The remote Fedora 37 host has packages installed that are affected by a vulnerability as referenced in the FEDORA-2023-c17427d18a advisory.

    Rebuild for bzip2 0.4.4 (CVE-2023-22895 / RUSTSEC-2023-0004).

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 36 host has packages installed that are affected by a vulnerability as referenced in the FEDORA-2023-7bd6fbb5fa advisory.

    Rebuild for bzip2 0.4.4 (CVE-2023-22895 / RUSTSEC-2023-0004).

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 38 host has packages installed that are affected by a vulnerability as referenced in the FEDORA-2023-c08ee112f6 advisory.

    Rebuild for bzip2 0.4.4 (CVE-2023-22895 / RUSTSEC-2023-0004).

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの Fedora 37 ホストには、FEDORA-2023-c17427d18a のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Rust の 0.4.4 より前の bzip2 crate では、mem.rs で整数オーバーフローを発生させる大きなファイルを介して、攻撃者がサービス拒否を引き起こす可能性があります。注: これは https://crates.io/crates/bzip2-rsproduct とは無関係です。(CVE-2023-22895)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Rust の 0.4.4 より前の bzip2 crate では、mem.rs で整数オーバーフローを発生させる大きなファイルを介して、攻撃者がサービス拒否を引き起こす可能性があります。注これは https://crates.io/crates/bzip2-rsproductとは無関係です。CVE-2023-22895

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The bzip2 crate before 0.4.4 for Rust allow attackers to cause a denial of service via a large file that     triggers an integer overflow in mem.rs. NOTE: this is unrelated to the https://crates.io/crates/bzip2-rs     product. (CVE-2023-22895)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 0.4.4 針對 Rust 之前的 bzip2 crate 允許攻擊者透過會在 mem.rs 中觸發整數溢位的大型檔案造成拒絕服務。注意這與 https://crates.io/crates/bzip2-rsproduct無關。 (CVE-2023-22895)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 0.4.4 的 bzip2 板条箱中的 Rust 允许攻击者通过大型文件触发 mem.rs 中的整数溢出造成拒绝服务。注意这与 https://crates.io/crates/bzip2-rsproduct无关。 (CVE-2023-22895)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Fedora 38 ホストには、FEDORA-2023-c08ee112f6 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Rust の 0.4.4 より前の bzip2 crate では、mem.rs で整数オーバーフローを発生させる大きなファイルを介して、攻撃者がサービス拒否を引き起こす可能性があります。注意:  これは https://crates.io/crates/bzip2-rsproduct とは無関係です。(CVE-2023-22895)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 36 ホストには、FEDORA-2023-7bd6fbb5fa のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Rust の 0.4.4 より前の bzip2 crate では、mem.rs で整数オーバーフローを発生させる大きなファイルを介して、攻撃者がサービス拒否を引き起こす可能性があります。注: これは https://crates.io/crates/bzip2-rsproduct とは無関係です。(CVE-2023-22895)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
172150	Fedora 37 : rust-sequoia-octopus-librnp / rust-sequoia-sop / rust-sequoia-sq (2023-c17427d18a)	Nessus	Fedora Local Security Checks	2023/3/7	2024/11/14	high
172146	Fedora 36 : rust-sequoia-octopus-librnp / rust-sequoia-sop / rust-sequoia-sq (2023-7bd6fbb5fa)	Nessus	Fedora Local Security Checks	2023/3/7	2024/11/14	high
172468	Fedora 38 : rust-sequoia-octopus-librnp / rust-sequoia-sop / rust-sequoia-sq (2023-c08ee112f6)	Nessus	Fedora Local Security Checks	2023/3/11	2024/11/14	high
172150	Fedora 37 : rust-sequoia-octopus-librnp / rust-sequoia-sop / rust-sequoia-sq (2023-c17427d18a)	Nessus	Fedora Local Security Checks	2023/3/7	2024/11/14	high
226932	Linux Distros のパッチ未適用の脆弱性: CVE-2023-22895	Nessus	Misc.	2025/3/5	2025/9/3	high
226932	Linux Distros Unpatched Vulnerability : CVE-2023-22895	Nessus	Misc.	2025/3/5	2025/9/3	high
226932	Linux Distros 未修補的弱點：CVE-2023-22895	Nessus	Misc.	2025/3/5	2025/9/3	high
226932	Linux Distros 未修补的漏洞：CVE-2023-22895	Nessus	Misc.	2025/3/5	2025/9/3	high
172468	Fedora 38: rust-sequoia-octopus-librnp / rust-sequoia-sop / rust-sequoia-sq (2023-c08ee112f6)	Nessus	Fedora Local Security Checks	2023/3/11	2024/11/14	high
172146	Fedora 36 : rust-sequoia-octopus-librnp / rust-sequoia-sop / rust-sequoia-sq (2023-7bd6fbb5fa)	Nessus	Fedora Local Security Checks	2023/3/7	2024/11/14	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high