There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - A flaw was found in openstack-mistral. By manipulating the SSH private key filename, the std.ssh action
    can be used to disclose the presence of arbitrary files within the filesystem of the executor running the
    action. Since std.ssh private_key_filename can take an absolute path, it can be used to assess whether or
    not a file exists on the executor's filesystem. (CVE-2018-16849)

遠端 Ubuntu 16.04 LTS/18.04 LTS 主機上安裝的套件受到 USN-7465-1 公告中所提及的多個弱點影響。

    據發現Mistral 未正確處理 YAML 檔案中的巢狀錨點。攻擊者可能利用此問題造成拒絕服務。這個問題只會影響 Ubuntu 18.04 LTS。
    (CVE-2018-16848)

    Pierre Gaxatte 發現 Mistral 未正確處理錯誤的 SSH 私密金鑰檔案名稱命令。攻擊者可能利用此問題洩漏敏感資訊。 (CVE-2018-16849)

    據發現Mistral 未正確處理敏感記錄檔的權限。攻擊者可能利用此問題洩漏敏感資訊。這個問題只會影響 Ubuntu 18.04 LTS。
    (CVE-2019-3866)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 16.04 LTS/18.04 LTS 主机上安装的程序包受到 USN-7465-1 公告中提及的多个漏洞的影响。

    发现 Mistral 未能正确处理 YAML 文件中的嵌套定位标记。攻击者可能会利用此问题发起拒绝服务攻击。此问题仅影响 Ubuntu 18.04 LTS。
    (CVE-2018-16848)

    Pierre Gaxatte 发现 Mistral 未能正确处理错误的 SSH 私钥文件名命令。攻击者可能利用此问题泄露敏感信息。(CVE-2018-16849)

    发现 Mistral 未能正确处理敏感日志文件的权限。攻击者可能利用此问题泄露敏感信息。此问题仅影响 Ubuntu 18.04 LTS。
    (CVE-2019-3866)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Ubuntu 16.04 LTS / 18.04 LTS ホストには、USN-7465-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    MistralがYAMLファイルのネスト化されたアンカーを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTS のみです。
    (CVE-2018-16848)

    Pierre Gaxatte氏は、Mistralが誤ったSSH秘密鍵ファイル名コマンドを不適切に処理することを発見しました。攻撃者がこの問題を悪用し、秘密情報を漏洩させる可能性があります。(CVE-2018-16849)

    Mistralが秘密ログファイルのアクセス許可を不適切に処理することがわかりました。攻撃者がこの問題を悪用し、秘密情報を漏洩させる可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTS のみです。
    (CVE-2019-3866)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Ubuntu 16.04 LTS / 18.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-7465-1 advisory.

    It was discovered that Mistral incorrectly handled nested anchors in YAML files. An attacker could     possibly use this issue to cause a denial of service. This issue only affected Ubuntu 18.04 LTS.
    (CVE-2018-16848)

    Pierre Gaxatte discovered that Mistral incorrectly handled erroneous SSH private key filename commands. An     attacker could possibly use this issue to expose sensitive information. (CVE-2018-16849)

    It was discovered that Mistral incorrectly handled the permissions of sensitive log files. An attacker     could possibly use this issue to expose sensitive information. This issue only affected Ubuntu 18.04 LTS.
    (CVE-2019-3866)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
432342	SCA: security update for mistral (GHSA-fqw7-c6vr-q29m)	Tenable Self-Hosted Container Security	SCA Checks	2025/8/8	2026/7/2	high
432342	SCA: security update for mistral (GHSA-fqw7-c6vr-q29m)	Tenable Cloud Security	SCA Checks	2025/8/8	2026/7/2	high
234908	Ubuntu 16.04 LTS / 18.04 LTSMistral 弱點 (USN-7465-1)	Nessus	Ubuntu Local Security Checks	2025/4/28	2025/4/28	high
234908	Ubuntu 16.04 LTS / 18.04 LTSMistral 漏洞 (USN-7465-1)	Nessus	Ubuntu Local Security Checks	2025/4/28	2025/4/28	high
234908	Ubuntu 16.04 LTS / 18.04 LTSMistral の脆弱性USN-7465-1	Nessus	Ubuntu Local Security Checks	2025/4/28	2025/4/28	high
234908	Ubuntu 16.04 LTS / 18.04 LTS : Mistral vulnerabilities (USN-7465-1)	Nessus	Ubuntu Local Security Checks	2025/4/28	2025/4/28	high

检测

插件搜索

high

high

high

high

high

high