リモート Redhat Enterprise Linux 8 ホストに、RHSA-2021:0145 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat OpenShift Serverless Client kn CLI は、RHEL プラットフォームのインストール用には RPM パッケージとして、Linux 以外のプラットフォーム用にはバイナリとして提供されます。

    Red Hat OpenShift Serverless Client kn 1.12.0 は、Red Hat OpenShift Serverless 1.12.0 とやり取りするための CLI を提供し、セキュリティ、バグ修正、拡張機能が含まれています。詳細は、「参照」セクションに記載されているリリースノートをご覧ください。

    セキュリティ修正プログラム: 

    * golang: net/http/cgi と net/http/fcgi のデフォルトの Content-Type 設定が XSS を引き起こす可能性があります (CVE-2020-24553)

    * golang: math/big: 非常に大きな数の再帰的除算中のパニック (CVE-2020-28362)

    * golang: 悪質なシンボル名により、ビルド時にコードが実行される可能性があります (CVE-2020-28366)

    * golang: cgoフラグの不適切な検証により、ビルド時にコードが実行される可能性があります (CVE-2020-28367)

    セキュリティ問題とその影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 8 : Red Hat OpenShift Serverless Client kn 1.12.0 (重要度中) (RHSA-2021:0145)

high Nessus プラグイン ID 210543

バージョン 1.1