远程 Red Hat Enterprise Linux CoreOS 3 主机上安装的程序包受到 RHSA-2019:2690 公告中提及的多个漏洞影响。

  - HTTP/2：使用 PING 帧的洪流导致无限制内存增长 (CVE-2019-9512)

  - HTTP/2：使用 HEADERS 帧的洪流导致过度资源消耗 (CVE-2019-9514)

  - Kubernetes：API 服务器允许访问集群范围的自定义资源，就像资源被命名CVE-2019-11247空格一样（）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHCOS 3：OpenShift Container Platform 3.10 (RHSA-2019:2690)

high Nessus 插件 ID 312552

版本 1.2