RHEL 8 / 9 : OpenShift Container Platform 4.12.24 (RHSA-2023:3976)

high Nessus プラグイン ID 194232

概要

リモートの Red Hat ホストに、OpenShift Container Platform 4.12.24 のセキュリティ更新がありません。

説明

リモート Redhat Enterprise Linux 8 / 9 ホストに、RHSA-2023:3976 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

- kube-apiserver: PrivEsc (CVE-2023-1260)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

RHEL OpenShift Container Platform 4.12.24 パッケージを RHSA-2023:3976 のガイダンスに基づいて更新してください。

参考資料

https://access.redhat.com/security/updates/classification/#important

http://www.nessus.org/u?9671effd

https://bugzilla.redhat.com/show_bug.cgi?id=2176267

http://www.nessus.org/u?9b347ce4

https://access.redhat.com/errata/RHSA-2023:3976

プラグインの詳細

深刻度: High

ID: 194232

ファイル名: redhat-RHSA-2023-3976.nasl

バージョン: 1.0

タイプ: local

エージェント: unix

公開日: 2024/4/28

更新日: 2024/4/28

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

リスク情報

VPR

リスクファクター: High

スコア: 8.1

CVSS v2

リスクファクター: Medium

基本値: 6.8

現状値: 5

ベクトル: CVSS2#AV:N/AC:H/Au:M/C:C/I:C/A:C

CVSS スコアのソース: CVE-2023-1260

CVSS v3

リスクファクター: High

基本値: 8

現状値: 7

ベクトル: CVSS:3.0/AV:N/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C

脆弱性情報

CPE: cpe:/o:redhat:enterprise_linux:8, cpe:/o:redhat:enterprise_linux:9, p-cpe:/a:redhat:enterprise_linux:openshift, p-cpe:/a:redhat:enterprise_linux:openshift-hyperkube

必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2023/7/12

脆弱性公開日: 2023/9/24

参照情報

CVE: CVE-2023-1260

CWE: 288

RHSA: 2023:3976