遠端 Red Hat Enterprise Linux CoreOS 4 主機上安裝的多個套件受到 RHSA-2022:0055 公告中提及的多個弱點影響。

  - CXF：SSL 主機名稱驗證繞過，CVE-2012-6153 修正不完整 (CVE-2014-3577)

  - jenkins-2-plugins/git：儲存的 XSS 漏洞 （CVE-2021-21684）

  - opencontainers：OCI manifest 與索引解析混淆（CVE-2021-41190）

  - golang: archive/zip：空字串上的 Reader.Open 錯誤 (CVE-2021-41772)

  - golang: net/http：限制標頭正準化快取的增長 (CVE-2021-44716)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHCOS 4：OpenShift Container Platform 4.10.3 (RHSA-2022:0055)

medium Nessus Plugin ID 312554

版本 1.1