リモート Azure Linux 3.0 ホストにインストールされている cert-manager / helm のバージョンは、テスト済みのバージョン より前の です。したがって、CVE-2024-25620 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Helm は、チャートを管理するためのツールです。チャートは、事前構成済みの Kubernetes リソースのパッケージです。Helm クライアントまたは SDK のいずれかを使用して、「Chart.yaml」ファイル内の名前に相対パスの変更が含まれるチャートを保存すると、チャートが相対パスの変更に基づいて想定されるディレクトリの外に保存される可能性があります。検証と lint が名前のパス変更を検出しませんでした。この問題は、Helm v3.14.1 で解決されています。アップグレードできないユーザーは、「Chart.yaml」ファイルで見つかった名前のパス変更について、Helm が使用するすべてのチャートを確認する必要があります。これには依存関係も含まれます。(CVE-2024-25620)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Azure Linux 3.0 セキュリティ更新cert-manager / helmCVE-2024-25620]

medium Nessus プラグイン ID 215628

バージョン 1.4