远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2023:7473 公告中提及的多个漏洞影响。

  - Werkzeug 是一个综合性的 WSGI Web 应用程序库。在 2.2.3 之前的版本中，Werkzeug 的多部分表单数据解析器将解析无限数量的部分，包括文件部分。部分可以是少量字节，但每个部分都需要 CPU 时间来解析，并且可能将更多内存用作 Python 数据。如果可以向访问 `request.data`、`request.form`、`request.files` 或 `request.get_data(parse_form_data=False)` 的端点发出请求，则会造成意外的高资源使用率。这允许攻击者通过将构建的多部分数据发送到将对其进行解析的端点来造成拒绝服务。
    所需的 CPU 时间量可阻止工作线程处理合法请求。所需的 RAM 量可触发进程的内存不足终止。无限的文件部分会耗尽内存和文件句柄。如果连续发送许多并发请求，可能耗尽或终止所有可用的工作线程。2.2.3 版本包含针对此问题的补丁。(CVE-2023-25577)

  - 在 2.0.32 至 2.1.x、2.2.x 至 2.2.30、2.3.x 至 2.4.x、2.4.23 至 2.5.x、2.6.x 至 2.6.15、2.7.x 至 2.7.10 以及 2.8.x 至 2.8.2 的 HAProxy 中，会出现空的内容-长度标头转发，这违反了 RFC 9110 第 8.6 节的规定。在极少数情况下，HAProxy 背后的 HTTP/1 服务器可能会将负载解释为额外请求。(CVE-2023-40225)

  - Werkzeug 是一个综合性的 WSGI Web 应用程序库。如果上传的文件以 CR 或 LF 开头，且后接的数 MB 数据不包含这些字符：所有这些字节都将逐块附加到内部字节数组中，并且在增长的缓冲区中执行边界查找。这允许攻击者通过将构建的多部分数据发送到将对其进行解析的端点来造成拒绝服务。
    所需的 CPU 时间量可阻止工作线程处理合法请求。此漏洞已在 3.0.1 版中得到修补。(CVE-2023-46136)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:1835 公告中提及的多个漏洞影响。

  - shim：越界读取打印错误消息 (CVE-2023-40546)

  - shim：http 引导支持中的 RCE 可导致安全引导绕过 (CVE-2023-40547)

  - shim：整数溢出漏洞可导致 32 位系统上的 verify_sbat_section 中发生堆缓冲区溢出问题 (CVE-2023-40548)

  - shim：verify_buffer_authenticode() 畸形 PE 文件中的越界读取漏洞 (CVE-2023-40549)

  - shim：verify_buffer_sbat() 中的越界读取漏洞 (CVE-2023-40550)

  - shim：解析 MZ 二进制文件时会产生越界读取漏洞 (CVE-2023-40551)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:1836 公告中提及的多个漏洞影响。

  - 内核：ext4：ext4_write_inline_data_end() 中存在内核缺陷 (CVE-2021-33631)

  - 内核：由于 perf_event 的 read_size 溢出，导致 perf_read_group() 中发生越界写入 (CVE-2023-6931)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:1841 公告中提及的多个漏洞影响。

  - rubygem-rack：Rack 内容类型解析中的拒绝服务漏洞 (CVE-2024-25126)

  - rubygem-rack：Rack 中的范围标头可能包含 DoS 漏洞 (CVE-2024-26141)

  - rubygem-rack：Rack 标头解析中潜在的拒绝服务漏洞 (CVE-2024-26146)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:1832 公告中提及的多个漏洞影响。

  - squid：HTTP 分块解码中的拒绝服务漏洞 (CVE-2024-25111)

  - squid：HTTP 标头解析中的拒绝服务漏洞 (CVE-2024-25617)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:1840 公告中提及的多个漏洞影响。

  - 内核：ext4：ext4_write_inline_data_end() 中存在内核缺陷 (CVE-2021-33631)

  - 内核：由于 perf_event 的 read_size 溢出，导致 perf_read_group() 中发生越界写入 (CVE-2023-6931)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:1834 公告中提及的多个漏洞影响。

  - shim：越界读取打印错误消息 (CVE-2023-40546)

  - shim：http 引导支持中的 RCE 可导致安全引导绕过 (CVE-2023-40547)

  - shim：整数溢出漏洞可导致 32 位系统上的 verify_sbat_section 中发生堆缓冲区溢出问题 (CVE-2023-40548)

  - shim：verify_buffer_authenticode() 畸形 PE 文件中的越界读取漏洞 (CVE-2023-40549)

  - shim：verify_buffer_sbat() 中的越界读取漏洞 (CVE-2023-40550)

  - shim：解析 MZ 二进制文件时会产生越界读取漏洞 (CVE-2023-40551)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:1833 公告中提及的多个漏洞影响。

  - squid：HTTP 分块解码中的拒绝服务漏洞 (CVE-2024-25111)

  - squid：HTTP 标头解析中的拒绝服务漏洞 (CVE-2024-25617)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:1861 公告中提及的多个漏洞影响。

  - keycloak：WebAuthn 认证或注册期间的日志注入漏洞 (CVE-2023-6484)

  - keycloak：授权绕过漏洞 (CVE-2023-6544)

  - keycloak：重定向验证中的路径遍历漏洞 (CVE-2024-1132)

  - keycloak：org.keycloak.protocol.oidc：checkLoginIframe 中未经验证的跨源消息导致 DDoS (CVE-2024-1249)

  - undertow：关闭多个与 wildfly-http-client 协议的连接后发生内存不足错误 (CVE-2024-1635)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2024:1860 公告中提及的多个漏洞影响。

  - keycloak：WebAuthn 认证或注册期间的日志注入漏洞 (CVE-2023-6484)

  - keycloak：授权绕过漏洞 (CVE-2023-6544)

  - keycloak：重定向验证中的路径遍历漏洞 (CVE-2024-1132)

  - keycloak：org.keycloak.protocol.oidc：checkLoginIframe 中未经验证的跨源消息导致 DDoS (CVE-2024-1249)

  - undertow：关闭多个与 wildfly-http-client 协议的连接后发生内存不足错误 (CVE-2024-1635)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:1862 公告中提及的多个漏洞影响。

  - keycloak：WebAuthn 认证或注册期间的日志注入漏洞 (CVE-2023-6484)

  - keycloak：授权绕过漏洞 (CVE-2023-6544)

  - keycloak：重定向验证中的路径遍历漏洞 (CVE-2024-1132)

  - keycloak：org.keycloak.protocol.oidc：checkLoginIframe 中未经验证的跨源消息导致 DDoS (CVE-2024-1249)

  - undertow：关闭多个与 wildfly-http-client 协议的连接后发生内存不足错误 (CVE-2024-1635)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:1846 公告中提及的多个漏洞影响。

  - rubygem-rack：Rack 内容类型解析中的拒绝服务漏洞 (CVE-2024-25126)

  - rubygem-rack：Rack 中的范围标头可能包含 DoS 漏洞 (CVE-2024-26141)

  - rubygem-rack：Rack 标头解析中潜在的拒绝服务漏洞 (CVE-2024-26146)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:1856 公告中提及的一个漏洞影响。

  - opencryptoki：处理 RSA PKCS#1 v1.5 填充密文 (Marvin) 的过程中发生定时边信道问题 (CVE-2024-0914)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2024:1831 公告中提及的多个漏洞的影响。

  - 内核：net/sched：如果 qfq_change_agg 函数产生 qfq_enqueue 开销，则 sch_qfq 组件可被利用 (CVE-2023-3611)

  - 内核：net/sched：cls_fw 组件可因 tcf_change_indev 函数中的故障而被利用 (CVE-2023-3776)

  - 内核：sch_qfq 网络计划程序中存在释放后使用问题 (CVE-2023-4921)

  - 内核：qfq_change_class 函数中存在越界写入问题 (CVE-2023-31436)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:1802 公告中提及的一个漏洞影响。

  - unbound：向任何人启用不受限重新配置，可能导致本地权限升级 (CVE-2024-1488)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:1800 公告中提及的多个漏洞的影响。

  - bind9：解析大量 DNS 消息可能导致 CPU 负载过重 (CVE-2023-4408)

  - bind9：如果 nxdomain-redirect 已启用，反向查询 RFC 1918 区域可能造成断言失败 (CVE-2023-5517)

  - bind9：同时启用 DNS64 和 serve-stale 可能造成递归解析期间发生断言失败 (CVE-2023-5679)

  - bind9：特定的递归查询模式可能导致发生内存不足的情况 (CVE-2023-6516)

  - bind9：KeyTrap - DNSSEC 验证器中发生 CPU 被大量消耗 (CVE-2023-50387)

  - bind9：准备 NSEC3 最近封装程序证明会导致 CPU 资源耗尽 (CVE-2023-50868)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:1801 公告中提及的多个漏洞影响。

    unbound 程序包提供了一个验证、递归、缓存 DNS 或 DNSSEC 解析器。

    安全修复：

    * bind9：KeyTrap - DNSSEC 验证器中发生 CPU 被大量消耗 (CVE-2023-50387)

    * bind9：准备 NSEC3 最近封装程序证明会导致 CPU 资源耗尽 (CVE-2023-50868)

    * 在 Unbound 中发现一个漏洞原因是默认权限不正确此漏洞允许 unbound 组以外的任何进程修改 unbound 运行时配置。control-use-cert: no 选项与 control-interface 选项中 IP 地址的显式或隐式使用的默认组合可允许不当访问。如果进程可以通过 localhost 连接到端口 8953，则也可以更改 unbound.service 的配置。此缺陷允许非特权本地进程操纵正在运行的实例从而可能更改转发器使其能够跟踪由本地解析器转发的所有查询并且在某些情况下完全中断解析。

    为缓解此漏洞主要 unbound 配置文件 unbound.conf 中已添加并包含一个新文件 /etc/unbound/conf.d/remote-control.conf。文件包含两个应限制访问 unbound.conf 的指令

        control-interface/run/unbound/control control-use-certyes

    有关这些指令的详细信息，请运行 man unbound.conf。

    在大多数情况下更新到此公告提供的 unbound 版本应能解决该漏洞。要验证您的配置不会受到攻击，请使用 unbound-control 状态 | grep 控制命令。如果输出包含 control(ssl) 或 control(namedpipe)则您的配置不易受到影响。如果命令输出仅返回控制则配置容易受到攻击因为它不会强制仅访问未绑定的群组成员。要修复 配置请添加 include 行
    /etc/unbound/conf.d/remote-control.conf 中的这一点添加到文件 /etc/unbound/unbound.conf 的末尾。如果使用自定义 /etc/unbound/conf.d/remote-control.conf 文件向此文件添加新指令。 (CVE-2024-1488)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:1803 公告中提及的多个漏洞的影响。

  - bind9：解析大量 DNS 消息可能导致 CPU 负载过重 (CVE-2023-4408)

  - bind9：如果 nxdomain-redirect 已启用，反向查询 RFC 1918 区域可能造成断言失败 (CVE-2023-5517)

  - bind9：同时启用 DNS64 和 serve-stale 可能造成递归解析期间发生断言失败 (CVE-2023-5679)

  - bind9：特定的递归查询模式可能导致发生内存不足的情况 (CVE-2023-6516)

  - bind9：KeyTrap - DNSSEC 验证器中发生 CPU 被大量消耗 (CVE-2023-50387)

  - bind9：准备 NSEC3 最近封装程序证明会导致 CPU 资源耗尽 (CVE-2023-50868)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:1804 公告中提及的多个漏洞的影响。

    unbound 程序包提供了一个验证、递归、缓存 DNS 或 DNSSEC 解析器。

    安全修复：

    * bind9：KeyTrap - DNSSEC 验证器中发生 CPU 被大量消耗 (CVE-2023-50387)

    * bind9：准备 NSEC3 最近封装程序证明会导致 CPU 资源耗尽 (CVE-2023-50868)

    安全修复：

    * 在 Unbound 中发现一个漏洞原因是默认权限不正确此漏洞允许 unbound 组以外的任何进程修改 unbound 运行时配置。control-use-cert: no 选项与 control-interface 选项中 IP 地址的显式或隐式使用的默认组合可允许不当访问。如果进程可以通过 localhost 连接到端口 8953，则也可以更改 unbound.service 的配置。此缺陷允许非特权本地进程操纵正在运行的实例从而可能更改转发器使其能够跟踪由本地解析器转发的所有查询并且在某些情况下完全中断解析。

    为缓解此漏洞主要 unbound 配置文件 unbound.conf 中已添加并包含一个新文件 /etc/unbound/conf.d/remote-control.conf。文件包含两个应限制访问 unbound.conf 的指令

        control-interface/run/unbound/control control-use-certyes

    有关这些指令的详细信息，请运行 man unbound.conf。

    在大多数情况下更新到此公告提供的 unbound 版本应能解决该漏洞。要验证您的配置不会受到攻击，请使用 unbound-control 状态 | grep 控制命令。如果输出包含 control(ssl) 或 control(namedpipe)则您的配置不易受到影响。如果命令输出仅返回控制则配置容易受到攻击因为它不会强制仅访问未绑定的群组成员。要修复 配置请添加 include 行
    /etc/unbound/conf.d/remote-control.conf 中的这一点添加到文件 /etc/unbound/unbound.conf 的末尾。如果使用自定义 /etc/unbound/conf.d/remote-control.conf 文件向此文件添加新指令。 (CVE-2024-1488)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:1786 公告中提及的一个漏洞影响。

  - httpd：CONTINUATION 框架 DoS (CVE-2024-27316)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2024:1787 公告中提及的多个漏洞影响。

  - squid：SSL 证书验证中的拒绝服务漏洞 (CVE-2023-46724)

  - squid：gopher 协议代码中的空指针取消引用漏洞 (CVE-2023-46728)

  - squid：HTTP 消息处理功能中的缓冲区读取越界漏洞 (CVE-2023-49285)

  - squid：Helper 进程管理中的函数返回值检查错误漏洞 (CVE-2023-49286)

  - squid：HTTP 请求解析中的拒绝服务漏洞 (CVE-2023-50269)

  - squid：HTTP 标头解析中的拒绝服务漏洞 (CVE-2024-25617)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2024:1785 公告中提及的多个漏洞影响。

  - xorg-x11-server：ProcXIGetSelectedEvents 中的堆缓冲区过度读取/数据泄漏漏洞 (CVE-2024-31080)

  - xorg-x11-server：ProcXIPassiveGrabDevice 中的堆缓冲区过度读取/数据泄漏漏洞 (CVE-2024-31081)

  - xorg-x11-server：ProcRenderAddGlyphs 中的释放后使用漏洞 (CVE-2024-31083)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:1784 公告中提及的一个漏洞影响。

  - gnutls：容易发生 Minerva 边信道信息泄漏 (CVE-2024-28834)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2024:1789 公告中提及的多个漏洞影响。

  - bind9：解析大量 DNS 消息可能导致 CPU 负载过重 (CVE-2023-4408)

  - bind9：如果 nxdomain-redirect 已启用，反向查询 RFC 1918 区域可能造成断言失败 (CVE-2023-5517)

  - bind9：同时启用 DNS64 和 serve-stale 可能造成递归解析期间发生断言失败 (CVE-2023-5679)

  - bind9：特定的递归查询模式可能导致发生内存不足的情况 (CVE-2023-6516)

  - bind9：KeyTrap - DNSSEC 验证器中发生 CPU 被大量消耗 (CVE-2023-50387)

  - bind9：准备 NSEC3 最近封装程序证明会导致 CPU 资源耗尽 (CVE-2023-50868)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:1751 公告中提及的一个漏洞影响。

  - unbound：向任何人启用不受限重新配置，可能导致本地权限升级 (CVE-2024-1488)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:1781 公告中提及的多个漏洞影响。

  - bind9：解析大量 DNS 消息可能导致 CPU 负载过重 (CVE-2023-4408)

  - bind9：如果 nxdomain-redirect 已启用，反向查询 RFC 1918 区域可能造成断言失败 (CVE-2023-5517)

  - bind9：同时启用 DNS64 和 serve-stale 可能造成递归解析期间发生断言失败 (CVE-2023-5679)

  - bind9：特定的递归查询模式可能导致发生内存不足的情况 (CVE-2023-6516)

  - bind9：KeyTrap - DNSSEC 验证器中发生 CPU 被大量消耗 (CVE-2023-50387)

  - bind9：准备 NSEC3 最近封装程序证明会导致 CPU 资源耗尽 (CVE-2023-50868)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:1780 公告中提及的一个漏洞影响。

  - unbound：向任何人启用不受限重新配置，可能导致本地权限升级 (CVE-2024-1488)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8/9 主机上安装的程序包受到 RHSA-2024:1752 公告中提及的多个漏洞影响。

    针对 Red Hat OpenShift GitOps v1.12.1- Argo CD CLI 和 MicroShift GitOps 的勘误表公告。

    安全修复：

    * argo-cd: 多线程环境中因不安全数组修改引起的拒绝服务 (CVE-2024-21661)

    * argo-cd: 拥有 `create` 但无 `override` 权限的用户可以执行本地同步 (CVE-2023-50726)

    * argo-cd: 通过应用程序崩溃和内存中数据丢失绕过暴力破解保护 (CVE-2024-21652)

    * argo-cd: 不受控制的资源消耗漏洞 (CVE-2024-29893)

    * argo-cd: 利用缓存溢出绕过速率限制和暴力破解保护 (CVE-2024-21662)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2024:1747 公告中提及的漏洞影响。

  - 内核：net/sched：sch_hfsc UAF (CVE-2023-4623)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2024:1746 公告中提及的多个漏洞影响。

  - 内核：net/bluetooth/l2cap_core.c 中的 l2cap_connect 和 l2cap_le_connect_req 中存在释放后使用漏洞 (CVE-2022-42896)

  - 内核：bluetooth：未经授权的管理命令执行 (CVE-2023-2002)

  - 内核：net/sched：sch_hfsc UAF (CVE-2023-4623)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:1750 公告中提及的一个漏洞影响。

  - unbound：向任何人启用不受限重新配置，可能导致本地权限升级 (CVE-2024-1488)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:1722 公告中提及的一个漏洞影响。

  - 在处理 DHCPv6 Advertise 消息中的 DNS Servers 选项时，EDK2 的网络程序包容易受到缓冲区溢出漏洞影响。攻击者可利用此漏洞获取未经授权的访问权限，并可能导致机密性、完整性和/或可用性丧失。
    (CVE-2023-45234)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:1719 公告中提及的一个漏洞影响。

  - 2.7 及之前的 Relax-and-Recover（又称为 ReaR）可以使用 GRUB_RESCUE=y 创建全局可读的 initrd。利用此漏洞，本地攻击者有权访问只有根权限用户才能读取的系统机密。(CVE-2024-23301)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8/9 主机上安装的程序包受到 RHSA-2024:1640 公告中提及的多个漏洞影响。

  - golang: net/http/internal：通过引起资源消耗的 HTTP 请求造成拒绝服务 (DoS) (CVE-2023-39326)

  - GitPython：盲目包含本地文件 (CVE-2023-41040)

  - axios：cookie 中存储的机密数据被泄露 (CVE-2023-45857)

  - python-twisted：twisted.web 中存在无序 HTTP 管道响应 (CVE-2023-46137)

  - python-aiohttp：HTTP 解析器中的多个标头解析问题 (CVE-2023-47627)

  - python-cryptography：加载 PKCS7 证书时发生空取消引用 (CVE-2023-49083)

  - golang-fips/openssl：用于加密和解密 RSA 负载的代码中存在内存泄漏 (CVE-2024-1394)

  - jinja2：将用户输入作为密钥传递至 xmlattr 过滤器时的 HTML 属性注入 (CVE-2024-22195)

  - aiohttp：follow_symlinks 目录遍历漏洞 (CVE-2024-23334)

  - python-aiohttp：http 请求走私 (CVE-2024-23829)

  - Django：“intcomma”模板过滤器中的拒绝服务 (CVE-2024-24680)

  - python-django：django.utils.text.Truncator.words() 可能会发生正则表达式拒绝服务 (CVE-2024-27351)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:1687 公告中提及的多个漏洞的影响。

    Node.js 是个软件开发平台，可使用 JavaScript 编程语言构建快速且可扩展的网络应用程序。

    安全修复：

    * nodejs：容易受到 Bleichenbacher 计时变体针对 PKCS#1 v1.5 填充 (Marvin) 发起的攻击的影响 (CVE-2023-46809)

    * nodejs：利用无限区块扩展读取未处理的 HTTP 请求会引起 DoS 攻击（CVE-2024-22019）

    * nodejs：利用 Linux 功能导致的代码注入和特权提升 (CVE-2024-21892)

    * nodejs：monkey-patching 缓冲区内部的路径遍历 (CVE-2024-21896)

    * nodejs：因不当路径遍历序列审查导致的多种权限模型绕过 (CVE-2024-21891)

    * nodejs：未正确处理 --allow-fs-read 和 --allow-fs-write 中的通配符 (CVE-2024-21890)

    * nodejs：setuid() 未终止所有因 io_uring 造成的权限 (CVE-2024-22017)  

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:1690 公告中提及的一个漏洞影响。

  - varnish：HTTP/2 Broken Window 攻击可能导致拒绝服务 (CVE-2024-30156)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:1692 公告中提及的漏洞的影响。

    less 实用工具是与 more 类似的文本文件浏览器，但允许用户在文件中前后移动。由于 less 在启动时不会读取整个输入文件，因此启动速度也比普通文本编辑器快。

    安全修复：

    * less：LESSCLOSE 处理过程中缺少对 shell 元字符的引用 (CVE-2022-48624)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2024:1688 公告中提及的多个漏洞影响。

    Node.js 是个软件开发平台，可使用 JavaScript 编程语言构建快速且可扩展的网络应用程序。

    安全修复：

    * nodejs：容易受到 Bleichenbacher 计时变体针对 PKCS#1 v1.5 填充 (Marvin) 发起的攻击的影响 (CVE-2023-46809)

    * nodejs：利用无限区块扩展读取未处理的 HTTP 请求会引起 DoS 攻击（CVE-2024-22019）

    * nodejs：利用 Linux 功能导致的代码注入和特权提升 (CVE-2024-21892)

    * nodejs：monkey-patching 缓冲区内部的路径遍历 (CVE-2024-21896)

    * nodejs：因不当路径遍历序列审查导致的多种权限模型绕过 (CVE-2024-21891)

    * nodejs：未正确处理 --allow-fs-read 和 --allow-fs-write 中的通配符 (CVE-2024-21890)

    * nodejs：setuid() 未终止所有因 io_uring 造成的权限 (CVE-2024-22017)  

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:1691 公告中提及的漏洞影响。

  - varnish：HTTP/2 Broken Window 攻击可能导致拒绝服务 (CVE-2024-30156)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2024:1689 公告中提及的漏洞的影响。

  - varnish：HTTP/2 Broken Window 攻击可能导致拒绝服务 (CVE-2024-30156)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2024:1249 公告中提及的多个漏洞的影响。

  - Linux 内核的 net/bluetooth/l2cap_core.c 的 l2cap_connect 和 l2cap_le_connect_req 函数中存在释放后使用漏洞，可能允许通过蓝牙（分别）远程执行代码和泄漏内核内存。如果在受害者附近，远程攻击者可通过蓝牙执行泄露内核内存的代码。我们建议升级过去的提交 https://www.google.com/url https://github.com/torvalds/linux/commit/711f8c3fb3db61897080468586b970c87c61d9e4 https://www.google.com/url (CVE-2022-42896)

  - 在 6.2.12 之前的 Linux 内核中，在 drivers/video/fbdev/core/fbcon.c 的 set_con2fb_map 中发现一个问题。由于仅针对第一个 vc 进行了分配，因此 fbcon_registered_fb 和 fbcon_display 数组在 fbcon_mode_deleted 中会同步失效（con2fb_map 指向旧的 fb_info）。
    (CVE-2023-38409)

  - 在 6.5.3 版本之前 Linux 内核中，发现 IGB 驱动程序中的 drivers/net/ethernet/intel/igb/igb_main.c 存在问题。缓冲区大小可能不足以容纳大于 MTU 的框架。(CVE-2023-45871)

  - Linux 内核 net/sched: sch_qfq 组件中存在一个释放后使用漏洞，攻击者可利用此漏洞以实现本地特权提升。当 plug qdisc 被用作 qfq qdisc 的类时，由于 sch_plug 的 .peek 处理程序不正确，且 agg_dequeue() 中缺少错误检查，发送网络数据包则会触发 qfq_dequeue() 中的释放后使用情形。我们建议升级过去的提交 8fc134fee27f2263988ae38920bc03da416b03d8。(CVE-2023-4921)

  - Linux 内核 netfilter: nf_tables 组件中存在一个释放后使用漏洞，攻击者可利用此漏洞以实现本地特权提升。nft_verdict_init() 函数允许在挂钩判定中将正值作为丢弃错误，因此，当 NF_DROP 发出类似于 NF_ACCEPT 的丢弃错误时，nf_hook_slow() 函数可造成双重释放漏洞。我们建议升级过去的提交 f342de4e2f33e0e39165d8639387aa6c19dff660。(CVE-2024-1086)

  - 在 Linux 内核中，以下漏洞已修复：sched/membarrier：减少对 sys_membarrier 的频繁调用。在某些系统中，sys_membarrier 的消耗非常大，导致整体速度变慢。因此，设置路径锁定可将访问序列化，从而防止以过高频率调用此功能以及计算机超负荷运行。(CVE-2024-26602)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2024:1674 公告中提及的多个漏洞影响。

    Red Hat JBoss Enterprise Application Platform 7 是基于 WildFly 应用程序运行时的 Java 应用程序平台。此 Red Hat JBoss Enterprise Application Platform 7.4.16 版本用于替换 Red Hat JBoss Enterprise Application Platform 7.4.15，并包含缺陷修复和多项增强。请参阅 Red Hat JBoss Enterprise Application Platform 7.4.16 版本说明以获取有关此版本最重要的缺陷修复和增强功能信息。

    安全修复：

    * undertow: Cookie 挪用/伪造 [eap-7.4.z] (CVE-2023-4639)

    * apache-sshd: ssh: 二进制数据包协议 (BPP) 的前缀截断攻击 [eap-7.4.z] (CVE-2023-48795)

    * undertow: 无限的请求存储导致内存耗尽 [eap-7.4.z] (CVE-2023-1973)

    * undertow: 与 wildfly-http-client 协议多次关闭连接后出现内存不足错误 [eap-7.4.z] (CVE-2024-1635)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、知晓，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2024:1676 公告中提及的多个漏洞影响。

    Red Hat JBoss Enterprise Application Platform 7 是基于 WildFly 应用程序运行时的 Java 应用程序平台。此 Red Hat JBoss Enterprise Application Platform 7.4.16 版本用于替换 Red Hat JBoss Enterprise Application Platform 7.4.15，并包含缺陷修复和多项增强。请参阅 Red Hat JBoss Enterprise Application Platform 7.4.16 版本说明以获取有关此版本最重要的缺陷修复和增强功能信息。

    安全修复：

    * undertow: Cookie 挪用/伪造 [eap-7.4.z] (CVE-2023-4639)

    * apache-sshd: ssh: 二进制数据包协议 (BPP) 的前缀截断攻击 [eap-7.4.z] (CVE-2023-48795)

    * undertow: 无限的请求存储导致内存耗尽 [eap-7.4.z] (CVE-2023-1973)

    * undertow: 与 wildfly-http-client 协议多次关闭连接后出现内存不足错误 [eap-7.4.z] (CVE-2024-1635)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、知晓，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:1675 公告中提及的多个漏洞的影响。

    Red Hat JBoss Enterprise Application Platform 7 是基于 WildFly 应用程序运行时的 Java 应用程序平台。此 Red Hat JBoss Enterprise Application Platform 7.4.16 版本用于替换 Red Hat JBoss Enterprise Application Platform 7.4.15，并包含缺陷修复和多项增强。请参阅 Red Hat JBoss Enterprise Application Platform 7.4.16 版本说明以获取有关此版本最重要的缺陷修复和增强功能信息。

    安全修复：

    * undertow: Cookie 挪用/伪造 [eap-7.4.z] (CVE-2023-4639)

    * apache-sshd: ssh: 二进制数据包协议 (BPP) 的前缀截断攻击 [eap-7.4.z] (CVE-2023-48795)

    * undertow: 无限的请求存储导致内存耗尽 [eap-7.4.z] (CVE-2023-1973)

    * undertow: 与 wildfly-http-client 协议多次关闭连接后出现内存不足错误 [eap-7.4.z] (CVE-2024-1635)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、知晓，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2024:1678 公告中提及的一个漏洞影响。

    Node.js 是个软件开发平台，可使用 JavaScript 编程语言构建快速且可扩展的网络应用程序。

    安全修复：

    * nodejs：利用无限区块扩展读取未处理的 HTTP 请求会引起 DoS 攻击（CVE-2024-22019）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8/9 主机上安装的程序包受到 RHSA-2024:1567 公告中提及的多个漏洞影响。

  - golang-fips/openssl：用于加密和解密 RSA 负载的代码中存在内存泄漏 (CVE-2024-1394)

  - jose-go：对高度压缩数据的处理不当 (CVE-2024-28180)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:1566 公告中提及的一个漏洞影响。

  - golang-fips/openssl：用于加密和解密 RSA 负载的代码中存在内存泄漏 (CVE-2024-1394)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Red Hat Enterprise Linux CoreOS 4 主机上安装的程序包受到 RHSA-2024:1567 公告中提及的多个漏洞影响。

  - 在 RSA 加密/解密代码的 Golang 中发现内存泄露缺陷，使用攻击者控制的输入时，可导致资源耗尽漏洞。在 github.com/golang-fips/openssl/openssl/rsa.go#L113 中发生内存泄漏。对象泄漏为 pkey 和 ctx。如果初始化上下文或设置不同属性时出错，该函数会使用 named 返回参数来释放 pkey 和 ctx。所有与错误情况相关的返回语句均遵循返回 nil、nil、fail(...) 模式，这意味着 pkey 和 ctx 在应释放它们的延迟函数内将为 nil。(CVE-2024-1394)

  - 程序包 jose 旨在提供 JavaScript 对象签名和加密标准集的实现。攻击者可发送包含压缩数据的 JWE，当使用 Decrypt 或 DecryptMulti 解压缩时，这些数据会占用大量内存和 CPU。如果解压缩的数据超过 250kB 或压缩文件大小的 10 倍（以较大者为准），这些函数现在会返回错误。此漏洞已在 4.0.1、3.0.3 和 2.6.3 版本中得到修补。(CVE-2024-28180)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8/9 主机上安装的程序包受到 RHSA-2024:1574 公告中提及的多个漏洞影响。

  - golang-fips/openssl：用于加密和解密 RSA 负载的代码中存在内存泄漏 (CVE-2024-1394)

  - golang-protobuf：encoding/protojson、internal/encoding/json：取消封送某些形式的无效 JSON 时，protojson.Unmarshal 中发生无限循环。(CVE-2024-24786)

  - jose-go：对高度压缩数据的处理不当 (CVE-2024-28180)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Red Hat Enterprise Linux CoreOS 4 主机上安装的程序包受到 RHSA-2024:1574 公告中提及的多个漏洞影响。

  - 在 RSA 加密/解密代码的 Golang 中发现内存泄露缺陷，使用攻击者控制的输入时，可导致资源耗尽漏洞。在 github.com/golang-fips/openssl/openssl/rsa.go#L113 中发生内存泄漏。对象泄漏为 pkey 和 ctx。如果初始化上下文或设置不同属性时出错，该函数会使用 named 返回参数来释放 pkey 和 ctx。所有与错误情况相关的返回语句均遵循返回 nil、nil、fail(...) 模式，这意味着 pkey 和 ctx 在应释放它们的延迟函数内将为 nil。(CVE-2024-1394)

  - protojson.Unmarshal 函数在取消封送某些形式的无效 JSON 时会进入无限循环。当解封为包含 google.protobuf.Any 值的消息，或当设置 UnmarshalOptions.DiscardUnknown 选项时，会发生此情况。(CVE-2024-24786)

  - 程序包 jose 旨在提供 JavaScript 对象签名和加密标准集的实现。攻击者可发送包含压缩数据的 JWE，当使用 Decrypt 或 DecryptMulti 解压缩时，这些数据会占用大量内存和 CPU。如果解压缩的数据超过 250kB 或压缩文件大小的 10 倍（以较大者为准），这些函数现在会返回错误。此漏洞已在 4.0.1、3.0.3 和 2.6.3 版本中得到修补。(CVE-2024-28180)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
193429	RHEL 8：OpenShift Container Platform 4.14.4 (RHSA-2023:7473)	high
193418	RHEL 9：shim (RHSA-2024:1835)	high
193417	RHEL 9：内核 (RHSA-2024:1836)	high
193416	RHEL 9：pcs (RHSA-2024:1841)	high
193415	RHEL 8：squid:4 (RHSA-2024:1832)	high
193414	RHEL 9：kernel-rt (RHSA-2024:1840)	high
193413	RHEL 8：shim (RHSA-2024:1834)	high
193412	RHEL 9：squid (RHSA-2024:1833)	high
193410	RHEL 8：RHEL 8 上的 Red Hat Single Sign-On 7.6.8 安全更新（重要） (RHSA-2024:1861)	high
193409	RHEL 7：RHEL 7 上的 Red Hat Single Sign-On 7.6.8 和安全更新（重要）(RHSA-2024:1860)	high
193408	RHEL 9：RHEL 9 上的 Red Hat Single Sign-On 7.6.8 安全更新（重要） (RHSA-2024:1862)	high
193374	RHEL 9：pcs (RHSA-2024:1846)	high
193373	RHEL 9：opencryptoki (RHSA-2024:1856)	medium
193359	RHEL 6：内核 (RHSA-2024:1831)	critical
193322	RHEL 8：unbound (RHSA-2024:1802)	high
193321	RHEL 9：bind 和 bind-dyndb-ldap 安全更新（重要）(RHSA-2024:1800)	high
193320	RHEL 9：unbound (RHSA-2024:1801)	high
193319	RHEL 9：bind 和 bind-dyndb-ldap 安全更新（重要）(RHSA-2024:1803)	high
193318	RHEL 8：unbound (RHSA-2024:1804)	high
193231	RHEL 8：httpd:2.4/mod_http2 (RHSA-2024:1786)	high
193230	RHEL 7：squid (RHSA-2024:1787)	high
193229	RHEL 7：X.Org Server (RHSA-2024:1785)	high
193228	RHEL 8：gnutls (RHSA-2024:1784)	medium
193227	RHEL 9：bind (RHSA-2024:1789)	high
193199	RHEL 8：unbound (RHSA-2024:1751)	high
193198	RHEL 8：bind9.16 (RHSA-2024:1781)	high
193197	RHEL 9：unbound (RHSA-2024:1780)	high
193172	RHEL 8/9：GitOps 1.12.1- Argo CD CLI 和 MicroShift GitOps (RHSA-2024:1752)	critical
193150	RHEL 7：内核 (RHSA-2024:1747)	high
193149	RHEL 7：内核 (RHSA-2024:1746)	critical
193148	RHEL 9：unbound (RHSA-2024:1750)	high
193119	RHEL 8：edk2 (RHSA-2024:1722)	high
193112	RHEL 8：rear (RHSA-2024:1719)	medium
193086	RHEL 8/9：Red Hat Ansible Automation Platform 2.4 产品安全和缺陷修复更新（中危）(RHSA-2024:1640)	critical
192973	RHEL 8：nodejs:20 (RHSA-2024:1687)	critical
192972	RHEL 8：varnish (RHSA-2024:1690)	high
192971	RHEL 9：less (RHSA-2024:1692)	high
192970	RHEL 9：nodejs:20 (RHSA-2024:1688)	critical
192969	RHEL 9：varnish (RHSA-2024:1691)	high
192968	RHEL 7：rh-varnish6-varnish (RHSA-2024:1689)	high
192963	RHEL 7：内核 (RHSA-2024:1249)	high
192931	RHEL 7：Red Hat JBoss Enterprise Application Platform 7.4.16 安全更新（重要）(RHSA-2024:1674)	critical
192930	RHEL 9：Red Hat JBoss Enterprise Application Platform 7.4.16 安全更新（重要）(RHSA-2024:1676)	critical
192929	RHEL 8：Red Hat JBoss Enterprise Application Platform 7.4.16 安全更新（重要）(RHSA-2024:1675)	critical
192928	RHEL 9：nodejs (RHSA-2024:1678)	high
192899	RHEL 8/9：OpenShift Container Platform 4.14.19 (RHSA-2024:1567)	high
192898	RHEL 9：Red Hat build of MicroShift 4.14.19 (RHSA-2024:1566)	high
192897	RHCOS 4：OpenShift Container Platform 4.14.19 (RHSA-2024:1567)	high
192883	RHEL 8/9：OpenShift Container Platform 4.12.54 (RHSA-2024:1574)	high
192882	RHCOS 4：OpenShift Container Platform 4.12.54 (RHSA-2024:1574)	high

检测

Nessus 的 Red Hat Local Security Checks 系列

high

high

high

high

high

high

high

high

high

high

high

high

medium

critical

high

high

high

high

high

high

high

high

medium

high

high

high

high

critical

high

critical

high

high

medium

critical

critical

high

high

critical

high

high

high

critical

critical

critical

high

high

high

high

high

high