The remote Redhat Enterprise Linux 8 host has a package installed that is affected by multiple vulnerabilities as referenced in the RHSA-2021:3555 advisory.

    Red Hat OpenShift Serverless Client kn 1.17.0 provides a CLI to interact with Red Hat OpenShift Serverless     1.17.0. The kn CLI is delivered as an RPM package for installation on RHEL platforms, and as binaries for     non-Linux platforms.

    Security Fix(es):

    * serverless: incomplete fix for CVE-2021-27918 / CVE-2021-31525 / CVE-2021-33196 (CVE-2021-3703)

    * golang: crypto/tls: certificate of wrong type is causing TLS client to panic     (CVE-2021-34558)
    * golang: net: lookup functions may return invalid host names (CVE-2021-33195)
    * golang: net/http/httputil: ReverseProxy forwards connection headers if first one is empty     (CVE-2021-33197)
    * golang: match/big.Rat: may cause a panic or an unrecoverable fatal error if passed inputs with very     large exponents (CVE-2021-33198)

    For more details about the security issue(s), including the impact, a CVSS     score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References     section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2021:3555 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - serverless: CVE-2021-27918 / CVE-2021-31525 / CVE-2021-33196 の不完全な修正 (CVE-2021-3703)

  - golang: encoding/xml: xml.NewTokenDecoder をカスタム TokenReader で使用した際の無限ループ (CVE-2021-27918)

  - golang: net/http: 非常に大きなヘッダーを読み取る際の ReadRequest および ReadResponse でのパニック (CVE-2021-31525)

  - golang: net: 検索関数が無効なホスト名を返す可能性があります (CVE-2021-33195)

  - golang: archive/zip: 無効な形式のアーカイブは、パニックまたはメモリの枯渇を引き起こす可能性があります (CVE-2021-33196)

  - golang: 最初のヘッダーが空の場合、ReverseProxy が接続ヘッダーを転送します (CVE-2021-33197)

  - golang: math/big.Rat: 非常に大きな指数を持つ入力を受け渡した場合に、パニックまたは回復不能な致命的エラーを引き起こす可能性 (CVE-2021-33198)

  - golang: crypto/tls: 間違ったタイプの証明書は、TLS クライアントのパニックを引き起こしています (CVE-2021-34558)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2021:3555 公告中提及的多个漏洞影响。

  - serverless：针对 CVE-2021-27918/CVE-2021-31525/CVE-2021-33196 的修复不完整 (CVE-2021-3703)

  - golang：使用具有自定义 TokenReader 的 xml.NewTokenDecoder 时发生无限循环 (CVE-2021-27918)

  - golang: net/http：读取极大标头时，ReadRequest 和 ReadResponse 中发生错误 (CVE-2021-31525)

  - golang: net：lookup 函数可能返回无效的主机名 (CVE-2021-33195)

  - golang: archive/zip：格式错误的存档可能会导致错误或内存耗尽 (CVE-2021-33196)

  - golang: net/http/httputil：如果第一个标头为空，则 ReverseProxy 会转发连接标头 (CVE-2021-33197)

  - golang: math/big.Rat：如果传递具有很大指数的输入，可能会造成不稳定或不可恢复的致命错误 (CVE-2021-33198)

  - golang：crypto/tls：类型错误的证书导致 TLS 客户端错误 (CVE-2021-34558)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2021:3555 公告中提及的多個弱點影響。

  - serverless：CVE-2021-27918 / CVE-2021-31525 / CVE-2021-33196 的不完整修正 (CVE-2021-3703)

  - golang：使用具有自訂 TokenReader 的 xml.NewTokenDecoder 時發生無限迴圈 (CVE-2021-27918)

  - golang: net/http：讀取非常大的標頭時，ReadRequest 和 ReadResponse 中會發生錯誤 (CVE-2021-31525)

  - golang: net：查詢函式可能傳回無效的主機名稱 (CVE-2021-33195)

  - golang: archive/zip：格式錯誤的封存可能會造成不穩定或記憶體耗盡 (CVE-2021-33196)

  - golang: net/http/httputil：如果第一個標頭為空，ReverseProxy 會轉送連線標頭 (CVE-2021-33197)

  - golang: math/big.Rat：如果傳遞具有很大指數的輸入，可能會造成不穩定或無法復原的嚴重錯誤 (CVE-2021-33198)

  - golang: crypto/tls：憑證類型錯誤造成 TLS 用戶端不穩定 (CVE-2021-34558)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
194274	RHEL 8 : Release of OpenShift Serverless Client kn 1.17.0 (Moderate) (RHSA-2021:3555)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/11/8	high
194274	RHEL 8 : OpenShift Serverless Client kn 1.17.0 のリリース (重要度中) (RHSA-2021:3555)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/11/8	high
194274	RHEL 8：Release of OpenShift Serverless Client kn 1.17.0（中等）(RHSA-2021:3555)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/11/8	high
194274	RHEL 8：Release of OpenShift Serverless Client kn 1.17.0 (中等) (RHSA-2021:3555)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/11/8	high

偵測

搜尋 Plugin

high

high

high

high