遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 3820 公告。

  - jenkins：不當權限檢查可以取消佇列項目和中止版本 (CVE-2021-21670)

  - jenkins：工作階段固定弱點 (CVE-2021-21671)

  - golang：net：查詢函式可能傳回無效的主機名稱 (CVE-2021-33195)

  - golang：net/http/httputil：如果第一個標頭為空，ReverseProxy 會轉送連線標頭 (CVE-2021-33197)

  - golang：math/big.Rat：如果傳遞具有很大指數的輸入，可能會造成不穩定或無法復原的嚴重錯誤 (CVE-2021-33198)

  - golang：crypto/tls：憑證類型錯誤造成 TLS 用戶端不穩定 (CVE-2021-34558)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 8：OpenShift 容器平台 4.8.15 套件和 (RHSA-2021: 3820)

high Nessus Plugin ID 154293

版本 1.11