リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2024:3341-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2021-25743: 中性化されていないターミナルに出力された生データのエスケープ、メタおよび制御シーケンス。
    (bsc#1194400)
    - CVE-2023-2727: kube-apiserver: ImagePolicyWebhook 受付プラグインによって課せられたポリシーのバイパス。(bsc#1211630)
    - CVE-2023-2728: ServiceAccount 受付プラグインにより課されたマウント可能なシークレットポリシーのバイパス。
    (bsc#1211631)
    - CVE-2023-39325: go1.20: 高速ストリームリセットを処理する際の過剰なリソース消費。
    (bsc#1229869)
    - CVE-2023-44487: google.golang.org/grpc, kube-apiserver: HTTP/2 高速リセットの脆弱性。(bsc#1229869)
    - CVE-2023-45288: golang.org/x/net: 無制限のヘッダーセットを処理する際の過剰な CPU 消費。
    (bsc#1229869)
    - CVE-2024-0793: 無効な形式の HPA v1 マニフェストを処理する際の kube-controller-manager ポッドのクラッシュ。
    (bsc#1219964)
    - CVE-2024-3177: ServiceAccount 受付プラグインにより課されたマウント可能なシークレットポリシーのバイパス。
    (bsc#1222539)
    - CVE-2024-24786: github.com/golang/protobuf: 無効な JSON をアンマーシャリングする際の無限ループ。(bsc#1229867)

    バグ修正：

    - 再現可能なビルドのための非 DBG モードでの -trimpath の使用。(bsc#1062303)
    -「kubeadm init」の正常な実行に対する複数の問題を修正。(bsc#1214406)
    - ビルド要件でのバージョン 1.22.5 への更新。(bsc#1229858)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 セキュリティ更新 : kubernetes1.23 (SUSE-SU-2024:3341-1)

medium Nessus プラグイン ID 207488

バージョン 1.2

バージョン 1.1

バージョン 1.2 Sep 20, 2024, 8:45 PM CEA reference Plugin Feed: 202409202045
バージョン 1.1 Sep 20, 2024, 9:11 AM New Plugin Feed: 202409200911