Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Salt 包含一個驗證通訊協定版本降級弱點可允許惡意的 minion 使用較舊的要求承載格式繞過較新的驗證/安全性功能進而啟用 minion 模擬並規避在回應先前問題時引入的保護。 (CVE-2025-62349)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Salt 含有认证协议版本降级漏洞通过使用较旧的请求负载格式允许恶意 minion 绕过较新的认证/安全功能启用 minion 假冒并避开针对先前问题引入的保护措施。 (CVE-2025-62349)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Salt には、認証プロトコルバージョンダウングレードの脆弱性が含まれています。これにより、悪意のあるミニオンが、古いリクエストペイロード形式を使用して新しい認証/セキュリティ機能をバイパスする可能性があります。これにより、ミニオンのなりすましや、以前の問題に対する応答で導入された保護の回避が可能になります。CVE-2025-62349

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES15 ホストには、SUSE-SU-2025:4479-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    release-notes-susemanager

    - SUSE Manager 4.3.16.2 への更新
      * SUSE Linux Enterprise Server 15 SP6 LTSS チャネルが有効化されています
      * 修正された CVE:
        CVE-2025-11065、 CVE-2025-64751、CCVE-2025-47911、 CVE-2025-58190 CVE-2025-62349、 CVE-2025-62348
      * 言及されたバグ:
        bsc#1237060、bsc#1241455、bsc#1250911、bsc#1251864、bsc#1253024

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:4476-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 修正されたセキュリティ問題:

      - CVE-2025-62349セキュリティを強化するために Maximum_auth_version を追加しましたbsc#1254257
      - CVE-2025-62348Junos モジュールの yaml ローダーを修正しましたbsc#1254256
      - ベンダー提供の tornado に対するバックポートセキュリティ修正
        * BDSA-2024-3438
        * BDSA-2024-3439
        * BDSA-2024-9026


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 ホストには、SUSE-SU-2025:4478-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 修正されたセキュリティ問題:

      - CVE-2025-62349セキュリティを強化するために Maximum_auth_version を追加しましたbsc#1254257
      - CVE-2025-62348Junos モジュールの yaml ローダーを修正しましたbsc#1254256
      - ベンダー提供の tornado に対するバックポートセキュリティ修正
        * BDSA-2024-3438
        * BDSA-2024-3439
        * BDSA-2024-9026


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:4475-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 修正されたセキュリティ問題:

      - CVE-2025-62349セキュリティを強化するために Maximum_auth_version を追加しましたbsc#1254257
      - CVE-2025-62348Junos モジュールの yaml ローダーを修正しましたbsc#1254256
      - ベンダー提供の tornado に対するバックポートセキュリティ修正
        * BDSA-2024-3438
        * BDSA-2024-3439
        * BDSA-2024-9026


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 ホストには、SUSE-SU-2025:4467-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    venv-salt-minion

    - 修正されたセキュリティ問題:

      - CVE-2025-62349セキュリティを強化するために Maximum_auth_version を追加しましたbsc#1254257
      - CVE-2025-62348Junos モジュールの yaml ローダーを修正しましたbsc#1254256
      - ベンダー提供の tornado に対するバックポートセキュリティ修正
        * BDSA-2024-3438
        * BDSA-2024-3439
        * BDSA-2024-9026


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:4477-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 修正されたセキュリティ問題:

      - CVE-2025-62349セキュリティを強化するために Maximum_auth_version を追加しましたbsc#1254257
      - CVE-2025-62348Junos モジュールの yaml ローダーを修正しましたbsc#1254256
      - ベンダー提供の tornado に対するバックポートセキュリティ修正
        * BDSA-2024-3438
        * BDSA-2024-3439
        * BDSA-2024-9026


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Salt contains an authentication protocol version downgrade weakness that can allow a malicious minion to     bypass newer authentication/security features by using an older request payload format, enabling minion     impersonation and circumventing protections introduced in response to prior issues. (CVE-2025-62349)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote SUSE Linux SLES15 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:4479-1 advisory.

    release-notes-susemanager:

    - Update to SUSE Manager 4.3.16.2
      * SUSE Linux Enterprise Server 15 SP6 LTSS channels enabled
      * CVEs Fixed:
        CVE-2025-11065, CVE-2025-64751, CCVE-2025-47911, CVE-2025-58190         CVE-2025-62349, CVE-2025-62348
      * Bugs mentioned:
        bsc#1237060, bsc#1241455, bsc#1250911, bsc#1251864, bsc#1253024

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:4477-1 advisory.

    - Security issues fixed:

      - CVE-2025-62349: Added minimum_auth_version to enforce security (bsc#1254257)
      - CVE-2025-62348: Fixed Junos module yaml loader (bsc#1254256)
      - Backport security fixes for vendored tornado
        * BDSA-2024-3438
        * BDSA-2024-3439
        * BDSA-2024-9026


Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:4467-1 advisory.

    venv-salt-minion:

    - Security issues fixed:

      - CVE-2025-62349: Added minimum_auth_version to enforce security (bsc#1254257)
      - CVE-2025-62348: Fixed Junos module yaml loader (bsc#1254256)
      - Backport security fixes for vendored tornado
        * BDSA-2024-3438
        * BDSA-2024-3439
        * BDSA-2024-9026


Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:4476-1 advisory.

    - Security issues fixed:

      - CVE-2025-62349: Added minimum_auth_version to enforce security (bsc#1254257)
      - CVE-2025-62348: Fixed Junos module yaml loader (bsc#1254256)
      - Backport security fixes for vendored tornado
        * BDSA-2024-3438
        * BDSA-2024-3439
        * BDSA-2024-9026


Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:4478-1 advisory.

    - Security issues fixed:

      - CVE-2025-62349: Added minimum_auth_version to enforce security (bsc#1254257)
      - CVE-2025-62348: Fixed Junos module yaml loader (bsc#1254256)
      - Backport security fixes for vendored tornado
        * BDSA-2024-3438
        * BDSA-2024-3439
        * BDSA-2024-9026


Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:4475-1 advisory.

    - Security issues fixed:

      - CVE-2025-62349: Added minimum_auth_version to enforce security (bsc#1254257)
      - CVE-2025-62348: Fixed Junos module yaml loader (bsc#1254256)
      - Backport security fixes for vendored tornado
        * BDSA-2024-3438
        * BDSA-2024-3439
        * BDSA-2024-9026


Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
297654	Linux Distros 未修補的弱點：CVE-2025-62349	Nessus	Misc.	2026/2/3	2026/2/3	high
297654	Linux Distros 未修补的漏洞：CVE-2025-62349	Nessus	Misc.	2026/2/3	2026/2/3	high
297654	Linux Distros のパッチ未適用の脆弱性: CVE-2025-62349	Nessus	Misc.	2026/2/3	2026/2/3	high
279354	SUSE SLES15 Multi-Linux Manager Server LTS 用のセキュリティ更新 4.3.16.2SUSE-SU-2025:4479-1	Nessus	SuSE Local Security Checks	2025/12/19	2026/2/23	high
279363	SUSE SLES15 セキュリティ更新saltSUSE-SU-2025:4476-1]	Nessus	SuSE Local Security Checks	2025/12/19	2026/2/23	high
279364	SUSE SLES15 セキュリティ更新saltSUSE-SU-2025:4478-1]	Nessus	SuSE Local Security Checks	2025/12/19	2026/2/23	high
279372	SUSE SLES15 セキュリティ更新saltSUSE-SU-2025:4475-1]	Nessus	SuSE Local Security Checks	2025/12/19	2026/2/23	high
279377	SUSE SLES15 Multi-Linux Manager Salt Bundle のセキュリティ更新 5.0.6SUSE-SU-2025:4467-1	Nessus	SuSE Local Security Checks	2025/12/19	2026/2/23	high
279360	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新saltSUSE-SU-2025:4477-1	Nessus	SuSE Local Security Checks	2025/12/19	2026/2/23	high
297654	Linux Distros Unpatched Vulnerability : CVE-2025-62349	Nessus	Misc.	2026/2/3	2026/2/3	high
279354	SUSE SLES15 : Security update 4.3.16.2 for Multi-Linux Manager Server LTS (SUSE-SU-2025:4479-1)	Nessus	SuSE Local Security Checks	2025/12/19	2026/2/23	high
279360	SUSE SLED15 / SLES15 / openSUSE 15 Security Update : salt (SUSE-SU-2025:4477-1)	Nessus	SuSE Local Security Checks	2025/12/19	2026/2/23	high
279377	SUSE SLES15 : Security update 5.0.6 for Multi-Linux Manager Salt Bundle (SUSE-SU-2025:4467-1)	Nessus	SuSE Local Security Checks	2025/12/19	2026/2/23	high
279363	SUSE SLES15 Security Update : salt (SUSE-SU-2025:4476-1)	Nessus	SuSE Local Security Checks	2025/12/19	2026/2/23	high
279364	SUSE SLES15 Security Update : salt (SUSE-SU-2025:4478-1)	Nessus	SuSE Local Security Checks	2025/12/19	2026/2/23	high
279372	SUSE SLES15 Security Update : salt (SUSE-SU-2025:4475-1)	Nessus	SuSE Local Security Checks	2025/12/19	2026/2/23	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high