遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:6842 公告中提及的多個弱點影響。

    Performance Co-Pilot (PCP) 是工具、服務和程式庫套件，可用於採集、封存和分析系統層級的效能測量。輕量型分散式架構使其特別適合複雜系統的集中式分析。

    安全性修正：

    * pcp：pmpost 符號連結攻擊允許將 pcp 的權限提升至 root 使用者 (CVE-2024-45770)

    * pcp：因度量 pmstore 作業造成的 pmcd 堆積損毀 (CVE-2024-45769)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:6840 公告中提及的多個弱點影響。

    Performance Co-Pilot (PCP) 是工具、服務和程式庫套件，可用於採集、封存和分析系統層級的效能測量。輕量型分散式架構使其特別適合複雜系統的集中式分析。

    安全性修正：

    * pcp：pmpost 符號連結攻擊允許將 pcp 的權限提升至 root 使用者 (CVE-2024-45770)

    * pcp：因度量 pmstore 作業造成的 pmcd 堆積損毀 (CVE-2024-45769)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:6848 公告中提及的多個弱點影響。

    Performance Co-Pilot (PCP) 是工具、服務和程式庫套件，可用於採集、封存和分析系統層級的效能測量。輕量型分散式架構使其特別適合複雜系統的集中式分析。

    安全性修正：

    * pcp：pmpost 符號連結攻擊允許將 pcp 的權限提升至 root 使用者 (CVE-2024-45770)

    * pcp：因度量 pmstore 作業造成的 pmcd 堆積損毀 (CVE-2024-45769)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:6847 公告中提及的多個弱點影響。

    Performance Co-Pilot (PCP) 是工具、服務和程式庫套件，可用於採集、封存和分析系統層級的效能測量。輕量型分散式架構使其特別適合複雜系統的集中式分析。

    安全性修正：

    * pcp：pmpost 符號連結攻擊允許將 pcp 的權限提升至 root 使用者 (CVE-2024-45770)

    * pcp：因度量 pmstore 作業造成的 pmcd 堆積損毀 (CVE-2024-45769)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-6848 公告中提及的多個弱點影響。

    [6.2.0-5.0.1]
    - 修正 ol9 的 libpcp 衍生指標問題 [Orabug: 36538820]

    [6.2.0-5]
    - 修正 pmstore PDU 處理中的緩衝區大小檢查 (RHEL-57805)
    - 防止 pmpost 程式中發生符號連結攻擊 (RHEL-57810)
    - 修正 libpcp_web webgroup 中要求重新計數太慢的問題 (RHEL-58306)
    - 更新 crm_mon 新版本的 pmdahacluster (RHEL-50693)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:6837 公告中提及的多個弱點影響。

    Performance Co-Pilot (PCP) 是工具、服務和程式庫套件，可用於採集、封存和分析系統層級的效能測量。輕量型分散式架構使其特別適合複雜系統的集中式分析。

    安全性修正：

    * pcp：pmpost 符號連結攻擊允許將 pcp 的權限提升至 root 使用者 (CVE-2024-45770)

    * pcp：因度量 pmstore 作業造成的 pmcd 堆積損毀 (CVE-2024-45769)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-6837 公告中提及的多個弱點影響。

    [5.3.7-22.0.1]
    - 重播 ol7 封存的 pcp-zoneinfo 修正 [Orabug: 35903733]
    - 反向移植 python 工具 pcp-meminfo [Orabug: 35759707]
    - 反向移植 python 工具 pcp-slabinfo [Orabug: 35560940]
    - 反向移植 python 工具 pcp-buddyinfo [Orabug: 35660932]
    - 反向移植 python 工具 pcp-netstat [Orabug: 34324779]
    - 反向移植 python 工具 pcp-zoneinfo [Orabug: 35660927]
    - 修正多個 pcp python utiltites 問題[Orabug：35434363]
    - 修正 pcp ps 公用程式中的中斷管道問題[Orabug: 34830203]
    - 修正 pcp mpstat utiltiy 損毀問題 [Orabug: 34891338]
    - Pcp mpstat utiltiy 初始封存檔案讀取錯誤修正 [Orabug: 34869451]
    - 修正 pcp-ps 以顯示具有封存的 n 範例[Orabug: 34849959]
    - Pcp ps 公用程式 -o 選項和列印問題修正 [Orabug: 34321683]
    - 已新增 Pcp ps 公用程式 [Orabug：34321683]

    [5.3.7-22]
    - 修正 pmstore PDU 處理中的緩衝區大小檢查 (RHEL-57796)
    - 防止 pmpost 程式中發生符號連結攻擊 (RHEL-57799)
    - 修正 libpcp_web webgroup 中要求重新計數太慢的問題 (RHEL-58002)
    - 更新 crm_mon 新版本的 pmdahacluster (RHEL-57788)

    [5.3.7-21]
    - 修正 python API 年份超出範圍錯誤 (RHEL-29708)
    - 針對 diff 的 ps 和 diffutils 新增規範相依性 (RHEL-17081)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:6846 公告中提及的多個弱點影響。

    Performance Co-Pilot (PCP) 是工具、服務和程式庫套件，可用於採集、封存和分析系統層級的效能測量。輕量型分散式架構使其特別適合複雜系統的集中式分析。

    安全性修正：

    * pcp：pmpost 符號連結攻擊允許將 pcp 的權限提升至 root 使用者 (CVE-2024-45770)

    * pcp：因度量 pmstore 作業造成的 pmcd 堆積損毀 (CVE-2024-45769)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:6844 公告中提及的多個弱點影響。

    Performance Co-Pilot (PCP) 是工具、服務和程式庫套件，可用於採集、封存和分析系統層級的效能測量。輕量型分散式架構使其特別適合複雜系統的集中式分析。

    安全性修正：

    * pcp：pmpost 符號連結攻擊允許將 pcp 的權限提升至 root 使用者 (CVE-2024-45770)

    * pcp：因度量 pmstore 作業造成的 pmcd 堆積損毀 (CVE-2024-45769)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:6843 公告中提及的多個弱點影響。

    Performance Co-Pilot (PCP) 是工具、服務和程式庫套件，可用於採集、封存和分析系統層級的效能測量。輕量型分散式架構使其特別適合複雜系統的集中式分析。

    安全性修正：

    * pcp：pmpost 符號連結攻擊允許將 pcp 的權限提升至 root 使用者 (CVE-2024-45770)

    * pcp：因度量 pmstore 作業造成的 pmcd 堆積損毀 (CVE-2024-45769)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
207447	RHEL 8：pcp (RHSA-2024:6842)	Nessus	Red Hat Local Security Checks	2024/9/19	2024/9/19	medium
207448	RHEL 8：pcp (RHSA-2024:6840)	Nessus	Red Hat Local Security Checks	2024/9/19	2024/9/19	medium
207459	RHEL 9：pcp (RHSA-2024:6848)	Nessus	Red Hat Local Security Checks	2024/9/19	2024/9/19	medium
207460	RHEL 9：pcp (RHSA-2024:6847)	Nessus	Red Hat Local Security Checks	2024/9/19	2024/9/19	medium
207467	Oracle Linux 9：pcp (ELSA-2024-6848)	Nessus	Oracle Linux Local Security Checks	2024/9/19	2024/9/19	medium
207445	RHEL 8：pcp (RHSA-2024:6837)	Nessus	Red Hat Local Security Checks	2024/9/19	2024/9/19	medium
207469	Oracle Linux 8：pcp (ELSA-2024-6837)	Nessus	Oracle Linux Local Security Checks	2024/9/19	2024/9/19	medium
207449	RHEL 9：pcp (RHSA-2024:6846)	Nessus	Red Hat Local Security Checks	2024/9/19	2024/9/19	medium
207450	RHEL 8：pcp (RHSA-2024:6844)	Nessus	Red Hat Local Security Checks	2024/9/19	2024/9/19	medium
207451	RHEL 8：pcp (RHSA-2024:6843)	Nessus	Red Hat Local Security Checks	2024/9/19	2024/9/19	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium