Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Red Hat Enterprise Linux バージョン 8 のコンテナツールである Podman、Buildah、Skopeo、および OpenShift Container Platform の CRI-O で使用されるコンテナ / イメージライブラリは、コンテナレジストリ認証サービスへの TLS 接続を強制しません。攻撃者がこの脆弱性を利用して、MiTM 攻撃を仕掛け、ログイン認証情報または無記名トークンを盗む可能性があります。(CVE-2019-10214)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2019-10214

medium Nessus プラグイン ID 245170

バージョン 1.8