リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:9623 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat OpenShift Container Platform は、オンプレミスまたはプライベートクラウド展開用に設計された、Red Hat のクラウドコンピューティング Kubernetes アプリケーションプラットフォームソリューションです。

    このアドバイザリには、Red Hat OpenShift Container Platform 4.14.41 の RPM パッケージが含まれています。このリリースのコンテナイメージについては、次のアドバイザリを参照してください。

    https://access.redhat.com/errata/RHSA-2024:9620

    セキュリティ修正プログラム:

    * waitress: python-waitress: 無効な最初のリクエストによる HTTP パイプラインのリクエスト処理の競合状態 (CVE-2024-49768)
    * waitress: Waitress には、高い CPU 使用率/リソースの枯渇につながるサービス拒否があります (CVE-2024-49769)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    すべての OpenShift Container Platform 4.14 ユーザーは、適切なリリースチャネルで利用可能な場合に、これらの更新済みパッケージとイメージにアップグレードすることが推奨されます。利用可能な更新をチェックするには、OpenShift CLI (oc) または Web コンソールを使用します。クラスタのアップグレード手順については、https://docs.openshift.com/container-platform/4.14/updating/updating_a_cluster/updating-cluster-cli.html を参照してください

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:9618 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat OpenShift Container Platform は、オンプレミスまたはプライベートクラウド展開用に設計された、Red Hat のクラウドコンピューティング Kubernetes アプリケーションプラットフォームソリューションです。

    このアドバイザリには、Red Hat OpenShift Container Platform 4.16.23 の RPM パッケージが含まれています。このリリースのコンテナイメージについては、次のアドバイザリを参照してください。

    https://access.redhat.com/errata/RHSA-2024:9615

    セキュリティ修正プログラム:

    * waitress: python-waitress: 無効な最初のリクエストによる HTTP パイプラインのリクエスト処理の競合状態 (CVE-2024-49768)
    * waitress: Waitress には、高い CPU 使用率/リソースの枯渇につながるサービス拒否があります (CVE-2024-49769)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    すべての OpenShift Container Platform 4.16 ユーザーは、適切なリリースチャネルで利用可能な場合に、これらの更新済みパッケージとイメージにアップグレードすることが推奨されます。利用可能な更新をチェックするには、OpenShift CLI (oc) または Web コンソールを使用します。クラスタのアップグレード手順については、https://docs.openshift.com/container-platform/4.16/updating/updating_a_cluster/updating-cluster-cli.html を参照してください

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:10145 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat OpenShift Container Platform は、オンプレミスまたはプライベートクラウド展開用に設計された、Red Hat のクラウドコンピューティング Kubernetes アプリケーションプラットフォームソリューションです。

    このアドバイザリには、Red Hat OpenShift Container Platform 4.15.39 の RPM パッケージが含まれています。このリリースのコンテナイメージについては、次のアドバイザリを参照してください。

    https://access.redhat.com/errata/RHSA-2024:10142

    セキュリティ修正プログラム: 

    * waitress: python-waitress: 無効な最初のリクエストによる HTTP パイプラインのリクエスト処理の競合状態 (CVE-2024-49768)
    * waitress: Waitress には、高い CPU 使用率/リソースの枯渇につながるサービス拒否があります (CVE-2024-49769)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    すべての OpenShift Container Platform 4.15 ユーザーは、適切なリリースチャネルで利用可能な場合に、これらの更新済みパッケージとイメージにアップグレードすることが推奨されます。利用可能な更新をチェックするには、OpenShift CLI (oc) またはウェブコンソールを使用します。クラスターのアップグレード手順については、https://docs.openshift.com/container-platform/4.15/updating/updating_a_cluster/updating-cluster-cli.html を参照してください

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:10535 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat OpenShift Container Platform は、オンプレミスまたはプライベートクラウド展開用に設計された、Red Hat のクラウドコンピューティング Kubernetes アプリケーションプラットフォームソリューションです。

    このアドバイザリには、Red Hat OpenShift Container Platform 4.12.70 の RPM パッケージが含まれています。このリリースのコンテナイメージについては、次のアドバイザリを参照してください。

    https://access.redhat.com/errata/RHBA-2024:10533

    セキュリティ修正プログラム:

    * waitress: python-waitress: 無効な最初のリクエストによる HTTP パイプラインのリクエスト処理の競合状態 (CVE-2024-49768)
    * waitress: Waitress には、高い CPU 使用率/リソースの枯渇につながるサービス拒否があります (CVE-2024-49769)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    すべての OpenShift Container Platform 4.12 ユーザーは、適切なリリースチャネルで利用可能な場合に、これらの更新済みパッケージとイメージにアップグレードすることが推奨されます。利用可能な更新をチェックするには、OpenShift CLI (oc) または Web コンソールを使用します。クラスタのアップグレード手順については、https://docs.openshift.com/container-platform/4.12/updating/updating-cluster-cli.html を参照してください

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:3876-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-49768: lookahead が有効な場合に、最初のリクエストが無効である HTTP パイプラインのリクエスト処理の競合状態を修正 (bsc#1232556)
    - CVE-2024-49769: ビジーループとリソース枯渇につながる不適切な接続クリーンアップを修正 (bsc#1232554)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - waitress は Python 2 および 3 用の Web Server Gateway Interface サーバーです。waitress に getpeername() を呼び出す機会がある前に、リモートクライアントが接続を閉じると、waitress は接続を正しくクリーンアップせず、これによってメインスレッドは書き込みを試行できます。すでに存在しないソケットに渡されますが、処理を試行するソケットのリストからは削除されません。これにより、書き込み関数を呼び出すビジーループが発生します。リモートの攻撃者は、非常に少ないリソースを必要とする利用可能なソケットをすべて解決することができます。Waitress 3.0.1 には、競合状態を取り除く修正が含まれています。(CVE-2024-49769)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	Name	Product	Family	Published	Updated	Severity
211788	RHEL 9 : OpenShift Container Platform 4.14.41 (RHSA-2024:9623)	Nessus	Red Hat Local Security Checks	11/25/2024	11/25/2024	medium
211789	RHEL 9 : OpenShift Container Platform 4.16.23 (RHSA-2024:9618)	Nessus	Red Hat Local Security Checks	11/25/2024	11/25/2024	medium
211862	RHEL 9 : OpenShift Container Platform 4.15.39 (RHSA-2024:10145)	Nessus	Red Hat Local Security Checks	11/26/2024	11/26/2024	medium
212074	RHEL 9 : OpenShift Container Platform 4.12.70 (RHSA-2024:10535)	Nessus	Red Hat Local Security Checks	12/5/2024	12/5/2024	medium
210119	SUSE SLED15/SLES15/openSUSE 15 のセキュリティ更新: python-waitress (SUSE-SU-2024:3876-1)	Nessus	SuSE Local Security Checks	11/2/2024	11/8/2024	medium
230830	Linux Distros のパッチ未適用の脆弱性: CVE-2024-49769	Nessus	Misc.	3/6/2025	9/3/2025	high

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

high