遠端 Redhat Enterprise Linux 8/9 主機上安裝的多個套件受到 RHSA-2024:1752 公告中提及的多個弱點影響。

  - Argo CD：具有 `create` 但不具 `override` 權限的使用者可執行本機同步 (CVE-2023-50726)

  - argo-cd：透過應用程式損毀和記憶體資料遺失繞過暴力密碼破解保護 (CVE-2024-21652)

  - argo-cd：因多執行緒環境中不安全的陣列修改而導致的拒絕服務 (CVE-2024-21661)

  - argo-cd：使用快取溢位繞過速率限制和暴力密碼破解保護 (CVE-2024-21662)

  - argo-cd：不受控制的記憶體配置弱點 (CVE-2024-29893)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 8/9：GitOps 1.12.1- Argo CD CLI 和 MicroShift GitOps (RHSA-2024:1752)

critical Nessus Plugin ID 193172

找不到依附元件