There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Specific versions of the Java driver that support client-side field level encryption (CSFLE) fail to
    perform correct host name verification on the KMS server’s certificate. This vulnerability in combination
    with a privileged network position active MITM attack could result in interception of traffic between the
    Java driver and the KMS service rendering Field Level Encryption ineffective. This issue was discovered
    during internal testing and affects all versions of the Java driver that support CSFLE. The Java async,
    Scala, and reactive streams drivers are not impacted. This vulnerability does not impact driver traffic
    payloads with CSFLE-supported key services originating from applications residing inside the AWS, GCP, and
    Azure network fabrics due to compensating controls in these environments. This issue does not impact
    driver workloads that don’t use Field Level Encryption. (CVE-2021-20328)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 支援用戶端欄位層級加密 (CSSLE) 的特定 Java 驅動程式版本無法在 KMS 伺服器的憑證上執行正確的主機名稱驗證。此弱點若搭配有權限的網路位置主動 MITM 攻擊可導致攔截 Java 驅動程式和 KMS 服務之間的流量進而導致欄位層級加密無效。此問題是在內部測試時發現的問題其會影響支援 CSSLE 的所有 Java 驅動程式版本。Java async、Scala 和反應式資料流驅動程式不受影響。由於這些環境中有補償控制項因此此弱點不會影響來自 AWS、GCP 和 Azure 網路光纖中的應用程式且具有受 CFLE 支援之金鑰服務的驅動程式流量承載。此問題不會影響不使用欄位層級加密的驅動程式工作負載。 (CVE-2021-20328)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 支持客户端字段级加密 (CSFLE) 的特定 Java 驱动程序版本无法对 KMS 服务器的证书执行正确的主机名验证。此漏洞与特权网络位置主动 MITM 攻击相结合可能导致 Java 驱动程序和 KMS 服务之间的流量拦截使字段级加密失效。此问题是在内部测试期间发现的并且影响支持 CSFLE 的所有 Java 驱动程序版本。Java async、Scala 和反应式流驱动程序不受影响。此漏洞不影响源自驻留在 AWS、GCP 和 Azure 网络结构内应用程序的受 CSFLE 支持的密钥服务的驱动程序流量负载这是因为在这些环境中进行了补偿控制。此问题不会影响不使用字段级加密的驱动程序工作负载。 (CVE-2021-20328)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - クライアント側のフィールドレベル暗号化CSFLEをサポートする Java ドライバーの特定のバージョンは、KMS サーバーの証明書で適切なホスト名検証を実行できません。この脆弱性が、権限のあるネットワークポジションのアクティブな MITM 攻撃と組み合わせて、Java ドライバーと KMS サービスの間のトラフィックを傍受し、フィールドレベルの暗号化を無効にする可能性があります。この問題は、内部テスト中に発見され、CSFLE をサポートするすべてのバージョンの Java ドライバーに影響を与えます。Java async、Scala、および reactive ストリームドライバーは影響を受けません。この脆弱性は、これらの環境の代替制御のため、AWS、GCP、Azure ネットワークファブリック内にあるアプリケーションから発生する CSFLE サポートのキーサービスを使用するドライバートラフィックペイロードに影響しません。この問題は、フィールドレベル暗号化を使用しないドライバーワークロードには影響しません。CVE-2021-20328

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Specific versions of the Java driver that support client-side field level encryption (CSFLE) fail to     perform correct host name verification on the KMS server's certificate. This vulnerability in combination     with a privileged network position active MITM attack could result in interception of traffic between the     Java driver and the KMS service rendering Field Level Encryption ineffective. This issue was discovered     during internal testing and affects all versions of the Java driver that support CSFLE. The Java async,     Scala, and reactive streams drivers are not impacted. This vulnerability does not impact driver traffic     payloads with CSFLE-supported key services originating from applications residing inside the AWS, GCP, and     Azure network fabrics due to compensating controls in these environments. This issue does not impact     driver workloads that don't use Field Level Encryption. (CVE-2021-20328)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
418728	SCA: security update for org.mongodb:mongo-java-driver, org.mongodb:mongodb-driver, org.mongodb:mongodb-driver-legacy, org.mongodb:mongodb-driver-sync (GHSA-rghw-6px2-fgwc)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/8/7	medium
418728	SCA: security update for org.mongodb:mongo-java-driver, org.mongodb:mongodb-driver, org.mongodb:mongodb-driver-legacy, org.mongodb:mongodb-driver-sync (GHSA-rghw-6px2-fgwc)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/8/7	medium
257868	Linux Distros 未修補的弱點：CVE-2021-20328	Nessus	Misc.	2025/8/27	2026/7/12	medium
257868	Linux Distros 未修补的漏洞：CVE-2021-20328	Nessus	Misc.	2025/8/27	2026/7/12	medium
257868	Linux Distros のパッチ未適用の脆弱性: CVE-2021-20328	Nessus	Misc.	2025/8/27	2026/7/12	medium
257868	Linux Distros Unpatched Vulnerability : CVE-2021-20328	Nessus	Misc.	2025/8/27	2026/7/12	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium