远程 Azure Linux 3.0 主机上安装的 mariadb 版本低于 测试的版本。因此，该程序受到 CVE-2023-6935 公告中提及的一个漏洞影响。

  - 当使用 --enable-all CFLAGS=-DWOLFSSL_STATIC_RSA 定义的 WOLFSSL_STATIC_RSA 定义启用静态 RSA 加密套件而非推荐，自 wolfSSL 起已默认禁用 3.6.6。因此自 3.6.6以来的默认版本即使具有 --enable-all也不易受到 Marvin 攻击的影响。静态 RSA 加密套件特有的漏洞预计与填充无关。此漏洞允许攻击者在探测大量测试观察结果后解密密文并伪造签名。但不会暴露服务器的私钥。 (CVE-2023-6935)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Azure Linux 3.0 主機上安裝的 mariadb 版本比測試版本舊。因此，此版本會受到 CVE-2023-6935 公告中提及的一個弱點影響。

  - wolfSSL SP Math All RSA 實作在使用下列選項進行構建時容易受到 Marvin 攻擊 (計時 Bleichenbacher 式攻擊的新變體) 影響 --enable-all CFLAGS=-DWOLFSSL_STATIC_RSA WOLFSSL_STATIC_RSA 的定義可啟用靜態 RSA 加密套件這不是建議使用，自 wolfSSL 3.6.6起預設為停用。因此 3.6.6之後的預設版本即使具有 --enable-all也不容易受到 Marvin 攻擊影響。此弱點是靜態 RSA 加密套件的專屬弱點且預期與 padding 無關。此弱點允許攻擊者在使用大量測試觀察結果探查之後解密加密文字及偽造簽章。不過不會洩漏伺服器的私密金鑰。 (CVE-2023-6935)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 以下列選項構建時，wolfSSL SP Math All RSA 實作容易受到 Marvin 攻擊 (計時 Bleichenbacher 式攻擊的新變體) 進行設定： --enable-all CFLAGS=-DWOLFSSL_STATIC_RSA 定義 WOLFSSL_STATIC_RSA 可啟用靜態 RSA 加密套件，其不適用於建議使用，且自 wolfSSL 3.6.6起預設為停用。因此，自 3.6.6起的預設版本，即使具有 --enable-all，也不容易受到 Marvin 攻擊影響。此弱點為靜態 RSA 加密套件所特有，且預期會與填補無關。此弱點允許攻擊者在使用大量測試觀察進行探查後，解密加密文字及偽造簽章。不過不會洩漏伺服器的私密金鑰。 (CVE-2023-6935)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当使用以下 至 configure 选项进行构建时，wolfSSL SP Math All RSA 实现容易遭受 Marvin 攻击，这是时序 Bleichenbacher 式攻击的新变体： --enable-all CFLAGS=-DWOLFSSL_STATIC_RSA 定义 WOLFSSL_STATIC_RSA 启用了静态 RSA 加密套件，而建议使用，自 wolfSSL 3.6.6后默认禁用。因此，自 3.6.6以来的默认版本，即使带有 --enable-all，也不易受到 Marvin 攻击的影响。漏洞特定于静态 RSA 加密套件，并且预期与 padding 无关。此漏洞允许攻击者在使用大量测试观察进行探测之后，将密码文本解密并伪造签名。但是，服务器的私钥不会泄露。 (CVE-2023-6935)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - wolfSSL SP Math All RSA 実装は、以下の設定オプションで構築された場合、タイミング Bleichenbacher スタイル攻撃の新しいバリエーションである Marvin Attack に脆弱です： --enable-all CFLAGS=-DWOLFSSL_STATIC_RSA define WOLFSSL_STATIC_RSA は、静的 RSA 暗号化パッケージを有効にします。が推奨され、wolfSSL 以降はデフォルトで無効になっています 3.6.6。したがって、 3.6.6以降のデフォルトビルドは、 --enable-allがあっても、Marvin 攻撃に対して脆弱ではありません。この脆弱性は、静的 RSA 暗号化パッケージに特有のものであり、パディング非依存であることが予想されます。この脆弱性により、攻撃者は多数のテスト観察を精査した後、暗号文を復号化し、署名を偽造することができます。ただし、サーバーの秘密鍵は漏洩しません。 （CVE-2023-6935）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Azure Linux 3.0 ホストにインストールされている mariadb のバージョンは、 より前の です。したがって、CVE-2023-6935 のアドバイザリに記載されている脆弱性の影響を受けます。

  - wolfSSL SP Math すべての RSA 実装は、構成する次のオプションで構築されたとき、タイミング Bleichenbacher 攻撃の新しいタイプである Marvin Attack に脆弱です --enable-all CFLAGS=-DWOLFSSL_STATIC_RSA WOLFSSL_STATIC_RSA 定義により、静的 RSA 暗号化パッケージが有効になります。が推奨され、wolfSSL 3.6.6以来デフォルトで無効になっています。したがって、 3.6.6以降のデフォルトビルドは、 --enable-allであっても、Marvin 攻撃に対して脆弱ではありません。この脆弱性は静的 RSA 暗号パッケージに固有であり、パディングに依存すると考えられています。この脆弱性により、攻撃者は多数のテスト観察をプローブした後に、暗号文を復号し、署名を偽造することができます。ただし、サーバーの秘密鍵は漏洩されません。CVE-2023-6935

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - wolfSSL SP Math All RSA implementation is vulnerable to the Marvin Attack, new variation of a timing     Bleichenbacher style attack, when built with the following options to configure: --enable-all     CFLAGS=-DWOLFSSL_STATIC_RSA The define WOLFSSL_STATIC_RSA enables static RSA cipher suites, which is     not recommended, and has been disabled by default since wolfSSL 3.6.6. Therefore the default build since     3.6.6, even with --enable-all, is not vulnerable to the Marvin Attack. The vulnerability is specific to     static RSA cipher suites, and expected to be padding-independent. The vulnerability allows an attacker to     decrypt ciphertexts and forge signatures after probing with a large number of test observations. However     the server's private key is not exposed. (CVE-2023-6935)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of mariadb installed on the remote CBL Mariner 2.0 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the CVE-2023-6935 advisory.

  - wolfSSL SP Math All RSA implementation is vulnerable to the Marvin Attack, new variation of a timing     Bleichenbacher style attack, when built with the following options to configure: --enable-all     CFLAGS=-DWOLFSSL_STATIC_RSA The define WOLFSSL_STATIC_RSA enables static RSA cipher suites, which is     not recommended, and has been disabled by default since wolfSSL 3.6.6. Therefore the default build since     3.6.6, even with --enable-all, is not vulnerable to the Marvin Attack. The vulnerability is specific to     static RSA cipher suites, and expected to be padding-independent. The vulnerability allows an attacker to     decrypt ciphertexts and forge signatures after probing with a large number of test observations. However     the server's private key is not exposed. (CVE-2023-6935)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of mariadb installed on the remote Azure Linux 3.0 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the CVE-2023-6935 advisory.

  - wolfSSL SP Math All RSA implementation is vulnerable to the Marvin Attack, new variation of a timing     Bleichenbacher style attack, when built with the following options to configure: --enable-all     CFLAGS=-DWOLFSSL_STATIC_RSA The define WOLFSSL_STATIC_RSA enables static RSA cipher suites, which is     not recommended, and has been disabled by default since wolfSSL 3.6.6. Therefore the default build since     3.6.6, even with --enable-all, is not vulnerable to the Marvin Attack. The vulnerability is specific to     static RSA cipher suites, and expected to be padding-independent. The vulnerability allows an attacker to     decrypt ciphertexts and forge signatures after probing with a large number of test observations. However     the server's private key is not exposed. (CVE-2023-6935)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
215588	Azure Linux 3.0 安全更新mariadb (CVE-2023-6935)	Nessus	Azure Linux Local Security Checks	2025/2/10	2025/9/15	medium
215588	Azure Linux 3.0 安全性更新mariadb (CVE-2023-6935)	Nessus	Azure Linux Local Security Checks	2025/2/10	2025/9/15	medium
227995	Linux Distros 未修補弱點：CVE-2023-6935	Nessus	Misc.	2025/3/5	2025/9/3	medium
227995	Linux Distros 未修补的漏洞: CVE-2023-6935	Nessus	Misc.	2025/3/5	2025/9/3	medium
227995	Linux Distros のパッチ未適用の脆弱性: CVE-2023-6935	Nessus	Misc.	2025/3/5	2025/9/3	medium
215588	Azure Linux 3.0 セキュリティ更新mariadbCVE-2023-6935	Nessus	Azure Linux Local Security Checks	2025/2/10	2025/9/15	medium
227995	Linux Distros Unpatched Vulnerability : CVE-2023-6935	Nessus	Misc.	2025/3/5	2025/9/3	medium
212799	CBL Mariner 2.0 Security Update: mariadb (CVE-2023-6935)	Nessus	MarinerOS Local Security Checks	2024/12/13	2024/12/13	medium
215588	Azure Linux 3.0 Security Update: mariadb (CVE-2023-6935)	Nessus	Azure Linux Local Security Checks	2025/2/10	2025/9/15	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium