The remote Fedora 40 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2024-ed1a50aa61 advisory.

    RHBZ#2308628 RHBZ#2308629 RHBZ#2308630 RHBZ#2308631 fixed in 5.7.2 release

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Fedora 39 ホストには、FEDORA-2024-b73e44fe9d のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    RHBZ#2308628 RHBZ#2308629 RHBZ#2308630 RHBZ#2308631 は 5.7.2 リリースで修正されました

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-ed1a50aa61 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    RHBZ#2308628 RHBZ#2308629 RHBZ#2308630 RHBZ#2308631 は 5.7.2 リリースで修正されました

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of mariadb installed on the remote Azure Linux 3.0 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the CVE-2024-1543 advisory.

  - The side-channel protected T-Table implementation in wolfSSL up to version 5.6.5 protects against a side-     channel attacker with cache-line resolution. In a controlled environment such as Intel SGX, an attacker     can gain a per instruction sub-cache-line resolution allowing them to break the cache-line-level     protection. For details on the attack refer to: https://doi.org/10.46586/tches.v2024.i1.457-500     (CVE-2024-1543)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The side-channel protected T-Table implementation in wolfSSL up to version 5.6.5 protects against a side-     channel attacker with cache-line resolution. In a controlled environment such as Intel SGX, an attacker     can gain a per instruction sub-cache-line resolution allowing them to break the cache-line-level     protection. For details on the attack refer to: https://doi.org/10.46586/tches.v2024.i1.457-500     (CVE-2024-1543)

Note that Nessus relies on the presence of the package as reported by the vendor.

遠端 Azure Linux 3.0 主機上安裝的 mariadb 版本比測試版本舊。因此，此版本會受到 CVE-2024-1543 公告中提及的一個弱點影響。

  - 在 wolfSSL 5.6.5 版之前的版本中側通道保護的 T-Table 實作可透過 cache-line 解析防止側通道攻擊者。在 Intel SGX 等受控環境中攻擊者可取得依指示執行子快取行的解析進而允許其破解快取行層級的保護。如需有關攻擊的詳細資訊請參閱 https://doi.org/10.46586/tches.v2024.i1.457-500(CVE-2024-1543)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 wolfSSL 5.6.5 版之前的版本中，側通道保護的 T-Table 實作可透過 cache-line 解析防止側通道攻擊者。在 Intel SGX 等受控環境中，攻擊者可取得每個指令的子快取行解析，進而允許他們中斷快取行層級的保護。如需攻擊的詳細資料，請參閱： https://doi.org/10.46586/tches.v2024.i1.457-500(CVE-2024-1543)

請注意，Nessus 依賴供應商報告的套件存在。

リモートの Azure Linux 3.0 ホストにインストールされている mariadb のバージョンは、 より前の です。したがって、CVE-2024-1543 のアドバイザリに記載されている脆弱性の影響を受けます。

  - バージョン 5.6.5 までの wolfSSL のサイドチャネル保護された T-Table 実装は、キャッシュライン解決でサイドチャネル攻撃者に対して保護します。Intel SGXなどの制御された環境では、攻撃者は命令ごとにサブキャッシュライン解決策を取得することができ、これによってキャッシュラインレベルの保護を破ることができます。攻撃の詳細については、次を参照してください https://doi.org/10.46586/tches.v2024.i1.457-500(CVE-2024-1543

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - バージョン 5.6.5 までの wolfSSL のサイドチャネル保護された T-Table 実装は、キャッシュライン解決でサイドチャネル攻撃者から保護します。Intel SGX などの制御された環境では、攻撃者が命令ごとにサブキャッシュライン解決を取得し、キャッシュラインレベルの保護を破る可能性があります。攻撃の詳細についてはを参照してください： https://doi.org/10.46586/tches.v2024.i1.457-500(CVE-2024-1543)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote Fedora 39 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2024-b73e44fe9d advisory.

    RHBZ#2308628 RHBZ#2308629 RHBZ#2308630 RHBZ#2308631 fixed in 5.7.2 release

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 41 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2024-e089551039 advisory.

    RHBZ#2308628 RHBZ#2308629 RHBZ#2308630 RHBZ#2308631 fixed in 5.7.2 release

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of mariadb installed on the remote CBL Mariner 2.0 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the CVE-2024-1543 advisory.

  - The side-channel protected T-Table implementation in wolfSSL up to version 5.6.5 protects against a side-     channel attacker with cache-line resolution. In a controlled environment such as Intel SGX, an attacker     can gain a per instruction sub-cache-line resolution allowing them to break the cache-line-level     protection. For details on the attack refer to: https://doi.org/10.46586/tches.v2024.i1.457-500     (CVE-2024-1543)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

远程 Azure Linux 3.0 主机上安装的 mariadb 版本低于 测试的版本。因此，该程序受到 CVE-2024-1543 公告中提及的一个漏洞影响。

  - wolfSSL 及之前版本中受边信道保护的 T-Table 实现 5.6.5 可防范利用缓存行解析的边信道攻击。在诸如 Intel SGX 之类的受控环境中攻击者可获得每指令子缓存行分辨率从而允许破坏缓存行级别的保护。有关攻击的详细信息请参阅 https://doi.org/10.46586/tches.v2024.i1.457-500(CVE-2024-1543

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - wolfSSL 之前版本 5.6.5 中受边信道保护的 T 表实现可通过缓存行解析防止边信道攻击者。在 Intel SGX 等受控环境中，攻击者可利用每指令 sub-cache-line 解析，让其破坏缓存行层级的保护。如需有关此攻击的详细信息，请参阅： https://doi.org/10.46586/tches.v2024.i1.457-500(CVE-2024-1543)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
207045	Fedora 40 : wolfssl (2024-ed1a50aa61)	Nessus	Fedora Local Security Checks	2024/9/12	2024/9/12	high
207003	Fedora 39 : wolfssl (2024-b73e44fe9d)	Nessus	Fedora Local Security Checks	2024/9/12	2024/9/12	high
207045	Fedora 40 : wolfssl (2024-ed1a50aa61)	Nessus	Fedora Local Security Checks	2024/9/12	2024/9/12	high
215633	Azure Linux 3.0 Security Update: mariadb (CVE-2024-1543)	Nessus	Azure Linux Local Security Checks	2025/2/10	2025/2/10	medium
228317	Linux Distros Unpatched Vulnerability : CVE-2024-1543	Nessus	Misc.	2025/3/5	2025/3/5	medium
215633	Azure Linux 3.0 安全性更新mariadb (CVE-2024-1543)	Nessus	Azure Linux Local Security Checks	2025/2/10	2025/2/10	medium
228317	Linux Distros 未修補弱點：CVE-2024-1543	Nessus	Misc.	2025/3/5	2025/3/5	medium
215633	Azure Linux 3.0 セキュリティ更新mariadbCVE-2024-1543	Nessus	Azure Linux Local Security Checks	2025/2/10	2025/2/10	medium
228317	Linux Distros のパッチ未適用の脆弱性: CVE-2024-1543	Nessus	Misc.	2025/3/5	2025/3/5	medium
207003	Fedora 39 : wolfssl (2024-b73e44fe9d)	Nessus	Fedora Local Security Checks	2024/9/12	2024/9/12	high
211329	Fedora 41 : wolfssl (2024-e089551039)	Nessus	Fedora Local Security Checks	2024/11/14	2024/11/14	high
212882	CBL Mariner 2.0 Security Update: mariadb (CVE-2024-1543)	Nessus	MarinerOS Local Security Checks	2024/12/13	2024/12/13	medium
215633	Azure Linux 3.0 安全更新mariadb (CVE-2024-1543)	Nessus	Azure Linux Local Security Checks	2025/2/10	2025/2/10	medium
228317	Linux Distros 未修补的漏洞: CVE-2024-1543	Nessus	Misc.	2025/3/5	2025/3/5	medium

检测

插件搜索

high

high

high

medium

medium

medium

medium

medium

medium

high

high

medium

medium

medium