リモートの Azure Linux 3.0 ホストにインストールされている cmake/curl/mysql/rust/tensorflow は、テスト済みのバージョンより前のバージョンです。したがって、CVE-2023-27538 のアドバイザリに記載されている脆弱性の影響を受けます。

  - SSH オプションが変更されて再利用が防止されるはずだったにもかかわらず、v8.0.0 以前の libcurl に認証バイパスの脆弱性があるため、以前に確立された SSH 接続が再利用されます。libcurl は、以前に使用された接続のプールを維持し、設定が一致する場合、その後の転送で再利用します。ただし、2 つの SSH 設定が設定チェックから省略されているため、簡単に一致させることができ、不適切な接続が再利用される可能性があります。(CVE-2023-27538)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Azure Linux 3.0 のセキュリティ更新cmake / curl / mysql / ruby / tensorflowCVE-2023-27538]

medium Nessus プラグイン ID 215487

バージョン 1.1