遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:6847 公告中提及的多個弱點影響。

    Performance Co-Pilot (PCP) 是工具、服務和程式庫套件，可用於採集、封存和分析系統層級的效能測量。輕量型分散式架構使其特別適合複雜系統的集中式分析。

    安全性修正：

    * pcp：pmpost 符號連結攻擊允許將 pcp 的權限提升至 root 使用者 (CVE-2024-45770)

    * pcp：因度量 pmstore 作業造成的 pmcd 堆積損毀 (CVE-2024-45769)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-6848 公告中提及的多個弱點影響。

    [6.2.0-5.0.1]
    - 修正 ol9 的 libpcp 衍生指標問題 [Orabug: 36538820]

    [6.2.0-5]
    - 修正 pmstore PDU 處理中的緩衝區大小檢查 (RHEL-57805)
    - 防止 pmpost 程式中發生符號連結攻擊 (RHEL-57810)
    - 修正 libpcp_web webgroup 中要求重新計數太慢的問題 (RHEL-58306)
    - 更新 crm_mon 新版本的 pmdahacluster (RHEL-50693)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 9 主機已安裝受到多個弱點影響的套件如 RLSA-2024:6848 公告中所提及。

    * pcp：pmpost 符號連結攻擊允許將 pcp 的特權提升至 root 使用者 (CVE-2024-45770)

    * pcp：因度量 pmstore 作業造成的 pmcd 堆積損毀 (CVE-2024-45769)

Tenable 已直接從 Rocky Linux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:6837 公告中提及的多個弱點影響。

    Performance Co-Pilot (PCP) 是工具、服務和程式庫套件，可用於採集、封存和分析系統層級的效能測量。輕量型分散式架構使其特別適合複雜系統的集中式分析。

    安全性修正：

    * pcp：pmpost 符號連結攻擊允許將 pcp 的權限提升至 root 使用者 (CVE-2024-45770)

    * pcp：因度量 pmstore 作業造成的 pmcd 堆積損毀 (CVE-2024-45769)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-6837 公告中提及的多個弱點影響。

    [5.3.7-22.0.1]
    - 重播 ol7 封存的 pcp-zoneinfo 修正 [Orabug: 35903733]
    - 反向移植 python 工具 pcp-meminfo [Orabug: 35759707]
    - 反向移植 python 工具 pcp-slabinfo [Orabug: 35560940]
    - 反向移植 python 工具 pcp-buddyinfo [Orabug: 35660932]
    - 反向移植 python 工具 pcp-netstat [Orabug: 34324779]
    - 反向移植 python 工具 pcp-zoneinfo [Orabug: 35660927]
    - 修正多個 pcp python utiltites 問題[Orabug：35434363]
    - 修正 pcp ps 公用程式中的中斷管道問題[Orabug: 34830203]
    - 修正 pcp mpstat utiltiy 損毀問題 [Orabug: 34891338]
    - Pcp mpstat utiltiy 初始封存檔案讀取錯誤修正 [Orabug: 34869451]
    - 修正 pcp-ps 以顯示具有封存的 n 範例[Orabug: 34849959]
    - Pcp ps 公用程式 -o 選項和列印問題修正 [Orabug: 34321683]
    - 已新增 Pcp ps 公用程式 [Orabug：34321683]

    [5.3.7-22]
    - 修正 pmstore PDU 處理中的緩衝區大小檢查 (RHEL-57796)
    - 防止 pmpost 程式中發生符號連結攻擊 (RHEL-57799)
    - 修正 libpcp_web webgroup 中要求重新計數太慢的問題 (RHEL-58002)
    - 更新 crm_mon 新版本的 pmdahacluster (RHEL-57788)

    [5.3.7-21]
    - 修正 python API 年份超出範圍錯誤 (RHEL-29708)
    - 針對 diff 的 ps 和 diffutils 新增規範相依性 (RHEL-17081)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2024:6837 公告中所提及。

    * pcp：pmpost 符號連結攻擊允許將 pcp 的特權提升至 root 使用者 (CVE-2024-45770)
    * pcp：因度量 pmstore 作業造成的 pmcd 堆積損毀 (CVE-2024-45769)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2024:6837 公告中所提及。

    * pcp：pmpost 符號連結攻擊允許將 pcp 的特權提升至 root 使用者 (CVE-2024-45770)

    * pcp：因度量 pmstore 作業造成的 pmcd 堆積損毀 (CVE-2024-45769)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AOS 版本低於 6.10.0.5。因此，該主機受到 NXSA-AOS-6.10.0.5 公告中所提及的多個弱點影響。

  - 在 2.6.3之前的 libexpat 中發現一個問題。xmlparse.c 中的 nextScaffoldPart 可使 32 位元平台上的 m_groupSize 發生整數溢位 (其中 UINT_MAX 等於 SIZE_MAX)。(CVE-2024-45492)

  - 在 GNU Nano 中發現存在有弱點可允許透過不安全的暫存檔進行可能的特權提升。如果 nano 在編輯時遭到終止，其以執行使用者的權限儲存至緊急檔案的檔案，會為攻擊者提供透過惡意符號連結提升特權的機會。(CVE-2024-5742)

  - 在 Performance Co-Pilot (PCP) 中發現一個弱點。此瑕疵允許攻擊者將特製的資料傳送至系統，進而造成程式運作不當或損毀。(CVE-2024-45769)

  - 在 Performance Co-Pilot (PCP) 中發現一個弱點。該弱點只有在攻擊者取得遭入侵的 PCP 系統帳戶存取權時，才能加以惡意利用。此問題與系統中用於記錄訊息的 pmpost 工具有關。在某些情況下，它會以高階權限執行。(CVE-2024-45770)

  - ipaddress 模組包含有關特定 IPv4 和 IPv6 位址被指定為全域可存取或私有的不正確資訊。這會影響 ipaddress.IPv4Address、ipaddress.IPv4Network、ipaddress.IPv6Address 和 ipaddress.IPv6Network 類別的 is_private 和 is_global 內容，其值不會根據 IANA 特殊用途位址登錄檔的最新資訊傳回。CPython 3.12.4 和 3.13.0a6 包含來自這些登錄檔的更新資訊，因此具有預期的行為。(CVE-2024-4032)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:6840 公告中提及的多個弱點影響。

    Performance Co-Pilot (PCP) 是工具、服務和程式庫套件，可用於採集、封存和分析系統層級的效能測量。輕量型分散式架構使其特別適合複雜系統的集中式分析。

    安全性修正：

    * pcp：pmpost 符號連結攻擊允許將 pcp 的權限提升至 root 使用者 (CVE-2024-45770)

    * pcp：因度量 pmstore 作業造成的 pmcd 堆積損毀 (CVE-2024-45769)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:6848 公告中提及的多個弱點影響。

    Performance Co-Pilot (PCP) 是工具、服務和程式庫套件，可用於採集、封存和分析系統層級的效能測量。輕量型分散式架構使其特別適合複雜系統的集中式分析。

    安全性修正：

    * pcp：pmpost 符號連結攻擊允許將 pcp 的權限提升至 root 使用者 (CVE-2024-45770)

    * pcp：因度量 pmstore 作業造成的 pmcd 堆積損毀 (CVE-2024-45769)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到多個弱點影響的套件如 RLSA-2024:9452 公告中所提及。

    * pcp：pmpost 符號連結攻擊允許將 pcp 的特權提升至 root 使用者 (CVE-2024-45770)

    * pcp：因度量 pmstore 作業造成的 pmcd 堆積損毀 (CVE-2024-45769)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:6842 公告中提及的多個弱點影響。

    Performance Co-Pilot (PCP) 是工具、服務和程式庫套件，可用於採集、封存和分析系統層級的效能測量。輕量型分散式架構使其特別適合複雜系統的集中式分析。

    安全性修正：

    * pcp：pmpost 符號連結攻擊允許將 pcp 的權限提升至 root 使用者 (CVE-2024-45770)

    * pcp：因度量 pmstore 作業造成的 pmcd 堆積損毀 (CVE-2024-45769)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受到多個弱點影響的套件如 ALSA-2024:6848 公告中所提及。

    * pcp：pmpost 符號連結攻擊允許將 pcp 的特權提升至 root 使用者 (CVE-2024-45770)
    * pcp：因度量 pmstore 作業造成的 pmcd 堆積損毀 (CVE-2024-45769)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AOS 版本低於 6.8.1.6。因此，它受到 NXSA-AOS-6.8.1.6 公告中所提及的多個弱點影響。

  - 在 2.6.3之前的 libexpat 中發現一個問題。xmlparse.c 中的 nextScaffoldPart 可使 32 位元平台上的 m_groupSize 發生整數溢位 (其中 UINT_MAX 等於 SIZE_MAX)。(CVE-2024-45492)

  - 在 libndp 中發現一個弱點。本機惡意使用者可利用此弱點在 NetworkManager 中造成緩衝區溢位，藉由傳送格式錯誤的 IPv6 路由器廣告封包可以觸發此弱點。產生此問題的原因是，libndp 未正確驗證路由長度資訊。(CVE-2024-5564)

  - 在 GNU Nano 中發現存在有弱點可允許透過不安全的暫存檔進行可能的特權提升。如果 nano 在編輯時遭到終止，其以執行使用者的權限儲存至緊急檔案的檔案，會為攻擊者提供透過惡意符號連結提升特權的機會。(CVE-2024-5742)

  - 在 Performance Co-Pilot (PCP) 中發現一個弱點。此瑕疵允許攻擊者將特製的資料傳送至系統，進而造成程式運作不當或損毀。(CVE-2024-45769)

  - 在 Performance Co-Pilot (PCP) 中發現一個弱點。該弱點只有在攻擊者取得遭入侵的 PCP 系統帳戶存取權時，才能加以惡意利用。此問題與系統中用於記錄訊息的 pmpost 工具有關。在某些情況下，它會以高階權限執行。(CVE-2024-45770)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AOS 版本低於 7.0。因此，它受到 NXSA-AOS-7.0 公告中所提及的多個弱點影響。

  - 在 Squashfs-Tools 4.5 中，unsquash-2.c 中的 squashfs_opendir 允許攻擊者觸發目錄遊走弱點，此弱點與 CVE-2021-40153不同。特製的 squashfs 檔案系統包含符號連結，並且檔案系統中相同檔案名稱下的內容可造成 unsquashfs 先建立指向預期目錄之外的符號連結，而後的寫入作業會造成 unsquashfs 處理程序透過檔案系統中其他位置的符號連結寫入。(CVE-2021-41072)

  - 在 2.6.3之前的 libexpat 中發現一個問題。xmlparse.c 中的 nextScaffoldPart 可使 32 位元平台上的 m_groupSize 發生整數溢位 (其中 UINT_MAX 等於 SIZE_MAX)。(CVE-2024-45492)

  - Apache Tomcat 中對例外狀況、不受控制的資源消耗處理不當的弱點。處理 HTTP/2 資料流時，Tomcat 未正確處理某些 HTTP 標頭過多的情況。這會導致有效的 HTTP/2 資料流計數錯誤，進而導致使用不正確的無限逾時，並允許本應關閉的連線維持開啟狀態。此問題影響以下版本的 Apache Tomcat：11.0.0-M1 至 11.0.0-M20、10.1.0-M1 至 10.1.24、9.0.0-M1 至 9.0.89。下列版本在建立 CVE 時已達 EOL但已知會受到影響 8.5.0 至 8.5.100。建議使用者升級至 11.0.0-M21、10.1.25 或 9.0.90 版，即可修正此問題。(CVE-2024-34750)

  - 在 libndp 中發現一個弱點。本機惡意使用者可利用此弱點在 NetworkManager 中造成緩衝區溢位，藉由傳送格式錯誤的 IPv6 路由器廣告封包可以觸發此弱點。產生此問題的原因是，libndp 未正確驗證路由長度資訊。(CVE-2024-5564)

  - Python Packaging Authority (PyPA) setuptools 65.5.1 之前版本允許遠端攻擊者透過特製套件或自訂 PackageIndex 頁面中的 HTML 造成系統拒絕服務。package_index.py 中存在規則運算式拒絕服務 (ReDoS) 弱點。(CVE-2022-40897)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:6846 公告中提及的多個弱點影響。

    Performance Co-Pilot (PCP) 是工具、服務和程式庫套件，可用於採集、封存和分析系統層級的效能測量。輕量型分散式架構使其特別適合複雜系統的集中式分析。

    安全性修正：

    * pcp：pmpost 符號連結攻擊允許將 pcp 的權限提升至 root 使用者 (CVE-2024-45770)

    * pcp：因度量 pmstore 作業造成的 pmcd 堆積損毀 (CVE-2024-45769)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:6844 公告中提及的多個弱點影響。

    Performance Co-Pilot (PCP) 是工具、服務和程式庫套件，可用於採集、封存和分析系統層級的效能測量。輕量型分散式架構使其特別適合複雜系統的集中式分析。

    安全性修正：

    * pcp：pmpost 符號連結攻擊允許將 pcp 的權限提升至 root 使用者 (CVE-2024-45770)

    * pcp：因度量 pmstore 作業造成的 pmcd 堆積損毀 (CVE-2024-45769)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:6843 公告中提及的多個弱點影響。

    Performance Co-Pilot (PCP) 是工具、服務和程式庫套件，可用於採集、封存和分析系統層級的效能測量。輕量型分散式架構使其特別適合複雜系統的集中式分析。

    安全性修正：

    * pcp：pmpost 符號連結攻擊允許將 pcp 的權限提升至 root 使用者 (CVE-2024-45770)

    * pcp：因度量 pmstore 作業造成的 pmcd 堆積損毀 (CVE-2024-45769)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:9452 公告中提及的多個弱點影響。

    Performance Co-Pilot (PCP) 是工具、服務和程式庫套件，可用於採集、封存和分析系統層級的效能測量。輕量型分散式架構使其特別適合複雜系統的集中式分析。

    安全性修正：

    * pcp：pmpost 符號連結攻擊允許將 pcp 的特權提升至 root 使用者 (CVE-2024-45770)

    * pcp：因度量 pmstore 作業造成的 pmcd 堆積損毀 (CVE-2024-45769)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Performance Co-Pilot (PCP) 中發現一個弱點。此瑕疵允許攻擊者將特製的資料傳送至系統，進而造成程式運作不當或損毀。(CVE-2024-45769)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機上安裝的 AOS 版本低於 6.10.1。因此，它受到 NXSA-AOS-6.10.1 公告中所提及的多個弱點影響。

  - 在 2.6.3之前的 libexpat 中發現一個問題。xmlparse.c 中的 nextScaffoldPart 可使 32 位元平台上的 m_groupSize 發生整數溢位 (其中 UINT_MAX 等於 SIZE_MAX)。(CVE-2024-45492)

  - 在 bzip2 (1.0.6 版之前) 中，存在許多選取器時，decompress.c 的 BZ2_decompress 會發生超出邊界寫入的問題。(CVE-2019-12900)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM 企業版產品中的弱點 (元件：Hotspot)。受影響的支援版本是 Oracle Java SE：8u411、8u411-perf、11.0.23、17.0.11、21.0.3、22.0.1；Oracle GraalVM for JDK：17.0.11、21.0.3、22.0.1；Oracle GraalVM 企業版：20.3.14 和 21.3.10。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證的攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。若攻擊成功，攻擊者可在未經授權的情況下更新、插入或刪除 Oracle Java SE、Oracle GraalVM for JDK 和 Oracle GraalVM Enterprise Edition 的部分可存取資料。注意：使用指定之元件中的 API 可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。此弱點亦適用於 Java 部署，通常是在執行沙箱隔離的 Java Web Start 應用程式或沙箱隔離的 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。(CVE-2024-21131)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM 企業版產品中的弱點 (元件：Hotspot)。受影響的支援版本是 Oracle Java SE：8u411、8u411-perf、11.0.23、17.0.11、21.0.3、22.0.1；Oracle GraalVM for JDK：17.0.11、21.0.3、22.0.1；Oracle GraalVM 企業版：20.3.14 和 21.3.10。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證的攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。若攻擊成功，攻擊者可在未經授權的情況下造成 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版局部拒絕服務 (局部 DOS)。注意：使用指定之元件中的 API 可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。此弱點亦適用於 Java 部署，通常是在執行沙箱隔離的 Java Web Start 應用程式或沙箱隔離的 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。(CVE-2024-21138)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM 企業版產品中的弱點 (元件：Hotspot)。受影響的支援版本是 Oracle Java SE：8u411、8u411-perf、11.0.23、17.0.11、21.0.3、22.0.1；Oracle GraalVM for JDK：17.0.11、21.0.3、22.0.1；Oracle GraalVM 企業版：20.3.14 和 21.3.10。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證的攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。若攻擊成功，攻擊者可在未經授權的情況下更新、插入或刪除 Oracle Java SE、Oracle GraalVM for JDK 和 Oracle GraalVM Enterprise Edition 的部分可存取資料，以及在未經授權的情況下讀取 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 可存取資料的子集。注意：使用指定之元件中的 API 可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。此弱點亦適用於 Java 部署，通常是在執行沙箱隔離的 Java Web Start 應用程式或沙箱隔離的 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。(CVE-2024-21140)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
207460	RHEL 9：pcp (RHSA-2024:6847)	Nessus	Red Hat Local Security Checks	2024/9/19	2024/11/7	medium
207467	Oracle Linux 9：pcp (ELSA-2024-6848)	Nessus	Oracle Linux Local Security Checks	2024/9/19	2025/9/11	medium
207935	Rocky Linux 9pcp (RLSA-2024:6848)	Nessus	Rocky Linux Local Security Checks	2024/9/30	2024/9/30	medium
207445	RHEL 8：pcp (RHSA-2024:6837)	Nessus	Red Hat Local Security Checks	2024/9/19	2025/3/28	medium
207469	Oracle Linux 8：pcp (ELSA-2024-6837)	Nessus	Oracle Linux Local Security Checks	2024/9/19	2025/9/11	medium
207531	AlmaLinux 8pcp (ALSA-2024:6837)	Nessus	Alma Linux Local Security Checks	2024/9/20	2024/9/20	medium
207940	Rocky Linux 8pcp (RLSA-2024:6837)	Nessus	Rocky Linux Local Security Checks	2024/9/30	2024/9/30	medium
213288	Nutanix AOS：多個弱點 (NXSA-AOS-6.10.0.5)	Nessus	Misc.	2024/12/20	2025/7/22	high
207448	RHEL 8：pcp (RHSA-2024:6840)	Nessus	Red Hat Local Security Checks	2024/9/19	2024/11/7	medium
207459	RHEL 9：pcp (RHSA-2024:6848)	Nessus	Red Hat Local Security Checks	2024/9/19	2024/11/7	medium
232877	RockyLinux 9pcp (RLSA-2024:9452)	Nessus	Rocky Linux Local Security Checks	2025/3/19	2025/3/19	medium
207447	RHEL 8：pcp (RHSA-2024:6842)	Nessus	Red Hat Local Security Checks	2024/9/19	2024/11/7	medium
207526	AlmaLinux 9pcp (ALSA-2024:6848)	Nessus	Alma Linux Local Security Checks	2024/9/20	2024/9/20	medium
213539	Nutanix AOS : 多個弱點 (NXSA-AOS-6.8.1.6)	Nessus	Misc.	2025/1/7	2025/7/22	high
212124	Nutanix AOS：多個弱點 (NXSA-AOS-7.0)	Nessus	Misc.	2024/12/6	2025/9/1	medium
207449	RHEL 9：pcp (RHSA-2024:6846)	Nessus	Red Hat Local Security Checks	2024/9/19	2024/11/7	medium
207450	RHEL 8：pcp (RHSA-2024:6844)	Nessus	Red Hat Local Security Checks	2024/9/19	2024/11/7	medium
207451	RHEL 8：pcp (RHSA-2024:6843)	Nessus	Red Hat Local Security Checks	2024/9/19	2024/11/7	medium
210839	RHEL 9：pcp (RHSA-2024:9452)	Nessus	Red Hat Local Security Checks	2024/11/12	2024/11/12	medium
228964	Linux Distros 未修補弱點：CVE-2024-45769	Nessus	Misc.	2025/3/5	2025/8/31	medium
215141	Nutanix AOS：多個弱點 (NXSA-AOS-6.10.1)	Nessus	Misc.	2025/2/7	2025/7/22	critical

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

high

medium

medium

medium

medium

medium

high

medium

medium

medium

medium

medium

medium

critical