There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - A vulnerability was identified in Consul and Consul Enterprise (“Consul”) such that using Headers in L7
    traffic intentions could bypass HTTP header based access rules. (CVE-2024-10006)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Consul 和 Consul Enterprise (Consul) 中發現一個弱點，造成在 L7 流量意圖中使用標頭可繞過以 HTTP 標頭為基礎的存取規則。 (CVE-2024-10006)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已在 Consul 和 Consul Enterprise (Consul) 中发现一个漏洞，如在 L7 流量 intentes 中使用标头可绕过 HTTP 标头基于访问规则。 (CVE-2024-10006)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Consul および Consul Enterprise（Consul）で、L7 トラフィックインテンションでヘッダーを使用することで、HTTP ヘッダーベースのアクセスルールをバイパスする可能性があるという脆弱性が見つかりました。 （CVE-2024-10006）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES15 / openSUSE 15 ホストには、SUSE-SU-2024:3950-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - バージョン 0.0.20241104T154416 2024-11-04T15:44:16Z に更新してください。
      参照 jsc#PED-11136 Go CVE 番号付け権限 ID のエイリアスでの追加または更新:
      * GO-2024-3233 CVE-2024-46872 GHSA-762g-9p7f-mrww
      * GO-2024-3234 CVE-2024-47401 GHSA-762v-rq7q-ff97
      * GO-2024-3235 CVE-2024-50052 GHSA-g376-m3h3-mj4r
      * GO-2024-3237 CVE-2024-0133 GHSA-f748-7hpg-88ch
      * GO-2024-3239 CVE-2024-0132 GHSA-mjjw-553x-87pq
      * GO-2024-3240 CVE-2024-10452 GHSA-66c4-2g2v-54qw
      * GO-2024-3241 CVE-2024-10006 GHSA-5c4w-8hhh-3c3h
      * GO-2024-3242 CVE-2024-10086 GHSA-99wr-c2px-grmh
      * GO-2024-3243 CVE-2024-10005 GHSA-chgm-7r52-whjj

    - バージョン 0.0.20241101T215616 2024-11-01T21:56:16Z に更新してください。
      参照 jsc#PED-11136 Go CVE 番号付け権限 ID のエイリアスでの追加または更新:
      * GO-2024-3244 CVE-2024-50354 GHSA-cph5-3pgr-c82g
      * GO-2024-3245 CVE-2024-39720
      * GO-2024-3246 CVE-2024-8185 GHSA-g233-2p4r-3q7v

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A vulnerability was identified in Consul and Consul Enterprise (Consul) such that using Headers in L7     traffic intentions could bypass HTTP header based access rules. (CVE-2024-10006)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote SUSE Linux SLES15 / openSUSE 15 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2024:3950-1 advisory.

    - Update to version 0.0.20241104T154416 2024-11-04T15:44:16Z.
      Refs jsc#PED-11136       Go CVE Numbering Authority IDs added or updated with aliases:
      * GO-2024-3233 CVE-2024-46872 GHSA-762g-9p7f-mrww
      * GO-2024-3234 CVE-2024-47401 GHSA-762v-rq7q-ff97
      * GO-2024-3235 CVE-2024-50052 GHSA-g376-m3h3-mj4r
      * GO-2024-3237 CVE-2024-0133 GHSA-f748-7hpg-88ch
      * GO-2024-3239 CVE-2024-0132 GHSA-mjjw-553x-87pq
      * GO-2024-3240 CVE-2024-10452 GHSA-66c4-2g2v-54qw
      * GO-2024-3241 CVE-2024-10006 GHSA-5c4w-8hhh-3c3h
      * GO-2024-3242 CVE-2024-10086 GHSA-99wr-c2px-grmh
      * GO-2024-3243 CVE-2024-10005 GHSA-chgm-7r52-whjj

    - Update to version 0.0.20241101T215616 2024-11-01T21:56:16Z.
      Refs jsc#PED-11136       Go CVE Numbering Authority IDs added or updated with aliases:
      * GO-2024-3244 CVE-2024-50354 GHSA-cph5-3pgr-c82g
      * GO-2024-3245 CVE-2024-39720
      * GO-2024-3246 CVE-2024-8185 GHSA-g233-2p4r-3q7v

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
410751	SCA: security update for github.com/hashicorp/consul (GHSA-5c4w-8hhh-3c3h)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	medium
410751	SCA: security update for github.com/hashicorp/consul (GHSA-5c4w-8hhh-3c3h)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	medium
228039	Linux Distros 未修補弱點：CVE-2024-10006	Nessus	Misc.	2025/3/5	2026/4/29	medium
228039	Linux Distros 未修补的漏洞: CVE-2024-10006	Nessus	Misc.	2025/3/5	2026/4/29	medium
228039	Linux Distros のパッチ未適用の脆弱性: CVE-2024-10006	Nessus	Misc.	2025/3/5	2026/4/29	medium
210710	SUSE SLES15 / openSUSE 15 セキュリティ更新 : govulncheck-vulndb (SUSE-SU-2024:3950-1)	Nessus	SuSE Local Security Checks	2024/11/9	2025/3/27	high
228039	Linux Distros Unpatched Vulnerability : CVE-2024-10006	Nessus	Misc.	2025/3/5	2026/4/29	medium
210710	SUSE SLES15 / openSUSE 15 Security Update : govulncheck-vulndb (SUSE-SU-2024:3950-1)	Nessus	SuSE Local Security Checks	2024/11/9	2025/3/27	high

检测

插件搜索

medium

medium

medium

medium

medium

high

medium

high