There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - JBoss Fuse did not enable encrypted passwords by default in its usage of Apache Zookeeper. This permitted
    sensitive information disclosure via logging to local users. Note: this description has been updated;
    previous text mistakenly identified the source of the flaw as Zookeeper. Previous text: Apache Zookeeper
    logs cleartext admin passwords, which allows local users to obtain sensitive information by reading the
    log. (CVE-2014-0085)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - JBoss Fuse 未依預設在其使用 Apache Zookeeper 時啟用加密密碼。這允許透過本機使用者的登入導致敏感資訊洩漏。注意此描述已經更新
    先前的文字誤將瑕疵的來源識別為 Zookeeper。先前文字Apache Zookeeper 會記錄純文字系統管理員密碼其允許本機使用者藉由讀取記錄來取得敏感資訊。 (CVE-2014-0085)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - JBoss Fuse 在使用 Apache Zookeeper 时默认未启用密码加密。这允许通过本地用户登录的方式泄露敏感信息。注意：此描述已更新；
    之前的文本错误地将缺陷来源识别为 Zookeeper。上一个文本： Apache Zookeeper 记录明文管理员密码这允许本地用户通过读取日志获取敏感信息。 (CVE-2014-0085)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - JBoss Fuse は、Apache Zookeeper の使用において、暗号化されたパスワードをデフォルトで有効にしていませんでした。これにより、ローカルユーザーへのログインを介して機密情報が漏洩する可能性があります。注この説明は更新されています。
    以前のテキストは、欠陥のソースを誤って Zookeeper として特定していました。前のテキスト: Apache Zookeeper が平文の管理者パスワードを記録しているため、ローカルユーザーが、ログを読み取ることで機密情報を入手する可能性があります。CVE-2014-0085

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - JBoss Fuse did not enable encrypted passwords by default in its usage of Apache Zookeeper. This permitted     sensitive information disclosure via logging to local users. Note: this description has been updated;
    previous text mistakenly identified the source of the flaw as Zookeeper. Previous text: Apache Zookeeper     logs cleartext admin passwords, which allows local users to obtain sensitive information by reading the     log. (CVE-2014-0085)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
415394	SCA: security update for org.jboss.fuse:jboss-fuse (GHSA-h259-3rjg-5qp3)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	medium
415394	SCA: security update for org.jboss.fuse:jboss-fuse (GHSA-h259-3rjg-5qp3)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	medium
261203	Linux Distros 未修補的弱點：CVE-2014-0085	Nessus	Misc.	2025/9/4	2025/9/4	medium
261203	Linux Distros 未修补的漏洞：CVE-2014-0085	Nessus	Misc.	2025/9/4	2025/9/4	medium
261203	Linux Distros のパッチ未適用の脆弱性: CVE-2014-0085	Nessus	Misc.	2025/9/4	2025/9/4	medium
261203	Linux Distros Unpatched Vulnerability : CVE-2014-0085	Nessus	Misc.	2025/9/4	2025/9/4	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium