遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:1902 公告中提及的多個弱點影響。

  - shim：超出邊界讀取列印錯誤訊息 (CVE-2023-40546)

  - shim：http 開機支援中的 RCE 可能導致安全開機繞過 (CVE-2023-40547)

  - shim：在 32 位元系統中，verify_sbat_section 中的整數溢位弱點可導致堆積緩衝區溢位問題 (CVE-2023-40548)

  - shim：verify_buffer_authenticode() 格式錯誤的 PE 檔案中的超出邊界讀取弱點 (CVE-2023-40549)

  - shim：verify_buffer_sbat() 中的超出邊界讀取弱點 (CVE-2023-40550)

  - shim：剖析 MZ 二進位時會發生超出邊界讀取 (CVE-2023-40551)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8/9 主機上安裝的多個套件受到 RHSA-2024:1828 公告中提及的多個弱點影響。

  - OpenJDK：過長的例外狀況訊息可導致當機 (8319851) (CVE-2024-21011)

  - OpenJDK：HTTP/2 用戶端不當反向 DNS 查閱 (8315708) (CVE-2024-21012)

  - OpenJDK：C1 編譯器位址產生過程中會發生整數溢位 (8322122) (CVE-2024-21068)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2023:3914 公告中提及的多個弱點影響。

  - golang：math/big：由於 Rat.SetString 中未處理的溢位問題，導致記憶體消耗不受控制 (CVE-2022-23772)

  - golang：encoding/pem：修正 Decode 中的堆疊溢位問題 (CVE-2022-24675)

  - golang：crypto/elliptic：過大的純量造成的錯誤 (CVE-2022-28327)

  - golang：crypto/tls：工作階段工單缺少隨機 ticket_age_add (CVE-2022-30629)

  - golang：net/http：接受 HTTP/2 要求的 Go 伺服器中發生記憶體過度增長 (CVE-2022-41717)

  - openshift：OCP 和 FIPS 模式 (CVE-2023-3089)

  - golang：html/template：不當處理 JavaScript 空格 (CVE-2023-24540)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:1908 公告中提及的多個弱點影響。

  - Mozilla：未處於焦點時，權限提示輸入延遲可能會過期 (CVE-2024-2609)

  - Mozilla：使用 HTTP/2 CONTINUATION 框架時發生拒絕服務 (CVE-2024-3302)

  - Mozilla：JIT 中的 GetBoundName 會傳回錯誤物件 (CVE-2024-3852)

  - Mozilla：錯誤最佳化 switch 陳述式後發生超出邊界讀取 (CVE-2024-3854)

  - Mozilla：不正確的引數 JITting 導致記憶體回收期間發生釋放後使用 (CVE-2024-3857)

  - Mozilla：整數溢位導致 OpenType 清理程式中發生超出邊界讀取問題 (CVE-2024-3859)

  - Mozilla：AlignedBuffer 自行移動導致潛在的釋放後使用問題 (CVE-2024-3861)

  - Mozilla：已在 Firefox 125、Firefox ESR 115.10 和 Thunderbird 115.10 中修正的記憶體安全錯誤 (CVE-2024-3864)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:1912 公告中提及的多個弱點影響。

  - Mozilla：未處於焦點時，權限提示輸入延遲可能會過期 (CVE-2024-2609)

  - Mozilla：使用 HTTP/2 CONTINUATION 框架時發生拒絕服務 (CVE-2024-3302)

  - Mozilla：JIT 中的 GetBoundName 會傳回錯誤物件 (CVE-2024-3852)

  - Mozilla：錯誤最佳化 switch 陳述式後發生超出邊界讀取 (CVE-2024-3854)

  - Mozilla：不正確的引數 JITting 導致記憶體回收期間發生釋放後使用 (CVE-2024-3857)

  - Mozilla：整數溢位導致 OpenType 清理程式中發生超出邊界讀取問題 (CVE-2024-3859)

  - Mozilla：AlignedBuffer 自行移動導致潛在的釋放後使用問題 (CVE-2024-3861)

  - Mozilla：已在 Firefox 125、Firefox ESR 115.10 和 Thunderbird 115.10 中修正的記憶體安全錯誤 (CVE-2024-3864)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:1909 公告中提及的多個弱點影響。

  - Mozilla：未處於焦點時，權限提示輸入延遲可能會過期 (CVE-2024-2609)

  - Mozilla：使用 HTTP/2 CONTINUATION 框架時發生拒絕服務 (CVE-2024-3302)

  - Mozilla：JIT 中的 GetBoundName 會傳回錯誤物件 (CVE-2024-3852)

  - Mozilla：錯誤最佳化 switch 陳述式後發生超出邊界讀取 (CVE-2024-3854)

  - Mozilla：不正確的引數 JITting 導致記憶體回收期間發生釋放後使用 (CVE-2024-3857)

  - Mozilla：整數溢位導致 OpenType 清理程式中發生超出邊界讀取問題 (CVE-2024-3859)

  - Mozilla：AlignedBuffer 自行移動導致潛在的釋放後使用問題 (CVE-2024-3861)

  - Mozilla：已在 Firefox 125、Firefox ESR 115.10 和 Thunderbird 115.10 中修正的記憶體安全錯誤 (CVE-2024-3864)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:1905 公告中提及的多個弱點影響。

  - Mozilla：未處於焦點時，權限提示輸入延遲可能會過期 (CVE-2024-2609)

  - Mozilla：使用 HTTP/2 CONTINUATION 框架時發生拒絕服務 (CVE-2024-3302)

  - Mozilla：JIT 中的 GetBoundName 會傳回錯誤物件 (CVE-2024-3852)

  - Mozilla：錯誤最佳化 switch 陳述式後發生超出邊界讀取 (CVE-2024-3854)

  - Mozilla：不正確的引數 JITting 導致記憶體回收期間發生釋放後使用 (CVE-2024-3857)

  - Mozilla：整數溢位導致 OpenType 清理程式中發生超出邊界讀取問題 (CVE-2024-3859)

  - Mozilla：AlignedBuffer 自行移動導致潛在的釋放後使用問題 (CVE-2024-3861)

  - Mozilla：已在 Firefox 125、Firefox ESR 115.10 和 Thunderbird 115.10 中修正的記憶體安全錯誤 (CVE-2024-3864)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8/9 主機上安裝的多個套件受到 RHSA-2024:1818 公告中提及的多個弱點影響。

  - OpenJDK：過長的例外狀況訊息可導致當機 (8319851) (CVE-2024-21011)

  - OpenJDK：C1 編譯器位址產生過程中會發生整數溢位 (8322122) (CVE-2024-21068)

  - OpenJDK：Pack200 過度記憶體配置 (8322114) (CVE-2024-21085)

  - OpenJDK：C2 編譯因 Exceeded _node_regs 陣列而失敗 (8317507) (CVE-2024-21094)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:1920 公告中提及的一個弱點影響。

  - sssd：授權期間的爭用情形導致 GPO 原則運作方式不一致 (CVE-2023-3758)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:1906 公告中提及的多個弱點影響。

  - Mozilla：未處於焦點時，權限提示輸入延遲可能會過期 (CVE-2024-2609)

  - Mozilla：使用 HTTP/2 CONTINUATION 框架時發生拒絕服務 (CVE-2024-3302)

  - Mozilla：JIT 中的 GetBoundName 會傳回錯誤物件 (CVE-2024-3852)

  - Mozilla：錯誤最佳化 switch 陳述式後發生超出邊界讀取 (CVE-2024-3854)

  - Mozilla：不正確的引數 JITting 導致記憶體回收期間發生釋放後使用 (CVE-2024-3857)

  - Mozilla：整數溢位導致 OpenType 清理程式中發生超出邊界讀取問題 (CVE-2024-3859)

  - Mozilla：AlignedBuffer 自行移動導致潛在的釋放後使用問題 (CVE-2024-3861)

  - Mozilla：已在 Firefox 125、Firefox ESR 115.10 和 Thunderbird 115.10 中修正的記憶體安全錯誤 (CVE-2024-3864)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:1921 公告中提及的一個弱點影響。

  - sssd：授權期間的爭用情形導致 GPO 原則運作方式不一致 (CVE-2023-3758)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:1907 公告中提及的多個弱點影響。

  - Mozilla：未處於焦點時，權限提示輸入延遲可能會過期 (CVE-2024-2609)

  - Mozilla：使用 HTTP/2 CONTINUATION 框架時發生拒絕服務 (CVE-2024-3302)

  - Mozilla：JIT 中的 GetBoundName 會傳回錯誤物件 (CVE-2024-3852)

  - Mozilla：錯誤最佳化 switch 陳述式後發生超出邊界讀取 (CVE-2024-3854)

  - Mozilla：不正確的引數 JITting 導致記憶體回收期間發生釋放後使用 (CVE-2024-3857)

  - Mozilla：整數溢位導致 OpenType 清理程式中發生超出邊界讀取問題 (CVE-2024-3859)

  - Mozilla：AlignedBuffer 自行移動導致潛在的釋放後使用問題 (CVE-2024-3861)

  - Mozilla：已在 Firefox 125、Firefox ESR 115.10 和 Thunderbird 115.10 中修正的記憶體安全錯誤 (CVE-2024-3864)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:1919 公告中提及的一個弱點影響。

  - sssd：授權期間的爭用情形導致 GPO 原則運作方式不一致 (CVE-2023-3758)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:1911 公告中提及的多個弱點影響。

  - Mozilla：未處於焦點時，權限提示輸入延遲可能會過期 (CVE-2024-2609)

  - Mozilla：使用 HTTP/2 CONTINUATION 框架時發生拒絕服務 (CVE-2024-3302)

  - Mozilla：JIT 中的 GetBoundName 會傳回錯誤物件 (CVE-2024-3852)

  - Mozilla：錯誤最佳化 switch 陳述式後發生超出邊界讀取 (CVE-2024-3854)

  - Mozilla：不正確的引數 JITting 導致記憶體回收期間發生釋放後使用 (CVE-2024-3857)

  - Mozilla：整數溢位導致 OpenType 清理程式中發生超出邊界讀取問題 (CVE-2024-3859)

  - Mozilla：AlignedBuffer 自行移動導致潛在的釋放後使用問題 (CVE-2024-3861)

  - Mozilla：已在 Firefox 125、Firefox ESR 115.10 和 Thunderbird 115.10 中修正的記憶體安全錯誤 (CVE-2024-3864)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:1922 公告中提及的一個弱點影響。

  - sssd：授權期間的爭用情形導致 GPO 原則運作方式不一致 (CVE-2023-3758)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的多個套件受到 RHSA-2024:1910 公告中提及的多個弱點影響。

  - Mozilla：未處於焦點時，權限提示輸入延遲可能會過期 (CVE-2024-2609)

  - Mozilla：使用 HTTP/2 CONTINUATION 框架時發生拒絕服務 (CVE-2024-3302)

  - Mozilla：JIT 中的 GetBoundName 會傳回錯誤物件 (CVE-2024-3852)

  - Mozilla：錯誤最佳化 switch 陳述式後發生超出邊界讀取 (CVE-2024-3854)

  - Mozilla：不正確的引數 JITting 導致記憶體回收期間發生釋放後使用 (CVE-2024-3857)

  - Mozilla：整數溢位導致 OpenType 清理程式中發生超出邊界讀取問題 (CVE-2024-3859)

  - Mozilla：AlignedBuffer 自行移動導致潛在的釋放後使用問題 (CVE-2024-3861)

  - Mozilla：已在 Firefox 125、Firefox ESR 115.10 和 Thunderbird 115.10 中修正的記憶體安全錯誤 (CVE-2024-3864)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:1873 公告中提及的多個弱點影響。

  - shim：超出邊界讀取列印錯誤訊息 (CVE-2023-40546)

  - shim：http 開機支援中的 RCE 可能導致安全開機繞過 (CVE-2023-40547)

  - shim：在 32 位元系統中，verify_sbat_section 中的整數溢位弱點可導致堆積緩衝區溢位問題 (CVE-2023-40548)

  - shim：verify_buffer_authenticode() 格式錯誤的 PE 檔案中的超出邊界讀取弱點 (CVE-2023-40549)

  - shim：verify_buffer_sbat() 中的超出邊界讀取弱點 (CVE-2023-40550)

  - shim：剖析 MZ 二進位時會發生超出邊界讀取 (CVE-2023-40551)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2024:1874 公告中提及的一個弱點影響。

  - golang-protobuf：encoding/protojson、internal/encoding/json：在解除封送某些形式的無效 JSON 時，protojson.Unmarshal 中會出現無限迴圈 (CVE-2024-24786)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:1882 公告中提及的多個弱點影響。

  - 核心：RSA 解密作業中的 Marvin 弱點側通道洩漏 (CVE-2023-6240)

  - kernel: tls：因部分讀取和非同步解密產生的釋放後使用弱點 (CVE-2024-26582)

  - kernel: tls：處理密碼編譯要求的積存 (CVE-2024-26584)

  - kernel: mlxsw: spectrum_acl_tcam：修正堆疊損毀 (CVE-2024-26586)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:1881 公告中提及的多個弱點影響。

  - 核心：RSA 解密作業中的 Marvin 弱點側通道洩漏 (CVE-2023-6240)

  - kernel: tls：因部分讀取和非同步解密產生的釋放後使用弱點 (CVE-2024-26582)

  - kernel: tls：處理密碼編譯要求的積存 (CVE-2024-26584)

  - kernel: mlxsw: spectrum_acl_tcam：修正堆疊損毀 (CVE-2024-26586)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:1880 公告中提及的多個弱點影響。

    Node.js 是一個軟體開發平台，可使用 JavaScript 程式設計語言建置快速且可擴充的網路應用程式。

    安全性修正：

    * nodejs:18/nodejs：讀取具有無限制區塊延伸模組的未處理 HTTP 要求會允許 DoS 攻擊 (CVE-2024-22019)

    * nodejs:18/nodejs：容易受到針對 PKCS#1 V1.5 填補 (Marvin) 的 Bleichenbacher 定時變體的影響 (CVE-2023-46809)

    * nodejs:18/nodejs：透過 Linux 功能發生的程式碼插入和特權提升 (CVE-2024-21892)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:1879 公告中提及的多個弱點影響。

  - gnutls：容易受到 Minerva 旁路資訊洩漏弱點影響 (CVE-2024-28834)

  - gnutls：鏈結構建/驗證期間可能發生損毀 (CVE-2024-28835)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:1877 公告中提及的多個弱點影響。

  - hw：cpu：AMD CPU 可在無條件直接分支之外暫時執行 (CVE-2021-26341)

  - kernel: veth：確保不會複製進入 GRO 的 skb。(CVE-2021-47099)

  - 核心：在已損毀的映像上掛載和操作時，ext4 中會發生釋放後使用和記憶體錯誤 (CVE-2022-1184)

  - 核心：x86_emulate_insn 中的 NULL 指標解除參照弱點可導致 DoS (CVE-2022-1852)

  - 核心：net/bluetooth/l2cap_core.c 的  l2cap_conn_del 中包含釋放後使用弱點 (CVE-2022-3640)

  - 核心：net/bluetooth/l2cap_core.c 的 l2cap_parse_conf_req 中包含資訊洩漏弱點 (CVE-2022-42895)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2024:1872 公告中提及的一個弱點影響。

  - httpd：CONTINUATION 框架 DoS (CVE-2024-27316)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:1875 公告中提及的一個弱點影響。

    less 公用程式是一種文字檔案瀏覽器，與 more 類似，但允許使用者在檔案中前後移動。由於 less 在啟動時不會讀取整個輸入檔案，因此啟動速度也比一般文字編輯器快。

    安全性修正：

    * less：處理 LESSCLOSE 時遺失 shell 詮釋字元的引用 (CVE-2022-48624)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:1883 公告中提及的多個弱點影響。

  - shim：超出邊界讀取列印錯誤訊息 (CVE-2023-40546)

  - shim：http 開機支援中的 RCE 可能導致安全開機繞過 (CVE-2023-40547)

  - shim：在 32 位元系統中，verify_sbat_section 中的整數溢位弱點可導致堆積緩衝區溢位問題 (CVE-2023-40548)

  - shim：verify_buffer_authenticode() 格式錯誤的 PE 檔案中的超出邊界讀取弱點 (CVE-2023-40549)

  - shim：verify_buffer_sbat() 中的超出邊界讀取弱點 (CVE-2023-40550)

  - shim：剖析 MZ 二進位時會發生超出邊界讀取 (CVE-2023-40551)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:1878 公告中提及的多個弱點影響。

    Red Hat Update Infrastructure (RHUI) 提供高度可擴充、高度冗餘的架構，讓您可以管理存放庫和內容。它也可讓雲端供應商將內容和更新傳送至 Red Hat Enterprise Linux (RHEL) 執行個體。

    安全性修正：

    * python-django：EmailValidator/URLValidator 中潛在的規則運算式拒絕服務弱點 (CVE-2023-36053)

    * python-aiohttp：可透過 llhttp HTTP 要求剖析器觸發的 HTTP 要求走私弱點 (CVE-2023-37276)

    * python-django：``django.utils.encoding.uri_to_iri()`` 中潛在的拒絕服務弱點。(CVE-2023-41164)

    * python-django：django.utils.text.Truncator 中可能存在拒絕服務弱點 (CVE-2023-43665)

    * python-aiohttp：具有標頭剖析功能的 HTTP 剖析器中有多個問題 (CVE-2023-47627)

    * aiohttp：HTTP 要求修改 (CVE-2023-49081)

    * python-cryptography：載入 PKCS7 憑證時發生 NULL 指標解除參照 (CVE-2023-49083)

    * jinja2：將使用者輸入作為金鑰傳遞至 xmlattr 篩選器時，發生 HTML 屬性插入攻擊 (CVE-2024-22195)

    * aiohttp：follow_symlinks 的目錄遊走弱點 (CVE-2024-23334)

    * python-ecdsa：容易受到 Minerva 攻擊 (CVE-2024-23342)

    * python-aiohttp：HTTP 要求走私弱點 (CVE-2024-23829)

    * Django：``intcomma`` 範本篩選器中的拒絕服務弱點 (CVE-2024-24680)

    * python-django：django.utils.text.Truncator.words() 中潛在的規則運算式拒絕服務問題 (CVE-2024-27351)

    * aiohttp：若使用者使用 aiohttp 用戶端控制 HTTP 方法，則會發生 CRLF 插入攻擊 (CVE-2023-49082)

    此 RHUI 更新可修復下列錯誤：

    * RHEL 8.10 Beta 中因使用 distutils 而導致的 rhui-installer 失敗問題。已更新為不使用 distutils 的新版 ansible-collection-community-crypto，以解決此問題。

    此 RHUI 更新包含下列增強功能：

    * 現可在 RHUI 安裝程式首次執行或隨時重新執行時，使用原生 Ansible 模組更新 RHUA 伺服器上的套件。在 rhui-installer 命令列上使用 --ignore-newer-rhel-packages 旗標可阻止此更新。

    * 已將 PulpCore 更新至 3.39 版。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:1876 公告中提及的多個弱點影響。

  - shim：超出邊界讀取列印錯誤訊息 (CVE-2023-40546)

  - shim：http 開機支援中的 RCE 可能導致安全開機繞過 (CVE-2023-40547)

  - shim：在 32 位元系統中，verify_sbat_section 中的整數溢位弱點可導致堆積緩衝區溢位問題 (CVE-2023-40548)

  - shim：verify_buffer_authenticode() 格式錯誤的 PE 檔案中的超出邊界讀取弱點 (CVE-2023-40549)

  - shim：verify_buffer_sbat() 中的超出邊界讀取弱點 (CVE-2023-40550)

  - shim：剖析 MZ 二進位時會發生超出邊界讀取 (CVE-2023-40551)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8/9 主機上安裝的多個套件受到 RHSA-2024:1825 公告中提及的多個弱點影響。

  - OpenJDK：過長的例外狀況訊息可導致當機 (8319851) (CVE-2024-21011)

  - OpenJDK：HTTP/2 用戶端不當反向 DNS 查閱 (8315708) (CVE-2024-21012)

  - OpenJDK：C1 編譯器位址產生過程中會發生整數溢位 (8322122) (CVE-2024-21068)

  - OpenJDK：C2 編譯因 Exceeded _node_regs 陣列而失敗 (8317507) (CVE-2024-21094)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:1904 公告中提及的多個弱點影響。

  - Mozilla：未處於焦點時，權限提示輸入延遲可能會過期 (CVE-2024-2609)

  - Mozilla：使用 HTTP/2 CONTINUATION 框架時發生拒絕服務 (CVE-2024-3302)

  - Mozilla：JIT 中的 GetBoundName 會傳回錯誤物件 (CVE-2024-3852)

  - Mozilla：錯誤最佳化 switch 陳述式後發生超出邊界讀取 (CVE-2024-3854)

  - Mozilla：不正確的引數 JITting 導致記憶體回收期間發生釋放後使用 (CVE-2024-3857)

  - Mozilla：整數溢位導致 OpenType 清理程式中發生超出邊界讀取問題 (CVE-2024-3859)

  - Mozilla：AlignedBuffer 自行移動導致潛在的釋放後使用問題 (CVE-2024-3861)

  - Mozilla：已在 Firefox 125、Firefox ESR 115.10 和 Thunderbird 115.10 中修正的記憶體安全錯誤 (CVE-2024-3864)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2024:1817 公告中提及的多個弱點影響。

  - OpenJDK：過長的例外狀況訊息可導致當機 (8319851) (CVE-2024-21011)

  - OpenJDK：C1 編譯器位址產生過程中會發生整數溢位 (8322122) (CVE-2024-21068)

  - OpenJDK：Pack200 過度記憶體配置 (8322114) (CVE-2024-21085)

  - OpenJDK：C2 編譯因 Exceeded _node_regs 陣列而失敗 (8317507) (CVE-2024-21094)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2023:7610 公告中提及的多個弱點影響。

  - HTTP/2 通訊協定允許拒絕服務 (伺服器資源消耗)，因為要求取消可快速重設許多資料流，如 2023 年 8 月到 2023 年 10 月間遭到的猖獗惡意攻擊。(CVE-2023-44487)

  - Werkzeug 是一個全面的 WSGI Web 應用程式程式庫。如果上傳的檔案以 CR 或 LF 開頭，隨後是不含這些字元的 MB 資料：所有這些位元組都會逐個區塊附加到內部 bytearray 中，且會在不斷增長的緩衝區上執行邊界查閱。這可讓攻擊者透過將特製的多部分資料傳送至將剖析該資料的端點，造成拒絕服務。
    所需的 CPU 時間可阻止背景工作處理程序處理合法要求。此弱點已在 3.0.1 版本中得到修正。(CVE-2023-46136)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2023:7481 公告中提及的一個弱點影響。

  - HTTP/2 通訊協定允許拒絕服務 (伺服器資源消耗)，因為要求取消可快速重設許多資料流，如 2023 年 8 月到 2023 年 10 月間遭到的猖獗惡意攻擊。(CVE-2023-44487)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2023:7606 公告中提及的一個弱點影響。

  - 到 2.0.32、2.1.x 和 2.2.x 到 2.2.30、2.3.x 和 2.4.x 到 2.4.23、 2.5.x 和 2.6.15 之前的 2.6.x、2.7.10 之前的 2.7.x 以及 2.8.2 之前的 2.8.x 版本 HAProxy 會轉送空白的 Content-Length 標頭，違反了 RFC 9110 第 8.6 節。在少見的情況下，HAProxy 背後的 HTTP/1 伺服器可能會將承載解譯為額外要求。(CVE-2023-40225)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2023:7473 公告中提及的多個弱點影響。

  - Werkzeug 是一個全面的 WSGI Web 應用程式程式庫。在低於 2.2.3 版的 Werkzeug 中，多部分錶單資料剖析器將剖析無限數量的部分，包括檔案部分。部分可以是少量的位元組，但每個部分都需要 CPU 時間來剖析，而且可能會使用更多的記憶體作為 Python 資料。如果可以對存取 `request.data`、`request.form`、`request.files` 或 `request.get_data(parse_form_data=False)` 的端點提出要求，就會造成非預期的高資源使用率。這可讓攻擊者透過將特製的多部分資料傳送至將剖析該資料的端點，造成拒絕服務。
    所需的 CPU 時間可阻止背景工作處理程序處理合法要求。所需的 RAM 量可觸發處理程序的記憶體不足終止。無限檔案部分會耗盡記憶體和檔案控制代碼。如果連續傳送許多並行要求，這會耗盡或終止所有可用的背景工作。2.2.3 版包含針對此問題的修補程式。(CVE-2023-25577)

  - 到 2.0.32、2.1.x 和 2.2.x 到 2.2.30、2.3.x 和 2.4.x 到 2.4.23、 2.5.x 和 2.6.15 之前的 2.6.x、2.7.10 之前的 2.7.x 以及 2.8.2 之前的 2.8.x 版本 HAProxy 會轉送空白的 Content-Length 標頭，違反了 RFC 9110 第 8.6 節。在少見的情況下，HAProxy 背後的 HTTP/1 伺服器可能會將承載解譯為額外要求。(CVE-2023-40225)

  - Werkzeug 是一個全面的 WSGI Web 應用程式程式庫。如果上傳的檔案以 CR 或 LF 開頭，隨後是不含這些字元的 MB 資料：所有這些位元組都會逐個區塊附加到內部 bytearray 中，且會在不斷增長的緩衝區上執行邊界查閱。這可讓攻擊者透過將特製的多部分資料傳送至將剖析該資料的端點，造成拒絕服務。
    所需的 CPU 時間可阻止背景工作處理程序處理合法要求。此弱點已在 3.0.1 版本中得到修正。(CVE-2023-46136)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:1835 公告中提及的多個弱點影響。

  - shim：超出邊界讀取列印錯誤訊息 (CVE-2023-40546)

  - shim：http 開機支援中的 RCE 可能導致安全開機繞過 (CVE-2023-40547)

  - shim：在 32 位元系統中，verify_sbat_section 中的整數溢位弱點可導致堆積緩衝區溢位問題 (CVE-2023-40548)

  - shim：verify_buffer_authenticode() 格式錯誤的 PE 檔案中的超出邊界讀取弱點 (CVE-2023-40549)

  - shim：verify_buffer_sbat() 中的超出邊界讀取弱點 (CVE-2023-40550)

  - shim：剖析 MZ 二進位時會發生超出邊界讀取 (CVE-2023-40551)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:1836 公告中提及的多個弱點影響。

  - 核心：ext4：ext4_write_inline_data_end() 中存在核心錯誤 (CVE-2021-33631)

  - 核心：perf_read_group() 中發生超出邊界寫入，這是 perf_event 的 read_size 溢位的結果 (CVE-2023-6931)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:1841 公告中提及的多個弱點影響。

  - rubygem-rack：Rack Content-Type 剖析中的拒絕服務弱點 (CVE-2024-25126)

  - rubygem-rack：Rack 中 Range 標頭的潛在 DoS 弱點 (CVE-2024-26141)

  - rubygem-rack：Rack 標頭剖析中潛在的拒絕服務弱點 (CVE-2024-26146)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:1832 公告中提及的多個弱點影響。

  - squid：HTTP 區塊解碼中的拒絕服務弱點 (CVE-2024-25111)

  - squid：HTTP 標頭剖析中的拒絕服務弱點 (CVE-2024-25617)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:1840 公告中提及的多個弱點影響。

  - 核心：ext4：ext4_write_inline_data_end() 中存在核心錯誤 (CVE-2021-33631)

  - 核心：perf_read_group() 中發生超出邊界寫入，這是 perf_event 的 read_size 溢位的結果 (CVE-2023-6931)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:1834 公告中提及的多個弱點影響。

  - shim：超出邊界讀取列印錯誤訊息 (CVE-2023-40546)

  - shim：http 開機支援中的 RCE 可能導致安全開機繞過 (CVE-2023-40547)

  - shim：在 32 位元系統中，verify_sbat_section 中的整數溢位弱點可導致堆積緩衝區溢位問題 (CVE-2023-40548)

  - shim：verify_buffer_authenticode() 格式錯誤的 PE 檔案中的超出邊界讀取弱點 (CVE-2023-40549)

  - shim：verify_buffer_sbat() 中的超出邊界讀取弱點 (CVE-2023-40550)

  - shim：剖析 MZ 二進位時會發生超出邊界讀取 (CVE-2023-40551)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:1833 公告中提及的多個弱點影響。

  - squid：HTTP 區塊解碼中的拒絕服務弱點 (CVE-2024-25111)

  - squid：HTTP 標頭剖析中的拒絕服務弱點 (CVE-2024-25617)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:1861 公告中提及的多個弱點影響。

  - keycloak：WebAuthn 驗證或註冊期間的記錄插入弱點 (CVE-2023-6484)

  - keycloak：授權繞過 (CVE-2023-6544)

  - keycloak：重新導向驗證中的路徑遊走弱點 (CVE-2024-1132)

  - keycloak：org.keycloak.protocol.oidc：checkLoginIframe 中未經驗證的跨來源訊息會導致 DDoS (CVE-2024-1249)

  - undertow：使用 wildfly-http-client 通訊協定關閉數個連線後發生記憶體不足錯誤 (CVE-2024-1635)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的多個套件受到 RHSA-2024:1860 公告中提及的多個弱點影響。

  - keycloak：WebAuthn 驗證或註冊期間的記錄插入弱點 (CVE-2023-6484)

  - keycloak：授權繞過 (CVE-2023-6544)

  - keycloak：重新導向驗證中的路徑遊走弱點 (CVE-2024-1132)

  - keycloak：org.keycloak.protocol.oidc：checkLoginIframe 中未經驗證的跨來源訊息會導致 DDoS (CVE-2024-1249)

  - undertow：使用 wildfly-http-client 通訊協定關閉數個連線後發生記憶體不足錯誤 (CVE-2024-1635)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:1862 公告中提及的多個弱點影響。

  - keycloak：WebAuthn 驗證或註冊期間的記錄插入弱點 (CVE-2023-6484)

  - keycloak：授權繞過 (CVE-2023-6544)

  - keycloak：重新導向驗證中的路徑遊走弱點 (CVE-2024-1132)

  - keycloak：org.keycloak.protocol.oidc：checkLoginIframe 中未經驗證的跨來源訊息會導致 DDoS (CVE-2024-1249)

  - undertow：使用 wildfly-http-client 通訊協定關閉數個連線後發生記憶體不足錯誤 (CVE-2024-1635)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:1846 公告中提及的多個弱點影響。

  - rubygem-rack：Rack Content-Type 剖析中的拒絕服務弱點 (CVE-2024-25126)

  - rubygem-rack：Rack 中 Range 標頭的潛在 DoS 弱點 (CVE-2024-26141)

  - rubygem-rack：Rack 標頭剖析中潛在的拒絕服務弱點 (CVE-2024-26146)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:1856 公告中提及的一個弱點影響。

  - opencryptoki：在處理 RSA PKCS#1 v1.5 填補的加密文字 (Marvin) 期間發現一個計時旁路弱點 (CVE-2024-0914)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2024:1831 公告中提及的多個弱點影響。

  - 核心：net/sched：如果在 qfq_change_agg 函式中發生 qfq_enqueue 額外負擔，則可惡意利用 sch_qfq 元件 (CVE-2023-3611)

  - 核心：net/sched：cls_fw 元件可因 tcf_change_indev 函式失敗而遭到惡意利用 (CVE-2023-3776)

  - 核心：sch_qfq 網路排程器中存在釋放後使用問題 (CVE-2023-4921)

  - 核心：qfq_change_class 函式中存在超出邊界寫入問題 (CVE-2023-31436)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:1802 公告中提及的一個弱點影響。

  - unbound：任何人皆可使用不受限制的重新設定功能，這可導致本機權限提升 (CVE-2024-1488)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:1800 公告中提及的多個弱點影響。

  - bind9：剖析大型 DNS 訊息可能造成 CPU 負載過重 (CVE-2023-4408)

  - bind9：啟用 nxdomain-redirect 時，查詢 RFC 1918 反向區域可能會造成宣告失敗 (CVE-2023-5517)

  - bind9：同時啟用 DNS64 和 serve-stale 可能會導致遞回解析期間發生宣告失敗 (CVE-2023-5679)

  - bind9：特定遞回查詢模式可能導致記憶體不足情形 (CVE-2023-6516)

  - bind9：KeyTrap - DNSSEC 驗證器中的 CPU 消耗極大 (CVE-2023-50387)

  - bind9：準備 NSEC3 最近封裝證明可耗盡 CPU 資源 (CVE-2023-50868)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	嚴重性
193659	RHEL 8：shim (RHSA-2024:1902)	high
193658	RHEL 8 / 9：java-21-openjdk (RHSA-2024:1828)	low
193590	RHEL 8：Red Hat OpenShift Enterprise (RHSA-2023:3914)	critical
193514	RHEL 9：firefox (RHSA-2024:1908)	high
193513	RHEL 8：firefox (RHSA-2024:1912)	high
193512	RHEL 8：firefox (RHSA-2024:1909)	high
193511	RHEL 9 : firefox (RHSA-2024:1905)	high
193510	RHEL 8 / 9： java-1.8.0-openjdk (RHSA-2024:1818)	low
193509	RHEL 9：sssd (RHSA-2024:1920)	high
193508	RHEL 8：firefox (RHSA-2024:1906)	high
193507	RHEL 8：sssd (RHSA-2024:1921)	high
193506	RHEL 9：firefox (RHSA-2024:1907)	high
193505	RHEL 9：sssd (RHSA-2024:1919)	high
193504	RHEL 8：firefox (RHSA-2024:1911)	high
193503	RHEL 8：sssd (RHSA-2024:1922)	high
193502	RHEL 7：firefox (RHSA-2024:1910)	high
193477	RHEL 8：shim (RHSA-2024:1873)	high
193476	RHEL 7：rhc-worker-script (RHSA-2024:1874)	high
193475	RHEL 9：kernel-rt (RHSA-2024:1882)	high
193474	RHEL 9：kernel (RHSA-2024:1881)	high
193473	RHEL 8 : nodejs:18 (RHSA-2024:1880)	high
193472	RHEL 9：gnutls (RHSA-2024:1879)	medium
193471	RHEL 8：核心 (RHSA-2024:1877)	high
193470	RHEL 9 : mod_http2 (RHSA-2024:1872)	high
193469	RHEL 8：less (RHSA-2024:1875)	high
193468	RHEL 8：shim (RHSA-2024:1883)	high
193467	RHEL 8：RHUI 4.8 版本 - 安全性更新、錯誤修正和增強功能 (中等) (RHSA-2024:1878)	high
193466	RHEL 9：shim 更新 (重要) (RHSA-2024:1876)	high
193465	RHEL 8 / 9：java-17-openjdk (RHSA-2024:1825)	low
193464	RHEL 8 : firefox (RHSA-2024:1904)	high
193444	RHEL 7：java-1.8.0-openjdk (RHSA-2024:1817)	low
193432	RHEL 8：OpenShift Container Platform 4.12.45 (RHSA-2023:7610)	critical
193431	RHEL 8：OpenShift Container Platform 4.11.54 (RHSA-2023:7481)	critical
193430	RHEL 8：OpenShift Container Platform 4.13.25 (RHSA-2023:7606)	high
193429	RHEL 8：OpenShift Container Platform 4.14.4 (RHSA-2023:7473)	high
193418	RHEL 9：shim (RHSA-2024:1835)	high
193417	RHEL 9：kernel (RHSA-2024:1836)	high
193416	RHEL 9：pcs (RHSA-2024:1841)	high
193415	RHEL 8：squid:4 (RHSA-2024:1832)	high
193414	RHEL 9：kernel-rt (RHSA-2024:1840)	high
193413	RHEL 8：shim (RHSA-2024:1834)	high
193412	RHEL 9：squid (RHSA-2024:1833)	high
193410	RHEL 8：RHEL 8 上的 Red Hat Single Sign-On 7.6.8 安全性更新 (重要) (RHSA-2024:1861)	high
193409	RHEL 7：RHEL 7 上的 Red Hat Single Sign-On 7.6.8 和安全性更新 (重要) (RHSA-2024:1860)	high
193408	RHEL 9：RHEL 9 上的 Red Hat Single Sign-On 7.6.8 安全性更新 (重要) (RHSA-2024:1862)	high
193374	RHEL 9：pcs (RHSA-2024:1846)	high
193373	RHEL 9：opencryptoki (RHSA-2024:1856)	medium
193359	RHEL 6：核心 (RHSA-2024:1831)	critical
193322	RHEL 8 : unbound (RHSA-2024:1802)	high
193321	RHEL 9：bind 和 bind-dyndb-ldap 安全性更新 (重要) (RHSA-2024:1800)	high

偵測

Nessus 的 Red Hat Local Security Checks 系列

high

low

critical

high

high

high

high

low

high

high

high

high

high

high

high

high

high

high

high

high

high

medium

high

high

high

high

high

high

low

high

low

critical

critical

high

high

high

high

high

high

high

high

high

high

high

high

high

medium

critical

high

high