The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - body-parser is Node.js body parsing middleware. body-parser <1.20.3 is vulnerable to denial of service     when url encoding is enabled. A malicious actor using a specially crafted payload could flood the server     with a large number of requests, resulting in denial of service. This issue is patched in 1.20.3.
    (CVE-2024-45590)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 40 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2024-0a4a65f805 advisory.

    update to 128.0.6613.137

          * High CVE-2024-8636: Heap buffer overflow in Skia
          * High CVE-2024-8637: Use after free in Media Router
          * High CVE-2024-8638: Type Confusion in V8
          * High CVE-2024-8639: Use after free in Autofill

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 41 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2024-9e85c72624 advisory.

    update to 128.0.6613.137

          * High CVE-2024-8636: Heap buffer overflow in Skia
          * High CVE-2024-8637: Use after free in Media Router
          * High CVE-2024-8638: Type Confusion in V8
          * High CVE-2024-8639: Use after free in Autofill

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  -body-parser は Node.js 本文解析ミドルウェアです。 body-parser <1.20.3 は、URL エンコーディングが有効なときにサービス拒否に対して脆弱です。悪意のあるユーザーが、特別に細工されたペイロードを使用してサーバーを大量のリクエストでフラッディングし、サービス拒否を引き起こす可能性があります。この問題には、1.20.3 でパッチが適用されています。
    (CVE-2024-45590)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  -body-parser 是 Node.js 正文解析中间件。启用了 URL 编码时body-parser <1.20.3 容易遭受拒绝服务。使用特制负载的恶意执行者可能会用大量请求淹没服务器从而导致拒绝服务。此问题已在 1.20.3中修补。
    (CVE-2024-45590)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Azure Linux 3.0 主机上安装的 python-tensorboard / reaper 版本低于 测试的 版本。因此，该程序受到 CVE-2024-45590 公告中提及的一个漏洞影响。

  -body-parser 是 Node.js 正文解析中间件。启用了 URL 编码时body-parser <1.20.3 容易遭受拒绝服务。使用特制负载的恶意执行者可能会用大量请求淹没服务器从而导致拒绝服务。此问题已在 1.20.3中修补。
    (CVE-2024-45590)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Fedora 40 ホストには、FEDORA-2024-0a4a65f805 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    128.0.6613.137 への更新

          * 重要度高 CVE-2024-8636: Skia におけるヒープバッファオーバーフロー
          * 重要度高 CVE-2024-8637: Media Router におけるメモリ解放後使用 (Use After Free)
          * 重要度高 CVE-2024-8638: V8 の型の取り違え
          * 重要度高 CVE-2024-8639: Autofill におけるメモリ解放後使用 (Use After Free)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Azure Linux 3.0 主機上安裝的 python-tensorboard / reaper 版本比測試版舊。因此，此版本會受到 CVE-2024-45590 公告中提及的一個弱點影響。

  -body-parser 是 Node.js 內文剖析中介軟體。啟用 url 編碼時body-parser <1.20.3 容易遭受拒絕服務攻擊。使用特製承載的惡意執行者可透過大量要求使伺服器溢流進而導致拒絕服務。此問題已在 1.20.3中修補。
    (CVE-2024-45590)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  -body-parser 是 Node.js 內文剖析中介軟體。啟用 url 編碼時body-parser <1.20.3 容易遭受拒絕服務攻擊。使用特製承載的惡意執行者可透過大量要求使伺服器溢流進而導致拒絕服務。此問題已在 1.20.3中修補。
    (CVE-2024-45590)

請注意，Nessus 依賴供應商報告的套件存在。

リモート Azure Linux 3.0 ホストにインストールされている python-tensorboard/reaper のバージョンは、テストされたバージョンより前です。したがって、CVE-2024-45590 のアドバイザリに記載されている脆弱性の影響を受けます。

  -body-parser は Node.js 本文解析ミドルウェアです。 body-parser <1.20.3 は、URL エンコーディングが有効なときにサービス拒否に対して脆弱です。悪意のあるユーザーが、特別に細工されたペイロードを使用してサーバーを大量のリクエストでフラッディングし、サービス拒否を引き起こす可能性があります。この問題には、1.20.3 でパッチが適用されています。
    (CVE-2024-45590)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of python-tensorboard / reaper installed on the remote Azure Linux 3.0 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the CVE-2024-45590 advisory.

  - body-parser is Node.js body parsing middleware. body-parser <1.20.3 is vulnerable to denial of service     when url encoding is enabled. A malicious actor using a specially crafted payload could flood the server     with a large number of requests, resulting in denial of service. This issue is patched in 1.20.3.
    (CVE-2024-45590)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of python-tensorboard / reaper installed on the remote CBL Mariner 2.0 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the CVE-2024-45590 advisory.

  - body-parser is Node.js body parsing middleware. body-parser <1.20.3 is vulnerable to denial of service     when url encoding is enabled. A malicious actor using a specially crafted payload could flood the server     with a large number of requests, resulting in denial of service. This issue is patched in 1.20.3.
    (CVE-2024-45590)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

遠端主機上安裝的 IBM Spectrum Protect Plus Web UI 版本比 10.1.17.1 IBM Spectrum Protect Plus 舊。因此會受到 7237702 公告中所提及的多個弱點影響。

  - 此問題會影響 9.0.0之前的套件 node-notifier。由於傳送陣列時選項參數未經過清理它可讓攻擊者在 Linux 機器上執行任意命令。 (CVE-2020-7789)

  - Flask 是輕量型 WSGI Web 應用程式架構。當符合下列所有條件時，包含預定給一個用戶端的資料的回應可能會遭到快取，然後由 Proxy 傳送至其他用戶端。如果 Proxy 也快取「Set-Cookie」標頭，它可能會傳送一個用戶端的「session」cookie 給其他用戶端。该弱点的嚴重性取決於應用程式對工作階段的使用，以及有關 Cookie 的 Proxy 行為。風險取決於是否符合所有這些條件：1. 應用程式必須由不去除 Cookie 或忽略 Cookie 回應的快取代理伺服器主控。2. 應用程式設定「session.permanent = True」3. 在要求期間，應用程式不會存取或修改工作階段。4. 啟用「SESSION_REFRESH_EACH_REQUEST」(預設)。5. 應用程式未設定「Cache-Control」標頭以指示頁面為私人頁面或不應快取。會發生此問題是因為有弱點的 Flask 版本只在存取或修改工作階段時設定 `Vary: Cookie` 標頭而不是在重新整理工作階段 (重新傳送以更新到期日)而不存取或修改工作階段時設定 `Vary: Cookie` 標頭。此問題已在 2.3.2 和 2.2.5 版中修正。(CVE-2023-30861)

  - Requests 是一個 HTTP 程式庫。自 Requests 2.3.0 起，Requests 重新導向至 HTTPS 端點時會向目的地伺服器洩漏 Proxy-Authorization 標頭。這是我們使用 `rebuild_proxies` 將 `Proxy-Authorization` 標頭重新附加到要求的結果。對於透過通道傳送的 HTTP 連線，Proxy 會識別要求本身中的標頭，並在轉送至目的地伺服器之前將其移除。但在透過 HTTPS 傳送時，因為 Proxy 無法檢視通道要求，因而必須在 CONNECT 要求中傳送「Proxy-Authorization」標頭。這會導致 Requests 意外將 Proxy 憑證轉送至目的地伺服器，進而允許惡意執行者洩漏敏感資訊。此問題已在 2.31.0 版中修正。
    (CVE-2023-32681)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 IBM Spectrum Protect Plus Web UI 版本低于 10.1.17.1 IBM Spectrum Protect Plus。因此如公告 7237702 所述受到多个漏洞的影响。

  - 这会影响 9.0.0之前的程序包 node-notifier。攻击者可利用此漏洞在 Linux 计算机上运行任意命令原因是在向数组传递选项参数时未对其进行审查。 (CVE-2020-7789)

  - Flask 是一个轻量级 WSGI Web 应用程序框架。在满足以下所有条件时，此框架会缓存包含用于一个客户端的数据的响应，然后由代理将其发送到其他客户端。但如果此代理也缓存了“Set-Cookie”标头，它可能会将一个客户端的“session”Cookie 发送到其他客户端。此问题的严重性取决于应用程序对会话的使用情况，以及此代理在处理 Cookie 方面的行为。具体风险取决于是否满足所有以下条件。1. 应用程序必须托管在不剥离 Cookie 或忽略包含 Cookie 的响应的缓存代理之后。2. 应用程序设置了“session.permanent = True” 3. 应用程序在请求期间的任何时候均未访问或修改会话。4. 启用“SESSION_REFRESH_EACH_REQUEST”（默认）。5. 应用程序未设置“Cache-Control”标头来指示页面为私密页面或不应缓存。之所以发生这种情况是因为易受攻击的 Flask 版本仅在访问或修改会话时设置“Vary: Cookie”标头而不是在刷新会话未经访问或修改而重新发送以更新到期时设置“Vary: Cookie”标头。此问题已在 2.3.2 和 2.2.5 版本中修复。(CVE-2023-30861)

  - Requests 是一个 HTTP 库。自 Requests 2.3.0 起，当重定向到 HTTPS 端点时，Requests 会一直向目标服务器泄露 Proxy-Authorization 标头。这是我们使用 `rebuild_proxies` 向请求重新附加 `Proxy-Authorization` 标头的结果。对于通过隧道发送的 HTTP 连接，代理将识别请求本身的标头并将其删除，然后再转发到目标服务器。但是，当通过 HTTPS 发送时，由于代理无法查看隧道请求，因而必须在 CONNECT 请求中发送 `Proxy-Authorization` 标头。这会导致 Requests 意外将代理凭据转发到目标服务器，从而允许恶意攻击者泄露敏感信息。已在版本 2.31.0 中修补此问题。
    (CVE-2023-32681)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

The remote Fedora 39 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2024-37f95ce86b advisory.

    update to 128.0.6613.137

          * High CVE-2024-8636: Heap buffer overflow in Skia
          * High CVE-2024-8637: Use after free in Media Router
          * High CVE-2024-8638: Type Confusion in V8
          * High CVE-2024-8639: Use after free in Autofill

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of IBM Spectrum Protect Plus Web UI installed on the remote host is prior to 10.1.17.1 IBM Spectrum Protect Plus. It is, therefore, affected by multiple vulnerabilities as referenced in the 7237702 advisory.

  - This affects the package node-notifier before 9.0.0. It allows an attacker to run arbitrary commands on     Linux machines due to the options params not being sanitised when being passed an array. (CVE-2020-7789)

  - Flask is a lightweight WSGI web application framework. When all of the following conditions are met, a     response containing data intended for one client may be cached and subsequently sent by the proxy to other     clients. If the proxy also caches `Set-Cookie` headers, it may send one client's `session` cookie to other     clients. The severity depends on the application's use of the session and the proxy's behavior regarding     cookies. The risk depends on all these conditions being met. 1. The application must be hosted behind a     caching proxy that does not strip cookies or ignore responses with cookies. 2. The application sets     `session.permanent = True` 3. The application does not access or modify the session at any point during a     request. 4. `SESSION_REFRESH_EACH_REQUEST` enabled (the default). 5. The application does not set a     `Cache-Control` header to indicate that a page is private or should not be cached. This happens because     vulnerable versions of Flask only set the `Vary: Cookie` header when the session is accessed or modified,     not when it is refreshed (re-sent to update the expiration) without being accessed or modified. This issue     has been fixed in versions 2.3.2 and 2.2.5. (CVE-2023-30861)

  - Requests is a HTTP library. Since Requests 2.3.0, Requests has been leaking Proxy-Authorization headers to     destination servers when redirected to an HTTPS endpoint. This is a product of how we use     `rebuild_proxies` to reattach the `Proxy-Authorization` header to requests. For HTTP connections sent     through the tunnel, the proxy will identify the header in the request itself and remove it prior to     forwarding to the destination server. However when sent over HTTPS, the `Proxy-Authorization` header must     be sent in the CONNECT request as the proxy has no visibility into the tunneled request. This results in     Requests forwarding proxy credentials to the destination server unintentionally, allowing a malicious     actor to potentially exfiltrate sensitive information. This issue has been patched in version 2.31.0.
    (CVE-2023-32681)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストにインストールされているIBM Spectrum Protect Plus Web UIのバージョンは、 10.1.17.1 IBM Spectrum Protect Plusより前です。したがって、7237702のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - これは 9.0.0より前のパッケージ node-notifier に影響します。配列が渡されるときにオプションパラメーターがサニタイズされないため、攻撃者はLinuxマシンで任意のコマンドを実行する可能性があります。CVE-2020-7789

  - Flask は、軽量の WSGI ウェブアプリケーションフレームワークです。次の条件がすべて満たされた場合、あるクライアントを対象とするデータを含む応答がキャッシュされ、その後プロキシによって他のクライアントに送信される可能性があります。プロキシが「Set-Cookie」ヘッダーもキャッシュする場合、あるクライアントの「session」クッキーを他のクライアントに送信する可能性があります。深刻度は、アプリケーションのセッションの使用とクッキーに関するプロキシの動作に依存します。リスクは、これらのすべての条件が満たされているかどうかに依存します。1. アプリケーションは、クッキーを取り除いたり、クッキーのある応答を無視したりしないキャッシングプロキシの背後でホストされている必要があります。2. アプリケーションは「session.permanent = True」を設定します。3. リクエストのどの時点でも、アプリケーションはセッションにアクセスしたり、セッションを変更したりしません。4.「SESSION_REFRESH_EACH_REQUEST」を有効にしました (デフォルト)。5. アプリケーションは、ページがプライベートであることやキャッシュすべきでないことを示す「Cache-Control」ヘッダーを設定しません。これは、脆弱なバージョンのFlaskは、セッションがアクセスまたは変更されたときにのみ「Vary: Cookie」ヘッダーを設定し、アクセスまたは変更されずにリフレッシュされた場合有効期限を再送信される場合はしないために発生します。この問題はバージョン 2.3.2 および 2.2.5 で修正されています。(CVE-2023-30861)

  - Requests は HTTP ライブラリです。Requests 2.3.0以降では、Requests が HTTPS エンドポイントにリダイレクトされた際に、Proxy-Authorization ヘッダーが宛先サーバーに漏洩しています。これは、リクエストを「Proxy-Authorization」ヘッダーに再添付するために「rebuild_proxies」を使用する方法の製品です。トンネル経由で送信される HTTP 接続の場合、プロキシはリクエスト自体のヘッダーを識別し、宛先サーバーに転送する前にそれを削除します。ただし、プロキシはトンネル化されたリクエストを確認できないため、HTTPS 経由で送信するときは、CONNECT リクエストで「Proxy-Authorization」ヘッダーを送信する必要があります。これにより、リクエストが意図せずにプロキシ認証情報を宛先サーバーに転送し、悪意のある攻撃者が機密情報を漏洩させる可能性があります。この問題には、バージョン 2.31.0 でパッチが適用されています。
    (CVE-2023-32681)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-37f95ce86b のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    128.0.6613.137 への更新

          * 重要度高 CVE-2024-8636: Skia におけるヒープバッファオーバーフロー
          * 重要度高 CVE-2024-8637: Media Router におけるメモリ解放後使用 (Use After Free)
          * 重要度高 CVE-2024-8638: V8 の型の取り違え
          * 重要度高 CVE-2024-8639: Autofill におけるメモリ解放後使用 (Use After Free)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
228699	Linux Distros Unpatched Vulnerability : CVE-2024-45590	Nessus	Misc.	2025/3/5	2025/9/14	high
207267	Fedora 40 : chromium (2024-0a4a65f805)	Nessus	Fedora Local Security Checks	2024/9/14	2024/9/14	high
211222	Fedora 41 : chromium (2024-9e85c72624)	Nessus	Fedora Local Security Checks	2024/11/14	2024/11/14	high
228699	Linux Distros のパッチ未適用の脆弱性: CVE-2024-45590	Nessus	Misc.	2025/3/5	2025/9/14	high
228699	Linux Distros 未修补的漏洞：CVE-2024-45590	Nessus	Misc.	2025/3/5	2025/9/14	high
215367	Azure Linux 3.0 安全更新python-tensorboard / reaper (CVE-2024-45590)	Nessus	Azure Linux Local Security Checks	2025/2/10	2025/9/15	high
207267	Fedora 40: chromium (2024-0a4a65f805)	Nessus	Fedora Local Security Checks	2024/9/14	2024/9/14	high
215367	Azure Linux 3.0 安全性更新python-tensorboard / reaper (CVE-2024-45590)	Nessus	Azure Linux Local Security Checks	2025/2/10	2025/9/15	high
228699	Linux Distros 未修補的弱點：CVE-2024-45590	Nessus	Misc.	2025/3/5	2025/9/14	high
215367	Azure Linux 3.0 セキュリティ更新python-tensorboard /reaperCVE-2024-45590	Nessus	Azure Linux Local Security Checks	2025/2/10	2025/9/15	high
215367	Azure Linux 3.0 Security Update: python-tensorboard / reaper (CVE-2024-45590)	Nessus	Azure Linux Local Security Checks	2025/2/10	2025/9/15	high
209173	CBL Mariner 2.0 Security Update: python-tensorboard / reaper (CVE-2024-45590)	Nessus	MarinerOS Local Security Checks	2024/10/17	2025/2/10	high
240343	IBM Spectrum Protect Plus Web UI 10.1.0 < 10.1.17.1 (7237702)	Nessus	Misc.	2025/6/25	2025/6/25	high
240343	IBM Spectrum Protect Plus Web UI 10.1.0 < 10.1.17.1 (7237702)	Nessus	Misc.	2025/6/25	2025/6/25	high
207373	Fedora 39 : chromium (2024-37f95ce86b)	Nessus	Fedora Local Security Checks	2024/9/18	2024/9/18	high
240343	IBM Spectrum Protect Plus Web UI 10.1.0 < 10.1.17.1 (7237702)	Nessus	Misc.	2025/6/25	2025/6/25	high
240343	IBM Spectrum Protect Plus Web UI 10.1.0 < 10.1.17.1 7237702	Nessus	Misc.	2025/6/25	2025/6/25	high
207373	Fedora 39 : chromium (2024-37f95ce86b)	Nessus	Fedora Local Security Checks	2024/9/18	2024/9/18	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high