遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:2045 公告中提及的多個弱點影響。

  - unbound：NRDelegation 攻擊導致不受控制的資源消耗 (無回應委派攻擊) (CVE-2022-3204)

  - unbound：新型 ghost 網域攻擊，惡意攻擊者可以觸發惡意網域名稱持續解析 (CVE-2022-30698、CVE-2022-30699)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:2044 公告中提及的弱點影響。

  - gnutls：容易受到 Minerva 旁路資訊洩漏弱點影響 (CVE-2024-28834)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2040 公告中提及的多個弱點影響。

  - xorg-x11-server：ProcXIGetSelectedEvents 中的堆積緩衝區過度讀取/資料洩漏弱點 (CVE-2024-31080)

  - xorg-x11-server：ProcXIPassiveGrabDevice 中的堆積緩衝區過度讀取/資料洩漏弱點 (CVE-2024-31081)

  - xorg-x11-server：ProcRenderAddGlyphs 中的釋放後使用弱點 (CVE-2024-31083)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:2042 公告中提及的多個弱點影響。

  - xorg-x11-server：ProcXIGetSelectedEvents 中的堆積緩衝區過度讀取/資料洩漏弱點 (CVE-2024-31080)

  - xorg-x11-server：ProcXIPassiveGrabDevice 中的堆積緩衝區過度讀取/資料洩漏弱點 (CVE-2024-31081)

  - xorg-x11-server：ProcRenderAddGlyphs 中的釋放後使用弱點 (CVE-2024-31083)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:2041 公告中提及的多個弱點影響。

  - xorg-x11-server：ProcXIGetSelectedEvents 中的堆積緩衝區過度讀取/資料洩漏弱點 (CVE-2024-31080)

  - xorg-x11-server：ProcXIPassiveGrabDevice 中的堆積緩衝區過度讀取/資料洩漏弱點 (CVE-2024-31081)

  - xorg-x11-server：ProcRenderAddGlyphs 中的釋放後使用弱點 (CVE-2024-31083)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:2038 公告中提及的多個弱點影響。

  - xorg-x11-server：ProcXIGetSelectedEvents 中的堆積緩衝區過度讀取/資料洩漏弱點 (CVE-2024-31080)

  - xorg-x11-server：ProcXIPassiveGrabDevice 中的堆積緩衝區過度讀取/資料洩漏弱點 (CVE-2024-31081)

  - xorg-x11-server：ProcRenderAddGlyphs 中的釋放後使用弱點 (CVE-2024-31083)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:2039 公告中提及的多個弱點影響。

  - xorg-x11-server：ProcXIGetSelectedEvents 中的堆積緩衝區過度讀取/資料洩漏弱點 (CVE-2024-31080)

  - xorg-x11-server：ProcXIPassiveGrabDevice 中的堆積緩衝區過度讀取/資料洩漏弱點 (CVE-2024-31081)

  - xorg-x11-server：ProcRenderAddGlyphs 中的釋放後使用弱點 (CVE-2024-31083)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2036 公告中提及的多個弱點影響。

  - xorg-x11-server：ProcXIGetSelectedEvents 中的堆積緩衝區過度讀取/資料洩漏弱點 (CVE-2024-31080)

  - xorg-x11-server：ProcXIPassiveGrabDevice 中的堆積緩衝區過度讀取/資料洩漏弱點 (CVE-2024-31081)

  - xorg-x11-server：ProcRenderAddGlyphs 中的釋放後使用弱點 (CVE-2024-31083)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:2037 公告中提及的多個弱點影響。

  - xorg-x11-server：ProcXIGetSelectedEvents 中的堆積緩衝區過度讀取/資料洩漏弱點 (CVE-2024-31080)

  - xorg-x11-server：ProcXIPassiveGrabDevice 中的堆積緩衝區過度讀取/資料洩漏弱點 (CVE-2024-31081)

  - xorg-x11-server：ProcRenderAddGlyphs 中的釋放後使用弱點 (CVE-2024-31083)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2014:1339 公告中提及的弱點影響。

  - openstack-neutron：修正 CVE-2013-6433 的迴歸問題 (CVE-2014-3632)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2017:2649 公告中提及的弱點影響。

  - instack-undercloud：使用硬式編碼的 /tmp 路徑 (CVE-2017-7549)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6/7 主機上安裝的套件受到 RHSA-2015:1909 公告中提及的弱點影響。

  - openstack-neutron：透過連接埠更新繞過防火牆規則 (CVE-2015-5240)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2014:1939 公告中提及的多個弱點影響。

  - OpenStack Cinder、Nova、Trove：密碼可能洩漏至記錄檔中 (CVE-2014-7230、CVE-2014-7231)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2014:1941 公告中提及的弱點影響。

  - Qemu：來賓設定高解析度時造成資訊洩漏 (CVE-2014-3615)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2017:2692 公告中提及的多個弱點影響。

  - openvswitch：ofputil_pull_queue_get_config_reply10 函式中存在整數反向溢位問題 (CVE-2017-9214)

  - openvswitch：對惡意 OpenFlow 角色狀態訊息的處理無效 (CVE-2017-9263)

  - openvswitch：剖析 group mod OpenFlow 訊息時發生緩衝區過度讀取 (CVE-2017-9265)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2014:0368 公告中提及的多個弱點影響。

  - OpenStack Keystone：透過 EC2 樣式的權杖進行信任規避 (CVE-2013-6391)

  - openstack-keystone：受信任者權杖撤銷不適用於 memcache 後端 (CVE-2014-2237)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7/8 主機上安裝的套件受到 RHSA-2021:3473 公告中提及的弱點影響。

    Red Hat Ansible Automation Platform 整合了 Red Hat 自動化套件，其中包括 Red Hat Ansible Tower、Red Hat Ansible Engine，以及 Microsoft Windows、網路、安全性等使用案例的特定功能，還有軟體即服務 (SaaS ) 型功能和特性，以提高整個組織的有效性。

    安全性修正：

    * python-urllib3：URL 授權單位剖析器中的災難性回溯 (CVE-2021-33503)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    此更新可修正多個錯誤，並新增數個增強功能。這些變更的相關文件可從〈參照〉一節中的「版本資訊」文件連結中取得。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2016:2706 公告中提及的多個弱點影響。

    KVM (核心型虛擬機器) 是 AMD64 與 Intel 64 系統上 Linux 的完全虛擬化解決方案。qemu-kvm-rhev 套件會提供使用者空間元件，以供在 Red Hat Enterprise Virtualization Manager 所管理的環境中，使用 KVM 執行虛擬機器。

    下列套件已升級至更新的上游版本：qemu-kvm-rhev (2.6.0)。 (BZ#1386377)

    安全性修正：

    * 在使用「address_space_translate」將位址對應至 MemoryRegionSection 的 QEMU 模擬器中，發現一個超出邊界瑕疵。此瑕疵可能會在執行 pci_dma_read/write 呼叫時發生，進而導致超出邊界讀寫存取錯誤。來賓內有權限的使用者可利用此瑕疵造成來賓執行個體當機 (拒絕服務)。 (CVE-2015-8817、 CVE-2015-8818)

    Red Hat 要感謝 Alibaba Inc. 的 Donghai Zdh 報告此問題。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6/7 主機上安裝的套件受到 RHSA-2016:1132 公告中提及的多個弱點影響。

    MariaDB 是多使用者、多執行緒的 SQL 資料庫伺服器。實際上，MariaDB 與 MySQL 二進位相容。MariaDB 使用 PCRE (Perl 相容的規則運算式程式庫) 在 SQL 查詢中實作規則運算式支援。

    安全性修正：

    * 據發現，使用 TLS/SSL 建立安全連線時，MariaDB 用戶端程式庫未針對 X.509 憑證中附註的伺服器身分正確檢查主機名稱。攔截式攻擊者可能利用此瑕疵，向用戶端模擬伺服器。 (CVE-2016-2047)

    * 此更新可修正 MariaDB 資料庫伺服器中的數個弱點。有關這些缺陷的詳細資訊，請參閱「Oracle 重要修補程式更新公告」頁面的〈參照〉一節內容。
    (CVE-2015-4792, CVE-2015-4802, CVE-2015-4815, CVE-2015-4816, CVE-2015-4819, CVE-2015-4826, CVE-2015-4830, CVE-2015-4836, CVE-2015-4858, CVE-2015-4861, CVE-2015-4870, CVE-2015-4879, CVE-2015-4895, CVE-2015-4913, CVE-2016-0505, CVE-2016-0546, CVE-2016-0596, CVE-2016-0597, CVE-2016-0598, CVE-2016-0600, CVE-2016-0606, CVE-2016-0608, CVE-2016-0609, CVE-2016-0610, CVE-2016-0616, CVE-2016-0640, CVE-2016-0641, CVE-2016-0642, CVE-2016-0643, CVE-2016-0644, CVE-2016-0646, CVE-2016-0647, CVE-2016-0648, CVE-2016-0649, CVE-2016-0650, CVE-2016-0651, CVE-2016-0655, CVE-2016-0666, CVE-2016-0668)

    * 在 PCRE 處理格式錯誤之規則運算式的方式中發現多個瑕疵。能夠使 MariaDB 以特製規則運算式執行 SQL 查詢的攻擊者，可利用這些瑕疵造成 MariaDB 損毀，或可能執行任意程式碼。 (CVE-2015-3210、 CVE-2015-3217、 CVE-2015-5073、 CVE-2015-8381、 CVE-2015-8383、 CVE-2015-8384、 CVE-2015-8385、 CVE-2015-8386、 CVE-2015-8388、 CVE-2015-8391、 CVE-2015-8392] 、 CVE-2015-8395、 CVE-2016-1283、 CVE-2016-3191)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2016:2091 公告中提及的弱點影響。

  - CFME：透過變更 VM ID 繞過授權 (CVE-2016-7071)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2015:1681 公告中提及的弱點影響。

  - OpenStack Swift：未經授權刪除已建立版本的 Swift 物件 (CVE-2015-1856)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2014:0941 公告中提及的弱點影響。

  - openstack-swift：Swift 要求中存在因 WWW-Authenticate 標頭引起的 XSS (CVE-2014-3497)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019:3299 公告中提及的多個弱點影響。

  - gd：不帶正負號的整數反向溢位 _gdContributionsAlloc() (CVE-2016-10166)

  - php：PHAR 讀取函式中存在緩衝區過度讀取 (CVE-2018-20783)

  - gd：gd_color_match.c 的 gdImageColorMatch() 中存在堆積型緩衝區溢位 (CVE-2019-6977)

  - php：函式 xmlrpc_decode() 中存在無效記憶體存取 (CVE-2019-9020)

  - php：PHAR 讀取函式中存在堆積型緩衝區過度讀取 (CVE-2019-9021)

  - php：透過特別構建的 DNS 回應取得的負長度 memcpy (CVE-2019-9022)

  - php：mbstring 規則運算式函式中存在堆積型緩衝區過度讀取 (CVE-2019-9023)

  - php：ext/xmlrpc/libxmlrpc/base64.c 的 base64_decode_xmlrpc 中存在越界讀取 (CVE-2019-9024)

  - php：在全體檔案系統處理檔案重新命名作業時，會允許不需要的存取 (CVE-2019-9637)

  - php：exif_process_IFD_in_MAKERNOTE 中發生未初始化的讀取 (CVE-2019-9638、CVE-2019-9639)

  - php：exif_process_SOFn() 中存在無效讀取 (CVE-2019-9640)

  - php：函式 exif_process_IFD_TAG() 中存在堆積緩衝區溢位 (CVE-2019-11034)

  - php：函式 exif_iif_add_value() 中存在堆積緩衝區溢位 (CVE-2019-11035)

  - php：exif_process_IFD_TAG() 中存在緩衝區過度讀取，會導致資訊洩漏 (CVE-2019-11036)

  - gd：gdImageCreateFromXbm() 中的資訊洩漏 (CVE-2019-11038)

  - php：iconv_mime_decode_headers() 中存在整數溢位，會導致超出邊界讀取 (CVE-2019-11039)

  - php：exif_read_data() 中存在緩衝區過度讀取 (CVE-2019-11040)

  - php：exif_scan_thumbnail() 中存在堆積緩衝區過度讀取 (CVE-2019-11041)

  - php：exif_process_user_comment() 中存在堆積緩衝區過度讀取 (CVE-2019-11042)

  - php：fpm_main.c 的 env_path_info 中發生反向溢位 (CVE-2019-11043)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2013:1284 公告中提及的多個弱點影響。

  - puppet：未經驗證的用戶端在主機上執行遠端程式碼 (CVE-2013-3567)

  - Puppet：resource_type 服務程式碼執行 (CVE-2013-4761)

  - Puppet：本機權限提升/任意程式碼執行 (CVE-2013-4956)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2017:1441 公告中提及的多個弱點影響。

  - Qemu：cirrus：透過 vnc 連接造成的堆緩沖區溢位 (CVE-2016-9603)

  - Qemu：VNC：未檢查分辨率限制導致的記憶體損壞 (CVE-2017-2633)

  - Qemu：display：cirrus：OOB 讀取存取問題 (CVE-2017-7718)

  - Qemu：display：cirrus：bitblt 常式中存在 OOB r/w 存取問題 (CVE-2017-7980)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019:3744 公告中提及的多個弱點影響。

  - Ansible：擷取模組中的路徑遊走 (CVE-2019-3828)

  - ansible：所傳回模組資料的不安全範本評估可能導致資訊洩漏 (CVE-2019-10156)

  - Ansible：系統提示輸入密碼且傳遞範本字元時，資料洩漏 (CVE-2019-10206)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2014:0770 公告中提及的弱點影響。

  - foreman-proxy：smart-proxy 遠端命令插入 (CVE-2014-0007)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2016:1000 公告中提及的弱點影響。

  - qemu：vga 模塊中存在不正確的堆積訪問權限邊界檢查 (CVE-2016-3710)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6/7 主機上安裝的套件受到 RHSA-2016:1166 公告中提及的多個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，支援模組、類別、例外狀況、高階的動態資料類型，以及動態輸入。python27 套件提供穩定的 Python 2.7 版本，內含數個適用於 MySQL 和 PostgreSQL 的額外公用程式和資料庫連接器。

    安全性修正：

    下列修正已套用至 python 元件：

    * Python 標準程式庫 HTTP 用戶端模組 (如 httplib 或 urllib) 在連線至 HTTPS 伺服器時，並未執行 TLS/SSL 憑證的驗證。攔截式攻擊者可利用此缺陷劫持連線，並竊聽或修改傳的輸檔案。(CVE-2014-9365)

    注意：Python 標準程式庫已經更新，現可預設啟用憑證驗證。然後，為達到向後相容性，驗證然後預設停用。未來的更新可能會變更此預設。如需進一步瞭解此變更，請參閱〈參照〉一節中的知識庫文章 2039753 連結。(BZ#1311044、BZ#1319774)

    下列修正已套用至 python-pymongo 元件：

    * 在 Python 的 SSL 模組實作執行特定憑證名稱比對的方式中，發現一個拒絕服務瑕疵。遠端攻擊者若能取得含有多個萬用字元的有效憑證，就可利用此瑕疵發出驗證這類憑證的要求，進而導致 CPU 過度消耗。(CVE-2013-2099)

    下列修正已套用至 python-pymongo 和 python-virtualenv 元件：

    * 在 Python 的 SSL 模組執行比對含有萬用字元之憑證名稱的方式中發現多個缺陷。遠端攻擊者若能取得含有特定名稱且具有萬用字元的有效憑證，就能夠使得 Python SSL 用戶端錯誤地接受這些名稱，而不遵循 RFC 6125 建議。(CVE-2013-7440)

    CVE-2013-2099 問題是由 Florian Weimer (Red Hat 產品安全性團隊) 所發現。

    錯誤修正和增強功能：

    python27 SoftwareCollection 已更新至較新版本，相較於先前的版本，此版本可提供數個錯誤修正與增強功能。其中包括：

    * 已新增 python27-PyYAML 套件，其中包含 Python YAML 模組。PyYAML 是適用於 Python 的 YAML 剖析器和生成器；它適用於從複雜設定檔到物件序列化和持續性的廣泛工作。

    * Python Enhancent Proposal 466 中所述的網路安全性增強功能已反向移植至 Python 標準程式庫。舉例來說，安全性增強功能包括 ssl 模組中的新功能，例如伺服器名稱指示 (SNI) 支援，以及新 TLSv1.x 通訊協定的支援、hashlib 模組中的新雜湊演算法等等。

    * python27-python-pip 套件已升級至版本 7.1.0。

    * python27-python-virtualenv 套件已升級至版本 13.1.0。

    * python27-python-pymongo 套件已升級至版本 3.2.1。

    (BZ#1301481、BZ#1297784、BZ#1111464、BZ#1319774)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2016:1756 公告中提及的多個弱點影響。

  - Qemu：block：iscsi：iscsi_aio_ioctl 中存在緩衝區溢位漏洞 (CVE-2016-5126)

  - Qemu：virtio：透過來賓在主機上無限制配置記憶體導致 DoS (CVE-2016-5403)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2018:1328 公告中提及的多個弱點影響。

  - ansible-tower：權限提升瑕疵允許組織系統管理員取得系統權限 (CVE-2018-1101)

  - ansible-tower：有權在工作範本中定義變數的使用者執行遠端程式碼 (CVE-2018-1104)

  - python-paramiko：繞過 transport.py 中的身份驗證 (CVE-2018-7750)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2014:1787 公告中提及的多個弱點影響。

  - openstack-cinder：Cinder 磁碟區主機資料洩漏至虛擬機器執行個體 (CVE-2014-3641)

  - OpenStack Cinder、Nova、Trove：密碼可能洩漏至記錄檔中 (CVE-2014-7230、CVE-2014-7231)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2015:0112 公告中提及的弱點影響。

  - libyaml：處理包裝字串時宣告失敗 (CVE-2014-9130)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:1989 公告中提及的弱點影響。

    less 公用程式是一種文字檔案瀏覽器，與 more 類似，但允許使用者在檔案中前後移動。由於 less 在啟動時不會讀取整個輸入檔案，因此啟動速度也比一般文字編輯器快。

    安全性修正：

    * less：處理 LESSCLOSE 時遺失 shell 詮釋字元的引用 (CVE-2022-48624)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2024:2033 公告中提及的弱點影響。

  - libreswan：缺少連線的 PreSharedKey 可造成當機 (CVE-2024-2357)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2024:1999 公告中提及的弱點影響。

  - pgjdbc：PostgreSQL JDBC 驅動程式允許攻擊者在使用 PreferQueryMode=SIMPLE 時插入 SQL (CVE-2024-1597)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:1994 公告中提及的一個弱點影響。

  - golang: golang.org/x/text/language：ParseAcceptLanguage 需要很長時間才能剖析複雜的標籤 (CVE-2022-32149)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:1992 公告中提及的一個弱點影響。

  - opencryptoki：在處理 RSA PKCS#1 v1.5 填補的加密文字 (Marvin) 期間發現一個計時旁路弱點 (CVE-2024-0914)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:2008 公告中提及的多個弱點影響。

  - kernel: netfilter：nft_limit_init 中的除數錯誤 (CVE-2021-46915)

  - kernel：smb2_is_status_io_timeout() 中的釋放後使用 (CVE-2023-1192)

  - kernel: tun：在 tun_napi_alloc_frags 中啟用 napi 片段時發生封包過大的錯誤 (CVE-2023-3812)

  - kernel: vmxnet3：vmxnet3_rq_cleanup() 中的 NULL 指標解除參照 (CVE-2023-4459)

  - kernel：ctnetlink_create_conntrack() 中發生 refcount 洩漏 (CVE-2023-7192)

  - kernel: mlxsw: spectrum_acl_tcam：修正堆疊損毀 (CVE-2024-26586)

  - kernel: sched/membarrier：減少對 sys_membarrier 的頻繁呼叫 (CVE-2024-26602)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:1997 公告中提及的一個弱點影響。

  - gnutls：容易受到 Minerva 旁路資訊洩漏弱點影響 (CVE-2024-28834)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:2006 公告中提及的多個弱點影響。

  - kernel: netfilter：nft_limit_init 中的除數錯誤 (CVE-2021-46915)

  - kernel：smb2_is_status_io_timeout() 中的釋放後使用 (CVE-2023-1192)

  - kernel: tun：在 tun_napi_alloc_frags 中啟用 napi 片段時發生封包過大的錯誤 (CVE-2023-3812)

  - kernel: vmxnet3：vmxnet3_rq_cleanup() 中的 NULL 指標解除參照 (CVE-2023-4459)

  - kernel：ctnetlink_create_conntrack() 中發生 refcount 洩漏 (CVE-2023-7192)

  - kernel: mlxsw: spectrum_acl_tcam：修正堆疊損毀 (CVE-2024-26586)

  - kernel: sched/membarrier：減少對 sys_membarrier 的頻繁呼叫 (CVE-2024-26602)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到多個弱點影響的套件，如 RHSA-2024:2004 公告中所提及。

  - kernel：當 vc_cons[i].d 已經是 NULL 時，VT_RESIZEX ioctl 中的爭用條件可導致 NULL 指標解除參照 (CVE-2020-36558)

  - Kernel: bluetooth：未經授權的管理命令執行 (CVE-2023-2002)

  - kernel：unix_stream_sendpage 中的釋放後使用 (CVE-2023-4622)

  - kernel：net/sched: sch_hfsc UAF (CVE-2023-4623)

  - kernel: irdma：存取控制不當 (CVE-2023-25775)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:1982 公告中提及的多個弱點影響。

  - Mozilla：未處於焦點時，權限提示輸入延遲可能會過期 (CVE-2024-2609)

  - Mozilla：使用 HTTP/2 CONTINUATION 框架時發生拒絕服務 (CVE-2024-3302)

  - Mozilla：JIT 中的 GetBoundName 會傳回錯誤物件 (CVE-2024-3852)

  - Mozilla：錯誤最佳化 switch 陳述式後發生超出邊界讀取 (CVE-2024-3854)

  - Mozilla：不正確的引數 JITting 導致記憶體回收期間發生釋放後使用 (CVE-2024-3857)

  - Mozilla：整數溢位導致 OpenType 清理程式中發生超出邊界讀取問題 (CVE-2024-3859)

  - Mozilla：AlignedBuffer 自行移動導致潛在的釋放後使用問題 (CVE-2024-3861)

  - Mozilla：已在 Firefox 125、Firefox ESR 115.10 和 Thunderbird 115.10 中修正的記憶體安全錯誤 (CVE-2024-3864)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:2005 公告中提及的一個弱點影響。

  - hw amd：傳回位址預測程式弱點會導致資訊洩漏 (CVE-2023-20569)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:1998 公告中提及的弱點影響。

  - libreswan：缺少連線的 PreSharedKey 可造成當機 (CVE-2024-2357)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機已安裝受到多個弱點影響的套件，如 RHSA-2024:2007 公告中所提及。

  - rubygem-rack：Rack Content-Type 剖析中的拒絕服務弱點 (CVE-2024-25126)

  - rubygem-rack：Rack 中 Range 標頭的潛在 DoS 弱點 (CVE-2024-26141)

  - rubygem-rack：Rack 標頭剖析中潛在的拒絕服務弱點 (CVE-2024-26146)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2024:2002 公告中所提及。

  - grub2：grub_font_construct_glyph() 中的緩衝區溢位弱點可導致超出邊界寫入並可能繞過安全開機 (CVE-2022-2601)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6/7/8/ 9 主機上安裝的套件受到 RHSA-2024:2011 公告中提及的弱點影響。

    Red Hat Satellite 是一套系統管理解決方案，讓組織無須為其伺服器或其他用戶端系統提供公共網際網路存取，就可以設定和維護系統。可執行預先定義標準作業環境的佈建和組態管理。

    安全性修正：
    * puppet-agent：curl：SOCKS5 proxy 交握中的堆積型緩衝區溢位。 (CVE-2023-38545)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到多個弱點影響的套件，如 RHSA-2024:2003 公告中所提及。

  - kernel：當 vc_cons[i].d 已經是 NULL 時，VT_RESIZEX ioctl 中的爭用條件可導致 NULL 指標解除參照 (CVE-2020-36558)

  - Kernel: bluetooth：未經授權的管理命令執行 (CVE-2023-2002)

  - kernel：unix_stream_sendpage 中的釋放後使用 (CVE-2023-4622)

  - kernel：net/sched: sch_hfsc UAF (CVE-2023-4623)

  - kernel: irdma：存取控制不當 (CVE-2023-25775)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到多個弱點影響的套件，如 RHSA-2024:0006 公告中所提及。

  - xorg-x11-server：XKB 按鈕動作中的超出邊界記憶體讀取/寫入 (CVE-2023-6377)

  - xorg-x11-server：RRChangeOutputProperty 和 RRChangeProviderProperty 中的超出邊界記憶體讀取問題 (CVE-2023-6478)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
193877	RHEL 8：unbound (RHSA-2024:2045)	medium
193870	RHEL 8：gnutls (RHSA-2024:2044)	medium
193849	RHEL 9：tigervnc (RHSA-2024:2040)	high
193848	RHEL 8：tigervnc (RHSA-2024:2042)	high
193847	RHEL 8：tigervnc (RHSA-2024:2041)	high
193846	RHEL 8：tigervnc (RHSA-2024:2038)	high
193845	RHEL 8：tigervnc (RHSA-2024:2039)	high
193844	RHEL 9：tigervnc (RHSA-2024:2036)	high
193843	RHEL 8：tigervnc (RHSA-2024:2037)	high
193842	RHEL 6：openstack-neutron (RHSA-2014:1339)	high
193841	RHEL 7：instack-undercloud (RHSA-2017:2649)	medium
193840	RHEL 6/7：openstack-neutron (RHSA-2015:1909)	medium
193839	RHEL 7：openstack-trove (RHSA-2014:1939)	medium
193838	RHEL 7：qemu-kvm-rhev (RHSA-2014:1941)	high
193837	RHEL 7：openvswitch (RHSA-2017:2692)	critical
193836	RHEL 6：openstack-keystone (RHSA-2014:0368)	critical
193835	RHEL 7/8：Red Hat Automation Platform 1.2.5 (RHSA-2021:3473)	high
193834	RHEL 7：qemu-kvm-rhev (RHSA-2016:2706)	high
193833	RHEL 6/7：rh-mariadb100-mariadb (RHSA-2016:1132)	critical
193832	RHEL 7：CFME 5.6.2.2 (RHSA-2016:2091)	high
193831	RHEL 7：openstack-swift (RHSA-2015:1681)	high
193830	RHEL 7：openstack-swift (RHSA-2014:0941)	medium
193829	RHEL 7：rh-php72-php (RHSA-2019:3299)	critical
193828	RHEL 6：ruby193-puppet (RHSA-2013:1284)	high
193827	RHEL 6：qemu-kvm-rhev (RHSA-2017:1441)	critical
193826	RHEL 7：ansible (RHSA-2019:3744)	medium
193825	RHEL 6：foreman-proxy (RHSA-2014:0770)	critical
193824	RHEL 7：qemu-kvm-rhev (RHSA-2016:1000)	high
193823	RHEL 6/7：python27 (RHSA-2016:1166)	medium
193822	RHEL 7：qemu-kvm-rhev (RHSA-2016:1756)	high
193821	RHEL 7：CloudForms 4.6.2 更新 (重要) (RHSA-2018:1328)	critical
193820	RHEL 6：openstack-cinder (RHSA-2014:1787)	medium
193819	RHEL 6：libyaml (RHSA-2015:0112)	medium
193811	RHEL 8：less (RHSA-2024:1989)	high
193810	RHEL 9：libreswan (RHSA-2024:2033)	medium
193802	RHEL 9：postgresql-jdbc (RHSA-2024:1999)	critical
193801	RHEL 8：container-tools:rhel8 (RHSA-2024:1994)	high
193787	RHEL 8：opencryptoki (RHSA-2024:1992)	medium
193786	RHEL 8：kernel-rt (RHSA-2024:2008)	high
193785	RHEL 8：gnutls (RHSA-2024:1997)	medium
193784	RHEL 8：kernel (RHSA-2024:2006)	high
193779	RHEL 7：kernel (RHSA-2024:2004)	critical
193778	RHEL 8：thunderbird (RHSA-2024:1982)	high
193777	RHEL 8：linux-firmware (RHSA-2024:2005)	medium
193776	RHEL 8：libreswan (RHSA-2024:1998)	medium
193775	RHEL 8：pcs (RHSA-2024:2007)	high
193774	RHEL 7：grub2 (RHSA-2024:2002)	high
193760	RHEL 6 / 7 / 8 / 9：Satellite 用戶端非同步安全性更新 (重要) (RHSA-2024:2011)	critical
193759	RHEL 7：kernel-rt (RHSA-2024:2003)	critical
193756	RHEL 7：tigervnc (RHSA-2024:0006)	high

偵測

Nessus 的 Red Hat Local Security Checks 系列

medium

medium

high

high

high

high

high

high

high

high

medium

medium

medium

high

critical

critical

high

high

critical

high

high

medium

critical

high

critical

medium

critical

high

medium

high

critical

medium

medium

high

medium

critical

high

medium

high

medium

high

critical

high

medium

medium

high

high

critical

critical

high