遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-12348 公告中提及的多個弱點影響。

  - Envoy 是一種高效能 edge/middle/service Proxy 伺服器。當接聽程式和後續叢集都啟用 PPv2 時，Envoy 執行個體會在嘗試特製上游 PPv2 標頭時發生分割錯誤。
    當下游要求的命令類型為 LOCAL 且沒有通訊協定區塊時，會發生此情況。
    此問題已在版本 1.29.1、1.28.1、1.27.3 和 1.26.7 中解決。建議所有使用者進行升級。目前沒有任何因應措施可解決此弱點。(CVE-2024-23327)

  - 在解除封送某些形式的無效 JSON 時，protojson.Unmarshal 函式會進入無限迴圈。將資料解除封送為含有 google.protobuf.Any 值的訊息時，或在設定 UnmarshalOptions.DiscardUnknown 選項時，便會發生此情形。(CVE-2024-24786)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-12347 公告中提及的多個弱點影響。

  - Envoy 是一種高效能 edge/middle/service Proxy 伺服器。當接聽程式和後續叢集都啟用 PPv2 時，Envoy 執行個體會在嘗試特製上游 PPv2 標頭時發生分割錯誤。
    當下游要求的命令類型為 LOCAL 且沒有通訊協定區塊時，會發生此情況。
    此問題已在版本 1.29.1、1.28.1、1.27.3 和 1.26.7 中解決。建議所有使用者進行升級。目前沒有任何因應措施可解決此弱點。(CVE-2024-23327)

  - 在解除封送某些形式的無效 JSON 時，protojson.Unmarshal 函式會進入無限迴圈。將資料解除封送為含有 google.protobuf.Any 值的訊息時，或在設定 UnmarshalOptions.DiscardUnknown 選項時，便會發生此情形。(CVE-2024-24786)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2550 公告中提及的一個弱點影響。

  - golang-protobuf：encoding/protojson、internal/encoding/json：在解除封送某些形式的無效 JSON 時，protojson.Unmarshal 中會出現無限迴圈 (CVE-2024-24786)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2024-2550 公告中提及的一個弱點影響。

    [1.33.7-1.0.1]
    - 捨棄 nmap-ncat 要求並跳過 ignore-socket 測試案例 [Orabug: 34117178]

    [2:1.33.7-1]
    - 更新至 https://github.com/containers/buildah/tree/release-1.33(https://github.com/containers/buildah/commit/b95e962 的最新內容
    - 解決：RHEL-28230

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2549 公告中提及的多個弱點影響。

    skopeo 命令可讓您檢查容器影像登錄檔中的影像、取得影像和影像圖層，以及使用簽章來建立和驗證檔案。

    安全性修正：

    * golang-protobuf：encoding/protojson、internal/encoding/json：在解除封送某些形式的無效 JSON 時，protojson.Unmarshal 中會出現無限迴圈 (CVE-2024-24786)

    錯誤修正：

    * TRIAGE CVE-2024-24786 skopeo：golang-protobuf：encoding/protojson、internal/encoding/json：在解除封送某些形式的無效 JSON 時，protojson.Unmarshal 中會出現無限迴圈 [rhel-9] - RHEL 9.4 0day (JIRA:RHEL-28235)

    * skopeo：jose-go：不當處理高度壓縮的資料 [rhel-9] (JIRA:RHEL-28736)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2024-697 公告中所提及的多個弱點影響。

    2024-08-28：已將 CVE-2024-24790 新增至此公告。

    2024-08-09：已從此公告中移除 CVE-2023-47108。

    2024-08-09：此公告的嚴重性已從「重要」變更為「中等」。

    在解除封送某些形式的無效 JSON 時，protojson.Unmarshal 函式會進入無限迴圈。將資料解除封送為含有 google.protobuf.Any 值的訊息時，或在設定 UnmarshalOptions.DiscardUnknown 選項時，便會發生此情形。(CVE-2024-24786)

    多種 Is 方法 (IsPrivate、IsLoopback 等) 並未如預期地針對 IPv4 對應的 IPv6 位址運作，這導致會在傳統 IPv4 表單中傳回 true 的位址傳回 false。
    (CVE-2024-24790)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 containerd 版本為早於 1.7.20-1 的版本。因此，會受到 ALAS2NITRO-ENCLAVES-2024-042 公告中所提及的多個弱點影響。

    2024-08-27：已將 CVE-2024-24790 新增至此公告。

    2024-08-09：已從此公告中移除 CVE-2023-47108。

    2024-08-09：此公告的嚴重性已從「重要」變更為「中等」。

    在解除封送某些形式的無效 JSON 時，protojson.Unmarshal 函式會進入無限迴圈。將資料解除封送為含有 google.protobuf.Any 值的訊息時，或在設定 UnmarshalOptions.DiscardUnknown 選項時，便會發生此情形。(CVE-2024-24786)

    多種 Is 方法 (IsPrivate、IsLoopback 等) 並未如預期地針對 IPv4 對應的 IPv6 位址運作，這導致會在傳統 IPv4 表單中傳回 true 的位址傳回 false。
    (CVE-2024-24790)

    套件 jose 旨在提供 Javascript Object Signing and Encryption 標準集的實作。攻擊者可以傳送包含壓縮資料的 JWE，這些資料會在透過 Decrypt 或 DecryptMulti 解壓縮時佔用大量記憶體和 CPU。現在，如果解壓縮的資料大小超過 250kB 或壓縮大小的 10 倍 (以較大者為準)，這些函式會傳回錯誤。此弱點已在 4.0.1、3.0.3 和 2.6.3 版本中得到修正。(CVE-2024-28180)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 cri-tools 版本低於 1.29.0-1。因此，會受到 ALAS2-2024-2568 公告中所提及的多個弱點影響。

    攻擊者可透過傳送過量的 CONTINUATION 框架，造成 HTTP/2 端點讀取任意數量的標頭資料。系統需要剖析並處理連線上的所有 HEADERS 和 CONTINUATION 框架才能維持 HPACK 狀態。若要求的標頭超過 MaxHeaderBytes，系統不會配置記憶體來儲存多餘的標頭，但仍會剖析這些標頭。這允許攻擊者造成 HTTP/2 端點讀取任意數量的標頭資料，所有資料都與即將遭到拒絕的要求相關。這些標頭可能包含經過 Huffman 編碼的資料，接收者解碼這些資料的成本遠高於攻擊者傳送的成本。此修正會針對我們在關閉連線之前需要處理的多餘標頭框架設定數量限制。(CVE-2023-45288)

    在解除封送某些形式的無效 JSON 時，protojson.Unmarshal 函式會進入無限迴圈。將資料解除封送為含有 google.protobuf.Any 值的訊息時，或在設定 UnmarshalOptions.DiscardUnknown 選項時，便會發生此情形。(CVE-2024-24786)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AOS 版本低於 6.8.1.5。因此，它受到 NXSA-AOS-6.8.1.5 公告中所提及的多個弱點影響。

  - 在 Squashfs-Tools 4.5 中，unsquash-2.c 中的 squashfs_opendir 允許攻擊者觸發目錄遊走弱點，此弱點與 CVE-2021-40153不同。特製的 squashfs 檔案系統包含符號連結，並且檔案系統中相同檔案名稱下的內容可造成 unsquashfs 先建立指向預期目錄之外的符號連結，而後的寫入作業會造成 unsquashfs 處理程序透過檔案系統中其他位置的符號連結寫入。(CVE-2021-41072)

  - urllib3 是適用於 Python 的人性化 HTTP 用戶端程式庫。urllib3 並未特殊處理 `Cookie` HTTP 標頭，或提供任何協助程式來管理 HTTP 上的 Cookie，這是使用者的責任。
    但是，如果使用者未明確停用重新導向，該使用者或可指定 `Cookie` 標頭，並透過 HTTP 重新導向至不同來源，進而在不知情的情況下泄漏資訊。此問題已在 urllib3 1.26.17 版或 2.0.5 版中修正。(CVE-2023-43804)

  - Apache Tomcat 中對例外狀況、不受控制的資源消耗處理不當的弱點。處理 HTTP/2 資料流時，Tomcat 未正確處理某些 HTTP 標頭過多的情況。這會導致有效的 HTTP/2 資料流計數錯誤，進而導致使用不正確的無限逾時，並允許本應關閉的連線維持開啟狀態。此問題影響以下版本的 Apache Tomcat：11.0.0-M1 至 11.0.0-M20、10.1.0-M1 至 10.1.24、9.0.0-M1 至 9.0.89。下列版本在建立 CVE 時已達 EOL但已知會受到影響 8.5.0 至 8.5.100。建議使用者升級至 11.0.0-M21、10.1.25 或 9.0.90 版，即可修正此問題。(CVE-2024-34750)

  - Python Packaging Authority (PyPA) setuptools 65.5.1 之前版本允許遠端攻擊者透過特製套件或自訂 PackageIndex 頁面中的 HTML 造成系統拒絕服務。package_index.py 中存在規則運算式拒絕服務 (ReDoS) 弱點。(CVE-2022-40897)

  - cryptography 套件用於向 Python 開發人員公開密碼編譯原語和配方。在受影響的版本中，`Cipher.update_into` 會接受實作緩衝區通訊協定的 Python 物件，但僅提供不可變的緩衝區。這允許不可變物件 (例如 `bytes`) 發生突變，因而違反 Python 的基本規則並導致輸出損毀。現在，發生此問題時會正確引發例外狀況。自從 cryptography 1.8 中首次引入 `update_into` 以來，此問題就一直存在。
    (CVE-2023-23931)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AOS 版本低於 7.0。因此，它受到 NXSA-AOS-7.0 公告中所提及的多個弱點影響。

  - 在 Squashfs-Tools 4.5 中，unsquash-2.c 中的 squashfs_opendir 允許攻擊者觸發目錄遊走弱點，此弱點與 CVE-2021-40153不同。特製的 squashfs 檔案系統包含符號連結，並且檔案系統中相同檔案名稱下的內容可造成 unsquashfs 先建立指向預期目錄之外的符號連結，而後的寫入作業會造成 unsquashfs 處理程序透過檔案系統中其他位置的符號連結寫入。(CVE-2021-41072)

  - 在 2.6.3之前的 libexpat 中發現一個問題。xmlparse.c 中的 nextScaffoldPart 可使 32 位元平台上的 m_groupSize 發生整數溢位 (其中 UINT_MAX 等於 SIZE_MAX)。(CVE-2024-45492)

  - Apache Tomcat 中對例外狀況、不受控制的資源消耗處理不當的弱點。處理 HTTP/2 資料流時，Tomcat 未正確處理某些 HTTP 標頭過多的情況。這會導致有效的 HTTP/2 資料流計數錯誤，進而導致使用不正確的無限逾時，並允許本應關閉的連線維持開啟狀態。此問題影響以下版本的 Apache Tomcat：11.0.0-M1 至 11.0.0-M20、10.1.0-M1 至 10.1.24、9.0.0-M1 至 9.0.89。下列版本在建立 CVE 時已達 EOL但已知會受到影響 8.5.0 至 8.5.100。建議使用者升級至 11.0.0-M21、10.1.25 或 9.0.90 版，即可修正此問題。(CVE-2024-34750)

  - 在 libndp 中發現一個弱點。本機惡意使用者可利用此弱點在 NetworkManager 中造成緩衝區溢位，藉由傳送格式錯誤的 IPv6 路由器廣告封包可以觸發此弱點。產生此問題的原因是，libndp 未正確驗證路由長度資訊。(CVE-2024-5564)

  - Python Packaging Authority (PyPA) setuptools 65.5.1 之前版本允許遠端攻擊者透過特製套件或自訂 PackageIndex 頁面中的 HTML 造成系統拒絕服務。package_index.py 中存在規則運算式拒絕服務 (ReDoS) 弱點。(CVE-2022-40897)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 docker 版本為要比 25.0.6-1 舊。因此，會受到 ALAS2NITRO-ENCLAVES-2024-041 公告中所提及的多個弱點影響。

    2025-01-04 : 已將 CVE-2024-36620 新增至此公告。

    2025-01-04 : 已將 CVE-2024-36623 新增至此公告。

    2024-08-27：已將 CVE-2024-29018 新增至此公告。

    2024-08-27：已將 CVE-2024-24786 新增至此公告。

    在解除封送某些形式的無效 JSON 時，protojson.Unmarshal 函式會進入無限迴圈。將資料解除封送為含有 google.protobuf.Any 值的訊息時，或在設定 UnmarshalOptions.DiscardUnknown 選項時，便會發生此情形。(CVE-2024-24786)

    Moby 是一種開放原始碼容器架構，是 Docker Engine、Docker Desktop 和其他容器工具或執行階段發行版本的重要元件。Moby 的網路實作允許定義許多網路，每個網路可設定各自的 IP 位址範圍和閘道。此功能常稱為自訂網路，因為每個網路可有不同的驅動程式、參數集及行為。建立網路時，「--internal」標記用於將網路指定為 _internal_。
    docker-compose.yml 檔案中的「internal」屬性也可用來將網路標記為 _internal_，且其他 API 用戶端也可指定「internal」參數。

    建立具有網路功能的容器時，系統會指派唯一的網路介面和 IP 位址。
    主機作為非內部網路的路由器，其閘道 IP 可提供往來容器 IP 的 SNAT/DNAT。

    由於未設定預設路由，且防火牆規則設為中斷所有傳出流量，內部網路中的容器可相互通訊，但無法與主機可存取的網路 (LAN 或 WAN) 通訊。此外，也可與閘道 IP 位址 (及適當設定的主機服務) 進行通訊，且主機可直接與任何容器 IP 進行通訊。

    「dockerd」除了設定 Linux 核心的多種網路功能以啟用容器網路之外，還直接提供某些服務給容器網路。它主要是發揮解析器的功用，可啟用服務探索，以及透過上游解析器解析名稱。

    收到名稱與容器不相符的 DNS 要求時，系統會將要求轉送至已設定的上游解析器。此要求從容器的網路命名空間發出：存取層級和流量轉送都和直接從容器發出要求一樣。

    由於採用此設計，僅附加到內部網路的容器將無法透過上游解析器解析名稱，這是因為容器本身無法與該名稱伺服器通訊。只能解析也附加至內部網路的容器名稱。

    許多系統執行本機轉送 DNS 解析器。由於主機和所有容器都有獨立的回送裝置，上述設計會導致容器無法透過主機所設定的解析器解析名稱，這是因為它們無法到達主機回送裝置上的這些位址。為了解決此問題，並讓容器即便在將本機轉送解析器用於回送位址時也能妥善解析名稱，「dockerd」會偵測此情境，並改為從主機 namework 命名空間轉送 DNS 要求。然後，回送解析器會如預期將要求轉送至已設定的上游解析器。

    由於 `dockerd` 會將 DNS 要求轉送至主機回送裝置，完全忽略容器網路命名空間的正常轉送語意，因此內部網路可能會意外將 DNS 要求轉送至外部名稱伺服器。攻擊者可為所掌控的名稱伺服器註冊網域，藉此利用受到入侵的容器在 DNS 查詢中將資料進行編碼，最終透過名稱伺服器取得解碼的資料。

    Docker Desktop 一律會在 RFC 1918 位址上執行內部解析器，因此不會受到影響。

    Moby 26.0.0、25.0.4 和 23.0.11 版已經過修補，可避免從內部網路轉送 DNS 要求。您可以改為使用自訂上游位址執行預定單獨附加至內部網路的容器，這會強制從容器的網路命名空間解析所有上游 DNS 查詢 (CVE-2024-29018)。

    moby v25.0.0 - v26.0.2 容易受到透過 daemon/images/image_history.go 造成的 NULL 指標解除參照影響。
    (CVE-2024-36620)

    moby v25.0.3 在 streamformatter 套件中有一個爭用情形弱點，可用來觸發多個並行寫入作業，進而導致資料損毀或應用程式損毀。
    (CVE-2024-36623)

    AWS 已註意到 CVE-2024-41110，這是 Amazon Linux 的 docker 套件中會影響 Moby 開放原始碼專案的問題。Docker 是包含數個開放原始碼容器管理系統的元件。

    此問題不會影響 docker 伺服器的預設設定。如果啟用了授權外掛程式，則針對 docker 程序特製的 API 要求將被轉送至授權外掛程式，其轉送方式可能導致特權提升等非預期動作。啟用授權外掛程式是非典型設定。在預設、典型或建議的設定中，受影響的 API 端點不會洩漏給網路。預設的 EKS 和 ECS 設定不會將 API 端點洩漏給網路。使用 ECS 時，不支援啟用 docker 授權外掛程式。最後，docker 未安裝在比 1.24 新的 EKS AMI 上。雖然 docker 已安裝在 EKS 1.24 和更舊版本中，但 EKS 不支援授權外掛程式。

    為解決問題而更新的 docker 套件適用於 Amazon Linux 2 (docker-20.10.25-1.amzn2.0.5 和 docker-25.0.6-1.amzn2.0.1) 和 Amazon Linux 2023 (docker-25.0.6-1amzn2023.0.1)。AWS 建議使用 docker 的客戶升級至這些版本或更新版本。(CVE-2024-41110)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:3636 公告中提及的多個弱點影響。

    Jenkins 是一種持續整合伺服器，可監控重複工作的執行，例如軟體建置，或 cron 工作。

    安全性更新：

    * jenkins-2-plugins：Git-server 外掛程式有一個任意檔案讀取弱點 (CVE-2024-23899)

    * jenkins-plugin/script-security：透過特製建構函式主體發生沙箱繞過 (CVE-2024-34144)

    * jenkins-plugin/script-security：透過特沙箱定義的類別發生沙箱繞過 (CVE-2024-34145)

    * jenkins-2-plugins：HTML Publisher 外掛程式的輸入清理不當 (CVE-2024-28149)

    * jetty：停止接受來自有效用戶端的新連線 (CVE-2024-22201)

    * SSH：對二進位封包通訊協定 (BPP) 發動的前置詞截斷攻擊 (CVE-2023-48795)

    * golang-protobuf：在 protojson.Unmarshal 函式中解除封送某些形式的無效 JSON 時，encoding/protojson 和 Golang-protobuf 的 internal/encoding/json 套件中會出現無限迴圈 (CVE-2024-24786)。

    * jenkins-2-plugins：Matrix-project 外掛程式有一個路徑遊走弱點 (CVE-2024-23900)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:3635 公告中提及的多個弱點影響。

    Jenkins 是一種持續整合伺服器，可監控重複工作的執行，例如軟體建置，或 cron 工作。

    安全性更新：

    * jenkins-2-plugins：Git-server 外掛程式有一個任意檔案讀取弱點 (CVE-2024-23899)

    * jenkins-plugin/script-security：透過特製建構函式主體發生沙箱繞過 (CVE-2024-34144)

    * jenkins-plugin/script-security：透過特沙箱定義的類別發生沙箱繞過 (CVE-2024-34145)

    * jenkins-2-plugins：HTML Publisher 外掛程式的輸入清理不當 (CVE-2024-28149)

    * Jetty：停止接受來自有效用戶端的新連線 (CVE-2024-22201)

    * SSH：對二進位封包通訊協定 (BPP) 發動的前置詞截斷攻擊 (CVE-2023-48795)

    * golang-protobuf：在 protojson.Unmarshal 函式中解除封送某些形式的無效 JSON 時，encoding/protojson 和 Golang-protobuf 的 internal/encoding/json 套件中會出現無限迴圈 (CVE-2024-24786)

    * jenkins-2-plugins：Matrix-project 外掛程式有一個路徑遊走弱點 (CVE-2024-23900)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202407-12 中所述的弱點影響 (podman：多個弱點)

    如需詳細資料，請檢閱提及的 CVE 識別碼。

Tenable 已直接從 Gentoo Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
194450	Oracle Linux 8：cri-o (ELSA-2024-12348)	Nessus	Oracle Linux Local Security Checks	2024/4/29	2025/9/9	high
194451	Oracle Linux 9：cri-o (ELSA-2024-12347)	Nessus	Oracle Linux Local Security Checks	2024/4/29	2025/9/9	high
194839	RHEL 9：buildah 更新 (中等) (RHSA-2024:2550)	Nessus	Red Hat Local Security Checks	2024/4/30	2025/3/6	high
195139	Oracle Linux 9：buildah (ELSA-2024-2550)	Nessus	Oracle Linux Local Security Checks	2024/5/8	2025/9/9	high
194831	RHEL 9：skopeo (RHSA-2024:2549)	Nessus	Red Hat Local Security Checks	2024/4/30	2025/3/6	high
205090	Amazon Linux 2023：containerd、containerd-stress (ALAS2023-2024-697)	Nessus	Amazon Linux Local Security Checks	2024/8/6	2024/12/11	critical
205704	Amazon Linux 2 : containerd (ALASNITRO-ENCLAVES-2024-042)	Nessus	Amazon Linux Local Security Checks	2024/8/17	2024/12/11	critical
200381	Amazon Linux 2：cri-tools (ALAS-2024-2568)	Nessus	Amazon Linux Local Security Checks	2024/6/12	2024/12/11	high
206720	Nutanix AOS：多個弱點 (NXSA-AOS-6.8.1.5)	Nessus	Misc.	2024/9/6	2025/9/1	high
212124	Nutanix AOS：多個弱點 (NXSA-AOS-7.0)	Nessus	Misc.	2024/12/6	2025/9/1	medium
204929	Amazon Linux 2：docker (ALASNITRO-ENCLAVES-2024-041)	Nessus	Amazon Linux Local Security Checks	2024/7/31	2025/4/10	high
200118	RHEL 8：Red Hat 產品 OCP 工具 4.13 OpenShift Jenkins (RHSA-2024:3636)	Nessus	Red Hat Local Security Checks	2024/6/5	2024/11/7	critical
200120	RHEL 8：Red Hat 產品 OCP 工具 4.12 Openshift Jenkins (RHSA-2024:3635)	Nessus	Red Hat Local Security Checks	2024/6/5	2024/11/7	critical
201915	GLSA-202407-12：podman：多個弱點	Nessus	Gentoo Local Security Checks	2024/7/5	2024/7/5	critical

偵測

搜尋 Plugin

high

high

high

high

high

critical

critical

high

high

medium

high

critical

critical

critical