There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Argo CD is a declarative, GitOps continuous delivery tool for Kubernetes. Prior to versions 2.8.13, 2.9.9,
    and 2.10.4, an attacker can exploit a critical flaw in the application to initiate a Denial of Service
    (DoS) attack, rendering the application inoperable and affecting all users. The issue arises from unsafe
    manipulation of an array in a multi-threaded environment. The vulnerability is rooted in the application's
    code, where an array is being modified while it is being iterated over. This is a classic programming
    error but becomes critically unsafe when executed in a multi-threaded environment. When two threads
    interact with the same array simultaneously, the application crashes. This is a Denial of Service (DoS)
    vulnerability. Any attacker can crash the application continuously, making it impossible for legitimate
    users to access the service. The issue is exacerbated because it does not require authentication, widening
    the pool of potential attackers. Versions 2.8.13, 2.9.9, and 2.10.4 contain a patch for this issue.
    (CVE-2024-21661)

遠端 Redhat Enterprise Linux 8/9 主機上安裝的多個套件受到 RHSA-2024:1752 公告中提及的多個弱點影響。

    Red Hat OpenShift GitOps v1.12.1- Argo CD CLI 和 MicroShift GitOps 的錯字勘誤表公告。

    安全性修正 :

    * argo-cd : 因多執行緒環境中不安全的陣列修改而導致的拒絕服務 (CVE-2024-21661)

    * argo-cd : 具有 `create` 但不具 `override` 權限的使用者可執行本機同步 (CVE-2023-50726)

    * argo-cd : 透過應用程式損毀和記憶體資料遺失繞過暴力密碼破解保護 (CVE-2024-21652)

    * argo-cd : 不受控制的資源消耗弱點 (CVE-2024-29893)

    * argo-cd : 使用快取溢位繞過速率限制和暴力密碼破解保護 (CVE-2024-21662)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Redhat Enterprise Linux 8/9 主机上安装的程序包受到 RHSA-2024:1752 公告中提及的多个漏洞影响。

    针对 Red Hat OpenShift GitOps v1.12.1- Argo CD CLI 和 MicroShift GitOps 的勘误表公告。

    安全修复：

    * argo-cd: 多线程环境中因不安全数组修改引起的拒绝服务 (CVE-2024-21661)

    * argo-cd: 拥有 `create` 但无 `override` 权限的用户可以执行本地同步 (CVE-2023-50726)

    * argo-cd: 通过应用程序崩溃和内存中数据丢失绕过暴力破解保护 (CVE-2024-21652)

    * argo-cd: 不受控制的资源消耗漏洞 (CVE-2024-29893)

    * argo-cd: 利用缓存溢出绕过速率限制和暴力破解保护 (CVE-2024-21662)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモート Redhat Enterprise Linux 8 / 9 ホストに、RHSA-2024:1752 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat OpenShift GitOps v1.12.1- Argo CD CLI および MicroShift GitOps のエラータアドバイザリ。

    セキュリティ修正プログラム: 

    * argo-cd: マルチスレッド環境における安全でない配列変更によるサービス拒否 (CVE-2024-21661)

    * argo-cd:「create」権限のみを持つユーザーが「override」権限を持たなくてもローカル同期を実行できる (CVE-2023-50726)

    * argo-cd: アプリケーションクラッシュとインメモリデータ損失によるブルートフォース保護のバイパス (CVE-2024-21652)

    * argo-cd: 制御されていないリソース消費の脆弱性 (CVE-2024-29893)

    * argo-cd: キャッシュオーバーフローを使用したレート制限とブルートフォース保護のバイパス (CVE-2024-21662)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Redhat Enterprise Linux 8 / 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2024:1752 advisory.

    Errata Advisory for Red Hat OpenShift GitOps v1.12.1- Argo CD CLI and MicroShift GitOps.

    Security Fix(es):

    * argo-cd: Denial of Service Due to Unsafe Array Modification in Multi-threaded Environment     (CVE-2024-21661)

    * argo-cd: Users with `create` but not `override` privileges can perform local     sync (CVE-2023-50726)

    * argo-cd: Bypassing Brute Force Protection via Application Crash and In-Memory Data Loss (CVE-2024-21652)

    * argo-cd: uncontrolled resource consumption vulnerability (CVE-2024-29893)

    * argo-cd: Bypassing Rate Limit and Brute Force Protection Using Cache Overflow (CVE-2024-21662)

    For more details about the security issue(s), including the impact, a CVSS     score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References     section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
411629	SCA: security update for github.com/argoproj/argo-cd/v2 (GHSA-6v85-wr92-q4p7)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	high
411629	SCA: security update for github.com/argoproj/argo-cd/v2 (GHSA-6v85-wr92-q4p7)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	high
193172	RHEL 8/9 : GitOps 1.12.1- Argo CD CLI 和 MicroShift GitOps (RHSA-2024:1752)	Nessus	Red Hat Local Security Checks	2024/4/10	2025/1/10	critical
193172	RHEL 8/9：GitOps 1.12.1- Argo CD CLI 和 MicroShift GitOps (RHSA-2024:1752)	Nessus	Red Hat Local Security Checks	2024/4/10	2025/1/10	critical
193172	RHEL 8 / 9 : GitOps 1.12.1- Argo CD CLI および MicroShift GitOps (RHSA-2024:1752)	Nessus	Red Hat Local Security Checks	2024/4/10	2025/1/10	critical
193172	RHEL 8 / 9 : GitOps 1.12.1- Argo CD CLI and MicroShift GitOps (RHSA-2024:1752)	Nessus	Red Hat Local Security Checks	2024/4/10	2025/1/10	critical

偵測

搜尋 Plugin

high

high

critical

critical

critical

critical