遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 2992 公告中提及的多個弱點影響。

  - cri-o：infra 容器已在 OOM Killer 終止其 conmon 之後重設父代為 systemd (CVE-2019-14891)

  - openshift/console：透過特別建構的 URL 在錯誤頁面上插入文字 (CVE-2020-10715)

  - nodejs-minimist：原型污染允許使用建構函式或 __proto__ 承載新增或修改 Object.prototype 的屬性 (CVE-2020-7598)

  - kubernetes：在 apiserver_request_total 中使用未繫結的「client」標籤會導致記憶體耗盡 (CVE-2020-8552)

  - kubernetes：可透過 martian 封包連線的節點 localhost 服務 (CVE-2020-8558)

  - proglottis/gpgme：提取容器映像時，在 GPGME 繫結中發現釋放後使用情形 (CVE-2020-8945)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

RHEL 7：OpenShift Container Platform 3.11 (RHSA-2020: 2992)

high Nessus Plugin ID 139006

版本 1.10