リモート Azure Linux 3.0 ホストにインストールされている containerized-data-importer / cri-o / ig / libcontainers-common / skopeo のバージョンは、 より前です。したがって、CVE-2024-3727 のアドバイザリに記載されている脆弱性の影響を受けます。

  - github.com/containers/image ライブラリに欠陥が見つかりました。この欠陥により、攻撃者が被害者のユーザーに代わって認証されているレジストリアクセスを予期しないものとして発生させ、リソース枯渇、ローカルパストラバーサルなどの攻撃を引き起こす可能性があります。(CVE-2024-3727)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Azure Linux 3.0 のセキュリティ更新containerized-data-importer / cri-o / ig / libcontainers-common / skopeoCVE-2024-3727]

high Nessus プラグイン ID 215350

バージョン 1.4