リモートのRedhat Enterprise Linux 7/8ホストにインストールされているパッケージは、RHSA-2021：2437のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  -python-eventlet：高度に圧縮されたデータの不適切な処理と過剰なサイズのメモリ割り当てにより、DoSが発生します（CVE-2021-21419）

  - jenkins-2-plugins/matrix-auth: Matrix Authorization Strategy Pluginでの不適切な権限チェック（CVE-2021-21623）

  - jenkins: エージェント関連のREST APIにおける型検証の欠如（CVE-2021-21639）

  - jenkins: ビュー名検証バイパス（CVE-2021-21640）

  - jenkins-2-plugins/credentials: Credentials Pluginにおける折り返し型XSSの脆弱性（CVE-2021-21648）

  - kubernetes：Validating Admission Webhookは一部以前のフィールドをチェックしません（CVE-2021-25735）

  - kubernetes：EndpointSlice検証における穴によりネットワークのハイジャックが可能になります（CVE-2021-25737）

  - golang：crypto/elliptic：P-224曲線での不適切な操作（CVE-2021-3114）

  -gogo / protobuf：plugin / unmarshal / unmarshal.goに特定のインデックス検証がありません（CVE-2021-3121）

  - openshift: 注入されたservice-ca.crtが追加の内部のCAを誤って含んでいます（CVE-2021-3636）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 7/8：OpenShift Container Platform 4.8.2パッケージおよび（RHSA-2021：2437)

high Nessus プラグイン ID 152103

バージョン 1.10