远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:6335 公告中提及的多个漏洞的影响。

    Red Hat Satellite 是一个系统管理解决方案，它使组织能够配置和维护其系统，而无需为自身服务器或其他客户端系统提供公共 Internet 访问。该解决方案可执行预定义标准操作环境的设置和配置管理。

    建议 Red Hat Satellite 用户升级至这些更新后的程序包，其中修复了这些问题。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8/9 主机上安装的程序包受到 RHSA-2024:8906 公告中提及的多个漏洞的影响。

    Red Hat Satellite 是一个系统管理解决方案，它使组织能够配置和维护其系统，而无需为自身服务器或其他客户端系统提供公共 Internet 访问。该解决方案可执行预定义标准操作环境的设置和配置管理。

    安全修复：

    * mosquitto：发送特定序列的数据包可触发内存泄漏 (CVE-2024-8376)
    * micromatch：易受正则表达式拒绝服务影响 (CVE-2024-4067) urllib3：跨源重定向期间未剥离 proxy-authorization 请求标头 (CVE-2024-37891)
    * node-tar：由于缺少文件夹深度验证而导致解析 tar 文件时的拒绝服务（CVE-2024-28863）
    * python-django：django.utils.html.urlize() 中存在潜在的拒绝服务漏洞 (CVE-2024-38875)
    * python-django：通过时间差异对具有不可用密码的用户进行用户名枚举 (CVE-2024-39329)
    * python-django：django.core.files.storage.Storage.save() 中存在潜在的目录遍历漏洞 (CVE-2024-39330)
    * python-django：django.utils.translation.get_supported_language_variant() 中存在潜在的拒绝服务漏洞 (CVE-2024-39614)
    * github.com/jaraco/zipp：通过 jaraco/zipp 中构建的 zip 文件导致拒绝服务（无限循环）(CVE-2024-5569)
    * puppet-foreman：Foreman 中存在身份验证绕过漏洞 (CVE-2024-7012)
    * python-django：QuerySet.values() 和 values_list() 中存在潜在的 SQL 注入漏洞 (CVE-2024-42005)
    * grpc：与 HTTP/2 代理通信的客户端可使代理和后端之间的 HPACK 表中毒 (CVE-2024-7246)
    * puppet-pulpcore：pulpcore 中存在身份验证绕过漏洞 (CVE-2024-7923)
    * foreman：从模板对整个数据库进行只读访问 (CVE-2024-8553)

    建议 Red Hat Satellite 用户升级至这些更新后的程序包，其中修复了这些问题。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:6337 公告中提及的多个漏洞的影响。

    Red Hat Satellite 是一个系统管理解决方案，它使组织能够配置和维护其系统，而无需为自身服务器或其他客户端系统提供公共 Internet 访问。该解决方案可执行预定义标准操作环境的设置和配置管理。

    建议 Red Hat Satellite 用户升级至这些更新后的程序包，其中修复了这些问题。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:6336 公告中提及的多个漏洞的影响。

    Red Hat Satellite 是一个系统管理解决方案，它使组织能够配置和维护其系统，而无需为自身服务器或其他客户端系统提供公共 Internet 访问。该解决方案可执行预定义标准操作环境的设置和配置管理。

    建议 Red Hat Satellite 用户升级至这些更新后的程序包，其中修复了这些问题。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
206599	RHEL 8：Satellite 6.15.3.1 安全更新（重要）(RHSA-2024:6335)	Nessus	Red Hat Local Security Checks	2024/9/4	2024/11/7	critical
210402	RHEL 8 / 9：Satellite 6.16.0（危急）(RHSA-2024:8906)	Nessus	Red Hat Local Security Checks	2024/11/6	2024/11/6	high
206597	RHEL 8：Satellite 6.13.7.2 安全更新（重要）(RHSA-2024:6337)	Nessus	Red Hat Local Security Checks	2024/9/4	2024/11/7	critical
206601	RHEL 8：Satellite 6.14.4.2 安全更新（重要）(RHSA-2024:6336)	Nessus	Red Hat Local Security Checks	2024/9/4	2024/11/7	critical

检测

插件搜索

critical

high

critical

critical