リモートのRedhat Enterprise Linux 7/8ホストにインストールされているパッケージは、RHSA-2021：2984のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - golang：net/http：非常に大きなヘッダーを読み取る際のReadRequestおよびReadResponseでのパニック（CVE-2021-31525）

  - golang：net：検索関数が無効なホスト名を返す可能性がある (CVE-2021-33195)

  - golang：archive/zip：無効な形式のアーカイブは、パニックまたはメモリの枯渇を引き起こす可能性があります（CVE-2021-33196）

  - golang：net/http/httputil：最初のヘッダーが空の場合、ReverseProxyが接続ヘッダーを転送します (CVE-2021-33197)

  - golang：math / big.Rat：非常に大きな指数を持つ入力を受け渡した場合、パニックまたは回復不能な致命的エラーを引き起こす可能性があります (CVE-2021-33198)

  - golang：crypto/tls: 間違ったタイプの証明書は、TLS クライアントのパニックを引き起こしています (CVE-2021-34558)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 7/8: OpenShift Container Platform 4.8.4バグ修正および（RHSA-2021：2984)

high Nessus プラグイン ID 152440

バージョン 1.13