远程 Redhat Enterprise Linux 8/9 主机上安装的多个程序包受到 RHSA-2023:4093 公告中提及的多个漏洞影响。

  - kube-apiserver：PrivEsc (CVE-2023-1260)

  - openshift：OCP 和 FIPS 模式 (CVE-2023-3089)

  - golang：net/http、net/textproto：过量内存分配导致的拒绝服务 (CVE-2023-24534)

  - golang：net/http、net/textproto、mime/multipart：过量资源消耗导致的拒绝服务 (CVE-2023-24536)

  - golang：go/parser：解析时发生无限循环 (CVE-2023-24537)

  - golang：html/template：反引号未作为字符串分隔符处理 (CVE-2023-24538)

  - golang：html/template：对 CSS 值的审查不当 (CVE-2023-24539)

  - runc：卷挂载争用条件（ CVE-2019-19921的回归）(CVE-2023-27561)

  - golang: html/template：对空 HTML 属性的处理不当 (CVE-2023-29400)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2023:4471 公告中提及的一个漏洞影响。

  - openshift：OCP 和 FIPS 模式 (CVE-2023-3089)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Red Hat Enterprise Linux CoreOS 4 主机上安装的程序包受到 RHSA-2023: 3914 公告。

  - Go 1.16.14 之前版本以及 Go 1.17.x 至 1.17.7 版本的 math/big 的 Rat.SetString 中存在溢出漏洞，该漏洞可能导致不受控制的内存消耗问题。(CVE-2022-23772)

  - 在 Go 1.17.9 之前版本以及 1.18.x 的 1.18.1 之前版本中，encoding/pem 允许通过大量 PEM 数据造成解码堆栈溢出。(CVE-2022-24675)

  - 在 Go 1.17.9 之前版本以及 1.18.x 1.18.1 之前版本中，crypto/elliptic 的通用 P-256 特征允许通过长标量输入造成错误。(CVE-2022-28327)

  - Go 1.17.11 和 Go 1.18.3 之前的版本中，crypto/tls 中会话票证中 ticket_age_add 的非随机值会让攻击者能够观察 TLS 握手，以在会话恢复期间通过比较票证使用时间来关联连续的连接。(CVE-2022-30629)

  - 攻击者可造成接受 HTTP/2 请求的 Go 服务器内存过度增长。HTTP/2 服务器连接包含客户端发送的 HTTP 标头密钥的缓存。尽管此缓存中的条目总数已上限，但攻击者可发送非常大的密钥，从而导致服务器为每个打开的连接分配大约 64 MiB。(CVE-2022-41717)

  - 并非所有有效的 JavaScript 空白字符都被视为空白。在 JavaScript 上下文中，在字符集 \t\n\f\r\u0020\u2028\u2029 外包含其他空白字符和操作的模板在执行期间可能未经正确审查。(CVE-2023-24540)

  - 在 Red Hat OpenShift Container Platform 中发现合规性问题。Red Hat 发现，在启用 FIPS 模式时，并非所有使用中的加密模块都通过 FIPS 验证。(CVE-2023-3089)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Red Hat Enterprise Linux CoreOS 4 主机上安装的程序包受到 RHSA-2023: 3910 公告。

  - 攻击者可造成接受 HTTP/2 请求的 Go 服务器内存过度增长。HTTP/2 服务器连接包含客户端发送的 HTTP 标头密钥的缓存。尽管此缓存中的条目总数已上限，但攻击者可发送非常大的密钥，从而导致服务器为每个打开的连接分配大约 64 MiB。(CVE-2022-41717)

  - 并非所有有效的 JavaScript 空白字符都被视为空白。在 JavaScript 上下文中，在字符集 \t\n\f\r\u0020\u2028\u2029 外包含其他空白字符和操作的模板在执行期间可能未经正确审查。(CVE-2023-24540)

  - 在 Red Hat OpenShift Container Platform 中发现合规性问题。Red Hat 发现，在启用 FIPS 模式时，并非所有使用中的加密模块都通过 FIPS 验证。(CVE-2023-3089)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Red Hat Enterprise Linux CoreOS 4 主机上安装的程序包受到 RHSA-2023: 0772 3924 公告。

  - 在 Red Hat OpenShift Container Platform 中发现合规性问题。Red Hat 发现，在启用 FIPS 模式时，并非所有使用中的加密模块都通过 FIPS 验证。(CVE-2023-3089)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Red Hat Enterprise Linux CoreOS 4 主机上安装的程序包受到 RHSA-2023: 4093 公告。

  - 在 kube-apiserver 中发现认证绕过漏洞。此问题可允许已获得更新权限的经过认证的远程攻击者，对 pods/ephemeralcontainers 子资源安装超出默认版本的修补程序。然后，他们需要创建新的 pod 或对其已具有访问权限的 pod 进行修补。这可能允许规避 SCC 准入限制，从而获得对特权 pod 的控制。(CVE-2023-1260)

  - 即使在解析小型输入时，HTTP 和 MIME 标头解析也可能会分配大量内存，从而可能导致拒绝服务。输入数据的某些异常模式可导致用于解析 HTTP 和 MIME 标头的通用函数分配远超所需的内容来保存已解析的标头。攻击者可能会利用此行为，导致 HTTP 服务器通过小型请求分配大量内存，从而可能导致内存耗尽和拒绝服务。
    经修复后，标头解析现在可以正确分配所需内存来保存已解析的标头。
    (CVE-2023-24534)

  - 在处理包含大量部分的表单输入时，多部分表单解析可能会消耗大量 CPU 和内存。此问题由多种原因导致：1. mime/multipart.Reader.ReadForm 限制解析多部分表单可以消耗的总内存。ReadForm 可能会低估所消耗的内存量，导致它接受的输入大于预期。2. 限制总内存的做法并未考虑到包含多个部分的表单中的大量小型分配给垃圾回收器增加的压力。3.
    ReadForm 可以分配大量短效缓冲区，这会进一步加大对垃圾回收器造成的压力。这些因素相结合，攻击者便可让解析多部分表单的程序消耗大量 CPU 和内存，从而可能导致拒绝服务。
    这会影响使用 mime/multipart.Reader.ReadForm 的程序，也会影响使用 Request 方法 FormFile、FormValue、ParseMultipartForm 和 PostFormValue 在 net/http 程序包中进行的表单解析。经修复后，ReadForm 现在可以更好地估算已解析表单的内存消耗量，并大幅减少短效分配。此外，经修复的 mime/multipart.Reader 会对已解析表单的大小施加以下限制：1. 使用 ReadForm 解析的表单包含的部分不超过 1,000 个。此限制可通过环境变量 GODEBUG=multipartmaxparts= 进行调整。2. 使用 NextPart 和 NextRawPart 解析的表单部分包含的标头字段不超过 10,000 个。此外，使用 ReadForm 解析的所有表单部分包含的标头字段不超过 10,000 个。此限制可通过环境变量 GODEBUG=multipartmaxheaders= 进行调整。(CVE-2023-24536)

  - 在包含具有极大行号的 //line 指令的 Go 源代码中，调用任何 Parse 函数都有可能因整数溢出而造成无限循环。(CVE-2023-24537)

  - 模板未正确将反引号 (`) 视为 Javascript 字符串分隔符，也未按预期对其进行转义。自 ES6 起，反引号可用于 JS 模板文本。如果模板的 Javascript 模板文本中包含 Go 模板操作，则此操作的内容可用于停用文本，进而将任意 Javascript 代码注入 Go 模板。ES6 模板文字相当复杂，且其本身可以执行字符串插入操作，因此决定简单地禁止在此类文字中使用 Go 模板操作（例如 var a = {{.}}），因为没有显然安全的方式支持此行为。此方法与 github.com/google/safehtml 相同。经修复后，Template.Parse 在遇到此类模板时会返回一个 ErrorCode 值为 12 的错误。此 ErrorCode 当前并未导出，但将在 Go 1.21 版本中导出。依赖之前行为的用户可以使用 GODEBUG 标记 jstmpllitinterp=1 重新启用它，但需要注意的是现在将对反引号进行转义。应谨慎使用此做法。(CVE-2023-24538)

  - 将尖括号 (<>) 插入到 CSS 上下文中时，不会视其为危险字符。如果使用不受信任的输入执行，包含由“/”字符分隔的多个操作的模板可能会导致意外关闭 CSS 上下文并允许意外注入 HTML。(CVE-2023-24539)

  - 1.1.4 及之前的 runc 版本含有导致权限提升的错误访问控制，此问题与 libcontainer/rootfs_linux.go 相关。要利用此问题，攻击者必须能够生成两个具有自定义 volume-mount 配置的容器，并且能够运行自定义图像。注意：存在此问题的原因是 CVE-2019-19921 回归。(CVE-2023-27561)

  - 由于 HTML 规范化规则，在使用空输入执行未加引号的 HTML 属性（如 attr={{.}}）中包含操作的模板可能会导致在解析时产生意想不到的输出结果。这可能允许向标记中注入任意属性。 (CVE-2023-29400)

  - 在 Red Hat OpenShift Container Platform 中发现合规性问题。Red Hat 发现，在启用 FIPS 模式时，并非所有使用中的加密模块都通过 FIPS 验证。(CVE-2023-3089)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Red Hat Enterprise Linux CoreOS 4 主机上安装的程序包受到 RHSA-2023: 5009 公告中提及的漏洞的影响。

  - 在 Go 1.18.6 之前版本以及 1.19.1 1.19.x 之前版本中，如果关闭操作被致命错误抢占，则 HTTP/2 连接可在关闭期间挂起，攻击者可借此通过 net/http 造成拒绝服务。(CVE-2022-27664)

  - 在 1.8.0 之前的 SciPy 版本中的 Py_FindObjects() 函数中发现释放后使用问题。注意：
    供应商和发现者表示这不是安全问题。(CVE-2023-29824)

  - 在 Red Hat OpenShift Container Platform 中发现合规性问题。Red Hat 发现，在启用 FIPS 模式时，并非所有使用中的加密模块都通过 FIPS 验证。(CVE-2023-3089)

  - 服务监控 MAC 未正确限制速率时，开放虚拟网络中发现一个缺陷。此问题可允许攻击者造成拒绝服务，包括在已启用并正确配置 CoPP 的部署中。(CVE-2023-3153)

  - 发现 goproxy v1.1 包含一个问题，可能导致通过不明矢量造成拒绝服务 (DoS)。(CVE-2023-37788)

  - html/模板程序包无法正确处理 HTML 类的注释标记，亦无法正确处理 <script> 内容脚本中的 hashbang #! 注释标记。这可能会导致模板解析器错误地解释 <script> 内容脚本中的内容，从而导致操作被错误转义。这可被用于执行 XSS 攻击。(CVE-2023-39318)

  - html/模版程序包没有应用正确的规则来处理出现的 <script, <!--, 情形和  </script within JS literals in ><script> 环境。这可能会导致模板解析器错误地将脚本上下文考虑为提前终止，从而导致操作被错误转义。这可被用于执行 XSS 攻击。(CVE-2023-39319)

  - 处理 QUIC 连接的不完整握手后消息时可能会引发恐慌。(CVE-2023-39321)

  - QUIC 连接在读取握手后消息时不会设置缓冲数据量的上限，因而可促使恶意 QUIC 连接导致无限的内存增长。通过修复，连接现在可持续拒绝大于 65KiB 的消息。(CVE-2023-39322)

  - 恶意 HTTP/2 客户端如快速创建请求并立即重置请求，可能会导致服务器资源消耗过多。虽然请求总数受到 http2.Server.MaxConcurrentStreams 设置的限制，但重置正在进行的请求允许攻击者在现有请求仍在执行时创建新请求。应用修复程序后，HTTP/2 服务器现在会将同时执行的处理程序 goroutine 的数量绑定到流并发限制 (MaxConcurrentStreams)。达到限制时到达的新请求（这只能在客户端重置目前正在进行的请求之后发生）将排入队列，直到处理程序退出。如果请求队列变得太大，服务器将终止连接。对于手动配置 HTTP/2 的用户，golang.org/x/net/http2 中也修复了此问题。默认的流并发限制为每个 HTTP/2 连接 250 个流（请求）。可以使用 golang.org/x/net/http2 包来调整该值。请参阅 Server.MaxConcurrentStreams 设置和 ConfigureServer 函数。(CVE-2023-39325)

  - 不在 HTML 命名空间中的文本节点被错误地按字面呈现，导致应该转义的文本不存在。这会导致 XSS 攻击。(CVE-2023-3978)

  - golang：net/http、x/net/http2: 快速流重置可能会导致过多的工作 () (CVE-2023-44487)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8/9 主机上安装的多个程序包受到 RHSA-2023:3924 公告中提及的一个漏洞影响。

  - openshift：OCP 和 FIPS 模式 (CVE-2023-3089)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2023:3914 公告中提及的多个漏洞的影响。

  - golang: math/big：由于系统未处理通过 Rat.SetString 的溢出导致的不受控制的内存消耗 (CVE-2022-23772)

  - golang: encoding/pem：修复解码中的堆栈溢出 (CVE-2022-24675)

  - golang: crypto/elliptic：由过大的标量造成的错误 (CVE-2022-28327)

  - golang: crypto/tls: 会话票证缺少随机 ticket_age_add (CVE-2022-30629)

  - golang: net/http: 接受 HTTP/2 请求的 Go 服务器发生内存使用过度增长 (CVE-2022-41717)

  - openshift：OCP 和 FIPS 模式 (CVE-2023-3089)

  - golang: html/template：不当处理 JavaScript 空白 (CVE-2023-24540)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7/8 主机上安装的多个程序包受到 RHSA-2023:3910 公告中提及的多个漏洞影响。

  - golang: net/http: 接受 HTTP/2 请求的 Go 服务器发生内存使用过度增长 (CVE-2022-41717)

  - openshift：OCP 和 FIPS 模式 (CVE-2023-3089)

  - golang: html/template：不当处理 JavaScript 空白 (CVE-2023-24540)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8/9 主机上安装的多个程序包受到 RHSA-2023:5009 公告中提及的多个漏洞影响。

  - golang：net/http：处理发送 GOAWAY 后发生的服务器错误 (CVE-2022-27664)

  - kube-apiserver：绕过 ImagePolicyWebhook 许可插件实施的策略（CVE-2023-2727）

  - kube-apiserver：绕过 ServiceAccount 准入插件强制实施的可挂载机密策略 (CVE-2023-2728)

  - openshift：OCP 和 FIPS 模式 (CVE-2023-3089)

  - ovn：服务监控 MAC 流未限制速率 (CVE-2023-3153)

  - golang.org/x/net/html：跨站脚本 (CVE-2023-3978)

  - scipy：Py_FindObjects() 函数中的释放后使用 (CVE-2023-29824)

  - goproxy：通过不明矢量造成拒绝服务 (DoS)。 (CVE-2023-37788)

  - golang: html/template: 不当处理脚本上下文中的 HTML 类注释 (CVE-2023-39318)

  - golang: html/template: 不当处理脚本上下文中的特殊标签 (CVE-2023-39319)

  - golang：crypto/tls: 处理 QUIC 连接上的 post-handshake 消息时发生错误（CVE-2023-39321）

  - golang: crypto/tls：缓冲的 post-handshake 缺少限制 (CVE-2023-39322)

  - golang：net/http, x/net/http2：快速流重置可能会导致过多的工作 (CVE-2023-44487) (CVE-2023-39325)

  - HTTP/2：多个启用了 HTTP/2 的 Web 服务器容易遭受 DDoS 攻击（快速重置攻击）(CVE-2023-44487)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
194257	RHEL 8/9：OpenShift Container Platform 4.13.5 (RHSA-2023:4093)	Nessus	Red Hat Local Security Checks	2024/4/28	2025/3/6	critical
194238	RHEL 8：Release of OpenShift Serverless Client kn 1.29.1（中危）(RHSA-2023:4471)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/11/7	high
189407	RHCOS 4：Red Hat OpenShift Enterprise (RHSA-2023: 3914)	Nessus	Red Hat Local Security Checks	2024/1/24	2024/1/24	critical
189445	RHCOS 4：Red Hat OpenShift Enterprise (RHSA-2023: 3910)	Nessus	Red Hat Local Security Checks	2024/1/24	2024/1/24	critical
189434	RHCOS 4：OpenShift Container Platform 4.12.23 (RHSA-2023: 3924)	Nessus	Red Hat Local Security Checks	2024/1/24	2024/1/24	high
189410	RHCOS 4：OpenShift Container Platform 4.13.5 (RHSA-2023: 4093)	Nessus	Red Hat Local Security Checks	2024/1/24	2024/1/24	critical
189423	RHCOS 4：OpenShift Container Platform 4.14.0 (RHSA-2023: 5009)	Nessus	Red Hat Local Security Checks	2024/1/24	2024/2/9	critical
194299	RHEL 8/9：OpenShift Container Platform 4.12.23 (RHSA-2023:3924)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/11/7	high
193590	RHEL 8：Red Hat OpenShift Enterprise (RHSA-2023:3914)	Nessus	Red Hat Local Security Checks	2024/4/19	2025/3/6	critical
194291	RHEL 7/8：Red Hat OpenShift Enterprise (RHSA-2023:3910)	Nessus	Red Hat Local Security Checks	2024/4/28	2025/3/6	critical
194294	RHEL 8/9：OpenShift Container Platform 4.14.0 (RHSA-2023:5009)	Nessus	Red Hat Local Security Checks	2024/4/28	2025/3/6	critical

检测

插件搜索

critical

high

critical

critical

high

critical

critical

high

critical

critical

critical