远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2022:0474 公告中提及的一个漏洞影响。

  - ansible-tower：通过作业隔离转义造成权限升级 (CVE-2021-4112)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2023:0697 公告中提及的多个漏洞影响。

  - SnakeYaml：构造函数反序列化远程代码执行 (CVE-2022-1471)

  - jenkins：可观察到的时序差异允许确定用户名有效性 (CVE-2022-34174)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2021:2095 公告中提及的多个漏洞影响。

  - golang: crypto/elliptic：P-224 曲线操作错误 (CVE-2021-3114)

  - golang: cmd/go：使用 cgo 的程序包可在构建时造成任意代码执行 (CVE-2021-3115)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2021:1339 公告中提及的多个漏洞影响。

  - golang: crypto/elliptic：P-224 曲线操作错误 (CVE-2021-3114)

  - golang: cmd/go：使用 cgo 的程序包可在构建时造成任意代码执行 (CVE-2021-3115)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2019:1667 公告中提及的一个漏洞影响。

  - QEMU: device_tree：当加载设备树 blob 时，存在堆缓冲区溢出 (CVE-2018-20815)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6/7 主机上安装的多个程序包受到 RHSA-2019:3948 公告中提及的多个漏洞影响。

  - python：Cookie 域检查未返回正确结果 (CVE-2018-20852)

  - python：email.utils.parseaddr 错误解析电子邮件地址 (CVE-2019-16056)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2019:1734 公告中提及的一个漏洞影响。

  - openstack-ironic-inspector：接收自检数据时存在 SQL 注入漏洞 (CVE-2019-10141)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 5 主机上安装的多个程序包受到 RHSA-2019:1159 公告中提及的多个漏洞影响。

  - tomcat：WebSocket 客户端中缺少主机名验证 (CVE-2018-8034)

  wildfly-core：JBoss 管理控制台中的跨站脚本 (XSS (CVE-2018-10934)

  - dom4j：Class: Element 中的 XML 注入。Methods：addElement、addAttribute 会影响 XML 文档的完整性 (CVE-2018-1000632)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2019:3743 公告中提及的一个漏洞影响。

  - openstack-octavia：amphora-agent 不需要客户端证书 (CVE-2019-17134)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2019:4358 公告中提及的一个漏洞影响。

  - openstack-keystone：Credentials API 允许非管理员身份列出并检索所有用户凭据 (CVE-2019-19687)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2019:2746 公告中提及的多个漏洞影响。

  - HTTP/2：大量的数据请求导致拒绝服务 (CVE-2019-9511)

  - HTTP/2：使用 PRIORITY 帧的洪流导致过度资源消耗 (CVE-2019-9513)

  - HTTP/2：导致拒绝服务的 0 长度标头 (CVE-2019-9516)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6/7 主机上安装的多个程序包受到 RHSA-2019:3724 公告中提及的一个漏洞影响。

  - php：fpm_main.c 的 env_path_info 中存在下溢 (CVE-2019-11043)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2019:1743 公告中提及的一个漏洞影响。

  - QEMU: device_tree：当加载设备树 blob 时，存在堆缓冲区溢出 (CVE-2018-20815)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2019:1201 公告中提及的多个漏洞影响。

  - 硬件：微架构存储缓冲区数据采样 (MSBDS) (CVE-2018-12126)

  - 硬件：微架构加载端口数据采样 - 信息泄漏 (MLPDS) (CVE-2018-12127)

  - 硬件：微架构填充缓冲区数据采样 (MFBDS) (CVE-2018-12130)

  - 硬件：微架构数据采样不可缓存内存 (MDSUM) (CVE-2019-11091)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2019:0782 公告中提及的多个漏洞影响。

   jackson-databind：使用 MyBatis 序列化小工具的默认输入可能会泄露信息 (CVE-2018-11307)

  - jackson-databind：Jodd-db 库的类型的不当多型态还原串行化 (CVE-2018-12022)

  - jackson-databind：Oracle JDBC 驱动程序类型的不当多态还原序列化 (CVE-2018-12023)

  - jackson-databind：slf4j-ext 类中的任意代码执行 (CVE-2018-14718)

  - jackson-databind：blaze-ds-opt 和 blaze-ds-core 类中的任意代码执行 (CVE-2018-14719)

  - jackson-databind：某些 JDK 类中的信息外泄/XXE (CVE-2018-14720)

  - jackson-databind：axis2-jaxws 类中的服务器端请求伪造 (SSRF) (CVE-2018-14721)

  - jackson-databind：axis2-transport-jms 类中的不正确多态反序列化 (CVE-2018-19360)

  - jackson-databind：openjpa 类中的不正确多态反序列化 (CVE-2018-19361)

  - jackson-databind：jboss-common-core 类中的不正确多态反序列化 (CVE-2018-19362)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2019:0916 公告中提及的一个漏洞影响。

  - openstack-neutron：iptables 安全组驱动程序中存在错误验证端口设置 (CVE-2019-9735)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6/7 主机上安装的多个程序包受到 RHSA-2019:1260 公告中提及的多个漏洞影响。

  - python-jinja2：由于通过 str.format 的信息泄露而造成沙盒逃逸 (CVE-2016-10745)

  - python：在 pop3lib 中，通过 apop() 方法中的正则表达式灾难性回溯进行 DOS (CVE-2018-1060)

  - python：在 difflib 中，通过 difflib.IS_LINE_JUNK 方法中的正则表达式回溯进行 DOS (CVE-2018-1061)

  - python：_elementtree.c 模块中缺失 salt 初始化 (CVE-2018-14647)

  - python：通过传递至 urlopen() 的 url 查询部分注入 CRLF (CVE-2019-9740)

  - python：通过传递至 urlopen() 的 url 路径部分注入 CRLF (CVE-2019-9947)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2019:2955 公告中提及的多个漏洞影响。

  - HTTP/2：大量的数据请求导致拒绝服务 (CVE-2019-9511)

  - HTTP/2：使用 PING 帧的洪流导致无限制内存增长 (CVE-2019-9512)

  - HTTP/2：使用 PRIORITY 帧的洪流导致过度资源消耗 (CVE-2019-9513)

  - HTTP/2：使用 HEADERS 帧的洪流导致过度资源消耗 (CVE-2019-9514)

  - HTTP/2：使用 SETTINGS 帧的洪流导致过度资源消耗 (CVE-2019-9515)

  - HTTP/2：导致拒绝服务的 0 长度标头 (CVE-2019-9516)

  - HTTP/2：请求大量响应导致拒绝服务 (CVE-2019-9517)

  - HTTP/2：使用 empty 帧的洪流导致过度资源消耗 (CVE-2019-9518)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2019:0593 公告中提及的一个漏洞影响。

  - openstack-octavia：私钥写入全局可读的日志文件 (CVE-2018-16856)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2019:2507 公告中提及的一个漏洞影响。

  - QEMU: device_tree：当加载设备树 blob 时，存在堆缓冲区溢出 (CVE-2018-20815)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的一个程序包受到 RHSA-2019:2506 公告中提及的一个漏洞影响。

  - redis：恶意客户端触发 HyperLogLog 中的堆缓冲区溢出 (CVE-2019-10192)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2019:2652 公告中提及的一个漏洞影响。

  - openstack-nova：Nova 服务器资源错误泄漏外部异常详细信息 (CVE-2019-14433)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 5 主机上安装的一个程序包受到 RHSA-2019:4191 公告中提及的一个漏洞影响。

  - sudo：通过带有“ALL”关键字的“Runas”规范进行权限提升 (CVE-2019-14287)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6/7 主机上安装的多个程序包受到 RHSA-2019:3725 公告中提及的多个漏洞影响。

  - python：在 pop3lib 中，通过 apop() 方法中的正则表达式灾难性回溯进行 DOS (CVE-2018-1060)

  - python：在 difflib 中，通过 difflib.IS_LINE_JUNK 方法中的正则表达式回溯进行 DOS (CVE-2018-1061)

  - python：_elementtree.c 模块中缺失 salt 初始化 (CVE-2018-14647)

  - python：如果序列化 GB 级的数据，Module/_pickle.c 中的整数溢出会导致内存耗尽 (CVE-2018-20406)

  - python：Cookie 域检查未返回正确结果 (CVE-2018-20852)

  - python：使用构建的 X509 证书造成空指针取消引用 (CVE-2019-5010)

  - python：通过传递至 urlopen() 的 url 查询部分注入 CRLF (CVE-2019-9740)

  - python：通过传递至 urlopen() 的 url 路径部分注入 CRLF (CVE-2019-9947)

  - python：未记录的 local_file 协议允许远程攻击者绕过保护机制 (CVE-2019-9948)

  - python：email.utils.parseaddr 错误解析电子邮件地址 (CVE-2019-16056)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6/7 主机上安装的多个程序包受到 RHSA-2019:4126 公告中提及的多个漏洞影响。

  - httpd：通过缓慢、多余的请求正文造成 DoS (CVE-2018-17189)

  - httpd：mod_session_cookie 未遵守到期时间 (CVE-2018-17199)

  - httpd: mod_auth_digest：因争用条件绕过访问控制 (CVE-2019-0217)

  - httpd：URL 规范化不一致 (CVE-2019-0220)

  - httpd：mod_proxy 错误页面中的有限跨站脚本 (CVE-2019-10092)

  - httpd：mod_remoteip 中的空指针取消引用 (CVE-2019-10097)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2019:3787 公告中提及的多个漏洞影响。

  - QEMU：qxl：释放 spice 资源时出现空指针取消引用 (CVE-2019-12155)

  - QEMU：slirp：数据包重组期间堆缓冲区溢出 (CVE-2019-14378)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的一个程序包受到 RHSA-2019:2621 公告中提及的一个漏洞影响。

  - redis：恶意客户端触发 HyperLogLog 中的堆缓冲区溢出 (CVE-2019-10192)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的一个程序包受到 RHSA-2019:1728 公告中提及的一个漏洞影响。

  - python-novajoin：novajoin API 缺少访问控制 (CVE-2019-10138)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2019:1436 公告中提及的多个漏洞影响。

  - haproxy：proto_http.c 的 check_request_for_cacheability 函数中的信息泄露 (CVE-2018-11469)

  - haproxy：dns.c:dns_validate_dns_response() 中的越界读取导致允许内存泄露 (CVE-2018-20102)

  - haproxy：通过构建的数据包造成无限递归，进而允许堆栈耗尽和拒绝服务 (CVE-2018-20103)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2019:4317 公告中提及的一个漏洞影响。

  - apache-commons-beanutils：未在默认情况下禁用 PropertyUtilsBean 中的类属性 (CVE-2019-10086)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2019:2743 公告中提及的一个漏洞影响。

  - jackson-databind：未正确处理默认输入导致远程代码执行 (CVE-2019-14379)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6/7 主机上安装的一个程序包受到 RHSA-2019:1329 公告中提及的一个漏洞影响。

  - python-jinja2：str.format_map 允许沙盒逃逸 (CVE-2019-10906)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2019:2519 公告中提及的多个漏洞影响。

  - gd：无符号整数下溢 _gdContributionsAlloc() (CVE-2016-10166)

  - php：php_pcre.c:php_pcre_replace_impl() 中的越界访问 (CVE-2017-9118)

  - php：mysqli_api.c:mysqli_real_escape_string() 中的整数溢出 (CVE-2017-9120)

  - php：ext/standard/var_unserializer.re 中的堆释放后使用(CVE-2017-12932)

  - php：timelib_meridian() 中的越界读取 (CVE-2017-16642)

  - gd：gd_gif_in.c 的 gdImageCreateFromGifCtx() 中的无限循环 (CVE-2018-5711)

  - php：PHAR 404 页面中存在反射型 XSS (CVE-2018-5712)

  - php：解析 HTTP 响应时，http_fopen_wrapper.c 的 php_stream_url_wrap_http_ex() 中存在基于堆栈的缓冲区读取不足 (CVE-2018-7584)

  - php：Dumpable FPM 子进程允许绕过 opcache 访问控制 (CVE-2018-10545)

  - php：当在无效序列上使用带 convert.incov 的流过滤器时，ext/iconv/iconv.c 中的无限循环导致拒绝服务 (CVE-2018-10546)

  - php：PHAR 403 和 404 错误页面中存在反射型 XSS 漏洞 (CVE-2018-10547)

  - php：因未正确处理 ldap_get_dn 返回值而导致空指针取消引用，进而允许通过恶意 LDAP 服务器回复进行 DoS (CVE-2018-10548)

  - php：读取构建的 JPEG 数据时，ext/exif/exif.c:exif_read_data() 中存在越界读取 (CVE-2018-10549)

  - php：exif：exif_process_IFD_in_MAKERNOTE() 中存在缓冲区过度读取 (CVE-2018-14851)

  - php：错误处理 http_fopen_wrapper.c 的 atoi() 调用中的 http_header_value (CVE-2018-14884)

  - php：通过“Transfer-Encoding: chunked”请求主体，造成 Apache2 组件中发生跨站点脚本 (XSS) 漏洞 (CVE-2018-17082)

  - php：PHAR 读取函数中的缓冲区过度读取 (CVE-2018-20783)

  - gd：gd_color_match.c 的 gdImageColorMatch() 中存在基于堆的缓冲区溢出 (CVE-2019-6977)

  - php：xmlrpc_decode() 函数中的无效内存访问 (CVE-2019-9020)

  - php：PHAR 读取函数中基于堆的缓冲区过度读取 (CVE-2019-9021)

  - php：通过精心构建的 DNS 响应获得的长度为负的 memcpy (CVE-2019-9022)

  - php：mbstring 正则表达式函数中基于堆的缓冲区过度读取 (CVE-2019-9023)

  - php：ext/xmlrpc/libxmlrpc/base64.c 的 base64_decode_xmlrpc 中存在越界读取 (CVE-2019-9024)

  - php：文件系统中的文件重命名可能在处理期间造成不需要的访问 (CVE-2019-9637)

  - php：exif_process_IFD_in_MAKERNOTE 中未初始化的读取（CVE-2019-9638、CVE-2019-9639）

  - php：exif_process_SOFn() 中的无效读取 (CVE-2019-9640)

  - php：exif_process_IFD_TAG() 函数中的堆缓冲区溢出 (CVE-2019-11034)

  - php：exif_iif_add_value() 函数中的堆缓冲区溢出 (CVE-2019-11035)

  - php：exif_process_IFD_TAG() 中的缓冲区过度读取造成信息泄露 (CVE-2019-11036)

  - gd：gdImageCreateFromXbm() 中的信息泄露 (CVE-2019-11038)

  - php：iconv_mime_decode_headers() 中的整数溢出导致越界读取 (CVE-2019-11039)

  - php：exif_read_data() 中的缓冲区过度读取 (CVE-2019-11040)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2019:1399 公告中提及的一个漏洞影响。

  - qpid-proton：中间人漏洞中的 TLS (CVE-2019-0223)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2019:2466 公告中提及的一个漏洞影响。

  - cfme：迁移日志控制器中的不当授权允许任何用户访问 VM 迁移日志 (CVE-2019-10159)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的一个程序包受到 RHSA-2019:1398 公告中提及的一个漏洞影响。

  - qpid-proton：中间人漏洞中的 TLS (CVE-2019-0223)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2019:4192 公告中提及的一个漏洞影响。

  - jackson-databind：org.apache.log4j.receivers.db 中的序列化小工具。* (CVE-2019-17531)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的一个程序包受到 RHSA-2019:2630 公告中提及的一个漏洞影响。

  - redis：恶意客户端触发 HyperLogLog 中的堆缓冲区溢出 (CVE-2019-10192)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的一个程序包受到 RHSA-2019:1819 公告中提及的多个漏洞影响。

  - redis：恶意客户端触发 HyperLogLog 中的堆缓冲区溢出 (CVE-2019-10192)

  - redis：恶意客户端触发 HyperLogLog 中的堆栈缓冲区溢出 (CVE-2019-10193)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2019:0879 公告中提及的多个漏洞影响。

  - openstack-neutron：iptables 安全组驱动程序中存在错误验证端口设置 (CVE-2019-9735)

  - openstack-neutron：在安全组中通过合并的中断端口范围造成 DOS(CVE-2019-10876)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2019:1742 公告中提及的一个漏洞影响。

  - openstack-tripleo-common：允许运行基于任意图像的新 amphorae(CVE-2019-3895)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6/7 主机上安装的多个程序包受到 RHSA-2019:1258 公告中提及的多个漏洞影响。

  - mysql: Server：Replication 不明漏洞（2017 年 10 月 CPU）(CVE-2017-10268)

  - mysql: Server：Optimizer 不明漏洞（2023 年 10 月 CPU）(CVE-2017-10378)

  - mariadb：在执行 ACL 检查之前，复制 sql/event_data_objects.cc (CVE-2017-15365)

  - mysql: Server：Partition 不明漏洞（2018 年 1 月 CPU）(CVE-2018-2562)

  - mysql：InnoDB 不明漏洞 （2018 年 1 月 CPU）(CVE-2018-2612)

  - mysql: Server：DDL 不明漏洞（2018 年 1 月 CPU）(CVE-2018-2622)

  - mysql: Server：Optimizer 不明漏洞（2018 年 1 月 CPU）（CVE-2018-2640、CVE-2018-2665、CVE-2018-2668）

  - mysql: Server：Replication 不明漏洞（2018 年 4 月 CPU）(CVE-2018-2755)

  - mysql：InnoDB 不明漏洞 （2018 年 4 月 CPU）（CVE-2018-2759、CVE-2018-2766、CVE-2018-2777、CVE-2018-2782、CVE-2018-2784、CVE-2018-2786、CVE-2018-2787、CVE-2018-2810、CVE-2018-2819）

  - mysql：客户端程序不明漏洞（2018 年 4 月 CPU） (CVE-2018-2761)

  - mysql: Server：Locking 不明漏洞（2018 年 4 月 CPU）(CVE-2018-2771)

  - mysql: Server：Optimizer 不明漏洞（2018 年 4 月 CPU）(CVE-2018-2781)

  - mysql: Server：DDL 不明漏洞（2018 年 4 月 CPU）（CVE-2018-2813、CVE-2018-2817）

  - mysql：MyISAM 不明漏洞（2018 年 1 月 CPU）(CVE-2018-3058)

  - mysql：InnoDB 不明漏洞 （2018 年 1 月 CPU）（CVE-2018-3060、CVE-2018-3064）

  - mysql: Server: Security：Privileges 不明漏洞（2018 年 1 月 CPU）(CVE-2018-3063)

  - mysql：Options 不明漏洞（2018 年 1 月 CPU）(CVE-2018-3066)

  - mysql：客户端程序不明漏洞（2018 年 1 月 CPU）(CVE-2018-3081)

  - mysql: Server：Parser 不明漏洞（2018 年 10 月 CPU）(CVE-2018-3133)

  - mysql：InnoDB 不明漏洞 （2018 年 10 月 CPU）（CVE-2018-3143、CVE-2018-3156、CVE-2018-3162、CVE-2018-3173、CVE-2018-3185、CVE-2018-3200、CVE-2018-3251、CVE-2018-3277、CVE-2018-3284）

  - mysql：使用 mysql 用户拥有的 pidfile 中的 pid，以 root 权限终止初始化脚本调用 (2018 年 10 月 CPU) (CVE-2018-3174)

  - mysql: Server：存储引擎不明漏洞（2018 年 10 月 CPU）(CVE-2018-3282) 

  - mysql: Server：Parser 不明漏洞（2019 年 1 月 CPU）(CVE-2019-2455)

  - mysql: Server：连接处理不明漏洞（2019 年 1 月 CPU）(CVE-2019-2503)

  - mysql：InnoDB 不明漏洞 （2019 年 1 月 CPU）(CVE-2019-2510)

  - mysql: Server：DDL 不明漏洞（2019 年 1 月 CPU）(CVE-2019-2537)

  - mysql：C API 不明漏洞（2020 年 1 月 CPU）(CVE-2020-14550)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2019:1683 公告中提及的一个漏洞影响。

  - openstack-tripleo-common：允许运行基于任意图像的新 amphorae(CVE-2019-3895)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6/7 主机上安装的多个程序包受到 RHSA-2019:0765 公告中提及的一个漏洞影响。

  - python：由于 urlsplit 未妥善规范 NFKC 导致信息泄露 (CVE-2019-9636)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6/7 主机上安装的多个程序包受到 RHSA-2019:1150 公告中提及的多个漏洞影响。

  - rubygems：解压缩 tar 时删除使用符号链接的目录 (CVE-2019-8320)

  - rubygems：verbose 中存在转义序列注入漏洞 (CVE-2019-8321)

  - rubygems：在 gem 所有者中发现转义序列注入漏洞 (CVE-2019-8322)

  - rubygems：在 API 响应处理中发现转义序列注入漏洞 (CVE-2019-8323)

  - rubygems：安装恶意 gem 会导致任意代码执行 (CVE-2019-8324)

   - rubygems：错误中的转义序列注入漏洞 (CVE-2019-8325)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6/7 主机上安装的多个程序包受到 RHSA-2019:0902 公告中提及的一个漏洞影响。

  - python：由于 urlsplit 未妥善规范 NFKC 导致信息泄露 (CVE-2019-9636)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6/7 主机上安装的多个程序包受到 RHSA-2019:1151 公告中提及的一个漏洞影响。

  - rubygems：安装恶意 gem 会导致任意代码执行 (CVE-2019-8324)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2021:0947 公告中提及的多个漏洞影响。

  - pki-core：pki-tps web 活动选项卡中的存储型跨站脚本 (XSS) (CVE-2019-10178)

  - pki-core：TPS 中未审查的标记参数导致存储型跨站脚本 (CVE-2019-10180)

  - pki-core：创建 TPS 配置文件时发生存储型 XSS (CVE-2020-1696)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2021:1243 公告中提及的一个漏洞影响。

  - 389-ds-base：绑定 DN 期间信息泄露 (CVE-2020-35518)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的一个程序包受到 RHSA-2018:3600 公告中提及的一个漏洞影响。

  - python-cryptography：通过 finalize_with_tag API 中的截断标签伪造 GCM 标签 (CVE-2018-10903)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
194185	RHEL 8：Red Hat Ansible Automation Platform 2.0 ansible-runner (RHSA-2022:0474)	high
194184	RHEL 8：OpenShift Container Platform 4.10.52 (RHSA-2023:0697)	critical
194182	RHEL 8：Release of OpenShift Serverless Client kn 1.14.1 (RHSA-2021:2095)	high
194181	RHEL 8：Release of OpenShift Serverless Client kn 1.14.0 (RHSA-2021:1339)	high
194180	RHEL 7 ：qemu-kvm-rhev (RHSA-2019:1667)	critical
194179	RHEL 6/7：python27-python (RHSA-2019:3948)	high
194178	RHEL 7：openstack-ironic-inspector (RHSA-2019:1734)	critical
194177	RHEL 5：Red Hat JBoss Enterprise Application Platform 6.4.22 (RHSA-2019:1159)	high
194176	RHEL 7：openstack-octavia (RHSA-2019:3743)	critical
194175	RHEL 8：openstack-keystone (RHSA-2019:4358)	high
194174	RHEL 7：rh-nginx112-nginx (RHSA-2019:2746)	high
194173	RHEL 6/7：rh-php70-php (RHSA-2019:3724)	critical
194172	RHEL 7 ：qemu-kvm-rhev (RHSA-2019:1743)	critical
194171	RHEL 7 ：qemu-kvm-rhev (RHSA-2019:1201)	medium
194170	RHEL 7：rh-maven35-jackson-databind (RHSA-2019:0782)	critical
194169	RHEL 7：Red Hat Enterprise Linux OpenStack Platform (RHSA-2019:0916)	medium
194168	RHEL 6/7：python27-python 和 python27-python-jinja2 (RHSA-2019:1260)	high
194167	RHEL 7：rh-nodejs8-nodejs (RHSA-2019:2955)	high
194166	RHEL 7：openstack-octavia (RHSA-2019:0593)	high
194165	RHEL 7 ：qemu-kvm-rhev (RHSA-2019:2507)	critical
194164	RHEL 7：redis (RHSA-2019:2506)	high
194163	RHEL 7：openstack-nova (RHSA-2019:2652)	medium
194162	RHEL 5：sudo (RHSA-2019:4191)	high
194161	RHEL 6/7：rh-python36-python (RHSA-2019:3725)	critical
194160	RHEL 6/7：httpd24-httpd (RHSA-2019:4126)	high
194159	RHEL 7 ：qemu-kvm-rhev (RHSA-2019:3787)	high
194158	RHEL 7：redis (RHSA-2019:2621)	high
194157	RHEL 7：python-novajoin (RHSA-2019:1728)	high
194156	RHEL 7：rh-haproxy18-haproxy (RHSA-2019:1436)	high
194155	RHEL 7：rh-maven35-apache-commons-beanutils (RHSA-2019:4317)	high
194154	RHEL 7：rh-maven35-jackson-databind (RHSA-2019:2743)	critical
194153	RHEL 6/7：rh-python36-python-jinja2 (RHSA-2019:1329)	high
194152	RHEL 7：rh-php71-php (RHSA-2019:2519)	critical
194151	RHEL 5 / 6 / 7：qpid-proton (RHSA-2019:2782)	high
194150	RHEL 7：CloudForms 4.7.8 (RHSA-2019:2466)	medium
194149	RHEL 7：qpid-proton (RHSA-2019:1398)	high
194148	RHEL 7：rh-maven35-jackson-databind (RHSA-2019:4192)	critical
194147	RHEL 7：redis (RHSA-2019:2630)	high
194146	RHEL 7：rh-redis5-redis (RHSA-2019:1819)	high
194145	RHEL 6/7：openstack-neutron (RHSA-2019:0879)	medium
194144	RHEL 7：openstack-tripleo-common (RHSA-2019:1742)	high
194143	RHEL 6 / 7：rh-mariadb102-mariadb 和 rh-mariadb102-galera (RHSA-2019:1258)	high
194142	RHEL 7：openstack-tripleo-common (RHSA-2019:1683)	high
194141	RHEL 6/7：rh-python36-python (RHSA-2019:0765)	critical
194140	RHEL 6 / 7：rh-ruby24-ruby (RHSA-2019:1150)	high
194139	RHEL 6/7：rh-python35-python (RHSA-2019:0902)	critical
194138	RHEL 6 / 7：rh-ruby23-ruby (RHSA-2019:1151)	high
194137	RHEL 7：pki-core 和 redhat-pki-theme (RHSA-2021:0947)	medium
194136	RHEL 8：redhat-ds:11 (RHSA-2021:1243)	medium
194135	RHEL 7：python-cryptography (RHSA-2018:3600)	high

检测

Nessus 的 Red Hat Local Security Checks 系列

high

critical

high

high

critical

high

critical

high

critical

high

high

critical

critical

medium

critical

medium

high

high

high

critical

high

medium

high

critical

high

high

high

high

high

high

critical

high

critical

high

medium

high

critical

high

high

medium

high

high

high

critical

high

critical

high

medium

medium

high