リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:3467 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    共有設定用の高可用性のキー値ストア

    セキュリティ修正プログラム：

    * OpenStack Platform における CVE-2023-39325/CVE-2023-44487 の修正が不完全です (CVE-2024-4438)

    * OpenStack Platform における CVE-2021-44716 の修正が不完全です (CVE-2024-4437)

    * OpenStack Platform における CVE-2022-41723 の修正が不完全です (CVE-2024-4436)

    - golang: net/http、x/net/http2: 無制限の数の CONTINUATION フレームが DoS を引き起こします (CVE-2023-45288)

    * golang: net/http/internal: HTTP リクエストによるリソース消費によるサービス拒否 (DoS) (CVE-2023-39326)

    * golang: crypto/tls: バッファリングされたポストハンドシェイクの制限の欠如 (CVE-2023-39322)

    * golang: crypto/tls: QUIC 接続でポストハンドシェイクメッセージを処理する際のパニック (CVE-2023-39321)

    * golang: html/template: スクリプトコンテキスト内での特別なタグの不適切な処理 (CVE-2023-39319)

    * golang: html/template: スクリプトコンテキスト内での HTML のようなコメントの不適切な処理 (CVE-2023-39318

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、[参照] セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 8 : Red Hat OpenStack Platform 16.1 (etcd) (RHSA-2024:3467)

medium Nessus プラグイン ID 198073

バージョン 1.1