远程 Redhat Enterprise Linux 7 / 8 主机上安装的程序包受到 RHSA-2020: 2927 公告中提及的多个漏洞的影响。

  - kubernetes：节点本地主机服务可通过 martian 数据包访问 (CVE-2020-8558)

  - proglottis/gpgme：在容器映像拉取期间，GPGME 绑定中存在释放后使用 (CVE-2020-8945)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 发现版本 1.1.0-1.16.10、 1.17.0-1.17.6和 1.18.0-1.18.3 的 Kubelet 和 kube-proxy 组件包含一个安全问题允许邻近主机访问绑定到在节点上或节点的网络命名空间中运行的 127.0.0.1 的TCP 和 UDP 服务。此类服务通常被认为只能由位于相同主机上的其他进程访问但是由于此缺陷与该节点位于相同 LAN 上的其他主机可由该服务访问或者可由在该服务所在的节点上运行的容器访问。
    (CVE-2020-8558)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Red Hat Enterprise Linux CoreOS 4 主机上安装的程序包受到 RHSA-2020:3183 公告中提及的一个漏洞影响。

  - kubernetes：节点本地主机服务可通过 martian 数据包访问 (CVE-2020-8558)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 / 8 主机上安装的程序包受到 RHSA-2020: 2413 公告中提及的多个漏洞的影响。

  - kubernetes：通过 AzureFile 和 CephFS 卷的挂载失败日志和事件中的错误消息，在 kube-controller-manager 中造成凭据泄漏 (CVE-2019-11252)

  - kubernetes：授权用户可通过构建的 YAML 负载造成 API 服务器拒绝服务 (CVE-2019-11254)

  - kubernetes：节点本地主机服务可通过 martian 数据包访问 (CVE-2020-8558)

  - proglottis/gpgme：在容器映像拉取期间，GPGME 绑定中存在释放后使用 (CVE-2020-8945)

  - golang.org/x/crypto: 处理特别构建的 ssh-ed25519 公钥可导致错误 (CVE-2020-9283)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 2992 公告中提及的多个漏洞的影响。

  - cri-o：infra 容器已在 OOM Killer 终止其 conmon 之后重定父级为 systemd (CVE-2019-14891)

  - openshift/console：在错误页面上通过构建的 url 发生的文本注入 (CVE-2020-10715)

  - nodejs-minimist：存在原型污染，可能造成使用构造函数或 __proto__ 负载添加或修改 Object.prototype 的属性 (CVE-2020-7598)

  - kubernetes：在 apiserver_request_total 中使用无限的“client”标签可能导致内存耗尽 (CVE-2020-8552)

  - kubernetes：节点本地主机服务可通过 martian 数据包访问 (CVE-2020-8558)

  - proglottis/gpgme：在容器映像拉取期间，GPGME 绑定中存在释放后使用 (CVE-2020-8945)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 7/8 主机上安装的程序包受到 RHSA-2020:3183 公告中提及的一个漏洞影响。

  - kubernetes：节点本地主机服务可通过 martian 数据包访问 (CVE-2020-8558)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Red Hat Enterprise Linux CoreOS 3 主机上安装的程序包受到 RHSA-2020:2992 公告中提及的多个漏洞影响。

  - cri-o：在OOM杀手杀死其伴侣后，基础设施容器被重新父化为systemd（CVE-2019-14891）

  - nodejs-minimist：prototype 污染允许通过构造函数或__proto__有效载荷CVE-2020-7598（）添加或修改 Object.prototype 的属性

  - kubernetes：在 apiserver_request_total 中使用无界“客户端”标签，允许内存耗尽（CVE-2020-8552）

  - kubernetes：节点本地主机服务可通过 martian 数据包访问 (CVE-2020-8558)

  - proglottis/gpgme：在容器映像拉取期间，GPGME 绑定中存在释放后使用 (CVE-2020-8945)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Red Hat Enterprise Linux CoreOS 4 主机上安装的程序包受到 RHSA-2020:2927 公告中提及的多个漏洞影响。

  - kubernetes：节点本地主机服务可通过 martian 数据包访问 (CVE-2020-8558)

  - proglottis/gpgme：在容器映像拉取期间，GPGME 绑定中存在释放后使用 (CVE-2020-8945)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Red Hat Enterprise Linux CoreOS 4 主机上安装的程序包受到 RHSA-2020:2413 公告中提及的多个漏洞影响。

  - Kubernetes：通过挂载失败日志和AzureFile和CephFS卷事件中的错误消息，Kube-Controller-Manager中的凭证泄露（CVE-2019-11252）

  - kubernetes：通过授权用户设计的YAML负载在API服务器中实现拒绝服务（CVE-2019-11254）

  - kubernetes：节点本地主机服务可通过 martian 数据包访问 (CVE-2020-8558)

  - proglottis/gpgme：在容器映像拉取期间，GPGME 绑定中存在释放后使用 (CVE-2020-8945)

  - golang.org/x/crypto：处理精心制作的 ssh-ed25519 公钥允许出现恐慌（CVE-2020-9283）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
138765	RHEL 7 / 8：OpenShift Container Platform 4.4.13 machine-config-daemon 和 openshift (RHSA-2020: 2927)	Nessus	Red Hat Local Security Checks	2020/7/21	2024/11/7	high
256394	Linux Distros 未修补的漏洞：CVE-2020-8558	Nessus	Misc.	2025/8/27	2025/8/27	high
312457	RHCOS 4 ：OpenShift 容器平台 4.3.31 openshift （RHSA-2020:3183）	Nessus	Red Hat Local Security Checks	2026/5/6	2026/5/6	high
138387	RHEL 7 / 8：OpenShift Container Platform 4.5 程序包 (RHSA-2020: 2413)	Nessus	Red Hat Local Security Checks	2020/7/14	2024/11/7	high
139006	RHEL 7：OpenShift Container Platform 3.11 (RHSA-2020: 2992)	Nessus	Red Hat Local Security Checks	2020/7/28	2024/11/7	high
170333	RHEL 7 / 8：OpenShift Container Platform 4.3.31 openshift (RHSA-2020:3183)	Nessus	Red Hat Local Security Checks	2023/1/23	2024/11/7	high
312533	RHCOS 3：OpenShift Container Platform 3.11 (RHSA-2020:2992)	Nessus	Red Hat Local Security Checks	2026/5/6	2026/5/6	high
312542	RHCOS 4 ： OpenShift Container Platform 4.4.13 machine-config-daemon 和 openshift （RHSA-2020:2927）	Nessus	Red Hat Local Security Checks	2026/5/6	2026/5/6	high
312486	RHCOS 4：OpenShift Container Platform 4.5 (RHSA-2020:2413)	Nessus	Red Hat Local Security Checks	2026/5/6	2026/5/6	high

检测

插件搜索

high

high

high

high

high

high

high

high

high