远程 Redhat Enterprise Linux 7 / 8 主机上安装的程序包受到 RHSA-2021: 1551 公告中提及的多个漏洞影响。

  - golang：math/big：在极大数递归拆分期间发生的错误 (CVE-2020-28362)

  - jenkins：代理相关的 REST API 中缺少类型验证 (CVE-2021-21639)

  - jenkins：视图名称验证绕过 (CVE-2021-21640)

  - jetty：符号链接目录暴露 Webapp 目录内容 (CVE-2021-28163)

  - jetty：接收无效的大型 TLS 框架时资源耗尽 (CVE-2021-28165)

  - golang：crypto/elliptic：P-224 曲线操作错误 (CVE-2021-3114)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 7 / 8：OpenShift Container Platform 4.7.11 (RHSA-2021: 1551)

medium Nessus 插件 ID 149793

版本 1.8