遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-2968 公告中提及的多個弱點影響。

    [4.2.1-129]
    - 隨附的 urllib3：修正 CVE-2023-45803 解決：RHEL-18132
    - 隨附的 pycryptodome：修正 CVE-2023-52323 解決：RHEL-20915
    - 隨附的 jinja2：修正 CVE-2024-22195 解決：RHEL-22174

    [4.2.1-127]
    - fence_scsi：修正 ISID 衝突時的註冊處理 解決：RHEL-5397
    - fence_zvmip：在中繼資料/手冊頁中記錄所需的使用者權限 解決：RHEL-14343

    [4.2.1-125]
    - 所有代理程式：將非 I/O 代理程式中的中繼資料更新為 Power 或 Network 隔離 解決：RHEL-14031

    [4.2.1-123]
    - 隨附的 urllib3：修正 CVE-2023-43804 解決：RHEL-11988

    [4.2.1-122]
    - 隨附的憑證：修正 CVE-2023-37920 解決：RHEL-6972

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 8：fence-agents (ELSA-2024-2968)

medium Nessus Plugin ID 197988

版本 1.1