There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Botan 2.2.0 - 2.4.0 (fixed in 2.5.0) improperly handled wildcard certificates and could accept certain
    certificates as valid for hostnames when, under RFC 6125 rules, they should not match. This only affects
    certificates issued to the same domain as the host, so to impersonate a host one must already have a
    wildcard certificate matching other hosts in the same domain. For example, b*.example.com would match some
    hostnames that do not begin with a 'b' character. (CVE-2018-9127)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Botan 2.2.0 - 2.4.0 在 2.5.0中已修复 通配符证书的不当处理并且根据 RFC 6125 规则当某些证书不应匹配时可能会接受这些证书对主机名有效。此问题仅影响颁发到与主机相同的域的证书因此若要假冒主机攻击者必须已有与同一域中匹配其他主机的通配符证书。例如b*.example.com 将匹配某些不以“b”字符开头的主机名。 (CVE-2018-9127)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Botan 2.2.0 - 2.4.0 (已在 2.5.0中修正) 未正確處理萬用字元憑證且可在某些憑證 (根據 RFC 6125 規則) 不應相符時將其視為對主機名稱有效。這只會影響核發給與主機相同網域的憑證因此若要模擬主機使用者必須已擁有與相同網域中其他主機相符的萬用字元憑證。例如b*.example.com 會符合某些並非以 'b' 字元開頭的主機名稱。 (CVE-2018-9127)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Botan 2.2.0 - 2.4.02.5.0で修正済みは、ワイルドカード証明書を不適切に処理し、RFC 6125 ルールの下で一致するべきでない場合に、特定の証明書をホスト名に対して有効なものとして受け入れる可能性があります。これはホストと同じドメインに発行された証明書のみに影響するため、ホストになりすますには、同じドメイン内の他のホストに一致するワイルドカード証明書をすでに持っている必要があります。たとえば、b*.example.com は、「b」文字で始まらない一部のホスト名に一致します。CVE-2018-9127

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Botan 2.2.0 - 2.4.0 (fixed in 2.5.0) improperly handled wildcard certificates and could accept certain     certificates as valid for hostnames when, under RFC 6125 rules, they should not match. This only affects     certificates issued to the same domain as the host, so to impersonate a host one must already have a     wildcard certificate matching other hosts in the same domain. For example, b*.example.com would match some     hostnames that do not begin with a 'b' character. (CVE-2018-9127)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
423750	Alpine: multiple botan packages: security update to 2.5.0-r0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2025/4/4	2026/7/2	critical
423750	Alpine: multiple botan packages: security update to 2.5.0-r0	Tenable Cloud Security	Alpine Linux Local Security Checks	2025/4/4	2026/7/2	critical
256010	Linux Distros 未修补的漏洞：CVE-2018-9127	Nessus	Misc.	2025/8/27	2025/8/27	critical
256010	Linux Distros 未修補的弱點：CVE-2018-9127	Nessus	Misc.	2025/8/27	2025/8/27	critical
256010	Linux Distros のパッチ未適用の脆弱性: CVE-2018-9127	Nessus	Misc.	2025/8/27	2025/8/27	critical
256010	Linux Distros Unpatched Vulnerability : CVE-2018-9127	Nessus	Misc.	2025/8/27	2025/8/27	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical