リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:4023 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat OpenShift Serverless Client kn 1.33.0 は、Red Hat OpenShift Serverless 1.33.0 とやり取りするための CLI を提供します。kn CLI は、RHEL プラットフォームのインストール用には RPM パッケージとして、Linux 以外のプラットフォーム用にはバイナリとして提供されます。

    このリリースには、セキュリティ、バグ修正、拡張機能が含まれています。

    セキュリティ修正プログラム:

    * golang: net/http、x/net/http2: 無制限の数の CONTINUATION フレームが DoS を引き起こします (CVE-2023-45288)
    * golang: html/template: MarshalJSON メソッドから返されたエラーによる、テンプレートのエスケープが破損する可能性 (CVE-2024-24785)
    * golang: net/mail: 表示名のコメントの不適切な処理 (CVE-2024-24784)
    * golang: crypto/x509: 不明な公開鍵アルゴリズムで証明書を使用したパニックの検証 (CVE-2024-24783)
    * golang: net/http/cookiejar: HTTP リダイレクトでの秘密のヘッダーとクッキーの不適切な転送 (CVE-2023-45289)
    * golang: net/http: Request.ParseMultipartForm におけるメモリ枯渇 (CVE-2023-45290)

    Rapid Reset の欠陥に関する詳細を記載した Red Hat セキュリティ報告書は、「参考資料」セクションから入手できます。

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 8 : openshift-serverless-clients kn 1.33.0 のリリースのセキュリティ更新 (重要度高) (RHSA-2024:4023)

high Nessus プラグイン ID 200788

バージョン 1.2

バージョン 1.1

バージョン 1.2 Aug 6, 2024, 7:05 AM CVSS metrics ("CVSSv3 score" set to 7.5) CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N") CVSSv3 score source (set to "CVE-2024-24784") CVSSv3 severity (based on CVE-2024-24784, severity increased from "Medium" to "High") Plugin Feed: 202408060705
バージョン 1.1 Jun 21, 2024, 2:16 PM New Plugin Feed: 202406211416