遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 2479 公告中提及的多個弱點影響。

  - libseccomp-golang：多個引數規則處理不當會導致繞過預定的存取限制 (CVE-2017-18367)

  - kubernetes：授權使用者可透過特別建構的 YAML 承載，在 API 伺服器中造成拒絕服務 (CVE-2019-11254)

  - kubernetes：使用者可利用 kube-controller-manager 中的伺服器端要求偽造 (SSRF) 洩漏機密資訊 (CVE-2020-8555)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

RHEL 7：OpenShift Container Platform 3.11 atomic-openshift (RHSA-2020: 2479)

high Nessus Plugin ID 137668

找不到依附元件