An update of the kubernetes package has been released.

リモートのRedhat Enterprise Linux 7 / 8ホストにインストールされているパッケージは、RHSA-2020: 4297のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - jenkins-jira-plugin: プラグイン情報の漏洩（CVE-2019-16541）

  - golang.org/x/text: 符号化における無限ループをトリガーする可能性/ユニコードがクラッシュにつながる可能性があります（CVE-2020-14040）

  - podman: Varlinkまたはドッカー互換REST API介して起動時のコンテナ間の環境変数の漏洩（CVE-2020-14370）

  - golang：ReverseProxyを含む特定のnet/httpサーバーでのデータ競合がDoSにつながる可能性があります（CVE-2020-15586）

  - golang：ReadUvarintおよびReadVarintは、無効な入力から無制限にバイト数を読み取る可能性があります（CVE-2020-16845）

  - jenkins-2-plugins/mailer: メーラープラグインでホスト名の検証がないと、MITMが発生する可能性があります（CVE-2020-2252）

  - jenkins-2-plugins/blueocean: Blue Sea Pluginのパストラバーサルの脆弱性により、任意のファイルが読み取られる可能性があります（CVE-2020-2254）

  - jenkins-2-plugins/blueocean: Blue Sea Pluginは、接続テストを実装しているいくつかのHTTPエンドポイントで、権限チェックを行っていません。 （CVE-2020-2255）

  - kubernetes: ファイルが不正でログレベル> = 4のときに漏洩したドッカーコンフィグの秘密（CVE-2020-8564）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2021：3193アドバイザリに記載されている脆弱性の影響を受けます。

  - kubernetes：ファイルが不正でログレベル> = 4のときに漏洩したドッカーコンフィグの秘密（CVE-2020-8564）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 7/8ホストにインストールされているパッケージは、RHSA-2021：0172アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - golang：ReverseProxyを含む特定のnet/httpサーバーでのデータ競合がDoSにつながる可能性があります（CVE-2020-15586）

  - golang：ReadUvarintおよびReadVarintは、無効な入力から無制限にバイト数を読み取る可能性があります（CVE-2020-16845）

  - golang：math / big：非常に大きな数の再帰的除算中のパニック（CVE-2020-28362）

  - kubernetes：ファイルが不正でログレベル> = 4のときに漏洩したドッカーコンフィグの秘密（CVE-2020-8564）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The remote Redhat Enterprise Linux 7 / 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2020:4297 advisory.

    The podman tool manages pods, container images, and containers. It is part of the libpod library, which is     for applications that use container pods. Container pods is a concept in Kubernetes.

    The runC tool is a lightweight, portable implementation of the Open Container Format (OCF) that provides     container runtime.

    The skopeo command lets you inspect images from container image registries, get images and image layers,     and use signatures to create and verify files.

    Security Fix(es):

    * jenkins-jira-plugin: plugin information disclosure (CVE-2019-16541)

    * jenkins-2-plugins/mailer: Missing hostname validation in Mailer Plugin could result in MITM     (CVE-2020-2252)

    * jenkins-2-plugins/blueocean: Path traversal vulnerability in Blue Ocean Plugin could allow to read     arbitrary files (CVE-2020-2254)

    * jenkins-2-plugins/blueocean: Blue Ocean Plugin does not perform permission checks in several HTTP     endpoints implementing connection tests. (CVE-2020-2255)

    * kubernetes: Docker config secrets leaked when file is malformed and loglevel >= 4 (CVE-2020-8564)

    * golang.org/x/text: possibility to trigger an infinite loop in encoding/unicode could lead to crash     (CVE-2020-14040)

    * podman: environment variables leak between containers when started via Varlink or Docker-compatible REST     API (CVE-2020-14370)

    * golang: ReadUvarint and ReadVarint can read an unlimited number of bytes from invalid inputs     (CVE-2020-16845)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 7 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2021:3193 advisory.

  - kubernetes: Docker config secrets leaked when file is malformed and loglevel >= 4 (CVE-2020-8564)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 7 / 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2021:0172 advisory.

    Red Hat OpenShift Container Platform is Red Hat's cloud computing     Kubernetes application platform solution designed for on-premise or private     cloud deployments.

    Security Fix(es):

    * kubernetes: Docker config secrets leaked when file is malformed and loglevel >= 4 (CVE-2020-8564)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

    This advisory contains the RPM packages for Red Hat OpenShift Container     Platform 4.6.13. See the following advisory for the container images for     this release:

    https://access.redhat.com/errata/RHSA-2021:0171

    All OpenShift Container Platform 4.6 users are advised to upgrade to these     updated packages and images when they are available in the appropriate     release channel. To check for available updates, use the OpenShift Console     or the CLI oc command. Instructions for upgrading a cluster are available     at     https://docs.openshift.com/container-platform/4.6/updating/updating-cluster-between-     minor.html#understanding-upgrade-channels_updating-cluster-between-minor.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端 Redhat Enterprise Linux 7/8 主機上安裝的套件受到 RHSA-2020: 4297 公告中提及的多個弱點影響。

  - jenkins-jira-plugin：外掛程式資訊洩漏 (CVE-2019-16541)

  - golang.org/x/text: 在編碼/ unicode 中觸發無限迴圈的可能性可導致損毀 (CVE-2020-14040)

  - podman：透過 Varlink 或與 Docker 相容的 REST API 啟動時，容器之間存在環境變數洩漏問題 (CVE-2020-14370)

  - golang：特定 net/http 伺服器中的資料爭用 (包括 ReverseProxy) 可導致 DoS (CVE-2020-15586)

  - golang：ReadUvarint 和 ReadVarint 可從無效輸入讀取無限數量的位元組 (CVE-2020-16845)

  - jenkins-2-plugins/mailer: Mailer 外掛程式中缺少主機名稱驗證，可導致 MITM (CVE-2020-2252)

  - jenkins-2-plugins/blueocean: Blue Ocean 外掛程式中存在路徑遊走弱點，可允許讀取任意檔案 (CVE-2020-2254)

  - jenkins-2-plugins/blueocean: Blue Sea 外掛程式未在實作連線測試的數個 HTTP 端點中執行權限檢查。(CVE-2020-2255)

  - kubernetes：檔案格式錯誤且記錄層級 > = 4 時，會洩漏 Docker 組態密碼 (CVE-2020-8564)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的多個套件受到 RHSA-2021: 3193 公告中提及的一個弱點影響。

  - kubernetes：檔案格式錯誤且記錄層級 > = 4 時，會洩漏 Docker 組態密碼 (CVE-2020-8564)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7/8 主機上安裝的套件受到 RHSA-2021: 0172 公告中提及的一個弱點影響。

  - golang：特定 net/http 伺服器中的資料爭用 (包括 ReverseProxy) 可導致 DoS (CVE-2020-15586)

  - golang：ReadUvarint 和 ReadVarint 可從無效輸入讀取無限數量的位元組 (CVE-2020-16845)

  - golang：math/big：在非常大的數字進行遞迴分割時發生錯誤 (CVE-2020-28362)

  - kubernetes：檔案格式錯誤且記錄層級 > = 4 時，會洩漏 Docker 組態密碼 (CVE-2020-8564)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2021: 3193 公告中提及的一个漏洞的影响。

  - kubernetes：当文件格式错误且 loglevel> = 4 时，Docker 配置机密泄露 (CVE-2020-8564)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 7 / 8 主机上安装的程序包受到 RHSA-2020: 4297 公告中提及的多个漏洞的影响。

  - jenkins-jira-plugin：插件信息泄露 (CVE-2019-16541)

  - golang.org/x/text: 在编码/unicode 中触发无限循环的可能性会导致崩溃 (CVE-2020-14040)

  - podman：通过 Varlink 或兼容 Docker 的 REST API 启动时，容器之间的环境变量泄漏 (CVE-2020-14370)

  - golang：某些 net/http 服务器（包括 ReverseProxy）中的数据争用可导致 DoS (CVE-2020-15586)

  - golang：ReadUvarint 和 ReadVarint 可以从无效输入中读取无限数量的字节 (CVE-2020-16845)

  - jenkins-2-plugins/mailer: Mailer Plugin 中缺少主机名验证可造成 MITM (CVE-2020-2252)

  - jenkins-2-plugins/blueocean: Blue Ocean Plugin 中的路径遍历漏洞可允许读取任意文件 (CVE-2020-2254)

  - jenkins-2-plugins/blueocean: Blue Ocean Plugin 不会在实施连接测试的多个 HTTP 端点中执行权限检查。(CVE-2020-2255)

  - kubernetes：当文件格式错误且 loglevel> = 4 时，Docker 配置机密泄露 (CVE-2020-8564)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 / 8 主机上安装的程序包受到 RHSA-2021: 0172 公告提及的多个漏洞的影响。

  - golang：某些 net/http 服务器（包括 ReverseProxy）中的数据争用可导致 DoS (CVE-2020-15586)

  - golang：ReadUvarint 和 ReadVarint 可以从无效输入中读取无限数量的字节 (CVE-2020-16845)

  - golang：math/big：在极大数递归拆分期间发生的错误 (CVE-2020-28362)

  - kubernetes：当文件格式错误且 loglevel> = 4 时，Docker 配置机密泄露 (CVE-2020-8564)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
146776	Photon OS 3.0: Kubernetes PHSA-2021-3.0-0196	Nessus	PhotonOS Local Security Checks	2021/2/23	2024/7/24	medium
202902	Photon OS 1.0: Kubernetes PHSA-2021-1.0-0368	Nessus	PhotonOS Local Security Checks	2024/7/22	2024/7/22	medium
142002	RHEL 7/8: OpenShift Container Platform 4.6.1パッケージ（RHSA-2020: 4297)	Nessus	Red Hat Local Security Checks	2020/10/28	2024/6/4	critical
152832	RHEL 7：OpenShift Container Platform 3.11.z（RHSA-2021：3193）	Nessus	Red Hat Local Security Checks	2021/8/25	2024/4/28	medium
145406	RHEL 7/8：OpenShift Container Platform 4.6.13パッケージおよび（RHSA-2021: 0172)	Nessus	Red Hat Local Security Checks	2021/1/25	2024/6/3	medium
147948	Photon OS 2.0: Kubernetes PHSA-2021-2.0-0326	Nessus	PhotonOS Local Security Checks	2021/3/22	2024/7/22	medium
142002	RHEL 7 / 8 : OpenShift Container Platform 4.6.1 (RHSA-2020:4297)	Nessus	Red Hat Local Security Checks	2020/10/28	2024/6/4	critical
152832	RHEL 7 : OpenShift Container Platform 3.11.z (RHSA-2021:3193)	Nessus	Red Hat Local Security Checks	2021/8/25	2024/4/28	medium
145406	RHEL 7 / 8 : OpenShift Container Platform 4.6.13 (RHSA-2021:0172)	Nessus	Red Hat Local Security Checks	2021/1/25	2024/6/3	medium
142002	RHEL 7/8：OpenShift 容器平台 4.6.1 套件 (RHSA-2020: 4297)	Nessus	Red Hat Local Security Checks	2020/10/28	2024/6/4	critical
152832	RHEL 7：OpenShift Container Platform 3.11.z (RHSA-2021: 3193)	Nessus	Red Hat Local Security Checks	2021/8/25	2024/4/28	medium
145406	RHEL 7/8：OpenShift 容器平台 4.6.13 套件和 (RHSA-2021: 0172)	Nessus	Red Hat Local Security Checks	2021/1/25	2024/6/3	medium
152832	RHEL 7：OpenShift Container Platform 3.11.z (RHSA-2021: 3193)	Nessus	Red Hat Local Security Checks	2021/8/25	2024/4/28	medium
142002	RHEL 7 / 8：OpenShift Container Platform 4.6.1 程序包 (RHSA-2020: 4297)	Nessus	Red Hat Local Security Checks	2020/10/28	2024/6/4	critical
145406	RHEL 7 / 8：OpenShift Container Platform 4.6.13 程序包和 (RHSA-2021: 0172)	Nessus	Red Hat Local Security Checks	2021/1/25	2024/6/3	medium

偵測

搜尋 Plugin

medium

medium

critical

medium

medium

medium

critical

medium

medium

critical

medium

medium

medium

critical

medium