Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 之前的 Mbed TLS 3.x 中发现一个问题 3.6.1。使用 TLS 1.3时服务器启用客户端的可选身份验证时如果客户端提供的证书在 keyUsage 或 extKeyUsage 扩展中无适当的值则 mbedtls_ssl_get_verify_result() 的返回值会错误地将 MBEDTLS_X509_BADCERT_KEY_USAGE 和 MBEDTLS_X509_BADCERT_KEY_USAGE 位清除。因此即使攻击者拥有可用于 TLS 客户端认证以外其他用途的有效证书的攻击者也可将其用于 TLS 客户端认证。只有 TLS 1.3 服务器受影响并且只有使用可选身份验证的服务器才会受到影响使用所需身份验证的服务器交换将中止并出现致命警报。 (CVE-2024-45159)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-45159

critical Nessus 插件 ID 249773

版本 1.3