リモート Redhat Enterprise Linux 8 / 9 ホストに、RHSA-2024:1752 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Argo CD:「create」権限のみを持つユーザーが「override」権限を持たなくてもローカル同期を実行できる (CVE-2023-50726)

  - argo-cd: アプリケーションクラッシュとインメモリデータ損失によるブルートフォース保護のバイパス (CVE-2024-21652)

  - argo-cd: マルチスレッド環境における安全でない配列変更によるサービス拒否 (CVE-2024-21661)

  - argo-cd: キャッシュオーバーフローを使用したレート制限とブルートフォース保護のバイパス (CVE-2024-21662)

  - argo-cd: 制御されていないメモリ割り当ての脆弱性 (CVE-2024-29893)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 8 / 9 : GitOps 1.12.1- Argo CD CLI および MicroShift GitOps (RHSA-2024:1752)

critical Nessus プラグイン ID 193172

バージョン 1.1