Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - github.com/sylabs/scs-library-client 是 Singularity Container Services (SCS) 容器库服务的 Go 客户端。当 scs-library-client 用于通过身份验证提取容器图像时客户端发送到库服务的 HTTP 授权标头可能会错误地泄漏到 S3 后备存储提供程序。此问题在特定流中发生，其中库服务将客户端重定向到后备 S3 存储服务器，以执行多部分并发下载。
    根据站点配置，S3 服务可能由第三方提供。具有 S3 服务访问权限的攻击者可能可以提取用户凭据从而冒充用户。仅当与实现此下载流的 Singularity Enterprise 1.x 安装或第三方服务器通信时才会使用重定向至 S3 的有漏洞的多部分并发下载流。与 Singularity Enterprise 2.x及 Singularity Container Services (cloud.sylabs.io) 的交互不会触发有漏洞的流。我们鼓励所有 用户更新。建议使用第三方 S3 存储服务与 Singularity Enterprise 1.x 安装交互的用户在 Singularity Enterprise 内撤销并重新创建其认证标记。目前无可用的变通方案。
    (CVE-2022-23538)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2022-23538

high Nessus 插件 ID 245944

版本 1.7