远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2019-3494 公告中提及的多个漏洞的影响。

  - 由于未正确处理涉及首个碎片的情况，通过大型程序包，libslirp 4.0.0 的 ip_input.c 中的 ip_reass 存在基于堆的缓冲区溢出。(CVE-2019-14378)

  - Red Hat Enterprise Linux 版本 8 中的容器工具 Podman、Buildah 和 Skopeo，以及 OpenShift Container Platform 中的 CRI-O 使用的容器/映像库未强制 TLS 连接到容器注册表授权服务。攻击者可利用此漏洞发起 MiTM 攻击并窃取登录凭据或不记名令牌。(CVE-2019-10214)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 8：container-tools: 1.0 (ELSA-2019-3494)

high Nessus 插件 ID 180823

版本 1.0