远程 Azure Linux 3.0 主机上安装的 unzip 版本低于 测试的版本。因此，该程序受到 CVE-2022-0529 公告中提及的一个漏洞影响。

  - 在 Unzip 中发现一个缺陷。在宽字符串转换为本地字符串的过程中会发生此漏洞，从而导致越界堆栈写入。此缺陷允许攻击者输入特制的 zip 文件，从而导致崩溃或代码执行。(CVE-2022-0529)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Azure Linux 3.0 安全更新unzip (CVE-2022-0529)

medium Nessus 插件 ID 215823

版本 1.1