远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2011:1802 公告中提及的漏洞的影响。

    Enterprise Web Platform 是 JBoss Enterprise Application Platform 的精简配置文件，适用于具有轻型、富 Java 应用程序的中型工作负载。OpenID4Java 允许您在 Java 应用程序中实现 OpenID 认证。OpenID4Java 为技术预览。

    Red Hat Enterprise Linux 6 的此 JBoss Enterprise Web Platform 5.1.2 版本可替换 JBoss Enterprise Web Platform 5.1.1。

    这些更新后的程序包中包含缺陷补丁和增强。JBoss Enterprise Web Platform 是 JBoss Enterprise Application Platform 的子集。有关这些最重要的变更的信息，用户可参阅 JBoss Enterprise Application Platform 5.1.2 发行说明。很快将可通过 https://docs.redhat.com/docs/en-US/index.html 获得发行说明

    此版本还修复了以下安全问题：

    已发现未检查 OpenID4Java 的属性交换 (AX) 扩展，以确保属性已签名。如果 AX 用于接收应用程序仅信任身份提供程序所断言的信息，远程攻击者可利用此缺陷通过特别构建的请求执行中间人攻击并破坏信息的完整性。默认情况下，仅 JBoss Seam openid 示例应用程序使用 OpenID4Java。(CVE-2011-4314)

    警告：应用此更新之前，请备份 JBoss Enterprise Web Platform 的 jboss-as-web/server/[PROFILE]/deploy/ 目录及任何其他自定义配置文件。

    建议所有 Red Hat Enterprise Linux 6 上的 JBoss Enterprise Web Platform 5.1.1 用户升级这些更新后的程序包。必须重新启动 JBoss 服务器进程才能使更新生效。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 主机上安装的多个程序包受到 RHSA-2012:1542 公告中提及的多个漏洞影响。

  - puppet：Filebucket 任意文件读取 (CVE-2012-1986)

  - puppet：Filebucket 拒绝服务 (CVE-2012-1987)

  - puppet：Filebucket 任意代码执行 (CVE-2012-1988)

  - rubygem-mail：目录遍历 (CVE-2012-2139)

  - rubygem-mail：从命令行使用 exim 或 sendmail 时执行任意命令 (CVE-2012-2140)

  - rubygem-actionpack：不安全的查询生成 (CVE-2012-2660)

  - rubygem-activerecord：处理嵌套查询参数时的 SQL 注入 (CVE-2012-2661)

  - rubygem-actionpack：不安全的查询生成 (此缺陷与 CVE-2012-2660 不同) (CVE-2012-2694)

  - rubygem-activerecord：处理嵌套查询参数时的 SQL 注入与 CVE-2012-2661 不同) (CVE-2012-2695)

  - rubygem-actionpack：authenticate_or_request_with_http_digest 中的 DoS 漏洞（CVE-2012-3424）

  - rubygem-actionpack：select_tag prompt 中的潜在 XSS 漏洞 (CVE-2012-3463)

  - rubygem-actionpack：潜在 XSS 漏洞 (CVE-2012-3464)

  - rubygem-actionpack：strip_tags 中的潜在 XSS 漏洞 (CVE-2012-3465)

  - puppet：经过身份验证的客户端可以从 Puppet Master 读取任意文件 (CVE-2012-3864)

  - puppet：经过身份验证的客户端可以从 Puppet Master 删除任意文件 (CVE-2012-3865)

  - puppet：对 SSL 证书请求的 CN 中的代理名称验证不足 (CVE-2012-3867)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8/9 主机上安装的程序包受到 RHSA-2024:1897 公告中提及的多个漏洞影响。

  - 攻击者可能会通过发送过量的 CONTINUATION 帧，造成 HTTP/2 端点读取任意数量的标头数据。维护 HPACK 状态需要解析和处理一个连接中的所有标头和 CONTINUATION 框架。如果请求的标头超过 MaxHeaderBytes，系统不会分配内存来存储超出的标头，但仍会对其进行解析。这允许攻击者导致 HTTP/2 端点读取任意数量的标头数据，所有数据都与将被拒绝的请求相关。这些标头可包含经哈夫曼 (Huffman) 解码的数据，接收者解码这些数据的成本比攻击者发送这些数据的成本高很多。此次修复对关闭连接前要处理的过量标头帧数量设定了限制。(CVE-2023-45288)

  - 在 RSA 加密/解密代码的 Golang 中发现内存泄露缺陷，使用攻击者控制的输入时，可导致资源耗尽漏洞。在 github.com/golang-fips/openssl/openssl/rsa.go#L113 中发生内存泄漏。对象泄漏为 pkey 和 ctx。如果初始化上下文或设置不同属性时出错，该函数会使用 named 返回参数来释放 pkey 和 ctx。所有与错误情况相关的返回语句均遵循返回 nil、nil、fail(...) 模式，这意味着 pkey 和 ctx 在应释放它们的延迟函数内将为 nil。(CVE-2024-1394)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8/9 主机上安装的程序包受到 RHSA-2024:1892 公告中提及的漏洞影响。

  - golang: net/http、x/net/http2：如果不限制 CONTINUATION 帧的数量不受限制，会导致拒绝服务 (DoS) 情况 (CVE-2023-45288)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8/9 主机上安装的程序包受到 RHSA-2024:1899 公告中提及的漏洞影响。

  - golang: net/http、x/net/http2：如果不限制 CONTINUATION 帧的数量不受限制，会导致拒绝服务 (DoS) 情况 (CVE-2023-45288)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2066 公告中提及的一个漏洞影响。

  - buildah：构建时发生容器全部逃逸 (CVE-2024-1753)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:2063 公告中提及的多个漏洞影响。

  - yajl：处理大型输入时，因整数溢出造成基于堆的缓冲区溢出 (CVE-2022-24795)

  - yajl：yajl_tree_parse 函数中存在内存泄漏漏洞 (CVE-2023-33460)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2064 公告中提及的一个漏洞影响。

  - buildah：构建时发生容器全部逃逸 (CVE-2024-1753)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:1938 公告中提及的多个漏洞影响。

  - Mozilla：未成为焦点时，权限提示输入延迟可能会到期 (CVE-2024-2609)

  - Mozilla：使用 HTTP/2 CONTINUATION 框架时会发生拒绝服务 (CVE-2024-3302)

  - Mozilla：JIT 中的 GetBoundName 会返回错误的对象 (CVE-2024-3852)

  - Mozilla：错误优化 switch 语句后发生越界读取 (CVE-2024-3854)

  - Mozilla：不正确的参数 JIT 导致垃圾收集期间发生释放后使用 (CVE-2024-3857)

  - Mozilla：整数溢出导致 OpenType 审查器中发生越界读取 (CVE-2024-3859)

  - Mozilla：AlignedBuffer 自行移动可能导致释放后使用 (CVE-2024-3861)

  - Mozilla：Firefox 125、Firefox ESR 115.10 和 Thunderbird 115.10 中已修复的内存安全缺陷 (CVE-2024-3864)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:1936 公告中提及的多个漏洞的影响。

  - Mozilla：未成为焦点时，权限提示输入延迟可能会到期 (CVE-2024-2609)

  - Mozilla：使用 HTTP/2 CONTINUATION 框架时会发生拒绝服务 (CVE-2024-3302)

  - Mozilla：JIT 中的 GetBoundName 会返回错误的对象 (CVE-2024-3852)

  - Mozilla：错误优化 switch 语句后发生越界读取 (CVE-2024-3854)

  - Mozilla：不正确的参数 JIT 导致垃圾收集期间发生释放后使用 (CVE-2024-3857)

  - Mozilla：整数溢出导致 OpenType 审查器中发生越界读取 (CVE-2024-3859)

  - Mozilla：AlignedBuffer 自行移动可能导致释放后使用 (CVE-2024-3861)

  - Mozilla：Firefox 125、Firefox ESR 115.10 和 Thunderbird 115.10 中已修复的内存安全缺陷 (CVE-2024-3864)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:1935 公告中提及的多个漏洞的影响。

  - Mozilla：未成为焦点时，权限提示输入延迟可能会到期 (CVE-2024-2609)

  - Mozilla：使用 HTTP/2 CONTINUATION 框架时会发生拒绝服务 (CVE-2024-3302)

  - Mozilla：JIT 中的 GetBoundName 会返回错误的对象 (CVE-2024-3852)

  - Mozilla：错误优化 switch 语句后发生越界读取 (CVE-2024-3854)

  - Mozilla：不正确的参数 JIT 导致垃圾收集期间发生释放后使用 (CVE-2024-3857)

  - Mozilla：整数溢出导致 OpenType 审查器中发生越界读取 (CVE-2024-3859)

  - Mozilla：AlignedBuffer 自行移动可能导致释放后使用 (CVE-2024-3861)

  - Mozilla：Firefox 125、Firefox ESR 115.10 和 Thunderbird 115.10 中已修复的内存安全缺陷 (CVE-2024-3864)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:1937 公告中提及的多个漏洞的影响。

  - Mozilla：未成为焦点时，权限提示输入延迟可能会到期 (CVE-2024-2609)

  - Mozilla：使用 HTTP/2 CONTINUATION 框架时会发生拒绝服务 (CVE-2024-3302)

  - Mozilla：JIT 中的 GetBoundName 会返回错误的对象 (CVE-2024-3852)

  - Mozilla：错误优化 switch 语句后发生越界读取 (CVE-2024-3854)

  - Mozilla：不正确的参数 JIT 导致垃圾收集期间发生释放后使用 (CVE-2024-3857)

  - Mozilla：整数溢出导致 OpenType 审查器中发生越界读取 (CVE-2024-3859)

  - Mozilla：AlignedBuffer 自行移动可能导致释放后使用 (CVE-2024-3861)

  - Mozilla：Firefox 125、Firefox ESR 115.10 和 Thunderbird 115.10 中已修复的内存安全缺陷 (CVE-2024-3864)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:1940 公告中提及的多个漏洞影响。

  - Mozilla：未成为焦点时，权限提示输入延迟可能会到期 (CVE-2024-2609)

  - Mozilla：使用 HTTP/2 CONTINUATION 框架时会发生拒绝服务 (CVE-2024-3302)

  - Mozilla：JIT 中的 GetBoundName 会返回错误的对象 (CVE-2024-3852)

  - Mozilla：错误优化 switch 语句后发生越界读取 (CVE-2024-3854)

  - Mozilla：不正确的参数 JIT 导致垃圾收集期间发生释放后使用 (CVE-2024-3857)

  - Mozilla：整数溢出导致 OpenType 审查器中发生越界读取 (CVE-2024-3859)

  - Mozilla：AlignedBuffer 自行移动可能导致释放后使用 (CVE-2024-3861)

  - Mozilla：Firefox 125、Firefox ESR 115.10 和 Thunderbird 115.10 中已修复的内存安全缺陷 (CVE-2024-3864)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:1939 公告中提及的多个漏洞的影响。

  - Mozilla：未成为焦点时，权限提示输入延迟可能会到期 (CVE-2024-2609)

  - Mozilla：使用 HTTP/2 CONTINUATION 框架时会发生拒绝服务 (CVE-2024-3302)

  - Mozilla：JIT 中的 GetBoundName 会返回错误的对象 (CVE-2024-3852)

  - Mozilla：错误优化 switch 语句后发生越界读取 (CVE-2024-3854)

  - Mozilla：不正确的参数 JIT 导致垃圾收集期间发生释放后使用 (CVE-2024-3857)

  - Mozilla：整数溢出导致 OpenType 审查器中发生越界读取 (CVE-2024-3859)

  - Mozilla：AlignedBuffer 自行移动可能导致释放后使用 (CVE-2024-3861)

  - Mozilla：Firefox 125、Firefox ESR 115.10 和 Thunderbird 115.10 中已修复的内存安全缺陷 (CVE-2024-3864)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2024:2055 公告中提及的一个漏洞影响。

  - buildah：构建时发生容器全部逃逸 (CVE-2024-1753)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:2045 公告中提及的多个漏洞的影响。

  - unbound：NRDelegation 攻击导致不受控制的资源消耗（无响应委派攻击）(CVE-2022-3204)

  - unbound：新型 ghost 域攻击，其中攻击者可触发程序持续解析恶意域名（CVE-2022-30698、CVE-2022-30699）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:2044 公告中提及的一个漏洞影响。

  - gnutls：容易发生 Minerva 边信道信息泄漏 (CVE-2024-28834)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2040 公告中提及的多个漏洞影响。

  - xorg-x11-server：ProcXIGetSelectedEvents 中的堆缓冲区过度读取/数据泄漏漏洞 (CVE-2024-31080)

  - xorg-x11-server：ProcXIPassiveGrabDevice 中的堆缓冲区过度读取/数据泄漏漏洞 (CVE-2024-31081)

  - xorg-x11-server：ProcRenderAddGlyphs 中的释放后使用漏洞 (CVE-2024-31083)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:2042 公告中提及的多个漏洞的影响。

  - xorg-x11-server：ProcXIGetSelectedEvents 中的堆缓冲区过度读取/数据泄漏漏洞 (CVE-2024-31080)

  - xorg-x11-server：ProcXIPassiveGrabDevice 中的堆缓冲区过度读取/数据泄漏漏洞 (CVE-2024-31081)

  - xorg-x11-server：ProcRenderAddGlyphs 中的释放后使用漏洞 (CVE-2024-31083)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:2041 公告中提及的多个漏洞的影响。

  - xorg-x11-server：ProcXIGetSelectedEvents 中的堆缓冲区过度读取/数据泄漏漏洞 (CVE-2024-31080)

  - xorg-x11-server：ProcXIPassiveGrabDevice 中的堆缓冲区过度读取/数据泄漏漏洞 (CVE-2024-31081)

  - xorg-x11-server：ProcRenderAddGlyphs 中的释放后使用漏洞 (CVE-2024-31083)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:2038 公告中提及的多个漏洞的影响。

  - xorg-x11-server：ProcXIGetSelectedEvents 中的堆缓冲区过度读取/数据泄漏漏洞 (CVE-2024-31080)

  - xorg-x11-server：ProcXIPassiveGrabDevice 中的堆缓冲区过度读取/数据泄漏漏洞 (CVE-2024-31081)

  - xorg-x11-server：ProcRenderAddGlyphs 中的释放后使用漏洞 (CVE-2024-31083)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:2039 公告中提及的多个漏洞的影响。

  - xorg-x11-server：ProcXIGetSelectedEvents 中的堆缓冲区过度读取/数据泄漏漏洞 (CVE-2024-31080)

  - xorg-x11-server：ProcXIPassiveGrabDevice 中的堆缓冲区过度读取/数据泄漏漏洞 (CVE-2024-31081)

  - xorg-x11-server：ProcRenderAddGlyphs 中的释放后使用漏洞 (CVE-2024-31083)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2036 公告中提及的多个漏洞影响。

  - xorg-x11-server：ProcXIGetSelectedEvents 中的堆缓冲区过度读取/数据泄漏漏洞 (CVE-2024-31080)

  - xorg-x11-server：ProcXIPassiveGrabDevice 中的堆缓冲区过度读取/数据泄漏漏洞 (CVE-2024-31081)

  - xorg-x11-server：ProcRenderAddGlyphs 中的释放后使用漏洞 (CVE-2024-31083)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:2037 公告中提及的多个漏洞的影响。

  - xorg-x11-server：ProcXIGetSelectedEvents 中的堆缓冲区过度读取/数据泄漏漏洞 (CVE-2024-31080)

  - xorg-x11-server：ProcXIPassiveGrabDevice 中的堆缓冲区过度读取/数据泄漏漏洞 (CVE-2024-31081)

  - xorg-x11-server：ProcRenderAddGlyphs 中的释放后使用漏洞 (CVE-2024-31083)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2014:1339 公告中提及的漏洞影响。

  - openstack-neutron：CVE-2013-6433 的回归补丁 (CVE-2014-3632)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2017:2649 公告中提及的漏洞的影响。

  - instack-undercloud：使用硬编码 /tmp 路径 (CVE-2017-7549)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2015:1909 公告中提及的漏洞的影响。

  - openstack-neutron：通过端口更新绕过防火墙规则 (CVE-2015-5240)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2014:1939 公告中提及的多个漏洞的影响。

  - OpenStack Cinder、Nova、Trove：可能将密码泄漏到日志文件中（CVE-2014-7230、 CVE-2014-7231）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2014:1941 公告中提及的漏洞的影响。

  - Qemu：客户机设置高分辨率时导致的信息泄漏 (CVE-2014-3615)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2017:2692 公告中提及的多个漏洞的影响。

  - openvswitch：ofputil_pull_queue_get_config_reply10 函数中的整数下溢 (CVE-2017-9214)

  - openvswitch：对恶意 OpenFlow 角色状态消息的处理无效 (CVE-2017-9263)

  - openvswitch：解析群组模块 OpenFlow 消息时的缓冲区读取越界 (CVE-2017-9265)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2014:0368 公告中提及的多个漏洞影响。

  - OpenStack Keystone：通过 EC2-style 标记避开信任 (CVE-2013-6391)

  - openstack-keystone：受信者标记撤销不与 memcache 后端一起使用 (CVE-2014-2237)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7/8 主机上安装的多个程序包受到 RHSA-2021:3473 公告中提及的一个漏洞影响。

    Red Hat Ansible Automation Platform 集成了 Red Hat 自动化套件，包括 Red Hat Ansible Tower、Red Hat Ansible Engine、适用于 Microsoft Windows、网络、安全等的用例特定功能以及基于软件即服务 (SaaS)、可提高整个组织的效率的功能和特性。

    安全修复：

    * python-urllib3：URL 官方解析器中存在灾难性回溯漏洞 (CVE-2021-33503)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    更多变更：

    此更新修复了各种缺陷并添加了增强。“参考”部分链接的版本说明文档中提供这些更改的文档。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2016:2706 公告中提及的多个漏洞的影响。

    KVM（基于内核的虚拟机）是针对 AMD64 上的 Linux 以及 Intel 64 位系统的完全虚拟化解决方案。qemu-kvm-rhev 程序包为使用由 Red Hat Enterprise Virtualization Manager 管理的环境中的 KVM 运行虚拟机提供了用户空间组件。

    下列程序包已升级到更新的上游版本：qemu-kvm-rhev (2.6.0)。 (BZ#1386377)

    安全修复：

    * 在使用“address_space_translate”将地址映射至 MemoryRegionSection 构建的 QEMU 仿真器中，发现越界缺陷。执行 pci_dma_read/write 调用时可能会发生该缺陷，从而导致越界读写访问错误。客户机中的特权用户可利用此缺陷导致客户机实例崩溃（拒绝服务）。 （CVE-2015-8817， CVE-2015-8818）

    Red Hat 在此感谢 Alibaba Inc. 的 Donghai Zdh 报告此问题。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2016:1132 公告中提及的多个漏洞影响。

    MariaDB 是一款多用户、多线程 SQL 数据库服务器。出于所有实用目的，MariaDB 与 MySQL 二进制兼容。MariaDB 使用 PCRE（一种与 Perl 兼容的正则表达式库）实现 SQL 查询中的正则表达式支持。

    安全修复：

    * 已发现使用 TLS/SSL 创建安全连接时，MariaDB 客户端库未对于 X.509 证书中注明的服务器身份正确检查主机名。中间人攻击者可能利用此缺陷在客户端模拟服务器。 (CVE-2016-2047)

    * 此更新修复了 MariaDB 数据库服务器中的多个漏洞。有关这些缺陷的信息，请参阅“参考”部分中列出的“Oracle 关键修补程序更新公告”页面。
    (CVE-2015-4792、CVE-2015-4802、CVE-2015-4815、CVE-2015-4816、CVE-2015-4819、CVE-2015-4826、CVE-2015-4830、CVE-2015-4836、CVE-2015-4858、CVE-2015-4861、CVE-2015-4870、CVE-2015-4879、CVE-2015-4895、CVE-2015-4913、CVE-2016-0505、CVE-2016-0546、CVE-2016-0596、CVE-2016-0597、CVE-2016-0598、CVE-2016-0600、CVE-2016-0606、CVE-2016-0608、CVE-2016-0609、CVE-2016-0610、CVE-2016-0616、CVE-2016-0640、CVE-2016-0641、CVE-2016-0642、CVE-2016-0643、CVE-2016-0644、CVE-2016-0646、CVE-2016-0647、CVE-2016-0648、CVE-2016-0649、CVE-2016-0650、CVE-2016-0651、CVE-2016-0655、CVE-2016-0666、CVE-2016-0668)

    * 在 PCRE 处理畸形正则表达式的方式中发现多种缺陷。使 MariaDB 能够以特制的正则表达式执行 SQL 查询的攻击者可利用这些缺陷造成 MariaDB 崩溃或可能执行任意代码。 （CVE-2015-3210、 CVE-2015-3217、 CVE-2015-5073、 CVE-2015-8381、 CVE-2015-8383、 CVE-2015-8384、 CVE-2015-8385、 CVE-2015-8386、 CVE-2015-8388、 CVE-2015-8391、 CVE-2015-8392] 、 CVE-2015-8395、 CVE-2016-1283、 CVE-2016-3191）

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2016:2091 公告中提及的漏洞的影响。

  - CFME：通过更改 VM ID 绕过授权 (CVE-2016-7071)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2015:1681 公告中提及的漏洞的影响。

  - OpenStack Swift：对受版本控制的 Swift 对象进行未经授权的删除 (CVE-2015-1856)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2014:0941 公告中提及的漏洞的影响。

  - openstack-swift：通过 WWW-Authenticate 标头发出的 Swift 请求中的 XSS (CVE-2014-3497)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2019:3299 公告中提及的多个漏洞的影响。

  - gd：无符号整数下溢 _gdContributionsAlloc() (CVE-2016-10166)

  - php：PHAR 读取函数中的缓冲区过度读取 (CVE-2018-20783)

  - gd：gd_color_match.c 的 gdImageColorMatch() 中存在基于堆的缓冲区溢出 (CVE-2019-6977)

  - php：xmlrpc_decode() 函数中的无效内存访问 (CVE-2019-9020)

  - php：PHAR 读取函数中基于堆的缓冲区过度读取 (CVE-2019-9021)

  - php：通过精心构建的 DNS 响应获得的长度为负的 memcpy (CVE-2019-9022)

  - php：mbstring 正则表达式函数中基于堆的缓冲区过度读取 (CVE-2019-9023)

  - php：ext/xmlrpc/libxmlrpc/base64.c 的 base64_decode_xmlrpc 中存在越界读取 (CVE-2019-9024)

  - php：文件系统中的文件重命名可能在处理期间造成不需要的访问 (CVE-2019-9637)

  - php：exif_process_IFD_in_MAKERNOTE 中未初始化的读取（CVE-2019-9638、CVE-2019-9639）

  - php：exif_process_SOFn() 中的无效读取 (CVE-2019-9640)

  - php：exif_process_IFD_TAG() 函数中的堆缓冲区溢出 (CVE-2019-11034)

  - php：exif_iif_add_value() 函数中的堆缓冲区溢出 (CVE-2019-11035)

  - php：exif_process_IFD_TAG() 中的缓冲区过度读取造成信息泄露 (CVE-2019-11036)

  - gd：gdImageCreateFromXbm() 中的信息泄露 (CVE-2019-11038)

  - php：iconv_mime_decode_headers() 中的整数溢出导致越界读取 (CVE-2019-11039)

  - php：exif_read_data() 中的缓冲区过度读取 (CVE-2019-11040)

  - php：exif_scan_thumbnail() 中的堆缓冲区过度读取 (CVE-2019-11041)

  - php：exif_process_user_comment() 中的堆缓冲区过度读取 (CVE-2019-11042)

  - php：在 fpm_main.c 中，env_path_info 中的下溢 (CVE-2019-11043)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2013:1284 公告中提及的多个漏洞影响。

  - puppet：从未经认证的客户端在主控端上执行远程代码 (CVE-2013-3567)

  - Puppet：resource_type 服务代码执行 (CVE-2013-4761)

  - Puppet：本地特权升级/任意代码执行 (CVE-2013-4956)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2017:1441 公告中提及的多个漏洞影响。

  - Qemu：cirrus：通过 vnc 连接造成的堆缓冲区溢出 (CVE-2016-9603)

  - Qemu：VNC：未检查分辨率限制导致的内存损坏 (CVE-2017-2633)

  - Qemu：display：cirrus：OOB 读取访问问题 (CVE-2017-7718)

  - Qemu：display：cirrus： bitblt 例程中存在 OOB r/w 访问问题 (CVE-2017-7980)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2019:3744 公告中提及的多个漏洞的影响。

  - Ansible：提取模块中的路径遍历 (CVE-2019-3828)

  - ansible：对返回的模块数据进行不安全的模板评估可导致信息泄露 (CVE-2019-10156)

  - Ansible：传递密码和模板字符时泄露数据 (CVE-2019-10206)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2014:0770 公告中提及的漏洞影响。

  - foreman-proxy：smart-proxy 远程命令注入 (CVE-2014-0007)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2016:1000 公告中提及的漏洞的影响。

  - qemu：vga 模块中存在不正确的堆积访问权限边界检查 (CVE-2016-3710)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2016:1166 公告中提及的多个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，支持模块、类、异常、高层次的动态数据类型，以及动态输入。python27 程序包提供稳定版本的 Python 2.7，其中包含大量适用于 MySQL 和 PostgreSQL 的其他实用工具及数据库连接器。

    安全修复：

    已对 python 组件应用了以下补丁：

    * Python 标准库 HTTP 客户端模块（如 httplib 或 urllib）在连接到 HTTPS 服务器时未执行 TLS/SSL 证书验证。中间人攻击者可以利用此缺陷劫持连接，并窃听或修改传输的数据。(CVE-2014-9365)

    注意：更新 Python 标准库以默认启用证书验证。但是，为了保证向后兼容性，在默认情况下仍然禁用验证。未来的更新可能会更改此默认设置。有关此更改的详细信息，请参阅链接到“参考”部分的知识库文章 2039753。(BZ#1311044, BZ#1319774)

    已对 python-pymongo 组件应用了以下补丁：

    * 在 Python 的 SSL 模块实现执行某些证书名称的匹配的方式中发现拒绝服务缺陷。能够获得包含多种通配符字符的有效证书的远程攻击者可利用此缺陷发出验证此类证书的请求，从而导致 CPU 的过量消耗。(CVE-2013-2099)

    已对 python-virtualenv 组件应用了以下补丁：

    * 在 Python SSL 模块对含有通配符的证书名称执行匹配的方式中发现多个缺陷。如果远程攻击者获取了包含某些带通配符名称的有效证书，则可使 Python SSL 客户端不遵守 RFC 6125 建议时，错误地接受这些证书。(CVE-2013-7440)

    CVE-2013-2099 问题由 Red Hat 产品安全团队的 Florian Weimer 发现。

    错误修复和增强功能：

    python27 SoftwareCollection 程序包已升级到更新版本，其提供了对之前版本的多项缺陷补丁和增强。其中：

    * 已添加 python27-PyYAML 程序包，其中包含 Python YAML 模块。PyYAML 是 Python 的 YAML 解析器及发射器；它适用于从复杂配置文件到对象序列化和持久性的各种任务。

    * Python 增强提议 466 中描述的网络安全增强已向后移植至 Python 标准库。安全增强功能包括 ssl 模块中的新功能，如支持服务器名称指示 (SNI)、支持新的 TLSv1.x 协议、hashlib 模块中的新散列算法等。

    * python27-python-pip 程序包已升级到版本 7.1.0。

    * python27-python-virtualenv 程序包已升级到版本 13.1.0。

    * python27-python-pymongo 程序包已升级到版本 3.2.1。

    （BZ#1301481、BZ#1297784、BZ#1111464、BZ#1319774）

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2016:1756 公告中提及的多个漏洞的影响。

  - Qemu：block：iscsi：iscsi_aio_ioctl 中的缓冲区溢出 (CVE-2016-5126)

  - Qemu：通过客户机在主机上造成的不受限制的内存分配问题导致 DoS (CVE-2016-5403)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2018:1328 公告中提及的多个漏洞影响。

  - ansible-tower：特权提升缺陷允许组织管理员获取系统特权 (CVE-2018-1101)

  - ansible-tower：具有在作业模板中定义变量的访问权限的用户的远程代码执行 (CVE-2018-1104)

  - python-paramiko：transport.py 中的身份验证绕过 (CVE-2018-7750)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2014:1787 公告中提及的多个漏洞影响。

  - openstack-cinder：Cinder-volume 主机数据泄漏到虚拟机实例 (CVE-2014-3641)

  - OpenStack Cinder、Nova、Trove：可能将密码泄漏到日志文件中（CVE-2014-7230、 CVE-2014-7231）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2015:0112 公告中提及的漏洞影响。

  - libyaml：处理封装的字符串时断言失败 (CVE-2014-9130)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:1989 公告中提及的一个漏洞影响。

    less 实用工具是与 more 类似的文本文件浏览器，但允许用户在文件中前后移动。由于 less 在启动时不会读取整个输入文件，因此启动速度也比普通文本编辑器快。

    安全修复：

    * less：LESSCLOSE 处理过程中缺少对 shell 元字符的引用 (CVE-2022-48624)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2033 公告中提及的一个漏洞影响。

  - libreswan：缺少连接的 PreSharedKey 可导致崩溃 (CVE-2024-2357)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
193970	RHEL 6：JBoss Enterprise Web Platform 5.1.2 更新（低危） (RHSA-2011:1802)	high
193969	RHEL 6：CloudForms Commons 1.1 (RHSA-2012:1542)	high
193965	RHEL 8/9：OpenShift Container Platform 4.14.22 (RHSA-2024:1897)	high
193910	RHEL 8/9：OpenShift Container Platform 4.15.10 (RHSA-2024:1892)	high
193909	RHEL 8/9：OpenShift Container Platform 4.12.56 (RHSA-2024:1899)	high
193895	RHEL 9：buildah (RHSA-2024:2066)	high
193894	RHEL 8：yajl (RHSA-2024:2063)	high
193893	RHEL 9：buildah (RHSA-2024:2064)	high
193885	RHEL 9：thunderbird (RHSA-2024:1938)	high
193883	RHEL 8：thunderbird (RHSA-2024:1936)	high
193882	RHEL 7：thunderbird (RHSA-2024:1935)	high
193881	RHEL 8：thunderbird (RHSA-2024:1937)	high
193880	RHEL 9：thunderbird (RHSA-2024:1940)	high
193879	RHEL 8：thunderbird (RHSA-2024:1939)	high
193878	RHEL 9：buildah (RHSA-2024:2055)	high
193877	RHEL 8：unbound (RHSA-2024:2045)	medium
193870	RHEL 8：gnutls (RHSA-2024:2044)	medium
193849	RHEL 9：tigervnc (RHSA-2024:2040)	high
193848	RHEL 9：tigervnc (RHSA-2024:2042)	high
193847	RHEL 9：tigervnc (RHSA-2024:2041)	high
193846	RHEL 9：tigervnc (RHSA-2024:2038)	high
193845	RHEL 9：tigervnc (RHSA-2024:2039)	high
193844	RHEL 9：tigervnc (RHSA-2024:2036)	high
193843	RHEL 9：tigervnc (RHSA-2024:2037)	high
193842	RHEL 6：openstack-neutron (RHSA-2014:1339)	high
193841	RHEL 7：instack-undercloud (RHSA-2017:2649)	medium
193840	RHEL 6 / 7：openstack-neutron (RHSA-2015:1909)	medium
193839	RHEL 7：openstack-trove (RHSA-2014:1939)	medium
193838	RHEL 7：emu-kvm-rhev (RHSA-2014:1941)	high
193837	RHEL 7：openvswitch (RHSA-2017:2692)	critical
193836	RHEL 6：openstack-keystone (RHSA-2014:0368)	critical
193835	RHEL 7/8：Red Hat Automation Platform 1.2.5 (RHSA-2021:3473)	high
193834	RHEL 7：qemu-kvm-rhev (RHSA-2016:2706)	high
193833	RHEL 6 / 7：rh-mariadb100-mariadb (RHSA-2016:1132)	critical
193832	RHEL 7：CFME 5.6.2.2 (RHSA-2016:2091)	high
193831	RHEL 7：openstack-swift (RHSA-2015:1681)	high
193830	RHEL 7：openstack-swift (RHSA-2014:0941)	medium
193829	RHEL 7：rh-php72-php (RHSA-2019:3299)	critical
193828	RHEL 6：ruby193-puppet (RHSA-2013:1284)	high
193827	RHEL 6：emu-kvm-rhev (RHSA-2017:1441)	critical
193826	RHEL 7：ansible (RHSA-2019:3744)	medium
193825	RHEL 6：foreman-proxy (RHSA-2014:0770)	critical
193824	RHEL 7：emu-kvm-rhev (RHSA-2016:1000)	high
193823	RHEL 6 / 7：python27 (RHSA-2016:1166)	medium
193822	RHEL 7：emu-kvm-rhev (RHSA-2016:1756)	high
193821	RHEL 7：CloudForms 4.6.2 更新（重要）(RHSA-2018:1328)	critical
193820	RHEL 6：openstack-cinder (RHSA-2014:1787)	medium
193819	RHEL 6：libyaml (RHSA-2015:0112)	medium
193811	RHEL 8：less (RHSA-2024:1989)	high
193810	RHEL 9：libreswan (RHSA-2024:2033)	medium

检测

Nessus 的 Red Hat Local Security Checks 系列

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

medium

medium

high

high

high

high

high

high

high

high

medium

medium

medium

high

critical

critical

high

high

critical

high

high

medium

critical

high

critical

medium

critical

high

medium

high

critical

medium

medium

high

medium