There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - In Eclipse Mosquitto versions 1.5 to 1.5.2 inclusive, if a message is published to Mosquitto that has a
    topic starting with $, but that is not $SYS, e.g. $test/test, then an assert is triggered that should
    otherwise not be reachable and Mosquitto will exit. (CVE-2018-12543)

リリース 1.5.3

セキュリティ：

  - CVE-2018-12543 を修正します。$で始まるが$SYSではないトピックを含むメッセージがMosquittoに送信されると、到達可能であるべきであるアサーションがトリガーされ、Mosquittoが終了します。

Broker：

  - ソケット制限に達した場合の状況に対して、ログレベルを警告に上げます。

  - スナップパッケージ構成ファイルで「user root」を使用するための要件を削除します。

  - 最初の接続で発信トピックのブリッジによって送信されない保存されたメッセージを修正します。

  - ドキュメント修正。

  - 古いクライアントが削除される前に重複クライアントがby_idハッシュに追加されるのを修正します。

  - include_dirにファイルが含まれていない場合に、Windowsのバージョンが起動しない問題を修正します。

ビルド：

  - 構築を容易にするためのさまざまな修正。

----

WITH_BUNDLED_DEPS=noを使用します

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リリース 1.5.3

セキュリティ：

  - CVE-2018-12543 を修正します。$で始まるが$SYSではないトピックを含むメッセージがMosquittoに送信されると、到達可能であるべきであるアサーションがトリガーされ、Mosquittoが終了します。

ブローカー：

  - ソケット制限に達した場合の状況に対して、ログレベルを警告に上げます。

  - スナップパッケージ構成ファイルで「user root」を使用するための要件を削除します。

  - 最初の接続で発信トピックのブリッジによって送信されない保存されたメッセージを修正します。

  - ドキュメント修正。

  - 古いクライアントが削除される前に重複クライアントがby_idハッシュに追加されるのを修正します。

  - include_dirにファイルが含まれていない場合に、Windowsのバージョンが起動しない問題を修正します。

ビルド：

  - 構築を容易にするためのさまざまな修正。

----

WITH_BUNDLED_DEPS=noを使用します

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Release 1.5.3

Security :

  - Fix CVE-2018-12543. If a message is sent to Mosquitto     with a topic that begins with $, but is not $SYS, then     an assert that should be unreachable is triggered and     Mosquitto will exit.

Broker :

  - Elevate log level to warning for situation when socket     limit is hit.

  - Remove requirement to use `user root` in snap package     config files.

  - Fix retained messages not sent by bridges on outgoing     topics at the first connection.

  - Documentation fixes.

  - Fix duplicate clients being added to by_id hash before     the old client was removed.

  - Fix Windows version not starting if include_dir did not     contain any files.

Build :

  - Various fixes to ease building.

----

Use WITH_BUNDLED_DEPS=no

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
400646	Alpine: multiple mosquitto packages: security update to 1.5.2-r0 (deprecated)	Tenable Cloud Security	Alpine Linux Local Security Checks	2023/8/16	2026/7/2	high
400646	Alpine: multiple mosquitto packages: security update to 1.5.2-r0 (deprecated)	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2023/8/16	2026/7/2	high
424202	Alpine: multiple mosquitto packages: security update to 1.5.3-r0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2025/4/4	2026/7/2	high
424202	Alpine: multiple mosquitto packages: security update to 1.5.3-r0	Tenable Cloud Security	Alpine Linux Local Security Checks	2025/4/4	2026/7/2	high
120940	Fedora 29：mosquitto（2018-ff1fdf28aa）	Nessus	Fedora Local Security Checks	2019/1/3	2024/6/28	high
118314	Fedora 27：mosquitto（2018-a115b0b80e）	Nessus	Fedora Local Security Checks	2018/10/23	2024/7/29	high
120649	Fedora 28：mosquitto（2018-9a6af7815a）	Nessus	Fedora Local Security Checks	2019/1/3	2024/7/2	high
120649	Fedora 28 : mosquitto (2018-9a6af7815a)	Nessus	Fedora Local Security Checks	2019/1/3	2024/7/2	high
118314	Fedora 27 : mosquitto (2018-a115b0b80e)	Nessus	Fedora Local Security Checks	2018/10/23	2024/7/29	high
120940	Fedora 29 : mosquitto (2018-ff1fdf28aa)	Nessus	Fedora Local Security Checks	2019/1/3	2024/6/28	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high