リモート Azure Linux 3.0 ホストにインストールされている azcopy/blobfuse2/cert-manager/cf-cli のバージョンは、テスト済みバージョンより前の です。したがって、CVE-2024-24786 のアドバイザリに記載されている脆弱性の影響を受けます。

  protojson.Unmarshal 関数が、特定の形式の無効な JSON のマーシャリングを解除する際に無限ループに陥る可能性があります。この状態は、google.protobuf.Any 値を含むメッセージにアンマーシャリングしたとき、または UnmarshalOptions.DiscardUnknown オプションが設定されているときに発生する可能性があります。(CVE-2024-24786)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Azure Linux 3.0 セキュリティ更新azcopy / blobfuse2 / cert-manager / cf-cliCVE-2024-24786]

high Nessus プラグイン ID 215325

バージョン 1.5