远程 Redhat Enterprise Linux 7 / 8 主机上安装的程序包受到 RHSA-2021: 3758 公告中提及的多个漏洞影响。

  - jetty：对 ConcatServlet 和 WelcomeFilter 的请求能够访问 WEB-INF 目录中受保护的资源 (CVE-2021-28169)

  - golang：archive/zip: 格式错误的存档可能会导致错误或内存耗尽 (CVE-2021-33196)

  - jetty：SessionListener 可防止会话无效中断注销 (CVE-2021-34428)

  - openvswitch：解码 RAW_ENCAP 操作期间，decode_NXAST_RAW_ENCAP 中存在释放后使用漏洞 (CVE-2021-36980)

  - coreos-installer：限制对 /boot/ignition{,/config.ign} 的访问权限 (CVE-2021-3917)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 7 / 8：OpenShift Container Platform 4.9.0 程序包和 (RHSA-2021: 3758)

medium Nessus 插件 ID 165134

版本 1.8