远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2018:2244 公告中提及的漏洞的影响。

    Sprockets 是一个用于编译和提供 Web 资产的 Ruby 库。它具有针对 JavaScript 和 CSS 资产的声明式依存关系管理，以及功能强大的预处理器管道，允许以 CoffeeScript、Sass 和 SCSS 等语言写入资产。

    安全修复：

    * rubygem-sprockets: Path traversal in forbidden_request?() 可允许远程攻击者读取任意文件 (CVE-2018-3760)

    有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2018:0316 公告中提及的漏洞的影响。

    Apache Portable Runtime (APR) 是可移植性库，供 Apache HTTP Server 和其他项目使用。它提供免费的 C 数据结构和例程库。

    安全修复：

    * 在 apr_time_exp_get() 中发现越界数组取消引用缺陷。攻击者可未经验证滥用此函数，造成拒绝服务或可能的数据泄露。
    (CVE-2017-12613)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2017:3403 公告中提及的多个漏洞影响。

    PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

    安全修复：

    * PostgreSQL 初始化脚本中发现权限提升缺陷。可访问 postgres 用户帐户的攻击者，可利用这些缺陷获得服务器计算机上的根访问。
    （CVE-2017-12172、CVE-2017-15097）

    注意：此修补程序将脚本特权从根降至 postgres 用户。因此，我们放弃了 
    --new-systemd-unit 选项，这是出于安全原因的考虑。请使用仅限根权限的脚本 postgresql-new-systemd-unit。

    Red Hat 在此感谢 PostgreSQL 项目报告 CVE-2017-12172。CVE-2017-15097 问题由 Pedro Barbosa (Red Hat) 和 PostgreSQL 项目发现。上游感谢这些问题的原始报告者 Antoine Scemama (Brainloop)。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2019:2484 公告中提及的多个漏洞的影响。

    MySQL 是一款多用户、多线程 SQL 数据库服务器。它包含 MySQL 服务器后台程序、mysqld 以及许多客户端程序。

    下列程序包已升级到更高的上游版本：rh-mysql80-mysql (8.0.17)。

    安全修复：

    * mysql：服务器：Replication 多个不明漏洞 (CVE-2019-2800, CVE-2019-2436, CVE-2019-2531, CVE-2019-2534, CVE-2019-2614, CVE-2019-2617, CVE-2019-2630, CVE-2019-2634, CVE-2019-2635, CVE-2019-2755)

    * mysql：服务器：Optimizer 多个不明漏洞 (CVE-2019-2420, CVE-2019-2481, CVE-2019-2507, CVE-2019-2529, CVE-2019-2530, CVE-2019-2581, CVE-2019-2596, CVE-2019-2607, CVE-2019-2625, CVE-2019-2681, CVE-2019-2685, CVE-2019-2686, CVE-2019-2687, CVE-2019-2688, CVE-2019-2689, CVE-2019-2693, CVE-2019-2694, CVE-2019-2695, CVE-2019-2757, CVE-2019-2774, CVE-2019-2796, CVE-2019-2802, CVE-2019-2803, CVE-2019-2808, CVE-2019-2810, CVE-2019-2812, CVE-2019-2815, CVE-2019-2830, CVE-2019-2834)

    * mysql：服务器：Parser 多个不明漏洞 (CVE-2019-2434, CVE-2019-2455, CVE-2019-2805)

    * mysql：服务器：PS 多个不明漏洞 (CVE-2019-2482, CVE-2019-2592)

    * mysql：服务器：安全性：Privilege 多个不明漏洞 (CVE-2019-2486, CVE-2019-2532, CVE-2019-2533, CVE-2019-2584, CVE-2019-2589, CVE-2019-2606, CVE-2019-2620, CVE-2019-2627, CVE-2019-2739, CVE-2019-2778, CVE-2019-2811, CVE-2019-2789)

    * mysql：服务器：DDL 多个不明漏洞 (CVE-2019-2494, CVE-2019-2495, CVE-2019-2537, CVE-2019-2626, CVE-2019-2644)

    * mysql：InnoDB 多个不明漏洞 (CVE-2019-2502, CVE-2019-2510, CVE-2019-2580, CVE-2019-2585, CVE-2019-2593, CVE-2019-2624, CVE-2019-2628, CVE-2019-2758, CVE-2019-2785, CVE-2019-2798, CVE-2019-2879, CVE-2019-2814)

    * mysql：服务器：Connection Handling 不明漏洞 (CVE-2019-2503)

    * mysql：服务器：Partition 多个不明漏洞 (CVE-2019-2528, CVE-2019-2587)

    * mysql：服务器：Option 多个不明漏洞 (CVE-2019-2535, CVE-2019-2623, CVE-2019-2683, CVE-2019-2752)

    * mysql：服务器：Packaging 不明漏洞 (CVE-2019-2536)

    * mysql：服务器：Connection 不明漏洞 (CVE-2019-2539)

    * mysql：服务器：Information Schema 不明漏洞 (CVE-2019-2631)

    * mysql：服务器：Group Replication Plugin 不明漏洞 (CVE-2019-2636)

    * mysql：服务器：安全性：Role 多个不明漏洞 (CVE-2019-2691, CVE-2019-2826)

    * mysql：服务器：Pluggable Auth 不明漏洞 (CVE-2019-2737)

    * mysql：服务器：XML 不明漏洞 (CVE-2019-2740)

    * mysql：服务器：Component / Service 不明漏洞 (CVE-2019-2780)

    * mysql：服务器：DML 不明漏洞 (CVE-2019-2784)

    * mysql：服务器：Charset 不明漏洞 (CVE-2019-2795)

    * mysql：客户端程序不明漏洞 (CVE-2019-2797)

    * mysql：服务器：FTS 不明漏洞 (CVE-2019-2801)

    * mysql：服务器：安全性：Audit 不明漏洞 (CVE-2019-2819)

    * mysql：服务器：Compiling 不明漏洞 (CVE-2019-2738)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2018:0279 公告中提及的多个漏洞影响。

    MariaDB 是一款多用户、多线程 SQL 数据库服务器。出于所有实用目的，MariaDB 与 MySQL 二进制兼容。

    下列程序包已升级到更新的上游版本：rh-mariadb100-mariadb (10.0.33)。

    安全修复：

    * 在 mysqld_safe 脚本处理错误日志文件创建的方式中发现缺陷。Mysql 操作系统用户可利用此缺陷将其权限提升至根权限。（CVE-2016-5617、CVE-2016-6664）

    * 在 MySQL init 脚本处理数据库数据目录初始化和错误日志文件上之权限设置的方式中发现多个缺陷。Mysql 操作系统用户可利用这些缺陷将其权限提升至根权限。(CVE-2017-3265)

    * 已发现 mysqld_safe 脚本遵循在 MySQL 配置文件中设置的 ledir 选项值。能够修改其中一个 MySQL 配置文件的用户，可利用此缺陷提升其根权限。(CVE-2017-3291)

    * 在 mysqld_safe 脚本处理错误日志文件创建的方式中发现多个缺陷。Mysql 操作系统用户可利用这些缺陷将其权限提升至根权限。(CVE-2017-3312)

    * 当服务器连接丢失时，在 MySQL 客户端库 (libmysqlclient) 处理已准备好的语句的方式中发现缺陷。恶意服务器或中间人攻击者可能会利用此缺陷，造成使用 libmysqlclient 的应用程序发生崩溃。(CVE-2017-3302)

    * 此更新修复了 MariaDB 数据库服务器中的多个漏洞。有关这些缺陷的信息，请参阅“参考”部分的“Oracle 关键修补程序更新公告”页面。
    (CVE-2017-3238, CVE-2017-3243, CVE-2017-3244, CVE-2017-3257, CVE-2017-3258, CVE-2017-3308, CVE-2017-3309, CVE-2017-3313, CVE-2017-3317, CVE-2017-3318, CVE-2017-3453, CVE-2017-3456, CVE-2017-3464, CVE-2017-3636, CVE-2017-3641, CVE-2017-3653, CVE-2017-10268, CVE-2017-10286, CVE-2017-10378, CVE-2017-10379, CVE-2017-10384)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2018:2715 公告中提及的漏洞的影响。

    OpenStack Networking (neutron) 是 API 驱动的可插拔、可扩展系统，用于为虚拟机配置网络服务。其主要功能是管理与虚拟机之间的连接。

    安全修复：

    * openstack-neutron：子网 IP 范围之外的路由器接口导致拒绝服务 (CVE-2018-14635)

    有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    错误修复：

    * 已为 neutron OVS 代理添加一个新配置选项 bridge_mac_table_size。此值设置在 openvswitch-neutron-agent 管理的每个 Open vSwitch 网桥上。该值控制可在网桥上学习的 MAC 地址的最大数量。此新选项的默认值为 50,000，该值对于大多数系统应足够。超出合理范围（10 到 1,000,000）的值可能会被 Open vSwitch 替代。(BZ#1589031)

    * 此前，由于缺少 dhcp_release6 二进制，销毁 VM 时不会从 dnsmasq 租用文件删除 IPv6 租用。

    通过此更新，现在更新后的 dnsmasq-utils 程序包版本中提供 dhcp_release6 二进制。
    (BZ#1545006)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2018:2825 公告中提及的漏洞的影响。

    Mod_perl 将 Perl 解释器整合到 Apache Web 服务器，以便 Apache HTTP 服务器可直接执行 Perl 代码。

    安全修复：

    * mod_perl：通过用户拥有的 .htaccess，在用户帐户环境执行任意 Perl 代码 (CVE-2011-2767)

    有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2017:2687 公告中提及的漏洞的影响。

    instack-undercloud 提供了可用于安装 OpenStack undercloud（使用 python-instack）的脚本和元素的集合。

    安全修复：

    * 在 instack-undercloud 中发现缺陷，其中预安装和安全策略脚本使用不安全的临时文件。本地用户可使用此缺陷执行符号链接攻击，从而覆盖任意文件的内容。(CVE-2017-7549)

    此问题的发现者为 Matthew Booth (Red Hat)。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2018:0299 公告中提及的漏洞的影响。

    collectd 是一个小型 C 语言后台程序，用于定期读取各种系统指标并更新 RRD 文件（在必要时创建）。由于守护进程在每次更新文件时未启动，所以系统占用空间较小。

    安全修复：

    * 在 collectd 的 SNMP 插件的 csnmp_read_table 函数中发现双重释放漏洞。基于网络的攻击者可通过发送畸形数据利用此问题，导致 collectd 崩溃或其他影响。(CVE-2017-16820)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2017:3474 公告中提及的多个漏洞的影响。

    KVM（基于内核的虚拟机）是针对多种架构 Linux 的完全虚拟化解决方案。qemu-kvm-rhev 程序包为使用由 Red Hat 产品管理的环境中的 KVM 运行虚拟机提供了用户空间组件。

    安全修复：

    * 在未定义 I/O 协同程序的网络块设备 (NBD) 服务器的初始连接协商中发现断言失败缺陷。若客户端在连接协商期间发送非预期数据，qemu-nbd 服务器可能会崩溃。远程用户或进程可利用此缺陷使 qemu-nbd 服务器崩溃，从而造成拒绝服务。(CVE-2017-7539)

    * 以网络块设备 (NBD) 服务器支持构建的快速仿真器 (QEMU) 容易发生通过 SIGPIPE 信号的崩溃。如果客户端在协商或读取操作中，由于任何故障而中止连接，则可能发生崩溃。远程用户/进程可利用此缺陷使 qemu-nbd 服务器崩溃，从而造成拒绝服务 (DoS)。(CVE-2017-10664)

    * 与 qemu_map_ram_ptr 共同编译用于访问来宾机的 RAM 块区的快速仿真器 (QEMU) 易发生 OOB r/w 访问问题。如果来宾机内的特权用户执行某些 DMA 操作，会发生崩溃，导致 DoS。(CVE-2017-11334)

    * 以具有多引导功能支持的计算机系统仿真器编译的快速仿真器 (QEMU)，易受到 OOB r/w 内存访问问题的影响。在来宾机 boot 引导期间加载内核镜像而出现整数溢出时，会发生该问题。用户或进程可利用此缺陷在主机上执行任意代码。(CVE-2017-14167)

    * 以 Cirrus CLGD 54xx VGA 仿真器支持编译的快速仿真器 (QEMU) 容易出现 OOB 写入访问问题。通过 mode4and5 写入函数写入 VGA 内存时，可能会发生此问题。来宾机中的特权用户可利用此缺陷使 QEMU 进程崩溃，从而造成拒绝服务 (DoS)。(CVE-2017-15289)

    Red Hat 在此感谢 Alex 报告 CVE-2017-11334，感谢 Thomas Garnier (Google.com) 报告 CVE-2017-14167，感谢 Guoxiang Niu (Huawei.com) 报告 CVE-2017-15289。

    错误修复：

    * 此前，在热插拔 vhost 网络设备之后执行热插拔 Virtual Function I/O (VFIO) 设备会失败。此更新修复了底层代码，并且在所述情况下可正确拔出 VFIO 设备。(BZ#1498139)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2017:2491 公告中提及的多个漏洞影响。

    Git 是一种包含分散式架构的分布式版本控制系统。与包含客户端服务器模型的集中化版本控制系统相反，Git 确保 Git 存储库每个工作的副本均为包含完整修订历史记录的实际副本。这便使用户不仅能够在不具备将更改送入官方存储库权限的情况下使用和促进项目，还能够在无网络连接情况下工作。

    安全修复：

    * Git 中发现与 ssh URL 处理有关的 shell 命令注入缺陷。攻击者可利用此缺陷，以 Git 客户端运行用户的权限执行 shell 命令，例如，在恶意存储库或者含恶意提交的合法存储库中执行“克隆”操作。(CVE-2017-1000117)

    * 在 git-shell 针对受限的 git-shell 命令组处理命令行选项的方式中发现缺陷。经身份验证的远程攻击者可利用此缺陷绕过 git-shell 限制，通过滥用以构建的命令行选项启动的 less 命令实例，查看并操纵文件。(CVE-2017-8386)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2017:2678 公告中提及的多个漏洞影响。

    PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

    下列程序包已升级到更高的上游版本：rh-postgresql94-postgresql (9.4.14)。（BZ#1484635、BZ#1484638、BZ#1484644）

    安全修复：

    * 已发现尽管 libpq 拒绝发送空密码，仍然可通过空密码验证进入 PostgreSQL 数据库帐户。远程攻击者可利用此缺陷以空密码访问数据库帐户。(CVE-2017-7546)

    * 在 PostgreSQL 处理访问外部服务器上 pg_user_mappings 视图的方式中发现授权缺陷。未经身份验证的远程攻击者可利用此缺陷在无相关权限的情况下，从外部服务器所有者定义的用户映射中检索密码。(CVE-2017-7547)

    * 在 PostgreSQL 处理大型对象的方式中，发现一个授权缺陷。对大型对象没有权限的经身份验证远程攻击者可能会利用此缺陷，覆盖对象的整个内容，因而导致拒绝服务。(CVE-2017-7548)

    Red Hat 在此感谢 PostgreSQL 项目报告这些问题。上游感谢 CVE-2017-7546 的原始报告者 Ben de Graaff、Jelte Fennema 和 Jeroen van der Ham，CVE-2017-7547 的原始报告者 Jeff Janes，以及 CVE-2017-7548 的原始报告者 Chapman Flack。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2017:2408 公告中提及的多个漏洞的影响。

    KVM（基于内核的虚拟机）是针对多种架构 Linux 的完全虚拟化解决方案。qemu-kvm-rhev 程序包为使用由 Red Hat 产品管理的环境中的 KVM 运行虚拟机提供了用户空间组件。

    安全修复：

    * 以网络块设备 (NBD) 服务器支持构建的快速仿真器 (QEMU) 容易发生空指针取消引用问题。由于协商失败，发行的客户端未初始化时，会发生此缺陷。远程用户或进程可利用此缺陷使 qemu-nbd 服务器崩溃（拒绝服务）。(CVE-2017-9524)

    * 在任务优先级寄存器 (TPR) 优化的快速仿真器 (QEMU) 中，发现 32 位 Windows 来宾机的信息暴露缺陷。访问 TPR 时会发生此缺陷。来宾机中的特权用户可利用此问题读取部分主机内存。(CVE-2016-4020)

    * 在置有 USB xHCI 控制器仿真支持的快速仿真器 (QEMU) 中发现内存泄露缺陷。当进行 USB 设备拔除操作时会发生此缺陷。重复拔除设备会造成主机内存泄露，影响其他主机服务。来宾机中的特权用户可利用此缺陷，造成主机拒绝服务，或可能导致主机 QEMU 进程实例崩溃。(CVE-2016-7466)

    * 衍合到 QEMU 2.9.0 后，多个 CVE 已修复。（ CVE-2016-6888、CVE-2016-7422、CVE-2016-8576、CVE-2016-8669、CVE-2016-8909、CVE-2016-8910、CVE-2016-9907、CVE-2016-9911、CVE-2016-9921、CVE-2016-9922、CVE-2016-10155、CVE-2017-5579、CVE-2017-5973、CVE-2017-6414、CVE-2017-8309、CVE-2017-8379、CVE-2017-9310、CVE-2017-9373、CVE-2017-9374、CVE-2017-9375）

    Red Hat 在此感谢 Donghai Zdh (Alibaba Inc.) 报告 CVE-2016-4020；Li Qiang (360.cn Inc.) 报告CVE-2016-6888；Qinghao Tang (Marvel Team 360.cn Inc.) 和 Zhenhao Hong (Marvel Team 360.cn Inc.) 报告 CVE-2016-7422；Li Qiang (360.cn Inc.) 报告 CVE-2016-7466、CVE-2016-10155、CVE-2017-5579、CVE-2017-5973 和 CVE-2017-6414；PSIRT (Huawei Inc.) 报告 CVE-2016-8669；Andrew Henderson (Intelligent Automation Inc.) 报告 CVE-2016-8910；Qinghao Tang (Qihoo 360)、Li Qiang (Qihoo 360) 和 Jiangxin (Huawei Inc.) 报告 CVE-2016-9921 和 CVE-2016-9922；Jiang Xin (PSIRT, Huawei Inc.) 报告 CVE-2017-8309 和 CVE-2017-8379；以及 Li Qiang (Qihoo 360 Gear Team) 报告 CVE-2017-9310、CVE-2017-9373、CVE-2017-9374 和 CVE-2017-9375。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2017:2538 公告中提及的漏洞的影响。

    Nginx 是 Web 服务器和 HTTP、SMTP、POP3 及 IMAP 协议的反向代理服务器，重点关注高并发性、性能和低内存使用率。

    安全修复：

    * 在 nginx 的范围筛选模块中，发现处理范围 HTTP 请求的缺陷。远程攻击者可能会利用此缺陷泄露缓存文件标头的部分，或者，如果结合第三方模块一起使用，则会通过发送特制的 HTTP 请求，泄露潜在的敏感内存。(CVE-2017-7529)

    Red Hat 在此感谢 Nginx 项目报告此问题。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2019:1723 公告中提及的漏洞的影响。

    KVM（基于内核的虚拟机）是针对多种架构 Linux 的完全虚拟化解决方案。qemu-kvm-rhev 程序包为使用由 Red Hat 产品管理的环境中的 KVM 运行虚拟机提供了用户空间组件。

    安全修复：

    * QEMU：device_tree：当加载设备树 blob 时，存在堆缓冲区溢出 (CVE-2018-20815)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2017:2425 公告中提及的多个漏洞的影响。

    PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

    下列程序包已升级到更高的上游版本：rh-postgresql95-postgresql (9.5.7)。
    (BZ#1449701)

    安全修复：

    * 在 PostgreSQL 服务器处理某些含有 CASE/WHEN 命令的 SQL 语句的方式中发现一个缺陷。经身份验证的远程攻击者可使用特制的 SQL 语句，造成 PostgreSQL 崩溃，或泄露几个字节的服务器内存，或可能执行任意代码。(CVE-2016-5423)

    * 在 PostgreSQL 客户端程序处理含有新行、回车符、双引号或反斜线的数据库与角色名称的方式中发现一个缺陷。通过构建这类对象名称，拥有 CREATEDB 或 CREATEROLE 选项的角色可在超级用户下次使用有漏洞的客户端程序执行维护时，将其权限提升为超级用户。(CVE-2016-5424)

    * 已发现一些选择性评估函数未在 pg_statistic 提供信息之前检查用户权限，可能会泄露信息。非管理数据库用户可利用此缺陷，从表格盗取无权访问的一些信息。(CVE-2017-7484)

    * 据发现，在设定 PGREQUIRESSL 环境变量时，PostgreSQL 客户端库 (libpq) 未强制将 TLS/SSL 用于 PostgreSQL 服务器连接。中间人攻击者可利用此缺陷将 SSL/TLS 保护从客户端与服务器之间的连接中剥离。(CVE-2017-7485)

    * 已发现 pg_user_mappings 视图可以向非管理数据库用户泄露外部数据库用户映射信息。对此映射具有 USAGE 权限的数据库用户在查询视图时，可以获取用户映射数据，例如用于连接到外部数据库的用户名和密码。(CVE-2017-7486)

    Red Hat 在此感谢 PostgreSQL 项目报告这些问题。上游感谢 CVE-2017-7484 的原始报告者 Robert Haas；CVE-2017-7485 的原始报告者 Daniel Gustafsson 以及 CVE-2017-7486 的原始报告者 Andrew Wheelwright。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2018:2332 公告中提及的漏洞的影响。

    OpenStack Compute 软件 (Nova) 启动和管理大型虚拟机网络，创建冗余且可缩放的云计算平台。
    Compute 提供编排云所需的软件、控制面板和 API，包括运行虚拟机实例，以及通过用户和项目控制访问。

    下列程序包已升级到更高的上游版本：
    openstack-nova (16.1.4)。(BZ#1591212)

    安全修复：

    * openstack-nova：交换加密卷可允许攻击者损坏 LUKS 标头，导致主机拒绝服务 (CVE-2017-18191)

    有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    有关此更新包含的缺陷补丁和增强的更多信息，请参阅“参考”部分链接的发行说明的“技术注释”部分。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2017:3472 公告中提及的多个漏洞的影响。

    KVM（基于内核的虚拟机）是针对多种架构 Linux 的完全虚拟化解决方案。qemu-kvm-rhev 程序包为使用由 Red Hat 产品管理的环境中的 KVM 运行虚拟机提供了用户空间组件。

    安全修复：

    * 在未定义 I/O 协同程序的网络块设备 (NBD) 服务器的初始连接协商中发现断言失败缺陷。若客户端在连接协商期间发送非预期数据，qemu-nbd 服务器可能会崩溃。远程用户或进程可利用此缺陷使 qemu-nbd 服务器崩溃，从而造成拒绝服务。(CVE-2017-7539)

    * 以网络块设备 (NBD) 服务器支持构建的快速仿真器 (QEMU) 容易发生通过 SIGPIPE 信号的崩溃。如果客户端在协商或读取操作中，由于任何故障而中止连接，则可能发生崩溃。远程用户/进程可利用此缺陷使 qemu-nbd 服务器崩溃，从而造成拒绝服务 (DoS)。(CVE-2017-10664)

    * 与 qemu_map_ram_ptr 共同编译用于访问来宾机的 RAM 块区的快速仿真器 (QEMU) 易发生 OOB r/w 访问问题。如果来宾机内的特权用户执行某些 DMA 操作，会发生崩溃，导致 DoS。(CVE-2017-11334)

    * 以具有多引导功能支持的计算机系统仿真器编译的快速仿真器 (QEMU)，易受到 OOB r/w 内存访问问题的影响。在来宾机 boot 引导期间加载内核镜像而出现整数溢出时，会发生该问题。用户或进程可利用此缺陷在主机上执行任意代码。(CVE-2017-14167)

    * 以 Cirrus CLGD 54xx VGA 仿真器支持编译的快速仿真器 (QEMU) 容易出现 OOB 写入访问问题。通过 mode4and5 写入函数写入 VGA 内存时，可能会发生此问题。来宾机中的特权用户可利用此缺陷使 QEMU 进程崩溃，从而造成拒绝服务 (DoS)。(CVE-2017-15289)

    Red Hat 在此感谢 Alex 报告 CVE-2017-11334，感谢 Thomas Garnier (Google.com) 报告 CVE-2017-14167，感谢 Guoxiang Niu (Huawei.com) 报告 CVE-2017-15289。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2018:2102 公告中提及的漏洞的影响。

    Red Hat OpenStack Platform 提供的设施用于构建、部署和监控在通用物理硬件上运行的私有或公共基础设施即服务 (IaaS) 云。

    安全修复：

    * dpdk：未经检查的物理客户机到主机虚拟地址转换中的信息暴露 (CVE-2018-1059)

    有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    CVE-2018-1059 问题由 Maxime Coquelin (Red Hat) 发现。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021:2704 公告中提及的多个漏洞的影响。

    Red Hat OpenShift Serverless Client kn 1.16.0 提供 CLI 以与 Red Hat OpenShift Serverless 1.16.0 交互。kn CLI 在 RHEL 平台上以 RPM 程序包的形式提供，在非 Linux 平台上以二进制形式提供。

    安全修复：

    * golang：使用具有自定义 TokenReader 的 xml.NewTokenDecoder 时发生无限循环 (CVE-2021-27918)

    * golang: net/http：读取极大标头时，ReadRequest 和 ReadResponse 中发生错误 (CVE-2021-31525)

    * golang: archive/zip：格式错误的存档可能会导致错误或内存耗尽 (CVE-2021-33196)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2018:1948 公告中提及的漏洞的影响。

    Ansible 是一个基于模块的简单系统，可实现配置管理、多节点部署和远程任务执行。Ansible 在 SSH 上工作，无需在远程节点上安装任何软件或守护进程。扩展模块能以任何语言写入，并自动转移至托管机器。

    下列程序包已升级至更新的上游版本：ansible (2.5.5)

    安全修复：

    * ansible：2.5 版本及之前的 Ansible 没有正确遵循带有失败任务迭代的 no_log 选项。当向任务提供机密项列表而任务迭代失败时，即使启用 no_log 选项，机密也会在日志中披露。(CVE-2018-10855)

    Red Hat 在此感谢 Tobias Henkel (BMW Car IT GmbH) 报告这些问题。

    错误修复：

    * 将 admin_users 配置选项更改为默认不包含 admin，因为 admin 经常用于非特权帐户 (https://github.com/ansible/ansible/pull/41164)

    * aws_s3 - 向操作插件添加异步支持（https://github.com/ansible/ansible/pull/40826）

    * aws_s3 - 修复解密库文件的问题 (https://github.com/ansible/ansible/pull/39634)

    * ec2_ami - 将 device_mapping 卷大小转换为 int(https://github.com/ansible/ansible/pull/40938)

    * eos_logging - 修复幂等性问题 (https://github.com/ansible/ansible/pull/40604)

    * 缓存插件 - 缓存超时为 0 表示缓存不会过期。

    * ios_logging - 修复幂等性问题 (https://github.com/ansible/ansible/pull/41029)

    * ios/nxos/eos_config - 为 diff 提供配置时不检索 running_config 中的配置（https://github.com/ansible/ansible/pull/41400）

    * nxos_banner - 修复多行标题问题 (https://github.com/ansible/ansible/pull/41026)。

    * nxos 终端插件 - 修复了输出截断问题 (https://github.com/ansible/ansible/pull/40960)

    * nxos_l3_interface - 修复环回和 svi 接口的 no switchport 问题（https://github.com/ansible/ansible/pull/37392）。

    * nxos_snapshot - 修复 compare_option (https://github.com/ansible/ansible/pull/41386)

    请参阅此版本的 https://github.com/ansible/ansible/blob/v2.5.5/changelogs/CHANGELOG-v2.5.rstfor 详细信息。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2018:1605 公告中提及的漏洞的影响。

    Red Hat OpenStack Platform Operational Tools 提供了设施来监控私有或公有 Red Hat OpenStack Platform 云。

    collectd 是一个小型 C 语言后台程序，用于定期读取各种系统指标并更新 RRD 文件（在必要时创建）。由于守护进程在每次更新文件时未启动，所以系统占用空间较小。

    安全修复：

    * collectd：snmp.c 的 csnmp_read_table 函数中发生双重释放 (CVE-2017-16820)

    有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 5 主机上安装的程序包受到 RHSA-2017:2802 公告中提及的漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 在 Linux 内核加载 ELF 可执行文件的方式中发现缺陷。当应用程序作为位置独立的可执行文件 (PIE) 构建时，加载程序可以允许应用程序的部分数据段映射到为其堆栈保留的内存区域上，这可能导致内存损坏。可访问 SUID PIE 二进制文件的本地非特权（或特权）用户，可利用此缺陷提升其在系统上的权限。（CVE-2017-1000253，重要）

    Red Hat 在此感谢 Qualys Research Labs 报告此问题。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2019:0212 公告中提及的多个漏洞的影响。

    Red Hat CloudForms Management Engine 提供可解决管理虚拟环境难题所需的见解、控件和自动化。CloudForms Management Engine 基于 Ruby on Rails 构建，后者是适用于 Web 应用程序开发的模型-视图-控制器 (MVC) 框架。Action Pack 实施控制器和视图组件。

    安全修复：

    * rubygem-sinatra：400 错误请求页面中的 XSS (CVE-2018-11627)

    有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：

    此更新修复了各种缺陷并添加了增强。“参考”部分链接的版本说明文档中提供这些更改的文档。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 5 主机上安装的程序包受到 RHSA-2018:3823 公告中提及的漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：snd_seq_ioctl_create_port() 中存在释放后使用 (CVE-2017-15265)

    有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    错误修复：

    * 此前，在某些 Intel 64 系统上，微代码包含新的型号特定寄存器 (MSR)，但在尚未更新的 CPU 上运行的旧版微代码中不存在此寄存器。因此，系统会因运行较旧版本微代码的 CPU 上的一般保护错误而崩溃。
    此更新通过使内核使用处理常规保护错误的 MSR 访问例程来修复缺陷。因此，在所述情况下，系统不会再崩溃。(BZ#1652467)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 5 主机上安装的程序包受到 RHSA-2018:2172 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 在许多现代微处理器设计的装载与存储指令推测执行（一种常用的性能优化）实施方式中发现一个行业性问题。它依赖如下事实：特权代码中存在精确定义的指令序列，以及从最近发生内存写入的地址读取的内存会遇到一个旧值，导致微处理器数据缓存的更新，甚至包括为从未实际提交（取消）的推测执行指令进行更新。因此，非特权攻击者可利用此缺陷，通过执行目标缓存边信道攻击来读取特权内存。(CVE-2018-3639)

    * kernel：在 Linux 内核的函数 the __tcp_select_window 中出现除零漏洞。可导致内核错误，造成本地拒绝服务。(CVE-2017-14106)

    有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    Red Hat 在此感谢 Ken Johnson (Microsoft Security Response Center) 和 Jann Horn (Google Project Zero) 报告 CVE-2018-3639。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2017:3442 公告中提及的多个漏洞影响。

    MySQL 是一款多用户、多线程 SQL 数据库服务器。它包含 MySQL 服务器后台程序、mysqld 以及许多客户端程序。

    下列程序包已升级到更高的上游版本：rh-mysql57-mysql (5.7.20)。
    (BZ#1505114)

    安全修复：

    * 此更新修复了 MySQL 数据库服务器中的多个漏洞。有关这些缺陷的信息，请参阅“参考”部分中列出的“Oracle 关键修补程序更新公告”页面。
    （CVE-2017-10155、CVE-2017-10165、CVE-2017-10167、CVE-2017-10227、CVE-2017-10268、CVE-2017-10276、CVE-2017-10279、CVE-2017-10283、CVE-2017-10284、CVE-2017-10286、CVE-2017-10294、CVE-2017-10296、CVE-2017-10311、CVE-2017-10313、CVE-2017-10314、CVE-2017-10320、CVE-2017-10365、CVE-2017-10378、CVE-2017-10379、CVE-2017-10384）

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2017:2727 公告中提及的多个漏洞的影响。

    Open vSwitch 提供标准网络桥接功能，并支持流量远程逐流控制的 OpenFlow 协议。

    安全修复：

    * 在 Open vSwitch (OvS) 中解析 OFPT_QUEUE_GET_CONFIG_REPLY 消息时，发现一个导致缓冲区被过度读取的未签名整数封装。攻击者可利用此问题造成拒绝服务攻击。(CVE-2017-9214)

    * 解析 OpenFlow 角色状态消息 Open vSwitch (OvS) 时，'lib/ofp-print.c' 的函数 'ofp_print_role_status_message' 因未定义角色状态调用函数 abort()，可能遭恶意交换机滥用，进行远程拒绝服务攻击。(CVE-2017-9263)

    * 在 Open vSwitch (OvS) 防火墙实现中发现缓冲区过度读取。此缺陷可在解析特制的 TCP、UDP 或 IPv6 数据包时触发。远程攻击可利用此缺陷造成拒绝服务 (DoS)。(CVE-2017-9264)

    * 解析控制器发送的 GroupMod OpenFlow 信息时，在 Open vSwitch (OvS) 中发现缓冲区过度读取问题。攻击者可利用此问题造成拒绝服务类型的攻击。(CVE-2017-9265)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2018:0242 公告中提及的漏洞的影响。

    Erlang 是一种通用编程语言及运行时环境。Erlang 内置对并发、分发和容错的支持。

    安全修复：

    * 配置有使用 RSA 密钥交换的密码套件的 erlang TLS 服务器可能容易受到针对 RSA 的自适应选择密文攻击（即 Bleichenbacher 攻击）的影响。即使攻击者未获得服务器私钥本身的访问权限，此漏洞也可能会通过中间人 (MiTM) 攻击将加密报文恢复为明文。(CVE-2017-1000385)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2019:0275 公告中提及的漏洞的影响。

    HAProxy 是特别适用于高可用性环境的 TCP/HTTP 反向代理。

    安全修复：

    * haproxy：HTTP/2 解码器错误处理短 HEADERS 帧中的优先级标志会导致崩溃 (CVE-2018-20615)

    有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2019:0051 公告中提及的漏洞的影响。

    Django 是高级的 Python Web 框架，可促进快速开发和简介、实用的设计。它侧重于尽可能实现自动化并遵守 DRY（不要重复自己）原则。

    安全修复：

    * django：在正则表达式中通过 'urlize’ 和 'urlizetrunc’ 执行灾难性回溯 (CVE-2018-7536)

    有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    Red Hat 在此感谢 Django 项目报告此问题。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2018:2882 公告中提及的漏洞的影响。

    HAProxy 是特别适用于高可用性环境的 TCP/HTTP 反向代理。

    安全修复：

    * haproxy：HPACK 解码器中的越界读取 (CVE-2018-14645)

    有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    Red Hat 在此感谢 Tim Dsterhus 和 Willy Tarreau 报告此问题。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2017:3404 公告中提及的多个漏洞影响。

    PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

    安全修复：

    * PostgreSQL 初始化脚本中发现权限提升缺陷。可访问 postgres 用户帐户的攻击者，可利用这些缺陷获得服务器计算机上的根访问。
    （CVE-2017-12172、CVE-2017-15097）

    注意：此修补程序将脚本特权从根降至 postgres 用户。因此，我们放弃了 
    --new-systemd-unit 选项，这是出于安全原因的考虑。请使用仅限根权限的脚本 postgresql-new-systemd-unit。

    Red Hat 在此感谢 PostgreSQL 项目报告 CVE-2017-12172。CVE-2017-15097 问题由 Pedro Barbosa (Red Hat) 和 PostgreSQL 项目发现。上游感谢这些问题的原始报告者 Antoine Scemama (Brainloop)。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2021:0948 公告中提及的多个漏洞的影响。

    公钥基础结构 (PKI) 核心含有 Red Hat 证书系统所需的基础程序包。

    安全修复：

    * pki-core：pki-tps Web“活动”选项卡中的存储型跨站脚本 (XSS) (CVE-2019-10178)

    * pki-core：TPS 中未审查的令牌参数导致存储型跨站脚本 (CVE-2019-10180)

    * pki-core：创建 TPS 配置文件时发生的存储型 XSS (CVE-2020-1696)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    错误修复：

    * 将批量更新信息更新至版本 20 [RHCS 9.4.z] (BZ#1931149)

    * 无法启动 pkiconsole -- RHEL 7.6.z 向后移植请求 [RHCS 9.4.z] (BZ#1931718)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 5 主机上安装的程序包受到 RHSA-2018:2171 公告中提及的漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 在许多现代微处理器设计的装载与存储指令推测执行（一种常用的性能优化）实施方式中发现一个行业性问题。它依赖如下事实：特权代码中存在精确定义的指令序列，以及从最近发生内存写入的地址读取的内存会遇到一个旧值，导致微处理器数据缓存的更新，甚至包括为从未实际提交（取消）的推测执行指令进行更新。因此，非特权攻击者可利用此缺陷，通过执行目标缓存边信道攻击来读取特权内存。(CVE-2018-3639)

    Red Hat 在此感谢 Ken Johnson (Microsoft Security Response Center) 和 Jann Horn (Google Project Zero) 报告此问题。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 5 主机上安装的程序包受到 RHSA-2018:1353 公告中提及的漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * Kernel：异常处理中的错误导致 DoS (CVE-2018-8897)

    有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    Red Hat 感谢 Nick Peterson (Everdox Tech LLC) 和 Andy Lutomirski 报告此问题。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2017:3470 公告中提及的多个漏洞的影响。

    KVM（基于内核的虚拟机）是针对多种架构 Linux 的完全虚拟化解决方案。qemu-kvm-rhev 程序包为使用由 Red Hat 产品管理的环境中的 KVM 运行虚拟机提供了用户空间组件。

    安全修复：

    * 在未定义 I/O 协同程序的网络块设备 (NBD) 服务器的初始连接协商中发现断言失败缺陷。若客户端在连接协商期间发送非预期数据，qemu-nbd 服务器可能会崩溃。远程用户或进程可利用此缺陷使 qemu-nbd 服务器崩溃，从而造成拒绝服务。(CVE-2017-7539)

    * 以网络块设备 (NBD) 服务器支持构建的快速仿真器 (QEMU) 容易发生通过 SIGPIPE 信号的崩溃。如果客户端在协商或读取操作中，由于任何故障而中止连接，则可能发生崩溃。远程用户/进程可利用此缺陷使 qemu-nbd 服务器崩溃，从而造成拒绝服务 (DoS)。(CVE-2017-10664)

    * 与 qemu_map_ram_ptr 共同编译用于访问来宾机的 RAM 块区的快速仿真器 (QEMU) 易发生 OOB r/w 访问问题。如果来宾机内的特权用户执行某些 DMA 操作，会发生崩溃，导致 DoS。(CVE-2017-11334)

    * 以具有多引导功能支持的计算机系统仿真器编译的快速仿真器 (QEMU)，易受到 OOB r/w 内存访问问题的影响。在来宾机 boot 引导期间加载内核镜像而出现整数溢出时，会发生该问题。用户或进程可利用此缺陷在主机上执行任意代码。(CVE-2017-14167)

    * 以 Cirrus CLGD 54xx VGA 仿真器支持编译的快速仿真器 (QEMU) 容易出现 OOB 写入访问问题。通过 mode4and5 写入函数写入 VGA 内存时，可能会发生此问题。来宾机中的特权用户可利用此缺陷使 QEMU 进程崩溃，从而造成拒绝服务 (DoS)。(CVE-2017-15289)

    Red Hat 在此感谢 Alex 报告 CVE-2017-11334，感谢 Thomas Garnier (Google.com) 报告 CVE-2017-14167，感谢 Guoxiang Niu (Huawei.com) 报告 CVE-2017-15289。

    错误修复：

    * 此前，在热插拔 vhost 网络设备之后执行热插拔 Virtual Function I/O (VFIO) 设备会失败。此更新修复了底层代码，并且在所述情况下可正确拔出 VFIO 设备。(BZ#1498140)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2017:2483 公告中提及的多个漏洞影响。

    httpd 程序包提供 Apache HTTP 服务器，后者是一款强大、高效、可扩展的 Web 服务器。

    安全修复：

    * 已发现 httpd 的 mod_auth_digest 模块在处理某些与摘要认证相关的特定标头时，使用内存前未正确初始化内存。远程攻击者可利用此缺陷，通过向服务器发送特制的请求，披露潜在敏感信息，或者导致 httpd 子进程崩溃。(CVE-2017-9788)

    * 已发现在身份验证阶段外使用 httpd 的 ap_get_basic_auth_pw() API 函数可导致身份验证绕过。若 httpd 使用的模块之一未正确调用 API，远程攻击者可利用此缺陷绕过必要的身份验证。
    (CVE-2017-3167)

    * 在 httpd 的 mod_ssl 模块中发现空指针取消引用缺陷。若 httpd 使用的其他模块在处理 HTTPS 请求时调用某一 API 函数，远程攻击者可利用此缺陷造成 httpd 子进程崩溃。(CVE-2017-3169)

    * 在 httpd 的 mod_http2 模块中发现一个空指针取消引用缺陷。远程攻击者可利用此缺陷通过特制的 HTTP/2 请求造成 httpd 子进程崩溃。(CVE-2017-7659)

    * 在 httpd 的函数 ap_find_token() 中发现缓冲区过度读取缺陷。远程攻击者可利用此缺陷通过特制的 HTTP 请求造成 httpd 子进程崩溃。(CVE-2017-7668)

    * 在 httpd 的 mod_mime 模块中发现缓冲区过度读取缺陷。获准修改 httpd 的 MIME 配置的用户可利用此缺陷造成 httpd 子进程崩溃。(CVE-2017-7679)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2019:0094 公告中提及的多个漏洞的影响。

    Redis 是一个高级键值存储。它通常被称为数据结构服务器，因为密钥可以包含字符串、哈希、列表、集，以及排序集。为提高效能，Redis 会使用内存内数据集。每隔一段时间可将数据集转储到磁碟，或者将每个命令追加至日志。

    安全修复：

    * redis：lua_cmsgpack.c 中的堆损坏 (CVE-2018-11218)

    * redis：lua_struct.c:b_unpack() 中的整数溢出 (CVE-2018-11219)

    * redis：通过特制的命令行执行代码 (CVE-2018-12326)

    有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2017:2553 公告中提及的多个漏洞的影响。

    Open vSwitch 提供标准网络桥接功能，并支持流量远程逐流控制的 OpenFlow 协议。

    安全修复：

    * 在 Open vSwitch (OvS) 中解析 OFPT_QUEUE_GET_CONFIG_REPLY 消息时，发现一个导致缓冲区被过度读取的未签名整数封装。攻击者可利用此缺陷造成远程 DoS。(CVE-2017-9214)

    * 在 Open vSwitch (OvS) 中解析 OpenFlow 角色状态消息时，`lib/ofp-print.c` 的函数 `ofp_print_role_status_message` 因未定义角色状态调用函数 abort()，可能遭恶意交换机用于进行远程 DoS 攻击。(CVE-2017-9263)

    * 解析控制器发送的 group mod OpenFlow 信息时，在 Open vSwitch (OvS) 中发现缓冲区过度读取缺陷。攻击者可利用此缺陷造成拒绝服务 (DoS)。
    (CVE-2017-9265)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2017:2452 公告中提及的漏洞的影响。

    OpenStack Networking (neutron) 是 API 驱动的可插拔、可扩展系统，用于为虚拟机配置网络服务。其主要功能是管理与虚拟机之间的连接。

    安全修复：

    * 在 openstack-neutron 中发现争用条件缺陷，其中 overcloud 进行次要更新后，neutron 安全组被禁用。具体而言，以下内容被重置为 0：net.bridge.bridge-nf-call-ip6tables 和 net.bridge.bridge-nf-call-iptables。争用仅由更新触发，此时攻击者可访问暴露的租户 VM 和网络资源。(CVE-2017-7543)

    此问题的发现者为 Paul Needle (Red Hat)。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2017:2447 公告中提及的漏洞的影响。

    OpenStack Networking (neutron) 是 API 驱动的可插拔、可扩展系统，用于为虚拟机配置网络服务。其主要功能是管理与虚拟机之间的连接。

    安全修复：

    * 在 openstack-neutron 中发现争用条件缺陷，其中 overcloud 进行次要更新后，neutron 安全组被禁用。具体而言，以下内容被重置为 0：net.bridge.bridge-nf-call-arptables、net.bridge.bridge-nf-call-ip6tables 和 net.bridge.bridge-nf-call-iptables。争用仅由更新触发，此时攻击者可访问暴露的租户 VM 和网络资源。(CVE-2017-7543)

    此问题的发现者为 Paul Needle (Red Hat)。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2019:0886 公告中提及的漏洞的影响。

    Red Hat AMQ Client 通过 AMQP 1.0 有线传输协议连接 AMQ Broker 6 和 7，与 AMQ Broker 6 和 7 之间进行消息收发。

    除了 Red Hat Enterprise Linux 6 和 7 之前发布的客户端程序包版本，此更新还提供了各种缺陷修复和增强功能。

    安全修复：

    * qpid-proton：TLS 中间人漏洞  (CVE-2019-0223)

    有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2017:2787 公告中提及的多个漏洞影响。

    MySQL 是一款多用户、多线程 SQL 数据库服务器。它包含 MySQL 服务器后台程序、mysqld 以及许多客户端程序。

    下列程序包已升级到更高的上游版本：rh-mysql56-mysql (5.6.37)。

    安全修复：

    * 在 MySQL 解析连接握手数据包的方式中，发现一个可导致缓冲区溢出的整数溢出缺陷。可访问 MySQL 端口的未经身份验证的远程攻击者可利用此缺陷导致 mysqld 后台程序崩溃。(CVE-2017-3599)

    * 已发现 mysql 和 mysqldump 工具未正确处理包含换行符的数据库和表格名称。具有创建数据库或表格权限的数据库用户，当还原使用 mysqldump 工具创建的数据库备份时，会造成 mysql 命令执行任意 shell 或 SQL 命令。（CVE-2016-5483、CVE-2017-3600）

    * 在 MySQL init 脚本处理数据库数据目录初始化和错误日志文件上之权限设置的方式中发现多个缺陷。Mysql 操作系统用户可利用这些缺陷将其权限提升至根权限。(CVE-2017-3265)

    * 已发现 mysqld_safe 脚本遵循在 MySQL 配置文件中设置的 ledir 选项值。能够修改其中一个 MySQL 配置文件的用户，可利用此缺陷提升其根权限。(CVE-2017-3291)

    * 已发现 MySQL 客户端命令行工具仅在身份验证之后才检查服务器是否支持 SSL。 即使客户端配置为需要 SSL 连接，中间人攻击者也可利用此缺陷劫持客户端对服务器的身份验证。(CVE-2017-3305)

    * 在 mysqld_safe 脚本处理错误日志文件创建的方式中发现多个缺陷。Mysql 操作系统用户可利用这些缺陷将其权限提升至根权限。(CVE-2017-3312)

    * 当服务器连接丢失时，在 MySQL 客户端库 (libmysqlclient) 处理已准备好的语句的方式中发现缺陷。恶意服务器或中间人攻击者可能会利用此缺陷，造成使用 libmysqlclient 的应用程序发生崩溃。(CVE-2017-3302)

    * 此更新修复了 MySQL 数据库服务器中的多个漏洞。有关这些缺陷的信息，请参阅“参考”部分的“Oracle 关键修补程序更新公告”页面。
    （CVE-2016-8327、CVE-2017-3238、CVE-2017-3244、CVE-2017-3257、CVE-2017-3258、CVE-2017-3273、CVE-2017-3308、CVE-2017-3309、CVE-2017-3313、CVE-2017-3317、CVE-2017-3318、CVE-2017-3450、CVE-2017-3452、CVE-2017-3453、CVE-2017-3456、CVE-2017-3461、CVE-2017-3462、CVE-2017-3463、CVE-2017-3464、CVE-2017-3633、CVE-2017-3634、CVE-2017-3636、CVE-2017-3641、CVE-2017-3647、CVE-2017-3648、CVE-2017-3649、CVE-2017-3651、CVE-2017-3652、CVE-2017-3653）

    Red Hat 在此感谢 Pali Rohr 报告 CVE-2017-3305。

    错误修复：

    * 此前，md5() 函数在 FIPS 模式下被 MySQL 阻断，因为普遍认为 MD5 哈希算法不安全。因此，在启用 FIPS 模式时，mysqld 后台程序会失败并显示错误消息。通过此更新，FIPS 模式允许 md5() 进行非安全操作。请注意，出于安全目的，用户可以使用 md5()，但 Red Hat 不支持这样使用。(BZ#1452469)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2019:2949 公告中提及的多个漏洞影响。

    httpd 程序包提供 Apache HTTP 服务器，后者是一款强大、高效、可扩展的 Web 服务器。

    安全修复：

    * HTTP/2：大量的数据请求导致拒绝服务 (CVE-2019-9511)

    * HTTP/2：使用 PRIORITY 帧的淹没，导致过多的资源消耗 (CVE-2019-9513)

    * HTTP/2：请求大型响应导致拒绝服务 (CVE-2019-9517)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2017:2677 公告中提及的多个漏洞影响。

    PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

    下列程序包已升级到更高的上游版本：rh-postgresql95-postgresql (9.5.9)。
    （BZ#1484637、BZ#1484642、BZ#1484648）

    安全修复：

    * 已发现尽管 libpq 拒绝发送空密码，仍然可通过空密码验证进入 PostgreSQL 数据库帐户。远程攻击者可利用此缺陷以空密码访问数据库帐户。(CVE-2017-7546)

    * 在 PostgreSQL 处理访问外部服务器上 pg_user_mappings 视图的方式中发现授权缺陷。未经身份验证的远程攻击者可利用此缺陷在无相关权限的情况下，从外部服务器所有者定义的用户映射中检索密码。(CVE-2017-7547)

    * 在 PostgreSQL 处理大型对象的方式中，发现一个授权缺陷。对大型对象没有权限的经身份验证远程攻击者可能会利用此缺陷，覆盖对象的整个内容，因而导致拒绝服务。(CVE-2017-7548)

    Red Hat 在此感谢 PostgreSQL 项目报告这些问题。上游感谢 CVE-2017-7546 的原始报告者 Ben de Graaff、Jelte Fennema 和 Jeroen van der Ham，CVE-2017-7547 的原始报告者 Jeff Janes，以及 CVE-2017-7548 的原始报告者 Chapman Flack。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 5 主机上安装的程序包受到 RHSA-2017:2472 公告中提及的漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 4.10.13 及之前版本的 Linux 内核中的 NFSv2 和 NFSv3 服务器实现缺少某些缓冲区末端检查。远程攻击者可利用与 fs/nfsd/nfs3xdr.c 和 fs/nfsd/nfsxdr.c 相关的特制请求触发指针运算错误，或者可能导致其他未指定错误。
    （CVE-2017-7895，重要）

    Red Hat 在此感谢 Ari Kauppi 报告此问题。

    错误修复：

    * 升级到具有堆栈保护缺陷修补程序的内核时，Java 虚拟机 (JVM) 环境中可能会发生崩溃，此环境会试图实施自有堆栈保护页面。此更新已修复底层源代码，将 PROT_NONE 映射视为堆栈的一部分，并且在所述情况下，不会再发生 JVM 崩溃。(BZ#1472671)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2017:2698 公告中提及的多个漏洞的影响。

    Open vSwitch 提供标准网络桥接功能，并支持流量远程逐流控制的 OpenFlow 协议。

    安全修复：

    * 在 Open vSwitch (OvS) 中解析 OFPT_QUEUE_GET_CONFIG_REPLY 消息时，发现一个导致缓冲区被过度读取的未签名整数封装。攻击者可利用此问题造成拒绝服务攻击。(CVE-2017-9214)

    * 解析 OpenFlow 角色状态消息 Open vSwitch (OvS) 时，'lib/ofp-print.c' 的函数 'ofp_print_role_status_message' 因未定义角色状态调用函数 abort()，可能遭恶意交换机滥用，进行远程拒绝服务攻击。(CVE-2017-9263)

    * 解析控制器发送的 GroupMod OpenFlow 信息时，在 Open vSwitch (OvS) 中发现缓冲区过度读取问题。攻击者可利用此问题造成拒绝服务类型的攻击。(CVE-2017-9265)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2017:2596 公告中提及的多个漏洞影响。

    Groovy 是用于 Java 虚拟机的一种敏捷动态语言，构建在 Java 之上，并添加借鉴于 Python、Ruby、Smalltalk 等语言的特征。它可与现有的所有 Java 对象和类库无缝集成，直接编译成 Java 字节码，以便在任何使用 Java 的位置使用 Groovy。

    安全修复：

    * 在 Groovy 的 MethodClosure 类中发现多种对象反序列化缺陷。应用程序使用 Groovy 库将特制的序列化对象反序列化，可造成应用程序执行任意代码。（CVE-2015-3253、CVE-2016-6814）

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2017:2449 公告中提及的漏洞的影响。

    OpenStack Networking (neutron) 是 API 驱动的可插拔、可扩展系统，用于为虚拟机配置网络服务。其主要功能是管理与虚拟机之间的连接。

    安全修复：

    * 在 openstack-neutron 中发现争用条件缺陷，其中 overcloud 进行次要更新后，neutron 安全组被禁用。具体而言，以下内容被重置为 0：net.bridge.bridge-nf-call-ip6tables 和 net.bridge.bridge-nf-call-iptables。争用仅由更新触发，此时攻击者可访问暴露的租户 VM 和网络资源。(CVE-2017-7543)

    此问题的发现者为 Paul Needle (Red Hat)。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
210326	RHEL 6 / 7：rh-ror42-rubygem-sprockets (RHSA-2018:2244)	high
210325	RHEL 6：httpd24-apr (RHSA-2018:0316)	high
210324	RHEL 6 / 7：rh-postgresql94-postgresql (RHSA-2017:3403)	medium
210323	RHEL 7：rh-mysql80-mysql (RHSA-2019:2484)	high
210322	RHEL 6 / 7：rh-mariadb100-mariadb (RHSA-2018:0279)	high
210321	RHEL 7 : openstack-neutron (RHSA-2018:2715)	medium
210320	RHEL 7 : rh-perl526-mod_perl (RHSA-2018:2825)	critical
210319	RHEL 7：instack-undercloud (RHSA-2017:2687)	medium
210318	RHEL 7：collectd (RHSA-2018:0299)	critical
210317	RHEL 7：qemu-kvm-rhev (RHSA-2017:3474)	high
210316	RHEL 6 / 7：rh-git29-git (RHSA-2017:2491)	high
210315	RHEL 6 / 7：rh-postgresql94-postgresql (RHSA-2017:2678)	critical
210314	RHEL 7：qemu-kvm-rhev (RHSA-2017:2408)	medium
210313	RHEL 6 / 7 : rh-nginx110-nginx (RHSA-2017:2538)	high
210312	RHEL 7：qemu-kvm-rhev (RHSA-2019:1723)	critical
210311	RHEL 6 : rh-postgresql95-postgresql (RHSA-2017:2425)	high
210310	RHEL 7 : openstack-nova (RHSA-2018:2332)	high
210309	RHEL 7：qemu-kvm-rhev (RHSA-2017:3472)	high
210308	RHEL 7：Red Hat OpenStack Platform 10 安全、缺陷修复和增强公告（中等）(RHSA-2018:2102)	medium
210307	RHEL 8：Release of OpenShift Serverless Client kn 1.16.0（中危）(RHSA-2021:2704)	high
210306	RHEL 7：ansible (RHSA-2018:1948)	medium
210305	RHEL 7：collectd (RHSA-2018:1605)	critical
210304	RHEL 5：内核 (RHSA-2017:2802)	high
210303	RHEL 7：CloudForms 4.7 (RHSA-2019:0212)	high
210302	RHEL 5：内核 (RHSA-2018:3823)	high
210301	RHEL 5：内核 (RHSA-2018:2172)	medium
210300	RHEL 6 / 7 : rh-mysql57-mysql (RHSA-2017:3442)	high
210299	RHEL 7：openvswitch (RHSA-2017:2727)	critical
210298	RHEL 7 : erlang (RHSA-2018:0242)	medium
210297	RHEL 7：rh-haproxy18-haproxy (RHSA-2019:0275)	high
210296	RHEL 7：python-django (RHSA-2019:0051)	medium
210295	RHEL 7：rh-haproxy18-haproxy (RHSA-2018:2882)	high
210294	RHEL 6 / 7 : rh-postgresql95-postgresql (RHSA-2017:3404)	medium
210283	RHEL 7：Red Hat Certificate System (RHSA-2021:0948)	medium
210282	RHEL 5：内核 (RHSA-2018:2171)	medium
210281	RHEL 5：内核 (RHSA-2018:1353)	high
210280	RHEL 7：qemu-kvm-rhev (RHSA-2017:3470)	high
210279	RHEL 6/7：httpd24-httpd (RHSA-2017:2483)	critical
210278	RHEL 7 : redis (RHSA-2019:0094)	critical
210277	RHEL 7：openvswitch (RHSA-2017:2553)	critical
210276	RHEL 7 : openstack-neutron (RHSA-2017:2452)	medium
210275	RHEL 7 : openstack-neutron (RHSA-2017:2447)	medium
210274	RHEL 6/7：AMQ 客户端 2.3.1 (RHSA-2019:0886)	high
210269	RHEL 6 / 7 : rh-mysql56-mysql (RHSA-2017:2787)	medium
210268	RHEL 6/7：httpd24-httpd 和 httpd24-nghttp2 (RHSA-2019:2949)	high
210267	RHEL 6 / 7 : rh-postgresql95-postgresql (RHSA-2017:2677)	critical
210266	RHEL 5：内核 (RHSA-2017:2472)	critical
210265	RHEL 7：openvswitch (RHSA-2017:2698)	critical
210264	RHEL 6/7：rh-maven33-groovy (RHSA-2017:2596)	critical
210263	RHEL 7 : openstack-neutron (RHSA-2017:2449)	medium

检测

Nessus 的 Red Hat Local Security Checks 系列

high

high

medium

high

high

medium

critical

medium

critical

high

high

critical

medium

high

critical

high

high

high

medium

high

medium

critical

high

high

high

medium

high

critical

medium

high

medium

high

medium

medium

medium

high

high

critical

critical

critical

medium

medium

high

medium

high

critical

critical

critical

critical

medium