遠端 Azure Linux 3.0 主機上安裝的 azcopy / containerized-data-importer / cri-o / golang / moby-engine / prometheus / sriov-network-device- plugin 版本比測試版舊。因此，此版本會受到 CVE-2022-41717 公告中提及的一個弱點影響。

  - 攻擊者可在接受 HTTP/2 要求的 Go 伺服器中造成記憶體過度增長。HTTP/2 伺服器連線包含用戶端傳送的 HTTP 標頭金鑰快取。雖然此快取中的項目總數設有上限，但攻擊者如果傳送非常大的金鑰，即可造成伺服器為每個開啟的連線配置大約 64 MiB。(CVE-2022-41717)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Azure Linux 3.0 安全性更新azcopy / containerized-data-importer / cri-o / golang / moby-engine / prometheus / sriov-network-device-plugin (CVE-2022-41717)

medium Nessus Plugin ID 215496

找不到依附元件