远程 Red Hat Enterprise Linux CoreOS 4 主机上安装的程序包受到 RHSA-2023:5008 公告中提及的多个漏洞影响。

  - kube-apiserver：PrivEsc (CVE-2023-1260)

  - kube-apiserver：绕过 ImagePolicyWebhook 许可插件实施的策略（CVE-2023-2727）

  - kube-apiserver：绕过 ServiceAccount 准入插件强制实施的可挂载机密策略 (CVE-2023-2728)

  - golang: html/template: 不当处理脚本上下文中的 HTML 类注释 (CVE-2023-39318)

  - golang: html/template: 不当处理脚本上下文中的特殊标签 (CVE-2023-39319)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHCOS 4：Red Hat 版本的 MicroShift 4.14.0 （RHSA-2023:5008）

high Nessus 插件 ID 312060

版本 1.1