远程 Azure Linux 3.0 主机上安装的 cert-manager / helm / moby-cli / moby-compose / moby-engine 版本低于 测试的 版本。因此，该程序受到 CVE-2023-2253 公告中提及的一个漏洞影响。

  - 在 Distribution/distribution 的“/v2/_catalog”端点中发现一个缺陷其接受一个参数来控制返回记录的最大数量查询字符串“n”。此漏洞允许恶意用户提交过大的 `n` 值，从而造成分配大量字符串数组，还可能通过过量使用内存造成拒绝服务。(CVE-2023-2253)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Azure Linux 3.0 安全更新cert-manager / helm / moby-cli / moby-compose / moby-engine (CVE-2023-2253)

critical Nessus 插件 ID 215783

未找到依赖项