リモート Redhat Enterprise Linux 8 / 9 ホストに、RHSA-2023:3612 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - golang: net/http: HTTP/2 リクエストを受け入れる Go サーバーにおける過剰なメモリ増加 (CVE-2022-41717)

  - net/http、golang.org/x/net/http2: HPACK デコーディングで 2 次複雑度を回避 (CVE-2022-41723)

  - golang: crypto/tls: 大きなハンドシェイクレコードにより、パニックを引き起こす可能性があります (CVE-2022-41724)

  - golang: net/http、mime/multipart: 過剰なリソース消費によるサービス拒否 (CVE-2022-41725)

  - golang: net/http、net/textproto: 過剰なメモリ割り当てによるサービス拒否 (CVE-2023-24534)

  - golang: net/http、net/textproto、mime/multipart: 過剰なリソース消費によるサービス拒否 (CVE-2023-24536)

  - golang: go/parser: 解析における無限ループ (CVE-2023-24537)

  - golang: html/template: バックティックが文字列区切りとして扱われません (CVE-2023-24538)

  - golang: html/template: JavaScript の空白の不適切な処理 (CVE-2023-24540)

  - runc: ボリュームマウントの競合状態 (CVE-2019-19921 の回帰) (CVE-2023-27561)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 8 / 9 : OpenShift Container Platform 4.13.4 (RHSA-2023:3612)

critical Nessus プラグイン ID 194287

バージョン 1.1

バージョン 1.0

バージョン 1.1 Nov 5, 2024, 6:29 PM CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Detection (updated detection logic) Plugin metadata Plugin Feed: 202411051829
バージョン 1.0 Apr 28, 2024, 2:25 PM New Plugin Feed: 202404281425