遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:10145 公告中提及的多個弱點影響。

    Red Hat OpenShift Container Platform 是 Red Hat 的雲端運算 Kubernetes 應用程式平台解決方案，專門針對內部部署或私有雲端部署而設計。

    此公告含有適用於 Red Hat OpenShift Container Platform 4.15.39 版的 RPM 套件。請參閱此版本之容器映像的下列公告：

    https://access.redhat.com/errata/RHSA-2024:10142

    安全性修正：

    * waitress：python-waitress：第一個要求無效的 HTTP 工作流程中出現要求處理爭用情形 (CVE-2024-49768)
    * waitress：Waitress 存在導致高 CPU 使用率/資源耗盡的拒絕服務 (CVE-2024-49769)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    如果相應的發佈通道中提供更新版套件和影像，建議所有 OpenShift Container Platform 4.15 使用者皆進行升級。要檢查可用的更新，請使用 OpenShift CLI (oc) 或 Web 主控台。有關升級叢集的說明，請造訪 https://docs.openshift.com/container-platform/4.15/updating/updating_a_cluster/updating-cluster-cli.html

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2024-773 公告中所提及的多個弱點影響。

    Waitress 是用於 Python 2 和 3 的 Web Server Gateway Interface 伺服器。遠端用戶端可能會傳送長度正好是 recv_bytes (預設為 8192) 的要求，後面接著使用 HTTP 工作流程的次要要求。
    當要求 lookahead 停用 (預設) 時，我們不會再讀取任何要求，而當第一個要求因剖析錯誤而失敗時，我們只會關閉連線。不過，當要求 lookahead 啟用時，可以處理和接收第一個要求，在我們讀取下一個要求並將其排入佇列時，開始將錯誤訊息傳送回用戶端。在應當關閉連線時，這將允許背景工作執行緒處理次要要求。Waitress 3.0.1 修正了爭用情形。解決辦法是停用 channel_request_lookahead，此項目設定為 0，根據預設會停用此功能。
    (CVE-2024-49768)

    Waitress 是用於 Python 2 和 3 的 Web Server Gateway Interface 伺服器。當遠端用戶端在 waitress 有機會呼叫 getpeername() 之前關閉連線時，waitress 不會正確清理連線，進而導致主執行緒嘗試寫入至已不存在的通訊端，但是並未將其從嘗試處理的通訊端清單中移除。如此會導致呼叫寫入函式的忙碌迴圈。遠端攻擊者只需要極少的資源，就可能在超出可用通訊端的情況下執行 waitress。Waitress 3.0.1 包含移除爭用情況的修正。(CVE-2024-49769)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端的 Red Hat Enterprise Linux CoreOS 9 主機安裝了一個套件，該套件受到公告中 RHSA-2024:9613 提及的多項漏洞影響。

  - waitress：python-waitress：HTTP 流水線中請求處理的競賽條件，首請求無效（CVE-2024-49768）

  - waitress：Waitress 有阻斷服務，導致 CPU 使用率高/資源耗盡（CVE-2024-49769）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端的 Red Hat Enterprise Linux CoreOS 9 主機安裝了一個套件，該套件受到公告中 RHSA-2024:10535 提及的多項漏洞影響。

  - waitress：python-waitress：HTTP 流水線中請求處理的競賽條件，首請求無效（CVE-2024-49768）

  - waitress：Waitress 有阻斷服務，導致 CPU 使用率高/資源耗盡（CVE-2024-49769）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端的 Red Hat Enterprise Linux CoreOS 9 主機安裝了一個套件，該套件受到公告中 RHSA-2024:10815 提及的多項漏洞影響。

  - waitress：python-waitress：HTTP 流水線中請求處理的競賽條件，首請求無效（CVE-2024-49768）

  - waitress：Waitress 有阻斷服務，導致 CPU 使用率高/資源耗盡（CVE-2024-49769）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:9623 公告中提及的多個弱點影響。

    Red Hat OpenShift Container Platform 是 Red Hat 的雲端運算 Kubernetes 應用程式平台解決方案，專門針對內部部署或私有雲端部署而設計。

    此公告含有適用於 Red Hat OpenShift Container Platform 4.14.41 版的 RPM 套件。請參閱此版本之容器映像的下列公告：

    https://access.redhat.com/errata/RHSA-2024:9620

    安全性修正：

    * waitress：python-waitress：第一個要求無效的 HTTP 工作流程中出現要求處理爭用情形 (CVE-2024-49768)
    * waitress：Waitress 存在導致高 CPU 使用率/資源耗盡的拒絕服務 (CVE-2024-49769)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    如果相應的發佈通道中提供更新版套件和影像，建議所有 OpenShift Container Platform 4.14 使用者皆进行升級。要檢查可用的更新，請使用 OpenShift CLI (oc) 或 Web 主控台。有關升級叢集的說明，請造訪 https://docs.openshift.com/container-platform/4.14/updating/updating_a_cluster/updating-cluster-cli.html

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:9618 公告中提及的多個弱點影響。

    Red Hat OpenShift Container Platform 是 Red Hat 的雲端運算 Kubernetes 應用程式平台解決方案，專門針對內部部署或私有雲端部署而設計。

    此公告含有適用於 Red Hat OpenShift Container Platform 4.16.23 版的 RPM 套件。請參閱此版本之容器映像的下列公告：

    https://access.redhat.com/errata/RHSA-2024:9615

    安全性修正：

    * waitress：python-waitress：第一個要求無效的 HTTP 工作流程中出現要求處理爭用情形 (CVE-2024-49768)
    * waitress：Waitress 存在導致高 CPU 使用率/資源耗盡的拒絕服務 (CVE-2024-49769)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    如果相應的發佈通道中提供更新版套件和影像，建議所有 OpenShift Container Platform 4.16 使用者皆进行升級。要檢查可用的更新，請使用 OpenShift CLI (oc) 或 Web 主控台。有關升級叢集的說明，請造訪 https://docs.openshift.com/container-platform/4.16/updating/updating_a_cluster/updating-cluster-cli.html

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端的 Red Hat Enterprise Linux CoreOS 9 主機安裝了一個套件，該套件受到公告中 RHSA-2024:9618 提及的多項漏洞影響。

  - waitress：python-waitress：HTTP 流水線中請求處理的競賽條件，首請求無效（CVE-2024-49768）

  - waitress：Waitress 有阻斷服務，導致 CPU 使用率高/資源耗盡（CVE-2024-49769）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端的 Red Hat Enterprise Linux CoreOS 9 主機安裝了一個套件，該套件受到公告中 RHSA-2024:9623 提及的多項漏洞影響。

  - waitress：python-waitress：HTTP 流水線中請求處理的競賽條件，首請求無效（CVE-2024-49768）

  - waitress：Waitress 有阻斷服務，導致 CPU 使用率高/資源耗盡（CVE-2024-49769）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:10535 公告中提及的多個弱點影響。

    Red Hat OpenShift Container Platform 是 Red Hat 的雲端運算 Kubernetes 應用程式平台解決方案，專門針對內部部署或私有雲端部署而設計。

    此公告含有適用於 Red Hat OpenShift Container Platform 4.12.70 版的 RPM 套件。請參閱此版本之容器映像的下列公告：

    https://access.redhat.com/errata/RHBA-2024:10533

    安全性修正：

    * waitress：python-waitress：第一個要求無效的 HTTP 工作流程中出現要求處理爭用情形 (CVE-2024-49768)
    * waitress：Waitress 存在導致高 CPU 使用率/資源耗盡的拒絕服務 (CVE-2024-49769)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    如果相應的發佈通道中提供更新版套件和影像，建議所有 OpenShift Container Platform 4.12 使用者皆进行升級。要檢查可用的更新，請使用 OpenShift CLI (oc) 或 Web 主控台。有關升級叢集的說明，請造訪 https://docs.openshift.com/container-platform/4.12/updating/updating-cluster-cli.html

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:9613 公告中提及的多個弱點影響。

    Red Hat OpenShift Container Platform 是 Red Hat 的雲端運算 Kubernetes 應用程式平台解決方案，專門針對內部部署或私有雲端部署而設計。

    此公告含有適用於 Red Hat OpenShift Container Platform 4.17.5 版的 RPM 套件。請參閱此版本之容器映像的下列公告：

    https://access.redhat.com/errata/RHSA-2024:9610

    安全性修正：

    * waitress：python-waitress：第一個要求無效的 HTTP 工作流程中出現要求處理爭用情形 (CVE-2024-49768)
    * waitress：Waitress 存在導致高 CPU 使用率/資源耗盡的拒絕服務 (CVE-2024-49769)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    如果相應的發佈通道中提供更新版套件和影像，建議所有 OpenShift Container Platform 4.17 使用者皆进行升級。要檢查可用的更新，請使用 OpenShift CLI (oc) 或 Web 主控台。有關升級叢集的說明，請造訪 https://docs.openshift.com/container-platform/4.17/updating/updating_a_cluster/updating-cluster-cli.html

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:10815 公告中提及的多個弱點影響。

    Red Hat OpenShift Container Platform 是 Red Hat 的雲端運算 Kubernetes 應用程式平台解決方案，專門針對內部部署或私有雲端部署而設計。

    此公告含有適用於 Red Hat OpenShift Container Platform 4.13.54 版的 RPM 套件。請參閱此版本之容器映像的下列公告：

    https://access.redhat.com/errata/RHSA-2024:10813

    安全性修正：

    * waitress：python-waitress：第一個要求無效的 HTTP 工作流程中出現要求處理爭用情形 (CVE-2024-49768)
    * waitress：Waitress 存在導致高 CPU 使用率/資源耗盡的拒絕服務 (CVE-2024-49769)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    如果相應的發佈通道中提供更新版套件和影像，建議所有 OpenShift Container Platform 4.13 使用者皆進行升級。要檢查可用的更新，請使用 OpenShift CLI (oc) 或 Web 主控台。有關升級叢集的說明，請造訪 https://docs.openshift.com/container-platform/4.13/updating/updating_a_cluster/updating-cluster-cli.html

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:0201 公告中提及的多個弱點影響。

    Pure-python WSGI 伺服器

    安全性修正 :

    * python-waitress : 第一個要求無效的 HTTP 工作流程中出現要求處理爭用情形 (CVE-2024-49768)

    * Waitress 存在導致高 CPU 使用率/資源耗盡的拒絕服務 (CVE-2024-49769)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2025:1191 公告中提及的多個弱點影響。

    純 python WSGI Server

    安全性修正 :

    * python-waitress : 第一個要求無效的 HTTP 工作流程中出現要求處理爭用情形 (CVE-2024-49768)

    * Waitress 存在導致高 CPU 使用率/資源耗盡的拒絕服務 (CVE-2024-49769)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:1192 公告中提及的多個弱點影響。

    純 python WSGI Server

    安全性修正 :

    * python-waitress : 第一個要求無效的 HTTP 工作流程中出現要求處理爭用情形 (CVE-2024-49768)

    * Waitress 存在導致高 CPU 使用率/資源耗盡的拒絕服務 (CVE-2024-49769)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端的 Red Hat Enterprise Linux CoreOS 9 主機安裝了一個套件，該套件受到公告中 RHSA-2024:10145 提及的多項漏洞影響。

  - waitress：python-waitress：HTTP 流水線中請求處理的競賽條件，首請求無效（CVE-2024-49768）

  - waitress：Waitress 有阻斷服務，導致 CPU 使用率高/資源耗盡（CVE-2024-49769）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
211862	RHEL 9：OpenShift Container Platform 4.15.39 (RHSA-2024:10145)	Nessus	Red Hat Local Security Checks	2024/11/26	2024/11/26	medium
212343	Amazon Linux 2023：python3-waitress (ALAS2023-2024-773)	Nessus	Amazon Linux Local Security Checks	2024/12/11	2024/12/11	medium
311854	RHCOS 9 ：OpenShift 容器平台 4.17.5 （RHSA-2024:9613）	Nessus	Red Hat Local Security Checks	2026/5/4	2026/5/4	critical
312075	RHCOS 9 ：OpenShift 容器平台 4.12.70 （RHSA-2024:10535）	Nessus	Red Hat Local Security Checks	2026/5/4	2026/5/4	critical
312082	RHCOS 9 ：OpenShift 容器平台 4.13.54 （RHSA-2024:10815）	Nessus	Red Hat Local Security Checks	2026/5/4	2026/5/4	critical
211788	RHEL 9：OpenShift Container Platform 4.14.41 (RHSA-2024:9623)	Nessus	Red Hat Local Security Checks	2024/11/25	2024/11/25	medium
211789	RHEL 9：OpenShift Container Platform 4.16.23 (RHSA-2024:9618)	Nessus	Red Hat Local Security Checks	2024/11/25	2024/11/25	medium
311917	RHCOS 9 ：OpenShift 容器平台 4.16.23 （RHSA-2024:9618）	Nessus	Red Hat Local Security Checks	2026/5/4	2026/5/4	critical
311933	RHCOS 9 ：OpenShift 容器平台 4.14.41 （RHSA-2024:9623）	Nessus	Red Hat Local Security Checks	2026/5/4	2026/5/4	critical
212074	RHEL 9：OpenShift Container Platform 4.12.70 (RHSA-2024:10535)	Nessus	Red Hat Local Security Checks	2024/12/5	2024/12/5	medium
211783	RHEL 9：OpenShift Container Platform 4.17.5 (RHSA-2024:9613)	Nessus	Red Hat Local Security Checks	2024/11/25	2024/11/25	medium
212661	RHEL 9：OpenShift Container Platform 4.13.54 (RHSA-2024:10815)	Nessus	Red Hat Local Security Checks	2024/12/12	2024/12/12	medium
213645	RHEL 8 : Red Hat OpenStack Platform 16.2 (python-waitress) (RHSA-2025:0201)	Nessus	Red Hat Local Security Checks	2025/1/9	2025/6/5	critical
215193	RHEL 9：Red Hat OpenStack Platform 17.1 (python-waitress) (RHSA-2025:1191)	Nessus	Red Hat Local Security Checks	2025/2/10	2025/6/5	critical
215195	RHEL 8：Red Hat OpenStack Platform 17.1 (python-waitress) (RHSA-2025:1192)	Nessus	Red Hat Local Security Checks	2025/2/10	2025/6/5	critical
312074	RHCOS 9 ：OpenShift 容器平台 4.15.39 （RHSA-2024:10145）	Nessus	Red Hat Local Security Checks	2026/5/4	2026/5/4	critical

偵測

搜尋 Plugin

medium

medium

critical

critical

critical

medium

medium

critical

critical

medium

medium

medium

critical

critical

critical

critical