There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Versions of the package fastecdsa before 2.3.2 are vulnerable to Use of Uninitialized Variable on the
    stack, via the curvemath_mul function in src/curveMath.c, due to being used and interpreted as user-
    defined type. Depending on the variable's actual value it could be arbitrary free(), arbitrary realloc(),
    null pointer dereference and other. Since the stack can be controlled by the attacker, the vulnerability
    could be used to corrupt allocator structure, leading to possible heap exploitation. The attacker could
    cause denial of service by exploiting this vulnerability. (CVE-2024-21502)

远程主机上安装的 Amazon Corretto 为低于 11.0.26.4.1 的 11 版本。因此，该应用程序受到 corretto-11-2025-Jan-21 公告中提及的一个漏洞影响。

  在程序包 fastecdsa 2.3.2 之前版本中，src/curveMath.c 中的 curvemath_mul 函数容易出现在堆栈上使用未初始化的变量问题，原因是程序将其作为用户定义的类型使用和解释 。根据变量的实际值，可能是任意 free()、任意 realloc()、空指针取消引用等。攻击者可能会控制堆栈，然后利用此漏洞来损坏分配器结构，进而可能导致堆攻击。攻击者可利用此漏洞来造成拒绝服务。(CVE-2024-21502)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 Amazon Corretto 是 11.0.26.4.1 之前的 11 版本，因此會受到 corretto-11-2025-Jan-21 公告中提及的一個弱點影響。

  - 在套件 fastecdsa 2.3.2 之前版本中，src/curveMath.c 中的 curvemath_mul 函式容易產生堆疊上使用未初始化的變數問題，這是因為程式將其作為使用者定義的類型被使用和解譯。視變數的實際值而定，它可能是任意 free()、任意 realloc()、null 指標解除參照等。由於攻擊者可控制堆疊，因此可以利用此弱點來損毀配置器結構，進而可能導致堆積刺探利用。攻擊者可利用此弱點觸發拒絕服務攻擊。(CVE-2024-21502)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストにインストールされている Amazon Corretto のバージョンは、11 の 11.0.26.4.1 より前です。したがって、corretto-11-2025-Jan-21 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 2.3.2 以前のバージョンのパッケージ fastecdsa は、ユーザー定義型として使用され、解釈されるため、src/curveMath.c の curvemath_mul 関数を介してスタック上で初期化されていない変数の使用に対して脆弱です。変数の実際の値に応じて、任意の free()、任意の realloc()、NULL ポインターデリファレンスなどが発生する可能性があります。攻撃者はスタックを制御できるため、この脆弱性を利用してアロケーター構造が破損し、ヒープの悪用が引き起こされる可能性があります。攻撃者が、この脆弱性を悪用してサービス拒否を引き起こす可能性があります。(CVE-2024-21502)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Amazon Corretto installed on the remote host is 11 prior to 11.0.26.4.1. It is, therefore, affected by a vulnerability as referenced in the corretto-11-2025-Jan-21 advisory.

  - Versions of the package fastecdsa before 2.3.2 are vulnerable to Use of Uninitialized Variable on the     stack, via the curvemath_mul function in src/curveMath.c, due to being used and interpreted as user-     defined type. Depending on the variable's actual value it could be arbitrary free(), arbitrary realloc(),     null pointer dereference and other. Since the stack can be controlled by the attacker, the vulnerability     could be used to corrupt allocator structure, leading to possible heap exploitation. The attacker could     cause denial of service by exploiting this vulnerability. (CVE-2024-21502)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
421468	SCA: security update for fastecdsa (GHSA-ph86-g9r3-5qw4)	Tenable Cloud Security	SCA Checks	2025/3/28	2026/7/2	high
421468	SCA: security update for fastecdsa (GHSA-ph86-g9r3-5qw4)	Tenable Self-Hosted Container Security	SCA Checks	2025/3/28	2026/7/2	high
214445	Amazon Corretto Java 11.x < 11.0.26.4.1 漏洞	Nessus	Misc.	2025/1/21	2025/2/13	high
214445	Amazon Corretto Java 11.x < 11.0.26.4.1 弱點	Nessus	Misc.	2025/1/21	2025/2/13	high
214445	Amazon Corretto Java 11.x< 11.0.26.4.1の脆弱性	Nessus	Misc.	2025/1/21	2025/2/13	high
214445	Amazon Corretto Java 11.x < 11.0.26.4.1 Vulnerability	Nessus	Misc.	2025/1/21	2025/2/13	high

检测

插件搜索

high

high

high

high

high

high