The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Catalyst::Authentication::Credential::HTTP versions 1.018 and earlier for Perl generate nonces using the     Perl Data::UUID library. * Data::UUID does not use a strong cryptographic source for generating UUIDs. *     Data::UUID returns v3 UUIDs, which are generated from known information and are unsuitable for security,     as per RFC 9562. * The nonces should be generated from a strong cryptographic source, as per RFC 7616.
    (CVE-2025-40920)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 42 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2025-d72429a1f8 advisory.

    This update upgrade the package to version 1.019. This version fixes CVE-2025-40920 by using     Crypt::SysRandom to generate nonces instead of Data::UUID.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Perl 用の Catalyst::Authentication::Credential::HTTP バージョン 1.018 およびそれ以前は、Perl Data::UUID ライブラリを使用して nonce を生成します。 * Data::UUID は、UUID の生成に強力な暗号化ソースを使用しません。 * Data::UUIDは、RFC 9562に従って、既知の情報から生成され、セキュリティに不適切であるv3 UUIDを返します。* nonceは、RFC 7616に従って、強力な暗号化ソースから生成される必要があります。
    (CVE-2025-40920)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2025-d72429a1f8 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    この更新により、パッケージがバージョン にアップグレードされます 1.019 このバージョンでは、Data::UUID の代わりに Crypt::SysRandom を使用して nonce を生成することで CVE-2025-40920 を修正します。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 43 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2025-6df5ab0b98 advisory.

    This update upgrade the package to version 1.019. This version fixes CVE-2025-40920 by using     Crypt::SysRandom to generate nonces instead of Data::UUID.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the c323bab5-80dd-11f0-97c4-40b034429ecf advisory.

    perl-catalyst project reports:
    Catalyst::Authentication::Credential::HTTP versions 1.018               and earlier for Perl generate nonces using               the Perl Data::UUID library. * Data::UUID does not use a               strong cryptographic source for generating               UUIDs.* Data::UUID returns v3 UUIDs, which are generated               from known information and are unsuitable for               security, as per RFC 9562. * The nonces should be generated               from a strong cryptographic source, as per RFC 7616.

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 适用于 Perl 的 Catalyst::Authentication::Credential::HTTP 版本 1.018 和较早版本使用 Perl Data::UUID 库生成临时信息。 * Data::UUID 未使用强加密源来生成 UUID。 * Data::UUID 返回 v3 UUID这些 v3 UUID根据 RFC 9562从已知信息生成且不适合安全保障。 * 根据 RFC 7616临时信息应由强加密来源生成。
    (CVE-2025-40920)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Catalyst::Authentication::Credential::HTTP Perl 的 1.018 版和更舊版本會使用 Perl Data::UUID 程式庫產生 nonce。 * Data::UUID 未使用強式密碼編譯來源產生 UUID。 * Data::UUID 會傳回 v3 UUID根據 RFC 9562從已知資訊產生且不適合安全性。* 根據 RFC 7616應從強式密碼編譯來源產生 nonce。
    (CVE-2025-40920)

請注意，Nessus 依賴供應商報告的套件存在。

リモートの Fedora 43 ホストには、FEDORA-2025-6df5ab0b98 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    この更新により、パッケージがバージョン にアップグレードされます 1.019 このバージョンでは、Data::UUID の代わりに Crypt::SysRandom を使用して nonce を生成することで CVE-2025-40920 を修正します。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、c323bab5-80dd-11f0-97c4-40b034429ecf のアドバイザリに記載されている脆弱性の影響を受けます。

    perl-catalyst プロジェクトによる報告
    Perl 用の Catalyst::Authentication::Credential::HTTP バージョン 1.018 およびそれ以前は、Perl Data::UUID ライブラリを使用して nonce を生成します。 * Data::UUIDは、UUIDの生成に強力な暗号化ソースを使用しません。* Data::UUIDは、RFC 9562に従って既知の情報から生成され、セキュリティに不適切です。* nonceはRFC 7616 にしたがって、強力な暗号化ソースをリクエストする必要があります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
259921	Linux Distros Unpatched Vulnerability : CVE-2025-40920	Nessus	Misc.	2025/8/31	2025/9/3	high
264875	Fedora 42 : perl-Catalyst-Authentication-Credential-HTTP (2025-d72429a1f8)	Nessus	Fedora Local Security Checks	2025/9/16	2025/9/16	high
259921	Linux Distros のパッチ未適用の脆弱性: CVE-2025-40920	Nessus	Misc.	2025/8/31	2025/9/3	high
264875	Fedora 42perl-Catalyst-Authentication-Credential-HTTP2025-d72429a1f8	Nessus	Fedora Local Security Checks	2025/9/16	2025/9/16	high
265712	Fedora 43 : perl-Catalyst-Authentication-Credential-HTTP (2025-6df5ab0b98)	Nessus	Fedora Local Security Checks	2025/9/22	2025/9/22	high
253986	FreeBSD : p5-Catalyst-Authentication-Credential-HTTP -- Insecure source of randomness (c323bab5-80dd-11f0-97c4-40b034429ecf)	Nessus	FreeBSD Local Security Checks	2025/8/24	2025/8/28	high
259921	Linux Distros 未修补的漏洞：CVE-2025-40920	Nessus	Misc.	2025/8/31	2025/9/3	high
259921	Linux Distros 未修補的弱點：CVE-2025-40920	Nessus	Misc.	2025/8/31	2025/9/3	high
265712	Fedora 43perl-Catalyst-Authentication-Credential-HTTP2025-6df5ab0b98	Nessus	Fedora Local Security Checks	2025/9/22	2025/9/22	high
253986	FreeBSDp5-Catalyst-Authentication-Credential-HTTP -- 安全でないランダム性ソースc323bab5-80dd-11f0-97c4-40b034429ecf	Nessus	FreeBSD Local Security Checks	2025/8/24	2025/8/28	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high