远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2023:7477 公告中提及的漏洞的影响。

  - python-werkzeug：高资源消耗导致拒绝服务 (CVE-2023-46136)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Red Hat Enterprise Linux CoreOS 4 主机上安装的程序包受到 RHSA-2023: 7610 公告。

  - HTTP/2 协议允许拒绝服务（服务器资源消耗），因为取消请求即可快速重置许多流，正如在 2023 年 8 月到 2023 年 10 月期间在现实环境中利用的那样。(CVE-2023-44487)

  - Werkzeug 是一个综合性的 WSGI Web 应用程序库。如果上传的文件以 CR 或 LF 开头并且紧跟不含以下字符的兆字节数据：所有这些字节都将逐块附加到内部字节数组中，并在增长的缓冲区中执行边界查找。这允许攻击者通过将构建的多部分数据发送到将对其进行解析的端点来造成拒绝服务。
    所需的 CPU 时间量可阻止工作线程处理合法请求。此漏洞已在 3.0.1 版中得到修补。(CVE-2023-46136)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:9775 公告中提及的多个漏洞影响。

    Red Hat Ceph Storage 是一种可扩展的开放式软件定义存储平台，将最稳定的 Ceph 存储系统版本与 Ceph 管理平台、部署实用工具以及支持服务相结合。

    这些新程序包中包含大量增强功能、安全和缺陷补丁以及已知问题。空间有限，无法在此公告中记载所有这些更改。有关这些最重要的变更的信息，用户可参阅 Red Hat Ceph Storage  版本说明：

    https://docs.redhat.com/en/documentation/red_hat_ceph_storage/8/html/8.1_release_notes

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 IBM Spectrum Protect Plus Web UI 版本低于 10.1.17.1 IBM Spectrum Protect Plus。因此如公告 7237702 所述受到多个漏洞的影响。

  - 这会影响 9.0.0之前的程序包 node-notifier。攻击者可利用此漏洞在 Linux 计算机上运行任意命令原因是在向数组传递选项参数时未对其进行审查。 (CVE-2020-7789)

  - Flask 是一个轻量级 WSGI Web 应用程序框架。在满足以下所有条件时，此框架会缓存包含用于一个客户端的数据的响应，然后由代理将其发送到其他客户端。但如果此代理也缓存了“Set-Cookie”标头，它可能会将一个客户端的“session”Cookie 发送到其他客户端。此问题的严重性取决于应用程序对会话的使用情况，以及此代理在处理 Cookie 方面的行为。具体风险取决于是否满足所有以下条件。1. 应用程序必须托管在不剥离 Cookie 或忽略包含 Cookie 的响应的缓存代理之后。2. 应用程序设置了“session.permanent = True” 3. 应用程序在请求期间的任何时候均未访问或修改会话。4. 启用“SESSION_REFRESH_EACH_REQUEST”（默认）。5. 应用程序未设置“Cache-Control”标头来指示页面为私密页面或不应缓存。之所以发生这种情况是因为易受攻击的 Flask 版本仅在访问或修改会话时设置“Vary: Cookie”标头而不是在刷新会话未经访问或修改而重新发送以更新到期时设置“Vary: Cookie”标头。此问题已在 2.3.2 和 2.2.5 版本中修复。(CVE-2023-30861)

  - Requests 是一个 HTTP 库。自 Requests 2.3.0 起，当重定向到 HTTPS 端点时，Requests 会一直向目标服务器泄露 Proxy-Authorization 标头。这是我们使用 `rebuild_proxies` 向请求重新附加 `Proxy-Authorization` 标头的结果。对于通过隧道发送的 HTTP 连接，代理将识别请求本身的标头并将其删除，然后再转发到目标服务器。但是，当通过 HTTPS 发送时，由于代理无法查看隧道请求，因而必须在 CONNECT 请求中发送 `Proxy-Authorization` 标头。这会导致 Requests 意外将代理凭据转发到目标服务器，从而允许恶意攻击者泄露敏感信息。已在版本 2.31.0 中修补此问题。
    (CVE-2023-32681)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2023:7610 公告中提及的多个漏洞影响。

  - HTTP/2 协议允许拒绝服务（服务器资源消耗），因为取消请求即可快速重置许多流，正如在 2023 年 8 月到 2023 年 10 月期间在现实环境中利用的那样。(CVE-2023-44487)

  - Werkzeug 是一个综合性的 WSGI Web 应用程序库。如果上传的文件以 CR 或 LF 开头，且后接的数 MB 数据不包含这些字符：所有这些字节都将逐块附加到内部字节数组中，并且在增长的缓冲区中执行边界查找。这允许攻击者通过将构建的多部分数据发送到将对其进行解析的端点来造成拒绝服务。
    所需的 CPU 时间量可阻止工作线程处理合法请求。此漏洞已在 3.0.1 版中得到修补。(CVE-2023-46136)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2024:0189 公告中提及的一个漏洞影响。

    Werkzeug 是 WSGI 实用工具模块，其中包含调试程序、请求和响应对象、用于处理实体标签的 HTTP 实用工具、缓存控制标头、HTTP 日期、Cookie 处理、文件上传、URL 路由系统以及大量社区贡献的附加模块。

    Werkzeug 可识别 unicode，并且不会强制使用特定模板引擎、数据库适配器或特定请求处理方式。对于需要在多种服务器环境中运行的最终用户应用程序（例如博客、wiki 和公告板）而言，该模块非常有用。

    安全修复：

    * 高资源消耗导致拒绝服务 (CVE-2023-46136)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2023:7473 公告中提及的多个漏洞影响。

  - Werkzeug 是一个综合性的 WSGI Web 应用程序库。在 2.2.3 之前的版本中，Werkzeug 的多部分表单数据解析器将解析无限数量的部分，包括文件部分。部分可以是少量字节，但每个部分都需要 CPU 时间来解析，并且可能将更多内存用作 Python 数据。如果可以向访问 `request.data`、`request.form`、`request.files` 或 `request.get_data(parse_form_data=False)` 的端点发出请求，则会造成意外的高资源使用率。这允许攻击者通过将构建的多部分数据发送到将对其进行解析的端点来造成拒绝服务。
    所需的 CPU 时间量可阻止工作线程处理合法请求。所需的 RAM 量可触发进程的内存不足终止。无限的文件部分会耗尽内存和文件句柄。如果连续发送许多并发请求，可能耗尽或终止所有可用的工作线程。2.2.3 版本包含针对此问题的补丁。(CVE-2023-25577)

  - 在 2.0.32 至 2.1.x、2.2.x 至 2.2.30、2.3.x 至 2.4.x、2.4.23 至 2.5.x、2.6.x 至 2.6.15、2.7.x 至 2.7.10 以及 2.8.x 至 2.8.2 的 HAProxy 中，会出现空的内容-长度标头转发，这违反了 RFC 9110 第 8.6 节的规定。在极少数情况下，HAProxy 背后的 HTTP/1 服务器可能会将负载解释为额外请求。(CVE-2023-40225)

  - Werkzeug 是一个综合性的 WSGI Web 应用程序库。如果上传的文件以 CR 或 LF 开头，且后接的数 MB 数据不包含这些字符：所有这些字节都将逐块附加到内部字节数组中，并且在增长的缓冲区中执行边界查找。这允许攻击者通过将构建的多部分数据发送到将对其进行解析的端点来造成拒绝服务。
    所需的 CPU 时间量可阻止工作线程处理合法请求。此漏洞已在 3.0.1 版中得到修补。(CVE-2023-46136)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Red Hat Enterprise Linux CoreOS 4 主机上安装的程序包受到 RHSA-2023: 7473 公告。

  - Werkzeug 是一个综合性的 WSGI Web 应用程序库。在 2.2.3 之前的版本中，Werkzeug 的多部分表单数据解析器将解析无限数量的部分，包括文件部分。部分可以是少量字节，但每个部分都需要 CPU 时间来解析，并且可能将更多内存用作 Python 数据。如果可以向访问 `request.data`、`request.form`、`request.files` 或 `request.get_data(parse_form_data=False)` 的端点发出请求，则会造成意外的高资源使用率。这允许攻击者通过将构建的多部分数据发送到将对其进行解析的端点来造成拒绝服务。
    所需的 CPU 时间量可阻止工作线程处理合法请求。所需的 RAM 量可触发进程的内存不足终止。无限的文件部分会耗尽内存和文件句柄。如果连续发送许多并发请求，可能耗尽或终止所有可用的工作线程。2.2.3 版本包含针对此问题的补丁。(CVE-2023-25577)

  - 在 2.0.32 至 2.1.x、2.2.x 至 2.2.30、2.3.x 至 2.4.x、2.4.23 至 2.5.x、2.6.x 至 2.6.15、2.7.x 至 2.7.10 以及 2.8.x 至 2.8.2 的 HAProxy 中，会出现空的内容-长度标头转发，这违反了 RFC 9110 第 8.6 节的规定。在极少数情况下，HAProxy 背后的 HTTP/1 服务器可能会将负载解释为额外请求。(CVE-2023-40225)

  - Werkzeug 是一个综合性的 WSGI Web 应用程序库。如果上传的文件以 CR 或 LF 开头并且紧跟不含以下字符的兆字节数据：所有这些字节都将逐块附加到内部字节数组中，并在增长的缓冲区中执行边界查找。这允许攻击者通过将构建的多部分数据发送到将对其进行解析的端点来造成拒绝服务。
    所需的 CPU 时间量可阻止工作线程处理合法请求。此漏洞已在 3.0.1 版中得到修补。(CVE-2023-46136)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024: 0214 公告中提及的漏洞影响。

  - Werkzeug 是一个综合性的 WSGI Web 应用程序库。如果上传的文件以 CR 或 LF 开头并且紧跟不含以下字符的兆字节数据：所有这些字节都将逐块附加到内部字节数组中，并在增长的缓冲区中执行边界查找。这允许攻击者通过将构建的多部分数据发送到将对其进行解析的端点来造成拒绝服务。
    所需的 CPU 时间量可阻止工作线程处理合法请求。此漏洞已在 3.0.1 版中得到修补。(CVE-2023-46136)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
194439	RHEL 9：OpenShift Container Platform 4.13.24 (RHSA-2023:7477)	Nessus	Red Hat Local Security Checks	2024/4/29	2024/11/7	high
189453	RHCOS 4：OpenShift Container Platform 4.12.45 (RHSA-2023: 7610)	Nessus	Red Hat Local Security Checks	2024/1/24	2024/4/17	high
240647	RHEL 9：Red Hat Ceph Storage 8.1 (RHSA-2025:9775)	Nessus	Red Hat Local Security Checks	2025/6/26	2025/6/26	medium
240343	IBM Spectrum Protect Plus Web UI 10.1.0 < 10.1.17.1 (7237702)	Nessus	Misc.	2025/6/25	2025/6/25	high
193432	RHEL 8：OpenShift Container Platform 4.12.45 (RHSA-2023:7610)	Nessus	Red Hat Local Security Checks	2024/4/17	2024/11/7	critical
194379	RHEL 8：Red Hat OpenStack Platform 17.1 (python-werkzeug) (RHSA-2024:0189)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/11/7	high
193429	RHEL 8：OpenShift Container Platform 4.14.4 (RHSA-2023:7473)	Nessus	Red Hat Local Security Checks	2024/4/17	2024/11/7	high
189458	RHCOS 4：OpenShift Container Platform 4.14.4 (RHSA-2023: 7473)	Nessus	Red Hat Local Security Checks	2024/1/24	2024/4/17	high
189079	RHEL 9：Red Hat OpenStack Platform 17.1 (python-werkzeug) (RHSA-2024: 0214)	Nessus	Red Hat Local Security Checks	2024/1/16	2024/11/7	high

检测

插件搜索

high

high

medium

high

critical

high

high

high

high