Azure Linux 3.0 セキュリティ更新dcos-cliCVE-2020-26160]

high Nessus プラグイン ID 295973

Language:

概要

リモートの Azure Linux ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Azure Linux 3.0 ホストにインストールされている dcos-cli のバージョンは、テスト済みのより前です。したがって、CVE-2020-26160 のアドバイザリに記載されている脆弱性の影響を受けます。

- 4.0.0-preview1 より前の jwt-go では、攻撃者が、m[aud] 用の []string{} のある状況で意図されたアクセス制限をバイパスする可能性があります仕様により許可されています。タイプアサーションが失敗するため、は aud の値です。これは、独自のユーザーチェックが不足しているサービスに JWT トークンが提示された場合に、セキュリティ問題となります。CVE-2020-26160

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。