遠端 Azure Linux 3.0 主機上安裝的 cert-manager / helm / moby-cli / moby-compose / moby-engine 版本比測試版舊。因此，此版本會受到 CVE-2023-2253 公告中提及的一個弱點影響。

  - 在 Distribution/distribution 的 `/v2/_catalog` 端點中發現一個瑕疵其接受控制傳回記錄數目上限的參數 (查詢字串`n`)。此弱點允許惡意使用者提交過大的「n」值，這會導致使用者配置大量字串陣列，進而可能透過過度使用記憶體而造成拒絕服務。(CVE-2023-2253)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Azure Linux 3.0 安全性更新cert-manager / helm / moby-cli / moby-compose / moby-engine (CVE-2023-2253)

critical Nessus Plugin ID 215783

版本 1.1