There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - github.com/sylabs/scs-library-client is the Go client for the Singularity Container Services (SCS)
    Container Library Service. When the scs-library-client is used to pull a container image, with
    authentication, the HTTP Authorization header sent by the client to the library service may be incorrectly
    leaked to an S3 backing storage provider. This occurs in a specific flow, where the library service
    redirects the client to a backing S3 storage server, to perform a multi-part concurrent download.
    Depending on site configuration, the S3 service may be provided by a third party. An attacker with access
    to the S3 service may be able to extract user credentials, allowing them to impersonate the user. The
    vulnerable multi-part concurrent download flow, with redirect to S3, is only used when communicating with
    a Singularity Enterprise 1.x installation, or third party server implementing this flow. Interaction with
    Singularity Enterprise 2.x, and Singularity Container Services (cloud.sylabs.io), does not trigger the
    vulnerable flow. We encourage all users to update. Users who interact with a Singularity Enterprise 1.x
    installation, using a 3rd party S3 storage service, are advised to revoke and recreate their
    authentication tokens within Singularity Enterprise. There is no workaround available at this time.
    (CVE-2022-23538)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - github.com/sylabs/scs-library-client 是 Singularity Container Services (SCS) 容器库服务的 Go 客户端。当 scs-library-client 用于通过身份验证提取容器图像时客户端发送到库服务的 HTTP 授权标头可能会错误地泄漏到 S3 后备存储提供程序。此问题在特定流中发生，其中库服务将客户端重定向到后备 S3 存储服务器，以执行多部分并发下载。
    根据站点配置，S3 服务可能由第三方提供。具有 S3 服务访问权限的攻击者可能可以提取用户凭据从而冒充用户。仅当与实现此下载流的 Singularity Enterprise 1.x 安装或第三方服务器通信时才会使用重定向至 S3 的有漏洞的多部分并发下载流。与 Singularity Enterprise 2.x及 Singularity Container Services (cloud.sylabs.io) 的交互不会触发有漏洞的流。我们鼓励所有 用户更新。建议使用第三方 S3 存储服务与 Singularity Enterprise 1.x 安装交互的用户在 Singularity Enterprise 内撤销并重新创建其认证标记。目前无可用的变通方案。
    (CVE-2022-23538)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - github.com/sylabs/scs-library-client 是 Singularity Container Services (SCS) Container Library Service 的 Go 用戶端。當 scs-library-client 用於透過驗證來提取容器影像時用戶端傳送至程式庫服務的 HTTP 授權標頭可能會不正確地洩漏給 S3 備份儲存提供者。這會發生在特定流程中其中程式庫服務會將用戶端重新導向至備份 S3 儲存伺服器以執行多部分並行下載。
    視網站組態而定S3 服務可能由第三方提供。具有 S3 服務存取權的攻擊者可以擷取使用者認證進而允許其模擬使用者。容易遭到攻擊的多部分並行下載流程 (重新導向至 S3) 只會在與 Singularity Enterprise 1.x 安裝或實作此流程的第三方伺服器通訊時使用。與 Singularity Enterprise 2.x和 Singularity Container Services (cloud.sylabs.io) 的互動不會觸發有弱點的流程。建議所有使用者進行更新。建議使用第三方 S3 儲存服務與 Singularity Enterprise 1.x 安裝互動的使用者撤銷並重新建立其在 Singularity Enterprise 內的驗證 token。目前尚無任何因應措施。
    (CVE-2022-23538)

請注意，Nessus 依賴供應商報告的套件存在。

リモートの Fedora 37 ホストには、FEDORA-2023-01ff262091 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - github.com/sylabs/scs-library-client は、Singularity Container Services (SCS) コンテナライブラリサービスの Go クライアントです。scs-library-client を使用してコンテナイメージをプルすると、クライアントがライブラリサービスに送信する HTTP Authorization ヘッダーが、S3 バッキングストレージプロバイダーに不適切に漏洩する可能性があります。これは、ライブラリサービスがクライアントをバッキング S3 ストレージサーバーにリダイレクトし、マルチパートを同時にダウンロードする特定のフローで発生します。
    サイト構成によっては、S3 サービスをサードパーティが提供する場合があります。S3 サービスにアクセスできる攻撃者が、ユーザーの認証情報を抽出し、ユーザーになりすます可能性があります。S3 へのリダイレクトを伴う脆弱なマルチパート同時ダウンロードフローは、Singularity Enterprise 1.x インストール、またはこのフローを実装しているサードパーティサーバーと通信する場合にのみ使用されます。Singularity Enterprise 2.x および Singularity Container Services (cloud.sylabs.io) との相互作用では、脆弱なフローが発生することはありません。全ユーザーが更新を行うことを推奨します。サードパーティの S3 ストレージサービスを使用して Singularity Enterprise 1.x インストールとやり取りするユーザーは、Singularity Enterprise 内で認証トークンを取り消して再作成することを推奨します。現時点では、回避策はありません。
    (CVE-2022-23538)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - github.com/sylabs/scs-library-client は、Singularity Container Services (SCS) コンテナライブラリサービスの Go クライアントです。scs-library-client を使用してコンテナイメージをプルすると、クライアントがライブラリサービスに送信する HTTP Authorization ヘッダーが、S3 バッキングストレージプロバイダーに不適切に漏洩する可能性があります。これは、ライブラリサービスがクライアントをバッキング S3 ストレージサーバーにリダイレクトし、マルチパートを同時にダウンロードする特定のフローで発生します。
    サイト構成によっては、S3 サービスをサードパーティが提供する場合があります。S3 サービスにアクセスできる攻撃者が、ユーザーの認証情報を抽出し、ユーザーになりすます可能性があります。S3 へのリダイレクトを伴う脆弱なマルチパート同時ダウンロードフローは、Singularity Enterprise 1.x インストール、またはこのフローを実装しているサードパーティサーバーと通信する場合にのみ使用されます。Singularity Enterprise 2.x および Singularity Container Services (cloud.sylabs.io) との相互作用では、脆弱なフローが発生することはありません。全ユーザーが更新を行うことを推奨します。サードパーティの S3 ストレージサービスを使用して Singularity Enterprise 1.x インストールとやり取りするユーザーは、Singularity Enterprise 内で認証トークンを取り消して再作成することを推奨します。現時点では、回避策はありません。
    (CVE-2022-23538)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 36 ホストには、FEDORA-2023-677d58bb20 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - github.com/sylabs/scs-library-client は、Singularity Container Services (SCS) コンテナライブラリサービスの Go クライアントです。scs-library-client を使用してコンテナイメージをプルすると、クライアントがライブラリサービスに送信する HTTP Authorization ヘッダーが、S3 バッキングストレージプロバイダーに不適切に漏洩する可能性があります。これは、ライブラリサービスがクライアントをバッキング S3 ストレージサーバーにリダイレクトし、マルチパートを同時にダウンロードする特定のフローで発生します。
    サイト構成によっては、S3 サービスをサードパーティが提供する場合があります。S3 サービスにアクセスできる攻撃者が、ユーザーの認証情報を抽出し、ユーザーになりすます可能性があります。S3 へのリダイレクトを伴う脆弱なマルチパート同時ダウンロードフローは、Singularity Enterprise 1.x インストール、またはこのフローを実装しているサードパーティサーバーと通信する場合にのみ使用されます。Singularity Enterprise 2.x および Singularity Container Services (cloud.sylabs.io) との相互作用では、脆弱なフローが発生することはありません。全ユーザーが更新を行うことを推奨します。サードパーティの S3 ストレージサービスを使用して Singularity Enterprise 1.x インストールとやり取りするユーザーは、Singularity Enterprise 内で認証トークンを取り消して再作成することを推奨します。現時点では、回避策はありません。
    (CVE-2022-23538)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - github.com/sylabs/scs-library-client is the Go client for the Singularity Container Services (SCS)     Container Library Service. When the scs-library-client is used to pull a container image, with     authentication, the HTTP Authorization header sent by the client to the library service may be incorrectly     leaked to an S3 backing storage provider. This occurs in a specific flow, where the library service     redirects the client to a backing S3 storage server, to perform a multi-part concurrent download.
    Depending on site configuration, the S3 service may be provided by a third party. An attacker with access     to the S3 service may be able to extract user credentials, allowing them to impersonate the user. The     vulnerable multi-part concurrent download flow, with redirect to S3, is only used when communicating with     a Singularity Enterprise 1.x installation, or third party server implementing this flow. Interaction with     Singularity Enterprise 2.x, and Singularity Container Services (cloud.sylabs.io), does not trigger the     vulnerable flow. We encourage all users to update. Users who interact with a Singularity Enterprise 1.x     installation, using a 3rd party S3 storage service, are advised to revoke and recreate their     authentication tokens within Singularity Enterprise. There is no workaround available at this time.
    (CVE-2022-23538)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 36 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2023-677d58bb20 advisory.

    Update to upstream 1.1.6

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 37 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2023-01ff262091 advisory.

    Update to upstream 1.1.6

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
412167	SCA: security update for github.com/sylabs/scs-library-client (GHSA-7p8m-22h4-9pj7)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	high
412167	SCA: security update for github.com/sylabs/scs-library-client (GHSA-7p8m-22h4-9pj7)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	high
400053	Alpine: apptainer: security update to 1.1.5-r2 (deprecated)	Tenable Cloud Security	Alpine Linux Local Security Checks	2023/2/19	2026/7/2	high
408061	Alpine: multiple apptainer packages: security update to 1.1.6-r0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2023/12/7	2026/7/2	high
408061	Alpine: multiple apptainer packages: security update to 1.1.6-r0	Tenable Cloud Security	Alpine Linux Local Security Checks	2023/12/7	2026/7/2	high
400053	Alpine: apptainer: security update to 1.1.5-r2 (deprecated)	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2023/2/19	2026/7/2	high
245944	Linux Distros 未修补的漏洞：CVE-2022-23538	Nessus	Misc.	2025/8/8	2026/7/12	high
245944	Linux Distros 未修補的弱點：CVE-2022-23538	Nessus	Misc.	2025/8/8	2026/7/12	high
171773	Fedora 37 : apptainer (2023-01ff262091)	Nessus	Fedora Local Security Checks	2023/2/22	2024/11/14	high
245944	Linux Distros のパッチ未適用の脆弱性: CVE-2022-23538	Nessus	Misc.	2025/8/8	2026/7/12	high
171782	Fedora 36: apptainer (2023-677d58bb20)	Nessus	Fedora Local Security Checks	2023/2/22	2024/11/14	high
245944	Linux Distros Unpatched Vulnerability : CVE-2022-23538	Nessus	Misc.	2025/8/8	2026/7/12	high
171782	Fedora 36 : apptainer (2023-677d58bb20)	Nessus	Fedora Local Security Checks	2023/2/22	2024/11/14	high
171773	Fedora 37 : apptainer (2023-01ff262091)	Nessus	Fedora Local Security Checks	2023/2/22	2024/11/14	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high