リモートの Azure Linux 3.0 ホストにインストールされている application-gateway-kubernetes-ingress / cf-cli / cri-o / csi-driver-lvm / golang / keda / moby-engine / node-problem-detector のバージョンは より前です。テスト済みのバージョン。したがって、CVE-2021-44716 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 1.16.12より前および 1.17.5より前の 1.17.xの Go の net/http により、HTTP/2 リクエストを介したヘッダー正規化キャッシュで、メモリ消費が制御されない事態が発生する可能性があります。(CVE-2021-44716)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Azure Linux 3.0 セキュリティ更新application-gateway-kubernetes-ingress / cf-cli / cri-o / csi-driver-lvm / golang / keda / moby-engine / node-problem-detectorCVE-2021-44716]

high Nessus プラグイン ID 215926

バージョン 1.3