リモートのRed Hat Enterprise Linux CoreOS 4 / 9ホストには、 RHSA-2023:1325 アドバイザリーで言及されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - buildah: 情報漏洩および変更の可能性 (CVE-2022-2990)

  - OpenShift: HTTP Strict Transport Security ポリシーがありません (CVE-2022-3259)

  - golang: golang.org/x/crypto/ssh サーバーでのクラッシュ (CVE-2022-27191)

  - golang: net/http: HTTP/2 リクエストを受け入れる Go サーバーにおける過剰なメモリ増加 (CVE-2022-41717)

  - golang: path/filepath: path-filepath filepath クリーンパストラバーサル (CVE-2022-41722)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHCOS 4 / 9 : OpenShift コンテナプラットフォーム 4.13.0 (RHSA-2023:1325)

critical Nessus プラグイン ID 189426

バージョン 1.1

バージョン 1.0

バージョン 1.1 May 5, 2026, 5:46 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202605050546
バージョン 1.0 Jan 24, 2024, 7:17 PM New Plugin Feed: 202401241917