遠端 Azure Linux 3.0 主機上安裝的 c-ares / fluent-bit / grpc / nodejs 版本比測試版舊。因此，此版本會受到 CVE-2023-31147 公告中提及的一個弱點影響。

  - c-ares 是一個非同步解析器程式庫。當 /dev/urandom 或 RtlGenRandom() 不可用時，c-ares 會使用 rand() 產生用於 DNS 查詢 ID 的隨機數。這不是 CSPRNG，也不是由 srand() 植入，因此會產生可預測的輸出。來自亂數產生器的輸入被饋送至不合規的 RC4 實作且 可能不如原始 RC4 實作強。其不會嘗試尋找現代作業系統提供的 CSPRNG，例如可廣泛使用的 arc4random()。1.19.1 版已修正此問題。(CVE-2023-31147)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Azure Linux 3.0 安全性更新c-ares / fluent-bit / grpc / nodejs (CVE-2023-31147)

medium Nessus Plugin ID 233335

版本 1.1