リモート Azure Linux 3.0 ホストにインストールされている application-gateway-kubernetes-ingress/cert-manager/cni-plugins/containerized-data-importer/kubevirt/multus のバージョンは、テスト済みのバージョンより前です。したがって、CVE-2023-3978 のアドバイザリに記載されている脆弱性の影響を受けます。

  - HTML 名前空間にないテキストノードが誤って文字通りにレンダリングされ、エスケープされるべきテキストがエスケープされません。これにより、XSS 攻撃が引き起こされる可能性があります。(CVE-2023-3978)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Azure Linux 3.0 のセキュリティ更新application-gateway-kubernetes-ingress / cert-manager / cni-plugins / containerized-data-importer / kubevirt / mutusCVE-2023-3978]

critical Nessus プラグイン ID 215942

バージョン 1.1