遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2021:2704 公告中提及的多個弱點影響。

    Red Hat OpenShift Serverless Client kn 1.16.0 提供與 Red Hat OpenShift Serverless 1.16.0 互動的 CLI。kn CLI 是以 RPM 套件形式提供，可安裝在 RHEL 平台上，對於非 Linux 平台則以二進位檔的形式提供。

    安全性修正：

    * golang：使用具有自訂 TokenReader 的 xml.NewTokenDecoder 時發生無限迴圈 (CVE-2021-27918)

    * golang: net/http：讀取非常大的標頭時，ReadRequest 和 ReadResponse 中會發生錯誤 (CVE-2021-31525)

    * golang: archive/zip：格式錯誤的封存可能會造成不穩定或記憶體耗盡 (CVE-2021-33196)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 8：Release of OpenShift Serverless Client kn 1.16.0 (中等) (RHSA-2021:2704)

high Nessus Plugin ID 210307

版本 1.1