リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:8718 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Satelliteはシステム管理ソリューションです。これを使用することで組織は、組織のサーバーやその他クライアントシステムにパブリックインターネットアクセスを提供することなく、システムの設定や維持を行うことができるようになります。また、このソリューションは、事前に定義された標準のオペレーティング環境のプロビジョニングや設定管理も行います。
    セキュリティ修正プログラム:

    * mosquitto: パケットの特定のシーケンスを送信することで、メモリリークが発生する可能性があります (CVE-2024-8376)
    * foreman: テンプレートからの DB 全体への読み取り専用アクセス (CVE-2024-8553)

    カーネルのユーザーは、これらの更新済みのパッケージへアップグレードし、これらのバグを修正することが推奨されます。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:8719 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Satelliteはシステム管理ソリューションです。これを使用することで組織は、組織のサーバーやその他クライアントシステムにパブリックインターネットアクセスを提供することなく、システムの設定や維持を行うことができるようになります。また、このソリューションは、事前に定義された標準のオペレーティング環境のプロビジョニングや設定管理も行います。
    セキュリティ修正プログラム:

    * mosquitto: パケットの特定のシーケンスを送信することで、メモリリークが発生する可能性があります (CVE-2024-8376)
    * foreman: テンプレートからの DB 全体への読み取り専用アクセス (CVE-2024-8553)

    カーネルのユーザーは、これらの更新済みのパッケージへアップグレードし、これらのバグを修正することが推奨されます。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:8717 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Satelliteはシステム管理ソリューションです。これを使用することで組織は、組織のサーバーやその他クライアントシステムにパブリックインターネットアクセスを提供することなく、システムの設定や維持を行うことができるようになります。また、このソリューションは、事前に定義された標準のオペレーティング環境のプロビジョニングや設定管理も行います。
    セキュリティ修正プログラム:

    * foreman: テンプレートからの DB 全体への読み取り専用アクセス (CVE-2024-8553)

    カーネルのユーザーは、これらの更新済みのパッケージへアップグレードし、これらのバグを修正することが推奨されます。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 /9 ホストに、RHSA-2024:8906 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Satellite はシステム管理ソリューションです。これを使用することで組織は、組織のサーバーやその他クライアントシステムにパブリックインターネットアクセスを提供することなく、システムの設定や維持を行うことができるようになります。また、このソリューションは、事前に定義された標準のオペレーティング環境のプロビジョニングや設定管理も行います。

    セキュリティ修正プログラム:

    * mosquitto: パケットの特定のシーケンスを送信することで、メモリリークが発生する可能性があります (CVE-2024-8376)
    * micromatch: 正規表現によるサービス拒否攻撃に対して脆弱 (CVE-2024-4067) urllib3: クロスオリジンのリダイレクト中に proxy-authorization リクエストヘッダーがストリップされない (CVE-2024-37891)
    * node-tar: フォルダの深度検証の不足による、tar ファイルの解析中のサービス拒否 (CVE-2024-28863)
    * python-django: django.utils.html.urlize() におけるサービス拒否の可能性 (CVE-2024-38875)
    * python-django: 使用できないパスワードを持つユーザーに対する、タイミングの違いによるユーザー名の列挙 (CVE-2024-39329)
    * python-django: django.core.files.storage.Storage.save() でのディレクトリトラバーサルの可能性 (CVE-2024-39330)
    * python-django: django.utils.translation.get_supported_language_variant() におけるサービス拒否の可能性 (CVE-2024-39614)
    * github.com/jaraco/zipp: jaraco/zipp の細工された zip ファイルによるサービス拒否 (無限ループ) (CVE-2024-5569)
    * puppet-foreman: Foreman の認証バイパスの脆弱性 (CVE-2024-7012)
    * python-django: QuerySet.values() および values_list() における SQL インジェクションの可能性 (CVE-2024-42005)
    * grpc: HTTP/2 プロキシと通信するクライアントが、プロキシとバックエンドの間の HPACK テーブルをポイズニングする可能性 (CVE-2024-7246)
    * puppet-pulpcore: pulpcore の認証バイパスの脆弱性 (CVE-2024-7923)
    * foreman: テンプレートからの DB 全体への読み取り専用アクセス (CVE-2024-8553)

    カーネルのユーザーは、これらの更新済みのパッケージへアップグレードし、これらのバグを修正することが推奨されます。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
210028	RHEL 8 : Satellite 6.14.4.3 Async の更新 (重要度高) (RHSA-2024:8718)	Nessus	Red Hat Local Security Checks	2024/11/1	2024/11/1	high
210029	RHEL 8 : Satellite 6.15.4.2 Async の更新 (重要度高) (RHSA-2024:8719)	Nessus	Red Hat Local Security Checks	2024/11/1	2024/11/1	high
210023	RHEL 8 : Satellite 6.13.7.3 Async の更新 (重要度中) (RHSA-2024:8717)	Nessus	Red Hat Local Security Checks	2024/11/1	2024/11/1	medium
210402	RHEL 8 / 9: Satellite 6.16.0 (重要度最高) (RHSA-2024:8906)	Nessus	Red Hat Local Security Checks	2024/11/6	2024/11/6	high

検出

プラグインの検索

high

high

medium

high