远程 Azure Linux 3.0 主机上安装的 cert-manager / containerd / containerized-data-importer / cri-o / dcos-cli 版本低于 测试的 版本。因此，该程序受到 CVE-2024-28180 公告中提及的一个漏洞影响。

  - 程序包 jose 旨在提供 JavaScript 对象签名和加密标准集的实现。攻击者可发送包含压缩数据的 JWE，当使用 Decrypt 或 DecryptMulti 解压缩时，这些数据会占用大量内存和 CPU。如果解压缩的数据超过 250kB 或压缩文件大小的 10 倍（以较大者为准），这些函数现在会返回错误。此漏洞已在 4.0.1、3.0.3 和 2.6.3 版本中得到修补。(CVE-2024-28180)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Azure Linux 3.0 安全更新cert-manager / containerd / containerized-data-importer / cri-o / dcos-cli (CVE-2024-28180)

medium Nessus 插件 ID 215934