リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2020: 2992アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - cri-o: conmonをOOM Killerでkillした後、インフラコンテナが再びsystemdの親になる（CVE-2019-14891）

  - openshift/console: 細工されたURLを通じたエラーページでのテキストインジェクション（CVE-2020-10715）

  - nodejs-minimist: プロトタイプ汚染を使用すると、コンストラクターや__proto__ペイロードを使用してObject.prototypeのプロパティを追加したり変更したりすることが可能です（CVE-2020-7598）

  - kubernetes: apiserver_request_totalで無制限の「クライアント」ラベルを使用するとメモリーを使い果たす可能性がある（CVE-2020-8552）

  - kubernetes: 攻撃パケットを介して到達可能なノードのローカルホストサービス（CVE-2020-8558）

  - proglottis/gpgme: コンテナイメージのプル中のGPGMEバインディングにおけるメモリ解放後使用（Use After Free）（CVE-2020-8945）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Red Hat Enterprise Linux CoreOS 3 ホストに、RHSA-2020:2992 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - クリオ:OOMキラーがコンモンを殺した後、インフラコンテナがSystemdに再親化(CVE-2019-14891)

  - nodejs-minimist:プロトタイプ汚染は、コンストラクタや__proto__ペイロード(CVE-2020-7598)を使ってObject.prototypeのプロパティを追加・変更することを可能にします

  - kubernetes:apiserver_request_totalで無限の「client」ラベルを使用することでメモリの使い果て(CVE-2020-8552)

  - kubernetes: martian パケットを介して到達可能なノードのローカルホストサービス (CVE-2020-8558)

  - proglottis/gpgme: コンテナイメージのプル中の GPGME バインディングにおけるメモリ解放後使用 (Use After Free) (CVE-2020-8945)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Red Hat Enterprise Linux CoreOS 4 ホストに、RHSA-2020:1527 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - kubernetes:apiserver_request_totalで無限の「client」ラベルを使用することでメモリの使い果て(CVE-2020-8552)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRedhat Enterprise Linux 7/8ホストにインストールされているパッケージは、RHSA-2020: 1527アドバイザリに記載されている脆弱性の影響を受けます。

  - kubernetes: apiserver_request_totalで無制限の「クライアント」ラベルを使用するとメモリーを使い果たす可能性がある（CVE-2020-8552）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

- CVE-2020-8551、CVE-2020-8552、CVE-2020-8555、CVE-2020-8945のセキュリティ修正 

  - Usptream 3.11ブランチのヘッドにリベース

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
139006	RHEL 7: OpenShift Container Platform 3.11（RHSA-2020: 2992)	Nessus	Red Hat Local Security Checks	2020/7/28	2024/11/7	high
312533	RHCOS 3 : OpenShift Container Platform 3.11 (RHSA-2020:2992)	Nessus	Red Hat Local Security Checks	2026/5/6	2026/5/6	high
312485	RHCOS 4 : OpenShift コンテナプラットフォーム 4.2.29 openshift(RHSA-2020:1527)	Nessus	Red Hat Local Security Checks	2026/5/6	2026/5/6	medium
135874	RHEL 7/8: OpenShift Container Platform 4.2.29 openshift（RHSA-2020: 1527)	Nessus	Red Hat Local Security Checks	2020/4/22	2024/11/7	medium
138918	Fedora 32：origin（2020-aeea04cd13）	Nessus	Fedora Local Security Checks	2020/7/27	2024/2/28	high

検出

プラグインの検索

high

high

medium

medium

high