远程 Redhat Enterprise Linux 7 / 8 主机上安装的程序包受到 RHSA-2021: 0172 公告提及的多个漏洞的影响。

  - golang：某些 net/http 服务器（包括 ReverseProxy）中的数据争用可导致 DoS (CVE-2020-15586)

  - golang：ReadUvarint 和 ReadVarint 可以从无效输入中读取无限数量的字节 (CVE-2020-16845)

  - golang：math/big：在极大数递归拆分期间发生的错误 (CVE-2020-28362)

  - kubernetes：当文件格式错误且 loglevel> = 4 时，Docker 配置机密泄露 (CVE-2020-8564)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 7 / 8：OpenShift Container Platform 4.6.13 程序包和 (RHSA-2021: 0172)

medium Nessus 插件 ID 145406

版本 1.11