リモートの Azure Linux 3.0 ホストにインストールされている application-gateway-kubernetes-ingress / cert-manager / cf-cli / cni / cni-plugins のバージョンは、 より前です。したがって、CVE-2024-45338 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 攻撃者は、長さに対して非線形で処理される Parse 関数への入力を細工することができます。これにより、解析が極端に遅くなります。これは、サービス拒否を引き起こす可能性があります。(CVE-2024-45338)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Azure Linux 3.0 のセキュリティ更新application-gateway-kubernetes-ingress / cert-manager / cf-cli / cni / cni-pluginsCVE-2024-45338

medium Nessus プラグイン ID 215499

バージョン 1.1