The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the 979dc373-d27d-11ee-8b84-b42e991fc52e advisory.

  - Suricata team reports: Multiple vulnerabilities fixed in the last release of suricata. No details have     been disclosed yet (CVE-2024-23835, CVE-2024-23836, CVE-2024-23837, CVE-2024-23839, CVE-2024-24568)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 39 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2024-bd4eed8466 advisory.

    This update fixes: CVE-2024-23835,  CVE-2024-23836, CVE-2024-23837, CVE-2024-23839, CVE-2024-24568.


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Suricata is a network Intrusion Detection System, Intrusion Prevention System and Network Security     Monitoring engine. Prior to 7.0.3, specially crafted traffic can cause a heap use after free if the     ruleset uses the http.request_header or http.response_header keyword. The vulnerability has been patched     in 7.0.3. To work around the vulnerability, avoid the http.request_header and http.response_header     keywords. (CVE-2024-23839)

Note that Nessus relies on the presence of the package as reported by the vendor.

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、979dc373-d27d-11ee-8b84-b42e991fc52e のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Suricata チームによる報告: suricata の最終リリースで複数の脆弱性が修正されました。詳細はまだ開示されていません (CVE-2024-23835、CVE-2024-23836、CVE-2024-23837、CVE-2024-23839、CVE-2024-24568)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-bd4eed8466 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    この更新は CVE-2024-23835、CVE-2024-23836、CVE-2024-23837、CVE-2024-23839、CVE-2024-24568 を修正します。


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 38 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2024-7b063bce0a advisory.

    This update fixes: CVE-2024-23835,  CVE-2024-23836, CVE-2024-23837, CVE-2024-23839, CVE-2024-24568.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Fedora 38 ホストには、FEDORA-2024-7b063bce0a のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    この更新は CVE-2024-23835、CVE-2024-23836、CVE-2024-23837、CVE-2024-23839、CVE-2024-24568 を修正します。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Suricata は、ネットワーク侵入検知システム、侵入防止システム、ネットワークセキュリティ監視エンジンです。7.0.3より前では、ルールセットが http.request_header または http.response_header キーワードを使用する場合、特別に細工されたトラフィックによってヒープの use-after-free が引き起こされる可能性があります。この脆弱性はバージョン 7.0.3 でパッチが適用されています。脆弱性を回避するには、http.request_header および http.response_header キーワードを避けてください。(CVE-2024-23839)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Suricata 是一個網路入侵偵測系統、入侵防護系統和網路安全監控引擎。在 7.0.3之前如果規則集使用 http.request_header 或 http.response_header 關鍵字特製的流量會造成堆積釋放後使用。此弱點已在 7.0.3中修補。若要解決此弱點請避免使用 http.request_header 和 http.response_header 關鍵字。 (CVE-2024-23839)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  Suricata 是一种网络入侵检测系统、入侵防御系统和网络安全监控引擎。在 7.0.3之前版本中如果规则集使用 http.request_header 或 http.response_header 关键词特别构建的流量可造成堆释放后使用。此漏洞已在 7.0.3中得到修补。要变通方案以解决此漏洞请避免使用 http.request_header 和 http.response_header 关键词。 (CVE-2024-23839)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
190936	FreeBSD : suricata -- multiple vulnerabilities (979dc373-d27d-11ee-8b84-b42e991fc52e)	Nessus	FreeBSD Local Security Checks	2024/2/23	2025/2/10	high
191666	Fedora 39 : suricata (2024-bd4eed8466)	Nessus	Fedora Local Security Checks	2024/3/7	2025/2/10	high
253201	Linux Distros Unpatched Vulnerability : CVE-2024-23839	Nessus	Misc.	2025/8/21	2025/10/14	high
190936	FreeBSD : suricata -- 複数の脆弱 (979dc373-d27d-11ee-8b84-b42e991fc52e)	Nessus	FreeBSD Local Security Checks	2024/2/23	2025/2/10	high
191666	Fedora 39 : suricata (2024-bd4eed8466)	Nessus	Fedora Local Security Checks	2024/3/7	2025/2/10	high
191667	Fedora 38 : suricata (2024-7b063bce0a)	Nessus	Fedora Local Security Checks	2024/3/7	2025/2/10	high
191667	Fedora 38 : suricata (2024-7b063bce0a)	Nessus	Fedora Local Security Checks	2024/3/7	2025/2/10	high
253201	Linux Distros のパッチ未適用の脆弱性: CVE-2024-23839	Nessus	Misc.	2025/8/21	2025/10/14	high
253201	Linux Distros 未修補的弱點：CVE-2024-23839	Nessus	Misc.	2025/8/21	2025/10/14	high
253201	Linux Distros 未修补的漏洞：CVE-2024-23839	Nessus	Misc.	2025/8/21	2025/10/14	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high