远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2021:4270 中提及的漏洞的影响。

  - 在低于 1.53.0 的 Rust 版本中，library/std/src/net/parser.rs 未正确考虑 IP 地址字符串开头的无关零字符，攻击者可利用此漏洞（在某些情况下），绕过基于 IP 地址的访问控制，这是非预期的八进制解释所致。(CVE-2021-29922)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Rocky Linux 8rust-toolset:rhel8 (RLSA-2021:4270)

critical Nessus 插件 ID 184604

未找到变更日志