Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - VSphere をクラウドプロバイダーとして使用する Kubernetes クラスターで、ログレベルを 4 以降に設定すると、VSphere クラウド認証情報がクラウドコントローラーマネージャーのログで漏洩します。これは v1.19.3 より前のバージョンに影響を与えます。
    (CVE-2020-8563)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote Redhat Enterprise Linux 7 / 8 host has a package installed that is affected by a vulnerability as referenced in the RHSA-2020:5260 advisory.

    Red Hat OpenShift Container Platform is Red Hat's cloud computing     Kubernetes application platform solution designed for on-premise or private cloud deployments.

    Security Fix(es):

    * kubernetes: Secret leaks in kube-controller-manager when using vSphere Provider (CVE-2020-8563)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

    This advisory contains the RPM packages for Red Hat OpenShift Container Platform 4.6.8. See the following     advisory for the container images for this release:

    https://access.redhat.com/errata/RHSA-2020:5259

    All OpenShift Container Platform 4.6 users are advised to upgrade to these updated packages and images     when they are available in the appropriate release channel. To check for available updates, use the     OpenShift Console or the CLI oc command. Instructions for upgrading a cluster are available at     https://docs.openshift.com/container-platform/4.6/updating/updating-cluster-between-     minor.html#understanding-upgrade-channels_updating-cluster-between-minor.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In Kubernetes clusters using VSphere as a cloud provider, with a logging level set to 4 or above, VSphere     cloud credentials will be leaked in the cloud controller manager's log. This affects < v1.19.3.
    (CVE-2020-8563)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在使用 VSphere 作為雲端供應商的 Kubernetes 叢集中將記錄層級設為 4 或以上則 VSphere 雲端認證會在雲端控制器管理員的記錄中洩漏。這會影響 < v1.19.3。
    (CVE-2020-8563)

請注意，Nessus 依賴供應商報告的套件存在。

リモートのRedhat Enterprise Linux 7/8ホストにインストールされているパッケージは、RHSA-2020: 5260のアドバイザリに記載されている脆弱性の影響を受けます。

  - kubernetes：vSphere Providerを使用したときのkube-controller-managerにおける秘密漏えい（CVE-2020-8563）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在将 VSphere 作为云提供程序使用的 Kubernetes 群集中将日志级别设置为 4 或更高时VSphere 云凭据将在云控制器管理器的日志中泄漏。这会影响 < v1.19.3 。
    (CVE-2020-8563)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 7 / 8 主机上安装的程序包受到 RHSA-2020: 5260 公告中提及的漏洞的影响。

  - kubernetes：使用 vSphere Provider 时，kube-controller-manager 中的秘密泄露 (CVE-2020-8563)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Redhat Enterprise Linux 7/8 主機上安裝的套件受到 RHSA-2020: 5260 公告中提及的弱點影響。

  - kubernetes：使用 vSphere Provider 時 kube-controller-manager 中發生秘密洩漏 (CVE-2020-8563)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
250664	Linux Distros のパッチ未適用の脆弱性: CVE-2020-8563	Nessus	Misc.	2025/8/18	2025/8/18	medium
144200	RHEL 7 / 8 : OpenShift Container Platform 4.6.8 (RHSA-2020:5260)	Nessus	Red Hat Local Security Checks	2020/12/14	2024/11/7	medium
250664	Linux Distros Unpatched Vulnerability : CVE-2020-8563	Nessus	Misc.	2025/8/18	2025/8/18	medium
250664	Linux Distros 未修補的弱點：CVE-2020-8563	Nessus	Misc.	2025/8/18	2025/8/18	medium
144200	RHEL 7/8：OpenShift Container Platform 4.6.8（RHSA-2020: 5260)	Nessus	Red Hat Local Security Checks	2020/12/14	2024/11/7	medium
250664	Linux Distros 未修补的漏洞：CVE-2020-8563	Nessus	Misc.	2025/8/18	2025/8/18	medium
144200	RHEL 7 / 8：OpenShift Container Platform 4.6.8 (RHSA-2020: 5260)	Nessus	Red Hat Local Security Checks	2020/12/14	2024/11/7	medium
144200	RHEL 7/8：OpenShift Container Platform 4.6.8 (RHSA-2020: 5260)	Nessus	Red Hat Local Security Checks	2020/12/14	2024/11/7	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium