遠端 Redhat Enterprise Linux 7/8 主機上安裝的套件受到 RHSA-2021: 3758 公告中提及的漏洞影響。

  - jetty：對 ConcatServlet 和 WelcomeFilter 的要求能夠存取 WEB-INF 目錄中受保護的資源 (CVE-2021-28169)

  - golang：archive/zip：格式錯誤的封存可能會造成不穩定或記憶體耗盡 (CVE-2021-33196)

  - jetty：SessionListener 可防止工作階段失效中斷登出 (CVE-2021-34428)

  - openvswitch：解碼 RAW_ENCAP 動作時，decode_NXAST_RAW_ENCAP 中存在釋放後使用問題 (CVE-2021-36980)

  - coreos-installer：限制對 /boot/ignition{,/config.ign} 的存取權限 (CVE-2021-3917)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 7/8：OpenShift 容器平台 4.9.0 套件和 (RHSA-2021: 3758)

medium Nessus Plugin ID 165134

版本 1.4