遠端 Redhat Enterprise Linux 7/8 主機上安裝的套件受到 RHSA-2021: 2122 公告中提及的漏洞影響。

  - golang：特定 net/http 伺服器中的資料爭用 (包括 ReverseProxy) 可導致 DoS (CVE-2020-15586)

  - golang：ReadUvarint 和 ReadVarint 可從無效輸入讀取無限數量的位元組 (CVE-2020-16845)

  - jenkins-2-plugins/config-file-provider: 未設定 XML 剖析器以防止 XML 外部實體 (XXE) 攻擊。(CVE-2021-21642)

  - jenkins-2-plugins/config-file-provider: 未在數個 HTTP 端點中正確執行權限檢查。(CVE-2021-21643)

  - jenkins-2-plugins/config-file-provider: 不需要 HTTP 端點的 POST 要求，這會導致跨網站要求偽造 (CSRF) 弱點。(CVE-2021-21644)

  - jenkins-2-plugins/config-file-provider: 未在數個 HTTP 端點中執行權限檢查。
    (CVE-2021-21645)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

RHEL 7/8：OpenShift 容器平台 4.7.13 套件和 (RHSA-2021: 2122)

high Nessus Plugin ID 165147

版本 1.4