リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2020: 2795アドバイザリに記載されている複数の脆弱性によって影響を受ける。

  - kubernetes: YAML解析は「Billion Laughs」攻撃に対して脆弱であり、リモートでのサービス拒否を引き起こす可能性があります（CVE-2019-11253）

  - openshift-service-mesh/istio-rhel8-operator: コントロールプレーンは、任意の名前空間へゲートウェイイメージを展開することができます（CVE-2020-14306）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 8: Red Hat OpenShift Service Mesh 1.1 servicemesh-operator（RHSA-2020: 2795)

high Nessus プラグイン ID 138028

バージョン 1.9