The remote Redhat Enterprise Linux 9 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2024:9990 advisory.

    Python library for code used by TripleO projects

    a Python TripleOClient for Openstack Director

    Security Fix(es):

    * RHOSP Director Disables TLS Verification for Registry Mirrors     (CVE-2024-8007)

    For more details about the security issue(s), including the impact, a CVSS     score, acknowledgments, and other related information, refer to the CVE     page listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:9990 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    TripleO プロジェクトで使用されるコード用の Python ライブラリ

    Openstack Director 用の Python TripleOClient

    セキュリティ修正プログラム:

    * RHOSP Director が、レジストリミラーの TLS 検証を無効にします (CVE-2024-8007)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、[参照] セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Redhat Enterprise Linux 8 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2024:9991 advisory.

    Python library for code used by TripleO projects

    a Python TripleOClient for Openstack Director

    Security Fix(es):

    * RHOSP Director Disables TLS Verification for Registry Mirrors     (CVE-2024-8007)

    For more details about the security issue(s), including the impact, a CVSS     score, acknowledgments, and other related information, refer to the CVE     page listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:9990 公告中提及的一個弱點影響。

    TripleO 專案所用程式碼的 Python 程式庫

    適用於 Openstack Director 的 Python TripleOClient

    安全性修正：

    * RHOSP Director 停用 Registry Mirror 的 TLS 驗證 (CVE-2024-8007)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:9991 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    TripleO プロジェクトで使用されるコード用の Python ライブラリ

    Openstack Director 用の Python TripleOClient

    セキュリティ修正プログラム:

    * RHOSP Director が、レジストリミラーの TLS 検証を無効にします (CVE-2024-8007)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、[参照] セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2024:9990 公告中提及的一个漏洞影响。

    TripleO 项目所使用代码的 Python 库

    用于 Openstack Director 的 Python TripleOClient

    安全修复：

    * RHOSP Director 对注册表镜像禁用 TLS 验证 (CVE-2024-8007)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:9991 公告中提及的一個弱點影響。

    TripleO 專案所用程式碼的 Python 程式庫

    適用於 Openstack Director 的 Python TripleOClient

    安全性修正：

    * RHOSP Director 停用 Registry Mirror 的 TLS 驗證 (CVE-2024-8007)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:9991 公告中提及的一个漏洞影响。

    TripleO 项目所使用代码的 Python 库

    用于 Openstack Director 的 Python TripleOClient

    安全修复：

    * RHOSP Director 对注册表镜像禁用 TLS 验证 (CVE-2024-8007)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
211800	RHEL 9 : RHOSP 17.1.4 (openstack-tripleo-common and python-tripleoclient) (RHSA-2024:9990)	Nessus	Red Hat Local Security Checks	2024/11/25	2024/11/25	high
211800	RHEL 9 : RHOSP 17.1.4 (openstack-tripleo-common および python-tripleoclient) (RHSA-2024:9990)	Nessus	Red Hat Local Security Checks	2024/11/25	2024/11/25	high
211799	RHEL 8 : RHOSP 17.1.4 (openstack-tripleo-common and python-tripleoclient) (RHSA-2024:9991)	Nessus	Red Hat Local Security Checks	2024/11/25	2024/11/25	high
211800	RHEL 9：RHOSP 17.1.4 (openstack-tripleo-common 和 python-tripleoclient) (RHSA-2024:9990)	Nessus	Red Hat Local Security Checks	2024/11/25	2024/11/25	high
211799	RHEL 8 : RHOSP 17.1.4 (openstack-tripleo-common および python-tripleoclient) (RHSA-2024:9991)	Nessus	Red Hat Local Security Checks	2024/11/25	2024/11/25	high
211800	RHEL 9：RHOSP 17.1.4 （openstack-tripleo-common 和 python-tripleoclient）(RHSA-2024:9990)	Nessus	Red Hat Local Security Checks	2024/11/25	2024/11/25	high
211799	RHEL 8：RHOSP 17.1.4 (openstack-tripleo-common and python-tripleoclient) (RHSA-2024:9991)	Nessus	Red Hat Local Security Checks	2024/11/25	2024/11/25	high
211799	RHEL 8：RHOSP 17.1.4 （openstack-tripleo-common 和 python-tripleoclient）(RHSA-2024:9991)	Nessus	Red Hat Local Security Checks	2024/11/25	2024/11/25	high

検出

プラグインの検索

high

high

high

high

high

high

high

high