リモート Redhat Enterprise Linux 8 ホストに、RHSA-2021:2042 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat OpenShift Container Storage は、Red Hat OpenShift Container Platform と統合され、最適化されたソフトウェア定義のストレージです。Red Hat OpenShift Container Storage は、Red Hat OpenShift Container Platform で実行されているステートフルアプリケーションのための、高度なスケーラビリティの本番環境グレードの永続ストレージです。永続ストレージに加えて、Red Hat OpenShift Container Storage は、S3 互換性のある API を使用するマルチクラウドデータ管理サービスを提供します。

    セキュリティ修正プログラム: 

    * jwt-go: アクセス制限バイパスの脆弱性 (CVE-2020-26160)

    * golang: math/big: 非常に大きな数の再帰的除算中のパニック (CVE-2020-28362)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    バグ修正プログラム:

    スペースの関係上、このアドバイザリにこれらの変更がすべて記載されているわけではありません。これら変更点の最も重要な情報については、Red Hat OpenShift Container Storage リリースノートをご参照ください。

    https://access.redhat.com/documentation/en-us/red_hat_openshift_container_storage/4.7/html-single/4.7_release_notes/index

    すべての Red Hat OpenShift Container Storage ユーザーは、これらの更新済みイメージにアップグレードすることが推奨されます。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 8 : Red Hat OpenShift Container Storage 4.7 RPM (RHSA-2021:2042)

high Nessus プラグイン ID 210539

バージョン 1.1