The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In all Kubernetes versions prior to v1.11.8, v1.12.6, and v1.13.4, users that are authorized to make patch     requests to the Kubernetes API Server can send a specially crafted patch of type json-patch (e.g.
    `kubectl patch --type json` or `Content-Type: application/json-patch+json`) that consumes excessive     resources while processing, causing a Denial of Service on the API Server. (CVE-2019-1002100)

Note that Nessus relies on the presence of the package as reported by the vendor.

atomic-openshiftおよびjenkins-2-pluginsの更新プログラムが、Red Hat OpenShift Container Platform 3.11で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat OpenShift Container Platformは、オンプレミスまたはプライベートクラウド展開用に設計された、Red HatのクラウドコンピューティングKubernetesアプリケーションプラットフォームソリューションです。セキュリティ修正プログラム：* web-console：OAuthサーバー/oauth/token/リクエストエンドポイントのXSS（CVE-2019-3876）* jenkins-plugin-token-macro：${XML}マクロを処理するXML外部エンティティ（CVE-2019-10337）* kube-apiserver：タイプjson-patchの細工されたパッチによるDoS（CVE-2019-1002100）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - v1.11.8、v1.12.6、v1.13.4 より前のすべての Kubernetes バージョンでは、Kubernetes API サーバーにパッチリクエストを行う権限があるユーザーが、タイプ json-patch の特別に細工されたパッチを送信する可能性があります。
    「kubectl patch --type json」または「Content-Type: application/json-patch+json」を介して、処理中に過剰なリソースを消費し、API サーバーでサービス拒否を引き起こします。CVE-2019-1002100

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote Redhat Enterprise Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2019:1851 advisory.

    Red Hat OpenShift Container Platform is Red Hat's cloud computing     Kubernetes application platform solution designed for on-premise or private     cloud deployments.

    Security Fix(es):

    * web-console: XSS in OAuth server /oauth/token/request endpoint     (CVE-2019-3876)

    * jenkins-plugin-token-macro: XML External Entity processing the ${XML}     macro (CVE-2019-10337)

    * kube-apiserver: DoS with crafted patch of type json-patch     (CVE-2019-1002100)

    For more details about the security issue(s), including the impact, a CVSS     score, acknowledgments, and other related information, refer to the CVE     page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 v1.11.8、v1.12.6 和 v1.13.4 之前的所有 Kubernetes 版本中有權向 Kubernetes API 伺服器提出修補程式要求的使用者可傳送 json-patch 類型的特製修補程式 (例如
    `kubectl patch --type json` 或 `Content-Type: application/json-patch+json`) 在處理時過度消耗資源造成 API Server 上發生拒絕服務。 (CVE-2019-1002100)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 v1.11.8、v1.12.6 和 v1.13.4 的所有 Kubernetes 版本中获授权向 Kubernetes API Server 提出修补程序请求的用户可发送 json-patch 类型的特别构建的修补程序例如
    “kubectl patch --type json”或“Content-Type: application/json-patch+json”中的不明漏洞在处理时消耗过多资源从而在 API 服务器上造成拒绝服务。 (CVE-2019-1002100)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

現已提供適用於 Red Hat OpenShift Container Platform 3.11 的 atomic-openshift 和 jenkins-2-plugins 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat OpenShift Container Platform 是 Red Hat 的雲端運算 Kubernetes 應用程式平台解決方案，專門針對內部部署或私有雲端部署而設計。安全性修正：* web-console：OAuth 伺服器 /oauth/token/request 端點中的 XSS (CVE-2019-3876) * jenkins-plugin-token-macro：處理 ${XML} 巨集的 XML 外部實體 (CVE-2019-10337) * kube-apiserver：具有 json-patch 類型特製修補程式的 DoS (CVE-2019-1002100) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

现已提供 Red Hat OpenShift Container Platform 3.11 的 atomic-openshift 和 jenkins-2-plugins 更新。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Red Hat OpenShift Container Platform 是 Red Hat 的云计算 Kubernetes 应用程序平台解决方案，专门针对本地部署或私有云端部署而设计。安全补丁：* web-console: OAuth 服务器/oauth/标记/请求端点 XSS (CVE-2019-3876) * jenkins-plugin-token-macro: XML 外部实体处理 ${XML} 宏 (CVE-2019-10337) * kube-apiserver: 构建的修补程序类型 json-patch 的 DoS (CVE-2019-1002100) 获取更多关于安全问题的详细信息（包括影响、CVSS 分数、鸣谢和其它相关信息），请参阅“参考”部分中列出的 CVE 页面。

The version of Kubernetes installed on the remote host is version 1.x prior to 1.11.8, 1.12.x prior to 1.12.6 or 1.13.x prior to 1.13.4. It is, therefore, affected by a denial of service vulnerability in the API server. An authenticated, remote attacker can exploit this via a specially crafted patch request of type json-patch to cause the API Server to stop responding.

The remote Redhat Enterprise Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2019:3239 advisory.

    Red Hat OpenShift Container Platform is Red Hat's cloud computing     Kubernetes application platform solution designed for on-premise or private     cloud deployments.

    Security Fix(es):

    * kubernetes: YAML parsing vulnerable to Billion Laughs attack, allowing for remote denial of service     (CVE-2019-11253)

    * kubernetes: Incomplete fixes for CVE-2019-1002101 and CVE-2019-11246, kubectl cp potential directory     traversal (CVE-2019-11249)

    * kube-apiserver: DoS with crafted patch of type json-patch (CVE-2019-1002100)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

An update of the kubernetes package has been released.

远程主机上安装的 Kubernetes 版本为低于 1.11.8 的 1.x、低于 1.12.6 的 1.12.x 或低于 1.13.4 的 1.13.x。因而会受到 API 服务器中拒绝服务漏洞的影响。经身份验证的远程攻击者可利用此问题，通过特制的类型 json-patch 修补程序请求，造成 API 服务器停止响应。

现已提供 Red Hat OpenShift Container Platform 3.10 的 atomic-openshift 更新。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Red Hat OpenShift Container Platform 是 Red Hat 的云计算 Kubernetes 应用程序平台解决方案，专门针对本地部署或私有云端部署而设计。安全补丁：* kubernetes: YAML 解析容易遭受 'Billion Laughs' 攻击，允许远程拒绝服务 (CVE-2019-11253) kubernetes：不完全修复 CVE-2019-1002101 和 CVE-2019-11246、kubectl cp 潜在目录遍历 (CVE-2019-11249) * kube-apiserver: 带有类型 json-patch 的构造补丁的 DoS (CVE-2019-1002100) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

リモートホストにインストールされているKubernetesのバージョンは、1.11.8より前のバージョン1.x、1.12.6より前の1.12.x、または1.13.4より前の1.13.xです。したがって、APIサーバーではサービス拒否の脆弱性の影響を受けます。認証されたリモートの攻撃者がこれを悪用し、タイプjson-patchの特別に細工されたパッチリクエストを使用して、APIサーバーの応答を停止させる可能性があります。

atomic-openshiftの更新プログラムが、Red Hat OpenShift Container Platform 3.10で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat OpenShift Container Platformは、オンプレミスまたはプライベートクラウド展開用に設計された、Red HatのクラウドコンピューティングKubernetesアプリケーションプラットフォームソリューションです。セキュリティ修正プログラム：* kubernetes：YAML解析は「Billion Laughs」攻撃に対して脆弱であり、リモートでのサービス拒否を引き起こす可能性があります（CVE-2019-11253）* kubernetes：CVE-2019-1002101とCVE-2019-11246の不完全な修正、kubectl cpの潜在的ディレクトリ横断（CVE-2019-11249）* kube-apiserver：json-patch型のパッチを細工することによるDoS（CVE-2019-1002100）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

遠端主機上安裝的 Kubernetes 版本為比 1.11.8 舊的 1.x 版、比 1.12.6 舊的 1.12.x 版或比 1.13.4 舊的 1.13.x 版。因此，受到 API 伺服器中一個拒絕服務弱點影響。經驗證的遠端攻擊者可惡意利用此弱點，透過特製的 json-patch 類型修補程式要求，造成 API 伺服器停止回應。

現已提供適用於 Red Hat OpenShift Container Platform 3.10 的 atomic-openshift 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat OpenShift Container Platform 是 Red Hat 的雲端運算 Kubernetes 應用程式平台解決方案，專門針對內部部署或私有雲端部署而設計。安全性修正：* kubernetes：YAML 剖析容易受到「Billion Laughs」攻擊並發生遠端拒絕服務 (CVE-2019-11253) * kubernetes：CVE-2019-1002101 和 CVE-2019-11246 的修正不完整，kubectl cp 潛在目錄遊走 (CVE-2019-11249) * kube-apiserver：具有 json-patch 類型特製修補程式的 DoS (CVE-2019-1002100) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
251192	Linux Distros Unpatched Vulnerability : CVE-2019-1002100	Nessus	Misc.	2025/8/18	2025/9/2	medium
127032	RHEL 7：OpenShift Container Platform 3.11（RHSA-2019:1851）	Nessus	Red Hat Local Security Checks	2019/7/25	2024/11/6	medium
251192	Linux Distros のパッチ未適用の脆弱性: CVE-2019-1002100	Nessus	Misc.	2025/8/18	2025/9/2	medium
127032	RHEL 7 : OpenShift Container Platform 3.11 (RHSA-2019:1851)	Nessus	Red Hat Local Security Checks	2019/7/25	2024/11/6	medium
251192	Linux Distros 未修補的弱點：CVE-2019-1002100	Nessus	Misc.	2025/8/18	2025/9/2	medium
251192	Linux Distros 未修补的漏洞：CVE-2019-1002100	Nessus	Misc.	2025/8/18	2025/9/2	medium
127032	RHEL 7：OpenShift Container Platform 3.11 (RHSA-2019:1851)	Nessus	Red Hat Local Security Checks	2019/7/25	2024/11/6	medium
127032	RHEL 7 : OpenShift Container Platform 3.11 (RHSA-2019:1851)	Nessus	Red Hat Local Security Checks	2019/7/25	2024/11/6	medium
123831	Kubernetes 1.x < 1.11.8 / 1.12.x < 1.12.6 / 1.13.x < 1.13.4 API server DOS	Nessus	CGI abuses	2019/4/9	2022/4/11	medium
130384	RHEL 7 : OpenShift Container Platform 3.10 atomic-openshift (RHSA-2019:3239)	Nessus	Red Hat Local Security Checks	2019/10/30	2024/11/6	medium
140706	Photon OS 3.0: Kubernetes PHSA-2020-3.0-0142	Nessus	PhotonOS Local Security Checks	2020/9/21	2025/8/22	medium
123831	Kubernetes 1.x < 1.11.8 / 1.12.x < 1.12.6 / 1.13.x < 1.13.4 API 服务器 DOS	Nessus	CGI abuses	2019/4/9	2022/4/11	medium
130384	RHEL 7 : OpenShift Container Platform 3.10 atomic-openshift (RHSA-2019:3239)	Nessus	Red Hat Local Security Checks	2019/10/30	2024/11/6	medium
123831	Kubernetes 1.x < 1.11.8/1.12.x < 1.12.6/1.13.x < 1.13.4のAPIサーバーのDOS	Nessus	CGI abuses	2019/4/9	2022/4/11	medium
130384	RHEL 7：OpenShift Container Platform 3.10 atomic-openshift（RHSA-2019:3239）	Nessus	Red Hat Local Security Checks	2019/10/30	2024/11/6	medium
123831	Kubernetes 1.x < 1.11.8 / 1.12.x < 1.12.6 / 1.13.x < 1.13.4 API 伺服器 DOS	Nessus	CGI abuses	2019/4/9	2022/4/11	medium
130384	RHEL 7：OpenShift Container Platform 3.10 atomic-openshift (RHSA-2019:3239)	Nessus	Red Hat Local Security Checks	2019/10/30	2024/11/6	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium