The remote Redhat Enterprise Linux 7 / 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2022:0055 advisory.

    Red Hat OpenShift Container Platform is Red Hat's cloud computing     Kubernetes application platform solution designed for on-premise or private     cloud deployments.

    This advisory contains the container images for Red Hat OpenShift Container Platform 4.10.3. See the     following advisory for the RPM packages for this release:

    https://access.redhat.com/errata/RHSA-2022:0055

    Space precludes documenting all of the container images in this advisory. See the following Release Notes     documentation, which will be updated shortly for this release, for details about these changes:

    https://docs.openshift.com/container-platform/4.10/release_notes/ocp-4-10-release-notes.html

    Security Fix(es):

    * Apache HttpComponents client / Apache CXF: SSL hostname verification bypass, incomplete CVE-2012-6153     fix (CVE-2014-3577)
    * golang: net/http: limit growth of header canonicalization cache (CVE-2021-44716)
    * jenkins-2-plugins/git: stored XSS vulnerability (CVE-2021-21684)
    * golang: syscall: don't close fd 0 on ForkExec error (CVE-2021-44717)
    * cri-o: pod with access to 'hostIPC' and 'hostNetwork' kernel namespace allows sysctl from the list of     safe sysctls to be applied to the host (CVE-2022-0532)
    * opencontainers: OCI manifest and index parsing confusion (CVE-2021-41190)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

    You may download the oc tool and use it to inspect release image metadata as follows:

    (For x86_64 architecture)

      $ oc adm release info quay.io/openshift-release-dev/ocp-release:4.10.3-x86_64

    The image digest is sha256:7ffe4cd612be27e355a640e5eec5cd8f923c1400d969fd590f806cffdaabcc56

    (For s390x architecture)

      $ oc adm release info quay.io/openshift-release-dev/ocp-release:4.10.3-s390x

    The image digest is sha256:4cf21a9399da1ce8427246f251ae5dedacfc8c746d2345f9cfe039ed9eda3e69

    (For ppc64le architecture)

      $ oc adm release info quay.io/openshift-release-dev/ocp-release:4.10.3-ppc64le

    The image digest is sha256:4ee571da1edf59dfee4473aa4604aba63c224bf8e6bcf57d048305babbbde93c

    All OpenShift Container Platform 4.10 users are advised to upgrade to these updated packages and images     when they are available in the appropriate release channel. To check for available updates, use the     OpenShift Console or the CLI oc command. Instructions for upgrading a cluster are available     at https://docs.openshift.com/container-platform/4.10/updating/updating-cluster-cli.html

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 7 / 8 host has a package installed that is affected by multiple vulnerabilities as referenced in the RHSA-2022:0866 advisory.

    Red Hat OpenShift Container Platform is Red Hat's cloud computing     Kubernetes application platform solution designed for on-premise or private     cloud deployments.

    This advisory contains the RPM packages for Red Hat OpenShift Container Platform 4.6.56. See the following     advisory for the container images for this release:

    https://access.redhat.com/errata/RHBA-2022:0867

    Security Fix(es):

    * CRI-O: Arbitrary code execution in cri-o via abusing     kernel.core_pattern kernel parameter (CVE-2022-0811)

    For more details about the security issue(s), including the impact, a CVSS     score, acknowledgments, and other related information, refer to the CVE     page(s)     listed in the References section.

    All OpenShift Container Platform 4.6 users are advised to upgrade to these updated packages and images     when they are available in the appropriate release channel. To check for available updates, use the     OpenShift Console or the CLI oc command. Instructions for upgrading a cluster are available at     https://docs.openshift.com/container-platform/4.6/updating/updating-cluster-cli.html

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 7 / 8 host has a package installed that is affected by multiple vulnerabilities as referenced in the RHSA-2022:0870 advisory.

    Red Hat OpenShift Container Platform is Red Hat's cloud computing Kubernetes application platform solution     designed for on-premise or private cloud deployments.

    This advisory contains the RPM packages for Red Hat OpenShift Container Platform 4.7.45. See the following     advisory for the container images for this release:

    https://access.redhat.com/errata/RHBA-2022:0873

    Security Fix(es):

    * CRI-O: Arbitrary code execution in cri-o via abusing     kernel.core_pattern kernel parameter (CVE-2022-0811)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

    All OpenShift Container Platform 4.7 users are advised to upgrade to these updated packages and images     when they are available in the appropriate release channel. To check for available updates, use the     OpenShift Console or the CLI oc command. Instructions for upgrading a cluster are available at     https://docs.openshift.com/container-platform/4.7/updating/updating-cluster-cli.html

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Redhat Enterprise Linux 7 / 8 ホストにインストールされているパッケージは、RHSA-2022: 0055 アドバイザリに記載されている脆弱性の影響を受けます。

  - Apache HttpComponents クライアント / Apache CXF: SSL のホスト名検証バイパス、不完全な CVE-2012-6153 修正 (CVE-2014-3577)

  - jenkins-2-plugins/git: 蓄積型 XSS の脆弱性 (CVE-2021-21684)

  - opencontainers: OCI マニフェストとインデックス解析の混乱 (CVE-2021-41190)

  - golang：archive/zip：空の文字列の Reader.Open パニック (CVE-2021-41772)

  - golang: net/http: ヘッダー正規化キャッシュの増加を制限 (CVE-2021-44716)

  - golang: syscall: ForkExec エラー時に fd 0 を閉じない (CVE-2021-44717)

  - cri-o: 「hostIPC」および「hostNetwork」カーネル名前空間にアクセスできるポッドを使用して、安全な sysctl のリストにある sysctl をホストに適用できます (CVE-2022-0532)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 7 / 8 ホストにインストールされているパッケージは、RHSA-2022: 0866 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - cri-o: 「hostIPC」および「hostNetwork」カーネル名前空間にアクセスできるポッドを使用して、安全な sysctl のリストにある sysctl をホストに適用できます (CVE-2022-0532)

  - CRI-O: kernel.core_pattern カーネルパラメーターの悪用による cri-o での任意コード実行 (CVE-2022-0811)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 7 / 8 ホストにインストールされているパッケージは、RHSA-2022: 0870 のアドバイザリに記載されている脆弱性の影響を受けます。

  - cri-o: 「hostIPC」および「hostNetwork」カーネル名前空間にアクセスできるポッドを使用して、安全な sysctl のリストにある sysctl をホストに適用できます (CVE-2022-0532)

  - CRI-O: kernel.core_pattern カーネルパラメーターの悪用による cri-o での任意コード実行 (CVE-2022-0811)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程 Redhat Enterprise Linux 7 / 8 主机上安装的一个程序包受到 RHSA-2022: 0866 公告中提及的一个漏洞影响。

  - cri-o：具有“hostIPC”和“hostNetwork”内核命名空间访问权限的 pod 允许将安全 sysctl 列表中的 sysctl 应用于主机 (CVE-2022-0532)

  - CRI-O：通过滥用 kernel.core_pattern 内核参数在 cri-o 中执行任意代码 (CVE-2022-0811)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Redhat Enterprise Linux 7/8 主機上安裝的多個套件受到 RHSA-2022: 0055 公告中提及的一個弱點影響。

  - Apache HttpComponents 用戶端 / Apache CXF：SSL 主機名稱驗證繞過，CVE-2012-6153 修正不完整 (CVE-2014-3577)

  - jenkins-2-plugins/git：儲存式 XSS 弱點 (CVE-2021-21684)

  - opencontainers：OCI 清單和索引剖析混淆 (CVE-2021-41190)

  - golang：archive/zip：空字串上的 Reader.Open 錯誤 (CVE-2021-41772)

  - golang：net/http：限制標頭正準化快取的增長 (CVE-2021-44716)

  - golang：syscall：在發生 ForkExec 錯誤時不關閉 fd 0 (CVE-2021-44717)

  - cri-o：具有「hostIPC」和「hostNetwork」核心命名空間存取權的 pod 允許將安全 sysctl 清單中的 sysctl 套用至主機 (CVE-2022-0532)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Redhat Enterprise Linux 7/8 主机上安装的多个程序包受到 RHSA-2022: 0055 公告提及的一个漏洞的影响。

  - Apache HttpComponents 客户端 / Apache CXF：SSL 主机名验证绕过，未完整修复 CVE-2012-6153 (CVE-2014-3577)

  - jenkins-2-plugins/git: 存储的 XSS 漏洞 (CVE-2021-21684)

  - opencontainers：OCI 清单和索引解析混淆 (CVE-2021-41190)

  - golang：archive/zip: 针对空字符串的 Reader.Open 错误 (CVE-2021-41772)

  - golang：net/http：限制标头规范化缓存的增长 (CVE-2021-44716)

  - golang：syscall：在发生 ForkExec 错误时不关闭 fd 0 (CVE-2021-44717)

  - cri-o：具有“hostIPC”和“hostNetwork”内核命名空间访问权限的 pod 允许将安全 sysctl 列表中的 sysctl 应用于主机 (CVE-2022-0532)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Redhat Enterprise Linux 7 / 8 主機上安裝的一個套件受到 RHSA-2022: 0866 公告中提及的一個弱點影響。

  - cri-o：具有「hostIPC」和「hostNetwork」核心命名空間存取權的 pod 允許將安全 sysctl 清單中的 sysctl 套用至主機 (CVE-2022-0532)

  - CRI-O：透過濫用 kernel.core_pattern 核心參數在 cri-o 中執行任意程式碼 (CVE-2022-0811)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 / 8 主機上安裝的一個套件受到 RHSA-2022: 0870 公告中提及的弱點影響。

  - cri-o：具有「hostIPC」和「hostNetwork」核心命名空間存取權的 pod 允許將安全 sysctl 清單中的 sysctl 套用至主機 (CVE-2022-0532)

  - CRI-O：透過濫用 kernel.core_pattern 核心參數在 cri-o 中執行任意程式碼 (CVE-2022-0811)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Redhat Enterprise Linux 7 / 8 主机上安装的一个程序包受到 RHSA-2022: 0870 公告中提及的漏洞的影响。

  - cri-o：具有“hostIPC”和“hostNetwork”内核命名空间访问权限的 pod 允许将安全 sysctl 列表中的 sysctl 应用于主机 (CVE-2022-0532)

  - CRI-O：通过滥用 kernel.core_pattern 内核参数在 cri-o 中执行任意代码 (CVE-2022-0811)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
158870	RHEL 7 / 8 : OpenShift Container Platform 4.10.3 (RHSA-2022:0055)	Nessus	Red Hat Local Security Checks	2022/3/12	2024/11/7	medium
159185	RHEL 7 / 8 : OpenShift Container Platform 4.6.56 (RHSA-2022:0866)	Nessus	Red Hat Local Security Checks	2022/3/23	2024/11/7	high
159168	RHEL 7 / 8 : OpenShift Container Platform 4.7.45 (RHSA-2022:0870)	Nessus	Red Hat Local Security Checks	2022/3/23	2024/11/7	high
158870	RHEL 7/8: OpenShift Container Platform 4.10.3 バグ修正および (RHSA-2022: 0055)	Nessus	Red Hat Local Security Checks	2022/3/12	2024/11/7	medium
159185	RHEL 7/8: OpenShift Container Platform 4.6.56 パッケージおよび (RHSA-2022: 0866)	Nessus	Red Hat Local Security Checks	2022/3/23	2024/11/7	high
159168	RHEL 7/8: OpenShift Container Platform 4.7.45 パッケージおよび (RHSA-2022: 0870)	Nessus	Red Hat Local Security Checks	2022/3/23	2024/11/7	high
159185	RHEL 7 / 8：OpenShift Container Platform 4.6.56 程序包和 (RHSA-2022: 0866)	Nessus	Red Hat Local Security Checks	2022/3/23	2024/11/7	high
158870	RHEL 7/8：OpenShift Container Platform 4.10.3 錯誤修正以及 (RHSA-2022: 0055)	Nessus	Red Hat Local Security Checks	2022/3/12	2024/11/7	medium
158870	RHEL 7 / 8：OpenShift Container Platform 4.10.3 错误修复和 (RHSA-2022: 0055)	Nessus	Red Hat Local Security Checks	2022/3/12	2024/11/7	medium
159185	RHEL 7/8：OpenShift 容器平台 4.6.56 套件和 (RHSA-2022: 0866)	Nessus	Red Hat Local Security Checks	2022/3/23	2024/11/7	high
159168	RHEL 7/8：OpenShift 容器平台 4.7.45 套件和 (RHSA-2022: 0870)	Nessus	Red Hat Local Security Checks	2022/3/23	2024/11/7	high
159168	RHEL 7 / 8：OpenShift Container Platform 4.7.45 程序包和 (RHSA-2022: 0870)	Nessus	Red Hat Local Security Checks	2022/3/23	2024/11/7	high

检测

插件搜索

medium

high

high

medium

high

high

high

medium

medium

high

high

high