根據安裝的 gnutls 套件版本，遠端主機上的 EulerOS Virtualization for ARM 64 安裝會受到下列弱點影響：- 在 3.5.8 到 3.6.7 之前的 gnutls 版本中發現一個弱點。在憑證驗證 API 內出現一個記憶體損毀 (雙重釋放) 弱點。使用 GnuTLS 3.5.8 或更新版本驗證 X.509 憑證的任何用戶端或伺服器應用程式會受到影響。(CVE-2019-3829) - 據發現，在 3.6.7 上游版本之前的 gnutls 中，於 gnutls 3.6.3 版或更新版本中，存在一個可由特定交握後訊息觸發的未初始化指標存取。(CVE-2019-3836) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

EulerOS Virtualization for ARM 64 3.0.3.0：gnutls (EulerOS-SA-2019-2324)

high Nessus Plugin ID 131489

找不到依附元件