遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:1536 公告中提及的多個弱點影響。

  - Ansible Automation Hub：不安全的 galaxy-importer tarfile 擷取 (CVE-2023-5189)

  - python-django：django.utils.text.Truncator 中可能存在拒絕服務弱點。(CVE-2023-43665)

  - python-aiohttp：具有標頭剖析功能的 HTTP 剖析器中有多個問題 (CVE-2023-47627)

  - aiohttp：HTTP 要求修改 (CVE-2023-49081)

  - jinja2：將使用者輸入作為金鑰傳遞至 xmlattr 篩選器時，發生 HTML 屬性插入攻擊 (CVE-2024-22195)

  - aiohttp：follow_symlinks 目錄遊走弱點 (CVE-2024-23334)

  - python-aiohttp：http 要求走私 (CVE-2024-23829)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 8：Satellite 6.14.3 Async Security Update (Moderate) (RHSA-2024:1536)

high Nessus Plugin ID 194355

版本 1.0