リモート Azure Linux 3.0 ホストにインストールされている cmake / curl / mysql / rust / tensorflow のバージョンは、テスト済みバージョンより前です。したがって、CVE-2023-27533 のアドバイザリに記載されている脆弱性の影響を受けます。

  - TELNET プロトコルを使用する通信中、curl <8.0 に入力検証の脆弱性があるため、攻撃者がサーバーネゴシエーション中に、悪意を持って細工されたユーザー名と telnet オプションを渡す可能性があります。
    適切な入力スクラブがないため、攻撃者がアプリケーションの意図なしにコンテンツを送信したり、オプションのネゴシエーションを実行したりする可能性があります。アプリケーションがユーザー入力を許可している場合、この脆弱性が悪用され、攻撃者がシステム上で任意のコードを実行する可能性があります。(CVE-2023-27533)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Azure Linux 3.0 のセキュリティ更新: cmake / curl / mysql / rust / tensorflow (CVE-2023-27533)

high Nessus プラグイン ID 215959

バージョン 1.2