遠端 Azure Linux 3.0 主機上安裝的 golang / python-tensorboard 版本比測試版舊。因此，此版本會受到 CVE-2021-29923 公告中提及的一個弱點影響。

  - Go 1.17 之前版本未正確考量 IP 位址八位元組開頭的無關零字元，由於非預期的八進位轉譯，這 (在某些情況下) 允許攻擊者繞過以 IP 位址為基礎的存取控制。這會影響 net.ParseIP 和 net.ParseCIDR。(CVE-2021-29923)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Azure Linux 3.0 安全性更新golang / python-tensorboard (CVE-2021-29923)

high Nessus Plugin ID 215307

版本 1.1