The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2025-988625 advisory.

    SCRAM (Salted Challenge Response Authentication Mechanism) is part of the family of Simple Authentication     and Security Layer (SASL, RFC 4422) authentication mechanisms. Prior to version 3.2, a timing attack     vulnerability exists in the SCRAM Java implementation. The issue arises because Arrays.equals was used to     compare secret values such as client proofs and server signatures. Since Arrays.equals performs a short-     circuit comparison, the execution time varies depending on how many leading bytes match. This behavior     could allow an attacker to perform a timing side-channel attack and potentially infer sensitive     authentication material. All users relying on SCRAM authentication are impacted. This vulnerability has     been patched in version 3.1 by replacing Arrays.equals with MessageDigest.isEqual, which ensures constant-     time comparison.

Tenable has extracted the preceding description block directly from the Unity Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - SCRAM (Salted Challenge Response Authentication Mechanism) is part of the family of Simple Authentication     and Security Layer (SASL, RFC 4422) authentication mechanisms. Prior to version 3.2, a timing attack     vulnerability exists in the SCRAM Java implementation. The issue arises because Arrays.equals was used to     compare secret values such as client proofs and server signatures. Since Arrays.equals performs a short-     circuit comparison, the execution time varies depending on how many leading bytes match. This behavior     could allow an attacker to perform a timing side-channel attack and potentially infer sensitive     authentication material. All users relying on SCRAM authentication are impacted. This vulnerability has     been patched in version 3.1 by replacing Arrays.equals with MessageDigest.isEqual, which ensures constant-     time comparison. (CVE-2025-59432)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - SCRAMSalted 质询响应认证机制是简单认证和安全层 (SASL, RFC 4422) 认证机制系列的一部分。在低于版本 3.2的SCRAM Java 实现中存在一个时序攻击漏洞。出现此问题的原因是 Arrays.equals 用于比较机密值例如客户端打样和服务器签名。由于 Arrays.equals 执行短路比较因此执行时间会根据匹配的前导字节的数量而有所不同。此行为可允许攻击者执行时序边信道攻击并可能推断出敏感认证材料。所有依赖 SCRAM 认证的用户都会受到影响。此漏洞已在版本 3.1 中得到修补方法是将 Arrays.equals 替换为 MessageDigest.isEqual从而确保了比较。 (CVE-2025-59432)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - SCRAM (Salted Challenge Response Authentication Mechanism) は、Simple Authentication and Security Layer (SASL、RFC 4422) 認証メカニズムのファミリーの一部です。バージョン 3.2より前では、タイミング攻撃の脆弱性が SCRAM Java 実装にあります。この問題は、クライアントの証明やサーバーの署名などの秘密の値を比較するために Arrays.equals が使用されていたために発生します。Arrays.equals は短絡比較を実行するため、一致する先頭バイト数によって実行時間は異なります。この動作により、攻撃者はタイミングサイドチャネル攻撃を実行し、秘密の認証マテリアルを推測する可能性があります。SCRAM 認証に依存するすべてのユーザーが影響を受けます。この脆弱性は、Arrays.equals を MessageDigest.isEqual に置き換えることにより、バージョン 3.1 でパッチされています。これにより、一定時間の比較が保証されています。CVE-2025-59432

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-2025:4054-1 advisory.

    - CVE-2025-59432: Fixed timing attack vulnerability in SCRAM Authentication (bsc#1250399)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote openSUSE 16 host has packages installed that are affected by a vulnerability as referenced in the openSUSE- SU-2025-20059-1 advisory.

    - CVE-2025-59432: Fixed timing attack vulnerability in SCRAM Authentication (bsc#1250399)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - SCRAM (Salted Challenge Response Authentication Mechanism) 是 Simple Authentication and Security Layer (SASL、RFC 4422) 驗證機制系列的一員。 3.2之前的版本中SCRAM Java 實作存在定時攻擊弱點。發生此問題的原因是使用 Arrays.equals 來比較密碼值 (例如用戶端證明與伺服器簽章)。由於 Arrays.equals 會執行 short-circuit 比較因此執行時間會根據符合的前置位元組數而有所不同。此行為可允許攻擊者執行計時旁路攻擊並可能推斷出敏感的驗證資料。所有依賴 SCRAM 驗證的使用者都會受到影響。此弱點已在 3.1 版中以 MessageDigest.isEqual 取代 Arrays.equals 來修補這可確保進行常數時間比較。 (CVE-2025-59432)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:4054-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-59432SCRAM 認証におけるタイミング攻撃の脆弱性を修正しましたbsc#1250399

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストには、openSUSE- SU-2025-20059-1 アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-59432SCRAM 認証におけるタイミング攻撃の脆弱性を修正しましたbsc#1250399

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
272111	Unity Linux 20.1070e Security Update: ongres-scram (UTSA-2025-988625)	Nessus	Unity Linux Local Security Checks	2025/10/31	2025/10/31	high
266049	Linux Distros Unpatched Vulnerability : CVE-2025-59432	Nessus	Misc.	2025/9/29	2025/11/21	high
266049	Linux Distros 未修补的漏洞：CVE-2025-59432	Nessus	Misc.	2025/9/29	2025/11/21	high
266049	Linux Distros のパッチ未適用の脆弱性: CVE-2025-59432	Nessus	Misc.	2025/9/29	2025/11/21	high
275281	SUSE SLES15 / openSUSE 15 Security Update : ongres-scram (SUSE-SU-2025:4054-1)	Nessus	SuSE Local Security Checks	2025/11/13	2025/11/13	high
276598	openSUSE 16 Security Update : ongres-scram (openSUSE-SU-2025-20059-1)	Nessus	SuSE Local Security Checks	2025/11/24	2025/11/24	high
266049	Linux Distros 未修補的弱點：CVE-2025-59432	Nessus	Misc.	2025/9/29	2025/11/21	high
275281	SUSE SLES15 / openSUSE 15 セキュリティ更新ongres-scramSUSE-SU-2025:4054-1]	Nessus	SuSE Local Security Checks	2025/11/13	2025/11/13	high
276598	openSUSE 16 セキュリティ更新ongres-scramopenSUSE-SU-2025-20059-1]	Nessus	SuSE Local Security Checks	2025/11/24	2025/11/24	high

检测

插件搜索

high

high

high

high

high

high

high

high

high