リモートの Redhat Enterprise Linux 8 ホストに、RHSA-2024:0880 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - golang: net/http/internal: HTTP リクエストによるリソース消費によるサービス拒否 (DoS) (CVE-2023-39326)

  - ssh: バイナリパケットプロトコル (BPP) に対するプレフィックス切り捨て攻撃 (CVE-2023-48795)

  - go-git: 悪意を持って細工された Git サーバーの応答により、go-git クライアントで DoS が引き起こされる可能性があります (CVE-2023-49568)

  - go-git: 悪質な Git サーバーの応答により、go-git クライアントでパストラバーサルと RCE が引き起こされる可能性があります (CVE-2023-49569)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 8 : OpenShift Serverless Client kn 1.31.1 のリリース (RHSA-2024:0880)

critical Nessus プラグイン ID 194406

バージョン 1.1