There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Helm is open-source software which is essentially "The Kubernetes Package Manager". Helm is a tool for
    managing Charts. Charts are packages of pre-configured Kubernetes resources. In Helm from version 3.0 and
    before version 3.5.2, there a few cases where data loaded from potentially untrusted sources was not
    properly sanitized. When a SemVer in the `version` field of a chart is invalid, in some cases Helm allows
    the string to be used "as is" without sanitizing. Helm fails to properly sanitized some fields present on
    Helm repository `index.yaml` files. Helm does not properly sanitized some fields in the `plugin.yaml` file
    for plugins In some cases, Helm does not properly sanitize the fields in the `Chart.yaml` file. By
    exploiting these attack vectors, core maintainers were able to send deceptive information to a terminal
    screen running the `helm` command, as well as obscure or alter information on the screen. In some cases,
    we could send codes that terminals used to execute higher-order logic, like clearing a terminal screen.
    Further, during evaluation, the Helm maintainers discovered a few other fields that were not properly
    sanitized when read out of repository index files. This fix remedies all such cases, and once again
    enforces SemVer2 policies on version fields. All users of the Helm 3 should upgrade to the fixed version
    3.5.2 or later. Those who use Helm as a library should verify that they either sanitize this data on their
    own, or use the proper Helm API calls to sanitize the data. (CVE-2021-21303)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Helm 是一種開放原始碼軟體本質上是 Kubernetes 套件管理員。Helm 是一種用於管理圖表的工具。圖表是預先設定的 Kubernetes 資源套件。在 3.0 版和 3.5.2版之前的 Helm 中存在一些未正確清理從可能不受信任的來源載入的資料。當圖表「版本」欄位中的 SemVer 無效時在某些情況下Helm 會允許在不清理的情況下照原樣使用字串。Helm 無法正確清理 Helm 存放庫 `index.yaml` 檔案中存在的某些欄位。Helm 未正確清理外掛程式的「plugin.yaml」檔案中的某些欄位。在某些情況下Helm 未正確清理「Chart.yaml」檔案中的欄位。核心維護者可惡意利用這些攻擊向量將欺騙性資訊傳送至執行 `helm` 命令的終端畫面並模糊化或更改畫面上的資訊。在某些情況下我們可以傳送終端機用來執行高階邏輯的程式碼例如清除終端機畫面。
    此外在評估期間Helm 維護人員發現在讀取存放庫索引檔案時未正確清理其他一些欄位。此修正可修正所有此類情況並再次對版本欄位強制執行 SemVer2 原則。所有 Helm 3 使用者皆應升級至修正版本 3.5.2 或更新版本。使用 Helm 作為程式庫的使用者應確認其是自行清理此資料還是使用適當的 Helm API 呼叫來清理資料。 (CVE-2021-21303)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Helm 是一款开源软件，本质上是 Kubernetes 程序包管理器。Helm 是一款用于管理 Charts 的工具。图表是预配置的 Kubernetes 资源包。 3.03.5.2和低于 的 Helm 版本中在少数情况下从可能不受信任的来源加载的数据不会得到正确审查。当图表的“version”字段中的 SemVer 无效时在某些情况下Helm 会允许按原样使用该字符串而不进行审查。Helm 无法正确审查 Helm 存储库“index.yaml”文件中存在的某些字段。Helm 未正确审查插件的“plugin.yaml”文件中的某些字段。在某些情况下，Helm 未正确审查“Chart.yaml”文件中的字段。通过利用这些攻击向量核心维护人员能够将欺骗性信息发送到运行“helm”命令的终端屏幕以及隐藏或更改屏幕上的信息。在某些情况下我们可以发送终端用于执行高阶逻辑例如清除终端屏幕的代码。
    此外在评估期间Helm 维护者发现了从存储库索引文件中读取时未正确审查的其他一些字段。此补丁修复了所有此类情况并再次在版本字段中强制执行 SemVer2 策略。所有 Helm 3 用户应升级到修复后的版本 3.5.2 或更高版本。将 Helm 用作库的用户应验证是自行审查此数据，还是使用正确的 Helm API 调用审查数据。 (CVE-2021-21303)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Helm は、本質的に Kubernetes Package Manager であるオープンソースソフトウェアです。Helm はチャートを管理するためのツールです。チャートは、事前構成済みの Kubernetes リソースのパッケージです。バージョン 3.0 以降およびバージョン 3.5.2より前の Helm において、信頼できない可能性のあるソースからロードされたデータが適切にサニタイズされない場合がありました。チャートの「version」フィールドの SemVer が無効な場合、場合によっては、Helm はサニタイズせずに文字列をそのまま使用することを許可します。Helm は、Helm リポジトリの「index.yaml」ファイルにあるいくつかのフィールドを適切にサニタイズできません。Helm はプラグイン用の「plugin.yaml」ファイルの一部のフィールドを適切にサニタイズしません。場合によっては、Helm は「Chart.yaml」ファイルのフィールドを適切にサニタイズしません。これらの攻撃ベクトルを悪用することで、コアメンテナーは「helm」コマンドを実行するターミナル画面に偽の情報を送信することができ、また画面上の情報を漏洩または変更することが可能でした。場合によっては、ターミナル画面のクリアなど、ターミナルがより上位のロジックを実行するために使用するコードが送信される可能性があります。
    さらに、Helm の維持者が、評価中に、リポジトリインデックスファイルから読み込む際に適切にサニタイズされない他のいくつかのフィールドを発見しました。この修正では、このようなすべてのケースを修正し、バージョンフィールドに SemVer2 ポリシーを再び適用します。Helm 3 の全ユーザーは、修正済みバージョン 3.5.2 以降にアップグレードする必要があります。Helm をライブラリとして使用するユーザーは、このデータを単独でサニタイズしているか、適切な Helm API 呼び出しを使用してデータをサニタイズしているかを検証する必要があります。CVE-2021-21303

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Helm is open-source software which is essentially The Kubernetes Package Manager. Helm is a tool for     managing Charts. Charts are packages of pre-configured Kubernetes resources. In Helm from version 3.0 and     before version 3.5.2, there a few cases where data loaded from potentially untrusted sources was not     properly sanitized. When a SemVer in the `version` field of a chart is invalid, in some cases Helm allows     the string to be used as is without sanitizing. Helm fails to properly sanitized some fields present on     Helm repository `index.yaml` files. Helm does not properly sanitized some fields in the `plugin.yaml` file     for plugins In some cases, Helm does not properly sanitize the fields in the `Chart.yaml` file. By     exploiting these attack vectors, core maintainers were able to send deceptive information to a terminal     screen running the `helm` command, as well as obscure or alter information on the screen. In some cases,     we could send codes that terminals used to execute higher-order logic, like clearing a terminal screen.
    Further, during evaluation, the Helm maintainers discovered a few other fields that were not properly     sanitized when read out of repository index files. This fix remedies all such cases, and once again     enforces SemVer2 policies on version fields. All users of the Helm 3 should upgrade to the fixed version     3.5.2 or later. Those who use Helm as a library should verify that they either sanitize this data on their     own, or use the proper Helm API calls to sanitize the data. (CVE-2021-21303)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
413612	SCA: security update for helm.sh/helm/v3 (GHSA-c38g-469g-cmgx)	Tenable Self-Hosted Container Security	SCA Checks	1/23/2025	8/7/2026	medium
404884	Alpine: multiple helm packages: security update to 3.6.0-r0	Tenable Cloud Security	Alpine Linux Local Security Checks	10/31/2023	8/7/2026	medium
404884	Alpine: multiple helm packages: security update to 3.6.0-r0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	10/31/2023	8/7/2026	medium
413612	SCA: security update for helm.sh/helm/v3 (GHSA-c38g-469g-cmgx)	Tenable Cloud Security	SCA Checks	1/23/2025	8/7/2026	medium
261355	Linux Distros 未修補的弱點：CVE-2021-21303	Nessus	Misc.	9/4/2025	7/12/2026	medium
261355	Linux Distros 未修补的漏洞：CVE-2021-21303	Nessus	Misc.	9/4/2025	7/12/2026	medium
261355	Linux Distros のパッチ未適用の脆弱性: CVE-2021-21303	Nessus	Misc.	9/4/2025	7/12/2026	medium
261355	Linux Distros Unpatched Vulnerability : CVE-2021-21303	Nessus	Misc.	9/4/2025	7/12/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium