遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:0201 公告中提及的多個弱點影響。

    Pure-python WSGI 伺服器

    安全性修正 :

    * python-waitress : 第一個要求無效的 HTTP 工作流程中出現要求處理爭用情形 (CVE-2024-49768)

    * Waitress 存在導致高 CPU 使用率/資源耗盡的拒絕服務 (CVE-2024-49769)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-3955 公告中提及的一個弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3955-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2024 年 11 月 16 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：waitress 版本：1.4.4-1.1+deb11u2 CVE ID：CVE-2024-49769 Debian 錯誤：1086468

    已在 waitress (Python Web 伺服器閘道介面) 中修正因資源耗盡而導致的 DoS。

    針對 Debian 11 Bullseye，此問題已在 1.4.4-1.1+deb11u2 版本中修正。

    建議您升級 waitress 套件。

    如需有關 waitress 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/waitress

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2024-773 公告中所提及的多個弱點影響。

    Waitress 是用於 Python 2 和 3 的 Web Server Gateway Interface 伺服器。遠端用戶端可能會傳送長度正好是 recv_bytes (預設為 8192) 的要求，後面接著使用 HTTP 工作流程的次要要求。
    當要求 lookahead 停用 (預設) 時，我們不會再讀取任何要求，而當第一個要求因剖析錯誤而失敗時，我們只會關閉連線。不過，當要求 lookahead 啟用時，可以處理和接收第一個要求，在我們讀取下一個要求並將其排入佇列時，開始將錯誤訊息傳送回用戶端。在應當關閉連線時，這將允許背景工作執行緒處理次要要求。Waitress 3.0.1 修正了爭用情形。解決辦法是停用 channel_request_lookahead，此項目設定為 0，根據預設會停用此功能。
    (CVE-2024-49768)

    Waitress 是用於 Python 2 和 3 的 Web Server Gateway Interface 伺服器。當遠端用戶端在 waitress 有機會呼叫 getpeername() 之前關閉連線時，waitress 不會正確清理連線，進而導致主執行緒嘗試寫入至已不存在的通訊端，但是並未將其從嘗試處理的通訊端清單中移除。如此會導致呼叫寫入函式的忙碌迴圈。遠端攻擊者只需要極少的資源，就可能在超出可用通訊端的情況下執行 waitress。Waitress 3.0.1 包含移除爭用情況的修正。(CVE-2024-49769)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:10815 公告中提及的多個弱點影響。

    Red Hat OpenShift Container Platform 是 Red Hat 的雲端運算 Kubernetes 應用程式平台解決方案，專門針對內部部署或私有雲端部署而設計。

    此公告含有適用於 Red Hat OpenShift Container Platform 4.13.54 版的 RPM 套件。請參閱此版本之容器映像的下列公告：

    https://access.redhat.com/errata/RHSA-2024:10813

    安全性修正：

    * waitress：python-waitress：第一個要求無效的 HTTP 工作流程中出現要求處理爭用情形 (CVE-2024-49768)
    * waitress：Waitress 存在導致高 CPU 使用率/資源耗盡的拒絕服務 (CVE-2024-49769)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    如果相應的發佈通道中提供更新版套件和影像，建議所有 OpenShift Container Platform 4.13 使用者皆進行升級。要檢查可用的更新，請使用 OpenShift CLI (oc) 或 Web 主控台。有關升級叢集的說明，請造訪 https://docs.openshift.com/container-platform/4.13/updating/updating_a_cluster/updating-cluster-cli.html

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2025:1191 公告中提及的多個弱點影響。

    純 python WSGI Server

    安全性修正 :

    * python-waitress : 第一個要求無效的 HTTP 工作流程中出現要求處理爭用情形 (CVE-2024-49768)

    * Waitress 存在導致高 CPU 使用率/資源耗盡的拒絕服務 (CVE-2024-49769)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:1192 公告中提及的多個弱點影響。

    純 python WSGI Server

    安全性修正 :

    * python-waitress : 第一個要求無效的 HTTP 工作流程中出現要求處理爭用情形 (CVE-2024-49768)

    * Waitress 存在導致高 CPU 使用率/資源耗盡的拒絕服務 (CVE-2024-49769)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:9613 公告中提及的多個弱點影響。

    Red Hat OpenShift Container Platform 是 Red Hat 的雲端運算 Kubernetes 應用程式平台解決方案，專門針對內部部署或私有雲端部署而設計。

    此公告含有適用於 Red Hat OpenShift Container Platform 4.17.5 版的 RPM 套件。請參閱此版本之容器映像的下列公告：

    https://access.redhat.com/errata/RHSA-2024:9610

    安全性修正：

    * waitress：python-waitress：第一個要求無效的 HTTP 工作流程中出現要求處理爭用情形 (CVE-2024-49768)
    * waitress：Waitress 存在導致高 CPU 使用率/資源耗盡的拒絕服務 (CVE-2024-49769)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    如果相應的發佈通道中提供更新版套件和影像，建議所有 OpenShift Container Platform 4.17 使用者皆进行升級。要檢查可用的更新，請使用 OpenShift CLI (oc) 或 Web 主控台。有關升級叢集的說明，請造訪 https://docs.openshift.com/container-platform/4.17/updating/updating_a_cluster/updating-cluster-cli.html

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:9623 公告中提及的多個弱點影響。

    Red Hat OpenShift Container Platform 是 Red Hat 的雲端運算 Kubernetes 應用程式平台解決方案，專門針對內部部署或私有雲端部署而設計。

    此公告含有適用於 Red Hat OpenShift Container Platform 4.14.41 版的 RPM 套件。請參閱此版本之容器映像的下列公告：

    https://access.redhat.com/errata/RHSA-2024:9620

    安全性修正：

    * waitress：python-waitress：第一個要求無效的 HTTP 工作流程中出現要求處理爭用情形 (CVE-2024-49768)
    * waitress：Waitress 存在導致高 CPU 使用率/資源耗盡的拒絕服務 (CVE-2024-49769)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    如果相應的發佈通道中提供更新版套件和影像，建議所有 OpenShift Container Platform 4.14 使用者皆进行升級。要檢查可用的更新，請使用 OpenShift CLI (oc) 或 Web 主控台。有關升級叢集的說明，請造訪 https://docs.openshift.com/container-platform/4.14/updating/updating_a_cluster/updating-cluster-cli.html

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:9618 公告中提及的多個弱點影響。

    Red Hat OpenShift Container Platform 是 Red Hat 的雲端運算 Kubernetes 應用程式平台解決方案，專門針對內部部署或私有雲端部署而設計。

    此公告含有適用於 Red Hat OpenShift Container Platform 4.16.23 版的 RPM 套件。請參閱此版本之容器映像的下列公告：

    https://access.redhat.com/errata/RHSA-2024:9615

    安全性修正：

    * waitress：python-waitress：第一個要求無效的 HTTP 工作流程中出現要求處理爭用情形 (CVE-2024-49768)
    * waitress：Waitress 存在導致高 CPU 使用率/資源耗盡的拒絕服務 (CVE-2024-49769)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    如果相應的發佈通道中提供更新版套件和影像，建議所有 OpenShift Container Platform 4.16 使用者皆进行升級。要檢查可用的更新，請使用 OpenShift CLI (oc) 或 Web 主控台。有關升級叢集的說明，請造訪 https://docs.openshift.com/container-platform/4.16/updating/updating_a_cluster/updating-cluster-cli.html

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:10145 公告中提及的多個弱點影響。

    Red Hat OpenShift Container Platform 是 Red Hat 的雲端運算 Kubernetes 應用程式平台解決方案，專門針對內部部署或私有雲端部署而設計。

    此公告含有適用於 Red Hat OpenShift Container Platform 4.15.39 版的 RPM 套件。請參閱此版本之容器映像的下列公告：

    https://access.redhat.com/errata/RHSA-2024:10142

    安全性修正：

    * waitress：python-waitress：第一個要求無效的 HTTP 工作流程中出現要求處理爭用情形 (CVE-2024-49768)
    * waitress：Waitress 存在導致高 CPU 使用率/資源耗盡的拒絕服務 (CVE-2024-49769)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    如果相應的發佈通道中提供更新版套件和影像，建議所有 OpenShift Container Platform 4.15 使用者皆進行升級。要檢查可用的更新，請使用 OpenShift CLI (oc) 或 Web 主控台。有關升級叢集的說明，請造訪 https://docs.openshift.com/container-platform/4.15/updating/updating_a_cluster/updating-cluster-cli.html

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:10535 公告中提及的多個弱點影響。

    Red Hat OpenShift Container Platform 是 Red Hat 的雲端運算 Kubernetes 應用程式平台解決方案，專門針對內部部署或私有雲端部署而設計。

    此公告含有適用於 Red Hat OpenShift Container Platform 4.12.70 版的 RPM 套件。請參閱此版本之容器映像的下列公告：

    https://access.redhat.com/errata/RHBA-2024:10533

    安全性修正：

    * waitress：python-waitress：第一個要求無效的 HTTP 工作流程中出現要求處理爭用情形 (CVE-2024-49768)
    * waitress：Waitress 存在導致高 CPU 使用率/資源耗盡的拒絕服務 (CVE-2024-49769)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    如果相應的發佈通道中提供更新版套件和影像，建議所有 OpenShift Container Platform 4.12 使用者皆进行升級。要檢查可用的更新，請使用 OpenShift CLI (oc) 或 Web 主控台。有關升級叢集的說明，請造訪 https://docs.openshift.com/container-platform/4.12/updating/updating-cluster-cli.html

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - waitress 是適用於 Python 2 和 3 的 Web 伺服器閘道介面伺服器。遠端用戶端在 waitress 有機會呼叫 getpeername() 之前關閉連線時waitress 不會正確清理連線導致主執行緒嘗試寫入傳送至不再存在的通訊端，但並未將其從嘗試處理的通訊端清單中移除。如此會導致呼叫寫入函式的忙碌迴圈。遠端攻擊者只需要極少的資源，就可能在超出可用通訊端的情況下執行 waitress。Waitress 3.0.1 包含移除爭用情況的修正。(CVE-2024-49769)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
213645	RHEL 8 : Red Hat OpenStack Platform 16.2 (python-waitress) (RHSA-2025:0201)	Nessus	Red Hat Local Security Checks	2025/1/9	2025/6/5	critical
211494	Debian dla-3955：python-waitress-doc - 安全性更新	Nessus	Debian Local Security Checks	2024/11/16	2024/11/16	high
212343	Amazon Linux 2023：python3-waitress (ALAS2023-2024-773)	Nessus	Amazon Linux Local Security Checks	2024/12/11	2024/12/11	medium
212661	RHEL 9：OpenShift Container Platform 4.13.54 (RHSA-2024:10815)	Nessus	Red Hat Local Security Checks	2024/12/12	2024/12/12	medium
215193	RHEL 9：Red Hat OpenStack Platform 17.1 (python-waitress) (RHSA-2025:1191)	Nessus	Red Hat Local Security Checks	2025/2/10	2025/6/5	high
215195	RHEL 8：Red Hat OpenStack Platform 17.1 (python-waitress) (RHSA-2025:1192)	Nessus	Red Hat Local Security Checks	2025/2/10	2025/6/5	high
211783	RHEL 9：OpenShift Container Platform 4.17.5 (RHSA-2024:9613)	Nessus	Red Hat Local Security Checks	2024/11/25	2024/11/25	medium
211788	RHEL 9：OpenShift Container Platform 4.14.41 (RHSA-2024:9623)	Nessus	Red Hat Local Security Checks	2024/11/25	2024/11/25	medium
211789	RHEL 9：OpenShift Container Platform 4.16.23 (RHSA-2024:9618)	Nessus	Red Hat Local Security Checks	2024/11/25	2024/11/25	medium
211862	RHEL 9：OpenShift Container Platform 4.15.39 (RHSA-2024:10145)	Nessus	Red Hat Local Security Checks	2024/11/26	2024/11/26	medium
212074	RHEL 9：OpenShift Container Platform 4.12.70 (RHSA-2024:10535)	Nessus	Red Hat Local Security Checks	2024/12/5	2024/12/5	medium
230830	Linux Distros 未修補的弱點：CVE-2024-49769	Nessus	Misc.	2025/3/6	2025/9/3	high

偵測

搜尋 Plugin

critical

high

medium

medium

high

high

medium

medium

medium

medium

medium

high