リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021：1366のアドバイザリに記載せれている複数の脆弱性の影響を受けます。

  - golang：ReverseProxyを含む特定のnet/httpサーバーでのデータ競合がDoSにつながる可能性があります（CVE-2020-15586）

  - golang：ReadUvarintおよびReadVarintは、無効な入力から無制限にバイト数を読み取る可能性があります（CVE-2020-16845）

  - golang：math / big：非常に大きな数の再帰的除算中のパニック（CVE-2020-28362）

  - golang：crypto/elliptic：P-224カーブでの不適切な操作 (CVE-2021-3114)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 8: OpenShift Container Platform 4.7.9パッケージおよび（RHSA-2021：1366)

medium Nessus プラグイン ID 149258

バージョン 1.8