远程 Red Hat Enterprise Linux CoreOS 3 主机上安装的程序包受到 RHSA-2021:2517 公告中提及的多个漏洞影响。

  - jetty：本地临时目录劫持漏洞 (CVE-2020-27216)

  - jetty：Gzip 请求膨胀中未正确回收缓冲区 (CVE-2020-27218)

  - jetty：包含多个Accept首部且质量参数众多的请求可能导致DoS（CVE-2020-27223）

  - jenkins-2-plugins/config-file-provider：不配置其XML解析器以防止XML外部实体（XXE）攻击。（CVE-2021-21642）

  - jenkins-2-plugins/config-file-provider：无法正确执行多个HTTP端点的权限检查。（CVE-2021-21643）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHCOS 3：OpenShift Container Platform 3.11.462 (RHSA-2021:2517)

high Nessus 插件 ID 312499

版本 1.2