遠端 Redhat Enterprise Linux 7/8 主機上安裝的多個套件受到 RHSA-2022: 0055 公告中提及的一個弱點影響。

  - Apache HttpComponents 用戶端 / Apache CXF：SSL 主機名稱驗證繞過，CVE-2012-6153 修正不完整 (CVE-2014-3577)

  - jenkins-2-plugins/git：儲存式 XSS 弱點 (CVE-2021-21684)

  - opencontainers：OCI 清單和索引剖析混淆 (CVE-2021-41190)

  - golang：archive/zip：空字串上的 Reader.Open 錯誤 (CVE-2021-41772)

  - golang：net/http：限制標頭正準化快取的增長 (CVE-2021-44716)

  - golang：syscall：在發生 ForkExec 錯誤時不關閉 fd 0 (CVE-2021-44717)

  - cri-o：具有「hostIPC」和「hostNetwork」核心命名空間存取權的 pod 允許將安全 sysctl 清單中的 sysctl 套用至主機 (CVE-2022-0532)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 7/8：OpenShift Container Platform 4.10.3 錯誤修正以及 (RHSA-2022: 0055)

medium Nessus Plugin ID 158870

版本 1.10