遠端 Red Hat Enterprise Linux CoreOS 4/9 主機上安裝的多個套件受到 RHSA-2023:5009 公告中提及的多個弱點影響。

  - golang: net/http：傳送 GOAWAY 後處理伺服器錯誤 (CVE-2022-27664)

  - kube-apiserver：繞過 ImagePolicyWebhook Admission 外掛程式強加的原則 (CVE-2023-2727)

  - kube-apiserver：繞過由 ServiceAccount 准入 plugin 利用的強制執行的可掛載密碼原則 (CVE-2023-2728)

  - openshift：OCP 和 FIPS 模式 (CVE-2023-3089)

  - ovn：服務監控器 MAC 流量未受到速率限制 (CVE-2023-3153)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 / 9 主機上安裝的套件受到 RHSA-2023:5009 公告中提及的多個弱點影響。

  - golang: net/http：傳送 GOAWAY 後處理伺服器錯誤 (CVE-2022-27664)

  - kube-apiserver：繞過 ImagePolicyWebhook Admission 外掛程式強加的原則 (CVE-2023-2727)

  - kube-apiserver：繞過由 ServiceAccount 准入 plugin 利用的強制執行的可掛載密碼原則 (CVE-2023-2728)

  - openshift：OCP 和 FIPS 模式 (CVE-2023-3089)

  - ovn：服務監控器 MAC 流量未受到速率限制 (CVE-2023-3153)

  - golang.org/x/net/html：跨網站指令碼 (CVE-2023-3978)

  - scipy：Py_FindObjects() 函式中的釋放後使用 (CVE-2023-29824)

  - goproxy：透過未指定向量造成的拒絕服務 (DoS)。 (CVE-2023-37788)

  - golang: html/template：不當處理指令碼內容中類似 HTML 的註解 (CVE-2023-39318)

  - golang: html/template：不當處理指令碼內容中的特定標籤 (CVE-2023-39319)

  - golang: crypto/tls：處理 QUIC 連線上的交握後訊息時發生錯誤 (CVE-2023-39321)

  - golang: crypto/tls：緩衝的後交握缺少限制 (CVE-2023-39322)

  - golang: net/http, x/net/http2：快速資料流重設可造成工作過度 (CVE-2023-44487) (CVE-2023-39325)

  - HTTP/2：多個 HTTP/2 功能的 Web 伺服器容易遭受 DDoS 攻擊 (快速重設攻擊) (CVE-2023-44487)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2023:5407 公告中提及的一個弱點影響。

  - goproxy：透過未指定向量造成的拒絕服務 (DoS)。 (CVE-2023-37788)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 發現 goproxy v1.1 存在一個問題，可透過不明向量導致拒絕服務 (DoS)。(CVE-2023-37788)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
189423	RHCOS 4/9：OpenShift Container Platform 4.14.0 (RHSA-2023:5009)	Nessus	Red Hat Local Security Checks	2024/1/24	2026/5/4	medium
194294	RHEL 8 / 9：OpenShift Container Platform 4.14.0 (RHSA-2023:5009)	Nessus	Red Hat Local Security Checks	2024/4/28	2025/8/15	medium
194303	RHEL 8：openshift-gitops-kam (RHSA-2023:5407)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/11/8	high
226770	Linux Distros 未修補的弱點：CVE-2023-37788	Nessus	Misc.	2025/3/5	2026/4/29	high

偵測

搜尋 Plugin

medium

medium

high

high