There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - libgrss through 0.7.0 fails to perform TLS certificate verification when downloading feeds, allowing
    remote attackers to manipulate the contents of feeds without detection. This occurs because of the default
    behavior of SoupSessionSync. (CVE-2016-20011)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libgrss 到 0.7.0 导致下载源时无法执行 TLS 证书验证，这允许远程攻击者在检测不到源的情况下操控源内容。出现这种情况的原因是 SoupSessionSync 的默认行为。 (CVE-2016-20011)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - libgrss 到 0.7.0 無法在下載摘要時執行 TLS 憑證驗證，進而允許遠端攻擊者在未偵測到的情況下操控摘要內容。這是因為 SoupSessionSync 的預設行為所致。 (CVE-2016-20011)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - libgrss 0.7.0 が、フィードのダウンロード時に TLS 証明書の検証を実行することに失敗します。これにより、リモートの攻撃者が、検出されずにフィードのコンテンツを操作することが可能です。これは、SoupSessionSync のデフォルトの動作が原因で発生します。 （CVE-2016-20011）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - libgrss through 0.7.0 fails to perform TLS certificate verification when downloading feeds, allowing     remote attackers to manipulate the contents of feeds without detection. This occurs because of the default     behavior of SoupSessionSync. (CVE-2016-20011)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
400205	Alpine: libgrss: security update to 0.7.0-r0 (deprecated)	Tenable Cloud Security	Alpine Linux Local Security Checks	2023/8/16	2026/7/2	high
400205	Alpine: libgrss: security update to 0.7.0-r0 (deprecated)	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2023/8/16	2026/7/2	high
405198	Alpine: libgrss: security update to 0.7.0-r1	Tenable Cloud Security	Alpine Linux Local Security Checks	2023/10/31	2026/7/2	high
405198	Alpine: libgrss: security update to 0.7.0-r1	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2023/10/31	2026/7/2	high
219365	Linux Distros 未修补的漏洞: CVE-2016-20011	Nessus	Misc.	2025/3/4	2026/4/28	high
219365	Linux Distros 未修補弱點：CVE-2016-20011	Nessus	Misc.	2025/3/4	2026/4/28	high
219365	Linux Distros のパッチ未適用の脆弱性: CVE-2016-20011	Nessus	Misc.	2025/3/4	2026/4/28	high
219365	Linux Distros Unpatched Vulnerability : CVE-2016-20011	Nessus	Misc.	2025/3/4	2026/4/28	high

检测

插件搜索

high

high

high

high

high

high

high

high