遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2024:2033 公告中提及的弱點影響。

  - libreswan：缺少連線的 PreSharedKey 可造成當機 (CVE-2024-2357)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2024:1999 公告中提及的弱點影響。

  - pgjdbc：PostgreSQL JDBC 驅動程式允許攻擊者在使用 PreferQueryMode=SIMPLE 時插入 SQL (CVE-2024-1597)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:1994 公告中提及的一個弱點影響。

  - golang: golang.org/x/text/language：ParseAcceptLanguage 需要很長時間才能剖析複雜的標籤 (CVE-2022-32149)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:1992 公告中提及的一個弱點影響。

  - opencryptoki：在處理 RSA PKCS#1 v1.5 填補的加密文字 (Marvin) 期間發現一個計時旁路弱點 (CVE-2024-0914)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:2008 公告中提及的多個弱點影響。

  - kernel: netfilter：nft_limit_init 中的除數錯誤 (CVE-2021-46915)

  - kernel：smb2_is_status_io_timeout() 中的釋放後使用 (CVE-2023-1192)

  - kernel: tun：在 tun_napi_alloc_frags 中啟用 napi 片段時發生封包過大的錯誤 (CVE-2023-3812)

  - kernel: vmxnet3：vmxnet3_rq_cleanup() 中的 NULL 指標解除參照 (CVE-2023-4459)

  - kernel：ctnetlink_create_conntrack() 中發生 refcount 洩漏 (CVE-2023-7192)

  - kernel: mlxsw: spectrum_acl_tcam：修正堆疊損毀 (CVE-2024-26586)

  - kernel: sched/membarrier：減少對 sys_membarrier 的頻繁呼叫 (CVE-2024-26602)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:1997 公告中提及的一個弱點影響。

  - gnutls：容易受到 Minerva 旁路資訊洩漏弱點影響 (CVE-2024-28834)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:2006 公告中提及的多個弱點影響。

  - kernel: netfilter：nft_limit_init 中的除數錯誤 (CVE-2021-46915)

  - kernel：smb2_is_status_io_timeout() 中的釋放後使用 (CVE-2023-1192)

  - kernel: tun：在 tun_napi_alloc_frags 中啟用 napi 片段時發生封包過大的錯誤 (CVE-2023-3812)

  - kernel: vmxnet3：vmxnet3_rq_cleanup() 中的 NULL 指標解除參照 (CVE-2023-4459)

  - kernel：ctnetlink_create_conntrack() 中發生 refcount 洩漏 (CVE-2023-7192)

  - kernel: mlxsw: spectrum_acl_tcam：修正堆疊損毀 (CVE-2024-26586)

  - kernel: sched/membarrier：減少對 sys_membarrier 的頻繁呼叫 (CVE-2024-26602)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到多個弱點影響的套件，如 RHSA-2024:2004 公告中所提及。

  - kernel：當 vc_cons[i].d 已經是 NULL 時，VT_RESIZEX ioctl 中的爭用條件可導致 NULL 指標解除參照 (CVE-2020-36558)

  - Kernel: bluetooth：未經授權的管理命令執行 (CVE-2023-2002)

  - kernel：unix_stream_sendpage 中的釋放後使用 (CVE-2023-4622)

  - kernel：net/sched: sch_hfsc UAF (CVE-2023-4623)

  - kernel: irdma：存取控制不當 (CVE-2023-25775)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:1982 公告中提及的多個弱點影響。

  - Mozilla：未處於焦點時，權限提示輸入延遲可能會過期 (CVE-2024-2609)

  - Mozilla：使用 HTTP/2 CONTINUATION 框架時發生拒絕服務 (CVE-2024-3302)

  - Mozilla：JIT 中的 GetBoundName 會傳回錯誤物件 (CVE-2024-3852)

  - Mozilla：錯誤最佳化 switch 陳述式後發生超出邊界讀取 (CVE-2024-3854)

  - Mozilla：不正確的引數 JITting 導致記憶體回收期間發生釋放後使用 (CVE-2024-3857)

  - Mozilla：整數溢位導致 OpenType 清理程式中發生超出邊界讀取問題 (CVE-2024-3859)

  - Mozilla：AlignedBuffer 自行移動導致潛在的釋放後使用問題 (CVE-2024-3861)

  - Mozilla：已在 Firefox 125、Firefox ESR 115.10 和 Thunderbird 115.10 中修正的記憶體安全錯誤 (CVE-2024-3864)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:2005 公告中提及的一個弱點影響。

  - hw amd：傳回位址預測程式弱點會導致資訊洩漏 (CVE-2023-20569)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:1998 公告中提及的弱點影響。

  - libreswan：缺少連線的 PreSharedKey 可造成當機 (CVE-2024-2357)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機已安裝受到多個弱點影響的套件，如 RHSA-2024:2007 公告中所提及。

  - rubygem-rack：Rack Content-Type 剖析中的拒絕服務弱點 (CVE-2024-25126)

  - rubygem-rack：Rack 中 Range 標頭的潛在 DoS 弱點 (CVE-2024-26141)

  - rubygem-rack：Rack 標頭剖析中潛在的拒絕服務弱點 (CVE-2024-26146)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2024:2002 公告中所提及。

  - grub2：grub_font_construct_glyph() 中的緩衝區溢位弱點可導致超出邊界寫入並可能繞過安全開機 (CVE-2022-2601)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6/7/8/ 9 主機上安裝的套件受到 RHSA-2024:2011 公告中提及的弱點影響。

  - curl：SOCKS5 proxy 交握中的堆積型緩衝區溢位。 (CVE-2023-38545)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到多個弱點影響的套件，如 RHSA-2024:2003 公告中所提及。

  - kernel：當 vc_cons[i].d 已經是 NULL 時，VT_RESIZEX ioctl 中的爭用條件可導致 NULL 指標解除參照 (CVE-2020-36558)

  - Kernel: bluetooth：未經授權的管理命令執行 (CVE-2023-2002)

  - kernel：unix_stream_sendpage 中的釋放後使用 (CVE-2023-4622)

  - kernel：net/sched: sch_hfsc UAF (CVE-2023-4623)

  - kernel: irdma：存取控制不當 (CVE-2023-25775)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到多個弱點影響的套件，如 RHSA-2024:0006 公告中所提及。

  - xorg-x11-server：XKB 按鈕動作中的超出邊界記憶體讀取/寫入 (CVE-2023-6377)

  - xorg-x11-server：RRChangeOutputProperty 和 RRChangeProviderProperty 中的超出邊界記憶體讀取問題 (CVE-2023-6478)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2024:1498 公告中提及的多個弱點影響。

  - nss：針對 RSA 解密的定時攻擊 (CVE-2023-5388)

  - Mozilla：NSS TLS 方法出現損毀 (CVE-2024-0743)

  - Mozilla：將加密的電子郵件主旨洩漏給其他對話 (CVE-2024-1936)

  - Mozilla：JIT 程式碼無法儲存 Armv7-A 上的傳回暫存器 (CVE-2024-2607)

  - Mozilla：整數溢位可導致超出邊界寫入 (CVE-2024-2608)

  - Mozilla：不當處理 html 和內文標籤已使得 CSP nonce 洩漏 (CVE-2024-2610)

  - Mozilla：點擊劫持弱點可能導致使用者意外授予權限 (CVE-2024-2611)

  - Mozilla：自行參照物件有可能導致出現釋放後使用問題 (CVE-2024-2612)

  - Mozilla：已經修正 Firefox 124、Firefox ESR 115.9 和 Thunderbird 115.9 中的記憶體安全錯誤 (CVE-2024-2614)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2023:0573 公告中提及的一個弱點影響。

  - maven-shared-utils：透過命令列類別命令插入 (CVE-2022-29599)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2023:7288 公告中提及的多個弱點影響。

  - snakeyaml：因遺漏集合的巢狀深度限制而導致拒絕服務 (CVE-2022-25857)

  - maven-shared-utils：透過命令列類別命令插入 (CVE-2022-29599)

  - apache-commons-text：變數內插 RCE (CVE-2022-42889)

  - jenkins-2-plugins/script-security：Jenkins 指令碼安全性 Plugin 中的沙箱繞過弱點 (CVE-2023-24422)

  - jenkins-2-plugins/JUnit：JUnit Plugin 中的已儲存 XSS 弱點 (CVE-2023-25761)

  - jenkins-2-plugins/pipeline-build-step：Pipeline: Build Step Plugin 中的已儲存 XSS 弱點 (CVE-2023-25762)

  - golang: net/http, x/net/http2：快速資料流重設可造成工作過度 (CVE-2023-44487) (CVE-2023-39325)

  - HTTP/2：多個 HTTP/2 功能的 Web 伺服器容易遭受 DDoS 攻擊 (快速重設攻擊) (CVE-2023-44487)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2023:3445 公告中提及的多個弱點影響。

  - etcd：透過除錯函式洩漏資訊 (CVE-2021-28235)

  - net/http，golang.org/x/net/http2：避免 HPACK 解碼中的二次方複雜度 (CVE-2022-41723)

  - golang: crypto/tls：大量交握記錄可造成錯誤 (CVE-2022-41724)

  - golang: net/http，mime/multipart：因資源消耗過度導致拒絕服務(CVE-2022-41725)

  - golang：net/http、net/textproto：過度記憶體配置造成的拒絕服務 (CVE-2023-24534)

  - golang: net/http，net/textproto，mime/multipart：因資源消耗過度導致拒絕服務(CVE-2023-24536)

  - golang: go/parser：剖析中的無限迴圈 (CVE-2023-24537)

  - golang: html/template：未將反引號視為字串分隔符號 (CVE-2023-24538)

  - golang：html/範本：不當清理 CSS 值 (CVE-2023-24539)

  - golang: html/template：不當處理 JavaScript 空格 (CVE-2023-24540)

  - golang: html/template：不當處理空白 HTML 屬性 (CVE-2023-29400)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2023:5969 公告中提及的多個弱點影響。

  - golang: crypto/tls：包含大型 RSA 金鑰的憑證鏈驗證速度緩慢 (CVE-2023-29409)

  - golang: net/http, x/net/http2：快速資料流重設可造成工作過度 (CVE-2023-44487) (CVE-2023-39325)

  - HTTP/2：多個 HTTP/2 功能的 Web 伺服器容易遭受 DDoS 攻擊 (快速重設攻擊) (CVE-2023-44487)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2023:7672 公告中提及的多個弱點影響。

  - golang: crypto/tls：大量交握記錄可造成錯誤 (CVE-2022-41724)

  - golang: net/http，mime/multipart：因資源消耗過度導致拒絕服務(CVE-2022-41725)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2023:1503 公告中提及的一個弱點影響。

  - cri-o：/etc/passwd 竄改權限 (CVE-2022-4318)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 / 8 主機上安裝的套件受到 RHSA-2023:4898 公告中提及的一個弱點影響。

  - kube-apiserver：PrivEsc (CVE-2023-1260)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2023:0777 公告中提及的多個弱點影響。

  - google-oauth-client：Native App 中缺少符合 RFC for OAuth 2.0 的 PKCE 支援可能會導致不當授權 (CVE-2020-7692)

  - SnakeYaml：建構函式反序列化遠端程式碼執行 (CVE-2022-1471)

  - http2-server：無效的 HTTP/2 要求造成 DoS 弱點 (CVE-2022-2048)

  - snakeyaml：因遺漏集合的巢狀深度限制而導致拒絕服務 (CVE-2022-25857)

  - Jenkins plugin：指令碼安全性 Plugin 中的 CSRF 弱點 (CVE-2022-30946)

  - Jenkins plugin：藉由 Pipeline SCM API for BlueOcean Plugin 將使用者範圍內的認證洩漏給其他使用者 (CVE-2022-30952)

  - Jenkins plugin：Blue Ocean Plugin 中的 CSRF 弱點 (CVE-2022-30953)

  - Jenkins plugin：Blue Ocean Plugin 中缺少權限檢查 (CVE-2022-30954)

  - jenkins：可觀察到的定時差異允許判斷使用者名稱的有效性 (CVE-2022-34174)

  - Jenkins plugin：org.jenkins-ci.plugins:git 中的跨網站請求偽造 (CSRF) (CVE-2022-36882)

  - Jenkins plugin：Git Plugin webhook 中缺少驗證機制 (CVE-2022-36883、 CVE-2022-36884)

  - Jenkins plugin：Blue Ocean Plugin 中的非常數時間 webhook 簽章比較 (CVE-2022-36885)

  - jenkins-plugin/script-security：Jenkins 指令碼安全性 Plugin 中的沙箱繞過弱點 (CVE-2022-43401、CVE-2022-43403、CVE-2022-43404)

  - jenkins-plugin/workflow-cps：Pipeline: Groovy 外掛程式中的沙箱繞過弱點 (CVE-2022-43402)

  - jenkins-plugin/pipeline-groovy-lib：工作流程：Groovy Libraries Plugin 中的沙箱繞過弱點 (CVE-2022-43405)

  - jenkins-plugin/workflow-cps-global-lib：工作流程：Deprecated Groovy Libraries Plugin 中的沙箱繞過弱點 (CVE-2022-43406)

  - jenkins-plugin/pipeline-input-step：可在工作流程：輸入步驟 Plugin 中繞過任何 URL 的 CSRF 保護 (CVE-2022-43407)

  - jenkins-plugin/pipeline-stage-view：可在工作流程：階段檢視 Plugin 中繞過任何 URL 的 CSRF 保護 (CVE-2022-43408)

  - jenkins-plugin/workflow-support：工作流程：支援 API Plugin 中的已儲存 XSS 弱點 (CVE-2022-43409)

  - mina-sshd：Java 不安全的還原序列化弱點 (CVE-2022-45047)

  - jenkins-plugin/script-security：Script Security Plugin 中的完整指令碼核准容易受到 SHA-1 碰撞影響 (CVE-2022-45379)

  - jenkins-plugin/JUnit：JUnit Plugin 中的已儲存 XSS 弱點 (CVE-2022-45380)

  - jenkins-plugin/pipeline-utility-steps：Pipeline Utility Steps Plugin 中的任意檔案讀取弱點 CVE-2022-45381)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8/9 主機上安裝的套件受到 RHSA-2023:7325 公告中提及的弱點影響。

  - HTTP/2：多個 HTTP/2 功能的 Web 伺服器容易遭受 DDoS 攻擊 (快速重設攻擊) (CVE-2023-44487)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:1961 公告中提及的弱點影響。

  - 核心：tun：在 tun_napi_alloc_frags 中啟用 napi 片段時發生封包過大的錯誤 (CVE-2023-3812)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8/9 主機上安裝的多個套件受到 RHSA-2024:1822 公告中提及的多個弱點影響。

  - OpenJDK：過長的例外狀況訊息可導致當機 (8319851) (CVE-2024-21011)

  - OpenJDK：HTTP/2 用戶端不當反向 DNS 查閱 (8315708) (CVE-2024-21012)

  - OpenJDK：C1 編譯器位址產生過程中會發生整數溢位 (8322122) (CVE-2024-21068)

  - OpenJDK：Pack200 過度記憶體配置 (8322114) (CVE-2024-21085)

  - OpenJDK：C2 編譯因 Exceeded _node_regs 陣列而失敗 (8317507) (CVE-2024-21094)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:1962 公告中提及的弱點影響。

  - golang：net/http、x/net/http2：CONTINUATION 框架數量無限造成 DoS (CVE-2023-45288)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到多個弱點影響的套件，如 RHSA-2024:1959 公告中所提及。

  - shim：超出邊界讀取列印錯誤訊息 (CVE-2023-40546)

  - shim：http 開機支援中的 RCE 可能導致安全開機繞過 (CVE-2023-40547)

  - shim：在 32 位元系統中，verify_sbat_section 中的整數溢位弱點可導致堆積緩衝區溢位問題 (CVE-2023-40548)

  - shim：verify_buffer_authenticode() 格式錯誤的 PE 檔案中的超出邊界讀取弱點 (CVE-2023-40549)

  - shim：verify_buffer_sbat() 中的超出邊界讀取弱點 (CVE-2023-40550)

  - shim：剖析 MZ 二進位時會發生超出邊界讀取 (CVE-2023-40551)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2024:1941 公告中提及的多個弱點影響。

  - Mozilla：未處於焦點時，權限提示輸入延遲可能會過期 (CVE-2024-2609)

  - Mozilla：使用 HTTP/2 CONTINUATION 框架時發生拒絕服務 (CVE-2024-3302)

  - Mozilla：JIT 中的 GetBoundName 會傳回錯誤物件 (CVE-2024-3852)

  - Mozilla：錯誤最佳化 switch 陳述式後發生超出邊界讀取 (CVE-2024-3854)

  - Mozilla：不正確的引數 JITting 導致記憶體回收期間發生釋放後使用 (CVE-2024-3857)

  - Mozilla：整數溢位導致 OpenType 清理程式中發生超出邊界讀取問題 (CVE-2024-3859)

  - Mozilla：AlignedBuffer 自行移動導致潛在的釋放後使用問題 (CVE-2024-3861)

  - Mozilla：已在 Firefox 125、Firefox ESR 115.10 和 Thunderbird 115.10 中修正的記憶體安全錯誤 (CVE-2024-3864)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:1934 公告中提及的多個弱點影響。

  - Mozilla：未處於焦點時，權限提示輸入延遲可能會過期 (CVE-2024-2609)

  - Mozilla：使用 HTTP/2 CONTINUATION 框架時發生拒絕服務 (CVE-2024-3302)

  - Mozilla：JIT 中的 GetBoundName 會傳回錯誤物件 (CVE-2024-3852)

  - Mozilla：錯誤最佳化 switch 陳述式後發生超出邊界讀取 (CVE-2024-3854)

  - Mozilla：不正確的引數 JITting 導致記憶體回收期間發生釋放後使用 (CVE-2024-3857)

  - Mozilla：整數溢位導致 OpenType 清理程式中發生超出邊界讀取問題 (CVE-2024-3859)

  - Mozilla：AlignedBuffer 自行移動導致潛在的釋放後使用問題 (CVE-2024-3861)

  - Mozilla：已在 Firefox 125、Firefox ESR 115.10 和 Thunderbird 115.10 中修正的記憶體安全錯誤 (CVE-2024-3864)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:1930 公告中提及的弱點影響。

  - YAQL：OpenStack Murano 元件資訊洩漏 (CVE-2024-29156)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6/7 主機上安裝的套件受到 RHSA-2019:1237 公告中提及的多個弱點影響。

  - python-jinja2：透過 str.format 的資訊洩露導致的沙箱逸出 (CVE-2016-10745)

  - python-jinja2：str.format_map 允許沙箱逸出 (CVE-2019-10906)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019:1429 公告中提及的多個弱點影響。

  - rubygems：解壓縮 tar 時刪除使用符號連結的目錄 (CVE-2019-8320)

  - rubygems：verbose 中的逸出順序插入弱點 (CVE-2019-8321)

  - rubygems：Gem 擁有者中的逸出順序插入弱點 (CVE-2019-8322)

  - rubygems：API 回應處理方式中的逸出順序插入弱點 (CVE-2019-8323)

  - rubygems：安裝惡意 gem 可能導致任意程式碼執行 (CVE-2019-8324)

  - rubygems：錯誤中的逸出順序插入弱點 (CVE-2019-8325)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:1932 公告中提及的多個弱點影響。

  - nodejs：容易受到針對 PKCS#1 V1.5 填補 (Marvin) 的 Bleichenbacher 定時變體的影響 (CVE-2023-46809)

  - nodejs：透過 Linux 功能發生的程式碼插入和權限提升 (CVE-2024-21892)

  - nodejs：讀取具有無限制區塊延伸模組的未處理 HTTP 要求會允許 DoS 攻擊 (CVE-2024-22019)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2017:0530 公告中提及的弱點影響。

  - rabbitmq-server：透過管理 plugin 中的 lengths_age 或 lengths_incr 參數產生 DoS (CVE-2015-8786)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2015:1630 公告中提及的多個弱點影響。

  - mysql：與 Server:GIS 相關的不明弱點 (CPU 2015 年 7 月) (CVE-2015-2582)

  - mysql：與 Server:DML 相關的不明弱點 (CPU 2015 年 7 月) (CVE-2015-2611, CVE-2015-2648)

  - mysql：與 Server:Partition 相關的不明弱點 (CPU 2015 年 7 月) (CVE-2015-2617, CVE-2015-4772)

  - mysql：與 Server:Security:Privileges 相關的不明弱點 (CPU 2015 年 7 月) (CVE-2015-2620, CVE-2015-2641)

  - mysql：與 Server:Security:Firewall 相關的不明弱點 (CPU 2015 年 7 月) (CVE-2015-2639, CVE-2015-4767, CVE-2015-4769)

  - mysql：與 Server:Optimizer 相關的不明弱點 (CPU 2015 年 7 月) (CVE-2015-2643, CVE-2015-4757)

  - mysql：與 Client 相關的不明弱點 (CPU 2015 年 7 月) (CVE-2015-2661)

  - mysql：與 Server:Pluggable Auth 相關的不明弱點 (CPU 2015 年 7 月) (CVE-2015-4737)

  - mysql：與 Server:I_S 相關的不明弱點 (CPU 2015 年 7 月) (CVE-2015-4752)

  - mysql：與 Server:InnoDB 相關的不明弱點 (CPU 2015 年 7 月) (CVE-2015-4756)

  - mysql：與 Server:Memcached 相關的不明弱點 (CPU 2015 年 7 月) (CVE-2015-4761)

  - mysql：與 Server:Security:Firewall 相關的不明弱點 (CPU 2015 年 10 月) (CVE-2015-4766)

  - mysql：與 Server:RBR 相關的不明弱點 (CPU 2015 年 7 月) (CVE-2015-4771)

  - mysql：與 Client 程式相關的不明弱點 (CPU 2015 年 10 月) (CVE-2015-4819)

  - mysql：與 Server:Partition 相關的不明弱點 (CPU 2015 年 10 月) (CVE-2015-4833)

  - mysql：與 Server:Security:Privileges 相關的不明弱點 (CPU 2015 年 10 月) (CVE-2015-4864)

  - mysql：與 Server:DML 相關的不明弱點 (CPU 2015 年 10 月) (CVE-2015-4879)

  - mysql：與 Server:InnoDB 相關的不明弱點 (CPU 2015 年 10 月) (CVE-2015-4895)

  - mysql：與 libmysqld 相關的不明弱點 (CPU 2015 年 10 月) (CVE-2015-4904)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2015:1066 公告中提及的多個弱點影響。

  - php：unserialize() 中的釋放後使用弱點 (CVE-2014-8142)

  - php：剖析特製的 .php 檔案時發生超出邊界讀取問題 (CVE-2014-9427)

  - file：mconvert() 中的超出邊界讀取問題 (CVE-2014-9652)

  - php：enchant_broker_request_dict() 中發生堆積緩衝區溢位 (CVE-2014-9705)

  - gd：gd_gif_in.c 中的緩衝區讀取溢位 (CVE-2014-9709)

  - php：unserialize() 中的釋放後使用弱點 (CVE-2014-8142 的修正未完成) (CVE-2015-0231)

  - php：在 exif.c 的未初始化指標上呼叫釋放 (CVE-2015-0232)

  - php：unserialize() 中利用 DateTimeZone 引發的釋放後使用弱點 (CVE-2015-0273)

  - php：opcache 延伸模組中的中的釋放後使用 (CVE-2015-1351)

  - php：phar_object.c 中的釋放後使用 (CVE-2015-2301)

  - regex：32 位元架構的 regcomp() 中的堆積溢位 (CVE-2015-2305)

  - php：move_uploaded_file() 檔案名稱中的 NULL 位元組插入 (CVE-2015-2348)

  - php：Phar 中繼資料剖析中的緩衝區過度讀取 (CVE-2015-2783)

  - php：在 ext/standard/var_unserializer.re 的 process_nested_data 函式中的釋放後使用弱點 (CVE-2015-2787)

  - php：phar_tar_process_metadata() 中的指標 free() 無效 (CVE-2015-3307)

  - php：phar_set_inode() 中發生緩衝區溢位 (CVE-2015-3329)

  - php：工作流程要求在 httpd 下的取消初始化解譯器中執行 2.4 (CVE-2015-3330)

  - php：在多種 PHP 延伸模組中新增路徑遺漏的 NULL 位元組檢查 (CVE-2015-3411、CVE-2015-3412)

  - php：透過 unserialize() 發生 SoapClient 的 __call() 類型混淆 (CVE-2015-4147)

  - php：在 unserialize() 之後發生 SoapClient 的 do_soap_call() 類型混淆 (CVE-2015-4148)

  - php：以多種 SOAP 方法時在 unserialize() 中產生類型混淆問題 (CVE-2015-4599、CVE-2015-4600、CVE-2015-4601)

  - php：不完整的類別未序列化類型混淆 (CVE-2015-4602)

  - php: exception::getTraceAsString 類型混淆問題在未序列化後出現 (CVE-2015-4603)

  - php：處理具有 Fileinfo 的特製檔案時發生拒絕服務 (CVE-2015-4604、CVE-2015-4605)

  - php：header() 函式中的 HTTP 回應分割 (CVE-2015-8935)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2015:1894 公告中提及的多個弱點影響。

  - python-django：透過填滿工作階段儲存區而在 logout() 檢視中造成拒絕服務的可能性 (CVE-2015-5963、CVE-2015-5964)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2013:1198 公告中提及的多個弱點影響。

  - OpenStack：Cinder LVM 磁碟區驅動程式不支援安全刪除 (CVE-2013-4183)

  - OpenStack：使用 XML 實體時發生 Cinder 拒絕服務 (CVE-2013-4202)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 5 / 6 主機上安裝的套件受到 RHSA-2012:1053 公告中提及的弱點影響。

  - 依預設，儘管 ROOT 位於排除內容清單中，mod_cluster 仍會註冊並公開伺服器的 root 內容 (CVE-2012-1154)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2013:0994 公告中提及的弱點影響。

  - openstack-keystone：使用 LDAP 後端時發生驗證繞過 (CVE-2013-2157)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 5 / 6 主機已安裝一個受到多個弱點影響的套件，如 RHSA-2013:0259 公告中所提及。

  - jbossws-cxf、apache-cxf：有關文件常值網路服務的 SOAPAction 偽造 (CVE-2012-3451)

  - jbossws-cxf、apache-cxf：使用 WSS4JInInterceptor 時，繞過 WS 端點上的安全性限制 (CVE-2012-5633)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2013:1285 公告中提及的弱點影響。

  - OpenStack：使用 Keystone memcache/KVS 後端時發生 Keystone Token 撤銷失敗 (CVE-2013-4294)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2012:1380 公告中提及的弱點影響。

  - OpenStack-Horizon：透過「next」參數開放重新導向 (CVE-2012-3540)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 5 主機上安裝的套件受到 RHSA-2008:0269 公告中提及的弱點影響。

  - Directory Serve：搜尋模式的緩衝區大小不足 (CVE-2008-1677)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 5 主機上安裝的套件受到 RHSA-2010:0011 公告中提及的多個弱點影響。

  - httpd：特製的 EPSV 和 PASV 回覆造成 mod_proxy_ftp 中發生的 NULL 指標解除參照 (CVE-2009-3094)

  - httpd：透過 Authorization HTTP 標頭發生的 mod_proxy_ftp FTP 命令插入 (CVE-2009-3095)

  - TLS：透過工作階段重新交涉的 MITM 攻擊 (CVE-2009-3555)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 5 / 6 主機上安裝的套件受到 RHSA-2011:1329 公告中提及的弱點影響。

  - httpd：多個範圍 DoS (CVE-2011-3192)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 5 主機上安裝的套件受到 RHSA-2011:0348 公告中提及的多個弱點影響。

  - JDK Double.parseDouble 拒絕服務 (CVE-2010-4476)

  - tomcat：透過 NIO 連接器的遠端 DoS (CVE-2011-0534)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
193810	RHEL 9：libreswan (RHSA-2024:2033)	medium
193802	RHEL 9：postgresql-jdbc (RHSA-2024:1999)	critical
193801	RHEL 8：container-tools:rhel8 (RHSA-2024:1994)	high
193787	RHEL 8：opencryptoki (RHSA-2024:1992)	medium
193786	RHEL 8：kernel-rt (RHSA-2024:2008)	high
193785	RHEL 8：gnutls (RHSA-2024:1997)	medium
193784	RHEL 8：kernel (RHSA-2024:2006)	high
193779	RHEL 7：kernel (RHSA-2024:2004)	critical
193778	RHEL 8：thunderbird (RHSA-2024:1982)	critical
193777	RHEL 8：linux-firmware (RHSA-2024:2005)	medium
193776	RHEL 8：libreswan (RHSA-2024:1998)	medium
193775	RHEL 8：pcs (RHSA-2024:2007)	medium
193774	RHEL 7：grub2 (RHSA-2024:2002)	high
193760	RHEL 6 / 7 / 8 / 9：Satellite 用戶端非同步安全性更新 (重要) (RHSA-2024:2011)	critical
193759	RHEL 7：kernel-rt (RHSA-2024:2003)	critical
193756	RHEL 7：tigervnc (RHSA-2024:0006)	high
193755	RHEL 7：thunderbird (RHSA-2024:1498)	high
193754	RHEL 8：OpenShift Container Platform 4.9.55 (RHSA-2023:0573)	critical
193753	RHEL 8：Red Hat 產品 OCP 工具 4.14 Openshift Jenkins (RHSA-2023:7288)	critical
193752	RHEL 8：Red Hat OpenStack Platform 16.2 (etcd) (RHSA-2023:3445)	critical
193751	RHEL 9：Red Hat OpenStack Platform 17.1.1 (RHSA-2023:5969)	high
193750	RHEL 8：OpenShift Virtualization 4.14.1 RPMs (RHSA-2023:7672)	high
193749	RHEL 8：OpenShift Container Platform 4.11.34 (RHSA-2023:1503)	high
193748	RHEL 7 / 8：OpenShift Container Platform 4.10.67 (RHSA-2023:4898)	high
193747	RHEL 8：OpenShift Container Platform 4.9.56 (RHSA-2023:0777)	critical
193746	RHEL 8 / 9：OpenShift Container Platform 4.13.23 (RHSA-2023:7325)	high
193734	RHEL 8：kpatch-patch (RHSA-2024:1961)	high
193733	RHEL 8/9：java-11-openjdk (RHSA-2024:1822)	low
193729	RHEL 8：go-toolset:rhel8 (RHSA-2024:1962)	high
193728	RHEL 7：shim (RHSA-2024:1959)	high
193691	RHEL 9：thunderbird (RHSA-2024:1941)	critical
193690	RHEL 8：thunderbird (RHSA-2024:1934)	critical
193689	RHEL 8：Red Hat OpenStack Platform 17.1 (openstack-tripleo-heat-templates and python-yaql) (RHSA-2024:1930)	high
193688	RHEL 6/7：rh-python35-python-jinja2 (RHSA-2019:1237)	high
193687	RHEL 7：CloudForms 4.7.5 (RHSA-2019:1429)	high
193686	RHEL 9：nodejs:18 (RHSA-2024:1932)	high
193684	RHEL 7：rabbitmq-server (RHSA-2017:0530)	medium
193683	RHEL 6 / 7：rh-mysql56-mysql (RHSA-2015:1630)	medium
193682	RHEL 6 / 7：php54 (RHSA-2015:1066)	critical
193681	RHEL 7：python-django (RHSA-2015:1894)	medium
193680	RHEL 6：openstack-cinder (RHSA-2013:1198)	high
193679	RHEL 5 / 6：mod_cluster (RHSA-2012:1053)	medium
193678	RHEL 6：openstack-keystone (RHSA-2013:0994)	critical
193677	RHEL 5 / 6：JBoss Enterprise Web Platform 5.2.0 (RHSA-2013:0259)	medium
193676	RHEL 6：openstack-keystone (RHSA-2013:1285)	high
193675	RHEL 6：python-django-horizon (RHSA-2012:1380)	medium
193674	RHEL 5：redhat-ds-base (RHSA-2008:0269)	critical
193673	RHEL 5：httpd 和 httpd22 (RHSA-2010:0011)	critical
193668	RHEL 5 / 6：httpd 和 httpd22 (RHSA-2011:1329)	high
193667	RHEL 5：tomcat6 (RHSA-2011:0348)	medium

偵測

Nessus 的 Red Hat Local Security Checks 系列

medium

critical

high

medium

high

medium

high

critical

critical

medium

medium

medium

high

critical

critical

high

high

critical

critical

critical

high

high

high

high

critical

high

high

low

high

high

critical

critical

high

high

high

high

medium

medium

critical

medium

high

medium

critical

medium

high

medium

critical

critical

high

medium