container-tools:1.0 模块的更新现在可用于 Red Hat Enterprise Linux 8。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。container-tools 模块包含搭配容器（尤其是 podman、buildah、skopeo 和 runc）一起使用的工具。安全补丁： * QEMU: slirp：数据包重组期间出现堆缓冲区溢出 (CVE-2019-14378) containers/image：向标记服务器发送用户名+密码凭据时不强制 TLS 导致凭据泄露 (CVE-2019-10214) 有关此安全问题的详细信息，包括其影响、CVSS 分数、确认和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 8.1 发行说明。

cri-o 更新现可用于 Red Hat OpenShift Container Platform 3.9。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Red Hat OpenShift Container Platform 是 Red Hat 的云计算 Kubernetes 应用程序平台解决方案，专门针对本地部署或私有云端部署而设计。此公告含有适用于 Red Hat OpenShift Container Platform 3.9.102 的 cri-o RPM 程序包。安全补丁： * containers/image：向标记服务器发送用户名+密码凭据时不强制 TLS 导致凭据泄露 (CVE-2019-10214) 有关此安全问题的详细信息，包括其影响、CVSS 分数、确认和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2019-3494 公告中提及的多个漏洞的影响。

  - 由于未正确处理涉及首个碎片的情况，通过大型程序包，libslirp 4.0.0 的 ip_input.c 中的 ip_reass 存在基于堆的缓冲区溢出。(CVE-2019-14378)

  - Red Hat Enterprise Linux 版本 8 中的容器工具 Podman、Buildah 和 Skopeo，以及 OpenShift Container Platform 中的 CRI-O 使用的容器/映像库未强制 TLS 连接到容器注册表授权服务。攻击者可利用此漏洞发起 MiTM 攻击并窃取登录凭据或不记名令牌。(CVE-2019-10214)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Red Hat Enterprise Linux 版本 8 中的容器工具 Podman、Buildah 和 Skopeo，以及 OpenShift Container Platform 中的 CRI-O 使用的容器/映像库未强制 TLS 连接到容器注册表授权服务。攻击者可利用此漏洞发起 MiTM 攻击并窃取登录凭据或不记名令牌。(CVE-2019-10214)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2019:3403 中提及的多个漏洞的影响。

  - Red Hat Enterprise Linux 版本 8 中的容器工具 Podman、Buildah 和 Skopeo，以及 OpenShift Container Platform 中的 CRI-O 使用的容器/映像库未强制 TLS 连接到容器注册表授权服务。攻击者可利用此漏洞发起 MiTM 攻击并窃取登录凭据或不记名令牌。(CVE-2019-10214)

  - 由于未正确处理涉及首个碎片的情况，通过大型程序包，libslirp 4.0.0 的 ip_input.c 中的 ip_reass 存在基于堆的缓冲区溢出。(CVE-2019-14378)

  - Cloud Native Computing Foundation (CNCF) CNI（容器网络接口）0.7.4 存在影响 Kubernetes 的网络防火墙错误配置。用于设置 CNI 的 HostPorts 的 CNI“portmap”插件在优先于 KUBE- SERVICES 链的 iptables nat 链的前端插入规则。因此，HostPort/portmap 规则可能会匹配传入的流量，即使之后链中出现更合适、更具体的服务定义规则（如 NodePorts）亦会如此。此问题已在 CNI 0.7.5 和 Kubernetes 1.11.9、1.12.7、1.13.5 及 1.14.0 中修复。(CVE-2019-9946)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2019-3403 公告中提及的多个漏洞的影响。

  - 由于未正确处理涉及首个碎片的情况，通过大型程序包，libslirp 4.0.0 的 ip_input.c 中的 ip_reass 存在基于堆的缓冲区溢出。(CVE-2019-14378)

  - Red Hat Enterprise Linux 版本 8 中的容器工具 Podman、Buildah 和 Skopeo，以及 OpenShift Container Platform 中的 CRI-O 使用的容器/映像库未强制 TLS 连接到容器注册表授权服务。攻击者可利用此漏洞发起 MiTM 攻击并窃取登录凭据或不记名令牌。(CVE-2019-10214)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

现已提供 Red Hat OpenShift Container Platform 3.10 的 atomic-openshift kube-apiserver 更新。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Red Hat OpenShift Container Platform 是 Red Hat 的云计算 Kubernetes 应用程序平台解决方案，专门针对本地部署或私有云端部署而设计。安全修复： *atomic-openshift：OpenShift 版本不为 git 存储库验证 SSH 主机密钥 (CVE-2019-10150) *containers/image：向标记服务器发送用户名+密码凭据时不强制 TLS 导致凭据泄露 (CVE-2019-10214) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2019:3494 中提及的多个漏洞的影响。

  - Red Hat Enterprise Linux 版本 8 中的容器工具 Podman、Buildah 和 Skopeo，以及 OpenShift Container Platform 中的 CRI-O 使用的容器/映像库未强制 TLS 连接到容器注册表授权服务。攻击者可利用此漏洞发起 MiTM 攻击并窃取登录凭据或不记名令牌。(CVE-2019-10214)

  - 由于未正确处理涉及首个碎片的情况，通过大型程序包，libslirp 4.0.0 的 ip_input.c 中的 ip_reass 存在基于堆的缓冲区溢出。(CVE-2019-14378)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2019: 3403 公告中提及的多个漏洞的影响。

  - containers/image：向标记服务器发送用户名+密码凭据时未强制 TLS，导致凭据泄露 (CVE-2019-10214)

  - QEMU：slirp：数据包重组期间堆缓冲区溢出 (CVE-2019-14378)

  - kubernetes：CNI portmap 插件中存在不正确的规则注入 (CVE-2019-9946)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

cri-o 更新现可用于 Red Hat OpenShift Container Platform 3.11。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Red Hat OpenShift Container Platform 是 Red Hat 的云计算 Kubernetes 应用程序平台解决方案，专门针对本地部署或私有云端部署而设计。安全补丁： * containers/image：向标记服务器发送用户名+密码凭据时不强制 TLS 导致凭据泄露 (CVE-2019-10214) 有关此安全问题的详细信息，包括其影响、CVSS 分数、确认和其他相关信息，请参阅列于“参考”部分的 CVE 页面。建议所有 OpenShift Container Platform 3.11 用户升级到这些更新版程序包和图像。

远程 Redhat Enterprise Linux 7/8 主机上安装的程序包受到 RHSA-2019:2825 公告中提及的一个漏洞影响。

  - containers/image：向标记服务器发送用户名+密码凭据时未强制执行 TLS，导致凭据泄露 (CVE-2019-10214)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

container-tools:rhel8 模块的更新现在可用于 Red Hat Enterprise Linux 8。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。container-tools 模块包含搭配容器（尤其是 podman、buildah、skopeo 和 runc）一起使用的工具。安全补丁： * QEMU: slirp：数据包重组期间出现堆缓冲区溢出 (CVE-2019-14378) containers/image：向标记服务器发送用户名+密码凭据时不强制 TLS 导致凭据泄露 (CVE-2019-10214) 有关此安全问题的详细信息，包括其影响、CVSS 分数、确认和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 8.1 发行说明。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2019: 3494 公告中提及的多个漏洞的影响。

  - containers/image：向标记服务器发送用户名+密码凭据时未强制 TLS，导致凭据泄露 (CVE-2019-10214)

  - QEMU：slirp：数据包重组期间堆缓冲区溢出 (CVE-2019-14378)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
130544	RHEL 8 : container-tools:1.0 (RHSA-2019:3494)	Nessus	Red Hat Local Security Checks	2019/11/6	2024/11/7	high
130748	RHEL 7 : OpenShift Container Platform 3.9 cri-o (RHSA-2019:3812)	Nessus	Red Hat Local Security Checks	2019/11/8	2024/11/6	medium
180823	Oracle Linux 8：container-tools: 1.0 (ELSA-2019-3494)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/11/1	high
245170	Linux Distros 未修补的漏洞：CVE-2019-10214	Nessus	Misc.	2025/8/7	2025/8/7	medium
184867	Rocky Linux 8 container-tools:rhel8 (RLSA-2019:3403)	Nessus	Rocky Linux Local Security Checks	2023/11/7	2023/11/7	high
180818	Oracle Linux 8：container-tools: ol8 (ELSA-2019-3403)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/11/1	high
129859	RHEL 7 : OpenShift Container Platform 3.10 atomic-openshift kube-apiserver (RHSA-2019:2989)	Nessus	Red Hat Local Security Checks	2019/10/15	2024/11/6	medium
184780	Rocky Linux 8 container-tools:1.0 (RLSA-2019:3494)	Nessus	Rocky Linux Local Security Checks	2023/11/6	2023/11/6	high
145597	CentOS 8：container-tools: rhel8 (CESA-2019: 3403)	Nessus	CentOS Local Security Checks	2021/1/29	2023/2/8	high
129265	RHEL 7 : OpenShift Container Platform 3.11 (RHSA-2019:2817)	Nessus	Red Hat Local Security Checks	2019/9/24	2024/11/6	medium
129331	RHEL 7 / 8：OpenShift Container Platform 4.1.17 cri-o (RHSA-2019:2825)	Nessus	Red Hat Local Security Checks	2019/9/25	2024/11/6	medium
130536	RHEL 8 : container-tools:rhel8 (RHSA-2019:3403)	Nessus	Red Hat Local Security Checks	2019/11/6	2024/11/7	high
145593	CentOS 8：container-tools: 1.0 (CESA-2019: 3494)	Nessus	CentOS Local Security Checks	2021/1/29	2023/2/8	high

检测

插件搜索

high

medium

high

medium

high

high

medium

high

high

medium

medium

high

high