遠端 Azure Linux 3.0 主機上安裝的 ant / javapackages-bootstrap 版本比測試版舊。因此，此版本會受到 CVE-2021-36373 公告中提及的一個弱點影響。

  - 讀取特製的 TAR 封存時Apache Ant 版本可能會配置大量記憶體最終導致記憶體不足錯誤即使是少量輸入亦然。攻擊者可利用此錯誤來中斷使用 Apache Ant 的組建。受此影響的是 Apache Ant 1.9.16 之前版本和 1.10.11 版。(CVE-2021-36373)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Azure Linux 3.0 安全性更新ant / javapackages-bootstrap (CVE-2021-36373)

medium Nessus Plugin ID 217094

版本 1.1