因此，该应用程序受到 ALAS2022-2023-278 公告中提及的漏洞的影响。

  - Cargo 是一个 Rust 程序包管理器。Rust 安全响应工作组收到通知，通知称通过 SSH 克隆索引和依赖项时 Cargo 未执行 SSH 主机密钥验证。攻击者可利用此问题执行中间人 (MITM) 攻击。已为此漏洞分配编号 CVE-2022-46176。所有在 1.66.1 之前的包含 Cargo 的 Rust 版本都容易受到攻击。请注意，即使您没有明确地将 SSH 用于备用注册表索引或 crate 依赖项，如果您已将 git 配置为用 SSH 替换到 GitHub 的 HTTPS 连接（通过 git 的 [`url.<base>.instantOf`][1] 设置），您也可能受到此漏洞影响，因为这种配置会导致您通过 SSH 克隆 crates.io 索引。Rust 1.66.1 将确保 Cargo 检查 SSH 主机密钥，并在服务器的公钥不受信任时中止连接。建议所有人尽快升级。 (CVE-2022-46176)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2022：(ALAS2022-2023-278)

medium Nessus 插件 ID 170595

版本 1.0