The remote SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-2024:2928-1 advisory.

    - CVE-2021-25743: Fixed sanitization of raw data of escape, meta or control sequences before output it to     terminal (bsc#1194400)

    Other fixes:
    - Included kubernetes1.25-client package. (jsc#PED-5755)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:2858-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2021-25743: ターミナルに出力する前のエスケープ、メタ、または制御シーケンスの生データのサニタイズを修正しました (bsc#1194400)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:2928-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2021-25743: ターミナルに出力する前のエスケープ、メタ、または制御シーケンスの生データのサニタイズを修正しました (bsc#1194400)

    その他の修正:
    - kubernetes1.25-client パッケージを含めました。(jsc#PED-5755)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - kubectl 不会无效化其输出到终端的原始数据中包含的转义、元或控制序列。这包括但不限于事件等对象中的非结构化字符串字段。
    (CVE-2021-25743)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - kubectl 未中和其輸出至終端機的原始資料中所含的逸出、中繼或控制序列。這包括但不限於物件 (例如事件) 中的非結構化字串欄位。
    (CVE-2021-25743)

請注意，Nessus 依賴供應商報告的套件存在。

The remote SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-2024:2858-1 advisory.

    - CVE-2021-25743: Fixed sanitization of raw data of escape, meta or control sequences before output it to     terminal (bsc#1194400)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

An update of the kubernetes package has been released.

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2024:3343-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2021-25743: 中性化されていないターミナルに出力された生データのエスケープ、メタおよび制御シーケンス。
    (bsc#1194400)
    - CVE-2023-2727: kube-apiserver: ImagePolicyWebhook 受付プラグインによって課せられたポリシーのバイパス。(bsc#1211630)
    - CVE-2023-2728: ServiceAccount 受付プラグインにより課されたマウント可能なシークレットポリシーのバイパス。
    (bsc#1211631)
    - CVE-2023-39325: go1.20: 高速ストリームリセットを処理する際の過剰なリソース消費。
    (bsc#1229869)
    - CVE-2023-44487: google.golang.org/grpc, kube-apiserver: HTTP/2 高速リセットの脆弱性。(bsc#1229869)
    - CVE-2023-45288: golang.org/x/net: 無制限のヘッダーセットを処理する際の過剰な CPU 消費。
    (bsc#1229869)
    - CVE-2024-0793: 無効な形式の HPA v1 マニフェストを処理する際の kube-controller-manager ポッドのクラッシュ。
    (bsc#1219964)
    - CVE-2024-3177: ServiceAccount 受付プラグインにより課されたマウント可能なシークレットポリシーのバイパス。
    (bsc#1222539)
    - CVE-2024-24786: github.com/golang/protobuf: 無効な JSON をアンマーシャリングする際の無限ループ。(bsc#1229867)

    バグ修正：

    - 再現可能なビルドのための非 DBG モードでの -trimpath の使用。(bsc#1062303)
    -「kubeadm init」の正常な実行に対する複数の問題を修正。(bsc#1214406)
    - ビルド要件でのバージョン 1.22.5 への更新。(bsc#1229858)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2024:3341-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2021-25743: 中性化されていないターミナルに出力された生データのエスケープ、メタおよび制御シーケンス。
    (bsc#1194400)
    - CVE-2023-2727: kube-apiserver: ImagePolicyWebhook 受付プラグインによって課せられたポリシーのバイパス。(bsc#1211630)
    - CVE-2023-2728: ServiceAccount 受付プラグインにより課されたマウント可能なシークレットポリシーのバイパス。
    (bsc#1211631)
    - CVE-2023-39325: go1.20: 高速ストリームリセットを処理する際の過剰なリソース消費。
    (bsc#1229869)
    - CVE-2023-44487: google.golang.org/grpc, kube-apiserver: HTTP/2 高速リセットの脆弱性。(bsc#1229869)
    - CVE-2023-45288: golang.org/x/net: 無制限のヘッダーセットを処理する際の過剰な CPU 消費。
    (bsc#1229869)
    - CVE-2024-0793: 無効な形式の HPA v1 マニフェストを処理する際の kube-controller-manager ポッドのクラッシュ。
    (bsc#1219964)
    - CVE-2024-3177: ServiceAccount 受付プラグインにより課されたマウント可能なシークレットポリシーのバイパス。
    (bsc#1222539)
    - CVE-2024-24786: github.com/golang/protobuf: 無効な JSON をアンマーシャリングする際の無限ループ。(bsc#1229867)

    バグ修正：

    - 再現可能なビルドのための非 DBG モードでの -trimpath の使用。(bsc#1062303)
    -「kubeadm init」の正常な実行に対する複数の問題を修正。(bsc#1214406)
    - ビルド要件でのバージョン 1.22.5 への更新。(bsc#1229858)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:2859-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2021-25743: ターミナルに出力する前のエスケープ、メタ、または制御シーケンスの生データのサニタイズを修正しました (bsc#1194400)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - kubectl は、ターミナルに出力する raw データに含まれるエスケープ、メタ、またはコントロールシーケンスを無効にしません。これには、イベントなどのオブジェクトの非構造化文字列フィールドが含まれますが、これに限定されません。
    (CVE-2021-25743)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-a1d7a29fe5 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - kubectl は、ターミナルに出力する raw データに含まれるエスケープ、メタ、またはコントロールシーケンスを無効にしません。これには、イベントなどのオブジェクトの非構造化文字列フィールドが含まれますが、これに限定されません。
    (CVE-2021-25743)

  - Kubelet で、ポッドが seccomp プロファイルの強制をバイパスする可能性があるセキュリティ問題が発見されました。
    seccomp プロファイルに localhost タイプを使用しているにもかかわらず、空のプロファイルフィールドを指定するポッドが、この問題の影響を受けます。このシナリオでは、この脆弱性により、ポッドが非制限 (seccomp 無効) モードで実行される可能性があります。
    このバグは Kubelet に影響します。(CVE-2023-2431)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The remote SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-2024:2859-1 advisory.

    - CVE-2021-25743: Fixed sanitization of raw data of escape, meta or control sequences before output it to     terminal (bsc#1194400)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - kubectl does not neutralize escape, meta or control sequences contained in the raw data it outputs to a     terminal. This includes but is not limited to the unstructured string fields in objects such as Events.
    (CVE-2021-25743)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 37 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2023-a1d7a29fe5 advisory.

    Patch update to Kubernetes 1.25 for Fedora 37. Primarily a security fix for CVE-2023-2431: Bypass of     seccomp profile enforcement.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2024:3341-1 advisory.

    - CVE-2021-25743: escape, meta and control sequences in raw data output to terminal not neutralized.
    (bsc#1194400)
    - CVE-2023-2727: bypass of policies imposed by the ImagePolicyWebhook admission plugin. (bsc#1211630)
    - CVE-2023-2728: bypass of the mountable secrets policy enforced by the ServiceAccount admission plugin.
    (bsc#1211631)
    - CVE-2023-39325: go1.20: excessive resource consumption when dealing with rapid stream resets.
    (bsc#1229869)
    - CVE-2023-44487: google.golang.org/grpc, kube-apiserver: HTTP/2 rapid reset vulnerability. (bsc#1229869)
    - CVE-2023-45288: golang.org/x/net: excessive CPU consumption when processing unlimited sets of headers.
    (bsc#1229869)
    - CVE-2024-0793: kube-controller-manager pod crash when processing malformed HPA v1 manifests.
    (bsc#1219964)
    - CVE-2024-3177: bypass of the mountable secrets policy enforced by the ServiceAccount admission plugin.
    (bsc#1222539)
    - CVE-2024-24786: github.com/golang/protobuf: infinite loop when unmarshaling invalid JSON. (bsc#1229867)

    Bug fixes:

    - Use -trimpath in non-DBG mode for reproducible builds. (bsc#1062303)
    - Fix multiple issues for successful `kubeadm init` run. (bsc#1214406)
    - Update go to version 1.22.5 in build requirements. (bsc#1229858)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2024:3343-1 advisory.

    - CVE-2021-25743: escape, meta and control sequences in raw data output to terminal not neutralized.
    (bsc#1194400)
    - CVE-2023-2727: bypass of policies imposed by the ImagePolicyWebhook admission plugin. (bsc#1211630)
    - CVE-2023-2728: bypass of the mountable secrets policy enforced by the ServiceAccount admission plugin.
    (bsc#1211631)
    - CVE-2023-39325: go1.20: excessive resource consumption when dealing with rapid stream resets.
    (bsc#1229869)
    - CVE-2023-44487: google.golang.org/grpc, kube-apiserver: HTTP/2 rapid reset vulnerability. (bsc#1229869)
    - CVE-2023-45288: golang.org/x/net: excessive CPU consumption when processing unlimited sets of headers.
    (bsc#1229869)
    - CVE-2024-0793: kube-controller-manager pod crash when processing malformed HPA v1 manifests.
    (bsc#1219964)
    - CVE-2024-3177: bypass of the mountable secrets policy enforced by the ServiceAccount admission plugin.
    (bsc#1222539)
    - CVE-2024-24786: github.com/golang/protobuf: infinite loop when unmarshaling invalid JSON. (bsc#1229867)

    Bug fixes:

    - Use -trimpath in non-DBG mode for reproducible builds. (bsc#1062303)
    - Fix multiple issues for successful `kubeadm init` run. (bsc#1214406)
    - Update go to version 1.22.5 in build requirements. (bsc#1229858)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
205647	SUSE SLES15 / openSUSE 15 Security Update : kubernetes1.25 (SUSE-SU-2024:2928-1)	Nessus	SuSE Local Security Checks	2024/8/16	2024/8/16	low
205277	SUSE SLES15 / openSUSE 15 セキュリティ更新 : kubernetes1.23 (SUSE-SU-2024:2858-1)	Nessus	SuSE Local Security Checks	2024/8/9	2024/8/9	low
205647	SUSE SLES15 / openSUSE 15 セキュリティ更新 : kubernetes1.25 (SUSE-SU-2024:2928-1)	Nessus	SuSE Local Security Checks	2024/8/16	2024/8/16	low
259824	Linux Distros 未修补的漏洞：CVE-2021-25743	Nessus	Misc.	2025/8/30	2025/9/7	low
259824	Linux Distros 未修補的弱點：CVE-2021-25743	Nessus	Misc.	2025/8/30	2025/9/7	low
205277	SUSE SLES15 / openSUSE 15 Security Update : kubernetes1.23 (SUSE-SU-2024:2858-1)	Nessus	SuSE Local Security Checks	2024/8/9	2024/8/9	low
203746	Photon OS 3.0: Kubernetes PHSA-2023-3.0-0631	Nessus	PhotonOS Local Security Checks	2024/7/24	2024/7/24	critical
207490	SUSE SLES15 セキュリティ更新: kubernetes1.24 (SUSE-SU-2024:3343-1)	Nessus	SuSE Local Security Checks	2024/9/20	2024/9/20	critical
207488	SUSE SLES15 セキュリティ更新 : kubernetes1.23 (SUSE-SU-2024:3341-1)	Nessus	SuSE Local Security Checks	2024/9/20	2024/9/20	critical
205265	SUSE SLES15 / openSUSE 15 セキュリティ更新 : kubernetes1.24 (SUSE-SU-2024:2859-1)	Nessus	SuSE Local Security Checks	2024/8/9	2024/8/9	low
259824	Linux Distros のパッチ未適用の脆弱性: CVE-2021-25743	Nessus	Misc.	2025/8/30	2025/9/7	low
177851	Fedora 37 : kubernetes (2023-a1d7a29fe5)	Nessus	Fedora Local Security Checks	2023/7/1	2024/11/14	medium
205265	SUSE SLES15 / openSUSE 15 Security Update : kubernetes1.24 (SUSE-SU-2024:2859-1)	Nessus	SuSE Local Security Checks	2024/8/9	2024/8/9	low
259824	Linux Distros Unpatched Vulnerability : CVE-2021-25743	Nessus	Misc.	2025/8/30	2025/9/7	low
177851	Fedora 37 : kubernetes (2023-a1d7a29fe5)	Nessus	Fedora Local Security Checks	2023/7/1	2024/11/14	medium
207488	SUSE SLES15 Security Update : kubernetes1.23 (SUSE-SU-2024:3341-1)	Nessus	SuSE Local Security Checks	2024/9/20	2024/9/20	critical
207490	SUSE SLES15 Security Update : kubernetes1.24 (SUSE-SU-2024:3343-1)	Nessus	SuSE Local Security Checks	2024/9/20	2024/9/20	critical

检测

插件搜索

low

low

low

low

low

low

critical

critical

critical

low

low

medium

low

low

medium

critical

critical