リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 1021 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - haproxy：set-cookie2 ヘッダーによるサービス拒否 (CVE-2022-0711)

  - workflow-cps: 細工された SCM コンテンツを通じた OS コマンドの実行 (CVE-2022-25173)

  - workflow-cps-global-lib: 細工された SCM コンテンツを通じた OS コマンドの実行 (CVE-2022-25174)

  - workflow-multibranch: 細工された SCM コンテンツを通じた OS コマンドの実行 (CVE-2022-25175)

  - workflow-cps: パイプライン関連のプラグインがシンボリックリンクに従うか、パス名を制限しない (CVE-2022-25176)

  - workflow-cps-global-lib: パイプライン関連のプラグインがシンボリックリンクに従うか、パス名を制限しない (CVE-2022-25177、CVE-2022-25178)

  - workflow-multibranch: パイプライン関連のプラグインがシンボリックリンクに従うか、パス名を制限しない (CVE-2022-25179)

  - workflow-cps: パスワードパラメーターは、元のビルドの再生されたビルドに含まれています (CVE-2022-25180)

  - workflow-cps-global-lib: サンドボックスバイパスの脆弱性 (CVE-2022-25181、 CVE-2022-25182、 CVE-2022-25183)

  - パイプライン構築ステップ：公開されたパスワードパラメーターのデフォルト値 (CVE-2022-25184)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 8 : OpenShift Container Platform 4.9.26(RHSA-2022: 1021)

high Nessus プラグイン ID 159296

バージョン 1.9

バージョン 1.8

バージョン 1.7

バージョン 1.6

バージョン 1.9 Apr 28, 2024, 2:25 PM Detection (updated detection logic) Plugin metadata Reference Plugin Feed: 202404281425
バージョン 1.8 May 25, 2023, 3:03 PM Logic Changes (Added support for ppc64le architecture) Plugin Feed: 202305251503
バージョン 1.7 Jan 23, 2023, 9:47 PM Logic Changes (Added support for repository relative URLs) Plugin Feed: 202301232147
バージョン 1.6 Dec 15, 2022, 5:58 PM Detection Plugin Feed: 202212151758