远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:3312 公告中提及的多个漏洞影响。

    glibc 程序包提供了标准 C 库 (libc)、POSIX 线程库 (libpthread)、标准 math 库 (libm)，以及名称服务器缓存后台程序 (nscd)，供系统中的多个程序使用。
    如果没有这些库，Linux 系统无法正常工作。

    安全修复：

    * glibc：iconv 中的越界写入可能导致远程执行代码 (CVE-2024-2961)

    * glibc：netgroup 缓存中存在基于堆栈的缓冲区溢出漏洞 (CVE-2024-33599)

    * glibc：netgroup 缓存插入失败后发生空指针取消引用 (CVE-2024-33600)

    * glibc：netgroup 缓存可在内存分配失败时终止后台程序 (CVE-2024-33601)

    * glibc：netgroup 缓存会假设 NSS 回调使用缓冲区内字符串 (CVE-2024-33602)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2024:3318 公告中提及的一个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：nf_tables：nft_verdict_init() 函数中存在释放后使用漏洞 (CVE-2024-1086)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:3309 公告中提及的多个漏洞影响。

    glibc 程序包提供了标准 C 库 (libc)、POSIX 线程库 (libpthread)、标准 math 库 (libm)，以及名称服务器缓存后台程序 (nscd)，供系统中的多个程序使用。
    如果没有这些库，Linux 系统无法正常工作。

    安全修复：

    * glibc：iconv 中的越界写入可能导致远程执行代码 (CVE-2024-2961)

    * glibc：netgroup 缓存中存在基于堆栈的缓冲区溢出漏洞 (CVE-2024-33599)

    * glibc：netgroup 缓存插入失败后发生空指针取消引用 (CVE-2024-33600)

    * glibc：netgroup 缓存可在内存分配失败时终止后台程序 (CVE-2024-33601)

    * glibc：netgroup 缓存会假设 NSS 回调使用缓冲区内字符串 (CVE-2024-33602)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:3307 公告中提及的多个漏洞影响。

    Apache Tomcat 是适用于 Java Servlet 和 JavaServer Pages (JSP) 技术的 servlet 容器。

    安全修复：

    * Apache Tomcat：HTTP/2 标头处理 DoS (CVE-2024-24549)

    * Apache Tomcat：不完整的关闭握手造成 WebSocket DoS (CVE-2024-23672)

    错误修复和增强功能：

    * 将 tomcat 衍合到版本 9.0.87 (JIRA:RHEL-34815)

    * 修正 tomcat 的变更日志，以便明确提及已修复的 CVE (JIRA:RHEL-35328)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:3303 公告中提及的一个漏洞影响。

    libxml2 库是提供各种 XML 标准实现的开发工具箱。

    安全修复：

    * libxml2：XMLReader 中的释放后使用 (CVE-2024-25062)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2024:3319 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：netfilter：nf_tables：拒绝 QUEUE/DROP 判定参数 (CVE-2024-1086)

    * 内核：hw：Intel：收集数据采样 (GDS) 边信道漏洞 (CVE-2022-40982)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:3308 公告中提及的多个漏洞影响。

    Apache Tomcat 是适用于 Java Servlet 和 JavaServer Pages (JSP) 技术的 servlet 容器。

    安全修复：

    * Apache Tomcat：HTTP/2 标头处理 DoS (CVE-2024-24549)

    * Apache Tomcat：不完整的关闭握手造成 WebSocket DoS (CVE-2024-23672)

    错误修复和增强功能：

    * 将 tomcat 衍合到版本 9.0.87 (JIRA:RHEL-34814)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:3306 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：netfilter：nf_tables：取消绑定超时的匿名集时，将集标记为死集 (CVE-2024-26643)

    * 内核：netfilter：nf_tables：禁止为匿名集添加超时标记 (CVE-2024-26642)

    * 内核：netfilter：nft_ct：审查自定义预期中的第 3 层和第 4 层协议编号 (CVE-2024-26673)

    * 内核：net：ip_tunnel：防止余量永久增长 (CVE-2024-26804)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:3305 公告中提及的一个漏洞影响。

    Varnish Cache 是一款高性能的 HTTP 加速器。它将网页存储在内存中，这样一来，Web 服务器就不必反复创建相同的网页，从而显着加快网站创建速度。

    安全修复：

    * varnish:6：HTTP/2 Broken Window 攻击可能导致拒绝服务 (CVE-2024-30156)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:3299 公告中提及的一个漏洞影响。

    libxml2 库是提供各种 XML 标准实现的开发工具箱。

    安全修复：

    * libxml2：XMLReader 中的释放后使用 (CVE-2024-25062)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2024:2767 公告中提及的多个漏洞影响。

    此项目让用户可以从基于 Sensu 的可用性监控解决方案，切换到基于使用 AMQP-1.0 消息传递总线的 collectd 的监控解决方案。

    安全修复：

    * 用于加密和解密 RSA 负载的代码中存在内存泄漏 (CVE-2024-1394)

    * net/http/internal：通过引起资源消耗的 HTTP 请求造成拒绝服务 (DoS) (CVE-2023-39326)

    * crypto/tls：基于 RSA 的 TLS 密钥交换中存在时序边信道攻击。
    (CVE-2023-45287)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2024:2733 公告中提及的一个漏洞影响。

    ansible-core 重新构建，适用于基于 python 3.9 的 OpenStack。

    安全修复：

    * 将用户输入作为密钥传递至 xmlattr 过滤器时的 HTML 属性注入 (CVE-2024-22195)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2024:2732 公告中提及的一个漏洞影响。

    OpenStack 图像服务存储库

    安全修复：

    * 以 DEBUG 日志级别记录 Glance 存储访问密钥 (CVE-2024-1141)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:2769 公告中提及的一个漏洞影响。

    python-openstackclient 是适用于 OpenStack API 的统一命令行客户端。这款简易封装程序用于实现实际 REST API 客户端操作的常用 python-*client 模块。

    安全修复：

    * 删除不存在的访问规则会导致其范围内的其他现有访问规则被删除 (CVE-2023-6110)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2024:2729 公告中提及的多个漏洞影响。

    高度可用的键值存储，用于共享配置

    安全修复：

    * golang-fips/openssl：用于加密和解密 RSA 负载的代码中存在内存泄漏 (CVE-2024-1394)

    * net/http/internal：通过引起资源消耗的 HTTP 请求造成拒绝服务 (DoS) (CVE-2023-39326)

    * crypto/tls：基于 RSA 的 TLS 密钥交换中存在时序边信道攻击。
    (CVE-2023-45287)

    * net/http、x/net/http2：如果不限制 CONTINUATION 帧的数量不受限制，会导致拒绝服务 (DoS) 情况 (CVE-2023-45288)

    * etcd：对 OpenStack Platform 中的 CVE-2023-39325/CVE-2023-44487 修复不完整 (CVE-2024-4438)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:2770 公告中提及的一个漏洞影响。

    TripleO 的 Heat 模板

    TripleO Ansible 项目存储库。包含用于 TripleO OpenStack 部署的手册。 https://opendev.org

    安全修复：

    * bind 密钥为全局可读 (CVE-2023-6725)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2024:2730 公告中提及的多个漏洞影响。

    此项目旨在让用户可以从基于 Sensu 的可用性监控解决方案，切换到基于使用 AMQP-1.0 消息传递总线的 collectd 的监控解决方案。

    安全修复：

    * golang-fips/openssl：用于加密和解密 RSA 负载的代码中存在内存泄漏 (CVE-2024-1394)

    * net/http/internal：通过引起资源消耗的 HTTP 请求造成拒绝服务 (DoS) (CVE-2023-39326)

    * crypto/tls：基于 RSA 的 TLS 密钥交换中存在时序边信道攻击。
    (CVE-2023-45287)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2024:2768 公告中提及的一个漏洞影响。

    Paramiko（世界语单词 paranoid 和 friend 的合成词）模块适用于 python 2.3 或更高版本，可以实现 SSH2 协议，以建立与远程计算机的安全（经过加密和身份验证）连接。与 SSL（即 TLS）不同，SSH2 协议不需要由强大的中央机构签署的分层证书。您可能知道 SSH2 是取代 telnet 和 rsh 以安全访问远程 shell 的协议，但该协议还包括通过加密通道打开远程服务的任意通道的功能。例如，这就是 sftp 的工作方式。

    安全修复：

    * 对二进制数据包协议 (BPP) 的前缀截断攻击 (CVE-2023-48795)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2024:2735 公告中提及的一个漏洞影响。

    Paramiko（世界语单词 paranoid 和 friend 的合成词）模块适用于 python 2.3 或更高版本，可以实现 SSH2 协议，以建立与远程计算机的安全（经过加密和身份验证）连接。与 SSL（即 TLS）不同，SSH2 协议不需要由强大的中央机构签署的分层证书。您可能知道 SSH2 是取代 telnet 和 rsh 以安全访问远程 shell 的协议，但该协议还包括通过加密通道打开远程服务的任意通道的功能。（例如，这就是 sftp 的工作方式。）

    安全修复：

    * 对二进制数据包协议 (BPP) 的前缀截断攻击 (CVE-2023-48795)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2024:2736 公告中提及的一个漏洞影响。

    openstack-tripleo-heat-templates 是 OpenStack Orchestration 模板和工具（代号 heat）的集合，可用于为部署 OpenStack 提供帮助。

    安全修复：

    * tripleo-ansible：bind 密钥为全局可读 (CVE-2023-6725)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    错误修复：

    * 不会针对 overcloud 主机显示标题文本 (BZ#2237000)

    * RHOSP16.2 升级到 17.1：在 Leapp 升级步骤中，不保留网络接口名称 (BZ#2249024)

    * [FFU][DCN] 在 ceph 升级期间，ceph-ansible 程序包 ceph 采用阶段结束时被删除 (BZ#2249690)

    * [FFU] 在设置 noout 标记时，对 HCI 节点进行主机系统升级失败 (BZ#2254036)

    * 在 tripleo ha 服务更新运行期间创建的 Config 状态文件包含意外的文件后缀 (BZ#2256780)

    * [OSP17.1] 升级到 OSP16.2.6 Octavia Mgmt 网络 amphoras 后，发生随机 MTU 更改：与原始值 8950（巨型帧）相比，MTU 更小 (1500) (BZ#2257274)

    * multi-rhel-container-image-prepare.py 对于从 16.2 升级到 17.1，返回错误的 ceph 图像 (BZ#2259286)

    * 升级 [OSP16.2 -> OSP17.1] VMS 因在 RHEL-8 计算上使用 Libvirt 而非 LibvirtLegacy 而停止 (BZ#2263916)

    * undercloud 上的 iptables 由于 neutron 规则而未启动 (BZ#2272006)

    * [RHOSP 17.1] collectd 容器中发生 ipmi/main 插件读取错误 (BZ#2274010)

    增强：

    * DCN - FFU 16.2 到 17.1.1 仅计算 (BZ#1900663)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2024:2734 公告中提及的一个漏洞影响。

    含有连接池和文件 POST 功能的 Python HTTP 模块。

    安全修复：

    * 从 303 状态变更请求方法重定向为 GET 后，未剥离请求正文 (CVE-2023-45803)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2024:2731 公告中提及的一个漏洞影响。

    Django 是高级的 Python Web 框架，可促进快速开发和简介、实用的设计。它侧重于尽可能实现自动化并遵守 DRY（不要重复自己）原则。

    安全修复：

    *“intcomma”模板筛选器遭到拒绝服务攻击 (CVE-2024-24680)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2024:2737 公告中提及的一个漏洞影响。

    python-openstackclient 是适用于 OpenStack API 的统一命令行客户端。这款简易封装程序用于实现实际 REST API 客户端操作的常用 python-*client 模块。

    安全修复：

    * 删除不存在的访问规则会导致其范围内的其他现有访问规则被删除 (CVE-2023-6110)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2024:2727 公告中提及的一个漏洞影响。

    Gunicorn (Green Unicorn) 是适用于 UNIX 的 Python WSGI HTTP 服务器

    安全修复：

    * HTTP 请求走私，因未正确验证 Transfer-Encoding 标头引起 (CVE-2024-1135)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2024:2937 公告中提及的多个漏洞影响。

  - nodejs：CONTINUATION 框架 DoS (CVE-2024-27983)

  - nghttp2：CONTINUATION 框架 DoS (CVE-2024-28182)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:2938 公告中提及的一个漏洞影响。

  - varnish：HTTP/2 Broken Window 攻击可能导致拒绝服务 (CVE-2024-30156)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:2936 公告中提及的一个漏洞影响。

  - golang: net/http、x/net/http2：如果不限制 CONTINUATION 帧的数量不受限制，会导致拒绝服务 (DoS) 情况 (CVE-2023-45288)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:2935 公告中提及的一个漏洞影响。

  - golang: net/http、x/net/http2：如果不限制 CONTINUATION 帧的数量不受限制，会导致拒绝服务 (DoS) 情况 (CVE-2023-45288)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2024:2892 公告中提及的漏洞影响。

  - golang: net/http、x/net/http2：如果不限制 CONTINUATION 帧的数量不受限制，会导致拒绝服务 (DoS) 情况 (CVE-2023-45288)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2024:2913 公告中提及的多个漏洞影响。

  - Mozilla：PDF.js 中的任意 JavaScript 执行 (CVE-2024-4367)

  - Mozilla：IndexedDB 文件保留在隐私浏览模式中 (CVE-2024-4767)

  - Mozilla：通过点击劫持的潜在权限请求绕过 (CVE-2024-4768)

  - Mozilla：可区分脚本和非脚本内容类型的跨源响应 (CVE-2024-4769)

  - Mozilla：打印为 PDF 时可发生释放后使用 (CVE-2024-4770)

  - Mozilla：Firefox 126、Firefox ESR 115.11 和 Thunderbird 115.11 中的内存安全缺陷已修复 (CVE-2024-4777)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:2912 公告中提及的多个漏洞影响。

  - Mozilla：PDF.js 中的任意 JavaScript 执行 (CVE-2024-4367)

  - Mozilla：IndexedDB 文件保留在隐私浏览模式中 (CVE-2024-4767)

  - Mozilla：通过点击劫持的潜在权限请求绕过 (CVE-2024-4768)

  - Mozilla：可区分脚本和非脚本内容类型的跨源响应 (CVE-2024-4769)

  - Mozilla：打印为 PDF 时可发生释放后使用 (CVE-2024-4770)

  - Mozilla：Firefox 126、Firefox ESR 115.11 和 Thunderbird 115.11 中的内存安全缺陷已修复 (CVE-2024-4777)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:2911 公告中提及的多个漏洞影响。

  - Mozilla：PDF.js 中的任意 JavaScript 执行 (CVE-2024-4367)

  - Mozilla：IndexedDB 文件保留在隐私浏览模式中 (CVE-2024-4767)

  - Mozilla：通过点击劫持的潜在权限请求绕过 (CVE-2024-4768)

  - Mozilla：可区分脚本和非脚本内容类型的跨源响应 (CVE-2024-4769)

  - Mozilla：打印为 PDF 时可发生释放后使用 (CVE-2024-4770)

  - Mozilla：Firefox 126、Firefox ESR 115.11 和 Thunderbird 115.11 中的内存安全缺陷已修复 (CVE-2024-4777)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:2907 公告中提及的漏洞影响。

  - httpd：CONTINUATION 框架 DoS (CVE-2024-27316)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2024:2910 公告中提及的多个漏洞影响。

  - nodejs：使用 fetch() 函数从不受信任的 URL 检索内容会导致拒绝服务攻击 (CVE-2024-22025)

  - c-ares：ares__read_line() 中存在越界读取漏洞 (CVE-2024-25629)

  - nodejs：因内容长度混淆引起的 HTTP 请求走私问题 (CVE-2024-27982)

  - nodejs：CONTINUATION 框架 DoS (CVE-2024-27983)

  - nghttp2：CONTINUATION 框架 DoS (CVE-2024-28182)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:2905 公告中提及的多个漏洞影响。

  - Mozilla：PDF.js 中的任意 JavaScript 执行 (CVE-2024-4367)

  - Mozilla：IndexedDB 文件保留在隐私浏览模式中 (CVE-2024-4767)

  - Mozilla：通过点击劫持的潜在权限请求绕过 (CVE-2024-4768)

  - Mozilla：可区分脚本和非脚本内容类型的跨源响应 (CVE-2024-4769)

  - Mozilla：打印为 PDF 时可发生释放后使用 (CVE-2024-4770)

  - Mozilla：Firefox 126、Firefox ESR 115.11 和 Thunderbird 115.11 中的内存安全缺陷已修复 (CVE-2024-4777)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2904 公告中提及的多个漏洞影响。

  - Mozilla：PDF.js 中的任意 JavaScript 执行 (CVE-2024-4367)

  - Mozilla：IndexedDB 文件保留在隐私浏览模式中 (CVE-2024-4767)

  - Mozilla：通过点击劫持的潜在权限请求绕过 (CVE-2024-4768)

  - Mozilla：可区分脚本和非脚本内容类型的跨源响应 (CVE-2024-4769)

  - Mozilla：打印为 PDF 时可发生释放后使用 (CVE-2024-4770)

  - Mozilla：Firefox 126、Firefox ESR 115.11 和 Thunderbird 115.11 中的内存安全缺陷已修复 (CVE-2024-4777)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2903 公告中提及的多个漏洞影响。

  - Mozilla：PDF.js 中的任意 JavaScript 执行 (CVE-2024-4367)

  - Mozilla：IndexedDB 文件保留在隐私浏览模式中 (CVE-2024-4767)

  - Mozilla：通过点击劫持的潜在权限请求绕过 (CVE-2024-4768)

  - Mozilla：可区分脚本和非脚本内容类型的跨源响应 (CVE-2024-4769)

  - Mozilla：打印为 PDF 时可发生释放后使用 (CVE-2024-4770)

  - Mozilla：Firefox 126、Firefox ESR 115.11 和 Thunderbird 115.11 中的内存安全缺陷已修复 (CVE-2024-4777)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2906 公告中提及的多个漏洞影响。

  - Mozilla：PDF.js 中的任意 JavaScript 执行 (CVE-2024-4367)

  - Mozilla：IndexedDB 文件保留在隐私浏览模式中 (CVE-2024-4767)

  - Mozilla：通过点击劫持的潜在权限请求绕过 (CVE-2024-4768)

  - Mozilla：可区分脚本和非脚本内容类型的跨源响应 (CVE-2024-4769)

  - Mozilla：打印为 PDF 时可发生释放后使用 (CVE-2024-4770)

  - Mozilla：Firefox 126、Firefox ESR 115.11 和 Thunderbird 115.11 中的内存安全缺陷已修复 (CVE-2024-4777)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:2882 公告中提及的多个漏洞的影响。

  - Mozilla：PDF.js 中的任意 JavaScript 执行 (CVE-2024-4367)

  - Mozilla：IndexedDB 文件保留在隐私浏览模式中 (CVE-2024-4767)

  - Mozilla：通过点击劫持的潜在权限请求绕过 (CVE-2024-4768)

  - Mozilla：可区分脚本和非脚本内容类型的跨源响应 (CVE-2024-4769)

  - Mozilla：打印为 PDF 时可发生释放后使用 (CVE-2024-4770)

  - Mozilla：Firefox 126、Firefox ESR 115.11 和 Thunderbird 115.11 中的内存安全缺陷已修复 (CVE-2024-4777)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2024:2881 公告中提及的多个漏洞的影响。

  - Mozilla：PDF.js 中的任意 JavaScript 执行 (CVE-2024-4367)

  - Mozilla：IndexedDB 文件保留在隐私浏览模式中 (CVE-2024-4767)

  - Mozilla：通过点击劫持的潜在权限请求绕过 (CVE-2024-4768)

  - Mozilla：可区分脚本和非脚本内容类型的跨源响应 (CVE-2024-4769)

  - Mozilla：打印为 PDF 时可发生释放后使用 (CVE-2024-4770)

  - Mozilla：Firefox 126、Firefox ESR 115.11 和 Thunderbird 115.11 中的内存安全缺陷已修复 (CVE-2024-4777)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2888 公告中提及的多个漏洞的影响。

  - Mozilla：PDF.js 中的任意 JavaScript 执行 (CVE-2024-4367)

  - Mozilla：IndexedDB 文件保留在隐私浏览模式中 (CVE-2024-4767)

  - Mozilla：通过点击劫持的潜在权限请求绕过 (CVE-2024-4768)

  - Mozilla：可区分脚本和非脚本内容类型的跨源响应 (CVE-2024-4769)

  - Mozilla：打印为 PDF 时可发生释放后使用 (CVE-2024-4770)

  - Mozilla：Firefox 126、Firefox ESR 115.11 和 Thunderbird 115.11 中的内存安全缺陷已修复 (CVE-2024-4777)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:2885 公告中提及的多个漏洞的影响。

  - Mozilla：PDF.js 中的任意 JavaScript 执行 (CVE-2024-4367)

  - Mozilla：IndexedDB 文件保留在隐私浏览模式中 (CVE-2024-4767)

  - Mozilla：通过点击劫持的潜在权限请求绕过 (CVE-2024-4768)

  - Mozilla：可区分脚本和非脚本内容类型的跨源响应 (CVE-2024-4769)

  - Mozilla：打印为 PDF 时可发生释放后使用 (CVE-2024-4770)

  - Mozilla：Firefox 126、Firefox ESR 115.11 和 Thunderbird 115.11 中的内存安全缺陷已修复 (CVE-2024-4777)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:2886 公告中提及的多个漏洞的影响。

  - Mozilla：PDF.js 中的任意 JavaScript 执行 (CVE-2024-4367)

  - Mozilla：IndexedDB 文件保留在隐私浏览模式中 (CVE-2024-4767)

  - Mozilla：通过点击劫持的潜在权限请求绕过 (CVE-2024-4768)

  - Mozilla：可区分脚本和非脚本内容类型的跨源响应 (CVE-2024-4769)

  - Mozilla：打印为 PDF 时可发生释放后使用 (CVE-2024-4770)

  - Mozilla：Firefox 126、Firefox ESR 115.11 和 Thunderbird 115.11 中的内存安全缺陷已修复 (CVE-2024-4777)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8/9 主机上安装的程序包受到 RHSA-2024:2784 公告中提及的多个漏洞影响。

  - buildah：构建时发生容器全部逃逸 (CVE-2024-1753)

  - cri-o：pod 注释引起的任意命令注入漏洞 (CVE-2024-3154)

  - jose-go：对高度压缩数据的处理不当 (CVE-2024-28180)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:2887 公告中提及的多个漏洞的影响。

  - Mozilla：PDF.js 中的任意 JavaScript 执行 (CVE-2024-4367)

  - Mozilla：IndexedDB 文件保留在隐私浏览模式中 (CVE-2024-4767)

  - Mozilla：通过点击劫持的潜在权限请求绕过 (CVE-2024-4768)

  - Mozilla：可区分脚本和非脚本内容类型的跨源响应 (CVE-2024-4769)

  - Mozilla：打印为 PDF 时可发生释放后使用 (CVE-2024-4770)

  - Mozilla：Firefox 126、Firefox ESR 115.11 和 Thunderbird 115.11 中的内存安全缺陷已修复 (CVE-2024-4777)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:2891 公告中提及的多个漏洞的影响。

    httpd 程序包提供 Apache HTTP 服务器，后者是一款强大、高效、可扩展的 Web 服务器。

    安全修复：

    * mod_http2：httpd：CONTINUATION 框架 DoS (CVE-2024-27316)

    * mod_http2：重置请求会耗尽内存（CVE-2023-44487 的修复不完整）(CVE-2023-45802)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:2890 公告中提及的多个漏洞的影响。

  - bind9：解析大量 DNS 消息可能导致 CPU 负载过重 (CVE-2023-4408)

  - bind9：KeyTrap - DNSSEC 验证器中发生 CPU 被大量消耗 (CVE-2023-50387)

  - bind9：准备 NSEC3 最近封装程序证明会导致 CPU 资源耗尽 (CVE-2023-50868)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2883 公告中提及的多个漏洞的影响。

  - Mozilla：PDF.js 中的任意 JavaScript 执行 (CVE-2024-4367)

  - Mozilla：IndexedDB 文件保留在隐私浏览模式中 (CVE-2024-4767)

  - Mozilla：通过点击劫持的潜在权限请求绕过 (CVE-2024-4768)

  - Mozilla：可区分脚本和非脚本内容类型的跨源响应 (CVE-2024-4769)

  - Mozilla：打印为 PDF 时可发生释放后使用 (CVE-2024-4770)

  - Mozilla：Firefox 126、Firefox ESR 115.11 和 Thunderbird 115.11 中的内存安全缺陷已修复 (CVE-2024-4777)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2884 公告中提及的多个漏洞的影响。

  - Mozilla：PDF.js 中的任意 JavaScript 执行 (CVE-2024-4367)

  - Mozilla：IndexedDB 文件保留在隐私浏览模式中 (CVE-2024-4767)

  - Mozilla：通过点击劫持的潜在权限请求绕过 (CVE-2024-4768)

  - Mozilla：可区分脚本和非脚本内容类型的跨源响应 (CVE-2024-4769)

  - Mozilla：打印为 PDF 时可发生释放后使用 (CVE-2024-4770)

  - Mozilla：Firefox 126、Firefox ESR 115.11 和 Thunderbird 115.11 中的内存安全缺陷已修复 (CVE-2024-4777)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2889 公告中提及的多个漏洞的影响。

  - gnutls：容易发生 Minerva 边信道信息泄漏 (CVE-2024-28834)

  - gnutls：链构建/验证期间可能发生崩溃 (CVE-2024-28835)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
197730	RHEL 8：glibc (RHSA-2024:3312)	high
197729	RHEL 7：内核 (RHSA-2024:3318)	high
197728	RHEL 8：glibc (RHSA-2024:3309)	high
197727	RHEL 9：tomcat (RHSA-2024:3307)	medium
197726	RHEL 8：libxml2 (RHSA-2024:3303)	high
197725	RHEL 7：内核 (RHSA-2024:3319)	high
197724	RHEL 9：tomcat (RHSA-2024:3308)	medium
197723	RHEL 9：内核 (RHSA-2024:3306)	high
197722	RHEL 8：varnish:6 (RHSA-2024:3305)	high
197716	RHEL 8：libxml2 (RHSA-2024:3299)	high
197648	RHEL 8：Red Hat OpenStack Platform 17.1 (collectd-sensubility) (RHSA-2024:2767)	high
197647	RHEL 9：Red Hat OpenStack Platform 17.1 (openstack-ansible-core) (RHSA-2024:2733)	medium
197646	RHEL 9：Red Hat OpenStack Platform 17.1 (python-glance-store) (RHSA-2024:2732)	medium
197645	RHEL 8：Red Hat OpenStack Platform 17.1 (python-openstackclient) (RHSA-2024:2769)	medium
197644	RHEL 9：Red Hat OpenStack Platform 17.1 (etcd) (RHSA-2024:2729)	high
197643	RHEL 8：Red Hat OpenStack Platform 17.1（tripleo-ansible 和 openstack-tripleo-heat-templates）(RHSA-2024:2770)	medium
197642	RHEL 9：Red Hat OpenStack Platform 17.1 (collectd-sensubility) (RHSA-2024:2730)	high
197641	RHEL 8：Red Hat OpenStack Platform 17.1 (python-paramiko) (RHSA-2024:2768)	critical
197640	RHEL 9：Red Hat OpenStack Platform 17.1 (python-paramiko) (RHSA-2024:2735)	critical
197639	RHEL 9 : openstack-tripleo-heat-templates and tripleo-ansible 更新（中危）(RHSA-2024:2736)	medium
197638	RHEL 8：Red Hat OpenStack Platform 17.1 (python-urllib3) (RHSA-2024:2734)	medium
197637	RHEL 9：Red Hat OpenStack Platform 17.1 (python-django) (RHSA-2024:2731)	high
197636	RHEL 9：Red Hat OpenStack Platform 17.1 (python-openstackclient) (RHSA-2024:2737)	medium
197635	RHEL 9：Red Hat OpenStack Platform 17.1 (python-gunicorn) (RHSA-2024:2727)	high
197566	RHEL 9：nodejs (RHSA-2024:2937)	high
197565	RHEL 8：varnish:6 (RHSA-2024:2938)	high
197564	RHEL 8：go-toolset:rhel8 (RHSA-2024:2936)	high
197563	RHEL 8：go-toolset:rhel8 (RHSA-2024:2935)	high
197519	RHEL 7：go-toolset-1.19-golang (RHSA-2024:2892)	high
197509	RHEL 7：thunderbird (RHSA-2024:2913)	high
197508	RHEL 8：thunderbird (RHSA-2024:2912)	high
197507	RHEL 8：thunderbird (RHSA-2024:2911)	high
197506	RHEL 8：httpd:2.4 (RHSA-2024:2907)	high
197505	RHEL 9：nodejs (RHSA-2024:2910)	medium
197504	RHEL 8：thunderbird (RHSA-2024:2905)	high
197503	RHEL 9：thunderbird (RHSA-2024:2904)	high
197502	RHEL 9：thunderbird (RHSA-2024:2903)	high
197501	RHEL 9：firefox (RHSA-2024:2906)	high
197211	RHEL 8：firefox (RHSA-2024:2882)	high
197210	RHEL 7：firefox (RHSA-2024:2881)	high
197209	RHEL 9：thunderbird (RHSA-2024:2888)	high
197208	RHEL 8：firefox (RHSA-2024:2885)	high
197207	RHEL 8：firefox (RHSA-2024:2886)	high
197206	RHEL 8/9：OpenShift Container Platform 4.12.57 (RHSA-2024:2784)	high
197205	RHEL 8：firefox (RHSA-2024:2887)	high
197204	RHEL 8 : httpd:2.4 (RHSA-2024:2891)	high
197203	RHEL 8：bind 和 dhcp (RHSA-2024:2890)	high
197202	RHEL 9：firefox (RHSA-2024:2883)	high
197201	RHEL 9：firefox (RHSA-2024:2884)	high
197200	RHEL 9：gnutls (RHSA-2024:2889)	medium

检测

Nessus 的 Red Hat Local Security Checks 系列

high

high

high

medium

high

high

medium

high

high

high

high

medium

medium

medium

high

medium

high

critical

critical

medium

medium

high

medium

high

high

high

high

high

high

high

high

high

high

medium

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

medium