リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2021: 0079アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - golang.org/x/crypto: 32ビットカウンターのオーバーフロー時のamd64アセンブリのキーストリームループ（CVE-2019-11840）

  - python-urllib3: HTTPリクエストメソッドによるCRLFインジェクション（CVE-2020-26137）

  - kubernetes：LoadBalancerまたはExternalIPを使用するMITM（CVE-2020-8554）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 7：OpenShift Container Platform 3.11.374バグ修正および（RHSA-2021: 0079)

medium Nessus プラグイン ID 145229

バージョン 1.12