The remote Redhat Enterprise Linux 7 / 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2021:2437 advisory.

    Red Hat OpenShift Container Platform is Red Hat's cloud computing Kubernetes application platform solution     designed for on-premise or private cloud deployments.

    This advisory contains the RPM packages for Red Hat OpenShift Container Platform 4.8.2. See the following     advisory for the container images for this release:

    https://access.redhat.com/errata/RHSA-2021:2438

    Security Fix(es):

    * gogo/protobuf: plugin/unmarshal/unmarshal.go lacks certain index validation (CVE-2021-3121)

    * golang: crypto/elliptic: incorrect operations on the P-224 curve (CVE-2021-3114)

    * openshift: Injected service-ca.crt incorrectly contains additional internal CAs (CVE-2021-3636)

    * python-eventlet: improper handling of highly compressed data and memory allocation with excessive size     allows DoS (CVE-2021-21419)

    * jenkins-2-plugins/matrix-auth: Incorrect permission checks in Matrix Authorization Strategy Plugin     (CVE-2021-21623)

    * jenkins-2-plugins/credentials: Reflected XSS vulnerability in Credentials Plugin (CVE-2021-21648)

    * kubernetes: Validating Admission Webhook does not observe some previous fields (CVE-2021-25735)

    * jenkins: lack of type validation in agent related REST API (CVE-2021-21639)

    * jenkins: view name validation bypass (CVE-2021-21640)

    * kubernetes: Holes in EndpointSlice Validation Enable Host Network Hijack (CVE-2021-25737)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

    All OpenShift Container Platform 4.8 users are advised to upgrade to these updated packages and images     when they are available in the appropriate release channel. To check for available updates, use the     OpenShift Console or the CLI oc command. Instructions for upgrading a cluster are available at     https://docs.openshift.com/container-platform/4.8/updating/updating-cluster-between-     minor.html#understanding-upgrade-channels_updating-cluster-between-minor

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

An update of the kubernetes package has been released.

リモートのRedhat Enterprise Linux 7/8ホストにインストールされているパッケージは、RHSA-2021：2437のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  -python-eventlet：高度に圧縮されたデータの不適切な処理と過剰なサイズのメモリ割り当てにより、DoSが発生します（CVE-2021-21419）

  - jenkins-2-plugins/matrix-auth: Matrix Authorization Strategy Pluginでの不適切な権限チェック（CVE-2021-21623）

  - jenkins: エージェント関連のREST APIにおける型検証の欠如（CVE-2021-21639）

  - jenkins: ビュー名検証バイパス（CVE-2021-21640）

  - jenkins-2-plugins/credentials: Credentials Pluginにおける折り返し型XSSの脆弱性（CVE-2021-21648）

  - kubernetes：Validating Admission Webhookは一部以前のフィールドをチェックしません（CVE-2021-25735）

  - kubernetes：EndpointSlice検証における穴によりネットワークのハイジャックが可能になります（CVE-2021-25737）

  - golang：crypto/elliptic：P-224曲線での不適切な操作（CVE-2021-3114）

  -gogo / protobuf：plugin / unmarshal / unmarshal.goに特定のインデックス検証がありません（CVE-2021-3121）

  - openshift: 注入されたservice-ca.crtが追加の内部のCAを誤って含んでいます（CVE-2021-3636）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端 Redhat Enterprise Linux 7/8 主機上安裝的套件受到 RHSA-2021: 2437 公告中提及的多個弱點影響。

  - python-eventlet：不當處理高度壓縮的資料，並且記憶體大小配置過大，這會觸發 DoS 攻擊 (CVE-2021-21419)

  - jenkins-2-plugins/matrix-auth: 矩陣授權策略外掛程式中的權限檢查不正確 (CVE-2021-21623)

  - jenkins：代理程式相關的 REST API 中缺少類型驗證 (CVE-2021-21639)

  - jenkins：檢視名稱驗證繞過 (CVE-2021-21640)

  - jenkins-2-plugins/credentials: Credentials 外掛程式中存在反射式 XSS 弱點 (CVE-2021-21648)

  - kubernetes：驗證 Admission Webhook 時未遵循之前的某些欄位 (CVE-2021-25735)

  - kubernetes：EndpointSlice 驗證中的漏洞可導致主機網路劫持 (CVE-2021-25737)

  - golang：crypto/elliptic：P-224 曲線上的錯誤作業 (CVE-2021-3114)

  - gogo/protobuf：plugin/unmarshal/unmarshal.go 缺少特定的索引驗證 (CVE-2021-3121)

  - openshift：插入的 service-ca.crt 錯誤包含其他內部 CA (CVE-2021-3636)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Redhat Enterprise Linux 7 / 8 主机上安装的程序包受到 RHSA-2021: 2437 公告中提及的多个弱点影响。

  - python-eventlet：不当处理高度压缩的数据并且内存分配过多导致 DoS (CVE-2021-21419)

  - jenkins-2-plugins/matrix-auth: 矩阵授权策略插件中的权限检查不正确 (CVE-2021-21623)

  - jenkins：代理相关的 REST API 中缺少类型验证 (CVE-2021-21639)

  - jenkins：视图名称验证绕过 (CVE-2021-21640)

  - jenkins-2-plugins/credentials: Credentials 插件中的反射型 XSS 漏洞 (CVE-2021-21648)

  - kubernetes：验证 Admission Webhook 时未遵守之前的某些字段 (CVE-2021-25735)

  - kubernetes：EndpointSlice 验证中的漏洞可导致主机网络劫持 (CVE-2021-25737)

  - golang：crypto/elliptic：P-224 曲线操作错误 (CVE-2021-3114)

  - gogo/protobuf：plugin/unmarshal/unmarshal.go 缺少某些索引验证 (CVE-2021-3121)

  - openshift：注入的 service-ca.crt 错误包含额外的内部 CA (CVE-2021-3636)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
152103	RHEL 7 / 8 : OpenShift Container Platform 4.8.2 (RHSA-2021:2437)	Nessus	Red Hat Local Security Checks	2021/7/27	2024/11/7	high
151962	Photon OS 1.0: Kubernetes PHSA-2021-1.0-0413	Nessus	PhotonOS Local Security Checks	2021/7/22	2021/9/14	medium
152103	RHEL 7/8：OpenShift Container Platform 4.8.2パッケージおよび（RHSA-2021：2437)	Nessus	Red Hat Local Security Checks	2021/7/27	2024/11/7	high
152103	RHEL 7/8：OpenShift 容器平台 4.8.2 套件和 (RHSA-2021: 2437)	Nessus	Red Hat Local Security Checks	2021/7/27	2024/11/7	high
152103	RHEL 7 / 8：OpenShift Container Platform 4.8.2 程序包和 (RHSA-2021: 2437)	Nessus	Red Hat Local Security Checks	2021/7/27	2024/11/7	high

検出

プラグインの検索

high

medium

high

high

high