遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:1061 公告中提及的多個弱點影響。

  - satellite：透過 Referer 標頭發動盲目式 SSRF (CVE-2022-4130)

  - mosquitto：記憶體洩漏導致代理人無回應 (CVE-2023-0809、 CVE-2023-28366、 CVE-2023-3592)

  - foreman：任何人皆可讀取的檔案，其中包含密碼 (CVE-2023-4886)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 8：Red Hat Satellite 6 (RHSA-2024:1061)

medium Nessus Plugin ID 194360

版本 1.0