There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - GNOME Evolution through 3.38.3 produces a "Valid signature" message for an unknown identifier on a
    previously trusted key because Evolution does not retrieve enough information from the GnuPG API. NOTE:
    third parties dispute the significance of this issue, and dispute whether Evolution is the best place to
    change this behavior (CVE-2021-3349)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 到 3.38.3 的GNOME Evolution 會針對先前受信任金鑰上的未知識別碼產生有效簽章訊息，這是因為 Evolution 未從 GnuPG API 擷取足夠的資訊。注意：
    第三方對此問題的重要性存有爭議，並對 Evolution 是否是變更此行為的最佳位置存有爭議 (CVE-2021-3349)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 由于 Evolution 未从 GnuPG API 中检索足够的信息，GNOME Evolution 通过 3.38.3 为之前受信任的密钥中的未知标识符生成有效签名消息。注意：
    第三方对此问题的重要性存有争议，并且对 Evolution 是否是更改此行为的最佳位置存在争议 (CVE-2021-3349)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 3.38.3 までの GNOME Evolution は、Evolution が GnuPG API から十分な情報を取得しないため、以前は信頼されていた鍵に未知の識別子に対して有効な署名メッセージを生成します。注意: 
    サードパーティがこの問題の重要性に異議を唱えており、Evolutionがこの動作を変更するのに最適な場所であるかどうかに異議があります（CVE-2021-3349）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - GNOME Evolution through 3.38.3 produces a Valid signature message for an unknown identifier on a     previously trusted key because Evolution does not retrieve enough information from the GnuPG API. NOTE:
    third parties dispute the significance of this issue, and dispute whether Evolution is the best place to     change this behavior (CVE-2021-3349)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
404236	Alpine: multiple evolution packages: security update to 3.38.4-r0	Tenable Cloud Security	Alpine Linux Local Security Checks	2023/10/31	2026/7/2	low
404236	Alpine: multiple evolution packages: security update to 3.38.4-r0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2023/10/31	2026/7/2	low
223849	Linux Distros 未修補弱點：CVE-2021-3349	Nessus	Misc.	2025/3/5	2025/9/14	low
223849	Linux Distros 未修补的漏洞: CVE-2021-3349	Nessus	Misc.	2025/3/5	2025/9/14	low
223849	Linux Distros のパッチ未適用の脆弱性: CVE-2021-3349	Nessus	Misc.	2025/3/5	2025/9/14	low
223849	Linux Distros Unpatched Vulnerability : CVE-2021-3349	Nessus	Misc.	2025/3/5	2025/9/14	low

检测

插件搜索

low

low

low

low

low

low