遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2024:3275 公告中提及的一個弱點影響。

  - 當在 2.6.0 之前的 dnspython 中使用 0.35.2 之前的 eventlet 時，遠端攻擊者可從預期的 IP 位址和來源連接埠快速傳送無效的封包，進而乾擾 DNS 名稱解析。這種攻擊被稱為 TuDoor 攻擊。換言之，dnspython 沒有偏好行為，也就是說，在整個時間窗口內，DNS 名稱解析演算法會持續進行，以等待有效的封包。
    注意：dnspython 2.6.0 因為另一個已在 2.6.1中解決的原因而無法使用。(CVE-2023-29483)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 dnspython 版本比 2.6.0rc1 舊。因此，會受到一個拒絕服務 (DoS) 弱點影響。若來自攻擊者偽造的正確位址和連接埠的回應 (在某種程度上屬於錯誤回應) 在 UDP 連接埠上的合法回應之前到達且 dnspython 用於該查詢，則 dnspython 虛設常式解析器容易遭受 DoS 攻擊。在此情況下，dnspython 可能會切換為查詢其他解析器或完全放棄，進而可能拒絕為該解析提供服務。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。另請注意，此 plugin 不會區分透過 OS 套件管理員安裝的 Python 套件、透過 PIP 或其他來源安裝的 Python 套件。因此，您的 OS 套件存放庫所提供的套件可能具有反向移植的修正，此 plugin 可能誤將其報告為有弱點。請參閱 CVE-2023-29483 的 OS 特定 plugin，以檢查是否有反向移植修正。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-3275 公告中提及的弱點影響。

    [1.15.0-12]
    - 的安全性修正 CVE-2023-29483 解決：RHEL-32630

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:3275 公告中提及的一個弱點影響。

    python-dns 套件包含實作 DNS 用戶端的 dnslib 模組，以及定義 DNS 所使用之特定符號常數的其他模組，例如 dnstype、dnsclass 和 dnsopcode。

    安全性修正：

    * dnspython：虛設常式解析器中的拒絕服務 (CVE-2023-29483)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:0045 公告中提及的多個弱點影響。

    Red Hat OpenShift Container Platform 是 Red Hat 的雲端運算 Kubernetes 應用程式平台解決方案，專門針對內部部署或私有雲端部署而設計。

    此公告含有適用於 Red Hat OpenShift Container Platform 4.16.0 版的 RPM 套件。請參閱此版本之容器映像的下列公告：

    https://access.redhat.com/errata/RHSA-2024:0041

    安全性修正：

    * dnspython：虛設常式解析器中的拒絕服務 (CVE-2023-29483)
    * golang：net/http/cookiejar：HTTP 重新導向時會錯誤轉送敏感標頭和 Cookie (CVE-2023-45289)
    * golang：net/http：Request.ParseMultipartForm 中的記憶體耗盡弱點 (CVE-2023-45290)
    * containers/image：摘要類型無法保證類型有效 (CVE-2024-3727)
    * golang：crypto/x509：使用未知的公開金鑰演算法驗證憑證上的錯誤 (CVE-2024-24783)
    * golang：net/mail：未正確處理顯示名稱中的註解 (CVE-2024-24784)
    * golang：html/template：從 MarshalJSON 方法傳回的錯誤可能會中斷範本逸出 (CVE-2024-24785)
    * golang-protobuf：encoding/protojson、internal/encoding/json：在解除封送某些形式的無效 JSON 時，protojson.Unmarshal 中會出現無限迴圈 (CVE-2024-24786)
    * jose：資源耗盡 (CVE-2024-28176)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    如果相應的發佈通道中提供更新版套件和影像，建議所有 OpenShift Container Platform 4.16 使用者皆进行升級。要檢查可用的更新，請使用 OpenShift CLI (oc) 或 Web 主控台。有關升級叢集的說明，請造訪 https://docs.openshift.com/container-platform/4.16/updating/updating_a_cluster/updating-cluster-cli.html

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
197660	CentOS 8 : python-dns (CESA-2024:3275)	Nessus	CentOS Local Security Checks	2024/5/22	2024/5/22	medium
192941	Dnspython < 2.6.0rc1 DoS	Nessus	Misc.	2024/4/5	2024/4/16	medium
198081	Oracle Linux 8：python-dns (ELSA-2024-3275)	Nessus	Oracle Linux Local Security Checks	2024/5/29	2024/5/29	high
197793	RHEL 8 : python-dns (RHSA-2024:3275)	Nessus	Red Hat Local Security Checks	2024/5/23	2024/5/23	medium
201091	RHEL 9：OpenShift Container Platform 4.16.0 (RHSA-2024:0045)	Nessus	Red Hat Local Security Checks	2024/6/27	2024/6/27	high

偵測

搜尋 Plugin

medium

medium

high

medium

high