現已提供適用於 Red Hat Enterprise Linux 7 之 Red Hat Virtualization 4 的 rhvm-appliance 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。RHV-M Virtual Appliance 可自動化 Red Hat Virtualization Manager 的安裝和設定程序。可從客戶入口網站將此應用裝置下載為 OVA 檔案。安全性修正：* cockpit：剖析無效 base64 標頭時當機 (CVE-2019-3804) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的 cockpit 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Cockpit 讓使用者可利用網頁瀏覽器管理 GNU/Linux 伺服器。其提供網路組態設定、記錄檢查、診斷報告、SELinux 問題排除、互動式命令行工作階段等等。安全性修正：* cockpit：剖析無效 base64 標頭時當機 (CVE-2019-3804) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受一個弱點影響的 cockpit 套件：- 據發現，cockpit 錯誤地使用了 glib 的 base64 解碼功能，造成拒絕服務攻擊。未經驗證的攻擊者可能傳送有無效 base64 編碼 cookie 的特製要求，進而造成 Web 服務當機。(CVE-2019-3804) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全性公告 2019:0482： 現已提供適用於 Red Hat Enterprise Linux 7 的 cockpit 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Cockpit 讓使用者可利用網頁瀏覽器管理 GNU/Linux 伺服器。其提供網路組態設定、記錄檢查、診斷報告、SELinux 問題排除、互動式命令行工作階段等等。 安全性修正： * cockpit：剖析無效 base64 標頭時當機 (CVE-2019-3804) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的 cockpit 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從參照一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Cockpit 讓使用者可利用網頁瀏覽器管理 GNU/Linux 伺服器。其提供網路組態設定、記錄檢查、診斷報告、SELinux 問題排除、互動式命令行工作階段等等。安全性修正：* cockpit：剖析無效 base64 標頭時當機 (CVE-2019-3804) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 之 Red Hat Virtualization 4 的 redhat-virtualization-host 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。redhat-virtualization-host 套件提供 Red Hat Virtualization Host。這些套件包含 redhat-release-virtualization-host、ovirt-node 和 rhev-hypervisor。Red Hat Virtualization Hosts (RHVH) 使用特別的 Red Hat Enterprise Linux 組建來安裝，其中僅包含主機虛擬機器所必須的套件。RHVH 提供 Cockpit 使用者介面，可用來監控主機的資源並執行系統管理作業。下列套件已升級至更新的上游版本：redhat-release-virtualization-host (4.3)、redhat-virtualization-host (4.3)。安全性修正：* cockpit：剖析無效 base64 標頭時當機 (CVE-2019-3804) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

安全性修正：- cockpit：剖析無效 base64 標頭時當機 (CVE-2019-3804)

ID	名稱	產品	系列	已發布	已更新	嚴重性
126085	RHEL 7：rhvm-appliance (RHSA-2019:1571)	Nessus	Red Hat Local Security Checks	2019/6/21	2024/4/28	high
122951	CentOS 7：cockpit (CESA-2019:0482)	Nessus	CentOS Local Security Checks	2019/3/20	2020/2/4	high
127264	NewStart CGSL CORE 5.04 / MAIN 5.04：cockpit 弱點 (NS-SA-2019-0066)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	high
122801	Oracle Linux 7 : cockpit (ELSA-2019-0482)	Nessus	Oracle Linux Local Security Checks	2019/3/13	2024/6/14	high
122839	RHEL 7：cockpit (RHSA-2019:0482)	Nessus	Red Hat Local Security Checks	2019/3/14	2024/4/27	high
126084	RHEL 7：redhat-virtualization-host (RHSA-2019:1569)	Nessus	Red Hat Local Security Checks	2019/6/21	2024/5/15	high
122844	Scientific Linux 安全性更新：SL7.x x86_64 上的 cockpit	Nessus	Scientific Linux Local Security Checks	2019/3/14	2024/6/13	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high