There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - helm Before 2.7.2 is affected by: CWE-295: Improper Certificate Validation. The impact is: Unauthorized
    clients could connect to the server because self-signed client certs were aloowed. The component is: helm
    (many files updated, see
    https://github.com/helm/helm/pull/3152/files/1096813bf9a425e2aa4ac755b6c991b626dfab50). The attack vector
    is: A malicious client could connect to the server over the network. The fixed version is: 2.7.2.
    (CVE-2019-1010275)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - helm 之前版本 2.7.2 受到 的影响CWE-295不当证书验证。影响是未经授权的客户端可连接到服务器因为允许自签名的客户端证书。该组件为helm许多文件已更新请参阅 https://github.com/helm/helm/pull/3152/files/1096813bf9a425e2aa4ac755b6c991b626dfab50。攻击载体为：恶意客户端可通过网络连接至服务器。已修复版本为 2.7.2。
    (CVE-2019-1010275)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - helm Before 2.7.2 受到 CWE-295 不當憑證驗證影響。影響為︰ 未經授權的用戶端可連線至伺服器因為允許使用自我簽署的用戶端憑證。元件為helm (多個檔案已更新請參閱 https://github.com/helm/helm/pull/3152/files/1096813bf9a425e2aa4ac755b6c991b626dfab50)。攻擊向量為惡意用戶端可透過網路連線至伺服器。修正版本為 2.7.2。
    (CVE-2019-1010275)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - helm 2.7.2 より前の helm は以下の影響を受けます CWE-295不適切な証明書検証。自己署名クライアント証明書が許可されていたため、認証されていないクライアントがサーバーに接続する可能性があります。コンポーネントは次のとおりですhelm多くのファイルが更新されました、 https://github.com/helm/helm/pull/3152/files/1096813bf9a425e2aa4ac755b6c991b626dfab50を参照してください。攻撃ベクトルは次のとおりです。悪意のあるクライアントがネットワーク経由でサーバーに接続する可能性があります。修正されたバージョンはです 2.7.2。
    (CVE-2019-1010275)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - helm Before 2.7.2 is affected by: CWE-295: Improper Certificate Validation. The impact is: Unauthorized     clients could connect to the server because self-signed client certs were aloowed. The component is: helm     (many files updated, see     https://github.com/helm/helm/pull/3152/files/1096813bf9a425e2aa4ac755b6c991b626dfab50). The attack vector     is: A malicious client could connect to the server over the network. The fixed version is: 2.7.2.
    (CVE-2019-1010275)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
433813	SCA: security update for helm.sh/helm (GHSA-x6r5-vxfg-gq3v)	Tenable Cloud Security	SCA Checks	2025/8/19	2026/7/2	critical
433813	SCA: security update for helm.sh/helm (GHSA-x6r5-vxfg-gq3v)	Tenable Self-Hosted Container Security	SCA Checks	2025/8/19	2026/7/2	critical
263101	Linux Distros 未修补的漏洞：CVE-2019-1010275	Nessus	Misc.	2025/9/10	2026/1/30	critical
263101	Linux Distros 未修補的弱點：CVE-2019-1010275	Nessus	Misc.	2025/9/10	2026/1/30	critical
263101	Linux Distros のパッチ未適用の脆弱性: CVE-2019-1010275	Nessus	Misc.	2025/9/10	2026/1/30	critical
263101	Linux Distros Unpatched Vulnerability : CVE-2019-1010275	Nessus	Misc.	2025/9/10	2026/1/30	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical