远程 Azure Linux 3.0 主机上安装的 cmake / curl / mysql / rust / Tensorflow 版本低于 测试的版本。因此，该程序受到 CVE-2023-28320 公告中提及的一个漏洞影响。

  - 低于 v8.1.0 的 curl 中存在一个拒绝服务漏洞，libcurl 提供了几种不同的后端来解析主机名，以供在构建时选择。如果构建为使用同步解析器，则会允许名称解析使用“alarm()”和“siglongjmp()”暂停缓慢的操作。执行此操作时，libcurl 使用了不受互斥体保护的全局缓冲区，多线程的应用程序可能因此崩溃或出现其他错误行为。(CVE-2023-28320)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Azure Linux 3.0 安全更新cmake / curl / mysql / rust / Tensorflow (CVE-2023-28320)

medium Nessus 插件 ID 215401

版本 1.1