远程主机上运行的 RancherOS 版本低于 v1.4.1，因而容易受到多个边信道漏洞的攻击：

  - 具有使用推测执行及地址转换的微处理器的系统允许在未经授权的情况下，通过终端页面错误和边信道分析将驻留在 L1 数据缓存的信息泄露给具有本地用户访问权限的攻击者。(CVE-2018-3620)

  - 如果系统的微处理器在已知所有之前的内存写入地址前，会使用推测性执行或推测性执行内存读取，则通过边信道分析向拥有本地用户访问权限的攻击者可能会未经授权泄露信息，又称为 Speculative Store Bypass (SSB)、变种 4。
    (CVE-2018-3639)

检测

RancherOS < 1.4.1 多个信息泄露漏洞

medium Nessus 插件 ID 132253

未找到变更日志