远程 Redhat Enterprise Linux 7 / 8 主机上安装的程序包受到 RHSA-2021: 2122 公告中提及的多个漏洞影响。

  - golang：某些 net/http 服务器（包括 ReverseProxy）中的数据争用可导致 DoS (CVE-2020-15586)

  - golang：ReadUvarint 和 ReadVarint 可以从无效输入中读取无限数量的字节 (CVE-2020-16845)

  - jenkins-2-plugins/config-file-provider: 未配置其 XML 解析器以防止 XML 外部实体 (XXE) 攻击。 (CVE-2021-21642)

  - jenkins-2-plugins/config-file-provider: 在多个 HTTP 端点中未正确执行权限检查。(CVE-2021-21643)

  - jenkins-2-plugins/config-file-provider: HTTP 端点不需要 POST 请求，导致跨站请求伪造 (CSRF) 漏洞。 (CVE-2021-21644)

  - jenkins-2-plugins/config-file-provider: 在多个 HTTP 端点中未执行权限检查。
    (CVE-2021-21645)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 7 / 8：OpenShift Container Platform 4.7.13 程序包和 (RHSA-2021: 2122)

high Nessus 插件 ID 165147

未找到依赖项