Azure Linux 3.0 セキュリティ更新corednsCVE-2023-49295

medium Nessus プラグイン ID 215670

Language:

概要

リモートの Azure Linux ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Azure Linux 3.0 ホストにインストールされている coredns のバージョンは、テスト済みのバージョンより前です。したがって、CVE-2023-49295 のアドバイザリに記載されている脆弱性の影響を受けます。

- quic-go は、QUIC プロトコル (RFC 9000、RFC 9001、RFC 9002) の Go の実装です。攻撃者は、多数の PATH_CHALLENGE フレームを送信することで、ピアがメモリ不足に陥る可能性があります。受信側は、それぞれの PATH_CHALLENGE フレームに対して PATH_RESPONSE フレームで応答することになっています。攻撃者は、ピア輻輳ウィンドウを縮小し (受信したパケットを選択的に確認応答することで)、ピアの RTT 推定値を操作し、受信側がこれらの PATH_RESPONSE フレーム (の大部分) を送信するのを阻止できます。この脆弱性はバージョン 0.37.7、0.38.2、および 0.39.4 でパッチが適用されています。(CVE-2023-49295)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。