Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - jaraco/zipp 程式庫中有一個拒絕服務 (DoS) 弱點，會影響 3.19.1之前的所有版本。處理特製的 zip 檔案時會觸發此弱點，進而導致無限迴圈。此問題也會影響 CPython 的 zipfile 模組，因為第三方 zipp 程式庫中的功能稍後會合併到 CPython 中，因此兩個專案中受影響的程式碼是相同的。使用會影響 zipp 和 zipfile 中「Path」模組的函式可觸發無限迴圈，例如「joinpath」、過載除法運算子和「iterdir」。雖然無限迴圈不會耗盡資源，但它會阻止應用程式回應。此弱點已在 jaraco/zipp 3.19.1 版中解決。(CVE-2024-5569)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2025-20533 公告中提及的弱點影響。

    [3.20.1-2]
    - 使套件可構建用於 epel>=9

    [3.20.1-1]
    - 3.20.1 的更新 (rhbz#2307990)

    [3.20.0-1]
    - 3.20.0 的更新 (rhbz#2304028)

    [3.19.2-3]
    - 已針對 https://fedoraproject.org/wiki/Fedora_41_Mass_Rebuild 重建

    [3.19.2-2]
    - 針對 Python 重建 3.13

    [3.19.2-1]
    - 3.19.2 的更新 (rhbz#2290429)

    [3.19.1-1]
    - 3.19.1 的更新 (rhbz#2284137)

    [3.19.0-1]
    - 3.19.0 的更新 (rhbz#2283322)

    [3.18.1-1]
    - 3.18.1 的更新 (rhbz#2269634)

    [3.18.0-1]
    - 3.18.0 的更新 (rhbz#2269300)

    [3.17.0-3]
    - 已針對 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [3.17.0-2]
    - 已針對 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [3.17.0-1]
    - 3.17.0 的更新 (rhbz#2239492)

    [3.16.2-2]
    - 已針對 https://fedoraproject.org/wiki/Fedora_39_Mass_Rebuild 重建

    [3.16.2-1]
    - 3.16.2 (rhbz#2221413)SPDX 授權的更新

    [3.15.0-2]
    - 針對 Python 重建 3.12

    [3.15.0-1]
    - 3.15.0 的更新 (rhbz#2173260)

    [3.14.0-1]
    - 3.14.0 的更新 (rhbz#2171124)

    [3.13.0-1]
    - 3.13.0 的更新 (rhbz#2168671)

    [3.12.1-1]
    - 3.12.1 的更新 (rhbz#2167196)

    [3.12.0-1]
    - 3.12.0 的更新 (rhbz#2165156)

    [3.11.0-2]
    - 已針對 https://fedoraproject.org/wiki/Fedora_38_Mass_Rebuild 重建

    [3.11.0-1]
    - 3.11.0 的更新 (rhbz#2148541)

    [3.10.0-1]
    - 更新至 3.10.0 解決：rhbz#2137172

    [3.9.1-1]
    - 更新至 3.9.1 解決：rhbz#2137172

    [3.9.0-1]
    - 更新至 3.9.0 解決：rhbz#2133213

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 / 9 主機上安裝的多個套件受到 RHSA-2024:8906 公告中提及的多個弱點影響。

    Red Hat Satellite 是一套系統管理解決方案，讓組織無須為其伺服器或其他用戶端系統提供公共網際網路存取，就可以設定和維護系統。可執行預先定義標準作業環境的佈建和組態管理。

    安全性修正：

    * mosquitto：傳送特定的封包序列可能會觸發記憶體洩漏 (CVE-2024-8376)
    * micromatch：易受到規則運算式拒絕服務的影響 (CVE-2024-4067) * urllib3：跨來源重新導向期間未去除 proxy-authorization 要求標頭 (CVE-2024-37891)
    * node-tar：剖析 tar 檔案時發生拒絕服務，這是因為缺少資料夾深度驗證所導致 (CVE-2024-28863)
    * python-django：django.utils.html.urlize() 中潛在的拒絕服務弱點 (CVE-2024-38875)
    * python-django：透過時間差對密碼無法使用的使用者列舉使用者名稱 (CVE-2024-39329)
    * python-django：django.core.files.storage.Storage.save() 中潛在的目錄遊走弱點 (CVE-2024-39330)
    * python-django：django.utils.translation.get_supported_language_variant() 中潛在的拒絕服務弱點 (CVE-2024-39614)
    * github.com/jaraco/zipp：在 jaraco/zipp 中，因建構的 zip 檔案引起的拒絕服務 (無限迴圈) (CVE-2024-5569)
    * puppet-foreman：Foreman 中存在一個驗證繞過弱點 (CVE-2024-7012)
    * python-django：QuerySet.values() 和 values_list() 中潛在的 SQL 插入弱點 (CVE-2024-42005)
    * grpc：與 HTTP/2 Proxy 通訊的用戶端可毒害 Proxy 和後端之間的 HPACK 表格 (CVE-2024-7246)
    * puppet-pulpcore：pulpcore 中存在一個驗證繞過弱點 (CVE-2024-7923)
    * foreman：範本中整個 DB 的唯讀存取權 (CVE-2024-8553)

    建議 Red Hat Satellite 使用者皆升級至這些更新版套件，這些套件可修正這些問題。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
231081	Linux Distros 未修補弱點：CVE-2024-5569	Nessus	Misc.	2025/3/6	2025/9/7	medium
252316	Oracle Linux 9 : python-zipp (ELSA-2025-20533)	Nessus	Oracle Linux Local Security Checks	2025/8/19	2025/9/11	medium
210402	RHEL 8 / 9：Satellite 6.16.0 (嚴重) (RHSA-2024:8906)	Nessus	Red Hat Local Security Checks	2024/11/6	2024/11/6	high

检测

插件搜索

medium

medium

high