遠端 Azure Linux 3.0 主機上安裝的 cmake / curl / mysql / rust / tensorflow 版本比測試版舊。因此，此版本會受到 CVE-2023-27534 公告中提及的一個弱點影響。

  - curl 8.0.0 之前版本的 SFTP 實作中存在路徑遊走弱點。波浪號 (~) 除了預定用作指示使用者主目錄之相對路徑的第一個元素外，在第一個路徑元素中作為前置詞使用時，會被錯誤地取代。攻擊者可利用此弱點繞過篩選，或在以特定使用者的身分存取伺服器時，透過僞造類似 /~2/foo 的路徑來執行任意程式碼。(CVE-2023-27534)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Azure Linux 3.0 安全性更新cmake / curl / mysql / rust / tensorflow (CVE-2023-27534)

high Nessus Plugin ID 215482

找不到依附元件