遠端 Redhat Enterprise Linux 8/9 主機上安裝的套件受到 RHSA-2024:4522 公告中提及的多個弱點影響。

    Red Hat Ansible Automation Platform 提供企業架構，用於大規模構建、部署和管理 IT 自動化。IT 管理員可針對如何將自動化套用至個別團隊，提供自上而下的準則，自動化開發人員則可繼續自由撰寫利用現有知識的工作，而不會產生額外負荷。Ansible Automation Platform 可讓組織內的使用者透過簡單、功能強大且無代理程式的語言，共用、檢查和管理自動化內容。

    安全性修正：

    * automation-controller：jinja2：接受包含非屬性字元的金鑰 (CVE-2024-34064)
    * automation-controller：python-jwcrypto：惡意 JWE 權杖可造成拒絕服務 (CVE-2024-28102)
    * automation-controller：要求：對相同主機的後續要求會忽略憑證驗證 (CVE-2024-35195)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    自動化控制器的更新和修復：
    * 修正控制器不遵循 DATABASES[OPTIONS] 設定 (若已指定) 的錯誤 (AAP-26398)
    * 已變更 ImplicitRoleField 的所有使用方式，以執行 on_delete=SET_NULL (AAP-25136)
    * 修正 HostMetric 自動化計數器以顯示正確的值 (AAP-25115)
    * 新增 Django 登出重新導向 (AAP-24543)
    * 已將 automation-controller 更新至 4.5.8

    其他變更：
    * 已將 aap-metrics-utility 更新至 0.3.0 (AAP-25875)
    * 已將 ansible-core 更新至 2.15.12 (AAP-25536)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機安裝了一個或多個受到弱點影響的套件，廠商已確認不會修補此弱點。

  - golang: net：錯誤剖析 IP 位址八位元組開頭的無關零字元 (CVE-2021-29923)

請注意，Nessus 並未測試此問題，而是依據套件管理員提供的「已安裝此套件」的報告來作出判斷。

遠端 Redhat Enterprise Linux 7 主機安裝了一個或多個受到弱點影響的套件，廠商已確認不會修補此弱點。

  - QEMU：exec：address_space_map 傳回 NULL 而不將長度設為零可能導致 DoS (CVE-2020-13659)

請注意，Nessus 並未測試此問題，而是依據套件管理員提供的「已安裝此套件」的報告來作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的一個或多個套件受到多個弱點影響，廠商已確認不會修補這些弱點。

  - marked：規則運算式 inline.reflinkSearch 可能導致拒絕服務 (CVE-2022-21681)

  - Marked 是一種 markdown 剖析器和編譯器。在 4.0.10 版本之前，規則運算式「block.def」可能會對某些字串造成災難性的回溯，並導致規則運算式拒絕服務 (ReDoS)。透過有弱點的標記版本和未使用有時間限制的背景工作執行未受信任之 markdown 的任何人，都可能會受到影響。此問題已在 4.0.10 版中修補。因應措施為避免在工作執行緒上標記或執行標記期間執行未受信任的 markdown，並設定合理的時間限制以防止耗盡資源。(CVE-2022-21680)

請注意，Nessus 並未測試這些問題，而是依據套件管理員已安裝套件的報告。

遠端 Redhat Enterprise Linux 8 主機安裝了一個或多個受到弱點影響的套件，廠商已確認不會修補此弱點。

  - 開發人員環境：Unicode 的雙向 (BiDi) 覆寫字元可造成特洛伊木馬來源攻擊 (CVE-2021-42574)

請注意，Nessus 並未測試此問題，而是依據套件管理員提供的「已安裝此套件」的報告來作出判斷。

遠端 Redhat Enterprise Linux 8 主機安裝了一個或多個受到多個弱點影響的套件，供應商已確認這些弱點不會得到修補。

  - Moment.js：moment.locale 中存在路徑遊走弱點 (CVE-2022-24785)

  - ansi-regex 容易受到低效規則運算式複雜性的影響 (CVE-2021-3807)

  - Marked 是一種 markdown 剖析器和編譯器。在 4.0.10 版本之前，規則運算式「block.def」可能會對某些字串造成災難性的回溯，並導致規則運算式拒絕服務 (ReDoS)。透過有弱點的標記版本和未使用有時間限制的背景工作執行未受信任之 markdown 的任何人，都可能會受到影響。此問題已在 4.0.10 版中修補。因應措施為避免在工作執行緒上標記或執行標記期間執行未受信任的 markdown，並設定合理的時間限制以防止耗盡資源。(CVE-2022-21680)

請注意，Nessus 並未測試這些問題，而是依據套件管理員已安裝套件的報告。

遠端 Redhat Enterprise Linux 9 主機上安裝的一個或多個套件受到多個弱點影響，廠商已確認不會修補這些弱點。

  - angular：XSS 弱點 (CVE-2021-4231)

  - Hawk 是一種 HTTP 驗證配置，它提供發出經驗證的 HTTP 要求並對要求和回應進行局部加密驗證的機制，涵蓋 HTTP 方法、要求 URI、主機和要求承載 (選擇性)。Hawk 使用規則運算式剖析「Host」HTTP 標頭 (「Hawk.utils.parseHost()」)，其容易遭受規則運算式 DoS 攻擊。這表示攻擊者輸入中的每個新增字元都會成倍增加計算時間。「parseHost()」已在「9.0.1」中修補，改為使用內建的「URL」類別來剖析主機名稱。「Hawk.authenticate()」接受「options」引數。如果其中包含「host」和「port」，則使用它們來取代對「utils.parseHost()」的呼叫。(CVE-2022-29167)

  - 在 webpack loader-utils 2.0.0 中 interpolateName.js 的函式 interpolateName 中發現規則運算式拒絕服務 (ReDoS) 缺陷，透過 interpolateName.js 中的 url 變數可觸發此問題。
    (CVE-2022-37603)

請注意，Nessus 並未測試這些問題，而是依據套件管理員已安裝套件的報告。

遠端 Redhat Enterprise Linux 8 主機安裝了一個或多個受到多個弱點影響的套件，供應商已確認這些弱點不會得到修補。

  - angular：XSS 弱點 (CVE-2021-4231)

  - Hawk 是一種 HTTP 驗證配置，它提供發出經驗證的 HTTP 要求並對要求和回應進行局部加密驗證的機制，涵蓋 HTTP 方法、要求 URI、主機和要求承載 (選擇性)。Hawk 使用規則運算式剖析「Host」HTTP 標頭 (「Hawk.utils.parseHost()」)，其容易遭受規則運算式 DoS 攻擊。這表示攻擊者輸入中的每個新增字元都會成倍增加計算時間。「parseHost()」已在「9.0.1」中修補，改為使用內建的「URL」類別來剖析主機名稱。「Hawk.authenticate()」接受「options」引數。如果其中包含「host」和「port」，則使用它們來取代對「utils.parseHost()」的呼叫。(CVE-2022-29167)

  - 在 webpack loader-utils 2.0.0 中 interpolateName.js 的函式 interpolateName 中發現規則運算式拒絕服務 (ReDoS) 缺陷，透過 interpolateName.js 中的 url 變數可觸發此問題。
    (CVE-2022-37603)

請注意，Nessus 並未測試這些問題，而是依據套件管理員已安裝套件的報告。

遠端 Redhat Enterprise Linux 6 主機安裝了一個弱點影響的套件，供應商已確認這個弱點不會得到修補。

  - micromatch：容易受規則運算式拒絕服務影響 (CVE-2024-4067)

請注意，Nessus 並未測試此問題，而是依據套件管理員提供的「已安裝此套件」的報告來作出判斷。

遠端 Redhat Enterprise Linux 7 主機安裝了一個或多個受到弱點影響的套件，廠商已確認不會修補此弱點。

  - 開發人員環境：Unicode 的雙向 (BiDi) 覆寫字元可造成特洛伊木馬來源攻擊 (CVE-2021-42574)

請注意，Nessus 並未測試此問題，而是依據套件管理員提供的「已安裝此套件」的報告來作出判斷。

遠端 Redhat Enterprise Linux 8 主機安裝了一個或多個受到多個弱點影響的套件，供應商已確認這些弱點不會得到修補。

  - golang: math/big：如果編碼的訊息太短，則解碼 big.Float 和 big.Rat 類型可能會發生錯誤，這可能引致拒絕服務攻擊 (CVE-2022-32189)

  - Reader.Read 未設定檔案標頭的大小上限。攻擊者可透過惡意特製的封存造成 Read 配置無限量的記憶體，這可能引致資源耗盡或錯誤。
    修正後，Reader.Read 會將標頭區塊的大小上限限制為 1 MiB。(CVE-2022-2879)

請注意，Nessus 並未測試這些問題，而是依據套件管理員已安裝套件的報告。

遠端 Redhat Enterprise Linux 9 主機上安裝的一個或多個套件受到多個弱點影響，廠商已確認不會修補這些弱點。

  - golang: math/big：如果編碼的訊息太短，則解碼 big.Float 和 big.Rat 類型可能會發生錯誤，這可能引致拒絕服務攻擊 (CVE-2022-32189)

  - Reader.Read 未設定檔案標頭的大小上限。攻擊者可透過惡意特製的封存造成 Read 配置無限量的記憶體，這可能引致資源耗盡或錯誤。
    修正後，Reader.Read 會將標頭區塊的大小上限限制為 1 MiB。(CVE-2022-2879)

請注意，Nessus 並未測試這些問題，而是依據套件管理員已安裝套件的報告。

遠端 Redhat Enterprise Linux 8 主機安裝了一個或多個受到弱點影響的套件，廠商已確認不會修補此弱點。

  - guava：透過以不安全的權限建立的暫時目錄，造成本機資訊洩漏 (CVE-2020-8908)

請注意，Nessus 並未測試此問題，而是依據套件管理員提供的「已安裝此套件」的報告來作出判斷。

遠端 Redhat Enterprise Linux 8 主機安裝了一個或多個受到多個弱點影響的套件，供應商已確認這些弱點不會得到修補。

  - gstreamer-plugins-good：使用 zlib 解壓縮對 mp4 執行分解複用時可能導致堆積覆寫 (CVE-2022-2122)

  - gst_matroska_demux_add_wvpk_header 函式的 matroskademux 元素中存有整數溢位弱點，在剖析 Matroska 檔案時，可發生堆積覆寫。可能透過堆積覆寫執行任意程式碼。(CVE-2022-1920)

  - gst_avi_demux_invert 函式的 avidemux 元素中存在整數溢位弱點，在剖析 avi 檔案時，可發生堆積覆寫。可能透過堆積覆寫執行任意程式碼。(CVE-2022-1921)

請注意，Nessus 並未測試這些問題，而是依據套件管理員已安裝套件的報告。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:4499 公告中提及的多個弱點影響。

    Ruby 是可延伸的解譯式物件導向指令碼語言。它具有處理文字檔案及執行系統管理工作的功能。

    安全性修正：

    - rubygem-uri：ReDoS 弱點 - 針對 CVE-2023-28755 的上游不完整修復 (CVE-2023-36617)

    * ruby：StringIO 中的緩衝區過度讀取弱點 (CVE-2024-27280)

    * ruby：RDoc 中 .rdoc_options 的 RCE 弱點 (CVE-2024-27281)

    * ruby：Regex 搜尋引起的任意記憶體位址讀取弱點 (CVE-2024-27282)

    * REXML：DoS 剖析屬性值中含有許多「<」的 XML (CVE-2024-35176)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:4504 公告中提及的一個弱點影響。

    httpd 套件提供 Apache HTTP Server，這是一款強大、有效且可延伸的 Web 伺服器。

    安全性修正：

    * httpd：mod_proxy_uwsgi HTTP 回應分割 (CVE-2023-27522)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:4457 公告中提及的一個弱點影響。

    OpenSSH 是多個 Linux、UNIX 和類似作業系統所支援的 SSH 通訊協定實作。其中同時包括 OpenSSH 用戶端和伺服器所需的核心檔案。

    安全性修正：

    * openssh：由於訊號處理中的爭用條件影響 Red Hat Enterprise Linux 9，可能存在遠端程式碼執行弱點 (CVE-2024-6409)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:4456 公告中提及的一個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * python：tempfile.TemporaryDirectory 中的路徑遊走弱點 (CVE-2023-6597)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:4462 公告中提及的一個弱點影響。

    Ghostscript 套件含有用於轉譯 PostScript 和 PDF 文件的公用程式。Ghostscript 可將 PostScript 程式碼轉譯為常見的點陣圖格式，以便於顯示或列印程式碼。

    安全性修正：

    * ghostscript：透過自訂驅動程式庫修復 OPVP 裝置的任意程式碼執行弱點 (CVE-2024-33871)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱「參照」一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:4408 公告中提及的一個弱點影響。

    tpm2-tss 套件提供受信任平台模組 (TPM) 的 Intel 實作 2.0 系統 API 程式庫。此程式庫可讓程式與 TPM 2.0 裝置互動

    安全性修復：

    * tpm2-tss：TSS2_RC_Decode 中出現緩衝區溢位 (CVE-2023-22745)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:4413 公告中提及的一個弱點影響。

    公開金鑰基礎架構 (PKI) 核心包含 Red Hat Certificate System 需要的基礎套件。

    安全性修正：

    * dogtag ca：權杖驗證繞過弱點 (CVE-2023-4727)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:4402 公告中提及的一個弱點影響。

    PostgreSQL 是一種進階物件關聯式資料庫管理系統。postgresql-jdbc 套件包含 Java 程式存取 PostgreSQL 資料庫所需的 .jar 檔案。

    安全性修正：

    * pgjdbc：PostgreSQL JDBC 驅動程式允許攻擊者在使用 PreferQueryMode=SIMPLE 時插入 SQL (CVE-2024-1597)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:4404 公告中提及的一個弱點影響。

    fence-agents 套件提供一系列的指令碼來處理叢集裝置的遠端電源管理。它們允許強制重新啟動故障或無法連線的節點，並從叢集中移除。

    安全性修正：

    * jinja2：接受包含非屬性字元的金鑰 (CVE-2024-34064)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:4419 公告中提及的多個弱點影響。

    EDK (內嵌開發套件) 是一項專案，目的在啟用虛擬機器的 UEFI 支援。此套件包含 QEMU 和 KVM 的 64 位元 UEFI 韌體範例。

    安全性修正：

    * edk2：處理 DHCPv6 proxy Advertise 訊息的 Server ID 選項時會發生緩衝區溢位 (CVE-2023-45235)

    * edk2：處理 DHCPv6 Advertise 訊息中的 IA_NA/IA_TA 選項時會發生整數反向溢位 (CVE-2023-45229)

    * edk2：處理具有截斷選項的 ND Redirect 訊息時會發生超出邊界讀取 (CVE-2023-45231)

    * edk2：可預測的 TCP 初始序號 (CVE-2023-45236)

    * edk2：使用弱式 PseudoRandom 數字產生器 (CVE-2023-45237)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:4414 公告中提及的一個弱點影響。

    fence-agents 套件提供一系列的指令碼來處理叢集裝置的遠端電源管理。它們允許強制重新啟動故障或無法連線的節點，並從叢集中移除。

    安全性修正：

    * jinja2：接受包含非屬性字元的金鑰 (CVE-2024-34064)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:4409 公告中提及的一個弱點影響。

    linux-firmware 套件包含不同裝置運作所需的所有韌體檔案。

    安全性修正：

    * 核心：來賓訊息回應中的保留欄位不可以進行零初始化 (CVE-2023-31346)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:4418 公告中提及的一個弱點影響。

    less 公用程式是一種文字檔案瀏覽器，與 more 類似，但允許使用者在檔案中前後移動。由於 less 在啟動時不會讀取整個輸入檔案，因此啟動速度也比一般文字編輯器快。

    安全性修正：

    * less：OS 命令插入 (CVE-2024-32487)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:4390 公告中提及的一個弱點影響。

    Booth 叢集票證管理員元件可橋接跨多個網站的高可用性叢集，特別是為了提供決策輸入給本機 Pacemaker 叢集資源管理員。它作為分散式共識型服務運作，可能位於獨立的實體網路上。Booth 形成所促成的票證是可系結至特定資源的授權單位。這可確保資源一次只能在一個 (授予的) 網站上執行。

    安全性修正：

    *booth：特製的雜湊可導致 Booth 伺服器接受無效的 HMAC (CVE-2024-3049)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:4412 公告中提及的多個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修復：

    * kernel: netfilter：nft_trans_gc_catchall_sync 中的釋放後使用導致權限提升 (CVE-2024-0193)

    * kernel: smb: client：修正 smb2_parse_contexts() 中潛在的 OOB 弱點 (CVE-2023-52434)

    *  kernel: netfilter: nft_ct：清理自訂預期中的第 3 層和第 4 層通訊協定編號 (CVE-2024-26673)

    錯誤修正：

    * kernel-rt：將 RT 來源樹狀結構更新至最新的 RHEL-9.0.z Batch 18 (JIRA:RHEL-36756)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱「參照」一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:4403 公告中提及的一個弱點影響。

    公開金鑰基礎架構 (PKI) 核心包含 Red Hat Certificate System 需要的基礎套件。

    安全性修正：

    * dogtag ca：權杖驗證繞過弱點 (CVE-2023-4727)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:4417 公告中提及的一個弱點影響。

    Libreswan 是適用於 Linux 的 IPsec 和 IKE 實作。IPsec 是網際網路通訊協定安全性，並使用高強度密碼編譯提供驗證與加密服務。這些服務可讓您透過未受信任的網路 (例如虛擬私人網路 (VPN)) 構建安全通道。

    安全性修正：

    * libreswan：IKEv1 預設 AH/ESP 回應程式可以損毀並重新啟動 (CVE-2024-3652)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:4416 公告中提及的一個弱點影響。

    less 公用程式是一種文字檔案瀏覽器，與 more 類似，但允許使用者在檔案中前後移動。由於 less 在啟動時不會讀取整個輸入檔案，因此啟動速度也比一般文字編輯器快。

    安全性修正：

    * less：OS 命令插入 (CVE-2024-32487)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:4406 公告中提及的多個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * python：tempfile.TemporaryDirectory 中的路徑遊走弱點 (CVE-2023-6597)

    * python：zipfile 模組容易受到 zip 炸彈攻擊，進而導致拒絕服務 (CVE-2024-0450)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:4415 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修復：

    * kernel: netfilter：nft_trans_gc_catchall_sync 中的釋放後使用導致權限提升 (CVE-2024-0193)

    * kernel: smb: client：修正 smb2_parse_contexts() 中潛在的 OOB 弱點 (CVE-2023-52434)

    * 核心：kvm: 避免 LPI 轉譯快取中可能發生的 UAF (CVE-2024-26598)

    *  kernel: netfilter: nft_ct：清理自訂預期中的第 3 層和第 4 層通訊協定編號 (CVE-2024-26673)

    錯誤修正：

    * 完整性承載的多頁面 bvec 組態 (JIRA:RHEL-15150)

    * ipoib mcast 鎖定修正 (JIRA:RHEL-30259)

    * skb_segment 中發生核心錯誤 (JIRA:RHEL-30560)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱「參照」一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:4411 公告中提及的一個弱點影響。

    Booth 叢集票證管理員元件可橋接跨多個網站的高可用性叢集，特別是為了提供決策輸入給本機 Pacemaker 叢集資源管理員。它作為分散式共識型服務運作，可能位於獨立的實體網路上。Booth 形成所促成的票證是可系結至特定資源的授權單位。這可確保資源一次只能在一個 (授予的) 網站上執行。

    安全性修正：

    *booth：特製的雜湊可導致 Booth 伺服器接受無效的 HMAC (CVE-2024-3049)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 / 9 主機上安裝的套件受到 RHSA-2024:4390 公告中提及的一個弱點影響。

    Red Hat JBoss Enterprise Application Platform 8 是一個以 WildFly 應用程式執行時間為基礎的 Java 應用程式平台。

    這個非同步修補程式是 Red Hat JBoss Enterprise Application Platform 8.0 中的安全性更新。

    安全性修復：

    * HTTP-2: httpd：CONTINUATION 框架 DoS (CVE-2024-27316)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:4389 公告中提及的一個弱點影響。

    OpenSSH 是多個 Linux、UNIX 和類似作業系統所支援的 SSH 通訊協定實作。其中同時包括 OpenSSH 用戶端和伺服器所需的核心檔案。

    安全性修復：

    * openssh：由於訊號處理中的爭用條件，可能存在遠端程式碼執行弱點 (CVE-2024-6387)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:4369 公告中提及的一個弱點影響。

    less 公用程式是一種文字檔案瀏覽器，與 more 類似，但允許使用者在檔案中前後移動。由於 less 在啟動時不會讀取整個輸入檔案，因此啟動速度也比一般文字編輯器快。

    安全性修正：

    * less：OS 命令插入 (CVE-2024-32487)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:4366 公告中提及的一個弱點影響。

    less 公用程式是一種文字檔案瀏覽器，與 more 類似，但允許使用者在檔案中前後移動。由於 less 在啟動時不會讀取整個輸入檔案，因此啟動速度也比一般文字編輯器快。

    安全性修正：

    * less：OS 命令插入 (CVE-2024-32487)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:4378 公告中提及的一個弱點影響。

    podman 工具可管理 pod、容器映像和容器。其為 libpod 程式庫的一部分，專門供使用容器 pod 的應用程式使用。容器 pod 是 Kubernetes 中的一個概念。

    安全性修復：

    * golang-fips/openssl：加密和解密 RSA 承載的程式碼中存在記憶體洩漏問題 (CVE-2024-1394)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2024:4379 公告中提及的一個弱點影響。

    libslirp 和 VPNKit 的替代品，以純 Go 撰寫。它以 gVisor 的網路堆疊為基礎，用來為 podman-machine 虛擬機器提供網路。相較於 libslirp，gvisor-tap-vsock 新增了可設定的 DNS 伺服器和動態連接埠轉送。

    安全性修復：

    * golang-fips/openssl：加密和解密 RSA 承載的程式碼中存在記憶體洩漏問題 (CVE-2024-1394)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:4370 公告中提及的一個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * python：tempfile.TemporaryDirectory 中的路徑遊走弱點 (CVE-2023-6597)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:4374 公告中提及的一個弱點影響。

    核心型虛擬機器 (KVM) 提供在各種硬體平台上完全的 Linux 虛擬化解決方案。virt:rhel 模組含有提供使用者空間元件的封包，可用來執行使用 KVM 的虛擬機器。封包還提供虛擬化系統的管理和互動 API。

    安全性修復：

    * qemu-kvm：QEMU：「qemu-img info」導致主機檔案讀取/寫入 (CVE-2024-4467)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:4373 公告中提及的一個弱點影響。

    核心型虛擬機器 (KVM) 提供在各種硬體平台上完全的 Linux 虛擬化解決方案。virt:rhel 模組含有提供使用者空間元件的封包，可用來執行使用 KVM 的虛擬機器。封包還提供虛擬化系統的管理和互動 API。

    安全性修復：

    * qemu-kvm：QEMU：「qemu-img info」導致主機檔案讀取/寫入 (CVE-2024-4467)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:4376 公告中提及的一個弱點影響。

    Libreswan 是適用於 Linux 的 IPsec 和 IKE 實作。IPsec 是網際網路通訊協定安全性，並使用高強度密碼編譯提供驗證與加密服務。這些服務可讓您透過未受信任的網路 (例如虛擬私人網路 (VPN)) 構建安全通道。

    安全性修正：

    * libreswan：IKEv1 預設 AH/ESP 回應程式可以損毀並重新啟動 (CVE-2024-3652)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:4368 公告中提及的多個弱點影響。

    Git 是具有非集中式架構的分散式修訂版控制系統。與具有主從架構模型的集中式版本控制系統相反，Git 可確保 Git 存放庫的每個工作中複本都具有完整的修訂版歷程記錄。這不僅允許使用者在不需要將變更推送至其官方存放庫之權限的情況下對專案進行處理及貢獻，還可讓使用者在沒有網路連線的情況下工作。

    安全性修正：

    * git：遞回複製 RCE (CVE-2024-32002)

    * git：複製本機 repos 時發生 RCE (CVE-2024-32004)

    * git：其他本機 RCE (CVE-2024-32465)

    * git：不安全的固定連結 (CVE-2024-32020)

    * git：符號連結繞過 (CVE-2024-32021)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:4375 公告中提及的一個弱點影響。

    PostgreSQL 是一種進階物件關聯式資料庫管理系統。postgresql-jdbc 套件包含 Java 程式存取 PostgreSQL 資料庫所需的 .jar 檔案。

    安全性修正：

    * pgjdbc：PostgreSQL JDBC 驅動程式允許攻擊者在使用 PreferQueryMode=SIMPLE 時插入 SQL (CVE-2024-1597)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:4372 公告中提及的一個弱點影響。

    核心型虛擬機器 (KVM) 提供在各種硬體平台上完全的 Linux 虛擬化解決方案。virt:rhel 模組含有提供使用者空間元件的封包，可用來執行使用 KVM 的虛擬機器。封包還提供虛擬化系統的管理和互動 API。

    安全性修復：

    * qemu-kvm：QEMU：「qemu-img info」導致主機檔案讀取/寫入 (CVE-2024-4467)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2024:4377 公告中提及的一個弱點影響。

    Libreswan 是適用於 Linux 的 IPsec 和 IKE 實作。IPsec 是網際網路通訊協定安全性，並使用高強度密碼編譯提供驗證與加密服務。這些服務可讓您透過未受信任的網路 (例如虛擬私人網路 (VPN)) 構建安全通道。

    安全性修正：

    * libreswan：IKEv1 預設 AH/ESP 回應程式可以損毀並重新啟動 (CVE-2024-3652)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:4367 公告中提及的一個弱點影響。

    公開金鑰基礎架構 (PKI) 核心包含 Red Hat Certificate System 需要的基礎套件。

    安全性修正：

    * dogtag ca：權杖驗證繞過弱點 (CVE-2023-4727)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
202258	RHEL 8/9：Red Hat Ansible Automation Platform 2.4 產品安全性和錯誤修正更新 (中等) (RHSA-2024:4522)	medium
202226	RHEL 8：mcg (未修補的弱點)	high
202220	RHEL 7：qemu-kvm-ma (未修補的弱點)	low
202219	RHEL 9：ceph (未修補的弱點)	high
202218	RHEL 8：gcc (未修補的弱點)	high
202217	RHEL 8：ceph (未修補的弱點)	high
202216	RHEL 9：gjs (未修補的弱點)	medium
202215	RHEL 8：gjs (未修補的弱點)	medium
202214	RHEL 6：gjs (未修補的弱點)	medium
202213	RHEL 7：gcc (未修補的弱點)	high
202211	RHEL 8：helm (未修補的弱點)	high
202210	RHEL 9：helm (未修補的弱點)	high
202209	RHEL 8：guava (未修補的弱點)	low
202208	RHEL 8：gstreamer-plugins-good (未修補的弱點)	high
202189	RHEL 8：ruby (RHSA-2024:4499)	medium
202188	RHEL 9：httpd (RHSA-2024:4504)	high
202158	RHEL 9：openssh (RHSA-2024:4457)	high
202157	RHEL 8：python3 (RHSA-2024:4456)	high
202156	RHEL 8：ghostscript (RHSA-2024:4462)	high
202016	RHEL 8：tpm2-tss (RHSA-2024:4408)	medium
202015	RHEL 9：pki-core (RHSA-2024:4413)	high
202014	RHEL 8：postgresql-jdbc (RHSA-2024:4402)	critical
202013	RHEL 8：fence-agents 更新 (中等) (RHSA-2024:4404)	medium
202012	RHEL 9：edk2 (RHSA-2024:4419)	high
202011	RHEL 9：fence-agents (RHSA-2024:4414)	medium
202010	RHEL 8：linux-firmware (RHSA-2024:4409)	medium
202009	RHEL 8：less (RHSA-2024:4418)	high
202008	RHEL 8：booth (RHSA-2024:4400)	medium
202007	RHEL 9：kernel-rt (RHSA-2024:4412)	high
202006	RHEL 8：pki-core (RHSA-2024:4403)	high
202005	RHEL 8：libreswan (RHSA-2024:4417)	medium
202004	RHEL 8：less (RHSA-2024:4416)	high
202003	RHEL 8：python3 (RHSA-2024:4406)	high
202002	RHEL 9：kernel (RHSA-2024:4415)	high
202001	RHEL 9：booth (RHSA-2024:4411)	medium
201971	RHEL 8 / 9：Red Hat JBoss Enterprise Application Platform 8.0 (RHSA-2024:4390)	high
201970	RHEL 9：openssh (RHSA-2024:4389)	high
201966	RHEL 8：less (RHSA-2024:4369)	high
201965	RHEL 8：less (RHSA-2024:4366)	high
201964	RHEL 9：podman (RHSA-2024:4378)	high
201963	RHEL 9：gvisor-tap-vsock (RHSA-2024:4379)	high
201962	RHEL 8：python3 (RHSA-2024:4370)	high
201961	RHEL 8：virt:rhel 和 virt-devel:rhel (RHSA-2024:4374)	high
201960	RHEL 8：virt:rhel 和 virt-devel:rhel (RHSA-2024:4373)	high
201959	RHEL 8：libreswan (RHSA-2024:4376)	medium
201958	RHEL 9：git (RHSA-2024:4368)	critical
201957	RHEL 8：postgresql-jdbc (RHSA-2024:4375)	critical
201956	RHEL 8：virt:rhel 和 virt-devel:rhel (RHSA-2024:4372)	high
201955	RHEL 9：libreswan (RHSA-2024:4377)	medium
201954	RHEL 8：pki-core (RHSA-2024:4367)	high

偵測

Nessus 的 Red Hat Local Security Checks 系列

medium

high

low

high

high

high

medium

medium

medium

high

high

high

low

high

medium

high

high

high

high

medium

high

critical

medium

high

medium

medium

high

medium

high

high

medium

high

high

high

medium

high

high

high

high

high

high

high

high

high

medium

critical

critical

high

medium

high