リモート Redhat Enterprise Linux 8 ホストに、RHSA-2022:5068 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - golang.org/x/crypto: 空の平文パケットによりパニックが発生 (CVE-2021-43565)

  - golang: net/http: Transfer-Encoding ヘッダーの不適切なサニタイズ (CVE-2022-1705)

  - ignition: VMware 製品で実行されている VM の権限のないコンテナから config にアクセス可能 (CVE-2022-1706)

  - prometheus/client_golang: InstrumentHandlerCounter を使用したサービス拒否 (CVE-2022-21698)

  - golang: math/big: Rat.SetString を介した未処理のオーバーフローにより、メモリ消費が制御されていない (CVE-2022-23772)

  - golang: cmd/go: ブランチ名を誤って解釈することによりアクセス制御が不適切になる可能性があります (CVE-2022-23773)

  - golang: crypto/elliptic: IsOnCurve が無効なフィールド要素に対して true を返します (CVE-2022-23806)

  - golang: encoding/pem: Decode におけるスタックオーバーフローの修正 (CVE-2022-24675)

  - golang: regexp: 深くネスト化された式によるスタック枯渇 (CVE-2022-24921)

  - golang: golang.org/x/crypto/ssh サーバーでのクラッシュ (CVE-2022-27191)

  - golang: crypto/elliptic: オーバーサイズのスカラーによるパニック (CVE-2022-28327)

  - runc: 継承可能な機能の不適切な処理 (CVE-2022-29162)

Nessus はこれらの問題をテストしておらず、代わりにアプリケー代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 8 : OpenShift Container Platform 4.11.0 (RHSA-2022:5068)

critical Nessus プラグイン ID 164846

バージョン 1.6