遠端 Red Hat Enterprise Linux CoreOS 4 主機上安裝的多個套件受到 RHSA-2022:0871 公告中提及的多個弱點影響。

  - CRI-O：透過濫用 kernel.core_pattern 核心參數CVE-2022-0811（）在 cri-o 中任意執行程式碼

  - 工作流程-cps：透過精心設計的 SCM 內容CVE-2022-25173執行作業系統指令 （）

  - workflow-cps-global-lib：透過精心設計的 SCM 內容CVE-2022-25174執行作業系統指令

  - 工作流程-multibranch：透過精心設計的 SCM 內容CVE-2022-25175執行作業系統指令 （）

  - 工作流程-cps：與管線相關的外掛會跟隨符號連結，或不限制路徑名稱（CVE-2022-25176）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHCOS 4：OpenShift Container Platform 4.8.35 (RHSA-2022:0871)

high Nessus Plugin ID 312544

版本 1.2