Azure Linux 3.0 安全性更新opa (CVE-2025-46569)

high Nessus Plugin ID 295644

語言:

概要

遠端 Azure Linux 主機缺少一個或多個安全性更新。

說明

遠端 Azure Linux 3.0 主機上安裝的 opa 版本比測試版本舊。因此，它會受到 CVE-2025-46569 公告中提及的一個弱點影響。

- Open Policy Agent (OPA) 是一種開放原始碼的一般用途原則引擎。在 1.4.0版之前OPA 在做為伺服器執行時會洩漏用於讀取和寫入文件的 HTTP 資料 API。透過資料 API 要求虛擬文件需要原則評估其中含有單一資料文件參照的 Rego 查詢是從要求的路徑建構。然後使用此查詢進行原則評估。攻擊者可利用將 Rego 程式碼插入建構查詢的方式特製 HTTP 要求路徑。無法使評估結果傳回除所要求路徑所產生之資料以外的任何其他資料但此路徑可被錯誤導向且可特製插入的 Rego 程式碼以使查詢成功或失敗針對 oracle 攻擊開放或在適當情況下針對錯誤的原則決策結果開放。此外插入的程式碼可能會特製為耗用大量運算資源進而導致拒絕服務 (DoS) 攻擊。此問題已在 1.4.0 版中修正。因應措施為將 OPA RESTful API 的網路存取限制為「localhost」和/或受信任的網路除非因生產原因需要此因應措施。 (CVE-2025-46569)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。