遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2021:3555 公告中提及的多個弱點影響。

  - serverless：CVE-2021-27918 / CVE-2021-31525 / CVE-2021-33196 的不完整修正 (CVE-2021-3703)

  - golang：使用具有自訂 TokenReader 的 xml.NewTokenDecoder 時發生無限迴圈 (CVE-2021-27918)

  - golang: net/http：讀取非常大的標頭時，ReadRequest 和 ReadResponse 中會發生錯誤 (CVE-2021-31525)

  - golang: net：查詢函式可能傳回無效的主機名稱 (CVE-2021-33195)

  - golang: archive/zip：格式錯誤的封存可能會造成不穩定或記憶體耗盡 (CVE-2021-33196)

  - golang: net/http/httputil：如果第一個標頭為空，ReverseProxy 會轉送連線標頭 (CVE-2021-33197)

  - golang: math/big.Rat：如果傳遞具有很大指數的輸入，可能會造成不穩定或無法復原的嚴重錯誤 (CVE-2021-33198)

  - golang: crypto/tls：憑證類型錯誤造成 TLS 用戶端不穩定 (CVE-2021-34558)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 8：Release of OpenShift Serverless Client kn 1.17.0 (中等) (RHSA-2021:3555)

high Nessus Plugin ID 194274

版本 1.0