遠端 Debian 10 主機上安裝的多個套件受到 dla-3473 公告中提及的一個弱點影響。

  - 在發行版本/發行版本的「/v2/_catalog」端點中發現一個缺陷，此缺陷會接受一個參數來控制傳回的最大記錄數 (查詢字串：`n`)。此弱點允許惡意使用者提交過大的「n」值，這會導致使用者配置大量字串陣列，進而可能透過過度使用記憶體而造成拒絕服務。(CVE-2023-2253)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Debian DLA-3473-1：docker-registry - LTS 安全性更新

medium Nessus Plugin ID 177791

版本 1.0