远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:9423 中提及的漏洞的影响。

    * dnspython：stub 解析器中存在拒绝服务漏洞 (CVE-2023-29483)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2024-3275 公告中提及的一个漏洞影响。

    [1.15.0-12]
    - CVE-2023-29483 的安全补丁 解决了：RHEL-32630

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

因此，它受到 ALAS2023-2024-739 公告中提及的一个漏洞影响。

    在 2.6.0 之前的 dnspython 中使用的 eventlet（版本低于 0.35.2）中，远程攻击者可以从预期 IP 地址和源端口快速发送无效数据包来干扰 DNS 名称解析，即 TuDoor 攻击。换句话说，dnspython 不含 DNS 名称解析算法在完整时间窗口内为了等待获取有效数据包应继续执行的首选行为。
    注意：dnspython 2.6.0 无法使用的原因不同于 2.6.1 中已解决的问题的原因。(CVE-2023-29483)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2024-9423 公告中提及的一个漏洞影响。

    [2.6.1-3]
    - 确保 dns.rdtypes 子程序包可用 相关： RHEL-32663

    [2.6.1-2]
    - 添加因从 hatchling 到 setuptools 的版本变更而缺少的文件 相关：RHEL-32663

    [2.6.1-1]
    - 衍合到 2.6.1 解决：RHEL-32628、RHEL-32663

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的多个程序包受到 CESA-2024:3275 公告中提及的一个漏洞影响。

  - 在 2.6.0 之前的 dnspython 中使用的 eventlet（版本低于 0.35.2）中，远程攻击者可以从预期 IP 地址和源端口快速发送无效数据包来干扰 DNS 名称解析，即 TuDoor 攻击。换句话说，dnspython 不含 DNS 名称解析算法在完整时间窗口内为了等待获取有效数据包应继续执行的首选行为。
    注意：dnspython 2.6.0 无法使用的原因不同于 2.6.1 中已解决的问题的原因。(CVE-2023-29483)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AOS 版本低于 7.0。因此，该主机受到 NXSA-AOS-7.0 公告中提及的多个漏洞影响。

  - Squashfs-Tools 4.5 的 unsquash-2.c 中的 squashfs_opendir 允许目录遍历，此漏洞与 CVE-2021-40153 不同。如果构建 squashfs 文件系统的目的是包含符号链接和文件系统中相同文件名下的内容，则 unsquashfs 首先会创建指向预期目录之外的符号链接，后续写入操作将导致 unsquashfs 进程在文件系统中的其他位置写入符号链接。(CVE-2021-41072)

  - 在低于 2.6.3 的 libexpat 中发现一个问题。xmlparse.c 中的 nextScaffoldPart 可能存在针对 32 位平台上 m_groupSize 的整数溢出（其中 UINT_MAX 等于 SIZE_MAX）。(CVE-2024-45492)

  - Apache Tomcat 中存在异常情况处理不当，不受控制的资源消耗漏洞。在处理 HTTP/2 流时，Tomcat 无法正确处理一些 HTTP 标头过多的情况。这会造成活动 HTTP/2 流的错误计数，进而导致使用错误的无限超时，从而允许本应关闭的连接保持打开状态。此问题影响以下 Apache Tomcat 版本：11.0.0-M1 至 11.0.0-M20、10.1.0-M1 至 10.1.24、9.0.0-M1 至 9.0.89。以下版本在创建 CVE 时寿命已终止但已知会受到影响 8.5.0 至 8.5.100。建议用户升级到修复了此问题的 11.0.0、M21、10.1.25 或 9.0.90 版本。(CVE-2024-34750)

  - 在 libndp 中发现了一个漏洞。此缺陷允许本地恶意用户在 NetworkManager 中造成缓冲区溢出，可通过发送畸形 IPv6 路由器公告数据包来触发。发生此问题的原因是 libndp 未正确验证路由长度信息。(CVE-2024-5564)

  - 低于 65.5.1 的 Python Packaging Authority (PyPA) setuptools 允许远程攻击者通过构建的程序包或自定义 PackageIndex 页面中的 HTML 造成拒绝服务。package_index.py 中存在正则表达式拒绝服务 (ReDoS)。 (CVE-2022-40897)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 2.6.0 之前的 dnspython 中使用的 eventlet（版本低于 0.35.2）中，远程攻击者可以从预期 IP 地址和源端口快速发送无效数据包来干扰 DNS 名称解析，即 TuDoor 攻击。换句话说，dnspython 不含 DNS 名称解析算法在完整时间窗口内为了等待获取有效数据包应继续执行的首选行为。
    注意：dnspython 2.6.0 无法使用的原因不同于 2.6.1 中已解决的问题的原因。(CVE-2023-29483)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 dnspython 版本低于 2.6.0rc1。因而会受到拒绝服务 (DoS) 漏洞的影响。如果来自攻击者伪造的正确地址和端口的响应（在某种程度上属于错误响应）在 UDP 端口上的合法响应之前到达且 dnspython 用于该查询，则 dnspython 存根解析器容易遭受潜在 DoS 攻击。在这种情况下，dnspython 可能会切换为查询其他解析器或完全放弃，从而可能拒绝为该解析提供服务。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:9423 公告中提及的漏洞的影响。

    python-dns 程序包中包含用于部署 DNS 客户端和其他模块的 dnslib 模块，这些模块定义 DNS 使用的某些符号常量，例如 dnstype、dnsclass 和 dnsopcode。

    安全修复：

    * dnspython：stub 解析器中存在拒绝服务漏洞 (CVE-2023-29483)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    更多变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 9.5 版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 python-dns 版本低于 1.12.0-4.20150617git465785f。因此，它受到 ALAS2-2024-2647 公告中提及的一个漏洞影响。

    在 2.6.0 之前的 dnspython 中使用的 eventlet（版本低于 0.35.2）中，远程攻击者可以从预期 IP 地址和源端口快速发送无效数据包来干扰 DNS 名称解析，即 TuDoor 攻击。换句话说，dnspython 不含 DNS 名称解析算法在完整时间窗口内为了等待获取有效数据包应继续执行的首选行为。
    注意：dnspython 2.6.0 无法使用的原因不同于 2.6.1 中已解决的问题的原因。(CVE-2023-29483)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2024:3275 公告中提及的一个漏洞影响。

    python-dns 程序包中包含用于部署 DNS 客户端和其他模块的 dnslib 模块，这些模块定义 DNS 使用的某些符号常量，例如 dnstype、dnsclass 和 dnsopcode。

    安全修复：

    * dnspython：stub 解析器中存在拒绝服务漏洞 (CVE-2023-29483)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:3275 中提及的漏洞的影响。

    * dnspython：stub 解析器中存在拒绝服务漏洞 (CVE-2023-29483)

Tenable 已直接从 Rocky Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:0045 公告中提及的多个漏洞的影响。

    Red Hat OpenShift Container Platform 是 Red Hat 的云计算 Kubernetes 应用程序平台解决方案，专门针对本地部署或私有云端部署而设计。

    此公告含有适用于 Red Hat OpenShift Container Platform 4.16.0 版的 RPM 程序包。请参阅此版本之容器图像的下列公告：

    https://access.redhat.com/errata/RHSA-2024:0041

    安全修复：

    * dnspython：stub 解析器中存在拒绝服务漏洞 (CVE-2023-29483)
    * golang: net/http/cookiejar：HTTP 重定向时未正确转发敏感标头和 Cookie (CVE-2023-45289)
    * golang：net/http：Request.ParseMultipartForm 中的内存耗尽漏洞 (CVE-2023-45290)
    * containers/image：摘要类型不能保证有效类型 (CVE-2024-3727)
    * golang：crypto/x509：使用未知的公钥算法验证证书上的错误 (CVE-2024-24783)
    * golang：net/mail：未正确处理显示名称中的注释 (CVE-2024-24784)
    * golang：html/template：从 MarshalJSON 方法返回的错误可能会中断模板转义 (CVE-2024-24785)
    * golang-protobuf：encoding/protojson、internal/encoding/json：取消封送某些形式的无效 JSON 时，protojson.Unmarshal 中发生无限循环 (CVE-2024-24786)
    * jose：资源耗尽 (CVE-2024-28176)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    如果相应的发布渠道中提供更新版的程序包和镜像，建议所有 OpenShift Container Platform 4.16 用户进行升级。要检查可用的更新，请使用 OpenShift CLI (oc) 或 Web 控制台。有关升级群集的说明，请访问 https://docs.openshift.com/container-platform/4.16/updating/updating_a_cluster/updating-cluster-cli.html

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
232925	RockyLinux 9python-dns (RLSA-2024:9423)	Nessus	Rocky Linux Local Security Checks	2025/3/19	2025/3/19	high
198081	Oracle Linux 8：python-dns (ELSA-2024-3275)	Nessus	Oracle Linux Local Security Checks	2024/5/29	2025/6/18	high
208974	Amazon Linux 2023：python3-dns、python3-dns+dnssec、python3-dns+idna (ALAS2023-2024-739)	Nessus	Amazon Linux Local Security Checks	2024/10/14	2025/6/18	high
211553	Oracle Linux 9：python-dns (ELSA-2024-9423)	Nessus	Oracle Linux Local Security Checks	2024/11/19	2025/6/18	high
197660	CentOS 8：python-dns (CESA-2024:3275)	Nessus	CentOS Local Security Checks	2024/5/22	2025/6/18	high
212124	Nutanix AOS：多个漏洞 (NXSA-AOS-7.0)	Nessus	Misc.	2024/12/6	2025/9/1	medium
226329	Linux Distros 未修补的漏洞：CVE-2023-29483	Nessus	Misc.	2025/3/5	2025/10/28	high
192941	Dnspython < 2.6.0rc1 DoS	Nessus	Misc.	2024/4/5	2025/11/10	high
210797	RHEL 9：python-dns (RHSA-2024:9423)	Nessus	Red Hat Local Security Checks	2024/11/12	2025/6/18	high
208106	Amazon Linux 2：python-dns (ALAS-2024-2647)	Nessus	Amazon Linux Local Security Checks	2024/10/3	2025/6/18	high
197793	RHEL 8：python-dns (RHSA-2024:3275)	Nessus	Red Hat Local Security Checks	2024/5/23	2025/6/18	high
200595	Rocky Linux 8python-dns (RLSA-2024:3275)	Nessus	Rocky Linux Local Security Checks	2024/6/14	2025/6/18	high
201091	RHEL 9：OpenShift Container Platform 4.16.0 (RHSA-2024:0045)	Nessus	Red Hat Local Security Checks	2024/6/27	2025/6/18	high

检测

插件搜索

high

high

high

high

high

medium

high

high

high

high

high

high

high