远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 2799 公告中提及的漏洞的影响。

  - kubernetes：YAML 解析容易受到“Billion Laughs”攻击，此问题可导致远程拒绝服务 (CVE-2019-11253)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 2863 公告中提及的漏洞的影响。

  - kubernetes：YAML 解析容易受到“Billion Laughs”攻击，此问题可导致远程拒绝服务 (CVE-2019-11253)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

现已提供 Red Hat OpenShift Container Platform 3.9 的 atomic-openshift 更新。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Red Hat OpenShift Container Platform 是 Red Hat 的云计算 Kubernetes 应用程序平台解决方案，专门针对本地部署或私有云端部署而设计。此公告含有适用于 Red Hat OpenShift Container Platform 3.9.102 版的 atomic-openshift RPM 程序包。安全补丁：* kubernetes: YAML 解析容易遭受 'Billion Laughs' 攻击，允许远程拒绝服务 (CVE-2019-11253) atomic-openshift：OpenShift 版本不会验证 Git 存储库的 SSH 主机密钥 (CVE-2019-10150) kubernetes：不完全修复 CVE-2019-1002101 和 CVE-2019-11246、kubectl cp 潜在目录遍历 (CVE-2019-11249) kubernetes：“kubectl cp”允许通过双重符号链接造成任意文件写入 (CVE-2019-11251) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 2795 公告中提及的多个漏洞的影响。

  - kubernetes：YAML 解析容易受到“Billion Laughs”攻击，此问题可导致远程拒绝服务 (CVE-2019-11253)

  - openshift-service-mesh/istio-rhel8-operator: 控制平面可将网关映像部署到任意命名空间 (CVE-2020-14306)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

现已提供 Red Hat OpenShift Container Platform 3.11 的 atomic-openshift 更新。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Red Hat OpenShift Container Platform 是 Red Hat 的云计算 Kubernetes 应用程序平台解决方案，专门针对本地部署或私有云端部署而设计。此公告含有适用于 Red Hat OpenShift Container Platform 3.11.154 版的 atomic-openshift RPM 程序包。安全修复：* kubernetes: YAML 解析容易遭受 'Billion Laughs' 攻击，允许远程拒绝服务 (CVE-2019-11253) * kubernetes: “kubectl cp”允许通过双重符号链接进行任意文件写入 (CVE-2019-11251) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 2861 公告中提及的多个漏洞的影响。

  - kubernetes：YAML 解析容易受到“Billion Laughs”攻击，此问题可导致远程拒绝服务 (CVE-2019-11253)

  - grafana：XSS 注释弹出漏洞 (CVE-2020-12052)

  - grafana：通过 column.title 或 cellLinkTooltip 造成的 XSS (CVE-2020-12245)

  - grafana：未经身份验证的用户可利用 SSRF 错误访问控制漏洞导致 grafana 向任意 URL 发送 HTTP 请求 (CVE-2020-13379)

  - grafana：通过 OpenTSDB 数据源造成的 XSS (CVE-2020-13430)

  - npm-serialize-javascript：允许远程攻击者通过 index.js 中的 deleteFunctions 函数注入任意代码 (CVE-2020-7660)

  - npmjs-websocket-extensions：Sec-WebSocket-Extensions 解析器中存在 ReDoS 漏洞 (CVE-2020-7662)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

现已提供 Red Hat OpenShift Container Platform 4.1 的 openshift 更新。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Red Hat OpenShift Container Platform 是 Red Hat 的云计算 Kubernetes 应用程序平台解决方案，专门针对本地部署或私有云端部署而设计。此公告含有适用于 Red Hat OpenShift Container Platform 4.1.20 版的 openshift RPM 程序包。安全修复：* kubernetes: YAML 解析容易遭受 'Billion Laughs' 攻击，允许远程拒绝服务 (CVE-2019-11253) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

现已提供 Red Hat OpenShift Container Platform 3.10 的 atomic-openshift 更新。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Red Hat OpenShift Container Platform 是 Red Hat 的云计算 Kubernetes 应用程序平台解决方案，专门针对本地部署或私有云端部署而设计。安全补丁：* kubernetes: YAML 解析容易遭受 'Billion Laughs' 攻击，允许远程拒绝服务 (CVE-2019-11253) kubernetes：不完全修复 CVE-2019-1002101 和 CVE-2019-11246、kubectl cp 潜在目录遍历 (CVE-2019-11249) * kube-apiserver: 带有类型 json-patch 的构造补丁的 DoS (CVE-2019-1002100) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 2870 公告中提及的漏洞的影响。

  - kubernetes：YAML 解析容易受到“Billion Laughs”攻击，此问题可导致远程拒绝服务 (CVE-2019-11253)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-4816 公告中提及的多个漏洞影响。

  - 在 Kubernetes v1.8.x-v1.14.x 中，kubectl 使用全局可写权限 (rw-rw-rw-)，在由 --cache-dir 指定的位置（默认为 $HOME/.kube/http-cache）缓存了方案信息。如果 --cache-dir 已指定并指向其他用户/群组可访问的其他位置，则其他用户/群组可能会修改写入的文件并中断 kubectl 调用。(CVE-2019-11244)

  - 某些 HTTP/2 实现容易受到 ping 洪流攻击，可能导致拒绝服务。攻击者向 HTTP/2 对等体发送连续 ping，导致对等体构建内部响应队列。根据数据排队的效率，这种攻击可能过度消耗 CPU、内存或两者兼有。
    (CVE-2019-9512)

  - kubectl cp 命令允许在容器与用户计算机之间复制文件。如要从容器复制文件，Kubernetes 会在容器内运行 tar 以创建 tar 存档，通过网络复制此 tar 存档，然后 kubectl 会在用户的计算机上对其进行解包。如果容器中的 tar 二进制文件为恶意文件，它便可运任意何代码并输出意外的恶意结果。在调用 kubectl cp 时，攻击者可利用此问题将文件写入用户计算机上的任何路径，具体操作仅受本地用户的系统权限限制。受影响的 Kubernetes 版本包括 1.12.9 之前的版本、1.13.6 之前的版本、1.14.2 之前的版本，以及版本 1.1、1.2、1.4、1.4、1.5、1.6、1.7、1.8、1.9、1.10、1.11。 (CVE-2019-11246)

  - 版本 1.1-1.12 以及低于 1.13.11、1.14.7 和 1.15.4 版本中的 Kubernetes kubectl cp 命令允许恶意容器的 tar 输出提供的两个符号链接组合，以将文件放在于 kubectl cp 调用中指定的目标目录之外。攻击者可利用此漏洞，以使用符号链接将恶意文件放在目标树之外。(CVE-2019-11251)

  - 如果攻击者发出请求，如同资源是命名空间一样，则 Kubernetes kube-apiserver 会错误地允许访问群集范围的自定义资源。可以使用命名空间内的角色和角色绑定，对以这种方式访问的资源进行强制授权，这意味着只能访问一个名称空间中的资源的用户可以创建、查看、更新或删除群集范围的资源（根据其名称空间角色特权）。受影响的 Kubernetes 版本包括 1.13.9 之前的版本、1.14.5 之前的版本、1.15.2 之前的版本，以及版本 1.7、1.8、1.9、1.10、1.11、1.12。(CVE-2019-11247)

  - kubectl cp 命令允许在容器与用户计算机之间复制文件。如要从容器复制文件，Kubernetes 会在容器内运行 tar 以创建 tar 存档，通过网络复制此 tar 存档，然后 kubectl 会在用户的计算机上对其进行解包。如果容器中的 tar 二进制文件为恶意文件，它便可运任意何代码并输出意外的恶意结果。在调用 kubectl cp 时，攻击者可利用此问题将文件写入用户计算机上的任何路径，具体操作仅受本地用户的系统权限限制。受影响的 Kubernetes 版本包括 1.13.9 之前的版本、1.14.5 之前的版本、1.15.2 之前的版本，以及版本 1.1、1.2、1.4、1.4、1.5、1.6、1.7、1.8、1.9、1.10、1.11、1.12。
    (CVE-2019-11249)

  - 1.12.10 之前版本的 Go 和 1.13.1 之前版本的 1.13.x 允许 HTTP 请求走私。 (CVE-2019-16276)

  - 在 v1.0-1.12 版本和低于 v1.13.12、v1.14.8、v1.15.5 和 v1.16.2 的版本中，Kubernetes API 服务器中存在不当输入验证，这让经过授权的用户可以发送恶意 YAML 或 JSON 负载，导致 API 服务器消耗过量 CPU 或内存，从而导致崩溃并无法使用。
    在 v1.14.0 之前的版本中，默认 RBAC 策略授权匿名用户提交可触发此漏洞的请求。从 v1.14.0 之前版本升级的集群会默认保留更宽松的策略，以保证向后兼容性。(CVE-2019-11253)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 2796 公告中提及的多个漏洞的影响。

  - kubernetes：YAML 解析容易受到“Billion Laughs”攻击，此问题可导致远程拒绝服务 (CVE-2019-11253)

  - npm-serialize-javascript：通过已序列化正则表达式中不安全字符造成的 XSS (CVE-2019-16769)

  - grafana：XSS 注释弹出漏洞 (CVE-2020-12052)

  - grafana：通过 column.title 或 cellLinkTooltip 造成的 XSS (CVE-2020-12245)

  - grafana：未经身份验证的用户可利用 SSRF 错误访问控制漏洞导致 grafana 向任意 URL 发送 HTTP 请求 (CVE-2020-13379)

  - grafana：通过 OpenTSDB 数据源造成的 XSS (CVE-2020-13430)

  - npm-serialize-javascript：允许远程攻击者通过 index.js 中的 deleteFunctions 函数注入任意代码 (CVE-2020-7660)

  - npmjs-websocket-extensions：Sec-WebSocket-Extensions 解析器中存在 ReDoS 漏洞 (CVE-2020-7662)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
138027	RHEL 8：Red Hat OpenShift Service Mesh servicemesh-cni (RHSA-2020: 2799)	Nessus	Red Hat Local Security Checks	2020/7/1	2024/11/7	high
138186	RHEL 8：Red Hat OpenShift Service Mesh 1.0 servicemesh-prometheus (RHSA-2020: 2863)	Nessus	Red Hat Local Security Checks	2020/7/7	2024/11/7	high
130747	RHEL 7 : OpenShift Container Platform 3.9 atomic-openshift (RHSA-2019:3811)	Nessus	Red Hat Local Security Checks	2019/11/8	2024/11/6	medium
138028	RHEL 8：Red Hat OpenShift Service Mesh 1.1 servicemesh-operator (RHSA-2020: 2795)	Nessus	Red Hat Local Security Checks	2020/7/1	2024/11/7	high
131153	RHEL 7 : OpenShift Container Platform 3.11 atomic-openshift (RHSA-2019:3905)	Nessus	Red Hat Local Security Checks	2019/11/20	2024/11/7	medium
138178	RHEL 8：Red Hat OpenShift Service Mesh 1.0 servicemesh-grafana (RHSA-2020: 2861)	Nessus	Red Hat Local Security Checks	2020/7/7	2024/11/7	high
129996	RHEL 7 / 8 : OpenShift Container Platform 4.1.20 openshift (RHSA-2019:3132)	Nessus	Red Hat Local Security Checks	2019/10/17	2024/11/7	high
130384	RHEL 7 : OpenShift Container Platform 3.10 atomic-openshift (RHSA-2019:3239)	Nessus	Red Hat Local Security Checks	2019/10/30	2024/11/6	medium
138187	RHEL 8：Red Hat OpenShift Service Mesh 1.0 servicemesh-cni (RHSA-2020: 2870)	Nessus	Red Hat Local Security Checks	2020/7/7	2024/11/7	high
180704	Oracle Linux 7：kubernetes (ELSA-2019-4816)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/10/22	high
138031	RHEL 8：Red Hat OpenShift Service Mesh servicemesh-grafana (RHSA-2020: 2796)	Nessus	Red Hat Local Security Checks	2020/7/1	2024/11/7	high

检测

插件搜索

high

high

medium

high

medium

high

high

medium

high

high

high