遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2022-1793 公告中提及的一個弱點影響。

  - 在 crun 中發現一個缺陷，即使用非空預設權限不正確地啟動容器。在 Moby (Docker Engine) 中發現一個弱點，其中使用非空的可繼承 Linux 處理程序功能不正確地啟動容器。此缺陷允許具有可繼承檔案功能之程式存取權的攻擊者在 execve(2) 執行期間，將這些功能提升至允許的集。
    (CVE-2022-27650)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2022: 1793 公告中提及的一個弱點影響。

  - crun：Linux 容器的預設可繼承功能應為空 (CVE-2022-27650)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2022-1762 公告中提及的多個弱點影響。

  - 在 Podman 中發現一個缺陷，即使用非空預設權限不正確地啟動容器。
    在 Moby (Docker Engine) 中發現一個弱點，其中使用非空的可繼承 Linux 處理程序功能不正確地啟動容器。此缺陷允許具有可繼承檔案功能之程式存取權的攻擊者在 execve(2) 執行期間，將這些功能提升至允許的集。
    (CVE-2022-27649)

  - 在 buildah 中發現一個缺陷，即使用非空預設權限不正確地啟動容器。
    在 Moby (Docker Engine) 中發現一個錯誤，其中容器以非空的可繼承 Linux 處理程序功能錯誤啟動，進而建立非典型 Linux 環境，並允許能夠存取具有可繼承檔案功能之程式的攻擊者在 execve(2) 執行期間將這些功能提升至允許的集。此錯誤可能會破壞機密性和完整性。(CVE-2022-27651)

  - 在 Podman 中發現一個權限提升缺陷。此缺陷允許攻擊者將惡意影像發布至公開登錄檔。一旦潛在受害者下載此影像，就會在使用者執行「podman top」命令後觸發該弱點。此動作可讓攻擊者存取主機檔案系統，進而導致資訊洩漏或拒絕服務。(CVE-2022-1227)

  - 在 crun 中發現一個缺陷，即使用非空預設權限不正確地啟動容器。在 Moby (Docker Engine) 中發現一個弱點，其中使用非空的可繼承 Linux 處理程序功能不正確地啟動容器。此缺陷允許具有可繼承檔案功能之程式存取權的攻擊者在 execve(2) 執行期間，將這些功能提升至允許的集。
    (CVE-2022-27650)

  - client_golang 是 Prometheus 中 Go 應用程式的檢測程式庫，client_golang 中的 promhttp 套件可提供有關 HTTP 伺服器和用戶端的工具。在 client_golang 1.11.1 之前版本中，處理使用非標準 HTTP 方法的要求時，HTTP 伺服器容易因無限制的基數而遭受拒絕服務攻擊，並可能耗盡記憶體。如要讓受檢測的軟體受到影響，必須滿足以下條件：使用除「RequestsInFlight」以外的任何「promhttp.InstrumentHandler*」中間件；
    在中介軟體之前，不篩選任何特定方法 (例如 GET)；將具有 `method` 標籤名稱的指標傳遞至我們的中間件；且沒有任何 Firewall/LB/Proxy 篩選出含有未知「method」的要求。
    client_golang 1.11.1 版本包含針對此問題的修補程式。有數種因應措施可用，包括從 InstrumentHandler 使用的計數器/量器移除 `method` 標籤名稱；關閉受影響的 promhttp 處理常式；在 promhttp 處理常式之前新增自訂中間件，以便審查 Go http.Request 提供的要求方法；以及使用設定為僅允許一組有限方法的反向代理伺服器或 Web 應用程式防火牆。(CVE-2022-21698)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2022: 1762 公告中提及的多個弱點影響。

  - psgo：在「podman top」權限提升 (CVE-2022-1227)

  - prometheus/client_golang：使用 InstrumentHandlerCounter 的拒絕服務 (CVE-2022-21698)

  - podman：Linux 容器的預設可繼承功能應為空 (CVE-2022-27649)

  - crun：Linux 容器的預設可繼承功能應為空 (CVE-2022-27650)

  - buildah：Linux 容器的預設可繼承功能應為空 (CVE-2022-27651)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 1793 公告中提及的一個弱點影響。

  - crun：Linux 容器的預設可繼承功能應為空 (CVE-2022-27650)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 1762 公告中提及的多個弱點影響。

  - psgo：在「podman top」權限提升 (CVE-2022-1227)

  - client_golang 是 Prometheus 中 Go 應用程式的檢測程式庫，client_golang 中的 promhttp 套件可提供有關 HTTP 伺服器和用戶端的工具。在 client_golang 1.11.1 之前版本中，處理使用非標準 HTTP 方法的要求時，HTTP 伺服器容易因無限制的基數而遭受拒絕服務攻擊，並可能耗盡記憶體。如要讓受檢測的軟體受到影響，必須滿足以下條件：使用除「RequestsInFlight」以外的任何「promhttp.InstrumentHandler*」中間件；
    在中介軟體之前，不篩選任何特定方法 (例如 GET)；將具有 `method` 標籤名稱的指標傳遞至我們的中間件；且沒有任何 Firewall/LB/Proxy 篩選出含有未知「method」的要求。
    client_golang 1.11.1 版本包含針對此問題的修補程式。有數種因應措施可用，包括從 InstrumentHandler 使用的計數器/量器移除 `method` 標籤名稱；關閉受影響的 promhttp 處理常式；在 promhttp 處理常式之前新增自訂中間件，以便審查 Go http.Request 提供的要求方法；以及使用設定為僅允許一組有限方法的反向代理伺服器或 Web 應用程式防火牆。(CVE-2022-21698)

  - podman：Linux 容器的預設可繼承功能應為空 (CVE-2022-27649)

  - crun：Linux 容器的預設可繼承功能應為空 (CVE-2022-27650)

  - buildah：Linux 容器的預設可繼承功能應為空 (CVE-2022-27651)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
161289	Oracle Linux 8：container-tools：3.0 (ELSA-2022-1793)	Nessus	Oracle Linux Local Security Checks	2022/5/18	2022/5/18	high
160963	CentOS 8：container-tools：3.0 (CESA-2022: 1793)	Nessus	CentOS Local Security Checks	2022/5/10	2022/10/3	high
161275	Oracle Linux 8：container-tools：ol8 (ELSA-2022-1762)	Nessus	Oracle Linux Local Security Checks	2022/5/18	2023/10/27	high
160967	CentOS 8：container-tools：rhel8 (CESA-2022：1762)	Nessus	CentOS Local Security Checks	2022/5/10	2023/10/27	high
160994	RHEL 8：container-tools：3.0 (RHSA-2022：1793)	Nessus	Red Hat Local Security Checks	2022/5/11	2024/4/28	high
161023	RHEL 8：container-tools：rhel8 (RHSA-2022：1762)	Nessus	Red Hat Local Security Checks	2022/5/11	2024/4/28	high

偵測

搜尋 Plugin

high

high

high

high

high

high