远程 Red Hat Enterprise Linux CoreOS 4 主机上安装的程序包受到 RHSA-2022:8626 公告中提及的多个漏洞影响。

  - golang：net/http：未正确审查 Transfer-Encoding 标头 (CVE-2022-1705)

  - golang：net/http：处理发送 GOAWAY 后发生的服务器错误 (CVE-2022-27664)

  - golang: net/http/httputil：NewSingleHostReverseProxy - 无法省略 X-Forwarded-For (CVE-2022-32148)

  - golang：math/big：如果编码的消息太短，则解码 big.Float 和 big.Rat 类型可能发生错误，从而可能造成拒绝服务 (CVE-2022-32189)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHCOS 4：OpenShift Container Platform 4.11.17 (RHSA-2022:8626)

medium Nessus 插件 ID 312085

版本 1.1