リモートの Redhat Enterprise Linux 7 / 8 ホストにインストールされているパッケージは、RHSA-2022: 0055 アドバイザリに記載されている脆弱性の影響を受けます。

  - Apache HttpComponents クライアント / Apache CXF: SSL のホスト名検証バイパス、不完全な CVE-2012-6153 修正 (CVE-2014-3577)

  - jenkins-2-plugins/git: 蓄積型 XSS の脆弱性 (CVE-2021-21684)

  - opencontainers: OCI マニフェストとインデックス解析の混乱 (CVE-2021-41190)

  - golang：archive/zip：空の文字列の Reader.Open パニック (CVE-2021-41772)

  - golang: net/http: ヘッダー正規化キャッシュの増加を制限 (CVE-2021-44716)

  - golang: syscall: ForkExec エラー時に fd 0 を閉じない (CVE-2021-44717)

  - cri-o: 「hostIPC」および「hostNetwork」カーネル名前空間にアクセスできるポッドを使用して、安全な sysctl のリストにある sysctl をホストに適用できます (CVE-2022-0532)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 7/8: OpenShift Container Platform 4.10.3 バグ修正および (RHSA-2022: 0055)

medium Nessus プラグイン ID 158870

バージョン 1.9