远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:8790 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * firefox：thunderbird：攻击者可在浏览器中利用“历史记录”界面造成拒绝服务条件 (CVE-2024-10464)

    * firefox：thunderbird：在 multipart/x-mixed-replace 响应中忽略 Content-Disposition 而导致的 XSS 漏洞 (CVE-2024-10461)

    * firefox：thunderbird：通过 embed 或 object 元素导致的权限泄漏漏洞 (CVE-2024-10458)

    * firefox：thunderbird：具有辅助功能的布局中包含释放后使用漏洞 (CVE-2024-10459)

    * firefox：thunderbird：已修复 Firefox 132、Thunderbird 132、Firefox ESR 128.4 和 Thunderbird 128.4 中的内存安全错误 (CVE-2024-10467)

    * firefox：thunderbird：跨选项卡持续显示剪贴板粘贴按钮 (CVE-2024-10465)

    * firefox：DOM 推送订阅消息可使 Firefox 挂起 (CVE-2024-10466)

    * firefox：thunderbird：跨源视频帧泄漏 (CVE-2024-10463)

    * firefox：thunderbird：可利用长 URL 来欺骗权限来源提示（CVE-2024-10462）

    * firefox：thunderbird：显示的外部协议处理程序提示来源会令人混淆 (CVE-2024-10460)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:8794 公告中提及的一个漏洞影响。

    Kerberos 是一种网络认证系统，该系统可通过消除在网络上发送未加密密码的非安全行为提升网络的安全性。它允许客户端和服务器使用受信任的第三方（即 Kerberos 密钥分发中心 KDC）对彼此进行身份验证。

    安全修复：

    * freeradius：伪造攻击 (CVE-2024-3596)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:8802 公告中提及的漏洞影响。

    OpenEXR 是一种开源高动态范围浮点图像文件格式，适用于高质量的图像处理和存储。本文档简要概述了 OpenEXR，并解释了特定于此格式的概念。此程序包包含 OpenEXR 的二进制文件。

    安全修复：

    * OpenEXR：扫描线深度数据解析中的堆溢出 (CVE-2023-5841)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:8798 公告中提及的一个漏洞影响。

    X.Org 是 X Window System 的开源实现。它提供了基本的底层功能，在此基础上设计出完全成熟的图形用户界面。

    安全修复：

    * xorg-x11-server: tigervnc：基于堆的缓冲区溢出特权提升漏洞 (CVE-2024-9632)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:8797 公告中提及的一个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * python：cpython：tarfile：在解析标头值时通过过度回溯造成 ReDos (CVE-2024-6232)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8/9 主机上安装的程序包受到 RHSA-2024:8906 公告中提及的多个漏洞的影响。

    Red Hat Satellite 是一个系统管理解决方案，它使组织能够配置和维护其系统，而无需为自身服务器或其他客户端系统提供公共 Internet 访问。该解决方案可执行预定义标准操作环境的设置和配置管理。

    安全修复：

    * mosquitto：发送特定序列的数据包可触发内存泄漏 (CVE-2024-8376)
    * micromatch：易受正则表达式拒绝服务影响 (CVE-2024-4067) urllib3：跨源重定向期间未剥离 proxy-authorization 请求标头 (CVE-2024-37891)
    * node-tar：由于缺少文件夹深度验证而导致解析 tar 文件时的拒绝服务（CVE-2024-28863）
    * python-django：django.utils.html.urlize() 中存在潜在的拒绝服务漏洞 (CVE-2024-38875)
    * python-django：通过时间差异对具有不可用密码的用户进行用户名枚举 (CVE-2024-39329)
    * python-django：django.core.files.storage.Storage.save() 中存在潜在的目录遍历漏洞 (CVE-2024-39330)
    * python-django：django.utils.translation.get_supported_language_variant() 中存在潜在的拒绝服务漏洞 (CVE-2024-39614)
    * github.com/jaraco/zipp：通过 jaraco/zipp 中构建的 zip 文件导致拒绝服务（无限循环）(CVE-2024-5569)
    * puppet-foreman：Foreman 中存在身份验证绕过漏洞 (CVE-2024-7012)
    * python-django：QuerySet.values() 和 values_list() 中存在潜在的 SQL 注入漏洞 (CVE-2024-42005)
    * grpc：与 HTTP/2 代理通信的客户端可使代理和后端之间的 HPACK 表中毒 (CVE-2024-7246)
    * puppet-pulpcore：pulpcore 中存在身份验证绕过漏洞 (CVE-2024-7923)
    * foreman：从模板对整个数据库进行只读访问 (CVE-2024-8553)

    建议 Red Hat Satellite 用户升级至这些更新后的程序包，其中修复了这些问题。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:8914 公告中提及的一个漏洞影响。

    libtiff 程序包中包含用于操纵标记图像文件格式 (TIFF) 文件的函数库。

    安全修复：

    * libtiff：tif_dirinfo.c 中的空指针取消引用 (CVE-2024-7006)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:8922 公告中提及的一个漏洞影响。

    bzip2 程序包包含一个可免费获取的优质数据压缩程序。它同时提供独立的压缩和解压缩实用工具，以及可供其他程序使用的共享库。

    安全修复：

    * bzip2：函数 BZ2_decompress 中存在越界写入 (CVE-2019-12900)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:8830 公告中提及的一个漏洞影响。

    BPFtrace 是一种高级跟踪语言，用于最新 Linux 内核中提供的 Linux 增强型 Berkeley 数据包过滤器 (eBPF) (4.x)。BPFtrace 使用 LLVM 作为后端，将脚本编译为 BPF 字节码，并利用 BCC 与 Linux BPF 系统进行交互，以及现有的 Linux 跟踪功能：
    内核动态跟踪 (kprobes)、用户层级动态跟踪 (uprobes) 和跟踪点。BPFtrace 语言受到 awk 和 C，以及 DTrace 和 SystemTap 等前身跟踪器的启发

    安全修复：

    * bpftrace：非特权用户可强制加载已泄露的 linux 标头 (CVE-2024-2313)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:8884 公告中提及的多个漏洞的影响。

    Jenkins 是种持续集成服务器，可监控重复工作的执行，例如构建软件项目，或由 cron 运行的作业。

    安全修复：

    * jenkins：项目创建限制绕过漏洞 (CVE-2024-47804)
    * jenkins：通过错误消息暴露多行机密 (CVE-2024-47803)
    * jenkins：启用安全服务器身份检查以更安全的 SMTPS 通信 (CVE-2021-44549)
    * jenkins：处理特制的 Spring Expression Language 表达式时出现拒绝服务 (CVE-2024-38808)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:8886 公告中提及的多个漏洞的影响。

    Jenkins 是种持续集成服务器，可监控重复工作的执行，例如构建软件项目，或由 cron 运行的作业。

    安全修复：

    * jenkins：通过错误消息暴露多行机密 (CVE-2024-47803)
    * jenkins：项目创建限制绕过漏洞 (CVE-2024-47804)
    * jenkins：启用安全服务器身份检查以更安全的 SMTPS 通信 (CVE-2021-44549)
    * jenkins：处理特制的 Spring Expression Language 表达式时出现拒绝服务 (CVE-2024-38808)
    * jenkins-2-plugins：jenkins-plugin/script-security：存在通过构建的构造函数正文绕过沙盒的漏洞 (CVE-2024-34144)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:8885 公告中提及的多个漏洞的影响。

    Jenkins 是种持续集成服务器，可监控重复工作的执行，例如构建软件项目，或由 cron 运行的作业。

    安全修复：

    * jenkins：项目创建限制绕过漏洞 (CVE-2024-47804)
    * jenkins：通过错误消息暴露多行机密 (CVE-2024-47803)
    * jenkins：启用安全服务器身份检查以更安全的 SMTPS 通信 (CVE-2021-44549)
    * jenkins：处理特制的 Spring Expression Language 表达式时出现拒绝服务 (CVE-2024-38808)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:8887 公告中提及的多个漏洞的影响。

    Jenkins 是种持续集成服务器，可监控重复工作的执行，例如构建软件项目，或由 cron 运行的作业。

    安全修复：

    * jenkins：项目创建限制绕过漏洞 (CVE-2024-47804)
    * jenkins：通过错误消息暴露多行机密 (CVE-2024-47803)
    * jenkins：启用安全服务器身份检查以更安全的 SMTPS 通信 (CVE-2021-44549)
    * jenkins：处理特制的 Spring Expression Language 表达式时出现拒绝服务 (CVE-2024-38808)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:8870 公告中提及的多个漏洞的影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * kernel: net/bluetooth：conn_info_{min,max}_age_set() 中的争用条件（CVE-2024-24857）

    * kernel: dmaengine：修复了通道取消注册函数中的空指针 (CVE-2023-52492)

    netfilter：nf_conntrack_h323：添加针对 bmp 长度超出范围的保护机制 (CVE-2024-26851)

    * kernel: netfilter: nft_set_pipapo：不释放实时元素 (CVE-2024-26924)

    * kernel: netfilter：nft_set_pipapo：遍历网络链接转储的当前视图 (CVE-2024-27017)

    * kernel: KVM：当 vCPU 被破坏时始终刷新异步 #PF 工作队列 (CVE-2024-26976)

    * 内核：nouveau：锁定客户端对象树。(CVE-2024-27062)

    * kernel：netfilter：bridge：将 nf_bridge_info 中的 physindev 替换为 physinif (CVE-2024-35839)

    * kernel：netfilter：nf_tables：修复 __nft_flowtable_type_get() 中潜在的数据争用 (CVE-2024-35898)

    * kernel: dma-direct：dma_set_decrypted() 失败时泄漏页面 (CVE-2024-35939)

    * kernel：net/mlx5e：修复 netif 状态处理 (CVE-2024-38608)

    * 内核：r8169：修复拆分后的 Tx 数据包上可能存在的环形缓冲区损坏。(CVE-2024-38586)

    * kernel: of：module：在 of_modalias() 中添加缓冲区溢出检查（CVE-2024-38541）

    * kernel：bnxt_re：避免在 bnxt_qplib_alloc_init_hwq 中转移未定义行为 (CVE-2024-38540)

    * kernel: netfilter：ipset：修复命名空间清理与 list:set 类型中的 gc 之间的争用问题 (CVE-2024-39503)

    * kernel: drm/i915/dpt：使 DPT 对象不可收缩 (CVE-2024-40924)

    * kernel: ipv6：防止 fib6_nh_init() 中可能存在的空取消引用 (CVE-2024-40961)

    * kernel：tipc：解密之前强制执行 dst refcount (CVE-2024-40983)

    * 内核：ACPICA：恢复 ACPICA：避免信息：映射多个 BAR。您的内核没有问题。
    (CVE-2024-40984)

    * 内核：xprtrdma：修复 rpcrdma_ep_create 错误情况下的指针取消引用 (CVE-2022-48773)

    * 内核：bpf：修复 ringbuf 中的预留溢出问题 (CVE-2024-41009)

    * kernel: netfilter: nf_tables：首选 nft_chain_validate (CVE-2024-41042)

    * 内核：ibmvnic：添加 tx 检查以防止 skb 泄漏 (CVE-2024-41066)

    * kernel: drm/i915/gt：通过撤销隔离寄存器修复潜在的 UAF (CVE-2024-41092)

    * 内核：drm/amdgpu：避免使用帧缓冲区的空对象 (CVE-2024-41093)

    * kernel: netfilter: nf_tables：完全验证存储到数据寄存器上的 NFT_DATA_VALUE (CVE-2024-42070)

    * 内核：gfs2：修复 gfs2_log_flush 中的空指针取消引用漏洞 (CVE-2024-42079)

    * kernel: USB: serial: mos7840：修复恢复时的崩溃 (CVE-2024-42244)

    * kernel：tipc：发生错误时从 tipc_udp_addr2str() 返回非零值 (CVE-2024-42284)

    * kernel: kobject_uevent：修复 zap_modalias_env() 中的 OOB 访问 (CVE-2024-42292)

    * kernel: dev/parport：修复数组越界风险 (CVE-2024-42301)

    * kernel: block：在将完整性缓冲区写入媒体之前，将其初始化为零 (CVE-2024-43854)

    * kernel: mlxsw: spectrum_acl_erp：修复对象嵌套警告 (CVE-2024-43880)

    * kernel: gso：在 ipip 和 net_failover 的情况下，不跳过外部 ip 标头 (CVE-2022-48936)

    * kernel: padata：修复 padata_mt_helper() 中可能的除以零错误 (CVE-2024-43889)

    * kernel: memcg：保护对 mem_cgroup_idr 的并发访问 (CVE-2024-43892)

    * kernel: sctp：修复 reuseport_add_sock() 中的 null-ptr-deref。(CVE-2024-44935)

    * kernel: bonding：修复 xfrm real_dev 空指针取消引用 (CVE-2024-44989)

    * kernel: bonding：修复 bond_ipsec_offload_ok 中的空指针取消引用 (CVE-2024-44990)

    * kernel: netfilter: flowtable：在使用前初始化 extack (CVE-2024-45018)

    * kernel: ELF：修复 kernel.randomize_va_space 双重读取 (CVE-2024-46826)

    * kernel: lib/generic-radix-tree.c：修复 __genradix_ptr_alloc() 中的罕见争用 (CVE-2024-47668)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:8800 公告中提及的一个漏洞影响。

    OpenEXR 是一种开源高动态范围浮点图像文件格式，适用于高质量的图像处理和存储。本文档简要概述了 OpenEXR，并解释了特定于此格式的概念。此程序包包含 OpenEXR 的二进制文件。

    安全修复：

    * OpenEXR：扫描线深度数据解析中的堆溢出 (CVE-2023-5841)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:8833 公告中提及的漏洞的影响。

    libtiff 程序包中包含用于操纵标记图像文件格式 (TIFF) 文件的函数库。

    安全修复：

    * libtiff：tif_dirinfo.c 中的空指针取消引用 (CVE-2024-7006)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:8849 公告中提及的一个漏洞影响。

    Haproxy 程序包为基于 TCP 和 HTTP 的应用程序提供一个可靠、高性能的网络负载平衡器。

    安全修复：

    * haproxy：未修剪的 URI 片段可能导致静态服务器上的机密数据被泄露 (CVE-2023-45539)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:8836 公告中提及的漏洞的影响。

    Python 3.12 是一种易于访问的高级、动态类型、解释型编程语言，在设计时侧重于代码可读性。该语言包含内容广泛的标准库，并且具有庞大的第三方库生态系统。python3.12 程序包提供 python3.12 可执行文件：这是 Python 语言版本 3 的参考解释器。其标准库中的大部分在 python3.12-libs 程序包中提供，应与 python3.12 一起自动安装。Python 标准库的其余部分分成 python3.12-tkinter 和 python3.12-test 程序包（可能需要单独安装）。python3.12-docs 程序包中提供了 Python 的文档。包含适用于 Python 的其他库的程序包在命名时通常带有 python3.12- 前缀。对于未版本化的 python 可执行文件，请参阅手册页 unversioned-python。

    安全修复：

    * python：cpython：tarfile：在解析标头值时通过过度回溯造成 ReDos (CVE-2024-6232)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:8838 公告中提及的漏洞的影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * python：cpython：tarfile：在解析标头值时通过过度回溯造成 ReDos (CVE-2024-6232)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:8842 公告中提及的一个漏洞影响。

    urllib3 是一款功能强大、用户友好的 Python HTTP 客户端。 urllib3 引入了 Python 标准库所缺少的许多重要功能：
       线程安全。
       连接池。
       客户端 SSL/TLS 验证。
       含有多部分编码的文件上传功能。
       用于重试请求和处理 HTTP 重定向的帮助程序。
       支持 gzip、deflate、brotli 和 zstd 编码。
       增加了对 HTTP 和 SOCKS 的代理支持。
       100% 的测试覆盖率。

    安全修复：

    * urllib3：跨源重定向期间未剥离 proxy-authorization 请求标头 (CVE-2024-37891)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:8843 公告中提及的一个漏洞影响。

    python-urllib3 程序包会提供含有连接池和文件 POST 能力的 Python HTTP 模块。

    安全修复：

    * urllib3：跨源重定向期间未剥离 proxy-authorization 请求标头 (CVE-2024-37891)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:8847 公告中提及的一个漏洞影响。

    适用于 Performance Co-Pilot 的 Grafana 插件包括 pmseries 和 Redis 的可扩展时间序列的数据源、实时 PCP 指标和 pmdabpftrace 的 bpftrace 脚本，以及多个仪表盘。

    安全修复：

    * golang-fips：Golang FIPS 归零缓冲区 (CVE-2024-9355)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:8860 公告中提及的漏洞的影响。

    Kerberos 是一种网络认证系统，该系统可通过消除在网络上发送未加密密码的非安全行为提升网络的安全性。它允许客户端和服务器使用受信任的第三方（即 Kerberos 密钥分发中心 KDC）对彼此进行身份验证。

    安全修复：

    * freeradius：伪造攻击 (CVE-2024-3596)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:8859 公告中提及的漏洞的影响。

    XML-RPC 是一种远程过程调用 (RPC) 协议，使用 XML 对调用进行编码，使用 HTTP 作为传输机制。xmlrpc-c 程序包提供网络协议，可让客户端程序通过 Internet 进行简单的 RPC（远程过程调用）。该程序包将 RPC 转换成 XML 文档，使用 HTTP 将其发送至远程服务器，并以 XML 形式返回响应。

    安全修复：

    * libexpat：整数溢出或环绕漏洞 (CVE-2024-45491)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:8831 公告中提及的漏洞的影响。

    BPF Compiler Collection (BCC) 工具包可用于更轻松地创建有效的内核跟踪和操纵程序。BCC 使用扩展的 Berkeley 数据包筛选器 (eBPF) 工具。

    安全修复：

    * bcc：非特权用户可强制加载已泄露的 linux 标头 (CVE-2024-2314)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:8791 公告中提及的漏洞的影响。

    Kerberos 是一种网络认证系统，该系统可通过消除在网络上发送未加密密码的非安全行为提升网络的安全性。它允许客户端和服务器使用受信任的第三方（即 Kerberos 密钥分发中心 KDC）对彼此进行身份验证。

    安全修复：

    * freeradius：伪造攻击 (CVE-2024-3596)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:8792 公告中提及的漏洞的影响。

    Kerberos 是一种网络认证系统，该系统可通过消除在网络上发送未加密密码的非安全行为提升网络的安全性。它允许客户端和服务器使用受信任的第三方（即 Kerberos 密钥分发中心 KDC）对彼此进行身份验证。

    安全修复：

    * freeradius：伪造攻击 (CVE-2024-3596)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:8793 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * firefox：thunderbird：攻击者可在浏览器中利用“历史记录”界面造成拒绝服务条件 (CVE-2024-10464)

    * firefox：thunderbird：在 multipart/x-mixed-replace 响应中忽略 Content-Disposition 而导致的 XSS 漏洞 (CVE-2024-10461)

    * firefox：thunderbird：通过 embed 或 object 元素导致的权限泄漏漏洞 (CVE-2024-10458)

    * firefox：thunderbird：具有辅助功能的布局中包含释放后使用漏洞 (CVE-2024-10459)

    * firefox：thunderbird：已修复 Firefox 132、Thunderbird 132、Firefox ESR 128.4 和 Thunderbird 128.4 中的内存安全错误 (CVE-2024-10467)

    * firefox：thunderbird：跨选项卡持续显示剪贴板粘贴按钮 (CVE-2024-10465)

    * firefox：DOM 推送订阅消息可使 Firefox 挂起 (CVE-2024-10466)

    * firefox：thunderbird：跨源视频帧泄漏 (CVE-2024-10463)

    * firefox：thunderbird：可利用长 URL 来欺骗权限来源提示（CVE-2024-10462）

    * firefox：thunderbird：显示的外部协议处理程序提示来源会令人混淆 (CVE-2024-10460)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2024:8788 公告中提及的漏洞的影响。

    Kerberos 是一种网络认证系统，该系统可通过消除在网络上发送未加密密码的非安全行为提升网络的安全性。它允许客户端和服务器使用受信任的第三方（即 Kerberos 密钥分发中心 KDC）对彼此进行身份验证。

    安全修复：

    * freeradius：伪造攻击 (CVE-2024-3596)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:8823 公告中提及的多个漏洞的影响。

    Red Hat JBoss Enterprise Application Platform 8 是基于 WildFly 应用程序运行时的 Java 应用程序平台。此 Red Hat JBoss Enterprise Application Platform 8.0.4 版本可替换 Red Hat JBoss Enterprise Application Platform 8.0.3，并包含缺陷修复和多项增强。请参阅 Red Hat JBoss Enterprise Application Platform 8.0.4 版本说明以获取有关此版本最重要的缺陷修复和增强功能信息。

    安全修复：

    * org.apache.cxf/cxf-rt-transports-http: CXF HTTP 客户端中未限制的内存消耗 [eap-8.0.z] (CVE-2024-41172)

    * com.nimbusds/nimbus-jose-jwt：较大的 JWE p2c 标头值造成拒绝服务 [eap-8.0.z] (CVE-2023-52428)

    * wildfly-domain-http：wildfly：无 EAP 管理接口超时可导致拒绝服务 (DoS) [eap-8.0.z] (CVE-2024-4029)

    * xalan：OpenJDK：Xalan-J 中存在整数截断问题 (JAXP、8285407) [eap-8.0.z] (CVE-2022-34169)

    * org.keycloak/keycloak-services：Open Redirec 中出现重定向 URI 验证结果漏洞 [eap-8.0.z] (CVE-2024-8883)

    * org.keycloak/keycloak-saml-core-public：SAML 响应的不当验证导致 Keycloak 中权限升级 [eap-8.0.z] (CVE-2024-8698)

    * org.keycloak/keycloak-saml-core：SAML 响应的不当验证导致 Keycloak 中权限升级 [eap-8.0.z] (CVE-2024-8698)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2017:2557 公告中提及的漏洞的影响。

    instack-undercloud 提供了可用于安装 OpenStack undercloud（使用 python-instack）的脚本和元素的集合。

    安全修复：

    * 在 instack-undercloud 中发现缺陷，其中预安装和安全策略脚本使用不安全的临时文件。本地用户可使用此缺陷执行符号链接攻击，从而覆盖任意文件的内容。(CVE-2017-7549)

    此问题的发现者为 Matthew Booth (Red Hat)。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2017:2693 公告中提及的漏洞的影响。

    instack-undercloud 提供了可用于安装 OpenStack undercloud（使用 python-instack）的脚本和元素的集合。

    安全修复：

    * 在 instack-undercloud 中发现缺陷，其中预安装和安全策略脚本使用不安全的临时文件。本地用户可使用此缺陷执行符号链接攻击，从而覆盖任意文件的内容。(CVE-2017-7549)

    此问题的发现者为 Matthew Booth (Red Hat)。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2017:2726 公告中提及的漏洞的影响。

    instack-undercloud 提供了可用于安装 OpenStack undercloud（使用 python-instack）的脚本和元素的集合。

    下列程序包已升级到更高的上游版本：instack-undercloud (6.1.0)。
    (BZ#1481793)

    安全修复：

    * 在 instack-undercloud 中发现缺陷，其中预安装和安全策略脚本使用不安全的临时文件。本地用户可使用此缺陷执行符号链接攻击，从而覆盖任意文件的内容。(CVE-2017-7549)

    此问题的发现者为 Matthew Booth (Red Hat)。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2018:2244 公告中提及的漏洞的影响。

    Sprockets 是一个用于编译和提供 Web 资产的 Ruby 库。它具有针对 JavaScript 和 CSS 资产的声明式依存关系管理，以及功能强大的预处理器管道，允许以 CoffeeScript、Sass 和 SCSS 等语言写入资产。

    安全修复：

    * rubygem-sprockets: Path traversal in forbidden_request?() 可允许远程攻击者读取任意文件 (CVE-2018-3760)

    有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2018:0316 公告中提及的漏洞的影响。

    Apache Portable Runtime (APR) 是可移植性库，供 Apache HTTP Server 和其他项目使用。它提供免费的 C 数据结构和例程库。

    安全修复：

    * 在 apr_time_exp_get() 中发现越界数组取消引用缺陷。攻击者可未经验证滥用此函数，造成拒绝服务或可能的数据泄露。
    (CVE-2017-12613)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2017:3403 公告中提及的多个漏洞影响。

    PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

    安全修复：

    * PostgreSQL 初始化脚本中发现权限提升缺陷。可访问 postgres 用户帐户的攻击者，可利用这些缺陷获得服务器计算机上的根访问。
    （CVE-2017-12172、CVE-2017-15097）

    注意：此修补程序将脚本特权从根降至 postgres 用户。因此，我们放弃了 
    --new-systemd-unit 选项，这是出于安全原因的考虑。请使用仅限根权限的脚本 postgresql-new-systemd-unit。

    Red Hat 在此感谢 PostgreSQL 项目报告 CVE-2017-12172。CVE-2017-15097 问题由 Pedro Barbosa (Red Hat) 和 PostgreSQL 项目发现。上游感谢这些问题的原始报告者 Antoine Scemama (Brainloop)。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2019:2484 公告中提及的多个漏洞的影响。

    MySQL 是一款多用户、多线程 SQL 数据库服务器。它包含 MySQL 服务器后台程序、mysqld 以及许多客户端程序。

    下列程序包已升级到更高的上游版本：rh-mysql80-mysql (8.0.17)。

    安全修复：

    * mysql：服务器：Replication 多个不明漏洞 (CVE-2019-2800, CVE-2019-2436, CVE-2019-2531, CVE-2019-2534, CVE-2019-2614, CVE-2019-2617, CVE-2019-2630, CVE-2019-2634, CVE-2019-2635, CVE-2019-2755)

    * mysql：服务器：Optimizer 多个不明漏洞 (CVE-2019-2420, CVE-2019-2481, CVE-2019-2507, CVE-2019-2529, CVE-2019-2530, CVE-2019-2581, CVE-2019-2596, CVE-2019-2607, CVE-2019-2625, CVE-2019-2681, CVE-2019-2685, CVE-2019-2686, CVE-2019-2687, CVE-2019-2688, CVE-2019-2689, CVE-2019-2693, CVE-2019-2694, CVE-2019-2695, CVE-2019-2757, CVE-2019-2774, CVE-2019-2796, CVE-2019-2802, CVE-2019-2803, CVE-2019-2808, CVE-2019-2810, CVE-2019-2812, CVE-2019-2815, CVE-2019-2830, CVE-2019-2834)

    * mysql：服务器：Parser 多个不明漏洞 (CVE-2019-2434, CVE-2019-2455, CVE-2019-2805)

    * mysql：服务器：PS 多个不明漏洞 (CVE-2019-2482, CVE-2019-2592)

    * mysql：服务器：安全性：Privilege 多个不明漏洞 (CVE-2019-2486, CVE-2019-2532, CVE-2019-2533, CVE-2019-2584, CVE-2019-2589, CVE-2019-2606, CVE-2019-2620, CVE-2019-2627, CVE-2019-2739, CVE-2019-2778, CVE-2019-2811, CVE-2019-2789)

    * mysql：服务器：DDL 多个不明漏洞 (CVE-2019-2494, CVE-2019-2495, CVE-2019-2537, CVE-2019-2626, CVE-2019-2644)

    * mysql：InnoDB 多个不明漏洞 (CVE-2019-2502, CVE-2019-2510, CVE-2019-2580, CVE-2019-2585, CVE-2019-2593, CVE-2019-2624, CVE-2019-2628, CVE-2019-2758, CVE-2019-2785, CVE-2019-2798, CVE-2019-2879, CVE-2019-2814)

    * mysql：服务器：Connection Handling 不明漏洞 (CVE-2019-2503)

    * mysql：服务器：Partition 多个不明漏洞 (CVE-2019-2528, CVE-2019-2587)

    * mysql：服务器：Option 多个不明漏洞 (CVE-2019-2535, CVE-2019-2623, CVE-2019-2683, CVE-2019-2752)

    * mysql：服务器：Packaging 不明漏洞 (CVE-2019-2536)

    * mysql：服务器：Connection 不明漏洞 (CVE-2019-2539)

    * mysql：服务器：Information Schema 不明漏洞 (CVE-2019-2631)

    * mysql：服务器：Group Replication Plugin 不明漏洞 (CVE-2019-2636)

    * mysql：服务器：安全性：Role 多个不明漏洞 (CVE-2019-2691, CVE-2019-2826)

    * mysql：服务器：Pluggable Auth 不明漏洞 (CVE-2019-2737)

    * mysql：服务器：XML 不明漏洞 (CVE-2019-2740)

    * mysql：服务器：Component / Service 不明漏洞 (CVE-2019-2780)

    * mysql：服务器：DML 不明漏洞 (CVE-2019-2784)

    * mysql：服务器：Charset 不明漏洞 (CVE-2019-2795)

    * mysql：客户端程序不明漏洞 (CVE-2019-2797)

    * mysql：服务器：FTS 不明漏洞 (CVE-2019-2801)

    * mysql：服务器：安全性：Audit 不明漏洞 (CVE-2019-2819)

    * mysql：服务器：Compiling 不明漏洞 (CVE-2019-2738)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2018:0279 公告中提及的多个漏洞影响。

    MariaDB 是一款多用户、多线程 SQL 数据库服务器。出于所有实用目的，MariaDB 与 MySQL 二进制兼容。

    下列程序包已升级到更新的上游版本：rh-mariadb100-mariadb (10.0.33)。

    安全修复：

    * 在 mysqld_safe 脚本处理错误日志文件创建的方式中发现缺陷。Mysql 操作系统用户可利用此缺陷将其权限提升至根权限。（CVE-2016-5617、CVE-2016-6664）

    * 在 MySQL init 脚本处理数据库数据目录初始化和错误日志文件上之权限设置的方式中发现多个缺陷。Mysql 操作系统用户可利用这些缺陷将其权限提升至根权限。(CVE-2017-3265)

    * 已发现 mysqld_safe 脚本遵循在 MySQL 配置文件中设置的 ledir 选项值。能够修改其中一个 MySQL 配置文件的用户，可利用此缺陷提升其根权限。(CVE-2017-3291)

    * 在 mysqld_safe 脚本处理错误日志文件创建的方式中发现多个缺陷。Mysql 操作系统用户可利用这些缺陷将其权限提升至根权限。(CVE-2017-3312)

    * 当服务器连接丢失时，在 MySQL 客户端库 (libmysqlclient) 处理已准备好的语句的方式中发现缺陷。恶意服务器或中间人攻击者可能会利用此缺陷，造成使用 libmysqlclient 的应用程序发生崩溃。(CVE-2017-3302)

    * 此更新修复了 MariaDB 数据库服务器中的多个漏洞。有关这些缺陷的信息，请参阅“参考”部分的“Oracle 关键修补程序更新公告”页面。
    (CVE-2017-3238, CVE-2017-3243, CVE-2017-3244, CVE-2017-3257, CVE-2017-3258, CVE-2017-3308, CVE-2017-3309, CVE-2017-3313, CVE-2017-3317, CVE-2017-3318, CVE-2017-3453, CVE-2017-3456, CVE-2017-3464, CVE-2017-3636, CVE-2017-3641, CVE-2017-3653, CVE-2017-10268, CVE-2017-10286, CVE-2017-10378, CVE-2017-10379, CVE-2017-10384)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2018:2715 公告中提及的漏洞的影响。

    OpenStack Networking (neutron) 是 API 驱动的可插拔、可扩展系统，用于为虚拟机配置网络服务。其主要功能是管理与虚拟机之间的连接。

    安全修复：

    * openstack-neutron：子网 IP 范围之外的路由器接口导致拒绝服务 (CVE-2018-14635)

    有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    错误修复：

    * 已为 neutron OVS 代理添加一个新配置选项 bridge_mac_table_size。此值设置在 openvswitch-neutron-agent 管理的每个 Open vSwitch 网桥上。该值控制可在网桥上学习的 MAC 地址的最大数量。此新选项的默认值为 50,000，该值对于大多数系统应足够。超出合理范围（10 到 1,000,000）的值可能会被 Open vSwitch 替代。(BZ#1589031)

    * 此前，由于缺少 dhcp_release6 二进制，销毁 VM 时不会从 dnsmasq 租用文件删除 IPv6 租用。

    通过此更新，现在更新后的 dnsmasq-utils 程序包版本中提供 dhcp_release6 二进制。
    (BZ#1545006)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2018:2825 公告中提及的漏洞的影响。

    Mod_perl 将 Perl 解释器整合到 Apache Web 服务器，以便 Apache HTTP 服务器可直接执行 Perl 代码。

    安全修复：

    * mod_perl：通过用户拥有的 .htaccess，在用户帐户环境执行任意 Perl 代码 (CVE-2011-2767)

    有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2017:2687 公告中提及的漏洞的影响。

    instack-undercloud 提供了可用于安装 OpenStack undercloud（使用 python-instack）的脚本和元素的集合。

    安全修复：

    * 在 instack-undercloud 中发现缺陷，其中预安装和安全策略脚本使用不安全的临时文件。本地用户可使用此缺陷执行符号链接攻击，从而覆盖任意文件的内容。(CVE-2017-7549)

    此问题的发现者为 Matthew Booth (Red Hat)。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2018:0299 公告中提及的漏洞的影响。

    collectd 是一个小型 C 语言后台程序，用于定期读取各种系统指标并更新 RRD 文件（在必要时创建）。由于守护进程在每次更新文件时未启动，所以系统占用空间较小。

    安全修复：

    * 在 collectd 的 SNMP 插件的 csnmp_read_table 函数中发现双重释放漏洞。基于网络的攻击者可通过发送畸形数据利用此问题，导致 collectd 崩溃或其他影响。(CVE-2017-16820)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2017:3474 公告中提及的多个漏洞的影响。

    KVM（基于内核的虚拟机）是针对多种架构 Linux 的完全虚拟化解决方案。qemu-kvm-rhev 程序包为使用由 Red Hat 产品管理的环境中的 KVM 运行虚拟机提供了用户空间组件。

    安全修复：

    * 在未定义 I/O 协同程序的网络块设备 (NBD) 服务器的初始连接协商中发现断言失败缺陷。若客户端在连接协商期间发送非预期数据，qemu-nbd 服务器可能会崩溃。远程用户或进程可利用此缺陷使 qemu-nbd 服务器崩溃，从而造成拒绝服务。(CVE-2017-7539)

    * 以网络块设备 (NBD) 服务器支持构建的快速仿真器 (QEMU) 容易发生通过 SIGPIPE 信号的崩溃。如果客户端在协商或读取操作中，由于任何故障而中止连接，则可能发生崩溃。远程用户/进程可利用此缺陷使 qemu-nbd 服务器崩溃，从而造成拒绝服务 (DoS)。(CVE-2017-10664)

    * 与 qemu_map_ram_ptr 共同编译用于访问来宾机的 RAM 块区的快速仿真器 (QEMU) 易发生 OOB r/w 访问问题。如果来宾机内的特权用户执行某些 DMA 操作，会发生崩溃，导致 DoS。(CVE-2017-11334)

    * 以具有多引导功能支持的计算机系统仿真器编译的快速仿真器 (QEMU)，易受到 OOB r/w 内存访问问题的影响。在来宾机 boot 引导期间加载内核镜像而出现整数溢出时，会发生该问题。用户或进程可利用此缺陷在主机上执行任意代码。(CVE-2017-14167)

    * 以 Cirrus CLGD 54xx VGA 仿真器支持编译的快速仿真器 (QEMU) 容易出现 OOB 写入访问问题。通过 mode4and5 写入函数写入 VGA 内存时，可能会发生此问题。来宾机中的特权用户可利用此缺陷使 QEMU 进程崩溃，从而造成拒绝服务 (DoS)。(CVE-2017-15289)

    Red Hat 在此感谢 Alex 报告 CVE-2017-11334，感谢 Thomas Garnier (Google.com) 报告 CVE-2017-14167，感谢 Guoxiang Niu (Huawei.com) 报告 CVE-2017-15289。

    错误修复：

    * 此前，在热插拔 vhost 网络设备之后执行热插拔 Virtual Function I/O (VFIO) 设备会失败。此更新修复了底层代码，并且在所述情况下可正确拔出 VFIO 设备。(BZ#1498139)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2017:2491 公告中提及的多个漏洞影响。

    Git 是一种包含分散式架构的分布式版本控制系统。与包含客户端服务器模型的集中化版本控制系统相反，Git 确保 Git 存储库每个工作的副本均为包含完整修订历史记录的实际副本。这便使用户不仅能够在不具备将更改送入官方存储库权限的情况下使用和促进项目，还能够在无网络连接情况下工作。

    安全修复：

    * Git 中发现与 ssh URL 处理有关的 shell 命令注入缺陷。攻击者可利用此缺陷，以 Git 客户端运行用户的权限执行 shell 命令，例如，在恶意存储库或者含恶意提交的合法存储库中执行“克隆”操作。(CVE-2017-1000117)

    * 在 git-shell 针对受限的 git-shell 命令组处理命令行选项的方式中发现缺陷。经身份验证的远程攻击者可利用此缺陷绕过 git-shell 限制，通过滥用以构建的命令行选项启动的 less 命令实例，查看并操纵文件。(CVE-2017-8386)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2017:2678 公告中提及的多个漏洞影响。

    PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

    下列程序包已升级到更高的上游版本：rh-postgresql94-postgresql (9.4.14)。（BZ#1484635、BZ#1484638、BZ#1484644）

    安全修复：

    * 已发现尽管 libpq 拒绝发送空密码，仍然可通过空密码验证进入 PostgreSQL 数据库帐户。远程攻击者可利用此缺陷以空密码访问数据库帐户。(CVE-2017-7546)

    * 在 PostgreSQL 处理访问外部服务器上 pg_user_mappings 视图的方式中发现授权缺陷。未经身份验证的远程攻击者可利用此缺陷在无相关权限的情况下，从外部服务器所有者定义的用户映射中检索密码。(CVE-2017-7547)

    * 在 PostgreSQL 处理大型对象的方式中，发现一个授权缺陷。对大型对象没有权限的经身份验证远程攻击者可能会利用此缺陷，覆盖对象的整个内容，因而导致拒绝服务。(CVE-2017-7548)

    Red Hat 在此感谢 PostgreSQL 项目报告这些问题。上游感谢 CVE-2017-7546 的原始报告者 Ben de Graaff、Jelte Fennema 和 Jeroen van der Ham，CVE-2017-7547 的原始报告者 Jeff Janes，以及 CVE-2017-7548 的原始报告者 Chapman Flack。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2017:2408 公告中提及的多个漏洞的影响。

    KVM（基于内核的虚拟机）是针对多种架构 Linux 的完全虚拟化解决方案。qemu-kvm-rhev 程序包为使用由 Red Hat 产品管理的环境中的 KVM 运行虚拟机提供了用户空间组件。

    安全修复：

    * 以网络块设备 (NBD) 服务器支持构建的快速仿真器 (QEMU) 容易发生空指针取消引用问题。由于协商失败，发行的客户端未初始化时，会发生此缺陷。远程用户或进程可利用此缺陷使 qemu-nbd 服务器崩溃（拒绝服务）。(CVE-2017-9524)

    * 在任务优先级寄存器 (TPR) 优化的快速仿真器 (QEMU) 中，发现 32 位 Windows 来宾机的信息暴露缺陷。访问 TPR 时会发生此缺陷。来宾机中的特权用户可利用此问题读取部分主机内存。(CVE-2016-4020)

    * 在置有 USB xHCI 控制器仿真支持的快速仿真器 (QEMU) 中发现内存泄露缺陷。当进行 USB 设备拔除操作时会发生此缺陷。重复拔除设备会造成主机内存泄露，影响其他主机服务。来宾机中的特权用户可利用此缺陷，造成主机拒绝服务，或可能导致主机 QEMU 进程实例崩溃。(CVE-2016-7466)

    * 衍合到 QEMU 2.9.0 后，多个 CVE 已修复。（ CVE-2016-6888、CVE-2016-7422、CVE-2016-8576、CVE-2016-8669、CVE-2016-8909、CVE-2016-8910、CVE-2016-9907、CVE-2016-9911、CVE-2016-9921、CVE-2016-9922、CVE-2016-10155、CVE-2017-5579、CVE-2017-5973、CVE-2017-6414、CVE-2017-8309、CVE-2017-8379、CVE-2017-9310、CVE-2017-9373、CVE-2017-9374、CVE-2017-9375）

    Red Hat 在此感谢 Donghai Zdh (Alibaba Inc.) 报告 CVE-2016-4020；Li Qiang (360.cn Inc.) 报告CVE-2016-6888；Qinghao Tang (Marvel Team 360.cn Inc.) 和 Zhenhao Hong (Marvel Team 360.cn Inc.) 报告 CVE-2016-7422；Li Qiang (360.cn Inc.) 报告 CVE-2016-7466、CVE-2016-10155、CVE-2017-5579、CVE-2017-5973 和 CVE-2017-6414；PSIRT (Huawei Inc.) 报告 CVE-2016-8669；Andrew Henderson (Intelligent Automation Inc.) 报告 CVE-2016-8910；Qinghao Tang (Qihoo 360)、Li Qiang (Qihoo 360) 和 Jiangxin (Huawei Inc.) 报告 CVE-2016-9921 和 CVE-2016-9922；Jiang Xin (PSIRT, Huawei Inc.) 报告 CVE-2017-8309 和 CVE-2017-8379；以及 Li Qiang (Qihoo 360 Gear Team) 报告 CVE-2017-9310、CVE-2017-9373、CVE-2017-9374 和 CVE-2017-9375。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2017:2538 公告中提及的漏洞的影响。

    Nginx 是 Web 服务器和 HTTP、SMTP、POP3 及 IMAP 协议的反向代理服务器，重点关注高并发性、性能和低内存使用率。

    安全修复：

    * 在 nginx 的范围筛选模块中，发现处理范围 HTTP 请求的缺陷。远程攻击者可能会利用此缺陷泄露缓存文件标头的部分，或者，如果结合第三方模块一起使用，则会通过发送特制的 HTTP 请求，泄露潜在的敏感内存。(CVE-2017-7529)

    Red Hat 在此感谢 Nginx 项目报告此问题。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2019:1723 公告中提及的漏洞的影响。

    KVM（基于内核的虚拟机）是针对多种架构 Linux 的完全虚拟化解决方案。qemu-kvm-rhev 程序包为使用由 Red Hat 产品管理的环境中的 KVM 运行虚拟机提供了用户空间组件。

    安全修复：

    * QEMU：device_tree：当加载设备树 blob 时，存在堆缓冲区溢出 (CVE-2018-20815)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2017:2425 公告中提及的多个漏洞的影响。

    PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

    下列程序包已升级到更高的上游版本：rh-postgresql95-postgresql (9.5.7)。
    (BZ#1449701)

    安全修复：

    * 在 PostgreSQL 服务器处理某些含有 CASE/WHEN 命令的 SQL 语句的方式中发现一个缺陷。经身份验证的远程攻击者可使用特制的 SQL 语句，造成 PostgreSQL 崩溃，或泄露几个字节的服务器内存，或可能执行任意代码。(CVE-2016-5423)

    * 在 PostgreSQL 客户端程序处理含有新行、回车符、双引号或反斜线的数据库与角色名称的方式中发现一个缺陷。通过构建这类对象名称，拥有 CREATEDB 或 CREATEROLE 选项的角色可在超级用户下次使用有漏洞的客户端程序执行维护时，将其权限提升为超级用户。(CVE-2016-5424)

    * 已发现一些选择性评估函数未在 pg_statistic 提供信息之前检查用户权限，可能会泄露信息。非管理数据库用户可利用此缺陷，从表格盗取无权访问的一些信息。(CVE-2017-7484)

    * 据发现，在设定 PGREQUIRESSL 环境变量时，PostgreSQL 客户端库 (libpq) 未强制将 TLS/SSL 用于 PostgreSQL 服务器连接。中间人攻击者可利用此缺陷将 SSL/TLS 保护从客户端与服务器之间的连接中剥离。(CVE-2017-7485)

    * 已发现 pg_user_mappings 视图可以向非管理数据库用户泄露外部数据库用户映射信息。对此映射具有 USAGE 权限的数据库用户在查询视图时，可以获取用户映射数据，例如用于连接到外部数据库的用户名和密码。(CVE-2017-7486)

    Red Hat 在此感谢 PostgreSQL 项目报告这些问题。上游感谢 CVE-2017-7484 的原始报告者 Robert Haas；CVE-2017-7485 的原始报告者 Daniel Gustafsson 以及 CVE-2017-7486 的原始报告者 Andrew Wheelwright。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2018:2332 公告中提及的漏洞的影响。

    OpenStack Compute 软件 (Nova) 启动和管理大型虚拟机网络，创建冗余且可缩放的云计算平台。
    Compute 提供编排云所需的软件、控制面板和 API，包括运行虚拟机实例，以及通过用户和项目控制访问。

    下列程序包已升级到更高的上游版本：
    openstack-nova (16.1.4)。(BZ#1591212)

    安全修复：

    * openstack-nova：交换加密卷可允许攻击者损坏 LUKS 标头，导致主机拒绝服务 (CVE-2017-18191)

    有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    有关此更新包含的缺陷补丁和增强的更多信息，请参阅“参考”部分链接的发行说明的“技术注释”部分。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
210413	RHEL 8: thunderbird (RHSA-2024:8790)	high
210412	RHEL 8：krb5 (RHSA-2024:8794)	critical
210411	RHEL 9：openexr (RHSA-2024:8802)	critical
210410	RHEL 8：xorg-x11-server 和 xorg-x11-server-Xwayland (RHSA-2024:8798)	high
210403	RHEL 8：python39:3.9 (RHSA-2024:8797)	high
210402	RHEL 8 / 9：Satellite 6.16.0（危急）(RHSA-2024:8906)	high
210401	RHEL 9：libtiff (RHSA-2024:8914)	high
210400	RHEL 8：bzip2 (RHSA-2024:8922)	critical
210369	RHEL 8：bpftrace (RHSA-2024:8830)	low
210367	RHEL 8：Red Hat Product OCP Tools 4.15 Openshift Jenkins (RHSA-2024:8884)	high
210366	RHEL 8：Red Hat Product OCP Tools 4.12 Openshift Jenkins (RHSA-2024:8886)	high
210365	RHEL 8：Red Hat Product OCP Tools 4.14 Openshift Jenkins (RHSA-2024:8885)	high
210364	RHEL 8：Red Hat Product OCP Tools 4.13 Openshift Jenkins (RHSA-2024:8887)	high
210359	RHEL 8：kernel-rt (RHSA-2024:8870)	high
210358	RHEL 9：openexr (RHSA-2024:8800)	critical
210357	RHEL 8：libtiff (RHSA-2024:8833)	high
210356	RHEL 8：haproxy (RHSA-2024:8849)	high
210355	RHEL 8：python3.12 (RHSA-2024:8836)	high
210354	RHEL 8：python3.11 (RHSA-2024:8838)	high
210353	RHEL 8：python3.12-urllib3 (RHSA-2024:8842)	medium
210352	RHEL 8：python3.11-urllib3 (RHSA-2024:8843)	medium
210351	RHEL 8：grafana-pcp (RHSA-2024:8847)	medium
210350	RHEL 8：krb5 (RHSA-2024:8860)	critical
210349	RHEL 8：xmlrpc-c (RHSA-2024:8859)	critical
210348	RHEL 8：bcc (RHSA-2024:8831)	low
210347	RHEL 8：krb5 (RHSA-2024:8791)	critical
210346	RHEL 8：krb5 (RHSA-2024:8792)	critical
210341	RHEL 9：thunderbird (RHSA-2024:8793)	high
210340	RHEL 7：krb5 (RHSA-2024:8788)	critical
210339	RHEL 8：Red Hat JBoss Enterprise Application Platform 8.0.4 安全更新（重要）(RHSA-2024:8823)	high
210329	RHEL 7：instack-undercloud (RHSA-2017:2557)	medium
210328	RHEL 7：instack-undercloud (RHSA-2017:2693)	medium
210327	RHEL 7：instack-undercloud (RHSA-2017:2726)	medium
210326	RHEL 6 / 7：rh-ror42-rubygem-sprockets (RHSA-2018:2244)	high
210325	RHEL 6：httpd24-apr (RHSA-2018:0316)	high
210324	RHEL 6 / 7：rh-postgresql94-postgresql (RHSA-2017:3403)	medium
210323	RHEL 7：rh-mysql80-mysql (RHSA-2019:2484)	high
210322	RHEL 6 / 7：rh-mariadb100-mariadb (RHSA-2018:0279)	high
210321	RHEL 7 : openstack-neutron (RHSA-2018:2715)	medium
210320	RHEL 7 : rh-perl526-mod_perl (RHSA-2018:2825)	critical
210319	RHEL 7：instack-undercloud (RHSA-2017:2687)	medium
210318	RHEL 7：collectd (RHSA-2018:0299)	critical
210317	RHEL 7：qemu-kvm-rhev (RHSA-2017:3474)	high
210316	RHEL 6 / 7：rh-git29-git (RHSA-2017:2491)	high
210315	RHEL 6 / 7：rh-postgresql94-postgresql (RHSA-2017:2678)	critical
210314	RHEL 7：qemu-kvm-rhev (RHSA-2017:2408)	medium
210313	RHEL 6 / 7 : rh-nginx110-nginx (RHSA-2017:2538)	high
210312	RHEL 7：qemu-kvm-rhev (RHSA-2019:1723)	critical
210311	RHEL 6 : rh-postgresql95-postgresql (RHSA-2017:2425)	high
210310	RHEL 7 : openstack-nova (RHSA-2018:2332)	high

检测

Nessus 的 Red Hat Local Security Checks 系列

high

critical

critical

high

high

high

high

critical

low

high

high

high

high

high

critical

high

high

high

high

medium

medium

medium

critical

critical

low

critical

critical

high

critical

high

medium

medium

medium

high

high

medium

high

high

medium

critical

medium

critical

high

high

critical

medium

high

critical

high

high