远程 Redhat Enterprise Linux 8/9 主机上安装的多个程序包受到 RHSA-2023:5009 公告中提及的多个漏洞影响。

  - golang：net/http：处理发送 GOAWAY 后发生的服务器错误 (CVE-2022-27664)

  - kube-apiserver：绕过 ImagePolicyWebhook 许可插件实施的策略（CVE-2023-2727）

  - kube-apiserver：绕过 ServiceAccount 准入插件强制实施的可挂载机密策略 (CVE-2023-2728)

  - openshift：OCP 和 FIPS 模式 (CVE-2023-3089)

  - ovn：服务监控 MAC 流未限制速率 (CVE-2023-3153)

  - golang.org/x/net/html：跨站脚本 (CVE-2023-3978)

  - scipy：Py_FindObjects() 函数中的释放后使用 (CVE-2023-29824)

  - goproxy：通过不明矢量造成拒绝服务 (DoS)。 (CVE-2023-37788)

  - golang: html/template: 不当处理脚本上下文中的 HTML 类注释 (CVE-2023-39318)

  - golang: html/template: 不当处理脚本上下文中的特殊标签 (CVE-2023-39319)

  - golang：crypto/tls: 处理 QUIC 连接上的 post-handshake 消息时发生错误（CVE-2023-39321）

  - golang: crypto/tls：缓冲的 post-handshake 缺少限制 (CVE-2023-39322)

  - golang：net/http, x/net/http2：快速流重置可能会导致过多的工作 (CVE-2023-44487) (CVE-2023-39325)

  - HTTP/2：多个启用了 HTTP/2 的 Web 服务器容易遭受 DDoS 攻击（快速重置攻击）(CVE-2023-44487)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 服务监控 MAC 未正确限制速率时，开放虚拟网络中发现一个缺陷。此问题可允许攻击者造成拒绝服务，包括在已启用并正确配置 CoPP 的部署中。(CVE-2023-3153)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Red Hat Enterprise Linux CoreOS 4 / 9 主机上安装的程序包受到 RHSA-2023:5009 公告中提及的多个漏洞影响。

  - golang：net/http：处理发送 GOAWAY 后发生的服务器错误 (CVE-2022-27664)

  - kube-apiserver：绕过 ImagePolicyWebhook 许可插件实施的策略（CVE-2023-2727）

  - kube-apiserver：绕过 ServiceAccount 准入插件强制实施的可挂载机密策略 (CVE-2023-2728)

  - openshift：OCP 和 FIPS 模式 (CVE-2023-3089)

  - ovn：服务监控 MAC 流未限制速率 (CVE-2023-3153)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Red Hat Enterprise Linux CoreOS 4 主机上安装的多个程序包受到 RHSA-2023:6274 公告中提及的一个漏洞影响。

  - ovn：服务监控 MAC 流未限制速率 (CVE-2023-3153)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2023:6274 公告中提及的一个漏洞影响。

  - ovn：服务监控 MAC 流未限制速率 (CVE-2023-3153)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
194294	RHEL 8/9：OpenShift Container Platform 4.14.0 (RHSA-2023:5009)	Nessus	Red Hat Local Security Checks	2024/4/28	2025/8/15	medium
226828	Linux Distros 未修补的漏洞: CVE-2023-3153	Nessus	Misc.	2025/3/5	2026/6/12	medium
189423	RHCOS 4 / 9：OpenShift Container Platform 4.14.0 (RHSA-2023:5009)	Nessus	Red Hat Local Security Checks	2024/1/24	2026/5/4	medium
189443	RHCOS 4：OpenShift Container Platform 4.11.53 (RHSA-2023:6274)	Nessus	Red Hat Local Security Checks	2024/1/24	2026/5/4	medium
194382	RHEL 8：OpenShift Container Platform 4.11.53 (RHSA-2023:6274)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/11/7	medium

检测

插件搜索

medium

medium

medium

medium

medium