リモート Redhat Enterprise Linux 8 ホストに、RHSA-2021:3555 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - serverless: CVE-2021-27918 / CVE-2021-31525 / CVE-2021-33196 の不完全な修正 (CVE-2021-3703)

  - golang: encoding/xml: xml.NewTokenDecoder をカスタム TokenReader で使用した際の無限ループ (CVE-2021-27918)

  - golang: net/http: 非常に大きなヘッダーを読み取る際の ReadRequest および ReadResponse でのパニック (CVE-2021-31525)

  - golang: net: 検索関数が無効なホスト名を返す可能性があります (CVE-2021-33195)

  - golang: archive/zip: 無効な形式のアーカイブは、パニックまたはメモリの枯渇を引き起こす可能性があります (CVE-2021-33196)

  - golang: 最初のヘッダーが空の場合、ReverseProxy が接続ヘッダーを転送します (CVE-2021-33197)

  - golang: math/big.Rat: 非常に大きな指数を持つ入力を受け渡した場合に、パニックまたは回復不能な致命的エラーを引き起こす可能性 (CVE-2021-33198)

  - golang: crypto/tls: 間違ったタイプの証明書は、TLS クライアントのパニックを引き起こしています (CVE-2021-34558)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 8 : OpenShift Serverless Client kn 1.17.0 のリリース (重要度中) (RHSA-2021:3555)

high Nessus プラグイン ID 194274

バージョン 1.0