遠端 Red Hat Enterprise Linux CoreOS 4 主機上安裝的多個套件受到 RHSA-2021:2437 公告中提及的多個弱點影響。

  - golang: crypto/elliptic：P-224 曲線上的錯誤作業 (CVE-2021-3114)

  - gogo/protobuf：plugin/unmarshal/unmarshal.go 缺少某些索引驗證 （CVE-2021-3121）

  - openshift：注入的 service-ca.crt 錯誤地包含額外的內部 CA（CVE-2021-3636）

  - python-eventlet：高度壓縮資料處理不當，記憶體配置過大會導致 DoS（CVE-2021-21419）

  - jenkins-2-plugins/matrix-auth：矩陣授權策略外掛（Matrix Authorization Strategy PluginCVE-2021-21623）中權限檢查錯誤

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHCOS 4：OpenShift Container Platform 4.8.2 (RHSA-2021:2437)

medium Nessus Plugin ID 312421

版本 1.1