The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has a package installed that is affected by a vulnerability as referenced in the SUSE-SU-2025:01884-1 advisory.

    - CVE-2024-2467: Side-channel attack in PKCS#1 v1.5 padding mode (Marvin Attack)       (bsc#1221446)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of perl-Crypt-OpenSSL-RSA installed on the remote host is prior to 0.28-7. It is, therefore, affected by a vulnerability as referenced in the ALAS2-2025-2942 advisory.

    A timing-based side-channel flaw exists in the perl-Crypt-OpenSSL-RSA package, which could be sufficient     to recover plaintext across a network in a Bleichenbacher-style attack. To achieve successful decryption,     an attacker would have to be able to send a large number of trial messages. The vulnerability affects the     legacy PKCS#1v1.5 RSA encryption padding mode. (CVE-2024-2467)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの Fedora 41 ホストには、FEDORA-2025-043b7fdbaf のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    0.35への更新、CVE-2024-2467を修正します

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている perl-Crypt-OpenSSL-RSA のバージョンは、 0.28-7より前の です。したがって、ALAS2-2025-2942 のアドバイザリに記載されている脆弱性の影響を受けます。

    perl-Crypt-OpenSSL-RSA パッケージにタイミングベースのサイドチャネルの欠陥が存在します。これは、Bleichenbacher スタイルの攻撃でネットワーク全体で平文を復元するのに十分である可能性があります。復号化を成功させるためには、攻撃者は多数のトライアルメッセージを送信できる必要があります。この脆弱性は、レガシー PKCS#1v1.5 RSA 暗号化パディングモードに影響します。CVE-2024-2467

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:01884-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-2467PKCS#1 v1.5パディングモードでのサイドチャネル攻撃Marvin 攻撃bsc#1221446

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 41 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2025-043b7fdbaf advisory.

    Update to 0.35, fixes CVE-2024-2467

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - perl-Crypt-OpenSSL-RSA 套件中存在一個計時型旁路瑕疵，其可能足以在 Bleichenbacher 式攻擊中跨網路復原純文字。若要成功解密，攻擊者必須能夠傳送大量試用訊息。此弱點會影響舊版 PKCS#1v1.5 RSA 加密填補模式。 (CVE-2024-2467)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機上安裝的 perl-Crypt-OpenSSL-RSA 版本比 0.28-7舊。因此，此版本會受到 ALAS2-2025-2942 公告中提及的一個弱點影響。

    perl-Crypt-OpenSSL-RSA 套件中存在一個計時型旁路瑕疵其可能足以在 Bleichenbacher 式攻擊中透過網路復原純文字。若要成功解密攻擊者必須能夠傳送大量試用訊息。此弱點會影響舊版 PKCS#1v1.5 RSA 加密填補模式。 (CVE-2024-2467)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - perl-Crypt-OpenSSL-RSA 程序包中存在一个基于计时的边信道缺陷，在 Bleichenbacher 式攻击中，这可能足以通过网络恢复明文。要成功解密，攻击者必须能够发送大量试用消息。该漏洞影响旧的 PKCS#1v1.5 RSA 加密填充模式。 (CVE-2024-2467)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 perl-Crypt-OpenSSL-RSA 版本低于 0.28-7。因此，该程序受到 ALAS2-2025-2942 公告中提及的一个漏洞影响。

    perl-Crypt-OpenSSL-RSA 程序包中存在一个基于计时的边信道缺陷其足以以 Bleichenbacher 式攻击恢复网络中的明文。为了成功解密攻击者必须能够发送大量的试用消息。该漏洞影响旧的 PKCS#1v1.5 RSA 加密填充模式。 (CVE-2024-2467)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - perl-Crypt-OpenSSL-RSA パッケージに、タイミングベースのサイドチャンネルの欠陥が存在します。これは、Bleichenbacher 型攻撃のネットワーク上で平文を復元するのに十分な欠陥である可能性があります。攻撃者が復号化を成功させるには、多数の試行メッセージを送信できる必要があります。この脆弱性は、レガシー PKCS#1v1.5 RSA 暗号化パディングモードに影響を与えます。 （CVE-2024-2467）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2025-52b352c9cd のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    0.35への更新、CVE-2024-2467を修正します

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2025:01887-1 アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-2467PKCS#1 v1.5パディングモードでのサイドチャネル攻撃Marvin 攻撃bsc#1221446

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A timing-based side-channel flaw exists in the perl-Crypt-OpenSSL-RSA package, which could be sufficient     to recover plaintext across a network in a Bleichenbacher-style attack. To achieve successful decryption,     an attacker would have to be able to send a large number of trial messages. The vulnerability affects the     legacy PKCS#1v1.5 RSA encryption padding mode. (CVE-2024-2467)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 42 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2025-52b352c9cd advisory.

    Update to 0.35, fixes CVE-2024-2467

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES12 host has a package installed that is affected by a vulnerability as referenced in the SUSE- SU-2025:01887-1 advisory.

    - CVE-2024-2467: Side-channel attack in PKCS#1 v1.5 padding mode (Marvin Attack) (bsc#1221446)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
240751	SUSE SLED15 / SLES15 / openSUSE 15 Security Update : perl-Crypt-OpenSSL-RSA (SUSE-SU-2025:01884-1)	Nessus	SuSE Local Security Checks	2025/6/27	2025/6/27	medium
243253	Amazon Linux 2 : perl-Crypt-OpenSSL-RSA (ALAS-2025-2942)	Nessus	Amazon Linux Local Security Checks	2025/7/31	2025/7/31	medium
240731	Fedora 41perl-Crypt-OpenSSL-RSA2025-043b7fdbaf	Nessus	Fedora Local Security Checks	2025/6/27	2025/6/27	medium
243253	Amazon Linux 2perl-Crypt-OpenSSL-RSAALAS-2025-2942	Nessus	Amazon Linux Local Security Checks	2025/7/31	2025/7/31	medium
240751	SUSE SLED15 / SLES15 /openSUSE 15 セキュリティ更新perl-Crypt-OpenSSL-RSASUSE-SU-2025:01884-1	Nessus	SuSE Local Security Checks	2025/6/27	2025/6/27	medium
240731	Fedora 41 : perl-Crypt-OpenSSL-RSA (2025-043b7fdbaf)	Nessus	Fedora Local Security Checks	2025/6/27	2025/6/27	medium
228019	Linux Distros 未修補弱點：CVE-2024-2467	Nessus	Misc.	2025/3/5	2025/3/5	medium
243253	Amazon Linux 2perl-Crypt-OpenSSL-RSA (ALAS-2025-2942)	Nessus	Amazon Linux Local Security Checks	2025/7/31	2025/7/31	medium
228019	Linux Distros 未修补的漏洞: CVE-2024-2467	Nessus	Misc.	2025/3/5	2025/3/5	medium
243253	Amazon Linux 2 : perl-Crypt-OpenSSL-RSAALAS-2025-2942	Nessus	Amazon Linux Local Security Checks	2025/7/31	2025/7/31	medium
228019	Linux Distros のパッチ未適用の脆弱性: CVE-2024-2467	Nessus	Misc.	2025/3/5	2025/3/5	medium
240707	Fedora 42perl-Crypt-OpenSSL-RSA2025-52b352c9cd	Nessus	Fedora Local Security Checks	2025/6/26	2025/6/26	medium
240831	SUSE SLES12 セキュリティ更新perl-Crypt-OpenSSL-RSASUSE-SU-2025:01887-1	Nessus	SuSE Local Security Checks	2025/6/27	2025/6/27	medium
228019	Linux Distros Unpatched Vulnerability : CVE-2024-2467	Nessus	Misc.	2025/3/5	2025/3/5	medium
240707	Fedora 42 : perl-Crypt-OpenSSL-RSA (2025-52b352c9cd)	Nessus	Fedora Local Security Checks	2025/6/26	2025/6/26	medium
240831	SUSE SLES12 Security Update : perl-Crypt-OpenSSL-RSA (SUSE-SU-2025:01887-1)	Nessus	SuSE Local Security Checks	2025/6/27	2025/6/27	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium