リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2019: 3403アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - containers/image: トークンサーバーにユーザー名とパスワードの認証情報を送信する際にTLSを実施しないことで、認証情報の漏洩を引き起こします（CVE-2019-10214）

  - QEMU：slirp：パケットの再構築中のヒープバッファオーバーフロー（CVE-2019-14378）

  - kubernetes：CNI portmap プラグインでの不適切なルールインジェクション (CVE-2019-9946)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

CentOS 8 : container-tools: rhel8（CESA-2019：3403)

high Nessus プラグイン ID 145597

バージョン 1.4