The remote Redhat Enterprise Linux 9 host has a package installed that is affected by multiple vulnerabilities as referenced in the RHSA-2024:10761 advisory.

    Python-based worker for Red Hat connect, used to launch Ansible playbooks via Ansible Runner.

    Security Fix(es):

    * python-wheel: remote attackers can cause denial of service via attacker controlled input to wheel cli     (CVE-2022-40898)

    * gRPC: sensitive information disclosure (CVE-2023-32731)

    * gRPC: Reachable Assertion (CVE-2023-1428)

    * gRPC: hpack table accounting errors can lead to denial of service (CVE-2023-33953)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:10761 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Ansible Runner 経由で Ansible プレイブックを起動するために使用される、Red Hat connect 用の Python ベースのワーカーです。

    セキュリティ修正プログラム:

    * python-wheel: リモートの攻撃者が、wheel cli への入力が制御される攻撃者により、サービス拒否を引き起こす可能性 (CVE-2022-40898)

    * gRPC: 機密情報の漏洩 (CVE-2023-32731)

    * gRPC: 到達可能なアサーション (CVE-2023-1428)

    * gRPC: hpack テーブルアカウンティングエラーにより、サービス拒否が引き起こされる可能性 (CVE-2023-33953)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Redhat Enterprise Linux 9 主機安裝的套件受到 RHSA-2024:10761 公告中提及的多個弱點影響。

    適用於 Red Hat 連線的 Python 型背景工作角色，用來透過 Ansible Runner 啟動 Ansible 教戰手冊。

    安全性修正：

    * python-wheel：遠端攻擊者可透過攻擊者控制的 wheel cli 輸入來造成拒絕服務 (CVE-2022-40898)

    * gRPC：敏感主機資訊洩漏 (CVE-2023-32731)

    * gRPC：可存取的宣告 (CVE-2023-1428)

    * gRPC：hpack 表格核算錯誤可導致拒絕服務 (CVE-2023-33953)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:10761 公告中提及的多个漏洞影响。

    适用于 Red Hat 连接的基于 Python 的工作线程，用于通过 Ansible Runner 启动 Ansible 手册。

    安全修复：

    * python-wheel：远程攻击者可通过攻击者控制的 wheel cli 输入来造成拒绝服务 (CVE-2022-40898)

    * gRPC：敏感信息泄露 (CVE-2023-32731)

    * gRPC：可访问的断言 (CVE-2023-1428)

    * gRPC：hpack 表统计错误可导致拒绝服务 (CVE-2023-33953)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、知晓，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
212043	RHEL 9 : rhc-worker-playbook (RHSA-2024:10761)	Nessus	Red Hat Local Security Checks	2024/12/3	2025/3/14	high
212043	RHEL 9 : rhc-worker-playbook (RHSA-2024:10761)	Nessus	Red Hat Local Security Checks	2024/12/3	2025/3/14	high
212043	RHEL 9：rhc-worker-playbook (RHSA-2024:10761)	Nessus	Red Hat Local Security Checks	2024/12/3	2025/3/14	high
212043	RHEL 9：rhc-worker-playbook (RHSA-2024:10761)	Nessus	Red Hat Local Security Checks	2024/12/3	2025/3/14	high

偵測

搜尋 Plugin

high

high

high

high