远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2020: 5493 公告中提及的多个漏洞的影响。

  - golang：net/http/cgi 和 net/http/fcgi 中的默认 Content-Type 设置会导致 XSS (CVE-2020-24553)

  - golang：math/big：在极大数递归拆分期间发生的错误 (CVE-2020-28362)

  - golang：恶意符号名称可导致在构建时执行代码 (CVE-2020-28366)

  - golang：对 cgo 标记验证不当可导致在构建时执行代码 (CVE-2020-28367)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021:2042 公告中提及的多个漏洞的影响。

    Red Hat OpenShift Container Storage 是一种软件定义的存储，集成了 Red Hat OpenShift Container Platform 并针对其进行了优化。Red Hat OpenShift Container Storage 是一款高度可扩展的生产级持久性存储设备，适用于在 Red Hat OpenShift Container Platform 中运行的有状态应用程序。除了持久性存储之外，Red Hat OpenShift Container Storage 还通过与 S3 兼容的 API 来配置多云数据管理服务。

    安全修复：

    * jwt-go：访问限制绕过漏洞 (CVE-2020-26160)

    * golang：math/big：在极大数递归拆分期间发生的错误 (CVE-2020-28362)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    错误修复：

    空间有限，无法在此公告中记载所有这些更改。有关这些最重要的变更的信息，用户可参阅 Red Hat OpenShift Container Storage 版本说明：

    https://access.redhat.com/documentation/en-us/red_hat_openshift_container_storage/4.7/html-single/4.7_release_notes/index

    建议所有 Red Hat OpenShift Container Storage 用户升级到这些更新版映像。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-5493 公告中提及的多个漏洞的影响。

  - 1.14.12 之前的 Go 和 1.15.4 之前的 1.15.x 允许拒绝服务。(CVE-2020-28362)

  - 版本低于 1.14.8 的 Go 和版本低于 1.15.1 的 Go 1.15.x 允许 XSS，这是 text/html 为缺乏 Content-Type 标头的 CGI/FCGI 处理程序的默认类型所致。(CVE-2020-24553)

  - 1.14.12 之前的 Go 和 1.15.5 之前的 1.15.x 允许代码注入。(CVE-2020-28366)

  - 1.14.12 之前的 Go 和 1.15.5 之前的 1.15.x 允许参数注入。(CVE-2020-28367)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Redhat Enterprise Linux 7 / 8 主机上安装的程序包受到 RHSA-2021: 1551 公告中提及的多个漏洞影响。

  - golang：math/big：在极大数递归拆分期间发生的错误 (CVE-2020-28362)

  - jenkins：代理相关的 REST API 中缺少类型验证 (CVE-2021-21639)

  - jenkins：视图名称验证绕过 (CVE-2021-21640)

  - jetty：符号链接目录暴露 Webapp 目录内容 (CVE-2021-28163)

  - jetty：接收无效的大型 TLS 框架时资源耗尽 (CVE-2021-28165)

  - golang：crypto/elliptic：P-224 曲线操作错误 (CVE-2021-3114)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 / 8 主机上安装的程序包受到 RHSA-2021: 0038 公告提及的多个漏洞的影响。

  - jenkins-2-plugins/subversion: XML 解析器未阻止 XML 外部实体 (XXE) 攻击 (CVE-2020-2304)

  - jenkins-2-plugins/mercurial: XML 解析器未阻止 XML 外部实体 (XXE) 攻击 (CVE-2020-2305)

  - jenkins-2-plugins/mercurial: HTTP 端点中缺少权限检查可导致信息泄露 (CVE-2020-2306)

  - jenkins-2-plugins/kubernetes: 可在 Kubernetes 插件中访问 Jenkins 控制器环境变量 (CVE-2020-2307)

  - jenkins-2-plugins/kubernetes: Kubernetes 插件中缺少权限检查可列出 pod 模板 (CVE-2020-2308)

  - jenkins-2-plugins/kubernetes: Kubernetes 插件中缺少权限检查允许枚举凭据 ID (CVE-2020-2309)

  - golang：math/big：在极大数递归拆分期间发生的错误 (CVE-2020-28362)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 / 8 主机上安装的程序包受到 RHSA-2020: 5634 公告中提及的多个漏洞影响。

  - atomic-openshift：跨命名空间所有者引用可触发程序删除有效子项 (CVE-2019-3884)

  - containerd：在图像拉取期间发生凭据泄露 (CVE-2020-15157)

  - python-rsa：针对 RSA 解密发起 bleichenbacher Timing oracle 攻击 (CVE-2020-25658)

  - golang：math/big：在极大数递归拆分期间发生的错误 (CVE-2020-28362)

  - kubernetes：日志级别 > = 4 时，日志中会暴露 Ceph RBD admin 密钥 (CVE-2020-8566)

  - gogo/protobuf：plugin/unmarshal/unmarshal.go 缺少某些索引验证 (CVE-2021-3121)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的测试产品版本低于测试版本。因此，如公告 ALAS2-2021-1578 所述，该主机受到多个漏洞的影响。

  - 1.14.12 之前的 Go 和 1.15.4 之前的 1.15.x 允许拒绝服务。(CVE-2020-28362)

  - 1.14.12 之前的 Go 和 1.15.5 之前的 1.15.x 允许代码注入。(CVE-2020-28366)

  - 1.14.12 之前的 Go 和 1.15.5 之前的 1.15.x 允许参数注入。(CVE-2020-28367)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021:0145 公告中提及的多个漏洞的影响。

    Red Hat OpenShift Serverless Client kn CLI 在 RHEL 平台上以 RPM 程序包的形式提供，在非 Linux 平台上以二进制形式提供。

    Red Hat OpenShift Serverless Client kn 1.12.0 提供 CLI 以与 Red Hat OpenShift Serverless 1.12.0 交互，包括安全、缺陷补丁和增强。请参阅“参考”部分列出的版本说明以获取更多信息。

    安全修复：

    * golang：net/http/cgi 和 net/http/fcgi 中的默认 Content-Type 设置会导致 XSS (CVE-2020-24553)

    * golang：math/big：在极大数递归拆分期间发生的错误 (CVE-2020-28362)

    * golang：恶意符号名称可导致在构建时执行代码 (CVE-2020-28366)

    * golang：对 cgo 标记验证不当可导致在构建时执行代码 (CVE-2020-28367)

    有关此安全问题及其影响、CVSS 分数、致谢的详细信息和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021:0706 公告中提及的多个漏洞的影响。

    container-tools 模块包含搭配容器（尤其是 podman、buildah、skopeo 和 runc）一起使用的工具。

    安全修复：

    * podman特权容器中不遵守容器用户权限 (CVE-2021-20188)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 1.14.12 之前的 Go 和 1.15.4 之前的 1.15.x 允许拒绝服务。(CVE-2020-28362)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 0956 公告中提及的多个漏洞的影响。

  - golang：某些 net/http 服务器（包括 ReverseProxy）中的数据争用可导致 DoS (CVE-2020-15586)

  - golang：ReadUvarint 和 ReadVarint 可以从无效输入中读取无限数量的字节 (CVE-2020-16845)

  - golang：math/big：在极大数递归拆分期间发生的错误 (CVE-2020-28362)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 5333 公告中提及的多个漏洞的影响。

  - golang：math/big：在极大数递归拆分期间发生的错误 (CVE-2020-28362)

  - golang：恶意符号名称可导致在构建时执行代码 (CVE-2020-28366)

  - golang：对 cgo 标记验证不当可导致在构建时执行代码 (CVE-2020-28367)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 golang 版本低于 1.15.5-1.65。因此，如公告 ALAS-2021-1471 所述，该主机受到多个漏洞的影响。

  - 1.14.12 之前的 Go 和 1.15.4 之前的 1.15.x 允许拒绝服务。(CVE-2020-28362)

  - 1.14.12 之前的 Go 和 1.15.5 之前的 1.15.x 允许代码注入。(CVE-2020-28366)

  - 1.14.12 之前的 Go 和 1.15.5 之前的 1.15.x 允许参数注入。(CVE-2020-28367)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Azure Linux 3.0 主机上安装的 golang/python-tensorboard 版本低于 测试的版本。因此，该程序受到 CVE-2020-28362 公告中提及的一个漏洞影响。

  - 1.14.12 之前的 Go 和 1.15.4 之前的 1.15.x 允许拒绝服务。(CVE-2020-28362)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 / 8 主机上安装的程序包受到 RHSA-2021: 0172 公告提及的多个漏洞的影响。

  - golang：某些 net/http 服务器（包括 ReverseProxy）中的数据争用可导致 DoS (CVE-2020-15586)

  - golang：ReadUvarint 和 ReadVarint 可以从无效输入中读取无限数量的字节 (CVE-2020-16845)

  - golang：math/big：在极大数递归拆分期间发生的错误 (CVE-2020-28362)

  - kubernetes：当文件格式错误且 loglevel> = 4 时，Docker 配置机密泄露 (CVE-2020-8564)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 1366 公告中提及的多个漏洞的影响。

  - golang：某些 net/http 服务器（包括 ReverseProxy）中的数据争用可导致 DoS (CVE-2020-15586)

  - golang：ReadUvarint 和 ReadVarint 可以从无效输入中读取无限数量的字节 (CVE-2020-16845)

  - golang：math/big：在极大数递归拆分期间发生的错误 (CVE-2020-28362)

  - golang：crypto/elliptic：P-224 曲线操作错误 (CVE-2021-3114)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 5493 公告提及的多个漏洞的影响。

  - golang：net/http/cgi 和 net/http/fcgi 中的默认 Content-Type 设置会导致 XSS (CVE-2020-24553)

  - golang：math/big：在极大数递归拆分期间发生的错误 (CVE-2020-28362)

  - golang：恶意符号名称可导致在构建时执行代码 (CVE-2020-28366)

  - golang：对 cgo 标记验证不当可导致在构建时执行代码 (CVE-2020-28367)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
145933	CentOS 8：go-toolset: rhel8 (CESA-2020: 5493)	Nessus	CentOS Local Security Checks	2021/2/1	2023/2/8	high
210539	RHEL 8：Red Hat OpenShift Container Storage 4.7 RPM (RHSA-2021:2042)	Nessus	Red Hat Local Security Checks	2024/11/7	2024/11/7	high
144562	Oracle Linux 8：go-toolset：ol8 (ELSA-2020-5493)	Nessus	Oracle Linux Local Security Checks	2020/12/23	2024/11/1	high
149793	RHEL 7 / 8：OpenShift Container Platform 4.7.11 (RHSA-2021: 1551)	Nessus	Red Hat Local Security Checks	2021/5/20	2024/11/8	medium
145049	RHEL 7 / 8：OpenShift Container Platform 4.6.12 程序包和 (RHSA-2021: 0038)	Nessus	Red Hat Local Security Checks	2021/1/18	2024/11/7	medium
146810	RHEL 7 / 8：OpenShift Container Platform 4.7.0 程序包 (RHSA-2020: 5634)	Nessus	Red Hat Local Security Checks	2021/2/24	2024/11/7	high
144801	Amazon Linux 2：golang (ALAS-2021-1578)	Nessus	Amazon Linux Local Security Checks	2021/1/7	2024/12/11	high
210543	RHEL 8：Red Hat OpenShift Serverless Client kn 1.12.0（中等）(RHSA-2021:0145)	Nessus	Red Hat Local Security Checks	2024/11/7	2024/11/7	high
146950	RHEL 8 container-tools:2.0 (RHSA-2021:0706)	Nessus	Red Hat Local Security Checks	2021/3/2	2025/8/15	high
223577	Linux Distros 未修补的漏洞: CVE-2020-28362	Nessus	Misc.	2025/3/4	2025/9/10	high
148247	RHEL 8：OpenShift Container Platform 4.6.23 (RHSA-2021: 0956)	Nessus	Red Hat Local Security Checks	2021/3/30	2024/11/7	high
143469	RHEL 7：go-toolset-1.14-golang (RHSA-2020: 5333)	Nessus	Red Hat Local Security Checks	2020/12/3	2024/11/7	high
144999	Amazon Linux AMI：golang (ALAS-2021-1471)	Nessus	Amazon Linux Local Security Checks	2021/1/14	2024/12/11	high
215946	Azure Linux 3.0 安全更新golang / python-tensorboard (CVE-2020-28362)	Nessus	Azure Linux Local Security Checks	2025/2/10	2025/9/15	high
145406	RHEL 7 / 8：OpenShift Container Platform 4.6.13 程序包和 (RHSA-2021: 0172)	Nessus	Red Hat Local Security Checks	2021/1/25	2024/11/7	medium
149258	RHEL 8：OpenShift Container Platform 4.7.9 程序包和 (RHSA-2021: 1366)	Nessus	Red Hat Local Security Checks	2021/5/5	2024/11/7	medium
144407	RHEL 8：go-toolset：rhel8 (RHSA-2020: 5493)	Nessus	Red Hat Local Security Checks	2020/12/18	2025/3/20	high

检测

插件搜索

high

high

high

medium

medium

high

high

high

high

high

high

high

high

high

medium

medium

high