The remote Redhat Enterprise Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2020:2992 advisory.

  - cri-o: infra container reparented to systemd following OOM Killer killing it's conmon (CVE-2019-14891)

  - nodejs-minimist: prototype pollution allows adding or modifying properties of Object.prototype using a     constructor or __proto__ payload (CVE-2020-7598)

  - kubernetes: Use of unbounded 'client' label in apiserver_request_total allows for memory exhaustion     (CVE-2020-8552)

  - kubernetes: node localhost services reachable via martian packets (CVE-2020-8558)

  - proglottis/gpgme: Use-after-free in GPGME bindings during container image pull (CVE-2020-8945)

  - openshift/console: text injection on error page via crafted url (CVE-2020-10715)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 2992 公告中提及的多個弱點影響。

  - cri-o：infra 容器已在 OOM Killer 終止其 conmon 之後重設父代為 systemd (CVE-2019-14891)

  - openshift/console：透過特別建構的 URL 在錯誤頁面上插入文字 (CVE-2020-10715)

  - nodejs-minimist：原型污染允許使用建構函式或 __proto__ 承載新增或修改 Object.prototype 的屬性 (CVE-2020-7598)

  - kubernetes：在 apiserver_request_total 中使用未繫結的「client」標籤會導致記憶體耗盡 (CVE-2020-8552)

  - kubernetes：可透過 martian 封包連線的節點 localhost 服務 (CVE-2020-8558)

  - proglottis/gpgme：提取容器映像時，在 GPGME 繫結中發現釋放後使用情形 (CVE-2020-8945)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2020: 2992アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - cri-o: conmonをOOM Killerでkillした後、インフラコンテナが再びsystemdの親になる（CVE-2019-14891）

  - openshift/console: 細工されたURLを通じたエラーページでのテキストインジェクション（CVE-2020-10715）

  - nodejs-minimist: プロトタイプ汚染を使用すると、コンストラクターや__proto__ペイロードを使用してObject.prototypeのプロパティを追加したり変更したりすることが可能です（CVE-2020-7598）

  - kubernetes: apiserver_request_totalで無制限の「クライアント」ラベルを使用するとメモリーを使い果たす可能性がある（CVE-2020-8552）

  - kubernetes: 攻撃パケットを介して到達可能なノードのローカルホストサービス（CVE-2020-8558）

  - proglottis/gpgme: コンテナイメージのプル中のGPGMEバインディングにおけるメモリ解放後使用（Use After Free）（CVE-2020-8945）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 2992 公告中提及的多个漏洞的影响。

  - cri-o：infra 容器已在 OOM Killer 终止其 conmon 之后重定父级为 systemd (CVE-2019-14891)

  - openshift/console：在错误页面上通过构建的 url 发生的文本注入 (CVE-2020-10715)

  - nodejs-minimist：存在原型污染，可能造成使用构造函数或 __proto__ 负载添加或修改 Object.prototype 的属性 (CVE-2020-7598)

  - kubernetes：在 apiserver_request_total 中使用无限的“client”标签可能导致内存耗尽 (CVE-2020-8552)

  - kubernetes：节点本地主机服务可通过 martian 数据包访问 (CVE-2020-8558)

  - proglottis/gpgme：在容器映像拉取期间，GPGME 绑定中存在释放后使用 (CVE-2020-8945)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
139006	RHEL 7 : OpenShift Container Platform 3.11 (RHSA-2020:2992)	Nessus	Red Hat Local Security Checks	2020/7/28	2024/4/28	high
139006	RHEL 7：OpenShift Container Platform 3.11 (RHSA-2020: 2992)	Nessus	Red Hat Local Security Checks	2020/7/28	2024/4/28	high
139006	RHEL 7: OpenShift Container Platform 3.11（RHSA-2020: 2992)	Nessus	Red Hat Local Security Checks	2020/7/28	2024/4/28	high
139006	RHEL 7：OpenShift Container Platform 3.11 (RHSA-2020: 2992)	Nessus	Red Hat Local Security Checks	2020/7/28	2024/4/28	high

偵測

搜尋 Plugin

high

high

high

high