The remote Fedora 40 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2024-7f42bafbdb advisory.

    Rebase to v2.19.5

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Botan is a C++ cryptography library. X.509 certificates can identify elliptic curves using either an     object identifier or using explicit encoding of the parameters. Prior to versions 3.3.0 and 2.19.4, an     attacker could present an ECDSA X.509 certificate using explicit encoding where the parameters are very     large. The proof of concept used a 16Kbit prime for this purpose. When parsing, the parameter is checked     to be prime, causing excessive computation. This was patched in 2.19.4 and 3.3.0 to allow the prime     parameter of the elliptic curve to be at most 521 bits. No known workarounds are available. Note that     support for explicit encoding of elliptic curve parameters is deprecated in Botan. (CVE-2024-34703)

Note that Nessus relies on the presence of the package as reported by the vendor.

リモートの Fedora 40 ホストには、FEDORA-2024-7f42bafbdb のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    v2.19.5 にリベースします

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Ubuntu 22.04 LTS / 24.04 LTS / 24.10 主机上安装的程序包受到 USN-7586-1 公告中提及的多个漏洞的影响。

    已发现 Botan 在某些情况下可引发与编译器相关的操作。
    攻击者可能利用此问题造成不明行为。CVE-2024-50382、 CVE-2024-50383

    Bing Shi 发现 Botan 在检查素性和名称限制时未限制某些输入的大小。攻击者可能利用此问题造成拒绝服务。（CVE-2024-34702、CVE-2024-34703）

    发现 Botan 未正确处理冲突的名称限制。攻击者可能利用此问题绕过身份验证。(CVE-2024-39312)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Botan 是 C++ 密碼編譯程式庫。X.509 憑證可使用物件識別碼或使用參數的明確編碼來識別橢圓曲線。在 3.3.0 和 2.19.4版之前，攻擊者可在參數非常大的情況下顯示使用明確編碼的 ECDSA X.509 憑證。概念證明為此使用了 16Kbit prime。剖析時，系統會將參數檢查為質數，進而造成過度運算。此問題已在 2.19.4 和 3.3.0 中修補，以允許橢圓曲線的 prime 參數最多為 521 位元。目前尚無已知的因應措施。請注意，橢圓曲線參數的明確編碼支援已在 Botan 中過時。 (CVE-2024-34703)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Botan 是 C++ 加密库。X.509 证书可以使用对象标识符或参数的显式编码来识别椭圆曲线。在 3.3.0 和 2.19.4之前的版本中，攻击者可提供使用显式编码的 ECDSA X.509 证书，其中的参数非常庞大。为此，概念验证使用了 16Kbit 素数。解析时，系统会检查参数是否为素数，进而造成过量计算。此问题在 2.19.4 和 3.3.0 中得到修补，允许椭圆曲线的素数参数最多为 521 位。目前尚无已知的解决方法。请注意，Botan 中已弃用对椭圆曲线参数显式编码的支持。 (CVE-2024-34703)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Botan は、C++ 暗号ライブラリです。X.509 証明書は、オブジェクト識別子を使用するか、パラメーターの明示的なエンコーディングを使用することで、楕円曲線を識別できます。バージョン 3.3.0 および 2.19.4より前では、攻撃者が、パラメーターが非常に大きい場合に、明示的なエンコーディングを使用して ECDSA X.509 証明書を提示する可能性があります。概念実証では、この目的で 16Kbit プライムを使用しました。解析時に、パラメーターがプライムであるとチェックされるため、過剰な計算が発生します。これは 2.19.4 、 および 3.3.0 内にパッチされており、楕円曲線のプライムパラメーターを最大 521 ビットにすることが可能になりました。既知の回避策はありません。注意：楕円曲線パラメーターの明示的なエンコーディングのサポートは、Botan では廃止されました。 （CVE-2024-34703）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2024:0201-1 advisory.

    Update to 2.19.5:

    * Fix multiple Denial of service attacks due to X.509 cert processing:
    * CVE-2024-34702 - boo#1227238
    * CVE-2024-34703 - boo#1227607
    * CVE-2024-39312 - boo#1227608
    * Fix a crash in OCB
    * Fix a test failure in compression with certain versions of zlib
    * Fix some iterator debugging errors in TLS CBC decryption.
    * Avoid a miscompilation in ARIA when using XCode 14

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Ubuntu 22.04 LTS / 24.04 LTS / 24.10 host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-7586-1 advisory.

    It was discovered that Botan could have compiler dependent operations induced under certain circumstances.
    An attacker could possibly use this issue to cause undefined behavior. (CVE-2024-50382, CVE-2024-50383)

    Bing Shi discovered that Botan did not limit the size of certain inputs when checking primality and name     constraints. An attacker could possibly use this issue to cause a denial of service. (CVE-2024-34702,     CVE-2024-34703)

    It was discovered that Botan did not correctly handle conflicting name constraints. An attacker could     possibly use this issue to bypass authentication. (CVE-2024-39312)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端 Ubuntu 22.04 LTS/24.04 LTS/24.10 主機上安裝的套件受到 USN-7586-1 公告中所提及的多個弱點影響。

    據發現在某些情況下Botan 可引發編譯器相依作業。
    攻擊者可能會利用此問題造成未定義的行為。 (CVE-2024-50382、 CVE-2024-50383)

    Bing Shi 發現Botan 在檢查質數和名稱限制時並未限制特定輸入的大小。攻擊者可能利用此問題造成拒絕服務。(CVE-2024-34702、CVE-2024-34703)

    據發現Botan 未正確處理衝突的名稱限制。攻擊者可能會利用此問題繞過驗證。(CVE-2024-39312)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:2415-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    セキュリティ修正: 

    - CVE-2024-34703: Botan で過度に大きい楕円曲線パラメーターによるサービス拒否を修正しました (bsc#1227239)

    その他の修正: 

    - Mozilla Thunderbird 115.12.1
      * 115.12.0 が、Upstream の自動化プロセスのエラーおよび Windows インストーラーの署名変更のため、取得されました。
        コードの変更はなく、変更ログは 115.12.0 と同じです (bsc#1226495)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-6d84a608f1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    v2.19.5 にリベースします

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-2024:2415-1 advisory.

    Security fixes:

    - CVE-2024-34703: Fixed denial of service due to overly large elliptic curve parameters in Botan     (bsc#1227239)

    Other fixes:

    - Mozilla Thunderbird 115.12.1
      * 115.12.0 got pulled because of upstream automation process errors         and Windows installer signing changes.
        No code changes, changelog is the same as 115.12.0 (bsc#1226495)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 39 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2024-6d84a608f1 advisory.

    Rebase to v2.19.5

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの openSUSE 15 ホストには、openSUSE-SU-2024:0201-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    2.19.5 に更新: 

    * X.509 証明書の処理による複数のサービス拒否攻撃を修正。
    * CVE-2024-34702 - boo#1227238
    * CVE-2024-34703 - boo#1227607
    * CVE-2024-39312 - boo#1227608
    * OCB のクラッシュを修正
    * 特定のバージョンの zlib による圧縮のテストエラーを修正
    * TLS CBC 復号化の一部のイテレータのデバッグエラーを修正。
    * XCode 14 を使用する際に、ARIA でのミスコンパイルを回避

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 22.04 LTS / 24.04 LTS / 24.10 ホストには、USN-7586-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Botan が特定の状況でコンパイラ依存の操作を誘発する可能性があることが判明しました。
    攻撃者がこの問題を悪用して、不明確な動作を引き起こす可能性があります。CVE-2024-50382、 CVE-2024-50383

    Bing Shi 氏は、Botan が、素数と名前の制約をチェックする際に、特定の入力のサイズを制限しないことを発見しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2024-34702、CVE-2024-34703)

    Botan が競合する名前の制約を適切に処理しないことが判明しました。攻撃者がこの問題を悪用して、認証をバイパスする可能性があります。(CVE-2024-39312)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
202732	Fedora 40 : botan2 (2024-7f42bafbdb)	Nessus	Fedora Local Security Checks	2024/7/20	2024/7/20	medium
228114	Linux Distros Unpatched Vulnerability : CVE-2024-34703	Nessus	Misc.	2025/3/5	2025/10/28	high
202732	Fedora 40 : botan2 (2024-7f42bafbdb)	Nessus	Fedora Local Security Checks	2024/7/20	2024/7/20	medium
240496	Ubuntu 22.04 LTS / 24.04 LTS / 24.10 Botan 漏洞 (USN-7586-1)	Nessus	Ubuntu Local Security Checks	2025/6/25	2025/6/25	medium
228114	Linux Distros 未修補弱點：CVE-2024-34703	Nessus	Misc.	2025/3/5	2025/10/28	high
228114	Linux Distros 未修补的漏洞: CVE-2024-34703	Nessus	Misc.	2025/3/5	2025/10/28	high
228114	Linux Distros のパッチ未適用の脆弱性: CVE-2024-34703	Nessus	Misc.	2025/3/5	2025/10/28	high
202559	openSUSE 15 Security Update : Botan (openSUSE-SU-2024:0201-1)	Nessus	SuSE Local Security Checks	2024/7/17	2024/7/17	medium
240496	Ubuntu 22.04 LTS / 24.04 LTS / 24.10 : Botan vulnerabilities (USN-7586-1)	Nessus	Ubuntu Local Security Checks	2025/6/25	2025/6/25	medium
240496	Ubuntu 22.04 LTS / 24.04 LTS / 24.10 Botan 弱點 (USN-7586-1)	Nessus	Ubuntu Local Security Checks	2025/6/25	2025/6/25	medium
202333	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: MozillaThunderbird (SUSE-SU-2024:2415-1)	Nessus	SuSE Local Security Checks	2024/7/13	2024/7/13	high
202731	Fedora 39 : botan2 (2024-6d84a608f1)	Nessus	Fedora Local Security Checks	2024/7/20	2024/7/20	medium
202333	SUSE SLED15 / SLES15 / openSUSE 15 Security Update : MozillaThunderbird (SUSE-SU-2024:2415-1)	Nessus	SuSE Local Security Checks	2024/7/13	2024/7/13	high
202731	Fedora 39 : botan2 (2024-6d84a608f1)	Nessus	Fedora Local Security Checks	2024/7/20	2024/7/20	medium
202559	openSUSE 15 セキュリティ更新: Botan (openSUSE-SU-2024:0201-1)	Nessus	SuSE Local Security Checks	2024/7/17	2024/7/17	medium
240496	Ubuntu 22.04 LTS / 24.04 LTS / 24.10 Botan の脆弱性USN-7586-1	Nessus	Ubuntu Local Security Checks	2025/6/25	2025/6/25	medium

检测

插件搜索

medium

high

medium

medium

high

high

high

medium

medium

medium

high

medium

high

medium

medium

medium