远程 Azure Linux 3.0 主机上安装的 azcopy / blobfuse2 / cert-manager / cf-cli 版本低于 测试的 版本。因此，该程序受到 CVE-2024-24786 公告中提及的一个漏洞影响。

  - protojson.Unmarshal 函数在取消封送某些形式的无效 JSON 时会进入无限循环。当解封为包含 google.protobuf.Any 值的消息，或当设置 UnmarshalOptions.DiscardUnknown 选项时，会发生此情况。(CVE-2024-24786)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Azure Linux 3.0 安全更新azcopy / blobfuse2 / cert-manager / cf-cli (CVE-2024-24786)

high Nessus 插件 ID 215325

未找到依赖项