远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2018:0241 公告中提及的一个漏洞影响。

  - openstack-nova：通过重建操作绕过 Nova Filter Scheduler(CVE-2017-16239)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6/7 主机上安装的多个程序包受到 RHSA-2017:3002 公告中提及的一个漏洞影响。

  - nodejs：常量哈希表种子漏洞 (CVE-2017-11499)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6/7 主机上安装的多个程序包受到 RHSA-2018:2826 公告中提及的一个漏洞影响。

  - mod_perl：通过用户拥有的 .htaccess，在用户帐户环境执行任意 Perl 代码 (CVE-2011-2767)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 5 主机上安装的多个程序包受到 RHSA-2017:2801 公告中提及的一个漏洞影响。

  - kernel：load_elf_ binary() 未考虑到需要为整个二进制文件分配足够空间 (CVE-2017-1000253)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 5 主机上安装的多个程序包受到 RHSA-2018:0464 公告中提及的多个漏洞影响。

  - hw: cpu：推测执行边界检查绕过 (CVE-2017-5753)

  - hw: cpu：推测执行权限错误处理 (CVE-2017-5754) 

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2018:1646 公告中提及的多个漏洞影响。

  - hw: cpu：推测存储绕过 (CVE-2018-3639)

  - QEMU: i386：加载内核映像时进行多重引导 OOB 访问 (CVE-2018-7550)

  - QEMU: cirrus：当更新 VGA 显示时，发现 OOB 访问 (CVE-2018-7858)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的一个程序包受到 RHSA-2019:0054 公告中提及的多个漏洞影响。

  - ansible：失败的任务未遵守 no_log 选项，进而允许在日志中泄露机密 (CVE-2018-10855)

  - ansible：当运行可导致代码执行的临时命令时，可从当前工作目录加载库存变量 (CVE-2018-10874)

  - ansible：从当前工作目录读取 ansible.cfg 时，可能导致代码执行 (CVE-2018-10875)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2018:3680 公告中提及的多个漏洞影响。

  - nginx：通过 HTTP/2 实现中的缺陷消耗过多内存 (CVE-2018-16843)

  - nginx：通过 HTTP/2 实现中的缺陷消耗过多 CPU (CVE-2018-16844)

  - nginx：通过 mp4 模块导致拒绝服务和内存泄露 (CVE-2018-16845)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2017:3451 公告中提及的漏洞的影响。

    Apache Lucene 是一个完全用 Java 编写的高性能、全功能文本搜索引擎库。这项技术几乎适用于所有需要全文搜索的应用程序，尤其是跨平台的应用程序。

    安全修复：

    * 已发现 Lucene 的 XML 查询解析器未正确限制 doctype 声明和外部实体的扩展。有权访问使用 Lucene XML 查询解析器的应用程序的攻击者可利用此缺陷执行 XML 外部实体 (XXE) 攻击。 (CVE-2017-12629)

    有关 CVE-2017-12629的更多信息请参阅“参考”部分链接的文章。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2018:3466 公告中提及的一个漏洞影响。

  rubyzip：使用特制的 zip 文件导致任意文件写入漏洞/任意代码执行 (CVE-2018-1000544)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2018:2289 公告中提及的一个漏洞影响。

  - hw: cpu：推测存储绕过 (CVE-2018-3639)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2018:0368 公告中提及的一个漏洞影响。

  - erlang：TLS 服务器容易受到适应性选择密文攻击的影响，从而允许明文恢复或 MITM 攻击 (CVE-2017-1000385)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2018:0582 公告中提及的一个漏洞影响。

  - slf4j：EventData 构造函数中的反序列化漏洞允许任意代码执行 (CVE-2018-8088)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 / 7 主机上安装的多个程序包受到 RHSA-2018:0587 公告中提及的多个漏洞影响。

  - mysql: Server：Partition 不明漏洞（2018 年 1 月 CPU）(CVE-2018-2562)

  - mysql: Server：GIS 不明漏洞（2018 年 1 月 CPU）(CVE-2018-2573)

  - mysql：Stored Procedure 不明漏洞（2018 年 1 月 CPU）(CVE-2018-2583)

  - mysql: Server： Performance Schema 不明漏洞（2018 年 1 月 CPU）(CVE-2018-2590、CVE-2018-2645)

  - mysql: Server：Partition 不明漏洞（2018 年 1 月 CPU）(CVE-2018-2591)

  - mysql：InnoDB 不明漏洞 （2018 年 1 月 CPU）(CVE-2018-2612)

  - mysql: Server：DDL 不明漏洞（2018 年 1 月 CPU）(CVE-2018-2622)

  - mysql: Server：Optimizer 不明漏洞（2018 年 1 月 CPU）（CVE-2018-2640、CVE-2018-2665、CVE-2018-2668）

  - mysql: Server：Replication 不明漏洞（2018 年 1 月 CPU）(CVE-2018-2647)

  - mysql：通过长密码发动 sha256_password 认证 DoS 攻击 (CVE-2018-2696)

  - mysql：通过具有大轮值的哈希发动 sha256_password 认证 DoS 攻击 (CVE-2018-2703)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2018:0528 公告中提及的一个漏洞影响。

  - erlang：TLS 服务器容易受到适应性选择密文攻击的影响，从而允许明文恢复或 MITM 攻击 (CVE-2017-1000385)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2018:0369 公告中提及的一个漏洞影响。

  - openstack-nova：通过重建操作绕过 Nova Filter Scheduler(CVE-2017-16239)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2018:2524 公告中提及的一个漏洞影响。

  - dpdk：未经检查将客户机物理地址转换到主机虚拟地址时，发生信息泄露 (CVE-2018-1059)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 / 7 主机上安装的多个程序包受到 RHSA-2018:0583 公告中提及的多个漏洞影响。

  - ruby：DL::dlopen 可打开具有受感染的库名称的程序库（CVE-2009-5147、CVE-2015-7551）

  - ruby：Kernel.sprintf 中的缓冲区不足漏洞 (CVE-2017-0898)

  - rubygems：gemspec 摘要字段中的转义序列 (CVE-2017-0899)

  - rubygems：在 gem 规范的汇总长度中没有大小限制 (CVE-2017-0900)

  - rubygems：未正确验证规范名称而导致任意文件覆盖 (CVE-2017-0901)

  - rubygems：DNS 请求劫持漏洞 (CVE-2017-0902)

  - rubygems：通过 YAML 格式化的 gem 规格造成不安全的对象反序列化 (CVE-2017-0903)

  - ruby：在 WEBrick 的基础身份验证中发现逸出序列注入漏洞 (CVE-2017-10784)

  - ruby：OpenSSL ASN1 解码中存在缓冲区不足 (CVE-2017-14033)

  - ruby：JSON.generate 调用期间存在任意堆暴露 (CVE-2017-14064)

  - ruby：Net::FTP 中的命令注入漏洞 (CVE-2017-17405)

  - ruby：lib/resolv.rb:lazy_initialize() 中的命令注入允许任意代码执行(CVE-2017-17790)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2018:2949 公告中提及的多个漏洞影响。

  - nodejs：HTTP 解析器允许 Content-Length 标头值内的空格 (CVE-2018-7159)

  - nodejs：Inspector DNS 重新绑定漏洞 (CVE-2018-7160)

  - nodejs：通过导致提供 http2 服务器的节点服务器崩溃来造成拒绝服务 (DoS) (CVE-2018-7161)

  - nodejs：通过使用特别构建的参数调用 Buffer.fill() 或 Buffer.alloc() 造成拒绝服务 (CVE-2018-7167)

  - nodejs：通过 UCS-2 编码发生超界 (OOB) 写入 (CVE-2018-12115) 

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2018:2857 公告中提及的一个漏洞影响。

  - memcached：UDP 服务器支持允许欺骗流量放大 DoS (CVE-2018-1000115)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 / 7 主机上安装的多个程序包受到 RHSA-2017:2886 公告中提及的多个漏洞影响。

  - mariadb、mysql：错误的输入验证允许通过 mysqldump 执行代码（CVE-2016-5483、 CVE-2017-3600）

  - mysql: Server：Replication 不明漏洞（2017 年 1 月 CPU）(CVE-2016-8327、CVE-2017-3256)

  - mysql: Server：Optimizer 不明漏洞（2017 年 1 月 CPU）(CVE-2017-3238)

  - mysql: Server：DML 不明漏洞（2017 年 1 月 CPU）(CVE-2017-3244)

  - mysql: Server：Optimizer 不明漏洞（2017 年 1 月 CPU）(CVE-2017-3251)

  - mysql: Server：InnoDB 不明漏洞（2017 年 1 月 CPU）(CVE-2017-3257)

  - mysql: Server：DDL 不明漏洞（2017 年 1 月 CPU）(CVE-2017-3258)

  - mysql: Server：DDL 不明漏洞（2017 年 1 月 CPU）(CVE-2017-3273)

  - mysql：未限制 mysqld_safe 的 ledir（2017 年 1 月 CPU）(CVE-2017-3291)

  - mysql: Server：DML 不明漏洞（2017 年 4 月 CPU）（CVE-2017-3308、CVE-2017-3331、CVE-2017-3456、CVE-2017-3457、CVE-2017-3458）

  - mysql: Server：Optimizer 不明漏洞（2017 年 4 月 CPU）（CVE-2017-3309、CVE-2017-3453、CVE-2017-3459）

  - mysql：mysqld_safe 中不安全的错误日志文件处理（针对  CVE-2016-6664 的修复不完整）(2017 年 1 月 CPU) (CVE-2017-3312)

  - mysql: Server：MyISAM 不明漏洞（2017 年 1 月 CPU）(CVE-2017-3313)

  - mysql：Logging 不明漏洞（2017 年 1 月 CPU）(CVE-2017-3317)

  - mysql: Server：Error Handling 不明漏洞（2017 年 1 月 CPU）(CVE-2017-3318)

  - mysql: Server：X Plugin 不明漏洞（2017 年 1 月 CPU）(CVE-2017-3319)

  mysql: Server: Security：Encryption 不明漏洞（2017 年 1 月 CPU）(CVE-2017-3320)

  - mysql: Server：Memcached 不明漏洞（2017 年 4 月 CPU）(CVE-2017-3450)

  - mysql: Server：InnoDB 不明漏洞（2017 年 4 月 CPU）(CVE-2017-3454)

  - mysql: Server: Security：Privileges 不明漏洞（2017 年 4 月 CPU）（CVE-2017-3455、CVE-2017-3461、CVE-2017-3462、CVE-2017-3463、CVE-2017-3465）

  - mysql: Server：Audit Plug-in 不明漏洞（2017 年 4 月 CPU）(CVE-2017-3460)

  - mysql: Server：DDL 不明漏洞（2017 年 4 月 CPU）(CVE-2017-3464)

  - mysql: Server：C API 不明漏洞（2017 年 4 月 CPU）(CVE-2017-3467)

  mysql: Server: Security：Encryption 不明漏洞（2017 年 4 月 CPU）(CVE-2017-3468)

  - mysql: Server：UDF 不明漏洞（2017 年 7 月 CPU）(CVE-2017-3529)

  - mysql：在 get_56_lenc_string() 中发生导致 DoS 的整数下溢（2017 年 4 月 CPU）(CVE-2017-3599)

  - mysql: Server：Memcached 不明漏洞（2017 年 7 月 CPU）(CVE-2017-3633)

  - mysql: Server：DML 不明漏洞（2017 年 7 月 CPU）（CVE-2017-3634、CVE-2017-3639、CVE-2017-3640、CVE-2017-3641、CVE-2017-3643、CVE-2017-3644）

  - mysql：X Plugin 不明漏洞（2017 年 7 月 CPU）(CVE-2017-3637、CVE-2017-3646)

  - mysql: Server：Optimizer 不明漏洞（2017 年 7 月 CPU）（CVE-2017-3638、CVE-2017-3642、CVE-2017-3645）

  - mysql: Server：Replication 不明漏洞（2017 年 7 月 CPU）(CVE-2017-3647、CVE-2017-3649)

  - mysql: Server：Charsets 不明漏洞（2017 年 7 月 CPU）(CVE-2017-3648)

  - mysql：C API 不明漏洞（2017 年 1 月 CPU）(CVE-2017-3650)

  - mysql：Client mysqldump 不明漏洞（2017 年 7 月 CPU） (CVE-2017-3651)

  - mysql: Server：DDL 不明漏洞（2017 年 7 月 CPU）（CVE-2017-3652、CVE-2017-3653）

  - mysql: Server: Security：Privileges 不明漏洞（2019 年 7 月 CPU）(CVE-2019-2730)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 5 主机上安装的多个程序包受到 RHSA-2018:2603 公告中提及的多个漏洞影响。

  - Kernel: hw: cpu：L1 terminal fault (L1TF) (CVE-2018-3620、CVE-2018-3646)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 / 7 主机上安装的多个程序包受到 RHSA-2017:3265 公告中提及的多个漏洞影响。

    MySQL 是一款多用户、多线程 SQL 数据库服务器。它包含 MySQL 服务器后台程序、mysqld 以及许多客户端程序。

    下列程序包已升级到更高的上游版本：rh-mysql56-mysql (5.6.38)。
    (BZ#1505112)

    安全修复：

    * 此更新修复了 MySQL 数据库服务器中的多个漏洞。有关这些缺陷的信息，请参阅“参考”部分中列出的“Oracle 关键修补程序更新公告”页面。
    （CVE-2017-10155、CVE-2017-10227、CVE-2017-10268、CVE-2017-10276、CVE-2017-10279、CVE-2017-10283、CVE-2017-10286、CVE-2017-10294、CVE-2017-10314、CVE-2017-10378、CVE-2017-10379、CVE-2017-10384）

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2018:0374 公告中提及的一个漏洞影响。

  - CFME：VMRC 插件控制台授予用户管理访问权限 (CVE-2017-12191)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2018:3731 公告中提及的多个漏洞影响。

  - ruby：WEBrick 中的 HTTP 响应拆分 (CVE-2017-17742)

  - ruby：在 tempfile 和 tmpdir 中，使用目录遍历建立了非预定的文件和目录 (CVE-2018-6914)

  - ruby：WEBrick 中的大型请求导致 DoS (CVE-2018-8777)

  - ruby：String#unpack 中的缓冲区读取不足 (CVE-2018-8778)

  - ruby：在 UNIXServer 和 UNIXSocket 中，中毒的空字节建立了非预定的套接字 (CVE-2018-8779)

  - ruby：在 Dir 中，中毒的空字节造成非预定的目录遍历 (CVE-2018-8780)

  - ruby：OpenSSL::X509::Name 相等性检查无法正确运行 (CVE-2018-16395)

  - ruby：受污染的标志无法以某些指令在 Array#pack 和 String#unpack 中传播 (CVE-2018-16396)

  - rubygems：写入 root 外部符号链接的 basedir 时，发现路径遍历 (CVE-2018-1000073)

  - rubygems：gem 所有者中发现不安全的对象反序列化漏洞，进而允许在特制的 YAML 上执行任意代码 (CVE-2018-1000074)

  - rubygems：因为 tar 标头中的负大小而导致的无限循环漏洞可造成拒绝服务 (CVE-2018-1000075)

  - rubygems：tarball 中的不当签名验证，允许安装签名错误的 gem (CVE-2018-1000076)

  - rubygems：规范主页属性缺少 URL 验证，允许恶意 gem 设置无效的主页 URL (CVE-2018-1000077)

  - rubygems：通过 gem 服务器显示时，主页属性中存在 XSS 漏洞 (CVE-2018-1000078)

  - rubygems：gem 安装期间的路径遍历问题允许写入任意文件系统位置 (CVE-2018-1000079)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 5 主机上安装的多个程序包受到 RHSA-2018:1252 公告中提及的多个漏洞影响。

  - kernel: exec/ptrace：get_dumpable() 测试不正确 (CVE-2013-2929)

   hw: cpu：推测执行分支目标注入 (CVE-2017-5715)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 / 7 主机上安装的多个程序包受到 RHSA-2018:3729 公告中提及的多个漏洞影响。

  - ruby：WEBrick 中的 HTTP 响应拆分 (CVE-2017-17742)

  - ruby：在 tempfile 和 tmpdir 中，使用目录遍历建立了非预定的文件和目录 (CVE-2018-6914)

  - ruby：WEBrick 中的大型请求导致 DoS (CVE-2018-8777)

  - ruby：String#unpack 中的缓冲区读取不足 (CVE-2018-8778)

  - ruby：在 UNIXServer 和 UNIXSocket 中，中毒的空字节建立了非预定的套接字 (CVE-2018-8779)

  - ruby：在 Dir 中，中毒的空字节造成非预定的目录遍历 (CVE-2018-8780)

  - ruby：OpenSSL::X509::Name 相等性检查无法正确运行 (CVE-2018-16395)

  - ruby：受污染的标志无法以某些指令在 Array#pack 和 String#unpack 中传播 (CVE-2018-16396)

  - rubygems：写入 root 外部符号链接的 basedir 时，发现路径遍历 (CVE-2018-1000073)

  - rubygems：gem 所有者中发现不安全的对象反序列化漏洞，进而允许在特制的 YAML 上执行任意代码 (CVE-2018-1000074)

  - rubygems：因为 tar 标头中的负大小而导致的无限循环漏洞可造成拒绝服务 (CVE-2018-1000075)

  - rubygems：tarball 中的不当签名验证，允许安装签名错误的 gem (CVE-2018-1000076)

  - rubygems：规范主页属性缺少 URL 验证，允许恶意 gem 设置无效的主页 URL (CVE-2018-1000077)

  - rubygems：通过 gem 服务器显示时，主页属性中存在 XSS 漏洞 (CVE-2018-1000078)

  - rubygems：gem 安装期间的路径遍历问题允许写入任意文件系统位置 (CVE-2018-1000079)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2017:3227 公告中提及的一个漏洞影响。

  - openstack-aodh：Aodh 可用于保护 Keystone 信任程序 (CVE-2017-12440)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6/7 主机上安装的多个程序包受到 RHSA-2019:1147 公告中提及的多个漏洞影响。

  - rubygem-actionpack：在 Action View 中渲染文件目录遍历 (CVE-2019-5418)

  - rubygem-actionpack：Action View 中的拒绝服务漏洞 (CVE-2019-5419)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6/7 主机上安装的一个程序包受到 RHSA-2017:2912 公告中提及的多个漏洞影响。

  - nodejs-tough-cookie：通过包含很多分号的 Cookie 标头造成的正则表达式 DoS (CVE-2016-1000232)

  - nodejs-tough-cookie：正则表达式拒绝服务 (CVE-2017-15010)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 5 主机上安装的多个程序包受到 RHSA-2018:2602 公告中提及的多个漏洞影响。

  - Kernel: hw: cpu：L1 terminal fault (L1TF) (CVE-2018-3620、CVE-2018-3646)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 / 7 主机上安装的多个程序包受到 RHSA-2018:0586 公告中提及的多个漏洞影响。

  - mysql: Server：InnoDB 不明漏洞（2018 年 1 月 CPU）(CVE-2018-2565)

  - mysql: Server：GIS 不明漏洞（2018 年 1 月 CPU）(CVE-2018-2573)

  - mysql: Server：DML 不明漏洞（2017 年 1 月 CPU）(CVE-2018-2576、CVE-2018-2586、CVE-2018-2646)

  - mysql：Stored Procedure 不明漏洞（2018 年 1 月 CPU）(CVE-2018-2583)

  - mysql: Server： Performance Schema 不明漏洞（2018 年 1 月 CPU）(CVE-2018-2590、CVE-2018-2645)

  - mysql: Server：Optimizer 不明漏洞（2018 年 1 月 CPU）（CVE-2018-2600、CVE-2018-2640、CVE-2018-2665、CVE-2018-2667、CVE-2018-2668）

  - mysql：InnoDB 不明漏洞 （2018 年 1 月 CPU）(CVE-2018-2612)

  - mysql: Server：DDL 不明漏洞（2018 年 1 月 CPU）(CVE-2018-2622)

  - mysql: Server：Replication 不明漏洞（2018 年 1 月 CPU）(CVE-2018-2647)

  - mysql：通过长密码发动 sha256_password 认证 DoS 攻击 (CVE-2018-2696)

  - mysql：通过具有大轮值的哈希发动 sha256_password 认证 DoS 攻击 (CVE-2018-2703)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的一个程序包受到 RHSA-2018:2290 公告中提及的一个漏洞影响。

  - memcached：items.c:item_free() 中的整数溢出 (CVE-2018-1000127)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2018:0574 公告中提及的多个漏洞影响。

    MariaDB 是一款多用户、多线程 SQL 数据库服务器。出于所有实用目的，MariaDB 与 MySQL 二进制兼容。

    下列程序包已升级到更高的上游版本：rh-mariadb101-mariadb (10.1.29)。
    （BZ#1463417、BZ#1517327）

    安全修复：

    * mysql：mysqld_safe 中的不安全错误日志文件处理（2016 年 10 月 CPU）（CVE-2016-5617、 CVE-2016-6664）

    * mysql: Server：Optimizer 不明漏洞（2017 年 1 月 CPU）(CVE-2017-3238)

    * mysql：Server：Charsets 不明漏洞（2017 年 1 月 CPU）(CVE-2017-3243)

    * mysql: Server：DML 不明漏洞（2017 年 1 月 CPU）(CVE-2017-3244)

    * mysql: Server：InnoDB 不明漏洞（2017 年 1 月 CPU）(CVE-2017-3257)

    * mysql: Server：DDL 不明漏洞（2017 年 1 月 CPU）(CVE-2017-3258)

    * mysql：在 init 脚本中使用不安全的 chmod/chown (CPU 2017 年 1 月) (CVE-2017-3265)

    * mysql：未限制 mysqld_safe's ledir（2017 年 1 月 CPU）(CVE-2017-3291)

    * mysql: Server：DML 不明漏洞（2017 年 4 月 CPU）(CVE-2017-3308)

    * mysql: Server：Optimizer 不明漏洞（2017 年 4 月 CPU）(CVE-2017-3309)

    * mysql：mysqld_safe 中的不安全错误日志文件处理，不完整的 CVE-2016-6664 修复 (CPU 2017 年 1 月) (CVE-2017-3312)

    * mysql：Server：MyISAM 不明漏洞（2017 年 1 月 CPU）(CVE-2017-3313)

    * mysql：记录不明漏洞（2017 年 1 月 CPU）(CVE-2017-3317)

    * mysql: Server：错误处理不明漏洞（2017 年 1 月 CPU）(CVE-2017-3318)

    * mysql: Server：Optimizer 不明漏洞（2017 年 4 月 CPU）(CVE-2017-3453)

    * mysql: Server：DML 不明漏洞（2017 年 4 月 CPU）(CVE-2017-3456)

    * mysql: Server：DDL 不明漏洞（2017 年 4 月 CPU）(CVE-2017-3464)

    * mysql：客户端程序不明漏洞（2017 年 7 月 CPU） (CVE-2017-3636)

    * mysql：服务器： DML 不明漏洞 （2017 年 7 月 CPU） (CVE-2017-3641)

    * mysql：服务器：Replication 不明漏洞（2017 年 10 月 CPU） (CVE-2017-10268)

    * mysql: Server：InnoDB 不明漏洞（2017 年 10 月 CPU）(CVE-2017-10286)

    * mysql：服务器：Optimizer 不明漏洞（2017 年 10 月 CPU） (CVE-2017-10378)

    * mysql：客户端程序不明漏洞（2017 年 10 月 CPU） (CVE-2017-10379)

    * mysql：服务器：DDL 不明漏洞（2017 年 10 月 CPU） (CVE-2017-10384)

    * mysql：断开连接后预处理的语句句柄释放后使用 (CVE-2017-3302)

    * mysql：服务器：DDL 不明漏洞（2017 年 7 月 CPU） (CVE-2017-3653)

    有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    错误修复：

    * 此前，在使用 SysV init 脚本时，Galera Arbitrator SysV init 脚本中的语法错误阻止 garbd 后台程序启动。通过此更新，修复了 SysV init 脚本中主后台程序二进制的定义，且已不再发生所述问题。 (BZ#1466473)

    * 在此更新之前，并未为 rh-mariadb101-mariadb@.service 文件设置 scl 宏，因而该服务文件不可用。此缺陷已修复，rh-mariadb101-mariadb@.service 现在可以按预期运行。 (BZ#1485995)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 / 7 主机上安装的多个程序包受到 RHSA-2019:0010 公告中提及的多个漏洞影响。

  - perl：Perl_my_setenv() 中存在可导致缓冲区溢出的整数溢出 (CVE-2018-18311)

  - perl：S_handle_regex_sets() 中存在基于堆的缓冲区溢出 (CVE-2018-18312)

  - perl：S_grok_bslash_N() 中基于堆的缓冲区读取溢出 (CVE-2018-18313)

  - perl：S_regatom() 中存在基于堆的缓冲区溢出 (CVE-2018-18314)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6/7 主机上安装的一个程序包受到 RHSA-2017:2913 公告中提及的一个漏洞影响。

  - nodejs-tough-cookie：正则表达式拒绝服务 (CVE-2017-15010)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2017:3471 公告中提及的多个漏洞影响。

  - Qemu：因未定义的 I/O 协同程序导致 qemu-nbd 崩溃 (CVE-2017-7539)

  - Qemu: qemu-nbd：客户端中止时，服务器因 SIGPIPE 而中断 (CVE-2017-10664)

  - Qemu: exec：dma 操作期间进行 oob 访问 (CVE-2017-11334)

  - Qemu: i386：加载内核映像时进行多重引导 OOB 访问 (CVE-2017-14167)

  - Qemu: cirrus：mode4and5 写入函数中存在 OOB 访问问题 (CVE-2017-15289)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2018:0252 公告中提及的一个漏洞影响。

  - collectd：snmp.c 的 csnmp_read_table 函数中发生双重释放 (CVE-2017-16820)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2019:0053 公告中提及的多个漏洞影响。

  - openvswitch：在 lib/ ofp-util.c:parse_group_prop_ntr_selection_method() 中错误处理 group mod，允许断言失败 (CVE-2018-17204)

  - openvswitch：ofproto/ofproto.c:ofproto_rule_insert__() 中的 bundle 提交过程中出错导致崩溃 (CVE-2018-17205)

  - openvswitch：lib/ofp-actions.c:decode_bundle() 中的缓冲区读取越界 (CVE-2018-17206)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6/7 主机上安装的多个程序包受到 RHSA-2017:3452 公告中提及的一个漏洞影响。

  - Solr：通过实体扩展执行代码 (CVE-2017-12629)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2018:2543 公告中提及的一个漏洞影响。

  - openstack-keystone：通过 /v3/OS-FEDERATION/projects 造成信息泄露 (CVE-2018-14432)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 5 主机上安装的多个程序包受到 RHSA-2017:3216 公告中提及的一个漏洞影响。

  - picketlink、keycloak：SAML 请求解析器将特殊字符串替换为系统属性 (CVE-2017-2582)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2018:2714 公告中提及的一个漏洞影响。

  - openstack-nova：交换加密卷可允许攻击者损坏 LUKS 标头，导致主机拒绝服务 (CVE-2017-18191)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2019:0081 公告中提及的多个漏洞影响。

  - openvswitch：在 lib/ ofp-util.c:parse_group_prop_ntr_selection_method() 中错误处理 group mod，允许断言失败 (CVE-2018-17204)

  - openvswitch：ofproto/ofproto.c:ofproto_rule_insert__() 中的 bundle 提交过程中出错导致崩溃 (CVE-2018-17205)

  - openvswitch：lib/ofp-actions.c:decode_bundle() 中的缓冲区读取越界 (CVE-2018-17206)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的一个程序包受到 RHSA-2019:0036 公告中提及的一个漏洞影响。

  - source-to-image：tar/tar.go 的 extractTarStreamFromTarReader 中存在不正确的路径审查 (CVE-2018-1102)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6/7 主机上安装的多个程序包受到 RHSA-2018:2245 公告中提及的一个漏洞影响。

  - rubygem-sprockets: Path traversal in forbidden_request?() 可允许远程攻击者读取任意文件 (CVE-2018-3760)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2018:2363 公告中提及的一个漏洞影响。

  - hw: cpu：推测存储绕过 (CVE-2018-3639)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2018:1296 公告中提及的多个漏洞影响。

    PHP 是一种嵌入 HTML 的脚本语言，通常用于 Apache HTTP 服务器。

    下列程序包已升级到更新的上游版本：rh-php70-php (7.0.27)。 (BZ#1518843)

    安全修复：

    * php：当在 BIT 字段中未接收 UNSIGNED_FLAG 时，mysqlnd 中存在堆溢出（CVE-2016-7412）

    * php：wddx_deserialize 中的释放后使用（CVE-2016-7413）

    * php：在验证 phar_parse_zipfile 中的 zip phar 签名时，存在越界堆读取（CVE-2016-7414）

    * php：msgfmt_format_message 中存在基于堆栈的缓冲区溢出（CVE-2016-7416）

    * php：反序列化 SplArray 时缺少类型检查（CVE-2016-7417）

    * php：php_wddx_push_element 中的空指针取消引用（CVE-2016-7418）

    * php：调整序列化对象的 'properties' 哈希表大小时的释放后使用漏洞 (CVE-2016-7479)

    * php：当 wddx 解码空布尔元素时发生无效读取（CVE-2016-9935）

    * php：unserialize() 中的释放后使用 (CVE-2016-9936)

    * php：exif_convert_any_to_int 函数中的错误计算 (CVE-2016-10158)

    * php：phar_parse_pharfile 中的整数溢出（CVE-2016-10159）

    * php：当加载构建的 phar 存档文件时，phar_parse_pharfile 中存在差一错误（CVE-2016-10160）

    * php：finish_nested_data() 中的反序列化时的越界堆读取 (CVE-2016-10161)

    * php：反序列化 PHP 对象时的空指针取消引用 (CVE-2016-10162)

    * gd：gdImageCreateFromGd2Ctx() 中的 DoS 漏洞 (CVE-2016-10167)

    * gd：gd_io.c 中的整数溢出 (CVE-2016-10168)

    * php：在 unserialize() 中使用未初始化的内存（CVE-2017-5340）

    * php：从 gdImageCreateFromGifCtx 函数中的未初始化数据的缓冲区过度读取（CVE-2017-7890）

    * oniguruma：match_at() 在正则表达式搜索期间发生越界堆栈读取 (CVE-2017-9224)

    * oniguruma：正则表达式编译期间 next_state_val() 中的堆缓冲区溢出（CVE-2017-9226）

    * oniguruma：mbc_enc_len() 在正则表达式搜索期间发生越界堆栈读取 (CVE-2017-9227)

    * oniguruma：bitset_set_range() 中的越界堆写入 (CVE-2017-9228)

    * oniguruma：left_adjust_char_head() 中的无效指针取消引用 (CVE-2017-9229)

    * php：布尔参数的 WDDX 反序列化不正确，会导致 DoS(CVE-2017-11143)

    * php：对 OpenSSL 密封函数的返回值检查不正确导致崩溃（CVE-2017-11144）

    * php：phar_parse_pharfile 中的越界读取（CVE-2017-11147）

    * php：msgfmt_parse_message 函数中基于堆栈的缓冲区过度读取 (CVE-2017-11362)

    * php：zend_ini_do_op() 函数 Zend/zend_ini_parser.c 中存在基于堆栈的 1 字节缓冲区改写 (CVE-2017-11628)

    * php：ext/standard/var_unserializer.re 中的堆释放后使用(CVE-2017-12932)

    * php：ext/standard/var_unserializer.re 中的堆释放后使用(CVE-2017-12934)

    * php：.phar 404 页面中的反射型 XSS(CVE-2018-5712)

    * php, gd：真彩色图像的 gdImageFillToBorder 中的堆栈溢出 (CVE-2016-9933)

    * php：使用 PDORow 的 WDDX 数据包反序列化中出现空指针取消引用 (CVE-2016-9934)

    * php：通过 php_parse_date() 进行的 wddx_deserialize() 堆越界读取 (CVE-2017-11145)

    * php：finish_nested_data 函数中的缓冲区读取越界 (CVE-2017-12933)

    * php：timelib_meridian() 中的越界读取 (CVE-2017-16642)

    * php：通过 ext/gd/libgd/gd_gif_in.c 的 libgd gdImageCreateFromGifCtx 函数无限循环，造成拒绝服务 (DoS) (CVE-2018-5711)

    有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：

    有关详细信息，请参阅“参考”部分链接的 Red Hat Software Collections 3.1 发行说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2018:2184 公告中提及的一个漏洞影响。

  - ansible：失败的任务未遵守 no_log 选项，进而允许在日志中泄露机密 (CVE-2018-10855)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2018:2228 公告中提及的一个漏洞影响。

  - hw: cpu：推测存储绕过 (CVE-2018-3639)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
194074	RHEL 7 : openstack-nova (RHSA-2018:0241)	medium
194073	RHEL 6 / 7 : rh-nodejs4-nodejs (RHSA-2017:3002)	high
194072	RHEL 6 / 7 : rh-perl524-mod_perl (RHSA-2018:2826)	critical
194071	RHEL 5 : kernel (RHSA-2017:2801)	high
194070	RHEL 5 : kernel (RHSA-2018:0464)	medium
194069	RHEL 7 : qemu-kvm-rhev (RHSA-2018:1646)	high
194068	RHEL 7 : ansible (RHSA-2019:0054)	high
194067	RHEL 7 : rh-nginx112-nginx (RHSA-2018:3680)	medium
194066	RHEL 6/7：rh-java-common-lucene (RHSA-2017:3451)	critical
194065	RHEL 7 : CloudForms 4.6.5 (RHSA-2018:3466)	critical
194064	RHEL 7 : qemu-kvm-rhev (RHSA-2018:2289)	medium
194063	RHEL 7 : erlang (RHSA-2018:0368)	medium
194062	RHEL 7 : rh-maven35-slf4j (RHSA-2018:0582)	critical
194061	RHEL 6 / 7 : rh-mysql56-mysql (RHSA-2018:0587)	high
194060	RHEL 7 : erlang (RHSA-2018:0528)	medium
194059	RHEL 7：openstack-nova 和 python-novaclient (RHSA-2018:0369)	medium
194058	RHEL 7 : openvswitch (RHSA-2018:2524)	medium
194057	RHEL 6 / 7 : rh-ruby22-ruby (RHSA-2018:0583)	critical
194056	RHEL 7 : rh-nodejs8-nodejs (RHSA-2018:2949)	high
194055	RHEL 7 : Red Hat OpenStack Platform 8 director (RHSA-2018:2857)	high
194054	RHEL 6 / 7 : rh-mysql57-mysql (RHSA-2017:2886)	medium
194053	RHEL 5 : kernel (RHSA-2018:2603)	medium
194052	RHEL 6 / 7 : rh-mysql56-mysql (RHSA-2017:3265)	medium
194051	RHEL 7 : Red Hat CloudForms (RHSA-2018:0374)	high
194050	RHEL 7 : rh-ruby25-ruby (RHSA-2018:3731)	critical
194049	RHEL 5 : kernel (RHSA-2018:1252)	medium
194048	RHEL 6 / 7 : rh-ruby23-ruby (RHSA-2018:3729)	critical
194047	RHEL 7 : openstack-aodh (RHSA-2017:3227)	high
194046	RHEL 6 / 7：rh-ror50-rubygem-actionpack (RHSA-2019:1147)	high
194045	RHEL 6 / 7 : rh-nodejs4-nodejs-tough-cookie (RHSA-2017:2912)	high
194044	RHEL 5 : kernel (RHSA-2018:2602)	medium
194043	RHEL 6 / 7 : rh-mysql57-mysql (RHSA-2018:0586)	medium
194042	RHEL 7：memcached (RHSA-2018:2290)	high
194041	RHEL 6 / 7 : rh-mariadb101-mariadb 和 rh-mariadb101-galera (RHSA-2018:0574)	high
194040	RHEL 6 / 7 : rh-perl524-perl (RHSA-2019:0010)	critical
194039	RHEL 6 / 7 : rh-nodejs6-nodejs-tough-cookie (RHSA-2017:2913)	high
194038	RHEL 7 : qemu-kvm-rhev (RHSA-2017:3471)	high
194037	RHEL 7：collectd (RHSA-2018:0252)	critical
194036	RHEL 7 : openvswitch (RHSA-2019:0053)	high
194035	RHEL 6 / 7 : rh-java-common-lucene5 (RHSA-2017:3452)	critical
194034	RHEL 7 : openstack-keystone (RHSA-2018:2543)	medium
194033	RHEL 5：Red Hat JBoss Enterprise Application Platform 6.4.18 (RHSA-2017:3216)	medium
194032	RHEL 7 : openstack-nova (RHSA-2018:2714)	high
194031	RHEL 7 : openvswitch (RHSA-2019:0081)	high
194030	RHEL 7：source-to-image (RHSA-2019:0036)	high
194029	RHEL 6 / 7：rh-ror50-rubygem-sprockets (RHSA-2018:2245)	high
194028	RHEL 7：qemu-kvm-rhev (RHSA-2018:2363)	medium
194027	RHEL 6/7：rh-php70-php (RHSA-2018:1296)	critical
194026	RHEL 7：CloudForms 4.6.3 更新（中危） (RHSA-2018:2184)	medium
194025	RHEL 7 : qemu-kvm-rhev (RHSA-2018:2228)	medium

检测

Nessus 的 Red Hat Local Security Checks 系列

medium

high

critical

high

medium

high

high

medium

critical

critical

medium

medium

critical

high

medium

medium

medium

critical

high

high

medium

medium

medium

high

critical

medium

critical

high

high

high

medium

medium

high

high

critical

high

high

critical

high

critical

medium

medium

high

high

high

high

medium

critical

medium

medium