リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:1164-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:1166-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:1163-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 / 9 ホストに、RHSA-2024:1267 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:1165-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2024:1166-2 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - v1.26.9 から v1.26.14 にアップグレードします
    - CVE-2024-0793: 無効な形式の HPA v1 マニフェストによって引き起こされる DoS を修正しました。(bsc#1219964)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2024:3343-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2021-25743: 中性化されていないターミナルに出力された生データのエスケープ、メタおよび制御シーケンス。
    (bsc#1194400)
    - CVE-2023-2727: kube-apiserver: ImagePolicyWebhook 受付プラグインによって課せられたポリシーのバイパス。(bsc#1211630)
    - CVE-2023-2728: ServiceAccount 受付プラグインにより課されたマウント可能なシークレットポリシーのバイパス。
    (bsc#1211631)
    - CVE-2023-39325: go1.20: 高速ストリームリセットを処理する際の過剰なリソース消費。
    (bsc#1229869)
    - CVE-2023-44487: google.golang.org/grpc, kube-apiserver: HTTP/2 高速リセットの脆弱性。(bsc#1229869)
    - CVE-2023-45288: golang.org/x/net: 無制限のヘッダーセットを処理する際の過剰な CPU 消費。
    (bsc#1229869)
    - CVE-2024-0793: 無効な形式の HPA v1 マニフェストを処理する際の kube-controller-manager ポッドのクラッシュ。
    (bsc#1219964)
    - CVE-2024-3177: ServiceAccount 受付プラグインにより課されたマウント可能なシークレットポリシーのバイパス。
    (bsc#1222539)
    - CVE-2024-24786: github.com/golang/protobuf: 無効な JSON をアンマーシャリングする際の無限ループ。(bsc#1229867)

    バグ修正：

    - 再現可能なビルドのための非 DBG モードでの -trimpath の使用。(bsc#1062303)
    -「kubeadm init」の正常な実行に対する複数の問題を修正。(bsc#1214406)
    - ビルド要件でのバージョン 1.22.5 への更新。(bsc#1229858)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Red Hat Enterprise Linux CoreOS 4 ホストに、RHSA-2024:1267 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2024:3341-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2021-25743: 中性化されていないターミナルに出力された生データのエスケープ、メタおよび制御シーケンス。
    (bsc#1194400)
    - CVE-2023-2727: kube-apiserver: ImagePolicyWebhook 受付プラグインによって課せられたポリシーのバイパス。(bsc#1211630)
    - CVE-2023-2728: ServiceAccount 受付プラグインにより課されたマウント可能なシークレットポリシーのバイパス。
    (bsc#1211631)
    - CVE-2023-39325: go1.20: 高速ストリームリセットを処理する際の過剰なリソース消費。
    (bsc#1229869)
    - CVE-2023-44487: google.golang.org/grpc, kube-apiserver: HTTP/2 高速リセットの脆弱性。(bsc#1229869)
    - CVE-2023-45288: golang.org/x/net: 無制限のヘッダーセットを処理する際の過剰な CPU 消費。
    (bsc#1229869)
    - CVE-2024-0793: 無効な形式の HPA v1 マニフェストを処理する際の kube-controller-manager ポッドのクラッシュ。
    (bsc#1219964)
    - CVE-2024-3177: ServiceAccount 受付プラグインにより課されたマウント可能なシークレットポリシーのバイパス。
    (bsc#1222539)
    - CVE-2024-24786: github.com/golang/protobuf: 無効な JSON をアンマーシャリングする際の無限ループ。(bsc#1229867)

    バグ修正：

    - 再現可能なビルドのための非 DBG モードでの -trimpath の使用。(bsc#1062303)
    -「kubeadm init」の正常な実行に対する複数の問題を修正。(bsc#1214406)
    - ビルド要件でのバージョン 1.22.5 への更新。(bsc#1229858)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
193057	SUSE SLES15 / openSUSE 15 セキュリティ更新 : kubernetes1.23 (SUSE-SU-2024:1164-1)	Nessus	SuSE Local Security Checks	2024/4/9	2024/4/9	high
193061	SUSE SLES15 / openSUSE 15 セキュリティ更新 : kubernetes1.23 (SUSE-SU-2024:1166-1)	Nessus	SuSE Local Security Checks	2024/4/9	2024/4/9	high
193053	SUSE SLES15 / openSUSE 15 セキュリティ更新 : kubernetes1.23 (SUSE-SU-2024:1163-1)	Nessus	SuSE Local Security Checks	2024/4/9	2024/4/9	high
192298	RHEL 8 / 9 : OpenShift Container Platform 4.12.53 (RHSA-2024:1267)	Nessus	Red Hat Local Security Checks	2024/3/20	2024/11/7	high
193048	SUSE SLES15 / openSUSE 15 セキュリティ更新 : kubernetes1.23 (SUSE-SU-2024:1165-1)	Nessus	SuSE Local Security Checks	2024/4/9	2024/4/9	high
205486	SUSE SLES15 セキュリティ更新 : kubernetes1.23 (SUSE-SU-2024:1166-2)	Nessus	SuSE Local Security Checks	2024/8/14	2024/8/14	high
207490	SUSE SLES15 セキュリティ更新: kubernetes1.24 (SUSE-SU-2024:3343-1)	Nessus	SuSE Local Security Checks	2024/9/20	2024/9/20	critical
192297	RHCOS 4 : OpenShift Container Platform 4.12.53 (RHSA-2024:1267)	Nessus	Red Hat Local Security Checks	2024/3/20	2024/3/20	high
207488	SUSE SLES15 セキュリティ更新 : kubernetes1.23 (SUSE-SU-2024:3341-1)	Nessus	SuSE Local Security Checks	2024/9/20	2024/9/20	critical

検出

プラグインの検索

high

high

high

high

high

high

critical

high

critical