リモート Redhat Enterprise Linux 8 /9 ホストに、RHSA-2024:8906 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Satellite はシステム管理ソリューションです。これを使用することで組織は、組織のサーバーやその他クライアントシステムにパブリックインターネットアクセスを提供することなく、システムの設定や維持を行うことができるようになります。また、このソリューションは、事前に定義された標準のオペレーティング環境のプロビジョニングや設定管理も行います。

    セキュリティ修正プログラム:

    * mosquitto: パケットの特定のシーケンスを送信することで、メモリリークが発生する可能性があります (CVE-2024-8376)
    * micromatch: 正規表現によるサービス拒否攻撃に対して脆弱 (CVE-2024-4067) urllib3: クロスオリジンのリダイレクト中に proxy-authorization リクエストヘッダーがストリップされない (CVE-2024-37891)
    * node-tar: フォルダの深度検証の不足による、tar ファイルの解析中のサービス拒否 (CVE-2024-28863)
    * python-django: django.utils.html.urlize() におけるサービス拒否の可能性 (CVE-2024-38875)
    * python-django: 使用できないパスワードを持つユーザーに対する、タイミングの違いによるユーザー名の列挙 (CVE-2024-39329)
    * python-django: django.core.files.storage.Storage.save() でのディレクトリトラバーサルの可能性 (CVE-2024-39330)
    * python-django: django.utils.translation.get_supported_language_variant() におけるサービス拒否の可能性 (CVE-2024-39614)
    * github.com/jaraco/zipp: jaraco/zipp の細工された zip ファイルによるサービス拒否 (無限ループ) (CVE-2024-5569)
    * puppet-foreman: Foreman の認証バイパスの脆弱性 (CVE-2024-7012)
    * python-django: QuerySet.values() および values_list() における SQL インジェクションの可能性 (CVE-2024-42005)
    * grpc: HTTP/2 プロキシと通信するクライアントが、プロキシとバックエンドの間の HPACK テーブルをポイズニングする可能性 (CVE-2024-7246)
    * puppet-pulpcore: pulpcore の認証バイパスの脆弱性 (CVE-2024-7923)
    * foreman: テンプレートからの DB 全体への読み取り専用アクセス (CVE-2024-8553)

    カーネルのユーザーは、これらの更新済みのパッケージへアップグレードし、これらのバグを修正することが推奨されます。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 8 / 9: Satellite 6.16.0 (重要度最高) (RHSA-2024:8906)

high Nessus プラグイン ID 210402

バージョン 1.2

バージョン 1.1

バージョン 1.2 Nov 6, 2024, 8:48 PM CVSS metrics ("Cvssv4 score" set to 7.2) Detection (updated detection logic) Plugin metadata Plugin Feed: 202411062048
バージョン 1.1 Nov 6, 2024, 2:41 PM New Plugin Feed: 202411061441