According to the version of the kata-containers package installed, the EulerOS installation on the remote host is affected by the following vulnerability :

  - An improper file permissions vulnerability affects Kata     Containers prior to 1.11.5. When using a Kubernetes     hostPath volume and mounting either a file or directory     into a container as readonly, the file/directory is     mounted as readOnly inside the container, but is still     writable inside the guest. For a container breakout     situation, a malicious guest can potentially modify or     delete files/directories expected to be     read-only.(CVE-2020-28914)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote Oracle Linux 7 / 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2021-9028 advisory.

  - An improper file permissions vulnerability affects Kata Containers prior to 1.11.5. When using a     Kubernetes hostPath volume and mounting either a file or directory into a container as readonly, the     file/directory is mounted as readOnly inside the container, but is still writable inside the guest. For a     container breakout situation, a malicious guest can potentially modify or delete files/directories     expected to be read-only. (CVE-2020-28914)

  - Kubernetes API server in all versions allow an attacker who is able to create a ClusterIP service and set     the spec.externalIPs field, to intercept traffic to that IP address. Additionally, an attacker who is able     to patch the status (which is considered a privileged operation and should not typically be granted to     users) of a LoadBalancer service can set the status.loadBalancer.ingress.ip to similar effect.
    (CVE-2020-8554)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートのOracle Linux 7/8ホストに、ELSA-2021-9028アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -不適切なファイル権限の脆弱性が、以前のKata Containersに影響します 1.11.5。Kubernetes hostPathボリュームを使用し、ファイルまたはディレクトリのいずれかを読み取り専用としてコンテナにマウントすると、ファイル/ディレクトリはコンテナ内で読み取り専用としてマウントされますが、ゲスト内では依然として書き込み可能です。コンテナのブレークアウトが発生する状況では、悪意のあるゲストが、読み取り専用であることが想定されているファイル/ディレクトリを変更または削除する可能性があります。 （CVE-2020-28914）

  -全バージョンのKubernetes APIサーバーでは、ClusterIPサービスを作成し、spec.externalIPsフィールドを設定できる攻撃者が、そのIPアドレスへのトラフィックを傍受する可能性があります。さらに、LoadBalancerサービスのステータス（権限のある操作とみなされ、通常はユーザーには付与しない）にパッチを適用できる攻撃者が、status.loadBalancer.ingress.ipを同様の効果に設定する可能性があります。
    （CVE-2020-8554）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracle Linux 7ホストに、ELSA-2021-9029アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -不適切なファイル権限の脆弱性が、以前のKata Containersに影響します 1.11.5。Kubernetes hostPathボリュームを使用し、ファイルまたはディレクトリのいずれかを読み取り専用としてコンテナにマウントすると、ファイル/ディレクトリはコンテナ内で読み取り専用としてマウントされますが、ゲスト内では依然として書き込み可能です。コンテナのブレークアウトが発生する状況では、悪意のあるゲストが、読み取り専用であることが想定されているファイル/ディレクトリを変更または削除する可能性があります。 （CVE-2020-28914）

  -全バージョンのKubernetes APIサーバーでは、ClusterIPサービスを作成し、spec.externalIPsフィールドを設定できる攻撃者が、そのIPアドレスへのトラフィックを傍受する可能性があります。さらに、LoadBalancerサービスのステータス（権限のある操作とみなされ、通常はユーザーには付与しない）にパッチを適用できる攻撃者が、status.loadBalancer.ingress.ipを同様の効果に設定する可能性があります。
    （CVE-2020-8554）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端 Oracle Linux 7/8 主機中安裝的套件受到 ELSA-2021-9028 公告中提及的多個弱點影響。

  - 不當檔案權限弱點會影響 1.11.5 之前的 Kata Containers。使用 Kubernetes hostPath 磁碟區並將檔案或目錄以唯讀方式掛載至容器時，檔案/目錄會在容器內以唯讀方式掛載，但在來賓中仍可寫入。針對容器爆發的情況，惡意來賓或可修改或刪除預期為唯讀的檔案/目錄。(CVE-2020-28914)

  - 所有版本的 Kubernetes API 伺服器允許能夠建立 ClusterIP 服務並設定 spec.externalIPs 欄位的攻擊者攔截該 IP 位址的流量。此外，如果攻擊者能夠修補 LoadBalancer 服務狀態 (被視為有權限的作業，通常不應授予使用者)，則可將 status.loadBalancer.ingress.ip 設定為類似效果。
    (CVE-2020-8554)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

远程 Oracle Linux 7 / 8 主机上安装的程序包受到 ELSA-2021-9028 公告中提及的多个漏洞的影响。

  - 文件权限不当漏洞影响 1.11.5 之前的 Kata 容器。使用 Kubernetes hostPath 卷并将文件或目录以只读方式挂载到容器中时，文件/目录会以只读方式挂载到容器内部，但在客户机内仍可写入。对于容器中断情况，恶意客户机可能会修改或删除预期为只读的文件/目录。(CVE-2020-28914)

  - 所有版本中的 Kubernetes API 服务器均允许能够创建 ClusterIP 服务并设置 spec.externalIP 字段的攻击者拦截指向该 IP 地址的流量。此外，能够修补 LoadBalancer 服务状态（其被视为特权操作，且通常不应授予用户）的攻击者可将 status.loadBalancer.ingress.ip 设置为类似效果。
    (CVE-2020-8554)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2021-9029 公告中提及的多個弱點影響。

  - 不當檔案權限弱點會影響 1.11.5 之前的 Kata Containers。使用 Kubernetes hostPath 磁碟區並將檔案或目錄以唯讀方式掛載至容器時，檔案/目錄會在容器內以唯讀方式掛載，但在來賓中仍可寫入。針對容器爆發的情況，惡意來賓或可修改或刪除預期為唯讀的檔案/目錄。(CVE-2020-28914)

  - 所有版本的 Kubernetes API 伺服器允許能夠建立 ClusterIP 服務並設定 spec.externalIPs 欄位的攻擊者攔截該 IP 位址的流量。此外，如果攻擊者能夠修補 LoadBalancer 服務狀態 (被視為有權限的作業，通常不應授予使用者)，則可將 status.loadBalancer.ingress.ip 設定為類似效果。
    (CVE-2020-8554)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2021-9029 公告中提及的多个漏洞的影响。

  - 文件权限不当漏洞影响 1.11.5 之前的 Kata 容器。使用 Kubernetes hostPath 卷并将文件或目录以只读方式挂载到容器中时，文件/目录会以只读方式挂载到容器内部，但在客户机内仍可写入。对于容器中断情况，恶意客户机可能会修改或删除预期为只读的文件/目录。(CVE-2020-28914)

  - 所有版本中的 Kubernetes API 服务器均允许能够创建 ClusterIP 服务并设置 spec.externalIP 字段的攻击者拦截指向该 IP 地址的流量。此外，能够修补 LoadBalancer 服务状态（其被视为特权操作，且通常不应授予用户）的攻击者可将 status.loadBalancer.ingress.ip 设置为类似效果。
    (CVE-2020-8554)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

The remote Oracle Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2021-9029 advisory.

  - An improper file permissions vulnerability affects Kata Containers prior to 1.11.5. When using a     Kubernetes hostPath volume and mounting either a file or directory into a container as readonly, the     file/directory is mounted as readOnly inside the container, but is still writable inside the guest. For a     container breakout situation, a malicious guest can potentially modify or delete files/directories     expected to be read-only. (CVE-2020-28914)

  - Kubernetes API server in all versions allow an attacker who is able to create a ClusterIP service and set     the spec.externalIPs field, to intercept traffic to that IP address. Additionally, an attacker who is able     to patch the status (which is considered a privileged operation and should not typically be granted to     users) of a LoadBalancer service can set the status.loadBalancer.ingress.ip to similar effect.
    (CVE-2020-8554)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
144655	EulerOS 2.0 SP9 : kata-containers (EulerOS-SA-2021-1008)	Nessus	Huawei Local Security Checks	2021/1/4	2024/1/31	high
146376	Oracle Linux 7 / 8 : olcne (ELSA-2021-9028)	Nessus	Oracle Linux Local Security Checks	2021/2/10	2024/1/22	high
146376	Oracle Linux 7/8：olcne（ELSA-2021-9028）	Nessus	Oracle Linux Local Security Checks	2021/2/10	2024/1/22	high
146377	Oracle Linux 7：olcne（ELSA-2021-9029）	Nessus	Oracle Linux Local Security Checks	2021/2/10	2024/1/22	high
146376	Oracle Linux 7 / 8：olcne (ELSA-2021-9028)	Nessus	Oracle Linux Local Security Checks	2021/2/10	2024/1/22	high
146376	Oracle Linux 7 / 8：olcne (ELSA-2021-9028)	Nessus	Oracle Linux Local Security Checks	2021/2/10	2024/1/22	high
146377	Oracle Linux 7：olcne (ELSA-2021-9029)	Nessus	Oracle Linux Local Security Checks	2021/2/10	2024/1/22	high
146377	Oracle Linux 7：olcne (ELSA-2021-9029)	Nessus	Oracle Linux Local Security Checks	2021/2/10	2024/1/22	high
146377	Oracle Linux 7 : olcne (ELSA-2021-9029)	Nessus	Oracle Linux Local Security Checks	2021/2/10	2024/1/22	high
144680	EulerOS 2.0 SP9 : kata-containers (EulerOS-SA-2021-1027)	Nessus	Huawei Local Security Checks	2021/1/4	2024/1/31	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high