The remote Fedora 37 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2023-a1d7a29fe5 advisory.

  - kubectl does not neutralize escape, meta or control sequences contained in the raw data it outputs to a     terminal. This includes but is not limited to the unstructured string fields in objects such as Events.
    (CVE-2021-25743)

  - A security issue was discovered in Kubelet that allows pods to bypass the seccomp profile enforcement.
    Pods that use localhost type for seccomp profile but specify an empty profile field, are affected by this     issue. In this scenario, this vulnerability allows the pod to run in unconfined (seccomp disabled) mode.
    This bug affects Kubelet. (CVE-2023-2431)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Fedora 37 ホストには、FEDORA-2023-a1d7a29fe5 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - kubectl は、ターミナルに出力する raw データに含まれるエスケープ、メタ、またはコントロールシーケンスを無効にしません。これには、イベントなどのオブジェクトの非構造化文字列フィールドが含まれますが、これに限定されません。
    (CVE-2021-25743)

  - Kubelet で、ポッドが seccomp プロファイルの強制をバイパスする可能性があるセキュリティ問題が発見されました。
    seccomp プロファイルに localhost タイプを使用しているにもかかわらず、空のプロファイルフィールドを指定するポッドが、この問題の影響を受けます。このシナリオでは、この脆弱性により、ポッドが非制限 (seccomp 無効) モードで実行される可能性があります。
    このバグは Kubelet に影響します。(CVE-2023-2431)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:2691-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Kubelet で、ポッドが seccomp プロファイルの強制をバイパスする可能性があるセキュリティ問題が発見されました。
    seccomp プロファイルに localhost タイプを使用しているにもかかわらず、空のプロファイルフィールドを指定するポッドが、この問題の影響を受けます。このシナリオでは、この脆弱性により、ポッドが非制限 (seccomp 無効) モードで実行される可能性があります。
    このバグは Kubelet に影響します。(CVE-2023-2431)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-c7f63322b5 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Kubelet で、ポッドが seccomp プロファイルの強制をバイパスする可能性があるセキュリティ問題が発見されました。
    seccomp プロファイルに localhost タイプを使用しているにもかかわらず、空のプロファイルフィールドを指定するポッドが、この問題の影響を受けます。このシナリオでは、この脆弱性により、ポッドが非制限 (seccomp 無効) モードで実行される可能性があります。
    このバグは Kubelet に影響します。(CVE-2023-2431)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

An update of the kubernetes package has been released.

The remote SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-2023:2691-1 advisory.

  - A security issue was discovered in Kubelet that allows pods to bypass the seccomp profile enforcement.
    Pods that use localhost type for seccomp profile but specify an empty profile field, are affected by this     issue. In this scenario, this vulnerability allows the pod to run in unconfined (seccomp disabled) mode.
    This bug affects Kubelet. (CVE-2023-2431)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 38 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2023-c7f63322b5 advisory.

  - A security issue was discovered in Kubelet that allows pods to bypass the seccomp profile enforcement.
    Pods that use localhost type for seccomp profile but specify an empty profile field, are affected by this     issue. In this scenario, this vulnerability allows the pod to run in unconfined (seccomp disabled) mode.
    This bug affects Kubelet. (CVE-2023-2431)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
177851	Fedora 37 : kubernetes (2023-a1d7a29fe5)	Nessus	Fedora Local Security Checks	2023/7/1	2023/7/1	medium
177851	Fedora 37 : kubernetes (2023-a1d7a29fe5)	Nessus	Fedora Local Security Checks	2023/7/1	2023/7/1	medium
177718	SUSE SLES15/ openSUSE 15 セキュリティ更新: kubernetes1.23 (SUSE-SU-2023:2691-1)	Nessus	SuSE Local Security Checks	2023/6/29	2023/7/14	medium
177649	Fedora 38 : kubernetes (2023-c7f63322b5)	Nessus	Fedora Local Security Checks	2023/6/27	2023/7/6	medium
204171	Photon OS 5.0: Kubernetes PHSA-2023-5.0-0043	Nessus	PhotonOS Local Security Checks	2024/7/24	2024/7/24	critical
177718	SUSE SLES15 / openSUSE 15 Security Update : kubernetes1.23 (SUSE-SU-2023:2691-1)	Nessus	SuSE Local Security Checks	2023/6/29	2023/7/14	medium
204440	Photon OS 4.0: Kubernetes PHSA-2023-4.0-0427	Nessus	PhotonOS Local Security Checks	2024/7/24	2024/7/24	critical
177649	Fedora 38 : kubernetes (2023-c7f63322b5)	Nessus	Fedora Local Security Checks	2023/6/27	2023/7/6	medium
203746	Photon OS 3.0: Kubernetes PHSA-2023-3.0-0631	Nessus	PhotonOS Local Security Checks	2024/7/24	2024/7/24	critical
203647	Photon OS 5.0: Kubernetes PHSA-2023-5.0-0049	Nessus	PhotonOS Local Security Checks	2024/7/23	2024/7/23	critical

偵測

搜尋 Plugin

medium

medium

medium

medium

critical

medium

critical

medium

critical

critical