遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-2987 公告中提及的多個弱點影響。

    - 修正 CVE-2021-20095 解決：rhbz#1955615
    - 修正 CVE-2019-6446
    - 修正 CVE-2014-1858、CVE-2014-1859：#1062009、#1062359
    - CVE-2022-48560 的安全性修正 解決：RHEL-16702
    - CVE-2022-48565 的修正 解決：RHEL-7088

    python2-rpm-macros python2-setuptools
    - CVE-2022-40897 的修正 解決：RHEL-9763

    python2-six python-attrs python-backports python-backports-ssl_match_hostname python-chardet
    - CVE-2024-22195 的安全性修正 解決：RHEL-21348
    - 修復 CVE-2020-28493：子模式導致的 ReDOS 弱點 解決：rhbz#1928707
    - CVE-2021-43818 的安全性修正 解決：rhbz#2032569
    - CVE-2021-28957 的安全性修正 解決：rhbz#1941534
    - CVE-2020-27783 的安全性修正：解決因為使用不當剖析器而導致的 mXSS 弱點：rhbz#1901633
    - CVE-2023-32681 的安全性修正 解決：rhbz#2209469
    - 更新 CVE-2018-18074 v2.20.0。
    - 移除 CVE-2015-2296 的修補程式，現在包含在上游版本中。
    - 向後移植 CVE-2015-2296 的修正。
    - CVE-2023-43804 的安全性修正 解決：RHEL-11993
    - CVE-2020-26137 的安全性修正 解決：rhbz#1883890
    - 重訂 1.24.2 的基底以修正 CVE-2019-11324
    - 新增 CVE-2019-11236 (即 CVE-2019-9740) 的修補程式
    - 新增 CVE-2014-9130 的修補程式 (錯誤 1204829)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 8：python27:2.7 (ELSA-2024-2987)

critical Nessus Plugin ID 198035

版本 1.5