There are packages installed that are affected by multiple vulnerabilities referenced in the following CVEs:

  - WeeChat before 3.2.1 allows remote attackers to cause a denial of service (crash) via a crafted WebSocket
    frame that trigger an out-of-bounds read in plugins/relay/relay-websocket.c in the Relay plugin.
    (CVE-2021-40516)

  - WeeChat (aka Wee Enhanced Environment for Chat) 3.2 to 3.4 before 3.4.1 does not properly verify the TLS
    certificate of the server, after certain GnuTLS options are changed, which allows man-in-the-middle
    attackers to spoof a TLS chat server via an arbitrary certificate. NOTE: this only affects situations
    where weechat.network.gnutls_ca_system or weechat.network.gnutls_ca_user is changed without a WeeChat
    restart. (CVE-2022-28352)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - WeeChat也称为 Wee 聊天增强环境 3.2 [] 之前的 到 3.43.4.1 在更改某些 GnuTLS 选项后未正确验证服务器的 TLS 证书从而允许中间人攻击者欺骗 TLS聊天服务器上的任意证书。注意此问题仅影响 weechat.network.gnutls_ca_system 或 weechat.network.gnutls_ca_user 变更而未重新启动 WeeChat 的情况。 (CVE-2022-28352)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - WeeChat (即 Wee Enhanced Environment for Chat) 3.2 至 3.4 之前的 3.4.1 在變更特定 GnuTLS 選項後未正確驗證伺服器的 TLS 憑證進而允許攔截式攻擊者偽造 TLS透過任意憑證發動攻擊。注意這只會影響 weechat.network.gnutls_ca_system 或 weechat.network.gnutls_ca_user 在未重新啟動 WeeChat 的情況下變更的情況。 (CVE-2022-28352)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - WeeChat別名 Wee Enhanced Environment for Chat 3.2 より前の 3.43.4.1 は、特定の GnuTLS オプションが変更された後に、サーバーの TLS 証明書を適切に検証しません。これにより、中間者攻撃者が TLS を偽装することが可能です任意の証明書を介してチャットサーバーをクラッシュさせる可能性があります。注これは、Weechat.network.gnutls_ca_system または weechat.network.gnutls_ca_user が、WeeChat を再起動せずに変更されている状況にのみ影響します。CVE-2022-28352

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - WeeChat (aka Wee Enhanced Environment for Chat) 3.2 to 3.4 before 3.4.1 does not properly verify the TLS     certificate of the server, after certain GnuTLS options are changed, which allows man-in-the-middle     attackers to spoof a TLS chat server via an arbitrary certificate. NOTE: this only affects situations     where weechat.network.gnutls_ca_system or weechat.network.gnutls_ca_user is changed without a WeeChat     restart. (CVE-2022-28352)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
407605	Alpine: multiple weechat packages: security update to 3.5-r0	Tenable Cloud Security	Alpine Linux Local Security Checks	2023/10/31	2026/7/2	medium
407605	Alpine: multiple weechat packages: security update to 3.5-r0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2023/10/31	2026/7/2	medium
257589	Linux Distros 未修补的漏洞：CVE-2022-28352	Nessus	Misc.	2025/8/27	2026/7/18	medium
257589	Linux Distros 未修補的弱點：CVE-2022-28352	Nessus	Misc.	2025/8/27	2026/7/18	medium
257589	Linux Distros のパッチ未適用の脆弱性: CVE-2022-28352	Nessus	Misc.	2025/8/27	2026/7/18	medium
257589	Linux Distros Unpatched Vulnerability : CVE-2022-28352	Nessus	Misc.	2025/8/27	2026/7/18	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium