遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2023:7610 公告中提及的多個弱點影響。

  - HTTP/2 通訊協定允許拒絕服務 (伺服器資源消耗)，因為要求取消可快速重設許多資料流，如 2023 年 8 月到 2023 年 10 月間遭到的猖獗惡意攻擊。(CVE-2023-44487)

  - Werkzeug 是一個全面的 WSGI Web 應用程式程式庫。如果上傳的檔案以 CR 或 LF 開頭，隨後是不含這些字元的 MB 資料：所有這些位元組都會逐個區塊附加到內部 bytearray 中，且會在不斷增長的緩衝區上執行邊界查閱。這可讓攻擊者透過將特製的多部分資料傳送至將剖析該資料的端點，造成拒絕服務。
    所需的 CPU 時間可阻止背景工作處理程序處理合法要求。此弱點已在 3.0.1 版本中得到修正。(CVE-2023-46136)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2023:7481 公告中提及的一個弱點影響。

  - HTTP/2 通訊協定允許拒絕服務 (伺服器資源消耗)，因為要求取消可快速重設許多資料流，如 2023 年 8 月到 2023 年 10 月間遭到的猖獗惡意攻擊。(CVE-2023-44487)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2023:7606 公告中提及的一個弱點影響。

  - 到 2.0.32、2.1.x 和 2.2.x 到 2.2.30、2.3.x 和 2.4.x 到 2.4.23、 2.5.x 和 2.6.15 之前的 2.6.x、2.7.10 之前的 2.7.x 以及 2.8.2 之前的 2.8.x 版本 HAProxy 會轉送空白的 Content-Length 標頭，違反了 RFC 9110 第 8.6 節。在少見的情況下，HAProxy 背後的 HTTP/1 伺服器可能會將承載解譯為額外要求。(CVE-2023-40225)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2023:7473 公告中提及的多個弱點影響。

  - Werkzeug 是一個全面的 WSGI Web 應用程式程式庫。在低於 2.2.3 版的 Werkzeug 中，多部分錶單資料剖析器將剖析無限數量的部分，包括檔案部分。部分可以是少量的位元組，但每個部分都需要 CPU 時間來剖析，而且可能會使用更多的記憶體作為 Python 資料。如果可以對存取 `request.data`、`request.form`、`request.files` 或 `request.get_data(parse_form_data=False)` 的端點提出要求，就會造成非預期的高資源使用率。這可讓攻擊者透過將特製的多部分資料傳送至將剖析該資料的端點，造成拒絕服務。
    所需的 CPU 時間可阻止背景工作處理程序處理合法要求。所需的 RAM 量可觸發處理程序的記憶體不足終止。無限檔案部分會耗盡記憶體和檔案控制代碼。如果連續傳送許多並行要求，這會耗盡或終止所有可用的背景工作。2.2.3 版包含針對此問題的修補程式。(CVE-2023-25577)

  - 到 2.0.32、2.1.x 和 2.2.x 到 2.2.30、2.3.x 和 2.4.x 到 2.4.23、 2.5.x 和 2.6.15 之前的 2.6.x、2.7.10 之前的 2.7.x 以及 2.8.2 之前的 2.8.x 版本 HAProxy 會轉送空白的 Content-Length 標頭，違反了 RFC 9110 第 8.6 節。在少見的情況下，HAProxy 背後的 HTTP/1 伺服器可能會將承載解譯為額外要求。(CVE-2023-40225)

  - Werkzeug 是一個全面的 WSGI Web 應用程式程式庫。如果上傳的檔案以 CR 或 LF 開頭，隨後是不含這些字元的 MB 資料：所有這些位元組都會逐個區塊附加到內部 bytearray 中，且會在不斷增長的緩衝區上執行邊界查閱。這可讓攻擊者透過將特製的多部分資料傳送至將剖析該資料的端點，造成拒絕服務。
    所需的 CPU 時間可阻止背景工作處理程序處理合法要求。此弱點已在 3.0.1 版本中得到修正。(CVE-2023-46136)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:1835 公告中提及的多個弱點影響。

  - shim：超出邊界讀取列印錯誤訊息 (CVE-2023-40546)

  - shim：http 開機支援中的 RCE 可能導致安全開機繞過 (CVE-2023-40547)

  - shim：在 32 位元系統中，verify_sbat_section 中的整數溢位弱點可導致堆積緩衝區溢位問題 (CVE-2023-40548)

  - shim：verify_buffer_authenticode() 格式錯誤的 PE 檔案中的超出邊界讀取弱點 (CVE-2023-40549)

  - shim：verify_buffer_sbat() 中的超出邊界讀取弱點 (CVE-2023-40550)

  - shim：剖析 MZ 二進位時會發生超出邊界讀取 (CVE-2023-40551)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:1836 公告中提及的多個弱點影響。

  - 核心：ext4：ext4_write_inline_data_end() 中存在核心錯誤 (CVE-2021-33631)

  - 核心：perf_read_group() 中發生超出邊界寫入，這是 perf_event 的 read_size 溢位的結果 (CVE-2023-6931)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:1841 公告中提及的多個弱點影響。

  - rubygem-rack：Rack Content-Type 剖析中的拒絕服務弱點 (CVE-2024-25126)

  - rubygem-rack：Rack 中 Range 標頭的潛在 DoS 弱點 (CVE-2024-26141)

  - rubygem-rack：Rack 標頭剖析中潛在的拒絕服務弱點 (CVE-2024-26146)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:1832 公告中提及的多個弱點影響。

  - squid：HTTP 區塊解碼中的拒絕服務弱點 (CVE-2024-25111)

  - squid：HTTP 標頭剖析中的拒絕服務弱點 (CVE-2024-25617)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:1840 公告中提及的多個弱點影響。

  - 核心：ext4：ext4_write_inline_data_end() 中存在核心錯誤 (CVE-2021-33631)

  - 核心：perf_read_group() 中發生超出邊界寫入，這是 perf_event 的 read_size 溢位的結果 (CVE-2023-6931)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:1834 公告中提及的多個弱點影響。

  - shim：超出邊界讀取列印錯誤訊息 (CVE-2023-40546)

  - shim：http 開機支援中的 RCE 可能導致安全開機繞過 (CVE-2023-40547)

  - shim：在 32 位元系統中，verify_sbat_section 中的整數溢位弱點可導致堆積緩衝區溢位問題 (CVE-2023-40548)

  - shim：verify_buffer_authenticode() 格式錯誤的 PE 檔案中的超出邊界讀取弱點 (CVE-2023-40549)

  - shim：verify_buffer_sbat() 中的超出邊界讀取弱點 (CVE-2023-40550)

  - shim：剖析 MZ 二進位時會發生超出邊界讀取 (CVE-2023-40551)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:1833 公告中提及的多個弱點影響。

  - squid：HTTP 區塊解碼中的拒絕服務弱點 (CVE-2024-25111)

  - squid：HTTP 標頭剖析中的拒絕服務弱點 (CVE-2024-25617)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:1861 公告中提及的多個弱點影響。

  - keycloak：WebAuthn 驗證或註冊期間的記錄插入弱點 (CVE-2023-6484)

  - keycloak：授權繞過 (CVE-2023-6544)

  - keycloak：重新導向驗證中的路徑遊走弱點 (CVE-2024-1132)

  - keycloak：org.keycloak.protocol.oidc：checkLoginIframe 中未經驗證的跨來源訊息會導致 DDoS (CVE-2024-1249)

  - undertow：使用 wildfly-http-client 通訊協定關閉數個連線後發生記憶體不足錯誤 (CVE-2024-1635)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的多個套件受到 RHSA-2024:1860 公告中提及的多個弱點影響。

  - keycloak：WebAuthn 驗證或註冊期間的記錄插入弱點 (CVE-2023-6484)

  - keycloak：授權繞過 (CVE-2023-6544)

  - keycloak：重新導向驗證中的路徑遊走弱點 (CVE-2024-1132)

  - keycloak：org.keycloak.protocol.oidc：checkLoginIframe 中未經驗證的跨來源訊息會導致 DDoS (CVE-2024-1249)

  - undertow：使用 wildfly-http-client 通訊協定關閉數個連線後發生記憶體不足錯誤 (CVE-2024-1635)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:1862 公告中提及的多個弱點影響。

  - keycloak：WebAuthn 驗證或註冊期間的記錄插入弱點 (CVE-2023-6484)

  - keycloak：授權繞過 (CVE-2023-6544)

  - keycloak：重新導向驗證中的路徑遊走弱點 (CVE-2024-1132)

  - keycloak：org.keycloak.protocol.oidc：checkLoginIframe 中未經驗證的跨來源訊息會導致 DDoS (CVE-2024-1249)

  - undertow：使用 wildfly-http-client 通訊協定關閉數個連線後發生記憶體不足錯誤 (CVE-2024-1635)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:1846 公告中提及的多個弱點影響。

  - rubygem-rack：Rack Content-Type 剖析中的拒絕服務弱點 (CVE-2024-25126)

  - rubygem-rack：Rack 中 Range 標頭的潛在 DoS 弱點 (CVE-2024-26141)

  - rubygem-rack：Rack 標頭剖析中潛在的拒絕服務弱點 (CVE-2024-26146)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:1856 公告中提及的一個弱點影響。

  - opencryptoki：在處理 RSA PKCS#1 v1.5 填補的加密文字 (Marvin) 期間發現一個計時旁路弱點 (CVE-2024-0914)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2024:1831 公告中提及的多個弱點影響。

  - 核心：net/sched：如果在 qfq_change_agg 函式中發生 qfq_enqueue 額外負擔，則可惡意利用 sch_qfq 元件 (CVE-2023-3611)

  - 核心：net/sched：cls_fw 元件可因 tcf_change_indev 函式失敗而遭到惡意利用 (CVE-2023-3776)

  - 核心：sch_qfq 網路排程器中存在釋放後使用問題 (CVE-2023-4921)

  - 核心：qfq_change_class 函式中存在超出邊界寫入問題 (CVE-2023-31436)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:1802 公告中提及的一個弱點影響。

  - unbound：任何人皆可使用不受限制的重新設定功能，這可導致本機權限提升 (CVE-2024-1488)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:1800 公告中提及的多個弱點影響。

  - bind9：剖析大型 DNS 訊息可能造成 CPU 負載過重 (CVE-2023-4408)

  - bind9：啟用 nxdomain-redirect 時，查詢 RFC 1918 反向區域可能會造成宣告失敗 (CVE-2023-5517)

  - bind9：同時啟用 DNS64 和 serve-stale 可能會導致遞回解析期間發生宣告失敗 (CVE-2023-5679)

  - bind9：特定遞回查詢模式可能導致記憶體不足情形 (CVE-2023-6516)

  - bind9：KeyTrap - DNSSEC 驗證器中的 CPU 消耗極大 (CVE-2023-50387)

  - bind9：準備 NSEC3 最近封裝證明可耗盡 CPU 資源 (CVE-2023-50868)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:1801 公告中提及的多個弱點影響。

  - bind9：KeyTrap - DNSSEC 驗證器中的 CPU 消耗極大 (CVE-2023-50387)

  - bind9：準備 NSEC3 最近封裝證明可耗盡 CPU 資源 (CVE-2023-50868)

  - unbound：任何人皆可使用不受限制的重新設定功能，這可導致本機權限提升 (CVE-2024-1488)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:1803 公告中提及的多個弱點影響。

  - bind9：剖析大型 DNS 訊息可能造成 CPU 負載過重 (CVE-2023-4408)

  - bind9：啟用 nxdomain-redirect 時，查詢 RFC 1918 反向區域可能會造成宣告失敗 (CVE-2023-5517)

  - bind9：同時啟用 DNS64 和 serve-stale 可能會導致遞回解析期間發生宣告失敗 (CVE-2023-5679)

  - bind9：特定遞回查詢模式可能導致記憶體不足情形 (CVE-2023-6516)

  - bind9：KeyTrap - DNSSEC 驗證器中的 CPU 消耗極大 (CVE-2023-50387)

  - bind9：準備 NSEC3 最近封裝證明可耗盡 CPU 資源 (CVE-2023-50868)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:1804 公告中提及的多個弱點影響。

  - bind9：KeyTrap - DNSSEC 驗證器中的 CPU 消耗極大 (CVE-2023-50387)

  - bind9：準備 NSEC3 最近封裝證明可耗盡 CPU 資源 (CVE-2023-50868)

  - unbound：任何人皆可使用不受限制的重新設定功能，這可導致本機權限提升 (CVE-2024-1488)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:1786 公告中提及的一個弱點影響。

  - httpd：CONTINUATION 框架 DoS (CVE-2024-27316)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2024:1787 公告中提及的多個弱點影響。

  - squid：SSL 憑證驗證中的拒絕服務弱點 (CVE-2023-46724)

  - squid：gopher 通訊協定程式碼中的 NULL 指標解除參照弱點 (CVE-2023-46728)

  - squid：HTTP 訊息處理功能中的緩衝區過度讀取弱點 (CVE-2023-49285)

  - squid：協助程式處理程序管理中的函式傳回值檢查不正確弱點 (CVE-2023-49286)

  - squid：HTTP 要求剖析中的拒絕服務弱點 (CVE-2023-50269)

  - squid：HTTP 標頭剖析中的拒絕服務弱點 (CVE-2024-25617)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2024:1785 公告中提及的多個弱點影響。

  - xorg-x11-server：ProcXIGetSelectedEvents 中的堆積緩衝區過度讀取/資料洩漏弱點 (CVE-2024-31080)

  - xorg-x11-server：ProcXIPassiveGrabDevice 中的堆積緩衝區過度讀取/資料洩漏弱點 (CVE-2024-31081)

  - xorg-x11-server：ProcRenderAddGlyphs 中的釋放後使用弱點 (CVE-2024-31083)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:1784 公告中提及的一個弱點影響。

  - gnutls：容易受到 Minerva 旁路資訊洩漏弱點影響 (CVE-2024-28834)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2024:1789 公告中提及的多個弱點影響。

  - bind9：剖析大型 DNS 訊息可能造成 CPU 負載過重 (CVE-2023-4408)

  - bind9：啟用 nxdomain-redirect 時，查詢 RFC 1918 反向區域可能會造成宣告失敗 (CVE-2023-5517)

  - bind9：同時啟用 DNS64 和 serve-stale 可能會導致遞回解析期間發生宣告失敗 (CVE-2023-5679)

  - bind9：特定遞回查詢模式可能導致記憶體不足情形 (CVE-2023-6516)

  - bind9：KeyTrap - DNSSEC 驗證器中的 CPU 消耗極大 (CVE-2023-50387)

  - bind9：準備 NSEC3 最近封裝證明可耗盡 CPU 資源 (CVE-2023-50868)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:1751 公告中提及的一個弱點影響。

  - unbound：任何人皆可使用不受限制的重新設定功能，這可導致本機權限提升 (CVE-2024-1488)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:1781 公告中提及的多個弱點影響。

  - bind9：剖析大型 DNS 訊息可能造成 CPU 負載過重 (CVE-2023-4408)

  - bind9：啟用 nxdomain-redirect 時，查詢 RFC 1918 反向區域可能會造成宣告失敗 (CVE-2023-5517)

  - bind9：同時啟用 DNS64 和 serve-stale 可能會導致遞回解析期間發生宣告失敗 (CVE-2023-5679)

  - bind9：特定遞回查詢模式可能導致記憶體不足情形 (CVE-2023-6516)

  - bind9：KeyTrap - DNSSEC 驗證器中的 CPU 消耗極大 (CVE-2023-50387)

  - bind9：準備 NSEC3 最近封裝證明可耗盡 CPU 資源 (CVE-2023-50868)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:1780 公告中提及的一個弱點影響。

  - unbound：任何人皆可使用不受限制的重新設定功能，這可導致本機權限提升 (CVE-2024-1488)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8/9 主機上安裝的多個套件受到 RHSA-2024:1752 公告中提及的多個弱點影響。

  - Argo CD：具有 `create` 但不具 `override` 權限的使用者可執行本機同步 (CVE-2023-50726)

  - argo-cd：透過應用程式損毀和記憶體資料遺失繞過暴力密碼破解保護 (CVE-2024-21652)

  - argo-cd：因多執行緒環境中不安全的陣列修改而導致的拒絕服務 (CVE-2024-21661)

  - argo-cd：使用快取溢位繞過速率限制和暴力密碼破解保護 (CVE-2024-21662)

  - argo-cd：不受控制的記憶體配置弱點 (CVE-2024-29893)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2024:1747 公告中提及的弱點影響。

  - kernel：net/sched: sch_hfsc UAF (CVE-2023-4623)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2024:1746 公告中提及的多個弱點影響。

  - 核心：net/bluetooth/l2cap_core.c 的 l2cap_connect 和 l2cap_le_connect_req 中的釋放後使用弱點 (CVE-2022-42896)

  - 核心：藍牙：未經授權的管理命令執行 (CVE-2023-2002)

  - kernel：net/sched: sch_hfsc UAF (CVE-2023-4623)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:1750 公告中提及的一個弱點影響。

  - unbound：任何人皆可使用不受限制的重新設定功能，這可導致本機權限提升 (CVE-2024-1488)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:1722 公告中提及的一個弱點影響。

  - EDK2 的 Network Package 在處理 DHCPv6 Advertise 訊息的 DNS Servers 選項時，容易受到緩衝區溢位弱點影響。攻擊者可利用此弱點來取得未經授權的存取權，並可能造成機密性、完整性和/或可用性喪失。
    (CVE-2023-45234)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:1719 公告中提及的一個弱點影響。

  - 使用 GRUB_RESCUE=y 時，2.7 之前的 Release-and-Recover (即 ReaR) 會建立任何人皆可讀取的 initrd。這可讓本機攻擊者取得只有 root 使用者可讀取的系統密碼的存取權。(CVE-2024-23301)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8/9 主機上安裝的多個套件受到 RHSA-2024:1640 公告中提及的多個弱點影響。

  - golang: net/http/internal：透過 HTTP 要求透過資源消耗造成拒絕服務 (DoS) (CVE-2023-39326)

  - GitPython：盲目式本機檔案引入 (CVE-2023-41040)

  - axios：洩漏儲存在 Cookie 中的機密資料 (CVE-2023-45857)

  - python-twisted：twisted.web 中存在無序的 HTTP 工作流程回應 (CVE-2023-46137)

  - python-aiohttp：具有標頭剖析功能的 HTTP 剖析器中有多個問題 (CVE-2023-47627)

  - python-cryptography：載入 PKCS7 憑證時發生 NULL 解除參照 (CVE-2023-49083)

  - golang-fips/openssl：加密和解密 RSA 承載的程式碼中存在記憶體洩漏問題 (CVE-2024-1394)

  - jinja2：將使用者輸入作為金鑰傳遞至 xmlattr 篩選器時，發生 HTML 屬性插入攻擊 (CVE-2024-22195)

  - aiohttp：follow_symlinks 目錄遊走弱點 (CVE-2024-23334)

  - python-aiohttp：http 要求走私 (CVE-2024-23829)

  - Django：``intcomma`` 範本篩選器中存在拒絕服務弱點 (CVE-2024-24680)

  - python-django：django.utils.text.Truncator.words() 中有潛在的規則運算式拒絕服務問題 (CVE-2024-27351)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:1687 公告中提及的多個弱點影響。

  - nodejs：容易受到針對 PKCS#1 V1.5 填補 (Marvin) 的 Bleichenbacher 定時變體的影響 (CVE-2023-46809)

  - nodejs：--allow-fs-read 和 --allow-fs-write 中的萬用字元處理不當 (CVE-2024-21890)

  - nodejs：因不當路徑遊走序列清理而導致多個權限模型繞過 (CVE-2024-21891)

  - nodejs：透過 Linux 功能發生的程式碼插入和權限提升 (CVE-2024-21892)

  - nodejs：「猴子式修補法」緩衝區內部造成路徑遊走問題 (CVE-2024-21896)

  - nodejs：setuid() 因 io_uring 而未中斷所有權限 (CVE-2024-22017)

  - nodejs：讀取具有無限制區塊延伸模組的未處理 HTTP 要求會允許 DoS 攻擊 (CVE-2024-22019)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:1690 公告中提及的一個弱點影響。

  - varnish：HTTP/2 損毀視窗攻擊可能會導致拒絕服務 (CVE-2024-30156)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2024:1692 公告中提及的一個弱點影響。

  - less：處理 LESSCLOSE 時遺失 shell 詮釋字元的引用 (CVE-2022-48624)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:1688 公告中提及的多個弱點影響。

  - nodejs：容易受到針對 PKCS#1 V1.5 填補 (Marvin) 的 Bleichenbacher 定時變體的影響 (CVE-2023-46809)

  - nodejs：--allow-fs-read 和 --allow-fs-write 中的萬用字元處理不當 (CVE-2024-21890)

  - nodejs：因不當路徑遊走序列清理而導致多個權限模型繞過 (CVE-2024-21891)

  - nodejs：透過 Linux 功能發生的程式碼插入和權限提升 (CVE-2024-21892)

  - nodejs：「猴子式修補法」緩衝區內部造成路徑遊走問題 (CVE-2024-21896)

  - nodejs：setuid() 因 io_uring 而未中斷所有權限 (CVE-2024-22017)

  - nodejs：讀取具有無限制區塊延伸模組的未處理 HTTP 要求會允許 DoS 攻擊 (CVE-2024-22019)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:1691 公告中提及的一個弱點影響。

  - varnish：HTTP/2 損毀視窗攻擊可能會導致拒絕服務 (CVE-2024-30156)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2024:1689 公告中提及的弱點影響。

  - varnish：HTTP/2 損毀視窗攻擊可能會導致拒絕服務 (CVE-2024-30156)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到多個弱點影響的套件，如 RHSA-2024:1249 公告中所提及。

  - 在 Linux 核心中，net/bluetooth/l2cap_core.c 的 l2cap_connect 和 l2cap_le_connect_req 函式中存在釋放後使用弱點，攻擊者可利用此弱點，透過藍牙從遠端執行程式碼和洩漏核心記憶體 (分別)。如果在受害者附近，遠端攻擊者可透過藍牙執行會引致核心記憶體洩漏的程式碼。建議升級過去的 commit https://www.google.com/url https://github.com/torvalds/linux/commit/711f8c3fb3db61897080468586b970c87c61d9e4 https://www.google.com/url (CVE-2022-42896)

  - 在 6.2.12 之前版本的 Linux 核心中，發現 drivers/video/fbdev/core/fbcon.c 的 set_con2fb_map 中存在問題。由於只針對第一個 vc 進行指派，因此可在 fbcon_mode_deleted 中取消同步 fbcon_registered_fb 和 fbcon_display 陣列 (con2fb_map 指向舊的 fb_info)。
    (CVE-2023-38409)

  - 在 6.5.3 之前版本的 Linux 核心中，發現 IGB 驅動程式中的 drivers/net/ethernet/intel/igb/igb_main.c 存在問題。緩衝區大小可能不足以容納大於 MTU 的框架。(CVE-2023-45871)

  - Linux 核心的 net/sched: sch_qfq 元件中有一個釋放後使用弱點，可遭惡意利用來提升本機權限。當使用 plug qdisc 做為 qfq qdisc 的類別時，傳送網路封包會在 qfq_dequeue() 中觸發釋放後使用弱點，這是因為 sch_plug 的 .peek 處置程式不正確，且缺少 agg_dequeue() 中的錯誤檢查所致。建議升級過去的 commit 8fc134fee27f2263988ae38920bc03da416b03d8。(CVE-2023-4921)

  - Linux 核心的 netfilter: nf_tables 元件中有一個釋放後使用弱點，可遭惡意利用來提升本機權限。nft_verdict_init() 函式允許將正值視為勾點判定中的放置錯誤，因此當發出與 NF_ACCEPT 類似的放置錯誤的 NF_DROP 時，nf_hook_slow() 函式可造成重複釋放弱點。我們建議升級上一個 commit f342de4e2f33e0e39165d8639387aa6c19dff660。(CVE-2024-1086)

  - 在 Linux 核心中，下列弱點已修正：sched/membarrier：減少對 sys_membarrier 的頻繁呼叫。在某些系統中，sys_membarrier 的消耗非常大，導致整體速度變慢。因此，鎖定路徑可將存取序列化，從而防止以過高頻率呼叫此功能以及電腦超負荷執行。(CVE-2024-26602)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到多個弱點影響的套件，如 RHSA-2024:1674 公告中所提及。

  - 在 OpenSSH 9.6 之前版本及其他產品中發現含有特定 OpenSSH 延伸模組的 SSH 傳輸通訊協定，允許遠端攻擊者繞過完整性檢查，導致 (從延伸模組交涉訊息) 省略部分封包，且用戶端和伺服器可能最終建立一種部分安全性功能被降級或停用的連線，即 Terrapin 攻擊。之所以會發生此問題，是因為這些延伸模組實作的 SSH 二進位封包通訊協定 (BPP) 未正確處理交握階段，以及未正確處理序號的使用。例如，有針對 SSH 使用 ChaCha20-Poly1305 (和具有 Encrypt-then-MAC 的 CBC) 的有效攻擊。繞過發生在 chacha20-poly1305@openssh.com 和 (若使用 CBC) etm@openssh.com MAC 演算法中。這也會影響 3.1.0-SNAPSHOT 之前的 Maverick Synergy Java SSH API、2022.83 之前的 Dropbear、Ssh Erlang/OTP 中 5.1.1 之前的 Ssh、0.80 之前的 PuTTY、2.14.2 之前的 AsyncSSH、0.17.0 之前的 golang.org/x/crypto，0.10.6 之前的 libssh、1.11.0 及之前的 libssh2、3.4.6 之前的 Thorn Tech SFTP Gateway、5.1 之前的 Tera Term、3.4.0 之前的 Paramiko、0.2.15 之前的 jsch、2.5.6 之前的 SFTPGo、23.09.1 及之前的 Netgate pfSense Plus、2.7.2 之前的 Netgate pfSense CE、18.2.0 之前的 HPN-SSH、1.3.8b (及 1.3.9rc2) 之前的 ProFTPD、2.3.4 之前的 ORYX CycloneSSH、Build 0144 之前的 NetSarang XShell 7、10.6.0 之前的 CrushFTP、2.2.22 之前的 ConnectBot SSH 程式庫、2.11.0 及之前的 Apache MINA sshd、0.37.0 及之前的 sshj、20230101 及之前的 TinySSH、trilead-ssh2 6401、LANCOM LCOS 和 LANconfig、3.66.4 之前的 FileZilla、11.8 之前的 Nova、14.4 之前的 PKIX-SSH、9.4.3 之前的 SecureCRT、5.10.4 之前的 Transmit5、9.5.0.0p1-Beta 之前的 Win32-OpenSSH、6.2.2 之前的 WinSCP、 9.32 之前的 Bitvise SSH Server、9.33 之前的 Bitvise SSH Client、0.76.1.13 及之前的 KiTTY、net-ssh gem 7.2.0 (適用於 Ruby)、1.15.0 之前的 mscdex ssh2 模組 (適用於 Node. js)、0.35.1 之前的 thrussh 程式庫 (適用於 Rust)，以及 0.40.2 之前的 Russh crate (適用於 Rust)。(CVE-2023-48795)

  - 在 Undertow 中發現一個弱點。此弱點會影響支援 wildfly-http-client 通訊協定的伺服器。每當惡意使用者開啟和關閉與伺服器 HTTP 連接埠的連線，然後立即關閉連線時，伺服器將在記憶體耗盡和開啟檔案達到限制時結束，具體取決於可用的記憶體量。HTTP 升級至遠端時，如果 RemotingConnection 由 Remoting ServerConnectionOpenListener 關閉，WriteTimeoutStreamSinkConduit 會洩漏連線。由於遠端連線在 Undertow 中為 HTTP 升級的一部分，因此遠端連線有一個外部層。在連線開啟程序期間關閉連線時，此連線不知道有最外層。因此，在此狀況下，Undertow WriteTimeoutStreamSinkConduit 不會收到連線已關閉的通知。由於 WriteTimeoutStreamSinkConduit 會建立逾時工作，因此透過該工作洩漏整個相依性樹狀結構，這一點已新增至 XNIO WorkerThread 中。因此，workerThread 指向包含連線並造成洩漏的 Undertow 管道。(CVE-2024-1635)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:1676 公告中提及的多個弱點影響。

  - 在 OpenSSH 9.6 之前版本及其他產品中發現含有特定 OpenSSH 延伸模組的 SSH 傳輸通訊協定，允許遠端攻擊者繞過完整性檢查，導致 (從延伸模組交涉訊息) 省略部分封包，且用戶端和伺服器可能最終建立一種部分安全性功能被降級或停用的連線，即 Terrapin 攻擊。之所以會發生此問題，是因為這些延伸模組實作的 SSH 二進位封包通訊協定 (BPP) 未正確處理交握階段，以及未正確處理序號的使用。例如，有針對 SSH 使用 ChaCha20-Poly1305 (和具有 Encrypt-then-MAC 的 CBC) 的有效攻擊。繞過發生在 chacha20-poly1305@openssh.com 和 (若使用 CBC) etm@openssh.com MAC 演算法中。這也會影響 3.1.0-SNAPSHOT 之前的 Maverick Synergy Java SSH API、2022.83 之前的 Dropbear、Ssh Erlang/OTP 中 5.1.1 之前的 Ssh、0.80 之前的 PuTTY、2.14.2 之前的 AsyncSSH、0.17.0 之前的 golang.org/x/crypto，0.10.6 之前的 libssh、1.11.0 及之前的 libssh2、3.4.6 之前的 Thorn Tech SFTP Gateway、5.1 之前的 Tera Term、3.4.0 之前的 Paramiko、0.2.15 之前的 jsch、2.5.6 之前的 SFTPGo、23.09.1 及之前的 Netgate pfSense Plus、2.7.2 之前的 Netgate pfSense CE、18.2.0 之前的 HPN-SSH、1.3.8b (及 1.3.9rc2) 之前的 ProFTPD、2.3.4 之前的 ORYX CycloneSSH、Build 0144 之前的 NetSarang XShell 7、10.6.0 之前的 CrushFTP、2.2.22 之前的 ConnectBot SSH 程式庫、2.11.0 及之前的 Apache MINA sshd、0.37.0 及之前的 sshj、20230101 及之前的 TinySSH、trilead-ssh2 6401、LANCOM LCOS 和 LANconfig、3.66.4 之前的 FileZilla、11.8 之前的 Nova、14.4 之前的 PKIX-SSH、9.4.3 之前的 SecureCRT、5.10.4 之前的 Transmit5、9.5.0.0p1-Beta 之前的 Win32-OpenSSH、6.2.2 之前的 WinSCP、 9.32 之前的 Bitvise SSH Server、9.33 之前的 Bitvise SSH Client、0.76.1.13 及之前的 KiTTY、net-ssh gem 7.2.0 (適用於 Ruby)、1.15.0 之前的 mscdex ssh2 模組 (適用於 Node. js)、0.35.1 之前的 thrussh 程式庫 (適用於 Rust)，以及 0.40.2 之前的 Russh crate (適用於 Rust)。(CVE-2023-48795)

  - 在 Undertow 中發現一個弱點。此弱點會影響支援 wildfly-http-client 通訊協定的伺服器。每當惡意使用者開啟和關閉與伺服器 HTTP 連接埠的連線，然後立即關閉連線時，伺服器將在記憶體耗盡和開啟檔案達到限制時結束，具體取決於可用的記憶體量。HTTP 升級至遠端時，如果 RemotingConnection 由 Remoting ServerConnectionOpenListener 關閉，WriteTimeoutStreamSinkConduit 會洩漏連線。由於遠端連線在 Undertow 中為 HTTP 升級的一部分，因此遠端連線有一個外部層。在連線開啟程序期間關閉連線時，此連線不知道有最外層。因此，在此狀況下，Undertow WriteTimeoutStreamSinkConduit 不會收到連線已關閉的通知。由於 WriteTimeoutStreamSinkConduit 會建立逾時工作，因此透過該工作洩漏整個相依性樹狀結構，這一點已新增至 XNIO WorkerThread 中。因此，workerThread 指向包含連線並造成洩漏的 Undertow 管道。(CVE-2024-1635)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:1675 公告中提及的多個弱點影響。

  - 在 OpenSSH 9.6 之前版本及其他產品中發現含有特定 OpenSSH 延伸模組的 SSH 傳輸通訊協定，允許遠端攻擊者繞過完整性檢查，導致 (從延伸模組交涉訊息) 省略部分封包，且用戶端和伺服器可能最終建立一種部分安全性功能被降級或停用的連線，即 Terrapin 攻擊。之所以會發生此問題，是因為這些延伸模組實作的 SSH 二進位封包通訊協定 (BPP) 未正確處理交握階段，以及未正確處理序號的使用。例如，有針對 SSH 使用 ChaCha20-Poly1305 (和具有 Encrypt-then-MAC 的 CBC) 的有效攻擊。繞過發生在 chacha20-poly1305@openssh.com 和 (若使用 CBC) etm@openssh.com MAC 演算法中。這也會影響 3.1.0-SNAPSHOT 之前的 Maverick Synergy Java SSH API、2022.83 之前的 Dropbear、Ssh Erlang/OTP 中 5.1.1 之前的 Ssh、0.80 之前的 PuTTY、2.14.2 之前的 AsyncSSH、0.17.0 之前的 golang.org/x/crypto，0.10.6 之前的 libssh、1.11.0 及之前的 libssh2、3.4.6 之前的 Thorn Tech SFTP Gateway、5.1 之前的 Tera Term、3.4.0 之前的 Paramiko、0.2.15 之前的 jsch、2.5.6 之前的 SFTPGo、23.09.1 及之前的 Netgate pfSense Plus、2.7.2 之前的 Netgate pfSense CE、18.2.0 之前的 HPN-SSH、1.3.8b (及 1.3.9rc2) 之前的 ProFTPD、2.3.4 之前的 ORYX CycloneSSH、Build 0144 之前的 NetSarang XShell 7、10.6.0 之前的 CrushFTP、2.2.22 之前的 ConnectBot SSH 程式庫、2.11.0 及之前的 Apache MINA sshd、0.37.0 及之前的 sshj、20230101 及之前的 TinySSH、trilead-ssh2 6401、LANCOM LCOS 和 LANconfig、3.66.4 之前的 FileZilla、11.8 之前的 Nova、14.4 之前的 PKIX-SSH、9.4.3 之前的 SecureCRT、5.10.4 之前的 Transmit5、9.5.0.0p1-Beta 之前的 Win32-OpenSSH、6.2.2 之前的 WinSCP、 9.32 之前的 Bitvise SSH Server、9.33 之前的 Bitvise SSH Client、0.76.1.13 及之前的 KiTTY、net-ssh gem 7.2.0 (適用於 Ruby)、1.15.0 之前的 mscdex ssh2 模組 (適用於 Node. js)、0.35.1 之前的 thrussh 程式庫 (適用於 Rust)，以及 0.40.2 之前的 Russh crate (適用於 Rust)。(CVE-2023-48795)

  - 在 Undertow 中發現一個弱點。此弱點會影響支援 wildfly-http-client 通訊協定的伺服器。每當惡意使用者開啟和關閉與伺服器 HTTP 連接埠的連線，然後立即關閉連線時，伺服器將在記憶體耗盡和開啟檔案達到限制時結束，具體取決於可用的記憶體量。HTTP 升級至遠端時，如果 RemotingConnection 由 Remoting ServerConnectionOpenListener 關閉，WriteTimeoutStreamSinkConduit 會洩漏連線。由於遠端連線在 Undertow 中為 HTTP 升級的一部分，因此遠端連線有一個外部層。在連線開啟程序期間關閉連線時，此連線不知道有最外層。因此，在此狀況下，Undertow WriteTimeoutStreamSinkConduit 不會收到連線已關閉的通知。由於 WriteTimeoutStreamSinkConduit 會建立逾時工作，因此透過該工作洩漏整個相依性樹狀結構，這一點已新增至 XNIO WorkerThread 中。因此，workerThread 指向包含連線並造成洩漏的 Undertow 管道。(CVE-2024-1635)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:1678 公告中提及的一個弱點影響。

  - Node.js HTTP 伺服器中存在一個弱點，攻擊者可藉此傳送具有區塊編碼的特製 HTTP 要求，進而導致資源耗盡和拒絕服務 (DoS)。伺服器會利用區塊延伸位元組缺少限制的弱點，從單一連線讀取無限數量的位元組。此問題可造成 CPU 和網路頻寬耗盡，進而繞過標准防護措施，如逾時和內文大小限制。(CVE-2024-22019)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8/9 主機上安裝的多個套件受到 RHSA-2024:1567 公告中提及的多個弱點影響。

  - 在 Golang 的 RSA 加密/解密程式碼中發現記憶體流失缺陷，使用攻擊者控制的輸入可觸發資源耗盡弱點。記憶體流失發生於 github.com/golang-fips/openssl/openssl/rsa.go#L113 中。流失的物件是 pkey 和 ctx。如果初始化內容或設定不同屬性時發生錯誤，該函式會使用指定型傳回參數釋放 pkey 和 ctx。所有與錯誤案例相關的傳回陳述式都遵循 return nil、nil、fail(...) 模式，這表示 pkey 和 ctx 在應該釋放的延遲函式內將為 nil。(CVE-2024-1394)

  - 套件 jose 旨在提供 Javascript Object Signing and Encryption 標準集的實作。攻擊者可以傳送包含壓縮資料的 JWE，這些資料會在透過 Decrypt 或 DecryptMulti 解壓縮時佔用大量記憶體和 CPU。現在，如果解壓縮的資料大小超過 250kB 或壓縮大小的 10 倍 (以較大者為準)，這些函式會傳回錯誤。此弱點已在 4.0.1、3.0.3 和 2.6.3 版本中得到修正。(CVE-2024-28180)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:1566 公告中提及的一個弱點影響。

  - 在 Golang 的 RSA 加密/解密程式碼中發現記憶體流失缺陷，使用攻擊者控制的輸入可觸發資源耗盡弱點。記憶體流失發生於 github.com/golang-fips/openssl/openssl/rsa.go#L113 中。流失的物件是 pkey 和 ctx。如果初始化內容或設定不同屬性時發生錯誤，該函式會使用指定型傳回參數釋放 pkey 和 ctx。所有與錯誤案例相關的傳回陳述式都遵循 return nil、nil、fail(...) 模式，這表示 pkey 和 ctx 在應該釋放的延遲函式內將為 nil。(CVE-2024-1394)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
193432	RHEL 8：OpenShift Container Platform 4.12.45 (RHSA-2023:7610)	high
193431	RHEL 8：OpenShift Container Platform 4.11.54 (RHSA-2023:7481)	high
193430	RHEL 8：OpenShift Container Platform 4.13.25 (RHSA-2023:7606)	high
193429	RHEL 8：OpenShift Container Platform 4.14.4 (RHSA-2023:7473)	high
193418	RHEL 9：shim (RHSA-2024:1835)	high
193417	RHEL 9：kernel (RHSA-2024:1836)	high
193416	RHEL 9：pcs (RHSA-2024:1841)	medium
193415	RHEL 8：squid:4 (RHSA-2024:1832)	high
193414	RHEL 9：kernel-rt (RHSA-2024:1840)	high
193413	RHEL 8：shim (RHSA-2024:1834)	high
193412	RHEL 9：squid (RHSA-2024:1833)	high
193410	RHEL 8：RHEL 8 上的 Red Hat Single Sign-On 7.6.8 安全性更新 (重要) (RHSA-2024:1861)	high
193409	RHEL 7：RHEL 7 上的 Red Hat Single Sign-On 7.6.8 和安全性更新 (重要) (RHSA-2024:1860)	high
193408	RHEL 9：RHEL 9 上的 Red Hat Single Sign-On 7.6.8 安全性更新 (重要) (RHSA-2024:1862)	high
193374	RHEL 9：pcs (RHSA-2024:1846)	medium
193373	RHEL 9：opencryptoki (RHSA-2024:1856)	medium
193359	RHEL 6：核心 (RHSA-2024:1831)	high
193322	RHEL 8 : unbound (RHSA-2024:1802)	high
193321	RHEL 9：bind 和 bind-dyndb-ldap 安全性更新 (重要) (RHSA-2024:1800)	high
193320	RHEL 9 : unbound (RHSA-2024:1801)	high
193319	RHEL 9：bind 和 bind-dyndb-ldap 安全性更新 (重要) (RHSA-2024:1803)	high
193318	RHEL 8 : unbound (RHSA-2024:1804)	high
193231	RHEL 8：httpd:2.4/mod_http2 (RHSA-2024:1786)	high
193230	RHEL 7：squid (RHSA-2024:1787)	high
193229	RHEL 7：X.Org Server (RHSA-2024:1785)	high
193228	RHEL 8：gnutls (RHSA-2024:1784)	medium
193227	RHEL 9：bind (RHSA-2024:1789)	high
193199	RHEL 8：unbound (RHSA-2024:1751)	high
193198	RHEL 8：bind9.16 (RHSA-2024:1781)	high
193197	RHEL 9：unbound (RHSA-2024:1780)	high
193172	RHEL 8/9：GitOps 1.12.1- Argo CD CLI 和 MicroShift GitOps (RHSA-2024:1752)	critical
193150	RHEL 7：核心 (RHSA-2024:1747)	high
193149	RHEL 7：核心 (RHSA-2024:1746)	high
193148	RHEL 9：unbound (RHSA-2024:1750)	high
193119	RHEL 8：edk2 (RHSA-2024:1722)	high
193112	RHEL 8：rear (RHSA-2024:1719)	medium
193086	RHEL 8/9：Red Hat Ansible Automation Platform 2.4 產品安全性和錯誤修復更新 (中等) (RHSA-2024:1640)	high
192973	RHEL 8：nodejs:20 (RHSA-2024:1687)	high
192972	RHEL 8：varnish (RHSA-2024:1690)	high
192971	RHEL 9：less (RHSA-2024:1692)	high
192970	RHEL 9：nodejs:20 (RHSA-2024:1688)	high
192969	RHEL 9：varnish (RHSA-2024:1691)	high
192968	RHEL 7：rh-varnish6-varnish (RHSA-2024:1689)	high
192963	RHEL 7：核心 (RHSA-2024:1249)	high
192931	RHEL 7：Red Hat JBoss Enterprise Application Platform 7.4.16 安全性更新 (重要) (RHSA-2024:1674)	medium
192930	RHEL 9：Red Hat JBoss Enterprise Application Platform 7.4.16 安全性更新 (重要) (RHSA-2024:1676)	medium
192929	RHEL 8：Red Hat JBoss Enterprise Application Platform 7.4.16 安全性更新 (重要) (RHSA-2024:1675)	medium
192928	RHEL 9：nodejs (RHSA-2024:1678)	high
192899	RHEL 8/9：OpenShift Container Platform 4.14.19 (RHSA-2024:1567)	high
192898	RHEL 9：Red Hat build of MicroShift 4.14.19 (RHSA-2024:1566)	high

偵測

Nessus 的 Red Hat Local Security Checks 系列

high

high

high

high

high

high

medium

high

high

high

high

high

high

high

medium

medium

high

high

high

high

high

high

high

high

high

medium

high

high

high

high

critical

high

high

high

high

medium

high

high

high

high

high

high

high

high

medium

medium

medium

high

high

high