リモートホストはv1.4.1より前のバージョンのRancherOSを実行しています。そのため、複数のサイドチャネルの脆弱性の影響を受けます。

  - 投機的実行とアドレス変換を利用するマイクロプロセッサーを搭載したシステムでは、L1データキャッシュに存在する情報が、ターミナルページフォールトとサイドチャネル解析を介して、ローカルユーザーアクセスを持つ攻撃者に不正に開示される可能性があります。（CVE-2018-3620）

  - 以前のすべてのメモリ書き込みのアドレスがわかる前に投機的実行および投機的実行のメモリ読み取りを利用するマイクロプロセッサを備えたシステムでは、サイドチャネル分析、別名Speculative Store Bypass（SSB）、Variant 4を使用したローカルユーザーアクセスによる攻撃者への不正な情報漏えいが発生する可能性があります。
    （CVE-2018-3639）

検出

RancherOS < 1.4.1 複数の情報漏えいの脆弱性

medium Nessus プラグイン ID 132253

変更ログが見つかりません