遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:6310 公告中提及的弱點影響。

    resource-agents 套件為 Pacemaker 和 RGManager 服務管理程式提供一組指令碼。
    這些指令碼可與數個服務互動，以便在高可用性 (HA) 環境中運作。

    安全性修正：

    * urllib3：跨來源重新導向期間未去除 proxy-authorization 要求標頭 (CVE-2024-37891)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它會受到 ALAS2023-2024-747 公告中提及的一個弱點影響。

    urllib3 是 Python 的人性化 HTTP 用戶端程式庫。以 `ProxyManager` 使用 urllib3 的 Proxy 支援時，`Proxy-Authorization` 標頭只會如預期傳送至設定的 Proxy。
    但是，在*不*使用 urllib3 Proxy 支援的情況下傳送 HTTP 要求時，可能會意外設定 `Proxy-Authorization` 標頭，即使因為要求未使用轉送 Proxy 或通道 Proxy 而不會產生任何影響，也是如此。在這些情況下，urllib3 不會將 `Proxy-Authorization` HTTP 標頭視為攜帶驗證資料的標頭，因此不會去除跨來源重新導向的標頭。由於這是極不可能發生的狀況，因此我們認為對於幾乎所有使用者而言，此弱點的嚴重性較低。謹慎起見，urllib3 會在跨來源重新導向期間自動去除 `Proxy-Authorization` 標頭，以避免使用者意外這樣做 (雖然可能性很小)。使用者應使用 urllib3 的 proxy 支援或停用自動重新導向，以安全處理 `Proxy-Authorization` 標頭，但我們仍決定預設去除標頭，以進一步保護未使用正確方法的使用者。我們認為，受此公告影響的使用情況較少。要惡意利用此弱點，必須符合下列所有條件：1. 設定 `Proxy-Authorization` 標頭，而不使用 urllib3 的內建 proxy 支援。2. 未停用 HTTP 重新導向。3. 未使用 HTTPS 原始伺服器，或是 proxy 或目標來源重新導向至惡意來源。建議使用者更新至 1.26.19 版或 2.2.2 版。無法升級的使用者可以透過 urllib3 的 `ProxyManager` 使用 `Proxy-Authorization` 標頭、在傳送要求時使用 `redirects=False` 停用 HTTP 重新導向，或不使用 `Proxy-Authorization` 標頭作為緩解措施。(CVE-2024-37891)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:8843 公告中提及的一個弱點影響。

    python-urllib3 套件會提供含有連線共用和檔案 POST 功能的 Python HTTP 模組。

    安全性修正：

    * urllib3：跨來源重新導向期間未去除 proxy-authorization 要求標頭 (CVE-2024-37891)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝一個受到 ALSA-2024:8842 公告中提及的弱點影響的套件。

    * urllib3：跨來源重新導向期間未去除 proxy-authorization 要求標頭 (CVE-2024-37891)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Azure Linux 3.0 主機上安裝的 python-pip / python-urllib3 / python3 版本比測試版舊。因此，此版本會受到 CVE-2024-37891 公告中提及的一個弱點影響。

  - urllib3 是 Python 的人性化 HTTP 用戶端程式庫。以 `ProxyManager` 使用 urllib3 的 Proxy 支援時，`Proxy-Authorization` 標頭只會如預期傳送至設定的 Proxy。
    但是，在*不*使用 urllib3 Proxy 支援的情況下傳送 HTTP 要求時，可能會意外設定 `Proxy-Authorization` 標頭，即使因為要求未使用轉送 Proxy 或通道 Proxy 而不會產生任何影響，也是如此。在這些情況下，urllib3 不會將 `Proxy-Authorization` HTTP 標頭視為攜帶驗證資料的標頭，因此不會去除跨來源重新導向的標頭。由於這是極不可能發生的狀況，因此我們認為對於幾乎所有使用者而言，此弱點的嚴重性較低。謹慎起見，urllib3 會在跨來源重新導向期間自動去除 `Proxy-Authorization` 標頭，以避免使用者意外這樣做 (雖然可能性很小)。使用者應使用 urllib3 的 proxy 支援或停用自動重新導向，以安全處理 `Proxy-Authorization` 標頭，但我們仍決定預設去除標頭，以進一步保護未使用正確方法的使用者。我們認為，受此公告影響的使用情況較少。要惡意利用此弱點，必須符合下列所有條件：1. 設定 `Proxy-Authorization` 標頭，而不使用 urllib3 的內建 proxy 支援。2. 未停用 HTTP 重新導向。3. 未使用 HTTPS 原始伺服器，或是 proxy 或目標來源重新導向至惡意來源。建議使用者更新至 1.26.19 版或 2.2.2 版。使用者無法升級可搭配 urllib3 的 `ProxyManager` 使用 `Proxy-Authorization` 標頭、停用在傳送要求時使用 `redirects=False` 的 HTTP 重新導向或不使用 `Proxy-Authorization` 標頭作為緩解措施。 (CVE-2024-37891)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AOS 版本低於 6.8.1.6。因此，它受到 NXSA-AOS-6.8.1.6 公告中所提及的多個弱點影響。

  - 在 2.6.3之前的 libexpat 中發現一個問題。xmlparse.c 中的 nextScaffoldPart 可使 32 位元平台上的 m_groupSize 發生整數溢位 (其中 UINT_MAX 等於 SIZE_MAX)。(CVE-2024-45492)

  - 在 libndp 中發現一個弱點。本機惡意使用者可利用此弱點在 NetworkManager 中造成緩衝區溢位，藉由傳送格式錯誤的 IPv6 路由器廣告封包可以觸發此弱點。產生此問題的原因是，libndp 未正確驗證路由長度資訊。(CVE-2024-5564)

  - 在 GNU Nano 中發現存在有弱點可允許透過不安全的暫存檔進行可能的特權提升。如果 nano 在編輯時遭到終止，其以執行使用者的權限儲存至緊急檔案的檔案，會為攻擊者提供透過惡意符號連結提升特權的機會。(CVE-2024-5742)

  - 在 Performance Co-Pilot (PCP) 中發現一個弱點。此瑕疵允許攻擊者將特製的資料傳送至系統，進而造成程式運作不當或損毀。(CVE-2024-45769)

  - 在 Performance Co-Pilot (PCP) 中發現一個弱點。該弱點只有在攻擊者取得遭入侵的 PCP 系統帳戶存取權時，才能加以惡意利用。此問題與系統中用於記錄訊息的 pmpost 工具有關。在某些情況下，它會以高階權限執行。(CVE-2024-45770)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 / 9 主機上安裝的多個套件受到 RHSA-2024:8906 公告中提及的多個弱點影響。

    Red Hat Satellite 是一套系統管理解決方案，讓組織無須為其伺服器或其他用戶端系統提供公共網際網路存取，就可以設定和維護系統。可執行預先定義標準作業環境的佈建和組態管理。

    安全性修正：

    * mosquitto：傳送特定的封包序列可能會觸發記憶體洩漏 (CVE-2024-8376)
    * micromatch：易受到規則運算式拒絕服務的影響 (CVE-2024-4067) * urllib3：跨來源重新導向期間未去除 proxy-authorization 要求標頭 (CVE-2024-37891)
    * node-tar：剖析 tar 檔案時發生拒絕服務，這是因為缺少資料夾深度驗證所導致 (CVE-2024-28863)
    * python-django：django.utils.html.urlize() 中潛在的拒絕服務弱點 (CVE-2024-38875)
    * python-django：透過時間差對密碼無法使用的使用者列舉使用者名稱 (CVE-2024-39329)
    * python-django：django.core.files.storage.Storage.save() 中潛在的目錄遊走弱點 (CVE-2024-39330)
    * python-django：django.utils.translation.get_supported_language_variant() 中潛在的拒絕服務弱點 (CVE-2024-39614)
    * github.com/jaraco/zipp：在 jaraco/zipp 中，因建構的 zip 檔案引起的拒絕服務 (無限迴圈) (CVE-2024-5569)
    * puppet-foreman：Foreman 中存在一個驗證繞過弱點 (CVE-2024-7012)
    * python-django：QuerySet.values() 和 values_list() 中潛在的 SQL 插入弱點 (CVE-2024-42005)
    * grpc：與 HTTP/2 Proxy 通訊的用戶端可毒害 Proxy 和後端之間的 HPACK 表格 (CVE-2024-7246)
    * puppet-pulpcore：pulpcore 中存在一個驗證繞過弱點 (CVE-2024-7923)
    * foreman：範本中整個 DB 的唯讀存取權 (CVE-2024-8553)

    建議 Red Hat Satellite 使用者皆升級至這些更新版套件，這些套件可修正這些問題。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 MySQL Cluster 版本受到 2025 年 4 月 CPU 公告中所提及的多個弱點影響。

  - Oracle MySQL 的 MySQL Cluster 產品中存在的弱點 (元件：Cluster: General)。受影響的支援版本是 7.6.0-7.6.33、8.0.0-8.0.41、8.4.0-8.4.4 和 9.0.0-9.2.0。此弱點較易攻擊成功，可以透過多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL Cluster。
    若成功攻擊此弱點，攻擊者未經授權即可造成 MySQL Cluster 懸置或經常重複性當機 (完全 DOS)。(CVE-2025-21574)

  - Oracle MySQL 的 MySQL Cluster 產品中存在的弱點 (元件：Cluster: General)。受影響的支援版本是 7.6.0-7.6.33、8.0.0-8.0.41、8.4.0-8.4.4 和 9.0.0-9.2.0。此弱點較易攻擊成功，可以透過多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL Cluster。
    若成功攻擊此弱點，攻擊者未經授權即可造成 MySQL Cluster 懸置或經常重複性當機 (完全 DOS)。(CVE-2025-21575)

  - Oracle MySQL 的 MySQL Cluster 產品中存在的弱點 (元件：Cluster: General)。受影響的支援版本是 7.6.0-7.6.33、8.0.0-8.0.41、8.4.0-8.4.4 和 9.0.0-9.2.0。此弱點較易攻擊成功，可以透過多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL Cluster。
    成功攻擊此弱點可導致未經授權即可造成 MySQL Cluster 懸置或經常重複性當機 (完全 DOS)，以及未經授權更新、插入或刪除某些 MySQL Cluster 可存取資料的存取權。 (CVE-2025-30693)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AOS 版本低於 7.0。因此，它受到 NXSA-AOS-7.0 公告中所提及的多個弱點影響。

  - 在 Squashfs-Tools 4.5 中，unsquash-2.c 中的 squashfs_opendir 允許攻擊者觸發目錄遊走弱點，此弱點與 CVE-2021-40153不同。特製的 squashfs 檔案系統包含符號連結，並且檔案系統中相同檔案名稱下的內容可造成 unsquashfs 先建立指向預期目錄之外的符號連結，而後的寫入作業會造成 unsquashfs 處理程序透過檔案系統中其他位置的符號連結寫入。(CVE-2021-41072)

  - 在 2.6.3之前的 libexpat 中發現一個問題。xmlparse.c 中的 nextScaffoldPart 可使 32 位元平台上的 m_groupSize 發生整數溢位 (其中 UINT_MAX 等於 SIZE_MAX)。(CVE-2024-45492)

  - Apache Tomcat 中對例外狀況、不受控制的資源消耗處理不當的弱點。處理 HTTP/2 資料流時，Tomcat 未正確處理某些 HTTP 標頭過多的情況。這會導致有效的 HTTP/2 資料流計數錯誤，進而導致使用不正確的無限逾時，並允許本應關閉的連線維持開啟狀態。此問題影響以下版本的 Apache Tomcat：11.0.0-M1 至 11.0.0-M20、10.1.0-M1 至 10.1.24、9.0.0-M1 至 9.0.89。下列版本在建立 CVE 時已達 EOL但已知會受到影響 8.5.0 至 8.5.100。建議使用者升級至 11.0.0-M21、10.1.25 或 9.0.90 版，即可修正此問題。(CVE-2024-34750)

  - 在 libndp 中發現一個弱點。本機惡意使用者可利用此弱點在 NetworkManager 中造成緩衝區溢位，藉由傳送格式錯誤的 IPv6 路由器廣告封包可以觸發此弱點。產生此問題的原因是，libndp 未正確驗證路由長度資訊。(CVE-2024-5564)

  - Python Packaging Authority (PyPA) setuptools 65.5.1 之前版本允許遠端攻擊者透過特製套件或自訂 PackageIndex 頁面中的 HTML 造成系統拒絕服務。package_index.py 中存在規則運算式拒絕服務 (ReDoS) 弱點。(CVE-2022-40897)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Oracle Database Server 版本受到 2025 年 7 月 CPU 公告中提及的多個弱點。

  - Oracle Database Server 的 Oracle Database 元件中的弱點。受影響的支援版本是 19.3-19.27 和 23.4-23.8。利用此弱點的難度較低，具有「建立工作階段」和「建立程序」權限且可透過 Oracle Net 存取網路的低特權攻擊者可藉此弱點入侵 Oracle Database。若成功攻擊此弱點，攻擊者可以接管 Oracle Database。(CVE-2025-30751)

  - Oracle Database Server 的 Java VM 元件中存在弱點。受影響的支援版本是 19.3-19.27 和 21.3-21.18。利用此弱點的難度較低，具有「建立工作階段」和「建立程序」權限且可透過 Oracle Net 存取網路的低特權攻擊者可藉此弱點入侵 Java VM。
    雖然弱點位於 Java VM 中，但攻擊可能對其他產品造成重大影響 (範圍變更)。
    成功攻擊此弱點可導致未經授權地存取重要資料，或完整存取所有可供存取的 Java VM 資料。(CVE-2025-50069)

  - Oracle Database Server 的 Oracle Text (FreeType) 元件中存在的弱點。受影響的支援版本是 19.3-19.27、21.3-21.18 和 23.4-23.8。利用此弱點的難度較高，擁有「建立工作階段」、「建立索引」權限且可透過 Oracle Net 存取網路的低特權攻擊者可藉此入侵 Oracle Text (FreeType)。若成功攻擊此弱點，可以接管 Oracle Text (FreeType)。(CVE-2025-27363)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
206598	RHEL 8 : resource-agents (RHSA-2024:6310)	Nessus	Red Hat Local Security Checks	2024/9/4	2024/11/7	medium
209995	Amazon Linux 2023：python3-urllib3 (ALAS2023-2024-747)	Nessus	Amazon Linux Local Security Checks	2024/10/31	2024/10/31	medium
210352	RHEL 8 : python3.11-urllib3 (RHSA-2024:8843)	Nessus	Red Hat Local Security Checks	2024/11/5	2025/3/6	medium
210441	AlmaLinux 8 : python3.12-urllib3 (ALSA-2024:8842)	Nessus	Alma Linux Local Security Checks	2024/11/6	2024/11/6	medium
215840	Azure Linux 3.0 安全性更新python-pip / python-urllib3 / python3 (CVE-2024-37891)	Nessus	Azure Linux Local Security Checks	2025/2/10	2025/9/15	medium
213539	Nutanix AOS : 多個弱點 (NXSA-AOS-6.8.1.6)	Nessus	Misc.	2025/1/7	2025/7/22	high
210402	RHEL 8 / 9：Satellite 6.16.0 (嚴重) (RHSA-2024:8906)	Nessus	Red Hat Local Security Checks	2024/11/6	2024/11/6	high
234565	Oracle MySQL Cluster 9.x.x < 9.3.0 (2025 年 4 月 CPU)	Nessus	Databases	2025/4/17	2025/7/18	medium
212124	Nutanix AOS：多個弱點 (NXSA-AOS-7.0)	Nessus	Misc.	2024/12/6	2025/9/1	medium
242296	Oracle 資料庫伺服器 (2025 年 7 月 CPU)	Nessus	Databases	2025/7/18	2025/7/18	high

检测

插件搜索

medium

medium

medium

medium

medium

high

high

medium

medium

high