遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:6702 公告中提及的多個弱點影響。

    pcs 套件可為 Pacemaker 和 Corosync 公用程式提供命令列組態系統。

    安全性修正：

    * rexml：rubygem-rexml：剖析具有許多特定字元 (例如，空白字元、>] 和 ]> ) 的 XML 時會發生 DoS (CVE-2024-41123)

    * rexml -- REXML 中的 DoS 弱點 (CVE-2024-41946)

    * rexml -- REXML 中的 DoS 弱點 (CVE-2024-43398)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-6670 公告中提及的多個弱點影響。

    [0.10.18-2.0.1.el8_10.2]
    - 將 HAM-logo.png 取代為通用標誌

    [0.10.18-2.el8_10.2]
    - 更新版 rubygem rexml 解決：RHEL-52409、RHEL-52788、RHEL-55997

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-6784 公告中提及的多個弱點影響。

    - 修正 rexml 中的 DoS 弱點。
      (CVE-2024-39908) (CVE-2024-41946) (CVE-2024-43398) 解決：RHEL-57049 解決：RHEL-57054 解決：RHEL-57069
    - 修正剖析具有許多特定字元 (例如，空白字元、>] 和 ]> ) 的 XML 時 REXML 會發生 DoS 的問題。
      (CVE-2024-41123) 解決：RHEL-52783

    rubygem-abrt

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:6670 公告中提及的多個弱點影響。

    pcs 套件可為 Pacemaker 和 Corosync 公用程式提供命令列組態系統。

    安全性修正：

    * rexml：rubygem-rexml：剖析具有許多特定字元 (例如，空白字元、>] 和 ]> ) 的 XML 時會發生 DoS (CVE-2024-41123)

    * rexml -- REXML 中的 DoS 弱點 (CVE-2024-41946)

    * rexml -- REXML 中的 DoS 弱點 (CVE-2024-43398)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:6703 公告中提及的多個弱點影響。

    pcs 套件可為 Pacemaker 和 Corosync 公用程式提供命令列組態系統。

    安全性修正：

    * rexml：rubygem-rexml：剖析具有許多特定字元 (例如，空白字元、>] 和 ]> ) 的 XML 時會發生 DoS (CVE-2024-41123)

    * rexml -- REXML 中的 DoS 弱點 (CVE-2024-41946)

    * rexml -- REXML 中的 DoS 弱點 (CVE-2024-43398)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-6785 公告中提及的多個弱點影響。

    - 修正 rexml 中的 DoS 弱點。
      (CVE-2024-39908) (CVE-2024-41946) (CVE-2024-43398) 解決：RHEL-57573 解決：RHEL-57570 解決：RHEL-57578
    - 修正剖析具有許多特定字元 (例如，空白字元、>] 和 ]> ) 的 XML 時 REXML 會發生 DoS 的問題。
      (CVE-2024-41123) 解決：RHEL-57567
    - 修正 StringIO 中的緩衝區過度讀取弱點。
      (CVE-2024-27280) 解決：RHEL-37699
    - 修正 RDoc 中 .rdoc_options 的 RCE 弱點。
      (CVE-2024-27281) 解決：RHEL-37696
    - 修復 Regex 搜尋引起的任意記憶體位址讀取弱點。
      (CVE-2024-27282) 解決：RHEL-37698

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
207317	RHEL 8：pcs (RHSA-2024:6702)	Nessus	Red Hat Local Security Checks	2024/9/16	2024/9/16	high
207335	Oracle Linux 8：pcs (ELSA-2024-6670)	Nessus	Oracle Linux Local Security Checks	2024/9/17	2024/9/17	high
207470	Oracle Linux 8：ruby:3.3 (ELSA-2024-6784)	Nessus	Oracle Linux Local Security Checks	2024/9/19	2024/11/4	high
207295	RHEL 8：pcs (RHSA-2024:6670)	Nessus	Red Hat Local Security Checks	2024/9/16	2024/9/16	high
207320	RHEL 8：pcs (RHSA-2024:6703)	Nessus	Red Hat Local Security Checks	2024/9/16	2024/9/16	high
207471	Oracle Linux 9：ruby:3.3 (ELSA-2024-6785)	Nessus	Oracle Linux Local Security Checks	2024/9/19	2024/11/4	high

偵測

搜尋 Plugin

high

high

high

high

high

high