遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2023-25546 公告中提及的多個弱點影響。

  - 使用暫時容器時，使用者可以啟動會繞過 ServiceAccount Admission Plugin 強制執行的可掛載密碼原則的容器。此原則可確保使用服務帳戶執行的 pod 只能參照在服務帳戶的密碼欄位中指定的密碼。只有在將 ServiceAccount Admission Plugin 和`kubernetes.io/enforce-mountable-secrets` 註解與暫時容器一起使用時，Kubernetes 叢集才會受到影響。(CVE-2023-2728)

  - 使用暫時容器時，使用者可以使用受 ImagePolicyWebhook 限制的影像啟動容器。只有在搭配暫時容器使用 ImagePolicyWebhook Admission Plugin 時，Kubernetes 叢集才會受到影響。(CVE-2023-2727)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2023-25545 公告中提及的多個弱點影響。

  - 使用暫時容器時，使用者可以啟動會繞過 ServiceAccount Admission Plugin 強制執行的可掛載密碼原則的容器。此原則可確保使用服務帳戶執行的 pod 只能參照在服務帳戶的密碼欄位中指定的密碼。只有在將 ServiceAccount Admission Plugin 和`kubernetes.io/enforce-mountable-secrets` 註解與暫時容器一起使用時，Kubernetes 叢集才會受到影響。(CVE-2023-2728)

  - 使用暫時容器時，使用者可以使用受 ImagePolicyWebhook 限制的影像啟動容器。只有在搭配暫時容器使用 ImagePolicyWebhook Admission Plugin 時，Kubernetes 叢集才會受到影響。(CVE-2023-2727)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2023-12563 公告中提及的多個弱點影響。

  - 使用暫時容器時，使用者可以啟動會繞過 ServiceAccount Admission Plugin 強制執行的可掛載密碼原則的容器。此原則可確保使用服務帳戶執行的 pod 只能參照在服務帳戶的密碼欄位中指定的密碼。只有在將 ServiceAccount Admission Plugin 和`kubernetes.io/enforce-mountable-secrets` 註解與暫時容器一起使用時，Kubernetes 叢集才會受到影響。(CVE-2023-2728)

  - 使用暫時容器時，使用者可以使用受 ImagePolicyWebhook 限制的影像啟動容器。只有在搭配暫時容器使用 ImagePolicyWebhook Admission Plugin 時，Kubernetes 叢集才會受到影響。(CVE-2023-2727)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2023:5008 公告中提及的多個弱點影響。

  - kube-apiserver：PrivEsc (CVE-2023-1260)

  - kube-apiserver：繞過 ImagePolicyWebhook Admission 外掛程式強加的原則 (CVE-2023-2727)

  - kube-apiserver：繞過由 ServiceAccount 准入 plugin 利用的強制執行的可掛載密碼原則 (CVE-2023-2728)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2023-12562 公告中提及的多個弱點影響。

  - 使用暫時容器時，使用者可以啟動會繞過 ServiceAccount Admission Plugin 強制執行的可掛載密碼原則的容器。此原則可確保使用服務帳戶執行的 pod 只能參照在服務帳戶的密碼欄位中指定的密碼。只有在將 ServiceAccount Admission Plugin 和`kubernetes.io/enforce-mountable-secrets` 註解與暫時容器一起使用時，Kubernetes 叢集才會受到影響。(CVE-2023-2728)

  - 使用暫時容器時，使用者可以使用受 ImagePolicyWebhook 限制的影像啟動容器。只有在搭配暫時容器使用 ImagePolicyWebhook Admission Plugin 時，Kubernetes 叢集才會受到影響。(CVE-2023-2727)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2023-12561 公告中提及的多個弱點影響。

  - 使用暫時容器時，使用者可以啟動會繞過 ServiceAccount Admission Plugin 強制執行的可掛載密碼原則的容器。此原則可確保使用服務帳戶執行的 pod 只能參照在服務帳戶的密碼欄位中指定的密碼。只有在將 ServiceAccount Admission Plugin 和`kubernetes.io/enforce-mountable-secrets` 註解與暫時容器一起使用時，Kubernetes 叢集才會受到影響。(CVE-2023-2728)

  - 使用暫時容器時，使用者可以使用受 ImagePolicyWebhook 限制的影像啟動容器。只有在搭配暫時容器使用 ImagePolicyWebhook Admission Plugin 時，Kubernetes 叢集才會受到影響。(CVE-2023-2727)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2023-12564 公告中提及的多個弱點影響。

  - 使用暫時容器時，使用者可以啟動會繞過 ServiceAccount Admission Plugin 強制執行的可掛載密碼原則的容器。此原則可確保使用服務帳戶執行的 pod 只能參照在服務帳戶的密碼欄位中指定的密碼。只有在將 ServiceAccount Admission Plugin 和`kubernetes.io/enforce-mountable-secrets` 註解與暫時容器一起使用時，Kubernetes 叢集才會受到影響。(CVE-2023-2728)

  - 使用暫時容器時，使用者可以使用受 ImagePolicyWebhook 限制的影像啟動容器。只有在搭配暫時容器使用 ImagePolicyWebhook Admission Plugin 時，Kubernetes 叢集才會受到影響。(CVE-2023-2727)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 / 9 主機上安裝的套件受到 RHSA-2023:5009 公告中提及的多個弱點影響。

  - golang: net/http：傳送 GOAWAY 後處理伺服器錯誤 (CVE-2022-27664)

  - kube-apiserver：繞過 ImagePolicyWebhook Admission 外掛程式強加的原則 (CVE-2023-2727)

  - kube-apiserver：繞過由 ServiceAccount 准入 plugin 利用的強制執行的可掛載密碼原則 (CVE-2023-2728)

  - openshift：OCP 和 FIPS 模式 (CVE-2023-3089)

  - ovn：服務監控器 MAC 流量未受到速率限制 (CVE-2023-3153)

  - golang.org/x/net/html：跨網站指令碼 (CVE-2023-3978)

  - scipy：Py_FindObjects() 函式中的釋放後使用 (CVE-2023-29824)

  - goproxy：透過未指定向量造成的拒絕服務 (DoS)。 (CVE-2023-37788)

  - golang: html/template：不當處理指令碼內容中類似 HTML 的註解 (CVE-2023-39318)

  - golang: html/template：不當處理指令碼內容中的特定標籤 (CVE-2023-39319)

  - golang: crypto/tls：處理 QUIC 連線上的交握後訊息時發生錯誤 (CVE-2023-39321)

  - golang: crypto/tls：緩衝的後交握缺少限制 (CVE-2023-39322)

  - golang: net/http, x/net/http2：快速資料流重設可造成工作過度 (CVE-2023-44487) (CVE-2023-39325)

  - HTTP/2：多個 HTTP/2 功能的 Web 伺服器容易遭受 DDoS 攻擊 (快速重設攻擊) (CVE-2023-44487)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
177896	Oracle Linux 8：olcne (ELSA-2023-25546)	Nessus	Oracle Linux Local Security Checks	2023/7/3	2023/8/2	medium
177905	Oracle Linux 7：olcne (ELSA-2023-25545)	Nessus	Oracle Linux Local Security Checks	2023/7/3	2023/8/2	medium
177897	Oracle Linux 7：kubernetes (ELSA-2023-12563)	Nessus	Oracle Linux Local Security Checks	2023/7/3	2023/8/2	medium
194227	RHEL 9：Red Hat build of MicroShift 4.14.0 (RHSA-2023:5008)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/4/28	high
177898	Oracle Linux 7：kubernetes (ELSA-2023-12562)	Nessus	Oracle Linux Local Security Checks	2023/7/3	2023/8/2	medium
177899	Oracle Linux 8：kubernetes (ELSA-2023-12561)	Nessus	Oracle Linux Local Security Checks	2023/7/3	2023/8/2	medium
177895	Oracle Linux 8：kubernetes (ELSA-2023-12564)	Nessus	Oracle Linux Local Security Checks	2023/7/3	2023/8/2	medium
194294	RHEL 8 / 9：OpenShift Container Platform 4.14.0 (RHSA-2023:5009)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/4/28	critical

偵測

搜尋 Plugin

medium

medium

medium

high

medium

medium

medium

critical