遠端 Redhat Enterprise Linux 7/8 主機上安裝的套件受到 RHSA-2021: 1006 公告中提及的一個弱點影響。

  - fabric8-kubernetes-client: 容易受到路徑遊走影響而導致完整性和可用性受到影響 (CVE-2021-20218)

  - golang：crypto/elliptic：P-224 曲線上的錯誤作業 (CVE-2021-3114)

  - gogo/protobuf：plugin/unmarshal/unmarshal.go 缺少特定的索引驗證 (CVE-2021-3121)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 7/8：OpenShift Container Platform 4.7.5 (RHSA-2021: 1006)

high Nessus Plugin ID 148316

版本 1.9