遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2022: 7954 公告中提及的多個弱點影響。

  - golang.org/x/text: 分析 -u- 延伸模組時，language.ParseAcceptLanguage 發生錯誤 (CVE-2020-28851)

  - golang.org/x/text: 處理 bcp47 標記時，language.ParseAcceptLanguage 發生錯誤 (CVE-2020-28852)

  - podman：rootless 容器的遠端流量被視為源自 localhost (CVE-2021-20199)

  - container/storage：透過惡意影像造成 DoS (CVE-2021-20291)

  - golang：net/http/httputil：如果第一個標頭為空，ReverseProxy 會轉送連線標頭 (CVE-2021-33197)

  - golang：crypto/tls：憑證類型錯誤造成 TLS 用戶端不穩定 (CVE-2021-34558)

  - podman：podman 計算機透過繫結至所有 IP 的連接埠產生 gvproxy (CVE-2021-4024)

  - 適用於 Go 的 golang.org/x/crypto/ssh 套件 0.0.0-20220314234659-1baeb1ce4c0b 之前版本在涉及 AddHostKey 的某些情況下允許攻擊者造成伺服器當機。(CVE-2022-27191)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2022: 7955 公告中提及的多個弱點影響。

  - container/storage：透過惡意影像造成 DoS (CVE-2021-20291)

  - golang：math/big.Rat：如果傳遞具有很大指數的輸入，可能會造成不穩定或無法復原的嚴重錯誤 (CVE-2021-33198)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021:4154 公告中提及的多個弱點影響。

  - buildah：使用 chroot 隔離時，主機環境變數在構建容器中洩漏 (CVE-2021-3602)

  - containers/storage：惡意影像引起的 DoS (CVE-2021-20291)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7/8 主機上安裝的套件受到 RHSA-2021: 1150 公告中提及的一個弱點影響。

  - container/storage：透過惡意影像造成 DoS (CVE-2021-20291)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2021-4154 公告中提及的多個弱點影響。

  - buildah：使用 chroot 隔離時，主機環境變數在構建容器中洩漏 (CVE-2021-3602)

  - 在 1.28.1 之前版本的「 github.com/containers/storage」中發現一個鎖死弱點。處理容器映像時，系統會使用「tar」解壓縮每個層。如果其中一個層不是有效的「tar」封存，將會引發錯誤，進而導致程式碼無限期等待 tar 解壓縮資料流的例外狀況，而該資料流永遠不會結束。攻擊者可利用此弱點建構惡意映像，當應用程式使用容器/儲存裝置下載並儲存該映像時，即會造成鎖死，進而導致拒絕服務 (DoS)。(CVE-2021-20291)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2022-7954 公告中提及的多個弱點影響。

  - 在 Go 1.15.4 的 x/text 中，剖析 -u- 延伸模組時，language.ParseAcceptLanguage 會發生索引超出範圍錯誤。 (x/text/language 應該能夠剖析 HTTP Accept-Language 標頭。) (CVE-2020-28851)

  - 在 1.28.1 之前版本的「 github.com/containers/storage」中發現一個鎖死弱點。處理容器映像時，系統會使用「tar」解壓縮每個層。如果其中一個層不是有效的「tar」封存，將會引發錯誤，進而導致程式碼無限期等待 tar 解壓縮資料流的例外狀況，而該資料流永遠不會結束。攻擊者可利用此弱點建構惡意映像，當應用程式使用容器/儲存裝置下載並儲存該映像時，即會造成鎖死，進而導致拒絕服務 (DoS)。(CVE-2021-20291)

  - 搭配 Podman 執行的 Rootless 容器會接收來源 IP 位址為 127.0.0.1 的所有流量 (包括來自遠端主機的流量)。這會影響預設信任 localhost (127.0.01) 連線且不需要驗證的容器化應用程式。此問題會影響 Podman 1.8.0 之後的版本。(CVE-2021-20199)

  - 在 Go v0.3.5 之前版本的 x/text 中，剖析 BCP 47 標記時，language.ParseAcceptLanguage 會發生配量邊界超出範圍錯誤。 (x/text/language 應該能夠剖析 HTTP Accept-Language 標頭。) (CVE-2020-28852)

  - 在 podman 中發現一個缺陷。「podman machine」函式 (用於建立和管理包含 Podman 處理程序的 Podman 虛擬機器) 在主機系統上衍生出一個「gvproxy」處理程序。「gvproxy」API 可在主機上所有 IP 位址的連接埠 7777 上存取。如果在主機的防火牆上是開啓此連接埠，攻擊者可使用「gvproxy」API 將主機上的連接埠轉送至 VM 中的連接埠，使網路可存取 VM 上的私人服務。也可以利用此問題，透過將所有連接埠轉送至 VM 來中斷主機的服務。(CVE-2021-4024)

  - 在 1.15.13 版之前的 Go 和 1.16.5 版之前的 1.16.x，攻擊者可以利用 ReverseProxy 的一些配置 (來自 net/http/httputil) 插入任意標頭。
    (CVE-2021-33197)

  - 在 Go 1.16.5 版以及之前的所有版本中，crypto/tls 套件在進行 RSA 型金鑰交換時，未正確宣告 X.509 憑證中的公開金鑰類型符合預期類型，惡意 TLS 伺服器會藉此造成 TLS 用戶端不穩定。(CVE-2021-34558)

  - 適用於 Go 的 golang.org/x/crypto/ssh 套件 0.0.0-20220314234659-1baeb1ce4c0b 之前版本在涉及 AddHostKey 的某些情況下允許攻擊者造成伺服器當機。(CVE-2022-27191)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 4154 公告中提及的多個弱點影響。

  - container/storage：透過惡意影像造成 DoS (CVE-2021-20291)

  - buildah：使用 chroot 隔離時，主機環境變數在構建容器中洩漏 (CVE-2021-3602)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2022-7955 公告中提及的多個弱點影響。

  - 在 1.15.13 版之前的 Go 和 1.16.x 版之前的 1.16.5，大量使用 math/big.Rat SetString 或 UnmarshalText 方法可能會引起錯誤。(CVE-2021-33198)

  - 在 1.28.1 之前版本的「 github.com/containers/storage」中發現一個鎖死弱點。處理容器映像時，系統會使用「tar」解壓縮每個層。如果其中一個層不是有效的「tar」封存，將會引發錯誤，進而導致程式碼無限期等待 tar 解壓縮資料流的例外狀況，而該資料流永遠不會結束。攻擊者可利用此弱點建構惡意映像，當應用程式使用容器/儲存裝置下載並儲存該映像時，即會造成鎖死，進而導致拒絕服務 (DoS)。(CVE-2021-20291)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2022-8008 公告中提及的多個弱點影響。

  - Buildah 容器引擎中存在附加群組處理不正確問題，這可能導致敏感資訊洩漏或資料修改，但前提是攻擊者可以直接存取受影響的容器 (其中使用附加群組來設定存取權限，並且附加群組能夠在此容器中執行二進位檔)。(CVE-2022-2990)

  - 適用於 Go 的 golang.org/x/crypto/ssh 套件 0.0.0-20220314234659-1baeb1ce4c0b 之前版本在涉及 AddHostKey 的某些情況下允許攻擊者造成伺服器當機。(CVE-2022-27191)

  - 1.15.13 之前的 Go 和 1.16.5 之前的 1.16.x 具有不驗證來自 DNS 伺服器的回覆的 DNS 查閱函式，因此傳回值可能包含不符合 RFC1035 格式的不安全插入 (例如 XSS)。(CVE-2021-33195)

  - 在 1.15.13 版之前的 Go 和 1.16.x 版之前的 1.16.5，大量使用 math/big.Rat SetString 或 UnmarshalText 方法可能會引起錯誤。(CVE-2021-33198)

  - 在 1.15.13 版之前的 Go 和 1.16.5 版之前的 1.16.x，攻擊者可以利用 ReverseProxy 的一些配置 (來自 net/http/httputil) 插入任意標頭。
    (CVE-2021-33197)

  - Podman 容器引擎中存在附加群組處理不正確問題，這可能導致敏感資訊洩漏或資料修改，但前提是攻擊者可以直接存取受影響的容器 (其中使用附加群組來設定存取權限，並且附加群組能夠在此容器中執行二進位程式碼)。(CVE-2022-2989)

  - 在 1.28.1 之前版本的「 github.com/containers/storage」中發現一個鎖死弱點。處理容器映像時，系統會使用「tar」解壓縮每個層。如果其中一個層不是有效的「tar」封存，將會引發錯誤，進而導致程式碼無限期等待 tar 解壓縮資料流的例外狀況，而該資料流永遠不會結束。攻擊者可利用此弱點建構惡意映像，當應用程式使用容器/儲存裝置下載並儲存該映像時，即會造成鎖死，進而導致拒絕服務 (DoS)。(CVE-2021-20291)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2022: 8008 公告中提及的多個弱點影響。

  - container/storage：透過惡意影像造成 DoS (CVE-2021-20291)

  - golang：net：查詢函式可能傳回無效的主機名稱 (CVE-2021-33195)

  - golang：net/http/httputil：如果第一個標頭為空，ReverseProxy 會轉送連線標頭 (CVE-2021-33197)

  - golang：math/big.Rat：如果傳遞具有很大指數的輸入，可能會造成不穩定或無法復原的嚴重錯誤 (CVE-2021-33198)

  - 適用於 Go 的 golang.org/x/crypto/ssh 套件 0.0.0-20220314234659-1baeb1ce4c0b 之前版本在涉及 AddHostKey 的某些情況下允許攻擊者造成伺服器當機。(CVE-2022-27191)

  - Podman 容器引擎中存在附加群組處理不正確問題，這可能導致敏感資訊洩漏或資料修改，但前提是攻擊者可以直接存取受影響的容器 (其中使用附加群組來設定存取權限，並且附加群組能夠在此容器中執行二進位程式碼)。(CVE-2022-2989)

  - Buildah 容器引擎中存在附加群組處理不正確問題，這可能導致敏感資訊洩漏或資料修改，但前提是攻擊者可以直接存取受影響的容器 (其中使用附加群組來設定存取權限，並且附加群組能夠在此容器中執行二進位檔)。(CVE-2022-2990)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
167600	RHEL 9：podman (RHSA-2022: 7954)	Nessus	Red Hat Local Security Checks	2022/11/16	2024/4/28	medium
167644	RHEL 9：skopeo (RHSA-2022: 7955)	Nessus	Red Hat Local Security Checks	2022/11/16	2024/4/28	high
155085	RHEL 8：container-tools:rhel8 (RHSA-2021:4154)	Nessus	Red Hat Local Security Checks	2021/11/11	2024/4/24	medium
148852	RHEL 7/8：OpenShift Container Platform 4.7.7 (RHSA-2021: 1150)	Nessus	Red Hat Local Security Checks	2021/4/20	2024/1/3	medium
155986	Oracle Linux 8：container-tools：ol8 (ELSA-2021-4154)	Nessus	Oracle Linux Local Security Checks	2021/12/10	2023/11/22	medium
168070	Oracle Linux 9：podman (ELSA-2022-7954)	Nessus	Oracle Linux Local Security Checks	2022/11/22	2023/10/3	medium
155173	CentOS 8：container-tools：rhel8 (CESA-2021: 4154)	Nessus	CentOS Local Security Checks	2021/11/11	2023/11/24	medium
168066	Oracle Linux 9：skopeo (ELSA-2022-7955)	Nessus	Oracle Linux Local Security Checks	2022/11/22	2023/10/3	high
168110	Oracle Linux 9：buildah (ELSA-2022-8008)	Nessus	Oracle Linux Local Security Checks	2022/11/22	2023/10/2	high
167618	RHEL 9：buildah (RHSA-2022: 8008)	Nessus	Red Hat Local Security Checks	2022/11/16	2024/4/28	high

偵測

搜尋 Plugin

medium

high

medium

medium

medium

medium

medium

high

high

high