遠端 Redhat Enterprise Linux 8/9 主機上安裝的套件受到 RHSA-2024:3715 公告中提及的一個弱點影響。

    Red Hat OpenShift Container Platform 是 Red Hat 的雲端運算 Kubernetes 應用程式平台解決方案，專門針對內部部署或私有雲端部署而設計。

    此公告含有適用於 Red Hat OpenShift Container Platform 4.12.59 版的 RPM 套件。請參閱此版本之容器映像的下列公告：

    https://access.redhat.com/errata/RHSA-2024:3713

    安全性修正：

    * golang-protobuf：encoding/protojson、internal/encoding/json：在解除封送某些形式的無效 JSON 時，protojson.Unmarshal 中會出現無限迴圈 (CVE-2024-24786)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    如果相應的發佈通道中提供更新版套件和影像，建議所有 OpenShift Container Platform 4.12 使用者皆进行升級。要檢查可用的更新，請使用 OpenShift CLI (oc) 或 Web 主控台。有關升級叢集的說明，請造訪 https://docs.openshift.com/container-platform/4.12/updating/updating-cluster-cli.html

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2024:3830 公告中提及的一個弱點影響。

    libslirp 和 VPNKit 的替代品，以純 Go 撰寫。它以 gVisor 的網路堆疊為基礎，用來為 podman-machine 虛擬機器提供網路。相較於 libslirp，gvisor-tap-vsock 新增了可設定的 DNS 伺服器和動態連接埠轉送。

    安全性修正：

    * golang：net/http：Request.ParseMultipartForm 中的記憶體耗盡弱點 (CVE-2023-45290)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:3837 公告中提及的多個弱點影響。

    389 Directory Server 是 LDAP 3 版 (LDAPv3) 相容伺服器。基本套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器與用於伺服器管理的命令列公用程式。

    安全性修正：

    * 389-ds-base：可能透過特製的 kerberos AS-REQ 要求造成拒絕服務 (CVE-2024-3657)

    * 389-ds-base：格式錯誤的使用者密碼可能導致 slapd/modify.c 中的 do_modify 發生損毀 (CVE-2024-2199)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:3854 公告中提及的多個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * 核心：KVM：SVM：svm_set_x2apic_msr_interception 中的不當檢查允許直接存取主機 x2apic msrs (CVE-2023-5090)

    * 核心：bluetooth：bt_sock_ioctl 中的爭用條件可導致 bt_sock_recvmsg 中發生釋放後使用 (CVE-2023-51779)

    * 核心：kvm: 避免 LPI 轉譯快取中可能發生的 UAF (CVE-2024-26598)

    * 核心：net/mlx5e：修正 fs_any_create_groups 中潛在的重複釋放問題 (CVE-2023-52667)

    錯誤修正：

    * kernel-rt：將 RT 來源樹狀結構更新至最新的 RHEL-9.2 ad hoc schedule build (JIRA:RHEL-38545)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:3812 公告中提及的一個弱點影響。

    protobuf-c 套件提供適用於 Google 通訊協定緩衝區的 C 繫結。

    安全性修正：

    * protobuf-c：parse_required_member 中存在無正負號的整數溢位情形。(CVE-2022-48468)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:3827 公告中提及的多個弱點影響。

    buildah 套件提供有助於構建 OCI 容器影像的工具。除此之外，buildah 可讓您：從頭開始或以映像為起點建立運作中的容器；從運作中的容器或使用 Dockerfile 中的指示建立映像；同時構建 Docker 和 OCI 映像。

    安全性修正：

    * golang：net/http：Request.ParseMultipartForm 中的記憶體耗盡弱點 (CVE-2023-45290)

    * jose-go：不當處理高度壓縮的資料 (CVE-2024-28180)

    * buildah：jose：資源耗盡 (CVE-2024-28176)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:3855 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：KVM：SVM：svm_set_x2apic_msr_interception 中的不當檢查允許直接存取主機 x2apic msrs (CVE-2023-5090)

    * 核心：bluetooth：bt_sock_ioctl 中的爭用條件可導致 bt_sock_recvmsg 中發生釋放後使用 (CVE-2023-51779)

    * 核心：kvm: 避免 LPI 轉譯快取中可能發生的 UAF (CVE-2024-26598)

    * 核心：KVM：s390：vsie：修正陰影建立期間的爭用問題 (CVE-2023-52639)

    * 核心：net/mlx5e：修正 fs_any_create_groups 中潛在的重複釋放問題 (CVE-2023-52667)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:3820 公告中提及的一個弱點影響。

    fence-agents 套件提供一系列的指令碼來處理叢集裝置的遠端電源管理。它們允許強制重新啟動故障或無法連線的節點，並從叢集中移除。

    安全性修正：

    * jinja2：接受包含非屬性字元的金鑰 (CVE-2024-34064)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:3838 公告中提及的多個弱點影響。

    Ruby 是可延伸的解譯式物件導向指令碼語言。它具有處理文字檔案及執行系統管理工作的功能。

    下列套件已升級至更新的上游版本：ruby (3.0)。(RHEL-35740)

    安全性修正：

    * ruby/cgi-gem：CGI 中的 HTTP 回應分割 (CVE-2021-33621)

    * ruby：URI 中的 ReDoS 弱點 (CVE-2023-28755)

    * ruby：Time 中的 ReDoS 弱點 (CVE-2023-28756)

    * ruby：StringIO 中的緩衝區過度讀取弱點 (CVE-2024-27280)

    * ruby：RDoc 中 .rdoc_options 的 RCE 弱點 (CVE-2024-27281)

    * ruby：Regex 搜尋引起的任意記憶體位址讀取弱點 (CVE-2024-27282)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:3843 公告中提及的一個弱點影響。

    Cockpit 讓使用者可利用網頁瀏覽器管理 GNU/Linux 伺服器。其提供網路組態設定、記錄檢查、診斷報告、SELinux 問題排除、互動式命令列工作階段等等。

    安全性修正：

    * cockpit：刪除含有特製名稱的 sosreport 時發生命令插入 (CVE-2024-2947)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:3835 公告中提及的多個弱點影響。

    LibreOffice 是開放原始碼、由社群開發的辦公套件。其中包含主要桌面應用程式，如文書處理器、試算表、簡報管理員、公式編輯器和繪圖程式。LibreOffice 已取代 OpenOffice，提供類似但經過加強且延伸的辦公室套件。

    安全性修正：

    * libreoffice：不當輸入驗證導致任意 gstreamer 外掛程式執行 (CVE-2023-6185)

    * libreoffice：巨集權限驗證不足導致巨集執行 (CVE-2023-6186)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱「參照」一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:3834 公告中提及的一個弱點影響。

    gdk-pixbuf2 套件提供一個映像載入庫，利用可載入的模組可對其進行擴充，以支援新的映像格式。可供 GTK+ 或 clutter 等工具組使用。

    安全性修正：

    * gdk-pixbuf2：gdk-pixbuf 上的堆積記憶體損毀問題 (CVE-2022-48622)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:3859 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：KVM：SEV-ES / SEV-SNP VMGEXIT 雙重擷取弱點 (CVE-2023-4155)

    * 核心：bluetooth：bt_sock_ioctl 中的爭用條件可導致 bt_sock_recvmsg 中發生釋放後使用 (CVE-2023-51779)

    * 核心：wifi：mac80211：修正潛在的金鑰釋放後使用問題 (CVE-2023-52530)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8/9 主機上安裝的套件受到 RHSA-2024:3676 公告中提及的一個弱點影響。

    Red Hat OpenShift Container Platform 是 Red Hat 的雲端運算 Kubernetes 應用程式平台解決方案，專門針對內部部署或私有雲端部署而設計。

    此公告含有適用於 Red Hat OpenShift Container Platform 4.15.17 版的 RPM 套件。請參閱此版本之容器映像的下列公告：

    https://access.redhat.com/errata/RHBA-2024:3673

    安全性修正：

    * cri-o：惡意容器可在主機上建立符號連結 (CVE-2024-5154)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    如果相應的發佈通道中提供更新版套件和影像，建議所有 OpenShift Container Platform 4.15 使用者皆进行升級。要檢查可用的更新，請使用 OpenShift CLI (oc) 或 Web 主控台。有關升級叢集的說明，請造訪 https://docs.openshift.com/container-platform/4.15/updating/updating_a_cluster/updating-cluster-cli.html

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:3811 公告中提及的一個弱點影響。

    fence-agents 套件提供一系列的指令碼來處理叢集裝置的遠端電源管理。它們允許強制重新啟動故障或無法連線的節點，並從叢集中移除。

    安全性修正：

    * jinja2：接受包含非屬性字元的金鑰 (CVE-2024-34064)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2024:3831 公告中提及的一個弱點影響。

    Container Network Interface (CNI) 專案是由一個規格和多個程式庫 (用於撰寫在 Linux 容器中設定網路介面的外掛程式)，以及多個支援的外掛程式所組成。CNI 本身僅涉及容器的網路活動，以及刪除容器時，移除配置的資源。

    安全性修正：

    * golang：net/http：Request.ParseMultipartForm 中的記憶體耗盡弱點 (CVE-2023-45290)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:3823 公告中提及的一個弱點影響。

    rpm-ostree 工具可將 RPM 封裝模型與可開機檔案系統樹狀結構的 OSTree 模型繫結在一起。它提供可同時用於用戶端系統及伺服器端組成的命令。rpm-ostree-client 套件提供可用於用戶端系統的命令，以便進行升級和復原。

    安全性修正：

    * rpm-ostree：任何人皆可讀取的 /etc/shadow 檔案 [9.4.z] (JIRA:RHEL-31852)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:3842 公告中提及的一個弱點影響。

    c-ares C 程式庫可定義非同步 DNS (網域名稱系統) 要求，並提供名稱解析 API。

    安全性修正：

    * c-ares：ares__read_line() 中的超出邊界讀取弱點 (CVE-2024-25629)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2024:3846 公告中提及的一個弱點影響。

    hsakmt 套件包含適用於 AMD 的異構系統架構 (HSA) Linux 核心驅動程式 (amdkfd) 的 thunk 程式庫。

    安全性修正：

    * python-idna：透過對 idna.encode() 的特製輸入進行資源消耗，進而引發潛在的 DoS (CVE-2024-3651)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:3826 公告中提及的多個弱點影響。

    podman 工具可管理 pod、容器映像和容器。其為 libpod 程式庫的一部分，專門供使用容器 pod 的應用程式使用。容器 pod 是 Kubernetes 中的一個概念。

    安全性修正：

    * podman：jose-go：不當處理高度壓縮的資料 (CVE-2024-28180)

    - podman：golang：net/http：Request.ParseMultipartForm 中的記憶體耗盡弱點 (CVE-2023-45290)

    * podman：jose：資源耗盡 (CVE-2024-28176)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:3814 公告中提及的多個弱點影響。

    Apache Tomcat 是適用於 Java Servlet 和 JavaServer Pages (JSP) 技術的 Servlet 容器。

    安全性修正：

    * Apache Tomcat：HTTP/2 標頭處理 DoS (CVE-2024-24549)

    * Apache Tomcat：具有不完整關閉交握的 WebSocket DoS (CVE-2024-23672)

    錯誤修正：

    * 將 tomcat 變基為 9.0.87 版 (JIRA:RHEL-34811)

    * 修正 tomcat 套件的變更記錄，以明確提及已修正的 CVE (JIRA:RHEL-37865)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:3810 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：drivers/media/rc/ene_ir.c 中因爭用條件而導致的釋放後使用弱點 (CVE-2023-1118)

    * 核心：Spectre v2 SMT 緩解措施問題 (CVE-2023-1998)

    * 核心： __nvmet_req_complete 中的 NULL 指標解除參照弱點 (CVE-2023-6536)

    * 核心：nvmet_tcp_execute_request 中的 NULL 指標解除參照弱點 (CVE-2023-6535)

    * 核心：nvmet_tcp_build_iovec 中的 NULL 指標解除參照弱點 (CVE-2023-6356)

    * 核心：mlxsw：spectrum_acl_tcam：修復堆疊損毀問題 (CVE-2024-26586)

    * 核心：net:emac/emac-mac：修復 emac_mac_tx_buf_send 中的釋放後使用問題 (CVE-2021-47013)

    * 核心：sched/membarrier：減少對 sys_membarrier 的頻繁呼叫 (CVE-2024-26602)

    * 核心：net：bridge：br_handle_frame_finish() 中的 indata-races 存在資料爭用弱點 (CVE-2023-52578)

    * CVE-2024-25743 hw：amd：指示在結束時引發 #VC 例外狀況 (AMD-SN-3008、CVE-2024-25742、CVE-2024-25743)

    * 核心：netfilter：nf_tables：不允許帶逾時標記的匿名集合 (CVE-2024-26642)

    錯誤修正：

    * 同步檢查期間發生 md raid5 鎖死 (JIRA:RHEL-27235)

    * 在 x2apic_dead_cpu() 中發生 NULL 指標解除參照，這是缺少來自上游提交 7a22e03b0c02 的反向移植所導致 (JIRA:RHEL-32733)

    * [RHEL8.8][ltp] x86_64 上的 vma05 案例失敗 (JIRA:RHEL-33448)

    * XFS：如果在 FS 凍結時中斷快取，則解除凍結作業懸置 (JIRA:RHEL-34523)

    * 應零化 FIPS 完整性測試中的暫時值 (JIRA:RHEL-36693)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:3805 公告中提及的一個弱點影響。

    這是一種核心動態修補程式模組，會由 RPM 安裝後指令碼自動載入，以修改執行中核心的程式碼。

    安全性修正：

    * 核心：nf_tables：nft_verdict_init() 函式中存在釋放後使用弱點 (CVE-2024-1086)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:3795 公告中提及的一個弱點影響。

    fence-agents 套件提供一系列的指令碼來處理叢集裝置的遠端電源管理。它們允許強制重新啟動故障或無法連線的節點，並從叢集中移除。

    安全性修正：

    * jinja2：接受包含非屬性字元的金鑰 (CVE-2024-34064)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 / 9 主機上安裝的套件受到 RHSA-2024:3781 公告中提及的多個弱點影響。

    Red Hat Ansible Automation Platform 提供企業架構，用於大規模構建、部署和管理 IT 自動化。IT 管理員可針對如何將自動化套用至個別團隊，提供自上而下的準則，自動化開發人員則可繼續自由撰寫利用現有知識的工作，而不會產生額外負荷。Ansible Automation Platform 可讓組織內的使用者透過簡單、功能強大且無代理程式的語言，共用、檢查和管理自動化內容。

    安全性修正：

    * automation-controller：aiohttp：嘗試剖析格式錯誤的 POST 要求時發生 DoS (CVE-2024-30251)
    * automation-controller：Django：django.utils.text.Truncator.words() 中潛在的規則運算式拒絕服務問題 (CVE-2024-27351)
    * automation-controller：pip：透過 pip 安裝時，Mercurial 組態可插入到 repo 修訂版中 (CVE-2023-5752)
    * automation-controller：pydantic：透過特製的電子郵件字串導致規則運算式拒絕服務 (CVE-2024-3772)
    * automation-hub、python3/python39-galaxy-ng：follow-redirects：可能的認證洩漏 (CVE-2024-28849)
    * python3/python39-aiohttp：嘗試剖析格式錯誤的 POST 要求時發生 DoS (CVE-2024-30251)
    * python3/python39-aiohttp：靜態檔案處理之索引頁面上的 XSS 弱點 (CVE-2024-27306)
    * python3/python39-black：透過 strings.py 檔案中的 lines_with_leading_tabs_expanded() 函式發生 ReDoS (CVE-2024-21503)
    * python3/python39-cryptography：使用不相符的憑證和私密金鑰以及 hmac_hash 覆寫呼叫時，pkcs12.serialize_key_and_certificates 會發生 NULL 指標解除參照問題 (CVE-2024-26130)
    * python3/python39-cryptography：載入 PKCS7 憑證時發生 NULL 指標解除參照 (CVE-2023-49083)
    * python3/python39-cryptography：載入 PKCS7 憑證時發生 NULL 指標解除參照 (CVE-2023-49083)
    * python3/python39-gunicorn：因不當驗證 Transfer-Encoding 標頭而導致 HTTP 要求走私弱點 (CVE-2024-1135)
    * python3/python39-idna：透過特製輸入對 idna.encode() 進行資源消耗，進而引發潛在的 DoS (CVE-2024-3651)
    * python3/python39-jinja2：接受包含非屬性字元的金鑰 (CVE-2024-34064)
    * python3/python39-pillow：_imagingcms.c 中的緩衝區溢位弱點 (CVE-2024-28219)
    * python3/python39-pillow：透過環境參數執行任意程式碼 (CVE-2023-50447)
    * python3/python39-pydantic：透過特製的電子郵件字串導致規則運算式拒絕服務 (CVE-2024-3772)
    * python3/python39-requests：對相同主機的後續要求會略過憑證驗證 (CVE-2024-35195)
    * python3/python39-social-auth-app-django：social-auth-app-django 中的大小寫區分處理不當 (CVE-2024-32879)
    * python3/python39-sqlparse：剖析重度巢狀清單會導致拒絕服務 (CVE-2024-4340)
    * receptor：golang：crypto/x509：使用未知的公開金鑰演算法驗證憑證上的錯誤 (CVE-2024-24783)
    * receptor：golang：net/http、x/net/http2：CONTINUATION 框架數量無限造成 DoS (CVE-2023-45288)
    * receptor：golang：net/http：Request.ParseMultipartForm 中的記憶體耗盡弱點 (CVE-2023-45290)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    自動化控制器的更新和修復：
    * 已修正 4.5.6 版上的 Redis 連線洩漏 (AAP-24286)
    * 已將 automation-controller 更新至 4.5.7

    自動化中樞的更新和修復：
    * 已修正存放庫同步問題 (AAH-3111、AAH-3218)
    * automation-hub/python3-galaxy-ng/python39-galaxy-ng 已更新為 4.9.2

    其他變更：
    * 已將 ansible-core 更新至 2.15.11
    * automation-eda-controller 已更新至 1.0.7
    * 已將 installer 和 setup 更新至 2.4-7
    * 已將 receptor 更新至 1.4.8

    如需有關此版本中所含更新和修正的詳細資料，請參閱版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:3784 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    此更新會將 Thunderbird 升級至 115.11.0 版。

    安全性修正：

    * firefox：PDF.js 中的任意 JavaScript 執行 (CVE-2024-4367)

    * firefox：IndexedDB 檔案保留在隱私瀏覽模式 (CVE-2024-4767)

    * firefox：透過點擊劫持的潛在權限要求繞過 (CVE-2024-4768)

    * firefox：可區分指令碼和非指令碼內容類型的跨來源回應 (CVE-2024-4769)

    * firefox：列印至 PDF 時可能發生釋放後使用 (CVE-2024-4770)

    * firefox：已在 Firefox 126、Firefox ESR 115.11 和 Thunderbird 115.11 中修正記憶體安全錯誤 (CVE-2024-4777)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:3783 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    此更新將 Firefox 升級至 115.11.0 ESR 版。

    安全性修正：

    * firefox：PDF.js 中的任意 JavaScript 執行 (CVE-2024-4367)

    * firefox：IndexedDB 檔案保留在隱私瀏覽模式 (CVE-2024-4767)

    * firefox：透過點擊劫持的潛在權限要求繞過 (CVE-2024-4768)

    * firefox：可區分指令碼和非指令碼內容類型的跨來源回應 (CVE-2024-4769)

    * firefox：列印至 PDF 時可能發生釋放後使用 (CVE-2024-4770)

    * firefox：已在 Firefox 126、Firefox ESR 115.11 和 Thunderbird 115.11 中修正記憶體安全錯誤 (CVE-2024-4777)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:3775 公告中提及的一個弱點影響。

    Red Hat Identity Management (IdM) 是一種適用於傳統和雲端型企業環境的集中式驗證、身分管理和授權解決方案。

    安全性修正：

    * CVE-2024-3183 freeipa：使用者可取得所有網域使用者的密碼雜湊，並執行離線暴力密碼破解

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:3756 公告中提及的一個弱點影響。

    Red Hat Identity Management (IdM) 是一種適用於傳統和雲端型企業環境的集中式驗證、身分管理和授權解決方案。

    安全性修正：

    * ipa：freeipa：使用者可取得所有網域使用者的密碼雜湊，並執行離線暴力密碼破解 (CVE-2024-3183)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:3757 公告中提及的多個弱點影響。

    Red Hat Identity Management (IdM) 是一種適用於傳統和雲端型企業環境的集中式驗證、身分管理和授權解決方案。

    安全性修正：

    * freeipa：委派規則允許代理伺服器服務模擬任何使用者存取其他目標服務 (CVE-2024-2698)
    * freeipa：使用者可取得所有網域使用者的密碼雜湊，並執行離線暴力密碼破解 (CVE-2024-3183)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:3754 公告中提及的多個弱點影響。

    Red Hat Identity Management (IdM) 是一種適用於傳統和雲端型企業環境的集中式驗證、身分管理和授權解決方案。

    安全性修正：

    * freeipa：委派規則允許代理伺服器服務模擬任何使用者存取其他目標服務 (CVE-2024-2698)

    * freeipa：使用者可取得所有網域使用者的密碼雜湊，並執行離線暴力密碼破解 (CVE-2024-3183)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:3758 公告中提及的一個弱點影響。

    Red Hat Identity Management (IdM) 是一種適用於傳統和雲端型企業環境的集中式驗證、身分管理和授權解決方案。

    安全性修正：

    * freeipa：使用者可取得所有網域使用者的密碼雜湊，並執行離線暴力密碼破解 (CVE-2024-3183)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2024:3760 公告中提及的弱點影響。

    Red Hat Identity Management (IdM) 是一種適用於傳統和雲端型企業環境的集中式驗證、身分管理和授權解決方案。

    安全性修正：

    * ipa：使用者可取得所有網域使用者的密碼雜湊，並執行離線暴力密碼破解 (CVE-2024-3183)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:3759 公告中提及的多個弱點影響。

    Red Hat Identity Management (IdM) 是一種適用於傳統和雲端型企業環境的集中式驗證、身分管理和授權解決方案。

    安全性修正：

    * CVE-2024-2698 freeipa：委派規則允許代理伺服器服務模擬任何使用者存取其他目標服務

    * CVE-2024-3183 freeipa：使用者可取得所有網域使用者的密碼雜湊，並執行離線暴力密碼破解

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:3761 公告中提及的一個弱點影響。

    Red Hat Identity Management (IdM) 是一種適用於傳統和雲端型企業環境的集中式驗證、身分管理和授權解決方案。

    安全性修正：

    * ipa：freeipa：使用者可取得所有網域使用者的密碼雜湊，並執行離線暴力密碼破解 (CVE-2024-3183)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:3763 公告中提及的一個弱點影響。

    libnghttp2 是在 C 中實作超文字傳輸協議版本 2 (HTTP/2) 通訊協定的程式庫。

    安全性修正：

    * nghttp2：CONTINUATION 框架 DoS (CVE-2024-28182,VU#421644.5)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:3755 公告中提及的多個弱點影響。

    Red Hat Identity Management (IdM) 是一種適用於傳統和雲端型企業環境的集中式驗證、身分管理和授權解決方案。

    安全性修正：

    * CVE-2024-2698 freeipa：委派規則允許代理伺服器服務模擬任何使用者存取其他目標服務

    * CVE-2024-3183 freeipa：使用者可取得所有網域使用者的密碼雜湊，並執行離線暴力密碼破解

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到多個弱點影響的套件，如 RHSA-2024:3741 公告中所提及。

    Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。
    BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

    Bind-dyndb-ldap 提供適用於 BIND 的 LDAP 後端外掛程式。該外掛程式可支援動態更新和內部快取，有助於降低 LDAP 伺服器的負載。

    動態主機設定通訊協定 (DHCP) 是一種能讓 IP 網路中的個別裝置，取得其各自網路組態資訊的通訊協定，這些資訊包括：IP 位址、子網路遮罩和廣播位址。dhcp 套件提供在網路上啟用和管理 DHCP 所需的轉送代理及 ISC DHCP 服務。

    安全性修正：

    * bind：KeyTrap - DNSSEC 驗證器中的 CPU 消耗極大 (CVE-2023-50387)

    * bind：準備 NSEC3 最近封裝證明可耗盡 CPU 資源 (CVE-2023-50868)

    * bind：剖析大型 DNS 訊息可能造成 CPU 負載過重 (CVE-2023-4408)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:3671 公告中提及的多個弱點影響。

    Ruby 是可延伸的解譯式物件導向指令碼語言。它具有處理文字檔案及執行系統管理工作的功能。

    下列套件已升級至更新的上游版本：ruby (3.3)。(RHEL-37697)

    安全性修正:

    * ruby：StringIO 中的緩衝區過度讀取弱點 (CVE-2024-27280)

    * ruby：RDoc 中 .rdoc_options 的 RCE 弱點 (CVE-2024-27281)

    * ruby：Regex 搜尋引起的任意記憶體位址讀取弱點 (CVE-2024-27282)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:3701 公告中提及的一個弱點影響。

    libnghttp2 是在 C 中實作超文字傳輸協議版本 2 (HTTP/2) 通訊協定的程式庫。

    安全性修正：

    * nghttp2：CONTINUATION 框架 DoS (CVE-2024-28182,VU#421644.5)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:3685 公告中提及的弱點影響。

    IBM Java SE 版本 8 包含 IBM Java Runtime Environment 和 IBM Java Software Development Kit。

    此更新會將 IBM Java SE 8 升級至 8 SR8-FP15 版。

    安全性修正：

    * IBM JDK：Object Request Broker (ORB) 拒絕服務 (CVE-2023-38264)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:3670 公告中提及的多個弱點影響。

    Ruby 是可延伸的解譯式物件導向指令碼語言。它具有處理文字檔案及執行系統管理工作的功能。

    下列套件已升級至更新的上游版本：ruby (3.3)。(RHEL-37446)

    安全性修正:

    * ruby：StringIO 中的緩衝區過度讀取弱點 (CVE-2024-27280)

    * ruby：RDoc 中 .rdoc_options 的 RCE 弱點 (CVE-2024-27281)

    * ruby：Regex 搜尋引起的任意記憶體位址讀取弱點 (CVE-2024-27282)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:3659 公告中提及的一個弱點影響。

    Booth 叢集票證管理員元件可橋接跨多個網站的高可用性叢集，特別是為了提供決策輸入給本機 Pacemaker 叢集資源管理員。它作為分散式共識型服務運作，可能位於獨立的實體網路上。Booth 形成所促成的票證是可系結至特定資源的授權單位。這可確保資源一次只能在一個 (授予的) 網站上執行。

    安全性修正：

    *booth：特製的雜湊可導致 Booth 伺服器接受無效的 HMAC (CVE-2024-3049)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:3667 公告中提及的一個弱點影響。

    Cockpit 讓使用者可利用網頁瀏覽器管理 GNU/Linux 伺服器。其提供網路組態設定、記錄檢查、診斷報告、SELinux 問題排除、互動式命令列工作階段等等。

    安全性修正：

    * cockpit：刪除含有特製名稱的 sosreport 時發生命令插入 (CVE-2024-2947)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2024:3669 公告中提及的弱點影響。

    less 公用程式是一種文字檔案瀏覽器，與 more 類似，但允許使用者在檔案中前後移動。由於 less 在啟動時不會讀取整個輸入檔案，因此啟動速度也比一般文字編輯器快。

    安全性修正：

    * less：OS 命令插入 (CVE-2024-32487)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:3665 公告中提及的一個弱點影響。

    libnghttp2 是在 C 中實作超文字傳輸協議版本 2 (HTTP/2) 通訊協定的程式庫。

    安全性修正：

    * nghttp2：CONTINUATION 框架 DoS (CVE-2024-28182,VU#421644.5)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:3661 公告中提及的一個弱點影響。

    Booth 叢集票證管理員元件可橋接跨多個網站的高可用性叢集，特別是為了提供決策輸入給本機 Pacemaker 叢集資源管理員。它作為分散式共識型服務運作，可能位於獨立的實體網路上。Booth 形成所促成的票證是可系結至特定資源的授權單位。這可確保資源一次只能在一個 (授予的) 網站上執行。

    安全性修正：

    *booth：特製的雜湊可導致 Booth 伺服器接受無效的 HMAC (CVE-2024-3049)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:3657 公告中提及的一個弱點影響。

    Booth 叢集票證管理員元件可橋接跨多個網站的高可用性叢集，特別是為了提供決策輸入給本機 Pacemaker 叢集資源管理員。它作為分散式共識型服務運作，可能位於獨立的實體網路上。Booth 形成所促成的票證是可系結至特定資源的授權單位。這可確保資源一次只能在一個 (授予的) 網站上執行。

    安全性修正：

    *booth：特製的雜湊可導致 Booth 伺服器接受無效的 HMAC (CVE-2024-3049)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:3666 公告中提及的多個弱點影響。

    Apache Tomcat 是適用於 Java Servlet 和 JavaServer Pages (JSP) 技術的 Servlet 容器。

    安全性修正：

    * Apache Tomcat：HTTP/2 標頭處理 DoS (CVE-2024-24549)

    * Apache Tomcat：具有不完整關閉交握的 WebSocket DoS (CVE-2024-23672)

    錯誤修正：

    * 將 tomcat 重定基底至 9.0.87 版 (JIRA:RHEL-35813)

    * 修正 tomcat 套件的變更記錄，以明確提及已修正的 CVE (JIRA:RHEL-38548)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:3658 公告中提及的一個弱點影響。

    Booth 叢集票證管理員元件可橋接跨多個網站的高可用性叢集，特別是為了提供決策輸入給本機 Pacemaker 叢集資源管理員。它作為分散式共識型服務運作，可能位於獨立的實體網路上。Booth 形成所促成的票證是可系結至特定資源的授權單位。這可確保資源一次只能在一個 (授予的) 網站上執行。

    安全性修正：

    *booth：特製的雜湊可導致 Booth 伺服器接受無效的 HMAC (CVE-2024-3049)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
200440	RHEL 8 / 9：OpenShift Container Platform 4.12.59 (RHSA-2024:3715)	high
200433	RHEL 9：gvisor-tap-vsock (RHSA-2024:3830)	medium
200432	RHEL 9：389-ds-base (RHSA-2024:3837)	high
200431	RHEL 9：kernel-rt (RHSA-2024:3854)	high
200430	RHEL 8：protobuf-c (RHSA-2024:3812)	medium
200429	RHEL 9：buildah (RHSA-2024:3827)	medium
200428	RHEL 9：核心 (RHSA-2024:3855)	high
200427	RHEL 9：fence-agents (RHSA-2024:3820)	medium
200426	RHEL 9：ruby (RHSA-2024:3838)	high
200425	RHEL 9：cockpit (RHSA-2024:3843)	high
200424	RHEL 9：libreoffice (RHSA-2024:3835)	high
200423	RHEL 9：gdk-pixbuf2 (RHSA-2024:3834)	high
200422	RHEL 8：核心 (RHSA-2024:3859)	high
200421	RHEL 8 / 9：OpenShift Container Platform 4.15.17 (RHSA-2024:3676)	high
200420	RHEL 8 : fence-agents (RHSA-2024:3811)	medium
200419	RHEL 9：containernetworking-plugins (RHSA-2024:3831)	medium
200418	RHEL 9：rpm-ostree (RHSA-2024:3823)	medium
200417	RHEL 9：c-ares (RHSA-2024:3842)	medium
200416	RHEL 9：python-idna (RHSA-2024:3846)	high
200415	RHEL 9：podman (RHSA-2024:3826)	medium
200414	RHEL 8 : tomcat (RHSA-2024:3814)	medium
200413	RHEL 8：核心 (RHSA-2024:3810)	high
200332	RHEL 8 : kpatch-patch (RHSA-2024:3805)	high
200331	RHEL 8 : fence-agents (RHSA-2024:3795)	medium
200272	RHEL 8 / 9：Red Hat Ansible Automation Platform 2.4 產品安全性和錯誤修正更新 (中等) (RHSA-2024:3781)	critical
200270	RHEL 8：thunderbird (RHSA-2024:3784)	high
200269	RHEL 8：firefox (RHSA-2024:3783)	high
200255	RHEL 8：idm:DL1 (RHSA-2024:3775)	high
200254	RHEL 8：idm:DL1 (RHSA-2024:3756)	high
200253	RHEL 9：ipa (RHSA-2024:3757)	high
200252	RHEL 9：ipa (RHSA-2024:3754)	high
200251	RHEL 8：idm:DL1 (RHSA-2024:3758)	high
200250	RHEL 7：ipa (RHSA-2024:3760)	high
200249	RHEL 8：idm:DL1 (RHSA-2024:3759)	high
200248	RHEL 9：ipa (RHSA-2024:3761)	high
200247	RHEL 8：nghttp2 (RHSA-2024:3763)	medium
200246	RHEL 8：idm:DL1 (RHSA-2024:3755)	high
200243	RHEL 7：bind、bind-dyndb-ldap 和 dhcp (RHSA-2024:3741)	high
200168	RHEL 9：ruby:3.3 (RHSA-2024:3671)	critical
200167	RHEL 8：nghttp2 (RHSA-2024:3701)	medium
200166	RHEL 8：java-1.8.0-ibm (RHSA-2024:3685)	high
200155	RHEL 8：ruby:3.3 (RHSA-2024:3670)	critical
200154	RHEL 8：booth (RHSA-2024:3659)	medium
200153	RHEL 8：cockpit (RHSA-2024:3667)	high
200152	RHEL 7：less (RHSA-2024:3669)	high
200151	RHEL 9：nghttp2 (RHSA-2024:3665)	medium
200150	RHEL 9：booth (RHSA-2024:3661)	medium
200149	RHEL 8：booth (RHSA-2024:3657)	medium
200148	RHEL 8 : tomcat (RHSA-2024:3666)	medium
200147	RHEL 8：booth (RHSA-2024:3658)	medium

偵測

Nessus 的 Red Hat Local Security Checks 系列

high

medium

high

high

medium

medium

high

medium

high

high

high

high

high

high

medium

medium

medium

medium

high

medium

medium

high

high

medium

critical

high

high

high

high

high

high

high

high

high

high

medium

high

high

critical

medium

high

critical

medium

high

high

medium

medium

medium

medium

medium