遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:3005 公告中提及的一個弱點影響。

    python-pillow 套件包含一個 Python 影像處理程式庫，可提供廣泛的檔案格式支援、有效的內部表示法，以及強大的影像處理功能。

    安全性修正：

    * python-pillow：在長文字引數中使用 ImageDraw 執行個體中的 textlength 時，存在資源消耗不受控制弱點 (CVE-2023-44271)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 8.10 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:2994 公告中提及的一個弱點影響。

    LibRaw 是一個程式庫，用於讀取從數位相機 (CRW/CR2、NEF、RAF、DNG 及其他) 取得的 RAW 檔案。

    安全性修正：

    * LibRaw：src/libraw_datastream.cpp 中的 LibRaw_buffer_datastream::gets() 存在堆疊緩衝區溢位弱點 (CVE-2021-32142)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 8.10 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的多個套件受到 RHSA-2024:3304 公告中提及的一個弱點影響。

    LibreOffice 是開放原始碼、由社群開發的辦公套件。其中包含主要桌面應用程式，如文書處理器、試算表、簡報管理員、公式編輯器和繪圖程式。LibreOffice 已取代 OpenOffice，提供類似但經過加強且延伸的辦公室套件。

    安全性修正：

    * libreoffice：不當輸入驗證導致任意 gstreamer 外掛程式執行 (CVE-2023-6185)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:3313 公告中提及的一個弱點影響。

    PostgreSQL 是一種進階物件關聯式資料庫管理系統。postgresql-jdbc 套件包含 Java 程式存取 PostgreSQL 資料庫所需的 .jar 檔案。

    安全性修正：

    * pgjdbc：PostgreSQL JDBC 驅動程式允許攻擊者在使用 PreferQueryMode=SIMPLE 時插入 SQL (CVE-2024-1597)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:3312 公告中提及的多個弱點影響。

    glibc 套件會提供系統上多個程式所使用的標準 C 程式庫 (libc)、POSIX 執行緒程式庫 (libpthread)、標準數學程式庫 (libm)，以及名稱服務快取程序 (nscd)。
    如果沒有這些程式庫，Linux 系統就無法正常運作。

    安全性修正：

    * glibc：iconv 中的超出邊界寫入可能導致遠端程式碼執行 (CVE-2024-2961)

    * glibc：netgroup 快取中存在堆疊型緩衝區溢位 (CVE-2024-33599)

    * glibc：netgroup 快取插入失敗後發生 null 指標解除參照 (CVE-2024-33600)

    * glibc：netgroup 快取可能會在記憶體配置失敗時終止程序 (CVE-2024-33601)

    * glibc：netgroup 快取假設 NSS 回呼使用緩衝區內字串 (CVE-2024-33602)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的多個套件受到 RHSA-2024:3318 公告中提及的一個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：nf_tables：nft_verdict_init() 函式中存在釋放後使用弱點 (CVE-2024-1086)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:3309 公告中提及的多個弱點影響。

    glibc 套件會提供系統上多個程式所使用的標準 C 程式庫 (libc)、POSIX 執行緒程式庫 (libpthread)、標準數學程式庫 (libm)，以及名稱服務快取程序 (nscd)。
    如果沒有這些程式庫，Linux 系統就無法正常運作。

    安全性修正：

    * glibc：iconv 中的超出邊界寫入可能導致遠端程式碼執行 (CVE-2024-2961)

    * glibc：netgroup 快取中存在堆疊型緩衝區溢位 (CVE-2024-33599)

    * glibc：netgroup 快取插入失敗後發生 null 指標解除參照 (CVE-2024-33600)

    * glibc：netgroup 快取可能會在記憶體配置失敗時終止程序 (CVE-2024-33601)

    * glibc：netgroup 快取假設 NSS 回呼使用緩衝區內字串 (CVE-2024-33602)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:3307 公告中提及的多個弱點影響。

    Apache Tomcat 是適用於 Java Servlet 和 JavaServer Pages (JSP) 技術的 Servlet 容器。

    安全性修正：

    * Apache Tomcat：HTTP/2 標頭處理 DoS (CVE-2024-24549)

    * Apache Tomcat：具有不完整關閉交握的 WebSocket DoS (CVE-2024-23672)

    錯誤修正和增強功能：

    * 將 tomcat 重定基底至 9.0.87 版 (JIRA:RHEL-34815)

    * 修正 tomcat 的變更記錄，以明確提及已修正的 CVE (JIRA:RHEL-35328)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:3303 公告中提及的一個弱點影響。

    libxml2 程式庫是一項開發工具箱，可提供各種 XML 標準的實作。

    安全性修正：

    * libxml2：XMLReader 中存在釋放後使用弱點 (CVE-2024-25062)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的多個套件受到 RHSA-2024:3319 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：netfilter：nf_tables：拒絕 QUEUE/DROP 判定參數 (CVE-2024-1086)

    * 核心：Intel：Gather Data Sampling (GDS) 側通道弱點 (CVE-2022-40982)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:3308 公告中提及的多個弱點影響。

    Apache Tomcat 是適用於 Java Servlet 和 JavaServer Pages (JSP) 技術的 Servlet 容器。

    安全性修正：

    * Apache Tomcat：HTTP/2 標頭處理 DoS (CVE-2024-24549)

    * Apache Tomcat：具有不完整關閉交握的 WebSocket DoS (CVE-2024-23672)

    錯誤修正和增強功能：

    * 將 tomcat 重定基底至 9.0.87 版 (JIRA:RHEL-34814)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:3306 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：netfilter：nf_tables：以逾時解除系結匿名集時，將集合標記為無作用 (CVE-2024-26643)

    * 核心：netfilter：nf_tables：不允許帶逾時標記的匿名集合 (CVE-2024-26642)

    * 核心：netfilter：nft_ct：清理自訂預期中的第 3 層和第 4 層通訊協定編號 (CVE-2024-26673)

    * 核心：net：ip_tunnel：防止永久空餘空間增長 (CVE-2024-26804)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:3305 公告中提及的一個弱點影響。

    Varnish Cache 是一種高效能的 HTTP 加速器。此加速器可將網頁儲存在記憶體中，因此 Web 伺服器不必一遍又一遍地建立相同的網頁，進而大幅提升了網站速度。

    安全性修正：

    * varnish:6: HTTP/2 損毀視窗攻擊可能會導致拒絕服務 (CVE-2024-30156)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:3299 公告中提及的一個弱點影響。

    libxml2 程式庫是一項開發工具箱，可提供各種 XML 標準的實作。

    安全性修正：

    * libxml2：XMLReader 中存在釋放後使用弱點 (CVE-2024-25062)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:2767 公告中提及的多個弱點影響。

    此專案提供從 Sensu 型可用性監控解決方案切換為使用 AMQP-1.0 傳訊匯流排，以 collectd 為基礎的監控解決方案的可能性。

    安全性修正：

    * 加密和解密 RSA 承載的程式碼中存在記憶體洩漏問題 (CVE-2024-1394)

    * net/http/internal：透過 HTTP 要求，透過資源消耗造成拒絕服務 (DoS) (CVE-2023-39326)

    * crypto/tls：RSA 型 TLS 金鑰交換中的計時旁路攻擊。
    (CVE-2023-45287)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2024:2733 公告中提及的一個弱點影響。

    基於 python 3.9 的 OpenStack ansible-core 重建。

    安全性修正：

    * 將使用者輸入作為金鑰傳遞至 xmlattr 篩選器時，發生 HTML 屬性插入攻擊 (CVE-2024-22195)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2024:2732 公告中提及的一個弱點影響。

    OpenStack 影像服務儲存程式庫

    安全性修正：

    * 以 DEBUG 記錄層級記錄的 Glance Store 存取金鑰 (CVE-2024-1141)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:2769 公告中提及的一個弱點影響。

    python-openstackclient 是 OpenStack API 的統一命令行用戶端。它是原生 python-*client 模組的精簡包裝函式，可實作實際的 REST API 用戶端動作。

    安全性修正：

    * 刪除不存在的存取規則會刪除其範圍內的另一個現有存取規則 (CVE-2023-6110)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2729 公告中提及的多個弱點影響。

    高可用性的共用配置鍵值資料庫

    安全性修正：

    * golang-fips/openssl：加密和解密 RSA 承載的程式碼中存在記憶體洩漏問題 (CVE-2024-1394)

    * net/http/internal：透過 HTTP 要求，透過資源消耗造成拒絕服務 (DoS) (CVE-2023-39326)

    * crypto/tls：RSA 型 TLS 金鑰交換中的計時旁路攻擊。
    (CVE-2023-45287)

    * net/http、x/net/http2：CONTINUATION 框架數量無限造成 DoS (CVE-2023-45288)

    * etcd：OpenStack Platform 中 CVE-2023-39325/CVE-2023-44487 的不完整修正 (CVE-2024-4438)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:2770 公告中提及的一個弱點影響。

    TripleO 的 Heat 範本

    TripleO Ansible 專案存放庫。包含可搭配 TripleO OpenStack 部署使用的教戰守則。 https://opendev.org

    安全性修正：

    * 任何人皆可讀取綁定金鑰 (CVE-2023-6725)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2730 公告中提及的多個弱點影響。

    此專案旨在提供從 Sensu 型可用性監控解決方案切換為使用 AMQP-1.0 傳訊匯流排，以 collectd 為基礎的監控解決方案的可能性。

    安全性修正：

    * golang-fips/openssl：加密和解密 RSA 承載的程式碼中存在記憶體洩漏問題 (CVE-2024-1394)

    * net/http/internal：透過 HTTP 要求，透過資源消耗造成拒絕服務 (DoS) (CVE-2023-39326)

    * crypto/tls：RSA 型 TLS 金鑰交換中的計時旁路攻擊。
    (CVE-2023-45287)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:2768 公告中提及的弱點影響。

    Paramiko (paramoid 和 friend 的世界語字詞組合) 是適用於 python 2.3 或更高版本的模組，可實作 SSH2 通訊協定以安全 (加密且經過驗證) 連線至遠端機器。SSH2 通訊協定不像 SSL (即 TLS)，不需要強大的中央授權單位簽署的階層式憑證。您可能知道 SSH2 是取代 telnet 和 rsh 以安全存取遠端 shell 的通訊協定，但此通訊協定也包含跨加密通道開啟通往遠端服務的任意通道的功能。如例子所示，這就是 sftp 的運作方式。

    安全性修正：

    * 對二進位封包通訊協定 (BPP) 發動的前置詞截斷攻擊 (CVE-2023-48795)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2024:2735 公告中提及的一個弱點影響。

    Paramiko (paramoid 和 friend 的世界語字詞組合) 是適用於 python 2.3 或更高版本的模組，可實作 SSH2 通訊協定以安全 (加密且經過驗證) 連線至遠端機器。SSH2 通訊協定不像 SSL (即 TLS)，不需要強大的中央授權單位簽署的階層式憑證。您可能知道 SSH2 是取代 telnet 和 rsh 以安全存取遠端 shell 的通訊協定，但此通訊協定也包含跨加密通道開啟通往遠端服務的任意通道的功能。(如例子所示，這就是 sftp 的運作方式。)

    安全性修正：

    * 對二進位封包通訊協定 (BPP) 發動的前置詞截斷攻擊 (CVE-2023-48795)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2736 公告中提及的一個弱點影響。

    openstack-tripleo-heat-templates 是 OpenStack Orchestration 範本和工具 (代號 heat) 的集合，可用來協助部署 OpenStack。

    安全性修正：

    * tripleo-ansible：任何人皆可讀取綁定金鑰 (CVE-2023-6725)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    錯誤修正：

    * overcloud 主機並未顯示標題文字 (BZ#2237000)

    * RHOSP16.2 至 17.1 升級：在執行 Leapp 升級步驟期間，未保留網路介面名稱 (BZ#2249024)

    * [FFU][DCN] ceph 升級期間，ceph 採用階段結束時會移除 ceph-ansible 套件 (BZ#2249690)

    * [FFU] HCI 節點的主機系統升級在設定 noout 旗標時失敗 (BZ#2254036)

    * 在執行 tripleo ha 服務的更新期間建立的設定狀態檔案具有非預期的檔案後置詞 (BZ#2256780)

    * [OSP17.1] 升級至 OSP16.2.6 後，Octavia Mgmt 網路 amphora 發生隨機 MTU 變更：與原始值 8950 (大型框架) 相比，變為更小的 MTU (1500) (BZ#2257274)

    * multi-rhel-container-image-prepare.py 針對 16.2 至 17.1 的升級，傳回錯誤的 ceph 影像 (BZ#2259286)

    * 升級 [OSP16.2 -> OSP17.1] VMS 的過程因在 RHEL-8 計算上使用 Libvirt 而非 LibvirtLegacy 而停止 (BZ#2263916)

    * undercloud 上的 iptables 因 neutron 規則而未啟動 (BZ#2272006)

    * [RHOSP 17.1] collectd 容器中的 ipmi/main plugin 讀取錯誤 (BZ#2274010)

    增強功能：

    * DCN - FFU 16.2 至 17.1.1 僅計算 (BZ#1900663)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:2734 公告中提及的弱點影響。

    含有連線共用和檔案 POST 功能的 Python HTTP 模組。

    安全性修正：

    * 從 303 狀態重新導向後未去除的要求內文將要求方法變更為 GET (CVE-2023-45803)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2024:2731 公告中提及的一個弱點影響。

    Django 是高階 Python Web 架構，可用於加快開發速度並實現簡潔、實用的設計。此架構著重於盡可能自動化並遵守 DRY (Don't repeat Yourself) 原則。

    安全性修正：

    * ``intcomma`` 範本篩選器中存在拒絕服務弱點 (CVE-2024-24680)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2737 公告中提及的一個弱點影響。

    python-openstackclient 是 OpenStack API 的統一命令行用戶端。它是原生 python-*client 模組的精簡包裝函式，可實作實際的 REST API 用戶端動作。

    安全性修正：

    * 刪除不存在的存取規則會刪除其範圍內的另一個現有存取規則 (CVE-2023-6110)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2024:2727 公告中提及的一個弱點影響。

    Gunicorn (Green Unicorn) 是適用於 UNIX 的 Python WSGI HTTP 伺服器

    安全性修正：

    * 因不當驗證 Transfer-Encoding 標頭而導致的 HTTP 要求走私 (CVE-2024-1135)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2937 公告中提及的多個弱點影響。

  - nodejs：CONTINUATION 框架 DoS (CVE-2024-27983)

  - nghttp2：CONTINUATION 框架 DoS (CVE-2024-28182)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:2938 公告中提及的一個弱點影響。

  - varnish：HTTP/2 損毀視窗攻擊可能會導致拒絕服務 (CVE-2024-30156)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:2936 公告中提及的一個弱點影響。

  - golang：net/http、x/net/http2：CONTINUATION 框架數量無限造成 DoS (CVE-2023-45288)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:2935 公告中提及的一個弱點影響。

  - golang：net/http、x/net/http2：CONTINUATION 框架數量無限造成 DoS (CVE-2023-45288)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2024:2892 公告中所提及。

  - golang：net/http、x/net/http2：CONTINUATION 框架數量無限造成 DoS (CVE-2023-45288)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的多個套件受到 RHSA-2024:2913 公告中提及的多個弱點影響。

  - Mozilla：PDF.js 中的任意 JavaScript 執行 (CVE-2024-4367)

  - Mozilla：IndexedDB 檔案保留在隱私瀏覽模式 (CVE-2024-4767)

  - Mozilla：透過點擊劫持的潛在權限要求繞過 (CVE-2024-4768)

  - Mozilla：可區分指令碼和非指令碼內容類型的跨來源回應 (CVE-2024-4769)

  - Mozilla：列印至 PDF 時可能發生釋放後使用 (CVE-2024-4770)

  - Mozilla：已經修正 Firefox 126、Firefox ESR 115.11 和 Thunderbird 115.11 中的記憶體安全錯誤 (CVE-2024-4777)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:2912 公告中提及的多個弱點影響。

  - Mozilla：PDF.js 中的任意 JavaScript 執行 (CVE-2024-4367)

  - Mozilla：IndexedDB 檔案保留在隱私瀏覽模式 (CVE-2024-4767)

  - Mozilla：透過點擊劫持的潛在權限要求繞過 (CVE-2024-4768)

  - Mozilla：可區分指令碼和非指令碼內容類型的跨來源回應 (CVE-2024-4769)

  - Mozilla：列印至 PDF 時可能發生釋放後使用 (CVE-2024-4770)

  - Mozilla：已經修正 Firefox 126、Firefox ESR 115.11 和 Thunderbird 115.11 中的記憶體安全錯誤 (CVE-2024-4777)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:2911 公告中提及的多個弱點影響。

  - Mozilla：PDF.js 中的任意 JavaScript 執行 (CVE-2024-4367)

  - Mozilla：IndexedDB 檔案保留在隱私瀏覽模式 (CVE-2024-4767)

  - Mozilla：透過點擊劫持的潛在權限要求繞過 (CVE-2024-4768)

  - Mozilla：可區分指令碼和非指令碼內容類型的跨來源回應 (CVE-2024-4769)

  - Mozilla：列印至 PDF 時可能發生釋放後使用 (CVE-2024-4770)

  - Mozilla：已經修正 Firefox 126、Firefox ESR 115.11 和 Thunderbird 115.11 中的記憶體安全錯誤 (CVE-2024-4777)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:2907 公告中提及的一個弱點影響。

  - httpd：CONTINUATION 框架 DoS (CVE-2024-27316)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2910 公告中提及的多個弱點影響。

  - nodejs：使用 fetch() 函式從未受信任的 URL 擷取內容會導致拒絕服務 (CVE-2024-22025)

  - c-ares：ares__read_line() 中發生超出邊界讀取 (CVE-2024-25629)

  - nodejs：透過內容長度混淆造成 HTTP 要求走私 (CVE-2024-27982)

  - nodejs：CONTINUATION 框架 DoS (CVE-2024-27983)

  - nghttp2：CONTINUATION 框架 DoS (CVE-2024-28182)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:2905 公告中提及的多個弱點影響。

  - Mozilla：PDF.js 中的任意 JavaScript 執行 (CVE-2024-4367)

  - Mozilla：IndexedDB 檔案保留在隱私瀏覽模式 (CVE-2024-4767)

  - Mozilla：透過點擊劫持的潛在權限要求繞過 (CVE-2024-4768)

  - Mozilla：可區分指令碼和非指令碼內容類型的跨來源回應 (CVE-2024-4769)

  - Mozilla：列印至 PDF 時可能發生釋放後使用 (CVE-2024-4770)

  - Mozilla：已經修正 Firefox 126、Firefox ESR 115.11 和 Thunderbird 115.11 中的記憶體安全錯誤 (CVE-2024-4777)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2904 公告中提及的多個弱點影響。

  - Mozilla：PDF.js 中的任意 JavaScript 執行 (CVE-2024-4367)

  - Mozilla：IndexedDB 檔案保留在隱私瀏覽模式 (CVE-2024-4767)

  - Mozilla：透過點擊劫持的潛在權限要求繞過 (CVE-2024-4768)

  - Mozilla：可區分指令碼和非指令碼內容類型的跨來源回應 (CVE-2024-4769)

  - Mozilla：列印至 PDF 時可能發生釋放後使用 (CVE-2024-4770)

  - Mozilla：已經修正 Firefox 126、Firefox ESR 115.11 和 Thunderbird 115.11 中的記憶體安全錯誤 (CVE-2024-4777)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2903 公告中提及的多個弱點影響。

  - Mozilla：PDF.js 中的任意 JavaScript 執行 (CVE-2024-4367)

  - Mozilla：IndexedDB 檔案保留在隱私瀏覽模式 (CVE-2024-4767)

  - Mozilla：透過點擊劫持的潛在權限要求繞過 (CVE-2024-4768)

  - Mozilla：可區分指令碼和非指令碼內容類型的跨來源回應 (CVE-2024-4769)

  - Mozilla：列印至 PDF 時可能發生釋放後使用 (CVE-2024-4770)

  - Mozilla：已經修正 Firefox 126、Firefox ESR 115.11 和 Thunderbird 115.11 中的記憶體安全錯誤 (CVE-2024-4777)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2906 公告中提及的多個弱點影響。

  - Mozilla：PDF.js 中的任意 JavaScript 執行 (CVE-2024-4367)

  - Mozilla：IndexedDB 檔案保留在隱私瀏覽模式 (CVE-2024-4767)

  - Mozilla：透過點擊劫持的潛在權限要求繞過 (CVE-2024-4768)

  - Mozilla：可區分指令碼和非指令碼內容類型的跨來源回應 (CVE-2024-4769)

  - Mozilla：列印至 PDF 時可能發生釋放後使用 (CVE-2024-4770)

  - Mozilla：已經修正 Firefox 126、Firefox ESR 115.11 和 Thunderbird 115.11 中的記憶體安全錯誤 (CVE-2024-4777)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機已安裝一個受到多個弱點影響的套件，如 RHSA-2024:2882 公告中所提及。

  - Mozilla：PDF.js 中的任意 JavaScript 執行 (CVE-2024-4367)

  - Mozilla：IndexedDB 檔案保留在隱私瀏覽模式 (CVE-2024-4767)

  - Mozilla：透過點擊劫持的潛在權限要求繞過 (CVE-2024-4768)

  - Mozilla：可區分指令碼和非指令碼內容類型的跨來源回應 (CVE-2024-4769)

  - Mozilla：列印至 PDF 時可能發生釋放後使用 (CVE-2024-4770)

  - Mozilla：已經修正 Firefox 126、Firefox ESR 115.11 和 Thunderbird 115.11 中的記憶體安全錯誤 (CVE-2024-4777)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝一個受到多個弱點影響的套件，如 RHSA-2024:2881 公告中所提及。

  - Mozilla：PDF.js 中的任意 JavaScript 執行 (CVE-2024-4367)

  - Mozilla：IndexedDB 檔案保留在隱私瀏覽模式 (CVE-2024-4767)

  - Mozilla：透過點擊劫持的潛在權限要求繞過 (CVE-2024-4768)

  - Mozilla：可區分指令碼和非指令碼內容類型的跨來源回應 (CVE-2024-4769)

  - Mozilla：列印至 PDF 時可能發生釋放後使用 (CVE-2024-4770)

  - Mozilla：已經修正 Firefox 126、Firefox ESR 115.11 和 Thunderbird 115.11 中的記憶體安全錯誤 (CVE-2024-4777)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機已安裝受到多個弱點影響的套件，如 RHSA-2024:2888 公告中所提及。

  - Mozilla：PDF.js 中的任意 JavaScript 執行 (CVE-2024-4367)

  - Mozilla：IndexedDB 檔案保留在隱私瀏覽模式 (CVE-2024-4767)

  - Mozilla：透過點擊劫持的潛在權限要求繞過 (CVE-2024-4768)

  - Mozilla：可區分指令碼和非指令碼內容類型的跨來源回應 (CVE-2024-4769)

  - Mozilla：列印至 PDF 時可能發生釋放後使用 (CVE-2024-4770)

  - Mozilla：已經修正 Firefox 126、Firefox ESR 115.11 和 Thunderbird 115.11 中的記憶體安全錯誤 (CVE-2024-4777)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機已安裝一個受到多個弱點影響的套件，如 RHSA-2024:2885 公告中所提及。

  - Mozilla：PDF.js 中的任意 JavaScript 執行 (CVE-2024-4367)

  - Mozilla：IndexedDB 檔案保留在隱私瀏覽模式 (CVE-2024-4767)

  - Mozilla：透過點擊劫持的潛在權限要求繞過 (CVE-2024-4768)

  - Mozilla：可區分指令碼和非指令碼內容類型的跨來源回應 (CVE-2024-4769)

  - Mozilla：列印至 PDF 時可能發生釋放後使用 (CVE-2024-4770)

  - Mozilla：已經修正 Firefox 126、Firefox ESR 115.11 和 Thunderbird 115.11 中的記憶體安全錯誤 (CVE-2024-4777)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機已安裝一個受到多個弱點影響的套件，如 RHSA-2024:2886 公告中所提及。

  - Mozilla：PDF.js 中的任意 JavaScript 執行 (CVE-2024-4367)

  - Mozilla：IndexedDB 檔案保留在隱私瀏覽模式 (CVE-2024-4767)

  - Mozilla：透過點擊劫持的潛在權限要求繞過 (CVE-2024-4768)

  - Mozilla：可區分指令碼和非指令碼內容類型的跨來源回應 (CVE-2024-4769)

  - Mozilla：列印至 PDF 時可能發生釋放後使用 (CVE-2024-4770)

  - Mozilla：已經修正 Firefox 126、Firefox ESR 115.11 和 Thunderbird 115.11 中的記憶體安全錯誤 (CVE-2024-4777)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8/9 主機上安裝的多個套件受到 RHSA-2024:2784 公告中提及的多個弱點影響。

  - buildah：建構時的完整容器逸出 (CVE-2024-1753)

  - cri-o：透過 pod 註解插入任意命令 (CVE-2024-3154)

  - jose-go：不當處理高度壓縮的資料 (CVE-2024-28180)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機已安裝一個受到多個弱點影響的套件，如 RHSA-2024:2887 公告中所提及。

  - Mozilla：PDF.js 中的任意 JavaScript 執行 (CVE-2024-4367)

  - Mozilla：IndexedDB 檔案保留在隱私瀏覽模式 (CVE-2024-4767)

  - Mozilla：透過點擊劫持的潛在權限要求繞過 (CVE-2024-4768)

  - Mozilla：可區分指令碼和非指令碼內容類型的跨來源回應 (CVE-2024-4769)

  - Mozilla：列印至 PDF 時可能發生釋放後使用 (CVE-2024-4770)

  - Mozilla：已經修正 Firefox 126、Firefox ESR 115.11 和 Thunderbird 115.11 中的記憶體安全錯誤 (CVE-2024-4777)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:2891 公告中提及的多個弱點影響。

    httpd 套件提供 Apache HTTP Server，這是一款強大、有效且可延伸的 Web 伺服器。

    安全性修正：

    * mod_http2：httpd：CONTINUATION 框架 DoS (CVE-2024-27316)

    * mod_http2：重設要求耗盡記憶體 (CVE-2023-44487 的不完整修正) (CVE-2023-45802)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
197743	RHEL 8 : python-pillow (RHSA-2024:3005)	high
197742	RHEL 8 : LibRaw (RHSA-2024:2994)	high
197732	RHEL 7 : libreoffice (RHSA-2024:3304)	high
197731	RHEL 8 : postgresql-jdbc (RHSA-2024:3313)	critical
197730	RHEL 8 : glibc (RHSA-2024:3312)	high
197729	RHEL 7 : 核心 (RHSA-2024:3318)	high
197728	RHEL 8 : glibc (RHSA-2024:3309)	high
197727	RHEL 9 : tomcat (RHSA-2024:3307)	high
197726	RHEL 8 : libxml2 (RHSA-2024:3303)	high
197725	RHEL 7 : 核心 (RHSA-2024:3319)	high
197724	RHEL 9 : tomcat (RHSA-2024:3308)	high
197723	RHEL 9：核心 (RHSA-2024:3306)	medium
197722	RHEL 8 : varnish:6 (RHSA-2024:3305)	high
197716	RHEL 8 : libxml2 (RHSA-2024:3299)	high
197648	RHEL 8 : Red Hat OpenStack Platform 17.1 (collectd-sensubility) (RHSA-2024:2767)	high
197647	RHEL 9 : Red Hat OpenStack Platform 17.1 (openstack-ansible-core) (RHSA-2024:2733)	medium
197646	RHEL 9 : Red Hat OpenStack Platform 17.1 (python-glance-store) (RHSA-2024:2732)	medium
197645	RHEL 8 : Red Hat OpenStack Platform 17.1 (python-openstackclient) (RHSA-2024:2769)	medium
197644	RHEL 9：Red Hat OpenStack Platform 17.1 (etcd) (RHSA-2024:2729)	high
197643	RHEL 8 : Red Hat OpenStack Platform 17.1 (tripleo-ansible and openstack-tripleo-heat-templates) (RHSA-2024:2770)	medium
197642	RHEL 9 : Red Hat OpenStack Platform 17.1 (collectd-sensubility) (RHSA-2024:2730)	high
197641	RHEL 8 : Red Hat OpenStack Platform 17.1 (python-paramiko) (RHSA-2024:2768)	medium
197640	RHEL 9 : Red Hat OpenStack Platform 17.1 (python-paramiko) (RHSA-2024:2735)	medium
197639	RHEL 9：openstack-tripleo-heat-templates 和 tripleo-ansible 更新 (中等) (RHSA-2024:2736)	medium
197638	RHEL 8 : Red Hat OpenStack Platform 17.1 (python-urllib3) (RHSA-2024:2734)	medium
197637	RHEL 9：Red Hat OpenStack Platform 17.1 (python-django) (RHSA-2024:2731)	high
197636	RHEL 9 : Red Hat OpenStack Platform 17.1 (python-openstackclient) (RHSA-2024:2737)	medium
197635	RHEL 9 : Red Hat OpenStack Platform 17.1 (python-gunicorn) (RHSA-2024:2727)	high
197566	RHEL 9：nodejs (RHSA-2024:2937)	high
197565	RHEL 8：varnish:6 (RHSA-2024:2938)	high
197564	RHEL 8：go-toolset:rhel8 (RHSA-2024:2936)	high
197563	RHEL 8：go-toolset:rhel8 (RHSA-2024:2935)	high
197519	RHEL 7 : go-toolset-1.19-golang (RHSA-2024:2892)	high
197509	RHEL 7 : thunderbird (RHSA-2024:2913)	high
197508	RHEL 8 : thunderbird (RHSA-2024:2912)	high
197507	RHEL 8 : thunderbird (RHSA-2024:2911)	high
197506	RHEL 8 : httpd:2.4 (RHSA-2024:2907)	high
197505	RHEL 9 : nodejs (RHSA-2024:2910)	high
197504	RHEL 8 : thunderbird (RHSA-2024:2905)	high
197503	RHEL 9 : thunderbird (RHSA-2024:2904)	high
197502	RHEL 9 : thunderbird (RHSA-2024:2903)	high
197501	RHEL 9 : firefox (RHSA-2024:2906)	high
197211	RHEL 8：firefox (RHSA-2024:2882)	high
197210	RHEL 7：firefox (RHSA-2024:2881)	high
197209	RHEL 9：thunderbird (RHSA-2024:2888)	high
197208	RHEL 8：firefox (RHSA-2024:2885)	high
197207	RHEL 8：firefox (RHSA-2024:2886)	high
197206	RHEL 8/9：OpenShift Container Platform 4.12.57 (RHSA-2024:2784)	high
197205	RHEL 8：firefox (RHSA-2024:2887)	high
197204	RHEL 8：httpd:2.4 (RHSA-2024:2891)	high

偵測

Nessus 的 Red Hat Local Security Checks 系列

high

high

high

critical

high

high

high

high

high

high

high

medium

high

high

high

medium

medium

medium

high

medium

high

medium

medium

medium

medium

high

medium

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high