cockpit 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Cockpit 让用户可利用网页浏览器管理 GNU/Linux 服务器。其提供网络配置、日志检查、诊断报告、SELinux 故障排除、交互式命令行会话等等。安全修复：* cockpit：解析无效 base64 标头时崩溃 (CVE-2019-3804) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2019:0482： cockpit 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Cockpit 让用户可利用网页浏览器管理 GNU/Linux 服务器。其提供网络配置、日志检查、诊断报告、SELinux 故障排除、交互式命令行会话等等。 安全补丁： * cockpit：解析无效 base64 标头时崩溃 (CVE-2019-3804) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

运行版本 CORE 5.04 / MAIN 5.04 的远程 NewStart CGSL 主机安装有受漏洞影响的 cockpit 程序包：- 发现 cockpit 不正确使用 glib 的 base64 解码功能，导致拒绝服务攻击。未经身份验证的攻击者可能发送带有无效 base64 编码 cookie 的特制请求，造成 Web 服务崩溃。(CVE-2019-3804) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

rhvm-appliance 的更新现在可用于 Red Hat Enterprise Linux 7 的 Red Hat Virtualization 4。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。RHV-M Virtual Appliance 可自动化 Red Hat Virtualization Manager 的安装和配置过程。可从客户门户网站中，下载此设备为 OVA 文件。安全修复：* cockpit：解析无效 base64 标头时崩溃 (CVE-2019-3804) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已发现版本 184 之前的 cockpit 未正确使用 glib 的 base64 解码功能从而导致拒绝服务攻击。未经身份验证的攻击者可发送特别构建的包含无效 base64 编码 Cookie 的请求进而可造成 Web 服务崩溃。 (CVE-2019-3804)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

cockpit 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Cockpit 让用户可利用网页浏览器管理 GNU/Linux 服务器。其提供网络配置、日志检查、诊断报告、SELinux 故障排除、交互式命令行会话等等。安全修复：* cockpit：解析无效 base64 标头时崩溃 (CVE-2019-3804) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

安全修复：- cockpit：解析无效 base64 标头时崩溃 (CVE-2019-3804)

redhat-virtualization-host 的更新现在可用于 Red Hat Enterprise Linux 7 的 Red Hat Virtualization 4。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。redhat-virtualization-host 程序包提供 Red Hat Virtualization Host。这些程序包包括 redhat-release-virtualization-host、ovirt-node 和 rhev-hypervisor。Red Hat Virtualization Host (RHVH) 使用特殊版本的 Red Hat Enterprise Linux 安装，仅包含主机虚拟机所需的程序包。RHVH 以监控主机资源和执行管理任务的 Cockpit 用户界面为特色。下列程序包已升级到更高的上游版本：redhat-release-virtualization-host (4.3)、redhat-virtualization-host (4.3)。安全修复：* cockpit：解析无效 base64 标头时崩溃 (CVE-2019-3804) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
122951	CentOS 7：cockpit (CESA-2019:0482)	Nessus	CentOS Local Security Checks	2019/3/20	2020/2/4	high
122801	Oracle Linux 7 : cockpit (ELSA-2019-0482)	Nessus	Oracle Linux Local Security Checks	2019/3/13	2024/10/23	high
127264	NewStart CGSL CORE 5.04 / MAIN 5.04：cockpit 漏洞 (NS-SA-2019-0066)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	high
126085	RHEL 7 : rhvm-appliance (RHSA-2019:1571)	Nessus	Red Hat Local Security Checks	2019/6/21	2024/11/6	high
252687	Linux Distros 未修补的漏洞：CVE-2019-3804	Nessus	Misc.	2025/8/20	2025/8/20	high
122839	RHEL 7：cockpit (RHSA-2019:0482)	Nessus	Red Hat Local Security Checks	2019/3/14	2024/11/6	high
122844	Scientific Linux 安全更新：SL7.x x86_64 上的 cockpit	Nessus	Scientific Linux Local Security Checks	2019/3/14	2024/6/13	high
126084	RHEL 7 : redhat-virtualization-host (RHSA-2019:1569)	Nessus	Red Hat Local Security Checks	2019/6/21	2024/11/6	high

检测

插件搜索

high

high

high

high

high

high

high

high