遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2023:4471 公告中提及的一個弱點影響。

  - openshift：OCP 和 FIPS 模式 (CVE-2023-3089)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 / 9 主機上安裝的套件受到 RHSA-2023:4093 公告中提及的多個弱點影響。

  - kube-apiserver：PrivEsc (CVE-2023-1260)

  - openshift：OCP 和 FIPS 模式 (CVE-2023-3089)

  - golang：net/http、net/textproto：過度記憶體配置造成的拒絕服務 (CVE-2023-24534)

  - golang: net/http、net/textproto、mime/multipart：因資源消耗過度導致拒絕服務(CVE-2023-24536)

  - golang: go/parser：剖析中的無限迴圈 (CVE-2023-24537)

  - golang: html/template：未將反引號視為字串分隔符號 (CVE-2023-24538)

  - golang：html/範本：不當清理 CSS 值 (CVE-2023-24539)

  - runc：磁碟區掛載爭用情形 ( CVE-2019-19921 的遞迴) (CVE-2023-27561)

  - golang: html/template：不當處理空白 HTML 屬性 (CVE-2023-29400)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Red Hat Enterprise Linux CoreOS 4 主機上安裝的套件受到 RHSA-2023: 3914 公告中提及的多個弱點影響。

  - 在 Go 1.16.14 之前版本和 Go 1.17.x 至 1.17.7 版本中，math/big 的 Rat.SetString 內有溢位問題，可能導致不受控制的記憶體消耗。(CVE-2022-23772)

  - 在 Go 1.17.9 之前版本以及 1.18.x 的 1.18.1 之前版本中，encoding/pem 允許透過大量 PEM 資料造成解碼堆疊溢位問題。(CVE-2022-24675)

  - 在 Go 1.17.9 之前版本以及 1.18.x 的 1.18.1 之前版本中，crypto/elliptic 的一般 P-256 特徵允許透過長純量輸入造成錯誤。(CVE-2022-28327)

  - 在 Go 1.17.11 之前版本和 1.18.3 版本中，crypto/tls 爲工作階段票證中的 ticket_age_add 使用非隨機值，因此，可觀察 TLS 交握的攻擊者能夠透過在工作階段恢復期間比較票證期限來關聯連續的連線。(CVE-2022-30629)

  - 攻擊者可在接受 HTTP/2 要求的 Go 伺服器中造成記憶體過度增長。HTTP/2 伺服器連線包含用戶端傳送的 HTTP 標頭金鑰快取。雖然此快取中的項目總數設有上限，但攻擊者如果傳送非常大的金鑰，即可造成伺服器為每個開啟的連線配置大約 64 MiB。(CVE-2022-41717)

  - 並非所有有效的 JavaScript 空白字元都被視為空白字元。在 JavaScript 內容中，在字元集 \t\n\f\r\u0020\u2028\u2029 之外，包含其他空白字元和動作的範本可能無法在執行期間正確清理。(CVE-2023-24540)

  - 在 Red Hat OpenShift Container Platform 中發現合規性問題。Red Hat 發現，FIPS 模式啟用時，並非所有使用中的密碼編譯模組都要經過 FIPS 驗證。(CVE-2023-3089)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Red Hat Enterprise Linux CoreOS 4 主機上安裝的套件受到 RHSA-2023: 3910 公告中提及的多個弱點影響。

  - 攻擊者可在接受 HTTP/2 要求的 Go 伺服器中造成記憶體過度增長。HTTP/2 伺服器連線包含用戶端傳送的 HTTP 標頭金鑰快取。雖然此快取中的項目總數設有上限，但攻擊者如果傳送非常大的金鑰，即可造成伺服器為每個開啟的連線配置大約 64 MiB。(CVE-2022-41717)

  - 並非所有有效的 JavaScript 空白字元都被視為空白字元。在 JavaScript 內容中，在字元集 \t\n\f\r\u0020\u2028\u2029 之外，包含其他空白字元和動作的範本可能無法在執行期間正確清理。(CVE-2023-24540)

  - 在 Red Hat OpenShift Container Platform 中發現合規性問題。Red Hat 發現，FIPS 模式啟用時，並非所有使用中的密碼編譯模組都要經過 FIPS 驗證。(CVE-2023-3089)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Red Hat Enterprise Linux CoreOS 4 主機上安裝的套件受到 RHSA-2023: 3924 公告中提及的弱點影響。

  - 在 Red Hat OpenShift Container Platform 中發現合規性問題。Red Hat 發現，FIPS 模式啟用時，並非所有使用中的密碼編譯模組都要經過 FIPS 驗證。(CVE-2023-3089)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Red Hat Enterprise Linux CoreOS 4 主機上安裝的套件受到 RHSA-2023: 4093 公告中提及的多個弱點影響。

  - 在 kube-apiserver 中發現驗證繞過弱點。此問題可允許已獲得更新權限、經驗證的遠端攻擊者修補預設值之外的 pods/ephemeralcontainers 子資源。然後，他們需要建立新的 pod 或修補他們已擁有存取權的 pod。這可能會允許規避 SCC 准入限制，進而取得 pod 的控制權。(CVE-2023-1260)

  - 即使在剖析小輸入時，HTTP 和 MIME 標頭剖析仍可配置大量記憶體，進而可能導致拒絕服務。輸入資料的某些異常模式可造成用於剖析 HTTP 和 MIME 標頭的通用函式配置比保留已剖析標頭所需的更多的記憶體。攻擊者可惡意利用此行為，造成 HTTP 伺服器從小型要求配置大量記憶體，進而可能導致記憶體耗盡和拒絕服務。
    經過修正，標頭剖析現在只會正確配置保留已剖析標頭所需的記憶體。
    (CVE-2023-24534)

  - 處理含有極大量部分的表單輸入時，多部分表單剖析會消耗大量 CPU 和記憶體。這源於數個原因：1. mime/multipart.Reader.ReadForm 限制已剖析的多部分錶單可消耗的總記憶體。ReadForm 可低估消耗的記憶體量，導致其接受比預期更大的輸入。2. 限制總記憶體並未將具有許多部分的表單中的大量小配置對記憶體回收行程增加的壓力考慮在內。3.
    ReadForm 可配置大量存留期短的緩衝區，進一步增加記憶體回收行程的壓力。這些因素結合在一起，可允許攻擊者造成剖析多部分錶單的程式消耗大量 CPU 和記憶體，進而可能導致拒絕服務。
    這會影響使用 mime/multipart.Reader.ReadForm 的程式，以及具有 Request 方法 FormFile、FormValue、ParseMultipartForm 和 PostFormValue 的 net/http 套件中的表單剖析。經過修正，ReadForm 現在可以更好地估計已剖析表單的記憶體消耗，並減少執行短期配置。此外，已修正的 mime/multipart.Reader 對剖析表單的大小進行了下列限制：1. 使用 ReadForm 剖析的表單最多可包含 1000 個部分。此限制可使用環境變數 GODEBUG=multipartmaxparts= 進行調整。 2. 使用 NextPart 和 NextRawPart 剖析的表單部分包含的標頭欄位不得超過 10,000。此外，使用 ReadForm 剖析的表單在所有部分中包含的標題欄位不得超過 10,000 個。此限制可使用環境變數 GODEBUG=multipartmaxheaders= 進行調整。(CVE-2023-24536)

  - 若在 Go 原始程式碼上呼叫含有非常大行數的 //line 指示詞的任何剖析函式，可因整數溢位而造成無限迴圈。(CVE-2023-24537)

  - 範本未正確將反引號 (`) 視為 Javascript 字串分隔符號，也未如預期對其進行逸出。自 ES6 起，JS 範本常值使用反引號。如果範本在 Javascript 範本常值中包含 Go 範本動作，則可使用動作內容終止該常值，從而將任意 Javascript 程式碼插入 Go 範本。由於 ES6 範本常值相當複雜，而且本身可以進行字串插入，因此決定簡單地禁止在其中使用 Go 範本動作 (例如 var a = {{.}})，因為此行為沒有明確可行的安全方法。這與 github.com/google/safehtml 所採用的方法相同。經過修正，Template.Parse 在遇到此類範本時會傳回 ErrorCode 值為 12 的錯誤。此 ErrorCode 目前未匯出，但將在 Go 1.21 版中匯出。依賴先前行為的使用者可使用 GODEBUG 旗標 jstmpllitinterp=1 重新執行該行為，但需要注意的是現在將逸出反引號。應謹慎使用。(CVE-2023-24538)

  - 插入 CSS 內容時，不將尖括號 (<>) 視為危險字元。如果使用未受信任的輸入執行範本，包含多個以「/」字元分隔的動作的範本可導致非預期地關閉 CSS 內容並允許插入非預期的 HTML。(CVE-2023-24539)

  - 1.1.4 及之前的 runc 版本含有可導致權限提升的錯誤存取控制，此問題與 libcontainer/rootfs_linux.go 有關。若要利用此問題，攻擊者必須能夠生成兩個具有自訂 volume-mount 組態的容器，並且能夠執行自訂影像。注意：此問題之所以存在，是因為 CVE-2019-19921 迴歸造成。(CVE-2023-27561)

  - 範本包含以空白輸入執行的未加引號的 HTML 屬性 (例如 attr={{.}}) 中的操作，這可能會因為 HTML 正規化規則而導致在剖析時產生未預期的結果。這可能允許在標籤中插入任意屬性。(CVE-2023-29400)

  - 在 Red Hat OpenShift Container Platform 中發現合規性問題。Red Hat 發現，FIPS 模式啟用時，並非所有使用中的密碼編譯模組都要經過 FIPS 驗證。(CVE-2023-3089)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Red Hat Enterprise Linux CoreOS 4 主機上安裝的套件受到 RHSA-2023: 5009 公告中所提及的一個弱點影響。

  - 在 Go 1.18.6 之前版本和 1.19.1 之前的 1.19.x 版中，攻擊者可在 net/http 中造成拒絕服務，這是因爲如果嚴重錯誤先於關機操作執行，則 HTTP/2 連線可能在關閉期間懸置。(CVE-2022-27664)

  - 在 SciPy 1.8.0 之前版本的 Py_FindObjects() 函式中發現釋放後使用問題。注意：
    廠商和發現者表示這不是安全性問題。(CVE-2023-29824)

  - 在 Red Hat OpenShift Container Platform 中發現合規性問題。Red Hat 發現，FIPS 模式啟用時，並非所有使用中的密碼編譯模組都要經過 FIPS 驗證。(CVE-2023-3089)

  - 在開放式虛擬網路中發現一個缺陷，即服務監視器 MAC 未正確執行速率限制。利用此問題，攻擊者可造成拒絕服務，包括在已啟用並正確設定 CoPP 的部署中。(CVE-2023-3153)

  - 發現 goproxy v1.1 存在一個問題，可透過不明向量導致拒絕服務 (DoS)。(CVE-2023-37788)

  - html/template 套件未正確處理類似 HTML 的註解 Token，也未正確處理 <script> 情境中的 hashbang #! 註解 Token。這可能會造成範本剖析器不當解譯 <script> 情境的內容，進而導致動作不當逸出。攻擊者可能會利用此弱點來執行 XSS 攻擊。(CVE-2023-39318)

  - html/範本套件未套用正確的規則來處理 <script, <!-- 的發生和 </script within JS literals in ><script> 情景。這可能會造成範本剖析器錯誤地認為指令碼上下文被提前終止，進而導致動作不當逸出。攻擊者可利用此弱點來執行 XSS 攻擊。(CVE-2023-39319)

  - 處理 QUIC 連線的不完整交握後訊息可造成錯誤。(CVE-2023-39321)

  - QUIC 連線在讀取交握後訊息時，未設定緩衝資料量的上限，進而允許惡意 QUIC 連線造成記憶體無限增長。修正後，連線現在會持續拒絕大小超過 65KiB 的訊息。(CVE-2023-39322)

  - 惡意 HTTP/2 用戶端如能快速建立要求並立即將其重設，可以造成伺服器資源過度消耗。雖然要求總數受到 http2.Server.MaxConcurrentStreams 設定的限制，但重設進行中的要求讓攻擊者可在現有要求仍在執行時建立新要求。套用修正後，HTTP/2 伺服器現在會將同時執行的處置程式 goroutine 的數量限制為資料流並行限制 (MaxConcurrentStreams)。達到限制時到達的新要求 (只有在用戶端重設現有的執行中要求後才會發生) 將會排入佇列，直到處理常式結束。如果要求佇列變得過大，伺服器會終止連線。對於手動設定 HTTP/2 的使用者，此問題也已在 golang.org/x/net/http2 中修正。預設的資料流並行限制為每個 HTTP/2 連線 250 個資料流 (要求)。此值可使用 golang.org/x/net/http2 套件進行調整；請參閱 Server.MaxConcurrentStreams 設定和 ConfigureServer 函式。(CVE-2023-39325)

  - 不在 HTML 命名空間中的文字節點未被正確地逐字轉譯，導致本應逸出的文字並未正確轉譯。這可導致 XSS 攻擊。(CVE-2023-3978)

  - golang：net/http、x/net/http2：快速資料流重設可造成工作過度 () (CVE-2023-44487)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2023:3914 公告中提及的多個弱點影響。

  - golang：math/big：由於 Rat.SetString 中未處理的溢位問題，導致記憶體消耗不受控制 (CVE-2022-23772)

  - golang：encoding/pem：修正 Decode 中的堆疊溢位問題 (CVE-2022-24675)

  - golang：crypto/elliptic：過大的純量造成的錯誤 (CVE-2022-28327)

  - golang：crypto/tls：工作階段工單缺少隨機 ticket_age_add (CVE-2022-30629)

  - golang：net/http：接受 HTTP/2 要求的 Go 伺服器中發生記憶體過度增長 (CVE-2022-41717)

  - openshift：OCP 和 FIPS 模式 (CVE-2023-3089)

  - golang：html/template：不當處理 JavaScript 空格 (CVE-2023-24540)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 / 8 主機上安裝的多個套件受到 RHSA-2023:3910 公告中提及的多個弱點影響。

  - golang: net/http：接受 HTTP/2 要求的 Go 伺服器中發生記憶體過度增長 (CVE-2022-41717)

  - openshift：OCP 和 FIPS 模式 (CVE-2023-3089)

  - golang：html/template：不當處理 JavaScript 空格 (CVE-2023-24540)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 / 9 主機上安裝的套件受到 RHSA-2023:3924 公告中提及的一個弱點影響。

  - openshift：OCP 和 FIPS 模式 (CVE-2023-3089)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 / 9 主機上安裝的套件受到 RHSA-2023:5009 公告中提及的多個弱點影響。

  - golang: net/http：傳送 GOAWAY 後處理伺服器錯誤 (CVE-2022-27664)

  - kube-apiserver：繞過 ImagePolicyWebhook Admission 外掛程式強加的原則 (CVE-2023-2727)

  - kube-apiserver：繞過由 ServiceAccount 准入 plugin 利用的強制執行的可掛載密碼原則 (CVE-2023-2728)

  - openshift：OCP 和 FIPS 模式 (CVE-2023-3089)

  - ovn：服務監控器 MAC 流量未受到速率限制 (CVE-2023-3153)

  - golang.org/x/net/html：跨網站指令碼 (CVE-2023-3978)

  - scipy：Py_FindObjects() 函式中的釋放後使用 (CVE-2023-29824)

  - goproxy：透過未指定向量造成的拒絕服務 (DoS)。 (CVE-2023-37788)

  - golang: html/template：不當處理指令碼內容中類似 HTML 的註解 (CVE-2023-39318)

  - golang: html/template：不當處理指令碼內容中的特定標籤 (CVE-2023-39319)

  - golang: crypto/tls：處理 QUIC 連線上的交握後訊息時發生錯誤 (CVE-2023-39321)

  - golang: crypto/tls：緩衝的後交握缺少限制 (CVE-2023-39322)

  - golang: net/http, x/net/http2：快速資料流重設可造成工作過度 (CVE-2023-44487) (CVE-2023-39325)

  - HTTP/2：多個 HTTP/2 功能的 Web 伺服器容易遭受 DDoS 攻擊 (快速重設攻擊) (CVE-2023-44487)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
194238	RHEL 8：Release of OpenShift Serverless Client kn 1.29.1 (中等) (RHSA-2023:4471)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/11/7	high
194257	RHEL 8 / 9：OpenShift Container Platform 4.13.5 (RHSA-2023:4093)	Nessus	Red Hat Local Security Checks	2024/4/28	2025/3/6	critical
189407	RHCOS 4：Red Hat OpenShift Enterprise (RHSA-2023: 3914)	Nessus	Red Hat Local Security Checks	2024/1/24	2024/1/24	critical
189445	RHCOS 4：Red Hat OpenShift Enterprise (RHSA-2023: 3910)	Nessus	Red Hat Local Security Checks	2024/1/24	2024/1/24	critical
189434	RHCOS 4：OpenShift Container Platform 4.12.23 (RHSA-2023: 3924)	Nessus	Red Hat Local Security Checks	2024/1/24	2024/1/24	high
189410	RHCOS 4：OpenShift Container Platform 4.13.5 (RHSA-2023: 4093)	Nessus	Red Hat Local Security Checks	2024/1/24	2024/1/24	critical
189423	RHCOS 4：OpenShift Container Platform 4.14.0 (RHSA-2023: 5009)	Nessus	Red Hat Local Security Checks	2024/1/24	2024/2/9	critical
193590	RHEL 8：Red Hat OpenShift Enterprise (RHSA-2023:3914)	Nessus	Red Hat Local Security Checks	2024/4/19	2025/3/6	critical
194291	RHEL 7 / 8：Red Hat OpenShift Enterprise (RHSA-2023:3910)	Nessus	Red Hat Local Security Checks	2024/4/28	2025/3/6	critical
194299	RHEL 8 / 9：OpenShift Container Platform 4.12.23 (RHSA-2023:3924)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/11/7	high
194294	RHEL 8 / 9：OpenShift Container Platform 4.14.0 (RHSA-2023:5009)	Nessus	Red Hat Local Security Checks	2024/4/28	2025/3/6	critical

偵測

搜尋 Plugin

high

critical

critical

critical

high

critical

critical

critical

critical

high

critical