远程的Red Hat Enterprise Linux CoreOS 3主机安装了一个包，该包受到公告中 RHSA-2019:2817 提及的多个漏洞影响。

  - HTTP/2：使用 PING 帧的洪流导致无限制内存增长 (CVE-2019-9512)

  - HTTP/2：使用 HEADERS 帧的洪流导致过度资源消耗 (CVE-2019-9514)

  - containers/image：向标记服务器发送用户名+密码凭据时未强制执行 TLS，导致凭据泄露 (CVE-2019-10214)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHCOS 3：OpenShift Container Platform 3.11 (RHSA-2019:2817)

medium Nessus 插件 ID 312528

版本 1.2