The version of kubernetes installed on the remote CBL Mariner 2.0 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the CVE-2020-8554 advisory.

  - Kubernetes API server in all versions allow an attacker who is able to create a ClusterIP service and set     the spec.externalIPs field, to intercept traffic to that IP address. Additionally, an attacker who is able     to patch the status (which is considered a privileged operation and should not typically be granted to     users) of a LoadBalancer service can set the status.loadBalancer.ingress.ip to similar effect.
    (CVE-2020-8554)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Oracle Linux 7 / 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2021-9028 advisory.

  - An improper file permissions vulnerability affects Kata Containers prior to 1.11.5. When using a     Kubernetes hostPath volume and mounting either a file or directory into a container as readonly, the     file/directory is mounted as readOnly inside the container, but is still writable inside the guest. For a     container breakout situation, a malicious guest can potentially modify or delete files/directories     expected to be read-only. (CVE-2020-28914)

  - Kubernetes API server in all versions allow an attacker who is able to create a ClusterIP service and set     the spec.externalIPs field, to intercept traffic to that IP address. Additionally, an attacker who is able     to patch the status (which is considered a privileged operation and should not typically be granted to     users) of a LoadBalancer service can set the status.loadBalancer.ingress.ip to similar effect.
    (CVE-2020-8554)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートのOracle Linux 7/8ホストに、ELSA-2021-9028アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -不適切なファイル権限の脆弱性が、以前のKata Containersに影響します 1.11.5。Kubernetes hostPathボリュームを使用し、ファイルまたはディレクトリのいずれかを読み取り専用としてコンテナにマウントすると、ファイル/ディレクトリはコンテナ内で読み取り専用としてマウントされますが、ゲスト内では依然として書き込み可能です。コンテナのブレークアウトが発生する状況では、悪意のあるゲストが、読み取り専用であることが想定されているファイル/ディレクトリを変更または削除する可能性があります。 （CVE-2020-28914）

  -全バージョンのKubernetes APIサーバーでは、ClusterIPサービスを作成し、spec.externalIPsフィールドを設定できる攻撃者が、そのIPアドレスへのトラフィックを傍受する可能性があります。さらに、LoadBalancerサービスのステータス（権限のある操作とみなされ、通常はユーザーには付与しない）にパッチを適用できる攻撃者が、status.loadBalancer.ingress.ipを同様の効果に設定する可能性があります。
    （CVE-2020-8554）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端 Oracle Linux 7/8 主機中安裝的套件受到 ELSA-2021-9028 公告中提及的多個弱點影響。

  - 不當檔案權限弱點會影響 1.11.5 之前的 Kata Containers。使用 Kubernetes hostPath 磁碟區並將檔案或目錄以唯讀方式掛載至容器時，檔案/目錄會在容器內以唯讀方式掛載，但在來賓中仍可寫入。針對容器爆發的情況，惡意來賓或可修改或刪除預期為唯讀的檔案/目錄。(CVE-2020-28914)

  - 所有版本的 Kubernetes API 伺服器允許能夠建立 ClusterIP 服務並設定 spec.externalIPs 欄位的攻擊者攔截該 IP 位址的流量。此外，如果攻擊者能夠修補 LoadBalancer 服務狀態 (被視為有權限的作業，通常不應授予使用者)，則可將 status.loadBalancer.ingress.ip 設定為類似效果。
    (CVE-2020-8554)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

远程 Oracle Linux 7 / 8 主机上安装的程序包受到 ELSA-2021-9028 公告中提及的多个漏洞的影响。

  - 文件权限不当漏洞影响 1.11.5 之前的 Kata 容器。使用 Kubernetes hostPath 卷并将文件或目录以只读方式挂载到容器中时，文件/目录会以只读方式挂载到容器内部，但在客户机内仍可写入。对于容器中断情况，恶意客户机可能会修改或删除预期为只读的文件/目录。(CVE-2020-28914)

  - 所有版本中的 Kubernetes API 服务器均允许能够创建 ClusterIP 服务并设置 spec.externalIP 字段的攻击者拦截指向该 IP 地址的流量。此外，能够修补 LoadBalancer 服务状态（其被视为特权操作，且通常不应授予用户）的攻击者可将 status.loadBalancer.ingress.ip 设置为类似效果。
    (CVE-2020-8554)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

The remote Oracle Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2021-9029 advisory.

  - An improper file permissions vulnerability affects Kata Containers prior to 1.11.5. When using a     Kubernetes hostPath volume and mounting either a file or directory into a container as readonly, the     file/directory is mounted as readOnly inside the container, but is still writable inside the guest. For a     container breakout situation, a malicious guest can potentially modify or delete files/directories     expected to be read-only. (CVE-2020-28914)

  - Kubernetes API server in all versions allow an attacker who is able to create a ClusterIP service and set     the spec.externalIPs field, to intercept traffic to that IP address. Additionally, an attacker who is able     to patch the status (which is considered a privileged operation and should not typically be granted to     users) of a LoadBalancer service can set the status.loadBalancer.ingress.ip to similar effect.
    (CVE-2020-8554)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2021:0079 advisory.

  - golang.org/x/crypto: Keystream loop in amd64 assembly when overflowing 32-bit counter (CVE-2019-11840)

  - python-urllib3: CRLF injection via HTTP request method (CVE-2020-26137)

  - kubernetes: MITM using LoadBalancer or ExternalIPs (CVE-2020-8554)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2021-9029 公告中提及的多个漏洞的影响。

  - 文件权限不当漏洞影响 1.11.5 之前的 Kata 容器。使用 Kubernetes hostPath 卷并将文件或目录以只读方式挂载到容器中时，文件/目录会以只读方式挂载到容器内部，但在客户机内仍可写入。对于容器中断情况，恶意客户机可能会修改或删除预期为只读的文件/目录。(CVE-2020-28914)

  - 所有版本中的 Kubernetes API 服务器均允许能够创建 ClusterIP 服务并设置 spec.externalIP 字段的攻击者拦截指向该 IP 地址的流量。此外，能够修补 LoadBalancer 服务状态（其被视为特权操作，且通常不应授予用户）的攻击者可将 status.loadBalancer.ingress.ip 设置为类似效果。
    (CVE-2020-8554)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2021: 0079 公告提及的多个漏洞的影响。

  - golang.org/x/crypto: 32 位计数器溢出时，amd64 组件中出现 Keystream 循环 (CVE-2019-11840)

  - python-urllib3: 通过 HTTP 请求方法造成 CRLF 注入 (CVE-2020-26137)

  - kubernetes：使用 LoadBalancer 或 ExternalIPs 的 MITM (CVE-2020-8554)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2021-9029 公告中提及的多個弱點影響。

  - 不當檔案權限弱點會影響 1.11.5 之前的 Kata Containers。使用 Kubernetes hostPath 磁碟區並將檔案或目錄以唯讀方式掛載至容器時，檔案/目錄會在容器內以唯讀方式掛載，但在來賓中仍可寫入。針對容器爆發的情況，惡意來賓或可修改或刪除預期為唯讀的檔案/目錄。(CVE-2020-28914)

  - 所有版本的 Kubernetes API 伺服器允許能夠建立 ClusterIP 服務並設定 spec.externalIPs 欄位的攻擊者攔截該 IP 位址的流量。此外，如果攻擊者能夠修補 LoadBalancer 服務狀態 (被視為有權限的作業，通常不應授予使用者)，則可將 status.loadBalancer.ingress.ip 設定為類似效果。
    (CVE-2020-8554)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 0079 公告中提及的多個弱點影響。

  - golang.org/x/crypto: 32 位元計數器溢位時，amd64 組件中會發生金鑰串流迴圈 (CVE-2019-11840)

  - python-urllib3: 透過 HTTP 要求方法造成 CRLF 插入 (CVE-2020-26137)

  - kubernetes：使用 LoadBalancer 或 ExternalIP 發動 MITM (CVE-2020-8554)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートのOracle Linux 7ホストに、ELSA-2021-9029アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -不適切なファイル権限の脆弱性が、以前のKata Containersに影響します 1.11.5。Kubernetes hostPathボリュームを使用し、ファイルまたはディレクトリのいずれかを読み取り専用としてコンテナにマウントすると、ファイル/ディレクトリはコンテナ内で読み取り専用としてマウントされますが、ゲスト内では依然として書き込み可能です。コンテナのブレークアウトが発生する状況では、悪意のあるゲストが、読み取り専用であることが想定されているファイル/ディレクトリを変更または削除する可能性があります。 （CVE-2020-28914）

  -全バージョンのKubernetes APIサーバーでは、ClusterIPサービスを作成し、spec.externalIPsフィールドを設定できる攻撃者が、そのIPアドレスへのトラフィックを傍受する可能性があります。さらに、LoadBalancerサービスのステータス（権限のある操作とみなされ、通常はユーザーには付与しない）にパッチを適用できる攻撃者が、status.loadBalancer.ingress.ipを同様の効果に設定する可能性があります。
    （CVE-2020-8554）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2021: 0079アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - golang.org/x/crypto: 32ビットカウンターのオーバーフロー時のamd64アセンブリのキーストリームループ（CVE-2019-11840）

  - python-urllib3: HTTPリクエストメソッドによるCRLFインジェクション（CVE-2020-26137）

  - kubernetes：LoadBalancerまたはExternalIPを使用するMITM（CVE-2020-8554）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
185437	CBL Mariner 2.0 Security Update: kubernetes (CVE-2020-8554)	Nessus	MarinerOS Local Security Checks	2023/11/9	2023/11/9	medium
146376	Oracle Linux 7 / 8 : olcne (ELSA-2021-9028)	Nessus	Oracle Linux Local Security Checks	2021/2/10	2024/1/22	high
146376	Oracle Linux 7/8：olcne（ELSA-2021-9028）	Nessus	Oracle Linux Local Security Checks	2021/2/10	2024/1/22	high
146376	Oracle Linux 7 / 8：olcne (ELSA-2021-9028)	Nessus	Oracle Linux Local Security Checks	2021/2/10	2024/1/22	high
146376	Oracle Linux 7 / 8：olcne (ELSA-2021-9028)	Nessus	Oracle Linux Local Security Checks	2021/2/10	2024/1/22	high
146377	Oracle Linux 7 : olcne (ELSA-2021-9029)	Nessus	Oracle Linux Local Security Checks	2021/2/10	2024/1/22	high
145229	RHEL 7 : OpenShift Container Platform 3.11.374 bug fix and (RHSA-2021:0079)	Nessus	Red Hat Local Security Checks	2021/1/20	2024/1/26	medium
146377	Oracle Linux 7：olcne (ELSA-2021-9029)	Nessus	Oracle Linux Local Security Checks	2021/2/10	2024/1/22	high
145229	RHEL 7：OpenShift Container Platform 3.11.374 错误修复和 (RHSA-2021: 0079)	Nessus	Red Hat Local Security Checks	2021/1/20	2024/1/26	medium
146377	Oracle Linux 7：olcne (ELSA-2021-9029)	Nessus	Oracle Linux Local Security Checks	2021/2/10	2024/1/22	high
145229	RHEL 7：OpenShift Container Platform 3.11.374 錯誤修正以及 (RHSA-2021: 0079)	Nessus	Red Hat Local Security Checks	2021/1/20	2024/1/26	medium
146377	Oracle Linux 7：olcne（ELSA-2021-9029）	Nessus	Oracle Linux Local Security Checks	2021/2/10	2024/1/22	high
145229	RHEL 7：OpenShift Container Platform 3.11.374バグ修正および（RHSA-2021: 0079)	Nessus	Red Hat Local Security Checks	2021/1/20	2024/1/26	medium

偵測

搜尋 Plugin

medium

high

high

high

high

high

medium

high

medium

high

medium

high

medium