リモートのRedhat Enterprise Linux 7/8ホストにインストールされているパッケージは、RHSA-2021：2122 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - golang: ReverseProxyを含む特定のnet/httpサーバーでのデータ競合がDoSにつながる可能性があります（CVE-2020-15586）

  - golang：ReadUvarintおよびReadVarintは、無効な入力から無制限にバイト数を読み取る可能性があります（CVE-2020-16845）

  - jenkins-2-plugins/config-file-provider: XMLパーサーが、XML外部エンティティ（XXE）攻撃を防止するように設定していません。（CVE-2021-21642）

  - jenkins-2-plugins/config-file-provider: 複数のHTTPエンドポイントで権限チェックを適切に実行しません。（CVE-2021-21643）

  - jenkins-2-plugins/config-file-provider: HTTPエンドポイントに対してPOSTリクエストを必要としないため、クロスサイトリクエスト偽造（CSRF）の脆弱性が発生します。（CVE-2021-21644）

  - jenkins-2-plugins/config-file-provider: 複数のHTTPエンドポイントで権限チェックを適切に実行しません。
    (CVE-2021-21645)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 7/8：OpenShift Container Platform 4.7.13パッケージおよび（RHSA-2021：2122)

high Nessus プラグイン ID 165147

バージョン 1.5