遠端主機上安裝的 protobuf 版本低於 2.5.0-8。因此，它受到 ALAS2-2023-1973 公告中提及的一個弱點影響。

  - 在 ProtocolBuffers 的 protobuf-cpp 3.16.1、3.17.3、3.18.2、3.19.4、3.20.1 和 3.21.5 版及其更低版本、protobuf-python 3.16.1、3.17.3、3.18.2、3.19.4、3.20.1 和 4.21.5 及其更低版本中，MessageSet 類型剖析弱點可導致記憶體不足。
    每個元素具有多個機碼值的特製訊息會造成剖析問題，並可能導致服務在接收未清理的輸入時發生拒絕服務。建議將 protobuf-cpp 升級至 3.18.3、3.19.5、3.20.2、3.21.6，將 protobuf-python 升級至 3.18.3、3.19.5、3.20.2、4.21.6 版。3.16 和 3.17 版本不再更新。(CVE-2022-1941)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Amazon Linux 2：protobuf (ALAS-2023-1973)

high Nessus Plugin ID 172166

版本 1.0