遠端 Redhat Enterprise Linux 7/8 主機上安裝的套件受到 RHSA-2021: 1551 公告中提及的多個弱點影響。

  - golang：math/big：在非常大的數字進行遞迴分割時發生錯誤 (CVE-2020-28362)

  - jenkins：代理程式相關的 REST API 中缺少類型驗證 (CVE-2021-21639)

  - jenkins：檢視名稱驗證繞過 (CVE-2021-21640)

  - jetty：符號連結目錄洩漏 webapp 目錄內容 (CVE-2021-28163)

  - jetty：收到無效的大型 TLS 框架時資源耗盡 (CVE-2021-28165)

  - golang：crypto/elliptic：P-224 曲線上的錯誤作業 (CVE-2021-3114)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 7/8：OpenShift Container Platform 4.7.11 (RHSA-2021: 1551)

medium Nessus Plugin ID 149793

版本 1.9