储服务 (swift) tempurls 中发现一个缺陷。拥有带 PUT 权限的 tempurl 密钥的攻击者可能会获得对同一项目中其他对象的读取访问权限。
    (CVE-2015-5223)

    Red Hat 在此感谢 OpenStack 项目报告此问题。上游感谢 Rackspace 的 Richard Hawkins 和原始报告者 OpenStack Swift 核心审阅者。

    建议所有 openstack-swift 用户升级到这些更新后的程序包，其中修复了此问题。安装此更新后，OpenStack Object Storage 服务将会自动重新启动。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2016:0705 公告中提及的多个漏洞影响。

    MySQL 是一款多用户、多线程 SQL 数据库服务器。它包含 MySQL 服务器后台程序、mysqld 以及许多客户端程序。

    下列程序包已升级到较新的上游版本：rh-mysql56-mysql (5.6.30)。

    安全修复：

    * 此更新修复了 MySQL 数据库服务器中的多个漏洞。有关这些缺陷的信息，请参阅“参考”部分的“Oracle 关键修补程序更新公告”页面。
    （CVE-2015-4792、CVE-2015-4800、CVE-2015-4802、CVE-2015-4815、CVE-2015-4826、CVE-2015-4830、CVE-2015-4836、CVE-2015-4858、CVE-2015-4861、CVE-2015-4862、CVE-2015-4870、CVE-2015-4890、CVE-2015-4910、CVE-2015-4913、CVE-2016-0503、CVE-2016-0504、CVE-2016-0505、CVE-2016-0546、CVE-2016-0595、CVE-2016-0596、CVE-2016-0597、CVE-2016-0598、CVE-2016-0600、CVE-2016-0605、CVE-2016-0606、CVE-2016-0607、CVE-2016-0608、CVE-2016-0609、CVE-2016-0610、CVE-2016-0611、CVE-2016-0639、CVE-2016-0640、CVE-2016-0641、CVE-2016-0642、CVE-2016-0643、CVE-2016-0644、CVE-2016-0646、CVE-2016-0647、CVE-2016-0648、CVE-2016-0649、CVE-2016-0650、CVE-2016-0655、CVE-2016-0661、CVE-2016-0665、CVE-2016-0666、CVE-2016-0668、CVE-2016-2047）

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2017:0214 公告中提及的多个漏洞的影响。

    Nagios 是一款监控网络上主机和服务的程序，可在出现问题或解决问题时，发送电子邮件或页面警报。Nagios 以 C 语言编写，设计为在 Linux（和一些其他 *NIX 变体）下作为后台进程运行，可对您指定的各种服务间歇性运行检查。实际的服务检查由单独的插件程序执行，这些程序会将检查状态返回到 Nagios。Nagios 插件在 http://sourceforge.net/projects/nagiosplug中提供。此程序包提供适用于 Nagios 的核心程序、Web 界面和文档文件。开发文件构建为单独的程序包。

    安全修复：

    * 在 Nagios 随附的 Snoopy 库中发现多种命令执行缺陷。这些缺陷可让远程攻击者通过操控 Nagios HTTP 标头，执行任意命令。
    （CVE-2008-7313、CVE-2014-5008、CVE-2014-5009）

    * 已发现能够控制 RSS 源内容的攻击者，可使用 Nagios Web 界面远程执行代码。此缺陷可被用于获取对远程系统的访问权限，并在某些情况下获取对系统的控制。 (CVE-2016-9565)

    * 在 Nagios 中发现权限缺陷，其中日志文件处理不安全。可控制 Nagios 日志记录配置（“nagios”用户/组）的攻击者可利用此缺陷将访问权限提升为特权用户。 (CVE-2016-9566)

    Red Hat 在此感谢 Dawid Golunski 报告 CVE-2016-9565 和 CVE-2016-9566。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2016:1595 公告中提及的漏洞的影响。

    Django 是高级的 Python Web 框架，可促进快速开发和简介、实用的设计。它侧重于尽可能实现自动化并遵守 DRY（不要重复自己）原则。

    安全修复：

    * 在 Django 中发现跨站脚本 (XSS) 缺陷。攻击者可利用 JavaScript 的 Element.innerHTML 的不安全使用方式，在管理员的添加/更改相关弹出窗口中伪造内容。
    Element.textContent 现在用于防止 XSS 数据执行。 (CVE-2016-6186)

    Red Hat 在此感谢上游 Django 项目报告此问题。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2017:0532 公告中提及的漏洞的影响。

    RabbitMQ 是 AMQP 的实现，后者是高性能企业消息传递的新标准。
    RabbitMQ 服务器是可靠且可扩展的 AMQP 代理的实现。

    安全修复：

    * 在 RabbitMQ Server 中发现资源消耗缺陷，其中 lengths_age 或 lengths_incr 参数未在管理插件中进行验证。经身份验证的具有特定权限的远程用户可利用此缺陷，通过传递过大的值造成拒绝服务。
    (CVE-2015-8786)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2016:1655 公告中提及的多个漏洞的影响。

    KVM（基于内核的虚拟机）是针对 AMD64 上的 Linux 以及 Intel 64 位系统的完全虚拟化解决方案。qemu-kvm-rhev 程序包为使用由 Red Hat Enterprise Virtualization Manager 管理的环境中的 KVM 运行虚拟机提供了用户空间组件。

    安全修复：

    * 使用 iSCSI 图像支持的区块驱动程序 (virtio-blk) 构建的快速仿真器 (Qemu) 容易受到堆缓冲区溢出问题影响。此问题可能会在处理 iSCSI 异步 I/O ioctl(2) 调用时发生。客户机中的用户可利用此缺陷使 Qemu 进程崩溃，进而导致 DoS，或可能在主机上以 Qemu 进程的权限执行任意代码。(CVE-2016-5126)

    * 使用 virtio 框架构建的快速模拟器 (Qemu) 容易受到不受限制的内存分配问题的攻击。已发现恶意客户机用户可提交比 virtqueue 大小所允许的更多的请求。处理请求会分配 VirtQueueElement，并因而在由客户机控制的主机上造成不受限制的内存分配问题。(CVE-2016-5403)

    Red Hat 在此感谢 hongzhenhao（Marvel 团队）报告 CVE-2016-5403。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2015:1684 公告中提及的漏洞的影响。

    OpenStack Object Storage (swift) 在虚拟容器中提供对象存储空间，其允许用户存储和检索文件（任意数据）。服务的分布式架构支持水平缩放；
    冗余，因为通过基于软件的数据复制可以提供故障保护。由于 Object Storage 支持异步最终一致性复制，因此非常适合多数据中心部署。

    在 OpenStack 对象存储中发现一个缺陷，可允许经过认证的用户删除版本控制对象，而不管所有权。要利用此缺陷，攻击者必须知道对象的名称并对 x-versions-location 容器具有列表访问权限。 (CVE-2015-1856)

    Red Hat 在此感谢 OpenStack 项目报告此问题。
    上游感谢原始报告者 SwiftStack 的 Clay Gerrard。

    建议所有 openstack-swift 用户升级到这些更新后的程序包，其中修复了此问题。安装此更新后，OpenStack Object Storage 服务将会自动重新启动。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2016:0369 公告中提及的多个漏洞的影响。

    RabbitMQ 是 AMQP 的实现，后者是高性能企业消息传递的新标准。RabbitMQ 服务器是可靠且可扩展的 AMQP 代理的实现。

    在 RabbitMQ 中发现一个跨站脚本漏洞，该漏洞能让攻击者使用 api/ 路径信息注入和接收数据。远程攻击者可利用此缺陷创建 /api/... URL，强制执行服务器错误，导致服务器返回包含 URL 中嵌入文本（未转义）的 HTML 页面。(CVE-2014-9649)

    在 RabbitMQ 中发现响应拆分漏洞。
    可能指定 /api/definitions URL，然后导致返回任意附加标头。远程攻击者可能利用此缺陷注入任意 HTTP 标头并获取对安全数据的访问权限。
    (CVE-2014-9650)

    此更新还修复以下缺陷：

    * 此前，如果在使用 HA 和“auto_delete”队列时 rabbit_mirror_queue_master 未返回，RabbitMQ 服务器会在终止时阻断通道。这些通道随后将没有关联的连接，并显示为“未知”。此问题已得到解决。(BZ#1303748)

    建议所有 rabbitmq-server 用户升级到这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

通过利用用户生成的自定义存储库映射文件，扫描已识别一个或多个用于访问官方 Red Hat 存储库以安装程序包的自定义存储库。这些存储库将与 Red Hat OS 程序包级别评估安全公告一起使用，以确定在检查程序包版本的易受攻击范围之前是否已安装相关存储库。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:3683 公告中提及的多个漏洞影响。

    Apache Tomcat 是适用于 Java Servlet 和 JavaServer Pages (JSP) 技术的 servlet 容器。

    安全修复：

    * tomcat：由于 JSP 编译中的 TOCTOU 问题导致的 RCE (CVE-2024-50379)

    * tomcat：部分 PUT 潜在的 RCE 和/或信息泄露和/或信息损坏问题 (CVE-2025-24813)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
234415	RHEL 6：spacewalk-java (RHSA-2014:1184)	medium
234414	RHEL 6 / 7：mariadb55-mariadb (RHSA-2015:1647)	medium
234413	RHEL 6：python-django (RHSA-2016:2038)	high
234412	RHEL 7：openvswitch (RHSA-2016:0523)	critical
234411	RHEL 6：openstack-nova (RHSA-2014:0366)	high
234410	RHEL 7：jq (RHSA-2016:1098)	critical
234409	RHEL 7：python-django (RHSA-2016:2041)	high
234408	RHEL 7：qemu-kvm-rhev (RHSA-2016:1763)	high
234406	RHEL 6 / 7 : rh-mysql56-mysql (RHSA-2016:2749)	critical
234405	RHEL 6：python-keystoneclient (RHSA-2014:0382)	low
234404	RHEL 6：openstack-packstack (RHSA-2013:0595)	medium
234403	RHEL 7：Red Hat OpenStack Platform director (RHSA-2017:1504)	critical
234402	RHEL 7：python-XStatic-jquery-ui (RHSA-2016:2932)	medium
234401	RHEL 7 : python-django-horizon (RHSA-2016:1269)	medium
234400	RHEL 7：openstack-ironic-discoverd (RHSA-2015:1929)	critical
234399	RHEL 6 / 7：thermostat1 (RHSA-2015:1052)	medium
234398	RHEL 6/7：rh-java-common-apache-commons-collections (RHSA-2015:2523)	critical
234397	RHEL 6：RHEL 6 上的 Red Hat JBoss Enterprise Application Platform 6.4.11 更新（中等）(RHSA-2016:2068)	high
234396	RHEL 6：rabbitmq-server (RHSA-2016:0368)	medium
234395	RHEL 6：openstack-glance (RHSA-2013:0209)	medium
234394	RHEL 7 : openstack-nova (RHSA-2016:0364)	medium
234393	RHEL 7：qemu-kvm-rhev (RHSA-2017:0331)	critical
234392	RHEL 6：openstack-neutron (RHSA-2014:0899)	high
234391	RHEL 6/7：httpd24-httpd (RHSA-2015:1666)	high
234390	RHEL 6：openstack-nova (RHSA-2014:0112)	high
234389	RHEL 6 / 7：mariadb55-mariadb (RHSA-2015:0117)	critical
234388	RHEL 7：qemu-kvm-rhev (RHSA-2015:1718)	high
234387	RHEL 7：python-django (RHSA-2016:1596)	medium
234386	RHEL 6：openstack-keystone (RHSA-2013:1083)	critical
234385	RHEL 6：python-keystoneclient (RHSA-2013:0944)	high
234384	RHEL 7：redhat-access-plugin-openstack (RHSA-2015:0645)	high
234383	RHEL 6：openstack-packstack (RHSA-2014:0233)	high
234382	RHEL 6/7：php55 (RHSA-2015:1053)	critical
234381	RHEL 7：redhat-access-plugin (RHSA-2015:0840)	high
234380	RHEL 6 / 7：rh-php56-php(RHSA-2016:1612)	high
234379	RHEL 6：puppet (RHSA-2013:0710)	high
234378	RHEL 6 / 7：python-keystoneclient (RHSA-2015:1685)	high
234377	RHEL 6：openstack-neutron (RHSA-2014:1078)	medium
234376	RHEL 7：kernel-alt (RHSA-2018:0180)	high
234375	RHEL 6：openstack-glance (RHSA-2013:1525)	low
234374	RHEL 6 / 7：openstack-swift (RHSA-2015:1895)	high
234373	RHEL 6 / 7 : rh-mysql56-mysql (RHSA-2016:0705)	critical
234372	RHEL 7：nagios (RHSA-2017:0214)	critical
234371	RHEL 7：python-django (RHSA-2016:1595)	medium
234370	RHEL 7：rabbitmq-server (RHSA-2017:0532)	medium
234369	RHEL 7：qemu-kvm-rhev (RHSA-2016:1655)	high
234368	RHEL 6 / 7：openstack-swift (RHSA-2015:1684)	medium
234367	RHEL 7：rabbitmq-server (RHSA-2016:0369)	medium
233963	Red Hat Enterprise Linux ：自定义存储库映射	info
234293	RHEL 8：tomcat (RHSA-2025:3683)	critical

检测

Nessus 的 Red Hat Local Security Checks 系列

medium

medium

high

critical

high

critical

high

high

critical

low

medium

critical

medium

medium

critical

medium

critical

high

medium

medium

medium

critical

high

high

high

critical

high

medium

critical

high

high

high

critical

high

high

high

high

medium

high

low

high

critical

critical

medium

medium

high

medium

medium

info

critical