リモート Red Hat Enterprise Linux CoreOS 4 ホストに、RHSA-2019:2661 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - HTTP/2: PING フレームを使用したフラッドにより、メモリが無制限に増加します (CVE-2019-9512)

  - HTTP/2: HEADERS フレームを使用したフラッドにより、メモリが無制限に増加します (CVE-2019-9514)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHCOS 4 : Red Hat OpenShift Container Platform 4.1 openshift RPM (RHSA-2019:2661)

high Nessus プラグイン ID 312580

バージョン 1.2