远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-2968 公告中提及的多个漏洞影响。

    [4.2.1-129]
    - 捆绑的 urllib3：修复 CVE-2023-45803 已解决：RHEL-18132
    - 捆绑的 pycryptodome：修复 CVE-2023-52323 已解决：RHEL-20915
    - 捆绑的 jinja2：修复 CVE-2024-22195 已解决：RHEL-22174

    [4.2.1-127]
    - fence_scsi：修复 ISID 冲突时的注册处理问题 已解决：RHEL-5397
    - fence_zvmip：在元数据/页面中记录所需的用户权限 已解决：RHEL-14343

    [4.2.1-125]
    - 所有代理：将非 I/O 代理中的元数据更新为电源或网络围栏 已解决：RHEL-14031

    [4.2.1-123]
    - 捆绑的 urllib3：修复 CVE-2023-43804 已解决：RHEL-11988

    [4.2.1-122]
    - 捆绑的 certifi：修复 CVE-2023-37920 已解决：RHEL-6972

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 8：fence-agents (ELSA-2024-2968)

medium Nessus 插件 ID 197988

版本 1.1