遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:4936 公告中提及的弱點影響。

    FreeRADIUS 是高效能且可高度設定的免費「遠端驗證撥入使用者服務」(RADIUS) 伺服器，可允許集中驗證及授權網路。

    安全性修正：

    * freeradius：偽造攻擊 (CVE-2024-3596)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:8572 公告中提及的弱點影響。

    公開金鑰基礎架構 (PKI) 核心包含 Red Hat Certificate System 需要的基礎套件。

    安全性修正：

    * tomcat：Tomcat 中的拒絕服務弱點 (CVE-2024-38286)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:9017 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * firefox：thunderbird：歷程記錄介面屬性可用來在瀏覽器中造成拒絕服務情形 (CVE-2024-10464)

    * firefox：thunderbird：在 multipart/x-mixed-replace 回應中忽略 Content-Disposition 所導致的 XSS (CVE-2024-10461)

    * firefox：thunderbird：透過內嵌或物件元素發生權限洩漏 (CVE-2024-10458)

    * firefox：thunderbird：具有協助工具的配置中發生使用已釋放記憶體弱點 (CVE-2024-10459)

    * firefox：thunderbird：在 Firefox 132、Thunderbird 132、Firefox ESR 128.4 和 Thunderbird 128.4 中修正了記憶體安全錯誤 (CVE-2024-10467)

    * firefox：thunderbird：剪貼簿貼上按鈕跨索引標籤保留 (CVE-2024-10465)

    * firefox：DOM 推送訂閱訊息可能會使 Firefox 當掉 (CVE-2024-10466)

    * firefox：thunderbird：跨來源視訊框架洩漏 (CVE-2024-10463)

    * firefox：thunderbird：長 URL 可偽造權限提示的來源 (CVE-2024-10462)

    * firefox：thunderbird：混淆外部通訊協定處理程式提示的來源顯示 (CVE-2024-10460)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:9016 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * firefox：thunderbird：歷程記錄介面屬性可用來在瀏覽器中造成拒絕服務情形 (CVE-2024-10464)

    * firefox：thunderbird：在 multipart/x-mixed-replace 回應中忽略 Content-Disposition 所導致的 XSS (CVE-2024-10461)

    * firefox：thunderbird：透過內嵌或物件元素發生權限洩漏 (CVE-2024-10458)

    * firefox：thunderbird：具有協助工具的配置中發生使用已釋放記憶體弱點 (CVE-2024-10459)

    * firefox：thunderbird：在 Firefox 132、Thunderbird 132、Firefox ESR 128.4 和 Thunderbird 128.4 中修正了記憶體安全錯誤 (CVE-2024-10467)

    * firefox：thunderbird：剪貼簿貼上按鈕跨索引標籤保留 (CVE-2024-10465)

    * firefox：DOM 推送訂閱訊息可能會使 Firefox 當掉 (CVE-2024-10466)

    * firefox：thunderbird：跨來源視訊框架洩漏 (CVE-2024-10463)

    * firefox：thunderbird：長 URL 可偽造權限提示的來源 (CVE-2024-10462)

    * firefox：thunderbird：混淆外部通訊協定處理程式提示的來源顯示 (CVE-2024-10460)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:9019 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * firefox：thunderbird：歷程記錄介面屬性可用來在瀏覽器中造成拒絕服務情形 (CVE-2024-10464)

    * firefox：thunderbird：在 multipart/x-mixed-replace 回應中忽略 Content-Disposition 所導致的 XSS (CVE-2024-10461)

    * firefox：thunderbird：透過內嵌或物件元素發生權限洩漏 (CVE-2024-10458)

    * firefox：thunderbird：具有協助工具的配置中發生使用已釋放記憶體弱點 (CVE-2024-10459)

    * firefox：thunderbird：在 Firefox 132、Thunderbird 132、Firefox ESR 128.4 和 Thunderbird 128.4 中修正了記憶體安全錯誤 (CVE-2024-10467)

    * firefox：thunderbird：剪貼簿貼上按鈕跨索引標籤保留 (CVE-2024-10465)

    * firefox：DOM 推送訂閱訊息可能會使 Firefox 當掉 (CVE-2024-10466)

    * firefox：thunderbird：跨來源視訊框架洩漏 (CVE-2024-10463)

    * firefox：thunderbird：長 URL 可偽造權限提示的來源 (CVE-2024-10462)

    * firefox：thunderbird：混淆外部通訊協定處理程式提示的來源顯示 (CVE-2024-10460)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:9018 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * firefox：thunderbird：歷程記錄介面屬性可用來在瀏覽器中造成拒絕服務情形 (CVE-2024-10464)

    * firefox：thunderbird：在 multipart/x-mixed-replace 回應中忽略 Content-Disposition 所導致的 XSS (CVE-2024-10461)

    * firefox：thunderbird：透過內嵌或物件元素發生權限洩漏 (CVE-2024-10458)

    * firefox：thunderbird：具有協助工具的配置中發生使用已釋放記憶體弱點 (CVE-2024-10459)

    * firefox：thunderbird：在 Firefox 132、Thunderbird 132、Firefox ESR 128.4 和 Thunderbird 128.4 中修正了記憶體安全錯誤 (CVE-2024-10467)

    * firefox：thunderbird：剪貼簿貼上按鈕跨索引標籤保留 (CVE-2024-10465)

    * firefox：DOM 推送訂閱訊息可能會使 Firefox 當掉 (CVE-2024-10466)

    * firefox：thunderbird：跨來源視訊框架洩漏 (CVE-2024-10463)

    * firefox：thunderbird：長 URL 可偽造權限提示的來源 (CVE-2024-10462)

    * firefox：thunderbird：混淆外部通訊協定處理程式提示的來源顯示 (CVE-2024-10460)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:9015 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * firefox：thunderbird：歷程記錄介面屬性可用來在瀏覽器中造成拒絕服務情形 (CVE-2024-10464)

    * firefox：thunderbird：在 multipart/x-mixed-replace 回應中忽略 Content-Disposition 所導致的 XSS (CVE-2024-10461)

    * firefox：thunderbird：透過內嵌或物件元素發生權限洩漏 (CVE-2024-10458)

    * firefox：thunderbird：具有協助工具的配置中發生使用已釋放記憶體弱點 (CVE-2024-10459)

    * firefox：thunderbird：在 Firefox 132、Thunderbird 132、Firefox ESR 128.4 和 Thunderbird 128.4 中修正了記憶體安全錯誤 (CVE-2024-10467)

    * firefox：thunderbird：剪貼簿貼上按鈕跨索引標籤保留 (CVE-2024-10465)

    * firefox：DOM 推送訂閱訊息可能會使 Firefox 當掉 (CVE-2024-10466)

    * firefox：thunderbird：跨來源視訊框架洩漏 (CVE-2024-10463)

    * firefox：thunderbird：長 URL 可偽造權限提示的來源 (CVE-2024-10462)

    * firefox：thunderbird：混淆外部通訊協定處理程式提示的來源顯示 (CVE-2024-10460)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020:3247 公告中提及的多個弱點影響。

    ovirt-engine 套件提供的 Red Hat Virtualization Manager 是一種集中式管理平台，可讓系統管理員檢視和管理虛擬機器。Manager 提供完整的功能，包括：搜尋功能、資源管理、即時移轉，以及虛擬基礎結構佈建等等。

    這個 Manager 是一種 JBoss Application Server 應用程式，提供多種介面，可讓使用者透過這些介面存取虛擬環境並與之互動，包括：管理入口網站、VM 入口網站，以及具象狀態傳輸 (REST) 應用程式開發介面 (API)。

    下列「技術提示」手冊中提供本更新所修正的錯誤清單：

    https://access.redhat.com/documentation/en-us/red_hat_virtualization/4.4/html-single/technical_notes

    安全性修正：

    * apache-commons-beanutils：未預設隱藏 PropertyUtilsBean 中的類別屬性 (CVE-2019-10086)

    * libquartz：透過工作描述發動的 XXE 攻擊 (CVE-2019-13990)

    * novnc：透過傳播至狀態欄位的訊息導致的 XSS 弱點 (CVE-2017-18635)

    * bootstrap：工具提示或彈出式視窗 data-template 屬性中存在 XSS 弱點 (CVE-2019-8331)

    * nimbus-jose-jwt：剖析 JWT 時未攔截到的例外狀況 (CVE-2019-17195)

    * ovirt-engine：response_type 參數允許反映式 XSS (CVE-2019-19336)

    * nodejs-minimist：原型污染允許使用建構函式或 __proto__ 承載新增或修改 Object.prototype 的屬性 (CVE-2020-7598)

    * ovirt-engine：重新導向至任意 URL 允許網路釣魚 (CVE-2020-10775)

    * 存在跨網站指令碼，這是 injQuery.htmlPrefilter 方法不當所致 (CVE-2020-11022)

    * jQuery：將包含 <option> 元素的 HTML 傳遞至操控方法可導致不受信任的程式碼執行 (CVE-2020-11023)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:6000 公告中提及的弱點影響。

    PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

    安全性修正：

    * postgresql：pg_dump 執行任意 SQL 期間的 PostgreSQL 關係取代 (CVE-2024-7348)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:6559 公告中提及的弱點影響。

    PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

    安全性修正：

    * postgresql：pg_dump 執行任意 SQL 期間的 PostgreSQL 關係取代 (CVE-2024-7348)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:6018 公告中提及的弱點影響。

    PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

    安全性修正：

    * postgresql：pg_dump 執行任意 SQL 期間的 PostgreSQL 關係取代 (CVE-2024-7348)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:7769 公告中提及的弱點影響。

    container-tools 模組包含搭配容器 (尤其是 podman、buildah、skopeo 和 runc) 一起使用的工具。

    安全性修正：

    * encoding/gob：golang：針對包含深度巢狀結構的訊息呼叫 Decoder.Decode 會造成錯誤，因堆疊耗盡所致 (CVE-2024-34156)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:8359 公告中提及的弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * python：cpython：tarfile：剖析標頭值時，因過度回溯造成 ReDos (CVE-2024-6232)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:6467 公告中提及的弱點影響。

    httpd 套件提供 Apache HTTP Server，這是一款強大、有效且可延伸的 Web 伺服器。

    安全性修正：

    * httpd：後端應用程式的回應標頭為惡意或可遭惡意利用的安全性問題 (CVE-2024-38476)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:6139 公告中提及的弱點影響。

    PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

    安全性修正：

    * postgresql：pg_dump 執行任意 SQL 期間的 PostgreSQL 關係取代 (CVE-2024-7348)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:6557 公告中提及的弱點影響。

    PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

    安全性修正：

    * postgresql：pg_dump 執行任意 SQL 期間的 PostgreSQL 關係取代 (CVE-2024-7348)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:6136 公告中提及的弱點影響。

    httpd 套件提供 Apache HTTP Server，這是一款強大、有效且可延伸的 Web 伺服器。

    安全性修正：

    * httpd：後端應用程式的回應標頭為惡意或可遭惡意利用的安全性問題 (CVE-2024-38476)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:5193 公告中提及的弱點影響。

    httpd 套件提供 Apache HTTP Server，這是一款強大、有效且可延伸的 Web 伺服器。

    安全性修正：

    * httpd：後端應用程式的回應標頭為惡意或可遭惡意利用的安全性問題 (CVE-2024-38476)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:6569 公告中提及的弱點影響。

    389 Directory Server 是 LDAP 3 版 (LDAPv3) 相容伺服器。基本套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器與用於伺服器管理的命令列公用程式。

    安全性修正：

    * 389-ds-base：格式錯誤的 userPassword 雜湊可能造成拒絕服務 (CVE-2024-5953)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:7822 公告中提及的弱點影響。

    container-tools 模組包含搭配容器 (尤其是 podman、buildah、skopeo 和 runc) 一起使用的工具。

    安全性修正：

    * encoding/gob：golang：針對包含深度巢狀結構的訊息呼叫 Decoder.Decode 會造成錯誤，因堆疊耗盡所致 (CVE-2024-34156)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:6142 公告中提及的多個弱點影響。

    PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

    安全性修正：

    * postgresql：PostgreSQL pg_stats_ext 和 pg_stats_ext_exprs 缺少授權檢查 (CVE-2024-4317)

    * postgresql：pg_dump 執行任意 SQL 期間的 PostgreSQL 關係取代 (CVE-2024-7348)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:6141 公告中提及的弱點影響。

    PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

    安全性修正：

    * postgresql：pg_dump 執行任意 SQL 期間的 PostgreSQL 關係取代 (CVE-2024-7348)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2021:0145 公告中提及的多個弱點影響。

    Red Hat OpenShift Serverless Client kn CLI 是以 RPM 套件形式提供，可安裝在 RHEL 平台上，對於非 Linux 平台則以二進位檔的形式提供。

    Red Hat OpenShift Serverless Client kn 1.12.0 提供與 Red Hat OpenShift Serverless 1.12.0 互動的 CLI，並包含安全性、錯誤修正和增強功能。如需詳細資訊，請參閱〈參照〉一節中列出的版本資訊。

    安全性修正：

    * golang：net/http/cgi and net/http/fcgi 中的預設 Content-Type 設定可造成 XSS (CVE-2020-24553)

    * golang：math/big：在非常大的數字進行遞回分割時發生錯誤 (CVE-2020-28362)

    * golang：惡意符號名稱可導致在構建時執行程式碼 (CVE-2020-28366)

    * golang：不當驗證 cgo 旗標可導致在構建時執行程式碼 (CVE-2020-28367)

    如需有關安全性問題及其影響的詳細資訊、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節中列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2019:4201 公告中提及的弱點影響。

    Red Hat CloudForms Management Engine 提供因應管理虛擬環境挑戰所需的深入見解、控制機制及自動化服務。CloudForms Management Engine 建置在 Ruby on Rails 上，後者是一個適用於 Web 應用程式開發的模型檢視控制器 (MVC) 架構。Action Pack 可實作控制器和檢視元件。

    安全性修正：

    * cfme：透過特製 ZIP 檔案造成 rubygem-rubyzip 拒絕服務 (CVE-2019-16892)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    此更新可修正多個錯誤，並新增數個增強功能。這些變更的相關文件可從〈參照〉一節中的「版本資訊」文件連結中取得。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2024:0857 公告中所提及。

    python-pillow 套件包含一個 Python 影像處理程式庫，可提供廣泛的檔案格式支援、有效的內部表示法，以及強大的影像處理功能。

    安全性修正：

    * pillow：透過環境參數執行任意程式碼 (CVE-2023-50447)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:6220 公告中提及的弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * pypa/setuptools：透過 pypa/setuptools 中 package_index 模組的下載函式存在遠端程式碼執行弱點 (CVE-2024-6345)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2021:2042 公告中提及的多個弱點影響。

    Red Hat OpenShift Container Storage 是與 Red Hat OpenShift Container Platform 整合並針對 Red Hat OpenShift Container Platform 最佳化的軟體定義儲存空間。Red Hat OpenShift Container Storage 是一種高度可擴充的生產級永久儲存裝置，適用於在 Red Hat OpenShift Container Platform 中執行的具狀態應用程式。除了永久儲存空間，Red Hat OpenShift Container Storage 還會佈建一個具有 S3 相容 API 的多雲端資料管理服務。

    安全性修正：

    * jwt-go：存取限制繞過弱點 (CVE-2020-26160)

    * golang：math/big：在非常大的數字進行遞回分割時發生錯誤 (CVE-2020-28362)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    錯誤修正：

    因空間所限，無法在此公告中記錄所有這些變更。如需這些重要變更的相關資訊，系統會將使用者導向到 Red Hat OpenShift Container Storage 版本資訊：

    https://access.redhat.com/documentation/en-us/red_hat_openshift_container_storage/4.7/html-single/4.7_release_notes/index

    建議所有 Red Hat OpenShift Container Storage 使用者皆升級至這些更新版影像。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2019:1833 公告中所提及。

    Red Hat CloudForms Management Engine 提供因應管理虛擬環境挑戰所需的深入見解、控制機制及自動化服務。CloudForms Management Engine 建置在 Ruby on Rails 上，後者是一個適用於 Web 應用程式開發的模型檢視控制器 (MVC) 架構。Action Pack 可實作控制器和檢視元件。

    安全性修正：

    *bubblewrap：將暫存目錄誤用為掛載點 (CVE-2019-12439)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    此更新可修正多個錯誤，並新增數個增強功能。這些變更的相關文件可從〈參照〉一節中的「版本資訊」文件連結中取得。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019:0564 公告中提及的多個弱點影響。

    Ansible 是一種簡單的模組驅動組態管理、多重節點部署及遠端工作執行系統。Ansible 在 SSH 上運作，且不需要於遠端節點上安裝任何軟體或程序。可用任何語言撰寫延伸模組，並可自動傳輸至受管理的機器。

    下列套件已升級至更新的上游版本：ansible (2.6.11)、openstack-ec2-api (6.0.1)、openstack-manila (6.0.2)、openstack-selinux (0.8.17)、openstack-tempest (18.0.0)、os-apply-config (8.3.1)、python-barbicanclient (4.6.0)、python-docker (2.4.2)、python-heat-tests-tempest (0.1.1)、python-novajoin (1.0.22)、python- openstackclient (3.14.3)、python-openstacksdk (0.11.3)、python-vmware-nsxlib (12.0.4)、rhosp-release (13.0.5)。 (BZ#1669146)

    安全性修正：

    * ansible：在 vvv+ 模式中開啟 no_log 時發生資訊洩漏問題 (CVE-2018-16876)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:6140 公告中提及的一個弱點影響。

    PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

    安全性修正：

    * postgresql：pg_dump 執行任意 SQL 期間的 PostgreSQL 關係取代 (CVE-2024-7348)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 / 9 主機上安裝的套件受到 RHSA-2024:8694 公告中提及的多個弱點影響。

    Red Hat OpenShift Container Platform 是 Red Hat 的雲端運算 Kubernetes 應用程式平台解決方案，專門針對內部部署或私有雲端部署而設計。

    此公告含有適用於 Red Hat OpenShift Container Platform 4.12.68 版的 RPM 套件。請參閱此版本之容器映像的下列公告：

    https://access.redhat.com/errata/RHSA-2024:8692

    安全性修正：

    * encoding/gob：golang：針對包含深度巢狀結構的訊息呼叫 Decoder.Decode 會造成錯誤，因堆疊耗盡所致 (CVE-2024-34156)
    * openstack-ironic：特製的影像可允許經驗證的使用者取得潛在敏感資料的存取權 (CVE-2024-44082)
    * Podman：Buildah：cri-o：containers/common Go 程式庫中的 FIPS Crypto-Policy 目錄掛載問題 (CVE-2024-9341)
    * Podman：Buildah：CRI-O：containers/storage 庫中的符號連結遊走弱點可造成拒絕服務 (DoS) (CVE-2024-9676)
    * go/parser：golang：呼叫任意包含深度巢狀常值的 Parse 函式會造成錯誤/堆疊耗盡 (CVE-2024-34155)
    * go/build/constraint：golang：針對具有深度巢狀運算式的「// +build」構建標籤行呼叫 Parse 會造成錯誤，因堆疊耗盡所致 (CVE-2024-34158)

    如果相應的發佈通道中提供更新版套件和影像，建議所有 OpenShift Container Platform 4.12 使用者皆进行升級。要檢查可用的更新，請使用 OpenShift CLI (oc) 或 Web 主控台。有關升級叢集的說明，請造訪 https://docs.openshift.com/container-platform/4.12/updating/updating-cluster-cli.html

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:8977 公告中提及的弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * python：cpython：tarfile：剖析標頭值時，因過度回溯造成 ReDos (CVE-2024-6232)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 / 9 主機上安裝的套件受到 RHSA-2024:8690 公告中提及的多個弱點影響。

    Red Hat OpenShift Container Platform 是 Red Hat 的雲端運算 Kubernetes 應用程式平台解決方案，專門針對內部部署或私有雲端部署而設計。

    此公告含有適用於 Red Hat OpenShift Container Platform 4.13.53 版的容器映像。請參閱此版本之 RPM 套件的下列公告：

    https://access.redhat.com/errata/RHSA-2024:8688

    安全性修正：

    * buildah：Buildah 允許任意目錄掛載 (CVE-2024-9675)
    * encoding/gob：golang：針對包含深度巢狀結構的訊息呼叫 Decoder.Decode 會造成錯誤，因堆疊耗盡所致 (CVE-2024-34156)
    * Podman：Buildah：cri-o：containers/common Go 程式庫中的 FIPS Crypto-Policy 目錄掛載問題 (CVE-2024-9341)
    * Podman：Buildah：CRI-O：containers/storage 庫中的符號連結遊走弱點可造成拒絕服務 (DoS) (CVE-2024-9676)
    * go/parser：golang：呼叫任意包含深度巢狀常值的 Parse 函式會造成錯誤/堆疊耗盡 (CVE-2024-34155)
    * go/build/constraint：golang：針對具有深度巢狀運算式的「// +build」構建標籤行呼叫 Parse 會造成錯誤，因堆疊耗盡所致 (CVE-2024-34158)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    如果相應的發佈通道中提供更新版套件和影像，建議所有 OpenShift Container Platform 4.13 使用者皆進行升級。要檢查可用的更新，請使用 OpenShift CLI (oc) 或 Web 主控台。有關升級叢集的說明，請造訪 https://docs.openshift.com/container-platform/4.13/updating/updating-cluster-cli.html

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:4913 公告中提及的弱點影響。

    FreeRADIUS 是高效能且可高度設定的免費「遠端驗證撥入使用者服務」(RADIUS) 伺服器，可允許集中驗證及授權網路。

    安全性修正：

    * freeradius：偽造攻擊 (CVE-2024-3596)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:6964 公告中提及的多個弱點影響。

    核心型虛擬機器 (KVM) 提供在各種硬體平台上完全的 Linux 虛擬化解決方案。virt:rhel 模組包含的套件提供使用者空間元件，可用來執行使用 KVM 的虛擬機器。這些套件也提供 API，用於管理虛擬化系統並與之互動。

    安全性修正：

    * QEMU：virtio：DMA 重新進入問題導致記憶體重複釋放弱點 (CVE-2024-3446)

    * QEMU：通訊端關閉期間，QEMU NBD 伺服器中出現因同步不當造成的拒絕服務 (CVE-2024-7409)

    * libnbd：NBD 伺服器的憑證驗證不當問題 (CVE-2024-7383)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:6488 公告中提及的弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * pypa/setuptools：透過 pypa/setuptools 中 package_index 模組的下載函式存在遠端程式碼執行弱點 (CVE-2024-6345)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:8497 公告中提及的弱點影響。

    公開金鑰基礎架構 (PKI) 核心包含 Red Hat Certificate System 需要的基礎套件。

    安全性修正：

    * tomcat：Tomcat 中的拒絕服務弱點 (CVE-2024-38286)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:8038 公告中提及的多個弱點影響。

    container-tools 模組包含搭配容器 (尤其是 podman、buildah、skopeo 和 runc) 一起使用的工具。

    安全性修正：

    * golang：net/http：golang：mime/multipart：golang：net/textproto：Request.ParseMultipartForm 中的記憶體耗盡弱點 (CVE-2023-45290)

    * go/parser：golang：呼叫任意包含深度巢狀常值的 Parse 函式會造成錯誤/堆疊耗盡 (CVE-2024-34155)

    * encoding/gob：golang：針對包含深度巢狀結構的訊息呼叫 Decoder.Decode 會造成錯誤，因堆疊耗盡所致 (CVE-2024-34156)

    * go/build/constraint：golang：針對具有深度巢狀運算式的「// +build」構建標籤行呼叫 Parse 會造成錯誤，因堆疊耗盡所致 (CVE-2024-34158)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:6468 公告中提及的弱點影響。

    httpd 套件提供 Apache HTTP Server，這是一款強大、有效且可延伸的 Web 伺服器。

    安全性修正：

    * httpd：後端應用程式的回應標頭為惡意或可遭惡意利用的安全性問題 (CVE-2024-38476)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:7487 公告中提及的弱點影響。

    Go Toolset 提供 Go 程式設計語言工具及程式庫。Go 又稱為 golang。

    安全性修正：

    * encoding/gob：golang：針對包含深度巢狀結構的訊息呼叫 Decoder.Decode 會造成錯誤，因堆疊耗盡所致 (CVE-2024-34156)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:8543 公告中提及的弱點影響。

    公開金鑰基礎架構 (PKI) 核心包含 Red Hat Certificate System 需要的基礎套件。

    安全性修正：

    * tomcat：Tomcat 中的拒絕服務弱點 (CVE-2024-38286)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:6576 公告中提及的多個弱點影響。

    Red Hat Directory Server 是與 LDAPv3 相容的目錄伺服器。一套套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器以及用於伺服器管理的命令列公用程式和 Web UI 套件。

    安全性修正：

    * 389-ds-base：格式錯誤的 userPassword 雜湊可能造成拒絕服務 (CVE-2024-5953)

    * 389-ds-base：特製的 kerberos AS-REQ 要求可能會造成拒絕服務 (CVE-2024-3657)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    錯誤修正：

    * 改善評估大型值集 (例如群組成員) 時的篩選器元件效能 (DIRSRV-153)

    * 新的連線逾時錯誤不會再中斷錯誤對應 (DIRSRV-154)

    建議所有 Red Hat Directory Server 11 的使用者安裝這些更新版套件。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:8567 公告中提及的弱點影響。

    公開金鑰基礎架構 (PKI) 核心包含 Red Hat Certificate System 需要的基礎套件。

    安全性修正：

    * tomcat：Tomcat 中的拒絕服務弱點 (CVE-2024-38286)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:5289 公告中提及的弱點影響。

    mod_auth_openidc 是 OpenID Connect 驗證模組，適用於 Apache HTTP 伺服器。其可讓 Apache HTTP Server 做為 OpenID Connect 依賴方和/或 OAuth 2.0 資源伺服器運作。

    安全性修正：

    * mod_auth_openidc：使用 OIDCSessionType client-cookie 和操控 cookie 時發生 DoS (CVE-2024-24814)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:6558 公告中提及的弱點影響。

    PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

    安全性修正：

    * postgresql：pg_dump 執行任意 SQL 期間的 PostgreSQL 關係取代 (CVE-2024-7348)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:6001 公告中提及的多個弱點影響。

    PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

    安全性修正：

    * postgresql：pg_dump 執行任意 SQL 期間的 PostgreSQL 關係取代 (CVE-2024-7348)

    * postgresql：PostgreSQL pg_stats_ext 和 pg_stats_ext_exprs 缺少授權檢查 (CVE-2024-4317)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:5927 公告中提及的多個弱點影響。

    PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

    安全性修正：

    * postgresql：PostgreSQL pg_stats_ext 和 pg_stats_ext_exprs 缺少授權檢查 (CVE-2024-4317)

    * postgresql：pg_dump 執行任意 SQL 期間的 PostgreSQL 關係取代 (CVE-2024-7348)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:7137 公告中提及的弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * cpython：python：電子郵件模組未正確引用電子郵件標頭中的新行，進而允許標頭插入 (CVE-2024-6923)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:5962 公告中提及的多個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * python：不正確的 IPv4 和 IPv6 私密範圍 (CVE-2024-4032)

    * pypa/setuptools：透過 pypa/setuptools 中 package_index 模組的下載函式存在遠端程式碼執行弱點 (CVE-2024-6345)

    * cpython：python：電子郵件模組未正確引用電子郵件標頭中的新行，進而允許標頭插入 (CVE-2024-6923)

    * python：cpython：來自 NVD 收集器 (CVE-2024-8088)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:5258 公告中提及的多個弱點影響。

    container-tools 模組包含搭配容器 (尤其是 podman、buildah、skopeo 和 runc) 一起使用的工具。

    安全性修正：

    * golang-fips/openssl：加密和解密 RSA 承載的程式碼中存在記憶體洩漏問題 (CVE-2024-1394)

    * golang：net/http：Request.ParseMultipartForm 中的記憶體耗盡弱點 (CVE-2023-45290)

    * golang：crypto/x509：使用未知的公開金鑰演算法驗證憑證上的錯誤 (CVE-2024-24783)

    * golang：net/mail：未正確處理顯示名稱中的註解 (CVE-2024-24784)

    * containers/image：摘要類型無法保證類型有效 (CVE-2024-3727)

    * golang：封存/zip：特定 ZIP 檔案的處理不正確 (CVE-2024-24789)

    * go-retryablehttp：url 可能會將敏感資訊寫入記錄檔 (CVE-2024-6104)

    * gorilla/schema：因疏鬆 slice 還原序列化而可能發動的記憶體耗盡攻擊 (CVE-2024-37298)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
210567	RHEL 8：freeradius:3.0 (RHSA-2024:4936)	critical
210566	RHEL 8：pki-deps:10.6 (RHSA-2024:8572)	high
210565	RHEL 8：thunderbird (RHSA-2024:9017)	high
210564	RHEL 8：thunderbird (RHSA-2024:9016)	high
210563	RHEL 9 : thunderbird (RHSA-2024:9019)	high
210562	RHEL 8：thunderbird (RHSA-2024:9018)	high
210561	RHEL 8：thunderbird (RHSA-2024:9015)	high
210560	RHEL 8：RHV Manager (ovirt-engine) 4.4 (RHSA-2020:3247)	critical
210559	RHEL 8：postgresql:12 (RHSA-2024:6000)	high
210558	RHEL 8：postgresql:12 (RHSA-2024:6559)	high
210557	RHEL 8：postgresql:13 (RHSA-2024:6018)	high
210556	RHEL 8：container-tools:rhel8 (RHSA-2024:7769)	high
210555	RHEL 8：python39:3.9 和 python39-devel:3.9 (RHSA-2024:8359)	high
210554	RHEL 8：httpd:2.4 (RHSA-2024:6467)	critical
210553	RHEL 8：postgresql:12 (RHSA-2024:6139)	high
210552	RHEL 8：postgresql:13 (RHSA-2024:6557)	high
210551	RHEL 8：httpd:2.4 (RHSA-2024:6136)	critical
210550	RHEL 8：httpd:2.4 (RHSA-2024:5193)	critical
210549	RHEL 8 : 389-ds:1.4 (RHSA-2024:6569)	medium
210548	RHEL 8：container-tools:rhel8 (RHSA-2024:7822)	high
210547	RHEL 8：postgresql:15 (RHSA-2024:6142)	high
210546	RHEL 8：postgresql:13 (RHSA-2024:6141)	high
210543	RHEL 8：Red Hat OpenShift Serverless Client kn 1.12.0 (中等) (RHSA-2021:0145)	high
210542	RHEL 8：CloudForms 5.0.1 (RHSA-2019:4201)	medium
210541	RHEL 7：python-pillow (RHSA-2024:0857)	high
210540	RHEL 8：python39:3.9 (RHSA-2024:6220)	high
210539	RHEL 8：Red Hat OpenShift Container Storage 4.7 RPM (RHSA-2021:2042)	high
210538	RHEL 7：CloudForms 4.7.7 (RHSA-2019:1833)	high
210537	RHEL 7：Red Hat Enterprise Linux OpenStack Platform (RHSA-2019:0564)	high
210530	RHEL 9：postgresql:15 (RHSA-2024:6140)	high
210529	RHEL 8 / 9：OpenShift Container Platform 4.12.68 (RHSA-2024:8694)	high
210528	RHEL 8：python39:3.9 (RHSA-2024:8977)	high
210527	RHEL 8 / 9：OpenShift Container Platform 4.13.53 (RHSA-2024:8690)	high
210526	RHEL 8：freeradius:3.0 (RHSA-2024:4913)	critical
210525	RHEL 8：virt:rhel 和 virt-devel:rhel (RHSA-2024:6964)	high
210524	RHEL 8：python39:3.9 (RHSA-2024:6488)	high
210523	RHEL 8：pki-deps:10.6 (RHSA-2024:8497)	high
210522	RHEL 8：container-tools:rhel8 (RHSA-2024:8038)	high
210521	RHEL 8：httpd:2.4 (RHSA-2024:6468)	critical
210520	RHEL 8：go-toolset:rhel8 (RHSA-2024:7487)	high
210519	RHEL 8 : pki-core:10.6 and pki-deps:10.6 (RHSA-2024:8543)	high
210517	RHEL 8：redhat-ds:11 (RHSA-2024:6576)	high
210516	RHEL 8：pki-deps:10.6 (RHSA-2024:8567)	high
210515	RHEL 8：mod_auth_openidc:2.3 (RHSA-2024:5289)	high
210514	RHEL 8：postgresql:13 (RHSA-2024:6558)	high
210513	RHEL 8：postgresql:15 (RHSA-2024:6001)	high
210512	RHEL 8：postgresql:16 (RHSA-2024:5927)	high
210511	RHEL 8：python39:3.9 (RHSA-2024:7137)	medium
210510	RHEL 8：python39:3.9 和 python39-devel:3.9 (RHSA-2024:5962)	high
210509	RHEL 8：container-tools:rhel8 (RHSA-2024:5258)	medium

偵測

Nessus 的 Red Hat Local Security Checks 系列

critical

high

high

high

high

high

high

critical

high

high

high

high

high

critical

high

high

critical

critical

medium

high

high

high

high

medium

high

high

high

high

high

high

high

high

high

critical

high

high

high

high

critical

high

high

high

high

high

high

high

high

medium

high

medium