There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - OpenSearch is an open source distributed and RESTful search engine. OpenSearch uses JWTs to store role
    claims obtained from the Identity Provider (IdP) when the authentication backend is SAML or OpenID
    Connect. There is an issue in how those claims are processed from the JWTs where the leading and trailing
    whitespace is trimmed, allowing users to potentially claim roles they are not assigned to if any role
    matches the whitespace-stripped version of the roles they are a member of. This issue is only present for
    authenticated users, and it requires either the existence of roles that match, not considering
    leading/trailing whitespace, or the ability for users to create said matching roles. In addition, the
    Identity Provider must allow leading and trailing spaces in role names. OpenSearch 1.0.0-1.3.7 and
    2.0.0-2.4.1 are affected. Users are advised to upgrade to OpenSearch 1.3.8 or 2.5.0. There are no known
    workarounds for this issue. (CVE-2023-23612)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OpenSearch 是一种开源分布式 RESTful 搜索引擎。当身份验证后端为 SAML 或 OpenID Connect 时OpenSearch 使用 JWT 存储从身份提供程序 (IdP) 获取的角色声明。从修剪了前导和尾部空白的 JWT 处理这些声明的方式中存在一个问题用户所属的角色可能与未分配的角色匹配时可能被声明为未分配的角色。此问题仅出现在经认证的用户中并且要求存在匹配的角色不考虑前导/后导空白或者用户能够创建所述匹配的角色。此外身份提供程序必须允许角色名称中存在前导和尾部空格。OpenSearch 1.0.0-1.3.7 和 2.0.0-2.4.1 受到影响。建议用户升级到 OpenSearch 1.3.8 或 2.5.0。目前尚无针对此问题的解决方案。(CVE-2023-23612)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - OpenSearch 是一種開放原始碼的分散式 RESTful 搜尋引擎。當驗證後端為 SAML 或 OpenID Connect 時OpenSearch 會使用 JWT 儲存從身分識別提供者 (IdP) 取得的角色宣告。在從 JWT 處理這些宣告的方式中存在一個問題其中開頭和結尾的空白都已修剪如果有任何角色與其所屬角色的空白去除版本相符則可能允許使用者宣告未指派給他們的角色。此問題只存在於經驗證的使用者中且需要存在符合 (不考慮開頭/結尾空白) 的角色或是使用者能夠建立上述相符角色。此外身分識別提供者必須允許角色名稱的開頭和結尾有空格。OpenSearch 1.0.0-1.3.7 和 2.0.0-2.4.1 會受到影響。建議使用者升級至 OpenSearch 1.3.8 或 2.5.0。目前沒有任何因應措施可解決此問題。(CVE-2023-23612)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - OpenSearch は、オープンソースの分散型 RESTful 検索エンジンです。OpenSearch は、認証バックエンドが SAML または OpenID Connect である場合、JWT を使用してアイデンティティプロバイダー (IdP) から取得したロールクレームを保存します。先頭と末尾の空白が削除された JWT からこれらのクレームが処理される方法に問題が存在します。これにより、ユーザーは、メンバーとして構成しているロールの空白を取り除いたバージョンと一致する場合、割り当てられていないロールをクレームする可能性があります。 。この問題は認証されたユーザーにのみ存在し、先頭/末尾の空白を考慮せず一致するロールが存在するか、ユーザーが一致するロールを作成できる必要があります。さらに、アイデンティティプロバイダーは、ロール名の先頭と末尾のスペースを許可する必要があります。OpenSearch 1.0.0-1.3.7 および 2.0.0-2.4.1 が影響を受けます。ユーザーは、OpenSearch または 1.3.82.5.0にアップグレードすることが推奨されます。この問題についての既知の回避策はありません。(CVE-2023-23612)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - OpenSearch is an open source distributed and RESTful search engine. OpenSearch uses JWTs to store role     claims obtained from the Identity Provider (IdP) when the authentication backend is SAML or OpenID     Connect. There is an issue in how those claims are processed from the JWTs where the leading and trailing     whitespace is trimmed, allowing users to potentially claim roles they are not assigned to if any role     matches the whitespace-stripped version of the roles they are a member of. This issue is only present for     authenticated users, and it requires either the existence of roles that match, not considering     leading/trailing whitespace, or the ability for users to create said matching roles. In addition, the     Identity Provider must allow leading and trailing spaces in role names. OpenSearch 1.0.0-1.3.7 and     2.0.0-2.4.1 are affected. Users are advised to upgrade to OpenSearch 1.3.8 or 2.5.0. There are no known     workarounds for this issue. (CVE-2023-23612)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
412461	SCA: security update for org.opensearch.plugin:opensearch-security (GHSA-864v-6qj7-62qj)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	high
412461	SCA: security update for org.opensearch.plugin:opensearch-security (GHSA-864v-6qj7-62qj)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	high
251068	Linux Distros 未修补的漏洞：CVE-2023-23612	Nessus	Misc.	2025/8/18	2026/7/16	high
251068	Linux Distros 未修補的弱點：CVE-2023-23612	Nessus	Misc.	2025/8/18	2026/7/16	high
251068	Linux Distros のパッチ未適用の脆弱性: CVE-2023-23612	Nessus	Misc.	2025/8/18	2026/7/16	high
251068	Linux Distros Unpatched Vulnerability : CVE-2023-23612	Nessus	Misc.	2025/8/18	2026/7/16	high

检测

插件搜索

high

high

high

high

high

high