リモート Azure Linux 3.0 ホストにインストールされている cert-manager / cni-plugins / kubevirt / multus / packer / prometheus-adapter のバージョンは、テスト済みのバージョン より前です。したがって、CVE-2023-3978 のアドバイザリに記載されている脆弱性の影響を受けます。

  - HTML 名前空間にないテキストノードが誤って文字通りにレンダリングされ、エスケープされるべきテキストがエスケープされません。これにより、XSS 攻撃が引き起こされる可能性があります。(CVE-2023-3978)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Azure Linux 3.0 セキュリティ更新cert-manager / cni-plugins / kubevirt / multus / packer / prometheus-adapterCVE-2023-3978]

medium Nessus プラグイン ID 215942

バージョン 1.7