リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 1276 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - golang.org/x/text: -u- 拡張の解析中に発生する、language.ParseAcceptLanguage でのパニック (CVE-2020-28851)

  - golang.org/x/text: bcp47 タグの処理中に発生する、language.ParseAcceptLanguage でのパニック (CVE-2020-28852)

  - ulikunitz/xz: readUvarint の無限ループにより、サービス拒否が発生する可能性があります (CVE-2021-29482)

  - golang: net: IPアドレスオクテットの先頭の無関係なゼロ文字を不適切に解析する (CVE-2021-29923)

  -gogo / protobuf：plugin / unmarshal / unmarshal.goに特定のインデックス検証がありません (CVE-2021-3121)

  - golang: net/http/httputil：ハンドラーパニック後のpersistConnの際どい読み取りによるパニック (CVE-2021-36221)

  - nodejs-axios: trim 関数での正規表現のサービス拒否 (CVE-2021-3749)

  - golang.org/x/crypto: 空の平文パケットによりパニックが発生 (CVE-2021-43565)

  - envoy: JWT フィルター safe_regex match を使用する際の NULL ポインターデリファレンス (CVE-2021-43824)

  - envoy: 応答フィルターが応答データを増加させるときのメモリ解放後使用 (use-after-free) (CVE-2021-43825)

  - envoy: TCP over HTTP をトンネリングするときのメモリ解放後使用 (use-after-free) (CVE-2021-43826)

  - envoy: 構成処理が不適切なため、mTLS セッションを再検証せずに再利用できます (CVE-2022-21654)

  - envoy: ダイレクトレスポンスエントリのあるルートへの内部リダイレクトの不適切な処理 (CVE-2022-21655)

  - envoy: Cluster Discovery Service を介してクラスターを削除する際のスタックの枯渇 (CVE-2022-23606)

  - istio: 認証されていないコントロールプレーンのサービス拒否攻撃 (CVE-2022-23635)

  - istio: スタックの枯渇による、認証されていないコントロールプレーンのサービス拒否攻撃 (CVE-2022-24726)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 7 / 8ホストにインストールされているパッケージは、RHSA-2020: 5634のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - atomic-openshift：名前空間をまたぐ所有者の参照が、有効な子の削除をトリガーすることが可能です（CVE-2019-3884）

  - containerd：資格情報が画像プル時のリーク（CVE-2020-15157）

  - python-rsa: RSA復号に対してBleichenbacherのタイミングオラクル攻撃（CVE-2020-25658）

  - golang：math / big：非常に大きな数の再帰的除算中のパニック（CVE-2020-28362）

  - kubernetes：ログに露出CEPH RBD adminSecretsときログレベル> = 4（CVE-2020-8566）

  -gogo / protobuf：plugin / unmarshal / unmarshal.goに特定のインデックス検証がありません (CVE-2021-3121)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 7/8ホストにインストールされているパッケージは、RHSA-2021：1006アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - fabric8-kubernetes-client: 完全性および可用性の侵害に至るパストラバーサルに対して脆弱（CVE-2021-20218）

  - golang：crypto/elliptic：P-224曲線での不適切な操作（CVE-2021-3114）

  -gogo / protobuf：plugin / unmarshal / unmarshal.goに特定のインデックス検証がありません (CVE-2021-3121)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている CockroachDB のバージョンは19.2.12より前、20.1.11より前の20.1.x、または20.2.4より前の20.2.xです。したがって、protobuf バイナリデコード関数にサービス拒否 (DoS) の脆弱性があります。認証されていないリモートの攻撃者がこの問題を悪用し、特別に細工された HTTP リクエストを送信して、フルクラスターの応答を停止させる可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートのRedhat Enterprise Linux 7/8ホストにインストールされているパッケージは、RHSA-2021：2437のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  -python-eventlet：高度に圧縮されたデータの不適切な処理と過剰なサイズのメモリ割り当てにより、DoSが発生します（CVE-2021-21419）

  - jenkins-2-plugins/matrix-auth: Matrix Authorization Strategy Pluginでの不適切な権限チェック（CVE-2021-21623）

  - jenkins: エージェント関連のREST APIにおける型検証の欠如（CVE-2021-21639）

  - jenkins: ビュー名検証バイパス（CVE-2021-21640）

  - jenkins-2-plugins/credentials: Credentials Pluginにおける折り返し型XSSの脆弱性（CVE-2021-21648）

  - kubernetes：Validating Admission Webhookは一部以前のフィールドをチェックしません（CVE-2021-25735）

  - kubernetes：EndpointSlice検証における穴によりネットワークのハイジャックが可能になります（CVE-2021-25737）

  - golang：crypto/elliptic：P-224曲線での不適切な操作（CVE-2021-3114）

  -gogo / protobuf：plugin / unmarshal / unmarshal.goに特定のインデックス検証がありません（CVE-2021-3121）

  - openshift: 注入されたservice-ca.crtが追加の内部のCAを誤って含んでいます（CVE-2021-3636）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
159603	RHEL 8: Red Hat OpenShift Service Mesh 2.0.9(RHSA-2022：1276)	Nessus	Red Hat Local Security Checks	2022/4/8	2024/11/7	critical
146810	RHEL 7/8：OpenShift Container Platform 4.7.0パッケージ（RHSA-2020：5634)	Nessus	Red Hat Local Security Checks	2021/2/24	2024/11/7	high
148316	RHEL 7/8：OpenShift Container Platform 4.7.5 (RHSA-2021: 1006)	Nessus	Red Hat Local Security Checks	2021/4/5	2024/11/7	high
159484	CockroachDB 19.2 < 19.2.12 / 20.1 < 20.1.11 / 20.2 < 20.2.4 DoS (A58932)	Nessus	Databases	2022/4/4	2022/4/26	high
152103	RHEL 7/8：OpenShift Container Platform 4.8.2パッケージおよび（RHSA-2021：2437)	Nessus	Red Hat Local Security Checks	2021/7/27	2024/11/7	high

検出

プラグインの検索

critical

high

high

high

high