リモートのRedhat Enterprise Linux 7/8ホストにインストールされているパッケージは、RHSA-2021：0172アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - golang：ReverseProxyを含む特定のnet/httpサーバーでのデータ競合がDoSにつながる可能性があります（CVE-2020-15586）

  - golang：ReadUvarintおよびReadVarintは、無効な入力から無制限にバイト数を読み取る可能性があります（CVE-2020-16845）

  - golang：math / big：非常に大きな数の再帰的除算中のパニック（CVE-2020-28362）

  - kubernetes：ファイルが不正でログレベル> = 4のときに漏洩したドッカーコンフィグの秘密（CVE-2020-8564）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 7/8：OpenShift Container Platform 4.6.13パッケージおよび（RHSA-2021: 0172)

medium Nessus プラグイン ID 145406

バージョン 1.11