远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2018:0315 公告中提及的一个漏洞影响。

  - openstack-aodh：Aodh 可用于保护 Keystone 信任程序 (CVE-2017-12440)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2019:0580 公告中提及的一个漏洞影响。

  - openstack-ceilometer：ceilometer-agent 通过日志文件打印配置文件中的敏感数据 (CVE-2019-3830)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 5 主机上安装的多个程序包受到 RHSA-2018:2742 公告中提及的多个漏洞影响。

    Red Hat JBoss Enterprise Application Platform 是适用于基于 JBoss Application Server 的 Java 应用程序的平台。

    此 Red Hat JBoss Enterprise Application Platform 6.4.21 版本可替换 Red Hat JBoss Enterprise Application Platform 6.4.20，并包含多项缺陷修复和增强功能，详情请参阅“参考”部分中链接的版本说明文档。

    安全修复：

    * hibernate-validator：在安全管理器下运行时执行权限提升 (CVE-2017-7536)

    * guava：在 AtomicDoubleArray 和 CompoundOrdering 类中不受限制的内存分配允许远程攻击者造成拒绝服务 (CVE-2018-10237)

    * picketlink：CVE-2017-2582 的修复在 picketlink.xml 中破坏系统属性进行属性替换的功能 (CVE-2017-2582)

    * jbossweb：tomcat：UTF-8 解码器中的缺陷会导致 DoS (CVE-2018-1336)

    有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    CVE-2017-2582 问题由 Hynek Mlnarik (Red Hat) 发现，CVE-2017-7536 问题由 Gunnar Morling (Red Hat) 发现。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 5 主机上安装的多个程序包受到 RHSA-2018:3822 公告中提及的多个漏洞影响。

  - kernel：DCCP 套接字中存在释放后使用漏洞 (CVE-2017-8824)

  - kernel：sys_mq_notify() 中存在释放后使用 (CVE-2017-11176)

  - kernel：snd_seq_ioctl_create_port() 中存在释放后使用 (CVE-2017-15265)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 / 7 主机上安装的多个程序包受到 RHSA-2018:0585 公告中提及的多个漏洞影响。

  - ruby：Kernel.sprintf 中的缓冲区不足漏洞 (CVE-2017-0898)

  - rubygems：gemspec 摘要字段中的转义序列 (CVE-2017-0899)

  - rubygems：在 gem 规范的汇总长度中没有大小限制 (CVE-2017-0900)

  - rubygems：未正确验证规范名称而导致任意文件覆盖 (CVE-2017-0901)

  - rubygems：DNS 请求劫持漏洞 (CVE-2017-0902)

  - rubygems：通过 YAML 格式化的 gem 规格造成不安全的对象反序列化 (CVE-2017-0903)

  - ruby：在 WEBrick 的基础身份验证中发现逸出序列注入漏洞 (CVE-2017-10784)

  - ruby：OpenSSL ASN1 解码中存在缓冲区不足 (CVE-2017-14033)

  - ruby：JSON.generate 调用期间存在任意堆暴露 (CVE-2017-14064)

  - ruby：Net::FTP 中的命令注入漏洞 (CVE-2017-17405)

  - ruby：lib/resolv.rb:lazy_initialize() 中的命令注入允许任意代码执行(CVE-2017-17790)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2018:2533 公告中提及的一个漏洞影响。

  - openstack-keystone：通过 /v3/OS-FEDERATION/projects 造成信息泄露 (CVE-2018-14432)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2018:3681 公告中提及的多个漏洞影响。

  - nginx：通过 HTTP/2 实现中的缺陷消耗过多内存 (CVE-2018-16843)

  - nginx：通过 HTTP/2 实现中的缺陷消耗过多 CPU (CVE-2018-16844)

  - nginx：通过 mp4 模块导致拒绝服务和内存泄露 (CVE-2018-16845)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 / 7 主机上安装的多个程序包受到 RHSA-2018:2566 公告中提及的多个漏洞影响。

  - postgresql：JSON 函数调用中存在内存泄露 (CVE-2017-15098)

  - postgresql：INSERT ... ON CONFLICT DO UPDATE 无法实施 SELECT 权限 (CVE-2017-15099)

  - postgresql：pg_upgrade 在现行 umask 下创建敏感元数据文件 (CVE-2018-1053)

  - postgresql：pg_dump 和其他客户端应用程序中不受控制的搜索路径元素 (CVE-2018-1058)

  - postgresql：函数 pg_logfile_rotate() 的访问控制列表过于宽松 (CVE-2018-1115)

   postgresql：某些主机连接参数突破客户端安全防御 (CVE-2018-10915)

  - postgresql： INSERT ... 中缺少授权和内存泄露ON CONFLICT DO UPDATE 语句 (CVE-2018-10925)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的一个程序包受到 RHSA-2018:2598 公告中提及的一个漏洞影响。

  - guava：在 AtomicDoubleArray 和 CompoundOrdering 类中不受限制的内存分配允许远程攻击者造成拒绝服务 (CVE-2018-10237)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2018:1972 公告中提及的多个漏洞影响。

  - ansible-tower：权限升级缺陷允许组织管理员获取系统权限 (CVE-2018-1101)

  - ansible-tower：具有在作业模板中定义变量的访问权限的用户的远程代码执行 (CVE-2018-1104)

  - python-paramiko：transport.py 中的身份验证绕过 (CVE-2018-7750)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2018:2214 公告中提及的一个漏洞影响。

  - openstack-tripleo-heat-templates：默认 ODL 部署使用硬编码管理凭据 (CVE-2018-10898)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 / 7 主机上安装的多个程序包受到 RHSA-2018:3558 公告中提及的多个漏洞影响。

    Apache HTTP Server 是一款强大、有效且可延伸的网页服务器。httpd24 程序包提供最新稳定的 Apache HTTP Server 2.4 版，以及 mod_auth_kerb 模块。

    下列程序包已升级到更高的上游版本：httpd24-httpd (2.4.34)、httpd24-curl (7.61.1)。(BZ#1590833, BZ#1648928)

    安全修复：

    * httpd：在 mod_session 中不当处理标头可让远程用户修改 CGI 应用程序的会话数据 (CVE-2018-1283)

    * httpd：mod_cache_socache 中的越界读取可让远程攻击者造成 DoS (CVE-2018-1303)

    * httpd: mod_http2：配置给工作者过多时间，可能导致 DoS (CVE-2018-1333)

    * httpd：通过持续的 SETTINGS 造成 HTTP/2 连接 DoS (CVE-2018-11763)

    * httpd：在 mod_authnz_ldap 中使用过小的 Accept-Language 值时，发生越界写入 (CVE-2017-15710)

    * httpd：在文件名中使用结尾换行符绕过 (<FilesMatch>) (CVE-2017-15715)

    * httpd：读取 HTTP 请求失败后发生越界访问 (CVE-2018-1301)

    * httpd：在 mod_auth_digest 中产生弱式摘要验证 nonce (CVE-2018-1312)

    * curl：修复了 httpd24-curl 中的多个安全问题（CVE-2016-5419、CVE-2016-5420、CVE-2016-5421、CVE-2016-7141、CVE-2016-7167、CVE-2016-8615、CVE-2016-8616、CVE-2016-8617、CVE-2016-8618、CVE-2016-8619、CVE-2016-8620、CVE-2016-8621、CVE-2016-8622、CVE-2016-8623、CVE-2016-8624、CVE-2016-8625、CVE-2016-9586、CVE-2017-1000100、CVE-2017-1000101、CVE-2017-1000254、CVE-2017-1000257、CVE-2017-7407、CVE-2017-8816、CVE-2017-8817、CVE-2018-1000007、CVE-2018-1000120、CVE-2018-1000121、CVE-2018-1000122、CVE-2018-1000301、CVE-2018-14618）

    有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    Red Hat 在此感谢 Curl 项目报告 CVE-2017-8816、CVE-2017-8817、CVE-2017-1000254、CVE-2017-1000257、CVE-2018-1000007、CVE-2018-1000120、CVE-2018-1000122、CVE-2018-1000301、CVE-2016-9586、CVE-2017-1000100、CVE-2017-1000101、CVE-2018-14618 和 CVE-2018-1000121。上游感谢原始报告者 Alex Nichols 报告 CVE-2017-8816；原始报告者 OSS-Fuzz 项目报告 CVE-2017-8817 和 CVE-2018-1000301；原始报告者 Max Dymond 报告 CVE-2017-1000254 和 CVE-2018-1000122；原始报告者 Brian Carpenter 和 OSS-fuzz 项目报告 CVE-2017-1000257；
    原始报告者 Craig de Stigter 报告 CVE-2018-1000007；原始报告者 Duy Phan Thanh 报告 CVE-2018-1000120；原始报告者 Even Rouault 报告 CVE-2017-1000100；原始报告者 Brian Carpenter 报告 CVE-2017-1000101；原始报告者 Zhaoyang Wu 报告 CVE-2018-14618；以及原始报告者 Dario Weisser 报告 CVE-2018-1000121。

    错误修复：

    * 以前，当通过刷新页面在浏览器中重复请求静态内容时，httpd24 Software Collection 中的 Apache HTTP Server 无法处理此类情况。因此，HTTP/2 连接超时并且 httpd 失去响应。此缺陷已修复，HTTP/2 连接现在能够正确地在所述情况中运行。(BZ#1518737)

    增强功能：

    * 此更新将 mod_md 模块添加到 httpd24 Software Collection。借助此模块，可以使用自动证书管理环境 (ACME) 协议跨虚拟主机管理域和证书配置。mod_md 模块仅可用于 Red Hat Enterprise Linux 7。
    (BZ#1640722)

    其他变更：

    更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Software Collections 3.2 发行说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2018:1643 公告中提及的多个漏洞影响。

  - hw: cpu：推测存储绕过 (CVE-2018-3639)

  - QEMU: i386：加载内核映像时进行多重引导 OOB 访问 (CVE-2018-7550)

  - QEMU: cirrus：当更新 VGA 显示时，发现 OOB 访问 (CVE-2018-7858)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2018:2822 公告中提及的一个漏洞影响。

  - QEMU: slirp：重组分段数据报时堆缓冲区溢出 (CVE-2018-11806)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2018:3816 公告中提及的多个漏洞影响。

  - postgresql：pg_upgrade 在现行 umask 下创建敏感元数据文件 (CVE-2018-1053)

  - postgresql：pg_dump 和其他客户端应用程序中不受控制的搜索路径元素 (CVE-2018-1058)

   postgresql：某些主机连接参数突破客户端安全防御 (CVE-2018-10915)

  - postgresql： INSERT ... 中缺少授权和内存泄露ON CONFLICT DO UPDATE 语句 (CVE-2018-10925)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2019:2796 公告中提及的多个漏洞影响。

  - HTTP/2：使用 PING 帧的洪流导致无限制内存增长 (CVE-2019-9512)

  - HTTP/2：使用 HEADERS 帧的洪流导致过度资源消耗 (CVE-2019-9514)

  - HTTP/2：使用 SETTINGS 帧的洪流导致过度资源消耗 (CVE-2019-9515)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2019:0919 公告中提及的一个漏洞影响。

  - openstack-ceilometer：ceilometer-agent 通过日志文件打印配置文件中的敏感数据 (CVE-2019-3830)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6/7 主机上安装的一个程序包受到 RHSA-2019:1860 公告中提及的多个漏洞影响。

  - redis：lua_cmsgpack.c 中的堆损坏 (CVE-2018-11218)

  - redis：lua_struct.c:b_unpack() 中的整数溢出 (CVE-2018-11219)

  - redis：通过构建的命令行参数在 redis-cli 中执行代码 (CVE-2018-12326)

  - redis：恶意客户端触发 HyperLogLog 中的堆缓冲区溢出 (CVE-2019-10192)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 5 主机上安装的多个程序包受到 RHSA-2019:2808 公告中提及的一个漏洞影响。

  - Kernel：页面缓存边信道攻击 (CVE-2019-5489)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2019:0917 公告中提及的一个漏洞影响。

  - openstack-cinder：删除 ScaleIO 卷后保留的数据 (CVE-2017-15139)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2019:2631 公告中提及的一个漏洞影响。

  - openstack-nova：Nova 服务器资源错误泄漏外部异常详细信息 (CVE-2019-14433)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2019:3788 公告中提及的一个漏洞影响。

  - openstack-octavia：amphora-agent 不需要客户端证书 (CVE-2019-17134)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2019:2622 公告中提及的一个漏洞影响。

  - openstack-nova：Nova 服务器资源错误泄漏外部异常详细信息 (CVE-2019-14433)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的一个程序包受到 RHSA-2019:1669 公告中提及的一个漏洞影响。

  - openstack-ironic-inspector：接收自检数据时存在 SQL 注入漏洞 (CVE-2019-10141)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的一个程序包受到 RHSA-2019:3789 公告中提及的多个漏洞影响。

  - Ansible：提取模块中的路径遍历 (CVE-2019-3828)

  - ansible：对返回的模块数据进行不安全的模板评估可导致信息泄露 (CVE-2019-10156)

  - Ansible：传递密码和模板字符时泄露数据 (CVE-2019-10206)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2019:1289 公告中提及的多个漏洞影响。

  - rubygem-actionpack：在 Action View 中渲染文件目录遍历 (CVE-2019-5418)

  - rubygem-actionpack：Action View 中的拒绝服务漏洞 (CVE-2019-5419)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 / 7 主机上安装的多个程序包受到 RHSA-2019:1700 公告中提及的多个漏洞影响。

  - python：未记录的 local_file 协议允许远程攻击者绕过保护机制 (CVE-2019-9948)

  - python：由于功能修复允许使用 netloc 中的端口号，进而造成 CVE-2019-9636 回归 (CVE-2019-10160)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2019:1400 公告中提及的一个漏洞影响。

  - qpid-proton：中间人漏洞中的 TLS (CVE-2019-0223)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6/7 主机上安装的多个程序包受到 RHSA-2019:0806 公告中提及的一个漏洞影响。

  - python：由于 urlsplit 未妥善规范 NFKC 导致信息泄露 (CVE-2019-9636)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2019:3742 公告中提及的多个漏洞影响。

  - QEMU：qxl：释放 spice 资源时出现空指针取消引用 (CVE-2019-12155)

  - QEMU：slirp：数据包重组期间堆缓冲区溢出 (CVE-2019-14378)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的一个程序包受到 RHSA-2019:2628 公告中提及的一个漏洞影响。

  - redis：恶意客户端触发 HyperLogLog 中的堆缓冲区溢出 (CVE-2019-10192)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2018:1627 公告中提及的多个漏洞影响。

  - openstack-tripleo-heat-templates：当由 director 部署时，Ceph 客户端 keyring 为全局可读 (CVE-2017-12155)

  - memcached：UDP 服务器支持允许欺骗流量放大 DoS (CVE-2018-1000115)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 5 主机上安装的多个程序包受到 RHSA-2018:0271 公告中提及的多个漏洞影响。

  - artemis/hornetq：通过 UDP 和 JGroups 耗尽内存 (CVE-2017-12174)

  - tomcat：CVE-2017-12615 绕过远程代码执行 (CVE-2017-12617)

  - jboss-remoting：高危 CPU 拒绝服务 (CVE-2018-1041)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2019:0001 公告中提及的多个漏洞影响。

  - perl：Perl_my_setenv() 中存在可导致缓冲区溢出的整数溢出 (CVE-2018-18311)

  - perl：S_handle_regex_sets() 中存在基于堆的缓冲区溢出 (CVE-2018-18312)

  - perl：S_grok_bslash_N() 中基于堆的缓冲区读取溢出 (CVE-2018-18313)

  - perl：S_regatom() 中存在基于堆的缓冲区溢出 (CVE-2018-18314)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2018:2364 公告中提及的一个漏洞影响。

  - hw: cpu：推测存储绕过 (CVE-2018-3639)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2018:2745 公告中提及的多个漏洞影响。

  - rubygem-sprockets: Path traversal in forbidden_request?() 可允许远程攻击者读取任意文件 (CVE-2018-3760)

  - cfme：dRuby 中不正确的访问控制允许本地用户以 root 用户身份执行任意命令 (CVE-2018-10905)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2017:3485 公告中提及的多个漏洞影响。

    Ruby 是一种可扩展的直译式面向对象的脚本语言。它具有处理文本文件和执行系统管理任务的功能。

    下列程序包已升级到更高的上游版本：rh-ruby24-ruby (2.4.2)。
    (BZ#1506785)

    安全修复：

    * 在 ruby 的 sprintf 函数中发现缓冲区溢出。若能够控制其格式字符串参数，攻击者就可发送特别构建的字符串，来泄露堆内存或使解释器崩溃。 (CVE-2017-0898)

    * 已发现在安装给定的 gem 过程中，rubygems 未清理 gem 名称。特别构建的 gem 可以利用此缺陷在常规目录之外安装文件。 (CVE-2017-0901)

    * 已发现以下情况中存在漏洞：rubygems 通过 a _rubygems._tcp DNS SRV 查询请求域的 rubygems 服务器主机名时，未清除 DNS 响应。能够操控 DNS 响应的攻击者可将 gem 命令定向至其他域。 (CVE-2017-0902)

    * 已发现以下情况中存在漏洞：在检查 gem 时，rubygems 模块容易受到不安全 YAML 反序列化的影响。在未安装 gem 文件的情况下检查 gem 文件的应用程序可能被诱骗在 ruby 解释器的上下文中执行任意代码。 (CVE-2017-0903)

    * 已发现 WEBrick 未清除其所有日志消息。如果在终端中打印日志，攻击者可通过使用转义序列与终端交互。 (CVE-2017-10784)

    * 已发现以下情况中存在漏洞：rubygems 没有正确清除 gem 的规范文本。特别构建的 gem 可通过使用转义序列与终端交互。 (CVE-2017-0899)

    * 已发现 rubygems 在解析足够长的 gem 摘要时，会占用过多 CPU。gem 存储库中特别构建的 gem 可冻结尝试解析其摘要的 gem 命令。 (CVE-2017-0900)

    * 在 ruby 的 JSON 扩展中发现缓冲区溢出漏洞。能够将特别构建的 JSON 输入传递到扩展的攻击者可利用此缺陷暴露解释器的堆内存。 (CVE-2017-14064)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2018:2523 公告中提及的一个漏洞影响。

  - openstack-keystone：通过 /v3/OS-FEDERATION/projects 造成信息泄露 (CVE-2018-14432)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2018:1593 公告中提及的多个漏洞影响。

  - openstack-tripleo-heat-templates：当由 director 部署时，Ceph 客户端 keyring 为全局可读 (CVE-2017-12155)

  - memcached：UDP 服务器支持允许欺骗流量放大 DoS (CVE-2018-1000115)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2020:1173 公告中提及的一个漏洞影响。

  python-django：通过用户提供的数字重定向 URL 进行公开重定向和可能的 XSS 攻击 (CVE-2017-7233)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2017:3473 公告中提及的多个漏洞影响。

  - Qemu：因未定义的 I/O 协同程序导致 qemu-nbd 崩溃 (CVE-2017-7539)

  - Qemu: qemu-nbd：客户端中止时，服务器因 SIGPIPE 而中断 (CVE-2017-10664)

  - Qemu: exec：dma 操作期间进行 oob 访问 (CVE-2017-11334)

  - Qemu: i386：加载内核映像时进行多重引导 OOB 访问 (CVE-2017-14167)

  - Qemu: cirrus：mode4and5 写入函数中存在 OOB 访问问题 (CVE-2017-15289)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2017:3484 公告中提及的一个漏洞影响。

   CloudForms：web UI 中的多种方法缺少 RBAC (CVE-2017-2664)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2017:3466 公告中提及的多个漏洞影响。

  - Qemu：因未定义的 I/O 协同程序导致 qemu-nbd 崩溃 (CVE-2017-7539)

  - Qemu: qemu-nbd：客户端中止时，服务器因 SIGPIPE 而中断 (CVE-2017-10664)

  - Qemu: exec：dma 操作期间进行 oob 访问 (CVE-2017-11334)

  - Qemu: i386：加载内核映像时进行多重引导 OOB 访问 (CVE-2017-14167)

  - Qemu: cirrus：mode4and5 写入函数中存在 OOB 访问问题 (CVE-2017-15289)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的一个程序包受到 RHSA-2019:0085 公告中提及的多个漏洞影响。

  - pyOpenSSL：X509 对象处理中的释放后使用 (CVE-2018-1000807)

  - pyOpenSSL：删除 PKCS #12 Store 中的最后一个引用前无法释放内存 (CVE-2018-1000808)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2018:2331 公告中提及的一个漏洞影响。

  - memcached：UDP 服务器支持允许欺骗流量放大 DoS (CVE-2018-1000115)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2018:2855 公告中提及的一个漏洞影响。

  - openstack-nova：交换加密卷可允许攻击者损坏 LUKS 标头，导致主机拒绝服务 (CVE-2017-18191)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6/7 主机上安装的多个程序包受到 RHSA-2018:1837 公告中提及的一个漏洞影响。

  - plexus-archiver：使用特制的 zip 文件导致任意文件写入漏洞/任意代码执行 (CVE-2018-1002200)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 / 7 主机上安装的多个程序包受到  RHSA-2018:0584 公告中提及的多个漏洞影响。

  - ruby：Net::FTP 中的命令注入漏洞 (CVE-2017-17405)

  - ruby：lib/resolv.rb:lazy_initialize() 中的命令注入允许任意代码执行(CVE-2017-17790)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2018:0616 公告中提及的漏洞的影响。

  - sensu：当配置用于多个 rabbitMQ 连接时，warn 级别日志中的密码暴露 (CVE-2018-1000060)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2018:3800 公告中提及的一个漏洞影响。

  - git：不当处理 PATH 允许从当前目录执行命令 (CVE-2018-19486)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
194124	RHEL 7：openstack-aodh (RHSA-2018:0315)	high
194123	RHEL 7：openstack-ceilometer (RHSA-2019:0580)	high
194122	RHEL 5：Red Hat JBoss Enterprise Application Platform 6.4.21 (RHSA-2018:2742)	high
194121	RHEL 5：kernel (RHSA-2018:3822)	high
194120	RHEL 6 / 7：rh-ruby23-ruby (RHSA-2018:0585)	critical
194119	RHEL 7：openstack-keystone (RHSA-2018:2533)	medium
194118	RHEL 7：rh-nginx114-nginx (RHSA-2018:3681)	medium
194117	RHEL 6 / 7：rh-postgresql96-postgresql (RHSA-2018:2566)	critical
194116	RHEL 7：opendaylight (RHSA-2018:2598)	medium
194115	RHEL 7：Red Hat CloudForms (RHSA-2018:1972)	critical
194114	RHEL 7：openstack-tripleo-heat-templates (RHSA-2018:2214)	high
194113	RHEL 6 / 7：httpd24 (RHSA-2018:3558)	critical
194112	RHEL 7：qemu-kvm-rhev (RHSA-2018:1643)	high
194111	RHEL 7：qemu-kvm-rhev (RHSA-2018:2822)	high
194110	RHEL 7：CloudForms 4.6.6 (RHSA-2018:3816)	high
194109	RHEL 7：skydive (RHSA-2019:2796)	high
194108	RHEL 7：openstack-ceilometer (RHSA-2019:0919)	high
194107	RHEL 6 / 7：rh-redis32-redis (RHSA-2019:1860)	critical
194106	RHEL 5：kernel (RHSA-2019:2808)	medium
194105	RHEL 7：openstack-cinder (RHSA-2019:0917)	high
194104	RHEL 7：openstack-nova (RHSA-2019:2631)	medium
194103	RHEL 7：openstack-octavia (RHSA-2019:3788)	critical
194102	RHEL 7：openstack-nova (RHSA-2019:2622)	medium
194101	RHEL 7：openstack-ironic-inspector (RHSA-2019:1669)	critical
194100	RHEL 7：ansible (RHSA-2019:3789)	medium
194099	RHEL 7：CloudForms 4.6.9 (RHSA-2019:1289)	high
194098	RHEL 6/7：python27-python (RHSA-2019:1700)	critical
194097	RHEL 7：qpid-proton (RHSA-2019:1400)	high
194096	RHEL 6 / 7：python27-python (RHSA-2019:0806)	critical
194095	RHEL 7 ：qemu-kvm-rhev (RHSA-2019:3742)	high
194094	RHEL 7：redis (RHSA-2019:2628)	high
194093	RHEL 7：Red Hat OpenStack Platform director (RHSA-2018:1627)	medium
194092	RHEL 5：Red Hat JBoss Enterprise Application Platform 6.4.19 (RHSA-2018:0271)	high
194091	RHEL 7：rh-perl526-perl (RHSA-2019:0001)	critical
194090	RHEL 7：qemu-kvm-rhev (RHSA-2018:2364)	medium
194089	RHEL 7：CloudForms 4.5.5 (RHSA-2018:2745)	high
194088	RHEL 6 / 7 : rh-ruby24-ruby (RHSA-2017:3485)	critical
194087	RHEL 7：openstack-keystone (RHSA-2018:2523)	medium
194086	RHEL 7：Red Hat OpenStack Platform director (RHSA-2018:1593)	medium
194085	RHEL 7：python-django (RHSA-2017:3093)	medium
194084	RHEL 7：emu-kvm-rhev (RHSA-2017:3473)	high
194083	RHEL 7：Red Hat CloudForms (RHSA-2017:3484)	medium
194082	RHEL 7：qemu-kvm-rhev (RHSA-2017:3466)	high
194081	RHEL 7：pyOpenSSL (RHSA-2019:0085)	high
194080	RHEL 7：Red Hat OpenStack Platform 12.0 director (RHSA-2018:2331)	high
194079	RHEL 7 : openstack-nova (RHSA-2018:2855)	high
194078	RHEL 6 / 7：rh-maven33-plexus-archiver 和 rh-maven35-plexus-archiver (RHSA-2018:1837)	medium
194077	RHEL 6 / 7 : rh-ruby24-ruby (RHSA-2018:0584)	critical
194076	RHEL 7 : sensu (RHSA-2018:0616)	critical
194075	RHEL 7 : rh-git218-git (RHSA-2018:3800)	critical

检测

Nessus 的 Red Hat Local Security Checks 系列

high

high

high

high

critical

medium

medium

critical

medium

critical

high

critical

high

high

high

high

high

critical

medium

high

medium

critical

medium

critical

medium

high

critical

high

critical

high

high

medium

high

critical

medium

high

critical

medium

medium

medium

high

medium

high

high

high

high

medium

critical

critical

critical