远程 Redhat Enterprise Linux 7/8 主机上安装的多个程序包受到 RHSA-2022: 0055 公告提及的一个漏洞的影响。

  - Apache HttpComponents 客户端 / Apache CXF：SSL 主机名验证绕过，未完整修复 CVE-2012-6153 (CVE-2014-3577)

  - jenkins-2-plugins/git: 存储的 XSS 漏洞 (CVE-2021-21684)

  - opencontainers：OCI 清单和索引解析混淆 (CVE-2021-41190)

  - golang：archive/zip: 针对空字符串的 Reader.Open 错误 (CVE-2021-41772)

  - golang：net/http：限制标头规范化缓存的增长 (CVE-2021-44716)

  - golang：syscall：在发生 ForkExec 错误时不关闭 fd 0 (CVE-2021-44717)

  - cri-o：具有“hostIPC”和“hostNetwork”内核命名空间访问权限的 pod 允许将安全 sysctl 列表中的 sysctl 应用于主机 (CVE-2022-0532)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 7 / 8：OpenShift Container Platform 4.10.3 错误修复和 (RHSA-2022: 0055)

medium Nessus 插件 ID 158870

未找到依赖项