There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Helm is a tool that streamlines installing and managing Kubernetes applications.`getHostByName` is a Helm
    template function introduced in Helm v3. The function is able to accept a hostname and return an IP
    address for that hostname. To get the IP address the function performs a DNS lookup. The DNS lookup
    happens when used with `helm install|upgrade|template` or when the Helm SDK is used to render a chart.
    Information passed into the chart can be disclosed to the DNS servers used to lookup the IP address. For
    example, a malicious chart could inject `getHostByName` into a chart in order to disclose values to a
    malicious DNS server. The issue has been fixed in Helm 3.11.1. Prior to using a chart with Helm verify the
    `getHostByName` function is not being used in a template to disclose any information you do not want
    passed to DNS servers. (CVE-2023-25165)

リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:1752-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Helm は、Kubernetes アプリケーションのインストールと管理を効率化するツールです。「getHostByName」は、Helm v3 で導入された Helm テンプレート関数です。この関数はホスト名を受け入れ、そのホスト名の IP アドレスを返すことができます。IP アドレスを取得するために、この関数は DNS 検索を実行します。DNS 検索は、「helm install|upgrade|template」で使用した場合、またはチャートをレンダリングするために Helm SDK を使用した場合に発生します。
    チャートに渡された情報は、IP アドレスの検索に使用される DNS サーバーに漏洩する可能性があります。たとえば、悪意のあるチャートが値を悪意のある DNS サーバーに漏洩するために、チャートに「getHostByName」を挿入する可能性があります。この問題は Helm 3.11.1 で修正されました。Helm でチャートを使用する前に、「getHostByName」関数がテンプレートで使用されていないことを確認し、DNS サーバーに渡したくない情報を開示します。(CVE-2023-25165)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 15 ホストにインストールされているパッケージは、openSUSE- SU-2023: 0064-1 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Helm は、Kubernetes アプリケーションのインストールと管理を効率化するツールです。「getHostByName」は、Helm v3 で導入された Helm テンプレート関数です。この関数はホスト名を受け入れ、そのホスト名の IP アドレスを返すことができます。IP アドレスを取得するために、この関数は DNS 検索を実行します。DNS 検索は、「helm install|upgrade|template」で使用した場合、またはチャートをレンダリングするために Helm SDK を使用した場合に発生します。
    チャートに渡された情報は、IP アドレスの検索に使用される DNS サーバーに漏洩する可能性があります。たとえば、悪意のあるチャートが値を悪意のある DNS サーバーに漏洩するために、チャートに「getHostByName」を挿入する可能性があります。この問題は Helm 3.11.1 で修正されました。Helm でチャートを使用する前に、「getHostByName」関数がテンプレートで使用されていないことを確認し、DNS サーバーに渡したくない情報を開示します。(CVE-2023-25165)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:1571-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Helm は、Kubernetes アプリケーションのインストールと管理を効率化するツールです。「getHostByName」は、Helm v3 で導入された Helm テンプレート関数です。この関数はホスト名を受け入れ、そのホスト名の IP アドレスを返すことができます。IP アドレスを取得するために、この関数は DNS 検索を実行します。DNS 検索は、「helm install|upgrade|template」で使用した場合、またはチャートをレンダリングするために Helm SDK を使用した場合に発生します。
    チャートに渡された情報は、IP アドレスの検索に使用される DNS サーバーに漏洩する可能性があります。たとえば、悪意のあるチャートが値を悪意のある DNS サーバーに漏洩するために、チャートに「getHostByName」を挿入する可能性があります。この問題は Helm 3.11.1 で修正されました。Helm でチャートを使用する前に、「getHostByName」関数がテンプレートで使用されていないことを確認し、DNS サーバーに渡したくない情報を開示します。(CVE-2023-25165)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2023:2100-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Helm は、Kubernetes アプリケーションのインストールと管理を効率化するツールです。「getHostByName」は、Helm v3 で導入された Helm テンプレート関数です。この関数はホスト名を受け入れ、そのホスト名の IP アドレスを返すことができます。IP アドレスを取得するために、この関数は DNS 検索を実行します。DNS 検索は、「helm install|upgrade|template」で使用した場合、またはチャートをレンダリングするために Helm SDK を使用した場合に発生します。
    チャートに渡された情報は、IP アドレスの検索に使用される DNS サーバーに漏洩する可能性があります。たとえば、悪意のあるチャートが値を悪意のある DNS サーバーに漏洩するために、チャートに「getHostByName」を挿入する可能性があります。この問題は Helm 3.11.1 で修正されました。Helm でチャートを使用する前に、「getHostByName」関数がテンプレートで使用されていないことを確認し、DNS サーバーに渡したくない情報を開示します。(CVE-2023-25165)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote openSUSE 15 host has a package installed that is affected by a vulnerability as referenced in the openSUSE- SU-2023:0064-1 advisory.

  - Helm is a tool that streamlines installing and managing Kubernetes applications.`getHostByName` is a Helm     template function introduced in Helm v3. The function is able to accept a hostname and return an IP     address for that hostname. To get the IP address the function performs a DNS lookup. The DNS lookup     happens when used with `helm install|upgrade|template` or when the Helm SDK is used to render a chart.
    Information passed into the chart can be disclosed to the DNS servers used to lookup the IP address. For     example, a malicious chart could inject `getHostByName` into a chart in order to disclose values to a     malicious DNS server. The issue has been fixed in Helm 3.11.1. Prior to using a chart with Helm verify the     `getHostByName` function is not being used in a template to disclose any information you do not want     passed to DNS servers. (CVE-2023-25165)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of cert-manager / helm installed on the remote CBL Mariner 2.0 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the CVE-2023-25165 advisory.

  - Helm is a tool that streamlines installing and managing Kubernetes applications.`getHostByName` is a Helm     template function introduced in Helm v3. The function is able to accept a hostname and return an IP     address for that hostname. To get the IP address the function performs a DNS lookup. The DNS lookup     happens when used with `helm install|upgrade|template` or when the Helm SDK is used to render a chart.
    Information passed into the chart can be disclosed to the DNS servers used to lookup the IP address. For     example, a malicious chart could inject `getHostByName` into a chart in order to disclose values to a     malicious DNS server. The issue has been fixed in Helm 3.11.1. Prior to using a chart with Helm verify the     `getHostByName` function is not being used in a template to disclose any information you do not want     passed to DNS servers. (CVE-2023-25165)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-2023:1571-1 advisory.

    Update to version 3.11.1 (bsc#1208084):

    - CVE-2023-25165: Fixed a information disclosure problem via getHostByName injection inside a chart to get     values to a malicious DNS server.

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 host has a package installed that is affected by a vulnerability as referenced in the SUSE-SU-2023:1752-1 advisory.

    Updated terraform-provider-helm to version 2.9.0:

      - CVE-2023-25165: Fixed getHostByName Function Information Disclosure in helm embedded in the package     (bsc#1208086).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / SLES_SAP15 host has a package installed that is affected by a vulnerability as referenced in the SUSE-SU-2023:2100-1 advisory.

    Updated terraform-provider-helm to version 2.9.0:

      - CVE-2023-25165: Fixed getHostByName Function Information Disclosure by updating embedded helm package     (bsc#1208086).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
417738	SCA: security update for helm.sh/helm/v3 (GHSA-pwcw-6f5g-gxf8)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	medium
417738	SCA: security update for helm.sh/helm/v3 (GHSA-pwcw-6f5g-gxf8)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	medium
173882	SUSE SLES15 / openSUSE 15 セキュリティ更新: terraform-provider-helm (SUSE-SU-2023:1752-1)	Nessus	SuSE Local Security Checks	2023/4/5	2026/6/25	medium
172176	openSUSE 15 セキュリティ更新: trivy (openSUSE-SU-2023:0064-1)	Nessus	SuSE Local Security Checks	2023/3/7	2023/8/31	medium
173407	SUSE SLED15/ SLES15/ openSUSE 15 セキュリティ更新 : helm (SUSE-SU-2023:1571-1)	Nessus	SuSE Local Security Checks	2023/3/25	2026/6/26	medium
175362	SUSE SLES15 セキュリティ更新プログラム : terraform-provider-helm (SUSE-SU-2023:2100-1)	Nessus	SuSE Local Security Checks	2023/5/10	2026/6/25	medium
172176	openSUSE 15 Security Update : trivy (openSUSE-SU-2023:0064-1)	Nessus	SuSE Local Security Checks	2023/3/7	2023/8/31	medium
172792	CBL Mariner 2.0 Security Update: cert-manager / helm (CVE-2023-25165)	Nessus	MarinerOS Local Security Checks	2023/3/20	2025/2/10	medium
173407	SUSE SLED15: helm / helm-bash-completion / helm-fish-completion / etc (SUSE-SU-2023:1571-1)	Nessus	SuSE Local Security Checks	2023/3/25	2026/6/26	medium
173882	SUSE SLES15 / openSUSE 15 Security Update : terraform-provider-helm (SUSE-SU-2023:1752-1)	Nessus	SuSE Local Security Checks	2023/4/5	2026/6/25	medium
175362	SUSE SLES15 Security Update : terraform-provider-helm (SUSE-SU-2023:2100-1)	Nessus	SuSE Local Security Checks	2023/5/10	2026/6/25	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium