远程 Azure Linux 3.0 主机上安装的 unzip 版本低于 测试的版本。因此，该程序受到 CVE-2021-4217 公告中提及的一个漏洞影响。

  - 在 unzip 中发现一个缺陷。此漏洞是程序未正确处理 Unicode 字符串所致，其可导致空指针取消引用。此缺陷允许攻击者输入特制的 zip 文件，从而导致崩溃或代码执行。(CVE-2021-4217)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Azure Linux 3.0 安全更新unzip (CVE-2021-4217)

low Nessus 插件 ID 234534

版本 1.1