Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - uAMQP は、Azure クラウドサービスと AMQP 1.0 の通信のための C ライブラリです。正しくない「AMQP_VALUE」の失敗した状態を処理する場合に、二重解放の問題が発生する可能性があります。このため、RCE が発生する可能性があります。コミット 2ca42b6e4e098af2d17e487814a91d05f6ae4987 でサブモジュールを更新します。(CVE-2024-27099)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The uAMQP is a C library for AMQP 1.0 communication to Azure Cloud Services. When processing an incorrect     `AMQP_VALUE` failed state, may cause a double free problem. This may cause a RCE. Update submodule with     commit 2ca42b6e4e098af2d17e487814a91d05f6ae4987. (CVE-2024-27099)

Note that Nessus relies on the presence of the package as reported by the vendor.

リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:0947-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - uAMQP は、Azure クラウドサービスと AMQP 1.0 の通信のための C ライブラリです。正しくない「AMQP_VALUE」の失敗した状態を処理する場合に、二重解放の問題が発生する可能性があります。このため、RCE が発生する可能性があります。コミット 2ca42b6e4e098af2d17e487814a91d05f6ae4987 でサブモジュールを更新します。(CVE-2024-27099)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Tencent Linux installed on the remote TencentOS Server 4 host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the TSSA-2024:0578 advisory.

    Package updates are available for TencentOS Server 4 that fix the following vulnerabilities:

    CVE-2024-21646:
    Azure uAMQP is a general purpose C library for AMQP 1.0. The UAMQP library is used by several clients to     implement AMQP protocol communication.  When clients using this library receive a crafted binary type     data, an integer overflow or wraparound or memory safety issue can occur and may cause remote code     execution.  This vulnerability has been patched in release 2024-01-01.

    CVE-2024-27099:
    The uAMQP is a C library for AMQP 1.0 communication to Azure Cloud Services. When processing an incorrect     `AMQP_VALUE` failed state, may cause a double free problem. This may cause a RCE. Update submodule with     commit 2ca42b6e4e098af2d17e487814a91d05f6ae4987.

Tenable has extracted the preceding description block directly from the Tencent Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - uAMQP 是用於 AMQP 1.0 與 Azure 雲端服務通訊的 C 程式庫。處理不正確的「AMQP_VALUE」失敗狀態時 可能造成重複釋放問題。這可能會造成 RCE。使用認可 2ca42b6e4e098af2d17e487814a91d05f6ae4987 更新子模組。 (CVE-2024-27099)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

The remote SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 host has a package installed that is affected by a vulnerability as referenced in the SUSE-SU-2024:0947-1 advisory.

  - The uAMQP is a C library for AMQP 1.0 communication to Azure Cloud Services. When processing an incorrect     `AMQP_VALUE` failed state, may cause a double free problem. This may cause a RCE. Update submodule with     commit 2ca42b6e4e098af2d17e487814a91d05f6ae4987. (CVE-2024-27099)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of azure-iot-sdk-c installed on the remote CBL Mariner 2.0 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the CVE-2024-27099 advisory.

  - The uAMQP is a C library for AMQP 1.0 communication to Azure Cloud Services. When processing an incorrect     `AMQP_VALUE` failed state, May cause a double free problem. This May cause a RCE. Update submodule with     commit 2ca42b6e4e098af2d17e487814a91d05f6ae4987. (CVE-2024-27099)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - uAMQP 是用于与 Azure Cloud Services 进行 AMQP 1.0 通信的 C 库。当处理不正确的“AMQP_VALUE”失败状态时可造成双重释放问题。这可能导致 RCE。更新子模块提交 2ca42b6e4e098af2d17e487814a91d05f6ae4987。 (CVE-2024-27099)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
228163	Linux Distros のパッチ未適用の脆弱性: CVE-2024-27099	Nessus	Misc.	2025/3/5	2025/10/14	critical
228163	Linux Distros Unpatched Vulnerability : CVE-2024-27099	Nessus	Misc.	2025/3/5	2025/10/14	critical
192502	SUSE SLES15 / openSUSE 15 セキュリティ更新 : python-uamqp (SUSE-SU-2024:0947-1)	Nessus	SuSE Local Security Checks	2024/3/23	2025/2/17	critical
238505	TencentOS Server 4: python-uamqp (TSSA-2024:0578)	Nessus	Tencent Local Security Checks	2025/6/16	2025/11/20	critical
228163	Linux Distros 未修補的弱點：CVE-2024-27099	Nessus	Misc.	2025/3/5	2025/10/14	critical
192502	SUSE SLES15 / openSUSE 15 Security Update : python-uamqp (SUSE-SU-2024:0947-1)	Nessus	SuSE Local Security Checks	2024/3/23	2025/2/17	critical
201652	CBL Mariner 2.0 Security Update: azure-iot-sdk-c (CVE-2024-27099)	Nessus	MarinerOS Local Security Checks	2024/7/3	2024/7/3	critical
228163	Linux Distros 未修补的漏洞：CVE-2024-27099	Nessus	Misc.	2025/3/5	2025/10/14	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical