リモートホストはv1.5.3より前のバージョンのRancherOSを実行しています。そのため、複数の脆弱性の影響を受けます。


  - Linuxカーネルは、リモート整数オーバーフローの脆弱性の影響を受けます。
    攻撃者がこの問題を悪用してサービス拒否状態を引き起こす可能性があります。（CVE-2019-11477）

  - RancherOSはサービス拒否に対して脆弱です。SACKのシーケンスを細工することで、攻撃者がTCPのトランスミッションキューの断片化を引き起こし、リソースの使用量を増大させる可能性があります。（CVE-2019-11478）

  - LinuxカーネルのデフォルトのMSSは48バイトにハードコードされています。これにより、リモートピアがTCP再送信キューを、大きなMSSが強制された場合よりもさらに顕著に断片化する可能性があります。リモートの攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。（CVE-2019-11479）

検出

RancherOS < 1.5.3 複数の脆弱性（SACKパニック）

high Nessus プラグイン ID 132257

バージョン 1.6