远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:3008 公告中提及的一个漏洞影响。

    进程管理接口 (PMI) 为 MPI 实现提供进程管理功能。PMI Exascale (PMIx) 提供 PMI 标准的扩展版本，专门用于支持达到及包括 exascale 大小的群集。

    安全修复：

    * pmix：争用条件允许攻击者获取任意文件的所有权 (CVE-2023-41915)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    更多变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 8.10 版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:3121 公告中提及的多个漏洞影响。

    httpd 程序包提供 Apache HTTP 服务器，后者是一款强大、高效、可扩展的 Web 服务器。

    安全修复：

    * httpd：mod_macro：越界读取漏洞 (CVE-2023-31122)

    * mod_http2：重置请求会耗尽内存（CVE-2023-44487 的修复不完整）(CVE-2023-45802)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    更多变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 8.10 版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:3253 公告中提及的一个漏洞影响。

    基于内核的虚拟机 (KVM) 为多个硬件平台上的 Linux 提供完整的虚拟解决方案。virt:rhel 模块所包含的程序包提供用于运行使用 KVM 之虚拟机的用户空间组件。程序包也提供 API，以便管理并与虚拟化系统交互。

    安全修复：

    * libvirt：g_new0 长度为负值可导致无限内存分配 (CVE-2024-2494)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:3088 公告中提及的一个漏洞影响。

    GStreamer 是基于操作媒体数据的过滤器的图表的流媒体框架。gstreamer1-plugins-base 程序包含有一组精心维护的基础插件。

    安全修复：

    * gstreamer-plugins-base：字幕解析中的堆覆盖问题 (CVE-2023-37328)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    更多变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 8.10 版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2024:2986 公告中提及的一个漏洞影响。

    python-urllib3 程序包会提供含有连接池和文件 POST 能力的 Python HTTP 模块。

    安全修复：

    * python-urllib3：跨源重定向期间未剥离 Cookie 请求标头 (CVE-2023-43804)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    更多变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 8.10 版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:2968 公告中提及的多个漏洞影响。

    fence-agents 程序包提供一系列的脚本来处理集群设备的远程电源管理。它们允许强制重新启动故障或无法连线的节点，并从集群中移除。

    安全修复：

    * urllib3：从 303 状态变更请求方法重定向为 GET 后，未剥离请求正文 (CVE-2023-45803)

    * pycryptodome：PyCryptodome 和 pycryptodomex 中 OAEP 解密的边信道泄漏 (CVE-2023-52323)

    * jinja2：将用户输入作为密钥传递至 xmlattr 过滤器时的 HTML 属性注入 (CVE-2024-22195)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    更多变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 8.10 版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:3066 公告中提及的多个漏洞影响。

    Exempi 提供一个库，可供轻松解析 XMP 元数据。

    安全修复：

    * exempi：通过打开包含 ID3V2 框架的构建音频文件造成的拒绝服务 (CVE-2020-18651)

    * exempi：因打开构建的 webp 文件造成的拒绝服务 (CVE-2020-18652)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    更多变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 8.10 版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:2982 公告中提及的多个漏洞影响。

    WebKitGTK 是可移植 Web 渲染引擎 WebKit 到 GTK 平台的端口。

    安全修复：

    * webkitgtk：处理 Web 内容可能会导致任意代码执行 (CVE-2023-40414)

    * webkitgtk：处理 Web 内容可能会导致任意代码执行 (CVE-2023-42852)

    * webkitgtk：处理 Web 内容可能会导致任意代码执行 (CVE-2024-23213)

    * webkitgtk：处理文件可能导致拒绝服务，或可能泄露内存内容 (CVE-2014-1745)

    * webkitgtk：文本转语音辅助功能可大声读出用户密码 (CVE-2023-32359)

    * webkitgtk：在基于 WebKit GStreamer 的端口的 MediaRecorder API 中存在释放后使用漏洞 (CVE-2023-39928)

    * webkitgtk：处理 Web 内容可能会导致拒绝服务 (CVE-2023-41983)

    * webkitgtk：处理恶意图像可能会导致拒绝服务 (CVE-2023-42883)

    * webkitgtk：处理恶意 Web 内容可能会导致任意代码执行 (CVE-2023-42890)

    * webkitgtk：恶意构建的网页可能会采集用户的指纹 (CVE-2024-23206)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    更多变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 8.10 版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2024:3094 公告中提及的一个漏洞影响。

    CPAN 模块工具用于从 CPAN 站点查询、下载和构建 perl 模块。

    安全修复：

    * perl：通过 HTTPS 下载分发时，CPAN.pm 未验证 TLS 证书 (CVE-2023-31484)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    更多变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 8.10 版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:2985 公告中提及的多个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * pypa-setuptools：package_index.py 中的正则表达式拒绝服务 (ReDoS) (CVE-2022-40897)

    * python-cryptography：通过不可变对象造成内存损坏 (CVE-2023-23931)

    * python：email/_parseaddr.py 中的解析错误会导致元组的电子邮件地址部分的值不正确 (CVE-2023-27043)

    * python-urllib3：跨源重定向期间未剥离 Cookie 请求标头 (CVE-2023-43804)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    更多变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 8.10 版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:3017 公告中提及的多个漏洞影响。

    嵌入式开发工具包 (EDK) 是一个为虚拟机启动 UEFI 支持的项目。此程序包中包含针对 QEMU 和 KVM 的 64 位 UEFI 固件样本。

    安全修复：

    * edk2：在处理 DHCPv6 proxy Advertise 消息中的 Server ID 选项时，发生缓冲区溢出 (CVE-2023-45235)

    * EDK2：Tcg2MeasureGptTable() 中存在堆缓冲区溢出漏洞 (CVE-2022-36763)

    * EDK2：Tcg2MeasurePeImage() 中存在堆缓冲区溢出漏洞 (CVE-2022-36764)

    * EDK2：CreateHob() 中的整数溢出可导致 HOB OOB 读写 (CVE-2022-36765)

    * edk2：处理 DHCPv6 Advertise 消息中的 IA_NA/IA_TA 选项时发生整数下溢 (CVE-2023-45229)

    * edk2：处理具有截断选项的 ND 重定向消息时发生越界读取 (CVE-2023-45231)

    * edk2：解析“目标选项”标头中的未知选项时发生无限循环 (CVE-2023-45232)

    * edk2：解析“目标选项”标头中的 PadN 选项时发生无限循环 (CVE-2023-45233)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    更多变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 8.10 版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:2987 公告中提及的多个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，支持模块、类、异常、高层次的动态数据类型，以及动态输入。python27 程序包提供稳定版本的 Python 2.7，其中包含大量适用于 MySQL 和 PostgreSQL 的其他实用工具及数据库连接器。

    安全修复：

    * pypa-setuptools：package_index.py 中的正则表达式拒绝服务 (ReDoS) (CVE-2022-40897)

    * python：heapq 模块的 heappushpop() 中存在释放后使用漏洞 (CVE-2022-48560)

    * python：处理 plistlib 模块的 XML 中含有 XML 外部实体 (CVE-2022-48565)

    * python-urllib3：跨源重定向期间未剥离 Cookie 请求标头 (CVE-2023-43804)

    * jinja2：将用户输入作为密钥传递至 xmlattr 过滤器时的 HTML 属性注入 (CVE-2024-22195)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    更多变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 8.10 版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2024:3058 公告中提及的多个漏洞影响。

    Mutt 是一种具备低资源消耗、高可配置性、文本型 MIME 电子邮件客户端。Mutt 支持多数电子邮件存储格式（例如 mbox 和 Maildir）以及多数协议（包括 POP3 和 IMAP）。

    安全修复：

    * mutt：空指针取消引用 (CVE-2023-4874)

    * mutt：空指针取消引用 (CVE-2023-4875)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    更多变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 8.10 版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:3005 公告中提及的一个漏洞影响。

    python-pillow 程序包中包含 Python 图像处理库，该库提供了广泛的文件格式支持、有效的内部表示和强大的图像处理功能。

    安全修复：

    * python-pillow：当 ImageDraw 实例中的 textlength 在长文本参数上运行时，会发生不受控制的资源消耗 (CVE-2023-44271)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    更多变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 8.10 版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:2994 公告中提及的一个漏洞影响。

    LibRaw 库用于读取从数码相机获取的 RAW 文件（CRW/CR2、NEF、RAF、DNG 等）。

    安全修复：

    * LibRaw：src/libraw_datastream.cpp 中的 LibRaw_buffer_datastream::gets() 存在堆栈缓冲区溢出漏洞 (CVE-2021-32142)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    更多变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 8.10 版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2024:3304 公告中提及的一个漏洞影响。

    LibreOffice 是由社区开发的开源办公应用套件。它包括主要的桌面应用程序，例如文字处理器、电子表格、演示文稿管理器、公式编辑器和绘图程序。LibreOffice 将替换 OpenOffice 并提供功能类似但进行过增强和扩展的办公套件。

    安全修复：

    * libreoffice：不当输入验证导致任意 gstreamer 插件执行 (CVE-2023-6185)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:3313 公告中提及的一个漏洞影响。

    PostgreSQL 是高级对象关系数据库管理系统。postgresql-jdbc 程序包中包含 Java 程序访问 PostgreSQL 数据库所需的 .jar 文件。

    安全修复：

    * pgjdbc：PostgreSQL JDBC 驱动程序允许攻击者在使用 PreferQueryMode=SIMPLE 时注入 SQL (CVE-2024-1597)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:3312 公告中提及的多个漏洞影响。

    glibc 程序包提供了标准 C 库 (libc)、POSIX 线程库 (libpthread)、标准 math 库 (libm)，以及名称服务器缓存后台程序 (nscd)，供系统中的多个程序使用。
    如果没有这些库，Linux 系统无法正常工作。

    安全修复：

    * glibc：iconv 中的越界写入可能导致远程执行代码 (CVE-2024-2961)

    * glibc：netgroup 缓存中存在基于堆栈的缓冲区溢出漏洞 (CVE-2024-33599)

    * glibc：netgroup 缓存插入失败后发生空指针取消引用 (CVE-2024-33600)

    * glibc：netgroup 缓存可在内存分配失败时终止后台程序 (CVE-2024-33601)

    * glibc：netgroup 缓存会假设 NSS 回调使用缓冲区内字符串 (CVE-2024-33602)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2024:3318 公告中提及的一个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：nf_tables：nft_verdict_init() 函数中存在释放后使用漏洞 (CVE-2024-1086)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:3309 公告中提及的多个漏洞影响。

    glibc 程序包提供了标准 C 库 (libc)、POSIX 线程库 (libpthread)、标准 math 库 (libm)，以及名称服务器缓存后台程序 (nscd)，供系统中的多个程序使用。
    如果没有这些库，Linux 系统无法正常工作。

    安全修复：

    * glibc：iconv 中的越界写入可能导致远程执行代码 (CVE-2024-2961)

    * glibc：netgroup 缓存中存在基于堆栈的缓冲区溢出漏洞 (CVE-2024-33599)

    * glibc：netgroup 缓存插入失败后发生空指针取消引用 (CVE-2024-33600)

    * glibc：netgroup 缓存可在内存分配失败时终止后台程序 (CVE-2024-33601)

    * glibc：netgroup 缓存会假设 NSS 回调使用缓冲区内字符串 (CVE-2024-33602)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:3307 公告中提及的多个漏洞影响。

    Apache Tomcat 是适用于 Java Servlet 和 JavaServer Pages (JSP) 技术的 servlet 容器。

    安全修复：

    * Apache Tomcat：HTTP/2 标头处理 DoS (CVE-2024-24549)

    * Apache Tomcat：不完整的关闭握手造成 WebSocket DoS (CVE-2024-23672)

    错误修复和增强功能：

    * 将 tomcat 衍合到版本 9.0.87 (JIRA:RHEL-34815)

    * 修正 tomcat 的变更日志，以便明确提及已修复的 CVE (JIRA:RHEL-35328)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:3303 公告中提及的一个漏洞影响。

    libxml2 库是提供各种 XML 标准实现的开发工具箱。

    安全修复：

    * libxml2：XMLReader 中的释放后使用 (CVE-2024-25062)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2024:3319 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：netfilter：nf_tables：拒绝 QUEUE/DROP 判定参数 (CVE-2024-1086)

    * 内核：hw：Intel：收集数据采样 (GDS) 边信道漏洞 (CVE-2022-40982)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:3308 公告中提及的多个漏洞影响。

    Apache Tomcat 是适用于 Java Servlet 和 JavaServer Pages (JSP) 技术的 servlet 容器。

    安全修复：

    * Apache Tomcat：HTTP/2 标头处理 DoS (CVE-2024-24549)

    * Apache Tomcat：不完整的关闭握手造成 WebSocket DoS (CVE-2024-23672)

    错误修复和增强功能：

    * 将 tomcat 衍合到版本 9.0.87 (JIRA:RHEL-34814)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:3306 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：netfilter：nf_tables：取消绑定超时的匿名集时，将集标记为死集 (CVE-2024-26643)

    * 内核：netfilter：nf_tables：禁止为匿名集添加超时标记 (CVE-2024-26642)

    * 内核：netfilter：nft_ct：审查自定义预期中的第 3 层和第 4 层协议编号 (CVE-2024-26673)

    * 内核：net：ip_tunnel：防止余量永久增长 (CVE-2024-26804)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:3305 公告中提及的一个漏洞影响。

    Varnish Cache 是一款高性能的 HTTP 加速器。它将网页存储在内存中，这样一来，Web 服务器就不必反复创建相同的网页，从而显着加快网站创建速度。

    安全修复：

    * varnish:6：HTTP/2 Broken Window 攻击可能导致拒绝服务 (CVE-2024-30156)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:3299 公告中提及的一个漏洞影响。

    libxml2 库是提供各种 XML 标准实现的开发工具箱。

    安全修复：

    * libxml2：XMLReader 中的释放后使用 (CVE-2024-25062)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2024:2767 公告中提及的多个漏洞影响。

    此项目让用户可以从基于 Sensu 的可用性监控解决方案，切换到基于使用 AMQP-1.0 消息传递总线的 collectd 的监控解决方案。

    安全修复：

    * 用于加密和解密 RSA 负载的代码中存在内存泄漏 (CVE-2024-1394)

    * net/http/internal：通过引起资源消耗的 HTTP 请求造成拒绝服务 (DoS) (CVE-2023-39326)

    * crypto/tls：基于 RSA 的 TLS 密钥交换中存在时序边信道攻击。
    (CVE-2023-45287)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2024:2733 公告中提及的一个漏洞影响。

    ansible-core 重新构建，适用于基于 python 3.9 的 OpenStack。

    安全修复：

    * 将用户输入作为密钥传递至 xmlattr 过滤器时的 HTML 属性注入 (CVE-2024-22195)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2024:2732 公告中提及的一个漏洞影响。

    OpenStack 图像服务存储库

    安全修复：

    * 以 DEBUG 日志级别记录 Glance 存储访问密钥 (CVE-2024-1141)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:2769 公告中提及的一个漏洞影响。

    python-openstackclient 是适用于 OpenStack API 的统一命令行客户端。这款简易封装程序用于实现实际 REST API 客户端操作的常用 python-*client 模块。

    安全修复：

    * 删除不存在的访问规则会导致其范围内的其他现有访问规则被删除 (CVE-2023-6110)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2024:2729 公告中提及的多个漏洞影响。

    高度可用的键值存储，用于共享配置

    安全修复：

    * golang-fips/openssl：用于加密和解密 RSA 负载的代码中存在内存泄漏 (CVE-2024-1394)

    * net/http/internal：通过引起资源消耗的 HTTP 请求造成拒绝服务 (DoS) (CVE-2023-39326)

    * crypto/tls：基于 RSA 的 TLS 密钥交换中存在时序边信道攻击。
    (CVE-2023-45287)

    * net/http、x/net/http2：如果不限制 CONTINUATION 帧的数量不受限制，会导致拒绝服务 (DoS) 情况 (CVE-2023-45288)

    * etcd：对 OpenStack Platform 中的 CVE-2023-39325/CVE-2023-44487 修复不完整 (CVE-2024-4438)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:2770 公告中提及的一个漏洞影响。

    TripleO 的 Heat 模板

    TripleO Ansible 项目存储库。包含用于 TripleO OpenStack 部署的手册。 https://opendev.org

    安全修复：

    * bind 密钥为全局可读 (CVE-2023-6725)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2024:2730 公告中提及的多个漏洞影响。

    此项目旨在让用户可以从基于 Sensu 的可用性监控解决方案，切换到基于使用 AMQP-1.0 消息传递总线的 collectd 的监控解决方案。

    安全修复：

    * golang-fips/openssl：用于加密和解密 RSA 负载的代码中存在内存泄漏 (CVE-2024-1394)

    * net/http/internal：通过引起资源消耗的 HTTP 请求造成拒绝服务 (DoS) (CVE-2023-39326)

    * crypto/tls：基于 RSA 的 TLS 密钥交换中存在时序边信道攻击。
    (CVE-2023-45287)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2024:2768 公告中提及的一个漏洞影响。

    Paramiko（世界语单词 paranoid 和 friend 的合成词）模块适用于 python 2.3 或更高版本，可以实现 SSH2 协议，以建立与远程计算机的安全（经过加密和身份验证）连接。与 SSL（即 TLS）不同，SSH2 协议不需要由强大的中央机构签署的分层证书。您可能知道 SSH2 是取代 telnet 和 rsh 以安全访问远程 shell 的协议，但该协议还包括通过加密通道打开远程服务的任意通道的功能。例如，这就是 sftp 的工作方式。

    安全修复：

    * 对二进制数据包协议 (BPP) 的前缀截断攻击 (CVE-2023-48795)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2024:2735 公告中提及的一个漏洞影响。

    Paramiko（世界语单词 paranoid 和 friend 的合成词）模块适用于 python 2.3 或更高版本，可以实现 SSH2 协议，以建立与远程计算机的安全（经过加密和身份验证）连接。与 SSL（即 TLS）不同，SSH2 协议不需要由强大的中央机构签署的分层证书。您可能知道 SSH2 是取代 telnet 和 rsh 以安全访问远程 shell 的协议，但该协议还包括通过加密通道打开远程服务的任意通道的功能。（例如，这就是 sftp 的工作方式。）

    安全修复：

    * 对二进制数据包协议 (BPP) 的前缀截断攻击 (CVE-2023-48795)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2024:2736 公告中提及的一个漏洞影响。

    openstack-tripleo-heat-templates 是 OpenStack Orchestration 模板和工具（代号 heat）的集合，可用于为部署 OpenStack 提供帮助。

    安全修复：

    * tripleo-ansible：bind 密钥为全局可读 (CVE-2023-6725)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    错误修复：

    * 不会针对 overcloud 主机显示标题文本 (BZ#2237000)

    * RHOSP16.2 升级到 17.1：在 Leapp 升级步骤中，不保留网络接口名称 (BZ#2249024)

    * [FFU][DCN] 在 ceph 升级期间，ceph-ansible 程序包 ceph 采用阶段结束时被删除 (BZ#2249690)

    * [FFU] 在设置 noout 标记时，对 HCI 节点进行主机系统升级失败 (BZ#2254036)

    * 在 tripleo ha 服务更新运行期间创建的 Config 状态文件包含意外的文件后缀 (BZ#2256780)

    * [OSP17.1] 升级到 OSP16.2.6 Octavia Mgmt 网络 amphoras 后，发生随机 MTU 更改：与原始值 8950（巨型帧）相比，MTU 更小 (1500) (BZ#2257274)

    * multi-rhel-container-image-prepare.py 对于从 16.2 升级到 17.1，返回错误的 ceph 图像 (BZ#2259286)

    * 升级 [OSP16.2 -> OSP17.1] VMS 因在 RHEL-8 计算上使用 Libvirt 而非 LibvirtLegacy 而停止 (BZ#2263916)

    * undercloud 上的 iptables 由于 neutron 规则而未启动 (BZ#2272006)

    * [RHOSP 17.1] collectd 容器中发生 ipmi/main 插件读取错误 (BZ#2274010)

    增强：

    * DCN - FFU 16.2 到 17.1.1 仅计算 (BZ#1900663)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2024:2734 公告中提及的一个漏洞影响。

    含有连接池和文件 POST 功能的 Python HTTP 模块。

    安全修复：

    * 从 303 状态变更请求方法重定向为 GET 后，未剥离请求正文 (CVE-2023-45803)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2024:2731 公告中提及的一个漏洞影响。

    Django 是高级的 Python Web 框架，可促进快速开发和简介、实用的设计。它侧重于尽可能实现自动化并遵守 DRY（不要重复自己）原则。

    安全修复：

    *“intcomma”模板筛选器遭到拒绝服务攻击 (CVE-2024-24680)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2024:2737 公告中提及的一个漏洞影响。

    python-openstackclient 是适用于 OpenStack API 的统一命令行客户端。这款简易封装程序用于实现实际 REST API 客户端操作的常用 python-*client 模块。

    安全修复：

    * 删除不存在的访问规则会导致其范围内的其他现有访问规则被删除 (CVE-2023-6110)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2024:2727 公告中提及的一个漏洞影响。

    Gunicorn (Green Unicorn) 是适用于 UNIX 的 Python WSGI HTTP 服务器

    安全修复：

    * HTTP 请求走私，因未正确验证 Transfer-Encoding 标头引起 (CVE-2024-1135)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2024:2937 公告中提及的多个漏洞影响。

  - nodejs：CONTINUATION 框架 DoS (CVE-2024-27983)

  - nghttp2：CONTINUATION 框架 DoS (CVE-2024-28182)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:2938 公告中提及的一个漏洞影响。

  - varnish：HTTP/2 Broken Window 攻击可能导致拒绝服务 (CVE-2024-30156)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:2936 公告中提及的一个漏洞影响。

  - golang: net/http、x/net/http2：如果不限制 CONTINUATION 帧的数量不受限制，会导致拒绝服务 (DoS) 情况 (CVE-2023-45288)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:2935 公告中提及的一个漏洞影响。

  - golang: net/http、x/net/http2：如果不限制 CONTINUATION 帧的数量不受限制，会导致拒绝服务 (DoS) 情况 (CVE-2023-45288)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2024:2892 公告中提及的漏洞影响。

  - golang: net/http、x/net/http2：如果不限制 CONTINUATION 帧的数量不受限制，会导致拒绝服务 (DoS) 情况 (CVE-2023-45288)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2024:2913 公告中提及的多个漏洞影响。

  - Mozilla：PDF.js 中的任意 JavaScript 执行 (CVE-2024-4367)

  - Mozilla：IndexedDB 文件保留在隐私浏览模式中 (CVE-2024-4767)

  - Mozilla：通过点击劫持的潜在权限请求绕过 (CVE-2024-4768)

  - Mozilla：可区分脚本和非脚本内容类型的跨源响应 (CVE-2024-4769)

  - Mozilla：打印为 PDF 时可发生释放后使用 (CVE-2024-4770)

  - Mozilla：Firefox 126、Firefox ESR 115.11 和 Thunderbird 115.11 中的内存安全缺陷已修复 (CVE-2024-4777)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:2912 公告中提及的多个漏洞影响。

  - Mozilla：PDF.js 中的任意 JavaScript 执行 (CVE-2024-4367)

  - Mozilla：IndexedDB 文件保留在隐私浏览模式中 (CVE-2024-4767)

  - Mozilla：通过点击劫持的潜在权限请求绕过 (CVE-2024-4768)

  - Mozilla：可区分脚本和非脚本内容类型的跨源响应 (CVE-2024-4769)

  - Mozilla：打印为 PDF 时可发生释放后使用 (CVE-2024-4770)

  - Mozilla：Firefox 126、Firefox ESR 115.11 和 Thunderbird 115.11 中的内存安全缺陷已修复 (CVE-2024-4777)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:2911 公告中提及的多个漏洞影响。

  - Mozilla：PDF.js 中的任意 JavaScript 执行 (CVE-2024-4367)

  - Mozilla：IndexedDB 文件保留在隐私浏览模式中 (CVE-2024-4767)

  - Mozilla：通过点击劫持的潜在权限请求绕过 (CVE-2024-4768)

  - Mozilla：可区分脚本和非脚本内容类型的跨源响应 (CVE-2024-4769)

  - Mozilla：打印为 PDF 时可发生释放后使用 (CVE-2024-4770)

  - Mozilla：Firefox 126、Firefox ESR 115.11 和 Thunderbird 115.11 中的内存安全缺陷已修复 (CVE-2024-4777)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:2907 公告中提及的漏洞影响。

  - httpd：CONTINUATION 框架 DoS (CVE-2024-27316)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
197756	RHEL 8：pmix (RHSA-2024:3008)	high
197755	RHEL 8：httpd:2.4 (RHSA-2024:3121)	high
197754	RHEL 8：virt:rhel 和 virt-devel:rhel (RHSA-2024:3253)	medium
197753	RHEL 8：gstreamer1-plugins-base (RHSA-2024:3088)	high
197752	RHEL 8：python3.11-urllib3 (RHSA-2024:2986)	high
197751	RHEL 8：fence-agents (RHSA-2024:2968)	medium
197750	RHEL 8：exempi (RHSA-2024:3066)	medium
197749	RHEL 8：webkit2gtk3 (RHSA-2024:2982)	critical
197748	RHEL 8：perl-CPAN (RHSA-2024:3094)	high
197747	RHEL 8：python39:3.9 和 python39-devel:3.9 (RHSA-2024:2985)	high
197746	RHEL 8：edk2 (RHSA-2024:3017)	high
197745	RHEL 8：python27:2.7 (RHSA-2024:2987)	critical
197744	RHEL 8：mutt (RHSA-2024:3058)	medium
197743	RHEL 8：python-pillow (RHSA-2024:3005)	high
197742	RHEL 8：LibRaw (RHSA-2024:2994)	high
197732	RHEL 7：libreoffice (RHSA-2024:3304)	high
197731	RHEL 8：postgresql-jdbc (RHSA-2024:3313)	critical
197730	RHEL 8：glibc (RHSA-2024:3312)	high
197729	RHEL 7：内核 (RHSA-2024:3318)	high
197728	RHEL 8：glibc (RHSA-2024:3309)	high
197727	RHEL 9：tomcat (RHSA-2024:3307)	high
197726	RHEL 8：libxml2 (RHSA-2024:3303)	high
197725	RHEL 7：内核 (RHSA-2024:3319)	high
197724	RHEL 9：tomcat (RHSA-2024:3308)	high
197723	RHEL 9：内核 (RHSA-2024:3306)	medium
197722	RHEL 8：varnish:6 (RHSA-2024:3305)	high
197716	RHEL 8：libxml2 (RHSA-2024:3299)	high
197648	RHEL 8：Red Hat OpenStack Platform 17.1 (collectd-sensubility) (RHSA-2024:2767)	high
197647	RHEL 9：Red Hat OpenStack Platform 17.1 (openstack-ansible-core) (RHSA-2024:2733)	medium
197646	RHEL 9：Red Hat OpenStack Platform 17.1 (python-glance-store) (RHSA-2024:2732)	medium
197645	RHEL 8：Red Hat OpenStack Platform 17.1 (python-openstackclient) (RHSA-2024:2769)	medium
197644	RHEL 9：Red Hat OpenStack Platform 17.1 (etcd) (RHSA-2024:2729)	high
197643	RHEL 8：Red Hat OpenStack Platform 17.1（tripleo-ansible 和 openstack-tripleo-heat-templates）(RHSA-2024:2770)	medium
197642	RHEL 9：Red Hat OpenStack Platform 17.1 (collectd-sensubility) (RHSA-2024:2730)	high
197641	RHEL 8：Red Hat OpenStack Platform 17.1 (python-paramiko) (RHSA-2024:2768)	medium
197640	RHEL 9：Red Hat OpenStack Platform 17.1 (python-paramiko) (RHSA-2024:2735)	medium
197639	RHEL 9 : openstack-tripleo-heat-templates and tripleo-ansible 更新（中危）(RHSA-2024:2736)	medium
197638	RHEL 8：Red Hat OpenStack Platform 17.1 (python-urllib3) (RHSA-2024:2734)	medium
197637	RHEL 9：Red Hat OpenStack Platform 17.1 (python-django) (RHSA-2024:2731)	high
197636	RHEL 9：Red Hat OpenStack Platform 17.1 (python-openstackclient) (RHSA-2024:2737)	medium
197635	RHEL 9：Red Hat OpenStack Platform 17.1 (python-gunicorn) (RHSA-2024:2727)	high
197566	RHEL 9：nodejs (RHSA-2024:2937)	high
197565	RHEL 8：varnish:6 (RHSA-2024:2938)	high
197564	RHEL 8：go-toolset:rhel8 (RHSA-2024:2936)	high
197563	RHEL 8：go-toolset:rhel8 (RHSA-2024:2935)	high
197519	RHEL 7：go-toolset-1.19-golang (RHSA-2024:2892)	high
197509	RHEL 7：thunderbird (RHSA-2024:2913)	high
197508	RHEL 8：thunderbird (RHSA-2024:2912)	high
197507	RHEL 8：thunderbird (RHSA-2024:2911)	high
197506	RHEL 8：httpd:2.4 (RHSA-2024:2907)	high

检测

Nessus 的 Red Hat Local Security Checks 系列

high

high

medium

high

high

medium

medium

critical

high

high

high

critical

medium

high

high

high

critical

high

high

high

high

high

high

high

medium

high

high

high

medium

medium

medium

high

medium

high

medium

medium

medium

medium

high

medium

high

high

high

high

high

high

high

high

high

high