遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:67110 公告中提及的弱點影響。

    Red Hat Certificate System (RHCS) 是一種企業級軟體系統的完全實作，專為管理企業公開金鑰基礎架構 (PKI) 部署而設計。

    安全性更新：

    - CVE-2026-18369 - ACME HTTP-01 驗證 SSRF 透過 IP 文字識別碼和未經驗證的重新導向

    建議 RHCS 使用者升級至這些更新後的套件。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Dogtag PKI 的 ACME 回應程式中發現一個缺陷，其中 HTTP-01 挑戰驗證器接受 IP 位址常值作為 DNS 識別碼，並遵循 HTTP 重新導向，而無需驗證目標是否為公用位址。未經身份驗證的 ACME 帳戶持有者可以利用這一點來執行伺服器端請求偽造 （SSRF），使 Dogtag 伺服器向內部網路服務發送 HTTP GET 要求。使用 InMemory 資料庫後端，內部目標的回應主體會透過 ACME 挑戰錯誤洩露給攻擊者。（CVE-2026-18369）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Dogtag PKI 的 ACME 响应器中发现一个缺陷，其中 HTTP-01 质询验证器接受 IP 地址文本作为 dns 标识符，并在未验证目标是否为公共地址的情况下跟踪 HTTP 重定向。未经认证的 ACME 帐户持有人可利用此漏洞执行服务器端请求伪造 （SSRF），从而使 Dogtag 服务器向内部网络服务发送 HTTP GET 请求。使用 InMemory 数据库后端时，内部目标的响应主体会通过 ACME 质询错误泄露给攻击者。（CVE-2026-18369）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:67110 公告中提及的漏洞的影响。

    Red Hat Certificate System (RHCS) 是企业级软件系统的完整实现，旨在管理企业级公钥基础架构 (PKI) 部署。

    安全修复：

    - CVE-2026-18369 - ACME HTTP-01 通过 IP 文字标识符和未经验证的重定向验证 SSRF

    建议 RHCS 用户升级到这些更新后的程序包。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Dogtag PKI の ACME レスポンダーに欠陥が見つかりました。この欠陥では、HTTP-01 チャレンジバリデーターが IP アドレスリテラルを DNS 識別子として受け入れ、ターゲットがパブリックアドレスであることを検証せずに HTTP リダイレクトに従います。認証されていないACMEアカウント所有者がこれを悪用し、サーバーサイドリクエストフォージェリ(SSRF)を実行し、Dogtagサーバーから内部ネットワークサービスにHTTP GETリクエストを送信させる可能性があります。InMemory データベースバックエンドでは、内部ターゲットのレスポンスボディが、ACME チャレンジエラーを通じて攻撃者に漏洩されます。(CVE-2026-18369)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:67110 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Certificate System (RHCS) は、エンタープライズ公開鍵インフラ (PKI) のデプロイメントを管理するために設計された、エンタープライズソフトウェアシステムの完全な実装です。

    セキュリティ修正:

    - CVE-2026-18369 - IP リテラル識別子および検証されないリダイレクトによる ACME HTTP-01 検証 SSRF

    RHCS のユーザーは、これらの更新済みパッケージへアップグレードすることが推奨されます。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Redhat Enterprise Linux 8 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2026:67110 advisory.

    Red Hat Certificate System (RHCS) is a complete implementation of an enterprise software system designed     to manage enterprise Public Key Infrastructure (PKI) deployments.

    Security fixes:

    - CVE-2026-18369 - ACME HTTP-01 validation SSRF via IP literal identifiers and unvalidated redirects

    Users of RHCS are advised to upgrade to these updated packages.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A flaw was found in Dogtag PKI's ACME responder where the HTTP-01 challenge validator accepts IP address     literals as dns identifiers and follows HTTP redirects without validating that the target is a public     address. An unauthenticated ACME account holder can exploit this to perform server-side request forgery     (SSRF), making the Dogtag server send HTTP GET requests to internal network services. With the InMemory     database backend, the response body of internal targets is disclosed to the attacker through the ACME     challenge error. (CVE-2026-18369)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
345568	RHEL 8：適用於 RHEL 8 的 Red Hat Certificate System 10.4.4 安全性更新（中等）（RHSA-2026:67110）	Nessus	Red Hat Local Security Checks	2026/9/14	2026/9/14	medium
330901	Linux Distros 未修補弱點：CVE-2026-18369	Nessus	Misc.	2026/7/30	2026/9/21	medium
330901	Linux Distros 未修补的漏洞：CVE-2026-18369	Nessus	Misc.	2026/7/30	2026/9/21	medium
345568	RHEL 8：适用于 RHEL 8 的 Red Hat Certificate System 10.4.4 安全更新（中危）（RHSA-2026:67110）	Nessus	Red Hat Local Security Checks	2026/9/14	2026/9/14	medium
330901	Linux Distros のパッチ未適用の脆弱性: CVE-2026-18369	Nessus	Misc.	2026/7/30	2026/9/21	medium
345568	RHEL 8:RHEL 8のRed Hat証明書システム 10.4.4 セキュリティ更新プログラム(重要度中)(RHSA-2026:67110)	Nessus	Red Hat Local Security Checks	2026/9/14	2026/9/14	medium
345568	RHEL 8 : Red Hat Certificate System 10.4.4 security update for RHEL 8 (Moderate) (RHSA-2026:67110)	Nessus	Red Hat Local Security Checks	2026/9/14	2026/9/14	medium
330901	Linux Distros Unpatched Vulnerability : CVE-2026-18369	Nessus	Misc.	2026/7/30	2026/9/21	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium