远程 Ubuntu 16.04 ESM/18.04 ESM/20.04 LTS/22.04 ESM 主机上安装的一个程序包受到 USN-6336-1 公告中提及的多个漏洞影响。

  - 在 Docker Distribution 中，Docker Registry 2.6.2 之前的版本未正确限制可接受自用户的内容数量，从而使远程攻击者可以通过 manifest 端点造成拒绝服务（内存消耗）。(CVE-2017-11468)

  - 在 distribution/distribution 的 `/v2/_catalog` 端点中发现缺陷，该缺陷接受参数以控制返回的最大记录数（查询字符串：`n`）。此漏洞允许恶意用户提交过大的 `n` 值，从而造成分配大量字符串数组，还可能通过过量使用内存造成拒绝服务。(CVE-2023-2253)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 ESM / 23.04：Docker Registry 漏洞 (USN-6336-1)

critical Nessus 插件 ID 180473

未找到依赖项