リモート Red Hat Enterprise Linux CoreOS 4 ホストに、RHSA-2023:1655 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - kube-apiserver: 集約された API サーバーにより、クライアントがリダイレクトされる可能性があります (SSRF) (CVE-2022-3172)

  - spring-security-oauth2-client: spring-security-oauth2-client での権限昇格 (CVE-2022-31690)

  - spring-security: 承認ルールは、転送によりバイパスされるか、Spring Security のディスパッチャータイプが含まれる可能性があります (CVE-2022-31692)

  - apache-commons-text: 変数補間 RCE (CVE-2022-42889)

  - jenkins-2-plugins/script-security: スクリプトセキュリティプラグインにあるサンドボックスバイパスの脆弱性 (CVE-2023-24422)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHCOS 4 : OpenShift Container Platform 4.10.56 (RHSA-2023:1655)

critical Nessus プラグイン ID 189435

バージョン 1.3

バージョン 1.2

バージョン 1.0

バージョン 1.3 May 5, 2026, 5:46 AM Detection (updated detection logic) Plugin metadata Reference Plugin Feed: 202605050546
バージョン 1.2 Jan 26, 2024, 11:38 AM IAVM reference Plugin Feed: 202401261138
バージョン 1.0 Jan 24, 2024, 7:17 PM New Plugin Feed: 202401241917