リモートの Azure Linux 3.0 ホストにインストールされている application-gateway-kubernetes-ingress/azcopy/blobfuse2/cert-manager/coredns/etcd のバージョンは、 より前の です。したがって、CVE-2025-30204 のアドバイザリに記載されている脆弱性の影響を受けます。

  - golang-jwt は JSON Web Tokens の Go 実装です。バージョン 3.2.0 、バージョン 5.2.2 および 4.5.2より前では、parse.ParseUnverified 関数が strings.Split への呼び出しを通じて信頼できないデータである引数を期間で分割します。結果として、ベアラーとその後の連続する多数のピリオド文字で構成される Authorization ヘッダーを持つ、悪意のあるリクエストを受けた場合、その関数への呼び出しによって O(n) バイトの調整 (ここで、n は関数の引数の長さを表します) への約 16 の定数係数の割り当てが生じます。この問題は 5.2.2 および 4.5.2 で修正されています。(CVE-2025-30204)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Azure Linux 3.0 セキュリティ更新application-gateway-kubernetes-ingress / azcopy / blobfuse2 / cert-manager / coredns / etcdCVE-2025-30204]

high Nessus プラグイン ID 233725

バージョン 1.1