遠端 Redhat Enterprise Linux 8/9 主機上安裝的套件受到 RHSA-2024:2631 公告中提及的一個弱點影響。

  - 在 v5.11 之前的 go-git 版本中發現一個路徑遊走弱點。攻擊者可利用此弱點建立及修改整個檔案系統的檔案。在更糟的情況下，可能會導致遠端程式碼執行。只有當應用程式使用 ChrootOS https://pkg.go.dev/github.com/go-git/go-billy/v5/osfs#ChrootOS 時才會受到影響，這是使用普通版 Open 和 Clone 函式 (例如 PlainClone) 時的預設值。使用 BoundOS https://pkg.go.dev/github.com/go-git/go-billy/v5/osfs#BoundOS 或記憶體中檔案系統的應用程式不受此問題影響。此為 go-git 實作問題，不會影響上游 git cli。
    (CVE-2023-49569)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2024:2085 公告中提及的一個弱點影響。

  - Libreswan Project 接獲通知，當連線設定為使用 PreSharedKeys (authby=secret) 且連線找不到相符的已設定密碼時，在某些 IKEv2 重新傳輸狀況下，有一個問題會導致 libreswan 重新啟動。若此類連線是在啟動時使用 auto= 關鍵字自動新增，則可造成重複損毀，進而導致拒絕服務。(CVE-2024-2357)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2024:2625 公告中提及的一個弱點影響。

  - 攻擊者可透過傳送過量的 CONTINUATION 框架，造成 HTTP/2 端點讀取任意數量的標頭資料。系統需要剖析並處理連線上的所有 HEADERS 和 CONTINUATION 框架才能維持 HPACK 狀態。若要求的標頭超過 MaxHeaderBytes，系統不會配置記憶體來儲存多餘的標頭，但仍會剖析這些標頭。這允許攻擊者造成 HTTP/2 端點讀取任意數量的標頭資料，所有資料都與即將遭到拒絕的要求相關。這些標頭可能包含經過 Huffman 編碼的資料，接收者解碼這些資料的成本遠高於攻擊者傳送的成本。此修正會針對我們在關閉連線之前需要處理的多餘標頭框架設定數量限制。(CVE-2023-45288)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:2081 公告中提及的一個弱點影響。

  - Libreswan Project 接獲通知，當連線設定為使用 PreSharedKeys (authby=secret) 且連線找不到相符的已設定密碼時，在某些 IKEv2 重新傳輸狀況下，有一個問題會導致 libreswan 重新啟動。若此類連線是在啟動時使用 auto= 關鍵字自動新增，則可造成重複損毀，進而導致拒絕服務。(CVE-2024-2357)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2628 公告中提及的多個弱點影響。

  - 在 x86 和 ARM (md、raid、raid5 模組) 主機上，Linux 核心中的整數溢位或循環弱點允許強制整數溢位。(CVE-2024-23307) (CVE-2024-25742)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2089 公告中提及的一個弱點影響。

  - 在 Buildah (以及後續的 Podman Build) 中發現一個缺陷，導致容器可以將主機檔案系統上的任意位置掛載到構建容器中。惡意的 Containerfile 可將包含 root 檔案系統符號連結的虛擬影像作為掛載來源，並造成掛載作業在 RUN 步驟內掛載主機 root 檔案系統。然後，RUN 步驟內的命將擁有主機檔案系統的讀寫存取權，進而在構建時進行完整的容器逸出。(CVE-2024-1753)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:2082 公告中提及的一個弱點影響。

  - Libreswan Project 接獲通知，當連線設定為使用 PreSharedKeys (authby=secret) 且連線找不到相符的已設定密碼時，在某些 IKEv2 重新傳輸狀況下，有一個問題會導致 libreswan 重新啟動。若此類連線是在啟動時使用 auto= 關鍵字自動新增，則可造成重複損毀，進而導致拒絕服務。(CVE-2024-2357)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:2090 公告中提及的一個弱點影響。

  - 在 Buildah (以及後續的 Podman Build) 中發現一個缺陷，導致容器可以將主機檔案系統上的任意位置掛載到構建容器中。惡意的 Containerfile 可將包含 root 檔案系統符號連結的虛擬影像作為掛載來源，並造成掛載作業在 RUN 步驟內掛載主機 root 檔案系統。然後，RUN 步驟內的命將擁有主機檔案系統的讀寫存取權，進而在構建時進行完整的容器逸出。(CVE-2024-1753)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2562 公告中提及的多個弱點影響。

  - golang：net/http、x/net/http2：CONTINUATION 框架數量無限造成 DoS (CVE-2023-45288)

  - golang：net/http/cookiejar：HTTP 重新導向時會錯誤轉送敏感標頭和 Cookie (CVE-2023-45289)

  - golang：net/http：Request.ParseMultipartForm 中的記憶體耗盡弱點 (CVE-2023-45290)

  - golang-fips/openssl：加密和解密 RSA 承載的程式碼中存在記憶體洩漏問題 (CVE-2024-1394)

  - golang：crypto/x509：使用未知的公開金鑰演算法驗證憑證上的錯誤 (CVE-2024-24783)

  - golang：net/mail：未正確處理顯示名稱中的註解 (CVE-2024-24784)

  - golang：html/template：從 MarshalJSON 方法傳回的錯誤可能會中斷範本逸出 (CVE-2024-24785)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:2581 公告中提及的多個弱點影響。

  - rubygem-rack：Rack Content-Type 剖析中的拒絕服務弱點 (CVE-2024-25126)

  - rubygem-rack：Rack 中 Range 標頭的潛在 DoS 弱點 (CVE-2024-26141)

  - rubygem-rack：Rack 標頭剖析中潛在的拒絕服務弱點 (CVE-2024-26146)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2571 公告中提及的一個弱點影響。

  - sssd：授權期間的爭用情形導致 GPO 原則運作方式不一致 (CVE-2023-3758)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2551 公告中提及的多個弱點影響。

  - bind9：剖析大型 DNS 訊息可能造成 CPU 負載過重 (CVE-2023-4408)

  - bind9：啟用 nxdomain-redirect 時，查詢 RFC 1918 反向區域可能會造成宣告失敗 (CVE-2023-5517)

  - bind9：同時啟用 DNS64 和 serve-stale 可能會導致遞回解析期間發生宣告失敗 (CVE-2023-5679)

  - bind9：特定遞回查詢模式可能導致記憶體不足情形 (CVE-2023-6516)

  - bind9：KeyTrap - DNSSEC 驗證器中的 CPU 消耗極大 (CVE-2023-50387)

  - bind9：準備 NSEC3 最近封裝證明可耗盡 CPU 資源 (CVE-2023-50868)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2024:2619 公告中提及的多個弱點影響。

  - zstd：mysql：util.c 中發生緩衝區滿溢 (CVE-2022-4899)

  - mysql：InnoDB 不明弱點 (2022 年 4 月 CPU) (CVE-2023-21911)

  - mysql: Server：DDL 不明弱點 (2023 年 4 月 CPU) (CVE-2023-21919、CVE-2023-21929、CVE-2023-21933)

  - mysql: Server：Optimizer 不明弱點 (2023 年 4 月 CPU) (CVE-2023-21920、CVE-2023-21935、CVE-2023-21945、CVE-2023-21946、CVE-2023-21976、CVE-2023-21977、CVE-2023-21982)

  - mysql: Server： Components Services 不明弱點 (2023 年 4 月 CPU) (CVE-2023-21940、CVE-2023-21947、CVE-2023-21962)

  - mysql: Server：Partition 不明弱點 (2023 年 4 月 CPU) (CVE-2023-21953、CVE-2023-21955)

  - mysql: Server：JSON 不明弱點 (2023 年 4 月 CPU) (CVE-2023-21966)

  - mysql: Server：DML 不明弱點 (2023 年 4 月 CPU) (CVE-2023-21972)

  - mysql：用戶端程式不明弱點 (2023 年 4 月 CPU) (CVE-2023-21980)

  - mysql: Server：Replication 不明弱點 (2023 年 7 月 CPU) (CVE-2023-22005、CVE-2023-22007、CVE-2023-22057)

  - mysql：InnoDB 不明弱點 (2023 年 7 月 CPU) (CVE-2023-22008、CVE-2023-22033)

  - mysql: Server：Optimizer 不明弱點 (2023 年 10 月 CPU) (CVE-2023-22032、CVE-2023-22059、CVE-2023-22064、CVE-2023-22065、CVE-2023-22070、CVE-2023-22078、CVE-2023-22079、CVE-2023-22092、CVE-2023-22103、CVE-2023-22110、CVE-2023-22112)

  - mysql: Server: Security：Privileges 不明弱點 (2023 年 7 月 CPU) (CVE-2023-22038)

  - mysql: Server：Optimizer 不明弱點 (2023 年 7 月 CPU) (CVE-2023-22046、CVE-2023-22054、CVE-2023-22056)

  - mysql: Server：Pluggable Auth 不明弱點 (2023 年 7 月 CPU) (CVE-2023-22048)

  - mysql：用戶端程式不明弱點 (2023 年 7 月 CPU) (CVE-2023-22053)

  - mysql: Server：DDL 不明弱點 (2023 年 7 月 CPU) (CVE-2023-22058)

  - mysql：InnoDB 不明弱點 (2023 年 10 月 CPU) (CVE-2023-22066、CVE-2023-22068、CVE-2023-22084、CVE-2023-22097、CVE-2023-22104、CVE-2023-22114)

  - mysql: Server：UDF 不明弱點 (2023 年 10 月 CPU) (CVE-2023-22111)

  - mysql: Server: Security：Encryption 不明弱點 (2023 年 10 月 CPU) (CVE-2023-22113)

  - mysql: Server：DML 不明弱點 (2023 年 10 月 CPU) (CVE-2023-22115)

  - mysql: Server：RAPID 不明弱點 (2024 年 1 月 CPU) (CVE-2024-20960)

  - mysql: Server：Optimizer 不明弱點 (2024 年 1 月 CPU) (CVE-2024-20961、CVE-2024-20962、CVE-2024-20965、CVE-2024-20966、CVE-2024-20970、CVE-2024-20971、CVE-2024-20972、CVE-2024-20973、CVE-2024-20974、CVE-2024-20976、CVE-2024-20977、CVE-2024-20978、CVE-2024-20982)

  - mysql: Server: Security：Encryption 不明弱點 (2024 年 1 月 CPU) (CVE-2024-20963)

  - mysql: Server: Security：Privileges不明弱點 (2024 年 1 月 CPU) (CVE-2024-20964)

  - mysql: Server：Replication 不明弱點 (2024 年 1 月 CPU) (CVE-2024-20967)

  - mysql: Server：Options 不明弱點 (2024 年 1 月 CPU) (CVE-2024-20968)

  - mysql: Server：DDL 不明弱點 (2024 年 1 月 CPU) (CVE-2024-20969、CVE-2024-20981)

  - mysql: Server：DML 不明弱點 (2024 年 1 月 CPU) (CVE-2024-20983)

  - mysql: Server: Security：Firewall 不明弱點 (2024 年 1 月 CPU) (CVE-2024-20984)

  - mysql: Server：UDF 不明弱點 (2024 年 1 月 CPU) (CVE-2024-20985)

  - mysql: Server：Optimizer 不明弱點 (2024 年 4 月 CPU) (CVE-2024-20993、CVE-2024-21055、CVE-2024-21057)

  - mysql: Server：DML 不明弱點 (2024 年 4 月 CPU) (CVE-2024-21015、CVE-2024-21049、CVE-2024-21050、CVE-2024-21051、CVE-2024-21052、CVE-2024-21053、CVE-2024-21056)

  - mysql: Server：Audit Plug-in 不明弱點 (2024 年 4 月 CPU) (CVE-2024-21061)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:2582 公告中提及的多個弱點影響。

  - kernel：netfilter：nft_limit_init 中的除法錯誤 (CVE-2021-46915)

  - 核心：net/bluetooth/l2cap_sock.c 中的 l2cap_sock_release 包含釋放後使用弱點 (CVE-2023-40283)

  - kernel: mlxsw: spectrum_acl_tcam：修正堆疊損毀 (CVE-2024-26586)

  - 核心：sched/membarrier：減少對 sys_membarrier 的頻繁呼叫 (CVE-2024-26602)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2570 公告中提及的多個弱點影響。

  - gnutls：容易受到 Minerva 旁路資訊洩漏弱點影響 (CVE-2024-28834)

  - gnutls：鏈結構建/驗證期間可能發生損毀 (CVE-2024-28835)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2550 公告中提及的一個弱點影響。

  - golang-protobuf：encoding/protojson、internal/encoding/json：在解除封送某些形式的無效 JSON 時，protojson.Unmarshal 中會出現無限迴圈 (CVE-2024-24786)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2566 公告中提及的一個弱點影響。

  - pcp：暴露 redis 伺服器後端允許攻擊者透過 pmproxy 從遠端執行命令 (CVE-2024-3019)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:2586 公告中提及的多個弱點影響。

  - golang: math/big.Rat：如果傳遞具有很大指數的輸入，可能會造成不穩定或無法復原的嚴重錯誤 (CVE-2021-33198)

  - golang：regexp/syntax：限制剖析 regexp 所使用的記憶體 (CVE-2022-41715)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:2585 公告中提及的多個弱點影響。

  - kernel：netfilter：nft_limit_init 中的除法錯誤 (CVE-2021-46915)

  - 核心：net/bluetooth/l2cap_sock.c 中的 l2cap_sock_release 包含釋放後使用弱點 (CVE-2023-40283)

  - kernel: mlxsw: spectrum_acl_tcam：修正堆疊損毀 (CVE-2024-26586)

  - 核心：sched/membarrier：減少對 sys_membarrier 的頻繁呼叫 (CVE-2024-26602)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:2624 公告中提及的一個弱點影響。

  - pgjdbc：PostgreSQL JDBC 驅動程式允許攻擊者在使用 PreferQueryMode=SIMPLE 時插入 SQL (CVE-2024-1597)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:2583 公告中提及的一個弱點影響。

  - hw：intel：某些 Intel(R) PROSet/Wireless WiFi 的保護機制失效 (CVE-2022-46329)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:2575 公告中提及的一個弱點影響。

  - expat：剖析大型權杖可觸發拒絕服務 (CVE-2023-52425)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2568 公告中提及的多個弱點影響。

  - grafana：容易發生授權繞過問題 (CVE-2024-1313)

  - golang-fips/openssl：加密和解密 RSA 承載的程式碼中存在記憶體洩漏問題 (CVE-2024-1394)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2549 公告中提及的多個弱點影響。

  - golang-protobuf：encoding/protojson、internal/encoding/json：在解除封送某些形式的無效 JSON 時，protojson.Unmarshal 中會出現無限迴圈 (CVE-2024-24786)

  - jose-go：不當處理高度壓縮的資料 (CVE-2024-28180)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2560 公告中提及的多個弱點影響。

  - libvirt：udevListInterfacesByStatus() 中的差一錯誤 (CVE-2024-1441)

  - libvirt：g_new0 長度為負值可導致無限制的記憶體配置 (CVE-2024-2494)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:2580 公告中提及的一個弱點影響。

  - yajl：yajl_tree_parse 函式中存在記憶體洩漏弱點 (CVE-2023-33460)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:2621 公告中提及的多個弱點影響。

  - 核心：ext4：ext4_write_inline_data_end() 中存在核心錯誤 (CVE-2021-33631)

  - 核心：net/bluetooth/l2cap_core.c 的  l2cap_conn_del 中包含釋放後使用弱點 (CVE-2022-3640)

  - 核心：net/bluetooth/l2cap_core.c 的 l2cap_parse_conf_req 中包含資訊洩漏弱點 (CVE-2022-42895)

  - 核心：GSM 多工爭用情形導致權限提升 (CVE-2023-6546)

  - 核心：未受信任的 VMM 可觸發 int80 系統呼叫處理 (CVE-2024-25744)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2616 公告中提及的多個弱點影響。

  - xorg-x11-server：ProcXIGetSelectedEvents 中的堆積緩衝區過度讀取/資料洩漏弱點 (CVE-2024-31080)

  - xorg-x11-server：ProcXIPassiveGrabDevice 中的堆積緩衝區過度讀取/資料洩漏弱點 (CVE-2024-31081)

  - xorg-x11-server：ProcRenderAddGlyphs 中的釋放後使用弱點 (CVE-2024-31083)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2024:2559 公告中提及的一個弱點影響。

  - python-jwcrypto：惡意 JWE 權杖可造成拒絕服務 (CVE-2024-28102)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:2584 公告中提及的多個弱點影響。

  - rubygem-rack：Rack Content-Type 剖析中的拒絕服務弱點 (CVE-2024-25126)

  - rubygem-rack：Rack 中 Range 標頭的潛在 DoS 弱點 (CVE-2024-26141)

  - rubygem-rack：Rack 標頭剖析中潛在的拒絕服務弱點 (CVE-2024-26146)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2024:2565 公告中提及的一個弱點影響。

  - libreswan：缺少連線的 PreSharedKey 可造成當機 (CVE-2024-2357)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:2577 公告中提及的一個弱點影響。

  - shadow-utils：passwd(1) 變更期間可能發生密碼洩漏 (CVE-2023-4641)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2024:2564 公告中提及的一個弱點影響。

  - httpd：CONTINUATION 框架 DoS (CVE-2024-27316)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2548 公告中提及的多個弱點影響。

  - buildah：建構時的完整容器逸出 (CVE-2024-1753)

  - golang-protobuf：encoding/protojson、internal/encoding/json：在解除封送某些形式的無效 JSON 時，protojson.Unmarshal 中會出現無限迴圈 (CVE-2024-24786)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2024:2569 公告中提及的一個弱點影響。

  - golang-fips/openssl：加密和解密 RSA 承載的程式碼中存在記憶體洩漏問題 (CVE-2024-1394)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:2587 公告中提及的多個弱點影響。

  - bind9：KeyTrap - DNSSEC 驗證器中的 CPU 消耗極大 (CVE-2023-50387)

  - bind9：準備 NSEC3 最近封裝證明可耗盡 CPU 資源 (CVE-2023-50868)

  - unbound：任何人皆可使用不受限制的重新設定功能，這可導致本機權限提升 (CVE-2024-1488)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2208 公告中提及的多個弱點影響。

  - freerdp：錯誤的位移計算導致的 DOS 弱點 (CVE-2023-39350)

  - freerdp：RemoteFX 中因 Null 指標解除參照而導致的 DOS 弱點 (CVE-2023-39351)

  - freerdp：無效的位移驗證而導致的超出邊界寫入弱點 (CVE-2023-39352)

  - freerdp：缺失位移驗證而導致的超出邊界讀取弱點 (CVE-2023-39353)

  - freerdp：nsc_rle_decompress_data 中的超出邊界讀取弱點 (CVE-2023-39354)

  - freerdp：gdi_multi_opaque_rect 中因缺失位移驗證而導致的超出邊界寫入弱點 (CVE-2023-39356)

  - freerdp：zgfx_decompress_segment 中因整數反向溢位而導致的超出邊界讀取弱點 (CVE-2023-40181)

  - freerdp：gdi_CreateSurface 中因整數溢位而導致的超出邊界寫入弱點 (CVE-2023-40186)

  - freerdp：general_LumaToYUV444 中的超出邊界讀取弱點 (CVE-2023-40188)

  - freerdp：clear_decompress_bands_data 中的超出邊界寫入弱點 (CVE-2023-40567)

  - freerdp：「progressive_decompress」函式中因計算不正確而導致的超出邊界寫入弱點 (CVE-2023-40569)

  - freerdp：藉由特製的輸入，可利用 ncrush_decompress 中的緩衝區溢位弱點造成程式損毀 (CVE-2023-40589)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2239 公告中提及的一個弱點影響。

  - golang：crypto/tls：RSA 型 TLS 金鑰交換中的計時旁路攻擊。(CVE-2023-45287)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2278 公告中提及的一個弱點影響。

  - httpd：mod_macro：超出邊界讀取弱點 (CVE-2023-31122)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2528 公告中提及的多個弱點影響。

  - glib：未在 is_normal() 中檢查 GVariant 位移表格項目大小 (CVE-2023-29499)

  - glib：g_variant_byteswap() 在處理某些非正常輸入時需要很長時間 (CVE-2023-32611)

  - glib：fuzz_variant_text 中的逾時問題 (CVE-2023-32636)

  - glib：GVariant 還原序列化與非一般資料的規格不符 (CVE-2023-32665)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2264 公告中提及的多個弱點影響。

  - EDK2：Tcg2MeasureGptTable() 中的堆積緩衝區溢位弱點 (CVE-2022-36763)

  - EDK2：Tcg2MeasurePeImage() 中的堆積緩衝區溢位弱點 (CVE-2022-36764)

  - openssl：檢查 DH 金鑰和參數花費過多時間 (CVE-2023-3446)

  - edk2：處理 DHCPv6 Advertise 訊息中的 IA_NA/IA_TA 選項時會發生整數反向溢位 (CVE-2023-45229)

  - edk2：處理具有截斷選項的 ND Redirect 訊息時會發生超出邊界讀取 (CVE-2023-45231)

  - edk2：剖析目的地選項標頭中的未知選項時會發生無限迴圈 (CVE-2023-45232)

  - edk2：剖析目的地選項標頭中的 PadN 選項時會發生無限迴圈 (CVE-2023-45233)

  - edk2：處理 DHCPv6 proxy Advertise 訊息的 Server ID 選項時會發生緩衝區溢位 (CVE-2023-45235)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2447 公告中提及的多個弱點影響。

  - openssl：AES-SIV 加密實作包含一個錯誤，可造成其忽略空白相關資料專案 (CVE-2023-2975)

  - openssl：檢查 DH 金鑰和參數花費過多時間 (CVE-2023-3446)

  - OpenSSL：檢查 DH 參數值花費過多時間 (CVE-2023-3817)

  - openssl：產生過長的 X9.42 DH 金鑰或檢查過長的 X9.42 DH 金鑰或參數時可能會非常緩慢 (CVE-2023-5678)

  - mysql：openssl：POLY1305 MAC 實作會損毀 PowerPC 上的向量暫存器 (CVE-2023-6129)

  - openssl：檢查無效的 RSA 公開金鑰花費過多時間 (CVE-2023-6237)

  - openssl：透過 Null 指標解除參照造成拒絕服務 (CVE-2024-0727)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2217 公告中提及的多個弱點影響。

  - libXpm：XpmCreateXpmImageFromBuffer() 中的超出邊界讀取弱點 (CVE-2023-43788)

  - libXpm：colormap 損毀導致 XPM 中產生超出邊界讀取弱點 (CVE-2023-43789)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2160 公告中提及的多個弱點影響。

  - golang：html/範本：不當處理指令碼內容中類似 HTML 的註解 (CVE-2023-39318)

  - golang: html/template：不當處理指令碼內容中的特定標籤 (CVE-2023-39319)

  - golang: net/http/internal：透過 HTTP 要求透過資源消耗造成拒絕服務 (DoS) (CVE-2023-39326)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2147 公告中提及的一個弱點影響。

  - freeipa：特製的 HTTP 要求可能導致拒絕服務 (CVE-2024-1481)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2289 公告中提及的多個弱點影響。

  - libtiff：透過特製的 TIFF 檔案可造成無限迴圈 (CVE-2022-40090)

  - libtiff：libtiff/tif_fax3.c 中的 Fax3Encode 包含分割錯誤 (CVE-2023-3618)

  - libtiff：tools/tiffcp.c 中的 cpStripToTile() 包含堆積型緩衝區溢位弱點 (CVE-2023-6228)

  - libtiff：tiffcp.c 中的整數溢位弱點 (CVE-2023-40745)

  - libtiff：raw2tiff.c 中可能存在的整數溢位弱點 (CVE-2023-41175)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2024:2483 公告中提及的一個弱點影響。

  - traceroute：命令列剖析不當 (CVE-2023-46316)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2463 公告中提及的一個弱點影響。

  - systemd-resolved：當 DNSSEC=yes 時，未拒絕已簽署區域中未簽署的名稱回應 (CVE-2023-7008)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2368 公告中提及的多個弱點影響。

  - httpd：mod_http2：初始視窗大小為 0 時 HTTP/2 中包含 DoS 弱點 (CVE-2023-43622)

  - mod_http2：重設要求耗盡記憶體 (CVE-2023-44487 的不完整修正) (CVE-2023-45802)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2113 公告中提及的多個弱點影響。

  - rubygem-rack：Rack Content-Type 剖析中的拒絕服務弱點 (CVE-2024-25126)

  - rubygem-rack：Rack 中 Range 標頭的潛在 DoS 弱點 (CVE-2024-26141)

  - rubygem-rack：Rack 標頭剖析中潛在的拒絕服務弱點 (CVE-2024-26146)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
194887	RHEL 8/9：Red Hat Ceph Storage 6.1 (RHSA-2024:2631)	critical
194880	RHEL 9：libreswan (RHSA-2024:2085)	medium
194879	RHEL 7：rhc-worker-script (RHSA-2024:2625)	high
194878	RHEL 8：libreswan (RHSA-2024:2081)	medium
194877	RHEL 9：kernel-rt (RHSA-2024:2628)	high
194876	RHEL 9：podman (RHSA-2024:2089)	high
194875	RHEL 8：libreswan (RHSA-2024:2082)	medium
194874	RHEL 8：container-tools:rhel8 (RHSA-2024:2090)	high
194846	RHEL 9：golang (RHSA-2024:2562)	high
194845	RHEL 8：pcs (RHSA-2024:2581)	medium
194844	RHEL 9：sssd (RHSA-2024:2571)	high
194843	RHEL 9：bind (RHSA-2024:2551)	high
194842	RHEL 7：rh-mysql80-mysql (RHSA-2024:2619)	high
194841	RHEL 8：kernel (RHSA-2024:2582)	high
194840	RHEL 9：gnutls (RHSA-2024:2570)	medium
194839	RHEL 9：buildah 更新 (中等) (RHSA-2024:2550)	medium
194838	RHEL 9：pcp (RHSA-2024:2566)	high
194837	RHEL 8：container-tools:3.0 (RHSA-2024:2586)	high
194836	RHEL 8：kernel-rt (RHSA-2024:2585)	high
194835	RHEL 8：postgresql-jdbc：安全性更新 (重要) (RHSA-2024:2624)	critical
194834	RHEL 8：linux-firmware (RHSA-2024:2583)	medium
194833	RHEL 8：expat (RHSA-2024:2575)	high
194832	RHEL 9：grafana (RHSA-2024:2568)	medium
194831	RHEL 9：skopeo (RHSA-2024:2549)	medium
194830	RHEL 9：libvirt (RHSA-2024:2560)	medium
194829	RHEL 8：yajl (RHSA-2024:2580)	medium
194828	RHEL 8：kernel (RHSA-2024:2621)	high
194827	RHEL 9：tigervnc (RHSA-2024:2616)	high
194826	RHEL 9：python-jwcrypto (RHSA-2024:2559)	medium
194825	RHEL 8：pcs (RHSA-2024:2584)	medium
194824	RHEL 9：libreswan (RHSA-2024:2565)	medium
194823	RHEL 8：shadow-utils (RHSA-2024:2577)	medium
194822	RHEL 9：mod_http2 (RHSA-2024:2564)	high
194821	RHEL 9：podman (RHSA-2024:2548)	high
194820	RHEL 9：grafana-pcp (RHSA-2024:2569)	high
194819	RHEL 8：unbound (RHSA-2024:2587)	high
194814	RHEL 9：freerdp (RHSA-2024:2208)	critical
194813	RHEL 9：skopeo (RHSA-2024:2239)	high
194812	RHEL 9：httpd (RHSA-2024:2278)	high
194811	RHEL 9：mingw-glib2 (RHSA-2024:2528)	high
194810	RHEL 9：edk2 (RHSA-2024:2264)	high
194809	RHEL 9：openssl 和 openssl-fips-provider (RHSA-2024:2447)	medium
194808	RHEL 9：motif (RHSA-2024:2217)	medium
194807	RHEL 9：toolbox (RHSA-2024:2160)	medium
194806	RHEL 9：ipa (RHSA-2024:2147)	medium
194805	RHEL 9：libtiff (RHSA-2024:2289)	medium
194804	RHEL 9：traceroute (RHSA-2024:2483)	medium
194803	RHEL 9：systemd (RHSA-2024:2463)	medium
194802	RHEL 9：mod_http2 (RHSA-2024:2368)	high
194801	RHEL 9：pcs (RHSA-2024:2113)	medium

偵測

Nessus 的 Red Hat Local Security Checks 系列

critical

medium

high

medium

high

high

medium

high

high

medium

high

high

high

high

medium

medium

high

high

high

critical

medium

high

medium

medium

medium

medium

high

high

medium

medium

medium

medium

high

high

high

high

critical

high

high

high

high

medium

medium

medium

medium

medium

medium

medium

high

medium