远程 Azure Linux 3.0 主机上安装的 c-ares / fluent-bit / grpc / nodejs 版本低于 测试的 版本。因此，该程序受到 CVE-2023-31130 公告中提及的一个漏洞影响。

  - c-ares 是一个异步解析器库。ares_inet_net_pton() 容易受到某些 ipv6 地址的缓冲区下溢漏洞影响，尤其是发现 0::00:00:00/2 会引致问题。C-ares 仅处于配置目的在内部使用此函数，而这需要管理员通过 ares_set_sortlist() 配置此类地址。但是用户 可能会在外部将 ares_inet_net_pton() 用于其他目的因此容易受到更严重的问题的影响。已在 1.19.1 中修复此问题。(CVE-2023-31130)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Azure Linux 3.0 安全更新c-ares / fluent-bit / grpc / nodejs (CVE-2023-31130)

medium Nessus 插件 ID 234060

版本 1.1