远程的Red Hat Enterprise Linux CoreOS主机安装了受多个漏洞影响的包，如公告中 RHSA-2021:4118 所述。

  - haproxy：不保证URI的方案和路径部分具有预期字符（CVE-2021-39240）

  - haproxy：HTTP 方法名可能包含一个空格，后面跟随受保护资源的名称（CVE-2021-39241）

  - haproxy：可能导致攻击者控制的HTTP Host头部，因为主机与权威之间的不匹配处理不当（CVE-2021-39242）

  - haproxy：请求走私攻击或通过重复内容长度头CVE-2021-40346（） 进行响应拆分

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHCOS ：OpenShift 容器平台 4.9.6 （RHSA-2021:4118）

high Nessus 插件 ID 312459

版本 1.1