远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:1902 公告中提及的多个漏洞影响。

  - shim：越界读取打印错误消息 (CVE-2023-40546)

  - shim：http 引导支持中的 RCE 可导致安全引导绕过 (CVE-2023-40547)

  - shim：整数溢出漏洞可导致 32 位系统上的 verify_sbat_section 中发生堆缓冲区溢出问题 (CVE-2023-40548)

  - shim：verify_buffer_authenticode() 畸形 PE 文件中的越界读取漏洞 (CVE-2023-40549)

  - shim：verify_buffer_sbat() 中的越界读取漏洞 (CVE-2023-40550)

  - shim：解析 MZ 二进制文件时会产生越界读取漏洞 (CVE-2023-40551)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8/9 主机上安装的程序包受到 RHSA-2024:1828 公告中提及的多个漏洞影响。

  - OpenJDK：异常消息过长导致崩溃 (8319851)(CVE-2024-21011)

  - OpenJDK：HTTP/2 客户端错误的反向 DNS 查找 (8315708) (CVE-2024-21012)

  - OpenJDK：C1 编译器地址生成中的整数溢出漏洞 (8322122) (CVE-2024-21068)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2023:3914 公告中提及的多个漏洞的影响。

  - golang: math/big：由于系统未处理通过 Rat.SetString 的溢出导致的不受控制的内存消耗 (CVE-2022-23772)

  - golang: encoding/pem：修复解码中的堆栈溢出 (CVE-2022-24675)

  - golang: crypto/elliptic：由过大的标量造成的错误 (CVE-2022-28327)

  - golang: crypto/tls: 会话票证缺少随机 ticket_age_add (CVE-2022-30629)

  - golang: net/http: 接受 HTTP/2 请求的 Go 服务器发生内存使用过度增长 (CVE-2022-41717)

  - openshift：OCP 和 FIPS 模式 (CVE-2023-3089)

  - golang: html/template：不当处理 JavaScript 空白 (CVE-2023-24540)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:1908 公告中提及的多个漏洞影响。

  - Mozilla：未成为焦点时，权限提示输入延迟可能会到期 (CVE-2024-2609)

  - Mozilla：使用 HTTP/2 CONTINUATION 框架时会发生拒绝服务 (CVE-2024-3302)

  - Mozilla：JIT 中的 GetBoundName 会返回错误的对象 (CVE-2024-3852)

  - Mozilla：错误优化 switch 语句后发生越界读取 (CVE-2024-3854)

  - Mozilla：不正确的参数 JIT 导致垃圾收集期间发生释放后使用 (CVE-2024-3857)

  - Mozilla：整数溢出导致 OpenType 审查器中发生越界读取 (CVE-2024-3859)

  - Mozilla：AlignedBuffer 自行移动可能导致释放后使用 (CVE-2024-3861)

  - Mozilla：Firefox 125、Firefox ESR 115.10 和 Thunderbird 115.10 中已修复的内存安全缺陷 (CVE-2024-3864)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:1912 公告中提及的多个漏洞影响。

  - Mozilla：未成为焦点时，权限提示输入延迟可能会到期 (CVE-2024-2609)

  - Mozilla：使用 HTTP/2 CONTINUATION 框架时会发生拒绝服务 (CVE-2024-3302)

  - Mozilla：JIT 中的 GetBoundName 会返回错误的对象 (CVE-2024-3852)

  - Mozilla：错误优化 switch 语句后发生越界读取 (CVE-2024-3854)

  - Mozilla：不正确的参数 JIT 导致垃圾收集期间发生释放后使用 (CVE-2024-3857)

  - Mozilla：整数溢出导致 OpenType 审查器中发生越界读取 (CVE-2024-3859)

  - Mozilla：AlignedBuffer 自行移动可能导致释放后使用 (CVE-2024-3861)

  - Mozilla：Firefox 125、Firefox ESR 115.10 和 Thunderbird 115.10 中已修复的内存安全缺陷 (CVE-2024-3864)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:1909 公告中提及的多个漏洞影响。

  - Mozilla：未成为焦点时，权限提示输入延迟可能会到期 (CVE-2024-2609)

  - Mozilla：使用 HTTP/2 CONTINUATION 框架时会发生拒绝服务 (CVE-2024-3302)

  - Mozilla：JIT 中的 GetBoundName 会返回错误的对象 (CVE-2024-3852)

  - Mozilla：错误优化 switch 语句后发生越界读取 (CVE-2024-3854)

  - Mozilla：不正确的参数 JIT 导致垃圾收集期间发生释放后使用 (CVE-2024-3857)

  - Mozilla：整数溢出导致 OpenType 审查器中发生越界读取 (CVE-2024-3859)

  - Mozilla：AlignedBuffer 自行移动可能导致释放后使用 (CVE-2024-3861)

  - Mozilla：Firefox 125、Firefox ESR 115.10 和 Thunderbird 115.10 中已修复的内存安全缺陷 (CVE-2024-3864)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:1905 公告中提及的多个漏洞影响。

  - Mozilla：未成为焦点时，权限提示输入延迟可能会到期 (CVE-2024-2609)

  - Mozilla：使用 HTTP/2 CONTINUATION 框架时会发生拒绝服务 (CVE-2024-3302)

  - Mozilla：JIT 中的 GetBoundName 会返回错误的对象 (CVE-2024-3852)

  - Mozilla：错误优化 switch 语句后发生越界读取 (CVE-2024-3854)

  - Mozilla：不正确的参数 JIT 导致垃圾收集期间发生释放后使用 (CVE-2024-3857)

  - Mozilla：整数溢出导致 OpenType 审查器中发生越界读取 (CVE-2024-3859)

  - Mozilla：AlignedBuffer 自行移动可能导致释放后使用 (CVE-2024-3861)

  - Mozilla：Firefox 125、Firefox ESR 115.10 和 Thunderbird 115.10 中已修复的内存安全缺陷 (CVE-2024-3864)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8/9 主机上安装的程序包受到 RHSA-2024:1818 公告中提及的多个漏洞影响。

  - OpenJDK：异常消息过长导致崩溃 (8319851)(CVE-2024-21011)

  - OpenJDK：C1 编译器地址生成中的整数溢出漏洞 (8322122) (CVE-2024-21068)

  - OpenJDK：Pack200 过量内存分配 (8322114) (CVE-2024-21085)

  - OpenJDK：C2 编译因 Exceeded _node_regs 数组而失败 (8317507) (CVE-2024-21094)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:1920 公告中提及的一个漏洞影响。

  - sssd：授权期间的争用条件导致 GPO 策略运行不一致 (CVE-2023-3758)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:1906 公告中提及的多个漏洞影响。

  - Mozilla：未成为焦点时，权限提示输入延迟可能会到期 (CVE-2024-2609)

  - Mozilla：使用 HTTP/2 CONTINUATION 框架时会发生拒绝服务 (CVE-2024-3302)

  - Mozilla：JIT 中的 GetBoundName 会返回错误的对象 (CVE-2024-3852)

  - Mozilla：错误优化 switch 语句后发生越界读取 (CVE-2024-3854)

  - Mozilla：不正确的参数 JIT 导致垃圾收集期间发生释放后使用 (CVE-2024-3857)

  - Mozilla：整数溢出导致 OpenType 审查器中发生越界读取 (CVE-2024-3859)

  - Mozilla：AlignedBuffer 自行移动可能导致释放后使用 (CVE-2024-3861)

  - Mozilla：Firefox 125、Firefox ESR 115.10 和 Thunderbird 115.10 中已修复的内存安全缺陷 (CVE-2024-3864)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:1921 公告中提及的一个漏洞影响。

  - sssd：授权期间的争用条件导致 GPO 策略运行不一致 (CVE-2023-3758)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:1907 公告中提及的多个漏洞影响。

  - Mozilla：未成为焦点时，权限提示输入延迟可能会到期 (CVE-2024-2609)

  - Mozilla：使用 HTTP/2 CONTINUATION 框架时会发生拒绝服务 (CVE-2024-3302)

  - Mozilla：JIT 中的 GetBoundName 会返回错误的对象 (CVE-2024-3852)

  - Mozilla：错误优化 switch 语句后发生越界读取 (CVE-2024-3854)

  - Mozilla：不正确的参数 JIT 导致垃圾收集期间发生释放后使用 (CVE-2024-3857)

  - Mozilla：整数溢出导致 OpenType 审查器中发生越界读取 (CVE-2024-3859)

  - Mozilla：AlignedBuffer 自行移动可能导致释放后使用 (CVE-2024-3861)

  - Mozilla：Firefox 125、Firefox ESR 115.10 和 Thunderbird 115.10 中已修复的内存安全缺陷 (CVE-2024-3864)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:1919 公告中提及的一个漏洞影响。

  - sssd：授权期间的争用条件导致 GPO 策略运行不一致 (CVE-2023-3758)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:1911 公告中提及的多个漏洞影响。

  - Mozilla：未成为焦点时，权限提示输入延迟可能会到期 (CVE-2024-2609)

  - Mozilla：使用 HTTP/2 CONTINUATION 框架时会发生拒绝服务 (CVE-2024-3302)

  - Mozilla：JIT 中的 GetBoundName 会返回错误的对象 (CVE-2024-3852)

  - Mozilla：错误优化 switch 语句后发生越界读取 (CVE-2024-3854)

  - Mozilla：不正确的参数 JIT 导致垃圾收集期间发生释放后使用 (CVE-2024-3857)

  - Mozilla：整数溢出导致 OpenType 审查器中发生越界读取 (CVE-2024-3859)

  - Mozilla：AlignedBuffer 自行移动可能导致释放后使用 (CVE-2024-3861)

  - Mozilla：Firefox 125、Firefox ESR 115.10 和 Thunderbird 115.10 中已修复的内存安全缺陷 (CVE-2024-3864)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:1922 公告中提及的一个漏洞影响。

  - sssd：授权期间的争用条件导致 GPO 策略运行不一致 (CVE-2023-3758)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2024:1910 公告中提及的多个漏洞影响。

  - Mozilla：未成为焦点时，权限提示输入延迟可能会到期 (CVE-2024-2609)

  - Mozilla：使用 HTTP/2 CONTINUATION 框架时会发生拒绝服务 (CVE-2024-3302)

  - Mozilla：JIT 中的 GetBoundName 会返回错误的对象 (CVE-2024-3852)

  - Mozilla：错误优化 switch 语句后发生越界读取 (CVE-2024-3854)

  - Mozilla：不正确的参数 JIT 导致垃圾收集期间发生释放后使用 (CVE-2024-3857)

  - Mozilla：整数溢出导致 OpenType 审查器中发生越界读取 (CVE-2024-3859)

  - Mozilla：AlignedBuffer 自行移动可能导致释放后使用 (CVE-2024-3861)

  - Mozilla：Firefox 125、Firefox ESR 115.10 和 Thunderbird 115.10 中已修复的内存安全缺陷 (CVE-2024-3864)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:1873 公告中提及的多个漏洞影响。

  - shim：越界读取打印错误消息 (CVE-2023-40546)

  - shim：http 引导支持中的 RCE 可导致安全引导绕过 (CVE-2023-40547)

  - shim：整数溢出漏洞可导致 32 位系统上的 verify_sbat_section 中发生堆缓冲区溢出问题 (CVE-2023-40548)

  - shim：verify_buffer_authenticode() 畸形 PE 文件中的越界读取漏洞 (CVE-2023-40549)

  - shim：verify_buffer_sbat() 中的越界读取漏洞 (CVE-2023-40550)

  - shim：解析 MZ 二进制文件时会产生越界读取漏洞 (CVE-2023-40551)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2024:1874 公告中提及的一个漏洞影响。

  - golang-protobuf：encoding/protojson、internal/encoding/json：取消封送某些形式的无效 JSON 时，protojson.Unmarshal 中发生无限循环。(CVE-2024-24786)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:1882 公告中提及的多个漏洞影响。

  - 内核：RSA 解密操作中的 Marvin 漏洞边信道泄漏 (CVE-2023-6240)

  - kernel: tls：因部分读取和异步解密发生释放后使用 (CVE-2024-26582)

  - kernel: tls：处理 crypto 请求积压 (CVE-2024-26584)

  - kernel: mlxsw: spectrum_acl_tcam：修复堆栈损坏 (CVE-2024-26586)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:1881 公告中提及的多个漏洞的影响。

  - 内核：RSA 解密操作中的 Marvin 漏洞边信道泄漏 (CVE-2023-6240)

  - kernel: tls：因部分读取和异步解密发生释放后使用 (CVE-2024-26582)

  - kernel: tls：处理 crypto 请求积压 (CVE-2024-26584)

  - kernel: mlxsw: spectrum_acl_tcam：修复堆栈损坏 (CVE-2024-26586)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:1880 公告中提及的多个漏洞的影响。

    Node.js 是个软件开发平台，可使用 JavaScript 编程语言构建快速且可扩展的网络应用程序。

    安全修复：

    * nodejs：18/nodejs：利用无限区块扩展读取未处理的 HTTP 请求会引起 DoS 攻击 (CVE-2024-22019)

    * nodejs：18/nodejs：容易受到 Bleichenbacher 计时变体针对 PKCS#1 v1.5 填充 (Marvin) 发起的攻击的影响 (CVE-2023-46809)

    * nodejs：18/nodejs：利用 Linux 功能导致的代码注入和特权提升 (CVE-2024-21892)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2024:1879 公告中提及的多个漏洞影响。

  - gnutls：容易发生 Minerva 边信道信息泄漏 (CVE-2024-28834)

  - gnutls：链构建/验证期间可能发生崩溃 (CVE-2024-28835)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:1877 公告中提及的多个漏洞影响。

  - hw: cpu：AMD CPU 可能会在无条件直接分支之外暂时执行 (CVE-2021-26341)

  - kernel: veth：确保未克隆进入 GRO 的 skb。(CVE-2021-47099)

  - 内核：当挂载和操作已损坏的映像时，ext4 中会发生释放后使用和内存错误 (CVE-2022-1184)

  - 内核：x86_emulate_insn 中的空指针取消引用问题可能导致 DoS (CVE-2022-1852)

  - 内核：net/bluetooth/l2cap_core.c 的 l2cap_conn_del 中存在释放后使用漏洞 (CVE-2022-3640)

  - 内核：net/bluetooth/l2cap_core.c 的 l2cap_parse_conf_req 中存在信息泄漏漏洞 (CVE-2022-42895)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:1872 公告中提及的一个漏洞影响。

  - httpd：CONTINUATION 框架 DoS (CVE-2024-27316)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:1875 公告中提及的一个漏洞影响。

    less 实用工具是与 more 类似的文本文件浏览器，但允许用户在文件中前后移动。由于 less 在启动时不会读取整个输入文件，因此启动速度也比普通文本编辑器快。

    安全修复：

    * less：LESSCLOSE 处理过程中缺少对 shell 元字符的引用 (CVE-2022-48624)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:1883 公告中提及的多个漏洞影响。

  - shim：越界读取打印错误消息 (CVE-2023-40546)

  - shim：http 引导支持中的 RCE 可导致安全引导绕过 (CVE-2023-40547)

  - shim：整数溢出漏洞可导致 32 位系统上的 verify_sbat_section 中发生堆缓冲区溢出问题 (CVE-2023-40548)

  - shim：verify_buffer_authenticode() 畸形 PE 文件中的越界读取漏洞 (CVE-2023-40549)

  - shim：verify_buffer_sbat() 中的越界读取漏洞 (CVE-2023-40550)

  - shim：解析 MZ 二进制文件时会产生越界读取漏洞 (CVE-2023-40551)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:1878 公告中提及的多个漏洞影响。

    Red Hat Update Infrastructure (RHUI) 提供高度可扩展、高度冗余的框架，以便您管理存储库和内容。它还能使云提供商向 Red Hat Enterprise Linux (RHEL) 实例提供内容和更新。

    安全修复：

    * python-django：EmailValidator/URLValidator 中潜在的正则表达式拒绝服务漏洞 (CVE-2023-36053)

    * python-aiohttp：通过 llhttp HTTP 请求解析器触发的 HTTP 请求走私漏洞 (CVE-2023-37276)

    * python-django：``django.utils.encoding.uri_to_iri()`` 中潜在的拒绝服务漏洞 (CVE-2023-41164)

    * python-django：django.utils.text.Truncator 中可能存在的拒绝服务漏洞 (CVE-2023-43665)

    * python-aiohttp：HTTP 解析器中的多个标头解析问题 (CVE-2023-47627)

    * aiohttp：HTTP 请求修改 (CVE-2023-49081)

    * python-cryptography：加载 PKCS7 证书时发生空取消引用 (CVE-2023-49083)

    * jinja2：将用户输入作为密钥传递至 xmlattr 过滤器时的 HTML 属性注入 (CVE-2024-22195)

    * aiohttp：follow_symlinks 目录遍历漏洞 (CVE-2024-23334)

    * python-ecdsa：容易受到 Minerva 攻击 (CVE-2024-23342)

    * python-aiohttp：http 请求走私 (CVE-2024-23829)

    * Django：“intcomma”筛选器遭到拒绝服务攻击 (CVE-2024-24680)

    * python-django：django.utils.text.Truncator.words() 可能会发生正则表达式拒绝服务 (CVE-2024-27351)

    * aiohttp：如果用户控制使用 aiohttp 客户端的 HTTP 方法，则发生 CRLF 注入 (CVE-2023-49082)

    此 RHUI 更新修复以下错误：

    * 由于使用 distutils，RHEL 8.10 Beta 上的 rhui-installer 失败。此问题已通过更新到不使用 distutils 的更新版本的 ansible-collection-community-crypto 得以解决。

    此 RHUI 更新引入了以下增强：

    * 当首次运行或随时重新运行 RHUI 安装程序或时，本机 Ansible 模块现在用于更新 RHUA 服务器上的程序包。在 rhui-installer 命令行上使用 --ignore-newer-rhel-packages 标记可防止进行此更新。

    * PulpCore 已更新到版本 3.39。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2024:1876 公告中提及的多个漏洞影响。

  - shim：越界读取打印错误消息 (CVE-2023-40546)

  - shim：http 引导支持中的 RCE 可导致安全引导绕过 (CVE-2023-40547)

  - shim：整数溢出漏洞可导致 32 位系统上的 verify_sbat_section 中发生堆缓冲区溢出问题 (CVE-2023-40548)

  - shim：verify_buffer_authenticode() 畸形 PE 文件中的越界读取漏洞 (CVE-2023-40549)

  - shim：verify_buffer_sbat() 中的越界读取漏洞 (CVE-2023-40550)

  - shim：解析 MZ 二进制文件时会产生越界读取漏洞 (CVE-2023-40551)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8/9 主机上安装的程序包受到 RHSA-2024:1825 公告中提及的多个漏洞影响。

  - OpenJDK：异常消息过长导致崩溃 (8319851)(CVE-2024-21011)

  - OpenJDK：HTTP/2 客户端错误的反向 DNS 查找 (8315708) (CVE-2024-21012)

  - OpenJDK：C1 编译器地址生成中的整数溢出漏洞 (8322122) (CVE-2024-21068)

  - OpenJDK：C2 编译因 Exceeded _node_regs 数组而失败 (8317507) (CVE-2024-21094)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:1904 公告中提及的多个漏洞影响。

  - Mozilla：未成为焦点时，权限提示输入延迟可能会到期 (CVE-2024-2609)

  - Mozilla：使用 HTTP/2 CONTINUATION 框架时会发生拒绝服务 (CVE-2024-3302)

  - Mozilla：JIT 中的 GetBoundName 会返回错误的对象 (CVE-2024-3852)

  - Mozilla：错误优化 switch 语句后发生越界读取 (CVE-2024-3854)

  - Mozilla：不正确的参数 JIT 导致垃圾收集期间发生释放后使用 (CVE-2024-3857)

  - Mozilla：整数溢出导致 OpenType 审查器中发生越界读取 (CVE-2024-3859)

  - Mozilla：AlignedBuffer 自行移动可能导致释放后使用 (CVE-2024-3861)

  - Mozilla：Firefox 125、Firefox ESR 115.10 和 Thunderbird 115.10 中已修复的内存安全缺陷 (CVE-2024-3864)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2024:1817 公告中提及的多个漏洞的影响。

  - OpenJDK：异常消息过长导致崩溃 (8319851)(CVE-2024-21011)

  - OpenJDK：C1 编译器地址生成中的整数溢出漏洞 (8322122) (CVE-2024-21068)

  - OpenJDK：Pack200 过量内存分配 (8322114) (CVE-2024-21085)

  - OpenJDK：C2 编译因 Exceeded _node_regs 数组而失败 (8317507) (CVE-2024-21094)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2023:7610 公告中提及的多个漏洞影响。

  - HTTP/2 协议允许拒绝服务（服务器资源消耗），因为取消请求即可快速重置许多流，正如在 2023 年 8 月到 2023 年 10 月期间在现实环境中利用的那样。(CVE-2023-44487)

  - Werkzeug 是一个综合性的 WSGI Web 应用程序库。如果上传的文件以 CR 或 LF 开头，且后接的数 MB 数据不包含这些字符：所有这些字节都将逐块附加到内部字节数组中，并且在增长的缓冲区中执行边界查找。这允许攻击者通过将构建的多部分数据发送到将对其进行解析的端点来造成拒绝服务。
    所需的 CPU 时间量可阻止工作线程处理合法请求。此漏洞已在 3.0.1 版中得到修补。(CVE-2023-46136)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2023:7481 公告中提及的一个漏洞影响。

  - HTTP/2 协议允许拒绝服务（服务器资源消耗），因为取消请求即可快速重置许多流，正如在 2023 年 8 月到 2023 年 10 月期间在现实环境中利用的那样。(CVE-2023-44487)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2023:7606 公告中提及的一个漏洞影响。

  - 在 2.0.32 至 2.1.x、2.2.x 至 2.2.30、2.3.x 至 2.4.x、2.4.23 至 2.5.x、2.6.x 至 2.6.15、2.7.x 至 2.7.10 以及 2.8.x 至 2.8.2 的 HAProxy 中，会出现空的内容-长度标头转发，这违反了 RFC 9110 第 8.6 节的规定。在极少数情况下，HAProxy 背后的 HTTP/1 服务器可能会将负载解释为额外请求。(CVE-2023-40225)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2023:7473 公告中提及的多个漏洞影响。

  - Werkzeug 是一个综合性的 WSGI Web 应用程序库。在 2.2.3 之前的版本中，Werkzeug 的多部分表单数据解析器将解析无限数量的部分，包括文件部分。部分可以是少量字节，但每个部分都需要 CPU 时间来解析，并且可能将更多内存用作 Python 数据。如果可以向访问 `request.data`、`request.form`、`request.files` 或 `request.get_data(parse_form_data=False)` 的端点发出请求，则会造成意外的高资源使用率。这允许攻击者通过将构建的多部分数据发送到将对其进行解析的端点来造成拒绝服务。
    所需的 CPU 时间量可阻止工作线程处理合法请求。所需的 RAM 量可触发进程的内存不足终止。无限的文件部分会耗尽内存和文件句柄。如果连续发送许多并发请求，可能耗尽或终止所有可用的工作线程。2.2.3 版本包含针对此问题的补丁。(CVE-2023-25577)

  - 在 2.0.32 至 2.1.x、2.2.x 至 2.2.30、2.3.x 至 2.4.x、2.4.23 至 2.5.x、2.6.x 至 2.6.15、2.7.x 至 2.7.10 以及 2.8.x 至 2.8.2 的 HAProxy 中，会出现空的内容-长度标头转发，这违反了 RFC 9110 第 8.6 节的规定。在极少数情况下，HAProxy 背后的 HTTP/1 服务器可能会将负载解释为额外请求。(CVE-2023-40225)

  - Werkzeug 是一个综合性的 WSGI Web 应用程序库。如果上传的文件以 CR 或 LF 开头，且后接的数 MB 数据不包含这些字符：所有这些字节都将逐块附加到内部字节数组中，并且在增长的缓冲区中执行边界查找。这允许攻击者通过将构建的多部分数据发送到将对其进行解析的端点来造成拒绝服务。
    所需的 CPU 时间量可阻止工作线程处理合法请求。此漏洞已在 3.0.1 版中得到修补。(CVE-2023-46136)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:1835 公告中提及的多个漏洞影响。

  - shim：越界读取打印错误消息 (CVE-2023-40546)

  - shim：http 引导支持中的 RCE 可导致安全引导绕过 (CVE-2023-40547)

  - shim：整数溢出漏洞可导致 32 位系统上的 verify_sbat_section 中发生堆缓冲区溢出问题 (CVE-2023-40548)

  - shim：verify_buffer_authenticode() 畸形 PE 文件中的越界读取漏洞 (CVE-2023-40549)

  - shim：verify_buffer_sbat() 中的越界读取漏洞 (CVE-2023-40550)

  - shim：解析 MZ 二进制文件时会产生越界读取漏洞 (CVE-2023-40551)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:1836 公告中提及的多个漏洞影响。

  - 内核：ext4：ext4_write_inline_data_end() 中存在内核缺陷 (CVE-2021-33631)

  - 内核：由于 perf_event 的 read_size 溢出，导致 perf_read_group() 中发生越界写入 (CVE-2023-6931)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:1841 公告中提及的多个漏洞影响。

  - rubygem-rack：Rack 内容类型解析中的拒绝服务漏洞 (CVE-2024-25126)

  - rubygem-rack：Rack 中的范围标头可能包含 DoS 漏洞 (CVE-2024-26141)

  - rubygem-rack：Rack 标头解析中潜在的拒绝服务漏洞 (CVE-2024-26146)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:1832 公告中提及的多个漏洞影响。

  - squid：HTTP 分块解码中的拒绝服务漏洞 (CVE-2024-25111)

  - squid：HTTP 标头解析中的拒绝服务漏洞 (CVE-2024-25617)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:1840 公告中提及的多个漏洞影响。

  - 内核：ext4：ext4_write_inline_data_end() 中存在内核缺陷 (CVE-2021-33631)

  - 内核：由于 perf_event 的 read_size 溢出，导致 perf_read_group() 中发生越界写入 (CVE-2023-6931)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:1834 公告中提及的多个漏洞影响。

  - shim：越界读取打印错误消息 (CVE-2023-40546)

  - shim：http 引导支持中的 RCE 可导致安全引导绕过 (CVE-2023-40547)

  - shim：整数溢出漏洞可导致 32 位系统上的 verify_sbat_section 中发生堆缓冲区溢出问题 (CVE-2023-40548)

  - shim：verify_buffer_authenticode() 畸形 PE 文件中的越界读取漏洞 (CVE-2023-40549)

  - shim：verify_buffer_sbat() 中的越界读取漏洞 (CVE-2023-40550)

  - shim：解析 MZ 二进制文件时会产生越界读取漏洞 (CVE-2023-40551)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:1833 公告中提及的多个漏洞影响。

  - squid：HTTP 分块解码中的拒绝服务漏洞 (CVE-2024-25111)

  - squid：HTTP 标头解析中的拒绝服务漏洞 (CVE-2024-25617)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:1861 公告中提及的多个漏洞影响。

  - keycloak：WebAuthn 认证或注册期间的日志注入漏洞 (CVE-2023-6484)

  - keycloak：授权绕过漏洞 (CVE-2023-6544)

  - keycloak：重定向验证中的路径遍历漏洞 (CVE-2024-1132)

  - keycloak：org.keycloak.protocol.oidc：checkLoginIframe 中未经验证的跨源消息导致 DDoS (CVE-2024-1249)

  - undertow：关闭多个与 wildfly-http-client 协议的连接后发生内存不足错误 (CVE-2024-1635)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2024:1860 公告中提及的多个漏洞影响。

  - keycloak：WebAuthn 认证或注册期间的日志注入漏洞 (CVE-2023-6484)

  - keycloak：授权绕过漏洞 (CVE-2023-6544)

  - keycloak：重定向验证中的路径遍历漏洞 (CVE-2024-1132)

  - keycloak：org.keycloak.protocol.oidc：checkLoginIframe 中未经验证的跨源消息导致 DDoS (CVE-2024-1249)

  - undertow：关闭多个与 wildfly-http-client 协议的连接后发生内存不足错误 (CVE-2024-1635)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:1862 公告中提及的多个漏洞影响。

  - keycloak：WebAuthn 认证或注册期间的日志注入漏洞 (CVE-2023-6484)

  - keycloak：授权绕过漏洞 (CVE-2023-6544)

  - keycloak：重定向验证中的路径遍历漏洞 (CVE-2024-1132)

  - keycloak：org.keycloak.protocol.oidc：checkLoginIframe 中未经验证的跨源消息导致 DDoS (CVE-2024-1249)

  - undertow：关闭多个与 wildfly-http-client 协议的连接后发生内存不足错误 (CVE-2024-1635)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:1846 公告中提及的多个漏洞影响。

  - rubygem-rack：Rack 内容类型解析中的拒绝服务漏洞 (CVE-2024-25126)

  - rubygem-rack：Rack 中的范围标头可能包含 DoS 漏洞 (CVE-2024-26141)

  - rubygem-rack：Rack 标头解析中潜在的拒绝服务漏洞 (CVE-2024-26146)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:1856 公告中提及的一个漏洞影响。

  - opencryptoki：处理 RSA PKCS#1 v1.5 填充密文 (Marvin) 的过程中发生定时边信道问题 (CVE-2024-0914)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2024:1831 公告中提及的多个漏洞的影响。

  - 内核：net/sched：如果 qfq_change_agg 函数产生 qfq_enqueue 开销，则 sch_qfq 组件可被利用 (CVE-2023-3611)

  - 内核：net/sched：cls_fw 组件可因 tcf_change_indev 函数中的故障而被利用 (CVE-2023-3776)

  - 内核：sch_qfq 网络计划程序中存在释放后使用问题 (CVE-2023-4921)

  - 内核：qfq_change_class 函数中存在越界写入问题 (CVE-2023-31436)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:1802 公告中提及的一个漏洞影响。

  - unbound：向任何人启用不受限重新配置，可能导致本地权限升级 (CVE-2024-1488)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:1800 公告中提及的多个漏洞的影响。

  - bind9：解析大量 DNS 消息可能导致 CPU 负载过重 (CVE-2023-4408)

  - bind9：如果 nxdomain-redirect 已启用，反向查询 RFC 1918 区域可能造成断言失败 (CVE-2023-5517)

  - bind9：同时启用 DNS64 和 serve-stale 可能造成递归解析期间发生断言失败 (CVE-2023-5679)

  - bind9：特定的递归查询模式可能导致发生内存不足的情况 (CVE-2023-6516)

  - bind9：KeyTrap - DNSSEC 验证器中发生 CPU 被大量消耗 (CVE-2023-50387)

  - bind9：准备 NSEC3 最近封装程序证明会导致 CPU 资源耗尽 (CVE-2023-50868)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
193659	RHEL 8：shim (RHSA-2024:1902)	high
193658	RHEL 8/9：java-21-openjdk (RHSA-2024:1828)	low
193590	RHEL 8：Red Hat OpenShift Enterprise (RHSA-2023:3914)	critical
193514	RHEL 9：firefox (RHSA-2024:1908)	high
193513	RHEL 8：firefox (RHSA-2024:1912)	high
193512	RHEL 8：firefox (RHSA-2024:1909)	high
193511	RHEL 9：firefox (RHSA-2024:1905)	high
193510	RHEL 8 / 9：java-1.8.0-openjdk (RHSA-2024:1818)	low
193509	RHEL 9：sssd (RHSA-2024:1920)	high
193508	RHEL 8：firefox (RHSA-2024:1906)	high
193507	RHEL 8：sssd (RHSA-2024:1921)	high
193506	RHEL 9：firefox (RHSA-2024:1907)	high
193505	RHEL 9：sssd (RHSA-2024:1919)	high
193504	RHEL 8：firefox (RHSA-2024:1911)	high
193503	RHEL 8：sssd (RHSA-2024:1922)	high
193502	RHEL 7：firefox (RHSA-2024:1910)	high
193477	RHEL 8：shim (RHSA-2024:1873)	high
193476	RHEL 7：rhc-worker-script (RHSA-2024:1874)	high
193475	RHEL 9：kernel-rt (RHSA-2024:1882)	high
193474	RHEL 9：内核 (RHSA-2024:1881)	high
193473	RHEL 8：nodejs:18 (RHSA-2024:1880)	high
193472	RHEL 9：gnutls (RHSA-2024:1879)	medium
193471	RHEL 8：内核 (RHSA-2024:1877)	high
193470	RHEL 9：mod_http2 (RHSA-2024:1872)	high
193469	RHEL 8：less (RHSA-2024:1875)	high
193468	RHEL 8：shim (RHSA-2024:1883)	high
193467	RHEL 8：RHUI 4.8 版本 - 安全更新、缺陷修复和增强（中危）(RHSA-2024:1878)	high
193466	RHEL 9：shim 更新（重要） (RHSA-2024:1876)	high
193465	RHEL 8 / 9：java-17-openjdk (RHSA-2024:1825)	low
193464	RHEL 8：firefox (RHSA-2024:1904)	high
193444	RHEL 7：java-1.8.0-openjdk (RHSA-2024:1817)	low
193432	RHEL 8：OpenShift Container Platform 4.12.45 (RHSA-2023:7610)	critical
193431	RHEL 8：OpenShift Container Platform 4.11.54 (RHSA-2023:7481)	critical
193430	RHEL 8：OpenShift Container Platform 4.13.25 (RHSA-2023:7606)	high
193429	RHEL 8：OpenShift Container Platform 4.14.4 (RHSA-2023:7473)	high
193418	RHEL 9：shim (RHSA-2024:1835)	high
193417	RHEL 9：内核 (RHSA-2024:1836)	high
193416	RHEL 9：pcs (RHSA-2024:1841)	high
193415	RHEL 8：squid:4 (RHSA-2024:1832)	high
193414	RHEL 9：kernel-rt (RHSA-2024:1840)	high
193413	RHEL 8：shim (RHSA-2024:1834)	high
193412	RHEL 9：squid (RHSA-2024:1833)	high
193410	RHEL 8：RHEL 8 上的 Red Hat Single Sign-On 7.6.8 安全更新（重要） (RHSA-2024:1861)	high
193409	RHEL 7：RHEL 7 上的 Red Hat Single Sign-On 7.6.8 和安全更新（重要）(RHSA-2024:1860)	high
193408	RHEL 9：RHEL 9 上的 Red Hat Single Sign-On 7.6.8 安全更新（重要） (RHSA-2024:1862)	high
193374	RHEL 9：pcs (RHSA-2024:1846)	high
193373	RHEL 9：opencryptoki (RHSA-2024:1856)	medium
193359	RHEL 6：内核 (RHSA-2024:1831)	critical
193322	RHEL 8：unbound (RHSA-2024:1802)	high
193321	RHEL 9：bind 和 bind-dyndb-ldap 安全更新（重要）(RHSA-2024:1800)	high

检测

Nessus 的 Red Hat Local Security Checks 系列

high

low

critical

high

high

high

high

low

high

high

high

high

high

high

high

high

high

high

high

high

high

medium

high

high

high

high

high

high

low

high

low

critical

critical

high

high

high

high

high

high

high

high

high

high

high

high

high

medium

critical

high

high