远程 Azure Linux 3.0 主机上安装的 python-tensorboard 版本低于 测试的版本。因此，它受到 CVE-2022-3171 公告中提及的一个漏洞影响。

  - protobuf-java 核心以及低于 3.21.7、 3.20.3、 3.19.6 和 3.16.3 的 lite 版本中的二进制数据解析问题可导致拒绝服务攻击。包含具有重复或未知字段的非重复嵌入式消息的多个实例的输入导致对象在可变和不可变形式之间来回转换，从而可能导致垃圾回收长时间暂停。我们建议更新到上述版本。 (CVE-2022-3171)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Azure Linux 3.0 安全更新python-tensorboard (CVE-2022-3171)

high Nessus 插件 ID 295703

版本 1.1