The remote Redhat Enterprise Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2020:2479 advisory.

    OpenShift Enterprise by Red Hat is the company's cloud computing Platform-as-a-Service (PaaS) solution     designed for on-premise or private cloud deployments.

    Security Fix(es):

    * libseccomp-golang: mishandling of multiple argument rules leading to a bypass of intended access     restrictions (CVE-2017-18367)

    * kubernetes: Denial of service in API server via crafted YAML payloads by authorized users     (CVE-2019-11254)

    * kubernetes: Server side request forgery (SSRF) in kube-controller-manager allows users to leak secret     information (CVE-2020-8555)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2020: 2479アドバイザリに記載されている脆弱性の影響を受けます。

  - libseccomp-golang：意図したアクセス制限のバイパスを引き起こす、複数の引数ルールの不適切な処理（CVE-2017-18367）

  - kubernetes：認証されたユーザーによる、細工されたYAMLペイロードによるAPIサーバーでのサービス拒否（CVE-2019-11254）

  - kubernetes：kube-controller-managerのサーバー側のリクエスト偽造（SSRF）により、ユーザーが秘密情報を漏洩できるようになります（CVE-2020-8555）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 2479 公告中提及的多個弱點影響。

  - libseccomp-golang：多個引數規則處理不當會導致繞過預定的存取限制 (CVE-2017-18367)

  - kubernetes：授權使用者可透過特別建構的 YAML 承載，在 API 伺服器中造成拒絕服務 (CVE-2019-11254)

  - kubernetes：使用者可利用 kube-controller-manager 中的伺服器端要求偽造 (SSRF) 洩漏機密資訊 (CVE-2020-8555)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 2479 公告中提及的多个漏洞的影响。

  - libseccomp-golang：多个参数规则处理不当，造成绕过预期的访问权限限制 (CVE-2017-18367)

  - kubernetes：授权用户可通过构建的 YAML 负载造成 API 服务器拒绝服务 (CVE-2019-11254)

  - kubernetes：用户可利用 kube-controller-manager 中的服务器端请求伪造 (SSRF) 泄露机密信息 (CVE-2020-8555)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

The remote Redhat Enterprise Linux 7 / 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2020:2413 advisory.

    Red Hat OpenShift Container Platform is Red Hat's cloud computing     Kubernetes application platform solution designed for on-premise or private     cloud deployments.

    Security Fix(es):

    * kubernetes: Denial of service in API server via crafted YAML payloads by authorized users     (CVE-2019-11254)

    * kubernetes: node localhost services reachable via martian packets (CVE-2020-8558)

    * proglottis/gpgme: Use-after-free in GPGME bindings during container image pull (CVE-2020-8945)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Kubernetes installed on the remote host is a version prior to 1.13.10, or 1.14.x prior to 1.14.6, or 1.15.x prior to 1.15.3. It is, therefore, affected by a denial of service vulnerability

Note that Nessus has not attempted to exploit these issues but has instead relied only on the application's self-reported version number.

The remote Oracle Linux 7 host has packages installed that are affected by a vulnerability as referenced in the ELSA-2020-5653 advisory.

  - The Kubernetes API Server component in versions 1.1-1.14, and versions prior to 1.15.10, 1.16.7 and 1.17.3     allows an authorized user who sends malicious YAML payloads to cause the kube-apiserver to consume     excessive CPU cycles while parsing YAML. (CVE-2019-11254)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートホストにインストールされているKubernetesのバージョンは、1.13.10より前のバージョン、1.14.6より前の1.14.x、または1.15.3より前の1.15.xです。このため、サービス拒否の脆弱性の影響を受けます。

Nessusはこれらの問題を悪用したことはありませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 7/8ホストにインストールされているパッケージは、RHSA-2020: 2413アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - kubernetes：AzureFileとCephFSボリュームのマウント故障ログおよびイベントのエラーメッセージを介したkube-controller-managerの認証情報の漏洩（CVE-2019-11252）

  - kubernetes：認証されたユーザーによる、細工されたYAMLペイロードによるAPIサーバーでのサービス拒否（CVE-2019-11254）

  - kubernetes: 攻撃パケットを介して到達可能なノードのローカルホストサービス（CVE-2020-8558）

  - proglottis/gpgme: コンテナイメージのプル中のGPGMEバインディングにおけるメモリ解放後使用（Use After Free）（CVE-2020-8945）

  - golang.org/x/crypto: 細工されたssh-ed25519公開鍵の処理により、パニックが発生する可能性があります（CVE-2020-9283）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 7 ホストに、ELSA-2020-5653 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - バージョン 1.1-1.14、ならびに 1.15.10、1.16.7、1.17.3 より前のバージョンの Kubernetes API Server コンポーネントにより、悪意のある YAML ペイロードを送信する認証されたユーザーが、kube-apiserver に YAML の解析中に過剰な CPU サイクルを消費させる可能性があります。(CVE-2019-11254)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2020-5653 公告中提及的一個弱點影響。

  - 在 Kubernetes API Server 元件 1.1-1.14 版、1.15.10 之前版本、1.16.7 和 1.17.3 版中，傳送惡意 YAML 承載的授權使用者可以造成 kube-apiserver 在剖析 YAML 時消耗過多 CPU 週期。(CVE-2019-11254)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Kubernetes 為 1.13.10 之前的版本，或是 1.14.6 之前的 1.14.x，或是 1.15.3 之前的 1.15.x。因此，該應用程式受到拒絕服務弱點影響

請注意，Nessus 並未嘗試利用這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7/8 主機上安裝的套件受到 RHSA-2020: 2413 公告中提及的多個弱點影響。

  - kubernetes：透過 AzureFile 及 CephFS 磁碟區的掛載失敗記錄和事件中的錯誤訊息，在 kube-controller-manager 中造成認證洩漏 (CVE-2019-11252)

  - kubernetes：授權使用者可透過特別建構的 YAML 承載，在 API 伺服器中造成拒絕服務 (CVE-2019-11254)

  - kubernetes：可透過 martian 封包連線的節點 localhost 服務 (CVE-2020-8558)

  - proglottis/gpgme：提取容器映像時，在 GPGME 繫結中發現釋放後使用情形 (CVE-2020-8945)

  - golang.org/x/crypto: 對建構的 ssh-ed25519 公開金鑰進行處理可導致不穩定問題 (CVE-2020-9283)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2020-5653 公告中提及的一个漏洞影响。

  - 版本 1.1-1.14 和 1.15.10、1.16.7、1.17.3 之前版本中的 Kubernetes API Server 组件允许发送恶意 YAML 负载的授权用户，在解析 YAML 时导致 kube-apiserver 过度消耗 CPU 周期。(CVE-2019-11254)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 / 8 主机上安装的程序包受到 RHSA-2020: 2413 公告中提及的多个漏洞的影响。

  - kubernetes：通过 AzureFile 和 CephFS 卷的挂载失败日志和事件中的错误消息，在 kube-controller-manager 中造成凭据泄漏 (CVE-2019-11252)

  - kubernetes：授权用户可通过构建的 YAML 负载造成 API 服务器拒绝服务 (CVE-2019-11254)

  - kubernetes：节点本地主机服务可通过 martian 数据包访问 (CVE-2020-8558)

  - proglottis/gpgme：在容器映像拉取期间，GPGME 绑定中存在释放后使用 (CVE-2020-8945)

  - golang.org/x/crypto: 处理特别构建的 ssh-ed25519 公钥可导致错误 (CVE-2020-9283)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Kubernetes 版本低于 1.13.10，或者是 1.14.6 之前的 1.14.x，或是 1.15.3 之前的 1.15.x。因此，该应用程序受到拒绝服务器漏洞的影响

请注意，Nessus 并未试图利用这些问题，而只依赖于应用程序自我报告的版本号。

ID	名稱	產品	系列	已發布	已更新	嚴重性
137668	RHEL 7 : OpenShift Container Platform 3.11 atomic-openshift (RHSA-2020:2479)	Nessus	Red Hat Local Security Checks	2020/6/19	2024/6/4	high
137668	RHEL 7: OpenShift Container Platform 3.11 atomic-openshift（RHSA-2020: 2479)	Nessus	Red Hat Local Security Checks	2020/6/19	2024/6/4	high
137668	RHEL 7：OpenShift Container Platform 3.11 atomic-openshift (RHSA-2020: 2479)	Nessus	Red Hat Local Security Checks	2020/6/19	2024/6/4	high
137668	RHEL 7：OpenShift Container Platform 3.11 atomic-openshift (RHSA-2020: 2479)	Nessus	Red Hat Local Security Checks	2020/6/19	2024/6/4	high
138387	RHEL 7 / 8 : OpenShift Container Platform 4.5 (RHSA-2020:2413)	Nessus	Red Hat Local Security Checks	2020/7/14	2024/6/3	high
140401	Kubernetes < 1.15.10 / 1.16.x < 1.16.7 / 1.17.x < 1.17.3 DoS	Nessus	Misc.	2020/9/8	2022/4/11	medium
180948	Oracle Linux 7 : olcne / kubernetes (ELSA-2020-5653)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	medium
140401	Kubernetes < 1.15.10/1.16.x < 1.16.7/1.17.x < 1.17.3 DoS	Nessus	Misc.	2020/9/8	2022/4/11	medium
138387	RHEL 7/8: OpenShift Container Platform 4.5パッケージ（RHSA-2020: 2413)	Nessus	Red Hat Local Security Checks	2020/7/14	2024/6/3	high
180948	Oracle Linux 7: olcne / kubernetes (ELSA-2020-5653)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	medium
180948	Oracle Linux 7：olcne / kubernetes (ELSA-2020-5653)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	medium
140401	Kubernetes < 1.15.10 / 1.16.x < 1.16.7 / 1.17.x < 1.17.3 DoS	Nessus	Misc.	2020/9/8	2022/4/11	medium
138387	RHEL 7/8：OpenShift 容器平台 4.5 套件 (RHSA-2020: 2413)	Nessus	Red Hat Local Security Checks	2020/7/14	2024/6/3	high
180948	Oracle Linux 7：olcne / kubernetes (ELSA-2020-5653)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	medium
138387	RHEL 7 / 8：OpenShift Container Platform 4.5 程序包 (RHSA-2020: 2413)	Nessus	Red Hat Local Security Checks	2020/7/14	2024/6/3	high
140401	Kubernetes < 1.15.10 / 1.16.x < 1.16.7 / 1.17.x < 1.17.3 DoS	Nessus	Misc.	2020/9/8	2022/4/11	medium

偵測

搜尋 Plugin

high

high

high

high

high

medium

medium

medium

high

medium

medium

medium

high

medium

high

medium