There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Argo CD is a declarative, GitOps continuous delivery tool for Kubernetes. Prior to versions 2.8.13, 2.9.9,
    and 2.10.4, an attacker can effectively bypass the rate limit and brute force protections by exploiting
    the application's weak cache-based mechanism. This loophole in security can be combined with other
    vulnerabilities to attack the default admin account. This flaw undermines a patch for CVE-2020-8827
    intended to protect against brute-force attacks. The application's brute force protection relies on a
    cache mechanism that tracks login attempts for each user. This cache is limited to a `defaultMaxCacheSize`
    of 1000 entries. An attacker can overflow this cache by bombarding it with login attempts for different
    users, thereby pushing out the admin account's failed attempts and effectively resetting the rate limit
    for that account. This is a severe vulnerability that enables attackers to perform brute force attacks at
    an accelerated rate, especially targeting the default admin account. Users should upgrade to version
    2.8.13, 2.9.9, or 2.10.4 to receive a patch. (CVE-2024-21662)

远程 Redhat Enterprise Linux 8/9 主机上安装的程序包受到 RHSA-2024:1752 公告中提及的多个漏洞影响。

    针对 Red Hat OpenShift GitOps v1.12.1- Argo CD CLI 和 MicroShift GitOps 的勘误表公告。

    安全修复：

    * argo-cd: 多线程环境中因不安全数组修改引起的拒绝服务 (CVE-2024-21661)

    * argo-cd: 拥有 `create` 但无 `override` 权限的用户可以执行本地同步 (CVE-2023-50726)

    * argo-cd: 通过应用程序崩溃和内存中数据丢失绕过暴力破解保护 (CVE-2024-21652)

    * argo-cd: 不受控制的资源消耗漏洞 (CVE-2024-29893)

    * argo-cd: 利用缓存溢出绕过速率限制和暴力破解保护 (CVE-2024-21662)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Redhat Enterprise Linux 8/9 主機上安裝的多個套件受到 RHSA-2024:1752 公告中提及的多個弱點影響。

    Red Hat OpenShift GitOps v1.12.1- Argo CD CLI 和 MicroShift GitOps 的錯字勘誤表公告。

    安全性修正 :

    * argo-cd : 因多執行緒環境中不安全的陣列修改而導致的拒絕服務 (CVE-2024-21661)

    * argo-cd : 具有 `create` 但不具 `override` 權限的使用者可執行本機同步 (CVE-2023-50726)

    * argo-cd : 透過應用程式損毀和記憶體資料遺失繞過暴力密碼破解保護 (CVE-2024-21652)

    * argo-cd : 不受控制的資源消耗弱點 (CVE-2024-29893)

    * argo-cd : 使用快取溢位繞過速率限制和暴力密碼破解保護 (CVE-2024-21662)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモート Redhat Enterprise Linux 8 / 9 ホストに、RHSA-2024:1752 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat OpenShift GitOps v1.12.1- Argo CD CLI および MicroShift GitOps のエラータアドバイザリ。

    セキュリティ修正プログラム: 

    * argo-cd: マルチスレッド環境における安全でない配列変更によるサービス拒否 (CVE-2024-21661)

    * argo-cd:「create」権限のみを持つユーザーが「override」権限を持たなくてもローカル同期を実行できる (CVE-2023-50726)

    * argo-cd: アプリケーションクラッシュとインメモリデータ損失によるブルートフォース保護のバイパス (CVE-2024-21652)

    * argo-cd: 制御されていないリソース消費の脆弱性 (CVE-2024-29893)

    * argo-cd: キャッシュオーバーフローを使用したレート制限とブルートフォース保護のバイパス (CVE-2024-21662)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Redhat Enterprise Linux 8 / 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2024:1752 advisory.

    Errata Advisory for Red Hat OpenShift GitOps v1.12.1- Argo CD CLI and MicroShift GitOps.

    Security Fix(es):

    * argo-cd: Denial of Service Due to Unsafe Array Modification in Multi-threaded Environment     (CVE-2024-21661)

    * argo-cd: Users with `create` but not `override` privileges can perform local     sync (CVE-2023-50726)

    * argo-cd: Bypassing Brute Force Protection via Application Crash and In-Memory Data Loss (CVE-2024-21652)

    * argo-cd: uncontrolled resource consumption vulnerability (CVE-2024-29893)

    * argo-cd: Bypassing Rate Limit and Brute Force Protection Using Cache Overflow (CVE-2024-21662)

    For more details about the security issue(s), including the impact, a CVSS     score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References     section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
409107	SCA: security update for github.com/argoproj/argo-cd/v2 (GHSA-2vgg-9h6w-m454)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	critical
409107	SCA: security update for github.com/argoproj/argo-cd/v2 (GHSA-2vgg-9h6w-m454)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	critical
193172	RHEL 8/9：GitOps 1.12.1- Argo CD CLI 和 MicroShift GitOps (RHSA-2024:1752)	Nessus	Red Hat Local Security Checks	2024/4/10	2025/1/10	critical
193172	RHEL 8/9 : GitOps 1.12.1- Argo CD CLI 和 MicroShift GitOps (RHSA-2024:1752)	Nessus	Red Hat Local Security Checks	2024/4/10	2025/1/10	critical
193172	RHEL 8 / 9 : GitOps 1.12.1- Argo CD CLI および MicroShift GitOps (RHSA-2024:1752)	Nessus	Red Hat Local Security Checks	2024/4/10	2025/1/10	critical
193172	RHEL 8 / 9 : GitOps 1.12.1- Argo CD CLI and MicroShift GitOps (RHSA-2024:1752)	Nessus	Red Hat Local Security Checks	2024/4/10	2025/1/10	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical