遠端 Redhat Enterprise Linux 7/8 主機上安裝的套件受到 RHSA-2021: 1006 公告中提及的一個弱點影響。

  - fabric8-kubernetes-client: 容易受到路徑遊走影響而導致完整性和可用性受到影響 (CVE-2021-20218)

  - golang：crypto/elliptic：P-224 曲線上的錯誤作業 (CVE-2021-3114)

  - gogo/protobuf：plugin/unmarshal/unmarshal.go 缺少特定的索引驗證 (CVE-2021-3121)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Redhat Enterprise Linux 7 / 8 主机上安装的程序包受到 RHSA-2021: 1006 公告中提及的漏洞的影响。

  - fabric8-kubernetes-client: 容易受到路径遍历影响，导致完整性和可用性受损 (CVE-2021-20218)

  - golang：crypto/elliptic：P-224 曲线操作错误 (CVE-2021-3114)

  - gogo/protobuf：plugin/unmarshal/unmarshal.go 缺少某些索引验证 (CVE-2021-3121)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Red Hat Enterprise Linux CoreOS 4 主機上安裝的多個套件受到 RHSA-2021:1006 公告中提及的多個弱點影響。

  - golang: crypto/elliptic：P-224 曲線上的錯誤作業 (CVE-2021-3114)

  - gogo/protobuf：plugin/unmarshal/unmarshal.go 缺少某些索引驗證 （CVE-2021-3121）

  - Fabric8-Kubernetes-Client：易受路徑穿越影響，導致完整性與可用性受損（CVE-2021-20218）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Red Hat Enterprise Linux CoreOS 4 主机上安装的程序包受到 RHSA-2021:1006 公告中提及的多个漏洞影响。

  - golang: crypto/elliptic：P-224 曲线操作错误 (CVE-2021-3114)

  - gogo/protobuf：插件/unmarshal/unmarshal.go 缺少某些索引验证 （CVE-2021-3121）

  - Fabric8-Kubernetes 客户端：易受路径穿越影响，导致完整性和可用性受损（CVE-2021-20218）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモート Red Hat Enterprise Linux CoreOS 4 ホストに、RHSA-2021:1006 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - golang: crypto/elliptic: P-224 カーブでの不適切な操作 (CVE-2021-3114)

  - gogo/protobuf:プラグイン/unmarshal/unmarshal.goは特定のインデックス検証機能(CVE-2021-3121)を欠いています

  - Fabric8-Kubernetes-client:パストラバーサルにより整合性や可用性が損なわれる脆弱性(CVE-2021-20218)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRedhat Enterprise Linux 7/8ホストにインストールされているパッケージは、RHSA-2021：1006アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - fabric8-kubernetes-client: 完全性および可用性の侵害に至るパストラバーサルに対して脆弱（CVE-2021-20218）

  - golang：crypto/elliptic：P-224曲線での不適切な操作（CVE-2021-3114）

  -gogo / protobuf：plugin / unmarshal / unmarshal.goに特定のインデックス検証がありません (CVE-2021-3121)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The remote Red Hat Enterprise Linux CoreOS 4 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2021:1006 advisory.

  - golang: crypto/elliptic: incorrect operations on the P-224 curve (CVE-2021-3114)

  - gogo/protobuf: plugin/unmarshal/unmarshal.go lacks certain index validation (CVE-2021-3121)

  - fabric8-kubernetes-client: vulnerable to a path traversal leading to integrity and availability compromise     (CVE-2021-20218)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 7 / 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2021:1006 advisory.

    Red Hat OpenShift Container Platform is Red Hat's cloud computing     Kubernetes application platform solution designed for on-premise or private     cloud deployments.

    This advisory contains the RPM packages for Red Hat OpenShift Container     Platform 4.7.5. See the following advisory for the container images for     this release:

    https://access.redhat.com/errata/RHSA-2021:1005

    All OpenShift Container Platform 4.7 users are advised to upgrade to these     updated packages and images when they are available in the appropriate     release channel. To check for available updates, use the OpenShift Console     or the CLI oc command. Instructions for upgrading a cluster are available     at     https://docs.openshift.com/container-platform/4.7/updating/updating-cluster-between-     minor.html#understanding-upgrade-channels_updating-cluster-between-minor

    Security Fix(es):

    * gogo/protobuf: plugin/unmarshal/unmarshal.go lacks certain index validation (CVE-2021-3121)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

    Bug Fix(es):

    * Placeholder bug for OCP 4.7.0 rpm release (BZ#1944016)

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
148316	RHEL 7/8：OpenShift Container Platform 4.7.5 (RHSA-2021: 1006)	Nessus	Red Hat Local Security Checks	2021/4/5	2024/11/7	high
148316	RHEL 7 / 8：OpenShift Container Platform 4.7.5 (RHSA-2021: 1006)	Nessus	Red Hat Local Security Checks	2021/4/5	2024/11/7	high
312454	RHCOS 4：OpenShift Container Platform 4.7.5 (RHSA-2021:1006)	Nessus	Red Hat Local Security Checks	2026/5/6	2026/5/6	high
312454	RHCOS 4：OpenShift Container Platform 4.7.5 (RHSA-2021:1006)	Nessus	Red Hat Local Security Checks	2026/5/6	2026/5/6	high
312454	RHCOS 4 : OpenShift Container Platform 4.7.5 (RHSA-2021:1006)	Nessus	Red Hat Local Security Checks	2026/5/6	2026/5/6	high
148316	RHEL 7/8：OpenShift Container Platform 4.7.5 (RHSA-2021: 1006)	Nessus	Red Hat Local Security Checks	2021/4/5	2024/11/7	high
312454	RHCOS 4 : OpenShift Container Platform 4.7.5 (RHSA-2021:1006)	Nessus	Red Hat Local Security Checks	2026/5/6	2026/5/6	high
148316	RHEL 7 / 8 : OpenShift Container Platform 4.7.5 (RHSA-2021:1006)	Nessus	Red Hat Local Security Checks	2021/4/5	2024/11/7	high

检测

插件搜索

high

high

high

high

high

high

high

high