远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2024:6240 公告中提及的一个漏洞影响。

    python-urllib3 程序包会提供含有连接池和文件 POST 能力的 Python HTTP 模块。

    安全修复：

    * urllib3：跨源重定向期间未剥离 proxy-authorization 请求标头 (CVE-2024-37891)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

因此，它受到 ALAS2023-2024-747 公告中提及的一个漏洞影响。

    urllib3 是适用于 Python 的用户友好 HTTP 客户端库。将 urllib3 的代理支持与“ProxyManager”一起使用时，系统只会按预期方式将“Proxy-Authorization”标头发送到已配置的代理。
    但是，在不使用 urllib3 的代理支持发送 HTTP 请求时，可能会意外配置“Proxy-Authorization”标头，即使它不会产生任何影响，因为请求未使用转发代理或隧道代理。在这些情况下，urllib3 不会将“Proxy-Authorization”HTTP 标头视为携带认证材料的标头，因此不会在跨源重定向时剥离标头。由于发生这种情况的可能性很小，因此我们认为此漏洞的严重性对几乎所有用户都为低危。出于谨慎考虑，urllib3 将在跨源重定向期间自动剥离“Proxy-Authorization”标头，以避免用户意外执行此操作的可能性。用户应该使用 urllib3 的代理支持或禁用自动重定向来实现对“Proxy-Authorization”标头的安全处理，但我们仍然决定默认剥离该标头，以进一步保护未使用正确方法的用户。我们认为受此公告影响的用例很少。要利用该漏洞，必须满足以下所有条件：1. 设置“Proxy-Authorization”标头而不使用 urllib3 的内置代理支持。2. 不禁用 HTTP 重定向。3. 不使用 HTTPS 源服务器，或者将代理或目标源重定向到恶意源。建议用户更新到版本 1.26.19 或版本 2.2.2。无法升级的用户可以将“Proxy-Authorization”标头与 urllib3 的“ProxyManager”一起使用，在发送请求时使用“redirects=False”禁用 HTTP 重定向，或者不使用“Proxy-Authorization”标头作为缓解措施。(CVE-2024-37891)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到公告 ALSA-2024:8842 中提及的漏洞的影响。

    * urllib3：跨源重定向期间未剥离 proxy-authorization 请求标头 (CVE-2024-37891)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:6310 公告中提及的漏洞的影响。

    resource-agents 程序包为 Pacemaker 和 RGManager 服务管理器提供一组脚本。
    这些脚本可与多种服务接口，并支持在高可用性 (HA) 环境中操作。

    安全修复：

    * urllib3：跨源重定向期间未剥离 proxy-authorization 请求标头 (CVE-2024-37891)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Azure Linux 3.0 主机上安装的 python-pip / python-urllib3 / python3 版本低于 测试的版本。因此，该程序受到 CVE-2024-37891 公告中提及的一个漏洞影响。

  - urllib3 是适用于 Python 的易用 HTTP 客户端库。将 urllib3 的代理支持与“ProxyManager”一起使用时，系统只会按预期方式将“Proxy-Authorization”标头发送到已配置的代理。
    但是，在不使用 urllib3 的代理支持发送 HTTP 请求时，可能会意外配置“Proxy-Authorization”标头，即使它不会产生任何影响，因为请求未使用转发代理或隧道代理。在这些情况下，urllib3 不会将“Proxy-Authorization”HTTP 标头视为携带认证材料的标头，因此不会在跨源重定向时剥离标头。由于发生这种情况的可能性很小，因此我们认为此漏洞的严重性对几乎所有用户都为低危。出于谨慎考虑，urllib3 将在跨源重定向期间自动剥离“Proxy-Authorization”标头，以避免用户意外执行此操作的可能性。用户应该使用 urllib3 的代理支持或禁用自动重定向来实现对“Proxy-Authorization”标头的安全处理，但我们仍然决定默认剥离该标头，以进一步保护未使用正确方法的用户。我们认为受此公告影响的用例很少。要利用该漏洞，必须满足以下所有条件：1. 设置“Proxy-Authorization”标头而不使用 urllib3 的内置代理支持。2. 不禁用 HTTP 重定向。3. 不使用 HTTPS 源服务器，或者将代理或目标源重定向到恶意源。建议用户更新到版本 1.26.19 或版本 2.2.2。无法升级的用户可能会这样做：将“Proxy-Authorization”标头与 urllib3 的“ProxyManager”一起使用、在发送请求时使用“redirects=False”禁用 HTTP 重定向或者不使用“Proxy-Authorization”标头作为缓解措施。 (CVE-2024-37891)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-4422 公告中提及的漏洞的影响。

    [4.10.0-62.4]
    - 捆绑的 urllib3：修复 CVE-2024-37891 已解决：RHEL-43956

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2024:5309 公告中提及的一个漏洞影响。

    python-urllib3 程序包会提供含有连接池和文件 POST 能力的 Python HTTP 模块。

    安全修复：

    * urllib3：跨源重定向期间未剥离 proxy-authorization 请求标头 (CVE-2024-37891)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:5526 公告中提及的一个漏洞影响。

    python-urllib3 程序包会提供含有连接池和文件 POST 能力的 Python HTTP 模块。

    安全修复：

    * urllib3：跨源重定向期间未剥离 proxy-authorization 请求标头 (CVE-2024-37891)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2024:9458 公告中提及的一个漏洞影响。

    python-urllib3 程序包会提供含有连接池和文件 POST 能力的 Python HTTP 模块。

    安全修复：

    * urllib3：跨源重定向期间未剥离 proxy-authorization 请求标头 (CVE-2024-37891)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

因此，它受到 ALAS2023-2024-730 公告中提及的一个漏洞影响。

    urllib3 是适用于 Python 的用户友好 HTTP 客户端库。将 urllib3 的代理支持与“ProxyManager”一起使用时，系统只会按预期方式将“Proxy-Authorization”标头发送到已配置的代理。
    但是，在不使用 urllib3 的代理支持发送 HTTP 请求时，可能会意外配置“Proxy-Authorization”标头，即使它不会产生任何影响，因为请求未使用转发代理或隧道代理。在这些情况下，urllib3 不会将“Proxy-Authorization”HTTP 标头视为携带认证材料的标头，因此不会在跨源重定向时剥离标头。由于发生这种情况的可能性很小，因此我们认为此漏洞的严重性对几乎所有用户都为低危。出于谨慎考虑，urllib3 将在跨源重定向期间自动剥离“Proxy-Authorization”标头，以避免用户意外执行此操作的可能性。用户应该使用 urllib3 的代理支持或禁用自动重定向来实现对“Proxy-Authorization”标头的安全处理，但我们仍然决定默认剥离该标头，以进一步保护未使用正确方法的用户。我们认为受此公告影响的用例很少。要利用该漏洞，必须满足以下所有条件：1. 设置“Proxy-Authorization”标头而不使用 urllib3 的内置代理支持。2. 不禁用 HTTP 重定向。3. 不使用 HTTPS 源服务器，或者将代理或目标源重定向到恶意源。建议用户更新到版本 1.26.19 或版本 2.2.2。无法升级的用户可以将“Proxy-Authorization”标头与 urllib3 的“ProxyManager”一起使用，在发送请求时使用“redirects=False”禁用 HTTP 重定向，或者不使用“Proxy-Authorization”标头作为缓解措施。(CVE-2024-37891)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

urllib3 是适用于 Python 的用户友好 HTTP 客户端库。将 urllib3 的代理支持与“ProxyManager”一起使用时，“Proxy-Authorization”标头只会按预期方式发送到已配置的代理。但是，在不使用 urllib3 的代理支持发送 HTTP 请求时，可能会意外配置“Proxy-Authorization”标头，即使它不会产生任何影响，因为请求未使用转发代理或隧道代理。在这些情况下，urllib3 不会将“Proxy-Authorization”HTTP 标头视为携带认证材料的标头，因此不会在跨源重定向时剥离标头。 

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8/9 主机上安装的程序包受到 RHSA-2024:6765 公告中提及的多个漏洞影响。

    Red Hat Ansible Automation Platform 为大规模构建、部署和管理 IT 自动化提供了一个企业框架。IT 管理人员可以为如何将自动化应用于各个团队提供全面的指导原则，而自动化开发人员仍然可以自由地利用现有知识编写任务，而不会导致开销增加。Ansible Automation Platform 让整个组织的用户都能够通过简单、强大的无代理语言，共享、审查和管理自动化内容。

    安全修复：

    * python3-pulpcore/python39-pulpcore：在创建对象的任务中错误分配 RBAC 权限 (CVE-2024-7143)
    * python3-urllib3/python39-urllib3：urllib3：跨源重定向期间未剥离 proxy-authorization 请求标头 (CVE-2024-37891)
    * receptor：golang：net/netip：Is 方法中用于映射 IPv4 的 IPv6 地址的意外行为 (CVE-2024-24790)
    * receptor：golang：net：格式错误的 DNS 消息可造成无限循环 (CVE-2024-24788)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    针对自动化控制器的更新和修复：
    * 更新了回退以在启用分析收集的情况下使用 RHSM 订阅凭据发送分析数据 (AAP-30228)
    * 升级“channels-redis”库以修复 Redis 连接泄漏问题 (AAP-30124)
    * automation-controller 已更新至 4.5.11

    其他修复：
    * 已将 python3/python39-django 更新为 4.2.16
    * 已将 python3/python39-pulpcore 更新为 3.28.32
    * 已将 python3/python39-urllib3 更新为 1.26.20
    * 已将 receptor 更新为 1.4.8-1.1

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AOS 版本低于 6.8.1.6。因此，该系统受到 NXSA-AOS-6.8.1.6 公告中提及的多个漏洞影响。

  - 在低于 2.6.3 的 libexpat 中发现一个问题。xmlparse.c 中的 nextScaffoldPart 可能存在针对 32 位平台上 m_groupSize 的整数溢出（其中 UINT_MAX 等于 SIZE_MAX）。(CVE-2024-45492)

  - 在 libndp 中发现了一个漏洞。此缺陷允许本地恶意用户在 NetworkManager 中造成缓冲区溢出，可通过发送畸形 IPv6 路由器公告数据包来触发。发生此问题的原因是 libndp 未正确验证路由长度信息。(CVE-2024-5564)

  - 发现 GNU Nano 中的漏洞允许通过不安全的临时文件进行可能的权限升级。如果在编辑时将 Nano 终止，使用运行中的用户的权限保存为紧急文件的文件将为攻击者提供一个通过恶意符号链接升级特权的机会窗口。(CVE-2024-5742)

  - 在 Performance Co-Pilot (PCP) 中发现一个漏洞。此缺陷允许攻击者将特制的数据发送至系统，进而可造成程序行为不当或崩溃。(CVE-2024-45769)

  - 在 Performance Co-Pilot (PCP) 中发现一个漏洞。只有在攻击者能够访问遭到破坏的 PCP 系统帐户时，才能利用此缺陷。该问题与用于记录系统中消息的 pmpost 工具有关。在某些情况下，它会以高级别权限运行。(CVE-2024-45770)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Oracle Database Server 版本受到 2025 年 7 月 CPU 公告中提及的多个漏洞影响。

  - Oracle Database Server 的 Oracle Database 组件中的漏洞。支持的版本中受影响的是 19.3-19.27 和 23.4-23.8。攻击此漏洞的难度较低，具有网络访问权限和 Create Session、Create Procedure 特权的低权限攻击者可利用此漏洞通过 Oracle Net 入侵 Oracle Database。成功利用此漏洞进行攻击可导致接管 Oracle Database。(CVE-2025-30751)

  - Oracle Database Server 的 Java VM 组件中存在漏洞。支持的版本中受影响的是 19.3-19.27 和 21.3-21.18。攻击此漏洞的难度较低，具有网络访问权限和 Create Session、Create Procedure 特权的低权限攻击者可利用此漏洞通过 Oracle Net 入侵 Java VM。
    虽然漏洞位于 Java VM 中，但攻击可能对其他产品造成重大影响（范围更改）。
    成功攻击此漏洞可导致在未经授权的情况下访问重要数据，或完整访问所有可供访问的 Java VM 数据。(CVE-2025-50069)

  - Oracle Database Server 的 Oracle Text (FreeType) 组件中存在漏洞。支持的版本中受影响的是 19.3-19.27、21.3-21.18 和 23.4-23.8。利用此漏洞的难度较大，具有创建会话和创建索引权限并通过 Oracle Net 访问网络的低权限攻击者可利用此漏洞破坏 Oracle Text (FreeType)。成功利用此漏洞进行攻击可导致接管 Oracle Text (FreeType)。(CVE-2025-27363)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8/9 主机上安装的程序包受到 RHSA-2024:8906 公告中提及的多个漏洞的影响。

    Red Hat Satellite 是一个系统管理解决方案，它使组织能够配置和维护其系统，而无需为自身服务器或其他客户端系统提供公共 Internet 访问。该解决方案可执行预定义标准操作环境的设置和配置管理。

    安全修复：

    * mosquitto：发送特定序列的数据包可触发内存泄漏 (CVE-2024-8376)
    * micromatch：易受正则表达式拒绝服务影响 (CVE-2024-4067) urllib3：跨源重定向期间未剥离 proxy-authorization 请求标头 (CVE-2024-37891)
    * node-tar：由于缺少文件夹深度验证而导致解析 tar 文件时的拒绝服务（CVE-2024-28863）
    * python-django：django.utils.html.urlize() 中存在潜在的拒绝服务漏洞 (CVE-2024-38875)
    * python-django：通过时间差异对具有不可用密码的用户进行用户名枚举 (CVE-2024-39329)
    * python-django：django.core.files.storage.Storage.save() 中存在潜在的目录遍历漏洞 (CVE-2024-39330)
    * python-django：django.utils.translation.get_supported_language_variant() 中存在潜在的拒绝服务漏洞 (CVE-2024-39614)
    * github.com/jaraco/zipp：通过 jaraco/zipp 中构建的 zip 文件导致拒绝服务（无限循环）(CVE-2024-5569)
    * puppet-foreman：Foreman 中存在身份验证绕过漏洞 (CVE-2024-7012)
    * python-django：QuerySet.values() 和 values_list() 中存在潜在的 SQL 注入漏洞 (CVE-2024-42005)
    * grpc：与 HTTP/2 代理通信的客户端可使代理和后端之间的 HPACK 表中毒 (CVE-2024-7246)
    * puppet-pulpcore：pulpcore 中存在身份验证绕过漏洞 (CVE-2024-7923)
    * foreman：从模板对整个数据库进行只读访问 (CVE-2024-8553)

    建议 Red Hat Satellite 用户升级至这些更新后的程序包，其中修复了这些问题。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AOS 版本低于 7.0。因此，该主机受到 NXSA-AOS-7.0 公告中提及的多个漏洞影响。

  - Squashfs-Tools 4.5 的 unsquash-2.c 中的 squashfs_opendir 允许目录遍历，此漏洞与 CVE-2021-40153 不同。如果构建 squashfs 文件系统的目的是包含符号链接和文件系统中相同文件名下的内容，则 unsquashfs 首先会创建指向预期目录之外的符号链接，后续写入操作将导致 unsquashfs 进程在文件系统中的其他位置写入符号链接。(CVE-2021-41072)

  - 在低于 2.6.3 的 libexpat 中发现一个问题。xmlparse.c 中的 nextScaffoldPart 可能存在针对 32 位平台上 m_groupSize 的整数溢出（其中 UINT_MAX 等于 SIZE_MAX）。(CVE-2024-45492)

  - Apache Tomcat 中存在异常情况处理不当，不受控制的资源消耗漏洞。在处理 HTTP/2 流时，Tomcat 无法正确处理一些 HTTP 标头过多的情况。这会造成活动 HTTP/2 流的错误计数，进而导致使用错误的无限超时，从而允许本应关闭的连接保持打开状态。此问题影响以下 Apache Tomcat 版本：11.0.0-M1 至 11.0.0-M20、10.1.0-M1 至 10.1.24、9.0.0-M1 至 9.0.89。以下版本在创建 CVE 时寿命已终止但已知会受到影响 8.5.0 至 8.5.100。建议用户升级到修复了此问题的 11.0.0、M21、10.1.25 或 9.0.90 版本。(CVE-2024-34750)

  - 在 libndp 中发现了一个漏洞。此缺陷允许本地恶意用户在 NetworkManager 中造成缓冲区溢出，可通过发送畸形 IPv6 路由器公告数据包来触发。发生此问题的原因是 libndp 未正确验证路由长度信息。(CVE-2024-5564)

  - 低于 65.5.1 的 Python Packaging Authority (PyPA) setuptools 允许远程攻击者通过构建的程序包或自定义 PackageIndex 页面中的 HTML 造成拒绝服务。package_index.py 中存在正则表达式拒绝服务 (ReDoS)。 (CVE-2022-40897)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
206494	RHEL 9 : python-urllib3 (RHSA-2024:6240)	Nessus	Red Hat Local Security Checks	2024/9/3	2024/11/7	medium
209995	Amazon Linux 2023：python3-urllib3 (ALAS2023-2024-747)	Nessus	Amazon Linux Local Security Checks	2024/10/31	2024/10/31	medium
210441	AlmaLinux 8python3.12-urllib3 (ALSA-2024:8842)	Nessus	Alma Linux Local Security Checks	2024/11/6	2024/11/6	medium
206598	RHEL 8：resource-agents (RHSA-2024:6310)	Nessus	Red Hat Local Security Checks	2024/9/4	2024/11/7	medium
215840	Azure Linux 3.0 安全更新python-pip / python-urllib3 / python3 (CVE-2024-37891)	Nessus	Azure Linux Local Security Checks	2025/2/10	2025/9/15	medium
202110	Oracle Linux 9：fence-agents (ELSA-2024-4422)	Nessus	Oracle Linux Local Security Checks	2024/7/10	2025/9/9	medium
205498	RHEL 8：python-urllib3 (RHSA-2024:5309)	Nessus	Red Hat Local Security Checks	2024/8/14	2025/3/6	medium
205762	RHEL 8 : python-urllib3 (RHSA-2024:5526)	Nessus	Red Hat Local Security Checks	2024/8/19	2024/11/7	medium
210832	RHEL 9：python3.11-urllib3 (RHSA-2024:9458)	Nessus	Red Hat Local Security Checks	2024/11/12	2025/3/6	medium
208980	Amazon Linux 2023：python3-pip、python3-pip-wheel (ALAS2023-2024-730)	Nessus	Amazon Linux Local Security Checks	2024/10/14	2024/10/14	medium
200807	urllib3 Python 库 < 1.26.19，< 2.2.2 (CVE-2024-37891)	Nessus	Misc.	2024/6/21	2025/11/10	medium
207395	RHEL 8/9：Red Hat Ansible Automation Platform 2.4 产品安全和缺陷修复更新（中危）(RHSA-2024:6765)	Nessus	Red Hat Local Security Checks	2024/9/18	2024/11/7	critical
213539	Nutanix AOS：多个漏洞 (NXSA-AOS-6.8.1.6)	Nessus	Misc.	2025/1/7	2025/7/22	high
242296	Oracle Database Server (2025 年 7 月 CPU)	Nessus	Databases	2025/7/18	2025/10/30	critical
210402	RHEL 8 / 9：Satellite 6.16.0（危急）(RHSA-2024:8906)	Nessus	Red Hat Local Security Checks	2024/11/6	2024/11/6	high
212124	Nutanix AOS：多个漏洞 (NXSA-AOS-7.0)	Nessus	Misc.	2024/12/6	2025/9/1	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

critical

high

critical

high

medium