The remote Redhat Enterprise Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2024:0043 advisory.

    Red Hat build of MicroShift is Red Hat's light-weight Kubernetes orchestration solution designed for edge     device deployments and is built from the edge capabilities of Red Hat OpenShift Container Platform.
    MicroShift is an application that is deployed on top of Red Hat Enterprise Linux devices at the edge,     providing an efficient way to operate single-node clusters in these low-resource environments.

    This advisory contains the RPM packages for Red Hat build of MicroShift 4.16.0. Read the following     advisory for the container images for this release:

    https://access.redhat.com/errata/RHSA-2024:0041

    All Red Hat build of MicroShift 4.16 users are advised to use these updated packages and images when they     are available in the RPM repository.

    Security Fix(es):

    * golang-protobuf: encoding/protojson, internal/encoding/json: infinite     loop in protojson.Unmarshal when unmarshaling certain forms of invalid JSON     (CVE-2024-24786)
    * kubernetes: kube-apiserver: bypassing mountable secrets policy imposed by     the ServiceAccount admission plugin (CVE-2024-3177)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

An update of the kubernetes package has been released.

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:0043 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    MicroShift の Red Hat ビルドは、エッジデバイスのデプロイメント用に設計された Red Hat の軽量 Kubernetes オーケストレーションソリューションであり、Red Hat OpenShift Container Platform のエッジ機能から構築されています。
    MicroShift は、Red Hat Enterprise Linux デバイスの上にエッジでデプロイされるアプリケーションであり、これらのリソースの少ない環境でシングルノードクラスターを操作するための効率的な方法を提供します。

    このアドバイザリには、MicroShift 4.16.0 の Red Hat ビルドの RPM パッケージが含まれています。このリリースのコンテナイメージについては、次のアドバイザリをお読みください。

    https://access.redhat.com/errata/RHSA-2024:0041

    すべての MicroShift 4.16 の Red Hat ビルドのユーザーは、これらの更新済みのパッケージおよびイメージが RPM リポジトリで利用可能になった時点で使用することが推奨されています。

    セキュリティ修正プログラム :

    - golang-protobuf: encoding/protojson、internal/encoding/json: 特定の形式の無効な JSON のマーシャリングを解除する際の protojson.Unmarshal の無限ループ (CVE-2024-24786)
    * kubernetes: kube-apiserver: ServiceAccount 受付プラグインにより課されたマウント可能なシークレットポリシーのバイパス (CVE-2024-3177)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:0043 公告中提及的多個弱點影響。

    Red Hat 的 MicroShift 版本是 Red Hat 的輕量型 Kubernetes 編排解決方案，專為邊緣裝置部署而設計，並利用 Red Hat OpenShift Container Platform 的邊緣功能建構而來。
    MicroShift 應用程式以邊緣上的 Red Hat Enterprise Linux 裝置為部署基礎，可提供在這些低資源環境中操作單一節點叢集的有效方式。

    此公告含有適用於 Red Hat build of MicroShift 4.16.0 的 RPM 套件。請閱讀此版本之容器映像的下列公告：

    https://access.redhat.com/errata/RHSA-2024:0041

    建議所有 Red Hat build of MicroShift 4.16 使用者皆使用 RPM 存放庫中提供的這些更新版套件和影像。

    安全性修正：

    * golang-protobuf：encoding/protojson、internal/encoding/json：在解除封送某些形式的無效 JSON 時，protojson.Unmarshal 中會出現無限迴圈 (CVE-2024-24786)
    * kubernetes：kube-apiserver：繞過由 ServiceAccount 許可外掛程式利用的可掛載密碼原則 (CVE-2024-3177)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:0043 公告中提及的多个漏洞的影响。

    Red Hat build of MicroShift 是 Red Hat 的轻量级 Kubernetes 编排解决方案，专为边缘设备部署而设计，是基于 Red Hat OpenShift Container Platform 的边缘功能构建而成。
    MicroShift 是一个部署在边缘 Red Hat Enterprise Linux 设备的应用程序，是在这些低资源环境中操作单节点集群的有效方法。

    此公告含有适用于 Red Hat build of MicroShift 4.16.0 的 RPM 程序包。请阅读此版本的容器映像的下列公告：

    https://access.redhat.com/errata/RHSA-2024:0041

    建议所有 Red Hat build of MicroShift 4.16 用户使用这些更新的程序包和映像（前提是 RPM 存储库中已提供这些内容）。

    安全修复：

    * golang-protobuf：encoding/protojson、internal/encoding/json：取消封送某些形式的无效 JSON 时，protojson.Unmarshal 中发生无限循环 (CVE-2024-24786)
    * kubernetes：kube-apiserver：绕过 ServiceAccount 准入插件实施的可挂载机密策略 (CVE-2024-3177)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

The remote SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-2024:1403-1 advisory.

  - A security issue was discovered in Kubernetes where users may be able to launch containers that bypass the     mountable secrets policy enforced by the ServiceAccount admission plugin when using containers, init     containers, and ephemeral containers with the envFrom field populated. The policy ensures pods running     with a service account may only reference secrets specified in the service account's secrets field.
    Kubernetes clusters are only affected if the ServiceAccount admission plugin and the     kubernetes.io/enforce-mountable-secrets annotation are used together with containers, init containers, and     ephemeral containers with the envFrom field populated. (CVE-2024-3177)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 40 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2024-ce2eefc399 advisory.

  - An attacker may cause an HTTP/2 endpoint to read arbitrary amounts of header data by sending an excessive     number of CONTINUATION frames. Maintaining HPACK state requires parsing and processing all HEADERS and     CONTINUATION frames on a connection. When a request's headers exceed MaxHeaderBytes, no memory is     allocated to store the excess headers, but they are still parsed. This permits an attacker to cause an     HTTP/2 endpoint to read arbitrary amounts of header data, all associated with a request which is going to     be rejected. These headers can include Huffman-encoded data which is significantly more expensive for the     receiver to decode than for an attacker to send. The fix sets a limit on the amount of excess header     frames we will process before closing a connection. (CVE-2023-45288)

  - A security issue was discovered in Kubernetes where users may be able to launch containers that bypass the     mountable secrets policy enforced by the ServiceAccount admission plugin when using containers, init     containers, and ephemeral containers with the envFrom field populated. The policy ensures pods running     with a service account may only reference secrets specified in the service account's secrets field.
    Kubernetes clusters are only affected if the ServiceAccount admission plugin and the     kubernetes.io/enforce-mountable-secrets annotation are used together with containers, init containers, and     ephemeral containers with the envFrom field populated. (CVE-2024-3177)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 39 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2024-662a8b6005 advisory.

  - A security issue was discovered in Kubernetes where users may be able to launch containers that bypass the     mountable secrets policy enforced by the ServiceAccount admission plugin when using containers, init     containers, and ephemeral containers with the envFrom field populated. The policy ensures pods running     with a service account may only reference secrets specified in the service account's secrets field.
    Kubernetes clusters are only affected if the ServiceAccount admission plugin and the     kubernetes.io/enforce-mountable-secrets annotation are used together with containers, init containers, and     ephemeral containers with the envFrom field populated. (CVE-2024-3177)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-2024:1404-1 advisory.

  - A security issue was discovered in Kubernetes where users may be able to launch containers that bypass the     mountable secrets policy enforced by the ServiceAccount admission plugin when using containers, init     containers, and ephemeral containers with the envFrom field populated. The policy ensures pods running     with a service account may only reference secrets specified in the service account's secrets field.
    Kubernetes clusters are only affected if the ServiceAccount admission plugin and the     kubernetes.io/enforce-mountable-secrets annotation are used together with containers, init containers, and     ephemeral containers with the envFrom field populated. (CVE-2024-3177)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:1403-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Kubernetes でセキュリティ上の問題が発見されました。ユーザーは、envFrom フィールドが設定されたコンテナ、init コンテナ、およびエフェメラルコンテナを使用するときに、ServiceAccount 受付プラグインによって強制されるマウント可能なシークレットポリシーをバイパスするコンテナを起動できる可能性があります。ポリシーは、サービスアカウントで実行されているポッドが、サービスアカウントのシークレットフィールドで指定されたシークレットのみを参照できるようにします。
    Kubernetes クラスターは、ServiceAccount 受付プラグインと kubernetes.io/enforce-mountable-secrets アノテーションが、envFrom フィールドが設定されたコンテナ、init コンテナ、およびエフェメラルコンテナとともに使用されている場合にのみ影響を受けます。(CVE-2024-3177)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-ce2eefc399 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 攻撃者が、過剰な数の CONTINUATION フレームを送信することで、HTTP/2 エンドポイントに任意の量のヘッダーデータを読み取らせる可能性があります。HPACK 状態を維持するには、接続上のすべての HEADERS および CONTINUATION フレームを解析および処理する必要があります。リクエストのヘッダーが MaxHeaderBytes を超えると、超過したヘッダーを保存するためのメモリが割り当てられませんが、ヘッダーは解析され続けます。これにより、攻撃者が HTTP/2 エンドポイントに任意の量のデータを読み取らせる可能性があります。これらのデータはすべて、拒否されるリクエストに関連付けられています。これらのヘッダーには、ハフマンエンコードされたデータが含まれる可能性があるため、攻撃者が送信するよりも、受信者がデコードするのに非常にコストがかかります。この修正では、接続を閉じる前に処理する超過ヘッダーフレームの量に制限を設定します。(CVE-2023-45288)

  - Kubernetes でセキュリティ上の問題が発見されました。ユーザーは、envFrom フィールドが設定されたコンテナ、init コンテナ、およびエフェメラルコンテナを使用するときに、ServiceAccount 受付プラグインによって強制されるマウント可能なシークレットポリシーをバイパスするコンテナを起動できる可能性があります。ポリシーは、サービスアカウントで実行されているポッドが、サービスアカウントのシークレットフィールドで指定されたシークレットのみを参照できるようにします。
    Kubernetes クラスターは、ServiceAccount 受付プラグインと kubernetes.io/enforce-mountable-secrets アノテーションが、envFrom フィールドが設定されたコンテナ、init コンテナ、およびエフェメラルコンテナとともに使用されている場合にのみ影響を受けます。(CVE-2024-3177)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:1404-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Kubernetes でセキュリティ上の問題が発見されました。ユーザーは、envFrom フィールドが設定されたコンテナ、init コンテナ、およびエフェメラルコンテナを使用するときに、ServiceAccount 受付プラグインによって強制されるマウント可能なシークレットポリシーをバイパスするコンテナを起動できる可能性があります。ポリシーは、サービスアカウントで実行されているポッドが、サービスアカウントのシークレットフィールドで指定されたシークレットのみを参照できるようにします。
    Kubernetes クラスターは、ServiceAccount 受付プラグインと kubernetes.io/enforce-mountable-secrets アノテーションが、envFrom フィールドが設定されたコンテナ、init コンテナ、およびエフェメラルコンテナとともに使用されている場合にのみ影響を受けます。(CVE-2024-3177)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-662a8b6005 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Kubernetes でセキュリティ上の問題が発見されました。ユーザーは、envFrom フィールドが設定されたコンテナ、init コンテナ、およびエフェメラルコンテナを使用するときに、ServiceAccount 受付プラグインによって強制されるマウント可能なシークレットポリシーをバイパスするコンテナを起動できる可能性があります。ポリシーは、サービスアカウントで実行されているポッドが、サービスアカウントのシークレットフィールドで指定されたシークレットのみを参照できるようにします。
    Kubernetes クラスターは、ServiceAccount 受付プラグインと kubernetes.io/enforce-mountable-secrets アノテーションが、envFrom フィールドが設定されたコンテナ、init コンテナ、およびエフェメラルコンテナとともに使用されている場合にのみ影響を受けます。(CVE-2024-3177)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
201095	RHEL 9 : Red Hat build of MicroShift 4.16.0 (RHSA-2024:0043)	Nessus	Red Hat Local Security Checks	2024/6/27	2024/6/27	low
204158	Photon OS 4.0: Kubernetes PHSA-2024-4.0-0598	Nessus	PhotonOS Local Security Checks	2024/7/24	2024/7/24	low
204141	Photon OS 5.0: Kubernetes PHSA-2024-5.0-0255	Nessus	PhotonOS Local Security Checks	2024/7/24	2024/7/24	low
201095	RHEL 9 : MicroShift 4.16.0 の Red Hat ビルド (RHSA-2024:0043)	Nessus	Red Hat Local Security Checks	2024/6/27	2024/6/27	low
201095	RHEL 9：Red Hat build of MicroShift 4.16.0 (RHSA-2024:0043)	Nessus	Red Hat Local Security Checks	2024/6/27	2024/6/27	low
201095	RHEL 9：Red Hat build of MicroShift 4.16.0 (RHSA-2024:0043)	Nessus	Red Hat Local Security Checks	2024/6/27	2024/6/27	low
193807	SUSE SLES15 / openSUSE 15 Security Update : kubernetes1.24 (SUSE-SU-2024:1403-1)	Nessus	SuSE Local Security Checks	2024/4/24	2024/4/24	low
194505	Fedora 40 : kubernetes (2024-ce2eefc399)	Nessus	Fedora Local Security Checks	2024/4/29	2024/4/29	low
193862	Fedora 39 : kubernetes (2024-662a8b6005)	Nessus	Fedora Local Security Checks	2024/4/25	2024/4/25	low
193766	SUSE SLES15 / openSUSE 15 Security Update : kubernetes1.23 (SUSE-SU-2024:1404-1)	Nessus	SuSE Local Security Checks	2024/4/24	2024/4/24	low
193807	SUSE SLES15 / openSUSE 15 セキュリティ更新 : kubernetes1.24 (SUSE-SU-2024:1403-1)	Nessus	SuSE Local Security Checks	2024/4/24	2024/4/24	low
194505	Fedora 40 : kubernetes (2024-ce2eefc399)	Nessus	Fedora Local Security Checks	2024/4/29	2024/4/29	low
193766	SUSE SLES15 / openSUSE 15 セキュリティ更新 : kubernetes1.23 (SUSE-SU-2024:1404-1)	Nessus	SuSE Local Security Checks	2024/4/24	2024/4/24	low
193862	Fedora 39 : kubernetes (2024-662a8b6005)	Nessus	Fedora Local Security Checks	2024/4/25	2024/4/25	low

偵測

搜尋 Plugin

low

low

low

low

low

low

low

low

low

low

low

low

low

low