リモートのRed Hat Enterprise Linux CoreOS 4 / 9ホストには、 RHSA-2023:1325 アドバイザリーで言及されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - buildah: 情報漏洩および変更の可能性 (CVE-2022-2990)

  - OpenShift: HTTP Strict Transport Security ポリシーがありません (CVE-2022-3259)

  - golang: golang.org/x/crypto/ssh サーバーでのクラッシュ (CVE-2022-27191)

  - golang: net/http: HTTP/2 リクエストを受け入れる Go サーバーにおける過剰なメモリ増加 (CVE-2022-41717)

  - golang: path/filepath: path-filepath filepath クリーンパストラバーサル (CVE-2022-41722)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRed Hat Enterprise Linux CoreOS 4 / 9ホストには、 RHSA-2022:7398 アドバイザリーで言及されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - go-yaml: go-yaml のサービス拒否 (CVE-2021-4235)

  - golang: net/http: Transfer-Encoding ヘッダーの不適切なサニタイズ (CVE-2022-1705)

  - golang:archive/tar:github.com/vbatts/tar-split:ヘッダー(CVE-2022-2879)を読み取る際の無制限メモリ消費

  - golang: net/http/httputil: ReverseProxy は、解析できないクエリパラメーターを転送すべきではありません (CVE-2022-2880)

  - cri-o: 補助グループの不適切な処理 (CVE-2022-2995)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 / 9 ホストに、RHSA-2023:1325 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - buildah: 情報漏洩および変更の可能性 (CVE-2022-2990)

  - OpenShift: HTTP Strict Transport Security ポリシーがありません (CVE-2022-3259)

  - golang: golang.org/x/crypto/ssh サーバーでのクラッシュ (CVE-2022-27191)

  - golang: net/http: HTTP/2 リクエストを受け入れる Go サーバーにおける過剰なメモリ増加 (CVE-2022-41717)

  - golang: path/filepath: path-filepath filepath クリーンパストラバーサル (CVE-2022-41722)

  - net/http、golang.org/x/net/http2: HPACK デコーディングで 2 次複雑度を回避 (CVE-2022-41723)

  - golang: crypto/tls: 大きなハンドシェイクレコードにより、パニックを引き起こす可能性があります (CVE-2022-41724)

  - golang: net/http、mime/multipart: 過剰なリソース消費によるサービス拒否 (CVE-2022-41725)

  - haproxy: セグメンテーション違反の DoS (CVE-2023-0056)

  - openshift/apiserver-library-go: SCC seccomp プロファイル制限のバイパス (CVE-2023-0229)

  - podman: podman エクスポートボリュームのシンボリックリンク交換攻撃 (CVE-2023-0778)

  - python-werkzeug: 多数のフィールドがあるマルチパートフォームデータを解析する際の高いリソース使用率 (CVE-2023-25577)

  - haproxy: HTTP/1 ヘッダー解析のリクエストスマグリング攻撃 (CVE-2023-25725)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 / 9 ホストに、RHSA-2022:7398 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - go-yaml: go-yaml のサービス拒否 (CVE-2021-4235)

  - golang: net/http: Transfer-Encoding ヘッダーの不適切なサニタイズ (CVE-2022-1705)

  - golang: archive/tar: ヘッダー読み取り時の無制限メモリ消費 (CVE-2022-2879)

  - golang: net/http/httputil: ReverseProxy は、解析できないクエリパラメーターを転送すべきではありません (CVE-2022-2880)

  - cri-o: 補助グループの不適切な処理 (CVE-2022-2995)

  - python-scciclient: サーバー証明書の検証の欠如 (CVE-2022-2996)

  - kubernetes: カスタムリソースの不正な読み取り (CVE-2022-3162)

  - kube-apiserver: 集約された API サーバーにより、クライアントがリダイレクトされる可能性があります (SSRF) (CVE-2022-3172)

  - OpenShift: HTTP Strict Transport Security ポリシーがありません (CVE-2022-3259)

  - cri-o: CVE-2022-27652 のセキュリティ回帰 (CVE-2022-3466)

  - golang: net/http: GOAWAY 送信後のサーバーエラーの処理 (CVE-2022-27664)

  - golang: compress/gzip: Reader.Read でのスタックの枯渇 (CVE-2022-30631)

  - golang: net/http/httputil: NewSingleHostReverseProxy - 機能していない X-Forwarded-For の除外 (CVE-2022-32148)

  - golang: math/big: big.Float および big.Rat 型のデコードで、エンコードされたメッセージが短すぎる場合にパニックを起こし、サービス拒否が発生する可能性があります (CVE-2022-32189)

  - golang: net/url: JoinPath は、あらゆる状況で相対パスコンポーネントを削除しません (CVE-2022-32190)

  - golang: regexp/syntax: 正規表現の解析により使用されるメモリを制限します (CVE-2022-41715)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
189426	RHCOS 4 / 9 : OpenShift コンテナプラットフォーム 4.13.0 (RHSA-2023:1325)	Nessus	Red Hat Local Security Checks	2024/1/24	2026/5/4	critical
189448	RHCOS 4 / 9 : OpenShift コンテナプラットフォーム 4.12.0 (RHSA-2022:7398)	Nessus	Red Hat Local Security Checks	2024/1/24	2026/5/4	critical
194235	RHEL 8 / 9 : OpenShift Container Platform 4.13.0 (RHSA-2023:1325)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/11/7	critical
194196	RHEL 8 / 9 : OpenShift Container Platform 4.12.0 (RHSA-2022:7398)	Nessus	Red Hat Local Security Checks	2024/4/28	2026/3/16	high

検出

プラグインの検索

critical

critical

critical

high