The remote SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 host has a package installed that is affected by a vulnerability as referenced in the SUSE-SU-2024:0591-1 advisory.

  - The UAMQP is a general purpose C library for AMQP 1.0. During a call to open_get_offered_capabilities, a     memory allocation may fail causing a use-after-free issue and if a client called it during connection     communication it may cause a remote code execution. Users are advised to update the submodule with commit     `30865c9c`. There are no known workarounds for this vulnerability. (CVE-2024-25110)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of azure-iot-sdk-c installed on the remote CBL Mariner 2.0 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the CVE-2024-25110 advisory.

  - The UAMQP is a general purpose C library for AMQP 1.0. During a call to open_get_offered_capabilities, a     memory allocation May fail causing a use-after-free issue and if a client called it during connection     communication it May cause a remote code execution. Users are advised to update the submodule with commit     `30865c9c`. There are no known workarounds for this vulnerability. (CVE-2024-25110)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:0591-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - UAMQP は、AMQP 1.0 の汎用 C ライブラリです。open_get_offced_capabilities への呼び出し中に、メモリ割り当てに失敗するとメモリ解放後使用 (use-after-free) の問題が発生し、接続通信中にクライアントがそれを呼び出すと、リモートコード実行を引き起こす可能性があります。ユーザーは、コミット「30865c9c」でサブモジュールを更新することが推奨されています。この脆弱性に対する既知の回避策はありません。(CVE-2024-25110)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of azure-iot-sdk-c installed on the remote Azure Linux 3.0 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the CVE-2024-25110 advisory.

  - The UAMQP is a general purpose C library for AMQP 1.0. During a call to open_get_offered_capabilities, a     memory allocation May fail causing a use-after-free issue and if a client called it during connection     communication it May cause a remote code execution. Users are advised to update the submodule with commit     `30865c9c`. There are no known workarounds for this vulnerability. (CVE-2024-25110)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The UAMQP is a general purpose C library for AMQP 1.0. During a call to open_get_offered_capabilities, a     memory allocation may fail causing a use-after-free issue and if a client called it during connection     communication it may cause a remote code execution. Users are advised to update the submodule with commit     `30865c9c`. There are no known workarounds for this vulnerability. (CVE-2024-25110)

Note that Nessus relies on the presence of the package as reported by the vendor.

リモート Azure Linux 3.0 ホストにインストールされている azure-iot-sdk-c のバージョンは、テスト済みの より前の です。したがって、CVE-2024-25110 のアドバイザリに記載されている脆弱性の影響を受けます。

  - UAMQP は、AMQP 1.0 の汎用 C ライブラリです。open_get_offered_capabilities の呼び出し中に、メモリ割り当てが失敗する可能性があり、use-after-free 問題が発生する可能性があります。接続通信中にクライアントがこれを呼び出す場合は、リモートコードの実行を引き起こす可能性があります。ユーザーは、コミット「30865c9c」でサブモジュールを更新することが推奨されています。この脆弱性に対する既知の回避策はありません。(CVE-2024-25110)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - UAMQP は、AMQP 1.0 の汎用 C ライブラリです。open_get_offced_capabilities への呼び出し中に、メモリ割り当てに失敗するとメモリ解放後使用 (use-after-free) の問題が発生し、接続通信中にクライアントがそれを呼び出すと、リモートコード実行を引き起こす可能性があります。ユーザーは、コミット「30865c9c」でサブモジュールを更新することが推奨されています。この脆弱性に対する既知の回避策はありません。(CVE-2024-25110)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

遠端 Azure Linux 3.0 主機上安裝的 azure-iot-sdk-c 版本比測試版舊。因此，此版本會受到 CVE-2024-25110 公告中提及的一個弱點影響。

  - UAMQP 是適用於 AMQP 的通用 C 程式庫 1.0。在呼叫 open_get_offered_capabilities 期間記憶體配置可能失敗造成釋放後使用問題如果用戶端在連線通訊期間呼叫可能會造成遠端程式碼執行。建議使用者更新含有認可「30865c9c」的子模組。目前沒有任何因應措施可解決此弱點。(CVE-2024-25110)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - UAMQP 是適用於 AMQP 的通用 C 程式庫 1.0。在呼叫 open_get_offered_capabilities 期間，記憶體配置可能失敗，進而造成釋放後使用問題，且如果用戶端在連線通訊期間呼叫該記憶體，則可能造成遠端程式碼執行。建議使用者更新含有認可「30865c9c」的子模組。目前沒有任何因應措施可解決此弱點。(CVE-2024-25110)

請注意，Nessus 依賴供應商報告的套件存在。

远程 Azure Linux 3.0 主机上安装的 azure-iot-sdk-c 版本低于 测试的 版本。因此，该程序受到 CVE-2024-25110 公告中提及的一个漏洞影响。

  - UAMQP 是 AMQP 的通用 C 库 1.0。调用 open_get_offered_capabilities 期间内存分配 可能失败从而造成释放后使用问题如果客户端在连接通信期间调用它可能会造成远程代码执行。建议用户更新提交为“30865c9c”的子模块。目前尚无针对此漏洞的变通方案。(CVE-2024-25110)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - UAMQP 是 AMQP 的通用 C 库 1.0。调用 open_get_offered_capabilities 期间，内存分配可能会失败，从而造成释放后使用问题，而且如果客户端在连接通信期间调用它，可能会造成远程代码执行。建议用户使用提交“30865c9c”更新子模块。目前尚无针对此漏洞的变通方案。(CVE-2024-25110)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
190924	SUSE SLES15 / openSUSE 15 Security Update : python-uamqp (SUSE-SU-2024:0591-1)	Nessus	SuSE Local Security Checks	2024/2/23	2024/10/14	high
201726	CBL Mariner 2.0 Security Update: azure-iot-sdk-c (CVE-2024-25110)	Nessus	MarinerOS Local Security Checks	2024/7/3	2025/2/10	high
190924	SUSE SLES15 / openSUSE 15 セキュリティ更新: python-uamqp (SUSE-SU-2024:0591-1)	Nessus	SuSE Local Security Checks	2024/2/23	2024/10/14	high
215379	Azure Linux 3.0 Security Update: azure-iot-sdk-c (CVE-2024-25110)	Nessus	Azure Linux Local Security Checks	2025/2/10	2025/9/15	high
227854	Linux Distros Unpatched Vulnerability : CVE-2024-25110	Nessus	Misc.	2025/3/5	2025/10/14	high
215379	Azure Linux 3.0 セキュリティ更新azure-iot-sdk-cCVE-2024-25110	Nessus	Azure Linux Local Security Checks	2025/2/10	2025/9/15	high
227854	Linux Distros のパッチ未適用の脆弱性: CVE-2024-25110	Nessus	Misc.	2025/3/5	2025/10/14	high
215379	Azure Linux 3.0 安全性更新azure-iot-sdk-c (CVE-2024-25110)	Nessus	Azure Linux Local Security Checks	2025/2/10	2025/9/15	high
227854	Linux Distros 未修補弱點：CVE-2024-25110	Nessus	Misc.	2025/3/5	2025/10/14	high
215379	Azure Linux 3.0 安全更新azure-iot-sdk-c (CVE-2024-25110)	Nessus	Azure Linux Local Security Checks	2025/2/10	2025/9/15	high
227854	Linux Distros 未修补的漏洞: CVE-2024-25110	Nessus	Misc.	2025/3/5	2025/10/14	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high