遠端主機上安裝的 containerd 版本為早於 1.4.6-7 的版本。因此，它受到 ALAS2ECS-2023-026 公告中提及的一個弱點影響。

  - OCI 發佈規格專案定義了一份 API 通訊協定，以推動內容發佈並使其標準化。在 OCI 發佈規格 1.0.0 及更早版本中，僅使用 Content-Type 標頭來判斷推送和提取作業期間的文件類型。在缺少隨附 Content-Type 標頭的情況下，同時包含「manifests?」和「layers?」欄位的文件可以被解譯為資訊清單或索引。如果在相同摘要的兩次提取之間變更 Content-Type 標頭，用戶端可能會以不同方式解譯結果內容。OCI 發佈規格已更新為，要求資訊清單或索引中的 mediaType 值符合推送和提取作業期間使用的 Content-Type 標頭。如果無法更新至規格 1.0.1 版，從登錄檔提取的用戶端可能不信任 Content-Type 標頭，並會拒絕同時包含「manifests?」和「layers?」欄位或「manifests?」和「config?」欄位的不明確文件。(CVE-2021-41190)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 containerd 版本為早於 1.4.6-7.11 的版本。遠端主機上安裝的 docker 版本為要比 20.10.7-5.76 舊。因此，會受到 ALAS-2021-1551 公告中提及的一個弱點影響。

  - OCI 發佈規格專案定義了一份 API 通訊協定，以推動內容發佈並使其標準化。在 OCI 發佈規格 1.0.0 及更早版本中，僅使用 Content-Type 標頭來判斷推送和提取作業期間的文件類型。在缺少隨附 Content-Type 標頭的情況下，同時包含「manifests?」和「layers?」欄位的文件可以被解譯為資訊清單或索引。如果在相同摘要的兩次提取之間變更 Content-Type 標頭，用戶端可能會以不同方式解譯結果內容。OCI 發佈規格已更新為，要求資訊清單或索引中的 mediaType 值符合推送和提取作業期間使用的 Content-Type 標頭。如果無法更新至規格 1.0.1 版，從登錄檔提取的用戶端可能不信任 Content-Type 標頭，並會拒絕同時包含「manifests?」和「layers?」欄位或「manifests?」和「config?」欄位的不明確文件。
    (CVE-2021-41190)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2022-7457 公告中提及的多個弱點影響。

  - OCI 發佈規格專案定義了一份 API 通訊協定，以推動內容發佈並使其標準化。在 OCI 發佈規格 1.0.0 及更早版本中，僅使用 Content-Type 標頭來判斷推送和提取作業期間的文件類型。在缺少隨附 Content-Type 標頭的情況下，同時包含「manifests?」和「layers?」欄位的文件可以被解譯為資訊清單或索引。如果在相同摘要的兩次提取之間變更 Content-Type 標頭，用戶端可能會以不同方式解譯結果內容。OCI 發佈規格已更新為，要求資訊清單或索引中的 mediaType 值符合推送和提取作業期間使用的 Content-Type 標頭。如果無法更新至規格 1.0.1 版，從登錄檔提取的用戶端可能不信任 Content-Type 標頭，並會拒絕同時包含「manifests?」和「layers?」欄位或「manifests?」和「config?」欄位的不明確文件。(CVE-2021-41190)

  - Buildah 容器引擎中存在附加群組處理不正確問題，這可能導致敏感資訊洩漏或資料修改，但前提是攻擊者可以直接存取受影響的容器 (其中使用附加群組來設定存取權限，並且附加群組能夠在此容器中執行二進位檔)。(CVE-2022-2990)

  - 適用於 Go 的 golang.org/x/crypto/ssh 套件 0.0.0-20220314234659-1baeb1ce4c0b 之前版本在涉及 AddHostKey 的某些情況下允許攻擊者造成伺服器當機。(CVE-2022-27191)

  - runc 是一種 CLI 工具，用於根據 OCI 規範在 Linux 上產生並執行容器。在 1.1.2 版之前的 runc 中發現一個錯誤，其中「runc exec --cap」以非空白的可繼承 Linux 處理程序功能建立處理程序，進而建立非典型的 Linux 環境，並使具有可繼承檔案功能的程式能夠在 execve(2) 期間將這些功能提升至允許的集合。這個錯誤不會影響容器安全沙箱，因為可繼承集包含的功能絕不會超過容器邊界集中包含的功能。此錯誤已在 runc 1.1.2 中修正。此修正變更了「runc exec --cap」的行為，使得向正在執行的處理程序授予的其他功能 (透過「--cap」引數指定) 不包含可繼承的功能。此外，「runc spec」已變更為不在所建立的範例 OCI 規格 (「config.json」) 中設定任何可繼承的功能。(CVE-2022-29162)

  - 1.15.15 之前的版本和 1.16.7 之前的 1.16.x 存在一個爭用情形，可導致 ErrAbortHandler 中止時發生 net/http/httputil ReverseProxy 錯誤。(CVE-2021-36221)

  - 在 CRI-O 中發現一個弱點，具有 Kube API 存取權的任何使用者皆可利用此弱點在節點上造成記憶體或磁碟空間耗盡。ExecSync 要求會在容器中執行命令，並記錄命令的輸出內容。隨後，CRI-O 會在命令執行後讀取此輸出內容，並且在讀取時讀入與命令輸出相對應的整個檔案。因此，如果命令的輸出內容很大，CRI-O 讀取命令的輸出內容時可能會耗盡節點的記憶體或磁碟空間。此弱點對系統可用性威脅最大。(CVE-2022-1708)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2022:7457 公告中所提及。

    * golangnet/http/httputil處理常式錯誤後對 persistConn 爭用讀取所導致的錯誤 (CVE-2021-36221)
    * cri-o存取 kube api 時節點上的記憶體耗盡 (CVE-2022-1708)
    * golanggolang.org/x/crypto/ssh 伺服器中的當機 (CVE-2022-27191)
    * opencontainersOCI 資訊清單和索引剖析混淆 (CVE-2021-41190)
    * buildah潛在的資訊洩漏和修改 (CVE-2022-2990)
    * runc可繼承功能的處理不正確 (CVE-2022-29162)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7/8 主機上安裝的多個套件受到 RHSA-2022: 0055 公告中提及的一個弱點影響。

  - Apache HttpComponents 用戶端 / Apache CXF：SSL 主機名稱驗證繞過，CVE-2012-6153 修正不完整 (CVE-2014-3577)

  - jenkins-2-plugins/git：儲存式 XSS 弱點 (CVE-2021-21684)

  - opencontainers：OCI 清單和索引剖析混淆 (CVE-2021-41190)

  - golang：archive/zip：空字串上的 Reader.Open 錯誤 (CVE-2021-41772)

  - golang：net/http：限制標頭正準化快取的增長 (CVE-2021-44716)

  - golang：syscall：在發生 ForkExec 錯誤時不關閉 fd 0 (CVE-2021-44717)

  - cri-o：具有「hostIPC」和「hostNetwork」核心命名空間存取權的 pod 允許將安全 sysctl 清單中的 sysctl 套用至主機 (CVE-2022-0532)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 7457 公告中提及的多個弱點影響。

  - golang：net/http/httputil：處理程序錯誤後因爭用性讀取 persistConn 而發生錯誤 (CVE-2021-36221)

  - opencontainers：OCI 清單和索引剖析混淆 (CVE-2021-41190)

  - cri-o：存取 kube api 時節點上會發生記憶體耗盡 (CVE-2022-1708)

  - 適用於 Go 的 golang.org/x/crypto/ssh 套件 0.0.0-20220314234659-1baeb1ce4c0b 之前版本在涉及 AddHostKey 的某些情況下允許攻擊者造成伺服器當機。(CVE-2022-27191)

  - runc：未正確處理可繼承的功能 (CVE-2022-29162)

  - Buildah 容器引擎中存在附加群組處理不正確問題，這可能導致敏感資訊洩漏或資料修改，但前提是攻擊者可以直接存取受影響的容器 (其中使用附加群組來設定存取權限，並且附加群組能夠在此容器中執行二進位檔)。(CVE-2022-2990)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 docker 版本為要比 20.10.7-5 舊。因此，會受到 ALAS2ECS-2023-025 公告中提及的一個弱點影響。

  - OCI 發佈規格專案定義了一份 API 通訊協定，以推動內容發佈並使其標準化。在 OCI 發佈規格 1.0.0 及更早版本中，僅使用 Content-Type 標頭來判斷推送和提取作業期間的文件類型。在缺少隨附 Content-Type 標頭的情況下，同時包含「manifests?」和「layers?」欄位的文件可以被解譯為資訊清單或索引。如果在相同摘要的兩次提取之間變更 Content-Type 標頭，用戶端可能會以不同方式解譯結果內容。OCI 發佈規格已更新為，要求資訊清單或索引中的 mediaType 值符合推送和提取作業期間使用的 Content-Type 標頭。如果無法更新至規格 1.0.1 版，從登錄檔提取的用戶端可能不信任 Content-Type 標頭，並會拒絕同時包含「manifests?」和「layers?」欄位或「manifests?」和「config?」欄位的不明確文件。(CVE-2021-41190)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2022: 7457 公告中提及的多個弱點影響。

  - golang：net/http/httputil：處理程序錯誤後因爭用性讀取 persistConn 而發生錯誤 (CVE-2021-36221)

  - opencontainers：OCI 清單和索引剖析混淆 (CVE-2021-41190)

  - cri-o：存取 kube api 時節點上會發生記憶體耗盡 (CVE-2022-1708)

  - golang：golang.org/x/crypto/ssh 伺服器當機 (CVE-2022-27191)

  - runc：未正確處理可繼承的功能 (CVE-2022-29162)

  - buildah：可能發生資訊洩漏和修改 (CVE-2022-2990)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2022:7457 公告中所提及。

  - runc 是一種 CLI 工具，用於根據 OCI 規範在 Linux 上產生並執行容器。在 1.1.2 版之前的 runc 中發現一個錯誤，其中「runc exec --cap」以非空白的可繼承 Linux 處理程序功能建立處理程序，進而建立非典型的 Linux 環境，並使具有可繼承檔案功能的程式能夠在 execve(2) 期間將這些功能提升至允許的集合。這個錯誤不會影響容器安全沙箱，因為可繼承集包含的功能絕不會超過容器邊界集中包含的功能。此錯誤已在 runc 1.1.2 中修正。此修正變更了「runc exec --cap」的行為，使得向正在執行的處理程序授予的其他功能 (透過「--cap」引數指定) 不包含可繼承的功能。此外，「runc spec」已變更為不在所建立的範例 OCI 規格 (「config.json」) 中設定任何可繼承的功能。(CVE-2022-29162)

  - 1.15.15 之前的版本和 1.16.7 之前的 1.16.x 存在一個爭用情形，可導致 ErrAbortHandler 中止時發生 net/http/httputil ReverseProxy 錯誤。(CVE-2021-36221)

  - OCI 發佈規格專案定義了一份 API 通訊協定，以推動內容發佈並使其標準化。在 OCI 發佈規格 1.0.0 及更早版本中，僅使用 Content-Type 標頭來判斷推送和提取作業期間的文件類型。在缺少隨附 Content-Type 標頭的情況下，同時包含「manifests?」和「layers?」欄位的文件可以被解譯為資訊清單或索引。如果在相同摘要的兩次提取之間變更 Content-Type 標頭，用戶端可能會以不同方式解譯結果內容。OCI 發佈規格已更新為，要求資訊清單或索引中的 mediaType 值符合推送和提取作業期間使用的 Content-Type 標頭。如果無法更新至規格 1.0.1 版，從登錄檔提取的用戶端可能不信任 Content-Type 標頭，並會拒絕同時包含「manifests?」和「layers?」欄位或「manifests?」和「config?」欄位的不明確文件。(CVE-2021-41190)

  - 在 CRI-O 中發現一個弱點，具有 Kube API 存取權的任何使用者皆可利用此弱點在節點上造成記憶體或磁碟空間耗盡。ExecSync 要求會在容器中執行命令，並記錄命令的輸出內容。隨後，CRI-O 會在命令執行後讀取此輸出內容，並且在讀取時讀入與命令輸出相對應的整個檔案。因此，如果命令的輸出內容很大，CRI-O 讀取命令的輸出內容時可能會耗盡節點的記憶體或磁碟空間。此弱點對系統可用性威脅最大。(CVE-2022-1708)

  - Buildah 容器引擎中存在附加群組處理不正確問題，這可能導致敏感資訊洩漏或資料修改，但前提是攻擊者可以直接存取受影響的容器 (其中使用附加群組來設定存取權限，並且附加群組能夠在此容器中執行二進位檔)。(CVE-2022-2990)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
185919	Amazon Linux 2：containerd (ALASECS-2023-026)	Nessus	Amazon Linux Local Security Checks	2023/11/16	2024/12/11	medium
155607	Amazon Linux AMI：containerd、docker (ALAS-2021-1551)	Nessus	Amazon Linux Local Security Checks	2021/11/18	2024/12/11	medium
167574	Oracle Linux 8：container-tools：ol8 (ELSA-2022-7457)	Nessus	Oracle Linux Local Security Checks	2022/11/15	2024/11/2	high
167293	AlmaLinux 8 : container-tools:rhel8 (ALSA-2022:7457)	Nessus	Alma Linux Local Security Checks	2022/11/12	2025/1/13	high
158870	RHEL 7/8：OpenShift Container Platform 4.10.3 錯誤修正以及 (RHSA-2022: 0055)	Nessus	Red Hat Local Security Checks	2022/3/12	2024/11/7	medium
167128	RHEL 8：container-tools：rhel8 (RHSA-2022: 7457)	Nessus	Red Hat Local Security Checks	2022/11/8	2025/3/6	high
185917	Amazon Linux 2：docker (ALASECS-2023-025)	Nessus	Amazon Linux Local Security Checks	2023/11/16	2024/12/11	medium
167135	CentOS 8：container-tools：rhel8 (CESA-2022: 7457)	Nessus	CentOS Local Security Checks	2022/11/9	2023/10/5	high
171546	Rocky Linux 8container-tools:rhel8 (RLSA-2022:7457)	Nessus	Rocky Linux Local Security Checks	2023/2/16	2023/9/4	high

偵測

搜尋 Plugin

medium

medium

high

high

medium

high

medium

high

high