遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2021:0145 公告中提及的多個弱點影響。

    Red Hat OpenShift Serverless Client kn CLI 是以 RPM 套件形式提供，可安裝在 RHEL 平台上，對於非 Linux 平台則以二進位檔的形式提供。

    Red Hat OpenShift Serverless Client kn 1.12.0 提供與 Red Hat OpenShift Serverless 1.12.0 互動的 CLI，並包含安全性、錯誤修正和增強功能。如需詳細資訊，請參閱〈參照〉一節中列出的版本資訊。

    安全性修正：

    * golang：net/http/cgi and net/http/fcgi 中的預設 Content-Type 設定可造成 XSS (CVE-2020-24553)

    * golang：math/big：在非常大的數字進行遞回分割時發生錯誤 (CVE-2020-28362)

    * golang：惡意符號名稱可導致在構建時執行程式碼 (CVE-2020-28366)

    * golang：不當驗證 cgo 旗標可導致在構建時執行程式碼 (CVE-2020-28367)

    如需有關安全性問題及其影響的詳細資訊、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節中列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 8：Red Hat OpenShift Serverless Client kn 1.12.0 (中等) (RHSA-2021:0145)

high Nessus Plugin ID 210543

版本 1.1