遠端 Red Hat Enterprise Linux CoreOS 3 主機上安裝的多個套件受到 RHSA-2021:2517 公告中提及的多個弱點影響。

  - jetty：本機暫存目錄劫持弱點 (CVE-2020-27216)

  - jetty：在 Gzip 要求擴大中未正確回收緩衝區 (CVE-2020-27218)

  - jetty：包含多個 Accept 標頭且品質參數眾多的請求，可能導致 DoS （CVE-2020-27223）

  - jenkins-2-plugins/config-file-provider：未設定其 XML 解析器以防止 XML 外部實體（XXE）攻擊。（CVE-2021-21642）

  - jenkins-2-plugins/config-file-provider：無法正確執行多個 HTTP 端點的權限檢查。（CVE-2021-21643）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHCOS 3：OpenShift Container Platform 3.11.462 (RHSA-2021:2517)

high Nessus Plugin ID 312499

版本 1.1