リモート Redhat Enterprise Linux 8 / 9 ホストに、RHSA-2023:1325 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - buildah: 情報漏洩および変更の可能性 (CVE-2022-2990)

  - OpenShift: HTTP Strict Transport Security ポリシーがありません (CVE-2022-3259)

  - golang: golang.org/x/crypto/ssh サーバーでのクラッシュ (CVE-2022-27191)

  - golang: net/http: HTTP/2 リクエストを受け入れる Go サーバーにおける過剰なメモリ増加 (CVE-2022-41717)

  - golang: path/filepath: path-filepath filepath クリーンパストラバーサル (CVE-2022-41722)

  - net/http、golang.org/x/net/http2: HPACK デコーディングで 2 次複雑度を回避 (CVE-2022-41723)

  - golang: crypto/tls: 大きなハンドシェイクレコードにより、パニックを引き起こす可能性があります (CVE-2022-41724)

  - golang: net/http、mime/multipart: 過剰なリソース消費によるサービス拒否 (CVE-2022-41725)

  - haproxy: セグメンテーション違反の DoS (CVE-2023-0056)

  - openshift/apiserver-library-go: SCC seccomp プロファイル制限のバイパス (CVE-2023-0229)

  - podman: podman エクスポートボリュームのシンボリックリンク交換攻撃 (CVE-2023-0778)

  - python-werkzeug: 多数のフィールドがあるマルチパートフォームデータを解析する際の高いリソース使用率 (CVE-2023-25577)

  - haproxy: HTTP/1 ヘッダー解析のリクエストスマグリング攻撃 (CVE-2023-25725)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 8 / 9 : OpenShift Container Platform 4.13.0 (RHSA-2023:1325)

critical Nessus プラグイン ID 194235

バージョン 1.1