遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:1250 公告中提及的多個弱點影響。

  - 据發現，在 Linux 核心的 fs/locks.c 函式中，filelock_init 有一個瑕疵。此問題可導致主機記憶體耗盡，造成此問題的原因是 memcg 未限制可攜式作業系統介面 (POSIX) 檔案鎖定的數量。(CVE-2022-0480)

  - 在 Linux 核心中發現一個歸類爲「嚴重」的弱點。受到此弱點影響的是 IPsec 元件中 drivers/net/ethernet/netronome/nfp/nfpcore/nfp_cppcore.c 檔案的 area_cache_get 函式。操控此弱點可導致釋放後使用。建議套用修補程式以修正此問題。已爲此弱點指派識別碼 VDB-211045。(CVE-2022-3545)

  - 在具有裝置檔案「/dev/dri/renderD128 (or Dxxx)」的 Linux 核心中，在 GPU 元件的 drivers/gpu/vmxgfx/vmxgfx_execbuf.c 的 vmwgfx 驅動程式中發現 NULL 指標解除參照弱點。此缺陷允許具有系統使用者帳戶的本機攻擊者取得權限，進而造成系統拒絕服務 (DoS)。
    (CVE-2022-38096)

  - 在某些 Intel(R) 處理器的特定向量執行單位中，進行瞬態執行後，透過微架構狀態可造成資訊洩漏，經驗證的使用者可藉此透過本機存取權導致資訊洩漏。(CVE-2022-40982)

  - 在 Linux 核心的 CIFS 中，發現 smb2_is_status_io_timeout() 出現釋放後使用缺陷。在 CIFS 將回應資料傳輸至系統呼叫之後，記憶體區域仍有本機變數點，如果系統呼叫釋放記憶體區域的速度快於 CIFS 使用的速度，CIFS 將存取可用記憶體區域，導致拒絕服務。(CVE-2023-1192)

  - Linux Kernel 5.4 及更高版本中的 BPF 存在不正確驗證器修剪弱點，可導致不安全的程式碼路徑被錯誤地標記為安全，進而導致核心記憶體中的任意讀取/寫入、橫向權限提升和容器逸出。(CVE-2023-2163)

  - 在 Linux 之前的 Linux 中，發現 net/can/af_can.c 中的 can 通訊協定中存在 Null 指標解除參照問題。
    在 CAN 框架的接收路徑中，ml_priv 可能未初始化。本機使用者可利用此瑕疵造成系統當機，或可能引發拒絕服務。(CVE-2023-2166)

  - 在 Linux 核心的 RDMA 中，發現 drivers/infiniband/core/cma.c 的 compare_netdev_and_ip 存在弱點。清理不當可導致超出邊界讀取，本機使用者可利用此問題造成系統當機或權限提升。(CVE-2023-2176)

  - 在 relayfs 的 kernel/relay.c 中，在 relay_file_read_start_pos 的 Linux 核心中發現了一個超出邊界 (OOB) 記憶體存取缺陷。此缺陷允許本機攻擊者造成系統當機或洩漏核心內部資訊。(CVE-2023-3268)

  - 在 Linux 核心的 Netfilter 子系統中發現 net/netfilter/nf_tables_api.c 存在釋放後使用弱點。不當處理 NFT_MSG_NEWRULE 的錯誤可能導致在相同交易中使用懸置指標，進而造成釋放後使用弱點。具有使用者存取權的本機攻擊者可利用此缺陷造成權限提升問題。我們建議升級過去的 commit 1240eb93f0616b21c675416516ff3d74798fdc97。(CVE-2023-3390)

  - Linux 核心的 net/sched: cls_u32 元件中有一個釋放後使用弱點，可遭惡意利用來提升本機權限。如果 tcf_change_indev() 失敗，u32_set_parms() 會在增加或減少 tcf_bind_filter() 中的參照計數器後立即傳回錯誤。如果攻擊者可控制參照計數器並將其設定為零，便可造成參照釋放，進而導致釋放後使用弱點。建議升級過去的 Commit 04c55383fa5689357bcdd2c8036725a55ed632bc。
    (CVE-2023-3609)

  - 在 6.2.12 之前版本的 Linux 核心中，發現 drivers/video/fbdev/core/fbcon.c 的 set_con2fb_map 中存在問題。由於只針對第一個 vc 進行指派，因此可在 fbcon_mode_deleted 中取消同步 fbcon_registered_fb 和 fbcon_display 陣列 (con2fb_map 指向舊的 fb_info)。
    (CVE-2023-38409)

  - 在 6.4.10 之前版本的 Linux 核心中，在 net/bluetooth/l2cap_sock.c 的 l2cap_sock_release 中發現一個問題。存在釋放後使用，這是因為 sk 的子項處理不當。(CVE-2023-40283)

  - 在 Linux 核心的 vmxnet3 中，網路子元件中 drivers/net/vmxnet3/vmxnet3_drv.c 的 vmxnet3_rq_cleanup 內發現 NULL 指標解除參照缺陷。由於清理過程中缺少健全性檢查，具有正常使用者特權的本機攻擊者可藉由此問題造成拒絕服務。
    (CVE-2023-4459)

  - Linux 核心的 af_unix 元件中有一個釋放後使用弱點，可遭惡意利用來提升本機權限。unix_stream_sendpage() 函式嘗試在未鎖定佇列的情況下，將資料新增至對等端 recv 佇列中的最後一個 skb。因此會發生爭用，unix_stream_sendpage() 可無鎖定存取由記憶體回收所釋放的 skb，進而導致釋放後使用。建議升級之前的 commit 790c2f9d15b594350ae9bca7b236f2b1859de02c。(CVE-2023-4622)

  - 攻擊者可惡意利用 Linux 核心的 Linux 核心效能事件 (perf) 元件中的堆積超出邊界寫入弱點來提升本機權限。如果在事件的 sibling_list 小於其子事件的 sibling_list 的情形下呼叫 perf_read_group()，則可遞增或寫入已配置緩衝區之外的記憶體位置。建議升級過去的 commit 32671e3799ca2e4590773fd0e63aaa4229e50c06。(CVE-2023-5717)

  - 在 Linux 核心的 GSM 0710 tty multiplexor 中發現爭用情形。當兩個執行緒在啟用 gsm 行原則的情況下對相同 tty 檔案描述符號執行 GSMIOC_SETCONF ioctl 時，會發生此問題，且可導致 gsm_dlci 結構在重新啟動 gsm mux 時出現釋放後使用問題。沒有權限的本機使用者可利用此缺陷提升自己在系統上的權限。(CVE-2023-6546)

  - Linux 核心的 ipv4: igmp 元件中有一個釋放後使用弱點，可遭惡意利用來提升本機權限。攻擊者可惡意利用爭用情形，造成在 RCU 讀取鎖定物件上錯誤註冊一個計時器，而該物件已由另一個執行緒釋放。建議升級過去的 commit e2b706c691905fe78468c361aaabc719d0a496f1。(CVE-2023-6932)

  - 在 Linux 核心中，發現 net/netfilter/nf_conntrack_netlink.c 的 ctnetlink_create_conntrack 中存在記憶體流失問題。由於參考計數溢出，具有 CAP_NET_ADMIN 特權的本機攻擊者可藉由此問題執行拒絕服務 (DoS) 攻擊。(CVE-2023-7192)

  - 當使用者呼叫以 ktls 通訊端作為目標的 splice 函式時，Linux 核心的傳輸層安全性功能中存在一個超出邊界記憶體寫入瑕疵。本機使用者可利用此缺陷造成系統當機，或可能提升自己的系統權限。(CVE-2024-0646)

  - 在 Linux 核心中，下列弱點已修正：sched/membarrier：減少對 sys_membarrier 的頻繁呼叫。在某些系統中，sys_membarrier 的消耗非常大，導致整體速度變慢。因此，鎖定路徑可將存取序列化，從而防止以過高頻率呼叫此功能以及電腦超負荷執行。(CVE-2024-26602)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:1251 公告中提及的一個弱點影響。

  - 當使用者呼叫以 ktls 通訊端作為目標的 splice 函式時，Linux 核心的傳輸層安全性功能中存在一個超出邊界記憶體寫入瑕疵。本機使用者可利用此缺陷造成系統當機，或可能提升自己的系統權限。(CVE-2024-0646)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:1253 公告中提及的多個弱點影響。

  - Linux Kernel 5.4 及更高版本中的 BPF 存在不正確驗證器修剪弱點，可導致不安全的程式碼路徑被錯誤地標記為安全，進而導致核心記憶體中的任意讀取/寫入、橫向權限提升和容器逸出。(CVE-2023-2163)

  - 在 Linux 核心的 Netfilter 子系統中發現 net/netfilter/nf_tables_api.c 存在釋放後使用弱點。不當處理 NFT_MSG_NEWRULE 的錯誤可能導致在相同交易中使用懸置指標，進而造成釋放後使用弱點。具有使用者存取權的本機攻擊者可利用此缺陷造成權限提升問題。我們建議升級過去的 commit 1240eb93f0616b21c675416516ff3d74798fdc97。(CVE-2023-3390)

  - Linux 核心的 net/sched: cls_u32 元件中有一個釋放後使用弱點，可遭惡意利用來提升本機權限。如果 tcf_change_indev() 失敗，u32_set_parms() 會在增加或減少 tcf_bind_filter() 中的參照計數器後立即傳回錯誤。如果攻擊者可控制參照計數器並將其設定為零，便可造成參照釋放，進而導致釋放後使用弱點。建議升級過去的 Commit 04c55383fa5689357bcdd2c8036725a55ed632bc。
    (CVE-2023-3609)

  - Linux 核心的 af_unix 元件中有一個釋放後使用弱點，可遭惡意利用來提升本機權限。unix_stream_sendpage() 函式嘗試在未鎖定佇列的情況下，將資料新增至對等端 recv 佇列中的最後一個 skb。因此會發生爭用，unix_stream_sendpage() 可無鎖定存取由記憶體回收所釋放的 skb，進而導致釋放後使用。建議升級之前的 commit 790c2f9d15b594350ae9bca7b236f2b1859de02c。(CVE-2023-4622)

  - 在 Linux 核心的 GSM 0710 tty multiplexor 中發現爭用情形。當兩個執行緒在啟用 gsm 行原則的情況下對相同 tty 檔案描述符號執行 GSMIOC_SETCONF ioctl 時，會發生此問題，且可導致 gsm_dlci 結構在重新啟動 gsm mux 時出現釋放後使用問題。沒有權限的本機使用者可利用此缺陷提升自己在系統上的權限。(CVE-2023-6546)

  - 當使用者呼叫以 ktls 通訊端作為目標的 splice 函式時，Linux 核心的傳輸層安全性功能中存在一個超出邊界記憶體寫入瑕疵。本機使用者可利用此缺陷造成系統當機，或可能提升自己的系統權限。(CVE-2024-0646)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2024:1244 公告中提及的弱點影響。

  - golang: net/http/internal：透過 HTTP 要求透過資源消耗造成拒絕服務 (DoS) (CVE-2023-39326)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:1240 公告中提及的一個弱點影響。

  - PostgreSQL 的 REFRESH MATERIALIZED VIEW CONCURRENTLY 中存在後期特權降低問題，物件建立者可藉此以命令簽發者的身分執行任意 SQL 函式。此命令會以具體化檢視擁有者的身分執行 SQL 函式，以安全方式重新整理不受信任的具體化檢視。受害者是超級使用者或攻擊者角色的成員。此攻擊需要誘騙受害者在攻擊者的具體化檢視中執行 REFRESH MATERIALIZED VIEW CONCURRENTLY。在惡意利用此弱點的過程中，攻擊者會建立使用 CREATE RULE 將內部構建的暫存資料表轉換為檢視的函式。PostgreSQL 15.6、14.11、13.14 和 12.18 之前的版本均會受到影響。唯一已知的惡意利用在 PostgreSQL 16 和更新版本中未正常運作。針對深度防禦，PostgreSQL 16.2 新增了較舊分支用來修正其弱點的保護。(CVE-2024-0985)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:1241 公告中提及的一個弱點影響。

  - PostgreSQL 的 REFRESH MATERIALIZED VIEW CONCURRENTLY 中存在後期特權降低問題，物件建立者可藉此以命令簽發者的身分執行任意 SQL 函式。此命令會以具體化檢視擁有者的身分執行 SQL 函式，以安全方式重新整理不受信任的具體化檢視。受害者是超級使用者或攻擊者角色的成員。此攻擊需要誘騙受害者在攻擊者的具體化檢視中執行 REFRESH MATERIALIZED VIEW CONCURRENTLY。在惡意利用此弱點的過程中，攻擊者會建立使用 CREATE RULE 將內部構建的暫存資料表轉換為檢視的函式。PostgreSQL 15.6、14.11、13.14 和 12.18 之前的版本均會受到影響。唯一已知的惡意利用在 PostgreSQL 16 和更新版本中未正常運作。針對深度防禦，PostgreSQL 16.2 新增了較舊分支用來修正其弱點的保護。(CVE-2024-0985)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8/9 主機上安裝的多個套件受到 RHSA-2024:1057 公告中提及的多個弱點影響。

  - pygments：pygments 中的 ReDoS (CVE-2022-40896)

  - python-pillow：在長文字引數中使用 ImageDraw 執行個體中的 textlength 時，存在資源消耗不受控制弱點 (CVE-2023-44271)

  - python-aiohttp：具有標頭剖析功能的 HTTP 剖析器中有多個問題 (CVE-2023-47627)

  - aiohttp：HTTP 要求修改 (CVE-2023-49081)

  - aiohttp：若使用者使用 aiohttp 用戶端控制 HTTP 方法，則會發生 CRLF 插入攻擊 (CVE-2023-49082)

  - pycryptodome：PyCryptodome 和 pycryptodomex 的 OAEP 解密中存在側通道洩漏弱點 (CVE-2023-52323)

  - ansible automation platform：與 EDA 伺服器互動時使用不安全的 websocket (CVE-2024-1657)

  - jinja2：將使用者輸入作為金鑰傳遞至 xmlattr 篩選器時，發生 HTML 屬性插入攻擊 (CVE-2024-22195)

  - Django：``intcomma`` 範本篩選器中存在拒絕服務弱點 (CVE-2024-24680)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:1239 公告中提及的一個弱點影響。

  - opencryptoki：在處理 RSA PKCS#1 v1.5 填補的加密文字 (Marvin) 期間發現一個計時旁路弱點 (CVE-2024-0914)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:1234 公告中提及的一個弱點影響。

  - 在 Open vSwitch 中發現一個缺陷，其中多個版本容易受到特製 Geneve 封包的影響，進而可能導致拒絕服務和無效的記憶體存取。需透過 netlink 路徑啟用硬體卸載，才能觸發此問題。(CVE-2023-3966)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:1227 公告中提及的一個弱點影響。

  - 在 Open vSwitch 中發現一個缺陷，其中多個版本容易受到特製 Geneve 封包的影響，進而可能導致拒絕服務和無效的記憶體存取。需透過 netlink 路徑啟用硬體卸載，才能觸發此問題。(CVE-2023-3966)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:1235 公告中提及的一個弱點影響。

  - 在 Open vSwitch 中發現一個缺陷，其中多個版本容易受到特製 Geneve 封包的影響，進而可能導致拒絕服務和無效的記憶體存取。需透過 netlink 路徑啟用硬體卸載，才能觸發此問題。(CVE-2023-3966)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:1193 公告中提及的多個弱點影響。

  - parsson：因大量剖析導致的拒絕服務 (CVE-2023-4043)

  - jgit：任意檔案覆寫 (CVE-2023-4759)

  - apache-mina-sshd：SFTP 伺服器實作中的資訊洩漏弱點 (CVE-2023-35887)

  - ssh：對二進位封包通訊協定 (BPP) 發動的前置詞截斷攻擊 (CVE-2023-48795)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 / 8 / 9 主機上安裝的套件受到 RHSA-2024:1196 公告中提及的一個弱點影響。

  - ssh：對二進位封包通訊協定 (BPP) 發動的前置詞截斷攻擊 (CVE-2023-48795)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:1195 公告中提及的一個弱點影響。

  - PostgreSQL 的 REFRESH MATERIALIZED VIEW CONCURRENTLY 中存在後期特權降低問題，物件建立者可藉此以命令簽發者的身分執行任意 SQL 函式。此命令會以具體化檢視擁有者的身分執行 SQL 函式，以安全方式重新整理不受信任的具體化檢視。受害者是超級使用者或攻擊者角色的成員。此攻擊需要誘騙受害者在攻擊者的具體化檢視中執行 REFRESH MATERIALIZED VIEW CONCURRENTLY。在惡意利用此弱點的過程中，攻擊者會建立使用 CREATE RULE 將內部構建的暫存資料表轉換為檢視的函式。PostgreSQL 15.6、14.11、13.14 和 12.18 之前的版本均會受到影響。唯一已知的惡意利用在 PostgreSQL 16 和更新版本中未正常運作。針對深度防禦，PostgreSQL 16.2 新增了較舊分支用來修正其弱點的保護。(CVE-2024-0985)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:1192 公告中提及的多個弱點影響。

  - Apache Software Foundation Apache MINA 中存在向未經授權的執行者洩漏敏感資訊的弱點。在使用 Apache MINA SSHD (使用 RootedFileSystem) 實作的 SFTP 伺服器中，已登入的使用者可能透過包括 root 以外的父項導覽 (..) 或涉及符號連結在內的路徑，發現樹狀結構之外項目中的存在/不存在資訊。此問題會影響 Apache MINA：
     1.0 至 2.10 的版本。建議使用者升級至 2.10 (CVE-2023-35887)

  - 在 Eclipse Parsson 1.1.4 和 1.0.5 之前的版本中，剖析來自未受信任來源的 JSON 可導致惡意執行者惡意利用以下情況：在 Java 中，用於剖析大規模數字的內建支援有一些邊緣案例，其中輸入數字的文字可導致處理時間比預期更長。為了減輕風險，parsson 針對數字及其比例設定了大小限制。(CVE-2023-4043)

  - Eclipse JGit <= 6.6.0 In Eclipse JGit 中存在任意檔案覆寫問題，而在 <= 6.6.0.202305301015-r 的所有版本中，當使用 JGit 將此存放庫複製到不區分大小寫的檔案系統，或在不區分大小寫的檔案系統上從此類存放庫的複製簽出時，存在於特製 git 存放庫中的符號連結可用來在此情況下將檔案寫入工作樹狀結構之外的位置。簽出 (DirCacheCheckout)、合併 (透過 WorkingTreeUpdater 的 ResolveMerger)、提取 (使用合併的 PullCommand) 以及套用修補程式 (PatchApplier) 時，可能會發生此情形。這可能會遭到惡意利用來執行遠端程式碼 (RCE)，例如，在工作樹狀結構之外寫入的檔案是在後續 git 命令上執行的 git 篩選器時。此問題只會出現在不區分大小寫的檔案系統上，例如 Windows 和 macOS 上的預設檔案系統。執行複製或簽出的使用者必須擁有建立符號連結的權限，才會出現此問題，且必須在 git 組態中啟用符號連結。
    在簽出前設定 git 組態選項 core.symlinks = false 可避免該問題。此問題已在 Eclipse JGit 6.6.1.202309021850-r 和 6.7.0.202309050840-r 版中修正，可透過 Maven Central https://repo1.maven.org/maven2/org/eclipse/jgit/ 和 repo.eclipse.org https://repo.eclipse.org/content/repositories/jgit-releases/ 取得。從 5.13.3.202401111512-r 開始，可在 5.13.3 中使用反向移植。JGit 維護者要感謝 RyotaK 發現並報告此問題。(CVE-2023-4759)

  - 在 OpenSSH 9.6 之前版本及其他產品中發現含有特定 OpenSSH 延伸模組的 SSH 傳輸通訊協定，允許遠端攻擊者繞過完整性檢查，導致 (從延伸模組交涉訊息) 省略部分封包，且用戶端和伺服器可能最終建立一種部分安全性功能被降級或停用的連線，即 Terrapin 攻擊。之所以會發生此問題，是因為這些延伸模組實作的 SSH 二進位封包通訊協定 (BPP) 未正確處理交握階段，以及未正確處理序號的使用。例如，有針對 SSH 使用 ChaCha20-Poly1305 (和具有 Encrypt-then-MAC 的 CBC) 的有效攻擊。繞過發生在 chacha20-poly1305@openssh.com 和 (若使用 CBC) etm@openssh.com MAC 演算法中。這也會影響 3.1.0-SNAPSHOT 之前的 Maverick Synergy Java SSH API、2022.83 之前的 Dropbear、Ssh Erlang/OTP 中 5.1.1 之前的 Ssh、0.80 之前的 PuTTY、2.14.2 之前的 AsyncSSH、0.17.0 之前的 golang.org/x/crypto，0.10.6 之前的 libssh、1.11.0 及之前的 libssh2、3.4.6 之前的 Thorn Tech SFTP Gateway、5.1 之前的 Tera Term、3.4.0 之前的 Paramiko、0.2.15 之前的 jsch、2.5.6 之前的 SFTPGo、23.09.1 及之前的 Netgate pfSense Plus、2.7.2 之前的 Netgate pfSense CE、18.2.0 之前的 HPN-SSH、1.3.8b (及 1.3.9rc2) 之前的 ProFTPD、2.3.4 之前的 ORYX CycloneSSH、Build 0144 之前的 NetSarang XShell 7、10.6.0 之前的 CrushFTP、2.2.22 之前的 ConnectBot SSH 程式庫、2.11.0 及之前的 Apache MINA sshd、0.37.0 及之前的 sshj、20230101 及之前的 TinySSH、trilead-ssh2 6401、LANCOM LCOS 和 LANconfig、3.66.4 之前的 FileZilla、11.8 之前的 Nova、14.4 之前的 PKIX-SSH、9.4.3 之前的 SecureCRT、5.10.4 之前的 Transmit5、9.5.0.0p1-Beta 之前的 Win32-OpenSSH、6.2.2 之前的 WinSCP、 9.32 之前的 Bitvise SSH Server、9.33 之前的 Bitvise SSH Client、0.76.1.13 及之前的 KiTTY、net-ssh gem 7.2.0 (適用於 Ruby)、1.15.0 之前的 mscdex ssh2 模組 (適用於 Node. js)、0.35.1 之前的 thrussh 程式庫 (適用於 Rust)，以及 0.40.2 之前的 Russh crate (適用於 Rust)。(CVE-2023-48795)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:1188 公告中提及的多個弱點影響。

  - 在 Linux 核心 5.15.2 及更早版本中，drivers/net/ethernet/aquantia/atlantic/hw_atl/hw_atl_utils.c 中的 hw_atl_utils_fw_rpc_wait 允許攻擊者（可以引入建構的裝置）透過建構的長度值觸發越界寫入弱點。(CVE-2021-43975)

  - Linux 核心中的 tc_new_tfilter 中有一個可允許本機攻擊者提升權限的釋放後使用弱點。需要沒有權限的使用者命名空間，惡意利用此弱點才能得逞。我們建議升級先前的提交 04c2a47ffb13c29778e2a14e414ad4cb5a5db4b5 (CVE-2022-1055)

  - 在 Linux 核心 5.16.11 之前版本中，drivers/hid/hid-elo.c 在特定的 hid_parse 錯誤條件下會發生記憶體洩漏。(CVE-2022-27950)

  - 在 Linux 核心的 Pressure Stall Information 實作中發現一個缺陷。雖然預設為停用該功能，但攻擊者可藉此造成系統當機或造成其他由記憶體損毀帶來的負面影響。(CVE-2022-2938)

  - 在 5.19.16 版之前的 Linux 核心中發現一個問題。能夠插入 WLAN 框架的攻擊者可在 net/mac80211/scan.c 的 ieee80211_bss_info_update 函式中造成緩衝區溢位。(CVE-2022-41674)

  - 在 Linux 核心 5.1 至 5.19.16 之前的 5.19.x 版中，處理多 BSS 元素時，mac80211 堆疊會產生多個參照計數錯誤，本機攻擊者 (能夠插入 WLAN 框架) 可利用這些錯誤觸發釋放後使用條件，進而可能執行程式碼。(CVE-2022-42720)

  - 在 Linux 核心 5.1 至 5.19.16 之前的 5.19.x 版中，處理 BSS 時，mac80211 堆疊會產生清單管理錯誤，本機攻擊者 (能夠插入 WLAN 框架) 可利用此錯誤損毀關聯的清單，進而可能執行程式碼。(CVE-2022-42721)

  - 在 Linux 核心 5.8 至 5.19.16 之前的 5.19.x 版中，能夠將 WLAN 框架插入 mac80211 堆疊的本機攻擊者可針對 P2P 裝置的信標保護執行 NULL 指標解除參照和拒絕服務攻擊。(CVE-2022-42722)

  - 在 6.1-rc6 之前的 Linux 核心中，x86 KVM 子系統中存在爭用條件，在啟用巢狀虛擬化和 TDP MMU 的情況下，來賓作業系統使用者可藉此造成系統拒絕服務 (主機作業系統當機或主機作業系統記憶體損毀)。(CVE-2022-45869)

  - Linux 核心中 X86 CPU 資料到記憶體對應的 cpu_entry_area 可能存在記憶體流失問題，使用者可以猜測例外狀況堆疊或其他重要資料的位置。本機使用者可利用此缺陷存取記憶體中預期位置的重要資料。(CVE-2023-0597)

  - 在 6.4.5 之前的 Linux 核心中，drivers/gpu/drm/drm_atomic.c 在非封鎖 Atomic commit 和驅動程式卸載之間發生爭用情形時，會出現釋放後使用情形。(CVE-2023-51043)

  - 在 Linux 核心的 fs/smb/client/netmisc.c 的 smbCalcSize 中發現一個超出邊界讀取弱點。此問題允許本機攻擊者造成系統當機或洩漏核心內部資訊。
    (CVE-2023-6606)

  - 在 Linux 核心中，發現 net/netfilter/nf_conntrack_netlink.c 的 ctnetlink_create_conntrack 中存在記憶體流失問題。由於參考計數溢出，具有 CAP_NET_ADMIN 特權的本機攻擊者可藉由此問題執行拒絕服務 (DoS) 攻擊。(CVE-2023-7192)

  - 在 Linux Kernel 的 SMB Client 子元件中，fs/smb/client/smb2ops.c 的 receive_encrypted_standard 有一個超出邊界記憶體讀取瑕疵。發生此問題的原因是 memcpy 長度存在整數反向溢位弱點，這會導致拒絕服務。(CVE-2024-0565)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2024:1184 公告中提及的一個弱點影響。

  - Squid 是一種用於 Web 的開放原始碼快取代理伺服器，支援 HTTP、HTTPS、FTP 等。由於「資料損毀導致不安全的值」錯誤，Squid 可能容易遭受針對 HTTP 標頭剖析的拒絕服務攻擊。當在 HTTP 訊息中傳送過大的標頭時，遠端用戶端或遠端伺服器可藉此問題執行拒絕服務。在 Squid 6.5 之前的版本中，如果預設的 request_header_max_size 或 reply_header_max_size 設定保持改變，攻擊者即可執行此攻擊。在 Squid 6.5 版和更新版本中，這些參數的預設設定十分安全。如果系統管理員將這些參數設定為不安全的值，Squid 便會在 cache.log 中發出重要警告。Squid 目前不會阻止這些設定變更為不安全的值。建議使用者升級至 6.5 版。
    目前沒有任何因應措施可解決此弱點。此問題的追蹤編號為 SQUID-2024:2 (CVE-2024-25617)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2024:1154 公告中提及的一個弱點影響。

  - json-c 0.14 及之前所有版本存在透過大型 JSON 檔案造成的整數溢位和超出邊界寫入問題，printbuf_memappend 即為一例。(CVE-2020-12762)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:1108 公告中提及的一個弱點影響。

  - 在 GnuTLS 中發現一個弱點。RSA-PSK ClientKeyExchange 中格式錯誤加密文字回應時間與具有正確 PKCS#1 v1.5 填補的加密文字回應時間不同。此問題可允許遠端攻擊者在 RSA-PSK 金鑰交換中發動計時旁路攻擊，進而可能導致敏感資料洩漏。CVE-2024-0553 被指定為 CVE-2023-5981 的不完整解析。(CVE-2024-0553)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:1113 公告中提及的多個弱點影響。

  - 在 8.4.3 版之前的 FRRouting (FRR) 中，bgpd/bgp_flowspec.c 未正確處理零的 nlri 長度，亦即 flowspec 溢位。(CVE-2023-38406)

  - 在 8.5 版之前的 FRRouting (FRR) 中，bgpd/bgp_label.c 在帶標籤的單點傳送剖析期間，嘗試讀取超出資料流結尾的內容。(CVE-2023-38407)

  - 在 9.0.1 及更低版本的 FRRouting FRR 發現一個問題。在處理具有 MP_UNREACH_NLRI 屬性和其他 NLRI 資料 (缺少強制路徑屬性) 的特製 BGP UPDATE 訊息時，可能會發生當機。(CVE-2023-47234)

  - 在 9.0.1 及更低版本的 FRRouting FRR 發現一個問題。在處理具有 EOR 的格式錯誤的 BGP UPDATE 訊息時，可能會發生當機，因為 EOR 存在不會導致 treat-as-withdraw 結果。(CVE-2023-47235)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機安裝的套件受到 RHSA-2024:1152 公告中提及的多個弱點影響。

  - 在 8.4.3 版之前的 FRRouting (FRR) 中，bgpd/bgp_flowspec.c 未正確處理零的 nlri 長度，亦即 flowspec 溢位。(CVE-2023-38406)

  - 在 8.5 版之前的 FRRouting (FRR) 中，bgpd/bgp_label.c 在帶標籤的單點傳送剖析期間，嘗試讀取超出資料流結尾的內容。(CVE-2023-38407)

  - 在 9.0.1 及更低版本的 FRRouting FRR 發現一個問題。在處理具有 MP_UNREACH_NLRI 屬性和其他 NLRI 資料 (缺少強制路徑屬性) 的特製 BGP UPDATE 訊息時，可能會發生當機。(CVE-2023-47234)

  - 在 9.0.1 及更低版本的 FRRouting FRR 發現一個問題。在處理具有 EOR 的格式錯誤的 BGP UPDATE 訊息時，可能會發生當機，因為 EOR 存在不會導致 treat-as-withdraw 結果。(CVE-2023-47235)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:1129 公告中提及的一個弱點影響。

  - 此瑕疵允許惡意 HTTP 伺服器在 curl 中設定超級 Cookie，然後將其傳回比其他方式允許或可能傳回的更多來源。這可允許網站設定 Cookie，然後傳送至不同且不相關的網站或網域。攻擊者可惡意利用 curl 函式中的混合大小寫瑕疵，此函式會根據「公開後置詞清單」(PSL) 驗證指定的 Cookie 網域。例如，當 URL 使用小寫主機名稱「curl.co.uk」時，即使「co.uk」列為 PSL 網域，仍可使用「domain=co.UK」設定 Cookie。(CVE-2023-46218)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:1101 公告中提及的多個弱點影響。

  - OpenPrinting CUPS 是一個開放原始碼的列印系統。2.4.2 版和更舊版本存在堆積型緩衝區溢位弱點，允許遠端攻擊者發動拒絕服務 (DoS) 攻擊。「format_log_line」函式中的緩衝區溢位弱點允許遠端攻擊者在受影響的系統上造成 DoS。當組態檔案 「cupsd.conf」將「loglevel」的值設為「DEBUG」時，攻擊者即可觸發此弱點。發布時尚無已知的修補程式或因應措施。(CVE-2023-32324)

  - OpenPrinting CUPS 是適用於 Linux 和其他類 Unix 作業系統的標準型開放原始碼列印系統。從 2.0.0 版開始和 2.4.6 以前的版本，CUPS 會在關閉連線「之後」才將可用記憶體的資料記錄到記錄服務中，而應該要之前就記錄資料。這是個會影響整個 cupsd 處理程序的釋放後使用錯誤。此問題的確切肇因是在 `scheduler/client.c` 中呼叫函式 `httpClose(con->http)`。問題在於 httpClose 一律會在其引數非 null 的情況下，於呼叫結束時釋放指標，只讓 cupsdLogClient 將指標傳遞至 httpGetHostname。如果 LogLevel 為 warn 或更高層級，則在以下兩種情況中，此問題會在 `cupsdAcceptClient` 函式中發生：有 IP 位址的雙重查閱 (在 `cupsd.conf` 中設定了 HostNameLookups Double)，該查閱無法解析，或如果 CUPS 是以 TCP 包裝函式編譯，且連線遭到 `/etc/hosts.allow` 和 `/etc/hosts.deny` 的規則拒絕。2.4.6 版包含針對此問題的修補程式。(CVE-2023-34241)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:1107 公告中提及的一個弱點影響。

    SQLite 是可實作 SQL 資料庫引擎的 C 程式庫。支援大型 SQL92 子集。完整的資料庫儲存在單一磁碟檔案中。API 專為便利性設計且易於使用。
    以 SQLite 連結的應用程式可享有 SQL 資料庫的強大功能及彈性，無需支援獨立資料庫伺服器的繁雜管理程序。

    安全性修正：

    * sqlite：sessionfuzz 的堆積緩衝區溢位 (CVE-2023-7104)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:1105 公告中提及的多個弱點影響。

  - 在 Systemd 中 time-util.c 的 format_timespan() 函式中發現差一錯誤問題。攻擊者可提供特定的時間值和準確性值，導致 format_timespan() 中發生緩衝區滿溢，進而引致拒絕服務。(CVE-2022-3821)

  - 在 systemd 中發現一個弱點。此安全性缺陷可造成本機資訊洩漏，這是 systemd-coredump 未遵循 fs.suid_dumpable 核心設定所引致。(CVE-2022-4415)

  - 247 之前的 systemd 未充分封鎖某些 Sudo 組態的本機權限弱點，例如可能會執行 systemctl 狀態命令的合理 sudoers 檔案。具體而言，systemd 未將 LESSSECURE 設定為 1，因此可從 less 程式啟動其他程式。從 Sudo 執行 systemctl 時，這會帶來重大安全性風險，這是因為當終端機太小而無法顯示完整的 systemctl 輸出時，less 會以 root 身分執行。(CVE-2023-26604)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:1112 公告中提及的多個弱點影響。

  - 某些 Intel(R) PROSet/Wireless WiFi 軟體中存在保護機制失敗問題，有權限的使用者可能會藉此透過本機存取權提升權限。(CVE-2022-46329)

  - 某些 AMD CPU 中的 INVD 指令存在不當或非預期行為，具有惡意 hypervisor 的攻擊者可藉此影響 CPU 的快取行回寫行為，進而可能導致損壞來賓虛擬機器 (VM) 記憶體完整性。(CVE-2023-20592)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:1130 公告中提及的多個弱點影響。

  - 在 OpenSSH 9.6 之前版本及其他產品中發現含有特定 OpenSSH 延伸模組的 SSH 傳輸通訊協定，允許遠端攻擊者繞過完整性檢查，導致 (從延伸模組交涉訊息) 省略部分封包，且用戶端和伺服器可能最終建立一種部分安全性功能被降級或停用的連線，即 Terrapin 攻擊。之所以會發生此問題，是因為這些延伸模組實作的 SSH 二進位封包通訊協定 (BPP) 未正確處理交握階段，以及未正確處理序號的使用。例如，有針對 SSH 使用 ChaCha20-Poly1305 (和具有 Encrypt-then-MAC 的 CBC) 的有效攻擊。繞過發生在 chacha20-poly1305@openssh.com 和 (若使用 CBC) etm@openssh.com MAC 演算法中。這也會影響 3.1.0-SNAPSHOT 之前的 Maverick Synergy Java SSH API、2022.83 之前的 Dropbear、Ssh Erlang/OTP 中 5.1.1 之前的 Ssh、0.80 之前的 PuTTY、2.14.2 之前的 AsyncSSH、0.17.0 之前的 golang.org/x/crypto，0.10.6 之前的 libssh、1.11.0 及之前的 libssh2、3.4.6 之前的 Thorn Tech SFTP Gateway、5.1 之前的 Tera Term、3.4.0 之前的 Paramiko、0.2.15 之前的 jsch、2.5.6 之前的 SFTPGo、23.09.1 及之前的 Netgate pfSense Plus、2.7.2 之前的 Netgate pfSense CE、18.2.0 之前的 HPN-SSH、1.3.8b (及 1.3.9rc2) 之前的 ProFTPD、2.3.4 之前的 ORYX CycloneSSH、Build 0144 之前的 NetSarang XShell 7、10.6.0 之前的 CrushFTP、2.2.22 之前的 ConnectBot SSH 程式庫、2.11.0 及之前的 Apache MINA sshd、0.37.0 及之前的 sshj、20230101 及之前的 TinySSH、trilead-ssh2 6401、LANCOM LCOS 和 LANconfig、3.66.4 之前的 FileZilla、11.8 之前的 Nova、14.4 之前的 PKIX-SSH、9.4.3 之前的 SecureCRT、5.10.4 之前的 Transmit5、9.5.0.0p1-Beta 之前的 Win32-OpenSSH、6.2.2 之前的 WinSCP、 9.32 之前的 Bitvise SSH Server、9.33 之前的 Bitvise SSH Client、0.76.1.13 及之前的 KiTTY、net-ssh gem 7.2.0 (適用於 Ruby)、1.15.0 之前的 mscdex ssh2 模組 (適用於 Node. js)、0.35.1 之前的 thrussh 程式庫 (適用於 Rust)，以及 0.40.2 之前的 Russh crate (適用於 Rust)。(CVE-2023-48795)

  - 在 9.6 版之前的 OpenSSH 的 ssh 中，如果使用者名稱或主機名稱具有 shell 詮釋字元，且此名稱在某些情況下由擴充 token 參照，則可能發生 OS 命令插入。例如，未受信任的 Git 存放庫可能有一個子模組，其使用者名稱或主機名稱中有 shell 詮釋字元。
    (CVE-2023-51385)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:1131 公告中提及的多個弱點影響。

  - 惡意 HTTP 傳送者可使用區塊延伸模組，造成收件者從要求或回應內文讀取，進而從網路讀取比內文中更多的位元組。惡意 HTTP 用戶端可進一步惡意利用此弱點，在處置程式無法讀取要求的完整內文時，造成伺服器自動讀取大量資料 (最多約 1GiB)。區塊延伸模組是一種很少使用的 HTTP 功能，允許在使用區塊編碼傳送的要求或回應內文中包含其他中繼資料。net/http 區塊編碼讀取器會捨棄此中繼資料。傳送者可藉由插入傳輸每個位元組的大型中繼資料區段，以惡意利用此弱點。如果實際內文與編碼位元組的比例變得過小，區塊讀取器現在即會出現錯誤。(CVE-2023-39326)

  - 若無法透過安全的 https:// 和 git+ssh:// 通訊協定存取模組，即使未針對此模組設定 GOINSECURE，使用 go get 擷取具有 .git 後置詞的模組也可能會意外遞補至不安全的 git:// 通訊協定。這只會影響未使用模組代理伺服器、且直接擷取模組 (即 GOPROXY=off) 的使用者。(CVE-2023-45285)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:1139 公告中提及的一個弱點影響。

  - 在 keylime 證明驗證器中發現一個瑕疵，當引述的簽章因某種原因未驗證時，無法將裝置提交的 TPM 引述標記為錯誤。相反，它只會在記錄中發出錯誤，而不是將裝置標記為不受信任。 (CVE-2023-3674)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:1110 公告中提及的一個弱點影響。

  - multipath-tools 0.7.7 版至 0.9.2 之前的 0.9.x 版允許本機使用者取得 root 存取權，此弱點可以與 CVE-2022-41974 結合利用。由於不正確的符號連結處理，能夠存取 /dev/shm 的本機使用者可變更 multipathd 中的符號連結，這可導致在 /dev/shm 目錄之外寫入受控制的檔案。攻擊者可間接利用此弱點將本機權限提升至 root 權限。(CVE-2022-41973)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:1103 公告中提及的多個弱點影響。

  - GNU Emacs 28.2 及其之前版本允許攻擊者透過原始程式碼檔案名稱中的 shell 元字元執行命令，這是因為 lib-src/etags.c 在其 ctags 程式的實作中使用系統的 C 程式庫函式。例如，當前工作目錄中若有內容依賴未受信任的輸入，則受害者可以使用 ctags * 命令 (在 ctags 文件中建議)。
    (CVE-2022-45939)

  - GNU Emacs 28.2 及其之前版本允許攻擊者透過原始程式碼檔案名稱中的 shell 元字元執行命令，這是因為 lib-src/etags.c 在其 etags 程式的實作中使用系統的 C 程式庫函式。例如，當前工作目錄中若有內容依賴未受信任的輸入，則受害者可以使用 etags -u * 命令 (在 etags 文件中建議)。(CVE-2022-48337)

  - 在 GNU Emacs 28.2 及之前版本中發現一個問題。htmlfontify.el 有一個命令插入弱點。
    在 hfy-istext-command 函式中，參數檔案和參數 srcdir 來自外部輸入，且參數不會逸出。如果檔案名稱或目錄名稱包含 shell 中繼字元，則可能會執行程式碼。(CVE-2022-48339)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2024:1147 公告中提及的一個弱點影響。

  - 使用 GRUB_RESCUE=y 時，2.7 之前的 Release-and-Recover (即 ReaR) 會建立任何人皆可讀取的 initrd。這可讓本機攻擊者取得只有 root 使用者可讀取的系統密碼的存取權。(CVE-2024-23301)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:1141 公告中提及的多個弱點影響。

  - zstd: mysql：util.c 中發生緩衝區滿溢 (CVE-2022-4899)

  - mysql：InnoDB 不明弱點 (2022 年 4 月 CPU) (CVE-2023-21911)

  - mysql: Server：DDL 不明弱點 (2023 年 4 月 CPU) (CVE-2023-21919、CVE-2023-21929、CVE-2023-21933)

  - mysql: Server：Optimizer 不明弱點 (2023 年 4 月 CPU) (CVE-2023-21920、CVE-2023-21935、CVE-2023-21945、CVE-2023-21946、CVE-2023-21976、CVE-2023-21977、CVE-2023-21982)

  - mysql: Server： Components Services 不明弱點 (2023 年 4 月 CPU) (CVE-2023-21940、CVE-2023-21947、CVE-2023-21962)

  - mysql: Server：Partition 不明弱點 (2023 年 4 月 CPU) (CVE-2023-21953、CVE-2023-21955)

  - mysql: Server：JSON 不明弱點 (2023 年 4 月 CPU) (CVE-2023-21966)

  - mysql: Server：DML 不明弱點 (2023 年 4 月 CPU) (CVE-2023-21972)

  - mysql：用戶端程式不明弱點 (2023 年 4 月 CPU) (CVE-2023-21980)

  - mysql: Server：Replication 不明弱點 (2023 年 7 月 CPU) (CVE-2023-22005、CVE-2023-22007、CVE-2023-22057)

  - mysql：InnoDB 不明弱點 (2023 年 7 月 CPU) (CVE-2023-22008、CVE-2023-22033)

  - mysql: Server：Optimizer 不明弱點 (2023 年 10 月 CPU) (CVE-2023-22032、CVE-2023-22059、CVE-2023-22064、CVE-2023-22065、CVE-2023-22070、CVE-2023-22078、CVE-2023-22079、CVE-2023-22092、CVE-2023-22103、CVE-2023-22110、CVE-2023-22112)

  - mysql: Server: Security：Privileges不明弱點 (2023 年 7 月 CPU) (CVE-2023-22038)

  - mysql: Server：Optimizer 不明弱點 (2023 年 7 月 CPU) (CVE-2023-22046、CVE-2023-22054、CVE-2023-22056)

  - mysql: Server：Pluggable Auth 不明弱點 (2023 年 7 月 CPU) (CVE-2023-22048)

  - mysql：用戶端程式不明弱點 (2023 年 7 月 CPU) (CVE-2023-22053)

  - mysql: Server：DDL 不明弱點 (2023 年 7 月 CPU) (CVE-2023-22058)

  - mysql：InnoDB 不明弱點 (2023 年 10 月 CPU) (CVE-2023-22066、CVE-2023-22068、CVE-2023-22084、CVE-2023-22097、CVE-2023-22104、CVE-2023-22114)

  - mysql: Server：UDF 不明弱點 (2023 年 10 月 CPU) (CVE-2023-22111)

  - mysql: Server: Security：Encryption 不明弱點 (2023 年 10 月 CPU) (CVE-2023-22113)

  - mysql: Server：DML 不明弱點 (2023 年 10 月 CPU) (CVE-2023-22115)

  - mysql: Server：RAPID 不明弱點 (2024 年 1 月 CPU) (CVE-2024-20960)

  - mysql: Server：Optimizer 不明弱點 (2024 年 1 月 CPU) (CVE-2024-20961、CVE-2024-20962、CVE-2024-20965、CVE-2024-20966、CVE-2024-20970、CVE-2024-20971、CVE-2024-20972、CVE-2024-20973、CVE-2024-20974、CVE-2024-20976、CVE-2024-20977、CVE-2024-20978、CVE-2024-20982)

  - mysql: Server: Security：Encryption 不明弱點 (2024 年 1 月 CPU) (CVE-2024-20963)

  - mysql: Server: Security：Privileges不明弱點 (2024 年 1 月 CPU) (CVE-2024-20964)

  - mysql: Server：Replication 不明弱點 (2024 年 1 月 CPU) (CVE-2024-20967)

  - mysql: Server：Options 不明弱點 (2024 年 1 月 CPU) (CVE-2024-20968)

  - mysql: Server：DDL 不明弱點 (2024 年 1 月 CPU) (CVE-2024-20969、CVE-2024-20981)

  - mysql: Server：DML 不明弱點 (2024 年 1 月 CPU) (CVE-2024-20983)

  - mysql: Server: Security：Firewall 不明弱點 (2024 年 1 月 CPU) (CVE-2024-20984)

  - mysql: Server：UDF 不明弱點 (2024 年 1 月 CPU) (CVE-2024-20985)

  - mysql: Server：Optimizer 不明弱點 (2024 年 4 月 CPU) (CVE-2024-20993、CVE-2024-21055、CVE-2024-21057)

  - mysql: Server：DML 不明弱點 (2024 年 4 月 CPU) (CVE-2024-21049、CVE-2024-21050、CVE-2024-21051、CVE-2024-21052、CVE-2024-21053、CVE-2024-21056)

  - mysql: Server：Audit Plug-in 不明弱點 (2024 年 4 月 CPU) (CVE-2024-21061)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:1153 公告中提及的多個弱點影響。

    Squid 是適用於 Web 用戶端的高效能 proxy 快取伺服器，支援 FTP 和 HTTP 資料物件。

    安全性修正：

    * squid：HTTP 和 HTTPS 的 DoS (CVE-2023-5824)

    * squid：SSL 憑證驗證中的拒絕服務弱點 (CVE-2023-46724)

    * squid：gopher 通訊協定程式碼中的 NULL 指標解除參照弱點 (CVE-2023-46728)

    * squid：HTTP 訊息處理功能中的緩衝區過度讀取弱點 (CVE-2023-49285)

    * squid：協助程式處理程序管理中的函式傳回值檢查不正確弱點 (CVE-2023-49286)

    * squid：HTTP 要求剖析中的拒絕服務弱點 (CVE-2023-50269)

    錯誤修正：

    * 當存在父項對等時，squid 在宣告中損毀 (RHEL-18248)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:1109 公告中提及的一個弱點影響。

  - 0.9.76 版之前的 GNU libmicrohttpd 允許發生遠端 DoS (拒絕服務)，這是不當剖析 postprocessor.c MHD_post_processor() 方法中的 multipart/form-data 邊界所致。攻擊者可從遠端傳送在 multipart/form-data 邊界欄位中包含一個或多個 '\0' 位元組的惡意 HTTP POST 封包 (此封包會假設特定的堆積配置)，從而引致超出邊界讀取和 find_boundary() 函式損毀。(CVE-2023-27371)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:1106 公告中提及的一個弱點影響。

  - 在 BMC 上建立 OPERATOR 使用者帳戶時，redfish plug-in 會在沒有適當限制的情況下，將自動產生的密碼儲存至 /etc/fwupd/redfish.conf，進而允許系統上的任何使用者讀取相同的設定檔。(CVE-2022-3287)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:1155 公告中提及的多個弱點影響。

  - urllib3 是適用於 Python 的人性化 HTTP 用戶端程式庫。先前，當要求方法根據 HTTP RFC 的要求，從可接受要求內文 (如「POST」) 變更為「GET」時，urllib3 便不會在 HTTP 重新導向回應使用狀態 301、302 或 303 時移除 HTTP 要求內文。
    雖然此行為並未在重新導向區段中指定，但可藉由拼湊來自不同區段的資訊來推斷出，而且我們已在 curl 和網頁瀏覽器等其他主要 HTTP 用戶端實作中觀察到此行為。由於此弱點需要先前受信任的服務遭到入侵，才能對機密性造成影響，因此我們認為此弱點的可利用性較低。此外，許多使用者並未在 HTTP 要求內文中放置敏感資料，如果是這種情況，則此弱點不會遭到惡意利用。必須滿足以下兩個條件才會受到此弱點影響：1. 使用 urllib3 並提交 HTTP 要求內文中的敏感資訊 (例如表單資料或 JSON)，以及 2. 原始服務會遭到入侵，並會開始使用 301、302 或 303 重新導向至惡意對等端，或是出現重新導向至的服務遭到入侵的情況。
    此問題已在 1.26.18 和 2.0.7 版中解決，建議使用者更新以解決此問題。無法更新的使用者應使用 `redirects=False` 停用未預期以重新導向回應的服務重新導向，並使用 `redirects=False` 停用自動重新導向，亦可透過去除 HTTP 要求內文來手動處理 301、302 和 303 重新導向。(CVE-2023-45803)

  - PyCryptodome 和 pycryptodomex 3.19.1 之前版本允許 OAEP 解密發生側通道洩漏，攻擊者可利用此問題來發動 Manger 攻擊。(CVE-2023-52323)

  - Jinja 是可延伸的範本引擎。範本中的特殊預留位置允許寫入與 Python 語法類似的程式碼。可將任意 HTML 屬性插入經轉譯的 HTML 範本，進而可能導致跨網站指令碼 (XSS)。Jinja「xmlattr」篩選器可被濫用於插入任意 HTML 屬性金鑰和值，進而繞過自動逸出機制，並且可能導致 XSS。如果屬性驗證檢查以封鎖清單為基礎，也可能會繞過這些檢查。
    (CVE-2024-22195)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:1102 公告中提及的一個弱點影響。

  - GNU Multiple Precision Arithmetic Library (GMP) 6.2.1 及之前版本存在 mpz/inp_raw.c 整數溢位問題，進而允許透過特製輸入輸入內容造成緩衝區溢位，最終導致 32 位元平台上發生分割錯誤。
    (CVE-2021-43618)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:1134 公告中提及的一個弱點影響。

  - Apache Tomcat.Tomcat 11.0.0-M1 至 11.0.0-M10、10.1.0-M1 至 10.1.15、9.0.0-M1 至 9.0.82 以及 8.5.0 至 8.5.95 中未正確剖析 HTTP 結尾標頭。因而存在不當輸入驗證弱點。若在發出要求端與 Tomcat 之間有反向 Proxy，超出大小限制的結尾標頭會導致 Tomcat 將單一要求視為多個要求，造成可能會出現要求走私情形。建議使用者升級至 11.0.0-M11 之後的版本、10.1.16 之後的版本、9.0.83 之後的版本或 8.5.96 之後的版本，以修正此問題。(CVE-2023-46589)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:1150 公告中提及的一個弱點影響。

  - 在 OpenSSH 9.6 之前版本及其他產品中發現含有特定 OpenSSH 延伸模組的 SSH 傳輸通訊協定，允許遠端攻擊者繞過完整性檢查，導致 (從延伸模組交涉訊息) 省略部分封包，且用戶端和伺服器可能最終建立一種部分安全性功能被降級或停用的連線，即 Terrapin 攻擊。之所以會發生此問題，是因為這些延伸模組實作的 SSH 二進位封包通訊協定 (BPP) 未正確處理交握階段，以及未正確處理序號的使用。例如，有針對 SSH 使用 ChaCha20-Poly1305 (和具有 Encrypt-then-MAC 的 CBC) 的有效攻擊。繞過發生在 chacha20-poly1305@openssh.com 和 (若使用 CBC) etm@openssh.com MAC 演算法中。這也會影響 3.1.0-SNAPSHOT 之前的 Maverick Synergy Java SSH API、2022.83 之前的 Dropbear、Ssh Erlang/OTP 中 5.1.1 之前的 Ssh、0.80 之前的 PuTTY、2.14.2 之前的 AsyncSSH、0.17.0 之前的 golang.org/x/crypto，0.10.6 之前的 libssh、1.11.0 及之前的 libssh2、3.4.6 之前的 Thorn Tech SFTP Gateway、5.1 之前的 Tera Term、3.4.0 之前的 Paramiko、0.2.15 之前的 jsch、2.5.6 之前的 SFTPGo、23.09.1 及之前的 Netgate pfSense Plus、2.7.2 之前的 Netgate pfSense CE、18.2.0 之前的 HPN-SSH、1.3.8b (及 1.3.9rc2) 之前的 ProFTPD、2.3.4 之前的 ORYX CycloneSSH、Build 0144 之前的 NetSarang XShell 7、10.6.0 之前的 CrushFTP、2.2.22 之前的 ConnectBot SSH 程式庫、2.11.0 及之前的 Apache MINA sshd、0.37.0 及之前的 sshj、20230101 及之前的 TinySSH、trilead-ssh2 6401、LANCOM LCOS 和 LANconfig、3.66.4 之前的 FileZilla、11.8 之前的 Nova、14.4 之前的 PKIX-SSH、9.4.3 之前的 SecureCRT、5.10.4 之前的 Transmit5、9.5.0.0p1-Beta 之前的 Win32-OpenSSH、6.2.2 之前的 WinSCP、 9.32 之前的 Bitvise SSH Server、9.33 之前的 Bitvise SSH Client、0.76.1.13 及之前的 KiTTY、net-ssh gem 7.2.0 (適用於 Ruby)、1.15.0 之前的 mscdex ssh2 模組 (適用於 Node. js)、0.35.1 之前的 thrussh 程式庫 (適用於 Rust)，以及 0.40.2 之前的 Russh crate (適用於 Rust)。(CVE-2023-48795)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機安裝的套件受到 RHSA-2024:1142 公告中提及的多個弱點影響。

  - 到 2.0.32、2.1.x 和 2.2.x 到 2.2.30、2.3.x 和 2.4.x 到 2.4.23、 2.5.x 和 2.6.15 之前的 2.6.x、2.7.10 之前的 2.7.x 以及 2.8.2 之前的 2.8.x 版本 HAProxy 會轉送空白的 Content-Length 標頭，違反了 RFC 9110 第 8.6 節。在少見的情況下，HAProxy 背後的 HTTP/1 伺服器可能會將承載解譯為額外要求。(CVE-2023-40225)

  - 2.8.2 之前的 HAProxy 接受 # 作為 URI 元件的一部分，這可能會允許遠端攻擊者在錯誤解譯 path_end 規則 (例如將 index.html#.png 路由至靜態伺服器) 時取得敏感資訊或造成其他不明影響。(CVE-2023-45539)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:1149 公告中提及的一個弱點影響。

  - golang: net/http/internal：透過 HTTP 要求透過資源消耗造成拒絕服務 (DoS) (CVE-2023-39326)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2024:1090 公告中提及的一個弱點影響。

  - tcpslice 觸發 AddressSanitizer 時會發生釋放後使用，未確認有其他影響。(CVE-2021-41043)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:1093 公告中提及的多個弱點影響。

  - 在 8.4.3 版之前的 FRRouting (FRR) 中，bgpd/bgp_flowspec.c 未正確處理零的 nlri 長度，亦即 flowspec 溢位。(CVE-2023-38406)

  - 在 8.5 版之前的 FRRouting (FRR) 中，bgpd/bgp_label.c 在帶標籤的單點傳送剖析期間，嘗試讀取超出資料流結尾的內容。(CVE-2023-38407)

  - 在 9.0.1 及更低版本的 FRRouting FRR 發現一個問題。在處理具有 MP_UNREACH_NLRI 屬性和其他 NLRI 資料 (缺少強制路徑屬性) 的特製 BGP UPDATE 訊息時，可能會發生當機。(CVE-2023-47234)

  - 在 9.0.1 及更低版本的 FRRouting FRR 發現一個問題。在處理具有 EOR 的格式錯誤的 BGP UPDATE 訊息時，可能會發生當機，因為 EOR 存在不會導致 treat-as-withdraw 結果。(CVE-2023-47235)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:1088 公告中提及的一個弱點影響。

  - libX11：如果延伸模組要求導致緩衝區溢位，則 InitExt.c 可覆寫 Display 結構的非預期部分 (CVE-2023-3138)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:1081 公告中提及的一個弱點影響。

  - 在 3.43.0 及之前的 SQLite SQLite3 中發現一個弱點，並歸類為重大弱點。此問題會影響 make alltest 處理常式元件的 ext/session/sqlite3session.c 檔案中的 sessionReadRecord 函式。攻擊者可利用此弱點造成堆積型緩衝區溢位。建議套用修補程式以修正此問題。此弱點的相關識別碼是 VDB-248999。(CVE-2023-7104)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:1092 公告中提及的一個弱點影響。

  - tomcat：透過格式錯誤的結尾標頭進行 HTTP 要求走私 (CVE-2023-46589)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2024:1086 公告中提及的一個弱點影響。

  - json-c 0.14 及之前所有版本存在透過大型 JSON 檔案造成的整數溢位和超出邊界寫入問題，printbuf_memappend 即為一例。(CVE-2020-12762)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機安裝的套件受到 RHSA-2024:1089 公告中提及的多個弱點影響。

  - 到 2.0.32、2.1.x 和 2.2.x 到 2.2.30、2.3.x 和 2.4.x 到 2.4.23、 2.5.x 和 2.6.15 之前的 2.6.x、2.7.10 之前的 2.7.x 以及 2.8.2 之前的 2.8.x 版本 HAProxy 會轉送空白的 Content-Length 標頭，違反了 RFC 9110 第 8.6 節。在少見的情況下，HAProxy 背後的 HTTP/1 伺服器可能會將承載解譯為額外要求。(CVE-2023-40225)

  - 2.8.2 之前的 HAProxy 接受 # 作為 URI 元件的一部分，這可能會允許遠端攻擊者在錯誤解譯 path_end 規則 (例如將 index.html#.png 路由至靜態伺服器) 時取得敏感資訊或造成其他不明影響。(CVE-2023-45539)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:1082 公告中提及的多個弱點影響。

  - 在 GnuTLS 中發現一個弱點。RSA-PSK ClientKeyExchange 中格式錯誤加密文字回應時間與具有正確 PKCS#1 v1.5 填補的加密文字回應時間不同。此問題可允許遠端攻擊者在 RSA-PSK 金鑰交換中發動計時旁路攻擊，進而可能導致敏感資料洩漏。CVE-2024-0553 被指定為 CVE-2023-5981 的不完整解析。(CVE-2024-0553)

  - 在 GnuTLS 中發現一個弱點，其中 cockpit (使用 gnuTLS) 透过分散式信任拒絕憑證鏈。使用 cockpit-certificate-ensure 驗證憑證鏈時會發生此問題。
    此瑕疵允許未經驗證的遠端用戶端或攻擊者發動拒絕服務攻擊。
    (CVE-2024-0567)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
191901	RHEL 9：kernel (RHSA-2024:1250)	critical
191900	RHEL 9：kpatch-patch (RHSA-2024:1251)	high
191899	RHEL 9：核心即時修補程式模組 (RHSA-2024:1253)	critical
191793	RHEL 7：rhc-worker-script (RHSA-2024:1244)	medium
191785	RHEL 9：postgresql (RHSA-2024:1240)	high
191784	RHEL 9：postgresql (RHSA-2024:1241)	high
191748	RHEL 8/9：Red Hat Ansible Automation Platform 2.4 產品安全性和錯誤修正更新 (重要) (RHSA-2024:1057)	high
191740	RHEL 9：opencryptoki (RHSA-2024:1239)	medium
191724	RHEL 8：openvswitch2.17 (RHSA-2024:1234)	medium
191723	RHEL 9：openvswitch3.1 (RHSA-2024:1227)	medium
191722	RHEL 8：openvswitch3.1 (RHSA-2024:1235)	medium
191654	RHEL 9 : Red Hat JBoss Enterprise Application Platform 8.0.1 (RHSA-2024:1193)	critical
191653	RHEL 7 / 8 / 9：Red Hat JBoss Enterprise Application Platform 7.4 (RHSA-2024:1196)	critical
191652	RHEL 8 : postgresql:12 (RHSA-2024:1195)	high
191651	RHEL 8 : Red Hat JBoss Enterprise Application Platform 8.0.1 (RHSA-2024:1192)	critical
191650	RHEL 8：核心 (RHSA-2024:1188)	high
191634	RHEL 9：squid (RHSA-2024:1184)	high
191588	RHEL 9：libfastjson (RHSA-2024:1154)	high
191587	RHEL 9：gnutls (RHSA-2024:1108)	high
191586	RHEL 8：frr (RHSA-2024:1113)	critical
191585	RHEL 9：frr (RHSA-2024:1152)	critical
191584	RHEL 9：curl (RHSA-2024:1129)	critical
191583	RHEL 8：cups (RHSA-2024:1101)	high
191582	RHEL 8：sqlite (RHSA-2024:1107)	high
191581	RHEL 8：systemd (RHSA-2024:1105)	high
191580	RHEL 8：linux-firmware (RHSA-2024:1112)	medium
191579	RHEL 9：openssh (RHSA-2024:1130)	critical
191578	RHEL 9：golang (RHSA-2024:1131)	high
191577	RHEL 9：keylime (RHSA-2024:1139)	low
191576	RHEL 8：device-mapper-multipath (RHSA-2024:1110)	high
191575	RHEL 8：emacs (RHSA-2024:1103)	critical
191574	RHEL 9：rear (RHSA-2024:1147)	medium
191573	RHEL 9：mysql (RHSA-2024:1141)	high
191572	RHEL 9：squid (RHSA-2024:1153)	critical
191571	RHEL 8：libmicrohttpd (RHSA-2024:1109)	medium
191570	RHEL 8：fwupd (RHSA-2024:1106)	medium
191569	RHEL 9：fence-agents (RHSA-2024:1155)	medium
191568	RHEL 8：gmp (RHSA-2024:1102)	high
191567	RHEL 9：tomcat (RHSA-2024:1134)	high
191566	RHEL 9：buildah (RHSA-2024:1150)	critical
191565	RHEL 9：haproxy (RHSA-2024:1142)	high
191564	RHEL 9：skopeo (RHSA-2024:1149)	medium
191546	RHEL 9：tcpdump (RHSA-2024:1090)	medium
191545	RHEL 9：frr (RHSA-2024:1093)	critical
191544	RHEL 9：libX11 (RHSA-2024:1088)	high
191543	RHEL 9：sqlite (RHSA-2024:1081)	high
191542	RHEL 9：tomcat (RHSA-2024:1092)	high
191541	RHEL 9：libfastjson (RHSA-2024:1086)	high
191540	RHEL 9：haproxy (RHSA-2024:1089)	high
191539	RHEL 9：gnutls (RHSA-2024:1082)	high

偵測

Nessus 的 Red Hat Local Security Checks 系列

critical

high

critical

medium

high

high

high

medium

medium

medium

medium

critical

critical

high

critical

high

high

high

high

critical

critical

critical

high

high

high

medium

critical

high

low

high

critical

medium

high

critical

medium

medium

medium

high

high

critical

high

medium

medium

critical

high

high

high

high

high

high