リモート Azure Linux 3.0 ホストにインストールされている golang/python-tensorboard のバージョンは、テスト済みのバージョンより前です。したがって、CVE-2021-41772 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 1.16.10以前の Go および 1.17.3以前の 1.17.xでは、不正な名前または空のファイル名フィールドを含む細工された ZIP アーカイブを介して、アーカイブ/zip Reader.Open パニックが発生する可能性があります。(CVE-2021-41772)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Azure Linux 3.0 セキュリティ更新golang/python-tensorboardCVE-2021-41772

high Nessus プラグイン ID 215523

バージョン 1.2

バージョン 1.1

バージョン 1.2 Feb 17, 2025, 8:34 PM IAVM reference Plugin Feed: 202502172034
バージョン 1.1 Feb 11, 2025, 6:40 AM New Plugin Feed: 202502110640