远程 Red Hat Enterprise Linux CoreOS 4 主机上安装的程序包受到 RHSA-2021:2122 公告中提及的多个漏洞影响。

  - golang：某些 net/http 服务器（包括 ReverseProxy）中的数据争用可能导致 DoS (CVE-2020-15586)

  - golang：ReadUvarint 和 ReadVarint 可从无效输入中读取无限量字节 (CVE-2020-16845)

  - jenkins-2-plugins/config-file-provider：不配置其XML解析器以防止XML外部实体（XXE）攻击。（CVE-2021-21642）

  - jenkins-2-plugins/config-file-provider：无法正确执行多个HTTP端点的权限检查。（CVE-2021-21643）

  - jenkins-2-plugins/config-file-provider：不要求HTTP端点进行POST请求，导致跨站请求伪造（CSRF）漏洞。（CVE-2021-21644）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHCOS 4：OpenShift Container Platform 4.7.13 (RHSA-2021:2122)

high Nessus 插件 ID 312436

版本 1.1