There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - slixmpp version before commit 7cd73b594e8122dddf847953fcfc85ab4d316416 contains an incorrect Access
    Control vulnerability in XEP-0223 plugin (Persistent Storage of Private Data via PubSub) options profile,
    used for the configuration of default access model that can result in all of the contacts of the victim
    can see private data having been published to a PEP node. This attack appears to be exploitable if the
    user of this library publishes any private data on PEP, the node isn't configured to be private. This
    vulnerability appears to have been fixed in commit 7cd73b594e8122dddf847953fcfc85ab4d316416 which is
    included in slixmpp 1.4.2. (CVE-2019-1000021)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - slixmpp 認可 之前的版本 7cd73b594e8122dddf847953fcfc85ab4d316416 在 XEP-0223 外掛程式 (透過 PubSub 持續儲存私人資料) 選項設定檔中含有一個不正確的存取控制弱點此弱點用於設定預設存取模型而可導致受害者的所有連絡人都能看見已發布至 PEP 節點的私人資料。如果此程式庫的使用者在 PEP 上發布此攻擊似乎可以惡意利用此攻擊在節點未設定為私人的 PEP 上。此弱點似乎已在 slixmpp 中包含的認可 7cd73b594e8122dddf847953fcfc85ab4d316416 中修正 1.4.2。 (CVE-2019-1000021)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 提交 7cd73b594e8122dddf847953fcfc85ab4d316416 之前的 slixmpp 版本在 XEP-0223 插件通过 PubSub 持久存储隐私数据的选项配置文件中含有一个不正确的访问控制漏洞用于配置默认访问模型可导致受害者的所有联系人隐私数据已发布到 PEP 节点。若此库的用户在 PEP 上发布任何私密数据即未将节点配置为私密即可利用此攻击。此漏洞似乎已在 1.4.2slixmpp中包含的提交 7cd73b594e8122dddf847953fcfc85ab4d316416 中修复。 (CVE-2019-1000021)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - コミット 7cd73b594e8122dddf847953fcfc85ab4d316416 より前の slixmpp バージョンには、XEP-0223 プラグインPubSub 経由のプライベートデータの永続的ストレージオプションプロファイルに不適切なアクセスコントロールの脆弱性があり、これがデフォルトのアクセスモデルの構成に使用されることで、被害者のすべての連絡先が確認できる可能性があります。 PEP ノードに公開されていたプライベートデータをこの攻撃は、このライブラリのユーザーがPEPでプライベートデータを公開し、ノードがプライベートとして構成されていない場合に悪用される可能性があると見られます。この脆弱性は、slixmpp 1.4.2に含まれるコミット 7cd73b594e8122dddf847953fcfc85ab4d316416 で修正されているようです。CVE-2019-1000021

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

CVE-2019-1000021のセキュリティ修正

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

NVD による報告：

コミット前のslixmppバージョン7cd73b594e8122dddf847953fcfc85ab4d316416には、デフォルトのアクセスモデルの構成に使用されるXEP-0223プラグイン（PubSubによるプライベートデータの永続的ストレージ）オプションプロファイルに不適切なアクセス制御の脆弱性があり、被害者のすべての連絡先は、PEPノードに公開された個人データを参照することができます。この攻撃では、このライブラリのユーザーがPEPでプライベートデータを公開し、ノードがプライベートとして構成されていない場合に悪用される可能性があると見られます。この脆弱性は、slixmpp 1.4.2パッケージに含まれているコミット7cd73b594e8122dddf847953fcfc85ab4d316416では修正されていると見られます。

このpython-slixmppの更新では、次の問題を修正します：

修正されたセキュリティ問題：

  - CVE-2019-1000021：XEP-0223プラグインの不適切なアクセス制御の脆弱性を修正しました（bsc#1124322）

Security fix for CVE-2019-1000021

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - slixmpp version before commit 7cd73b594e8122dddf847953fcfc85ab4d316416 contains an incorrect Access     Control vulnerability in XEP-0223 plugin (Persistent Storage of Private Data via PubSub) options profile,     used for the configuration of default access model that can result in all of the contacts of the victim     can see private data having been published to a PEP node. This attack appears to be exploitable if the     user of this library publishes any private data on PEP, the node isn't configured to be private. This     vulnerability appears to have been fixed in commit 7cd73b594e8122dddf847953fcfc85ab4d316416 which is     included in slixmpp 1.4.2. (CVE-2019-1000021)

Note that Nessus relies on the presence of the package as reported by the vendor.

NVD reports :

slixmpp version before commit 7cd73b594e8122dddf847953fcfc85ab4d316416 contains an incorrect Access Control vulnerability in XEP-0223 plugin (Persistent Storage of Private Data via PubSub) options profile, used for the configuration of default access model that can result in all of the contacts of the victim can see private data having been published to a PEP node. This attack appears to be exploitable if the user of this library publishes any private data on PEP, the node isn't configured to be private. This vulnerability appears to have been fixed in commit 7cd73b594e8122dddf847953fcfc85ab4d316416 which is included in slixmpp 1.4.2.

This update for python-slixmpp fixes the following issue :

Security issue fixed :

  - CVE-2019-1000021: Fixed incorrect Access Control     vulnerability in XEP-0223 plugin (bsc#1124322)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
434100	SCA: security update for slixmpp (GHSA-4g62-mfwx-4q48)	Tenable Cloud Security	SCA Checks	2025/8/19	2026/7/2	high
434100	SCA: security update for slixmpp (GHSA-4g62-mfwx-4q48)	Tenable Self-Hosted Container Security	SCA Checks	2025/8/19	2026/7/2	high
259707	Linux Distros 未修補的弱點：CVE-2019-1000021	Nessus	Misc.	2025/8/30	2026/7/18	high
259707	Linux Distros 未修补的漏洞：CVE-2019-1000021	Nessus	Misc.	2025/8/30	2026/7/18	high
259707	Linux Distros のパッチ未適用の脆弱性: CVE-2019-1000021	Nessus	Misc.	2025/8/30	2026/7/18	high
128438	Fedora 30：python-slixmpp（2019-f40c49b99e）	Nessus	Fedora Local Security Checks	2019/9/3	2024/4/30	high
122631	FreeBSD: slixmpp -- 不適切なアクセスコントロール（526d9642-3ae7-11e9-a669-8c164582fbac）	Nessus	FreeBSD Local Security Checks	2019/3/6	2024/6/17	high
128435	Fedora 29：python-slixmpp（2019-5a947d8603）	Nessus	Fedora Local Security Checks	2019/9/3	2024/4/30	high
122177	openSUSEセキュリティ更新プログラム：python-slixmpp（openSUSE-2019-163）	Nessus	SuSE Local Security Checks	2019/2/14	2024/6/20	high
128438	Fedora 30 : python-slixmpp (2019-f40c49b99e)	Nessus	Fedora Local Security Checks	2019/9/3	2024/4/30	high
259707	Linux Distros Unpatched Vulnerability : CVE-2019-1000021	Nessus	Misc.	2025/8/30	2026/7/18	high
122631	FreeBSD : slixmpp -- improper access control (526d9642-3ae7-11e9-a669-8c164582fbac)	Nessus	FreeBSD Local Security Checks	2019/3/6	2024/6/17	high
128435	Fedora 29 : python-slixmpp (2019-5a947d8603)	Nessus	Fedora Local Security Checks	2019/9/3	2024/4/30	high
122177	openSUSE Security Update : python-slixmpp (openSUSE-2019-163)	Nessus	SuSE Local Security Checks	2019/2/14	2024/6/20	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high