遠端 Azure Linux 3.0 主機上安裝的 containerd / cri-tools / docker-buildx / docker-compose / moby-containerd-cc 版本比測試版舊。因此，此版本會受到 CVE-2023-47108 公告中提及的一個弱點影響。

  - OpenTelemetry-Go Contrib 是 OpenTelemetry-Go 的第三方套件集合。在 0.46.0 版之前，現成的 grpc Unary Server Interceptor 會新增具有未系結基數的標籤「net.peer.sock.addr」和「net.peer.sock.port」。當傳送許多惡意要求時，這可能會導致伺服器記憶體耗盡。攻擊者可輕易造成要求的對等端位址和連接埠溢流。0.46.0 版包含針對此問題的修正。作為停止影響的因應措施，使用者可以使用檢視移除屬性。另一種可行的措施是，使用「noop.NewMeterProvider」傳送「otelgrpc.WithMeterProvider」選項，以停用 grpc 指標檢測。(CVE-2023-47108)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Azure Linux 3.0 安全性更新containerd / cri-tools / docker-buildx / docker-compose / moby-containerd-cc (CVE-2023-47108)

high Nessus Plugin ID 215286

版本 1.1