リモート Azure Linux 3.0 ホストにインストールされている cert-manager/influxdb/keda/libcontainers-common/packer のバージョンは、テスト済みの バージョンより前です。したがって、CVE-2024-6104 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 0.7.7 より前の go-retryablehttp は、URL をログファイルに書き込む際に URL をサニタイズしていませんでした。これにより、go-retryablehttp が機密性の高い HTTP 基本認証情報をログファイルに書き込む可能性があります。この脆弱性 CVE-2024-6104 は、go-retryablehttp 0.7.7 で修正されました。(CVE-2024-6104)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Azure Linux 3.0 のセキュリティ更新cert-manager / influxdb / keda / libcontainers-common / packerCVE-2024-6104

medium Nessus プラグイン ID 215858

バージョン 1.1