远程 Azure Linux 3.0 主机上安装的 vitess 版本低于 测试的版本。因此，该程序受到 CVE-2024-53257 公告中提及的一个漏洞影响。

  - Vtess 是用于水平扩展 MySQL 的数据库群集系统。vtgate 和 vttablet 的 /debug/querylogz 和 /debug/env 页面未正确转义用户输入。结果是 Vitess 执行的查询可以随意将 HTML 写入监控页面。这些页面使用文本/模板呈现而不是使用适当的 HTML 模板引擎呈现。此漏洞已在 21.0.1、 20.0.4和 19.0.8中修复。 (CVE-2024-53257)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Azure Linux 3.0 安全更新 vitess (CVE-2024-53257)

medium Nessus 插件 ID 234535

版本 1.1