远程 Azure Linux 3.0 主机上安装的 containerized-data-importer / cri-o / ig / libcontainers-common / skopeo 版本低于 测试的 版本。因此，该程序受到 CVE-2024-3727 公告中提及的一个漏洞影响。

  - 在 github.com/containers/image 库中发现一个缺陷。此缺陷允许攻击者代表受害者用户触发非预期的经认证的注册表访问从而导致资源耗尽、本地路径遍历和其他攻击。 (CVE-2024-3727)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Azure Linux 3.0 安全更新containerized-data-importer / cri-o / ig / libcontainers-common / skopeo (CVE-2024-3727)

high Nessus 插件 ID 215350

版本 1.4