远程 Azure Linux 3.0 主机上安装的 blosc / boost / cloud-hypervisor / cloud-hypervisor-cvm / keras / nmap / rust 版本低于测试版本。因此，该程序受到 CVE-2023-45853 公告中提及的一个漏洞影响。

  - 在 1.3 之前的 zlib 中，MiniZip 因 zipOpenNewFileInZip4_64 有长文件名、注释或额外字段而存在整数溢出和基于堆的缓冲区溢出漏洞。注意：MiniZip 不是 zlib 产品支持的部分。注意：0.2.6 及之前的 pyminizip 也容易受到影响，因为它捆绑了受影响的 zlib 版本，并通过其压缩 API 暴露了适用的 MiniZip 代码。(CVE-2023-45853)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Azure Linux 3.0 安全更新：blosc / boost / cloud-hypervisor / cloud-hypervisor-cvm / keras / nmap / rust (CVE-2023-45853)

critical Nessus 插件 ID 215899