Linux Distros 未修補的弱點：CVE-2022-23538
high Nessus Plugin ID 245944
語言:
概要
Linux/Unix 主機上安裝的一個或多個套件存有弱點，供應商表示將不會修補。說明
Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。- github.com/sylabs/scs-library-client 是 Singularity Container Services (SCS) Container Library Service 的 Go 用戶端。當 scs-library-client 用於透過驗證來提取容器影像時用戶端傳送至程式庫服務的 HTTP 授權標頭可能會不正確地洩漏給 S3 備份儲存提供者。這會發生在特定流程中其中程式庫服務會將用戶端重新導向至備份 S3 儲存伺服器以執行多部分並行下載。
視網站組態而定S3 服務可能由第三方提供。具有 S3 服務存取權的攻擊者可以擷取使用者認證進而允許其模擬使用者。容易遭到攻擊的多部分並行下載流程 (重新導向至 S3) 只會在與 Singularity Enterprise 1.x 安裝或實作此流程的第三方伺服器通訊時使用。與 Singularity Enterprise 2.x和 Singularity Container Services (cloud.sylabs.io) 的互動不會觸發有弱點的流程。建議所有使用者進行更新。建議使用第三方 S3 儲存服務與 Singularity Enterprise 1.x 安裝互動的使用者撤銷並重新建立其在 Singularity Enterprise 內的驗證 token。目前尚無任何因應措施。
(CVE-2022-23538)
請注意，Nessus 依賴供應商報告的套件存在。
解決方案
目前尚未有已知的解決方案。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 245944
檔案名稱: unpatched_CVE_2022_23538.nasl
版本: 1.1
類型: local
代理程式: unix
系列: Misc.
已發布: 2025/8/8
已更新: 2025/8/8
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
風險資訊
VPR
風險因素: Medium
分數: 5.1
CVSS v2
風險因素: Medium
基本分數: 5
時間性分數: 3.7
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N
CVSS 評分資料來源: CVE-2022-23538
CVSS v3
風險因素: High
基本分數: 7.6
時間性分數: 6.6
媒介: CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:L/A:N
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
弱點資訊
CPE: cpe:/o:canonical:ubuntu_linux:24.04:-:lts, cpe:/o:canonical:ubuntu_linux:25.04, cpe:/o:canonical:ubuntu_linux:18.04:-:lts, p-cpe:/a:canonical:ubuntu_linux:singularity-container
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
可輕鬆利用: No known exploits are available
弱點發布日期: 2023/1/17
參考資訊
CVE: CVE-2022-23538