遠端 Azure Linux 3.0 主機上安裝的 cert-manager / keda / kube-vip-cloud-provider / prometheus-adapter 版本比測試版舊。因此，此版本會受到 CVE-2022-3162 公告中提及的一個弱點影響。

  - 經授權可在整個叢集範圍內列出或檢視一種命名空間自訂資源的使用者，可在未經授權的情況下，讀取相同 API 群組中不同類型的自訂資源。若下列情形皆為 true則叢集會受到此弱點影響1. 有 2 個以上的 CustomResourceDefinitions 共用同一個 API 群組 2. 使用者擁有其中一個自訂資源的全叢集清單或觀察授權。 3. 相同使用者無權讀取相同 API 群組中的其他自訂資源。 (CVE-2022-3162)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Azure Linux 3.0 安全性更新cert-manager / keda / kube-vip-cloud-provider / prometheus-adapter (CVE-2022-3162)

medium Nessus Plugin ID 216667

找不到依附元件