An update of the kubernetes package has been released.

リモートのRedhat Enterprise Linux 7/8ホストにインストールされているパッケージは、RHSA-2020: 2413アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - kubernetes：AzureFileとCephFSボリュームのマウント故障ログおよびイベントのエラーメッセージを介したkube-controller-managerの認証情報の漏洩（CVE-2019-11252）

  - kubernetes：認証されたユーザーによる、細工されたYAMLペイロードによるAPIサーバーでのサービス拒否（CVE-2019-11254）

  - kubernetes: 攻撃パケットを介して到達可能なノードのローカルホストサービス（CVE-2020-8558）

  - proglottis/gpgme: コンテナイメージのプル中のGPGMEバインディングにおけるメモリ解放後使用（Use After Free）（CVE-2020-8945）

  - golang.org/x/crypto: 細工されたssh-ed25519公開鍵の処理により、パニックが発生する可能性があります（CVE-2020-9283）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The remote Redhat Enterprise Linux 7 / 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2020:2413 advisory.

    Red Hat OpenShift Container Platform is Red Hat's cloud computing     Kubernetes application platform solution designed for on-premise or private     cloud deployments.

    Security Fix(es):

    * kubernetes: Denial of service in API server via crafted YAML payloads by authorized users     (CVE-2019-11254)

    * kubernetes: node localhost services reachable via martian packets (CVE-2020-8558)

    * proglottis/gpgme: Use-after-free in GPGME bindings during container image pull (CVE-2020-8945)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程 Redhat Enterprise Linux 7 / 8 主机上安装的程序包受到 RHSA-2020: 2413 公告中提及的多个漏洞的影响。

  - kubernetes：通过 AzureFile 和 CephFS 卷的挂载失败日志和事件中的错误消息，在 kube-controller-manager 中造成凭据泄漏 (CVE-2019-11252)

  - kubernetes：授权用户可通过构建的 YAML 负载造成 API 服务器拒绝服务 (CVE-2019-11254)

  - kubernetes：节点本地主机服务可通过 martian 数据包访问 (CVE-2020-8558)

  - proglottis/gpgme：在容器映像拉取期间，GPGME 绑定中存在释放后使用 (CVE-2020-8945)

  - golang.org/x/crypto: 处理特别构建的 ssh-ed25519 公钥可导致错误 (CVE-2020-9283)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

遠端 Redhat Enterprise Linux 7/8 主機上安裝的套件受到 RHSA-2020: 2413 公告中提及的多個弱點影響。

  - kubernetes：透過 AzureFile 及 CephFS 磁碟區的掛載失敗記錄和事件中的錯誤訊息，在 kube-controller-manager 中造成認證洩漏 (CVE-2019-11252)

  - kubernetes：授權使用者可透過特別建構的 YAML 承載，在 API 伺服器中造成拒絕服務 (CVE-2019-11254)

  - kubernetes：可透過 martian 封包連線的節點 localhost 服務 (CVE-2020-8558)

  - proglottis/gpgme：提取容器映像時，在 GPGME 繫結中發現釋放後使用情形 (CVE-2020-8945)

  - golang.org/x/crypto: 對建構的 ssh-ed25519 公開金鑰進行處理可導致不穩定問題 (CVE-2020-9283)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
140715	Photon OS 2.0: Kubernetes PHSA-2020-2.0-0285	Nessus	PhotonOS Local Security Checks	2020/9/21	2024/2/20	medium
138387	RHEL 7/8: OpenShift Container Platform 4.5パッケージ（RHSA-2020: 2413)	Nessus	Red Hat Local Security Checks	2020/7/14	2024/6/3	high
138387	RHEL 7 / 8 : OpenShift Container Platform 4.5 (RHSA-2020:2413)	Nessus	Red Hat Local Security Checks	2020/7/14	2024/6/3	high
140706	Photon OS 3.0: Kubernetes PHSA-2020-3.0-0142	Nessus	PhotonOS Local Security Checks	2020/9/21	2024/2/20	medium
138387	RHEL 7 / 8：OpenShift Container Platform 4.5 程序包 (RHSA-2020: 2413)	Nessus	Red Hat Local Security Checks	2020/7/14	2024/6/3	high
138387	RHEL 7/8：OpenShift 容器平台 4.5 套件 (RHSA-2020: 2413)	Nessus	Red Hat Local Security Checks	2020/7/14	2024/6/3	high

検出

プラグインの検索

medium

high

high

medium

high

high