リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2020: 2479アドバイザリに記載されている脆弱性の影響を受けます。

  - libseccomp-golang：意図したアクセス制限のバイパスを引き起こす、複数の引数ルールの不適切な処理（CVE-2017-18367）

  - kubernetes：認証されたユーザーによる、細工されたYAMLペイロードによるAPIサーバーでのサービス拒否（CVE-2019-11254）

  - kubernetes：kube-controller-managerのサーバー側のリクエスト偽造（SSRF）により、ユーザーが秘密情報を漏洩できるようになります（CVE-2020-8555）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 7: OpenShift Container Platform 3.11 atomic-openshift（RHSA-2020: 2479)

high Nessus プラグイン ID 137668

バージョン 1.8