远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2014:0941 公告中提及的漏洞的影响。

  - openstack-swift：通过 WWW-Authenticate 标头发出的 Swift 请求中的 XSS (CVE-2014-3497)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2019:3299 公告中提及的多个漏洞的影响。

  - gd：无符号整数下溢 _gdContributionsAlloc() (CVE-2016-10166)

  - php：PHAR 读取函数中的缓冲区过度读取 (CVE-2018-20783)

  - gd：gd_color_match.c 的 gdImageColorMatch() 中存在基于堆的缓冲区溢出 (CVE-2019-6977)

  - php：xmlrpc_decode() 函数中的无效内存访问 (CVE-2019-9020)

  - php：PHAR 读取函数中基于堆的缓冲区过度读取 (CVE-2019-9021)

  - php：通过精心构建的 DNS 响应获得的长度为负的 memcpy (CVE-2019-9022)

  - php：mbstring 正则表达式函数中基于堆的缓冲区过度读取 (CVE-2019-9023)

  - php：ext/xmlrpc/libxmlrpc/base64.c 的 base64_decode_xmlrpc 中存在越界读取 (CVE-2019-9024)

  - php：文件系统中的文件重命名可能在处理期间造成不需要的访问 (CVE-2019-9637)

  - php：exif_process_IFD_in_MAKERNOTE 中未初始化的读取（CVE-2019-9638、CVE-2019-9639）

  - php：exif_process_SOFn() 中的无效读取 (CVE-2019-9640)

  - php：exif_process_IFD_TAG() 函数中的堆缓冲区溢出 (CVE-2019-11034)

  - php：exif_iif_add_value() 函数中的堆缓冲区溢出 (CVE-2019-11035)

  - php：exif_process_IFD_TAG() 中的缓冲区过度读取造成信息泄露 (CVE-2019-11036)

  - gd：gdImageCreateFromXbm() 中的信息泄露 (CVE-2019-11038)

  - php：iconv_mime_decode_headers() 中的整数溢出导致越界读取 (CVE-2019-11039)

  - php：exif_read_data() 中的缓冲区过度读取 (CVE-2019-11040)

  - php：exif_scan_thumbnail() 中的堆缓冲区过度读取 (CVE-2019-11041)

  - php：exif_process_user_comment() 中的堆缓冲区过度读取 (CVE-2019-11042)

  - php：在 fpm_main.c 中，env_path_info 中的下溢 (CVE-2019-11043)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2013:1284 公告中提及的多个漏洞影响。

  - puppet：从未经认证的客户端在主控端上执行远程代码 (CVE-2013-3567)

  - Puppet：resource_type 服务代码执行 (CVE-2013-4761)

  - Puppet：本地特权升级/任意代码执行 (CVE-2013-4956)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2017:1441 公告中提及的多个漏洞影响。

  - Qemu：cirrus：通过 vnc 连接造成的堆缓冲区溢出 (CVE-2016-9603)

  - Qemu：VNC：未检查分辨率限制导致的内存损坏 (CVE-2017-2633)

  - Qemu：display：cirrus：OOB 读取访问问题 (CVE-2017-7718)

  - Qemu：display：cirrus： bitblt 例程中存在 OOB r/w 访问问题 (CVE-2017-7980)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2019:3744 公告中提及的多个漏洞的影响。

  - Ansible：提取模块中的路径遍历 (CVE-2019-3828)

  - ansible：对返回的模块数据进行不安全的模板评估可导致信息泄露 (CVE-2019-10156)

  - Ansible：传递密码和模板字符时泄露数据 (CVE-2019-10206)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2014:0770 公告中提及的漏洞影响。

  - foreman-proxy：smart-proxy 远程命令注入 (CVE-2014-0007)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2016:1000 公告中提及的漏洞的影响。

  - qemu：vga 模块中存在不正确的堆积访问权限边界检查 (CVE-2016-3710)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2016:1166 公告中提及的多个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，支持模块、类、异常、高层次的动态数据类型，以及动态输入。python27 程序包提供稳定版本的 Python 2.7，其中包含大量适用于 MySQL 和 PostgreSQL 的其他实用工具及数据库连接器。

    安全修复：

    已对 python 组件应用了以下补丁：

    * Python 标准库 HTTP 客户端模块（如 httplib 或 urllib）在连接到 HTTPS 服务器时未执行 TLS/SSL 证书验证。中间人攻击者可以利用此缺陷劫持连接，并窃听或修改传输的数据。(CVE-2014-9365)

    注意：更新 Python 标准库以默认启用证书验证。但是，为了保证向后兼容性，在默认情况下仍然禁用验证。未来的更新可能会更改此默认设置。有关此更改的详细信息，请参阅链接到“参考”部分的知识库文章 2039753。(BZ#1311044, BZ#1319774)

    已对 python-pymongo 组件应用了以下补丁：

    * 在 Python 的 SSL 模块实现执行某些证书名称的匹配的方式中发现拒绝服务缺陷。能够获得包含多种通配符字符的有效证书的远程攻击者可利用此缺陷发出验证此类证书的请求，从而导致 CPU 的过量消耗。(CVE-2013-2099)

    已对 python-virtualenv 组件应用了以下补丁：

    * 在 Python SSL 模块对含有通配符的证书名称执行匹配的方式中发现多个缺陷。如果远程攻击者获取了包含某些带通配符名称的有效证书，则可使 Python SSL 客户端不遵守 RFC 6125 建议时，错误地接受这些证书。(CVE-2013-7440)

    CVE-2013-2099 问题由 Red Hat 产品安全团队的 Florian Weimer 发现。

    错误修复和增强功能：

    python27 SoftwareCollection 程序包已升级到更新版本，其提供了对之前版本的多项缺陷补丁和增强。其中：

    * 已添加 python27-PyYAML 程序包，其中包含 Python YAML 模块。PyYAML 是 Python 的 YAML 解析器及发射器；它适用于从复杂配置文件到对象序列化和持久性的各种任务。

    * Python 增强提议 466 中描述的网络安全增强已向后移植至 Python 标准库。安全增强功能包括 ssl 模块中的新功能，如支持服务器名称指示 (SNI)、支持新的 TLSv1.x 协议、hashlib 模块中的新散列算法等。

    * python27-python-pip 程序包已升级到版本 7.1.0。

    * python27-python-virtualenv 程序包已升级到版本 13.1.0。

    * python27-python-pymongo 程序包已升级到版本 3.2.1。

    （BZ#1301481、BZ#1297784、BZ#1111464、BZ#1319774）

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2016:1756 公告中提及的多个漏洞的影响。

  - Qemu：block：iscsi：iscsi_aio_ioctl 中的缓冲区溢出 (CVE-2016-5126)

  - Qemu：通过客户机在主机上造成的不受限制的内存分配问题导致 DoS (CVE-2016-5403)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2018:1328 公告中提及的多个漏洞影响。

  - ansible-tower：特权提升缺陷允许组织管理员获取系统特权 (CVE-2018-1101)

  - ansible-tower：具有在作业模板中定义变量的访问权限的用户的远程代码执行 (CVE-2018-1104)

  - python-paramiko：transport.py 中的身份验证绕过 (CVE-2018-7750)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2014:1787 公告中提及的多个漏洞影响。

  - openstack-cinder：Cinder-volume 主机数据泄漏到虚拟机实例 (CVE-2014-3641)

  - OpenStack Cinder、Nova、Trove：可能将密码泄漏到日志文件中（CVE-2014-7230、 CVE-2014-7231）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2015:0112 公告中提及的漏洞影响。

  - libyaml：处理封装的字符串时断言失败 (CVE-2014-9130)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:1989 公告中提及的一个漏洞影响。

    less 实用工具是与 more 类似的文本文件浏览器，但允许用户在文件中前后移动。由于 less 在启动时不会读取整个输入文件，因此启动速度也比普通文本编辑器快。

    安全修复：

    * less：LESSCLOSE 处理过程中缺少对 shell 元字符的引用 (CVE-2022-48624)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2033 公告中提及的一个漏洞影响。

  - libreswan：缺少连接的 PreSharedKey 可导致崩溃 (CVE-2024-2357)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:1999 公告中提及的一个漏洞影响。

  - pgjdbc：PostgreSQL JDBC 驱动程序允许攻击者在使用 PreferQueryMode=SIMPLE 时注入 SQL (CVE-2024-1597)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:1994 公告中提及的一个漏洞影响。

  - golang：golang.org/x/text/language：ParseAcceptLanguage 需要很长时间来解析复杂标签 (CVE-2022-32149)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:1992 公告中提及的一个漏洞影响。

  - opencryptoki：处理 RSA PKCS#1 v1.5 填充密文 (Marvin) 的过程中发生定时边信道问题 (CVE-2024-0914)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:2008 公告中提及的多个漏洞影响。

  - 内核：netfilter：nft_limit_init 中存在除法错误 (CVE-2021-46915)

  - 内核：smb2_is_status_io_timeout() 中存在释放后使用漏洞 (CVE-2023-1192)

  - kernel: tun：如果在 tun_napi_alloc_frags 中启用 napi frags，超大数据包会存在缺陷 (CVE-2023-3812)

  - 内核：vmxnet3：vmxnet3_rq_cleanup() 中发生空指针取消引用 (CVE-2023-4459)

  - 内核：ctnetlink_create_conntrack() 中存在 refcount 泄漏 (CVE-2023-7192)

  - kernel: mlxsw: spectrum_acl_tcam：修复堆栈损坏 (CVE-2024-26586)

  - 内核：sched/membarrier：降低重创 sys_membarrier 的能力 (CVE-2024-26602)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:1997 公告中提及的一个漏洞影响。

  - gnutls：容易发生 Minerva 边信道信息泄漏 (CVE-2024-28834)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:2006 公告中提及的多个漏洞影响。

  - 内核：netfilter：nft_limit_init 中存在除法错误 (CVE-2021-46915)

  - 内核：smb2_is_status_io_timeout() 中存在释放后使用漏洞 (CVE-2023-1192)

  - kernel: tun：如果在 tun_napi_alloc_frags 中启用 napi frags，超大数据包会存在缺陷 (CVE-2023-3812)

  - 内核：vmxnet3：vmxnet3_rq_cleanup() 中发生空指针取消引用 (CVE-2023-4459)

  - 内核：ctnetlink_create_conntrack() 中存在 refcount 泄漏 (CVE-2023-7192)

  - kernel: mlxsw: spectrum_acl_tcam：修复堆栈损坏 (CVE-2024-26586)

  - 内核：sched/membarrier：降低重创 sys_membarrier 的能力 (CVE-2024-26602)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2024:2004 公告中提及的多个漏洞影响。

  - 内核：当 vc_cons[i].d 已经为空时，VT_RESIZEX ioctl 中存在争用条件，从而导致空指针取消引用 (CVE-2020-36558)

  - 内核：bluetooth：未经授权的管理命令执行 (CVE-2023-2002)

  - 内核：unix_stream_sendpage 中存在释放后使用漏洞 (CVE-2023-4622)

  - 内核：net/sched：sch_hfsc UAF (CVE-2023-4623)

  - 内核：irdma：访问控制不当 (CVE-2023-25775)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:1982 公告中提及的多个漏洞的影响。

  - Mozilla：未成为焦点时，权限提示输入延迟可能会到期 (CVE-2024-2609)

  - Mozilla：使用 HTTP/2 CONTINUATION 框架时会发生拒绝服务 (CVE-2024-3302)

  - Mozilla：JIT 中的 GetBoundName 会返回错误的对象 (CVE-2024-3852)

  - Mozilla：错误优化 switch 语句后发生越界读取 (CVE-2024-3854)

  - Mozilla：不正确的参数 JIT 导致垃圾收集期间发生释放后使用 (CVE-2024-3857)

  - Mozilla：整数溢出导致 OpenType 审查器中发生越界读取 (CVE-2024-3859)

  - Mozilla：AlignedBuffer 自行移动可能导致释放后使用 (CVE-2024-3861)

  - Mozilla：Firefox 125、Firefox ESR 115.10 和 Thunderbird 115.10 中已修复的内存安全缺陷 (CVE-2024-3864)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:2005 公告中提及的一个漏洞影响。

  - hw amd：返回地址预测器的漏洞造成信息泄露 (CVE-2023-20569)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:1998 公告中提及的一个漏洞影响。

  - libreswan：缺少连接的 PreSharedKey 可导致崩溃 (CVE-2024-2357)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:2007 公告中提及的多个漏洞影响。

  - rubygem-rack：Rack 内容类型解析中的拒绝服务漏洞 (CVE-2024-25126)

  - rubygem-rack：Rack 中的范围标头可能包含 DoS 漏洞 (CVE-2024-26141)

  - rubygem-rack：Rack 标头解析中潜在的拒绝服务漏洞 (CVE-2024-26146)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2024:2002 公告中提及的一个漏洞影响。

  - grub2：grub_font_construct_glyph() 中的缓冲区溢出可导致越界写入和可能的安全启动绕过 (CVE-2022-2601)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6/7/8/9 主机上安装的程序包受到 RHSA-2024:2011 公告中提及的一个漏洞影响。

    Red Hat Satellite 是一个系统管理解决方案，它使组织能够配置和维护其系统，而无需为自身服务器或其他客户端系统提供公共 Internet 访问。该解决方案可执行预定义标准操作环境的设置和配置管理。

    安全补丁：
    * puppet-agent：SOCKS5 代理握手中存在基于堆的缓冲区溢出漏洞 (CVE-2023-38545)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2024:2003 公告中提及的多个漏洞影响。

  - 内核：当 vc_cons[i].d 已经为空时，VT_RESIZEX ioctl 中存在争用条件，从而导致空指针取消引用 (CVE-2020-36558)

  - 内核：bluetooth：未经授权的管理命令执行 (CVE-2023-2002)

  - 内核：unix_stream_sendpage 中存在释放后使用漏洞 (CVE-2023-4622)

  - 内核：net/sched：sch_hfsc UAF (CVE-2023-4623)

  - 内核：irdma：访问控制不当 (CVE-2023-25775)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2024:0006 公告中提及的多个漏洞影响。

  - xorg-x11-server：XKB 按钮操作中发生越界内存读取/写入 (CVE-2023-6377)

  - xorg-x11-server：RRChangeOutputProperty 和 RRChangeProviderProperty 中发生越界内存读取 (CVE-2023-6478)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2024:1498 公告中提及的多个漏洞的影响。

  - nss：针对 RSA 解密的时序攻击 (CVE-2023-5388)

  - Mozilla：NSS TLS 方法引起崩溃 (CVE-2024-0743)

  - Mozilla：将加密的电子邮件主题泄露给其他对话 (CVE-2024-1936)

  - Mozilla：JIT 代码无法保存 Armv7-A 上的返回寄存器 (CVE-2024-2607)

  - Mozilla：整数溢出可能导致越界写入 (CVE-2024-2608)

  - Mozilla：对 html 和 body 标签的处理不当导致 CSP nonce 泄漏 (CVE-2024-2610)

  - Mozilla：点击劫持漏洞可导致用户意外授予权限 (CVE-2024-2611)

  - Mozilla：自引用对象可能导致释放后使用漏洞 (CVE-2024-2612)

  - Mozilla：Firefox 124、Firefox ESR 115.9 和 Thunderbird 115.9 中的内存安全缺陷已修复 (CVE-2024-2614)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2023:0573 公告中提及的一个漏洞影响。

  - maven-shared-utils：通过命令行类进行的命令注入 (CVE-2022-29599)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2023:7288 公告中提及的多个漏洞影响。

  - snakeyaml：由于缺少集合的嵌套深度限制而导致的拒绝服务漏洞 (CVE-2022-25857)

  - maven-shared-utils：通过命令行类进行的命令注入 (CVE-2022-29599)

  - apache-commons-text：变量插值 RCE (CVE-2022-42889)

  - jenkins-2-plugins/script-security：脚本安全插件中存在沙盒绕过漏洞 (CVE-2023-24422)

  - jenkins-2-plugins/JUnit：JUnit 插件中存在存储型 XSS 漏洞 (CVE-2023-25761)

  - jenkins-2-plugins/pipeline-build-step：Pipeline 中存在存储型 XSS 漏洞：Build Step 插件 (CVE-2023-25762)

  - golang：net/http, x/net/http2：快速流重置可能会导致过多的工作 (CVE-2023-44487) (CVE-2023-39325)

  - HTTP/2：多个启用了 HTTP/2 的 Web 服务器容易遭受 DDoS 攻击（快速重置攻击）(CVE-2023-44487)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2023:3445 公告中提及的多个漏洞影响。

  - etcd：调试功能引起的信息泄露 (CVE-2021-28235)

  - net/http、golang.org/x/net/http2：避免 HPACK 解码中的二次方复杂性 (CVE-2022-41723)

  - golang：crypto/tls：大量握手记录可能会造成错误 (CVE-2022-41724)

  - golang：net/http、mime/multipart：过量资源消耗导致的拒绝服务 (CVE-2022-41725)

  - golang：net/http、net/textproto：过量内存分配导致的拒绝服务 (CVE-2023-24534)

  - golang：net/http、net/textproto、mime/multipart：过量资源消耗导致的拒绝服务 (CVE-2023-24536)

  - golang：go/parser：解析时发生无限循环 (CVE-2023-24537)

  - golang：html/template：反引号未作为字符串分隔符处理 (CVE-2023-24538)

  - golang：html/template：对 CSS 值的审查不当 (CVE-2023-24539)

  - golang: html/template：不当处理 JavaScript 空白 (CVE-2023-24540)

  - golang: html/template：对空 HTML 属性的处理不当 (CVE-2023-29400)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2023:5969 公告中提及的多个漏洞影响。

  - golang：crypto/tls：验证包含大型 RSA 密钥的证书链的速度缓慢 (CVE-2023-29409)

  - golang：net/http, x/net/http2：快速流重置可能会导致过多的工作 (CVE-2023-44487) (CVE-2023-39325)

  - HTTP/2：多个启用了 HTTP/2 的 Web 服务器容易遭受 DDoS 攻击（快速重置攻击）(CVE-2023-44487)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2023:7672 公告中提及的多个漏洞影响。

  - golang：crypto/tls：大量握手记录可能会造成错误 (CVE-2022-41724)

  - golang：net/http、mime/multipart：过量资源消耗导致的拒绝服务 (CVE-2022-41725)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2023:1503 公告中提及的一个漏洞影响。

  - cri-o：/etc/passwd 篡改权限提升 (CVE-2022-4318)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7/8 主机上安装的程序包受到 RHSA-2023:4898 公告中提及的一个漏洞影响。

  - kube-apiserver：PrivEsc (CVE-2023-1260)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2023:0777 公告中提及的多个漏洞影响。

  - google-oauth-client：根据 Native Apps 的 RFC for OAuth 2.0，缺少 PKCE 支持会导致不当授权 (CVE-2020-7692)

  - SnakeYaml：构造函数反序列化远程代码执行 (CVE-2022-1471)

  - http2-server：无效的 HTTP/2 请求导致 DoS (CVE-2022-2048)

  - snakeyaml：由于缺少集合的嵌套深度限制而导致的拒绝服务漏洞 (CVE-2022-25857)

  - Jenkins 插件：脚本安全插件中存在 CSRF 漏洞 (CVE-2022-30946)

  - Jenkins 插件：Pipeline SCM API for Blue Ocean 插件将用户范围的凭据泄露给其他用户 (CVE-2022-30952)

  - Jenkins 插件：Blue Ocean 插件中存在 CSRF 漏洞 (CVE-2022-30953)

  - Jenkins 插件：Blue Ocean 插件中缺少权限检查 (CVE-2022-30954)

  - jenkins：可观察到的时序差异允许确定用户名有效性 (CVE-2022-34174)

  - jenkins-plugin：org.jenkins-ci.plugins:git 中存在跨站请求伪造 (CSRF) 漏洞 (CVE-2022-36882)

  - jenkins 插件：Git 插件 Webhook 中缺少身份验证机制（CVE-2022-36883、CVE-2022-36884）

  - jenkins 插件：GitHub 插件中存在非常量时间 Webhook 签名比较 (CVE-2022-36885)

  - jenkins-plugin/script-security：Jenkins 脚本安全插件中存在沙盒绕过漏洞（CVE-2022-43401、CVE-2022-43403、CVE-2022-43404）

  - jenkins-plugin/workflow-cps：Pipeline 中存在沙盒绕过漏洞：Groovy 插件 (CVE-2022-43402)

  - jenkins-plugin/pipeline-groovy-lib：Pipeline 中存在沙盒绕过漏洞：Groovy Libraries 插件 (CVE-2022-43405)

  - jenkins-plugin/workflow-cps-global-lib：Pipeline 中存在沙盒绕过漏洞：已弃用的 Groovy 库插件 (CVE-2022-43406)

  - jenkins-plugin/pipeline-input-step：可在 Pipeline 中绕过针对任何 URL 的 CSRF 保护：Input Step 插件 (CVE-2022-43407)

  - jenkins-plugin/pipeline-stage-view：可在 Pipeline 中绕过针对任何 URL 的 CSRF 保护：Stage View 插件 (CVE-2022-43408)

  - jenkins-plugin/workflow-support：Pipeline 中存在存储型 XSS 漏洞：支持性 API 插件 (CVE-2022-43409)

  - mina-sshd：Java 不安全反序列化漏洞 (CVE-2022-45047)

  - jenkins-plugin/script-security：易受 SHA-1 冲突影响的脚本安全插件中的完整脚本批准 (CVE-2022-45379)

  - jenkins-plugin/JUnit：JUnit 插件中的存储型 XSS 漏洞 (CVE-2022-45380)

  - jenkins-plugin/pipeline-utility-steps：Pipeline Utility Steps 插件中的任意文件读取漏洞 (CVE-2022-45381)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8/9 主机上安装的程序包受到 RHSA-2023:7325 公告中提及的一个漏洞影响。

  - HTTP/2：多个启用了 HTTP/2 的 Web 服务器容易遭受 DDoS 攻击（快速重置攻击）(CVE-2023-44487)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:1961 公告中提及的漏洞的影响。

  - kernel: tun：如果在 tun_napi_alloc_frags 中启用 napi frags，超大数据包会存在缺陷 (CVE-2023-3812)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8/9 主机上安装的程序包受到 RHSA-2024:1822 公告中提及的多个漏洞影响。

  - OpenJDK：异常消息过长导致崩溃 (8319851)(CVE-2024-21011)

  - OpenJDK：HTTP/2 客户端错误的反向 DNS 查找 (8315708) (CVE-2024-21012)

  - OpenJDK：C1 编译器地址生成中的整数溢出漏洞 (8322122) (CVE-2024-21068)

  - OpenJDK：Pack200 过量内存分配 (8322114) (CVE-2024-21085)

  - OpenJDK：C2 编译因 Exceeded _node_regs 数组而失败 (8317507) (CVE-2024-21094)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:1962 公告中提及的漏洞的影响。

  - golang: net/http、x/net/http2：如果不限制 CONTINUATION 帧的数量不受限制，会导致拒绝服务 (DoS) 情况 (CVE-2023-45288)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2024:1959 公告中提及的多个漏洞影响。

  - shim：越界读取打印错误消息 (CVE-2023-40546)

  - shim：http 引导支持中的 RCE 可导致安全引导绕过 (CVE-2023-40547)

  - shim：整数溢出漏洞可导致 32 位系统上的 verify_sbat_section 中发生堆缓冲区溢出问题 (CVE-2023-40548)

  - shim：verify_buffer_authenticode() 畸形 PE 文件中的越界读取漏洞 (CVE-2023-40549)

  - shim：verify_buffer_sbat() 中的越界读取漏洞 (CVE-2023-40550)

  - shim：解析 MZ 二进制文件时会产生越界读取漏洞 (CVE-2023-40551)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:1941 公告中提及的多个漏洞影响。

  - Mozilla：未成为焦点时，权限提示输入延迟可能会到期 (CVE-2024-2609)

  - Mozilla：使用 HTTP/2 CONTINUATION 框架时会发生拒绝服务 (CVE-2024-3302)

  - Mozilla：JIT 中的 GetBoundName 会返回错误的对象 (CVE-2024-3852)

  - Mozilla：错误优化 switch 语句后发生越界读取 (CVE-2024-3854)

  - Mozilla：不正确的参数 JIT 导致垃圾收集期间发生释放后使用 (CVE-2024-3857)

  - Mozilla：整数溢出导致 OpenType 审查器中发生越界读取 (CVE-2024-3859)

  - Mozilla：AlignedBuffer 自行移动可能导致释放后使用 (CVE-2024-3861)

  - Mozilla：Firefox 125、Firefox ESR 115.10 和 Thunderbird 115.10 中已修复的内存安全缺陷 (CVE-2024-3864)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:1934 公告中提及的多个漏洞的影响。

  - Mozilla：未成为焦点时，权限提示输入延迟可能会到期 (CVE-2024-2609)

  - Mozilla：使用 HTTP/2 CONTINUATION 框架时会发生拒绝服务 (CVE-2024-3302)

  - Mozilla：JIT 中的 GetBoundName 会返回错误的对象 (CVE-2024-3852)

  - Mozilla：错误优化 switch 语句后发生越界读取 (CVE-2024-3854)

  - Mozilla：不正确的参数 JIT 导致垃圾收集期间发生释放后使用 (CVE-2024-3857)

  - Mozilla：整数溢出导致 OpenType 审查器中发生越界读取 (CVE-2024-3859)

  - Mozilla：AlignedBuffer 自行移动可能导致释放后使用 (CVE-2024-3861)

  - Mozilla：Firefox 125、Firefox ESR 115.10 和 Thunderbird 115.10 中已修复的内存安全缺陷 (CVE-2024-3864)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:1930 公告中提及的漏洞的影响。

    TripleO 的 Heat 模板

    YAQL 库具有大量现成可用的常用函数。

    安全修复：

    * OpenStack Murano 组件信息泄漏 (CVE-2024-29156)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6/7 主机上安装的程序包受到 RHSA-2019:1237 公告中提及的多个漏洞的影响。

  - python-jinja2：由于通过 str.format 的信息泄露而造成沙盒逃逸 (CVE-2016-10745)

  - python-jinja2：str.format_map 允许沙盒逃逸 (CVE-2019-10906)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2019:1429 公告中提及的多个漏洞的影响。

  - rubygems：解压缩 tar 时删除使用符号链接的目录 (CVE-2019-8320)

  - rubygems：verbose 中存在转义序列注入漏洞 (CVE-2019-8321)

  - rubygems：在 gem 所有者中发现转义序列注入漏洞 (CVE-2019-8322)

  - rubygems：在 API 响应处理中发现转义序列注入漏洞 (CVE-2019-8323)

  - rubygems：安装恶意 gem 会导致任意代码执行 (CVE-2019-8324)

   - rubygems：错误中的转义序列注入漏洞 (CVE-2019-8325)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:1932 公告中提及的多个漏洞的影响。

    Node.js 是个软件开发平台，可使用 JavaScript 编程语言构建快速且可扩展的网络应用程序。

    安全修复：

    * nodejs：容易受到 Bleichenbacher 计时变体针对 PKCS#1 v1.5 填充 (Marvin) 发起的攻击的影响 (CVE-2023-46809)

    * nodejs：利用 Linux 功能导致的代码注入和特权提升 (CVE-2024-21892)

    * nodejs：利用无限区块扩展读取未处理的 HTTP 请求会引起 DoS 攻击（CVE-2024-22019）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2017:0530 公告中提及的漏洞影响。

  - rabbitmq-server：因管理插件中的 lengths_age 或 lengths_incr 参数造成的 DoS (CVE-2015-8786)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
193830	RHEL 7：openstack-swift (RHSA-2014:0941)	medium
193829	RHEL 7：rh-php72-php (RHSA-2019:3299)	critical
193828	RHEL 6：ruby193-puppet (RHSA-2013:1284)	high
193827	RHEL 6：emu-kvm-rhev (RHSA-2017:1441)	critical
193826	RHEL 7：ansible (RHSA-2019:3744)	medium
193825	RHEL 6：foreman-proxy (RHSA-2014:0770)	critical
193824	RHEL 7：emu-kvm-rhev (RHSA-2016:1000)	high
193823	RHEL 6 / 7：python27 (RHSA-2016:1166)	medium
193822	RHEL 7：emu-kvm-rhev (RHSA-2016:1756)	high
193821	RHEL 7：CloudForms 4.6.2 更新（重要）(RHSA-2018:1328)	critical
193820	RHEL 6：openstack-cinder (RHSA-2014:1787)	medium
193819	RHEL 6：libyaml (RHSA-2015:0112)	medium
193811	RHEL 8：less (RHSA-2024:1989)	high
193810	RHEL 9：libreswan (RHSA-2024:2033)	medium
193802	RHEL 9：postgresql-jdbc (RHSA-2024:1999)	critical
193801	RHEL 8：container-tools:rhel8 (RHSA-2024:1994)	high
193787	RHEL 8：opencryptoki (RHSA-2024:1992)	medium
193786	RHEL 8：kernel-rt (RHSA-2024:2008)	high
193785	RHEL 8：gnutls (RHSA-2024:1997)	medium
193784	RHEL 8：内核 (RHSA-2024:2006)	high
193779	RHEL 7：内核 (RHSA-2024:2004)	critical
193778	RHEL 8：thunderbird (RHSA-2024:1982)	high
193777	RHEL 8：linux-firmware (RHSA-2024:2005)	medium
193776	RHEL 8：libreswan (RHSA-2024:1998)	medium
193775	RHEL 8：pcs (RHSA-2024:2007)	high
193774	RHEL 7：grub2 (RHSA-2024:2002)	high
193760	RHEL 6/7/8/9：Satellite 客户端异步安全更新（重要）(RHSA-2024:2011)	critical
193759	RHEL 7：kernel-rt (RHSA-2024:2003)	critical
193756	RHEL 7：tigervnc (RHSA-2024:0006)	high
193755	RHEL 7：thunderbird (RHSA-2024:1498)	high
193754	RHEL 8：OpenShift Container Platform 4.9.55 (RHSA-2023:0573)	critical
193753	RHEL 8：Red Hat Product OCP Tools 4.14 Openshift Jenkins (RHSA-2023:7288)	critical
193752	RHEL 8：Red Hat OpenStack Platform 16.2 (etcd) (RHSA-2023:3445)	critical
193751	RHEL 9：Red Hat OpenStack Platform 17.1.1 (RHSA-2023:5969)	critical
193750	RHEL 8：OpenShift Virtualization 4.14.1 RPM (RHSA-2023:7672)	high
193749	RHEL 8：OpenShift Container Platform 4.11.34 (RHSA-2023:1503)	high
193748	RHEL 7/8：OpenShift Container Platform 4.10.67 (RHSA-2023:4898)	high
193747	RHEL 8：OpenShift Container Platform 4.9.56 (RHSA-2023:0777)	critical
193746	RHEL 8/9：OpenShift Container Platform 4.13.23 (RHSA-2023:7325)	critical
193734	RHEL 8：kpatch-patch (RHSA-2024:1961)	high
193733	RHEL 8/9：java-11-openjdk (RHSA-2024:1822)	low
193729	RHEL 8：go-toolset:rhel8 (RHSA-2024:1962)	high
193728	RHEL 7：shim (RHSA-2024:1959)	high
193691	RHEL 9：thunderbird (RHSA-2024:1941)	high
193690	RHEL 8：thunderbird (RHSA-2024:1934)	high
193689	RHEL 8：Red Hat OpenStack Platform 17.1 (openstack-tripleo-heat-templates and python-yaql) (RHSA-2024:1930)	medium
193688	RHEL 6/7：rh-python35-python-jinja2 (RHSA-2019:1237)	high
193687	RHEL 7：CloudForms 4.7.5 (RHSA-2019:1429)	high
193686	RHEL 9：nodejs:18 (RHSA-2024:1932)	high
193684	RHEL 7：rabbitmq-server (RHSA-2017:0530)	medium

检测

Nessus 的 Red Hat Local Security Checks 系列

medium

critical

high

critical

medium

critical

high

medium

high

critical

medium

medium

high

medium

critical

high

medium

high

medium

high

critical

high

medium

medium

high

high

critical

critical

high

high

critical

critical

critical

critical

high

high

high

critical

critical

high

low

high

high

high

high

medium

high

high

high

medium