遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:8790 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * firefox：thunderbird：歷程記錄介面屬性可用來在瀏覽器中造成拒絕服務情形 (CVE-2024-10464)

    * firefox：thunderbird：在 multipart/x-mixed-replace 回應中忽略 Content-Disposition 所導致的 XSS (CVE-2024-10461)

    * firefox：thunderbird：透過內嵌或物件元素發生權限洩漏 (CVE-2024-10458)

    * firefox：thunderbird：具有協助工具的配置中發生使用已釋放記憶體弱點 (CVE-2024-10459)

    * firefox：thunderbird：在 Firefox 132、Thunderbird 132、Firefox ESR 128.4 和 Thunderbird 128.4 中修正了記憶體安全錯誤 (CVE-2024-10467)

    * firefox：thunderbird：剪貼簿貼上按鈕跨索引標籤保留 (CVE-2024-10465)

    * firefox：DOM 推送訂閱訊息可能會使 Firefox 當掉 (CVE-2024-10466)

    * firefox：thunderbird：跨來源視訊框架洩漏 (CVE-2024-10463)

    * firefox：thunderbird：長 URL 可偽造權限提示的來源 (CVE-2024-10462)

    * firefox：thunderbird：混淆外部通訊協定處理程式提示的來源顯示 (CVE-2024-10460)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:8794 公告中提及的一個弱點影響。

    Kerberos 是一種網路驗證系統，可避免以未加密的形式透過網路傳送密碼這種不安全的作法，進而提升網路的安全性。其可允許用戶端和伺服器透過受信任第三方 (Kerberos 金鑰發佈中心，KDC) 的協助彼此相互進行驗證。

    安全性修正：

    * freeradius：偽造攻擊 (CVE-2024-3596)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:8802 公告中提及的一個弱點影響。

    OpenEXR 是適用於高品質影像處理和儲存的開放原始碼高動態範圍浮點影像檔案格式。本文件提供 OpenEXR 的簡要概覽，並說明此格式的特定概念。此套件包含 OpenEXR 的二進位檔。

    安全性修正：

    * OpenEXR：Scanline 深層資料剖析中的堆積溢位 (CVE-2023-5841)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:8798 公告中提及的一個弱點影響。

    X.Org 是 X Window System 的開放原始碼實作。它提供基本的低階功能，用來支援完備的圖形使用者介面的設計。

    安全性修正：

    * xorg-x11-server：tigervnc 的堆積型緩衝區溢位和特權提升弱點 (CVE-2024-9632)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:8797 公告中提及的一個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * python：cpython：tarfile：剖析標頭值時，因過度回溯造成 ReDos (CVE-2024-6232)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 / 9 主機上安裝的多個套件受到 RHSA-2024:8906 公告中提及的多個弱點影響。

    Red Hat Satellite 是一套系統管理解決方案，讓組織無須為其伺服器或其他用戶端系統提供公共網際網路存取，就可以設定和維護系統。可執行預先定義標準作業環境的佈建和組態管理。

    安全性修正：

    * mosquitto：傳送特定的封包序列可能會觸發記憶體洩漏 (CVE-2024-8376)
    * micromatch：易受到規則運算式拒絕服務的影響 (CVE-2024-4067) * urllib3：跨來源重新導向期間未去除 proxy-authorization 要求標頭 (CVE-2024-37891)
    * node-tar：剖析 tar 檔案時發生拒絕服務，這是因為缺少資料夾深度驗證所導致 (CVE-2024-28863)
    * python-django：django.utils.html.urlize() 中潛在的拒絕服務弱點 (CVE-2024-38875)
    * python-django：透過時間差對密碼無法使用的使用者列舉使用者名稱 (CVE-2024-39329)
    * python-django：django.core.files.storage.Storage.save() 中潛在的目錄遊走弱點 (CVE-2024-39330)
    * python-django：django.utils.translation.get_supported_language_variant() 中潛在的拒絕服務弱點 (CVE-2024-39614)
    * github.com/jaraco/zipp：在 jaraco/zipp 中，因建構的 zip 檔案引起的拒絕服務 (無限迴圈) (CVE-2024-5569)
    * puppet-foreman：Foreman 中存在一個驗證繞過弱點 (CVE-2024-7012)
    * python-django：QuerySet.values() 和 values_list() 中潛在的 SQL 插入弱點 (CVE-2024-42005)
    * grpc：與 HTTP/2 Proxy 通訊的用戶端可毒害 Proxy 和後端之間的 HPACK 表格 (CVE-2024-7246)
    * puppet-pulpcore：pulpcore 中存在一個驗證繞過弱點 (CVE-2024-7923)
    * foreman：範本中整個 DB 的唯讀存取權 (CVE-2024-8553)

    建議 Red Hat Satellite 使用者皆升級至這些更新版套件，這些套件可修正這些問題。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:8914 公告中提及的一個弱點影響。

    libtiff 套件中包含可操控標記影像檔案格式 (TIFF) 檔案的函式程式庫。

    安全性修正：

    * libtiff：tif_dirinfo.c 中的 NULL 指標解除參照弱點 (CVE-2024-7006)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:8922 公告中提及的一個弱點影響。

    bzip2 套件包含可免費使用的高品質資料壓縮程式。同時提供獨立壓縮和解壓縮公用程式，也提供可與其他程式一起使用的共用程式庫。

    安全性修正：

    * bzip2：BZ2_decompress 函式中的超出邊界寫入 (CVE-2019-12900)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:8830 公告中提及的一個弱點影響。

    BPFtrace 是適用於 Linux 增強型 Berkeley Packet Filter (eBPF) 的高階追踪語言，可在最新的 Linux 核心中使用 (4.x)。BPFtrace 使用 LLVM 作為後端，將指令碼編譯為 BPF 位元組程式碼，並使用 BCC 與 Linux BPF 系統互動，以及現有的 Linux 追踪功能：
    核心動態追踪 (kprobes)、使用者層級動態追踪 (uprobes) 和追踪點。BPFtrace 語言的設計來自 awk 和 C，以及例如 DTrace 和 SystemTap 等過去的追踪程式

    安全性修正：

    * bpftrace：無權限的使用者可強制載入遭入侵的 linux 標頭 (CVE-2024-2313)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:8884 公告中提及的多個弱點影響。

    Jenkins 是一種持續整合伺服器，可監控重複工作的執行，例如建置軟體專案，或 cron 執行的工作。

    安全性修正：

    * jenkins：項目建立限制繞過弱點 (CVE-2024-47804)
    * jenkins：透過錯誤訊息洩漏多行密碼 (CVE-2024-47803)
    * jenkins：啟用安全伺服器身分檢查以提高 SMTPS 通訊的安全性 (CVE-2021-44549)
    * jenkins：處理特製的 Spring Expression Language 運算式時發生拒絕服務 (CVE-2024-38808)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:8886 公告中提及的多個弱點影響。

    Jenkins 是一種持續整合伺服器，可監控重複工作的執行，例如建置軟體專案，或 cron 執行的工作。

    安全性修正：

    * jenkins：透過錯誤訊息洩漏多行密碼 (CVE-2024-47803)
    * jenkins：項目建立限制繞過弱點 (CVE-2024-47804)
    * jenkins：啟用安全伺服器身分檢查以提高 SMTPS 通訊的安全性 (CVE-2021-44549)
    * jenkins：處理特製的 Spring Expression Language 運算式時發生拒絕服務 (CVE-2024-38808)
    * jenkins-2-plugins：jenkins-plugin/script-security：透過特製的建構函式主體造成沙箱繞過 (CVE-2024-34144)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:8885 公告中提及的多個弱點影響。

    Jenkins 是一種持續整合伺服器，可監控重複工作的執行，例如建置軟體專案，或 cron 執行的工作。

    安全性修正：

    * jenkins：項目建立限制繞過弱點 (CVE-2024-47804)
    * jenkins：透過錯誤訊息洩漏多行密碼 (CVE-2024-47803)
    * jenkins：啟用安全伺服器身分檢查以提高 SMTPS 通訊的安全性 (CVE-2021-44549)
    * jenkins：處理特製的 Spring Expression Language 運算式時發生拒絕服務 (CVE-2024-38808)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:8887 公告中提及的多個弱點影響。

    Jenkins 是一種持續整合伺服器，可監控重複工作的執行，例如建置軟體專案，或 cron 執行的工作。

    安全性修正：

    * jenkins：項目建立限制繞過弱點 (CVE-2024-47804)
    * jenkins：透過錯誤訊息洩漏多行密碼 (CVE-2024-47803)
    * jenkins：啟用安全伺服器身分檢查以提高 SMTPS 通訊的安全性 (CVE-2021-44549)
    * jenkins：處理特製的 Spring Expression Language 運算式時發生拒絕服務 (CVE-2024-38808)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:8870 公告中提及的多個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * kernel：net/bluetooth：conn_info_{min,max}_age_set() 中的爭用情形 (CVE-2024-24857)

    * kernel：修復通道取消註冊函式中的 NULL 指標 (CVE-2023-52492)

    * 核心：netfilter：nf_conntrack_h323：新增針對 bmp 長度超出範圍的保護機制 (CVE-2024-26851)

    * kernel：netfilter：nft_set_pipapo：不釋放即時元素 (CVE-2024-26924)

    * kernel：netfilter: nft_set_pipapo：在網路連結轉儲上執行現有檢視 (CVE-2024-27017)

    * kernel：KVM：vCPU 遭到破壞時一律排清 async #PF 工作佇列 (CVE-2024-26976)

    * 核心：nouveau：鎖定用戶端物件樹狀結構。(CVE-2024-27062)

    * 核心：netfilter: bridge：將 nf_bridge_info 中的 physindev 取代為 physinif (CVE-2024-35839)

    * 核心：netfilter：nf_tables：修正 __nft_flowtable_type_get() 中潛在的資料爭用問題 (CVE-2024-35898)

    * kernel：dma-direct：dma_set_decrypted() 失敗時洩漏頁面 (CVE-2024-35939)

    * 核心：net/mlx5e：修正 netif 狀態處理 (CVE-2024-38608)

    * 核心：r8169：修復片段化 Tx 封包上可能發生的環緩衝區損毀。(CVE-2024-38586)

    * kernel: of: module：在 of_modalias() 中新增緩衝區溢位檢查 (CVE-2024-38541)

    * 核心：bnxt_re：避免移位 bnxt_qplib_alloc_init_hwq 中的未定義行為 (CVE-2024-38540)

    * kernel：netfilter：ipset：修復 list:set 類型中命名空間清理和 gc 之間的爭用問題 (CVE-2024-39503)

    * kernel：drm/i915/dpt：使 DPT 物件無法收縮 (CVE-2024-40924)

    * kernel：ipv6：防止 fib6_nh_init() 中可能的 NULL 解除參照 (CVE-2024-40961)

    * 核心：tipc：進行解密前執行 dst refcount (CVE-2024-40983)

    * 核心：ACPICA：還原 ACPICA：避免資訊：對應多個 BAR。您的核心沒有問題。
    (CVE-2024-40984)

    * 核心：xprtrdma：修正 rpcrdma_ep_create 出現錯誤時的指標解除參照 (CVE-2022-48773)

    * 核心：bpf：修正 ringbuf 中的保留滿溢問題 (CVE-2024-41009)

    * kernel：netfilter：nf_tables：偏好 nft_chain_validate (CVE-2024-41042)

    * 核心：ibmvnic：新增 tx 檢查以防止 skb 洩漏 (CVE-2024-41066)

    * kernel：drm/i915/gt：藉由撤銷隔離暫存器來修復潛在的 UAF (CVE-2024-41092)

    * 核心：drm/amdgpu：避免使用 framebuffer 的 null 物件 (CVE-2024-41093)

    * kernel：netfilter：nf_tables：儲存至資料暫存器時完整驗證 NFT_DATA_VALUE (CVE-2024-42070)

    * 核心：gfs2：修正 gfs2_log_flush 中的 NULL 指標解除參照弱點 (CVE-2024-42079)

    * kernel：USB：序列：mos7840：修正恢復時的損毀 (CVE-2024-42244)

    * 核心：tipc：發生錯誤時，從 tipc_udp_addr2str() 傳回非零值 (CVE-2024-42284)

    * kernel：kobject_uevent：修正 zap_modalias_env() 內的 OOB 存取 (Zijun Hu) (CVE-2024-42292)

    * kernel：dev/parport：修正陣列超出邊界風險 (CVE-2024-42301)

    * kernel：block：將完整性緩衝區初始化為零，然後再將其寫入媒體 (CVE-2024-43854)

    * kernel：mlxsw：spectrum_acl_erp：修正物件巢狀警告 (CVE-2024-43880)

    * kernel：gso：就 ipip 和 net_failover 而言，請勿略過外部標頭 ip (CVE-2022-48936)

    * kernel：padata：在 padata_mt_helper() 中修正潛在的 divide-by-0 錯誤 (CVE-2024-43889)

    * kernel：memcg：保護對 mem_cgroup_idr 的並行存取 (CVE-2024-43892)

    * kernel：sctp：修正 USEport_add_sock() 中的 null-ptr-deref。(CVE-2024-44935)

    * kernel：bonding：修正 xfrm real_dev null 指標解除參照 (CVE-2024-44989)

    * kernel：bonding：修正 bond_ipsec_offload_ok 中的 NULL 指標解除參照 (CVE-2024-44990)

    * kernel：netfilter：flowtable：使用前初始化 extack (CVE-2024-45018)

    * kernel：ELF：修正 kernel.randomize_va_space 重複讀取 (CVE-2024-46826)

    * kernel：lib/generic-radix-tree.c：修正 __genradix_ptr_alloc() 中的罕見爭用 (CVE-2024-47668)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:8800 公告中提及的一個弱點影響。

    OpenEXR 是適用於高品質影像處理和儲存的開放原始碼高動態範圍浮點影像檔案格式。本文件提供 OpenEXR 的簡要概覽，並說明此格式的特定概念。此套件包含 OpenEXR 的二進位檔。

    安全性修正：

    * OpenEXR：Scanline 深層資料剖析中的堆積溢位 (CVE-2023-5841)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:8833 公告中提及的弱點影響。

    libtiff 套件中包含可操控標記影像檔案格式 (TIFF) 檔案的函式程式庫。

    安全性修正：

    * libtiff：tif_dirinfo.c 中的 NULL 指標解除參照弱點 (CVE-2024-7006)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:8849 公告中提及的一個弱點影響。

    haproxy 套件為 TCP 和 HTTP 型應用程式提供一個可靠、高效能的網路負載平衡器。

    安全性修正：

    * haproxy：未修剪的 URI 片段可能導致靜態伺服器上的機密資料洩漏 (CVE-2023-45539)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:8836 公告中提及的弱點影響。

    Python 3.12 是一種可存取、高階、動態輸入的解譯程式設計語言，其設計重點在於程式碼的可讀性。它包含一個龐大的標準程式庫，並擁有一個龐大的第三方程式庫生態體系。python3.12 套件提供「python3」可執行檔：Python 語言第 3 版的參照解譯程式，其標準程式庫大部分在 python3.12-libs 套件中提供，應該隨著 python3.12 一起自動安裝。Python 標準程式庫的其餘部分分成 python3.12-tkinter 和 python3.12-test 套件，需要單獨安裝。Python 的說明文件在 python3.12-docs 套件中提供。包含適用於 Python 的其他程式庫的套件通常以 python3.12- 前置詞命名。有關無版本控制 python 可執行檔的資訊，請參閱手冊頁面 unversioned-python。

    安全性修正：

    * python：cpython：tarfile：剖析標頭值時，因過度回溯造成 ReDos (CVE-2024-6232)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:8838 公告中提及的弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * python：cpython：tarfile：剖析標頭值時，因過度回溯造成 ReDos (CVE-2024-6232)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:8842 公告中提及的一個弱點影響。

    urllib3 適用於 Python，是功能強大並且方便使用者使用的 HTTP 用戶端。urllib3 提供 Python 標準程式庫所缺少的許多重要功能：
       執行緒安全。
       連線集區。
       用戶端 SSL/TLS 驗證。
       使用 multipart 編碼上傳檔案。
       重試要求及處理 HTTP 重新導向的協助程式。
       支援 gzip、deflate、brotli 和 zstd 編碼。
       HTTP 和 SOCKS 的 Proxy 支援。
       100% 的測試涵蓋範圍。

    安全性修正：

    * urllib3：跨來源重新導向期間未去除 proxy-authorization 要求標頭 (CVE-2024-37891)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:8843 公告中提及的一個弱點影響。

    python-urllib3 套件會提供含有連線共用和檔案 POST 功能的 Python HTTP 模組。

    安全性修正：

    * urllib3：跨來源重新導向期間未去除 proxy-authorization 要求標頭 (CVE-2024-37891)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:8847 公告中提及的一個弱點影響。

    適用於 Performance Co-Pilot 的 Grafana plugin 包含來自 pmseries 和 Redis 的可延展時間序列資料來源、來自 pmdabpftrace 的即時 PCP 指標和 bpftrace 指令碼，以及數個儀表板。

    安全性修正：

    * golang-fips：Golang FIPS 歸零的緩衝區 (CVE-2024-9355)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:8860 公告中提及的弱點影響。

    Kerberos 是一種網路驗證系統，可避免以未加密的形式透過網路傳送密碼這種不安全的作法，進而提升網路的安全性。其可允許用戶端和伺服器透過受信任第三方 (Kerberos 金鑰發佈中心，KDC) 的協助彼此相互進行驗證。

    安全性修正：

    * freeradius：偽造攻擊 (CVE-2024-3596)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:8859 公告中提及的弱點影響。

    XML-RPC 是一種遠端程序呼叫 (RPC) 通訊協定，使用 XML 來編碼其呼叫，並使用 HTTP 作為傳輸機制。xmlrpc-c 套件提供網路通訊協定，允許用戶端程式透過網際網路進行簡單的 RPC (遠端程序呼叫)。它可將 RPC 轉變成 XML 文件，並使用 HTTP 通訊協定將 XML 文件傳送到遠端伺服器，然後取得 XML 格式的回應。

    安全性修正：

    * libexpat：整數溢位或換行 (CVE-2024-45491)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:8831 公告中提及的弱點影響。

    BPF Compiler Collection (BCC) 工具組可更輕鬆地建立有效率的核心追踪和操控程式。BCC 使用延伸的 Berkeley Packet Filter (eBPF) 工具。

    安全性修正：

    * bcc：無權限的使用者可強制載入遭入侵的 linux 標頭 (CVE-2024-2314)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:8791 公告中提及的弱點影響。

    Kerberos 是一種網路驗證系統，可避免以未加密的形式透過網路傳送密碼這種不安全的作法，進而提升網路的安全性。其可允許用戶端和伺服器透過受信任第三方 (Kerberos 金鑰發佈中心，KDC) 的協助彼此相互進行驗證。

    安全性修正：

    * freeradius：偽造攻擊 (CVE-2024-3596)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:8792 公告中提及的弱點影響。

    Kerberos 是一種網路驗證系統，可避免以未加密的形式透過網路傳送密碼這種不安全的作法，進而提升網路的安全性。其可允許用戶端和伺服器透過受信任第三方 (Kerberos 金鑰發佈中心，KDC) 的協助彼此相互進行驗證。

    安全性修正：

    * freeradius：偽造攻擊 (CVE-2024-3596)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:8793 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * firefox：thunderbird：歷程記錄介面屬性可用來在瀏覽器中造成拒絕服務情形 (CVE-2024-10464)

    * firefox：thunderbird：在 multipart/x-mixed-replace 回應中忽略 Content-Disposition 所導致的 XSS (CVE-2024-10461)

    * firefox：thunderbird：透過內嵌或物件元素發生權限洩漏 (CVE-2024-10458)

    * firefox：thunderbird：具有協助工具的配置中發生使用已釋放記憶體弱點 (CVE-2024-10459)

    * firefox：thunderbird：在 Firefox 132、Thunderbird 132、Firefox ESR 128.4 和 Thunderbird 128.4 中修正了記憶體安全錯誤 (CVE-2024-10467)

    * firefox：thunderbird：剪貼簿貼上按鈕跨索引標籤保留 (CVE-2024-10465)

    * firefox：DOM 推送訂閱訊息可能會使 Firefox 當掉 (CVE-2024-10466)

    * firefox：thunderbird：跨來源視訊框架洩漏 (CVE-2024-10463)

    * firefox：thunderbird：長 URL 可偽造權限提示的來源 (CVE-2024-10462)

    * firefox：thunderbird：混淆外部通訊協定處理程式提示的來源顯示 (CVE-2024-10460)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2024:8788 公告中所提及。

    Kerberos 是一種網路驗證系統，可避免以未加密的形式透過網路傳送密碼這種不安全的作法，進而提升網路的安全性。其可允許用戶端和伺服器透過受信任第三方 (Kerberos 金鑰發佈中心，KDC) 的協助彼此相互進行驗證。

    安全性修正：

    * freeradius：偽造攻擊 (CVE-2024-3596)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:8823 公告中提及的多個弱點影響。

    Red Hat JBoss Enterprise Application Platform 8 是一個以 WildFly 應用程式執行時間為基礎的 Java 應用程式平台。本版本 Red Hat JBoss Enterprise Application Platform 8.0.4 是 Red Hat JBoss Enterprise Application Platform 8.0.3 的替代版本，其中包含錯誤修正和增強功能。如需此公告中包含的最重要的錯誤修正和增強功能的相關資訊，請參閱 Red Hat JBoss Enterprise Application Platform 8.0.4 版本資訊。

    安全性修正：

    * org.apache.cxf/cxf-rt-transports-http：CXF HTTP 用戶端中不受限制的記憶體消耗 [eap-8.0.z] (CVE-2024-41172)

    * com.nimbusds/nimbus-jose-jwt：大型 JWE p2c 標頭值造成拒絕服務 [eap-8.0.z] (CVE-2023-52428)

    * wildfly-domain-http：wildfly：EAP 管理介面不會逾時可能導致拒絕服務 (DoS) [eap-8.0.z] (CVE-2024-4029)

    * xalan：OpenJDK：Xalan-J 中存在整數截斷問題 (JAXP，8285407) [eap-8.0.z] (CVE-2022-34169)

    * org.keycloak/keycloak-services：Open Redirec 中的重新導向 URI 驗證結果包含弱點 [eap-8.0.z] (CVE-2024-8883)

    * org.keycloak/keycloak-saml-core-public：不當驗證 SAML 回應會導致 Keycloak 遭受特權提升攻擊 [eap-8.0.z] (CVE-2024-8698)

    * org.keycloak/keycloak-saml-core：不當驗證 SAML 回應會導致 Keycloak 遭受特權提升攻擊 [eap-8.0.z] (CVE-2024-8698)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2017:2557 公告中提及的弱點影響。

    instack-undercloud 提供一組指令碼和元素，可用於安裝 OpenStack undercloud (使用 python-instack)。

    安全性修正：

    * 在 instack-undercloud 中發現一個缺陷，其中預先安裝和安全性原則指令碼使用不安全的暫存檔。本機使用者可利用此缺陷發動符號連結攻擊，進而允許覆寫任意檔案的內容。(CVE-2017-7549)

    此問題是由 Matthew Booth (Red Hat) 所發現。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2017:2693 公告中提及的弱點影響。

    instack-undercloud 提供一組指令碼和元素，可用於安裝 OpenStack undercloud (使用 python-instack)。

    安全性修正：

    * 在 instack-undercloud 中發現一個缺陷，其中預先安裝和安全性原則指令碼使用不安全的暫存檔。本機使用者可利用此缺陷發動符號連結攻擊，進而允許覆寫任意檔案的內容。(CVE-2017-7549)

    此問題是由 Matthew Booth (Red Hat) 所發現。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2017:2726 公告中提及的弱點影響。

    instack-undercloud 提供一組指令碼和元素，可用於安裝 OpenStack undercloud (使用 python-instack)。

    下列套件已升級至更新的上游版本：instack-undercloud (6.1.0)。
    (BZ#1481793)

    安全性修正：

    * 在 instack-undercloud 中發現一個缺陷，其中預先安裝和安全性原則指令碼使用不安全的暫存檔。本機使用者可利用此缺陷發動符號連結攻擊，進而允許覆寫任意檔案的內容。(CVE-2017-7549)

    此問題是由 Matthew Booth (Red Hat) 所發現。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2018:2244 公告中提及的多個弱點影響。

    Sprockets 是用於編譯 Web 資產並提供其服務的 Ruby 程式庫。其具有適用於 JavaScript 和 CSS 資產的宣告式相依性管理，以及功能強大的前置處理器管線，可允許以諸如 CoffeeScript、Sass 和 SCSS 之類的語言寫入資產。

    安全性修正：

    * rubygem-sprockets：forbidden_request?() 中的路徑遊走可允許遠端攻擊者讀取任意檔案 (CVE-2018-3760)

    如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機已安裝受到一個弱點影響的套件，如 RHSA-2018:0316 公告中所提及。

    Apache Portable Runtime (APR) 是 Apache HTTP Server 與其他專案使用的可攜性程式庫。其免費提供 C 資料結構和常式的程式庫。

    安全性修正：

    * 在 apr_time_exp_get() 發現越界陣列解除參照。攻擊者可未經驗證濫用此函式，造成拒絕服務或可能導致資料洩漏。
    (CVE-2017-12613)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6/7 主機上安裝的套件受到 RHSA-2017:3403 公告中提及的多個弱點影響。

    PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

    安全性修正：

    * 在 PostgreSQL 的初始化指令碼中發現特權提升缺陷。具有 postgres 使用者帳戶權限的攻擊者可利用這些缺陷取得伺服器機器上的 root 權限。
    (CVE-2017-12172、CVE-2017-15097)

    注意：此修補程式將指令碼權限從 root 下降為 postgres 使用者。因此，我們基於安全性因素捨棄了
    --new-systemd-unit 選項。請使用僅限 root 的指令碼 postgresql-new-systemd-unit。

    Red Hat 感謝 PostgreSQL 專案報告 CVE-2017-12172。CVE-2017-15097 問題是由 Pedro Barbosa (Red Hat) 和 PostgreSQL 專案所發現。上游確認 Antoine Scemama (Brainloop) 為這些問題的原始報告者。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019:2484 公告中提及的多個弱點影響。

    MySQL 是多使用者、多執行緒的 SQL 資料庫伺服器。它由 MySQL 伺服器程序 (mysqld) 與許多用戶端程式組成。

    下列套件已升級至更新的上游版本：rh-mysql80-mysql (8.0.17)。

    安全性修正：

    * mysql：伺服器：Replication 多個不明弱點 (CVE-2019-2800, CVE-2019-2436, CVE-2019-2531, CVE-2019-2534, CVE-2019-2614, CVE-2019-2617, CVE-2019-2630, CVE-2019-2634, CVE-2019-2635, CVE-2019-2755)

    * mysql：伺服器：Optimizer 多個不明弱點 (CVE-2019-2420, CVE-2019-2481, CVE-2019-2507, CVE-2019-2529, CVE-2019-2530, CVE-2019-2581 , CVE-2019-2596, CVE-2019-2607, CVE-2019-2625, CVE-2019-2681, CVE-2019-2685, CVE-2019-2686, CVE-2019-2687, CVE-2019-2688, CVE-2019-2689, CVE-2019-2693, CVE-2019-2694, CVE-2019-2695, CVE-2019-2757, CVE-2019-2774, CVE-2019-2796, CVE-2019-2802, CVE-2019-2803, CVE-2019-2808, CVE-2019-2810, CVE-2019-2812, CVE-2019-2815, CVE-2019-2830, CVE-2019-2834)

    * mysql：伺服器：Parser 多個不明弱點 (CVE-2019-2434, CVE-2019-2455, CVE-2019-2805)

    * mysql：伺服器：PS 多個不明弱點 (CVE-2019-2482, CVE-2019-2592)

    * mysql：伺服器：安全性：Privilege 多個不明弱點 (CVE-2019-2486, CVE-2019-2532, CVE-2019-2533, CVE-2019-2584, CVE-2019-2589, CVE-2019-2606, CVE-2019-2620, CVE-2019-2627, CVE-2019-2739, CVE-2019-2778, CVE-2019-2811, CVE-2019-2789)

    * mysql：伺服器：DDL 多個不明弱點 (CVE-2019-2494, CVE-2019-2495, CVE-2019-2537, CVE-2019-2626, CVE-2019-2644)

    * mysql：InnoDB 多個不明弱點 (CVE-2019-2502, CVE-2019-2510, CVE-2019-2580, CVE-2019-2585, CVE-2019-2593, CVE-2019-2624, CVE-2019-2628, CVE-2019-2758, CVE-2019-2785, CVE-2019-2798, CVE-2019-2879, CVE-2019-2814)

    * mysql：伺服器：Connection Handling 不明弱點 (CVE-2019-2503)

    * mysql：伺服器：Partition 多個不明弱點 (CVE-2019-2528, CVE-2019-2587)

    * mysql：伺服器：Option 多個不明弱點 (CVE-2019-2535, CVE-2019-2623, CVE-2019-2683, CVE-2019-2752)

    * mysql：伺服器：Packaging 不明弱點 (CVE-2019-2536)

    * mysql：伺服器：Connection 不明弱點 (CVE-2019-2539)

    * mysql：伺服器：Information Schema 不明弱點 (CVE-2019-2631)

    * mysql：伺服器：Group Replication Plugin 不明弱點 (CVE-2019-2636)

    * mysql：伺服器：安全性：Role 多個不明弱點 (CVE-2019-2691, CVE-2019-2826)

    * mysql：伺服器：Pluggable Auth 不明弱點 (CVE-2019-2737)

    * mysql：伺服器：XML 不明弱點 (CVE-2019-2740)

    * mysql：伺服器：Component / Service 不明弱點 (CVE-2019-2780)

    * mysql：伺服器：DML 不明弱點 (CVE-2019-2784)

    * mysql：伺服器：Charset 不明弱點 (CVE-2019-2795)

    * mysql：用戶端程式不明弱點 (CVE-2019-2797)

    * mysql：伺服器：FTS 不明弱點 (CVE-2019-2801)

    * mysql：伺服器：安全性：Audit 不明弱點 (CVE-2019-2819)

    * mysql：伺服器：Compiling 不明弱點 (CVE-2019-2738)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6/7 主機上安裝的套件受到 RHSA-2018:0279 公告中提及的多個弱點影響。

    MariaDB 是多使用者、多執行緒的 SQL 資料庫伺服器。實際上，MariaDB 與 MySQL 二進位相容。

    下列套件已升級至更新的上游版本：rh-mariadb100-mariadb (10.0.33)。

    安全性修正：

    * 在 mysqld_safe 指令碼處理錯誤記錄檔建立的方式中發現缺陷。Mysql 作業系統使用者可利用此缺陷將權限提升至 root。(CVE-2016-5617、CVE-2016-6664)

    * 在 MySQL init 指令碼處理資料庫資料目錄初始化以及錯誤記錄檔上的權限設定的方式中，發現多個缺陷。Mysql 作業系統使用者可利用這些缺陷將權限提升至 root。(CVE-2017-3265)

    * 據發現，mysqld_safe 指令碼接受 MySQL 設定檔中設定的 ledir 選項值。能修改其中一個 MySQL 設定檔的使用者可利用此缺陷將權限提升至 root。(CVE-2017-3291)

    * 在 mysqld_safe 指令碼處理錯誤記錄檔建立的方式中，發現多個缺陷。Mysql 作業系統使用者可利用這些缺陷將權限提升至 root。(CVE-2017-3312)

    * 當遺失伺服器連線時，在 MySQL 用戶端程式庫 (libmysqlclient) 處理已準備好的陳述式的方式中發現缺陷。惡意伺服器或攔截式攻擊者可能會利用此缺陷導致使用 libmysqlclient 的應用程式損毀。(CVE-2017-3302)

    * 此更新可修正 MariaDB 資料庫伺服器中的數個弱點。如需這些缺陷的詳細資訊，請參閱「Oracle 重要修補程式更新公告」頁面的〈參照〉一節內容。
    (CVE-2017-3238、CVE-2017-3243、CVE-2017-3244、CVE-2017-3257、CVE-2017-3258、CVE-2017-3308、CVE-2017-3309、CVE-2017-3313、CVE-2017-3317、CVE-2017-3318、CVE-2017-3453、CVE-2017-3456、CVE-2017-3464、CVE-2017-3636、CVE-2017-3641、CVE-2017-3653、CVE-2017-10268、CVE-2017-10286、CVE-2017-10378、CVE-2017-10379、CVE-2017-10384)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2018:2715 公告中所提及。

    OpenStack Networking (neutron) 是一種可插入、可擴充且由 API 驅動的系統，可將網路服務佈建至虛擬機器。其主要功能是管理虛擬機器的來回連線。

    安全性修正：

    * openstack-neutron：子網路 IP 範圍之外的路由器介面導致拒絕服務 (CVE-2018-14635)

    如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    錯誤修正：

    * 已針對 neutron OVS 代理程式新增組態選項 bridge_mac_table_size。此值是在 openvswitch-neutron-agent 管理的每個 Open vSwitch 橋接器上設定。此值可控制橋接器上可學習的 MAC 位址數目上限。此新選項的預設值為 50,000，這對於大多數系統而言應該已足夠。超出合理範圍 (10 到 1,000,000) 的值可能會遭到 Open vSwitch 覆寫。(BZ#1589031)

    * 之前當 VM 遭到破壞時，並未從 dnsmasq 租用檔案中移除 IPv6 租用，這是因為缺少 dhcp_release6 二進位所致。

    透過此更新，更新版 dnsmasq-utils 套件版本中現已提供 dhcp_release6 二進位。
    (BZ#1545006)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2018:2825 公告中所提及。

    Mod_perl 將 Perl 解譯器與 Apache 網頁伺服器相互整合，因此 Apache HTTP 伺服器可直接執行 Perl 程式碼。

    安全性修正：

    * mod_perl：透過使用者擁有的 .htaccess，在使用者帳戶環境執行任意 Perl 程式碼 (CVE-2011-2767)

    如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2017:2687 公告中提及的弱點影響。

    instack-undercloud 提供一組指令碼和元素，可用於安裝 OpenStack undercloud (使用 python-instack)。

    安全性修正：

    * 在 instack-undercloud 中發現一個缺陷，其中預先安裝和安全性原則指令碼使用不安全的暫存檔。本機使用者可利用此缺陷發動符號連結攻擊，進而允許覆寫任意檔案的內容。(CVE-2017-7549)

    此問題是由 Matthew Booth (Red Hat) 所發現。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2018:0299 公告中所提及。

    collectd 是一種小型 C 語言程序，可定期讀取各種系統指標並更新 RRD 檔案 (視需要建立)。由於該程序並不會在每次更新檔案時啟動，所以它的系統使用量很低。

    安全性修正：

    * 在 collectd SNMP 外掛程式的 csnmp_read_table 函式中發現重複釋放弱點。網路型攻擊者可透過傳送格式錯誤的資料來惡意利用此弱點，進而造成 collectd 損毀或可能造成其他影響。(CVE-2017-16820)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2017:3474 公告中提及的多個弱點影響。

    KVM (核心型虛擬機器) 是各種架構上 Linux 的完全虛擬化解決方案。qemu-kvm-rhev 套件會提供使用者空間元件，以供在 Red Hat 產品所管理的環境中，使用 KVM 執行虛擬機器。

    安全性修正：

    * 在網路封鎖裝置 (NBD) 伺服器的初始連線交涉中發現宣告失敗缺陷，其中 I/O 協程未定義。如果用戶端在連線交涉期間傳送非預期的資料，這可能會使 qemu-nbd 伺服器當機。遠端使用者或處理程序可利用此缺陷使 qemu-nbd 伺服器當機，進而導致拒絕服務。(CVE-2017-7539)

    * 使用網路封鎖裝置 (NBD) 伺服器支援所建置的 Quick Emulator (QEMU) 容易因為 SIGPIPE 訊號而當機。如果用戶端在交涉或讀取作業期間因為發生失敗而中止連線，就可能發生當機。遠端使用者/處理程序可利用此缺陷使 qemu-nbd 伺服器當機，進而導致拒絕服務 (DoS)。(CVE-2017-10664)

    * 以 qemu_map_ram_ptr 編譯的 Quick Emulator (QEMU) 在存取來賓的 RAM 封鎖區域時，容易發生 OOB 讀/寫存取問題。如果來賓中有權限的使用者進行某些 DMA 作業，就可能發生當機，進而造成 DoS。(CVE-2017-11334)

    * 以具多重開機功能支援之 PC System Emulator 編譯的 Quick Emulator (QEMU)，容易發生 OOB 讀/寫記憶體存取問題。因為在客體開機期間載入核心影像時發生整數溢位而發生此問題。使用者或處理器可利用此缺陷，在主機上執行任意程式碼。(CVE-2017-14167)

    * 以 Cirrus CLGD 54xx VGA 模擬器支援編譯的快速模擬器 (QEMU) 容易出現 OOB 寫入存取問題。透過 mode4and5 寫入函式寫入 VGA 記憶體時，會發生此問題。客體中有權限的使用者可利用此缺陷使 QEMU 處理程序損毀，進而導致拒絕服務 (DoS)。(CVE-2017-15289)

    Red Hat 感謝 Alex 報告 CVE-2017-11334；Thomas Garnier (Google.com) 報告 CVE-2017-14167；以及 Guoxiang Niu (Huawei.com) 報告 CVE-2017-15289。

    錯誤修正：

    * 先前在熱插拔 vhost 網路裝置之後執行時，熱插拔虛擬功能 I/O (VFIO) 裝置失敗。此更新可修正基礎程式碼，且在上述狀況中可正確拔除 VFIO 裝置。 (BZ#1498139)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6/7 主機上安裝的套件受到 RHSA-2017:2491 公告中提及的多個弱點影響。

    Git 是具有非集中式架構的分散式修訂版控制系統。與具有主從架構模型的集中式版本控制系統相反，Git 可確保 Git 存放庫的每個工作中複本都具有完整的修訂版歷程記錄。這不僅允許使用者在不需要將變更推送至其官方存放庫之權限的情況下對專案進行處理及貢獻，還可讓使用者在沒有網路連線的情況下工作。

    安全性修正：

    * Git 中發現與 ssh URL 處理有關的殼層命令插入缺陷。攻擊者可利用此缺陷，使用執行 Git 用戶端的使用者權限來執行殼層命令，例如在惡意存放庫上，或在包含惡意認可的合法存放庫上執行複製動作時。(CVE-2017-1000117)

    * 在 git-shell 處理受限制 git-shell 命令集的命令列選項的方式中發現缺陷。經驗證的遠端攻擊者可利用此缺陷，透過濫用以特製命令列選項啟動的 less 命令執行個體，來繞過 git-shell 限制、檢視及操控檔案。(CVE-2017-8386)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6/7 主機上安裝的套件受到 RHSA-2017:2678 公告中提及的多個弱點影響。

    PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

    下列套件已升級至更新的上游版本：rh-postgresql94-postgresql (9.4.14)。(BZ#1484635、BZ#1484638、BZ#1484644)

    安全性修正：

    * 據發現，儘管 libpq 拒絕傳送空白密碼，還是可以使用空白密碼驗證進入 PostgreSQL 資料庫帳戶。遠端攻擊者可能會利用此缺陷，使用空白密碼取得資料庫帳戶的存取權。(CVE-2017-7546)

    * 在 PostgreSQL 處理外部伺服器上 pg_user_mappings 檢視存取權的方式中，發現授權缺陷。經驗證的遠端攻擊者可能會利用此缺陷，從並沒有實際權限的外部伺服器擁有者定義的使用者對應中取得密碼。(CVE-2017-7547)

    * 在 PostgreSQL 處理大型物件的方式中，發現一個授權缺陷。對大型物件沒有權限的經驗證遠端攻擊者可能會利用此缺陷，覆寫物件的整個內容，因而導致拒絕服務。(CVE-2017-7548)

    Red Hat 感謝 PostgreSQL 專案報告這些問題。上游確認 Ben de Graaff、Jelte Fennema 和 Jeroen van der Ham 為 CVE-2017-7546 的原始報告者；Jeff Janes 為 CVE-2017-7547 的原始報告者；而 Chapman Flack 為 CVE-2017-7548 的原始報告者。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2017:2408 公告中提及的多個弱點影響。

    KVM (核心型虛擬機器) 是各種架構上 Linux 的完全虛擬化解決方案。qemu-kvm-rhev 套件會提供使用者空間元件，以供在 Red Hat 產品所管理的環境中，使用 KVM 執行虛擬機器。

    安全性修正：

    * 以 Network Block Device (NBD) 伺服器支援建置的 Quick Emulator (QEMU) 易於發生 null 指標解除參照問題。此缺陷可能會在釋出因協調失敗而未初始化的用戶端時發生。遠端使用者或處理程序可利用此缺陷使 qemu-nbd 伺服器當機 (拒絕服務)。(CVE-2017-9524)

    * 在 Task Priority Register (TPR) 最佳化的 Quick Emulator (QEMU) 中，發現 32 位元 Windows 客體的資訊暴露缺陷。存取 TPR 時可能會發生此缺陷。客體中有權限的使用者可能利用此問題讀取部分主機記憶體。(CVE-2016-4020)

    * 在使用 USB xHCI 控制器列舉支援所建置的 Quick Emulator (QEMU) 上發現記憶體流失缺陷。進行 USB 裝置拔除作業時可能會發生此缺陷。反覆拔除裝置會導致主機記憶體流失，進而影響主機上的其他服務。來賓中有權限的使用者可利用此缺陷在主機上造成拒絕服務，或可能使主機的 QEMU 處理程序執行個體損毀。(CVE-2016-7466)

    * 多個 CVE 已因重定基底至 QEMU 版 2.9.0 而修正。(CVE-2016-6888、CVE-2016-7422、CVE-2016-8576、CVE-2016-8669、CVE-2016-8909、CVE-2016-8910、CVE-2016-9907、CVE-2016-9911、CVE-2016-9921、CVE-2016-9922、CVE-2016-10155、CVE-2017-5579、CVE-2017-5973、CVE-2017-6414、CVE-2017-8309、CVE-2017-8379、CVE-2017-9310、CVE-2017-9373、CVE-2017-9374、CVE-2017-9375)

    Red Hat 感謝 Donghai Zdh (Alibaba Inc.) 報告 CVE-2016-4020；Li Qiang (Qihoo 360 Inc.) 報告 CVE-2016-6888；Qinghao Tang (Marvel Team 360.cn Inc.) 和 Zhenhao Hong (Marvel Team 360.cn Inc.) 報告 CVE-2016-7422；Li Qiang (360.cn Inc.) 報告 CVE-2016-7466、CVE-2016-10155、CVE-2017-5579、CVE-2017-5973 和 CVE-2017-6414；PSIRT (Huawei Inc. 報告 CVE-2016-8669；Andrew Henderson (Intelligent Automation Inc.) 報告 CVE-2016-8910；Qinghao Tang (Qihoo 360)、Li Qiang (Qihoo 360) 和 Jiangxin (Huawei Inc.) 報告 CVE-2016-9921 和 CVE-2016-9922；Jiang Xin (PSIRT, Huawei Inc.) 報告 CVE-2017-8309 和 CVE-2017-8379；以及 Li Qiang (Qihoo 360 Gear Team) 報告 CVE-2017-9310、CVE-2017-9373、CVE-2017-9374 和 CVE-2017-9375。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2017:2538 公告中提及的多個弱點影響。

    Nginx 是適用於 HTTP、SMTP、POP3 和 IMAP 通訊協定的 Web 伺服器與反向 proxy 伺服器，著重於高並行性、高效能和低記憶體使用量。

    安全性修正：

    * 在 nginx 的範圍篩選模組中，發現處理範圍 HTTP 要求的缺陷。遠端攻擊者可能會惡意利用此缺陷洩漏快取檔案標頭的部分，或者，如果結合第三方模組一起使用，則會透過傳送特製的 HTTP 要求，洩漏潛在的敏感記憶體。(CVE-2017-7529)

    Red Hat 要感謝 Nginx 專案報告此問題。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2019:1723 公告中所提及。

    KVM (核心型虛擬機器) 是各種架構上 Linux 的完全虛擬化解決方案。qemu-kvm-rhev 套件會提供使用者空間元件，以供在 Red Hat 產品所管理的環境中，使用 KVM 執行虛擬機器。

    安全性修正：

    * QEMU：device_tree：當載入裝置樹狀結構 blob 時，存在堆積緩衝區溢位 (CVE-2018-20815)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2017:2425 公告中提及的多個弱點影響。

    PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

    下列套件已升級至更新的上游版本：rh-postgresql95-postgresql (9.5.7)。
    (BZ#1449701)

    安全性修正：

    在 PostgreSQL 伺服器處理某些含有 CASE/WHEN 命令的 SQL 陳述式的方式中發現一個缺陷。經驗證的遠端攻擊者可使用特製的 SQL 陳述式，造成 PostgreSQL 損毀，或洩漏幾個位元組的伺服器記憶體，或可能執行任意程式碼。(CVE-2016-5423)

    * 在 PostgreSQL 用戶端程式處理含有新行、歸位字元、雙引號或反斜線的資料庫與角色名稱的方式中發現一個缺陷。透過特製這類物件名稱，擁有 CREATEDB 或 CREATEROLE 選項的角色可在超級使用者下次使用有弱點的用戶端程式執行維護時，將其特權提升為超級使用者。(CVE-2016-5424)

    * 據發現，某些選擇性評估功能未在 pg_statistic 提供資訊之前檢查使用者權限，進而導致資訊洩露問題。資料庫非管理員使用者可利用此缺陷，從表格竊取其無權存取的某些資訊。(CVE-2017-7484)

    * 據發現，在設定 PGREQUIRESSL 環境變數時，PostgreSQL 用戶端程式庫 (libpq) 未強制將 TLS/SSL 用於連至 PostgreSQL 伺服器的連線。攔截式攻擊者可利用此缺陷，去除用戶端和伺服器之間連線的 SSL/TLS 保護。(CVE-2017-7485)

    * 據發現，pg_user_mappings 檢視畫面可能會將外部資料庫的使用者對應相關資訊洩露給資料庫非管理員使用者。對此對應有 USAGE 權限的資料庫使用者可在查詢檢視畫面時，取得使用者對應資料，如用於連線至外部資料庫的使用者名稱和密碼。(CVE-2017-7486)

    Red Hat 感謝 PostgreSQL 專案報告這些問題。上游確認 Robert Haas 為 CVE-2017-7484 的原始報告者、Daniel Gustafsson 為 CVE-2017-7485 的原始報告者及 Andrew Wheelwright 為 CVE-2017-7486 的原始報告者。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2018:2332 公告中所提及。

    OpenStack Compute (nova) 可啟動與排程虛擬機器的大型網路，進而建立一個備援且可擴充的雲端運算平台。
    Compute 提供協調雲端所需的軟體、控制面板和 API，包括透過使用者和專案執行虛擬機器執行個體和控制存取。

    下列套件已升級至更新的上游版本：
    openstack-nova (16.1.4)。(BZ#1591212)

    安全性修正：

    * openstack-nova：交換加密磁碟區可讓攻擊者損毀 LUKS 標頭，進而在主機中造成拒絕服務 (CVE-2017-18191)

    如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    如需有關此更新所包含之錯誤修正和增強功能的詳細資訊，請參閱〈參照〉一節所連結的「版本資訊」的「技術提示」一節。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
210413	RHEL 8 : thunderbird (RHSA-2024:8790)	high
210412	RHEL 8：krb5 (RHSA-2024:8794)	critical
210411	RHEL 9：openexr (RHSA-2024:8802)	critical
210410	RHEL 8：xorg-x11-server 和 xorg-x11-server-Xwayland (RHSA-2024:8798)	high
210403	RHEL 8：python39:3.9 (RHSA-2024:8797)	high
210402	RHEL 8 / 9：Satellite 6.16.0 (嚴重) (RHSA-2024:8906)	high
210401	RHEL 9：libtiff (RHSA-2024:8914)	high
210400	RHEL 8：bzip2 (RHSA-2024:8922)	critical
210369	RHEL 8：bpftrace (RHSA-2024:8830)	low
210367	RHEL 8：Red Hat 產品 OCP 工具 4.15 Openshift Jenkins (RHSA-2024:8884)	high
210366	RHEL 8：Red Hat 產品 OCP 工具 4.12 Openshift Jenkins (RHSA-2024:8886)	high
210365	RHEL 8：Red Hat 產品 OCP 工具 4.14 Openshift Jenkins (RHSA-2024:8885)	high
210364	RHEL 8：Red Hat 產品 OCP 工具 4.13 Openshift Jenkins (RHSA-2024:8887)	high
210359	RHEL 8：kernel-rt (RHSA-2024:8870)	high
210358	RHEL 9：openexr (RHSA-2024:8800)	critical
210357	RHEL 8 : libtiff (RHSA-2024:8833)	high
210356	RHEL 8：haproxy (RHSA-2024:8849)	high
210355	RHEL 8：python3.12 (RHSA-2024:8836)	high
210354	RHEL 8 : python3.11 (RHSA-2024:8838)	high
210353	RHEL 8：python3.12-urllib3 (RHSA-2024:8842)	medium
210352	RHEL 8 : python3.11-urllib3 (RHSA-2024:8843)	medium
210351	RHEL 8：grafana-pcp (RHSA-2024:8847)	medium
210350	RHEL 8 : krb5 (RHSA-2024:8860)	critical
210349	RHEL 8：xmlrpc-c (RHSA-2024:8859)	critical
210348	RHEL 8：bcc (RHSA-2024:8831)	low
210347	RHEL 8 : krb5 (RHSA-2024:8791)	critical
210346	RHEL 8 : krb5 (RHSA-2024:8792)	critical
210341	RHEL 9 : thunderbird (RHSA-2024:8793)	high
210340	RHEL 7：krb5 (RHSA-2024:8788)	critical
210339	RHEL 8：Red Hat JBoss Enterprise Application Platform 8.0.4 安全性更新 (重要) (RHSA-2024:8823)	high
210329	RHEL 7：instack-undercloud (RHSA-2017:2557)	medium
210328	RHEL 7：instack-undercloud (RHSA-2017:2693)	medium
210327	RHEL 7：instack-undercloud (RHSA-2017:2726)	medium
210326	RHEL 6 / 7：rh-ror42-rubygem-sprockets (RHSA-2018:2244)	high
210325	RHEL 6：httpd24-apr (RHSA-2018:0316)	high
210324	RHEL 6 / 7：rh-postgresql94-postgresql (RHSA-2017:3403)	medium
210323	RHEL 7：rh-mysql80-mysql (RHSA-2019:2484)	high
210322	RHEL 6/7：rh-mariadb100-mariadb (RHSA-2018:0279)	high
210321	RHEL 7：openstack-neutron (RHSA-2018:2715)	medium
210320	RHEL 7：rh-perl526-mod_perl (RHSA-2018:2825)	critical
210319	RHEL 7：instack-undercloud (RHSA-2017:2687)	medium
210318	RHEL 7：collectd (RHSA-2018:0299)	critical
210317	RHEL 7：qemu-kvm-rhev (RHSA-2017:3474)	high
210316	RHEL 6 / 7：rh-git29-git (RHSA-2017:2491)	high
210315	RHEL 6 / 7：rh-postgresql94-postgresql (RHSA-2017:2678)	critical
210314	RHEL 7：qemu-kvm-rhev (RHSA-2017:2408)	medium
210313	RHEL 6 / 7：rh-nginx110-nginx (RHSA-2017:2538)	high
210312	RHEL 7：qemu-kvm-rhev (RHSA-2019:1723)	critical
210311	RHEL 6：rh-postgresql95-postgresql (RHSA-2017:2425)	high
210310	RHEL 7：openstack-nova (RHSA-2018:2332)	high

偵測

Nessus 的 Red Hat Local Security Checks 系列

high

critical

critical

high

high

high

high

critical

low

high

high

high

high

high

critical

high

high

high

high

medium

medium

medium

critical

critical

low

critical

critical

high

critical

high

medium

medium

medium

high

high

medium

high

high

medium

critical

medium

critical

high

high

critical

medium

high

critical

high

high