遠端 Rocky Linux 8 主機已安裝受 RLSA-2021:0531 公告中所提及一個弱點影響的套件。

  - 在 2.0.5 之前版本的 container/podman 中發現一個資訊洩漏弱點。使用過時的 Varlink API 或與 Docker 相容的 REST API 時，如果在短時間內建立多個容器，第一個容器的環境變數將會洩漏到後續容器中。可控制後續容器的攻擊者可利用此瑕疵，取得以此類變數儲存之敏感資訊的存取權。(CVE-2020-14370)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 8container-tools:rhel8 (RLSA-2021:0531)

medium Nessus Plugin ID 184853

版本 1.0