リモート Azure Linux 3.0 ホストにインストールされている cert-manager / helm / moby-cli / moby-compose / moby-engine のバージョンは、テスト済みのバージョンより前です。したがって、CVE-2023-2253 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Distribution/distribution の「/v2/_catalog」エンドポイントに欠陥が見つかりました。これは、返されるレコードの最大数をコントロールするパラメーターを受け入れますクエリ文字列「n」。この脆弱性により、悪質なユーザーが「n」に不当に大きな値を送信し、大量の文字列配列の割り当てを引き起こし、メモリの過剰使用によるサービス拒否を引き起こす可能性があります。(CVE-2023-2253)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Azure Linux 3.0 セキュリティ更新cert-manager / helm / moby-cli / moby-compose / moby-engineCVE-2023-2253

critical Nessus プラグイン ID 215783

バージョン 1.1