远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2019:1149 公告中提及的多个漏洞影响。

    Ruby on Rails 是种适用于 web 应用程序开发的模型视图控制器 (MVC) 架构。Action Pack 实施控制器和视图组件。

    安全修复：

    * rubygem-actionpack：在 Action View 中渲染文件目录遍历 (CVE-2019-5418)

    * rubygem-actionpack：Action View 中的拒绝服务漏洞 (CVE-2019-5419)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2019:2587 公告中提及的多个漏洞的影响。

    Red Hat CloudForms Management Engine 提供可解决管理虚拟环境难题所需的见解、控件和自动化。CloudForms Management Engine 基于 Ruby on Rails 构建，后者是适用于 Web 应用程序开发的模型-视图-控制器 (MVC) 框架。Action Pack 实施控制器和视图组件。

    安全修复：

    * cloudforms：名称字段中存储的跨站脚本 (CVE-2018-10854)

    * js-jquery：对象原型中存在原型污染，导致拒绝服务、远程代码执行或属性注入 (CVE-2019-11358)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：

    此更新修复了各种缺陷并添加了增强。“参考”部分链接的版本说明文档中提供这些更改的文档。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:8846 公告中提及的多个漏洞的影响。

    container-tools 模块包含搭配容器（尤其是 podman、buildah、skopeo 和 runc）一起使用的工具。

    安全修复：

    * Podman: Buildah：cri-o：containers/common Go Library 中的 FIPS Crypto-Policy 目录挂载问题 (CVE-2024-9341)

    * Buildah：Podman：Dockerfile RUN 的 bind-propagation 选项中不当输入验证 --mount 指令 (CVE-2024-9407)

    * buildah：Buildah 允许任意目录挂载 (CVE-2024-9675)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:8703 公告中提及的漏洞的影响。

    container-tools 模块包含搭配容器（尤其是 podman、buildah、skopeo 和 runc）一起使用的工具。

    安全修复：

    * buildah：Buildah 允许任意目录挂载 (CVE-2024-9675)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:8707 公告中提及的漏洞的影响。

    container-tools 模块包含搭配容器（尤其是 podman、buildah、skopeo 和 runc）一起使用的工具。

    安全修复：

    * buildah：Buildah 允许任意目录挂载 (CVE-2024-9675)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8/9 主机上安装的多个程序包受到 RHSA-2024:8686 公告中提及的多个漏洞影响。

    Red Hat OpenShift Container Platform 是 Red Hat 的云计算 Kubernetes 应用程序平台解决方案，专门针对本地部署或私有云端部署而设计。

    此公告含有适用于 Red Hat OpenShift Container Platform 4.16.20 版的 RPM 程序包。请参阅此版本之容器图像的下列公告：

    https://access.redhat.com/errata/RHSA-2024:8683

    安全修复：

    * buildah：Buildah 允许任意目录挂载 (CVE-2024-9675)
    * Podman：Buildah：CRI-O：容器/存储库中的符号链接遍历漏洞可造成拒绝服务 (DoS) (CVE-2024-9676)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    如果相应的发布渠道中提供更新版的程序包和镜像，建议所有 OpenShift Container Platform 4.16 用户进行升级。要检查可用的更新，请使用 OpenShift CLI (oc) 或 Web 控制台。有关升级群集的说明，请访问 https://docs.openshift.com/container-platform/4.16/updating/updating_a_cluster/updating-cluster-cli.html

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:8876 公告中提及的漏洞的影响。

    Go Toolset 提供 Go 编程语言工具及库。Go 又称为 golang。

    安全修复：

    * golang：net/netip：Is 方法中用于映射 IPv4 的 IPv6 地址的意外行为 (CVE-2024-24790)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:8928 公告中提及的漏洞的影响。

    mod_jk 模块是一个 Apache HTTP Server 插件，用于连接 Apache Tomcat servlet 引擎。

    安全修复：

    * mod_jk：信息泄露/拒绝服务 (CVE-2024-46544)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:8929 公告中提及的漏洞的影响。

    mod_jk 模块是一个 Apache HTTP Server 插件，用于连接 Apache Tomcat servlet 引擎。

    安全修复：

    * mod_jk：信息泄露/拒绝服务 (CVE-2024-46544)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:8935 公告中提及的一个漏洞影响。

    嵌入式开发工具包 (EDK) 是一个为虚拟机启动 UEFI 支持的项目。此程序包中包含针对 QEMU 和 KVM 的 64 位 UEFI 固件样本。

    安全修复：

    * openssl：X.509 名称检查中可能出现拒绝服务 (CVE-2024-6119)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:8789 公告中提及的一个漏洞影响。

    Kerberos 是一种网络认证系统，该系统可通过消除在网络上发送未加密密码的非安全行为提升网络的安全性。它允许客户端和服务器使用受信任的第三方（即 Kerberos 密钥分发中心 KDC）对彼此进行身份验证。

    安全修复：

    * freeradius：伪造攻击 (CVE-2024-3596)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2024:8795 公告中提及的一个漏洞影响。

    Xerces-C 是以 C++ 的便携式子集编写的验证 XML 解析器。Xerces-C 可让您的应用程序轻松读取和写入 XML 数据。其提供一个共享库来解析、生成、操纵和验证 XML 文档。

    安全修复：

    * xerces-c：一个整数溢出漏洞允许远程攻击者通过 HTTP 请求造成越界访问。(CVE-2023-37536)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:8874 公告中提及的一个漏洞影响。

    Haproxy 程序包为基于 TCP 和 HTTP 的应用程序提供一个可靠、高性能的网络负载平衡器。

    安全修复：

    * haproxy：未修剪的 URI 片段可能导致静态服务器上的机密数据被泄露 (CVE-2023-45539)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:8834 公告中提及的一个漏洞影响。

    gevent 是基于协同的 Python 网络库，其使用 greenlet 在 libevent 事件循环之上提供高级同步 API。功能包括：* 有关 greenlet 的方便 API * 熟悉的同步原语 (gevent.event、gevent.queue) * 合作的套接字模块 * libevent-http 之上的 WSGI 服务器 * DNS 请求通过 libevent-dns 完成 * monkey 修补实用工具可获得 pure 要合作的 Python 模块

    安全修复：

    * python-gevent：通过构建的脚本，将权限提升至 WSGIServer 组件 (CVE-2023-41419)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:8801 公告中提及的漏洞影响。

    OpenEXR 是一种开源高动态范围浮点图像文件格式，适用于高质量的图像处理和存储。本文档简要概述了 OpenEXR，并解释了特定于此格式的概念。此程序包包含 OpenEXR 的二进制文件。

    安全修复：

    * OpenEXR：扫描线深度数据解析中的堆溢出 (CVE-2023-5841)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:8856 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel: net/bluetooth：conn_info_{min,max}_age_set() 中的争用条件（CVE-2024-24857）

    * kernel: dmaengine：修复了通道取消注册函数中的空指针 (CVE-2023-52492)

    netfilter：nf_conntrack_h323：添加针对 bmp 长度超出范围的保护机制 (CVE-2024-26851)

    * kernel: netfilter: nft_set_pipapo：不释放实时元素 (CVE-2024-26924)

    * kernel: netfilter：nft_set_pipapo：遍历网络链接转储的当前视图 (CVE-2024-27017)

    * kernel: KVM：当 vCPU 被破坏时始终刷新异步 #PF 工作队列 (CVE-2024-26976)

    * 内核：nouveau：锁定客户端对象树。(CVE-2024-27062)

    * kernel：netfilter：bridge：将 nf_bridge_info 中的 physindev 替换为 physinif (CVE-2024-35839)

    * kernel：netfilter：nf_tables：修复 __nft_flowtable_type_get() 中潜在的数据争用 (CVE-2024-35898)

    * kernel: dma-direct：dma_set_decrypted() 失败时泄漏页面 (CVE-2024-35939)

    * kernel：net/mlx5e：修复 netif 状态处理 (CVE-2024-38608)

    * 内核：r8169：修复拆分后的 Tx 数据包上可能存在的环形缓冲区损坏。(CVE-2024-38586)

    * kernel: of：module：在 of_modalias() 中添加缓冲区溢出检查（CVE-2024-38541）

    * kernel：bnxt_re：避免在 bnxt_qplib_alloc_init_hwq 中转移未定义行为 (CVE-2024-38540)

    * kernel: netfilter：ipset：修复命名空间清理与 list:set 类型中的 gc 之间的争用问题 (CVE-2024-39503)

    * kernel: drm/i915/dpt：使 DPT 对象不可收缩 (CVE-2024-40924)

    * kernel: ipv6：防止 fib6_nh_init() 中可能存在的空取消引用 (CVE-2024-40961)

    * kernel：tipc：解密之前强制执行 dst refcount (CVE-2024-40983)

    * 内核：ACPICA：恢复 ACPICA：避免信息：映射多个 BAR。您的内核没有问题。
    (CVE-2024-40984)

    * 内核：xprtrdma：修复 rpcrdma_ep_create 错误情况下的指针取消引用 (CVE-2022-48773)

    * 内核：bpf：修复 ringbuf 中的预留溢出问题 (CVE-2024-41009)

    * kernel: netfilter: nf_tables：首选 nft_chain_validate (CVE-2024-41042)

    * 内核：ibmvnic：添加 tx 检查以防止 skb 泄漏 (CVE-2024-41066)

    * kernel: drm/i915/gt：通过撤销隔离寄存器修复潜在的 UAF (CVE-2024-41092)

    * 内核：drm/amdgpu：避免使用帧缓冲区的空对象 (CVE-2024-41093)

    * kernel: netfilter: nf_tables：完全验证存储到数据寄存器上的 NFT_DATA_VALUE (CVE-2024-42070)

    * 内核：gfs2：修复 gfs2_log_flush 中的空指针取消引用漏洞 (CVE-2024-42079)

    * kernel: USB: serial: mos7840：修复恢复时的崩溃 (CVE-2024-42244)

    * kernel：tipc：发生错误时从 tipc_udp_addr2str() 返回非零值 (CVE-2024-42284)

    * kernel: kobject_uevent：修复 zap_modalias_env() 中的 OOB 访问 (CVE-2024-42292)

    * kernel: dev/parport：修复数组越界风险 (CVE-2024-42301)

    * kernel: block：在将完整性缓冲区写入媒体之前，将其初始化为零 (CVE-2024-43854)

    * kernel: mlxsw: spectrum_acl_erp：修复对象嵌套警告 (CVE-2024-43880)

    * kernel: gso：在 ipip 和 net_failover 的情况下，不跳过外部 ip 标头 (CVE-2022-48936)

    * kernel: padata：修复 padata_mt_helper() 中可能的除以零错误 (CVE-2024-43889)

    * kernel: memcg：保护对 mem_cgroup_idr 的并发访问 (CVE-2024-43892)

    * kernel: sctp：修复 reuseport_add_sock() 中的 null-ptr-deref。(CVE-2024-44935)

    * kernel: bonding：修复 xfrm real_dev 空指针取消引用 (CVE-2024-44989)

    * kernel: bonding：修复 bond_ipsec_offload_ok 中的空指针取消引用 (CVE-2024-44990)

    * kernel: netfilter: flowtable：在使用前初始化 extack (CVE-2024-45018)

    * kernel: ELF：修复 kernel.randomize_va_space 双重读取 (CVE-2024-46826)

    * kernel: lib/generic-radix-tree.c：修复 __genradix_ptr_alloc() 中的罕见争用 (CVE-2024-47668)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:8824 公告中提及的多个漏洞影响。

    Red Hat JBoss Enterprise Application Platform 8 是基于 WildFly 应用程序运行时的 Java 应用程序平台。此 Red Hat JBoss Enterprise Application Platform 8.0.4 版本可替换 Red Hat JBoss Enterprise Application Platform 8.0.3，并包含缺陷修复和多项增强。请参阅 Red Hat JBoss Enterprise Application Platform 8.0.4 版本说明以获取有关此版本最重要的缺陷修复和增强功能信息。

    安全修复：

    * org.apache.cxf/cxf-rt-transports-http: CXF HTTP 客户端中未限制的内存消耗 [eap-8.0.z] (CVE-2024-41172)

    * com.nimbusds/nimbus-jose-jwt：较大的 JWE p2c 标头值造成拒绝服务 [eap-8.0.z] (CVE-2023-52428)

    * wildfly-domain-http：wildfly：无 EAP 管理接口超时可导致拒绝服务 (DoS) [eap-8.0.z] (CVE-2024-4029)

    * xalan：OpenJDK：Xalan-J 中存在整数截断问题 (JAXP、8285407) [eap-8.0.z] (CVE-2022-34169)

    * org.keycloak/keycloak-services：Open Redirec 中出现重定向 URI 验证结果漏洞 [eap-8.0.z] (CVE-2024-8883)

    * org.keycloak/keycloak-saml-core-public：SAML 响应的不当验证导致 Keycloak 中权限升级 [eap-8.0.z] (CVE-2024-8698)

    * org.keycloak/keycloak-saml-core：SAML 响应的不当验证导致 Keycloak 中权限升级 [eap-8.0.z] (CVE-2024-8698)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:8790 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * firefox：thunderbird：攻击者可在浏览器中利用“历史记录”界面造成拒绝服务条件 (CVE-2024-10464)

    * firefox：thunderbird：在 multipart/x-mixed-replace 响应中忽略 Content-Disposition 而导致的 XSS 漏洞 (CVE-2024-10461)

    * firefox：thunderbird：通过 embed 或 object 元素导致的权限泄漏漏洞 (CVE-2024-10458)

    * firefox：thunderbird：具有辅助功能的布局中包含释放后使用漏洞 (CVE-2024-10459)

    * firefox：thunderbird：已修复 Firefox 132、Thunderbird 132、Firefox ESR 128.4 和 Thunderbird 128.4 中的内存安全错误 (CVE-2024-10467)

    * firefox：thunderbird：跨选项卡持续显示剪贴板粘贴按钮 (CVE-2024-10465)

    * firefox：DOM 推送订阅消息可使 Firefox 挂起 (CVE-2024-10466)

    * firefox：thunderbird：跨源视频帧泄漏 (CVE-2024-10463)

    * firefox：thunderbird：可利用长 URL 来欺骗权限来源提示（CVE-2024-10462）

    * firefox：thunderbird：显示的外部协议处理程序提示来源会令人混淆 (CVE-2024-10460)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:8794 公告中提及的一个漏洞影响。

    Kerberos 是一种网络认证系统，该系统可通过消除在网络上发送未加密密码的非安全行为提升网络的安全性。它允许客户端和服务器使用受信任的第三方（即 Kerberos 密钥分发中心 KDC）对彼此进行身份验证。

    安全修复：

    * freeradius：伪造攻击 (CVE-2024-3596)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:8802 公告中提及的漏洞影响。

    OpenEXR 是一种开源高动态范围浮点图像文件格式，适用于高质量的图像处理和存储。本文档简要概述了 OpenEXR，并解释了特定于此格式的概念。此程序包包含 OpenEXR 的二进制文件。

    安全修复：

    * OpenEXR：扫描线深度数据解析中的堆溢出 (CVE-2023-5841)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:8798 公告中提及的一个漏洞影响。

    X.Org 是 X Window System 的开源实现。它提供了基本的底层功能，在此基础上设计出完全成熟的图形用户界面。

    安全修复：

    * xorg-x11-server: tigervnc：基于堆的缓冲区溢出特权提升漏洞 (CVE-2024-9632)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:8797 公告中提及的一个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * python：cpython：tarfile：在解析标头值时通过过度回溯造成 ReDos (CVE-2024-6232)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8/9 主机上安装的程序包受到 RHSA-2024:8906 公告中提及的多个漏洞的影响。

    Red Hat Satellite 是一个系统管理解决方案，它使组织能够配置和维护其系统，而无需为自身服务器或其他客户端系统提供公共 Internet 访问。该解决方案可执行预定义标准操作环境的设置和配置管理。

    安全修复：

    * mosquitto：发送特定序列的数据包可触发内存泄漏 (CVE-2024-8376)
    * micromatch：易受正则表达式拒绝服务影响 (CVE-2024-4067) urllib3：跨源重定向期间未剥离 proxy-authorization 请求标头 (CVE-2024-37891)
    * node-tar：由于缺少文件夹深度验证而导致解析 tar 文件时的拒绝服务（CVE-2024-28863）
    * python-django：django.utils.html.urlize() 中存在潜在的拒绝服务漏洞 (CVE-2024-38875)
    * python-django：通过时间差异对具有不可用密码的用户进行用户名枚举 (CVE-2024-39329)
    * python-django：django.core.files.storage.Storage.save() 中存在潜在的目录遍历漏洞 (CVE-2024-39330)
    * python-django：django.utils.translation.get_supported_language_variant() 中存在潜在的拒绝服务漏洞 (CVE-2024-39614)
    * github.com/jaraco/zipp：通过 jaraco/zipp 中构建的 zip 文件导致拒绝服务（无限循环）(CVE-2024-5569)
    * puppet-foreman：Foreman 中存在身份验证绕过漏洞 (CVE-2024-7012)
    * python-django：QuerySet.values() 和 values_list() 中存在潜在的 SQL 注入漏洞 (CVE-2024-42005)
    * grpc：与 HTTP/2 代理通信的客户端可使代理和后端之间的 HPACK 表中毒 (CVE-2024-7246)
    * puppet-pulpcore：pulpcore 中存在身份验证绕过漏洞 (CVE-2024-7923)
    * foreman：从模板对整个数据库进行只读访问 (CVE-2024-8553)

    建议 Red Hat Satellite 用户升级至这些更新后的程序包，其中修复了这些问题。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:8914 公告中提及的一个漏洞影响。

    libtiff 程序包中包含用于操纵标记图像文件格式 (TIFF) 文件的函数库。

    安全修复：

    * libtiff：tif_dirinfo.c 中的空指针取消引用 (CVE-2024-7006)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:8922 公告中提及的一个漏洞影响。

    bzip2 程序包包含一个可免费获取的优质数据压缩程序。它同时提供独立的压缩和解压缩实用工具，以及可供其他程序使用的共享库。

    安全修复：

    * bzip2：函数 BZ2_decompress 中存在越界写入 (CVE-2019-12900)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:8830 公告中提及的一个漏洞影响。

    BPFtrace 是一种高级跟踪语言，用于最新 Linux 内核中提供的 Linux 增强型 Berkeley 数据包过滤器 (eBPF) (4.x)。BPFtrace 使用 LLVM 作为后端，将脚本编译为 BPF 字节码，并利用 BCC 与 Linux BPF 系统进行交互，以及现有的 Linux 跟踪功能：
    内核动态跟踪 (kprobes)、用户层级动态跟踪 (uprobes) 和跟踪点。BPFtrace 语言受到 awk 和 C，以及 DTrace 和 SystemTap 等前身跟踪器的启发

    安全修复：

    * bpftrace：非特权用户可强制加载已泄露的 linux 标头 (CVE-2024-2313)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:8884 公告中提及的多个漏洞的影响。

    Jenkins 是种持续集成服务器，可监控重复工作的执行，例如构建软件项目，或由 cron 运行的作业。

    安全修复：

    * jenkins：项目创建限制绕过漏洞 (CVE-2024-47804)
    * jenkins：通过错误消息暴露多行机密 (CVE-2024-47803)
    * jenkins：启用安全服务器身份检查以更安全的 SMTPS 通信 (CVE-2021-44549)
    * jenkins：处理特制的 Spring Expression Language 表达式时出现拒绝服务 (CVE-2024-38808)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:8886 公告中提及的多个漏洞的影响。

    Jenkins 是种持续集成服务器，可监控重复工作的执行，例如构建软件项目，或由 cron 运行的作业。

    安全修复：

    * jenkins：通过错误消息暴露多行机密 (CVE-2024-47803)
    * jenkins：项目创建限制绕过漏洞 (CVE-2024-47804)
    * jenkins：启用安全服务器身份检查以更安全的 SMTPS 通信 (CVE-2021-44549)
    * jenkins：处理特制的 Spring Expression Language 表达式时出现拒绝服务 (CVE-2024-38808)
    * jenkins-2-plugins：jenkins-plugin/script-security：存在通过构建的构造函数正文绕过沙盒的漏洞 (CVE-2024-34144)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:8885 公告中提及的多个漏洞的影响。

    Jenkins 是种持续集成服务器，可监控重复工作的执行，例如构建软件项目，或由 cron 运行的作业。

    安全修复：

    * jenkins：项目创建限制绕过漏洞 (CVE-2024-47804)
    * jenkins：通过错误消息暴露多行机密 (CVE-2024-47803)
    * jenkins：启用安全服务器身份检查以更安全的 SMTPS 通信 (CVE-2021-44549)
    * jenkins：处理特制的 Spring Expression Language 表达式时出现拒绝服务 (CVE-2024-38808)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:8887 公告中提及的多个漏洞的影响。

    Jenkins 是种持续集成服务器，可监控重复工作的执行，例如构建软件项目，或由 cron 运行的作业。

    安全修复：

    * jenkins：项目创建限制绕过漏洞 (CVE-2024-47804)
    * jenkins：通过错误消息暴露多行机密 (CVE-2024-47803)
    * jenkins：启用安全服务器身份检查以更安全的 SMTPS 通信 (CVE-2021-44549)
    * jenkins：处理特制的 Spring Expression Language 表达式时出现拒绝服务 (CVE-2024-38808)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:8870 公告中提及的多个漏洞的影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * kernel: net/bluetooth：conn_info_{min,max}_age_set() 中的争用条件（CVE-2024-24857）

    * kernel: dmaengine：修复了通道取消注册函数中的空指针 (CVE-2023-52492)

    netfilter：nf_conntrack_h323：添加针对 bmp 长度超出范围的保护机制 (CVE-2024-26851)

    * kernel: netfilter: nft_set_pipapo：不释放实时元素 (CVE-2024-26924)

    * kernel: netfilter：nft_set_pipapo：遍历网络链接转储的当前视图 (CVE-2024-27017)

    * kernel: KVM：当 vCPU 被破坏时始终刷新异步 #PF 工作队列 (CVE-2024-26976)

    * 内核：nouveau：锁定客户端对象树。(CVE-2024-27062)

    * kernel：netfilter：bridge：将 nf_bridge_info 中的 physindev 替换为 physinif (CVE-2024-35839)

    * kernel：netfilter：nf_tables：修复 __nft_flowtable_type_get() 中潜在的数据争用 (CVE-2024-35898)

    * kernel: dma-direct：dma_set_decrypted() 失败时泄漏页面 (CVE-2024-35939)

    * kernel：net/mlx5e：修复 netif 状态处理 (CVE-2024-38608)

    * 内核：r8169：修复拆分后的 Tx 数据包上可能存在的环形缓冲区损坏。(CVE-2024-38586)

    * kernel: of：module：在 of_modalias() 中添加缓冲区溢出检查（CVE-2024-38541）

    * kernel：bnxt_re：避免在 bnxt_qplib_alloc_init_hwq 中转移未定义行为 (CVE-2024-38540)

    * kernel: netfilter：ipset：修复命名空间清理与 list:set 类型中的 gc 之间的争用问题 (CVE-2024-39503)

    * kernel: drm/i915/dpt：使 DPT 对象不可收缩 (CVE-2024-40924)

    * kernel: ipv6：防止 fib6_nh_init() 中可能存在的空取消引用 (CVE-2024-40961)

    * kernel：tipc：解密之前强制执行 dst refcount (CVE-2024-40983)

    * 内核：ACPICA：恢复 ACPICA：避免信息：映射多个 BAR。您的内核没有问题。
    (CVE-2024-40984)

    * 内核：xprtrdma：修复 rpcrdma_ep_create 错误情况下的指针取消引用 (CVE-2022-48773)

    * 内核：bpf：修复 ringbuf 中的预留溢出问题 (CVE-2024-41009)

    * kernel: netfilter: nf_tables：首选 nft_chain_validate (CVE-2024-41042)

    * 内核：ibmvnic：添加 tx 检查以防止 skb 泄漏 (CVE-2024-41066)

    * kernel: drm/i915/gt：通过撤销隔离寄存器修复潜在的 UAF (CVE-2024-41092)

    * 内核：drm/amdgpu：避免使用帧缓冲区的空对象 (CVE-2024-41093)

    * kernel: netfilter: nf_tables：完全验证存储到数据寄存器上的 NFT_DATA_VALUE (CVE-2024-42070)

    * 内核：gfs2：修复 gfs2_log_flush 中的空指针取消引用漏洞 (CVE-2024-42079)

    * kernel: USB: serial: mos7840：修复恢复时的崩溃 (CVE-2024-42244)

    * kernel：tipc：发生错误时从 tipc_udp_addr2str() 返回非零值 (CVE-2024-42284)

    * kernel: kobject_uevent：修复 zap_modalias_env() 中的 OOB 访问 (CVE-2024-42292)

    * kernel: dev/parport：修复数组越界风险 (CVE-2024-42301)

    * kernel: block：在将完整性缓冲区写入媒体之前，将其初始化为零 (CVE-2024-43854)

    * kernel: mlxsw: spectrum_acl_erp：修复对象嵌套警告 (CVE-2024-43880)

    * kernel: gso：在 ipip 和 net_failover 的情况下，不跳过外部 ip 标头 (CVE-2022-48936)

    * kernel: padata：修复 padata_mt_helper() 中可能的除以零错误 (CVE-2024-43889)

    * kernel: memcg：保护对 mem_cgroup_idr 的并发访问 (CVE-2024-43892)

    * kernel: sctp：修复 reuseport_add_sock() 中的 null-ptr-deref。(CVE-2024-44935)

    * kernel: bonding：修复 xfrm real_dev 空指针取消引用 (CVE-2024-44989)

    * kernel: bonding：修复 bond_ipsec_offload_ok 中的空指针取消引用 (CVE-2024-44990)

    * kernel: netfilter: flowtable：在使用前初始化 extack (CVE-2024-45018)

    * kernel: ELF：修复 kernel.randomize_va_space 双重读取 (CVE-2024-46826)

    * kernel: lib/generic-radix-tree.c：修复 __genradix_ptr_alloc() 中的罕见争用 (CVE-2024-47668)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:8800 公告中提及的一个漏洞影响。

    OpenEXR 是一种开源高动态范围浮点图像文件格式，适用于高质量的图像处理和存储。本文档简要概述了 OpenEXR，并解释了特定于此格式的概念。此程序包包含 OpenEXR 的二进制文件。

    安全修复：

    * OpenEXR：扫描线深度数据解析中的堆溢出 (CVE-2023-5841)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:8833 公告中提及的漏洞的影响。

    libtiff 程序包中包含用于操纵标记图像文件格式 (TIFF) 文件的函数库。

    安全修复：

    * libtiff：tif_dirinfo.c 中的空指针取消引用 (CVE-2024-7006)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:8849 公告中提及的一个漏洞影响。

    Haproxy 程序包为基于 TCP 和 HTTP 的应用程序提供一个可靠、高性能的网络负载平衡器。

    安全修复：

    * haproxy：未修剪的 URI 片段可能导致静态服务器上的机密数据被泄露 (CVE-2023-45539)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:8836 公告中提及的漏洞的影响。

    Python 3.12 是一种易于访问的高级、动态类型、解释型编程语言，在设计时侧重于代码可读性。该语言包含内容广泛的标准库，并且具有庞大的第三方库生态系统。python3.12 程序包提供 python3.12 可执行文件：这是 Python 语言版本 3 的参考解释器。其标准库中的大部分在 python3.12-libs 程序包中提供，应与 python3.12 一起自动安装。Python 标准库的其余部分分成 python3.12-tkinter 和 python3.12-test 程序包（可能需要单独安装）。python3.12-docs 程序包中提供了 Python 的文档。包含适用于 Python 的其他库的程序包在命名时通常带有 python3.12- 前缀。对于未版本化的 python 可执行文件，请参阅手册页 unversioned-python。

    安全修复：

    * python：cpython：tarfile：在解析标头值时通过过度回溯造成 ReDos (CVE-2024-6232)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:8838 公告中提及的漏洞的影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * python：cpython：tarfile：在解析标头值时通过过度回溯造成 ReDos (CVE-2024-6232)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:8842 公告中提及的一个漏洞影响。

    urllib3 是一款功能强大、用户友好的 Python HTTP 客户端。 urllib3 引入了 Python 标准库所缺少的许多重要功能：
       线程安全。
       连接池。
       客户端 SSL/TLS 验证。
       含有多部分编码的文件上传功能。
       用于重试请求和处理 HTTP 重定向的帮助程序。
       支持 gzip、deflate、brotli 和 zstd 编码。
       增加了对 HTTP 和 SOCKS 的代理支持。
       100% 的测试覆盖率。

    安全修复：

    * urllib3：跨源重定向期间未剥离 proxy-authorization 请求标头 (CVE-2024-37891)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:8843 公告中提及的一个漏洞影响。

    python-urllib3 程序包会提供含有连接池和文件 POST 能力的 Python HTTP 模块。

    安全修复：

    * urllib3：跨源重定向期间未剥离 proxy-authorization 请求标头 (CVE-2024-37891)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:8847 公告中提及的一个漏洞影响。

    适用于 Performance Co-Pilot 的 Grafana 插件包括 pmseries 和 Redis 的可扩展时间序列的数据源、实时 PCP 指标和 pmdabpftrace 的 bpftrace 脚本，以及多个仪表盘。

    安全修复：

    * golang-fips：Golang FIPS 归零缓冲区 (CVE-2024-9355)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:8860 公告中提及的漏洞的影响。

    Kerberos 是一种网络认证系统，该系统可通过消除在网络上发送未加密密码的非安全行为提升网络的安全性。它允许客户端和服务器使用受信任的第三方（即 Kerberos 密钥分发中心 KDC）对彼此进行身份验证。

    安全修复：

    * freeradius：伪造攻击 (CVE-2024-3596)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:8859 公告中提及的漏洞的影响。

    XML-RPC 是一种远程过程调用 (RPC) 协议，使用 XML 对调用进行编码，使用 HTTP 作为传输机制。xmlrpc-c 程序包提供网络协议，可让客户端程序通过 Internet 进行简单的 RPC（远程过程调用）。该程序包将 RPC 转换成 XML 文档，使用 HTTP 将其发送至远程服务器，并以 XML 形式返回响应。

    安全修复：

    * libexpat：整数溢出或环绕漏洞 (CVE-2024-45491)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:8831 公告中提及的漏洞的影响。

    BPF Compiler Collection (BCC) 工具包可用于更轻松地创建有效的内核跟踪和操纵程序。BCC 使用扩展的 Berkeley 数据包筛选器 (eBPF) 工具。

    安全修复：

    * bcc：非特权用户可强制加载已泄露的 linux 标头 (CVE-2024-2314)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:8791 公告中提及的漏洞的影响。

    Kerberos 是一种网络认证系统，该系统可通过消除在网络上发送未加密密码的非安全行为提升网络的安全性。它允许客户端和服务器使用受信任的第三方（即 Kerberos 密钥分发中心 KDC）对彼此进行身份验证。

    安全修复：

    * freeradius：伪造攻击 (CVE-2024-3596)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:8792 公告中提及的漏洞的影响。

    Kerberos 是一种网络认证系统，该系统可通过消除在网络上发送未加密密码的非安全行为提升网络的安全性。它允许客户端和服务器使用受信任的第三方（即 Kerberos 密钥分发中心 KDC）对彼此进行身份验证。

    安全修复：

    * freeradius：伪造攻击 (CVE-2024-3596)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:8793 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * firefox：thunderbird：攻击者可在浏览器中利用“历史记录”界面造成拒绝服务条件 (CVE-2024-10464)

    * firefox：thunderbird：在 multipart/x-mixed-replace 响应中忽略 Content-Disposition 而导致的 XSS 漏洞 (CVE-2024-10461)

    * firefox：thunderbird：通过 embed 或 object 元素导致的权限泄漏漏洞 (CVE-2024-10458)

    * firefox：thunderbird：具有辅助功能的布局中包含释放后使用漏洞 (CVE-2024-10459)

    * firefox：thunderbird：已修复 Firefox 132、Thunderbird 132、Firefox ESR 128.4 和 Thunderbird 128.4 中的内存安全错误 (CVE-2024-10467)

    * firefox：thunderbird：跨选项卡持续显示剪贴板粘贴按钮 (CVE-2024-10465)

    * firefox：DOM 推送订阅消息可使 Firefox 挂起 (CVE-2024-10466)

    * firefox：thunderbird：跨源视频帧泄漏 (CVE-2024-10463)

    * firefox：thunderbird：可利用长 URL 来欺骗权限来源提示（CVE-2024-10462）

    * firefox：thunderbird：显示的外部协议处理程序提示来源会令人混淆 (CVE-2024-10460)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2024:8788 公告中提及的漏洞的影响。

    Kerberos 是一种网络认证系统，该系统可通过消除在网络上发送未加密密码的非安全行为提升网络的安全性。它允许客户端和服务器使用受信任的第三方（即 Kerberos 密钥分发中心 KDC）对彼此进行身份验证。

    安全修复：

    * freeradius：伪造攻击 (CVE-2024-3596)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:8823 公告中提及的多个漏洞的影响。

    Red Hat JBoss Enterprise Application Platform 8 是基于 WildFly 应用程序运行时的 Java 应用程序平台。此 Red Hat JBoss Enterprise Application Platform 8.0.4 版本可替换 Red Hat JBoss Enterprise Application Platform 8.0.3，并包含缺陷修复和多项增强。请参阅 Red Hat JBoss Enterprise Application Platform 8.0.4 版本说明以获取有关此版本最重要的缺陷修复和增强功能信息。

    安全修复：

    * org.apache.cxf/cxf-rt-transports-http: CXF HTTP 客户端中未限制的内存消耗 [eap-8.0.z] (CVE-2024-41172)

    * com.nimbusds/nimbus-jose-jwt：较大的 JWE p2c 标头值造成拒绝服务 [eap-8.0.z] (CVE-2023-52428)

    * wildfly-domain-http：wildfly：无 EAP 管理接口超时可导致拒绝服务 (DoS) [eap-8.0.z] (CVE-2024-4029)

    * xalan：OpenJDK：Xalan-J 中存在整数截断问题 (JAXP、8285407) [eap-8.0.z] (CVE-2022-34169)

    * org.keycloak/keycloak-services：Open Redirec 中出现重定向 URI 验证结果漏洞 [eap-8.0.z] (CVE-2024-8883)

    * org.keycloak/keycloak-saml-core-public：SAML 响应的不当验证导致 Keycloak 中权限升级 [eap-8.0.z] (CVE-2024-8698)

    * org.keycloak/keycloak-saml-core：SAML 响应的不当验证导致 Keycloak 中权限升级 [eap-8.0.z] (CVE-2024-8698)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2017:2557 公告中提及的漏洞的影响。

    instack-undercloud 提供了可用于安装 OpenStack undercloud（使用 python-instack）的脚本和元素的集合。

    安全修复：

    * 在 instack-undercloud 中发现缺陷，其中预安装和安全策略脚本使用不安全的临时文件。本地用户可使用此缺陷执行符号链接攻击，从而覆盖任意文件的内容。(CVE-2017-7549)

    此问题的发现者为 Matthew Booth (Red Hat)。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2017:2693 公告中提及的漏洞的影响。

    instack-undercloud 提供了可用于安装 OpenStack undercloud（使用 python-instack）的脚本和元素的集合。

    安全修复：

    * 在 instack-undercloud 中发现缺陷，其中预安装和安全策略脚本使用不安全的临时文件。本地用户可使用此缺陷执行符号链接攻击，从而覆盖任意文件的内容。(CVE-2017-7549)

    此问题的发现者为 Matthew Booth (Red Hat)。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2017:2726 公告中提及的漏洞的影响。

    instack-undercloud 提供了可用于安装 OpenStack undercloud（使用 python-instack）的脚本和元素的集合。

    下列程序包已升级到更高的上游版本：instack-undercloud (6.1.0)。
    (BZ#1481793)

    安全修复：

    * 在 instack-undercloud 中发现缺陷，其中预安装和安全策略脚本使用不安全的临时文件。本地用户可使用此缺陷执行符号链接攻击，从而覆盖任意文件的内容。(CVE-2017-7549)

    此问题的发现者为 Matthew Booth (Red Hat)。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
210457	RHEL 6 / 7：rh-ror42-rubygem-actionpack (RHSA-2019:1149)	high
210456	RHEL 7：CloudForms 4.7.9 (RHSA-2019:2587)	medium
210455	RHEL 8：container-tools:rhel8 (RHSA-2024:8846)	high
210454	RHEL 8：container-tools:rhel8 (RHSA-2024:8703)	medium
210453	RHEL 8：container-tools:rhel8 (RHSA-2024:8707)	medium
210452	RHEL 8/9：OpenShift Container Platform 4.16.20 (RHSA-2024:8686)	medium
210451	RHEL 8：go-toolset:rhel8 (RHSA-2024:8876)	critical
210429	RHEL 9：mod_jk (RHSA-2024:8928)	medium
210428	RHEL 9：mod_jk (RHSA-2024:8929)	medium
210427	RHEL 9：edk2 (RHSA-2024:8935)	high
210420	RHEL 8：krb5 (RHSA-2024:8789)	critical
210419	RHEL 7：xerces-c (RHSA-2024:8795)	high
210418	RHEL 8：haproxy (RHSA-2024:8874)	high
210417	RHEL 8：python-gevent (RHSA-2024:8834)	critical
210416	RHEL 9：openexr (RHSA-2024:8801)	critical
210415	RHEL 8：内核 (RHSA-2024:8856)	high
210414	RHEL 9：Red Hat JBoss Enterprise Application Platform 8.0.4 安全更新（重要）(RHSA-2024:8824)	high
210413	RHEL 8: thunderbird (RHSA-2024:8790)	high
210412	RHEL 8：krb5 (RHSA-2024:8794)	critical
210411	RHEL 9：openexr (RHSA-2024:8802)	critical
210410	RHEL 8：xorg-x11-server 和 xorg-x11-server-Xwayland (RHSA-2024:8798)	high
210403	RHEL 8：python39:3.9 (RHSA-2024:8797)	high
210402	RHEL 8 / 9：Satellite 6.16.0（危急）(RHSA-2024:8906)	high
210401	RHEL 9：libtiff (RHSA-2024:8914)	high
210400	RHEL 8：bzip2 (RHSA-2024:8922)	critical
210369	RHEL 8：bpftrace (RHSA-2024:8830)	low
210367	RHEL 8：Red Hat Product OCP Tools 4.15 Openshift Jenkins (RHSA-2024:8884)	high
210366	RHEL 8：Red Hat Product OCP Tools 4.12 Openshift Jenkins (RHSA-2024:8886)	high
210365	RHEL 8：Red Hat Product OCP Tools 4.14 Openshift Jenkins (RHSA-2024:8885)	high
210364	RHEL 8：Red Hat Product OCP Tools 4.13 Openshift Jenkins (RHSA-2024:8887)	high
210359	RHEL 8：kernel-rt (RHSA-2024:8870)	high
210358	RHEL 9：openexr (RHSA-2024:8800)	critical
210357	RHEL 8：libtiff (RHSA-2024:8833)	high
210356	RHEL 8：haproxy (RHSA-2024:8849)	high
210355	RHEL 8：python3.12 (RHSA-2024:8836)	high
210354	RHEL 8：python3.11 (RHSA-2024:8838)	high
210353	RHEL 8：python3.12-urllib3 (RHSA-2024:8842)	medium
210352	RHEL 8：python3.11-urllib3 (RHSA-2024:8843)	medium
210351	RHEL 8：grafana-pcp (RHSA-2024:8847)	medium
210350	RHEL 8：krb5 (RHSA-2024:8860)	critical
210349	RHEL 8：xmlrpc-c (RHSA-2024:8859)	critical
210348	RHEL 8：bcc (RHSA-2024:8831)	low
210347	RHEL 8：krb5 (RHSA-2024:8791)	critical
210346	RHEL 8：krb5 (RHSA-2024:8792)	critical
210341	RHEL 9：thunderbird (RHSA-2024:8793)	high
210340	RHEL 7：krb5 (RHSA-2024:8788)	critical
210339	RHEL 8：Red Hat JBoss Enterprise Application Platform 8.0.4 安全更新（重要）(RHSA-2024:8823)	high
210329	RHEL 7：instack-undercloud (RHSA-2017:2557)	medium
210328	RHEL 7：instack-undercloud (RHSA-2017:2693)	medium
210327	RHEL 7：instack-undercloud (RHSA-2017:2726)	medium

检测

Nessus 的 Red Hat Local Security Checks 系列

high

medium

high

medium

medium

medium

critical

medium

medium

high

critical

high

high

critical

critical

high

high

high

critical

critical

high

high

high

high

critical

low

high

high

high

high

high

critical

high

high

high

high

medium

medium

medium

critical

critical

low

critical

critical

high

critical

high

medium

medium

medium