リモートホストにインストールされている Ingress-NGINX コントローラーのバージョンは 1.13.9、 、 1.14.5、または 1.15.1より前です。
したがって、構成インジェクションの脆弱性の影響を受けます。

ingress-nginx でセキュリティ問題が発見されました。ここでは、Ingress 注釈の組み合わせを使用して、nginx に構成を注入することができます。これにより、ingress-nginx コントローラーのコンテキストで任意のコードの実行が引き起こされ、コントローラーがアクセス可能な Secrets が漏洩される可能性があります。(注意: デフォルトのインストールでは、コントローラーはクラスター全体のすべての Secrets にアクセスできます。)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ingress-NGINX Controller < 1.13.9 / 1.14.x < 1.14.5 / 1.15.x < 1.15.1 構成インジェクション

high Nessus プラグイン ID 303593

バージョン 1.1