リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:8719 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Satelliteはシステム管理ソリューションです。これを使用することで組織は、組織のサーバーやその他クライアントシステムにパブリックインターネットアクセスを提供することなく、システムの設定や維持を行うことができるようになります。また、このソリューションは、事前に定義された標準のオペレーティング環境のプロビジョニングや設定管理も行います。
    セキュリティ修正プログラム:

    * mosquitto: パケットの特定のシーケンスを送信することで、メモリリークが発生する可能性があります (CVE-2024-8376)
    * foreman: テンプレートからの DB 全体への読み取り専用アクセス (CVE-2024-8553)

    カーネルのユーザーは、これらの更新済みのパッケージへアップグレードし、これらのバグを修正することが推奨されます。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - バージョン 2.0.18a までの Eclipse Mosquitto では、攻撃者が CONNECT、DISCONNECT、SUBSCRIBE、UNSUBSCRIBE および PUBLISH パケットの特定のシーケンスを送信することで、メモリ漏洩、セグメンテーション違反、または heap-use-after-free を引き起こす可能性があります。 （CVE-2024-8376）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:8718 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Satelliteはシステム管理ソリューションです。これを使用することで組織は、組織のサーバーやその他クライアントシステムにパブリックインターネットアクセスを提供することなく、システムの設定や維持を行うことができるようになります。また、このソリューションは、事前に定義された標準のオペレーティング環境のプロビジョニングや設定管理も行います。
    セキュリティ修正プログラム:

    * mosquitto: パケットの特定のシーケンスを送信することで、メモリリークが発生する可能性があります (CVE-2024-8376)
    * foreman: テンプレートからの DB 全体への読み取り専用アクセス (CVE-2024-8553)

    カーネルのユーザーは、これらの更新済みのパッケージへアップグレードし、これらのバグを修正することが推奨されます。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 /9 ホストに、RHSA-2024:8906 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Satellite はシステム管理ソリューションです。これを使用することで組織は、組織のサーバーやその他クライアントシステムにパブリックインターネットアクセスを提供することなく、システムの設定や維持を行うことができるようになります。また、このソリューションは、事前に定義された標準のオペレーティング環境のプロビジョニングや設定管理も行います。

    セキュリティ修正プログラム:

    * mosquitto: パケットの特定のシーケンスを送信することで、メモリリークが発生する可能性があります (CVE-2024-8376)
    * micromatch: 正規表現によるサービス拒否攻撃に対して脆弱 (CVE-2024-4067) urllib3: クロスオリジンのリダイレクト中に proxy-authorization リクエストヘッダーがストリップされない (CVE-2024-37891)
    * node-tar: フォルダの深度検証の不足による、tar ファイルの解析中のサービス拒否 (CVE-2024-28863)
    * python-django: django.utils.html.urlize() におけるサービス拒否の可能性 (CVE-2024-38875)
    * python-django: 使用できないパスワードを持つユーザーに対する、タイミングの違いによるユーザー名の列挙 (CVE-2024-39329)
    * python-django: django.core.files.storage.Storage.save() でのディレクトリトラバーサルの可能性 (CVE-2024-39330)
    * python-django: django.utils.translation.get_supported_language_variant() におけるサービス拒否の可能性 (CVE-2024-39614)
    * github.com/jaraco/zipp: jaraco/zipp の細工された zip ファイルによるサービス拒否 (無限ループ) (CVE-2024-5569)
    * puppet-foreman: Foreman の認証バイパスの脆弱性 (CVE-2024-7012)
    * python-django: QuerySet.values() および values_list() における SQL インジェクションの可能性 (CVE-2024-42005)
    * grpc: HTTP/2 プロキシと通信するクライアントが、プロキシとバックエンドの間の HPACK テーブルをポイズニングする可能性 (CVE-2024-7246)
    * puppet-pulpcore: pulpcore の認証バイパスの脆弱性 (CVE-2024-7923)
    * foreman: テンプレートからの DB 全体への読み取り専用アクセス (CVE-2024-8553)

    カーネルのユーザーは、これらの更新済みのパッケージへアップグレードし、これらのバグを修正することが推奨されます。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
210029	RHEL 8 : Satellite 6.15.4.2 Async の更新 (重要度高) (RHSA-2024:8719)	Nessus	Red Hat Local Security Checks	2024/11/1	2024/11/1	high
231745	Linux Distros のパッチ未適用の脆弱性: CVE-2024-8376	Nessus	Misc.	2025/3/6	2025/3/6	high
210028	RHEL 8 : Satellite 6.14.4.3 Async の更新 (重要度高) (RHSA-2024:8718)	Nessus	Red Hat Local Security Checks	2024/11/1	2024/11/1	high
210402	RHEL 8 / 9: Satellite 6.16.0 (重要度最高) (RHSA-2024:8906)	Nessus	Red Hat Local Security Checks	2024/11/6	2024/11/6	high

検出

プラグインの検索

high

high

high

high