リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021：3820のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - jenkins: 不適切な権限チェックにより、キュー項目のキャンセルとビルドの中止が可能です（CVE-2021-21670）

  - jenkins: セッション固定の脆弱性（CVE-2021-21671）

  - golang：net：検索関数が無効なホスト名を返す可能性がある (CVE-2021-33195)

  - golang：net/http/httputil：最初のヘッダーが空の場合、ReverseProxyが接続ヘッダーを転送します (CVE-2021-33197)

  - golang：math / big.Rat：非常に大きな指数を持つ入力を受け渡した場合、パニックまたは回復不能な致命的エラーを引き起こす可能性があります (CVE-2021-33198)

  - golang：crypto/tls: 間違ったタイプの証明書は、TLS クライアントのパニックを引き起こしています (CVE-2021-34558)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 8: OpenShift Container Platform 4.8.15パッケージおよび（RHSA-2021：3820)

high Nessus プラグイン ID 154293

バージョン 1.9