遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2020:2684 公告中提及的弱點影響。

  - 在 containernetworking/plugins 0.8.6 之前的所有版本中發現一個弱點，它允許 Kubernetes 叢集中的惡意容器執行攔截式 (MitM) 攻擊。惡意容器可利用此弱點，將惡意 IPv6 路由器廣告傳送至主機或其他容器，將流量重新導向至惡意容器。(CVE-2020-10749)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2020:4694 公告中所提及。

  - 在 containernetworking/plugins 0.8.6 之前的所有版本中發現一個弱點，它允許 Kubernetes 叢集中的惡意容器執行攔截式 (MitM) 攻擊。惡意容器可利用此弱點，將惡意 IPv6 路由器廣告傳送至主機或其他容器，將流量重新導向至惡意容器。(CVE-2020-10749)

  - 在 QEMU 模擬器的 SLiRP 網路實作中發現一個超出邊界讀取弱點。
    在回覆 ICMP echo 要求 (又稱為 ping) 時，icmp6_send_echoreply() 常式中會出現此缺陷。惡意來賓可以利用此缺陷洩漏主機記憶體的內容，進而可能導致資訊洩漏。此缺陷會影響 libslirp 4.3.1 之前的版本。(CVE-2020-10756)

  - 0.3.3 之前的 x / text 套件 (適用於 Go) 在編碼/unicode 中有一個弱點，可導致 UTF-16 解碼器進入無限迴圈，進而造成程式損毀或記憶體不足。如果呼叫解碼器上的字串函式，或將解碼器傳遞至 golang.org/x/text/transform.String，則攻擊者可提供單一位元組給透過 UseBOM 或 ExpectBOM 具現化的 UTF16 解碼器，以觸發無限迴圈。(CVE-2020-14040)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2020-5726 公告中提及的多個弱點影響。

  - 在 containernetworking/plugins 0.8.6 之前的所有版本中發現一個弱點，它允許 Kubernetes 叢集中的惡意容器執行攔截式 (MitM) 攻擊。惡意容器可利用此弱點，將惡意 IPv6 路由器廣告傳送至主機或其他容器，將流量重新導向至惡意容器。(CVE-2020-10749)

  - Grafana 3.0.1 至 7.0.1 的 avatar 功能存在 SSRF 存取控制錯誤問題。任何未經驗證的使用者/用戶端皆可利用此弱點使 Grafana 傳送 HTTP 要求至任何 URL，並將結果傳回給該使用者/用戶端。攻擊者可藉此取得 Grafana 執行所在網路的相關資訊。此外，還可透過記憶體區段錯誤傳送無效的 URL 物件，對 Grafana 執行 DOS 攻擊。
    (CVE-2020-13379)

  - v1.0-1.14 版、v1.15.12 之前版本、v1.16.9、v1.17.5 和 v1.18.0 版的 Kubernetes kube-controller-manager 容易受到伺服器端要求偽造 (SSRF) 弱點影響，特定的授權使用者可藉此從主機網路 (例如 link-local 或 loopback 服務) 內未受保護的端點洩漏多達 500 個位元組的任意資訊。(CVE-2020-8555)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-4694 公告中提及的多个漏洞的影响。

  - 在版本 0.8.6 之前的所有 containernetworking/plugins 版本中发现一个漏洞，此漏洞允许 Kubernetes 群集中的恶意容器执行中间人 (MitM) 攻击。恶意容器可利用此缺陷，通过向主机或其他容器发送恶意 IPv6 路由器公告，将流量重定向到该恶意容器。(CVE-2020-10749)

  - 0.3.3 之前版本的 Go 语言 x/text 程序包在 encoding/unicode 中有一个漏洞，可导致 UTF-16 解码器进入无限循环，从而导致程序崩溃或内存不足。如果攻击者调用 Decoder 上的 String 函数，或将 Decoder 传递给 golang.org/x/text/transform.String，则可以向使用 UseBOM 或 ExpectBOM 实例化的 UTF16 解码器提供单字节，以触发无限循环。 (CVE-2020-14040)

  - 在 QEMU 仿真器的 SLiRP 网络实现中发现越界读取漏洞。
    在 icmp6_send_echoreply() 例程回复 ICMP 回显请求（也称为 ping）时，会发生此缺陷。恶意客户机可利用此缺陷泄漏主机内存的内容，从而可能导致信息泄露。此缺陷影响 4.3.1 之前的 libslirp 版本。(CVE-2020-10756)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2020-5725 公告中提及的多个漏洞影响。

  - 在版本 0.8.6 之前的所有 containernetworking/plugins 版本中发现一个漏洞，此漏洞允许 Kubernetes 群集中的恶意容器执行中间人 (MitM) 攻击。恶意容器可利用此缺陷，通过向主机或其他容器发送恶意 IPv6 路由器公告，将流量重定向到该恶意容器。(CVE-2020-10749)

  - v1.0-1.14 版本、v1.15.12 之前版本、v1.16.9、v1.17.5 和 v1.18.0 版本中的 Kubernetes kube-controller-manager 容易受到服务器端请求伪造 (SSRF) 攻击，这允许某些获得授权的用户通过主控端主机网络（例如本地链接或回环服务）内未受保护的端点泄漏多达 500 字节的任意信息。(CVE-2020-8555)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2020:4694 中提及的多个漏洞的影响。

  - 在版本 0.8.6 之前的所有 containernetworking/plugins 版本中发现一个漏洞，此漏洞允许 Kubernetes 群集中的恶意容器执行中间人 (MitM) 攻击。恶意容器可利用此缺陷，通过向主机或其他容器发送恶意 IPv6 路由器公告，将流量重定向到该恶意容器。(CVE-2020-10749)

  - 在 QEMU 仿真器的 SLiRP 网络实现中发现越界读取漏洞。
    在 icmp6_send_echoreply() 例程回复 ICMP 回显请求（也称为 ping）时，会发生此缺陷。恶意客户机可利用此缺陷泄漏主机内存的内容，从而可能导致信息泄露。此缺陷影响 4.3.1 之前的 libslirp 版本。(CVE-2020-10756)

  - 0.3.3 之前版本的 Go 语言 x/text 程序包在 encoding/unicode 中有一个漏洞，可导致 UTF-16 解码器进入无限循环，从而导致程序崩溃或内存不足。如果攻击者调用 Decoder 上的 String 函数，或将 Decoder 传递给 golang.org/x/text/transform.String，则可以向使用 UseBOM 或 ExpectBOM 实例化的 UTF16 解码器提供单字节，以触发无限循环。 (CVE-2020-14040)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的程序包受到 RHSA-2020:2684 公告中提及的一个漏洞影响。

  - 在版本 0.8.6 之前的所有 containernetworking/plugins 版本中发现一个漏洞，此漏洞允许 Kubernetes 群集中的恶意容器执行中间人 (MitM) 攻击。恶意容器可利用此缺陷，通过向主机或其他容器发送恶意 IPv6 路由器公告，将流量重定向到该恶意容器。(CVE-2020-10749)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2020-5726 公告中提及的多个漏洞影响。

  - 在版本 0.8.6 之前的所有 containernetworking/plugins 版本中发现一个漏洞，此漏洞允许 Kubernetes 群集中的恶意容器执行中间人 (MitM) 攻击。恶意容器可利用此缺陷，通过向主机或其他容器发送恶意 IPv6 路由器公告，将流量重定向到该恶意容器。(CVE-2020-10749)

  - Grafana 3.0.1 到 7.0.1 版本中的头像功能存在 SSRF 错误访问控制问题。此漏洞允许任何未经身份验证的用户/客户端致使 Grafana 向任何 URL 发送 HTTP 请求，并将其结果返回给该用户/客户端。此漏洞可用于获取有关运行 Grafana 的网络的信息。此外，传递无效的 URL 对象可用于通过 SegFault 对 Grafana 发起 DOS 攻击。
    (CVE-2020-13379)

  - v1.0-1.14 版本、v1.15.12 之前版本、v1.16.9、v1.17.5 和 v1.18.0 版本中的 Kubernetes kube-controller-manager 容易受到服务器端请求伪造 (SSRF) 攻击，这允许某些获得授权的用户通过主控端主机网络（例如本地链接或回环服务）内未受保护的端点泄漏多达 500 字节的任意信息。(CVE-2020-8555)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
208539	CentOS 7：containernetworking-plugins (RHSA-2020:2684)	Nessus	CentOS Local Security Checks	2024/10/9	2024/10/9	medium
185064	Rocky Linux 8container-tools:rhel8 (RLSA-2020:4694)	Nessus	Rocky Linux Local Security Checks	2023/11/7	2023/11/7	medium
180932	Oracle Linux 7：grafana / kubernetes-cni / kubernetes-cni-plugins / kubernetes / kubernetes / olcne (ELSA-2020-5726)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/10/23	high
180889	Oracle Linux 8：container-tools: ol8 (ELSA-2020-4694)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/11/1	medium
180943	Oracle Linux 7：kubernetes/kubeadm-ha-setup/kubernetes-cni/kubernetes-cni-plugins (ELSA-2020-5725)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/10/23	medium
185064	Rocky Linux 8 container-tools:rhel8 (RLSA-2020:4694)	Nessus	Rocky Linux Local Security Checks	2023/11/7	2023/11/7	medium
208539	CentOS 7：containernetworking-plugins (RHSA-2020:2684)	Nessus	CentOS Local Security Checks	2024/10/9	2024/10/9	medium
180932	Oracle Linux 7：grafana / kubernetes-cni / kubernetes-cni-plugins / kubernetes / kubernetes / olcne (ELSA-2020-5726)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/10/23	high

検出

プラグインの検索

medium

medium

high

medium

medium

medium

medium

high