Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 存在一個導致在 gRPC 中呼叫 abort() 的弱點。透過 http2 呼叫 gRPC 的 C++ 實作時下列標頭會造成 abort()其中一個標頭必須傳送使總標頭大小超過 8KB 的較新標頭。我們建議升級至 git commit 2485fa94bd8a723e5c977d55a3ce10b301b437f8 或 v1.53 及以上版本。 (CVE-2023-1428)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 存在一个造成 gRPC 中调用 abort() 的漏洞。以下标头在通过 http2: te: x (x != Trailers) 调用时导致 gRPC 的 C++ 实现 abort() :schemex (x != http, https) grpclb_client_stats: x (x ==anything)Ontop其中一个标头则必须发送使总标头大小超过 8KB 的更新标头。建议升级到 git commit 2485fa94bd8a723e5c977d55a3ce10b301b437f8 之后的版本 或 v1.53 及更高版本。 (CVE-2023-1428)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端 Redhat Enterprise Linux 9 主機安裝的套件受到 RHSA-2024:10761 公告中提及的多個弱點影響。

    適用於 Red Hat 連線的 Python 型背景工作角色，用來透過 Ansible Runner 啟動 Ansible 教戰手冊。

    安全性修正：

    * python-wheel：遠端攻擊者可透過攻擊者控制的 wheel cli 輸入來造成拒絕服務 (CVE-2022-40898)

    * gRPC：敏感主機資訊洩漏 (CVE-2023-32731)

    * gRPC：可存取的宣告 (CVE-2023-1428)

    * gRPC：hpack 表格核算錯誤可導致拒絕服務 (CVE-2023-33953)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:10761 公告中提及的多个漏洞影响。

    适用于 Red Hat 连接的基于 Python 的工作线程，用于通过 Ansible Runner 启动 Ansible 手册。

    安全修复：

    * python-wheel：远程攻击者可通过攻击者控制的 wheel cli 输入来造成拒绝服务 (CVE-2022-40898)

    * gRPC：敏感信息泄露 (CVE-2023-32731)

    * gRPC：可访问的断言 (CVE-2023-1428)

    * gRPC：hpack 表统计错误可导致拒绝服务 (CVE-2023-33953)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、知晓，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:10761 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Ansible Runner 経由で Ansible プレイブックを起動するために使用される、Red Hat connect 用の Python ベースのワーカーです。

    セキュリティ修正プログラム:

    * python-wheel: リモートの攻撃者が、wheel cli への入力が制御される攻撃者により、サービス拒否を引き起こす可能性 (CVE-2022-40898)

    * gRPC: 機密情報の漏洩 (CVE-2023-32731)

    * gRPC: 到達可能なアサーション (CVE-2023-1428)

    * gRPC: hpack テーブルアカウンティングエラーにより、サービス拒否が引き起こされる可能性 (CVE-2023-33953)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - gRPC で abort() を呼び出す脆弱性が存在します。以下のヘッダーは、http2 経由で呼び出された場合、gRPC の C++ の実装を abort() に引き起こします te: x (x != トレーラー) :scheme: x (x != http, https) grpclb_client_stats: x (x == Anything) 送信に加えて、これらのヘッダーの1つを取得する場合、合計ヘッダーサイズが8KBを超えるヘッダーを送信する必要があります。過去の git コミット 2485fa94bd8a723e5c977d55a3ce10b301b437f8 または v1.53 以降にアップグレードすることを推奨します。CVE-2023-1428

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - There exists an vulnerability causing an abort() to be called in gRPC. The following headers cause gRPC's     C++ implementation to abort() when called via http2: te: x (x != trailers) :scheme: x (x != http, https)     grpclb_client_stats: x (x == anything) On top of sending one of those headers, a later header must be sent     that gets the total header size past 8KB. We recommend upgrading past git commit     2485fa94bd8a723e5c977d55a3ce10b301b437f8 or v1.53 and above. (CVE-2023-1428)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Redhat Enterprise Linux 9 host has a package installed that is affected by multiple vulnerabilities as referenced in the RHSA-2024:10761 advisory.

    Python-based worker for Red Hat connect, used to launch Ansible playbooks via Ansible Runner.

    Security Fix(es):

    * python-wheel: remote attackers can cause denial of service via attacker controlled input to wheel cli     (CVE-2022-40898)

    * gRPC: sensitive information disclosure (CVE-2023-32731)

    * gRPC: Reachable Assertion (CVE-2023-1428)

    * gRPC: hpack table accounting errors can lead to denial of service (CVE-2023-33953)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
251292	Linux Distros 未修補的弱點：CVE-2023-1428	Nessus	Misc.	2025/8/18	2026/4/29	high
251292	Linux Distros 未修补的漏洞：CVE-2023-1428	Nessus	Misc.	2025/8/18	2026/4/29	high
212043	RHEL 9：rhc-worker-playbook (RHSA-2024:10761)	Nessus	Red Hat Local Security Checks	2024/12/3	2025/3/14	critical
212043	RHEL 9：rhc-worker-playbook (RHSA-2024:10761)	Nessus	Red Hat Local Security Checks	2024/12/3	2025/3/14	critical
212043	RHEL 9 : rhc-worker-playbook (RHSA-2024:10761)	Nessus	Red Hat Local Security Checks	2024/12/3	2025/3/14	critical
251292	Linux Distros のパッチ未適用の脆弱性: CVE-2023-1428	Nessus	Misc.	2025/8/18	2026/4/29	high
251292	Linux Distros Unpatched Vulnerability : CVE-2023-1428	Nessus	Misc.	2025/8/18	2026/4/29	high
212043	RHEL 9 : rhc-worker-playbook (RHSA-2024:10761)	Nessus	Red Hat Local Security Checks	2024/12/3	2025/3/14	critical

检测

插件搜索

high

high

critical

critical

critical

high

high

critical