遠端 Red Hat Enterprise Linux CoreOS 4 主機上安裝的多個套件受到 RHSA-2019:2860 公告中提及的多個弱點影響。

  - kibana：允許代表 Kibana 使用者執行破壞性動作的一個跨網站指令碼弱點 (CVE-2019-7608)

  - kibana：Timelion 視覺化工具中的任意程式碼執行缺陷 (CVE-2019-7609)

  - kibana：稽核記錄遠端程式碼執行問題 (CVE-2019-7610)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHCOS 4：OpenShift Container Platform 4.1.18 (RHSA-2019:2860)

critical Nessus Plugin ID 312573

版本 1.3