遠端 Redhat Enterprise Linux 7/8 主機上安裝的套件受到 RHSA-2020: 2413 公告中提及的多個弱點影響。

  - kubernetes：透過 AzureFile 及 CephFS 磁碟區的掛載失敗記錄和事件中的錯誤訊息，在 kube-controller-manager 中造成認證洩漏 (CVE-2019-11252)

  - kubernetes：授權使用者可透過特別建構的 YAML 承載，在 API 伺服器中造成拒絕服務 (CVE-2019-11254)

  - kubernetes：可透過 martian 封包連線的節點 localhost 服務 (CVE-2020-8558)

  - proglottis/gpgme：提取容器映像時，在 GPGME 繫結中發現釋放後使用情形 (CVE-2020-8945)

  - golang.org/x/crypto: 對建構的 ssh-ed25519 公開金鑰進行處理可導致不穩定問題 (CVE-2020-9283)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

RHEL 7/8：OpenShift 容器平台 4.5 套件 (RHSA-2020: 2413)

high Nessus Plugin ID 138387

版本 1.10