远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2019:1199 公告中提及的多个漏洞影响。

  - 硬件：微架构存储缓冲区数据采样 (MSBDS) (CVE-2018-12126)

  - 硬件：微架构加载端口数据采样 - 信息泄漏 (MLPDS) (CVE-2018-12127)

  - 硬件：微架构填充缓冲区数据采样 (MFBDS) (CVE-2018-12130)

  - 硬件：微架构数据采样不可缓存内存 (MDSUM) (CVE-2019-11091)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2019:2505 公告中提及的一个漏洞影响。

  - openstack-ironic-inspector：接收自检数据时存在 SQL 注入漏洞 (CVE-2019-10141)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 5 主机上安装的程序包受到 RHSA-2011:0870 公告中提及的多个漏洞影响。

  - JDK Deployment 组件中存在不明漏洞（CVE-2010-4447、CVE-2010-4466、CVE-2010-4475）

  - OpenJDK 不受信任的小程序使 DNS 缓存中毒 (6981922) (CVE-2010-4448)

  - JDK Sound 组件中存在不明漏洞（CVE-2010-4454、CVE-2010-4462、CVE-2010-4473）

  - OpenJDK 基于 Swing 定时器的安全管理器绕过 (6907662) (CVE-2010-4465)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2012:1556 公告中提及的多个漏洞影响。

  - OpenStack：Keystone /etc/keystone/ec2rc 密钥泄露 (CVE-2012-5483)

  - OpenStack：EC2-style 凭据无效问题 CVE-2012-5571

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 主机上安装的多个程序包受到 RHSA-2012:1186 公告中提及的一个漏洞影响。

  - Katello：未正确生成 Application.config.secret_token (CVE-2012-3503)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 4 主机上安装的多个程序包受到 RHSA-2012:1110 公告中提及的一个漏洞影响。

  - bind：零长度 rdata 的处理可造成 named 意外终止 (CVE-2012-1667)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2011:0945 公告中提及的漏洞的影响。

    Enterprise Web Platform 针对中型工作负载，侧重于轻量化的富文本 Java 应用程序。Web Platform 是 JBoss Enterprise Application Platform 的精简配置文件。

    适用于 Red Hat Enterprise Linux 4、5 和 6 的此 JBoss Enterprise Web Platform 5.1.1 版本可替换 JBoss Enterprise Web Platform 5.1.0。

    这些更新后的程序包中包含缺陷补丁，其详细信息可从本勘误表的“参考”部分链接的发行说明中找到。

    此版本还修复了以下安全问题：

    已发现针对 CVE-2011-1484 的修复不完整：JBoss Seam 2 未阻止页面异常处理中对所有恶意 JBoss 表达式语言 (EL) 构造的访问，从而允许执行任意 Java 方法。远程攻击者可利用此缺陷，通过提供给基于 JBoss Seam 2 框架的特定应用程序的特别构建的 URL，执行任意代码。注意：正确配置并启用的 Java 安全管理器可阻止利用此缺陷。 (CVE-2011-2196)

    Red Hat 在此感谢 Nomura Research Institute 的 ObjectWorks+ 开发团队报告此问题。

    警告：应用此更新之前，请备份 JBoss Enterprise Web Platform 的 jboss-as-web/server/[PROFILE]/deploy/ 目录以及任何其他自定义配置文件。

    建议 Red Hat Enterprise Linux 4、5 和 6 中的所有 JBoss Enterprise Web Platform 用户升级这些更新后的程序包。需要手动操作才能使此更新生效。有关详细信息，请参阅“解决方案”部分。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 5 主机上安装的程序包受到 RHSA-2012:0343 公告中提及的多个漏洞影响。

  - HTTPS：针对 SSL/TLS (BEAST) 的分块选择明文攻击 (CVE-2011-3389)

  - Oracle/IBM JDK：已在 7u25 中修复的不明漏洞 (Sound) (CVE-2011-3545)

  - OpenJDK：InputStream skip() 信息泄漏 (Networking/IO, 7000600) (CVE-2011-3547)

  - OpenJDK：可变的静态 AWTKeyStroke.ctor (AWT, 7019773) (CVE-2011-3548)

  - Oracle/IBM JDK：已在 7u25 中修复的不明漏洞 (Swing) (CVE-2011-3549)

  - OpenJDK：在 SecurityManager 下有过多的默认 UDP 套接字限制 (Networking, 7032417) (CVE-2011-3552)

  - OpenJDK：RMI DGC 服务器远程代码执行 (RMI, 7077466) (CVE-2011-3556)

  - OpenJDK：RMI 寄存器特权代码执行 (RMI, 7083012) (CVE-2011-3557)

  - OpenJDK：HttpsURLConnection 中缺少 checkSetFactory 调用 (JSSE, 7096936) (CVE-2011-3560)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 4 主机上安装的多个程序包受到 RHSA-2012:1365 公告中提及的多个漏洞影响。

  - bind：特别构建的资源记录导致 named 退出 (CVE-2012-4244)

  - bind：特别构建的 DNS 数据可造成 named 中的锁定问题 (CVE-2012-5166)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 4 主机上安装的多个程序包受到 RHSA-2012:0478 公告中提及的一个漏洞影响。

    Samba 是服务器消息块 (SMB) 或通用 Internet 文件系统 (CIFS) 协议的开源实现，允许兼容 PC 的计算机共享文件、打印机和其他信息。

    Samba 套件中用于生成代码以处理 RPC 调用的基于 Perl 的 DCE/RPC IDL (PIDL) 编译器存在一个缺陷，可导致 Samba 中的多种缓冲区溢出。远程未经认证的攻击者可以发送特别构建的 RPC 请求，会导致 Samba 后台程序 (smbd) 崩溃，或者可能以根用户的权限执行任意代码。
    (CVE-2012-1182)

    建议 Samba 用户升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。安装此更新后，smb 服务将自动重新启动。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 5 主机上安装的多个程序包受到 RHSA-2011:1265 公告中提及的多个漏洞影响。

  - IBM JDK Class 文件解析拒绝服务 (CVE-2011-0311)

  - Oracle/IBM JDK：已在 6u26 中修复的不明漏洞 (Sound) (CVE-2011-0802、CVE-2011-0814)

  - OpenJDK：JPEGImageReader 和字体 SunLayoutEngine 中存在整数溢出漏洞（2D，7013519）(CVE-2011-0862)

  - OpenJDK：反序列化允许创建可变的 SignedObject（Deserialization，6618658）(CVE-2011-0865)

  - OpenJDK：NetworkInterface 信息泄露（Networking，7013969）(CVE-2011-0867)

  - OpenJDK：MediaTracker 利用不必要的权限创建了组件实例（Swing，7020198）(CVE-2011-0871)

  - java-1.4.2-ibm： IBM Java 1.4.2.SR13.FP9 中通过类文件解析器发生的 DoS (CVE-2011-3387)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 5/6 主机上安装的程序包受到 RHSA-2012:1543 公告中提及的多个漏洞影响。

  - katello：pulp 管理员密码以纯文本形式记录在全局可读的 katello/production.log 中 (CVE-2012-3538)

  - pulp /etc/pulp/pulp.conf 全局可读，包含默认管理员密码 (CVE-2012-4574)

  - CloudForms Katello：proxies_controller.rb 中缺少授权 (CVE-2012-5603)

  - CloudForms grinder：/var/lib/pulp/cache/grinder 目录全局可写 (CVE-2012-5605)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 5/6 主机上安装的多个程序包受到 RHSA-2012:1456公告中提及的一个漏洞影响。

  - GlusterFS：临时创建不安全的文件 (CVE-2012-4417)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 5/6 主机上安装的多个程序包受到 RHSA-2011:0897 公告中提及的多个漏洞影响。

  - tomcat：认证标头中的信息泄露 (CVE-2010-1157)

  - httpd mod_cache、mod_dav：通过解析具有缺失路径段的 URI 结构的 DoS（httpd 子进程崩溃）(CVE-2010-1452)

  - apr-util：apr_brigade_split_line() 中的高内存消耗 (CVE-2010-1623)

  - tomcat：文件权限绕过缺陷 (CVE-2010-3718)

  - tomcat：管理器应用程序中的跨站脚本漏洞 (CVE-2010-4172)

  - tomcat：HTML 管理器界面中存在 XSS 漏洞 (CVE-2011-0013)

  - apr：apr_fnmatch 中的无约束递归 (CVE-2011-0419)

  - httpd：当超时时，mod_proxy_ajp 工作程序移动到错误状态 (CVE-2012-4557)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2011:1802 公告中提及的漏洞的影响。

    Enterprise Web Platform 是 JBoss Enterprise Application Platform 的精简配置文件，适用于具有轻型、富 Java 应用程序的中型工作负载。OpenID4Java 允许您在 Java 应用程序中实现 OpenID 认证。OpenID4Java 为技术预览。

    Red Hat Enterprise Linux 6 的此 JBoss Enterprise Web Platform 5.1.2 版本可替换 JBoss Enterprise Web Platform 5.1.1。

    这些更新后的程序包中包含缺陷补丁和增强。JBoss Enterprise Web Platform 是 JBoss Enterprise Application Platform 的子集。有关这些最重要的变更的信息，用户可参阅 JBoss Enterprise Application Platform 5.1.2 发行说明。很快将可通过 https://docs.redhat.com/docs/en-US/index.html 获得发行说明

    此版本还修复了以下安全问题：

    已发现未检查 OpenID4Java 的属性交换 (AX) 扩展，以确保属性已签名。如果 AX 用于接收应用程序仅信任身份提供程序所断言的信息，远程攻击者可利用此缺陷通过特别构建的请求执行中间人攻击并破坏信息的完整性。默认情况下，仅 JBoss Seam openid 示例应用程序使用 OpenID4Java。(CVE-2011-4314)

    警告：应用此更新之前，请备份 JBoss Enterprise Web Platform 的 jboss-as-web/server/[PROFILE]/deploy/ 目录及任何其他自定义配置文件。

    建议所有 Red Hat Enterprise Linux 6 上的 JBoss Enterprise Web Platform 5.1.1 用户升级这些更新后的程序包。必须重新启动 JBoss 服务器进程才能使更新生效。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 主机上安装的多个程序包受到 RHSA-2012:1542 公告中提及的多个漏洞影响。

  - puppet：Filebucket 任意文件读取 (CVE-2012-1986)

  - puppet：Filebucket 拒绝服务 (CVE-2012-1987)

  - puppet：Filebucket 任意代码执行 (CVE-2012-1988)

  - rubygem-mail：目录遍历 (CVE-2012-2139)

  - rubygem-mail：从命令行使用 exim 或 sendmail 时执行任意命令 (CVE-2012-2140)

  - rubygem-actionpack：不安全的查询生成 (CVE-2012-2660)

  - rubygem-activerecord：处理嵌套查询参数时的 SQL 注入 (CVE-2012-2661)

  - rubygem-actionpack：不安全的查询生成 (此缺陷与 CVE-2012-2660 不同) (CVE-2012-2694)

  - rubygem-activerecord：处理嵌套查询参数时的 SQL 注入与 CVE-2012-2661 不同) (CVE-2012-2695)

  - rubygem-actionpack：authenticate_or_request_with_http_digest 中的 DoS 漏洞（CVE-2012-3424）

  - rubygem-actionpack：select_tag prompt 中的潜在 XSS 漏洞 (CVE-2012-3463)

  - rubygem-actionpack：潜在 XSS 漏洞 (CVE-2012-3464)

  - rubygem-actionpack：strip_tags 中的潜在 XSS 漏洞 (CVE-2012-3465)

  - puppet：经过身份验证的客户端可以从 Puppet Master 读取任意文件 (CVE-2012-3864)

  - puppet：经过身份验证的客户端可以从 Puppet Master 删除任意文件 (CVE-2012-3865)

  - puppet：对 SSL 证书请求的 CN 中的代理名称验证不足 (CVE-2012-3867)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8/9 主机上安装的程序包受到 RHSA-2024:1897 公告中提及的多个漏洞影响。

  - 攻击者可能会通过发送过量的 CONTINUATION 帧，造成 HTTP/2 端点读取任意数量的标头数据。维护 HPACK 状态需要解析和处理一个连接中的所有标头和 CONTINUATION 框架。如果请求的标头超过 MaxHeaderBytes，系统不会分配内存来存储超出的标头，但仍会对其进行解析。这允许攻击者导致 HTTP/2 端点读取任意数量的标头数据，所有数据都与将被拒绝的请求相关。这些标头可包含经哈夫曼 (Huffman) 解码的数据，接收者解码这些数据的成本比攻击者发送这些数据的成本高很多。此次修复对关闭连接前要处理的过量标头帧数量设定了限制。(CVE-2023-45288)

  - 在 RSA 加密/解密代码的 Golang 中发现内存泄露缺陷，使用攻击者控制的输入时，可导致资源耗尽漏洞。在 github.com/golang-fips/openssl/openssl/rsa.go#L113 中发生内存泄漏。对象泄漏为 pkey 和 ctx。如果初始化上下文或设置不同属性时出错，该函数会使用 named 返回参数来释放 pkey 和 ctx。所有与错误情况相关的返回语句均遵循返回 nil、nil、fail(...) 模式，这意味着 pkey 和 ctx 在应释放它们的延迟函数内将为 nil。(CVE-2024-1394)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8/9 主机上安装的程序包受到 RHSA-2024:1892 公告中提及的漏洞影响。

  - golang: net/http、x/net/http2：如果不限制 CONTINUATION 帧的数量不受限制，会导致拒绝服务 (DoS) 情况 (CVE-2023-45288)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8/9 主机上安装的程序包受到 RHSA-2024:1899 公告中提及的漏洞影响。

  - golang: net/http、x/net/http2：如果不限制 CONTINUATION 帧的数量不受限制，会导致拒绝服务 (DoS) 情况 (CVE-2023-45288)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2066 公告中提及的一个漏洞影响。

  - buildah：构建时发生容器全部逃逸 (CVE-2024-1753)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:2063 公告中提及的多个漏洞影响。

  - yajl：处理大型输入时，因整数溢出造成基于堆的缓冲区溢出 (CVE-2022-24795)

  - yajl：yajl_tree_parse 函数中存在内存泄漏漏洞 (CVE-2023-33460)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2064 公告中提及的一个漏洞影响。

  - buildah：构建时发生容器全部逃逸 (CVE-2024-1753)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:1938 公告中提及的多个漏洞影响。

  - Mozilla：未成为焦点时，权限提示输入延迟可能会到期 (CVE-2024-2609)

  - Mozilla：使用 HTTP/2 CONTINUATION 框架时会发生拒绝服务 (CVE-2024-3302)

  - Mozilla：JIT 中的 GetBoundName 会返回错误的对象 (CVE-2024-3852)

  - Mozilla：错误优化 switch 语句后发生越界读取 (CVE-2024-3854)

  - Mozilla：不正确的参数 JIT 导致垃圾收集期间发生释放后使用 (CVE-2024-3857)

  - Mozilla：整数溢出导致 OpenType 审查器中发生越界读取 (CVE-2024-3859)

  - Mozilla：AlignedBuffer 自行移动可能导致释放后使用 (CVE-2024-3861)

  - Mozilla：Firefox 125、Firefox ESR 115.10 和 Thunderbird 115.10 中已修复的内存安全缺陷 (CVE-2024-3864)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:1936 公告中提及的多个漏洞的影响。

  - Mozilla：未成为焦点时，权限提示输入延迟可能会到期 (CVE-2024-2609)

  - Mozilla：使用 HTTP/2 CONTINUATION 框架时会发生拒绝服务 (CVE-2024-3302)

  - Mozilla：JIT 中的 GetBoundName 会返回错误的对象 (CVE-2024-3852)

  - Mozilla：错误优化 switch 语句后发生越界读取 (CVE-2024-3854)

  - Mozilla：不正确的参数 JIT 导致垃圾收集期间发生释放后使用 (CVE-2024-3857)

  - Mozilla：整数溢出导致 OpenType 审查器中发生越界读取 (CVE-2024-3859)

  - Mozilla：AlignedBuffer 自行移动可能导致释放后使用 (CVE-2024-3861)

  - Mozilla：Firefox 125、Firefox ESR 115.10 和 Thunderbird 115.10 中已修复的内存安全缺陷 (CVE-2024-3864)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:1935 公告中提及的多个漏洞的影响。

  - Mozilla：未成为焦点时，权限提示输入延迟可能会到期 (CVE-2024-2609)

  - Mozilla：使用 HTTP/2 CONTINUATION 框架时会发生拒绝服务 (CVE-2024-3302)

  - Mozilla：JIT 中的 GetBoundName 会返回错误的对象 (CVE-2024-3852)

  - Mozilla：错误优化 switch 语句后发生越界读取 (CVE-2024-3854)

  - Mozilla：不正确的参数 JIT 导致垃圾收集期间发生释放后使用 (CVE-2024-3857)

  - Mozilla：整数溢出导致 OpenType 审查器中发生越界读取 (CVE-2024-3859)

  - Mozilla：AlignedBuffer 自行移动可能导致释放后使用 (CVE-2024-3861)

  - Mozilla：Firefox 125、Firefox ESR 115.10 和 Thunderbird 115.10 中已修复的内存安全缺陷 (CVE-2024-3864)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:1937 公告中提及的多个漏洞的影响。

  - Mozilla：未成为焦点时，权限提示输入延迟可能会到期 (CVE-2024-2609)

  - Mozilla：使用 HTTP/2 CONTINUATION 框架时会发生拒绝服务 (CVE-2024-3302)

  - Mozilla：JIT 中的 GetBoundName 会返回错误的对象 (CVE-2024-3852)

  - Mozilla：错误优化 switch 语句后发生越界读取 (CVE-2024-3854)

  - Mozilla：不正确的参数 JIT 导致垃圾收集期间发生释放后使用 (CVE-2024-3857)

  - Mozilla：整数溢出导致 OpenType 审查器中发生越界读取 (CVE-2024-3859)

  - Mozilla：AlignedBuffer 自行移动可能导致释放后使用 (CVE-2024-3861)

  - Mozilla：Firefox 125、Firefox ESR 115.10 和 Thunderbird 115.10 中已修复的内存安全缺陷 (CVE-2024-3864)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:1940 公告中提及的多个漏洞影响。

  - Mozilla：未成为焦点时，权限提示输入延迟可能会到期 (CVE-2024-2609)

  - Mozilla：使用 HTTP/2 CONTINUATION 框架时会发生拒绝服务 (CVE-2024-3302)

  - Mozilla：JIT 中的 GetBoundName 会返回错误的对象 (CVE-2024-3852)

  - Mozilla：错误优化 switch 语句后发生越界读取 (CVE-2024-3854)

  - Mozilla：不正确的参数 JIT 导致垃圾收集期间发生释放后使用 (CVE-2024-3857)

  - Mozilla：整数溢出导致 OpenType 审查器中发生越界读取 (CVE-2024-3859)

  - Mozilla：AlignedBuffer 自行移动可能导致释放后使用 (CVE-2024-3861)

  - Mozilla：Firefox 125、Firefox ESR 115.10 和 Thunderbird 115.10 中已修复的内存安全缺陷 (CVE-2024-3864)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:1939 公告中提及的多个漏洞的影响。

  - Mozilla：未成为焦点时，权限提示输入延迟可能会到期 (CVE-2024-2609)

  - Mozilla：使用 HTTP/2 CONTINUATION 框架时会发生拒绝服务 (CVE-2024-3302)

  - Mozilla：JIT 中的 GetBoundName 会返回错误的对象 (CVE-2024-3852)

  - Mozilla：错误优化 switch 语句后发生越界读取 (CVE-2024-3854)

  - Mozilla：不正确的参数 JIT 导致垃圾收集期间发生释放后使用 (CVE-2024-3857)

  - Mozilla：整数溢出导致 OpenType 审查器中发生越界读取 (CVE-2024-3859)

  - Mozilla：AlignedBuffer 自行移动可能导致释放后使用 (CVE-2024-3861)

  - Mozilla：Firefox 125、Firefox ESR 115.10 和 Thunderbird 115.10 中已修复的内存安全缺陷 (CVE-2024-3864)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2024:2055 公告中提及的一个漏洞影响。

  - buildah：构建时发生容器全部逃逸 (CVE-2024-1753)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:2045 公告中提及的多个漏洞的影响。

  - unbound：NRDelegation 攻击导致不受控制的资源消耗（无响应委派攻击）(CVE-2022-3204)

  - unbound：新型 ghost 域攻击，其中攻击者可触发程序持续解析恶意域名（CVE-2022-30698、CVE-2022-30699）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:2044 公告中提及的一个漏洞影响。

  - gnutls：容易发生 Minerva 边信道信息泄漏 (CVE-2024-28834)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2040 公告中提及的多个漏洞影响。

  - xorg-x11-server：ProcXIGetSelectedEvents 中的堆缓冲区过度读取/数据泄漏漏洞 (CVE-2024-31080)

  - xorg-x11-server：ProcXIPassiveGrabDevice 中的堆缓冲区过度读取/数据泄漏漏洞 (CVE-2024-31081)

  - xorg-x11-server：ProcRenderAddGlyphs 中的释放后使用漏洞 (CVE-2024-31083)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:2042 公告中提及的多个漏洞的影响。

  - xorg-x11-server：ProcXIGetSelectedEvents 中的堆缓冲区过度读取/数据泄漏漏洞 (CVE-2024-31080)

  - xorg-x11-server：ProcXIPassiveGrabDevice 中的堆缓冲区过度读取/数据泄漏漏洞 (CVE-2024-31081)

  - xorg-x11-server：ProcRenderAddGlyphs 中的释放后使用漏洞 (CVE-2024-31083)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:2041 公告中提及的多个漏洞的影响。

  - xorg-x11-server：ProcXIGetSelectedEvents 中的堆缓冲区过度读取/数据泄漏漏洞 (CVE-2024-31080)

  - xorg-x11-server：ProcXIPassiveGrabDevice 中的堆缓冲区过度读取/数据泄漏漏洞 (CVE-2024-31081)

  - xorg-x11-server：ProcRenderAddGlyphs 中的释放后使用漏洞 (CVE-2024-31083)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:2038 公告中提及的多个漏洞的影响。

  - xorg-x11-server：ProcXIGetSelectedEvents 中的堆缓冲区过度读取/数据泄漏漏洞 (CVE-2024-31080)

  - xorg-x11-server：ProcXIPassiveGrabDevice 中的堆缓冲区过度读取/数据泄漏漏洞 (CVE-2024-31081)

  - xorg-x11-server：ProcRenderAddGlyphs 中的释放后使用漏洞 (CVE-2024-31083)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:2039 公告中提及的多个漏洞的影响。

  - xorg-x11-server：ProcXIGetSelectedEvents 中的堆缓冲区过度读取/数据泄漏漏洞 (CVE-2024-31080)

  - xorg-x11-server：ProcXIPassiveGrabDevice 中的堆缓冲区过度读取/数据泄漏漏洞 (CVE-2024-31081)

  - xorg-x11-server：ProcRenderAddGlyphs 中的释放后使用漏洞 (CVE-2024-31083)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2036 公告中提及的多个漏洞影响。

  - xorg-x11-server：ProcXIGetSelectedEvents 中的堆缓冲区过度读取/数据泄漏漏洞 (CVE-2024-31080)

  - xorg-x11-server：ProcXIPassiveGrabDevice 中的堆缓冲区过度读取/数据泄漏漏洞 (CVE-2024-31081)

  - xorg-x11-server：ProcRenderAddGlyphs 中的释放后使用漏洞 (CVE-2024-31083)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:2037 公告中提及的多个漏洞的影响。

  - xorg-x11-server：ProcXIGetSelectedEvents 中的堆缓冲区过度读取/数据泄漏漏洞 (CVE-2024-31080)

  - xorg-x11-server：ProcXIPassiveGrabDevice 中的堆缓冲区过度读取/数据泄漏漏洞 (CVE-2024-31081)

  - xorg-x11-server：ProcRenderAddGlyphs 中的释放后使用漏洞 (CVE-2024-31083)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2014:1339 公告中提及的漏洞影响。

  - openstack-neutron：CVE-2013-6433 的回归补丁 (CVE-2014-3632)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2017:2649 公告中提及的漏洞的影响。

  - instack-undercloud：使用硬编码 /tmp 路径 (CVE-2017-7549)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2015:1909 公告中提及的漏洞的影响。

  - openstack-neutron：通过端口更新绕过防火墙规则 (CVE-2015-5240)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2014:1939 公告中提及的多个漏洞的影响。

  - OpenStack Cinder、Nova、Trove：可能将密码泄漏到日志文件中（CVE-2014-7230、 CVE-2014-7231）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2014:1941 公告中提及的漏洞的影响。

  - Qemu：客户机设置高分辨率时导致的信息泄漏 (CVE-2014-3615)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2017:2692 公告中提及的多个漏洞的影响。

  - openvswitch：ofputil_pull_queue_get_config_reply10 函数中的整数下溢 (CVE-2017-9214)

  - openvswitch：对恶意 OpenFlow 角色状态消息的处理无效 (CVE-2017-9263)

  - openvswitch：解析群组模块 OpenFlow 消息时的缓冲区读取越界 (CVE-2017-9265)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2014:0368 公告中提及的多个漏洞影响。

  - OpenStack Keystone：通过 EC2-style 标记避开信任 (CVE-2013-6391)

  - openstack-keystone：受信者标记撤销不与 memcache 后端一起使用 (CVE-2014-2237)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7/8 主机上安装的多个程序包受到 RHSA-2021:3473 公告中提及的一个漏洞影响。

    Red Hat Ansible Automation Platform 集成了 Red Hat 自动化套件，包括 Red Hat Ansible Tower、Red Hat Ansible Engine、适用于 Microsoft Windows、网络、安全等的用例特定功能以及基于软件即服务 (SaaS)、可提高整个组织的效率的功能和特性。

    安全修复：

    * python-urllib3：URL 官方解析器中存在灾难性回溯漏洞 (CVE-2021-33503)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    更多变更：

    此更新修复了各种缺陷并添加了增强。“参考”部分链接的版本说明文档中提供这些更改的文档。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2016:2706 公告中提及的多个漏洞的影响。

    KVM（基于内核的虚拟机）是针对 AMD64 上的 Linux 以及 Intel 64 位系统的完全虚拟化解决方案。qemu-kvm-rhev 程序包为使用由 Red Hat Enterprise Virtualization Manager 管理的环境中的 KVM 运行虚拟机提供了用户空间组件。

    下列程序包已升级到更新的上游版本：qemu-kvm-rhev (2.6.0)。 (BZ#1386377)

    安全修复：

    * 在使用“address_space_translate”将地址映射至 MemoryRegionSection 构建的 QEMU 仿真器中，发现越界缺陷。执行 pci_dma_read/write 调用时可能会发生该缺陷，从而导致越界读写访问错误。客户机中的特权用户可利用此缺陷导致客户机实例崩溃（拒绝服务）。 （CVE-2015-8817， CVE-2015-8818）

    Red Hat 在此感谢 Alibaba Inc. 的 Donghai Zdh 报告此问题。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2016:1132 公告中提及的多个漏洞影响。

    MariaDB 是一款多用户、多线程 SQL 数据库服务器。出于所有实用目的，MariaDB 与 MySQL 二进制兼容。MariaDB 使用 PCRE（一种与 Perl 兼容的正则表达式库）实现 SQL 查询中的正则表达式支持。

    安全修复：

    * 已发现使用 TLS/SSL 创建安全连接时，MariaDB 客户端库未对于 X.509 证书中注明的服务器身份正确检查主机名。中间人攻击者可能利用此缺陷在客户端模拟服务器。 (CVE-2016-2047)

    * 此更新修复了 MariaDB 数据库服务器中的多个漏洞。有关这些缺陷的信息，请参阅“参考”部分中列出的“Oracle 关键修补程序更新公告”页面。
    (CVE-2015-4792、CVE-2015-4802、CVE-2015-4815、CVE-2015-4816、CVE-2015-4819、CVE-2015-4826、CVE-2015-4830、CVE-2015-4836、CVE-2015-4858、CVE-2015-4861、CVE-2015-4870、CVE-2015-4879、CVE-2015-4895、CVE-2015-4913、CVE-2016-0505、CVE-2016-0546、CVE-2016-0596、CVE-2016-0597、CVE-2016-0598、CVE-2016-0600、CVE-2016-0606、CVE-2016-0608、CVE-2016-0609、CVE-2016-0610、CVE-2016-0616、CVE-2016-0640、CVE-2016-0641、CVE-2016-0642、CVE-2016-0643、CVE-2016-0644、CVE-2016-0646、CVE-2016-0647、CVE-2016-0648、CVE-2016-0649、CVE-2016-0650、CVE-2016-0651、CVE-2016-0655、CVE-2016-0666、CVE-2016-0668)

    * 在 PCRE 处理畸形正则表达式的方式中发现多种缺陷。使 MariaDB 能够以特制的正则表达式执行 SQL 查询的攻击者可利用这些缺陷造成 MariaDB 崩溃或可能执行任意代码。 （CVE-2015-3210、 CVE-2015-3217、 CVE-2015-5073、 CVE-2015-8381、 CVE-2015-8383、 CVE-2015-8384、 CVE-2015-8385、 CVE-2015-8386、 CVE-2015-8388、 CVE-2015-8391、 CVE-2015-8392] 、 CVE-2015-8395、 CVE-2016-1283、 CVE-2016-3191）

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2016:2091 公告中提及的漏洞的影响。

  - CFME：通过更改 VM ID 绕过授权 (CVE-2016-7071)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2015:1681 公告中提及的漏洞的影响。

  - OpenStack Swift：对受版本控制的 Swift 对象进行未经授权的删除 (CVE-2015-1856)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
193984	RHEL 7 : qemu-kvm-rhev (RHSA-2019:1199)	medium
193983	RHEL 7 : openstack-ironic-inspector (RHSA-2019:2505)	critical
193982	RHEL 5 : java-1.4.2-ibm-sap (RHSA-2011:0870)	critical
193981	RHEL 6 : openstack-keystone (RHSA-2012:1556)	medium
193980	RHEL 6：katello (RHSA-2012:1186)	critical
193979	RHEL 4 : bind (RHSA-2012:1110)	high
193978	RHEL 6：JBoss Enterprise Web Platform 5.1.1 更新（重要）(RHSA-2011:0945)	high
193977	RHEL 5 : java-1.4.2-ibm-sap (RHSA-2012:0343)	high
193976	RHEL 4 : bind (RHSA-2012:1365)	critical
193975	RHEL 4 : samba (RHSA-2012:0478)	critical
193974	RHEL 5 : java-1.4.2-ibm-sap (RHSA-2011:1265)	critical
193973	RHEL 5 / 6：CloudForms System Engine 1.1 更新（重要）(RHSA-2012:1543)	medium
193972	RHEL 5 / 6：Red Hat Storage 2.0 安全更新 #3 （低危）(RHSA-2012:1456)	medium
193971	RHEL 5 / 6：JBoss Enterprise Web Server 1.0.2 更新（中等）(RHSA-2011:0897)	medium
193970	RHEL 6：JBoss Enterprise Web Platform 5.1.2 更新（低危） (RHSA-2011:1802)	high
193969	RHEL 6：CloudForms Commons 1.1 (RHSA-2012:1542)	high
193965	RHEL 8/9：OpenShift Container Platform 4.14.22 (RHSA-2024:1897)	high
193910	RHEL 8/9：OpenShift Container Platform 4.15.10 (RHSA-2024:1892)	high
193909	RHEL 8/9：OpenShift Container Platform 4.12.56 (RHSA-2024:1899)	high
193895	RHEL 9：buildah (RHSA-2024:2066)	high
193894	RHEL 8：yajl (RHSA-2024:2063)	high
193893	RHEL 9：buildah (RHSA-2024:2064)	high
193885	RHEL 9：thunderbird (RHSA-2024:1938)	high
193883	RHEL 8：thunderbird (RHSA-2024:1936)	high
193882	RHEL 7：thunderbird (RHSA-2024:1935)	high
193881	RHEL 8：thunderbird (RHSA-2024:1937)	high
193880	RHEL 9：thunderbird (RHSA-2024:1940)	high
193879	RHEL 8：thunderbird (RHSA-2024:1939)	high
193878	RHEL 9：buildah (RHSA-2024:2055)	high
193877	RHEL 8：unbound (RHSA-2024:2045)	medium
193870	RHEL 8：gnutls (RHSA-2024:2044)	medium
193849	RHEL 9：tigervnc (RHSA-2024:2040)	high
193848	RHEL 9：tigervnc (RHSA-2024:2042)	high
193847	RHEL 9：tigervnc (RHSA-2024:2041)	high
193846	RHEL 9：tigervnc (RHSA-2024:2038)	high
193845	RHEL 9：tigervnc (RHSA-2024:2039)	high
193844	RHEL 9：tigervnc (RHSA-2024:2036)	high
193843	RHEL 9：tigervnc (RHSA-2024:2037)	high
193842	RHEL 6：openstack-neutron (RHSA-2014:1339)	high
193841	RHEL 7：instack-undercloud (RHSA-2017:2649)	medium
193840	RHEL 6 / 7：openstack-neutron (RHSA-2015:1909)	medium
193839	RHEL 7：openstack-trove (RHSA-2014:1939)	medium
193838	RHEL 7：emu-kvm-rhev (RHSA-2014:1941)	high
193837	RHEL 7：openvswitch (RHSA-2017:2692)	critical
193836	RHEL 6：openstack-keystone (RHSA-2014:0368)	critical
193835	RHEL 7/8：Red Hat Automation Platform 1.2.5 (RHSA-2021:3473)	high
193834	RHEL 7：qemu-kvm-rhev (RHSA-2016:2706)	high
193833	RHEL 6 / 7：rh-mariadb100-mariadb (RHSA-2016:1132)	critical
193832	RHEL 7：CFME 5.6.2.2 (RHSA-2016:2091)	high
193831	RHEL 7：openstack-swift (RHSA-2015:1681)	high

检测

Nessus 的 Red Hat Local Security Checks 系列

medium

critical

critical

medium

critical

high

high

high

critical

critical

critical

medium

medium

medium

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

medium

medium

high

high

high

high

high

high

high

high

medium

medium

medium

high

critical

critical

high

high

critical

high

high