远程 CentOS Linux 7 主机上安装的程序包受到 RHSA-2020:2117 公告中提及的多个漏洞影响。

  - 在 1.14.5之前的版本 Buildah 中发现一个路径遍历缺陷。此缺陷可让攻击者诱骗用户构建在 HTTP(s) 服务器上托管的恶意容器图像，然后将文件写入至用户系统中该用户拥有权限的任何位置。 (CVE-2020-10696)

  - GPGME 库在 0.1.1 之前的 proglottis Go 封装程序存在释放后使用，这一点已由 Docker 或 CRI-O 用于容器映像拉取证实。这会导致 GPG 签名验证期间发生崩溃或潜在的代码执行。 (CVE-2020-8945)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS 7：podman (RHSA-2020:2117)

high Nessus 插件 ID 208637

未找到变更日志